xmrig | ace095f03d7b617df8cdc31ba7640c6552c2e5c47c6e23d65b64b3061df24fad

Analysis

max time kernel
141s
max time network
119s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
04-05-2024 13:44

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
Size

1.6MB
MD5

12fda065582e86ac1d9a67831d51dfcd
SHA1

b30117410a8deb37bc52ab1ef67159a0c3bbde3f
SHA256

ace095f03d7b617df8cdc31ba7640c6552c2e5c47c6e23d65b64b3061df24fad
SHA512

d855250fcca449b4dbd9f8debd79fa6db6fb6ddf2a14e049a15efee4ea783fdf26787a9b85f275cce13113d3c54ae1e32b5bbcc4ca1cdc3854ca89618571b11e
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XIO6zRIhRmuSOyldYYz46ub4WyADRAEdpn:knw9oUUEEDlGUh+hNMz5ukW/n

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 27 IoCs

miner

resource	yara_rule
behavioral1/memory/2888-8-0x000000013F590000-0x000000013F981000-memory.dmp	xmrig
behavioral1/memory/2656-29-0x000000013F8A0000-0x000000013FC91000-memory.dmp	xmrig
behavioral1/memory/2728-37-0x000000013FCF0000-0x00000001400E1000-memory.dmp	xmrig
behavioral1/memory/2488-60-0x000000013F740000-0x000000013FB31000-memory.dmp	xmrig
behavioral1/memory/1812-71-0x000000013F8A0000-0x000000013FC91000-memory.dmp	xmrig
behavioral1/memory/2988-72-0x000000013FF60000-0x0000000140351000-memory.dmp	xmrig
behavioral1/memory/2888-77-0x000000013F590000-0x000000013F981000-memory.dmp	xmrig
behavioral1/memory/1976-65-0x000000013FA30000-0x000000013FE21000-memory.dmp	xmrig
behavioral1/memory/2704-63-0x000000013FB60000-0x000000013FF51000-memory.dmp	xmrig
behavioral1/memory/2896-58-0x000000013F020000-0x000000013F411000-memory.dmp	xmrig
behavioral1/memory/2804-354-0x000000013F660000-0x000000013FA51000-memory.dmp	xmrig
behavioral1/memory/2552-1003-0x000000013F6B0000-0x000000013FAA1000-memory.dmp	xmrig
behavioral1/memory/2600-1261-0x000000013F080000-0x000000013F471000-memory.dmp	xmrig
behavioral1/memory/2728-2229-0x000000013FCF0000-0x00000001400E1000-memory.dmp	xmrig
behavioral1/memory/2888-3852-0x000000013F590000-0x000000013F981000-memory.dmp	xmrig
behavioral1/memory/2552-3858-0x000000013F6B0000-0x000000013FAA1000-memory.dmp	xmrig
behavioral1/memory/2656-3860-0x000000013F8A0000-0x000000013FC91000-memory.dmp	xmrig
behavioral1/memory/2600-3862-0x000000013F080000-0x000000013F471000-memory.dmp	xmrig
behavioral1/memory/2728-3864-0x000000013FCF0000-0x00000001400E1000-memory.dmp	xmrig
behavioral1/memory/2896-3866-0x000000013F020000-0x000000013F411000-memory.dmp	xmrig
behavioral1/memory/2488-3868-0x000000013F740000-0x000000013FB31000-memory.dmp	xmrig
behavioral1/memory/1976-3871-0x000000013FA30000-0x000000013FE21000-memory.dmp	xmrig
behavioral1/memory/2704-3872-0x000000013FB60000-0x000000013FF51000-memory.dmp	xmrig
behavioral1/memory/2988-3874-0x000000013FF60000-0x0000000140351000-memory.dmp	xmrig
behavioral1/memory/2832-3876-0x000000013F710000-0x000000013FB01000-memory.dmp	xmrig
behavioral1/memory/2804-3878-0x000000013F660000-0x000000013FA51000-memory.dmp	xmrig
behavioral1/memory/1812-3931-0x0000000001E20000-0x0000000002211000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2888	NfmJjUg.exe
2552	wFjFqSH.exe
2600	HooyJox.exe
2656	sfkBGTl.exe
2728	VzZqOcz.exe
2896	VUWGgDO.exe
2488	qjOXsZk.exe
1976	NSYjlQc.exe
2704	bjYCutY.exe
2988	YcLMYzQ.exe
2832	BwZWgHO.exe
2804	xpKNBDh.exe
2868	HLqrPBv.exe
1960	VjcgLNb.exe
2500	ckzDhMD.exe
2696	YoyZBIF.exe
2012	DHmezCp.exe
1412	xVURxTr.exe
1932	XknOdKU.exe
2752	zxHGnCM.exe
1028	alpkHeb.exe
2776	traaoAT.exe
1660	QbmDJsG.exe
2100	WbJIaQO.exe
1336	PvJCCfS.exe
2928	YpQZeTW.exe
2040	DUjsGYb.exe
1596	WuOSriw.exe
696	tFDmuNg.exe
2052	dqXELqe.exe
1492	CViZEXu.exe
1000	SzDZjCL.exe
1524	LRFhYuE.exe
1108	BYlxNCf.exe
1084	AzeQFzv.exe
1016	ucnKEfj.exe
844	ugNyxTh.exe
2428	yvSxePc.exe
1648	lMFUJyj.exe
552	jfMENDy.exe
2180	BysLZlM.exe
1684	bKCjAQb.exe
1324	GVwDImH.exe
1628	DxHZKeU.exe
1272	mDysIEG.exe
1428	EuFyclw.exe
956	oStAJtM.exe
996	CgskaNP.exe
1256	DXFSTjU.exe
624	VBlGusf.exe
1528	hSEhvYo.exe
1704	wdlaByY.exe
3052	xpjnHWh.exe
1312	BDTFXoy.exe
900	uQsdCWL.exe
2372	rXaSSeV.exe
2208	WMJJbaq.exe
2324	xGDwlTN.exe
3028	JsEUWAv.exe
1616	CUThdCH.exe
2404	zFQocwS.exe
2644	bBGQcZj.exe
2748	rPfrdOO.exe
2676	rltJIkY.exe

Loads dropped DLL 64 IoCs

pid	Process
1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe

UPX packed file 63 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x000d000000012331-2.dat	upx
behavioral1/memory/1812-6-0x000000013F8A0000-0x000000013FC91000-memory.dmp	upx
behavioral1/memory/2888-8-0x000000013F590000-0x000000013F981000-memory.dmp	upx
behavioral1/files/0x003300000001470b-10.dat	upx
behavioral1/files/0x0008000000014c25-18.dat	upx
behavioral1/files/0x0007000000014e5a-23.dat	upx
behavioral1/memory/2552-24-0x000000013F6B0000-0x000000013FAA1000-memory.dmp	upx
behavioral1/memory/2656-29-0x000000013F8A0000-0x000000013FC91000-memory.dmp	upx
behavioral1/memory/2600-25-0x000000013F080000-0x000000013F471000-memory.dmp	upx
behavioral1/files/0x0007000000015023-31.dat	upx
behavioral1/memory/2728-37-0x000000013FCF0000-0x00000001400E1000-memory.dmp	upx
behavioral1/files/0x0007000000015136-38.dat	upx
behavioral1/files/0x0007000000015362-46.dat	upx
behavioral1/files/0x0033000000014817-47.dat	upx
behavioral1/files/0x0008000000015cc1-55.dat	upx
behavioral1/memory/2488-60-0x000000013F740000-0x000000013FB31000-memory.dmp	upx
behavioral1/files/0x0006000000015cca-66.dat	upx
behavioral1/memory/1812-71-0x000000013F8A0000-0x000000013FC91000-memory.dmp	upx
behavioral1/memory/2988-72-0x000000013FF60000-0x0000000140351000-memory.dmp	upx
behavioral1/files/0x0006000000015cdb-73.dat	upx
behavioral1/memory/2832-78-0x000000013F710000-0x000000013FB01000-memory.dmp	upx
behavioral1/memory/2888-77-0x000000013F590000-0x000000013F981000-memory.dmp	upx
behavioral1/memory/1976-65-0x000000013FA30000-0x000000013FE21000-memory.dmp	upx
behavioral1/memory/2704-63-0x000000013FB60000-0x000000013FF51000-memory.dmp	upx
behavioral1/memory/2896-58-0x000000013F020000-0x000000013F411000-memory.dmp	upx
behavioral1/files/0x0006000000015cec-79.dat	upx
behavioral1/files/0x0006000000015cf7-86.dat	upx
behavioral1/files/0x0006000000015d06-91.dat	upx
behavioral1/files/0x0006000000015d6e-101.dat	upx
behavioral1/files/0x0006000000015f1b-111.dat	upx
behavioral1/files/0x00060000000160f8-121.dat	upx
behavioral1/files/0x0006000000016056-117.dat	upx
behavioral1/files/0x0006000000016277-133.dat	upx
behavioral1/files/0x0006000000016597-142.dat	upx
behavioral1/files/0x0006000000016c17-157.dat	upx
behavioral1/memory/2804-354-0x000000013F660000-0x000000013FA51000-memory.dmp	upx
behavioral1/files/0x0006000000016ce1-182.dat	upx
behavioral1/files/0x0006000000016c2e-175.dat	upx
behavioral1/files/0x0006000000016cab-173.dat	upx
behavioral1/files/0x0006000000016cc9-179.dat	upx
behavioral1/files/0x0006000000016c7a-170.dat	upx
behavioral1/files/0x0006000000016c26-161.dat	upx
behavioral1/files/0x00060000000167ef-147.dat	upx
behavioral1/files/0x0006000000016a45-152.dat	upx
behavioral1/files/0x0006000000016525-136.dat	upx
behavioral1/files/0x0006000000016411-129.dat	upx
behavioral1/files/0x0006000000015f9e-110.dat	upx
behavioral1/files/0x0006000000015d5d-95.dat	upx
behavioral1/memory/2552-1003-0x000000013F6B0000-0x000000013FAA1000-memory.dmp	upx
behavioral1/memory/2600-1261-0x000000013F080000-0x000000013F471000-memory.dmp	upx
behavioral1/memory/2728-2229-0x000000013FCF0000-0x00000001400E1000-memory.dmp	upx
behavioral1/memory/2888-3852-0x000000013F590000-0x000000013F981000-memory.dmp	upx
behavioral1/memory/2552-3858-0x000000013F6B0000-0x000000013FAA1000-memory.dmp	upx
behavioral1/memory/2656-3860-0x000000013F8A0000-0x000000013FC91000-memory.dmp	upx
behavioral1/memory/2600-3862-0x000000013F080000-0x000000013F471000-memory.dmp	upx
behavioral1/memory/2728-3864-0x000000013FCF0000-0x00000001400E1000-memory.dmp	upx
behavioral1/memory/2896-3866-0x000000013F020000-0x000000013F411000-memory.dmp	upx
behavioral1/memory/2488-3868-0x000000013F740000-0x000000013FB31000-memory.dmp	upx
behavioral1/memory/1976-3871-0x000000013FA30000-0x000000013FE21000-memory.dmp	upx
behavioral1/memory/2704-3872-0x000000013FB60000-0x000000013FF51000-memory.dmp	upx
behavioral1/memory/2988-3874-0x000000013FF60000-0x0000000140351000-memory.dmp	upx
behavioral1/memory/2832-3876-0x000000013F710000-0x000000013FB01000-memory.dmp	upx
behavioral1/memory/2804-3878-0x000000013F660000-0x000000013FA51000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\XkiGEjn.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\peKYjxL.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\txAtWLn.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\uFqqBmo.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\lbSEHgn.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\BNBlTTq.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\fncPAgT.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\fytlALz.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\NmYVynS.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\XntiwOP.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\hnkyziy.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\jKWRArF.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\wBnFyYX.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\pxzAEaA.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\zNCLEfN.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\Jlfcdba.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\ZSmfWIV.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\wHwIGWT.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\CLGSZdV.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\nLrABWL.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\mVIYywM.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\GSESeBK.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\ZentgMt.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\PvSeZur.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\MzDlEeu.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\UDQFSAN.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\wWDAJXc.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\lPDUUwj.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\riiYhti.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\SFBoLjp.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\LqAGyXC.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\FIDQOSn.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\ReuWelt.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\jMZEttD.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\ethmlgO.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\DXcfIxP.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\TNeEKpG.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\JeBAzmz.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\GiEmZBu.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\Qrffghz.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\SFfftiA.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\uPyisIl.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\mTMnEbx.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\GoHMerD.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\FRYspeL.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\lviJBIJ.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\LfPKaTE.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\HNDdicg.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\XnCRxfa.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\uMUBQhF.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\xPdQSED.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\flPiJTA.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\VDxGYvF.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\duHsSMr.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\PSyPlOf.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\ZsataxK.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\OKSebcc.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\FioCvMr.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\qybaEsp.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\UZQioIF.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\NiSpalU.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\LMuZEcn.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\sgnttJp.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\AYBZeVq.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1812 wrote to memory of 2888	1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	29
PID 1812 wrote to memory of 2888	1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	29
PID 1812 wrote to memory of 2888	1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	29
PID 1812 wrote to memory of 2552	1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	30
PID 1812 wrote to memory of 2552	1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	30
PID 1812 wrote to memory of 2552	1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	30
PID 1812 wrote to memory of 2600	1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	31
PID 1812 wrote to memory of 2600	1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	31
PID 1812 wrote to memory of 2600	1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	31
PID 1812 wrote to memory of 2656	1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	32
PID 1812 wrote to memory of 2656	1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	32
PID 1812 wrote to memory of 2656	1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	32
PID 1812 wrote to memory of 2728	1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	33
PID 1812 wrote to memory of 2728	1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	33
PID 1812 wrote to memory of 2728	1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	33
PID 1812 wrote to memory of 2896	1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	34
PID 1812 wrote to memory of 2896	1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	34
PID 1812 wrote to memory of 2896	1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	34
PID 1812 wrote to memory of 2488	1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	35
PID 1812 wrote to memory of 2488	1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	35
PID 1812 wrote to memory of 2488	1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	35
PID 1812 wrote to memory of 1976	1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	36
PID 1812 wrote to memory of 1976	1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	36
PID 1812 wrote to memory of 1976	1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	36
PID 1812 wrote to memory of 2704	1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	37
PID 1812 wrote to memory of 2704	1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	37
PID 1812 wrote to memory of 2704	1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	37
PID 1812 wrote to memory of 2988	1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	38
PID 1812 wrote to memory of 2988	1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	38
PID 1812 wrote to memory of 2988	1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	38
PID 1812 wrote to memory of 2832	1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	39
PID 1812 wrote to memory of 2832	1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	39
PID 1812 wrote to memory of 2832	1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	39
PID 1812 wrote to memory of 2804	1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	40
PID 1812 wrote to memory of 2804	1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	40
PID 1812 wrote to memory of 2804	1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	40
PID 1812 wrote to memory of 2868	1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	41
PID 1812 wrote to memory of 2868	1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	41
PID 1812 wrote to memory of 2868	1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	41
PID 1812 wrote to memory of 1960	1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	42
PID 1812 wrote to memory of 1960	1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	42
PID 1812 wrote to memory of 1960	1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	42
PID 1812 wrote to memory of 2500	1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	43
PID 1812 wrote to memory of 2500	1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	43
PID 1812 wrote to memory of 2500	1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	43
PID 1812 wrote to memory of 2696	1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	44
PID 1812 wrote to memory of 2696	1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	44
PID 1812 wrote to memory of 2696	1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	44
PID 1812 wrote to memory of 1412	1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	45
PID 1812 wrote to memory of 1412	1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	45
PID 1812 wrote to memory of 1412	1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	45
PID 1812 wrote to memory of 2012	1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	46
PID 1812 wrote to memory of 2012	1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	46
PID 1812 wrote to memory of 2012	1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	46
PID 1812 wrote to memory of 1932	1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	47
PID 1812 wrote to memory of 1932	1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	47
PID 1812 wrote to memory of 1932	1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	47
PID 1812 wrote to memory of 2752	1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	48
PID 1812 wrote to memory of 2752	1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	48
PID 1812 wrote to memory of 2752	1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	48
PID 1812 wrote to memory of 2776	1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	49
PID 1812 wrote to memory of 2776	1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	49
PID 1812 wrote to memory of 2776	1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	49
PID 1812 wrote to memory of 1028	1812	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:1812
- C:\Windows\System32\NfmJjUg.exe
  C:\Windows\System32\NfmJjUg.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System32\wFjFqSH.exe
  C:\Windows\System32\wFjFqSH.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System32\HooyJox.exe
  C:\Windows\System32\HooyJox.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System32\sfkBGTl.exe
  C:\Windows\System32\sfkBGTl.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System32\VzZqOcz.exe
  C:\Windows\System32\VzZqOcz.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System32\VUWGgDO.exe
  C:\Windows\System32\VUWGgDO.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System32\qjOXsZk.exe
  C:\Windows\System32\qjOXsZk.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System32\NSYjlQc.exe
  C:\Windows\System32\NSYjlQc.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System32\bjYCutY.exe
  C:\Windows\System32\bjYCutY.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System32\YcLMYzQ.exe
  C:\Windows\System32\YcLMYzQ.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System32\BwZWgHO.exe
  C:\Windows\System32\BwZWgHO.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System32\xpKNBDh.exe
  C:\Windows\System32\xpKNBDh.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System32\HLqrPBv.exe
  C:\Windows\System32\HLqrPBv.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System32\VjcgLNb.exe
  C:\Windows\System32\VjcgLNb.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System32\ckzDhMD.exe
  C:\Windows\System32\ckzDhMD.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System32\YoyZBIF.exe
  C:\Windows\System32\YoyZBIF.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System32\xVURxTr.exe
  C:\Windows\System32\xVURxTr.exe
  2⤵
  - Executes dropped EXE
  PID:1412
- C:\Windows\System32\DHmezCp.exe
  C:\Windows\System32\DHmezCp.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System32\XknOdKU.exe
  C:\Windows\System32\XknOdKU.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System32\zxHGnCM.exe
  C:\Windows\System32\zxHGnCM.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System32\traaoAT.exe
  C:\Windows\System32\traaoAT.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System32\alpkHeb.exe
  C:\Windows\System32\alpkHeb.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System32\QbmDJsG.exe
  C:\Windows\System32\QbmDJsG.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System32\WbJIaQO.exe
  C:\Windows\System32\WbJIaQO.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System32\PvJCCfS.exe
  C:\Windows\System32\PvJCCfS.exe
  2⤵
  - Executes dropped EXE
  PID:1336
- C:\Windows\System32\YpQZeTW.exe
  C:\Windows\System32\YpQZeTW.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System32\DUjsGYb.exe
  C:\Windows\System32\DUjsGYb.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System32\WuOSriw.exe
  C:\Windows\System32\WuOSriw.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System32\dqXELqe.exe
  C:\Windows\System32\dqXELqe.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System32\tFDmuNg.exe
  C:\Windows\System32\tFDmuNg.exe
  2⤵
  - Executes dropped EXE
  PID:696
- C:\Windows\System32\SzDZjCL.exe
  C:\Windows\System32\SzDZjCL.exe
  2⤵
  - Executes dropped EXE
  PID:1000
- C:\Windows\System32\CViZEXu.exe
  C:\Windows\System32\CViZEXu.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System32\BYlxNCf.exe
  C:\Windows\System32\BYlxNCf.exe
  2⤵
  - Executes dropped EXE
  PID:1108
- C:\Windows\System32\LRFhYuE.exe
  C:\Windows\System32\LRFhYuE.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System32\AzeQFzv.exe
  C:\Windows\System32\AzeQFzv.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System32\ucnKEfj.exe
  C:\Windows\System32\ucnKEfj.exe
  2⤵
  - Executes dropped EXE
  PID:1016
- C:\Windows\System32\ugNyxTh.exe
  C:\Windows\System32\ugNyxTh.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System32\yvSxePc.exe
  C:\Windows\System32\yvSxePc.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System32\lMFUJyj.exe
  C:\Windows\System32\lMFUJyj.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System32\jfMENDy.exe
  C:\Windows\System32\jfMENDy.exe
  2⤵
  - Executes dropped EXE
  PID:552
- C:\Windows\System32\BysLZlM.exe
  C:\Windows\System32\BysLZlM.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System32\bKCjAQb.exe
  C:\Windows\System32\bKCjAQb.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System32\GVwDImH.exe
  C:\Windows\System32\GVwDImH.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System32\DxHZKeU.exe
  C:\Windows\System32\DxHZKeU.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System32\mDysIEG.exe
  C:\Windows\System32\mDysIEG.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System32\EuFyclw.exe
  C:\Windows\System32\EuFyclw.exe
  2⤵
  - Executes dropped EXE
  PID:1428
- C:\Windows\System32\oStAJtM.exe
  C:\Windows\System32\oStAJtM.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System32\CgskaNP.exe
  C:\Windows\System32\CgskaNP.exe
  2⤵
  - Executes dropped EXE
  PID:996
- C:\Windows\System32\DXFSTjU.exe
  C:\Windows\System32\DXFSTjU.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System32\VBlGusf.exe
  C:\Windows\System32\VBlGusf.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System32\hSEhvYo.exe
  C:\Windows\System32\hSEhvYo.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System32\wdlaByY.exe
  C:\Windows\System32\wdlaByY.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System32\xpjnHWh.exe
  C:\Windows\System32\xpjnHWh.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System32\BDTFXoy.exe
  C:\Windows\System32\BDTFXoy.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System32\uQsdCWL.exe
  C:\Windows\System32\uQsdCWL.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System32\rXaSSeV.exe
  C:\Windows\System32\rXaSSeV.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System32\WMJJbaq.exe
  C:\Windows\System32\WMJJbaq.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System32\xGDwlTN.exe
  C:\Windows\System32\xGDwlTN.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System32\CUThdCH.exe
  C:\Windows\System32\CUThdCH.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System32\JsEUWAv.exe
  C:\Windows\System32\JsEUWAv.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System32\zFQocwS.exe
  C:\Windows\System32\zFQocwS.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System32\bBGQcZj.exe
  C:\Windows\System32\bBGQcZj.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System32\rPfrdOO.exe
  C:\Windows\System32\rPfrdOO.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System32\rltJIkY.exe
  C:\Windows\System32\rltJIkY.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System32\nJYtXNu.exe
  C:\Windows\System32\nJYtXNu.exe
  2⤵
  PID:2736
- C:\Windows\System32\eqTKpkM.exe
  C:\Windows\System32\eqTKpkM.exe
  2⤵
  PID:2524
- C:\Windows\System32\FjhWLHr.exe
  C:\Windows\System32\FjhWLHr.exe
  2⤵
  PID:2564
- C:\Windows\System32\dOAAmxE.exe
  C:\Windows\System32\dOAAmxE.exe
  2⤵
  PID:1980
- C:\Windows\System32\KOvJcqs.exe
  C:\Windows\System32\KOvJcqs.exe
  2⤵
  PID:1700
- C:\Windows\System32\NATFDMh.exe
  C:\Windows\System32\NATFDMh.exe
  2⤵
  PID:2456
- C:\Windows\System32\pdMtQcl.exe
  C:\Windows\System32\pdMtQcl.exe
  2⤵
  PID:2624
- C:\Windows\System32\aoZxMTE.exe
  C:\Windows\System32\aoZxMTE.exe
  2⤵
  PID:2284
- C:\Windows\System32\hixqFLE.exe
  C:\Windows\System32\hixqFLE.exe
  2⤵
  PID:2184
- C:\Windows\System32\XzNHDTO.exe
  C:\Windows\System32\XzNHDTO.exe
  2⤵
  PID:1996
- C:\Windows\System32\WKbUFaF.exe
  C:\Windows\System32\WKbUFaF.exe
  2⤵
  PID:2664
- C:\Windows\System32\OcVkOBe.exe
  C:\Windows\System32\OcVkOBe.exe
  2⤵
  PID:1668
- C:\Windows\System32\QsttLVQ.exe
  C:\Windows\System32\QsttLVQ.exe
  2⤵
  PID:1664
- C:\Windows\System32\ZzzaKLn.exe
  C:\Windows\System32\ZzzaKLn.exe
  2⤵
  PID:1672
- C:\Windows\System32\iSSWSSU.exe
  C:\Windows\System32\iSSWSSU.exe
  2⤵
  PID:772
- C:\Windows\System32\QrmQpMk.exe
  C:\Windows\System32\QrmQpMk.exe
  2⤵
  PID:2808
- C:\Windows\System32\oNtaefq.exe
  C:\Windows\System32\oNtaefq.exe
  2⤵
  PID:2064
- C:\Windows\System32\lqapijC.exe
  C:\Windows\System32\lqapijC.exe
  2⤵
  PID:2556
- C:\Windows\System32\Bvntdyj.exe
  C:\Windows\System32\Bvntdyj.exe
  2⤵
  PID:1488
- C:\Windows\System32\klcItNO.exe
  C:\Windows\System32\klcItNO.exe
  2⤵
  PID:600
- C:\Windows\System32\ygceAnG.exe
  C:\Windows\System32\ygceAnG.exe
  2⤵
  PID:1504
- C:\Windows\System32\wHwIGWT.exe
  C:\Windows\System32\wHwIGWT.exe
  2⤵
  PID:2956
- C:\Windows\System32\eQfLTCw.exe
  C:\Windows\System32\eQfLTCw.exe
  2⤵
  PID:816
- C:\Windows\System32\sgnttJp.exe
  C:\Windows\System32\sgnttJp.exe
  2⤵
  PID:2060
- C:\Windows\System32\sqlwiZw.exe
  C:\Windows\System32\sqlwiZw.exe
  2⤵
  PID:2424
- C:\Windows\System32\JzwTNTd.exe
  C:\Windows\System32\JzwTNTd.exe
  2⤵
  PID:860
- C:\Windows\System32\VOMBbfK.exe
  C:\Windows\System32\VOMBbfK.exe
  2⤵
  PID:620
- C:\Windows\System32\mPtHZAP.exe
  C:\Windows\System32\mPtHZAP.exe
  2⤵
  PID:1560
- C:\Windows\System32\rufruRy.exe
  C:\Windows\System32\rufruRy.exe
  2⤵
  PID:1364
- C:\Windows\System32\dpBmvWt.exe
  C:\Windows\System32\dpBmvWt.exe
  2⤵
  PID:1268
- C:\Windows\System32\lXgdLPx.exe
  C:\Windows\System32\lXgdLPx.exe
  2⤵
  PID:2588
- C:\Windows\System32\KiqpaWf.exe
  C:\Windows\System32\KiqpaWf.exe
  2⤵
  PID:2864
- C:\Windows\System32\xgRhdWB.exe
  C:\Windows\System32\xgRhdWB.exe
  2⤵
  PID:1972
- C:\Windows\System32\wlEwsQa.exe
  C:\Windows\System32\wlEwsQa.exe
  2⤵
  PID:1036
- C:\Windows\System32\ekPJDih.exe
  C:\Windows\System32\ekPJDih.exe
  2⤵
  PID:616
- C:\Windows\System32\sFvNDJp.exe
  C:\Windows\System32\sFvNDJp.exe
  2⤵
  PID:1588
- C:\Windows\System32\MMZBhWw.exe
  C:\Windows\System32\MMZBhWw.exe
  2⤵
  PID:2028
- C:\Windows\System32\BNBlTTq.exe
  C:\Windows\System32\BNBlTTq.exe
  2⤵
  PID:1744
- C:\Windows\System32\oKfIaym.exe
  C:\Windows\System32\oKfIaym.exe
  2⤵
  PID:2332
- C:\Windows\System32\nQscASC.exe
  C:\Windows\System32\nQscASC.exe
  2⤵
  PID:2724
- C:\Windows\System32\LZtZBlx.exe
  C:\Windows\System32\LZtZBlx.exe
  2⤵
  PID:2640
- C:\Windows\System32\oulVtal.exe
  C:\Windows\System32\oulVtal.exe
  2⤵
  PID:2476
- C:\Windows\System32\YgVhnPM.exe
  C:\Windows\System32\YgVhnPM.exe
  2⤵
  PID:2296
- C:\Windows\System32\Qrffghz.exe
  C:\Windows\System32\Qrffghz.exe
  2⤵
  PID:3008
- C:\Windows\System32\fncPAgT.exe
  C:\Windows\System32\fncPAgT.exe
  2⤵
  PID:2768
- C:\Windows\System32\QCkadgC.exe
  C:\Windows\System32\QCkadgC.exe
  2⤵
  PID:1624
- C:\Windows\System32\PBGHgXx.exe
  C:\Windows\System32\PBGHgXx.exe
  2⤵
  PID:2192
- C:\Windows\System32\bFyfIrd.exe
  C:\Windows\System32\bFyfIrd.exe
  2⤵
  PID:2468
- C:\Windows\System32\hlgAjBe.exe
  C:\Windows\System32\hlgAjBe.exe
  2⤵
  PID:1756
- C:\Windows\System32\CLGSZdV.exe
  C:\Windows\System32\CLGSZdV.exe
  2⤵
  PID:2080
- C:\Windows\System32\SYbdTgj.exe
  C:\Windows\System32\SYbdTgj.exe
  2⤵
  PID:2108
- C:\Windows\System32\qbdIiXi.exe
  C:\Windows\System32\qbdIiXi.exe
  2⤵
  PID:1444
- C:\Windows\System32\HeTOMHb.exe
  C:\Windows\System32\HeTOMHb.exe
  2⤵
  PID:576
- C:\Windows\System32\KWxOyvp.exe
  C:\Windows\System32\KWxOyvp.exe
  2⤵
  PID:1816
- C:\Windows\System32\wVZLMlH.exe
  C:\Windows\System32\wVZLMlH.exe
  2⤵
  PID:708
- C:\Windows\System32\wWDAJXc.exe
  C:\Windows\System32\wWDAJXc.exe
  2⤵
  PID:2692
- C:\Windows\System32\XrSVEZh.exe
  C:\Windows\System32\XrSVEZh.exe
  2⤵
  PID:1608
- C:\Windows\System32\vJAZWRC.exe
  C:\Windows\System32\vJAZWRC.exe
  2⤵
  PID:3068
- C:\Windows\System32\JCFCdDh.exe
  C:\Windows\System32\JCFCdDh.exe
  2⤵
  PID:684
- C:\Windows\System32\FRYspeL.exe
  C:\Windows\System32\FRYspeL.exe
  2⤵
  PID:2240
- C:\Windows\System32\hUgtPOW.exe
  C:\Windows\System32\hUgtPOW.exe
  2⤵
  PID:2360
- C:\Windows\System32\vElGCwy.exe
  C:\Windows\System32\vElGCwy.exe
  2⤵
  PID:1948
- C:\Windows\System32\dsmnlVE.exe
  C:\Windows\System32\dsmnlVE.exe
  2⤵
  PID:3040
- C:\Windows\System32\Uviplgr.exe
  C:\Windows\System32\Uviplgr.exe
  2⤵
  PID:2112
- C:\Windows\System32\wnsBGYj.exe
  C:\Windows\System32\wnsBGYj.exe
  2⤵
  PID:320
- C:\Windows\System32\BdWKteu.exe
  C:\Windows\System32\BdWKteu.exe
  2⤵
  PID:2076
- C:\Windows\System32\OPhQufi.exe
  C:\Windows\System32\OPhQufi.exe
  2⤵
  PID:1956
- C:\Windows\System32\ptrbHeT.exe
  C:\Windows\System32\ptrbHeT.exe
  2⤵
  PID:2020
- C:\Windows\System32\RjlYeHN.exe
  C:\Windows\System32\RjlYeHN.exe
  2⤵
  PID:1160
- C:\Windows\System32\unlADof.exe
  C:\Windows\System32\unlADof.exe
  2⤵
  PID:2840
- C:\Windows\System32\cLDrbUN.exe
  C:\Windows\System32\cLDrbUN.exe
  2⤵
  PID:560
- C:\Windows\System32\hMVeIJx.exe
  C:\Windows\System32\hMVeIJx.exe
  2⤵
  PID:2444
- C:\Windows\System32\AKMCVUL.exe
  C:\Windows\System32\AKMCVUL.exe
  2⤵
  PID:2232
- C:\Windows\System32\lASpTjq.exe
  C:\Windows\System32\lASpTjq.exe
  2⤵
  PID:2936
- C:\Windows\System32\UWxVmJg.exe
  C:\Windows\System32\UWxVmJg.exe
  2⤵
  PID:2648
- C:\Windows\System32\LiisBBS.exe
  C:\Windows\System32\LiisBBS.exe
  2⤵
  PID:2680
- C:\Windows\System32\coLtuJJ.exe
  C:\Windows\System32\coLtuJJ.exe
  2⤵
  PID:3048
- C:\Windows\System32\qvbXoPu.exe
  C:\Windows\System32\qvbXoPu.exe
  2⤵
  PID:2512
- C:\Windows\System32\AgmqQSo.exe
  C:\Windows\System32\AgmqQSo.exe
  2⤵
  PID:636
- C:\Windows\System32\HFqDiIc.exe
  C:\Windows\System32\HFqDiIc.exe
  2⤵
  PID:2092
- C:\Windows\System32\oEaUmzw.exe
  C:\Windows\System32\oEaUmzw.exe
  2⤵
  PID:2484
- C:\Windows\System32\lPuWtTI.exe
  C:\Windows\System32\lPuWtTI.exe
  2⤵
  PID:2672
- C:\Windows\System32\swyHMCn.exe
  C:\Windows\System32\swyHMCn.exe
  2⤵
  PID:2504
- C:\Windows\System32\AoGjpSP.exe
  C:\Windows\System32\AoGjpSP.exe
  2⤵
  PID:1644
- C:\Windows\System32\ZPWBQmK.exe
  C:\Windows\System32\ZPWBQmK.exe
  2⤵
  PID:3064
- C:\Windows\System32\LAdRvnS.exe
  C:\Windows\System32\LAdRvnS.exe
  2⤵
  PID:1760
- C:\Windows\System32\MFhXeSG.exe
  C:\Windows\System32\MFhXeSG.exe
  2⤵
  PID:2508
- C:\Windows\System32\AyjgPSy.exe
  C:\Windows\System32\AyjgPSy.exe
  2⤵
  PID:1296
- C:\Windows\System32\qkneZJF.exe
  C:\Windows\System32\qkneZJF.exe
  2⤵
  PID:668
- C:\Windows\System32\cIbLcbp.exe
  C:\Windows\System32\cIbLcbp.exe
  2⤵
  PID:752
- C:\Windows\System32\xRndxWK.exe
  C:\Windows\System32\xRndxWK.exe
  2⤵
  PID:1724
- C:\Windows\System32\eNBtSDg.exe
  C:\Windows\System32\eNBtSDg.exe
  2⤵
  PID:3092
- C:\Windows\System32\LEaNckT.exe
  C:\Windows\System32\LEaNckT.exe
  2⤵
  PID:3108
- C:\Windows\System32\ELZCDii.exe
  C:\Windows\System32\ELZCDii.exe
  2⤵
  PID:3124
- C:\Windows\System32\lbiOCNK.exe
  C:\Windows\System32\lbiOCNK.exe
  2⤵
  PID:3140
- C:\Windows\System32\RZOsZPN.exe
  C:\Windows\System32\RZOsZPN.exe
  2⤵
  PID:3156
- C:\Windows\System32\snbejnV.exe
  C:\Windows\System32\snbejnV.exe
  2⤵
  PID:3172
- C:\Windows\System32\eiXtwFF.exe
  C:\Windows\System32\eiXtwFF.exe
  2⤵
  PID:3188
- C:\Windows\System32\WrKsWJQ.exe
  C:\Windows\System32\WrKsWJQ.exe
  2⤵
  PID:3204
- C:\Windows\System32\vycxPkr.exe
  C:\Windows\System32\vycxPkr.exe
  2⤵
  PID:3220
- C:\Windows\System32\IiMWgUs.exe
  C:\Windows\System32\IiMWgUs.exe
  2⤵
  PID:3236
- C:\Windows\System32\cWWQTVM.exe
  C:\Windows\System32\cWWQTVM.exe
  2⤵
  PID:3436
- C:\Windows\System32\nLrABWL.exe
  C:\Windows\System32\nLrABWL.exe
  2⤵
  PID:3452
- C:\Windows\System32\dzkHUQg.exe
  C:\Windows\System32\dzkHUQg.exe
  2⤵
  PID:3468
- C:\Windows\System32\moMLfee.exe
  C:\Windows\System32\moMLfee.exe
  2⤵
  PID:3488
- C:\Windows\System32\qoQmnnn.exe
  C:\Windows\System32\qoQmnnn.exe
  2⤵
  PID:3504
- C:\Windows\System32\TAwpzsa.exe
  C:\Windows\System32\TAwpzsa.exe
  2⤵
  PID:3520
- C:\Windows\System32\JZApsRx.exe
  C:\Windows\System32\JZApsRx.exe
  2⤵
  PID:3540
- C:\Windows\System32\lieMvzy.exe
  C:\Windows\System32\lieMvzy.exe
  2⤵
  PID:3556
- C:\Windows\System32\FeEqUJC.exe
  C:\Windows\System32\FeEqUJC.exe
  2⤵
  PID:3572
- C:\Windows\System32\rpEHNmF.exe
  C:\Windows\System32\rpEHNmF.exe
  2⤵
  PID:3588
- C:\Windows\System32\jHnsndz.exe
  C:\Windows\System32\jHnsndz.exe
  2⤵
  PID:3664
- C:\Windows\System32\uyUSWNH.exe
  C:\Windows\System32\uyUSWNH.exe
  2⤵
  PID:3684
- C:\Windows\System32\BTNhomj.exe
  C:\Windows\System32\BTNhomj.exe
  2⤵
  PID:3700
- C:\Windows\System32\cPKkGsA.exe
  C:\Windows\System32\cPKkGsA.exe
  2⤵
  PID:3716
- C:\Windows\System32\pzWrezf.exe
  C:\Windows\System32\pzWrezf.exe
  2⤵
  PID:3732
- C:\Windows\System32\TmVlWrF.exe
  C:\Windows\System32\TmVlWrF.exe
  2⤵
  PID:3748
- C:\Windows\System32\bNAbKTA.exe
  C:\Windows\System32\bNAbKTA.exe
  2⤵
  PID:3784
- C:\Windows\System32\CCMdRRG.exe
  C:\Windows\System32\CCMdRRG.exe
  2⤵
  PID:3800
- C:\Windows\System32\DLPMcsV.exe
  C:\Windows\System32\DLPMcsV.exe
  2⤵
  PID:3816
- C:\Windows\System32\URYJAtz.exe
  C:\Windows\System32\URYJAtz.exe
  2⤵
  PID:3832
- C:\Windows\System32\ImJMzWx.exe
  C:\Windows\System32\ImJMzWx.exe
  2⤵
  PID:3848
- C:\Windows\System32\WuKtosH.exe
  C:\Windows\System32\WuKtosH.exe
  2⤵
  PID:3864
- C:\Windows\System32\VWcsnue.exe
  C:\Windows\System32\VWcsnue.exe
  2⤵
  PID:3880
- C:\Windows\System32\MQiEWxE.exe
  C:\Windows\System32\MQiEWxE.exe
  2⤵
  PID:3896
- C:\Windows\System32\qXltOYl.exe
  C:\Windows\System32\qXltOYl.exe
  2⤵
  PID:3916
- C:\Windows\System32\OWvwLjR.exe
  C:\Windows\System32\OWvwLjR.exe
  2⤵
  PID:3932
- C:\Windows\System32\orszOEM.exe
  C:\Windows\System32\orszOEM.exe
  2⤵
  PID:3948
- C:\Windows\System32\esUbDkH.exe
  C:\Windows\System32\esUbDkH.exe
  2⤵
  PID:3964
- C:\Windows\System32\DFYYRDy.exe
  C:\Windows\System32\DFYYRDy.exe
  2⤵
  PID:3984
- C:\Windows\System32\ZJAFMBe.exe
  C:\Windows\System32\ZJAFMBe.exe
  2⤵
  PID:4000
- C:\Windows\System32\GsGPHAM.exe
  C:\Windows\System32\GsGPHAM.exe
  2⤵
  PID:4016
- C:\Windows\System32\CSxUEHk.exe
  C:\Windows\System32\CSxUEHk.exe
  2⤵
  PID:4032
- C:\Windows\System32\DuwNyVg.exe
  C:\Windows\System32\DuwNyVg.exe
  2⤵
  PID:4048
- C:\Windows\System32\PorxrCw.exe
  C:\Windows\System32\PorxrCw.exe
  2⤵
  PID:4064
- C:\Windows\System32\LxgOkyD.exe
  C:\Windows\System32\LxgOkyD.exe
  2⤵
  PID:4080
- C:\Windows\System32\eZvOUGl.exe
  C:\Windows\System32\eZvOUGl.exe
  2⤵
  PID:3000
- C:\Windows\System32\FinlWDX.exe
  C:\Windows\System32\FinlWDX.exe
  2⤵
  PID:1800
- C:\Windows\System32\oHeZszh.exe
  C:\Windows\System32\oHeZszh.exe
  2⤵
  PID:1220
- C:\Windows\System32\MgTFKaC.exe
  C:\Windows\System32\MgTFKaC.exe
  2⤵
  PID:1052
- C:\Windows\System32\mVIYywM.exe
  C:\Windows\System32\mVIYywM.exe
  2⤵
  PID:1044
- C:\Windows\System32\qGQSgVE.exe
  C:\Windows\System32\qGQSgVE.exe
  2⤵
  PID:2908
- C:\Windows\System32\lhmqUUf.exe
  C:\Windows\System32\lhmqUUf.exe
  2⤵
  PID:1952
- C:\Windows\System32\gHhUjwd.exe
  C:\Windows\System32\gHhUjwd.exe
  2⤵
  PID:1032
- C:\Windows\System32\cMVmzON.exe
  C:\Windows\System32\cMVmzON.exe
  2⤵
  PID:2336
- C:\Windows\System32\XiuCMMn.exe
  C:\Windows\System32\XiuCMMn.exe
  2⤵
  PID:1004
- C:\Windows\System32\hawXgWF.exe
  C:\Windows\System32\hawXgWF.exe
  2⤵
  PID:2128
- C:\Windows\System32\FmiqEYs.exe
  C:\Windows\System32\FmiqEYs.exe
  2⤵
  PID:2072
- C:\Windows\System32\pDSickn.exe
  C:\Windows\System32\pDSickn.exe
  2⤵
  PID:1752
- C:\Windows\System32\GleeCCT.exe
  C:\Windows\System32\GleeCCT.exe
  2⤵
  PID:1320
- C:\Windows\System32\aVBswDL.exe
  C:\Windows\System32\aVBswDL.exe
  2⤵
  PID:3100
- C:\Windows\System32\GODlefn.exe
  C:\Windows\System32\GODlefn.exe
  2⤵
  PID:3164
- C:\Windows\System32\jOFIxWR.exe
  C:\Windows\System32\jOFIxWR.exe
  2⤵
  PID:3232
- C:\Windows\System32\aNCdrHa.exe
  C:\Windows\System32\aNCdrHa.exe
  2⤵
  PID:1964
- C:\Windows\System32\HlOfGor.exe
  C:\Windows\System32\HlOfGor.exe
  2⤵
  PID:3296
- C:\Windows\System32\SqNgpAR.exe
  C:\Windows\System32\SqNgpAR.exe
  2⤵
  PID:3316
- C:\Windows\System32\yIUenKZ.exe
  C:\Windows\System32\yIUenKZ.exe
  2⤵
  PID:3444
- C:\Windows\System32\wuhXkXm.exe
  C:\Windows\System32\wuhXkXm.exe
  2⤵
  PID:3368
- C:\Windows\System32\ZqdrTNj.exe
  C:\Windows\System32\ZqdrTNj.exe
  2⤵
  PID:3476
- C:\Windows\System32\JxEuDpY.exe
  C:\Windows\System32\JxEuDpY.exe
  2⤵
  PID:3516
- C:\Windows\System32\AKifaid.exe
  C:\Windows\System32\AKifaid.exe
  2⤵
  PID:3400
- C:\Windows\System32\fhZxoGh.exe
  C:\Windows\System32\fhZxoGh.exe
  2⤵
  PID:3088
- C:\Windows\System32\koNuJUl.exe
  C:\Windows\System32\koNuJUl.exe
  2⤵
  PID:3424
- C:\Windows\System32\SjppOxV.exe
  C:\Windows\System32\SjppOxV.exe
  2⤵
  PID:3248
- C:\Windows\System32\vCGitPR.exe
  C:\Windows\System32\vCGitPR.exe
  2⤵
  PID:3264
- C:\Windows\System32\LSAVBxQ.exe
  C:\Windows\System32\LSAVBxQ.exe
  2⤵
  PID:3308
- C:\Windows\System32\udveDpo.exe
  C:\Windows\System32\udveDpo.exe
  2⤵
  PID:3584
- C:\Windows\System32\uLWkwRH.exe
  C:\Windows\System32\uLWkwRH.exe
  2⤵
  PID:3408
- C:\Windows\System32\UPouqlO.exe
  C:\Windows\System32\UPouqlO.exe
  2⤵
  PID:3332
- C:\Windows\System32\nvidkhL.exe
  C:\Windows\System32\nvidkhL.exe
  2⤵
  PID:3348
- C:\Windows\System32\wGPUGIl.exe
  C:\Windows\System32\wGPUGIl.exe
  2⤵
  PID:2580
- C:\Windows\System32\ivCsrwJ.exe
  C:\Windows\System32\ivCsrwJ.exe
  2⤵
  PID:3532
- C:\Windows\System32\yuLNTqV.exe
  C:\Windows\System32\yuLNTqV.exe
  2⤵
  PID:3596
- C:\Windows\System32\OZarJoO.exe
  C:\Windows\System32\OZarJoO.exe
  2⤵
  PID:3628
- C:\Windows\System32\PgUPoiY.exe
  C:\Windows\System32\PgUPoiY.exe
  2⤵
  PID:3652
- C:\Windows\System32\ZCblxCr.exe
  C:\Windows\System32\ZCblxCr.exe
  2⤵
  PID:3692
- C:\Windows\System32\MIJZuuE.exe
  C:\Windows\System32\MIJZuuE.exe
  2⤵
  PID:3680
- C:\Windows\System32\TNAGHCr.exe
  C:\Windows\System32\TNAGHCr.exe
  2⤵
  PID:3712
- C:\Windows\System32\EQABWwS.exe
  C:\Windows\System32\EQABWwS.exe
  2⤵
  PID:3744
- C:\Windows\System32\oEwqLMe.exe
  C:\Windows\System32\oEwqLMe.exe
  2⤵
  PID:3768
- C:\Windows\System32\ZentgMt.exe
  C:\Windows\System32\ZentgMt.exe
  2⤵
  PID:3792
- C:\Windows\System32\MbYocdN.exe
  C:\Windows\System32\MbYocdN.exe
  2⤵
  PID:3888
- C:\Windows\System32\gSYlQPl.exe
  C:\Windows\System32\gSYlQPl.exe
  2⤵
  PID:3956
- C:\Windows\System32\kmDzLkb.exe
  C:\Windows\System32\kmDzLkb.exe
  2⤵
  PID:4024
- C:\Windows\System32\CrfKBMp.exe
  C:\Windows\System32\CrfKBMp.exe
  2⤵
  PID:4088
- C:\Windows\System32\ipFmZEN.exe
  C:\Windows\System32\ipFmZEN.exe
  2⤵
  PID:3904
- C:\Windows\System32\hTHfPob.exe
  C:\Windows\System32\hTHfPob.exe
  2⤵
  PID:3976
- C:\Windows\System32\Jfpljcl.exe
  C:\Windows\System32\Jfpljcl.exe
  2⤵
  PID:4092
- C:\Windows\System32\pvHWZje.exe
  C:\Windows\System32\pvHWZje.exe
  2⤵
  PID:3844
- C:\Windows\System32\uJFENOi.exe
  C:\Windows\System32\uJFENOi.exe
  2⤵
  PID:3980
- C:\Windows\System32\gzYqWGE.exe
  C:\Windows\System32\gzYqWGE.exe
  2⤵
  PID:1692
- C:\Windows\System32\FcAMKzC.exe
  C:\Windows\System32\FcAMKzC.exe
  2⤵
  PID:2220
- C:\Windows\System32\cVasuOq.exe
  C:\Windows\System32\cVasuOq.exe
  2⤵
  PID:904
- C:\Windows\System32\LfyGqYj.exe
  C:\Windows\System32\LfyGqYj.exe
  2⤵
  PID:3080
- C:\Windows\System32\iwKoLoP.exe
  C:\Windows\System32\iwKoLoP.exe
  2⤵
  PID:2784
- C:\Windows\System32\PLuflbx.exe
  C:\Windows\System32\PLuflbx.exe
  2⤵
  PID:2860
- C:\Windows\System32\eCZAmfc.exe
  C:\Windows\System32\eCZAmfc.exe
  2⤵
  PID:580
- C:\Windows\System32\EQghvXo.exe
  C:\Windows\System32\EQghvXo.exe
  2⤵
  PID:352
- C:\Windows\System32\yVUtJtH.exe
  C:\Windows\System32\yVUtJtH.exe
  2⤵
  PID:2536
- C:\Windows\System32\WEnZkAf.exe
  C:\Windows\System32\WEnZkAf.exe
  2⤵
  PID:2196
- C:\Windows\System32\pkvDhOn.exe
  C:\Windows\System32\pkvDhOn.exe
  2⤵
  PID:3196
- C:\Windows\System32\eqWjtOd.exe
  C:\Windows\System32\eqWjtOd.exe
  2⤵
  PID:3288
- C:\Windows\System32\PSyPlOf.exe
  C:\Windows\System32\PSyPlOf.exe
  2⤵
  PID:2096
- C:\Windows\System32\BGSmuRM.exe
  C:\Windows\System32\BGSmuRM.exe
  2⤵
  PID:3120
- C:\Windows\System32\yQBaWvU.exe
  C:\Windows\System32\yQBaWvU.exe
  2⤵
  PID:3304
- C:\Windows\System32\veiVSMp.exe
  C:\Windows\System32\veiVSMp.exe
  2⤵
  PID:3280
- C:\Windows\System32\LqAGyXC.exe
  C:\Windows\System32\LqAGyXC.exe
  2⤵
  PID:3564
- C:\Windows\System32\XgLTHLg.exe
  C:\Windows\System32\XgLTHLg.exe
  2⤵
  PID:3244
- C:\Windows\System32\gSRNCSV.exe
  C:\Windows\System32\gSRNCSV.exe
  2⤵
  PID:1164
- C:\Windows\System32\EDYlTLr.exe
  C:\Windows\System32\EDYlTLr.exe
  2⤵
  PID:3388
- C:\Windows\System32\VadmABv.exe
  C:\Windows\System32\VadmABv.exe
  2⤵
  PID:3528
- C:\Windows\System32\aJeRcIn.exe
  C:\Windows\System32\aJeRcIn.exe
  2⤵
  PID:3512
- C:\Windows\System32\gARCMee.exe
  C:\Windows\System32\gARCMee.exe
  2⤵
  PID:3216
- C:\Windows\System32\hxEcEXM.exe
  C:\Windows\System32\hxEcEXM.exe
  2⤵
  PID:3496
- C:\Windows\System32\gBpGsKX.exe
  C:\Windows\System32\gBpGsKX.exe
  2⤵
  PID:2872
- C:\Windows\System32\eTutpjO.exe
  C:\Windows\System32\eTutpjO.exe
  2⤵
  PID:3924
- C:\Windows\System32\xIZwPFo.exe
  C:\Windows\System32\xIZwPFo.exe
  2⤵
  PID:4056
- C:\Windows\System32\xpPrbWt.exe
  C:\Windows\System32\xpPrbWt.exe
  2⤵
  PID:3708
- C:\Windows\System32\TTsozea.exe
  C:\Windows\System32\TTsozea.exe
  2⤵
  PID:3856
- C:\Windows\System32\yyPYGKq.exe
  C:\Windows\System32\yyPYGKq.exe
  2⤵
  PID:3992
- C:\Windows\System32\iJldafs.exe
  C:\Windows\System32\iJldafs.exe
  2⤵
  PID:4076
- C:\Windows\System32\MwuoYiJ.exe
  C:\Windows\System32\MwuoYiJ.exe
  2⤵
  PID:2720
- C:\Windows\System32\NIVhOHS.exe
  C:\Windows\System32\NIVhOHS.exe
  2⤵
  PID:960
- C:\Windows\System32\gfGSeKx.exe
  C:\Windows\System32\gfGSeKx.exe
  2⤵
  PID:2820
- C:\Windows\System32\kZyewvL.exe
  C:\Windows\System32\kZyewvL.exe
  2⤵
  PID:3324
- C:\Windows\System32\aCaHNzH.exe
  C:\Windows\System32\aCaHNzH.exe
  2⤵
  PID:2800
- C:\Windows\System32\ASnKneP.exe
  C:\Windows\System32\ASnKneP.exe
  2⤵
  PID:3360
- C:\Windows\System32\dzMObXx.exe
  C:\Windows\System32\dzMObXx.exe
  2⤵
  PID:1944
- C:\Windows\System32\LXbNppM.exe
  C:\Windows\System32\LXbNppM.exe
  2⤵
  PID:2780
- C:\Windows\System32\qPaKlKc.exe
  C:\Windows\System32\qPaKlKc.exe
  2⤵
  PID:2972
- C:\Windows\System32\JWxjytw.exe
  C:\Windows\System32\JWxjytw.exe
  2⤵
  PID:3660
- C:\Windows\System32\kxsEAGr.exe
  C:\Windows\System32\kxsEAGr.exe
  2⤵
  PID:1928
- C:\Windows\System32\zaJeYtt.exe
  C:\Windows\System32\zaJeYtt.exe
  2⤵
  PID:3672
- C:\Windows\System32\iwbzqej.exe
  C:\Windows\System32\iwbzqej.exe
  2⤵
  PID:3636
- C:\Windows\System32\wugOGkW.exe
  C:\Windows\System32\wugOGkW.exe
  2⤵
  PID:4044
- C:\Windows\System32\UhOYjbZ.exe
  C:\Windows\System32\UhOYjbZ.exe
  2⤵
  PID:3484
- C:\Windows\System32\ZXbgTZt.exe
  C:\Windows\System32\ZXbgTZt.exe
  2⤵
  PID:3908
- C:\Windows\System32\LEZgYIZ.exe
  C:\Windows\System32\LEZgYIZ.exe
  2⤵
  PID:1828
- C:\Windows\System32\juEcOYG.exe
  C:\Windows\System32\juEcOYG.exe
  2⤵
  PID:3356
- C:\Windows\System32\hwDLQjc.exe
  C:\Windows\System32\hwDLQjc.exe
  2⤵
  PID:3396
- C:\Windows\System32\KsDEItD.exe
  C:\Windows\System32\KsDEItD.exe
  2⤵
  PID:3724
- C:\Windows\System32\CMmqfhf.exe
  C:\Windows\System32\CMmqfhf.exe
  2⤵
  PID:4112
- C:\Windows\System32\XfkupnB.exe
  C:\Windows\System32\XfkupnB.exe
  2⤵
  PID:4128
- C:\Windows\System32\gMTKffO.exe
  C:\Windows\System32\gMTKffO.exe
  2⤵
  PID:4144
- C:\Windows\System32\lNEdXQa.exe
  C:\Windows\System32\lNEdXQa.exe
  2⤵
  PID:4160
- C:\Windows\System32\FZtnFBt.exe
  C:\Windows\System32\FZtnFBt.exe
  2⤵
  PID:4176
- C:\Windows\System32\OSAENvf.exe
  C:\Windows\System32\OSAENvf.exe
  2⤵
  PID:4192
- C:\Windows\System32\HuicWMb.exe
  C:\Windows\System32\HuicWMb.exe
  2⤵
  PID:4208
- C:\Windows\System32\UwTYAkC.exe
  C:\Windows\System32\UwTYAkC.exe
  2⤵
  PID:4224
- C:\Windows\System32\mVkTCIO.exe
  C:\Windows\System32\mVkTCIO.exe
  2⤵
  PID:4240
- C:\Windows\System32\OuubDIs.exe
  C:\Windows\System32\OuubDIs.exe
  2⤵
  PID:4256
- C:\Windows\System32\lrsvRrj.exe
  C:\Windows\System32\lrsvRrj.exe
  2⤵
  PID:4272
- C:\Windows\System32\JfQWgMq.exe
  C:\Windows\System32\JfQWgMq.exe
  2⤵
  PID:4288
- C:\Windows\System32\abjvReD.exe
  C:\Windows\System32\abjvReD.exe
  2⤵
  PID:4304
- C:\Windows\System32\ezzgkiX.exe
  C:\Windows\System32\ezzgkiX.exe
  2⤵
  PID:4320
- C:\Windows\System32\tmTzLmp.exe
  C:\Windows\System32\tmTzLmp.exe
  2⤵
  PID:4336
- C:\Windows\System32\WWcTrhs.exe
  C:\Windows\System32\WWcTrhs.exe
  2⤵
  PID:4352
- C:\Windows\System32\BreJCsp.exe
  C:\Windows\System32\BreJCsp.exe
  2⤵
  PID:4368
- C:\Windows\System32\NhEqyml.exe
  C:\Windows\System32\NhEqyml.exe
  2⤵
  PID:4384
- C:\Windows\System32\AZsYpdB.exe
  C:\Windows\System32\AZsYpdB.exe
  2⤵
  PID:4400
- C:\Windows\System32\rkUiMnp.exe
  C:\Windows\System32\rkUiMnp.exe
  2⤵
  PID:4416
- C:\Windows\System32\pGuPqvP.exe
  C:\Windows\System32\pGuPqvP.exe
  2⤵
  PID:4432
- C:\Windows\System32\NOWtemw.exe
  C:\Windows\System32\NOWtemw.exe
  2⤵
  PID:4452
- C:\Windows\System32\khAqUFr.exe
  C:\Windows\System32\khAqUFr.exe
  2⤵
  PID:4472
- C:\Windows\System32\fytlALz.exe
  C:\Windows\System32\fytlALz.exe
  2⤵
  PID:4492
- C:\Windows\System32\aMNhNYR.exe
  C:\Windows\System32\aMNhNYR.exe
  2⤵
  PID:4508
- C:\Windows\System32\UGlkPre.exe
  C:\Windows\System32\UGlkPre.exe
  2⤵
  PID:4524
- C:\Windows\System32\WTCUjWB.exe
  C:\Windows\System32\WTCUjWB.exe
  2⤵
  PID:4540
- C:\Windows\System32\AcYSmZJ.exe
  C:\Windows\System32\AcYSmZJ.exe
  2⤵
  PID:4556
- C:\Windows\System32\AYBZeVq.exe
  C:\Windows\System32\AYBZeVq.exe
  2⤵
  PID:4576
- C:\Windows\System32\NynEjUL.exe
  C:\Windows\System32\NynEjUL.exe
  2⤵
  PID:4592
- C:\Windows\System32\QekhsyX.exe
  C:\Windows\System32\QekhsyX.exe
  2⤵
  PID:4608
- C:\Windows\System32\AlChcsQ.exe
  C:\Windows\System32\AlChcsQ.exe
  2⤵
  PID:4624
- C:\Windows\System32\udNKSHE.exe
  C:\Windows\System32\udNKSHE.exe
  2⤵
  PID:4640
- C:\Windows\System32\nTJUHcz.exe
  C:\Windows\System32\nTJUHcz.exe
  2⤵
  PID:4660
- C:\Windows\System32\kewCPCG.exe
  C:\Windows\System32\kewCPCG.exe
  2⤵
  PID:4676
- C:\Windows\System32\RsgFwwp.exe
  C:\Windows\System32\RsgFwwp.exe
  2⤵
  PID:4692
- C:\Windows\System32\QNwzYOg.exe
  C:\Windows\System32\QNwzYOg.exe
  2⤵
  PID:4712
- C:\Windows\System32\DBmAimH.exe
  C:\Windows\System32\DBmAimH.exe
  2⤵
  PID:4728
- C:\Windows\System32\gmVItHS.exe
  C:\Windows\System32\gmVItHS.exe
  2⤵
  PID:4744
- C:\Windows\System32\jhWosGK.exe
  C:\Windows\System32\jhWosGK.exe
  2⤵
  PID:4760
- C:\Windows\System32\WOQTeUk.exe
  C:\Windows\System32\WOQTeUk.exe
  2⤵
  PID:4776
- C:\Windows\System32\lHFMxcF.exe
  C:\Windows\System32\lHFMxcF.exe
  2⤵
  PID:4792
- C:\Windows\System32\rGjMNmN.exe
  C:\Windows\System32\rGjMNmN.exe
  2⤵
  PID:4808
- C:\Windows\System32\VktTZtk.exe
  C:\Windows\System32\VktTZtk.exe
  2⤵
  PID:4824
- C:\Windows\System32\EJpapiL.exe
  C:\Windows\System32\EJpapiL.exe
  2⤵
  PID:4840
- C:\Windows\System32\hnSfXvc.exe
  C:\Windows\System32\hnSfXvc.exe
  2⤵
  PID:4856
- C:\Windows\System32\wyzxpGr.exe
  C:\Windows\System32\wyzxpGr.exe
  2⤵
  PID:4872
- C:\Windows\System32\kkkEdBB.exe
  C:\Windows\System32\kkkEdBB.exe
  2⤵
  PID:4892
- C:\Windows\System32\HJmYZTh.exe
  C:\Windows\System32\HJmYZTh.exe
  2⤵
  PID:4908
- C:\Windows\System32\eCMCOYd.exe
  C:\Windows\System32\eCMCOYd.exe
  2⤵
  PID:4924
- C:\Windows\System32\FfAjLfg.exe
  C:\Windows\System32\FfAjLfg.exe
  2⤵
  PID:4944
- C:\Windows\System32\SFfftiA.exe
  C:\Windows\System32\SFfftiA.exe
  2⤵
  PID:4960
- C:\Windows\System32\xyKQTNL.exe
  C:\Windows\System32\xyKQTNL.exe
  2⤵
  PID:4976
- C:\Windows\System32\hWHacDD.exe
  C:\Windows\System32\hWHacDD.exe
  2⤵
  PID:5064
- C:\Windows\System32\RkxuATs.exe
  C:\Windows\System32\RkxuATs.exe
  2⤵
  PID:5084
- C:\Windows\System32\mozasLD.exe
  C:\Windows\System32\mozasLD.exe
  2⤵
  PID:5100
- C:\Windows\System32\DuUwfqR.exe
  C:\Windows\System32\DuUwfqR.exe
  2⤵
  PID:5116
- C:\Windows\System32\ubJylEs.exe
  C:\Windows\System32\ubJylEs.exe
  2⤵
  PID:3764
- C:\Windows\System32\RWKIutY.exe
  C:\Windows\System32\RWKIutY.exe
  2⤵
  PID:1620
- C:\Windows\System32\yGaRLjX.exe
  C:\Windows\System32\yGaRLjX.exe
  2⤵
  PID:3272
- C:\Windows\System32\cTsqJmP.exe
  C:\Windows\System32\cTsqJmP.exe
  2⤵
  PID:1968
- C:\Windows\System32\jZmuBwn.exe
  C:\Windows\System32\jZmuBwn.exe
  2⤵
  PID:3364
- C:\Windows\System32\bPiVDHC.exe
  C:\Windows\System32\bPiVDHC.exe
  2⤵
  PID:3772
- C:\Windows\System32\kpbIFCi.exe
  C:\Windows\System32\kpbIFCi.exe
  2⤵
  PID:2852
- C:\Windows\System32\kxDdGEJ.exe
  C:\Windows\System32\kxDdGEJ.exe
  2⤵
  PID:4188
- C:\Windows\System32\MHQNViV.exe
  C:\Windows\System32\MHQNViV.exe
  2⤵
  PID:4216
- C:\Windows\System32\vQMvkbw.exe
  C:\Windows\System32\vQMvkbw.exe
  2⤵
  PID:4252
- C:\Windows\System32\ftljRrQ.exe
  C:\Windows\System32\ftljRrQ.exe
  2⤵
  PID:4280
- C:\Windows\System32\ejnCAah.exe
  C:\Windows\System32\ejnCAah.exe
  2⤵
  PID:4312
- C:\Windows\System32\tuaZwsD.exe
  C:\Windows\System32\tuaZwsD.exe
  2⤵
  PID:4376
- C:\Windows\System32\UUgoxkn.exe
  C:\Windows\System32\UUgoxkn.exe
  2⤵
  PID:4300
- C:\Windows\System32\CJFemNJ.exe
  C:\Windows\System32\CJFemNJ.exe
  2⤵
  PID:4408
- C:\Windows\System32\tfyScFU.exe
  C:\Windows\System32\tfyScFU.exe
  2⤵
  PID:4444
- C:\Windows\System32\ZfdiCDC.exe
  C:\Windows\System32\ZfdiCDC.exe
  2⤵
  PID:4460
- C:\Windows\System32\qvACFYk.exe
  C:\Windows\System32\qvACFYk.exe
  2⤵
  PID:4532
- C:\Windows\System32\KAsmDtv.exe
  C:\Windows\System32\KAsmDtv.exe
  2⤵
  PID:4572
- C:\Windows\System32\ecaPYDX.exe
  C:\Windows\System32\ecaPYDX.exe
  2⤵
  PID:4636
- C:\Windows\System32\cHXbUMN.exe
  C:\Windows\System32\cHXbUMN.exe
  2⤵
  PID:4480
- C:\Windows\System32\uPyisIl.exe
  C:\Windows\System32\uPyisIl.exe
  2⤵
  PID:4548
- C:\Windows\System32\YugiCKa.exe
  C:\Windows\System32\YugiCKa.exe
  2⤵
  PID:4616
- C:\Windows\System32\pQOYmUI.exe
  C:\Windows\System32\pQOYmUI.exe
  2⤵
  PID:4656
- C:\Windows\System32\roRuJoY.exe
  C:\Windows\System32\roRuJoY.exe
  2⤵
  PID:4752
- C:\Windows\System32\eOGyDHk.exe
  C:\Windows\System32\eOGyDHk.exe
  2⤵
  PID:4816
- C:\Windows\System32\frKXzPj.exe
  C:\Windows\System32\frKXzPj.exe
  2⤵
  PID:4772
- C:\Windows\System32\yMMtgFK.exe
  C:\Windows\System32\yMMtgFK.exe
  2⤵
  PID:4836
- C:\Windows\System32\kDldctJ.exe
  C:\Windows\System32\kDldctJ.exe
  2⤵
  PID:4904
- C:\Windows\System32\DTViJOZ.exe
  C:\Windows\System32\DTViJOZ.exe
  2⤵
  PID:4968
- C:\Windows\System32\yEMkpuP.exe
  C:\Windows\System32\yEMkpuP.exe
  2⤵
  PID:5004
- C:\Windows\System32\oXXJNHd.exe
  C:\Windows\System32\oXXJNHd.exe
  2⤵
  PID:5028
- C:\Windows\System32\iYHUgty.exe
  C:\Windows\System32\iYHUgty.exe
  2⤵
  PID:5000
- C:\Windows\System32\AAnzbMm.exe
  C:\Windows\System32\AAnzbMm.exe
  2⤵
  PID:5044
- C:\Windows\System32\YGzhmTT.exe
  C:\Windows\System32\YGzhmTT.exe
  2⤵
  PID:5092
- C:\Windows\System32\lviJBIJ.exe
  C:\Windows\System32\lviJBIJ.exe
  2⤵
  PID:5112
- C:\Windows\System32\zajChDE.exe
  C:\Windows\System32\zajChDE.exe
  2⤵
  PID:1732
- C:\Windows\System32\nmgCxYX.exe
  C:\Windows\System32\nmgCxYX.exe
  2⤵
  PID:3260
- C:\Windows\System32\EnARsXO.exe
  C:\Windows\System32\EnARsXO.exe
  2⤵
  PID:4172
- C:\Windows\System32\TACWWqG.exe
  C:\Windows\System32\TACWWqG.exe
  2⤵
  PID:4344
- C:\Windows\System32\WaZIXXn.exe
  C:\Windows\System32\WaZIXXn.exe
  2⤵
  PID:4424
- C:\Windows\System32\VYXOXlH.exe
  C:\Windows\System32\VYXOXlH.exe
  2⤵
  PID:4104
- C:\Windows\System32\ZdKyRFB.exe
  C:\Windows\System32\ZdKyRFB.exe
  2⤵
  PID:4268
- C:\Windows\System32\EAxCJaU.exe
  C:\Windows\System32\EAxCJaU.exe
  2⤵
  PID:4588
- C:\Windows\System32\JQdvesl.exe
  C:\Windows\System32\JQdvesl.exe
  2⤵
  PID:4584
- C:\Windows\System32\QzGtcbn.exe
  C:\Windows\System32\QzGtcbn.exe
  2⤵
  PID:2084
- C:\Windows\System32\RyYcrVP.exe
  C:\Windows\System32\RyYcrVP.exe
  2⤵
  PID:4412
- C:\Windows\System32\yAjVaGF.exe
  C:\Windows\System32\yAjVaGF.exe
  2⤵
  PID:4604
- C:\Windows\System32\BZJqrFq.exe
  C:\Windows\System32\BZJqrFq.exe
  2⤵
  PID:4648
- C:\Windows\System32\TKXxCwv.exe
  C:\Windows\System32\TKXxCwv.exe
  2⤵
  PID:4788
- C:\Windows\System32\iAsbESe.exe
  C:\Windows\System32\iAsbESe.exe
  2⤵
  PID:4884
- C:\Windows\System32\UrwQFJl.exe
  C:\Windows\System32\UrwQFJl.exe
  2⤵
  PID:4704
- C:\Windows\System32\hlNOWMa.exe
  C:\Windows\System32\hlNOWMa.exe
  2⤵
  PID:4736
- C:\Windows\System32\rULKsLR.exe
  C:\Windows\System32\rULKsLR.exe
  2⤵
  PID:4984
- C:\Windows\System32\IqCoLNm.exe
  C:\Windows\System32\IqCoLNm.exe
  2⤵
  PID:5052
- C:\Windows\System32\qFqgGXx.exe
  C:\Windows\System32\qFqgGXx.exe
  2⤵
  PID:4124
- C:\Windows\System32\jzxHhJp.exe
  C:\Windows\System32\jzxHhJp.exe
  2⤵
  PID:3944
- C:\Windows\System32\IKpFcBv.exe
  C:\Windows\System32\IKpFcBv.exe
  2⤵
  PID:4804
- C:\Windows\System32\mefHlkI.exe
  C:\Windows\System32\mefHlkI.exe
  2⤵
  PID:4832
- C:\Windows\System32\JSfqYKd.exe
  C:\Windows\System32\JSfqYKd.exe
  2⤵
  PID:4200
- C:\Windows\System32\IbvMDnR.exe
  C:\Windows\System32\IbvMDnR.exe
  2⤵
  PID:4564
- C:\Windows\System32\wSKfBcy.exe
  C:\Windows\System32\wSKfBcy.exe
  2⤵
  PID:5072
- C:\Windows\System32\FumbXzc.exe
  C:\Windows\System32\FumbXzc.exe
  2⤵
  PID:5024
- C:\Windows\System32\GqDjNik.exe
  C:\Windows\System32\GqDjNik.exe
  2⤵
  PID:3500
- C:\Windows\System32\yiBBZXn.exe
  C:\Windows\System32\yiBBZXn.exe
  2⤵
  PID:4204
- C:\Windows\System32\rewNHQu.exe
  C:\Windows\System32\rewNHQu.exe
  2⤵
  PID:4296
- C:\Windows\System32\xzMxnNN.exe
  C:\Windows\System32\xzMxnNN.exe
  2⤵
  PID:5352
- C:\Windows\System32\NJxZFFU.exe
  C:\Windows\System32\NJxZFFU.exe
  2⤵
  PID:5372
- C:\Windows\System32\vflovZL.exe
  C:\Windows\System32\vflovZL.exe
  2⤵
  PID:5388
- C:\Windows\System32\cbvxuXR.exe
  C:\Windows\System32\cbvxuXR.exe
  2⤵
  PID:5572
- C:\Windows\System32\GBIIYEU.exe
  C:\Windows\System32\GBIIYEU.exe
  2⤵
  PID:5644
- C:\Windows\System32\LfPKaTE.exe
  C:\Windows\System32\LfPKaTE.exe
  2⤵
  PID:5700
- C:\Windows\System32\TlLyVkm.exe
  C:\Windows\System32\TlLyVkm.exe
  2⤵
  PID:5780
- C:\Windows\System32\SjZYMCd.exe
  C:\Windows\System32\SjZYMCd.exe
  2⤵
  PID:5808
- C:\Windows\System32\TfIofeL.exe
  C:\Windows\System32\TfIofeL.exe
  2⤵
  PID:5828
- C:\Windows\System32\ERmtFNg.exe
  C:\Windows\System32\ERmtFNg.exe
  2⤵
  PID:5848
- C:\Windows\System32\DpWSRHf.exe
  C:\Windows\System32\DpWSRHf.exe
  2⤵
  PID:5884
- C:\Windows\System32\XvEfNTE.exe
  C:\Windows\System32\XvEfNTE.exe
  2⤵
  PID:5900
- C:\Windows\System32\kGbJeYM.exe
  C:\Windows\System32\kGbJeYM.exe
  2⤵
  PID:5920
- C:\Windows\System32\eynwmRb.exe
  C:\Windows\System32\eynwmRb.exe
  2⤵
  PID:5940
- C:\Windows\System32\itCIqSh.exe
  C:\Windows\System32\itCIqSh.exe
  2⤵
  PID:5972
- C:\Windows\System32\PvchYKr.exe
  C:\Windows\System32\PvchYKr.exe
  2⤵
  PID:6028
- C:\Windows\System32\OLDfSGF.exe
  C:\Windows\System32\OLDfSGF.exe
  2⤵
  PID:6052
- C:\Windows\System32\mBjMxyq.exe
  C:\Windows\System32\mBjMxyq.exe
  2⤵
  PID:6068
- C:\Windows\System32\HXIODYK.exe
  C:\Windows\System32\HXIODYK.exe
  2⤵
  PID:6084
- C:\Windows\System32\KRrOJOT.exe
  C:\Windows\System32\KRrOJOT.exe
  2⤵
  PID:6104
- C:\Windows\System32\GWhqXdW.exe
  C:\Windows\System32\GWhqXdW.exe
  2⤵
  PID:6120
- C:\Windows\System32\zrZlPsI.exe
  C:\Windows\System32\zrZlPsI.exe
  2⤵
  PID:6136
- C:\Windows\System32\uMUBQhF.exe
  C:\Windows\System32\uMUBQhF.exe
  2⤵
  PID:4920
- C:\Windows\System32\LgyBIgS.exe
  C:\Windows\System32\LgyBIgS.exe
  2⤵
  PID:4952
- C:\Windows\System32\pQjaRKD.exe
  C:\Windows\System32\pQjaRKD.exe
  2⤵
  PID:5060
- C:\Windows\System32\MVEIHkX.exe
  C:\Windows\System32\MVEIHkX.exe
  2⤵
  PID:4248
- C:\Windows\System32\EXujJZJ.exe
  C:\Windows\System32\EXujJZJ.exe
  2⤵
  PID:5076
- C:\Windows\System32\ZLAoNOr.exe
  C:\Windows\System32\ZLAoNOr.exe
  2⤵
  PID:3284
- C:\Windows\System32\txPvFHJ.exe
  C:\Windows\System32\txPvFHJ.exe
  2⤵
  PID:5136
- C:\Windows\System32\REILIxb.exe
  C:\Windows\System32\REILIxb.exe
  2⤵
  PID:5156
- C:\Windows\System32\LQhWWmo.exe
  C:\Windows\System32\LQhWWmo.exe
  2⤵
  PID:5184
- C:\Windows\System32\ethmlgO.exe
  C:\Windows\System32\ethmlgO.exe
  2⤵
  PID:5200
- C:\Windows\System32\GSESeBK.exe
  C:\Windows\System32\GSESeBK.exe
  2⤵
  PID:5216
- C:\Windows\System32\mZDaVEg.exe
  C:\Windows\System32\mZDaVEg.exe
  2⤵
  PID:5232
- C:\Windows\System32\yqhAOzU.exe
  C:\Windows\System32\yqhAOzU.exe
  2⤵
  PID:5256
- C:\Windows\System32\BvPivOx.exe
  C:\Windows\System32\BvPivOx.exe
  2⤵
  PID:5272
- C:\Windows\System32\sJziNUv.exe
  C:\Windows\System32\sJziNUv.exe
  2⤵
  PID:5288
- C:\Windows\System32\tKJJelW.exe
  C:\Windows\System32\tKJJelW.exe
  2⤵
  PID:5304
- C:\Windows\System32\kLTzzNp.exe
  C:\Windows\System32\kLTzzNp.exe
  2⤵
  PID:5320
- C:\Windows\System32\qhjEiWM.exe
  C:\Windows\System32\qhjEiWM.exe
  2⤵
  PID:5336
- C:\Windows\System32\yXrCRez.exe
  C:\Windows\System32\yXrCRez.exe
  2⤵
  PID:5168
- C:\Windows\System32\LIfiZIa.exe
  C:\Windows\System32\LIfiZIa.exe
  2⤵
  PID:5380
- C:\Windows\System32\TbxWNwj.exe
  C:\Windows\System32\TbxWNwj.exe
  2⤵
  PID:5368
- C:\Windows\System32\eJztXGI.exe
  C:\Windows\System32\eJztXGI.exe
  2⤵
  PID:5400
- C:\Windows\System32\rCrFExc.exe
  C:\Windows\System32\rCrFExc.exe
  2⤵
  PID:5436
- C:\Windows\System32\kNuDuYj.exe
  C:\Windows\System32\kNuDuYj.exe
  2⤵
  PID:5456
- C:\Windows\System32\YMQjFqX.exe
  C:\Windows\System32\YMQjFqX.exe
  2⤵
  PID:5480
- C:\Windows\System32\khACWPd.exe
  C:\Windows\System32\khACWPd.exe
  2⤵
  PID:5492
- C:\Windows\System32\IyvirDM.exe
  C:\Windows\System32\IyvirDM.exe
  2⤵
  PID:5512
- C:\Windows\System32\AkZUPMh.exe
  C:\Windows\System32\AkZUPMh.exe
  2⤵
  PID:5524
- C:\Windows\System32\hnkyziy.exe
  C:\Windows\System32\hnkyziy.exe
  2⤵
  PID:5544
- C:\Windows\System32\YOeODGp.exe
  C:\Windows\System32\YOeODGp.exe
  2⤵
  PID:5560
- C:\Windows\System32\djpsTKa.exe
  C:\Windows\System32\djpsTKa.exe
  2⤵
  PID:5592
- C:\Windows\System32\PaAWuvJ.exe
  C:\Windows\System32\PaAWuvJ.exe
  2⤵
  PID:5600
- C:\Windows\System32\VSIYcqO.exe
  C:\Windows\System32\VSIYcqO.exe
  2⤵
  PID:5616
- C:\Windows\System32\HeAETco.exe
  C:\Windows\System32\HeAETco.exe
  2⤵
  PID:5632
- C:\Windows\System32\ZsataxK.exe
  C:\Windows\System32\ZsataxK.exe
  2⤵
  PID:5628
- C:\Windows\System32\kJmtiwa.exe
  C:\Windows\System32\kJmtiwa.exe
  2⤵
  PID:5692
- C:\Windows\System32\EWUMFAD.exe
  C:\Windows\System32\EWUMFAD.exe
  2⤵
  PID:5680
- C:\Windows\System32\IAxnVUR.exe
  C:\Windows\System32\IAxnVUR.exe
  2⤵
  PID:5696
- C:\Windows\System32\QHbgTFs.exe
  C:\Windows\System32\QHbgTFs.exe
  2⤵
  PID:5732
- C:\Windows\System32\AoqJnCk.exe
  C:\Windows\System32\AoqJnCk.exe
  2⤵
  PID:5760
- C:\Windows\System32\ISIzFGG.exe
  C:\Windows\System32\ISIzFGG.exe
  2⤵
  PID:5756
- C:\Windows\System32\VjqCCRM.exe
  C:\Windows\System32\VjqCCRM.exe
  2⤵
  PID:5800
- C:\Windows\System32\HWNwAjx.exe
  C:\Windows\System32\HWNwAjx.exe
  2⤵
  PID:5816
- C:\Windows\System32\ubTpeCY.exe
  C:\Windows\System32\ubTpeCY.exe
  2⤵
  PID:5840
- C:\Windows\System32\jYQDrwr.exe
  C:\Windows\System32\jYQDrwr.exe
  2⤵
  PID:5952
- C:\Windows\System32\KycouvR.exe
  C:\Windows\System32\KycouvR.exe
  2⤵
  PID:5992
- C:\Windows\System32\NINmNwo.exe
  C:\Windows\System32\NINmNwo.exe
  2⤵
  PID:6012
- C:\Windows\System32\tTaWheU.exe
  C:\Windows\System32\tTaWheU.exe
  2⤵
  PID:6020
- C:\Windows\System32\cQBuWms.exe
  C:\Windows\System32\cQBuWms.exe
  2⤵
  PID:6048
- C:\Windows\System32\WqICSJR.exe
  C:\Windows\System32\WqICSJR.exe
  2⤵
  PID:6064
- C:\Windows\System32\FmeTeFj.exe
  C:\Windows\System32\FmeTeFj.exe
  2⤵
  PID:6112
- C:\Windows\System32\ZaztQBu.exe
  C:\Windows\System32\ZaztQBu.exe
  2⤵
  PID:4232
- C:\Windows\System32\aoiAJPG.exe
  C:\Windows\System32\aoiAJPG.exe
  2⤵
  PID:4900
- C:\Windows\System32\ZwZoEOv.exe
  C:\Windows\System32\ZwZoEOv.exe
  2⤵
  PID:4568
- C:\Windows\System32\iubhQhK.exe
  C:\Windows\System32\iubhQhK.exe
  2⤵
  PID:5132
- C:\Windows\System32\oTAJcFs.exe
  C:\Windows\System32\oTAJcFs.exe
  2⤵
  PID:5176
- C:\Windows\System32\uVLkGNR.exe
  C:\Windows\System32\uVLkGNR.exe
  2⤵
  PID:5208
- C:\Windows\System32\vaiEYjD.exe
  C:\Windows\System32\vaiEYjD.exe
  2⤵
  PID:5252
- C:\Windows\System32\EEhgBrU.exe
  C:\Windows\System32\EEhgBrU.exe
  2⤵
  PID:5280
- C:\Windows\System32\auIiIjY.exe
  C:\Windows\System32\auIiIjY.exe
  2⤵
  PID:5328
- C:\Windows\System32\Znuuzqu.exe
  C:\Windows\System32\Znuuzqu.exe
  2⤵
  PID:5020
- C:\Windows\System32\QwAufcJ.exe
  C:\Windows\System32\QwAufcJ.exe
  2⤵
  PID:5412
- C:\Windows\System32\gibCLJu.exe
  C:\Windows\System32\gibCLJu.exe
  2⤵
  PID:5460
- C:\Windows\System32\LXDksEl.exe
  C:\Windows\System32\LXDksEl.exe
  2⤵
  PID:5564
- C:\Windows\System32\YCPvXCi.exe
  C:\Windows\System32\YCPvXCi.exe
  2⤵
  PID:5424
- C:\Windows\System32\FIDQOSn.exe
  C:\Windows\System32\FIDQOSn.exe
  2⤵
  PID:5664
- C:\Windows\System32\lPDUUwj.exe
  C:\Windows\System32\lPDUUwj.exe
  2⤵
  PID:5708
- C:\Windows\System32\NGtbxtc.exe
  C:\Windows\System32\NGtbxtc.exe
  2⤵
  PID:5612
- C:\Windows\System32\TOzxgrT.exe
  C:\Windows\System32\TOzxgrT.exe
  2⤵
  PID:5724
- C:\Windows\System32\tdrpWuX.exe
  C:\Windows\System32\tdrpWuX.exe
  2⤵
  PID:5548
- C:\Windows\System32\wPUeKpD.exe
  C:\Windows\System32\wPUeKpD.exe
  2⤵
  PID:5740
- C:\Windows\System32\zacwQap.exe
  C:\Windows\System32\zacwQap.exe
  2⤵
  PID:5792
- C:\Windows\System32\eRFjcWi.exe
  C:\Windows\System32\eRFjcWi.exe
  2⤵
  PID:5772
- C:\Windows\System32\LJAatqh.exe
  C:\Windows\System32\LJAatqh.exe
  2⤵
  PID:5720
- C:\Windows\System32\XjhCzny.exe
  C:\Windows\System32\XjhCzny.exe
  2⤵
  PID:5160
- C:\Windows\System32\sGyocGG.exe
  C:\Windows\System32\sGyocGG.exe
  2⤵
  PID:4868
- C:\Windows\System32\MxvUZtz.exe
  C:\Windows\System32\MxvUZtz.exe
  2⤵
  PID:5128
- C:\Windows\System32\YeqUsvY.exe
  C:\Windows\System32\YeqUsvY.exe
  2⤵
  PID:6016
- C:\Windows\System32\MSHclHc.exe
  C:\Windows\System32\MSHclHc.exe
  2⤵
  PID:6132
- C:\Windows\System32\qhECxTS.exe
  C:\Windows\System32\qhECxTS.exe
  2⤵
  PID:4392
- C:\Windows\System32\NtZgEXs.exe
  C:\Windows\System32\NtZgEXs.exe
  2⤵
  PID:5224
- C:\Windows\System32\AqwOfcI.exe
  C:\Windows\System32\AqwOfcI.exe
  2⤵
  PID:5300
- C:\Windows\System32\BXDVajO.exe
  C:\Windows\System32\BXDVajO.exe
  2⤵
  PID:5348
- C:\Windows\System32\XuaTXvn.exe
  C:\Windows\System32\XuaTXvn.exe
  2⤵
  PID:2540
- C:\Windows\System32\yORiFpb.exe
  C:\Windows\System32\yORiFpb.exe
  2⤵
  PID:5672
- C:\Windows\System32\btiMDVE.exe
  C:\Windows\System32\btiMDVE.exe
  2⤵
  PID:5752
- C:\Windows\System32\Banvaqf.exe
  C:\Windows\System32\Banvaqf.exe
  2⤵
  PID:5476
- C:\Windows\System32\MOYKyuO.exe
  C:\Windows\System32\MOYKyuO.exe
  2⤵
  PID:5360
- C:\Windows\System32\hdHivzy.exe
  C:\Windows\System32\hdHivzy.exe
  2⤵
  PID:5568
- C:\Windows\System32\FAXIvwN.exe
  C:\Windows\System32\FAXIvwN.exe
  2⤵
  PID:5864
- C:\Windows\System32\ViBUrrM.exe
  C:\Windows\System32\ViBUrrM.exe
  2⤵
  PID:5776
- C:\Windows\System32\YQbDbyp.exe
  C:\Windows\System32\YQbDbyp.exe
  2⤵
  PID:5948
- C:\Windows\System32\OUhuPmi.exe
  C:\Windows\System32\OUhuPmi.exe
  2⤵
  PID:5908
- C:\Windows\System32\TXIZfOG.exe
  C:\Windows\System32\TXIZfOG.exe
  2⤵
  PID:6004
- C:\Windows\System32\tVmAOli.exe
  C:\Windows\System32\tVmAOli.exe
  2⤵
  PID:6036
- C:\Windows\System32\bieXLmn.exe
  C:\Windows\System32\bieXLmn.exe
  2⤵
  PID:6076
- C:\Windows\System32\qjefHrt.exe
  C:\Windows\System32\qjefHrt.exe
  2⤵
  PID:2212
- C:\Windows\System32\zszzhdN.exe
  C:\Windows\System32\zszzhdN.exe
  2⤵
  PID:5504
- C:\Windows\System32\mLLDTNJ.exe
  C:\Windows\System32\mLLDTNJ.exe
  2⤵
  PID:5836
- C:\Windows\System32\soBdvEC.exe
  C:\Windows\System32\soBdvEC.exe
  2⤵
  PID:5868
- C:\Windows\System32\TquMdur.exe
  C:\Windows\System32\TquMdur.exe
  2⤵
  PID:5960
- C:\Windows\System32\MJjNyrW.exe
  C:\Windows\System32\MJjNyrW.exe
  2⤵
  PID:5264
- C:\Windows\System32\jEcOqkb.exe
  C:\Windows\System32\jEcOqkb.exe
  2⤵
  PID:5928
- C:\Windows\System32\fXndBqa.exe
  C:\Windows\System32\fXndBqa.exe
  2⤵
  PID:5996
- C:\Windows\System32\MxOvloM.exe
  C:\Windows\System32\MxOvloM.exe
  2⤵
  PID:6092
- C:\Windows\System32\anqYrfg.exe
  C:\Windows\System32\anqYrfg.exe
  2⤵
  PID:5396
- C:\Windows\System32\uGRVoka.exe
  C:\Windows\System32\uGRVoka.exe
  2⤵
  PID:5588
- C:\Windows\System32\DoCZuRc.exe
  C:\Windows\System32\DoCZuRc.exe
  2⤵
  PID:5268
- C:\Windows\System32\kZJCdlJ.exe
  C:\Windows\System32\kZJCdlJ.exe
  2⤵
  PID:5964
- C:\Windows\System32\XBABFPe.exe
  C:\Windows\System32\XBABFPe.exe
  2⤵
  PID:5656
- C:\Windows\System32\HLIMoex.exe
  C:\Windows\System32\HLIMoex.exe
  2⤵
  PID:6160
- C:\Windows\System32\JRwxFcF.exe
  C:\Windows\System32\JRwxFcF.exe
  2⤵
  PID:6176
- C:\Windows\System32\HNDdicg.exe
  C:\Windows\System32\HNDdicg.exe
  2⤵
  PID:6192
- C:\Windows\System32\JJLoyvN.exe
  C:\Windows\System32\JJLoyvN.exe
  2⤵
  PID:6208
- C:\Windows\System32\CjExVoY.exe
  C:\Windows\System32\CjExVoY.exe
  2⤵
  PID:6224
- C:\Windows\System32\PWcyFYf.exe
  C:\Windows\System32\PWcyFYf.exe
  2⤵
  PID:6248
- C:\Windows\System32\YKDeCtJ.exe
  C:\Windows\System32\YKDeCtJ.exe
  2⤵
  PID:6264
- C:\Windows\System32\IDoswRD.exe
  C:\Windows\System32\IDoswRD.exe
  2⤵
  PID:6280
- C:\Windows\System32\YyURsMD.exe
  C:\Windows\System32\YyURsMD.exe
  2⤵
  PID:6296
- C:\Windows\System32\hWzsCct.exe
  C:\Windows\System32\hWzsCct.exe
  2⤵
  PID:6312
- C:\Windows\System32\AHfHWQW.exe
  C:\Windows\System32\AHfHWQW.exe
  2⤵
  PID:6328
- C:\Windows\System32\wFJVPcF.exe
  C:\Windows\System32\wFJVPcF.exe
  2⤵
  PID:6344
- C:\Windows\System32\sHCbBns.exe
  C:\Windows\System32\sHCbBns.exe
  2⤵
  PID:6360
- C:\Windows\System32\zWywJFB.exe
  C:\Windows\System32\zWywJFB.exe
  2⤵
  PID:6376
- C:\Windows\System32\zelzuly.exe
  C:\Windows\System32\zelzuly.exe
  2⤵
  PID:6392
- C:\Windows\System32\EuUIsll.exe
  C:\Windows\System32\EuUIsll.exe
  2⤵
  PID:6408
- C:\Windows\System32\zNCLEfN.exe
  C:\Windows\System32\zNCLEfN.exe
  2⤵
  PID:6424
- C:\Windows\System32\ChMuAbs.exe
  C:\Windows\System32\ChMuAbs.exe
  2⤵
  PID:6440
- C:\Windows\System32\zFlESXp.exe
  C:\Windows\System32\zFlESXp.exe
  2⤵
  PID:6492
- C:\Windows\System32\WthjDer.exe
  C:\Windows\System32\WthjDer.exe
  2⤵
  PID:6508
- C:\Windows\System32\PEqJKPV.exe
  C:\Windows\System32\PEqJKPV.exe
  2⤵
  PID:6524
- C:\Windows\System32\XyCXgIM.exe
  C:\Windows\System32\XyCXgIM.exe
  2⤵
  PID:6544
- C:\Windows\System32\Pqefdyt.exe
  C:\Windows\System32\Pqefdyt.exe
  2⤵
  PID:6560
- C:\Windows\System32\HMZNmZQ.exe
  C:\Windows\System32\HMZNmZQ.exe
  2⤵
  PID:6576
- C:\Windows\System32\cPafKhY.exe
  C:\Windows\System32\cPafKhY.exe
  2⤵
  PID:6592
- C:\Windows\System32\fubwgEF.exe
  C:\Windows\System32\fubwgEF.exe
  2⤵
  PID:6608
- C:\Windows\System32\QAlDevu.exe
  C:\Windows\System32\QAlDevu.exe
  2⤵
  PID:6624
- C:\Windows\System32\RscOHVO.exe
  C:\Windows\System32\RscOHVO.exe
  2⤵
  PID:6644
- C:\Windows\System32\dKtJfgw.exe
  C:\Windows\System32\dKtJfgw.exe
  2⤵
  PID:6660
- C:\Windows\System32\pQaSwej.exe
  C:\Windows\System32\pQaSwej.exe
  2⤵
  PID:6676
- C:\Windows\System32\GQPrWod.exe
  C:\Windows\System32\GQPrWod.exe
  2⤵
  PID:6692
- C:\Windows\System32\KDIwpNA.exe
  C:\Windows\System32\KDIwpNA.exe
  2⤵
  PID:6708
- C:\Windows\System32\FnhaTrP.exe
  C:\Windows\System32\FnhaTrP.exe
  2⤵
  PID:6724
- C:\Windows\System32\txKaBFA.exe
  C:\Windows\System32\txKaBFA.exe
  2⤵
  PID:6740
- C:\Windows\System32\DRaUkFU.exe
  C:\Windows\System32\DRaUkFU.exe
  2⤵
  PID:6756
- C:\Windows\System32\aOCRuMj.exe
  C:\Windows\System32\aOCRuMj.exe
  2⤵
  PID:6772
- C:\Windows\System32\fpiSfPO.exe
  C:\Windows\System32\fpiSfPO.exe
  2⤵
  PID:6788
- C:\Windows\System32\aRuEogM.exe
  C:\Windows\System32\aRuEogM.exe
  2⤵
  PID:6804
- C:\Windows\System32\pALvMsT.exe
  C:\Windows\System32\pALvMsT.exe
  2⤵
  PID:6820
- C:\Windows\System32\evhlrHA.exe
  C:\Windows\System32\evhlrHA.exe
  2⤵
  PID:6840
- C:\Windows\System32\jeZmIyS.exe
  C:\Windows\System32\jeZmIyS.exe
  2⤵
  PID:6856
- C:\Windows\System32\iuhxGLO.exe
  C:\Windows\System32\iuhxGLO.exe
  2⤵
  PID:6872
- C:\Windows\System32\PzwQRri.exe
  C:\Windows\System32\PzwQRri.exe
  2⤵
  PID:6888
- C:\Windows\System32\SLabzXZ.exe
  C:\Windows\System32\SLabzXZ.exe
  2⤵
  PID:6904
- C:\Windows\System32\UrhEWXs.exe
  C:\Windows\System32\UrhEWXs.exe
  2⤵
  PID:6920
- C:\Windows\System32\dUWchcv.exe
  C:\Windows\System32\dUWchcv.exe
  2⤵
  PID:6936
- C:\Windows\System32\yZPLAsd.exe
  C:\Windows\System32\yZPLAsd.exe
  2⤵
  PID:6952
- C:\Windows\System32\ENOCOhI.exe
  C:\Windows\System32\ENOCOhI.exe
  2⤵
  PID:6968
- C:\Windows\System32\WWoyKCg.exe
  C:\Windows\System32\WWoyKCg.exe
  2⤵
  PID:6984
- C:\Windows\System32\ADeDgBW.exe
  C:\Windows\System32\ADeDgBW.exe
  2⤵
  PID:7000
- C:\Windows\System32\QFYBfko.exe
  C:\Windows\System32\QFYBfko.exe
  2⤵
  PID:7016
- C:\Windows\System32\DnQzQsB.exe
  C:\Windows\System32\DnQzQsB.exe
  2⤵
  PID:7032
- C:\Windows\System32\NgYGPJV.exe
  C:\Windows\System32\NgYGPJV.exe
  2⤵
  PID:7048
- C:\Windows\System32\nmFVpdJ.exe
  C:\Windows\System32\nmFVpdJ.exe
  2⤵
  PID:7064
- C:\Windows\System32\PpuVvjv.exe
  C:\Windows\System32\PpuVvjv.exe
  2⤵
  PID:7080
- C:\Windows\System32\ZvZeffD.exe
  C:\Windows\System32\ZvZeffD.exe
  2⤵
  PID:7096
- C:\Windows\System32\yhDNeYa.exe
  C:\Windows\System32\yhDNeYa.exe
  2⤵
  PID:7112
- C:\Windows\System32\tgMYztg.exe
  C:\Windows\System32\tgMYztg.exe
  2⤵
  PID:7128
- C:\Windows\System32\yQHKxuq.exe
  C:\Windows\System32\yQHKxuq.exe
  2⤵
  PID:7148
- C:\Windows\System32\MGrvqjM.exe
  C:\Windows\System32\MGrvqjM.exe
  2⤵
  PID:7164
- C:\Windows\System32\YbBxZVM.exe
  C:\Windows\System32\YbBxZVM.exe
  2⤵
  PID:6096
- C:\Windows\System32\xpTlXVC.exe
  C:\Windows\System32\xpTlXVC.exe
  2⤵
  PID:5956
- C:\Windows\System32\seDOxzL.exe
  C:\Windows\System32\seDOxzL.exe
  2⤵
  PID:6184
- C:\Windows\System32\ZjAdRqA.exe
  C:\Windows\System32\ZjAdRqA.exe
  2⤵
  PID:6288
- C:\Windows\System32\WOIullE.exe
  C:\Windows\System32\WOIullE.exe
  2⤵
  PID:6260
- C:\Windows\System32\PYWqNKD.exe
  C:\Windows\System32\PYWqNKD.exe
  2⤵
  PID:6384
- C:\Windows\System32\oMjaihM.exe
  C:\Windows\System32\oMjaihM.exe
  2⤵
  PID:6324
- C:\Windows\System32\FjUQUSI.exe
  C:\Windows\System32\FjUQUSI.exe
  2⤵
  PID:6172
- C:\Windows\System32\oSoZnuW.exe
  C:\Windows\System32\oSoZnuW.exe
  2⤵
  PID:6236
- C:\Windows\System32\JurQIXn.exe
  C:\Windows\System32\JurQIXn.exe
  2⤵
  PID:6304
- C:\Windows\System32\TYCdGVO.exe
  C:\Windows\System32\TYCdGVO.exe
  2⤵
  PID:6368
- C:\Windows\System32\KMuTwXX.exe
  C:\Windows\System32\KMuTwXX.exe
  2⤵
  PID:4940
- C:\Windows\System32\OOOOiQU.exe
  C:\Windows\System32\OOOOiQU.exe
  2⤵
  PID:6456
- C:\Windows\System32\QSemwfk.exe
  C:\Windows\System32\QSemwfk.exe
  2⤵
  PID:6472
- C:\Windows\System32\ruqAGOV.exe
  C:\Windows\System32\ruqAGOV.exe
  2⤵
  PID:6488
- C:\Windows\System32\NPOujoW.exe
  C:\Windows\System32\NPOujoW.exe
  2⤵
  PID:6516
- C:\Windows\System32\GjKwkLJ.exe
  C:\Windows\System32\GjKwkLJ.exe
  2⤵
  PID:6532
- C:\Windows\System32\veWzQJl.exe
  C:\Windows\System32\veWzQJl.exe
  2⤵
  PID:6588
- C:\Windows\System32\WQCEOZg.exe
  C:\Windows\System32\WQCEOZg.exe
  2⤵
  PID:6616
- C:\Windows\System32\ukTQKKF.exe
  C:\Windows\System32\ukTQKKF.exe
  2⤵
  PID:6540
- C:\Windows\System32\NXrRomX.exe
  C:\Windows\System32\NXrRomX.exe
  2⤵
  PID:6632
- C:\Windows\System32\yZQfVlD.exe
  C:\Windows\System32\yZQfVlD.exe
  2⤵
  PID:6716
- C:\Windows\System32\FGWLmDR.exe
  C:\Windows\System32\FGWLmDR.exe
  2⤵
  PID:6748
- C:\Windows\System32\wtEPWnb.exe
  C:\Windows\System32\wtEPWnb.exe
  2⤵
  PID:6816
- C:\Windows\System32\buBAtZb.exe
  C:\Windows\System32\buBAtZb.exe
  2⤵
  PID:6852
- C:\Windows\System32\xPdQSED.exe
  C:\Windows\System32\xPdQSED.exe
  2⤵
  PID:6916
- C:\Windows\System32\XkiGEjn.exe
  C:\Windows\System32\XkiGEjn.exe
  2⤵
  PID:6764
- C:\Windows\System32\gFiLzYa.exe
  C:\Windows\System32\gFiLzYa.exe
  2⤵
  PID:6944
- C:\Windows\System32\XwqoDyQ.exe
  C:\Windows\System32\XwqoDyQ.exe
  2⤵
  PID:6900
- C:\Windows\System32\KYuTZwG.exe
  C:\Windows\System32\KYuTZwG.exe
  2⤵
  PID:6928
- C:\Windows\System32\jtQhBPf.exe
  C:\Windows\System32\jtQhBPf.exe
  2⤵
  PID:6960
- C:\Windows\System32\zoWbrWM.exe
  C:\Windows\System32\zoWbrWM.exe
  2⤵
  PID:7012
- C:\Windows\System32\yOoCIsK.exe
  C:\Windows\System32\yOoCIsK.exe
  2⤵
  PID:7076
- C:\Windows\System32\OYWdrDD.exe
  C:\Windows\System32\OYWdrDD.exe
  2⤵
  PID:5608
- C:\Windows\System32\BbjIpOW.exe
  C:\Windows\System32\BbjIpOW.exe
  2⤵
  PID:5152
- C:\Windows\System32\FlEsXep.exe
  C:\Windows\System32\FlEsXep.exe
  2⤵
  PID:7056
- C:\Windows\System32\JUnEQlS.exe
  C:\Windows\System32\JUnEQlS.exe
  2⤵
  PID:6204
- C:\Windows\System32\STTBlOr.exe
  C:\Windows\System32\STTBlOr.exe
  2⤵
  PID:6340
- C:\Windows\System32\PiiDgKF.exe
  C:\Windows\System32\PiiDgKF.exe
  2⤵
  PID:7120
- C:\Windows\System32\vSeQoSu.exe
  C:\Windows\System32\vSeQoSu.exe
  2⤵
  PID:6220
- C:\Windows\System32\flAejjP.exe
  C:\Windows\System32\flAejjP.exe
  2⤵
  PID:5432
- C:\Windows\System32\CLPJGiA.exe
  C:\Windows\System32\CLPJGiA.exe
  2⤵
  PID:7160
- C:\Windows\System32\ECaMsZa.exe
  C:\Windows\System32\ECaMsZa.exe
  2⤵
  PID:6520
- C:\Windows\System32\aWzBulx.exe
  C:\Windows\System32\aWzBulx.exe
  2⤵
  PID:6636
- C:\Windows\System32\hZnhPSY.exe
  C:\Windows\System32\hZnhPSY.exe
  2⤵
  PID:6704
- C:\Windows\System32\SvdeKoH.exe
  C:\Windows\System32\SvdeKoH.exe
  2⤵
  PID:6688
- C:\Windows\System32\sbFJnTT.exe
  C:\Windows\System32\sbFJnTT.exe
  2⤵
  PID:6468
- C:\Windows\System32\flPiJTA.exe
  C:\Windows\System32\flPiJTA.exe
  2⤵
  PID:6884
- C:\Windows\System32\mKpjeqS.exe
  C:\Windows\System32\mKpjeqS.exe
  2⤵
  PID:6796
- C:\Windows\System32\VQmlepN.exe
  C:\Windows\System32\VQmlepN.exe
  2⤵
  PID:6832
- C:\Windows\System32\HNaJwEH.exe
  C:\Windows\System32\HNaJwEH.exe
  2⤵
  PID:7044
- C:\Windows\System32\HUymGsk.exe
  C:\Windows\System32\HUymGsk.exe
  2⤵
  PID:7024
- C:\Windows\System32\eeLANoF.exe
  C:\Windows\System32\eeLANoF.exe
  2⤵
  PID:5896
- C:\Windows\System32\gJCpNga.exe
  C:\Windows\System32\gJCpNga.exe
  2⤵
  PID:5988
- C:\Windows\System32\JJNRqcY.exe
  C:\Windows\System32\JJNRqcY.exe
  2⤵
  PID:7140
- C:\Windows\System32\bBBkmUw.exe
  C:\Windows\System32\bBBkmUw.exe
  2⤵
  PID:6152
- C:\Windows\System32\DzIVIZj.exe
  C:\Windows\System32\DzIVIZj.exe
  2⤵
  PID:7596
- C:\Windows\System32\TMLaCkU.exe
  C:\Windows\System32\TMLaCkU.exe
  2⤵
  PID:7612
- C:\Windows\System32\HAmSrxp.exe
  C:\Windows\System32\HAmSrxp.exe
  2⤵
  PID:7628
- C:\Windows\System32\gWZevKe.exe
  C:\Windows\System32\gWZevKe.exe
  2⤵
  PID:7644
- C:\Windows\System32\SVrwtTP.exe
  C:\Windows\System32\SVrwtTP.exe
  2⤵
  PID:7660
- C:\Windows\System32\YyQuJDH.exe
  C:\Windows\System32\YyQuJDH.exe
  2⤵
  PID:7676
- C:\Windows\System32\uaTfdkt.exe
  C:\Windows\System32\uaTfdkt.exe
  2⤵
  PID:7692
- C:\Windows\System32\nhhnDBS.exe
  C:\Windows\System32\nhhnDBS.exe
  2⤵
  PID:7712
- C:\Windows\System32\wrfYhRr.exe
  C:\Windows\System32\wrfYhRr.exe
  2⤵
  PID:7728
- C:\Windows\System32\CiQyHnw.exe
  C:\Windows\System32\CiQyHnw.exe
  2⤵
  PID:7744
- C:\Windows\System32\hjLDLLg.exe
  C:\Windows\System32\hjLDLLg.exe
  2⤵
  PID:7760
- C:\Windows\System32\GyiQgAk.exe
  C:\Windows\System32\GyiQgAk.exe
  2⤵
  PID:7776
- C:\Windows\System32\sFFlMdG.exe
  C:\Windows\System32\sFFlMdG.exe
  2⤵
  PID:7796
- C:\Windows\System32\jdqedDK.exe
  C:\Windows\System32\jdqedDK.exe
  2⤵
  PID:7812
- C:\Windows\System32\gkrGzym.exe
  C:\Windows\System32\gkrGzym.exe
  2⤵
  PID:7828
- C:\Windows\System32\NVSrFed.exe
  C:\Windows\System32\NVSrFed.exe
  2⤵
  PID:7844
- C:\Windows\System32\NmYVynS.exe
  C:\Windows\System32\NmYVynS.exe
  2⤵
  PID:7860
- C:\Windows\System32\CabylJy.exe
  C:\Windows\System32\CabylJy.exe
  2⤵
  PID:7876
- C:\Windows\System32\GGtZDPW.exe
  C:\Windows\System32\GGtZDPW.exe
  2⤵
  PID:7892
- C:\Windows\System32\yybgTJh.exe
  C:\Windows\System32\yybgTJh.exe
  2⤵
  PID:7908
- C:\Windows\System32\JdBnqhz.exe
  C:\Windows\System32\JdBnqhz.exe
  2⤵
  PID:7924
- C:\Windows\System32\OYrmaOY.exe
  C:\Windows\System32\OYrmaOY.exe
  2⤵
  PID:7940
- C:\Windows\System32\JPQAXbY.exe
  C:\Windows\System32\JPQAXbY.exe
  2⤵
  PID:7956
- C:\Windows\System32\iNfXqxy.exe
  C:\Windows\System32\iNfXqxy.exe
  2⤵
  PID:7972
- C:\Windows\System32\jYeNsWI.exe
  C:\Windows\System32\jYeNsWI.exe
  2⤵
  PID:7992
- C:\Windows\System32\ASnCWGo.exe
  C:\Windows\System32\ASnCWGo.exe
  2⤵
  PID:8012
- C:\Windows\System32\FjryhQO.exe
  C:\Windows\System32\FjryhQO.exe
  2⤵
  PID:8028
- C:\Windows\System32\PNdkLbv.exe
  C:\Windows\System32\PNdkLbv.exe
  2⤵
  PID:8044
- C:\Windows\System32\IWYreEU.exe
  C:\Windows\System32\IWYreEU.exe
  2⤵
  PID:8068
- C:\Windows\System32\tHQHeII.exe
  C:\Windows\System32\tHQHeII.exe
  2⤵
  PID:6448
- C:\Windows\System32\Jlfcdba.exe
  C:\Windows\System32\Jlfcdba.exe
  2⤵
  PID:6828
- C:\Windows\System32\ilYwaWN.exe
  C:\Windows\System32\ilYwaWN.exe
  2⤵
  PID:6556
- C:\Windows\System32\lxGuImn.exe
  C:\Windows\System32\lxGuImn.exe
  2⤵
  PID:7188
- C:\Windows\System32\DShNiKd.exe
  C:\Windows\System32\DShNiKd.exe
  2⤵
  PID:7276
- C:\Windows\System32\PvSeZur.exe
  C:\Windows\System32\PvSeZur.exe
  2⤵
  PID:7288
- C:\Windows\System32\CvqQwHt.exe
  C:\Windows\System32\CvqQwHt.exe
  2⤵
  PID:7324
- C:\Windows\System32\eAGdPJr.exe
  C:\Windows\System32\eAGdPJr.exe
  2⤵
  PID:7328
- C:\Windows\System32\rTfUNJI.exe
  C:\Windows\System32\rTfUNJI.exe
  2⤵
  PID:7360
- C:\Windows\System32\QLqZvuh.exe
  C:\Windows\System32\QLqZvuh.exe
  2⤵
  PID:7420
- C:\Windows\System32\WPItqwg.exe
  C:\Windows\System32\WPItqwg.exe
  2⤵
  PID:7444
- C:\Windows\System32\hYGKtJe.exe
  C:\Windows\System32\hYGKtJe.exe
  2⤵
  PID:7460
- C:\Windows\System32\cNcZACa.exe
  C:\Windows\System32\cNcZACa.exe
  2⤵
  PID:7480
- C:\Windows\System32\IphJTUv.exe
  C:\Windows\System32\IphJTUv.exe
  2⤵
  PID:7500
- C:\Windows\System32\zxYupiT.exe
  C:\Windows\System32\zxYupiT.exe
  2⤵
  PID:7520
- C:\Windows\System32\mYTgCNU.exe
  C:\Windows\System32\mYTgCNU.exe
  2⤵
  PID:7496
- C:\Windows\System32\uLreVoT.exe
  C:\Windows\System32\uLreVoT.exe
  2⤵
  PID:7536
- C:\Windows\System32\llVwhGL.exe
  C:\Windows\System32\llVwhGL.exe
  2⤵
  PID:7544
- C:\Windows\System32\peKYjxL.exe
  C:\Windows\System32\peKYjxL.exe
  2⤵
  PID:7560
- C:\Windows\System32\YKNRUaN.exe
  C:\Windows\System32\YKNRUaN.exe
  2⤵
  PID:7652
- C:\Windows\System32\mJWIWfu.exe
  C:\Windows\System32\mJWIWfu.exe
  2⤵
  PID:7720
- C:\Windows\System32\fjnSHDw.exe
  C:\Windows\System32\fjnSHDw.exe
  2⤵
  PID:7784
- C:\Windows\System32\pDQcWjQ.exe
  C:\Windows\System32\pDQcWjQ.exe
  2⤵
  PID:7824
- C:\Windows\System32\McbJYdZ.exe
  C:\Windows\System32\McbJYdZ.exe
  2⤵
  PID:7608
- C:\Windows\System32\AGUCTwB.exe
  C:\Windows\System32\AGUCTwB.exe
  2⤵
  PID:7672
- C:\Windows\System32\zNUpliR.exe
  C:\Windows\System32\zNUpliR.exe
  2⤵
  PID:7736
- C:\Windows\System32\QTNegxW.exe
  C:\Windows\System32\QTNegxW.exe
  2⤵
  PID:7808
- C:\Windows\System32\FWopKKt.exe
  C:\Windows\System32\FWopKKt.exe
  2⤵
  PID:7900
- C:\Windows\System32\mQYXofa.exe
  C:\Windows\System32\mQYXofa.exe
  2⤵
  PID:7804
- C:\Windows\System32\cFGXahk.exe
  C:\Windows\System32\cFGXahk.exe
  2⤵
  PID:7980
- C:\Windows\System32\xmOdqiM.exe
  C:\Windows\System32\xmOdqiM.exe
  2⤵
  PID:8060
- C:\Windows\System32\jqjCeEG.exe
  C:\Windows\System32\jqjCeEG.exe
  2⤵
  PID:8084
- C:\Windows\System32\SlheWWb.exe
  C:\Windows\System32\SlheWWb.exe
  2⤵
  PID:8104
- C:\Windows\System32\YXxkezy.exe
  C:\Windows\System32\YXxkezy.exe
  2⤵
  PID:8120
- C:\Windows\System32\vyEteua.exe
  C:\Windows\System32\vyEteua.exe
  2⤵
  PID:8112
- C:\Windows\System32\WsbOpgF.exe
  C:\Windows\System32\WsbOpgF.exe
  2⤵
  PID:8156
- C:\Windows\System32\XeVMBxN.exe
  C:\Windows\System32\XeVMBxN.exe
  2⤵
  PID:8172
- C:\Windows\System32\DWjhWQL.exe
  C:\Windows\System32\DWjhWQL.exe
  2⤵
  PID:8136
- C:\Windows\System32\JgZQkMZ.exe
  C:\Windows\System32\JgZQkMZ.exe
  2⤵
  PID:7124
- C:\Windows\System32\Nxnsubk.exe
  C:\Windows\System32\Nxnsubk.exe
  2⤵
  PID:6240
- C:\Windows\System32\yqfrYeU.exe
  C:\Windows\System32\yqfrYeU.exe
  2⤵
  PID:7184
- C:\Windows\System32\lFTTyRF.exe
  C:\Windows\System32\lFTTyRF.exe
  2⤵
  PID:7172
- C:\Windows\System32\FMAPfos.exe
  C:\Windows\System32\FMAPfos.exe
  2⤵
  PID:7196
- C:\Windows\System32\RLRpqaf.exe
  C:\Windows\System32\RLRpqaf.exe
  2⤵
  PID:7176
- C:\Windows\System32\YunwRbU.exe
  C:\Windows\System32\YunwRbU.exe
  2⤵
  PID:6464
- C:\Windows\System32\ebPRzNw.exe
  C:\Windows\System32\ebPRzNw.exe
  2⤵
  PID:7092
- C:\Windows\System32\NfLlgfN.exe
  C:\Windows\System32\NfLlgfN.exe
  2⤵
  PID:6848
- C:\Windows\System32\XbABdIz.exe
  C:\Windows\System32\XbABdIz.exe
  2⤵
  PID:7236
- C:\Windows\System32\pQmQZgz.exe
  C:\Windows\System32\pQmQZgz.exe
  2⤵
  PID:7296
- C:\Windows\System32\tehpvfF.exe
  C:\Windows\System32\tehpvfF.exe
  2⤵
  PID:7372
- C:\Windows\System32\ZapgLsC.exe
  C:\Windows\System32\ZapgLsC.exe
  2⤵
  PID:7256
- C:\Windows\System32\EsreOJv.exe
  C:\Windows\System32\EsreOJv.exe
  2⤵
  PID:7284
- C:\Windows\System32\cKggVMs.exe
  C:\Windows\System32\cKggVMs.exe
  2⤵
  PID:7316
- C:\Windows\System32\BDKZjVW.exe
  C:\Windows\System32\BDKZjVW.exe
  2⤵
  PID:7400
- C:\Windows\System32\sxYoPLU.exe
  C:\Windows\System32\sxYoPLU.exe
  2⤵
  PID:7416
- C:\Windows\System32\HARdJlG.exe
  C:\Windows\System32\HARdJlG.exe
  2⤵
  PID:7440
- C:\Windows\System32\VAEBpIB.exe
  C:\Windows\System32\VAEBpIB.exe
  2⤵
  PID:7508
- C:\Windows\System32\pdRTbcV.exe
  C:\Windows\System32\pdRTbcV.exe
  2⤵
  PID:7552
- C:\Windows\System32\oblBPvu.exe
  C:\Windows\System32\oblBPvu.exe
  2⤵
  PID:7572
- C:\Windows\System32\dYwkMxP.exe
  C:\Windows\System32\dYwkMxP.exe
  2⤵
  PID:7568
- C:\Windows\System32\gJtOVNT.exe
  C:\Windows\System32\gJtOVNT.exe
  2⤵
  PID:7620
- C:\Windows\System32\klGdyIv.exe
  C:\Windows\System32\klGdyIv.exe
  2⤵
  PID:7792
- C:\Windows\System32\RrSGlrq.exe
  C:\Windows\System32\RrSGlrq.exe
  2⤵
  PID:7772
- C:\Windows\System32\XYHqJyI.exe
  C:\Windows\System32\XYHqJyI.exe
  2⤵
  PID:7688
- C:\Windows\System32\SSehoCe.exe
  C:\Windows\System32\SSehoCe.exe
  2⤵
  PID:8128
- C:\Windows\System32\XWmRJew.exe
  C:\Windows\System32\XWmRJew.exe
  2⤵
  PID:8180
- C:\Windows\System32\sgtiVHr.exe
  C:\Windows\System32\sgtiVHr.exe
  2⤵
  PID:8024
- C:\Windows\System32\tznerLU.exe
  C:\Windows\System32\tznerLU.exe
  2⤵
  PID:6784
- C:\Windows\System32\tKzDgtW.exe
  C:\Windows\System32\tKzDgtW.exe
  2⤵
  PID:6484
- C:\Windows\System32\TpZGZCy.exe
  C:\Windows\System32\TpZGZCy.exe
  2⤵
  PID:6356
- C:\Windows\System32\mXaDtpa.exe
  C:\Windows\System32\mXaDtpa.exe
  2⤵
  PID:7144
- C:\Windows\System32\WwzvtaG.exe
  C:\Windows\System32\WwzvtaG.exe
  2⤵
  PID:7300
- C:\Windows\System32\OMozOhT.exe
  C:\Windows\System32\OMozOhT.exe
  2⤵
  PID:7208
- C:\Windows\System32\IPbVxlU.exe
  C:\Windows\System32\IPbVxlU.exe
  2⤵
  PID:7248
- C:\Windows\System32\ERYjasP.exe
  C:\Windows\System32\ERYjasP.exe
  2⤵
  PID:7268
- C:\Windows\System32\WEgdykn.exe
  C:\Windows\System32\WEgdykn.exe
  2⤵
  PID:7384
- C:\Windows\System32\SZTNHSM.exe
  C:\Windows\System32\SZTNHSM.exe
  2⤵
  PID:7984
- C:\Windows\System32\znATeFK.exe
  C:\Windows\System32\znATeFK.exe
  2⤵
  PID:7540
- C:\Windows\System32\nOvCSeq.exe
  C:\Windows\System32\nOvCSeq.exe
  2⤵
  PID:7072
- C:\Windows\System32\bEQMKmd.exe
  C:\Windows\System32\bEQMKmd.exe
  2⤵
  PID:7512
- C:\Windows\System32\TkKipgk.exe
  C:\Windows\System32\TkKipgk.exe
  2⤵
  PID:7752
- C:\Windows\System32\myvsWPD.exe
  C:\Windows\System32\myvsWPD.exe
  2⤵
  PID:7888
- C:\Windows\System32\ndQJlaz.exe
  C:\Windows\System32\ndQJlaz.exe
  2⤵
  PID:7868
- C:\Windows\System32\AkimiaY.exe
  C:\Windows\System32\AkimiaY.exe
  2⤵
  PID:7964
- C:\Windows\System32\iylvlZE.exe
  C:\Windows\System32\iylvlZE.exe
  2⤵
  PID:8040
- C:\Windows\System32\CwgRgbN.exe
  C:\Windows\System32\CwgRgbN.exe
  2⤵
  PID:8036
- C:\Windows\System32\elcteID.exe
  C:\Windows\System32\elcteID.exe
  2⤵
  PID:8164
- C:\Windows\System32\yfbJQhx.exe
  C:\Windows\System32\yfbJQhx.exe
  2⤵
  PID:8052
- C:\Windows\System32\wKDgTsR.exe
  C:\Windows\System32\wKDgTsR.exe
  2⤵
  PID:6156
- C:\Windows\System32\cIPbcVk.exe
  C:\Windows\System32\cIPbcVk.exe
  2⤵
  PID:8152
- C:\Windows\System32\RFIWfwn.exe
  C:\Windows\System32\RFIWfwn.exe
  2⤵
  PID:6536
- C:\Windows\System32\itGpuEZ.exe
  C:\Windows\System32\itGpuEZ.exe
  2⤵
  PID:8116
- C:\Windows\System32\XnCRxfa.exe
  C:\Windows\System32\XnCRxfa.exe
  2⤵
  PID:7228
- C:\Windows\System32\hNfqNYh.exe
  C:\Windows\System32\hNfqNYh.exe
  2⤵
  PID:7264
- C:\Windows\System32\UlxutAd.exe
  C:\Windows\System32\UlxutAd.exe
  2⤵
  PID:7368
- C:\Windows\System32\wCYtpSa.exe
  C:\Windows\System32\wCYtpSa.exe
  2⤵
  PID:7216
- C:\Windows\System32\prXZnzW.exe
  C:\Windows\System32\prXZnzW.exe
  2⤵
  PID:7872
- C:\Windows\System32\tGgWmfg.exe
  C:\Windows\System32\tGgWmfg.exe
  2⤵
  PID:7408
- C:\Windows\System32\DXcfIxP.exe
  C:\Windows\System32\DXcfIxP.exe
  2⤵
  PID:8004
- C:\Windows\System32\TKKSnjQ.exe
  C:\Windows\System32\TKKSnjQ.exe
  2⤵
  PID:7396
- C:\Windows\System32\rvBCCXK.exe
  C:\Windows\System32\rvBCCXK.exe
  2⤵
  PID:6568
- C:\Windows\System32\XEmzGlg.exe
  C:\Windows\System32\XEmzGlg.exe
  2⤵
  PID:7916
- C:\Windows\System32\NGgNOvq.exe
  C:\Windows\System32\NGgNOvq.exe
  2⤵
  PID:7348
- C:\Windows\System32\dQZApwg.exe
  C:\Windows\System32\dQZApwg.exe
  2⤵
  PID:7968
- C:\Windows\System32\qcNOyDK.exe
  C:\Windows\System32\qcNOyDK.exe
  2⤵
  PID:7592
- C:\Windows\System32\mpayqCH.exe
  C:\Windows\System32\mpayqCH.exe
  2⤵
  PID:8064
- C:\Windows\System32\raUjQJV.exe
  C:\Windows\System32\raUjQJV.exe
  2⤵
  PID:6720
- C:\Windows\System32\pqaxLtp.exe
  C:\Windows\System32\pqaxLtp.exe
  2⤵
  PID:6652
- C:\Windows\System32\KeWvhkI.exe
  C:\Windows\System32\KeWvhkI.exe
  2⤵
  PID:7380
- C:\Windows\System32\DmRDOEP.exe
  C:\Windows\System32\DmRDOEP.exe
  2⤵
  PID:7312
- C:\Windows\System32\idspwAm.exe
  C:\Windows\System32\idspwAm.exe
  2⤵
  PID:7604
- C:\Windows\System32\WMjVtgY.exe
  C:\Windows\System32\WMjVtgY.exe
  2⤵
  PID:7272
- C:\Windows\System32\KIpNidN.exe
  C:\Windows\System32\KIpNidN.exe
  2⤵
  PID:8228
- C:\Windows\System32\hSreErd.exe
  C:\Windows\System32\hSreErd.exe
  2⤵
  PID:8244
- C:\Windows\System32\dTpZEAG.exe
  C:\Windows\System32\dTpZEAG.exe
  2⤵
  PID:8260
- C:\Windows\System32\lzhDhRM.exe
  C:\Windows\System32\lzhDhRM.exe
  2⤵
  PID:8280
- C:\Windows\System32\TNeEKpG.exe
  C:\Windows\System32\TNeEKpG.exe
  2⤵
  PID:8296
- C:\Windows\System32\hMoyVKt.exe
  C:\Windows\System32\hMoyVKt.exe
  2⤵
  PID:8312
- C:\Windows\System32\UTMCkkx.exe
  C:\Windows\System32\UTMCkkx.exe
  2⤵
  PID:8328
- C:\Windows\System32\yGugZuP.exe
  C:\Windows\System32\yGugZuP.exe
  2⤵
  PID:8356
- C:\Windows\System32\OxYLzGX.exe
  C:\Windows\System32\OxYLzGX.exe
  2⤵
  PID:8372
- C:\Windows\System32\oZGYMdb.exe
  C:\Windows\System32\oZGYMdb.exe
  2⤵
  PID:8392
- C:\Windows\System32\ZkJAiEh.exe
  C:\Windows\System32\ZkJAiEh.exe
  2⤵
  PID:8408
- C:\Windows\System32\tBGdogE.exe
  C:\Windows\System32\tBGdogE.exe
  2⤵
  PID:8424
- C:\Windows\System32\FMgLvSR.exe
  C:\Windows\System32\FMgLvSR.exe
  2⤵
  PID:8440
- C:\Windows\System32\riiYhti.exe
  C:\Windows\System32\riiYhti.exe
  2⤵
  PID:8456
- C:\Windows\System32\WnCaHHu.exe
  C:\Windows\System32\WnCaHHu.exe
  2⤵
  PID:8476
- C:\Windows\System32\qZOJozb.exe
  C:\Windows\System32\qZOJozb.exe
  2⤵
  PID:8492
- C:\Windows\System32\ByoOxbs.exe
  C:\Windows\System32\ByoOxbs.exe
  2⤵
  PID:8508
- C:\Windows\System32\vUFfBVX.exe
  C:\Windows\System32\vUFfBVX.exe
  2⤵
  PID:8524
- C:\Windows\System32\WnwkqBU.exe
  C:\Windows\System32\WnwkqBU.exe
  2⤵
  PID:8540
- C:\Windows\System32\QxntTES.exe
  C:\Windows\System32\QxntTES.exe
  2⤵
  PID:8556
- C:\Windows\System32\HxdBMKW.exe
  C:\Windows\System32\HxdBMKW.exe
  2⤵
  PID:8572
- C:\Windows\System32\nHojewp.exe
  C:\Windows\System32\nHojewp.exe
  2⤵
  PID:8588
- C:\Windows\System32\txAtWLn.exe
  C:\Windows\System32\txAtWLn.exe
  2⤵
  PID:8604
- C:\Windows\System32\CfOeFUn.exe
  C:\Windows\System32\CfOeFUn.exe
  2⤵
  PID:8624
- C:\Windows\System32\vDYCiVQ.exe
  C:\Windows\System32\vDYCiVQ.exe
  2⤵
  PID:8640
- C:\Windows\System32\eEPPkwI.exe
  C:\Windows\System32\eEPPkwI.exe
  2⤵
  PID:8656
- C:\Windows\System32\aDtiBKG.exe
  C:\Windows\System32\aDtiBKG.exe
  2⤵
  PID:8672
- C:\Windows\System32\RVsWzwh.exe
  C:\Windows\System32\RVsWzwh.exe
  2⤵
  PID:8688
- C:\Windows\System32\UZQioIF.exe
  C:\Windows\System32\UZQioIF.exe
  2⤵
  PID:8704
- C:\Windows\System32\SlwNHPl.exe
  C:\Windows\System32\SlwNHPl.exe
  2⤵
  PID:8736
- C:\Windows\System32\BKFtkui.exe
  C:\Windows\System32\BKFtkui.exe
  2⤵
  PID:8752
- C:\Windows\System32\owOsZdN.exe
  C:\Windows\System32\owOsZdN.exe
  2⤵
  PID:8768
- C:\Windows\System32\KjhoulW.exe
  C:\Windows\System32\KjhoulW.exe
  2⤵
  PID:8784
- C:\Windows\System32\VNMXjfP.exe
  C:\Windows\System32\VNMXjfP.exe
  2⤵
  PID:8804
- C:\Windows\System32\moOWAtr.exe
  C:\Windows\System32\moOWAtr.exe
  2⤵
  PID:8824
- C:\Windows\System32\ilRinUs.exe
  C:\Windows\System32\ilRinUs.exe
  2⤵
  PID:8840
- C:\Windows\System32\WnqCqst.exe
  C:\Windows\System32\WnqCqst.exe
  2⤵
  PID:8856
- C:\Windows\System32\FhOkTol.exe
  C:\Windows\System32\FhOkTol.exe
  2⤵
  PID:8872
- C:\Windows\System32\RpjBvJA.exe
  C:\Windows\System32\RpjBvJA.exe
  2⤵
  PID:8888
- C:\Windows\System32\JdNytXw.exe
  C:\Windows\System32\JdNytXw.exe
  2⤵
  PID:8904
- C:\Windows\System32\PgIpIop.exe
  C:\Windows\System32\PgIpIop.exe
  2⤵
  PID:8928
- C:\Windows\System32\ztJXScp.exe
  C:\Windows\System32\ztJXScp.exe
  2⤵
  PID:8948
- C:\Windows\System32\ziIrDBX.exe
  C:\Windows\System32\ziIrDBX.exe
  2⤵
  PID:8964
- C:\Windows\System32\GoHMerD.exe
  C:\Windows\System32\GoHMerD.exe
  2⤵
  PID:8980
- C:\Windows\System32\kdVUXMu.exe
  C:\Windows\System32\kdVUXMu.exe
  2⤵
  PID:8996
- C:\Windows\System32\qouGIYI.exe
  C:\Windows\System32\qouGIYI.exe
  2⤵
  PID:9012
- C:\Windows\System32\uFqqBmo.exe
  C:\Windows\System32\uFqqBmo.exe
  2⤵
  PID:9028
- C:\Windows\System32\RymBuRx.exe
  C:\Windows\System32\RymBuRx.exe
  2⤵
  PID:9104
- C:\Windows\System32\DvonpNZ.exe
  C:\Windows\System32\DvonpNZ.exe
  2⤵
  PID:9124
- C:\Windows\System32\lvKSyiw.exe
  C:\Windows\System32\lvKSyiw.exe
  2⤵
  PID:9140
- C:\Windows\System32\LcRdsCc.exe
  C:\Windows\System32\LcRdsCc.exe
  2⤵
  PID:9156
- C:\Windows\System32\vCLwkSB.exe
  C:\Windows\System32\vCLwkSB.exe
  2⤵
  PID:9180
- C:\Windows\System32\DoCYNjm.exe
  C:\Windows\System32\DoCYNjm.exe
  2⤵
  PID:9200
- C:\Windows\System32\oGCbpQQ.exe
  C:\Windows\System32\oGCbpQQ.exe
  2⤵
  PID:8304
- C:\Windows\System32\LnSUDco.exe
  C:\Windows\System32\LnSUDco.exe
  2⤵
  PID:8348
- C:\Windows\System32\lHZdabz.exe
  C:\Windows\System32\lHZdabz.exe
  2⤵
  PID:8384
- C:\Windows\System32\gQbDRlh.exe
  C:\Windows\System32\gQbDRlh.exe
  2⤵
  PID:8416
- C:\Windows\System32\EMvPzbW.exe
  C:\Windows\System32\EMvPzbW.exe
  2⤵
  PID:8516
- C:\Windows\System32\uQOlEHt.exe
  C:\Windows\System32\uQOlEHt.exe
  2⤵
  PID:8580
- C:\Windows\System32\oWCjoNT.exe
  C:\Windows\System32\oWCjoNT.exe
  2⤵
  PID:8620
- C:\Windows\System32\MiHWvXv.exe
  C:\Windows\System32\MiHWvXv.exe
  2⤵
  PID:8680
- C:\Windows\System32\MyXRedZ.exe
  C:\Windows\System32\MyXRedZ.exe
  2⤵
  PID:8596
- C:\Windows\System32\hJPXAmR.exe
  C:\Windows\System32\hJPXAmR.exe
  2⤵
  PID:8532
- C:\Windows\System32\BCkyvlI.exe
  C:\Windows\System32\BCkyvlI.exe
  2⤵
  PID:8468
- C:\Windows\System32\EqiBWlL.exe
  C:\Windows\System32\EqiBWlL.exe
  2⤵
  PID:8716
- C:\Windows\System32\evQWdvW.exe
  C:\Windows\System32\evQWdvW.exe
  2⤵
  PID:8400
- C:\Windows\System32\JEnmKmB.exe
  C:\Windows\System32\JEnmKmB.exe
  2⤵
  PID:8760
- C:\Windows\System32\gMOKYqD.exe
  C:\Windows\System32\gMOKYqD.exe
  2⤵
  PID:8732
- C:\Windows\System32\lQJjKrz.exe
  C:\Windows\System32\lQJjKrz.exe
  2⤵
  PID:8868
- C:\Windows\System32\QsHDFMz.exe
  C:\Windows\System32\QsHDFMz.exe
  2⤵
  PID:8972
- C:\Windows\System32\apGUMNu.exe
  C:\Windows\System32\apGUMNu.exe
  2⤵
  PID:8744
- C:\Windows\System32\ZcMPYEo.exe
  C:\Windows\System32\ZcMPYEo.exe
  2⤵
  PID:8820
- C:\Windows\System32\OUDfufK.exe
  C:\Windows\System32\OUDfufK.exe
  2⤵
  PID:8880
- C:\Windows\System32\ozhMgma.exe
  C:\Windows\System32\ozhMgma.exe
  2⤵
  PID:8916
- C:\Windows\System32\jNKcMmK.exe
  C:\Windows\System32\jNKcMmK.exe
  2⤵
  PID:9020
- C:\Windows\System32\MzDlEeu.exe
  C:\Windows\System32\MzDlEeu.exe
  2⤵
  PID:9004
- C:\Windows\System32\makcfsV.exe
  C:\Windows\System32\makcfsV.exe
  2⤵
  PID:9044
- C:\Windows\System32\OQbYOYR.exe
  C:\Windows\System32\OQbYOYR.exe
  2⤵
  PID:9060
- C:\Windows\System32\REChxSH.exe
  C:\Windows\System32\REChxSH.exe
  2⤵
  PID:9212
- C:\Windows\System32\lPDpcNi.exe
  C:\Windows\System32\lPDpcNi.exe
  2⤵
  PID:6572
- C:\Windows\System32\qosdeUw.exe
  C:\Windows\System32\qosdeUw.exe
  2⤵
  PID:7376
- C:\Windows\System32\uriZRwo.exe
  C:\Windows\System32\uriZRwo.exe
  2⤵
  PID:8204
- C:\Windows\System32\pyjnaFU.exe
  C:\Windows\System32\pyjnaFU.exe
  2⤵
  PID:8252
- C:\Windows\System32\lKKXCFx.exe
  C:\Windows\System32\lKKXCFx.exe
  2⤵
  PID:8224
- C:\Windows\System32\tYtoKVK.exe
  C:\Windows\System32\tYtoKVK.exe
  2⤵
  PID:8276
- C:\Windows\System32\oswFykC.exe
  C:\Windows\System32\oswFykC.exe
  2⤵
  PID:8488
- C:\Windows\System32\eEOSnZO.exe
  C:\Windows\System32\eEOSnZO.exe
  2⤵
  PID:8664
- C:\Windows\System32\OKSebcc.exe
  C:\Windows\System32\OKSebcc.exe
  2⤵
  PID:8600
- C:\Windows\System32\mPSSTId.exe
  C:\Windows\System32\mPSSTId.exe
  2⤵
  PID:8548
- C:\Windows\System32\xjCXfLF.exe
  C:\Windows\System32\xjCXfLF.exe
  2⤵
  PID:8900
- C:\Windows\System32\VBXahZX.exe
  C:\Windows\System32\VBXahZX.exe
  2⤵
  PID:8776
- C:\Windows\System32\CUUKkfg.exe
  C:\Windows\System32\CUUKkfg.exe
  2⤵
  PID:8924
- C:\Windows\System32\KMhbTgO.exe
  C:\Windows\System32\KMhbTgO.exe
  2⤵
  PID:8364
- C:\Windows\System32\JeBAzmz.exe
  C:\Windows\System32\JeBAzmz.exe
  2⤵
  PID:8836
- C:\Windows\System32\GyCHKFc.exe
  C:\Windows\System32\GyCHKFc.exe
  2⤵
  PID:9072
- C:\Windows\System32\ZjxmSZQ.exe
  C:\Windows\System32\ZjxmSZQ.exe
  2⤵
  PID:8712
- C:\Windows\System32\EESNGpN.exe
  C:\Windows\System32\EESNGpN.exe
  2⤵
  PID:9100
- C:\Windows\System32\ulRMUmZ.exe
  C:\Windows\System32\ulRMUmZ.exe
  2⤵
  PID:9120
- C:\Windows\System32\AnSsSVu.exe
  C:\Windows\System32\AnSsSVu.exe
  2⤵
  PID:9076
- C:\Windows\System32\nPUgQjq.exe
  C:\Windows\System32\nPUgQjq.exe
  2⤵
  PID:8212
- C:\Windows\System32\uIXLgZK.exe
  C:\Windows\System32\uIXLgZK.exe
  2⤵
  PID:8216
- C:\Windows\System32\FxuwkDd.exe
  C:\Windows\System32\FxuwkDd.exe
  2⤵
  PID:9132
- C:\Windows\System32\vzajbqq.exe
  C:\Windows\System32\vzajbqq.exe
  2⤵
  PID:8320
- C:\Windows\System32\wLQARqr.exe
  C:\Windows\System32\wLQARqr.exe
  2⤵
  PID:8648
- C:\Windows\System32\QglkxTX.exe
  C:\Windows\System32\QglkxTX.exe
  2⤵
  PID:8912
- C:\Windows\System32\NTGiFWa.exe
  C:\Windows\System32\NTGiFWa.exe
  2⤵
  PID:8380
- C:\Windows\System32\guBBxgj.exe
  C:\Windows\System32\guBBxgj.exe
  2⤵
  PID:9052
- C:\Windows\System32\IWENmdZ.exe
  C:\Windows\System32\IWENmdZ.exe
  2⤵
  PID:8944
- C:\Windows\System32\RrifYzM.exe
  C:\Windows\System32\RrifYzM.exe
  2⤵
  PID:8748
- C:\Windows\System32\XntiwOP.exe
  C:\Windows\System32\XntiwOP.exe
  2⤵
  PID:9024
- C:\Windows\System32\SHbQRjQ.exe
  C:\Windows\System32\SHbQRjQ.exe
  2⤵
  PID:8432
- C:\Windows\System32\iphSJCz.exe
  C:\Windows\System32\iphSJCz.exe
  2⤵
  PID:8132
- C:\Windows\System32\MwIAeGe.exe
  C:\Windows\System32\MwIAeGe.exe
  2⤵
  PID:9192
- C:\Windows\System32\OdbhWkB.exe
  C:\Windows\System32\OdbhWkB.exe
  2⤵
  PID:9136
- C:\Windows\System32\vVngjVX.exe
  C:\Windows\System32\vVngjVX.exe
  2⤵
  PID:8612
- C:\Windows\System32\lPvdlIb.exe
  C:\Windows\System32\lPvdlIb.exe
  2⤵
  PID:7684
- C:\Windows\System32\wQwcDQl.exe
  C:\Windows\System32\wQwcDQl.exe
  2⤵
  PID:9152
- C:\Windows\System32\IDLihdb.exe
  C:\Windows\System32\IDLihdb.exe
  2⤵
  PID:8500
- C:\Windows\System32\GFTqMGc.exe
  C:\Windows\System32\GFTqMGc.exe
  2⤵
  PID:8668
- C:\Windows\System32\xGJXtgN.exe
  C:\Windows\System32\xGJXtgN.exe
  2⤵
  PID:9040
- C:\Windows\System32\IJPvQmJ.exe
  C:\Windows\System32\IJPvQmJ.exe
  2⤵
  PID:9068
- C:\Windows\System32\tfgrvjR.exe
  C:\Windows\System32\tfgrvjR.exe
  2⤵
  PID:9096
- C:\Windows\System32\wuoeKso.exe
  C:\Windows\System32\wuoeKso.exe
  2⤵
  PID:9232
- C:\Windows\System32\IwpIlkf.exe
  C:\Windows\System32\IwpIlkf.exe
  2⤵
  PID:9268
- C:\Windows\System32\SJFhknV.exe
  C:\Windows\System32\SJFhknV.exe
  2⤵
  PID:9284
- C:\Windows\System32\NhnddbG.exe
  C:\Windows\System32\NhnddbG.exe
  2⤵
  PID:9300
- C:\Windows\System32\jKWRArF.exe
  C:\Windows\System32\jKWRArF.exe
  2⤵
  PID:9320
- C:\Windows\System32\QnlwqNa.exe
  C:\Windows\System32\QnlwqNa.exe
  2⤵
  PID:9336
- C:\Windows\System32\hOIjbhL.exe
  C:\Windows\System32\hOIjbhL.exe
  2⤵
  PID:9356
- C:\Windows\System32\uGcVWqs.exe
  C:\Windows\System32\uGcVWqs.exe
  2⤵
  PID:9372
- C:\Windows\System32\GptkvFA.exe
  C:\Windows\System32\GptkvFA.exe
  2⤵
  PID:9388
- C:\Windows\System32\GrKEzWT.exe
  C:\Windows\System32\GrKEzWT.exe
  2⤵
  PID:9404
- C:\Windows\System32\TSZEAju.exe
  C:\Windows\System32\TSZEAju.exe
  2⤵
  PID:9424
- C:\Windows\System32\DcrdTYQ.exe
  C:\Windows\System32\DcrdTYQ.exe
  2⤵
  PID:9444
- C:\Windows\System32\XCkfwxI.exe
  C:\Windows\System32\XCkfwxI.exe
  2⤵
  PID:9464
- C:\Windows\System32\Qegnsgg.exe
  C:\Windows\System32\Qegnsgg.exe
  2⤵
  PID:9480
- C:\Windows\System32\kshSRsy.exe
  C:\Windows\System32\kshSRsy.exe
  2⤵
  PID:9496
- C:\Windows\System32\iKovROy.exe
  C:\Windows\System32\iKovROy.exe
  2⤵
  PID:9512
- C:\Windows\System32\MmXYjJf.exe
  C:\Windows\System32\MmXYjJf.exe
  2⤵
  PID:9528
- C:\Windows\System32\NMzUQgB.exe
  C:\Windows\System32\NMzUQgB.exe
  2⤵
  PID:9548
- C:\Windows\System32\wklSkEl.exe
  C:\Windows\System32\wklSkEl.exe
  2⤵
  PID:9564
- C:\Windows\System32\NkpcJZj.exe
  C:\Windows\System32\NkpcJZj.exe
  2⤵
  PID:9580
- C:\Windows\System32\FLALflC.exe
  C:\Windows\System32\FLALflC.exe
  2⤵
  PID:9600
- C:\Windows\System32\MrJaigX.exe
  C:\Windows\System32\MrJaigX.exe
  2⤵
  PID:9616
- C:\Windows\System32\dAMjYpO.exe
  C:\Windows\System32\dAMjYpO.exe
  2⤵
  PID:9636
- C:\Windows\System32\qEPtZqR.exe
  C:\Windows\System32\qEPtZqR.exe
  2⤵
  PID:9652
- C:\Windows\System32\vYYOzur.exe
  C:\Windows\System32\vYYOzur.exe
  2⤵
  PID:9720
- C:\Windows\System32\foIbhBy.exe
  C:\Windows\System32\foIbhBy.exe
  2⤵
  PID:9736
- C:\Windows\System32\XOZsfVo.exe
  C:\Windows\System32\XOZsfVo.exe
  2⤵
  PID:9752
- C:\Windows\System32\MtZzghr.exe
  C:\Windows\System32\MtZzghr.exe
  2⤵
  PID:9772
- C:\Windows\System32\BlOJJOe.exe
  C:\Windows\System32\BlOJJOe.exe
  2⤵
  PID:9792
- C:\Windows\System32\CMeWYuL.exe
  C:\Windows\System32\CMeWYuL.exe
  2⤵
  PID:9860
- C:\Windows\System32\nhISQTY.exe
  C:\Windows\System32\nhISQTY.exe
  2⤵
  PID:9876
- C:\Windows\System32\folaFdH.exe
  C:\Windows\System32\folaFdH.exe
  2⤵
  PID:9896
- C:\Windows\System32\IzmaYaA.exe
  C:\Windows\System32\IzmaYaA.exe
  2⤵
  PID:9916
- C:\Windows\System32\xNKMJyI.exe
  C:\Windows\System32\xNKMJyI.exe
  2⤵
  PID:9932
- C:\Windows\System32\UfsZNVS.exe
  C:\Windows\System32\UfsZNVS.exe
  2⤵
  PID:9948
- C:\Windows\System32\MSErtLI.exe
  C:\Windows\System32\MSErtLI.exe
  2⤵
  PID:10016
- C:\Windows\System32\YdPYMkq.exe
  C:\Windows\System32\YdPYMkq.exe
  2⤵
  PID:10032
- C:\Windows\System32\mGtckjy.exe
  C:\Windows\System32\mGtckjy.exe
  2⤵
  PID:10048
- C:\Windows\System32\smHZPNm.exe
  C:\Windows\System32\smHZPNm.exe
  2⤵
  PID:10064
- C:\Windows\System32\RusEBCE.exe
  C:\Windows\System32\RusEBCE.exe
  2⤵
  PID:10080
- C:\Windows\System32\iVfDenQ.exe
  C:\Windows\System32\iVfDenQ.exe
  2⤵
  PID:10100
- C:\Windows\System32\NiSpalU.exe
  C:\Windows\System32\NiSpalU.exe
  2⤵
  PID:10116
- C:\Windows\System32\PQKUZYV.exe
  C:\Windows\System32\PQKUZYV.exe
  2⤵
  PID:10132
- C:\Windows\System32\YVrcXsf.exe
  C:\Windows\System32\YVrcXsf.exe
  2⤵
  PID:10152
- C:\Windows\System32\WWzQjyV.exe
  C:\Windows\System32\WWzQjyV.exe
  2⤵
  PID:10180
- C:\Windows\System32\LUkSnjk.exe
  C:\Windows\System32\LUkSnjk.exe
  2⤵
  PID:10196
- C:\Windows\System32\ChxTdey.exe
  C:\Windows\System32\ChxTdey.exe
  2⤵
  PID:10216
- C:\Windows\System32\UzWEAch.exe
  C:\Windows\System32\UzWEAch.exe
  2⤵
  PID:10232
- C:\Windows\System32\mvYLFQN.exe
  C:\Windows\System32\mvYLFQN.exe
  2⤵
  PID:8976
- C:\Windows\System32\YtnBiDI.exe
  C:\Windows\System32\YtnBiDI.exe
  2⤵
  PID:9188
- C:\Windows\System32\OJYkHAp.exe
  C:\Windows\System32\OJYkHAp.exe
  2⤵
  PID:9176
- C:\Windows\System32\ciGqGiI.exe
  C:\Windows\System32\ciGqGiI.exe
  2⤵
  PID:9088
- C:\Windows\System32\UDQFSAN.exe
  C:\Windows\System32\UDQFSAN.exe
  2⤵
  PID:7340
- C:\Windows\System32\nfuzaQA.exe
  C:\Windows\System32\nfuzaQA.exe
  2⤵
  PID:9240
- C:\Windows\System32\GyAzYSY.exe
  C:\Windows\System32\GyAzYSY.exe
  2⤵
  PID:9256
- C:\Windows\System32\RZHyuuX.exe
  C:\Windows\System32\RZHyuuX.exe
  2⤵
  PID:9296
- C:\Windows\System32\EJmMbNO.exe
  C:\Windows\System32\EJmMbNO.exe
  2⤵
  PID:9280
- C:\Windows\System32\ZmLJTWS.exe
  C:\Windows\System32\ZmLJTWS.exe
  2⤵
  PID:9344
- C:\Windows\System32\MEvguTX.exe
  C:\Windows\System32\MEvguTX.exe
  2⤵
  PID:9400
- C:\Windows\System32\BwBbQni.exe
  C:\Windows\System32\BwBbQni.exe
  2⤵
  PID:9440
- C:\Windows\System32\oVIPyfk.exe
  C:\Windows\System32\oVIPyfk.exe
  2⤵
  PID:9508
- C:\Windows\System32\lhCmqKD.exe
  C:\Windows\System32\lhCmqKD.exe
  2⤵
  PID:9572
- C:\Windows\System32\yHfSPPi.exe
  C:\Windows\System32\yHfSPPi.exe
  2⤵
  PID:9588
- C:\Windows\System32\QVkuULG.exe
  C:\Windows\System32\QVkuULG.exe
  2⤵
  PID:9384
- C:\Windows\System32\HjMtRZi.exe
  C:\Windows\System32\HjMtRZi.exe
  2⤵
  PID:9596
- C:\Windows\System32\WnbUreA.exe
  C:\Windows\System32\WnbUreA.exe
  2⤵
  PID:9648
- C:\Windows\System32\sEAaeJH.exe
  C:\Windows\System32\sEAaeJH.exe
  2⤵
  PID:9668
- C:\Windows\System32\CDQoSLn.exe
  C:\Windows\System32\CDQoSLn.exe
  2⤵
  PID:9760
- C:\Windows\System32\KeAUUkf.exe
  C:\Windows\System32\KeAUUkf.exe
  2⤵
  PID:9684
- C:\Windows\System32\cLAGEuI.exe
  C:\Windows\System32\cLAGEuI.exe
  2⤵
  PID:9696
- C:\Windows\System32\svAknIM.exe
  C:\Windows\System32\svAknIM.exe
  2⤵
  PID:9744
- C:\Windows\System32\keLGbZn.exe
  C:\Windows\System32\keLGbZn.exe
  2⤵
  PID:9780
- C:\Windows\System32\eINfeFF.exe
  C:\Windows\System32\eINfeFF.exe
  2⤵
  PID:9808
- C:\Windows\System32\BAisfiU.exe
  C:\Windows\System32\BAisfiU.exe
  2⤵
  PID:9824
- C:\Windows\System32\ukThwkt.exe
  C:\Windows\System32\ukThwkt.exe
  2⤵
  PID:9848
- C:\Windows\System32\DosgIis.exe
  C:\Windows\System32\DosgIis.exe
  2⤵
  PID:9852
- C:\Windows\System32\pYpWBtE.exe
  C:\Windows\System32\pYpWBtE.exe
  2⤵
  PID:9888
- C:\Windows\System32\jvdkvKn.exe
  C:\Windows\System32\jvdkvKn.exe
  2⤵
  PID:9940
- C:\Windows\System32\zOvPzRH.exe
  C:\Windows\System32\zOvPzRH.exe
  2⤵
  PID:10044
- C:\Windows\System32\DLWECmb.exe
  C:\Windows\System32\DLWECmb.exe
  2⤵
  PID:10112
- C:\Windows\System32\uueksaz.exe
  C:\Windows\System32\uueksaz.exe
  2⤵
  PID:10188
- C:\Windows\System32\UhqBMRN.exe
  C:\Windows\System32\UhqBMRN.exe
  2⤵
  PID:10056
- C:\Windows\System32\FiPgAZQ.exe
  C:\Windows\System32\FiPgAZQ.exe
  2⤵
  PID:10164
- C:\Windows\System32\QhQpmXN.exe
  C:\Windows\System32\QhQpmXN.exe
  2⤵
  PID:10192

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\CViZEXu.exe

Filesize
1.6MB

MD5
5c076295913f16502d66d40328109f40

SHA1
2127527f31dfc08ce3b940b1837a8ec19d4af3a2

SHA256
af7585046ec5e320a520fbc9143b6d47dfd7318faa1a69d33470add108b58136

SHA512
19bdebe4910ab80fca315819e3f41822356955f6ee3ead7e11128c6aa19d5b667cb37a5decd2ebecbfde07a71c254956918fde58014061f4339ef2c98b2faa38

Download Submit
C:\Windows\System32\DHmezCp.exe

Filesize
1.6MB

MD5
482b32d9c35cf46b5ac345adaea9903f

SHA1
bd48a7bd7e687dd5c374e3bfaf4eb9928b52cb89

SHA256
c23a837fd4ad06dbb3538ad33cfd088a31803846247498dd160fa51c241081ce

SHA512
f7a6e54869447704a0e58e3625b5f47441e83031108c0b702086e20b330cd1eba3c2d6b148f8db037f85119814220054536919fc3754fa7479ee2d7df721603c

Download Submit
C:\Windows\System32\DUjsGYb.exe

Filesize
1.6MB

MD5
086d6ed3af450e9e1e0afb099df3edec

SHA1
a6b39191bf71f3a0b02258ae18666dba3871eec9

SHA256
58cff2df11dbc79043fa85c1e545cf49f9b51a34b4a03f2a69d0c180c488e479

SHA512
4215d8b734ca6f03597e36b22f2e808a76a532e663da10d0572260ad9f86e3f839f6686936c1cac47fa67156a6dee9e468b1502b6a96e0304738ccee9a0c22f7

Download Submit
C:\Windows\System32\HLqrPBv.exe

Filesize
1.6MB

MD5
5948352acd72613270416c90a64f8e30

SHA1
4d72c1e6e11d54b8e60366cf6cb6667b758f3b37

SHA256
54e2c6c2860240c4eab1978671ac9bdb777244e6aca17daa315447a9fa8c8877

SHA512
08e41a985980af03028e71c2d078d592ce30355e82e8c6533f85afe0213bf512b3d85064365db686717beca9b5bc75b87aa25a1fdb2e7b23f9203410f24f4b67

Download Submit
C:\Windows\System32\HooyJox.exe

Filesize
1.6MB

MD5
191cd027bf37d16997b8638ec9b65d3d

SHA1
338ac14e61fb34b4d4755ad138d2130be9cc49fa

SHA256
a42cd8c66eca05659627d3d356cf8f088a6f8835c9c9ab7f5baf8d45d2cee6a9

SHA512
b1b96675716aa148bde89553369046338cacf215fb003b9567a50f98adf76ce348293f909489e49cf12f3914364afc2786e44a5c83c8fa93fbc6eae672949fe3

Download Submit
C:\Windows\System32\PvJCCfS.exe

Filesize
1.6MB

MD5
dc74faa6a87dba0dee7378c91069ca5a

SHA1
1e0f908ed8f518d3c7cc2108221e6d1d268d7827

SHA256
a73cb52adb691881f281ef0b71a5f9b050e41ef429749514daed4d5411554db8

SHA512
cbb2fc2db09adf798e9853e06e226db8c67a0d2a21dd047a204b1aad350481774bfb189b333b094321c4b69b2621af5f5cd19c4ab22519341dad9c76fb221a37

Download Submit
C:\Windows\System32\QbmDJsG.exe

Filesize
1.6MB

MD5
3fae5c5dce30ebf74fcba2237548ffb4

SHA1
cd7fb1c037d64fa92c4f956de637ae517b7e0b2d

SHA256
a5de740458cd2edcabb247248642e941702665a098976f0fae1770d95903de65

SHA512
ea5880c035a3f08a2ac8d6b82b4118ce0a9daf0a0ebc75b183a813759db8759b739a6373d2a3bb01de3102b621148516c56018d84e0afc4d61132d56355a1d81

Download Submit
C:\Windows\System32\VjcgLNb.exe

Filesize
1.6MB

MD5
b757e43bee539c9d65e47c743d92f490

SHA1
1df6454beed2a7c407a3e05a7d5a62e1ec5a83dd

SHA256
2e8a1a514de1030854647b6cb9b470980b062c2cbe910afdffecebe6c892f93c

SHA512
de9b32b4513f9c5cfe72dce7d7629454a54c1c0452b834c1c163fb480d899b0afe9fea4d44803f045a6ed206ce5addb1d30c22ee06a628b8f0e1dcb86d50af5f

Download Submit
C:\Windows\System32\WbJIaQO.exe

Filesize
1.6MB

MD5
a4d90f1249c3c7aa0232f3f5d04c4dd7

SHA1
ced238611e563e86e8f06e75c5c15d60fcdd4853

SHA256
b1de73db44d0e99dfbf3f102a1ecc13bbaa16bd9c881d2b7d54ba9c4a9b49e3b

SHA512
ab105acd7dd5307fdde50e5cd905bc89c5b710b0d2877ebb4a293b3e960f16e186085d457cba6951ddb804a3ca7b785f50c31de281bdd043ceee5a87d7609c43

Download Submit
C:\Windows\System32\WuOSriw.exe

Filesize
1.6MB

MD5
2acdecb38d498de22d5606ea0393273d

SHA1
8aa6bba548353281e0f925ac4efb926fe8b68c2e

SHA256
6dd9918b15e0160ef6f3c2ac999bf15013e8092f107a18d427217bd808a1223e

SHA512
3baada7942ce9b78b27a9232d3b6d749f7fec270cbdbf6c58154d19a97d181e08bdbb13b624e3b6a9c5a363a8fff32ebecb7edc50fd3b2f1f300ac9a7219ed2c

Download Submit
C:\Windows\System32\XknOdKU.exe

Filesize
1.6MB

MD5
730c3a5d49f0f25cc8659ca5658ee7d4

SHA1
64d29773b75c6bb1ef20ceb3b3106d4c0f1dd7d0

SHA256
ac01c114790bb169a734315fcac5875b9dd02eefe707bfffabea60853a2eb81f

SHA512
abd3584b69f462ca74c560b7659da0d46f68c261def29241d7e2dbfef27f87936248ddcdbcc0015f76544e316657326f45457436ae92a8c480049d8fceb01881

Download Submit
C:\Windows\System32\YoyZBIF.exe

Filesize
1.6MB

MD5
5ebc5e633d50c7d6dc8091fb86af9171

SHA1
2f219f48614736368cdcbf4466576e74a16ae2d2

SHA256
83e11a9c236b235d8a17ca701dc70a55f1865e518a2d844ce621afb17d52c782

SHA512
baf04c857ebc4f5a3d078549b255b1f961e02f3ff052c46598e21aeafaaafd56fb252e6f8777e66d411315693ae78222aad52fe5fbf03a4ce916a3e17571f13f

Download Submit
C:\Windows\System32\YpQZeTW.exe

Filesize
1.6MB

MD5
f654929fb9764c8f7389d12fe39e5228

SHA1
81f48c166301f76765e782314dddfe760b5cf62a

SHA256
d8a43e92489eba17d5b8e5253b70bc9eb4d2d2d96fd946eb708892f8e3893a89

SHA512
346485195aa721e0d273bb6647d1cec0c84e4c93a6dad4560aa963062e3642b568f8b2f38601af9feb70864b26f6e8c28df0003c10f9d3f34ce83515ba06446a

Download Submit
C:\Windows\System32\alpkHeb.exe

Filesize
1.6MB

MD5
711a735cfe0de3867a1b550a9d0ea22f

SHA1
46131ebb27fef54a745a08ef4a721fd8240a4406

SHA256
54a4bb109d115da8b0d97b8a30ccc309a3fdf904ce87e9bc93ab3cd5285ac20c

SHA512
4c01691d928bd661f3e8380889db0e8b6739a72ab68071446fed75d5b2536428a48c2d3cba13c4b1995af7d4db8159475f3a065f432830baecbe807d9d9deaf5

Download Submit
C:\Windows\System32\bjYCutY.exe

Filesize
1.6MB

MD5
6390ab19df77f6ccfe9c97e565301f85

SHA1
d53e8851bce988aceef82f6dbdc71e22a19b1dc0

SHA256
6dc2f4b44140a83b1ad5ca20b7b7b22c2b230f381f8299d2651ff41c5bf363c8

SHA512
1ad72d3e389261dff9f83bd0e88ee4451333f2a7bbf58ced9f1d461e8ed7ee6af53033a38f3829ef4f00ff7a6d20cd595745b926a9e98f3462c57ee0a3009591

Download Submit
C:\Windows\System32\ckzDhMD.exe

Filesize
1.6MB

MD5
afb4271840a26ccf9ad3f3e79958d5e8

SHA1
92d5472a068e2931553ffd033f81765d5d0b392d

SHA256
87fabda51b9479114909343f12695802c46898ff310c28537817f576ae2178e7

SHA512
b1ab06bb63b014aa3bf7963c58cd618151160e310ae3b5d6687bb4fad651158201e4c37f0e7057c4d13bfd3652e3c623bfd1a5e41d16a47bdd161f84b4cb4127

Download Submit
C:\Windows\System32\dqXELqe.exe

Filesize
1.6MB

MD5
e1b6a9cbf340c7b7dfd031abd5109cbb

SHA1
d82950516c07f2115c8bc24ac59a384e4b6e77ae

SHA256
fc8719da7b65a189dfd3677cdf33114622ae772e5371ce74b8f884b1755cf0d8

SHA512
6043f69e86aa8035d928aa38097a47df49168d758178abae626ac788e634e42ea2bb8190b7611b22cd55652b08d206c0948e7c342c397d44776c9384a6cb3d17

Download Submit
C:\Windows\System32\qjOXsZk.exe

Filesize
1.6MB

MD5
e49b1b8d9084b4444d0feaf91c79d971

SHA1
296e4613cb2bb9ae49dff3832c1cd281e8c49770

SHA256
347e28e20eef6c3d75b89b9863aba2c0d45132ab5e541edbf539ac4e30a6d1fc

SHA512
414ac9a914908130c4b57ea957da912f03ca5c4c7e6f105962b0f796c49e8980f7fd885fd25b3afd73851912dca50c500d5f3394d0f2d4fda06390c8282d9f0a

Download Submit
C:\Windows\System32\sfkBGTl.exe

Filesize
1.6MB

MD5
b7619fb3325838213c0cb7dc7dd7d292

SHA1
c19c8a898f6eeda2752794d2349a8447b2333e2b

SHA256
410fba8bd7bd1982b3a0088d2b6f80371e4a921352ecdd4a0a3a90d2b287fbef

SHA512
e05c4bf8d4324b4d4ab9bd3a97057b36fd7a3c4140625bf4460fe6ec23690f1bbc1b9226fd062d20283833ad85f7554c455a73e0ab00ac4059ad8a21790d3cd7

Download Submit
C:\Windows\System32\tFDmuNg.exe

Filesize
1.6MB

MD5
86a5353e1c20e1b70e02bd9cf8b72683

SHA1
46dc0153a98e16d8db73b0a401c4a7aa6a64c86e

SHA256
81d045935970da110a4d7ff373b6f8d15dd4e3817ddfaabb31fc8cbd8ed9ca3e

SHA512
2bc83715e70847acd1a724e142dde23ebe413ad12cc7fedcd77448fc009a94153fedab41897e878453bcbec86a967415618ff45f2e0f23b38d206d081c1dbb82

Download Submit
C:\Windows\System32\traaoAT.exe

Filesize
1.6MB

MD5
12cefdc253e5990ba0e6e19deeda505f

SHA1
0fc1a8226544d0cc04f64260ff3c89f22b8d104d

SHA256
06e560085360230dbcbf522f9feb18bad6ef63db908ec03fc78ff70f6265e828

SHA512
5fb976475fe9f6c891dc5ca1c8881cc0604b7907250b2c6d53177d54479f45f52aacab0bf00e0d69ea3b9c2608d7fecc2482a01f4748f0f153cad1eff31670d0

Download Submit
C:\Windows\System32\xVURxTr.exe

Filesize
1.6MB

MD5
8eb095c87bc1398b727560187f31a785

SHA1
424655f2c0bdf4a19d528668790fcebf5b8ea082

SHA256
0fb18a7e088acafe3cb002fd4ebd82b8a6d15a395d92da014f8ce5608211f52d

SHA512
2e890679998b614bbba4fa7b25ab601c167fc167612cb15f3e058c9f02252ca68d90e53c5133f4780eb46943ac3e18d7125eafa5665b1f68bbc42020833dca27

Download Submit
C:\Windows\System32\zxHGnCM.exe

Filesize
1.6MB

MD5
779720f8b52c6e468685707471bca5c6

SHA1
266034178c7858b895fa3fd7676b2a611fdfaa62

SHA256
0171cdccfdfb37e1288c1d5f1419b96deb28d36341d3db961afa89e37c54b129

SHA512
55db0f5286b7f0a4d8ea2d4015e1e9d7db909c7b1db0526bcbc4c9ea2f91b2b408b9f16a2f8e7d440bd01ee7407f2b0de6ed63db5c5116b93d2ff3e69effbc12

Download Submit
\Windows\System32\BYlxNCf.exe

Filesize
1.6MB

MD5
d82b9c1615807689cf57307953f38a4b

SHA1
b4b51d8c9e2a106ae888241766b8bd65b97485f2

SHA256
1abc1cb9eaf4cfe2b7f59fc4a06b6e955a21f4f06d2b897b8774277e4cb99f87

SHA512
2b6cb15f0bd413850220a69a647286b57edbb8dcded30576501d8564670b6079f2abf7b94aea1f23513f412195f62c5ad2ed6c9b920076a1e39417bfab47fd52

Download Submit
\Windows\System32\BwZWgHO.exe

Filesize
1.6MB

MD5
a277889fddf235c5238b21e322b39a22

SHA1
88751089b1b56684cdcdad8092865d13d6f682eb

SHA256
ca5443aa2a6fb2a23cd90c109c896a292cd32091b7ca371ca8db36b9d32d6d70

SHA512
f809af2d871e6d254c9c3b7875b243a932385757061b86266c21c167c66af6b8416008a5b9fdde509dc8ce1dec42b214c4e745aef239f3bc9c3b486509cdd6b0

Download Submit
\Windows\System32\NSYjlQc.exe

Filesize
1.6MB

MD5
ec3295fbb572ab92aaf49ccb3547ddf4

SHA1
84c9958afbff091dc78e58a593cba3cab745a2cf

SHA256
fdcca6ce0888ab2f22d1771fe5d33e2e86b6e5d9a526d26261aaeb8e49192f5b

SHA512
083ad491a1e751a67014fc074e7a73b74d765fee1a0e2b1136200a65cc1e762f679a5d9287f6bb76650f972692610d3c4853fdd7e4beaa3645f56351f74a0d52

Download Submit
\Windows\System32\NfmJjUg.exe

Filesize
1.6MB

MD5
8b384de93fb01b01517c6601ee942f43

SHA1
2476b75bce14ed5e57c879cf3babe488bbf88d7b

SHA256
54224b1c86c3edf131fc85c8606061fab1bc40243be517446baa512d9cb62118

SHA512
611e53e3fb8314cd4f722e85e434a6b7b44572f7881e7ec323aab7d012eedf0c930baa94e40c29f17a0b9c45cd1ae77d03925e0515279cda2387a4b54091e015

Download Submit
\Windows\System32\SzDZjCL.exe

Filesize
1.6MB

MD5
6875a587b92c2e7bad5d9f644b315af2

SHA1
6a7227cf532e4804d692ae012cf3e1f6a64fc30b

SHA256
a91e71a351c8962f2e8d72d5ee293ef3e8537ea7d832a0fb68c6292c0d8f941a

SHA512
a90a41bcf73e36997736b851c847488d560d59a2d47616513901e3cad8790c2e10d1ed95631cd533eb27169d19d25843a3569399903f4de1f980db2ec07012e0

Download Submit
\Windows\System32\VUWGgDO.exe

Filesize
1.6MB

MD5
03384a6229983d2b548d85c820e11432

SHA1
48a46b0d12f0996bcf0567d5d9e3770a2d0ec147

SHA256
e6d9891d14bd7894111a8ffe4e17cbe9acbfec99626a0cc8f2a41417ac4814ba

SHA512
8dcd0bf4f60ed975af299f3105e8704e9f91a49ec23c88b206e99e3daeba0f71adb190a73cef5979558d6398133ab726b3c880ebe0c99632249ef2a56e3fa21e

Download Submit
\Windows\System32\VzZqOcz.exe

Filesize
1.6MB

MD5
7eb8ca83227f7558e8dfec498cb15436

SHA1
2546d91937e4d6c68dbd10f28f89a196c5d02f29

SHA256
9f3142b0a7508151de3f03adbed49dad9f3aa4ee7621bb763d1b218e45607e18

SHA512
af3fd5aebb211db00ab1a6ac362d50097ab03c4c187b29373261e9407a83ff6b1a70b7758e904deab0595d5e77823a84b13ce39b668e30b7da67236a3171c64c

Download Submit
\Windows\System32\YcLMYzQ.exe

Filesize
1.6MB

MD5
72574161e425cabb995881369044758a

SHA1
6fd1f67e4bd936952df81b212ee69a294bfddb6a

SHA256
55b8461a1e83829f5dadd9689ca45859fddfd573d0d6ce89d30f254895ce9626

SHA512
a730177927e7153685ccd514ac978b9ea80a0353859854b84003c5ed1e1a76a3294b2dcf24823a680b88f99b16ab6d2aed6dff1ca3ef202a62147c1f643fdf1c

Download Submit
\Windows\System32\wFjFqSH.exe

Filesize
1.6MB

MD5
797b8930a10bd3c9124c69487a7276e4

SHA1
21522e9edb615c42522861ccd609ceb88b2551fa

SHA256
f76814ef232372c91a79036e63f2a5fdd7965681b2ac71d1deaaf700d7a6ddb4

SHA512
673c9e818950075afd0de27f7bb02ec496ec03f206029227067017b510453e1edda0e5e894849b935ea4b88ca9970c8762fa3dd20534a0d8fede7192ad92674f

Download Submit
\Windows\System32\xpKNBDh.exe

Filesize
1.6MB

MD5
111b3a2346f52f92bacd0a58af9f3cb9

SHA1
a32c39ca42b77d5796a345e770143a8f9df5e775

SHA256
dcbaacdef878e6cb69d32f5be1948f189e04e498a3f8faf593dfc9a5763220d0

SHA512
7ad503d274824be35c57d51c01eb860d799ce4be1bbaf7c564d0f4a0b42812ce1f28818ee7702428efdf0c770a595a7261057e9d3aac8c30ae295ea4eff7b264

Download Submit
memory/1812-62-0x0000000001E20000-0x0000000002211000-memory.dmp

Filesize
3.9MB

Download
memory/1812-71-0x000000013F8A0000-0x000000013FC91000-memory.dmp

Filesize
3.9MB

Download
memory/1812-64-0x0000000001E20000-0x0000000002211000-memory.dmp

Filesize
3.9MB

Download
memory/1812-35-0x000000013FCF0000-0x00000001400E1000-memory.dmp

Filesize
3.9MB

Download
memory/1812-27-0x0000000001E20000-0x0000000002211000-memory.dmp

Filesize
3.9MB

Download
memory/1812-30-0x000000013F080000-0x000000013F471000-memory.dmp

Filesize
3.9MB

Download
memory/1812-4162-0x0000000001E20000-0x0000000002211000-memory.dmp

Filesize
3.9MB

Download
memory/1812-13-0x0000000001E20000-0x0000000002211000-memory.dmp

Filesize
3.9MB

Download
memory/1812-3931-0x0000000001E20000-0x0000000002211000-memory.dmp

Filesize
3.9MB

Download
memory/1812-1262-0x0000000001E20000-0x0000000002211000-memory.dmp

Filesize
3.9MB

Download
memory/1812-0-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download
memory/1812-61-0x0000000001E20000-0x0000000002211000-memory.dmp

Filesize
3.9MB

Download
memory/1812-6-0x000000013F8A0000-0x000000013FC91000-memory.dmp

Filesize
3.9MB

Download
memory/1812-351-0x0000000001E20000-0x0000000002211000-memory.dmp

Filesize
3.9MB

Download
memory/1812-9-0x0000000001E20000-0x0000000002211000-memory.dmp

Filesize
3.9MB

Download
memory/1812-42-0x000000013F020000-0x000000013F411000-memory.dmp

Filesize
3.9MB

Download
memory/1976-3871-0x000000013FA30000-0x000000013FE21000-memory.dmp

Filesize
3.9MB

Download
memory/1976-65-0x000000013FA30000-0x000000013FE21000-memory.dmp

Filesize
3.9MB

Download
memory/2488-60-0x000000013F740000-0x000000013FB31000-memory.dmp

Filesize
3.9MB

Download
memory/2488-3868-0x000000013F740000-0x000000013FB31000-memory.dmp

Filesize
3.9MB

Download
memory/2552-1003-0x000000013F6B0000-0x000000013FAA1000-memory.dmp

Filesize
3.9MB

Download
memory/2552-24-0x000000013F6B0000-0x000000013FAA1000-memory.dmp

Filesize
3.9MB

Download
memory/2552-3858-0x000000013F6B0000-0x000000013FAA1000-memory.dmp

Filesize
3.9MB

Download
memory/2600-3862-0x000000013F080000-0x000000013F471000-memory.dmp

Filesize
3.9MB

Download
memory/2600-25-0x000000013F080000-0x000000013F471000-memory.dmp

Filesize
3.9MB

Download
memory/2600-1261-0x000000013F080000-0x000000013F471000-memory.dmp

Filesize
3.9MB

Download
memory/2656-29-0x000000013F8A0000-0x000000013FC91000-memory.dmp

Filesize
3.9MB

Download
memory/2656-3860-0x000000013F8A0000-0x000000013FC91000-memory.dmp

Filesize
3.9MB

Download
memory/2704-63-0x000000013FB60000-0x000000013FF51000-memory.dmp

Filesize
3.9MB

Download
memory/2704-3872-0x000000013FB60000-0x000000013FF51000-memory.dmp

Filesize
3.9MB

Download
memory/2728-3864-0x000000013FCF0000-0x00000001400E1000-memory.dmp

Filesize
3.9MB

Download
memory/2728-37-0x000000013FCF0000-0x00000001400E1000-memory.dmp

Filesize
3.9MB

Download
memory/2728-2229-0x000000013FCF0000-0x00000001400E1000-memory.dmp

Filesize
3.9MB

Download
memory/2804-3878-0x000000013F660000-0x000000013FA51000-memory.dmp

Filesize
3.9MB

Download
memory/2804-354-0x000000013F660000-0x000000013FA51000-memory.dmp

Filesize
3.9MB

Download
memory/2832-78-0x000000013F710000-0x000000013FB01000-memory.dmp

Filesize
3.9MB

Download
memory/2832-3876-0x000000013F710000-0x000000013FB01000-memory.dmp

Filesize
3.9MB

Download
memory/2888-77-0x000000013F590000-0x000000013F981000-memory.dmp

Filesize
3.9MB

Download
memory/2888-8-0x000000013F590000-0x000000013F981000-memory.dmp

Filesize
3.9MB

Download
memory/2888-3852-0x000000013F590000-0x000000013F981000-memory.dmp

Filesize
3.9MB

Download
memory/2896-3866-0x000000013F020000-0x000000013F411000-memory.dmp

Filesize
3.9MB

Download
memory/2896-58-0x000000013F020000-0x000000013F411000-memory.dmp

Filesize
3.9MB

Download
memory/2988-3874-0x000000013FF60000-0x0000000140351000-memory.dmp

Filesize
3.9MB

Download
memory/2988-72-0x000000013FF60000-0x0000000140351000-memory.dmp

Filesize
3.9MB

Download