xmrig | b74d5ca35ec1b3cc36b54f514ed56e31e02d20d62cb556379ca17ac00a43fe29

Analysis

max time kernel
140s
max time network
120s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
04/05/2024, 06:57

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
Size

1.3MB
MD5

11956e1a40acf8088defad1224fa2a21
SHA1

f2eb7a8abf2803aa3ff3eb26e50b3fcee5542ec2
SHA256

b74d5ca35ec1b3cc36b54f514ed56e31e02d20d62cb556379ca17ac00a43fe29
SHA512

d242719f4302bdfc0a99c3ff2ee6bbac10ea8b49c3b4bf5e44760c560a1259d8cac1e0511ed6630a4a68d95df74c796eeca534daf9c4c6220bf88490d12b5bd9
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XCejIODosBP+aD5g7IeaYZ+aH:knw9oUUEEDlGUrM+aDm7IeR

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 29 IoCs

miner

resource	yara_rule
behavioral1/memory/2124-22-0x000000013FC90000-0x0000000140081000-memory.dmp	xmrig
behavioral1/memory/2760-21-0x000000013FFE0000-0x00000001403D1000-memory.dmp	xmrig
behavioral1/memory/2556-35-0x000000013FDD0000-0x00000001401C1000-memory.dmp	xmrig
behavioral1/memory/2704-37-0x000000013FB50000-0x000000013FF41000-memory.dmp	xmrig
behavioral1/memory/2552-48-0x000000013FC30000-0x0000000140021000-memory.dmp	xmrig
behavioral1/memory/2676-57-0x000000013FBF0000-0x000000013FFE1000-memory.dmp	xmrig
behavioral1/memory/2924-56-0x000000013FF40000-0x0000000140331000-memory.dmp	xmrig
behavioral1/memory/2444-68-0x000000013F900000-0x000000013FCF1000-memory.dmp	xmrig
behavioral1/memory/2948-66-0x000000013FA30000-0x000000013FE21000-memory.dmp	xmrig
behavioral1/memory/2476-80-0x000000013FBC0000-0x000000013FFB1000-memory.dmp	xmrig
behavioral1/memory/1660-82-0x000000013F9E0000-0x000000013FDD1000-memory.dmp	xmrig
behavioral1/memory/2924-93-0x0000000001E50000-0x0000000002241000-memory.dmp	xmrig
behavioral1/memory/2848-94-0x000000013FF20000-0x0000000140311000-memory.dmp	xmrig
behavioral1/memory/2884-3535-0x000000013FA60000-0x000000013FE51000-memory.dmp	xmrig
behavioral1/memory/2924-3904-0x0000000001E50000-0x0000000002241000-memory.dmp	xmrig
behavioral1/memory/2676-3905-0x000000013FBF0000-0x000000013FFE1000-memory.dmp	xmrig
behavioral1/memory/2948-3919-0x000000013FA30000-0x000000013FE21000-memory.dmp	xmrig
behavioral1/memory/2760-3922-0x000000013FFE0000-0x00000001403D1000-memory.dmp	xmrig
behavioral1/memory/2124-3923-0x000000013FC90000-0x0000000140081000-memory.dmp	xmrig
behavioral1/memory/2556-3925-0x000000013FDD0000-0x00000001401C1000-memory.dmp	xmrig
behavioral1/memory/2704-3927-0x000000013FB50000-0x000000013FF41000-memory.dmp	xmrig
behavioral1/memory/2552-3929-0x000000013FC30000-0x0000000140021000-memory.dmp	xmrig
behavioral1/memory/2884-3931-0x000000013FA60000-0x000000013FE51000-memory.dmp	xmrig
behavioral1/memory/2676-3933-0x000000013FBF0000-0x000000013FFE1000-memory.dmp	xmrig
behavioral1/memory/2444-3935-0x000000013F900000-0x000000013FCF1000-memory.dmp	xmrig
behavioral1/memory/2476-3937-0x000000013FBC0000-0x000000013FFB1000-memory.dmp	xmrig
behavioral1/memory/1660-3939-0x000000013F9E0000-0x000000013FDD1000-memory.dmp	xmrig
behavioral1/memory/2848-3941-0x000000013FF20000-0x0000000140311000-memory.dmp	xmrig
behavioral1/memory/2924-4051-0x0000000001E50000-0x0000000002241000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2948	DJVGlUA.exe
2760	neJcIfK.exe
2124	dIfFxbI.exe
2556	amPgDjr.exe
2704	SwayxMR.exe
2552	FaWjNwc.exe
2884	vrlyaja.exe
2676	hFawqTw.exe
2444	GYxiRAL.exe
2476	SmjXycs.exe
1660	QmHxhlE.exe
2848	neGDaYy.exe
2964	SPcLDmW.exe
3012	sayjFam.exe
2604	PHbGeeI.exe
2116	hOnSvCD.exe
2404	kZbcvsQ.exe
2772	PVszDBQ.exe
2496	idDjFWy.exe
2672	DILXCnp.exe
2784	OeFYCbj.exe
2860	YLJqqmv.exe
2808	AjaqLRn.exe
628	bLJHSVA.exe
2000	OGQwLvm.exe
1396	CIsrjqX.exe
2052	cogGrWo.exe
2312	cAtaEZx.exe
1368	eOOpNYw.exe
2160	jrpbuSG.exe
2904	dKVqBTz.exe
1212	CJAtJaA.exe
536	ZZNYzut.exe
504	iTHBRvx.exe
592	FAzmAiO.exe
596	IACcclm.exe
1380	SlvmifY.exe
1064	ezMvVxB.exe
1852	eFSMToj.exe
2244	xGAPtMW.exe
1780	tMIoDSG.exe
2396	EiOkdvZ.exe
1544	dIfrAhz.exe
412	fuQiQVO.exe
1088	PtufBpK.exe
2276	EBBRBym.exe
1364	dFOtglE.exe
988	vuwPXNb.exe
1776	kmqpyAN.exe
1032	TUhKDkT.exe
1612	rAXegYd.exe
2896	EPnChAZ.exe
1648	ZUPScJz.exe
2788	rNqIngA.exe
900	PdpujYi.exe
856	wyHUsQq.exe
1948	RYvGGZZ.exe
1924	SZfERVk.exe
2212	imYImXP.exe
1756	nfLXjaq.exe
656	MCcgtOE.exe
2260	wPZEJVw.exe
2032	RZbjjni.exe
1804	ybePpvC.exe

Loads dropped DLL 64 IoCs

pid	Process
2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe

UPX packed file 61 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2924-0-0x000000013FF40000-0x0000000140331000-memory.dmp	upx
behavioral1/files/0x000d00000001232e-3.dat	upx
behavioral1/memory/2948-8-0x000000013FA30000-0x000000013FE21000-memory.dmp	upx
behavioral1/files/0x002d000000014665-9.dat	upx
behavioral1/files/0x0008000000014983-17.dat	upx
behavioral1/memory/2124-22-0x000000013FC90000-0x0000000140081000-memory.dmp	upx
behavioral1/memory/2760-21-0x000000013FFE0000-0x00000001403D1000-memory.dmp	upx
behavioral1/files/0x00080000000149ea-24.dat	upx
behavioral1/memory/2556-35-0x000000013FDD0000-0x00000001401C1000-memory.dmp	upx
behavioral1/files/0x0007000000014b12-33.dat	upx
behavioral1/memory/2704-37-0x000000013FB50000-0x000000013FF41000-memory.dmp	upx
behavioral1/files/0x0007000000014c25-40.dat	upx
behavioral1/memory/2884-49-0x000000013FA60000-0x000000013FE51000-memory.dmp	upx
behavioral1/memory/2552-48-0x000000013FC30000-0x0000000140021000-memory.dmp	upx
behavioral1/files/0x0007000000015023-52.dat	upx
behavioral1/memory/2676-57-0x000000013FBF0000-0x000000013FFE1000-memory.dmp	upx
behavioral1/memory/2924-56-0x000000013FF40000-0x0000000140331000-memory.dmp	upx
behavioral1/files/0x0008000000015cad-59.dat	upx
behavioral1/files/0x0007000000014e5a-47.dat	upx
behavioral1/memory/2444-68-0x000000013F900000-0x000000013FCF1000-memory.dmp	upx
behavioral1/memory/2948-66-0x000000013FA30000-0x000000013FE21000-memory.dmp	upx
behavioral1/files/0x002c000000014701-69.dat	upx
behavioral1/files/0x0006000000015cc1-77.dat	upx
behavioral1/memory/2476-80-0x000000013FBC0000-0x000000013FFB1000-memory.dmp	upx
behavioral1/memory/1660-82-0x000000013F9E0000-0x000000013FDD1000-memory.dmp	upx
behavioral1/files/0x0006000000015cca-83.dat	upx
behavioral1/files/0x0006000000015cdb-88.dat	upx
behavioral1/memory/2848-94-0x000000013FF20000-0x0000000140311000-memory.dmp	upx
behavioral1/files/0x0006000000015cec-97.dat	upx
behavioral1/files/0x0006000000015cf7-101.dat	upx
behavioral1/files/0x0006000000015d6e-113.dat	upx
behavioral1/files/0x0006000000016056-125.dat	upx
behavioral1/files/0x0006000000016277-133.dat	upx
behavioral1/files/0x0006000000016597-145.dat	upx
behavioral1/files/0x00060000000167ef-149.dat	upx
behavioral1/files/0x0006000000016c26-161.dat	upx
behavioral1/files/0x0006000000016c7a-169.dat	upx
behavioral1/files/0x0006000000016c2e-165.dat	upx
behavioral1/files/0x0006000000016c17-157.dat	upx
behavioral1/files/0x0006000000016a45-153.dat	upx
behavioral1/files/0x0006000000016525-141.dat	upx
behavioral1/files/0x0006000000016411-137.dat	upx
behavioral1/files/0x00060000000160f8-129.dat	upx
behavioral1/files/0x0006000000015f9e-121.dat	upx
behavioral1/files/0x0006000000015f1b-117.dat	upx
behavioral1/files/0x0006000000015d5d-109.dat	upx
behavioral1/files/0x0006000000015d06-105.dat	upx
behavioral1/memory/2884-3535-0x000000013FA60000-0x000000013FE51000-memory.dmp	upx
behavioral1/memory/2676-3905-0x000000013FBF0000-0x000000013FFE1000-memory.dmp	upx
behavioral1/memory/2948-3919-0x000000013FA30000-0x000000013FE21000-memory.dmp	upx
behavioral1/memory/2760-3922-0x000000013FFE0000-0x00000001403D1000-memory.dmp	upx
behavioral1/memory/2124-3923-0x000000013FC90000-0x0000000140081000-memory.dmp	upx
behavioral1/memory/2556-3925-0x000000013FDD0000-0x00000001401C1000-memory.dmp	upx
behavioral1/memory/2704-3927-0x000000013FB50000-0x000000013FF41000-memory.dmp	upx
behavioral1/memory/2552-3929-0x000000013FC30000-0x0000000140021000-memory.dmp	upx
behavioral1/memory/2884-3931-0x000000013FA60000-0x000000013FE51000-memory.dmp	upx
behavioral1/memory/2676-3933-0x000000013FBF0000-0x000000013FFE1000-memory.dmp	upx
behavioral1/memory/2444-3935-0x000000013F900000-0x000000013FCF1000-memory.dmp	upx
behavioral1/memory/2476-3937-0x000000013FBC0000-0x000000013FFB1000-memory.dmp	upx
behavioral1/memory/1660-3939-0x000000013F9E0000-0x000000013FDD1000-memory.dmp	upx
behavioral1/memory/2848-3941-0x000000013FF20000-0x0000000140311000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\gMQEFvy.exe	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
File created	C:\Windows\System32\FrVczrI.exe	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
File created	C:\Windows\System32\BWXRilq.exe	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
File created	C:\Windows\System32\ZYtlsta.exe	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
File created	C:\Windows\System32\baeqbCL.exe	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
File created	C:\Windows\System32\NqovxMi.exe	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
File created	C:\Windows\System32\vxcJNCY.exe	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
File created	C:\Windows\System32\xGAPtMW.exe	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
File created	C:\Windows\System32\NbgYSIJ.exe	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
File created	C:\Windows\System32\YNHLySG.exe	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
File created	C:\Windows\System32\NqPAaMG.exe	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
File created	C:\Windows\System32\yOMKZTa.exe	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
File created	C:\Windows\System32\GKLxfvE.exe	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
File created	C:\Windows\System32\HvSwxTP.exe	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
File created	C:\Windows\System32\aWqAaHT.exe	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
File created	C:\Windows\System32\OnBEKFM.exe	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
File created	C:\Windows\System32\hFzAJSQ.exe	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
File created	C:\Windows\System32\ydGAQkp.exe	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
File created	C:\Windows\System32\ZPsVlte.exe	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
File created	C:\Windows\System32\nZcoKHJ.exe	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
File created	C:\Windows\System32\qvMJAgD.exe	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
File created	C:\Windows\System32\NbZgRIo.exe	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
File created	C:\Windows\System32\iOaalHa.exe	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
File created	C:\Windows\System32\kUlOrKg.exe	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
File created	C:\Windows\System32\gxtBKCV.exe	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
File created	C:\Windows\System32\eRRwyHg.exe	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
File created	C:\Windows\System32\RvzQpcD.exe	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
File created	C:\Windows\System32\hJWwIwR.exe	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
File created	C:\Windows\System32\mgqYvmt.exe	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
File created	C:\Windows\System32\rFftFtt.exe	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
File created	C:\Windows\System32\ydsgTBG.exe	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
File created	C:\Windows\System32\tsrOxFU.exe	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
File created	C:\Windows\System32\sBhZWUX.exe	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
File created	C:\Windows\System32\TbzRqtk.exe	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
File created	C:\Windows\System32\oXBlFgd.exe	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
File created	C:\Windows\System32\xpsgsHq.exe	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
File created	C:\Windows\System32\ttfhGhx.exe	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
File created	C:\Windows\System32\yvzIrwZ.exe	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
File created	C:\Windows\System32\jRkCnje.exe	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
File created	C:\Windows\System32\chOHwbF.exe	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
File created	C:\Windows\System32\nDePHze.exe	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
File created	C:\Windows\System32\KamXBoR.exe	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
File created	C:\Windows\System32\JSqDlFX.exe	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
File created	C:\Windows\System32\HHiPmyo.exe	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
File created	C:\Windows\System32\FAzmAiO.exe	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
File created	C:\Windows\System32\nfLXjaq.exe	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
File created	C:\Windows\System32\feAfgZY.exe	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
File created	C:\Windows\System32\QuMHwuf.exe	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
File created	C:\Windows\System32\oJFXdHT.exe	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
File created	C:\Windows\System32\ycZEACn.exe	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
File created	C:\Windows\System32\CmHekPj.exe	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
File created	C:\Windows\System32\TSKMaJT.exe	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
File created	C:\Windows\System32\hFIiVUc.exe	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
File created	C:\Windows\System32\WDlFVyM.exe	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
File created	C:\Windows\System32\USdAxsC.exe	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
File created	C:\Windows\System32\oFPPoAg.exe	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
File created	C:\Windows\System32\ltELkOl.exe	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
File created	C:\Windows\System32\icgSEFd.exe	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
File created	C:\Windows\System32\ZcRAccr.exe	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
File created	C:\Windows\System32\VStPxcM.exe	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
File created	C:\Windows\System32\qWtvMRH.exe	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
File created	C:\Windows\System32\YJvuZhh.exe	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
File created	C:\Windows\System32\bGyivTJ.exe	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
File created	C:\Windows\System32\URznqcd.exe	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2924 wrote to memory of 2948	2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe	29
PID 2924 wrote to memory of 2948	2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe	29
PID 2924 wrote to memory of 2948	2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe	29
PID 2924 wrote to memory of 2760	2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe	30
PID 2924 wrote to memory of 2760	2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe	30
PID 2924 wrote to memory of 2760	2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe	30
PID 2924 wrote to memory of 2124	2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe	31
PID 2924 wrote to memory of 2124	2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe	31
PID 2924 wrote to memory of 2124	2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe	31
PID 2924 wrote to memory of 2556	2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe	32
PID 2924 wrote to memory of 2556	2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe	32
PID 2924 wrote to memory of 2556	2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe	32
PID 2924 wrote to memory of 2704	2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe	33
PID 2924 wrote to memory of 2704	2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe	33
PID 2924 wrote to memory of 2704	2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe	33
PID 2924 wrote to memory of 2552	2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe	34
PID 2924 wrote to memory of 2552	2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe	34
PID 2924 wrote to memory of 2552	2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe	34
PID 2924 wrote to memory of 2884	2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe	35
PID 2924 wrote to memory of 2884	2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe	35
PID 2924 wrote to memory of 2884	2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe	35
PID 2924 wrote to memory of 2676	2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe	36
PID 2924 wrote to memory of 2676	2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe	36
PID 2924 wrote to memory of 2676	2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe	36
PID 2924 wrote to memory of 2444	2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe	37
PID 2924 wrote to memory of 2444	2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe	37
PID 2924 wrote to memory of 2444	2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe	37
PID 2924 wrote to memory of 2476	2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe	38
PID 2924 wrote to memory of 2476	2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe	38
PID 2924 wrote to memory of 2476	2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe	38
PID 2924 wrote to memory of 1660	2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe	39
PID 2924 wrote to memory of 1660	2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe	39
PID 2924 wrote to memory of 1660	2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe	39
PID 2924 wrote to memory of 2848	2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe	40
PID 2924 wrote to memory of 2848	2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe	40
PID 2924 wrote to memory of 2848	2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe	40
PID 2924 wrote to memory of 2964	2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe	41
PID 2924 wrote to memory of 2964	2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe	41
PID 2924 wrote to memory of 2964	2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe	41
PID 2924 wrote to memory of 3012	2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe	42
PID 2924 wrote to memory of 3012	2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe	42
PID 2924 wrote to memory of 3012	2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe	42
PID 2924 wrote to memory of 2604	2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe	43
PID 2924 wrote to memory of 2604	2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe	43
PID 2924 wrote to memory of 2604	2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe	43
PID 2924 wrote to memory of 2116	2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe	44
PID 2924 wrote to memory of 2116	2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe	44
PID 2924 wrote to memory of 2116	2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe	44
PID 2924 wrote to memory of 2404	2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe	45
PID 2924 wrote to memory of 2404	2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe	45
PID 2924 wrote to memory of 2404	2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe	45
PID 2924 wrote to memory of 2772	2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe	46
PID 2924 wrote to memory of 2772	2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe	46
PID 2924 wrote to memory of 2772	2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe	46
PID 2924 wrote to memory of 2496	2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe	47
PID 2924 wrote to memory of 2496	2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe	47
PID 2924 wrote to memory of 2496	2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe	47
PID 2924 wrote to memory of 2672	2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe	48
PID 2924 wrote to memory of 2672	2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe	48
PID 2924 wrote to memory of 2672	2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe	48
PID 2924 wrote to memory of 2784	2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe	49
PID 2924 wrote to memory of 2784	2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe	49
PID 2924 wrote to memory of 2784	2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe	49
PID 2924 wrote to memory of 2860	2924	11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\11956e1a40acf8088defad1224fa2a21_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2924
- C:\Windows\System32\DJVGlUA.exe
  C:\Windows\System32\DJVGlUA.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System32\neJcIfK.exe
  C:\Windows\System32\neJcIfK.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System32\dIfFxbI.exe
  C:\Windows\System32\dIfFxbI.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System32\amPgDjr.exe
  C:\Windows\System32\amPgDjr.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System32\SwayxMR.exe
  C:\Windows\System32\SwayxMR.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System32\FaWjNwc.exe
  C:\Windows\System32\FaWjNwc.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System32\vrlyaja.exe
  C:\Windows\System32\vrlyaja.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System32\hFawqTw.exe
  C:\Windows\System32\hFawqTw.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System32\GYxiRAL.exe
  C:\Windows\System32\GYxiRAL.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System32\SmjXycs.exe
  C:\Windows\System32\SmjXycs.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System32\QmHxhlE.exe
  C:\Windows\System32\QmHxhlE.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System32\neGDaYy.exe
  C:\Windows\System32\neGDaYy.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System32\SPcLDmW.exe
  C:\Windows\System32\SPcLDmW.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System32\sayjFam.exe
  C:\Windows\System32\sayjFam.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System32\PHbGeeI.exe
  C:\Windows\System32\PHbGeeI.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System32\hOnSvCD.exe
  C:\Windows\System32\hOnSvCD.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System32\kZbcvsQ.exe
  C:\Windows\System32\kZbcvsQ.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System32\PVszDBQ.exe
  C:\Windows\System32\PVszDBQ.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System32\idDjFWy.exe
  C:\Windows\System32\idDjFWy.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System32\DILXCnp.exe
  C:\Windows\System32\DILXCnp.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System32\OeFYCbj.exe
  C:\Windows\System32\OeFYCbj.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System32\YLJqqmv.exe
  C:\Windows\System32\YLJqqmv.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System32\AjaqLRn.exe
  C:\Windows\System32\AjaqLRn.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System32\bLJHSVA.exe
  C:\Windows\System32\bLJHSVA.exe
  2⤵
  - Executes dropped EXE
  PID:628
- C:\Windows\System32\OGQwLvm.exe
  C:\Windows\System32\OGQwLvm.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System32\CIsrjqX.exe
  C:\Windows\System32\CIsrjqX.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System32\cogGrWo.exe
  C:\Windows\System32\cogGrWo.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System32\cAtaEZx.exe
  C:\Windows\System32\cAtaEZx.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System32\eOOpNYw.exe
  C:\Windows\System32\eOOpNYw.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System32\jrpbuSG.exe
  C:\Windows\System32\jrpbuSG.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System32\dKVqBTz.exe
  C:\Windows\System32\dKVqBTz.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System32\CJAtJaA.exe
  C:\Windows\System32\CJAtJaA.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System32\ZZNYzut.exe
  C:\Windows\System32\ZZNYzut.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System32\iTHBRvx.exe
  C:\Windows\System32\iTHBRvx.exe
  2⤵
  - Executes dropped EXE
  PID:504
- C:\Windows\System32\FAzmAiO.exe
  C:\Windows\System32\FAzmAiO.exe
  2⤵
  - Executes dropped EXE
  PID:592
- C:\Windows\System32\IACcclm.exe
  C:\Windows\System32\IACcclm.exe
  2⤵
  - Executes dropped EXE
  PID:596
- C:\Windows\System32\SlvmifY.exe
  C:\Windows\System32\SlvmifY.exe
  2⤵
  - Executes dropped EXE
  PID:1380
- C:\Windows\System32\ezMvVxB.exe
  C:\Windows\System32\ezMvVxB.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System32\eFSMToj.exe
  C:\Windows\System32\eFSMToj.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System32\xGAPtMW.exe
  C:\Windows\System32\xGAPtMW.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System32\tMIoDSG.exe
  C:\Windows\System32\tMIoDSG.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System32\EiOkdvZ.exe
  C:\Windows\System32\EiOkdvZ.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System32\dIfrAhz.exe
  C:\Windows\System32\dIfrAhz.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System32\fuQiQVO.exe
  C:\Windows\System32\fuQiQVO.exe
  2⤵
  - Executes dropped EXE
  PID:412
- C:\Windows\System32\PtufBpK.exe
  C:\Windows\System32\PtufBpK.exe
  2⤵
  - Executes dropped EXE
  PID:1088
- C:\Windows\System32\EBBRBym.exe
  C:\Windows\System32\EBBRBym.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System32\dFOtglE.exe
  C:\Windows\System32\dFOtglE.exe
  2⤵
  - Executes dropped EXE
  PID:1364
- C:\Windows\System32\vuwPXNb.exe
  C:\Windows\System32\vuwPXNb.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System32\kmqpyAN.exe
  C:\Windows\System32\kmqpyAN.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System32\TUhKDkT.exe
  C:\Windows\System32\TUhKDkT.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System32\rAXegYd.exe
  C:\Windows\System32\rAXegYd.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System32\EPnChAZ.exe
  C:\Windows\System32\EPnChAZ.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System32\ZUPScJz.exe
  C:\Windows\System32\ZUPScJz.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System32\rNqIngA.exe
  C:\Windows\System32\rNqIngA.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System32\PdpujYi.exe
  C:\Windows\System32\PdpujYi.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System32\wyHUsQq.exe
  C:\Windows\System32\wyHUsQq.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System32\RYvGGZZ.exe
  C:\Windows\System32\RYvGGZZ.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System32\SZfERVk.exe
  C:\Windows\System32\SZfERVk.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System32\imYImXP.exe
  C:\Windows\System32\imYImXP.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System32\nfLXjaq.exe
  C:\Windows\System32\nfLXjaq.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System32\MCcgtOE.exe
  C:\Windows\System32\MCcgtOE.exe
  2⤵
  - Executes dropped EXE
  PID:656
- C:\Windows\System32\wPZEJVw.exe
  C:\Windows\System32\wPZEJVw.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System32\RZbjjni.exe
  C:\Windows\System32\RZbjjni.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System32\ybePpvC.exe
  C:\Windows\System32\ybePpvC.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System32\ZbRNddP.exe
  C:\Windows\System32\ZbRNddP.exe
  2⤵
  PID:1504
- C:\Windows\System32\gEkaKad.exe
  C:\Windows\System32\gEkaKad.exe
  2⤵
  PID:1580
- C:\Windows\System32\vkKzTUo.exe
  C:\Windows\System32\vkKzTUo.exe
  2⤵
  PID:2360
- C:\Windows\System32\PEOZTMm.exe
  C:\Windows\System32\PEOZTMm.exe
  2⤵
  PID:1952
- C:\Windows\System32\cRYWdRm.exe
  C:\Windows\System32\cRYWdRm.exe
  2⤵
  PID:1604
- C:\Windows\System32\ROxQvef.exe
  C:\Windows\System32\ROxQvef.exe
  2⤵
  PID:1600
- C:\Windows\System32\FnjeCcr.exe
  C:\Windows\System32\FnjeCcr.exe
  2⤵
  PID:2936
- C:\Windows\System32\ilJReMf.exe
  C:\Windows\System32\ilJReMf.exe
  2⤵
  PID:2512
- C:\Windows\System32\gGEIwpd.exe
  C:\Windows\System32\gGEIwpd.exe
  2⤵
  PID:2508
- C:\Windows\System32\eAZPRRn.exe
  C:\Windows\System32\eAZPRRn.exe
  2⤵
  PID:2644
- C:\Windows\System32\XhqlFLN.exe
  C:\Windows\System32\XhqlFLN.exe
  2⤵
  PID:2872
- C:\Windows\System32\BvSTTxB.exe
  C:\Windows\System32\BvSTTxB.exe
  2⤵
  PID:2620
- C:\Windows\System32\PfJgVDy.exe
  C:\Windows\System32\PfJgVDy.exe
  2⤵
  PID:2148
- C:\Windows\System32\UTwmAcL.exe
  C:\Windows\System32\UTwmAcL.exe
  2⤵
  PID:2544
- C:\Windows\System32\nUuzqxZ.exe
  C:\Windows\System32\nUuzqxZ.exe
  2⤵
  PID:2600
- C:\Windows\System32\kUlOrKg.exe
  C:\Windows\System32\kUlOrKg.exe
  2⤵
  PID:2548
- C:\Windows\System32\paTOSKs.exe
  C:\Windows\System32\paTOSKs.exe
  2⤵
  PID:2492
- C:\Windows\System32\QAYCoEF.exe
  C:\Windows\System32\QAYCoEF.exe
  2⤵
  PID:2716
- C:\Windows\System32\eAQYNQG.exe
  C:\Windows\System32\eAQYNQG.exe
  2⤵
  PID:3064
- C:\Windows\System32\pmxdVDn.exe
  C:\Windows\System32\pmxdVDn.exe
  2⤵
  PID:1672
- C:\Windows\System32\LLmudGo.exe
  C:\Windows\System32\LLmudGo.exe
  2⤵
  PID:2992
- C:\Windows\System32\ntRyklX.exe
  C:\Windows\System32\ntRyklX.exe
  2⤵
  PID:3000
- C:\Windows\System32\OrBtjcS.exe
  C:\Windows\System32\OrBtjcS.exe
  2⤵
  PID:2568
- C:\Windows\System32\YBRBpiU.exe
  C:\Windows\System32\YBRBpiU.exe
  2⤵
  PID:3036
- C:\Windows\System32\haZaSTG.exe
  C:\Windows\System32\haZaSTG.exe
  2⤵
  PID:836
- C:\Windows\System32\rYUpqHl.exe
  C:\Windows\System32\rYUpqHl.exe
  2⤵
  PID:1808
- C:\Windows\System32\PmBQIQL.exe
  C:\Windows\System32\PmBQIQL.exe
  2⤵
  PID:2664
- C:\Windows\System32\OsiOekb.exe
  C:\Windows\System32\OsiOekb.exe
  2⤵
  PID:2816
- C:\Windows\System32\TUEwrIK.exe
  C:\Windows\System32\TUEwrIK.exe
  2⤵
  PID:1724
- C:\Windows\System32\DwEeiiB.exe
  C:\Windows\System32\DwEeiiB.exe
  2⤵
  PID:1760
- C:\Windows\System32\AGkiBqF.exe
  C:\Windows\System32\AGkiBqF.exe
  2⤵
  PID:1956
- C:\Windows\System32\QsCRnJS.exe
  C:\Windows\System32\QsCRnJS.exe
  2⤵
  PID:2384
- C:\Windows\System32\zLQYxIA.exe
  C:\Windows\System32\zLQYxIA.exe
  2⤵
  PID:2916
- C:\Windows\System32\RZKnZXK.exe
  C:\Windows\System32\RZKnZXK.exe
  2⤵
  PID:2056
- C:\Windows\System32\ZcRAccr.exe
  C:\Windows\System32\ZcRAccr.exe
  2⤵
  PID:1152
- C:\Windows\System32\gxtBKCV.exe
  C:\Windows\System32\gxtBKCV.exe
  2⤵
  PID:1480
- C:\Windows\System32\ABGCmbn.exe
  C:\Windows\System32\ABGCmbn.exe
  2⤵
  PID:1304
- C:\Windows\System32\CGqUgLM.exe
  C:\Windows\System32\CGqUgLM.exe
  2⤵
  PID:2080
- C:\Windows\System32\JyZleDt.exe
  C:\Windows\System32\JyZleDt.exe
  2⤵
  PID:612
- C:\Windows\System32\DnQszKO.exe
  C:\Windows\System32\DnQszKO.exe
  2⤵
  PID:1736
- C:\Windows\System32\qScQYaC.exe
  C:\Windows\System32\qScQYaC.exe
  2⤵
  PID:2236
- C:\Windows\System32\crmrIjj.exe
  C:\Windows\System32\crmrIjj.exe
  2⤵
  PID:2684
- C:\Windows\System32\jWXZYGj.exe
  C:\Windows\System32\jWXZYGj.exe
  2⤵
  PID:1680
- C:\Windows\System32\oIRgQAM.exe
  C:\Windows\System32\oIRgQAM.exe
  2⤵
  PID:932
- C:\Windows\System32\CmHekPj.exe
  C:\Windows\System32\CmHekPj.exe
  2⤵
  PID:1828
- C:\Windows\System32\uITyrqt.exe
  C:\Windows\System32\uITyrqt.exe
  2⤵
  PID:916
- C:\Windows\System32\RyDVKAR.exe
  C:\Windows\System32\RyDVKAR.exe
  2⤵
  PID:2252
- C:\Windows\System32\JbAirgf.exe
  C:\Windows\System32\JbAirgf.exe
  2⤵
  PID:360
- C:\Windows\System32\aGeDTmp.exe
  C:\Windows\System32\aGeDTmp.exe
  2⤵
  PID:1920
- C:\Windows\System32\uvNxTcJ.exe
  C:\Windows\System32\uvNxTcJ.exe
  2⤵
  PID:1676
- C:\Windows\System32\NbgYSIJ.exe
  C:\Windows\System32\NbgYSIJ.exe
  2⤵
  PID:888
- C:\Windows\System32\KJIwNoK.exe
  C:\Windows\System32\KJIwNoK.exe
  2⤵
  PID:760
- C:\Windows\System32\tceuXnj.exe
  C:\Windows\System32\tceuXnj.exe
  2⤵
  PID:1592
- C:\Windows\System32\TeJshXj.exe
  C:\Windows\System32\TeJshXj.exe
  2⤵
  PID:1596
- C:\Windows\System32\vWtfPZS.exe
  C:\Windows\System32\vWtfPZS.exe
  2⤵
  PID:2876
- C:\Windows\System32\OIoXWeX.exe
  C:\Windows\System32\OIoXWeX.exe
  2⤵
  PID:2892
- C:\Windows\System32\idJmcPu.exe
  C:\Windows\System32\idJmcPu.exe
  2⤵
  PID:2616
- C:\Windows\System32\WDlFVyM.exe
  C:\Windows\System32\WDlFVyM.exe
  2⤵
  PID:2668
- C:\Windows\System32\ouPJDIx.exe
  C:\Windows\System32\ouPJDIx.exe
  2⤵
  PID:2720
- C:\Windows\System32\cwdAMbx.exe
  C:\Windows\System32\cwdAMbx.exe
  2⤵
  PID:3056
- C:\Windows\System32\vUWbFbL.exe
  C:\Windows\System32\vUWbFbL.exe
  2⤵
  PID:2460
- C:\Windows\System32\GRpZdqx.exe
  C:\Windows\System32\GRpZdqx.exe
  2⤵
  PID:2416
- C:\Windows\System32\EkpOFXE.exe
  C:\Windows\System32\EkpOFXE.exe
  2⤵
  PID:3016
- C:\Windows\System32\ffOXYty.exe
  C:\Windows\System32\ffOXYty.exe
  2⤵
  PID:1748
- C:\Windows\System32\cnzgXCx.exe
  C:\Windows\System32\cnzgXCx.exe
  2⤵
  PID:2468
- C:\Windows\System32\FmvAYnP.exe
  C:\Windows\System32\FmvAYnP.exe
  2⤵
  PID:1496
- C:\Windows\System32\ZMbGMLW.exe
  C:\Windows\System32\ZMbGMLW.exe
  2⤵
  PID:2976
- C:\Windows\System32\sUDiXRw.exe
  C:\Windows\System32\sUDiXRw.exe
  2⤵
  PID:2572
- C:\Windows\System32\ZjUcxvk.exe
  C:\Windows\System32\ZjUcxvk.exe
  2⤵
  PID:336
- C:\Windows\System32\SnuRAod.exe
  C:\Windows\System32\SnuRAod.exe
  2⤵
  PID:2464
- C:\Windows\System32\zxWAZVn.exe
  C:\Windows\System32\zxWAZVn.exe
  2⤵
  PID:1740
- C:\Windows\System32\FSMuGEH.exe
  C:\Windows\System32\FSMuGEH.exe
  2⤵
  PID:2028
- C:\Windows\System32\rdtqBXj.exe
  C:\Windows\System32\rdtqBXj.exe
  2⤵
  PID:1536
- C:\Windows\System32\VGoIjgg.exe
  C:\Windows\System32\VGoIjgg.exe
  2⤵
  PID:1056
- C:\Windows\System32\dFYRpPU.exe
  C:\Windows\System32\dFYRpPU.exe
  2⤵
  PID:1792
- C:\Windows\System32\QdvGztB.exe
  C:\Windows\System32\QdvGztB.exe
  2⤵
  PID:2536
- C:\Windows\System32\zEhznCl.exe
  C:\Windows\System32\zEhznCl.exe
  2⤵
  PID:1372
- C:\Windows\System32\EHXtSRs.exe
  C:\Windows\System32\EHXtSRs.exe
  2⤵
  PID:2228
- C:\Windows\System32\nruzusf.exe
  C:\Windows\System32\nruzusf.exe
  2⤵
  PID:1572
- C:\Windows\System32\KjXcTBb.exe
  C:\Windows\System32\KjXcTBb.exe
  2⤵
  PID:2040
- C:\Windows\System32\zNOXohz.exe
  C:\Windows\System32\zNOXohz.exe
  2⤵
  PID:2088
- C:\Windows\System32\UPgOOdE.exe
  C:\Windows\System32\UPgOOdE.exe
  2⤵
  PID:2456
- C:\Windows\System32\dHNexEX.exe
  C:\Windows\System32\dHNexEX.exe
  2⤵
  PID:1260
- C:\Windows\System32\DfMyejk.exe
  C:\Windows\System32\DfMyejk.exe
  2⤵
  PID:2956
- C:\Windows\System32\KFLQxrn.exe
  C:\Windows\System32\KFLQxrn.exe
  2⤵
  PID:2316
- C:\Windows\System32\fhWFsEC.exe
  C:\Windows\System32\fhWFsEC.exe
  2⤵
  PID:1584
- C:\Windows\System32\ERqLmPE.exe
  C:\Windows\System32\ERqLmPE.exe
  2⤵
  PID:828
- C:\Windows\System32\XrGpKQt.exe
  C:\Windows\System32\XrGpKQt.exe
  2⤵
  PID:852
- C:\Windows\System32\MFPAESW.exe
  C:\Windows\System32\MFPAESW.exe
  2⤵
  PID:2036
- C:\Windows\System32\PtMYamw.exe
  C:\Windows\System32\PtMYamw.exe
  2⤵
  PID:2344
- C:\Windows\System32\VUVXBYQ.exe
  C:\Windows\System32\VUVXBYQ.exe
  2⤵
  PID:1320
- C:\Windows\System32\VzNtGLE.exe
  C:\Windows\System32\VzNtGLE.exe
  2⤵
  PID:2516
- C:\Windows\System32\XRmkROy.exe
  C:\Windows\System32\XRmkROy.exe
  2⤵
  PID:2780
- C:\Windows\System32\XHQxBVT.exe
  C:\Windows\System32\XHQxBVT.exe
  2⤵
  PID:2688
- C:\Windows\System32\rQBEQTg.exe
  C:\Windows\System32\rQBEQTg.exe
  2⤵
  PID:2624
- C:\Windows\System32\EuQrveF.exe
  C:\Windows\System32\EuQrveF.exe
  2⤵
  PID:3076
- C:\Windows\System32\SedSwpK.exe
  C:\Windows\System32\SedSwpK.exe
  2⤵
  PID:3092
- C:\Windows\System32\vzRWFOE.exe
  C:\Windows\System32\vzRWFOE.exe
  2⤵
  PID:3108
- C:\Windows\System32\owyEsMV.exe
  C:\Windows\System32\owyEsMV.exe
  2⤵
  PID:3124
- C:\Windows\System32\CgEVjfX.exe
  C:\Windows\System32\CgEVjfX.exe
  2⤵
  PID:3140
- C:\Windows\System32\MZFGfts.exe
  C:\Windows\System32\MZFGfts.exe
  2⤵
  PID:3156
- C:\Windows\System32\XOCHCSK.exe
  C:\Windows\System32\XOCHCSK.exe
  2⤵
  PID:3172
- C:\Windows\System32\SNVFcKv.exe
  C:\Windows\System32\SNVFcKv.exe
  2⤵
  PID:3188
- C:\Windows\System32\wgbDdiq.exe
  C:\Windows\System32\wgbDdiq.exe
  2⤵
  PID:3204
- C:\Windows\System32\YCSPxpN.exe
  C:\Windows\System32\YCSPxpN.exe
  2⤵
  PID:3220
- C:\Windows\System32\afmGnRa.exe
  C:\Windows\System32\afmGnRa.exe
  2⤵
  PID:3236
- C:\Windows\System32\sAYVhtA.exe
  C:\Windows\System32\sAYVhtA.exe
  2⤵
  PID:3252
- C:\Windows\System32\NXbdLKV.exe
  C:\Windows\System32\NXbdLKV.exe
  2⤵
  PID:3268
- C:\Windows\System32\HysVIbL.exe
  C:\Windows\System32\HysVIbL.exe
  2⤵
  PID:3284
- C:\Windows\System32\YQPORFM.exe
  C:\Windows\System32\YQPORFM.exe
  2⤵
  PID:3300
- C:\Windows\System32\JQiIaju.exe
  C:\Windows\System32\JQiIaju.exe
  2⤵
  PID:3316
- C:\Windows\System32\uEHzgJV.exe
  C:\Windows\System32\uEHzgJV.exe
  2⤵
  PID:3332
- C:\Windows\System32\wDPguhg.exe
  C:\Windows\System32\wDPguhg.exe
  2⤵
  PID:3348
- C:\Windows\System32\jiFBvCl.exe
  C:\Windows\System32\jiFBvCl.exe
  2⤵
  PID:3364
- C:\Windows\System32\KaEXoBj.exe
  C:\Windows\System32\KaEXoBj.exe
  2⤵
  PID:3380
- C:\Windows\System32\lsCNPEA.exe
  C:\Windows\System32\lsCNPEA.exe
  2⤵
  PID:3396
- C:\Windows\System32\YsIzLTV.exe
  C:\Windows\System32\YsIzLTV.exe
  2⤵
  PID:3412
- C:\Windows\System32\PlZCDva.exe
  C:\Windows\System32\PlZCDva.exe
  2⤵
  PID:3428
- C:\Windows\System32\YNHLySG.exe
  C:\Windows\System32\YNHLySG.exe
  2⤵
  PID:3444
- C:\Windows\System32\XugiJCx.exe
  C:\Windows\System32\XugiJCx.exe
  2⤵
  PID:3460
- C:\Windows\System32\UJQaxlw.exe
  C:\Windows\System32\UJQaxlw.exe
  2⤵
  PID:3476
- C:\Windows\System32\VCjfdUS.exe
  C:\Windows\System32\VCjfdUS.exe
  2⤵
  PID:3492
- C:\Windows\System32\yidywUJ.exe
  C:\Windows\System32\yidywUJ.exe
  2⤵
  PID:3508
- C:\Windows\System32\KvBBkoc.exe
  C:\Windows\System32\KvBBkoc.exe
  2⤵
  PID:3524
- C:\Windows\System32\INHAmin.exe
  C:\Windows\System32\INHAmin.exe
  2⤵
  PID:3540
- C:\Windows\System32\NNqZvkl.exe
  C:\Windows\System32\NNqZvkl.exe
  2⤵
  PID:3556
- C:\Windows\System32\QdUIBrb.exe
  C:\Windows\System32\QdUIBrb.exe
  2⤵
  PID:3572
- C:\Windows\System32\nclXgcg.exe
  C:\Windows\System32\nclXgcg.exe
  2⤵
  PID:3588
- C:\Windows\System32\jOSiwML.exe
  C:\Windows\System32\jOSiwML.exe
  2⤵
  PID:3604
- C:\Windows\System32\gkqsizt.exe
  C:\Windows\System32\gkqsizt.exe
  2⤵
  PID:3620
- C:\Windows\System32\RcNuHYt.exe
  C:\Windows\System32\RcNuHYt.exe
  2⤵
  PID:3636
- C:\Windows\System32\amFKpeK.exe
  C:\Windows\System32\amFKpeK.exe
  2⤵
  PID:3652
- C:\Windows\System32\dJhorUc.exe
  C:\Windows\System32\dJhorUc.exe
  2⤵
  PID:3668
- C:\Windows\System32\HzdEXfD.exe
  C:\Windows\System32\HzdEXfD.exe
  2⤵
  PID:3684
- C:\Windows\System32\JCnayyD.exe
  C:\Windows\System32\JCnayyD.exe
  2⤵
  PID:3700
- C:\Windows\System32\TbzRqtk.exe
  C:\Windows\System32\TbzRqtk.exe
  2⤵
  PID:3716
- C:\Windows\System32\feAfgZY.exe
  C:\Windows\System32\feAfgZY.exe
  2⤵
  PID:3732
- C:\Windows\System32\rhReXde.exe
  C:\Windows\System32\rhReXde.exe
  2⤵
  PID:3748
- C:\Windows\System32\tKufGxI.exe
  C:\Windows\System32\tKufGxI.exe
  2⤵
  PID:3764
- C:\Windows\System32\AOCdpeQ.exe
  C:\Windows\System32\AOCdpeQ.exe
  2⤵
  PID:3780
- C:\Windows\System32\BBKbVTt.exe
  C:\Windows\System32\BBKbVTt.exe
  2⤵
  PID:3796
- C:\Windows\System32\goTfzbY.exe
  C:\Windows\System32\goTfzbY.exe
  2⤵
  PID:3812
- C:\Windows\System32\ApACDbk.exe
  C:\Windows\System32\ApACDbk.exe
  2⤵
  PID:3828
- C:\Windows\System32\uZxPcFY.exe
  C:\Windows\System32\uZxPcFY.exe
  2⤵
  PID:3844
- C:\Windows\System32\dKuMpXi.exe
  C:\Windows\System32\dKuMpXi.exe
  2⤵
  PID:3860
- C:\Windows\System32\PHjbZwA.exe
  C:\Windows\System32\PHjbZwA.exe
  2⤵
  PID:3876
- C:\Windows\System32\HHeFRjt.exe
  C:\Windows\System32\HHeFRjt.exe
  2⤵
  PID:3892
- C:\Windows\System32\iWxXeLZ.exe
  C:\Windows\System32\iWxXeLZ.exe
  2⤵
  PID:3908
- C:\Windows\System32\IfzLhOH.exe
  C:\Windows\System32\IfzLhOH.exe
  2⤵
  PID:3924
- C:\Windows\System32\PfpXuUB.exe
  C:\Windows\System32\PfpXuUB.exe
  2⤵
  PID:2156
- C:\Windows\System32\bxcVkiB.exe
  C:\Windows\System32\bxcVkiB.exe
  2⤵
  PID:3100
- C:\Windows\System32\NNttDRk.exe
  C:\Windows\System32\NNttDRk.exe
  2⤵
  PID:3164
- C:\Windows\System32\kyfsQmF.exe
  C:\Windows\System32\kyfsQmF.exe
  2⤵
  PID:3196
- C:\Windows\System32\FZUEPgx.exe
  C:\Windows\System32\FZUEPgx.exe
  2⤵
  PID:3260
- C:\Windows\System32\meNzbvr.exe
  C:\Windows\System32\meNzbvr.exe
  2⤵
  PID:3324
- C:\Windows\System32\NbdQpSd.exe
  C:\Windows\System32\NbdQpSd.exe
  2⤵
  PID:3388
- C:\Windows\System32\lPHWMvr.exe
  C:\Windows\System32\lPHWMvr.exe
  2⤵
  PID:3456
- C:\Windows\System32\ogGmipl.exe
  C:\Windows\System32\ogGmipl.exe
  2⤵
  PID:3548
- C:\Windows\System32\DYbaljp.exe
  C:\Windows\System32\DYbaljp.exe
  2⤵
  PID:3616
- C:\Windows\System32\btZbrBS.exe
  C:\Windows\System32\btZbrBS.exe
  2⤵
  PID:3484
- C:\Windows\System32\ajbjfHA.exe
  C:\Windows\System32\ajbjfHA.exe
  2⤵
  PID:3740
- C:\Windows\System32\DGrOuGr.exe
  C:\Windows\System32\DGrOuGr.exe
  2⤵
  PID:3804
- C:\Windows\System32\FBYwhCZ.exe
  C:\Windows\System32\FBYwhCZ.exe
  2⤵
  PID:3068
- C:\Windows\System32\kausmwt.exe
  C:\Windows\System32\kausmwt.exe
  2⤵
  PID:2980
- C:\Windows\System32\PVbUsdn.exe
  C:\Windows\System32\PVbUsdn.exe
  2⤵
  PID:3932
- C:\Windows\System32\JRPbKAA.exe
  C:\Windows\System32\JRPbKAA.exe
  2⤵
  PID:2172
- C:\Windows\System32\bbfwhdh.exe
  C:\Windows\System32\bbfwhdh.exe
  2⤵
  PID:2744
- C:\Windows\System32\HwGytkR.exe
  C:\Windows\System32\HwGytkR.exe
  2⤵
  PID:3724
- C:\Windows\System32\udtCgRk.exe
  C:\Windows\System32\udtCgRk.exe
  2⤵
  PID:2320
- C:\Windows\System32\jUCzjxI.exe
  C:\Windows\System32\jUCzjxI.exe
  2⤵
  PID:2132
- C:\Windows\System32\fmIJaOr.exe
  C:\Windows\System32\fmIJaOr.exe
  2⤵
  PID:3060
- C:\Windows\System32\rFftFtt.exe
  C:\Windows\System32\rFftFtt.exe
  2⤵
  PID:3088
- C:\Windows\System32\rLkeFFv.exe
  C:\Windows\System32\rLkeFFv.exe
  2⤵
  PID:3152
- C:\Windows\System32\fXoGdRe.exe
  C:\Windows\System32\fXoGdRe.exe
  2⤵
  PID:3216
- C:\Windows\System32\TRrfhWz.exe
  C:\Windows\System32\TRrfhWz.exe
  2⤵
  PID:3280
- C:\Windows\System32\aAPsBAo.exe
  C:\Windows\System32\aAPsBAo.exe
  2⤵
  PID:3344
- C:\Windows\System32\nniEwfO.exe
  C:\Windows\System32\nniEwfO.exe
  2⤵
  PID:3376
- C:\Windows\System32\HBkvwqW.exe
  C:\Windows\System32\HBkvwqW.exe
  2⤵
  PID:3472
- C:\Windows\System32\lJBiLRa.exe
  C:\Windows\System32\lJBiLRa.exe
  2⤵
  PID:3564
- C:\Windows\System32\UGxlsBo.exe
  C:\Windows\System32\UGxlsBo.exe
  2⤵
  PID:3632
- C:\Windows\System32\dYnlEhI.exe
  C:\Windows\System32\dYnlEhI.exe
  2⤵
  PID:3696
- C:\Windows\System32\QWroDON.exe
  C:\Windows\System32\QWroDON.exe
  2⤵
  PID:3792
- C:\Windows\System32\ZuquLjh.exe
  C:\Windows\System32\ZuquLjh.exe
  2⤵
  PID:3856
- C:\Windows\System32\SgjTgbp.exe
  C:\Windows\System32\SgjTgbp.exe
  2⤵
  PID:1916
- C:\Windows\System32\SHxkVyt.exe
  C:\Windows\System32\SHxkVyt.exe
  2⤵
  PID:3984
- C:\Windows\System32\XAkByxa.exe
  C:\Windows\System32\XAkByxa.exe
  2⤵
  PID:3992
- C:\Windows\System32\aCHVLiK.exe
  C:\Windows\System32\aCHVLiK.exe
  2⤵
  PID:4040
- C:\Windows\System32\MhqtmFL.exe
  C:\Windows\System32\MhqtmFL.exe
  2⤵
  PID:3996
- C:\Windows\System32\zjwmfwF.exe
  C:\Windows\System32\zjwmfwF.exe
  2⤵
  PID:4016
- C:\Windows\System32\UbBkvCR.exe
  C:\Windows\System32\UbBkvCR.exe
  2⤵
  PID:2656
- C:\Windows\System32\doeOEbc.exe
  C:\Windows\System32\doeOEbc.exe
  2⤵
  PID:4064
- C:\Windows\System32\dhBNFWc.exe
  C:\Windows\System32\dhBNFWc.exe
  2⤵
  PID:1400
- C:\Windows\System32\XaUXkCU.exe
  C:\Windows\System32\XaUXkCU.exe
  2⤵
  PID:4072
- C:\Windows\System32\iPsRScq.exe
  C:\Windows\System32\iPsRScq.exe
  2⤵
  PID:4088
- C:\Windows\System32\ERKDCvO.exe
  C:\Windows\System32\ERKDCvO.exe
  2⤵
  PID:1408
- C:\Windows\System32\kPydeHI.exe
  C:\Windows\System32\kPydeHI.exe
  2⤵
  PID:272
- C:\Windows\System32\znxEEze.exe
  C:\Windows\System32\znxEEze.exe
  2⤵
  PID:1860
- C:\Windows\System32\ptFrEJZ.exe
  C:\Windows\System32\ptFrEJZ.exe
  2⤵
  PID:2768
- C:\Windows\System32\ZZdneHq.exe
  C:\Windows\System32\ZZdneHq.exe
  2⤵
  PID:1472
- C:\Windows\System32\cImxYQo.exe
  C:\Windows\System32\cImxYQo.exe
  2⤵
  PID:1800
- C:\Windows\System32\nusLbTl.exe
  C:\Windows\System32\nusLbTl.exe
  2⤵
  PID:3292
- C:\Windows\System32\nMLRjYe.exe
  C:\Windows\System32\nMLRjYe.exe
  2⤵
  PID:3452
- C:\Windows\System32\EesizpW.exe
  C:\Windows\System32\EesizpW.exe
  2⤵
  PID:3232
- C:\Windows\System32\wpneCHi.exe
  C:\Windows\System32\wpneCHi.exe
  2⤵
  PID:1628
- C:\Windows\System32\Haxcoea.exe
  C:\Windows\System32\Haxcoea.exe
  2⤵
  PID:3360
- C:\Windows\System32\GcJniNQ.exe
  C:\Windows\System32\GcJniNQ.exe
  2⤵
  PID:3728
- C:\Windows\System32\NUDsgHk.exe
  C:\Windows\System32\NUDsgHk.exe
  2⤵
  PID:3120
- C:\Windows\System32\NwKDSDO.exe
  C:\Windows\System32\NwKDSDO.exe
  2⤵
  PID:1704
- C:\Windows\System32\ZIvsQCt.exe
  C:\Windows\System32\ZIvsQCt.exe
  2⤵
  PID:3536
- C:\Windows\System32\gGzlpxu.exe
  C:\Windows\System32\gGzlpxu.exe
  2⤵
  PID:3852
- C:\Windows\System32\PWeyDYl.exe
  C:\Windows\System32\PWeyDYl.exe
  2⤵
  PID:3356
- C:\Windows\System32\qTHXUUS.exe
  C:\Windows\System32\qTHXUUS.exe
  2⤵
  PID:3084
- C:\Windows\System32\NqPAaMG.exe
  C:\Windows\System32\NqPAaMG.exe
  2⤵
  PID:4008
- C:\Windows\System32\wUmdkHI.exe
  C:\Windows\System32\wUmdkHI.exe
  2⤵
  PID:3440
- C:\Windows\System32\WrQChxr.exe
  C:\Windows\System32\WrQChxr.exe
  2⤵
  PID:1640
- C:\Windows\System32\ODxGYQd.exe
  C:\Windows\System32\ODxGYQd.exe
  2⤵
  PID:3840
- C:\Windows\System32\ddpMzOz.exe
  C:\Windows\System32\ddpMzOz.exe
  2⤵
  PID:1512
- C:\Windows\System32\WiQiMML.exe
  C:\Windows\System32\WiQiMML.exe
  2⤵
  PID:3184
- C:\Windows\System32\GYxYCkf.exe
  C:\Windows\System32\GYxYCkf.exe
  2⤵
  PID:3936
- C:\Windows\System32\ttfhGhx.exe
  C:\Windows\System32\ttfhGhx.exe
  2⤵
  PID:4080
- C:\Windows\System32\ydsgTBG.exe
  C:\Windows\System32\ydsgTBG.exe
  2⤵
  PID:2324
- C:\Windows\System32\VHqHiBn.exe
  C:\Windows\System32\VHqHiBn.exe
  2⤵
  PID:3788
- C:\Windows\System32\gGLfZzX.exe
  C:\Windows\System32\gGLfZzX.exe
  2⤵
  PID:2112
- C:\Windows\System32\JALXAah.exe
  C:\Windows\System32\JALXAah.exe
  2⤵
  PID:3340
- C:\Windows\System32\yvzIrwZ.exe
  C:\Windows\System32\yvzIrwZ.exe
  2⤵
  PID:3708
- C:\Windows\System32\akZLkdB.exe
  C:\Windows\System32\akZLkdB.exe
  2⤵
  PID:3228
- C:\Windows\System32\tlpGmDX.exe
  C:\Windows\System32\tlpGmDX.exe
  2⤵
  PID:3516
- C:\Windows\System32\bNpfgKn.exe
  C:\Windows\System32\bNpfgKn.exe
  2⤵
  PID:3404
- C:\Windows\System32\ohNjDzU.exe
  C:\Windows\System32\ohNjDzU.exe
  2⤵
  PID:4036
- C:\Windows\System32\rKqpNPO.exe
  C:\Windows\System32\rKqpNPO.exe
  2⤵
  PID:2740
- C:\Windows\System32\UzGvQEm.exe
  C:\Windows\System32\UzGvQEm.exe
  2⤵
  PID:1240
- C:\Windows\System32\GycXANh.exe
  C:\Windows\System32\GycXANh.exe
  2⤵
  PID:2408
- C:\Windows\System32\YtevVNT.exe
  C:\Windows\System32\YtevVNT.exe
  2⤵
  PID:3276
- C:\Windows\System32\HhZAvLG.exe
  C:\Windows\System32\HhZAvLG.exe
  2⤵
  PID:4048
- C:\Windows\System32\RAXjTKg.exe
  C:\Windows\System32\RAXjTKg.exe
  2⤵
  PID:3676
- C:\Windows\System32\eBhQtYy.exe
  C:\Windows\System32\eBhQtYy.exe
  2⤵
  PID:3760
- C:\Windows\System32\VMjvnZW.exe
  C:\Windows\System32\VMjvnZW.exe
  2⤵
  PID:3248
- C:\Windows\System32\LUrIjhL.exe
  C:\Windows\System32\LUrIjhL.exe
  2⤵
  PID:2868
- C:\Windows\System32\tkFgrZT.exe
  C:\Windows\System32\tkFgrZT.exe
  2⤵
  PID:1636
- C:\Windows\System32\AZqXTml.exe
  C:\Windows\System32\AZqXTml.exe
  2⤵
  PID:3468
- C:\Windows\System32\uNmLpKt.exe
  C:\Windows\System32\uNmLpKt.exe
  2⤵
  PID:3712
- C:\Windows\System32\ylzFSpV.exe
  C:\Windows\System32\ylzFSpV.exe
  2⤵
  PID:2832
- C:\Windows\System32\OdQLrfL.exe
  C:\Windows\System32\OdQLrfL.exe
  2⤵
  PID:4004
- C:\Windows\System32\wqrkQlN.exe
  C:\Windows\System32\wqrkQlN.exe
  2⤵
  PID:1772
- C:\Windows\System32\RcYwRKN.exe
  C:\Windows\System32\RcYwRKN.exe
  2⤵
  PID:1476
- C:\Windows\System32\tBfxpmw.exe
  C:\Windows\System32\tBfxpmw.exe
  2⤵
  PID:2504
- C:\Windows\System32\PyHMqQp.exe
  C:\Windows\System32\PyHMqQp.exe
  2⤵
  PID:2908
- C:\Windows\System32\gqOhcgm.exe
  C:\Windows\System32\gqOhcgm.exe
  2⤵
  PID:1576
- C:\Windows\System32\BLvZHUN.exe
  C:\Windows\System32\BLvZHUN.exe
  2⤵
  PID:4112
- C:\Windows\System32\LPyNwYn.exe
  C:\Windows\System32\LPyNwYn.exe
  2⤵
  PID:4128
- C:\Windows\System32\FTotJqZ.exe
  C:\Windows\System32\FTotJqZ.exe
  2⤵
  PID:4144
- C:\Windows\System32\yYJovGZ.exe
  C:\Windows\System32\yYJovGZ.exe
  2⤵
  PID:4160
- C:\Windows\System32\ZpRhUzF.exe
  C:\Windows\System32\ZpRhUzF.exe
  2⤵
  PID:4176
- C:\Windows\System32\UQJOeop.exe
  C:\Windows\System32\UQJOeop.exe
  2⤵
  PID:4192
- C:\Windows\System32\yOMKZTa.exe
  C:\Windows\System32\yOMKZTa.exe
  2⤵
  PID:4208
- C:\Windows\System32\yKrMOSV.exe
  C:\Windows\System32\yKrMOSV.exe
  2⤵
  PID:4224
- C:\Windows\System32\UViPCja.exe
  C:\Windows\System32\UViPCja.exe
  2⤵
  PID:4240
- C:\Windows\System32\qVWiKAY.exe
  C:\Windows\System32\qVWiKAY.exe
  2⤵
  PID:4256
- C:\Windows\System32\pVzhahE.exe
  C:\Windows\System32\pVzhahE.exe
  2⤵
  PID:4272
- C:\Windows\System32\bFrTVgp.exe
  C:\Windows\System32\bFrTVgp.exe
  2⤵
  PID:4288
- C:\Windows\System32\oadxDgl.exe
  C:\Windows\System32\oadxDgl.exe
  2⤵
  PID:4304
- C:\Windows\System32\zQbMkUO.exe
  C:\Windows\System32\zQbMkUO.exe
  2⤵
  PID:4320
- C:\Windows\System32\RNJvskh.exe
  C:\Windows\System32\RNJvskh.exe
  2⤵
  PID:4336
- C:\Windows\System32\oRczKGc.exe
  C:\Windows\System32\oRczKGc.exe
  2⤵
  PID:4352
- C:\Windows\System32\MfRiPhF.exe
  C:\Windows\System32\MfRiPhF.exe
  2⤵
  PID:4368
- C:\Windows\System32\mSoloGY.exe
  C:\Windows\System32\mSoloGY.exe
  2⤵
  PID:4384
- C:\Windows\System32\dGyLZDN.exe
  C:\Windows\System32\dGyLZDN.exe
  2⤵
  PID:4400
- C:\Windows\System32\VStPxcM.exe
  C:\Windows\System32\VStPxcM.exe
  2⤵
  PID:4416
- C:\Windows\System32\TrNHgDp.exe
  C:\Windows\System32\TrNHgDp.exe
  2⤵
  PID:4432
- C:\Windows\System32\TKVLgLE.exe
  C:\Windows\System32\TKVLgLE.exe
  2⤵
  PID:4448
- C:\Windows\System32\MCMVjSd.exe
  C:\Windows\System32\MCMVjSd.exe
  2⤵
  PID:4464
- C:\Windows\System32\iLHQskl.exe
  C:\Windows\System32\iLHQskl.exe
  2⤵
  PID:4480
- C:\Windows\System32\wSGPedf.exe
  C:\Windows\System32\wSGPedf.exe
  2⤵
  PID:4496
- C:\Windows\System32\USdAxsC.exe
  C:\Windows\System32\USdAxsC.exe
  2⤵
  PID:4512
- C:\Windows\System32\myprwzv.exe
  C:\Windows\System32\myprwzv.exe
  2⤵
  PID:4528
- C:\Windows\System32\uiQdZYC.exe
  C:\Windows\System32\uiQdZYC.exe
  2⤵
  PID:4544
- C:\Windows\System32\RQvxYIF.exe
  C:\Windows\System32\RQvxYIF.exe
  2⤵
  PID:4560
- C:\Windows\System32\ayMNTjO.exe
  C:\Windows\System32\ayMNTjO.exe
  2⤵
  PID:4576
- C:\Windows\System32\erKVsIT.exe
  C:\Windows\System32\erKVsIT.exe
  2⤵
  PID:4592
- C:\Windows\System32\BlwJCBX.exe
  C:\Windows\System32\BlwJCBX.exe
  2⤵
  PID:4608
- C:\Windows\System32\KyQXpiK.exe
  C:\Windows\System32\KyQXpiK.exe
  2⤵
  PID:4624
- C:\Windows\System32\yPLsWJf.exe
  C:\Windows\System32\yPLsWJf.exe
  2⤵
  PID:4640
- C:\Windows\System32\kixzJfl.exe
  C:\Windows\System32\kixzJfl.exe
  2⤵
  PID:4656
- C:\Windows\System32\SKvVPMp.exe
  C:\Windows\System32\SKvVPMp.exe
  2⤵
  PID:4672
- C:\Windows\System32\JrsgrWf.exe
  C:\Windows\System32\JrsgrWf.exe
  2⤵
  PID:4688
- C:\Windows\System32\rZHucRl.exe
  C:\Windows\System32\rZHucRl.exe
  2⤵
  PID:4704
- C:\Windows\System32\KnVbAwU.exe
  C:\Windows\System32\KnVbAwU.exe
  2⤵
  PID:4720
- C:\Windows\System32\xTnoeJx.exe
  C:\Windows\System32\xTnoeJx.exe
  2⤵
  PID:4736
- C:\Windows\System32\fIFPLKO.exe
  C:\Windows\System32\fIFPLKO.exe
  2⤵
  PID:4752
- C:\Windows\System32\IfXeeOs.exe
  C:\Windows\System32\IfXeeOs.exe
  2⤵
  PID:4768
- C:\Windows\System32\MqJNkZe.exe
  C:\Windows\System32\MqJNkZe.exe
  2⤵
  PID:4784
- C:\Windows\System32\eLdQJfc.exe
  C:\Windows\System32\eLdQJfc.exe
  2⤵
  PID:4800
- C:\Windows\System32\tRnDxvi.exe
  C:\Windows\System32\tRnDxvi.exe
  2⤵
  PID:4816
- C:\Windows\System32\aBbCfaD.exe
  C:\Windows\System32\aBbCfaD.exe
  2⤵
  PID:4832
- C:\Windows\System32\eMXYynD.exe
  C:\Windows\System32\eMXYynD.exe
  2⤵
  PID:4848
- C:\Windows\System32\uXKxIfu.exe
  C:\Windows\System32\uXKxIfu.exe
  2⤵
  PID:4864
- C:\Windows\System32\ggloNJx.exe
  C:\Windows\System32\ggloNJx.exe
  2⤵
  PID:4884
- C:\Windows\System32\FhADYsn.exe
  C:\Windows\System32\FhADYsn.exe
  2⤵
  PID:4900
- C:\Windows\System32\WPnWyvu.exe
  C:\Windows\System32\WPnWyvu.exe
  2⤵
  PID:4916
- C:\Windows\System32\lDEiEca.exe
  C:\Windows\System32\lDEiEca.exe
  2⤵
  PID:4932
- C:\Windows\System32\mReudzi.exe
  C:\Windows\System32\mReudzi.exe
  2⤵
  PID:4948
- C:\Windows\System32\vbgBYFh.exe
  C:\Windows\System32\vbgBYFh.exe
  2⤵
  PID:4968
- C:\Windows\System32\vYFJzBs.exe
  C:\Windows\System32\vYFJzBs.exe
  2⤵
  PID:4996
- C:\Windows\System32\xiUSaar.exe
  C:\Windows\System32\xiUSaar.exe
  2⤵
  PID:5012
- C:\Windows\System32\fNQaEtj.exe
  C:\Windows\System32\fNQaEtj.exe
  2⤵
  PID:5028
- C:\Windows\System32\LBqlFJZ.exe
  C:\Windows\System32\LBqlFJZ.exe
  2⤵
  PID:5044
- C:\Windows\System32\jRkCnje.exe
  C:\Windows\System32\jRkCnje.exe
  2⤵
  PID:5060
- C:\Windows\System32\AVinKxp.exe
  C:\Windows\System32\AVinKxp.exe
  2⤵
  PID:5076
- C:\Windows\System32\IgqEzRH.exe
  C:\Windows\System32\IgqEzRH.exe
  2⤵
  PID:5092
- C:\Windows\System32\TLcRKKy.exe
  C:\Windows\System32\TLcRKKy.exe
  2⤵
  PID:5108
- C:\Windows\System32\FnBtBFD.exe
  C:\Windows\System32\FnBtBFD.exe
  2⤵
  PID:4108
- C:\Windows\System32\EMBQwyR.exe
  C:\Windows\System32\EMBQwyR.exe
  2⤵
  PID:4140
- C:\Windows\System32\YFfSkvt.exe
  C:\Windows\System32\YFfSkvt.exe
  2⤵
  PID:3028
- C:\Windows\System32\WOKzWhy.exe
  C:\Windows\System32\WOKzWhy.exe
  2⤵
  PID:4200
- C:\Windows\System32\eTiOlQy.exe
  C:\Windows\System32\eTiOlQy.exe
  2⤵
  PID:4124
- C:\Windows\System32\eSxWKjf.exe
  C:\Windows\System32\eSxWKjf.exe
  2⤵
  PID:4188
- C:\Windows\System32\eXpdDFn.exe
  C:\Windows\System32\eXpdDFn.exe
  2⤵
  PID:4268
- C:\Windows\System32\YaYXIik.exe
  C:\Windows\System32\YaYXIik.exe
  2⤵
  PID:4328
- C:\Windows\System32\wRZRlgS.exe
  C:\Windows\System32\wRZRlgS.exe
  2⤵
  PID:4216
- C:\Windows\System32\BLmswZU.exe
  C:\Windows\System32\BLmswZU.exe
  2⤵
  PID:4392
- C:\Windows\System32\RFnqfRn.exe
  C:\Windows\System32\RFnqfRn.exe
  2⤵
  PID:4424
- C:\Windows\System32\FYIpOKA.exe
  C:\Windows\System32\FYIpOKA.exe
  2⤵
  PID:4344
- C:\Windows\System32\piHJCsQ.exe
  C:\Windows\System32\piHJCsQ.exe
  2⤵
  PID:4312
- C:\Windows\System32\bmLwnmD.exe
  C:\Windows\System32\bmLwnmD.exe
  2⤵
  PID:4460
- C:\Windows\System32\DIsgWLS.exe
  C:\Windows\System32\DIsgWLS.exe
  2⤵
  PID:4492
- C:\Windows\System32\SSrZzPT.exe
  C:\Windows\System32\SSrZzPT.exe
  2⤵
  PID:4504
- C:\Windows\System32\ZYTWtJs.exe
  C:\Windows\System32\ZYTWtJs.exe
  2⤵
  PID:4584
- C:\Windows\System32\uOalMqH.exe
  C:\Windows\System32\uOalMqH.exe
  2⤵
  PID:4648
- C:\Windows\System32\iPhJTXt.exe
  C:\Windows\System32\iPhJTXt.exe
  2⤵
  PID:4684
- C:\Windows\System32\jhJfRdr.exe
  C:\Windows\System32\jhJfRdr.exe
  2⤵
  PID:4712
- C:\Windows\System32\VPrYcAi.exe
  C:\Windows\System32\VPrYcAi.exe
  2⤵
  PID:4812
- C:\Windows\System32\uNhPTeW.exe
  C:\Windows\System32\uNhPTeW.exe
  2⤵
  PID:4572
- C:\Windows\System32\RgsGNue.exe
  C:\Windows\System32\RgsGNue.exe
  2⤵
  PID:4700
- C:\Windows\System32\umLuQBr.exe
  C:\Windows\System32\umLuQBr.exe
  2⤵
  PID:4796
- C:\Windows\System32\DSbBAWc.exe
  C:\Windows\System32\DSbBAWc.exe
  2⤵
  PID:4636
- C:\Windows\System32\LWTyjHH.exe
  C:\Windows\System32\LWTyjHH.exe
  2⤵
  PID:4880
- C:\Windows\System32\RFrhGng.exe
  C:\Windows\System32\RFrhGng.exe
  2⤵
  PID:4876
- C:\Windows\System32\LBoMlCH.exe
  C:\Windows\System32\LBoMlCH.exe
  2⤵
  PID:4944
- C:\Windows\System32\AyUOzMP.exe
  C:\Windows\System32\AyUOzMP.exe
  2⤵
  PID:4924
- C:\Windows\System32\LPWHxBe.exe
  C:\Windows\System32\LPWHxBe.exe
  2⤵
  PID:4956
- C:\Windows\System32\XSiIOZu.exe
  C:\Windows\System32\XSiIOZu.exe
  2⤵
  PID:5040
- C:\Windows\System32\wnIdiHs.exe
  C:\Windows\System32\wnIdiHs.exe
  2⤵
  PID:5072
- C:\Windows\System32\ruFoGTA.exe
  C:\Windows\System32\ruFoGTA.exe
  2⤵
  PID:4992
- C:\Windows\System32\qjWEZFj.exe
  C:\Windows\System32\qjWEZFj.exe
  2⤵
  PID:4136
- C:\Windows\System32\oBBZdCY.exe
  C:\Windows\System32\oBBZdCY.exe
  2⤵
  PID:3600
- C:\Windows\System32\EgtooBN.exe
  C:\Windows\System32\EgtooBN.exe
  2⤵
  PID:1984
- C:\Windows\System32\sxYqBQU.exe
  C:\Windows\System32\sxYqBQU.exe
  2⤵
  PID:4232
- C:\Windows\System32\kdclVDl.exe
  C:\Windows\System32\kdclVDl.exe
  2⤵
  PID:4284
- C:\Windows\System32\nNQQTNh.exe
  C:\Windows\System32\nNQQTNh.exe
  2⤵
  PID:4120
- C:\Windows\System32\mYGVGdq.exe
  C:\Windows\System32\mYGVGdq.exe
  2⤵
  PID:4184
- C:\Windows\System32\UhgWRQF.exe
  C:\Windows\System32\UhgWRQF.exe
  2⤵
  PID:4364
- C:\Windows\System32\QuMHwuf.exe
  C:\Windows\System32\QuMHwuf.exe
  2⤵
  PID:4536
- C:\Windows\System32\NsUiVUD.exe
  C:\Windows\System32\NsUiVUD.exe
  2⤵
  PID:4604
- C:\Windows\System32\UNYdFNk.exe
  C:\Windows\System32\UNYdFNk.exe
  2⤵
  PID:4872
- C:\Windows\System32\VjRhvur.exe
  C:\Windows\System32\VjRhvur.exe
  2⤵
  PID:5004
- C:\Windows\System32\efcNwBF.exe
  C:\Windows\System32\efcNwBF.exe
  2⤵
  PID:4412
- C:\Windows\System32\nCgcJVF.exe
  C:\Windows\System32\nCgcJVF.exe
  2⤵
  PID:3312
- C:\Windows\System32\RqSiDYr.exe
  C:\Windows\System32\RqSiDYr.exe
  2⤵
  PID:4524
- C:\Windows\System32\ZsCNeGr.exe
  C:\Windows\System32\ZsCNeGr.exe
  2⤵
  PID:4716
- C:\Windows\System32\qYPXNUW.exe
  C:\Windows\System32\qYPXNUW.exe
  2⤵
  PID:4760
- C:\Windows\System32\noJIkxT.exe
  C:\Windows\System32\noJIkxT.exe
  2⤵
  PID:4912
- C:\Windows\System32\iCqjaGF.exe
  C:\Windows\System32\iCqjaGF.exe
  2⤵
  PID:4984
- C:\Windows\System32\xtStNnq.exe
  C:\Windows\System32\xtStNnq.exe
  2⤵
  PID:4104
- C:\Windows\System32\xAYslLt.exe
  C:\Windows\System32\xAYslLt.exe
  2⤵
  PID:4156
- C:\Windows\System32\CGRukvz.exe
  C:\Windows\System32\CGRukvz.exe
  2⤵
  PID:5116
- C:\Windows\System32\YgiSoJy.exe
  C:\Windows\System32\YgiSoJy.exe
  2⤵
  PID:4664
- C:\Windows\System32\KznpSBz.exe
  C:\Windows\System32\KznpSBz.exe
  2⤵
  PID:4808
- C:\Windows\System32\gbTHhDE.exe
  C:\Windows\System32\gbTHhDE.exe
  2⤵
  PID:5084
- C:\Windows\System32\zUELWQU.exe
  C:\Windows\System32\zUELWQU.exe
  2⤵
  PID:5024
- C:\Windows\System32\HMYCwjf.exe
  C:\Windows\System32\HMYCwjf.exe
  2⤵
  PID:5104
- C:\Windows\System32\ZNvxkli.exe
  C:\Windows\System32\ZNvxkli.exe
  2⤵
  PID:4792
- C:\Windows\System32\pdzMjWR.exe
  C:\Windows\System32\pdzMjWR.exe
  2⤵
  PID:4472
- C:\Windows\System32\ptTJGZD.exe
  C:\Windows\System32\ptTJGZD.exe
  2⤵
  PID:4556
- C:\Windows\System32\WCeYyeL.exe
  C:\Windows\System32\WCeYyeL.exe
  2⤵
  PID:4620
- C:\Windows\System32\EPdCeju.exe
  C:\Windows\System32\EPdCeju.exe
  2⤵
  PID:4348
- C:\Windows\System32\zCsQZyq.exe
  C:\Windows\System32\zCsQZyq.exe
  2⤵
  PID:4856
- C:\Windows\System32\YyhyTRB.exe
  C:\Windows\System32\YyhyTRB.exe
  2⤵
  PID:5124
- C:\Windows\System32\fJHhJEK.exe
  C:\Windows\System32\fJHhJEK.exe
  2⤵
  PID:5140
- C:\Windows\System32\iICQRYo.exe
  C:\Windows\System32\iICQRYo.exe
  2⤵
  PID:5160
- C:\Windows\System32\FSHfcEI.exe
  C:\Windows\System32\FSHfcEI.exe
  2⤵
  PID:5176
- C:\Windows\System32\GpZqlRa.exe
  C:\Windows\System32\GpZqlRa.exe
  2⤵
  PID:5192
- C:\Windows\System32\RvzQpcD.exe
  C:\Windows\System32\RvzQpcD.exe
  2⤵
  PID:5212
- C:\Windows\System32\ervEkBf.exe
  C:\Windows\System32\ervEkBf.exe
  2⤵
  PID:5228
- C:\Windows\System32\YkARuZF.exe
  C:\Windows\System32\YkARuZF.exe
  2⤵
  PID:5244
- C:\Windows\System32\nkJYOTX.exe
  C:\Windows\System32\nkJYOTX.exe
  2⤵
  PID:5260
- C:\Windows\System32\qjFKzeZ.exe
  C:\Windows\System32\qjFKzeZ.exe
  2⤵
  PID:5276
- C:\Windows\System32\jrzdDeO.exe
  C:\Windows\System32\jrzdDeO.exe
  2⤵
  PID:5292
- C:\Windows\System32\TFMkAob.exe
  C:\Windows\System32\TFMkAob.exe
  2⤵
  PID:5308
- C:\Windows\System32\harjGts.exe
  C:\Windows\System32\harjGts.exe
  2⤵
  PID:5324
- C:\Windows\System32\eLAJNSM.exe
  C:\Windows\System32\eLAJNSM.exe
  2⤵
  PID:5340
- C:\Windows\System32\qdfoJqK.exe
  C:\Windows\System32\qdfoJqK.exe
  2⤵
  PID:5356
- C:\Windows\System32\yQXMkDL.exe
  C:\Windows\System32\yQXMkDL.exe
  2⤵
  PID:5372
- C:\Windows\System32\UpGWNBh.exe
  C:\Windows\System32\UpGWNBh.exe
  2⤵
  PID:5388
- C:\Windows\System32\ksRtPTM.exe
  C:\Windows\System32\ksRtPTM.exe
  2⤵
  PID:5404
- C:\Windows\System32\krXenPN.exe
  C:\Windows\System32\krXenPN.exe
  2⤵
  PID:5420
- C:\Windows\System32\QvKSIvP.exe
  C:\Windows\System32\QvKSIvP.exe
  2⤵
  PID:5436
- C:\Windows\System32\CBbOSfh.exe
  C:\Windows\System32\CBbOSfh.exe
  2⤵
  PID:5452
- C:\Windows\System32\RkGUHHx.exe
  C:\Windows\System32\RkGUHHx.exe
  2⤵
  PID:5468
- C:\Windows\System32\OQfZhxY.exe
  C:\Windows\System32\OQfZhxY.exe
  2⤵
  PID:5484
- C:\Windows\System32\RZPRbAm.exe
  C:\Windows\System32\RZPRbAm.exe
  2⤵
  PID:5500
- C:\Windows\System32\iWOeOje.exe
  C:\Windows\System32\iWOeOje.exe
  2⤵
  PID:5516
- C:\Windows\System32\wlaZvRC.exe
  C:\Windows\System32\wlaZvRC.exe
  2⤵
  PID:5532
- C:\Windows\System32\gFPmCro.exe
  C:\Windows\System32\gFPmCro.exe
  2⤵
  PID:5548
- C:\Windows\System32\wKlYrBS.exe
  C:\Windows\System32\wKlYrBS.exe
  2⤵
  PID:5568
- C:\Windows\System32\vNlohNt.exe
  C:\Windows\System32\vNlohNt.exe
  2⤵
  PID:5584
- C:\Windows\System32\vRKUTnl.exe
  C:\Windows\System32\vRKUTnl.exe
  2⤵
  PID:5600
- C:\Windows\System32\gOGaOLI.exe
  C:\Windows\System32\gOGaOLI.exe
  2⤵
  PID:5616
- C:\Windows\System32\bytRAqJ.exe
  C:\Windows\System32\bytRAqJ.exe
  2⤵
  PID:5636
- C:\Windows\System32\eqfTPzp.exe
  C:\Windows\System32\eqfTPzp.exe
  2⤵
  PID:5652
- C:\Windows\System32\RJDtDzc.exe
  C:\Windows\System32\RJDtDzc.exe
  2⤵
  PID:5668
- C:\Windows\System32\QrSrRjV.exe
  C:\Windows\System32\QrSrRjV.exe
  2⤵
  PID:5684
- C:\Windows\System32\eibwHHA.exe
  C:\Windows\System32\eibwHHA.exe
  2⤵
  PID:5700
- C:\Windows\System32\YcHuthx.exe
  C:\Windows\System32\YcHuthx.exe
  2⤵
  PID:5716
- C:\Windows\System32\xaDDleO.exe
  C:\Windows\System32\xaDDleO.exe
  2⤵
  PID:5732
- C:\Windows\System32\mutUtlV.exe
  C:\Windows\System32\mutUtlV.exe
  2⤵
  PID:5748
- C:\Windows\System32\xRQaiZS.exe
  C:\Windows\System32\xRQaiZS.exe
  2⤵
  PID:5764
- C:\Windows\System32\rWhQeST.exe
  C:\Windows\System32\rWhQeST.exe
  2⤵
  PID:5784
- C:\Windows\System32\XYNWJOD.exe
  C:\Windows\System32\XYNWJOD.exe
  2⤵
  PID:5800
- C:\Windows\System32\xHRymMJ.exe
  C:\Windows\System32\xHRymMJ.exe
  2⤵
  PID:5816
- C:\Windows\System32\adEZiqp.exe
  C:\Windows\System32\adEZiqp.exe
  2⤵
  PID:5832
- C:\Windows\System32\VOFmNyf.exe
  C:\Windows\System32\VOFmNyf.exe
  2⤵
  PID:5852
- C:\Windows\System32\NRuSuXE.exe
  C:\Windows\System32\NRuSuXE.exe
  2⤵
  PID:5868
- C:\Windows\System32\NDCBNGY.exe
  C:\Windows\System32\NDCBNGY.exe
  2⤵
  PID:5884
- C:\Windows\System32\khsHvvO.exe
  C:\Windows\System32\khsHvvO.exe
  2⤵
  PID:5900
- C:\Windows\System32\MrHPVuo.exe
  C:\Windows\System32\MrHPVuo.exe
  2⤵
  PID:5916
- C:\Windows\System32\lUVYczJ.exe
  C:\Windows\System32\lUVYczJ.exe
  2⤵
  PID:5936
- C:\Windows\System32\Hkwawon.exe
  C:\Windows\System32\Hkwawon.exe
  2⤵
  PID:5952
- C:\Windows\System32\dSDAFeU.exe
  C:\Windows\System32\dSDAFeU.exe
  2⤵
  PID:5968
- C:\Windows\System32\FgsvLOH.exe
  C:\Windows\System32\FgsvLOH.exe
  2⤵
  PID:5984
- C:\Windows\System32\BriSKuK.exe
  C:\Windows\System32\BriSKuK.exe
  2⤵
  PID:6000
- C:\Windows\System32\iFqYMkG.exe
  C:\Windows\System32\iFqYMkG.exe
  2⤵
  PID:6020
- C:\Windows\System32\KgBVNXh.exe
  C:\Windows\System32\KgBVNXh.exe
  2⤵
  PID:6036
- C:\Windows\System32\pYNkCjF.exe
  C:\Windows\System32\pYNkCjF.exe
  2⤵
  PID:6052
- C:\Windows\System32\qISEXgf.exe
  C:\Windows\System32\qISEXgf.exe
  2⤵
  PID:6068
- C:\Windows\System32\vwaRhJg.exe
  C:\Windows\System32\vwaRhJg.exe
  2⤵
  PID:6084
- C:\Windows\System32\vXBFDDs.exe
  C:\Windows\System32\vXBFDDs.exe
  2⤵
  PID:6100
- C:\Windows\System32\VacUZsN.exe
  C:\Windows\System32\VacUZsN.exe
  2⤵
  PID:6120
- C:\Windows\System32\psTLluB.exe
  C:\Windows\System32\psTLluB.exe
  2⤵
  PID:6136
- C:\Windows\System32\IQbVWQg.exe
  C:\Windows\System32\IQbVWQg.exe
  2⤵
  PID:4520
- C:\Windows\System32\pNWarIQ.exe
  C:\Windows\System32\pNWarIQ.exe
  2⤵
  PID:5148
- C:\Windows\System32\BYIIJnU.exe
  C:\Windows\System32\BYIIJnU.exe
  2⤵
  PID:5188
- C:\Windows\System32\HkTMsVB.exe
  C:\Windows\System32\HkTMsVB.exe
  2⤵
  PID:5284
- C:\Windows\System32\lMbrCiA.exe
  C:\Windows\System32\lMbrCiA.exe
  2⤵
  PID:5348
- C:\Windows\System32\iETjVmt.exe
  C:\Windows\System32\iETjVmt.exe
  2⤵
  PID:5168
- C:\Windows\System32\gMQEFvy.exe
  C:\Windows\System32\gMQEFvy.exe
  2⤵
  PID:5412
- C:\Windows\System32\eRxrEqJ.exe
  C:\Windows\System32\eRxrEqJ.exe
  2⤵
  PID:5480
- C:\Windows\System32\lyWmdVn.exe
  C:\Windows\System32\lyWmdVn.exe
  2⤵
  PID:5576
- C:\Windows\System32\oJWzdLP.exe
  C:\Windows\System32\oJWzdLP.exe
  2⤵
  PID:5644
- C:\Windows\System32\VlNOQZf.exe
  C:\Windows\System32\VlNOQZf.exe
  2⤵
  PID:5200
- C:\Windows\System32\zSeTdgw.exe
  C:\Windows\System32\zSeTdgw.exe
  2⤵
  PID:5740
- C:\Windows\System32\xknHpFZ.exe
  C:\Windows\System32\xknHpFZ.exe
  2⤵
  PID:5776
- C:\Windows\System32\MmHjbFL.exe
  C:\Windows\System32\MmHjbFL.exe
  2⤵
  PID:5840
- C:\Windows\System32\GBqMusV.exe
  C:\Windows\System32\GBqMusV.exe
  2⤵
  PID:5876
- C:\Windows\System32\zpfwJdI.exe
  C:\Windows\System32\zpfwJdI.exe
  2⤵
  PID:5912
- C:\Windows\System32\EcAaDUs.exe
  C:\Windows\System32\EcAaDUs.exe
  2⤵
  PID:5948
- C:\Windows\System32\SRUVrrp.exe
  C:\Windows\System32\SRUVrrp.exe
  2⤵
  PID:6016
- C:\Windows\System32\HZkbyLU.exe
  C:\Windows\System32\HZkbyLU.exe
  2⤵
  PID:6048
- C:\Windows\System32\qkFteKW.exe
  C:\Windows\System32\qkFteKW.exe
  2⤵
  PID:6112
- C:\Windows\System32\ZcYevDt.exe
  C:\Windows\System32\ZcYevDt.exe
  2⤵
  PID:5156
- C:\Windows\System32\vylovJs.exe
  C:\Windows\System32\vylovJs.exe
  2⤵
  PID:5384
- C:\Windows\System32\eSFQrzl.exe
  C:\Windows\System32\eSFQrzl.exe
  2⤵
  PID:5172
- C:\Windows\System32\tsrOxFU.exe
  C:\Windows\System32\tsrOxFU.exe
  2⤵
  PID:4892
- C:\Windows\System32\CYBjQZn.exe
  C:\Windows\System32\CYBjQZn.exe
  2⤵
  PID:5432
- C:\Windows\System32\nAnCvHv.exe
  C:\Windows\System32\nAnCvHv.exe
  2⤵
  PID:5204
- C:\Windows\System32\ceauPuz.exe
  C:\Windows\System32\ceauPuz.exe
  2⤵
  PID:5268
- C:\Windows\System32\clXMFLW.exe
  C:\Windows\System32\clXMFLW.exe
  2⤵
  PID:4668
- C:\Windows\System32\rVqbyUv.exe
  C:\Windows\System32\rVqbyUv.exe
  2⤵
  PID:5132
- C:\Windows\System32\yEidseF.exe
  C:\Windows\System32\yEidseF.exe
  2⤵
  PID:5660
- C:\Windows\System32\fnDlFDW.exe
  C:\Windows\System32\fnDlFDW.exe
  2⤵
  PID:6152
- C:\Windows\System32\LCRSvHu.exe
  C:\Windows\System32\LCRSvHu.exe
  2⤵
  PID:6168
- C:\Windows\System32\KtsPFTI.exe
  C:\Windows\System32\KtsPFTI.exe
  2⤵
  PID:6184
- C:\Windows\System32\iAnHMZA.exe
  C:\Windows\System32\iAnHMZA.exe
  2⤵
  PID:6200
- C:\Windows\System32\NCbnpnO.exe
  C:\Windows\System32\NCbnpnO.exe
  2⤵
  PID:6216
- C:\Windows\System32\EyFrDMh.exe
  C:\Windows\System32\EyFrDMh.exe
  2⤵
  PID:6232
- C:\Windows\System32\VCsFWsA.exe
  C:\Windows\System32\VCsFWsA.exe
  2⤵
  PID:6248
- C:\Windows\System32\ZdAprKT.exe
  C:\Windows\System32\ZdAprKT.exe
  2⤵
  PID:6264
- C:\Windows\System32\QSHFiYS.exe
  C:\Windows\System32\QSHFiYS.exe
  2⤵
  PID:6280
- C:\Windows\System32\tCxkcWL.exe
  C:\Windows\System32\tCxkcWL.exe
  2⤵
  PID:6296
- C:\Windows\System32\ucThEmJ.exe
  C:\Windows\System32\ucThEmJ.exe
  2⤵
  PID:6312
- C:\Windows\System32\xgbbyTH.exe
  C:\Windows\System32\xgbbyTH.exe
  2⤵
  PID:6328
- C:\Windows\System32\OyPhJVj.exe
  C:\Windows\System32\OyPhJVj.exe
  2⤵
  PID:6344
- C:\Windows\System32\FPOQBpe.exe
  C:\Windows\System32\FPOQBpe.exe
  2⤵
  PID:6360
- C:\Windows\System32\DEkseBW.exe
  C:\Windows\System32\DEkseBW.exe
  2⤵
  PID:6376
- C:\Windows\System32\bBVUzMF.exe
  C:\Windows\System32\bBVUzMF.exe
  2⤵
  PID:6392
- C:\Windows\System32\ovVJlQy.exe
  C:\Windows\System32\ovVJlQy.exe
  2⤵
  PID:6408
- C:\Windows\System32\GKLxfvE.exe
  C:\Windows\System32\GKLxfvE.exe
  2⤵
  PID:6424
- C:\Windows\System32\xnEQrlP.exe
  C:\Windows\System32\xnEQrlP.exe
  2⤵
  PID:6440
- C:\Windows\System32\oXBlFgd.exe
  C:\Windows\System32\oXBlFgd.exe
  2⤵
  PID:6456
- C:\Windows\System32\xQGddqB.exe
  C:\Windows\System32\xQGddqB.exe
  2⤵
  PID:6472
- C:\Windows\System32\DtOfPJu.exe
  C:\Windows\System32\DtOfPJu.exe
  2⤵
  PID:6488
- C:\Windows\System32\gzSUdMm.exe
  C:\Windows\System32\gzSUdMm.exe
  2⤵
  PID:6504
- C:\Windows\System32\unXEkqL.exe
  C:\Windows\System32\unXEkqL.exe
  2⤵
  PID:6520
- C:\Windows\System32\exyJDCM.exe
  C:\Windows\System32\exyJDCM.exe
  2⤵
  PID:6536
- C:\Windows\System32\TcAMYmi.exe
  C:\Windows\System32\TcAMYmi.exe
  2⤵
  PID:6552
- C:\Windows\System32\ikvakUt.exe
  C:\Windows\System32\ikvakUt.exe
  2⤵
  PID:6568
- C:\Windows\System32\LGWMhhN.exe
  C:\Windows\System32\LGWMhhN.exe
  2⤵
  PID:6584
- C:\Windows\System32\vrYEpCW.exe
  C:\Windows\System32\vrYEpCW.exe
  2⤵
  PID:6600
- C:\Windows\System32\PQnvPPw.exe
  C:\Windows\System32\PQnvPPw.exe
  2⤵
  PID:6616
- C:\Windows\System32\boozHPk.exe
  C:\Windows\System32\boozHPk.exe
  2⤵
  PID:6632
- C:\Windows\System32\NQpkVvn.exe
  C:\Windows\System32\NQpkVvn.exe
  2⤵
  PID:6648
- C:\Windows\System32\UCkLxdU.exe
  C:\Windows\System32\UCkLxdU.exe
  2⤵
  PID:6664
- C:\Windows\System32\xYpkOSu.exe
  C:\Windows\System32\xYpkOSu.exe
  2⤵
  PID:6680
- C:\Windows\System32\IYasseh.exe
  C:\Windows\System32\IYasseh.exe
  2⤵
  PID:6696
- C:\Windows\System32\hHXIdhA.exe
  C:\Windows\System32\hHXIdhA.exe
  2⤵
  PID:6712
- C:\Windows\System32\iYNqKWv.exe
  C:\Windows\System32\iYNqKWv.exe
  2⤵
  PID:6728
- C:\Windows\System32\OHnZYsA.exe
  C:\Windows\System32\OHnZYsA.exe
  2⤵
  PID:6744
- C:\Windows\System32\yhjQDGK.exe
  C:\Windows\System32\yhjQDGK.exe
  2⤵
  PID:6760
- C:\Windows\System32\DoMPIvO.exe
  C:\Windows\System32\DoMPIvO.exe
  2⤵
  PID:6776
- C:\Windows\System32\sWbkNnd.exe
  C:\Windows\System32\sWbkNnd.exe
  2⤵
  PID:6792
- C:\Windows\System32\pKYuBxn.exe
  C:\Windows\System32\pKYuBxn.exe
  2⤵
  PID:6808
- C:\Windows\System32\IwTfFSr.exe
  C:\Windows\System32\IwTfFSr.exe
  2⤵
  PID:6824
- C:\Windows\System32\oinuBET.exe
  C:\Windows\System32\oinuBET.exe
  2⤵
  PID:6840
- C:\Windows\System32\UwGSVwf.exe
  C:\Windows\System32\UwGSVwf.exe
  2⤵
  PID:6856
- C:\Windows\System32\dhSNnVN.exe
  C:\Windows\System32\dhSNnVN.exe
  2⤵
  PID:6872
- C:\Windows\System32\kpmOfnG.exe
  C:\Windows\System32\kpmOfnG.exe
  2⤵
  PID:6888
- C:\Windows\System32\VxTuZLT.exe
  C:\Windows\System32\VxTuZLT.exe
  2⤵
  PID:6904
- C:\Windows\System32\JIMOHyO.exe
  C:\Windows\System32\JIMOHyO.exe
  2⤵
  PID:6920
- C:\Windows\System32\oFPPoAg.exe
  C:\Windows\System32\oFPPoAg.exe
  2⤵
  PID:6936
- C:\Windows\System32\jimywWx.exe
  C:\Windows\System32\jimywWx.exe
  2⤵
  PID:6952
- C:\Windows\System32\szgyEhY.exe
  C:\Windows\System32\szgyEhY.exe
  2⤵
  PID:6968
- C:\Windows\System32\mvlzFyb.exe
  C:\Windows\System32\mvlzFyb.exe
  2⤵
  PID:6984
- C:\Windows\System32\UrNmZUT.exe
  C:\Windows\System32\UrNmZUT.exe
  2⤵
  PID:7000
- C:\Windows\System32\lNkaYqr.exe
  C:\Windows\System32\lNkaYqr.exe
  2⤵
  PID:7016
- C:\Windows\System32\asGJVmp.exe
  C:\Windows\System32\asGJVmp.exe
  2⤵
  PID:7032
- C:\Windows\System32\cgzjCwL.exe
  C:\Windows\System32\cgzjCwL.exe
  2⤵
  PID:7056
- C:\Windows\System32\JTdCyIu.exe
  C:\Windows\System32\JTdCyIu.exe
  2⤵
  PID:7072
- C:\Windows\System32\PfZZVdm.exe
  C:\Windows\System32\PfZZVdm.exe
  2⤵
  PID:7088
- C:\Windows\System32\TwevQsp.exe
  C:\Windows\System32\TwevQsp.exe
  2⤵
  PID:7104
- C:\Windows\System32\OLAFsNL.exe
  C:\Windows\System32\OLAFsNL.exe
  2⤵
  PID:7120
- C:\Windows\System32\DJVYnHA.exe
  C:\Windows\System32\DJVYnHA.exe
  2⤵
  PID:7136
- C:\Windows\System32\sKctOHH.exe
  C:\Windows\System32\sKctOHH.exe
  2⤵
  PID:7152
- C:\Windows\System32\FrVczrI.exe
  C:\Windows\System32\FrVczrI.exe
  2⤵
  PID:5544
- C:\Windows\System32\tCpjNXk.exe
  C:\Windows\System32\tCpjNXk.exe
  2⤵
  PID:5964
- C:\Windows\System32\DNyzFfL.exe
  C:\Windows\System32\DNyzFfL.exe
  2⤵
  PID:6028
- C:\Windows\System32\BeEQHKz.exe
  C:\Windows\System32\BeEQHKz.exe
  2⤵
  PID:6092
- C:\Windows\System32\rbMSBPc.exe
  C:\Windows\System32\rbMSBPc.exe
  2⤵
  PID:5252
- C:\Windows\System32\JYFTpYj.exe
  C:\Windows\System32\JYFTpYj.exe
  2⤵
  PID:6180
- C:\Windows\System32\mYvmMCn.exe
  C:\Windows\System32\mYvmMCn.exe
  2⤵
  PID:6240
- C:\Windows\System32\eNiMEQQ.exe
  C:\Windows\System32\eNiMEQQ.exe
  2⤵
  PID:6272
- C:\Windows\System32\QqeGdye.exe
  C:\Windows\System32\QqeGdye.exe
  2⤵
  PID:6336
- C:\Windows\System32\iNpxdeS.exe
  C:\Windows\System32\iNpxdeS.exe
  2⤵
  PID:5332
- C:\Windows\System32\SDhgFOL.exe
  C:\Windows\System32\SDhgFOL.exe
  2⤵
  PID:5396
- C:\Windows\System32\thzWJbN.exe
  C:\Windows\System32\thzWJbN.exe
  2⤵
  PID:6436
- C:\Windows\System32\oUCdSSS.exe
  C:\Windows\System32\oUCdSSS.exe
  2⤵
  PID:5812
- C:\Windows\System32\ZgEVInz.exe
  C:\Windows\System32\ZgEVInz.exe
  2⤵
  PID:5880
- C:\Windows\System32\FWCDdbQ.exe
  C:\Windows\System32\FWCDdbQ.exe
  2⤵
  PID:5728
- C:\Windows\System32\IOMnLIb.exe
  C:\Windows\System32\IOMnLIb.exe
  2⤵
  PID:6500
- C:\Windows\System32\dHsmySB.exe
  C:\Windows\System32\dHsmySB.exe
  2⤵
  PID:6560
- C:\Windows\System32\nAdifxO.exe
  C:\Windows\System32\nAdifxO.exe
  2⤵
  PID:5796
- C:\Windows\System32\jGSDHqI.exe
  C:\Windows\System32\jGSDHqI.exe
  2⤵
  PID:6628
- C:\Windows\System32\thrqTxX.exe
  C:\Windows\System32\thrqTxX.exe
  2⤵
  PID:6692
- C:\Windows\System32\chOHwbF.exe
  C:\Windows\System32\chOHwbF.exe
  2⤵
  PID:6756
- C:\Windows\System32\zULLwfC.exe
  C:\Windows\System32\zULLwfC.exe
  2⤵
  PID:4300
- C:\Windows\System32\YiQeXOx.exe
  C:\Windows\System32\YiQeXOx.exe
  2⤵
  PID:6848
- C:\Windows\System32\PmkoZqr.exe
  C:\Windows\System32\PmkoZqr.exe
  2⤵
  PID:6912
- C:\Windows\System32\AdQDlqN.exe
  C:\Windows\System32\AdQDlqN.exe
  2⤵
  PID:5892
- C:\Windows\System32\BPctEFm.exe
  C:\Windows\System32\BPctEFm.exe
  2⤵
  PID:5932
- C:\Windows\System32\KsLCzTu.exe
  C:\Windows\System32\KsLCzTu.exe
  2⤵
  PID:6160
- C:\Windows\System32\zlJbvEM.exe
  C:\Windows\System32\zlJbvEM.exe
  2⤵
  PID:6224
- C:\Windows\System32\eDjEuxC.exe
  C:\Windows\System32\eDjEuxC.exe
  2⤵
  PID:6980
- C:\Windows\System32\prsTTmv.exe
  C:\Windows\System32\prsTTmv.exe
  2⤵
  PID:5448
- C:\Windows\System32\DMEzggP.exe
  C:\Windows\System32\DMEzggP.exe
  2⤵
  PID:6352
- C:\Windows\System32\KByJuYl.exe
  C:\Windows\System32\KByJuYl.exe
  2⤵
  PID:5612
- C:\Windows\System32\EWGrqoy.exe
  C:\Windows\System32\EWGrqoy.exe
  2⤵
  PID:6452
- C:\Windows\System32\pDAktZx.exe
  C:\Windows\System32\pDAktZx.exe
  2⤵
  PID:5496
- C:\Windows\System32\hGJNina.exe
  C:\Windows\System32\hGJNina.exe
  2⤵
  PID:5560
- C:\Windows\System32\tWPqpcm.exe
  C:\Windows\System32\tWPqpcm.exe
  2⤵
  PID:5596
- C:\Windows\System32\omNrEYp.exe
  C:\Windows\System32\omNrEYp.exe
  2⤵
  PID:6516
- C:\Windows\System32\ADHfZMC.exe
  C:\Windows\System32\ADHfZMC.exe
  2⤵
  PID:6672
- C:\Windows\System32\MHOyFpm.exe
  C:\Windows\System32\MHOyFpm.exe
  2⤵
  PID:6736
- C:\Windows\System32\ySfJFlN.exe
  C:\Windows\System32\ySfJFlN.exe
  2⤵
  PID:6804
- C:\Windows\System32\BWXRilq.exe
  C:\Windows\System32\BWXRilq.exe
  2⤵
  PID:5464
- C:\Windows\System32\AFqkaZx.exe
  C:\Windows\System32\AFqkaZx.exe
  2⤵
  PID:6928
- C:\Windows\System32\cNEDOLp.exe
  C:\Windows\System32\cNEDOLp.exe
  2⤵
  PID:5848
- C:\Windows\System32\tsKPHXa.exe
  C:\Windows\System32\tsKPHXa.exe
  2⤵
  PID:7024
- C:\Windows\System32\eccvVek.exe
  C:\Windows\System32\eccvVek.exe
  2⤵
  PID:6256
- C:\Windows\System32\MBJutKK.exe
  C:\Windows\System32\MBJutKK.exe
  2⤵
  PID:6612
- C:\Windows\System32\HIWRaXz.exe
  C:\Windows\System32\HIWRaXz.exe
  2⤵
  PID:6964
- C:\Windows\System32\zilKGfd.exe
  C:\Windows\System32\zilKGfd.exe
  2⤵
  PID:6576
- C:\Windows\System32\HGFQCBn.exe
  C:\Windows\System32\HGFQCBn.exe
  2⤵
  PID:7112
- C:\Windows\System32\TTSldRO.exe
  C:\Windows\System32\TTSldRO.exe
  2⤵
  PID:7100
- C:\Windows\System32\NsZgNQf.exe
  C:\Windows\System32\NsZgNQf.exe
  2⤵
  PID:6060
- C:\Windows\System32\KZrKEfj.exe
  C:\Windows\System32\KZrKEfj.exe
  2⤵
  PID:7096
- C:\Windows\System32\sVFhZWB.exe
  C:\Windows\System32\sVFhZWB.exe
  2⤵
  PID:7164
- C:\Windows\System32\rPjlHFq.exe
  C:\Windows\System32\rPjlHFq.exe
  2⤵
  PID:6176
- C:\Windows\System32\YGQTpcY.exe
  C:\Windows\System32\YGQTpcY.exe
  2⤵
  PID:6244
- C:\Windows\System32\raXAtXj.exe
  C:\Windows\System32\raXAtXj.exe
  2⤵
  PID:6368
- C:\Windows\System32\GvJduMB.exe
  C:\Windows\System32\GvJduMB.exe
  2⤵
  PID:5632
- C:\Windows\System32\NqovxMi.exe
  C:\Windows\System32\NqovxMi.exe
  2⤵
  PID:6592
- C:\Windows\System32\yflmAfb.exe
  C:\Windows\System32\yflmAfb.exe
  2⤵
  PID:6788
- C:\Windows\System32\AzCWdZM.exe
  C:\Windows\System32\AzCWdZM.exe
  2⤵
  PID:6884
- C:\Windows\System32\yTVmlzV.exe
  C:\Windows\System32\yTVmlzV.exe
  2⤵
  PID:5368
- C:\Windows\System32\FPPkPEo.exe
  C:\Windows\System32\FPPkPEo.exe
  2⤵
  PID:5336
- C:\Windows\System32\IJKMKJA.exe
  C:\Windows\System32\IJKMKJA.exe
  2⤵
  PID:6496
- C:\Windows\System32\wSKsbhl.exe
  C:\Windows\System32\wSKsbhl.exe
  2⤵
  PID:4964
- C:\Windows\System32\QtRGuUm.exe
  C:\Windows\System32\QtRGuUm.exe
  2⤵
  PID:6196
- C:\Windows\System32\JlrOyds.exe
  C:\Windows\System32\JlrOyds.exe
  2⤵
  PID:5492
- C:\Windows\System32\MmYzuUD.exe
  C:\Windows\System32\MmYzuUD.exe
  2⤵
  PID:7008
- C:\Windows\System32\QRGHray.exe
  C:\Windows\System32\QRGHray.exe
  2⤵
  PID:6448
- C:\Windows\System32\wiZCmLz.exe
  C:\Windows\System32\wiZCmLz.exe
  2⤵
  PID:5592
- C:\Windows\System32\lPctrwI.exe
  C:\Windows\System32\lPctrwI.exe
  2⤵
  PID:6676
- C:\Windows\System32\DVQKJuX.exe
  C:\Windows\System32\DVQKJuX.exe
  2⤵
  PID:6900
- C:\Windows\System32\tUcwWFe.exe
  C:\Windows\System32\tUcwWFe.exe
  2⤵
  PID:5828
- C:\Windows\System32\JturKCE.exe
  C:\Windows\System32\JturKCE.exe
  2⤵
  PID:6704
- C:\Windows\System32\mXAuUxa.exe
  C:\Windows\System32\mXAuUxa.exe
  2⤵
  PID:6864
- C:\Windows\System32\PPyPEHK.exe
  C:\Windows\System32\PPyPEHK.exe
  2⤵
  PID:6384
- C:\Windows\System32\msxBZQQ.exe
  C:\Windows\System32\msxBZQQ.exe
  2⤵
  PID:6012
- C:\Windows\System32\FDhEekG.exe
  C:\Windows\System32\FDhEekG.exe
  2⤵
  PID:6944
- C:\Windows\System32\ZYtlsta.exe
  C:\Windows\System32\ZYtlsta.exe
  2⤵
  PID:4380
- C:\Windows\System32\MeunXif.exe
  C:\Windows\System32\MeunXif.exe
  2⤵
  PID:5760
- C:\Windows\System32\AXyckVr.exe
  C:\Windows\System32\AXyckVr.exe
  2⤵
  PID:6624
- C:\Windows\System32\cTxXAcF.exe
  C:\Windows\System32\cTxXAcF.exe
  2⤵
  PID:7180
- C:\Windows\System32\wFdTJIA.exe
  C:\Windows\System32\wFdTJIA.exe
  2⤵
  PID:7200
- C:\Windows\System32\ZXDXuNX.exe
  C:\Windows\System32\ZXDXuNX.exe
  2⤵
  PID:7216
- C:\Windows\System32\jGYbOdy.exe
  C:\Windows\System32\jGYbOdy.exe
  2⤵
  PID:7232
- C:\Windows\System32\iLqaHgf.exe
  C:\Windows\System32\iLqaHgf.exe
  2⤵
  PID:7248
- C:\Windows\System32\JdeHNwG.exe
  C:\Windows\System32\JdeHNwG.exe
  2⤵
  PID:7264
- C:\Windows\System32\TEtKDxx.exe
  C:\Windows\System32\TEtKDxx.exe
  2⤵
  PID:7280
- C:\Windows\System32\xZxgzil.exe
  C:\Windows\System32\xZxgzil.exe
  2⤵
  PID:7300
- C:\Windows\System32\yyLNVNg.exe
  C:\Windows\System32\yyLNVNg.exe
  2⤵
  PID:7316
- C:\Windows\System32\vZJdhOW.exe
  C:\Windows\System32\vZJdhOW.exe
  2⤵
  PID:7332
- C:\Windows\System32\FtcDtnm.exe
  C:\Windows\System32\FtcDtnm.exe
  2⤵
  PID:7348
- C:\Windows\System32\llNggIS.exe
  C:\Windows\System32\llNggIS.exe
  2⤵
  PID:7376
- C:\Windows\System32\IRYBgER.exe
  C:\Windows\System32\IRYBgER.exe
  2⤵
  PID:7392
- C:\Windows\System32\IijVTZD.exe
  C:\Windows\System32\IijVTZD.exe
  2⤵
  PID:7408
- C:\Windows\System32\BpBQujz.exe
  C:\Windows\System32\BpBQujz.exe
  2⤵
  PID:7424
- C:\Windows\System32\vxcJNCY.exe
  C:\Windows\System32\vxcJNCY.exe
  2⤵
  PID:7440
- C:\Windows\System32\EnyNylg.exe
  C:\Windows\System32\EnyNylg.exe
  2⤵
  PID:7456
- C:\Windows\System32\hoXKCeM.exe
  C:\Windows\System32\hoXKCeM.exe
  2⤵
  PID:7472
- C:\Windows\System32\fOyxcLm.exe
  C:\Windows\System32\fOyxcLm.exe
  2⤵
  PID:7488
- C:\Windows\System32\qWtvMRH.exe
  C:\Windows\System32\qWtvMRH.exe
  2⤵
  PID:7504
- C:\Windows\System32\ydGAQkp.exe
  C:\Windows\System32\ydGAQkp.exe
  2⤵
  PID:7520
- C:\Windows\System32\bcrwXXg.exe
  C:\Windows\System32\bcrwXXg.exe
  2⤵
  PID:7536
- C:\Windows\System32\EWRJWNh.exe
  C:\Windows\System32\EWRJWNh.exe
  2⤵
  PID:7552
- C:\Windows\System32\oHWsMVd.exe
  C:\Windows\System32\oHWsMVd.exe
  2⤵
  PID:7568
- C:\Windows\System32\ryEffHa.exe
  C:\Windows\System32\ryEffHa.exe
  2⤵
  PID:7584
- C:\Windows\System32\dIIGjBq.exe
  C:\Windows\System32\dIIGjBq.exe
  2⤵
  PID:7600
- C:\Windows\System32\DaqIRCq.exe
  C:\Windows\System32\DaqIRCq.exe
  2⤵
  PID:7616
- C:\Windows\System32\JiLCIsa.exe
  C:\Windows\System32\JiLCIsa.exe
  2⤵
  PID:7632
- C:\Windows\System32\eRRwyHg.exe
  C:\Windows\System32\eRRwyHg.exe
  2⤵
  PID:7648
- C:\Windows\System32\hRBdzNV.exe
  C:\Windows\System32\hRBdzNV.exe
  2⤵
  PID:7664
- C:\Windows\System32\TPeNegv.exe
  C:\Windows\System32\TPeNegv.exe
  2⤵
  PID:7680
- C:\Windows\System32\oIjLdtZ.exe
  C:\Windows\System32\oIjLdtZ.exe
  2⤵
  PID:7696
- C:\Windows\System32\adkoxTS.exe
  C:\Windows\System32\adkoxTS.exe
  2⤵
  PID:7712
- C:\Windows\System32\zqTVPfP.exe
  C:\Windows\System32\zqTVPfP.exe
  2⤵
  PID:7732
- C:\Windows\System32\ModFhfW.exe
  C:\Windows\System32\ModFhfW.exe
  2⤵
  PID:7748
- C:\Windows\System32\BDNZmdr.exe
  C:\Windows\System32\BDNZmdr.exe
  2⤵
  PID:7764
- C:\Windows\System32\sDlJTEb.exe
  C:\Windows\System32\sDlJTEb.exe
  2⤵
  PID:7780
- C:\Windows\System32\HtirPDM.exe
  C:\Windows\System32\HtirPDM.exe
  2⤵
  PID:7796
- C:\Windows\System32\KavWZek.exe
  C:\Windows\System32\KavWZek.exe
  2⤵
  PID:7812
- C:\Windows\System32\gnOvHSc.exe
  C:\Windows\System32\gnOvHSc.exe
  2⤵
  PID:7828
- C:\Windows\System32\LFlNJeJ.exe
  C:\Windows\System32\LFlNJeJ.exe
  2⤵
  PID:7844
- C:\Windows\System32\pfpQQiL.exe
  C:\Windows\System32\pfpQQiL.exe
  2⤵
  PID:7860
- C:\Windows\System32\Yyjomxp.exe
  C:\Windows\System32\Yyjomxp.exe
  2⤵
  PID:7876
- C:\Windows\System32\GKNhIdm.exe
  C:\Windows\System32\GKNhIdm.exe
  2⤵
  PID:7892
- C:\Windows\System32\LzACrMS.exe
  C:\Windows\System32\LzACrMS.exe
  2⤵
  PID:7908
- C:\Windows\System32\cZYtIwY.exe
  C:\Windows\System32\cZYtIwY.exe
  2⤵
  PID:7924
- C:\Windows\System32\TiyKetx.exe
  C:\Windows\System32\TiyKetx.exe
  2⤵
  PID:7940
- C:\Windows\System32\rqTgxtN.exe
  C:\Windows\System32\rqTgxtN.exe
  2⤵
  PID:7956
- C:\Windows\System32\AZDQyxE.exe
  C:\Windows\System32\AZDQyxE.exe
  2⤵
  PID:7972
- C:\Windows\System32\MwlLnGp.exe
  C:\Windows\System32\MwlLnGp.exe
  2⤵
  PID:7992
- C:\Windows\System32\hpFaGMH.exe
  C:\Windows\System32\hpFaGMH.exe
  2⤵
  PID:8008
- C:\Windows\System32\waVeWGh.exe
  C:\Windows\System32\waVeWGh.exe
  2⤵
  PID:8024
- C:\Windows\System32\WwWnAFf.exe
  C:\Windows\System32\WwWnAFf.exe
  2⤵
  PID:8040
- C:\Windows\System32\uBxbhFM.exe
  C:\Windows\System32\uBxbhFM.exe
  2⤵
  PID:8056
- C:\Windows\System32\OfxDuJx.exe
  C:\Windows\System32\OfxDuJx.exe
  2⤵
  PID:8072
- C:\Windows\System32\bvtdphq.exe
  C:\Windows\System32\bvtdphq.exe
  2⤵
  PID:8088
- C:\Windows\System32\lGfaKpd.exe
  C:\Windows\System32\lGfaKpd.exe
  2⤵
  PID:8104
- C:\Windows\System32\VamYsyV.exe
  C:\Windows\System32\VamYsyV.exe
  2⤵
  PID:8120
- C:\Windows\System32\cKhGuwx.exe
  C:\Windows\System32\cKhGuwx.exe
  2⤵
  PID:8136
- C:\Windows\System32\rxQYvJn.exe
  C:\Windows\System32\rxQYvJn.exe
  2⤵
  PID:8152
- C:\Windows\System32\RrEQIgY.exe
  C:\Windows\System32\RrEQIgY.exe
  2⤵
  PID:8168
- C:\Windows\System32\OLBPksR.exe
  C:\Windows\System32\OLBPksR.exe
  2⤵
  PID:8184
- C:\Windows\System32\NBtcdcQ.exe
  C:\Windows\System32\NBtcdcQ.exe
  2⤵
  PID:6044
- C:\Windows\System32\asdxyYA.exe
  C:\Windows\System32\asdxyYA.exe
  2⤵
  PID:6512
- C:\Windows\System32\zVDQEOD.exe
  C:\Windows\System32\zVDQEOD.exe
  2⤵
  PID:7044
- C:\Windows\System32\oGQiTMk.exe
  C:\Windows\System32\oGQiTMk.exe
  2⤵
  PID:6468
- C:\Windows\System32\IjaUPRy.exe
  C:\Windows\System32\IjaUPRy.exe
  2⤵
  PID:7224
- C:\Windows\System32\JErDPtY.exe
  C:\Windows\System32\JErDPtY.exe
  2⤵
  PID:7292
- C:\Windows\System32\aolzvoi.exe
  C:\Windows\System32\aolzvoi.exe
  2⤵
  PID:7324
- C:\Windows\System32\EkCHpYW.exe
  C:\Windows\System32\EkCHpYW.exe
  2⤵
  PID:6212
- C:\Windows\System32\VlZosan.exe
  C:\Windows\System32\VlZosan.exe
  2⤵
  PID:6688
- C:\Windows\System32\tAuZVEJ.exe
  C:\Windows\System32\tAuZVEJ.exe
  2⤵
  PID:5724
- C:\Windows\System32\hBgqnpF.exe
  C:\Windows\System32\hBgqnpF.exe
  2⤵
  PID:7040
- C:\Windows\System32\cCiPjpk.exe
  C:\Windows\System32\cCiPjpk.exe
  2⤵
  PID:5556
- C:\Windows\System32\ZJCoeQl.exe
  C:\Windows\System32\ZJCoeQl.exe
  2⤵
  PID:6996
- C:\Windows\System32\HCHHkNM.exe
  C:\Windows\System32\HCHHkNM.exe
  2⤵
  PID:6544
- C:\Windows\System32\hGwEOkB.exe
  C:\Windows\System32\hGwEOkB.exe
  2⤵
  PID:7172
- C:\Windows\System32\UbiuWBS.exe
  C:\Windows\System32\UbiuWBS.exe
  2⤵
  PID:7240
- C:\Windows\System32\iVhHEAN.exe
  C:\Windows\System32\iVhHEAN.exe
  2⤵
  PID:7308
- C:\Windows\System32\rlFKZbg.exe
  C:\Windows\System32\rlFKZbg.exe
  2⤵
  PID:7356
- C:\Windows\System32\UquecvO.exe
  C:\Windows\System32\UquecvO.exe
  2⤵
  PID:7528
- C:\Windows\System32\nxrVYNI.exe
  C:\Windows\System32\nxrVYNI.exe
  2⤵
  PID:7436
- C:\Windows\System32\kwJHpYq.exe
  C:\Windows\System32\kwJHpYq.exe
  2⤵
  PID:7500
- C:\Windows\System32\gwCLrrY.exe
  C:\Windows\System32\gwCLrrY.exe
  2⤵
  PID:7592
- C:\Windows\System32\SYGmAHJ.exe
  C:\Windows\System32\SYGmAHJ.exe
  2⤵
  PID:7388
- C:\Windows\System32\OTlzMSe.exe
  C:\Windows\System32\OTlzMSe.exe
  2⤵
  PID:7656
- C:\Windows\System32\eODRcbh.exe
  C:\Windows\System32\eODRcbh.exe
  2⤵
  PID:7640
- C:\Windows\System32\RwNUjsg.exe
  C:\Windows\System32\RwNUjsg.exe
  2⤵
  PID:7704
- C:\Windows\System32\eNecWFu.exe
  C:\Windows\System32\eNecWFu.exe
  2⤵
  PID:7416
- C:\Windows\System32\iPmJBsZ.exe
  C:\Windows\System32\iPmJBsZ.exe
  2⤵
  PID:7808
- C:\Windows\System32\TSKMaJT.exe
  C:\Windows\System32\TSKMaJT.exe
  2⤵
  PID:7512
- C:\Windows\System32\nWdMkOA.exe
  C:\Windows\System32\nWdMkOA.exe
  2⤵
  PID:7580
- C:\Windows\System32\CHVbDyM.exe
  C:\Windows\System32\CHVbDyM.exe
  2⤵
  PID:7756
- C:\Windows\System32\CKjDTPY.exe
  C:\Windows\System32\CKjDTPY.exe
  2⤵
  PID:7724
- C:\Windows\System32\qHRPeuV.exe
  C:\Windows\System32\qHRPeuV.exe
  2⤵
  PID:7824
- C:\Windows\System32\MtWBddH.exe
  C:\Windows\System32\MtWBddH.exe
  2⤵
  PID:7856
- C:\Windows\System32\JLykGZt.exe
  C:\Windows\System32\JLykGZt.exe
  2⤵
  PID:7948
- C:\Windows\System32\CZQGSvJ.exe
  C:\Windows\System32\CZQGSvJ.exe
  2⤵
  PID:7988
- C:\Windows\System32\zDeAkHx.exe
  C:\Windows\System32\zDeAkHx.exe
  2⤵
  PID:8048
- C:\Windows\System32\CukXfHQ.exe
  C:\Windows\System32\CukXfHQ.exe
  2⤵
  PID:7932
- C:\Windows\System32\hFIiVUc.exe
  C:\Windows\System32\hFIiVUc.exe
  2⤵
  PID:8084
- C:\Windows\System32\peHxzeK.exe
  C:\Windows\System32\peHxzeK.exe
  2⤵
  PID:8144
- C:\Windows\System32\MeNnKuJ.exe
  C:\Windows\System32\MeNnKuJ.exe
  2⤵
  PID:7936
- C:\Windows\System32\cYJXlvj.exe
  C:\Windows\System32\cYJXlvj.exe
  2⤵
  PID:8068
- C:\Windows\System32\cxGTzwg.exe
  C:\Windows\System32\cxGTzwg.exe
  2⤵
  PID:8164
- C:\Windows\System32\DlyGoiR.exe
  C:\Windows\System32\DlyGoiR.exe
  2⤵
  PID:7288
- C:\Windows\System32\iOSGioO.exe
  C:\Windows\System32\iOSGioO.exe
  2⤵
  PID:5780
- C:\Windows\System32\JGKFJCw.exe
  C:\Windows\System32\JGKFJCw.exe
  2⤵
  PID:7256
- C:\Windows\System32\bveHyQd.exe
  C:\Windows\System32\bveHyQd.exe
  2⤵
  PID:7064
- C:\Windows\System32\QFGGZob.exe
  C:\Windows\System32\QFGGZob.exe
  2⤵
  PID:6260
- C:\Windows\System32\OOGJvvo.exe
  C:\Windows\System32\OOGJvvo.exe
  2⤵
  PID:5256
- C:\Windows\System32\QPgmDyi.exe
  C:\Windows\System32\QPgmDyi.exe
  2⤵
  PID:5528
- C:\Windows\System32\gLvZaOK.exe
  C:\Windows\System32\gLvZaOK.exe
  2⤵
  PID:6372
- C:\Windows\System32\mTOoVoQ.exe
  C:\Windows\System32\mTOoVoQ.exe
  2⤵
  PID:7272
- C:\Windows\System32\fGKswhr.exe
  C:\Windows\System32\fGKswhr.exe
  2⤵
  PID:7432
- C:\Windows\System32\whGrLeH.exe
  C:\Windows\System32\whGrLeH.exe
  2⤵
  PID:7564
- C:\Windows\System32\IMGNHwk.exe
  C:\Windows\System32\IMGNHwk.exe
  2⤵
  PID:7676
- C:\Windows\System32\jBYkIqb.exe
  C:\Windows\System32\jBYkIqb.exe
  2⤵
  PID:7384
- C:\Windows\System32\AkRmsOh.exe
  C:\Windows\System32\AkRmsOh.exe
  2⤵
  PID:7744
- C:\Windows\System32\XDWnRfv.exe
  C:\Windows\System32\XDWnRfv.exe
  2⤵
  PID:7804
- C:\Windows\System32\buGYBeH.exe
  C:\Windows\System32\buGYBeH.exe
  2⤵
  PID:7692
- C:\Windows\System32\jZgIsSF.exe
  C:\Windows\System32\jZgIsSF.exe
  2⤵
  PID:8096
- C:\Windows\System32\fKKHvFg.exe
  C:\Windows\System32\fKKHvFg.exe
  2⤵
  PID:7984
- C:\Windows\System32\tUZiYGx.exe
  C:\Windows\System32\tUZiYGx.exe
  2⤵
  PID:7820
- C:\Windows\System32\EPeNVSs.exe
  C:\Windows\System32\EPeNVSs.exe
  2⤵
  PID:8020
- C:\Windows\System32\HvSwxTP.exe
  C:\Windows\System32\HvSwxTP.exe
  2⤵
  PID:6868
- C:\Windows\System32\RkQeTHS.exe
  C:\Windows\System32\RkQeTHS.exe
  2⤵
  PID:8180
- C:\Windows\System32\nCCggRL.exe
  C:\Windows\System32\nCCggRL.exe
  2⤵
  PID:8128
- C:\Windows\System32\euTfTpq.exe
  C:\Windows\System32\euTfTpq.exe
  2⤵
  PID:6432
- C:\Windows\System32\qHfWGLu.exe
  C:\Windows\System32\qHfWGLu.exe
  2⤵
  PID:6308
- C:\Windows\System32\npqLvlc.exe
  C:\Windows\System32\npqLvlc.exe
  2⤵
  PID:6324
- C:\Windows\System32\rVfTbtC.exe
  C:\Windows\System32\rVfTbtC.exe
  2⤵
  PID:7888
- C:\Windows\System32\tDBQYpv.exe
  C:\Windows\System32\tDBQYpv.exe
  2⤵
  PID:7792
- C:\Windows\System32\YukNURu.exe
  C:\Windows\System32\YukNURu.exe
  2⤵
  PID:8160
- C:\Windows\System32\mrWzlWL.exe
  C:\Windows\System32\mrWzlWL.exe
  2⤵
  PID:5960
- C:\Windows\System32\dnLgkAn.exe
  C:\Windows\System32\dnLgkAn.exe
  2⤵
  PID:7372
- C:\Windows\System32\kubewFG.exe
  C:\Windows\System32\kubewFG.exe
  2⤵
  PID:7576
- C:\Windows\System32\QsnRRav.exe
  C:\Windows\System32\QsnRRav.exe
  2⤵
  PID:7068
- C:\Windows\System32\qriLuNb.exe
  C:\Windows\System32\qriLuNb.exe
  2⤵
  PID:7404
- C:\Windows\System32\iaGyvZt.exe
  C:\Windows\System32\iaGyvZt.exe
  2⤵
  PID:7740
- C:\Windows\System32\EcUrxbD.exe
  C:\Windows\System32\EcUrxbD.exe
  2⤵
  PID:8080
- C:\Windows\System32\hGsigMq.exe
  C:\Windows\System32\hGsigMq.exe
  2⤵
  PID:7872
- C:\Windows\System32\OmpCTvN.exe
  C:\Windows\System32\OmpCTvN.exe
  2⤵
  PID:6820
- C:\Windows\System32\aGyUiKy.exe
  C:\Windows\System32\aGyUiKy.exe
  2⤵
  PID:7672
- C:\Windows\System32\RrhfIUH.exe
  C:\Windows\System32\RrhfIUH.exe
  2⤵
  PID:6896
- C:\Windows\System32\EyRNiTG.exe
  C:\Windows\System32\EyRNiTG.exe
  2⤵
  PID:8036
- C:\Windows\System32\bQFNgMF.exe
  C:\Windows\System32\bQFNgMF.exe
  2⤵
  PID:7344
- C:\Windows\System32\bEnOTGg.exe
  C:\Windows\System32\bEnOTGg.exe
  2⤵
  PID:8000
- C:\Windows\System32\RHaJdUA.exe
  C:\Windows\System32\RHaJdUA.exe
  2⤵
  PID:8196
- C:\Windows\System32\yMARzBc.exe
  C:\Windows\System32\yMARzBc.exe
  2⤵
  PID:8212
- C:\Windows\System32\baeqbCL.exe
  C:\Windows\System32\baeqbCL.exe
  2⤵
  PID:8228
- C:\Windows\System32\VGDwTxo.exe
  C:\Windows\System32\VGDwTxo.exe
  2⤵
  PID:8244
- C:\Windows\System32\CBqXEPV.exe
  C:\Windows\System32\CBqXEPV.exe
  2⤵
  PID:8260
- C:\Windows\System32\VGPdkMu.exe
  C:\Windows\System32\VGPdkMu.exe
  2⤵
  PID:8276
- C:\Windows\System32\kzYzCoI.exe
  C:\Windows\System32\kzYzCoI.exe
  2⤵
  PID:8292
- C:\Windows\System32\pkUtTfX.exe
  C:\Windows\System32\pkUtTfX.exe
  2⤵
  PID:8312
- C:\Windows\System32\oJFXdHT.exe
  C:\Windows\System32\oJFXdHT.exe
  2⤵
  PID:8328
- C:\Windows\System32\virEeqW.exe
  C:\Windows\System32\virEeqW.exe
  2⤵
  PID:8344
- C:\Windows\System32\rqIuzDo.exe
  C:\Windows\System32\rqIuzDo.exe
  2⤵
  PID:8360
- C:\Windows\System32\mnXsmUC.exe
  C:\Windows\System32\mnXsmUC.exe
  2⤵
  PID:8376
- C:\Windows\System32\JCAvzgn.exe
  C:\Windows\System32\JCAvzgn.exe
  2⤵
  PID:8392
- C:\Windows\System32\EUBUVxi.exe
  C:\Windows\System32\EUBUVxi.exe
  2⤵
  PID:8408
- C:\Windows\System32\ycpHVar.exe
  C:\Windows\System32\ycpHVar.exe
  2⤵
  PID:8424
- C:\Windows\System32\motAmCg.exe
  C:\Windows\System32\motAmCg.exe
  2⤵
  PID:8440
- C:\Windows\System32\ibPcAHB.exe
  C:\Windows\System32\ibPcAHB.exe
  2⤵
  PID:8456
- C:\Windows\System32\PYipIFv.exe
  C:\Windows\System32\PYipIFv.exe
  2⤵
  PID:8476
- C:\Windows\System32\kdbkgRb.exe
  C:\Windows\System32\kdbkgRb.exe
  2⤵
  PID:8492
- C:\Windows\System32\DdUUQHD.exe
  C:\Windows\System32\DdUUQHD.exe
  2⤵
  PID:8508
- C:\Windows\System32\SnKZgSn.exe
  C:\Windows\System32\SnKZgSn.exe
  2⤵
  PID:8524
- C:\Windows\System32\UrrJRci.exe
  C:\Windows\System32\UrrJRci.exe
  2⤵
  PID:8540
- C:\Windows\System32\JdbrdbO.exe
  C:\Windows\System32\JdbrdbO.exe
  2⤵
  PID:8556
- C:\Windows\System32\gNwbuah.exe
  C:\Windows\System32\gNwbuah.exe
  2⤵
  PID:8572
- C:\Windows\System32\ZPsVlte.exe
  C:\Windows\System32\ZPsVlte.exe
  2⤵
  PID:8588
- C:\Windows\System32\ljjuMrm.exe
  C:\Windows\System32\ljjuMrm.exe
  2⤵
  PID:8604
- C:\Windows\System32\DvytQPt.exe
  C:\Windows\System32\DvytQPt.exe
  2⤵
  PID:8620
- C:\Windows\System32\QfVEiex.exe
  C:\Windows\System32\QfVEiex.exe
  2⤵
  PID:8636
- C:\Windows\System32\qvMJAgD.exe
  C:\Windows\System32\qvMJAgD.exe
  2⤵
  PID:8652
- C:\Windows\System32\OTiLMxF.exe
  C:\Windows\System32\OTiLMxF.exe
  2⤵
  PID:8668
- C:\Windows\System32\CauGRGS.exe
  C:\Windows\System32\CauGRGS.exe
  2⤵
  PID:8684
- C:\Windows\System32\BSdoPit.exe
  C:\Windows\System32\BSdoPit.exe
  2⤵
  PID:8700
- C:\Windows\System32\UnGxSPc.exe
  C:\Windows\System32\UnGxSPc.exe
  2⤵
  PID:8716
- C:\Windows\System32\lXggDTT.exe
  C:\Windows\System32\lXggDTT.exe
  2⤵
  PID:8732
- C:\Windows\System32\JmFhvly.exe
  C:\Windows\System32\JmFhvly.exe
  2⤵
  PID:8748
- C:\Windows\System32\OaObtyW.exe
  C:\Windows\System32\OaObtyW.exe
  2⤵
  PID:8764
- C:\Windows\System32\JTnKWeM.exe
  C:\Windows\System32\JTnKWeM.exe
  2⤵
  PID:8780
- C:\Windows\System32\IYdINPe.exe
  C:\Windows\System32\IYdINPe.exe
  2⤵
  PID:8796
- C:\Windows\System32\ycAULqz.exe
  C:\Windows\System32\ycAULqz.exe
  2⤵
  PID:8812
- C:\Windows\System32\fmLjwsQ.exe
  C:\Windows\System32\fmLjwsQ.exe
  2⤵
  PID:8828
- C:\Windows\System32\JHzzgqR.exe
  C:\Windows\System32\JHzzgqR.exe
  2⤵
  PID:8844
- C:\Windows\System32\tqMxqZx.exe
  C:\Windows\System32\tqMxqZx.exe
  2⤵
  PID:8864
- C:\Windows\System32\wMryKde.exe
  C:\Windows\System32\wMryKde.exe
  2⤵
  PID:8880
- C:\Windows\System32\LrYUHBr.exe
  C:\Windows\System32\LrYUHBr.exe
  2⤵
  PID:8896
- C:\Windows\System32\rItGhLA.exe
  C:\Windows\System32\rItGhLA.exe
  2⤵
  PID:8912
- C:\Windows\System32\IEiqGNl.exe
  C:\Windows\System32\IEiqGNl.exe
  2⤵
  PID:8928
- C:\Windows\System32\nJsFewu.exe
  C:\Windows\System32\nJsFewu.exe
  2⤵
  PID:8944
- C:\Windows\System32\bgRZeZA.exe
  C:\Windows\System32\bgRZeZA.exe
  2⤵
  PID:8960
- C:\Windows\System32\fJULlNe.exe
  C:\Windows\System32\fJULlNe.exe
  2⤵
  PID:8976
- C:\Windows\System32\opsrJSx.exe
  C:\Windows\System32\opsrJSx.exe
  2⤵
  PID:8992
- C:\Windows\System32\ZhumffB.exe
  C:\Windows\System32\ZhumffB.exe
  2⤵
  PID:9008
- C:\Windows\System32\WPbQvbu.exe
  C:\Windows\System32\WPbQvbu.exe
  2⤵
  PID:9024
- C:\Windows\System32\wRPNESf.exe
  C:\Windows\System32\wRPNESf.exe
  2⤵
  PID:9040
- C:\Windows\System32\GWPNQhU.exe
  C:\Windows\System32\GWPNQhU.exe
  2⤵
  PID:9056
- C:\Windows\System32\HHghwWG.exe
  C:\Windows\System32\HHghwWG.exe
  2⤵
  PID:9072
- C:\Windows\System32\yovDZFq.exe
  C:\Windows\System32\yovDZFq.exe
  2⤵
  PID:9088
- C:\Windows\System32\iqYQlvH.exe
  C:\Windows\System32\iqYQlvH.exe
  2⤵
  PID:9104
- C:\Windows\System32\CTDGYch.exe
  C:\Windows\System32\CTDGYch.exe
  2⤵
  PID:9120
- C:\Windows\System32\QGxLeMu.exe
  C:\Windows\System32\QGxLeMu.exe
  2⤵
  PID:9136
- C:\Windows\System32\nDePHze.exe
  C:\Windows\System32\nDePHze.exe
  2⤵
  PID:9152
- C:\Windows\System32\iCdeYBV.exe
  C:\Windows\System32\iCdeYBV.exe
  2⤵
  PID:9168
- C:\Windows\System32\wgMedPZ.exe
  C:\Windows\System32\wgMedPZ.exe
  2⤵
  PID:9184
- C:\Windows\System32\SDnWnlA.exe
  C:\Windows\System32\SDnWnlA.exe
  2⤵
  PID:9200
- C:\Windows\System32\qHDpLoE.exe
  C:\Windows\System32\qHDpLoE.exe
  2⤵
  PID:8204
- C:\Windows\System32\qiGFSTc.exe
  C:\Windows\System32\qiGFSTc.exe
  2⤵
  PID:8304
- C:\Windows\System32\GvlvRoR.exe
  C:\Windows\System32\GvlvRoR.exe
  2⤵
  PID:8368
- C:\Windows\System32\jyjgewH.exe
  C:\Windows\System32\jyjgewH.exe
  2⤵
  PID:8320
- C:\Windows\System32\vbRaUwB.exe
  C:\Windows\System32\vbRaUwB.exe
  2⤵
  PID:8384
- C:\Windows\System32\uAIiQRk.exe
  C:\Windows\System32\uAIiQRk.exe
  2⤵
  PID:8464
- C:\Windows\System32\bBNuzrx.exe
  C:\Windows\System32\bBNuzrx.exe
  2⤵
  PID:8468
- C:\Windows\System32\tGPOFbM.exe
  C:\Windows\System32\tGPOFbM.exe
  2⤵
  PID:8504
- C:\Windows\System32\YJWOwtI.exe
  C:\Windows\System32\YJWOwtI.exe
  2⤵
  PID:8564
- C:\Windows\System32\ojRvgWT.exe
  C:\Windows\System32\ojRvgWT.exe
  2⤵
  PID:8724
- C:\Windows\System32\KvNAIBY.exe
  C:\Windows\System32\KvNAIBY.exe
  2⤵
  PID:8660
- C:\Windows\System32\raeuFmV.exe
  C:\Windows\System32\raeuFmV.exe
  2⤵
  PID:8728
- C:\Windows\System32\zkNAjwA.exe
  C:\Windows\System32\zkNAjwA.exe
  2⤵
  PID:8516
- C:\Windows\System32\yAdaaqR.exe
  C:\Windows\System32\yAdaaqR.exe
  2⤵
  PID:8824
- C:\Windows\System32\lMFchBr.exe
  C:\Windows\System32\lMFchBr.exe
  2⤵
  PID:8580
- C:\Windows\System32\CHFlNCp.exe
  C:\Windows\System32\CHFlNCp.exe
  2⤵
  PID:8648
- C:\Windows\System32\ksQsksf.exe
  C:\Windows\System32\ksQsksf.exe
  2⤵
  PID:8740
- C:\Windows\System32\hJWwIwR.exe
  C:\Windows\System32\hJWwIwR.exe
  2⤵
  PID:8804
- C:\Windows\System32\ZBmIJcM.exe
  C:\Windows\System32\ZBmIJcM.exe
  2⤵
  PID:8520
- C:\Windows\System32\eRFCCtf.exe
  C:\Windows\System32\eRFCCtf.exe
  2⤵
  PID:8920
- C:\Windows\System32\IXmnwgZ.exe
  C:\Windows\System32\IXmnwgZ.exe
  2⤵
  PID:8984
- C:\Windows\System32\Qvuezku.exe
  C:\Windows\System32\Qvuezku.exe
  2⤵
  PID:9048
- C:\Windows\System32\rRnVDoU.exe
  C:\Windows\System32\rRnVDoU.exe
  2⤵
  PID:9112
- C:\Windows\System32\cmVPjuG.exe
  C:\Windows\System32\cmVPjuG.exe
  2⤵
  PID:9176
- C:\Windows\System32\IyDIMPW.exe
  C:\Windows\System32\IyDIMPW.exe
  2⤵
  PID:9208
- C:\Windows\System32\yXRsRRx.exe
  C:\Windows\System32\yXRsRRx.exe
  2⤵
  PID:9068
- C:\Windows\System32\LToxRPN.exe
  C:\Windows\System32\LToxRPN.exe
  2⤵
  PID:9100
- C:\Windows\System32\GAdnZij.exe
  C:\Windows\System32\GAdnZij.exe
  2⤵
  PID:8936
- C:\Windows\System32\PwhIpwt.exe
  C:\Windows\System32\PwhIpwt.exe
  2⤵
  PID:9164
- C:\Windows\System32\XxrnYVY.exe
  C:\Windows\System32\XxrnYVY.exe
  2⤵
  PID:9192
- C:\Windows\System32\lWqiXIz.exe
  C:\Windows\System32\lWqiXIz.exe
  2⤵
  PID:8352
- C:\Windows\System32\pbnLRXx.exe
  C:\Windows\System32\pbnLRXx.exe
  2⤵
  PID:8536
- C:\Windows\System32\zhVMaTT.exe
  C:\Windows\System32\zhVMaTT.exe
  2⤵
  PID:8760
- C:\Windows\System32\bCGVWjg.exe
  C:\Windows\System32\bCGVWjg.exe
  2⤵
  PID:8552
- C:\Windows\System32\MDZTwgO.exe
  C:\Windows\System32\MDZTwgO.exe
  2⤵
  PID:8836
- C:\Windows\System32\MkZGLGg.exe
  C:\Windows\System32\MkZGLGg.exe
  2⤵
  PID:9080
- C:\Windows\System32\wFmLWMy.exe
  C:\Windows\System32\wFmLWMy.exe
  2⤵
  PID:8908
- C:\Windows\System32\PXZqqqk.exe
  C:\Windows\System32\PXZqqqk.exe
  2⤵
  PID:7212
- C:\Windows\System32\XLqavDJ.exe
  C:\Windows\System32\XLqavDJ.exe
  2⤵
  PID:8628
- C:\Windows\System32\yRQkRzB.exe
  C:\Windows\System32\yRQkRzB.exe
  2⤵
  PID:9004
- C:\Windows\System32\uBQnGNl.exe
  C:\Windows\System32\uBQnGNl.exe
  2⤵
  PID:8340
- C:\Windows\System32\BjJbnwQ.exe
  C:\Windows\System32\BjJbnwQ.exe
  2⤵
  PID:9240
- C:\Windows\System32\sbtxJoT.exe
  C:\Windows\System32\sbtxJoT.exe
  2⤵
  PID:9256
- C:\Windows\System32\RQVGStg.exe
  C:\Windows\System32\RQVGStg.exe
  2⤵
  PID:9272
- C:\Windows\System32\ZBtJPWt.exe
  C:\Windows\System32\ZBtJPWt.exe
  2⤵
  PID:9288
- C:\Windows\System32\AVozhim.exe
  C:\Windows\System32\AVozhim.exe
  2⤵
  PID:9304
- C:\Windows\System32\LmYoDAh.exe
  C:\Windows\System32\LmYoDAh.exe
  2⤵
  PID:9320
- C:\Windows\System32\MPvSjok.exe
  C:\Windows\System32\MPvSjok.exe
  2⤵
  PID:9336
- C:\Windows\System32\SZdHcSy.exe
  C:\Windows\System32\SZdHcSy.exe
  2⤵
  PID:9352
- C:\Windows\System32\DHeXrbC.exe
  C:\Windows\System32\DHeXrbC.exe
  2⤵
  PID:9368
- C:\Windows\System32\NbZgRIo.exe
  C:\Windows\System32\NbZgRIo.exe
  2⤵
  PID:9384
- C:\Windows\System32\rzhTeOQ.exe
  C:\Windows\System32\rzhTeOQ.exe
  2⤵
  PID:9400
- C:\Windows\System32\biLFjHr.exe
  C:\Windows\System32\biLFjHr.exe
  2⤵
  PID:9416
- C:\Windows\System32\hCtrfCk.exe
  C:\Windows\System32\hCtrfCk.exe
  2⤵
  PID:9432
- C:\Windows\System32\zBHiMOH.exe
  C:\Windows\System32\zBHiMOH.exe
  2⤵
  PID:9448
- C:\Windows\System32\hxLDRbI.exe
  C:\Windows\System32\hxLDRbI.exe
  2⤵
  PID:9464
- C:\Windows\System32\ycZEACn.exe
  C:\Windows\System32\ycZEACn.exe
  2⤵
  PID:9480
- C:\Windows\System32\KsTqlWE.exe
  C:\Windows\System32\KsTqlWE.exe
  2⤵
  PID:9496
- C:\Windows\System32\kGngjUf.exe
  C:\Windows\System32\kGngjUf.exe
  2⤵
  PID:9512
- C:\Windows\System32\xroBWEB.exe
  C:\Windows\System32\xroBWEB.exe
  2⤵
  PID:9528
- C:\Windows\System32\zLqHdyD.exe
  C:\Windows\System32\zLqHdyD.exe
  2⤵
  PID:9544
- C:\Windows\System32\gwytSXl.exe
  C:\Windows\System32\gwytSXl.exe
  2⤵
  PID:9560
- C:\Windows\System32\GRakRUf.exe
  C:\Windows\System32\GRakRUf.exe
  2⤵
  PID:9576
- C:\Windows\System32\dXzHMmP.exe
  C:\Windows\System32\dXzHMmP.exe
  2⤵
  PID:9592
- C:\Windows\System32\ejwClSP.exe
  C:\Windows\System32\ejwClSP.exe
  2⤵
  PID:9608
- C:\Windows\System32\ymyikNN.exe
  C:\Windows\System32\ymyikNN.exe
  2⤵
  PID:9624
- C:\Windows\System32\DocoRLS.exe
  C:\Windows\System32\DocoRLS.exe
  2⤵
  PID:9640
- C:\Windows\System32\aGJfScV.exe
  C:\Windows\System32\aGJfScV.exe
  2⤵
  PID:9656
- C:\Windows\System32\YJvuZhh.exe
  C:\Windows\System32\YJvuZhh.exe
  2⤵
  PID:9672
- C:\Windows\System32\jRDZHoq.exe
  C:\Windows\System32\jRDZHoq.exe
  2⤵
  PID:9688
- C:\Windows\System32\LYhsHYB.exe
  C:\Windows\System32\LYhsHYB.exe
  2⤵
  PID:9704
- C:\Windows\System32\jonbvKA.exe
  C:\Windows\System32\jonbvKA.exe
  2⤵
  PID:9720
- C:\Windows\System32\zPhuzmy.exe
  C:\Windows\System32\zPhuzmy.exe
  2⤵
  PID:9736
- C:\Windows\System32\zVQWswY.exe
  C:\Windows\System32\zVQWswY.exe
  2⤵
  PID:9752
- C:\Windows\System32\MrwTpUx.exe
  C:\Windows\System32\MrwTpUx.exe
  2⤵
  PID:9768
- C:\Windows\System32\liobDfH.exe
  C:\Windows\System32\liobDfH.exe
  2⤵
  PID:9784
- C:\Windows\System32\iOaalHa.exe
  C:\Windows\System32\iOaalHa.exe
  2⤵
  PID:9800
- C:\Windows\System32\HgLzjRH.exe
  C:\Windows\System32\HgLzjRH.exe
  2⤵
  PID:9816
- C:\Windows\System32\wzhwasT.exe
  C:\Windows\System32\wzhwasT.exe
  2⤵
  PID:9832
- C:\Windows\System32\jIQynGT.exe
  C:\Windows\System32\jIQynGT.exe
  2⤵
  PID:9848
- C:\Windows\System32\yaUbNub.exe
  C:\Windows\System32\yaUbNub.exe
  2⤵
  PID:9864
- C:\Windows\System32\fvIwICK.exe
  C:\Windows\System32\fvIwICK.exe
  2⤵
  PID:9880
- C:\Windows\System32\kYULYMB.exe
  C:\Windows\System32\kYULYMB.exe
  2⤵
  PID:9896
- C:\Windows\System32\LlqiJst.exe
  C:\Windows\System32\LlqiJst.exe
  2⤵
  PID:9912
- C:\Windows\System32\zoXCUsx.exe
  C:\Windows\System32\zoXCUsx.exe
  2⤵
  PID:9928
- C:\Windows\System32\zmhKIXt.exe
  C:\Windows\System32\zmhKIXt.exe
  2⤵
  PID:9948
- C:\Windows\System32\pYCrdTD.exe
  C:\Windows\System32\pYCrdTD.exe
  2⤵
  PID:9964
- C:\Windows\System32\lFRqHOG.exe
  C:\Windows\System32\lFRqHOG.exe
  2⤵
  PID:9980
- C:\Windows\System32\wplABny.exe
  C:\Windows\System32\wplABny.exe
  2⤵
  PID:9996
- C:\Windows\System32\Snqkmvx.exe
  C:\Windows\System32\Snqkmvx.exe
  2⤵
  PID:10012
- C:\Windows\System32\tdgXlnH.exe
  C:\Windows\System32\tdgXlnH.exe
  2⤵
  PID:10028
- C:\Windows\System32\dAxxQuf.exe
  C:\Windows\System32\dAxxQuf.exe
  2⤵
  PID:10044
- C:\Windows\System32\sBhZWUX.exe
  C:\Windows\System32\sBhZWUX.exe
  2⤵
  PID:10060
- C:\Windows\System32\yCPaEnl.exe
  C:\Windows\System32\yCPaEnl.exe
  2⤵
  PID:10076
- C:\Windows\System32\nWSLPhz.exe
  C:\Windows\System32\nWSLPhz.exe
  2⤵
  PID:10092
- C:\Windows\System32\pntyPwb.exe
  C:\Windows\System32\pntyPwb.exe
  2⤵
  PID:10108
- C:\Windows\System32\RnrjnbI.exe
  C:\Windows\System32\RnrjnbI.exe
  2⤵
  PID:10124
- C:\Windows\System32\YRVviRb.exe
  C:\Windows\System32\YRVviRb.exe
  2⤵
  PID:10140
- C:\Windows\System32\fudlIdQ.exe
  C:\Windows\System32\fudlIdQ.exe
  2⤵
  PID:10156
- C:\Windows\System32\qKoMXhw.exe
  C:\Windows\System32\qKoMXhw.exe
  2⤵
  PID:10172
- C:\Windows\System32\kJtpbRN.exe
  C:\Windows\System32\kJtpbRN.exe
  2⤵
  PID:10188
- C:\Windows\System32\qJlaAKh.exe
  C:\Windows\System32\qJlaAKh.exe
  2⤵
  PID:10204
- C:\Windows\System32\NbLVlBa.exe
  C:\Windows\System32\NbLVlBa.exe
  2⤵
  PID:10220
- C:\Windows\System32\qsRreUu.exe
  C:\Windows\System32\qsRreUu.exe
  2⤵
  PID:10236
- C:\Windows\System32\unpuTrX.exe
  C:\Windows\System32\unpuTrX.exe
  2⤵
  PID:8892
- C:\Windows\System32\TfefzhQ.exe
  C:\Windows\System32\TfefzhQ.exe
  2⤵
  PID:8404
- C:\Windows\System32\PdSMzzc.exe
  C:\Windows\System32\PdSMzzc.exe
  2⤵
  PID:7852
- C:\Windows\System32\VYrEHPz.exe
  C:\Windows\System32\VYrEHPz.exe
  2⤵
  PID:8696
- C:\Windows\System32\CvGvDSM.exe
  C:\Windows\System32\CvGvDSM.exe
  2⤵
  PID:8612
- C:\Windows\System32\Jslcwws.exe
  C:\Windows\System32\Jslcwws.exe
  2⤵
  PID:8236
- C:\Windows\System32\ljmAURY.exe
  C:\Windows\System32\ljmAURY.exe
  2⤵
  PID:8448
- C:\Windows\System32\JXUXDcR.exe
  C:\Windows\System32\JXUXDcR.exe
  2⤵
  PID:8548
- C:\Windows\System32\nYaQUOT.exe
  C:\Windows\System32\nYaQUOT.exe
  2⤵
  PID:9212
- C:\Windows\System32\CSUUKPI.exe
  C:\Windows\System32\CSUUKPI.exe
  2⤵
  PID:8252
- C:\Windows\System32\PPkEnNX.exe
  C:\Windows\System32\PPkEnNX.exe
  2⤵
  PID:9228
- C:\Windows\System32\nJEdVIk.exe
  C:\Windows\System32\nJEdVIk.exe
  2⤵
  PID:9144
- C:\Windows\System32\qKXDwCC.exe
  C:\Windows\System32\qKXDwCC.exe
  2⤵
  PID:9312
- C:\Windows\System32\SqUlcCo.exe
  C:\Windows\System32\SqUlcCo.exe
  2⤵
  PID:9380
- C:\Windows\System32\erOYkhD.exe
  C:\Windows\System32\erOYkhD.exe
  2⤵
  PID:9148
- C:\Windows\System32\LRUQwZV.exe
  C:\Windows\System32\LRUQwZV.exe
  2⤵
  PID:8436
- C:\Windows\System32\beWwnXD.exe
  C:\Windows\System32\beWwnXD.exe
  2⤵
  PID:9300
- C:\Windows\System32\aWqAaHT.exe
  C:\Windows\System32\aWqAaHT.exe
  2⤵
  PID:9364
- C:\Windows\System32\aAeOkIt.exe
  C:\Windows\System32\aAeOkIt.exe
  2⤵
  PID:9396
- C:\Windows\System32\JkfMfaW.exe
  C:\Windows\System32\JkfMfaW.exe
  2⤵
  PID:8968
- C:\Windows\System32\WIGErzi.exe
  C:\Windows\System32\WIGErzi.exe
  2⤵
  PID:9268
- C:\Windows\System32\vHumaZS.exe
  C:\Windows\System32\vHumaZS.exe
  2⤵
  PID:9504
- C:\Windows\System32\nDIYZod.exe
  C:\Windows\System32\nDIYZod.exe
  2⤵
  PID:9524
- C:\Windows\System32\aeYGXDJ.exe
  C:\Windows\System32\aeYGXDJ.exe
  2⤵
  PID:9616
- C:\Windows\System32\juCbRVm.exe
  C:\Windows\System32\juCbRVm.exe
  2⤵
  PID:9684
- C:\Windows\System32\hVRQfYF.exe
  C:\Windows\System32\hVRQfYF.exe
  2⤵
  PID:9748
- C:\Windows\System32\VIskcLK.exe
  C:\Windows\System32\VIskcLK.exe
  2⤵
  PID:9812
- C:\Windows\System32\XCermeg.exe
  C:\Windows\System32\XCermeg.exe
  2⤵
  PID:9876
- C:\Windows\System32\ciViOoW.exe
  C:\Windows\System32\ciViOoW.exe
  2⤵
  PID:9568
- C:\Windows\System32\BkbuxuA.exe
  C:\Windows\System32\BkbuxuA.exe
  2⤵
  PID:9632
- C:\Windows\System32\ibivYXG.exe
  C:\Windows\System32\ibivYXG.exe
  2⤵
  PID:9696
- C:\Windows\System32\ykybHNU.exe
  C:\Windows\System32\ykybHNU.exe
  2⤵
  PID:9856
- C:\Windows\System32\LUloJYD.exe
  C:\Windows\System32\LUloJYD.exe
  2⤵
  PID:9824

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AjaqLRn.exe

Filesize
1.3MB

MD5
5c729177f10419b3790b7e3b518176d3

SHA1
9acc22846d9f1b80ac7b1f5b9205a955279bf443

SHA256
8f79958ab61fb39ddfa25f7e5dbab3affa77a876239129dc0feef0be8b657187

SHA512
93f68a52f546a7b4de7e1993be0e9abe4e274292b8eb06b110e24c7f6e899a2dddcfa11fa1652af2eabb36aca6598b81549d5455bb5ab57952a0bd36a8fc9c93

Download Submit
C:\Windows\System32\CIsrjqX.exe

Filesize
1.3MB

MD5
c95a3c7f9b5ddb80cae61c7afd738db0

SHA1
58438ee834211c4bb52a9771fc599e7314024d00

SHA256
95a02ca8421f7907c56c4a61480a9d4b27d1094fefe920b7660dd1a9061f9267

SHA512
52ebb2ce5d73d27925eb3ecaf8f8d3dca7f4d7a55246408c8c77e692fd1cecfaf50f4eb672b5d76413f7c6f97779d99ccaf38a66b68c0c01d1d530981d7cb0a0

Download Submit
C:\Windows\System32\CJAtJaA.exe

Filesize
1.3MB

MD5
0ccdf1d9e79495a919a06a39f3740d06

SHA1
20dc15f482d5422f7b368e15bead867083aec2da

SHA256
3fddf23991f1968eee4c32203b3e5e5e2ceef5367991a6a392b0817e8bb5962f

SHA512
228de728f3d430ed9a7acc0a0a432c8d832437b433550bca8cec9ab921e9900b83d06959fd39b48cb05c0a6e5cbafeb0fe165a711173236e779dfafec76e0e34

Download Submit
C:\Windows\System32\DILXCnp.exe

Filesize
1.3MB

MD5
27265bfeeae49e77fcf04afb9838c718

SHA1
84ee8248a8bfc2fcb0fbc27e07032df5fea89521

SHA256
0fa227c034577f5cb28bc8403c0ffcc1cf1e0a150198e8215cbb6d41295eddca

SHA512
8c5c336b93d79db3fa4b42410fc033147b85ceeca525bb2613b420d8aeb65e7cc66fe5f5dcac5fbf44abc21c591ee66499c60c5edfb03a16e97b901ba1532706

Download Submit
C:\Windows\System32\FaWjNwc.exe

Filesize
1.3MB

MD5
3f484bc809f60aa1dc0de393d877e013

SHA1
303b318f142b0e4e28459d7abc78a6519ea57d16

SHA256
f756fcb1824bc233bf55313f95dc39e8e24dfb4f08b7b34eaf53c13daa751697

SHA512
cfac2f5142288a33c80822954c971104fe251219416a46602f5b23c11e516fbf3890691c4c219619c0f0da830e4ae4044fbb9a75af09c1bcc46e5cfa7001dde1

Download Submit
C:\Windows\System32\OGQwLvm.exe

Filesize
1.3MB

MD5
4fc0e6209b2f419866ca598584b3ff13

SHA1
cbb098cb718b01b471c9a1ae501f10666e4848de

SHA256
9d95866b0f9fe327182ddfeb3140dd26d5faa1b9c13adabeaa145ace71afbc1f

SHA512
fa4ddb1a2e72fc8e14473b29efc16cbb11b58383494c00cf5d7f6b0701f8f05ee1196dd3a719a647f4cee07555e1fbf8f7e735e9f5cf3b3de49ebec1ee9f4d10

Download Submit
C:\Windows\System32\OeFYCbj.exe

Filesize
1.3MB

MD5
711c5ab4cabe68f6160dcae2efc9b879

SHA1
05e8590a5dd205a65b5d651e8adc62bc96b6a6b8

SHA256
36a53e23c95fdd7a83849b995163d9b75758915d2ff56ecd8c2dde8f76b2c188

SHA512
bc62d18f852918526486dff40da4260e7bb23d96a64cb48554cd882d46c9e59f9a8989f1179443ae90fed5243bf16e11c82c3c1e4667befe2261d96feed340e6

Download Submit
C:\Windows\System32\PHbGeeI.exe

Filesize
1.3MB

MD5
07c996970c1ca26d84f283e25b1ebf62

SHA1
945e7f3a79340a7a4902ddb8d13198f90270a58e

SHA256
09e897d562a4be186b210ddc79a63f89bfa07be8aadb3da40efc3210d6c27c30

SHA512
2000381b1d7df8b36e96f0cc25c40c8cbcd75f4b95f47e81da021ddd1e279f80198f1ae8875c4f869d1f7a4ba3c62e1f709306117322939a3ba28afcfd97d3fa

Download Submit
C:\Windows\System32\PVszDBQ.exe

Filesize
1.3MB

MD5
269c1e709dc9507e2ee009015e68f1d2

SHA1
d3b5b9663df847b47c6f94252d711e4788f82803

SHA256
85013a01a39e5b08cc086cae75004e50f1706ed4a5a685e7a5be966bd1c35436

SHA512
9b55057c2df50b19bb832df9fb26ce7c80824ca3728e5c69516636fccdd8a0bd310330963cdc06dddd22295f8b0c2b742b1d30f7ef218986856728b63e7aa1d5

Download Submit
C:\Windows\System32\QmHxhlE.exe

Filesize
1.3MB

MD5
8decb1dbdfab528b534fad593961c112

SHA1
54860e2ef52f44938e4a272329ec512d2a3aec37

SHA256
ed53e056f4185a17533f2deea170d5d924e42f6bb151c08aa402c8591785fefb

SHA512
eaa32c7f2ccc9fba9647f16493979b4bae00ac2fd378508b4e3eee16a2113bd38711427a72479e6d5902751fc2857a4756b02262242541549ba83485618a8c38

Download Submit
C:\Windows\System32\SwayxMR.exe

Filesize
1.3MB

MD5
0b31ed2e044d85b5ef6ec489edea049c

SHA1
e663803a80f46f13a08fe8f95574bfdad1bb41e7

SHA256
e4b3f544c3e4818320222563971fea33d306961d826a459701fa2c4898dfdbbc

SHA512
9b274a0f66cd0e693756d5f84156cdd057af1b179f3fd881d52a2c995c6b41a47d79fd2c01a6b4458746dabb6e7614346df24345e0dc1649378494a8df42bd65

Download Submit
C:\Windows\System32\YLJqqmv.exe

Filesize
1.3MB

MD5
8ec475903e174c64b37d0eb73fc729d7

SHA1
00b2df1651db80c806132521530081f8a756aee8

SHA256
7ef19a77c922114360a1351dcea66e36f8e665e974aa66fcf0021c44d440e61b

SHA512
bbe3ea28f1a28026ed15e84ac39a8ff8388ed6f8791ed0d64ee091d25f36f4bd3beeb6e22a0394ff571924912a6fae2d5336f49ccd3a63976cad3b130d5668ce

Download Submit
C:\Windows\System32\bLJHSVA.exe

Filesize
1.3MB

MD5
0671e5637a801da53bc67ff28a3fc489

SHA1
b6eed0524293e35ba613a0c2ec4c5cdcfbb9770f

SHA256
97fcd3ab0408f14c94ec31a28140d6b09dad35eb0437e90f916ca40b16242efa

SHA512
ddcf16e52515fb25395b3444a196868d53f40548c574d4fc89a5363784f6f9e8cb9ef703e3eff1b71a2cf0d98165cc807c71be3af2f53015c2e40c341e89d410

Download Submit
C:\Windows\System32\cAtaEZx.exe

Filesize
1.3MB

MD5
cbb2e322b8b98b30ecd9cb9fc5e96787

SHA1
058b8efd7cae4522c91feb81860475c3a2e4ff2e

SHA256
2131aa96e36c65d85dab9088a325df07c49ee09483477893468d04f2961b2e3d

SHA512
4ca3e78377ca0785bc70a76d4fcc9de027060b2ec8fe00cc91badecbfc0740d36d1f112a34e3a97126389fe47d2582e251e2f7649bb508f5e8860b8507d6498b

Download Submit
C:\Windows\System32\cogGrWo.exe

Filesize
1.3MB

MD5
2ba87553172aeab82824ceb3ed5e9a7a

SHA1
0c6d29341ce0ab264677777a8580297e6096f5ba

SHA256
eb1e98446fb695b4eae36101e10fba990eabd186b5db6d81b3f85f43add7654b

SHA512
e854fd40b909cb16a31f1ce1a24a7d0c4ddd4a118a02771e6f9d3167177fe9a0afa80ad5b447419f77fdf6761202dc7952413463037371bcf0c3caa7ed600115

Download Submit
C:\Windows\System32\dIfFxbI.exe

Filesize
1.3MB

MD5
48631cadcede2dd7202cfc75720ba6c1

SHA1
69931791e15f2ba058f7c6058b3518ffe3acfc55

SHA256
608df2b65ebe33ec6148dc8fe9eca10156fdf9879ea34a508d36f4f4e9be7af4

SHA512
e7bfb6f907a4736bd11c97f9b04b3644eeb57f5f02a8a6f2e099f632dec89b0118568e73b02fbb81c2cb5a18e03d2b10ccb92e291185edca04fc3933604bce83

Download Submit
C:\Windows\System32\dKVqBTz.exe

Filesize
1.3MB

MD5
00acd693f8adf27441d59474ef38469b

SHA1
a32ff5797818793c0ce6faffeb1a9188722b3def

SHA256
2f86b3fca926336aaa257a6d2ca19ea94d4ae759c60434fcfe01c507bc70955a

SHA512
c265457931ed41a14f56da62940bd5c5a25039fe294eabdafb1c1670195d4d6e16c8c357a5c407b6f1b91947eed5b03f3aba272bbc65db471e5ecc7c82f9ca91

Download Submit
C:\Windows\System32\eOOpNYw.exe

Filesize
1.3MB

MD5
4819e08ab6301abeaa721ff1da286260

SHA1
ef7dd5146d35895e0809344a2f360172f7b24703

SHA256
39fbadf1362e78dcfeefb27a60dc383228a4d6eb790c6d37bc3bf7d70c0d00df

SHA512
eb35181fbf17dca61c4b4282f25499ba94f51dd439b0b47442344f2718041accd43b52e696584033103cd5ce14b69d76b8c2e08c9d3fd3def87e598b8559bc78

Download Submit
C:\Windows\System32\hOnSvCD.exe

Filesize
1.3MB

MD5
706e5a14b1ec7cf00313029b01c0ee77

SHA1
dbfb4a2a1459ba2e493d7848048f2272858f22ff

SHA256
c393d99d864eb9f7f2a8c61ca86d87678742318a0ceff6f88cbb6ec2f0670446

SHA512
acb82a9fc3f5899df56da2f96deaef71352fee85f903eef6dbc2204bba5e78e9ddc684651fe1e562790040a71b7f1967ee80725992647e99a712b1a77a3a00f7

Download Submit
C:\Windows\System32\idDjFWy.exe

Filesize
1.3MB

MD5
7ea064d35a01b2e6a5b7541e676a491d

SHA1
7822fd887d518dd16f16530bb0e3609dff602f0e

SHA256
85404873de8d026f0f98b414e5fd830d7650d3d548264383b455d59c71408a93

SHA512
1e9c64cc84848f6b9b6b54eb8bb3e041e9578446182422859d4bef4600838ca82f1dbb502ad64144c554b0ae6f9b0dc488fa457a8fab5b9543516ea9ba739672

Download Submit
C:\Windows\System32\jrpbuSG.exe

Filesize
1.3MB

MD5
aa6db94fdb35d9149646eeb8dbeb8a39

SHA1
e0bcde71014d360a18dd8baab91ee260c2235667

SHA256
29d856b935b1cefcb151cb771a3e39219f13eba966111038bc791a55222bf85a

SHA512
8f2f4447bce411981c896afeb369af8321e6447fea699567b4935a716f79c058d9ab22e5ad3c3475530b09d52556abcb906efbe49696cd63a0122a2528cf3f8a

Download Submit
C:\Windows\System32\kZbcvsQ.exe

Filesize
1.3MB

MD5
3f0665306572c075c0d16043485c44b6

SHA1
4c2e10ab6de631a4e2c9f9765f00458b6e32ff56

SHA256
e6776270ca40b3f6607ad0d1a5658469641dcc03b7700c5c3c9cdd90f24ba6a9

SHA512
641b6feda85be39a32bee76636332e21758e2d29b648fea18a67f0d00b6780e0eca2ed2bce71c74a77de757de16e559697e65209987198c0d07a0241828bb4b9

Download Submit
C:\Windows\System32\sayjFam.exe

Filesize
1.3MB

MD5
7b2522304b949b39a67ae60749c7031a

SHA1
8ea807150c647ffb362770f10695784030edcbcf

SHA256
2fae8fef44172660f83255407c4a6363b27eac90af4b056537bf2d17f897aafc

SHA512
7447fa64cbff0792984402b3bab73bce8a85197a5e8898f1543792ca29a77150528c45cd9442311c9f93441867bce0d3fef418eadb4018cc9cd6bf0db2903851

Download Submit
C:\Windows\System32\vrlyaja.exe

Filesize
1.3MB

MD5
158fbfcd7ee6a1dbc94d3b2f33b3ef44

SHA1
6f79e236ac2b5aec768f480f3b397dd1f0aac6fe

SHA256
6b6abcdafcf89ee88be3bf7febef958a9d89588908fbf7ae563bfcca6a11d481

SHA512
9c887ccad81bbb29e6995070544611bb3dbfb0b7c86b574d826d96ac22205591cddc8d3883942be49d0dbaf0bce0b844627e0dd22e5283526810b2c47df432e7

Download Submit
\Windows\System32\DJVGlUA.exe

Filesize
1.3MB

MD5
6c94301133d22f373af2ed383697c637

SHA1
3f031ed2cd7bc9a02414b1e23ae199051237b794

SHA256
2d1797307cdfb6b0885e576b0dbba3810ad3dc77fe6a855297d6ebe432a066e3

SHA512
4fa0fc397dc6ee49402360ff5add3c1ff7052cee9dac3da4c9a94f0e05eb76e6e351590df59b69a14244e54de63e07965d71b9b7cdeb1f5ece0dc4843f4ff0df

Download Submit
\Windows\System32\GYxiRAL.exe

Filesize
1.3MB

MD5
3eb55ee56460ae1ad2ff5372a6856c09

SHA1
1c8464ad13bc7fdca40a1176c1740b6ca28c47dd

SHA256
6984df89855f1ff4358156b12a2d083a719f2178a05e30e3378e06a9177dafbb

SHA512
92ed74dcb4e3566b8d4af36bb5db422168879e4ce0eebf286ba8180620256a665631447bbf789476c1493d4b8401a0a856eba6b5405da9b247b5cbc37afa398f

Download Submit
\Windows\System32\SPcLDmW.exe

Filesize
1.3MB

MD5
1d004eec24062098c952bd5e5bc3118e

SHA1
2256249955bd38159f95d61ec43cd74629a8f411

SHA256
e9db91f707497678a315fd18b636931f4ce7d8fae97279024ab5b7201d17c51d

SHA512
4cf9088235e145b750ea483631d4c1d396f8d0d099a8e0e72dcc2475fd427648ce484bba12cfa523b9c105fc1b19cdd0f255a8d7c6462d1822db1caed483ca24

Download Submit
\Windows\System32\SmjXycs.exe

Filesize
1.3MB

MD5
a36f08eff5300ea0610fc583965ad136

SHA1
064d97db4684792c0dddad4cd679c836c7ffd4b4

SHA256
e780c2cc0ef041bd5e3151a258b4f67be95b572276e0081f43cb32473c000e6a

SHA512
d5c17165d4b06f1444c9ff82fa41ddd008bebf07db9597835d9953c5d4b2588b30d09770baa18dab57ccd9c9998b667dd7e81488abeed2db9e333029761d9a21

Download Submit
\Windows\System32\amPgDjr.exe

Filesize
1.3MB

MD5
cf51d89fa17f9d5117e2c1b0f3556fb2

SHA1
6de969d45b0648a4b1a3b01bf627827eb4a0fdfd

SHA256
910d2bc16a426e86e2dc5eb340831d21d2cdad40ca0fd23189b962974709bb58

SHA512
d8fc9aae0f5cc516387881bfe1b25201cf62cc99ddb26ecc8ec53477d574aa04f920d5ca630901239b3bc4253ecb89cba9230e492e8c6760342b58a14b96c58e

Download Submit
\Windows\System32\hFawqTw.exe

Filesize
1.3MB

MD5
14d5ffb3f1d990b23022ba3a46530088

SHA1
170c74b63bc348f9934de8157f773ab0dbdf1487

SHA256
984ba36057654828888d0bf032beed4a04b46db4eaadd3c9376b5b367023bb79

SHA512
cb851a88a181d2e27a62630092aef460764afcd6259b4ba8a70342b98af15d4ace1f8a1514865f8a5bd9d9de0ec72f27571f81e238c344262ea0750667b332e2

Download Submit
\Windows\System32\neGDaYy.exe

Filesize
1.3MB

MD5
b1fde9b92fd3e8b41ecacc4f6d60dbf4

SHA1
72fcf640f4c35a0c131674374e6d0934699bcac5

SHA256
d92ad86cba6610d9069b4dfcf01d5ed1753927d66b4cbf9ef5c76f9bfde5760c

SHA512
3e8ec79f4b8ff8e2765ad9a8cc079d6de3b397ee6eb666ad5054431f7aa30752991f826bfc149b50ac3a787e636ef3eba7587b754b23899c8f80c631996271e4

Download Submit
\Windows\System32\neJcIfK.exe

Filesize
1.3MB

MD5
7b25c836400901f1ff494214ec5cf389

SHA1
e6dc91b938f88cb11140de2978c6b713753208c9

SHA256
204bebc48ae76ee26e49e973aa388559d2f9fbb2b29b2512897d57ec8df85074

SHA512
c736c1b9c3e96a6ae6f7b60b6d055b8790b46b15a67c72e917626774d7076ce9364adce130f366e9256ef232df0b86db486917365c4110e19511c4aa0c0d69bf

Download Submit
memory/1660-82-0x000000013F9E0000-0x000000013FDD1000-memory.dmp

Filesize
3.9MB

Download
memory/1660-3939-0x000000013F9E0000-0x000000013FDD1000-memory.dmp

Filesize
3.9MB

Download
memory/2124-22-0x000000013FC90000-0x0000000140081000-memory.dmp

Filesize
3.9MB

Download
memory/2124-3923-0x000000013FC90000-0x0000000140081000-memory.dmp

Filesize
3.9MB

Download
memory/2444-68-0x000000013F900000-0x000000013FCF1000-memory.dmp

Filesize
3.9MB

Download
memory/2444-3935-0x000000013F900000-0x000000013FCF1000-memory.dmp

Filesize
3.9MB

Download
memory/2476-80-0x000000013FBC0000-0x000000013FFB1000-memory.dmp

Filesize
3.9MB

Download
memory/2476-3937-0x000000013FBC0000-0x000000013FFB1000-memory.dmp

Filesize
3.9MB

Download
memory/2552-48-0x000000013FC30000-0x0000000140021000-memory.dmp

Filesize
3.9MB

Download
memory/2552-3929-0x000000013FC30000-0x0000000140021000-memory.dmp

Filesize
3.9MB

Download
memory/2556-3925-0x000000013FDD0000-0x00000001401C1000-memory.dmp

Filesize
3.9MB

Download
memory/2556-35-0x000000013FDD0000-0x00000001401C1000-memory.dmp

Filesize
3.9MB

Download
memory/2676-57-0x000000013FBF0000-0x000000013FFE1000-memory.dmp

Filesize
3.9MB

Download
memory/2676-3933-0x000000013FBF0000-0x000000013FFE1000-memory.dmp

Filesize
3.9MB

Download
memory/2676-3905-0x000000013FBF0000-0x000000013FFE1000-memory.dmp

Filesize
3.9MB

Download
memory/2704-3927-0x000000013FB50000-0x000000013FF41000-memory.dmp

Filesize
3.9MB

Download
memory/2704-37-0x000000013FB50000-0x000000013FF41000-memory.dmp

Filesize
3.9MB

Download
memory/2760-21-0x000000013FFE0000-0x00000001403D1000-memory.dmp

Filesize
3.9MB

Download
memory/2760-3922-0x000000013FFE0000-0x00000001403D1000-memory.dmp

Filesize
3.9MB

Download
memory/2848-3941-0x000000013FF20000-0x0000000140311000-memory.dmp

Filesize
3.9MB

Download
memory/2848-94-0x000000013FF20000-0x0000000140311000-memory.dmp

Filesize
3.9MB

Download
memory/2884-3535-0x000000013FA60000-0x000000013FE51000-memory.dmp

Filesize
3.9MB

Download
memory/2884-3931-0x000000013FA60000-0x000000013FE51000-memory.dmp

Filesize
3.9MB

Download
memory/2884-49-0x000000013FA60000-0x000000013FE51000-memory.dmp

Filesize
3.9MB

Download
memory/2924-65-0x000000013F900000-0x000000013FCF1000-memory.dmp

Filesize
3.9MB

Download
memory/2924-0-0x000000013FF40000-0x0000000140331000-memory.dmp

Filesize
3.9MB

Download
memory/2924-29-0x0000000001E50000-0x0000000002241000-memory.dmp

Filesize
3.9MB

Download
memory/2924-20-0x0000000001E50000-0x0000000002241000-memory.dmp

Filesize
3.9MB

Download
memory/2924-23-0x0000000001E50000-0x0000000002241000-memory.dmp

Filesize
3.9MB

Download
memory/2924-3534-0x0000000001E50000-0x0000000002241000-memory.dmp

Filesize
3.9MB

Download
memory/2924-36-0x0000000001E50000-0x0000000002241000-memory.dmp

Filesize
3.9MB

Download
memory/2924-3904-0x0000000001E50000-0x0000000002241000-memory.dmp

Filesize
3.9MB

Download
memory/2924-51-0x000000013FA60000-0x000000013FE51000-memory.dmp

Filesize
3.9MB

Download
memory/2924-3906-0x000000013F900000-0x000000013FCF1000-memory.dmp

Filesize
3.9MB

Download
memory/2924-3907-0x0000000001E50000-0x0000000002241000-memory.dmp

Filesize
3.9MB

Download
memory/2924-4051-0x0000000001E50000-0x0000000002241000-memory.dmp

Filesize
3.9MB

Download
memory/2924-43-0x0000000001E50000-0x0000000002241000-memory.dmp

Filesize
3.9MB

Download
memory/2924-3974-0x000000013F9E0000-0x000000013FDD1000-memory.dmp

Filesize
3.9MB

Download
memory/2924-78-0x0000000001E50000-0x0000000002241000-memory.dmp

Filesize
3.9MB

Download
memory/2924-67-0x0000000001E50000-0x0000000002241000-memory.dmp

Filesize
3.9MB

Download
memory/2924-81-0x000000013F9E0000-0x000000013FDD1000-memory.dmp

Filesize
3.9MB

Download
memory/2924-56-0x000000013FF40000-0x0000000140331000-memory.dmp

Filesize
3.9MB

Download
memory/2924-93-0x0000000001E50000-0x0000000002241000-memory.dmp

Filesize
3.9MB

Download
memory/2924-62-0x000000013FA30000-0x000000013FE21000-memory.dmp

Filesize
3.9MB

Download
memory/2924-6-0x000000013FA30000-0x000000013FE21000-memory.dmp

Filesize
3.9MB

Download
memory/2924-1-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download
memory/2948-8-0x000000013FA30000-0x000000013FE21000-memory.dmp

Filesize
3.9MB

Download
memory/2948-66-0x000000013FA30000-0x000000013FE21000-memory.dmp

Filesize
3.9MB

Download
memory/2948-3919-0x000000013FA30000-0x000000013FE21000-memory.dmp

Filesize
3.9MB

Download