xmrig | 4b8746657301045124170b6bb861f0c32895825b53c33a273c6fe3f0f47e108e

Analysis

max time kernel
117s
max time network
118s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
04/05/2024, 23:31

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
Size

1.1MB
MD5

14f7a0480c71cb040240c4bf9493ec59
SHA1

7f954ad2a12ebbecf20a75d88235e2e63a641030
SHA256

4b8746657301045124170b6bb861f0c32895825b53c33a273c6fe3f0f47e108e
SHA512

ca6e72cf975c7ab87c3628958340f5871506ded93b1f6460c73f4a7777340f80e52d2c141c145458ff8b5fd3e9c7599c4cdeb1f61264266dc5967376167b2d66
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XIHbAYhbcjQ/L9:knw9oUUEEDlGUJ8Y9cML9

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 21 IoCs

miner

resource	yara_rule
behavioral1/memory/2480-9-0x000000013FF50000-0x0000000140341000-memory.dmp	xmrig
behavioral1/memory/2684-440-0x000000013F2F0000-0x000000013F6E1000-memory.dmp	xmrig
behavioral1/memory/2496-74-0x000000013F230000-0x000000013F621000-memory.dmp	xmrig
behavioral1/memory/2168-64-0x000000013FA50000-0x000000013FE41000-memory.dmp	xmrig
behavioral1/memory/2860-903-0x000000013F970000-0x000000013FD61000-memory.dmp	xmrig
behavioral1/memory/2628-1059-0x000000013F2C0000-0x000000013F6B1000-memory.dmp	xmrig
behavioral1/memory/2224-1275-0x000000013F5D0000-0x000000013F9C1000-memory.dmp	xmrig
behavioral1/memory/2320-1583-0x000000013FD40000-0x0000000140131000-memory.dmp	xmrig
behavioral1/memory/2168-3502-0x000000013FA50000-0x000000013FE41000-memory.dmp	xmrig
behavioral1/memory/2320-3888-0x000000013FD40000-0x0000000140131000-memory.dmp	xmrig
behavioral1/memory/2232-3889-0x000000013FEF0000-0x00000001402E1000-memory.dmp	xmrig
behavioral1/memory/2416-3887-0x000000013F2E0000-0x000000013F6D1000-memory.dmp	xmrig
behavioral1/memory/2860-3894-0x000000013F970000-0x000000013FD61000-memory.dmp	xmrig
behavioral1/memory/2684-3900-0x000000013F2F0000-0x000000013F6E1000-memory.dmp	xmrig
behavioral1/memory/2496-3899-0x000000013F230000-0x000000013F621000-memory.dmp	xmrig
behavioral1/memory/2480-3986-0x000000013FF50000-0x0000000140341000-memory.dmp	xmrig
behavioral1/memory/2628-3992-0x000000013F2C0000-0x000000013F6B1000-memory.dmp	xmrig
behavioral1/memory/2224-3999-0x000000013F5D0000-0x000000013F9C1000-memory.dmp	xmrig
behavioral1/memory/2944-3998-0x000000013FEF0000-0x00000001402E1000-memory.dmp	xmrig
behavioral1/memory/2500-4237-0x000000013F1B0000-0x000000013F5A1000-memory.dmp	xmrig
behavioral1/memory/1564-4236-0x000000013FFD0000-0x00000001403C1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2480	gDjPkzD.exe
2496	JXTarhH.exe
2684	dAYBmlJ.exe
2860	nrTSYgj.exe
2628	QLxCTsy.exe
2224	onfvaNx.exe
2320	JiPWjhr.exe
2500	wtHeCBo.exe
2416	HVsxwvP.exe
2944	NibAPpq.exe
2232	lKTVhGZ.exe
1564	adYzeNg.exe
2696	TdWcUye.exe
2760	WhzpGwj.exe
1924	EIierSI.exe
1724	AwDhbtv.exe
328	MssXzck.exe
764	heNlLMH.exe
1596	ZOjtkIO.exe
1624	nDnKlQX.exe
1736	BORChIf.exe
1448	atQURJK.exe
836	bHmEpRB.exe
2816	mHlcxCV.exe
2764	XCIlyrY.exe
1400	cUhZfDp.exe
2220	bByjPxI.exe
1932	ZyQSNzc.exe
2204	nOOpFCv.exe
1744	eEICrnL.exe
1748	yaHngBX.exe
636	BDxcKJS.exe
2252	pIrfEEO.exe
2300	PMzioQh.exe
3020	dFJJYfZ.exe
2576	rpymkiB.exe
2212	jtoVqRV.exe
1336	RPRgHHX.exe
1004	ltFaeFz.exe
1580	dkulieB.exe
1284	yUeRQZH.exe
1752	hUQcitS.exe
904	cZQRZhx.exe
1036	CAJTmfV.exe
1660	pLCSvlO.exe
2908	PbUEcmf.exe
1472	RtutuVG.exe
1368	Kuywgwz.exe
560	jQHctQp.exe
1256	lJPxGUs.exe
984	gCzmZkH.exe
1432	CtAISsQ.exe
1668	QWABCEM.exe
2020	htqhoMg.exe
2996	ETqZVJR.exe
1632	jEKCOEr.exe
2724	WcOCnSK.exe
2544	KaQzBfl.exe
2548	UVxoNPF.exe
2396	BXhjijI.exe
2552	WOmBctK.exe
2752	mnADKMA.exe
2624	fMuLQXF.exe
1560	KPEtHvW.exe

Loads dropped DLL 64 IoCs

pid	Process
2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2168-2-0x000000013FA50000-0x000000013FE41000-memory.dmp	upx
behavioral1/files/0x000e000000014708-6.dat	upx
behavioral1/memory/2480-9-0x000000013FF50000-0x0000000140341000-memory.dmp	upx
behavioral1/files/0x0034000000015eaf-13.dat	upx
behavioral1/memory/2496-15-0x000000013F230000-0x000000013F621000-memory.dmp	upx
behavioral1/files/0x000800000001630b-12.dat	upx
behavioral1/memory/2684-23-0x000000013F2F0000-0x000000013F6E1000-memory.dmp	upx
behavioral1/files/0x0007000000016572-27.dat	upx
behavioral1/memory/2860-29-0x000000013F970000-0x000000013FD61000-memory.dmp	upx
behavioral1/memory/2628-35-0x000000013F2C0000-0x000000013F6B1000-memory.dmp	upx
behavioral1/files/0x0007000000016843-39.dat	upx
behavioral1/files/0x0009000000016a9a-45.dat	upx
behavioral1/files/0x0008000000016dbf-50.dat	upx
behavioral1/memory/2500-53-0x000000013F1B0000-0x000000013F5A1000-memory.dmp	upx
behavioral1/files/0x0006000000017052-68.dat	upx
behavioral1/memory/1564-76-0x000000013FFD0000-0x00000001403C1000-memory.dmp	upx
behavioral1/files/0x0034000000015f6d-93.dat	upx
behavioral1/files/0x0006000000017556-123.dat	upx
behavioral1/files/0x0005000000018778-143.dat	upx
behavioral1/files/0x00050000000191ed-183.dat	upx
behavioral1/memory/2684-440-0x000000013F2F0000-0x000000013F6E1000-memory.dmp	upx
behavioral1/files/0x00050000000191cd-178.dat	upx
behavioral1/files/0x00050000000191a7-173.dat	upx
behavioral1/files/0x0006000000019021-159.dat	upx
behavioral1/files/0x0006000000018c1a-154.dat	upx
behavioral1/files/0x00060000000190b6-165.dat	upx
behavioral1/files/0x0006000000018f3a-158.dat	upx
behavioral1/files/0x0006000000018c0a-148.dat	upx
behavioral1/files/0x000500000001866b-133.dat	upx
behavioral1/files/0x000500000001866d-137.dat	upx
behavioral1/files/0x000900000001864e-128.dat	upx
behavioral1/files/0x000600000001749c-118.dat	upx
behavioral1/files/0x000600000001747d-113.dat	upx
behavioral1/files/0x000600000001745e-108.dat	upx
behavioral1/files/0x0006000000017456-103.dat	upx
behavioral1/files/0x00060000000173e0-98.dat	upx
behavioral1/files/0x00060000000173d8-89.dat	upx
behavioral1/memory/2496-74-0x000000013F230000-0x000000013F621000-memory.dmp	upx
behavioral1/files/0x00060000000173d5-72.dat	upx
behavioral1/memory/2944-65-0x000000013FEF0000-0x00000001402E1000-memory.dmp	upx
behavioral1/memory/2168-64-0x000000013FA50000-0x000000013FE41000-memory.dmp	upx
behavioral1/files/0x0006000000016eb2-62.dat	upx
behavioral1/memory/2416-59-0x000000013F2E0000-0x000000013F6D1000-memory.dmp	upx
behavioral1/files/0x0006000000016e94-56.dat	upx
behavioral1/memory/2320-47-0x000000013FD40000-0x0000000140131000-memory.dmp	upx
behavioral1/memory/2224-41-0x000000013F5D0000-0x000000013F9C1000-memory.dmp	upx
behavioral1/files/0x000700000001661c-33.dat	upx
behavioral1/memory/2860-903-0x000000013F970000-0x000000013FD61000-memory.dmp	upx
behavioral1/memory/2628-1059-0x000000013F2C0000-0x000000013F6B1000-memory.dmp	upx
behavioral1/memory/2224-1275-0x000000013F5D0000-0x000000013F9C1000-memory.dmp	upx
behavioral1/memory/2320-1583-0x000000013FD40000-0x0000000140131000-memory.dmp	upx
behavioral1/memory/2168-3502-0x000000013FA50000-0x000000013FE41000-memory.dmp	upx
behavioral1/memory/2320-3888-0x000000013FD40000-0x0000000140131000-memory.dmp	upx
behavioral1/memory/2232-3889-0x000000013FEF0000-0x00000001402E1000-memory.dmp	upx
behavioral1/memory/2416-3887-0x000000013F2E0000-0x000000013F6D1000-memory.dmp	upx
behavioral1/memory/2860-3894-0x000000013F970000-0x000000013FD61000-memory.dmp	upx
behavioral1/memory/2684-3900-0x000000013F2F0000-0x000000013F6E1000-memory.dmp	upx
behavioral1/memory/2496-3899-0x000000013F230000-0x000000013F621000-memory.dmp	upx
behavioral1/memory/2480-3986-0x000000013FF50000-0x0000000140341000-memory.dmp	upx
behavioral1/memory/2628-3992-0x000000013F2C0000-0x000000013F6B1000-memory.dmp	upx
behavioral1/memory/2224-3999-0x000000013F5D0000-0x000000013F9C1000-memory.dmp	upx
behavioral1/memory/2944-3998-0x000000013FEF0000-0x00000001402E1000-memory.dmp	upx
behavioral1/memory/2500-4237-0x000000013F1B0000-0x000000013F5A1000-memory.dmp	upx
behavioral1/memory/1564-4236-0x000000013FFD0000-0x00000001403C1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\OQKkSVt.exe	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
File created	C:\Windows\System32\jeBRNZD.exe	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
File created	C:\Windows\System32\PqNxJzC.exe	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
File created	C:\Windows\System32\IEDWaxd.exe	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
File created	C:\Windows\System32\HUZWKuV.exe	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
File created	C:\Windows\System32\vrjgpCs.exe	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
File created	C:\Windows\System32\AxiPxFW.exe	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
File created	C:\Windows\System32\rkLzHKM.exe	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
File created	C:\Windows\System32\xCrhqhE.exe	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
File created	C:\Windows\System32\lKTVhGZ.exe	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
File created	C:\Windows\System32\WOYuyUW.exe	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
File created	C:\Windows\System32\sPWlHoC.exe	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
File created	C:\Windows\System32\bUsXnjm.exe	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
File created	C:\Windows\System32\TdWcUye.exe	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
File created	C:\Windows\System32\pnNZSxo.exe	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
File created	C:\Windows\System32\nLFBmOL.exe	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
File created	C:\Windows\System32\GMMnieQ.exe	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
File created	C:\Windows\System32\pCbDkkG.exe	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
File created	C:\Windows\System32\TOTqtNx.exe	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
File created	C:\Windows\System32\EEhTyQJ.exe	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
File created	C:\Windows\System32\wnyLKoZ.exe	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
File created	C:\Windows\System32\NAEaXXw.exe	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
File created	C:\Windows\System32\XGtOZII.exe	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
File created	C:\Windows\System32\JksMkTm.exe	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
File created	C:\Windows\System32\FMwWDyL.exe	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
File created	C:\Windows\System32\ckuKSlY.exe	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
File created	C:\Windows\System32\JAoFYsf.exe	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
File created	C:\Windows\System32\yaHngBX.exe	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
File created	C:\Windows\System32\IsBIUmj.exe	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
File created	C:\Windows\System32\WKwxPNG.exe	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
File created	C:\Windows\System32\RRETUXh.exe	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
File created	C:\Windows\System32\NvHFXgo.exe	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
File created	C:\Windows\System32\GvjmEnf.exe	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
File created	C:\Windows\System32\OEQTJTR.exe	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
File created	C:\Windows\System32\xAGluJm.exe	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
File created	C:\Windows\System32\eXCbVjJ.exe	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
File created	C:\Windows\System32\QAEAWAC.exe	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
File created	C:\Windows\System32\QKDVBIF.exe	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
File created	C:\Windows\System32\otFSzfv.exe	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
File created	C:\Windows\System32\gnNkicW.exe	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
File created	C:\Windows\System32\hYfNhZn.exe	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
File created	C:\Windows\System32\rpymkiB.exe	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
File created	C:\Windows\System32\hGxygfJ.exe	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
File created	C:\Windows\System32\NEwRyfi.exe	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
File created	C:\Windows\System32\hRUUNZq.exe	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
File created	C:\Windows\System32\OBFIdGH.exe	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
File created	C:\Windows\System32\XcinGGy.exe	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
File created	C:\Windows\System32\koMlyas.exe	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
File created	C:\Windows\System32\nOKbgyS.exe	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
File created	C:\Windows\System32\Rnbcyhr.exe	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
File created	C:\Windows\System32\WdsRebc.exe	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
File created	C:\Windows\System32\NgWndRk.exe	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
File created	C:\Windows\System32\gwitMyV.exe	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
File created	C:\Windows\System32\gNdvJJn.exe	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
File created	C:\Windows\System32\yimThDT.exe	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
File created	C:\Windows\System32\QGRZDNB.exe	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
File created	C:\Windows\System32\TAcINUG.exe	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
File created	C:\Windows\System32\MDGOsHH.exe	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
File created	C:\Windows\System32\EpjWlXx.exe	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
File created	C:\Windows\System32\xzRkfjB.exe	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
File created	C:\Windows\System32\uWppJor.exe	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
File created	C:\Windows\System32\bclJaMd.exe	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
File created	C:\Windows\System32\qCDhOon.exe	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
File created	C:\Windows\System32\ysjJJcl.exe	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2168 wrote to memory of 2480	2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe	29
PID 2168 wrote to memory of 2480	2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe	29
PID 2168 wrote to memory of 2480	2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe	29
PID 2168 wrote to memory of 2496	2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe	30
PID 2168 wrote to memory of 2496	2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe	30
PID 2168 wrote to memory of 2496	2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe	30
PID 2168 wrote to memory of 2684	2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe	31
PID 2168 wrote to memory of 2684	2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe	31
PID 2168 wrote to memory of 2684	2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe	31
PID 2168 wrote to memory of 2860	2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe	32
PID 2168 wrote to memory of 2860	2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe	32
PID 2168 wrote to memory of 2860	2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe	32
PID 2168 wrote to memory of 2628	2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe	33
PID 2168 wrote to memory of 2628	2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe	33
PID 2168 wrote to memory of 2628	2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe	33
PID 2168 wrote to memory of 2224	2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe	34
PID 2168 wrote to memory of 2224	2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe	34
PID 2168 wrote to memory of 2224	2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe	34
PID 2168 wrote to memory of 2320	2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe	35
PID 2168 wrote to memory of 2320	2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe	35
PID 2168 wrote to memory of 2320	2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe	35
PID 2168 wrote to memory of 2500	2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe	36
PID 2168 wrote to memory of 2500	2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe	36
PID 2168 wrote to memory of 2500	2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe	36
PID 2168 wrote to memory of 2416	2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe	37
PID 2168 wrote to memory of 2416	2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe	37
PID 2168 wrote to memory of 2416	2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe	37
PID 2168 wrote to memory of 2944	2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe	38
PID 2168 wrote to memory of 2944	2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe	38
PID 2168 wrote to memory of 2944	2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe	38
PID 2168 wrote to memory of 2232	2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe	39
PID 2168 wrote to memory of 2232	2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe	39
PID 2168 wrote to memory of 2232	2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe	39
PID 2168 wrote to memory of 1564	2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe	40
PID 2168 wrote to memory of 1564	2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe	40
PID 2168 wrote to memory of 1564	2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe	40
PID 2168 wrote to memory of 2696	2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe	41
PID 2168 wrote to memory of 2696	2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe	41
PID 2168 wrote to memory of 2696	2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe	41
PID 2168 wrote to memory of 2760	2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe	42
PID 2168 wrote to memory of 2760	2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe	42
PID 2168 wrote to memory of 2760	2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe	42
PID 2168 wrote to memory of 1924	2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe	43
PID 2168 wrote to memory of 1924	2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe	43
PID 2168 wrote to memory of 1924	2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe	43
PID 2168 wrote to memory of 1724	2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe	44
PID 2168 wrote to memory of 1724	2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe	44
PID 2168 wrote to memory of 1724	2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe	44
PID 2168 wrote to memory of 328	2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe	45
PID 2168 wrote to memory of 328	2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe	45
PID 2168 wrote to memory of 328	2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe	45
PID 2168 wrote to memory of 764	2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe	46
PID 2168 wrote to memory of 764	2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe	46
PID 2168 wrote to memory of 764	2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe	46
PID 2168 wrote to memory of 1596	2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe	47
PID 2168 wrote to memory of 1596	2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe	47
PID 2168 wrote to memory of 1596	2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe	47
PID 2168 wrote to memory of 1624	2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe	48
PID 2168 wrote to memory of 1624	2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe	48
PID 2168 wrote to memory of 1624	2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe	48
PID 2168 wrote to memory of 1736	2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe	49
PID 2168 wrote to memory of 1736	2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe	49
PID 2168 wrote to memory of 1736	2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe	49
PID 2168 wrote to memory of 1448	2168	14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\14f7a0480c71cb040240c4bf9493ec59_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2168
- C:\Windows\System32\gDjPkzD.exe
  C:\Windows\System32\gDjPkzD.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System32\JXTarhH.exe
  C:\Windows\System32\JXTarhH.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System32\dAYBmlJ.exe
  C:\Windows\System32\dAYBmlJ.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System32\nrTSYgj.exe
  C:\Windows\System32\nrTSYgj.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System32\QLxCTsy.exe
  C:\Windows\System32\QLxCTsy.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System32\onfvaNx.exe
  C:\Windows\System32\onfvaNx.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System32\JiPWjhr.exe
  C:\Windows\System32\JiPWjhr.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System32\wtHeCBo.exe
  C:\Windows\System32\wtHeCBo.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System32\HVsxwvP.exe
  C:\Windows\System32\HVsxwvP.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System32\NibAPpq.exe
  C:\Windows\System32\NibAPpq.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System32\lKTVhGZ.exe
  C:\Windows\System32\lKTVhGZ.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System32\adYzeNg.exe
  C:\Windows\System32\adYzeNg.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System32\TdWcUye.exe
  C:\Windows\System32\TdWcUye.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System32\WhzpGwj.exe
  C:\Windows\System32\WhzpGwj.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System32\EIierSI.exe
  C:\Windows\System32\EIierSI.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System32\AwDhbtv.exe
  C:\Windows\System32\AwDhbtv.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System32\MssXzck.exe
  C:\Windows\System32\MssXzck.exe
  2⤵
  - Executes dropped EXE
  PID:328
- C:\Windows\System32\heNlLMH.exe
  C:\Windows\System32\heNlLMH.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System32\ZOjtkIO.exe
  C:\Windows\System32\ZOjtkIO.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System32\nDnKlQX.exe
  C:\Windows\System32\nDnKlQX.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System32\BORChIf.exe
  C:\Windows\System32\BORChIf.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System32\atQURJK.exe
  C:\Windows\System32\atQURJK.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System32\bHmEpRB.exe
  C:\Windows\System32\bHmEpRB.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System32\mHlcxCV.exe
  C:\Windows\System32\mHlcxCV.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System32\XCIlyrY.exe
  C:\Windows\System32\XCIlyrY.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System32\cUhZfDp.exe
  C:\Windows\System32\cUhZfDp.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System32\bByjPxI.exe
  C:\Windows\System32\bByjPxI.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System32\nOOpFCv.exe
  C:\Windows\System32\nOOpFCv.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System32\ZyQSNzc.exe
  C:\Windows\System32\ZyQSNzc.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System32\eEICrnL.exe
  C:\Windows\System32\eEICrnL.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System32\yaHngBX.exe
  C:\Windows\System32\yaHngBX.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System32\BDxcKJS.exe
  C:\Windows\System32\BDxcKJS.exe
  2⤵
  - Executes dropped EXE
  PID:636
- C:\Windows\System32\pIrfEEO.exe
  C:\Windows\System32\pIrfEEO.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System32\PMzioQh.exe
  C:\Windows\System32\PMzioQh.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System32\dFJJYfZ.exe
  C:\Windows\System32\dFJJYfZ.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System32\jtoVqRV.exe
  C:\Windows\System32\jtoVqRV.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System32\rpymkiB.exe
  C:\Windows\System32\rpymkiB.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System32\dkulieB.exe
  C:\Windows\System32\dkulieB.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System32\RPRgHHX.exe
  C:\Windows\System32\RPRgHHX.exe
  2⤵
  - Executes dropped EXE
  PID:1336
- C:\Windows\System32\yUeRQZH.exe
  C:\Windows\System32\yUeRQZH.exe
  2⤵
  - Executes dropped EXE
  PID:1284
- C:\Windows\System32\ltFaeFz.exe
  C:\Windows\System32\ltFaeFz.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System32\hUQcitS.exe
  C:\Windows\System32\hUQcitS.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System32\cZQRZhx.exe
  C:\Windows\System32\cZQRZhx.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System32\CAJTmfV.exe
  C:\Windows\System32\CAJTmfV.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System32\pLCSvlO.exe
  C:\Windows\System32\pLCSvlO.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System32\RtutuVG.exe
  C:\Windows\System32\RtutuVG.exe
  2⤵
  - Executes dropped EXE
  PID:1472
- C:\Windows\System32\PbUEcmf.exe
  C:\Windows\System32\PbUEcmf.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System32\Kuywgwz.exe
  C:\Windows\System32\Kuywgwz.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System32\jQHctQp.exe
  C:\Windows\System32\jQHctQp.exe
  2⤵
  - Executes dropped EXE
  PID:560
- C:\Windows\System32\lJPxGUs.exe
  C:\Windows\System32\lJPxGUs.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System32\gCzmZkH.exe
  C:\Windows\System32\gCzmZkH.exe
  2⤵
  - Executes dropped EXE
  PID:984
- C:\Windows\System32\CtAISsQ.exe
  C:\Windows\System32\CtAISsQ.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System32\QWABCEM.exe
  C:\Windows\System32\QWABCEM.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System32\htqhoMg.exe
  C:\Windows\System32\htqhoMg.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System32\ETqZVJR.exe
  C:\Windows\System32\ETqZVJR.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System32\jEKCOEr.exe
  C:\Windows\System32\jEKCOEr.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System32\WcOCnSK.exe
  C:\Windows\System32\WcOCnSK.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System32\KaQzBfl.exe
  C:\Windows\System32\KaQzBfl.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System32\UVxoNPF.exe
  C:\Windows\System32\UVxoNPF.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System32\WOmBctK.exe
  C:\Windows\System32\WOmBctK.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System32\BXhjijI.exe
  C:\Windows\System32\BXhjijI.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System32\KPEtHvW.exe
  C:\Windows\System32\KPEtHvW.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System32\mnADKMA.exe
  C:\Windows\System32\mnADKMA.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System32\CmLyYZf.exe
  C:\Windows\System32\CmLyYZf.exe
  2⤵
  PID:1468
- C:\Windows\System32\fMuLQXF.exe
  C:\Windows\System32\fMuLQXF.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System32\JWjtyzr.exe
  C:\Windows\System32\JWjtyzr.exe
  2⤵
  PID:2444
- C:\Windows\System32\eEqtjse.exe
  C:\Windows\System32\eEqtjse.exe
  2⤵
  PID:632
- C:\Windows\System32\wzthxbU.exe
  C:\Windows\System32\wzthxbU.exe
  2⤵
  PID:1852
- C:\Windows\System32\WTxBsIc.exe
  C:\Windows\System32\WTxBsIc.exe
  2⤵
  PID:2200
- C:\Windows\System32\rUodXUO.exe
  C:\Windows\System32\rUodXUO.exe
  2⤵
  PID:2672
- C:\Windows\System32\JaFzLBm.exe
  C:\Windows\System32\JaFzLBm.exe
  2⤵
  PID:2732
- C:\Windows\System32\YDkpGEN.exe
  C:\Windows\System32\YDkpGEN.exe
  2⤵
  PID:1452
- C:\Windows\System32\rOIxSeY.exe
  C:\Windows\System32\rOIxSeY.exe
  2⤵
  PID:2804
- C:\Windows\System32\DwOJYdv.exe
  C:\Windows\System32\DwOJYdv.exe
  2⤵
  PID:2208
- C:\Windows\System32\eIbDZTh.exe
  C:\Windows\System32\eIbDZTh.exe
  2⤵
  PID:2948
- C:\Windows\System32\OoAymKZ.exe
  C:\Windows\System32\OoAymKZ.exe
  2⤵
  PID:1948
- C:\Windows\System32\EHiDYXe.exe
  C:\Windows\System32\EHiDYXe.exe
  2⤵
  PID:2216
- C:\Windows\System32\SRdfcoq.exe
  C:\Windows\System32\SRdfcoq.exe
  2⤵
  PID:676
- C:\Windows\System32\QCfGvqh.exe
  C:\Windows\System32\QCfGvqh.exe
  2⤵
  PID:952
- C:\Windows\System32\KSfUQPd.exe
  C:\Windows\System32\KSfUQPd.exe
  2⤵
  PID:2024
- C:\Windows\System32\kxLUxTL.exe
  C:\Windows\System32\kxLUxTL.exe
  2⤵
  PID:2664
- C:\Windows\System32\frzVdzs.exe
  C:\Windows\System32\frzVdzs.exe
  2⤵
  PID:948
- C:\Windows\System32\OGZIdGX.exe
  C:\Windows\System32\OGZIdGX.exe
  2⤵
  PID:2924
- C:\Windows\System32\YJvkuXf.exe
  C:\Windows\System32\YJvkuXf.exe
  2⤵
  PID:1712
- C:\Windows\System32\wMVZYFe.exe
  C:\Windows\System32\wMVZYFe.exe
  2⤵
  PID:2068
- C:\Windows\System32\TmORJWs.exe
  C:\Windows\System32\TmORJWs.exe
  2⤵
  PID:348
- C:\Windows\System32\SEmsYYi.exe
  C:\Windows\System32\SEmsYYi.exe
  2⤵
  PID:2184
- C:\Windows\System32\ROQQsKP.exe
  C:\Windows\System32\ROQQsKP.exe
  2⤵
  PID:792
- C:\Windows\System32\REOwbVE.exe
  C:\Windows\System32\REOwbVE.exe
  2⤵
  PID:1944
- C:\Windows\System32\RRiwvxV.exe
  C:\Windows\System32\RRiwvxV.exe
  2⤵
  PID:2432
- C:\Windows\System32\fnImKHk.exe
  C:\Windows\System32\fnImKHk.exe
  2⤵
  PID:2716
- C:\Windows\System32\BqAnMOL.exe
  C:\Windows\System32\BqAnMOL.exe
  2⤵
  PID:2520
- C:\Windows\System32\bbxGHJS.exe
  C:\Windows\System32\bbxGHJS.exe
  2⤵
  PID:2468
- C:\Windows\System32\xITQEDl.exe
  C:\Windows\System32\xITQEDl.exe
  2⤵
  PID:2872
- C:\Windows\System32\bclJaMd.exe
  C:\Windows\System32\bclJaMd.exe
  2⤵
  PID:2632
- C:\Windows\System32\seNbFEM.exe
  C:\Windows\System32\seNbFEM.exe
  2⤵
  PID:2504
- C:\Windows\System32\tLdoCXg.exe
  C:\Windows\System32\tLdoCXg.exe
  2⤵
  PID:2712
- C:\Windows\System32\JSvtSBx.exe
  C:\Windows\System32\JSvtSBx.exe
  2⤵
  PID:2608
- C:\Windows\System32\gUglHaE.exe
  C:\Windows\System32\gUglHaE.exe
  2⤵
  PID:320
- C:\Windows\System32\JrNiqvi.exe
  C:\Windows\System32\JrNiqvi.exe
  2⤵
  PID:332
- C:\Windows\System32\WOYuyUW.exe
  C:\Windows\System32\WOYuyUW.exe
  2⤵
  PID:2436
- C:\Windows\System32\ZTPOxff.exe
  C:\Windows\System32\ZTPOxff.exe
  2⤵
  PID:2820
- C:\Windows\System32\AuthvXd.exe
  C:\Windows\System32\AuthvXd.exe
  2⤵
  PID:2364
- C:\Windows\System32\lIILjQR.exe
  C:\Windows\System32\lIILjQR.exe
  2⤵
  PID:848
- C:\Windows\System32\XaPngZn.exe
  C:\Windows\System32\XaPngZn.exe
  2⤵
  PID:2064
- C:\Windows\System32\nOKbgyS.exe
  C:\Windows\System32\nOKbgyS.exe
  2⤵
  PID:2856
- C:\Windows\System32\ccFUuvt.exe
  C:\Windows\System32\ccFUuvt.exe
  2⤵
  PID:1784
- C:\Windows\System32\dumiLBh.exe
  C:\Windows\System32\dumiLBh.exe
  2⤵
  PID:3056
- C:\Windows\System32\kcXgGGH.exe
  C:\Windows\System32\kcXgGGH.exe
  2⤵
  PID:1648
- C:\Windows\System32\IsBIUmj.exe
  C:\Windows\System32\IsBIUmj.exe
  2⤵
  PID:2904
- C:\Windows\System32\beNqKCM.exe
  C:\Windows\System32\beNqKCM.exe
  2⤵
  PID:608
- C:\Windows\System32\UgdsTMo.exe
  C:\Windows\System32\UgdsTMo.exe
  2⤵
  PID:2044
- C:\Windows\System32\bmOzFNA.exe
  C:\Windows\System32\bmOzFNA.exe
  2⤵
  PID:2352
- C:\Windows\System32\wxEYznO.exe
  C:\Windows\System32\wxEYznO.exe
  2⤵
  PID:3036
- C:\Windows\System32\fZhAMOS.exe
  C:\Windows\System32\fZhAMOS.exe
  2⤵
  PID:2916
- C:\Windows\System32\HRwYVJY.exe
  C:\Windows\System32\HRwYVJY.exe
  2⤵
  PID:1996
- C:\Windows\System32\TULxVSt.exe
  C:\Windows\System32\TULxVSt.exe
  2⤵
  PID:1588
- C:\Windows\System32\vvcExrS.exe
  C:\Windows\System32\vvcExrS.exe
  2⤵
  PID:2708
- C:\Windows\System32\lEsQgcd.exe
  C:\Windows\System32\lEsQgcd.exe
  2⤵
  PID:2592
- C:\Windows\System32\EGxVzPP.exe
  C:\Windows\System32\EGxVzPP.exe
  2⤵
  PID:2488
- C:\Windows\System32\AFdGPps.exe
  C:\Windows\System32\AFdGPps.exe
  2⤵
  PID:2464
- C:\Windows\System32\ncAHqWA.exe
  C:\Windows\System32\ncAHqWA.exe
  2⤵
  PID:2380
- C:\Windows\System32\MrBRRbE.exe
  C:\Windows\System32\MrBRRbE.exe
  2⤵
  PID:1656
- C:\Windows\System32\rpZnzSw.exe
  C:\Windows\System32\rpZnzSw.exe
  2⤵
  PID:852
- C:\Windows\System32\JmfyfAq.exe
  C:\Windows\System32\JmfyfAq.exe
  2⤵
  PID:1988
- C:\Windows\System32\DzZCwMW.exe
  C:\Windows\System32\DzZCwMW.exe
  2⤵
  PID:2008
- C:\Windows\System32\UqWbyBO.exe
  C:\Windows\System32\UqWbyBO.exe
  2⤵
  PID:1532
- C:\Windows\System32\taOpwZx.exe
  C:\Windows\System32\taOpwZx.exe
  2⤵
  PID:2136
- C:\Windows\System32\TsYaYMT.exe
  C:\Windows\System32\TsYaYMT.exe
  2⤵
  PID:2972
- C:\Windows\System32\VSQvzsg.exe
  C:\Windows\System32\VSQvzsg.exe
  2⤵
  PID:1732
- C:\Windows\System32\vJhoJPq.exe
  C:\Windows\System32\vJhoJPq.exe
  2⤵
  PID:2272
- C:\Windows\System32\jqhsnfN.exe
  C:\Windows\System32\jqhsnfN.exe
  2⤵
  PID:2612
- C:\Windows\System32\ppzOLDI.exe
  C:\Windows\System32\ppzOLDI.exe
  2⤵
  PID:3068
- C:\Windows\System32\QFdUgwP.exe
  C:\Windows\System32\QFdUgwP.exe
  2⤵
  PID:1600
- C:\Windows\System32\PNzDjBC.exe
  C:\Windows\System32\PNzDjBC.exe
  2⤵
  PID:2356
- C:\Windows\System32\RtevESI.exe
  C:\Windows\System32\RtevESI.exe
  2⤵
  PID:2428
- C:\Windows\System32\JKySoaq.exe
  C:\Windows\System32\JKySoaq.exe
  2⤵
  PID:552
- C:\Windows\System32\sPWlHoC.exe
  C:\Windows\System32\sPWlHoC.exe
  2⤵
  PID:1548
- C:\Windows\System32\OEPUTDA.exe
  C:\Windows\System32\OEPUTDA.exe
  2⤵
  PID:1240
- C:\Windows\System32\AmfBnwf.exe
  C:\Windows\System32\AmfBnwf.exe
  2⤵
  PID:1264
- C:\Windows\System32\oeDhpsg.exe
  C:\Windows\System32\oeDhpsg.exe
  2⤵
  PID:2840
- C:\Windows\System32\nItGCae.exe
  C:\Windows\System32\nItGCae.exe
  2⤵
  PID:1708
- C:\Windows\System32\ZrkVzIu.exe
  C:\Windows\System32\ZrkVzIu.exe
  2⤵
  PID:2368
- C:\Windows\System32\jxcBUFF.exe
  C:\Windows\System32\jxcBUFF.exe
  2⤵
  PID:2600
- C:\Windows\System32\pVCCXKv.exe
  C:\Windows\System32\pVCCXKv.exe
  2⤵
  PID:2580
- C:\Windows\System32\ZaMPcZT.exe
  C:\Windows\System32\ZaMPcZT.exe
  2⤵
  PID:2832
- C:\Windows\System32\PrzdLnb.exe
  C:\Windows\System32\PrzdLnb.exe
  2⤵
  PID:2660
- C:\Windows\System32\GyuDnfz.exe
  C:\Windows\System32\GyuDnfz.exe
  2⤵
  PID:1508
- C:\Windows\System32\HHvFNED.exe
  C:\Windows\System32\HHvFNED.exe
  2⤵
  PID:1888
- C:\Windows\System32\ZaTaksz.exe
  C:\Windows\System32\ZaTaksz.exe
  2⤵
  PID:1680
- C:\Windows\System32\WodXfcV.exe
  C:\Windows\System32\WodXfcV.exe
  2⤵
  PID:1364
- C:\Windows\System32\XnvaAlY.exe
  C:\Windows\System32\XnvaAlY.exe
  2⤵
  PID:2316
- C:\Windows\System32\BAmzbNA.exe
  C:\Windows\System32\BAmzbNA.exe
  2⤵
  PID:2848
- C:\Windows\System32\toYFFCr.exe
  C:\Windows\System32\toYFFCr.exe
  2⤵
  PID:1500
- C:\Windows\System32\qiGMTlt.exe
  C:\Windows\System32\qiGMTlt.exe
  2⤵
  PID:1876
- C:\Windows\System32\epIdcsH.exe
  C:\Windows\System32\epIdcsH.exe
  2⤵
  PID:2960
- C:\Windows\System32\ykjIrGu.exe
  C:\Windows\System32\ykjIrGu.exe
  2⤵
  PID:932
- C:\Windows\System32\IQhBVgD.exe
  C:\Windows\System32\IQhBVgD.exe
  2⤵
  PID:3052
- C:\Windows\System32\iMembEE.exe
  C:\Windows\System32\iMembEE.exe
  2⤵
  PID:2188
- C:\Windows\System32\WCqjiRB.exe
  C:\Windows\System32\WCqjiRB.exe
  2⤵
  PID:1116
- C:\Windows\System32\FtWabvz.exe
  C:\Windows\System32\FtWabvz.exe
  2⤵
  PID:1416
- C:\Windows\System32\KUwRhWI.exe
  C:\Windows\System32\KUwRhWI.exe
  2⤵
  PID:3088
- C:\Windows\System32\vMbbMDd.exe
  C:\Windows\System32\vMbbMDd.exe
  2⤵
  PID:3104
- C:\Windows\System32\BsFbppA.exe
  C:\Windows\System32\BsFbppA.exe
  2⤵
  PID:3120
- C:\Windows\System32\wwkdqtK.exe
  C:\Windows\System32\wwkdqtK.exe
  2⤵
  PID:3136
- C:\Windows\System32\LdGrQug.exe
  C:\Windows\System32\LdGrQug.exe
  2⤵
  PID:3152
- C:\Windows\System32\FRHKLEP.exe
  C:\Windows\System32\FRHKLEP.exe
  2⤵
  PID:3168
- C:\Windows\System32\LJuIshu.exe
  C:\Windows\System32\LJuIshu.exe
  2⤵
  PID:3184
- C:\Windows\System32\whDvlFT.exe
  C:\Windows\System32\whDvlFT.exe
  2⤵
  PID:3204
- C:\Windows\System32\YOcUcLM.exe
  C:\Windows\System32\YOcUcLM.exe
  2⤵
  PID:3220
- C:\Windows\System32\QkUOMZU.exe
  C:\Windows\System32\QkUOMZU.exe
  2⤵
  PID:3236
- C:\Windows\System32\aUWBvQh.exe
  C:\Windows\System32\aUWBvQh.exe
  2⤵
  PID:3252
- C:\Windows\System32\CGMBaFv.exe
  C:\Windows\System32\CGMBaFv.exe
  2⤵
  PID:3268
- C:\Windows\System32\IDWWeht.exe
  C:\Windows\System32\IDWWeht.exe
  2⤵
  PID:3284
- C:\Windows\System32\CksEXma.exe
  C:\Windows\System32\CksEXma.exe
  2⤵
  PID:3300
- C:\Windows\System32\NAEaXXw.exe
  C:\Windows\System32\NAEaXXw.exe
  2⤵
  PID:3316
- C:\Windows\System32\CwXrkHc.exe
  C:\Windows\System32\CwXrkHc.exe
  2⤵
  PID:3332
- C:\Windows\System32\AmGRhIz.exe
  C:\Windows\System32\AmGRhIz.exe
  2⤵
  PID:3352
- C:\Windows\System32\SdDomSr.exe
  C:\Windows\System32\SdDomSr.exe
  2⤵
  PID:3368
- C:\Windows\System32\anqVUcM.exe
  C:\Windows\System32\anqVUcM.exe
  2⤵
  PID:3384
- C:\Windows\System32\aQLyDLd.exe
  C:\Windows\System32\aQLyDLd.exe
  2⤵
  PID:3400
- C:\Windows\System32\qZwvOgx.exe
  C:\Windows\System32\qZwvOgx.exe
  2⤵
  PID:3456
- C:\Windows\System32\UrMsrpC.exe
  C:\Windows\System32\UrMsrpC.exe
  2⤵
  PID:3472
- C:\Windows\System32\wRZqiSV.exe
  C:\Windows\System32\wRZqiSV.exe
  2⤵
  PID:3488
- C:\Windows\System32\qRiVENv.exe
  C:\Windows\System32\qRiVENv.exe
  2⤵
  PID:3504
- C:\Windows\System32\jfYhtlZ.exe
  C:\Windows\System32\jfYhtlZ.exe
  2⤵
  PID:3520
- C:\Windows\System32\HeZwjLh.exe
  C:\Windows\System32\HeZwjLh.exe
  2⤵
  PID:3536
- C:\Windows\System32\iErRSID.exe
  C:\Windows\System32\iErRSID.exe
  2⤵
  PID:3552
- C:\Windows\System32\FepLKNs.exe
  C:\Windows\System32\FepLKNs.exe
  2⤵
  PID:3568
- C:\Windows\System32\yLgcZdC.exe
  C:\Windows\System32\yLgcZdC.exe
  2⤵
  PID:3584
- C:\Windows\System32\Ecujxsd.exe
  C:\Windows\System32\Ecujxsd.exe
  2⤵
  PID:3600
- C:\Windows\System32\DXqbtMl.exe
  C:\Windows\System32\DXqbtMl.exe
  2⤵
  PID:3616
- C:\Windows\System32\lksqcLW.exe
  C:\Windows\System32\lksqcLW.exe
  2⤵
  PID:3636
- C:\Windows\System32\IQxjpAp.exe
  C:\Windows\System32\IQxjpAp.exe
  2⤵
  PID:3660
- C:\Windows\System32\svxBxUt.exe
  C:\Windows\System32\svxBxUt.exe
  2⤵
  PID:3676
- C:\Windows\System32\vMIjPAP.exe
  C:\Windows\System32\vMIjPAP.exe
  2⤵
  PID:3692
- C:\Windows\System32\fUsRoif.exe
  C:\Windows\System32\fUsRoif.exe
  2⤵
  PID:3708
- C:\Windows\System32\nMoXlBG.exe
  C:\Windows\System32\nMoXlBG.exe
  2⤵
  PID:3724
- C:\Windows\System32\evygjnv.exe
  C:\Windows\System32\evygjnv.exe
  2⤵
  PID:3740
- C:\Windows\System32\VpNWPLS.exe
  C:\Windows\System32\VpNWPLS.exe
  2⤵
  PID:3756
- C:\Windows\System32\MNouFvt.exe
  C:\Windows\System32\MNouFvt.exe
  2⤵
  PID:3772
- C:\Windows\System32\RXfXTTY.exe
  C:\Windows\System32\RXfXTTY.exe
  2⤵
  PID:3788
- C:\Windows\System32\CQgKSae.exe
  C:\Windows\System32\CQgKSae.exe
  2⤵
  PID:3804
- C:\Windows\System32\nMYwvwS.exe
  C:\Windows\System32\nMYwvwS.exe
  2⤵
  PID:3820
- C:\Windows\System32\gyFRsjh.exe
  C:\Windows\System32\gyFRsjh.exe
  2⤵
  PID:3836
- C:\Windows\System32\WKwxPNG.exe
  C:\Windows\System32\WKwxPNG.exe
  2⤵
  PID:3852
- C:\Windows\System32\oDThCjU.exe
  C:\Windows\System32\oDThCjU.exe
  2⤵
  PID:3868
- C:\Windows\System32\thKTACc.exe
  C:\Windows\System32\thKTACc.exe
  2⤵
  PID:3884
- C:\Windows\System32\YkezgHs.exe
  C:\Windows\System32\YkezgHs.exe
  2⤵
  PID:3900
- C:\Windows\System32\KGTEVCx.exe
  C:\Windows\System32\KGTEVCx.exe
  2⤵
  PID:3916
- C:\Windows\System32\UyeFPHl.exe
  C:\Windows\System32\UyeFPHl.exe
  2⤵
  PID:3932
- C:\Windows\System32\OekuoNg.exe
  C:\Windows\System32\OekuoNg.exe
  2⤵
  PID:3948
- C:\Windows\System32\GPogvaC.exe
  C:\Windows\System32\GPogvaC.exe
  2⤵
  PID:3964
- C:\Windows\System32\SFCjXTy.exe
  C:\Windows\System32\SFCjXTy.exe
  2⤵
  PID:3980
- C:\Windows\System32\MvTXdts.exe
  C:\Windows\System32\MvTXdts.exe
  2⤵
  PID:3996
- C:\Windows\System32\JJLqyzL.exe
  C:\Windows\System32\JJLqyzL.exe
  2⤵
  PID:4012
- C:\Windows\System32\vgVfjJd.exe
  C:\Windows\System32\vgVfjJd.exe
  2⤵
  PID:4028
- C:\Windows\System32\pjnoJOE.exe
  C:\Windows\System32\pjnoJOE.exe
  2⤵
  PID:4084
- C:\Windows\System32\hBdQiZm.exe
  C:\Windows\System32\hBdQiZm.exe
  2⤵
  PID:2532
- C:\Windows\System32\LbTDePg.exe
  C:\Windows\System32\LbTDePg.exe
  2⤵
  PID:2812
- C:\Windows\System32\sLCcVac.exe
  C:\Windows\System32\sLCcVac.exe
  2⤵
  PID:1436
- C:\Windows\System32\eXCbVjJ.exe
  C:\Windows\System32\eXCbVjJ.exe
  2⤵
  PID:2588
- C:\Windows\System32\eUOosRv.exe
  C:\Windows\System32\eUOosRv.exe
  2⤵
  PID:2512
- C:\Windows\System32\UPERoSx.exe
  C:\Windows\System32\UPERoSx.exe
  2⤵
  PID:3232
- C:\Windows\System32\YaFAlQu.exe
  C:\Windows\System32\YaFAlQu.exe
  2⤵
  PID:2784
- C:\Windows\System32\HcmIqqm.exe
  C:\Windows\System32\HcmIqqm.exe
  2⤵
  PID:2424
- C:\Windows\System32\iQvfrEh.exe
  C:\Windows\System32\iQvfrEh.exe
  2⤵
  PID:3084
- C:\Windows\System32\inrYjtO.exe
  C:\Windows\System32\inrYjtO.exe
  2⤵
  PID:3148
- C:\Windows\System32\NQcxjtw.exe
  C:\Windows\System32\NQcxjtw.exe
  2⤵
  PID:3216
- C:\Windows\System32\TucEzKn.exe
  C:\Windows\System32\TucEzKn.exe
  2⤵
  PID:3280
- C:\Windows\System32\zLQLGjm.exe
  C:\Windows\System32\zLQLGjm.exe
  2⤵
  PID:3264
- C:\Windows\System32\FQaWWCh.exe
  C:\Windows\System32\FQaWWCh.exe
  2⤵
  PID:3328
- C:\Windows\System32\SkRjqjo.exe
  C:\Windows\System32\SkRjqjo.exe
  2⤵
  PID:3348
- C:\Windows\System32\VfDCpXq.exe
  C:\Windows\System32\VfDCpXq.exe
  2⤵
  PID:3164
- C:\Windows\System32\YhrdMNh.exe
  C:\Windows\System32\YhrdMNh.exe
  2⤵
  PID:3376
- C:\Windows\System32\UVhQjAK.exe
  C:\Windows\System32\UVhQjAK.exe
  2⤵
  PID:3360
- C:\Windows\System32\QNWsosp.exe
  C:\Windows\System32\QNWsosp.exe
  2⤵
  PID:1180
- C:\Windows\System32\OlalnYQ.exe
  C:\Windows\System32\OlalnYQ.exe
  2⤵
  PID:3484
- C:\Windows\System32\taPpInV.exe
  C:\Windows\System32\taPpInV.exe
  2⤵
  PID:3528
- C:\Windows\System32\eUomYtG.exe
  C:\Windows\System32\eUomYtG.exe
  2⤵
  PID:4124
- C:\Windows\System32\SdvHfuh.exe
  C:\Windows\System32\SdvHfuh.exe
  2⤵
  PID:4140
- C:\Windows\System32\HUdkshq.exe
  C:\Windows\System32\HUdkshq.exe
  2⤵
  PID:4156
- C:\Windows\System32\IOrLFum.exe
  C:\Windows\System32\IOrLFum.exe
  2⤵
  PID:4172
- C:\Windows\System32\LVvmTEO.exe
  C:\Windows\System32\LVvmTEO.exe
  2⤵
  PID:4188
- C:\Windows\System32\kZnqJms.exe
  C:\Windows\System32\kZnqJms.exe
  2⤵
  PID:4204
- C:\Windows\System32\vWvqOaJ.exe
  C:\Windows\System32\vWvqOaJ.exe
  2⤵
  PID:4220
- C:\Windows\System32\lqrRJHz.exe
  C:\Windows\System32\lqrRJHz.exe
  2⤵
  PID:4236
- C:\Windows\System32\fKJlfDO.exe
  C:\Windows\System32\fKJlfDO.exe
  2⤵
  PID:4252
- C:\Windows\System32\TBvJXKm.exe
  C:\Windows\System32\TBvJXKm.exe
  2⤵
  PID:4268
- C:\Windows\System32\zbhaSHB.exe
  C:\Windows\System32\zbhaSHB.exe
  2⤵
  PID:4284
- C:\Windows\System32\FbGleFM.exe
  C:\Windows\System32\FbGleFM.exe
  2⤵
  PID:4300
- C:\Windows\System32\aOAHVwW.exe
  C:\Windows\System32\aOAHVwW.exe
  2⤵
  PID:4316
- C:\Windows\System32\tvpfOUE.exe
  C:\Windows\System32\tvpfOUE.exe
  2⤵
  PID:4332
- C:\Windows\System32\StGalUr.exe
  C:\Windows\System32\StGalUr.exe
  2⤵
  PID:4348
- C:\Windows\System32\hGxygfJ.exe
  C:\Windows\System32\hGxygfJ.exe
  2⤵
  PID:4364
- C:\Windows\System32\RsmWkCA.exe
  C:\Windows\System32\RsmWkCA.exe
  2⤵
  PID:4380
- C:\Windows\System32\UmrqXWG.exe
  C:\Windows\System32\UmrqXWG.exe
  2⤵
  PID:4396
- C:\Windows\System32\TazdVEU.exe
  C:\Windows\System32\TazdVEU.exe
  2⤵
  PID:4412
- C:\Windows\System32\pfeEOYK.exe
  C:\Windows\System32\pfeEOYK.exe
  2⤵
  PID:4428
- C:\Windows\System32\GRiCgfR.exe
  C:\Windows\System32\GRiCgfR.exe
  2⤵
  PID:4444
- C:\Windows\System32\sYfHOws.exe
  C:\Windows\System32\sYfHOws.exe
  2⤵
  PID:4460
- C:\Windows\System32\brtuaXA.exe
  C:\Windows\System32\brtuaXA.exe
  2⤵
  PID:4592
- C:\Windows\System32\HUZWKuV.exe
  C:\Windows\System32\HUZWKuV.exe
  2⤵
  PID:4612
- C:\Windows\System32\ISwnoPO.exe
  C:\Windows\System32\ISwnoPO.exe
  2⤵
  PID:4628
- C:\Windows\System32\JbYTFOA.exe
  C:\Windows\System32\JbYTFOA.exe
  2⤵
  PID:4644
- C:\Windows\System32\iZcLthN.exe
  C:\Windows\System32\iZcLthN.exe
  2⤵
  PID:4916
- C:\Windows\System32\KONLvoD.exe
  C:\Windows\System32\KONLvoD.exe
  2⤵
  PID:4932
- C:\Windows\System32\sQIwCxR.exe
  C:\Windows\System32\sQIwCxR.exe
  2⤵
  PID:4956
- C:\Windows\System32\UgPvtBJ.exe
  C:\Windows\System32\UgPvtBJ.exe
  2⤵
  PID:4976
- C:\Windows\System32\HXaPEJT.exe
  C:\Windows\System32\HXaPEJT.exe
  2⤵
  PID:5000
- C:\Windows\System32\JJIJpXr.exe
  C:\Windows\System32\JJIJpXr.exe
  2⤵
  PID:5016
- C:\Windows\System32\teAQryq.exe
  C:\Windows\System32\teAQryq.exe
  2⤵
  PID:5052
- C:\Windows\System32\FOqpJpd.exe
  C:\Windows\System32\FOqpJpd.exe
  2⤵
  PID:5072
- C:\Windows\System32\fHKmPKa.exe
  C:\Windows\System32\fHKmPKa.exe
  2⤵
  PID:5088
- C:\Windows\System32\wWaepiG.exe
  C:\Windows\System32\wWaepiG.exe
  2⤵
  PID:5104
- C:\Windows\System32\TBglwHO.exe
  C:\Windows\System32\TBglwHO.exe
  2⤵
  PID:3648
- C:\Windows\System32\xInliMw.exe
  C:\Windows\System32\xInliMw.exe
  2⤵
  PID:3688
- C:\Windows\System32\TAcINUG.exe
  C:\Windows\System32\TAcINUG.exe
  2⤵
  PID:3748
- C:\Windows\System32\TFvoXLj.exe
  C:\Windows\System32\TFvoXLj.exe
  2⤵
  PID:3816
- C:\Windows\System32\vUjgdIx.exe
  C:\Windows\System32\vUjgdIx.exe
  2⤵
  PID:3944
- C:\Windows\System32\SLDCXny.exe
  C:\Windows\System32\SLDCXny.exe
  2⤵
  PID:4036
- C:\Windows\System32\xgDCmqT.exe
  C:\Windows\System32\xgDCmqT.exe
  2⤵
  PID:4052
- C:\Windows\System32\oyRSGlt.exe
  C:\Windows\System32\oyRSGlt.exe
  2⤵
  PID:356
- C:\Windows\System32\LYlldPt.exe
  C:\Windows\System32\LYlldPt.exe
  2⤵
  PID:3200
- C:\Windows\System32\NKFDwZF.exe
  C:\Windows\System32\NKFDwZF.exe
  2⤵
  PID:3116
- C:\Windows\System32\ZxlxFWx.exe
  C:\Windows\System32\ZxlxFWx.exe
  2⤵
  PID:3296
- C:\Windows\System32\wCoCxTv.exe
  C:\Windows\System32\wCoCxTv.exe
  2⤵
  PID:3408
- C:\Windows\System32\qyKqkqX.exe
  C:\Windows\System32\qyKqkqX.exe
  2⤵
  PID:3592
- C:\Windows\System32\Miodxeb.exe
  C:\Windows\System32\Miodxeb.exe
  2⤵
  PID:3544
- C:\Windows\System32\cCslVZb.exe
  C:\Windows\System32\cCslVZb.exe
  2⤵
  PID:2668
- C:\Windows\System32\EOYBvkE.exe
  C:\Windows\System32\EOYBvkE.exe
  2⤵
  PID:3624
- C:\Windows\System32\FeEVdGp.exe
  C:\Windows\System32\FeEVdGp.exe
  2⤵
  PID:3700
- C:\Windows\System32\bAhzSZR.exe
  C:\Windows\System32\bAhzSZR.exe
  2⤵
  PID:3764
- C:\Windows\System32\UWZpBOK.exe
  C:\Windows\System32\UWZpBOK.exe
  2⤵
  PID:3832
- C:\Windows\System32\nYoItqG.exe
  C:\Windows\System32\nYoItqG.exe
  2⤵
  PID:3896
- C:\Windows\System32\WPRLSmH.exe
  C:\Windows\System32\WPRLSmH.exe
  2⤵
  PID:3992
- C:\Windows\System32\xOLknul.exe
  C:\Windows\System32\xOLknul.exe
  2⤵
  PID:4092
- C:\Windows\System32\dJXnkXy.exe
  C:\Windows\System32\dJXnkXy.exe
  2⤵
  PID:1144
- C:\Windows\System32\szybqFI.exe
  C:\Windows\System32\szybqFI.exe
  2⤵
  PID:2476
- C:\Windows\System32\YtufKis.exe
  C:\Windows\System32\YtufKis.exe
  2⤵
  PID:2744
- C:\Windows\System32\dpcpbmG.exe
  C:\Windows\System32\dpcpbmG.exe
  2⤵
  PID:2540
- C:\Windows\System32\VGdUwZM.exe
  C:\Windows\System32\VGdUwZM.exe
  2⤵
  PID:4136
- C:\Windows\System32\ziTzluI.exe
  C:\Windows\System32\ziTzluI.exe
  2⤵
  PID:2284
- C:\Windows\System32\fOdMUfr.exe
  C:\Windows\System32\fOdMUfr.exe
  2⤵
  PID:2508
- C:\Windows\System32\HtyfWXq.exe
  C:\Windows\System32\HtyfWXq.exe
  2⤵
  PID:4264
- C:\Windows\System32\agFVJNE.exe
  C:\Windows\System32\agFVJNE.exe
  2⤵
  PID:4296
- C:\Windows\System32\eIzQthV.exe
  C:\Windows\System32\eIzQthV.exe
  2⤵
  PID:4340
- C:\Windows\System32\dBPfpeA.exe
  C:\Windows\System32\dBPfpeA.exe
  2⤵
  PID:4360
- C:\Windows\System32\PHAsKRO.exe
  C:\Windows\System32\PHAsKRO.exe
  2⤵
  PID:4408
- C:\Windows\System32\eeQdbBl.exe
  C:\Windows\System32\eeQdbBl.exe
  2⤵
  PID:4436
- C:\Windows\System32\PfoRbut.exe
  C:\Windows\System32\PfoRbut.exe
  2⤵
  PID:2100
- C:\Windows\System32\bnaOREJ.exe
  C:\Windows\System32\bnaOREJ.exe
  2⤵
  PID:4456
- C:\Windows\System32\ZXuwfkZ.exe
  C:\Windows\System32\ZXuwfkZ.exe
  2⤵
  PID:4556
- C:\Windows\System32\eNrsYYk.exe
  C:\Windows\System32\eNrsYYk.exe
  2⤵
  PID:4572
- C:\Windows\System32\MkccYuD.exe
  C:\Windows\System32\MkccYuD.exe
  2⤵
  PID:4472
- C:\Windows\System32\VivBjMy.exe
  C:\Windows\System32\VivBjMy.exe
  2⤵
  PID:4620
- C:\Windows\System32\IdIgQTK.exe
  C:\Windows\System32\IdIgQTK.exe
  2⤵
  PID:4640
- C:\Windows\System32\ErbYBAx.exe
  C:\Windows\System32\ErbYBAx.exe
  2⤵
  PID:4668
- C:\Windows\System32\oiaWrQR.exe
  C:\Windows\System32\oiaWrQR.exe
  2⤵
  PID:4684
- C:\Windows\System32\HrykpYy.exe
  C:\Windows\System32\HrykpYy.exe
  2⤵
  PID:4700
- C:\Windows\System32\VoQGJXf.exe
  C:\Windows\System32\VoQGJXf.exe
  2⤵
  PID:4716
- C:\Windows\System32\KyFNnWa.exe
  C:\Windows\System32\KyFNnWa.exe
  2⤵
  PID:4732
- C:\Windows\System32\tfDldsy.exe
  C:\Windows\System32\tfDldsy.exe
  2⤵
  PID:4744
- C:\Windows\System32\xuaZMSk.exe
  C:\Windows\System32\xuaZMSk.exe
  2⤵
  PID:4760
- C:\Windows\System32\BxGeioQ.exe
  C:\Windows\System32\BxGeioQ.exe
  2⤵
  PID:4776
- C:\Windows\System32\BldNKPg.exe
  C:\Windows\System32\BldNKPg.exe
  2⤵
  PID:4792
- C:\Windows\System32\upefNfb.exe
  C:\Windows\System32\upefNfb.exe
  2⤵
  PID:4808
- C:\Windows\System32\HHkzbjV.exe
  C:\Windows\System32\HHkzbjV.exe
  2⤵
  PID:4824
- C:\Windows\System32\rEeEKZs.exe
  C:\Windows\System32\rEeEKZs.exe
  2⤵
  PID:4840
- C:\Windows\System32\uzuZlVA.exe
  C:\Windows\System32\uzuZlVA.exe
  2⤵
  PID:4856
- C:\Windows\System32\FNjlFxO.exe
  C:\Windows\System32\FNjlFxO.exe
  2⤵
  PID:4876
- C:\Windows\System32\HYbHOXB.exe
  C:\Windows\System32\HYbHOXB.exe
  2⤵
  PID:4892
- C:\Windows\System32\zWmXTGf.exe
  C:\Windows\System32\zWmXTGf.exe
  2⤵
  PID:4912
- C:\Windows\System32\RoyWpDR.exe
  C:\Windows\System32\RoyWpDR.exe
  2⤵
  PID:4944
- C:\Windows\System32\Tcchvci.exe
  C:\Windows\System32\Tcchvci.exe
  2⤵
  PID:4996
- C:\Windows\System32\CcDETJa.exe
  C:\Windows\System32\CcDETJa.exe
  2⤵
  PID:5012
- C:\Windows\System32\UIEXaEC.exe
  C:\Windows\System32\UIEXaEC.exe
  2⤵
  PID:5060
- C:\Windows\System32\zklXzKN.exe
  C:\Windows\System32\zklXzKN.exe
  2⤵
  PID:5096
- C:\Windows\System32\oSyitRy.exe
  C:\Windows\System32\oSyitRy.exe
  2⤵
  PID:3612
- C:\Windows\System32\eHzcQfs.exe
  C:\Windows\System32\eHzcQfs.exe
  2⤵
  PID:3716
- C:\Windows\System32\HfWoMgZ.exe
  C:\Windows\System32\HfWoMgZ.exe
  2⤵
  PID:5044
- C:\Windows\System32\ntJZbOb.exe
  C:\Windows\System32\ntJZbOb.exe
  2⤵
  PID:3848
- C:\Windows\System32\YqSsBjr.exe
  C:\Windows\System32\YqSsBjr.exe
  2⤵
  PID:3940
- C:\Windows\System32\QAEAWAC.exe
  C:\Windows\System32\QAEAWAC.exe
  2⤵
  PID:4048
- C:\Windows\System32\rNXmOqI.exe
  C:\Windows\System32\rNXmOqI.exe
  2⤵
  PID:4068
- C:\Windows\System32\QKDVBIF.exe
  C:\Windows\System32\QKDVBIF.exe
  2⤵
  PID:1620
- C:\Windows\System32\alpegsO.exe
  C:\Windows\System32\alpegsO.exe
  2⤵
  PID:3192
- C:\Windows\System32\ApBMHUo.exe
  C:\Windows\System32\ApBMHUo.exe
  2⤵
  PID:3468
- C:\Windows\System32\vvJXwfd.exe
  C:\Windows\System32\vvJXwfd.exe
  2⤵
  PID:3564
- C:\Windows\System32\ubfjhvp.exe
  C:\Windows\System32\ubfjhvp.exe
  2⤵
  PID:4112
- C:\Windows\System32\oERgiKb.exe
  C:\Windows\System32\oERgiKb.exe
  2⤵
  PID:3736
- C:\Windows\System32\TdNweQM.exe
  C:\Windows\System32\TdNweQM.exe
  2⤵
  PID:3396
- C:\Windows\System32\yNVzaFP.exe
  C:\Windows\System32\yNVzaFP.exe
  2⤵
  PID:3500
- C:\Windows\System32\lEbIebi.exe
  C:\Windows\System32\lEbIebi.exe
  2⤵
  PID:2172
- C:\Windows\System32\OFmdVnN.exe
  C:\Windows\System32\OFmdVnN.exe
  2⤵
  PID:4244
- C:\Windows\System32\msXSPcA.exe
  C:\Windows\System32\msXSPcA.exe
  2⤵
  PID:4312
- C:\Windows\System32\EWSwDHY.exe
  C:\Windows\System32\EWSwDHY.exe
  2⤵
  PID:4388
- C:\Windows\System32\POxeTMm.exe
  C:\Windows\System32\POxeTMm.exe
  2⤵
  PID:4424
- C:\Windows\System32\BIbdUnu.exe
  C:\Windows\System32\BIbdUnu.exe
  2⤵
  PID:4476
- C:\Windows\System32\fPtxXFX.exe
  C:\Windows\System32\fPtxXFX.exe
  2⤵
  PID:4492
- C:\Windows\System32\KXDhLOg.exe
  C:\Windows\System32\KXDhLOg.exe
  2⤵
  PID:4512
- C:\Windows\System32\VQDCQpo.exe
  C:\Windows\System32\VQDCQpo.exe
  2⤵
  PID:4536
- C:\Windows\System32\vnbbRki.exe
  C:\Windows\System32\vnbbRki.exe
  2⤵
  PID:4560
- C:\Windows\System32\BEifNoW.exe
  C:\Windows\System32\BEifNoW.exe
  2⤵
  PID:4588
- C:\Windows\System32\mCLkVfJ.exe
  C:\Windows\System32\mCLkVfJ.exe
  2⤵
  PID:4680
- C:\Windows\System32\mObnMjE.exe
  C:\Windows\System32\mObnMjE.exe
  2⤵
  PID:4784
- C:\Windows\System32\FmLJxZf.exe
  C:\Windows\System32\FmLJxZf.exe
  2⤵
  PID:4712
- C:\Windows\System32\rtekdQj.exe
  C:\Windows\System32\rtekdQj.exe
  2⤵
  PID:4768
- C:\Windows\System32\KwwzsUE.exe
  C:\Windows\System32\KwwzsUE.exe
  2⤵
  PID:4832
- C:\Windows\System32\QklFMoh.exe
  C:\Windows\System32\QklFMoh.exe
  2⤵
  PID:4972
- C:\Windows\System32\EQnqfXa.exe
  C:\Windows\System32\EQnqfXa.exe
  2⤵
  PID:4692
- C:\Windows\System32\NNFZaIy.exe
  C:\Windows\System32\NNFZaIy.exe
  2⤵
  PID:3876
- C:\Windows\System32\smZYwgy.exe
  C:\Windows\System32\smZYwgy.exe
  2⤵
  PID:4968
- C:\Windows\System32\udgQSJK.exe
  C:\Windows\System32\udgQSJK.exe
  2⤵
  PID:4852
- C:\Windows\System32\PsgBtKX.exe
  C:\Windows\System32\PsgBtKX.exe
  2⤵
  PID:3276
- C:\Windows\System32\qCXpFgr.exe
  C:\Windows\System32\qCXpFgr.exe
  2⤵
  PID:5068
- C:\Windows\System32\cFrgawi.exe
  C:\Windows\System32\cFrgawi.exe
  2⤵
  PID:4080
- C:\Windows\System32\RjhZosB.exe
  C:\Windows\System32\RjhZosB.exe
  2⤵
  PID:4868
- C:\Windows\System32\KfCZWHU.exe
  C:\Windows\System32\KfCZWHU.exe
  2⤵
  PID:4108
- C:\Windows\System32\dWcEVeG.exe
  C:\Windows\System32\dWcEVeG.exe
  2⤵
  PID:912
- C:\Windows\System32\UBMQEtj.exe
  C:\Windows\System32\UBMQEtj.exe
  2⤵
  PID:5064
- C:\Windows\System32\PgyiZZP.exe
  C:\Windows\System32\PgyiZZP.exe
  2⤵
  PID:5048
- C:\Windows\System32\gVzPlaK.exe
  C:\Windows\System32\gVzPlaK.exe
  2⤵
  PID:4152
- C:\Windows\System32\wTTIHYy.exe
  C:\Windows\System32\wTTIHYy.exe
  2⤵
  PID:2236
- C:\Windows\System32\jhAWnBg.exe
  C:\Windows\System32\jhAWnBg.exe
  2⤵
  PID:3864
- C:\Windows\System32\ULdnKIK.exe
  C:\Windows\System32\ULdnKIK.exe
  2⤵
  PID:3892
- C:\Windows\System32\IdVROet.exe
  C:\Windows\System32\IdVROet.exe
  2⤵
  PID:4024
- C:\Windows\System32\ShkIvzI.exe
  C:\Windows\System32\ShkIvzI.exe
  2⤵
  PID:2880
- C:\Windows\System32\mkdoYoD.exe
  C:\Windows\System32\mkdoYoD.exe
  2⤵
  PID:3212
- C:\Windows\System32\Jqswdfw.exe
  C:\Windows\System32\Jqswdfw.exe
  2⤵
  PID:3128
- C:\Windows\System32\mhiUbIB.exe
  C:\Windows\System32\mhiUbIB.exe
  2⤵
  PID:1640
- C:\Windows\System32\eGtZXZH.exe
  C:\Windows\System32\eGtZXZH.exe
  2⤵
  PID:4376
- C:\Windows\System32\HVbwumc.exe
  C:\Windows\System32\HVbwumc.exe
  2⤵
  PID:4344
- C:\Windows\System32\SjxBGhi.exe
  C:\Windows\System32\SjxBGhi.exe
  2⤵
  PID:1976
- C:\Windows\System32\gFRahtn.exe
  C:\Windows\System32\gFRahtn.exe
  2⤵
  PID:2556
- C:\Windows\System32\jOsHQmK.exe
  C:\Windows\System32\jOsHQmK.exe
  2⤵
  PID:4488
- C:\Windows\System32\yOtdvfk.exe
  C:\Windows\System32\yOtdvfk.exe
  2⤵
  PID:4508
- C:\Windows\System32\pnNZSxo.exe
  C:\Windows\System32\pnNZSxo.exe
  2⤵
  PID:4548
- C:\Windows\System32\LBvhpay.exe
  C:\Windows\System32\LBvhpay.exe
  2⤵
  PID:4608
- C:\Windows\System32\GLehtDR.exe
  C:\Windows\System32\GLehtDR.exe
  2⤵
  PID:4676
- C:\Windows\System32\oopRmYJ.exe
  C:\Windows\System32\oopRmYJ.exe
  2⤵
  PID:4756
- C:\Windows\System32\UMqFhIr.exe
  C:\Windows\System32\UMqFhIr.exe
  2⤵
  PID:4908
- C:\Windows\System32\bgDMSyQ.exe
  C:\Windows\System32\bgDMSyQ.exe
  2⤵
  PID:4008
- C:\Windows\System32\Pgsgkgf.exe
  C:\Windows\System32\Pgsgkgf.exe
  2⤵
  PID:4864
- C:\Windows\System32\ULGJXUA.exe
  C:\Windows\System32\ULGJXUA.exe
  2⤵
  PID:4516
- C:\Windows\System32\XGtOZII.exe
  C:\Windows\System32\XGtOZII.exe
  2⤵
  PID:3796
- C:\Windows\System32\jOPMKfs.exe
  C:\Windows\System32\jOPMKfs.exe
  2⤵
  PID:4200
- C:\Windows\System32\tViCBjq.exe
  C:\Windows\System32\tViCBjq.exe
  2⤵
  PID:4984
- C:\Windows\System32\RCyiNmr.exe
  C:\Windows\System32\RCyiNmr.exe
  2⤵
  PID:4212
- C:\Windows\System32\XBznaOZ.exe
  C:\Windows\System32\XBznaOZ.exe
  2⤵
  PID:5024
- C:\Windows\System32\LMRBnCP.exe
  C:\Windows\System32\LMRBnCP.exe
  2⤵
  PID:3312
- C:\Windows\System32\vQsCFqO.exe
  C:\Windows\System32\vQsCFqO.exe
  2⤵
  PID:3720
- C:\Windows\System32\fZGaXAY.exe
  C:\Windows\System32\fZGaXAY.exe
  2⤵
  PID:2652
- C:\Windows\System32\ozLJsEN.exe
  C:\Windows\System32\ozLJsEN.exe
  2⤵
  PID:4232
- C:\Windows\System32\dRwSyrg.exe
  C:\Windows\System32\dRwSyrg.exe
  2⤵
  PID:1792
- C:\Windows\System32\geJBNmr.exe
  C:\Windows\System32\geJBNmr.exe
  2⤵
  PID:4532
- C:\Windows\System32\VboOayB.exe
  C:\Windows\System32\VboOayB.exe
  2⤵
  PID:4800
- C:\Windows\System32\tbGhMtj.exe
  C:\Windows\System32\tbGhMtj.exe
  2⤵
  PID:4196
- C:\Windows\System32\fZUokBp.exe
  C:\Windows\System32\fZUokBp.exe
  2⤵
  PID:4752
- C:\Windows\System32\YVtTdbA.exe
  C:\Windows\System32\YVtTdbA.exe
  2⤵
  PID:5128
- C:\Windows\System32\wBwLhwG.exe
  C:\Windows\System32\wBwLhwG.exe
  2⤵
  PID:5144
- C:\Windows\System32\TcjshvO.exe
  C:\Windows\System32\TcjshvO.exe
  2⤵
  PID:5160
- C:\Windows\System32\sPgjORP.exe
  C:\Windows\System32\sPgjORP.exe
  2⤵
  PID:5216
- C:\Windows\System32\QpGiGve.exe
  C:\Windows\System32\QpGiGve.exe
  2⤵
  PID:5308
- C:\Windows\System32\hrBirMO.exe
  C:\Windows\System32\hrBirMO.exe
  2⤵
  PID:5384
- C:\Windows\System32\RMQEySm.exe
  C:\Windows\System32\RMQEySm.exe
  2⤵
  PID:5400
- C:\Windows\System32\Rnbcyhr.exe
  C:\Windows\System32\Rnbcyhr.exe
  2⤵
  PID:5416
- C:\Windows\System32\wrNeAXp.exe
  C:\Windows\System32\wrNeAXp.exe
  2⤵
  PID:5432
- C:\Windows\System32\bUfNPTD.exe
  C:\Windows\System32\bUfNPTD.exe
  2⤵
  PID:5448
- C:\Windows\System32\JFjGVaN.exe
  C:\Windows\System32\JFjGVaN.exe
  2⤵
  PID:5464
- C:\Windows\System32\mtJQFeL.exe
  C:\Windows\System32\mtJQFeL.exe
  2⤵
  PID:5480
- C:\Windows\System32\HZTKbLl.exe
  C:\Windows\System32\HZTKbLl.exe
  2⤵
  PID:5496
- C:\Windows\System32\zqkHGLD.exe
  C:\Windows\System32\zqkHGLD.exe
  2⤵
  PID:5512
- C:\Windows\System32\WGNjxaQ.exe
  C:\Windows\System32\WGNjxaQ.exe
  2⤵
  PID:5528
- C:\Windows\System32\mIFrTsJ.exe
  C:\Windows\System32\mIFrTsJ.exe
  2⤵
  PID:5548
- C:\Windows\System32\TsJCErW.exe
  C:\Windows\System32\TsJCErW.exe
  2⤵
  PID:5564
- C:\Windows\System32\KCILkxw.exe
  C:\Windows\System32\KCILkxw.exe
  2⤵
  PID:5580
- C:\Windows\System32\wPTXCrA.exe
  C:\Windows\System32\wPTXCrA.exe
  2⤵
  PID:5596
- C:\Windows\System32\AETiujC.exe
  C:\Windows\System32\AETiujC.exe
  2⤵
  PID:5612
- C:\Windows\System32\oyNWDHQ.exe
  C:\Windows\System32\oyNWDHQ.exe
  2⤵
  PID:5628
- C:\Windows\System32\CqzoMgH.exe
  C:\Windows\System32\CqzoMgH.exe
  2⤵
  PID:5644
- C:\Windows\System32\ATMXZzx.exe
  C:\Windows\System32\ATMXZzx.exe
  2⤵
  PID:5660
- C:\Windows\System32\nLFBmOL.exe
  C:\Windows\System32\nLFBmOL.exe
  2⤵
  PID:5680
- C:\Windows\System32\mdxzTFH.exe
  C:\Windows\System32\mdxzTFH.exe
  2⤵
  PID:5696
- C:\Windows\System32\yFFShiz.exe
  C:\Windows\System32\yFFShiz.exe
  2⤵
  PID:5712
- C:\Windows\System32\JksMkTm.exe
  C:\Windows\System32\JksMkTm.exe
  2⤵
  PID:5728
- C:\Windows\System32\OIpPPxj.exe
  C:\Windows\System32\OIpPPxj.exe
  2⤵
  PID:5744
- C:\Windows\System32\FdRxvAp.exe
  C:\Windows\System32\FdRxvAp.exe
  2⤵
  PID:5764
- C:\Windows\System32\QRnmxcG.exe
  C:\Windows\System32\QRnmxcG.exe
  2⤵
  PID:5784
- C:\Windows\System32\SRUjTlx.exe
  C:\Windows\System32\SRUjTlx.exe
  2⤵
  PID:5800
- C:\Windows\System32\jnbWIYC.exe
  C:\Windows\System32\jnbWIYC.exe
  2⤵
  PID:5816
- C:\Windows\System32\FMeXbAF.exe
  C:\Windows\System32\FMeXbAF.exe
  2⤵
  PID:5832
- C:\Windows\System32\KXyQbjM.exe
  C:\Windows\System32\KXyQbjM.exe
  2⤵
  PID:5848
- C:\Windows\System32\KuxENdd.exe
  C:\Windows\System32\KuxENdd.exe
  2⤵
  PID:5868
- C:\Windows\System32\YnAeBSo.exe
  C:\Windows\System32\YnAeBSo.exe
  2⤵
  PID:5888
- C:\Windows\System32\pmyBRrc.exe
  C:\Windows\System32\pmyBRrc.exe
  2⤵
  PID:5904
- C:\Windows\System32\lMfpRYR.exe
  C:\Windows\System32\lMfpRYR.exe
  2⤵
  PID:5928
- C:\Windows\System32\iwsLtor.exe
  C:\Windows\System32\iwsLtor.exe
  2⤵
  PID:5944
- C:\Windows\System32\qKVZfED.exe
  C:\Windows\System32\qKVZfED.exe
  2⤵
  PID:5960
- C:\Windows\System32\FMwWDyL.exe
  C:\Windows\System32\FMwWDyL.exe
  2⤵
  PID:5976
- C:\Windows\System32\lndlFrX.exe
  C:\Windows\System32\lndlFrX.exe
  2⤵
  PID:5992
- C:\Windows\System32\rKmRiUL.exe
  C:\Windows\System32\rKmRiUL.exe
  2⤵
  PID:6008
- C:\Windows\System32\EBFNrRL.exe
  C:\Windows\System32\EBFNrRL.exe
  2⤵
  PID:6024
- C:\Windows\System32\KMewQxq.exe
  C:\Windows\System32\KMewQxq.exe
  2⤵
  PID:6040
- C:\Windows\System32\FIwYmdj.exe
  C:\Windows\System32\FIwYmdj.exe
  2⤵
  PID:6060
- C:\Windows\System32\nYrisGI.exe
  C:\Windows\System32\nYrisGI.exe
  2⤵
  PID:6076
- C:\Windows\System32\vzcUMjh.exe
  C:\Windows\System32\vzcUMjh.exe
  2⤵
  PID:6092
- C:\Windows\System32\NtgvnSa.exe
  C:\Windows\System32\NtgvnSa.exe
  2⤵
  PID:6108
- C:\Windows\System32\uTiJvfC.exe
  C:\Windows\System32\uTiJvfC.exe
  2⤵
  PID:6124
- C:\Windows\System32\qmXAScy.exe
  C:\Windows\System32\qmXAScy.exe
  2⤵
  PID:4044
- C:\Windows\System32\PuXBvBt.exe
  C:\Windows\System32\PuXBvBt.exe
  2⤵
  PID:4064
- C:\Windows\System32\lEgqdiw.exe
  C:\Windows\System32\lEgqdiw.exe
  2⤵
  PID:4484
- C:\Windows\System32\xnHugvy.exe
  C:\Windows\System32\xnHugvy.exe
  2⤵
  PID:4468
- C:\Windows\System32\RRETUXh.exe
  C:\Windows\System32\RRETUXh.exe
  2⤵
  PID:5156
- C:\Windows\System32\pwLZwbd.exe
  C:\Windows\System32\pwLZwbd.exe
  2⤵
  PID:5124
- C:\Windows\System32\zLiFmim.exe
  C:\Windows\System32\zLiFmim.exe
  2⤵
  PID:3512
- C:\Windows\System32\skzrnhl.exe
  C:\Windows\System32\skzrnhl.exe
  2⤵
  PID:4356
- C:\Windows\System32\IGbffnq.exe
  C:\Windows\System32\IGbffnq.exe
  2⤵
  PID:4528
- C:\Windows\System32\wOagtsS.exe
  C:\Windows\System32\wOagtsS.exe
  2⤵
  PID:5140
- C:\Windows\System32\JUpoSUW.exe
  C:\Windows\System32\JUpoSUW.exe
  2⤵
  PID:5172
- C:\Windows\System32\KdOIqDn.exe
  C:\Windows\System32\KdOIqDn.exe
  2⤵
  PID:5184
- C:\Windows\System32\IUmwjRg.exe
  C:\Windows\System32\IUmwjRg.exe
  2⤵
  PID:5196
- C:\Windows\System32\MLqgVPn.exe
  C:\Windows\System32\MLqgVPn.exe
  2⤵
  PID:5208
- C:\Windows\System32\XquBqnt.exe
  C:\Windows\System32\XquBqnt.exe
  2⤵
  PID:5284
- C:\Windows\System32\UtinpBz.exe
  C:\Windows\System32\UtinpBz.exe
  2⤵
  PID:5244
- C:\Windows\System32\RyLFmAz.exe
  C:\Windows\System32\RyLFmAz.exe
  2⤵
  PID:5260
- C:\Windows\System32\klvoYMh.exe
  C:\Windows\System32\klvoYMh.exe
  2⤵
  PID:5276
- C:\Windows\System32\kPgBrdU.exe
  C:\Windows\System32\kPgBrdU.exe
  2⤵
  PID:5296
- C:\Windows\System32\aCGHCGe.exe
  C:\Windows\System32\aCGHCGe.exe
  2⤵
  PID:5328
- C:\Windows\System32\oKNrevW.exe
  C:\Windows\System32\oKNrevW.exe
  2⤵
  PID:5724
- C:\Windows\System32\YpdoMOv.exe
  C:\Windows\System32\YpdoMOv.exe
  2⤵
  PID:5752
- C:\Windows\System32\VcOWGEl.exe
  C:\Windows\System32\VcOWGEl.exe
  2⤵
  PID:5736
- C:\Windows\System32\orLBgmc.exe
  C:\Windows\System32\orLBgmc.exe
  2⤵
  PID:5780
- C:\Windows\System32\eTitcOW.exe
  C:\Windows\System32\eTitcOW.exe
  2⤵
  PID:5844
- C:\Windows\System32\YTKacAA.exe
  C:\Windows\System32\YTKacAA.exe
  2⤵
  PID:2404
- C:\Windows\System32\GCmXneS.exe
  C:\Windows\System32\GCmXneS.exe
  2⤵
  PID:6120
- C:\Windows\System32\CfTLkTK.exe
  C:\Windows\System32\CfTLkTK.exe
  2⤵
  PID:5792
- C:\Windows\System32\wFyTnbi.exe
  C:\Windows\System32\wFyTnbi.exe
  2⤵
  PID:5556
- C:\Windows\System32\rGmmBgP.exe
  C:\Windows\System32\rGmmBgP.exe
  2⤵
  PID:5360
- C:\Windows\System32\iORfpwR.exe
  C:\Windows\System32\iORfpwR.exe
  2⤵
  PID:5828
- C:\Windows\System32\rDOrphW.exe
  C:\Windows\System32\rDOrphW.exe
  2⤵
  PID:5896
- C:\Windows\System32\ntsThle.exe
  C:\Windows\System32\ntsThle.exe
  2⤵
  PID:6000
- C:\Windows\System32\grMGXVO.exe
  C:\Windows\System32\grMGXVO.exe
  2⤵
  PID:6068
- C:\Windows\System32\KLkuSlM.exe
  C:\Windows\System32\KLkuSlM.exe
  2⤵
  PID:6136
- C:\Windows\System32\wCasXiA.exe
  C:\Windows\System32\wCasXiA.exe
  2⤵
  PID:4948
- C:\Windows\System32\GjwIApk.exe
  C:\Windows\System32\GjwIApk.exe
  2⤵
  PID:3132
- C:\Windows\System32\goBqMZN.exe
  C:\Windows\System32\goBqMZN.exe
  2⤵
  PID:4940
- C:\Windows\System32\pwcZMxt.exe
  C:\Windows\System32\pwcZMxt.exe
  2⤵
  PID:5352
- C:\Windows\System32\MrrycyZ.exe
  C:\Windows\System32\MrrycyZ.exe
  2⤵
  PID:5376
- C:\Windows\System32\DrIKeLS.exe
  C:\Windows\System32\DrIKeLS.exe
  2⤵
  PID:5472
- C:\Windows\System32\emLfExh.exe
  C:\Windows\System32\emLfExh.exe
  2⤵
  PID:5444
- C:\Windows\System32\lnohJKC.exe
  C:\Windows\System32\lnohJKC.exe
  2⤵
  PID:5540
- C:\Windows\System32\xAtXLgQ.exe
  C:\Windows\System32\xAtXLgQ.exe
  2⤵
  PID:5652
- C:\Windows\System32\AYlxppj.exe
  C:\Windows\System32\AYlxppj.exe
  2⤵
  PID:5692
- C:\Windows\System32\KvGKMZK.exe
  C:\Windows\System32\KvGKMZK.exe
  2⤵
  PID:5620
- C:\Windows\System32\uyWjmHm.exe
  C:\Windows\System32\uyWjmHm.exe
  2⤵
  PID:5772
- C:\Windows\System32\iDSisuU.exe
  C:\Windows\System32\iDSisuU.exe
  2⤵
  PID:5588
- C:\Windows\System32\tJJjAIu.exe
  C:\Windows\System32\tJJjAIu.exe
  2⤵
  PID:5840
- C:\Windows\System32\URBPPOE.exe
  C:\Windows\System32\URBPPOE.exe
  2⤵
  PID:6048
- C:\Windows\System32\vgEbdkv.exe
  C:\Windows\System32\vgEbdkv.exe
  2⤵
  PID:5668
- C:\Windows\System32\MDGOsHH.exe
  C:\Windows\System32\MDGOsHH.exe
  2⤵
  PID:5956
- C:\Windows\System32\pSDPRqy.exe
  C:\Windows\System32\pSDPRqy.exe
  2⤵
  PID:5624
- C:\Windows\System32\VAQSije.exe
  C:\Windows\System32\VAQSije.exe
  2⤵
  PID:5236
- C:\Windows\System32\EpjWlXx.exe
  C:\Windows\System32\EpjWlXx.exe
  2⤵
  PID:4728
- C:\Windows\System32\rlukUyx.exe
  C:\Windows\System32\rlukUyx.exe
  2⤵
  PID:5708
- C:\Windows\System32\eYeAJFW.exe
  C:\Windows\System32\eYeAJFW.exe
  2⤵
  PID:5324
- C:\Windows\System32\jNZmNKQ.exe
  C:\Windows\System32\jNZmNKQ.exe
  2⤵
  PID:5392
- C:\Windows\System32\xGfattO.exe
  C:\Windows\System32\xGfattO.exe
  2⤵
  PID:5460
- C:\Windows\System32\wrGmBjb.exe
  C:\Windows\System32\wrGmBjb.exe
  2⤵
  PID:4820
- C:\Windows\System32\rlYhRqr.exe
  C:\Windows\System32\rlYhRqr.exe
  2⤵
  PID:5224
- C:\Windows\System32\ZLbiwmA.exe
  C:\Windows\System32\ZLbiwmA.exe
  2⤵
  PID:5344
- C:\Windows\System32\xUzTCpf.exe
  C:\Windows\System32\xUzTCpf.exe
  2⤵
  PID:5368
- C:\Windows\System32\SdjiVpb.exe
  C:\Windows\System32\SdjiVpb.exe
  2⤵
  PID:5440
- C:\Windows\System32\SRrJTBg.exe
  C:\Windows\System32\SRrJTBg.exe
  2⤵
  PID:5924
- C:\Windows\System32\JYWxQMY.exe
  C:\Windows\System32\JYWxQMY.exe
  2⤵
  PID:5240
- C:\Windows\System32\NvHFXgo.exe
  C:\Windows\System32\NvHFXgo.exe
  2⤵
  PID:5524
- C:\Windows\System32\fCIWaNC.exe
  C:\Windows\System32\fCIWaNC.exe
  2⤵
  PID:5576
- C:\Windows\System32\vKesALX.exe
  C:\Windows\System32\vKesALX.exe
  2⤵
  PID:2644
- C:\Windows\System32\eKpgvEz.exe
  C:\Windows\System32\eKpgvEz.exe
  2⤵
  PID:5776
- C:\Windows\System32\BAukfGu.exe
  C:\Windows\System32\BAukfGu.exe
  2⤵
  PID:6104
- C:\Windows\System32\UcVuZYY.exe
  C:\Windows\System32\UcVuZYY.exe
  2⤵
  PID:4904
- C:\Windows\System32\WdsRebc.exe
  C:\Windows\System32\WdsRebc.exe
  2⤵
  PID:5152
- C:\Windows\System32\IhnDoDw.exe
  C:\Windows\System32\IhnDoDw.exe
  2⤵
  PID:1492
- C:\Windows\System32\JHalgYW.exe
  C:\Windows\System32\JHalgYW.exe
  2⤵
  PID:4992
- C:\Windows\System32\BxzSJKJ.exe
  C:\Windows\System32\BxzSJKJ.exe
  2⤵
  PID:5988
- C:\Windows\System32\kdHGVgq.exe
  C:\Windows\System32\kdHGVgq.exe
  2⤵
  PID:5560
- C:\Windows\System32\ldOzwvg.exe
  C:\Windows\System32\ldOzwvg.exe
  2⤵
  PID:6084
- C:\Windows\System32\FVRmSpW.exe
  C:\Windows\System32\FVRmSpW.exe
  2⤵
  PID:6088
- C:\Windows\System32\EyeCHJW.exe
  C:\Windows\System32\EyeCHJW.exe
  2⤵
  PID:5876
- C:\Windows\System32\IPDbGxp.exe
  C:\Windows\System32\IPDbGxp.exe
  2⤵
  PID:6020
- C:\Windows\System32\LnBmVoj.exe
  C:\Windows\System32\LnBmVoj.exe
  2⤵
  PID:5864
- C:\Windows\System32\UHyKtZw.exe
  C:\Windows\System32\UHyKtZw.exe
  2⤵
  PID:6156
- C:\Windows\System32\UcyMVKG.exe
  C:\Windows\System32\UcyMVKG.exe
  2⤵
  PID:6172
- C:\Windows\System32\IQPUjSY.exe
  C:\Windows\System32\IQPUjSY.exe
  2⤵
  PID:6188
- C:\Windows\System32\ZIjrQGN.exe
  C:\Windows\System32\ZIjrQGN.exe
  2⤵
  PID:6208
- C:\Windows\System32\LMOGkex.exe
  C:\Windows\System32\LMOGkex.exe
  2⤵
  PID:6224
- C:\Windows\System32\ogkSKhn.exe
  C:\Windows\System32\ogkSKhn.exe
  2⤵
  PID:6244
- C:\Windows\System32\coPpELA.exe
  C:\Windows\System32\coPpELA.exe
  2⤵
  PID:6260
- C:\Windows\System32\oQZYUTG.exe
  C:\Windows\System32\oQZYUTG.exe
  2⤵
  PID:6276
- C:\Windows\System32\NcxRVQd.exe
  C:\Windows\System32\NcxRVQd.exe
  2⤵
  PID:6368
- C:\Windows\System32\eEYoVzm.exe
  C:\Windows\System32\eEYoVzm.exe
  2⤵
  PID:6384
- C:\Windows\System32\JdcAnvT.exe
  C:\Windows\System32\JdcAnvT.exe
  2⤵
  PID:6400
- C:\Windows\System32\HchTAfM.exe
  C:\Windows\System32\HchTAfM.exe
  2⤵
  PID:6420
- C:\Windows\System32\jzHlxyK.exe
  C:\Windows\System32\jzHlxyK.exe
  2⤵
  PID:6436
- C:\Windows\System32\YVeeghC.exe
  C:\Windows\System32\YVeeghC.exe
  2⤵
  PID:6456
- C:\Windows\System32\sxQuTpt.exe
  C:\Windows\System32\sxQuTpt.exe
  2⤵
  PID:6508
- C:\Windows\System32\ExMfnoy.exe
  C:\Windows\System32\ExMfnoy.exe
  2⤵
  PID:6524
- C:\Windows\System32\QdnreaN.exe
  C:\Windows\System32\QdnreaN.exe
  2⤵
  PID:6540
- C:\Windows\System32\hRUUNZq.exe
  C:\Windows\System32\hRUUNZq.exe
  2⤵
  PID:6560
- C:\Windows\System32\IVsXxfJ.exe
  C:\Windows\System32\IVsXxfJ.exe
  2⤵
  PID:6576
- C:\Windows\System32\xupWAPS.exe
  C:\Windows\System32\xupWAPS.exe
  2⤵
  PID:6596
- C:\Windows\System32\OBFIdGH.exe
  C:\Windows\System32\OBFIdGH.exe
  2⤵
  PID:6612
- C:\Windows\System32\WllkgNG.exe
  C:\Windows\System32\WllkgNG.exe
  2⤵
  PID:6628
- C:\Windows\System32\AhrQpHi.exe
  C:\Windows\System32\AhrQpHi.exe
  2⤵
  PID:6648
- C:\Windows\System32\vrjgpCs.exe
  C:\Windows\System32\vrjgpCs.exe
  2⤵
  PID:6668
- C:\Windows\System32\pCbDkkG.exe
  C:\Windows\System32\pCbDkkG.exe
  2⤵
  PID:6684
- C:\Windows\System32\RSpbEJD.exe
  C:\Windows\System32\RSpbEJD.exe
  2⤵
  PID:6708
- C:\Windows\System32\lYOihob.exe
  C:\Windows\System32\lYOihob.exe
  2⤵
  PID:6728
- C:\Windows\System32\NgWndRk.exe
  C:\Windows\System32\NgWndRk.exe
  2⤵
  PID:6748
- C:\Windows\System32\wPgnYXD.exe
  C:\Windows\System32\wPgnYXD.exe
  2⤵
  PID:6764
- C:\Windows\System32\GlMeCjf.exe
  C:\Windows\System32\GlMeCjf.exe
  2⤵
  PID:6780
- C:\Windows\System32\xbQjWzc.exe
  C:\Windows\System32\xbQjWzc.exe
  2⤵
  PID:6796
- C:\Windows\System32\NyBFkXZ.exe
  C:\Windows\System32\NyBFkXZ.exe
  2⤵
  PID:6816
- C:\Windows\System32\dmqvyco.exe
  C:\Windows\System32\dmqvyco.exe
  2⤵
  PID:6832
- C:\Windows\System32\FZzwbfq.exe
  C:\Windows\System32\FZzwbfq.exe
  2⤵
  PID:6848
- C:\Windows\System32\cpQOrjc.exe
  C:\Windows\System32\cpQOrjc.exe
  2⤵
  PID:6864
- C:\Windows\System32\GcFhHpU.exe
  C:\Windows\System32\GcFhHpU.exe
  2⤵
  PID:6880
- C:\Windows\System32\KxgavBL.exe
  C:\Windows\System32\KxgavBL.exe
  2⤵
  PID:6896
- C:\Windows\System32\RYXYlDW.exe
  C:\Windows\System32\RYXYlDW.exe
  2⤵
  PID:6916
- C:\Windows\System32\TFtrsTb.exe
  C:\Windows\System32\TFtrsTb.exe
  2⤵
  PID:6936
- C:\Windows\System32\EbfCGzG.exe
  C:\Windows\System32\EbfCGzG.exe
  2⤵
  PID:6952
- C:\Windows\System32\EIkNgtB.exe
  C:\Windows\System32\EIkNgtB.exe
  2⤵
  PID:6968
- C:\Windows\System32\BxrBorv.exe
  C:\Windows\System32\BxrBorv.exe
  2⤵
  PID:6984
- C:\Windows\System32\OLyucCJ.exe
  C:\Windows\System32\OLyucCJ.exe
  2⤵
  PID:7000
- C:\Windows\System32\klNSOBm.exe
  C:\Windows\System32\klNSOBm.exe
  2⤵
  PID:7016
- C:\Windows\System32\fXwqIpH.exe
  C:\Windows\System32\fXwqIpH.exe
  2⤵
  PID:7032
- C:\Windows\System32\XAheBWe.exe
  C:\Windows\System32\XAheBWe.exe
  2⤵
  PID:7048
- C:\Windows\System32\EjfvPjv.exe
  C:\Windows\System32\EjfvPjv.exe
  2⤵
  PID:7064
- C:\Windows\System32\ZKPeQkm.exe
  C:\Windows\System32\ZKPeQkm.exe
  2⤵
  PID:7080
- C:\Windows\System32\VUTZbIj.exe
  C:\Windows\System32\VUTZbIj.exe
  2⤵
  PID:7096
- C:\Windows\System32\OFOCfIq.exe
  C:\Windows\System32\OFOCfIq.exe
  2⤵
  PID:7112
- C:\Windows\System32\RwdQyqr.exe
  C:\Windows\System32\RwdQyqr.exe
  2⤵
  PID:7128
- C:\Windows\System32\OsrYfrT.exe
  C:\Windows\System32\OsrYfrT.exe
  2⤵
  PID:7144
- C:\Windows\System32\QdhnoIy.exe
  C:\Windows\System32\QdhnoIy.exe
  2⤵
  PID:7160
- C:\Windows\System32\IqTrkPX.exe
  C:\Windows\System32\IqTrkPX.exe
  2⤵
  PID:4260
- C:\Windows\System32\dblQYwn.exe
  C:\Windows\System32\dblQYwn.exe
  2⤵
  PID:5968
- C:\Windows\System32\ubOFbzj.exe
  C:\Windows\System32\ubOFbzj.exe
  2⤵
  PID:6168
- C:\Windows\System32\BvTcYXq.exe
  C:\Windows\System32\BvTcYXq.exe
  2⤵
  PID:5636
- C:\Windows\System32\ppmZMFB.exe
  C:\Windows\System32\ppmZMFB.exe
  2⤵
  PID:6240
- C:\Windows\System32\PUddUjs.exe
  C:\Windows\System32\PUddUjs.exe
  2⤵
  PID:6016
- C:\Windows\System32\uFinkXA.exe
  C:\Windows\System32\uFinkXA.exe
  2⤵
  PID:6220
- C:\Windows\System32\YYLUDjA.exe
  C:\Windows\System32\YYLUDjA.exe
  2⤵
  PID:5340
- C:\Windows\System32\DMlUOME.exe
  C:\Windows\System32\DMlUOME.exe
  2⤵
  PID:4168
- C:\Windows\System32\WXdEHbr.exe
  C:\Windows\System32\WXdEHbr.exe
  2⤵
  PID:6252
- C:\Windows\System32\rXqoetO.exe
  C:\Windows\System32\rXqoetO.exe
  2⤵
  PID:5676
- C:\Windows\System32\IAJlZhT.exe
  C:\Windows\System32\IAJlZhT.exe
  2⤵
  PID:6308
- C:\Windows\System32\zhotsSq.exe
  C:\Windows\System32\zhotsSq.exe
  2⤵
  PID:6312
- C:\Windows\System32\OQKkSVt.exe
  C:\Windows\System32\OQKkSVt.exe
  2⤵
  PID:6328
- C:\Windows\System32\XcinGGy.exe
  C:\Windows\System32\XcinGGy.exe
  2⤵
  PID:6352
- C:\Windows\System32\DEpCtBl.exe
  C:\Windows\System32\DEpCtBl.exe
  2⤵
  PID:6364
- C:\Windows\System32\XdaaRGF.exe
  C:\Windows\System32\XdaaRGF.exe
  2⤵
  PID:6416
- C:\Windows\System32\ntLAjda.exe
  C:\Windows\System32\ntLAjda.exe
  2⤵
  PID:6376
- C:\Windows\System32\yobHiXE.exe
  C:\Windows\System32\yobHiXE.exe
  2⤵
  PID:6464
- C:\Windows\System32\gfsyVqL.exe
  C:\Windows\System32\gfsyVqL.exe
  2⤵
  PID:6480
- C:\Windows\System32\vrsEidK.exe
  C:\Windows\System32\vrsEidK.exe
  2⤵
  PID:6444
- C:\Windows\System32\yqLIori.exe
  C:\Windows\System32\yqLIori.exe
  2⤵
  PID:6504
- C:\Windows\System32\boUnshj.exe
  C:\Windows\System32\boUnshj.exe
  2⤵
  PID:6568
- C:\Windows\System32\xIzTyEf.exe
  C:\Windows\System32\xIzTyEf.exe
  2⤵
  PID:6656
- C:\Windows\System32\MFySFDw.exe
  C:\Windows\System32\MFySFDw.exe
  2⤵
  PID:6696
- C:\Windows\System32\PVnKCNI.exe
  C:\Windows\System32\PVnKCNI.exe
  2⤵
  PID:6740
- C:\Windows\System32\PLygbpn.exe
  C:\Windows\System32\PLygbpn.exe
  2⤵
  PID:6804
- C:\Windows\System32\SUzPlOi.exe
  C:\Windows\System32\SUzPlOi.exe
  2⤵
  PID:6844
- C:\Windows\System32\vrMNexV.exe
  C:\Windows\System32\vrMNexV.exe
  2⤵
  PID:6604
- C:\Windows\System32\SUlgjTB.exe
  C:\Windows\System32\SUlgjTB.exe
  2⤵
  PID:6640
- C:\Windows\System32\WVOAdIC.exe
  C:\Windows\System32\WVOAdIC.exe
  2⤵
  PID:6812
- C:\Windows\System32\wdlXFYO.exe
  C:\Windows\System32\wdlXFYO.exe
  2⤵
  PID:6860
- C:\Windows\System32\YpIgLnS.exe
  C:\Windows\System32\YpIgLnS.exe
  2⤵
  PID:6716
- C:\Windows\System32\SylTvhH.exe
  C:\Windows\System32\SylTvhH.exe
  2⤵
  PID:6924
- C:\Windows\System32\KDxMGRj.exe
  C:\Windows\System32\KDxMGRj.exe
  2⤵
  PID:6964
- C:\Windows\System32\RbHgBJN.exe
  C:\Windows\System32\RbHgBJN.exe
  2⤵
  PID:6592
- C:\Windows\System32\uvvExrT.exe
  C:\Windows\System32\uvvExrT.exe
  2⤵
  PID:6976
- C:\Windows\System32\hNHYHyO.exe
  C:\Windows\System32\hNHYHyO.exe
  2⤵
  PID:7024
- C:\Windows\System32\nSKDsoV.exe
  C:\Windows\System32\nSKDsoV.exe
  2⤵
  PID:7072
- C:\Windows\System32\sbGimYV.exe
  C:\Windows\System32\sbGimYV.exe
  2⤵
  PID:7136
- C:\Windows\System32\dweMKXA.exe
  C:\Windows\System32\dweMKXA.exe
  2⤵
  PID:6164
- C:\Windows\System32\LxJrcsf.exe
  C:\Windows\System32\LxJrcsf.exe
  2⤵
  PID:5456
- C:\Windows\System32\UmnnpsW.exe
  C:\Windows\System32\UmnnpsW.exe
  2⤵
  PID:6300
- C:\Windows\System32\GulhlTU.exe
  C:\Windows\System32\GulhlTU.exe
  2⤵
  PID:6360
- C:\Windows\System32\niPRGsY.exe
  C:\Windows\System32\niPRGsY.exe
  2⤵
  PID:6772
- C:\Windows\System32\GplWPQc.exe
  C:\Windows\System32\GplWPQc.exe
  2⤵
  PID:6828
- C:\Windows\System32\UQejuGc.exe
  C:\Windows\System32\UQejuGc.exe
  2⤵
  PID:6788
- C:\Windows\System32\stQeodj.exe
  C:\Windows\System32\stQeodj.exe
  2⤵
  PID:6624
- C:\Windows\System32\WcNbPBl.exe
  C:\Windows\System32\WcNbPBl.exe
  2⤵
  PID:6236
- C:\Windows\System32\BFurriv.exe
  C:\Windows\System32\BFurriv.exe
  2⤵
  PID:7088
- C:\Windows\System32\aRdLSik.exe
  C:\Windows\System32\aRdLSik.exe
  2⤵
  PID:6448
- C:\Windows\System32\uYSPIzG.exe
  C:\Windows\System32\uYSPIzG.exe
  2⤵
  PID:7060
- C:\Windows\System32\UuOvPXk.exe
  C:\Windows\System32\UuOvPXk.exe
  2⤵
  PID:6356
- C:\Windows\System32\YLtlkha.exe
  C:\Windows\System32\YLtlkha.exe
  2⤵
  PID:6180
- C:\Windows\System32\qrlZafX.exe
  C:\Windows\System32\qrlZafX.exe
  2⤵
  PID:6200
- C:\Windows\System32\ONwmODN.exe
  C:\Windows\System32\ONwmODN.exe
  2⤵
  PID:7152
- C:\Windows\System32\rkLzHKM.exe
  C:\Windows\System32\rkLzHKM.exe
  2⤵
  PID:6520
- C:\Windows\System32\TkYZDDL.exe
  C:\Windows\System32\TkYZDDL.exe
  2⤵
  PID:6584
- C:\Windows\System32\mjbPwRh.exe
  C:\Windows\System32\mjbPwRh.exe
  2⤵
  PID:6704
- C:\Windows\System32\AGDwwch.exe
  C:\Windows\System32\AGDwwch.exe
  2⤵
  PID:6336
- C:\Windows\System32\TeYPtdT.exe
  C:\Windows\System32\TeYPtdT.exe
  2⤵
  PID:6876
- C:\Windows\System32\KMgzVke.exe
  C:\Windows\System32\KMgzVke.exe
  2⤵
  PID:6904
- C:\Windows\System32\jEeHZKG.exe
  C:\Windows\System32\jEeHZKG.exe
  2⤵
  PID:6620
- C:\Windows\System32\NVWOsac.exe
  C:\Windows\System32\NVWOsac.exe
  2⤵
  PID:6572
- C:\Windows\System32\jsqyxpc.exe
  C:\Windows\System32\jsqyxpc.exe
  2⤵
  PID:7044
- C:\Windows\System32\qjIiaiK.exe
  C:\Windows\System32\qjIiaiK.exe
  2⤵
  PID:5380
- C:\Windows\System32\yZgASAb.exe
  C:\Windows\System32\yZgASAb.exe
  2⤵
  PID:6340
- C:\Windows\System32\ocVqWOQ.exe
  C:\Windows\System32\ocVqWOQ.exe
  2⤵
  PID:6500
- C:\Windows\System32\zUAnqOl.exe
  C:\Windows\System32\zUAnqOl.exe
  2⤵
  PID:6636
- C:\Windows\System32\dcOzERE.exe
  C:\Windows\System32\dcOzERE.exe
  2⤵
  PID:6452
- C:\Windows\System32\xtSmqCS.exe
  C:\Windows\System32\xtSmqCS.exe
  2⤵
  PID:5860
- C:\Windows\System32\cBIyTrf.exe
  C:\Windows\System32\cBIyTrf.exe
  2⤵
  PID:7108
- C:\Windows\System32\fkeLXqw.exe
  C:\Windows\System32\fkeLXqw.exe
  2⤵
  PID:7172
- C:\Windows\System32\xaJCLjW.exe
  C:\Windows\System32\xaJCLjW.exe
  2⤵
  PID:7188
- C:\Windows\System32\cvWaHYZ.exe
  C:\Windows\System32\cvWaHYZ.exe
  2⤵
  PID:7204
- C:\Windows\System32\beoGnPU.exe
  C:\Windows\System32\beoGnPU.exe
  2⤵
  PID:7220
- C:\Windows\System32\lapvqco.exe
  C:\Windows\System32\lapvqco.exe
  2⤵
  PID:7236
- C:\Windows\System32\MMlNzPx.exe
  C:\Windows\System32\MMlNzPx.exe
  2⤵
  PID:7252
- C:\Windows\System32\UBlpZcF.exe
  C:\Windows\System32\UBlpZcF.exe
  2⤵
  PID:7268
- C:\Windows\System32\RTiSjBn.exe
  C:\Windows\System32\RTiSjBn.exe
  2⤵
  PID:7284
- C:\Windows\System32\eYQkTza.exe
  C:\Windows\System32\eYQkTza.exe
  2⤵
  PID:7300
- C:\Windows\System32\VxyweQm.exe
  C:\Windows\System32\VxyweQm.exe
  2⤵
  PID:7316
- C:\Windows\System32\tXcqZgL.exe
  C:\Windows\System32\tXcqZgL.exe
  2⤵
  PID:7332
- C:\Windows\System32\mDNNGKM.exe
  C:\Windows\System32\mDNNGKM.exe
  2⤵
  PID:7348
- C:\Windows\System32\vazNCxg.exe
  C:\Windows\System32\vazNCxg.exe
  2⤵
  PID:7364
- C:\Windows\System32\iMSnfhE.exe
  C:\Windows\System32\iMSnfhE.exe
  2⤵
  PID:7380
- C:\Windows\System32\nhQgDTB.exe
  C:\Windows\System32\nhQgDTB.exe
  2⤵
  PID:7396
- C:\Windows\System32\xnmhVkZ.exe
  C:\Windows\System32\xnmhVkZ.exe
  2⤵
  PID:7412
- C:\Windows\System32\gOupLtR.exe
  C:\Windows\System32\gOupLtR.exe
  2⤵
  PID:7428
- C:\Windows\System32\LkUuUrU.exe
  C:\Windows\System32\LkUuUrU.exe
  2⤵
  PID:7444
- C:\Windows\System32\vDQxrPB.exe
  C:\Windows\System32\vDQxrPB.exe
  2⤵
  PID:7460
- C:\Windows\System32\PQIZVCJ.exe
  C:\Windows\System32\PQIZVCJ.exe
  2⤵
  PID:7476
- C:\Windows\System32\nwGpbCU.exe
  C:\Windows\System32\nwGpbCU.exe
  2⤵
  PID:7492
- C:\Windows\System32\zISzjDz.exe
  C:\Windows\System32\zISzjDz.exe
  2⤵
  PID:7508
- C:\Windows\System32\CBYskcA.exe
  C:\Windows\System32\CBYskcA.exe
  2⤵
  PID:7524
- C:\Windows\System32\wNEelju.exe
  C:\Windows\System32\wNEelju.exe
  2⤵
  PID:7540
- C:\Windows\System32\JGDGuhk.exe
  C:\Windows\System32\JGDGuhk.exe
  2⤵
  PID:7556
- C:\Windows\System32\aLdKEfQ.exe
  C:\Windows\System32\aLdKEfQ.exe
  2⤵
  PID:7576
- C:\Windows\System32\qCDhOon.exe
  C:\Windows\System32\qCDhOon.exe
  2⤵
  PID:7592
- C:\Windows\System32\wpjarFm.exe
  C:\Windows\System32\wpjarFm.exe
  2⤵
  PID:7608
- C:\Windows\System32\FUIwNvr.exe
  C:\Windows\System32\FUIwNvr.exe
  2⤵
  PID:7692
- C:\Windows\System32\CQyVPbv.exe
  C:\Windows\System32\CQyVPbv.exe
  2⤵
  PID:7708
- C:\Windows\System32\pyjRVzV.exe
  C:\Windows\System32\pyjRVzV.exe
  2⤵
  PID:7724
- C:\Windows\System32\ZiBCcPc.exe
  C:\Windows\System32\ZiBCcPc.exe
  2⤵
  PID:7740
- C:\Windows\System32\wAZwUDY.exe
  C:\Windows\System32\wAZwUDY.exe
  2⤵
  PID:7756
- C:\Windows\System32\HlVzqya.exe
  C:\Windows\System32\HlVzqya.exe
  2⤵
  PID:7772
- C:\Windows\System32\otUlprA.exe
  C:\Windows\System32\otUlprA.exe
  2⤵
  PID:7788
- C:\Windows\System32\jeBRNZD.exe
  C:\Windows\System32\jeBRNZD.exe
  2⤵
  PID:7808
- C:\Windows\System32\EedfgCQ.exe
  C:\Windows\System32\EedfgCQ.exe
  2⤵
  PID:7824
- C:\Windows\System32\IyydAbX.exe
  C:\Windows\System32\IyydAbX.exe
  2⤵
  PID:7840
- C:\Windows\System32\hqYuuVH.exe
  C:\Windows\System32\hqYuuVH.exe
  2⤵
  PID:7856
- C:\Windows\System32\NbKuttu.exe
  C:\Windows\System32\NbKuttu.exe
  2⤵
  PID:7872
- C:\Windows\System32\TxckIlb.exe
  C:\Windows\System32\TxckIlb.exe
  2⤵
  PID:7888
- C:\Windows\System32\VoeLuul.exe
  C:\Windows\System32\VoeLuul.exe
  2⤵
  PID:7904
- C:\Windows\System32\KekHCeX.exe
  C:\Windows\System32\KekHCeX.exe
  2⤵
  PID:7924
- C:\Windows\System32\ARwTKpS.exe
  C:\Windows\System32\ARwTKpS.exe
  2⤵
  PID:7944
- C:\Windows\System32\cKAypNB.exe
  C:\Windows\System32\cKAypNB.exe
  2⤵
  PID:7964
- C:\Windows\System32\HsFWWzV.exe
  C:\Windows\System32\HsFWWzV.exe
  2⤵
  PID:7980
- C:\Windows\System32\wCBxPMW.exe
  C:\Windows\System32\wCBxPMW.exe
  2⤵
  PID:7996
- C:\Windows\System32\PCuiwNH.exe
  C:\Windows\System32\PCuiwNH.exe
  2⤵
  PID:8016
- C:\Windows\System32\ndqbuFV.exe
  C:\Windows\System32\ndqbuFV.exe
  2⤵
  PID:8032
- C:\Windows\System32\wEdvPHz.exe
  C:\Windows\System32\wEdvPHz.exe
  2⤵
  PID:8048
- C:\Windows\System32\xzRkfjB.exe
  C:\Windows\System32\xzRkfjB.exe
  2⤵
  PID:8064
- C:\Windows\System32\LFAdXvu.exe
  C:\Windows\System32\LFAdXvu.exe
  2⤵
  PID:8080
- C:\Windows\System32\iDgvmDF.exe
  C:\Windows\System32\iDgvmDF.exe
  2⤵
  PID:8096
- C:\Windows\System32\LQcjydI.exe
  C:\Windows\System32\LQcjydI.exe
  2⤵
  PID:8112
- C:\Windows\System32\XhaQRDv.exe
  C:\Windows\System32\XhaQRDv.exe
  2⤵
  PID:8128
- C:\Windows\System32\gwitMyV.exe
  C:\Windows\System32\gwitMyV.exe
  2⤵
  PID:8144
- C:\Windows\System32\yIiPDWL.exe
  C:\Windows\System32\yIiPDWL.exe
  2⤵
  PID:8160
- C:\Windows\System32\dvZxDVB.exe
  C:\Windows\System32\dvZxDVB.exe
  2⤵
  PID:8176
- C:\Windows\System32\bRFroOX.exe
  C:\Windows\System32\bRFroOX.exe
  2⤵
  PID:6488
- C:\Windows\System32\PyIlhvM.exe
  C:\Windows\System32\PyIlhvM.exe
  2⤵
  PID:7196
- C:\Windows\System32\nKNaAIB.exe
  C:\Windows\System32\nKNaAIB.exe
  2⤵
  PID:7260
- C:\Windows\System32\TNNrCeX.exe
  C:\Windows\System32\TNNrCeX.exe
  2⤵
  PID:7328
- C:\Windows\System32\pLHHGrz.exe
  C:\Windows\System32\pLHHGrz.exe
  2⤵
  PID:7356
- C:\Windows\System32\TKDsCIW.exe
  C:\Windows\System32\TKDsCIW.exe
  2⤵
  PID:7452
- C:\Windows\System32\hwXcBXj.exe
  C:\Windows\System32\hwXcBXj.exe
  2⤵
  PID:7472
- C:\Windows\System32\FIssaDW.exe
  C:\Windows\System32\FIssaDW.exe
  2⤵
  PID:7420
- C:\Windows\System32\siUgTDl.exe
  C:\Windows\System32\siUgTDl.exe
  2⤵
  PID:7012
- C:\Windows\System32\mVkqSdd.exe
  C:\Windows\System32\mVkqSdd.exe
  2⤵
  PID:5256
- C:\Windows\System32\QVdMAja.exe
  C:\Windows\System32\QVdMAja.exe
  2⤵
  PID:6736
- C:\Windows\System32\uWppJor.exe
  C:\Windows\System32\uWppJor.exe
  2⤵
  PID:6944
- C:\Windows\System32\JvRqLOf.exe
  C:\Windows\System32\JvRqLOf.exe
  2⤵
  PID:7028
- C:\Windows\System32\ohSqzKt.exe
  C:\Windows\System32\ohSqzKt.exe
  2⤵
  PID:6288
- C:\Windows\System32\tAvrKPF.exe
  C:\Windows\System32\tAvrKPF.exe
  2⤵
  PID:7244
- C:\Windows\System32\QfjfQRR.exe
  C:\Windows\System32\QfjfQRR.exe
  2⤵
  PID:7308
- C:\Windows\System32\pSTQXfe.exe
  C:\Windows\System32\pSTQXfe.exe
  2⤵
  PID:7372
- C:\Windows\System32\YVdGFlD.exe
  C:\Windows\System32\YVdGFlD.exe
  2⤵
  PID:7436
- C:\Windows\System32\nbYGexF.exe
  C:\Windows\System32\nbYGexF.exe
  2⤵
  PID:7572
- C:\Windows\System32\mDmLwfc.exe
  C:\Windows\System32\mDmLwfc.exe
  2⤵
  PID:7500
- C:\Windows\System32\bbAorMS.exe
  C:\Windows\System32\bbAorMS.exe
  2⤵
  PID:7532
- C:\Windows\System32\ryEbhZT.exe
  C:\Windows\System32\ryEbhZT.exe
  2⤵
  PID:7520
- C:\Windows\System32\UfLireB.exe
  C:\Windows\System32\UfLireB.exe
  2⤵
  PID:7640
- C:\Windows\System32\VWwuBiN.exe
  C:\Windows\System32\VWwuBiN.exe
  2⤵
  PID:7656
- C:\Windows\System32\gvjuCJD.exe
  C:\Windows\System32\gvjuCJD.exe
  2⤵
  PID:7664
- C:\Windows\System32\fOVxKMj.exe
  C:\Windows\System32\fOVxKMj.exe
  2⤵
  PID:7684
- C:\Windows\System32\kQQCEgE.exe
  C:\Windows\System32\kQQCEgE.exe
  2⤵
  PID:7780
- C:\Windows\System32\IRgpBGc.exe
  C:\Windows\System32\IRgpBGc.exe
  2⤵
  PID:7820
- C:\Windows\System32\tTKKgrY.exe
  C:\Windows\System32\tTKKgrY.exe
  2⤵
  PID:7884
- C:\Windows\System32\yIJmxgS.exe
  C:\Windows\System32\yIJmxgS.exe
  2⤵
  PID:7956
- C:\Windows\System32\mlDGgpN.exe
  C:\Windows\System32\mlDGgpN.exe
  2⤵
  PID:8028
- C:\Windows\System32\rqwspPa.exe
  C:\Windows\System32\rqwspPa.exe
  2⤵
  PID:8092
- C:\Windows\System32\ckuKSlY.exe
  C:\Windows\System32\ckuKSlY.exe
  2⤵
  PID:8120
- C:\Windows\System32\jEIWfAO.exe
  C:\Windows\System32\jEIWfAO.exe
  2⤵
  PID:8188
- C:\Windows\System32\JHkdtzU.exe
  C:\Windows\System32\JHkdtzU.exe
  2⤵
  PID:7388
- C:\Windows\System32\ufBoAUn.exe
  C:\Windows\System32\ufBoAUn.exe
  2⤵
  PID:7124
- C:\Windows\System32\qKgpEYv.exe
  C:\Windows\System32\qKgpEYv.exe
  2⤵
  PID:7040
- C:\Windows\System32\UdMmhiE.exe
  C:\Windows\System32\UdMmhiE.exe
  2⤵
  PID:7340
- C:\Windows\System32\ytkrXeL.exe
  C:\Windows\System32\ytkrXeL.exe
  2⤵
  PID:7504
- C:\Windows\System32\AxjTUKC.exe
  C:\Windows\System32\AxjTUKC.exe
  2⤵
  PID:7668
- C:\Windows\System32\eMbTirS.exe
  C:\Windows\System32\eMbTirS.exe
  2⤵
  PID:7748
- C:\Windows\System32\bYRQLPp.exe
  C:\Windows\System32\bYRQLPp.exe
  2⤵
  PID:7920
- C:\Windows\System32\VVqAVeM.exe
  C:\Windows\System32\VVqAVeM.exe
  2⤵
  PID:7232
- C:\Windows\System32\uZhWfex.exe
  C:\Windows\System32\uZhWfex.exe
  2⤵
  PID:6468
- C:\Windows\System32\VImUcYE.exe
  C:\Windows\System32\VImUcYE.exe
  2⤵
  PID:7720
- C:\Windows\System32\fofLqTP.exe
  C:\Windows\System32\fofLqTP.exe
  2⤵
  PID:8196
- C:\Windows\System32\kwvPNsg.exe
  C:\Windows\System32\kwvPNsg.exe
  2⤵
  PID:8212
- C:\Windows\System32\Tmhekfv.exe
  C:\Windows\System32\Tmhekfv.exe
  2⤵
  PID:8228
- C:\Windows\System32\DKrQinz.exe
  C:\Windows\System32\DKrQinz.exe
  2⤵
  PID:8244
- C:\Windows\System32\ajkVNuB.exe
  C:\Windows\System32\ajkVNuB.exe
  2⤵
  PID:8264
- C:\Windows\System32\WNlhDMD.exe
  C:\Windows\System32\WNlhDMD.exe
  2⤵
  PID:8280
- C:\Windows\System32\JilFRVe.exe
  C:\Windows\System32\JilFRVe.exe
  2⤵
  PID:8296
- C:\Windows\System32\JThsOos.exe
  C:\Windows\System32\JThsOos.exe
  2⤵
  PID:8320
- C:\Windows\System32\ZWwuthK.exe
  C:\Windows\System32\ZWwuthK.exe
  2⤵
  PID:8336
- C:\Windows\System32\agWZOcc.exe
  C:\Windows\System32\agWZOcc.exe
  2⤵
  PID:8352
- C:\Windows\System32\zkQFmFQ.exe
  C:\Windows\System32\zkQFmFQ.exe
  2⤵
  PID:8368
- C:\Windows\System32\RSehKWy.exe
  C:\Windows\System32\RSehKWy.exe
  2⤵
  PID:8384
- C:\Windows\System32\RxmAzhJ.exe
  C:\Windows\System32\RxmAzhJ.exe
  2⤵
  PID:8400
- C:\Windows\System32\OvWIulz.exe
  C:\Windows\System32\OvWIulz.exe
  2⤵
  PID:8416
- C:\Windows\System32\kaMdIhA.exe
  C:\Windows\System32\kaMdIhA.exe
  2⤵
  PID:8432
- C:\Windows\System32\CzTHWoj.exe
  C:\Windows\System32\CzTHWoj.exe
  2⤵
  PID:8448
- C:\Windows\System32\lTpMHzE.exe
  C:\Windows\System32\lTpMHzE.exe
  2⤵
  PID:8464
- C:\Windows\System32\BFnrDmC.exe
  C:\Windows\System32\BFnrDmC.exe
  2⤵
  PID:8480
- C:\Windows\System32\BjpEcGe.exe
  C:\Windows\System32\BjpEcGe.exe
  2⤵
  PID:8500
- C:\Windows\System32\WVwmuNM.exe
  C:\Windows\System32\WVwmuNM.exe
  2⤵
  PID:8516
- C:\Windows\System32\etbbOYz.exe
  C:\Windows\System32\etbbOYz.exe
  2⤵
  PID:8532
- C:\Windows\System32\srMpWLm.exe
  C:\Windows\System32\srMpWLm.exe
  2⤵
  PID:8548
- C:\Windows\System32\tHwMeKQ.exe
  C:\Windows\System32\tHwMeKQ.exe
  2⤵
  PID:8564
- C:\Windows\System32\IqhyjEL.exe
  C:\Windows\System32\IqhyjEL.exe
  2⤵
  PID:8580
- C:\Windows\System32\rCRKZle.exe
  C:\Windows\System32\rCRKZle.exe
  2⤵
  PID:8596
- C:\Windows\System32\MSMclfh.exe
  C:\Windows\System32\MSMclfh.exe
  2⤵
  PID:8612
- C:\Windows\System32\HVeiCVO.exe
  C:\Windows\System32\HVeiCVO.exe
  2⤵
  PID:8628
- C:\Windows\System32\lUBiPce.exe
  C:\Windows\System32\lUBiPce.exe
  2⤵
  PID:8644
- C:\Windows\System32\MCFPXqz.exe
  C:\Windows\System32\MCFPXqz.exe
  2⤵
  PID:8660
- C:\Windows\System32\YEjWZTI.exe
  C:\Windows\System32\YEjWZTI.exe
  2⤵
  PID:8676
- C:\Windows\System32\AttnBsM.exe
  C:\Windows\System32\AttnBsM.exe
  2⤵
  PID:8692
- C:\Windows\System32\duWwFKU.exe
  C:\Windows\System32\duWwFKU.exe
  2⤵
  PID:8708
- C:\Windows\System32\dmYPQIk.exe
  C:\Windows\System32\dmYPQIk.exe
  2⤵
  PID:8724
- C:\Windows\System32\AhnBKJX.exe
  C:\Windows\System32\AhnBKJX.exe
  2⤵
  PID:8740
- C:\Windows\System32\IhnLqTq.exe
  C:\Windows\System32\IhnLqTq.exe
  2⤵
  PID:8756
- C:\Windows\System32\YfNnJKC.exe
  C:\Windows\System32\YfNnJKC.exe
  2⤵
  PID:8772
- C:\Windows\System32\ysjJJcl.exe
  C:\Windows\System32\ysjJJcl.exe
  2⤵
  PID:8788
- C:\Windows\System32\GMMnieQ.exe
  C:\Windows\System32\GMMnieQ.exe
  2⤵
  PID:8804
- C:\Windows\System32\OXepasP.exe
  C:\Windows\System32\OXepasP.exe
  2⤵
  PID:8820
- C:\Windows\System32\OmRVIfB.exe
  C:\Windows\System32\OmRVIfB.exe
  2⤵
  PID:8836
- C:\Windows\System32\ifZxAjG.exe
  C:\Windows\System32\ifZxAjG.exe
  2⤵
  PID:8852
- C:\Windows\System32\DOBVcyI.exe
  C:\Windows\System32\DOBVcyI.exe
  2⤵
  PID:8868
- C:\Windows\System32\ArGeeCS.exe
  C:\Windows\System32\ArGeeCS.exe
  2⤵
  PID:8884
- C:\Windows\System32\AxiPxFW.exe
  C:\Windows\System32\AxiPxFW.exe
  2⤵
  PID:8900
- C:\Windows\System32\YlXDWec.exe
  C:\Windows\System32\YlXDWec.exe
  2⤵
  PID:8916
- C:\Windows\System32\jUgeYDt.exe
  C:\Windows\System32\jUgeYDt.exe
  2⤵
  PID:8932
- C:\Windows\System32\sLvMccA.exe
  C:\Windows\System32\sLvMccA.exe
  2⤵
  PID:8948
- C:\Windows\System32\xdlqGys.exe
  C:\Windows\System32\xdlqGys.exe
  2⤵
  PID:8964
- C:\Windows\System32\piJFchv.exe
  C:\Windows\System32\piJFchv.exe
  2⤵
  PID:8980
- C:\Windows\System32\OAcVuFZ.exe
  C:\Windows\System32\OAcVuFZ.exe
  2⤵
  PID:8996
- C:\Windows\System32\WxWHuMp.exe
  C:\Windows\System32\WxWHuMp.exe
  2⤵
  PID:9012
- C:\Windows\System32\QVBHunx.exe
  C:\Windows\System32\QVBHunx.exe
  2⤵
  PID:9028
- C:\Windows\System32\hcOJpDx.exe
  C:\Windows\System32\hcOJpDx.exe
  2⤵
  PID:9044
- C:\Windows\System32\TOTqtNx.exe
  C:\Windows\System32\TOTqtNx.exe
  2⤵
  PID:9076
- C:\Windows\System32\NEwRyfi.exe
  C:\Windows\System32\NEwRyfi.exe
  2⤵
  PID:9092
- C:\Windows\System32\DrifsJQ.exe
  C:\Windows\System32\DrifsJQ.exe
  2⤵
  PID:9108
- C:\Windows\System32\JKJLais.exe
  C:\Windows\System32\JKJLais.exe
  2⤵
  PID:9124
- C:\Windows\System32\xrEnUrc.exe
  C:\Windows\System32\xrEnUrc.exe
  2⤵
  PID:9144
- C:\Windows\System32\HkZfNaK.exe
  C:\Windows\System32\HkZfNaK.exe
  2⤵
  PID:9160
- C:\Windows\System32\yxBpVwN.exe
  C:\Windows\System32\yxBpVwN.exe
  2⤵
  PID:9192
- C:\Windows\System32\cnakPLp.exe
  C:\Windows\System32\cnakPLp.exe
  2⤵
  PID:9208
- C:\Windows\System32\lHSqXOZ.exe
  C:\Windows\System32\lHSqXOZ.exe
  2⤵
  PID:7736
- C:\Windows\System32\fsblwMJ.exe
  C:\Windows\System32\fsblwMJ.exe
  2⤵
  PID:8240
- C:\Windows\System32\dwpTzjs.exe
  C:\Windows\System32\dwpTzjs.exe
  2⤵
  PID:8308
- C:\Windows\System32\qBXfmuU.exe
  C:\Windows\System32\qBXfmuU.exe
  2⤵
  PID:8344
- C:\Windows\System32\UXTsxDP.exe
  C:\Windows\System32\UXTsxDP.exe
  2⤵
  PID:8412
- C:\Windows\System32\fUiquRW.exe
  C:\Windows\System32\fUiquRW.exe
  2⤵
  PID:8476
- C:\Windows\System32\mBQVyJr.exe
  C:\Windows\System32\mBQVyJr.exe
  2⤵
  PID:8008
- C:\Windows\System32\oKLtjqa.exe
  C:\Windows\System32\oKLtjqa.exe
  2⤵
  PID:8572
- C:\Windows\System32\RQkQEEu.exe
  C:\Windows\System32\RQkQEEu.exe
  2⤵
  PID:8636
- C:\Windows\System32\GshPuBT.exe
  C:\Windows\System32\GshPuBT.exe
  2⤵
  PID:8668
- C:\Windows\System32\StncGgl.exe
  C:\Windows\System32\StncGgl.exe
  2⤵
  PID:8704
- C:\Windows\System32\hZryOml.exe
  C:\Windows\System32\hZryOml.exe
  2⤵
  PID:8768
- C:\Windows\System32\dPSpNZR.exe
  C:\Windows\System32\dPSpNZR.exe
  2⤵
  PID:8832
- C:\Windows\System32\vqybtTa.exe
  C:\Windows\System32\vqybtTa.exe
  2⤵
  PID:8896
- C:\Windows\System32\fQKbtnr.exe
  C:\Windows\System32\fQKbtnr.exe
  2⤵
  PID:7768
- C:\Windows\System32\HSwNqWb.exe
  C:\Windows\System32\HSwNqWb.exe
  2⤵
  PID:8492
- C:\Windows\System32\oqwRflK.exe
  C:\Windows\System32\oqwRflK.exe
  2⤵
  PID:8172
- C:\Windows\System32\QhtGgVf.exe
  C:\Windows\System32\QhtGgVf.exe
  2⤵
  PID:8908
- C:\Windows\System32\ByopNky.exe
  C:\Windows\System32\ByopNky.exe
  2⤵
  PID:6960
- C:\Windows\System32\DwGsTJr.exe
  C:\Windows\System32\DwGsTJr.exe
  2⤵
  PID:7732
- C:\Windows\System32\fyoMlBS.exe
  C:\Windows\System32\fyoMlBS.exe
  2⤵
  PID:7800
- C:\Windows\System32\OVwLtDr.exe
  C:\Windows\System32\OVwLtDr.exe
  2⤵
  PID:7216
- C:\Windows\System32\aIOdneW.exe
  C:\Windows\System32\aIOdneW.exe
  2⤵
  PID:7584
- C:\Windows\System32\UuzGVQJ.exe
  C:\Windows\System32\UuzGVQJ.exe
  2⤵
  PID:6756
- C:\Windows\System32\KPaoEYc.exe
  C:\Windows\System32\KPaoEYc.exe
  2⤵
  PID:8972
- C:\Windows\System32\vuYgwhg.exe
  C:\Windows\System32\vuYgwhg.exe
  2⤵
  PID:9004
- C:\Windows\System32\fugESMl.exe
  C:\Windows\System32\fugESMl.exe
  2⤵
  PID:7688
- C:\Windows\System32\MJhwoIW.exe
  C:\Windows\System32\MJhwoIW.exe
  2⤵
  PID:8156
- C:\Windows\System32\pdvJHaW.exe
  C:\Windows\System32\pdvJHaW.exe
  2⤵
  PID:5972
- C:\Windows\System32\PdXsoAK.exe
  C:\Windows\System32\PdXsoAK.exe
  2⤵
  PID:7764
- C:\Windows\System32\rtMUDtX.exe
  C:\Windows\System32\rtMUDtX.exe
  2⤵
  PID:8960
- C:\Windows\System32\KTibaGl.exe
  C:\Windows\System32\KTibaGl.exe
  2⤵
  PID:8988
- C:\Windows\System32\vSIwmMD.exe
  C:\Windows\System32\vSIwmMD.exe
  2⤵
  PID:9060
- C:\Windows\System32\NhXfqoQ.exe
  C:\Windows\System32\NhXfqoQ.exe
  2⤵
  PID:8328
- C:\Windows\System32\NbHZZqn.exe
  C:\Windows\System32\NbHZZqn.exe
  2⤵
  PID:8392
- C:\Windows\System32\vaFjgcr.exe
  C:\Windows\System32\vaFjgcr.exe
  2⤵
  PID:9072
- C:\Windows\System32\GvjmEnf.exe
  C:\Windows\System32\GvjmEnf.exe
  2⤵
  PID:8456
- C:\Windows\System32\SWRfHBL.exe
  C:\Windows\System32\SWRfHBL.exe
  2⤵
  PID:8528
- C:\Windows\System32\kABeOvj.exe
  C:\Windows\System32\kABeOvj.exe
  2⤵
  PID:8588
- C:\Windows\System32\jzpuzVF.exe
  C:\Windows\System32\jzpuzVF.exe
  2⤵
  PID:8656
- C:\Windows\System32\iwqsJVP.exe
  C:\Windows\System32\iwqsJVP.exe
  2⤵
  PID:8720
- C:\Windows\System32\dNbCWEN.exe
  C:\Windows\System32\dNbCWEN.exe
  2⤵
  PID:8784
- C:\Windows\System32\NXmdQeH.exe
  C:\Windows\System32\NXmdQeH.exe
  2⤵
  PID:8848
- C:\Windows\System32\bUsXnjm.exe
  C:\Windows\System32\bUsXnjm.exe
  2⤵
  PID:7752
- C:\Windows\System32\uSwSPdV.exe
  C:\Windows\System32\uSwSPdV.exe
  2⤵
  PID:9040
- C:\Windows\System32\JHTabvc.exe
  C:\Windows\System32\JHTabvc.exe
  2⤵
  PID:9104
- C:\Windows\System32\NLbEXep.exe
  C:\Windows\System32\NLbEXep.exe
  2⤵
  PID:9152
- C:\Windows\System32\MUBnbbb.exe
  C:\Windows\System32\MUBnbbb.exe
  2⤵
  PID:9180
- C:\Windows\System32\kbuXoLG.exe
  C:\Windows\System32\kbuXoLG.exe
  2⤵
  PID:8088
- C:\Windows\System32\kLuuZVy.exe
  C:\Windows\System32\kLuuZVy.exe
  2⤵
  PID:8512
- C:\Windows\System32\ABscyLC.exe
  C:\Windows\System32\ABscyLC.exe
  2⤵
  PID:8604
- C:\Windows\System32\mqsdzQc.exe
  C:\Windows\System32\mqsdzQc.exe
  2⤵
  PID:8800
- C:\Windows\System32\msllPQL.exe
  C:\Windows\System32\msllPQL.exe
  2⤵
  PID:8040
- C:\Windows\System32\arGCjWQ.exe
  C:\Windows\System32\arGCjWQ.exe
  2⤵
  PID:6548
- C:\Windows\System32\BSCghiH.exe
  C:\Windows\System32\BSCghiH.exe
  2⤵
  PID:7680
- C:\Windows\System32\cFMqRgi.exe
  C:\Windows\System32\cFMqRgi.exe
  2⤵
  PID:8236
- C:\Windows\System32\iQwzIsb.exe
  C:\Windows\System32\iQwzIsb.exe
  2⤵
  PID:8540
- C:\Windows\System32\BiAQruf.exe
  C:\Windows\System32\BiAQruf.exe
  2⤵
  PID:8736
- C:\Windows\System32\cOVoFkL.exe
  C:\Windows\System32\cOVoFkL.exe
  2⤵
  PID:7940
- C:\Windows\System32\zHxzrEN.exe
  C:\Windows\System32\zHxzrEN.exe
  2⤵
  PID:7636
- C:\Windows\System32\iaJeigP.exe
  C:\Windows\System32\iaJeigP.exe
  2⤵
  PID:8496
- C:\Windows\System32\rSAzFLn.exe
  C:\Windows\System32\rSAzFLn.exe
  2⤵
  PID:8140
- C:\Windows\System32\faKQBbl.exe
  C:\Windows\System32\faKQBbl.exe
  2⤵
  PID:7324
- C:\Windows\System32\PnwrkLU.exe
  C:\Windows\System32\PnwrkLU.exe
  2⤵
  PID:7404
- C:\Windows\System32\qRwkkcW.exe
  C:\Windows\System32\qRwkkcW.exe
  2⤵
  PID:7468
- C:\Windows\System32\MBnGmZk.exe
  C:\Windows\System32\MBnGmZk.exe
  2⤵
  PID:7604
- C:\Windows\System32\ZBIlsUS.exe
  C:\Windows\System32\ZBIlsUS.exe
  2⤵
  PID:7632
- C:\Windows\System32\wNFDSSB.exe
  C:\Windows\System32\wNFDSSB.exe
  2⤵
  PID:9056
- C:\Windows\System32\wQfTOkF.exe
  C:\Windows\System32\wQfTOkF.exe
  2⤵
  PID:9052
- C:\Windows\System32\XwSGzMF.exe
  C:\Windows\System32\XwSGzMF.exe
  2⤵
  PID:8716
- C:\Windows\System32\HnIjVYQ.exe
  C:\Windows\System32\HnIjVYQ.exe
  2⤵
  PID:8424
- C:\Windows\System32\ZrMLBCm.exe
  C:\Windows\System32\ZrMLBCm.exe
  2⤵
  PID:8288
- C:\Windows\System32\ilmHNZl.exe
  C:\Windows\System32\ilmHNZl.exe
  2⤵
  PID:8624
- C:\Windows\System32\fpbTlMO.exe
  C:\Windows\System32\fpbTlMO.exe
  2⤵
  PID:8752
- C:\Windows\System32\WQRDIKQ.exe
  C:\Windows\System32\WQRDIKQ.exe
  2⤵
  PID:9136
- C:\Windows\System32\TkKvqft.exe
  C:\Windows\System32\TkKvqft.exe
  2⤵
  PID:8304
- C:\Windows\System32\cgbPlCK.exe
  C:\Windows\System32\cgbPlCK.exe
  2⤵
  PID:7816
- C:\Windows\System32\hMaJsTg.exe
  C:\Windows\System32\hMaJsTg.exe
  2⤵
  PID:9088
- C:\Windows\System32\zSsEPwV.exe
  C:\Windows\System32\zSsEPwV.exe
  2⤵
  PID:8508
- C:\Windows\System32\BgvZdTX.exe
  C:\Windows\System32\BgvZdTX.exe
  2⤵
  PID:9204
- C:\Windows\System32\LlDiOqa.exe
  C:\Windows\System32\LlDiOqa.exe
  2⤵
  PID:8208
- C:\Windows\System32\MxDMmrF.exe
  C:\Windows\System32\MxDMmrF.exe
  2⤵
  PID:6272
- C:\Windows\System32\cyKQZvj.exe
  C:\Windows\System32\cyKQZvj.exe
  2⤵
  PID:8892
- C:\Windows\System32\ulevdlD.exe
  C:\Windows\System32\ulevdlD.exe
  2⤵
  PID:6032
- C:\Windows\System32\ZlJUoUa.exe
  C:\Windows\System32\ZlJUoUa.exe
  2⤵
  PID:7960
- C:\Windows\System32\WSiSpqM.exe
  C:\Windows\System32\WSiSpqM.exe
  2⤵
  PID:8364
- C:\Windows\System32\hqKEQfY.exe
  C:\Windows\System32\hqKEQfY.exe
  2⤵
  PID:8524
- C:\Windows\System32\KMEwpDW.exe
  C:\Windows\System32\KMEwpDW.exe
  2⤵
  PID:9036
- C:\Windows\System32\jnmLJJz.exe
  C:\Windows\System32\jnmLJJz.exe
  2⤵
  PID:8408
- C:\Windows\System32\QmRvDfz.exe
  C:\Windows\System32\QmRvDfz.exe
  2⤵
  PID:8252
- C:\Windows\System32\dvbnegi.exe
  C:\Windows\System32\dvbnegi.exe
  2⤵
  PID:9172
- C:\Windows\System32\XLsvbNP.exe
  C:\Windows\System32\XLsvbNP.exe
  2⤵
  PID:7868
- C:\Windows\System32\XwWBeRN.exe
  C:\Windows\System32\XwWBeRN.exe
  2⤵
  PID:6484
- C:\Windows\System32\gdyvfQk.exe
  C:\Windows\System32\gdyvfQk.exe
  2⤵
  PID:7564
- C:\Windows\System32\DVCjCsZ.exe
  C:\Windows\System32\DVCjCsZ.exe
  2⤵
  PID:8136
- C:\Windows\System32\UGQlGBx.exe
  C:\Windows\System32\UGQlGBx.exe
  2⤵
  PID:7620
- C:\Windows\System32\KDEGfej.exe
  C:\Windows\System32\KDEGfej.exe
  2⤵
  PID:8956
- C:\Windows\System32\yTwVhee.exe
  C:\Windows\System32\yTwVhee.exe
  2⤵
  PID:8472
- C:\Windows\System32\VwxcnxZ.exe
  C:\Windows\System32\VwxcnxZ.exe
  2⤵
  PID:7548
- C:\Windows\System32\vJxczQT.exe
  C:\Windows\System32\vJxczQT.exe
  2⤵
  PID:8488
- C:\Windows\System32\sygAsln.exe
  C:\Windows\System32\sygAsln.exe
  2⤵
  PID:9168
- C:\Windows\System32\eabbVBB.exe
  C:\Windows\System32\eabbVBB.exe
  2⤵
  PID:9224
- C:\Windows\System32\BoIiTQA.exe
  C:\Windows\System32\BoIiTQA.exe
  2⤵
  PID:9240
- C:\Windows\System32\koMlyas.exe
  C:\Windows\System32\koMlyas.exe
  2⤵
  PID:9256
- C:\Windows\System32\wXDtIoW.exe
  C:\Windows\System32\wXDtIoW.exe
  2⤵
  PID:9272
- C:\Windows\System32\UcRpPTB.exe
  C:\Windows\System32\UcRpPTB.exe
  2⤵
  PID:9288
- C:\Windows\System32\fsFnwgH.exe
  C:\Windows\System32\fsFnwgH.exe
  2⤵
  PID:9304
- C:\Windows\System32\VANhljq.exe
  C:\Windows\System32\VANhljq.exe
  2⤵
  PID:9320
- C:\Windows\System32\IzvpAkM.exe
  C:\Windows\System32\IzvpAkM.exe
  2⤵
  PID:9336
- C:\Windows\System32\wafHrSH.exe
  C:\Windows\System32\wafHrSH.exe
  2⤵
  PID:9352
- C:\Windows\System32\nIbmZAV.exe
  C:\Windows\System32\nIbmZAV.exe
  2⤵
  PID:9368
- C:\Windows\System32\PZoNNHo.exe
  C:\Windows\System32\PZoNNHo.exe
  2⤵
  PID:9384
- C:\Windows\System32\mwnwAJU.exe
  C:\Windows\System32\mwnwAJU.exe
  2⤵
  PID:9400
- C:\Windows\System32\cTitbZP.exe
  C:\Windows\System32\cTitbZP.exe
  2⤵
  PID:9416
- C:\Windows\System32\uqkMfQO.exe
  C:\Windows\System32\uqkMfQO.exe
  2⤵
  PID:9432
- C:\Windows\System32\gnNkicW.exe
  C:\Windows\System32\gnNkicW.exe
  2⤵
  PID:9448
- C:\Windows\System32\SmLkNxc.exe
  C:\Windows\System32\SmLkNxc.exe
  2⤵
  PID:9464
- C:\Windows\System32\lbQxzSA.exe
  C:\Windows\System32\lbQxzSA.exe
  2⤵
  PID:9480
- C:\Windows\System32\ARaZcqR.exe
  C:\Windows\System32\ARaZcqR.exe
  2⤵
  PID:9496
- C:\Windows\System32\RfDVVVp.exe
  C:\Windows\System32\RfDVVVp.exe
  2⤵
  PID:9512
- C:\Windows\System32\wAIgXoq.exe
  C:\Windows\System32\wAIgXoq.exe
  2⤵
  PID:9528
- C:\Windows\System32\fsVFMwX.exe
  C:\Windows\System32\fsVFMwX.exe
  2⤵
  PID:9544
- C:\Windows\System32\ICYKAXt.exe
  C:\Windows\System32\ICYKAXt.exe
  2⤵
  PID:9560
- C:\Windows\System32\LCfLjTm.exe
  C:\Windows\System32\LCfLjTm.exe
  2⤵
  PID:9576
- C:\Windows\System32\QfmPvYm.exe
  C:\Windows\System32\QfmPvYm.exe
  2⤵
  PID:9592
- C:\Windows\System32\xDfoqOV.exe
  C:\Windows\System32\xDfoqOV.exe
  2⤵
  PID:9608
- C:\Windows\System32\KaluUWZ.exe
  C:\Windows\System32\KaluUWZ.exe
  2⤵
  PID:9624
- C:\Windows\System32\DkCcfNl.exe
  C:\Windows\System32\DkCcfNl.exe
  2⤵
  PID:9640
- C:\Windows\System32\EpZeknx.exe
  C:\Windows\System32\EpZeknx.exe
  2⤵
  PID:9656
- C:\Windows\System32\hzjpWAK.exe
  C:\Windows\System32\hzjpWAK.exe
  2⤵
  PID:9672
- C:\Windows\System32\lfxFXEo.exe
  C:\Windows\System32\lfxFXEo.exe
  2⤵
  PID:9688
- C:\Windows\System32\XkOAdHj.exe
  C:\Windows\System32\XkOAdHj.exe
  2⤵
  PID:9704
- C:\Windows\System32\wSMEQFN.exe
  C:\Windows\System32\wSMEQFN.exe
  2⤵
  PID:9720
- C:\Windows\System32\aUAeIpd.exe
  C:\Windows\System32\aUAeIpd.exe
  2⤵
  PID:9736
- C:\Windows\System32\llucIca.exe
  C:\Windows\System32\llucIca.exe
  2⤵
  PID:9752
- C:\Windows\System32\pEpwOos.exe
  C:\Windows\System32\pEpwOos.exe
  2⤵
  PID:9768
- C:\Windows\System32\gGWCijp.exe
  C:\Windows\System32\gGWCijp.exe
  2⤵
  PID:9784
- C:\Windows\System32\AONghzQ.exe
  C:\Windows\System32\AONghzQ.exe
  2⤵
  PID:9800
- C:\Windows\System32\mkLcosC.exe
  C:\Windows\System32\mkLcosC.exe
  2⤵
  PID:9816
- C:\Windows\System32\SpnffiV.exe
  C:\Windows\System32\SpnffiV.exe
  2⤵
  PID:9832
- C:\Windows\System32\qdkYumd.exe
  C:\Windows\System32\qdkYumd.exe
  2⤵
  PID:9848
- C:\Windows\System32\NllYqAT.exe
  C:\Windows\System32\NllYqAT.exe
  2⤵
  PID:9864
- C:\Windows\System32\keRRRvn.exe
  C:\Windows\System32\keRRRvn.exe
  2⤵
  PID:9880
- C:\Windows\System32\KPyiXGW.exe
  C:\Windows\System32\KPyiXGW.exe
  2⤵
  PID:9896
- C:\Windows\System32\oyiHqQi.exe
  C:\Windows\System32\oyiHqQi.exe
  2⤵
  PID:9912
- C:\Windows\System32\TCxJZJZ.exe
  C:\Windows\System32\TCxJZJZ.exe
  2⤵
  PID:9928
- C:\Windows\System32\iQghvtn.exe
  C:\Windows\System32\iQghvtn.exe
  2⤵
  PID:9944
- C:\Windows\System32\MgdvItz.exe
  C:\Windows\System32\MgdvItz.exe
  2⤵
  PID:9960
- C:\Windows\System32\SRHqppQ.exe
  C:\Windows\System32\SRHqppQ.exe
  2⤵
  PID:9976
- C:\Windows\System32\DvaVVmu.exe
  C:\Windows\System32\DvaVVmu.exe
  2⤵
  PID:9992
- C:\Windows\System32\AfVnRmC.exe
  C:\Windows\System32\AfVnRmC.exe
  2⤵
  PID:10008
- C:\Windows\System32\cStMPdx.exe
  C:\Windows\System32\cStMPdx.exe
  2⤵
  PID:10024
- C:\Windows\System32\hJxHRES.exe
  C:\Windows\System32\hJxHRES.exe
  2⤵
  PID:10040
- C:\Windows\System32\QYavDBQ.exe
  C:\Windows\System32\QYavDBQ.exe
  2⤵
  PID:10056
- C:\Windows\System32\glyMEWu.exe
  C:\Windows\System32\glyMEWu.exe
  2⤵
  PID:10072
- C:\Windows\System32\koetVeJ.exe
  C:\Windows\System32\koetVeJ.exe
  2⤵
  PID:10088
- C:\Windows\System32\URJDPHK.exe
  C:\Windows\System32\URJDPHK.exe
  2⤵
  PID:10104
- C:\Windows\System32\LPvNtVa.exe
  C:\Windows\System32\LPvNtVa.exe
  2⤵
  PID:10120
- C:\Windows\System32\FETtVUw.exe
  C:\Windows\System32\FETtVUw.exe
  2⤵
  PID:10136
- C:\Windows\System32\BlTpkzY.exe
  C:\Windows\System32\BlTpkzY.exe
  2⤵
  PID:10152
- C:\Windows\System32\cvqQPmT.exe
  C:\Windows\System32\cvqQPmT.exe
  2⤵
  PID:10168
- C:\Windows\System32\alTWaIX.exe
  C:\Windows\System32\alTWaIX.exe
  2⤵
  PID:10184
- C:\Windows\System32\kPPJTrC.exe
  C:\Windows\System32\kPPJTrC.exe
  2⤵
  PID:10200
- C:\Windows\System32\dYbJLqr.exe
  C:\Windows\System32\dYbJLqr.exe
  2⤵
  PID:10216
- C:\Windows\System32\NLJAyFk.exe
  C:\Windows\System32\NLJAyFk.exe
  2⤵
  PID:10232
- C:\Windows\System32\wKqgJeP.exe
  C:\Windows\System32\wKqgJeP.exe
  2⤵
  PID:8360
- C:\Windows\System32\IOaJPrq.exe
  C:\Windows\System32\IOaJPrq.exe
  2⤵
  PID:8940
- C:\Windows\System32\NKzHUGy.exe
  C:\Windows\System32\NKzHUGy.exe
  2⤵
  PID:9332
- C:\Windows\System32\TqzSHVW.exe
  C:\Windows\System32\TqzSHVW.exe
  2⤵
  PID:9396
- C:\Windows\System32\fnfZKJU.exe
  C:\Windows\System32\fnfZKJU.exe
  2⤵
  PID:9460
- C:\Windows\System32\lnUvrVP.exe
  C:\Windows\System32\lnUvrVP.exe
  2⤵
  PID:9280
- C:\Windows\System32\mzGEvZP.exe
  C:\Windows\System32\mzGEvZP.exe
  2⤵
  PID:8812
- C:\Windows\System32\CGuDbdP.exe
  C:\Windows\System32\CGuDbdP.exe
  2⤵
  PID:9284
- C:\Windows\System32\UwlPrBa.exe
  C:\Windows\System32\UwlPrBa.exe
  2⤵
  PID:9380
- C:\Windows\System32\fEpvjkG.exe
  C:\Windows\System32\fEpvjkG.exe
  2⤵
  PID:9488
- C:\Windows\System32\CXESJud.exe
  C:\Windows\System32\CXESJud.exe
  2⤵
  PID:9552
- C:\Windows\System32\WVHlrQH.exe
  C:\Windows\System32\WVHlrQH.exe
  2⤵
  PID:9616
- C:\Windows\System32\zlXrHgG.exe
  C:\Windows\System32\zlXrHgG.exe
  2⤵
  PID:9680
- C:\Windows\System32\EEhTyQJ.exe
  C:\Windows\System32\EEhTyQJ.exe
  2⤵
  PID:9568
- C:\Windows\System32\UCpcYlB.exe
  C:\Windows\System32\UCpcYlB.exe
  2⤵
  PID:9776
- C:\Windows\System32\ZAexxiD.exe
  C:\Windows\System32\ZAexxiD.exe
  2⤵
  PID:9840
- C:\Windows\System32\wnOZTWk.exe
  C:\Windows\System32\wnOZTWk.exe
  2⤵
  PID:9876
- C:\Windows\System32\tAcqKDI.exe
  C:\Windows\System32\tAcqKDI.exe
  2⤵
  PID:9908

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AwDhbtv.exe

Filesize
1.2MB

MD5
9f2a7db9aa155966dee3ce3079fece37

SHA1
fc01ae185136cd43f95238761d9969cc98dacbb1

SHA256
051f42405608afe4e2730f9421f9015449c4a5628c3f27d04bfcac47e27187c0

SHA512
673465e93ae0d0034a5611169e86f0924dba0d204a12c38c72e2cb0cef3021f0b2f760f4a202236445359f45b907d4e39fdd769217449f243ab473c3aa832719

Download Submit
C:\Windows\System32\BDxcKJS.exe

Filesize
1.2MB

MD5
6497a971e4ef634dac17f6412bd68541

SHA1
eb09b7f67a437711d09bedb7bf34d704be616663

SHA256
a3a26e90d5ec228665a357e63a7fe168bff848838dd1285d1a224161beb5c1f4

SHA512
f92569c14b8a3fbf5fe8b056200eef2f31e9a8e313baacece386e0e0e20f30efa3b9f12d9881704ad07d07a376df5292cfef5939830885ae941379783017ac4c

Download Submit
C:\Windows\System32\BORChIf.exe

Filesize
1.2MB

MD5
9391d5838b38f53feabde106b4225722

SHA1
fc4f8e6221e35b0b75e507c08bbb7ccf6004969a

SHA256
c9e16b65da1031295dacafa704bbe5b8beef68e90462842706e2e0a645957a2d

SHA512
d63667ff42e09ad8013489a128ad89fff765504e23b54b4e25e858f3ad2ebe405f0037b9f3352042ea59d2736e0271a4697003e861f0528f905b6def61a2fb42

Download Submit
C:\Windows\System32\EIierSI.exe

Filesize
1.2MB

MD5
a29f358067b40b79b03c34ec45a9ee5f

SHA1
44849ab36f3e8e727120a377e22857c6c33bd219

SHA256
7df652cd5eef27724b30af3c4cdd8e291d517372a755365b3ed201a31dabb56b

SHA512
8a950e2ef46ceffa93c81459b6e0a08e6737b1c7b4448ad1941a3d4c1ad842820a69882ffaf1129094edb0d9163b410a15ab8617b042c9cefae27e4b66b1d917

Download Submit
C:\Windows\System32\HVsxwvP.exe

Filesize
1.1MB

MD5
da0f1414541ca9e6dc730e366099693a

SHA1
33aa9749faa080dc47a64e8dc823a755048b9887

SHA256
59a47126016abd824e71193ce453b4a5b18cd0503fe464b18dae8574ff482786

SHA512
16aae1abc0c33a0be2b552fc713eaebe148e93605af9a555258dfa2b08011ed83f827983786cc1cca770bacaa1426b6ead4b008e5de6c5a68712a79d3787ff43

Download Submit
C:\Windows\System32\JXTarhH.exe

Filesize
1.1MB

MD5
ac58e130142d4cc611734d68b55d9541

SHA1
469595fad27f4e2aacb5caec1b8a8275a5c2612f

SHA256
186a32cfab0d63e7ba08dfdc5ca10e480cfe2f34be08f0f226725fd82debe166

SHA512
bc45b1d6eb2489c8039025a430cdc00ee9f5490ba9acc0aaec9fa0b68753369a21f9d03207999c89caa7ac5292ed48b2d00b2c8652555d602b98ecff9447c1e6

Download Submit
C:\Windows\System32\JiPWjhr.exe

Filesize
1.1MB

MD5
f06f3024a8fea85dc02e2ec0c204dc28

SHA1
eaef5f0665d9b2ba5997a87df4d86e3bd1079649

SHA256
c322c7dad36e3e2d3b61a6b48c79586ff51f88222a8674207003ac5ff7103447

SHA512
7a2835aafe9c4936a891ad8916e02f445e8d1f4fd63a9b4e0ba0f226d00f6d566391f510887c006a355f87ebd9e7ec3ea38c2d38a42494a90bd15da284d811dd

Download Submit
C:\Windows\System32\MssXzck.exe

Filesize
1.2MB

MD5
1738862d6d2d5c359ad40d1feaec9f45

SHA1
1703837f31b09a442f22d2c2015ec90875c7e492

SHA256
cced9da1ae70b651a19fdcf87b9e3b0f3ef1eef135ea22d212d5c4f2ef595b5c

SHA512
16ffffffbb752b80de4c72b99ca85b4cb03318194dc07394a9ad3ce8e3b56f4e47fb42654366929820b575b19923bed7fa8da852379bfc9d6090ed4103eecc70

Download Submit
C:\Windows\System32\NibAPpq.exe

Filesize
1.1MB

MD5
7a2dd3d29bbf00cfe55417a5fc239e99

SHA1
f7df6c4c828faf9c2300d3140e6f6a96cb907030

SHA256
6e0b550eb1066c83ba37054aa693f9c7965703e5dc515c219b2dbfe444ee96a1

SHA512
5d58c765dceb57157c029b4a8a81415c072d0083c6e3061a0090301d5be93bef83dd8195d084b906036b78e39e1d4f6c6158e53b06241ebb7e7a01116ea200a3

Download Submit
C:\Windows\System32\QLxCTsy.exe

Filesize
1.1MB

MD5
828b864967ea477d8d4ec6342b71080f

SHA1
31bbe6224fcf10564dbdc951a7d8fb142ce64af4

SHA256
d355eafe645a8f0b3a66e42df7bb5103b2219814586d2e8aa27062303152c839

SHA512
4be084a63f759166b0d84668de48b9cbd115f71c1b5c25f3a87565d6a0c094bb09fd0712a91c353c051d66788d62f433820cbcd361211f3edf202d08f29efe3a

Download Submit
C:\Windows\System32\TdWcUye.exe

Filesize
1.1MB

MD5
1b16b0cca1bbd052e835fea85a43ccf9

SHA1
99d95a0d8e53c91c0804a5a7f02f76d0e1b48010

SHA256
4c1bd79383adae0d13361536d689412481f9e0bd0fa8ab52f05653d63d4a8453

SHA512
6826536df034cf87f16e8c584cde0727b2ab9f0c45a74e84a5ef7f79fc41cb17a648674995f6f2469944d3593bc5ca309cf6052fade93da777f9266a21e0f39c

Download Submit
C:\Windows\System32\WhzpGwj.exe

Filesize
1.1MB

MD5
c436715f39d27cf6333b03789fd0d498

SHA1
3db51ba22ecb7fcb22bcdaad5ef6141418afab81

SHA256
cdb7a7ab41e97783d37f30922c11f613824dbc6035bc2b79d34165bd7126f998

SHA512
328f85b01cdac7057ac1ccedf1ce7f64865b87a96f4a1aaae7f03354c789198d00e133e8c0d63015406891d6d81368dc66ad1280dd840379c0c25ce12b5deda0

Download Submit
C:\Windows\System32\XCIlyrY.exe

Filesize
1.2MB

MD5
06c16d3f350fa8404bc850bdb0039e3c

SHA1
57fbd6230b4d31535a8a301e35f356fce724a049

SHA256
f5a48e5089d3a4375df7fedc03b692741a6dc5ebed1187d1752b9b75b7420d58

SHA512
38172ab6d055b4a3039e54beb0d6fc3be5c12c3963b2da22592a763142b20443dc58e5a2c7a5653835cb04f52907a069d0b820f3275b90a9d2f488acec319096

Download Submit
C:\Windows\System32\ZOjtkIO.exe

Filesize
1.2MB

MD5
0cfed4e0408369f661eec23368f49920

SHA1
f765fa35b9bdc1910edbde73ba6934c1da5e524e

SHA256
78493308304f263905555a2d0963b8e22cd09edd63ddb25bfd0d4dc664cd8d21

SHA512
165eb5c50606132fb9b9e352c083221ad82a40cca4e3135aad8e18de200e58b7755fe4d566fa306198353965ce6bff56b3ab15fec64cd99ee43aa79b2d041f0f

Download Submit
C:\Windows\System32\ZyQSNzc.exe

Filesize
1.2MB

MD5
b7a0395715e62435e54ce453b3fa00f9

SHA1
41500865a7dfcff6db1a446350a2b09ff612cdb8

SHA256
ca5406079193fc7c2e16ed2d8f1e184413639a7f8435c7a7d33736dfc3024a2f

SHA512
c5dc02eefa14f328773dacfa27f7313efc8347a11289cc8a70329f4f8ed50b780c961df0a69faf3de8add37ff4f7fce45e0f0047e570702d04da645688f30242

Download Submit
C:\Windows\System32\adYzeNg.exe

Filesize
1.1MB

MD5
906ee8fd9ec4d5eb92610202f22a2638

SHA1
f8529baf8a922e04189236cd2884f9a6b44ab793

SHA256
f95cad254e71e7f488fa2077b44bdd8af4aafc2046c587564f9c5faed5acf811

SHA512
e93ad003a47bc41d4ce8a27e181651df56708d62aa968a51e77ec29b44425b0cef989d7774cab7953be438bcee39d50c0f7355a9d745f40adafbe27d5b2b95aa

Download Submit
C:\Windows\System32\atQURJK.exe

Filesize
1.2MB

MD5
59c643204742da7373d622d8b4cd89dd

SHA1
1021de3fb35c1694095b119d437b8ff8fb965df9

SHA256
a4dded087693c14df86b47f7895ffee70b25228bd2b90c1616f89053a6cf7e34

SHA512
8d1dec04d6955a3a3be3178d962339619e5bc067c1ee08e32d7a107f185363cf1ad1d3dda603d71b9b61afb84fd7b5adbd87be5b6fd477aa848dfe34900c3559

Download Submit
C:\Windows\System32\bByjPxI.exe

Filesize
1.2MB

MD5
2f78024696038940dcafdd9f409a6501

SHA1
f8a02555c804bb798babbb951a50498718077007

SHA256
b2e05a4c2565d89ce48f23a182af71008108248bfb53ac16268e6bf9960bc939

SHA512
1186b0c1ef5ede0c361e487dedd333bd8b4fb01471ef52305fb76ba45f7903b979272e26abe796306784439d669d9b9767d1e27e6fe1d7c54b13cb92e682d0dd

Download Submit
C:\Windows\System32\bHmEpRB.exe

Filesize
1.2MB

MD5
b1605c2d101a3c0c01e56ad6d6225008

SHA1
376b3a1bdd6050fb3bafda5d1e322085e1ff9bef

SHA256
5eab7923958b98c91eaba6670e04a11d1cf09727491f399b9b8caf644e4dca5e

SHA512
25710f7db7f538c7623731f5577f839750ffc4cf312514253d41d8eb831349586c8336ce6154a3acadb98ffdd58a25e34ec5a9f1901be78d52d0925fe74c39f2

Download Submit
C:\Windows\System32\cUhZfDp.exe

Filesize
1.2MB

MD5
ef274456ed970d8c00bf80f91740997b

SHA1
5a14bd88e168e40153ec1e6eac29ed8368221c0b

SHA256
4cc772d65e8981aceeee229691eff5a4491d8a6e658350e08ee49328b2e64379

SHA512
6b893db9b0b31bbf29483f01dadccbe4598a81fd82f7a387140162e4421800a45f360971643a73a0c7c19574fbfed28e01ce35ac5c56054aecd7bd81ae5532eb

Download Submit
C:\Windows\System32\dAYBmlJ.exe

Filesize
1.1MB

MD5
d6e98f5a425c23599c1bfe9447839742

SHA1
d17a454751a03c2ac5ee83077805fe3cb698a391

SHA256
62e28eac32f38743cdb48232242dc31314d2888a04f48ce1d2d5d8e7b00fbf2d

SHA512
9d320ee52b57995ba364a12bbc24b04421a689df43f23780624291854227308992824daf056d30854cc9588c70487ceccfbb7d9ad432299a835524aec310961a

Download Submit
C:\Windows\System32\eEICrnL.exe

Filesize
1.2MB

MD5
f9c0d53ca69b1b2b5ee514e4e3f2b405

SHA1
80e8a0989a4ca049b1fdd3d90ef97568011a1198

SHA256
4aaaa915c083ab10fec13fb3e37abc0b9a86485819034b606376bf99b355ae6a

SHA512
6dc5bf2452c5e6c0a25fb07f005c8e307285c89d8f6c400859bcb62a52d55c69ac166da171def28fa6fc8bafdf10a2cfb5cc52560edae2d4f6a053ca3515bf97

Download Submit
C:\Windows\System32\gDjPkzD.exe

Filesize
1.1MB

MD5
a9e11ed5ad45253a66e5b1f704cf9ad5

SHA1
2cebec5e5703fe6ebdf40b7d9af2f98309167348

SHA256
f989cfdac0d1b4a306d493b87ace1f286ce6908ea50e947576b7f7890863edd1

SHA512
0e7c6b46de6ce8ec5fe5ae274fdb0080cfda9a52c7b065fadf99addd5035efb11f973be07acba4b292ae5050eed5ee59819ad60a9a12de37fc35120fca1196ca

Download Submit
C:\Windows\System32\heNlLMH.exe

Filesize
1.2MB

MD5
811a768e35fc873c38e4feff57e62693

SHA1
6da4308eed0f9451a20ef5691be4ecb62bdfac8b

SHA256
e9f120fb487ab8e38ba466bd31c5b07fc7f8cb1ce48761a4e60618ca668551b2

SHA512
1cb3d734758b0934931da683c420646eee852a5e28559916d13d3598fb0f432c1e61cb81681aa4309a285057897d18f093be61d23d7877fbbb246b0fe852b632

Download Submit
C:\Windows\System32\lKTVhGZ.exe

Filesize
1.1MB

MD5
d13ac072fd6cca59b6da8532fef54f70

SHA1
853f5bb9777781ce074fe5c64224941cc32d0e74

SHA256
7d96fe4e76e5c987c6fcbc50709ae0c9103d618168b8604b840565247f8ac9e3

SHA512
de6cd9622c585c02cd77019810fd11d905c48a4df2d4e438f2fb830d68f2d3b559e77f846db151227889b1dc5e973638565a3582323250b32b9e9a961399e7ba

Download Submit
C:\Windows\System32\mHlcxCV.exe

Filesize
1.2MB

MD5
7e6fd56bfbc05e8ecaa4fd48f29efcf0

SHA1
05ba51774f96cf086fb714736149622dfdaf52f3

SHA256
cdc1422de59471bf647ce2e7c215d8bd61f9ec35c067d3972047e77e88140d55

SHA512
0d2cd9cf23f8e70450940a030c5979487950900b696caee5ecf31f83bc40e7bba0cb39a8e8f4d4efc951f907870edc4aa330c463e7749296795f7ea6ddc06e1d

Download Submit
C:\Windows\System32\nDnKlQX.exe

Filesize
1.2MB

MD5
84fa8fadcdf273c150b9600bde62fe5c

SHA1
1d8ab47052221102c734bfc2888412dc759a991a

SHA256
38609944009a95d19fb927b8d34c058eba496b8e3a33fcab9f6fc1a9d7b405e4

SHA512
ff5fe3a32f30b934216a14f16335c9ea1a6f5c3b972e21c9c3c00df915ec2c078d69b76362bd2ebd9fe7cfebc1ddf9c2027f87dea92a9e4dba1556f2da5a786c

Download Submit
C:\Windows\System32\nrTSYgj.exe

Filesize
1.1MB

MD5
190289f256fc256d4c0a3f2cb8458548

SHA1
f6cb6933c3c2c4fd1aeb1ccb1f0e8a762df89a1d

SHA256
58b216d6bda768f2f53cdaa1ccfe38b9b656272dee087657c31f533accd5a406

SHA512
94db09b3924826a354f0988caac853a2e5a9853c0687e106dc270c177fabcdde0bc19020be0302638c33d93329bef368bade140a1fcea722872d0daee6f97e1c

Download Submit
C:\Windows\System32\onfvaNx.exe

Filesize
1.1MB

MD5
9e629b4c6c17109a020847ce2905e77b

SHA1
1134437cf2a6b71fdc37fdfbd8fe3523cc1a14e4

SHA256
54ae829d27c8ad365a630c344bbe6a516448e315e1aa5311460e53664bd7be04

SHA512
ea901d3a801be350f90fdafac0920214a9df49527a0c059c700fa9a26d73809bb5423d51aaed421f211672b2a1c44a7fdcef545df6ed9155b1041473676f1eff

Download Submit
C:\Windows\System32\wtHeCBo.exe

Filesize
1.1MB

MD5
27142a11e1a50d5e13d14a33e34b1392

SHA1
dd347d4c735e8f5e473421fd862f35d6f235975c

SHA256
ebea2c700de4d7a96575461e86f2e83ee60a554390fe598268ac3d059517dae8

SHA512
d1c63ee92965b2fb4a1aec9ea9d320260843b7aeefa0d5828caa5199e6352464626f30d5cfa479054110412b888d0b9801a437bd17506e2e6958830e4613aac5

Download Submit
C:\Windows\System32\yaHngBX.exe

Filesize
1.2MB

MD5
49068203ad9e139fb028b9bf3eee4e73

SHA1
b13944fa6dd5ba8df7f60a14874872812a12c787

SHA256
7d1d1e8212dfb8fbecae4ad16ac18fcc98e21c6b5abcf09d0136d68ebd5b3e3e

SHA512
87760f381d575da11196cbd9680d7226e4162472da63a0b505404c5c62ab6bc4e52777eaf884243e9d2b3492ea8852ed386af4c77c547fce440e366d0926bed7

Download Submit
\Windows\System32\nOOpFCv.exe

Filesize
1.2MB

MD5
c89880c85aa067a99c8570c75d31d00a

SHA1
de413e68ab49c89442c5980a03ebac59d72c49ed

SHA256
e895902e2cf4de0c80ba7dedb5c4580d6013686b393195f718485eb0f41a4897

SHA512
dd00ad139e78fb969c54b8e8c8eeff0ad5bb8493a440c4a18ff2964dbcb2212887f801531b93920be6073acb209ff788aa96e3da52541178c81b97a4e5a73b49

Download Submit
memory/1564-4236-0x000000013FFD0000-0x00000001403C1000-memory.dmp

Filesize
3.9MB

Download
memory/1564-76-0x000000013FFD0000-0x00000001403C1000-memory.dmp

Filesize
3.9MB

Download
memory/2168-3502-0x000000013FA50000-0x000000013FE41000-memory.dmp

Filesize
3.9MB

Download
memory/2168-2-0x000000013FA50000-0x000000013FE41000-memory.dmp

Filesize
3.9MB

Download
memory/2168-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2168-1582-0x0000000001E90000-0x0000000002281000-memory.dmp

Filesize
3.9MB

Download
memory/2168-20-0x000000013F2F0000-0x000000013F6E1000-memory.dmp

Filesize
3.9MB

Download
memory/2168-902-0x0000000001E90000-0x0000000002281000-memory.dmp

Filesize
3.9MB

Download
memory/2168-75-0x000000013FFD0000-0x00000001403C1000-memory.dmp

Filesize
3.9MB

Download
memory/2168-14-0x000000013F230000-0x000000013F621000-memory.dmp

Filesize
3.9MB

Download
memory/2168-28-0x0000000001E90000-0x0000000002281000-memory.dmp

Filesize
3.9MB

Download
memory/2168-34-0x000000013F2C0000-0x000000013F6B1000-memory.dmp

Filesize
3.9MB

Download
memory/2168-64-0x000000013FA50000-0x000000013FE41000-memory.dmp

Filesize
3.9MB

Download
memory/2168-8-0x000000013FF50000-0x0000000140341000-memory.dmp

Filesize
3.9MB

Download
memory/2168-40-0x000000013F5D0000-0x000000013F9C1000-memory.dmp

Filesize
3.9MB

Download
memory/2168-58-0x000000013F2E0000-0x000000013F6D1000-memory.dmp

Filesize
3.9MB

Download
memory/2168-46-0x0000000001E90000-0x0000000002281000-memory.dmp

Filesize
3.9MB

Download
memory/2168-52-0x000000013F1B0000-0x000000013F5A1000-memory.dmp

Filesize
3.9MB

Download
memory/2224-41-0x000000013F5D0000-0x000000013F9C1000-memory.dmp

Filesize
3.9MB

Download
memory/2224-3999-0x000000013F5D0000-0x000000013F9C1000-memory.dmp

Filesize
3.9MB

Download
memory/2224-1275-0x000000013F5D0000-0x000000013F9C1000-memory.dmp

Filesize
3.9MB

Download
memory/2232-3889-0x000000013FEF0000-0x00000001402E1000-memory.dmp

Filesize
3.9MB

Download
memory/2320-3888-0x000000013FD40000-0x0000000140131000-memory.dmp

Filesize
3.9MB

Download
memory/2320-1583-0x000000013FD40000-0x0000000140131000-memory.dmp

Filesize
3.9MB

Download
memory/2320-47-0x000000013FD40000-0x0000000140131000-memory.dmp

Filesize
3.9MB

Download
memory/2416-3887-0x000000013F2E0000-0x000000013F6D1000-memory.dmp

Filesize
3.9MB

Download
memory/2416-59-0x000000013F2E0000-0x000000013F6D1000-memory.dmp

Filesize
3.9MB

Download
memory/2480-3986-0x000000013FF50000-0x0000000140341000-memory.dmp

Filesize
3.9MB

Download
memory/2480-9-0x000000013FF50000-0x0000000140341000-memory.dmp

Filesize
3.9MB

Download
memory/2496-3899-0x000000013F230000-0x000000013F621000-memory.dmp

Filesize
3.9MB

Download
memory/2496-74-0x000000013F230000-0x000000013F621000-memory.dmp

Filesize
3.9MB

Download
memory/2496-15-0x000000013F230000-0x000000013F621000-memory.dmp

Filesize
3.9MB

Download
memory/2500-53-0x000000013F1B0000-0x000000013F5A1000-memory.dmp

Filesize
3.9MB

Download
memory/2500-4237-0x000000013F1B0000-0x000000013F5A1000-memory.dmp

Filesize
3.9MB

Download
memory/2628-1059-0x000000013F2C0000-0x000000013F6B1000-memory.dmp

Filesize
3.9MB

Download
memory/2628-35-0x000000013F2C0000-0x000000013F6B1000-memory.dmp

Filesize
3.9MB

Download
memory/2628-3992-0x000000013F2C0000-0x000000013F6B1000-memory.dmp

Filesize
3.9MB

Download
memory/2684-23-0x000000013F2F0000-0x000000013F6E1000-memory.dmp

Filesize
3.9MB

Download
memory/2684-3900-0x000000013F2F0000-0x000000013F6E1000-memory.dmp

Filesize
3.9MB

Download
memory/2684-440-0x000000013F2F0000-0x000000013F6E1000-memory.dmp

Filesize
3.9MB

Download
memory/2860-29-0x000000013F970000-0x000000013FD61000-memory.dmp

Filesize
3.9MB

Download
memory/2860-3894-0x000000013F970000-0x000000013FD61000-memory.dmp

Filesize
3.9MB

Download
memory/2860-903-0x000000013F970000-0x000000013FD61000-memory.dmp

Filesize
3.9MB

Download
memory/2944-65-0x000000013FEF0000-0x00000001402E1000-memory.dmp

Filesize
3.9MB

Download
memory/2944-3998-0x000000013FEF0000-0x00000001402E1000-memory.dmp

Filesize
3.9MB

Download