xmrig | 7ab724ca28fce1e451265989bcc6832443291248746cabe3bdf43431da5bd2ea

Analysis

max time kernel
46s
max time network
149s
platform
windows10-2004_x64
resource
win10v2004-20240226-en
resource tags

arch:x64arch:x86image:win10v2004-20240226-enlocale:en-usos:windows10-2004-x64system
submitted
04-05-2024 09:25

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
Size

1.3MB
MD5

12180cba93b05244c9e1ffba4502174c
SHA1

c341c26027507169d8499025c9b7dcac79f293b2
SHA256

7ab724ca28fce1e451265989bcc6832443291248746cabe3bdf43431da5bd2ea
SHA512

64e9d5e126e65cf137a56f229c11cde3d433d7b7fefc1781e3e78edbe3ad490149c380d66aa2a13e292f256b289224169f3786e441eed98419f9733909d2a9b5
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlWXWZ5Pbcq92zjP+sjI1XPlq1i2HQeV:knw9oUUEEDl37jcq4nPUo

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 44 IoCs

miner

resource	yara_rule
behavioral2/memory/2492-32-0x00007FF72DFD0000-0x00007FF72E3C1000-memory.dmp	xmrig
behavioral2/memory/1448-400-0x00007FF793C20000-0x00007FF794011000-memory.dmp	xmrig
behavioral2/memory/2972-409-0x00007FF711550000-0x00007FF711941000-memory.dmp	xmrig
behavioral2/memory/916-417-0x00007FF63FC10000-0x00007FF640001000-memory.dmp	xmrig
behavioral2/memory/3296-421-0x00007FF6B9130000-0x00007FF6B9521000-memory.dmp	xmrig
behavioral2/memory/844-425-0x00007FF7CF110000-0x00007FF7CF501000-memory.dmp	xmrig
behavioral2/memory/3948-438-0x00007FF71F5D0000-0x00007FF71F9C1000-memory.dmp	xmrig
behavioral2/memory/4788-447-0x00007FF6A8750000-0x00007FF6A8B41000-memory.dmp	xmrig
behavioral2/memory/2708-457-0x00007FF7A4EF0000-0x00007FF7A52E1000-memory.dmp	xmrig
behavioral2/memory/4476-464-0x00007FF755280000-0x00007FF755671000-memory.dmp	xmrig
behavioral2/memory/4312-466-0x00007FF7CB270000-0x00007FF7CB661000-memory.dmp	xmrig
behavioral2/memory/2444-473-0x00007FF7F98F0000-0x00007FF7F9CE1000-memory.dmp	xmrig
behavioral2/memory/4908-476-0x00007FF759140000-0x00007FF759531000-memory.dmp	xmrig
behavioral2/memory/2980-477-0x00007FF6B5320000-0x00007FF6B5711000-memory.dmp	xmrig
behavioral2/memory/4120-478-0x00007FF64E010000-0x00007FF64E401000-memory.dmp	xmrig
behavioral2/memory/3064-471-0x00007FF74B300000-0x00007FF74B6F1000-memory.dmp	xmrig
behavioral2/memory/3140-453-0x00007FF73DDE0000-0x00007FF73E1D1000-memory.dmp	xmrig
behavioral2/memory/4028-449-0x00007FF630CC0000-0x00007FF6310B1000-memory.dmp	xmrig
behavioral2/memory/560-430-0x00007FF676FB0000-0x00007FF6773A1000-memory.dmp	xmrig
behavioral2/memory/4256-1395-0x00007FF717190000-0x00007FF717581000-memory.dmp	xmrig
behavioral2/memory/916-1425-0x00007FF63FC10000-0x00007FF640001000-memory.dmp	xmrig
behavioral2/memory/2972-1426-0x00007FF711550000-0x00007FF711941000-memory.dmp	xmrig
behavioral2/memory/3296-1442-0x00007FF6B9130000-0x00007FF6B9521000-memory.dmp	xmrig
behavioral2/memory/2444-1523-0x00007FF7F98F0000-0x00007FF7F9CE1000-memory.dmp	xmrig
behavioral2/memory/2980-1482-0x00007FF6B5320000-0x00007FF6B5711000-memory.dmp	xmrig
behavioral2/memory/4908-1481-0x00007FF759140000-0x00007FF759531000-memory.dmp	xmrig
behavioral2/memory/4120-1529-0x00007FF64E010000-0x00007FF64E401000-memory.dmp	xmrig
behavioral2/memory/3064-1470-0x00007FF74B300000-0x00007FF74B6F1000-memory.dmp	xmrig
behavioral2/memory/4312-1469-0x00007FF7CB270000-0x00007FF7CB661000-memory.dmp	xmrig
behavioral2/memory/4476-1467-0x00007FF755280000-0x00007FF755671000-memory.dmp	xmrig
behavioral2/memory/2708-1462-0x00007FF7A4EF0000-0x00007FF7A52E1000-memory.dmp	xmrig
behavioral2/memory/3948-1456-0x00007FF71F5D0000-0x00007FF71F9C1000-memory.dmp	xmrig
behavioral2/memory/1448-1455-0x00007FF793C20000-0x00007FF794011000-memory.dmp	xmrig
behavioral2/memory/560-1453-0x00007FF676FB0000-0x00007FF6773A1000-memory.dmp	xmrig
behavioral2/memory/844-1449-0x00007FF7CF110000-0x00007FF7CF501000-memory.dmp	xmrig
behavioral2/memory/4028-1446-0x00007FF630CC0000-0x00007FF6310B1000-memory.dmp	xmrig
behavioral2/memory/4788-1441-0x00007FF6A8750000-0x00007FF6A8B41000-memory.dmp	xmrig
behavioral2/memory/3140-1445-0x00007FF73DDE0000-0x00007FF73E1D1000-memory.dmp	xmrig
behavioral2/memory/3868-1399-0x00007FF63D410000-0x00007FF63D801000-memory.dmp	xmrig
behavioral2/memory/1388-1397-0x00007FF6D3BC0000-0x00007FF6D3FB1000-memory.dmp	xmrig
behavioral2/memory/2492-1378-0x00007FF72DFD0000-0x00007FF72E3C1000-memory.dmp	xmrig
behavioral2/memory/5068-1377-0x00007FF6868B0000-0x00007FF686CA1000-memory.dmp	xmrig
behavioral2/memory/4904-1371-0x00007FF6B2290000-0x00007FF6B2681000-memory.dmp	xmrig
behavioral2/memory/4108-3515-0x00007FF74C060000-0x00007FF74C451000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4904	EdBZCKO.exe
5068	tKnqNuW.exe
2492	mtuyIUh.exe
1388	PykKXGj.exe
3868	EIetrHQ.exe
4256	Tkdvdhm.exe
1448	qnmNyyv.exe
2972	ksErDvw.exe
916	BZsLWaa.exe
3296	cUrWChI.exe
844	SaROHIh.exe
560	GaZjEpS.exe
3948	LoRQevL.exe
4788	rTFxPCj.exe
4028	uMHBHRX.exe
3140	QzcapiL.exe
2708	aKCNgjC.exe
4476	fvcKFsS.exe
4312	LNMqhcO.exe
3064	qnaasCR.exe
2444	EjIJKkU.exe
4908	hAlGBUR.exe
2980	LOaxxCB.exe
4120	fVcxFpl.exe
1344	TYYBgml.exe
4848	GXaCpuW.exe
4680	ZaYtjzN.exe
3148	JtnNPwH.exe
1984	kgHDTMF.exe
3620	afmKDqS.exe
2376	BXmvOWe.exe
4880	ATOrhuo.exe
5024	WtEwkBj.exe
1156	zLmUHbV.exe
2388	IZdDvAh.exe
32	SRnjJhn.exe
380	UdyfiBu.exe
3500	gjYPmSc.exe
1824	rANnpdB.exe
1744	QwxmoIo.exe
940	SyqVpKc.exe
4612	brXLsdY.exe
2004	IKlbISm.exe
2996	OsqPdEA.exe
1216	vYTNDlW.exe
1960	iOMOLPb.exe
4332	VsLAhzc.exe
5112	zPTLoGx.exe
4876	HKdBYSP.exe
3420	bRbkzqt.exe
4928	cyIoIeT.exe
3724	EeRhJOb.exe
208	PsKCSSL.exe
4392	pWrnUdO.exe
4616	qPTMnCJ.exe
3316	stRsZzS.exe
4576	xjbGFkc.exe
1636	agfSnGD.exe
3340	YYNJENH.exe
2532	FoVcOip.exe
2760	tbVAwvY.exe
2932	qGrdGEN.exe
3796	TGSPaIT.exe
416	GDCHmDg.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/4108-0-0x00007FF74C060000-0x00007FF74C451000-memory.dmp	upx
behavioral2/files/0x0007000000023256-7.dat	upx
behavioral2/memory/4904-9-0x00007FF6B2290000-0x00007FF6B2681000-memory.dmp	upx
behavioral2/files/0x0007000000023257-17.dat	upx
behavioral2/memory/5068-18-0x00007FF6868B0000-0x00007FF686CA1000-memory.dmp	upx
behavioral2/files/0x000900000002324f-19.dat	upx
behavioral2/memory/1388-25-0x00007FF6D3BC0000-0x00007FF6D3FB1000-memory.dmp	upx
behavioral2/memory/2492-32-0x00007FF72DFD0000-0x00007FF72E3C1000-memory.dmp	upx
behavioral2/files/0x000700000002325a-45.dat	upx
behavioral2/files/0x000700000002325b-55.dat	upx
behavioral2/files/0x000700000002325e-66.dat	upx
behavioral2/files/0x000700000002325f-75.dat	upx
behavioral2/files/0x0007000000023262-87.dat	upx
behavioral2/files/0x0007000000023264-100.dat	upx
behavioral2/files/0x0007000000023266-110.dat	upx
behavioral2/files/0x0007000000023268-115.dat	upx
behavioral2/files/0x000700000002326b-128.dat	upx
behavioral2/files/0x000700000002326c-140.dat	upx
behavioral2/files/0x0007000000023272-167.dat	upx
behavioral2/memory/1448-400-0x00007FF793C20000-0x00007FF794011000-memory.dmp	upx
behavioral2/memory/2972-409-0x00007FF711550000-0x00007FF711941000-memory.dmp	upx
behavioral2/memory/916-417-0x00007FF63FC10000-0x00007FF640001000-memory.dmp	upx
behavioral2/memory/3296-421-0x00007FF6B9130000-0x00007FF6B9521000-memory.dmp	upx
behavioral2/memory/844-425-0x00007FF7CF110000-0x00007FF7CF501000-memory.dmp	upx
behavioral2/memory/3948-438-0x00007FF71F5D0000-0x00007FF71F9C1000-memory.dmp	upx
behavioral2/memory/4788-447-0x00007FF6A8750000-0x00007FF6A8B41000-memory.dmp	upx
behavioral2/memory/2708-457-0x00007FF7A4EF0000-0x00007FF7A52E1000-memory.dmp	upx
behavioral2/memory/4476-464-0x00007FF755280000-0x00007FF755671000-memory.dmp	upx
behavioral2/memory/4312-466-0x00007FF7CB270000-0x00007FF7CB661000-memory.dmp	upx
behavioral2/memory/2444-473-0x00007FF7F98F0000-0x00007FF7F9CE1000-memory.dmp	upx
behavioral2/memory/4908-476-0x00007FF759140000-0x00007FF759531000-memory.dmp	upx
behavioral2/memory/2980-477-0x00007FF6B5320000-0x00007FF6B5711000-memory.dmp	upx
behavioral2/memory/4120-478-0x00007FF64E010000-0x00007FF64E401000-memory.dmp	upx
behavioral2/memory/3064-471-0x00007FF74B300000-0x00007FF74B6F1000-memory.dmp	upx
behavioral2/memory/3140-453-0x00007FF73DDE0000-0x00007FF73E1D1000-memory.dmp	upx
behavioral2/memory/4028-449-0x00007FF630CC0000-0x00007FF6310B1000-memory.dmp	upx
behavioral2/memory/560-430-0x00007FF676FB0000-0x00007FF6773A1000-memory.dmp	upx
behavioral2/files/0x0007000000023271-165.dat	upx
behavioral2/files/0x0007000000023270-160.dat	upx
behavioral2/files/0x000700000002326f-152.dat	upx
behavioral2/files/0x000700000002326e-147.dat	upx
behavioral2/files/0x000700000002326d-142.dat	upx
behavioral2/files/0x000700000002326a-130.dat	upx
behavioral2/files/0x0007000000023269-125.dat	upx
behavioral2/files/0x0007000000023267-112.dat	upx
behavioral2/files/0x0007000000023265-105.dat	upx
behavioral2/files/0x0007000000023263-92.dat	upx
behavioral2/files/0x0007000000023261-83.dat	upx
behavioral2/files/0x0007000000023260-80.dat	upx
behavioral2/files/0x000700000002325d-62.dat	upx
behavioral2/files/0x000700000002325c-60.dat	upx
behavioral2/files/0x0008000000023254-47.dat	upx
behavioral2/memory/4256-37-0x00007FF717190000-0x00007FF717581000-memory.dmp	upx
behavioral2/files/0x0007000000023259-34.dat	upx
behavioral2/memory/3868-33-0x00007FF63D410000-0x00007FF63D801000-memory.dmp	upx
behavioral2/files/0x0007000000023258-30.dat	upx
behavioral2/files/0x000c000000022f7b-12.dat	upx
behavioral2/memory/4256-1395-0x00007FF717190000-0x00007FF717581000-memory.dmp	upx
behavioral2/memory/916-1425-0x00007FF63FC10000-0x00007FF640001000-memory.dmp	upx
behavioral2/memory/2972-1426-0x00007FF711550000-0x00007FF711941000-memory.dmp	upx
behavioral2/memory/3296-1442-0x00007FF6B9130000-0x00007FF6B9521000-memory.dmp	upx
behavioral2/memory/2444-1523-0x00007FF7F98F0000-0x00007FF7F9CE1000-memory.dmp	upx
behavioral2/memory/2980-1482-0x00007FF6B5320000-0x00007FF6B5711000-memory.dmp	upx
behavioral2/memory/4908-1481-0x00007FF759140000-0x00007FF759531000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\GXaCpuW.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\HHBArCz.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\qnmNyyv.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\BXmvOWe.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\aHGaYDC.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\wqToNyE.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\YqGtQpx.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\aYNLKUy.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\lIOnUeY.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\nQDKCZN.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\OEexskd.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\fJGIAPF.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\CgdYeCc.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\zPTLoGx.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\TBhnKPi.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\BVPeZNv.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\lWWbxbp.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\rPvtQZt.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\BHPPfMS.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\EOUUuOz.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\WcghMPs.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\EIetrHQ.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\QdwyStX.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\qnaasCR.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\FoVcOip.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\DXGZANx.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\FICxFeF.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\xVvfcKm.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\BCnrEKN.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\wGydxcO.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\cyIoIeT.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\kaaHFLp.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\rAuLxEx.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\IAVSLVS.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\rnEeysC.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\JaTjUSE.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\gjYPmSc.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\AoPtzlK.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\tnwcqxv.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\dyMVPqG.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\uHiEvHD.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\AgQReIg.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\dxJcwKM.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\mcISgBb.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\VsLAhzc.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\WtEwkBj.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\LNMqhcO.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\GDCHmDg.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\UpoOxXT.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\BxoXsIl.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\yHXYtXw.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\JJkWKuJ.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\vesDygK.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\hAlGBUR.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\ATOrhuo.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\JfcBpmj.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\taFHPyz.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\jlIuQmp.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\BZsLWaa.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\BfiwCEU.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\dFyYofS.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\TYYBgml.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\MDlsEQq.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
File created	C:\Windows\System32\ocQJiCE.exe	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4108 wrote to memory of 4904	4108	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	93
PID 4108 wrote to memory of 4904	4108	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	93
PID 4108 wrote to memory of 5068	4108	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	94
PID 4108 wrote to memory of 5068	4108	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	94
PID 4108 wrote to memory of 2492	4108	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	95
PID 4108 wrote to memory of 2492	4108	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	95
PID 4108 wrote to memory of 1388	4108	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	96
PID 4108 wrote to memory of 1388	4108	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	96
PID 4108 wrote to memory of 3868	4108	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	97
PID 4108 wrote to memory of 3868	4108	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	97
PID 4108 wrote to memory of 4256	4108	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	98
PID 4108 wrote to memory of 4256	4108	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	98
PID 4108 wrote to memory of 1448	4108	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	99
PID 4108 wrote to memory of 1448	4108	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	99
PID 4108 wrote to memory of 2972	4108	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	100
PID 4108 wrote to memory of 2972	4108	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	100
PID 4108 wrote to memory of 916	4108	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	101
PID 4108 wrote to memory of 916	4108	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	101
PID 4108 wrote to memory of 3296	4108	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	102
PID 4108 wrote to memory of 3296	4108	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	102
PID 4108 wrote to memory of 844	4108	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	103
PID 4108 wrote to memory of 844	4108	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	103
PID 4108 wrote to memory of 560	4108	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	104
PID 4108 wrote to memory of 560	4108	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	104
PID 4108 wrote to memory of 3948	4108	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	105
PID 4108 wrote to memory of 3948	4108	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	105
PID 4108 wrote to memory of 4788	4108	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	106
PID 4108 wrote to memory of 4788	4108	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	106
PID 4108 wrote to memory of 4028	4108	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	107
PID 4108 wrote to memory of 4028	4108	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	107
PID 4108 wrote to memory of 3140	4108	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	108
PID 4108 wrote to memory of 3140	4108	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	108
PID 4108 wrote to memory of 2708	4108	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	109
PID 4108 wrote to memory of 2708	4108	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	109
PID 4108 wrote to memory of 4476	4108	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	110
PID 4108 wrote to memory of 4476	4108	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	110
PID 4108 wrote to memory of 4312	4108	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	111
PID 4108 wrote to memory of 4312	4108	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	111
PID 4108 wrote to memory of 3064	4108	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	112
PID 4108 wrote to memory of 3064	4108	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	112
PID 4108 wrote to memory of 2444	4108	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	113
PID 4108 wrote to memory of 2444	4108	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	113
PID 4108 wrote to memory of 4908	4108	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	114
PID 4108 wrote to memory of 4908	4108	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	114
PID 4108 wrote to memory of 2980	4108	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	115
PID 4108 wrote to memory of 2980	4108	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	115
PID 4108 wrote to memory of 4120	4108	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	116
PID 4108 wrote to memory of 4120	4108	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	116
PID 4108 wrote to memory of 1344	4108	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	117
PID 4108 wrote to memory of 1344	4108	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	117
PID 4108 wrote to memory of 4848	4108	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	118
PID 4108 wrote to memory of 4848	4108	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	118
PID 4108 wrote to memory of 4680	4108	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	119
PID 4108 wrote to memory of 4680	4108	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	119
PID 4108 wrote to memory of 3148	4108	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	120
PID 4108 wrote to memory of 3148	4108	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	120
PID 4108 wrote to memory of 1984	4108	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	121
PID 4108 wrote to memory of 1984	4108	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	121
PID 4108 wrote to memory of 3620	4108	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	122
PID 4108 wrote to memory of 3620	4108	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	122
PID 4108 wrote to memory of 2376	4108	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	123
PID 4108 wrote to memory of 2376	4108	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	123
PID 4108 wrote to memory of 4880	4108	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	124
PID 4108 wrote to memory of 4880	4108	12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe	124

C:\Users\Admin\AppData\Local\Temp\12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\12180cba93b05244c9e1ffba4502174c_JaffaCakes118.exe"
1⤵
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:4108
- C:\Windows\System32\EdBZCKO.exe
  C:\Windows\System32\EdBZCKO.exe
  2⤵
  - Executes dropped EXE
  PID:4904
- C:\Windows\System32\tKnqNuW.exe
  C:\Windows\System32\tKnqNuW.exe
  2⤵
  - Executes dropped EXE
  PID:5068
- C:\Windows\System32\mtuyIUh.exe
  C:\Windows\System32\mtuyIUh.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System32\PykKXGj.exe
  C:\Windows\System32\PykKXGj.exe
  2⤵
  - Executes dropped EXE
  PID:1388
- C:\Windows\System32\EIetrHQ.exe
  C:\Windows\System32\EIetrHQ.exe
  2⤵
  - Executes dropped EXE
  PID:3868
- C:\Windows\System32\Tkdvdhm.exe
  C:\Windows\System32\Tkdvdhm.exe
  2⤵
  - Executes dropped EXE
  PID:4256
- C:\Windows\System32\qnmNyyv.exe
  C:\Windows\System32\qnmNyyv.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System32\ksErDvw.exe
  C:\Windows\System32\ksErDvw.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System32\BZsLWaa.exe
  C:\Windows\System32\BZsLWaa.exe
  2⤵
  - Executes dropped EXE
  PID:916
- C:\Windows\System32\cUrWChI.exe
  C:\Windows\System32\cUrWChI.exe
  2⤵
  - Executes dropped EXE
  PID:3296
- C:\Windows\System32\SaROHIh.exe
  C:\Windows\System32\SaROHIh.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System32\GaZjEpS.exe
  C:\Windows\System32\GaZjEpS.exe
  2⤵
  - Executes dropped EXE
  PID:560
- C:\Windows\System32\LoRQevL.exe
  C:\Windows\System32\LoRQevL.exe
  2⤵
  - Executes dropped EXE
  PID:3948
- C:\Windows\System32\rTFxPCj.exe
  C:\Windows\System32\rTFxPCj.exe
  2⤵
  - Executes dropped EXE
  PID:4788
- C:\Windows\System32\uMHBHRX.exe
  C:\Windows\System32\uMHBHRX.exe
  2⤵
  - Executes dropped EXE
  PID:4028
- C:\Windows\System32\QzcapiL.exe
  C:\Windows\System32\QzcapiL.exe
  2⤵
  - Executes dropped EXE
  PID:3140
- C:\Windows\System32\aKCNgjC.exe
  C:\Windows\System32\aKCNgjC.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System32\fvcKFsS.exe
  C:\Windows\System32\fvcKFsS.exe
  2⤵
  - Executes dropped EXE
  PID:4476
- C:\Windows\System32\LNMqhcO.exe
  C:\Windows\System32\LNMqhcO.exe
  2⤵
  - Executes dropped EXE
  PID:4312
- C:\Windows\System32\qnaasCR.exe
  C:\Windows\System32\qnaasCR.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System32\EjIJKkU.exe
  C:\Windows\System32\EjIJKkU.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System32\hAlGBUR.exe
  C:\Windows\System32\hAlGBUR.exe
  2⤵
  - Executes dropped EXE
  PID:4908
- C:\Windows\System32\LOaxxCB.exe
  C:\Windows\System32\LOaxxCB.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System32\fVcxFpl.exe
  C:\Windows\System32\fVcxFpl.exe
  2⤵
  - Executes dropped EXE
  PID:4120
- C:\Windows\System32\TYYBgml.exe
  C:\Windows\System32\TYYBgml.exe
  2⤵
  - Executes dropped EXE
  PID:1344
- C:\Windows\System32\GXaCpuW.exe
  C:\Windows\System32\GXaCpuW.exe
  2⤵
  - Executes dropped EXE
  PID:4848
- C:\Windows\System32\ZaYtjzN.exe
  C:\Windows\System32\ZaYtjzN.exe
  2⤵
  - Executes dropped EXE
  PID:4680
- C:\Windows\System32\JtnNPwH.exe
  C:\Windows\System32\JtnNPwH.exe
  2⤵
  - Executes dropped EXE
  PID:3148
- C:\Windows\System32\kgHDTMF.exe
  C:\Windows\System32\kgHDTMF.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System32\afmKDqS.exe
  C:\Windows\System32\afmKDqS.exe
  2⤵
  - Executes dropped EXE
  PID:3620
- C:\Windows\System32\BXmvOWe.exe
  C:\Windows\System32\BXmvOWe.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System32\ATOrhuo.exe
  C:\Windows\System32\ATOrhuo.exe
  2⤵
  - Executes dropped EXE
  PID:4880
- C:\Windows\System32\WtEwkBj.exe
  C:\Windows\System32\WtEwkBj.exe
  2⤵
  - Executes dropped EXE
  PID:5024
- C:\Windows\System32\zLmUHbV.exe
  C:\Windows\System32\zLmUHbV.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System32\IZdDvAh.exe
  C:\Windows\System32\IZdDvAh.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System32\SRnjJhn.exe
  C:\Windows\System32\SRnjJhn.exe
  2⤵
  - Executes dropped EXE
  PID:32
- C:\Windows\System32\UdyfiBu.exe
  C:\Windows\System32\UdyfiBu.exe
  2⤵
  - Executes dropped EXE
  PID:380
- C:\Windows\System32\gjYPmSc.exe
  C:\Windows\System32\gjYPmSc.exe
  2⤵
  - Executes dropped EXE
  PID:3500
- C:\Windows\System32\rANnpdB.exe
  C:\Windows\System32\rANnpdB.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System32\QwxmoIo.exe
  C:\Windows\System32\QwxmoIo.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System32\SyqVpKc.exe
  C:\Windows\System32\SyqVpKc.exe
  2⤵
  - Executes dropped EXE
  PID:940
- C:\Windows\System32\brXLsdY.exe
  C:\Windows\System32\brXLsdY.exe
  2⤵
  - Executes dropped EXE
  PID:4612
- C:\Windows\System32\IKlbISm.exe
  C:\Windows\System32\IKlbISm.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System32\OsqPdEA.exe
  C:\Windows\System32\OsqPdEA.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System32\vYTNDlW.exe
  C:\Windows\System32\vYTNDlW.exe
  2⤵
  - Executes dropped EXE
  PID:1216
- C:\Windows\System32\iOMOLPb.exe
  C:\Windows\System32\iOMOLPb.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System32\VsLAhzc.exe
  C:\Windows\System32\VsLAhzc.exe
  2⤵
  - Executes dropped EXE
  PID:4332
- C:\Windows\System32\zPTLoGx.exe
  C:\Windows\System32\zPTLoGx.exe
  2⤵
  - Executes dropped EXE
  PID:5112
- C:\Windows\System32\HKdBYSP.exe
  C:\Windows\System32\HKdBYSP.exe
  2⤵
  - Executes dropped EXE
  PID:4876
- C:\Windows\System32\bRbkzqt.exe
  C:\Windows\System32\bRbkzqt.exe
  2⤵
  - Executes dropped EXE
  PID:3420
- C:\Windows\System32\cyIoIeT.exe
  C:\Windows\System32\cyIoIeT.exe
  2⤵
  - Executes dropped EXE
  PID:4928
- C:\Windows\System32\EeRhJOb.exe
  C:\Windows\System32\EeRhJOb.exe
  2⤵
  - Executes dropped EXE
  PID:3724
- C:\Windows\System32\PsKCSSL.exe
  C:\Windows\System32\PsKCSSL.exe
  2⤵
  - Executes dropped EXE
  PID:208
- C:\Windows\System32\pWrnUdO.exe
  C:\Windows\System32\pWrnUdO.exe
  2⤵
  - Executes dropped EXE
  PID:4392
- C:\Windows\System32\qPTMnCJ.exe
  C:\Windows\System32\qPTMnCJ.exe
  2⤵
  - Executes dropped EXE
  PID:4616
- C:\Windows\System32\stRsZzS.exe
  C:\Windows\System32\stRsZzS.exe
  2⤵
  - Executes dropped EXE
  PID:3316
- C:\Windows\System32\xjbGFkc.exe
  C:\Windows\System32\xjbGFkc.exe
  2⤵
  - Executes dropped EXE
  PID:4576
- C:\Windows\System32\agfSnGD.exe
  C:\Windows\System32\agfSnGD.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System32\YYNJENH.exe
  C:\Windows\System32\YYNJENH.exe
  2⤵
  - Executes dropped EXE
  PID:3340
- C:\Windows\System32\FoVcOip.exe
  C:\Windows\System32\FoVcOip.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System32\tbVAwvY.exe
  C:\Windows\System32\tbVAwvY.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System32\qGrdGEN.exe
  C:\Windows\System32\qGrdGEN.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System32\TGSPaIT.exe
  C:\Windows\System32\TGSPaIT.exe
  2⤵
  - Executes dropped EXE
  PID:3796
- C:\Windows\System32\GDCHmDg.exe
  C:\Windows\System32\GDCHmDg.exe
  2⤵
  - Executes dropped EXE
  PID:416
- C:\Windows\System32\bZzCTYZ.exe
  C:\Windows\System32\bZzCTYZ.exe
  2⤵
  PID:4780
- C:\Windows\System32\VvmWKXp.exe
  C:\Windows\System32\VvmWKXp.exe
  2⤵
  PID:5152
- C:\Windows\System32\faFJaPS.exe
  C:\Windows\System32\faFJaPS.exe
  2⤵
  PID:5176
- C:\Windows\System32\LCdaPJR.exe
  C:\Windows\System32\LCdaPJR.exe
  2⤵
  PID:5204
- C:\Windows\System32\LrrMQIo.exe
  C:\Windows\System32\LrrMQIo.exe
  2⤵
  PID:5236
- C:\Windows\System32\YxGBDIC.exe
  C:\Windows\System32\YxGBDIC.exe
  2⤵
  PID:5276
- C:\Windows\System32\qMnafkv.exe
  C:\Windows\System32\qMnafkv.exe
  2⤵
  PID:5304
- C:\Windows\System32\VyYQOWU.exe
  C:\Windows\System32\VyYQOWU.exe
  2⤵
  PID:5324
- C:\Windows\System32\sDqaNwF.exe
  C:\Windows\System32\sDqaNwF.exe
  2⤵
  PID:5348
- C:\Windows\System32\PcRjoei.exe
  C:\Windows\System32\PcRjoei.exe
  2⤵
  PID:5376
- C:\Windows\System32\QhNdwKn.exe
  C:\Windows\System32\QhNdwKn.exe
  2⤵
  PID:5412
- C:\Windows\System32\IojcdjK.exe
  C:\Windows\System32\IojcdjK.exe
  2⤵
  PID:5432
- C:\Windows\System32\WNvjtvP.exe
  C:\Windows\System32\WNvjtvP.exe
  2⤵
  PID:5464
- C:\Windows\System32\xhoHnDd.exe
  C:\Windows\System32\xhoHnDd.exe
  2⤵
  PID:5492
- C:\Windows\System32\tEindIg.exe
  C:\Windows\System32\tEindIg.exe
  2⤵
  PID:5512
- C:\Windows\System32\bxvSBay.exe
  C:\Windows\System32\bxvSBay.exe
  2⤵
  PID:5544
- C:\Windows\System32\paWCiIH.exe
  C:\Windows\System32\paWCiIH.exe
  2⤵
  PID:5568
- C:\Windows\System32\AOhsXOH.exe
  C:\Windows\System32\AOhsXOH.exe
  2⤵
  PID:5592
- C:\Windows\System32\CSrKmSE.exe
  C:\Windows\System32\CSrKmSE.exe
  2⤵
  PID:5632
- C:\Windows\System32\wtOIvKz.exe
  C:\Windows\System32\wtOIvKz.exe
  2⤵
  PID:5652
- C:\Windows\System32\DXGZANx.exe
  C:\Windows\System32\DXGZANx.exe
  2⤵
  PID:5688
- C:\Windows\System32\XBfoEFf.exe
  C:\Windows\System32\XBfoEFf.exe
  2⤵
  PID:5708
- C:\Windows\System32\MTdTTcs.exe
  C:\Windows\System32\MTdTTcs.exe
  2⤵
  PID:5764
- C:\Windows\System32\NZmoRwv.exe
  C:\Windows\System32\NZmoRwv.exe
  2⤵
  PID:5804
- C:\Windows\System32\cmlEVeb.exe
  C:\Windows\System32\cmlEVeb.exe
  2⤵
  PID:5832
- C:\Windows\System32\OajzpZE.exe
  C:\Windows\System32\OajzpZE.exe
  2⤵
  PID:5880
- C:\Windows\System32\MIvfevk.exe
  C:\Windows\System32\MIvfevk.exe
  2⤵
  PID:5924
- C:\Windows\System32\cfgLhNl.exe
  C:\Windows\System32\cfgLhNl.exe
  2⤵
  PID:5996
- C:\Windows\System32\XqPEfkv.exe
  C:\Windows\System32\XqPEfkv.exe
  2⤵
  PID:6012
- C:\Windows\System32\pKnFwuk.exe
  C:\Windows\System32\pKnFwuk.exe
  2⤵
  PID:6028
- C:\Windows\System32\MHOpJDW.exe
  C:\Windows\System32\MHOpJDW.exe
  2⤵
  PID:6044
- C:\Windows\System32\DySgNut.exe
  C:\Windows\System32\DySgNut.exe
  2⤵
  PID:6076
- C:\Windows\System32\LyrmIBI.exe
  C:\Windows\System32\LyrmIBI.exe
  2⤵
  PID:6096
- C:\Windows\System32\aHGaYDC.exe
  C:\Windows\System32\aHGaYDC.exe
  2⤵
  PID:6124
- C:\Windows\System32\FICxFeF.exe
  C:\Windows\System32\FICxFeF.exe
  2⤵
  PID:4380
- C:\Windows\System32\wmdZlvT.exe
  C:\Windows\System32\wmdZlvT.exe
  2⤵
  PID:1784
- C:\Windows\System32\YMYiRzq.exe
  C:\Windows\System32\YMYiRzq.exe
  2⤵
  PID:5160
- C:\Windows\System32\oeVyfvJ.exe
  C:\Windows\System32\oeVyfvJ.exe
  2⤵
  PID:5184
- C:\Windows\System32\LYwIjXp.exe
  C:\Windows\System32\LYwIjXp.exe
  2⤵
  PID:5268
- C:\Windows\System32\DIStjKn.exe
  C:\Windows\System32\DIStjKn.exe
  2⤵
  PID:4672
- C:\Windows\System32\mPXKCjr.exe
  C:\Windows\System32\mPXKCjr.exe
  2⤵
  PID:5440
- C:\Windows\System32\PTtBVzX.exe
  C:\Windows\System32\PTtBVzX.exe
  2⤵
  PID:3288
- C:\Windows\System32\zVVTjSd.exe
  C:\Windows\System32\zVVTjSd.exe
  2⤵
  PID:4972
- C:\Windows\System32\MUHofeY.exe
  C:\Windows\System32\MUHofeY.exe
  2⤵
  PID:5576
- C:\Windows\System32\JejKfkx.exe
  C:\Windows\System32\JejKfkx.exe
  2⤵
  PID:5608
- C:\Windows\System32\wHeHLEB.exe
  C:\Windows\System32\wHeHLEB.exe
  2⤵
  PID:5648
- C:\Windows\System32\KxWPGUv.exe
  C:\Windows\System32\KxWPGUv.exe
  2⤵
  PID:4160
- C:\Windows\System32\TBhnKPi.exe
  C:\Windows\System32\TBhnKPi.exe
  2⤵
  PID:2140
- C:\Windows\System32\wWmXFJe.exe
  C:\Windows\System32\wWmXFJe.exe
  2⤵
  PID:1020
- C:\Windows\System32\SathdLR.exe
  C:\Windows\System32\SathdLR.exe
  2⤵
  PID:2320
- C:\Windows\System32\zylSmTA.exe
  C:\Windows\System32\zylSmTA.exe
  2⤵
  PID:1508
- C:\Windows\System32\hligXwL.exe
  C:\Windows\System32\hligXwL.exe
  2⤵
  PID:3460
- C:\Windows\System32\LMVzmoh.exe
  C:\Windows\System32\LMVzmoh.exe
  2⤵
  PID:5816
- C:\Windows\System32\BYyRpdq.exe
  C:\Windows\System32\BYyRpdq.exe
  2⤵
  PID:5892
- C:\Windows\System32\DfBevjw.exe
  C:\Windows\System32\DfBevjw.exe
  2⤵
  PID:6060
- C:\Windows\System32\JfcBpmj.exe
  C:\Windows\System32\JfcBpmj.exe
  2⤵
  PID:6004
- C:\Windows\System32\OEexskd.exe
  C:\Windows\System32\OEexskd.exe
  2⤵
  PID:6140
- C:\Windows\System32\MHcHmGl.exe
  C:\Windows\System32\MHcHmGl.exe
  2⤵
  PID:6064
- C:\Windows\System32\pXkUJuS.exe
  C:\Windows\System32\pXkUJuS.exe
  2⤵
  PID:808
- C:\Windows\System32\UpoOxXT.exe
  C:\Windows\System32\UpoOxXT.exe
  2⤵
  PID:1716
- C:\Windows\System32\TIjvIit.exe
  C:\Windows\System32\TIjvIit.exe
  2⤵
  PID:3676
- C:\Windows\System32\iwrrBAi.exe
  C:\Windows\System32\iwrrBAi.exe
  2⤵
  PID:5448
- C:\Windows\System32\VnaSUnp.exe
  C:\Windows\System32\VnaSUnp.exe
  2⤵
  PID:4940
- C:\Windows\System32\WmtRgoi.exe
  C:\Windows\System32\WmtRgoi.exe
  2⤵
  PID:5580
- C:\Windows\System32\KDANmzs.exe
  C:\Windows\System32\KDANmzs.exe
  2⤵
  PID:3444
- C:\Windows\System32\TUMATGN.exe
  C:\Windows\System32\TUMATGN.exe
  2⤵
  PID:1640
- C:\Windows\System32\WnQxZMF.exe
  C:\Windows\System32\WnQxZMF.exe
  2⤵
  PID:5696
- C:\Windows\System32\QdwyStX.exe
  C:\Windows\System32\QdwyStX.exe
  2⤵
  PID:5784
- C:\Windows\System32\tuxUujZ.exe
  C:\Windows\System32\tuxUujZ.exe
  2⤵
  PID:5904
- C:\Windows\System32\nNVtzcl.exe
  C:\Windows\System32\nNVtzcl.exe
  2⤵
  PID:5132
- C:\Windows\System32\vOlQWWL.exe
  C:\Windows\System32\vOlQWWL.exe
  2⤵
  PID:4608
- C:\Windows\System32\ckTyGgi.exe
  C:\Windows\System32\ckTyGgi.exe
  2⤵
  PID:5660
- C:\Windows\System32\hShnYFE.exe
  C:\Windows\System32\hShnYFE.exe
  2⤵
  PID:2212
- C:\Windows\System32\AoPtzlK.exe
  C:\Windows\System32\AoPtzlK.exe
  2⤵
  PID:448
- C:\Windows\System32\IVpilXA.exe
  C:\Windows\System32\IVpilXA.exe
  2⤵
  PID:3972
- C:\Windows\System32\rPvtQZt.exe
  C:\Windows\System32\rPvtQZt.exe
  2⤵
  PID:3956
- C:\Windows\System32\jZEqgUA.exe
  C:\Windows\System32\jZEqgUA.exe
  2⤵
  PID:3156
- C:\Windows\System32\rFZYFMM.exe
  C:\Windows\System32\rFZYFMM.exe
  2⤵
  PID:5744
- C:\Windows\System32\kaaHFLp.exe
  C:\Windows\System32\kaaHFLp.exe
  2⤵
  PID:6160
- C:\Windows\System32\sXVWJND.exe
  C:\Windows\System32\sXVWJND.exe
  2⤵
  PID:6188
- C:\Windows\System32\AgQReIg.exe
  C:\Windows\System32\AgQReIg.exe
  2⤵
  PID:6204
- C:\Windows\System32\eFJEpFq.exe
  C:\Windows\System32\eFJEpFq.exe
  2⤵
  PID:6224
- C:\Windows\System32\JQBuoBv.exe
  C:\Windows\System32\JQBuoBv.exe
  2⤵
  PID:6244
- C:\Windows\System32\OZcGQWZ.exe
  C:\Windows\System32\OZcGQWZ.exe
  2⤵
  PID:6260
- C:\Windows\System32\cblymDQ.exe
  C:\Windows\System32\cblymDQ.exe
  2⤵
  PID:6312
- C:\Windows\System32\NsnkEnI.exe
  C:\Windows\System32\NsnkEnI.exe
  2⤵
  PID:6344
- C:\Windows\System32\WfmhIRG.exe
  C:\Windows\System32\WfmhIRG.exe
  2⤵
  PID:6364
- C:\Windows\System32\wqToNyE.exe
  C:\Windows\System32\wqToNyE.exe
  2⤵
  PID:6428
- C:\Windows\System32\BjXjZaA.exe
  C:\Windows\System32\BjXjZaA.exe
  2⤵
  PID:6444
- C:\Windows\System32\ZxosymT.exe
  C:\Windows\System32\ZxosymT.exe
  2⤵
  PID:6464
- C:\Windows\System32\avmDBNr.exe
  C:\Windows\System32\avmDBNr.exe
  2⤵
  PID:6484
- C:\Windows\System32\IuCxGPf.exe
  C:\Windows\System32\IuCxGPf.exe
  2⤵
  PID:6512
- C:\Windows\System32\tceakCP.exe
  C:\Windows\System32\tceakCP.exe
  2⤵
  PID:6532
- C:\Windows\System32\BvLDoCt.exe
  C:\Windows\System32\BvLDoCt.exe
  2⤵
  PID:6552
- C:\Windows\System32\ERLtqYp.exe
  C:\Windows\System32\ERLtqYp.exe
  2⤵
  PID:6608
- C:\Windows\System32\suRCqUL.exe
  C:\Windows\System32\suRCqUL.exe
  2⤵
  PID:6636
- C:\Windows\System32\ZBsPDmZ.exe
  C:\Windows\System32\ZBsPDmZ.exe
  2⤵
  PID:6656
- C:\Windows\System32\bSqiOhB.exe
  C:\Windows\System32\bSqiOhB.exe
  2⤵
  PID:6676
- C:\Windows\System32\ILLzYOD.exe
  C:\Windows\System32\ILLzYOD.exe
  2⤵
  PID:6700
- C:\Windows\System32\XtgevZf.exe
  C:\Windows\System32\XtgevZf.exe
  2⤵
  PID:6724
- C:\Windows\System32\HLxXSXk.exe
  C:\Windows\System32\HLxXSXk.exe
  2⤵
  PID:6740
- C:\Windows\System32\tnwcqxv.exe
  C:\Windows\System32\tnwcqxv.exe
  2⤵
  PID:6788
- C:\Windows\System32\YqGtQpx.exe
  C:\Windows\System32\YqGtQpx.exe
  2⤵
  PID:6816
- C:\Windows\System32\GUbCfLM.exe
  C:\Windows\System32\GUbCfLM.exe
  2⤵
  PID:6840
- C:\Windows\System32\vVZveVK.exe
  C:\Windows\System32\vVZveVK.exe
  2⤵
  PID:6856
- C:\Windows\System32\BfiwCEU.exe
  C:\Windows\System32\BfiwCEU.exe
  2⤵
  PID:6888
- C:\Windows\System32\YhJISPy.exe
  C:\Windows\System32\YhJISPy.exe
  2⤵
  PID:6908
- C:\Windows\System32\vvCcQYT.exe
  C:\Windows\System32\vvCcQYT.exe
  2⤵
  PID:6940
- C:\Windows\System32\BROwzEN.exe
  C:\Windows\System32\BROwzEN.exe
  2⤵
  PID:6980
- C:\Windows\System32\HHBArCz.exe
  C:\Windows\System32\HHBArCz.exe
  2⤵
  PID:7036
- C:\Windows\System32\kgHtWBm.exe
  C:\Windows\System32\kgHtWBm.exe
  2⤵
  PID:7080
- C:\Windows\System32\yHXYtXw.exe
  C:\Windows\System32\yHXYtXw.exe
  2⤵
  PID:7116
- C:\Windows\System32\ClwAcDF.exe
  C:\Windows\System32\ClwAcDF.exe
  2⤵
  PID:7136
- C:\Windows\System32\YTHzYRa.exe
  C:\Windows\System32\YTHzYRa.exe
  2⤵
  PID:7160
- C:\Windows\System32\JJdhIGC.exe
  C:\Windows\System32\JJdhIGC.exe
  2⤵
  PID:5864
- C:\Windows\System32\taFHPyz.exe
  C:\Windows\System32\taFHPyz.exe
  2⤵
  PID:6168
- C:\Windows\System32\ewfpSAY.exe
  C:\Windows\System32\ewfpSAY.exe
  2⤵
  PID:6212
- C:\Windows\System32\rAuLxEx.exe
  C:\Windows\System32\rAuLxEx.exe
  2⤵
  PID:6024
- C:\Windows\System32\pJYgyhW.exe
  C:\Windows\System32\pJYgyhW.exe
  2⤵
  PID:6300
- C:\Windows\System32\wZLoOPW.exe
  C:\Windows\System32\wZLoOPW.exe
  2⤵
  PID:6424
- C:\Windows\System32\ffjSJUr.exe
  C:\Windows\System32\ffjSJUr.exe
  2⤵
  PID:6456
- C:\Windows\System32\QugddYu.exe
  C:\Windows\System32\QugddYu.exe
  2⤵
  PID:6476
- C:\Windows\System32\cdyIuhb.exe
  C:\Windows\System32\cdyIuhb.exe
  2⤵
  PID:6584
- C:\Windows\System32\lQFvTcl.exe
  C:\Windows\System32\lQFvTcl.exe
  2⤵
  PID:6624
- C:\Windows\System32\xslwlrg.exe
  C:\Windows\System32\xslwlrg.exe
  2⤵
  PID:6692
- C:\Windows\System32\yPhVecb.exe
  C:\Windows\System32\yPhVecb.exe
  2⤵
  PID:6712
- C:\Windows\System32\jxNEEui.exe
  C:\Windows\System32\jxNEEui.exe
  2⤵
  PID:6756
- C:\Windows\System32\NSMrevp.exe
  C:\Windows\System32\NSMrevp.exe
  2⤵
  PID:6960
- C:\Windows\System32\GrKwkyP.exe
  C:\Windows\System32\GrKwkyP.exe
  2⤵
  PID:7008
- C:\Windows\System32\kJpKdXr.exe
  C:\Windows\System32\kJpKdXr.exe
  2⤵
  PID:7100
- C:\Windows\System32\tQmuIba.exe
  C:\Windows\System32\tQmuIba.exe
  2⤵
  PID:7144
- C:\Windows\System32\ZdQZzdU.exe
  C:\Windows\System32\ZdQZzdU.exe
  2⤵
  PID:6328
- C:\Windows\System32\NlCGIRw.exe
  C:\Windows\System32\NlCGIRw.exe
  2⤵
  PID:6336
- C:\Windows\System32\KvVFRDR.exe
  C:\Windows\System32\KvVFRDR.exe
  2⤵
  PID:6500
- C:\Windows\System32\MDlsEQq.exe
  C:\Windows\System32\MDlsEQq.exe
  2⤵
  PID:6732
- C:\Windows\System32\JrGJOfh.exe
  C:\Windows\System32\JrGJOfh.exe
  2⤵
  PID:6872
- C:\Windows\System32\psrUBim.exe
  C:\Windows\System32\psrUBim.exe
  2⤵
  PID:6988
- C:\Windows\System32\ocQJiCE.exe
  C:\Windows\System32\ocQJiCE.exe
  2⤵
  PID:6216
- C:\Windows\System32\zsNnvyZ.exe
  C:\Windows\System32\zsNnvyZ.exe
  2⤵
  PID:6236
- C:\Windows\System32\qsAlKTY.exe
  C:\Windows\System32\qsAlKTY.exe
  2⤵
  PID:2008
- C:\Windows\System32\bFZLZkI.exe
  C:\Windows\System32\bFZLZkI.exe
  2⤵
  PID:3532
- C:\Windows\System32\uoHkaVR.exe
  C:\Windows\System32\uoHkaVR.exe
  2⤵
  PID:6916
- C:\Windows\System32\YebrMOi.exe
  C:\Windows\System32\YebrMOi.exe
  2⤵
  PID:6240
- C:\Windows\System32\RqPYeSi.exe
  C:\Windows\System32\RqPYeSi.exe
  2⤵
  PID:6604
- C:\Windows\System32\pbTwEJR.exe
  C:\Windows\System32\pbTwEJR.exe
  2⤵
  PID:7196
- C:\Windows\System32\MsYdtTy.exe
  C:\Windows\System32\MsYdtTy.exe
  2⤵
  PID:7216
- C:\Windows\System32\SFgPKzQ.exe
  C:\Windows\System32\SFgPKzQ.exe
  2⤵
  PID:7240
- C:\Windows\System32\qXYKcmv.exe
  C:\Windows\System32\qXYKcmv.exe
  2⤵
  PID:7264
- C:\Windows\System32\dTzJMEc.exe
  C:\Windows\System32\dTzJMEc.exe
  2⤵
  PID:7300
- C:\Windows\System32\BxoXsIl.exe
  C:\Windows\System32\BxoXsIl.exe
  2⤵
  PID:7332
- C:\Windows\System32\YsYSIWw.exe
  C:\Windows\System32\YsYSIWw.exe
  2⤵
  PID:7360
- C:\Windows\System32\nOTSyKl.exe
  C:\Windows\System32\nOTSyKl.exe
  2⤵
  PID:7380
- C:\Windows\System32\oVDkkTp.exe
  C:\Windows\System32\oVDkkTp.exe
  2⤵
  PID:7404
- C:\Windows\System32\SwoHEUw.exe
  C:\Windows\System32\SwoHEUw.exe
  2⤵
  PID:7424
- C:\Windows\System32\vqRopKY.exe
  C:\Windows\System32\vqRopKY.exe
  2⤵
  PID:7444
- C:\Windows\System32\BMZlNER.exe
  C:\Windows\System32\BMZlNER.exe
  2⤵
  PID:7464
- C:\Windows\System32\qfOFReB.exe
  C:\Windows\System32\qfOFReB.exe
  2⤵
  PID:7484
- C:\Windows\System32\luscjPa.exe
  C:\Windows\System32\luscjPa.exe
  2⤵
  PID:7504
- C:\Windows\System32\UBalqVc.exe
  C:\Windows\System32\UBalqVc.exe
  2⤵
  PID:7532
- C:\Windows\System32\stAkXJf.exe
  C:\Windows\System32\stAkXJf.exe
  2⤵
  PID:7548
- C:\Windows\System32\jXHYQiR.exe
  C:\Windows\System32\jXHYQiR.exe
  2⤵
  PID:7604
- C:\Windows\System32\DhiHhZu.exe
  C:\Windows\System32\DhiHhZu.exe
  2⤵
  PID:7660
- C:\Windows\System32\BHPPfMS.exe
  C:\Windows\System32\BHPPfMS.exe
  2⤵
  PID:7684
- C:\Windows\System32\WvRyTDX.exe
  C:\Windows\System32\WvRyTDX.exe
  2⤵
  PID:7708
- C:\Windows\System32\pyqlelQ.exe
  C:\Windows\System32\pyqlelQ.exe
  2⤵
  PID:7732
- C:\Windows\System32\PuhlsCT.exe
  C:\Windows\System32\PuhlsCT.exe
  2⤵
  PID:7784
- C:\Windows\System32\SOlEjgU.exe
  C:\Windows\System32\SOlEjgU.exe
  2⤵
  PID:7820
- C:\Windows\System32\PEvIDNi.exe
  C:\Windows\System32\PEvIDNi.exe
  2⤵
  PID:7852
- C:\Windows\System32\kWunMSg.exe
  C:\Windows\System32\kWunMSg.exe
  2⤵
  PID:7872
- C:\Windows\System32\yXIgsSK.exe
  C:\Windows\System32\yXIgsSK.exe
  2⤵
  PID:7896
- C:\Windows\System32\NccOTTl.exe
  C:\Windows\System32\NccOTTl.exe
  2⤵
  PID:7928
- C:\Windows\System32\LXOkjuh.exe
  C:\Windows\System32\LXOkjuh.exe
  2⤵
  PID:7960
- C:\Windows\System32\xzxHTHU.exe
  C:\Windows\System32\xzxHTHU.exe
  2⤵
  PID:8004
- C:\Windows\System32\yMjgdLt.exe
  C:\Windows\System32\yMjgdLt.exe
  2⤵
  PID:8028
- C:\Windows\System32\uNGOYmN.exe
  C:\Windows\System32\uNGOYmN.exe
  2⤵
  PID:8044
- C:\Windows\System32\QuFSQRv.exe
  C:\Windows\System32\QuFSQRv.exe
  2⤵
  PID:8064
- C:\Windows\System32\EOUUuOz.exe
  C:\Windows\System32\EOUUuOz.exe
  2⤵
  PID:8104
- C:\Windows\System32\hwwmMSl.exe
  C:\Windows\System32\hwwmMSl.exe
  2⤵
  PID:8120
- C:\Windows\System32\FMNxOad.exe
  C:\Windows\System32\FMNxOad.exe
  2⤵
  PID:8136
- C:\Windows\System32\fJZGuIy.exe
  C:\Windows\System32\fJZGuIy.exe
  2⤵
  PID:8152
- C:\Windows\System32\EQhsHxx.exe
  C:\Windows\System32\EQhsHxx.exe
  2⤵
  PID:8188
- C:\Windows\System32\wTYIwEk.exe
  C:\Windows\System32\wTYIwEk.exe
  2⤵
  PID:4668
- C:\Windows\System32\ACSwPKc.exe
  C:\Windows\System32\ACSwPKc.exe
  2⤵
  PID:7348
- C:\Windows\System32\hgFAHuC.exe
  C:\Windows\System32\hgFAHuC.exe
  2⤵
  PID:7592
- C:\Windows\System32\qIazhtg.exe
  C:\Windows\System32\qIazhtg.exe
  2⤵
  PID:7600
- C:\Windows\System32\TREpFIf.exe
  C:\Windows\System32\TREpFIf.exe
  2⤵
  PID:7696
- C:\Windows\System32\uwdCxTl.exe
  C:\Windows\System32\uwdCxTl.exe
  2⤵
  PID:7720
- C:\Windows\System32\xVvfcKm.exe
  C:\Windows\System32\xVvfcKm.exe
  2⤵
  PID:7772
- C:\Windows\System32\tVltzqd.exe
  C:\Windows\System32\tVltzqd.exe
  2⤵
  PID:7908
- C:\Windows\System32\eRtdmVM.exe
  C:\Windows\System32\eRtdmVM.exe
  2⤵
  PID:7944
- C:\Windows\System32\dyMVPqG.exe
  C:\Windows\System32\dyMVPqG.exe
  2⤵
  PID:7980
- C:\Windows\System32\etjuOVy.exe
  C:\Windows\System32\etjuOVy.exe
  2⤵
  PID:8072
- C:\Windows\System32\fddqMMp.exe
  C:\Windows\System32\fddqMMp.exe
  2⤵
  PID:8132
- C:\Windows\System32\HOfqcHu.exe
  C:\Windows\System32\HOfqcHu.exe
  2⤵
  PID:8128
- C:\Windows\System32\qKcdrJg.exe
  C:\Windows\System32\qKcdrJg.exe
  2⤵
  PID:7248
- C:\Windows\System32\WfyrTlG.exe
  C:\Windows\System32\WfyrTlG.exe
  2⤵
  PID:7400
- C:\Windows\System32\YkGorcI.exe
  C:\Windows\System32\YkGorcI.exe
  2⤵
  PID:7744
- C:\Windows\System32\uHiEvHD.exe
  C:\Windows\System32\uHiEvHD.exe
  2⤵
  PID:7460
- C:\Windows\System32\eWTjNXN.exe
  C:\Windows\System32\eWTjNXN.exe
  2⤵
  PID:7864
- C:\Windows\System32\yZYNGVS.exe
  C:\Windows\System32\yZYNGVS.exe
  2⤵
  PID:5092
- C:\Windows\System32\XEuvoAg.exe
  C:\Windows\System32\XEuvoAg.exe
  2⤵
  PID:7812
- C:\Windows\System32\qoFpamb.exe
  C:\Windows\System32\qoFpamb.exe
  2⤵
  PID:7952
- C:\Windows\System32\dssyJPR.exe
  C:\Windows\System32\dssyJPR.exe
  2⤵
  PID:8100
- C:\Windows\System32\WkvUadm.exe
  C:\Windows\System32\WkvUadm.exe
  2⤵
  PID:8080
- C:\Windows\System32\KOCNGGN.exe
  C:\Windows\System32\KOCNGGN.exe
  2⤵
  PID:7648
- C:\Windows\System32\eMznBLP.exe
  C:\Windows\System32\eMznBLP.exe
  2⤵
  PID:7312
- C:\Windows\System32\tVWmKZf.exe
  C:\Windows\System32\tVWmKZf.exe
  2⤵
  PID:7456
- C:\Windows\System32\IAVSLVS.exe
  C:\Windows\System32\IAVSLVS.exe
  2⤵
  PID:7936
- C:\Windows\System32\JJkWKuJ.exe
  C:\Windows\System32\JJkWKuJ.exe
  2⤵
  PID:8200
- C:\Windows\System32\QYfLtDz.exe
  C:\Windows\System32\QYfLtDz.exe
  2⤵
  PID:8216
- C:\Windows\System32\KfmCtDe.exe
  C:\Windows\System32\KfmCtDe.exe
  2⤵
  PID:8236
- C:\Windows\System32\NjNOias.exe
  C:\Windows\System32\NjNOias.exe
  2⤵
  PID:8252
- C:\Windows\System32\HQQpjTS.exe
  C:\Windows\System32\HQQpjTS.exe
  2⤵
  PID:8272
- C:\Windows\System32\BJXSmuO.exe
  C:\Windows\System32\BJXSmuO.exe
  2⤵
  PID:8320
- C:\Windows\System32\rnEeysC.exe
  C:\Windows\System32\rnEeysC.exe
  2⤵
  PID:8356
- C:\Windows\System32\syswEoU.exe
  C:\Windows\System32\syswEoU.exe
  2⤵
  PID:8380
- C:\Windows\System32\aRkwVvC.exe
  C:\Windows\System32\aRkwVvC.exe
  2⤵
  PID:8444
- C:\Windows\System32\anYTSJn.exe
  C:\Windows\System32\anYTSJn.exe
  2⤵
  PID:8468
- C:\Windows\System32\eEjOKoP.exe
  C:\Windows\System32\eEjOKoP.exe
  2⤵
  PID:8516
- C:\Windows\System32\WsydDVq.exe
  C:\Windows\System32\WsydDVq.exe
  2⤵
  PID:8532
- C:\Windows\System32\RBsdvoo.exe
  C:\Windows\System32\RBsdvoo.exe
  2⤵
  PID:8552
- C:\Windows\System32\ePykwbu.exe
  C:\Windows\System32\ePykwbu.exe
  2⤵
  PID:8588
- C:\Windows\System32\NHXQYvq.exe
  C:\Windows\System32\NHXQYvq.exe
  2⤵
  PID:8672
- C:\Windows\System32\fJGIAPF.exe
  C:\Windows\System32\fJGIAPF.exe
  2⤵
  PID:8708
- C:\Windows\System32\WSDnIPJ.exe
  C:\Windows\System32\WSDnIPJ.exe
  2⤵
  PID:8736
- C:\Windows\System32\ipNyQYM.exe
  C:\Windows\System32\ipNyQYM.exe
  2⤵
  PID:8752
- C:\Windows\System32\OODgHxX.exe
  C:\Windows\System32\OODgHxX.exe
  2⤵
  PID:8808
- C:\Windows\System32\WngCSlO.exe
  C:\Windows\System32\WngCSlO.exe
  2⤵
  PID:8836
- C:\Windows\System32\uiHYkFd.exe
  C:\Windows\System32\uiHYkFd.exe
  2⤵
  PID:8852
- C:\Windows\System32\RDIxpck.exe
  C:\Windows\System32\RDIxpck.exe
  2⤵
  PID:8880
- C:\Windows\System32\gAZTlqC.exe
  C:\Windows\System32\gAZTlqC.exe
  2⤵
  PID:8916
- C:\Windows\System32\jlIuQmp.exe
  C:\Windows\System32\jlIuQmp.exe
  2⤵
  PID:8968
- C:\Windows\System32\GJvzhYZ.exe
  C:\Windows\System32\GJvzhYZ.exe
  2⤵
  PID:8988
- C:\Windows\System32\KbEJeuW.exe
  C:\Windows\System32\KbEJeuW.exe
  2⤵
  PID:9052
- C:\Windows\System32\vszuXxt.exe
  C:\Windows\System32\vszuXxt.exe
  2⤵
  PID:9100
- C:\Windows\System32\bCTSQJX.exe
  C:\Windows\System32\bCTSQJX.exe
  2⤵
  PID:9136
- C:\Windows\System32\nCgoQwD.exe
  C:\Windows\System32\nCgoQwD.exe
  2⤵
  PID:9164
- C:\Windows\System32\aYNLKUy.exe
  C:\Windows\System32\aYNLKUy.exe
  2⤵
  PID:9192
- C:\Windows\System32\RBGjpHI.exe
  C:\Windows\System32\RBGjpHI.exe
  2⤵
  PID:7576
- C:\Windows\System32\gRzpkNU.exe
  C:\Windows\System32\gRzpkNU.exe
  2⤵
  PID:8196
- C:\Windows\System32\QtCQLFF.exe
  C:\Windows\System32\QtCQLFF.exe
  2⤵
  PID:8248
- C:\Windows\System32\QSpfwlV.exe
  C:\Windows\System32\QSpfwlV.exe
  2⤵
  PID:8268
- C:\Windows\System32\QUFSVeP.exe
  C:\Windows\System32\QUFSVeP.exe
  2⤵
  PID:8336
- C:\Windows\System32\BCnrEKN.exe
  C:\Windows\System32\BCnrEKN.exe
  2⤵
  PID:8392
- C:\Windows\System32\oROwlNo.exe
  C:\Windows\System32\oROwlNo.exe
  2⤵
  PID:8504
- C:\Windows\System32\nvMkdTm.exe
  C:\Windows\System32\nvMkdTm.exe
  2⤵
  PID:8568
- C:\Windows\System32\fUZMuYy.exe
  C:\Windows\System32\fUZMuYy.exe
  2⤵
  PID:8728
- C:\Windows\System32\OuvlVfg.exe
  C:\Windows\System32\OuvlVfg.exe
  2⤵
  PID:8692
- C:\Windows\System32\lIOnUeY.exe
  C:\Windows\System32\lIOnUeY.exe
  2⤵
  PID:8824
- C:\Windows\System32\sFEJSGb.exe
  C:\Windows\System32\sFEJSGb.exe
  2⤵
  PID:8876
- C:\Windows\System32\HnXwcuU.exe
  C:\Windows\System32\HnXwcuU.exe
  2⤵
  PID:9060
- C:\Windows\System32\robLHnU.exe
  C:\Windows\System32\robLHnU.exe
  2⤵
  PID:9068
- C:\Windows\System32\rdWIJcn.exe
  C:\Windows\System32\rdWIJcn.exe
  2⤵
  PID:9124
- C:\Windows\System32\jZqxsJQ.exe
  C:\Windows\System32\jZqxsJQ.exe
  2⤵
  PID:9204
- C:\Windows\System32\ctKNRVv.exe
  C:\Windows\System32\ctKNRVv.exe
  2⤵
  PID:2280
- C:\Windows\System32\qZZDOJU.exe
  C:\Windows\System32\qZZDOJU.exe
  2⤵
  PID:180
- C:\Windows\System32\cGKDAnv.exe
  C:\Windows\System32\cGKDAnv.exe
  2⤵
  PID:8280
- C:\Windows\System32\BsInDsP.exe
  C:\Windows\System32\BsInDsP.exe
  2⤵
  PID:8416
- C:\Windows\System32\VjaYApX.exe
  C:\Windows\System32\VjaYApX.exe
  2⤵
  PID:8980
- C:\Windows\System32\lAKYhef.exe
  C:\Windows\System32\lAKYhef.exe
  2⤵
  PID:9148
- C:\Windows\System32\qnrUPZP.exe
  C:\Windows\System32\qnrUPZP.exe
  2⤵
  PID:2152
- C:\Windows\System32\Llltbia.exe
  C:\Windows\System32\Llltbia.exe
  2⤵
  PID:8364
- C:\Windows\System32\QXfhEub.exe
  C:\Windows\System32\QXfhEub.exe
  2⤵
  PID:8656
- C:\Windows\System32\dQKXYQg.exe
  C:\Windows\System32\dQKXYQg.exe
  2⤵
  PID:8228
- C:\Windows\System32\hSWOjep.exe
  C:\Windows\System32\hSWOjep.exe
  2⤵
  PID:8912
- C:\Windows\System32\DcybjTU.exe
  C:\Windows\System32\DcybjTU.exe
  2⤵
  PID:9240
- C:\Windows\System32\ZMPWouK.exe
  C:\Windows\System32\ZMPWouK.exe
  2⤵
  PID:9268
- C:\Windows\System32\HmLStEM.exe
  C:\Windows\System32\HmLStEM.exe
  2⤵
  PID:9284
- C:\Windows\System32\PXjMvar.exe
  C:\Windows\System32\PXjMvar.exe
  2⤵
  PID:9316
- C:\Windows\System32\GHpCjwY.exe
  C:\Windows\System32\GHpCjwY.exe
  2⤵
  PID:9348
- C:\Windows\System32\SxnEOVz.exe
  C:\Windows\System32\SxnEOVz.exe
  2⤵
  PID:9380
- C:\Windows\System32\FvuaReE.exe
  C:\Windows\System32\FvuaReE.exe
  2⤵
  PID:9412
- C:\Windows\System32\XduPaLR.exe
  C:\Windows\System32\XduPaLR.exe
  2⤵
  PID:9440
- C:\Windows\System32\ifGStxD.exe
  C:\Windows\System32\ifGStxD.exe
  2⤵
  PID:9468
- C:\Windows\System32\QMjxwdO.exe
  C:\Windows\System32\QMjxwdO.exe
  2⤵
  PID:9508
- C:\Windows\System32\KlslneR.exe
  C:\Windows\System32\KlslneR.exe
  2⤵
  PID:9524
- C:\Windows\System32\FIOuzMd.exe
  C:\Windows\System32\FIOuzMd.exe
  2⤵
  PID:9548
- C:\Windows\System32\BeMjSca.exe
  C:\Windows\System32\BeMjSca.exe
  2⤵
  PID:9576
- C:\Windows\System32\vZetXSL.exe
  C:\Windows\System32\vZetXSL.exe
  2⤵
  PID:9616
- C:\Windows\System32\DjgEndN.exe
  C:\Windows\System32\DjgEndN.exe
  2⤵
  PID:9640
- C:\Windows\System32\iQTApky.exe
  C:\Windows\System32\iQTApky.exe
  2⤵
  PID:9668
- C:\Windows\System32\NScnNgf.exe
  C:\Windows\System32\NScnNgf.exe
  2⤵
  PID:9688
- C:\Windows\System32\cHRtbFo.exe
  C:\Windows\System32\cHRtbFo.exe
  2⤵
  PID:9708
- C:\Windows\System32\svlQcTL.exe
  C:\Windows\System32\svlQcTL.exe
  2⤵
  PID:9752
- C:\Windows\System32\nQDKCZN.exe
  C:\Windows\System32\nQDKCZN.exe
  2⤵
  PID:9788
- C:\Windows\System32\jKCovbi.exe
  C:\Windows\System32\jKCovbi.exe
  2⤵
  PID:9816
- C:\Windows\System32\THxFlQQ.exe
  C:\Windows\System32\THxFlQQ.exe
  2⤵
  PID:9844
- C:\Windows\System32\ItxlecM.exe
  C:\Windows\System32\ItxlecM.exe
  2⤵
  PID:9860
- C:\Windows\System32\isleHkZ.exe
  C:\Windows\System32\isleHkZ.exe
  2⤵
  PID:9880
- C:\Windows\System32\rgPJfsg.exe
  C:\Windows\System32\rgPJfsg.exe
  2⤵
  PID:9900
- C:\Windows\System32\VCuaUIJ.exe
  C:\Windows\System32\VCuaUIJ.exe
  2⤵
  PID:9920
- C:\Windows\System32\WcghMPs.exe
  C:\Windows\System32\WcghMPs.exe
  2⤵
  PID:9936
- C:\Windows\System32\lVnIqwQ.exe
  C:\Windows\System32\lVnIqwQ.exe
  2⤵
  PID:9972
- C:\Windows\System32\EColoyE.exe
  C:\Windows\System32\EColoyE.exe
  2⤵
  PID:10032
- C:\Windows\System32\fIDtWll.exe
  C:\Windows\System32\fIDtWll.exe
  2⤵
  PID:10060
- C:\Windows\System32\BVPeZNv.exe
  C:\Windows\System32\BVPeZNv.exe
  2⤵
  PID:10088
- C:\Windows\System32\heHZVVX.exe
  C:\Windows\System32\heHZVVX.exe
  2⤵
  PID:10120
- C:\Windows\System32\RbZDJtc.exe
  C:\Windows\System32\RbZDJtc.exe
  2⤵
  PID:10140
- C:\Windows\System32\VsuOhqv.exe
  C:\Windows\System32\VsuOhqv.exe
  2⤵
  PID:10168
- C:\Windows\System32\cvfABrZ.exe
  C:\Windows\System32\cvfABrZ.exe
  2⤵
  PID:10184
- C:\Windows\System32\zgyZujx.exe
  C:\Windows\System32\zgyZujx.exe
  2⤵
  PID:1248
- C:\Windows\System32\OleRpOn.exe
  C:\Windows\System32\OleRpOn.exe
  2⤵
  PID:9304
- C:\Windows\System32\lufaJda.exe
  C:\Windows\System32\lufaJda.exe
  2⤵
  PID:9332
- C:\Windows\System32\DDIiQcP.exe
  C:\Windows\System32\DDIiQcP.exe
  2⤵
  PID:9428
- C:\Windows\System32\LWBGSYL.exe
  C:\Windows\System32\LWBGSYL.exe
  2⤵
  PID:9500
- C:\Windows\System32\OLCYhKY.exe
  C:\Windows\System32\OLCYhKY.exe
  2⤵
  PID:9520
- C:\Windows\System32\BYtgFvG.exe
  C:\Windows\System32\BYtgFvG.exe
  2⤵
  PID:9556
- C:\Windows\System32\kRjvYVX.exe
  C:\Windows\System32\kRjvYVX.exe
  2⤵
  PID:9600
- C:\Windows\System32\qRPWnjE.exe
  C:\Windows\System32\qRPWnjE.exe
  2⤵
  PID:9652
- C:\Windows\System32\lWWbxbp.exe
  C:\Windows\System32\lWWbxbp.exe
  2⤵
  PID:9724
- C:\Windows\System32\XtJnIKj.exe
  C:\Windows\System32\XtJnIKj.exe
  2⤵
  PID:9800
- C:\Windows\System32\dxJcwKM.exe
  C:\Windows\System32\dxJcwKM.exe
  2⤵
  PID:9868
- C:\Windows\System32\EJYydOZ.exe
  C:\Windows\System32\EJYydOZ.exe
  2⤵
  PID:9944
- C:\Windows\System32\EwrSzyc.exe
  C:\Windows\System32\EwrSzyc.exe
  2⤵
  PID:9988
- C:\Windows\System32\GuwAvcS.exe
  C:\Windows\System32\GuwAvcS.exe
  2⤵
  PID:10052
- C:\Windows\System32\tJVlxRI.exe
  C:\Windows\System32\tJVlxRI.exe
  2⤵
  PID:10148
- C:\Windows\System32\xyqYYvz.exe
  C:\Windows\System32\xyqYYvz.exe
  2⤵
  PID:3284
- C:\Windows\System32\xwxotKA.exe
  C:\Windows\System32\xwxotKA.exe
  2⤵
  PID:9396
- C:\Windows\System32\sqZQllj.exe
  C:\Windows\System32\sqZQllj.exe
  2⤵
  PID:9516
- C:\Windows\System32\VBrUGyw.exe
  C:\Windows\System32\VBrUGyw.exe
  2⤵
  PID:9808
- C:\Windows\System32\CgdYeCc.exe
  C:\Windows\System32\CgdYeCc.exe
  2⤵
  PID:9768
- C:\Windows\System32\GiQcfEy.exe
  C:\Windows\System32\GiQcfEy.exe
  2⤵
  PID:9892
- C:\Windows\System32\YdXxFeF.exe
  C:\Windows\System32\YdXxFeF.exe
  2⤵
  PID:10068
- C:\Windows\System32\nXzAOWL.exe
  C:\Windows\System32\nXzAOWL.exe
  2⤵
  PID:3128
- C:\Windows\System32\yPDRzRG.exe
  C:\Windows\System32\yPDRzRG.exe
  2⤵
  PID:9536
- C:\Windows\System32\EFyiZGU.exe
  C:\Windows\System32\EFyiZGU.exe
  2⤵
  PID:9984
- C:\Windows\System32\vesDygK.exe
  C:\Windows\System32\vesDygK.exe
  2⤵
  PID:10096
- C:\Windows\System32\TOkVOCo.exe
  C:\Windows\System32\TOkVOCo.exe
  2⤵
  PID:10268
- C:\Windows\System32\oCNcYXu.exe
  C:\Windows\System32\oCNcYXu.exe
  2⤵
  PID:10296
- C:\Windows\System32\PVOicLm.exe
  C:\Windows\System32\PVOicLm.exe
  2⤵
  PID:10312
- C:\Windows\System32\UgZjonB.exe
  C:\Windows\System32\UgZjonB.exe
  2⤵
  PID:10388
- C:\Windows\System32\sBxDTji.exe
  C:\Windows\System32\sBxDTji.exe
  2⤵
  PID:10408
- C:\Windows\System32\zfTEZAL.exe
  C:\Windows\System32\zfTEZAL.exe
  2⤵
  PID:10496
- C:\Windows\System32\TzQMEyx.exe
  C:\Windows\System32\TzQMEyx.exe
  2⤵
  PID:10516
- C:\Windows\System32\ooCdVwv.exe
  C:\Windows\System32\ooCdVwv.exe
  2⤵
  PID:10588
- C:\Windows\System32\JaTjUSE.exe
  C:\Windows\System32\JaTjUSE.exe
  2⤵
  PID:10616
- C:\Windows\System32\VPjzoMo.exe
  C:\Windows\System32\VPjzoMo.exe
  2⤵
  PID:10636
- C:\Windows\System32\cjFaqxc.exe
  C:\Windows\System32\cjFaqxc.exe
  2⤵
  PID:10656
- C:\Windows\System32\tqJmwGU.exe
  C:\Windows\System32\tqJmwGU.exe
  2⤵
  PID:10672
- C:\Windows\System32\XZdurCd.exe
  C:\Windows\System32\XZdurCd.exe
  2⤵
  PID:10688
- C:\Windows\System32\dFyYofS.exe
  C:\Windows\System32\dFyYofS.exe
  2⤵
  PID:10704
- C:\Windows\System32\viekpOy.exe
  C:\Windows\System32\viekpOy.exe
  2⤵
  PID:10776
- C:\Windows\System32\rFOEKjw.exe
  C:\Windows\System32\rFOEKjw.exe
  2⤵
  PID:10820
- C:\Windows\System32\aHLpKTo.exe
  C:\Windows\System32\aHLpKTo.exe
  2⤵
  PID:10840
- C:\Windows\System32\mcISgBb.exe
  C:\Windows\System32\mcISgBb.exe
  2⤵
  PID:10952
- C:\Windows\System32\uiPhcuJ.exe
  C:\Windows\System32\uiPhcuJ.exe
  2⤵
  PID:10968
- C:\Windows\System32\wGydxcO.exe
  C:\Windows\System32\wGydxcO.exe
  2⤵
  PID:11000
- C:\Windows\System32\SfiqfEE.exe
  C:\Windows\System32\SfiqfEE.exe
  2⤵
  PID:11172
- C:\Windows\System32\wLBddko.exe
  C:\Windows\System32\wLBddko.exe
  2⤵
  PID:11192
- C:\Windows\System32\lDUGZQi.exe
  C:\Windows\System32\lDUGZQi.exe
  2⤵
  PID:11212
- C:\Windows\System32\htJuxWm.exe
  C:\Windows\System32\htJuxWm.exe
  2⤵
  PID:11232
- C:\Windows\System32\sVyYRrB.exe
  C:\Windows\System32\sVyYRrB.exe
  2⤵
  PID:11248
- C:\Windows\System32\efFQMRg.exe
  C:\Windows\System32\efFQMRg.exe
  2⤵
  PID:10224
- C:\Windows\System32\zsWFIzR.exe
  C:\Windows\System32\zsWFIzR.exe
  2⤵
  PID:9888
- C:\Windows\System32\iWFRhEd.exe
  C:\Windows\System32\iWFRhEd.exe
  2⤵
  PID:2068
- C:\Windows\System32\wwmqkyb.exe
  C:\Windows\System32\wwmqkyb.exe
  2⤵
  PID:10280
- C:\Windows\System32\KFqZABF.exe
  C:\Windows\System32\KFqZABF.exe
  2⤵
  PID:3468
- C:\Windows\System32\jbFDucg.exe
  C:\Windows\System32\jbFDucg.exe
  2⤵
  PID:10344
- C:\Windows\System32\KivuVQi.exe
  C:\Windows\System32\KivuVQi.exe
  2⤵
  PID:4240
- C:\Windows\System32\KaLwYta.exe
  C:\Windows\System32\KaLwYta.exe
  2⤵
  PID:10424
- C:\Windows\System32\sJganzo.exe
  C:\Windows\System32\sJganzo.exe
  2⤵
  PID:10528
- C:\Windows\System32\WIFqxOf.exe
  C:\Windows\System32\WIFqxOf.exe
  2⤵
  PID:10712
- C:\Windows\System32\BAUbDov.exe
  C:\Windows\System32\BAUbDov.exe
  2⤵
  PID:10492
- C:\Windows\System32\OejFsKj.exe
  C:\Windows\System32\OejFsKj.exe
  2⤵
  PID:10548
- C:\Windows\System32\znkoVQk.exe
  C:\Windows\System32\znkoVQk.exe
  2⤵
  PID:10652
- C:\Windows\System32\oRkyjDE.exe
  C:\Windows\System32\oRkyjDE.exe
  2⤵
  PID:10748
- C:\Windows\System32\NGulrbj.exe
  C:\Windows\System32\NGulrbj.exe
  2⤵
  PID:5520
- C:\Windows\System32\QKQzFYX.exe
  C:\Windows\System32\QKQzFYX.exe
  2⤵
  PID:10900
- C:\Windows\System32\AVuEQDo.exe
  C:\Windows\System32\AVuEQDo.exe
  2⤵
  PID:10940
- C:\Windows\System32\rRCrWmX.exe
  C:\Windows\System32\rRCrWmX.exe
  2⤵
  PID:5800
- C:\Windows\System32\qPsoJGe.exe
  C:\Windows\System32\qPsoJGe.exe
  2⤵
  PID:708
- C:\Windows\System32\nCorzHl.exe
  C:\Windows\System32\nCorzHl.exe
  2⤵
  PID:11072
- C:\Windows\System32\EywgSkK.exe
  C:\Windows\System32\EywgSkK.exe
  2⤵
  PID:4800
- C:\Windows\System32\xTdinXS.exe
  C:\Windows\System32\xTdinXS.exe
  2⤵
  PID:4308
- C:\Windows\System32\IYfopro.exe
  C:\Windows\System32\IYfopro.exe
  2⤵
  PID:3024
- C:\Windows\System32\CbCHvfd.exe
  C:\Windows\System32\CbCHvfd.exe
  2⤵
  PID:11080
- C:\Windows\System32\lhnExrM.exe
  C:\Windows\System32\lhnExrM.exe
  2⤵
  PID:11108
- C:\Windows\System32\TUShVEz.exe
  C:\Windows\System32\TUShVEz.exe
  2⤵
  PID:2572
- C:\Windows\System32\IZmxIEV.exe
  C:\Windows\System32\IZmxIEV.exe
  2⤵
  PID:2472
- C:\Windows\System32\UAormGp.exe
  C:\Windows\System32\UAormGp.exe
  2⤵
  PID:11180
- C:\Windows\System32\oLaVcBg.exe
  C:\Windows\System32\oLaVcBg.exe
  2⤵
  PID:3936
- C:\Windows\System32\TkGeJyL.exe
  C:\Windows\System32\TkGeJyL.exe
  2⤵
  PID:4320
- C:\Windows\System32\gCZfYEW.exe
  C:\Windows\System32\gCZfYEW.exe
  2⤵
  PID:10044
- C:\Windows\System32\qJhPEWm.exe
  C:\Windows\System32\qJhPEWm.exe
  2⤵
  PID:10084
- C:\Windows\System32\hphPCtt.exe
  C:\Windows\System32\hphPCtt.exe
  2⤵
  PID:10304
- C:\Windows\System32\VfsPYmm.exe
  C:\Windows\System32\VfsPYmm.exe
  2⤵
  PID:10356
- C:\Windows\System32\FvIGOic.exe
  C:\Windows\System32\FvIGOic.exe
  2⤵
  PID:10696
- C:\Windows\System32\DwefSSD.exe
  C:\Windows\System32\DwefSSD.exe
  2⤵
  PID:10352
- C:\Windows\System32\tvSWEvk.exe
  C:\Windows\System32\tvSWEvk.exe
  2⤵
  PID:452
- C:\Windows\System32\tkpPaCx.exe
  C:\Windows\System32\tkpPaCx.exe
  2⤵
  PID:10740
- C:\Windows\System32\DjmUDLv.exe
  C:\Windows\System32\DjmUDLv.exe
  2⤵
  PID:10668
- C:\Windows\System32\zlhNwOe.exe
  C:\Windows\System32\zlhNwOe.exe
  2⤵
  PID:1856
- C:\Windows\System32\HAshTpX.exe
  C:\Windows\System32\HAshTpX.exe
  2⤵
  PID:4656
- C:\Windows\System32\NRKVihH.exe
  C:\Windows\System32\NRKVihH.exe
  2⤵
  PID:1148
- C:\Windows\System32\VgzpVzB.exe
  C:\Windows\System32\VgzpVzB.exe
  2⤵
  PID:5424
- C:\Windows\System32\iDJkTRX.exe
  C:\Windows\System32\iDJkTRX.exe
  2⤵
  PID:3292
- C:\Windows\System32\KwzxIYl.exe
  C:\Windows\System32\KwzxIYl.exe
  2⤵
  PID:5820
- C:\Windows\System32\dCJYLbx.exe
  C:\Windows\System32\dCJYLbx.exe
  2⤵
  PID:1628
- C:\Windows\System32\HhiCXUm.exe
  C:\Windows\System32\HhiCXUm.exe
  2⤵
  PID:5192
- C:\Windows\System32\oZYxMjB.exe
  C:\Windows\System32\oZYxMjB.exe
  2⤵
  PID:376
- C:\Windows\System32\EvciNVP.exe
  C:\Windows\System32\EvciNVP.exe
  2⤵
  PID:5900
- C:\Windows\System32\QzLnoQG.exe
  C:\Windows\System32\QzLnoQG.exe
  2⤵
  PID:11200
- C:\Windows\System32\YshAtgH.exe
  C:\Windows\System32\YshAtgH.exe
  2⤵
  PID:10260
- C:\Windows\System32\JMvUtPZ.exe
  C:\Windows\System32\JMvUtPZ.exe
  2⤵
  PID:5600
- C:\Windows\System32\XpfHdhR.exe
  C:\Windows\System32\XpfHdhR.exe
  2⤵
  PID:5920
- C:\Windows\System32\VUaYLgJ.exe
  C:\Windows\System32\VUaYLgJ.exe
  2⤵
  PID:11184
- C:\Windows\System32\sKzJJlh.exe
  C:\Windows\System32\sKzJJlh.exe
  2⤵
  PID:1696
- C:\Windows\System32\nkOPRDs.exe
  C:\Windows\System32\nkOPRDs.exe
  2⤵
  PID:5460
- C:\Windows\System32\ufaQpOq.exe
  C:\Windows\System32\ufaQpOq.exe
  2⤵
  PID:5504
- C:\Windows\System32\WZOtkdp.exe
  C:\Windows\System32\WZOtkdp.exe
  2⤵
  PID:2372
- C:\Windows\System32\fZjuXEO.exe
  C:\Windows\System32\fZjuXEO.exe
  2⤵
  PID:2756
- C:\Windows\System32\JxwnBao.exe
  C:\Windows\System32\JxwnBao.exe
  2⤵
  PID:8180
- C:\Windows\System32\DKigJMo.exe
  C:\Windows\System32\DKigJMo.exe
  2⤵
  PID:7948
- C:\Windows\System32\gKrQmxJ.exe
  C:\Windows\System32\gKrQmxJ.exe
  2⤵
  PID:11204
- C:\Windows\System32\XlWeDcf.exe
  C:\Windows\System32\XlWeDcf.exe
  2⤵
  PID:5584
- C:\Windows\System32\blMTVYY.exe
  C:\Windows\System32\blMTVYY.exe
  2⤵
  PID:6296
- C:\Windows\System32\DtuRozj.exe
  C:\Windows\System32\DtuRozj.exe
  2⤵
  PID:10532
- C:\Windows\System32\SgsnUwg.exe
  C:\Windows\System32\SgsnUwg.exe
  2⤵
  PID:10784
- C:\Windows\System32\WlYlvHP.exe
  C:\Windows\System32\WlYlvHP.exe
  2⤵
  PID:6412
- C:\Windows\System32\ZeCHDko.exe
  C:\Windows\System32\ZeCHDko.exe
  2⤵
  PID:6496
- C:\Windows\System32\PcqoMTL.exe
  C:\Windows\System32\PcqoMTL.exe
  2⤵
  PID:10448
- C:\Windows\System32\vnQVyWD.exe
  C:\Windows\System32\vnQVyWD.exe
  2⤵
  PID:4544
- C:\Windows\System32\OyhTLrU.exe
  C:\Windows\System32\OyhTLrU.exe
  2⤵
  PID:3428
- C:\Windows\System32\dzeuPEe.exe
  C:\Windows\System32\dzeuPEe.exe
  2⤵
  PID:10584
- C:\Windows\System32\HWijEdk.exe
  C:\Windows\System32\HWijEdk.exe
  2⤵
  PID:10768
- C:\Windows\System32\FVRzhlM.exe
  C:\Windows\System32\FVRzhlM.exe
  2⤵
  PID:10984
- C:\Windows\System32\wMuOmsA.exe
  C:\Windows\System32\wMuOmsA.exe
  2⤵
  PID:6652
- C:\Windows\System32\QzaZhZQ.exe
  C:\Windows\System32\QzaZhZQ.exe
  2⤵
  PID:6720
- C:\Windows\System32\AWyIkQc.exe
  C:\Windows\System32\AWyIkQc.exe
  2⤵
  PID:6768
- C:\Windows\System32\SPoGMlM.exe
  C:\Windows\System32\SPoGMlM.exe
  2⤵
  PID:6932
- C:\Windows\System32\iIPbMMg.exe
  C:\Windows\System32\iIPbMMg.exe
  2⤵
  PID:6976
- C:\Windows\System32\pJZarvd.exe
  C:\Windows\System32\pJZarvd.exe
  2⤵
  PID:7068
- C:\Windows\System32\hedUcqp.exe
  C:\Windows\System32\hedUcqp.exe
  2⤵
  PID:7112
- C:\Windows\System32\yDiTwHp.exe
  C:\Windows\System32\yDiTwHp.exe
  2⤵
  PID:6356
- C:\Windows\System32\tTqYSYQ.exe
  C:\Windows\System32\tTqYSYQ.exe
  2⤵
  PID:6884
- C:\Windows\System32\bOftlef.exe
  C:\Windows\System32\bOftlef.exe
  2⤵
  PID:6864
- C:\Windows\System32\XHkYxmK.exe
  C:\Windows\System32\XHkYxmK.exe
  2⤵
  PID:7128
- C:\Windows\System32\tGljZPk.exe
  C:\Windows\System32\tGljZPk.exe
  2⤵
  PID:6320
- C:\Windows\System32\FdPZdhE.exe
  C:\Windows\System32\FdPZdhE.exe
  2⤵
  PID:6544
- C:\Windows\System32\zGHIbPo.exe
  C:\Windows\System32\zGHIbPo.exe
  2⤵
  PID:7176
- C:\Windows\System32\qrUefIg.exe
  C:\Windows\System32\qrUefIg.exe
  2⤵
  PID:7252
- C:\Windows\System32\kHNdHIX.exe
  C:\Windows\System32\kHNdHIX.exe
  2⤵
  PID:3344
- C:\Windows\System32\gQzzIWR.exe
  C:\Windows\System32\gQzzIWR.exe
  2⤵
  PID:5876
- C:\Windows\System32\jmVMVol.exe
  C:\Windows\System32\jmVMVol.exe
  2⤵
  PID:432
- C:\Windows\System32\Dgyzghb.exe
  C:\Windows\System32\Dgyzghb.exe
  2⤵
  PID:7148
- C:\Windows\System32\KegTvvK.exe
  C:\Windows\System32\KegTvvK.exe
  2⤵
  PID:6796
- C:\Windows\System32\pvYViQN.exe
  C:\Windows\System32\pvYViQN.exe
  2⤵
  PID:10908
- C:\Windows\System32\OZGTdIy.exe
  C:\Windows\System32\OZGTdIy.exe
  2⤵
  PID:1836
- C:\Windows\System32\QgjVxZW.exe
  C:\Windows\System32\QgjVxZW.exe
  2⤵
  PID:4280
- C:\Windows\System32\TFwvNeU.exe
  C:\Windows\System32\TFwvNeU.exe
  2⤵
  PID:2880
- C:\Windows\System32\gFJxcIM.exe
  C:\Windows\System32\gFJxcIM.exe
  2⤵
  PID:1796
- C:\Windows\System32\brWeUDP.exe
  C:\Windows\System32\brWeUDP.exe
  2⤵
  PID:5676
- C:\Windows\System32\zSNhGLX.exe
  C:\Windows\System32\zSNhGLX.exe
  2⤵
  PID:4684
- C:\Windows\System32\wcFamay.exe
  C:\Windows\System32\wcFamay.exe
  2⤵
  PID:6112
- C:\Windows\System32\wzWbeWp.exe
  C:\Windows\System32\wzWbeWp.exe
  2⤵
  PID:4404
- C:\Windows\System32\WYCaLsG.exe
  C:\Windows\System32\WYCaLsG.exe
  2⤵
  PID:7580
- C:\Windows\System32\vQKRNTr.exe
  C:\Windows\System32\vQKRNTr.exe
  2⤵
  PID:7636
- C:\Windows\System32\OqpmdRQ.exe
  C:\Windows\System32\OqpmdRQ.exe
  2⤵
  PID:7672
- C:\Windows\System32\JQVEeoz.exe
  C:\Windows\System32\JQVEeoz.exe
  2⤵
  PID:7768
- C:\Windows\System32\MniLmco.exe
  C:\Windows\System32\MniLmco.exe
  2⤵
  PID:11008
- C:\Windows\System32\zFqgzfV.exe
  C:\Windows\System32\zFqgzfV.exe
  2⤵
  PID:4836
- C:\Windows\System32\bvAMNxd.exe
  C:\Windows\System32\bvAMNxd.exe
  2⤵
  PID:2056
- C:\Windows\System32\qAjNHYN.exe
  C:\Windows\System32\qAjNHYN.exe
  2⤵
  PID:10744
- C:\Windows\System32\qckgcXw.exe
  C:\Windows\System32\qckgcXw.exe
  2⤵
  PID:5248
- C:\Windows\System32\LuAghqh.exe
  C:\Windows\System32\LuAghqh.exe
  2⤵
  PID:5372
- C:\Windows\System32\KroeSsv.exe
  C:\Windows\System32\KroeSsv.exe
  2⤵
  PID:5480
- C:\Windows\System32\yeKvqZU.exe
  C:\Windows\System32\yeKvqZU.exe
  2⤵
  PID:10404
- C:\Windows\System32\zVbEKUE.exe
  C:\Windows\System32\zVbEKUE.exe
  2⤵
  PID:2020
- C:\Windows\System32\AOTfvwt.exe
  C:\Windows\System32\AOTfvwt.exe
  2⤵
  PID:5540
- C:\Windows\System32\DIPbsaV.exe
  C:\Windows\System32\DIPbsaV.exe
  2⤵
  PID:10868
- C:\Windows\System32\qGdGFTx.exe
  C:\Windows\System32\qGdGFTx.exe
  2⤵
  PID:6780
- C:\Windows\System32\SFVWKKe.exe
  C:\Windows\System32\SFVWKKe.exe
  2⤵
  PID:6696
- C:\Windows\System32\fMWBNfN.exe
  C:\Windows\System32\fMWBNfN.exe
  2⤵
  PID:6104
- C:\Windows\System32\RVopJey.exe
  C:\Windows\System32\RVopJey.exe
  2⤵
  PID:4244
- C:\Windows\System32\NtIRvEr.exe
  C:\Windows\System32\NtIRvEr.exe
  2⤵
  PID:6848
- C:\Windows\System32\JevcKYQ.exe
  C:\Windows\System32\JevcKYQ.exe
  2⤵
  PID:6868
- C:\Windows\System32\hVgZajS.exe
  C:\Windows\System32\hVgZajS.exe
  2⤵
  PID:4796
- C:\Windows\System32\fkcQKKM.exe
  C:\Windows\System32\fkcQKKM.exe
  2⤵
  PID:1304
- C:\Windows\System32\PQKmgtY.exe
  C:\Windows\System32\PQKmgtY.exe
  2⤵
  PID:10760
- C:\Windows\System32\MNBjlDY.exe
  C:\Windows\System32\MNBjlDY.exe
  2⤵
  PID:6392
- C:\Windows\System32\MBBdSYy.exe
  C:\Windows\System32\MBBdSYy.exe
  2⤵
  PID:7388
- C:\Windows\System32\HctRaDh.exe
  C:\Windows\System32\HctRaDh.exe
  2⤵
  PID:3524
- C:\Windows\System32\pdXiagK.exe
  C:\Windows\System32\pdXiagK.exe
  2⤵
  PID:456
- C:\Windows\System32\cOrbpbe.exe
  C:\Windows\System32\cOrbpbe.exe
  2⤵
  PID:4444
- C:\Windows\System32\NYpbPkX.exe
  C:\Windows\System32\NYpbPkX.exe
  2⤵
  PID:7628
- C:\Windows\System32\gYNeqQa.exe
  C:\Windows\System32\gYNeqQa.exe
  2⤵
  PID:7840
- C:\Windows\System32\PFMafeZ.exe
  C:\Windows\System32\PFMafeZ.exe
  2⤵
  PID:9296
- C:\Windows\System32\oklBOZQ.exe
  C:\Windows\System32\oklBOZQ.exe
  2⤵
  PID:1332
- C:\Windows\System32\oCHnLfQ.exe
  C:\Windows\System32\oCHnLfQ.exe
  2⤵
  PID:7912
- C:\Windows\System32\ctwAOVL.exe
  C:\Windows\System32\ctwAOVL.exe
  2⤵
  PID:6620
- C:\Windows\System32\lFEihLr.exe
  C:\Windows\System32\lFEihLr.exe
  2⤵
  PID:6156
- C:\Windows\System32\PSWQVkV.exe
  C:\Windows\System32\PSWQVkV.exe
  2⤵
  PID:10852
- C:\Windows\System32\RRbpjdq.exe
  C:\Windows\System32\RRbpjdq.exe
  2⤵
  PID:9172
- C:\Windows\System32\QjduzDE.exe
  C:\Windows\System32\QjduzDE.exe
  2⤵
  PID:6472
- C:\Windows\System32\bAqYYmF.exe
  C:\Windows\System32\bAqYYmF.exe
  2⤵
  PID:5724
- C:\Windows\System32\fhNxZzh.exe
  C:\Windows\System32\fhNxZzh.exe
  2⤵
  PID:6812
- C:\Windows\System32\LyRIjOJ.exe
  C:\Windows\System32\LyRIjOJ.exe
  2⤵
  PID:2876
- C:\Windows\System32\sFqIDzg.exe
  C:\Windows\System32\sFqIDzg.exe
  2⤵
  PID:1844
- C:\Windows\System32\GXRSAXc.exe
  C:\Windows\System32\GXRSAXc.exe
  2⤵
  PID:5644
- C:\Windows\System32\ocgvhgd.exe
  C:\Windows\System32\ocgvhgd.exe
  2⤵
  PID:1436
- C:\Windows\System32\OgoNtyH.exe
  C:\Windows\System32\OgoNtyH.exe
  2⤵
  PID:10772
- C:\Windows\System32\GnsMgXR.exe
  C:\Windows\System32\GnsMgXR.exe
  2⤵
  PID:9116
- C:\Windows\System32\DwNyXkc.exe
  C:\Windows\System32\DwNyXkc.exe
  2⤵
  PID:6308
- C:\Windows\System32\xBMxoAB.exe
  C:\Windows\System32\xBMxoAB.exe
  2⤵
  PID:8772
- C:\Windows\System32\DrPeMZb.exe
  C:\Windows\System32\DrPeMZb.exe
  2⤵
  PID:7024
- C:\Windows\System32\ETLtWbx.exe
  C:\Windows\System32\ETLtWbx.exe
  2⤵
  PID:5944
- C:\Windows\System32\bHDGuWk.exe
  C:\Windows\System32\bHDGuWk.exe
  2⤵
  PID:5220
- C:\Windows\System32\zefIriM.exe
  C:\Windows\System32\zefIriM.exe
  2⤵
  PID:7232
- C:\Windows\System32\IZdaBLs.exe
  C:\Windows\System32\IZdaBLs.exe
  2⤵
  PID:2096
- C:\Windows\System32\WfQHYst.exe
  C:\Windows\System32\WfQHYst.exe
  2⤵
  PID:10804
- C:\Windows\System32\bPgRGsk.exe
  C:\Windows\System32\bPgRGsk.exe
  2⤵
  PID:7236
- C:\Windows\System32\khrAgYb.exe
  C:\Windows\System32\khrAgYb.exe
  2⤵
  PID:8400
- C:\Windows\System32\UZPHHYW.exe
  C:\Windows\System32\UZPHHYW.exe
  2⤵
  PID:5992
- C:\Windows\System32\zzsFzYH.exe
  C:\Windows\System32\zzsFzYH.exe
  2⤵
  PID:7668
- C:\Windows\System32\uzxZDou.exe
  C:\Windows\System32\uzxZDou.exe
  2⤵
  PID:11012
- C:\Windows\System32\kAkvpYW.exe
  C:\Windows\System32\kAkvpYW.exe
  2⤵
  PID:5036
- C:\Windows\System32\HWoiUxH.exe
  C:\Windows\System32\HWoiUxH.exe
  2⤵
  PID:11268
- C:\Windows\System32\PzyMVyL.exe
  C:\Windows\System32\PzyMVyL.exe
  2⤵
  PID:11284
- C:\Windows\System32\dEUKMeC.exe
  C:\Windows\System32\dEUKMeC.exe
  2⤵
  PID:11320
- C:\Windows\System32\DTiEPID.exe
  C:\Windows\System32\DTiEPID.exe
  2⤵
  PID:11344
- C:\Windows\System32\sztMGRb.exe
  C:\Windows\System32\sztMGRb.exe
  2⤵
  PID:11368
- C:\Windows\System32\GPoxYXs.exe
  C:\Windows\System32\GPoxYXs.exe
  2⤵
  PID:11408
- C:\Windows\System32\cVPMvUz.exe
  C:\Windows\System32\cVPMvUz.exe
  2⤵
  PID:11620
- C:\Windows\System32\nONigzB.exe
  C:\Windows\System32\nONigzB.exe
  2⤵
  PID:11636
- C:\Windows\System32\TypnDvK.exe
  C:\Windows\System32\TypnDvK.exe
  2⤵
  PID:11652
- C:\Windows\System32\mOwPtnU.exe
  C:\Windows\System32\mOwPtnU.exe
  2⤵
  PID:11676
- C:\Windows\System32\ydLkSUU.exe
  C:\Windows\System32\ydLkSUU.exe
  2⤵
  PID:11712
- C:\Windows\System32\WnfpooM.exe
  C:\Windows\System32\WnfpooM.exe
  2⤵
  PID:11732
- C:\Windows\System32\fettngc.exe
  C:\Windows\System32\fettngc.exe
  2⤵
  PID:11760
- C:\Windows\System32\zPShRXU.exe
  C:\Windows\System32\zPShRXU.exe
  2⤵
  PID:11788
- C:\Windows\System32\TAGzgTn.exe
  C:\Windows\System32\TAGzgTn.exe
  2⤵
  PID:11804
- C:\Windows\System32\iLILuUo.exe
  C:\Windows\System32\iLILuUo.exe
  2⤵
  PID:11832
- C:\Windows\System32\EDLJNZv.exe
  C:\Windows\System32\EDLJNZv.exe
  2⤵
  PID:11848
- C:\Windows\System32\SeqJTEr.exe
  C:\Windows\System32\SeqJTEr.exe
  2⤵
  PID:11972
- C:\Windows\System32\gMeZpel.exe
  C:\Windows\System32\gMeZpel.exe
  2⤵
  PID:12092
- C:\Windows\System32\kScyXPZ.exe
  C:\Windows\System32\kScyXPZ.exe
  2⤵
  PID:12120
- C:\Windows\System32\hHPxzEg.exe
  C:\Windows\System32\hHPxzEg.exe
  2⤵
  PID:12144
- C:\Windows\System32\yBuuyCl.exe
  C:\Windows\System32\yBuuyCl.exe
  2⤵
  PID:12256
- C:\Windows\System32\eQAtOFy.exe
  C:\Windows\System32\eQAtOFy.exe
  2⤵
  PID:12272
- C:\Windows\System32\JZVrFur.exe
  C:\Windows\System32\JZVrFur.exe
  2⤵
  PID:4752
- C:\Windows\System32\hQdHrsl.exe
  C:\Windows\System32\hQdHrsl.exe
  2⤵
  PID:8668
- C:\Windows\System32\XQTogLS.exe
  C:\Windows\System32\XQTogLS.exe
  2⤵
  PID:8952
- C:\Windows\System32\jQGYnbl.exe
  C:\Windows\System32\jQGYnbl.exe
  2⤵
  PID:5144
- C:\Windows\System32\fZFxuwq.exe
  C:\Windows\System32\fZFxuwq.exe
  2⤵
  PID:11276
- C:\Windows\System32\fbxwDtA.exe
  C:\Windows\System32\fbxwDtA.exe
  2⤵
  PID:6332
- C:\Windows\System32\PkfhYwH.exe
  C:\Windows\System32\PkfhYwH.exe
  2⤵
  PID:2536
- C:\Windows\System32\rChVFcT.exe
  C:\Windows\System32\rChVFcT.exe
  2⤵
  PID:5472
- C:\Windows\System32\PUaKpiL.exe
  C:\Windows\System32\PUaKpiL.exe
  2⤵
  PID:7556
- C:\Windows\System32\LUroozc.exe
  C:\Windows\System32\LUroozc.exe
  2⤵
  PID:8800
- C:\Windows\System32\dkEVDWV.exe
  C:\Windows\System32\dkEVDWV.exe
  2⤵
  PID:8300
- C:\Windows\System32\EVAkali.exe
  C:\Windows\System32\EVAkali.exe
  2⤵
  PID:8848
- C:\Windows\System32\ohDCelg.exe
  C:\Windows\System32\ohDCelg.exe
  2⤵
  PID:11340
- C:\Windows\System32\BHNZaKo.exe
  C:\Windows\System32\BHNZaKo.exe
  2⤵
  PID:11472
- C:\Windows\System32\QSzfPZj.exe
  C:\Windows\System32\QSzfPZj.exe
  2⤵
  PID:11456
- C:\Windows\System32\FFtLZwT.exe
  C:\Windows\System32\FFtLZwT.exe
  2⤵
  PID:5128
- C:\Windows\System32\ePEWIDl.exe
  C:\Windows\System32\ePEWIDl.exe
  2⤵
  PID:912
- C:\Windows\System32\sRAvIlq.exe
  C:\Windows\System32\sRAvIlq.exe
  2⤵
  PID:9260
- C:\Windows\System32\vFEAJZX.exe
  C:\Windows\System32\vFEAJZX.exe
  2⤵
  PID:11744
- C:\Windows\System32\VCmcyIK.exe
  C:\Windows\System32\VCmcyIK.exe
  2⤵
  PID:9340
- C:\Windows\System32\xAcegOe.exe
  C:\Windows\System32\xAcegOe.exe
  2⤵
  PID:11916
- C:\Windows\System32\ZPDPNtd.exe
  C:\Windows\System32\ZPDPNtd.exe
  2⤵
  PID:11796
- C:\Windows\System32\gfhiOsR.exe
  C:\Windows\System32\gfhiOsR.exe
  2⤵
  PID:11644
- C:\Windows\System32\ioOcaxV.exe
  C:\Windows\System32\ioOcaxV.exe
  2⤵
  PID:9432
- C:\Windows\System32\VfyEYfu.exe
  C:\Windows\System32\VfyEYfu.exe
  2⤵
  PID:12052
- C:\Windows\System32\jlXfudm.exe
  C:\Windows\System32\jlXfudm.exe
  2⤵
  PID:11628
- C:\Windows\System32\rmArbIJ.exe
  C:\Windows\System32\rmArbIJ.exe
  2⤵
  PID:9496
- C:\Windows\System32\xlIxoOU.exe
  C:\Windows\System32\xlIxoOU.exe
  2⤵
  PID:9624
- C:\Windows\System32\rccclET.exe
  C:\Windows\System32\rccclET.exe
  2⤵
  PID:12140
- C:\Windows\System32\RZzyUfu.exe
  C:\Windows\System32\RZzyUfu.exe
  2⤵
  PID:12280
- C:\Windows\System32\TTBviPF.exe
  C:\Windows\System32\TTBviPF.exe
  2⤵
  PID:7308
- C:\Windows\System32\VTrSwYD.exe
  C:\Windows\System32\VTrSwYD.exe
  2⤵
  PID:9764
- C:\Windows\System32\LjoHrog.exe
  C:\Windows\System32\LjoHrog.exe
  2⤵
  PID:12200
- C:\Windows\System32\kGrSfTu.exe
  C:\Windows\System32\kGrSfTu.exe
  2⤵
  PID:10872
- C:\Windows\System32\qGtrrxj.exe
  C:\Windows\System32\qGtrrxj.exe
  2⤵
  PID:12264
- C:\Windows\System32\VIdZxwG.exe
  C:\Windows\System32\VIdZxwG.exe
  2⤵
  PID:5420
- C:\Windows\System32\NlYSPjp.exe
  C:\Windows\System32\NlYSPjp.exe
  2⤵
  PID:5840
- C:\Windows\System32\YEgQDwC.exe
  C:\Windows\System32\YEgQDwC.exe
  2⤵
  PID:10048
- C:\Windows\System32\ONfDhMg.exe
  C:\Windows\System32\ONfDhMg.exe
  2⤵
  PID:6568
- C:\Windows\System32\vBleTOy.exe
  C:\Windows\System32\vBleTOy.exe
  2⤵
  PID:7916
- C:\Windows\System32\xLYotNl.exe
  C:\Windows\System32\xLYotNl.exe
  2⤵
  PID:8900
- C:\Windows\System32\eWbDbht.exe
  C:\Windows\System32\eWbDbht.exe
  2⤵
  PID:8548
- C:\Windows\System32\ObamaHI.exe
  C:\Windows\System32\ObamaHI.exe
  2⤵
  PID:11336
- C:\Windows\System32\yAQowRC.exe
  C:\Windows\System32\yAQowRC.exe
  2⤵
  PID:9236
- C:\Windows\System32\jOHLrXF.exe
  C:\Windows\System32\jOHLrXF.exe
  2⤵
  PID:9312
- C:\Windows\System32\BXeyOAT.exe
  C:\Windows\System32\BXeyOAT.exe
  2⤵
  PID:11600
- C:\Windows\System32\osLkYfJ.exe
  C:\Windows\System32\osLkYfJ.exe
  2⤵
  PID:5852
- C:\Windows\System32\ploZRGY.exe
  C:\Windows\System32\ploZRGY.exe
  2⤵
  PID:12064
- C:\Windows\System32\TKikYyx.exe
  C:\Windows\System32\TKikYyx.exe
  2⤵
  PID:9660
- C:\Windows\System32\lEAIcyw.exe
  C:\Windows\System32\lEAIcyw.exe
  2⤵
  PID:11884
- C:\Windows\System32\tUWBURU.exe
  C:\Windows\System32\tUWBURU.exe
  2⤵
  PID:9356
- C:\Windows\System32\iEIlbIm.exe
  C:\Windows\System32\iEIlbIm.exe
  2⤵
  PID:12056
- C:\Windows\System32\ArDWFMn.exe
  C:\Windows\System32\ArDWFMn.exe
  2⤵
  PID:9728
- C:\Windows\System32\YRkyElJ.exe
  C:\Windows\System32\YRkyElJ.exe
  2⤵
  PID:9696
- C:\Windows\System32\vfLKJrc.exe
  C:\Windows\System32\vfLKJrc.exe
  2⤵
  PID:7256
- C:\Windows\System32\rWaRbQT.exe
  C:\Windows\System32\rWaRbQT.exe
  2⤵
  PID:12036
- C:\Windows\System32\dsLlsFf.exe
  C:\Windows\System32\dsLlsFf.exe
  2⤵
  PID:7340
- C:\Windows\System32\TUiLgZf.exe
  C:\Windows\System32\TUiLgZf.exe
  2⤵
  PID:412
- C:\Windows\System32\aiDmkKe.exe
  C:\Windows\System32\aiDmkKe.exe
  2⤵
  PID:8644
- C:\Windows\System32\zRjsTIN.exe
  C:\Windows\System32\zRjsTIN.exe
  2⤵
  PID:11328
- C:\Windows\System32\dvKvkdm.exe
  C:\Windows\System32\dvKvkdm.exe
  2⤵
  PID:3964
- C:\Windows\System32\MomgsVb.exe
  C:\Windows\System32\MomgsVb.exe
  2⤵
  PID:11892
- C:\Windows\System32\axYJcgN.exe
  C:\Windows\System32\axYJcgN.exe
  2⤵
  PID:9176
- C:\Windows\System32\FUoRzEn.exe
  C:\Windows\System32\FUoRzEn.exe
  2⤵
  PID:5444
- C:\Windows\System32\yykefIG.exe
  C:\Windows\System32\yykefIG.exe
  2⤵
  PID:9400
- C:\Windows\System32\QvtZVre.exe
  C:\Windows\System32\QvtZVre.exe
  2⤵
  PID:11828
- C:\Windows\System32\EBzfVMU.exe
  C:\Windows\System32\EBzfVMU.exe
  2⤵
  PID:8164
- C:\Windows\System32\fXNhlpV.exe
  C:\Windows\System32\fXNhlpV.exe
  2⤵
  PID:9436
- C:\Windows\System32\ammwvMB.exe
  C:\Windows\System32\ammwvMB.exe
  2⤵
  PID:8172
- C:\Windows\System32\BDLafft.exe
  C:\Windows\System32\BDLafft.exe
  2⤵
  PID:9776
- C:\Windows\System32\tIAaXjH.exe
  C:\Windows\System32\tIAaXjH.exe
  2⤵
  PID:11392
- C:\Windows\System32\HausUhy.exe
  C:\Windows\System32\HausUhy.exe
  2⤵
  PID:7228
- C:\Windows\System32\nFWwQVc.exe
  C:\Windows\System32\nFWwQVc.exe
  2⤵
  PID:4460
- C:\Windows\System32\LAieVQD.exe
  C:\Windows\System32\LAieVQD.exe
  2⤵
  PID:11308
- C:\Windows\System32\HiglMFb.exe
  C:\Windows\System32\HiglMFb.exe
  2⤵
  PID:9156
- C:\Windows\System32\GUzychS.exe
  C:\Windows\System32\GUzychS.exe
  2⤵
  PID:9032
- C:\Windows\System32\ICBHPmO.exe
  C:\Windows\System32\ICBHPmO.exe
  2⤵
  PID:8160
- C:\Windows\System32\mrQDaog.exe
  C:\Windows\System32\mrQDaog.exe
  2⤵
  PID:8092
- C:\Windows\System32\oLxPlmN.exe
  C:\Windows\System32\oLxPlmN.exe
  2⤵
  PID:7324
- C:\Windows\System32\UeGVpuN.exe
  C:\Windows\System32\UeGVpuN.exe
  2⤵
  PID:8724
- C:\Windows\System32\eKXjyOB.exe
  C:\Windows\System32\eKXjyOB.exe
  2⤵
  PID:9872
- C:\Windows\System32\WowahmY.exe
  C:\Windows\System32\WowahmY.exe
  2⤵
  PID:7412
- C:\Windows\System32\zVpCZvu.exe
  C:\Windows\System32\zVpCZvu.exe
  2⤵
  PID:10428
- C:\Windows\System32\wuoLLOS.exe
  C:\Windows\System32\wuoLLOS.exe
  2⤵
  PID:8404
- C:\Windows\System32\BPPIkfR.exe
  C:\Windows\System32\BPPIkfR.exe
  2⤵
  PID:8492
- C:\Windows\System32\IPalRBp.exe
  C:\Windows\System32\IPalRBp.exe
  2⤵
  PID:8684
- C:\Windows\System32\HtglCEv.exe
  C:\Windows\System32\HtglCEv.exe
  2⤵
  PID:8608
- C:\Windows\System32\FcowFVY.exe
  C:\Windows\System32\FcowFVY.exe
  2⤵
  PID:8628
- C:\Windows\System32\PBmMqGO.exe
  C:\Windows\System32\PBmMqGO.exe
  2⤵
  PID:8576
- C:\Windows\System32\nCaaDii.exe
  C:\Windows\System32\nCaaDii.exe
  2⤵
  PID:9704
- C:\Windows\System32\qXxmckR.exe
  C:\Windows\System32\qXxmckR.exe
  2⤵
  PID:8688
- C:\Windows\System32\MQFPLwj.exe
  C:\Windows\System32\MQFPLwj.exe
  2⤵
  PID:6784
- C:\Windows\System32\rjoYHiv.exe
  C:\Windows\System32\rjoYHiv.exe
  2⤵
  PID:8456
- C:\Windows\System32\MtRsTkU.exe
  C:\Windows\System32\MtRsTkU.exe
  2⤵
  PID:8896
- C:\Windows\System32\UDDSeWW.exe
  C:\Windows\System32\UDDSeWW.exe
  2⤵
  PID:8704
- C:\Windows\System32\hibnDAt.exe
  C:\Windows\System32\hibnDAt.exe
  2⤵
  PID:11708
- C:\Windows\System32\VPxVmKm.exe
  C:\Windows\System32\VPxVmKm.exe
  2⤵
  PID:11768
- C:\Windows\System32\aUiklVm.exe
  C:\Windows\System32\aUiklVm.exe
  2⤵
  PID:12204
- C:\Windows\System32\LuIJxGd.exe
  C:\Windows\System32\LuIJxGd.exe
  2⤵
  PID:8600
- C:\Windows\System32\AYkMiog.exe
  C:\Windows\System32\AYkMiog.exe
  2⤵
  PID:8464
- C:\Windows\System32\ZOghLvK.exe
  C:\Windows\System32\ZOghLvK.exe
  2⤵
  PID:12296
- C:\Windows\System32\iRvgKrG.exe
  C:\Windows\System32\iRvgKrG.exe
  2⤵
  PID:12324
- C:\Windows\System32\wkJuEmD.exe
  C:\Windows\System32\wkJuEmD.exe
  2⤵
  PID:12348
- C:\Windows\System32\akooXfr.exe
  C:\Windows\System32\akooXfr.exe
  2⤵
  PID:12388
- C:\Windows\System32\fhhsLuY.exe
  C:\Windows\System32\fhhsLuY.exe
  2⤵
  PID:12428
- C:\Windows\System32\fyNdezR.exe
  C:\Windows\System32\fyNdezR.exe
  2⤵
  PID:12464
- C:\Windows\System32\rWHqFLc.exe
  C:\Windows\System32\rWHqFLc.exe
  2⤵
  PID:12484
- C:\Windows\System32\EyZdLgm.exe
  C:\Windows\System32\EyZdLgm.exe
  2⤵
  PID:12504
- C:\Windows\System32\OdaTYLd.exe
  C:\Windows\System32\OdaTYLd.exe
  2⤵
  PID:12532
- C:\Windows\System32\zekkgKm.exe
  C:\Windows\System32\zekkgKm.exe
  2⤵
  PID:12552
- C:\Windows\System32\dJioglT.exe
  C:\Windows\System32\dJioglT.exe
  2⤵
  PID:12568
- C:\Windows\System32\peEIIyT.exe
  C:\Windows\System32\peEIIyT.exe
  2⤵
  PID:12592
- C:\Windows\System32\rkYRKll.exe
  C:\Windows\System32\rkYRKll.exe
  2⤵
  PID:12648
- C:\Windows\System32\qFqBpHR.exe
  C:\Windows\System32\qFqBpHR.exe
  2⤵
  PID:12668
- C:\Windows\System32\VHhzmsy.exe
  C:\Windows\System32\VHhzmsy.exe
  2⤵
  PID:12692
- C:\Windows\System32\fBOmvwE.exe
  C:\Windows\System32\fBOmvwE.exe
  2⤵
  PID:12712
- C:\Windows\System32\qqiZDai.exe
  C:\Windows\System32\qqiZDai.exe
  2⤵
  PID:12728
- C:\Windows\System32\ZuMCUrL.exe
  C:\Windows\System32\ZuMCUrL.exe
  2⤵
  PID:12752
- C:\Windows\System32\lPXrJid.exe
  C:\Windows\System32\lPXrJid.exe
  2⤵
  PID:12816
- C:\Windows\System32\BpJvWvV.exe
  C:\Windows\System32\BpJvWvV.exe
  2⤵
  PID:12908
- C:\Windows\System32\WDwLxeV.exe
  C:\Windows\System32\WDwLxeV.exe
  2⤵
  PID:12972
- C:\Windows\System32\gxlvLno.exe
  C:\Windows\System32\gxlvLno.exe
  2⤵
  PID:13000
- C:\Windows\System32\qplrdhk.exe
  C:\Windows\System32\qplrdhk.exe
  2⤵
  PID:13024
- C:\Windows\System32\abPmoSU.exe
  C:\Windows\System32\abPmoSU.exe
  2⤵
  PID:13100
- C:\Windows\System32\ohDWOOZ.exe
  C:\Windows\System32\ohDWOOZ.exe
  2⤵
  PID:13124
- C:\Windows\System32\nLnSQbR.exe
  C:\Windows\System32\nLnSQbR.exe
  2⤵
  PID:13148
- C:\Windows\System32\ZFlsfPn.exe
  C:\Windows\System32\ZFlsfPn.exe
  2⤵
  PID:13204
- C:\Windows\System32\CvwDsdt.exe
  C:\Windows\System32\CvwDsdt.exe
  2⤵
  PID:13224
- C:\Windows\System32\HlYPPDx.exe
  C:\Windows\System32\HlYPPDx.exe
  2⤵
  PID:13248
- C:\Windows\System32\WDtFPJx.exe
  C:\Windows\System32\WDtFPJx.exe
  2⤵
  PID:13268
- C:\Windows\System32\FdxlIRu.exe
  C:\Windows\System32\FdxlIRu.exe
  2⤵
  PID:13284
- C:\Windows\System32\YQdSqEh.exe
  C:\Windows\System32\YQdSqEh.exe
  2⤵
  PID:13304
- C:\Windows\System32\PGFHBFq.exe
  C:\Windows\System32\PGFHBFq.exe
  2⤵
  PID:8732
- C:\Windows\System32\ZpDoRNL.exe
  C:\Windows\System32\ZpDoRNL.exe
  2⤵
  PID:8960
- C:\Windows\System32\SoAQOgU.exe
  C:\Windows\System32\SoAQOgU.exe
  2⤵
  PID:8720
- C:\Windows\System32\iqkJNAW.exe
  C:\Windows\System32\iqkJNAW.exe
  2⤵
  PID:12396
- C:\Windows\System32\TnoiJkQ.exe
  C:\Windows\System32\TnoiJkQ.exe
  2⤵
  PID:12404
- C:\Windows\System32\WNUFbck.exe
  C:\Windows\System32\WNUFbck.exe
  2⤵
  PID:12600
- C:\Windows\System32\xOeLbXB.exe
  C:\Windows\System32\xOeLbXB.exe
  2⤵
  PID:12576
- C:\Windows\System32\hJHfgoW.exe
  C:\Windows\System32\hJHfgoW.exe
  2⤵
  PID:12708
- C:\Windows\System32\qvrusCx.exe
  C:\Windows\System32\qvrusCx.exe
  2⤵
  PID:12632
- C:\Windows\System32\BFRwSyv.exe
  C:\Windows\System32\BFRwSyv.exe
  2⤵
  PID:12660
- C:\Windows\System32\uAokkJw.exe
  C:\Windows\System32\uAokkJw.exe
  2⤵
  PID:12748
- C:\Windows\System32\FiPkHjt.exe
  C:\Windows\System32\FiPkHjt.exe
  2⤵
  PID:12768
- C:\Windows\System32\HEMomps.exe
  C:\Windows\System32\HEMomps.exe
  2⤵
  PID:12848
- C:\Windows\System32\uLAiiWj.exe
  C:\Windows\System32\uLAiiWj.exe
  2⤵
  PID:12880
- C:\Windows\System32\fIjjUKx.exe
  C:\Windows\System32\fIjjUKx.exe
  2⤵
  PID:13008
- C:\Windows\System32\PlfqalS.exe
  C:\Windows\System32\PlfqalS.exe
  2⤵
  PID:13064
- C:\Windows\System32\PzCnQSy.exe
  C:\Windows\System32\PzCnQSy.exe
  2⤵
  PID:13160
- C:\Windows\System32\nVQCMAM.exe
  C:\Windows\System32\nVQCMAM.exe
  2⤵
  PID:13232
- C:\Windows\System32\FkWdaCP.exe
  C:\Windows\System32\FkWdaCP.exe
  2⤵
  PID:13276
- C:\Windows\System32\aoVVBPN.exe
  C:\Windows\System32\aoVVBPN.exe
  2⤵
  PID:9000
- C:\Windows\System32\pNILOtT.exe
  C:\Windows\System32\pNILOtT.exe
  2⤵
  PID:9492
- C:\Windows\System32\xnBmNwc.exe
  C:\Windows\System32\xnBmNwc.exe
  2⤵
  PID:12500
- C:\Windows\System32\UXYEjhl.exe
  C:\Windows\System32\UXYEjhl.exe
  2⤵
  PID:12436
- C:\Windows\System32\kpvdpna.exe
  C:\Windows\System32\kpvdpna.exe
  2⤵
  PID:12492
- C:\Windows\System32\mnodmCA.exe
  C:\Windows\System32\mnodmCA.exe
  2⤵
  PID:12760
- C:\Windows\System32\TrhyoGe.exe
  C:\Windows\System32\TrhyoGe.exe
  2⤵
  PID:12996
- C:\Windows\System32\cjgPXzN.exe
  C:\Windows\System32\cjgPXzN.exe
  2⤵
  PID:13108
- C:\Windows\System32\QuqpebM.exe
  C:\Windows\System32\QuqpebM.exe
  2⤵
  PID:13052
- C:\Windows\System32\SxRCIxx.exe
  C:\Windows\System32\SxRCIxx.exe
  2⤵
  PID:13240
- C:\Windows\System32\HNQCrif.exe
  C:\Windows\System32\HNQCrif.exe
  2⤵
  PID:13220
- C:\Windows\System32\FFVnqsr.exe
  C:\Windows\System32\FFVnqsr.exe
  2⤵
  PID:9012
- C:\Windows\System32\EiJeekG.exe
  C:\Windows\System32\EiJeekG.exe
  2⤵
  PID:12512
- C:\Windows\System32\fKfmbKc.exe
  C:\Windows\System32\fKfmbKc.exe
  2⤵
  PID:13180
- C:\Windows\System32\PEEvgPt.exe
  C:\Windows\System32\PEEvgPt.exe
  2⤵
  PID:12980
- C:\Windows\System32\guQPQCf.exe
  C:\Windows\System32\guQPQCf.exe
  2⤵
  PID:12944
- C:\Windows\System32\UuEjjpj.exe
  C:\Windows\System32\UuEjjpj.exe
  2⤵
  PID:12948
- C:\Windows\System32\yUUyQvK.exe
  C:\Windows\System32\yUUyQvK.exe
  2⤵
  PID:12896
- C:\Windows\System32\LLKRqDT.exe
  C:\Windows\System32\LLKRqDT.exe
  2⤵
  PID:13332
- C:\Windows\System32\vzxSEkc.exe
  C:\Windows\System32\vzxSEkc.exe
  2⤵
  PID:13352
- C:\Windows\System32\fmoClwu.exe
  C:\Windows\System32\fmoClwu.exe
  2⤵
  PID:13444
- C:\Windows\System32\jwqoqWD.exe
  C:\Windows\System32\jwqoqWD.exe
  2⤵
  PID:13464
- C:\Windows\System32\WjkBUNN.exe
  C:\Windows\System32\WjkBUNN.exe
  2⤵
  PID:13560
- C:\Windows\System32\gqkitCg.exe
  C:\Windows\System32\gqkitCg.exe
  2⤵
  PID:13584
- C:\Windows\System32\EXVMIsk.exe
  C:\Windows\System32\EXVMIsk.exe
  2⤵
  PID:13632
- C:\Windows\System32\cFkpEVs.exe
  C:\Windows\System32\cFkpEVs.exe
  2⤵
  PID:13736
- C:\Windows\System32\GHMAvRz.exe
  C:\Windows\System32\GHMAvRz.exe
  2⤵
  PID:13752
- C:\Windows\System32\mMWHLOh.exe
  C:\Windows\System32\mMWHLOh.exe
  2⤵
  PID:13772
- C:\Windows\System32\dNamqou.exe
  C:\Windows\System32\dNamqou.exe
  2⤵
  PID:13788
- C:\Windows\System32\qqIYOGU.exe
  C:\Windows\System32\qqIYOGU.exe
  2⤵
  PID:13804
- C:\Windows\System32\jdigelY.exe
  C:\Windows\System32\jdigelY.exe
  2⤵
  PID:13820
- C:\Windows\System32\uUMOiHw.exe
  C:\Windows\System32\uUMOiHw.exe
  2⤵
  PID:13928
- C:\Windows\System32\RroXmEU.exe
  C:\Windows\System32\RroXmEU.exe
  2⤵
  PID:14004
- C:\Windows\System32\CseoszL.exe
  C:\Windows\System32\CseoszL.exe
  2⤵
  PID:14080
- C:\Windows\System32\ArjXAPL.exe
  C:\Windows\System32\ArjXAPL.exe
  2⤵
  PID:14108
- C:\Windows\System32\LtRqUzp.exe
  C:\Windows\System32\LtRqUzp.exe
  2⤵
  PID:14176
- C:\Windows\System32\mboXrFy.exe
  C:\Windows\System32\mboXrFy.exe
  2⤵
  PID:14256
- C:\Windows\System32\faZRBhh.exe
  C:\Windows\System32\faZRBhh.exe
  2⤵
  PID:14276
- C:\Windows\System32\SxmcGEH.exe
  C:\Windows\System32\SxmcGEH.exe
  2⤵
  PID:14292
- C:\Windows\System32\WtKlGVj.exe
  C:\Windows\System32\WtKlGVj.exe
  2⤵
  PID:14308
- C:\Windows\System32\qLjixNx.exe
  C:\Windows\System32\qLjixNx.exe
  2⤵
  PID:14332
- C:\Windows\System32\Oujoyhz.exe
  C:\Windows\System32\Oujoyhz.exe
  2⤵
  PID:8560
- C:\Windows\System32\yuBfqEV.exe
  C:\Windows\System32\yuBfqEV.exe
  2⤵
  PID:13340
- C:\Windows\System32\HboqyiT.exe
  C:\Windows\System32\HboqyiT.exe
  2⤵
  PID:13320
- C:\Windows\System32\qDWKymQ.exe
  C:\Windows\System32\qDWKymQ.exe
  2⤵
  PID:9748
- C:\Windows\System32\WjVMAdR.exe
  C:\Windows\System32\WjVMAdR.exe
  2⤵
  PID:13328
- C:\Windows\System32\xGwguKk.exe
  C:\Windows\System32\xGwguKk.exe
  2⤵
  PID:13436
- C:\Windows\System32\alQrikP.exe
  C:\Windows\System32\alQrikP.exe
  2⤵
  PID:10028
- C:\Windows\System32\zzkfCSo.exe
  C:\Windows\System32\zzkfCSo.exe
  2⤵
  PID:13536
- C:\Windows\System32\gcUqWLI.exe
  C:\Windows\System32\gcUqWLI.exe
  2⤵
  PID:9896
- C:\Windows\System32\bhRphle.exe
  C:\Windows\System32\bhRphle.exe
  2⤵
  PID:13692
- C:\Windows\System32\FkZIUeT.exe
  C:\Windows\System32\FkZIUeT.exe
  2⤵
  PID:13628
- C:\Windows\System32\gQATfQe.exe
  C:\Windows\System32\gQATfQe.exe
  2⤵
  PID:13764
- C:\Windows\System32\nRIKefJ.exe
  C:\Windows\System32\nRIKefJ.exe
  2⤵
  PID:13884
- C:\Windows\System32\XBcNMxx.exe
  C:\Windows\System32\XBcNMxx.exe
  2⤵
  PID:13648
- C:\Windows\System32\jtVynXt.exe
  C:\Windows\System32\jtVynXt.exe
  2⤵
  PID:13832
- C:\Windows\System32\NXDgAGi.exe
  C:\Windows\System32\NXDgAGi.exe
  2⤵
  PID:13888
- C:\Windows\System32\szLwAho.exe
  C:\Windows\System32\szLwAho.exe
  2⤵
  PID:13864
- C:\Windows\System32\BDEwkYI.exe
  C:\Windows\System32\BDEwkYI.exe
  2⤵
  PID:9420
- C:\Windows\System32\YgfLWIH.exe
  C:\Windows\System32\YgfLWIH.exe
  2⤵
  PID:9360
- C:\Windows\System32\jtErQPR.exe
  C:\Windows\System32\jtErQPR.exe
  2⤵
  PID:9828
- C:\Windows\System32\pnFkdLg.exe
  C:\Windows\System32\pnFkdLg.exe
  2⤵
  PID:13980
- C:\Windows\System32\oBOvywb.exe
  C:\Windows\System32\oBOvywb.exe
  2⤵
  PID:14028
- C:\Windows\System32\tOUrQqI.exe
  C:\Windows\System32\tOUrQqI.exe
  2⤵
  PID:14032
- C:\Windows\System32\KpWHBjr.exe
  C:\Windows\System32\KpWHBjr.exe
  2⤵
  PID:14148
- C:\Windows\System32\cbvdFQn.exe
  C:\Windows\System32\cbvdFQn.exe
  2⤵
  PID:14092
- C:\Windows\System32\WIUbzVA.exe
  C:\Windows\System32\WIUbzVA.exe
  2⤵
  PID:14224
- C:\Windows\System32\UAtJuBF.exe
  C:\Windows\System32\UAtJuBF.exe
  2⤵
  PID:14208
- C:\Windows\System32\YJbRuBR.exe
  C:\Windows\System32\YJbRuBR.exe
  2⤵
  PID:10288
- C:\Windows\System32\bWzfBMb.exe
  C:\Windows\System32\bWzfBMb.exe
  2⤵
  PID:12292
- C:\Windows\System32\rsKzbnw.exe
  C:\Windows\System32\rsKzbnw.exe
  2⤵
  PID:13404
- C:\Windows\System32\SvwssqF.exe
  C:\Windows\System32\SvwssqF.exe
  2⤵
  PID:13416
- C:\Windows\System32\GiRZyLN.exe
  C:\Windows\System32\GiRZyLN.exe
  2⤵
  PID:13532
- C:\Windows\System32\dmmyRnf.exe
  C:\Windows\System32\dmmyRnf.exe
  2⤵
  PID:10368
- C:\Windows\System32\LfVyrEC.exe
  C:\Windows\System32\LfVyrEC.exe
  2⤵
  PID:13368
- C:\Windows\System32\HPXLBNw.exe
  C:\Windows\System32\HPXLBNw.exe
  2⤵
  PID:10000
- C:\Windows\System32\sWEkdNb.exe
  C:\Windows\System32\sWEkdNb.exe
  2⤵
  PID:10452
- C:\Windows\System32\gfrrQSX.exe
  C:\Windows\System32\gfrrQSX.exe
  2⤵
  PID:4564
- C:\Windows\System32\GyOdkzg.exe
  C:\Windows\System32\GyOdkzg.exe
  2⤵
  PID:13936
- C:\Windows\System32\DVqpBxR.exe
  C:\Windows\System32\DVqpBxR.exe
  2⤵
  PID:10400
- C:\Windows\System32\FBmohmj.exe
  C:\Windows\System32\FBmohmj.exe
  2⤵
  PID:13976
- C:\Windows\System32\xSwdrYQ.exe
  C:\Windows\System32\xSwdrYQ.exe
  2⤵
  PID:13760
- C:\Windows\System32\iPElTOW.exe
  C:\Windows\System32\iPElTOW.exe
  2⤵
  PID:10040
- C:\Windows\System32\tKGpBlX.exe
  C:\Windows\System32\tKGpBlX.exe
  2⤵
  PID:14064
- C:\Windows\System32\PYcxpwO.exe
  C:\Windows\System32\PYcxpwO.exe
  2⤵
  PID:14244
- C:\Windows\System32\TgdfUGb.exe
  C:\Windows\System32\TgdfUGb.exe
  2⤵
  PID:14124
- C:\Windows\System32\hGeoHbw.exe
  C:\Windows\System32\hGeoHbw.exe
  2⤵
  PID:9476
- C:\Windows\System32\qDlIzEG.exe
  C:\Windows\System32\qDlIzEG.exe
  2⤵
  PID:9344
- C:\Windows\System32\hcRoYkK.exe
  C:\Windows\System32\hcRoYkK.exe
  2⤵
  PID:9028
- C:\Windows\System32\mwBooEX.exe
  C:\Windows\System32\mwBooEX.exe
  2⤵
  PID:12840
- C:\Windows\System32\skdICGi.exe
  C:\Windows\System32\skdICGi.exe
  2⤵
  PID:13452
- C:\Windows\System32\zEhymkr.exe
  C:\Windows\System32\zEhymkr.exe
  2⤵
  PID:9968
- C:\Windows\System32\TyQtYJX.exe
  C:\Windows\System32\TyQtYJX.exe
  2⤵
  PID:13844
- C:\Windows\System32\AmbJJID.exe
  C:\Windows\System32\AmbJJID.exe
  2⤵
  PID:13908
- C:\Windows\System32\RxJyTvZ.exe
  C:\Windows\System32\RxJyTvZ.exe
  2⤵
  PID:1212
- C:\Windows\System32\CIPCnys.exe
  C:\Windows\System32\CIPCnys.exe
  2⤵
  PID:10828
- C:\Windows\System32\hOPzCvq.exe
  C:\Windows\System32\hOPzCvq.exe
  2⤵
  PID:14300
- C:\Windows\System32\MzKcLNh.exe
  C:\Windows\System32\MzKcLNh.exe
  2⤵
  PID:13376
- C:\Windows\System32\SEKtEhk.exe
  C:\Windows\System32\SEKtEhk.exe
  2⤵
  PID:13904
- C:\Windows\System32\tEXFlyr.exe
  C:\Windows\System32\tEXFlyr.exe
  2⤵
  PID:14316
- C:\Windows\System32\zGDHtUt.exe
  C:\Windows\System32\zGDHtUt.exe
  2⤵
  PID:13668
- C:\Windows\System32\vbCqsXz.exe
  C:\Windows\System32\vbCqsXz.exe
  2⤵
  PID:13580
- C:\Windows\System32\TseAbmU.exe
  C:\Windows\System32\TseAbmU.exe
  2⤵
  PID:11140
- C:\Windows\System32\lNbnqBI.exe
  C:\Windows\System32\lNbnqBI.exe
  2⤵
  PID:9960
- C:\Windows\System32\RvKasPj.exe
  C:\Windows\System32\RvKasPj.exe
  2⤵
  PID:14068
- C:\Windows\System32\ctfEITh.exe
  C:\Windows\System32\ctfEITh.exe
  2⤵
  PID:11132
- C:\Windows\System32\RqEZSaf.exe
  C:\Windows\System32\RqEZSaf.exe
  2⤵
  PID:1308
- C:\Windows\System32\ZTtuHYw.exe
  C:\Windows\System32\ZTtuHYw.exe
  2⤵
  PID:10360
- C:\Windows\System32\tEdlApT.exe
  C:\Windows\System32\tEdlApT.exe
  2⤵
  PID:13216
- C:\Windows\System32\xUgPrOB.exe
  C:\Windows\System32\xUgPrOB.exe
  2⤵
  PID:14360
- C:\Windows\System32\OkbMloc.exe
  C:\Windows\System32\OkbMloc.exe
  2⤵
  PID:14384
- C:\Windows\System32\wVcUHxY.exe
  C:\Windows\System32\wVcUHxY.exe
  2⤵
  PID:14428
- C:\Windows\System32\foNSPBI.exe
  C:\Windows\System32\foNSPBI.exe
  2⤵
  PID:14448
- C:\Windows\System32\WDRCQuw.exe
  C:\Windows\System32\WDRCQuw.exe
  2⤵
  PID:14472
- C:\Windows\System32\XNOikFK.exe
  C:\Windows\System32\XNOikFK.exe
  2⤵
  PID:14516
- C:\Windows\System32\kQmEwwk.exe
  C:\Windows\System32\kQmEwwk.exe
  2⤵
  PID:14544
- C:\Windows\System32\YNXClnZ.exe
  C:\Windows\System32\YNXClnZ.exe
  2⤵
  PID:14576
- C:\Windows\System32\iiJXVXY.exe
  C:\Windows\System32\iiJXVXY.exe
  2⤵
  PID:14596
- C:\Windows\System32\nXkQAQg.exe
  C:\Windows\System32\nXkQAQg.exe
  2⤵
  PID:14624
- C:\Windows\System32\yzzJnGw.exe
  C:\Windows\System32\yzzJnGw.exe
  2⤵
  PID:14640
- C:\Windows\System32\MAepbcB.exe
  C:\Windows\System32\MAepbcB.exe
  2⤵
  PID:14660
- C:\Windows\System32\SFbiiES.exe
  C:\Windows\System32\SFbiiES.exe
  2⤵
  PID:14684
- C:\Windows\System32\HTvKnQu.exe
  C:\Windows\System32\HTvKnQu.exe
  2⤵
  PID:14712
- C:\Windows\System32\KPUyCnl.exe
  C:\Windows\System32\KPUyCnl.exe
  2⤵
  PID:14728
- C:\Windows\System32\AQXkJOg.exe
  C:\Windows\System32\AQXkJOg.exe
  2⤵
  PID:14748
- C:\Windows\System32\BnXtiOA.exe
  C:\Windows\System32\BnXtiOA.exe
  2⤵
  PID:14768
- C:\Windows\System32\gXjeWoh.exe
  C:\Windows\System32\gXjeWoh.exe
  2⤵
  PID:14788
- C:\Windows\System32\QJKZFUX.exe
  C:\Windows\System32\QJKZFUX.exe
  2⤵
  PID:14900
- C:\Windows\System32\hSizKFD.exe
  C:\Windows\System32\hSizKFD.exe
  2⤵
  PID:14920
- C:\Windows\System32\IIjjqIq.exe
  C:\Windows\System32\IIjjqIq.exe
  2⤵
  PID:14964
- C:\Windows\System32\GOeSvYF.exe
  C:\Windows\System32\GOeSvYF.exe
  2⤵
  PID:14980
- C:\Windows\System32\zswqzaM.exe
  C:\Windows\System32\zswqzaM.exe
  2⤵
  PID:14996
- C:\Windows\System32\JPINhov.exe
  C:\Windows\System32\JPINhov.exe
  2⤵
  PID:15016
- C:\Windows\System32\fORWgFw.exe
  C:\Windows\System32\fORWgFw.exe
  2⤵
  PID:15032
- C:\Windows\System32\IOdfJxd.exe
  C:\Windows\System32\IOdfJxd.exe
  2⤵
  PID:15048
- C:\Windows\System32\DgBKefA.exe
  C:\Windows\System32\DgBKefA.exe
  2⤵
  PID:15096
- C:\Windows\System32\imgCTCv.exe
  C:\Windows\System32\imgCTCv.exe
  2⤵
  PID:15112
- C:\Windows\System32\gIxGgSp.exe
  C:\Windows\System32\gIxGgSp.exe
  2⤵
  PID:15128
- C:\Windows\System32\tpDbLtD.exe
  C:\Windows\System32\tpDbLtD.exe
  2⤵
  PID:15160
- C:\Windows\System32\iKLnHPR.exe
  C:\Windows\System32\iKLnHPR.exe
  2⤵
  PID:15184
- C:\Windows\System32\hIksmhg.exe
  C:\Windows\System32\hIksmhg.exe
  2⤵
  PID:15296
- C:\Windows\System32\UMaKhNc.exe
  C:\Windows\System32\UMaKhNc.exe
  2⤵
  PID:15320
- C:\Windows\System32\dRCyHrS.exe
  C:\Windows\System32\dRCyHrS.exe
  2⤵
  PID:15344
- C:\Windows\System32\pfvQVqF.exe
  C:\Windows\System32\pfvQVqF.exe
  2⤵
  PID:11148
- C:\Windows\System32\svNNiNm.exe
  C:\Windows\System32\svNNiNm.exe
  2⤵
  PID:14368
- C:\Windows\System32\pqSOJpN.exe
  C:\Windows\System32\pqSOJpN.exe
  2⤵
  PID:14404
- C:\Windows\System32\rMdvgiy.exe
  C:\Windows\System32\rMdvgiy.exe
  2⤵
  PID:14456
- C:\Windows\System32\jQDDQRW.exe
  C:\Windows\System32\jQDDQRW.exe
  2⤵
  PID:14484
- C:\Windows\System32\bcicwjZ.exe
  C:\Windows\System32\bcicwjZ.exe
  2⤵
  PID:14508
- C:\Windows\System32\ykTeHFQ.exe
  C:\Windows\System32\ykTeHFQ.exe
  2⤵
  PID:2808
- C:\Windows\System32\NLlHtKW.exe
  C:\Windows\System32\NLlHtKW.exe
  2⤵
  PID:14744
- C:\Windows\System32\zduUdJV.exe
  C:\Windows\System32\zduUdJV.exe
  2⤵
  PID:14784
- C:\Windows\System32\lNAeFCd.exe
  C:\Windows\System32\lNAeFCd.exe
  2⤵
  PID:14820
- C:\Windows\System32\UgUaWoi.exe
  C:\Windows\System32\UgUaWoi.exe
  2⤵
  PID:14884
- C:\Windows\System32\VmOhBFH.exe
  C:\Windows\System32\VmOhBFH.exe
  2⤵
  PID:14912
- C:\Windows\System32\NeNxzDl.exe
  C:\Windows\System32\NeNxzDl.exe
  2⤵
  PID:15072
- C:\Windows\System32\KaAvzFw.exe
  C:\Windows\System32\KaAvzFw.exe
  2⤵
  PID:15024
- C:\Windows\System32\KZMzJJr.exe
  C:\Windows\System32\KZMzJJr.exe
  2⤵
  PID:14988
- C:\Windows\System32\VxCnett.exe
  C:\Windows\System32\VxCnett.exe
  2⤵
  PID:15056
- C:\Windows\System32\oVTnaHi.exe
  C:\Windows\System32\oVTnaHi.exe
  2⤵
  PID:15204
- C:\Windows\System32\HoBJXEk.exe
  C:\Windows\System32\HoBJXEk.exe
  2⤵
  PID:15172
- C:\Windows\System32\etjGXSO.exe
  C:\Windows\System32\etjGXSO.exe
  2⤵
  PID:10756
- C:\Windows\System32\fiPomZW.exe
  C:\Windows\System32\fiPomZW.exe
  2⤵
  PID:15120
- C:\Windows\System32\TpebehU.exe
  C:\Windows\System32\TpebehU.exe
  2⤵
  PID:10648
- C:\Windows\System32\YfbDlff.exe
  C:\Windows\System32\YfbDlff.exe
  2⤵
  PID:6376
- C:\Windows\System32\mNaEFeT.exe
  C:\Windows\System32\mNaEFeT.exe
  2⤵
  PID:15168
- C:\Windows\System32\MqPIvkh.exe
  C:\Windows\System32\MqPIvkh.exe
  2⤵
  PID:15264
- C:\Windows\System32\gGTiSwb.exe
  C:\Windows\System32\gGTiSwb.exe
  2⤵
  PID:15312
- C:\Windows\System32\zDUbfOS.exe
  C:\Windows\System32\zDUbfOS.exe
  2⤵
  PID:15332
- C:\Windows\System32\IiEzMKj.exe
  C:\Windows\System32\IiEzMKj.exe
  2⤵
  PID:14440
- C:\Windows\System32\XaQEORv.exe
  C:\Windows\System32\XaQEORv.exe
  2⤵
  PID:15308
- C:\Windows\System32\gaQOeGF.exe
  C:\Windows\System32\gaQOeGF.exe
  2⤵
  PID:14844
- C:\Windows\System32\AHSfkTe.exe
  C:\Windows\System32\AHSfkTe.exe
  2⤵
  PID:5408
- C:\Windows\System32\awTmvyz.exe
  C:\Windows\System32\awTmvyz.exe
  2⤵
  PID:4996
- C:\Windows\System32\fhMDoDN.exe
  C:\Windows\System32\fhMDoDN.exe
  2⤵
  PID:4440
- C:\Windows\System32\xaTJMxP.exe
  C:\Windows\System32\xaTJMxP.exe
  2⤵
  PID:2504
- C:\Windows\System32\pwdOGjN.exe
  C:\Windows\System32\pwdOGjN.exe
  2⤵
  PID:14948
- C:\Windows\System32\YXUgqGj.exe
  C:\Windows\System32\YXUgqGj.exe
  2⤵
  PID:3692
- C:\Windows\System32\amPAAeP.exe
  C:\Windows\System32\amPAAeP.exe
  2⤵
  PID:14568
- C:\Windows\System32\BCtIHjB.exe
  C:\Windows\System32\BCtIHjB.exe
  2⤵
  PID:14736
- C:\Windows\System32\AQAQRns.exe
  C:\Windows\System32\AQAQRns.exe
  2⤵
  PID:2940
- C:\Windows\System32\gIhFcNE.exe
  C:\Windows\System32\gIhFcNE.exe
  2⤵
  PID:5896
- C:\Windows\System32\fjaqrnq.exe
  C:\Windows\System32\fjaqrnq.exe
  2⤵
  PID:2108
- C:\Windows\System32\gMAdUoM.exe
  C:\Windows\System32\gMAdUoM.exe
  2⤵
  PID:15352
- C:\Windows\System32\lBGsmTy.exe
  C:\Windows\System32\lBGsmTy.exe
  2⤵
  PID:5604
- C:\Windows\System32\cBdUiUR.exe
  C:\Windows\System32\cBdUiUR.exe
  2⤵
  PID:1752
- C:\Windows\System32\nLGCLaC.exe
  C:\Windows\System32\nLGCLaC.exe
  2⤵
  PID:10916
- C:\Windows\System32\QUvIRxm.exe
  C:\Windows\System32\QUvIRxm.exe
  2⤵
  PID:14976
- C:\Windows\System32\VJTDkMa.exe
  C:\Windows\System32\VJTDkMa.exe
  2⤵
  PID:14632
- C:\Windows\System32\fisHoot.exe
  C:\Windows\System32\fisHoot.exe
  2⤵
  PID:1468
- C:\Windows\System32\OnpddYI.exe
  C:\Windows\System32\OnpddYI.exe
  2⤵
  PID:15368
- C:\Windows\System32\aUjpEoc.exe
  C:\Windows\System32\aUjpEoc.exe
  2⤵
  PID:15404
- C:\Windows\System32\OKSzHNV.exe
  C:\Windows\System32\OKSzHNV.exe
  2⤵
  PID:15432
- C:\Windows\System32\NuWDGbh.exe
  C:\Windows\System32\NuWDGbh.exe
  2⤵
  PID:15452
- C:\Windows\System32\EvndGqM.exe
  C:\Windows\System32\EvndGqM.exe
  2⤵
  PID:15492
- C:\Windows\System32\kagBmfW.exe
  C:\Windows\System32\kagBmfW.exe
  2⤵
  PID:15520
- C:\Windows\System32\juwErDl.exe
  C:\Windows\System32\juwErDl.exe
  2⤵
  PID:15556
- C:\Windows\System32\mNgrlfq.exe
  C:\Windows\System32\mNgrlfq.exe
  2⤵
  PID:15576
- C:\Windows\System32\JvZvGHC.exe
  C:\Windows\System32\JvZvGHC.exe
  2⤵
  PID:15672
- C:\Windows\System32\LMpGFqz.exe
  C:\Windows\System32\LMpGFqz.exe
  2⤵
  PID:15688
- C:\Windows\System32\BSWvoHH.exe
  C:\Windows\System32\BSWvoHH.exe
  2⤵
  PID:15712
- C:\Windows\System32\wslElRq.exe
  C:\Windows\System32\wslElRq.exe
  2⤵
  PID:15756
- C:\Windows\System32\aiflXrG.exe
  C:\Windows\System32\aiflXrG.exe
  2⤵
  PID:15772
- C:\Windows\System32\lXwqgkl.exe
  C:\Windows\System32\lXwqgkl.exe
  2⤵
  PID:15792
- C:\Windows\System32\iIRQKSJ.exe
  C:\Windows\System32\iIRQKSJ.exe
  2⤵
  PID:15820
- C:\Windows\System32\GBQucWn.exe
  C:\Windows\System32\GBQucWn.exe
  2⤵
  PID:15840
- C:\Windows\System32\wjHaMTQ.exe
  C:\Windows\System32\wjHaMTQ.exe
  2⤵
  PID:15860
- C:\Windows\System32\tqgALQi.exe
  C:\Windows\System32\tqgALQi.exe
  2⤵
  PID:15900
- C:\Windows\System32\KeeUtpl.exe
  C:\Windows\System32\KeeUtpl.exe
  2⤵
  PID:15944
- C:\Windows\System32\CAiKSDm.exe
  C:\Windows\System32\CAiKSDm.exe
  2⤵
  PID:15976
- C:\Windows\System32\fsNiyRN.exe
  C:\Windows\System32\fsNiyRN.exe
  2⤵
  PID:15996
- C:\Windows\System32\ifPUmSZ.exe
  C:\Windows\System32\ifPUmSZ.exe
  2⤵
  PID:16020
- C:\Windows\System32\ouihBjA.exe
  C:\Windows\System32\ouihBjA.exe
  2⤵
  PID:16048
- C:\Windows\System32\zbmvjOP.exe
  C:\Windows\System32\zbmvjOP.exe
  2⤵
  PID:16080
- C:\Windows\System32\BueFeRM.exe
  C:\Windows\System32\BueFeRM.exe
  2⤵
  PID:16100
- C:\Windows\System32\qKfpMYe.exe
  C:\Windows\System32\qKfpMYe.exe
  2⤵
  PID:16128
- C:\Windows\System32\zWvZaWf.exe
  C:\Windows\System32\zWvZaWf.exe
  2⤵
  PID:16176
- C:\Windows\System32\rXpEcEI.exe
  C:\Windows\System32\rXpEcEI.exe
  2⤵
  PID:16216
- C:\Windows\System32\gYfcxTO.exe
  C:\Windows\System32\gYfcxTO.exe
  2⤵
  PID:16244
- C:\Windows\System32\jmjPnuW.exe
  C:\Windows\System32\jmjPnuW.exe
  2⤵
  PID:16272
- C:\Windows\System32\esJxCyY.exe
  C:\Windows\System32\esJxCyY.exe
  2⤵
  PID:16288
- C:\Windows\System32\plaKZLR.exe
  C:\Windows\System32\plaKZLR.exe
  2⤵
  PID:16316
- C:\Windows\System32\wyNLMrh.exe
  C:\Windows\System32\wyNLMrh.exe
  2⤵
  PID:16336
- C:\Windows\System32\FKSOsiy.exe
  C:\Windows\System32\FKSOsiy.exe
  2⤵
  PID:16376
- C:\Windows\System32\LjTUVYN.exe
  C:\Windows\System32\LjTUVYN.exe
  2⤵
  PID:10436
- C:\Windows\System32\RMqkrEj.exe
  C:\Windows\System32\RMqkrEj.exe
  2⤵
  PID:15376
- C:\Windows\System32\DfdIsTN.exe
  C:\Windows\System32\DfdIsTN.exe
  2⤵
  PID:15472
- C:\Windows\System32\WEjcQYg.exe
  C:\Windows\System32\WEjcQYg.exe
  2⤵
  PID:15508
- C:\Windows\System32\Kqxxdqc.exe
  C:\Windows\System32\Kqxxdqc.exe
  2⤵
  PID:15572
- C:\Windows\System32\YLWHVzQ.exe
  C:\Windows\System32\YLWHVzQ.exe
  2⤵
  PID:10596
- C:\Windows\System32\RuebVWO.exe
  C:\Windows\System32\RuebVWO.exe
  2⤵
  PID:15616
- C:\Windows\System32\RKuKPoY.exe
  C:\Windows\System32\RKuKPoY.exe
  2⤵
  PID:3688
- C:\Windows\System32\LnOKGAT.exe
  C:\Windows\System32\LnOKGAT.exe
  2⤵
  PID:15684
- C:\Windows\System32\MKLFLVw.exe
  C:\Windows\System32\MKLFLVw.exe
  2⤵
  PID:15828
- C:\Windows\System32\PaSZvTk.exe
  C:\Windows\System32\PaSZvTk.exe
  2⤵
  PID:8664
- C:\Windows\System32\cyYkQfp.exe
  C:\Windows\System32\cyYkQfp.exe
  2⤵
  PID:15916
- C:\Windows\System32\AsJIoOM.exe
  C:\Windows\System32\AsJIoOM.exe
  2⤵
  PID:5780
- C:\Windows\System32\lClSHQH.exe
  C:\Windows\System32\lClSHQH.exe
  2⤵
  PID:5716
- C:\Windows\System32\BwaVMBp.exe
  C:\Windows\System32\BwaVMBp.exe
  2⤵
  PID:16064
- C:\Windows\System32\lbyQKrn.exe
  C:\Windows\System32\lbyQKrn.exe
  2⤵
  PID:16200
- C:\Windows\System32\ntxTlfM.exe
  C:\Windows\System32\ntxTlfM.exe
  2⤵
  PID:16232
- C:\Windows\System32\HKUCyhC.exe
  C:\Windows\System32\HKUCyhC.exe
  2⤵
  PID:16324
- C:\Windows\System32\bPvUEOP.exe
  C:\Windows\System32\bPvUEOP.exe
  2⤵
  PID:2700
- C:\Windows\System32\mKxrpKR.exe
  C:\Windows\System32\mKxrpKR.exe
  2⤵
  PID:15516
- C:\Windows\System32\BKutEfD.exe
  C:\Windows\System32\BKutEfD.exe
  2⤵
  PID:15604
- C:\Windows\System32\guJUkdF.exe
  C:\Windows\System32\guJUkdF.exe
  2⤵
  PID:15632
- C:\Windows\System32\IdqgJuz.exe
  C:\Windows\System32\IdqgJuz.exe
  2⤵
  PID:15664
- C:\Windows\System32\JuFHtwu.exe
  C:\Windows\System32\JuFHtwu.exe
  2⤵
  PID:4088
- C:\Windows\System32\paFPusc.exe
  C:\Windows\System32\paFPusc.exe
  2⤵
  PID:15868
- C:\Windows\System32\AXkBwsT.exe
  C:\Windows\System32\AXkBwsT.exe
  2⤵
  PID:16108
- C:\Windows\System32\ybxfjDM.exe
  C:\Windows\System32\ybxfjDM.exe
  2⤵
  PID:16184
- C:\Windows\System32\PjctfgP.exe
  C:\Windows\System32\PjctfgP.exe
  2⤵
  PID:15396
- C:\Windows\System32\jIxGGLB.exe
  C:\Windows\System32\jIxGGLB.exe
  2⤵
  PID:15992
- C:\Windows\System32\cDePXnA.exe
  C:\Windows\System32\cDePXnA.exe
  2⤵
  PID:16372
- C:\Windows\System32\MFozmdZ.exe
  C:\Windows\System32\MFozmdZ.exe
  2⤵
  PID:10544
- C:\Windows\System32\yDEiveD.exe
  C:\Windows\System32\yDEiveD.exe
  2⤵
  PID:9188
- C:\Windows\System32\GvShZQc.exe
  C:\Windows\System32\GvShZQc.exe
  2⤵
  PID:16388
- C:\Windows\System32\ivGrhrk.exe
  C:\Windows\System32\ivGrhrk.exe
  2⤵
  PID:16428
- C:\Windows\System32\RxdSThN.exe
  C:\Windows\System32\RxdSThN.exe
  2⤵
  PID:16452
- C:\Windows\System32\NONTksJ.exe
  C:\Windows\System32\NONTksJ.exe
  2⤵
  PID:16468
- C:\Windows\System32\NocSXSS.exe
  C:\Windows\System32\NocSXSS.exe
  2⤵
  PID:16524
- C:\Windows\System32\LpaIaHO.exe
  C:\Windows\System32\LpaIaHO.exe
  2⤵
  PID:16576
- C:\Windows\System32\TaHdiRO.exe
  C:\Windows\System32\TaHdiRO.exe
  2⤵
  PID:16608
- C:\Windows\System32\dNMTAwF.exe
  C:\Windows\System32\dNMTAwF.exe
  2⤵
  PID:16652
- C:\Windows\System32\GCsWaKh.exe
  C:\Windows\System32\GCsWaKh.exe
  2⤵
  PID:16684
- C:\Windows\System32\ADfixDL.exe
  C:\Windows\System32\ADfixDL.exe
  2⤵
  PID:16708
- C:\Windows\System32\JQwktcy.exe
  C:\Windows\System32\JQwktcy.exe
  2⤵
  PID:16804
- C:\Windows\System32\hXrYzSd.exe
  C:\Windows\System32\hXrYzSd.exe
  2⤵
  PID:16852

C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --no-appcompat-clear --mojo-platform-channel-handle=4192 --field-trial-handle=2276,i,5697607538120380977,9987005253899555344,262144 --variations-seed-version /prefetch:8
1⤵
PID:3996

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\ATOrhuo.exe

Filesize
1.3MB

MD5
7e1d3c9475457b1c9018990d386ed1ba

SHA1
061e2c73cbd30a4c4da73cb9702b2e8977e83a19

SHA256
cbafa276eee4a6840d696c8d2c47031d8328fe0c3b45f5215cbd0beb16c10f6c

SHA512
99bfc5f8a52ef21aa62b2388a0fd7a9464c0b42df3beb627b3a403b2b4972102eb708f6fb525420987cdcf095604123083ab05ae4276e82f28578c2e39c4bcfc

Download Submit
C:\Windows\System32\BXmvOWe.exe

Filesize
1.3MB

MD5
5132ada58a2065dbec0bb6b51815e66d

SHA1
7a6365b898d0c5b65b708167aebb41fb5b8cf185

SHA256
b8a60f5487755076c0953bfdf49288f5d5c502206218d850915bdc69d4c18fd9

SHA512
c5dbcffc583a63fd9635bcb7d619809adb3f32b21ee735df55d2a2f5bcaba1f7266d63c3df3d1e25e00b9ff89f28f5cccbe6ea53d6418b0d4c9649b2e4a71ec9

Download Submit
C:\Windows\System32\BZsLWaa.exe

Filesize
1.3MB

MD5
2842745fe00ce74e20c7bd0ea6d848ef

SHA1
15c47c116857f69b3674d9b4e49854d591dd3ad4

SHA256
f2bb406a98e03065d06cfab00c6aa5fd6b3b7a3786cf8386229c394f7a2691fb

SHA512
3e5e2a22ea4be821663e3744ea1c5025d3e279ebb809f0123fdfa99934f6dec74f41ca9e29b3b50d5c4b6b930a6cc122dfd9337f958c724c55f4c67763ebca5c

Download Submit
C:\Windows\System32\EIetrHQ.exe

Filesize
1.3MB

MD5
244a9c4be0c19491eba470f867b99f6d

SHA1
3e744e603d062fa687b3f7ac13b567d8af69f73e

SHA256
5f1c22a5857359312e09b977d19f6133545e4aa63e3874c453ac5f7d7a8b41f5

SHA512
3e281d3fd643586a34ba638e2e37056d3ea9b0642528d47b80bf72e99150ace4762ed3f399329fe38a58ffde206bf2f95b7e6de37a161889896bd54ab8db3d6c

Download Submit
C:\Windows\System32\EdBZCKO.exe

Filesize
1.3MB

MD5
c3ac8a69e99d4dcdb1dea45c4f2c4269

SHA1
46f4db5af8fcc57c27834a276c8849b8505f5557

SHA256
d01bcfadb2d56e9e8c3966a87d04a0add2ef1372b950b835f517f763dac20c35

SHA512
4bf0ed8194409ae1b0d836b263d599fade350cb0bced2e53ceec9b26127e9c17b0484da7cd6896260a6399bd85b259075aae9cb6f502ada63f57de333ca2ab2d

Download Submit
C:\Windows\System32\EjIJKkU.exe

Filesize
1.3MB

MD5
f8efb19d8472c15fee3b74f26603f709

SHA1
0d62b44e0f3dd6c77df52833988a03c47fe16c95

SHA256
0f34315f4397cd98e90e773683406909714491f89a40c0bfe11951c56a559f61

SHA512
b1f452cd06949550dc4c0dc57428540384bb7b73f3db1f281526ae70b674e2882c46c31dfe022b0884069eb3e0f5baf4efaaf08aa8bc5fcb7f251015904c8d64

Download Submit
C:\Windows\System32\GXaCpuW.exe

Filesize
1.3MB

MD5
27bd520814c98b6096b8b8dd674b2213

SHA1
aa6e95dfa922fdacfd8c0dbff00f6ba5b33db79a

SHA256
400e10e5e5fc42c66590304a63aa08a67ba18ed6c4047101d71abdc8ed7cdf46

SHA512
048efe322d31d7cdb926ac5091eb5398f40a707764e5033425729cf99e193f34ab40cd37e287b00dd768383fe31b774bb9639c2e1062cf31a59d3fd2ce3e58b8

Download Submit
C:\Windows\System32\GaZjEpS.exe

Filesize
1.3MB

MD5
2aeecd6bb116cbf081af2d7ec5158c83

SHA1
77f4d68ca7005b5e73efbe0e2c24d4210f16e686

SHA256
d0182ee71ba6e9b48b0175633ca780129be362955816b4ee2fdf68beedd46d4d

SHA512
47af0de5cf7a1ec0697afb67070b873f212483a7642d197436e64a03bf44dae2200c9742864d75b5f725c52e594ff63d3d405ea43c07db2cfc4c25b3beb129ef

Download Submit
C:\Windows\System32\JtnNPwH.exe

Filesize
1.3MB

MD5
3ff5dadcff3ff2c51cd1fc6fead6ad69

SHA1
e024cd984d6b0da6634050e93a58f0dc201a7a09

SHA256
d224454328f50ab9d2ef150f54ba3b7b2bca27586dc228c5480441591bda6e79

SHA512
5148c94d63dca90c1bc7072732786c41beb8d9bb577409985d4083fbb7e66aeb34677582ed7ab41a3249bba653a5127ac428be25389de0fedba6f2574ff5c12d

Download Submit
C:\Windows\System32\LNMqhcO.exe

Filesize
1.3MB

MD5
a674a5c1d0f417b2dcf363ece433e801

SHA1
4d6ec728de425cecf01013a21c289aeb87bbe09a

SHA256
81802b8e8342c6083104fee65bcdedee66d592e3d0b7a6cad1d8bdbd98d2e557

SHA512
0783e23f2f85e4bb00394916b4aedac3de0d649b78043a064c11d65a37c94f701c3ba7c61dc8fe7d291aaa8f4d0d4cbb84da6c54089c41e7cb066381f00c8b84

Download Submit
C:\Windows\System32\LOaxxCB.exe

Filesize
1.3MB

MD5
b2d9b4638856be7729735a711f8aa330

SHA1
104cad35444cf23e87261778b9058a713f631b56

SHA256
238c90e50c70f55e07836ce4825f928a86e2579121a19e932717dd6e24015513

SHA512
d92768e52504e7fff1bde0011f4a9d98e3d777ba5c32381798fd1e1b2687695739273eb5c2e9d956df809aa452d338449bcf392c512aa7c9871d34606953bd4e

Download Submit
C:\Windows\System32\LoRQevL.exe

Filesize
1.3MB

MD5
318f8ed80b01f4f4aef9fc8b2245c9e4

SHA1
2fdbce09f5151d59cef211620e012afa4e3be6f8

SHA256
35b81509aff39dc2de728ea0cd9ef971d53620db9144cae7f26494dd68150a57

SHA512
b803e837f50f7fd63eb29439a50ab33cee1746e1280b5b0c0288e760d56383d77d81b1a1326310fb814a743f373e83d98f93581ff95579eb12d2204420480bc5

Download Submit
C:\Windows\System32\PykKXGj.exe

Filesize
1.3MB

MD5
8319ad937b8d8fb408ca77ae4a802dfc

SHA1
ef2ad27cbed8438a92d8319074d750464a1063bf

SHA256
8e9bb6871ee2c955e7d46df9324ab9acdfc54dfa507ca6a59cf29ebb083406e3

SHA512
c53bdcb017b6e0d4ec6c444949777e001760d12e7c5cc6c4cb81b27b2c53f6dca3c024b0f19fa6bd120590b2948da4afeb2d63b8686bc3108674f8619da48813

Download Submit
C:\Windows\System32\QzcapiL.exe

Filesize
1.3MB

MD5
78938cfc1cc2fd3baf8321baf0b4d320

SHA1
4649ce830627b8456c5fe4b809d0d8b3e2e5de47

SHA256
a491a459a3dd2d0a2b3c234de217d912f9ad81f941fe355ad7c09d8b3ab8486f

SHA512
828fdacfea273dba4b80c73ab818a7a969300eb5ab4ccf1504f10a56e76fb1f22ae2ea0b99b74bc1c996a64f81e06b0b41df6a7764ce079fda892cce7c672438

Download Submit
C:\Windows\System32\SaROHIh.exe

Filesize
1.3MB

MD5
10a2994550a7d0d72381c962f46821ff

SHA1
4381a0580eef1e5ab748aa92144e006420f60b6e

SHA256
382fe87e7886b071d905cb935fce8db89e9d925dc28227dd51df54a7f81dca34

SHA512
7f858404cfe3535b9b7cbb19d3d3e9f01bb7d051a1e2644e244b6bf1513fcbf0f49089c3a052cc43c181bf9b06fcf03abde475a63a61309e5fb8ade127521903

Download Submit
C:\Windows\System32\TYYBgml.exe

Filesize
1.3MB

MD5
5ee243dc1778f4d455baae0f088bb567

SHA1
1f7b9bf3f00421ce09efa31f584d60eb82f9feb1

SHA256
fa544b169eb8ea59a087e60fe57606c914e1f5c45d424f6edbc1868019098d70

SHA512
43be31009217e25ac756236490ffe99b8422aec552cdca22d5b36eb759b5722b645211b7f7a134dc5af01e52dcc23a189f7a7165919fc2cb8758d957f822f9c6

Download Submit
C:\Windows\System32\Tkdvdhm.exe

Filesize
1.3MB

MD5
c33d29c828dd158a7c3488b0741edae3

SHA1
c96a309a12a8b6bd5940b739dc2dc6fa891a03ca

SHA256
dd23824cda84bd6e3750dff776f04711886f1c34930624fcab3adc4879658dfe

SHA512
840e1d683322a817ab8f987cac87a3b462729bf18306bcb1f76d5f7c28025c0c188476ba397b85b6f8b871e35e051796308885c7a20ff6491746ff41748aa802

Download Submit
C:\Windows\System32\ZaYtjzN.exe

Filesize
1.3MB

MD5
b6757e34d34eee7a0ec6dac6be012353

SHA1
c66947cd59583e8a4f9ef22bd446505f83c2f918

SHA256
4187923aec42b21ab3f9a520c92cd2a08bed6ea487652d789bc187c237b49b2e

SHA512
7706c9e2d57811eae19f641cba9799ce72700f6f4eb5b3839efd92d4d177d86bedca354ac71bfd8cee3249fb93bcdeafdae060800171288d8a473c8afd1e65b8

Download Submit
C:\Windows\System32\aKCNgjC.exe

Filesize
1.3MB

MD5
615938bbae54f49e09a6ddbe53530b11

SHA1
207014598f751260e2ac6763d07274394161b518

SHA256
7acaf21b8b9571189012be103fbdd4e893bcd9258a0b5d51202471017f8284e0

SHA512
0a8622c355ef34a4269edc4ba9f16260771792a5850f0c7d6fd06898a711590599680429e17c4e99e12bb6cd1b1036c2b22b0111630bf5b5a0ce2c6900581dba

Download Submit
C:\Windows\System32\afmKDqS.exe

Filesize
1.3MB

MD5
b13d959fddaa9408c1b41af5d90c0b23

SHA1
9fc0f8202929aa06bbf0443b904919cadc4fa9ee

SHA256
c6eaf7097a2720e04a461db34d91d2ad66d2d96056fadd68bf20a76969a7b3f2

SHA512
9e17155e8d3585655974247996c80da8aebf2e383d51b4f218c64bd43e4d2fdaf750dc1085601836aa7eb42137baee599036f3869976b28b02841602c5d78d3d

Download Submit
C:\Windows\System32\cUrWChI.exe

Filesize
1.3MB

MD5
bce9696c1a1b06a934f031fa963e00b5

SHA1
7306f15c89b46f8f4593c8d3cb4355a41d66156e

SHA256
ee091133c1fe9d2042c274ce7f723eccc75911c907fca9ef046c179634c680f3

SHA512
38c0c48bf49ae0ceada3162362044ad47ec34fef7527b561b21c8ea8ff9eb0ddfaf17d7451dabb2f51e7778354b6f2020cfce78ae457f96ba33d3aced86e59bc

Download Submit
C:\Windows\System32\fVcxFpl.exe

Filesize
1.3MB

MD5
06fe715ba535f7893b27fa04286a4462

SHA1
4f3ba4f990ef464301b980b827446465ba7929f9

SHA256
26b8e341622c9951e0eee5cf223709bf3bac887130fbbfbc0a18187dbaab000a

SHA512
9f974523adc4dbf0a0a50ebfb4045312266e87c487f8b18e506d077c13f428ccc86cba0428fde6f5c3a40a8b676906310b8f834bade8adfa39ef32fc030ae11a

Download Submit
C:\Windows\System32\fvcKFsS.exe

Filesize
1.3MB

MD5
3237ef6d74f7d72c3544b0a5ae3127b5

SHA1
12f07b8ad804325bd5f3c7c2db8747e72fd58fe0

SHA256
20ead54a3f3e122a28169baea6ff0ded67052d483de676c405fe68c602af9806

SHA512
d4d8d97c07a82e49e0b3b6326629fa2dbb4e13ba38b8a13991357fb975370d49d4713d482cff60d237211566e9568c0ff82624c4379b16af94b74e4f6348db21

Download Submit
C:\Windows\System32\hAlGBUR.exe

Filesize
1.3MB

MD5
04994a037e44ca450f6debb19ad48330

SHA1
42b3fa8c2fdff4271068793835b5b31c9cf389d2

SHA256
6aa2c4354e268ed7c1b6fe83a913423011c89185ca5b1aff12e47b696aa0539e

SHA512
5ff089b66c638e2b0bb22f132dfc837ab6f544cc4d3896e04fa969757cdbe7aa932278e9fe807cadcb854b446a8373511dd76bdde13da543fb54bb381ae07ddc

Download Submit
C:\Windows\System32\kgHDTMF.exe

Filesize
1.3MB

MD5
5e9db00ed311628d642d8e05579e5d5e

SHA1
0925293c798e46ae08f2d07aa8afe9faa6ea6daa

SHA256
5489fdfd8bcc3a8be9719b34cb60031102d3b0b9f24d576518ab074a2ae76718

SHA512
1c9df96a5e830f281252abe241595935ffcc6c4da0cb8b17072123bb8f56b67656dbb25c42b5b612bbe71c8b220d4bb882965c6f814c5cd1ad3f43d7eee59885

Download Submit
C:\Windows\System32\ksErDvw.exe

Filesize
1.3MB

MD5
369272e1f9df2bc43dc9e44d00b9d86f

SHA1
2c29409d5946ce3945041213d22e27ed8d2b7260

SHA256
7991383797e5f56aaf1876ef03d22f14a213fcd3a174bbf889bd49fb092ea27c

SHA512
0fe080c5fff1c356b190ec34d9d696898eb791dbcd2e2b98c4081d69e54d371f6c69774dfe5411a9c6ca18301525392c421d62e0b17f4d2e031fe4737e32b9fa

Download Submit
C:\Windows\System32\mtuyIUh.exe

Filesize
1.3MB

MD5
8425943818a33faf37b9f5c83763fead

SHA1
9d6c9b943d986eda95b582a4593d2af5e8b415ea

SHA256
44ac0b5ae9bb4fa2163d28d26c5b84035224fd4af37b5af8a01adbd2a762e2e4

SHA512
4fc5d28b31c26180e507172211bda584f960caa7144f14d8a81581c99eddc0458f5bfc7a65de17c4936baba81a63f17fbc0a5d5cece482241194c19b8f1c6799

Download Submit
C:\Windows\System32\qnaasCR.exe

Filesize
1.3MB

MD5
ce967e07da334a879be4a6fdc5046836

SHA1
707ca5bf436e7ca3dfec90ab1c75ed6a51bc3b9b

SHA256
babd8c7060a498bbc27ed3d63b9b93d770ceb7b4f085ff4b652ed82c189c7a03

SHA512
2959d5253b3e9a2bde65f979361307a8df5a2b99f5fc51b0a1e0bdf76041cfe9acff0cf22a22cd37c66a8f939ba2907f2badaef1a82505813e0dad4dea428ce9

Download Submit
C:\Windows\System32\qnmNyyv.exe

Filesize
1.3MB

MD5
467953d73ca56d729a7d2f158a901a47

SHA1
82b5ba0829f76f807b8156033e224c492c45cf52

SHA256
03dbc2fee8922cc0be72412e0580ba08c64aba2e478e2d15a30c882b99abd776

SHA512
26b59732408da62916746917456fe73824c2be5d166e6b5b9f356a8148a78ac4a11dfaa7643464c06365960ed672f546fc6e74055ee3a1a671e00f6b617d4204

Download Submit
C:\Windows\System32\rTFxPCj.exe

Filesize
1.3MB

MD5
77632dd38a5426bc9d7d0a70cf53bf55

SHA1
03c4c3e604bd40d139348afddf54cf5584a6f549

SHA256
ed2282eed05839b6da01a6f7742002986ceb4ffe31b5ac816d3872f7ca376e8a

SHA512
10618d57341e452efb908aec576e980f21f42abd463c13370a1d1c3dbddb890e769e1ada93bcc5f92b79a17f0170f24d9dc6057467191cb69bde4e6aba662c5f

Download Submit
C:\Windows\System32\tKnqNuW.exe

Filesize
1.3MB

MD5
8b70eb9d663f5e6886d0379f861f563c

SHA1
94d34fc60c939e4f2c34ea669ecf9350e4732477

SHA256
765e759e85f2a5307f157df8ebb8987c24674073223810db647eca5f43109c90

SHA512
cd923e978636035218dae0078f47981ec47171fa1e89ee547357dae4ed89857df46f89a8c6667f06650b676280566ab2b9647f44f7b3e4ea8315db741a3dfb9e

Download Submit
C:\Windows\System32\uMHBHRX.exe

Filesize
1.3MB

MD5
f4f902f0c9f5655cee42e41ed9abf65e

SHA1
868acd934aa0d32881810cb2c78e558b765eb538

SHA256
4e133ddb52de1f83d4bfb56ea08341cf89ea18061937b33f5f3536dff6ad336e

SHA512
f52f1c040de9bbdc9bb14ab39de61cd3833b34e677b48aa3a711242fc676cf19ff589e6c6f9b08551c90117b5ed4477374ecfc4fcd337c630ac6cc1dda00db9f

Download Submit
memory/560-1453-0x00007FF676FB0000-0x00007FF6773A1000-memory.dmp

Filesize
3.9MB

Download
memory/560-430-0x00007FF676FB0000-0x00007FF6773A1000-memory.dmp

Filesize
3.9MB

Download
memory/844-425-0x00007FF7CF110000-0x00007FF7CF501000-memory.dmp

Filesize
3.9MB

Download
memory/844-1449-0x00007FF7CF110000-0x00007FF7CF501000-memory.dmp

Filesize
3.9MB

Download
memory/916-417-0x00007FF63FC10000-0x00007FF640001000-memory.dmp

Filesize
3.9MB

Download
memory/916-1425-0x00007FF63FC10000-0x00007FF640001000-memory.dmp

Filesize
3.9MB

Download
memory/1388-25-0x00007FF6D3BC0000-0x00007FF6D3FB1000-memory.dmp

Filesize
3.9MB

Download
memory/1388-1397-0x00007FF6D3BC0000-0x00007FF6D3FB1000-memory.dmp

Filesize
3.9MB

Download
memory/1448-400-0x00007FF793C20000-0x00007FF794011000-memory.dmp

Filesize
3.9MB

Download
memory/1448-1455-0x00007FF793C20000-0x00007FF794011000-memory.dmp

Filesize
3.9MB

Download
memory/2444-473-0x00007FF7F98F0000-0x00007FF7F9CE1000-memory.dmp

Filesize
3.9MB

Download
memory/2444-1523-0x00007FF7F98F0000-0x00007FF7F9CE1000-memory.dmp

Filesize
3.9MB

Download
memory/2492-1378-0x00007FF72DFD0000-0x00007FF72E3C1000-memory.dmp

Filesize
3.9MB

Download
memory/2492-32-0x00007FF72DFD0000-0x00007FF72E3C1000-memory.dmp

Filesize
3.9MB

Download
memory/2708-1462-0x00007FF7A4EF0000-0x00007FF7A52E1000-memory.dmp

Filesize
3.9MB

Download
memory/2708-457-0x00007FF7A4EF0000-0x00007FF7A52E1000-memory.dmp

Filesize
3.9MB

Download
memory/2972-409-0x00007FF711550000-0x00007FF711941000-memory.dmp

Filesize
3.9MB

Download
memory/2972-1426-0x00007FF711550000-0x00007FF711941000-memory.dmp

Filesize
3.9MB

Download
memory/2980-477-0x00007FF6B5320000-0x00007FF6B5711000-memory.dmp

Filesize
3.9MB

Download
memory/2980-1482-0x00007FF6B5320000-0x00007FF6B5711000-memory.dmp

Filesize
3.9MB

Download
memory/3064-471-0x00007FF74B300000-0x00007FF74B6F1000-memory.dmp

Filesize
3.9MB

Download
memory/3064-1470-0x00007FF74B300000-0x00007FF74B6F1000-memory.dmp

Filesize
3.9MB

Download
memory/3140-1445-0x00007FF73DDE0000-0x00007FF73E1D1000-memory.dmp

Filesize
3.9MB

Download
memory/3140-453-0x00007FF73DDE0000-0x00007FF73E1D1000-memory.dmp

Filesize
3.9MB

Download
memory/3296-1442-0x00007FF6B9130000-0x00007FF6B9521000-memory.dmp

Filesize
3.9MB

Download
memory/3296-421-0x00007FF6B9130000-0x00007FF6B9521000-memory.dmp

Filesize
3.9MB

Download
memory/3868-1399-0x00007FF63D410000-0x00007FF63D801000-memory.dmp

Filesize
3.9MB

Download
memory/3868-33-0x00007FF63D410000-0x00007FF63D801000-memory.dmp

Filesize
3.9MB

Download
memory/3948-1456-0x00007FF71F5D0000-0x00007FF71F9C1000-memory.dmp

Filesize
3.9MB

Download
memory/3948-438-0x00007FF71F5D0000-0x00007FF71F9C1000-memory.dmp

Filesize
3.9MB

Download
memory/4028-1446-0x00007FF630CC0000-0x00007FF6310B1000-memory.dmp

Filesize
3.9MB

Download
memory/4028-449-0x00007FF630CC0000-0x00007FF6310B1000-memory.dmp

Filesize
3.9MB

Download
memory/4108-0-0x00007FF74C060000-0x00007FF74C451000-memory.dmp

Filesize
3.9MB

Download
memory/4108-1-0x0000019946BB0000-0x0000019946BC0000-memory.dmp

Filesize
64KB

Download
memory/4108-3515-0x00007FF74C060000-0x00007FF74C451000-memory.dmp

Filesize
3.9MB

Download
memory/4120-1529-0x00007FF64E010000-0x00007FF64E401000-memory.dmp

Filesize
3.9MB

Download
memory/4120-478-0x00007FF64E010000-0x00007FF64E401000-memory.dmp

Filesize
3.9MB

Download
memory/4256-37-0x00007FF717190000-0x00007FF717581000-memory.dmp

Filesize
3.9MB

Download
memory/4256-1395-0x00007FF717190000-0x00007FF717581000-memory.dmp

Filesize
3.9MB

Download
memory/4312-1469-0x00007FF7CB270000-0x00007FF7CB661000-memory.dmp

Filesize
3.9MB

Download
memory/4312-466-0x00007FF7CB270000-0x00007FF7CB661000-memory.dmp

Filesize
3.9MB

Download
memory/4476-464-0x00007FF755280000-0x00007FF755671000-memory.dmp

Filesize
3.9MB

Download
memory/4476-1467-0x00007FF755280000-0x00007FF755671000-memory.dmp

Filesize
3.9MB

Download
memory/4788-1441-0x00007FF6A8750000-0x00007FF6A8B41000-memory.dmp

Filesize
3.9MB

Download
memory/4788-447-0x00007FF6A8750000-0x00007FF6A8B41000-memory.dmp

Filesize
3.9MB

Download
memory/4904-9-0x00007FF6B2290000-0x00007FF6B2681000-memory.dmp

Filesize
3.9MB

Download
memory/4904-1371-0x00007FF6B2290000-0x00007FF6B2681000-memory.dmp

Filesize
3.9MB

Download
memory/4908-476-0x00007FF759140000-0x00007FF759531000-memory.dmp

Filesize
3.9MB

Download
memory/4908-1481-0x00007FF759140000-0x00007FF759531000-memory.dmp

Filesize
3.9MB

Download
memory/5068-18-0x00007FF6868B0000-0x00007FF686CA1000-memory.dmp

Filesize
3.9MB

Download
memory/5068-1377-0x00007FF6868B0000-0x00007FF686CA1000-memory.dmp

Filesize
3.9MB

Download