xmrig | 4f7cd811bf172a229a7ae6bc3867776cb1b16baf78e9c39734958a8a574db421

Analysis

max time kernel
150s
max time network
132s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
03/05/2024, 05:45

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
Size

1.3MB
MD5

0fcd2c96174947676258259d822145ca
SHA1

e46d633e341d4bbd19f61f69b02b7c3c6cfc1c59
SHA256

4f7cd811bf172a229a7ae6bc3867776cb1b16baf78e9c39734958a8a574db421
SHA512

8d1bcfcc6a4e921dc9fb285bbf7179455f02969303d9b8ff1ebc7139b976e066ba96f5c50cf4951214f1fc760a493d79881fc53544b62aeebe8ba3027ac24771
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XIO6zRIhRmuSOBBY:knw9oUUEEDlGUh+hNBBY

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 25 IoCs

miner

resource	yara_rule
behavioral1/memory/2524-23-0x000000013F0F0000-0x000000013F4E1000-memory.dmp	xmrig
behavioral1/memory/2644-37-0x000000013FA10000-0x000000013FE01000-memory.dmp	xmrig
behavioral1/memory/2640-51-0x000000013F270000-0x000000013F661000-memory.dmp	xmrig
behavioral1/memory/3048-91-0x000000013FD30000-0x0000000140121000-memory.dmp	xmrig
behavioral1/memory/1116-93-0x000000013F4F0000-0x000000013F8E1000-memory.dmp	xmrig
behavioral1/memory/1972-80-0x000000013F530000-0x000000013F921000-memory.dmp	xmrig
behavioral1/memory/2680-78-0x000000013FF80000-0x0000000140371000-memory.dmp	xmrig
behavioral1/memory/2876-72-0x000000013F1B0000-0x000000013F5A1000-memory.dmp	xmrig
behavioral1/memory/1368-71-0x000000013F310000-0x000000013F701000-memory.dmp	xmrig
behavioral1/memory/2416-65-0x000000013FF30000-0x0000000140321000-memory.dmp	xmrig
behavioral1/memory/2120-44-0x000000013F050000-0x000000013F441000-memory.dmp	xmrig
behavioral1/memory/3048-15-0x000000013FD30000-0x0000000140121000-memory.dmp	xmrig
behavioral1/memory/2120-2549-0x000000013F050000-0x000000013F441000-memory.dmp	xmrig
behavioral1/memory/2640-3176-0x000000013F270000-0x000000013F661000-memory.dmp	xmrig
behavioral1/memory/2680-3177-0x000000013FF80000-0x0000000140371000-memory.dmp	xmrig
behavioral1/memory/2644-3189-0x000000013FA10000-0x000000013FE01000-memory.dmp	xmrig
behavioral1/memory/2524-3198-0x000000013F0F0000-0x000000013F4E1000-memory.dmp	xmrig
behavioral1/memory/2416-3245-0x000000013FF30000-0x0000000140321000-memory.dmp	xmrig
behavioral1/memory/1972-3246-0x000000013F530000-0x000000013F921000-memory.dmp	xmrig
behavioral1/memory/2508-3350-0x000000013FC80000-0x0000000140071000-memory.dmp	xmrig
behavioral1/memory/2876-3334-0x000000013F1B0000-0x000000013F5A1000-memory.dmp	xmrig
behavioral1/memory/1116-3329-0x000000013F4F0000-0x000000013F8E1000-memory.dmp	xmrig
behavioral1/memory/2672-3454-0x000000013FE20000-0x0000000140211000-memory.dmp	xmrig
behavioral1/memory/3048-3451-0x000000013FD30000-0x0000000140121000-memory.dmp	xmrig
behavioral1/memory/1368-3935-0x000000013F310000-0x000000013F701000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2680	OvbhoZj.exe
3048	tUxvwmT.exe
2524	qsSeLEc.exe
2672	IJTSEmw.exe
2644	prUXbVq.exe
2120	yRIHHpI.exe
2640	zWdrRoe.exe
2508	OFRhSLI.exe
2416	lNKkqCV.exe
2876	NvxSQfT.exe
1972	OisMrCU.exe
1116	ZOYWYar.exe
2316	pKQafFM.exe
1272	rSKkBIH.exe
948	JQViKlK.exe
2456	cwfMMHR.exe
2696	JEFEiKF.exe
2188	MBKbTLb.exe
1912	KJhIZCP.exe
2004	QstKiED.exe
1504	AKAGSsv.exe
2228	RsvvqwJ.exe
2000	lWQPhKd.exe
1748	jSFdTxc.exe
2312	aTkuBte.exe
1604	OyEykyy.exe
1656	VzIBqVI.exe
2240	ZmbQmGs.exe
2780	fGYVrMu.exe
2816	FcceLAm.exe
792	KQdrczW.exe
2736	EXrEQpk.exe
772	lTrDYqo.exe
1900	LfSEQhG.exe
2060	UimmTZq.exe
2140	OrRTYRj.exe
2988	fIaZcTF.exe
1848	UvIaVkg.exe
2016	OdsgGtm.exe
1052	uEtJTng.exe
1684	hfOaTOe.exe
1352	DgNiwmS.exe
2972	zJfAlJZ.exe
1828	WeRCDdi.exe
2788	FTDNCtE.exe
896	luTBiGv.exe
1620	CoYktcL.exe
568	gFvbmSP.exe
1344	sdfwzCd.exe
2812	KKqdiVJ.exe
2100	WWePBuW.exe
1760	jXPsnZS.exe
1000	EYLRPwn.exe
2864	yesCNJr.exe
2324	abkANVx.exe
2480	furpfSt.exe
1716	mjENUlG.exe
1212	duSsdxx.exe
2620	ftgrTyL.exe
2528	VGLFfOg.exe
1512	LxLIRkS.exe
2064	OPDqjSx.exe
1584	okTrLDn.exe
2164	UufyvLG.exe

Loads dropped DLL 64 IoCs

pid	Process
1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe

UPX packed file 62 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x000b0000000155e2-6.dat	upx
behavioral1/memory/2680-9-0x000000013FF80000-0x0000000140371000-memory.dmp	upx
behavioral1/files/0x0008000000015c5d-20.dat	upx
behavioral1/files/0x0024000000015c23-10.dat	upx
behavioral1/memory/1368-2-0x000000013F310000-0x000000013F701000-memory.dmp	upx
behavioral1/memory/2524-23-0x000000013F0F0000-0x000000013F4E1000-memory.dmp	upx
behavioral1/files/0x0007000000015c69-24.dat	upx
behavioral1/memory/2644-37-0x000000013FA10000-0x000000013FE01000-memory.dmp	upx
behavioral1/memory/2640-51-0x000000013F270000-0x000000013F661000-memory.dmp	upx
behavioral1/files/0x000500000001868c-60.dat	upx
behavioral1/memory/3048-91-0x000000013FD30000-0x0000000140121000-memory.dmp	upx
behavioral1/files/0x0006000000018b15-96.dat	upx
behavioral1/files/0x0006000000018b4a-112.dat	upx
behavioral1/files/0x0006000000018b96-131.dat	upx
behavioral1/files/0x000500000001946b-187.dat	upx
behavioral1/files/0x0005000000019368-181.dat	upx
behavioral1/files/0x0005000000019410-179.dat	upx
behavioral1/files/0x000500000001939b-171.dat	upx
behavioral1/files/0x00050000000193b0-176.dat	upx
behavioral1/files/0x000500000001931b-156.dat	upx
behavioral1/files/0x0005000000019377-170.dat	upx
behavioral1/files/0x0005000000019333-161.dat	upx
behavioral1/files/0x00050000000192c9-142.dat	upx
behavioral1/files/0x0006000000018ba2-137.dat	upx
behavioral1/files/0x00050000000192f4-149.dat	upx
behavioral1/files/0x0006000000018d06-140.dat	upx
behavioral1/files/0x0006000000018b73-125.dat	upx
behavioral1/files/0x0006000000018b6a-121.dat	upx
behavioral1/files/0x0006000000018b37-106.dat	upx
behavioral1/files/0x0006000000018b42-111.dat	upx
behavioral1/files/0x0006000000018b33-100.dat	upx
behavioral1/files/0x0006000000018ae2-84.dat	upx
behavioral1/memory/1116-93-0x000000013F4F0000-0x000000013F8E1000-memory.dmp	upx
behavioral1/files/0x0006000000018ae8-88.dat	upx
behavioral1/memory/1972-80-0x000000013F530000-0x000000013F921000-memory.dmp	upx
behavioral1/memory/2680-78-0x000000013FF80000-0x0000000140371000-memory.dmp	upx
behavioral1/memory/2876-72-0x000000013F1B0000-0x000000013F5A1000-memory.dmp	upx
behavioral1/memory/1368-71-0x000000013F310000-0x000000013F701000-memory.dmp	upx
behavioral1/files/0x00050000000186a0-75.dat	upx
behavioral1/files/0x0005000000018698-68.dat	upx
behavioral1/memory/2416-65-0x000000013FF30000-0x0000000140321000-memory.dmp	upx
behavioral1/memory/2508-57-0x000000013FC80000-0x0000000140071000-memory.dmp	upx
behavioral1/files/0x0009000000015d88-54.dat	upx
behavioral1/memory/2120-44-0x000000013F050000-0x000000013F441000-memory.dmp	upx
behavioral1/files/0x0014000000015c2f-48.dat	upx
behavioral1/files/0x0007000000015c87-41.dat	upx
behavioral1/files/0x0007000000015c7c-33.dat	upx
behavioral1/memory/2672-29-0x000000013FE20000-0x0000000140211000-memory.dmp	upx
behavioral1/memory/3048-15-0x000000013FD30000-0x0000000140121000-memory.dmp	upx
behavioral1/memory/2120-2549-0x000000013F050000-0x000000013F441000-memory.dmp	upx
behavioral1/memory/2640-3176-0x000000013F270000-0x000000013F661000-memory.dmp	upx
behavioral1/memory/2680-3177-0x000000013FF80000-0x0000000140371000-memory.dmp	upx
behavioral1/memory/2644-3189-0x000000013FA10000-0x000000013FE01000-memory.dmp	upx
behavioral1/memory/2524-3198-0x000000013F0F0000-0x000000013F4E1000-memory.dmp	upx
behavioral1/memory/2416-3245-0x000000013FF30000-0x0000000140321000-memory.dmp	upx
behavioral1/memory/1972-3246-0x000000013F530000-0x000000013F921000-memory.dmp	upx
behavioral1/memory/2508-3350-0x000000013FC80000-0x0000000140071000-memory.dmp	upx
behavioral1/memory/2876-3334-0x000000013F1B0000-0x000000013F5A1000-memory.dmp	upx
behavioral1/memory/1116-3329-0x000000013F4F0000-0x000000013F8E1000-memory.dmp	upx
behavioral1/memory/2672-3454-0x000000013FE20000-0x0000000140211000-memory.dmp	upx
behavioral1/memory/3048-3451-0x000000013FD30000-0x0000000140121000-memory.dmp	upx
behavioral1/memory/1368-3935-0x000000013F310000-0x000000013F701000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\hBPhhDD.exe	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
File created	C:\Windows\System32\XYtSvyO.exe	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
File created	C:\Windows\System32\yvihKCu.exe	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
File created	C:\Windows\System32\vamdHmZ.exe	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
File created	C:\Windows\System32\KqLBYgu.exe	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
File created	C:\Windows\System32\XHruVpB.exe	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
File created	C:\Windows\System32\QSnztQR.exe	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
File created	C:\Windows\System32\qgItyYS.exe	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
File created	C:\Windows\System32\jguLFZm.exe	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
File created	C:\Windows\System32\ZSBmosO.exe	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
File created	C:\Windows\System32\TjxbcYL.exe	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
File created	C:\Windows\System32\AzyWgck.exe	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
File created	C:\Windows\System32\GTlSSqL.exe	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
File created	C:\Windows\System32\YybyESo.exe	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
File created	C:\Windows\System32\wWvrEXT.exe	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
File created	C:\Windows\System32\qHvkXKb.exe	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
File created	C:\Windows\System32\hpDiPmA.exe	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
File created	C:\Windows\System32\zVddhTo.exe	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
File created	C:\Windows\System32\eiNQOEz.exe	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
File created	C:\Windows\System32\kIFpcjn.exe	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
File created	C:\Windows\System32\tmjshhy.exe	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
File created	C:\Windows\System32\pWUSAah.exe	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
File created	C:\Windows\System32\rgZSPxH.exe	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
File created	C:\Windows\System32\sGyweqB.exe	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
File created	C:\Windows\System32\yIDuOJS.exe	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
File created	C:\Windows\System32\ulXHdLx.exe	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
File created	C:\Windows\System32\RBBDIpe.exe	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
File created	C:\Windows\System32\CBgEpfM.exe	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
File created	C:\Windows\System32\KksQdRS.exe	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
File created	C:\Windows\System32\ewRsBIJ.exe	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
File created	C:\Windows\System32\ONruzuQ.exe	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
File created	C:\Windows\System32\OwspMGp.exe	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
File created	C:\Windows\System32\EZhucRA.exe	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
File created	C:\Windows\System32\dQlnTSX.exe	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
File created	C:\Windows\System32\OdsgGtm.exe	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
File created	C:\Windows\System32\azzAtMM.exe	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
File created	C:\Windows\System32\zJJEGPb.exe	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
File created	C:\Windows\System32\efuykQd.exe	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
File created	C:\Windows\System32\IIKIkst.exe	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
File created	C:\Windows\System32\jbQWfLw.exe	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
File created	C:\Windows\System32\ZycmJJQ.exe	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
File created	C:\Windows\System32\TQbXGLJ.exe	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
File created	C:\Windows\System32\XoQZZQi.exe	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
File created	C:\Windows\System32\DtLvqSB.exe	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
File created	C:\Windows\System32\erfVwcI.exe	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
File created	C:\Windows\System32\jvpojmW.exe	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
File created	C:\Windows\System32\nhNmnlK.exe	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
File created	C:\Windows\System32\VddOhwZ.exe	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
File created	C:\Windows\System32\TnteLmo.exe	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
File created	C:\Windows\System32\FKXrfgb.exe	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
File created	C:\Windows\System32\fPluDXt.exe	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
File created	C:\Windows\System32\vwDWjKL.exe	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
File created	C:\Windows\System32\qrkQNAs.exe	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
File created	C:\Windows\System32\IPMikpA.exe	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
File created	C:\Windows\System32\jcLxkWl.exe	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
File created	C:\Windows\System32\ieZRAko.exe	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
File created	C:\Windows\System32\QUJcpAh.exe	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
File created	C:\Windows\System32\fFrTUyk.exe	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
File created	C:\Windows\System32\kvIeMNt.exe	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
File created	C:\Windows\System32\BPfIZIc.exe	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
File created	C:\Windows\System32\WrYNCFP.exe	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
File created	C:\Windows\System32\YJCrjaF.exe	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
File created	C:\Windows\System32\OrRTYRj.exe	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
File created	C:\Windows\System32\SXcLbTD.exe	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1368 wrote to memory of 2680	1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe	29
PID 1368 wrote to memory of 2680	1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe	29
PID 1368 wrote to memory of 2680	1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe	29
PID 1368 wrote to memory of 3048	1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe	30
PID 1368 wrote to memory of 3048	1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe	30
PID 1368 wrote to memory of 3048	1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe	30
PID 1368 wrote to memory of 2524	1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe	31
PID 1368 wrote to memory of 2524	1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe	31
PID 1368 wrote to memory of 2524	1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe	31
PID 1368 wrote to memory of 2672	1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe	32
PID 1368 wrote to memory of 2672	1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe	32
PID 1368 wrote to memory of 2672	1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe	32
PID 1368 wrote to memory of 2644	1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe	33
PID 1368 wrote to memory of 2644	1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe	33
PID 1368 wrote to memory of 2644	1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe	33
PID 1368 wrote to memory of 2120	1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe	34
PID 1368 wrote to memory of 2120	1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe	34
PID 1368 wrote to memory of 2120	1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe	34
PID 1368 wrote to memory of 2640	1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe	35
PID 1368 wrote to memory of 2640	1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe	35
PID 1368 wrote to memory of 2640	1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe	35
PID 1368 wrote to memory of 2508	1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe	36
PID 1368 wrote to memory of 2508	1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe	36
PID 1368 wrote to memory of 2508	1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe	36
PID 1368 wrote to memory of 2416	1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe	37
PID 1368 wrote to memory of 2416	1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe	37
PID 1368 wrote to memory of 2416	1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe	37
PID 1368 wrote to memory of 2876	1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe	38
PID 1368 wrote to memory of 2876	1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe	38
PID 1368 wrote to memory of 2876	1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe	38
PID 1368 wrote to memory of 1972	1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe	39
PID 1368 wrote to memory of 1972	1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe	39
PID 1368 wrote to memory of 1972	1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe	39
PID 1368 wrote to memory of 1116	1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe	40
PID 1368 wrote to memory of 1116	1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe	40
PID 1368 wrote to memory of 1116	1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe	40
PID 1368 wrote to memory of 2316	1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe	41
PID 1368 wrote to memory of 2316	1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe	41
PID 1368 wrote to memory of 2316	1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe	41
PID 1368 wrote to memory of 1272	1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe	42
PID 1368 wrote to memory of 1272	1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe	42
PID 1368 wrote to memory of 1272	1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe	42
PID 1368 wrote to memory of 948	1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe	43
PID 1368 wrote to memory of 948	1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe	43
PID 1368 wrote to memory of 948	1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe	43
PID 1368 wrote to memory of 2456	1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe	44
PID 1368 wrote to memory of 2456	1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe	44
PID 1368 wrote to memory of 2456	1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe	44
PID 1368 wrote to memory of 2696	1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe	45
PID 1368 wrote to memory of 2696	1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe	45
PID 1368 wrote to memory of 2696	1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe	45
PID 1368 wrote to memory of 2188	1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe	46
PID 1368 wrote to memory of 2188	1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe	46
PID 1368 wrote to memory of 2188	1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe	46
PID 1368 wrote to memory of 1912	1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe	47
PID 1368 wrote to memory of 1912	1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe	47
PID 1368 wrote to memory of 1912	1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe	47
PID 1368 wrote to memory of 2004	1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe	48
PID 1368 wrote to memory of 2004	1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe	48
PID 1368 wrote to memory of 2004	1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe	48
PID 1368 wrote to memory of 1504	1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe	49
PID 1368 wrote to memory of 1504	1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe	49
PID 1368 wrote to memory of 1504	1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe	49
PID 1368 wrote to memory of 2228	1368	0fcd2c96174947676258259d822145ca_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\0fcd2c96174947676258259d822145ca_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\0fcd2c96174947676258259d822145ca_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:1368
- C:\Windows\System32\OvbhoZj.exe
  C:\Windows\System32\OvbhoZj.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System32\tUxvwmT.exe
  C:\Windows\System32\tUxvwmT.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System32\qsSeLEc.exe
  C:\Windows\System32\qsSeLEc.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System32\IJTSEmw.exe
  C:\Windows\System32\IJTSEmw.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System32\prUXbVq.exe
  C:\Windows\System32\prUXbVq.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System32\yRIHHpI.exe
  C:\Windows\System32\yRIHHpI.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System32\zWdrRoe.exe
  C:\Windows\System32\zWdrRoe.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System32\OFRhSLI.exe
  C:\Windows\System32\OFRhSLI.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System32\lNKkqCV.exe
  C:\Windows\System32\lNKkqCV.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System32\NvxSQfT.exe
  C:\Windows\System32\NvxSQfT.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System32\OisMrCU.exe
  C:\Windows\System32\OisMrCU.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System32\ZOYWYar.exe
  C:\Windows\System32\ZOYWYar.exe
  2⤵
  - Executes dropped EXE
  PID:1116
- C:\Windows\System32\pKQafFM.exe
  C:\Windows\System32\pKQafFM.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System32\rSKkBIH.exe
  C:\Windows\System32\rSKkBIH.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System32\JQViKlK.exe
  C:\Windows\System32\JQViKlK.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System32\cwfMMHR.exe
  C:\Windows\System32\cwfMMHR.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System32\JEFEiKF.exe
  C:\Windows\System32\JEFEiKF.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System32\MBKbTLb.exe
  C:\Windows\System32\MBKbTLb.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System32\KJhIZCP.exe
  C:\Windows\System32\KJhIZCP.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System32\QstKiED.exe
  C:\Windows\System32\QstKiED.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System32\AKAGSsv.exe
  C:\Windows\System32\AKAGSsv.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System32\RsvvqwJ.exe
  C:\Windows\System32\RsvvqwJ.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System32\lWQPhKd.exe
  C:\Windows\System32\lWQPhKd.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System32\aTkuBte.exe
  C:\Windows\System32\aTkuBte.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System32\jSFdTxc.exe
  C:\Windows\System32\jSFdTxc.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System32\OyEykyy.exe
  C:\Windows\System32\OyEykyy.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System32\VzIBqVI.exe
  C:\Windows\System32\VzIBqVI.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System32\FcceLAm.exe
  C:\Windows\System32\FcceLAm.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System32\ZmbQmGs.exe
  C:\Windows\System32\ZmbQmGs.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System32\EXrEQpk.exe
  C:\Windows\System32\EXrEQpk.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System32\fGYVrMu.exe
  C:\Windows\System32\fGYVrMu.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System32\lTrDYqo.exe
  C:\Windows\System32\lTrDYqo.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System32\KQdrczW.exe
  C:\Windows\System32\KQdrczW.exe
  2⤵
  - Executes dropped EXE
  PID:792
- C:\Windows\System32\LfSEQhG.exe
  C:\Windows\System32\LfSEQhG.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System32\UimmTZq.exe
  C:\Windows\System32\UimmTZq.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System32\OrRTYRj.exe
  C:\Windows\System32\OrRTYRj.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System32\fIaZcTF.exe
  C:\Windows\System32\fIaZcTF.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System32\UvIaVkg.exe
  C:\Windows\System32\UvIaVkg.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System32\OdsgGtm.exe
  C:\Windows\System32\OdsgGtm.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System32\uEtJTng.exe
  C:\Windows\System32\uEtJTng.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System32\hfOaTOe.exe
  C:\Windows\System32\hfOaTOe.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System32\DgNiwmS.exe
  C:\Windows\System32\DgNiwmS.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System32\zJfAlJZ.exe
  C:\Windows\System32\zJfAlJZ.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System32\FTDNCtE.exe
  C:\Windows\System32\FTDNCtE.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System32\WeRCDdi.exe
  C:\Windows\System32\WeRCDdi.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System32\CoYktcL.exe
  C:\Windows\System32\CoYktcL.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System32\luTBiGv.exe
  C:\Windows\System32\luTBiGv.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System32\sdfwzCd.exe
  C:\Windows\System32\sdfwzCd.exe
  2⤵
  - Executes dropped EXE
  PID:1344
- C:\Windows\System32\gFvbmSP.exe
  C:\Windows\System32\gFvbmSP.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System32\KKqdiVJ.exe
  C:\Windows\System32\KKqdiVJ.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System32\WWePBuW.exe
  C:\Windows\System32\WWePBuW.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System32\jXPsnZS.exe
  C:\Windows\System32\jXPsnZS.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System32\EYLRPwn.exe
  C:\Windows\System32\EYLRPwn.exe
  2⤵
  - Executes dropped EXE
  PID:1000
- C:\Windows\System32\duSsdxx.exe
  C:\Windows\System32\duSsdxx.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System32\yesCNJr.exe
  C:\Windows\System32\yesCNJr.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System32\LxLIRkS.exe
  C:\Windows\System32\LxLIRkS.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System32\abkANVx.exe
  C:\Windows\System32\abkANVx.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System32\OPDqjSx.exe
  C:\Windows\System32\OPDqjSx.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System32\furpfSt.exe
  C:\Windows\System32\furpfSt.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System32\okTrLDn.exe
  C:\Windows\System32\okTrLDn.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System32\mjENUlG.exe
  C:\Windows\System32\mjENUlG.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System32\UufyvLG.exe
  C:\Windows\System32\UufyvLG.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System32\ftgrTyL.exe
  C:\Windows\System32\ftgrTyL.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System32\YdvpEoF.exe
  C:\Windows\System32\YdvpEoF.exe
  2⤵
  PID:2564
- C:\Windows\System32\VGLFfOg.exe
  C:\Windows\System32\VGLFfOg.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System32\TuuFQvO.exe
  C:\Windows\System32\TuuFQvO.exe
  2⤵
  PID:2196
- C:\Windows\System32\gIbzyvJ.exe
  C:\Windows\System32\gIbzyvJ.exe
  2⤵
  PID:2348
- C:\Windows\System32\bKOHWUx.exe
  C:\Windows\System32\bKOHWUx.exe
  2⤵
  PID:1688
- C:\Windows\System32\iUPCIzn.exe
  C:\Windows\System32\iUPCIzn.exe
  2⤵
  PID:2600
- C:\Windows\System32\YaDvxeo.exe
  C:\Windows\System32\YaDvxeo.exe
  2⤵
  PID:2568
- C:\Windows\System32\nFMMtRd.exe
  C:\Windows\System32\nFMMtRd.exe
  2⤵
  PID:1072
- C:\Windows\System32\wWvrEXT.exe
  C:\Windows\System32\wWvrEXT.exe
  2⤵
  PID:2232
- C:\Windows\System32\NjGzLLh.exe
  C:\Windows\System32\NjGzLLh.exe
  2⤵
  PID:1200
- C:\Windows\System32\RBBDIpe.exe
  C:\Windows\System32\RBBDIpe.exe
  2⤵
  PID:1204
- C:\Windows\System32\JSSbZqJ.exe
  C:\Windows\System32\JSSbZqJ.exe
  2⤵
  PID:2336
- C:\Windows\System32\rRQWebU.exe
  C:\Windows\System32\rRQWebU.exe
  2⤵
  PID:1308
- C:\Windows\System32\WSnSqrU.exe
  C:\Windows\System32\WSnSqrU.exe
  2⤵
  PID:2720
- C:\Windows\System32\AVmyVdR.exe
  C:\Windows\System32\AVmyVdR.exe
  2⤵
  PID:380
- C:\Windows\System32\eoBIeRa.exe
  C:\Windows\System32\eoBIeRa.exe
  2⤵
  PID:2280
- C:\Windows\System32\gvIiLRu.exe
  C:\Windows\System32\gvIiLRu.exe
  2⤵
  PID:1056
- C:\Windows\System32\nGmmccn.exe
  C:\Windows\System32\nGmmccn.exe
  2⤵
  PID:2268
- C:\Windows\System32\RUsevDj.exe
  C:\Windows\System32\RUsevDj.exe
  2⤵
  PID:1320
- C:\Windows\System32\zJJEGPb.exe
  C:\Windows\System32\zJJEGPb.exe
  2⤵
  PID:1784
- C:\Windows\System32\lpPcBwn.exe
  C:\Windows\System32\lpPcBwn.exe
  2⤵
  PID:1908
- C:\Windows\System32\APbVmAM.exe
  C:\Windows\System32\APbVmAM.exe
  2⤵
  PID:2560
- C:\Windows\System32\WbyCwnO.exe
  C:\Windows\System32\WbyCwnO.exe
  2⤵
  PID:1824
- C:\Windows\System32\lYUMxlX.exe
  C:\Windows\System32\lYUMxlX.exe
  2⤵
  PID:980
- C:\Windows\System32\jCKWAZW.exe
  C:\Windows\System32\jCKWAZW.exe
  2⤵
  PID:780
- C:\Windows\System32\HwxoMYa.exe
  C:\Windows\System32\HwxoMYa.exe
  2⤵
  PID:1508
- C:\Windows\System32\bKxtpEX.exe
  C:\Windows\System32\bKxtpEX.exe
  2⤵
  PID:340
- C:\Windows\System32\cmUSAqA.exe
  C:\Windows\System32\cmUSAqA.exe
  2⤵
  PID:2684
- C:\Windows\System32\KbmaKbN.exe
  C:\Windows\System32\KbmaKbN.exe
  2⤵
  PID:2824
- C:\Windows\System32\VbaxIcS.exe
  C:\Windows\System32\VbaxIcS.exe
  2⤵
  PID:1676
- C:\Windows\System32\ieZRAko.exe
  C:\Windows\System32\ieZRAko.exe
  2⤵
  PID:1364
- C:\Windows\System32\cVIuHUk.exe
  C:\Windows\System32\cVIuHUk.exe
  2⤵
  PID:2804
- C:\Windows\System32\UuPOuUR.exe
  C:\Windows\System32\UuPOuUR.exe
  2⤵
  PID:2080
- C:\Windows\System32\GWcyAQC.exe
  C:\Windows\System32\GWcyAQC.exe
  2⤵
  PID:2104
- C:\Windows\System32\WdCemfa.exe
  C:\Windows\System32\WdCemfa.exe
  2⤵
  PID:876
- C:\Windows\System32\wHPIhpk.exe
  C:\Windows\System32\wHPIhpk.exe
  2⤵
  PID:1608
- C:\Windows\System32\qHvkXKb.exe
  C:\Windows\System32\qHvkXKb.exe
  2⤵
  PID:1692
- C:\Windows\System32\zHbrNII.exe
  C:\Windows\System32\zHbrNII.exe
  2⤵
  PID:2540
- C:\Windows\System32\PnpygZY.exe
  C:\Windows\System32\PnpygZY.exe
  2⤵
  PID:2732
- C:\Windows\System32\oxzulEr.exe
  C:\Windows\System32\oxzulEr.exe
  2⤵
  PID:616
- C:\Windows\System32\CCGMwns.exe
  C:\Windows\System32\CCGMwns.exe
  2⤵
  PID:1492
- C:\Windows\System32\Payzfto.exe
  C:\Windows\System32\Payzfto.exe
  2⤵
  PID:1816
- C:\Windows\System32\foWRVsf.exe
  C:\Windows\System32\foWRVsf.exe
  2⤵
  PID:1016
- C:\Windows\System32\hLTKjhy.exe
  C:\Windows\System32\hLTKjhy.exe
  2⤵
  PID:3060
- C:\Windows\System32\FAwfYxc.exe
  C:\Windows\System32\FAwfYxc.exe
  2⤵
  PID:1780
- C:\Windows\System32\AmgbnEr.exe
  C:\Windows\System32\AmgbnEr.exe
  2⤵
  PID:2216
- C:\Windows\System32\GslvUnT.exe
  C:\Windows\System32\GslvUnT.exe
  2⤵
  PID:2020
- C:\Windows\System32\TpZnEhj.exe
  C:\Windows\System32\TpZnEhj.exe
  2⤵
  PID:1084
- C:\Windows\System32\IyhdmIJ.exe
  C:\Windows\System32\IyhdmIJ.exe
  2⤵
  PID:476
- C:\Windows\System32\iiOpGTE.exe
  C:\Windows\System32\iiOpGTE.exe
  2⤵
  PID:1252
- C:\Windows\System32\BAHtoyy.exe
  C:\Windows\System32\BAHtoyy.exe
  2⤵
  PID:3016
- C:\Windows\System32\QmWUwMr.exe
  C:\Windows\System32\QmWUwMr.exe
  2⤵
  PID:2820
- C:\Windows\System32\gjodgiZ.exe
  C:\Windows\System32\gjodgiZ.exe
  2⤵
  PID:1624
- C:\Windows\System32\zfUHAcb.exe
  C:\Windows\System32\zfUHAcb.exe
  2⤵
  PID:1376
- C:\Windows\System32\XcIzjEC.exe
  C:\Windows\System32\XcIzjEC.exe
  2⤵
  PID:1340
- C:\Windows\System32\XZgERar.exe
  C:\Windows\System32\XZgERar.exe
  2⤵
  PID:1096
- C:\Windows\System32\iHyQyYn.exe
  C:\Windows\System32\iHyQyYn.exe
  2⤵
  PID:1712
- C:\Windows\System32\QmJUCiN.exe
  C:\Windows\System32\QmJUCiN.exe
  2⤵
  PID:2828
- C:\Windows\System32\LNvjZsI.exe
  C:\Windows\System32\LNvjZsI.exe
  2⤵
  PID:932
- C:\Windows\System32\ViRRmCE.exe
  C:\Windows\System32\ViRRmCE.exe
  2⤵
  PID:2036
- C:\Windows\System32\QUJcpAh.exe
  C:\Windows\System32\QUJcpAh.exe
  2⤵
  PID:1616
- C:\Windows\System32\TojbVPo.exe
  C:\Windows\System32\TojbVPo.exe
  2⤵
  PID:2904
- C:\Windows\System32\USCuuxA.exe
  C:\Windows\System32\USCuuxA.exe
  2⤵
  PID:1296
- C:\Windows\System32\UGTHRGx.exe
  C:\Windows\System32\UGTHRGx.exe
  2⤵
  PID:2952
- C:\Windows\System32\GmWqfMl.exe
  C:\Windows\System32\GmWqfMl.exe
  2⤵
  PID:2776
- C:\Windows\System32\gwdsguY.exe
  C:\Windows\System32\gwdsguY.exe
  2⤵
  PID:1088
- C:\Windows\System32\UAyIAKK.exe
  C:\Windows\System32\UAyIAKK.exe
  2⤵
  PID:2260
- C:\Windows\System32\xtjBulX.exe
  C:\Windows\System32\xtjBulX.exe
  2⤵
  PID:2468
- C:\Windows\System32\Txrjete.exe
  C:\Windows\System32\Txrjete.exe
  2⤵
  PID:2040
- C:\Windows\System32\yBizZvZ.exe
  C:\Windows\System32\yBizZvZ.exe
  2⤵
  PID:2084
- C:\Windows\System32\vdbmeow.exe
  C:\Windows\System32\vdbmeow.exe
  2⤵
  PID:2860
- C:\Windows\System32\uOoMITw.exe
  C:\Windows\System32\uOoMITw.exe
  2⤵
  PID:1548
- C:\Windows\System32\IzgToBX.exe
  C:\Windows\System32\IzgToBX.exe
  2⤵
  PID:2308
- C:\Windows\System32\BYihHMg.exe
  C:\Windows\System32\BYihHMg.exe
  2⤵
  PID:2448
- C:\Windows\System32\Qrcwput.exe
  C:\Windows\System32\Qrcwput.exe
  2⤵
  PID:2984
- C:\Windows\System32\nvfDHtJ.exe
  C:\Windows\System32\nvfDHtJ.exe
  2⤵
  PID:1696
- C:\Windows\System32\VXmhPhq.exe
  C:\Windows\System32\VXmhPhq.exe
  2⤵
  PID:976
- C:\Windows\System32\smJUwgW.exe
  C:\Windows\System32\smJUwgW.exe
  2⤵
  PID:2728
- C:\Windows\System32\KKQHjCH.exe
  C:\Windows\System32\KKQHjCH.exe
  2⤵
  PID:2956
- C:\Windows\System32\kKithMD.exe
  C:\Windows\System32\kKithMD.exe
  2⤵
  PID:2548
- C:\Windows\System32\XGYpmiF.exe
  C:\Windows\System32\XGYpmiF.exe
  2⤵
  PID:556
- C:\Windows\System32\KGMslJY.exe
  C:\Windows\System32\KGMslJY.exe
  2⤵
  PID:2808
- C:\Windows\System32\uPdnPqF.exe
  C:\Windows\System32\uPdnPqF.exe
  2⤵
  PID:2572
- C:\Windows\System32\istGQeJ.exe
  C:\Windows\System32\istGQeJ.exe
  2⤵
  PID:1672
- C:\Windows\System32\DUvtYBq.exe
  C:\Windows\System32\DUvtYBq.exe
  2⤵
  PID:2136
- C:\Windows\System32\SESiazv.exe
  C:\Windows\System32\SESiazv.exe
  2⤵
  PID:2200
- C:\Windows\System32\kBrvIin.exe
  C:\Windows\System32\kBrvIin.exe
  2⤵
  PID:3052
- C:\Windows\System32\FIJgIIf.exe
  C:\Windows\System32\FIJgIIf.exe
  2⤵
  PID:2668
- C:\Windows\System32\scJabig.exe
  C:\Windows\System32\scJabig.exe
  2⤵
  PID:760
- C:\Windows\System32\XcgqxHT.exe
  C:\Windows\System32\XcgqxHT.exe
  2⤵
  PID:1632
- C:\Windows\System32\bHPpXSB.exe
  C:\Windows\System32\bHPpXSB.exe
  2⤵
  PID:2604
- C:\Windows\System32\qILxQdG.exe
  C:\Windows\System32\qILxQdG.exe
  2⤵
  PID:1884
- C:\Windows\System32\BcoZzCd.exe
  C:\Windows\System32\BcoZzCd.exe
  2⤵
  PID:2852
- C:\Windows\System32\vQyHzPp.exe
  C:\Windows\System32\vQyHzPp.exe
  2⤵
  PID:912
- C:\Windows\System32\wuRuOoU.exe
  C:\Windows\System32\wuRuOoU.exe
  2⤵
  PID:1708
- C:\Windows\System32\VddOhwZ.exe
  C:\Windows\System32\VddOhwZ.exe
  2⤵
  PID:2056
- C:\Windows\System32\OJPpRzp.exe
  C:\Windows\System32\OJPpRzp.exe
  2⤵
  PID:2272
- C:\Windows\System32\yHFZzxW.exe
  C:\Windows\System32\yHFZzxW.exe
  2⤵
  PID:2380
- C:\Windows\System32\wfWOBrj.exe
  C:\Windows\System32\wfWOBrj.exe
  2⤵
  PID:1588
- C:\Windows\System32\SXcLbTD.exe
  C:\Windows\System32\SXcLbTD.exe
  2⤵
  PID:2748
- C:\Windows\System32\jdfQBcU.exe
  C:\Windows\System32\jdfQBcU.exe
  2⤵
  PID:2924
- C:\Windows\System32\uuYqvLJ.exe
  C:\Windows\System32\uuYqvLJ.exe
  2⤵
  PID:1348
- C:\Windows\System32\iFgUiHD.exe
  C:\Windows\System32\iFgUiHD.exe
  2⤵
  PID:2884
- C:\Windows\System32\izgUTYQ.exe
  C:\Windows\System32\izgUTYQ.exe
  2⤵
  PID:2908
- C:\Windows\System32\APzgtiN.exe
  C:\Windows\System32\APzgtiN.exe
  2⤵
  PID:1572
- C:\Windows\System32\hYLqCAd.exe
  C:\Windows\System32\hYLqCAd.exe
  2⤵
  PID:2512
- C:\Windows\System32\qgItyYS.exe
  C:\Windows\System32\qgItyYS.exe
  2⤵
  PID:3080
- C:\Windows\System32\CpeExqk.exe
  C:\Windows\System32\CpeExqk.exe
  2⤵
  PID:3096
- C:\Windows\System32\ZGmfQAr.exe
  C:\Windows\System32\ZGmfQAr.exe
  2⤵
  PID:3112
- C:\Windows\System32\MquFNBq.exe
  C:\Windows\System32\MquFNBq.exe
  2⤵
  PID:3128
- C:\Windows\System32\SGkyxLf.exe
  C:\Windows\System32\SGkyxLf.exe
  2⤵
  PID:3148
- C:\Windows\System32\KqdDstr.exe
  C:\Windows\System32\KqdDstr.exe
  2⤵
  PID:3168
- C:\Windows\System32\qbbTmEf.exe
  C:\Windows\System32\qbbTmEf.exe
  2⤵
  PID:3184
- C:\Windows\System32\emnfEBF.exe
  C:\Windows\System32\emnfEBF.exe
  2⤵
  PID:3200
- C:\Windows\System32\bPcqbud.exe
  C:\Windows\System32\bPcqbud.exe
  2⤵
  PID:3264
- C:\Windows\System32\UNlOFkS.exe
  C:\Windows\System32\UNlOFkS.exe
  2⤵
  PID:3280
- C:\Windows\System32\RdSKkCF.exe
  C:\Windows\System32\RdSKkCF.exe
  2⤵
  PID:3296
- C:\Windows\System32\ZycmJJQ.exe
  C:\Windows\System32\ZycmJJQ.exe
  2⤵
  PID:3312
- C:\Windows\System32\dRzMljy.exe
  C:\Windows\System32\dRzMljy.exe
  2⤵
  PID:3328
- C:\Windows\System32\iqjiLXh.exe
  C:\Windows\System32\iqjiLXh.exe
  2⤵
  PID:3344
- C:\Windows\System32\QdkJIXJ.exe
  C:\Windows\System32\QdkJIXJ.exe
  2⤵
  PID:3360
- C:\Windows\System32\PrAEKbg.exe
  C:\Windows\System32\PrAEKbg.exe
  2⤵
  PID:3376
- C:\Windows\System32\efuykQd.exe
  C:\Windows\System32\efuykQd.exe
  2⤵
  PID:3392
- C:\Windows\System32\DjeepwB.exe
  C:\Windows\System32\DjeepwB.exe
  2⤵
  PID:3408
- C:\Windows\System32\celUlpe.exe
  C:\Windows\System32\celUlpe.exe
  2⤵
  PID:3424
- C:\Windows\System32\XtOmaMV.exe
  C:\Windows\System32\XtOmaMV.exe
  2⤵
  PID:3440
- C:\Windows\System32\FvysUGG.exe
  C:\Windows\System32\FvysUGG.exe
  2⤵
  PID:3456
- C:\Windows\System32\FhLDpPB.exe
  C:\Windows\System32\FhLDpPB.exe
  2⤵
  PID:3472
- C:\Windows\System32\njDIyvg.exe
  C:\Windows\System32\njDIyvg.exe
  2⤵
  PID:3488
- C:\Windows\System32\ZHAPsTE.exe
  C:\Windows\System32\ZHAPsTE.exe
  2⤵
  PID:3504
- C:\Windows\System32\PSqYRzQ.exe
  C:\Windows\System32\PSqYRzQ.exe
  2⤵
  PID:3520
- C:\Windows\System32\FeYQjQj.exe
  C:\Windows\System32\FeYQjQj.exe
  2⤵
  PID:3536
- C:\Windows\System32\cuuOyje.exe
  C:\Windows\System32\cuuOyje.exe
  2⤵
  PID:3552
- C:\Windows\System32\susQbtJ.exe
  C:\Windows\System32\susQbtJ.exe
  2⤵
  PID:3568
- C:\Windows\System32\nbYQVnH.exe
  C:\Windows\System32\nbYQVnH.exe
  2⤵
  PID:3584
- C:\Windows\System32\zkaYtEH.exe
  C:\Windows\System32\zkaYtEH.exe
  2⤵
  PID:3600
- C:\Windows\System32\ElBHYYp.exe
  C:\Windows\System32\ElBHYYp.exe
  2⤵
  PID:3616
- C:\Windows\System32\JbRPJFn.exe
  C:\Windows\System32\JbRPJFn.exe
  2⤵
  PID:3632
- C:\Windows\System32\KhbHLZn.exe
  C:\Windows\System32\KhbHLZn.exe
  2⤵
  PID:3648
- C:\Windows\System32\DDwhelq.exe
  C:\Windows\System32\DDwhelq.exe
  2⤵
  PID:3664
- C:\Windows\System32\fqJjmKr.exe
  C:\Windows\System32\fqJjmKr.exe
  2⤵
  PID:3680
- C:\Windows\System32\uXnGoue.exe
  C:\Windows\System32\uXnGoue.exe
  2⤵
  PID:3696
- C:\Windows\System32\JBsLYIk.exe
  C:\Windows\System32\JBsLYIk.exe
  2⤵
  PID:3712
- C:\Windows\System32\LVZlDwO.exe
  C:\Windows\System32\LVZlDwO.exe
  2⤵
  PID:3728
- C:\Windows\System32\IhLiiVK.exe
  C:\Windows\System32\IhLiiVK.exe
  2⤵
  PID:3744
- C:\Windows\System32\VRMlMvF.exe
  C:\Windows\System32\VRMlMvF.exe
  2⤵
  PID:3760
- C:\Windows\System32\EaZYMSA.exe
  C:\Windows\System32\EaZYMSA.exe
  2⤵
  PID:3776
- C:\Windows\System32\fgwtuLJ.exe
  C:\Windows\System32\fgwtuLJ.exe
  2⤵
  PID:3792
- C:\Windows\System32\pWUSAah.exe
  C:\Windows\System32\pWUSAah.exe
  2⤵
  PID:3808
- C:\Windows\System32\nlcnXID.exe
  C:\Windows\System32\nlcnXID.exe
  2⤵
  PID:3824
- C:\Windows\System32\uZNMvxj.exe
  C:\Windows\System32\uZNMvxj.exe
  2⤵
  PID:3840
- C:\Windows\System32\SzxPyzc.exe
  C:\Windows\System32\SzxPyzc.exe
  2⤵
  PID:3856
- C:\Windows\System32\rbrQbCv.exe
  C:\Windows\System32\rbrQbCv.exe
  2⤵
  PID:3872
- C:\Windows\System32\AnjfkWE.exe
  C:\Windows\System32\AnjfkWE.exe
  2⤵
  PID:3888
- C:\Windows\System32\eTMqaRB.exe
  C:\Windows\System32\eTMqaRB.exe
  2⤵
  PID:3904
- C:\Windows\System32\XSaQfSF.exe
  C:\Windows\System32\XSaQfSF.exe
  2⤵
  PID:3920
- C:\Windows\System32\TnteLmo.exe
  C:\Windows\System32\TnteLmo.exe
  2⤵
  PID:3936
- C:\Windows\System32\sBlHGZr.exe
  C:\Windows\System32\sBlHGZr.exe
  2⤵
  PID:3952
- C:\Windows\System32\PdeKgXb.exe
  C:\Windows\System32\PdeKgXb.exe
  2⤵
  PID:3968
- C:\Windows\System32\DzlRTVG.exe
  C:\Windows\System32\DzlRTVG.exe
  2⤵
  PID:3984
- C:\Windows\System32\mATicgC.exe
  C:\Windows\System32\mATicgC.exe
  2⤵
  PID:4000
- C:\Windows\System32\yqDSUSm.exe
  C:\Windows\System32\yqDSUSm.exe
  2⤵
  PID:4016
- C:\Windows\System32\JldXQlC.exe
  C:\Windows\System32\JldXQlC.exe
  2⤵
  PID:4032
- C:\Windows\System32\DYUnNEw.exe
  C:\Windows\System32\DYUnNEw.exe
  2⤵
  PID:4048
- C:\Windows\System32\sNNHhWQ.exe
  C:\Windows\System32\sNNHhWQ.exe
  2⤵
  PID:4064
- C:\Windows\System32\YSQOOMo.exe
  C:\Windows\System32\YSQOOMo.exe
  2⤵
  PID:4080
- C:\Windows\System32\ByRejqy.exe
  C:\Windows\System32\ByRejqy.exe
  2⤵
  PID:2756
- C:\Windows\System32\VDKYYnc.exe
  C:\Windows\System32\VDKYYnc.exe
  2⤵
  PID:3160
- C:\Windows\System32\oRspzfv.exe
  C:\Windows\System32\oRspzfv.exe
  2⤵
  PID:1668
- C:\Windows\System32\wQfJgLK.exe
  C:\Windows\System32\wQfJgLK.exe
  2⤵
  PID:2224
- C:\Windows\System32\rgwyUxy.exe
  C:\Windows\System32\rgwyUxy.exe
  2⤵
  PID:1820
- C:\Windows\System32\NAhsEiE.exe
  C:\Windows\System32\NAhsEiE.exe
  2⤵
  PID:840
- C:\Windows\System32\mXunKIW.exe
  C:\Windows\System32\mXunKIW.exe
  2⤵
  PID:2704
- C:\Windows\System32\bvYAyhD.exe
  C:\Windows\System32\bvYAyhD.exe
  2⤵
  PID:548
- C:\Windows\System32\zicslGi.exe
  C:\Windows\System32\zicslGi.exe
  2⤵
  PID:848
- C:\Windows\System32\xhKbXIz.exe
  C:\Windows\System32\xhKbXIz.exe
  2⤵
  PID:2856
- C:\Windows\System32\rFtyfqD.exe
  C:\Windows\System32\rFtyfqD.exe
  2⤵
  PID:1652
- C:\Windows\System32\NXqzpba.exe
  C:\Windows\System32\NXqzpba.exe
  2⤵
  PID:2024
- C:\Windows\System32\rKQImEt.exe
  C:\Windows\System32\rKQImEt.exe
  2⤵
  PID:3108
- C:\Windows\System32\PhBJhCG.exe
  C:\Windows\System32\PhBJhCG.exe
  2⤵
  PID:3164
- C:\Windows\System32\IWypWHI.exe
  C:\Windows\System32\IWypWHI.exe
  2⤵
  PID:3216
- C:\Windows\System32\xusaixP.exe
  C:\Windows\System32\xusaixP.exe
  2⤵
  PID:3224
- C:\Windows\System32\MYUkJyq.exe
  C:\Windows\System32\MYUkJyq.exe
  2⤵
  PID:3212
- C:\Windows\System32\RavyQRc.exe
  C:\Windows\System32\RavyQRc.exe
  2⤵
  PID:3288
- C:\Windows\System32\gEpXyrR.exe
  C:\Windows\System32\gEpXyrR.exe
  2⤵
  PID:3272
- C:\Windows\System32\CrdzEkb.exe
  C:\Windows\System32\CrdzEkb.exe
  2⤵
  PID:3352
- C:\Windows\System32\rNsJDng.exe
  C:\Windows\System32\rNsJDng.exe
  2⤵
  PID:3336
- C:\Windows\System32\vHzoJMD.exe
  C:\Windows\System32\vHzoJMD.exe
  2⤵
  PID:3448
- C:\Windows\System32\ueCQNjO.exe
  C:\Windows\System32\ueCQNjO.exe
  2⤵
  PID:2536
- C:\Windows\System32\OfVSIHj.exe
  C:\Windows\System32\OfVSIHj.exe
  2⤵
  PID:3516
- C:\Windows\System32\KbAaNDb.exe
  C:\Windows\System32\KbAaNDb.exe
  2⤵
  PID:3368
- C:\Windows\System32\sTpdnXa.exe
  C:\Windows\System32\sTpdnXa.exe
  2⤵
  PID:3532
- C:\Windows\System32\mMJrNHk.exe
  C:\Windows\System32\mMJrNHk.exe
  2⤵
  PID:3612
- C:\Windows\System32\ilxgmoL.exe
  C:\Windows\System32\ilxgmoL.exe
  2⤵
  PID:3468
- C:\Windows\System32\BsRZGiU.exe
  C:\Windows\System32\BsRZGiU.exe
  2⤵
  PID:3592
- C:\Windows\System32\cDEZUed.exe
  C:\Windows\System32\cDEZUed.exe
  2⤵
  PID:3708
- C:\Windows\System32\KlqFwJy.exe
  C:\Windows\System32\KlqFwJy.exe
  2⤵
  PID:3800
- C:\Windows\System32\tMiTidK.exe
  C:\Windows\System32\tMiTidK.exe
  2⤵
  PID:3868
- C:\Windows\System32\TSMSvNy.exe
  C:\Windows\System32\TSMSvNy.exe
  2⤵
  PID:3688
- C:\Windows\System32\wNdOYpR.exe
  C:\Windows\System32\wNdOYpR.exe
  2⤵
  PID:3692
- C:\Windows\System32\GCWtIuk.exe
  C:\Windows\System32\GCWtIuk.exe
  2⤵
  PID:3852
- C:\Windows\System32\isFLOCG.exe
  C:\Windows\System32\isFLOCG.exe
  2⤵
  PID:3788
- C:\Windows\System32\jguLFZm.exe
  C:\Windows\System32\jguLFZm.exe
  2⤵
  PID:3848
- C:\Windows\System32\BohnVcF.exe
  C:\Windows\System32\BohnVcF.exe
  2⤵
  PID:3948
- C:\Windows\System32\TYaIUIf.exe
  C:\Windows\System32\TYaIUIf.exe
  2⤵
  PID:3996
- C:\Windows\System32\yrpasSA.exe
  C:\Windows\System32\yrpasSA.exe
  2⤵
  PID:3980
- C:\Windows\System32\AmhbbJB.exe
  C:\Windows\System32\AmhbbJB.exe
  2⤵
  PID:4044
- C:\Windows\System32\HHtpnLa.exe
  C:\Windows\System32\HHtpnLa.exe
  2⤵
  PID:4060
- C:\Windows\System32\gNzPLec.exe
  C:\Windows\System32\gNzPLec.exe
  2⤵
  PID:1100
- C:\Windows\System32\plVhSVx.exe
  C:\Windows\System32\plVhSVx.exe
  2⤵
  PID:3156
- C:\Windows\System32\uxGrOpV.exe
  C:\Windows\System32\uxGrOpV.exe
  2⤵
  PID:2432
- C:\Windows\System32\EgDYVOK.exe
  C:\Windows\System32\EgDYVOK.exe
  2⤵
  PID:3196
- C:\Windows\System32\jlCFcPI.exe
  C:\Windows\System32\jlCFcPI.exe
  2⤵
  PID:2676
- C:\Windows\System32\jPSelmR.exe
  C:\Windows\System32\jPSelmR.exe
  2⤵
  PID:3104
- C:\Windows\System32\mrBsYhz.exe
  C:\Windows\System32\mrBsYhz.exe
  2⤵
  PID:2500
- C:\Windows\System32\HnFpGDc.exe
  C:\Windows\System32\HnFpGDc.exe
  2⤵
  PID:3232
- C:\Windows\System32\khkLofU.exe
  C:\Windows\System32\khkLofU.exe
  2⤵
  PID:3252
- C:\Windows\System32\ZftvKVx.exe
  C:\Windows\System32\ZftvKVx.exe
  2⤵
  PID:3324
- C:\Windows\System32\Pzsspyi.exe
  C:\Windows\System32\Pzsspyi.exe
  2⤵
  PID:3308
- C:\Windows\System32\yBRBURS.exe
  C:\Windows\System32\yBRBURS.exe
  2⤵
  PID:2412
- C:\Windows\System32\nojvyJe.exe
  C:\Windows\System32\nojvyJe.exe
  2⤵
  PID:3484
- C:\Windows\System32\IOfwDJS.exe
  C:\Windows\System32\IOfwDJS.exe
  2⤵
  PID:3248
- C:\Windows\System32\fWJKUvK.exe
  C:\Windows\System32\fWJKUvK.exe
  2⤵
  PID:1480
- C:\Windows\System32\iYFXHOe.exe
  C:\Windows\System32\iYFXHOe.exe
  2⤵
  PID:3464
- C:\Windows\System32\IIKIkst.exe
  C:\Windows\System32\IIKIkst.exe
  2⤵
  PID:3656
- C:\Windows\System32\XubDEDZ.exe
  C:\Windows\System32\XubDEDZ.exe
  2⤵
  PID:3628
- C:\Windows\System32\kntJwFD.exe
  C:\Windows\System32\kntJwFD.exe
  2⤵
  PID:3740
- C:\Windows\System32\XJUkFaK.exe
  C:\Windows\System32\XJUkFaK.exe
  2⤵
  PID:3772
- C:\Windows\System32\qHYdNcw.exe
  C:\Windows\System32\qHYdNcw.exe
  2⤵
  PID:3784
- C:\Windows\System32\YpUzhwI.exe
  C:\Windows\System32\YpUzhwI.exe
  2⤵
  PID:3992
- C:\Windows\System32\isnnOAl.exe
  C:\Windows\System32\isnnOAl.exe
  2⤵
  PID:3884
- C:\Windows\System32\MhnEjPh.exe
  C:\Windows\System32\MhnEjPh.exe
  2⤵
  PID:2712
- C:\Windows\System32\YmRPyCv.exe
  C:\Windows\System32\YmRPyCv.exe
  2⤵
  PID:3032
- C:\Windows\System32\ASTTUyG.exe
  C:\Windows\System32\ASTTUyG.exe
  2⤵
  PID:3416
- C:\Windows\System32\aExsWpI.exe
  C:\Windows\System32\aExsWpI.exe
  2⤵
  PID:3404
- C:\Windows\System32\vDklYTF.exe
  C:\Windows\System32\vDklYTF.exe
  2⤵
  PID:824
- C:\Windows\System32\QVsSgTI.exe
  C:\Windows\System32\QVsSgTI.exe
  2⤵
  PID:3676
- C:\Windows\System32\EDpURqp.exe
  C:\Windows\System32\EDpURqp.exe
  2⤵
  PID:3932
- C:\Windows\System32\VNLRsqp.exe
  C:\Windows\System32\VNLRsqp.exe
  2⤵
  PID:4076
- C:\Windows\System32\ZSBmosO.exe
  C:\Windows\System32\ZSBmosO.exe
  2⤵
  PID:3672
- C:\Windows\System32\uKOWQqE.exe
  C:\Windows\System32\uKOWQqE.exe
  2⤵
  PID:3140
- C:\Windows\System32\eSyLlti.exe
  C:\Windows\System32\eSyLlti.exe
  2⤵
  PID:2844
- C:\Windows\System32\ytlDqDf.exe
  C:\Windows\System32\ytlDqDf.exe
  2⤵
  PID:3240
- C:\Windows\System32\BFDCzKM.exe
  C:\Windows\System32\BFDCzKM.exe
  2⤵
  PID:3836
- C:\Windows\System32\HYwQvYK.exe
  C:\Windows\System32\HYwQvYK.exe
  2⤵
  PID:4088
- C:\Windows\System32\spowEDM.exe
  C:\Windows\System32\spowEDM.exe
  2⤵
  PID:4100
- C:\Windows\System32\MlLQcNZ.exe
  C:\Windows\System32\MlLQcNZ.exe
  2⤵
  PID:4116
- C:\Windows\System32\QrwSgqC.exe
  C:\Windows\System32\QrwSgqC.exe
  2⤵
  PID:4132
- C:\Windows\System32\fHXDdui.exe
  C:\Windows\System32\fHXDdui.exe
  2⤵
  PID:4148
- C:\Windows\System32\ZEzklxF.exe
  C:\Windows\System32\ZEzklxF.exe
  2⤵
  PID:4164
- C:\Windows\System32\IQzaCHQ.exe
  C:\Windows\System32\IQzaCHQ.exe
  2⤵
  PID:4184
- C:\Windows\System32\RMzHeSf.exe
  C:\Windows\System32\RMzHeSf.exe
  2⤵
  PID:4200
- C:\Windows\System32\rgZSPxH.exe
  C:\Windows\System32\rgZSPxH.exe
  2⤵
  PID:4216
- C:\Windows\System32\jkjYSUv.exe
  C:\Windows\System32\jkjYSUv.exe
  2⤵
  PID:4232
- C:\Windows\System32\QhkuMZI.exe
  C:\Windows\System32\QhkuMZI.exe
  2⤵
  PID:4248
- C:\Windows\System32\XvdrIAC.exe
  C:\Windows\System32\XvdrIAC.exe
  2⤵
  PID:4264
- C:\Windows\System32\sGyweqB.exe
  C:\Windows\System32\sGyweqB.exe
  2⤵
  PID:4280
- C:\Windows\System32\HJYwoxK.exe
  C:\Windows\System32\HJYwoxK.exe
  2⤵
  PID:4296
- C:\Windows\System32\RucUcbV.exe
  C:\Windows\System32\RucUcbV.exe
  2⤵
  PID:4312
- C:\Windows\System32\VkTvNWU.exe
  C:\Windows\System32\VkTvNWU.exe
  2⤵
  PID:4332
- C:\Windows\System32\ouMzYjp.exe
  C:\Windows\System32\ouMzYjp.exe
  2⤵
  PID:4356
- C:\Windows\System32\peELpci.exe
  C:\Windows\System32\peELpci.exe
  2⤵
  PID:4372
- C:\Windows\System32\DIlGPnY.exe
  C:\Windows\System32\DIlGPnY.exe
  2⤵
  PID:4388
- C:\Windows\System32\OJWDTjr.exe
  C:\Windows\System32\OJWDTjr.exe
  2⤵
  PID:4404
- C:\Windows\System32\OgqoljR.exe
  C:\Windows\System32\OgqoljR.exe
  2⤵
  PID:4420
- C:\Windows\System32\UiKfqnA.exe
  C:\Windows\System32\UiKfqnA.exe
  2⤵
  PID:4436
- C:\Windows\System32\eiQoAsH.exe
  C:\Windows\System32\eiQoAsH.exe
  2⤵
  PID:4452
- C:\Windows\System32\XtdaFxR.exe
  C:\Windows\System32\XtdaFxR.exe
  2⤵
  PID:4468
- C:\Windows\System32\bPoUJms.exe
  C:\Windows\System32\bPoUJms.exe
  2⤵
  PID:4484
- C:\Windows\System32\hzCmBJr.exe
  C:\Windows\System32\hzCmBJr.exe
  2⤵
  PID:4500
- C:\Windows\System32\AeYhtXy.exe
  C:\Windows\System32\AeYhtXy.exe
  2⤵
  PID:4520
- C:\Windows\System32\TQbXGLJ.exe
  C:\Windows\System32\TQbXGLJ.exe
  2⤵
  PID:4540
- C:\Windows\System32\DcuWJZA.exe
  C:\Windows\System32\DcuWJZA.exe
  2⤵
  PID:4556
- C:\Windows\System32\KDYgLQR.exe
  C:\Windows\System32\KDYgLQR.exe
  2⤵
  PID:4572
- C:\Windows\System32\KIdmwyk.exe
  C:\Windows\System32\KIdmwyk.exe
  2⤵
  PID:4588
- C:\Windows\System32\eISRlbl.exe
  C:\Windows\System32\eISRlbl.exe
  2⤵
  PID:4616
- C:\Windows\System32\ynvzucT.exe
  C:\Windows\System32\ynvzucT.exe
  2⤵
  PID:4632
- C:\Windows\System32\lZfCQbh.exe
  C:\Windows\System32\lZfCQbh.exe
  2⤵
  PID:4648
- C:\Windows\System32\ibeDYQO.exe
  C:\Windows\System32\ibeDYQO.exe
  2⤵
  PID:4664
- C:\Windows\System32\ReYOJuw.exe
  C:\Windows\System32\ReYOJuw.exe
  2⤵
  PID:4680
- C:\Windows\System32\VEFvNje.exe
  C:\Windows\System32\VEFvNje.exe
  2⤵
  PID:4700
- C:\Windows\System32\DiMaOVp.exe
  C:\Windows\System32\DiMaOVp.exe
  2⤵
  PID:4716
- C:\Windows\System32\iEIDtaq.exe
  C:\Windows\System32\iEIDtaq.exe
  2⤵
  PID:4732
- C:\Windows\System32\wQbLFGt.exe
  C:\Windows\System32\wQbLFGt.exe
  2⤵
  PID:4748
- C:\Windows\System32\DHPEfFo.exe
  C:\Windows\System32\DHPEfFo.exe
  2⤵
  PID:4764
- C:\Windows\System32\ecVqPzm.exe
  C:\Windows\System32\ecVqPzm.exe
  2⤵
  PID:4780
- C:\Windows\System32\DVJEmSU.exe
  C:\Windows\System32\DVJEmSU.exe
  2⤵
  PID:4796
- C:\Windows\System32\dHIBpre.exe
  C:\Windows\System32\dHIBpre.exe
  2⤵
  PID:4812
- C:\Windows\System32\uDFzBCx.exe
  C:\Windows\System32\uDFzBCx.exe
  2⤵
  PID:4828
- C:\Windows\System32\VRVXeMw.exe
  C:\Windows\System32\VRVXeMw.exe
  2⤵
  PID:4844
- C:\Windows\System32\qZfMcQx.exe
  C:\Windows\System32\qZfMcQx.exe
  2⤵
  PID:4860
- C:\Windows\System32\eCPCFPW.exe
  C:\Windows\System32\eCPCFPW.exe
  2⤵
  PID:4876
- C:\Windows\System32\ALkSeST.exe
  C:\Windows\System32\ALkSeST.exe
  2⤵
  PID:4892
- C:\Windows\System32\blnRMZC.exe
  C:\Windows\System32\blnRMZC.exe
  2⤵
  PID:4908
- C:\Windows\System32\vVHHPqL.exe
  C:\Windows\System32\vVHHPqL.exe
  2⤵
  PID:4924
- C:\Windows\System32\tldLwmo.exe
  C:\Windows\System32\tldLwmo.exe
  2⤵
  PID:4940
- C:\Windows\System32\SIlzRIp.exe
  C:\Windows\System32\SIlzRIp.exe
  2⤵
  PID:4956
- C:\Windows\System32\QyelDia.exe
  C:\Windows\System32\QyelDia.exe
  2⤵
  PID:4972
- C:\Windows\System32\VFdsVzj.exe
  C:\Windows\System32\VFdsVzj.exe
  2⤵
  PID:4988
- C:\Windows\System32\Ehqvork.exe
  C:\Windows\System32\Ehqvork.exe
  2⤵
  PID:5004
- C:\Windows\System32\yWPAffO.exe
  C:\Windows\System32\yWPAffO.exe
  2⤵
  PID:5020
- C:\Windows\System32\wbGBcad.exe
  C:\Windows\System32\wbGBcad.exe
  2⤵
  PID:5036
- C:\Windows\System32\jVqBBpn.exe
  C:\Windows\System32\jVqBBpn.exe
  2⤵
  PID:5052
- C:\Windows\System32\xVaABEB.exe
  C:\Windows\System32\xVaABEB.exe
  2⤵
  PID:5068
- C:\Windows\System32\YUWDOoq.exe
  C:\Windows\System32\YUWDOoq.exe
  2⤵
  PID:5084
- C:\Windows\System32\LEICDYa.exe
  C:\Windows\System32\LEICDYa.exe
  2⤵
  PID:5100
- C:\Windows\System32\nxsEHlD.exe
  C:\Windows\System32\nxsEHlD.exe
  2⤵
  PID:5116
- C:\Windows\System32\BRqzhVc.exe
  C:\Windows\System32\BRqzhVc.exe
  2⤵
  PID:3436
- C:\Windows\System32\itvqCZJ.exe
  C:\Windows\System32\itvqCZJ.exe
  2⤵
  PID:4028
- C:\Windows\System32\CRbCLXb.exe
  C:\Windows\System32\CRbCLXb.exe
  2⤵
  PID:4012
- C:\Windows\System32\kcrnZVg.exe
  C:\Windows\System32\kcrnZVg.exe
  2⤵
  PID:3576
- C:\Windows\System32\VzUxKsv.exe
  C:\Windows\System32\VzUxKsv.exe
  2⤵
  PID:4180
- C:\Windows\System32\pOQERqy.exe
  C:\Windows\System32\pOQERqy.exe
  2⤵
  PID:4240
- C:\Windows\System32\CoHBFbn.exe
  C:\Windows\System32\CoHBFbn.exe
  2⤵
  PID:3548
- C:\Windows\System32\rOxnPyy.exe
  C:\Windows\System32\rOxnPyy.exe
  2⤵
  PID:4276
- C:\Windows\System32\fFrTUyk.exe
  C:\Windows\System32\fFrTUyk.exe
  2⤵
  PID:4288
- C:\Windows\System32\WseIjjn.exe
  C:\Windows\System32\WseIjjn.exe
  2⤵
  PID:4040
- C:\Windows\System32\uZNaiHk.exe
  C:\Windows\System32\uZNaiHk.exe
  2⤵
  PID:4156
- C:\Windows\System32\rpZeuXw.exe
  C:\Windows\System32\rpZeuXw.exe
  2⤵
  PID:4224
- C:\Windows\System32\aEywkli.exe
  C:\Windows\System32\aEywkli.exe
  2⤵
  PID:4292
- C:\Windows\System32\VzqVCPY.exe
  C:\Windows\System32\VzqVCPY.exe
  2⤵
  PID:4320
- C:\Windows\System32\dPsAHrt.exe
  C:\Windows\System32\dPsAHrt.exe
  2⤵
  PID:4432
- C:\Windows\System32\BQbUXvA.exe
  C:\Windows\System32\BQbUXvA.exe
  2⤵
  PID:4368
- C:\Windows\System32\tJnZTnF.exe
  C:\Windows\System32\tJnZTnF.exe
  2⤵
  PID:4528
- C:\Windows\System32\DhADnFt.exe
  C:\Windows\System32\DhADnFt.exe
  2⤵
  PID:4516
- C:\Windows\System32\vPxrxQa.exe
  C:\Windows\System32\vPxrxQa.exe
  2⤵
  PID:4384
- C:\Windows\System32\xTUFuaC.exe
  C:\Windows\System32\xTUFuaC.exe
  2⤵
  PID:4448
- C:\Windows\System32\QKpskEg.exe
  C:\Windows\System32\QKpskEg.exe
  2⤵
  PID:4512
- C:\Windows\System32\SmOEvln.exe
  C:\Windows\System32\SmOEvln.exe
  2⤵
  PID:4568
- C:\Windows\System32\nUGdoJG.exe
  C:\Windows\System32\nUGdoJG.exe
  2⤵
  PID:4548
- C:\Windows\System32\XlOGXVB.exe
  C:\Windows\System32\XlOGXVB.exe
  2⤵
  PID:4608
- C:\Windows\System32\KlBrFbD.exe
  C:\Windows\System32\KlBrFbD.exe
  2⤵
  PID:4624
- C:\Windows\System32\LJgkAUf.exe
  C:\Windows\System32\LJgkAUf.exe
  2⤵
  PID:4676
- C:\Windows\System32\GkvgmBj.exe
  C:\Windows\System32\GkvgmBj.exe
  2⤵
  PID:4688
- C:\Windows\System32\dPRblRS.exe
  C:\Windows\System32\dPRblRS.exe
  2⤵
  PID:4728
- C:\Windows\System32\EmjdgjQ.exe
  C:\Windows\System32\EmjdgjQ.exe
  2⤵
  PID:4776
- C:\Windows\System32\wsMibru.exe
  C:\Windows\System32\wsMibru.exe
  2⤵
  PID:4836
- C:\Windows\System32\XctbjGx.exe
  C:\Windows\System32\XctbjGx.exe
  2⤵
  PID:4788
- C:\Windows\System32\ZzBjXtU.exe
  C:\Windows\System32\ZzBjXtU.exe
  2⤵
  PID:4820
- C:\Windows\System32\oIYTCzx.exe
  C:\Windows\System32\oIYTCzx.exe
  2⤵
  PID:4936
- C:\Windows\System32\uThBbBp.exe
  C:\Windows\System32\uThBbBp.exe
  2⤵
  PID:5000
- C:\Windows\System32\GiQjzXS.exe
  C:\Windows\System32\GiQjzXS.exe
  2⤵
  PID:4888
- C:\Windows\System32\KVNqDoZ.exe
  C:\Windows\System32\KVNqDoZ.exe
  2⤵
  PID:5064
- C:\Windows\System32\XvQKXyb.exe
  C:\Windows\System32\XvQKXyb.exe
  2⤵
  PID:5032
- C:\Windows\System32\vrKgDNS.exe
  C:\Windows\System32\vrKgDNS.exe
  2⤵
  PID:4952
- C:\Windows\System32\KSUBNIl.exe
  C:\Windows\System32\KSUBNIl.exe
  2⤵
  PID:2840
- C:\Windows\System32\tgEzOfa.exe
  C:\Windows\System32\tgEzOfa.exe
  2⤵
  PID:4144
- C:\Windows\System32\FbtuDqt.exe
  C:\Windows\System32\FbtuDqt.exe
  2⤵
  PID:5080
- C:\Windows\System32\MgAHzNy.exe
  C:\Windows\System32\MgAHzNy.exe
  2⤵
  PID:4304
- C:\Windows\System32\zNfxxrk.exe
  C:\Windows\System32\zNfxxrk.exe
  2⤵
  PID:4256
- C:\Windows\System32\byLdoei.exe
  C:\Windows\System32\byLdoei.exe
  2⤵
  PID:4396
- C:\Windows\System32\FjMBKYi.exe
  C:\Windows\System32\FjMBKYi.exe
  2⤵
  PID:4380
- C:\Windows\System32\mTTfmmz.exe
  C:\Windows\System32\mTTfmmz.exe
  2⤵
  PID:3704
- C:\Windows\System32\oHcTTNS.exe
  C:\Windows\System32\oHcTTNS.exe
  2⤵
  PID:4428
- C:\Windows\System32\mjKotxs.exe
  C:\Windows\System32\mjKotxs.exe
  2⤵
  PID:4192
- C:\Windows\System32\brSpJaU.exe
  C:\Windows\System32\brSpJaU.exe
  2⤵
  PID:4344
- C:\Windows\System32\jFrWLku.exe
  C:\Windows\System32\jFrWLku.exe
  2⤵
  PID:4272
- C:\Windows\System32\pNihRZG.exe
  C:\Windows\System32\pNihRZG.exe
  2⤵
  PID:4580
- C:\Windows\System32\kvIeMNt.exe
  C:\Windows\System32\kvIeMNt.exe
  2⤵
  PID:4672
- C:\Windows\System32\ZjQBpuE.exe
  C:\Windows\System32\ZjQBpuE.exe
  2⤵
  PID:4740
- C:\Windows\System32\euETlnk.exe
  C:\Windows\System32\euETlnk.exe
  2⤵
  PID:4868
- C:\Windows\System32\RYeBZVu.exe
  C:\Windows\System32\RYeBZVu.exe
  2⤵
  PID:4772
- C:\Windows\System32\CBgEpfM.exe
  C:\Windows\System32\CBgEpfM.exe
  2⤵
  PID:4900
- C:\Windows\System32\TosWVll.exe
  C:\Windows\System32\TosWVll.exe
  2⤵
  PID:5096
- C:\Windows\System32\Fhotejs.exe
  C:\Windows\System32\Fhotejs.exe
  2⤵
  PID:5076
- C:\Windows\System32\DwbDDHC.exe
  C:\Windows\System32\DwbDDHC.exe
  2⤵
  PID:4984
- C:\Windows\System32\KksQdRS.exe
  C:\Windows\System32\KksQdRS.exe
  2⤵
  PID:4124
- C:\Windows\System32\uypmDEU.exe
  C:\Windows\System32\uypmDEU.exe
  2⤵
  PID:4352
- C:\Windows\System32\IRfyMln.exe
  C:\Windows\System32\IRfyMln.exe
  2⤵
  PID:3144
- C:\Windows\System32\YczkDyR.exe
  C:\Windows\System32\YczkDyR.exe
  2⤵
  PID:4464
- C:\Windows\System32\nIsFwKg.exe
  C:\Windows\System32\nIsFwKg.exe
  2⤵
  PID:5112
- C:\Windows\System32\IBcWQhF.exe
  C:\Windows\System32\IBcWQhF.exe
  2⤵
  PID:3564
- C:\Windows\System32\PUALkWK.exe
  C:\Windows\System32\PUALkWK.exe
  2⤵
  PID:4612
- C:\Windows\System32\mhKCPBT.exe
  C:\Windows\System32\mhKCPBT.exe
  2⤵
  PID:4696
- C:\Windows\System32\UJhkBQj.exe
  C:\Windows\System32\UJhkBQj.exe
  2⤵
  PID:4884
- C:\Windows\System32\NllSDlM.exe
  C:\Windows\System32\NllSDlM.exe
  2⤵
  PID:5012
- C:\Windows\System32\pgYxhVG.exe
  C:\Windows\System32\pgYxhVG.exe
  2⤵
  PID:4948
- C:\Windows\System32\LhUVrJN.exe
  C:\Windows\System32\LhUVrJN.exe
  2⤵
  PID:4112
- C:\Windows\System32\kBuSEOy.exe
  C:\Windows\System32\kBuSEOy.exe
  2⤵
  PID:4444
- C:\Windows\System32\uKrZqNY.exe
  C:\Windows\System32\uKrZqNY.exe
  2⤵
  PID:4872
- C:\Windows\System32\xDkgOly.exe
  C:\Windows\System32\xDkgOly.exe
  2⤵
  PID:4856
- C:\Windows\System32\NXbWhEr.exe
  C:\Windows\System32\NXbWhEr.exe
  2⤵
  PID:5136
- C:\Windows\System32\KUINzMg.exe
  C:\Windows\System32\KUINzMg.exe
  2⤵
  PID:5152
- C:\Windows\System32\mAZozed.exe
  C:\Windows\System32\mAZozed.exe
  2⤵
  PID:5168
- C:\Windows\System32\oFPEMqB.exe
  C:\Windows\System32\oFPEMqB.exe
  2⤵
  PID:5184
- C:\Windows\System32\kPyDWwI.exe
  C:\Windows\System32\kPyDWwI.exe
  2⤵
  PID:5200
- C:\Windows\System32\yqhUall.exe
  C:\Windows\System32\yqhUall.exe
  2⤵
  PID:5216
- C:\Windows\System32\vautajk.exe
  C:\Windows\System32\vautajk.exe
  2⤵
  PID:5232
- C:\Windows\System32\eXxDdfP.exe
  C:\Windows\System32\eXxDdfP.exe
  2⤵
  PID:5248
- C:\Windows\System32\ghmByHp.exe
  C:\Windows\System32\ghmByHp.exe
  2⤵
  PID:5264
- C:\Windows\System32\GtUkQko.exe
  C:\Windows\System32\GtUkQko.exe
  2⤵
  PID:5280
- C:\Windows\System32\fJhvbam.exe
  C:\Windows\System32\fJhvbam.exe
  2⤵
  PID:5296
- C:\Windows\System32\LsllBFE.exe
  C:\Windows\System32\LsllBFE.exe
  2⤵
  PID:5312
- C:\Windows\System32\WDzzBrj.exe
  C:\Windows\System32\WDzzBrj.exe
  2⤵
  PID:5328
- C:\Windows\System32\AfYpjBl.exe
  C:\Windows\System32\AfYpjBl.exe
  2⤵
  PID:5344
- C:\Windows\System32\xqdNnsO.exe
  C:\Windows\System32\xqdNnsO.exe
  2⤵
  PID:5360
- C:\Windows\System32\otCKmKD.exe
  C:\Windows\System32\otCKmKD.exe
  2⤵
  PID:5376
- C:\Windows\System32\WknDQYi.exe
  C:\Windows\System32\WknDQYi.exe
  2⤵
  PID:5392
- C:\Windows\System32\aXbsRXC.exe
  C:\Windows\System32\aXbsRXC.exe
  2⤵
  PID:5408
- C:\Windows\System32\BOcWofC.exe
  C:\Windows\System32\BOcWofC.exe
  2⤵
  PID:5424
- C:\Windows\System32\wwybpep.exe
  C:\Windows\System32\wwybpep.exe
  2⤵
  PID:5440
- C:\Windows\System32\BPfIZIc.exe
  C:\Windows\System32\BPfIZIc.exe
  2⤵
  PID:5532
- C:\Windows\System32\iXQBCym.exe
  C:\Windows\System32\iXQBCym.exe
  2⤵
  PID:5644
- C:\Windows\System32\ActnvIT.exe
  C:\Windows\System32\ActnvIT.exe
  2⤵
  PID:5668
- C:\Windows\System32\XlcCKOS.exe
  C:\Windows\System32\XlcCKOS.exe
  2⤵
  PID:5684
- C:\Windows\System32\yoFyLUJ.exe
  C:\Windows\System32\yoFyLUJ.exe
  2⤵
  PID:5704
- C:\Windows\System32\TlazkjD.exe
  C:\Windows\System32\TlazkjD.exe
  2⤵
  PID:5720
- C:\Windows\System32\beOiXWK.exe
  C:\Windows\System32\beOiXWK.exe
  2⤵
  PID:5752
- C:\Windows\System32\hWmvGRH.exe
  C:\Windows\System32\hWmvGRH.exe
  2⤵
  PID:5464
- C:\Windows\System32\pFDfDkA.exe
  C:\Windows\System32\pFDfDkA.exe
  2⤵
  PID:5728
- C:\Windows\System32\mhHdvfZ.exe
  C:\Windows\System32\mhHdvfZ.exe
  2⤵
  PID:5640
- C:\Windows\System32\AeuOdfT.exe
  C:\Windows\System32\AeuOdfT.exe
  2⤵
  PID:5760
- C:\Windows\System32\xQzVNtb.exe
  C:\Windows\System32\xQzVNtb.exe
  2⤵
  PID:5764
- C:\Windows\System32\PfVZfRc.exe
  C:\Windows\System32\PfVZfRc.exe
  2⤵
  PID:5800
- C:\Windows\System32\hpDiPmA.exe
  C:\Windows\System32\hpDiPmA.exe
  2⤵
  PID:5816
- C:\Windows\System32\uudpWxh.exe
  C:\Windows\System32\uudpWxh.exe
  2⤵
  PID:5832
- C:\Windows\System32\wTNEsQO.exe
  C:\Windows\System32\wTNEsQO.exe
  2⤵
  PID:5852
- C:\Windows\System32\XKYpLHR.exe
  C:\Windows\System32\XKYpLHR.exe
  2⤵
  PID:5864
- C:\Windows\System32\RmwBunC.exe
  C:\Windows\System32\RmwBunC.exe
  2⤵
  PID:5880
- C:\Windows\System32\TxtuOrQ.exe
  C:\Windows\System32\TxtuOrQ.exe
  2⤵
  PID:5900
- C:\Windows\System32\LanWOmV.exe
  C:\Windows\System32\LanWOmV.exe
  2⤵
  PID:5912
- C:\Windows\System32\JtRNlHr.exe
  C:\Windows\System32\JtRNlHr.exe
  2⤵
  PID:5936
- C:\Windows\System32\PEvMXIf.exe
  C:\Windows\System32\PEvMXIf.exe
  2⤵
  PID:5952
- C:\Windows\System32\jQBqrSG.exe
  C:\Windows\System32\jQBqrSG.exe
  2⤵
  PID:5968
- C:\Windows\System32\VEsJysF.exe
  C:\Windows\System32\VEsJysF.exe
  2⤵
  PID:5984
- C:\Windows\System32\yoAQxRC.exe
  C:\Windows\System32\yoAQxRC.exe
  2⤵
  PID:6000
- C:\Windows\System32\xWMiClP.exe
  C:\Windows\System32\xWMiClP.exe
  2⤵
  PID:6016
- C:\Windows\System32\VnlzOxv.exe
  C:\Windows\System32\VnlzOxv.exe
  2⤵
  PID:6032
- C:\Windows\System32\FOmpTLV.exe
  C:\Windows\System32\FOmpTLV.exe
  2⤵
  PID:6052
- C:\Windows\System32\UBIznbm.exe
  C:\Windows\System32\UBIznbm.exe
  2⤵
  PID:6068
- C:\Windows\System32\eVHmUtH.exe
  C:\Windows\System32\eVHmUtH.exe
  2⤵
  PID:6084
- C:\Windows\System32\YGRGhYK.exe
  C:\Windows\System32\YGRGhYK.exe
  2⤵
  PID:6100
- C:\Windows\System32\EHvFDPh.exe
  C:\Windows\System32\EHvFDPh.exe
  2⤵
  PID:6116
- C:\Windows\System32\ztAhfQU.exe
  C:\Windows\System32\ztAhfQU.exe
  2⤵
  PID:6132
- C:\Windows\System32\aMjQWMf.exe
  C:\Windows\System32\aMjQWMf.exe
  2⤵
  PID:3044
- C:\Windows\System32\NqRODgY.exe
  C:\Windows\System32\NqRODgY.exe
  2⤵
  PID:4212
- C:\Windows\System32\zJqsdYk.exe
  C:\Windows\System32\zJqsdYk.exe
  2⤵
  PID:5160
- C:\Windows\System32\ddZrrOw.exe
  C:\Windows\System32\ddZrrOw.exe
  2⤵
  PID:5256
- C:\Windows\System32\CkkhcoW.exe
  C:\Windows\System32\CkkhcoW.exe
  2⤵
  PID:4492
- C:\Windows\System32\TxDjjPF.exe
  C:\Windows\System32\TxDjjPF.exe
  2⤵
  PID:5144
- C:\Windows\System32\goUwqet.exe
  C:\Windows\System32\goUwqet.exe
  2⤵
  PID:5208
- C:\Windows\System32\IdwJkye.exe
  C:\Windows\System32\IdwJkye.exe
  2⤵
  PID:5336
- C:\Windows\System32\xADmlJP.exe
  C:\Windows\System32\xADmlJP.exe
  2⤵
  PID:5304
- C:\Windows\System32\JnmMEpo.exe
  C:\Windows\System32\JnmMEpo.exe
  2⤵
  PID:5260
- C:\Windows\System32\ILQEkHZ.exe
  C:\Windows\System32\ILQEkHZ.exe
  2⤵
  PID:5432
- C:\Windows\System32\ClkSafj.exe
  C:\Windows\System32\ClkSafj.exe
  2⤵
  PID:5416
- C:\Windows\System32\RcQDeuc.exe
  C:\Windows\System32\RcQDeuc.exe
  2⤵
  PID:5436
- C:\Windows\System32\XWxvcXY.exe
  C:\Windows\System32\XWxvcXY.exe
  2⤵
  PID:5460
- C:\Windows\System32\mrbgCvr.exe
  C:\Windows\System32\mrbgCvr.exe
  2⤵
  PID:5484
- C:\Windows\System32\vamdHmZ.exe
  C:\Windows\System32\vamdHmZ.exe
  2⤵
  PID:5492
- C:\Windows\System32\TRrWWsP.exe
  C:\Windows\System32\TRrWWsP.exe
  2⤵
  PID:5516
- C:\Windows\System32\UHceWBU.exe
  C:\Windows\System32\UHceWBU.exe
  2⤵
  PID:5452
- C:\Windows\System32\uuUaxyS.exe
  C:\Windows\System32\uuUaxyS.exe
  2⤵
  PID:5552
- C:\Windows\System32\PjKRfEp.exe
  C:\Windows\System32\PjKRfEp.exe
  2⤵
  PID:5560
- C:\Windows\System32\dBuykrV.exe
  C:\Windows\System32\dBuykrV.exe
  2⤵
  PID:5580
- C:\Windows\System32\HbzutEq.exe
  C:\Windows\System32\HbzutEq.exe
  2⤵
  PID:5600
- C:\Windows\System32\oysnEYp.exe
  C:\Windows\System32\oysnEYp.exe
  2⤵
  PID:5616
- C:\Windows\System32\ewRsBIJ.exe
  C:\Windows\System32\ewRsBIJ.exe
  2⤵
  PID:5636
- C:\Windows\System32\WuJlEGr.exe
  C:\Windows\System32\WuJlEGr.exe
  2⤵
  PID:5656
- C:\Windows\System32\ynQQsPc.exe
  C:\Windows\System32\ynQQsPc.exe
  2⤵
  PID:5716
- C:\Windows\System32\GnVwSgC.exe
  C:\Windows\System32\GnVwSgC.exe
  2⤵
  PID:5548
- C:\Windows\System32\kxgbyRO.exe
  C:\Windows\System32\kxgbyRO.exe
  2⤵
  PID:5828
- C:\Windows\System32\wdLImxN.exe
  C:\Windows\System32\wdLImxN.exe
  2⤵
  PID:5792
- C:\Windows\System32\vtbafTU.exe
  C:\Windows\System32\vtbafTU.exe
  2⤵
  PID:5892
- C:\Windows\System32\XoQZZQi.exe
  C:\Windows\System32\XoQZZQi.exe
  2⤵
  PID:5844
- C:\Windows\System32\sHTVVrP.exe
  C:\Windows\System32\sHTVVrP.exe
  2⤵
  PID:5908
- C:\Windows\System32\KGftymx.exe
  C:\Windows\System32\KGftymx.exe
  2⤵
  PID:5932
- C:\Windows\System32\nBPzkcD.exe
  C:\Windows\System32\nBPzkcD.exe
  2⤵
  PID:6024
- C:\Windows\System32\oRGWIDU.exe
  C:\Windows\System32\oRGWIDU.exe
  2⤵
  PID:5944
- C:\Windows\System32\cueVrrN.exe
  C:\Windows\System32\cueVrrN.exe
  2⤵
  PID:6048
- C:\Windows\System32\VLgAMXS.exe
  C:\Windows\System32\VLgAMXS.exe
  2⤵
  PID:6060
- C:\Windows\System32\GzRkSap.exe
  C:\Windows\System32\GzRkSap.exe
  2⤵
  PID:6104
- C:\Windows\System32\RlqSVfX.exe
  C:\Windows\System32\RlqSVfX.exe
  2⤵
  PID:5132
- C:\Windows\System32\FKXrfgb.exe
  C:\Windows\System32\FKXrfgb.exe
  2⤵
  PID:5176
- C:\Windows\System32\VeGDRhZ.exe
  C:\Windows\System32\VeGDRhZ.exe
  2⤵
  PID:5308
- C:\Windows\System32\GdDHgTP.exe
  C:\Windows\System32\GdDHgTP.exe
  2⤵
  PID:5356
- C:\Windows\System32\LpAbDNs.exe
  C:\Windows\System32\LpAbDNs.exe
  2⤵
  PID:5504
- C:\Windows\System32\VBayyyd.exe
  C:\Windows\System32\VBayyyd.exe
  2⤵
  PID:5224
- C:\Windows\System32\DHIpWKa.exe
  C:\Windows\System32\DHIpWKa.exe
  2⤵
  PID:5488
- C:\Windows\System32\LMVDhWg.exe
  C:\Windows\System32\LMVDhWg.exe
  2⤵
  PID:5240
- C:\Windows\System32\FLjeCkQ.exe
  C:\Windows\System32\FLjeCkQ.exe
  2⤵
  PID:5404
- C:\Windows\System32\iLzOlwK.exe
  C:\Windows\System32\iLzOlwK.exe
  2⤵
  PID:5512
- C:\Windows\System32\zAmvtYB.exe
  C:\Windows\System32\zAmvtYB.exe
  2⤵
  PID:5576
- C:\Windows\System32\lCLnAGp.exe
  C:\Windows\System32\lCLnAGp.exe
  2⤵
  PID:5592
- C:\Windows\System32\XAExgBn.exe
  C:\Windows\System32\XAExgBn.exe
  2⤵
  PID:5628
- C:\Windows\System32\gFDDPaq.exe
  C:\Windows\System32\gFDDPaq.exe
  2⤵
  PID:5624
- C:\Windows\System32\GjglcWI.exe
  C:\Windows\System32\GjglcWI.exe
  2⤵
  PID:5996
- C:\Windows\System32\JeUjZqB.exe
  C:\Windows\System32\JeUjZqB.exe
  2⤵
  PID:5680
- C:\Windows\System32\PujXnAY.exe
  C:\Windows\System32\PujXnAY.exe
  2⤵
  PID:5860
- C:\Windows\System32\gDzPENF.exe
  C:\Windows\System32\gDzPENF.exe
  2⤵
  PID:6028
- C:\Windows\System32\bfDJHmU.exe
  C:\Windows\System32\bfDJHmU.exe
  2⤵
  PID:6136
- C:\Windows\System32\RbyQYzr.exe
  C:\Windows\System32\RbyQYzr.exe
  2⤵
  PID:5468
- C:\Windows\System32\NRSwHnq.exe
  C:\Windows\System32\NRSwHnq.exe
  2⤵
  PID:5288
- C:\Windows\System32\cmkXcNC.exe
  C:\Windows\System32\cmkXcNC.exe
  2⤵
  PID:5660
- C:\Windows\System32\CssQpFZ.exe
  C:\Windows\System32\CssQpFZ.exe
  2⤵
  PID:5884
- C:\Windows\System32\uXGBRUg.exe
  C:\Windows\System32\uXGBRUg.exe
  2⤵
  PID:5540
- C:\Windows\System32\eRqWXMc.exe
  C:\Windows\System32\eRqWXMc.exe
  2⤵
  PID:1476
- C:\Windows\System32\hBPhhDD.exe
  C:\Windows\System32\hBPhhDD.exe
  2⤵
  PID:4196
- C:\Windows\System32\TjxbcYL.exe
  C:\Windows\System32\TjxbcYL.exe
  2⤵
  PID:6160
- C:\Windows\System32\JGCqHME.exe
  C:\Windows\System32\JGCqHME.exe
  2⤵
  PID:6176
- C:\Windows\System32\VsufEZB.exe
  C:\Windows\System32\VsufEZB.exe
  2⤵
  PID:6192
- C:\Windows\System32\jVTNHwT.exe
  C:\Windows\System32\jVTNHwT.exe
  2⤵
  PID:6208
- C:\Windows\System32\MWVKtgA.exe
  C:\Windows\System32\MWVKtgA.exe
  2⤵
  PID:6224
- C:\Windows\System32\pbngtZq.exe
  C:\Windows\System32\pbngtZq.exe
  2⤵
  PID:6240
- C:\Windows\System32\xLoITGl.exe
  C:\Windows\System32\xLoITGl.exe
  2⤵
  PID:6256
- C:\Windows\System32\aPAfDMP.exe
  C:\Windows\System32\aPAfDMP.exe
  2⤵
  PID:6272
- C:\Windows\System32\DrQnTSa.exe
  C:\Windows\System32\DrQnTSa.exe
  2⤵
  PID:6288
- C:\Windows\System32\SAdvQcf.exe
  C:\Windows\System32\SAdvQcf.exe
  2⤵
  PID:6304
- C:\Windows\System32\JGNHVhw.exe
  C:\Windows\System32\JGNHVhw.exe
  2⤵
  PID:6320
- C:\Windows\System32\RPZovNq.exe
  C:\Windows\System32\RPZovNq.exe
  2⤵
  PID:6336
- C:\Windows\System32\WWmpQRP.exe
  C:\Windows\System32\WWmpQRP.exe
  2⤵
  PID:6352
- C:\Windows\System32\JKbJkof.exe
  C:\Windows\System32\JKbJkof.exe
  2⤵
  PID:6368
- C:\Windows\System32\vNyghKz.exe
  C:\Windows\System32\vNyghKz.exe
  2⤵
  PID:6384
- C:\Windows\System32\fOfGmfn.exe
  C:\Windows\System32\fOfGmfn.exe
  2⤵
  PID:6400
- C:\Windows\System32\pQYJnKr.exe
  C:\Windows\System32\pQYJnKr.exe
  2⤵
  PID:6416
- C:\Windows\System32\AtOsuym.exe
  C:\Windows\System32\AtOsuym.exe
  2⤵
  PID:6432
- C:\Windows\System32\zYoFYsM.exe
  C:\Windows\System32\zYoFYsM.exe
  2⤵
  PID:6448
- C:\Windows\System32\pJeRJTm.exe
  C:\Windows\System32\pJeRJTm.exe
  2⤵
  PID:6464
- C:\Windows\System32\wfJfrOu.exe
  C:\Windows\System32\wfJfrOu.exe
  2⤵
  PID:6480
- C:\Windows\System32\zPDAiSn.exe
  C:\Windows\System32\zPDAiSn.exe
  2⤵
  PID:6496
- C:\Windows\System32\TEbqAlx.exe
  C:\Windows\System32\TEbqAlx.exe
  2⤵
  PID:6512
- C:\Windows\System32\yYhkreN.exe
  C:\Windows\System32\yYhkreN.exe
  2⤵
  PID:6528
- C:\Windows\System32\ABhCdZa.exe
  C:\Windows\System32\ABhCdZa.exe
  2⤵
  PID:6544
- C:\Windows\System32\eZbYnBa.exe
  C:\Windows\System32\eZbYnBa.exe
  2⤵
  PID:6560
- C:\Windows\System32\RPKlJGh.exe
  C:\Windows\System32\RPKlJGh.exe
  2⤵
  PID:6576
- C:\Windows\System32\umvEqkL.exe
  C:\Windows\System32\umvEqkL.exe
  2⤵
  PID:6592
- C:\Windows\System32\LVNnDbd.exe
  C:\Windows\System32\LVNnDbd.exe
  2⤵
  PID:6608
- C:\Windows\System32\KqLBYgu.exe
  C:\Windows\System32\KqLBYgu.exe
  2⤵
  PID:6624
- C:\Windows\System32\Eciotcs.exe
  C:\Windows\System32\Eciotcs.exe
  2⤵
  PID:6640
- C:\Windows\System32\HWphtFB.exe
  C:\Windows\System32\HWphtFB.exe
  2⤵
  PID:6656
- C:\Windows\System32\NGxZzjz.exe
  C:\Windows\System32\NGxZzjz.exe
  2⤵
  PID:6672
- C:\Windows\System32\ENsIKms.exe
  C:\Windows\System32\ENsIKms.exe
  2⤵
  PID:6688
- C:\Windows\System32\iDssphl.exe
  C:\Windows\System32\iDssphl.exe
  2⤵
  PID:6704
- C:\Windows\System32\dFOSwdv.exe
  C:\Windows\System32\dFOSwdv.exe
  2⤵
  PID:6720
- C:\Windows\System32\PoQzzTY.exe
  C:\Windows\System32\PoQzzTY.exe
  2⤵
  PID:6736
- C:\Windows\System32\XmqCMGz.exe
  C:\Windows\System32\XmqCMGz.exe
  2⤵
  PID:6752
- C:\Windows\System32\QEyjRnQ.exe
  C:\Windows\System32\QEyjRnQ.exe
  2⤵
  PID:6768
- C:\Windows\System32\plInWga.exe
  C:\Windows\System32\plInWga.exe
  2⤵
  PID:6784
- C:\Windows\System32\PLNvYhu.exe
  C:\Windows\System32\PLNvYhu.exe
  2⤵
  PID:6800
- C:\Windows\System32\iIgRLxQ.exe
  C:\Windows\System32\iIgRLxQ.exe
  2⤵
  PID:6816
- C:\Windows\System32\CJinOiF.exe
  C:\Windows\System32\CJinOiF.exe
  2⤵
  PID:6832
- C:\Windows\System32\SLnlVIk.exe
  C:\Windows\System32\SLnlVIk.exe
  2⤵
  PID:6848
- C:\Windows\System32\WWrgjCr.exe
  C:\Windows\System32\WWrgjCr.exe
  2⤵
  PID:6864
- C:\Windows\System32\dLipWfq.exe
  C:\Windows\System32\dLipWfq.exe
  2⤵
  PID:6880
- C:\Windows\System32\NTgKWGy.exe
  C:\Windows\System32\NTgKWGy.exe
  2⤵
  PID:6896
- C:\Windows\System32\frDTmSY.exe
  C:\Windows\System32\frDTmSY.exe
  2⤵
  PID:6912
- C:\Windows\System32\vrfnQfl.exe
  C:\Windows\System32\vrfnQfl.exe
  2⤵
  PID:6928
- C:\Windows\System32\KrVOzcv.exe
  C:\Windows\System32\KrVOzcv.exe
  2⤵
  PID:6944
- C:\Windows\System32\ctceIbh.exe
  C:\Windows\System32\ctceIbh.exe
  2⤵
  PID:6964
- C:\Windows\System32\FNJWFcG.exe
  C:\Windows\System32\FNJWFcG.exe
  2⤵
  PID:6980
- C:\Windows\System32\VISyQlQ.exe
  C:\Windows\System32\VISyQlQ.exe
  2⤵
  PID:6996
- C:\Windows\System32\LDEaJSD.exe
  C:\Windows\System32\LDEaJSD.exe
  2⤵
  PID:7012
- C:\Windows\System32\TRdndKA.exe
  C:\Windows\System32\TRdndKA.exe
  2⤵
  PID:7028
- C:\Windows\System32\HvEgGxX.exe
  C:\Windows\System32\HvEgGxX.exe
  2⤵
  PID:7044
- C:\Windows\System32\kkthEoa.exe
  C:\Windows\System32\kkthEoa.exe
  2⤵
  PID:7060
- C:\Windows\System32\YOLDLEp.exe
  C:\Windows\System32\YOLDLEp.exe
  2⤵
  PID:7076
- C:\Windows\System32\desyRgb.exe
  C:\Windows\System32\desyRgb.exe
  2⤵
  PID:7092
- C:\Windows\System32\KLDFKRx.exe
  C:\Windows\System32\KLDFKRx.exe
  2⤵
  PID:7108
- C:\Windows\System32\nNqYdVy.exe
  C:\Windows\System32\nNqYdVy.exe
  2⤵
  PID:7124
- C:\Windows\System32\JzCYsNB.exe
  C:\Windows\System32\JzCYsNB.exe
  2⤵
  PID:7140
- C:\Windows\System32\ijyXzvB.exe
  C:\Windows\System32\ijyXzvB.exe
  2⤵
  PID:7156
- C:\Windows\System32\BzYQhqZ.exe
  C:\Windows\System32\BzYQhqZ.exe
  2⤵
  PID:6152
- C:\Windows\System32\vjTkTfR.exe
  C:\Windows\System32\vjTkTfR.exe
  2⤵
  PID:5292
- C:\Windows\System32\gLXwfHi.exe
  C:\Windows\System32\gLXwfHi.exe
  2⤵
  PID:6120
- C:\Windows\System32\PyYqCbK.exe
  C:\Windows\System32\PyYqCbK.exe
  2⤵
  PID:6216
- C:\Windows\System32\HtZMxRQ.exe
  C:\Windows\System32\HtZMxRQ.exe
  2⤵
  PID:5572
- C:\Windows\System32\StcVFEd.exe
  C:\Windows\System32\StcVFEd.exe
  2⤵
  PID:5748
- C:\Windows\System32\IbprGnG.exe
  C:\Windows\System32\IbprGnG.exe
  2⤵
  PID:5632
- C:\Windows\System32\daAVdXP.exe
  C:\Windows\System32\daAVdXP.exe
  2⤵
  PID:5604
- C:\Windows\System32\lTnsauY.exe
  C:\Windows\System32\lTnsauY.exe
  2⤵
  PID:5992
- C:\Windows\System32\xekFCpO.exe
  C:\Windows\System32\xekFCpO.exe
  2⤵
  PID:6252
- C:\Windows\System32\ChEMDdL.exe
  C:\Windows\System32\ChEMDdL.exe
  2⤵
  PID:6316
- C:\Windows\System32\SHgygrP.exe
  C:\Windows\System32\SHgygrP.exe
  2⤵
  PID:6408
- C:\Windows\System32\nRujgMh.exe
  C:\Windows\System32\nRujgMh.exe
  2⤵
  PID:6380
- C:\Windows\System32\TzOREPK.exe
  C:\Windows\System32\TzOREPK.exe
  2⤵
  PID:6444
- C:\Windows\System32\DtLvqSB.exe
  C:\Windows\System32\DtLvqSB.exe
  2⤵
  PID:6300
- C:\Windows\System32\afdaAvV.exe
  C:\Windows\System32\afdaAvV.exe
  2⤵
  PID:6392
- C:\Windows\System32\wZWSlBI.exe
  C:\Windows\System32\wZWSlBI.exe
  2⤵
  PID:6264
- C:\Windows\System32\XOBNcWY.exe
  C:\Windows\System32\XOBNcWY.exe
  2⤵
  PID:6360
- C:\Windows\System32\WmsASwZ.exe
  C:\Windows\System32\WmsASwZ.exe
  2⤵
  PID:6456
- C:\Windows\System32\IgaCiDh.exe
  C:\Windows\System32\IgaCiDh.exe
  2⤵
  PID:6492
- C:\Windows\System32\OEOeboe.exe
  C:\Windows\System32\OEOeboe.exe
  2⤵
  PID:6556
- C:\Windows\System32\sPPDMVr.exe
  C:\Windows\System32\sPPDMVr.exe
  2⤵
  PID:6620
- C:\Windows\System32\QQkZewv.exe
  C:\Windows\System32\QQkZewv.exe
  2⤵
  PID:6652
- C:\Windows\System32\hTBrMPi.exe
  C:\Windows\System32\hTBrMPi.exe
  2⤵
  PID:6668
- C:\Windows\System32\LBTLcUS.exe
  C:\Windows\System32\LBTLcUS.exe
  2⤵
  PID:6696
- C:\Windows\System32\wguhTDL.exe
  C:\Windows\System32\wguhTDL.exe
  2⤵
  PID:6712
- C:\Windows\System32\MKttGIH.exe
  C:\Windows\System32\MKttGIH.exe
  2⤵
  PID:6792
- C:\Windows\System32\wCtNrsP.exe
  C:\Windows\System32\wCtNrsP.exe
  2⤵
  PID:6828
- C:\Windows\System32\ejHWxxj.exe
  C:\Windows\System32\ejHWxxj.exe
  2⤵
  PID:6812
- C:\Windows\System32\WrYNCFP.exe
  C:\Windows\System32\WrYNCFP.exe
  2⤵
  PID:6860
- C:\Windows\System32\VotDwQb.exe
  C:\Windows\System32\VotDwQb.exe
  2⤵
  PID:6924
- C:\Windows\System32\kUPcZpE.exe
  C:\Windows\System32\kUPcZpE.exe
  2⤵
  PID:6936
- C:\Windows\System32\XcAUTEr.exe
  C:\Windows\System32\XcAUTEr.exe
  2⤵
  PID:6940
- C:\Windows\System32\GaresDJ.exe
  C:\Windows\System32\GaresDJ.exe
  2⤵
  PID:6988
- C:\Windows\System32\ImpXhpr.exe
  C:\Windows\System32\ImpXhpr.exe
  2⤵
  PID:7036
- C:\Windows\System32\AQVfEfF.exe
  C:\Windows\System32\AQVfEfF.exe
  2⤵
  PID:7020
- C:\Windows\System32\EHlrGcL.exe
  C:\Windows\System32\EHlrGcL.exe
  2⤵
  PID:7120
- C:\Windows\System32\ynuyQfl.exe
  C:\Windows\System32\ynuyQfl.exe
  2⤵
  PID:6184
- C:\Windows\System32\wjkrwWR.exe
  C:\Windows\System32\wjkrwWR.exe
  2⤵
  PID:5044
- C:\Windows\System32\pwBIxJG.exe
  C:\Windows\System32\pwBIxJG.exe
  2⤵
  PID:5596
- C:\Windows\System32\miTSLIk.exe
  C:\Windows\System32\miTSLIk.exe
  2⤵
  PID:5244
- C:\Windows\System32\EwzQTzS.exe
  C:\Windows\System32\EwzQTzS.exe
  2⤵
  PID:6096
- C:\Windows\System32\xMsVUFD.exe
  C:\Windows\System32\xMsVUFD.exe
  2⤵
  PID:6172
- C:\Windows\System32\JXGXRKN.exe
  C:\Windows\System32\JXGXRKN.exe
  2⤵
  PID:6508
- C:\Windows\System32\JJPgNFR.exe
  C:\Windows\System32\JJPgNFR.exe
  2⤵
  PID:6204
- C:\Windows\System32\pkjSjWD.exe
  C:\Windows\System32\pkjSjWD.exe
  2⤵
  PID:6012
- C:\Windows\System32\vwwaZVg.exe
  C:\Windows\System32\vwwaZVg.exe
  2⤵
  PID:6332
- C:\Windows\System32\gTxmFKr.exe
  C:\Windows\System32\gTxmFKr.exe
  2⤵
  PID:6268
- C:\Windows\System32\EcMeiIp.exe
  C:\Windows\System32\EcMeiIp.exe
  2⤵
  PID:6524
- C:\Windows\System32\aaQwfQz.exe
  C:\Windows\System32\aaQwfQz.exe
  2⤵
  PID:6728
- C:\Windows\System32\exLaqrs.exe
  C:\Windows\System32\exLaqrs.exe
  2⤵
  PID:6808
- C:\Windows\System32\OcZbrSy.exe
  C:\Windows\System32\OcZbrSy.exe
  2⤵
  PID:6664
- C:\Windows\System32\BBGCYJI.exe
  C:\Windows\System32\BBGCYJI.exe
  2⤵
  PID:6824
- C:\Windows\System32\RLuJLkt.exe
  C:\Windows\System32\RLuJLkt.exe
  2⤵
  PID:6588
- C:\Windows\System32\eaSJkWB.exe
  C:\Windows\System32\eaSJkWB.exe
  2⤵
  PID:5788
- C:\Windows\System32\CDHssiO.exe
  C:\Windows\System32\CDHssiO.exe
  2⤵
  PID:7152
- C:\Windows\System32\SSutOVJ.exe
  C:\Windows\System32\SSutOVJ.exe
  2⤵
  PID:6952
- C:\Windows\System32\shLWvBB.exe
  C:\Windows\System32\shLWvBB.exe
  2⤵
  PID:7004
- C:\Windows\System32\ONruzuQ.exe
  C:\Windows\System32\ONruzuQ.exe
  2⤵
  PID:7104
- C:\Windows\System32\PuHouIz.exe
  C:\Windows\System32\PuHouIz.exe
  2⤵
  PID:5372
- C:\Windows\System32\fwuIcLp.exe
  C:\Windows\System32\fwuIcLp.exe
  2⤵
  PID:6684
- C:\Windows\System32\wMukjWe.exe
  C:\Windows\System32\wMukjWe.exe
  2⤵
  PID:6412
- C:\Windows\System32\FNvKRpO.exe
  C:\Windows\System32\FNvKRpO.exe
  2⤵
  PID:6872
- C:\Windows\System32\BFlGIsM.exe
  C:\Windows\System32\BFlGIsM.exe
  2⤵
  PID:6892
- C:\Windows\System32\xTarUFT.exe
  C:\Windows\System32\xTarUFT.exe
  2⤵
  PID:7164
- C:\Windows\System32\BrdObzs.exe
  C:\Windows\System32\BrdObzs.exe
  2⤵
  PID:7184
- C:\Windows\System32\xXMMVUK.exe
  C:\Windows\System32\xXMMVUK.exe
  2⤵
  PID:7200
- C:\Windows\System32\mxPfTQC.exe
  C:\Windows\System32\mxPfTQC.exe
  2⤵
  PID:7216
- C:\Windows\System32\BpWAnvr.exe
  C:\Windows\System32\BpWAnvr.exe
  2⤵
  PID:7232
- C:\Windows\System32\mPBbvgP.exe
  C:\Windows\System32\mPBbvgP.exe
  2⤵
  PID:7248
- C:\Windows\System32\TCAZhGa.exe
  C:\Windows\System32\TCAZhGa.exe
  2⤵
  PID:7264
- C:\Windows\System32\guLcIKm.exe
  C:\Windows\System32\guLcIKm.exe
  2⤵
  PID:7280
- C:\Windows\System32\RNvpGoM.exe
  C:\Windows\System32\RNvpGoM.exe
  2⤵
  PID:7296
- C:\Windows\System32\xZpFeyU.exe
  C:\Windows\System32\xZpFeyU.exe
  2⤵
  PID:7312
- C:\Windows\System32\AzyWgck.exe
  C:\Windows\System32\AzyWgck.exe
  2⤵
  PID:7328
- C:\Windows\System32\buJjBGV.exe
  C:\Windows\System32\buJjBGV.exe
  2⤵
  PID:7344
- C:\Windows\System32\gjabzyT.exe
  C:\Windows\System32\gjabzyT.exe
  2⤵
  PID:7364
- C:\Windows\System32\IybwvpU.exe
  C:\Windows\System32\IybwvpU.exe
  2⤵
  PID:7380
- C:\Windows\System32\BBljnTH.exe
  C:\Windows\System32\BBljnTH.exe
  2⤵
  PID:7396
- C:\Windows\System32\vhcewzg.exe
  C:\Windows\System32\vhcewzg.exe
  2⤵
  PID:7412
- C:\Windows\System32\JBedxvB.exe
  C:\Windows\System32\JBedxvB.exe
  2⤵
  PID:7428
- C:\Windows\System32\XZeyRBf.exe
  C:\Windows\System32\XZeyRBf.exe
  2⤵
  PID:7444
- C:\Windows\System32\DQRIIcC.exe
  C:\Windows\System32\DQRIIcC.exe
  2⤵
  PID:7460
- C:\Windows\System32\KKamipf.exe
  C:\Windows\System32\KKamipf.exe
  2⤵
  PID:7476
- C:\Windows\System32\iGFVXDy.exe
  C:\Windows\System32\iGFVXDy.exe
  2⤵
  PID:7492
- C:\Windows\System32\IZladkj.exe
  C:\Windows\System32\IZladkj.exe
  2⤵
  PID:7508
- C:\Windows\System32\mYPJMPq.exe
  C:\Windows\System32\mYPJMPq.exe
  2⤵
  PID:7524
- C:\Windows\System32\dZzwhkl.exe
  C:\Windows\System32\dZzwhkl.exe
  2⤵
  PID:7540
- C:\Windows\System32\shmqzqC.exe
  C:\Windows\System32\shmqzqC.exe
  2⤵
  PID:7556
- C:\Windows\System32\HXycyTp.exe
  C:\Windows\System32\HXycyTp.exe
  2⤵
  PID:7572
- C:\Windows\System32\pofDpqV.exe
  C:\Windows\System32\pofDpqV.exe
  2⤵
  PID:7588
- C:\Windows\System32\DqhUTXB.exe
  C:\Windows\System32\DqhUTXB.exe
  2⤵
  PID:7604
- C:\Windows\System32\gEaZGIL.exe
  C:\Windows\System32\gEaZGIL.exe
  2⤵
  PID:7620
- C:\Windows\System32\qLcWgje.exe
  C:\Windows\System32\qLcWgje.exe
  2⤵
  PID:7636
- C:\Windows\System32\llNQDRU.exe
  C:\Windows\System32\llNQDRU.exe
  2⤵
  PID:7652
- C:\Windows\System32\yIDuOJS.exe
  C:\Windows\System32\yIDuOJS.exe
  2⤵
  PID:7668
- C:\Windows\System32\fPluDXt.exe
  C:\Windows\System32\fPluDXt.exe
  2⤵
  PID:7684
- C:\Windows\System32\yOtVasm.exe
  C:\Windows\System32\yOtVasm.exe
  2⤵
  PID:7700
- C:\Windows\System32\vvNrhzj.exe
  C:\Windows\System32\vvNrhzj.exe
  2⤵
  PID:7716
- C:\Windows\System32\DmDsKsB.exe
  C:\Windows\System32\DmDsKsB.exe
  2⤵
  PID:7732
- C:\Windows\System32\eZwuMWE.exe
  C:\Windows\System32\eZwuMWE.exe
  2⤵
  PID:7748
- C:\Windows\System32\GvtccTO.exe
  C:\Windows\System32\GvtccTO.exe
  2⤵
  PID:7768
- C:\Windows\System32\GTlSSqL.exe
  C:\Windows\System32\GTlSSqL.exe
  2⤵
  PID:7784
- C:\Windows\System32\BPQDGeu.exe
  C:\Windows\System32\BPQDGeu.exe
  2⤵
  PID:7800
- C:\Windows\System32\UxIoXYi.exe
  C:\Windows\System32\UxIoXYi.exe
  2⤵
  PID:7816
- C:\Windows\System32\YNVljvD.exe
  C:\Windows\System32\YNVljvD.exe
  2⤵
  PID:7832
- C:\Windows\System32\vLkxYXD.exe
  C:\Windows\System32\vLkxYXD.exe
  2⤵
  PID:7848
- C:\Windows\System32\tTgemjd.exe
  C:\Windows\System32\tTgemjd.exe
  2⤵
  PID:7864
- C:\Windows\System32\zvnBqwH.exe
  C:\Windows\System32\zvnBqwH.exe
  2⤵
  PID:7880
- C:\Windows\System32\hImTxvY.exe
  C:\Windows\System32\hImTxvY.exe
  2⤵
  PID:7896
- C:\Windows\System32\WrQuQOy.exe
  C:\Windows\System32\WrQuQOy.exe
  2⤵
  PID:7912
- C:\Windows\System32\xTOAGtN.exe
  C:\Windows\System32\xTOAGtN.exe
  2⤵
  PID:7928
- C:\Windows\System32\tkgBwCd.exe
  C:\Windows\System32\tkgBwCd.exe
  2⤵
  PID:7944
- C:\Windows\System32\jhcZrLH.exe
  C:\Windows\System32\jhcZrLH.exe
  2⤵
  PID:7960
- C:\Windows\System32\IroDZoa.exe
  C:\Windows\System32\IroDZoa.exe
  2⤵
  PID:7976
- C:\Windows\System32\UxTvsZn.exe
  C:\Windows\System32\UxTvsZn.exe
  2⤵
  PID:7992
- C:\Windows\System32\IqQbDHo.exe
  C:\Windows\System32\IqQbDHo.exe
  2⤵
  PID:8008
- C:\Windows\System32\ioAMtXF.exe
  C:\Windows\System32\ioAMtXF.exe
  2⤵
  PID:8024
- C:\Windows\System32\SDmiZuD.exe
  C:\Windows\System32\SDmiZuD.exe
  2⤵
  PID:8040
- C:\Windows\System32\wGBGHoO.exe
  C:\Windows\System32\wGBGHoO.exe
  2⤵
  PID:8056
- C:\Windows\System32\uqnVdxX.exe
  C:\Windows\System32\uqnVdxX.exe
  2⤵
  PID:8072
- C:\Windows\System32\eiNQOEz.exe
  C:\Windows\System32\eiNQOEz.exe
  2⤵
  PID:8088
- C:\Windows\System32\WhHnjPl.exe
  C:\Windows\System32\WhHnjPl.exe
  2⤵
  PID:8104
- C:\Windows\System32\JjMsCde.exe
  C:\Windows\System32\JjMsCde.exe
  2⤵
  PID:8120
- C:\Windows\System32\TJVwzDW.exe
  C:\Windows\System32\TJVwzDW.exe
  2⤵
  PID:8136
- C:\Windows\System32\WNfTgyS.exe
  C:\Windows\System32\WNfTgyS.exe
  2⤵
  PID:8152
- C:\Windows\System32\ZBVzRCf.exe
  C:\Windows\System32\ZBVzRCf.exe
  2⤵
  PID:8168
- C:\Windows\System32\vkPaRzJ.exe
  C:\Windows\System32\vkPaRzJ.exe
  2⤵
  PID:8184
- C:\Windows\System32\OmRYWEx.exe
  C:\Windows\System32\OmRYWEx.exe
  2⤵
  PID:7180
- C:\Windows\System32\rnnFXGa.exe
  C:\Windows\System32\rnnFXGa.exe
  2⤵
  PID:7212
- C:\Windows\System32\lcsYOzL.exe
  C:\Windows\System32\lcsYOzL.exe
  2⤵
  PID:7272
- C:\Windows\System32\FLEYmWi.exe
  C:\Windows\System32\FLEYmWi.exe
  2⤵
  PID:6376
- C:\Windows\System32\TefRtsH.exe
  C:\Windows\System32\TefRtsH.exe
  2⤵
  PID:6428
- C:\Windows\System32\erfVwcI.exe
  C:\Windows\System32\erfVwcI.exe
  2⤵
  PID:6764
- C:\Windows\System32\XmdLDgV.exe
  C:\Windows\System32\XmdLDgV.exe
  2⤵
  PID:7008
- C:\Windows\System32\hdCXjkP.exe
  C:\Windows\System32\hdCXjkP.exe
  2⤵
  PID:6440
- C:\Windows\System32\dKYNOqI.exe
  C:\Windows\System32\dKYNOqI.exe
  2⤵
  PID:7196
- C:\Windows\System32\YUQBiZs.exe
  C:\Windows\System32\YUQBiZs.exe
  2⤵
  PID:7260
- C:\Windows\System32\lQkhNhw.exe
  C:\Windows\System32\lQkhNhw.exe
  2⤵
  PID:7292
- C:\Windows\System32\BnnXKwm.exe
  C:\Windows\System32\BnnXKwm.exe
  2⤵
  PID:7372
- C:\Windows\System32\AlGsiKm.exe
  C:\Windows\System32\AlGsiKm.exe
  2⤵
  PID:7408
- C:\Windows\System32\GLaPtwC.exe
  C:\Windows\System32\GLaPtwC.exe
  2⤵
  PID:7472
- C:\Windows\System32\NsrfnFd.exe
  C:\Windows\System32\NsrfnFd.exe
  2⤵
  PID:7320
- C:\Windows\System32\YIXCtsh.exe
  C:\Windows\System32\YIXCtsh.exe
  2⤵
  PID:7388
- C:\Windows\System32\zocntVi.exe
  C:\Windows\System32\zocntVi.exe
  2⤵
  PID:7456
- C:\Windows\System32\qMXJwlw.exe
  C:\Windows\System32\qMXJwlw.exe
  2⤵
  PID:7356
- C:\Windows\System32\PmCWmDt.exe
  C:\Windows\System32\PmCWmDt.exe
  2⤵
  PID:7596
- C:\Windows\System32\YiDOVck.exe
  C:\Windows\System32\YiDOVck.exe
  2⤵
  PID:7660
- C:\Windows\System32\MwcsiAx.exe
  C:\Windows\System32\MwcsiAx.exe
  2⤵
  PID:7696
- C:\Windows\System32\tNaszzD.exe
  C:\Windows\System32\tNaszzD.exe
  2⤵
  PID:7612
- C:\Windows\System32\ESDMApu.exe
  C:\Windows\System32\ESDMApu.exe
  2⤵
  PID:7648
- C:\Windows\System32\ksZLWLJ.exe
  C:\Windows\System32\ksZLWLJ.exe
  2⤵
  PID:7724
- C:\Windows\System32\PjjrCdS.exe
  C:\Windows\System32\PjjrCdS.exe
  2⤵
  PID:7760
- C:\Windows\System32\cLlNNMV.exe
  C:\Windows\System32\cLlNNMV.exe
  2⤵
  PID:7824
- C:\Windows\System32\VRFjatp.exe
  C:\Windows\System32\VRFjatp.exe
  2⤵
  PID:7888
- C:\Windows\System32\wtOaadD.exe
  C:\Windows\System32\wtOaadD.exe
  2⤵
  PID:7920
- C:\Windows\System32\NGdqLdi.exe
  C:\Windows\System32\NGdqLdi.exe
  2⤵
  PID:7988
- C:\Windows\System32\yqDiEOY.exe
  C:\Windows\System32\yqDiEOY.exe
  2⤵
  PID:8052
- C:\Windows\System32\ZUjFkNQ.exe
  C:\Windows\System32\ZUjFkNQ.exe
  2⤵
  PID:7780
- C:\Windows\System32\TVEocLV.exe
  C:\Windows\System32\TVEocLV.exe
  2⤵
  PID:7840
- C:\Windows\System32\EEjbWGG.exe
  C:\Windows\System32\EEjbWGG.exe
  2⤵
  PID:8180
- C:\Windows\System32\oGCMVUs.exe
  C:\Windows\System32\oGCMVUs.exe
  2⤵
  PID:7904
- C:\Windows\System32\IAJDNYt.exe
  C:\Windows\System32\IAJDNYt.exe
  2⤵
  PID:7940
- C:\Windows\System32\jPjsvmJ.exe
  C:\Windows\System32\jPjsvmJ.exe
  2⤵
  PID:7208
- C:\Windows\System32\vwDWjKL.exe
  C:\Windows\System32\vwDWjKL.exe
  2⤵
  PID:8096
- C:\Windows\System32\SOyheXj.exe
  C:\Windows\System32\SOyheXj.exe
  2⤵
  PID:7056
- C:\Windows\System32\YUiOMTs.exe
  C:\Windows\System32\YUiOMTs.exe
  2⤵
  PID:6760
- C:\Windows\System32\AnXbcAY.exe
  C:\Windows\System32\AnXbcAY.exe
  2⤵
  PID:6716
- C:\Windows\System32\aOfmesE.exe
  C:\Windows\System32\aOfmesE.exe
  2⤵
  PID:6540
- C:\Windows\System32\SKisHdJ.exe
  C:\Windows\System32\SKisHdJ.exe
  2⤵
  PID:7136
- C:\Windows\System32\rXQHaLZ.exe
  C:\Windows\System32\rXQHaLZ.exe
  2⤵
  PID:7336
- C:\Windows\System32\JpfIhvh.exe
  C:\Windows\System32\JpfIhvh.exe
  2⤵
  PID:7764
- C:\Windows\System32\gpaazhr.exe
  C:\Windows\System32\gpaazhr.exe
  2⤵
  PID:7516
- C:\Windows\System32\BWprqjE.exe
  C:\Windows\System32\BWprqjE.exe
  2⤵
  PID:7392
- C:\Windows\System32\qhONcgg.exe
  C:\Windows\System32\qhONcgg.exe
  2⤵
  PID:7568
- C:\Windows\System32\MwCbTtc.exe
  C:\Windows\System32\MwCbTtc.exe
  2⤵
  PID:7644
- C:\Windows\System32\vaYvlIW.exe
  C:\Windows\System32\vaYvlIW.exe
  2⤵
  PID:7796
- C:\Windows\System32\bgpoExl.exe
  C:\Windows\System32\bgpoExl.exe
  2⤵
  PID:7756
- C:\Windows\System32\NtVpZEl.exe
  C:\Windows\System32\NtVpZEl.exe
  2⤵
  PID:7924
- C:\Windows\System32\PETKFcA.exe
  C:\Windows\System32\PETKFcA.exe
  2⤵
  PID:8048
- C:\Windows\System32\hOwlzvF.exe
  C:\Windows\System32\hOwlzvF.exe
  2⤵
  PID:8116
- C:\Windows\System32\TYXGVfY.exe
  C:\Windows\System32\TYXGVfY.exe
  2⤵
  PID:7872
- C:\Windows\System32\bePPRPY.exe
  C:\Windows\System32\bePPRPY.exe
  2⤵
  PID:8032
- C:\Windows\System32\QkfuDwz.exe
  C:\Windows\System32\QkfuDwz.exe
  2⤵
  PID:8064
- C:\Windows\System32\btQYGFN.exe
  C:\Windows\System32\btQYGFN.exe
  2⤵
  PID:5920
- C:\Windows\System32\yQiQBBy.exe
  C:\Windows\System32\yQiQBBy.exe
  2⤵
  PID:7584
- C:\Windows\System32\FcSNndo.exe
  C:\Windows\System32\FcSNndo.exe
  2⤵
  PID:7376
- C:\Windows\System32\njrYglO.exe
  C:\Windows\System32\njrYglO.exe
  2⤵
  PID:7952
- C:\Windows\System32\aGYRyem.exe
  C:\Windows\System32\aGYRyem.exe
  2⤵
  PID:8164
- C:\Windows\System32\JdjtwXe.exe
  C:\Windows\System32\JdjtwXe.exe
  2⤵
  PID:7068
- C:\Windows\System32\qPNLsrj.exe
  C:\Windows\System32\qPNLsrj.exe
  2⤵
  PID:7488
- C:\Windows\System32\fClLnkf.exe
  C:\Windows\System32\fClLnkf.exe
  2⤵
  PID:7792
- C:\Windows\System32\navVHzS.exe
  C:\Windows\System32\navVHzS.exe
  2⤵
  PID:7876
- C:\Windows\System32\SrUGEzt.exe
  C:\Windows\System32\SrUGEzt.exe
  2⤵
  PID:8000
- C:\Windows\System32\HxsRBgW.exe
  C:\Windows\System32\HxsRBgW.exe
  2⤵
  PID:7616
- C:\Windows\System32\lCTMkYi.exe
  C:\Windows\System32\lCTMkYi.exe
  2⤵
  PID:7564
- C:\Windows\System32\jvUQZHN.exe
  C:\Windows\System32\jvUQZHN.exe
  2⤵
  PID:8204
- C:\Windows\System32\uhCRswA.exe
  C:\Windows\System32\uhCRswA.exe
  2⤵
  PID:8220
- C:\Windows\System32\QRkvQDs.exe
  C:\Windows\System32\QRkvQDs.exe
  2⤵
  PID:8236
- C:\Windows\System32\thwcbLJ.exe
  C:\Windows\System32\thwcbLJ.exe
  2⤵
  PID:8252
- C:\Windows\System32\dQrDslX.exe
  C:\Windows\System32\dQrDslX.exe
  2⤵
  PID:8268
- C:\Windows\System32\BfzPqfF.exe
  C:\Windows\System32\BfzPqfF.exe
  2⤵
  PID:8284
- C:\Windows\System32\hepCfQp.exe
  C:\Windows\System32\hepCfQp.exe
  2⤵
  PID:8304
- C:\Windows\System32\gmvHljE.exe
  C:\Windows\System32\gmvHljE.exe
  2⤵
  PID:8320
- C:\Windows\System32\yXxrdIH.exe
  C:\Windows\System32\yXxrdIH.exe
  2⤵
  PID:8336
- C:\Windows\System32\FFDVZWA.exe
  C:\Windows\System32\FFDVZWA.exe
  2⤵
  PID:8352
- C:\Windows\System32\ZksuZjS.exe
  C:\Windows\System32\ZksuZjS.exe
  2⤵
  PID:8368
- C:\Windows\System32\rCNDqIf.exe
  C:\Windows\System32\rCNDqIf.exe
  2⤵
  PID:8384
- C:\Windows\System32\eZQVPXy.exe
  C:\Windows\System32\eZQVPXy.exe
  2⤵
  PID:8400
- C:\Windows\System32\bcTgjHa.exe
  C:\Windows\System32\bcTgjHa.exe
  2⤵
  PID:8416
- C:\Windows\System32\ZATUwIZ.exe
  C:\Windows\System32\ZATUwIZ.exe
  2⤵
  PID:8432
- C:\Windows\System32\LcusbjU.exe
  C:\Windows\System32\LcusbjU.exe
  2⤵
  PID:8448
- C:\Windows\System32\IrLFvEx.exe
  C:\Windows\System32\IrLFvEx.exe
  2⤵
  PID:8468
- C:\Windows\System32\bgAZtSO.exe
  C:\Windows\System32\bgAZtSO.exe
  2⤵
  PID:8484
- C:\Windows\System32\rWxPUUA.exe
  C:\Windows\System32\rWxPUUA.exe
  2⤵
  PID:8500
- C:\Windows\System32\xXuLUBf.exe
  C:\Windows\System32\xXuLUBf.exe
  2⤵
  PID:8516
- C:\Windows\System32\ijiUyrZ.exe
  C:\Windows\System32\ijiUyrZ.exe
  2⤵
  PID:8532
- C:\Windows\System32\oewPtAf.exe
  C:\Windows\System32\oewPtAf.exe
  2⤵
  PID:8548
- C:\Windows\System32\nDGrXni.exe
  C:\Windows\System32\nDGrXni.exe
  2⤵
  PID:8564
- C:\Windows\System32\FBGrocs.exe
  C:\Windows\System32\FBGrocs.exe
  2⤵
  PID:8580
- C:\Windows\System32\NnrIcxS.exe
  C:\Windows\System32\NnrIcxS.exe
  2⤵
  PID:8596
- C:\Windows\System32\zObaLgl.exe
  C:\Windows\System32\zObaLgl.exe
  2⤵
  PID:8612
- C:\Windows\System32\eausIWc.exe
  C:\Windows\System32\eausIWc.exe
  2⤵
  PID:8644
- C:\Windows\System32\DFMsrcm.exe
  C:\Windows\System32\DFMsrcm.exe
  2⤵
  PID:8660
- C:\Windows\System32\aYbLMZj.exe
  C:\Windows\System32\aYbLMZj.exe
  2⤵
  PID:8676
- C:\Windows\System32\ViHxAOs.exe
  C:\Windows\System32\ViHxAOs.exe
  2⤵
  PID:8692
- C:\Windows\System32\cFUxqKN.exe
  C:\Windows\System32\cFUxqKN.exe
  2⤵
  PID:8716
- C:\Windows\System32\zZAjysx.exe
  C:\Windows\System32\zZAjysx.exe
  2⤵
  PID:8732
- C:\Windows\System32\GmKPCsf.exe
  C:\Windows\System32\GmKPCsf.exe
  2⤵
  PID:8752
- C:\Windows\System32\TTshfsD.exe
  C:\Windows\System32\TTshfsD.exe
  2⤵
  PID:8772
- C:\Windows\System32\TwOwATR.exe
  C:\Windows\System32\TwOwATR.exe
  2⤵
  PID:8788
- C:\Windows\System32\lvRgOlX.exe
  C:\Windows\System32\lvRgOlX.exe
  2⤵
  PID:8804
- C:\Windows\System32\JWTmbdd.exe
  C:\Windows\System32\JWTmbdd.exe
  2⤵
  PID:8828
- C:\Windows\System32\OwspMGp.exe
  C:\Windows\System32\OwspMGp.exe
  2⤵
  PID:8844
- C:\Windows\System32\uOXikxt.exe
  C:\Windows\System32\uOXikxt.exe
  2⤵
  PID:8872
- C:\Windows\System32\ORMBTkI.exe
  C:\Windows\System32\ORMBTkI.exe
  2⤵
  PID:8904
- C:\Windows\System32\oUiFtMA.exe
  C:\Windows\System32\oUiFtMA.exe
  2⤵
  PID:8924
- C:\Windows\System32\yaDnSob.exe
  C:\Windows\System32\yaDnSob.exe
  2⤵
  PID:8940
- C:\Windows\System32\CdFMUqR.exe
  C:\Windows\System32\CdFMUqR.exe
  2⤵
  PID:8956
- C:\Windows\System32\LsivYcC.exe
  C:\Windows\System32\LsivYcC.exe
  2⤵
  PID:8972
- C:\Windows\System32\OOLYMKS.exe
  C:\Windows\System32\OOLYMKS.exe
  2⤵
  PID:8988
- C:\Windows\System32\qrkQNAs.exe
  C:\Windows\System32\qrkQNAs.exe
  2⤵
  PID:9004
- C:\Windows\System32\AXxMqWO.exe
  C:\Windows\System32\AXxMqWO.exe
  2⤵
  PID:9020
- C:\Windows\System32\iBlwjTY.exe
  C:\Windows\System32\iBlwjTY.exe
  2⤵
  PID:9036
- C:\Windows\System32\BztwAGg.exe
  C:\Windows\System32\BztwAGg.exe
  2⤵
  PID:9052
- C:\Windows\System32\NFcPPGI.exe
  C:\Windows\System32\NFcPPGI.exe
  2⤵
  PID:9076
- C:\Windows\System32\YrGjwvU.exe
  C:\Windows\System32\YrGjwvU.exe
  2⤵
  PID:9092
- C:\Windows\System32\fbUaLCC.exe
  C:\Windows\System32\fbUaLCC.exe
  2⤵
  PID:9108
- C:\Windows\System32\gqMOWKK.exe
  C:\Windows\System32\gqMOWKK.exe
  2⤵
  PID:9124
- C:\Windows\System32\idPEVUy.exe
  C:\Windows\System32\idPEVUy.exe
  2⤵
  PID:9144
- C:\Windows\System32\rgZMsaY.exe
  C:\Windows\System32\rgZMsaY.exe
  2⤵
  PID:9168
- C:\Windows\System32\DJjPhiR.exe
  C:\Windows\System32\DJjPhiR.exe
  2⤵
  PID:7440
- C:\Windows\System32\LoubymX.exe
  C:\Windows\System32\LoubymX.exe
  2⤵
  PID:8232
- C:\Windows\System32\sCHuKfy.exe
  C:\Windows\System32\sCHuKfy.exe
  2⤵
  PID:8244
- C:\Windows\System32\nnjOxDX.exe
  C:\Windows\System32\nnjOxDX.exe
  2⤵
  PID:8300
- C:\Windows\System32\ypPSWnf.exe
  C:\Windows\System32\ypPSWnf.exe
  2⤵
  PID:8280
- C:\Windows\System32\RFBpaqv.exe
  C:\Windows\System32\RFBpaqv.exe
  2⤵
  PID:8376
- C:\Windows\System32\NndLVqh.exe
  C:\Windows\System32\NndLVqh.exe
  2⤵
  PID:8412
- C:\Windows\System32\IGTwwgD.exe
  C:\Windows\System32\IGTwwgD.exe
  2⤵
  PID:8476
- C:\Windows\System32\dcfvkil.exe
  C:\Windows\System32\dcfvkil.exe
  2⤵
  PID:8508
- C:\Windows\System32\lHoTwwQ.exe
  C:\Windows\System32\lHoTwwQ.exe
  2⤵
  PID:8360
- C:\Windows\System32\nhchytU.exe
  C:\Windows\System32\nhchytU.exe
  2⤵
  PID:8396
- C:\Windows\System32\ZeMzLNz.exe
  C:\Windows\System32\ZeMzLNz.exe
  2⤵
  PID:8456
- C:\Windows\System32\YBOVQhN.exe
  C:\Windows\System32\YBOVQhN.exe
  2⤵
  PID:8556
- C:\Windows\System32\bAwxpvO.exe
  C:\Windows\System32\bAwxpvO.exe
  2⤵
  PID:8608
- C:\Windows\System32\VXqqoik.exe
  C:\Windows\System32\VXqqoik.exe
  2⤵
  PID:8620
- C:\Windows\System32\nIObFJr.exe
  C:\Windows\System32\nIObFJr.exe
  2⤵
  PID:8636
- C:\Windows\System32\wDVVuKh.exe
  C:\Windows\System32\wDVVuKh.exe
  2⤵
  PID:8724
- C:\Windows\System32\iOcqBQx.exe
  C:\Windows\System32\iOcqBQx.exe
  2⤵
  PID:8764
- C:\Windows\System32\VXJCkZx.exe
  C:\Windows\System32\VXJCkZx.exe
  2⤵
  PID:8836
- C:\Windows\System32\VjWUuNH.exe
  C:\Windows\System32\VjWUuNH.exe
  2⤵
  PID:8712
- C:\Windows\System32\MhOWsaI.exe
  C:\Windows\System32\MhOWsaI.exe
  2⤵
  PID:8700
- C:\Windows\System32\ZkFJwdB.exe
  C:\Windows\System32\ZkFJwdB.exe
  2⤵
  PID:8780
- C:\Windows\System32\QXaxLQu.exe
  C:\Windows\System32\QXaxLQu.exe
  2⤵
  PID:8852
- C:\Windows\System32\euzEErn.exe
  C:\Windows\System32\euzEErn.exe
  2⤵
  PID:8884
- C:\Windows\System32\XIDGTCU.exe
  C:\Windows\System32\XIDGTCU.exe
  2⤵
  PID:8888
- C:\Windows\System32\bGtDUln.exe
  C:\Windows\System32\bGtDUln.exe
  2⤵
  PID:8912
- C:\Windows\System32\FFnGNeR.exe
  C:\Windows\System32\FFnGNeR.exe
  2⤵
  PID:9100
- C:\Windows\System32\SNREeSX.exe
  C:\Windows\System32\SNREeSX.exe
  2⤵
  PID:9032
- C:\Windows\System32\SKvkTEa.exe
  C:\Windows\System32\SKvkTEa.exe
  2⤵
  PID:8968
- C:\Windows\System32\VdKseKM.exe
  C:\Windows\System32\VdKseKM.exe
  2⤵
  PID:8920
- C:\Windows\System32\neHCOGS.exe
  C:\Windows\System32\neHCOGS.exe
  2⤵
  PID:8984
- C:\Windows\System32\kBTFQfp.exe
  C:\Windows\System32\kBTFQfp.exe
  2⤵
  PID:9176
- C:\Windows\System32\qUjwgnV.exe
  C:\Windows\System32\qUjwgnV.exe
  2⤵
  PID:9116
- C:\Windows\System32\fAhmHKs.exe
  C:\Windows\System32\fAhmHKs.exe
  2⤵
  PID:9160
- C:\Windows\System32\JZAEJLP.exe
  C:\Windows\System32\JZAEJLP.exe
  2⤵
  PID:9200
- C:\Windows\System32\EFKLGTA.exe
  C:\Windows\System32\EFKLGTA.exe
  2⤵
  PID:8004
- C:\Windows\System32\diDpCaA.exe
  C:\Windows\System32\diDpCaA.exe
  2⤵
  PID:7708
- C:\Windows\System32\EZhucRA.exe
  C:\Windows\System32\EZhucRA.exe
  2⤵
  PID:8128
- C:\Windows\System32\VikvYeJ.exe
  C:\Windows\System32\VikvYeJ.exe
  2⤵
  PID:8228
- C:\Windows\System32\uKrIDiq.exe
  C:\Windows\System32\uKrIDiq.exe
  2⤵
  PID:8316
- C:\Windows\System32\YybyESo.exe
  C:\Windows\System32\YybyESo.exe
  2⤵
  PID:8424
- C:\Windows\System32\sNEFSUe.exe
  C:\Windows\System32\sNEFSUe.exe
  2⤵
  PID:8824
- C:\Windows\System32\QGwUTwj.exe
  C:\Windows\System32\QGwUTwj.exe
  2⤵
  PID:9204
- C:\Windows\System32\qivlKMt.exe
  C:\Windows\System32\qivlKMt.exe
  2⤵
  PID:8560
- C:\Windows\System32\xrTKZoo.exe
  C:\Windows\System32\xrTKZoo.exe
  2⤵
  PID:8592
- C:\Windows\System32\xoQajVG.exe
  C:\Windows\System32\xoQajVG.exe
  2⤵
  PID:8800
- C:\Windows\System32\SZgGeYn.exe
  C:\Windows\System32\SZgGeYn.exe
  2⤵
  PID:8816
- C:\Windows\System32\bGqGXpC.exe
  C:\Windows\System32\bGqGXpC.exe
  2⤵
  PID:9000
- C:\Windows\System32\AkCBAdr.exe
  C:\Windows\System32\AkCBAdr.exe
  2⤵
  PID:7256
- C:\Windows\System32\CSINPNQ.exe
  C:\Windows\System32\CSINPNQ.exe
  2⤵
  PID:8460
- C:\Windows\System32\MwKtkRu.exe
  C:\Windows\System32\MwKtkRu.exe
  2⤵
  PID:8296
- C:\Windows\System32\bTWdCIt.exe
  C:\Windows\System32\bTWdCIt.exe
  2⤵
  PID:8708
- C:\Windows\System32\YdhUORp.exe
  C:\Windows\System32\YdhUORp.exe
  2⤵
  PID:9132
- C:\Windows\System32\qgDQeIl.exe
  C:\Windows\System32\qgDQeIl.exe
  2⤵
  PID:9060
- C:\Windows\System32\QPYazqp.exe
  C:\Windows\System32\QPYazqp.exe
  2⤵
  PID:9164
- C:\Windows\System32\WNdsYil.exe
  C:\Windows\System32\WNdsYil.exe
  2⤵
  PID:8428
- C:\Windows\System32\iZAGxWY.exe
  C:\Windows\System32\iZAGxWY.exe
  2⤵
  PID:8812
- C:\Windows\System32\MsdlpCd.exe
  C:\Windows\System32\MsdlpCd.exe
  2⤵
  PID:7504
- C:\Windows\System32\kpCbFOX.exe
  C:\Windows\System32\kpCbFOX.exe
  2⤵
  PID:9136
- C:\Windows\System32\dPWCBwt.exe
  C:\Windows\System32\dPWCBwt.exe
  2⤵
  PID:8264
- C:\Windows\System32\tyUHISi.exe
  C:\Windows\System32\tyUHISi.exe
  2⤵
  PID:8952
- C:\Windows\System32\duNoVOD.exe
  C:\Windows\System32\duNoVOD.exe
  2⤵
  PID:7352
- C:\Windows\System32\EfUOGtg.exe
  C:\Windows\System32\EfUOGtg.exe
  2⤵
  PID:8464
- C:\Windows\System32\fEYxyBt.exe
  C:\Windows\System32\fEYxyBt.exe
  2⤵
  PID:8380
- C:\Windows\System32\TUFNVzY.exe
  C:\Windows\System32\TUFNVzY.exe
  2⤵
  PID:8796
- C:\Windows\System32\GpAWvNJ.exe
  C:\Windows\System32\GpAWvNJ.exe
  2⤵
  PID:8964
- C:\Windows\System32\wuWujYJ.exe
  C:\Windows\System32\wuWujYJ.exe
  2⤵
  PID:9044
- C:\Windows\System32\ZCLgZoH.exe
  C:\Windows\System32\ZCLgZoH.exe
  2⤵
  PID:8628
- C:\Windows\System32\MMYtJUc.exe
  C:\Windows\System32\MMYtJUc.exe
  2⤵
  PID:8996
- C:\Windows\System32\whGQshT.exe
  C:\Windows\System32\whGQshT.exe
  2⤵
  PID:6976
- C:\Windows\System32\OUNxDjz.exe
  C:\Windows\System32\OUNxDjz.exe
  2⤵
  PID:8684
- C:\Windows\System32\Azijgtp.exe
  C:\Windows\System32\Azijgtp.exe
  2⤵
  PID:8348
- C:\Windows\System32\fkFREYw.exe
  C:\Windows\System32\fkFREYw.exe
  2⤵
  PID:8392
- C:\Windows\System32\qUwYlnh.exe
  C:\Windows\System32\qUwYlnh.exe
  2⤵
  PID:7192
- C:\Windows\System32\tPiUbRI.exe
  C:\Windows\System32\tPiUbRI.exe
  2⤵
  PID:9064
- C:\Windows\System32\nheOBYp.exe
  C:\Windows\System32\nheOBYp.exe
  2⤵
  PID:9016
- C:\Windows\System32\NZnIJFb.exe
  C:\Windows\System32\NZnIJFb.exe
  2⤵
  PID:8440
- C:\Windows\System32\JrnOwqh.exe
  C:\Windows\System32\JrnOwqh.exe
  2⤵
  PID:9212
- C:\Windows\System32\AzRlukx.exe
  C:\Windows\System32\AzRlukx.exe
  2⤵
  PID:9228
- C:\Windows\System32\cWTtERj.exe
  C:\Windows\System32\cWTtERj.exe
  2⤵
  PID:9244
- C:\Windows\System32\YnEHydh.exe
  C:\Windows\System32\YnEHydh.exe
  2⤵
  PID:9264
- C:\Windows\System32\iMLrCmR.exe
  C:\Windows\System32\iMLrCmR.exe
  2⤵
  PID:9280
- C:\Windows\System32\VSdiuYu.exe
  C:\Windows\System32\VSdiuYu.exe
  2⤵
  PID:9296
- C:\Windows\System32\ioqFZfT.exe
  C:\Windows\System32\ioqFZfT.exe
  2⤵
  PID:9312
- C:\Windows\System32\BUYyXCZ.exe
  C:\Windows\System32\BUYyXCZ.exe
  2⤵
  PID:9356
- C:\Windows\System32\dlsFbsd.exe
  C:\Windows\System32\dlsFbsd.exe
  2⤵
  PID:9372
- C:\Windows\System32\qmZjPek.exe
  C:\Windows\System32\qmZjPek.exe
  2⤵
  PID:9400
- C:\Windows\System32\hgrBrMn.exe
  C:\Windows\System32\hgrBrMn.exe
  2⤵
  PID:9428
- C:\Windows\System32\Xntzamg.exe
  C:\Windows\System32\Xntzamg.exe
  2⤵
  PID:9464
- C:\Windows\System32\xFLWdNO.exe
  C:\Windows\System32\xFLWdNO.exe
  2⤵
  PID:9480
- C:\Windows\System32\sPBWPiU.exe
  C:\Windows\System32\sPBWPiU.exe
  2⤵
  PID:9496
- C:\Windows\System32\OtyJmVF.exe
  C:\Windows\System32\OtyJmVF.exe
  2⤵
  PID:9516
- C:\Windows\System32\dpjSndU.exe
  C:\Windows\System32\dpjSndU.exe
  2⤵
  PID:9532
- C:\Windows\System32\RtMyDUm.exe
  C:\Windows\System32\RtMyDUm.exe
  2⤵
  PID:9548
- C:\Windows\System32\gpyyniv.exe
  C:\Windows\System32\gpyyniv.exe
  2⤵
  PID:9564
- C:\Windows\System32\nXscCVF.exe
  C:\Windows\System32\nXscCVF.exe
  2⤵
  PID:9580
- C:\Windows\System32\YJCrjaF.exe
  C:\Windows\System32\YJCrjaF.exe
  2⤵
  PID:9596
- C:\Windows\System32\keeCmqX.exe
  C:\Windows\System32\keeCmqX.exe
  2⤵
  PID:9612
- C:\Windows\System32\PSEuduo.exe
  C:\Windows\System32\PSEuduo.exe
  2⤵
  PID:9628
- C:\Windows\System32\qywdoIv.exe
  C:\Windows\System32\qywdoIv.exe
  2⤵
  PID:9644
- C:\Windows\System32\qWOLxeZ.exe
  C:\Windows\System32\qWOLxeZ.exe
  2⤵
  PID:9664
- C:\Windows\System32\DlEZDsE.exe
  C:\Windows\System32\DlEZDsE.exe
  2⤵
  PID:9680
- C:\Windows\System32\nLImMcI.exe
  C:\Windows\System32\nLImMcI.exe
  2⤵
  PID:9696
- C:\Windows\System32\TPmoJpF.exe
  C:\Windows\System32\TPmoJpF.exe
  2⤵
  PID:9736
- C:\Windows\System32\tFwgwta.exe
  C:\Windows\System32\tFwgwta.exe
  2⤵
  PID:9752
- C:\Windows\System32\FoeMHSl.exe
  C:\Windows\System32\FoeMHSl.exe
  2⤵
  PID:9768
- C:\Windows\System32\ekendpb.exe
  C:\Windows\System32\ekendpb.exe
  2⤵
  PID:9784
- C:\Windows\System32\vKyZIRN.exe
  C:\Windows\System32\vKyZIRN.exe
  2⤵
  PID:9800
- C:\Windows\System32\PPUCsxj.exe
  C:\Windows\System32\PPUCsxj.exe
  2⤵
  PID:9816
- C:\Windows\System32\hfMUuKG.exe
  C:\Windows\System32\hfMUuKG.exe
  2⤵
  PID:9832
- C:\Windows\System32\YjhkYdq.exe
  C:\Windows\System32\YjhkYdq.exe
  2⤵
  PID:9848
- C:\Windows\System32\giBzyEF.exe
  C:\Windows\System32\giBzyEF.exe
  2⤵
  PID:9864
- C:\Windows\System32\yIqcgqF.exe
  C:\Windows\System32\yIqcgqF.exe
  2⤵
  PID:9880
- C:\Windows\System32\ChDiyMw.exe
  C:\Windows\System32\ChDiyMw.exe
  2⤵
  PID:9896
- C:\Windows\System32\jQuHxOZ.exe
  C:\Windows\System32\jQuHxOZ.exe
  2⤵
  PID:9912
- C:\Windows\System32\MfVibil.exe
  C:\Windows\System32\MfVibil.exe
  2⤵
  PID:9928
- C:\Windows\System32\HOBWtcd.exe
  C:\Windows\System32\HOBWtcd.exe
  2⤵
  PID:9944
- C:\Windows\System32\isRTXHI.exe
  C:\Windows\System32\isRTXHI.exe
  2⤵
  PID:9960
- C:\Windows\System32\QGPYKSj.exe
  C:\Windows\System32\QGPYKSj.exe
  2⤵
  PID:9976
- C:\Windows\System32\jnxqGkh.exe
  C:\Windows\System32\jnxqGkh.exe
  2⤵
  PID:10048
- C:\Windows\System32\fuVexFs.exe
  C:\Windows\System32\fuVexFs.exe
  2⤵
  PID:10124
- C:\Windows\System32\dNQKfBr.exe
  C:\Windows\System32\dNQKfBr.exe
  2⤵
  PID:9224
- C:\Windows\System32\XHruVpB.exe
  C:\Windows\System32\XHruVpB.exe
  2⤵
  PID:9348
- C:\Windows\System32\EgkxBll.exe
  C:\Windows\System32\EgkxBll.exe
  2⤵
  PID:9332
- C:\Windows\System32\FFxeqhE.exe
  C:\Windows\System32\FFxeqhE.exe
  2⤵
  PID:9388
- C:\Windows\System32\UDosWbT.exe
  C:\Windows\System32\UDosWbT.exe
  2⤵
  PID:9408
- C:\Windows\System32\kRwQMgY.exe
  C:\Windows\System32\kRwQMgY.exe
  2⤵
  PID:9472
- C:\Windows\System32\iIzydad.exe
  C:\Windows\System32\iIzydad.exe
  2⤵
  PID:9544
- C:\Windows\System32\HSgWbcu.exe
  C:\Windows\System32\HSgWbcu.exe
  2⤵
  PID:9604
- C:\Windows\System32\kDleAqR.exe
  C:\Windows\System32\kDleAqR.exe
  2⤵
  PID:9440
- C:\Windows\System32\FwmZadv.exe
  C:\Windows\System32\FwmZadv.exe
  2⤵
  PID:9436
- C:\Windows\System32\cewNTqi.exe
  C:\Windows\System32\cewNTqi.exe
  2⤵
  PID:9556
- C:\Windows\System32\sqZKNwP.exe
  C:\Windows\System32\sqZKNwP.exe
  2⤵
  PID:9620
- C:\Windows\System32\bMwqEJb.exe
  C:\Windows\System32\bMwqEJb.exe
  2⤵
  PID:9656
- C:\Windows\System32\uIdtuyP.exe
  C:\Windows\System32\uIdtuyP.exe
  2⤵
  PID:9692
- C:\Windows\System32\fpkgUZV.exe
  C:\Windows\System32\fpkgUZV.exe
  2⤵
  PID:9776
- C:\Windows\System32\cOECBrK.exe
  C:\Windows\System32\cOECBrK.exe
  2⤵
  PID:9844
- C:\Windows\System32\itomOhP.exe
  C:\Windows\System32\itomOhP.exe
  2⤵
  PID:9904
- C:\Windows\System32\Honqrmb.exe
  C:\Windows\System32\Honqrmb.exe
  2⤵
  PID:9968
- C:\Windows\System32\ZCyYOfH.exe
  C:\Windows\System32\ZCyYOfH.exe
  2⤵
  PID:9716
- C:\Windows\System32\JpFMTXP.exe
  C:\Windows\System32\JpFMTXP.exe
  2⤵
  PID:9760
- C:\Windows\System32\nszXqlX.exe
  C:\Windows\System32\nszXqlX.exe
  2⤵
  PID:9828
- C:\Windows\System32\VejWMAL.exe
  C:\Windows\System32\VejWMAL.exe
  2⤵
  PID:9892
- C:\Windows\System32\jcLxkWl.exe
  C:\Windows\System32\jcLxkWl.exe
  2⤵
  PID:9992
- C:\Windows\System32\wchsJoW.exe
  C:\Windows\System32\wchsJoW.exe
  2⤵
  PID:10080
- C:\Windows\System32\jvpojmW.exe
  C:\Windows\System32\jvpojmW.exe
  2⤵
  PID:10100
- C:\Windows\System32\OLmhSHL.exe
  C:\Windows\System32\OLmhSHL.exe
  2⤵
  PID:10116
- C:\Windows\System32\orEpvZb.exe
  C:\Windows\System32\orEpvZb.exe
  2⤵
  PID:9308

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AKAGSsv.exe

Filesize
1.3MB

MD5
7799e5ee400cd7474264877c90990bb3

SHA1
2cfc008d8bb073877932411c0f6c9141e1ed18ee

SHA256
d352776a3bccc0798876d7c0d7e012a205a4a9ffbb3954275a89c638e02c80ab

SHA512
3331ac76e96d02661ad16a8b454dc50ff103c3e63fae2fe3a62748fbfac80b0ce736381e4f32b670f501dc47b0e6724c8f1baaf0221db7ee412c5274dde577cb

Download Submit
C:\Windows\System32\FcceLAm.exe

Filesize
1.3MB

MD5
388e3ee111a6090a04656cbec5b4600a

SHA1
715b36584a08bd6fa5f89d981f342ba5cf9635a2

SHA256
3ac7b24902256c35c24a8bb1b0b6677d00917e70e10543b73c7c735d44f1534c

SHA512
75bfd6fd66b4f6dfb2975a97a58a8d78d8a51a873434c6fbf94b41d3e1c7798bcdd93d8418dfae4240a1bf9b07fcfc5d89d34e1d96b19565c534a5e093c9c265

Download Submit
C:\Windows\System32\JEFEiKF.exe

Filesize
1.3MB

MD5
0b47dc0d9249d316248598b06158ffe8

SHA1
f7407648c650b2c3b84248ae6b60973c7a7298eb

SHA256
6f9953bd252e7c7a2842c04dd0d7c32a425e0a10e832112f78985034c0af750e

SHA512
37fe5145c7a00348374384de52375ecb7feb96e4d1304601f32c1782cfa4f46b714a4d6a64d2235932135026af50f28fe5c73a1977190851662b2011bf2a9a0c

Download Submit
C:\Windows\System32\JQViKlK.exe

Filesize
1.3MB

MD5
d1670500764496ae536120cd17957bc7

SHA1
175dca0e049239a5f2421af928bb9932ed1ee82c

SHA256
d54ed67adbd62de4a57862aabea52c82323180fcb0b695c92aea6e6e4d9ea7e4

SHA512
0d10ce02e4a6fb87e4e371fc0d95cb369bbb0905e066b7c8e0f4c7a81328402b9edafea76de6c42d650db3a83ece3500260980f6ca196dc22e664a541f85c456

Download Submit
C:\Windows\System32\KJhIZCP.exe

Filesize
1.3MB

MD5
dcc70fc3417af310a783d107f7d62793

SHA1
3ab7b0872f34f488f1125d3820fc886e7a9b96f8

SHA256
64b38bb747ceab6b82fba48f2c20e4a79feac80686ea3a29bfcf26930dedf788

SHA512
d05f330c40ab9a078c812413d72d073b7758f2f71ae146f344cf056dab199c43370d4f447aa1cfec0cfb3480b98e1500ee590ce00d4b668b65ba7ea59f6eb074

Download Submit
C:\Windows\System32\KQdrczW.exe

Filesize
1.3MB

MD5
2a7194a9c5450b404b7f01cb28ecfd27

SHA1
5afb397f935770ea590d18053c0763715d2bc42d

SHA256
1a7db2140772a88b24f39fb2c25314fefd9579a47d606c32864dbabf790e0ea1

SHA512
a9b0dc3812218df7efddbe987644741d90d0595d3e7f396d4f149411452224392c14e0ae98bd2ccc74a4201974b3371c9f7b503691a5e29e1351816a50b3e143

Download Submit
C:\Windows\System32\NvxSQfT.exe

Filesize
1.3MB

MD5
108630f7eb664a5025611540c3bcbf2f

SHA1
0ac3db191f0592614ecc240fcf106ffc468cbca6

SHA256
6740d8412a112ab76c636a7acb9948322df4ff67a3d0155e47afcd7da44c0509

SHA512
441ccce78928d5287d7271009760c77309b95d99c1540f8119d27ed484988dcfd63f5346243e9a969d99b6a9252194642a0e22792ad9a5a98c32e033b846ec13

Download Submit
C:\Windows\System32\OFRhSLI.exe

Filesize
1.3MB

MD5
081e257b64bc1dd7a3ad0c4728a6e580

SHA1
d7e07c6f0cc31452e95039ed6dbd9373d61eb579

SHA256
5f5306e9e074a91f5ea3ea3d05936c5714b26b633da0517ca989c369938c51bc

SHA512
288678a95a8778eef903a4f355c7ba92c3d4acf8968f231f831bb15b5e1421e1f6c575adcad4636cf9c2b2ed60e4d3cba30ab3fd594c17f40c6c3a910b4ea0dd

Download Submit
C:\Windows\System32\OisMrCU.exe

Filesize
1.3MB

MD5
e012e1c7aafe9b4d670b1f17fc94fdd8

SHA1
3e1a43a346d32584b92d70f3ff224084bf96c950

SHA256
72ca3680924ac028369a7b3c53e855a1e635cac66a2fcf0b8a52ad193986c00f

SHA512
947c597072fe90ac5ca5c94e74037fd949f08709556351d58b271cb80066d8a15e5fc1bfc311dfb6ba4e4deed70e56d5a6e940a5eb475ea158284cafd44b2774

Download Submit
C:\Windows\System32\OvbhoZj.exe

Filesize
1.3MB

MD5
f2bab9870d193e6861d6cdbd76313717

SHA1
72e14dbee348afe664137c55d69baab86709914b

SHA256
4e00fe3f706ec7a909616f964bff816d3aae607a1cc13607dedb41446777a712

SHA512
85117aa02273c830d7ca9cea6fd52f58e143d0fa0e5e4c4006ec45b4b461cdd5abf35f18c5c20dca8a8826de4160d947f4aeaeee4db34fcfb25b69cc5a5e945f

Download Submit
C:\Windows\System32\OyEykyy.exe

Filesize
1.3MB

MD5
2e587f56f9b31a26b0d3c8fc6cd00a3c

SHA1
9a07f6208e199ac3395eeca98b6bf73fc8c39234

SHA256
12aba8fb3347aaa099a997050100c626890e7cdc0b6183bfbc472a6175302fed

SHA512
80c3f6b954ed4d6a696800e6ac6b321f38453c17b3c6e40e96ea1ac7d51b7a4d2a0b6add2ec8dc6c4968b3ff0540da86095ac90b5e11b027f1ca4e8e336ca099

Download Submit
C:\Windows\System32\QstKiED.exe

Filesize
1.3MB

MD5
da8e982d3adf66ade78ac623ea6b82a4

SHA1
ff8e9690c51440c18844a89d1c3dd391611d9fe5

SHA256
3cb9bc4927bd06b06a98f491ec979a64baa0622149cee1a0adee0bc015b12f18

SHA512
fae3cbe86ef2337f571e8134f4f5d8ddbe2dfdd2d1d48e3c2bdba1ee771fbeeb3efd877b7e4f8b43b86592c4286bc5e2d1207554906280951019c1f595c092c9

Download Submit
C:\Windows\System32\RsvvqwJ.exe

Filesize
1.3MB

MD5
856c5324ddf8650d978e2caac4989def

SHA1
368a4e8ba992290f4f740a65b6004b0d7873eec5

SHA256
094a4ae44e2b6446025b8c2d139a88c6afdfafcd48ef92ab54ad816afffda4f7

SHA512
04b895d5483c01c8f4948cb341de075002da1018e8793864440ec9c00fad865056d6ee0fb9a26eb56e20cd7f452284091ff9d1f2b567af07b4e148fc1f9b334b

Download Submit
C:\Windows\System32\VzIBqVI.exe

Filesize
1.3MB

MD5
3117f4bf849307f8048c8a0a52cdca30

SHA1
40c15cf8c1655119c9325f14166d07c2e763367c

SHA256
b412f48d9303e7d23ee3e2db04c42f34184500afed584784e073cc1323a58067

SHA512
0fb44e1c946bd0d6fdc918f90487deaed550dc65e67c9a75b5210db6e65d2ce59319132b0ef852ef7d724307594946b90d721633f38f7fe525c1af8fe1984f3b

Download Submit
C:\Windows\System32\ZOYWYar.exe

Filesize
1.3MB

MD5
674d26672732dcf2f999d405f00c9cd7

SHA1
a8556667b8034efa5fa10f70ace198bf4061f040

SHA256
47667792435f35ba24c879e3742ec827afbabd8ff59cf9c17eeeda0ff65027f0

SHA512
c72d3c9cc20c2a0b18202d6f42ec19fe731b97a573b8cec7207215b79251ffcdb1e8e31025c34501d5f70ee5d96e2f24e5caf947b33db2c85e39aa38fab04405

Download Submit
C:\Windows\System32\ZmbQmGs.exe

Filesize
1.3MB

MD5
61c860572de5b0a3af200ff9141837eb

SHA1
d269eada06a199618f9213840182c4af12d0b571

SHA256
e7912ad36d4509a9f400ff113388d251b35a977922081fad622052cf2f077830

SHA512
655a9551a8878ccd927b00a04d2b056760f96732841c9af604c3b74d9b29f036334d91084a0ccd80c0863f0567af4b422716619e10bb84b38c926da67126588d

Download Submit
C:\Windows\System32\cwfMMHR.exe

Filesize
1.3MB

MD5
364d9b4597b4f8d2e8b8964d49d931eb

SHA1
034f04927edcf4a630785549e1bc8c3af41e6c0e

SHA256
9405aeb7079963e9cf28dd8404a04c075c69c31a1a7a68b20fd26e8197acd82f

SHA512
337cf82fd401d0c34d4900eb35babbe65b7e751cece4d8c7b3fa52716778a40c535841cf28fb9266a96a1255e351a1783edf75d32a64e976c8d0e1b8ec8b70a9

Download Submit
C:\Windows\System32\fGYVrMu.exe

Filesize
1.3MB

MD5
a45e4ca67c8c6497dd6d0eed3c400996

SHA1
330a9339f5adf8fcfd7cef73a5bf374b0b183791

SHA256
589bb5e7d3aedf233cc9df78bdab5104c2b5b86a418772e1f2c47aa6f08b10be

SHA512
8521f5e2bb709df156fbecce477e81dad6f8f188972fb929979a9cf0a5b786cd5bf463cc889f11e3cdf05e2ac9f9b39bff5f7da002d1a12a04695387c56e50c8

Download Submit
C:\Windows\System32\jSFdTxc.exe

Filesize
1.3MB

MD5
e857def2763c0a914b89a1b599bc9d4d

SHA1
d530b4e15111437f9e522db40fcb91963faf6f82

SHA256
81e1fc70b5daf99e85e668044c35bac654d9141b593c5d5942ebe472b7bc3845

SHA512
9babda378b1d9019905e4b5fe9c15f411001b498f326726c1c8bb67bcbf45e11afdaa884b7a6dd917abb86680413f0391d8d517239bf70ac40bbca534624a4b5

Download Submit
C:\Windows\System32\lNKkqCV.exe

Filesize
1.3MB

MD5
6ab77ae3cf606164510dc2f8ed95f599

SHA1
edfbb35aa90f70250fcc7d7c6a0e4989aaf8be52

SHA256
d4907aebb91419c583e4b5d12333929151ec9a3de93fda9a67fe0ee0df500953

SHA512
6572bbd682790551176e75064583d2cb04a11ac0ff92e59e58bfb8a883f019d758c6567a54fa7b6a9d367077b28720cea508831fdf08fe711154a2cf7dcb0377

Download Submit
C:\Windows\System32\lWQPhKd.exe

Filesize
1.3MB

MD5
7576cd470bf7f1b5022537b8790b8a5b

SHA1
05f25f6121124d5bc86c7f907276ac22bb8ff3ab

SHA256
5ad212c1003e4b5631ad775c74532d9134bd9861ccec0be1b9612cc60f607139

SHA512
ea163cd41a3c43965f83acc5c46e0495d91eae6bfe990f9bf30ad200299679a8d46e7c658a03124ebff6e204901fdf123ab05abd2a98b84f0dd8d640ffa166f2

Download Submit
C:\Windows\System32\pKQafFM.exe

Filesize
1.3MB

MD5
09975a45f671b9aa992550a4bacfa964

SHA1
6b7919bd7f591967b69fe5716d0ae43260def60a

SHA256
b457004130036bf2f7b4c3848fbcafdcb101de295ae9248834ddbc53a2d0bf68

SHA512
9d37c9da1b0231032391f9cbf292b3f0dce755e8975e52be9e2e56d3167428c84e5462c734d67582e520f571d4f4e91e262e61059dafc3229736e30caaddd141

Download Submit
C:\Windows\System32\prUXbVq.exe

Filesize
1.3MB

MD5
d2102a391423f626f302c4feba20c47d

SHA1
5d980d7b8bf8601aa083c75a2d2c39429d975890

SHA256
43fcf4a2514e772c47f66e50bdbe87198c47548fdaa2b79257acde121032dd5c

SHA512
c522a12369b4e5ab6067c2a08657df8a43bbd90a9b05dabf7e531b5478c92232baa442d3447272f64713dfeb1ff0953829c7da7f51106aa0833e242e689a9a6f

Download Submit
C:\Windows\System32\qsSeLEc.exe

Filesize
1.3MB

MD5
677e173a205c7cf5c52954b20890b164

SHA1
308b6fd0f8ae3414964630d6339b7e11e5409d32

SHA256
b9ce7bf1dc0605aba96834799e7bf2b5fbb8f6326b1251e267b22c06606eee8f

SHA512
3a86b48040a3118302562ce357cf19d24ce35ab6a87458fd1899dddcff4ca43834b1585feb2ef6650a3ddd0267b197a17b75f2d96b7ce9496c5eb9b4c801da17

Download Submit
C:\Windows\System32\rSKkBIH.exe

Filesize
1.3MB

MD5
27b0e77567122510038e7ddfe3a68cc1

SHA1
82499cf0033316e5a3ca27b6e5d005fd8a026ddc

SHA256
fb45e4c74a73914d2a82ae22c1dd28bf82f69ca83236191d43aa7c09c08d5f03

SHA512
2e038e0f2309fdfe81123ea0bee507a35bdd38ba14733557e729ef88c90ca82809de41ec1c3cd4c50f0685461eba8e56b428717907b64895dd78394bc81762bf

Download Submit
C:\Windows\System32\yRIHHpI.exe

Filesize
1.3MB

MD5
fa77e86eaaf5fdd24be46bcf84a422eb

SHA1
18da5e43f9f7eca09b7e5da576a3bc6b97f0b50c

SHA256
e2396b5010414f09182cd713e0701185d53e027a3b4722badeceb98fa8a4aa55

SHA512
698f798a680a62f9fa1468bfc3ce7a29d09f4b92571bc4b731712192674871c35932e70294cd0bf5c0f1f5b7856a92c7cc6c243a1c90a7875721ba093270f7d3

Download Submit
C:\Windows\System32\zWdrRoe.exe

Filesize
1.3MB

MD5
94f8f2c14cf2b1be403fa6d8d8b41c4b

SHA1
0a7d15fd02e4a43694709dad48abc54c69186a43

SHA256
38e862962b131921ddd1949d321908e643b5bf20154fe7f33798cb7af216e422

SHA512
a13467a76d34a55318563ec661130d0f9458940885917f2563c41a964b1c3d1cde2d1a11177a901cc1751b4ab6f8ba365779d8899e407c42358ce401ba9478ff

Download Submit
\Windows\System32\EXrEQpk.exe

Filesize
1.3MB

MD5
ed7c866460d7a95713e12b60a7e61c30

SHA1
3ada31ed06257383d1d3732bb61f2137b9399011

SHA256
4b244ba10b21465da4de2b46f15a3e418f62ad4fdc679b4ef444278d43c7cfde

SHA512
3c8b9b9619ada40c8c3d0ca8cc87e4bca69c58bf8cb23fb1473a215b4558c0577e2501d26a00d67351cd9aaeeba6c93f9a8dcf2f6d49a04d0d5e5f16d7c785da

Download Submit
\Windows\System32\IJTSEmw.exe

Filesize
1.3MB

MD5
0848c556f5b7e18e525684b3ebb8a351

SHA1
ba2822a66f72891504966822bb109b0c7533bb1d

SHA256
ed06cd28ed9ff5e2d45f16f466cdc0f1f9925eab820dbf7570c8c98618bd03c5

SHA512
c82427f0dd698a7cbc122ea0a1d86e73a62415035179b126fc7acb499426f84b99dd4f12de0b1e162d3a035b01dbe83ba31f0e6ac95dc61295b1b2f19473e51b

Download Submit
\Windows\System32\MBKbTLb.exe

Filesize
1.3MB

MD5
b89fa79842df281b2e188a2747c54b12

SHA1
97a495b64ccb5cae0211e3e571885d90777c9129

SHA256
15ca5738f02e695e1ab761036c29870c61514c79f9672679cee99d43d793ed9a

SHA512
85f2aeb66bff13da40dd5ec3d488149c4cbdf500bededbe42049678d73c7b47e6f036649250f61d1cf8f826dc01704fde162876d5ceacf1132b65477215c812c

Download Submit
\Windows\System32\aTkuBte.exe

Filesize
1.3MB

MD5
78e2a16ec5d8da2d4aef0b1407336275

SHA1
b9c44b5265493cb2e3fbd6d1974b956df1003e8c

SHA256
3593603c93fc57407aeaa48a0715d5a6a945d7ffb4b3382a650b1b9b3f85c2ad

SHA512
0453ad824c6b8961648dc0e90d92813bb879c2721c48b756fc010f4f3cf4ae2b18f6a8d514d5dd1b639215d34ba0550b87d6aff65589afdfed57a09d2fa6fa90

Download Submit
\Windows\System32\lTrDYqo.exe

Filesize
1.3MB

MD5
2b24ede7f6277171b63de7ad82fe35b4

SHA1
d9ac7fe1843bc143054da577c16ef23ef70dc646

SHA256
6e215b69de4bb1c658c414a041d5998d7b23e0fa6d7e6648eb1b0962a235e566

SHA512
c2333af816d4f07bf45d9094d30282c2a548cfee858661579e1f8739ad06293795bfa66e92d20696da46dc48a020c28e86e0bd1b822465f967dac27b104a314d

Download Submit
\Windows\System32\tUxvwmT.exe

Filesize
1.3MB

MD5
cb813bcd4ec970ce150a8835db2db1b9

SHA1
dd4bf3c99104a7a4f7b096b181d594dfef657c60

SHA256
cd782a96838d498268c35bac75ced09b9a9a8c93c1083ab7638aa3f257565cf6

SHA512
b420bd97ffbd6c5cddf646bac0cec3bfb61ad84372b3ff881bd0a1df4bdcfc2a7e9f2f368bd09674d524a80158b9e3b404bf45b7816c0a2a227c278e05e054dc

Download Submit
memory/1116-3329-0x000000013F4F0000-0x000000013F8E1000-memory.dmp

Filesize
3.9MB

Download
memory/1116-93-0x000000013F4F0000-0x000000013F8E1000-memory.dmp

Filesize
3.9MB

Download
memory/1368-50-0x0000000001E60000-0x0000000002251000-memory.dmp

Filesize
3.9MB

Download
memory/1368-3935-0x000000013F310000-0x000000013F701000-memory.dmp

Filesize
3.9MB

Download
memory/1368-2-0x000000013F310000-0x000000013F701000-memory.dmp

Filesize
3.9MB

Download
memory/1368-92-0x0000000001E60000-0x0000000002251000-memory.dmp

Filesize
3.9MB

Download
memory/1368-36-0x000000013FA10000-0x000000013FE01000-memory.dmp

Filesize
3.9MB

Download
memory/1368-21-0x0000000001E60000-0x0000000002251000-memory.dmp

Filesize
3.9MB

Download
memory/1368-79-0x0000000001E60000-0x0000000002251000-memory.dmp

Filesize
3.9MB

Download
memory/1368-56-0x000000013FC80000-0x0000000140071000-memory.dmp

Filesize
3.9MB

Download
memory/1368-14-0x000000013FD30000-0x0000000140121000-memory.dmp

Filesize
3.9MB

Download
memory/1368-71-0x000000013F310000-0x000000013F701000-memory.dmp

Filesize
3.9MB

Download
memory/1368-0-0x0000000000180000-0x0000000000190000-memory.dmp

Filesize
64KB

Download
memory/1368-7-0x000000013FF80000-0x0000000140371000-memory.dmp

Filesize
3.9MB

Download
memory/1368-28-0x000000013FE20000-0x0000000140211000-memory.dmp

Filesize
3.9MB

Download
memory/1368-64-0x000000013FF30000-0x0000000140321000-memory.dmp

Filesize
3.9MB

Download
memory/1368-43-0x0000000001E60000-0x0000000002251000-memory.dmp

Filesize
3.9MB

Download
memory/1972-3246-0x000000013F530000-0x000000013F921000-memory.dmp

Filesize
3.9MB

Download
memory/1972-80-0x000000013F530000-0x000000013F921000-memory.dmp

Filesize
3.9MB

Download
memory/2120-44-0x000000013F050000-0x000000013F441000-memory.dmp

Filesize
3.9MB

Download
memory/2120-2549-0x000000013F050000-0x000000013F441000-memory.dmp

Filesize
3.9MB

Download
memory/2416-3245-0x000000013FF30000-0x0000000140321000-memory.dmp

Filesize
3.9MB

Download
memory/2416-65-0x000000013FF30000-0x0000000140321000-memory.dmp

Filesize
3.9MB

Download
memory/2508-57-0x000000013FC80000-0x0000000140071000-memory.dmp

Filesize
3.9MB

Download
memory/2508-3350-0x000000013FC80000-0x0000000140071000-memory.dmp

Filesize
3.9MB

Download
memory/2524-23-0x000000013F0F0000-0x000000013F4E1000-memory.dmp

Filesize
3.9MB

Download
memory/2524-3198-0x000000013F0F0000-0x000000013F4E1000-memory.dmp

Filesize
3.9MB

Download
memory/2640-51-0x000000013F270000-0x000000013F661000-memory.dmp

Filesize
3.9MB

Download
memory/2640-3176-0x000000013F270000-0x000000013F661000-memory.dmp

Filesize
3.9MB

Download
memory/2644-3189-0x000000013FA10000-0x000000013FE01000-memory.dmp

Filesize
3.9MB

Download
memory/2644-37-0x000000013FA10000-0x000000013FE01000-memory.dmp

Filesize
3.9MB

Download
memory/2672-29-0x000000013FE20000-0x0000000140211000-memory.dmp

Filesize
3.9MB

Download
memory/2672-3454-0x000000013FE20000-0x0000000140211000-memory.dmp

Filesize
3.9MB

Download
memory/2680-3177-0x000000013FF80000-0x0000000140371000-memory.dmp

Filesize
3.9MB

Download
memory/2680-9-0x000000013FF80000-0x0000000140371000-memory.dmp

Filesize
3.9MB

Download
memory/2680-78-0x000000013FF80000-0x0000000140371000-memory.dmp

Filesize
3.9MB

Download
memory/2876-3334-0x000000013F1B0000-0x000000013F5A1000-memory.dmp

Filesize
3.9MB

Download
memory/2876-72-0x000000013F1B0000-0x000000013F5A1000-memory.dmp

Filesize
3.9MB

Download
memory/3048-15-0x000000013FD30000-0x0000000140121000-memory.dmp

Filesize
3.9MB

Download
memory/3048-91-0x000000013FD30000-0x0000000140121000-memory.dmp

Filesize
3.9MB

Download
memory/3048-3451-0x000000013FD30000-0x0000000140121000-memory.dmp

Filesize
3.9MB

Download