xmrig | 7ab724ca28fce1e451265989bcc6832443291248746cabe3bdf43431da5bd2ea

Analysis

max time kernel
119s
max time network
123s
platform
windows7_x64
resource
win7-20240215-en
resource tags

arch:x64arch:x86image:win7-20240215-enlocale:en-usos:windows7-x64system
submitted
04-05-2024 09:25

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
Size

1.3MB
MD5

12180cba93b05244c9e1ffba4502174c
SHA1

c341c26027507169d8499025c9b7dcac79f293b2
SHA256

7ab724ca28fce1e451265989bcc6832443291248746cabe3bdf43431da5bd2ea
SHA512

64e9d5e126e65cf137a56f229c11cde3d433d7b7fefc1781e3e78edbe3ad490149c380d66aa2a13e292f256b289224169f3786e441eed98419f9733909d2a9b5
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlWXWZ5Pbcq92zjP+sjI1XPlq1i2HQeV:knw9oUUEEDl37jcq4nPUo

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 26 IoCs

miner

resource	yara_rule
behavioral1/memory/2224-16-0x000000013FD10000-0x0000000140101000-memory.dmp	xmrig
behavioral1/memory/1160-15-0x000000013F100000-0x000000013F4F1000-memory.dmp	xmrig
behavioral1/memory/2060-26-0x000000013F8D0000-0x000000013FCC1000-memory.dmp	xmrig
behavioral1/memory/2736-49-0x000000013F1C0000-0x000000013F5B1000-memory.dmp	xmrig
behavioral1/memory/2760-51-0x000000013FED0000-0x00000001402C1000-memory.dmp	xmrig
behavioral1/memory/2600-402-0x000000013F480000-0x000000013F871000-memory.dmp	xmrig
behavioral1/memory/2680-403-0x000000013FE80000-0x0000000140271000-memory.dmp	xmrig
behavioral1/memory/2744-407-0x000000013F780000-0x000000013FB71000-memory.dmp	xmrig
behavioral1/memory/1744-414-0x000000013F9D0000-0x000000013FDC1000-memory.dmp	xmrig
behavioral1/memory/2392-415-0x000000013F140000-0x000000013F531000-memory.dmp	xmrig
behavioral1/memory/2980-412-0x000000013F0A0000-0x000000013F491000-memory.dmp	xmrig
behavioral1/memory/2656-2402-0x000000013FF70000-0x0000000140361000-memory.dmp	xmrig
behavioral1/memory/2616-3791-0x000000013F610000-0x000000013FA01000-memory.dmp	xmrig
behavioral1/memory/1160-3794-0x000000013F100000-0x000000013F4F1000-memory.dmp	xmrig
behavioral1/memory/2224-3795-0x000000013FD10000-0x0000000140101000-memory.dmp	xmrig
behavioral1/memory/2060-3808-0x000000013F8D0000-0x000000013FCC1000-memory.dmp	xmrig
behavioral1/memory/2656-3824-0x000000013FF70000-0x0000000140361000-memory.dmp	xmrig
behavioral1/memory/2616-3826-0x000000013F610000-0x000000013FA01000-memory.dmp	xmrig
behavioral1/memory/2760-3829-0x000000013FED0000-0x00000001402C1000-memory.dmp	xmrig
behavioral1/memory/2736-3830-0x000000013F1C0000-0x000000013F5B1000-memory.dmp	xmrig
behavioral1/memory/2600-3832-0x000000013F480000-0x000000013F871000-memory.dmp	xmrig
behavioral1/memory/2680-3834-0x000000013FE80000-0x0000000140271000-memory.dmp	xmrig
behavioral1/memory/2744-3836-0x000000013F780000-0x000000013FB71000-memory.dmp	xmrig
behavioral1/memory/2980-3887-0x000000013F0A0000-0x000000013F491000-memory.dmp	xmrig
behavioral1/memory/1744-3901-0x000000013F9D0000-0x000000013FDC1000-memory.dmp	xmrig
behavioral1/memory/2392-4130-0x000000013F140000-0x000000013F531000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2224	DkXrILU.exe
1160	xvlPnnu.exe
2060	oVrmCHE.exe
2656	MiYRCXB.exe
2616	UURPAqv.exe
2736	AWnNllv.exe
2760	CQESQHw.exe
2600	ofMFixu.exe
2680	rqXiqfb.exe
2744	wfOwCvj.exe
2980	laXBvUu.exe
1744	ESGFlEk.exe
2640	uMAgruB.exe
2824	CUECxha.exe
2836	pudmpnb.exe
2948	GMKKZzL.exe
2932	ccikoqu.exe
1060	NarwYpY.exe
1740	OmDQYOS.exe
1680	OkbPMpF.exe
2348	bRxtABZ.exe
1640	vMIDpdB.exe
1580	GkaejSb.exe
2712	GcTCrzF.exe
2704	zrfoPsN.exe
772	VQEoMgt.exe
2248	OySqSlN.exe
1356	hlYZKIP.exe
1704	eJSACYD.exe
2560	kWpyaRe.exe
2884	KihEauJ.exe
2804	rlgrfDn.exe
2236	XwEyNsc.exe
2328	VcZmnvI.exe
2000	QZdmnHw.exe
604	JpFpRYr.exe
476	bQFBTSB.exe
1092	WhQNBKO.exe
764	FBXuTqc.exe
1508	DGxXVae.exe
916	OuiOTJj.exe
1108	dletJmK.exe
1820	WxahxFn.exe
1812	xzhrGzK.exe
1344	ImIfwuc.exe
648	NZZbKBS.exe
1072	ZFxKqbl.exe
408	cDwBOib.exe
1140	NpUmpiw.exe
2272	ZGRhudQ.exe
2068	TJQzkqN.exe
1400	xxrjvAq.exe
1608	nXwkOgv.exe
1984	WoTSQzq.exe
1360	aqqyUfj.exe
780	gKZPvcz.exe
1032	CqbGROE.exe
1836	qGjWlCq.exe
308	wRzyvHx.exe
868	YRtVvUk.exe
568	fJgmgLA.exe
924	RUJGxAv.exe
2424	zdGnvwW.exe
1696	Gxdjjlf.exe

Loads dropped DLL 64 IoCs

pid	Process
2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe

UPX packed file 61 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2392-0-0x000000013F140000-0x000000013F531000-memory.dmp	upx
behavioral1/files/0x000d000000014323-3.dat	upx
behavioral1/memory/2224-16-0x000000013FD10000-0x0000000140101000-memory.dmp	upx
behavioral1/memory/1160-15-0x000000013F100000-0x000000013F4F1000-memory.dmp	upx
behavioral1/files/0x0038000000014502-6.dat	upx
behavioral1/files/0x0008000000014702-20.dat	upx
behavioral1/files/0x000700000001480e-21.dat	upx
behavioral1/memory/2656-29-0x000000013FF70000-0x0000000140361000-memory.dmp	upx
behavioral1/memory/2060-26-0x000000013F8D0000-0x000000013FCC1000-memory.dmp	upx
behavioral1/memory/2616-36-0x000000013F610000-0x000000013FA01000-memory.dmp	upx
behavioral1/files/0x00070000000149e1-34.dat	upx
behavioral1/files/0x0007000000014b36-45.dat	upx
behavioral1/memory/2736-49-0x000000013F1C0000-0x000000013F5B1000-memory.dmp	upx
behavioral1/memory/2760-51-0x000000013FED0000-0x00000001402C1000-memory.dmp	upx
behavioral1/files/0x0009000000014dae-54.dat	upx
behavioral1/files/0x0007000000014b10-39.dat	upx
behavioral1/files/0x0006000000015c9c-64.dat	upx
behavioral1/files/0x0006000000015cb0-69.dat	upx
behavioral1/files/0x0006000000015cbd-74.dat	upx
behavioral1/files/0x0037000000014588-77.dat	upx
behavioral1/files/0x0006000000015ce3-87.dat	upx
behavioral1/files/0x0006000000015d44-105.dat	upx
behavioral1/files/0x0006000000015e09-113.dat	upx
behavioral1/files/0x0006000000015f3c-121.dat	upx
behavioral1/files/0x00060000000160cc-129.dat	upx
behavioral1/files/0x00060000000161b3-133.dat	upx
behavioral1/files/0x000600000001654a-143.dat	upx
behavioral1/memory/2600-402-0x000000013F480000-0x000000013F871000-memory.dmp	upx
behavioral1/memory/2680-403-0x000000013FE80000-0x0000000140271000-memory.dmp	upx
behavioral1/memory/2744-407-0x000000013F780000-0x000000013FB71000-memory.dmp	upx
behavioral1/memory/1744-414-0x000000013F9D0000-0x000000013FDC1000-memory.dmp	upx
behavioral1/memory/2392-415-0x000000013F140000-0x000000013F531000-memory.dmp	upx
behavioral1/memory/2980-412-0x000000013F0A0000-0x000000013F491000-memory.dmp	upx
behavioral1/files/0x0006000000016813-153.dat	upx
behavioral1/files/0x00060000000165f0-149.dat	upx
behavioral1/files/0x0006000000016476-141.dat	upx
behavioral1/files/0x00060000000162c9-137.dat	upx
behavioral1/files/0x0006000000015fa7-125.dat	upx
behavioral1/files/0x0006000000015e6d-117.dat	upx
behavioral1/files/0x0006000000015d4c-109.dat	upx
behavioral1/files/0x0006000000015d24-101.dat	upx
behavioral1/files/0x0006000000015d0c-97.dat	upx
behavioral1/files/0x0006000000015cf5-93.dat	upx
behavioral1/files/0x0006000000015cd9-85.dat	upx
behavioral1/files/0x0006000000015cce-81.dat	upx
behavioral1/files/0x0006000000015c93-59.dat	upx
behavioral1/memory/2656-2402-0x000000013FF70000-0x0000000140361000-memory.dmp	upx
behavioral1/memory/2616-3791-0x000000013F610000-0x000000013FA01000-memory.dmp	upx
behavioral1/memory/1160-3794-0x000000013F100000-0x000000013F4F1000-memory.dmp	upx
behavioral1/memory/2224-3795-0x000000013FD10000-0x0000000140101000-memory.dmp	upx
behavioral1/memory/2060-3808-0x000000013F8D0000-0x000000013FCC1000-memory.dmp	upx
behavioral1/memory/2656-3824-0x000000013FF70000-0x0000000140361000-memory.dmp	upx
behavioral1/memory/2616-3826-0x000000013F610000-0x000000013FA01000-memory.dmp	upx
behavioral1/memory/2760-3829-0x000000013FED0000-0x00000001402C1000-memory.dmp	upx
behavioral1/memory/2736-3830-0x000000013F1C0000-0x000000013F5B1000-memory.dmp	upx
behavioral1/memory/2600-3832-0x000000013F480000-0x000000013F871000-memory.dmp	upx
behavioral1/memory/2680-3834-0x000000013FE80000-0x0000000140271000-memory.dmp	upx
behavioral1/memory/2744-3836-0x000000013F780000-0x000000013FB71000-memory.dmp	upx
behavioral1/memory/2980-3887-0x000000013F0A0000-0x000000013F491000-memory.dmp	upx
behavioral1/memory/1744-3901-0x000000013F9D0000-0x000000013FDC1000-memory.dmp	upx
behavioral1/memory/2392-4130-0x000000013F140000-0x000000013F531000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\ibumbGY.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\KyViXxU.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\ofMFixu.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\LtnNEKh.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\gOyqDlv.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\zzilMEA.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\overoEf.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\CzghmzQ.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\FweRreg.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\huxnFwF.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\gjbmgjg.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\yYwlxpB.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\VNIJoZk.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\eswMtOP.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\METSxCB.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\fWUlzjh.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\UgRdThV.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\SKvPacO.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\NNsqbCw.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\zdGnvwW.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\cSpohUs.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\auSmWIG.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\ZGRhudQ.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\cDwBOib.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\DivQVRK.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\tdNlfsZ.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\UXpTjYa.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\eXNxuni.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\DGxXVae.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\zbCgMyd.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\DHOfvuj.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\mQqnXnD.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\agjHSkJ.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\cUsoPJx.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\WLjUSaF.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\wmBGoda.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\YELdNLO.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\NsRzNfd.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\TbkDNwW.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\SrrXbjq.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\QfUfBSm.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\IBmvQoo.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\Skhdnjy.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\mMhCJTS.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\vPPOswy.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\XBINDVs.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\mMzvZVs.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\bRxtABZ.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\OWHlfzi.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\nwsSINA.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\TCsmFuf.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\OuiOTJj.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\SMEedBI.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\LUVnzTS.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\wOVWslW.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\iDNBhYj.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\YGgCnoE.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\IDVPvQW.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\OmDQYOS.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\fMizJLT.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\bQGjWGn.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\AdzNoGj.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\rNBQaNH.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\LozWHxL.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2392 wrote to memory of 2224	2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	29
PID 2392 wrote to memory of 2224	2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	29
PID 2392 wrote to memory of 2224	2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	29
PID 2392 wrote to memory of 1160	2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	30
PID 2392 wrote to memory of 1160	2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	30
PID 2392 wrote to memory of 1160	2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	30
PID 2392 wrote to memory of 2060	2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	31
PID 2392 wrote to memory of 2060	2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	31
PID 2392 wrote to memory of 2060	2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	31
PID 2392 wrote to memory of 2656	2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	32
PID 2392 wrote to memory of 2656	2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	32
PID 2392 wrote to memory of 2656	2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	32
PID 2392 wrote to memory of 2616	2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	33
PID 2392 wrote to memory of 2616	2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	33
PID 2392 wrote to memory of 2616	2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	33
PID 2392 wrote to memory of 2736	2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	34
PID 2392 wrote to memory of 2736	2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	34
PID 2392 wrote to memory of 2736	2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	34
PID 2392 wrote to memory of 2760	2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	35
PID 2392 wrote to memory of 2760	2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	35
PID 2392 wrote to memory of 2760	2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	35
PID 2392 wrote to memory of 2600	2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	36
PID 2392 wrote to memory of 2600	2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	36
PID 2392 wrote to memory of 2600	2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	36
PID 2392 wrote to memory of 2680	2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	37
PID 2392 wrote to memory of 2680	2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	37
PID 2392 wrote to memory of 2680	2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	37
PID 2392 wrote to memory of 2744	2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	38
PID 2392 wrote to memory of 2744	2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	38
PID 2392 wrote to memory of 2744	2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	38
PID 2392 wrote to memory of 2980	2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	39
PID 2392 wrote to memory of 2980	2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	39
PID 2392 wrote to memory of 2980	2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	39
PID 2392 wrote to memory of 1744	2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	40
PID 2392 wrote to memory of 1744	2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	40
PID 2392 wrote to memory of 1744	2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	40
PID 2392 wrote to memory of 2640	2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	41
PID 2392 wrote to memory of 2640	2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	41
PID 2392 wrote to memory of 2640	2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	41
PID 2392 wrote to memory of 2824	2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	42
PID 2392 wrote to memory of 2824	2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	42
PID 2392 wrote to memory of 2824	2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	42
PID 2392 wrote to memory of 2836	2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	43
PID 2392 wrote to memory of 2836	2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	43
PID 2392 wrote to memory of 2836	2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	43
PID 2392 wrote to memory of 2948	2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	44
PID 2392 wrote to memory of 2948	2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	44
PID 2392 wrote to memory of 2948	2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	44
PID 2392 wrote to memory of 2932	2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	45
PID 2392 wrote to memory of 2932	2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	45
PID 2392 wrote to memory of 2932	2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	45
PID 2392 wrote to memory of 1060	2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	46
PID 2392 wrote to memory of 1060	2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	46
PID 2392 wrote to memory of 1060	2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	46
PID 2392 wrote to memory of 1740	2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	47
PID 2392 wrote to memory of 1740	2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	47
PID 2392 wrote to memory of 1740	2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	47
PID 2392 wrote to memory of 1680	2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	48
PID 2392 wrote to memory of 1680	2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	48
PID 2392 wrote to memory of 1680	2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	48
PID 2392 wrote to memory of 2348	2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	49
PID 2392 wrote to memory of 2348	2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	49
PID 2392 wrote to memory of 2348	2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	49
PID 2392 wrote to memory of 1640	2392	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2392
- C:\Windows\System32\DkXrILU.exe
  C:\Windows\System32\DkXrILU.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System32\xvlPnnu.exe
  C:\Windows\System32\xvlPnnu.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System32\oVrmCHE.exe
  C:\Windows\System32\oVrmCHE.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System32\MiYRCXB.exe
  C:\Windows\System32\MiYRCXB.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System32\UURPAqv.exe
  C:\Windows\System32\UURPAqv.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System32\AWnNllv.exe
  C:\Windows\System32\AWnNllv.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System32\CQESQHw.exe
  C:\Windows\System32\CQESQHw.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System32\ofMFixu.exe
  C:\Windows\System32\ofMFixu.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System32\rqXiqfb.exe
  C:\Windows\System32\rqXiqfb.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System32\wfOwCvj.exe
  C:\Windows\System32\wfOwCvj.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System32\laXBvUu.exe
  C:\Windows\System32\laXBvUu.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System32\ESGFlEk.exe
  C:\Windows\System32\ESGFlEk.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System32\uMAgruB.exe
  C:\Windows\System32\uMAgruB.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System32\CUECxha.exe
  C:\Windows\System32\CUECxha.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System32\pudmpnb.exe
  C:\Windows\System32\pudmpnb.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System32\GMKKZzL.exe
  C:\Windows\System32\GMKKZzL.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System32\ccikoqu.exe
  C:\Windows\System32\ccikoqu.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System32\NarwYpY.exe
  C:\Windows\System32\NarwYpY.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System32\OmDQYOS.exe
  C:\Windows\System32\OmDQYOS.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System32\OkbPMpF.exe
  C:\Windows\System32\OkbPMpF.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System32\bRxtABZ.exe
  C:\Windows\System32\bRxtABZ.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System32\vMIDpdB.exe
  C:\Windows\System32\vMIDpdB.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System32\GkaejSb.exe
  C:\Windows\System32\GkaejSb.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System32\GcTCrzF.exe
  C:\Windows\System32\GcTCrzF.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System32\zrfoPsN.exe
  C:\Windows\System32\zrfoPsN.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System32\VQEoMgt.exe
  C:\Windows\System32\VQEoMgt.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System32\OySqSlN.exe
  C:\Windows\System32\OySqSlN.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System32\hlYZKIP.exe
  C:\Windows\System32\hlYZKIP.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System32\eJSACYD.exe
  C:\Windows\System32\eJSACYD.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System32\kWpyaRe.exe
  C:\Windows\System32\kWpyaRe.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System32\KihEauJ.exe
  C:\Windows\System32\KihEauJ.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System32\rlgrfDn.exe
  C:\Windows\System32\rlgrfDn.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System32\XwEyNsc.exe
  C:\Windows\System32\XwEyNsc.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System32\VcZmnvI.exe
  C:\Windows\System32\VcZmnvI.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System32\QZdmnHw.exe
  C:\Windows\System32\QZdmnHw.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System32\JpFpRYr.exe
  C:\Windows\System32\JpFpRYr.exe
  2⤵
  - Executes dropped EXE
  PID:604
- C:\Windows\System32\bQFBTSB.exe
  C:\Windows\System32\bQFBTSB.exe
  2⤵
  - Executes dropped EXE
  PID:476
- C:\Windows\System32\WhQNBKO.exe
  C:\Windows\System32\WhQNBKO.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System32\FBXuTqc.exe
  C:\Windows\System32\FBXuTqc.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System32\DGxXVae.exe
  C:\Windows\System32\DGxXVae.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System32\OuiOTJj.exe
  C:\Windows\System32\OuiOTJj.exe
  2⤵
  - Executes dropped EXE
  PID:916
- C:\Windows\System32\dletJmK.exe
  C:\Windows\System32\dletJmK.exe
  2⤵
  - Executes dropped EXE
  PID:1108
- C:\Windows\System32\WxahxFn.exe
  C:\Windows\System32\WxahxFn.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System32\xzhrGzK.exe
  C:\Windows\System32\xzhrGzK.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System32\ImIfwuc.exe
  C:\Windows\System32\ImIfwuc.exe
  2⤵
  - Executes dropped EXE
  PID:1344
- C:\Windows\System32\NZZbKBS.exe
  C:\Windows\System32\NZZbKBS.exe
  2⤵
  - Executes dropped EXE
  PID:648
- C:\Windows\System32\ZFxKqbl.exe
  C:\Windows\System32\ZFxKqbl.exe
  2⤵
  - Executes dropped EXE
  PID:1072
- C:\Windows\System32\cDwBOib.exe
  C:\Windows\System32\cDwBOib.exe
  2⤵
  - Executes dropped EXE
  PID:408
- C:\Windows\System32\NpUmpiw.exe
  C:\Windows\System32\NpUmpiw.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System32\ZGRhudQ.exe
  C:\Windows\System32\ZGRhudQ.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System32\TJQzkqN.exe
  C:\Windows\System32\TJQzkqN.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System32\xxrjvAq.exe
  C:\Windows\System32\xxrjvAq.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System32\nXwkOgv.exe
  C:\Windows\System32\nXwkOgv.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System32\WoTSQzq.exe
  C:\Windows\System32\WoTSQzq.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System32\aqqyUfj.exe
  C:\Windows\System32\aqqyUfj.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System32\gKZPvcz.exe
  C:\Windows\System32\gKZPvcz.exe
  2⤵
  - Executes dropped EXE
  PID:780
- C:\Windows\System32\CqbGROE.exe
  C:\Windows\System32\CqbGROE.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System32\qGjWlCq.exe
  C:\Windows\System32\qGjWlCq.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System32\wRzyvHx.exe
  C:\Windows\System32\wRzyvHx.exe
  2⤵
  - Executes dropped EXE
  PID:308
- C:\Windows\System32\YRtVvUk.exe
  C:\Windows\System32\YRtVvUk.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System32\fJgmgLA.exe
  C:\Windows\System32\fJgmgLA.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System32\RUJGxAv.exe
  C:\Windows\System32\RUJGxAv.exe
  2⤵
  - Executes dropped EXE
  PID:924
- C:\Windows\System32\zdGnvwW.exe
  C:\Windows\System32\zdGnvwW.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System32\Gxdjjlf.exe
  C:\Windows\System32\Gxdjjlf.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System32\VbcMSbc.exe
  C:\Windows\System32\VbcMSbc.exe
  2⤵
  PID:1776
- C:\Windows\System32\mLalfYk.exe
  C:\Windows\System32\mLalfYk.exe
  2⤵
  PID:2156
- C:\Windows\System32\QfUfBSm.exe
  C:\Windows\System32\QfUfBSm.exe
  2⤵
  PID:348
- C:\Windows\System32\ZbvhMVK.exe
  C:\Windows\System32\ZbvhMVK.exe
  2⤵
  PID:1152
- C:\Windows\System32\pNpKuoH.exe
  C:\Windows\System32\pNpKuoH.exe
  2⤵
  PID:2192
- C:\Windows\System32\DmNkAoh.exe
  C:\Windows\System32\DmNkAoh.exe
  2⤵
  PID:1528
- C:\Windows\System32\TAGNJIk.exe
  C:\Windows\System32\TAGNJIk.exe
  2⤵
  PID:1808
- C:\Windows\System32\UJwwitc.exe
  C:\Windows\System32\UJwwitc.exe
  2⤵
  PID:1236
- C:\Windows\System32\EBenyhF.exe
  C:\Windows\System32\EBenyhF.exe
  2⤵
  PID:1132
- C:\Windows\System32\iRUhRKm.exe
  C:\Windows\System32\iRUhRKm.exe
  2⤵
  PID:2864
- C:\Windows\System32\zwMNPAs.exe
  C:\Windows\System32\zwMNPAs.exe
  2⤵
  PID:1712
- C:\Windows\System32\RmYgaWY.exe
  C:\Windows\System32\RmYgaWY.exe
  2⤵
  PID:1628
- C:\Windows\System32\dZdghho.exe
  C:\Windows\System32\dZdghho.exe
  2⤵
  PID:2604
- C:\Windows\System32\jWLXQYR.exe
  C:\Windows\System32\jWLXQYR.exe
  2⤵
  PID:2684
- C:\Windows\System32\nkXzdKi.exe
  C:\Windows\System32\nkXzdKi.exe
  2⤵
  PID:3036
- C:\Windows\System32\XUUWcWW.exe
  C:\Windows\System32\XUUWcWW.exe
  2⤵
  PID:2708
- C:\Windows\System32\yKstHVo.exe
  C:\Windows\System32\yKstHVo.exe
  2⤵
  PID:2492
- C:\Windows\System32\fYmklDk.exe
  C:\Windows\System32\fYmklDk.exe
  2⤵
  PID:320
- C:\Windows\System32\AUMqDHY.exe
  C:\Windows\System32\AUMqDHY.exe
  2⤵
  PID:2728
- C:\Windows\System32\dTVhkqO.exe
  C:\Windows\System32\dTVhkqO.exe
  2⤵
  PID:2460
- C:\Windows\System32\zPaBqPu.exe
  C:\Windows\System32\zPaBqPu.exe
  2⤵
  PID:2972
- C:\Windows\System32\yYwlxpB.exe
  C:\Windows\System32\yYwlxpB.exe
  2⤵
  PID:1992
- C:\Windows\System32\ZBjdmOm.exe
  C:\Windows\System32\ZBjdmOm.exe
  2⤵
  PID:2816
- C:\Windows\System32\foBMwgZ.exe
  C:\Windows\System32\foBMwgZ.exe
  2⤵
  PID:2696
- C:\Windows\System32\EPgiRID.exe
  C:\Windows\System32\EPgiRID.exe
  2⤵
  PID:2944
- C:\Windows\System32\RUlpBVg.exe
  C:\Windows\System32\RUlpBVg.exe
  2⤵
  PID:2504
- C:\Windows\System32\ufxgoCq.exe
  C:\Windows\System32\ufxgoCq.exe
  2⤵
  PID:2440
- C:\Windows\System32\PpsMgxC.exe
  C:\Windows\System32\PpsMgxC.exe
  2⤵
  PID:1604
- C:\Windows\System32\WAJXVHY.exe
  C:\Windows\System32\WAJXVHY.exe
  2⤵
  PID:2784
- C:\Windows\System32\dAFcHrY.exe
  C:\Windows\System32\dAFcHrY.exe
  2⤵
  PID:1964
- C:\Windows\System32\UDXRTvf.exe
  C:\Windows\System32\UDXRTvf.exe
  2⤵
  PID:2508
- C:\Windows\System32\MOuHqaz.exe
  C:\Windows\System32\MOuHqaz.exe
  2⤵
  PID:2312
- C:\Windows\System32\bwNZbPy.exe
  C:\Windows\System32\bwNZbPy.exe
  2⤵
  PID:2304
- C:\Windows\System32\yTkeLww.exe
  C:\Windows\System32\yTkeLww.exe
  2⤵
  PID:2832
- C:\Windows\System32\bhcWvtd.exe
  C:\Windows\System32\bhcWvtd.exe
  2⤵
  PID:2256
- C:\Windows\System32\MrsfGfe.exe
  C:\Windows\System32\MrsfGfe.exe
  2⤵
  PID:596
- C:\Windows\System32\CNsYMVS.exe
  C:\Windows\System32\CNsYMVS.exe
  2⤵
  PID:696
- C:\Windows\System32\vafdTyq.exe
  C:\Windows\System32\vafdTyq.exe
  2⤵
  PID:1164
- C:\Windows\System32\TxYpaOs.exe
  C:\Windows\System32\TxYpaOs.exe
  2⤵
  PID:2032
- C:\Windows\System32\DivQVRK.exe
  C:\Windows\System32\DivQVRK.exe
  2⤵
  PID:624
- C:\Windows\System32\uwjzYOS.exe
  C:\Windows\System32\uwjzYOS.exe
  2⤵
  PID:2432
- C:\Windows\System32\UCUPGzi.exe
  C:\Windows\System32\UCUPGzi.exe
  2⤵
  PID:1176
- C:\Windows\System32\aPydUKx.exe
  C:\Windows\System32\aPydUKx.exe
  2⤵
  PID:1224
- C:\Windows\System32\HqiSwBm.exe
  C:\Windows\System32\HqiSwBm.exe
  2⤵
  PID:2412
- C:\Windows\System32\Wljaagt.exe
  C:\Windows\System32\Wljaagt.exe
  2⤵
  PID:1576
- C:\Windows\System32\Rqyzyoh.exe
  C:\Windows\System32\Rqyzyoh.exe
  2⤵
  PID:1636
- C:\Windows\System32\mcTFKtO.exe
  C:\Windows\System32\mcTFKtO.exe
  2⤵
  PID:2064
- C:\Windows\System32\fkNtrLL.exe
  C:\Windows\System32\fkNtrLL.exe
  2⤵
  PID:2020
- C:\Windows\System32\pdDpcfQ.exe
  C:\Windows\System32\pdDpcfQ.exe
  2⤵
  PID:1664
- C:\Windows\System32\maRfKKj.exe
  C:\Windows\System32\maRfKKj.exe
  2⤵
  PID:3032
- C:\Windows\System32\AdzTXaa.exe
  C:\Windows\System32\AdzTXaa.exe
  2⤵
  PID:1656
- C:\Windows\System32\GdqTvQk.exe
  C:\Windows\System32\GdqTvQk.exe
  2⤵
  PID:1312
- C:\Windows\System32\xBIVLGx.exe
  C:\Windows\System32\xBIVLGx.exe
  2⤵
  PID:2056
- C:\Windows\System32\PsXRXyb.exe
  C:\Windows\System32\PsXRXyb.exe
  2⤵
  PID:1756
- C:\Windows\System32\JeJFwjO.exe
  C:\Windows\System32\JeJFwjO.exe
  2⤵
  PID:2216
- C:\Windows\System32\NsRzNfd.exe
  C:\Windows\System32\NsRzNfd.exe
  2⤵
  PID:1596
- C:\Windows\System32\pxbbnTt.exe
  C:\Windows\System32\pxbbnTt.exe
  2⤵
  PID:1692
- C:\Windows\System32\TmQbEPO.exe
  C:\Windows\System32\TmQbEPO.exe
  2⤵
  PID:2668
- C:\Windows\System32\BXCBLOm.exe
  C:\Windows\System32\BXCBLOm.exe
  2⤵
  PID:1796
- C:\Windows\System32\eVUgCwa.exe
  C:\Windows\System32\eVUgCwa.exe
  2⤵
  PID:2856
- C:\Windows\System32\uetvcJs.exe
  C:\Windows\System32\uetvcJs.exe
  2⤵
  PID:2520
- C:\Windows\System32\jmJvrNI.exe
  C:\Windows\System32\jmJvrNI.exe
  2⤵
  PID:2416
- C:\Windows\System32\sjlBLIZ.exe
  C:\Windows\System32\sjlBLIZ.exe
  2⤵
  PID:2812
- C:\Windows\System32\sTHMseA.exe
  C:\Windows\System32\sTHMseA.exe
  2⤵
  PID:1632
- C:\Windows\System32\sojNnsp.exe
  C:\Windows\System32\sojNnsp.exe
  2⤵
  PID:1832
- C:\Windows\System32\pfyUTrb.exe
  C:\Windows\System32\pfyUTrb.exe
  2⤵
  PID:2768
- C:\Windows\System32\mMhCJTS.exe
  C:\Windows\System32\mMhCJTS.exe
  2⤵
  PID:872
- C:\Windows\System32\WeLkRHP.exe
  C:\Windows\System32\WeLkRHP.exe
  2⤵
  PID:2896
- C:\Windows\System32\dynKtZh.exe
  C:\Windows\System32\dynKtZh.exe
  2⤵
  PID:1320
- C:\Windows\System32\GMVxeiP.exe
  C:\Windows\System32\GMVxeiP.exe
  2⤵
  PID:2740
- C:\Windows\System32\VTRvVZQ.exe
  C:\Windows\System32\VTRvVZQ.exe
  2⤵
  PID:2080
- C:\Windows\System32\QbMcKXf.exe
  C:\Windows\System32\QbMcKXf.exe
  2⤵
  PID:1960
- C:\Windows\System32\haKbIWo.exe
  C:\Windows\System32\haKbIWo.exe
  2⤵
  PID:2244
- C:\Windows\System32\HCmTZAI.exe
  C:\Windows\System32\HCmTZAI.exe
  2⤵
  PID:704
- C:\Windows\System32\YOQdkmv.exe
  C:\Windows\System32\YOQdkmv.exe
  2⤵
  PID:2264
- C:\Windows\System32\vUHmpwc.exe
  C:\Windows\System32\vUHmpwc.exe
  2⤵
  PID:940
- C:\Windows\System32\aNqNnes.exe
  C:\Windows\System32\aNqNnes.exe
  2⤵
  PID:1416
- C:\Windows\System32\caCHZWj.exe
  C:\Windows\System32\caCHZWj.exe
  2⤵
  PID:792
- C:\Windows\System32\uwejAiO.exe
  C:\Windows\System32\uwejAiO.exe
  2⤵
  PID:1408
- C:\Windows\System32\rdMnLgL.exe
  C:\Windows\System32\rdMnLgL.exe
  2⤵
  PID:3044
- C:\Windows\System32\lzURBXD.exe
  C:\Windows\System32\lzURBXD.exe
  2⤵
  PID:2808
- C:\Windows\System32\HLYOabS.exe
  C:\Windows\System32\HLYOabS.exe
  2⤵
  PID:2420
- C:\Windows\System32\lSkoaDQ.exe
  C:\Windows\System32\lSkoaDQ.exe
  2⤵
  PID:576
- C:\Windows\System32\JjNpUcG.exe
  C:\Windows\System32\JjNpUcG.exe
  2⤵
  PID:1788
- C:\Windows\System32\HhhmBfR.exe
  C:\Windows\System32\HhhmBfR.exe
  2⤵
  PID:2584
- C:\Windows\System32\NNsqbCw.exe
  C:\Windows\System32\NNsqbCw.exe
  2⤵
  PID:892
- C:\Windows\System32\QYdgvqE.exe
  C:\Windows\System32\QYdgvqE.exe
  2⤵
  PID:2876
- C:\Windows\System32\bQGjWGn.exe
  C:\Windows\System32\bQGjWGn.exe
  2⤵
  PID:900
- C:\Windows\System32\DgSSVJv.exe
  C:\Windows\System32\DgSSVJv.exe
  2⤵
  PID:2344
- C:\Windows\System32\rdeKiAZ.exe
  C:\Windows\System32\rdeKiAZ.exe
  2⤵
  PID:3180
- C:\Windows\System32\MIoEnuR.exe
  C:\Windows\System32\MIoEnuR.exe
  2⤵
  PID:3200
- C:\Windows\System32\moZfRmJ.exe
  C:\Windows\System32\moZfRmJ.exe
  2⤵
  PID:3220
- C:\Windows\System32\oCIrdkO.exe
  C:\Windows\System32\oCIrdkO.exe
  2⤵
  PID:3240
- C:\Windows\System32\HSXsmkF.exe
  C:\Windows\System32\HSXsmkF.exe
  2⤵
  PID:3256
- C:\Windows\System32\baQAXFg.exe
  C:\Windows\System32\baQAXFg.exe
  2⤵
  PID:3276
- C:\Windows\System32\fjYutfR.exe
  C:\Windows\System32\fjYutfR.exe
  2⤵
  PID:3300
- C:\Windows\System32\MapHcuM.exe
  C:\Windows\System32\MapHcuM.exe
  2⤵
  PID:3324
- C:\Windows\System32\tRVcXuS.exe
  C:\Windows\System32\tRVcXuS.exe
  2⤵
  PID:3340
- C:\Windows\System32\gJjbXxM.exe
  C:\Windows\System32\gJjbXxM.exe
  2⤵
  PID:3356
- C:\Windows\System32\obRjGjs.exe
  C:\Windows\System32\obRjGjs.exe
  2⤵
  PID:3380
- C:\Windows\System32\LPjIBLI.exe
  C:\Windows\System32\LPjIBLI.exe
  2⤵
  PID:3404
- C:\Windows\System32\YFnwcvZ.exe
  C:\Windows\System32\YFnwcvZ.exe
  2⤵
  PID:3420
- C:\Windows\System32\lCmfznf.exe
  C:\Windows\System32\lCmfznf.exe
  2⤵
  PID:3444
- C:\Windows\System32\SyorquY.exe
  C:\Windows\System32\SyorquY.exe
  2⤵
  PID:3460
- C:\Windows\System32\overoEf.exe
  C:\Windows\System32\overoEf.exe
  2⤵
  PID:3484
- C:\Windows\System32\Kfadwxk.exe
  C:\Windows\System32\Kfadwxk.exe
  2⤵
  PID:3500
- C:\Windows\System32\QhtCnml.exe
  C:\Windows\System32\QhtCnml.exe
  2⤵
  PID:3524
- C:\Windows\System32\hHkgVjS.exe
  C:\Windows\System32\hHkgVjS.exe
  2⤵
  PID:3540
- C:\Windows\System32\aHSCRjo.exe
  C:\Windows\System32\aHSCRjo.exe
  2⤵
  PID:3564
- C:\Windows\System32\TCsmFuf.exe
  C:\Windows\System32\TCsmFuf.exe
  2⤵
  PID:3580
- C:\Windows\System32\LlbiISw.exe
  C:\Windows\System32\LlbiISw.exe
  2⤵
  PID:3604
- C:\Windows\System32\IAGKBuA.exe
  C:\Windows\System32\IAGKBuA.exe
  2⤵
  PID:3620
- C:\Windows\System32\SSsTtbc.exe
  C:\Windows\System32\SSsTtbc.exe
  2⤵
  PID:3644
- C:\Windows\System32\WvljUtU.exe
  C:\Windows\System32\WvljUtU.exe
  2⤵
  PID:3660
- C:\Windows\System32\EhlIaFZ.exe
  C:\Windows\System32\EhlIaFZ.exe
  2⤵
  PID:3684
- C:\Windows\System32\oWOhaLf.exe
  C:\Windows\System32\oWOhaLf.exe
  2⤵
  PID:3700
- C:\Windows\System32\ZAwOwLR.exe
  C:\Windows\System32\ZAwOwLR.exe
  2⤵
  PID:3720
- C:\Windows\System32\sLwsNBB.exe
  C:\Windows\System32\sLwsNBB.exe
  2⤵
  PID:3740
- C:\Windows\System32\wkKAfXk.exe
  C:\Windows\System32\wkKAfXk.exe
  2⤵
  PID:3764
- C:\Windows\System32\IiBIvVu.exe
  C:\Windows\System32\IiBIvVu.exe
  2⤵
  PID:3780
- C:\Windows\System32\rJhMxTG.exe
  C:\Windows\System32\rJhMxTG.exe
  2⤵
  PID:3804
- C:\Windows\System32\KDMVEcz.exe
  C:\Windows\System32\KDMVEcz.exe
  2⤵
  PID:3820
- C:\Windows\System32\cYhKMPu.exe
  C:\Windows\System32\cYhKMPu.exe
  2⤵
  PID:3840
- C:\Windows\System32\Jysutxt.exe
  C:\Windows\System32\Jysutxt.exe
  2⤵
  PID:3860
- C:\Windows\System32\XqSVcJR.exe
  C:\Windows\System32\XqSVcJR.exe
  2⤵
  PID:3884
- C:\Windows\System32\qaCbMTN.exe
  C:\Windows\System32\qaCbMTN.exe
  2⤵
  PID:3900
- C:\Windows\System32\pgqOKHc.exe
  C:\Windows\System32\pgqOKHc.exe
  2⤵
  PID:3924
- C:\Windows\System32\lUFjGAr.exe
  C:\Windows\System32\lUFjGAr.exe
  2⤵
  PID:3940
- C:\Windows\System32\jjXkDZt.exe
  C:\Windows\System32\jjXkDZt.exe
  2⤵
  PID:3964
- C:\Windows\System32\oAGNXJI.exe
  C:\Windows\System32\oAGNXJI.exe
  2⤵
  PID:3980
- C:\Windows\System32\jqhFFOn.exe
  C:\Windows\System32\jqhFFOn.exe
  2⤵
  PID:4004
- C:\Windows\System32\kTxKcoD.exe
  C:\Windows\System32\kTxKcoD.exe
  2⤵
  PID:4020
- C:\Windows\System32\nLaTobM.exe
  C:\Windows\System32\nLaTobM.exe
  2⤵
  PID:4040
- C:\Windows\System32\GVqFSlQ.exe
  C:\Windows\System32\GVqFSlQ.exe
  2⤵
  PID:4060
- C:\Windows\System32\wbmwcGL.exe
  C:\Windows\System32\wbmwcGL.exe
  2⤵
  PID:4080
- C:\Windows\System32\BpnKvjM.exe
  C:\Windows\System32\BpnKvjM.exe
  2⤵
  PID:2748
- C:\Windows\System32\zxgmlkp.exe
  C:\Windows\System32\zxgmlkp.exe
  2⤵
  PID:2488
- C:\Windows\System32\mPwaFbC.exe
  C:\Windows\System32\mPwaFbC.exe
  2⤵
  PID:2400
- C:\Windows\System32\vsjHRfM.exe
  C:\Windows\System32\vsjHRfM.exe
  2⤵
  PID:340
- C:\Windows\System32\JAkrHqr.exe
  C:\Windows\System32\JAkrHqr.exe
  2⤵
  PID:1660
- C:\Windows\System32\qKfAuJu.exe
  C:\Windows\System32\qKfAuJu.exe
  2⤵
  PID:2084
- C:\Windows\System32\NhomClh.exe
  C:\Windows\System32\NhomClh.exe
  2⤵
  PID:1552
- C:\Windows\System32\KyWqBuo.exe
  C:\Windows\System32\KyWqBuo.exe
  2⤵
  PID:2780
- C:\Windows\System32\tdNlfsZ.exe
  C:\Windows\System32\tdNlfsZ.exe
  2⤵
  PID:1728
- C:\Windows\System32\sGexOyV.exe
  C:\Windows\System32\sGexOyV.exe
  2⤵
  PID:1824
- C:\Windows\System32\CuScsFt.exe
  C:\Windows\System32\CuScsFt.exe
  2⤵
  PID:356
- C:\Windows\System32\dUxMxoG.exe
  C:\Windows\System32\dUxMxoG.exe
  2⤵
  PID:2776
- C:\Windows\System32\VOudeSu.exe
  C:\Windows\System32\VOudeSu.exe
  2⤵
  PID:1968
- C:\Windows\System32\tAddZtW.exe
  C:\Windows\System32\tAddZtW.exe
  2⤵
  PID:3000
- C:\Windows\System32\NFzKcDs.exe
  C:\Windows\System32\NFzKcDs.exe
  2⤵
  PID:2380
- C:\Windows\System32\wxULAyW.exe
  C:\Windows\System32\wxULAyW.exe
  2⤵
  PID:1088
- C:\Windows\System32\doUeAjK.exe
  C:\Windows\System32\doUeAjK.exe
  2⤵
  PID:1568
- C:\Windows\System32\ibumbGY.exe
  C:\Windows\System32\ibumbGY.exe
  2⤵
  PID:2688
- C:\Windows\System32\QBqcUdb.exe
  C:\Windows\System32\QBqcUdb.exe
  2⤵
  PID:3088
- C:\Windows\System32\ZJvpfRV.exe
  C:\Windows\System32\ZJvpfRV.exe
  2⤵
  PID:3116
- C:\Windows\System32\pAcRdzn.exe
  C:\Windows\System32\pAcRdzn.exe
  2⤵
  PID:3132
- C:\Windows\System32\kdnvlYj.exe
  C:\Windows\System32\kdnvlYj.exe
  2⤵
  PID:3148
- C:\Windows\System32\CRbMMqC.exe
  C:\Windows\System32\CRbMMqC.exe
  2⤵
  PID:3160
- C:\Windows\System32\bcdrVnJ.exe
  C:\Windows\System32\bcdrVnJ.exe
  2⤵
  PID:3176
- C:\Windows\System32\lBCZlPR.exe
  C:\Windows\System32\lBCZlPR.exe
  2⤵
  PID:3192
- C:\Windows\System32\JPyQbNC.exe
  C:\Windows\System32\JPyQbNC.exe
  2⤵
  PID:3228
- C:\Windows\System32\GYjHMPG.exe
  C:\Windows\System32\GYjHMPG.exe
  2⤵
  PID:3252
- C:\Windows\System32\IZJBszY.exe
  C:\Windows\System32\IZJBszY.exe
  2⤵
  PID:3292
- C:\Windows\System32\sioThHi.exe
  C:\Windows\System32\sioThHi.exe
  2⤵
  PID:560
- C:\Windows\System32\LAJuCCg.exe
  C:\Windows\System32\LAJuCCg.exe
  2⤵
  PID:3332
- C:\Windows\System32\uyhavMo.exe
  C:\Windows\System32\uyhavMo.exe
  2⤵
  PID:3348
- C:\Windows\System32\EqqUXpS.exe
  C:\Windows\System32\EqqUXpS.exe
  2⤵
  PID:3364
- C:\Windows\System32\bihXDef.exe
  C:\Windows\System32\bihXDef.exe
  2⤵
  PID:3396
- C:\Windows\System32\mJnVWiF.exe
  C:\Windows\System32\mJnVWiF.exe
  2⤵
  PID:3400
- C:\Windows\System32\TVDhqyn.exe
  C:\Windows\System32\TVDhqyn.exe
  2⤵
  PID:3412
- C:\Windows\System32\JHhMSfT.exe
  C:\Windows\System32\JHhMSfT.exe
  2⤵
  PID:3432
- C:\Windows\System32\ErnIUFR.exe
  C:\Windows\System32\ErnIUFR.exe
  2⤵
  PID:3476
- C:\Windows\System32\yaBToRR.exe
  C:\Windows\System32\yaBToRR.exe
  2⤵
  PID:3496
- C:\Windows\System32\UgRdThV.exe
  C:\Windows\System32\UgRdThV.exe
  2⤵
  PID:3512
- C:\Windows\System32\tUwPNME.exe
  C:\Windows\System32\tUwPNME.exe
  2⤵
  PID:3556
- C:\Windows\System32\cwCZbir.exe
  C:\Windows\System32\cwCZbir.exe
  2⤵
  PID:3576
- C:\Windows\System32\jieTtgc.exe
  C:\Windows\System32\jieTtgc.exe
  2⤵
  PID:3612
- C:\Windows\System32\oTNVOrW.exe
  C:\Windows\System32\oTNVOrW.exe
  2⤵
  PID:3640
- C:\Windows\System32\rVPruBO.exe
  C:\Windows\System32\rVPruBO.exe
  2⤵
  PID:3668
- C:\Windows\System32\jWguTXY.exe
  C:\Windows\System32\jWguTXY.exe
  2⤵
  PID:3692
- C:\Windows\System32\tCXReqa.exe
  C:\Windows\System32\tCXReqa.exe
  2⤵
  PID:3728
- C:\Windows\System32\yYwyZUp.exe
  C:\Windows\System32\yYwyZUp.exe
  2⤵
  PID:3756
- C:\Windows\System32\csMNdfe.exe
  C:\Windows\System32\csMNdfe.exe
  2⤵
  PID:3776
- C:\Windows\System32\SMEedBI.exe
  C:\Windows\System32\SMEedBI.exe
  2⤵
  PID:3812
- C:\Windows\System32\TbkDNwW.exe
  C:\Windows\System32\TbkDNwW.exe
  2⤵
  PID:3832
- C:\Windows\System32\FXIYsOa.exe
  C:\Windows\System32\FXIYsOa.exe
  2⤵
  PID:3868
- C:\Windows\System32\TdTfuSH.exe
  C:\Windows\System32\TdTfuSH.exe
  2⤵
  PID:3892
- C:\Windows\System32\tWuAJzj.exe
  C:\Windows\System32\tWuAJzj.exe
  2⤵
  PID:3920
- C:\Windows\System32\zzilMEA.exe
  C:\Windows\System32\zzilMEA.exe
  2⤵
  PID:3948
- C:\Windows\System32\xNgnPIi.exe
  C:\Windows\System32\xNgnPIi.exe
  2⤵
  PID:3976
- C:\Windows\System32\znlOYra.exe
  C:\Windows\System32\znlOYra.exe
  2⤵
  PID:4012
- C:\Windows\System32\IBmvQoo.exe
  C:\Windows\System32\IBmvQoo.exe
  2⤵
  PID:4032
- C:\Windows\System32\ixlveqM.exe
  C:\Windows\System32\ixlveqM.exe
  2⤵
  PID:4068
- C:\Windows\System32\BRNehdi.exe
  C:\Windows\System32\BRNehdi.exe
  2⤵
  PID:4092
- C:\Windows\System32\epFeqjC.exe
  C:\Windows\System32\epFeqjC.exe
  2⤵
  PID:536
- C:\Windows\System32\jDsLWuP.exe
  C:\Windows\System32\jDsLWuP.exe
  2⤵
  PID:1084
- C:\Windows\System32\cdMNckx.exe
  C:\Windows\System32\cdMNckx.exe
  2⤵
  PID:3472
- C:\Windows\System32\avkVpwZ.exe
  C:\Windows\System32\avkVpwZ.exe
  2⤵
  PID:3140
- C:\Windows\System32\XulldPS.exe
  C:\Windows\System32\XulldPS.exe
  2⤵
  PID:3932
- C:\Windows\System32\qXKspeW.exe
  C:\Windows\System32\qXKspeW.exe
  2⤵
  PID:3268
- C:\Windows\System32\SGrAwBL.exe
  C:\Windows\System32\SGrAwBL.exe
  2⤵
  PID:3372
- C:\Windows\System32\sNxqtJH.exe
  C:\Windows\System32\sNxqtJH.exe
  2⤵
  PID:3440
- C:\Windows\System32\hjyaXmG.exe
  C:\Windows\System32\hjyaXmG.exe
  2⤵
  PID:3600
- C:\Windows\System32\QvuQbwq.exe
  C:\Windows\System32\QvuQbwq.exe
  2⤵
  PID:3716
- C:\Windows\System32\xvvjGCR.exe
  C:\Windows\System32\xvvjGCR.exe
  2⤵
  PID:3880
- C:\Windows\System32\cCjwFDq.exe
  C:\Windows\System32\cCjwFDq.exe
  2⤵
  PID:4056
- C:\Windows\System32\eVlfQWh.exe
  C:\Windows\System32\eVlfQWh.exe
  2⤵
  PID:2104
- C:\Windows\System32\gvhzRtC.exe
  C:\Windows\System32\gvhzRtC.exe
  2⤵
  PID:1464
- C:\Windows\System32\HYncyKy.exe
  C:\Windows\System32\HYncyKy.exe
  2⤵
  PID:2904
- C:\Windows\System32\PypVGYt.exe
  C:\Windows\System32\PypVGYt.exe
  2⤵
  PID:1972
- C:\Windows\System32\CrVcKwu.exe
  C:\Windows\System32\CrVcKwu.exe
  2⤵
  PID:4028
- C:\Windows\System32\yqkwxRo.exe
  C:\Windows\System32\yqkwxRo.exe
  2⤵
  PID:1720
- C:\Windows\System32\RPHSnEq.exe
  C:\Windows\System32\RPHSnEq.exe
  2⤵
  PID:1768
- C:\Windows\System32\koxUSGQ.exe
  C:\Windows\System32\koxUSGQ.exe
  2⤵
  PID:1900
- C:\Windows\System32\iphHLGz.exe
  C:\Windows\System32\iphHLGz.exe
  2⤵
  PID:2556
- C:\Windows\System32\xRQqdqI.exe
  C:\Windows\System32\xRQqdqI.exe
  2⤵
  PID:1748
- C:\Windows\System32\MiSEHlK.exe
  C:\Windows\System32\MiSEHlK.exe
  2⤵
  PID:3748
- C:\Windows\System32\hjhfXBn.exe
  C:\Windows\System32\hjhfXBn.exe
  2⤵
  PID:3080
- C:\Windows\System32\SLBCzwd.exe
  C:\Windows\System32\SLBCzwd.exe
  2⤵
  PID:3856
- C:\Windows\System32\UYVdSBU.exe
  C:\Windows\System32\UYVdSBU.exe
  2⤵
  PID:3172
- C:\Windows\System32\SqRntry.exe
  C:\Windows\System32\SqRntry.exe
  2⤵
  PID:3596
- C:\Windows\System32\vwhRCtt.exe
  C:\Windows\System32\vwhRCtt.exe
  2⤵
  PID:3752
- C:\Windows\System32\KCrBiIq.exe
  C:\Windows\System32\KCrBiIq.exe
  2⤵
  PID:1080
- C:\Windows\System32\PhZgdMP.exe
  C:\Windows\System32\PhZgdMP.exe
  2⤵
  PID:4052
- C:\Windows\System32\nDkXxKP.exe
  C:\Windows\System32\nDkXxKP.exe
  2⤵
  PID:2176
- C:\Windows\System32\jdbAVbm.exe
  C:\Windows\System32\jdbAVbm.exe
  2⤵
  PID:3084
- C:\Windows\System32\tCYWezw.exe
  C:\Windows\System32\tCYWezw.exe
  2⤵
  PID:1544
- C:\Windows\System32\JdzFBkC.exe
  C:\Windows\System32\JdzFBkC.exe
  2⤵
  PID:2964
- C:\Windows\System32\dyEnOde.exe
  C:\Windows\System32\dyEnOde.exe
  2⤵
  PID:2908
- C:\Windows\System32\YjTklyh.exe
  C:\Windows\System32\YjTklyh.exe
  2⤵
  PID:1668
- C:\Windows\System32\WeKclrB.exe
  C:\Windows\System32\WeKclrB.exe
  2⤵
  PID:3164
- C:\Windows\System32\FyZTDPK.exe
  C:\Windows\System32\FyZTDPK.exe
  2⤵
  PID:3672
- C:\Windows\System32\yWYqBFA.exe
  C:\Windows\System32\yWYqBFA.exe
  2⤵
  PID:2532
- C:\Windows\System32\cWUUDjq.exe
  C:\Windows\System32\cWUUDjq.exe
  2⤵
  PID:4088
- C:\Windows\System32\bwcEJrs.exe
  C:\Windows\System32\bwcEJrs.exe
  2⤵
  PID:2580
- C:\Windows\System32\AdzNoGj.exe
  C:\Windows\System32\AdzNoGj.exe
  2⤵
  PID:3872
- C:\Windows\System32\fkbzXEO.exe
  C:\Windows\System32\fkbzXEO.exe
  2⤵
  PID:3248
- C:\Windows\System32\zdzywGw.exe
  C:\Windows\System32\zdzywGw.exe
  2⤵
  PID:1760
- C:\Windows\System32\WVWIulU.exe
  C:\Windows\System32\WVWIulU.exe
  2⤵
  PID:332
- C:\Windows\System32\aYDvTdr.exe
  C:\Windows\System32\aYDvTdr.exe
  2⤵
  PID:3792
- C:\Windows\System32\VYobNuB.exe
  C:\Windows\System32\VYobNuB.exe
  2⤵
  PID:3908
- C:\Windows\System32\geJiPEM.exe
  C:\Windows\System32\geJiPEM.exe
  2⤵
  PID:2840
- C:\Windows\System32\WoojTPO.exe
  C:\Windows\System32\WoojTPO.exe
  2⤵
  PID:3312
- C:\Windows\System32\jdWZtHV.exe
  C:\Windows\System32\jdWZtHV.exe
  2⤵
  PID:3816
- C:\Windows\System32\VGBawLa.exe
  C:\Windows\System32\VGBawLa.exe
  2⤵
  PID:3156
- C:\Windows\System32\tHwGlUc.exe
  C:\Windows\System32\tHwGlUc.exe
  2⤵
  PID:2136
- C:\Windows\System32\qKqyQvD.exe
  C:\Windows\System32\qKqyQvD.exe
  2⤵
  PID:3196
- C:\Windows\System32\bwUKPNi.exe
  C:\Windows\System32\bwUKPNi.exe
  2⤵
  PID:3436
- C:\Windows\System32\qocIdSH.exe
  C:\Windows\System32\qocIdSH.exe
  2⤵
  PID:3516
- C:\Windows\System32\YnZyMUi.exe
  C:\Windows\System32\YnZyMUi.exe
  2⤵
  PID:2828
- C:\Windows\System32\CkOddoN.exe
  C:\Windows\System32\CkOddoN.exe
  2⤵
  PID:1456
- C:\Windows\System32\WImJyFs.exe
  C:\Windows\System32\WImJyFs.exe
  2⤵
  PID:3388
- C:\Windows\System32\QlZZxmO.exe
  C:\Windows\System32\QlZZxmO.exe
  2⤵
  PID:3296
- C:\Windows\System32\aTBiEst.exe
  C:\Windows\System32\aTBiEst.exe
  2⤵
  PID:3656
- C:\Windows\System32\SrrXbjq.exe
  C:\Windows\System32\SrrXbjq.exe
  2⤵
  PID:4108
- C:\Windows\System32\vpJVDrg.exe
  C:\Windows\System32\vpJVDrg.exe
  2⤵
  PID:4128
- C:\Windows\System32\IGwNHKi.exe
  C:\Windows\System32\IGwNHKi.exe
  2⤵
  PID:4144
- C:\Windows\System32\oTpHwPL.exe
  C:\Windows\System32\oTpHwPL.exe
  2⤵
  PID:4160
- C:\Windows\System32\mANXyIi.exe
  C:\Windows\System32\mANXyIi.exe
  2⤵
  PID:4184
- C:\Windows\System32\ISyJxOT.exe
  C:\Windows\System32\ISyJxOT.exe
  2⤵
  PID:4204
- C:\Windows\System32\vjsjaDN.exe
  C:\Windows\System32\vjsjaDN.exe
  2⤵
  PID:4224
- C:\Windows\System32\PTposRI.exe
  C:\Windows\System32\PTposRI.exe
  2⤵
  PID:4252
- C:\Windows\System32\dRxYUiW.exe
  C:\Windows\System32\dRxYUiW.exe
  2⤵
  PID:4268
- C:\Windows\System32\FlwqfHb.exe
  C:\Windows\System32\FlwqfHb.exe
  2⤵
  PID:4284
- C:\Windows\System32\lSdIOFV.exe
  C:\Windows\System32\lSdIOFV.exe
  2⤵
  PID:4300
- C:\Windows\System32\GpJmFTW.exe
  C:\Windows\System32\GpJmFTW.exe
  2⤵
  PID:4320
- C:\Windows\System32\IPKTeKB.exe
  C:\Windows\System32\IPKTeKB.exe
  2⤵
  PID:4336
- C:\Windows\System32\mAboDRO.exe
  C:\Windows\System32\mAboDRO.exe
  2⤵
  PID:4356
- C:\Windows\System32\iRExCGj.exe
  C:\Windows\System32\iRExCGj.exe
  2⤵
  PID:4372
- C:\Windows\System32\GEAhcqJ.exe
  C:\Windows\System32\GEAhcqJ.exe
  2⤵
  PID:4388
- C:\Windows\System32\iqVsZaC.exe
  C:\Windows\System32\iqVsZaC.exe
  2⤵
  PID:4412
- C:\Windows\System32\kOStzAn.exe
  C:\Windows\System32\kOStzAn.exe
  2⤵
  PID:4436
- C:\Windows\System32\YnsxNoM.exe
  C:\Windows\System32\YnsxNoM.exe
  2⤵
  PID:4468
- C:\Windows\System32\oYcTaKq.exe
  C:\Windows\System32\oYcTaKq.exe
  2⤵
  PID:4492
- C:\Windows\System32\XiVeRuh.exe
  C:\Windows\System32\XiVeRuh.exe
  2⤵
  PID:4516
- C:\Windows\System32\xdOxuvY.exe
  C:\Windows\System32\xdOxuvY.exe
  2⤵
  PID:4532
- C:\Windows\System32\jDBAuRp.exe
  C:\Windows\System32\jDBAuRp.exe
  2⤵
  PID:4552
- C:\Windows\System32\qhYEQTN.exe
  C:\Windows\System32\qhYEQTN.exe
  2⤵
  PID:4572
- C:\Windows\System32\eNJdqzJ.exe
  C:\Windows\System32\eNJdqzJ.exe
  2⤵
  PID:4588
- C:\Windows\System32\aVIcwDc.exe
  C:\Windows\System32\aVIcwDc.exe
  2⤵
  PID:4604
- C:\Windows\System32\SGCpzaI.exe
  C:\Windows\System32\SGCpzaI.exe
  2⤵
  PID:4620
- C:\Windows\System32\TxnvfrS.exe
  C:\Windows\System32\TxnvfrS.exe
  2⤵
  PID:4644
- C:\Windows\System32\iozrgOW.exe
  C:\Windows\System32\iozrgOW.exe
  2⤵
  PID:4668
- C:\Windows\System32\ZjTcYdc.exe
  C:\Windows\System32\ZjTcYdc.exe
  2⤵
  PID:4688
- C:\Windows\System32\SaERMNe.exe
  C:\Windows\System32\SaERMNe.exe
  2⤵
  PID:4704
- C:\Windows\System32\YFuitTJ.exe
  C:\Windows\System32\YFuitTJ.exe
  2⤵
  PID:4724
- C:\Windows\System32\lUzarsF.exe
  C:\Windows\System32\lUzarsF.exe
  2⤵
  PID:4744
- C:\Windows\System32\hCdApHZ.exe
  C:\Windows\System32\hCdApHZ.exe
  2⤵
  PID:4760
- C:\Windows\System32\NuRoEHW.exe
  C:\Windows\System32\NuRoEHW.exe
  2⤵
  PID:4776
- C:\Windows\System32\NugMHqF.exe
  C:\Windows\System32\NugMHqF.exe
  2⤵
  PID:4800
- C:\Windows\System32\TResCLd.exe
  C:\Windows\System32\TResCLd.exe
  2⤵
  PID:4844
- C:\Windows\System32\KnAdQXB.exe
  C:\Windows\System32\KnAdQXB.exe
  2⤵
  PID:4860
- C:\Windows\System32\ETpXimF.exe
  C:\Windows\System32\ETpXimF.exe
  2⤵
  PID:4876
- C:\Windows\System32\oLjLOXz.exe
  C:\Windows\System32\oLjLOXz.exe
  2⤵
  PID:4924
- C:\Windows\System32\hvHnAXs.exe
  C:\Windows\System32\hvHnAXs.exe
  2⤵
  PID:4944
- C:\Windows\System32\YMpknFz.exe
  C:\Windows\System32\YMpknFz.exe
  2⤵
  PID:4960
- C:\Windows\System32\UYsoJyD.exe
  C:\Windows\System32\UYsoJyD.exe
  2⤵
  PID:4976
- C:\Windows\System32\CULEIpT.exe
  C:\Windows\System32\CULEIpT.exe
  2⤵
  PID:4992
- C:\Windows\System32\TsznOJO.exe
  C:\Windows\System32\TsznOJO.exe
  2⤵
  PID:5008
- C:\Windows\System32\EXBAZMi.exe
  C:\Windows\System32\EXBAZMi.exe
  2⤵
  PID:5024
- C:\Windows\System32\uamsyCD.exe
  C:\Windows\System32\uamsyCD.exe
  2⤵
  PID:5040
- C:\Windows\System32\DEvleBY.exe
  C:\Windows\System32\DEvleBY.exe
  2⤵
  PID:5076
- C:\Windows\System32\DteVVSL.exe
  C:\Windows\System32\DteVVSL.exe
  2⤵
  PID:5104
- C:\Windows\System32\YxkXMTy.exe
  C:\Windows\System32\YxkXMTy.exe
  2⤵
  PID:3468
- C:\Windows\System32\UBmKcvC.exe
  C:\Windows\System32\UBmKcvC.exe
  2⤵
  PID:4156
- C:\Windows\System32\keqCURs.exe
  C:\Windows\System32\keqCURs.exe
  2⤵
  PID:4172
- C:\Windows\System32\eQtDhrP.exe
  C:\Windows\System32\eQtDhrP.exe
  2⤵
  PID:4248
- C:\Windows\System32\zvJPkrm.exe
  C:\Windows\System32\zvJPkrm.exe
  2⤵
  PID:4212
- C:\Windows\System32\lXzSBKS.exe
  C:\Windows\System32\lXzSBKS.exe
  2⤵
  PID:4236
- C:\Windows\System32\CjZynMB.exe
  C:\Windows\System32\CjZynMB.exe
  2⤵
  PID:4312
- C:\Windows\System32\pRdmgzh.exe
  C:\Windows\System32\pRdmgzh.exe
  2⤵
  PID:4384
- C:\Windows\System32\LDKIcaK.exe
  C:\Windows\System32\LDKIcaK.exe
  2⤵
  PID:4296
- C:\Windows\System32\FRgZDxd.exe
  C:\Windows\System32\FRgZDxd.exe
  2⤵
  PID:4408
- C:\Windows\System32\jgeKjPC.exe
  C:\Windows\System32\jgeKjPC.exe
  2⤵
  PID:4404
- C:\Windows\System32\DkjJPlO.exe
  C:\Windows\System32\DkjJPlO.exe
  2⤵
  PID:4428
- C:\Windows\System32\LFqqUXv.exe
  C:\Windows\System32\LFqqUXv.exe
  2⤵
  PID:4460
- C:\Windows\System32\BEXHBUe.exe
  C:\Windows\System32\BEXHBUe.exe
  2⤵
  PID:4524
- C:\Windows\System32\ZinxCkC.exe
  C:\Windows\System32\ZinxCkC.exe
  2⤵
  PID:4596
- C:\Windows\System32\jgopDHN.exe
  C:\Windows\System32\jgopDHN.exe
  2⤵
  PID:4632
- C:\Windows\System32\neOuPQS.exe
  C:\Windows\System32\neOuPQS.exe
  2⤵
  PID:4612
- C:\Windows\System32\qTXAVaw.exe
  C:\Windows\System32\qTXAVaw.exe
  2⤵
  PID:4716
- C:\Windows\System32\NFEKPol.exe
  C:\Windows\System32\NFEKPol.exe
  2⤵
  PID:4720
- C:\Windows\System32\CUcrZjd.exe
  C:\Windows\System32\CUcrZjd.exe
  2⤵
  PID:4752
- C:\Windows\System32\qsrpafX.exe
  C:\Windows\System32\qsrpafX.exe
  2⤵
  PID:4808
- C:\Windows\System32\ZKmhSCx.exe
  C:\Windows\System32\ZKmhSCx.exe
  2⤵
  PID:4824
- C:\Windows\System32\kNTHXKq.exe
  C:\Windows\System32\kNTHXKq.exe
  2⤵
  PID:4832
- C:\Windows\System32\zoPlOps.exe
  C:\Windows\System32\zoPlOps.exe
  2⤵
  PID:4872
- C:\Windows\System32\MCTGoRE.exe
  C:\Windows\System32\MCTGoRE.exe
  2⤵
  PID:4888
- C:\Windows\System32\EMCmsPM.exe
  C:\Windows\System32\EMCmsPM.exe
  2⤵
  PID:4916
- C:\Windows\System32\hQgHVNg.exe
  C:\Windows\System32\hQgHVNg.exe
  2⤵
  PID:4932
- C:\Windows\System32\gKIyoBj.exe
  C:\Windows\System32\gKIyoBj.exe
  2⤵
  PID:4104
- C:\Windows\System32\WoDakSo.exe
  C:\Windows\System32\WoDakSo.exe
  2⤵
  PID:4292
- C:\Windows\System32\Caqquls.exe
  C:\Windows\System32\Caqquls.exe
  2⤵
  PID:4152
- C:\Windows\System32\YdZyiiL.exe
  C:\Windows\System32\YdZyiiL.exe
  2⤵
  PID:4348
- C:\Windows\System32\kPstLwB.exe
  C:\Windows\System32\kPstLwB.exe
  2⤵
  PID:4200
- C:\Windows\System32\xUtNPAM.exe
  C:\Windows\System32\xUtNPAM.exe
  2⤵
  PID:4424
- C:\Windows\System32\SiUjFIw.exe
  C:\Windows\System32\SiUjFIw.exe
  2⤵
  PID:4448
- C:\Windows\System32\ffPGsax.exe
  C:\Windows\System32\ffPGsax.exe
  2⤵
  PID:4484
- C:\Windows\System32\KPDQLMc.exe
  C:\Windows\System32\KPDQLMc.exe
  2⤵
  PID:4564
- C:\Windows\System32\LUVnzTS.exe
  C:\Windows\System32\LUVnzTS.exe
  2⤵
  PID:4584
- C:\Windows\System32\YRQOaGr.exe
  C:\Windows\System32\YRQOaGr.exe
  2⤵
  PID:4656
- C:\Windows\System32\zgcAUja.exe
  C:\Windows\System32\zgcAUja.exe
  2⤵
  PID:4680
- C:\Windows\System32\ARpsyyt.exe
  C:\Windows\System32\ARpsyyt.exe
  2⤵
  PID:4700
- C:\Windows\System32\PCNhXcc.exe
  C:\Windows\System32\PCNhXcc.exe
  2⤵
  PID:4684
- C:\Windows\System32\zDparKT.exe
  C:\Windows\System32\zDparKT.exe
  2⤵
  PID:4788
- C:\Windows\System32\smoPhwg.exe
  C:\Windows\System32\smoPhwg.exe
  2⤵
  PID:4900
- C:\Windows\System32\kUoqvDD.exe
  C:\Windows\System32\kUoqvDD.exe
  2⤵
  PID:4904
- C:\Windows\System32\GOIUGTZ.exe
  C:\Windows\System32\GOIUGTZ.exe
  2⤵
  PID:4952
- C:\Windows\System32\GzhiWbO.exe
  C:\Windows\System32\GzhiWbO.exe
  2⤵
  PID:5048
- C:\Windows\System32\WhdWbtl.exe
  C:\Windows\System32\WhdWbtl.exe
  2⤵
  PID:5032
- C:\Windows\System32\ThktJxq.exe
  C:\Windows\System32\ThktJxq.exe
  2⤵
  PID:5000
- C:\Windows\System32\xVbmUaV.exe
  C:\Windows\System32\xVbmUaV.exe
  2⤵
  PID:5060
- C:\Windows\System32\bBRybqO.exe
  C:\Windows\System32\bBRybqO.exe
  2⤵
  PID:5064
- C:\Windows\System32\xmhdSGu.exe
  C:\Windows\System32\xmhdSGu.exe
  2⤵
  PID:5116
- C:\Windows\System32\pJKpcbG.exe
  C:\Windows\System32\pJKpcbG.exe
  2⤵
  PID:4140
- C:\Windows\System32\tNiGTpq.exe
  C:\Windows\System32\tNiGTpq.exe
  2⤵
  PID:4500
- C:\Windows\System32\cjQGWrn.exe
  C:\Windows\System32\cjQGWrn.exe
  2⤵
  PID:4968
- C:\Windows\System32\lJvNiFp.exe
  C:\Windows\System32\lJvNiFp.exe
  2⤵
  PID:4768
- C:\Windows\System32\eXnyTAM.exe
  C:\Windows\System32\eXnyTAM.exe
  2⤵
  PID:4972
- C:\Windows\System32\wwuslnn.exe
  C:\Windows\System32\wwuslnn.exe
  2⤵
  PID:4856
- C:\Windows\System32\VWBfZVY.exe
  C:\Windows\System32\VWBfZVY.exe
  2⤵
  PID:5100
- C:\Windows\System32\bXNSZNi.exe
  C:\Windows\System32\bXNSZNi.exe
  2⤵
  PID:4660
- C:\Windows\System32\QRUylwM.exe
  C:\Windows\System32\QRUylwM.exe
  2⤵
  PID:4836
- C:\Windows\System32\LrKEeww.exe
  C:\Windows\System32\LrKEeww.exe
  2⤵
  PID:4264
- C:\Windows\System32\qarIYNH.exe
  C:\Windows\System32\qarIYNH.exe
  2⤵
  PID:4476
- C:\Windows\System32\muyHTHc.exe
  C:\Windows\System32\muyHTHc.exe
  2⤵
  PID:4908
- C:\Windows\System32\mqxjNOe.exe
  C:\Windows\System32\mqxjNOe.exe
  2⤵
  PID:4616
- C:\Windows\System32\wfcVgMd.exe
  C:\Windows\System32\wfcVgMd.exe
  2⤵
  PID:4180
- C:\Windows\System32\uutHcTN.exe
  C:\Windows\System32\uutHcTN.exe
  2⤵
  PID:4984
- C:\Windows\System32\PTDgmQq.exe
  C:\Windows\System32\PTDgmQq.exe
  2⤵
  PID:4664
- C:\Windows\System32\yyoNyMU.exe
  C:\Windows\System32\yyoNyMU.exe
  2⤵
  PID:2212
- C:\Windows\System32\LCrJbwk.exe
  C:\Windows\System32\LCrJbwk.exe
  2⤵
  PID:4276
- C:\Windows\System32\ZvPqlVq.exe
  C:\Windows\System32\ZvPqlVq.exe
  2⤵
  PID:4740
- C:\Windows\System32\wZcRZJK.exe
  C:\Windows\System32\wZcRZJK.exe
  2⤵
  PID:4796
- C:\Windows\System32\nnTQRdQ.exe
  C:\Windows\System32\nnTQRdQ.exe
  2⤵
  PID:5016
- C:\Windows\System32\ccWwovh.exe
  C:\Windows\System32\ccWwovh.exe
  2⤵
  PID:5136
- C:\Windows\System32\QljIJZF.exe
  C:\Windows\System32\QljIJZF.exe
  2⤵
  PID:5152
- C:\Windows\System32\uyofjhs.exe
  C:\Windows\System32\uyofjhs.exe
  2⤵
  PID:5168
- C:\Windows\System32\xKKXsHr.exe
  C:\Windows\System32\xKKXsHr.exe
  2⤵
  PID:5184
- C:\Windows\System32\DmdlOUu.exe
  C:\Windows\System32\DmdlOUu.exe
  2⤵
  PID:5200
- C:\Windows\System32\GkeUROm.exe
  C:\Windows\System32\GkeUROm.exe
  2⤵
  PID:5216
- C:\Windows\System32\BrLiYwk.exe
  C:\Windows\System32\BrLiYwk.exe
  2⤵
  PID:5232
- C:\Windows\System32\KiwZDaL.exe
  C:\Windows\System32\KiwZDaL.exe
  2⤵
  PID:5248
- C:\Windows\System32\xORuxVh.exe
  C:\Windows\System32\xORuxVh.exe
  2⤵
  PID:5268
- C:\Windows\System32\nMthUpv.exe
  C:\Windows\System32\nMthUpv.exe
  2⤵
  PID:5284
- C:\Windows\System32\IsnSlIV.exe
  C:\Windows\System32\IsnSlIV.exe
  2⤵
  PID:5300
- C:\Windows\System32\vGwlnFg.exe
  C:\Windows\System32\vGwlnFg.exe
  2⤵
  PID:5316
- C:\Windows\System32\rOYHoGl.exe
  C:\Windows\System32\rOYHoGl.exe
  2⤵
  PID:5332
- C:\Windows\System32\rOyCFlt.exe
  C:\Windows\System32\rOyCFlt.exe
  2⤵
  PID:5352
- C:\Windows\System32\xGbFEAg.exe
  C:\Windows\System32\xGbFEAg.exe
  2⤵
  PID:5368
- C:\Windows\System32\nOdDqKb.exe
  C:\Windows\System32\nOdDqKb.exe
  2⤵
  PID:5384
- C:\Windows\System32\piXOPzI.exe
  C:\Windows\System32\piXOPzI.exe
  2⤵
  PID:5400
- C:\Windows\System32\KWGifjh.exe
  C:\Windows\System32\KWGifjh.exe
  2⤵
  PID:5416
- C:\Windows\System32\bfiVwPv.exe
  C:\Windows\System32\bfiVwPv.exe
  2⤵
  PID:5432
- C:\Windows\System32\ZirHYHx.exe
  C:\Windows\System32\ZirHYHx.exe
  2⤵
  PID:5448
- C:\Windows\System32\gWmJNOt.exe
  C:\Windows\System32\gWmJNOt.exe
  2⤵
  PID:5464
- C:\Windows\System32\ypuFVEp.exe
  C:\Windows\System32\ypuFVEp.exe
  2⤵
  PID:5480
- C:\Windows\System32\CzghmzQ.exe
  C:\Windows\System32\CzghmzQ.exe
  2⤵
  PID:5496
- C:\Windows\System32\tLfXVcu.exe
  C:\Windows\System32\tLfXVcu.exe
  2⤵
  PID:5512
- C:\Windows\System32\zzdtiTI.exe
  C:\Windows\System32\zzdtiTI.exe
  2⤵
  PID:5528
- C:\Windows\System32\cdkudjS.exe
  C:\Windows\System32\cdkudjS.exe
  2⤵
  PID:5544
- C:\Windows\System32\RBaCawt.exe
  C:\Windows\System32\RBaCawt.exe
  2⤵
  PID:5564
- C:\Windows\System32\wCPcrOv.exe
  C:\Windows\System32\wCPcrOv.exe
  2⤵
  PID:5580
- C:\Windows\System32\bXmNZax.exe
  C:\Windows\System32\bXmNZax.exe
  2⤵
  PID:5596
- C:\Windows\System32\XNdquPM.exe
  C:\Windows\System32\XNdquPM.exe
  2⤵
  PID:5612
- C:\Windows\System32\OKyOWoP.exe
  C:\Windows\System32\OKyOWoP.exe
  2⤵
  PID:5628
- C:\Windows\System32\JSVhLfn.exe
  C:\Windows\System32\JSVhLfn.exe
  2⤵
  PID:5644
- C:\Windows\System32\gCLiIln.exe
  C:\Windows\System32\gCLiIln.exe
  2⤵
  PID:5660
- C:\Windows\System32\vUIRPff.exe
  C:\Windows\System32\vUIRPff.exe
  2⤵
  PID:5676
- C:\Windows\System32\QQpFbKS.exe
  C:\Windows\System32\QQpFbKS.exe
  2⤵
  PID:5692
- C:\Windows\System32\KhRhRBE.exe
  C:\Windows\System32\KhRhRBE.exe
  2⤵
  PID:5708
- C:\Windows\System32\lthdFXD.exe
  C:\Windows\System32\lthdFXD.exe
  2⤵
  PID:5724
- C:\Windows\System32\jnDfuBN.exe
  C:\Windows\System32\jnDfuBN.exe
  2⤵
  PID:5740
- C:\Windows\System32\UPVVMMo.exe
  C:\Windows\System32\UPVVMMo.exe
  2⤵
  PID:5756
- C:\Windows\System32\wHAEIZA.exe
  C:\Windows\System32\wHAEIZA.exe
  2⤵
  PID:5772
- C:\Windows\System32\QuLgiiR.exe
  C:\Windows\System32\QuLgiiR.exe
  2⤵
  PID:5788
- C:\Windows\System32\DkFFuTN.exe
  C:\Windows\System32\DkFFuTN.exe
  2⤵
  PID:5804
- C:\Windows\System32\rbSTdZJ.exe
  C:\Windows\System32\rbSTdZJ.exe
  2⤵
  PID:5820
- C:\Windows\System32\YELdNLO.exe
  C:\Windows\System32\YELdNLO.exe
  2⤵
  PID:5836
- C:\Windows\System32\EbmULlx.exe
  C:\Windows\System32\EbmULlx.exe
  2⤵
  PID:5852
- C:\Windows\System32\VNIJoZk.exe
  C:\Windows\System32\VNIJoZk.exe
  2⤵
  PID:5868
- C:\Windows\System32\ntaPQjG.exe
  C:\Windows\System32\ntaPQjG.exe
  2⤵
  PID:5884
- C:\Windows\System32\WEiLjAy.exe
  C:\Windows\System32\WEiLjAy.exe
  2⤵
  PID:5900
- C:\Windows\System32\BnNsqJT.exe
  C:\Windows\System32\BnNsqJT.exe
  2⤵
  PID:5920
- C:\Windows\System32\EswnWGi.exe
  C:\Windows\System32\EswnWGi.exe
  2⤵
  PID:5936
- C:\Windows\System32\OWHlfzi.exe
  C:\Windows\System32\OWHlfzi.exe
  2⤵
  PID:5952
- C:\Windows\System32\phefmTC.exe
  C:\Windows\System32\phefmTC.exe
  2⤵
  PID:5968
- C:\Windows\System32\hinSAPb.exe
  C:\Windows\System32\hinSAPb.exe
  2⤵
  PID:5984
- C:\Windows\System32\GAajMgg.exe
  C:\Windows\System32\GAajMgg.exe
  2⤵
  PID:6004
- C:\Windows\System32\rNBQaNH.exe
  C:\Windows\System32\rNBQaNH.exe
  2⤵
  PID:6024
- C:\Windows\System32\ZrISyPQ.exe
  C:\Windows\System32\ZrISyPQ.exe
  2⤵
  PID:6040
- C:\Windows\System32\QoheOBf.exe
  C:\Windows\System32\QoheOBf.exe
  2⤵
  PID:6056
- C:\Windows\System32\rzPMBBS.exe
  C:\Windows\System32\rzPMBBS.exe
  2⤵
  PID:6072
- C:\Windows\System32\IrczUtx.exe
  C:\Windows\System32\IrczUtx.exe
  2⤵
  PID:6088
- C:\Windows\System32\XHVTGUg.exe
  C:\Windows\System32\XHVTGUg.exe
  2⤵
  PID:6104
- C:\Windows\System32\RJYcUwo.exe
  C:\Windows\System32\RJYcUwo.exe
  2⤵
  PID:6120
- C:\Windows\System32\GQVgkYp.exe
  C:\Windows\System32\GQVgkYp.exe
  2⤵
  PID:6136
- C:\Windows\System32\baljdVK.exe
  C:\Windows\System32\baljdVK.exe
  2⤵
  PID:4560
- C:\Windows\System32\jqYraNk.exe
  C:\Windows\System32\jqYraNk.exe
  2⤵
  PID:4176
- C:\Windows\System32\uvYojYI.exe
  C:\Windows\System32\uvYojYI.exe
  2⤵
  PID:5160
- C:\Windows\System32\kmpfgEq.exe
  C:\Windows\System32\kmpfgEq.exe
  2⤵
  PID:5224
- C:\Windows\System32\PQAJzMj.exe
  C:\Windows\System32\PQAJzMj.exe
  2⤵
  PID:5260
- C:\Windows\System32\rzOePEb.exe
  C:\Windows\System32\rzOePEb.exe
  2⤵
  PID:5308
- C:\Windows\System32\JbAlFro.exe
  C:\Windows\System32\JbAlFro.exe
  2⤵
  PID:5376
- C:\Windows\System32\TjPUKYJ.exe
  C:\Windows\System32\TjPUKYJ.exe
  2⤵
  PID:5444
- C:\Windows\System32\aaMzABx.exe
  C:\Windows\System32\aaMzABx.exe
  2⤵
  PID:5492
- C:\Windows\System32\wYPZYDm.exe
  C:\Windows\System32\wYPZYDm.exe
  2⤵
  PID:5592
- C:\Windows\System32\fEtxenX.exe
  C:\Windows\System32\fEtxenX.exe
  2⤵
  PID:5656
- C:\Windows\System32\XhbrcRE.exe
  C:\Windows\System32\XhbrcRE.exe
  2⤵
  PID:5716
- C:\Windows\System32\anmnVBW.exe
  C:\Windows\System32\anmnVBW.exe
  2⤵
  PID:5472
- C:\Windows\System32\wJmvzLq.exe
  C:\Windows\System32\wJmvzLq.exe
  2⤵
  PID:5576
- C:\Windows\System32\fkpVSrV.exe
  C:\Windows\System32\fkpVSrV.exe
  2⤵
  PID:5640
- C:\Windows\System32\aRzaWJA.exe
  C:\Windows\System32\aRzaWJA.exe
  2⤵
  PID:1004
- C:\Windows\System32\qtYenat.exe
  C:\Windows\System32\qtYenat.exe
  2⤵
  PID:5704
- C:\Windows\System32\SlqKacI.exe
  C:\Windows\System32\SlqKacI.exe
  2⤵
  PID:5796
- C:\Windows\System32\SjFVtOI.exe
  C:\Windows\System32\SjFVtOI.exe
  2⤵
  PID:5832
- C:\Windows\System32\rItnKBM.exe
  C:\Windows\System32\rItnKBM.exe
  2⤵
  PID:5880
- C:\Windows\System32\XqooROY.exe
  C:\Windows\System32\XqooROY.exe
  2⤵
  PID:5944
- C:\Windows\System32\XlcsLqi.exe
  C:\Windows\System32\XlcsLqi.exe
  2⤵
  PID:6012
- C:\Windows\System32\JLdtcvb.exe
  C:\Windows\System32\JLdtcvb.exe
  2⤵
  PID:5928
- C:\Windows\System32\TGAQXjZ.exe
  C:\Windows\System32\TGAQXjZ.exe
  2⤵
  PID:5996
- C:\Windows\System32\sUdsYPB.exe
  C:\Windows\System32\sUdsYPB.exe
  2⤵
  PID:5992
- C:\Windows\System32\lAavEKU.exe
  C:\Windows\System32\lAavEKU.exe
  2⤵
  PID:6064
- C:\Windows\System32\NpbwwnA.exe
  C:\Windows\System32\NpbwwnA.exe
  2⤵
  PID:6096
- C:\Windows\System32\URMOmUd.exe
  C:\Windows\System32\URMOmUd.exe
  2⤵
  PID:6128
- C:\Windows\System32\OMxTtgX.exe
  C:\Windows\System32\OMxTtgX.exe
  2⤵
  PID:4712
- C:\Windows\System32\QkAQSNd.exe
  C:\Windows\System32\QkAQSNd.exe
  2⤵
  PID:4580
- C:\Windows\System32\meQZcmm.exe
  C:\Windows\System32\meQZcmm.exe
  2⤵
  PID:5328
- C:\Windows\System32\aLzSQpx.exe
  C:\Windows\System32\aLzSQpx.exe
  2⤵
  PID:5364
- C:\Windows\System32\NJKwkdj.exe
  C:\Windows\System32\NJKwkdj.exe
  2⤵
  PID:1772
- C:\Windows\System32\tnUeQPq.exe
  C:\Windows\System32\tnUeQPq.exe
  2⤵
  PID:4736
- C:\Windows\System32\OcMFozt.exe
  C:\Windows\System32\OcMFozt.exe
  2⤵
  PID:5148
- C:\Windows\System32\NtmeQDW.exe
  C:\Windows\System32\NtmeQDW.exe
  2⤵
  PID:5280
- C:\Windows\System32\OCuTpXj.exe
  C:\Windows\System32\OCuTpXj.exe
  2⤵
  PID:5556
- C:\Windows\System32\tMwWNmZ.exe
  C:\Windows\System32\tMwWNmZ.exe
  2⤵
  PID:5412
- C:\Windows\System32\HwqYUhY.exe
  C:\Windows\System32\HwqYUhY.exe
  2⤵
  PID:5652
- C:\Windows\System32\hRneNrw.exe
  C:\Windows\System32\hRneNrw.exe
  2⤵
  PID:5608
- C:\Windows\System32\XkjAXib.exe
  C:\Windows\System32\XkjAXib.exe
  2⤵
  PID:5828
- C:\Windows\System32\DJjhDvw.exe
  C:\Windows\System32\DJjhDvw.exe
  2⤵
  PID:5916
- C:\Windows\System32\xdApyhl.exe
  C:\Windows\System32\xdApyhl.exe
  2⤵
  PID:5508
- C:\Windows\System32\GDVqieg.exe
  C:\Windows\System32\GDVqieg.exe
  2⤵
  PID:5964
- C:\Windows\System32\sXefhpp.exe
  C:\Windows\System32\sXefhpp.exe
  2⤵
  PID:5132
- C:\Windows\System32\XNRkJEa.exe
  C:\Windows\System32\XNRkJEa.exe
  2⤵
  PID:4344
- C:\Windows\System32\QVPvMTF.exe
  C:\Windows\System32\QVPvMTF.exe
  2⤵
  PID:6036
- C:\Windows\System32\OIemtqx.exe
  C:\Windows\System32\OIemtqx.exe
  2⤵
  PID:5192
- C:\Windows\System32\VrSDZYv.exe
  C:\Windows\System32\VrSDZYv.exe
  2⤵
  PID:5672
- C:\Windows\System32\kZFcImy.exe
  C:\Windows\System32\kZFcImy.exe
  2⤵
  PID:6032
- C:\Windows\System32\OPKaJwf.exe
  C:\Windows\System32\OPKaJwf.exe
  2⤵
  PID:5860
- C:\Windows\System32\uOUwnVt.exe
  C:\Windows\System32\uOUwnVt.exe
  2⤵
  PID:5392
- C:\Windows\System32\QBspSDs.exe
  C:\Windows\System32\QBspSDs.exe
  2⤵
  PID:5244
- C:\Windows\System32\PLZXLFv.exe
  C:\Windows\System32\PLZXLFv.exe
  2⤵
  PID:5276
- C:\Windows\System32\qFsNLDc.exe
  C:\Windows\System32\qFsNLDc.exe
  2⤵
  PID:5424
- C:\Windows\System32\TUfRiQr.exe
  C:\Windows\System32\TUfRiQr.exe
  2⤵
  PID:5700
- C:\Windows\System32\jvDYkkq.exe
  C:\Windows\System32\jvDYkkq.exe
  2⤵
  PID:6084
- C:\Windows\System32\ZEmKHOP.exe
  C:\Windows\System32\ZEmKHOP.exe
  2⤵
  PID:6052
- C:\Windows\System32\cafHHrh.exe
  C:\Windows\System32\cafHHrh.exe
  2⤵
  PID:5764
- C:\Windows\System32\TFMrSww.exe
  C:\Windows\System32\TFMrSww.exe
  2⤵
  PID:5396
- C:\Windows\System32\Ekoavgp.exe
  C:\Windows\System32\Ekoavgp.exe
  2⤵
  PID:6148
- C:\Windows\System32\plDAwIo.exe
  C:\Windows\System32\plDAwIo.exe
  2⤵
  PID:6164
- C:\Windows\System32\REatBNG.exe
  C:\Windows\System32\REatBNG.exe
  2⤵
  PID:6180
- C:\Windows\System32\vvollEg.exe
  C:\Windows\System32\vvollEg.exe
  2⤵
  PID:6196
- C:\Windows\System32\CRYJHmC.exe
  C:\Windows\System32\CRYJHmC.exe
  2⤵
  PID:6212
- C:\Windows\System32\igNjnUC.exe
  C:\Windows\System32\igNjnUC.exe
  2⤵
  PID:6228
- C:\Windows\System32\NYDUgxP.exe
  C:\Windows\System32\NYDUgxP.exe
  2⤵
  PID:6244
- C:\Windows\System32\gDsAwFd.exe
  C:\Windows\System32\gDsAwFd.exe
  2⤵
  PID:6260
- C:\Windows\System32\eKVsUOg.exe
  C:\Windows\System32\eKVsUOg.exe
  2⤵
  PID:6276
- C:\Windows\System32\aJMzlmw.exe
  C:\Windows\System32\aJMzlmw.exe
  2⤵
  PID:6292
- C:\Windows\System32\uMXeVcD.exe
  C:\Windows\System32\uMXeVcD.exe
  2⤵
  PID:6308
- C:\Windows\System32\mQqnXnD.exe
  C:\Windows\System32\mQqnXnD.exe
  2⤵
  PID:6324
- C:\Windows\System32\rjjTPxq.exe
  C:\Windows\System32\rjjTPxq.exe
  2⤵
  PID:6340
- C:\Windows\System32\cODKJyS.exe
  C:\Windows\System32\cODKJyS.exe
  2⤵
  PID:6356
- C:\Windows\System32\agjHSkJ.exe
  C:\Windows\System32\agjHSkJ.exe
  2⤵
  PID:6372
- C:\Windows\System32\BKAiQfe.exe
  C:\Windows\System32\BKAiQfe.exe
  2⤵
  PID:6392
- C:\Windows\System32\zVgxlJZ.exe
  C:\Windows\System32\zVgxlJZ.exe
  2⤵
  PID:6408
- C:\Windows\System32\SLZQeeU.exe
  C:\Windows\System32\SLZQeeU.exe
  2⤵
  PID:6480
- C:\Windows\System32\JmBhFey.exe
  C:\Windows\System32\JmBhFey.exe
  2⤵
  PID:6496
- C:\Windows\System32\xqGVaQb.exe
  C:\Windows\System32\xqGVaQb.exe
  2⤵
  PID:6512
- C:\Windows\System32\ZrHaxjO.exe
  C:\Windows\System32\ZrHaxjO.exe
  2⤵
  PID:6528
- C:\Windows\System32\LozWHxL.exe
  C:\Windows\System32\LozWHxL.exe
  2⤵
  PID:6544
- C:\Windows\System32\HLVDqMr.exe
  C:\Windows\System32\HLVDqMr.exe
  2⤵
  PID:6560
- C:\Windows\System32\WmgdBCB.exe
  C:\Windows\System32\WmgdBCB.exe
  2⤵
  PID:6576
- C:\Windows\System32\nxBdSbb.exe
  C:\Windows\System32\nxBdSbb.exe
  2⤵
  PID:6592
- C:\Windows\System32\tyGUlRM.exe
  C:\Windows\System32\tyGUlRM.exe
  2⤵
  PID:6608
- C:\Windows\System32\ZADmTPK.exe
  C:\Windows\System32\ZADmTPK.exe
  2⤵
  PID:6624
- C:\Windows\System32\UajqviE.exe
  C:\Windows\System32\UajqviE.exe
  2⤵
  PID:6640
- C:\Windows\System32\cHzRKUK.exe
  C:\Windows\System32\cHzRKUK.exe
  2⤵
  PID:6728
- C:\Windows\System32\PuIjgfo.exe
  C:\Windows\System32\PuIjgfo.exe
  2⤵
  PID:6748
- C:\Windows\System32\IUmicKw.exe
  C:\Windows\System32\IUmicKw.exe
  2⤵
  PID:6764
- C:\Windows\System32\Porvcje.exe
  C:\Windows\System32\Porvcje.exe
  2⤵
  PID:6780
- C:\Windows\System32\prnxAKH.exe
  C:\Windows\System32\prnxAKH.exe
  2⤵
  PID:6796
- C:\Windows\System32\gbLWUnm.exe
  C:\Windows\System32\gbLWUnm.exe
  2⤵
  PID:6816
- C:\Windows\System32\UpluPlI.exe
  C:\Windows\System32\UpluPlI.exe
  2⤵
  PID:6832
- C:\Windows\System32\SQARISW.exe
  C:\Windows\System32\SQARISW.exe
  2⤵
  PID:6848
- C:\Windows\System32\gjjtzan.exe
  C:\Windows\System32\gjjtzan.exe
  2⤵
  PID:6864
- C:\Windows\System32\nLvYeEL.exe
  C:\Windows\System32\nLvYeEL.exe
  2⤵
  PID:6884
- C:\Windows\System32\JZqUGoA.exe
  C:\Windows\System32\JZqUGoA.exe
  2⤵
  PID:6900
- C:\Windows\System32\CapTClW.exe
  C:\Windows\System32\CapTClW.exe
  2⤵
  PID:6916
- C:\Windows\System32\XoiTIKV.exe
  C:\Windows\System32\XoiTIKV.exe
  2⤵
  PID:6932
- C:\Windows\System32\ciJbxoF.exe
  C:\Windows\System32\ciJbxoF.exe
  2⤵
  PID:6948
- C:\Windows\System32\PLeDUxO.exe
  C:\Windows\System32\PLeDUxO.exe
  2⤵
  PID:6964
- C:\Windows\System32\khhVrOL.exe
  C:\Windows\System32\khhVrOL.exe
  2⤵
  PID:6980
- C:\Windows\System32\maHdFxx.exe
  C:\Windows\System32\maHdFxx.exe
  2⤵
  PID:6996
- C:\Windows\System32\JDWLrDd.exe
  C:\Windows\System32\JDWLrDd.exe
  2⤵
  PID:7012
- C:\Windows\System32\WyTkNhd.exe
  C:\Windows\System32\WyTkNhd.exe
  2⤵
  PID:7028
- C:\Windows\System32\DGYnHMi.exe
  C:\Windows\System32\DGYnHMi.exe
  2⤵
  PID:7044
- C:\Windows\System32\YUqEWAb.exe
  C:\Windows\System32\YUqEWAb.exe
  2⤵
  PID:7060
- C:\Windows\System32\ssOLDNy.exe
  C:\Windows\System32\ssOLDNy.exe
  2⤵
  PID:7076
- C:\Windows\System32\UfvPuon.exe
  C:\Windows\System32\UfvPuon.exe
  2⤵
  PID:7092
- C:\Windows\System32\YWyzIES.exe
  C:\Windows\System32\YWyzIES.exe
  2⤵
  PID:7108
- C:\Windows\System32\rYLHBKM.exe
  C:\Windows\System32\rYLHBKM.exe
  2⤵
  PID:7124
- C:\Windows\System32\JKQjVSn.exe
  C:\Windows\System32\JKQjVSn.exe
  2⤵
  PID:7140
- C:\Windows\System32\AWwzPeS.exe
  C:\Windows\System32\AWwzPeS.exe
  2⤵
  PID:7156
- C:\Windows\System32\mAvLhnf.exe
  C:\Windows\System32\mAvLhnf.exe
  2⤵
  PID:5456
- C:\Windows\System32\YIBCFuv.exe
  C:\Windows\System32\YIBCFuv.exe
  2⤵
  PID:5912
- C:\Windows\System32\lHnPOAw.exe
  C:\Windows\System32\lHnPOAw.exe
  2⤵
  PID:5980
- C:\Windows\System32\BAQQuCq.exe
  C:\Windows\System32\BAQQuCq.exe
  2⤵
  PID:5144
- C:\Windows\System32\BXhKgzn.exe
  C:\Windows\System32\BXhKgzn.exe
  2⤵
  PID:5348
- C:\Windows\System32\ZnigBjE.exe
  C:\Windows\System32\ZnigBjE.exe
  2⤵
  PID:5816
- C:\Windows\System32\VdwPFgo.exe
  C:\Windows\System32\VdwPFgo.exe
  2⤵
  PID:5560
- C:\Windows\System32\KzQKnRG.exe
  C:\Windows\System32\KzQKnRG.exe
  2⤵
  PID:5552
- C:\Windows\System32\hWmvAqU.exe
  C:\Windows\System32\hWmvAqU.exe
  2⤵
  PID:6204
- C:\Windows\System32\zhEHLuE.exe
  C:\Windows\System32\zhEHLuE.exe
  2⤵
  PID:6236
- C:\Windows\System32\nqeFhJc.exe
  C:\Windows\System32\nqeFhJc.exe
  2⤵
  PID:6272
- C:\Windows\System32\ArPKSdp.exe
  C:\Windows\System32\ArPKSdp.exe
  2⤵
  PID:6336
- C:\Windows\System32\pRVqZPn.exe
  C:\Windows\System32\pRVqZPn.exe
  2⤵
  PID:6288
- C:\Windows\System32\ipEtozm.exe
  C:\Windows\System32\ipEtozm.exe
  2⤵
  PID:6320
- C:\Windows\System32\YLusGwC.exe
  C:\Windows\System32\YLusGwC.exe
  2⤵
  PID:6404
- C:\Windows\System32\oncyDDp.exe
  C:\Windows\System32\oncyDDp.exe
  2⤵
  PID:6524
- C:\Windows\System32\CFlKYEm.exe
  C:\Windows\System32\CFlKYEm.exe
  2⤵
  PID:6584
- C:\Windows\System32\AohMKSP.exe
  C:\Windows\System32\AohMKSP.exe
  2⤵
  PID:6648
- C:\Windows\System32\CmAjFAT.exe
  C:\Windows\System32\CmAjFAT.exe
  2⤵
  PID:6668
- C:\Windows\System32\CKxIeYY.exe
  C:\Windows\System32\CKxIeYY.exe
  2⤵
  PID:6684
- C:\Windows\System32\YzLVGxO.exe
  C:\Windows\System32\YzLVGxO.exe
  2⤵
  PID:6696
- C:\Windows\System32\UDTWIqe.exe
  C:\Windows\System32\UDTWIqe.exe
  2⤵
  PID:6712
- C:\Windows\System32\zAygDTF.exe
  C:\Windows\System32\zAygDTF.exe
  2⤵
  PID:6468
- C:\Windows\System32\VzLtsuG.exe
  C:\Windows\System32\VzLtsuG.exe
  2⤵
  PID:6508
- C:\Windows\System32\pgZmtzu.exe
  C:\Windows\System32\pgZmtzu.exe
  2⤵
  PID:6572
- C:\Windows\System32\WoCcaze.exe
  C:\Windows\System32\WoCcaze.exe
  2⤵
  PID:6636
- C:\Windows\System32\UvXcUgN.exe
  C:\Windows\System32\UvXcUgN.exe
  2⤵
  PID:6788
- C:\Windows\System32\SQBedcc.exe
  C:\Windows\System32\SQBedcc.exe
  2⤵
  PID:6740
- C:\Windows\System32\mdKItIG.exe
  C:\Windows\System32\mdKItIG.exe
  2⤵
  PID:6776
- C:\Windows\System32\UiPVaxy.exe
  C:\Windows\System32\UiPVaxy.exe
  2⤵
  PID:6872
- C:\Windows\System32\gjwzJYz.exe
  C:\Windows\System32\gjwzJYz.exe
  2⤵
  PID:6928
- C:\Windows\System32\OFCUBCL.exe
  C:\Windows\System32\OFCUBCL.exe
  2⤵
  PID:6992
- C:\Windows\System32\vAPsaMf.exe
  C:\Windows\System32\vAPsaMf.exe
  2⤵
  PID:6812
- C:\Windows\System32\wwWnYqv.exe
  C:\Windows\System32\wwWnYqv.exe
  2⤵
  PID:7084
- C:\Windows\System32\Mxjrdww.exe
  C:\Windows\System32\Mxjrdww.exe
  2⤵
  PID:6908
- C:\Windows\System32\IqBUWxj.exe
  C:\Windows\System32\IqBUWxj.exe
  2⤵
  PID:6976
- C:\Windows\System32\qfgrBGn.exe
  C:\Windows\System32\qfgrBGn.exe
  2⤵
  PID:7040
- C:\Windows\System32\EHnmOMK.exe
  C:\Windows\System32\EHnmOMK.exe
  2⤵
  PID:7116
- C:\Windows\System32\ovKpwxe.exe
  C:\Windows\System32\ovKpwxe.exe
  2⤵
  PID:7148
- C:\Windows\System32\EKwPzCP.exe
  C:\Windows\System32\EKwPzCP.exe
  2⤵
  PID:7136
- C:\Windows\System32\QjzGWMR.exe
  C:\Windows\System32\QjzGWMR.exe
  2⤵
  PID:7164
- C:\Windows\System32\vCcxAPY.exe
  C:\Windows\System32\vCcxAPY.exe
  2⤵
  PID:6160
- C:\Windows\System32\ERYYseM.exe
  C:\Windows\System32\ERYYseM.exe
  2⤵
  PID:5340
- C:\Windows\System32\FweRreg.exe
  C:\Windows\System32\FweRreg.exe
  2⤵
  PID:6220
- C:\Windows\System32\eihTIsj.exe
  C:\Windows\System32\eihTIsj.exe
  2⤵
  PID:6224
- C:\Windows\System32\sPuBqHO.exe
  C:\Windows\System32\sPuBqHO.exe
  2⤵
  PID:6332
- C:\Windows\System32\MEikdEu.exe
  C:\Windows\System32\MEikdEu.exe
  2⤵
  PID:6520
- C:\Windows\System32\kLtmTKe.exe
  C:\Windows\System32\kLtmTKe.exe
  2⤵
  PID:6268
- C:\Windows\System32\VrepFhj.exe
  C:\Windows\System32\VrepFhj.exe
  2⤵
  PID:6680
- C:\Windows\System32\myawsHA.exe
  C:\Windows\System32\myawsHA.exe
  2⤵
  PID:6504
- C:\Windows\System32\UFEDiWU.exe
  C:\Windows\System32\UFEDiWU.exe
  2⤵
  PID:6632
- C:\Windows\System32\GnmgtwV.exe
  C:\Windows\System32\GnmgtwV.exe
  2⤵
  PID:6660
- C:\Windows\System32\XrwzDsJ.exe
  C:\Windows\System32\XrwzDsJ.exe
  2⤵
  PID:6664
- C:\Windows\System32\CiEWSEE.exe
  C:\Windows\System32\CiEWSEE.exe
  2⤵
  PID:6652
- C:\Windows\System32\tqFOTFo.exe
  C:\Windows\System32\tqFOTFo.exe
  2⤵
  PID:6772
- C:\Windows\System32\ICQDTNE.exe
  C:\Windows\System32\ICQDTNE.exe
  2⤵
  PID:6840
- C:\Windows\System32\rafKgbR.exe
  C:\Windows\System32\rafKgbR.exe
  2⤵
  PID:6944
- C:\Windows\System32\fZuZPhD.exe
  C:\Windows\System32\fZuZPhD.exe
  2⤵
  PID:6176
- C:\Windows\System32\QFggAZB.exe
  C:\Windows\System32\QFggAZB.exe
  2⤵
  PID:6188
- C:\Windows\System32\GxjhYWS.exe
  C:\Windows\System32\GxjhYWS.exe
  2⤵
  PID:7008
- C:\Windows\System32\emLzqtu.exe
  C:\Windows\System32\emLzqtu.exe
  2⤵
  PID:6304
- C:\Windows\System32\XmLKHwA.exe
  C:\Windows\System32\XmLKHwA.exe
  2⤵
  PID:7052
- C:\Windows\System32\AXHTXsC.exe
  C:\Windows\System32\AXHTXsC.exe
  2⤵
  PID:7132
- C:\Windows\System32\jPUkwVJ.exe
  C:\Windows\System32\jPUkwVJ.exe
  2⤵
  PID:6388
- C:\Windows\System32\FaxbsKl.exe
  C:\Windows\System32\FaxbsKl.exe
  2⤵
  PID:6384
- C:\Windows\System32\PPukNWI.exe
  C:\Windows\System32\PPukNWI.exe
  2⤵
  PID:6692
- C:\Windows\System32\QdCdLbE.exe
  C:\Windows\System32\QdCdLbE.exe
  2⤵
  PID:6808
- C:\Windows\System32\iMwlGHK.exe
  C:\Windows\System32\iMwlGHK.exe
  2⤵
  PID:6988
- C:\Windows\System32\PXAzQvG.exe
  C:\Windows\System32\PXAzQvG.exe
  2⤵
  PID:5624
- C:\Windows\System32\fdnWINa.exe
  C:\Windows\System32\fdnWINa.exe
  2⤵
  PID:6620
- C:\Windows\System32\LempMje.exe
  C:\Windows\System32\LempMje.exe
  2⤵
  PID:6256
- C:\Windows\System32\nyyxxGT.exe
  C:\Windows\System32\nyyxxGT.exe
  2⤵
  PID:7100
- C:\Windows\System32\xsyMmSJ.exe
  C:\Windows\System32\xsyMmSJ.exe
  2⤵
  PID:5736
- C:\Windows\System32\YGbJLts.exe
  C:\Windows\System32\YGbJLts.exe
  2⤵
  PID:6708
- C:\Windows\System32\eswMtOP.exe
  C:\Windows\System32\eswMtOP.exe
  2⤵
  PID:6804
- C:\Windows\System32\ynrVErC.exe
  C:\Windows\System32\ynrVErC.exe
  2⤵
  PID:7036
- C:\Windows\System32\wcYlQvh.exe
  C:\Windows\System32\wcYlQvh.exe
  2⤵
  PID:6316
- C:\Windows\System32\HQBJocx.exe
  C:\Windows\System32\HQBJocx.exe
  2⤵
  PID:7184
- C:\Windows\System32\MWrGxvT.exe
  C:\Windows\System32\MWrGxvT.exe
  2⤵
  PID:7200
- C:\Windows\System32\LYefCUj.exe
  C:\Windows\System32\LYefCUj.exe
  2⤵
  PID:7224
- C:\Windows\System32\HGzhhBk.exe
  C:\Windows\System32\HGzhhBk.exe
  2⤵
  PID:7240
- C:\Windows\System32\pShSscg.exe
  C:\Windows\System32\pShSscg.exe
  2⤵
  PID:7256
- C:\Windows\System32\iZZbQeb.exe
  C:\Windows\System32\iZZbQeb.exe
  2⤵
  PID:7272
- C:\Windows\System32\AjXfnJy.exe
  C:\Windows\System32\AjXfnJy.exe
  2⤵
  PID:7288
- C:\Windows\System32\UENWbXo.exe
  C:\Windows\System32\UENWbXo.exe
  2⤵
  PID:7308
- C:\Windows\System32\jEmkojq.exe
  C:\Windows\System32\jEmkojq.exe
  2⤵
  PID:7324
- C:\Windows\System32\dvFUaqM.exe
  C:\Windows\System32\dvFUaqM.exe
  2⤵
  PID:7340
- C:\Windows\System32\dPItBkn.exe
  C:\Windows\System32\dPItBkn.exe
  2⤵
  PID:7356
- C:\Windows\System32\pdODbuc.exe
  C:\Windows\System32\pdODbuc.exe
  2⤵
  PID:7372
- C:\Windows\System32\ETPsAHw.exe
  C:\Windows\System32\ETPsAHw.exe
  2⤵
  PID:7388
- C:\Windows\System32\DutLkXW.exe
  C:\Windows\System32\DutLkXW.exe
  2⤵
  PID:7408
- C:\Windows\System32\ZCwMRLF.exe
  C:\Windows\System32\ZCwMRLF.exe
  2⤵
  PID:7424
- C:\Windows\System32\qycliwg.exe
  C:\Windows\System32\qycliwg.exe
  2⤵
  PID:7440
- C:\Windows\System32\colIeDj.exe
  C:\Windows\System32\colIeDj.exe
  2⤵
  PID:7456
- C:\Windows\System32\WyRCHSl.exe
  C:\Windows\System32\WyRCHSl.exe
  2⤵
  PID:7472
- C:\Windows\System32\cUsoPJx.exe
  C:\Windows\System32\cUsoPJx.exe
  2⤵
  PID:7488
- C:\Windows\System32\YKmMHFb.exe
  C:\Windows\System32\YKmMHFb.exe
  2⤵
  PID:7504
- C:\Windows\System32\lbCVqwV.exe
  C:\Windows\System32\lbCVqwV.exe
  2⤵
  PID:7520
- C:\Windows\System32\rPgKEXx.exe
  C:\Windows\System32\rPgKEXx.exe
  2⤵
  PID:7536
- C:\Windows\System32\ZHvcSlS.exe
  C:\Windows\System32\ZHvcSlS.exe
  2⤵
  PID:7552
- C:\Windows\System32\JDCLXFC.exe
  C:\Windows\System32\JDCLXFC.exe
  2⤵
  PID:7572
- C:\Windows\System32\wOVWslW.exe
  C:\Windows\System32\wOVWslW.exe
  2⤵
  PID:7588
- C:\Windows\System32\zAkkRqp.exe
  C:\Windows\System32\zAkkRqp.exe
  2⤵
  PID:7604
- C:\Windows\System32\AaGwJSK.exe
  C:\Windows\System32\AaGwJSK.exe
  2⤵
  PID:7620
- C:\Windows\System32\crBtZLh.exe
  C:\Windows\System32\crBtZLh.exe
  2⤵
  PID:7636
- C:\Windows\System32\zFuxpNn.exe
  C:\Windows\System32\zFuxpNn.exe
  2⤵
  PID:7652
- C:\Windows\System32\NhaFHBl.exe
  C:\Windows\System32\NhaFHBl.exe
  2⤵
  PID:7672
- C:\Windows\System32\ALOwvhK.exe
  C:\Windows\System32\ALOwvhK.exe
  2⤵
  PID:7696
- C:\Windows\System32\fHtUaSP.exe
  C:\Windows\System32\fHtUaSP.exe
  2⤵
  PID:7712
- C:\Windows\System32\RtqwPst.exe
  C:\Windows\System32\RtqwPst.exe
  2⤵
  PID:7732
- C:\Windows\System32\TtclYSm.exe
  C:\Windows\System32\TtclYSm.exe
  2⤵
  PID:7748
- C:\Windows\System32\sbuLHLf.exe
  C:\Windows\System32\sbuLHLf.exe
  2⤵
  PID:7764
- C:\Windows\System32\LRURYLq.exe
  C:\Windows\System32\LRURYLq.exe
  2⤵
  PID:7784
- C:\Windows\System32\UxNuNeJ.exe
  C:\Windows\System32\UxNuNeJ.exe
  2⤵
  PID:7800
- C:\Windows\System32\AvsePwz.exe
  C:\Windows\System32\AvsePwz.exe
  2⤵
  PID:7816
- C:\Windows\System32\QrqFGEO.exe
  C:\Windows\System32\QrqFGEO.exe
  2⤵
  PID:7832
- C:\Windows\System32\XvNjirX.exe
  C:\Windows\System32\XvNjirX.exe
  2⤵
  PID:7848
- C:\Windows\System32\TxfmxPl.exe
  C:\Windows\System32\TxfmxPl.exe
  2⤵
  PID:7868
- C:\Windows\System32\AUsCktR.exe
  C:\Windows\System32\AUsCktR.exe
  2⤵
  PID:7884
- C:\Windows\System32\aHKKXYD.exe
  C:\Windows\System32\aHKKXYD.exe
  2⤵
  PID:7924
- C:\Windows\System32\qOuCOJt.exe
  C:\Windows\System32\qOuCOJt.exe
  2⤵
  PID:7940
- C:\Windows\System32\cSpohUs.exe
  C:\Windows\System32\cSpohUs.exe
  2⤵
  PID:7956
- C:\Windows\System32\CtbZcqY.exe
  C:\Windows\System32\CtbZcqY.exe
  2⤵
  PID:7972
- C:\Windows\System32\LAaLSCz.exe
  C:\Windows\System32\LAaLSCz.exe
  2⤵
  PID:7988
- C:\Windows\System32\RJOaOjG.exe
  C:\Windows\System32\RJOaOjG.exe
  2⤵
  PID:8004
- C:\Windows\System32\TrfEjzk.exe
  C:\Windows\System32\TrfEjzk.exe
  2⤵
  PID:8020
- C:\Windows\System32\modIZVH.exe
  C:\Windows\System32\modIZVH.exe
  2⤵
  PID:8036
- C:\Windows\System32\SGWYfjX.exe
  C:\Windows\System32\SGWYfjX.exe
  2⤵
  PID:8052
- C:\Windows\System32\HlwbTIG.exe
  C:\Windows\System32\HlwbTIG.exe
  2⤵
  PID:8072
- C:\Windows\System32\hzvrCtr.exe
  C:\Windows\System32\hzvrCtr.exe
  2⤵
  PID:8092
- C:\Windows\System32\oWeXrKV.exe
  C:\Windows\System32\oWeXrKV.exe
  2⤵
  PID:8108
- C:\Windows\System32\KYnrbaP.exe
  C:\Windows\System32\KYnrbaP.exe
  2⤵
  PID:8124
- C:\Windows\System32\SqGzeKJ.exe
  C:\Windows\System32\SqGzeKJ.exe
  2⤵
  PID:8152
- C:\Windows\System32\utZjeYI.exe
  C:\Windows\System32\utZjeYI.exe
  2⤵
  PID:8168
- C:\Windows\System32\QsgpXtn.exe
  C:\Windows\System32\QsgpXtn.exe
  2⤵
  PID:8184
- C:\Windows\System32\OPhLmgE.exe
  C:\Windows\System32\OPhLmgE.exe
  2⤵
  PID:7180
- C:\Windows\System32\AJjWJtM.exe
  C:\Windows\System32\AJjWJtM.exe
  2⤵
  PID:7212
- C:\Windows\System32\kfPZIzh.exe
  C:\Windows\System32\kfPZIzh.exe
  2⤵
  PID:6536
- C:\Windows\System32\qxruvXa.exe
  C:\Windows\System32\qxruvXa.exe
  2⤵
  PID:7280
- C:\Windows\System32\CeflXTF.exe
  C:\Windows\System32\CeflXTF.exe
  2⤵
  PID:7304
- C:\Windows\System32\DqwglvH.exe
  C:\Windows\System32\DqwglvH.exe
  2⤵
  PID:7300
- C:\Windows\System32\QJQfvZU.exe
  C:\Windows\System32\QJQfvZU.exe
  2⤵
  PID:7380
- C:\Windows\System32\TyjJkYS.exe
  C:\Windows\System32\TyjJkYS.exe
  2⤵
  PID:7368
- C:\Windows\System32\UAGcnao.exe
  C:\Windows\System32\UAGcnao.exe
  2⤵
  PID:7332
- C:\Windows\System32\WfcxikM.exe
  C:\Windows\System32\WfcxikM.exe
  2⤵
  PID:7464
- C:\Windows\System32\AloEbwe.exe
  C:\Windows\System32\AloEbwe.exe
  2⤵
  PID:7484
- C:\Windows\System32\LtkZqMS.exe
  C:\Windows\System32\LtkZqMS.exe
  2⤵
  PID:7544
- C:\Windows\System32\VtgXwBK.exe
  C:\Windows\System32\VtgXwBK.exe
  2⤵
  PID:7548
- C:\Windows\System32\gnsjoKN.exe
  C:\Windows\System32\gnsjoKN.exe
  2⤵
  PID:7568
- C:\Windows\System32\CMVeaMa.exe
  C:\Windows\System32\CMVeaMa.exe
  2⤵
  PID:7644
- C:\Windows\System32\GlrZNXe.exe
  C:\Windows\System32\GlrZNXe.exe
  2⤵
  PID:7660
- C:\Windows\System32\iiPNwOA.exe
  C:\Windows\System32\iiPNwOA.exe
  2⤵
  PID:7628
- C:\Windows\System32\zLLCNPI.exe
  C:\Windows\System32\zLLCNPI.exe
  2⤵
  PID:7704
- C:\Windows\System32\guAOmZU.exe
  C:\Windows\System32\guAOmZU.exe
  2⤵
  PID:7772
- C:\Windows\System32\bayxzSX.exe
  C:\Windows\System32\bayxzSX.exe
  2⤵
  PID:7840
- C:\Windows\System32\zdDvmIq.exe
  C:\Windows\System32\zdDvmIq.exe
  2⤵
  PID:7932
- C:\Windows\System32\YqAWykm.exe
  C:\Windows\System32\YqAWykm.exe
  2⤵
  PID:8028
- C:\Windows\System32\EPBBUCm.exe
  C:\Windows\System32\EPBBUCm.exe
  2⤵
  PID:8060
- C:\Windows\System32\AlpSNJg.exe
  C:\Windows\System32\AlpSNJg.exe
  2⤵
  PID:8160
- C:\Windows\System32\AjRvQgI.exe
  C:\Windows\System32\AjRvQgI.exe
  2⤵
  PID:7952
- C:\Windows\System32\TxAxknw.exe
  C:\Windows\System32\TxAxknw.exe
  2⤵
  PID:7724
- C:\Windows\System32\gOfRdcA.exe
  C:\Windows\System32\gOfRdcA.exe
  2⤵
  PID:7792
- C:\Windows\System32\fSIDZGR.exe
  C:\Windows\System32\fSIDZGR.exe
  2⤵
  PID:7828
- C:\Windows\System32\ktwEPjm.exe
  C:\Windows\System32\ktwEPjm.exe
  2⤵
  PID:7896
- C:\Windows\System32\MJSWTZx.exe
  C:\Windows\System32\MJSWTZx.exe
  2⤵
  PID:7912
- C:\Windows\System32\hUQFteF.exe
  C:\Windows\System32\hUQFteF.exe
  2⤵
  PID:8080
- C:\Windows\System32\txRELVW.exe
  C:\Windows\System32\txRELVW.exe
  2⤵
  PID:7220
- C:\Windows\System32\FkrHZyh.exe
  C:\Windows\System32\FkrHZyh.exe
  2⤵
  PID:7348
- C:\Windows\System32\vPPOswy.exe
  C:\Windows\System32\vPPOswy.exe
  2⤵
  PID:8176
- C:\Windows\System32\OAiXyiL.exe
  C:\Windows\System32\OAiXyiL.exe
  2⤵
  PID:7252
- C:\Windows\System32\rLSdpse.exe
  C:\Windows\System32\rLSdpse.exe
  2⤵
  PID:7268
- C:\Windows\System32\hbKUMul.exe
  C:\Windows\System32\hbKUMul.exe
  2⤵
  PID:8104
- C:\Windows\System32\kqexmoG.exe
  C:\Windows\System32\kqexmoG.exe
  2⤵
  PID:6368
- C:\Windows\System32\LxgWXpQ.exe
  C:\Windows\System32\LxgWXpQ.exe
  2⤵
  PID:7400
- C:\Windows\System32\tPSXgqQ.exe
  C:\Windows\System32\tPSXgqQ.exe
  2⤵
  PID:7480
- C:\Windows\System32\pqNvphR.exe
  C:\Windows\System32\pqNvphR.exe
  2⤵
  PID:7336
- C:\Windows\System32\QmJFgrf.exe
  C:\Windows\System32\QmJFgrf.exe
  2⤵
  PID:7528
- C:\Windows\System32\ZvIBWrU.exe
  C:\Windows\System32\ZvIBWrU.exe
  2⤵
  PID:7448
- C:\Windows\System32\aHWMmWW.exe
  C:\Windows\System32\aHWMmWW.exe
  2⤵
  PID:7740
- C:\Windows\System32\EmRQUzV.exe
  C:\Windows\System32\EmRQUzV.exe
  2⤵
  PID:7948
- C:\Windows\System32\rxTbMZo.exe
  C:\Windows\System32\rxTbMZo.exe
  2⤵
  PID:7688
- C:\Windows\System32\YBcMfaf.exe
  C:\Windows\System32\YBcMfaf.exe
  2⤵
  PID:7808
- C:\Windows\System32\OSGsCEr.exe
  C:\Windows\System32\OSGsCEr.exe
  2⤵
  PID:8116
- C:\Windows\System32\Rnhvywh.exe
  C:\Windows\System32\Rnhvywh.exe
  2⤵
  PID:7680
- C:\Windows\System32\fhQzxYr.exe
  C:\Windows\System32\fhQzxYr.exe
  2⤵
  PID:7856
- C:\Windows\System32\oowwjmX.exe
  C:\Windows\System32\oowwjmX.exe
  2⤵
  PID:8048
- C:\Windows\System32\IClIKTf.exe
  C:\Windows\System32\IClIKTf.exe
  2⤵
  PID:7908
- C:\Windows\System32\WOVHSZu.exe
  C:\Windows\System32\WOVHSZu.exe
  2⤵
  PID:8148
- C:\Windows\System32\JBKMGde.exe
  C:\Windows\System32\JBKMGde.exe
  2⤵
  PID:7296
- C:\Windows\System32\LhCNPZw.exe
  C:\Windows\System32\LhCNPZw.exe
  2⤵
  PID:7364
- C:\Windows\System32\PFTSQbh.exe
  C:\Windows\System32\PFTSQbh.exe
  2⤵
  PID:7876
- C:\Windows\System32\yLlbdai.exe
  C:\Windows\System32\yLlbdai.exe
  2⤵
  PID:7564
- C:\Windows\System32\PjxZLQs.exe
  C:\Windows\System32\PjxZLQs.exe
  2⤵
  PID:7420
- C:\Windows\System32\lePnjxD.exe
  C:\Windows\System32\lePnjxD.exe
  2⤵
  PID:7496
- C:\Windows\System32\UUAciRY.exe
  C:\Windows\System32\UUAciRY.exe
  2⤵
  PID:7968
- C:\Windows\System32\FTmSonm.exe
  C:\Windows\System32\FTmSonm.exe
  2⤵
  PID:7232
- C:\Windows\System32\GXAREmD.exe
  C:\Windows\System32\GXAREmD.exe
  2⤵
  PID:7720
- C:\Windows\System32\VDhIqHN.exe
  C:\Windows\System32\VDhIqHN.exe
  2⤵
  PID:7208
- C:\Windows\System32\XBINDVs.exe
  C:\Windows\System32\XBINDVs.exe
  2⤵
  PID:7916
- C:\Windows\System32\ReustGs.exe
  C:\Windows\System32\ReustGs.exe
  2⤵
  PID:6724
- C:\Windows\System32\yDfRxFs.exe
  C:\Windows\System32\yDfRxFs.exe
  2⤵
  PID:7436
- C:\Windows\System32\GIdFSDM.exe
  C:\Windows\System32\GIdFSDM.exe
  2⤵
  PID:7964
- C:\Windows\System32\WEAUcUY.exe
  C:\Windows\System32\WEAUcUY.exe
  2⤵
  PID:8204
- C:\Windows\System32\JqLiTJN.exe
  C:\Windows\System32\JqLiTJN.exe
  2⤵
  PID:8220
- C:\Windows\System32\LuSytTV.exe
  C:\Windows\System32\LuSytTV.exe
  2⤵
  PID:8236
- C:\Windows\System32\ylpBQje.exe
  C:\Windows\System32\ylpBQje.exe
  2⤵
  PID:8252
- C:\Windows\System32\YZiqkHf.exe
  C:\Windows\System32\YZiqkHf.exe
  2⤵
  PID:8268
- C:\Windows\System32\xCYbOsB.exe
  C:\Windows\System32\xCYbOsB.exe
  2⤵
  PID:8284
- C:\Windows\System32\wRZiYdC.exe
  C:\Windows\System32\wRZiYdC.exe
  2⤵
  PID:8300
- C:\Windows\System32\WLjUSaF.exe
  C:\Windows\System32\WLjUSaF.exe
  2⤵
  PID:8316
- C:\Windows\System32\AgtXbjx.exe
  C:\Windows\System32\AgtXbjx.exe
  2⤵
  PID:8332
- C:\Windows\System32\FfJJTeD.exe
  C:\Windows\System32\FfJJTeD.exe
  2⤵
  PID:8348
- C:\Windows\System32\htayrBX.exe
  C:\Windows\System32\htayrBX.exe
  2⤵
  PID:8364
- C:\Windows\System32\ZmjubRJ.exe
  C:\Windows\System32\ZmjubRJ.exe
  2⤵
  PID:8380
- C:\Windows\System32\dMtTRjB.exe
  C:\Windows\System32\dMtTRjB.exe
  2⤵
  PID:8396
- C:\Windows\System32\zmUoXko.exe
  C:\Windows\System32\zmUoXko.exe
  2⤵
  PID:8412
- C:\Windows\System32\LtnNEKh.exe
  C:\Windows\System32\LtnNEKh.exe
  2⤵
  PID:8428
- C:\Windows\System32\PSBspZu.exe
  C:\Windows\System32\PSBspZu.exe
  2⤵
  PID:8444
- C:\Windows\System32\UxovZVM.exe
  C:\Windows\System32\UxovZVM.exe
  2⤵
  PID:8460
- C:\Windows\System32\IHSPAwO.exe
  C:\Windows\System32\IHSPAwO.exe
  2⤵
  PID:8480
- C:\Windows\System32\iDNBhYj.exe
  C:\Windows\System32\iDNBhYj.exe
  2⤵
  PID:8496
- C:\Windows\System32\dNiaVUC.exe
  C:\Windows\System32\dNiaVUC.exe
  2⤵
  PID:8512
- C:\Windows\System32\AIwClnd.exe
  C:\Windows\System32\AIwClnd.exe
  2⤵
  PID:8528
- C:\Windows\System32\EjvCnjp.exe
  C:\Windows\System32\EjvCnjp.exe
  2⤵
  PID:8548
- C:\Windows\System32\xwZEfYb.exe
  C:\Windows\System32\xwZEfYb.exe
  2⤵
  PID:8564
- C:\Windows\System32\BuiSAaC.exe
  C:\Windows\System32\BuiSAaC.exe
  2⤵
  PID:8580
- C:\Windows\System32\oQJfRRs.exe
  C:\Windows\System32\oQJfRRs.exe
  2⤵
  PID:8596
- C:\Windows\System32\ubpOxbs.exe
  C:\Windows\System32\ubpOxbs.exe
  2⤵
  PID:8612
- C:\Windows\System32\UpYwFpz.exe
  C:\Windows\System32\UpYwFpz.exe
  2⤵
  PID:8628
- C:\Windows\System32\jDswJzQ.exe
  C:\Windows\System32\jDswJzQ.exe
  2⤵
  PID:8648
- C:\Windows\System32\ujqxhqV.exe
  C:\Windows\System32\ujqxhqV.exe
  2⤵
  PID:8664
- C:\Windows\System32\GgduoiP.exe
  C:\Windows\System32\GgduoiP.exe
  2⤵
  PID:8680
- C:\Windows\System32\IDBoIHm.exe
  C:\Windows\System32\IDBoIHm.exe
  2⤵
  PID:8696
- C:\Windows\System32\QvzWgZl.exe
  C:\Windows\System32\QvzWgZl.exe
  2⤵
  PID:8712
- C:\Windows\System32\yfrUFnm.exe
  C:\Windows\System32\yfrUFnm.exe
  2⤵
  PID:8728
- C:\Windows\System32\yuKmSRS.exe
  C:\Windows\System32\yuKmSRS.exe
  2⤵
  PID:8744
- C:\Windows\System32\HrVkpqC.exe
  C:\Windows\System32\HrVkpqC.exe
  2⤵
  PID:8760
- C:\Windows\System32\dAIsxyu.exe
  C:\Windows\System32\dAIsxyu.exe
  2⤵
  PID:8776
- C:\Windows\System32\WIYCdwY.exe
  C:\Windows\System32\WIYCdwY.exe
  2⤵
  PID:8792
- C:\Windows\System32\ybKmWfR.exe
  C:\Windows\System32\ybKmWfR.exe
  2⤵
  PID:8808
- C:\Windows\System32\TslLMiJ.exe
  C:\Windows\System32\TslLMiJ.exe
  2⤵
  PID:8824
- C:\Windows\System32\wGDhYqt.exe
  C:\Windows\System32\wGDhYqt.exe
  2⤵
  PID:8840
- C:\Windows\System32\vhhVoBp.exe
  C:\Windows\System32\vhhVoBp.exe
  2⤵
  PID:8856
- C:\Windows\System32\TKQwnzF.exe
  C:\Windows\System32\TKQwnzF.exe
  2⤵
  PID:8872
- C:\Windows\System32\kGEjIkp.exe
  C:\Windows\System32\kGEjIkp.exe
  2⤵
  PID:8888
- C:\Windows\System32\mIiCDtM.exe
  C:\Windows\System32\mIiCDtM.exe
  2⤵
  PID:8904
- C:\Windows\System32\WlHegEr.exe
  C:\Windows\System32\WlHegEr.exe
  2⤵
  PID:8920
- C:\Windows\System32\pMrnjBD.exe
  C:\Windows\System32\pMrnjBD.exe
  2⤵
  PID:8936
- C:\Windows\System32\zRqlYeH.exe
  C:\Windows\System32\zRqlYeH.exe
  2⤵
  PID:8952
- C:\Windows\System32\Wxeqixz.exe
  C:\Windows\System32\Wxeqixz.exe
  2⤵
  PID:8968
- C:\Windows\System32\eKwDXIx.exe
  C:\Windows\System32\eKwDXIx.exe
  2⤵
  PID:8984
- C:\Windows\System32\EBDUequ.exe
  C:\Windows\System32\EBDUequ.exe
  2⤵
  PID:9000
- C:\Windows\System32\aPYJfnp.exe
  C:\Windows\System32\aPYJfnp.exe
  2⤵
  PID:9016
- C:\Windows\System32\JiGhhTH.exe
  C:\Windows\System32\JiGhhTH.exe
  2⤵
  PID:9032
- C:\Windows\System32\OiQSEER.exe
  C:\Windows\System32\OiQSEER.exe
  2⤵
  PID:9048
- C:\Windows\System32\aiKVGBv.exe
  C:\Windows\System32\aiKVGBv.exe
  2⤵
  PID:9064
- C:\Windows\System32\eOPIbhQ.exe
  C:\Windows\System32\eOPIbhQ.exe
  2⤵
  PID:9188
- C:\Windows\System32\EGSBFYx.exe
  C:\Windows\System32\EGSBFYx.exe
  2⤵
  PID:9208
- C:\Windows\System32\RVIkDJo.exe
  C:\Windows\System32\RVIkDJo.exe
  2⤵
  PID:8212
- C:\Windows\System32\nLBbOKn.exe
  C:\Windows\System32\nLBbOKn.exe
  2⤵
  PID:8136
- C:\Windows\System32\eqxzYml.exe
  C:\Windows\System32\eqxzYml.exe
  2⤵
  PID:8508
- C:\Windows\System32\CfKEJLu.exe
  C:\Windows\System32\CfKEJLu.exe
  2⤵
  PID:8536
- C:\Windows\System32\hzhroLk.exe
  C:\Windows\System32\hzhroLk.exe
  2⤵
  PID:8520
- C:\Windows\System32\lLdcAJQ.exe
  C:\Windows\System32\lLdcAJQ.exe
  2⤵
  PID:8572
- C:\Windows\System32\bNPCBHz.exe
  C:\Windows\System32\bNPCBHz.exe
  2⤵
  PID:8636
- C:\Windows\System32\DSoSkFJ.exe
  C:\Windows\System32\DSoSkFJ.exe
  2⤵
  PID:8560
- C:\Windows\System32\vRqJQNe.exe
  C:\Windows\System32\vRqJQNe.exe
  2⤵
  PID:8660
- C:\Windows\System32\PdDAjFq.exe
  C:\Windows\System32\PdDAjFq.exe
  2⤵
  PID:8740
- C:\Windows\System32\rEdrrLW.exe
  C:\Windows\System32\rEdrrLW.exe
  2⤵
  PID:8804
- C:\Windows\System32\YGgCnoE.exe
  C:\Windows\System32\YGgCnoE.exe
  2⤵
  PID:8624
- C:\Windows\System32\AcCbRgR.exe
  C:\Windows\System32\AcCbRgR.exe
  2⤵
  PID:8784
- C:\Windows\System32\ORXSISe.exe
  C:\Windows\System32\ORXSISe.exe
  2⤵
  PID:8724
- C:\Windows\System32\JbVkHBV.exe
  C:\Windows\System32\JbVkHBV.exe
  2⤵
  PID:8900
- C:\Windows\System32\HWdFKPn.exe
  C:\Windows\System32\HWdFKPn.exe
  2⤵
  PID:8912
- C:\Windows\System32\bBvgaBL.exe
  C:\Windows\System32\bBvgaBL.exe
  2⤵
  PID:8960
- C:\Windows\System32\fBmbZur.exe
  C:\Windows\System32\fBmbZur.exe
  2⤵
  PID:8996
- C:\Windows\System32\OYxpYgj.exe
  C:\Windows\System32\OYxpYgj.exe
  2⤵
  PID:8976
- C:\Windows\System32\GpuyveU.exe
  C:\Windows\System32\GpuyveU.exe
  2⤵
  PID:9012
- C:\Windows\System32\auSmWIG.exe
  C:\Windows\System32\auSmWIG.exe
  2⤵
  PID:9060
- C:\Windows\System32\dRqJLqM.exe
  C:\Windows\System32\dRqJLqM.exe
  2⤵
  PID:9088
- C:\Windows\System32\SvymkTP.exe
  C:\Windows\System32\SvymkTP.exe
  2⤵
  PID:9108
- C:\Windows\System32\JJhwMwF.exe
  C:\Windows\System32\JJhwMwF.exe
  2⤵
  PID:9120
- C:\Windows\System32\dNoLNgE.exe
  C:\Windows\System32\dNoLNgE.exe
  2⤵
  PID:9136
- C:\Windows\System32\PyslSCH.exe
  C:\Windows\System32\PyslSCH.exe
  2⤵
  PID:9152
- C:\Windows\System32\IHAYegI.exe
  C:\Windows\System32\IHAYegI.exe
  2⤵
  PID:9160
- C:\Windows\System32\OlxpULh.exe
  C:\Windows\System32\OlxpULh.exe
  2⤵
  PID:9196
- C:\Windows\System32\TLjgZyk.exe
  C:\Windows\System32\TLjgZyk.exe
  2⤵
  PID:8244
- C:\Windows\System32\lpzbpCn.exe
  C:\Windows\System32\lpzbpCn.exe
  2⤵
  PID:7920
- C:\Windows\System32\RqzDVXz.exe
  C:\Windows\System32\RqzDVXz.exe
  2⤵
  PID:7684
- C:\Windows\System32\SiGsths.exe
  C:\Windows\System32\SiGsths.exe
  2⤵
  PID:8200
- C:\Windows\System32\BLfrABj.exe
  C:\Windows\System32\BLfrABj.exe
  2⤵
  PID:8292
- C:\Windows\System32\DJCdDRA.exe
  C:\Windows\System32\DJCdDRA.exe
  2⤵
  PID:8260
- C:\Windows\System32\EjfqWpd.exe
  C:\Windows\System32\EjfqWpd.exe
  2⤵
  PID:8344
- C:\Windows\System32\FoHBkpz.exe
  C:\Windows\System32\FoHBkpz.exe
  2⤵
  PID:8356
- C:\Windows\System32\therExh.exe
  C:\Windows\System32\therExh.exe
  2⤵
  PID:8404
- C:\Windows\System32\AbcnBGx.exe
  C:\Windows\System32\AbcnBGx.exe
  2⤵
  PID:8440
- C:\Windows\System32\wjDLdNj.exe
  C:\Windows\System32\wjDLdNj.exe
  2⤵
  PID:8472
- C:\Windows\System32\AXHqDKR.exe
  C:\Windows\System32\AXHqDKR.exe
  2⤵
  PID:8544
- C:\Windows\System32\FxvqUSC.exe
  C:\Windows\System32\FxvqUSC.exe
  2⤵
  PID:8768
- C:\Windows\System32\FmlJtqd.exe
  C:\Windows\System32\FmlJtqd.exe
  2⤵
  PID:8820
- C:\Windows\System32\tKFrvIJ.exe
  C:\Windows\System32\tKFrvIJ.exe
  2⤵
  PID:8556
- C:\Windows\System32\bIVYGYE.exe
  C:\Windows\System32\bIVYGYE.exe
  2⤵
  PID:8864
- C:\Windows\System32\yddmiYR.exe
  C:\Windows\System32\yddmiYR.exe
  2⤵
  PID:8756
- C:\Windows\System32\YlIItdi.exe
  C:\Windows\System32\YlIItdi.exe
  2⤵
  PID:8896
- C:\Windows\System32\pJteRyR.exe
  C:\Windows\System32\pJteRyR.exe
  2⤵
  PID:8992
- C:\Windows\System32\KUlfWEn.exe
  C:\Windows\System32\KUlfWEn.exe
  2⤵
  PID:9084
- C:\Windows\System32\OZSqwTT.exe
  C:\Windows\System32\OZSqwTT.exe
  2⤵
  PID:9148
- C:\Windows\System32\AKaVaCb.exe
  C:\Windows\System32\AKaVaCb.exe
  2⤵
  PID:8932
- C:\Windows\System32\Skhdnjy.exe
  C:\Windows\System32\Skhdnjy.exe
  2⤵
  PID:9128
- C:\Windows\System32\wxyAmoI.exe
  C:\Windows\System32\wxyAmoI.exe
  2⤵
  PID:9184
- C:\Windows\System32\RkJNHfl.exe
  C:\Windows\System32\RkJNHfl.exe
  2⤵
  PID:8196
- C:\Windows\System32\hoGXjJN.exe
  C:\Windows\System32\hoGXjJN.exe
  2⤵
  PID:8372
- C:\Windows\System32\lZLkkOR.exe
  C:\Windows\System32\lZLkkOR.exe
  2⤵
  PID:8524
- C:\Windows\System32\juUQiGt.exe
  C:\Windows\System32\juUQiGt.exe
  2⤵
  PID:8468
- C:\Windows\System32\WvYVeBP.exe
  C:\Windows\System32\WvYVeBP.exe
  2⤵
  PID:9164
- C:\Windows\System32\cQFeedI.exe
  C:\Windows\System32\cQFeedI.exe
  2⤵
  PID:8692
- C:\Windows\System32\nwsSINA.exe
  C:\Windows\System32\nwsSINA.exe
  2⤵
  PID:7416
- C:\Windows\System32\iBsQKOi.exe
  C:\Windows\System32\iBsQKOi.exe
  2⤵
  PID:8388
- C:\Windows\System32\wMhWQef.exe
  C:\Windows\System32\wMhWQef.exe
  2⤵
  PID:8704
- C:\Windows\System32\rPACdAh.exe
  C:\Windows\System32\rPACdAh.exe
  2⤵
  PID:9080
- C:\Windows\System32\IRwcBpV.exe
  C:\Windows\System32\IRwcBpV.exe
  2⤵
  PID:9176
- C:\Windows\System32\yuukMxQ.exe
  C:\Windows\System32\yuukMxQ.exe
  2⤵
  PID:8620
- C:\Windows\System32\bjeDDsz.exe
  C:\Windows\System32\bjeDDsz.exe
  2⤵
  PID:7996
- C:\Windows\System32\DTQAYsu.exe
  C:\Windows\System32\DTQAYsu.exe
  2⤵
  PID:8488
- C:\Windows\System32\TfrAKiO.exe
  C:\Windows\System32\TfrAKiO.exe
  2⤵
  PID:9008
- C:\Windows\System32\KaSzDqH.exe
  C:\Windows\System32\KaSzDqH.exe
  2⤵
  PID:9028
- C:\Windows\System32\WFFKRLZ.exe
  C:\Windows\System32\WFFKRLZ.exe
  2⤵
  PID:8248
- C:\Windows\System32\hqOzgfs.exe
  C:\Windows\System32\hqOzgfs.exe
  2⤵
  PID:8420
- C:\Windows\System32\CrKXuEH.exe
  C:\Windows\System32\CrKXuEH.exe
  2⤵
  PID:8296
- C:\Windows\System32\jjyNblo.exe
  C:\Windows\System32\jjyNblo.exe
  2⤵
  PID:8868
- C:\Windows\System32\sdmEeyQ.exe
  C:\Windows\System32\sdmEeyQ.exe
  2⤵
  PID:8608
- C:\Windows\System32\LJSHosW.exe
  C:\Windows\System32\LJSHosW.exe
  2⤵
  PID:8324
- C:\Windows\System32\QgHfgXv.exe
  C:\Windows\System32\QgHfgXv.exe
  2⤵
  PID:8800
- C:\Windows\System32\PJQWymq.exe
  C:\Windows\System32\PJQWymq.exe
  2⤵
  PID:8676
- C:\Windows\System32\LcxiTfp.exe
  C:\Windows\System32\LcxiTfp.exe
  2⤵
  PID:9224
- C:\Windows\System32\sfAodIO.exe
  C:\Windows\System32\sfAodIO.exe
  2⤵
  PID:9240
- C:\Windows\System32\csNjWee.exe
  C:\Windows\System32\csNjWee.exe
  2⤵
  PID:9256
- C:\Windows\System32\eBgnDdW.exe
  C:\Windows\System32\eBgnDdW.exe
  2⤵
  PID:9284
- C:\Windows\System32\ZZHsXrJ.exe
  C:\Windows\System32\ZZHsXrJ.exe
  2⤵
  PID:9304
- C:\Windows\System32\crerZUz.exe
  C:\Windows\System32\crerZUz.exe
  2⤵
  PID:9320
- C:\Windows\System32\ASZuUvc.exe
  C:\Windows\System32\ASZuUvc.exe
  2⤵
  PID:9368
- C:\Windows\System32\mfykhHi.exe
  C:\Windows\System32\mfykhHi.exe
  2⤵
  PID:9384
- C:\Windows\System32\iRDmPQk.exe
  C:\Windows\System32\iRDmPQk.exe
  2⤵
  PID:9428
- C:\Windows\System32\gOyqDlv.exe
  C:\Windows\System32\gOyqDlv.exe
  2⤵
  PID:9444
- C:\Windows\System32\gFJAouT.exe
  C:\Windows\System32\gFJAouT.exe
  2⤵
  PID:9460
- C:\Windows\System32\ZRdJIsi.exe
  C:\Windows\System32\ZRdJIsi.exe
  2⤵
  PID:9476
- C:\Windows\System32\OgxLPYb.exe
  C:\Windows\System32\OgxLPYb.exe
  2⤵
  PID:9492
- C:\Windows\System32\RRObpWC.exe
  C:\Windows\System32\RRObpWC.exe
  2⤵
  PID:9508
- C:\Windows\System32\kEpGacF.exe
  C:\Windows\System32\kEpGacF.exe
  2⤵
  PID:9524
- C:\Windows\System32\RXCIaZv.exe
  C:\Windows\System32\RXCIaZv.exe
  2⤵
  PID:9540
- C:\Windows\System32\krmvhAQ.exe
  C:\Windows\System32\krmvhAQ.exe
  2⤵
  PID:9556
- C:\Windows\System32\GRoYttE.exe
  C:\Windows\System32\GRoYttE.exe
  2⤵
  PID:9572
- C:\Windows\System32\MxkgNMe.exe
  C:\Windows\System32\MxkgNMe.exe
  2⤵
  PID:9588
- C:\Windows\System32\huxnFwF.exe
  C:\Windows\System32\huxnFwF.exe
  2⤵
  PID:9636
- C:\Windows\System32\LNYeFcC.exe
  C:\Windows\System32\LNYeFcC.exe
  2⤵
  PID:9652
- C:\Windows\System32\nTOJFKp.exe
  C:\Windows\System32\nTOJFKp.exe
  2⤵
  PID:9668
- C:\Windows\System32\VPcGipu.exe
  C:\Windows\System32\VPcGipu.exe
  2⤵
  PID:9684
- C:\Windows\System32\METSxCB.exe
  C:\Windows\System32\METSxCB.exe
  2⤵
  PID:9700
- C:\Windows\System32\DHOfvuj.exe
  C:\Windows\System32\DHOfvuj.exe
  2⤵
  PID:9716
- C:\Windows\System32\zvNMlzS.exe
  C:\Windows\System32\zvNMlzS.exe
  2⤵
  PID:9732
- C:\Windows\System32\ynQHKwm.exe
  C:\Windows\System32\ynQHKwm.exe
  2⤵
  PID:9748
- C:\Windows\System32\XSbLeNu.exe
  C:\Windows\System32\XSbLeNu.exe
  2⤵
  PID:9764
- C:\Windows\System32\RhbfVRJ.exe
  C:\Windows\System32\RhbfVRJ.exe
  2⤵
  PID:9780
- C:\Windows\System32\mOUcECV.exe
  C:\Windows\System32\mOUcECV.exe
  2⤵
  PID:9796
- C:\Windows\System32\BzHwrWD.exe
  C:\Windows\System32\BzHwrWD.exe
  2⤵
  PID:9812
- C:\Windows\System32\vyocuKC.exe
  C:\Windows\System32\vyocuKC.exe
  2⤵
  PID:9828
- C:\Windows\System32\YDhvUub.exe
  C:\Windows\System32\YDhvUub.exe
  2⤵
  PID:9844
- C:\Windows\System32\TWjyPvi.exe
  C:\Windows\System32\TWjyPvi.exe
  2⤵
  PID:9860
- C:\Windows\System32\GnNKndv.exe
  C:\Windows\System32\GnNKndv.exe
  2⤵
  PID:9876
- C:\Windows\System32\LnjppzH.exe
  C:\Windows\System32\LnjppzH.exe
  2⤵
  PID:9892
- C:\Windows\System32\dMJxnWt.exe
  C:\Windows\System32\dMJxnWt.exe
  2⤵
  PID:9908
- C:\Windows\System32\VWkYKbn.exe
  C:\Windows\System32\VWkYKbn.exe
  2⤵
  PID:9924
- C:\Windows\System32\kZVWwue.exe
  C:\Windows\System32\kZVWwue.exe
  2⤵
  PID:9940
- C:\Windows\System32\AUPYwIh.exe
  C:\Windows\System32\AUPYwIh.exe
  2⤵
  PID:9956
- C:\Windows\System32\izCifko.exe
  C:\Windows\System32\izCifko.exe
  2⤵
  PID:9972
- C:\Windows\System32\qOWZixS.exe
  C:\Windows\System32\qOWZixS.exe
  2⤵
  PID:9988
- C:\Windows\System32\PVsNQws.exe
  C:\Windows\System32\PVsNQws.exe
  2⤵
  PID:10004
- C:\Windows\System32\bQinOap.exe
  C:\Windows\System32\bQinOap.exe
  2⤵
  PID:10020
- C:\Windows\System32\SvCzkbM.exe
  C:\Windows\System32\SvCzkbM.exe
  2⤵
  PID:10036
- C:\Windows\System32\ETPdfqI.exe
  C:\Windows\System32\ETPdfqI.exe
  2⤵
  PID:10052
- C:\Windows\System32\ATiRngO.exe
  C:\Windows\System32\ATiRngO.exe
  2⤵
  PID:10068
- C:\Windows\System32\dybyJBp.exe
  C:\Windows\System32\dybyJBp.exe
  2⤵
  PID:10084
- C:\Windows\System32\plCTpfG.exe
  C:\Windows\System32\plCTpfG.exe
  2⤵
  PID:10100
- C:\Windows\System32\VvtqaPO.exe
  C:\Windows\System32\VvtqaPO.exe
  2⤵
  PID:10116
- C:\Windows\System32\kYpSScM.exe
  C:\Windows\System32\kYpSScM.exe
  2⤵
  PID:10132
- C:\Windows\System32\OhkTjwx.exe
  C:\Windows\System32\OhkTjwx.exe
  2⤵
  PID:10148
- C:\Windows\System32\JAliyIa.exe
  C:\Windows\System32\JAliyIa.exe
  2⤵
  PID:10164
- C:\Windows\System32\SEKWbrG.exe
  C:\Windows\System32\SEKWbrG.exe
  2⤵
  PID:10180
- C:\Windows\System32\YmPEbSM.exe
  C:\Windows\System32\YmPEbSM.exe
  2⤵
  PID:10196
- C:\Windows\System32\gOKlQFX.exe
  C:\Windows\System32\gOKlQFX.exe
  2⤵
  PID:10212
- C:\Windows\System32\lulqaSv.exe
  C:\Windows\System32\lulqaSv.exe
  2⤵
  PID:10228
- C:\Windows\System32\igIWYZb.exe
  C:\Windows\System32\igIWYZb.exe
  2⤵
  PID:9232
- C:\Windows\System32\MZdOcuM.exe
  C:\Windows\System32\MZdOcuM.exe
  2⤵
  PID:9248
- C:\Windows\System32\ZRjBHrM.exe
  C:\Windows\System32\ZRjBHrM.exe
  2⤵
  PID:9376
- C:\Windows\System32\SKvPacO.exe
  C:\Windows\System32\SKvPacO.exe
  2⤵
  PID:9312
- C:\Windows\System32\CZwkdMz.exe
  C:\Windows\System32\CZwkdMz.exe
  2⤵
  PID:9440
- C:\Windows\System32\OeVyAYT.exe
  C:\Windows\System32\OeVyAYT.exe
  2⤵
  PID:9500
- C:\Windows\System32\jDeNbrH.exe
  C:\Windows\System32\jDeNbrH.exe
  2⤵
  PID:9292
- C:\Windows\System32\IjbexQj.exe
  C:\Windows\System32\IjbexQj.exe
  2⤵
  PID:9332
- C:\Windows\System32\rPmVhaK.exe
  C:\Windows\System32\rPmVhaK.exe
  2⤵
  PID:9356
- C:\Windows\System32\OKRIyOs.exe
  C:\Windows\System32\OKRIyOs.exe
  2⤵
  PID:9484
- C:\Windows\System32\UYByYOS.exe
  C:\Windows\System32\UYByYOS.exe
  2⤵
  PID:8436
- C:\Windows\System32\RywTMGS.exe
  C:\Windows\System32\RywTMGS.exe
  2⤵
  PID:9616
- C:\Windows\System32\DdyAVom.exe
  C:\Windows\System32\DdyAVom.exe
  2⤵
  PID:9628
- C:\Windows\System32\CCYTLuM.exe
  C:\Windows\System32\CCYTLuM.exe
  2⤵
  PID:9360
- C:\Windows\System32\IrACalw.exe
  C:\Windows\System32\IrACalw.exe
  2⤵
  PID:9520
- C:\Windows\System32\NAonFKo.exe
  C:\Windows\System32\NAonFKo.exe
  2⤵
  PID:9644

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AWnNllv.exe

Filesize
1.3MB

MD5
5845130ff56f81758dadb1f755cf1098

SHA1
74bc3d9ea389a1ab68f0057e42c380acdaf66e9e

SHA256
182e7a2e9357682dcd5128a5eb761b3bea29b78ce88a70e7f1dc28c16dcf59ca

SHA512
e75d80af922042407060103380052214a42f1ab437e36557c6eeec7118ed722f8edcaafa14cf147303e4a6c260a13a8f3f6cfa5209b0748bf18371e149756211

Download Submit
C:\Windows\System32\CQESQHw.exe

Filesize
1.3MB

MD5
f7ba3afad2c7d4828622b5d8993c87a4

SHA1
f8f866f81508643a1777fa92975aac27d8d0b2d2

SHA256
fc51fa0940444b910dad6edab3527db4211c92f2ae38099a68d8dd3474fea3de

SHA512
d32b0740a7f515376e054ab8bfa710cda96037917b0c38c5e31bc9ce38b3ca7b8064a94f1c00ad1cef77008227bdcee4fc02adbe4108538d4fc5a0574820bdbf

Download Submit
C:\Windows\System32\CUECxha.exe

Filesize
1.3MB

MD5
4d5af6d5e3e1a8ed07a1c5e20b4f4417

SHA1
5d81c639f6f6ea040fc2b96f97756a4df04168ca

SHA256
8002a265a31542071452f0e7532a852d59d033f59b7be9989a82f51a7f136b08

SHA512
536eb4cf412b63e6085591bc87e1b01d86ce26a2000201a11d3341d76bc16bcf22cb30b7a0c4cefc2a02112b445ce30289b357e9a6742eefc2050483a0fa780a

Download Submit
C:\Windows\System32\ESGFlEk.exe

Filesize
1.3MB

MD5
3bf46d9917866ee17138a7adb9b21599

SHA1
04bdfcd9a3cb7786dbe76963623e36505813ad32

SHA256
3edd7cf5e09e00c093b0bac29a41136f15eda11efbff94a8fab326b3c6ac834c

SHA512
302cd67aed1541e1bd555ae1cb604eed510ab4558b3185964f014ed48c772d5b81bb8dcb2334b5a80e299d85dcaeb97b9c74ffb65ac549cf178fcfd0abeb541a

Download Submit
C:\Windows\System32\GcTCrzF.exe

Filesize
1.3MB

MD5
4e88cff91540afa059e9301e1249f67b

SHA1
75531943399b78bb4331408bb52422a72ffe07c8

SHA256
8105ed4d11b9cf320dc3b07f6470930b08b77e130fabe25824507f819b1f4cb7

SHA512
28e669ea69beaa3741f57233add39c65d4cb5714c50620ef767206f4061a3bfcc82ecc7704277b3d12ee158511eea48d783761dce3f8509bd393503f067cdd9b

Download Submit
C:\Windows\System32\GkaejSb.exe

Filesize
1.3MB

MD5
56af068f225e7588b64188e37b06bb43

SHA1
e51c84e229916a6f5ddab43a12abd63dc739e67a

SHA256
3b85062e79f67bcb0c6fdafbff9de642e698fcbb4344be1452403d128fe98e34

SHA512
5573bef4c982e57f5738385e050e3a9bd584e2b22718c53823398db75c5d711914ff8a1476b8cb97f780dbe8505d1444b2f7f83a70e5acf084a4e82e79368da8

Download Submit
C:\Windows\System32\KihEauJ.exe

Filesize
1.3MB

MD5
dbf235406107f2dcc5e56325c0221f7a

SHA1
cc34f2ee969f0310ea612b9013366fde30cc65b4

SHA256
8a28e01945d25cb7bef29f2857467aae9e647857233526370a307a59954ffc86

SHA512
7671770b4e7f11b0a51790f53d9fde335c7ae38f47726bd10415a4e39e976dad34360c4863ceab3b543bdd6fad27e370a1a2cc6c0b5ea83ab11e7cd990ab5886

Download Submit
C:\Windows\System32\NarwYpY.exe

Filesize
1.3MB

MD5
b6ce398752bab6e87ac231578687be68

SHA1
bac4231561e492be2e3627e200fecaf19bfae9d8

SHA256
ac0fd7afa0ea5c8027605f8dc3ea72ea28d9b7ab9b6d7c9b863ddeb9c264d5e2

SHA512
e6e79e7c5d91c3dc950611ff4b4ac29c0f3a9fe79d4734d3fe296ec1465f5d7f83c67b4db3acdfad69aaf77add811d24685ba09c8650c3a67f02d25942137bab

Download Submit
C:\Windows\System32\OkbPMpF.exe

Filesize
1.3MB

MD5
9472c5c6042dfe7a7af702789f96d94a

SHA1
ffed76580ce7b3ba8d6db5b14edceb3e9ef0d3ea

SHA256
56034ec97b38e3e40cd06f2b594c58b91ec8105284f05a4776c6a5fb6acb2dd8

SHA512
90eee750084b10da507a9d7cfec742155219b187e30de93a9d1ba411554e78bc62520ebed293a1d3e5e2b57fc7f4176700182521ceaf20abc983b3e323766bdf

Download Submit
C:\Windows\System32\OmDQYOS.exe

Filesize
1.3MB

MD5
54590a89a0487ca39b785925b3f1718f

SHA1
325babdb032c37840de8c4c2156f084f91aab3e3

SHA256
c0f8753d2f22e1f98428873d22cdc0050b18df0bf75e640de2cb9ddbd314a974

SHA512
bdfa34597038bd920be06cf7688d05db6bca7dd2bf7ca98e04e38d4cd1a88ccfa5889f810ca47b6fddbe97014c5f9a9d8c632c8ac0374f3a193c93ebec9953df

Download Submit
C:\Windows\System32\OySqSlN.exe

Filesize
1.3MB

MD5
e7e02487d32660b3fb28590c09fde55c

SHA1
971d0106ad15c89d44aa5d68685e4f07589bf578

SHA256
81bc8d443d57f21a54873fa3d0e649a2bdac2096cf72aa651d419576568b09e5

SHA512
6bce12e1e6754f259474a5fee41f6b9681ac262c6a0a771029ecbd3bac75f9b5a4be59e98e9b1c94e6b1ceef52cec8f76e822a1f0546526b4e6251d3d4f3363f

Download Submit
C:\Windows\System32\UURPAqv.exe

Filesize
1.3MB

MD5
ebc9a563430f357b36bc6d279be2c909

SHA1
e9ab4d96e64a792c5cf858a103b4710eb836997c

SHA256
30c547bbfad3efbedfa273de393cfccb455d4b77007d607544a23a4bf2de18f8

SHA512
d83f590f724a4871bd67aef3aaab0539382d99f46ffd0bb68fbda9b13705ab37b8f50f49b6f079ef5b1aec59bdc0b60c325a260ee066be58e05113fb3de2e4ef

Download Submit
C:\Windows\System32\VQEoMgt.exe

Filesize
1.3MB

MD5
086a755298df5e3228f36cee0ccf1657

SHA1
7f9ce365d778f6db2964dc2d9bc03ac6508c9bc8

SHA256
6ffcc055ed20d1321a1347cc3057af5aa1b96c04763567de579bc816646c5fe0

SHA512
fb03b9ebf25fa54f55bbe411cf57078963bf4ccf947b79d08a73ca967ca8b803193cbfa644c30e1781e8701216ae7a11c9ede6d327fa895b0de11d29861ce00e

Download Submit
C:\Windows\System32\bRxtABZ.exe

Filesize
1.3MB

MD5
a2c644dcd2a2003c895f841df418246f

SHA1
4f36c1d1ad9ad72fb3e91dd29272d62c5e8a5225

SHA256
ea248b878512852c250a62e5e44373b5d4779f8e3ca408e8869d71d806316a1a

SHA512
7082d96c41e0e3147a2e7eb1d0c83f4925d24886357cf68f865b5e2d294060e19c55d71685f3456bcf118d1973685664784d3e15177b1b7367abd764f9d73882

Download Submit
C:\Windows\System32\ccikoqu.exe

Filesize
1.3MB

MD5
e55de1139eec9aecab6d6c4dbe1e503e

SHA1
35309cf4749da007a0cc03255e11e57d35ba054c

SHA256
ffa02e06af8aa454b0f53cd58ba65c842840a19d8b6280d4a1c28d2090732cdb

SHA512
f09f1df6a308c204881b0365d2a799a6bd66967234cb3f8d7bbb8bf475581ca7b174c99e5ed0a2b1f4608d9d8bedb8331d729ebefb707e02d2f5853f4f2a3ab2

Download Submit
C:\Windows\System32\eJSACYD.exe

Filesize
1.3MB

MD5
786c38897f02bb2a7e90c9824fce88c2

SHA1
e3c773260a0d8ceb025170f5fa7ce163994db267

SHA256
8520734212cb9d81c990acbcbcc6abe2245ed5781dd5b3793441c443baf14ff4

SHA512
f56940e43c2f04ce66b93edccbf606e8b2fc490c7ae7e515c6de6c22aaa5888a839ec00c0b98290f09ec8c23799f16a1e84e3737c944d2531432b217ce9b9aad

Download Submit
C:\Windows\System32\hlYZKIP.exe

Filesize
1.3MB

MD5
1ffc9921172491735b4c5b625f1d26b8

SHA1
c483f307456d9727c40caf2355648d7aceba4fa2

SHA256
99516f44559b4b5b7398306d9dcd69fe7043845756fa53076c7b5b715d3cd6ce

SHA512
054e79b0138b11bca6923987466d79adee6a1641b9a121acd45d56b4bc8af7cf989cb4854ea4423985810e85628955435505ccec0b2d48527cba0186227ef83e

Download Submit
C:\Windows\System32\laXBvUu.exe

Filesize
1.3MB

MD5
98df3063a5b1aa56061b6d7a7e047e8f

SHA1
7b8e6e2adf48f570c582decd7b94b990c0d5b0e6

SHA256
d6e12409302ff30d1fe0701ba998dd69e8d542990c7ce738c9cd4be6d7d8cb4c

SHA512
383ac2db302f5bfc85d39564f8e68ce4919eb0703384f7d5dee43d98e1716b273f3e798244b202e93206245db0271bad8d749cea73eb28f08e609329a5f06973

Download Submit
C:\Windows\System32\oVrmCHE.exe

Filesize
1.3MB

MD5
68539fc9d87941e5343d0870c90ecefd

SHA1
c5c26d32a4e5d0d60091351b256c49a35b54ea9a

SHA256
1019dc1df6ea09c0e134ab411815d6c1feb4445b7af23409766d9fa1bdf8a2c3

SHA512
67bd825e2e8aa43539e912f6e65e5236537a5104c330a1e1433f6bd6f3f8310587c27cef08b66a42b418b52c80d885606e1c6adb8fe82fb14c40ea86a91fed5d

Download Submit
C:\Windows\System32\ofMFixu.exe

Filesize
1.3MB

MD5
f4e9b3aef081b6638677038c17872c69

SHA1
6b3a0e07a2c83d8bc9fc405e964ce212508ac728

SHA256
e766926d121a32e891795031e4295fd891b7bfef014abcd1c01f683fbb627ddb

SHA512
ffc90c6e090a8df86a0f7c6b4dbf307a53d73a3a26cf6e649294c58de2769114aca75c6bd95579df5ab162f922977d8931bba9d0d2c7fdfa48e26e7857dd35d5

Download Submit
C:\Windows\System32\pudmpnb.exe

Filesize
1.3MB

MD5
25f9aa32618f9bab5e2da7a157138c01

SHA1
49a9928badbdf5b661a19375cba5061d36b7214e

SHA256
f44f48f0a3e40ae2326ace8389497ead56dc0f9fdb9a3756a0bdd30b0f37ecf8

SHA512
de8b9b59069e2d096425f80fc7bb20642d147b067aa1f665bb8c292e7748e0745a30bb74c7ff3fa5a7b6f794d89e1f7ebb94a4b9fa8fb1ee5238ca5433f2eb01

Download Submit
C:\Windows\System32\rlgrfDn.exe

Filesize
1.3MB

MD5
0cdcd5b24d6916188dc47aa5af96cbbf

SHA1
30ebf44c50e718ed72cc8426541320717c8678c2

SHA256
c677cab5edacb36047522415aa10cb29d353bb3218cbf2f335c60e3111607b15

SHA512
cb14090fd26a34e8e36ce73b36291198bc7a70392b58526aacb1b200f88354b7de936eab889fdfb506c358ac12fc13bc4384f2ea856615df975f213af2c1203d

Download Submit
C:\Windows\System32\rqXiqfb.exe

Filesize
1.3MB

MD5
4d50e03f6e0110cdf395af3a04d173df

SHA1
5bb88e5b8df0499832e841a53fb379543bf23ed0

SHA256
44867dcf97d3d54c5ac4275e94fe5b37edb66303e30310759265ffeb5503b787

SHA512
7ac6d17182d9f7283554831025d6f97deef32d8a6f71a0f8f880bd9a4769b5bd9ae74234f82dec8b84bc5337abbbe287fb4de6afb0c89f6d4d0b9b0caeb7fd9a

Download Submit
C:\Windows\System32\uMAgruB.exe

Filesize
1.3MB

MD5
d24fb5bdae4fb4682dcba82dd9843c27

SHA1
12a0e3c293f9880cc9954e4c33ddbebf747a7072

SHA256
d423253595a7e835e6481d9a6e77be10ae15ada34b11ed7b342b6701422821ff

SHA512
eb1d082edc5e376e2fd20f0d42a0971b475eb70a4509a4826fc7af54529386c251f76fa73b46a24a2b731f260b7f5518f199c7b3289c20c5274124d1e03b97f9

Download Submit
C:\Windows\System32\vMIDpdB.exe

Filesize
1.3MB

MD5
0f530aa2f7fd50c5eb61fb0aa583d7db

SHA1
a38e201457dd8a0aea21075df5e2ea32d31d5d1e

SHA256
ad817ffa206b6196f97c09f1c52c26add878b135864cd4572bb4d3db19de6841

SHA512
34a3df9bddf1856c00d39aca67e2041643621230ffaeb57983e81d0637a67cd1fd5588f0791d42e0ab602ee411d457d7233838075088adde4c2d0aa919f5b5fe

Download Submit
C:\Windows\System32\wfOwCvj.exe

Filesize
1.3MB

MD5
891ad859fc567d8064ba4c3a7f87f7e4

SHA1
e40505a73f31b68f267671d3efdf0606a01d7249

SHA256
05b33ba84abe51964cce091ec25724340dba8db43c804524a9a275fe38f21f7a

SHA512
0042b5444d3d83d9c74dd8e256dfbd19d5bd24cebec60a61debc540dfd2dddd5103b8fa4dba34cb10c6c37d59fe512a460eaa0ae8dad1142fa5decc5aa36d185

Download Submit
C:\Windows\System32\zrfoPsN.exe

Filesize
1.3MB

MD5
2e1e6be0a3b7cfc61a42748659a78709

SHA1
0c923d989df6ab9f8cc5d372896ee3091f64fc3e

SHA256
9e80921f6fa1b2a7907795e02b08d9ed9a2f7d99c55d4eca1995c8880d7818e6

SHA512
c5167c0d4ba330382bd241a684e87c27697a0c1aab7776886e3a34293292d52b5393c442e0830bedf8554b1ec15ebf6dba51a03b4f157ff7eff71880f595ced3

Download Submit
\Windows\System32\DkXrILU.exe

Filesize
1.3MB

MD5
c1727dd7dfaa67683ac166d839800b04

SHA1
d3ed7580cfb46c73a5dabd55ca67b5790251a187

SHA256
a8860a55818db94bd517114fd46cdfcaea16ad8dfc692430e21d9aed9771c240

SHA512
a3ced8aaee24c39e41ad84917d4a030b9bcb66f746e02c4076befeca32b3089bcc4189c5767a8fc5634e869e50c8f084db458b72d3beaea2eebcf2bc8a3f5fcd

Download Submit
\Windows\System32\GMKKZzL.exe

Filesize
1.3MB

MD5
807608da771b2a87a16bced8327a9963

SHA1
48a327bec4fee3ffed53133c6597d6538110f505

SHA256
99a5efbd491fe23d20bc657cfba412bcd7f670d07bebf4d308d922c4d90deafb

SHA512
3470e9ddc467edaf73fdde1ef4d15af2f4f6f74be40e1b0f4b9745bb9fcdfa54340b3d2600a1b29f32602f56f666b64bb81ded6d1257e27e7ae4b009b6d7095e

Download Submit
\Windows\System32\MiYRCXB.exe

Filesize
1.3MB

MD5
4cdf0328e47fc514b70231b197eabe41

SHA1
22a4141ded6ef791f63009bbc0f594f906e44c86

SHA256
17c93657756d8106b8c33f50593a56dabdc5123a613bb3341282d1d14bde9d62

SHA512
4ca5c7f263b7da272538f7a85c1b9f155b263021ef39c0b6a0ee422d8afd13b8c24377f5c520e5470daaa2036af86905cf236aa0c983251dfc393820b2d75ed5

Download Submit
\Windows\System32\kWpyaRe.exe

Filesize
1.3MB

MD5
5d993f8c5a418a51dc203a9ae48cd51b

SHA1
3151b162b015b84eaeda1e749cf942c796e1bf33

SHA256
3c8d3d923e3a0f93edf92946f2703fc2105dc927d51b8874eb6547c5050a7816

SHA512
f10b210e3735fa05a684427335e306c517afa97ae444eab7c66ba3cf12814e45443e73dd40c80b2596f578d32966e71a1faea7c22a9d4b73d45475d77f2b4396

Download Submit
\Windows\System32\xvlPnnu.exe

Filesize
1.3MB

MD5
a340b0eccf07528d296269ebc1b49304

SHA1
d24935ea45994f570e92a0d3f3b6fb6f35074a8b

SHA256
19483e558603c1f02afecf2b1199dc765278c06740288f05db0eeb741f84b226

SHA512
7a6d5a44c7c4420e9b5f45cca93c87749136ea6f833f7cc0a809cc5dede703a2eeff0391ac1507853eff1f852dc14b43ff356113ef3e03b137365e639047bb91

Download Submit
memory/1160-3794-0x000000013F100000-0x000000013F4F1000-memory.dmp

Filesize
3.9MB

Download
memory/1160-15-0x000000013F100000-0x000000013F4F1000-memory.dmp

Filesize
3.9MB

Download
memory/1744-414-0x000000013F9D0000-0x000000013FDC1000-memory.dmp

Filesize
3.9MB

Download
memory/1744-3901-0x000000013F9D0000-0x000000013FDC1000-memory.dmp

Filesize
3.9MB

Download
memory/2060-3808-0x000000013F8D0000-0x000000013FCC1000-memory.dmp

Filesize
3.9MB

Download
memory/2060-26-0x000000013F8D0000-0x000000013FCC1000-memory.dmp

Filesize
3.9MB

Download
memory/2224-3795-0x000000013FD10000-0x0000000140101000-memory.dmp

Filesize
3.9MB

Download
memory/2224-16-0x000000013FD10000-0x0000000140101000-memory.dmp

Filesize
3.9MB

Download
memory/2392-4059-0x000000013FE80000-0x0000000140271000-memory.dmp

Filesize
3.9MB

Download
memory/2392-9-0x000000013FD10000-0x0000000140101000-memory.dmp

Filesize
3.9MB

Download
memory/2392-415-0x000000013F140000-0x000000013F531000-memory.dmp

Filesize
3.9MB

Download
memory/2392-3885-0x000000013F9D0000-0x000000013FDC1000-memory.dmp

Filesize
3.9MB

Download
memory/2392-3877-0x0000000001E20000-0x0000000002211000-memory.dmp

Filesize
3.9MB

Download
memory/2392-31-0x000000013F610000-0x000000013FA01000-memory.dmp

Filesize
3.9MB

Download
memory/2392-410-0x0000000001E20000-0x0000000002211000-memory.dmp

Filesize
3.9MB

Download
memory/2392-413-0x000000013F9D0000-0x000000013FDC1000-memory.dmp

Filesize
3.9MB

Download
memory/2392-50-0x000000013FED0000-0x00000001402C1000-memory.dmp

Filesize
3.9MB

Download
memory/2392-28-0x000000013FF70000-0x0000000140361000-memory.dmp

Filesize
3.9MB

Download
memory/2392-0-0x000000013F140000-0x000000013F531000-memory.dmp

Filesize
3.9MB

Download
memory/2392-406-0x000000013F780000-0x000000013FB71000-memory.dmp

Filesize
3.9MB

Download
memory/2392-11-0x0000000001E20000-0x0000000002211000-memory.dmp

Filesize
3.9MB

Download
memory/2392-4130-0x000000013F140000-0x000000013F531000-memory.dmp

Filesize
3.9MB

Download
memory/2392-48-0x0000000001E20000-0x0000000002211000-memory.dmp

Filesize
3.9MB

Download
memory/2392-1-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download
memory/2392-3818-0x000000013FED0000-0x00000001402C1000-memory.dmp

Filesize
3.9MB

Download
memory/2392-938-0x0000000001E20000-0x0000000002211000-memory.dmp

Filesize
3.9MB

Download
memory/2392-25-0x000000013F8D0000-0x000000013FCC1000-memory.dmp

Filesize
3.9MB

Download
memory/2600-3832-0x000000013F480000-0x000000013F871000-memory.dmp

Filesize
3.9MB

Download
memory/2600-402-0x000000013F480000-0x000000013F871000-memory.dmp

Filesize
3.9MB

Download
memory/2616-3791-0x000000013F610000-0x000000013FA01000-memory.dmp

Filesize
3.9MB

Download
memory/2616-3826-0x000000013F610000-0x000000013FA01000-memory.dmp

Filesize
3.9MB

Download
memory/2616-36-0x000000013F610000-0x000000013FA01000-memory.dmp

Filesize
3.9MB

Download
memory/2656-29-0x000000013FF70000-0x0000000140361000-memory.dmp

Filesize
3.9MB

Download
memory/2656-2402-0x000000013FF70000-0x0000000140361000-memory.dmp

Filesize
3.9MB

Download
memory/2656-3824-0x000000013FF70000-0x0000000140361000-memory.dmp

Filesize
3.9MB

Download
memory/2680-403-0x000000013FE80000-0x0000000140271000-memory.dmp

Filesize
3.9MB

Download
memory/2680-3834-0x000000013FE80000-0x0000000140271000-memory.dmp

Filesize
3.9MB

Download
memory/2736-3830-0x000000013F1C0000-0x000000013F5B1000-memory.dmp

Filesize
3.9MB

Download
memory/2736-49-0x000000013F1C0000-0x000000013F5B1000-memory.dmp

Filesize
3.9MB

Download
memory/2744-3836-0x000000013F780000-0x000000013FB71000-memory.dmp

Filesize
3.9MB

Download
memory/2744-407-0x000000013F780000-0x000000013FB71000-memory.dmp

Filesize
3.9MB

Download
memory/2760-3829-0x000000013FED0000-0x00000001402C1000-memory.dmp

Filesize
3.9MB

Download
memory/2760-51-0x000000013FED0000-0x00000001402C1000-memory.dmp

Filesize
3.9MB

Download
memory/2980-412-0x000000013F0A0000-0x000000013F491000-memory.dmp

Filesize
3.9MB

Download
memory/2980-3887-0x000000013F0A0000-0x000000013F491000-memory.dmp

Filesize
3.9MB

Download