xmrig | ba1206ed76052653f80be1788b5da714a12fe08512a8395701371c6bd4bf40d8

Analysis

max time kernel
145s
max time network
123s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
03/05/2024, 05:10

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
Size

1.2MB
MD5

0fbde59bac9d33e6b10fa665fbbdd23b
SHA1

f0419f8d928b107d2662dec1aa103bab3101c4a0
SHA256

ba1206ed76052653f80be1788b5da714a12fe08512a8395701371c6bd4bf40d8
SHA512

af960695eb9a03a5277ccceaa43ebc8651db22663ad018a99ab2b9fb65993fe5f98f91ec6c120770bda55a44068ca3ef61b8ef63272397f657db788e670715b9
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlWXWZ5Pbcq92zjP+sjI1M1n:knw9oUUEEDl37jcq4nPdn

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 17 IoCs

miner

resource	yara_rule
behavioral1/memory/2844-9-0x000000013F770000-0x000000013FB61000-memory.dmp	xmrig
behavioral1/memory/2516-23-0x000000013F700000-0x000000013FAF1000-memory.dmp	xmrig
behavioral1/memory/2536-82-0x000000013F900000-0x000000013FCF1000-memory.dmp	xmrig
behavioral1/memory/2736-80-0x000000013FFC0000-0x00000001403B1000-memory.dmp	xmrig
behavioral1/memory/2224-79-0x0000000001EB0000-0x00000000022A1000-memory.dmp	xmrig
behavioral1/memory/2224-67-0x000000013FDD0000-0x00000001401C1000-memory.dmp	xmrig
behavioral1/memory/2432-56-0x000000013FBE0000-0x000000013FFD1000-memory.dmp	xmrig
behavioral1/memory/2432-3293-0x000000013FBE0000-0x000000013FFD1000-memory.dmp	xmrig
behavioral1/memory/2536-3294-0x000000013F900000-0x000000013FCF1000-memory.dmp	xmrig
behavioral1/memory/2736-3299-0x000000013FFC0000-0x00000001403B1000-memory.dmp	xmrig
behavioral1/memory/2516-3391-0x000000013F700000-0x000000013FAF1000-memory.dmp	xmrig
behavioral1/memory/2648-3393-0x000000013FFD0000-0x00000001403C1000-memory.dmp	xmrig
behavioral1/memory/2500-3395-0x000000013FD20000-0x0000000140111000-memory.dmp	xmrig
behavioral1/memory/3048-3396-0x000000013F3E0000-0x000000013F7D1000-memory.dmp	xmrig
behavioral1/memory/2528-3397-0x000000013F350000-0x000000013F741000-memory.dmp	xmrig
behavioral1/memory/2624-3403-0x000000013F9A0000-0x000000013FD91000-memory.dmp	xmrig
behavioral1/memory/2224-3408-0x000000013FDD0000-0x00000001401C1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2844	AnKXakJ.exe
3048	lkoddtP.exe
2516	hyAMbCL.exe
2528	Zkdkqdn.exe
2648	cbeoukz.exe
2624	FaDMGdx.exe
2432	fXcacCn.exe
2736	XXMHnGv.exe
2536	CKGJcRL.exe
2500	zdjwLas.exe
1600	Lyhdnqy.exe
1888	OEJcHSP.exe
2444	BwiVBWK.exe
2120	uAJvMHd.exe
2708	JkFbfmx.exe
2600	mhXrWSu.exe
2868	aGLEnXv.exe
3064	QLTfrqU.exe
1072	lThYQNG.exe
936	rUiaviu.exe
2368	EXIdPdt.exe
1992	RNadTvY.exe
1652	JotaNCt.exe
1820	rhgAGrm.exe
856	UrqgPxW.exe
2008	QLKrAlE.exe
2268	BxrGAoE.exe
268	ItcFhvU.exe
1936	xhAMHfn.exe
2388	FSDIEla.exe
328	dHOUmRm.exe
980	cpJpFsc.exe
1216	lJCpUBC.exe
3024	UlcxqNs.exe
2252	kFBGpwc.exe
1720	WzCdesb.exe
1064	xttTtLE.exe
1624	BkOtiCY.exe
1632	LPfqRqE.exe
836	VwHutnJ.exe
952	aAECnJI.exe
340	kkyfeAC.exe
3016	oMNRbpz.exe
904	ihmoNKl.exe
1340	SSCNQVB.exe
1560	MbaFVxD.exe
2412	soEriZs.exe
1732	xSjhsBE.exe
1092	lqQRRQJ.exe
2100	vmsTuei.exe
2228	xTtlzdD.exe
1020	KBCsJWP.exe
2240	oAERSlE.exe
2300	fptXgGw.exe
2928	GRBfaev.exe
1488	LfEtOzC.exe
1760	BiUYWaG.exe
2092	HfjrWFz.exe
2564	gKBsFhM.exe
2636	IMgKMqT.exe
2896	hNqkwDP.exe
2752	LCkVxOn.exe
2856	NkzmDEF.exe
2744	LExPyae.exe

Loads dropped DLL 64 IoCs

pid	Process
2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe

UPX packed file 54 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2224-2-0x000000013FDD0000-0x00000001401C1000-memory.dmp	upx
behavioral1/files/0x0009000000016332-3.dat	upx
behavioral1/memory/2844-9-0x000000013F770000-0x000000013FB61000-memory.dmp	upx
behavioral1/files/0x0028000000016b5e-19.dat	upx
behavioral1/memory/2516-23-0x000000013F700000-0x000000013FAF1000-memory.dmp	upx
behavioral1/files/0x0008000000016c90-24.dat	upx
behavioral1/memory/2648-36-0x000000013FFD0000-0x00000001403C1000-memory.dmp	upx
behavioral1/files/0x0009000000016ccf-37.dat	upx
behavioral1/files/0x00050000000194a4-69.dat	upx
behavioral1/files/0x00040000000194d6-90.dat	upx
behavioral1/files/0x00050000000194ee-106.dat	upx
behavioral1/files/0x00050000000195a7-172.dat	upx
behavioral1/files/0x00050000000194f2-148.dat	upx
behavioral1/files/0x00050000000195a8-184.dat	upx
behavioral1/files/0x00050000000195a6-182.dat	upx
behavioral1/files/0x00050000000195a2-180.dat	upx
behavioral1/files/0x000500000001959c-178.dat	upx
behavioral1/files/0x00050000000195a4-168.dat	upx
behavioral1/files/0x0005000000019547-158.dat	upx
behavioral1/files/0x000500000001950c-122.dat	upx
behavioral1/files/0x000500000001959e-151.dat	upx
behavioral1/files/0x00050000000194e8-98.dat	upx
behavioral1/files/0x0005000000019570-137.dat	upx
behavioral1/files/0x0005000000019521-128.dat	upx
behavioral1/files/0x00050000000194f4-120.dat	upx
behavioral1/files/0x00050000000194ef-109.dat	upx
behavioral1/files/0x00050000000194ea-101.dat	upx
behavioral1/files/0x0005000000019485-89.dat	upx
behavioral1/files/0x000500000001946f-88.dat	upx
behavioral1/files/0x0010000000016c10-87.dat	upx
behavioral1/memory/2500-85-0x000000013FD20000-0x0000000140111000-memory.dmp	upx
behavioral1/memory/2536-82-0x000000013F900000-0x000000013FCF1000-memory.dmp	upx
behavioral1/memory/2736-80-0x000000013FFC0000-0x00000001403B1000-memory.dmp	upx
behavioral1/files/0x00040000000194d8-93.dat	upx
behavioral1/memory/2224-67-0x000000013FDD0000-0x00000001401C1000-memory.dmp	upx
behavioral1/memory/2624-42-0x000000013F9A0000-0x000000013FD91000-memory.dmp	upx
behavioral1/files/0x0005000000019473-63.dat	upx
behavioral1/memory/2432-56-0x000000013FBE0000-0x000000013FFD1000-memory.dmp	upx
behavioral1/files/0x000700000001704f-55.dat	upx
behavioral1/files/0x0009000000016cd4-46.dat	upx
behavioral1/memory/2528-28-0x000000013F350000-0x000000013F741000-memory.dmp	upx
behavioral1/files/0x0007000000016ca9-32.dat	upx
behavioral1/memory/3048-15-0x000000013F3E0000-0x000000013F7D1000-memory.dmp	upx
behavioral1/files/0x00280000000167db-13.dat	upx
behavioral1/memory/2432-3293-0x000000013FBE0000-0x000000013FFD1000-memory.dmp	upx
behavioral1/memory/2536-3294-0x000000013F900000-0x000000013FCF1000-memory.dmp	upx
behavioral1/memory/2736-3299-0x000000013FFC0000-0x00000001403B1000-memory.dmp	upx
behavioral1/memory/2516-3391-0x000000013F700000-0x000000013FAF1000-memory.dmp	upx
behavioral1/memory/2648-3393-0x000000013FFD0000-0x00000001403C1000-memory.dmp	upx
behavioral1/memory/2500-3395-0x000000013FD20000-0x0000000140111000-memory.dmp	upx
behavioral1/memory/3048-3396-0x000000013F3E0000-0x000000013F7D1000-memory.dmp	upx
behavioral1/memory/2528-3397-0x000000013F350000-0x000000013F741000-memory.dmp	upx
behavioral1/memory/2624-3403-0x000000013F9A0000-0x000000013FD91000-memory.dmp	upx
behavioral1/memory/2224-3408-0x000000013FDD0000-0x00000001401C1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\JTLihTG.exe	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
File created	C:\Windows\System32\jGwKYOu.exe	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
File created	C:\Windows\System32\ixkBXrO.exe	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
File created	C:\Windows\System32\dklvPoF.exe	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
File created	C:\Windows\System32\HxLlFNJ.exe	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
File created	C:\Windows\System32\JvyQhla.exe	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
File created	C:\Windows\System32\hNqkwDP.exe	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
File created	C:\Windows\System32\YPrBhTw.exe	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
File created	C:\Windows\System32\nkgDXZn.exe	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
File created	C:\Windows\System32\WBQVMRD.exe	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
File created	C:\Windows\System32\zxcPZLD.exe	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
File created	C:\Windows\System32\HfjrWFz.exe	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
File created	C:\Windows\System32\EOEsBxt.exe	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
File created	C:\Windows\System32\DHgBgSQ.exe	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
File created	C:\Windows\System32\xIrUfOI.exe	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
File created	C:\Windows\System32\gKJakvr.exe	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
File created	C:\Windows\System32\JXYYMIw.exe	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
File created	C:\Windows\System32\ZSHFumj.exe	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
File created	C:\Windows\System32\tjDCqRY.exe	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
File created	C:\Windows\System32\PYupjxj.exe	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
File created	C:\Windows\System32\JQwQwMK.exe	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
File created	C:\Windows\System32\rZsahYy.exe	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
File created	C:\Windows\System32\HBfvWgj.exe	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
File created	C:\Windows\System32\NkzmDEF.exe	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
File created	C:\Windows\System32\IYpoTbi.exe	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
File created	C:\Windows\System32\UcuGaqi.exe	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
File created	C:\Windows\System32\rIzqvRh.exe	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
File created	C:\Windows\System32\FqmecgL.exe	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
File created	C:\Windows\System32\XacDREE.exe	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
File created	C:\Windows\System32\FMVcnjp.exe	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
File created	C:\Windows\System32\fptXgGw.exe	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
File created	C:\Windows\System32\HaBfrpQ.exe	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
File created	C:\Windows\System32\hmLOxWV.exe	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
File created	C:\Windows\System32\fwjPqvD.exe	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
File created	C:\Windows\System32\pjxdGPC.exe	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
File created	C:\Windows\System32\GsuFUGy.exe	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
File created	C:\Windows\System32\AlPXeUC.exe	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
File created	C:\Windows\System32\knpiRkL.exe	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
File created	C:\Windows\System32\KiJZWek.exe	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
File created	C:\Windows\System32\AfOgcXB.exe	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
File created	C:\Windows\System32\cdvWxvd.exe	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
File created	C:\Windows\System32\ympHNil.exe	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
File created	C:\Windows\System32\DzFFZcV.exe	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
File created	C:\Windows\System32\ibGRaGi.exe	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
File created	C:\Windows\System32\Hreinxd.exe	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
File created	C:\Windows\System32\EHYxIYZ.exe	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
File created	C:\Windows\System32\ECDNaia.exe	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
File created	C:\Windows\System32\iInkzPV.exe	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
File created	C:\Windows\System32\iCvuaff.exe	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
File created	C:\Windows\System32\gfWHgpu.exe	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
File created	C:\Windows\System32\apgrtph.exe	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
File created	C:\Windows\System32\TMUaOYd.exe	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
File created	C:\Windows\System32\QiccUmL.exe	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
File created	C:\Windows\System32\IcJKRnO.exe	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
File created	C:\Windows\System32\pGHVDxg.exe	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
File created	C:\Windows\System32\FtcpaZx.exe	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
File created	C:\Windows\System32\XIGVOts.exe	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
File created	C:\Windows\System32\IcoDOEv.exe	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
File created	C:\Windows\System32\bpgZJaA.exe	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
File created	C:\Windows\System32\MhPvWmh.exe	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
File created	C:\Windows\System32\iIrqZxv.exe	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
File created	C:\Windows\System32\wjTvTei.exe	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
File created	C:\Windows\System32\mIpDpPF.exe	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
File created	C:\Windows\System32\FjSgbds.exe	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2224 wrote to memory of 2844	2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe	29
PID 2224 wrote to memory of 2844	2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe	29
PID 2224 wrote to memory of 2844	2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe	29
PID 2224 wrote to memory of 3048	2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe	30
PID 2224 wrote to memory of 3048	2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe	30
PID 2224 wrote to memory of 3048	2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe	30
PID 2224 wrote to memory of 2516	2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe	31
PID 2224 wrote to memory of 2516	2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe	31
PID 2224 wrote to memory of 2516	2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe	31
PID 2224 wrote to memory of 2528	2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe	32
PID 2224 wrote to memory of 2528	2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe	32
PID 2224 wrote to memory of 2528	2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe	32
PID 2224 wrote to memory of 2648	2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe	33
PID 2224 wrote to memory of 2648	2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe	33
PID 2224 wrote to memory of 2648	2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe	33
PID 2224 wrote to memory of 2624	2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe	34
PID 2224 wrote to memory of 2624	2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe	34
PID 2224 wrote to memory of 2624	2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe	34
PID 2224 wrote to memory of 2432	2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe	35
PID 2224 wrote to memory of 2432	2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe	35
PID 2224 wrote to memory of 2432	2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe	35
PID 2224 wrote to memory of 1600	2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe	36
PID 2224 wrote to memory of 1600	2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe	36
PID 2224 wrote to memory of 1600	2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe	36
PID 2224 wrote to memory of 2736	2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe	37
PID 2224 wrote to memory of 2736	2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe	37
PID 2224 wrote to memory of 2736	2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe	37
PID 2224 wrote to memory of 1888	2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe	38
PID 2224 wrote to memory of 1888	2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe	38
PID 2224 wrote to memory of 1888	2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe	38
PID 2224 wrote to memory of 2536	2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe	39
PID 2224 wrote to memory of 2536	2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe	39
PID 2224 wrote to memory of 2536	2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe	39
PID 2224 wrote to memory of 2444	2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe	40
PID 2224 wrote to memory of 2444	2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe	40
PID 2224 wrote to memory of 2444	2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe	40
PID 2224 wrote to memory of 2500	2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe	41
PID 2224 wrote to memory of 2500	2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe	41
PID 2224 wrote to memory of 2500	2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe	41
PID 2224 wrote to memory of 2120	2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe	42
PID 2224 wrote to memory of 2120	2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe	42
PID 2224 wrote to memory of 2120	2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe	42
PID 2224 wrote to memory of 2708	2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe	43
PID 2224 wrote to memory of 2708	2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe	43
PID 2224 wrote to memory of 2708	2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe	43
PID 2224 wrote to memory of 2600	2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe	44
PID 2224 wrote to memory of 2600	2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe	44
PID 2224 wrote to memory of 2600	2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe	44
PID 2224 wrote to memory of 2868	2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe	45
PID 2224 wrote to memory of 2868	2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe	45
PID 2224 wrote to memory of 2868	2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe	45
PID 2224 wrote to memory of 3064	2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe	46
PID 2224 wrote to memory of 3064	2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe	46
PID 2224 wrote to memory of 3064	2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe	46
PID 2224 wrote to memory of 1072	2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe	47
PID 2224 wrote to memory of 1072	2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe	47
PID 2224 wrote to memory of 1072	2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe	47
PID 2224 wrote to memory of 1652	2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe	48
PID 2224 wrote to memory of 1652	2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe	48
PID 2224 wrote to memory of 1652	2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe	48
PID 2224 wrote to memory of 936	2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe	49
PID 2224 wrote to memory of 936	2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe	49
PID 2224 wrote to memory of 936	2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe	49
PID 2224 wrote to memory of 856	2224	0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\0fbde59bac9d33e6b10fa665fbbdd23b_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2224
- C:\Windows\System32\AnKXakJ.exe
  C:\Windows\System32\AnKXakJ.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System32\lkoddtP.exe
  C:\Windows\System32\lkoddtP.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System32\hyAMbCL.exe
  C:\Windows\System32\hyAMbCL.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System32\Zkdkqdn.exe
  C:\Windows\System32\Zkdkqdn.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System32\cbeoukz.exe
  C:\Windows\System32\cbeoukz.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System32\FaDMGdx.exe
  C:\Windows\System32\FaDMGdx.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System32\fXcacCn.exe
  C:\Windows\System32\fXcacCn.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System32\Lyhdnqy.exe
  C:\Windows\System32\Lyhdnqy.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System32\XXMHnGv.exe
  C:\Windows\System32\XXMHnGv.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System32\OEJcHSP.exe
  C:\Windows\System32\OEJcHSP.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System32\CKGJcRL.exe
  C:\Windows\System32\CKGJcRL.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System32\BwiVBWK.exe
  C:\Windows\System32\BwiVBWK.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System32\zdjwLas.exe
  C:\Windows\System32\zdjwLas.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System32\uAJvMHd.exe
  C:\Windows\System32\uAJvMHd.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System32\JkFbfmx.exe
  C:\Windows\System32\JkFbfmx.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System32\mhXrWSu.exe
  C:\Windows\System32\mhXrWSu.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System32\aGLEnXv.exe
  C:\Windows\System32\aGLEnXv.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System32\QLTfrqU.exe
  C:\Windows\System32\QLTfrqU.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System32\lThYQNG.exe
  C:\Windows\System32\lThYQNG.exe
  2⤵
  - Executes dropped EXE
  PID:1072
- C:\Windows\System32\JotaNCt.exe
  C:\Windows\System32\JotaNCt.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System32\rUiaviu.exe
  C:\Windows\System32\rUiaviu.exe
  2⤵
  - Executes dropped EXE
  PID:936
- C:\Windows\System32\UrqgPxW.exe
  C:\Windows\System32\UrqgPxW.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System32\EXIdPdt.exe
  C:\Windows\System32\EXIdPdt.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System32\QLKrAlE.exe
  C:\Windows\System32\QLKrAlE.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System32\RNadTvY.exe
  C:\Windows\System32\RNadTvY.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System32\xhAMHfn.exe
  C:\Windows\System32\xhAMHfn.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System32\rhgAGrm.exe
  C:\Windows\System32\rhgAGrm.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System32\FSDIEla.exe
  C:\Windows\System32\FSDIEla.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System32\BxrGAoE.exe
  C:\Windows\System32\BxrGAoE.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System32\dHOUmRm.exe
  C:\Windows\System32\dHOUmRm.exe
  2⤵
  - Executes dropped EXE
  PID:328
- C:\Windows\System32\ItcFhvU.exe
  C:\Windows\System32\ItcFhvU.exe
  2⤵
  - Executes dropped EXE
  PID:268
- C:\Windows\System32\cpJpFsc.exe
  C:\Windows\System32\cpJpFsc.exe
  2⤵
  - Executes dropped EXE
  PID:980
- C:\Windows\System32\lJCpUBC.exe
  C:\Windows\System32\lJCpUBC.exe
  2⤵
  - Executes dropped EXE
  PID:1216
- C:\Windows\System32\UlcxqNs.exe
  C:\Windows\System32\UlcxqNs.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System32\kFBGpwc.exe
  C:\Windows\System32\kFBGpwc.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System32\WzCdesb.exe
  C:\Windows\System32\WzCdesb.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System32\xttTtLE.exe
  C:\Windows\System32\xttTtLE.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System32\BkOtiCY.exe
  C:\Windows\System32\BkOtiCY.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System32\LPfqRqE.exe
  C:\Windows\System32\LPfqRqE.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System32\VwHutnJ.exe
  C:\Windows\System32\VwHutnJ.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System32\aAECnJI.exe
  C:\Windows\System32\aAECnJI.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System32\MbaFVxD.exe
  C:\Windows\System32\MbaFVxD.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System32\kkyfeAC.exe
  C:\Windows\System32\kkyfeAC.exe
  2⤵
  - Executes dropped EXE
  PID:340
- C:\Windows\System32\lqQRRQJ.exe
  C:\Windows\System32\lqQRRQJ.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System32\oMNRbpz.exe
  C:\Windows\System32\oMNRbpz.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System32\KBCsJWP.exe
  C:\Windows\System32\KBCsJWP.exe
  2⤵
  - Executes dropped EXE
  PID:1020
- C:\Windows\System32\ihmoNKl.exe
  C:\Windows\System32\ihmoNKl.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System32\oAERSlE.exe
  C:\Windows\System32\oAERSlE.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System32\SSCNQVB.exe
  C:\Windows\System32\SSCNQVB.exe
  2⤵
  - Executes dropped EXE
  PID:1340
- C:\Windows\System32\fptXgGw.exe
  C:\Windows\System32\fptXgGw.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System32\soEriZs.exe
  C:\Windows\System32\soEriZs.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System32\GRBfaev.exe
  C:\Windows\System32\GRBfaev.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System32\xSjhsBE.exe
  C:\Windows\System32\xSjhsBE.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System32\LfEtOzC.exe
  C:\Windows\System32\LfEtOzC.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System32\vmsTuei.exe
  C:\Windows\System32\vmsTuei.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System32\BiUYWaG.exe
  C:\Windows\System32\BiUYWaG.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System32\xTtlzdD.exe
  C:\Windows\System32\xTtlzdD.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System32\HfjrWFz.exe
  C:\Windows\System32\HfjrWFz.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System32\gKBsFhM.exe
  C:\Windows\System32\gKBsFhM.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System32\IMgKMqT.exe
  C:\Windows\System32\IMgKMqT.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System32\hNqkwDP.exe
  C:\Windows\System32\hNqkwDP.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System32\LCkVxOn.exe
  C:\Windows\System32\LCkVxOn.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System32\NkzmDEF.exe
  C:\Windows\System32\NkzmDEF.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System32\LExPyae.exe
  C:\Windows\System32\LExPyae.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System32\ecpTBNS.exe
  C:\Windows\System32\ecpTBNS.exe
  2⤵
  PID:2328
- C:\Windows\System32\vAwGPmY.exe
  C:\Windows\System32\vAwGPmY.exe
  2⤵
  PID:1204
- C:\Windows\System32\vrhtrYp.exe
  C:\Windows\System32\vrhtrYp.exe
  2⤵
  PID:2288
- C:\Windows\System32\SGhsDdH.exe
  C:\Windows\System32\SGhsDdH.exe
  2⤵
  PID:2340
- C:\Windows\System32\aopiMbI.exe
  C:\Windows\System32\aopiMbI.exe
  2⤵
  PID:1660
- C:\Windows\System32\Bvdlvqe.exe
  C:\Windows\System32\Bvdlvqe.exe
  2⤵
  PID:2672
- C:\Windows\System32\DXQjdXs.exe
  C:\Windows\System32\DXQjdXs.exe
  2⤵
  PID:1932
- C:\Windows\System32\dXifrft.exe
  C:\Windows\System32\dXifrft.exe
  2⤵
  PID:2136
- C:\Windows\System32\bGsMJsW.exe
  C:\Windows\System32\bGsMJsW.exe
  2⤵
  PID:2212
- C:\Windows\System32\AmUspHJ.exe
  C:\Windows\System32\AmUspHJ.exe
  2⤵
  PID:2804
- C:\Windows\System32\JXYYMIw.exe
  C:\Windows\System32\JXYYMIw.exe
  2⤵
  PID:2324
- C:\Windows\System32\vMUOXQr.exe
  C:\Windows\System32\vMUOXQr.exe
  2⤵
  PID:2452
- C:\Windows\System32\duGIdBL.exe
  C:\Windows\System32\duGIdBL.exe
  2⤵
  PID:1956
- C:\Windows\System32\LnHZnhd.exe
  C:\Windows\System32\LnHZnhd.exe
  2⤵
  PID:2276
- C:\Windows\System32\iZcrFPf.exe
  C:\Windows\System32\iZcrFPf.exe
  2⤵
  PID:1048
- C:\Windows\System32\fGaqddm.exe
  C:\Windows\System32\fGaqddm.exe
  2⤵
  PID:1536
- C:\Windows\System32\AQWnLos.exe
  C:\Windows\System32\AQWnLos.exe
  2⤵
  PID:648
- C:\Windows\System32\sUXubZC.exe
  C:\Windows\System32\sUXubZC.exe
  2⤵
  PID:1500
- C:\Windows\System32\uZMNfsf.exe
  C:\Windows\System32\uZMNfsf.exe
  2⤵
  PID:1568
- C:\Windows\System32\gdzQlsn.exe
  C:\Windows\System32\gdzQlsn.exe
  2⤵
  PID:2608
- C:\Windows\System32\AwJqKvH.exe
  C:\Windows\System32\AwJqKvH.exe
  2⤵
  PID:2932
- C:\Windows\System32\VmEVpek.exe
  C:\Windows\System32\VmEVpek.exe
  2⤵
  PID:2188
- C:\Windows\System32\GuRaSPP.exe
  C:\Windows\System32\GuRaSPP.exe
  2⤵
  PID:1804
- C:\Windows\System32\PMLfeoU.exe
  C:\Windows\System32\PMLfeoU.exe
  2⤵
  PID:3008
- C:\Windows\System32\rHqTDmZ.exe
  C:\Windows\System32\rHqTDmZ.exe
  2⤵
  PID:1452
- C:\Windows\System32\ZYIjgXf.exe
  C:\Windows\System32\ZYIjgXf.exe
  2⤵
  PID:1768
- C:\Windows\System32\PLXCpRU.exe
  C:\Windows\System32\PLXCpRU.exe
  2⤵
  PID:1308
- C:\Windows\System32\UQaSJrk.exe
  C:\Windows\System32\UQaSJrk.exe
  2⤵
  PID:1012
- C:\Windows\System32\TGmAYlg.exe
  C:\Windows\System32\TGmAYlg.exe
  2⤵
  PID:1424
- C:\Windows\System32\EchPYsj.exe
  C:\Windows\System32\EchPYsj.exe
  2⤵
  PID:2060
- C:\Windows\System32\efWplYm.exe
  C:\Windows\System32\efWplYm.exe
  2⤵
  PID:3040
- C:\Windows\System32\FskkAYT.exe
  C:\Windows\System32\FskkAYT.exe
  2⤵
  PID:2068
- C:\Windows\System32\KTXmbzW.exe
  C:\Windows\System32\KTXmbzW.exe
  2⤵
  PID:1492
- C:\Windows\System32\jLfQWUx.exe
  C:\Windows\System32\jLfQWUx.exe
  2⤵
  PID:632
- C:\Windows\System32\SDydiyi.exe
  C:\Windows\System32\SDydiyi.exe
  2⤵
  PID:1708
- C:\Windows\System32\KGUKYai.exe
  C:\Windows\System32\KGUKYai.exe
  2⤵
  PID:2832
- C:\Windows\System32\JRByHfE.exe
  C:\Windows\System32\JRByHfE.exe
  2⤵
  PID:2996
- C:\Windows\System32\sOmAkJc.exe
  C:\Windows\System32\sOmAkJc.exe
  2⤵
  PID:2716
- C:\Windows\System32\NTXBxvm.exe
  C:\Windows\System32\NTXBxvm.exe
  2⤵
  PID:1208
- C:\Windows\System32\UHPiXyQ.exe
  C:\Windows\System32\UHPiXyQ.exe
  2⤵
  PID:1980
- C:\Windows\System32\MmwywrF.exe
  C:\Windows\System32\MmwywrF.exe
  2⤵
  PID:1440
- C:\Windows\System32\pdmZTHM.exe
  C:\Windows\System32\pdmZTHM.exe
  2⤵
  PID:928
- C:\Windows\System32\FpZaewN.exe
  C:\Windows\System32\FpZaewN.exe
  2⤵
  PID:2116
- C:\Windows\System32\kBbVhJj.exe
  C:\Windows\System32\kBbVhJj.exe
  2⤵
  PID:2448
- C:\Windows\System32\ajjsviG.exe
  C:\Windows\System32\ajjsviG.exe
  2⤵
  PID:1572
- C:\Windows\System32\SisFHrs.exe
  C:\Windows\System32\SisFHrs.exe
  2⤵
  PID:2956
- C:\Windows\System32\DjnRYhr.exe
  C:\Windows\System32\DjnRYhr.exe
  2⤵
  PID:1844
- C:\Windows\System32\gMhgpge.exe
  C:\Windows\System32\gMhgpge.exe
  2⤵
  PID:2888
- C:\Windows\System32\DRbCUbZ.exe
  C:\Windows\System32\DRbCUbZ.exe
  2⤵
  PID:2740
- C:\Windows\System32\nnYkuza.exe
  C:\Windows\System32\nnYkuza.exe
  2⤵
  PID:2344
- C:\Windows\System32\iQTODCp.exe
  C:\Windows\System32\iQTODCp.exe
  2⤵
  PID:1272
- C:\Windows\System32\FzKWbKp.exe
  C:\Windows\System32\FzKWbKp.exe
  2⤵
  PID:1964
- C:\Windows\System32\ZSHFumj.exe
  C:\Windows\System32\ZSHFumj.exe
  2⤵
  PID:2020
- C:\Windows\System32\kqNjBmo.exe
  C:\Windows\System32\kqNjBmo.exe
  2⤵
  PID:2596
- C:\Windows\System32\unyPYgx.exe
  C:\Windows\System32\unyPYgx.exe
  2⤵
  PID:896
- C:\Windows\System32\elJaakC.exe
  C:\Windows\System32\elJaakC.exe
  2⤵
  PID:948
- C:\Windows\System32\ZPCmWUC.exe
  C:\Windows\System32\ZPCmWUC.exe
  2⤵
  PID:1404
- C:\Windows\System32\CukODae.exe
  C:\Windows\System32\CukODae.exe
  2⤵
  PID:2436
- C:\Windows\System32\MEenQQu.exe
  C:\Windows\System32\MEenQQu.exe
  2⤵
  PID:1400
- C:\Windows\System32\hxceXEu.exe
  C:\Windows\System32\hxceXEu.exe
  2⤵
  PID:1100
- C:\Windows\System32\wMlYyib.exe
  C:\Windows\System32\wMlYyib.exe
  2⤵
  PID:1796
- C:\Windows\System32\AlPXeUC.exe
  C:\Windows\System32\AlPXeUC.exe
  2⤵
  PID:2216
- C:\Windows\System32\OjRSnzT.exe
  C:\Windows\System32\OjRSnzT.exe
  2⤵
  PID:2800
- C:\Windows\System32\zfBqKTY.exe
  C:\Windows\System32\zfBqKTY.exe
  2⤵
  PID:828
- C:\Windows\System32\KespNwl.exe
  C:\Windows\System32\KespNwl.exe
  2⤵
  PID:2576
- C:\Windows\System32\nIqjZDy.exe
  C:\Windows\System32\nIqjZDy.exe
  2⤵
  PID:1484
- C:\Windows\System32\OiVSlIT.exe
  C:\Windows\System32\OiVSlIT.exe
  2⤵
  PID:2924
- C:\Windows\System32\GtOfaRB.exe
  C:\Windows\System32\GtOfaRB.exe
  2⤵
  PID:1068
- C:\Windows\System32\oUbBZrq.exe
  C:\Windows\System32\oUbBZrq.exe
  2⤵
  PID:868
- C:\Windows\System32\kBfVNXy.exe
  C:\Windows\System32\kBfVNXy.exe
  2⤵
  PID:1648
- C:\Windows\System32\ORkdUIP.exe
  C:\Windows\System32\ORkdUIP.exe
  2⤵
  PID:2660
- C:\Windows\System32\ZgVZSNg.exe
  C:\Windows\System32\ZgVZSNg.exe
  2⤵
  PID:1516
- C:\Windows\System32\HnwEhJh.exe
  C:\Windows\System32\HnwEhJh.exe
  2⤵
  PID:1672
- C:\Windows\System32\DYtYbVo.exe
  C:\Windows\System32\DYtYbVo.exe
  2⤵
  PID:1228
- C:\Windows\System32\RoAYgIB.exe
  C:\Windows\System32\RoAYgIB.exe
  2⤵
  PID:2792
- C:\Windows\System32\rRHVncK.exe
  C:\Windows\System32\rRHVncK.exe
  2⤵
  PID:2496
- C:\Windows\System32\bqgMOkO.exe
  C:\Windows\System32\bqgMOkO.exe
  2⤵
  PID:1088
- C:\Windows\System32\NfGdACn.exe
  C:\Windows\System32\NfGdACn.exe
  2⤵
  PID:2424
- C:\Windows\System32\DXTdxQk.exe
  C:\Windows\System32\DXTdxQk.exe
  2⤵
  PID:2520
- C:\Windows\System32\WmIUfee.exe
  C:\Windows\System32\WmIUfee.exe
  2⤵
  PID:2760
- C:\Windows\System32\VMxVkDs.exe
  C:\Windows\System32\VMxVkDs.exe
  2⤵
  PID:1000
- C:\Windows\System32\RnCVXUF.exe
  C:\Windows\System32\RnCVXUF.exe
  2⤵
  PID:2644
- C:\Windows\System32\kXfOOQd.exe
  C:\Windows\System32\kXfOOQd.exe
  2⤵
  PID:1140
- C:\Windows\System32\LflgjlA.exe
  C:\Windows\System32\LflgjlA.exe
  2⤵
  PID:1692
- C:\Windows\System32\njaiIAd.exe
  C:\Windows\System32\njaiIAd.exe
  2⤵
  PID:2848
- C:\Windows\System32\dlXBUyF.exe
  C:\Windows\System32\dlXBUyF.exe
  2⤵
  PID:2572
- C:\Windows\System32\gKDVLZU.exe
  C:\Windows\System32\gKDVLZU.exe
  2⤵
  PID:768
- C:\Windows\System32\EBfjbch.exe
  C:\Windows\System32\EBfjbch.exe
  2⤵
  PID:2764
- C:\Windows\System32\lyAzNcN.exe
  C:\Windows\System32\lyAzNcN.exe
  2⤵
  PID:1160
- C:\Windows\System32\vGrmpxA.exe
  C:\Windows\System32\vGrmpxA.exe
  2⤵
  PID:2492
- C:\Windows\System32\SFFNgFI.exe
  C:\Windows\System32\SFFNgFI.exe
  2⤵
  PID:1968
- C:\Windows\System32\XDeObhR.exe
  C:\Windows\System32\XDeObhR.exe
  2⤵
  PID:2088
- C:\Windows\System32\fOoTHfM.exe
  C:\Windows\System32\fOoTHfM.exe
  2⤵
  PID:1716
- C:\Windows\System32\XaQQXCn.exe
  C:\Windows\System32\XaQQXCn.exe
  2⤵
  PID:1904
- C:\Windows\System32\HzuyClA.exe
  C:\Windows\System32\HzuyClA.exe
  2⤵
  PID:2688
- C:\Windows\System32\QPVsvOc.exe
  C:\Windows\System32\QPVsvOc.exe
  2⤵
  PID:2200
- C:\Windows\System32\jutygQd.exe
  C:\Windows\System32\jutygQd.exe
  2⤵
  PID:2108
- C:\Windows\System32\IcoDOEv.exe
  C:\Windows\System32\IcoDOEv.exe
  2⤵
  PID:2828
- C:\Windows\System32\uIJJqkI.exe
  C:\Windows\System32\uIJJqkI.exe
  2⤵
  PID:2184
- C:\Windows\System32\uJKegLw.exe
  C:\Windows\System32\uJKegLw.exe
  2⤵
  PID:1884
- C:\Windows\System32\zVEpIMg.exe
  C:\Windows\System32\zVEpIMg.exe
  2⤵
  PID:1656
- C:\Windows\System32\vlLVHrQ.exe
  C:\Windows\System32\vlLVHrQ.exe
  2⤵
  PID:2284
- C:\Windows\System32\yXcPuoH.exe
  C:\Windows\System32\yXcPuoH.exe
  2⤵
  PID:2768
- C:\Windows\System32\gKJakvr.exe
  C:\Windows\System32\gKJakvr.exe
  2⤵
  PID:2640
- C:\Windows\System32\WBwlLAh.exe
  C:\Windows\System32\WBwlLAh.exe
  2⤵
  PID:1552
- C:\Windows\System32\PmdhYyB.exe
  C:\Windows\System32\PmdhYyB.exe
  2⤵
  PID:584
- C:\Windows\System32\kxraWZs.exe
  C:\Windows\System32\kxraWZs.exe
  2⤵
  PID:972
- C:\Windows\System32\ysyXcFA.exe
  C:\Windows\System32\ysyXcFA.exe
  2⤵
  PID:2336
- C:\Windows\System32\RpIuakS.exe
  C:\Windows\System32\RpIuakS.exe
  2⤵
  PID:668
- C:\Windows\System32\VYjZDAX.exe
  C:\Windows\System32\VYjZDAX.exe
  2⤵
  PID:3088
- C:\Windows\System32\oqlZBzu.exe
  C:\Windows\System32\oqlZBzu.exe
  2⤵
  PID:3104
- C:\Windows\System32\ZgcSbxk.exe
  C:\Windows\System32\ZgcSbxk.exe
  2⤵
  PID:3120
- C:\Windows\System32\hBdkLUN.exe
  C:\Windows\System32\hBdkLUN.exe
  2⤵
  PID:3136
- C:\Windows\System32\psiBshx.exe
  C:\Windows\System32\psiBshx.exe
  2⤵
  PID:3156
- C:\Windows\System32\VTstABj.exe
  C:\Windows\System32\VTstABj.exe
  2⤵
  PID:3172
- C:\Windows\System32\UiWvaFu.exe
  C:\Windows\System32\UiWvaFu.exe
  2⤵
  PID:3188
- C:\Windows\System32\LwiFckg.exe
  C:\Windows\System32\LwiFckg.exe
  2⤵
  PID:3204
- C:\Windows\System32\zeaHOUc.exe
  C:\Windows\System32\zeaHOUc.exe
  2⤵
  PID:3220
- C:\Windows\System32\aKwqcyY.exe
  C:\Windows\System32\aKwqcyY.exe
  2⤵
  PID:3236
- C:\Windows\System32\bDkhpGb.exe
  C:\Windows\System32\bDkhpGb.exe
  2⤵
  PID:3252
- C:\Windows\System32\QJgBnOD.exe
  C:\Windows\System32\QJgBnOD.exe
  2⤵
  PID:3268
- C:\Windows\System32\rwUJfMN.exe
  C:\Windows\System32\rwUJfMN.exe
  2⤵
  PID:3288
- C:\Windows\System32\NNltrMb.exe
  C:\Windows\System32\NNltrMb.exe
  2⤵
  PID:3304
- C:\Windows\System32\yjspoto.exe
  C:\Windows\System32\yjspoto.exe
  2⤵
  PID:3320
- C:\Windows\System32\BRyUbvQ.exe
  C:\Windows\System32\BRyUbvQ.exe
  2⤵
  PID:3340
- C:\Windows\System32\NenLsWH.exe
  C:\Windows\System32\NenLsWH.exe
  2⤵
  PID:3356
- C:\Windows\System32\ErzdlJE.exe
  C:\Windows\System32\ErzdlJE.exe
  2⤵
  PID:3372
- C:\Windows\System32\khoJlFj.exe
  C:\Windows\System32\khoJlFj.exe
  2⤵
  PID:3388
- C:\Windows\System32\nOclbbz.exe
  C:\Windows\System32\nOclbbz.exe
  2⤵
  PID:3404
- C:\Windows\System32\FjSgbds.exe
  C:\Windows\System32\FjSgbds.exe
  2⤵
  PID:3420
- C:\Windows\System32\SxMEwem.exe
  C:\Windows\System32\SxMEwem.exe
  2⤵
  PID:3444
- C:\Windows\System32\WFTrygy.exe
  C:\Windows\System32\WFTrygy.exe
  2⤵
  PID:3460
- C:\Windows\System32\JkgVSMN.exe
  C:\Windows\System32\JkgVSMN.exe
  2⤵
  PID:3476
- C:\Windows\System32\aVSPBKx.exe
  C:\Windows\System32\aVSPBKx.exe
  2⤵
  PID:3492
- C:\Windows\System32\dkeKwNB.exe
  C:\Windows\System32\dkeKwNB.exe
  2⤵
  PID:3508
- C:\Windows\System32\yMzbhAE.exe
  C:\Windows\System32\yMzbhAE.exe
  2⤵
  PID:3524
- C:\Windows\System32\qthNyaS.exe
  C:\Windows\System32\qthNyaS.exe
  2⤵
  PID:3540
- C:\Windows\System32\EctcMQL.exe
  C:\Windows\System32\EctcMQL.exe
  2⤵
  PID:3556
- C:\Windows\System32\ykzLkuv.exe
  C:\Windows\System32\ykzLkuv.exe
  2⤵
  PID:3572
- C:\Windows\System32\oXeXggs.exe
  C:\Windows\System32\oXeXggs.exe
  2⤵
  PID:3588
- C:\Windows\System32\QmQpHZa.exe
  C:\Windows\System32\QmQpHZa.exe
  2⤵
  PID:3604
- C:\Windows\System32\qLhcLqI.exe
  C:\Windows\System32\qLhcLqI.exe
  2⤵
  PID:3620
- C:\Windows\System32\jnTNjEr.exe
  C:\Windows\System32\jnTNjEr.exe
  2⤵
  PID:3636
- C:\Windows\System32\WxMnxLL.exe
  C:\Windows\System32\WxMnxLL.exe
  2⤵
  PID:3652
- C:\Windows\System32\GtNsUOn.exe
  C:\Windows\System32\GtNsUOn.exe
  2⤵
  PID:3668
- C:\Windows\System32\YasxDNM.exe
  C:\Windows\System32\YasxDNM.exe
  2⤵
  PID:3688
- C:\Windows\System32\wDIwMBH.exe
  C:\Windows\System32\wDIwMBH.exe
  2⤵
  PID:3704
- C:\Windows\System32\KntOzSc.exe
  C:\Windows\System32\KntOzSc.exe
  2⤵
  PID:3720
- C:\Windows\System32\MBiKWDP.exe
  C:\Windows\System32\MBiKWDP.exe
  2⤵
  PID:3736
- C:\Windows\System32\ouOCmic.exe
  C:\Windows\System32\ouOCmic.exe
  2⤵
  PID:3752
- C:\Windows\System32\lztiamA.exe
  C:\Windows\System32\lztiamA.exe
  2⤵
  PID:3768
- C:\Windows\System32\fVNHfWC.exe
  C:\Windows\System32\fVNHfWC.exe
  2⤵
  PID:3784
- C:\Windows\System32\DGiVtVI.exe
  C:\Windows\System32\DGiVtVI.exe
  2⤵
  PID:3800
- C:\Windows\System32\SrRNhMt.exe
  C:\Windows\System32\SrRNhMt.exe
  2⤵
  PID:3816
- C:\Windows\System32\etCkzqQ.exe
  C:\Windows\System32\etCkzqQ.exe
  2⤵
  PID:3832
- C:\Windows\System32\OsGMmqw.exe
  C:\Windows\System32\OsGMmqw.exe
  2⤵
  PID:3848
- C:\Windows\System32\ZdhFraq.exe
  C:\Windows\System32\ZdhFraq.exe
  2⤵
  PID:3864
- C:\Windows\System32\qlkvYDS.exe
  C:\Windows\System32\qlkvYDS.exe
  2⤵
  PID:3880
- C:\Windows\System32\kPSiVQD.exe
  C:\Windows\System32\kPSiVQD.exe
  2⤵
  PID:3896
- C:\Windows\System32\ExZPOtR.exe
  C:\Windows\System32\ExZPOtR.exe
  2⤵
  PID:3912
- C:\Windows\System32\PGXTrlS.exe
  C:\Windows\System32\PGXTrlS.exe
  2⤵
  PID:3928
- C:\Windows\System32\apgrtph.exe
  C:\Windows\System32\apgrtph.exe
  2⤵
  PID:3944
- C:\Windows\System32\fdaszUA.exe
  C:\Windows\System32\fdaszUA.exe
  2⤵
  PID:3968
- C:\Windows\System32\CSerVjx.exe
  C:\Windows\System32\CSerVjx.exe
  2⤵
  PID:3988
- C:\Windows\System32\OoegJup.exe
  C:\Windows\System32\OoegJup.exe
  2⤵
  PID:4004
- C:\Windows\System32\OlVvYcC.exe
  C:\Windows\System32\OlVvYcC.exe
  2⤵
  PID:4020
- C:\Windows\System32\vVZbxXm.exe
  C:\Windows\System32\vVZbxXm.exe
  2⤵
  PID:4036
- C:\Windows\System32\CfSvwRY.exe
  C:\Windows\System32\CfSvwRY.exe
  2⤵
  PID:4064
- C:\Windows\System32\Huyajov.exe
  C:\Windows\System32\Huyajov.exe
  2⤵
  PID:4080
- C:\Windows\System32\rymJCGL.exe
  C:\Windows\System32\rymJCGL.exe
  2⤵
  PID:1924
- C:\Windows\System32\khnFpvI.exe
  C:\Windows\System32\khnFpvI.exe
  2⤵
  PID:1836
- C:\Windows\System32\txNkYlX.exe
  C:\Windows\System32\txNkYlX.exe
  2⤵
  PID:2704
- C:\Windows\System32\COzExDz.exe
  C:\Windows\System32\COzExDz.exe
  2⤵
  PID:3028
- C:\Windows\System32\PMqGAcZ.exe
  C:\Windows\System32\PMqGAcZ.exe
  2⤵
  PID:3144
- C:\Windows\System32\oqvejpB.exe
  C:\Windows\System32\oqvejpB.exe
  2⤵
  PID:2488
- C:\Windows\System32\oyihBQr.exe
  C:\Windows\System32\oyihBQr.exe
  2⤵
  PID:3080
- C:\Windows\System32\SynxHsD.exe
  C:\Windows\System32\SynxHsD.exe
  2⤵
  PID:3132
- C:\Windows\System32\hYTzNcR.exe
  C:\Windows\System32\hYTzNcR.exe
  2⤵
  PID:3184
- C:\Windows\System32\mJVVUVh.exe
  C:\Windows\System32\mJVVUVh.exe
  2⤵
  PID:3216
- C:\Windows\System32\iSUWGft.exe
  C:\Windows\System32\iSUWGft.exe
  2⤵
  PID:3260
- C:\Windows\System32\XuXdGnM.exe
  C:\Windows\System32\XuXdGnM.exe
  2⤵
  PID:3228
- C:\Windows\System32\nAHOIdW.exe
  C:\Windows\System32\nAHOIdW.exe
  2⤵
  PID:3284
- C:\Windows\System32\UCeetKd.exe
  C:\Windows\System32\UCeetKd.exe
  2⤵
  PID:3348
- C:\Windows\System32\vVaLTWh.exe
  C:\Windows\System32\vVaLTWh.exe
  2⤵
  PID:3412
- C:\Windows\System32\MHOLqGj.exe
  C:\Windows\System32\MHOLqGj.exe
  2⤵
  PID:3396
- C:\Windows\System32\NlLkXPJ.exe
  C:\Windows\System32\NlLkXPJ.exe
  2⤵
  PID:3300
- C:\Windows\System32\QFvAlqm.exe
  C:\Windows\System32\QFvAlqm.exe
  2⤵
  PID:3432
- C:\Windows\System32\yCheGKV.exe
  C:\Windows\System32\yCheGKV.exe
  2⤵
  PID:3500
- C:\Windows\System32\EuuFAwK.exe
  C:\Windows\System32\EuuFAwK.exe
  2⤵
  PID:3600
- C:\Windows\System32\aTopTaz.exe
  C:\Windows\System32\aTopTaz.exe
  2⤵
  PID:3612
- C:\Windows\System32\RYZmpWX.exe
  C:\Windows\System32\RYZmpWX.exe
  2⤵
  PID:3520
- C:\Windows\System32\YXRdMpy.exe
  C:\Windows\System32\YXRdMpy.exe
  2⤵
  PID:3616
- C:\Windows\System32\HaBfrpQ.exe
  C:\Windows\System32\HaBfrpQ.exe
  2⤵
  PID:3680
- C:\Windows\System32\IhSqkJu.exe
  C:\Windows\System32\IhSqkJu.exe
  2⤵
  PID:3536
- C:\Windows\System32\dDlRyUi.exe
  C:\Windows\System32\dDlRyUi.exe
  2⤵
  PID:3632
- C:\Windows\System32\NzQGUSy.exe
  C:\Windows\System32\NzQGUSy.exe
  2⤵
  PID:3700
- C:\Windows\System32\XersHzY.exe
  C:\Windows\System32\XersHzY.exe
  2⤵
  PID:3792
- C:\Windows\System32\JlWvvBe.exe
  C:\Windows\System32\JlWvvBe.exe
  2⤵
  PID:3780
- C:\Windows\System32\cxbdGEW.exe
  C:\Windows\System32\cxbdGEW.exe
  2⤵
  PID:3552
- C:\Windows\System32\BHrZHIp.exe
  C:\Windows\System32\BHrZHIp.exe
  2⤵
  PID:3856
- C:\Windows\System32\hMCRtSl.exe
  C:\Windows\System32\hMCRtSl.exe
  2⤵
  PID:3892
- C:\Windows\System32\XcXIhNL.exe
  C:\Windows\System32\XcXIhNL.exe
  2⤵
  PID:3924
- C:\Windows\System32\xPtXjFN.exe
  C:\Windows\System32\xPtXjFN.exe
  2⤵
  PID:3936
- C:\Windows\System32\AGuKHHU.exe
  C:\Windows\System32\AGuKHHU.exe
  2⤵
  PID:4000
- C:\Windows\System32\mxyFgPD.exe
  C:\Windows\System32\mxyFgPD.exe
  2⤵
  PID:4016
- C:\Windows\System32\CZIYHBH.exe
  C:\Windows\System32\CZIYHBH.exe
  2⤵
  PID:4072
- C:\Windows\System32\HQMkGjE.exe
  C:\Windows\System32\HQMkGjE.exe
  2⤵
  PID:3116
- C:\Windows\System32\AfzJOOJ.exe
  C:\Windows\System32\AfzJOOJ.exe
  2⤵
  PID:1908
- C:\Windows\System32\vfWKBsk.exe
  C:\Windows\System32\vfWKBsk.exe
  2⤵
  PID:4092
- C:\Windows\System32\NIkkyjc.exe
  C:\Windows\System32\NIkkyjc.exe
  2⤵
  PID:1928
- C:\Windows\System32\GfjRaga.exe
  C:\Windows\System32\GfjRaga.exe
  2⤵
  PID:2724
- C:\Windows\System32\YbQSAWP.exe
  C:\Windows\System32\YbQSAWP.exe
  2⤵
  PID:1944
- C:\Windows\System32\LPtukSL.exe
  C:\Windows\System32\LPtukSL.exe
  2⤵
  PID:3152
- C:\Windows\System32\HQeCdEe.exe
  C:\Windows\System32\HQeCdEe.exe
  2⤵
  PID:3312
- C:\Windows\System32\tiUeaGm.exe
  C:\Windows\System32\tiUeaGm.exe
  2⤵
  PID:3296
- C:\Windows\System32\nsioMAE.exe
  C:\Windows\System32\nsioMAE.exe
  2⤵
  PID:2232
- C:\Windows\System32\skdCaGB.exe
  C:\Windows\System32\skdCaGB.exe
  2⤵
  PID:3712
- C:\Windows\System32\TEVsFHA.exe
  C:\Windows\System32\TEVsFHA.exe
  2⤵
  PID:2712
- C:\Windows\System32\LNdWBkZ.exe
  C:\Windows\System32\LNdWBkZ.exe
  2⤵
  PID:3716
- C:\Windows\System32\ktfgkha.exe
  C:\Windows\System32\ktfgkha.exe
  2⤵
  PID:3580
- C:\Windows\System32\pEMQJac.exe
  C:\Windows\System32\pEMQJac.exe
  2⤵
  PID:3660
- C:\Windows\System32\IBhoqjn.exe
  C:\Windows\System32\IBhoqjn.exe
  2⤵
  PID:3812
- C:\Windows\System32\VVfoWHG.exe
  C:\Windows\System32\VVfoWHG.exe
  2⤵
  PID:2968
- C:\Windows\System32\TmgHlpG.exe
  C:\Windows\System32\TmgHlpG.exe
  2⤵
  PID:3488
- C:\Windows\System32\ezqWjku.exe
  C:\Windows\System32\ezqWjku.exe
  2⤵
  PID:3732
- C:\Windows\System32\CAzqITo.exe
  C:\Windows\System32\CAzqITo.exe
  2⤵
  PID:3808
- C:\Windows\System32\GgbseZQ.exe
  C:\Windows\System32\GgbseZQ.exe
  2⤵
  PID:3744
- C:\Windows\System32\xoSDPfg.exe
  C:\Windows\System32\xoSDPfg.exe
  2⤵
  PID:3860
- C:\Windows\System32\HCqQddK.exe
  C:\Windows\System32\HCqQddK.exe
  2⤵
  PID:3904
- C:\Windows\System32\gGfhexG.exe
  C:\Windows\System32\gGfhexG.exe
  2⤵
  PID:3996
- C:\Windows\System32\IUMRBGQ.exe
  C:\Windows\System32\IUMRBGQ.exe
  2⤵
  PID:3984
- C:\Windows\System32\ucKHpox.exe
  C:\Windows\System32\ucKHpox.exe
  2⤵
  PID:3180
- C:\Windows\System32\YPrBhTw.exe
  C:\Windows\System32\YPrBhTw.exe
  2⤵
  PID:3564
- C:\Windows\System32\MVaRyjl.exe
  C:\Windows\System32\MVaRyjl.exe
  2⤵
  PID:4100
- C:\Windows\System32\GbuJASp.exe
  C:\Windows\System32\GbuJASp.exe
  2⤵
  PID:4116
- C:\Windows\System32\aPyHFYY.exe
  C:\Windows\System32\aPyHFYY.exe
  2⤵
  PID:4132
- C:\Windows\System32\BCBnQMc.exe
  C:\Windows\System32\BCBnQMc.exe
  2⤵
  PID:4148
- C:\Windows\System32\Gsmmfbe.exe
  C:\Windows\System32\Gsmmfbe.exe
  2⤵
  PID:4164
- C:\Windows\System32\sXWyDJm.exe
  C:\Windows\System32\sXWyDJm.exe
  2⤵
  PID:4180
- C:\Windows\System32\tcukafX.exe
  C:\Windows\System32\tcukafX.exe
  2⤵
  PID:4196
- C:\Windows\System32\fJbMFIX.exe
  C:\Windows\System32\fJbMFIX.exe
  2⤵
  PID:4212
- C:\Windows\System32\qAusaxB.exe
  C:\Windows\System32\qAusaxB.exe
  2⤵
  PID:4228
- C:\Windows\System32\UiUMket.exe
  C:\Windows\System32\UiUMket.exe
  2⤵
  PID:4248
- C:\Windows\System32\gfWHgpu.exe
  C:\Windows\System32\gfWHgpu.exe
  2⤵
  PID:4264
- C:\Windows\System32\EDnCDMu.exe
  C:\Windows\System32\EDnCDMu.exe
  2⤵
  PID:4280
- C:\Windows\System32\CeumoxQ.exe
  C:\Windows\System32\CeumoxQ.exe
  2⤵
  PID:4296
- C:\Windows\System32\jXutQmM.exe
  C:\Windows\System32\jXutQmM.exe
  2⤵
  PID:4312
- C:\Windows\System32\AxitZoj.exe
  C:\Windows\System32\AxitZoj.exe
  2⤵
  PID:4328
- C:\Windows\System32\TDBySWe.exe
  C:\Windows\System32\TDBySWe.exe
  2⤵
  PID:4344
- C:\Windows\System32\BRxgfEu.exe
  C:\Windows\System32\BRxgfEu.exe
  2⤵
  PID:4360
- C:\Windows\System32\MFIzbwl.exe
  C:\Windows\System32\MFIzbwl.exe
  2⤵
  PID:4380
- C:\Windows\System32\KuGhWJE.exe
  C:\Windows\System32\KuGhWJE.exe
  2⤵
  PID:4396
- C:\Windows\System32\weJiFbE.exe
  C:\Windows\System32\weJiFbE.exe
  2⤵
  PID:4412
- C:\Windows\System32\SKhhRWN.exe
  C:\Windows\System32\SKhhRWN.exe
  2⤵
  PID:4428
- C:\Windows\System32\unYhbzE.exe
  C:\Windows\System32\unYhbzE.exe
  2⤵
  PID:4444
- C:\Windows\System32\RHFNmNq.exe
  C:\Windows\System32\RHFNmNq.exe
  2⤵
  PID:4460
- C:\Windows\System32\acKIEKz.exe
  C:\Windows\System32\acKIEKz.exe
  2⤵
  PID:4476
- C:\Windows\System32\piEjNae.exe
  C:\Windows\System32\piEjNae.exe
  2⤵
  PID:4492
- C:\Windows\System32\IcYHMrO.exe
  C:\Windows\System32\IcYHMrO.exe
  2⤵
  PID:4508
- C:\Windows\System32\khGCLzB.exe
  C:\Windows\System32\khGCLzB.exe
  2⤵
  PID:4524
- C:\Windows\System32\yEQfPSr.exe
  C:\Windows\System32\yEQfPSr.exe
  2⤵
  PID:4540
- C:\Windows\System32\nrjBWXW.exe
  C:\Windows\System32\nrjBWXW.exe
  2⤵
  PID:4556
- C:\Windows\System32\COOedax.exe
  C:\Windows\System32\COOedax.exe
  2⤵
  PID:4572
- C:\Windows\System32\xNycxqC.exe
  C:\Windows\System32\xNycxqC.exe
  2⤵
  PID:4588
- C:\Windows\System32\EEVXWYc.exe
  C:\Windows\System32\EEVXWYc.exe
  2⤵
  PID:4604
- C:\Windows\System32\XrUUurg.exe
  C:\Windows\System32\XrUUurg.exe
  2⤵
  PID:4620
- C:\Windows\System32\mJVHOMA.exe
  C:\Windows\System32\mJVHOMA.exe
  2⤵
  PID:4636
- C:\Windows\System32\EWbsveP.exe
  C:\Windows\System32\EWbsveP.exe
  2⤵
  PID:4652
- C:\Windows\System32\FSbSVeB.exe
  C:\Windows\System32\FSbSVeB.exe
  2⤵
  PID:4668
- C:\Windows\System32\ykhzAwd.exe
  C:\Windows\System32\ykhzAwd.exe
  2⤵
  PID:4684
- C:\Windows\System32\eJlsrJp.exe
  C:\Windows\System32\eJlsrJp.exe
  2⤵
  PID:4704
- C:\Windows\System32\HBBUoGz.exe
  C:\Windows\System32\HBBUoGz.exe
  2⤵
  PID:4720
- C:\Windows\System32\wGsOTcA.exe
  C:\Windows\System32\wGsOTcA.exe
  2⤵
  PID:4736
- C:\Windows\System32\nRqgRGM.exe
  C:\Windows\System32\nRqgRGM.exe
  2⤵
  PID:4752
- C:\Windows\System32\BSqHUER.exe
  C:\Windows\System32\BSqHUER.exe
  2⤵
  PID:4768
- C:\Windows\System32\KhZUjYQ.exe
  C:\Windows\System32\KhZUjYQ.exe
  2⤵
  PID:4784
- C:\Windows\System32\XjefRjK.exe
  C:\Windows\System32\XjefRjK.exe
  2⤵
  PID:4800
- C:\Windows\System32\OjHTJeb.exe
  C:\Windows\System32\OjHTJeb.exe
  2⤵
  PID:4824
- C:\Windows\System32\OWsPMJf.exe
  C:\Windows\System32\OWsPMJf.exe
  2⤵
  PID:4840
- C:\Windows\System32\FtaYgkC.exe
  C:\Windows\System32\FtaYgkC.exe
  2⤵
  PID:4856
- C:\Windows\System32\EOEsBxt.exe
  C:\Windows\System32\EOEsBxt.exe
  2⤵
  PID:4872
- C:\Windows\System32\qsbHdgG.exe
  C:\Windows\System32\qsbHdgG.exe
  2⤵
  PID:4888
- C:\Windows\System32\egrJzTy.exe
  C:\Windows\System32\egrJzTy.exe
  2⤵
  PID:4904
- C:\Windows\System32\ZcRWCsD.exe
  C:\Windows\System32\ZcRWCsD.exe
  2⤵
  PID:4920
- C:\Windows\System32\KpKWEbD.exe
  C:\Windows\System32\KpKWEbD.exe
  2⤵
  PID:4936
- C:\Windows\System32\bCLPqbC.exe
  C:\Windows\System32\bCLPqbC.exe
  2⤵
  PID:4956
- C:\Windows\System32\icRwcpv.exe
  C:\Windows\System32\icRwcpv.exe
  2⤵
  PID:4972
- C:\Windows\System32\aCtHnSJ.exe
  C:\Windows\System32\aCtHnSJ.exe
  2⤵
  PID:4988
- C:\Windows\System32\qdCExzA.exe
  C:\Windows\System32\qdCExzA.exe
  2⤵
  PID:5004
- C:\Windows\System32\ADMWrmE.exe
  C:\Windows\System32\ADMWrmE.exe
  2⤵
  PID:5020
- C:\Windows\System32\PPmbCjk.exe
  C:\Windows\System32\PPmbCjk.exe
  2⤵
  PID:5040
- C:\Windows\System32\wPaMoRR.exe
  C:\Windows\System32\wPaMoRR.exe
  2⤵
  PID:5056
- C:\Windows\System32\NPpHBts.exe
  C:\Windows\System32\NPpHBts.exe
  2⤵
  PID:5076
- C:\Windows\System32\BEmAigm.exe
  C:\Windows\System32\BEmAigm.exe
  2⤵
  PID:5092
- C:\Windows\System32\oIudoQt.exe
  C:\Windows\System32\oIudoQt.exe
  2⤵
  PID:5108
- C:\Windows\System32\rLIkYAm.exe
  C:\Windows\System32\rLIkYAm.exe
  2⤵
  PID:2632
- C:\Windows\System32\FOKKgBo.exe
  C:\Windows\System32\FOKKgBo.exe
  2⤵
  PID:3468
- C:\Windows\System32\XEoRHxQ.exe
  C:\Windows\System32\XEoRHxQ.exe
  2⤵
  PID:4144
- C:\Windows\System32\utHBfHv.exe
  C:\Windows\System32\utHBfHv.exe
  2⤵
  PID:2164
- C:\Windows\System32\ABfjlxl.exe
  C:\Windows\System32\ABfjlxl.exe
  2⤵
  PID:4056
- C:\Windows\System32\SZquyBy.exe
  C:\Windows\System32\SZquyBy.exe
  2⤵
  PID:3280
- C:\Windows\System32\oCHbDZF.exe
  C:\Windows\System32\oCHbDZF.exe
  2⤵
  PID:4240
- C:\Windows\System32\HGWfpZp.exe
  C:\Windows\System32\HGWfpZp.exe
  2⤵
  PID:3368
- C:\Windows\System32\DRlODrT.exe
  C:\Windows\System32\DRlODrT.exe
  2⤵
  PID:3764
- C:\Windows\System32\zkSZEyi.exe
  C:\Windows\System32\zkSZEyi.exe
  2⤵
  PID:4032
- C:\Windows\System32\xusGDCG.exe
  C:\Windows\System32\xusGDCG.exe
  2⤵
  PID:3828
- C:\Windows\System32\MyZwrAA.exe
  C:\Windows\System32\MyZwrAA.exe
  2⤵
  PID:4160
- C:\Windows\System32\KhFWQpP.exe
  C:\Windows\System32\KhFWQpP.exe
  2⤵
  PID:4256
- C:\Windows\System32\LnuOIhM.exe
  C:\Windows\System32\LnuOIhM.exe
  2⤵
  PID:4320
- C:\Windows\System32\ZKBRpMM.exe
  C:\Windows\System32\ZKBRpMM.exe
  2⤵
  PID:4244
- C:\Windows\System32\NRqVJNu.exe
  C:\Windows\System32\NRqVJNu.exe
  2⤵
  PID:4500
- C:\Windows\System32\fdhcruK.exe
  C:\Windows\System32\fdhcruK.exe
  2⤵
  PID:4564
- C:\Windows\System32\pwZwIpT.exe
  C:\Windows\System32\pwZwIpT.exe
  2⤵
  PID:4628
- C:\Windows\System32\WMlrOJT.exe
  C:\Windows\System32\WMlrOJT.exe
  2⤵
  PID:4700
- C:\Windows\System32\yLfStws.exe
  C:\Windows\System32\yLfStws.exe
  2⤵
  PID:4516
- C:\Windows\System32\xjIvccG.exe
  C:\Windows\System32\xjIvccG.exe
  2⤵
  PID:4712
- C:\Windows\System32\SduSZrf.exe
  C:\Windows\System32\SduSZrf.exe
  2⤵
  PID:4612
- C:\Windows\System32\mmvfQVm.exe
  C:\Windows\System32\mmvfQVm.exe
  2⤵
  PID:4680
- C:\Windows\System32\eCImeKN.exe
  C:\Windows\System32\eCImeKN.exe
  2⤵
  PID:4760
- C:\Windows\System32\HHkpsXv.exe
  C:\Windows\System32\HHkpsXv.exe
  2⤵
  PID:4780
- C:\Windows\System32\dPYGDSp.exe
  C:\Windows\System32\dPYGDSp.exe
  2⤵
  PID:4820
- C:\Windows\System32\XfQlKMq.exe
  C:\Windows\System32\XfQlKMq.exe
  2⤵
  PID:4796
- C:\Windows\System32\OsrVNcL.exe
  C:\Windows\System32\OsrVNcL.exe
  2⤵
  PID:4884
- C:\Windows\System32\jxxtZzu.exe
  C:\Windows\System32\jxxtZzu.exe
  2⤵
  PID:4916
- C:\Windows\System32\owxnvfs.exe
  C:\Windows\System32\owxnvfs.exe
  2⤵
  PID:4984
- C:\Windows\System32\YacprIF.exe
  C:\Windows\System32\YacprIF.exe
  2⤵
  PID:5084
- C:\Windows\System32\UcVluAr.exe
  C:\Windows\System32\UcVluAr.exe
  2⤵
  PID:3096
- C:\Windows\System32\jygrPwA.exe
  C:\Windows\System32\jygrPwA.exe
  2⤵
  PID:4172
- C:\Windows\System32\btDroGV.exe
  C:\Windows\System32\btDroGV.exe
  2⤵
  PID:4408
- C:\Windows\System32\RVopSJF.exe
  C:\Windows\System32\RVopSJF.exe
  2⤵
  PID:4932
- C:\Windows\System32\luEvUlk.exe
  C:\Windows\System32\luEvUlk.exe
  2⤵
  PID:5032
- C:\Windows\System32\vQcEpLh.exe
  C:\Windows\System32\vQcEpLh.exe
  2⤵
  PID:3380
- C:\Windows\System32\KPrjtOH.exe
  C:\Windows\System32\KPrjtOH.exe
  2⤵
  PID:4220
- C:\Windows\System32\OZSYQRC.exe
  C:\Windows\System32\OZSYQRC.exe
  2⤵
  PID:5104
- C:\Windows\System32\SoLPRWs.exe
  C:\Windows\System32\SoLPRWs.exe
  2⤵
  PID:5000
- C:\Windows\System32\sVhTBTF.exe
  C:\Windows\System32\sVhTBTF.exe
  2⤵
  PID:1756
- C:\Windows\System32\kqSkPce.exe
  C:\Windows\System32\kqSkPce.exe
  2⤵
  PID:4276
- C:\Windows\System32\zZErDGG.exe
  C:\Windows\System32\zZErDGG.exe
  2⤵
  PID:4388
- C:\Windows\System32\ePrEdxa.exe
  C:\Windows\System32\ePrEdxa.exe
  2⤵
  PID:4340
- C:\Windows\System32\oYSBPug.exe
  C:\Windows\System32\oYSBPug.exe
  2⤵
  PID:4484
- C:\Windows\System32\YuGXSBv.exe
  C:\Windows\System32\YuGXSBv.exe
  2⤵
  PID:4596
- C:\Windows\System32\xPwbMLe.exe
  C:\Windows\System32\xPwbMLe.exe
  2⤵
  PID:4580
- C:\Windows\System32\lWcvzYn.exe
  C:\Windows\System32\lWcvzYn.exe
  2⤵
  PID:4648
- C:\Windows\System32\obstvZJ.exe
  C:\Windows\System32\obstvZJ.exe
  2⤵
  PID:4776
- C:\Windows\System32\lywxSsY.exe
  C:\Windows\System32\lywxSsY.exe
  2⤵
  PID:4836
- C:\Windows\System32\WKtToOu.exe
  C:\Windows\System32\WKtToOu.exe
  2⤵
  PID:5048
- C:\Windows\System32\nekosjo.exe
  C:\Windows\System32\nekosjo.exe
  2⤵
  PID:4584
- C:\Windows\System32\zXUDHXa.exe
  C:\Windows\System32\zXUDHXa.exe
  2⤵
  PID:5052
- C:\Windows\System32\ECDNaia.exe
  C:\Windows\System32\ECDNaia.exe
  2⤵
  PID:4896
- C:\Windows\System32\UVxwwNN.exe
  C:\Windows\System32\UVxwwNN.exe
  2⤵
  PID:4928
- C:\Windows\System32\WZfzcuO.exe
  C:\Windows\System32\WZfzcuO.exe
  2⤵
  PID:5028
- C:\Windows\System32\chlTpgo.exe
  C:\Windows\System32\chlTpgo.exe
  2⤵
  PID:4108
- C:\Windows\System32\xxSHphd.exe
  C:\Windows\System32\xxSHphd.exe
  2⤵
  PID:4452
- C:\Windows\System32\bpgZJaA.exe
  C:\Windows\System32\bpgZJaA.exe
  2⤵
  PID:4376
- C:\Windows\System32\dsbnhaS.exe
  C:\Windows\System32\dsbnhaS.exe
  2⤵
  PID:4488
- C:\Windows\System32\KDUASXG.exe
  C:\Windows\System32\KDUASXG.exe
  2⤵
  PID:4848
- C:\Windows\System32\RzDztSz.exe
  C:\Windows\System32\RzDztSz.exe
  2⤵
  PID:4764
- C:\Windows\System32\nMFBALg.exe
  C:\Windows\System32\nMFBALg.exe
  2⤵
  PID:4156
- C:\Windows\System32\Apezfps.exe
  C:\Windows\System32\Apezfps.exe
  2⤵
  PID:3956
- C:\Windows\System32\uiNccFc.exe
  C:\Windows\System32\uiNccFc.exe
  2⤵
  PID:5012
- C:\Windows\System32\daZldja.exe
  C:\Windows\System32\daZldja.exe
  2⤵
  PID:4816
- C:\Windows\System32\AtBuHEY.exe
  C:\Windows\System32\AtBuHEY.exe
  2⤵
  PID:4900
- C:\Windows\System32\zFrFeYh.exe
  C:\Windows\System32\zFrFeYh.exe
  2⤵
  PID:4732
- C:\Windows\System32\NJQSCKk.exe
  C:\Windows\System32\NJQSCKk.exe
  2⤵
  PID:4192
- C:\Windows\System32\IMhpwEc.exe
  C:\Windows\System32\IMhpwEc.exe
  2⤵
  PID:5124
- C:\Windows\System32\BRgzleL.exe
  C:\Windows\System32\BRgzleL.exe
  2⤵
  PID:5140
- C:\Windows\System32\iZqXAwY.exe
  C:\Windows\System32\iZqXAwY.exe
  2⤵
  PID:5156
- C:\Windows\System32\rpiRUNt.exe
  C:\Windows\System32\rpiRUNt.exe
  2⤵
  PID:5176
- C:\Windows\System32\HFHIpUI.exe
  C:\Windows\System32\HFHIpUI.exe
  2⤵
  PID:5196
- C:\Windows\System32\OslszBT.exe
  C:\Windows\System32\OslszBT.exe
  2⤵
  PID:5216
- C:\Windows\System32\aiqYyAx.exe
  C:\Windows\System32\aiqYyAx.exe
  2⤵
  PID:5264
- C:\Windows\System32\TBcIRMG.exe
  C:\Windows\System32\TBcIRMG.exe
  2⤵
  PID:5284
- C:\Windows\System32\LaLbhQb.exe
  C:\Windows\System32\LaLbhQb.exe
  2⤵
  PID:5300
- C:\Windows\System32\jGwKYOu.exe
  C:\Windows\System32\jGwKYOu.exe
  2⤵
  PID:5316
- C:\Windows\System32\TpqEXmL.exe
  C:\Windows\System32\TpqEXmL.exe
  2⤵
  PID:5336
- C:\Windows\System32\fzPjsZN.exe
  C:\Windows\System32\fzPjsZN.exe
  2⤵
  PID:5356
- C:\Windows\System32\XWdPvsr.exe
  C:\Windows\System32\XWdPvsr.exe
  2⤵
  PID:5372
- C:\Windows\System32\BOjfZEs.exe
  C:\Windows\System32\BOjfZEs.exe
  2⤵
  PID:5392
- C:\Windows\System32\utFNOQE.exe
  C:\Windows\System32\utFNOQE.exe
  2⤵
  PID:5408
- C:\Windows\System32\VxvezFP.exe
  C:\Windows\System32\VxvezFP.exe
  2⤵
  PID:5424
- C:\Windows\System32\NviHFYH.exe
  C:\Windows\System32\NviHFYH.exe
  2⤵
  PID:5440
- C:\Windows\System32\NrlDQrq.exe
  C:\Windows\System32\NrlDQrq.exe
  2⤵
  PID:5460
- C:\Windows\System32\yPcNCEE.exe
  C:\Windows\System32\yPcNCEE.exe
  2⤵
  PID:5524
- C:\Windows\System32\oyNBJmY.exe
  C:\Windows\System32\oyNBJmY.exe
  2⤵
  PID:5540
- C:\Windows\System32\cbDXXOp.exe
  C:\Windows\System32\cbDXXOp.exe
  2⤵
  PID:5556
- C:\Windows\System32\raEzenm.exe
  C:\Windows\System32\raEzenm.exe
  2⤵
  PID:5572
- C:\Windows\System32\tjDCqRY.exe
  C:\Windows\System32\tjDCqRY.exe
  2⤵
  PID:5588
- C:\Windows\System32\BlNuLiR.exe
  C:\Windows\System32\BlNuLiR.exe
  2⤵
  PID:5604
- C:\Windows\System32\isoCTlZ.exe
  C:\Windows\System32\isoCTlZ.exe
  2⤵
  PID:5620
- C:\Windows\System32\damDhYy.exe
  C:\Windows\System32\damDhYy.exe
  2⤵
  PID:5636
- C:\Windows\System32\eERzctU.exe
  C:\Windows\System32\eERzctU.exe
  2⤵
  PID:5656
- C:\Windows\System32\PfUhsYL.exe
  C:\Windows\System32\PfUhsYL.exe
  2⤵
  PID:5680
- C:\Windows\System32\ZcLqoDs.exe
  C:\Windows\System32\ZcLqoDs.exe
  2⤵
  PID:5696
- C:\Windows\System32\MOCRKtT.exe
  C:\Windows\System32\MOCRKtT.exe
  2⤵
  PID:5712
- C:\Windows\System32\RraTnfE.exe
  C:\Windows\System32\RraTnfE.exe
  2⤵
  PID:5728
- C:\Windows\System32\GyuuJTp.exe
  C:\Windows\System32\GyuuJTp.exe
  2⤵
  PID:5744
- C:\Windows\System32\xTGMBje.exe
  C:\Windows\System32\xTGMBje.exe
  2⤵
  PID:5760
- C:\Windows\System32\hmLOxWV.exe
  C:\Windows\System32\hmLOxWV.exe
  2⤵
  PID:5776
- C:\Windows\System32\NMKwtWF.exe
  C:\Windows\System32\NMKwtWF.exe
  2⤵
  PID:5792
- C:\Windows\System32\vFEixdV.exe
  C:\Windows\System32\vFEixdV.exe
  2⤵
  PID:5812
- C:\Windows\System32\IDxJtIs.exe
  C:\Windows\System32\IDxJtIs.exe
  2⤵
  PID:5828
- C:\Windows\System32\kATLVvT.exe
  C:\Windows\System32\kATLVvT.exe
  2⤵
  PID:5856
- C:\Windows\System32\UcuGaqi.exe
  C:\Windows\System32\UcuGaqi.exe
  2⤵
  PID:5872
- C:\Windows\System32\NEEvFDK.exe
  C:\Windows\System32\NEEvFDK.exe
  2⤵
  PID:5888
- C:\Windows\System32\ABdIaAI.exe
  C:\Windows\System32\ABdIaAI.exe
  2⤵
  PID:5904
- C:\Windows\System32\fYmRkLE.exe
  C:\Windows\System32\fYmRkLE.exe
  2⤵
  PID:5920
- C:\Windows\System32\NsdRYVl.exe
  C:\Windows\System32\NsdRYVl.exe
  2⤵
  PID:5936
- C:\Windows\System32\yPJeOXF.exe
  C:\Windows\System32\yPJeOXF.exe
  2⤵
  PID:5952
- C:\Windows\System32\RSNAEpl.exe
  C:\Windows\System32\RSNAEpl.exe
  2⤵
  PID:5968
- C:\Windows\System32\MoVurpu.exe
  C:\Windows\System32\MoVurpu.exe
  2⤵
  PID:5984
- C:\Windows\System32\mPHrdIC.exe
  C:\Windows\System32\mPHrdIC.exe
  2⤵
  PID:6000
- C:\Windows\System32\zsHJVEg.exe
  C:\Windows\System32\zsHJVEg.exe
  2⤵
  PID:6016
- C:\Windows\System32\wqSMTBO.exe
  C:\Windows\System32\wqSMTBO.exe
  2⤵
  PID:6032
- C:\Windows\System32\iInkzPV.exe
  C:\Windows\System32\iInkzPV.exe
  2⤵
  PID:6048
- C:\Windows\System32\ympHNil.exe
  C:\Windows\System32\ympHNil.exe
  2⤵
  PID:6068
- C:\Windows\System32\fwjPqvD.exe
  C:\Windows\System32\fwjPqvD.exe
  2⤵
  PID:6084
- C:\Windows\System32\AdflmKt.exe
  C:\Windows\System32\AdflmKt.exe
  2⤵
  PID:6100
- C:\Windows\System32\kqjBfcl.exe
  C:\Windows\System32\kqjBfcl.exe
  2⤵
  PID:6116
- C:\Windows\System32\ZlzHQOb.exe
  C:\Windows\System32\ZlzHQOb.exe
  2⤵
  PID:6132
- C:\Windows\System32\UglShAF.exe
  C:\Windows\System32\UglShAF.exe
  2⤵
  PID:3516
- C:\Windows\System32\rDLiUQK.exe
  C:\Windows\System32\rDLiUQK.exe
  2⤵
  PID:4456
- C:\Windows\System32\cwRoDco.exe
  C:\Windows\System32\cwRoDco.exe
  2⤵
  PID:5152
- C:\Windows\System32\fbycBKO.exe
  C:\Windows\System32\fbycBKO.exe
  2⤵
  PID:5188
- C:\Windows\System32\Kottzjf.exe
  C:\Windows\System32\Kottzjf.exe
  2⤵
  PID:5224
- C:\Windows\System32\hbNCEDT.exe
  C:\Windows\System32\hbNCEDT.exe
  2⤵
  PID:4352
- C:\Windows\System32\KWJPrtg.exe
  C:\Windows\System32\KWJPrtg.exe
  2⤵
  PID:5132
- C:\Windows\System32\CNOZIrz.exe
  C:\Windows\System32\CNOZIrz.exe
  2⤵
  PID:5172
- C:\Windows\System32\GfeXoSp.exe
  C:\Windows\System32\GfeXoSp.exe
  2⤵
  PID:5232
- C:\Windows\System32\fZrIKgP.exe
  C:\Windows\System32\fZrIKgP.exe
  2⤵
  PID:5272
- C:\Windows\System32\KBehZyI.exe
  C:\Windows\System32\KBehZyI.exe
  2⤵
  PID:5296
- C:\Windows\System32\NmPNRNR.exe
  C:\Windows\System32\NmPNRNR.exe
  2⤵
  PID:5332
- C:\Windows\System32\ggyIoTa.exe
  C:\Windows\System32\ggyIoTa.exe
  2⤵
  PID:5416
- C:\Windows\System32\OfQJQwN.exe
  C:\Windows\System32\OfQJQwN.exe
  2⤵
  PID:2476
- C:\Windows\System32\wNgOXtt.exe
  C:\Windows\System32\wNgOXtt.exe
  2⤵
  PID:5400
- C:\Windows\System32\VgcQtEK.exe
  C:\Windows\System32\VgcQtEK.exe
  2⤵
  PID:5380
- C:\Windows\System32\AxoTgHo.exe
  C:\Windows\System32\AxoTgHo.exe
  2⤵
  PID:5388
- C:\Windows\System32\NoHERPK.exe
  C:\Windows\System32\NoHERPK.exe
  2⤵
  PID:5476
- C:\Windows\System32\FAgJBsn.exe
  C:\Windows\System32\FAgJBsn.exe
  2⤵
  PID:1512
- C:\Windows\System32\gJfVrjH.exe
  C:\Windows\System32\gJfVrjH.exe
  2⤵
  PID:1640
- C:\Windows\System32\lpbuduZ.exe
  C:\Windows\System32\lpbuduZ.exe
  2⤵
  PID:5520
- C:\Windows\System32\ZxSVAll.exe
  C:\Windows\System32\ZxSVAll.exe
  2⤵
  PID:5584
- C:\Windows\System32\yIJmszD.exe
  C:\Windows\System32\yIJmszD.exe
  2⤵
  PID:5536
- C:\Windows\System32\XppQvCZ.exe
  C:\Windows\System32\XppQvCZ.exe
  2⤵
  PID:5648
- C:\Windows\System32\vtqQkOy.exe
  C:\Windows\System32\vtqQkOy.exe
  2⤵
  PID:5632
- C:\Windows\System32\uxIANOD.exe
  C:\Windows\System32\uxIANOD.exe
  2⤵
  PID:5496
- C:\Windows\System32\lpIiKsg.exe
  C:\Windows\System32\lpIiKsg.exe
  2⤵
  PID:5100
- C:\Windows\System32\VRuXRGh.exe
  C:\Windows\System32\VRuXRGh.exe
  2⤵
  PID:5724
- C:\Windows\System32\arRZrmq.exe
  C:\Windows\System32\arRZrmq.exe
  2⤵
  PID:5692
- C:\Windows\System32\nAGmhMl.exe
  C:\Windows\System32\nAGmhMl.exe
  2⤵
  PID:5704
- C:\Windows\System32\dJptGbj.exe
  C:\Windows\System32\dJptGbj.exe
  2⤵
  PID:5740
- C:\Windows\System32\CdToXYL.exe
  C:\Windows\System32\CdToXYL.exe
  2⤵
  PID:5804
- C:\Windows\System32\XjNREQE.exe
  C:\Windows\System32\XjNREQE.exe
  2⤵
  PID:5844
- C:\Windows\System32\PPFOCQO.exe
  C:\Windows\System32\PPFOCQO.exe
  2⤵
  PID:5900
- C:\Windows\System32\ivUYqrS.exe
  C:\Windows\System32\ivUYqrS.exe
  2⤵
  PID:5880
- C:\Windows\System32\zRJWBQT.exe
  C:\Windows\System32\zRJWBQT.exe
  2⤵
  PID:5916
- C:\Windows\System32\QqPkxNW.exe
  C:\Windows\System32\QqPkxNW.exe
  2⤵
  PID:5980
- C:\Windows\System32\GbzGZLe.exe
  C:\Windows\System32\GbzGZLe.exe
  2⤵
  PID:6040
- C:\Windows\System32\FaraRqa.exe
  C:\Windows\System32\FaraRqa.exe
  2⤵
  PID:5960
- C:\Windows\System32\SeqfwKV.exe
  C:\Windows\System32\SeqfwKV.exe
  2⤵
  PID:6024
- C:\Windows\System32\NudibDg.exe
  C:\Windows\System32\NudibDg.exe
  2⤵
  PID:3316
- C:\Windows\System32\uePdQOl.exe
  C:\Windows\System32\uePdQOl.exe
  2⤵
  PID:4868
- C:\Windows\System32\osFvDaH.exe
  C:\Windows\System32\osFvDaH.exe
  2⤵
  PID:4440
- C:\Windows\System32\XdlLbaS.exe
  C:\Windows\System32\XdlLbaS.exe
  2⤵
  PID:6080
- C:\Windows\System32\DzFFZcV.exe
  C:\Windows\System32\DzFFZcV.exe
  2⤵
  PID:6140
- C:\Windows\System32\fpMztaH.exe
  C:\Windows\System32\fpMztaH.exe
  2⤵
  PID:4532
- C:\Windows\System32\XqyLPqa.exe
  C:\Windows\System32\XqyLPqa.exe
  2⤵
  PID:5212
- C:\Windows\System32\cBYMfuc.exe
  C:\Windows\System32\cBYMfuc.exe
  2⤵
  PID:5248
- C:\Windows\System32\ytyEZET.exe
  C:\Windows\System32\ytyEZET.exe
  2⤵
  PID:5328
- C:\Windows\System32\snqlORC.exe
  C:\Windows\System32\snqlORC.exe
  2⤵
  PID:5448
- C:\Windows\System32\dywRlOE.exe
  C:\Windows\System32\dywRlOE.exe
  2⤵
  PID:5452
- C:\Windows\System32\kXmVjii.exe
  C:\Windows\System32\kXmVjii.exe
  2⤵
  PID:5352
- C:\Windows\System32\MuQCZmN.exe
  C:\Windows\System32\MuQCZmN.exe
  2⤵
  PID:1200
- C:\Windows\System32\YoSpUOd.exe
  C:\Windows\System32\YoSpUOd.exe
  2⤵
  PID:5532
- C:\Windows\System32\rdXuReX.exe
  C:\Windows\System32\rdXuReX.exe
  2⤵
  PID:5664
- C:\Windows\System32\WzBzqPZ.exe
  C:\Windows\System32\WzBzqPZ.exe
  2⤵
  PID:944
- C:\Windows\System32\YaOuFIp.exe
  C:\Windows\System32\YaOuFIp.exe
  2⤵
  PID:5784
- C:\Windows\System32\KdMbZuG.exe
  C:\Windows\System32\KdMbZuG.exe
  2⤵
  PID:5668
- C:\Windows\System32\alLxIvF.exe
  C:\Windows\System32\alLxIvF.exe
  2⤵
  PID:5840
- C:\Windows\System32\pQNBIRl.exe
  C:\Windows\System32\pQNBIRl.exe
  2⤵
  PID:5896
- C:\Windows\System32\QBIbXsr.exe
  C:\Windows\System32\QBIbXsr.exe
  2⤵
  PID:6044
- C:\Windows\System32\CLgJBWU.exe
  C:\Windows\System32\CLgJBWU.exe
  2⤵
  PID:5932
- C:\Windows\System32\SmYxdDq.exe
  C:\Windows\System32\SmYxdDq.exe
  2⤵
  PID:6124
- C:\Windows\System32\bxazSQG.exe
  C:\Windows\System32\bxazSQG.exe
  2⤵
  PID:6108
- C:\Windows\System32\qioeOUm.exe
  C:\Windows\System32\qioeOUm.exe
  2⤵
  PID:5280
- C:\Windows\System32\aRWujQq.exe
  C:\Windows\System32\aRWujQq.exe
  2⤵
  PID:5192
- C:\Windows\System32\YOeKsBz.exe
  C:\Windows\System32\YOeKsBz.exe
  2⤵
  PID:4548
- C:\Windows\System32\KSruQtO.exe
  C:\Windows\System32\KSruQtO.exe
  2⤵
  PID:5368
- C:\Windows\System32\kVfiyqL.exe
  C:\Windows\System32\kVfiyqL.exe
  2⤵
  PID:5404
- C:\Windows\System32\htllkza.exe
  C:\Windows\System32\htllkza.exe
  2⤵
  PID:5488
- C:\Windows\System32\mObzaCV.exe
  C:\Windows\System32\mObzaCV.exe
  2⤵
  PID:5580
- C:\Windows\System32\WMgORSj.exe
  C:\Windows\System32\WMgORSj.exe
  2⤵
  PID:5688
- C:\Windows\System32\yxJyYdB.exe
  C:\Windows\System32\yxJyYdB.exe
  2⤵
  PID:5800
- C:\Windows\System32\IefrTFH.exe
  C:\Windows\System32\IefrTFH.exe
  2⤵
  PID:5820
- C:\Windows\System32\DuJlaOv.exe
  C:\Windows\System32\DuJlaOv.exe
  2⤵
  PID:6056
- C:\Windows\System32\DHgBgSQ.exe
  C:\Windows\System32\DHgBgSQ.exe
  2⤵
  PID:5276
- C:\Windows\System32\zWFkUrg.exe
  C:\Windows\System32\zWFkUrg.exe
  2⤵
  PID:5596
- C:\Windows\System32\iGidgUc.exe
  C:\Windows\System32\iGidgUc.exe
  2⤵
  PID:5072
- C:\Windows\System32\QteEKaM.exe
  C:\Windows\System32\QteEKaM.exe
  2⤵
  PID:5484
- C:\Windows\System32\uCyMLuP.exe
  C:\Windows\System32\uCyMLuP.exe
  2⤵
  PID:5868
- C:\Windows\System32\tbtpFpg.exe
  C:\Windows\System32\tbtpFpg.exe
  2⤵
  PID:6012
- C:\Windows\System32\ZZGIxgO.exe
  C:\Windows\System32\ZZGIxgO.exe
  2⤵
  PID:5500
- C:\Windows\System32\CfJuTcT.exe
  C:\Windows\System32\CfJuTcT.exe
  2⤵
  PID:5324
- C:\Windows\System32\xbRAYkR.exe
  C:\Windows\System32\xbRAYkR.exe
  2⤵
  PID:6112
- C:\Windows\System32\gWGYSXe.exe
  C:\Windows\System32\gWGYSXe.exe
  2⤵
  PID:840
- C:\Windows\System32\WKkZvdu.exe
  C:\Windows\System32\WKkZvdu.exe
  2⤵
  PID:6160
- C:\Windows\System32\QIBWSAK.exe
  C:\Windows\System32\QIBWSAK.exe
  2⤵
  PID:6176
- C:\Windows\System32\utwXPtz.exe
  C:\Windows\System32\utwXPtz.exe
  2⤵
  PID:6196
- C:\Windows\System32\OxyHbuc.exe
  C:\Windows\System32\OxyHbuc.exe
  2⤵
  PID:6212
- C:\Windows\System32\FVpdQVc.exe
  C:\Windows\System32\FVpdQVc.exe
  2⤵
  PID:6228
- C:\Windows\System32\TMUaOYd.exe
  C:\Windows\System32\TMUaOYd.exe
  2⤵
  PID:6244
- C:\Windows\System32\JIrOhvx.exe
  C:\Windows\System32\JIrOhvx.exe
  2⤵
  PID:6260
- C:\Windows\System32\VRbtgrw.exe
  C:\Windows\System32\VRbtgrw.exe
  2⤵
  PID:6280
- C:\Windows\System32\BKivNOK.exe
  C:\Windows\System32\BKivNOK.exe
  2⤵
  PID:6296
- C:\Windows\System32\kOaLdUx.exe
  C:\Windows\System32\kOaLdUx.exe
  2⤵
  PID:6312
- C:\Windows\System32\YztXnsV.exe
  C:\Windows\System32\YztXnsV.exe
  2⤵
  PID:6328
- C:\Windows\System32\dSuCCyh.exe
  C:\Windows\System32\dSuCCyh.exe
  2⤵
  PID:6348
- C:\Windows\System32\VhiKVUk.exe
  C:\Windows\System32\VhiKVUk.exe
  2⤵
  PID:6364
- C:\Windows\System32\rVveTKg.exe
  C:\Windows\System32\rVveTKg.exe
  2⤵
  PID:6380
- C:\Windows\System32\oLCsPnx.exe
  C:\Windows\System32\oLCsPnx.exe
  2⤵
  PID:6396
- C:\Windows\System32\nhcHlfq.exe
  C:\Windows\System32\nhcHlfq.exe
  2⤵
  PID:6412
- C:\Windows\System32\YQQoEKX.exe
  C:\Windows\System32\YQQoEKX.exe
  2⤵
  PID:6428
- C:\Windows\System32\gdffFAB.exe
  C:\Windows\System32\gdffFAB.exe
  2⤵
  PID:6444
- C:\Windows\System32\GtIQKTX.exe
  C:\Windows\System32\GtIQKTX.exe
  2⤵
  PID:6460
- C:\Windows\System32\TrMExFF.exe
  C:\Windows\System32\TrMExFF.exe
  2⤵
  PID:6476
- C:\Windows\System32\kcLqbBJ.exe
  C:\Windows\System32\kcLqbBJ.exe
  2⤵
  PID:6492
- C:\Windows\System32\nkgDXZn.exe
  C:\Windows\System32\nkgDXZn.exe
  2⤵
  PID:6508
- C:\Windows\System32\hbxciUU.exe
  C:\Windows\System32\hbxciUU.exe
  2⤵
  PID:6524
- C:\Windows\System32\BNJwhkd.exe
  C:\Windows\System32\BNJwhkd.exe
  2⤵
  PID:6540
- C:\Windows\System32\eNAjOfi.exe
  C:\Windows\System32\eNAjOfi.exe
  2⤵
  PID:6556
- C:\Windows\System32\AUDDwZV.exe
  C:\Windows\System32\AUDDwZV.exe
  2⤵
  PID:6572
- C:\Windows\System32\uUNyjiZ.exe
  C:\Windows\System32\uUNyjiZ.exe
  2⤵
  PID:6588
- C:\Windows\System32\WfNCPHK.exe
  C:\Windows\System32\WfNCPHK.exe
  2⤵
  PID:6604
- C:\Windows\System32\rsuaCOY.exe
  C:\Windows\System32\rsuaCOY.exe
  2⤵
  PID:6620
- C:\Windows\System32\GuzrYMP.exe
  C:\Windows\System32\GuzrYMP.exe
  2⤵
  PID:6636
- C:\Windows\System32\fPQrHxx.exe
  C:\Windows\System32\fPQrHxx.exe
  2⤵
  PID:6652
- C:\Windows\System32\ddjfgGu.exe
  C:\Windows\System32\ddjfgGu.exe
  2⤵
  PID:6668
- C:\Windows\System32\jrIkKOz.exe
  C:\Windows\System32\jrIkKOz.exe
  2⤵
  PID:6684
- C:\Windows\System32\oxtaLLk.exe
  C:\Windows\System32\oxtaLLk.exe
  2⤵
  PID:6700
- C:\Windows\System32\TnlOSKN.exe
  C:\Windows\System32\TnlOSKN.exe
  2⤵
  PID:6716
- C:\Windows\System32\AlzkOLA.exe
  C:\Windows\System32\AlzkOLA.exe
  2⤵
  PID:6732
- C:\Windows\System32\aTAeSwD.exe
  C:\Windows\System32\aTAeSwD.exe
  2⤵
  PID:6748
- C:\Windows\System32\jDfRHXv.exe
  C:\Windows\System32\jDfRHXv.exe
  2⤵
  PID:6764
- C:\Windows\System32\IMhaFLp.exe
  C:\Windows\System32\IMhaFLp.exe
  2⤵
  PID:6780
- C:\Windows\System32\WKYbAWs.exe
  C:\Windows\System32\WKYbAWs.exe
  2⤵
  PID:6796
- C:\Windows\System32\kaTPpVh.exe
  C:\Windows\System32\kaTPpVh.exe
  2⤵
  PID:6812
- C:\Windows\System32\WxoBGqA.exe
  C:\Windows\System32\WxoBGqA.exe
  2⤵
  PID:6828
- C:\Windows\System32\mkkbUqF.exe
  C:\Windows\System32\mkkbUqF.exe
  2⤵
  PID:6844
- C:\Windows\System32\zevVpbz.exe
  C:\Windows\System32\zevVpbz.exe
  2⤵
  PID:6860
- C:\Windows\System32\PDESyZK.exe
  C:\Windows\System32\PDESyZK.exe
  2⤵
  PID:6876
- C:\Windows\System32\REHGTxx.exe
  C:\Windows\System32\REHGTxx.exe
  2⤵
  PID:6892
- C:\Windows\System32\dGcXZDW.exe
  C:\Windows\System32\dGcXZDW.exe
  2⤵
  PID:6908
- C:\Windows\System32\YCgXMbT.exe
  C:\Windows\System32\YCgXMbT.exe
  2⤵
  PID:6924
- C:\Windows\System32\wwunquE.exe
  C:\Windows\System32\wwunquE.exe
  2⤵
  PID:6952
- C:\Windows\System32\opUodZi.exe
  C:\Windows\System32\opUodZi.exe
  2⤵
  PID:6968
- C:\Windows\System32\wHIeCXj.exe
  C:\Windows\System32\wHIeCXj.exe
  2⤵
  PID:6984
- C:\Windows\System32\mwQwmjs.exe
  C:\Windows\System32\mwQwmjs.exe
  2⤵
  PID:7000
- C:\Windows\System32\vWuicfj.exe
  C:\Windows\System32\vWuicfj.exe
  2⤵
  PID:7016
- C:\Windows\System32\okozVkN.exe
  C:\Windows\System32\okozVkN.exe
  2⤵
  PID:7032
- C:\Windows\System32\hiazALe.exe
  C:\Windows\System32\hiazALe.exe
  2⤵
  PID:7048
- C:\Windows\System32\IgDvQQP.exe
  C:\Windows\System32\IgDvQQP.exe
  2⤵
  PID:7064
- C:\Windows\System32\UuEuerd.exe
  C:\Windows\System32\UuEuerd.exe
  2⤵
  PID:7080
- C:\Windows\System32\OcmOVUD.exe
  C:\Windows\System32\OcmOVUD.exe
  2⤵
  PID:7096
- C:\Windows\System32\JvyQhla.exe
  C:\Windows\System32\JvyQhla.exe
  2⤵
  PID:7112
- C:\Windows\System32\VimAfKr.exe
  C:\Windows\System32\VimAfKr.exe
  2⤵
  PID:7128
- C:\Windows\System32\ayjxxSH.exe
  C:\Windows\System32\ayjxxSH.exe
  2⤵
  PID:7144
- C:\Windows\System32\jfXFfgJ.exe
  C:\Windows\System32\jfXFfgJ.exe
  2⤵
  PID:7164
- C:\Windows\System32\ixkBXrO.exe
  C:\Windows\System32\ixkBXrO.exe
  2⤵
  PID:2480
- C:\Windows\System32\hOvoyin.exe
  C:\Windows\System32\hOvoyin.exe
  2⤵
  PID:6236
- C:\Windows\System32\LLWTfVu.exe
  C:\Windows\System32\LLWTfVu.exe
  2⤵
  PID:6304
- C:\Windows\System32\MYDyQOZ.exe
  C:\Windows\System32\MYDyQOZ.exe
  2⤵
  PID:5944
- C:\Windows\System32\awSDHJB.exe
  C:\Windows\System32\awSDHJB.exe
  2⤵
  PID:6344
- C:\Windows\System32\gvfVPtA.exe
  C:\Windows\System32\gvfVPtA.exe
  2⤵
  PID:6252
- C:\Windows\System32\lBJrydd.exe
  C:\Windows\System32\lBJrydd.exe
  2⤵
  PID:6324
- C:\Windows\System32\eVAtvQg.exe
  C:\Windows\System32\eVAtvQg.exe
  2⤵
  PID:6388
- C:\Windows\System32\fEJYebo.exe
  C:\Windows\System32\fEJYebo.exe
  2⤵
  PID:6436
- C:\Windows\System32\WBQVMRD.exe
  C:\Windows\System32\WBQVMRD.exe
  2⤵
  PID:6404
- C:\Windows\System32\fmmyOTf.exe
  C:\Windows\System32\fmmyOTf.exe
  2⤵
  PID:6516
- C:\Windows\System32\lbJBQmc.exe
  C:\Windows\System32\lbJBQmc.exe
  2⤵
  PID:6504
- C:\Windows\System32\owWBrRp.exe
  C:\Windows\System32\owWBrRp.exe
  2⤵
  PID:6580
- C:\Windows\System32\iOPFhfI.exe
  C:\Windows\System32\iOPFhfI.exe
  2⤵
  PID:6616
- C:\Windows\System32\VToGndL.exe
  C:\Windows\System32\VToGndL.exe
  2⤵
  PID:6628
- C:\Windows\System32\jsOrXDh.exe
  C:\Windows\System32\jsOrXDh.exe
  2⤵
  PID:6660
- C:\Windows\System32\JOEDilt.exe
  C:\Windows\System32\JOEDilt.exe
  2⤵
  PID:6708
- C:\Windows\System32\wHMaOCm.exe
  C:\Windows\System32\wHMaOCm.exe
  2⤵
  PID:6756
- C:\Windows\System32\lJNVtZL.exe
  C:\Windows\System32\lJNVtZL.exe
  2⤵
  PID:6788
- C:\Windows\System32\cYZIvQt.exe
  C:\Windows\System32\cYZIvQt.exe
  2⤵
  PID:6836
- C:\Windows\System32\bSeQzAh.exe
  C:\Windows\System32\bSeQzAh.exe
  2⤵
  PID:6808
- C:\Windows\System32\FVTMmTC.exe
  C:\Windows\System32\FVTMmTC.exe
  2⤵
  PID:6820
- C:\Windows\System32\bidTeeO.exe
  C:\Windows\System32\bidTeeO.exe
  2⤵
  PID:6888
- C:\Windows\System32\xdYExnX.exe
  C:\Windows\System32\xdYExnX.exe
  2⤵
  PID:6920
- C:\Windows\System32\TDFzDae.exe
  C:\Windows\System32\TDFzDae.exe
  2⤵
  PID:6932
- C:\Windows\System32\QiccUmL.exe
  C:\Windows\System32\QiccUmL.exe
  2⤵
  PID:7060
- C:\Windows\System32\RJhWQQb.exe
  C:\Windows\System32\RJhWQQb.exe
  2⤵
  PID:7024
- C:\Windows\System32\uMXbhKU.exe
  C:\Windows\System32\uMXbhKU.exe
  2⤵
  PID:7124
- C:\Windows\System32\aKNxyLg.exe
  C:\Windows\System32\aKNxyLg.exe
  2⤵
  PID:6980
- C:\Windows\System32\maAraBh.exe
  C:\Windows\System32\maAraBh.exe
  2⤵
  PID:7044
- C:\Windows\System32\bcYDRNz.exe
  C:\Windows\System32\bcYDRNz.exe
  2⤵
  PID:7108
- C:\Windows\System32\fCPPhlh.exe
  C:\Windows\System32\fCPPhlh.exe
  2⤵
  PID:5260
- C:\Windows\System32\hpjLdsP.exe
  C:\Windows\System32\hpjLdsP.exe
  2⤵
  PID:6484
- C:\Windows\System32\XyjdCPE.exe
  C:\Windows\System32\XyjdCPE.exe
  2⤵
  PID:6320
- C:\Windows\System32\ObmRVqs.exe
  C:\Windows\System32\ObmRVqs.exe
  2⤵
  PID:6372
- C:\Windows\System32\TsQSZWq.exe
  C:\Windows\System32\TsQSZWq.exe
  2⤵
  PID:6612
- C:\Windows\System32\bdwOeXm.exe
  C:\Windows\System32\bdwOeXm.exe
  2⤵
  PID:6272
- C:\Windows\System32\QNjVFSG.exe
  C:\Windows\System32\QNjVFSG.exe
  2⤵
  PID:6456
- C:\Windows\System32\TknOSTp.exe
  C:\Windows\System32\TknOSTp.exe
  2⤵
  PID:6472
- C:\Windows\System32\LaPznqk.exe
  C:\Windows\System32\LaPznqk.exe
  2⤵
  PID:6500
- C:\Windows\System32\HMpFLJz.exe
  C:\Windows\System32\HMpFLJz.exe
  2⤵
  PID:6632
- C:\Windows\System32\SVnfsMx.exe
  C:\Windows\System32\SVnfsMx.exe
  2⤵
  PID:6744
- C:\Windows\System32\heNPnLk.exe
  C:\Windows\System32\heNPnLk.exe
  2⤵
  PID:6872
- C:\Windows\System32\Ycqhzrf.exe
  C:\Windows\System32\Ycqhzrf.exe
  2⤵
  PID:6724
- C:\Windows\System32\PyoPOWJ.exe
  C:\Windows\System32\PyoPOWJ.exe
  2⤵
  PID:240
- C:\Windows\System32\kuHpORJ.exe
  C:\Windows\System32\kuHpORJ.exe
  2⤵
  PID:6948
- C:\Windows\System32\egEOomz.exe
  C:\Windows\System32\egEOomz.exe
  2⤵
  PID:6996
- C:\Windows\System32\dklvPoF.exe
  C:\Windows\System32\dklvPoF.exe
  2⤵
  PID:6360
- C:\Windows\System32\PYupjxj.exe
  C:\Windows\System32\PYupjxj.exe
  2⤵
  PID:7040
- C:\Windows\System32\CJPEesI.exe
  C:\Windows\System32\CJPEesI.exe
  2⤵
  PID:6268
- C:\Windows\System32\WoEjdMt.exe
  C:\Windows\System32\WoEjdMt.exe
  2⤵
  PID:6564
- C:\Windows\System32\TfTtQdk.exe
  C:\Windows\System32\TfTtQdk.exe
  2⤵
  PID:6188
- C:\Windows\System32\ogmHzBb.exe
  C:\Windows\System32\ogmHzBb.exe
  2⤵
  PID:6552
- C:\Windows\System32\exdrddm.exe
  C:\Windows\System32\exdrddm.exe
  2⤵
  PID:6856
- C:\Windows\System32\MBkJwOg.exe
  C:\Windows\System32\MBkJwOg.exe
  2⤵
  PID:6292
- C:\Windows\System32\ojLQCSt.exe
  C:\Windows\System32\ojLQCSt.exe
  2⤵
  PID:7140
- C:\Windows\System32\jSFvSGT.exe
  C:\Windows\System32\jSFvSGT.exe
  2⤵
  PID:6760
- C:\Windows\System32\OQvWfGX.exe
  C:\Windows\System32\OQvWfGX.exe
  2⤵
  PID:6740
- C:\Windows\System32\TjzuNJW.exe
  C:\Windows\System32\TjzuNJW.exe
  2⤵
  PID:6992
- C:\Windows\System32\lipQkTj.exe
  C:\Windows\System32\lipQkTj.exe
  2⤵
  PID:7120
- C:\Windows\System32\lHJEbNJ.exe
  C:\Windows\System32\lHJEbNJ.exe
  2⤵
  PID:6288
- C:\Windows\System32\RGEmbCs.exe
  C:\Windows\System32\RGEmbCs.exe
  2⤵
  PID:6824
- C:\Windows\System32\VpLvEBM.exe
  C:\Windows\System32\VpLvEBM.exe
  2⤵
  PID:6468
- C:\Windows\System32\IcJKRnO.exe
  C:\Windows\System32\IcJKRnO.exe
  2⤵
  PID:7176
- C:\Windows\System32\aFbIoxh.exe
  C:\Windows\System32\aFbIoxh.exe
  2⤵
  PID:7192
- C:\Windows\System32\MhPvWmh.exe
  C:\Windows\System32\MhPvWmh.exe
  2⤵
  PID:7208
- C:\Windows\System32\seBrhUB.exe
  C:\Windows\System32\seBrhUB.exe
  2⤵
  PID:7224
- C:\Windows\System32\SXIOWZu.exe
  C:\Windows\System32\SXIOWZu.exe
  2⤵
  PID:7240
- C:\Windows\System32\NeWijLU.exe
  C:\Windows\System32\NeWijLU.exe
  2⤵
  PID:7256
- C:\Windows\System32\hyMBpvj.exe
  C:\Windows\System32\hyMBpvj.exe
  2⤵
  PID:7276
- C:\Windows\System32\TbHopnT.exe
  C:\Windows\System32\TbHopnT.exe
  2⤵
  PID:7292
- C:\Windows\System32\YaBaGeu.exe
  C:\Windows\System32\YaBaGeu.exe
  2⤵
  PID:7312
- C:\Windows\System32\iBoUVSq.exe
  C:\Windows\System32\iBoUVSq.exe
  2⤵
  PID:7328
- C:\Windows\System32\xQEKsQr.exe
  C:\Windows\System32\xQEKsQr.exe
  2⤵
  PID:7344
- C:\Windows\System32\wmIrNKh.exe
  C:\Windows\System32\wmIrNKh.exe
  2⤵
  PID:7360
- C:\Windows\System32\jbbDzKP.exe
  C:\Windows\System32\jbbDzKP.exe
  2⤵
  PID:7376
- C:\Windows\System32\avtXyXR.exe
  C:\Windows\System32\avtXyXR.exe
  2⤵
  PID:7392
- C:\Windows\System32\PbJLKCG.exe
  C:\Windows\System32\PbJLKCG.exe
  2⤵
  PID:7408
- C:\Windows\System32\qLyitML.exe
  C:\Windows\System32\qLyitML.exe
  2⤵
  PID:7424
- C:\Windows\System32\itXeYsZ.exe
  C:\Windows\System32\itXeYsZ.exe
  2⤵
  PID:7440
- C:\Windows\System32\lCKRzSk.exe
  C:\Windows\System32\lCKRzSk.exe
  2⤵
  PID:7456
- C:\Windows\System32\eQTZhKP.exe
  C:\Windows\System32\eQTZhKP.exe
  2⤵
  PID:7472
- C:\Windows\System32\RILkfaR.exe
  C:\Windows\System32\RILkfaR.exe
  2⤵
  PID:7488
- C:\Windows\System32\eVGNagN.exe
  C:\Windows\System32\eVGNagN.exe
  2⤵
  PID:7504
- C:\Windows\System32\FbupTng.exe
  C:\Windows\System32\FbupTng.exe
  2⤵
  PID:7520
- C:\Windows\System32\OEorokI.exe
  C:\Windows\System32\OEorokI.exe
  2⤵
  PID:7536
- C:\Windows\System32\tKyoQQj.exe
  C:\Windows\System32\tKyoQQj.exe
  2⤵
  PID:7552
- C:\Windows\System32\nfwnAsc.exe
  C:\Windows\System32\nfwnAsc.exe
  2⤵
  PID:7568
- C:\Windows\System32\QbmAaDW.exe
  C:\Windows\System32\QbmAaDW.exe
  2⤵
  PID:7584
- C:\Windows\System32\xmOznsk.exe
  C:\Windows\System32\xmOznsk.exe
  2⤵
  PID:7600
- C:\Windows\System32\zjiHxXi.exe
  C:\Windows\System32\zjiHxXi.exe
  2⤵
  PID:7616
- C:\Windows\System32\GYBgicw.exe
  C:\Windows\System32\GYBgicw.exe
  2⤵
  PID:7632
- C:\Windows\System32\vEPnSdP.exe
  C:\Windows\System32\vEPnSdP.exe
  2⤵
  PID:7648
- C:\Windows\System32\KDxSCbZ.exe
  C:\Windows\System32\KDxSCbZ.exe
  2⤵
  PID:7664
- C:\Windows\System32\JXawscP.exe
  C:\Windows\System32\JXawscP.exe
  2⤵
  PID:7680
- C:\Windows\System32\rIzqvRh.exe
  C:\Windows\System32\rIzqvRh.exe
  2⤵
  PID:7696
- C:\Windows\System32\DnXlImw.exe
  C:\Windows\System32\DnXlImw.exe
  2⤵
  PID:7712
- C:\Windows\System32\mnLenmq.exe
  C:\Windows\System32\mnLenmq.exe
  2⤵
  PID:7728
- C:\Windows\System32\NQhEBko.exe
  C:\Windows\System32\NQhEBko.exe
  2⤵
  PID:7744
- C:\Windows\System32\IHTiCdw.exe
  C:\Windows\System32\IHTiCdw.exe
  2⤵
  PID:7760
- C:\Windows\System32\ErCxGhX.exe
  C:\Windows\System32\ErCxGhX.exe
  2⤵
  PID:7776
- C:\Windows\System32\nfBMGwm.exe
  C:\Windows\System32\nfBMGwm.exe
  2⤵
  PID:7792
- C:\Windows\System32\SgFlyfE.exe
  C:\Windows\System32\SgFlyfE.exe
  2⤵
  PID:7808
- C:\Windows\System32\TaYWdEf.exe
  C:\Windows\System32\TaYWdEf.exe
  2⤵
  PID:7824
- C:\Windows\System32\pGHVDxg.exe
  C:\Windows\System32\pGHVDxg.exe
  2⤵
  PID:7840
- C:\Windows\System32\noEoUAj.exe
  C:\Windows\System32\noEoUAj.exe
  2⤵
  PID:7856
- C:\Windows\System32\GnliHQe.exe
  C:\Windows\System32\GnliHQe.exe
  2⤵
  PID:7872
- C:\Windows\System32\DFLSUJP.exe
  C:\Windows\System32\DFLSUJP.exe
  2⤵
  PID:7888
- C:\Windows\System32\NjSkfWB.exe
  C:\Windows\System32\NjSkfWB.exe
  2⤵
  PID:7908
- C:\Windows\System32\FsnPAev.exe
  C:\Windows\System32\FsnPAev.exe
  2⤵
  PID:7924
- C:\Windows\System32\KoXCOxZ.exe
  C:\Windows\System32\KoXCOxZ.exe
  2⤵
  PID:7940
- C:\Windows\System32\oVnTRWs.exe
  C:\Windows\System32\oVnTRWs.exe
  2⤵
  PID:7956
- C:\Windows\System32\VXwGnqY.exe
  C:\Windows\System32\VXwGnqY.exe
  2⤵
  PID:7972
- C:\Windows\System32\NPVykTR.exe
  C:\Windows\System32\NPVykTR.exe
  2⤵
  PID:7988
- C:\Windows\System32\hquIOhZ.exe
  C:\Windows\System32\hquIOhZ.exe
  2⤵
  PID:8004
- C:\Windows\System32\kkJGiCb.exe
  C:\Windows\System32\kkJGiCb.exe
  2⤵
  PID:8020
- C:\Windows\System32\GEMbgEo.exe
  C:\Windows\System32\GEMbgEo.exe
  2⤵
  PID:8036
- C:\Windows\System32\BalAadC.exe
  C:\Windows\System32\BalAadC.exe
  2⤵
  PID:8052
- C:\Windows\System32\qPchMuS.exe
  C:\Windows\System32\qPchMuS.exe
  2⤵
  PID:8068
- C:\Windows\System32\vjQCkTc.exe
  C:\Windows\System32\vjQCkTc.exe
  2⤵
  PID:8084
- C:\Windows\System32\knpiRkL.exe
  C:\Windows\System32\knpiRkL.exe
  2⤵
  PID:8100
- C:\Windows\System32\SgVGihT.exe
  C:\Windows\System32\SgVGihT.exe
  2⤵
  PID:8116
- C:\Windows\System32\hFaIyuV.exe
  C:\Windows\System32\hFaIyuV.exe
  2⤵
  PID:8132
- C:\Windows\System32\KzfGfjU.exe
  C:\Windows\System32\KzfGfjU.exe
  2⤵
  PID:8148
- C:\Windows\System32\fCiVYOU.exe
  C:\Windows\System32\fCiVYOU.exe
  2⤵
  PID:8164
- C:\Windows\System32\ljWOgRI.exe
  C:\Windows\System32\ljWOgRI.exe
  2⤵
  PID:8180
- C:\Windows\System32\eIRYXWe.exe
  C:\Windows\System32\eIRYXWe.exe
  2⤵
  PID:6884
- C:\Windows\System32\ZmveYxq.exe
  C:\Windows\System32\ZmveYxq.exe
  2⤵
  PID:6568
- C:\Windows\System32\iCvuaff.exe
  C:\Windows\System32\iCvuaff.exe
  2⤵
  PID:6184
- C:\Windows\System32\RXmueTD.exe
  C:\Windows\System32\RXmueTD.exe
  2⤵
  PID:6804
- C:\Windows\System32\QCECZCu.exe
  C:\Windows\System32\QCECZCu.exe
  2⤵
  PID:7252
- C:\Windows\System32\ZJcejlX.exe
  C:\Windows\System32\ZJcejlX.exe
  2⤵
  PID:7308
- C:\Windows\System32\EHdWeVj.exe
  C:\Windows\System32\EHdWeVj.exe
  2⤵
  PID:7288
- C:\Windows\System32\qhCzQgR.exe
  C:\Windows\System32\qhCzQgR.exe
  2⤵
  PID:7320
- C:\Windows\System32\rZMWTZW.exe
  C:\Windows\System32\rZMWTZW.exe
  2⤵
  PID:7352
- C:\Windows\System32\JVulPkD.exe
  C:\Windows\System32\JVulPkD.exe
  2⤵
  PID:7384
- C:\Windows\System32\UDECeEi.exe
  C:\Windows\System32\UDECeEi.exe
  2⤵
  PID:7420
- C:\Windows\System32\FqmecgL.exe
  C:\Windows\System32\FqmecgL.exe
  2⤵
  PID:7484
- C:\Windows\System32\BcNKpRH.exe
  C:\Windows\System32\BcNKpRH.exe
  2⤵
  PID:7528
- C:\Windows\System32\YOTypCD.exe
  C:\Windows\System32\YOTypCD.exe
  2⤵
  PID:7564
- C:\Windows\System32\NmvaFzO.exe
  C:\Windows\System32\NmvaFzO.exe
  2⤵
  PID:7548
- C:\Windows\System32\TZIqJBX.exe
  C:\Windows\System32\TZIqJBX.exe
  2⤵
  PID:7580
- C:\Windows\System32\ZiCrzjX.exe
  C:\Windows\System32\ZiCrzjX.exe
  2⤵
  PID:7624
- C:\Windows\System32\WuTHKrr.exe
  C:\Windows\System32\WuTHKrr.exe
  2⤵
  PID:7672
- C:\Windows\System32\pjxdGPC.exe
  C:\Windows\System32\pjxdGPC.exe
  2⤵
  PID:7092
- C:\Windows\System32\iERZdHp.exe
  C:\Windows\System32\iERZdHp.exe
  2⤵
  PID:7724
- C:\Windows\System32\hctFLXJ.exe
  C:\Windows\System32\hctFLXJ.exe
  2⤵
  PID:7788
- C:\Windows\System32\CKBmYNG.exe
  C:\Windows\System32\CKBmYNG.exe
  2⤵
  PID:7772
- C:\Windows\System32\hTEacOI.exe
  C:\Windows\System32\hTEacOI.exe
  2⤵
  PID:7820
- C:\Windows\System32\zAhPMgm.exe
  C:\Windows\System32\zAhPMgm.exe
  2⤵
  PID:7832
- C:\Windows\System32\wmmWWaJ.exe
  C:\Windows\System32\wmmWWaJ.exe
  2⤵
  PID:7904
- C:\Windows\System32\FtcpaZx.exe
  C:\Windows\System32\FtcpaZx.exe
  2⤵
  PID:7880
- C:\Windows\System32\lpoQmKF.exe
  C:\Windows\System32\lpoQmKF.exe
  2⤵
  PID:7964
- C:\Windows\System32\cFhjyYz.exe
  C:\Windows\System32\cFhjyYz.exe
  2⤵
  PID:7984
- C:\Windows\System32\dCMqGmI.exe
  C:\Windows\System32\dCMqGmI.exe
  2⤵
  PID:8000
- C:\Windows\System32\wjOAqTR.exe
  C:\Windows\System32\wjOAqTR.exe
  2⤵
  PID:8048
- C:\Windows\System32\tQvSldX.exe
  C:\Windows\System32\tQvSldX.exe
  2⤵
  PID:8080
- C:\Windows\System32\pAJXdch.exe
  C:\Windows\System32\pAJXdch.exe
  2⤵
  PID:8112
- C:\Windows\System32\YhxBLNz.exe
  C:\Windows\System32\YhxBLNz.exe
  2⤵
  PID:8128
- C:\Windows\System32\sjQGHRE.exe
  C:\Windows\System32\sjQGHRE.exe
  2⤵
  PID:8188
- C:\Windows\System32\NKPKZDL.exe
  C:\Windows\System32\NKPKZDL.exe
  2⤵
  PID:7232
- C:\Windows\System32\XfpzhFF.exe
  C:\Windows\System32\XfpzhFF.exe
  2⤵
  PID:7248
- C:\Windows\System32\zCtFgpK.exe
  C:\Windows\System32\zCtFgpK.exe
  2⤵
  PID:7340
- C:\Windows\System32\GQsifew.exe
  C:\Windows\System32\GQsifew.exe
  2⤵
  PID:7184
- C:\Windows\System32\aoGRtMw.exe
  C:\Windows\System32\aoGRtMw.exe
  2⤵
  PID:7480
- C:\Windows\System32\ilbpUBp.exe
  C:\Windows\System32\ilbpUBp.exe
  2⤵
  PID:7560
- C:\Windows\System32\WzRpaUL.exe
  C:\Windows\System32\WzRpaUL.exe
  2⤵
  PID:7496
- C:\Windows\System32\CzKgExB.exe
  C:\Windows\System32\CzKgExB.exe
  2⤵
  PID:7640
- C:\Windows\System32\DVYgZhf.exe
  C:\Windows\System32\DVYgZhf.exe
  2⤵
  PID:7692
- C:\Windows\System32\zyDRfBS.exe
  C:\Windows\System32\zyDRfBS.exe
  2⤵
  PID:7816
- C:\Windows\System32\vRNeMRX.exe
  C:\Windows\System32\vRNeMRX.exe
  2⤵
  PID:7948
- C:\Windows\System32\YKfWAxn.exe
  C:\Windows\System32\YKfWAxn.exe
  2⤵
  PID:8064
- C:\Windows\System32\JQwQwMK.exe
  C:\Windows\System32\JQwQwMK.exe
  2⤵
  PID:7884
- C:\Windows\System32\BTMorDP.exe
  C:\Windows\System32\BTMorDP.exe
  2⤵
  PID:8032
- C:\Windows\System32\YvIDnRT.exe
  C:\Windows\System32\YvIDnRT.exe
  2⤵
  PID:8092
- C:\Windows\System32\HPbhQzS.exe
  C:\Windows\System32\HPbhQzS.exe
  2⤵
  PID:8176
- C:\Windows\System32\TGrhcOf.exe
  C:\Windows\System32\TGrhcOf.exe
  2⤵
  PID:7576
- C:\Windows\System32\NhOfFzn.exe
  C:\Windows\System32\NhOfFzn.exe
  2⤵
  PID:8016
- C:\Windows\System32\voVYtxm.exe
  C:\Windows\System32\voVYtxm.exe
  2⤵
  PID:8108
- C:\Windows\System32\aQGTwgq.exe
  C:\Windows\System32\aQGTwgq.exe
  2⤵
  PID:7836
- C:\Windows\System32\BYPcgRi.exe
  C:\Windows\System32\BYPcgRi.exe
  2⤵
  PID:7900
- C:\Windows\System32\AdOMZVI.exe
  C:\Windows\System32\AdOMZVI.exe
  2⤵
  PID:8200
- C:\Windows\System32\iwTcYQQ.exe
  C:\Windows\System32\iwTcYQQ.exe
  2⤵
  PID:8216
- C:\Windows\System32\LtJjMni.exe
  C:\Windows\System32\LtJjMni.exe
  2⤵
  PID:8232
- C:\Windows\System32\oBtCiKt.exe
  C:\Windows\System32\oBtCiKt.exe
  2⤵
  PID:8248
- C:\Windows\System32\YrWGotI.exe
  C:\Windows\System32\YrWGotI.exe
  2⤵
  PID:8264
- C:\Windows\System32\bpbwlfa.exe
  C:\Windows\System32\bpbwlfa.exe
  2⤵
  PID:8280
- C:\Windows\System32\ojrhdFh.exe
  C:\Windows\System32\ojrhdFh.exe
  2⤵
  PID:8296
- C:\Windows\System32\qgmdVME.exe
  C:\Windows\System32\qgmdVME.exe
  2⤵
  PID:8312
- C:\Windows\System32\AxVsDPP.exe
  C:\Windows\System32\AxVsDPP.exe
  2⤵
  PID:8328
- C:\Windows\System32\kimhlLt.exe
  C:\Windows\System32\kimhlLt.exe
  2⤵
  PID:8344
- C:\Windows\System32\RaPbZak.exe
  C:\Windows\System32\RaPbZak.exe
  2⤵
  PID:8364
- C:\Windows\System32\NAzpuTM.exe
  C:\Windows\System32\NAzpuTM.exe
  2⤵
  PID:8384
- C:\Windows\System32\XBbWdhe.exe
  C:\Windows\System32\XBbWdhe.exe
  2⤵
  PID:8400
- C:\Windows\System32\UqsOWLd.exe
  C:\Windows\System32\UqsOWLd.exe
  2⤵
  PID:8416
- C:\Windows\System32\OaDWfPw.exe
  C:\Windows\System32\OaDWfPw.exe
  2⤵
  PID:8432
- C:\Windows\System32\iIrqZxv.exe
  C:\Windows\System32\iIrqZxv.exe
  2⤵
  PID:8448
- C:\Windows\System32\nuQvlVu.exe
  C:\Windows\System32\nuQvlVu.exe
  2⤵
  PID:8464
- C:\Windows\System32\QSEfQRt.exe
  C:\Windows\System32\QSEfQRt.exe
  2⤵
  PID:8480
- C:\Windows\System32\mNICpIu.exe
  C:\Windows\System32\mNICpIu.exe
  2⤵
  PID:8496
- C:\Windows\System32\enYWsJc.exe
  C:\Windows\System32\enYWsJc.exe
  2⤵
  PID:8512
- C:\Windows\System32\DYvTDag.exe
  C:\Windows\System32\DYvTDag.exe
  2⤵
  PID:8528
- C:\Windows\System32\NGEkLfn.exe
  C:\Windows\System32\NGEkLfn.exe
  2⤵
  PID:8544
- C:\Windows\System32\xYGEvcT.exe
  C:\Windows\System32\xYGEvcT.exe
  2⤵
  PID:8560
- C:\Windows\System32\yUEUUDH.exe
  C:\Windows\System32\yUEUUDH.exe
  2⤵
  PID:8580
- C:\Windows\System32\LFHgyDL.exe
  C:\Windows\System32\LFHgyDL.exe
  2⤵
  PID:8596
- C:\Windows\System32\CRNDoQT.exe
  C:\Windows\System32\CRNDoQT.exe
  2⤵
  PID:8612
- C:\Windows\System32\xBlKOSg.exe
  C:\Windows\System32\xBlKOSg.exe
  2⤵
  PID:8628
- C:\Windows\System32\ghMneOW.exe
  C:\Windows\System32\ghMneOW.exe
  2⤵
  PID:8644
- C:\Windows\System32\jrJsACn.exe
  C:\Windows\System32\jrJsACn.exe
  2⤵
  PID:8660
- C:\Windows\System32\dJtsVfQ.exe
  C:\Windows\System32\dJtsVfQ.exe
  2⤵
  PID:8676
- C:\Windows\System32\XacDREE.exe
  C:\Windows\System32\XacDREE.exe
  2⤵
  PID:8692
- C:\Windows\System32\jelaMHE.exe
  C:\Windows\System32\jelaMHE.exe
  2⤵
  PID:8708
- C:\Windows\System32\ARSaZbe.exe
  C:\Windows\System32\ARSaZbe.exe
  2⤵
  PID:8724
- C:\Windows\System32\gNccLeD.exe
  C:\Windows\System32\gNccLeD.exe
  2⤵
  PID:8740
- C:\Windows\System32\miSsMUk.exe
  C:\Windows\System32\miSsMUk.exe
  2⤵
  PID:8756
- C:\Windows\System32\GsuFUGy.exe
  C:\Windows\System32\GsuFUGy.exe
  2⤵
  PID:8772
- C:\Windows\System32\BQcSoRC.exe
  C:\Windows\System32\BQcSoRC.exe
  2⤵
  PID:8788
- C:\Windows\System32\GuibWUd.exe
  C:\Windows\System32\GuibWUd.exe
  2⤵
  PID:8804
- C:\Windows\System32\fdyRCDf.exe
  C:\Windows\System32\fdyRCDf.exe
  2⤵
  PID:8820
- C:\Windows\System32\xIrUfOI.exe
  C:\Windows\System32\xIrUfOI.exe
  2⤵
  PID:8836
- C:\Windows\System32\YzDucTT.exe
  C:\Windows\System32\YzDucTT.exe
  2⤵
  PID:8852
- C:\Windows\System32\NWcfBTM.exe
  C:\Windows\System32\NWcfBTM.exe
  2⤵
  PID:8868
- C:\Windows\System32\QLytlLK.exe
  C:\Windows\System32\QLytlLK.exe
  2⤵
  PID:8884
- C:\Windows\System32\OvTMgzF.exe
  C:\Windows\System32\OvTMgzF.exe
  2⤵
  PID:8900
- C:\Windows\System32\KiJZWek.exe
  C:\Windows\System32\KiJZWek.exe
  2⤵
  PID:8916
- C:\Windows\System32\MmtJgqb.exe
  C:\Windows\System32\MmtJgqb.exe
  2⤵
  PID:8932
- C:\Windows\System32\RRAKEYP.exe
  C:\Windows\System32\RRAKEYP.exe
  2⤵
  PID:8948
- C:\Windows\System32\CbdJQgP.exe
  C:\Windows\System32\CbdJQgP.exe
  2⤵
  PID:8964
- C:\Windows\System32\RpmAMVb.exe
  C:\Windows\System32\RpmAMVb.exe
  2⤵
  PID:8980
- C:\Windows\System32\wukBlyu.exe
  C:\Windows\System32\wukBlyu.exe
  2⤵
  PID:9000
- C:\Windows\System32\BaRVdVy.exe
  C:\Windows\System32\BaRVdVy.exe
  2⤵
  PID:9020
- C:\Windows\System32\cpfWsYp.exe
  C:\Windows\System32\cpfWsYp.exe
  2⤵
  PID:9100
- C:\Windows\System32\zXBxbjN.exe
  C:\Windows\System32\zXBxbjN.exe
  2⤵
  PID:9116
- C:\Windows\System32\sICwvtv.exe
  C:\Windows\System32\sICwvtv.exe
  2⤵
  PID:9132
- C:\Windows\System32\HJdTPNj.exe
  C:\Windows\System32\HJdTPNj.exe
  2⤵
  PID:9148
- C:\Windows\System32\HrEZlnw.exe
  C:\Windows\System32\HrEZlnw.exe
  2⤵
  PID:9164
- C:\Windows\System32\VbiPtvi.exe
  C:\Windows\System32\VbiPtvi.exe
  2⤵
  PID:9180
- C:\Windows\System32\rRALBHW.exe
  C:\Windows\System32\rRALBHW.exe
  2⤵
  PID:9196
- C:\Windows\System32\GXGNRQq.exe
  C:\Windows\System32\GXGNRQq.exe
  2⤵
  PID:9212
- C:\Windows\System32\QLzGgUs.exe
  C:\Windows\System32\QLzGgUs.exe
  2⤵
  PID:7952
- C:\Windows\System32\rSNNOEp.exe
  C:\Windows\System32\rSNNOEp.exe
  2⤵
  PID:7708
- C:\Windows\System32\goAGOgD.exe
  C:\Windows\System32\goAGOgD.exe
  2⤵
  PID:7660
- C:\Windows\System32\aDuFdHO.exe
  C:\Windows\System32\aDuFdHO.exe
  2⤵
  PID:8524
- C:\Windows\System32\ZuidPad.exe
  C:\Windows\System32\ZuidPad.exe
  2⤵
  PID:8576
- C:\Windows\System32\rZsahYy.exe
  C:\Windows\System32\rZsahYy.exe
  2⤵
  PID:8636
- C:\Windows\System32\TMZsDGj.exe
  C:\Windows\System32\TMZsDGj.exe
  2⤵
  PID:8652
- C:\Windows\System32\ibGRaGi.exe
  C:\Windows\System32\ibGRaGi.exe
  2⤵
  PID:8860
- C:\Windows\System32\ZQNdtyt.exe
  C:\Windows\System32\ZQNdtyt.exe
  2⤵
  PID:8996
- C:\Windows\System32\TUaVGvJ.exe
  C:\Windows\System32\TUaVGvJ.exe
  2⤵
  PID:9128
- C:\Windows\System32\ARfadmi.exe
  C:\Windows\System32\ARfadmi.exe
  2⤵
  PID:9036
- C:\Windows\System32\cHmbyPP.exe
  C:\Windows\System32\cHmbyPP.exe
  2⤵
  PID:9052
- C:\Windows\System32\XptKZrJ.exe
  C:\Windows\System32\XptKZrJ.exe
  2⤵
  PID:9080
- C:\Windows\System32\DURxUwY.exe
  C:\Windows\System32\DURxUwY.exe
  2⤵
  PID:8540
- C:\Windows\System32\EjGfXVk.exe
  C:\Windows\System32\EjGfXVk.exe
  2⤵
  PID:8624
- C:\Windows\System32\cmrvjCp.exe
  C:\Windows\System32\cmrvjCp.exe
  2⤵
  PID:8492
- C:\Windows\System32\grMXIfr.exe
  C:\Windows\System32\grMXIfr.exe
  2⤵
  PID:9176
- C:\Windows\System32\OxnZXMa.exe
  C:\Windows\System32\OxnZXMa.exe
  2⤵
  PID:7720
- C:\Windows\System32\cctNBXP.exe
  C:\Windows\System32\cctNBXP.exe
  2⤵
  PID:8208
- C:\Windows\System32\EGwzEty.exe
  C:\Windows\System32\EGwzEty.exe
  2⤵
  PID:8288
- C:\Windows\System32\xjPeMlb.exe
  C:\Windows\System32\xjPeMlb.exe
  2⤵
  PID:8308
- C:\Windows\System32\ANzhoss.exe
  C:\Windows\System32\ANzhoss.exe
  2⤵
  PID:8428
- C:\Windows\System32\TSyleax.exe
  C:\Windows\System32\TSyleax.exe
  2⤵
  PID:9016
- C:\Windows\System32\raHFtQw.exe
  C:\Windows\System32\raHFtQw.exe
  2⤵
  PID:8324
- C:\Windows\System32\zDFocGy.exe
  C:\Windows\System32\zDFocGy.exe
  2⤵
  PID:8360
- C:\Windows\System32\XdGgqRi.exe
  C:\Windows\System32\XdGgqRi.exe
  2⤵
  PID:8408
- C:\Windows\System32\GSfrvNu.exe
  C:\Windows\System32\GSfrvNu.exe
  2⤵
  PID:8456
- C:\Windows\System32\teYHVfE.exe
  C:\Windows\System32\teYHVfE.exe
  2⤵
  PID:8520
- C:\Windows\System32\ElnHeNZ.exe
  C:\Windows\System32\ElnHeNZ.exe
  2⤵
  PID:8672
- C:\Windows\System32\TVLEIlF.exe
  C:\Windows\System32\TVLEIlF.exe
  2⤵
  PID:8720
- C:\Windows\System32\EDSEFOV.exe
  C:\Windows\System32\EDSEFOV.exe
  2⤵
  PID:8736
- C:\Windows\System32\jxzPIIE.exe
  C:\Windows\System32\jxzPIIE.exe
  2⤵
  PID:8748
- C:\Windows\System32\zlQXUdt.exe
  C:\Windows\System32\zlQXUdt.exe
  2⤵
  PID:8800
- C:\Windows\System32\SZDsGhW.exe
  C:\Windows\System32\SZDsGhW.exe
  2⤵
  PID:9096
- C:\Windows\System32\JwQNcqe.exe
  C:\Windows\System32\JwQNcqe.exe
  2⤵
  PID:9204
- C:\Windows\System32\iBQcHIu.exe
  C:\Windows\System32\iBQcHIu.exe
  2⤵
  PID:8440
- C:\Windows\System32\boRLPZB.exe
  C:\Windows\System32\boRLPZB.exe
  2⤵
  PID:9224
- C:\Windows\System32\RMpfhic.exe
  C:\Windows\System32\RMpfhic.exe
  2⤵
  PID:9240
- C:\Windows\System32\rrJRIcD.exe
  C:\Windows\System32\rrJRIcD.exe
  2⤵
  PID:9260
- C:\Windows\System32\ffbWMLZ.exe
  C:\Windows\System32\ffbWMLZ.exe
  2⤵
  PID:9276
- C:\Windows\System32\ePVtnUm.exe
  C:\Windows\System32\ePVtnUm.exe
  2⤵
  PID:9292
- C:\Windows\System32\XhlyCrm.exe
  C:\Windows\System32\XhlyCrm.exe
  2⤵
  PID:9308
- C:\Windows\System32\Hreinxd.exe
  C:\Windows\System32\Hreinxd.exe
  2⤵
  PID:9328
- C:\Windows\System32\wSUJREt.exe
  C:\Windows\System32\wSUJREt.exe
  2⤵
  PID:9344
- C:\Windows\System32\PjEfarJ.exe
  C:\Windows\System32\PjEfarJ.exe
  2⤵
  PID:9360
- C:\Windows\System32\zPZUWiQ.exe
  C:\Windows\System32\zPZUWiQ.exe
  2⤵
  PID:9376
- C:\Windows\System32\AfRkDaV.exe
  C:\Windows\System32\AfRkDaV.exe
  2⤵
  PID:9392
- C:\Windows\System32\vssFAtW.exe
  C:\Windows\System32\vssFAtW.exe
  2⤵
  PID:9408
- C:\Windows\System32\DhFRZfy.exe
  C:\Windows\System32\DhFRZfy.exe
  2⤵
  PID:9424
- C:\Windows\System32\ngVmuUw.exe
  C:\Windows\System32\ngVmuUw.exe
  2⤵
  PID:9476
- C:\Windows\System32\CCGmZxO.exe
  C:\Windows\System32\CCGmZxO.exe
  2⤵
  PID:9508
- C:\Windows\System32\iYCXkfw.exe
  C:\Windows\System32\iYCXkfw.exe
  2⤵
  PID:9528
- C:\Windows\System32\siGVKtt.exe
  C:\Windows\System32\siGVKtt.exe
  2⤵
  PID:9548
- C:\Windows\System32\jGZCZsX.exe
  C:\Windows\System32\jGZCZsX.exe
  2⤵
  PID:9568
- C:\Windows\System32\osyMApL.exe
  C:\Windows\System32\osyMApL.exe
  2⤵
  PID:9584
- C:\Windows\System32\UlonUhZ.exe
  C:\Windows\System32\UlonUhZ.exe
  2⤵
  PID:9600
- C:\Windows\System32\BOSNtWy.exe
  C:\Windows\System32\BOSNtWy.exe
  2⤵
  PID:9616
- C:\Windows\System32\CECitGp.exe
  C:\Windows\System32\CECitGp.exe
  2⤵
  PID:9632
- C:\Windows\System32\YNLhcLl.exe
  C:\Windows\System32\YNLhcLl.exe
  2⤵
  PID:9648
- C:\Windows\System32\HcOwrSh.exe
  C:\Windows\System32\HcOwrSh.exe
  2⤵
  PID:9664
- C:\Windows\System32\SKOGBHm.exe
  C:\Windows\System32\SKOGBHm.exe
  2⤵
  PID:9680
- C:\Windows\System32\cUckktv.exe
  C:\Windows\System32\cUckktv.exe
  2⤵
  PID:9696
- C:\Windows\System32\EWPYNFy.exe
  C:\Windows\System32\EWPYNFy.exe
  2⤵
  PID:9712
- C:\Windows\System32\srbAELV.exe
  C:\Windows\System32\srbAELV.exe
  2⤵
  PID:9728
- C:\Windows\System32\NlEugXE.exe
  C:\Windows\System32\NlEugXE.exe
  2⤵
  PID:9744
- C:\Windows\System32\vafGSGN.exe
  C:\Windows\System32\vafGSGN.exe
  2⤵
  PID:9760
- C:\Windows\System32\yNdvILe.exe
  C:\Windows\System32\yNdvILe.exe
  2⤵
  PID:9776
- C:\Windows\System32\YOQueDn.exe
  C:\Windows\System32\YOQueDn.exe
  2⤵
  PID:9792
- C:\Windows\System32\PojyvEc.exe
  C:\Windows\System32\PojyvEc.exe
  2⤵
  PID:9808
- C:\Windows\System32\JCbubpe.exe
  C:\Windows\System32\JCbubpe.exe
  2⤵
  PID:9824
- C:\Windows\System32\mEdwyCq.exe
  C:\Windows\System32\mEdwyCq.exe
  2⤵
  PID:9840
- C:\Windows\System32\wfleJMp.exe
  C:\Windows\System32\wfleJMp.exe
  2⤵
  PID:9856
- C:\Windows\System32\lNypRuB.exe
  C:\Windows\System32\lNypRuB.exe
  2⤵
  PID:9872
- C:\Windows\System32\YRNlQlX.exe
  C:\Windows\System32\YRNlQlX.exe
  2⤵
  PID:9888
- C:\Windows\System32\RvBGHpp.exe
  C:\Windows\System32\RvBGHpp.exe
  2⤵
  PID:9904
- C:\Windows\System32\yesqzzR.exe
  C:\Windows\System32\yesqzzR.exe
  2⤵
  PID:9920
- C:\Windows\System32\KZaLpHW.exe
  C:\Windows\System32\KZaLpHW.exe
  2⤵
  PID:9936
- C:\Windows\System32\FQOHKJt.exe
  C:\Windows\System32\FQOHKJt.exe
  2⤵
  PID:9952
- C:\Windows\System32\CroIFlE.exe
  C:\Windows\System32\CroIFlE.exe
  2⤵
  PID:9968
- C:\Windows\System32\csTxbhB.exe
  C:\Windows\System32\csTxbhB.exe
  2⤵
  PID:9984
- C:\Windows\System32\fchnLaR.exe
  C:\Windows\System32\fchnLaR.exe
  2⤵
  PID:10000
- C:\Windows\System32\sxaZSxP.exe
  C:\Windows\System32\sxaZSxP.exe
  2⤵
  PID:10016
- C:\Windows\System32\XzyGtGg.exe
  C:\Windows\System32\XzyGtGg.exe
  2⤵
  PID:10032
- C:\Windows\System32\UpLTItJ.exe
  C:\Windows\System32\UpLTItJ.exe
  2⤵
  PID:10048
- C:\Windows\System32\NCuyGbl.exe
  C:\Windows\System32\NCuyGbl.exe
  2⤵
  PID:10068
- C:\Windows\System32\gIHiEny.exe
  C:\Windows\System32\gIHiEny.exe
  2⤵
  PID:10084
- C:\Windows\System32\ziHXakO.exe
  C:\Windows\System32\ziHXakO.exe
  2⤵
  PID:10100
- C:\Windows\System32\IMDavfp.exe
  C:\Windows\System32\IMDavfp.exe
  2⤵
  PID:10116
- C:\Windows\System32\wJKcOpy.exe
  C:\Windows\System32\wJKcOpy.exe
  2⤵
  PID:10132
- C:\Windows\System32\IAZxhsg.exe
  C:\Windows\System32\IAZxhsg.exe
  2⤵
  PID:10148
- C:\Windows\System32\uTeFpZI.exe
  C:\Windows\System32\uTeFpZI.exe
  2⤵
  PID:10164
- C:\Windows\System32\iKgFWTN.exe
  C:\Windows\System32\iKgFWTN.exe
  2⤵
  PID:10188
- C:\Windows\System32\cJJuMfL.exe
  C:\Windows\System32\cJJuMfL.exe
  2⤵
  PID:10204
- C:\Windows\System32\KLEOURN.exe
  C:\Windows\System32\KLEOURN.exe
  2⤵
  PID:10220
- C:\Windows\System32\sgaAWYm.exe
  C:\Windows\System32\sgaAWYm.exe
  2⤵
  PID:10236
- C:\Windows\System32\ZSynsZy.exe
  C:\Windows\System32\ZSynsZy.exe
  2⤵
  PID:8476
- C:\Windows\System32\yxpWgim.exe
  C:\Windows\System32\yxpWgim.exe
  2⤵
  PID:8508
- C:\Windows\System32\rXlclOx.exe
  C:\Windows\System32\rXlclOx.exe
  2⤵
  PID:8256
- C:\Windows\System32\YPZcVEX.exe
  C:\Windows\System32\YPZcVEX.exe
  2⤵
  PID:8880
- C:\Windows\System32\DbwOTxB.exe
  C:\Windows\System32\DbwOTxB.exe
  2⤵
  PID:8892
- C:\Windows\System32\UOQJioi.exe
  C:\Windows\System32\UOQJioi.exe
  2⤵
  PID:9268
- C:\Windows\System32\JTLihTG.exe
  C:\Windows\System32\JTLihTG.exe
  2⤵
  PID:9324
- C:\Windows\System32\aIxfZOK.exe
  C:\Windows\System32\aIxfZOK.exe
  2⤵
  PID:8848
- C:\Windows\System32\Xlyquty.exe
  C:\Windows\System32\Xlyquty.exe
  2⤵
  PID:8340
- C:\Windows\System32\KwtXRNh.exe
  C:\Windows\System32\KwtXRNh.exe
  2⤵
  PID:8896
- C:\Windows\System32\aKhyPWq.exe
  C:\Windows\System32\aKhyPWq.exe
  2⤵
  PID:8356
- C:\Windows\System32\gBRzOpX.exe
  C:\Windows\System32\gBRzOpX.exe
  2⤵
  PID:8940
- C:\Windows\System32\ealiIes.exe
  C:\Windows\System32\ealiIes.exe
  2⤵
  PID:9192
- C:\Windows\System32\XJNGvOG.exe
  C:\Windows\System32\XJNGvOG.exe
  2⤵
  PID:9012
- C:\Windows\System32\BMbTpkj.exe
  C:\Windows\System32\BMbTpkj.exe
  2⤵
  PID:9060
- C:\Windows\System32\IHoyIiP.exe
  C:\Windows\System32\IHoyIiP.exe
  2⤵
  PID:8620
- C:\Windows\System32\KyjwFel.exe
  C:\Windows\System32\KyjwFel.exe
  2⤵
  PID:7452
- C:\Windows\System32\soWIPpF.exe
  C:\Windows\System32\soWIPpF.exe
  2⤵
  PID:8444
- C:\Windows\System32\hJzQebp.exe
  C:\Windows\System32\hJzQebp.exe
  2⤵
  PID:8412
- C:\Windows\System32\nkkGhgJ.exe
  C:\Windows\System32\nkkGhgJ.exe
  2⤵
  PID:8796
- C:\Windows\System32\BPLzwnJ.exe
  C:\Windows\System32\BPLzwnJ.exe
  2⤵
  PID:9252
- C:\Windows\System32\sVmVcHp.exe
  C:\Windows\System32\sVmVcHp.exe
  2⤵
  PID:9008
- C:\Windows\System32\pLFFEGm.exe
  C:\Windows\System32\pLFFEGm.exe
  2⤵
  PID:9272
- C:\Windows\System32\tgWknGQ.exe
  C:\Windows\System32\tgWknGQ.exe
  2⤵
  PID:9340
- C:\Windows\System32\WiDPgbf.exe
  C:\Windows\System32\WiDPgbf.exe
  2⤵
  PID:9404
- C:\Windows\System32\yQKeYTp.exe
  C:\Windows\System32\yQKeYTp.exe
  2⤵
  PID:9448
- C:\Windows\System32\KzKzYXm.exe
  C:\Windows\System32\KzKzYXm.exe
  2⤵
  PID:9580
- C:\Windows\System32\bGlkedW.exe
  C:\Windows\System32\bGlkedW.exe
  2⤵
  PID:9644
- C:\Windows\System32\ZyKICRq.exe
  C:\Windows\System32\ZyKICRq.exe
  2⤵
  PID:9708
- C:\Windows\System32\fIbfAMd.exe
  C:\Windows\System32\fIbfAMd.exe
  2⤵
  PID:9500
- C:\Windows\System32\PWfXIHP.exe
  C:\Windows\System32\PWfXIHP.exe
  2⤵
  PID:9488
- C:\Windows\System32\nDkdCoq.exe
  C:\Windows\System32\nDkdCoq.exe
  2⤵
  PID:9800
- C:\Windows\System32\CIsQgKe.exe
  C:\Windows\System32\CIsQgKe.exe
  2⤵
  PID:9896
- C:\Windows\System32\tEtPrcv.exe
  C:\Windows\System32\tEtPrcv.exe
  2⤵
  PID:9960
- C:\Windows\System32\txYIWZM.exe
  C:\Windows\System32\txYIWZM.exe
  2⤵
  PID:10024
- C:\Windows\System32\nHBJLsE.exe
  C:\Windows\System32\nHBJLsE.exe
  2⤵
  PID:10196
- C:\Windows\System32\vPwIfsY.exe
  C:\Windows\System32\vPwIfsY.exe
  2⤵
  PID:9044
- C:\Windows\System32\HBfvWgj.exe
  C:\Windows\System32\HBfvWgj.exe
  2⤵
  PID:7592
- C:\Windows\System32\HIqgvqg.exe
  C:\Windows\System32\HIqgvqg.exe
  2⤵
  PID:9656
- C:\Windows\System32\HeUcVbS.exe
  C:\Windows\System32\HeUcVbS.exe
  2⤵
  PID:9720
- C:\Windows\System32\fIcJxhv.exe
  C:\Windows\System32\fIcJxhv.exe
  2⤵
  PID:9384
- C:\Windows\System32\dCwsPFK.exe
  C:\Windows\System32\dCwsPFK.exe
  2⤵
  PID:8944
- C:\Windows\System32\eOiddFi.exe
  C:\Windows\System32\eOiddFi.exe
  2⤵
  PID:8196
- C:\Windows\System32\xyroPuW.exe
  C:\Windows\System32\xyroPuW.exe
  2⤵
  PID:9468
- C:\Windows\System32\VrUhkYg.exe
  C:\Windows\System32\VrUhkYg.exe
  2⤵
  PID:9524
- C:\Windows\System32\yNqIJhY.exe
  C:\Windows\System32\yNqIJhY.exe
  2⤵
  PID:9628
- C:\Windows\System32\nCfoGdX.exe
  C:\Windows\System32\nCfoGdX.exe
  2⤵
  PID:9752
- C:\Windows\System32\hKBSGGs.exe
  C:\Windows\System32\hKBSGGs.exe
  2⤵
  PID:9564
- C:\Windows\System32\GLQVBAn.exe
  C:\Windows\System32\GLQVBAn.exe
  2⤵
  PID:9820
- C:\Windows\System32\ClUJAQV.exe
  C:\Windows\System32\ClUJAQV.exe
  2⤵
  PID:9912
- C:\Windows\System32\XovFgGQ.exe
  C:\Windows\System32\XovFgGQ.exe
  2⤵
  PID:9188
- C:\Windows\System32\aoIMPgA.exe
  C:\Windows\System32\aoIMPgA.exe
  2⤵
  PID:10080
- C:\Windows\System32\eHJUjlA.exe
  C:\Windows\System32\eHJUjlA.exe
  2⤵
  PID:10144
- C:\Windows\System32\AvTScaG.exe
  C:\Windows\System32\AvTScaG.exe
  2⤵
  PID:10216
- C:\Windows\System32\vkPQali.exe
  C:\Windows\System32\vkPQali.exe
  2⤵
  PID:8376
- C:\Windows\System32\RYbJzbz.exe
  C:\Windows\System32\RYbJzbz.exe
  2⤵
  PID:9556
- C:\Windows\System32\UrLqixc.exe
  C:\Windows\System32\UrLqixc.exe
  2⤵
  PID:9372
- C:\Windows\System32\IkwntYs.exe
  C:\Windows\System32\IkwntYs.exe
  2⤵
  PID:8276

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\BwiVBWK.exe

Filesize
1.2MB

MD5
9301a1103cd367b26c57f5c1d35deba3

SHA1
a20ee77a4034c4e2f3421b1304c50c0b3e9339c8

SHA256
d7c5dc085070b37b385e01890c7ef4c9615a2f1eee044f4132c5f6ac42d8999b

SHA512
dd04c63366e16ffe34e7636cf5087db72d1e5d82d627dd20fda517651653f36b2338716c07fdaead399b936f02fc56310fd7584db370dd5e7fa68d8aa6668d46

Download Submit
C:\Windows\System32\BxrGAoE.exe

Filesize
1.2MB

MD5
78ea062c20df65853578c81b149d2551

SHA1
31a5b81a086c9abe25cb272cdd3fa08cbc5b73f9

SHA256
4745b463a15ae01653e49ba5b3769492852a78b9c7cfdce3d4e086c6f89c3445

SHA512
94d4142ae06c83ebbeff2e07480d57be282f8806fc70e658602df09f37e8c866db4300106ed04189bad07f54d82d990700107007f76a8d9167604e89088844a2

Download Submit
C:\Windows\System32\CKGJcRL.exe

Filesize
1.2MB

MD5
e1c5459023b0a94e47ef6917c941ea85

SHA1
6a70a559086ca708443652897bea527ed3cc7426

SHA256
38c9e0e8318054d672020ff9ad1a2032dcc6aeeb2d750d386b2a5b87a264b399

SHA512
ef4734bcb91b12b73418c8e59f02288a26360efd4fad2d42feecfdfa9ad211c72587ee503ce9116a522de260893a978a291f91a0c60f870df2b0f6331accb3f5

Download Submit
C:\Windows\System32\EXIdPdt.exe

Filesize
1.2MB

MD5
5bd6730ea1b79b3544030e9a5e8cadca

SHA1
67bbde9315d63ab65635f6a90327450b644aaf3e

SHA256
1f697f6aeebebddfe8f0126e8aa823a26ca7fab3e902fb04ee88f0108da8efa8

SHA512
c5bfe7bd6436ee4fed85e69754a958209e425d095fc4a9ddc67221406c5b6aee9fd589d09418d30ca4d06c49d9b2022beac67d5c2c45ddca138b5ff850caf953

Download Submit
C:\Windows\System32\FSDIEla.exe

Filesize
1.2MB

MD5
43f82bf9f8f25af74ec199ebb4f0697b

SHA1
9649b1829f6c2462cb1b987435f465af9ce2c3be

SHA256
14794f275223a974d73c30f341be1252f739d7d2a6552e320807d702db9cb992

SHA512
ada70f7decec73f64637f0ae27f843350b44c40f2fb2300186a2309aea23883816793ef67a3e175b6c1c3fadbbc6204b0fab012ba533d129dbed64c44fd93d05

Download Submit
C:\Windows\System32\ItcFhvU.exe

Filesize
1.2MB

MD5
0670805978ec34fd17ac7a03d9bc6b5e

SHA1
8e33c398fa5447d7438c412d1aff142273f83a86

SHA256
cbf827b73a749f123c6ed19838170266d9d142c4436efa9018b798251ace81a2

SHA512
28b1bd084b622dd4828bea6680c930eb700bf0a543ddade9d5871887a3dfcc2273e94f4163f11f85064a4664ac93ab02c2a8ccca15ad4e7e52c89ccfe530787f

Download Submit
C:\Windows\System32\JkFbfmx.exe

Filesize
1.2MB

MD5
a6868a722fb1c7b336faa0f3a8cd537c

SHA1
19381d4ee7e02b26fa0294d57e9a29e6088e0965

SHA256
5b3983b188b4a3b88c2db6d0dc9039dbbc7ee48270e8d958d24ef5ac867581cb

SHA512
8face1f198129e6ff1627b9751393f0bc5e462af561d03d0ab4130b66f61e46433046ccf8bf3423b2f83abf49fa85b48d154a1d175951171dcf4f565b8cd9f40

Download Submit
C:\Windows\System32\JotaNCt.exe

Filesize
1.2MB

MD5
d3bb903f98d3438592bed6e7ac9496e6

SHA1
962f11eff8522b3e5cbe9979a4bff4e4877dd3c1

SHA256
2388e681b5de0e4fc71e01a7cb99d2a37741d0f29f027ab7fbea8baff947abe8

SHA512
5ebb6dfcc09f30cb8cf6f9a6155ea69fbc5e8f5203664706dd1072f34baea9f78f36b97ab71593c405885da6cc8fd4404cb277eb76d024da9fa3924a118c7ba5

Download Submit
C:\Windows\System32\Lyhdnqy.exe

Filesize
1.2MB

MD5
4c50d7b540bcad1615fe351e5f94729d

SHA1
ede6ef886e7d16b2831efe3d3f13a5f535373879

SHA256
6ae9bea6317f4d0913b682d1f019a90d896c7ae2f31437cf08453a799095d55b

SHA512
6b4cb5c9c69bbabc1d9df3042c23db270f6f046a292ac6c214d6d418984151a65236d188c48be16bf123c142cd40f227f6aea39bd8cb8ad6f58aba9d0ba6e6bc

Download Submit
C:\Windows\System32\OEJcHSP.exe

Filesize
1.2MB

MD5
9714dd49af2bab1f0c745a0a8fdc6c04

SHA1
bf1f4f853dc40d5a380e9e4506268463b0c2ee2d

SHA256
b9552ccfc944b95e724475359a70c32f5415f28855b1735d8335d1a6efea1d4a

SHA512
96e92c592e35da334a139da2555ce6835001512ca240c6f39d532b139d6d21c3b09bfc61f47efd6f9e46946561aa92bff68d62a7596ef58bd8fa4036043ac9c3

Download Submit
C:\Windows\System32\QLKrAlE.exe

Filesize
1.2MB

MD5
935584efc743e9461e5f401aef48e1be

SHA1
61345215dca2712b7a05bf4598751aaed9c01af0

SHA256
9d933a1a15de690248dcc24c97fedb155be0cf0c877fe3377a6d5409c3218ff2

SHA512
a994d26b570d240d784f359684a163cca8450c167ea159efaa2feb86711f5bfa531d8770392ffac043381bf9505f31ab6f285a4b09cf9ee90a3872848eae414b

Download Submit
C:\Windows\System32\QLTfrqU.exe

Filesize
1.2MB

MD5
c19c90041985945969b70a74459426db

SHA1
b90280e9abf39c76d1bf86b805b270d75b24c910

SHA256
7d85b5758ddee052f0d4729abd571cb7993b0af57962ef436bce01749a4ca33b

SHA512
6bd1d7d1a0fa918728e6a079ed54a0f827d4277ecf44ab8545fbc982a4fe6d38fd21755bb3c6c128f6255bb2d872e696f8a8c8ea5a14ef5747d40fa4263ba921

Download Submit
C:\Windows\System32\RNadTvY.exe

Filesize
1.2MB

MD5
4c4b766eee48427eb5b77c6f7971c2f5

SHA1
b5532a7cfea4a05ffa4f786b940f975d35a75114

SHA256
3a5510ef140718f5a329c0832987c744aa2a870c4cff3a81948cc189f8bdadc1

SHA512
7eac467521ebc552ab248ff4211e87781670e5efa707884a1de2bcedf2005b1966ed04a57da7d3ad2da149b36e744b5ec1316a45d544144574dcf89cead2cece

Download Submit
C:\Windows\System32\XXMHnGv.exe

Filesize
1.2MB

MD5
c65ffdfd21ae1c6d104267b87ec68386

SHA1
d9fef366bcbf9c77acaad9ab7cd5ed4b914f8912

SHA256
aeccada0c0b12d53faf9edd86c30329386b6e17c41145df39d9fdf2da2bffd4a

SHA512
5fca7c7665615efe8372940a17b2bb7baa7321763ea7e4a9c404dda91ab3b696bdd00c6bb88d6e863cc717055cfa344cd9f0696b6a9cbea51eef2f057afa802d

Download Submit
C:\Windows\System32\aGLEnXv.exe

Filesize
1.2MB

MD5
ecceda838caa9e5a5adebb0de5f3c9ce

SHA1
a68929e3217e90538b66a50ce423ca08144b0695

SHA256
ec68832f948321ffe322c6127da32e4661f9dd800856dedf6c2df48743aff178

SHA512
f6f2bd99e010cf0f3711297192f4a2afbd5b150dcaecd41b64b050fc87044ded3615e4b26bd02bce502f1c8a10ade45781da0fd93038404496ccdce16106c015

Download Submit
C:\Windows\System32\cbeoukz.exe

Filesize
1.2MB

MD5
945fc8017f6fdb69b4a221b05762e3e8

SHA1
72fc4fb5e0693642b5c51f8dd526e198b7010a5a

SHA256
b5e404e8d3e8b89a3f93135faaf49a027adf5d2d5352dc0c1634543c8a001fb7

SHA512
f2ddbd153b8f21f68c6da18e9ebed53599e111ae39cef6455fe5f8813c2bf3c16e7cd3335f57ac2230bba42f884ae65b2f07dc743a62a4fdbbdbddf75760c8dc

Download Submit
C:\Windows\System32\cpJpFsc.exe

Filesize
1.2MB

MD5
c73dcb6902e67297ceeeb1681c3dbea8

SHA1
e0ecc6ed7259446e8f7d83ea8f79ce7371be65af

SHA256
53bf8aef2572b3d0c5c81a10f06c57abd340f797ae68d47c0ae01f8caf3b9793

SHA512
360b2d78f09672ec82558d7e84e82600c2c88aa3b16e91e47336a8a076f85c3a108ce6bf445deefce709ce08143805e410fa31819599c1b818175be09db02bbf

Download Submit
C:\Windows\System32\dHOUmRm.exe

Filesize
1.2MB

MD5
a62a669e691418b459c204ba09b2116c

SHA1
1ee68d4001a81ac7f2691a6ebc2b4ef73f9b4c4c

SHA256
46d5f21ccdbff2a2a53d122d1ac040a1e797bf47f3c6bae63a946f7976b7708f

SHA512
77f22ed107a85618d80bcfd7caeb44a8640724f8cf5ca7dbe88724d75cca417d895fa129a9105d211ecb1fbf29372732d92f713b564a68b32b7391c4304877ba

Download Submit
C:\Windows\System32\fXcacCn.exe

Filesize
1.2MB

MD5
0d201e354edc6cc6e90329b575fefff0

SHA1
f16e2a65d2346041e515bddd40647b20e68a05b6

SHA256
a56a5196f547e4a0295e89fa9a9b3fed076dbd39848aa87a69ccdb473d04bece

SHA512
4dbaa90e3738f731827b1b2341db92cf1335d774f8b395a69fab4d611ded2177ea971ada307cb6954012f125e1f2d638b8bfd209df8602f369f3d568b5db4e69

Download Submit
C:\Windows\System32\hyAMbCL.exe

Filesize
1.2MB

MD5
8792fbc983b99dc4d526e07065ccf7e8

SHA1
6ee0b7157d25a921a4fc5b87fb65843d0616c1d9

SHA256
de66a8aaa1b6a9e5408d66086dbc07378c53edd9b1cc2026cae2b616035a6049

SHA512
eb6b093eb38e8eb58c6c7fa953a4ded81294944429dbd6e33508041f5f2e7b00b03f55eed196c07f8339b8cf338e1561d9ef1e82764f2b4b15f85995904ae11c

Download Submit
C:\Windows\System32\lThYQNG.exe

Filesize
1.2MB

MD5
b1613e282803a7e166a1b155a3c93342

SHA1
d9cc18c4a06b5902e86ca6f9445827b35fcd2b82

SHA256
862f478ad3647025bb46b38bd2a095298f888cb9f42d2ffe9175350e589f1e75

SHA512
0a28a73b179b9ba9d58bcea38eba4f644752b9e4cc85d8f5dbda651a11f289bf610640a5e96419ed22392d85b5385f3c64ba67cc7fcd352a2957f5401cb2e072

Download Submit
C:\Windows\System32\lkoddtP.exe

Filesize
1.2MB

MD5
ea72b8f951c6c80d5f583a08d361ab9f

SHA1
5a8358177cbaf11e01389c56f24851787bce01bb

SHA256
5a5333efad41b1568fb9aa95c9eb32e94f25290cd36921092822c39cd7c56a25

SHA512
03b3c359fb2559b8547617ff37fe737ce1b6dde013f56243e22c379935a1b543c1e20f0df96c13b7a8413b1ab888aea5f5bb9a9414ec56fa3e9f0f46cdc21d85

Download Submit
C:\Windows\System32\mhXrWSu.exe

Filesize
1.2MB

MD5
5df2eab9ddc9a7cce531c8a38cd12535

SHA1
4ce84f9fe794076acf4dbcbf22c35f702702dc4c

SHA256
7d42f2757fc00fada4ea647afcc810025d5ea9b76239409d148932481a2d91a9

SHA512
18a361045ef819ba8d01df4c3180608676c35fef6edc2f8ab3105a79556e80d1fcca370d460d1d3811c778b402688d0b9ed212f41a2f2a68206e74f5fef167e7

Download Submit
C:\Windows\System32\rUiaviu.exe

Filesize
1.2MB

MD5
c950afa4e3cbb4d703e44617db31cc8b

SHA1
75c041fe1acf6a81f0e82ae479974557cbb40fe6

SHA256
00eece8c27ebfb4ae976c6cfb820292b09dff175bc7797b4d09db4742cdbe85b

SHA512
43d872ffa2b1c703ccad0a6364a7de2a46c56f1d10d86abb1fd4c433baf5f81f84a34e34a28a0cf48c6dd8a5d89e45b6792aacfff22784f4e9c2db07ea0f5449

Download Submit
C:\Windows\System32\rhgAGrm.exe

Filesize
1.2MB

MD5
a7044c77ea4ce0188a02d59f734fdafc

SHA1
fbe78488e0510d045211ad8f00dc4fb4bcdf6b40

SHA256
743fa2c28236d3a60a0300193ac32d6d2bf4d6350d53eb098bb04b4760f95d54

SHA512
e5a92a9626ba6dff42028df5428df8a23b62ce68dd9321eb9ac0f771dbda7be6b5bffaa8961ecbb829e7561984b5b2eb758c71e77e159c5804c74cb617ad92ea

Download Submit
C:\Windows\System32\uAJvMHd.exe

Filesize
1.2MB

MD5
04920334c038675cc67f15eaaedda1e1

SHA1
f8b10fd8b3331e2c07c9a49489297bdcd02df15d

SHA256
11f347917194867230b40d01893528d093e82e179708055ef1e26e9ec8dce176

SHA512
b2647172d9a56316bd6a7f25accf18b84d68e51b06f4d46c8adcccdc9a3202b7a5c6bd099e715b63daacd48be0cc0053f190273ca717209123e84b7277cb52df

Download Submit
C:\Windows\System32\xhAMHfn.exe

Filesize
1.2MB

MD5
5b4bce0a4dc21fa65d8a1252d8d8556c

SHA1
806f82abc3b2cc1a032e82aa22ab4971f1c137da

SHA256
2d366c2991d2df3eed3c1bff7c0fe90490d461cc767d9bab4f4e2d0cb4432982

SHA512
d495092ba90bc4c8476a3bff876e1bc9b33ace8bf549b0a81f980600ddac7d704f0b97748c0428aa590eb825044f6e46e012859297763713e1d584c4d2d26625

Download Submit
\Windows\System32\AnKXakJ.exe

Filesize
1.2MB

MD5
eb1dfca106d3146691d17a4c485730cb

SHA1
e170f372e67b0dba0ac094134a4cee3c3e0fe591

SHA256
605675736e915b054680690870325e50a78ea87755251e695a910df1a4a8435a

SHA512
712d3020301791749b43fa1b0ff46790b9d7112628d85ddfe3c3e346cdc8a9fa1987c6b492d1ead3d3ca019be36a087a686ad3cd68e96e78de7f4f655c4ea3e1

Download Submit
\Windows\System32\FaDMGdx.exe

Filesize
1.2MB

MD5
b8a021e26058f4dbf3307425b674e322

SHA1
2f0b369368e32a3e9cfd5fdf45e29a0566b39d61

SHA256
8efa8db56254a97ed9ce77488dc3e34f2d1c5a4a906c0d28862b5d7f33f96f56

SHA512
6fd96869da74823bcb3fa9e1bad8729c8909775822bf32d3a4fe0a23a7caa2b54aa1e0b01bd7f3dcba80feaa7308b0aa8a66b21552517e1fd94850d63f7c0ec7

Download Submit
\Windows\System32\UrqgPxW.exe

Filesize
1.2MB

MD5
b8f1f9be90ce226e8773150d8045df2d

SHA1
7a0235cc3942f6435f2f92fce0fda3d521a65408

SHA256
462a2792b562a2f313138d856825e0c2005b8234a639d735ca7b5ba22665a00c

SHA512
515567070ea2a6256b97ff007fdcfaab407f135949ce52829b6e901555909534bc0b348a3801ab636304e5dd4aaee6ef1496782c991672a4e6ef3a6d61ad7a11

Download Submit
\Windows\System32\Zkdkqdn.exe

Filesize
1.2MB

MD5
11d7e27a0894282d10cef7ef7c4e6370

SHA1
898e378a70491eb1328ff7755f430fa1b6efce24

SHA256
8f0fa8d70f94abe8d32025b1236d5af33540c952d112431329088db33f17dd3a

SHA512
d34f4df04db2e05b6af90309494ab875ab649827d9d8e3adf7ace349a418d26cc2889f1ff7c97f77e5cd5384e7e247031dbd0d8e7d7e96850b6280f3e961856e

Download Submit
\Windows\System32\zdjwLas.exe

Filesize
1.2MB

MD5
1f09a95fc208a1e032db4916c112ffab

SHA1
403a5ea63dac041c5788efd6a249ae385c764690

SHA256
b5ae651c6796daf298734e8415b286c01d9f587b3117f69eaaf8540590ca8406

SHA512
491e018e2c96e2a0b6351d4d02f9bda2582a83b915b1527721d75d2e65cfe1158d99a396733744f79f3330fb9f75b5108dae83b86d752d50854de7ca7753d81d

Download Submit
memory/2224-83-0x000000013F2C0000-0x000000013F6B1000-memory.dmp

Filesize
3.9MB

Download
memory/2224-54-0x0000000001EB0000-0x00000000022A1000-memory.dmp

Filesize
3.9MB

Download
memory/2224-86-0x0000000001EB0000-0x00000000022A1000-memory.dmp

Filesize
3.9MB

Download
memory/2224-3408-0x000000013FDD0000-0x00000001401C1000-memory.dmp

Filesize
3.9MB

Download
memory/2224-84-0x000000013F5D0000-0x000000013F9C1000-memory.dmp

Filesize
3.9MB

Download
memory/2224-33-0x0000000001EB0000-0x00000000022A1000-memory.dmp

Filesize
3.9MB

Download
memory/2224-2-0x000000013FDD0000-0x00000001401C1000-memory.dmp

Filesize
3.9MB

Download
memory/2224-81-0x000000013F180000-0x000000013F571000-memory.dmp

Filesize
3.9MB

Download
memory/2224-14-0x000000013F3E0000-0x000000013F7D1000-memory.dmp

Filesize
3.9MB

Download
memory/2224-79-0x0000000001EB0000-0x00000000022A1000-memory.dmp

Filesize
3.9MB

Download
memory/2224-8-0x000000013F770000-0x000000013FB61000-memory.dmp

Filesize
3.9MB

Download
memory/2224-67-0x000000013FDD0000-0x00000001401C1000-memory.dmp

Filesize
3.9MB

Download
memory/2224-60-0x000000013F2E0000-0x000000013F6D1000-memory.dmp

Filesize
3.9MB

Download
memory/2224-20-0x000000013F700000-0x000000013FAF1000-memory.dmp

Filesize
3.9MB

Download
memory/2224-41-0x000000013F9A0000-0x000000013FD91000-memory.dmp

Filesize
3.9MB

Download
memory/2224-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/2432-3293-0x000000013FBE0000-0x000000013FFD1000-memory.dmp

Filesize
3.9MB

Download
memory/2432-56-0x000000013FBE0000-0x000000013FFD1000-memory.dmp

Filesize
3.9MB

Download
memory/2500-85-0x000000013FD20000-0x0000000140111000-memory.dmp

Filesize
3.9MB

Download
memory/2500-3395-0x000000013FD20000-0x0000000140111000-memory.dmp

Filesize
3.9MB

Download
memory/2516-3391-0x000000013F700000-0x000000013FAF1000-memory.dmp

Filesize
3.9MB

Download
memory/2516-23-0x000000013F700000-0x000000013FAF1000-memory.dmp

Filesize
3.9MB

Download
memory/2528-28-0x000000013F350000-0x000000013F741000-memory.dmp

Filesize
3.9MB

Download
memory/2528-3397-0x000000013F350000-0x000000013F741000-memory.dmp

Filesize
3.9MB

Download
memory/2536-82-0x000000013F900000-0x000000013FCF1000-memory.dmp

Filesize
3.9MB

Download
memory/2536-3294-0x000000013F900000-0x000000013FCF1000-memory.dmp

Filesize
3.9MB

Download
memory/2624-3403-0x000000013F9A0000-0x000000013FD91000-memory.dmp

Filesize
3.9MB

Download
memory/2624-42-0x000000013F9A0000-0x000000013FD91000-memory.dmp

Filesize
3.9MB

Download
memory/2648-36-0x000000013FFD0000-0x00000001403C1000-memory.dmp

Filesize
3.9MB

Download
memory/2648-3393-0x000000013FFD0000-0x00000001403C1000-memory.dmp

Filesize
3.9MB

Download
memory/2736-3299-0x000000013FFC0000-0x00000001403B1000-memory.dmp

Filesize
3.9MB

Download
memory/2736-80-0x000000013FFC0000-0x00000001403B1000-memory.dmp

Filesize
3.9MB

Download
memory/2844-9-0x000000013F770000-0x000000013FB61000-memory.dmp

Filesize
3.9MB

Download
memory/3048-3396-0x000000013F3E0000-0x000000013F7D1000-memory.dmp

Filesize
3.9MB

Download
memory/3048-15-0x000000013F3E0000-0x000000013F7D1000-memory.dmp

Filesize
3.9MB

Download