xmrig | 0b47bc8f3bc5c3a498ad2e3f24d926833c725aecab57a4405e59949736e01857

Analysis

max time kernel
118s
max time network
119s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
03/05/2024, 00:56 UTC

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
Size

1.1MB
MD5

0f4d8d02caf31e67080481961ddecc2e
SHA1

dedc62f8019c7f9d3fb14a220b48b413a78df891
SHA256

0b47bc8f3bc5c3a498ad2e3f24d926833c725aecab57a4405e59949736e01857
SHA512

0c266dcaca81c67ae9152951d5d80acff47133688f249535310a584abc738cf5f7b284e354961a3a22f76b5bcb4e80581c5cacf837dcc32ae8cbc77f8cacf8de
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlWXWZ5PbcquVoVbvVkNsp/CyOqw:knw9oUUEEDl37jcquVoVJY

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 29 IoCs

miner

resource	yara_rule
behavioral1/memory/2924-23-0x000000013F730000-0x000000013FB21000-memory.dmp	xmrig
behavioral1/memory/2536-27-0x000000013FBB0000-0x000000013FFA1000-memory.dmp	xmrig
behavioral1/memory/2444-29-0x000000013F610000-0x000000013FA01000-memory.dmp	xmrig
behavioral1/memory/2664-28-0x000000013F610000-0x000000013FA01000-memory.dmp	xmrig
behavioral1/memory/2548-25-0x000000013FA60000-0x000000013FE51000-memory.dmp	xmrig
behavioral1/memory/2592-37-0x000000013F8E0000-0x000000013FCD1000-memory.dmp	xmrig
behavioral1/memory/2744-58-0x000000013FAA0000-0x000000013FE91000-memory.dmp	xmrig
behavioral1/memory/2664-64-0x000000013FFF0000-0x00000001403E1000-memory.dmp	xmrig
behavioral1/memory/1856-71-0x000000013F7C0000-0x000000013FBB1000-memory.dmp	xmrig
behavioral1/memory/1900-73-0x000000013F9C0000-0x000000013FDB1000-memory.dmp	xmrig
behavioral1/memory/2664-72-0x000000013F9C0000-0x000000013FDB1000-memory.dmp	xmrig
behavioral1/memory/1524-80-0x000000013F0D0000-0x000000013F4C1000-memory.dmp	xmrig
behavioral1/memory/2536-77-0x000000013FBB0000-0x000000013FFA1000-memory.dmp	xmrig
behavioral1/memory/2592-85-0x000000013F8E0000-0x000000013FCD1000-memory.dmp	xmrig
behavioral1/memory/2516-1026-0x000000013FBD0000-0x000000013FFC1000-memory.dmp	xmrig
behavioral1/memory/2352-1536-0x000000013F540000-0x000000013F931000-memory.dmp	xmrig
behavioral1/memory/2924-3891-0x000000013F730000-0x000000013FB21000-memory.dmp	xmrig
behavioral1/memory/2548-3892-0x000000013FA60000-0x000000013FE51000-memory.dmp	xmrig
behavioral1/memory/2444-3890-0x000000013F610000-0x000000013FA01000-memory.dmp	xmrig
behavioral1/memory/2592-3889-0x000000013F8E0000-0x000000013FCD1000-memory.dmp	xmrig
behavioral1/memory/2664-3888-0x000000013FFF0000-0x00000001403E1000-memory.dmp	xmrig
behavioral1/memory/2536-3895-0x000000013FBB0000-0x000000013FFA1000-memory.dmp	xmrig
behavioral1/memory/2352-3930-0x000000013F540000-0x000000013F931000-memory.dmp	xmrig
behavioral1/memory/2744-3939-0x000000013FAA0000-0x000000013FE91000-memory.dmp	xmrig
behavioral1/memory/2516-3942-0x000000013FBD0000-0x000000013FFC1000-memory.dmp	xmrig
behavioral1/memory/1856-3979-0x000000013F7C0000-0x000000013FBB1000-memory.dmp	xmrig
behavioral1/memory/1524-3986-0x000000013F0D0000-0x000000013F4C1000-memory.dmp	xmrig
behavioral1/memory/1900-4020-0x000000013F9C0000-0x000000013FDB1000-memory.dmp	xmrig
behavioral1/memory/1480-4176-0x000000013F4A0000-0x000000013F891000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2924	QaZpHLN.exe
2444	VTqerey.exe
2548	YpKPVbq.exe
2536	JHhkaty.exe
2592	LVxBxND.exe
2516	bfVBltM.exe
2352	jOXnOwp.exe
2744	sxbsZUZ.exe
1856	qsglNxL.exe
1900	iTEnBAD.exe
1524	DKIvAaU.exe
1480	yagDPrU.exe
852	EcsfLOL.exe
2116	gYxPCtQ.exe
2112	apLtOfL.exe
1836	WIxXqPo.exe
1220	XQzLdPT.exe
1536	TNYaqSd.exe
996	AIJehVW.exe
1452	eKQjXfI.exe
1712	fDqsoEU.exe
1048	VbFMZXX.exe
1916	leGXQoE.exe
1348	nBWslfB.exe
1436	RjKdyHV.exe
2576	GThwcjc.exe
2960	zrYFyEH.exe
3068	ghLJEBC.exe
2632	QtihZUE.exe
3032	PiWfXQY.exe
696	gbWzMgB.exe
1696	TnVlmhn.exe
2908	MpLymWt.exe
2980	VuEEmkT.exe
452	TCEoswM.exe
2228	DzldbfO.exe
2856	SfpBSlu.exe
780	CMWHbZM.exe
2840	UuOKPUU.exe
1688	VYNLuSr.exe
1300	yqxyqoI.exe
816	oOXUEPI.exe
2876	bsPbKYb.exe
3028	EDjOIUZ.exe
912	JCMtsbu.exe
2900	RSgtNax.exe
1752	wHvWaRR.exe
1980	QopcaKn.exe
1720	isnaRzN.exe
2300	BEIuriW.exe
992	tcArnRh.exe
2888	tAPQdmW.exe
1644	mLXmiPM.exe
2412	BfHHnnB.exe
896	oMPjyEp.exe
2240	vHJJJGk.exe
1580	FAnzqjR.exe
2996	wrguwnw.exe
1596	GWqXJjk.exe
2812	ovjPYgD.exe
2564	iQonklT.exe
2584	YDLyLoW.exe
2340	yaADNLM.exe
2788	WCBcQqS.exe

Loads dropped DLL 64 IoCs

pid	Process
2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe

UPX packed file 63 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2664-2-0x000000013FFF0000-0x00000001403E1000-memory.dmp	upx
behavioral1/files/0x000c000000015d79-3.dat	upx
behavioral1/files/0x0033000000015f6d-10.dat	upx
behavioral1/files/0x000800000001630b-9.dat	upx
behavioral1/files/0x0007000000016572-18.dat	upx
behavioral1/memory/2924-23-0x000000013F730000-0x000000013FB21000-memory.dmp	upx
behavioral1/memory/2536-27-0x000000013FBB0000-0x000000013FFA1000-memory.dmp	upx
behavioral1/memory/2444-29-0x000000013F610000-0x000000013FA01000-memory.dmp	upx
behavioral1/memory/2548-25-0x000000013FA60000-0x000000013FE51000-memory.dmp	upx
behavioral1/files/0x000700000001661c-34.dat	upx
behavioral1/memory/2592-37-0x000000013F8E0000-0x000000013FCD1000-memory.dmp	upx
behavioral1/files/0x0033000000015fe9-38.dat	upx
behavioral1/memory/2516-43-0x000000013FBD0000-0x000000013FFC1000-memory.dmp	upx
behavioral1/files/0x0007000000016843-47.dat	upx
behavioral1/memory/2352-50-0x000000013F540000-0x000000013F931000-memory.dmp	upx
behavioral1/files/0x0009000000016c4a-55.dat	upx
behavioral1/files/0x0007000000016dbf-59.dat	upx
behavioral1/memory/2744-58-0x000000013FAA0000-0x000000013FE91000-memory.dmp	upx
behavioral1/memory/2664-64-0x000000013FFF0000-0x00000001403E1000-memory.dmp	upx
behavioral1/files/0x0006000000016e94-66.dat	upx
behavioral1/memory/1856-71-0x000000013F7C0000-0x000000013FBB1000-memory.dmp	upx
behavioral1/memory/1900-73-0x000000013F9C0000-0x000000013FDB1000-memory.dmp	upx
behavioral1/files/0x0006000000016eb2-74.dat	upx
behavioral1/memory/1524-80-0x000000013F0D0000-0x000000013F4C1000-memory.dmp	upx
behavioral1/memory/2536-77-0x000000013FBB0000-0x000000013FFA1000-memory.dmp	upx
behavioral1/files/0x0006000000017052-83.dat	upx
behavioral1/files/0x00060000000173d5-91.dat	upx
behavioral1/files/0x00060000000173d8-96.dat	upx
behavioral1/files/0x0006000000017456-104.dat	upx
behavioral1/files/0x000500000001866d-138.dat	upx
behavioral1/files/0x0005000000018778-142.dat	upx
behavioral1/files/0x0006000000019021-166.dat	upx
behavioral1/files/0x00050000000191ed-185.dat	upx
behavioral1/files/0x00050000000191a7-176.dat	upx
behavioral1/files/0x00050000000191cd-180.dat	upx
behavioral1/files/0x00060000000190b6-171.dat	upx
behavioral1/files/0x0006000000018f3a-161.dat	upx
behavioral1/files/0x0006000000018c1a-157.dat	upx
behavioral1/files/0x000500000001866b-135.dat	upx
behavioral1/files/0x0006000000018c0a-147.dat	upx
behavioral1/files/0x0006000000017556-126.dat	upx
behavioral1/files/0x000900000001864e-130.dat	upx
behavioral1/files/0x000600000001749c-121.dat	upx
behavioral1/files/0x000600000001747d-115.dat	upx
behavioral1/files/0x000600000001745e-111.dat	upx
behavioral1/files/0x00060000000173e0-100.dat	upx
behavioral1/memory/1480-88-0x000000013F4A0000-0x000000013F891000-memory.dmp	upx
behavioral1/memory/2592-85-0x000000013F8E0000-0x000000013FCD1000-memory.dmp	upx
behavioral1/memory/2516-1026-0x000000013FBD0000-0x000000013FFC1000-memory.dmp	upx
behavioral1/memory/2352-1536-0x000000013F540000-0x000000013F931000-memory.dmp	upx
behavioral1/memory/2924-3891-0x000000013F730000-0x000000013FB21000-memory.dmp	upx
behavioral1/memory/2548-3892-0x000000013FA60000-0x000000013FE51000-memory.dmp	upx
behavioral1/memory/2444-3890-0x000000013F610000-0x000000013FA01000-memory.dmp	upx
behavioral1/memory/2592-3889-0x000000013F8E0000-0x000000013FCD1000-memory.dmp	upx
behavioral1/memory/2664-3888-0x000000013FFF0000-0x00000001403E1000-memory.dmp	upx
behavioral1/memory/2536-3895-0x000000013FBB0000-0x000000013FFA1000-memory.dmp	upx
behavioral1/memory/2352-3930-0x000000013F540000-0x000000013F931000-memory.dmp	upx
behavioral1/memory/2744-3939-0x000000013FAA0000-0x000000013FE91000-memory.dmp	upx
behavioral1/memory/2516-3942-0x000000013FBD0000-0x000000013FFC1000-memory.dmp	upx
behavioral1/memory/1856-3979-0x000000013F7C0000-0x000000013FBB1000-memory.dmp	upx
behavioral1/memory/1524-3986-0x000000013F0D0000-0x000000013F4C1000-memory.dmp	upx
behavioral1/memory/1900-4020-0x000000013F9C0000-0x000000013FDB1000-memory.dmp	upx
behavioral1/memory/1480-4176-0x000000013F4A0000-0x000000013F891000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\ogrbkKK.exe	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
File created	C:\Windows\System32\enyOssK.exe	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
File created	C:\Windows\System32\ljcUJIk.exe	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
File created	C:\Windows\System32\mKgJNFh.exe	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
File created	C:\Windows\System32\WPiNvMb.exe	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
File created	C:\Windows\System32\euvDbBn.exe	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
File created	C:\Windows\System32\VcqwGIE.exe	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
File created	C:\Windows\System32\TEkWdGk.exe	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
File created	C:\Windows\System32\KxnfFGQ.exe	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
File created	C:\Windows\System32\vwvFwtL.exe	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
File created	C:\Windows\System32\Blnfpvy.exe	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
File created	C:\Windows\System32\awIcUAA.exe	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
File created	C:\Windows\System32\VzcySHG.exe	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
File created	C:\Windows\System32\xbnDTjo.exe	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
File created	C:\Windows\System32\bRelynk.exe	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
File created	C:\Windows\System32\GThwcjc.exe	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
File created	C:\Windows\System32\NNSrsMu.exe	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
File created	C:\Windows\System32\DFwQzzk.exe	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
File created	C:\Windows\System32\sTINawn.exe	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
File created	C:\Windows\System32\HATENJp.exe	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
File created	C:\Windows\System32\kKruWYG.exe	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
File created	C:\Windows\System32\UtBhYHF.exe	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
File created	C:\Windows\System32\Dcivjmq.exe	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
File created	C:\Windows\System32\UBsbcix.exe	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
File created	C:\Windows\System32\QsFiNeQ.exe	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
File created	C:\Windows\System32\UbLwnxj.exe	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
File created	C:\Windows\System32\zzKKLtN.exe	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
File created	C:\Windows\System32\PJygUMk.exe	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
File created	C:\Windows\System32\aLMKRBH.exe	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
File created	C:\Windows\System32\fKCdtdz.exe	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
File created	C:\Windows\System32\laLcLJk.exe	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
File created	C:\Windows\System32\tYtEjFx.exe	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
File created	C:\Windows\System32\drWDXSw.exe	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
File created	C:\Windows\System32\BwCmDFa.exe	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
File created	C:\Windows\System32\DQzkwIo.exe	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
File created	C:\Windows\System32\oglkOQC.exe	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
File created	C:\Windows\System32\yByfBzA.exe	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
File created	C:\Windows\System32\SqzifWP.exe	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
File created	C:\Windows\System32\nnzdhYF.exe	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
File created	C:\Windows\System32\QYApGcy.exe	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
File created	C:\Windows\System32\cdtKMsM.exe	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
File created	C:\Windows\System32\TNYaqSd.exe	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
File created	C:\Windows\System32\VYNLuSr.exe	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
File created	C:\Windows\System32\tcArnRh.exe	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
File created	C:\Windows\System32\tEkgvja.exe	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
File created	C:\Windows\System32\HlEaGYf.exe	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
File created	C:\Windows\System32\SukTMap.exe	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
File created	C:\Windows\System32\gDJQvAJ.exe	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
File created	C:\Windows\System32\JNWRvqu.exe	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
File created	C:\Windows\System32\DEVJPTz.exe	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
File created	C:\Windows\System32\dwLeXFG.exe	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
File created	C:\Windows\System32\ZWdWySx.exe	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
File created	C:\Windows\System32\vqxhhIg.exe	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
File created	C:\Windows\System32\HzsAAEW.exe	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
File created	C:\Windows\System32\DApGXFQ.exe	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
File created	C:\Windows\System32\PzulRGd.exe	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
File created	C:\Windows\System32\efWlTQt.exe	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
File created	C:\Windows\System32\ncqSQXK.exe	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
File created	C:\Windows\System32\wzmQPqj.exe	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
File created	C:\Windows\System32\VmyzhMe.exe	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
File created	C:\Windows\System32\lYdcvyG.exe	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
File created	C:\Windows\System32\FCCWuuz.exe	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
File created	C:\Windows\System32\riKmOtG.exe	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
File created	C:\Windows\System32\HNHjCZV.exe	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2664 wrote to memory of 2924	2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe	29
PID 2664 wrote to memory of 2924	2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe	29
PID 2664 wrote to memory of 2924	2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe	29
PID 2664 wrote to memory of 2444	2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe	30
PID 2664 wrote to memory of 2444	2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe	30
PID 2664 wrote to memory of 2444	2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe	30
PID 2664 wrote to memory of 2548	2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe	31
PID 2664 wrote to memory of 2548	2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe	31
PID 2664 wrote to memory of 2548	2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe	31
PID 2664 wrote to memory of 2536	2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe	32
PID 2664 wrote to memory of 2536	2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe	32
PID 2664 wrote to memory of 2536	2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe	32
PID 2664 wrote to memory of 2592	2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe	33
PID 2664 wrote to memory of 2592	2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe	33
PID 2664 wrote to memory of 2592	2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe	33
PID 2664 wrote to memory of 2516	2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe	34
PID 2664 wrote to memory of 2516	2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe	34
PID 2664 wrote to memory of 2516	2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe	34
PID 2664 wrote to memory of 2352	2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe	35
PID 2664 wrote to memory of 2352	2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe	35
PID 2664 wrote to memory of 2352	2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe	35
PID 2664 wrote to memory of 2744	2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe	36
PID 2664 wrote to memory of 2744	2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe	36
PID 2664 wrote to memory of 2744	2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe	36
PID 2664 wrote to memory of 1856	2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe	37
PID 2664 wrote to memory of 1856	2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe	37
PID 2664 wrote to memory of 1856	2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe	37
PID 2664 wrote to memory of 1900	2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe	38
PID 2664 wrote to memory of 1900	2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe	38
PID 2664 wrote to memory of 1900	2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe	38
PID 2664 wrote to memory of 1524	2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe	39
PID 2664 wrote to memory of 1524	2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe	39
PID 2664 wrote to memory of 1524	2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe	39
PID 2664 wrote to memory of 1480	2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe	40
PID 2664 wrote to memory of 1480	2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe	40
PID 2664 wrote to memory of 1480	2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe	40
PID 2664 wrote to memory of 852	2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe	41
PID 2664 wrote to memory of 852	2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe	41
PID 2664 wrote to memory of 852	2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe	41
PID 2664 wrote to memory of 2116	2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe	42
PID 2664 wrote to memory of 2116	2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe	42
PID 2664 wrote to memory of 2116	2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe	42
PID 2664 wrote to memory of 2112	2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe	43
PID 2664 wrote to memory of 2112	2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe	43
PID 2664 wrote to memory of 2112	2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe	43
PID 2664 wrote to memory of 1836	2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe	44
PID 2664 wrote to memory of 1836	2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe	44
PID 2664 wrote to memory of 1836	2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe	44
PID 2664 wrote to memory of 1220	2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe	45
PID 2664 wrote to memory of 1220	2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe	45
PID 2664 wrote to memory of 1220	2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe	45
PID 2664 wrote to memory of 1536	2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe	46
PID 2664 wrote to memory of 1536	2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe	46
PID 2664 wrote to memory of 1536	2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe	46
PID 2664 wrote to memory of 996	2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe	47
PID 2664 wrote to memory of 996	2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe	47
PID 2664 wrote to memory of 996	2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe	47
PID 2664 wrote to memory of 1452	2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe	48
PID 2664 wrote to memory of 1452	2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe	48
PID 2664 wrote to memory of 1452	2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe	48
PID 2664 wrote to memory of 1712	2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe	49
PID 2664 wrote to memory of 1712	2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe	49
PID 2664 wrote to memory of 1712	2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe	49
PID 2664 wrote to memory of 1048	2664	0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\0f4d8d02caf31e67080481961ddecc2e_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2664
- C:\Windows\System32\QaZpHLN.exe
  C:\Windows\System32\QaZpHLN.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System32\VTqerey.exe
  C:\Windows\System32\VTqerey.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System32\YpKPVbq.exe
  C:\Windows\System32\YpKPVbq.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System32\JHhkaty.exe
  C:\Windows\System32\JHhkaty.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System32\LVxBxND.exe
  C:\Windows\System32\LVxBxND.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System32\bfVBltM.exe
  C:\Windows\System32\bfVBltM.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System32\jOXnOwp.exe
  C:\Windows\System32\jOXnOwp.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System32\sxbsZUZ.exe
  C:\Windows\System32\sxbsZUZ.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System32\qsglNxL.exe
  C:\Windows\System32\qsglNxL.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System32\iTEnBAD.exe
  C:\Windows\System32\iTEnBAD.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System32\DKIvAaU.exe
  C:\Windows\System32\DKIvAaU.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System32\yagDPrU.exe
  C:\Windows\System32\yagDPrU.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System32\EcsfLOL.exe
  C:\Windows\System32\EcsfLOL.exe
  2⤵
  - Executes dropped EXE
  PID:852
- C:\Windows\System32\gYxPCtQ.exe
  C:\Windows\System32\gYxPCtQ.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System32\apLtOfL.exe
  C:\Windows\System32\apLtOfL.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System32\WIxXqPo.exe
  C:\Windows\System32\WIxXqPo.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System32\XQzLdPT.exe
  C:\Windows\System32\XQzLdPT.exe
  2⤵
  - Executes dropped EXE
  PID:1220
- C:\Windows\System32\TNYaqSd.exe
  C:\Windows\System32\TNYaqSd.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System32\AIJehVW.exe
  C:\Windows\System32\AIJehVW.exe
  2⤵
  - Executes dropped EXE
  PID:996
- C:\Windows\System32\eKQjXfI.exe
  C:\Windows\System32\eKQjXfI.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System32\fDqsoEU.exe
  C:\Windows\System32\fDqsoEU.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System32\VbFMZXX.exe
  C:\Windows\System32\VbFMZXX.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System32\leGXQoE.exe
  C:\Windows\System32\leGXQoE.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System32\RjKdyHV.exe
  C:\Windows\System32\RjKdyHV.exe
  2⤵
  - Executes dropped EXE
  PID:1436
- C:\Windows\System32\nBWslfB.exe
  C:\Windows\System32\nBWslfB.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System32\GThwcjc.exe
  C:\Windows\System32\GThwcjc.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System32\zrYFyEH.exe
  C:\Windows\System32\zrYFyEH.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System32\ghLJEBC.exe
  C:\Windows\System32\ghLJEBC.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System32\QtihZUE.exe
  C:\Windows\System32\QtihZUE.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System32\PiWfXQY.exe
  C:\Windows\System32\PiWfXQY.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System32\gbWzMgB.exe
  C:\Windows\System32\gbWzMgB.exe
  2⤵
  - Executes dropped EXE
  PID:696
- C:\Windows\System32\TnVlmhn.exe
  C:\Windows\System32\TnVlmhn.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System32\MpLymWt.exe
  C:\Windows\System32\MpLymWt.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System32\VuEEmkT.exe
  C:\Windows\System32\VuEEmkT.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System32\TCEoswM.exe
  C:\Windows\System32\TCEoswM.exe
  2⤵
  - Executes dropped EXE
  PID:452
- C:\Windows\System32\DzldbfO.exe
  C:\Windows\System32\DzldbfO.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System32\SfpBSlu.exe
  C:\Windows\System32\SfpBSlu.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System32\UuOKPUU.exe
  C:\Windows\System32\UuOKPUU.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System32\CMWHbZM.exe
  C:\Windows\System32\CMWHbZM.exe
  2⤵
  - Executes dropped EXE
  PID:780
- C:\Windows\System32\VYNLuSr.exe
  C:\Windows\System32\VYNLuSr.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System32\yqxyqoI.exe
  C:\Windows\System32\yqxyqoI.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System32\oOXUEPI.exe
  C:\Windows\System32\oOXUEPI.exe
  2⤵
  - Executes dropped EXE
  PID:816
- C:\Windows\System32\bsPbKYb.exe
  C:\Windows\System32\bsPbKYb.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System32\EDjOIUZ.exe
  C:\Windows\System32\EDjOIUZ.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System32\JCMtsbu.exe
  C:\Windows\System32\JCMtsbu.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System32\RSgtNax.exe
  C:\Windows\System32\RSgtNax.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System32\wHvWaRR.exe
  C:\Windows\System32\wHvWaRR.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System32\QopcaKn.exe
  C:\Windows\System32\QopcaKn.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System32\isnaRzN.exe
  C:\Windows\System32\isnaRzN.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System32\BEIuriW.exe
  C:\Windows\System32\BEIuriW.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System32\tcArnRh.exe
  C:\Windows\System32\tcArnRh.exe
  2⤵
  - Executes dropped EXE
  PID:992
- C:\Windows\System32\tAPQdmW.exe
  C:\Windows\System32\tAPQdmW.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System32\mLXmiPM.exe
  C:\Windows\System32\mLXmiPM.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System32\BfHHnnB.exe
  C:\Windows\System32\BfHHnnB.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System32\oMPjyEp.exe
  C:\Windows\System32\oMPjyEp.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System32\vHJJJGk.exe
  C:\Windows\System32\vHJJJGk.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System32\FAnzqjR.exe
  C:\Windows\System32\FAnzqjR.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System32\wrguwnw.exe
  C:\Windows\System32\wrguwnw.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System32\GWqXJjk.exe
  C:\Windows\System32\GWqXJjk.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System32\ovjPYgD.exe
  C:\Windows\System32\ovjPYgD.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System32\iQonklT.exe
  C:\Windows\System32\iQonklT.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System32\YDLyLoW.exe
  C:\Windows\System32\YDLyLoW.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System32\yaADNLM.exe
  C:\Windows\System32\yaADNLM.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System32\WCBcQqS.exe
  C:\Windows\System32\WCBcQqS.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System32\rnKkNIM.exe
  C:\Windows\System32\rnKkNIM.exe
  2⤵
  PID:2588
- C:\Windows\System32\xPiFHnC.exe
  C:\Windows\System32\xPiFHnC.exe
  2⤵
  PID:2496
- C:\Windows\System32\yLNKBpT.exe
  C:\Windows\System32\yLNKBpT.exe
  2⤵
  PID:2568
- C:\Windows\System32\eahFOnS.exe
  C:\Windows\System32\eahFOnS.exe
  2⤵
  PID:2328
- C:\Windows\System32\qsJXWEy.exe
  C:\Windows\System32\qsJXWEy.exe
  2⤵
  PID:1364
- C:\Windows\System32\lPzsAaU.exe
  C:\Windows\System32\lPzsAaU.exe
  2⤵
  PID:2792
- C:\Windows\System32\oglkOQC.exe
  C:\Windows\System32\oglkOQC.exe
  2⤵
  PID:2988
- C:\Windows\System32\TEkWdGk.exe
  C:\Windows\System32\TEkWdGk.exe
  2⤵
  PID:2460
- C:\Windows\System32\kWgtXyx.exe
  C:\Windows\System32\kWgtXyx.exe
  2⤵
  PID:1948
- C:\Windows\System32\OorxmSc.exe
  C:\Windows\System32\OorxmSc.exe
  2⤵
  PID:1832
- C:\Windows\System32\ADYFkDG.exe
  C:\Windows\System32\ADYFkDG.exe
  2⤵
  PID:2104
- C:\Windows\System32\xaupHyx.exe
  C:\Windows\System32\xaupHyx.exe
  2⤵
  PID:1612
- C:\Windows\System32\tEkgvja.exe
  C:\Windows\System32\tEkgvja.exe
  2⤵
  PID:1608
- C:\Windows\System32\bghBkqF.exe
  C:\Windows\System32\bghBkqF.exe
  2⤵
  PID:324
- C:\Windows\System32\MZabPlc.exe
  C:\Windows\System32\MZabPlc.exe
  2⤵
  PID:1896
- C:\Windows\System32\DEJQxxG.exe
  C:\Windows\System32\DEJQxxG.exe
  2⤵
  PID:1432
- C:\Windows\System32\cpRdXDH.exe
  C:\Windows\System32\cpRdXDH.exe
  2⤵
  PID:2992
- C:\Windows\System32\PxddhkD.exe
  C:\Windows\System32\PxddhkD.exe
  2⤵
  PID:2372
- C:\Windows\System32\QsFiNeQ.exe
  C:\Windows\System32\QsFiNeQ.exe
  2⤵
  PID:2640
- C:\Windows\System32\XSkhRCK.exe
  C:\Windows\System32\XSkhRCK.exe
  2⤵
  PID:1628
- C:\Windows\System32\NIdgmHp.exe
  C:\Windows\System32\NIdgmHp.exe
  2⤵
  PID:3052
- C:\Windows\System32\IzNubQw.exe
  C:\Windows\System32\IzNubQw.exe
  2⤵
  PID:656
- C:\Windows\System32\NNSrsMu.exe
  C:\Windows\System32\NNSrsMu.exe
  2⤵
  PID:3036
- C:\Windows\System32\RaLfJJP.exe
  C:\Windows\System32\RaLfJJP.exe
  2⤵
  PID:1108
- C:\Windows\System32\THEvMdD.exe
  C:\Windows\System32\THEvMdD.exe
  2⤵
  PID:2804
- C:\Windows\System32\LExiAiJ.exe
  C:\Windows\System32\LExiAiJ.exe
  2⤵
  PID:1444
- C:\Windows\System32\VcRciaI.exe
  C:\Windows\System32\VcRciaI.exe
  2⤵
  PID:1020
- C:\Windows\System32\SukTMap.exe
  C:\Windows\System32\SukTMap.exe
  2⤵
  PID:2852
- C:\Windows\System32\ldTJcQS.exe
  C:\Windows\System32\ldTJcQS.exe
  2⤵
  PID:384
- C:\Windows\System32\RmwJxim.exe
  C:\Windows\System32\RmwJxim.exe
  2⤵
  PID:932
- C:\Windows\System32\MrHYdOz.exe
  C:\Windows\System32\MrHYdOz.exe
  2⤵
  PID:2272
- C:\Windows\System32\zSkEmqi.exe
  C:\Windows\System32\zSkEmqi.exe
  2⤵
  PID:2000
- C:\Windows\System32\cXKQnwX.exe
  C:\Windows\System32\cXKQnwX.exe
  2⤵
  PID:2212
- C:\Windows\System32\ADDYZID.exe
  C:\Windows\System32\ADDYZID.exe
  2⤵
  PID:560
- C:\Windows\System32\jSRHvmN.exe
  C:\Windows\System32\jSRHvmN.exe
  2⤵
  PID:1152
- C:\Windows\System32\KKbaZKF.exe
  C:\Windows\System32\KKbaZKF.exe
  2⤵
  PID:2244
- C:\Windows\System32\IqmCQxH.exe
  C:\Windows\System32\IqmCQxH.exe
  2⤵
  PID:1672
- C:\Windows\System32\OjKQkjP.exe
  C:\Windows\System32\OjKQkjP.exe
  2⤵
  PID:2416
- C:\Windows\System32\KRwZLBy.exe
  C:\Windows\System32\KRwZLBy.exe
  2⤵
  PID:1508
- C:\Windows\System32\ShEWVHi.exe
  C:\Windows\System32\ShEWVHi.exe
  2⤵
  PID:2532
- C:\Windows\System32\rylCIRe.exe
  C:\Windows\System32\rylCIRe.exe
  2⤵
  PID:2596
- C:\Windows\System32\IaatPeX.exe
  C:\Windows\System32\IaatPeX.exe
  2⤵
  PID:2464
- C:\Windows\System32\zkgAvpG.exe
  C:\Windows\System32\zkgAvpG.exe
  2⤵
  PID:2332
- C:\Windows\System32\erNuLPH.exe
  C:\Windows\System32\erNuLPH.exe
  2⤵
  PID:2344
- C:\Windows\System32\IIDmwSs.exe
  C:\Windows\System32\IIDmwSs.exe
  2⤵
  PID:2760
- C:\Windows\System32\DtvQWaS.exe
  C:\Windows\System32\DtvQWaS.exe
  2⤵
  PID:2408
- C:\Windows\System32\fgEIduN.exe
  C:\Windows\System32\fgEIduN.exe
  2⤵
  PID:1548
- C:\Windows\System32\dTOvmFr.exe
  C:\Windows\System32\dTOvmFr.exe
  2⤵
  PID:2084
- C:\Windows\System32\sGfEpdv.exe
  C:\Windows\System32\sGfEpdv.exe
  2⤵
  PID:380
- C:\Windows\System32\jmHtlnQ.exe
  C:\Windows\System32\jmHtlnQ.exe
  2⤵
  PID:320
- C:\Windows\System32\rFMEHZC.exe
  C:\Windows\System32\rFMEHZC.exe
  2⤵
  PID:788
- C:\Windows\System32\fgoNmvC.exe
  C:\Windows\System32\fgoNmvC.exe
  2⤵
  PID:532
- C:\Windows\System32\rhPhNja.exe
  C:\Windows\System32\rhPhNja.exe
  2⤵
  PID:2164
- C:\Windows\System32\SsJMMmo.exe
  C:\Windows\System32\SsJMMmo.exe
  2⤵
  PID:1356
- C:\Windows\System32\bhUpTdo.exe
  C:\Windows\System32\bhUpTdo.exe
  2⤵
  PID:856
- C:\Windows\System32\BwxneDJ.exe
  C:\Windows\System32\BwxneDJ.exe
  2⤵
  PID:436
- C:\Windows\System32\gcBEgIY.exe
  C:\Windows\System32\gcBEgIY.exe
  2⤵
  PID:2108
- C:\Windows\System32\ZUcvOsH.exe
  C:\Windows\System32\ZUcvOsH.exe
  2⤵
  PID:1776
- C:\Windows\System32\kSYoSKX.exe
  C:\Windows\System32\kSYoSKX.exe
  2⤵
  PID:2848
- C:\Windows\System32\RfcegwO.exe
  C:\Windows\System32\RfcegwO.exe
  2⤵
  PID:1464
- C:\Windows\System32\laLcLJk.exe
  C:\Windows\System32\laLcLJk.exe
  2⤵
  PID:1660
- C:\Windows\System32\lWBsSFh.exe
  C:\Windows\System32\lWBsSFh.exe
  2⤵
  PID:1276
- C:\Windows\System32\WrmvhQY.exe
  C:\Windows\System32\WrmvhQY.exe
  2⤵
  PID:2016
- C:\Windows\System32\CQiYVUH.exe
  C:\Windows\System32\CQiYVUH.exe
  2⤵
  PID:2144
- C:\Windows\System32\JiOqLMd.exe
  C:\Windows\System32\JiOqLMd.exe
  2⤵
  PID:2668
- C:\Windows\System32\KGAaNVx.exe
  C:\Windows\System32\KGAaNVx.exe
  2⤵
  PID:2424
- C:\Windows\System32\DApGXFQ.exe
  C:\Windows\System32\DApGXFQ.exe
  2⤵
  PID:1248
- C:\Windows\System32\NytJLcj.exe
  C:\Windows\System32\NytJLcj.exe
  2⤵
  PID:2296
- C:\Windows\System32\RSyyylZ.exe
  C:\Windows\System32\RSyyylZ.exe
  2⤵
  PID:3040
- C:\Windows\System32\NZdGrvt.exe
  C:\Windows\System32\NZdGrvt.exe
  2⤵
  PID:2560
- C:\Windows\System32\UUPamrI.exe
  C:\Windows\System32\UUPamrI.exe
  2⤵
  PID:1704
- C:\Windows\System32\eDqCLhr.exe
  C:\Windows\System32\eDqCLhr.exe
  2⤵
  PID:2524
- C:\Windows\System32\UBPfVnj.exe
  C:\Windows\System32\UBPfVnj.exe
  2⤵
  PID:2504
- C:\Windows\System32\mQGEamg.exe
  C:\Windows\System32\mQGEamg.exe
  2⤵
  PID:2140
- C:\Windows\System32\BiGMXSL.exe
  C:\Windows\System32\BiGMXSL.exe
  2⤵
  PID:2136
- C:\Windows\System32\mIIzqOD.exe
  C:\Windows\System32\mIIzqOD.exe
  2⤵
  PID:1080
- C:\Windows\System32\eXmSaRc.exe
  C:\Windows\System32\eXmSaRc.exe
  2⤵
  PID:1564
- C:\Windows\System32\tGEGhvk.exe
  C:\Windows\System32\tGEGhvk.exe
  2⤵
  PID:2932
- C:\Windows\System32\YzgUZDb.exe
  C:\Windows\System32\YzgUZDb.exe
  2⤵
  PID:1460
- C:\Windows\System32\bnCBVxa.exe
  C:\Windows\System32\bnCBVxa.exe
  2⤵
  PID:2128
- C:\Windows\System32\LbPGJDk.exe
  C:\Windows\System32\LbPGJDk.exe
  2⤵
  PID:2276
- C:\Windows\System32\YIrNpHJ.exe
  C:\Windows\System32\YIrNpHJ.exe
  2⤵
  PID:772
- C:\Windows\System32\zknuwxt.exe
  C:\Windows\System32\zknuwxt.exe
  2⤵
  PID:1256
- C:\Windows\System32\FzfxLRd.exe
  C:\Windows\System32\FzfxLRd.exe
  2⤵
  PID:1196
- C:\Windows\System32\iCtCrHV.exe
  C:\Windows\System32\iCtCrHV.exe
  2⤵
  PID:640
- C:\Windows\System32\qVMKSRG.exe
  C:\Windows\System32\qVMKSRG.exe
  2⤵
  PID:2320
- C:\Windows\System32\DROhlpG.exe
  C:\Windows\System32\DROhlpG.exe
  2⤵
  PID:2692
- C:\Windows\System32\oRSRNAM.exe
  C:\Windows\System32\oRSRNAM.exe
  2⤵
  PID:2976
- C:\Windows\System32\tzuNruL.exe
  C:\Windows\System32\tzuNruL.exe
  2⤵
  PID:1552
- C:\Windows\System32\VxKFHoF.exe
  C:\Windows\System32\VxKFHoF.exe
  2⤵
  PID:2696
- C:\Windows\System32\jRjXlOp.exe
  C:\Windows\System32\jRjXlOp.exe
  2⤵
  PID:2304
- C:\Windows\System32\iYBQESY.exe
  C:\Windows\System32\iYBQESY.exe
  2⤵
  PID:2012
- C:\Windows\System32\WwZWZrO.exe
  C:\Windows\System32\WwZWZrO.exe
  2⤵
  PID:2196
- C:\Windows\System32\xYadojC.exe
  C:\Windows\System32\xYadojC.exe
  2⤵
  PID:1668
- C:\Windows\System32\VBicvQh.exe
  C:\Windows\System32\VBicvQh.exe
  2⤵
  PID:1232
- C:\Windows\System32\vYZTIVF.exe
  C:\Windows\System32\vYZTIVF.exe
  2⤵
  PID:1556
- C:\Windows\System32\mjvyfaW.exe
  C:\Windows\System32\mjvyfaW.exe
  2⤵
  PID:2540
- C:\Windows\System32\TkAdGap.exe
  C:\Windows\System32\TkAdGap.exe
  2⤵
  PID:276
- C:\Windows\System32\bxPHEAg.exe
  C:\Windows\System32\bxPHEAg.exe
  2⤵
  PID:540
- C:\Windows\System32\yfbRnoU.exe
  C:\Windows\System32\yfbRnoU.exe
  2⤵
  PID:2964
- C:\Windows\System32\LooYYPb.exe
  C:\Windows\System32\LooYYPb.exe
  2⤵
  PID:2644
- C:\Windows\System32\zatJNBv.exe
  C:\Windows\System32\zatJNBv.exe
  2⤵
  PID:2572
- C:\Windows\System32\hEpNLkh.exe
  C:\Windows\System32\hEpNLkh.exe
  2⤵
  PID:2056
- C:\Windows\System32\MmRRKZY.exe
  C:\Windows\System32\MmRRKZY.exe
  2⤵
  PID:1792
- C:\Windows\System32\uwXWyhp.exe
  C:\Windows\System32\uwXWyhp.exe
  2⤵
  PID:328
- C:\Windows\System32\FWuuXLt.exe
  C:\Windows\System32\FWuuXLt.exe
  2⤵
  PID:3084
- C:\Windows\System32\wDdabBJ.exe
  C:\Windows\System32\wDdabBJ.exe
  2⤵
  PID:3100
- C:\Windows\System32\SXeYfud.exe
  C:\Windows\System32\SXeYfud.exe
  2⤵
  PID:3116
- C:\Windows\System32\rSTYGvW.exe
  C:\Windows\System32\rSTYGvW.exe
  2⤵
  PID:3132
- C:\Windows\System32\gtymobV.exe
  C:\Windows\System32\gtymobV.exe
  2⤵
  PID:3152
- C:\Windows\System32\gfjYNWm.exe
  C:\Windows\System32\gfjYNWm.exe
  2⤵
  PID:3168
- C:\Windows\System32\KbYWIdl.exe
  C:\Windows\System32\KbYWIdl.exe
  2⤵
  PID:3184
- C:\Windows\System32\kxCUmDb.exe
  C:\Windows\System32\kxCUmDb.exe
  2⤵
  PID:3200
- C:\Windows\System32\mLsBNdO.exe
  C:\Windows\System32\mLsBNdO.exe
  2⤵
  PID:3216
- C:\Windows\System32\hbclEOj.exe
  C:\Windows\System32\hbclEOj.exe
  2⤵
  PID:3232
- C:\Windows\System32\efphuQY.exe
  C:\Windows\System32\efphuQY.exe
  2⤵
  PID:3248
- C:\Windows\System32\JqwpvQY.exe
  C:\Windows\System32\JqwpvQY.exe
  2⤵
  PID:3264
- C:\Windows\System32\AaSDpks.exe
  C:\Windows\System32\AaSDpks.exe
  2⤵
  PID:3280
- C:\Windows\System32\EMjFjFE.exe
  C:\Windows\System32\EMjFjFE.exe
  2⤵
  PID:3300
- C:\Windows\System32\uJCeyxK.exe
  C:\Windows\System32\uJCeyxK.exe
  2⤵
  PID:3316
- C:\Windows\System32\ujGfQyR.exe
  C:\Windows\System32\ujGfQyR.exe
  2⤵
  PID:3332
- C:\Windows\System32\zcpUZSY.exe
  C:\Windows\System32\zcpUZSY.exe
  2⤵
  PID:3348
- C:\Windows\System32\yDrqWnJ.exe
  C:\Windows\System32\yDrqWnJ.exe
  2⤵
  PID:3364
- C:\Windows\System32\kojRRgi.exe
  C:\Windows\System32\kojRRgi.exe
  2⤵
  PID:3388
- C:\Windows\System32\YAAJvLw.exe
  C:\Windows\System32\YAAJvLw.exe
  2⤵
  PID:3408
- C:\Windows\System32\IHTGEyl.exe
  C:\Windows\System32\IHTGEyl.exe
  2⤵
  PID:3424
- C:\Windows\System32\JRjiIDN.exe
  C:\Windows\System32\JRjiIDN.exe
  2⤵
  PID:3440
- C:\Windows\System32\aCbGcgI.exe
  C:\Windows\System32\aCbGcgI.exe
  2⤵
  PID:3460
- C:\Windows\System32\UKpnZLa.exe
  C:\Windows\System32\UKpnZLa.exe
  2⤵
  PID:3476
- C:\Windows\System32\nFrfZCL.exe
  C:\Windows\System32\nFrfZCL.exe
  2⤵
  PID:3492
- C:\Windows\System32\FtpWHDT.exe
  C:\Windows\System32\FtpWHDT.exe
  2⤵
  PID:3508
- C:\Windows\System32\XTnrfgJ.exe
  C:\Windows\System32\XTnrfgJ.exe
  2⤵
  PID:3524
- C:\Windows\System32\DIgavHe.exe
  C:\Windows\System32\DIgavHe.exe
  2⤵
  PID:3548
- C:\Windows\System32\LdlOyjE.exe
  C:\Windows\System32\LdlOyjE.exe
  2⤵
  PID:3564
- C:\Windows\System32\ytXQxKU.exe
  C:\Windows\System32\ytXQxKU.exe
  2⤵
  PID:3580
- C:\Windows\System32\GCRNEuw.exe
  C:\Windows\System32\GCRNEuw.exe
  2⤵
  PID:3596
- C:\Windows\System32\qmFYTLT.exe
  C:\Windows\System32\qmFYTLT.exe
  2⤵
  PID:3612
- C:\Windows\System32\jbDznME.exe
  C:\Windows\System32\jbDznME.exe
  2⤵
  PID:3632
- C:\Windows\System32\uOwIgez.exe
  C:\Windows\System32\uOwIgez.exe
  2⤵
  PID:3648
- C:\Windows\System32\acQfKQi.exe
  C:\Windows\System32\acQfKQi.exe
  2⤵
  PID:3664
- C:\Windows\System32\bnQpfhZ.exe
  C:\Windows\System32\bnQpfhZ.exe
  2⤵
  PID:3680
- C:\Windows\System32\IRaFHXT.exe
  C:\Windows\System32\IRaFHXT.exe
  2⤵
  PID:3696
- C:\Windows\System32\ivRQKNS.exe
  C:\Windows\System32\ivRQKNS.exe
  2⤵
  PID:3712
- C:\Windows\System32\ESlmwma.exe
  C:\Windows\System32\ESlmwma.exe
  2⤵
  PID:3728
- C:\Windows\System32\zDwRDrm.exe
  C:\Windows\System32\zDwRDrm.exe
  2⤵
  PID:3744
- C:\Windows\System32\tvGdccq.exe
  C:\Windows\System32\tvGdccq.exe
  2⤵
  PID:3760
- C:\Windows\System32\LPSbFBB.exe
  C:\Windows\System32\LPSbFBB.exe
  2⤵
  PID:3780
- C:\Windows\System32\KXVYKjN.exe
  C:\Windows\System32\KXVYKjN.exe
  2⤵
  PID:3796
- C:\Windows\System32\MzjjmlB.exe
  C:\Windows\System32\MzjjmlB.exe
  2⤵
  PID:3812
- C:\Windows\System32\tMudldI.exe
  C:\Windows\System32\tMudldI.exe
  2⤵
  PID:3828
- C:\Windows\System32\bHKTaJD.exe
  C:\Windows\System32\bHKTaJD.exe
  2⤵
  PID:3844
- C:\Windows\System32\wYhIUlh.exe
  C:\Windows\System32\wYhIUlh.exe
  2⤵
  PID:3860
- C:\Windows\System32\SMzGiHI.exe
  C:\Windows\System32\SMzGiHI.exe
  2⤵
  PID:3876
- C:\Windows\System32\jtwQgyY.exe
  C:\Windows\System32\jtwQgyY.exe
  2⤵
  PID:3892
- C:\Windows\System32\NRzXxEB.exe
  C:\Windows\System32\NRzXxEB.exe
  2⤵
  PID:3908
- C:\Windows\System32\rwEUlBN.exe
  C:\Windows\System32\rwEUlBN.exe
  2⤵
  PID:3924
- C:\Windows\System32\LEcYZPe.exe
  C:\Windows\System32\LEcYZPe.exe
  2⤵
  PID:3940
- C:\Windows\System32\nDDkfge.exe
  C:\Windows\System32\nDDkfge.exe
  2⤵
  PID:3956
- C:\Windows\System32\FIdyNKl.exe
  C:\Windows\System32\FIdyNKl.exe
  2⤵
  PID:3972
- C:\Windows\System32\XaTmJqL.exe
  C:\Windows\System32\XaTmJqL.exe
  2⤵
  PID:3988
- C:\Windows\System32\noMmLLG.exe
  C:\Windows\System32\noMmLLG.exe
  2⤵
  PID:4004
- C:\Windows\System32\SZZLWFH.exe
  C:\Windows\System32\SZZLWFH.exe
  2⤵
  PID:4020
- C:\Windows\System32\GUDfshb.exe
  C:\Windows\System32\GUDfshb.exe
  2⤵
  PID:4036
- C:\Windows\System32\AmHnqLs.exe
  C:\Windows\System32\AmHnqLs.exe
  2⤵
  PID:4052
- C:\Windows\System32\uybyDCu.exe
  C:\Windows\System32\uybyDCu.exe
  2⤵
  PID:4068
- C:\Windows\System32\OTPMqLM.exe
  C:\Windows\System32\OTPMqLM.exe
  2⤵
  PID:4084
- C:\Windows\System32\OwZUSPF.exe
  C:\Windows\System32\OwZUSPF.exe
  2⤵
  PID:2428
- C:\Windows\System32\xnjVRMo.exe
  C:\Windows\System32\xnjVRMo.exe
  2⤵
  PID:844
- C:\Windows\System32\bkoEkhJ.exe
  C:\Windows\System32\bkoEkhJ.exe
  2⤵
  PID:2188
- C:\Windows\System32\hxUTFlq.exe
  C:\Windows\System32\hxUTFlq.exe
  2⤵
  PID:1244
- C:\Windows\System32\VuQwJie.exe
  C:\Windows\System32\VuQwJie.exe
  2⤵
  PID:2288
- C:\Windows\System32\JyKCzBx.exe
  C:\Windows\System32\JyKCzBx.exe
  2⤵
  PID:1700
- C:\Windows\System32\SbFfKaK.exe
  C:\Windows\System32\SbFfKaK.exe
  2⤵
  PID:3124
- C:\Windows\System32\WDYvCmZ.exe
  C:\Windows\System32\WDYvCmZ.exe
  2⤵
  PID:3160
- C:\Windows\System32\PIWjRNY.exe
  C:\Windows\System32\PIWjRNY.exe
  2⤵
  PID:3196
- C:\Windows\System32\TNbuXTr.exe
  C:\Windows\System32\TNbuXTr.exe
  2⤵
  PID:3292
- C:\Windows\System32\qlxHegD.exe
  C:\Windows\System32\qlxHegD.exe
  2⤵
  PID:3360
- C:\Windows\System32\NPJRTom.exe
  C:\Windows\System32\NPJRTom.exe
  2⤵
  PID:3404
- C:\Windows\System32\bIayMpH.exe
  C:\Windows\System32\bIayMpH.exe
  2⤵
  PID:3472
- C:\Windows\System32\AnZbOEb.exe
  C:\Windows\System32\AnZbOEb.exe
  2⤵
  PID:3540
- C:\Windows\System32\vHCtPiE.exe
  C:\Windows\System32\vHCtPiE.exe
  2⤵
  PID:3604
- C:\Windows\System32\piVCzKG.exe
  C:\Windows\System32\piVCzKG.exe
  2⤵
  PID:3672
- C:\Windows\System32\PBKngcF.exe
  C:\Windows\System32\PBKngcF.exe
  2⤵
  PID:3736
- C:\Windows\System32\YqYhcxd.exe
  C:\Windows\System32\YqYhcxd.exe
  2⤵
  PID:3288
- C:\Windows\System32\FzLFTPK.exe
  C:\Windows\System32\FzLFTPK.exe
  2⤵
  PID:3504
- C:\Windows\System32\ApgSvlJ.exe
  C:\Windows\System32\ApgSvlJ.exe
  2⤵
  PID:3868
- C:\Windows\System32\UbLwnxj.exe
  C:\Windows\System32\UbLwnxj.exe
  2⤵
  PID:3932
- C:\Windows\System32\RnuKljf.exe
  C:\Windows\System32\RnuKljf.exe
  2⤵
  PID:2732
- C:\Windows\System32\bJJfuOE.exe
  C:\Windows\System32\bJJfuOE.exe
  2⤵
  PID:2772
- C:\Windows\System32\txHKzLy.exe
  C:\Windows\System32\txHKzLy.exe
  2⤵
  PID:4032
- C:\Windows\System32\iRgUgzg.exe
  C:\Windows\System32\iRgUgzg.exe
  2⤵
  PID:4092
- C:\Windows\System32\CUmEutn.exe
  C:\Windows\System32\CUmEutn.exe
  2⤵
  PID:2312
- C:\Windows\System32\iEsWQyx.exe
  C:\Windows\System32\iEsWQyx.exe
  2⤵
  PID:692
- C:\Windows\System32\IkjwwMx.exe
  C:\Windows\System32\IkjwwMx.exe
  2⤵
  PID:2708
- C:\Windows\System32\bqrOCmW.exe
  C:\Windows\System32\bqrOCmW.exe
  2⤵
  PID:1360
- C:\Windows\System32\WPgsToT.exe
  C:\Windows\System32\WPgsToT.exe
  2⤵
  PID:1428
- C:\Windows\System32\KiLSTbT.exe
  C:\Windows\System32\KiLSTbT.exe
  2⤵
  PID:3108
- C:\Windows\System32\nWNVlnk.exe
  C:\Windows\System32\nWNVlnk.exe
  2⤵
  PID:3144
- C:\Windows\System32\ZsicRpN.exe
  C:\Windows\System32\ZsicRpN.exe
  2⤵
  PID:3208
- C:\Windows\System32\msiqOER.exe
  C:\Windows\System32\msiqOER.exe
  2⤵
  PID:3272
- C:\Windows\System32\yByfBzA.exe
  C:\Windows\System32\yByfBzA.exe
  2⤵
  PID:3340
- C:\Windows\System32\QvVjyje.exe
  C:\Windows\System32\QvVjyje.exe
  2⤵
  PID:3380
- C:\Windows\System32\zRXNPwW.exe
  C:\Windows\System32\zRXNPwW.exe
  2⤵
  PID:3488
- C:\Windows\System32\fxoFJbz.exe
  C:\Windows\System32\fxoFJbz.exe
  2⤵
  PID:3624
- C:\Windows\System32\sSgIuGF.exe
  C:\Windows\System32\sSgIuGF.exe
  2⤵
  PID:3720
- C:\Windows\System32\KxnfFGQ.exe
  C:\Windows\System32\KxnfFGQ.exe
  2⤵
  PID:3792
- C:\Windows\System32\qNdaQyn.exe
  C:\Windows\System32\qNdaQyn.exe
  2⤵
  PID:3920
- C:\Windows\System32\FBxsJlm.exe
  C:\Windows\System32\FBxsJlm.exe
  2⤵
  PID:4012
- C:\Windows\System32\KgRPCOh.exe
  C:\Windows\System32\KgRPCOh.exe
  2⤵
  PID:1852
- C:\Windows\System32\qFiqVey.exe
  C:\Windows\System32\qFiqVey.exe
  2⤵
  PID:3532
- C:\Windows\System32\DyvpEfw.exe
  C:\Windows\System32\DyvpEfw.exe
  2⤵
  PID:3708
- C:\Windows\System32\NLbCoCy.exe
  C:\Windows\System32\NLbCoCy.exe
  2⤵
  PID:3996
- C:\Windows\System32\uvxuPgj.exe
  C:\Windows\System32\uvxuPgj.exe
  2⤵
  PID:2556
- C:\Windows\System32\rJTqFNM.exe
  C:\Windows\System32\rJTqFNM.exe
  2⤵
  PID:2604
- C:\Windows\System32\NawSDkQ.exe
  C:\Windows\System32\NawSDkQ.exe
  2⤵
  PID:3244
- C:\Windows\System32\AySgJcI.exe
  C:\Windows\System32\AySgJcI.exe
  2⤵
  PID:3420
- C:\Windows\System32\IfiRxMy.exe
  C:\Windows\System32\IfiRxMy.exe
  2⤵
  PID:3752
- C:\Windows\System32\EOTFzDW.exe
  C:\Windows\System32\EOTFzDW.exe
  2⤵
  PID:1176
- C:\Windows\System32\DFwQzzk.exe
  C:\Windows\System32\DFwQzzk.exe
  2⤵
  PID:3260
- C:\Windows\System32\riKmOtG.exe
  C:\Windows\System32\riKmOtG.exe
  2⤵
  PID:2064
- C:\Windows\System32\kysCaVd.exe
  C:\Windows\System32\kysCaVd.exe
  2⤵
  PID:3572
- C:\Windows\System32\XBzFaww.exe
  C:\Windows\System32\XBzFaww.exe
  2⤵
  PID:3964
- C:\Windows\System32\XxrPabi.exe
  C:\Windows\System32\XxrPabi.exe
  2⤵
  PID:2648
- C:\Windows\System32\vrCPvkY.exe
  C:\Windows\System32\vrCPvkY.exe
  2⤵
  PID:3240
- C:\Windows\System32\xjYZYsE.exe
  C:\Windows\System32\xjYZYsE.exe
  2⤵
  PID:3416
- C:\Windows\System32\lJkxfmU.exe
  C:\Windows\System32\lJkxfmU.exe
  2⤵
  PID:3692
- C:\Windows\System32\aPXMVTq.exe
  C:\Windows\System32\aPXMVTq.exe
  2⤵
  PID:3328
- C:\Windows\System32\BieDIZW.exe
  C:\Windows\System32\BieDIZW.exe
  2⤵
  PID:3980
- C:\Windows\System32\FIrQXbc.exe
  C:\Windows\System32\FIrQXbc.exe
  2⤵
  PID:4080
- C:\Windows\System32\HNgKPBG.exe
  C:\Windows\System32\HNgKPBG.exe
  2⤵
  PID:2684
- C:\Windows\System32\lKodWFW.exe
  C:\Windows\System32\lKodWFW.exe
  2⤵
  PID:3776
- C:\Windows\System32\zzKKLtN.exe
  C:\Windows\System32\zzKKLtN.exe
  2⤵
  PID:3644
- C:\Windows\System32\CJZJfZy.exe
  C:\Windows\System32\CJZJfZy.exe
  2⤵
  PID:2336
- C:\Windows\System32\CoWOydC.exe
  C:\Windows\System32\CoWOydC.exe
  2⤵
  PID:3164
- C:\Windows\System32\rdoXRIz.exe
  C:\Windows\System32\rdoXRIz.exe
  2⤵
  PID:3376
- C:\Windows\System32\tyBSKvG.exe
  C:\Windows\System32\tyBSKvG.exe
  2⤵
  PID:3788
- C:\Windows\System32\tvfDcSO.exe
  C:\Windows\System32\tvfDcSO.exe
  2⤵
  PID:3916
- C:\Windows\System32\vbUiAiy.exe
  C:\Windows\System32\vbUiAiy.exe
  2⤵
  PID:3740
- C:\Windows\System32\sivRgMP.exe
  C:\Windows\System32\sivRgMP.exe
  2⤵
  PID:3484
- C:\Windows\System32\MQzeJvj.exe
  C:\Windows\System32\MQzeJvj.exe
  2⤵
  PID:3884
- C:\Windows\System32\KLPQChZ.exe
  C:\Windows\System32\KLPQChZ.exe
  2⤵
  PID:1624
- C:\Windows\System32\wwAHLSu.exe
  C:\Windows\System32\wwAHLSu.exe
  2⤵
  PID:3312
- C:\Windows\System32\hgRoCCV.exe
  C:\Windows\System32\hgRoCCV.exe
  2⤵
  PID:3656
- C:\Windows\System32\gQXsDgL.exe
  C:\Windows\System32\gQXsDgL.exe
  2⤵
  PID:3824
- C:\Windows\System32\BfFSFPA.exe
  C:\Windows\System32\BfFSFPA.exe
  2⤵
  PID:4048
- C:\Windows\System32\PMYmcQY.exe
  C:\Windows\System32\PMYmcQY.exe
  2⤵
  PID:3192
- C:\Windows\System32\ljcUJIk.exe
  C:\Windows\System32\ljcUJIk.exe
  2⤵
  PID:3140
- C:\Windows\System32\qePdMjY.exe
  C:\Windows\System32\qePdMjY.exe
  2⤵
  PID:4076
- C:\Windows\System32\PJONWXd.exe
  C:\Windows\System32\PJONWXd.exe
  2⤵
  PID:3904
- C:\Windows\System32\qBEQXDt.exe
  C:\Windows\System32\qBEQXDt.exe
  2⤵
  PID:3436
- C:\Windows\System32\KTArutT.exe
  C:\Windows\System32\KTArutT.exe
  2⤵
  PID:3588
- C:\Windows\System32\QUgRiGe.exe
  C:\Windows\System32\QUgRiGe.exe
  2⤵
  PID:3900
- C:\Windows\System32\qJYGKWK.exe
  C:\Windows\System32\qJYGKWK.exe
  2⤵
  PID:3620
- C:\Windows\System32\QhTtqkI.exe
  C:\Windows\System32\QhTtqkI.exe
  2⤵
  PID:1504
- C:\Windows\System32\lPLMkiz.exe
  C:\Windows\System32\lPLMkiz.exe
  2⤵
  PID:4108
- C:\Windows\System32\eNNbNIx.exe
  C:\Windows\System32\eNNbNIx.exe
  2⤵
  PID:4124
- C:\Windows\System32\JkRMqJt.exe
  C:\Windows\System32\JkRMqJt.exe
  2⤵
  PID:4140
- C:\Windows\System32\xiYDwIF.exe
  C:\Windows\System32\xiYDwIF.exe
  2⤵
  PID:4160
- C:\Windows\System32\dviwSfr.exe
  C:\Windows\System32\dviwSfr.exe
  2⤵
  PID:4176
- C:\Windows\System32\QAhokYc.exe
  C:\Windows\System32\QAhokYc.exe
  2⤵
  PID:4192
- C:\Windows\System32\dzEDUhy.exe
  C:\Windows\System32\dzEDUhy.exe
  2⤵
  PID:4208
- C:\Windows\System32\dBjiNmA.exe
  C:\Windows\System32\dBjiNmA.exe
  2⤵
  PID:4224
- C:\Windows\System32\LZtziHe.exe
  C:\Windows\System32\LZtziHe.exe
  2⤵
  PID:4240
- C:\Windows\System32\uODDroM.exe
  C:\Windows\System32\uODDroM.exe
  2⤵
  PID:4256
- C:\Windows\System32\YlKZADB.exe
  C:\Windows\System32\YlKZADB.exe
  2⤵
  PID:4276
- C:\Windows\System32\RpQcMHk.exe
  C:\Windows\System32\RpQcMHk.exe
  2⤵
  PID:4292
- C:\Windows\System32\sgfKIXg.exe
  C:\Windows\System32\sgfKIXg.exe
  2⤵
  PID:4308
- C:\Windows\System32\LwfHJFo.exe
  C:\Windows\System32\LwfHJFo.exe
  2⤵
  PID:4324
- C:\Windows\System32\tYtEjFx.exe
  C:\Windows\System32\tYtEjFx.exe
  2⤵
  PID:4340
- C:\Windows\System32\FwQjbqd.exe
  C:\Windows\System32\FwQjbqd.exe
  2⤵
  PID:4356
- C:\Windows\System32\BYsTybk.exe
  C:\Windows\System32\BYsTybk.exe
  2⤵
  PID:4372
- C:\Windows\System32\ibWPcFc.exe
  C:\Windows\System32\ibWPcFc.exe
  2⤵
  PID:4388
- C:\Windows\System32\ELMMMVq.exe
  C:\Windows\System32\ELMMMVq.exe
  2⤵
  PID:4408
- C:\Windows\System32\vfLrUGi.exe
  C:\Windows\System32\vfLrUGi.exe
  2⤵
  PID:4424
- C:\Windows\System32\PIMopCe.exe
  C:\Windows\System32\PIMopCe.exe
  2⤵
  PID:4440
- C:\Windows\System32\eWzOvLc.exe
  C:\Windows\System32\eWzOvLc.exe
  2⤵
  PID:4456
- C:\Windows\System32\sfhtCNc.exe
  C:\Windows\System32\sfhtCNc.exe
  2⤵
  PID:4472
- C:\Windows\System32\yLsekgN.exe
  C:\Windows\System32\yLsekgN.exe
  2⤵
  PID:4488
- C:\Windows\System32\WHNxYjA.exe
  C:\Windows\System32\WHNxYjA.exe
  2⤵
  PID:4504
- C:\Windows\System32\foMQYJC.exe
  C:\Windows\System32\foMQYJC.exe
  2⤵
  PID:4520
- C:\Windows\System32\pUpnVZB.exe
  C:\Windows\System32\pUpnVZB.exe
  2⤵
  PID:4540
- C:\Windows\System32\mtzBUdw.exe
  C:\Windows\System32\mtzBUdw.exe
  2⤵
  PID:4556
- C:\Windows\System32\RpBRYkm.exe
  C:\Windows\System32\RpBRYkm.exe
  2⤵
  PID:4572
- C:\Windows\System32\RpQrTwp.exe
  C:\Windows\System32\RpQrTwp.exe
  2⤵
  PID:4588
- C:\Windows\System32\ZxFJWhv.exe
  C:\Windows\System32\ZxFJWhv.exe
  2⤵
  PID:4604
- C:\Windows\System32\xTGVxdD.exe
  C:\Windows\System32\xTGVxdD.exe
  2⤵
  PID:4620
- C:\Windows\System32\PQEHYoE.exe
  C:\Windows\System32\PQEHYoE.exe
  2⤵
  PID:4636
- C:\Windows\System32\PJygUMk.exe
  C:\Windows\System32\PJygUMk.exe
  2⤵
  PID:4652
- C:\Windows\System32\qXPqoVe.exe
  C:\Windows\System32\qXPqoVe.exe
  2⤵
  PID:4668
- C:\Windows\System32\EJHHTZk.exe
  C:\Windows\System32\EJHHTZk.exe
  2⤵
  PID:4684
- C:\Windows\System32\iJBeJnL.exe
  C:\Windows\System32\iJBeJnL.exe
  2⤵
  PID:4700
- C:\Windows\System32\fcFmHSh.exe
  C:\Windows\System32\fcFmHSh.exe
  2⤵
  PID:4716
- C:\Windows\System32\wVIAOpB.exe
  C:\Windows\System32\wVIAOpB.exe
  2⤵
  PID:4732
- C:\Windows\System32\HAIjJDu.exe
  C:\Windows\System32\HAIjJDu.exe
  2⤵
  PID:4748
- C:\Windows\System32\yRmFbXl.exe
  C:\Windows\System32\yRmFbXl.exe
  2⤵
  PID:4764
- C:\Windows\System32\hDWXuQs.exe
  C:\Windows\System32\hDWXuQs.exe
  2⤵
  PID:4780
- C:\Windows\System32\bAlQpkd.exe
  C:\Windows\System32\bAlQpkd.exe
  2⤵
  PID:4800
- C:\Windows\System32\PzulRGd.exe
  C:\Windows\System32\PzulRGd.exe
  2⤵
  PID:4816
- C:\Windows\System32\AcVqDML.exe
  C:\Windows\System32\AcVqDML.exe
  2⤵
  PID:4832
- C:\Windows\System32\ooQIaZw.exe
  C:\Windows\System32\ooQIaZw.exe
  2⤵
  PID:4848
- C:\Windows\System32\dkqPoUp.exe
  C:\Windows\System32\dkqPoUp.exe
  2⤵
  PID:4864
- C:\Windows\System32\GgUwCBA.exe
  C:\Windows\System32\GgUwCBA.exe
  2⤵
  PID:4880
- C:\Windows\System32\cKQVkbT.exe
  C:\Windows\System32\cKQVkbT.exe
  2⤵
  PID:4904
- C:\Windows\System32\palvtIb.exe
  C:\Windows\System32\palvtIb.exe
  2⤵
  PID:4920
- C:\Windows\System32\QXwsPJQ.exe
  C:\Windows\System32\QXwsPJQ.exe
  2⤵
  PID:4936
- C:\Windows\System32\fjcEpZx.exe
  C:\Windows\System32\fjcEpZx.exe
  2⤵
  PID:4952
- C:\Windows\System32\HsJLmwn.exe
  C:\Windows\System32\HsJLmwn.exe
  2⤵
  PID:4968
- C:\Windows\System32\OvdYXjw.exe
  C:\Windows\System32\OvdYXjw.exe
  2⤵
  PID:4984
- C:\Windows\System32\bLKTuMv.exe
  C:\Windows\System32\bLKTuMv.exe
  2⤵
  PID:5000
- C:\Windows\System32\EzSOxxk.exe
  C:\Windows\System32\EzSOxxk.exe
  2⤵
  PID:5016
- C:\Windows\System32\EDQszzz.exe
  C:\Windows\System32\EDQszzz.exe
  2⤵
  PID:5032
- C:\Windows\System32\sKjpOuO.exe
  C:\Windows\System32\sKjpOuO.exe
  2⤵
  PID:4384
- C:\Windows\System32\LoIUtoU.exe
  C:\Windows\System32\LoIUtoU.exe
  2⤵
  PID:4876
- C:\Windows\System32\YEIAiZE.exe
  C:\Windows\System32\YEIAiZE.exe
  2⤵
  PID:4948
- C:\Windows\System32\geHnsbz.exe
  C:\Windows\System32\geHnsbz.exe
  2⤵
  PID:5012
- C:\Windows\System32\VuZbHth.exe
  C:\Windows\System32\VuZbHth.exe
  2⤵
  PID:5040
- C:\Windows\System32\iZoVhwA.exe
  C:\Windows\System32\iZoVhwA.exe
  2⤵
  PID:4316
- C:\Windows\System32\RztOeEU.exe
  C:\Windows\System32\RztOeEU.exe
  2⤵
  PID:4452
- C:\Windows\System32\mCmzgUQ.exe
  C:\Windows\System32\mCmzgUQ.exe
  2⤵
  PID:4580
- C:\Windows\System32\aWCqzxr.exe
  C:\Windows\System32\aWCqzxr.exe
  2⤵
  PID:4676
- C:\Windows\System32\bBKdNQz.exe
  C:\Windows\System32\bBKdNQz.exe
  2⤵
  PID:4760
- C:\Windows\System32\yACaTdl.exe
  C:\Windows\System32\yACaTdl.exe
  2⤵
  PID:4928
- C:\Windows\System32\PzXupeM.exe
  C:\Windows\System32\PzXupeM.exe
  2⤵
  PID:4860
- C:\Windows\System32\LaFGBMl.exe
  C:\Windows\System32\LaFGBMl.exe
  2⤵
  PID:4960
- C:\Windows\System32\RYGtMcJ.exe
  C:\Windows\System32\RYGtMcJ.exe
  2⤵
  PID:5028
- C:\Windows\System32\tGVyYya.exe
  C:\Windows\System32\tGVyYya.exe
  2⤵
  PID:4616
- C:\Windows\System32\XvnoaRl.exe
  C:\Windows\System32\XvnoaRl.exe
  2⤵
  PID:4536
- C:\Windows\System32\tMaoBxj.exe
  C:\Windows\System32\tMaoBxj.exe
  2⤵
  PID:4304
- C:\Windows\System32\svNCyag.exe
  C:\Windows\System32\svNCyag.exe
  2⤵
  PID:4632
- C:\Windows\System32\WUYFEJJ.exe
  C:\Windows\System32\WUYFEJJ.exe
  2⤵
  PID:4368
- C:\Windows\System32\iydMLkC.exe
  C:\Windows\System32\iydMLkC.exe
  2⤵
  PID:4436
- C:\Windows\System32\MdkCxar.exe
  C:\Windows\System32\MdkCxar.exe
  2⤵
  PID:4564
- C:\Windows\System32\XeDkbCn.exe
  C:\Windows\System32\XeDkbCn.exe
  2⤵
  PID:4272
- C:\Windows\System32\ngfrxsU.exe
  C:\Windows\System32\ngfrxsU.exe
  2⤵
  PID:4464
- C:\Windows\System32\BdDrggr.exe
  C:\Windows\System32\BdDrggr.exe
  2⤵
  PID:5092
- C:\Windows\System32\bNgDdLx.exe
  C:\Windows\System32\bNgDdLx.exe
  2⤵
  PID:5104
- C:\Windows\System32\nAeHPDX.exe
  C:\Windows\System32\nAeHPDX.exe
  2⤵
  PID:3948
- C:\Windows\System32\dBqhyUY.exe
  C:\Windows\System32\dBqhyUY.exe
  2⤵
  PID:4148
- C:\Windows\System32\XuOLYjo.exe
  C:\Windows\System32\XuOLYjo.exe
  2⤵
  PID:4268
- C:\Windows\System32\dKvFpxc.exe
  C:\Windows\System32\dKvFpxc.exe
  2⤵
  PID:4776
- C:\Windows\System32\efWlTQt.exe
  C:\Windows\System32\efWlTQt.exe
  2⤵
  PID:4916
- C:\Windows\System32\ULLdDfP.exe
  C:\Windows\System32\ULLdDfP.exe
  2⤵
  PID:5008
- C:\Windows\System32\MuyCZeQ.exe
  C:\Windows\System32\MuyCZeQ.exe
  2⤵
  PID:4796
- C:\Windows\System32\rmTMNnk.exe
  C:\Windows\System32\rmTMNnk.exe
  2⤵
  PID:5024
- C:\Windows\System32\YmLrwVW.exe
  C:\Windows\System32\YmLrwVW.exe
  2⤵
  PID:4548
- C:\Windows\System32\IxgXYwU.exe
  C:\Windows\System32\IxgXYwU.exe
  2⤵
  PID:4644
- C:\Windows\System32\gogrnaP.exe
  C:\Windows\System32\gogrnaP.exe
  2⤵
  PID:4740
- C:\Windows\System32\OakPsGF.exe
  C:\Windows\System32\OakPsGF.exe
  2⤵
  PID:4232
- C:\Windows\System32\LfHNUOw.exe
  C:\Windows\System32\LfHNUOw.exe
  2⤵
  PID:4568
- C:\Windows\System32\lgosoEH.exe
  C:\Windows\System32\lgosoEH.exe
  2⤵
  PID:5060
- C:\Windows\System32\VQMlqUv.exe
  C:\Windows\System32\VQMlqUv.exe
  2⤵
  PID:4432
- C:\Windows\System32\XpcBWBD.exe
  C:\Windows\System32\XpcBWBD.exe
  2⤵
  PID:5084
- C:\Windows\System32\lGdaBVu.exe
  C:\Windows\System32\lGdaBVu.exe
  2⤵
  PID:5100
- C:\Windows\System32\rpgSNhX.exe
  C:\Windows\System32\rpgSNhX.exe
  2⤵
  PID:1156
- C:\Windows\System32\LbcszcT.exe
  C:\Windows\System32\LbcszcT.exe
  2⤵
  PID:4100
- C:\Windows\System32\IvejFAM.exe
  C:\Windows\System32\IvejFAM.exe
  2⤵
  PID:4152
- C:\Windows\System32\HVKbvxi.exe
  C:\Windows\System32\HVKbvxi.exe
  2⤵
  PID:4120
- C:\Windows\System32\kKruWYG.exe
  C:\Windows\System32\kKruWYG.exe
  2⤵
  PID:4728
- C:\Windows\System32\FSvcHZI.exe
  C:\Windows\System32\FSvcHZI.exe
  2⤵
  PID:4772
- C:\Windows\System32\LarpIoe.exe
  C:\Windows\System32\LarpIoe.exe
  2⤵
  PID:4628
- C:\Windows\System32\GADeMTs.exe
  C:\Windows\System32\GADeMTs.exe
  2⤵
  PID:4552
- C:\Windows\System32\Mxygplf.exe
  C:\Windows\System32\Mxygplf.exe
  2⤵
  PID:4828
- C:\Windows\System32\NaTCXua.exe
  C:\Windows\System32\NaTCXua.exe
  2⤵
  PID:4664
- C:\Windows\System32\cTpJuuD.exe
  C:\Windows\System32\cTpJuuD.exe
  2⤵
  PID:5116
- C:\Windows\System32\MArszgz.exe
  C:\Windows\System32\MArszgz.exe
  2⤵
  PID:4404
- C:\Windows\System32\KPvMlYE.exe
  C:\Windows\System32\KPvMlYE.exe
  2⤵
  PID:4216
- C:\Windows\System32\iAsIAhQ.exe
  C:\Windows\System32\iAsIAhQ.exe
  2⤵
  PID:5128
- C:\Windows\System32\CHDporm.exe
  C:\Windows\System32\CHDporm.exe
  2⤵
  PID:5144
- C:\Windows\System32\shULkVo.exe
  C:\Windows\System32\shULkVo.exe
  2⤵
  PID:5160
- C:\Windows\System32\fTlTmxb.exe
  C:\Windows\System32\fTlTmxb.exe
  2⤵
  PID:5176
- C:\Windows\System32\hImLdPE.exe
  C:\Windows\System32\hImLdPE.exe
  2⤵
  PID:5192
- C:\Windows\System32\ncqSQXK.exe
  C:\Windows\System32\ncqSQXK.exe
  2⤵
  PID:5208
- C:\Windows\System32\OnfpsUV.exe
  C:\Windows\System32\OnfpsUV.exe
  2⤵
  PID:5224
- C:\Windows\System32\TjngvKI.exe
  C:\Windows\System32\TjngvKI.exe
  2⤵
  PID:5240
- C:\Windows\System32\ekgeQdg.exe
  C:\Windows\System32\ekgeQdg.exe
  2⤵
  PID:5256
- C:\Windows\System32\KBxuWHH.exe
  C:\Windows\System32\KBxuWHH.exe
  2⤵
  PID:5272
- C:\Windows\System32\AdmylYl.exe
  C:\Windows\System32\AdmylYl.exe
  2⤵
  PID:5288
- C:\Windows\System32\qvOfCyK.exe
  C:\Windows\System32\qvOfCyK.exe
  2⤵
  PID:5304
- C:\Windows\System32\bZuvwGW.exe
  C:\Windows\System32\bZuvwGW.exe
  2⤵
  PID:5320
- C:\Windows\System32\UmhkcbN.exe
  C:\Windows\System32\UmhkcbN.exe
  2⤵
  PID:5336
- C:\Windows\System32\Ztglygd.exe
  C:\Windows\System32\Ztglygd.exe
  2⤵
  PID:5352
- C:\Windows\System32\lWHLpfJ.exe
  C:\Windows\System32\lWHLpfJ.exe
  2⤵
  PID:5368
- C:\Windows\System32\RnfgAbp.exe
  C:\Windows\System32\RnfgAbp.exe
  2⤵
  PID:5384
- C:\Windows\System32\OXwWXjM.exe
  C:\Windows\System32\OXwWXjM.exe
  2⤵
  PID:5400
- C:\Windows\System32\fwukYip.exe
  C:\Windows\System32\fwukYip.exe
  2⤵
  PID:5416
- C:\Windows\System32\zhNhMAc.exe
  C:\Windows\System32\zhNhMAc.exe
  2⤵
  PID:5432
- C:\Windows\System32\lzkkSqo.exe
  C:\Windows\System32\lzkkSqo.exe
  2⤵
  PID:5448
- C:\Windows\System32\xSkLRHz.exe
  C:\Windows\System32\xSkLRHz.exe
  2⤵
  PID:5464
- C:\Windows\System32\AlQnShj.exe
  C:\Windows\System32\AlQnShj.exe
  2⤵
  PID:5480
- C:\Windows\System32\AQmBsAN.exe
  C:\Windows\System32\AQmBsAN.exe
  2⤵
  PID:5496
- C:\Windows\System32\aPjcGXN.exe
  C:\Windows\System32\aPjcGXN.exe
  2⤵
  PID:5516
- C:\Windows\System32\CFyyWFV.exe
  C:\Windows\System32\CFyyWFV.exe
  2⤵
  PID:5532
- C:\Windows\System32\mKgJNFh.exe
  C:\Windows\System32\mKgJNFh.exe
  2⤵
  PID:5548
- C:\Windows\System32\LeRDKdt.exe
  C:\Windows\System32\LeRDKdt.exe
  2⤵
  PID:5564
- C:\Windows\System32\rYAWEfS.exe
  C:\Windows\System32\rYAWEfS.exe
  2⤵
  PID:5628
- C:\Windows\System32\czBNtYe.exe
  C:\Windows\System32\czBNtYe.exe
  2⤵
  PID:5644
- C:\Windows\System32\VsqNMlw.exe
  C:\Windows\System32\VsqNMlw.exe
  2⤵
  PID:5664
- C:\Windows\System32\vqeoIzI.exe
  C:\Windows\System32\vqeoIzI.exe
  2⤵
  PID:5680
- C:\Windows\System32\sTINawn.exe
  C:\Windows\System32\sTINawn.exe
  2⤵
  PID:5696
- C:\Windows\System32\hWLzRDS.exe
  C:\Windows\System32\hWLzRDS.exe
  2⤵
  PID:5852
- C:\Windows\System32\AuAtuJi.exe
  C:\Windows\System32\AuAtuJi.exe
  2⤵
  PID:5868
- C:\Windows\System32\yupwdDC.exe
  C:\Windows\System32\yupwdDC.exe
  2⤵
  PID:5888
- C:\Windows\System32\MQSDhdF.exe
  C:\Windows\System32\MQSDhdF.exe
  2⤵
  PID:5908
- C:\Windows\System32\CTRfwxZ.exe
  C:\Windows\System32\CTRfwxZ.exe
  2⤵
  PID:5928
- C:\Windows\System32\RnwdjgZ.exe
  C:\Windows\System32\RnwdjgZ.exe
  2⤵
  PID:5944
- C:\Windows\System32\IceSLyn.exe
  C:\Windows\System32\IceSLyn.exe
  2⤵
  PID:5960
- C:\Windows\System32\pOdyrMF.exe
  C:\Windows\System32\pOdyrMF.exe
  2⤵
  PID:6128
- C:\Windows\System32\PTDqVes.exe
  C:\Windows\System32\PTDqVes.exe
  2⤵
  PID:4200
- C:\Windows\System32\ZKhaMED.exe
  C:\Windows\System32\ZKhaMED.exe
  2⤵
  PID:5156
- C:\Windows\System32\KoTxFeI.exe
  C:\Windows\System32\KoTxFeI.exe
  2⤵
  PID:5220
- C:\Windows\System32\CvcqDyT.exe
  C:\Windows\System32\CvcqDyT.exe
  2⤵
  PID:5284
- C:\Windows\System32\ItcJRoe.exe
  C:\Windows\System32\ItcJRoe.exe
  2⤵
  PID:5348
- C:\Windows\System32\BlTJgUd.exe
  C:\Windows\System32\BlTJgUd.exe
  2⤵
  PID:4992
- C:\Windows\System32\oKWuEso.exe
  C:\Windows\System32\oKWuEso.exe
  2⤵
  PID:5444
- C:\Windows\System32\NujJoUj.exe
  C:\Windows\System32\NujJoUj.exe
  2⤵
  PID:5508
- C:\Windows\System32\LSewfsF.exe
  C:\Windows\System32\LSewfsF.exe
  2⤵
  PID:4284
- C:\Windows\System32\hBjoKhz.exe
  C:\Windows\System32\hBjoKhz.exe
  2⤵
  PID:4416
- C:\Windows\System32\TceqtOO.exe
  C:\Windows\System32\TceqtOO.exe
  2⤵
  PID:4872
- C:\Windows\System32\LVgfGHy.exe
  C:\Windows\System32\LVgfGHy.exe
  2⤵
  PID:4600
- C:\Windows\System32\PAyQEVZ.exe
  C:\Windows\System32\PAyQEVZ.exe
  2⤵
  PID:4980
- C:\Windows\System32\buxIqjR.exe
  C:\Windows\System32\buxIqjR.exe
  2⤵
  PID:5168
- C:\Windows\System32\AhCIQsM.exe
  C:\Windows\System32\AhCIQsM.exe
  2⤵
  PID:5236
- C:\Windows\System32\CVXtrSp.exe
  C:\Windows\System32\CVXtrSp.exe
  2⤵
  PID:5300
- C:\Windows\System32\BVxwwaH.exe
  C:\Windows\System32\BVxwwaH.exe
  2⤵
  PID:5364
- C:\Windows\System32\ofdTuqp.exe
  C:\Windows\System32\ofdTuqp.exe
  2⤵
  PID:5428
- C:\Windows\System32\iHIIQGF.exe
  C:\Windows\System32\iHIIQGF.exe
  2⤵
  PID:5492
- C:\Windows\System32\DQnPJKI.exe
  C:\Windows\System32\DQnPJKI.exe
  2⤵
  PID:5576
- C:\Windows\System32\bkOpGTw.exe
  C:\Windows\System32\bkOpGTw.exe
  2⤵
  PID:5540
- C:\Windows\System32\wHFFflU.exe
  C:\Windows\System32\wHFFflU.exe
  2⤵
  PID:5600
- C:\Windows\System32\tfSDPWw.exe
  C:\Windows\System32\tfSDPWw.exe
  2⤵
  PID:5720
- C:\Windows\System32\tjvdsPT.exe
  C:\Windows\System32\tjvdsPT.exe
  2⤵
  PID:5736
- C:\Windows\System32\cBvcEjE.exe
  C:\Windows\System32\cBvcEjE.exe
  2⤵
  PID:5748
- C:\Windows\System32\HATENJp.exe
  C:\Windows\System32\HATENJp.exe
  2⤵
  PID:5756
- C:\Windows\System32\iObSgro.exe
  C:\Windows\System32\iObSgro.exe
  2⤵
  PID:5796
- C:\Windows\System32\DYETRhd.exe
  C:\Windows\System32\DYETRhd.exe
  2⤵
  PID:5760
- C:\Windows\System32\NnLzVVl.exe
  C:\Windows\System32\NnLzVVl.exe
  2⤵
  PID:5772
- C:\Windows\System32\oOOMUJf.exe
  C:\Windows\System32\oOOMUJf.exe
  2⤵
  PID:5820
- C:\Windows\System32\YqQAQjW.exe
  C:\Windows\System32\YqQAQjW.exe
  2⤵
  PID:5832
- C:\Windows\System32\ePIItjS.exe
  C:\Windows\System32\ePIItjS.exe
  2⤵
  PID:5920
- C:\Windows\System32\oUEMphP.exe
  C:\Windows\System32\oUEMphP.exe
  2⤵
  PID:5880
- C:\Windows\System32\skjCJzb.exe
  C:\Windows\System32\skjCJzb.exe
  2⤵
  PID:5940
- C:\Windows\System32\BSZkoIz.exe
  C:\Windows\System32\BSZkoIz.exe
  2⤵
  PID:5936
- C:\Windows\System32\JorcuTH.exe
  C:\Windows\System32\JorcuTH.exe
  2⤵
  PID:6000
- C:\Windows\System32\VDdElhD.exe
  C:\Windows\System32\VDdElhD.exe
  2⤵
  PID:6040
- C:\Windows\System32\hViZxiF.exe
  C:\Windows\System32\hViZxiF.exe
  2⤵
  PID:6036
- C:\Windows\System32\SXoRcqS.exe
  C:\Windows\System32\SXoRcqS.exe
  2⤵
  PID:6052
- C:\Windows\System32\iGAocJI.exe
  C:\Windows\System32\iGAocJI.exe
  2⤵
  PID:6076
- C:\Windows\System32\rHTqYnE.exe
  C:\Windows\System32\rHTqYnE.exe
  2⤵
  PID:6100
- C:\Windows\System32\xpAqLgA.exe
  C:\Windows\System32\xpAqLgA.exe
  2⤵
  PID:5588
- C:\Windows\System32\RGCVHMB.exe
  C:\Windows\System32\RGCVHMB.exe
  2⤵
  PID:6136
- C:\Windows\System32\kmaQREz.exe
  C:\Windows\System32\kmaQREz.exe
  2⤵
  PID:5188
- C:\Windows\System32\RAOayRz.exe
  C:\Windows\System32\RAOayRz.exe
  2⤵
  PID:5412
- C:\Windows\System32\PpQuyfE.exe
  C:\Windows\System32\PpQuyfE.exe
  2⤵
  PID:5252
- C:\Windows\System32\oEyebvJ.exe
  C:\Windows\System32\oEyebvJ.exe
  2⤵
  PID:4352
- C:\Windows\System32\WgzznkG.exe
  C:\Windows\System32\WgzznkG.exe
  2⤵
  PID:4332
- C:\Windows\System32\KWaBByW.exe
  C:\Windows\System32\KWaBByW.exe
  2⤵
  PID:5280
- C:\Windows\System32\TnNfMzu.exe
  C:\Windows\System32\TnNfMzu.exe
  2⤵
  PID:4172
- C:\Windows\System32\IcbRmzQ.exe
  C:\Windows\System32\IcbRmzQ.exe
  2⤵
  PID:4692
- C:\Windows\System32\thstTrO.exe
  C:\Windows\System32\thstTrO.exe
  2⤵
  PID:5488
- C:\Windows\System32\CTCeFAj.exe
  C:\Windows\System32\CTCeFAj.exe
  2⤵
  PID:5556
- C:\Windows\System32\mBHrbQp.exe
  C:\Windows\System32\mBHrbQp.exe
  2⤵
  PID:5268
- C:\Windows\System32\JlfdOVt.exe
  C:\Windows\System32\JlfdOVt.exe
  2⤵
  PID:5328
- C:\Windows\System32\tnpycIk.exe
  C:\Windows\System32\tnpycIk.exe
  2⤵
  PID:5608
- C:\Windows\System32\uDbrCUd.exe
  C:\Windows\System32\uDbrCUd.exe
  2⤵
  PID:6120
- C:\Windows\System32\sSouZuR.exe
  C:\Windows\System32\sSouZuR.exe
  2⤵
  PID:5636
- C:\Windows\System32\HbyUfwK.exe
  C:\Windows\System32\HbyUfwK.exe
  2⤵
  PID:5652
- C:\Windows\System32\EFXDQCM.exe
  C:\Windows\System32\EFXDQCM.exe
  2⤵
  PID:1468
- C:\Windows\System32\GvvHjWe.exe
  C:\Windows\System32\GvvHjWe.exe
  2⤵
  PID:5900
- C:\Windows\System32\LKbGAiH.exe
  C:\Windows\System32\LKbGAiH.exe
  2⤵
  PID:5688
- C:\Windows\System32\WogSzZn.exe
  C:\Windows\System32\WogSzZn.exe
  2⤵
  PID:5780
- C:\Windows\System32\MkoYIqT.exe
  C:\Windows\System32\MkoYIqT.exe
  2⤵
  PID:5828
- C:\Windows\System32\gQUgefE.exe
  C:\Windows\System32\gQUgefE.exe
  2⤵
  PID:5808
- C:\Windows\System32\obtbfAm.exe
  C:\Windows\System32\obtbfAm.exe
  2⤵
  PID:5876
- C:\Windows\System32\ReykUhP.exe
  C:\Windows\System32\ReykUhP.exe
  2⤵
  PID:5924
- C:\Windows\System32\pxZVeUv.exe
  C:\Windows\System32\pxZVeUv.exe
  2⤵
  PID:5864
- C:\Windows\System32\QhHBSGY.exe
  C:\Windows\System32\QhHBSGY.exe
  2⤵
  PID:6084
- C:\Windows\System32\SqXqyNw.exe
  C:\Windows\System32\SqXqyNw.exe
  2⤵
  PID:5124
- C:\Windows\System32\IVGeXPL.exe
  C:\Windows\System32\IVGeXPL.exe
  2⤵
  PID:4484
- C:\Windows\System32\cpixHwE.exe
  C:\Windows\System32\cpixHwE.exe
  2⤵
  PID:4996
- C:\Windows\System32\YuaueFz.exe
  C:\Windows\System32\YuaueFz.exe
  2⤵
  PID:5360
- C:\Windows\System32\lHHJrNx.exe
  C:\Windows\System32\lHHJrNx.exe
  2⤵
  PID:5596
- C:\Windows\System32\iPdfrWH.exe
  C:\Windows\System32\iPdfrWH.exe
  2⤵
  PID:5692
- C:\Windows\System32\nGZewkN.exe
  C:\Windows\System32\nGZewkN.exe
  2⤵
  PID:5916
- C:\Windows\System32\oHCGzRr.exe
  C:\Windows\System32\oHCGzRr.exe
  2⤵
  PID:6108
- C:\Windows\System32\aGiJnyU.exe
  C:\Windows\System32\aGiJnyU.exe
  2⤵
  PID:4680
- C:\Windows\System32\tlXlWMO.exe
  C:\Windows\System32\tlXlWMO.exe
  2⤵
  PID:6152
- C:\Windows\System32\ZRTRMDe.exe
  C:\Windows\System32\ZRTRMDe.exe
  2⤵
  PID:6168
- C:\Windows\System32\vEFvyqc.exe
  C:\Windows\System32\vEFvyqc.exe
  2⤵
  PID:6184
- C:\Windows\System32\PCbSdkH.exe
  C:\Windows\System32\PCbSdkH.exe
  2⤵
  PID:6200
- C:\Windows\System32\PEXZVgJ.exe
  C:\Windows\System32\PEXZVgJ.exe
  2⤵
  PID:6216
- C:\Windows\System32\ZJPdOXZ.exe
  C:\Windows\System32\ZJPdOXZ.exe
  2⤵
  PID:6232
- C:\Windows\System32\gDJQvAJ.exe
  C:\Windows\System32\gDJQvAJ.exe
  2⤵
  PID:6248
- C:\Windows\System32\ATsTGYE.exe
  C:\Windows\System32\ATsTGYE.exe
  2⤵
  PID:6264
- C:\Windows\System32\LSLphwa.exe
  C:\Windows\System32\LSLphwa.exe
  2⤵
  PID:6280
- C:\Windows\System32\HHBWpJe.exe
  C:\Windows\System32\HHBWpJe.exe
  2⤵
  PID:6340
- C:\Windows\System32\NKkrmZp.exe
  C:\Windows\System32\NKkrmZp.exe
  2⤵
  PID:6368
- C:\Windows\System32\bVVAKNP.exe
  C:\Windows\System32\bVVAKNP.exe
  2⤵
  PID:6384
- C:\Windows\System32\mtSlJPM.exe
  C:\Windows\System32\mtSlJPM.exe
  2⤵
  PID:6400
- C:\Windows\System32\GfrXMYc.exe
  C:\Windows\System32\GfrXMYc.exe
  2⤵
  PID:6416
- C:\Windows\System32\lzWyWcd.exe
  C:\Windows\System32\lzWyWcd.exe
  2⤵
  PID:6432
- C:\Windows\System32\eBJHnEv.exe
  C:\Windows\System32\eBJHnEv.exe
  2⤵
  PID:6460
- C:\Windows\System32\TqXHyHh.exe
  C:\Windows\System32\TqXHyHh.exe
  2⤵
  PID:6476
- C:\Windows\System32\sEmjnNd.exe
  C:\Windows\System32\sEmjnNd.exe
  2⤵
  PID:6492
- C:\Windows\System32\mmTyhtX.exe
  C:\Windows\System32\mmTyhtX.exe
  2⤵
  PID:6508
- C:\Windows\System32\WUjtMii.exe
  C:\Windows\System32\WUjtMii.exe
  2⤵
  PID:6524
- C:\Windows\System32\blGRRkP.exe
  C:\Windows\System32\blGRRkP.exe
  2⤵
  PID:6540
- C:\Windows\System32\EeAVqBs.exe
  C:\Windows\System32\EeAVqBs.exe
  2⤵
  PID:6556
- C:\Windows\System32\VyDSvfS.exe
  C:\Windows\System32\VyDSvfS.exe
  2⤵
  PID:6572
- C:\Windows\System32\NgOPuhU.exe
  C:\Windows\System32\NgOPuhU.exe
  2⤵
  PID:6588
- C:\Windows\System32\GRAPsFF.exe
  C:\Windows\System32\GRAPsFF.exe
  2⤵
  PID:6604
- C:\Windows\System32\yyArwKE.exe
  C:\Windows\System32\yyArwKE.exe
  2⤵
  PID:6624
- C:\Windows\System32\fbDUYND.exe
  C:\Windows\System32\fbDUYND.exe
  2⤵
  PID:6640
- C:\Windows\System32\BvCjaFt.exe
  C:\Windows\System32\BvCjaFt.exe
  2⤵
  PID:6656
- C:\Windows\System32\bDjCkTC.exe
  C:\Windows\System32\bDjCkTC.exe
  2⤵
  PID:6676
- C:\Windows\System32\yVCvivh.exe
  C:\Windows\System32\yVCvivh.exe
  2⤵
  PID:6692
- C:\Windows\System32\rorgPsn.exe
  C:\Windows\System32\rorgPsn.exe
  2⤵
  PID:6708
- C:\Windows\System32\vNhJMvo.exe
  C:\Windows\System32\vNhJMvo.exe
  2⤵
  PID:6728
- C:\Windows\System32\ftBSnxH.exe
  C:\Windows\System32\ftBSnxH.exe
  2⤵
  PID:6744
- C:\Windows\System32\IoGkjsB.exe
  C:\Windows\System32\IoGkjsB.exe
  2⤵
  PID:6760
- C:\Windows\System32\ijslSYK.exe
  C:\Windows\System32\ijslSYK.exe
  2⤵
  PID:6776
- C:\Windows\System32\BhCQCdM.exe
  C:\Windows\System32\BhCQCdM.exe
  2⤵
  PID:6792
- C:\Windows\System32\alXYQeW.exe
  C:\Windows\System32\alXYQeW.exe
  2⤵
  PID:6808
- C:\Windows\System32\HHVhRdx.exe
  C:\Windows\System32\HHVhRdx.exe
  2⤵
  PID:6824
- C:\Windows\System32\GgZauxd.exe
  C:\Windows\System32\GgZauxd.exe
  2⤵
  PID:6840
- C:\Windows\System32\sLYdpeV.exe
  C:\Windows\System32\sLYdpeV.exe
  2⤵
  PID:6856
- C:\Windows\System32\FicwJbz.exe
  C:\Windows\System32\FicwJbz.exe
  2⤵
  PID:6872
- C:\Windows\System32\sdkZmja.exe
  C:\Windows\System32\sdkZmja.exe
  2⤵
  PID:6888
- C:\Windows\System32\YQpxiPk.exe
  C:\Windows\System32\YQpxiPk.exe
  2⤵
  PID:6904
- C:\Windows\System32\tMcNoEe.exe
  C:\Windows\System32\tMcNoEe.exe
  2⤵
  PID:6920
- C:\Windows\System32\NYgTGju.exe
  C:\Windows\System32\NYgTGju.exe
  2⤵
  PID:6936
- C:\Windows\System32\YWZcqkP.exe
  C:\Windows\System32\YWZcqkP.exe
  2⤵
  PID:6952
- C:\Windows\System32\nLUKCuF.exe
  C:\Windows\System32\nLUKCuF.exe
  2⤵
  PID:6968
- C:\Windows\System32\CVkAoSl.exe
  C:\Windows\System32\CVkAoSl.exe
  2⤵
  PID:6984
- C:\Windows\System32\fVBBfnJ.exe
  C:\Windows\System32\fVBBfnJ.exe
  2⤵
  PID:7000
- C:\Windows\System32\xUWNyAn.exe
  C:\Windows\System32\xUWNyAn.exe
  2⤵
  PID:7016
- C:\Windows\System32\EIKzaKb.exe
  C:\Windows\System32\EIKzaKb.exe
  2⤵
  PID:7032
- C:\Windows\System32\hmIwnjJ.exe
  C:\Windows\System32\hmIwnjJ.exe
  2⤵
  PID:7048
- C:\Windows\System32\HNHjCZV.exe
  C:\Windows\System32\HNHjCZV.exe
  2⤵
  PID:7064
- C:\Windows\System32\oDnZXzZ.exe
  C:\Windows\System32\oDnZXzZ.exe
  2⤵
  PID:7080
- C:\Windows\System32\PbZtLEP.exe
  C:\Windows\System32\PbZtLEP.exe
  2⤵
  PID:7096
- C:\Windows\System32\EXRzybz.exe
  C:\Windows\System32\EXRzybz.exe
  2⤵
  PID:7112
- C:\Windows\System32\jfOwnWq.exe
  C:\Windows\System32\jfOwnWq.exe
  2⤵
  PID:7128
- C:\Windows\System32\YqXrtrX.exe
  C:\Windows\System32\YqXrtrX.exe
  2⤵
  PID:7144
- C:\Windows\System32\VhGWnPn.exe
  C:\Windows\System32\VhGWnPn.exe
  2⤵
  PID:7160
- C:\Windows\System32\CeblEwQ.exe
  C:\Windows\System32\CeblEwQ.exe
  2⤵
  PID:4528
- C:\Windows\System32\SFRYLzo.exe
  C:\Windows\System32\SFRYLzo.exe
  2⤵
  PID:3396
- C:\Windows\System32\cfTLgWb.exe
  C:\Windows\System32\cfTLgWb.exe
  2⤵
  PID:6228
- C:\Windows\System32\vzdIiVL.exe
  C:\Windows\System32\vzdIiVL.exe
  2⤵
  PID:6004
- C:\Windows\System32\eBffSzl.exe
  C:\Windows\System32\eBffSzl.exe
  2⤵
  PID:6016
- C:\Windows\System32\xkocngW.exe
  C:\Windows\System32\xkocngW.exe
  2⤵
  PID:5712
- C:\Windows\System32\HzewQIZ.exe
  C:\Windows\System32\HzewQIZ.exe
  2⤵
  PID:6088
- C:\Windows\System32\uaRDmrs.exe
  C:\Windows\System32\uaRDmrs.exe
  2⤵
  PID:5504
- C:\Windows\System32\JsfcoOi.exe
  C:\Windows\System32\JsfcoOi.exe
  2⤵
  PID:4696
- C:\Windows\System32\UqDnZsN.exe
  C:\Windows\System32\UqDnZsN.exe
  2⤵
  PID:5460
- C:\Windows\System32\nOAitOV.exe
  C:\Windows\System32\nOAitOV.exe
  2⤵
  PID:5624
- C:\Windows\System32\zfQJrEo.exe
  C:\Windows\System32\zfQJrEo.exe
  2⤵
  PID:5840
- C:\Windows\System32\HlEaGYf.exe
  C:\Windows\System32\HlEaGYf.exe
  2⤵
  PID:6024
- C:\Windows\System32\qFblQWR.exe
  C:\Windows\System32\qFblQWR.exe
  2⤵
  PID:5232
- C:\Windows\System32\DuaUVir.exe
  C:\Windows\System32\DuaUVir.exe
  2⤵
  PID:6056
- C:\Windows\System32\PCemjhS.exe
  C:\Windows\System32\PCemjhS.exe
  2⤵
  PID:6212
- C:\Windows\System32\CTeyLEC.exe
  C:\Windows\System32\CTeyLEC.exe
  2⤵
  PID:6276
- C:\Windows\System32\aHPKfkc.exe
  C:\Windows\System32\aHPKfkc.exe
  2⤵
  PID:6324
- C:\Windows\System32\QKjpsNq.exe
  C:\Windows\System32\QKjpsNq.exe
  2⤵
  PID:6336
- C:\Windows\System32\wcAlHGr.exe
  C:\Windows\System32\wcAlHGr.exe
  2⤵
  PID:6356
- C:\Windows\System32\FsyDsAW.exe
  C:\Windows\System32\FsyDsAW.exe
  2⤵
  PID:6312
- C:\Windows\System32\QAWhUvV.exe
  C:\Windows\System32\QAWhUvV.exe
  2⤵
  PID:6412
- C:\Windows\System32\AObdVLF.exe
  C:\Windows\System32\AObdVLF.exe
  2⤵
  PID:6424
- C:\Windows\System32\dBUFgrZ.exe
  C:\Windows\System32\dBUFgrZ.exe
  2⤵
  PID:6468
- C:\Windows\System32\LmyPkBb.exe
  C:\Windows\System32\LmyPkBb.exe
  2⤵
  PID:6520
- C:\Windows\System32\xjjeYNb.exe
  C:\Windows\System32\xjjeYNb.exe
  2⤵
  PID:6584
- C:\Windows\System32\HInXwpp.exe
  C:\Windows\System32\HInXwpp.exe
  2⤵
  PID:6636
- C:\Windows\System32\LDZagAO.exe
  C:\Windows\System32\LDZagAO.exe
  2⤵
  PID:6536
- C:\Windows\System32\RbmgNKa.exe
  C:\Windows\System32\RbmgNKa.exe
  2⤵
  PID:6600
- C:\Windows\System32\EGbfTUJ.exe
  C:\Windows\System32\EGbfTUJ.exe
  2⤵
  PID:6552
- C:\Windows\System32\PAbUpnB.exe
  C:\Windows\System32\PAbUpnB.exe
  2⤵
  PID:6688
- C:\Windows\System32\USItzQZ.exe
  C:\Windows\System32\USItzQZ.exe
  2⤵
  PID:6740
- C:\Windows\System32\TPQahWm.exe
  C:\Windows\System32\TPQahWm.exe
  2⤵
  PID:6756
- C:\Windows\System32\wzmQPqj.exe
  C:\Windows\System32\wzmQPqj.exe
  2⤵
  PID:6784
- C:\Windows\System32\JsHYNMu.exe
  C:\Windows\System32\JsHYNMu.exe
  2⤵
  PID:6820
- C:\Windows\System32\HBfFpmh.exe
  C:\Windows\System32\HBfFpmh.exe
  2⤵
  PID:6852
- C:\Windows\System32\vwvFwtL.exe
  C:\Windows\System32\vwvFwtL.exe
  2⤵
  PID:6868
- C:\Windows\System32\oAAgHHN.exe
  C:\Windows\System32\oAAgHHN.exe
  2⤵
  PID:6932
- C:\Windows\System32\lUtEglQ.exe
  C:\Windows\System32\lUtEglQ.exe
  2⤵
  PID:6996
- C:\Windows\System32\zrQJpQV.exe
  C:\Windows\System32\zrQJpQV.exe
  2⤵
  PID:6976
- C:\Windows\System32\iqFXxXU.exe
  C:\Windows\System32\iqFXxXU.exe
  2⤵
  PID:7028
- C:\Windows\System32\XGPEsfb.exe
  C:\Windows\System32\XGPEsfb.exe
  2⤵
  PID:7088
- C:\Windows\System32\IPTZhIj.exe
  C:\Windows\System32\IPTZhIj.exe
  2⤵
  PID:7120
- C:\Windows\System32\UTjgKFE.exe
  C:\Windows\System32\UTjgKFE.exe
  2⤵
  PID:7040
- C:\Windows\System32\ODSsVRE.exe
  C:\Windows\System32\ODSsVRE.exe
  2⤵
  PID:7136
- C:\Windows\System32\wkUlXEy.exe
  C:\Windows\System32\wkUlXEy.exe
  2⤵
  PID:7156
- C:\Windows\System32\pQXrhCl.exe
  C:\Windows\System32\pQXrhCl.exe
  2⤵
  PID:5904
- C:\Windows\System32\OwzPDHO.exe
  C:\Windows\System32\OwzPDHO.exe
  2⤵
  PID:6092
- C:\Windows\System32\pvPLvxs.exe
  C:\Windows\System32\pvPLvxs.exe
  2⤵
  PID:5344
- C:\Windows\System32\DcHgQnl.exe
  C:\Windows\System32\DcHgQnl.exe
  2⤵
  PID:6064
- C:\Windows\System32\JaMGCbJ.exe
  C:\Windows\System32\JaMGCbJ.exe
  2⤵
  PID:4348
- C:\Windows\System32\fKMfxeF.exe
  C:\Windows\System32\fKMfxeF.exe
  2⤵
  PID:6048
- C:\Windows\System32\wXZyefa.exe
  C:\Windows\System32\wXZyefa.exe
  2⤵
  PID:6300
- C:\Windows\System32\lbNGTEv.exe
  C:\Windows\System32\lbNGTEv.exe
  2⤵
  PID:5972
- C:\Windows\System32\AdPxcZI.exe
  C:\Windows\System32\AdPxcZI.exe
  2⤵
  PID:6332
- C:\Windows\System32\JsdWbnl.exe
  C:\Windows\System32\JsdWbnl.exe
  2⤵
  PID:6292
- C:\Windows\System32\UbDKrZC.exe
  C:\Windows\System32\UbDKrZC.exe
  2⤵
  PID:6380
- C:\Windows\System32\eqdDCji.exe
  C:\Windows\System32\eqdDCji.exe
  2⤵
  PID:6516
- C:\Windows\System32\CVjBPor.exe
  C:\Windows\System32\CVjBPor.exe
  2⤵
  PID:6596
- C:\Windows\System32\MKerRFQ.exe
  C:\Windows\System32\MKerRFQ.exe
  2⤵
  PID:6752
- C:\Windows\System32\KvkRcac.exe
  C:\Windows\System32\KvkRcac.exe
  2⤵
  PID:6452
- C:\Windows\System32\IuMtaUP.exe
  C:\Windows\System32\IuMtaUP.exe
  2⤵
  PID:5708
- C:\Windows\System32\TVUoTGC.exe
  C:\Windows\System32\TVUoTGC.exe
  2⤵
  PID:6800
- C:\Windows\System32\lZUmaXX.exe
  C:\Windows\System32\lZUmaXX.exe
  2⤵
  PID:6816
- C:\Windows\System32\FutktXI.exe
  C:\Windows\System32\FutktXI.exe
  2⤵
  PID:6992
- C:\Windows\System32\msiiVZv.exe
  C:\Windows\System32\msiiVZv.exe
  2⤵
  PID:7060
- C:\Windows\System32\drWDXSw.exe
  C:\Windows\System32\drWDXSw.exe
  2⤵
  PID:7108
- C:\Windows\System32\gxyICRL.exe
  C:\Windows\System32\gxyICRL.exe
  2⤵
  PID:6948
- C:\Windows\System32\JNWRvqu.exe
  C:\Windows\System32\JNWRvqu.exe
  2⤵
  PID:7008
- C:\Windows\System32\boYWVIr.exe
  C:\Windows\System32\boYWVIr.exe
  2⤵
  PID:7152
- C:\Windows\System32\nnzdhYF.exe
  C:\Windows\System32\nnzdhYF.exe
  2⤵
  PID:6224
- C:\Windows\System32\ogrbkKK.exe
  C:\Windows\System32\ogrbkKK.exe
  2⤵
  PID:6180
- C:\Windows\System32\xDqkHzy.exe
  C:\Windows\System32\xDqkHzy.exe
  2⤵
  PID:5676
- C:\Windows\System32\aiopqaM.exe
  C:\Windows\System32\aiopqaM.exe
  2⤵
  PID:6308
- C:\Windows\System32\kLXhBaB.exe
  C:\Windows\System32\kLXhBaB.exe
  2⤵
  PID:6320
- C:\Windows\System32\lNyAYAD.exe
  C:\Windows\System32\lNyAYAD.exe
  2⤵
  PID:6672
- C:\Windows\System32\vEdtpqW.exe
  C:\Windows\System32\vEdtpqW.exe
  2⤵
  PID:6720
- C:\Windows\System32\LjXofvc.exe
  C:\Windows\System32\LjXofvc.exe
  2⤵
  PID:6964
- C:\Windows\System32\RajGKrV.exe
  C:\Windows\System32\RajGKrV.exe
  2⤵
  PID:6032
- C:\Windows\System32\ZWdWySx.exe
  C:\Windows\System32\ZWdWySx.exe
  2⤵
  PID:5068
- C:\Windows\System32\fHXPwij.exe
  C:\Windows\System32\fHXPwij.exe
  2⤵
  PID:6272
- C:\Windows\System32\RdQjMfy.exe
  C:\Windows\System32\RdQjMfy.exe
  2⤵
  PID:6532
- C:\Windows\System32\rwtzzDk.exe
  C:\Windows\System32\rwtzzDk.exe
  2⤵
  PID:6192
- C:\Windows\System32\RAiVpjd.exe
  C:\Windows\System32\RAiVpjd.exe
  2⤵
  PID:5968
- C:\Windows\System32\seYEXSR.exe
  C:\Windows\System32\seYEXSR.exe
  2⤵
  PID:7172
- C:\Windows\System32\obnSymL.exe
  C:\Windows\System32\obnSymL.exe
  2⤵
  PID:7188
- C:\Windows\System32\OGQqSAi.exe
  C:\Windows\System32\OGQqSAi.exe
  2⤵
  PID:7204
- C:\Windows\System32\bOOlQez.exe
  C:\Windows\System32\bOOlQez.exe
  2⤵
  PID:7220
- C:\Windows\System32\VtwXUjo.exe
  C:\Windows\System32\VtwXUjo.exe
  2⤵
  PID:7236
- C:\Windows\System32\scFMNQW.exe
  C:\Windows\System32\scFMNQW.exe
  2⤵
  PID:7252
- C:\Windows\System32\mivWUzk.exe
  C:\Windows\System32\mivWUzk.exe
  2⤵
  PID:7268
- C:\Windows\System32\OhSKitO.exe
  C:\Windows\System32\OhSKitO.exe
  2⤵
  PID:7284
- C:\Windows\System32\tVzzSsv.exe
  C:\Windows\System32\tVzzSsv.exe
  2⤵
  PID:7300
- C:\Windows\System32\IDCVLua.exe
  C:\Windows\System32\IDCVLua.exe
  2⤵
  PID:7316
- C:\Windows\System32\bXNkxUv.exe
  C:\Windows\System32\bXNkxUv.exe
  2⤵
  PID:7332
- C:\Windows\System32\RVCgDxu.exe
  C:\Windows\System32\RVCgDxu.exe
  2⤵
  PID:7348
- C:\Windows\System32\HIorIyl.exe
  C:\Windows\System32\HIorIyl.exe
  2⤵
  PID:7364
- C:\Windows\System32\WDWGhsa.exe
  C:\Windows\System32\WDWGhsa.exe
  2⤵
  PID:7384
- C:\Windows\System32\cKclqHP.exe
  C:\Windows\System32\cKclqHP.exe
  2⤵
  PID:7400
- C:\Windows\System32\dcWZaPU.exe
  C:\Windows\System32\dcWZaPU.exe
  2⤵
  PID:7416
- C:\Windows\System32\qzjiLca.exe
  C:\Windows\System32\qzjiLca.exe
  2⤵
  PID:7436
- C:\Windows\System32\PhdpjIs.exe
  C:\Windows\System32\PhdpjIs.exe
  2⤵
  PID:7452
- C:\Windows\System32\gLWXplR.exe
  C:\Windows\System32\gLWXplR.exe
  2⤵
  PID:7468
- C:\Windows\System32\zGkGuKM.exe
  C:\Windows\System32\zGkGuKM.exe
  2⤵
  PID:7484
- C:\Windows\System32\dEIxoEd.exe
  C:\Windows\System32\dEIxoEd.exe
  2⤵
  PID:7500
- C:\Windows\System32\JvFUWRr.exe
  C:\Windows\System32\JvFUWRr.exe
  2⤵
  PID:7516
- C:\Windows\System32\rQyCGGs.exe
  C:\Windows\System32\rQyCGGs.exe
  2⤵
  PID:7532
- C:\Windows\System32\EQFtztl.exe
  C:\Windows\System32\EQFtztl.exe
  2⤵
  PID:7552
- C:\Windows\System32\UPOgXCm.exe
  C:\Windows\System32\UPOgXCm.exe
  2⤵
  PID:7568
- C:\Windows\System32\wAnVeZD.exe
  C:\Windows\System32\wAnVeZD.exe
  2⤵
  PID:7584
- C:\Windows\System32\cNVEQRq.exe
  C:\Windows\System32\cNVEQRq.exe
  2⤵
  PID:7600
- C:\Windows\System32\PADhviD.exe
  C:\Windows\System32\PADhviD.exe
  2⤵
  PID:7616
- C:\Windows\System32\DAZHyhn.exe
  C:\Windows\System32\DAZHyhn.exe
  2⤵
  PID:7632
- C:\Windows\System32\ZrXBIdT.exe
  C:\Windows\System32\ZrXBIdT.exe
  2⤵
  PID:7648
- C:\Windows\System32\mKUEwQX.exe
  C:\Windows\System32\mKUEwQX.exe
  2⤵
  PID:7664
- C:\Windows\System32\JuDPdii.exe
  C:\Windows\System32\JuDPdii.exe
  2⤵
  PID:7684
- C:\Windows\System32\TdEdaGL.exe
  C:\Windows\System32\TdEdaGL.exe
  2⤵
  PID:7700
- C:\Windows\System32\xLoGXxv.exe
  C:\Windows\System32\xLoGXxv.exe
  2⤵
  PID:7720
- C:\Windows\System32\dQzLFyZ.exe
  C:\Windows\System32\dQzLFyZ.exe
  2⤵
  PID:7736
- C:\Windows\System32\BwCmDFa.exe
  C:\Windows\System32\BwCmDFa.exe
  2⤵
  PID:7752
- C:\Windows\System32\JhgAvno.exe
  C:\Windows\System32\JhgAvno.exe
  2⤵
  PID:7768
- C:\Windows\System32\AscjsXO.exe
  C:\Windows\System32\AscjsXO.exe
  2⤵
  PID:7784
- C:\Windows\System32\CyfWIbQ.exe
  C:\Windows\System32\CyfWIbQ.exe
  2⤵
  PID:7800
- C:\Windows\System32\KHzjblV.exe
  C:\Windows\System32\KHzjblV.exe
  2⤵
  PID:7816
- C:\Windows\System32\kkIQMUN.exe
  C:\Windows\System32\kkIQMUN.exe
  2⤵
  PID:7832
- C:\Windows\System32\zGaFKKw.exe
  C:\Windows\System32\zGaFKKw.exe
  2⤵
  PID:7848
- C:\Windows\System32\LtMPWRz.exe
  C:\Windows\System32\LtMPWRz.exe
  2⤵
  PID:7864
- C:\Windows\System32\aLjDEBy.exe
  C:\Windows\System32\aLjDEBy.exe
  2⤵
  PID:7880
- C:\Windows\System32\uQPdDNl.exe
  C:\Windows\System32\uQPdDNl.exe
  2⤵
  PID:7896
- C:\Windows\System32\KVFYGem.exe
  C:\Windows\System32\KVFYGem.exe
  2⤵
  PID:7912
- C:\Windows\System32\WPiNvMb.exe
  C:\Windows\System32\WPiNvMb.exe
  2⤵
  PID:7928
- C:\Windows\System32\nZffZQA.exe
  C:\Windows\System32\nZffZQA.exe
  2⤵
  PID:7944
- C:\Windows\System32\RYOInSi.exe
  C:\Windows\System32\RYOInSi.exe
  2⤵
  PID:7960
- C:\Windows\System32\HBXDYTx.exe
  C:\Windows\System32\HBXDYTx.exe
  2⤵
  PID:7976
- C:\Windows\System32\QYApGcy.exe
  C:\Windows\System32\QYApGcy.exe
  2⤵
  PID:7992
- C:\Windows\System32\PCaMAzE.exe
  C:\Windows\System32\PCaMAzE.exe
  2⤵
  PID:8008
- C:\Windows\System32\LYtXmcL.exe
  C:\Windows\System32\LYtXmcL.exe
  2⤵
  PID:8024
- C:\Windows\System32\wTentRe.exe
  C:\Windows\System32\wTentRe.exe
  2⤵
  PID:8040
- C:\Windows\System32\bzLskwH.exe
  C:\Windows\System32\bzLskwH.exe
  2⤵
  PID:8056
- C:\Windows\System32\YgXTEsI.exe
  C:\Windows\System32\YgXTEsI.exe
  2⤵
  PID:8072
- C:\Windows\System32\cWHFOKw.exe
  C:\Windows\System32\cWHFOKw.exe
  2⤵
  PID:8088
- C:\Windows\System32\jJdFyER.exe
  C:\Windows\System32\jJdFyER.exe
  2⤵
  PID:8104
- C:\Windows\System32\SYOFiMg.exe
  C:\Windows\System32\SYOFiMg.exe
  2⤵
  PID:8120
- C:\Windows\System32\miZvvxY.exe
  C:\Windows\System32\miZvvxY.exe
  2⤵
  PID:8136
- C:\Windows\System32\SteDKpx.exe
  C:\Windows\System32\SteDKpx.exe
  2⤵
  PID:8156
- C:\Windows\System32\ljHcTwM.exe
  C:\Windows\System32\ljHcTwM.exe
  2⤵
  PID:8172
- C:\Windows\System32\GOItITB.exe
  C:\Windows\System32\GOItITB.exe
  2⤵
  PID:8188
- C:\Windows\System32\AxXFiZl.exe
  C:\Windows\System32\AxXFiZl.exe
  2⤵
  PID:6504
- C:\Windows\System32\nIHpXiD.exe
  C:\Windows\System32\nIHpXiD.exe
  2⤵
  PID:7200
- C:\Windows\System32\tcIVIZV.exe
  C:\Windows\System32\tcIVIZV.exe
  2⤵
  PID:6832
- C:\Windows\System32\uUASANB.exe
  C:\Windows\System32\uUASANB.exe
  2⤵
  PID:4532
- C:\Windows\System32\qUNdnLc.exe
  C:\Windows\System32\qUNdnLc.exe
  2⤵
  PID:6980
- C:\Windows\System32\Bapippi.exe
  C:\Windows\System32\Bapippi.exe
  2⤵
  PID:7324
- C:\Windows\System32\nOBbUFz.exe
  C:\Windows\System32\nOBbUFz.exe
  2⤵
  PID:7392
- C:\Windows\System32\VzcySHG.exe
  C:\Windows\System32\VzcySHG.exe
  2⤵
  PID:7460
- C:\Windows\System32\IpZAjNF.exe
  C:\Windows\System32\IpZAjNF.exe
  2⤵
  PID:7524
- C:\Windows\System32\dvKKKAb.exe
  C:\Windows\System32\dvKKKAb.exe
  2⤵
  PID:7592
- C:\Windows\System32\CvjyjMR.exe
  C:\Windows\System32\CvjyjMR.exe
  2⤵
  PID:7656
- C:\Windows\System32\ZBLDGxa.exe
  C:\Windows\System32\ZBLDGxa.exe
  2⤵
  PID:7660
- C:\Windows\System32\mwmPFnm.exe
  C:\Windows\System32\mwmPFnm.exe
  2⤵
  PID:7212
- C:\Windows\System32\OPfcczl.exe
  C:\Windows\System32\OPfcczl.exe
  2⤵
  PID:7792
- C:\Windows\System32\YiDEkPc.exe
  C:\Windows\System32\YiDEkPc.exe
  2⤵
  PID:7576
- C:\Windows\System32\mkDXBTC.exe
  C:\Windows\System32\mkDXBTC.exe
  2⤵
  PID:7248
- C:\Windows\System32\SgNffkI.exe
  C:\Windows\System32\SgNffkI.exe
  2⤵
  PID:7280
- C:\Windows\System32\euvDbBn.exe
  C:\Windows\System32\euvDbBn.exe
  2⤵
  PID:7344
- C:\Windows\System32\knWtvtd.exe
  C:\Windows\System32\knWtvtd.exe
  2⤵
  PID:7540
- C:\Windows\System32\gXiAiYi.exe
  C:\Windows\System32\gXiAiYi.exe
  2⤵
  PID:7744
- C:\Windows\System32\UaJHudB.exe
  C:\Windows\System32\UaJHudB.exe
  2⤵
  PID:7444
- C:\Windows\System32\SzulQtW.exe
  C:\Windows\System32\SzulQtW.exe
  2⤵
  PID:7776
- C:\Windows\System32\avsBvln.exe
  C:\Windows\System32\avsBvln.exe
  2⤵
  PID:7580
- C:\Windows\System32\VcqwGIE.exe
  C:\Windows\System32\VcqwGIE.exe
  2⤵
  PID:7712
- C:\Windows\System32\rylpwkO.exe
  C:\Windows\System32\rylpwkO.exe
  2⤵
  PID:7808
- C:\Windows\System32\eLHQHQv.exe
  C:\Windows\System32\eLHQHQv.exe
  2⤵
  PID:7920
- C:\Windows\System32\PCNUVKo.exe
  C:\Windows\System32\PCNUVKo.exe
  2⤵
  PID:7952
- C:\Windows\System32\mDuDCfb.exe
  C:\Windows\System32\mDuDCfb.exe
  2⤵
  PID:7988
- C:\Windows\System32\tgzpxFX.exe
  C:\Windows\System32\tgzpxFX.exe
  2⤵
  PID:7972
- C:\Windows\System32\naqKORD.exe
  C:\Windows\System32\naqKORD.exe
  2⤵
  PID:8004
- C:\Windows\System32\nbsrWMU.exe
  C:\Windows\System32\nbsrWMU.exe
  2⤵
  PID:8052
- C:\Windows\System32\rmRXrXf.exe
  C:\Windows\System32\rmRXrXf.exe
  2⤵
  PID:8064
- C:\Windows\System32\xEBSYxV.exe
  C:\Windows\System32\xEBSYxV.exe
  2⤵
  PID:8132
- C:\Windows\System32\SXTsAmy.exe
  C:\Windows\System32\SXTsAmy.exe
  2⤵
  PID:8148
- C:\Windows\System32\AlrgDac.exe
  C:\Windows\System32\AlrgDac.exe
  2⤵
  PID:7196
- C:\Windows\System32\hkmUnzg.exe
  C:\Windows\System32\hkmUnzg.exe
  2⤵
  PID:7292
- C:\Windows\System32\aLMKRBH.exe
  C:\Windows\System32\aLMKRBH.exe
  2⤵
  PID:7428
- C:\Windows\System32\RdNgIZj.exe
  C:\Windows\System32\RdNgIZj.exe
  2⤵
  PID:7560
- C:\Windows\System32\PNcUEZZ.exe
  C:\Windows\System32\PNcUEZZ.exe
  2⤵
  PID:7124
- C:\Windows\System32\lnRUXTU.exe
  C:\Windows\System32\lnRUXTU.exe
  2⤵
  PID:8164
- C:\Windows\System32\DiiLABk.exe
  C:\Windows\System32\DiiLABk.exe
  2⤵
  PID:7696
- C:\Windows\System32\GTFXzCp.exe
  C:\Windows\System32\GTFXzCp.exe
  2⤵
  PID:7764
- C:\Windows\System32\oILUyjL.exe
  C:\Windows\System32\oILUyjL.exe
  2⤵
  PID:7728
- C:\Windows\System32\GrCRJHZ.exe
  C:\Windows\System32\GrCRJHZ.exe
  2⤵
  PID:7548
- C:\Windows\System32\HivcbgA.exe
  C:\Windows\System32\HivcbgA.exe
  2⤵
  PID:7860
- C:\Windows\System32\usksUno.exe
  C:\Windows\System32\usksUno.exe
  2⤵
  PID:7408
- C:\Windows\System32\yLszgvw.exe
  C:\Windows\System32\yLszgvw.exe
  2⤵
  PID:7644
- C:\Windows\System32\mzADRLH.exe
  C:\Windows\System32\mzADRLH.exe
  2⤵
  PID:7984
- C:\Windows\System32\FWnsZzD.exe
  C:\Windows\System32\FWnsZzD.exe
  2⤵
  PID:8144
- C:\Windows\System32\RSXEIIV.exe
  C:\Windows\System32\RSXEIIV.exe
  2⤵
  PID:7360
- C:\Windows\System32\BchKuOs.exe
  C:\Windows\System32\BchKuOs.exe
  2⤵
  PID:7492
- C:\Windows\System32\cTgMfvg.exe
  C:\Windows\System32\cTgMfvg.exe
  2⤵
  PID:7276
- C:\Windows\System32\ifCGHlh.exe
  C:\Windows\System32\ifCGHlh.exe
  2⤵
  PID:7956
- C:\Windows\System32\LSWJRRC.exe
  C:\Windows\System32\LSWJRRC.exe
  2⤵
  PID:7412
- C:\Windows\System32\hruDfej.exe
  C:\Windows\System32\hruDfej.exe
  2⤵
  PID:8100
- C:\Windows\System32\RvYkVDR.exe
  C:\Windows\System32\RvYkVDR.exe
  2⤵
  PID:7940
- C:\Windows\System32\Blnfpvy.exe
  C:\Windows\System32\Blnfpvy.exe
  2⤵
  PID:8128
- C:\Windows\System32\MUmBlXU.exe
  C:\Windows\System32\MUmBlXU.exe
  2⤵
  PID:7432
- C:\Windows\System32\wGHaRwH.exe
  C:\Windows\System32\wGHaRwH.exe
  2⤵
  PID:7628
- C:\Windows\System32\kDlcnYU.exe
  C:\Windows\System32\kDlcnYU.exe
  2⤵
  PID:7260
- C:\Windows\System32\RJSNGmF.exe
  C:\Windows\System32\RJSNGmF.exe
  2⤵
  PID:7424
- C:\Windows\System32\DEVJPTz.exe
  C:\Windows\System32\DEVJPTz.exe
  2⤵
  PID:7708
- C:\Windows\System32\Norugaw.exe
  C:\Windows\System32\Norugaw.exe
  2⤵
  PID:8116
- C:\Windows\System32\FfLwnod.exe
  C:\Windows\System32\FfLwnod.exe
  2⤵
  PID:8200
- C:\Windows\System32\hzvDIiK.exe
  C:\Windows\System32\hzvDIiK.exe
  2⤵
  PID:8216
- C:\Windows\System32\uBUfTLo.exe
  C:\Windows\System32\uBUfTLo.exe
  2⤵
  PID:8232
- C:\Windows\System32\Buwbygc.exe
  C:\Windows\System32\Buwbygc.exe
  2⤵
  PID:8248
- C:\Windows\System32\RHyIyVo.exe
  C:\Windows\System32\RHyIyVo.exe
  2⤵
  PID:8264
- C:\Windows\System32\dJJSUGj.exe
  C:\Windows\System32\dJJSUGj.exe
  2⤵
  PID:8280
- C:\Windows\System32\IVZjNLm.exe
  C:\Windows\System32\IVZjNLm.exe
  2⤵
  PID:8296
- C:\Windows\System32\SPGftfw.exe
  C:\Windows\System32\SPGftfw.exe
  2⤵
  PID:8312
- C:\Windows\System32\YsOSPUg.exe
  C:\Windows\System32\YsOSPUg.exe
  2⤵
  PID:8328
- C:\Windows\System32\YmgQtNk.exe
  C:\Windows\System32\YmgQtNk.exe
  2⤵
  PID:8344
- C:\Windows\System32\xxNpoqj.exe
  C:\Windows\System32\xxNpoqj.exe
  2⤵
  PID:8360
- C:\Windows\System32\WYTeXRY.exe
  C:\Windows\System32\WYTeXRY.exe
  2⤵
  PID:8376
- C:\Windows\System32\pXbUDhb.exe
  C:\Windows\System32\pXbUDhb.exe
  2⤵
  PID:8392
- C:\Windows\System32\fmXqurq.exe
  C:\Windows\System32\fmXqurq.exe
  2⤵
  PID:8408
- C:\Windows\System32\Dcivjmq.exe
  C:\Windows\System32\Dcivjmq.exe
  2⤵
  PID:8424
- C:\Windows\System32\SihsiDu.exe
  C:\Windows\System32\SihsiDu.exe
  2⤵
  PID:8440
- C:\Windows\System32\pJLNTtR.exe
  C:\Windows\System32\pJLNTtR.exe
  2⤵
  PID:8456
- C:\Windows\System32\gyfvtBV.exe
  C:\Windows\System32\gyfvtBV.exe
  2⤵
  PID:8472
- C:\Windows\System32\WslpuQE.exe
  C:\Windows\System32\WslpuQE.exe
  2⤵
  PID:8488
- C:\Windows\System32\XDKMfqn.exe
  C:\Windows\System32\XDKMfqn.exe
  2⤵
  PID:8504
- C:\Windows\System32\vYOgLYF.exe
  C:\Windows\System32\vYOgLYF.exe
  2⤵
  PID:8520
- C:\Windows\System32\dpItzuG.exe
  C:\Windows\System32\dpItzuG.exe
  2⤵
  PID:8536
- C:\Windows\System32\lQsALdx.exe
  C:\Windows\System32\lQsALdx.exe
  2⤵
  PID:8552
- C:\Windows\System32\MPgnOfO.exe
  C:\Windows\System32\MPgnOfO.exe
  2⤵
  PID:8568
- C:\Windows\System32\bAYeMZj.exe
  C:\Windows\System32\bAYeMZj.exe
  2⤵
  PID:8584
- C:\Windows\System32\LqtLonh.exe
  C:\Windows\System32\LqtLonh.exe
  2⤵
  PID:8600
- C:\Windows\System32\pXVhVVj.exe
  C:\Windows\System32\pXVhVVj.exe
  2⤵
  PID:8616
- C:\Windows\System32\MNPyAOr.exe
  C:\Windows\System32\MNPyAOr.exe
  2⤵
  PID:8632
- C:\Windows\System32\pbCdVxy.exe
  C:\Windows\System32\pbCdVxy.exe
  2⤵
  PID:8648
- C:\Windows\System32\AvVMZzu.exe
  C:\Windows\System32\AvVMZzu.exe
  2⤵
  PID:8664
- C:\Windows\System32\ZiXkVxp.exe
  C:\Windows\System32\ZiXkVxp.exe
  2⤵
  PID:8680
- C:\Windows\System32\lCDOuBU.exe
  C:\Windows\System32\lCDOuBU.exe
  2⤵
  PID:8696
- C:\Windows\System32\QijSxbO.exe
  C:\Windows\System32\QijSxbO.exe
  2⤵
  PID:8712
- C:\Windows\System32\XfXHUTM.exe
  C:\Windows\System32\XfXHUTM.exe
  2⤵
  PID:8728
- C:\Windows\System32\lEUQsgA.exe
  C:\Windows\System32\lEUQsgA.exe
  2⤵
  PID:8744
- C:\Windows\System32\FggZjva.exe
  C:\Windows\System32\FggZjva.exe
  2⤵
  PID:8760
- C:\Windows\System32\ySMbZfU.exe
  C:\Windows\System32\ySMbZfU.exe
  2⤵
  PID:8776
- C:\Windows\System32\vuiTVqG.exe
  C:\Windows\System32\vuiTVqG.exe
  2⤵
  PID:8792
- C:\Windows\System32\LylPYvv.exe
  C:\Windows\System32\LylPYvv.exe
  2⤵
  PID:8808
- C:\Windows\System32\mOpeGMA.exe
  C:\Windows\System32\mOpeGMA.exe
  2⤵
  PID:8824
- C:\Windows\System32\UQIGBhD.exe
  C:\Windows\System32\UQIGBhD.exe
  2⤵
  PID:8840
- C:\Windows\System32\mGtpiRw.exe
  C:\Windows\System32\mGtpiRw.exe
  2⤵
  PID:8856
- C:\Windows\System32\JbzrknQ.exe
  C:\Windows\System32\JbzrknQ.exe
  2⤵
  PID:8872
- C:\Windows\System32\jsPFSVD.exe
  C:\Windows\System32\jsPFSVD.exe
  2⤵
  PID:8888
- C:\Windows\System32\rGUNIxM.exe
  C:\Windows\System32\rGUNIxM.exe
  2⤵
  PID:8904
- C:\Windows\System32\ccIupZB.exe
  C:\Windows\System32\ccIupZB.exe
  2⤵
  PID:8920
- C:\Windows\System32\QaIjmRD.exe
  C:\Windows\System32\QaIjmRD.exe
  2⤵
  PID:8936
- C:\Windows\System32\CsNKdbV.exe
  C:\Windows\System32\CsNKdbV.exe
  2⤵
  PID:8952
- C:\Windows\System32\wCCNCgd.exe
  C:\Windows\System32\wCCNCgd.exe
  2⤵
  PID:8968
- C:\Windows\System32\AAnIcSi.exe
  C:\Windows\System32\AAnIcSi.exe
  2⤵
  PID:8984
- C:\Windows\System32\twpIIDv.exe
  C:\Windows\System32\twpIIDv.exe
  2⤵
  PID:9000
- C:\Windows\System32\ZFnTEEx.exe
  C:\Windows\System32\ZFnTEEx.exe
  2⤵
  PID:9016
- C:\Windows\System32\KjjdEiU.exe
  C:\Windows\System32\KjjdEiU.exe
  2⤵
  PID:9032
- C:\Windows\System32\dkDsDNC.exe
  C:\Windows\System32\dkDsDNC.exe
  2⤵
  PID:9048
- C:\Windows\System32\xGnWdxV.exe
  C:\Windows\System32\xGnWdxV.exe
  2⤵
  PID:9068
- C:\Windows\System32\nvWTDcn.exe
  C:\Windows\System32\nvWTDcn.exe
  2⤵
  PID:9084
- C:\Windows\System32\LiCtAFS.exe
  C:\Windows\System32\LiCtAFS.exe
  2⤵
  PID:9100
- C:\Windows\System32\pEvnuCF.exe
  C:\Windows\System32\pEvnuCF.exe
  2⤵
  PID:9116
- C:\Windows\System32\EdfCquE.exe
  C:\Windows\System32\EdfCquE.exe
  2⤵
  PID:9132
- C:\Windows\System32\soUowAL.exe
  C:\Windows\System32\soUowAL.exe
  2⤵
  PID:9148
- C:\Windows\System32\FIjpwox.exe
  C:\Windows\System32\FIjpwox.exe
  2⤵
  PID:9164
- C:\Windows\System32\PwdvTQW.exe
  C:\Windows\System32\PwdvTQW.exe
  2⤵
  PID:9180
- C:\Windows\System32\GJTapEP.exe
  C:\Windows\System32\GJTapEP.exe
  2⤵
  PID:9196
- C:\Windows\System32\eFchbqk.exe
  C:\Windows\System32\eFchbqk.exe
  2⤵
  PID:9212
- C:\Windows\System32\IxgAEYg.exe
  C:\Windows\System32\IxgAEYg.exe
  2⤵
  PID:8228
- C:\Windows\System32\QjyvNKY.exe
  C:\Windows\System32\QjyvNKY.exe
  2⤵
  PID:8288
- C:\Windows\System32\RmZBwaw.exe
  C:\Windows\System32\RmZBwaw.exe
  2⤵
  PID:8352
- C:\Windows\System32\rWbrhyh.exe
  C:\Windows\System32\rWbrhyh.exe
  2⤵
  PID:8420
- C:\Windows\System32\FAEdphB.exe
  C:\Windows\System32\FAEdphB.exe
  2⤵
  PID:8484
- C:\Windows\System32\QGHXDOm.exe
  C:\Windows\System32\QGHXDOm.exe
  2⤵
  PID:6772
- C:\Windows\System32\pJFDdkD.exe
  C:\Windows\System32\pJFDdkD.exe
  2⤵
  PID:8608
- C:\Windows\System32\VLXbALs.exe
  C:\Windows\System32\VLXbALs.exe
  2⤵
  PID:8640
- C:\Windows\System32\EIpKOyg.exe
  C:\Windows\System32\EIpKOyg.exe
  2⤵
  PID:8704
- C:\Windows\System32\ORHbndo.exe
  C:\Windows\System32\ORHbndo.exe
  2⤵
  PID:8740
- C:\Windows\System32\mKuWDdp.exe
  C:\Windows\System32\mKuWDdp.exe
  2⤵
  PID:6864
- C:\Windows\System32\EOvtnqw.exe
  C:\Windows\System32\EOvtnqw.exe
  2⤵
  PID:8276
- C:\Windows\System32\DQzkwIo.exe
  C:\Windows\System32\DQzkwIo.exe
  2⤵
  PID:8772
- C:\Windows\System32\wksbYNU.exe
  C:\Windows\System32\wksbYNU.exe
  2⤵
  PID:8404
- C:\Windows\System32\FWncDGY.exe
  C:\Windows\System32\FWncDGY.exe
  2⤵
  PID:8868
- C:\Windows\System32\RwMkWKW.exe
  C:\Windows\System32\RwMkWKW.exe
  2⤵
  PID:8036
- C:\Windows\System32\BuNgXxi.exe
  C:\Windows\System32\BuNgXxi.exe
  2⤵
  PID:8184
- C:\Windows\System32\ZRTKHtH.exe
  C:\Windows\System32\ZRTKHtH.exe
  2⤵
  PID:8308
- C:\Windows\System32\zGTIGMI.exe
  C:\Windows\System32\zGTIGMI.exe
  2⤵
  PID:8960
- C:\Windows\System32\slQdwiq.exe
  C:\Windows\System32\slQdwiq.exe
  2⤵
  PID:8372
- C:\Windows\System32\IktSUjt.exe
  C:\Windows\System32\IktSUjt.exe
  2⤵
  PID:8468
- C:\Windows\System32\mjfsrNF.exe
  C:\Windows\System32\mjfsrNF.exe
  2⤵
  PID:8996
- C:\Windows\System32\WbEyGqR.exe
  C:\Windows\System32\WbEyGqR.exe
  2⤵
  PID:8592
- C:\Windows\System32\OyttyuL.exe
  C:\Windows\System32\OyttyuL.exe
  2⤵
  PID:8656
- C:\Windows\System32\NXGRdrB.exe
  C:\Windows\System32\NXGRdrB.exe
  2⤵
  PID:8688
- C:\Windows\System32\msUAxWY.exe
  C:\Windows\System32\msUAxWY.exe
  2⤵
  PID:8784
- C:\Windows\System32\DCsSBaX.exe
  C:\Windows\System32\DCsSBaX.exe
  2⤵
  PID:8820
- C:\Windows\System32\KabSjCb.exe
  C:\Windows\System32\KabSjCb.exe
  2⤵
  PID:8884
- C:\Windows\System32\HBqNYHS.exe
  C:\Windows\System32\HBqNYHS.exe
  2⤵
  PID:9008
- C:\Windows\System32\imANzSh.exe
  C:\Windows\System32\imANzSh.exe
  2⤵
  PID:9040
- C:\Windows\System32\CMuMVMT.exe
  C:\Windows\System32\CMuMVMT.exe
  2⤵
  PID:9064
- C:\Windows\System32\bVyxEwE.exe
  C:\Windows\System32\bVyxEwE.exe
  2⤵
  PID:9128
- C:\Windows\System32\xdXqOph.exe
  C:\Windows\System32\xdXqOph.exe
  2⤵
  PID:9112
- C:\Windows\System32\rsHbgep.exe
  C:\Windows\System32\rsHbgep.exe
  2⤵
  PID:9188
- C:\Windows\System32\hpexScS.exe
  C:\Windows\System32\hpexScS.exe
  2⤵
  PID:8320
- C:\Windows\System32\UtBhYHF.exe
  C:\Windows\System32\UtBhYHF.exe
  2⤵
  PID:8576
- C:\Windows\System32\KuSxILW.exe
  C:\Windows\System32\KuSxILW.exe
  2⤵
  PID:9172
- C:\Windows\System32\ocSZTlc.exe
  C:\Windows\System32\ocSZTlc.exe
  2⤵
  PID:8768
- C:\Windows\System32\OqoMcoh.exe
  C:\Windows\System32\OqoMcoh.exe
  2⤵
  PID:9204
- C:\Windows\System32\pSMpKMp.exe
  C:\Windows\System32\pSMpKMp.exe
  2⤵
  PID:8864
- C:\Windows\System32\TYfJtIt.exe
  C:\Windows\System32\TYfJtIt.exe
  2⤵
  PID:8928
- C:\Windows\System32\EYOVERl.exe
  C:\Windows\System32\EYOVERl.exe
  2⤵
  PID:8384
- C:\Windows\System32\TSmwOBS.exe
  C:\Windows\System32\TSmwOBS.exe
  2⤵
  PID:8708
- C:\Windows\System32\NmztzBk.exe
  C:\Windows\System32\NmztzBk.exe
  2⤵
  PID:8660
- C:\Windows\System32\KvGUHHM.exe
  C:\Windows\System32\KvGUHHM.exe
  2⤵
  PID:8528
- C:\Windows\System32\qGDJgPl.exe
  C:\Windows\System32\qGDJgPl.exe
  2⤵
  PID:8272
- C:\Windows\System32\nBHAcWc.exe
  C:\Windows\System32\nBHAcWc.exe
  2⤵
  PID:9028
- C:\Windows\System32\ekXvkwh.exe
  C:\Windows\System32\ekXvkwh.exe
  2⤵
  PID:8976
- C:\Windows\System32\JBiBpGa.exe
  C:\Windows\System32\JBiBpGa.exe
  2⤵
  PID:8992
- C:\Windows\System32\yBVrsgj.exe
  C:\Windows\System32\yBVrsgj.exe
  2⤵
  PID:9156
- C:\Windows\System32\GygReMF.exe
  C:\Windows\System32\GygReMF.exe
  2⤵
  PID:8980
- C:\Windows\System32\UXXwzSm.exe
  C:\Windows\System32\UXXwzSm.exe
  2⤵
  PID:9060
- C:\Windows\System32\epGxKJc.exe
  C:\Windows\System32\epGxKJc.exe
  2⤵
  PID:8224
- C:\Windows\System32\MoVraWF.exe
  C:\Windows\System32\MoVraWF.exe
  2⤵
  PID:8516
- C:\Windows\System32\hjLRkVS.exe
  C:\Windows\System32\hjLRkVS.exe
  2⤵
  PID:9144
- C:\Windows\System32\RKcLwgG.exe
  C:\Windows\System32\RKcLwgG.exe
  2⤵
  PID:7904
- C:\Windows\System32\OldWhUa.exe
  C:\Windows\System32\OldWhUa.exe
  2⤵
  PID:8624
- C:\Windows\System32\LABFHQR.exe
  C:\Windows\System32\LABFHQR.exe
  2⤵
  PID:8244
- C:\Windows\System32\tKQwWGr.exe
  C:\Windows\System32\tKQwWGr.exe
  2⤵
  PID:8880
- C:\Windows\System32\iAIefsn.exe
  C:\Windows\System32\iAIefsn.exe
  2⤵
  PID:9124
- C:\Windows\System32\DusttvA.exe
  C:\Windows\System32\DusttvA.exe
  2⤵
  PID:8932
- C:\Windows\System32\dHwuaoS.exe
  C:\Windows\System32\dHwuaoS.exe
  2⤵
  PID:8944
- C:\Windows\System32\PPcerRs.exe
  C:\Windows\System32\PPcerRs.exe
  2⤵
  PID:8720
- C:\Windows\System32\KhGkJUD.exe
  C:\Windows\System32\KhGkJUD.exe
  2⤵
  PID:9176
- C:\Windows\System32\jhqxPAK.exe
  C:\Windows\System32\jhqxPAK.exe
  2⤵
  PID:8724
- C:\Windows\System32\VpknvKz.exe
  C:\Windows\System32\VpknvKz.exe
  2⤵
  PID:8544
- C:\Windows\System32\kjbMXGD.exe
  C:\Windows\System32\kjbMXGD.exe
  2⤵
  PID:9220
- C:\Windows\System32\XkBGDcz.exe
  C:\Windows\System32\XkBGDcz.exe
  2⤵
  PID:9236
- C:\Windows\System32\QnZczMf.exe
  C:\Windows\System32\QnZczMf.exe
  2⤵
  PID:9252
- C:\Windows\System32\vqxhhIg.exe
  C:\Windows\System32\vqxhhIg.exe
  2⤵
  PID:9268
- C:\Windows\System32\cTTCadV.exe
  C:\Windows\System32\cTTCadV.exe
  2⤵
  PID:9284
- C:\Windows\System32\UDiQNYL.exe
  C:\Windows\System32\UDiQNYL.exe
  2⤵
  PID:9300
- C:\Windows\System32\HYaTaeY.exe
  C:\Windows\System32\HYaTaeY.exe
  2⤵
  PID:9316
- C:\Windows\System32\vGUhZtK.exe
  C:\Windows\System32\vGUhZtK.exe
  2⤵
  PID:9332
- C:\Windows\System32\OLkChCv.exe
  C:\Windows\System32\OLkChCv.exe
  2⤵
  PID:9348
- C:\Windows\System32\BKqywPS.exe
  C:\Windows\System32\BKqywPS.exe
  2⤵
  PID:9364
- C:\Windows\System32\rRpnVYP.exe
  C:\Windows\System32\rRpnVYP.exe
  2⤵
  PID:9380
- C:\Windows\System32\tNnEhsW.exe
  C:\Windows\System32\tNnEhsW.exe
  2⤵
  PID:9396
- C:\Windows\System32\OmgVPtf.exe
  C:\Windows\System32\OmgVPtf.exe
  2⤵
  PID:9412
- C:\Windows\System32\vbYwDyu.exe
  C:\Windows\System32\vbYwDyu.exe
  2⤵
  PID:9428
- C:\Windows\System32\AbvjASf.exe
  C:\Windows\System32\AbvjASf.exe
  2⤵
  PID:9444
- C:\Windows\System32\oLbcAWL.exe
  C:\Windows\System32\oLbcAWL.exe
  2⤵
  PID:9460
- C:\Windows\System32\PUbTNGv.exe
  C:\Windows\System32\PUbTNGv.exe
  2⤵
  PID:9476
- C:\Windows\System32\IEuoMam.exe
  C:\Windows\System32\IEuoMam.exe
  2⤵
  PID:9492
- C:\Windows\System32\YBuvFVq.exe
  C:\Windows\System32\YBuvFVq.exe
  2⤵
  PID:9508
- C:\Windows\System32\PigzptQ.exe
  C:\Windows\System32\PigzptQ.exe
  2⤵
  PID:9524
- C:\Windows\System32\mrPeWxi.exe
  C:\Windows\System32\mrPeWxi.exe
  2⤵
  PID:9540
- C:\Windows\System32\sVfApzc.exe
  C:\Windows\System32\sVfApzc.exe
  2⤵
  PID:9556
- C:\Windows\System32\sumQfnv.exe
  C:\Windows\System32\sumQfnv.exe
  2⤵
  PID:9572
- C:\Windows\System32\rfGDCgZ.exe
  C:\Windows\System32\rfGDCgZ.exe
  2⤵
  PID:9588
- C:\Windows\System32\SVQMwqh.exe
  C:\Windows\System32\SVQMwqh.exe
  2⤵
  PID:9604
- C:\Windows\System32\LFrdXOI.exe
  C:\Windows\System32\LFrdXOI.exe
  2⤵
  PID:9620
- C:\Windows\System32\GQMorEr.exe
  C:\Windows\System32\GQMorEr.exe
  2⤵
  PID:9636
- C:\Windows\System32\skNmfHq.exe
  C:\Windows\System32\skNmfHq.exe
  2⤵
  PID:9652
- C:\Windows\System32\UbtLtLj.exe
  C:\Windows\System32\UbtLtLj.exe
  2⤵
  PID:9668
- C:\Windows\System32\qnLodlG.exe
  C:\Windows\System32\qnLodlG.exe
  2⤵
  PID:9684
- C:\Windows\System32\SPzTUNu.exe
  C:\Windows\System32\SPzTUNu.exe
  2⤵
  PID:9700
- C:\Windows\System32\BPPqrMS.exe
  C:\Windows\System32\BPPqrMS.exe
  2⤵
  PID:9716
- C:\Windows\System32\YpprHdD.exe
  C:\Windows\System32\YpprHdD.exe
  2⤵
  PID:9732
- C:\Windows\System32\twRHgna.exe
  C:\Windows\System32\twRHgna.exe
  2⤵
  PID:9748
- C:\Windows\System32\zDSmSuI.exe
  C:\Windows\System32\zDSmSuI.exe
  2⤵
  PID:9768
- C:\Windows\System32\xrzksOq.exe
  C:\Windows\System32\xrzksOq.exe
  2⤵
  PID:9784
- C:\Windows\System32\oaaYJwr.exe
  C:\Windows\System32\oaaYJwr.exe
  2⤵
  PID:9800
- C:\Windows\System32\MurcRqa.exe
  C:\Windows\System32\MurcRqa.exe
  2⤵
  PID:9816
- C:\Windows\System32\DggZmFO.exe
  C:\Windows\System32\DggZmFO.exe
  2⤵
  PID:9832
- C:\Windows\System32\bAzwyUj.exe
  C:\Windows\System32\bAzwyUj.exe
  2⤵
  PID:9848
- C:\Windows\System32\qRrVLto.exe
  C:\Windows\System32\qRrVLto.exe
  2⤵
  PID:9864
- C:\Windows\System32\ERpnHyq.exe
  C:\Windows\System32\ERpnHyq.exe
  2⤵
  PID:9880
- C:\Windows\System32\oCayeop.exe
  C:\Windows\System32\oCayeop.exe
  2⤵
  PID:9896
- C:\Windows\System32\bnikqfE.exe
  C:\Windows\System32\bnikqfE.exe
  2⤵
  PID:9912
- C:\Windows\System32\JSWzBfi.exe
  C:\Windows\System32\JSWzBfi.exe
  2⤵
  PID:9928
- C:\Windows\System32\LwZEVzJ.exe
  C:\Windows\System32\LwZEVzJ.exe
  2⤵
  PID:9944
- C:\Windows\System32\aMvpxKe.exe
  C:\Windows\System32\aMvpxKe.exe
  2⤵
  PID:9960
- C:\Windows\System32\SXeAgWN.exe
  C:\Windows\System32\SXeAgWN.exe
  2⤵
  PID:9976
- C:\Windows\System32\WLIXGXN.exe
  C:\Windows\System32\WLIXGXN.exe
  2⤵
  PID:9992
- C:\Windows\System32\gDKDtYd.exe
  C:\Windows\System32\gDKDtYd.exe
  2⤵
  PID:10008
- C:\Windows\System32\dZbfLbu.exe
  C:\Windows\System32\dZbfLbu.exe
  2⤵
  PID:10024
- C:\Windows\System32\nIMzfJr.exe
  C:\Windows\System32\nIMzfJr.exe
  2⤵
  PID:10040
- C:\Windows\System32\ITKCcxz.exe
  C:\Windows\System32\ITKCcxz.exe
  2⤵
  PID:10056
- C:\Windows\System32\gFnAEqZ.exe
  C:\Windows\System32\gFnAEqZ.exe
  2⤵
  PID:10072
- C:\Windows\System32\IARfNEJ.exe
  C:\Windows\System32\IARfNEJ.exe
  2⤵
  PID:10116
- C:\Windows\System32\qybeUKP.exe
  C:\Windows\System32\qybeUKP.exe
  2⤵
  PID:10132
- C:\Windows\System32\ZrHqTMd.exe
  C:\Windows\System32\ZrHqTMd.exe
  2⤵
  PID:10148
- C:\Windows\System32\yynOuzg.exe
  C:\Windows\System32\yynOuzg.exe
  2⤵
  PID:10164
- C:\Windows\System32\MOkkiab.exe
  C:\Windows\System32\MOkkiab.exe
  2⤵
  PID:10180
- C:\Windows\System32\npdVzpN.exe
  C:\Windows\System32\npdVzpN.exe
  2⤵
  PID:10196
- C:\Windows\System32\zPEsYeq.exe
  C:\Windows\System32\zPEsYeq.exe
  2⤵
  PID:10212
- C:\Windows\System32\qZhkkLF.exe
  C:\Windows\System32\qZhkkLF.exe
  2⤵
  PID:10228
- C:\Windows\System32\zeNeYHL.exe
  C:\Windows\System32\zeNeYHL.exe
  2⤵
  PID:8480
- C:\Windows\System32\cxBoxOT.exe
  C:\Windows\System32\cxBoxOT.exe
  2⤵
  PID:8852
- C:\Windows\System32\ozjcFYZ.exe
  C:\Windows\System32\ozjcFYZ.exe
  2⤵
  PID:8304
- C:\Windows\System32\NUrsGKC.exe
  C:\Windows\System32\NUrsGKC.exe
  2⤵
  PID:9824
- C:\Windows\System32\lrhOREJ.exe
  C:\Windows\System32\lrhOREJ.exe
  2⤵
  PID:9764
- C:\Windows\System32\KaFEwDi.exe
  C:\Windows\System32\KaFEwDi.exe
  2⤵
  PID:9840
- C:\Windows\System32\FLpnSaA.exe
  C:\Windows\System32\FLpnSaA.exe
  2⤵
  PID:9828
- C:\Windows\System32\TfedBXd.exe
  C:\Windows\System32\TfedBXd.exe
  2⤵
  PID:9856
- C:\Windows\System32\nEHRlYT.exe
  C:\Windows\System32\nEHRlYT.exe
  2⤵
  PID:9908
- C:\Windows\System32\NRgGzwQ.exe
  C:\Windows\System32\NRgGzwQ.exe
  2⤵
  PID:10016
- C:\Windows\System32\rHTMZZY.exe
  C:\Windows\System32\rHTMZZY.exe
  2⤵
  PID:10048
- C:\Windows\System32\nYoZEnh.exe
  C:\Windows\System32\nYoZEnh.exe
  2⤵
  PID:10020
- C:\Windows\System32\BZLMODy.exe
  C:\Windows\System32\BZLMODy.exe
  2⤵
  PID:10068

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AIJehVW.exe

Filesize
1.1MB

MD5
e4eb68d96579ffdc765d3757f00550eb

SHA1
b9eeda6c83f9e4a80e07de3722fe8d9286b56941

SHA256
84b7e6fbf18acef951d1268513b30ab7cb8f292c6b3300bbd32082d412377488

SHA512
b4d5e79b10690c65da07e923fa6f44bd744fae50a409c87303fd6f60246107d167d851fb50fb5e4ba400b23e621c9f1cc21dc8fb4b8d7e9c77e49a78f2ec2049

Download Submit
C:\Windows\System32\EcsfLOL.exe

Filesize
1.1MB

MD5
42739c8810a49334f486e08edea784c2

SHA1
cd4498e2a2a672ba58dd67bf8f5f95f7f579ada2

SHA256
3b4f7f967fd0f0a705744add7b5828c3a4dfe8064305e6f10d662429d6e07104

SHA512
fd96e6052a1f9a5ce7db200b2686f4a020e92b7f0c56206f91838e436664b667b61306274359b8da29b0c8ed6a9744469fdd3b934fbd86ad6333f9a787bc4648

Download Submit
C:\Windows\System32\GThwcjc.exe

Filesize
1.1MB

MD5
234f359b614cd3570f6850313e01e56b

SHA1
70364b96f65fc35e64d4b5ced9855d646de98a9c

SHA256
a8a43ce51dbb61da7e67aa74b6321596db14c9b6cec0f38f5c9a4f5d47a39bf6

SHA512
c7c142a45fe0930a2f90633d364de18fcab7262d973403a756939056198d2c908ebf0beb4b2431498208efd2fdfe81c99206509f2b0ca4edcb4c147b7e914294

Download Submit
C:\Windows\System32\LVxBxND.exe

Filesize
1.1MB

MD5
64309558635a0ff4a0bd9512106e8037

SHA1
64a0fb46f1f4896cf91bd01e2b7f337992e98d18

SHA256
b68aa51f4b7ceb13edb0e4cd5cadfbe50e61e73d9e7970db32fde99bee70b6ff

SHA512
cc4504a4f187aa24fd2205715b0cb33124ab35d8cec7978db9236d33cef384e2c78bb8697b7b39d31ff9db7a4673bd7e147b4d3f879997264e6777302ccdbf3b

Download Submit
C:\Windows\System32\PiWfXQY.exe

Filesize
1.1MB

MD5
838b5c2294b1e20149cd5f06207f7a32

SHA1
3ac2b1f309806a1fcf932f129f35cce18a06f774

SHA256
d2dba3bfb3e0e5b188a351f47098f4de21ffb146d19b7563a26bfcb2e6a5e928

SHA512
f285a35da4ac7166aba8ca22e46d978c18d2fbacda1dfb98aaa33b306422f65ba26effe80990ed92338bae816415ea0ef6ad2f92076ee4c1427a73ca61a8109d

Download Submit
C:\Windows\System32\QtihZUE.exe

Filesize
1.1MB

MD5
af97210890a54acc65e34a5132b54320

SHA1
928a315604a36422db910c12dd7ab84bcbcbbd63

SHA256
9a5502e37096a5bb7eeac2365b9fa12f77af9b26ebc4eb88139ced6fe16d9c00

SHA512
1b5b2231bd277dcec90feebdcb2705486c7ba47ccd51d555e2df70627d6e3f9d66a4c20ffc98b5ae18c5365e3c12a9cd3a382aaa2c3e2550577875d1daaa1129

Download Submit
C:\Windows\System32\TNYaqSd.exe

Filesize
1.1MB

MD5
47fefd848a86ced43720e66bcea23cea

SHA1
c05b1cf133b7daf7880369e25028465b280806c1

SHA256
cbad353521c1349def57d5220f36ea958fb2d7c131891a57d3ff681939f10615

SHA512
368c7d30f3d5f03537ca37032d9c301a86c91874cafe52482f417f7f42e3df6de015fb09547cf882ca3202148aa56f190c94a2c0fdb9acd2b79ea8fd44daf019

Download Submit
C:\Windows\System32\TnVlmhn.exe

Filesize
1.1MB

MD5
583e8e2846b36636659f23756e4bd1ba

SHA1
0e66a98c5b19ce38f4fe4a2a4f99a7fe8ad6a3df

SHA256
226e30a5d6ebc3625c393c633b9d50ace923efcdad58ebe1c15b41bd51cf7ee8

SHA512
94c8fba69ccf9b2168cded6d6d6458722ae5862f0cbc6835e4c36b7e9302fd93795dad5f2d36030c2e00f053343078f50fdd32f5df40a59cf77ad3f0519de890

Download Submit
C:\Windows\System32\VTqerey.exe

Filesize
1.1MB

MD5
5b7e55d731678b792230fe2668a855cc

SHA1
d095586b0c8524da74511ffc5f85cf6626145a0b

SHA256
bd5ac8c8ad9cc09c5b5a9f97729ad4d84689f88ec4fcd2fa6fb93a390fe593af

SHA512
fbe17fcf84ea8574bba6d108d5099a10bf7185a30b41b9dcc0a2432f3d9e7e6e0c7f72245d4ba675c4ae8deebf2a3892c870fe7ebb318229d1c56830fae11c26

Download Submit
C:\Windows\System32\VbFMZXX.exe

Filesize
1.1MB

MD5
dd3ca7d4317f62d33be14b86e9582344

SHA1
97fea38eea83a07a339199a802be149a73489368

SHA256
0c73aa37b868eb21fabbfe2cd5c39b6cf333fcfe086654a4e3adefa2e36c5f82

SHA512
06dd28dd8856e8ac8740b45eb05b3f456559b0fa22bd030cd868acd299295de2d66524cb227ea10ad029c798afeeae6eb0372958d7a3c95f5b7c3456a5d0cbcb

Download Submit
C:\Windows\System32\WIxXqPo.exe

Filesize
1.1MB

MD5
a593cd6e8a36d325de8cd8880d828188

SHA1
1aa3b47e13f02d9075b589e21dea9d83893285b8

SHA256
5ecd86ab67c24aee496ada0d0bf2b4f6808b9fa152025232176fdacac0158c1a

SHA512
809159db47073a1e69f46ca6a10980b3ec8a1c6ec757e155c8d553d40a0c85be6a8f1a7d0da84410aacfbf20bab4ccbdf817c5ad0f817f912780b902549748db

Download Submit
C:\Windows\System32\XQzLdPT.exe

Filesize
1.1MB

MD5
31d574aebca1a0e259a70ecdc469c9b2

SHA1
586792e8f9c92de211649afca59f4b712a738cf3

SHA256
f34cfde29ea916d6fdb0145e487dc597e6febdd1ab6a52c4f0159e1c728fe292

SHA512
cd836998216626b7555426fc3d681d953324008acaef94bc392d342affbb585d33b27a79b95910307c0330bc9d11a4f77d0a3b9aee677a58bc8e9d8600d43de4

Download Submit
C:\Windows\System32\YpKPVbq.exe

Filesize
1.1MB

MD5
e657ed31ccdf207810902fbe022c44eb

SHA1
8b113f56f8d194d74642ccc8372af9acfbbc16fd

SHA256
d11da6f60224213ad27302e55e5a80b6e1150cc5e7c91bfdc329e33bed980554

SHA512
2b996c6a834111b4d923f51466b3ff145c6e40bd9b0cf8334a346e2376efa783cbf8150d0a6b0dea296fcc8f201ab40f1d15343a6edf6f01f372aef089b34f26

Download Submit
C:\Windows\System32\apLtOfL.exe

Filesize
1.1MB

MD5
8e3a8ae047ea5d7e3e05f675d1060ef1

SHA1
8adaa545d60acd7ea2905c7dc85c60ca4c273a22

SHA256
5ccc4573ffc78ae328ab6576893460c72d31680463f17dbe35cf991853037cd4

SHA512
8f9309a0f5efb633e77e192cc560356e1f1f7a9ef884978d1b27e4e6ccaa6927d4664a7ca9bc3292a91d58c12558ac282b4035565c15650af43d7e58450caec4

Download Submit
C:\Windows\System32\eKQjXfI.exe

Filesize
1.1MB

MD5
a4acac2fad64825881b393184c4c6f03

SHA1
859e03ced1a23baa1c41431e67a700d348c075a3

SHA256
f8d8e9dd35c8a4701be727befe19d42a9cd0fe57a0bcca0a3a99745496710886

SHA512
9b14a061185f7ba09970906b6e16c60a7ad8813386500224381f1127ac6b064dbe3c93ea44d4ad69a4c3ca7308762824a5c75df02f90e248fcca8541e8333a59

Download Submit
C:\Windows\System32\fDqsoEU.exe

Filesize
1.1MB

MD5
4c91421bfe35b610817d105a434dc977

SHA1
69506ed05ab446f32c3f01f53d78e0cb16af12b1

SHA256
51a36d4d26fc0f5bd4292bb963f5ba939b2b6f64aa827c9c63cb9bcf5f945b59

SHA512
8e9a06d746aae1118eba3c4b293f4dd05ac9580d4e11632a6c0050174ca37d8ae97d29c366c838c623496518f1130db0f61f4142886f0a288f06de42181aa77a

Download Submit
C:\Windows\System32\gYxPCtQ.exe

Filesize
1.1MB

MD5
c9a3f8308570d6616ee286a631c0da26

SHA1
094dd459f3880993b1320560bdc08cc08a785773

SHA256
f0d46980fc144b4ffdae820e41e221b95deaaaa730d7afffcb46276186d5e709

SHA512
75cbee284ddfd5ea8b479f0f1554556960d989d5067e768da3b57794ef10bb29fa4d6437441232ed516e5b802cc6e09077ca3ac6b104e4d91a5bc00d823d1cda

Download Submit
C:\Windows\System32\gbWzMgB.exe

Filesize
1.1MB

MD5
dba59ab9100835d40fe2be041ab522d2

SHA1
89be6e38c7c223d5de203fb1b991775005e07e4c

SHA256
5bd2ed5923fab1ec80a6766ca6e44f8f7cdd09bdf08fb4486c303e4b4176503c

SHA512
7e28e4d93df87fa264fdcbd74d8f4a4321fbc969ba6e9e8a8e68dbbeda768c143ceab940e2f8d230671bb191c4c5ca5aaad0ca3c8ab338dba5ff62e76c645687

Download Submit
C:\Windows\System32\ghLJEBC.exe

Filesize
1.1MB

MD5
cad97304b29a07ea4639c06488e30a2a

SHA1
27050d4d24748284077dc95371d6cc600552ebab

SHA256
3e3698d79027a422182a58d68283ad09bd7a841905099b9d1b8730878f523ca9

SHA512
6f2beb504d04b9ff03c5977e177152645e45df5a76418b4f2d42a0d454e3689d5a01b57369d4646dcab5e8051ac1a7c14ced8ab3812786c5c3808fe85e356dc6

Download Submit
C:\Windows\System32\jOXnOwp.exe

Filesize
1.1MB

MD5
5a7ae7af7fbf4ca1c421fe1c206e968a

SHA1
f946b4321330046bfef1bc9b5107489344ab0d23

SHA256
b725d72785d74f6b62e2f8fc613f9440b9a1b88fee057946769fa5bd866a1801

SHA512
cbf6155e215c4a12790452f385b53d5ce097ad75d9acf6795f18d93bc62236be2460868aa7d7731cb1f3bdff8c01b1fb177e3079aaad112cf03ba8a639553302

Download Submit
C:\Windows\System32\nBWslfB.exe

Filesize
1.1MB

MD5
72c540060f5021f154078a4338319fda

SHA1
3ec9bfd4d158f4d05152a36f0c6bc7669c09988b

SHA256
041faabeacc118ea7652ad06acb3bc1ea896361ac47c3a319c35a1a8e06e503c

SHA512
3e3cc56b510988f3620f632e12fa0052a0f4fb30224c94017d2d9d7dfd215f080f49520a7c601705f5013c9e933b9330732e26f4c15ae9a5ea3b5c8470ce2dae

Download Submit
C:\Windows\System32\sxbsZUZ.exe

Filesize
1.1MB

MD5
0527f6719608fa23a915fb8e6649fa2f

SHA1
4163eba9003ce2f9ca8a57088761651fc073e1a3

SHA256
999f3479cf18b1a95c27ec1b73fee126bf666d903d95953d866884c69de631e3

SHA512
0725d2b43e113081394fc47b59e2a9a8402c05c73d93aa683fe81a4e71b57abbc7a5c830d63f321592ae7af3e69b0451c9bb41deda71752aef680a9276002caa

Download Submit
C:\Windows\System32\yagDPrU.exe

Filesize
1.1MB

MD5
d3ebd8449904afdab9f1171afcec0cb8

SHA1
22880b61714519aea0aad59a1bb08fec61b8b474

SHA256
6f93188e2945d426118b83371daad3ba4a312067b5b5ebd25acea46bdc124e98

SHA512
d53ecb0f613e5346c53bd3cdd62b96f6bd36a6450ce3c53ed21109f3bf1f98b2af6c98acfaa85f5e08c494bfaa72f8d3da0d26f428af81ddc6cd33c8a7600618

Download Submit
C:\Windows\System32\zrYFyEH.exe

Filesize
1.1MB

MD5
1ef7a7ccc825f4fc8a33edef29c501b6

SHA1
02a3837d2e5333be4a3f88969f83596c81ce48d1

SHA256
d88812ac79125906d51bd4f30b6880e5526ca747bde17684e72f98441c9209ce

SHA512
cb47cedde34d70f94275923a0cfc58aba11e8c52a2ea089c6f096e7cfa921cf31b599a4cea2b8c26057f9ad8312efbea3a03b9fb199c12032d86c4c437f24e5d

Download Submit
\Windows\System32\DKIvAaU.exe

Filesize
1.1MB

MD5
7ae5bfa8f3006e83bd66ccfa76592768

SHA1
4073863cd0f7e79905c055c3ab65f5d7bff01cab

SHA256
8518c56fd3cbb834f7bf7b7a2efb49bed0f532fa6f8054c51cda920d206365d8

SHA512
0d0a4cca64f05fdbcb5d5a8e56d5a40948723e16f4ac2e3a6469771f59072e69e476557199abad2c30a763c6a5eaf0f3323941f736e438393aeea143cac13994

Download Submit
\Windows\System32\JHhkaty.exe

Filesize
1.1MB

MD5
9a07a8e20acf32900d4235e565dcc2b9

SHA1
902e1d180936ad3afec3bf6ef8cf804b93d029c6

SHA256
c46edd7fee790a74c2419a63e1ada39b6a4635f0b8fd2af809b1dfd18d5fd192

SHA512
7cf45ea7300faf582c854b6b016a47528b06e3c6c1da7bc51b68cc8f348697a790e2190f84bd7331ff94c4594f1861ec11f132203aa91a6e8d096a3c3425dddd

Download Submit
\Windows\System32\QaZpHLN.exe

Filesize
1.1MB

MD5
c34fc5556187ff9758e22ba694653fc7

SHA1
cf522646cf1210231ce511d65f0c6d3a4423acee

SHA256
254418daf5493bee9a4d5236b71464190a410b92cb74f31a9785e0dd04840c8a

SHA512
ec9a3d53220ccb9c440fabca45ff3ab8b4bf89bae96c85ac4db27edc76c3ab37ef0cd392e26357115208889719bd33cbb6e0149f0d0d42f143d60fdd543108b3

Download Submit
\Windows\System32\RjKdyHV.exe

Filesize
1.1MB

MD5
4fc51c1c06ba9d20d4c014f1a25c3ae3

SHA1
bcfb8d5aebad3e6357010cd65bdb025099c83c35

SHA256
b0bd195f6d0175ed1abb4a788c3672c24e78f6a392f0886dacd011ed31cff1c8

SHA512
d09a2a0f7bb241c1082aad2a23da8119103724bd40e5472369f073135bd15910d611c47722ea669047f0aa4bf104ed472679a4ef7507f1c287529129f0e29ef2

Download Submit
\Windows\System32\bfVBltM.exe

Filesize
1.1MB

MD5
0141165417271a9e1594b3ee63efedb9

SHA1
ee7003b75d2924d99a2c24b63954f6f458977459

SHA256
c4f370a7c5c8d12b4a8dc686d1c78d3439e44df04622fa9fbbdc754f48d8d963

SHA512
09161ebf12155d4304a9883240c90343c0096cc640e0294808b71aa42884152f91da3ee5a41343320daf3e8eb62256ae687204d2c47270d6f626c340158efc7e

Download Submit
\Windows\System32\iTEnBAD.exe

Filesize
1.1MB

MD5
54f87cfb87bc528255830bff39fcaed8

SHA1
b4b6592635f4e0bfa55c1419a5b8aef3cbb21c5e

SHA256
172c80802c8ecb55ca437eef54a8029a79cfa59df97dc6f5f35385c2e5fbaee7

SHA512
144162102f8091ececfd592d9bd216eb2d959097a90defb954e71810c9c5d5f0f0c2e5686f09d291422c17e8c28ec8bf98c64e253b8ed17b2e96d29046e3273c

Download Submit
\Windows\System32\leGXQoE.exe

Filesize
1.1MB

MD5
935fbe4ab9be04230055efbae0e9d52e

SHA1
51461ee707e70917399a279a7db499ca6dc8efe5

SHA256
0a12ff74ae581a66bd0bf4d26b636b0fb3d72ef5cfe7194222c88c3227aceb87

SHA512
b1d876f3c1bdce7a437ede8073388910c4f8b7327648053d46612609e3e12fe08e046c2a043eac04babb8b93cb2b834dda2ea9205adddf67d82417437e634b0e

Download Submit
\Windows\System32\qsglNxL.exe

Filesize
1.1MB

MD5
11b610e58e1a62b199d2d6e8c94b8f9d

SHA1
1e47da4f3305f242b2a3a47d0c5b1e4656c4afde

SHA256
4c7ee6ef4c806bbbc1ba71d44e86073e6da3a6dae302eee367685c658e4f7800

SHA512
4670c7e488b150197d8652bb46f0181d7d7566d6352216ec41fe3ab94b08e1eae55a56bd8cd1b1c884e761b2a41b967f7861288bb37510f5eba370f69066fcc1

Download Submit
memory/1480-4176-0x000000013F4A0000-0x000000013F891000-memory.dmp

Filesize
3.9MB

Download
memory/1480-88-0x000000013F4A0000-0x000000013F891000-memory.dmp

Filesize
3.9MB

Download
memory/1524-80-0x000000013F0D0000-0x000000013F4C1000-memory.dmp

Filesize
3.9MB

Download
memory/1524-3986-0x000000013F0D0000-0x000000013F4C1000-memory.dmp

Filesize
3.9MB

Download
memory/1856-3979-0x000000013F7C0000-0x000000013FBB1000-memory.dmp

Filesize
3.9MB

Download
memory/1856-71-0x000000013F7C0000-0x000000013FBB1000-memory.dmp

Filesize
3.9MB

Download
memory/1900-73-0x000000013F9C0000-0x000000013FDB1000-memory.dmp

Filesize
3.9MB

Download
memory/1900-4020-0x000000013F9C0000-0x000000013FDB1000-memory.dmp

Filesize
3.9MB

Download
memory/2352-50-0x000000013F540000-0x000000013F931000-memory.dmp

Filesize
3.9MB

Download
memory/2352-1536-0x000000013F540000-0x000000013F931000-memory.dmp

Filesize
3.9MB

Download
memory/2352-3930-0x000000013F540000-0x000000013F931000-memory.dmp

Filesize
3.9MB

Download
memory/2444-3890-0x000000013F610000-0x000000013FA01000-memory.dmp

Filesize
3.9MB

Download
memory/2444-29-0x000000013F610000-0x000000013FA01000-memory.dmp

Filesize
3.9MB

Download
memory/2516-1026-0x000000013FBD0000-0x000000013FFC1000-memory.dmp

Filesize
3.9MB

Download
memory/2516-3942-0x000000013FBD0000-0x000000013FFC1000-memory.dmp

Filesize
3.9MB

Download
memory/2516-43-0x000000013FBD0000-0x000000013FFC1000-memory.dmp

Filesize
3.9MB

Download
memory/2536-77-0x000000013FBB0000-0x000000013FFA1000-memory.dmp

Filesize
3.9MB

Download
memory/2536-3895-0x000000013FBB0000-0x000000013FFA1000-memory.dmp

Filesize
3.9MB

Download
memory/2536-27-0x000000013FBB0000-0x000000013FFA1000-memory.dmp

Filesize
3.9MB

Download
memory/2548-25-0x000000013FA60000-0x000000013FE51000-memory.dmp

Filesize
3.9MB

Download
memory/2548-3892-0x000000013FA60000-0x000000013FE51000-memory.dmp

Filesize
3.9MB

Download
memory/2592-85-0x000000013F8E0000-0x000000013FCD1000-memory.dmp

Filesize
3.9MB

Download
memory/2592-3889-0x000000013F8E0000-0x000000013FCD1000-memory.dmp

Filesize
3.9MB

Download
memory/2592-37-0x000000013F8E0000-0x000000013FCD1000-memory.dmp

Filesize
3.9MB

Download
memory/2664-24-0x000000013FA60000-0x000000013FE51000-memory.dmp

Filesize
3.9MB

Download
memory/2664-78-0x000000013F0D0000-0x000000013F4C1000-memory.dmp

Filesize
3.9MB

Download
memory/2664-30-0x000000013FBB0000-0x000000013FFA1000-memory.dmp

Filesize
3.9MB

Download
memory/2664-87-0x000000013F4A0000-0x000000013F891000-memory.dmp

Filesize
3.9MB

Download
memory/2664-39-0x000000013FBD0000-0x000000013FFC1000-memory.dmp

Filesize
3.9MB

Download
memory/2664-16-0x000000013F730000-0x000000013FB21000-memory.dmp

Filesize
3.9MB

Download
memory/2664-0-0x0000000000180000-0x0000000000190000-memory.dmp

Filesize
64KB

Download
memory/2664-35-0x000000013F8E0000-0x000000013FCD1000-memory.dmp

Filesize
3.9MB

Download
memory/2664-28-0x000000013F610000-0x000000013FA01000-memory.dmp

Filesize
3.9MB

Download
memory/2664-2-0x000000013FFF0000-0x00000001403E1000-memory.dmp

Filesize
3.9MB

Download
memory/2664-48-0x000000013F540000-0x000000013F931000-memory.dmp

Filesize
3.9MB

Download
memory/2664-3888-0x000000013FFF0000-0x00000001403E1000-memory.dmp

Filesize
3.9MB

Download
memory/2664-72-0x000000013F9C0000-0x000000013FDB1000-memory.dmp

Filesize
3.9MB

Download
memory/2664-64-0x000000013FFF0000-0x00000001403E1000-memory.dmp

Filesize
3.9MB

Download
memory/2664-60-0x000000013F7C0000-0x000000013FBB1000-memory.dmp

Filesize
3.9MB

Download
memory/2664-56-0x000000013FAA0000-0x000000013FE91000-memory.dmp

Filesize
3.9MB

Download
memory/2744-58-0x000000013FAA0000-0x000000013FE91000-memory.dmp

Filesize
3.9MB

Download
memory/2744-3939-0x000000013FAA0000-0x000000013FE91000-memory.dmp

Filesize
3.9MB

Download
memory/2924-23-0x000000013F730000-0x000000013FB21000-memory.dmp

Filesize
3.9MB

Download
memory/2924-3891-0x000000013F730000-0x000000013FB21000-memory.dmp

Filesize
3.9MB

Download