xmrig | 792b7ba1c4724f3293fd56b4fb74eabc35099d8b36af5539d0bfa49ecd1113b7

Analysis

max time kernel
119s
max time network
120s
platform
windows7_x64
resource
win7-20240220-en
resource tags

arch:x64arch:x86image:win7-20240220-enlocale:en-usos:windows7-x64system
submitted
05-05-2024 01:57

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
Size

1.6MB
MD5

15767bcb48bc174d13ad76908bc0a1ff
SHA1

db2ab72cbf5974a1a5b0218348a770ea040c7bf9
SHA256

792b7ba1c4724f3293fd56b4fb74eabc35099d8b36af5539d0bfa49ecd1113b7
SHA512

b3ca8df849794262083e5a762d47cdd9a98fcfa8d1465b9516502a437b206a98e80959303d5d61265c78fccd913b2f26587ddc32d8e807cde4a2da0ac13fbe96
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XIO6zRIhRmuSOyldYYz46ub4WyADRAEdqWH:knw9oUUEEDlGUh+hNMz5ukWH

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 21 IoCs

miner

resource	yara_rule
behavioral1/memory/2844-21-0x000000013F240000-0x000000013F631000-memory.dmp	xmrig
behavioral1/memory/2876-90-0x000000013F680000-0x000000013FA71000-memory.dmp	xmrig
behavioral1/memory/2524-82-0x000000013FB30000-0x000000013FF21000-memory.dmp	xmrig
behavioral1/memory/2596-78-0x000000013FC40000-0x0000000140031000-memory.dmp	xmrig
behavioral1/memory/2640-41-0x000000013F050000-0x000000013F441000-memory.dmp	xmrig
behavioral1/memory/2932-37-0x000000013FF00000-0x00000001402F1000-memory.dmp	xmrig
behavioral1/memory/2528-35-0x000000013FFD0000-0x00000001403C1000-memory.dmp	xmrig
behavioral1/memory/2896-31-0x000000013F1F0000-0x000000013F5E1000-memory.dmp	xmrig
behavioral1/memory/2732-1558-0x000000013F870000-0x000000013FC61000-memory.dmp	xmrig
behavioral1/memory/2844-1860-0x000000013F240000-0x000000013F631000-memory.dmp	xmrig
behavioral1/memory/2732-3445-0x000000013F870000-0x000000013FC61000-memory.dmp	xmrig
behavioral1/memory/2696-3946-0x000000013FC60000-0x0000000140051000-memory.dmp	xmrig
behavioral1/memory/2844-3949-0x000000013F240000-0x000000013F631000-memory.dmp	xmrig
behavioral1/memory/2896-3950-0x000000013F1F0000-0x000000013F5E1000-memory.dmp	xmrig
behavioral1/memory/2932-3954-0x000000013FF00000-0x00000001402F1000-memory.dmp	xmrig
behavioral1/memory/2528-3953-0x000000013FFD0000-0x00000001403C1000-memory.dmp	xmrig
behavioral1/memory/2640-3956-0x000000013F050000-0x000000013F441000-memory.dmp	xmrig
behavioral1/memory/2596-3958-0x000000013FC40000-0x0000000140031000-memory.dmp	xmrig
behavioral1/memory/2876-3961-0x000000013F680000-0x000000013FA71000-memory.dmp	xmrig
behavioral1/memory/2524-3967-0x000000013FB30000-0x000000013FF21000-memory.dmp	xmrig
behavioral1/memory/2696-3963-0x000000013FC60000-0x0000000140051000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2844	SwHHHVX.exe
2896	TYOtWai.exe
2528	uLbSYWX.exe
2932	SDYBuZi.exe
2640	LSnZoMP.exe
2696	ooqFAZw.exe
2596	uIONhED.exe
2524	npQWIxK.exe
2876	sHmiBdT.exe
2436	rdPnKdW.exe
2556	nlSMOYk.exe
2000	HdlMdDk.exe
2484	ALChtDD.exe
2456	byywUkD.exe
2860	xkojScK.exe
1880	DzAYAtI.exe
1664	RtGaQoa.exe
2424	UrbnuJc.exe
1644	vgOMpqz.exe
1976	iNmwHKC.exe
1308	GPgprqK.exe
2204	qhxVPbI.exe
1068	PqhXtpA.exe
1956	YTQCGRu.exe
1964	UVwPSCv.exe
556	SzXDTky.exe
2968	Sswjpyb.exe
1264	PIDlTQG.exe
2788	mpMLsQX.exe
2532	eUXcQcx.exe
1488	lhlfumq.exe
304	SLNXfqG.exe
1244	dSseTNE.exe
1820	wsGmZCY.exe
2228	ayrXFLt.exe
1968	LWmpCgc.exe
1696	zuGWNna.exe
3064	IGqbjuw.exe
2960	MADdETf.exe
1812	bMxqOdm.exe
1544	ZTQXzXC.exe
792	XoccIDG.exe
616	JnqVoWn.exe
2812	BnlhzKW.exe
1736	xEaRuPB.exe
3056	NiRMEiE.exe
2172	hEQDpsi.exe
2188	doSxNcj.exe
2820	hfgmaQs.exe
1548	kkDqJmB.exe
2904	yWtPwSc.exe
1760	aLFDLpf.exe
2408	BdFTBzJ.exe
1724	rMOaDMK.exe
2540	UXplNlB.exe
2584	lGLiOlj.exe
2460	ipXlyax.exe
2448	ZNPjEVW.exe
2636	qockYLq.exe
2332	NLaQKVG.exe
2216	rJFWqtT.exe
2060	liVTOYm.exe
2008	fvmlTxx.exe
2232	PObZiro.exe

Loads dropped DLL 64 IoCs

pid	Process
2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe

UPX packed file 55 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2732-0-0x000000013F870000-0x000000013FC61000-memory.dmp	upx
behavioral1/files/0x000c00000001225d-6.dat	upx
behavioral1/memory/2844-21-0x000000013F240000-0x000000013F631000-memory.dmp	upx
behavioral1/files/0x00070000000161ee-25.dat	upx
behavioral1/files/0x0006000000016d81-59.dat	upx
behavioral1/files/0x0006000000016d29-52.dat	upx
behavioral1/files/0x0007000000016575-47.dat	upx
behavioral1/files/0x0008000000016d21-48.dat	upx
behavioral1/files/0x000600000001738c-109.dat	upx
behavioral1/files/0x00060000000190bc-165.dat	upx
behavioral1/files/0x00060000000190b3-161.dat	upx
behavioral1/files/0x000500000001877f-157.dat	upx
behavioral1/files/0x0005000000018674-153.dat	upx
behavioral1/files/0x000d00000001865b-149.dat	upx
behavioral1/files/0x0006000000017510-141.dat	upx
behavioral1/files/0x000600000001864a-145.dat	upx
behavioral1/files/0x000600000001748d-137.dat	upx
behavioral1/files/0x0006000000017472-133.dat	upx
behavioral1/files/0x000600000001745d-129.dat	upx
behavioral1/files/0x00060000000173e7-125.dat	upx
behavioral1/files/0x00060000000173df-121.dat	upx
behavioral1/files/0x00060000000173dc-118.dat	upx
behavioral1/files/0x00060000000173c5-113.dat	upx
behavioral1/files/0x000600000001737e-105.dat	upx
behavioral1/files/0x000600000001737b-101.dat	upx
behavioral1/files/0x0006000000016e56-70.dat	upx
behavioral1/files/0x0006000000016d85-92.dat	upx
behavioral1/memory/2876-90-0x000000013F680000-0x000000013FA71000-memory.dmp	upx
behavioral1/files/0x0006000000016d31-86.dat	upx
behavioral1/files/0x0006000000016f7e-84.dat	upx
behavioral1/files/0x0006000000016da9-83.dat	upx
behavioral1/memory/2524-82-0x000000013FB30000-0x000000013FF21000-memory.dmp	upx
behavioral1/memory/2596-78-0x000000013FC40000-0x0000000140031000-memory.dmp	upx
behavioral1/memory/2696-43-0x000000013FC60000-0x0000000140051000-memory.dmp	upx
behavioral1/files/0x00070000000164ec-42.dat	upx
behavioral1/memory/2640-41-0x000000013F050000-0x000000013F441000-memory.dmp	upx
behavioral1/memory/2932-37-0x000000013FF00000-0x00000001402F1000-memory.dmp	upx
behavioral1/memory/2528-35-0x000000013FFD0000-0x00000001403C1000-memory.dmp	upx
behavioral1/files/0x00070000000163eb-32.dat	upx
behavioral1/memory/2896-31-0x000000013F1F0000-0x000000013F5E1000-memory.dmp	upx
behavioral1/files/0x0008000000016122-10.dat	upx
behavioral1/files/0x0032000000015d85-12.dat	upx
behavioral1/memory/2732-1558-0x000000013F870000-0x000000013FC61000-memory.dmp	upx
behavioral1/memory/2844-1860-0x000000013F240000-0x000000013F631000-memory.dmp	upx
behavioral1/memory/2732-3445-0x000000013F870000-0x000000013FC61000-memory.dmp	upx
behavioral1/memory/2696-3946-0x000000013FC60000-0x0000000140051000-memory.dmp	upx
behavioral1/memory/2844-3949-0x000000013F240000-0x000000013F631000-memory.dmp	upx
behavioral1/memory/2896-3950-0x000000013F1F0000-0x000000013F5E1000-memory.dmp	upx
behavioral1/memory/2932-3954-0x000000013FF00000-0x00000001402F1000-memory.dmp	upx
behavioral1/memory/2528-3953-0x000000013FFD0000-0x00000001403C1000-memory.dmp	upx
behavioral1/memory/2640-3956-0x000000013F050000-0x000000013F441000-memory.dmp	upx
behavioral1/memory/2596-3958-0x000000013FC40000-0x0000000140031000-memory.dmp	upx
behavioral1/memory/2876-3961-0x000000013F680000-0x000000013FA71000-memory.dmp	upx
behavioral1/memory/2524-3967-0x000000013FB30000-0x000000013FF21000-memory.dmp	upx
behavioral1/memory/2696-3963-0x000000013FC60000-0x0000000140051000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\cXPtfiL.exe	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
File created	C:\Windows\System32\UMUgApj.exe	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
File created	C:\Windows\System32\UUEaXOD.exe	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
File created	C:\Windows\System32\GFsaoxo.exe	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
File created	C:\Windows\System32\lxHlqSR.exe	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
File created	C:\Windows\System32\eClkalB.exe	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
File created	C:\Windows\System32\ZqytRwE.exe	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
File created	C:\Windows\System32\xDuIbsE.exe	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
File created	C:\Windows\System32\KOeJeCA.exe	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
File created	C:\Windows\System32\ccwxptf.exe	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
File created	C:\Windows\System32\WUFoRLc.exe	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
File created	C:\Windows\System32\tmEESVz.exe	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
File created	C:\Windows\System32\RnzHvxG.exe	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
File created	C:\Windows\System32\CKSJakC.exe	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
File created	C:\Windows\System32\qVWZSPn.exe	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
File created	C:\Windows\System32\PObZiro.exe	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
File created	C:\Windows\System32\XMFlTSO.exe	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
File created	C:\Windows\System32\isYyXNi.exe	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
File created	C:\Windows\System32\GAlmocF.exe	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
File created	C:\Windows\System32\SQBMWDj.exe	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
File created	C:\Windows\System32\QHvgDGy.exe	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
File created	C:\Windows\System32\UNhwGFd.exe	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
File created	C:\Windows\System32\ggWzcQS.exe	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
File created	C:\Windows\System32\UnLlwnM.exe	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
File created	C:\Windows\System32\wkIRpcq.exe	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
File created	C:\Windows\System32\rdPnKdW.exe	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
File created	C:\Windows\System32\vgiUEPD.exe	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
File created	C:\Windows\System32\VFSfCdt.exe	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
File created	C:\Windows\System32\bEuppGD.exe	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
File created	C:\Windows\System32\urPJxQV.exe	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
File created	C:\Windows\System32\iMDKvlQ.exe	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
File created	C:\Windows\System32\bswjqgB.exe	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
File created	C:\Windows\System32\UVwPSCv.exe	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
File created	C:\Windows\System32\akEfPhn.exe	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
File created	C:\Windows\System32\DiLqXkG.exe	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
File created	C:\Windows\System32\VDtcixW.exe	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
File created	C:\Windows\System32\CeCWkJw.exe	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
File created	C:\Windows\System32\blLlgyB.exe	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
File created	C:\Windows\System32\RXIAcbV.exe	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
File created	C:\Windows\System32\sHpvlax.exe	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
File created	C:\Windows\System32\GGpFtQX.exe	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
File created	C:\Windows\System32\DKlYAcn.exe	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
File created	C:\Windows\System32\xVBDuEr.exe	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
File created	C:\Windows\System32\wPMavgF.exe	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
File created	C:\Windows\System32\kkzoccp.exe	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
File created	C:\Windows\System32\rYdyKPy.exe	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
File created	C:\Windows\System32\ONzGEMY.exe	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
File created	C:\Windows\System32\KCwgKeS.exe	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
File created	C:\Windows\System32\IfOpfUn.exe	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
File created	C:\Windows\System32\TegQddp.exe	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
File created	C:\Windows\System32\orndLZL.exe	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
File created	C:\Windows\System32\OUaQqMI.exe	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
File created	C:\Windows\System32\yxgVsGu.exe	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
File created	C:\Windows\System32\lpHIycS.exe	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
File created	C:\Windows\System32\inRgmXW.exe	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
File created	C:\Windows\System32\dRrAohk.exe	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
File created	C:\Windows\System32\jpjDpfb.exe	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
File created	C:\Windows\System32\nvOhLJR.exe	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
File created	C:\Windows\System32\RMVYCnt.exe	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
File created	C:\Windows\System32\MZJSHUb.exe	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
File created	C:\Windows\System32\eXHyXLP.exe	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
File created	C:\Windows\System32\JutgDLM.exe	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
File created	C:\Windows\System32\JqJqxMp.exe	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
File created	C:\Windows\System32\WIPLgLK.exe	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2732 wrote to memory of 2844	2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe	29
PID 2732 wrote to memory of 2844	2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe	29
PID 2732 wrote to memory of 2844	2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe	29
PID 2732 wrote to memory of 2896	2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe	30
PID 2732 wrote to memory of 2896	2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe	30
PID 2732 wrote to memory of 2896	2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe	30
PID 2732 wrote to memory of 2528	2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe	31
PID 2732 wrote to memory of 2528	2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe	31
PID 2732 wrote to memory of 2528	2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe	31
PID 2732 wrote to memory of 2932	2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe	32
PID 2732 wrote to memory of 2932	2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe	32
PID 2732 wrote to memory of 2932	2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe	32
PID 2732 wrote to memory of 2640	2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe	33
PID 2732 wrote to memory of 2640	2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe	33
PID 2732 wrote to memory of 2640	2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe	33
PID 2732 wrote to memory of 2696	2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe	34
PID 2732 wrote to memory of 2696	2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe	34
PID 2732 wrote to memory of 2696	2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe	34
PID 2732 wrote to memory of 2596	2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe	35
PID 2732 wrote to memory of 2596	2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe	35
PID 2732 wrote to memory of 2596	2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe	35
PID 2732 wrote to memory of 2524	2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe	36
PID 2732 wrote to memory of 2524	2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe	36
PID 2732 wrote to memory of 2524	2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe	36
PID 2732 wrote to memory of 2876	2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe	37
PID 2732 wrote to memory of 2876	2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe	37
PID 2732 wrote to memory of 2876	2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe	37
PID 2732 wrote to memory of 2484	2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe	38
PID 2732 wrote to memory of 2484	2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe	38
PID 2732 wrote to memory of 2484	2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe	38
PID 2732 wrote to memory of 2436	2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe	39
PID 2732 wrote to memory of 2436	2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe	39
PID 2732 wrote to memory of 2436	2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe	39
PID 2732 wrote to memory of 2456	2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe	40
PID 2732 wrote to memory of 2456	2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe	40
PID 2732 wrote to memory of 2456	2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe	40
PID 2732 wrote to memory of 2556	2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe	41
PID 2732 wrote to memory of 2556	2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe	41
PID 2732 wrote to memory of 2556	2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe	41
PID 2732 wrote to memory of 2860	2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe	42
PID 2732 wrote to memory of 2860	2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe	42
PID 2732 wrote to memory of 2860	2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe	42
PID 2732 wrote to memory of 2000	2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe	43
PID 2732 wrote to memory of 2000	2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe	43
PID 2732 wrote to memory of 2000	2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe	43
PID 2732 wrote to memory of 1880	2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe	44
PID 2732 wrote to memory of 1880	2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe	44
PID 2732 wrote to memory of 1880	2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe	44
PID 2732 wrote to memory of 1664	2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe	45
PID 2732 wrote to memory of 1664	2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe	45
PID 2732 wrote to memory of 1664	2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe	45
PID 2732 wrote to memory of 2424	2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe	46
PID 2732 wrote to memory of 2424	2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe	46
PID 2732 wrote to memory of 2424	2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe	46
PID 2732 wrote to memory of 1644	2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe	47
PID 2732 wrote to memory of 1644	2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe	47
PID 2732 wrote to memory of 1644	2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe	47
PID 2732 wrote to memory of 1976	2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe	48
PID 2732 wrote to memory of 1976	2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe	48
PID 2732 wrote to memory of 1976	2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe	48
PID 2732 wrote to memory of 1308	2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe	49
PID 2732 wrote to memory of 1308	2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe	49
PID 2732 wrote to memory of 1308	2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe	49
PID 2732 wrote to memory of 2204	2732	15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\15767bcb48bc174d13ad76908bc0a1ff_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2732
- C:\Windows\System32\SwHHHVX.exe
  C:\Windows\System32\SwHHHVX.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System32\TYOtWai.exe
  C:\Windows\System32\TYOtWai.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System32\uLbSYWX.exe
  C:\Windows\System32\uLbSYWX.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System32\SDYBuZi.exe
  C:\Windows\System32\SDYBuZi.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System32\LSnZoMP.exe
  C:\Windows\System32\LSnZoMP.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System32\ooqFAZw.exe
  C:\Windows\System32\ooqFAZw.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System32\uIONhED.exe
  C:\Windows\System32\uIONhED.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System32\npQWIxK.exe
  C:\Windows\System32\npQWIxK.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System32\sHmiBdT.exe
  C:\Windows\System32\sHmiBdT.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System32\ALChtDD.exe
  C:\Windows\System32\ALChtDD.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System32\rdPnKdW.exe
  C:\Windows\System32\rdPnKdW.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System32\byywUkD.exe
  C:\Windows\System32\byywUkD.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System32\nlSMOYk.exe
  C:\Windows\System32\nlSMOYk.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System32\xkojScK.exe
  C:\Windows\System32\xkojScK.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System32\HdlMdDk.exe
  C:\Windows\System32\HdlMdDk.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System32\DzAYAtI.exe
  C:\Windows\System32\DzAYAtI.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System32\RtGaQoa.exe
  C:\Windows\System32\RtGaQoa.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System32\UrbnuJc.exe
  C:\Windows\System32\UrbnuJc.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System32\vgOMpqz.exe
  C:\Windows\System32\vgOMpqz.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System32\iNmwHKC.exe
  C:\Windows\System32\iNmwHKC.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System32\GPgprqK.exe
  C:\Windows\System32\GPgprqK.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System32\qhxVPbI.exe
  C:\Windows\System32\qhxVPbI.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System32\PqhXtpA.exe
  C:\Windows\System32\PqhXtpA.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System32\YTQCGRu.exe
  C:\Windows\System32\YTQCGRu.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System32\UVwPSCv.exe
  C:\Windows\System32\UVwPSCv.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System32\SzXDTky.exe
  C:\Windows\System32\SzXDTky.exe
  2⤵
  - Executes dropped EXE
  PID:556
- C:\Windows\System32\Sswjpyb.exe
  C:\Windows\System32\Sswjpyb.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System32\PIDlTQG.exe
  C:\Windows\System32\PIDlTQG.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System32\mpMLsQX.exe
  C:\Windows\System32\mpMLsQX.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System32\eUXcQcx.exe
  C:\Windows\System32\eUXcQcx.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System32\lhlfumq.exe
  C:\Windows\System32\lhlfumq.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System32\SLNXfqG.exe
  C:\Windows\System32\SLNXfqG.exe
  2⤵
  - Executes dropped EXE
  PID:304
- C:\Windows\System32\dSseTNE.exe
  C:\Windows\System32\dSseTNE.exe
  2⤵
  - Executes dropped EXE
  PID:1244
- C:\Windows\System32\wsGmZCY.exe
  C:\Windows\System32\wsGmZCY.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System32\ayrXFLt.exe
  C:\Windows\System32\ayrXFLt.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System32\LWmpCgc.exe
  C:\Windows\System32\LWmpCgc.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System32\zuGWNna.exe
  C:\Windows\System32\zuGWNna.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System32\IGqbjuw.exe
  C:\Windows\System32\IGqbjuw.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System32\MADdETf.exe
  C:\Windows\System32\MADdETf.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System32\bMxqOdm.exe
  C:\Windows\System32\bMxqOdm.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System32\ZTQXzXC.exe
  C:\Windows\System32\ZTQXzXC.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System32\XoccIDG.exe
  C:\Windows\System32\XoccIDG.exe
  2⤵
  - Executes dropped EXE
  PID:792
- C:\Windows\System32\JnqVoWn.exe
  C:\Windows\System32\JnqVoWn.exe
  2⤵
  - Executes dropped EXE
  PID:616
- C:\Windows\System32\xEaRuPB.exe
  C:\Windows\System32\xEaRuPB.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System32\BnlhzKW.exe
  C:\Windows\System32\BnlhzKW.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System32\kkDqJmB.exe
  C:\Windows\System32\kkDqJmB.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System32\NiRMEiE.exe
  C:\Windows\System32\NiRMEiE.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System32\yWtPwSc.exe
  C:\Windows\System32\yWtPwSc.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System32\hEQDpsi.exe
  C:\Windows\System32\hEQDpsi.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System32\aLFDLpf.exe
  C:\Windows\System32\aLFDLpf.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System32\doSxNcj.exe
  C:\Windows\System32\doSxNcj.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System32\BdFTBzJ.exe
  C:\Windows\System32\BdFTBzJ.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System32\hfgmaQs.exe
  C:\Windows\System32\hfgmaQs.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System32\rMOaDMK.exe
  C:\Windows\System32\rMOaDMK.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System32\UXplNlB.exe
  C:\Windows\System32\UXplNlB.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System32\lGLiOlj.exe
  C:\Windows\System32\lGLiOlj.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System32\ipXlyax.exe
  C:\Windows\System32\ipXlyax.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System32\qockYLq.exe
  C:\Windows\System32\qockYLq.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System32\ZNPjEVW.exe
  C:\Windows\System32\ZNPjEVW.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System32\rJFWqtT.exe
  C:\Windows\System32\rJFWqtT.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System32\NLaQKVG.exe
  C:\Windows\System32\NLaQKVG.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System32\liVTOYm.exe
  C:\Windows\System32\liVTOYm.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System32\fvmlTxx.exe
  C:\Windows\System32\fvmlTxx.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System32\PObZiro.exe
  C:\Windows\System32\PObZiro.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System32\wXPbbKk.exe
  C:\Windows\System32\wXPbbKk.exe
  2⤵
  PID:2248
- C:\Windows\System32\QFsSgPh.exe
  C:\Windows\System32\QFsSgPh.exe
  2⤵
  PID:1444
- C:\Windows\System32\dvNnvMj.exe
  C:\Windows\System32\dvNnvMj.exe
  2⤵
  PID:1680
- C:\Windows\System32\SXueGJF.exe
  C:\Windows\System32\SXueGJF.exe
  2⤵
  PID:2088
- C:\Windows\System32\ivmDIZg.exe
  C:\Windows\System32\ivmDIZg.exe
  2⤵
  PID:2664
- C:\Windows\System32\PzVvScC.exe
  C:\Windows\System32\PzVvScC.exe
  2⤵
  PID:3052
- C:\Windows\System32\cOaBnbp.exe
  C:\Windows\System32\cOaBnbp.exe
  2⤵
  PID:2100
- C:\Windows\System32\JOCYzzT.exe
  C:\Windows\System32\JOCYzzT.exe
  2⤵
  PID:560
- C:\Windows\System32\ykBPijh.exe
  C:\Windows\System32\ykBPijh.exe
  2⤵
  PID:2972
- C:\Windows\System32\CZNQIwl.exe
  C:\Windows\System32\CZNQIwl.exe
  2⤵
  PID:1172
- C:\Windows\System32\AZQeAnS.exe
  C:\Windows\System32\AZQeAnS.exe
  2⤵
  PID:928
- C:\Windows\System32\dHgiCWZ.exe
  C:\Windows\System32\dHgiCWZ.exe
  2⤵
  PID:2516
- C:\Windows\System32\vOrfEEQ.exe
  C:\Windows\System32\vOrfEEQ.exe
  2⤵
  PID:972
- C:\Windows\System32\TANsEgY.exe
  C:\Windows\System32\TANsEgY.exe
  2⤵
  PID:1876
- C:\Windows\System32\MvCYKVw.exe
  C:\Windows\System32\MvCYKVw.exe
  2⤵
  PID:2908
- C:\Windows\System32\qrKeElA.exe
  C:\Windows\System32\qrKeElA.exe
  2⤵
  PID:1608
- C:\Windows\System32\vgiUEPD.exe
  C:\Windows\System32\vgiUEPD.exe
  2⤵
  PID:1216
- C:\Windows\System32\ZbUxNkr.exe
  C:\Windows\System32\ZbUxNkr.exe
  2⤵
  PID:1016
- C:\Windows\System32\gYywgcx.exe
  C:\Windows\System32\gYywgcx.exe
  2⤵
  PID:2056
- C:\Windows\System32\wblVtfg.exe
  C:\Windows\System32\wblVtfg.exe
  2⤵
  PID:3000
- C:\Windows\System32\cancSLC.exe
  C:\Windows\System32\cancSLC.exe
  2⤵
  PID:2324
- C:\Windows\System32\lJvVYJd.exe
  C:\Windows\System32\lJvVYJd.exe
  2⤵
  PID:1604
- C:\Windows\System32\GltLVEy.exe
  C:\Windows\System32\GltLVEy.exe
  2⤵
  PID:2836
- C:\Windows\System32\ebZWdpI.exe
  C:\Windows\System32\ebZWdpI.exe
  2⤵
  PID:2920
- C:\Windows\System32\PgbzMzd.exe
  C:\Windows\System32\PgbzMzd.exe
  2⤵
  PID:2564
- C:\Windows\System32\NVyYMUc.exe
  C:\Windows\System32\NVyYMUc.exe
  2⤵
  PID:2180
- C:\Windows\System32\AACcJOx.exe
  C:\Windows\System32\AACcJOx.exe
  2⤵
  PID:1704
- C:\Windows\System32\qqpaelo.exe
  C:\Windows\System32\qqpaelo.exe
  2⤵
  PID:1612
- C:\Windows\System32\akEfPhn.exe
  C:\Windows\System32\akEfPhn.exe
  2⤵
  PID:1836
- C:\Windows\System32\JaItmsc.exe
  C:\Windows\System32\JaItmsc.exe
  2⤵
  PID:1992
- C:\Windows\System32\hMldPnm.exe
  C:\Windows\System32\hMldPnm.exe
  2⤵
  PID:2024
- C:\Windows\System32\wVOhzTp.exe
  C:\Windows\System32\wVOhzTp.exe
  2⤵
  PID:2848
- C:\Windows\System32\FklhOBC.exe
  C:\Windows\System32\FklhOBC.exe
  2⤵
  PID:1276
- C:\Windows\System32\nJtrbQd.exe
  C:\Windows\System32\nJtrbQd.exe
  2⤵
  PID:1088
- C:\Windows\System32\YljMhqj.exe
  C:\Windows\System32\YljMhqj.exe
  2⤵
  PID:1408
- C:\Windows\System32\QIEkVkh.exe
  C:\Windows\System32\QIEkVkh.exe
  2⤵
  PID:2744
- C:\Windows\System32\zppbmWv.exe
  C:\Windows\System32\zppbmWv.exe
  2⤵
  PID:3044
- C:\Windows\System32\RkWArZH.exe
  C:\Windows\System32\RkWArZH.exe
  2⤵
  PID:1772
- C:\Windows\System32\izeSPUc.exe
  C:\Windows\System32\izeSPUc.exe
  2⤵
  PID:1984
- C:\Windows\System32\MdMgtot.exe
  C:\Windows\System32\MdMgtot.exe
  2⤵
  PID:2432
- C:\Windows\System32\bFxNlKX.exe
  C:\Windows\System32\bFxNlKX.exe
  2⤵
  PID:2224
- C:\Windows\System32\BAqZtLk.exe
  C:\Windows\System32\BAqZtLk.exe
  2⤵
  PID:2076
- C:\Windows\System32\DZmGzfw.exe
  C:\Windows\System32\DZmGzfw.exe
  2⤵
  PID:2872
- C:\Windows\System32\LhrXMhC.exe
  C:\Windows\System32\LhrXMhC.exe
  2⤵
  PID:2752
- C:\Windows\System32\sLTAsyY.exe
  C:\Windows\System32\sLTAsyY.exe
  2⤵
  PID:2900
- C:\Windows\System32\rJKNfgy.exe
  C:\Windows\System32\rJKNfgy.exe
  2⤵
  PID:1652
- C:\Windows\System32\gWqfgUl.exe
  C:\Windows\System32\gWqfgUl.exe
  2⤵
  PID:856
- C:\Windows\System32\hLWfZVA.exe
  C:\Windows\System32\hLWfZVA.exe
  2⤵
  PID:960
- C:\Windows\System32\JawgkLA.exe
  C:\Windows\System32\JawgkLA.exe
  2⤵
  PID:2500
- C:\Windows\System32\qrEhKQI.exe
  C:\Windows\System32\qrEhKQI.exe
  2⤵
  PID:2240
- C:\Windows\System32\NVoJUKk.exe
  C:\Windows\System32\NVoJUKk.exe
  2⤵
  PID:788
- C:\Windows\System32\cmZHeHn.exe
  C:\Windows\System32\cmZHeHn.exe
  2⤵
  PID:804
- C:\Windows\System32\jbhCMsM.exe
  C:\Windows\System32\jbhCMsM.exe
  2⤵
  PID:584
- C:\Windows\System32\sahxvaJ.exe
  C:\Windows\System32\sahxvaJ.exe
  2⤵
  PID:2136
- C:\Windows\System32\DfgyZZv.exe
  C:\Windows\System32\DfgyZZv.exe
  2⤵
  PID:1440
- C:\Windows\System32\apCxZWj.exe
  C:\Windows\System32\apCxZWj.exe
  2⤵
  PID:1616
- C:\Windows\System32\BksuFpe.exe
  C:\Windows\System32\BksuFpe.exe
  2⤵
  PID:1816
- C:\Windows\System32\uHSELRx.exe
  C:\Windows\System32\uHSELRx.exe
  2⤵
  PID:3088
- C:\Windows\System32\kzEiWkQ.exe
  C:\Windows\System32\kzEiWkQ.exe
  2⤵
  PID:3104
- C:\Windows\System32\OQlwKjt.exe
  C:\Windows\System32\OQlwKjt.exe
  2⤵
  PID:3120
- C:\Windows\System32\UmIoJfQ.exe
  C:\Windows\System32\UmIoJfQ.exe
  2⤵
  PID:3136
- C:\Windows\System32\ccwxptf.exe
  C:\Windows\System32\ccwxptf.exe
  2⤵
  PID:3152
- C:\Windows\System32\SoKubua.exe
  C:\Windows\System32\SoKubua.exe
  2⤵
  PID:3168
- C:\Windows\System32\OtjhTOs.exe
  C:\Windows\System32\OtjhTOs.exe
  2⤵
  PID:3184
- C:\Windows\System32\tEItJGP.exe
  C:\Windows\System32\tEItJGP.exe
  2⤵
  PID:3200
- C:\Windows\System32\eClkalB.exe
  C:\Windows\System32\eClkalB.exe
  2⤵
  PID:3216
- C:\Windows\System32\KSfMaof.exe
  C:\Windows\System32\KSfMaof.exe
  2⤵
  PID:3232
- C:\Windows\System32\OYtlvhA.exe
  C:\Windows\System32\OYtlvhA.exe
  2⤵
  PID:3248
- C:\Windows\System32\ejstvrE.exe
  C:\Windows\System32\ejstvrE.exe
  2⤵
  PID:3264
- C:\Windows\System32\ibNOYvr.exe
  C:\Windows\System32\ibNOYvr.exe
  2⤵
  PID:3280
- C:\Windows\System32\VJjwWVx.exe
  C:\Windows\System32\VJjwWVx.exe
  2⤵
  PID:3296
- C:\Windows\System32\lHiudHJ.exe
  C:\Windows\System32\lHiudHJ.exe
  2⤵
  PID:3312
- C:\Windows\System32\QeQCUAN.exe
  C:\Windows\System32\QeQCUAN.exe
  2⤵
  PID:3332
- C:\Windows\System32\JCGYXnn.exe
  C:\Windows\System32\JCGYXnn.exe
  2⤵
  PID:3348
- C:\Windows\System32\ndrNSOv.exe
  C:\Windows\System32\ndrNSOv.exe
  2⤵
  PID:3364
- C:\Windows\System32\ryPxuGx.exe
  C:\Windows\System32\ryPxuGx.exe
  2⤵
  PID:3380
- C:\Windows\System32\oCaOpVU.exe
  C:\Windows\System32\oCaOpVU.exe
  2⤵
  PID:3396
- C:\Windows\System32\SuSQGDI.exe
  C:\Windows\System32\SuSQGDI.exe
  2⤵
  PID:3412
- C:\Windows\System32\AGPxgqL.exe
  C:\Windows\System32\AGPxgqL.exe
  2⤵
  PID:3428
- C:\Windows\System32\KmGUDzc.exe
  C:\Windows\System32\KmGUDzc.exe
  2⤵
  PID:3444
- C:\Windows\System32\QBqQmuO.exe
  C:\Windows\System32\QBqQmuO.exe
  2⤵
  PID:3460
- C:\Windows\System32\EKlTkDC.exe
  C:\Windows\System32\EKlTkDC.exe
  2⤵
  PID:3476
- C:\Windows\System32\nQRYmaf.exe
  C:\Windows\System32\nQRYmaf.exe
  2⤵
  PID:3492
- C:\Windows\System32\ZmZwNIc.exe
  C:\Windows\System32\ZmZwNIc.exe
  2⤵
  PID:3508
- C:\Windows\System32\nMraOxW.exe
  C:\Windows\System32\nMraOxW.exe
  2⤵
  PID:3524
- C:\Windows\System32\zFffQPO.exe
  C:\Windows\System32\zFffQPO.exe
  2⤵
  PID:3540
- C:\Windows\System32\AaeQaqz.exe
  C:\Windows\System32\AaeQaqz.exe
  2⤵
  PID:3556
- C:\Windows\System32\uuZJFmG.exe
  C:\Windows\System32\uuZJFmG.exe
  2⤵
  PID:3572
- C:\Windows\System32\yTPdwwa.exe
  C:\Windows\System32\yTPdwwa.exe
  2⤵
  PID:3588
- C:\Windows\System32\OyguFFQ.exe
  C:\Windows\System32\OyguFFQ.exe
  2⤵
  PID:3604
- C:\Windows\System32\NMBxgMT.exe
  C:\Windows\System32\NMBxgMT.exe
  2⤵
  PID:3620
- C:\Windows\System32\BSIxLhF.exe
  C:\Windows\System32\BSIxLhF.exe
  2⤵
  PID:3636
- C:\Windows\System32\cvLANjb.exe
  C:\Windows\System32\cvLANjb.exe
  2⤵
  PID:3652
- C:\Windows\System32\wBisbDp.exe
  C:\Windows\System32\wBisbDp.exe
  2⤵
  PID:3668
- C:\Windows\System32\iDpJmvV.exe
  C:\Windows\System32\iDpJmvV.exe
  2⤵
  PID:3684
- C:\Windows\System32\beVrWJY.exe
  C:\Windows\System32\beVrWJY.exe
  2⤵
  PID:3700
- C:\Windows\System32\sbSibQD.exe
  C:\Windows\System32\sbSibQD.exe
  2⤵
  PID:3716
- C:\Windows\System32\dYDMNPz.exe
  C:\Windows\System32\dYDMNPz.exe
  2⤵
  PID:3732
- C:\Windows\System32\XMFlTSO.exe
  C:\Windows\System32\XMFlTSO.exe
  2⤵
  PID:3748
- C:\Windows\System32\CvgmZzl.exe
  C:\Windows\System32\CvgmZzl.exe
  2⤵
  PID:3764
- C:\Windows\System32\MjeDgGg.exe
  C:\Windows\System32\MjeDgGg.exe
  2⤵
  PID:3780
- C:\Windows\System32\FbWSNfN.exe
  C:\Windows\System32\FbWSNfN.exe
  2⤵
  PID:3796
- C:\Windows\System32\zWZynMk.exe
  C:\Windows\System32\zWZynMk.exe
  2⤵
  PID:3812
- C:\Windows\System32\bopWfBW.exe
  C:\Windows\System32\bopWfBW.exe
  2⤵
  PID:3828
- C:\Windows\System32\RETpssT.exe
  C:\Windows\System32\RETpssT.exe
  2⤵
  PID:3920
- C:\Windows\System32\dbHbCsO.exe
  C:\Windows\System32\dbHbCsO.exe
  2⤵
  PID:3936
- C:\Windows\System32\GyhnDVV.exe
  C:\Windows\System32\GyhnDVV.exe
  2⤵
  PID:1204
- C:\Windows\System32\lgkrxfq.exe
  C:\Windows\System32\lgkrxfq.exe
  2⤵
  PID:820
- C:\Windows\System32\Iygslwa.exe
  C:\Windows\System32\Iygslwa.exe
  2⤵
  PID:2796
- C:\Windows\System32\YPqtiJq.exe
  C:\Windows\System32\YPqtiJq.exe
  2⤵
  PID:2688
- C:\Windows\System32\ywYjdwa.exe
  C:\Windows\System32\ywYjdwa.exe
  2⤵
  PID:3208
- C:\Windows\System32\KomruCw.exe
  C:\Windows\System32\KomruCw.exe
  2⤵
  PID:3308
- C:\Windows\System32\QJMPRRd.exe
  C:\Windows\System32\QJMPRRd.exe
  2⤵
  PID:3224
- C:\Windows\System32\XRGLksq.exe
  C:\Windows\System32\XRGLksq.exe
  2⤵
  PID:3320
- C:\Windows\System32\XMEqxBJ.exe
  C:\Windows\System32\XMEqxBJ.exe
  2⤵
  PID:3100
- C:\Windows\System32\cIyVNYY.exe
  C:\Windows\System32\cIyVNYY.exe
  2⤵
  PID:2724
- C:\Windows\System32\IjxDBAg.exe
  C:\Windows\System32\IjxDBAg.exe
  2⤵
  PID:1660
- C:\Windows\System32\kCUqZLj.exe
  C:\Windows\System32\kCUqZLj.exe
  2⤵
  PID:916
- C:\Windows\System32\pJLlDxv.exe
  C:\Windows\System32\pJLlDxv.exe
  2⤵
  PID:2296
- C:\Windows\System32\JoDNcjk.exe
  C:\Windows\System32\JoDNcjk.exe
  2⤵
  PID:3344
- C:\Windows\System32\QxKViTj.exe
  C:\Windows\System32\QxKViTj.exe
  2⤵
  PID:3360
- C:\Windows\System32\wqYTCQN.exe
  C:\Windows\System32\wqYTCQN.exe
  2⤵
  PID:3420
- C:\Windows\System32\ysPNfEe.exe
  C:\Windows\System32\ysPNfEe.exe
  2⤵
  PID:3440
- C:\Windows\System32\AUjYgFd.exe
  C:\Windows\System32\AUjYgFd.exe
  2⤵
  PID:3484
- C:\Windows\System32\FAYlrFL.exe
  C:\Windows\System32\FAYlrFL.exe
  2⤵
  PID:3516
- C:\Windows\System32\TnEdmaw.exe
  C:\Windows\System32\TnEdmaw.exe
  2⤵
  PID:3552
- C:\Windows\System32\giyBpRS.exe
  C:\Windows\System32\giyBpRS.exe
  2⤵
  PID:2044
- C:\Windows\System32\DnNdYbj.exe
  C:\Windows\System32\DnNdYbj.exe
  2⤵
  PID:3600
- C:\Windows\System32\GdmIsou.exe
  C:\Windows\System32\GdmIsou.exe
  2⤵
  PID:3628
- C:\Windows\System32\yNkJQkV.exe
  C:\Windows\System32\yNkJQkV.exe
  2⤵
  PID:2780
- C:\Windows\System32\gsCepMA.exe
  C:\Windows\System32\gsCepMA.exe
  2⤵
  PID:3676
- C:\Windows\System32\BCRZSgo.exe
  C:\Windows\System32\BCRZSgo.exe
  2⤵
  PID:3680
- C:\Windows\System32\gHxkjOW.exe
  C:\Windows\System32\gHxkjOW.exe
  2⤵
  PID:2468
- C:\Windows\System32\bNiQBVi.exe
  C:\Windows\System32\bNiQBVi.exe
  2⤵
  PID:2492
- C:\Windows\System32\fqgoHfU.exe
  C:\Windows\System32\fqgoHfU.exe
  2⤵
  PID:3756
- C:\Windows\System32\yydlfAr.exe
  C:\Windows\System32\yydlfAr.exe
  2⤵
  PID:3760
- C:\Windows\System32\emkiQkg.exe
  C:\Windows\System32\emkiQkg.exe
  2⤵
  PID:3804
- C:\Windows\System32\OHOnKSy.exe
  C:\Windows\System32\OHOnKSy.exe
  2⤵
  PID:3864
- C:\Windows\System32\AYtsfmp.exe
  C:\Windows\System32\AYtsfmp.exe
  2⤵
  PID:3884
- C:\Windows\System32\ItGCnmI.exe
  C:\Windows\System32\ItGCnmI.exe
  2⤵
  PID:3900
- C:\Windows\System32\bJkVeLU.exe
  C:\Windows\System32\bJkVeLU.exe
  2⤵
  PID:1952
- C:\Windows\System32\PoENzhf.exe
  C:\Windows\System32\PoENzhf.exe
  2⤵
  PID:1632
- C:\Windows\System32\AHApcWl.exe
  C:\Windows\System32\AHApcWl.exe
  2⤵
  PID:3912
- C:\Windows\System32\rodLKup.exe
  C:\Windows\System32\rodLKup.exe
  2⤵
  PID:2512
- C:\Windows\System32\lLOKybk.exe
  C:\Windows\System32\lLOKybk.exe
  2⤵
  PID:3928
- C:\Windows\System32\gcASGHi.exe
  C:\Windows\System32\gcASGHi.exe
  2⤵
  PID:1324
- C:\Windows\System32\cXPtfiL.exe
  C:\Windows\System32\cXPtfiL.exe
  2⤵
  PID:2364
- C:\Windows\System32\POumuHW.exe
  C:\Windows\System32\POumuHW.exe
  2⤵
  PID:2268
- C:\Windows\System32\AdHJZtG.exe
  C:\Windows\System32\AdHJZtG.exe
  2⤵
  PID:2628
- C:\Windows\System32\hDGYEIJ.exe
  C:\Windows\System32\hDGYEIJ.exe
  2⤵
  PID:3956
- C:\Windows\System32\zAjgcXC.exe
  C:\Windows\System32\zAjgcXC.exe
  2⤵
  PID:3968
- C:\Windows\System32\kEYsUlR.exe
  C:\Windows\System32\kEYsUlR.exe
  2⤵
  PID:3988
- C:\Windows\System32\UUTVKft.exe
  C:\Windows\System32\UUTVKft.exe
  2⤵
  PID:4004
- C:\Windows\System32\AWhwtDk.exe
  C:\Windows\System32\AWhwtDk.exe
  2⤵
  PID:4020
- C:\Windows\System32\PKkmcqp.exe
  C:\Windows\System32\PKkmcqp.exe
  2⤵
  PID:4036
- C:\Windows\System32\DOECiIx.exe
  C:\Windows\System32\DOECiIx.exe
  2⤵
  PID:4052
- C:\Windows\System32\ssJEPGU.exe
  C:\Windows\System32\ssJEPGU.exe
  2⤵
  PID:4068
- C:\Windows\System32\LYcGddk.exe
  C:\Windows\System32\LYcGddk.exe
  2⤵
  PID:4092
- C:\Windows\System32\KkiTvCy.exe
  C:\Windows\System32\KkiTvCy.exe
  2⤵
  PID:1036
- C:\Windows\System32\wFruRQU.exe
  C:\Windows\System32\wFruRQU.exe
  2⤵
  PID:3180
- C:\Windows\System32\jfwtlez.exe
  C:\Windows\System32\jfwtlez.exe
  2⤵
  PID:3272
- C:\Windows\System32\PPYSKyZ.exe
  C:\Windows\System32\PPYSKyZ.exe
  2⤵
  PID:3244
- C:\Windows\System32\sumuazy.exe
  C:\Windows\System32\sumuazy.exe
  2⤵
  PID:2632
- C:\Windows\System32\LgMSKSP.exe
  C:\Windows\System32\LgMSKSP.exe
  2⤵
  PID:3292
- C:\Windows\System32\aACYlQO.exe
  C:\Windows\System32\aACYlQO.exe
  2⤵
  PID:3096
- C:\Windows\System32\tfjDghi.exe
  C:\Windows\System32\tfjDghi.exe
  2⤵
  PID:2208
- C:\Windows\System32\cLErNKy.exe
  C:\Windows\System32\cLErNKy.exe
  2⤵
  PID:312
- C:\Windows\System32\LYqxZyy.exe
  C:\Windows\System32\LYqxZyy.exe
  2⤵
  PID:1336
- C:\Windows\System32\HAledWR.exe
  C:\Windows\System32\HAledWR.exe
  2⤵
  PID:772
- C:\Windows\System32\LJOpjid.exe
  C:\Windows\System32\LJOpjid.exe
  2⤵
  PID:3388
- C:\Windows\System32\wricePG.exe
  C:\Windows\System32\wricePG.exe
  2⤵
  PID:2444
- C:\Windows\System32\GkyCXwA.exe
  C:\Windows\System32\GkyCXwA.exe
  2⤵
  PID:3468
- C:\Windows\System32\ChzHeCB.exe
  C:\Windows\System32\ChzHeCB.exe
  2⤵
  PID:3564
- C:\Windows\System32\CeqkcQo.exe
  C:\Windows\System32\CeqkcQo.exe
  2⤵
  PID:2712
- C:\Windows\System32\sTSmsUs.exe
  C:\Windows\System32\sTSmsUs.exe
  2⤵
  PID:3580
- C:\Windows\System32\FcELvfN.exe
  C:\Windows\System32\FcELvfN.exe
  2⤵
  PID:3584
- C:\Windows\System32\HGVUoOU.exe
  C:\Windows\System32\HGVUoOU.exe
  2⤵
  PID:1104
- C:\Windows\System32\nryiqBQ.exe
  C:\Windows\System32\nryiqBQ.exe
  2⤵
  PID:2184
- C:\Windows\System32\CXyCnVu.exe
  C:\Windows\System32\CXyCnVu.exe
  2⤵
  PID:3836
- C:\Windows\System32\iCTaBHY.exe
  C:\Windows\System32\iCTaBHY.exe
  2⤵
  PID:3860
- C:\Windows\System32\GaQHmyF.exe
  C:\Windows\System32\GaQHmyF.exe
  2⤵
  PID:3664
- C:\Windows\System32\DOUNBwL.exe
  C:\Windows\System32\DOUNBwL.exe
  2⤵
  PID:3788
- C:\Windows\System32\ULreCre.exe
  C:\Windows\System32\ULreCre.exe
  2⤵
  PID:2828
- C:\Windows\System32\mGvMPOp.exe
  C:\Windows\System32\mGvMPOp.exe
  2⤵
  PID:3964
- C:\Windows\System32\vGBWgAJ.exe
  C:\Windows\System32\vGBWgAJ.exe
  2⤵
  PID:4076
- C:\Windows\System32\TYEDcoF.exe
  C:\Windows\System32\TYEDcoF.exe
  2⤵
  PID:816
- C:\Windows\System32\EQVsVNl.exe
  C:\Windows\System32\EQVsVNl.exe
  2⤵
  PID:2388
- C:\Windows\System32\CtUqEag.exe
  C:\Windows\System32\CtUqEag.exe
  2⤵
  PID:3952
- C:\Windows\System32\IxCZsBO.exe
  C:\Windows\System32\IxCZsBO.exe
  2⤵
  PID:4016
- C:\Windows\System32\hEMflVL.exe
  C:\Windows\System32\hEMflVL.exe
  2⤵
  PID:4084
- C:\Windows\System32\ONzGEMY.exe
  C:\Windows\System32\ONzGEMY.exe
  2⤵
  PID:2600
- C:\Windows\System32\lliJAxQ.exe
  C:\Windows\System32\lliJAxQ.exe
  2⤵
  PID:2580
- C:\Windows\System32\XUgeJei.exe
  C:\Windows\System32\XUgeJei.exe
  2⤵
  PID:1768
- C:\Windows\System32\AQaeldB.exe
  C:\Windows\System32\AQaeldB.exe
  2⤵
  PID:3148
- C:\Windows\System32\vhRrLyS.exe
  C:\Windows\System32\vhRrLyS.exe
  2⤵
  PID:3116
- C:\Windows\System32\MxpoCOU.exe
  C:\Windows\System32\MxpoCOU.exe
  2⤵
  PID:404
- C:\Windows\System32\bFMiZmA.exe
  C:\Windows\System32\bFMiZmA.exe
  2⤵
  PID:1256
- C:\Windows\System32\tgjgXHk.exe
  C:\Windows\System32\tgjgXHk.exe
  2⤵
  PID:3176
- C:\Windows\System32\IvWbibt.exe
  C:\Windows\System32\IvWbibt.exe
  2⤵
  PID:3132
- C:\Windows\System32\lpTnlij.exe
  C:\Windows\System32\lpTnlij.exe
  2⤵
  PID:3324
- C:\Windows\System32\jKVBKvV.exe
  C:\Windows\System32\jKVBKvV.exe
  2⤵
  PID:1824
- C:\Windows\System32\xKhTMHx.exe
  C:\Windows\System32\xKhTMHx.exe
  2⤵
  PID:2928
- C:\Windows\System32\yelnYIH.exe
  C:\Windows\System32\yelnYIH.exe
  2⤵
  PID:3456
- C:\Windows\System32\xRmOmAi.exe
  C:\Windows\System32\xRmOmAi.exe
  2⤵
  PID:3520
- C:\Windows\System32\IDkJOuC.exe
  C:\Windows\System32\IDkJOuC.exe
  2⤵
  PID:3536
- C:\Windows\System32\cozRxWV.exe
  C:\Windows\System32\cozRxWV.exe
  2⤵
  PID:2832
- C:\Windows\System32\EIbmGeZ.exe
  C:\Windows\System32\EIbmGeZ.exe
  2⤵
  PID:3632
- C:\Windows\System32\DybtpeW.exe
  C:\Windows\System32\DybtpeW.exe
  2⤵
  PID:1864
- C:\Windows\System32\ZKEeDMo.exe
  C:\Windows\System32\ZKEeDMo.exe
  2⤵
  PID:3792
- C:\Windows\System32\OKOoEBH.exe
  C:\Windows\System32\OKOoEBH.exe
  2⤵
  PID:3724
- C:\Windows\System32\yuHxYXj.exe
  C:\Windows\System32\yuHxYXj.exe
  2⤵
  PID:3876
- C:\Windows\System32\HkfxZKL.exe
  C:\Windows\System32\HkfxZKL.exe
  2⤵
  PID:4000
- C:\Windows\System32\bRNjEdP.exe
  C:\Windows\System32\bRNjEdP.exe
  2⤵
  PID:4064
- C:\Windows\System32\DiLqXkG.exe
  C:\Windows\System32\DiLqXkG.exe
  2⤵
  PID:2912
- C:\Windows\System32\ACdDQDN.exe
  C:\Windows\System32\ACdDQDN.exe
  2⤵
  PID:4012
- C:\Windows\System32\DZhkPAM.exe
  C:\Windows\System32\DZhkPAM.exe
  2⤵
  PID:3084
- C:\Windows\System32\rqUApar.exe
  C:\Windows\System32\rqUApar.exe
  2⤵
  PID:1596
- C:\Windows\System32\cGMJeuI.exe
  C:\Windows\System32\cGMJeuI.exe
  2⤵
  PID:2040
- C:\Windows\System32\WspfvOx.exe
  C:\Windows\System32\WspfvOx.exe
  2⤵
  PID:1700
- C:\Windows\System32\ZIcByjn.exe
  C:\Windows\System32\ZIcByjn.exe
  2⤵
  PID:2344
- C:\Windows\System32\dRtEEmZ.exe
  C:\Windows\System32\dRtEEmZ.exe
  2⤵
  PID:3288
- C:\Windows\System32\NtGVYma.exe
  C:\Windows\System32\NtGVYma.exe
  2⤵
  PID:3896
- C:\Windows\System32\VxDPpwB.exe
  C:\Windows\System32\VxDPpwB.exe
  2⤵
  PID:4104
- C:\Windows\System32\TRvwzwl.exe
  C:\Windows\System32\TRvwzwl.exe
  2⤵
  PID:4120
- C:\Windows\System32\pECNsUp.exe
  C:\Windows\System32\pECNsUp.exe
  2⤵
  PID:4196
- C:\Windows\System32\wBzzbXA.exe
  C:\Windows\System32\wBzzbXA.exe
  2⤵
  PID:4256
- C:\Windows\System32\GvKEwhS.exe
  C:\Windows\System32\GvKEwhS.exe
  2⤵
  PID:4312
- C:\Windows\System32\vSgwmrU.exe
  C:\Windows\System32\vSgwmrU.exe
  2⤵
  PID:4328
- C:\Windows\System32\WUFoRLc.exe
  C:\Windows\System32\WUFoRLc.exe
  2⤵
  PID:4344
- C:\Windows\System32\scheZWN.exe
  C:\Windows\System32\scheZWN.exe
  2⤵
  PID:4360
- C:\Windows\System32\BRprFgr.exe
  C:\Windows\System32\BRprFgr.exe
  2⤵
  PID:4388
- C:\Windows\System32\AmhQHVs.exe
  C:\Windows\System32\AmhQHVs.exe
  2⤵
  PID:4408
- C:\Windows\System32\ctYyEvJ.exe
  C:\Windows\System32\ctYyEvJ.exe
  2⤵
  PID:4432
- C:\Windows\System32\vucezNx.exe
  C:\Windows\System32\vucezNx.exe
  2⤵
  PID:4456
- C:\Windows\System32\HCGlprl.exe
  C:\Windows\System32\HCGlprl.exe
  2⤵
  PID:4476
- C:\Windows\System32\DVAyfFZ.exe
  C:\Windows\System32\DVAyfFZ.exe
  2⤵
  PID:4496
- C:\Windows\System32\uLMueWV.exe
  C:\Windows\System32\uLMueWV.exe
  2⤵
  PID:4516
- C:\Windows\System32\nKfhrHJ.exe
  C:\Windows\System32\nKfhrHJ.exe
  2⤵
  PID:4532
- C:\Windows\System32\xHYCVfK.exe
  C:\Windows\System32\xHYCVfK.exe
  2⤵
  PID:4556
- C:\Windows\System32\NDKsXCz.exe
  C:\Windows\System32\NDKsXCz.exe
  2⤵
  PID:4576
- C:\Windows\System32\RXnAQye.exe
  C:\Windows\System32\RXnAQye.exe
  2⤵
  PID:4592
- C:\Windows\System32\DoNocjb.exe
  C:\Windows\System32\DoNocjb.exe
  2⤵
  PID:4608
- C:\Windows\System32\PcsGYno.exe
  C:\Windows\System32\PcsGYno.exe
  2⤵
  PID:4628
- C:\Windows\System32\lyAEetX.exe
  C:\Windows\System32\lyAEetX.exe
  2⤵
  PID:4644
- C:\Windows\System32\VDtcixW.exe
  C:\Windows\System32\VDtcixW.exe
  2⤵
  PID:4660
- C:\Windows\System32\rYdyKPy.exe
  C:\Windows\System32\rYdyKPy.exe
  2⤵
  PID:4688
- C:\Windows\System32\dqXFDNL.exe
  C:\Windows\System32\dqXFDNL.exe
  2⤵
  PID:4712
- C:\Windows\System32\ArCIeue.exe
  C:\Windows\System32\ArCIeue.exe
  2⤵
  PID:4744
- C:\Windows\System32\BIkuwBf.exe
  C:\Windows\System32\BIkuwBf.exe
  2⤵
  PID:4760
- C:\Windows\System32\MBGvyuu.exe
  C:\Windows\System32\MBGvyuu.exe
  2⤵
  PID:4776
- C:\Windows\System32\tLRoZgx.exe
  C:\Windows\System32\tLRoZgx.exe
  2⤵
  PID:4792
- C:\Windows\System32\YEjKVqK.exe
  C:\Windows\System32\YEjKVqK.exe
  2⤵
  PID:4808
- C:\Windows\System32\UpIRNSa.exe
  C:\Windows\System32\UpIRNSa.exe
  2⤵
  PID:4824
- C:\Windows\System32\bBdPhow.exe
  C:\Windows\System32\bBdPhow.exe
  2⤵
  PID:4840
- C:\Windows\System32\fdVJJOV.exe
  C:\Windows\System32\fdVJJOV.exe
  2⤵
  PID:4856
- C:\Windows\System32\gdOWNzh.exe
  C:\Windows\System32\gdOWNzh.exe
  2⤵
  PID:4872
- C:\Windows\System32\jAnyjPK.exe
  C:\Windows\System32\jAnyjPK.exe
  2⤵
  PID:4888
- C:\Windows\System32\HxzAZOS.exe
  C:\Windows\System32\HxzAZOS.exe
  2⤵
  PID:4908
- C:\Windows\System32\ZqytRwE.exe
  C:\Windows\System32\ZqytRwE.exe
  2⤵
  PID:4924
- C:\Windows\System32\OFqCADm.exe
  C:\Windows\System32\OFqCADm.exe
  2⤵
  PID:4940
- C:\Windows\System32\UvSxoDH.exe
  C:\Windows\System32\UvSxoDH.exe
  2⤵
  PID:4956
- C:\Windows\System32\mERCDjl.exe
  C:\Windows\System32\mERCDjl.exe
  2⤵
  PID:4972
- C:\Windows\System32\sCooGGy.exe
  C:\Windows\System32\sCooGGy.exe
  2⤵
  PID:4988
- C:\Windows\System32\tKDCTGq.exe
  C:\Windows\System32\tKDCTGq.exe
  2⤵
  PID:5004
- C:\Windows\System32\MYOmKZh.exe
  C:\Windows\System32\MYOmKZh.exe
  2⤵
  PID:5024
- C:\Windows\System32\VFSfCdt.exe
  C:\Windows\System32\VFSfCdt.exe
  2⤵
  PID:5040
- C:\Windows\System32\ObciBuh.exe
  C:\Windows\System32\ObciBuh.exe
  2⤵
  PID:5056
- C:\Windows\System32\arDzGme.exe
  C:\Windows\System32\arDzGme.exe
  2⤵
  PID:5072
- C:\Windows\System32\PAnwieU.exe
  C:\Windows\System32\PAnwieU.exe
  2⤵
  PID:5088
- C:\Windows\System32\VFmTBjd.exe
  C:\Windows\System32\VFmTBjd.exe
  2⤵
  PID:5104
- C:\Windows\System32\XfCyBBL.exe
  C:\Windows\System32\XfCyBBL.exe
  2⤵
  PID:3392
- C:\Windows\System32\EKMTzPE.exe
  C:\Windows\System32\EKMTzPE.exe
  2⤵
  PID:2792
- C:\Windows\System32\NyiNKsA.exe
  C:\Windows\System32\NyiNKsA.exe
  2⤵
  PID:4032
- C:\Windows\System32\aGuvCgY.exe
  C:\Windows\System32\aGuvCgY.exe
  2⤵
  PID:3424
- C:\Windows\System32\pjZqZdn.exe
  C:\Windows\System32\pjZqZdn.exe
  2⤵
  PID:3948
- C:\Windows\System32\EKNLVYz.exe
  C:\Windows\System32\EKNLVYz.exe
  2⤵
  PID:2868
- C:\Windows\System32\IIJSWXJ.exe
  C:\Windows\System32\IIJSWXJ.exe
  2⤵
  PID:4152
- C:\Windows\System32\MWsmjrm.exe
  C:\Windows\System32\MWsmjrm.exe
  2⤵
  PID:4168
- C:\Windows\System32\yOADmuF.exe
  C:\Windows\System32\yOADmuF.exe
  2⤵
  PID:4204
- C:\Windows\System32\EWVEpAQ.exe
  C:\Windows\System32\EWVEpAQ.exe
  2⤵
  PID:4236
- C:\Windows\System32\IBNsWEI.exe
  C:\Windows\System32\IBNsWEI.exe
  2⤵
  PID:4252
- C:\Windows\System32\KsSnpGt.exe
  C:\Windows\System32\KsSnpGt.exe
  2⤵
  PID:4276
- C:\Windows\System32\ExpBxjh.exe
  C:\Windows\System32\ExpBxjh.exe
  2⤵
  PID:4292
- C:\Windows\System32\LDNmQUQ.exe
  C:\Windows\System32\LDNmQUQ.exe
  2⤵
  PID:4308
- C:\Windows\System32\YZXVpwT.exe
  C:\Windows\System32\YZXVpwT.exe
  2⤵
  PID:4340
- C:\Windows\System32\XruOJuT.exe
  C:\Windows\System32\XruOJuT.exe
  2⤵
  PID:4372
- C:\Windows\System32\AsdBEBA.exe
  C:\Windows\System32\AsdBEBA.exe
  2⤵
  PID:4404
- C:\Windows\System32\kHOytSO.exe
  C:\Windows\System32\kHOytSO.exe
  2⤵
  PID:4420
- C:\Windows\System32\jXGhSsV.exe
  C:\Windows\System32\jXGhSsV.exe
  2⤵
  PID:4452
- C:\Windows\System32\WrxhYtI.exe
  C:\Windows\System32\WrxhYtI.exe
  2⤵
  PID:4484
- C:\Windows\System32\KDEBSwm.exe
  C:\Windows\System32\KDEBSwm.exe
  2⤵
  PID:4512
- C:\Windows\System32\XUhgnkP.exe
  C:\Windows\System32\XUhgnkP.exe
  2⤵
  PID:4552
- C:\Windows\System32\kHCNFPr.exe
  C:\Windows\System32\kHCNFPr.exe
  2⤵
  PID:4624
- C:\Windows\System32\rHzPoGH.exe
  C:\Windows\System32\rHzPoGH.exe
  2⤵
  PID:4616
- C:\Windows\System32\OdlJmtC.exe
  C:\Windows\System32\OdlJmtC.exe
  2⤵
  PID:4676
- C:\Windows\System32\MrCCQte.exe
  C:\Windows\System32\MrCCQte.exe
  2⤵
  PID:4704
- C:\Windows\System32\sMrsAON.exe
  C:\Windows\System32\sMrsAON.exe
  2⤵
  PID:4724
- C:\Windows\System32\YXcUqFh.exe
  C:\Windows\System32\YXcUqFh.exe
  2⤵
  PID:3984
- C:\Windows\System32\jBAWPNM.exe
  C:\Windows\System32\jBAWPNM.exe
  2⤵
  PID:5096
- C:\Windows\System32\zzHJYAl.exe
  C:\Windows\System32\zzHJYAl.exe
  2⤵
  PID:5068
- C:\Windows\System32\THFaqeF.exe
  C:\Windows\System32\THFaqeF.exe
  2⤵
  PID:4896
- C:\Windows\System32\AopoLZM.exe
  C:\Windows\System32\AopoLZM.exe
  2⤵
  PID:4916
- C:\Windows\System32\ioXRjFq.exe
  C:\Windows\System32\ioXRjFq.exe
  2⤵
  PID:3856
- C:\Windows\System32\voFYLdy.exe
  C:\Windows\System32\voFYLdy.exe
  2⤵
  PID:3500
- C:\Windows\System32\XmdVpBG.exe
  C:\Windows\System32\XmdVpBG.exe
  2⤵
  PID:3472
- C:\Windows\System32\WsXvpLv.exe
  C:\Windows\System32\WsXvpLv.exe
  2⤵
  PID:2672
- C:\Windows\System32\hREDkJv.exe
  C:\Windows\System32\hREDkJv.exe
  2⤵
  PID:3328
- C:\Windows\System32\zrDRmXI.exe
  C:\Windows\System32\zrDRmXI.exe
  2⤵
  PID:3340
- C:\Windows\System32\mkhJfpw.exe
  C:\Windows\System32\mkhJfpw.exe
  2⤵
  PID:4268
- C:\Windows\System32\aqmmpiH.exe
  C:\Windows\System32\aqmmpiH.exe
  2⤵
  PID:4368
- C:\Windows\System32\fjILRuT.exe
  C:\Windows\System32\fjILRuT.exe
  2⤵
  PID:3196
- C:\Windows\System32\QjHEsPh.exe
  C:\Windows\System32\QjHEsPh.exe
  2⤵
  PID:4184
- C:\Windows\System32\OkbXSsz.exe
  C:\Windows\System32\OkbXSsz.exe
  2⤵
  PID:4296
- C:\Windows\System32\yxjXIZz.exe
  C:\Windows\System32\yxjXIZz.exe
  2⤵
  PID:4376
- C:\Windows\System32\zqUXSHl.exe
  C:\Windows\System32\zqUXSHl.exe
  2⤵
  PID:4548
- C:\Windows\System32\lXuEcNa.exe
  C:\Windows\System32\lXuEcNa.exe
  2⤵
  PID:4652
- C:\Windows\System32\ZJsiSQq.exe
  C:\Windows\System32\ZJsiSQq.exe
  2⤵
  PID:4636
- C:\Windows\System32\RsXyzeg.exe
  C:\Windows\System32\RsXyzeg.exe
  2⤵
  PID:4700
- C:\Windows\System32\QfQPrft.exe
  C:\Windows\System32\QfQPrft.exe
  2⤵
  PID:4160
- C:\Windows\System32\yhMKVfy.exe
  C:\Windows\System32\yhMKVfy.exe
  2⤵
  PID:4216
- C:\Windows\System32\vVKIfbA.exe
  C:\Windows\System32\vVKIfbA.exe
  2⤵
  PID:4564
- C:\Windows\System32\YKSqSpI.exe
  C:\Windows\System32\YKSqSpI.exe
  2⤵
  PID:4696
- C:\Windows\System32\MZJSHUb.exe
  C:\Windows\System32\MZJSHUb.exe
  2⤵
  PID:4948
- C:\Windows\System32\cHjxYHj.exe
  C:\Windows\System32\cHjxYHj.exe
  2⤵
  PID:5032
- C:\Windows\System32\nvPcSty.exe
  C:\Windows\System32\nvPcSty.exe
  2⤵
  PID:5080
- C:\Windows\System32\btjiAms.exe
  C:\Windows\System32\btjiAms.exe
  2⤵
  PID:4968
- C:\Windows\System32\RuYaIZM.exe
  C:\Windows\System32\RuYaIZM.exe
  2⤵
  PID:4112
- C:\Windows\System32\IfSxgGD.exe
  C:\Windows\System32\IfSxgGD.exe
  2⤵
  PID:4140
- C:\Windows\System32\xXYZbWE.exe
  C:\Windows\System32\xXYZbWE.exe
  2⤵
  PID:4428
- C:\Windows\System32\HvCjsYu.exe
  C:\Windows\System32\HvCjsYu.exe
  2⤵
  PID:4060
- C:\Windows\System32\PHSexuB.exe
  C:\Windows\System32\PHSexuB.exe
  2⤵
  PID:4568
- C:\Windows\System32\qaQLxLV.exe
  C:\Windows\System32\qaQLxLV.exe
  2⤵
  PID:4136
- C:\Windows\System32\zEhkabu.exe
  C:\Windows\System32\zEhkabu.exe
  2⤵
  PID:4192
- C:\Windows\System32\uXOfiST.exe
  C:\Windows\System32\uXOfiST.exe
  2⤵
  PID:4684
- C:\Windows\System32\aeBsqil.exe
  C:\Windows\System32\aeBsqil.exe
  2⤵
  PID:2360
- C:\Windows\System32\XKeWdlL.exe
  C:\Windows\System32\XKeWdlL.exe
  2⤵
  PID:4148
- C:\Windows\System32\JDomuvF.exe
  C:\Windows\System32\JDomuvF.exe
  2⤵
  PID:4488
- C:\Windows\System32\rtdFTgy.exe
  C:\Windows\System32\rtdFTgy.exe
  2⤵
  PID:4852
- C:\Windows\System32\LPrKWwM.exe
  C:\Windows\System32\LPrKWwM.exe
  2⤵
  PID:4116
- C:\Windows\System32\AeYbQxW.exe
  C:\Windows\System32\AeYbQxW.exe
  2⤵
  PID:4816
- C:\Windows\System32\CfIJUNs.exe
  C:\Windows\System32\CfIJUNs.exe
  2⤵
  PID:4832
- C:\Windows\System32\UoNJxxt.exe
  C:\Windows\System32\UoNJxxt.exe
  2⤵
  PID:4804
- C:\Windows\System32\jfLRdwd.exe
  C:\Windows\System32\jfLRdwd.exe
  2⤵
  PID:2300
- C:\Windows\System32\POfMreE.exe
  C:\Windows\System32\POfMreE.exe
  2⤵
  PID:4964
- C:\Windows\System32\WlvPRhD.exe
  C:\Windows\System32\WlvPRhD.exe
  2⤵
  PID:692
- C:\Windows\System32\devJFXP.exe
  C:\Windows\System32\devJFXP.exe
  2⤵
  PID:2372
- C:\Windows\System32\CJPWjlN.exe
  C:\Windows\System32\CJPWjlN.exe
  2⤵
  PID:4232
- C:\Windows\System32\UbypUFT.exe
  C:\Windows\System32\UbypUFT.exe
  2⤵
  PID:4444
- C:\Windows\System32\YwhNCGa.exe
  C:\Windows\System32\YwhNCGa.exe
  2⤵
  PID:4508
- C:\Windows\System32\craGASn.exe
  C:\Windows\System32\craGASn.exe
  2⤵
  PID:4604
- C:\Windows\System32\zIYqSmZ.exe
  C:\Windows\System32\zIYqSmZ.exe
  2⤵
  PID:4304
- C:\Windows\System32\ekMVXcI.exe
  C:\Windows\System32\ekMVXcI.exe
  2⤵
  PID:4788
- C:\Windows\System32\JqJqxMp.exe
  C:\Windows\System32\JqJqxMp.exe
  2⤵
  PID:4772
- C:\Windows\System32\ejyvIUc.exe
  C:\Windows\System32\ejyvIUc.exe
  2⤵
  PID:2656
- C:\Windows\System32\EuVrjsY.exe
  C:\Windows\System32\EuVrjsY.exe
  2⤵
  PID:4528
- C:\Windows\System32\rknLBIp.exe
  C:\Windows\System32\rknLBIp.exe
  2⤵
  PID:4100
- C:\Windows\System32\Aleypgv.exe
  C:\Windows\System32\Aleypgv.exe
  2⤵
  PID:4740
- C:\Windows\System32\CeCWkJw.exe
  C:\Windows\System32\CeCWkJw.exe
  2⤵
  PID:4880
- C:\Windows\System32\GpPZJBo.exe
  C:\Windows\System32\GpPZJBo.exe
  2⤵
  PID:5000
- C:\Windows\System32\hXDtFRF.exe
  C:\Windows\System32\hXDtFRF.exe
  2⤵
  PID:4284
- C:\Windows\System32\ZfvNaVX.exe
  C:\Windows\System32\ZfvNaVX.exe
  2⤵
  PID:5048
- C:\Windows\System32\iafeyfu.exe
  C:\Windows\System32\iafeyfu.exe
  2⤵
  PID:4396
- C:\Windows\System32\WLRACHA.exe
  C:\Windows\System32\WLRACHA.exe
  2⤵
  PID:4468
- C:\Windows\System32\PbiOjyH.exe
  C:\Windows\System32\PbiOjyH.exe
  2⤵
  PID:5136
- C:\Windows\System32\qzUFCIm.exe
  C:\Windows\System32\qzUFCIm.exe
  2⤵
  PID:5152
- C:\Windows\System32\cKfpBKG.exe
  C:\Windows\System32\cKfpBKG.exe
  2⤵
  PID:5168
- C:\Windows\System32\LWziebo.exe
  C:\Windows\System32\LWziebo.exe
  2⤵
  PID:5184
- C:\Windows\System32\XaHlvix.exe
  C:\Windows\System32\XaHlvix.exe
  2⤵
  PID:5200
- C:\Windows\System32\MqEVRMt.exe
  C:\Windows\System32\MqEVRMt.exe
  2⤵
  PID:5216
- C:\Windows\System32\eXHyXLP.exe
  C:\Windows\System32\eXHyXLP.exe
  2⤵
  PID:5232
- C:\Windows\System32\SNCAlVn.exe
  C:\Windows\System32\SNCAlVn.exe
  2⤵
  PID:5248
- C:\Windows\System32\JutgDLM.exe
  C:\Windows\System32\JutgDLM.exe
  2⤵
  PID:5264
- C:\Windows\System32\dILOWXr.exe
  C:\Windows\System32\dILOWXr.exe
  2⤵
  PID:5280
- C:\Windows\System32\ISMsSww.exe
  C:\Windows\System32\ISMsSww.exe
  2⤵
  PID:5296
- C:\Windows\System32\gwqiSeu.exe
  C:\Windows\System32\gwqiSeu.exe
  2⤵
  PID:5312
- C:\Windows\System32\lKrLCRf.exe
  C:\Windows\System32\lKrLCRf.exe
  2⤵
  PID:5328
- C:\Windows\System32\LRrDlrV.exe
  C:\Windows\System32\LRrDlrV.exe
  2⤵
  PID:5344
- C:\Windows\System32\yoTDZQR.exe
  C:\Windows\System32\yoTDZQR.exe
  2⤵
  PID:5360
- C:\Windows\System32\uTuqSAa.exe
  C:\Windows\System32\uTuqSAa.exe
  2⤵
  PID:5376
- C:\Windows\System32\yAWdgnh.exe
  C:\Windows\System32\yAWdgnh.exe
  2⤵
  PID:5392
- C:\Windows\System32\ozWTnXr.exe
  C:\Windows\System32\ozWTnXr.exe
  2⤵
  PID:5408
- C:\Windows\System32\uklfLXX.exe
  C:\Windows\System32\uklfLXX.exe
  2⤵
  PID:5424
- C:\Windows\System32\FdbucTv.exe
  C:\Windows\System32\FdbucTv.exe
  2⤵
  PID:5440
- C:\Windows\System32\cgdHwEQ.exe
  C:\Windows\System32\cgdHwEQ.exe
  2⤵
  PID:5456
- C:\Windows\System32\uDilVvV.exe
  C:\Windows\System32\uDilVvV.exe
  2⤵
  PID:5472
- C:\Windows\System32\PeIsmkv.exe
  C:\Windows\System32\PeIsmkv.exe
  2⤵
  PID:5488
- C:\Windows\System32\UMUgApj.exe
  C:\Windows\System32\UMUgApj.exe
  2⤵
  PID:5504
- C:\Windows\System32\SZByuSu.exe
  C:\Windows\System32\SZByuSu.exe
  2⤵
  PID:5520
- C:\Windows\System32\fPWnMtu.exe
  C:\Windows\System32\fPWnMtu.exe
  2⤵
  PID:5536
- C:\Windows\System32\kLOUXtm.exe
  C:\Windows\System32\kLOUXtm.exe
  2⤵
  PID:5552
- C:\Windows\System32\YnHzYHq.exe
  C:\Windows\System32\YnHzYHq.exe
  2⤵
  PID:5568
- C:\Windows\System32\MXsQsrY.exe
  C:\Windows\System32\MXsQsrY.exe
  2⤵
  PID:5584
- C:\Windows\System32\tXefyPR.exe
  C:\Windows\System32\tXefyPR.exe
  2⤵
  PID:5600
- C:\Windows\System32\uUkjxEP.exe
  C:\Windows\System32\uUkjxEP.exe
  2⤵
  PID:5616
- C:\Windows\System32\KHqFlHZ.exe
  C:\Windows\System32\KHqFlHZ.exe
  2⤵
  PID:5636
- C:\Windows\System32\OSStMvu.exe
  C:\Windows\System32\OSStMvu.exe
  2⤵
  PID:5656
- C:\Windows\System32\YQhzRme.exe
  C:\Windows\System32\YQhzRme.exe
  2⤵
  PID:5672
- C:\Windows\System32\yqexVZd.exe
  C:\Windows\System32\yqexVZd.exe
  2⤵
  PID:5688
- C:\Windows\System32\hXVQADZ.exe
  C:\Windows\System32\hXVQADZ.exe
  2⤵
  PID:5704
- C:\Windows\System32\jkglWhb.exe
  C:\Windows\System32\jkglWhb.exe
  2⤵
  PID:5720
- C:\Windows\System32\gKsYxNa.exe
  C:\Windows\System32\gKsYxNa.exe
  2⤵
  PID:5740
- C:\Windows\System32\ecacMVZ.exe
  C:\Windows\System32\ecacMVZ.exe
  2⤵
  PID:5756
- C:\Windows\System32\ivybWIm.exe
  C:\Windows\System32\ivybWIm.exe
  2⤵
  PID:5772
- C:\Windows\System32\vDPZHxb.exe
  C:\Windows\System32\vDPZHxb.exe
  2⤵
  PID:5788
- C:\Windows\System32\pwqANxH.exe
  C:\Windows\System32\pwqANxH.exe
  2⤵
  PID:5808
- C:\Windows\System32\xqYqMCr.exe
  C:\Windows\System32\xqYqMCr.exe
  2⤵
  PID:5824
- C:\Windows\System32\cNjyWSP.exe
  C:\Windows\System32\cNjyWSP.exe
  2⤵
  PID:5840
- C:\Windows\System32\rANvIFa.exe
  C:\Windows\System32\rANvIFa.exe
  2⤵
  PID:5856
- C:\Windows\System32\HXJMNRx.exe
  C:\Windows\System32\HXJMNRx.exe
  2⤵
  PID:5872
- C:\Windows\System32\yvSPERO.exe
  C:\Windows\System32\yvSPERO.exe
  2⤵
  PID:5888
- C:\Windows\System32\PwQMtUi.exe
  C:\Windows\System32\PwQMtUi.exe
  2⤵
  PID:5904
- C:\Windows\System32\tYIDNsi.exe
  C:\Windows\System32\tYIDNsi.exe
  2⤵
  PID:5920
- C:\Windows\System32\WaRWmea.exe
  C:\Windows\System32\WaRWmea.exe
  2⤵
  PID:5936
- C:\Windows\System32\pTWMckZ.exe
  C:\Windows\System32\pTWMckZ.exe
  2⤵
  PID:5952
- C:\Windows\System32\uhPQNdk.exe
  C:\Windows\System32\uhPQNdk.exe
  2⤵
  PID:5968
- C:\Windows\System32\pgsEEkz.exe
  C:\Windows\System32\pgsEEkz.exe
  2⤵
  PID:5984
- C:\Windows\System32\qTGVxTP.exe
  C:\Windows\System32\qTGVxTP.exe
  2⤵
  PID:6000
- C:\Windows\System32\nqJdUwZ.exe
  C:\Windows\System32\nqJdUwZ.exe
  2⤵
  PID:6016
- C:\Windows\System32\swZBYiS.exe
  C:\Windows\System32\swZBYiS.exe
  2⤵
  PID:6032
- C:\Windows\System32\zVljBzG.exe
  C:\Windows\System32\zVljBzG.exe
  2⤵
  PID:6048
- C:\Windows\System32\RygjpCX.exe
  C:\Windows\System32\RygjpCX.exe
  2⤵
  PID:6068
- C:\Windows\System32\Mftzajj.exe
  C:\Windows\System32\Mftzajj.exe
  2⤵
  PID:6084
- C:\Windows\System32\xWRftxh.exe
  C:\Windows\System32\xWRftxh.exe
  2⤵
  PID:6100
- C:\Windows\System32\IjJIScc.exe
  C:\Windows\System32\IjJIScc.exe
  2⤵
  PID:6116
- C:\Windows\System32\JcUDFjb.exe
  C:\Windows\System32\JcUDFjb.exe
  2⤵
  PID:6132
- C:\Windows\System32\vhtdFyg.exe
  C:\Windows\System32\vhtdFyg.exe
  2⤵
  PID:4356
- C:\Windows\System32\xwpBHCY.exe
  C:\Windows\System32\xwpBHCY.exe
  2⤵
  PID:4784
- C:\Windows\System32\LDqhEQs.exe
  C:\Windows\System32\LDqhEQs.exe
  2⤵
  PID:4996
- C:\Windows\System32\aKlpFbc.exe
  C:\Windows\System32\aKlpFbc.exe
  2⤵
  PID:5368
- C:\Windows\System32\QeREFnf.exe
  C:\Windows\System32\QeREFnf.exe
  2⤵
  PID:5404
- C:\Windows\System32\slUpQHO.exe
  C:\Windows\System32\slUpQHO.exe
  2⤵
  PID:5468
- C:\Windows\System32\IiIKGcU.exe
  C:\Windows\System32\IiIKGcU.exe
  2⤵
  PID:5532
- C:\Windows\System32\uDjzKCf.exe
  C:\Windows\System32\uDjzKCf.exe
  2⤵
  PID:5632
- C:\Windows\System32\UBaBvkc.exe
  C:\Windows\System32\UBaBvkc.exe
  2⤵
  PID:5696
- C:\Windows\System32\bkrdxqv.exe
  C:\Windows\System32\bkrdxqv.exe
  2⤵
  PID:5384
- C:\Windows\System32\KtVFxru.exe
  C:\Windows\System32\KtVFxru.exe
  2⤵
  PID:5752
- C:\Windows\System32\afNfmdL.exe
  C:\Windows\System32\afNfmdL.exe
  2⤵
  PID:5400
- C:\Windows\System32\aLnzglK.exe
  C:\Windows\System32\aLnzglK.exe
  2⤵
  PID:5764
- C:\Windows\System32\UDIsbpr.exe
  C:\Windows\System32\UDIsbpr.exe
  2⤵
  PID:5832
- C:\Windows\System32\IIlcLJr.exe
  C:\Windows\System32\IIlcLJr.exe
  2⤵
  PID:5868
- C:\Windows\System32\UTcFOFm.exe
  C:\Windows\System32\UTcFOFm.exe
  2⤵
  PID:5900
- C:\Windows\System32\cCyvatA.exe
  C:\Windows\System32\cCyvatA.exe
  2⤵
  PID:5964
- C:\Windows\System32\swOGpNv.exe
  C:\Windows\System32\swOGpNv.exe
  2⤵
  PID:5448
- C:\Windows\System32\flOviFO.exe
  C:\Windows\System32\flOviFO.exe
  2⤵
  PID:5516
- C:\Windows\System32\tdgjjbV.exe
  C:\Windows\System32\tdgjjbV.exe
  2⤵
  PID:5580
- C:\Windows\System32\LsYVoPg.exe
  C:\Windows\System32\LsYVoPg.exe
  2⤵
  PID:5648
- C:\Windows\System32\pFakdaE.exe
  C:\Windows\System32\pFakdaE.exe
  2⤵
  PID:5784
- C:\Windows\System32\BSJkrTn.exe
  C:\Windows\System32\BSJkrTn.exe
  2⤵
  PID:6056
- C:\Windows\System32\hizXptI.exe
  C:\Windows\System32\hizXptI.exe
  2⤵
  PID:5880
- C:\Windows\System32\jRoWJtu.exe
  C:\Windows\System32\jRoWJtu.exe
  2⤵
  PID:5948
- C:\Windows\System32\eGgOxXj.exe
  C:\Windows\System32\eGgOxXj.exe
  2⤵
  PID:6012
- C:\Windows\System32\rZgadtt.exe
  C:\Windows\System32\rZgadtt.exe
  2⤵
  PID:5016
- C:\Windows\System32\NGMGJSS.exe
  C:\Windows\System32\NGMGJSS.exe
  2⤵
  PID:6140
- C:\Windows\System32\IyKEcTC.exe
  C:\Windows\System32\IyKEcTC.exe
  2⤵
  PID:4932
- C:\Windows\System32\gpAqZEG.exe
  C:\Windows\System32\gpAqZEG.exe
  2⤵
  PID:6128
- C:\Windows\System32\VGkLpmm.exe
  C:\Windows\System32\VGkLpmm.exe
  2⤵
  PID:5036
- C:\Windows\System32\owVOamp.exe
  C:\Windows\System32\owVOamp.exe
  2⤵
  PID:5148
- C:\Windows\System32\IUqHdRx.exe
  C:\Windows\System32\IUqHdRx.exe
  2⤵
  PID:5224
- C:\Windows\System32\LFptARl.exe
  C:\Windows\System32\LFptARl.exe
  2⤵
  PID:5256
- C:\Windows\System32\abAhiGX.exe
  C:\Windows\System32\abAhiGX.exe
  2⤵
  PID:5260
- C:\Windows\System32\gOILsNZ.exe
  C:\Windows\System32\gOILsNZ.exe
  2⤵
  PID:5272
- C:\Windows\System32\ayHONjd.exe
  C:\Windows\System32\ayHONjd.exe
  2⤵
  PID:5340
- C:\Windows\System32\nhCSJDH.exe
  C:\Windows\System32\nhCSJDH.exe
  2⤵
  PID:5500
- C:\Windows\System32\xysoPlv.exe
  C:\Windows\System32\xysoPlv.exe
  2⤵
  PID:5436
- C:\Windows\System32\blLlgyB.exe
  C:\Windows\System32\blLlgyB.exe
  2⤵
  PID:5796
- C:\Windows\System32\zOzLkns.exe
  C:\Windows\System32\zOzLkns.exe
  2⤵
  PID:5960
- C:\Windows\System32\ilVgxGt.exe
  C:\Windows\System32\ilVgxGt.exe
  2⤵
  PID:5420
- C:\Windows\System32\yVPpJsu.exe
  C:\Windows\System32\yVPpJsu.exe
  2⤵
  PID:5800
- C:\Windows\System32\DlPjjqm.exe
  C:\Windows\System32\DlPjjqm.exe
  2⤵
  PID:5612
- C:\Windows\System32\xuTBdXz.exe
  C:\Windows\System32\xuTBdXz.exe
  2⤵
  PID:5848
- C:\Windows\System32\MhYcxWX.exe
  C:\Windows\System32\MhYcxWX.exe
  2⤵
  PID:4984
- C:\Windows\System32\tmEESVz.exe
  C:\Windows\System32\tmEESVz.exe
  2⤵
  PID:5980
- C:\Windows\System32\UdNruJa.exe
  C:\Windows\System32\UdNruJa.exe
  2⤵
  PID:5680
- C:\Windows\System32\kTXOqhh.exe
  C:\Windows\System32\kTXOqhh.exe
  2⤵
  PID:5996
- C:\Windows\System32\hbQZKIo.exe
  C:\Windows\System32\hbQZKIo.exe
  2⤵
  PID:6044
- C:\Windows\System32\VjDGcHy.exe
  C:\Windows\System32\VjDGcHy.exe
  2⤵
  PID:4080
- C:\Windows\System32\mkrHGXm.exe
  C:\Windows\System32\mkrHGXm.exe
  2⤵
  PID:5196
- C:\Windows\System32\ykLgyKR.exe
  C:\Windows\System32\ykLgyKR.exe
  2⤵
  PID:5352
- C:\Windows\System32\cbndtcr.exe
  C:\Windows\System32\cbndtcr.exe
  2⤵
  PID:5480
- C:\Windows\System32\jwLbJhW.exe
  C:\Windows\System32\jwLbJhW.exe
  2⤵
  PID:5592
- C:\Windows\System32\LxTqnhf.exe
  C:\Windows\System32\LxTqnhf.exe
  2⤵
  PID:5748
- C:\Windows\System32\WlDPHOO.exe
  C:\Windows\System32\WlDPHOO.exe
  2⤵
  PID:5144
- C:\Windows\System32\RqXPtFc.exe
  C:\Windows\System32\RqXPtFc.exe
  2⤵
  PID:5684
- C:\Windows\System32\isYyXNi.exe
  C:\Windows\System32\isYyXNi.exe
  2⤵
  PID:6156
- C:\Windows\System32\PLhQwhI.exe
  C:\Windows\System32\PLhQwhI.exe
  2⤵
  PID:6172
- C:\Windows\System32\CthzpsU.exe
  C:\Windows\System32\CthzpsU.exe
  2⤵
  PID:6188
- C:\Windows\System32\JBwvTfY.exe
  C:\Windows\System32\JBwvTfY.exe
  2⤵
  PID:6204
- C:\Windows\System32\YCbXuPg.exe
  C:\Windows\System32\YCbXuPg.exe
  2⤵
  PID:6220
- C:\Windows\System32\MNdzfwC.exe
  C:\Windows\System32\MNdzfwC.exe
  2⤵
  PID:6260
- C:\Windows\System32\xHarrRu.exe
  C:\Windows\System32\xHarrRu.exe
  2⤵
  PID:6276
- C:\Windows\System32\zUvPdTx.exe
  C:\Windows\System32\zUvPdTx.exe
  2⤵
  PID:6292
- C:\Windows\System32\udbOuJL.exe
  C:\Windows\System32\udbOuJL.exe
  2⤵
  PID:6308
- C:\Windows\System32\lINxkPe.exe
  C:\Windows\System32\lINxkPe.exe
  2⤵
  PID:6324
- C:\Windows\System32\Mmxeyma.exe
  C:\Windows\System32\Mmxeyma.exe
  2⤵
  PID:6340
- C:\Windows\System32\gWRePTK.exe
  C:\Windows\System32\gWRePTK.exe
  2⤵
  PID:6356
- C:\Windows\System32\KBcbJTB.exe
  C:\Windows\System32\KBcbJTB.exe
  2⤵
  PID:6400
- C:\Windows\System32\utMfcuD.exe
  C:\Windows\System32\utMfcuD.exe
  2⤵
  PID:6416
- C:\Windows\System32\nWkYDLi.exe
  C:\Windows\System32\nWkYDLi.exe
  2⤵
  PID:6432
- C:\Windows\System32\PmbaQss.exe
  C:\Windows\System32\PmbaQss.exe
  2⤵
  PID:6448
- C:\Windows\System32\jdZcqSj.exe
  C:\Windows\System32\jdZcqSj.exe
  2⤵
  PID:6464
- C:\Windows\System32\ohUoRpD.exe
  C:\Windows\System32\ohUoRpD.exe
  2⤵
  PID:6480
- C:\Windows\System32\YtOVktc.exe
  C:\Windows\System32\YtOVktc.exe
  2⤵
  PID:6496
- C:\Windows\System32\UjfXbPL.exe
  C:\Windows\System32\UjfXbPL.exe
  2⤵
  PID:6512
- C:\Windows\System32\RqagEJX.exe
  C:\Windows\System32\RqagEJX.exe
  2⤵
  PID:6528
- C:\Windows\System32\xyeJpRy.exe
  C:\Windows\System32\xyeJpRy.exe
  2⤵
  PID:6544
- C:\Windows\System32\noDXOrE.exe
  C:\Windows\System32\noDXOrE.exe
  2⤵
  PID:6560
- C:\Windows\System32\GAlmocF.exe
  C:\Windows\System32\GAlmocF.exe
  2⤵
  PID:6576
- C:\Windows\System32\DYvEmtW.exe
  C:\Windows\System32\DYvEmtW.exe
  2⤵
  PID:6592
- C:\Windows\System32\kqPEjNn.exe
  C:\Windows\System32\kqPEjNn.exe
  2⤵
  PID:6608
- C:\Windows\System32\zOUCraA.exe
  C:\Windows\System32\zOUCraA.exe
  2⤵
  PID:6624
- C:\Windows\System32\xBGLVEI.exe
  C:\Windows\System32\xBGLVEI.exe
  2⤵
  PID:6640
- C:\Windows\System32\XbjZCyv.exe
  C:\Windows\System32\XbjZCyv.exe
  2⤵
  PID:6656
- C:\Windows\System32\UTpXyvC.exe
  C:\Windows\System32\UTpXyvC.exe
  2⤵
  PID:6672
- C:\Windows\System32\RXIAcbV.exe
  C:\Windows\System32\RXIAcbV.exe
  2⤵
  PID:6688
- C:\Windows\System32\mHAUdWM.exe
  C:\Windows\System32\mHAUdWM.exe
  2⤵
  PID:6708
- C:\Windows\System32\EWjbtKJ.exe
  C:\Windows\System32\EWjbtKJ.exe
  2⤵
  PID:6724
- C:\Windows\System32\YcIZijb.exe
  C:\Windows\System32\YcIZijb.exe
  2⤵
  PID:6740
- C:\Windows\System32\jOaPqTN.exe
  C:\Windows\System32\jOaPqTN.exe
  2⤵
  PID:6756
- C:\Windows\System32\LMlAwXM.exe
  C:\Windows\System32\LMlAwXM.exe
  2⤵
  PID:6772
- C:\Windows\System32\QhfKlKM.exe
  C:\Windows\System32\QhfKlKM.exe
  2⤵
  PID:6788
- C:\Windows\System32\UvRsAJA.exe
  C:\Windows\System32\UvRsAJA.exe
  2⤵
  PID:6804
- C:\Windows\System32\SQBMWDj.exe
  C:\Windows\System32\SQBMWDj.exe
  2⤵
  PID:6820
- C:\Windows\System32\BLrVIMr.exe
  C:\Windows\System32\BLrVIMr.exe
  2⤵
  PID:6836
- C:\Windows\System32\RtvHJsV.exe
  C:\Windows\System32\RtvHJsV.exe
  2⤵
  PID:6852
- C:\Windows\System32\VkGfvqW.exe
  C:\Windows\System32\VkGfvqW.exe
  2⤵
  PID:6868
- C:\Windows\System32\JThEwAQ.exe
  C:\Windows\System32\JThEwAQ.exe
  2⤵
  PID:6884
- C:\Windows\System32\FcsqSqx.exe
  C:\Windows\System32\FcsqSqx.exe
  2⤵
  PID:6900
- C:\Windows\System32\IfDzknj.exe
  C:\Windows\System32\IfDzknj.exe
  2⤵
  PID:6916
- C:\Windows\System32\KCwgKeS.exe
  C:\Windows\System32\KCwgKeS.exe
  2⤵
  PID:6932
- C:\Windows\System32\RfJDoqo.exe
  C:\Windows\System32\RfJDoqo.exe
  2⤵
  PID:6948
- C:\Windows\System32\tTqhdsw.exe
  C:\Windows\System32\tTqhdsw.exe
  2⤵
  PID:6964
- C:\Windows\System32\xUPfYrB.exe
  C:\Windows\System32\xUPfYrB.exe
  2⤵
  PID:6980
- C:\Windows\System32\RFGujof.exe
  C:\Windows\System32\RFGujof.exe
  2⤵
  PID:6996
- C:\Windows\System32\gmilgWa.exe
  C:\Windows\System32\gmilgWa.exe
  2⤵
  PID:7012
- C:\Windows\System32\sBlpNGX.exe
  C:\Windows\System32\sBlpNGX.exe
  2⤵
  PID:7028
- C:\Windows\System32\QHvgDGy.exe
  C:\Windows\System32\QHvgDGy.exe
  2⤵
  PID:7044
- C:\Windows\System32\QBEsqHJ.exe
  C:\Windows\System32\QBEsqHJ.exe
  2⤵
  PID:7060
- C:\Windows\System32\oKckhBc.exe
  C:\Windows\System32\oKckhBc.exe
  2⤵
  PID:7076
- C:\Windows\System32\tMOTHiG.exe
  C:\Windows\System32\tMOTHiG.exe
  2⤵
  PID:7092
- C:\Windows\System32\ZSSEhlS.exe
  C:\Windows\System32\ZSSEhlS.exe
  2⤵
  PID:7108
- C:\Windows\System32\rkAstpO.exe
  C:\Windows\System32\rkAstpO.exe
  2⤵
  PID:7124
- C:\Windows\System32\aztiWTd.exe
  C:\Windows\System32\aztiWTd.exe
  2⤵
  PID:7140
- C:\Windows\System32\CbMIgqw.exe
  C:\Windows\System32\CbMIgqw.exe
  2⤵
  PID:7156
- C:\Windows\System32\mDgquLu.exe
  C:\Windows\System32\mDgquLu.exe
  2⤵
  PID:6168
- C:\Windows\System32\UUEaXOD.exe
  C:\Windows\System32\UUEaXOD.exe
  2⤵
  PID:6228
- C:\Windows\System32\HjXpuMM.exe
  C:\Windows\System32\HjXpuMM.exe
  2⤵
  PID:6244
- C:\Windows\System32\zaAxVIw.exe
  C:\Windows\System32\zaAxVIw.exe
  2⤵
  PID:6320
- C:\Windows\System32\lXcWTWM.exe
  C:\Windows\System32\lXcWTWM.exe
  2⤵
  PID:6412
- C:\Windows\System32\kGRZDFZ.exe
  C:\Windows\System32\kGRZDFZ.exe
  2⤵
  PID:5336
- C:\Windows\System32\wIWIiUJ.exe
  C:\Windows\System32\wIWIiUJ.exe
  2⤵
  PID:5304
- C:\Windows\System32\QlXJrhe.exe
  C:\Windows\System32\QlXJrhe.exe
  2⤵
  PID:5244
- C:\Windows\System32\GHDjBbV.exe
  C:\Windows\System32\GHDjBbV.exe
  2⤵
  PID:5712
- C:\Windows\System32\TAnixMk.exe
  C:\Windows\System32\TAnixMk.exe
  2⤵
  PID:6268
- C:\Windows\System32\kPJtVeR.exe
  C:\Windows\System32\kPJtVeR.exe
  2⤵
  PID:6368
- C:\Windows\System32\ajcZykm.exe
  C:\Windows\System32\ajcZykm.exe
  2⤵
  PID:6456
- C:\Windows\System32\JnZdmcF.exe
  C:\Windows\System32\JnZdmcF.exe
  2⤵
  PID:6568
- C:\Windows\System32\YlsFGdJ.exe
  C:\Windows\System32\YlsFGdJ.exe
  2⤵
  PID:6632
- C:\Windows\System32\DcVFZNY.exe
  C:\Windows\System32\DcVFZNY.exe
  2⤵
  PID:6524
- C:\Windows\System32\XvjFjNM.exe
  C:\Windows\System32\XvjFjNM.exe
  2⤵
  PID:6736
- C:\Windows\System32\TXekHDu.exe
  C:\Windows\System32\TXekHDu.exe
  2⤵
  PID:6860
- C:\Windows\System32\DocFYyS.exe
  C:\Windows\System32\DocFYyS.exe
  2⤵
  PID:6552
- C:\Windows\System32\wDsHDTA.exe
  C:\Windows\System32\wDsHDTA.exe
  2⤵
  PID:6616
- C:\Windows\System32\YkuTHLl.exe
  C:\Windows\System32\YkuTHLl.exe
  2⤵
  PID:6680
- C:\Windows\System32\IfOpfUn.exe
  C:\Windows\System32\IfOpfUn.exe
  2⤵
  PID:6956
- C:\Windows\System32\orndLZL.exe
  C:\Windows\System32\orndLZL.exe
  2⤵
  PID:7056
- C:\Windows\System32\xVKFBos.exe
  C:\Windows\System32\xVKFBos.exe
  2⤵
  PID:6912
- C:\Windows\System32\oIvhYAq.exe
  C:\Windows\System32\oIvhYAq.exe
  2⤵
  PID:7148
- C:\Windows\System32\vfOURjs.exe
  C:\Windows\System32\vfOURjs.exe
  2⤵
  PID:6752
- C:\Windows\System32\JWoTFld.exe
  C:\Windows\System32\JWoTFld.exe
  2⤵
  PID:6816
- C:\Windows\System32\wNqQSHs.exe
  C:\Windows\System32\wNqQSHs.exe
  2⤵
  PID:6200
- C:\Windows\System32\rvuyXsE.exe
  C:\Windows\System32\rvuyXsE.exe
  2⤵
  PID:6444
- C:\Windows\System32\bMFmHdV.exe
  C:\Windows\System32\bMFmHdV.exe
  2⤵
  PID:7068
- C:\Windows\System32\weyhWvi.exe
  C:\Windows\System32\weyhWvi.exe
  2⤵
  PID:7136
- C:\Windows\System32\vmURbwr.exe
  C:\Windows\System32\vmURbwr.exe
  2⤵
  PID:6976
- C:\Windows\System32\hvjpCia.exe
  C:\Windows\System32\hvjpCia.exe
  2⤵
  PID:7040
- C:\Windows\System32\Djwagyf.exe
  C:\Windows\System32\Djwagyf.exe
  2⤵
  PID:7164
- C:\Windows\System32\CsaWkHO.exe
  C:\Windows\System32\CsaWkHO.exe
  2⤵
  PID:5668
- C:\Windows\System32\QgZiTWa.exe
  C:\Windows\System32\QgZiTWa.exe
  2⤵
  PID:6372
- C:\Windows\System32\AXGatjS.exe
  C:\Windows\System32\AXGatjS.exe
  2⤵
  PID:5928
- C:\Windows\System32\cPvXYLx.exe
  C:\Windows\System32\cPvXYLx.exe
  2⤵
  PID:6108
- C:\Windows\System32\BRXMSCx.exe
  C:\Windows\System32\BRXMSCx.exe
  2⤵
  PID:5548
- C:\Windows\System32\XorXyHv.exe
  C:\Windows\System32\XorXyHv.exe
  2⤵
  PID:5276
- C:\Windows\System32\WIPLgLK.exe
  C:\Windows\System32\WIPLgLK.exe
  2⤵
  PID:6380
- C:\Windows\System32\BugJEzn.exe
  C:\Windows\System32\BugJEzn.exe
  2⤵
  PID:6332
- C:\Windows\System32\DqtLLHF.exe
  C:\Windows\System32\DqtLLHF.exe
  2⤵
  PID:6304
- C:\Windows\System32\juUMmrL.exe
  C:\Windows\System32\juUMmrL.exe
  2⤵
  PID:6696
- C:\Windows\System32\dsXFSQA.exe
  C:\Windows\System32\dsXFSQA.exe
  2⤵
  PID:6588
- C:\Windows\System32\gwrLKNz.exe
  C:\Windows\System32\gwrLKNz.exe
  2⤵
  PID:6252
- C:\Windows\System32\PZiTFIT.exe
  C:\Windows\System32\PZiTFIT.exe
  2⤵
  PID:6600
- C:\Windows\System32\sWLJDcN.exe
  C:\Windows\System32\sWLJDcN.exe
  2⤵
  PID:6732
- C:\Windows\System32\OUaQqMI.exe
  C:\Windows\System32\OUaQqMI.exe
  2⤵
  PID:6992
- C:\Windows\System32\pjdewps.exe
  C:\Windows\System32\pjdewps.exe
  2⤵
  PID:6784
- C:\Windows\System32\AUVFtSO.exe
  C:\Windows\System32\AUVFtSO.exe
  2⤵
  PID:6944
- C:\Windows\System32\VfDGUyp.exe
  C:\Windows\System32\VfDGUyp.exe
  2⤵
  PID:7036
- C:\Windows\System32\QACCAID.exe
  C:\Windows\System32\QACCAID.exe
  2⤵
  PID:6508
- C:\Windows\System32\gggXsUO.exe
  C:\Windows\System32\gggXsUO.exe
  2⤵
  PID:6376
- C:\Windows\System32\KIvJczs.exe
  C:\Windows\System32\KIvJczs.exe
  2⤵
  PID:5132
- C:\Windows\System32\EYGpMFf.exe
  C:\Windows\System32\EYGpMFf.exe
  2⤵
  PID:6832
- C:\Windows\System32\gfLEjxd.exe
  C:\Windows\System32\gfLEjxd.exe
  2⤵
  PID:6880
- C:\Windows\System32\yIEAXoh.exe
  C:\Windows\System32\yIEAXoh.exe
  2⤵
  PID:6848
- C:\Windows\System32\YJpHnFW.exe
  C:\Windows\System32\YJpHnFW.exe
  2⤵
  PID:6972
- C:\Windows\System32\SILjnHV.exe
  C:\Windows\System32\SILjnHV.exe
  2⤵
  PID:6476
- C:\Windows\System32\aJDtUMp.exe
  C:\Windows\System32\aJDtUMp.exe
  2⤵
  PID:5820
- C:\Windows\System32\FrmUDDU.exe
  C:\Windows\System32\FrmUDDU.exe
  2⤵
  PID:6664
- C:\Windows\System32\CIwZsYQ.exe
  C:\Windows\System32\CIwZsYQ.exe
  2⤵
  PID:6428
- C:\Windows\System32\STgqvCX.exe
  C:\Windows\System32\STgqvCX.exe
  2⤵
  PID:6288
- C:\Windows\System32\DndcbPz.exe
  C:\Windows\System32\DndcbPz.exe
  2⤵
  PID:6924
- C:\Windows\System32\KURZaiq.exe
  C:\Windows\System32\KURZaiq.exe
  2⤵
  PID:7176
- C:\Windows\System32\kUTkBax.exe
  C:\Windows\System32\kUTkBax.exe
  2⤵
  PID:7192
- C:\Windows\System32\tfaLZML.exe
  C:\Windows\System32\tfaLZML.exe
  2⤵
  PID:7212
- C:\Windows\System32\cOHnVVz.exe
  C:\Windows\System32\cOHnVVz.exe
  2⤵
  PID:7228
- C:\Windows\System32\bDgtUOI.exe
  C:\Windows\System32\bDgtUOI.exe
  2⤵
  PID:7244
- C:\Windows\System32\mtDbxvn.exe
  C:\Windows\System32\mtDbxvn.exe
  2⤵
  PID:7264
- C:\Windows\System32\ZoDIdYk.exe
  C:\Windows\System32\ZoDIdYk.exe
  2⤵
  PID:7280
- C:\Windows\System32\WGrdwxj.exe
  C:\Windows\System32\WGrdwxj.exe
  2⤵
  PID:7296
- C:\Windows\System32\VciCdUa.exe
  C:\Windows\System32\VciCdUa.exe
  2⤵
  PID:7316
- C:\Windows\System32\ikufKIx.exe
  C:\Windows\System32\ikufKIx.exe
  2⤵
  PID:7332
- C:\Windows\System32\pbuQXok.exe
  C:\Windows\System32\pbuQXok.exe
  2⤵
  PID:7348
- C:\Windows\System32\LhnPODl.exe
  C:\Windows\System32\LhnPODl.exe
  2⤵
  PID:7364
- C:\Windows\System32\IXrKgni.exe
  C:\Windows\System32\IXrKgni.exe
  2⤵
  PID:7380
- C:\Windows\System32\iGOJAXs.exe
  C:\Windows\System32\iGOJAXs.exe
  2⤵
  PID:7396
- C:\Windows\System32\yXpbKyJ.exe
  C:\Windows\System32\yXpbKyJ.exe
  2⤵
  PID:7416
- C:\Windows\System32\yuxHirB.exe
  C:\Windows\System32\yuxHirB.exe
  2⤵
  PID:7432
- C:\Windows\System32\ldPJdZX.exe
  C:\Windows\System32\ldPJdZX.exe
  2⤵
  PID:7448
- C:\Windows\System32\zlWpmVH.exe
  C:\Windows\System32\zlWpmVH.exe
  2⤵
  PID:7464
- C:\Windows\System32\biqSXYP.exe
  C:\Windows\System32\biqSXYP.exe
  2⤵
  PID:7480
- C:\Windows\System32\jUrkKXr.exe
  C:\Windows\System32\jUrkKXr.exe
  2⤵
  PID:7500
- C:\Windows\System32\AmvpjdN.exe
  C:\Windows\System32\AmvpjdN.exe
  2⤵
  PID:7516
- C:\Windows\System32\RnoXKzQ.exe
  C:\Windows\System32\RnoXKzQ.exe
  2⤵
  PID:7532
- C:\Windows\System32\DBiLUub.exe
  C:\Windows\System32\DBiLUub.exe
  2⤵
  PID:7552
- C:\Windows\System32\kmPVjRz.exe
  C:\Windows\System32\kmPVjRz.exe
  2⤵
  PID:7568
- C:\Windows\System32\TegQddp.exe
  C:\Windows\System32\TegQddp.exe
  2⤵
  PID:7584
- C:\Windows\System32\RnzHvxG.exe
  C:\Windows\System32\RnzHvxG.exe
  2⤵
  PID:7600
- C:\Windows\System32\jMdsCTU.exe
  C:\Windows\System32\jMdsCTU.exe
  2⤵
  PID:7616
- C:\Windows\System32\xpzGeNH.exe
  C:\Windows\System32\xpzGeNH.exe
  2⤵
  PID:7636
- C:\Windows\System32\iVfruny.exe
  C:\Windows\System32\iVfruny.exe
  2⤵
  PID:7652
- C:\Windows\System32\ypXjNvG.exe
  C:\Windows\System32\ypXjNvG.exe
  2⤵
  PID:7668
- C:\Windows\System32\TuljlOg.exe
  C:\Windows\System32\TuljlOg.exe
  2⤵
  PID:7684
- C:\Windows\System32\UKdlgun.exe
  C:\Windows\System32\UKdlgun.exe
  2⤵
  PID:7708
- C:\Windows\System32\kCPLyoD.exe
  C:\Windows\System32\kCPLyoD.exe
  2⤵
  PID:7724
- C:\Windows\System32\gjVzsnm.exe
  C:\Windows\System32\gjVzsnm.exe
  2⤵
  PID:7740
- C:\Windows\System32\BxWgaOH.exe
  C:\Windows\System32\BxWgaOH.exe
  2⤵
  PID:7756
- C:\Windows\System32\XqvQRIk.exe
  C:\Windows\System32\XqvQRIk.exe
  2⤵
  PID:7772
- C:\Windows\System32\dOPpXPS.exe
  C:\Windows\System32\dOPpXPS.exe
  2⤵
  PID:7788
- C:\Windows\System32\gBBwqaU.exe
  C:\Windows\System32\gBBwqaU.exe
  2⤵
  PID:7804
- C:\Windows\System32\uLdCrur.exe
  C:\Windows\System32\uLdCrur.exe
  2⤵
  PID:7820
- C:\Windows\System32\UNhwGFd.exe
  C:\Windows\System32\UNhwGFd.exe
  2⤵
  PID:7836
- C:\Windows\System32\vLoVjRW.exe
  C:\Windows\System32\vLoVjRW.exe
  2⤵
  PID:7852
- C:\Windows\System32\WbKVJcU.exe
  C:\Windows\System32\WbKVJcU.exe
  2⤵
  PID:7868
- C:\Windows\System32\VzlxuTK.exe
  C:\Windows\System32\VzlxuTK.exe
  2⤵
  PID:7884
- C:\Windows\System32\bEuppGD.exe
  C:\Windows\System32\bEuppGD.exe
  2⤵
  PID:7900
- C:\Windows\System32\qcsKIKX.exe
  C:\Windows\System32\qcsKIKX.exe
  2⤵
  PID:7916
- C:\Windows\System32\TlonLbd.exe
  C:\Windows\System32\TlonLbd.exe
  2⤵
  PID:7932
- C:\Windows\System32\fhOjxzJ.exe
  C:\Windows\System32\fhOjxzJ.exe
  2⤵
  PID:7948
- C:\Windows\System32\DBYhXqn.exe
  C:\Windows\System32\DBYhXqn.exe
  2⤵
  PID:7964
- C:\Windows\System32\UaBpgRa.exe
  C:\Windows\System32\UaBpgRa.exe
  2⤵
  PID:7980
- C:\Windows\System32\urPJxQV.exe
  C:\Windows\System32\urPJxQV.exe
  2⤵
  PID:7996
- C:\Windows\System32\KeTZEAO.exe
  C:\Windows\System32\KeTZEAO.exe
  2⤵
  PID:8012
- C:\Windows\System32\aswgSkY.exe
  C:\Windows\System32\aswgSkY.exe
  2⤵
  PID:8028
- C:\Windows\System32\aNmKvxB.exe
  C:\Windows\System32\aNmKvxB.exe
  2⤵
  PID:8044
- C:\Windows\System32\geAxwER.exe
  C:\Windows\System32\geAxwER.exe
  2⤵
  PID:8060
- C:\Windows\System32\mfHCqzH.exe
  C:\Windows\System32\mfHCqzH.exe
  2⤵
  PID:8076
- C:\Windows\System32\vNqJbHt.exe
  C:\Windows\System32\vNqJbHt.exe
  2⤵
  PID:8092
- C:\Windows\System32\YPAtrHh.exe
  C:\Windows\System32\YPAtrHh.exe
  2⤵
  PID:8108
- C:\Windows\System32\vrOQtlT.exe
  C:\Windows\System32\vrOQtlT.exe
  2⤵
  PID:8124
- C:\Windows\System32\yxgVsGu.exe
  C:\Windows\System32\yxgVsGu.exe
  2⤵
  PID:8140
- C:\Windows\System32\lMiXEAd.exe
  C:\Windows\System32\lMiXEAd.exe
  2⤵
  PID:8156
- C:\Windows\System32\IsjOOXB.exe
  C:\Windows\System32\IsjOOXB.exe
  2⤵
  PID:8172
- C:\Windows\System32\fGDSrMp.exe
  C:\Windows\System32\fGDSrMp.exe
  2⤵
  PID:8188
- C:\Windows\System32\ifXEedT.exe
  C:\Windows\System32\ifXEedT.exe
  2⤵
  PID:6092
- C:\Windows\System32\cdTXdnh.exe
  C:\Windows\System32\cdTXdnh.exe
  2⤵
  PID:5564
- C:\Windows\System32\EVjgRyb.exe
  C:\Windows\System32\EVjgRyb.exe
  2⤵
  PID:7224
- C:\Windows\System32\DhecQOR.exe
  C:\Windows\System32\DhecQOR.exe
  2⤵
  PID:7292
- C:\Windows\System32\tfwuDlS.exe
  C:\Windows\System32\tfwuDlS.exe
  2⤵
  PID:7360
- C:\Windows\System32\FJVRgXY.exe
  C:\Windows\System32\FJVRgXY.exe
  2⤵
  PID:7428
- C:\Windows\System32\tdBSKOv.exe
  C:\Windows\System32\tdBSKOv.exe
  2⤵
  PID:7496
- C:\Windows\System32\xbQADla.exe
  C:\Windows\System32\xbQADla.exe
  2⤵
  PID:7560
- C:\Windows\System32\lxBqxTm.exe
  C:\Windows\System32\lxBqxTm.exe
  2⤵
  PID:7624
- C:\Windows\System32\YrgYDhm.exe
  C:\Windows\System32\YrgYDhm.exe
  2⤵
  PID:7664
- C:\Windows\System32\yULacTY.exe
  C:\Windows\System32\yULacTY.exe
  2⤵
  PID:7312
- C:\Windows\System32\FVJyomM.exe
  C:\Windows\System32\FVJyomM.exe
  2⤵
  PID:7440
- C:\Windows\System32\AOTvlbZ.exe
  C:\Windows\System32\AOTvlbZ.exe
  2⤵
  PID:7512
- C:\Windows\System32\xPytmrz.exe
  C:\Windows\System32\xPytmrz.exe
  2⤵
  PID:7008
- C:\Windows\System32\WElWDJR.exe
  C:\Windows\System32\WElWDJR.exe
  2⤵
  PID:6184
- C:\Windows\System32\xJyGWus.exe
  C:\Windows\System32\xJyGWus.exe
  2⤵
  PID:7644
- C:\Windows\System32\kLbXQXw.exe
  C:\Windows\System32\kLbXQXw.exe
  2⤵
  PID:6536
- C:\Windows\System32\xCsiCMF.exe
  C:\Windows\System32\xCsiCMF.exe
  2⤵
  PID:7200
- C:\Windows\System32\gCuGHLV.exe
  C:\Windows\System32\gCuGHLV.exe
  2⤵
  PID:7240
- C:\Windows\System32\umoMKLg.exe
  C:\Windows\System32\umoMKLg.exe
  2⤵
  PID:7340
- C:\Windows\System32\vVYuCCm.exe
  C:\Windows\System32\vVYuCCm.exe
  2⤵
  PID:7408
- C:\Windows\System32\nwrhRIK.exe
  C:\Windows\System32\nwrhRIK.exe
  2⤵
  PID:7476
- C:\Windows\System32\kyZCoJy.exe
  C:\Windows\System32\kyZCoJy.exe
  2⤵
  PID:7580
- C:\Windows\System32\grfkziG.exe
  C:\Windows\System32\grfkziG.exe
  2⤵
  PID:7680
- C:\Windows\System32\TWgANcA.exe
  C:\Windows\System32\TWgANcA.exe
  2⤵
  PID:7700
- C:\Windows\System32\HlEPHMb.exe
  C:\Windows\System32\HlEPHMb.exe
  2⤵
  PID:7764
- C:\Windows\System32\JpFtNBX.exe
  C:\Windows\System32\JpFtNBX.exe
  2⤵
  PID:7768
- C:\Windows\System32\ApSWqbm.exe
  C:\Windows\System32\ApSWqbm.exe
  2⤵
  PID:7864
- C:\Windows\System32\rrehBMB.exe
  C:\Windows\System32\rrehBMB.exe
  2⤵
  PID:7924
- C:\Windows\System32\dKhqAjH.exe
  C:\Windows\System32\dKhqAjH.exe
  2⤵
  PID:7960
- C:\Windows\System32\xjOmLhS.exe
  C:\Windows\System32\xjOmLhS.exe
  2⤵
  PID:7992
- C:\Windows\System32\xjzwfca.exe
  C:\Windows\System32\xjzwfca.exe
  2⤵
  PID:7944
- C:\Windows\System32\mnyiVOA.exe
  C:\Windows\System32\mnyiVOA.exe
  2⤵
  PID:7848
- C:\Windows\System32\PSDDJOq.exe
  C:\Windows\System32\PSDDJOq.exe
  2⤵
  PID:7912
- C:\Windows\System32\LRVgwjN.exe
  C:\Windows\System32\LRVgwjN.exe
  2⤵
  PID:8004
- C:\Windows\System32\iLIqqmb.exe
  C:\Windows\System32\iLIqqmb.exe
  2⤵
  PID:8068
- C:\Windows\System32\EstfknQ.exe
  C:\Windows\System32\EstfknQ.exe
  2⤵
  PID:8088
- C:\Windows\System32\wtqHgfb.exe
  C:\Windows\System32\wtqHgfb.exe
  2⤵
  PID:8152
- C:\Windows\System32\QLJpdyX.exe
  C:\Windows\System32\QLJpdyX.exe
  2⤵
  PID:5212
- C:\Windows\System32\xVBDuEr.exe
  C:\Windows\System32\xVBDuEr.exe
  2⤵
  PID:7424
- C:\Windows\System32\YqjPiBe.exe
  C:\Windows\System32\YqjPiBe.exe
  2⤵
  PID:7660
- C:\Windows\System32\GkwQyiU.exe
  C:\Windows\System32\GkwQyiU.exe
  2⤵
  PID:8132
- C:\Windows\System32\buvoCEi.exe
  C:\Windows\System32\buvoCEi.exe
  2⤵
  PID:6256
- C:\Windows\System32\gkfJrgb.exe
  C:\Windows\System32\gkfJrgb.exe
  2⤵
  PID:8168
- C:\Windows\System32\MQUWhtD.exe
  C:\Windows\System32\MQUWhtD.exe
  2⤵
  PID:7460
- C:\Windows\System32\avbFLkK.exe
  C:\Windows\System32\avbFLkK.exe
  2⤵
  PID:6316
- C:\Windows\System32\EypOcSV.exe
  C:\Windows\System32\EypOcSV.exe
  2⤵
  PID:5644
- C:\Windows\System32\dsGUQjf.exe
  C:\Windows\System32\dsGUQjf.exe
  2⤵
  PID:7100
- C:\Windows\System32\FCGQwRv.exe
  C:\Windows\System32\FCGQwRv.exe
  2⤵
  PID:7104
- C:\Windows\System32\EgQIKSk.exe
  C:\Windows\System32\EgQIKSk.exe
  2⤵
  PID:7208
- C:\Windows\System32\hsbcjWF.exe
  C:\Windows\System32\hsbcjWF.exe
  2⤵
  PID:6716
- C:\Windows\System32\YXZWAOr.exe
  C:\Windows\System32\YXZWAOr.exe
  2⤵
  PID:7276
- C:\Windows\System32\RUtZeSn.exe
  C:\Windows\System32\RUtZeSn.exe
  2⤵
  PID:7676
- C:\Windows\System32\RzBtFKx.exe
  C:\Windows\System32\RzBtFKx.exe
  2⤵
  PID:7832
- C:\Windows\System32\zDkKbtI.exe
  C:\Windows\System32\zDkKbtI.exe
  2⤵
  PID:7720
- C:\Windows\System32\EXvcIdz.exe
  C:\Windows\System32\EXvcIdz.exe
  2⤵
  PID:8024
- C:\Windows\System32\lzAxuYB.exe
  C:\Windows\System32\lzAxuYB.exe
  2⤵
  PID:7844
- C:\Windows\System32\axFoYAM.exe
  C:\Windows\System32\axFoYAM.exe
  2⤵
  PID:8120
- C:\Windows\System32\lJORPgZ.exe
  C:\Windows\System32\lJORPgZ.exe
  2⤵
  PID:7392
- C:\Windows\System32\zuEwWVC.exe
  C:\Windows\System32\zuEwWVC.exe
  2⤵
  PID:8184
- C:\Windows\System32\nyhoBaT.exe
  C:\Windows\System32\nyhoBaT.exe
  2⤵
  PID:7372
- C:\Windows\System32\JXYJgUR.exe
  C:\Windows\System32\JXYJgUR.exe
  2⤵
  PID:7592
- C:\Windows\System32\HnoeIKg.exe
  C:\Windows\System32\HnoeIKg.exe
  2⤵
  PID:7376
- C:\Windows\System32\lYUEOic.exe
  C:\Windows\System32\lYUEOic.exe
  2⤵
  PID:7736
- C:\Windows\System32\lpHIycS.exe
  C:\Windows\System32\lpHIycS.exe
  2⤵
  PID:7472
- C:\Windows\System32\lbZpguu.exe
  C:\Windows\System32\lbZpguu.exe
  2⤵
  PID:7120
- C:\Windows\System32\kRtzpDx.exe
  C:\Windows\System32\kRtzpDx.exe
  2⤵
  PID:7696
- C:\Windows\System32\jTNpMYQ.exe
  C:\Windows\System32\jTNpMYQ.exe
  2⤵
  PID:7956
- C:\Windows\System32\GiUABHK.exe
  C:\Windows\System32\GiUABHK.exe
  2⤵
  PID:7896
- C:\Windows\System32\VDaUMWl.exe
  C:\Windows\System32\VDaUMWl.exe
  2⤵
  PID:7972
- C:\Windows\System32\fwaRDcd.exe
  C:\Windows\System32\fwaRDcd.exe
  2⤵
  PID:7632
- C:\Windows\System32\iMwOwtZ.exe
  C:\Windows\System32\iMwOwtZ.exe
  2⤵
  PID:7404
- C:\Windows\System32\OLQRXsy.exe
  C:\Windows\System32\OLQRXsy.exe
  2⤵
  PID:8164
- C:\Windows\System32\iHxhoUI.exe
  C:\Windows\System32\iHxhoUI.exe
  2⤵
  PID:7356
- C:\Windows\System32\dEDFSHa.exe
  C:\Windows\System32\dEDFSHa.exe
  2⤵
  PID:8040
- C:\Windows\System32\jvJHPwS.exe
  C:\Windows\System32\jvJHPwS.exe
  2⤵
  PID:7288
- C:\Windows\System32\RBxBicx.exe
  C:\Windows\System32\RBxBicx.exe
  2⤵
  PID:8204
- C:\Windows\System32\xLSrygP.exe
  C:\Windows\System32\xLSrygP.exe
  2⤵
  PID:8220
- C:\Windows\System32\cyNnsrL.exe
  C:\Windows\System32\cyNnsrL.exe
  2⤵
  PID:8236
- C:\Windows\System32\FcYyfnZ.exe
  C:\Windows\System32\FcYyfnZ.exe
  2⤵
  PID:8252
- C:\Windows\System32\WEQIMHO.exe
  C:\Windows\System32\WEQIMHO.exe
  2⤵
  PID:8268
- C:\Windows\System32\AzQMjwv.exe
  C:\Windows\System32\AzQMjwv.exe
  2⤵
  PID:8284
- C:\Windows\System32\OKQLszQ.exe
  C:\Windows\System32\OKQLszQ.exe
  2⤵
  PID:8300
- C:\Windows\System32\KxjMTNu.exe
  C:\Windows\System32\KxjMTNu.exe
  2⤵
  PID:8316
- C:\Windows\System32\FbQZxtm.exe
  C:\Windows\System32\FbQZxtm.exe
  2⤵
  PID:8332
- C:\Windows\System32\BvZjHTp.exe
  C:\Windows\System32\BvZjHTp.exe
  2⤵
  PID:8352
- C:\Windows\System32\wuwCjUy.exe
  C:\Windows\System32\wuwCjUy.exe
  2⤵
  PID:8368
- C:\Windows\System32\EKKiBaB.exe
  C:\Windows\System32\EKKiBaB.exe
  2⤵
  PID:8384
- C:\Windows\System32\shdeDoc.exe
  C:\Windows\System32\shdeDoc.exe
  2⤵
  PID:8400
- C:\Windows\System32\NNJntvh.exe
  C:\Windows\System32\NNJntvh.exe
  2⤵
  PID:8416
- C:\Windows\System32\cPNSYiK.exe
  C:\Windows\System32\cPNSYiK.exe
  2⤵
  PID:8432
- C:\Windows\System32\TNqCzsM.exe
  C:\Windows\System32\TNqCzsM.exe
  2⤵
  PID:8448
- C:\Windows\System32\RltSYHD.exe
  C:\Windows\System32\RltSYHD.exe
  2⤵
  PID:8464
- C:\Windows\System32\CvXGKPo.exe
  C:\Windows\System32\CvXGKPo.exe
  2⤵
  PID:8480
- C:\Windows\System32\sHpvlax.exe
  C:\Windows\System32\sHpvlax.exe
  2⤵
  PID:8496
- C:\Windows\System32\iBBVmmX.exe
  C:\Windows\System32\iBBVmmX.exe
  2⤵
  PID:8512
- C:\Windows\System32\dKUfGma.exe
  C:\Windows\System32\dKUfGma.exe
  2⤵
  PID:8528
- C:\Windows\System32\NYGfLVs.exe
  C:\Windows\System32\NYGfLVs.exe
  2⤵
  PID:8544
- C:\Windows\System32\MHGexLH.exe
  C:\Windows\System32\MHGexLH.exe
  2⤵
  PID:8560
- C:\Windows\System32\vIITKoA.exe
  C:\Windows\System32\vIITKoA.exe
  2⤵
  PID:8576
- C:\Windows\System32\sDWtpaf.exe
  C:\Windows\System32\sDWtpaf.exe
  2⤵
  PID:8592
- C:\Windows\System32\KWgFDeS.exe
  C:\Windows\System32\KWgFDeS.exe
  2⤵
  PID:8608
- C:\Windows\System32\ggWzcQS.exe
  C:\Windows\System32\ggWzcQS.exe
  2⤵
  PID:8624
- C:\Windows\System32\PrIfKSG.exe
  C:\Windows\System32\PrIfKSG.exe
  2⤵
  PID:8640
- C:\Windows\System32\CXOWzaA.exe
  C:\Windows\System32\CXOWzaA.exe
  2⤵
  PID:8656
- C:\Windows\System32\YfEKjnN.exe
  C:\Windows\System32\YfEKjnN.exe
  2⤵
  PID:8672
- C:\Windows\System32\RpMwdoT.exe
  C:\Windows\System32\RpMwdoT.exe
  2⤵
  PID:8688
- C:\Windows\System32\CTuDAPk.exe
  C:\Windows\System32\CTuDAPk.exe
  2⤵
  PID:8704
- C:\Windows\System32\igGScAI.exe
  C:\Windows\System32\igGScAI.exe
  2⤵
  PID:8720
- C:\Windows\System32\DRPZocu.exe
  C:\Windows\System32\DRPZocu.exe
  2⤵
  PID:8736
- C:\Windows\System32\OlKpWcz.exe
  C:\Windows\System32\OlKpWcz.exe
  2⤵
  PID:8752
- C:\Windows\System32\dOOQOsy.exe
  C:\Windows\System32\dOOQOsy.exe
  2⤵
  PID:8768
- C:\Windows\System32\PnarFTM.exe
  C:\Windows\System32\PnarFTM.exe
  2⤵
  PID:8784
- C:\Windows\System32\wnIwqOw.exe
  C:\Windows\System32\wnIwqOw.exe
  2⤵
  PID:8800
- C:\Windows\System32\TuFoaMY.exe
  C:\Windows\System32\TuFoaMY.exe
  2⤵
  PID:8816
- C:\Windows\System32\NAkmEzT.exe
  C:\Windows\System32\NAkmEzT.exe
  2⤵
  PID:8832
- C:\Windows\System32\iOLoReS.exe
  C:\Windows\System32\iOLoReS.exe
  2⤵
  PID:8848
- C:\Windows\System32\iOlLGFi.exe
  C:\Windows\System32\iOlLGFi.exe
  2⤵
  PID:8864
- C:\Windows\System32\lDvRATE.exe
  C:\Windows\System32\lDvRATE.exe
  2⤵
  PID:8880
- C:\Windows\System32\RPkwjMO.exe
  C:\Windows\System32\RPkwjMO.exe
  2⤵
  PID:8896
- C:\Windows\System32\XwGzbsH.exe
  C:\Windows\System32\XwGzbsH.exe
  2⤵
  PID:8912
- C:\Windows\System32\JKpVbsW.exe
  C:\Windows\System32\JKpVbsW.exe
  2⤵
  PID:8928
- C:\Windows\System32\jvfCuJe.exe
  C:\Windows\System32\jvfCuJe.exe
  2⤵
  PID:8944
- C:\Windows\System32\hGKFXkY.exe
  C:\Windows\System32\hGKFXkY.exe
  2⤵
  PID:8960
- C:\Windows\System32\xpTniTO.exe
  C:\Windows\System32\xpTniTO.exe
  2⤵
  PID:8976
- C:\Windows\System32\oRRYsGu.exe
  C:\Windows\System32\oRRYsGu.exe
  2⤵
  PID:8992
- C:\Windows\System32\BHyMvRu.exe
  C:\Windows\System32\BHyMvRu.exe
  2⤵
  PID:9008
- C:\Windows\System32\xNzpcQz.exe
  C:\Windows\System32\xNzpcQz.exe
  2⤵
  PID:9024
- C:\Windows\System32\AIbbwtY.exe
  C:\Windows\System32\AIbbwtY.exe
  2⤵
  PID:9040
- C:\Windows\System32\ZLUAZVB.exe
  C:\Windows\System32\ZLUAZVB.exe
  2⤵
  PID:9056
- C:\Windows\System32\iIVbEpH.exe
  C:\Windows\System32\iIVbEpH.exe
  2⤵
  PID:9072
- C:\Windows\System32\KzdiXum.exe
  C:\Windows\System32\KzdiXum.exe
  2⤵
  PID:9088
- C:\Windows\System32\VBXjiem.exe
  C:\Windows\System32\VBXjiem.exe
  2⤵
  PID:9104
- C:\Windows\System32\GopfyLH.exe
  C:\Windows\System32\GopfyLH.exe
  2⤵
  PID:9120
- C:\Windows\System32\MrkCdei.exe
  C:\Windows\System32\MrkCdei.exe
  2⤵
  PID:9136
- C:\Windows\System32\twGIGmJ.exe
  C:\Windows\System32\twGIGmJ.exe
  2⤵
  PID:9152
- C:\Windows\System32\qXDLDRd.exe
  C:\Windows\System32\qXDLDRd.exe
  2⤵
  PID:9168
- C:\Windows\System32\YjTbeCw.exe
  C:\Windows\System32\YjTbeCw.exe
  2⤵
  PID:9188
- C:\Windows\System32\meBRtHF.exe
  C:\Windows\System32\meBRtHF.exe
  2⤵
  PID:9204
- C:\Windows\System32\RrtOZhq.exe
  C:\Windows\System32\RrtOZhq.exe
  2⤵
  PID:7928
- C:\Windows\System32\jGTUmBf.exe
  C:\Windows\System32\jGTUmBf.exe
  2⤵
  PID:7816
- C:\Windows\System32\vvCqKeP.exe
  C:\Windows\System32\vvCqKeP.exe
  2⤵
  PID:7004
- C:\Windows\System32\BdJryDU.exe
  C:\Windows\System32\BdJryDU.exe
  2⤵
  PID:8084
- C:\Windows\System32\oCCaUpe.exe
  C:\Windows\System32\oCCaUpe.exe
  2⤵
  PID:8244
- C:\Windows\System32\QPXMuiC.exe
  C:\Windows\System32\QPXMuiC.exe
  2⤵
  PID:8308
- C:\Windows\System32\WRIQOrk.exe
  C:\Windows\System32\WRIQOrk.exe
  2⤵
  PID:8324
- C:\Windows\System32\gVVRRLY.exe
  C:\Windows\System32\gVVRRLY.exe
  2⤵
  PID:8328
- C:\Windows\System32\JpqLmRo.exe
  C:\Windows\System32\JpqLmRo.exe
  2⤵
  PID:8412
- C:\Windows\System32\RoCdHNT.exe
  C:\Windows\System32\RoCdHNT.exe
  2⤵
  PID:8476
- C:\Windows\System32\AsOkAOR.exe
  C:\Windows\System32\AsOkAOR.exe
  2⤵
  PID:8360
- C:\Windows\System32\TlDHTrg.exe
  C:\Windows\System32\TlDHTrg.exe
  2⤵
  PID:8540
- C:\Windows\System32\HwXQqXU.exe
  C:\Windows\System32\HwXQqXU.exe
  2⤵
  PID:8488
- C:\Windows\System32\fNgHrkO.exe
  C:\Windows\System32\fNgHrkO.exe
  2⤵
  PID:8568
- C:\Windows\System32\Yznydxr.exe
  C:\Windows\System32\Yznydxr.exe
  2⤵
  PID:8636
- C:\Windows\System32\lgbuoQx.exe
  C:\Windows\System32\lgbuoQx.exe
  2⤵
  PID:8552
- C:\Windows\System32\qyXFGhR.exe
  C:\Windows\System32\qyXFGhR.exe
  2⤵
  PID:8616
- C:\Windows\System32\UWXXXaq.exe
  C:\Windows\System32\UWXXXaq.exe
  2⤵
  PID:8652
- C:\Windows\System32\JuDmzHl.exe
  C:\Windows\System32\JuDmzHl.exe
  2⤵
  PID:8728
- C:\Windows\System32\uXRvVKm.exe
  C:\Windows\System32\uXRvVKm.exe
  2⤵
  PID:8792
- C:\Windows\System32\tBefrZM.exe
  C:\Windows\System32\tBefrZM.exe
  2⤵
  PID:8684
- C:\Windows\System32\gFHnllo.exe
  C:\Windows\System32\gFHnllo.exe
  2⤵
  PID:8776
- C:\Windows\System32\LmtieLF.exe
  C:\Windows\System32\LmtieLF.exe
  2⤵
  PID:8824
- C:\Windows\System32\azFvSUx.exe
  C:\Windows\System32\azFvSUx.exe
  2⤵
  PID:8856
- C:\Windows\System32\seBuPdD.exe
  C:\Windows\System32\seBuPdD.exe
  2⤵
  PID:8920
- C:\Windows\System32\qongXpp.exe
  C:\Windows\System32\qongXpp.exe
  2⤵
  PID:8984
- C:\Windows\System32\inRgmXW.exe
  C:\Windows\System32\inRgmXW.exe
  2⤵
  PID:9048
- C:\Windows\System32\faJrtdc.exe
  C:\Windows\System32\faJrtdc.exe
  2⤵
  PID:9144
- C:\Windows\System32\ypafRRL.exe
  C:\Windows\System32\ypafRRL.exe
  2⤵
  PID:8904
- C:\Windows\System32\oxSXuyA.exe
  C:\Windows\System32\oxSXuyA.exe
  2⤵
  PID:8908
- C:\Windows\System32\NwYKaaV.exe
  C:\Windows\System32\NwYKaaV.exe
  2⤵
  PID:9000
- C:\Windows\System32\QTEYTxl.exe
  C:\Windows\System32\QTEYTxl.exe
  2⤵
  PID:9064
- C:\Windows\System32\XvMjOZX.exe
  C:\Windows\System32\XvMjOZX.exe
  2⤵
  PID:9132
- C:\Windows\System32\kDHXmUm.exe
  C:\Windows\System32\kDHXmUm.exe
  2⤵
  PID:9196
- C:\Windows\System32\ZGOJGIu.exe
  C:\Windows\System32\ZGOJGIu.exe
  2⤵
  PID:8136
- C:\Windows\System32\zAsitCr.exe
  C:\Windows\System32\zAsitCr.exe
  2⤵
  PID:8380
- C:\Windows\System32\SrEJmCC.exe
  C:\Windows\System32\SrEJmCC.exe
  2⤵
  PID:8232
- C:\Windows\System32\dmXkrTA.exe
  C:\Windows\System32\dmXkrTA.exe
  2⤵
  PID:9184
- C:\Windows\System32\oUUfElG.exe
  C:\Windows\System32\oUUfElG.exe
  2⤵
  PID:8212
- C:\Windows\System32\KKtLhcI.exe
  C:\Windows\System32\KKtLhcI.exe
  2⤵
  PID:8348
- C:\Windows\System32\ZOgbhbd.exe
  C:\Windows\System32\ZOgbhbd.exe
  2⤵
  PID:8520
- C:\Windows\System32\YSzQfXF.exe
  C:\Windows\System32\YSzQfXF.exe
  2⤵
  PID:8632
- C:\Windows\System32\cjToQdI.exe
  C:\Windows\System32\cjToQdI.exe
  2⤵
  PID:8524
- C:\Windows\System32\iMDKvlQ.exe
  C:\Windows\System32\iMDKvlQ.exe
  2⤵
  PID:8700
- C:\Windows\System32\gvdYGPC.exe
  C:\Windows\System32\gvdYGPC.exe
  2⤵
  PID:8840
- C:\Windows\System32\NDhqNfn.exe
  C:\Windows\System32\NDhqNfn.exe
  2⤵
  PID:8808
- C:\Windows\System32\jsBtbgX.exe
  C:\Windows\System32\jsBtbgX.exe
  2⤵
  PID:8892
- C:\Windows\System32\OvarZUT.exe
  C:\Windows\System32\OvarZUT.exe
  2⤵
  PID:9036
- C:\Windows\System32\szpdHqg.exe
  C:\Windows\System32\szpdHqg.exe
  2⤵
  PID:9032
- C:\Windows\System32\Oglyjdg.exe
  C:\Windows\System32\Oglyjdg.exe
  2⤵
  PID:8472
- C:\Windows\System32\jigirNs.exe
  C:\Windows\System32\jigirNs.exe
  2⤵
  PID:9020
- C:\Windows\System32\EsoMXqy.exe
  C:\Windows\System32\EsoMXqy.exe
  2⤵
  PID:8972
- C:\Windows\System32\eRarJgP.exe
  C:\Windows\System32\eRarJgP.exe
  2⤵
  PID:8200
- C:\Windows\System32\ScMfkFV.exe
  C:\Windows\System32\ScMfkFV.exe
  2⤵
  PID:8340
- C:\Windows\System32\hsQxfeX.exe
  C:\Windows\System32\hsQxfeX.exe
  2⤵
  PID:8460
- C:\Windows\System32\trjHDhO.exe
  C:\Windows\System32\trjHDhO.exe
  2⤵
  PID:8588
- C:\Windows\System32\MrycXWW.exe
  C:\Windows\System32\MrycXWW.exe
  2⤵
  PID:8872
- C:\Windows\System32\WupevyE.exe
  C:\Windows\System32\WupevyE.exe
  2⤵
  PID:8760
- C:\Windows\System32\hwTpVcx.exe
  C:\Windows\System32\hwTpVcx.exe
  2⤵
  PID:8664
- C:\Windows\System32\lkHKkLd.exe
  C:\Windows\System32\lkHKkLd.exe
  2⤵
  PID:9164
- C:\Windows\System32\aHrpWAq.exe
  C:\Windows\System32\aHrpWAq.exe
  2⤵
  PID:8264
- C:\Windows\System32\SnrXERC.exe
  C:\Windows\System32\SnrXERC.exe
  2⤵
  PID:8968
- C:\Windows\System32\pQmcWLz.exe
  C:\Windows\System32\pQmcWLz.exe
  2⤵
  PID:8604
- C:\Windows\System32\szTpSxV.exe
  C:\Windows\System32\szTpSxV.exe
  2⤵
  PID:9016
- C:\Windows\System32\qnfHUgB.exe
  C:\Windows\System32\qnfHUgB.exe
  2⤵
  PID:9100
- C:\Windows\System32\mijzHod.exe
  C:\Windows\System32\mijzHod.exe
  2⤵
  PID:8940
- C:\Windows\System32\mCoQlOk.exe
  C:\Windows\System32\mCoQlOk.exe
  2⤵
  PID:9224
- C:\Windows\System32\aCJJyWb.exe
  C:\Windows\System32\aCJJyWb.exe
  2⤵
  PID:9240
- C:\Windows\System32\HGyDxkU.exe
  C:\Windows\System32\HGyDxkU.exe
  2⤵
  PID:9256
- C:\Windows\System32\ZyivZwa.exe
  C:\Windows\System32\ZyivZwa.exe
  2⤵
  PID:9272
- C:\Windows\System32\cQBKTKg.exe
  C:\Windows\System32\cQBKTKg.exe
  2⤵
  PID:9288
- C:\Windows\System32\RrkXaJs.exe
  C:\Windows\System32\RrkXaJs.exe
  2⤵
  PID:9304
- C:\Windows\System32\TRKzmAQ.exe
  C:\Windows\System32\TRKzmAQ.exe
  2⤵
  PID:9320
- C:\Windows\System32\OgExdDk.exe
  C:\Windows\System32\OgExdDk.exe
  2⤵
  PID:9336
- C:\Windows\System32\lZRidrZ.exe
  C:\Windows\System32\lZRidrZ.exe
  2⤵
  PID:9352
- C:\Windows\System32\SEfTFIx.exe
  C:\Windows\System32\SEfTFIx.exe
  2⤵
  PID:9368
- C:\Windows\System32\iJCibZc.exe
  C:\Windows\System32\iJCibZc.exe
  2⤵
  PID:9384
- C:\Windows\System32\XuzBtHX.exe
  C:\Windows\System32\XuzBtHX.exe
  2⤵
  PID:9400
- C:\Windows\System32\eyWWCOy.exe
  C:\Windows\System32\eyWWCOy.exe
  2⤵
  PID:9416
- C:\Windows\System32\bswjqgB.exe
  C:\Windows\System32\bswjqgB.exe
  2⤵
  PID:9432
- C:\Windows\System32\EXQFGoR.exe
  C:\Windows\System32\EXQFGoR.exe
  2⤵
  PID:9452
- C:\Windows\System32\hescxTN.exe
  C:\Windows\System32\hescxTN.exe
  2⤵
  PID:9468
- C:\Windows\System32\itebcZb.exe
  C:\Windows\System32\itebcZb.exe
  2⤵
  PID:9484
- C:\Windows\System32\AVikalm.exe
  C:\Windows\System32\AVikalm.exe
  2⤵
  PID:9500
- C:\Windows\System32\pBuZhdX.exe
  C:\Windows\System32\pBuZhdX.exe
  2⤵
  PID:9516
- C:\Windows\System32\yWWIdur.exe
  C:\Windows\System32\yWWIdur.exe
  2⤵
  PID:9532
- C:\Windows\System32\xuxezEM.exe
  C:\Windows\System32\xuxezEM.exe
  2⤵
  PID:9548
- C:\Windows\System32\OTzJKWp.exe
  C:\Windows\System32\OTzJKWp.exe
  2⤵
  PID:9564
- C:\Windows\System32\AlKbSxo.exe
  C:\Windows\System32\AlKbSxo.exe
  2⤵
  PID:9580
- C:\Windows\System32\uZynAuJ.exe
  C:\Windows\System32\uZynAuJ.exe
  2⤵
  PID:9596
- C:\Windows\System32\vHcfwtz.exe
  C:\Windows\System32\vHcfwtz.exe
  2⤵
  PID:9616
- C:\Windows\System32\qyEuDyE.exe
  C:\Windows\System32\qyEuDyE.exe
  2⤵
  PID:9632
- C:\Windows\System32\DSKPjKL.exe
  C:\Windows\System32\DSKPjKL.exe
  2⤵
  PID:9648
- C:\Windows\System32\awiCVCP.exe
  C:\Windows\System32\awiCVCP.exe
  2⤵
  PID:9664
- C:\Windows\System32\CmtgbVX.exe
  C:\Windows\System32\CmtgbVX.exe
  2⤵
  PID:9680
- C:\Windows\System32\tIGQwcT.exe
  C:\Windows\System32\tIGQwcT.exe
  2⤵
  PID:9696
- C:\Windows\System32\AAMdKri.exe
  C:\Windows\System32\AAMdKri.exe
  2⤵
  PID:9712
- C:\Windows\System32\dRrAohk.exe
  C:\Windows\System32\dRrAohk.exe
  2⤵
  PID:9728
- C:\Windows\System32\teLmnGj.exe
  C:\Windows\System32\teLmnGj.exe
  2⤵
  PID:9744
- C:\Windows\System32\kxDtuTh.exe
  C:\Windows\System32\kxDtuTh.exe
  2⤵
  PID:9760
- C:\Windows\System32\VXaeLSW.exe
  C:\Windows\System32\VXaeLSW.exe
  2⤵
  PID:9776
- C:\Windows\System32\qCkXvvT.exe
  C:\Windows\System32\qCkXvvT.exe
  2⤵
  PID:9792
- C:\Windows\System32\EutsHOn.exe
  C:\Windows\System32\EutsHOn.exe
  2⤵
  PID:9808
- C:\Windows\System32\oSfbTIY.exe
  C:\Windows\System32\oSfbTIY.exe
  2⤵
  PID:9824
- C:\Windows\System32\auULcKD.exe
  C:\Windows\System32\auULcKD.exe
  2⤵
  PID:9840
- C:\Windows\System32\IyRshdw.exe
  C:\Windows\System32\IyRshdw.exe
  2⤵
  PID:9856
- C:\Windows\System32\UsMmtHH.exe
  C:\Windows\System32\UsMmtHH.exe
  2⤵
  PID:9872
- C:\Windows\System32\CdHYQru.exe
  C:\Windows\System32\CdHYQru.exe
  2⤵
  PID:9888
- C:\Windows\System32\JRHwAEK.exe
  C:\Windows\System32\JRHwAEK.exe
  2⤵
  PID:9904
- C:\Windows\System32\mOQECad.exe
  C:\Windows\System32\mOQECad.exe
  2⤵
  PID:9920
- C:\Windows\System32\hLaGBCe.exe
  C:\Windows\System32\hLaGBCe.exe
  2⤵
  PID:9936
- C:\Windows\System32\IPZkwwu.exe
  C:\Windows\System32\IPZkwwu.exe
  2⤵
  PID:9952
- C:\Windows\System32\KGYzAHr.exe
  C:\Windows\System32\KGYzAHr.exe
  2⤵
  PID:9968
- C:\Windows\System32\wqRBPFk.exe
  C:\Windows\System32\wqRBPFk.exe
  2⤵
  PID:9984
- C:\Windows\System32\pmmNWVi.exe
  C:\Windows\System32\pmmNWVi.exe
  2⤵
  PID:10000
- C:\Windows\System32\BCDuijC.exe
  C:\Windows\System32\BCDuijC.exe
  2⤵
  PID:10016
- C:\Windows\System32\yQCsukT.exe
  C:\Windows\System32\yQCsukT.exe
  2⤵
  PID:10032
- C:\Windows\System32\wOpiFxo.exe
  C:\Windows\System32\wOpiFxo.exe
  2⤵
  PID:10048
- C:\Windows\System32\wWslfno.exe
  C:\Windows\System32\wWslfno.exe
  2⤵
  PID:10064
- C:\Windows\System32\mYBWBGd.exe
  C:\Windows\System32\mYBWBGd.exe
  2⤵
  PID:10080
- C:\Windows\System32\XlDQYOt.exe
  C:\Windows\System32\XlDQYOt.exe
  2⤵
  PID:10096
- C:\Windows\System32\oOZkonB.exe
  C:\Windows\System32\oOZkonB.exe
  2⤵
  PID:10112
- C:\Windows\System32\pzooPfM.exe
  C:\Windows\System32\pzooPfM.exe
  2⤵
  PID:10128
- C:\Windows\System32\BCbztfn.exe
  C:\Windows\System32\BCbztfn.exe
  2⤵
  PID:10144
- C:\Windows\System32\opnLLLn.exe
  C:\Windows\System32\opnLLLn.exe
  2⤵
  PID:10160
- C:\Windows\System32\tpnWbce.exe
  C:\Windows\System32\tpnWbce.exe
  2⤵
  PID:10176
- C:\Windows\System32\xbNfbbt.exe
  C:\Windows\System32\xbNfbbt.exe
  2⤵
  PID:10192
- C:\Windows\System32\DATFYcZ.exe
  C:\Windows\System32\DATFYcZ.exe
  2⤵
  PID:10208
- C:\Windows\System32\jBEmYjW.exe
  C:\Windows\System32\jBEmYjW.exe
  2⤵
  PID:10224
- C:\Windows\System32\AiOXXfj.exe
  C:\Windows\System32\AiOXXfj.exe
  2⤵
  PID:8744
- C:\Windows\System32\zkYDPOt.exe
  C:\Windows\System32\zkYDPOt.exe
  2⤵
  PID:9236
- C:\Windows\System32\jTGNoRp.exe
  C:\Windows\System32\jTGNoRp.exe
  2⤵
  PID:8344
- C:\Windows\System32\hCMUlwT.exe
  C:\Windows\System32\hCMUlwT.exe
  2⤵
  PID:9280
- C:\Windows\System32\iPmPxRX.exe
  C:\Windows\System32\iPmPxRX.exe
  2⤵
  PID:9284
- C:\Windows\System32\ZZOWZrm.exe
  C:\Windows\System32\ZZOWZrm.exe
  2⤵
  PID:9332
- C:\Windows\System32\XkyweQA.exe
  C:\Windows\System32\XkyweQA.exe
  2⤵
  PID:9344
- C:\Windows\System32\RnWSgzC.exe
  C:\Windows\System32\RnWSgzC.exe
  2⤵
  PID:9408
- C:\Windows\System32\IXfhfJa.exe
  C:\Windows\System32\IXfhfJa.exe
  2⤵
  PID:9396
- C:\Windows\System32\cxAMCJq.exe
  C:\Windows\System32\cxAMCJq.exe
  2⤵
  PID:9476
- C:\Windows\System32\AQsNZdw.exe
  C:\Windows\System32\AQsNZdw.exe
  2⤵
  PID:9540
- C:\Windows\System32\ctkcnEI.exe
  C:\Windows\System32\ctkcnEI.exe
  2⤵
  PID:9604
- C:\Windows\System32\KoWmIEn.exe
  C:\Windows\System32\KoWmIEn.exe
  2⤵
  PID:9496
- C:\Windows\System32\PdJplGF.exe
  C:\Windows\System32\PdJplGF.exe
  2⤵
  PID:9560
- C:\Windows\System32\HEkcpwF.exe
  C:\Windows\System32\HEkcpwF.exe
  2⤵
  PID:9624
- C:\Windows\System32\iqmcAjr.exe
  C:\Windows\System32\iqmcAjr.exe
  2⤵
  PID:9672
- C:\Windows\System32\QSolDFl.exe
  C:\Windows\System32\QSolDFl.exe
  2⤵
  PID:9720
- C:\Windows\System32\YnbgFHd.exe
  C:\Windows\System32\YnbgFHd.exe
  2⤵
  PID:9660
- C:\Windows\System32\aMbbpwt.exe
  C:\Windows\System32\aMbbpwt.exe
  2⤵
  PID:9788
- C:\Windows\System32\zMkCGqx.exe
  C:\Windows\System32\zMkCGqx.exe
  2⤵
  PID:9676
- C:\Windows\System32\kUyAwQm.exe
  C:\Windows\System32\kUyAwQm.exe
  2⤵
  PID:9740
- C:\Windows\System32\CKSJakC.exe
  C:\Windows\System32\CKSJakC.exe
  2⤵
  PID:9772

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\ALChtDD.exe

Filesize
1.6MB

MD5
8665719e3b28f25fbcf0f98981b98eb4

SHA1
fd098df9524f984d731903519cea8b141d885662

SHA256
a04a22c890243dc14654caa7480181e3e2a54b2cde50e19c0db8c80a70f7411a

SHA512
e3b6ddf3a286f9ae2307dfab14418c9cefe7fd8306359f20142173a0f87575adade21e6b00b254686ebb543b0cd67ede63781925831fd7168af8ef52ee88307d

Download Submit
C:\Windows\System32\DzAYAtI.exe

Filesize
1.6MB

MD5
c6a2c5f3bdcdeaac18260cfa9f68c8b6

SHA1
902b2d89f81296522654d5544ef1756385cc0ea1

SHA256
3ec3ec260ce3835a0d0ab505dd2210975b0ed1ceaa63e7038e68c6ca7b237c66

SHA512
2b62ca520d61d4428a757943928da529e64a9c5c799d695e3a4372166b83f9ba66f25daf4d28f5f0f62ce9abfa8a65f4ca212e6d5e562ca6a39580ed4a90e983

Download Submit
C:\Windows\System32\GPgprqK.exe

Filesize
1.6MB

MD5
55e65933d711d2d0b0875a287ceb5811

SHA1
4e15530eb1ca1c91e62c3ee8a7a7066467259e90

SHA256
a2a0d6cda5884bff1809ef0644b9aff8acd9cc0e7fe9c60b89f708f0c05ec18a

SHA512
82de6c10d3ae4a58415ccda04619c5aeee7533e4972ba5209a822bad06781fc5e6ef86899143c51d6c741a8eb12a616437bfcdb8a185de4abee2302fc0f189c3

Download Submit
C:\Windows\System32\HdlMdDk.exe

Filesize
1.6MB

MD5
050d8ff36e51408b575b3b62c29b6fbf

SHA1
44039e5955988356a333e6c1a4d117314e1c4278

SHA256
09f4192ad5d2a837708e45b3fab416116d71bbe6feb82494b793b4c1bac65c06

SHA512
781e905f09641455d85929aa95e8e8e8fc842f86f291d327ca4a9150a73084d147827049b2e3318c4c859d6ad5a3c7665d7c2c440e85876a492c13c408d71c91

Download Submit
C:\Windows\System32\LSnZoMP.exe

Filesize
1.6MB

MD5
a611815ab19389dc8885a2fa26031856

SHA1
3c39e245542e9a18a30cef387f27b17784450296

SHA256
d1d44b4531d07357495168fa9f8ebe42cb82ce13cacc947d8ec3137475843534

SHA512
a90eefa72f4fc3832d9c605249172250265eee28324dfc34dc4d20f682b17caa33e94bfa565f113243103e3efbd1295fe9aac87648e36dca324cbdf11f4653e6

Download Submit
C:\Windows\System32\PIDlTQG.exe

Filesize
1.6MB

MD5
11e181f3d577d42f4a5118b181214d3c

SHA1
8deccd0d57b1c4a43a8f69445e68eb8626d04146

SHA256
ac98fadc282d421f38726c133da80b91f715753d9094bd5bc9ea94896c40db6d

SHA512
95ea2e82782bd37229fa349db8944aaf14a6fd3797c7c2aebcf4095bd9ce090ceee77661615a673a054871f92ae77d29cb21b67bb2e5b9f67064846f81e1fc1a

Download Submit
C:\Windows\System32\PqhXtpA.exe

Filesize
1.6MB

MD5
897290fd374561a0e991a3067efb939d

SHA1
b161095211754f0c66f682f5ee3cd4697e2c8594

SHA256
2604442dfc3de42cb03655f72e0d0044a54a7424d4afc78e2162acd166a8cb72

SHA512
43d069115c4057fcb6d1f672301a90fe242fc135916c25ec95a799290501af2adc9f8e620b38054f20965006ce63d1bba32a14fdf64cbe201f74e22d3604efd3

Download Submit
C:\Windows\System32\RtGaQoa.exe

Filesize
1.6MB

MD5
993b473bec5b0a77986fa36cab09d40a

SHA1
3457963feb3f73068677eae83a199eecb6a3a2e6

SHA256
6c1a75543d9b4932adc49e3617415af494bb9a9ffa73f2098d9ba9b5f33413e7

SHA512
d83f2bfd8987e0a15d3c49aba9fca6f07b22ede3194abc2765c57608ec98433790f9b216f50005ef56fc117b58b5f8f1bb35b14916c1ec8bdb5cadf65410c6eb

Download Submit
C:\Windows\System32\SDYBuZi.exe

Filesize
1.6MB

MD5
bb37558b0792f888dbb53f53fc74ea9d

SHA1
881caf50e4e206d30b8fbfd30f5761a5c2bba5db

SHA256
abf3999139179ebaaca3a0af1500f7dc9f8c38b207a35bc552b11f1855ba24c0

SHA512
354c87496b5e524b820796c42906316137da0d2b6465e831b1ee2243f0d7b926f0fec53f39128974a5e7f78d2801a40bdd0cc7f7da556b49921c4df02e3fe13f

Download Submit
C:\Windows\System32\SLNXfqG.exe

Filesize
1.6MB

MD5
1ba51032a51c9c475102337b42821f37

SHA1
9bf35b78155b5f1804d1ec04789c71e2b8382d15

SHA256
06f39e9a9adb9d135176c5700832bf43ff02802faf9c58cdc1af8ce964f05c29

SHA512
fe504e09004ab27357ed94d2f387a9e401409ca0dfe73b2fa448c4c7be4a4920c2c3e908dea29d8af426b42c19a80c8bf32a002d3878807e5833cfed5a74d56b

Download Submit
C:\Windows\System32\Sswjpyb.exe

Filesize
1.6MB

MD5
b9b629fb8777a285cd573034c740e7bb

SHA1
6e8281d5493d9dd18ec6aa05c3af7bb79cf3b6f6

SHA256
5533bf77aa77aedfe9581e1be5b5758fb291fe70d9cfb7acca40cd5d7ad11868

SHA512
47cabf85870a1b25d24951bf86b9b07923053e2d46b9e45bb1c72ac5611b42ac24d484aa6f89b6d52cfc902dc939d989a40e7d92d9568b58827f46bc10bd0eba

Download Submit
C:\Windows\System32\SwHHHVX.exe

Filesize
1.6MB

MD5
8827ba413504f5d8f628cf6f331c3117

SHA1
4c3f436c8b6bcb1c0bd6279c7f82135990b1d5f7

SHA256
c2565fc79c6214a2950b30cecec1770461eb84a3d31ec647d07576dd09e450c3

SHA512
434fb14aa071065052e3d572e19e766b6745e4ea53688822a99bae86f84607a319a2ba8d16131df47fa37a9986927414363ba0bc3067764b94165f16aba9334a

Download Submit
C:\Windows\System32\SzXDTky.exe

Filesize
1.6MB

MD5
5594d7907f86a9e7db7be7e4ccac7527

SHA1
f9712890793fee9c5d144f0781dba922bdeb5867

SHA256
07d14e524645eb4f03415051f00f828c1cdc975be129b78d9b95ec3af307751c

SHA512
b85afab89c272dc46da9607419955bd3b8623a49fcc44e1ce8e2421acc977bb71fcd5257f7237d4e10d0380b68ee80e3b35b5c5a16631d8d8ad6a988075e9b3e

Download Submit
C:\Windows\System32\TYOtWai.exe

Filesize
1.6MB

MD5
e0d0ceed76e7f283cc3fef5fa4b62661

SHA1
28652d6c45f6817ed3466206eb808874c54c6129

SHA256
8d2e30be3b48be1a7d8b1e536e66d326280137ab1b7165bb960be5945a48fe61

SHA512
8256531eafbab573061caa632f518f77cb409c56a435e54d8ccfa6e87bf4a4d0f1dfca9c3f2ef7fe9a85bfbf741e32439ce776485612cf9140f6058bb1c7101e

Download Submit
C:\Windows\System32\UVwPSCv.exe

Filesize
1.6MB

MD5
882c35301b97a7e623bc11150989880c

SHA1
0a91f6672b4e4ce3f4e440ebc95d792d3c096cca

SHA256
2ba075c6d816015994d12c78d7baeb30e86bdace074e7dc904c155b0831caeb8

SHA512
319fefed4d3258beeca906b2f38918dc379a8597e5c2796a1932298e74a52d85204b65d3b133a30ee026eab83014b6a436067207411ee0b84b8e0faacfdfe09d

Download Submit
C:\Windows\System32\UrbnuJc.exe

Filesize
1.6MB

MD5
3286359037bb277f6fcbbc72649b7068

SHA1
a6dbc639b735f499c1f8b052c1253393e6aa787d

SHA256
512c70a66943f72665ea85c50673c386e8dc2ababa9183754493d395497475fb

SHA512
bc153ef99d40aaab3078785a41be0d08d370e4717db32b26b41f555a6a3692bc0be2f19250f4e6001236998b2dc0b9b3ba2832684c16ed3c26fdc1cdea570832

Download Submit
C:\Windows\System32\YTQCGRu.exe

Filesize
1.6MB

MD5
52f39776cdb8c79460c7872cb2aec274

SHA1
9c8a5b67b832d4c0300352eb05783aef5ba19e65

SHA256
ce9e7b97ffc13789a0d4ac07c6b6e31a2f103ced1acbf1ae655b3159dea99bb8

SHA512
6576fe1eab968335fad0bef10d82f362fcbd17a26ddc966cfeb223dd543aea158b1f3ec4ab604b56410305311d8aef6f86cfe778226582eb7962c853998a2d82

Download Submit
C:\Windows\System32\byywUkD.exe

Filesize
1.6MB

MD5
8d9c9e7c9e1edbf9c940e33958d30e14

SHA1
b2d9043d2387b2b2fac2ad16d7a2f82ad910dd86

SHA256
59f7f856d20cb53eb6e43e13c7d089ea45afaa93c7a46f6e88f5b79bae2a396c

SHA512
78f409f0f511db167fd7d9b9ff272f1572e7a2280be5a0241cf759b1e3fa15da1986216a4105ba45d2486f2d995a4b26649ce9e0dcef5504625d08f41b463270

Download Submit
C:\Windows\System32\eUXcQcx.exe

Filesize
1.6MB

MD5
a405db81f31982961475e2ecd5d6c972

SHA1
66eea6889f1843ebefa9f7e15628ad78d9c03556

SHA256
c5d4ed79ccffe33c27913f8f9ccbfc2c9640b2225634a68d46f2538d0bd00211

SHA512
ffd467cf37b0b47ee7e1cdf1190017f53bc66a1b5e95485595bf5db73755f386007e629238490441cf05a375d646565755f40050070dc057361b79333c453cfb

Download Submit
C:\Windows\System32\iNmwHKC.exe

Filesize
1.6MB

MD5
b723fa21b36039f7d4152d413be8484e

SHA1
7249ad3e2e4c2afdb04c6d7d4b10bc7e4a1aa892

SHA256
7a60d3b6007e0b3b538dfa7db2fc51a363dcf4c7fcc20142816980dc39e23759

SHA512
b17a3a611d0465db13148060b5450116053ab9fc472f205ad91fc69ee5a5e5d519a6e8f3c950787b634dd332d73d329a1f4ad4ed2f05b64055a8206a1606da90

Download Submit
C:\Windows\System32\lhlfumq.exe

Filesize
1.6MB

MD5
96a296641dd924862384369cdd9ca45c

SHA1
4da6f06a2f9773a66eb28c0f7d9d59b8605c04c0

SHA256
da35d85944f7cee9dcfee5b809baedee6f122f16300c2953da127296ec5e521f

SHA512
7dca928cfcb900a9700d256554dc5ec5d0ad6e6fd3ab0e3761fd0444ea904c353a2c336f779d4a7918ca6b790e7b72d76a33cda6e3b5e99de95cc3215604a92a

Download Submit
C:\Windows\System32\mpMLsQX.exe

Filesize
1.6MB

MD5
bfe7b7a51cd7a28a84db950b5692a71e

SHA1
19b0dc6166555d9ffafced4b87568021db1f7c6a

SHA256
9b55dbe082d0c0f3b0492933616143dc78f9193b4f13918b10ac75eae9849629

SHA512
e34bfbf6e7933cf5c827d21d4a28a043efa26d4d1fbc41495f51319c33af44c1ec60170a7d04c7f970fe2b12dbabf13daf159d9b2e598050300bd2726de93a72

Download Submit
C:\Windows\System32\nlSMOYk.exe

Filesize
1.6MB

MD5
9f4565266a077dc70f8ba12b597acc3f

SHA1
fc10b43b040eafa53af38285f1449b1bc867553e

SHA256
2bd24f0225d4760472413f6c0456a8c67579fdc7179e4085937fdf70a4bf30a7

SHA512
1551768a1af4f21111ec332f42e74ae0fe0ecee715cc55d356fad2bb4bd145ca93cb559beb0f6c8fe9ce79a94eaddbc1f9c8a7992641ec9ddec8f4338438e68a

Download Submit
C:\Windows\System32\ooqFAZw.exe

Filesize
1.6MB

MD5
7ebb57c96a785859d6927f2f6676e245

SHA1
3980d168e45df4bfd81d7032034795c97ee46397

SHA256
359753359fcf94ef6f41c91907f23fa93f4b46e3b3a502803e8ab9ea9b8d35a7

SHA512
f11285ca005fdab81e34a3f51b04426959acef8e74e37bcd2ea7bec7282c20564c923dbf0f5745094e9d8ed0517c78721f5e2da80deed485739489811d604887

Download Submit
C:\Windows\System32\qhxVPbI.exe

Filesize
1.6MB

MD5
52d17effb6756e48479f070ad8acb84f

SHA1
660e3dc7149da125d4892a6e7dd7294ee28f65f0

SHA256
8172dc8197be00f501b1a55b376fe86b696b48b08f5ab4a4e34d1f1ddce8c57b

SHA512
33018715295c14adf98c1d8cbbad83aca677f8d2c760fdedf4918ee7cc932bbfa7c728ba9c4f8cb3bb62896a531e6edab651a8a719eb4703c5c83f5caaa9c27e

Download Submit
C:\Windows\System32\uIONhED.exe

Filesize
1.6MB

MD5
43a64b5ae17eb9aecb2b774fdddc9e2f

SHA1
a9f4612f9231f70baae2ece3e57be83b9bbd618d

SHA256
8627a743aee227be4c6ec5011c48755b12f6a77a36a2519c635f9c292fcbdd6d

SHA512
2e75a03918afa2ffb99af9f9b96c88b94561112749c84244e6c310b7cebc66f9973882a9669c2444442f26fd72beb43755be48aecb1b05eeaeb2f862d50ebe61

Download Submit
C:\Windows\System32\uLbSYWX.exe

Filesize
1.6MB

MD5
5ddb93644afd7aa0fbfa258ee21bdd8f

SHA1
b7657a7f099bae529247a5c1aec96d90c20f338b

SHA256
a308fff6539ad2e251b323144cb50473deae958fca024292bf8b03fcdce35fef

SHA512
c6ee35829c4e082e1575ced51ed076958c380482f95113a69badb228f3d7c696e2029304cb3c6c190cc480dbcb3def87682880dd47a8a58586ea5b945257bf1e

Download Submit
C:\Windows\System32\vgOMpqz.exe

Filesize
1.6MB

MD5
e7819940ff7d9b389b610b6c4348f98e

SHA1
898f6a2149ccdd03a815c31e7db162e2e4e89aa1

SHA256
e735809ea3fd5c7729529a851988c22690a6e577d4a84903f93b0f67a1e890fe

SHA512
dba0b97bfbb0cf15bd31c88214907ff432cd313ab3e4163a1a288751633ccf6024579187fb9eedb1d867c6ecfcadeb3a99bd6d5666c55fc206dd868e16691077

Download Submit
\Windows\System32\npQWIxK.exe

Filesize
1.6MB

MD5
ad8b2a69353cd95cefc604df378b454c

SHA1
83ac39cbb78eebf6f820c4b3756fe14fdb2d369a

SHA256
e75f9709ba8fe0609d6b4aef81a93986ac51abaf61352a555e64062749296ce9

SHA512
6a4426d5883ab714832d776424eb6c3d79e9ba05f333d03c63f4f6e72631ae3ec728ff9621283fec02d867596818e601d608da6b6fd3687095bfb137eb4b1681

Download Submit
\Windows\System32\rdPnKdW.exe

Filesize
1.6MB

MD5
beae35f73a3c005b29214d01038ee443

SHA1
2d2a2ac71c88eafcefb3ffb4aaee9a07c6cbc141

SHA256
2c72f36a3b540584c2604c96a3e1b075476468890a2ea9bb3d4d20c699698dec

SHA512
b559ae09e3927f1aa2b5384bf8701e5af9659720792e1984789d81af031e06db846635406b38927dea46a8a90dbf5a25acd372a35eea0adf332974ef2100bd33

Download Submit
\Windows\System32\sHmiBdT.exe

Filesize
1.6MB

MD5
7de8f5b76a92e95b891486b7b0db006a

SHA1
8d046e8365e53baf2f67a1b41ff8efbc1c622909

SHA256
aa6166bc02abaf26b35699a78816ae469606add693d738f0b50702c31ae6f30d

SHA512
fe1ac3fcbda45838756c7de705effec01480070e2b89ebb712b9444471dbee99e4c942833c7e33eadbf1e3bd1c289fd14547d561deb895d6f19857543b4b7ca5

Download Submit
\Windows\System32\xkojScK.exe

Filesize
1.6MB

MD5
a56320073c4a08cbc7cd87d00a75e237

SHA1
3318a9a9ab842ece3034f2cc1f557c1b04e44f4c

SHA256
8a7b2c874d584955442fb2131c8dad86a437ad3718663b9cf76e774dad624902

SHA512
b9b3827548f222ff675644c3cb4b277171276b04a73f0bc224f9f40ae1d22857578029e40cb698f43917cd12de19ebd238ffdaba9baa1d2d753d572c798f8d34

Download Submit
memory/2524-3967-0x000000013FB30000-0x000000013FF21000-memory.dmp

Filesize
3.9MB

Download
memory/2524-82-0x000000013FB30000-0x000000013FF21000-memory.dmp

Filesize
3.9MB

Download
memory/2528-3953-0x000000013FFD0000-0x00000001403C1000-memory.dmp

Filesize
3.9MB

Download
memory/2528-35-0x000000013FFD0000-0x00000001403C1000-memory.dmp

Filesize
3.9MB

Download
memory/2596-78-0x000000013FC40000-0x0000000140031000-memory.dmp

Filesize
3.9MB

Download
memory/2596-3958-0x000000013FC40000-0x0000000140031000-memory.dmp

Filesize
3.9MB

Download
memory/2640-3956-0x000000013F050000-0x000000013F441000-memory.dmp

Filesize
3.9MB

Download
memory/2640-41-0x000000013F050000-0x000000013F441000-memory.dmp

Filesize
3.9MB

Download
memory/2696-3963-0x000000013FC60000-0x0000000140051000-memory.dmp

Filesize
3.9MB

Download
memory/2696-3946-0x000000013FC60000-0x0000000140051000-memory.dmp

Filesize
3.9MB

Download
memory/2696-43-0x000000013FC60000-0x0000000140051000-memory.dmp

Filesize
3.9MB

Download
memory/2732-93-0x000000013F0B0000-0x000000013F4A1000-memory.dmp

Filesize
3.9MB

Download
memory/2732-91-0x000000013F0A0000-0x000000013F491000-memory.dmp

Filesize
3.9MB

Download
memory/2732-85-0x000000013FCB0000-0x00000001400A1000-memory.dmp

Filesize
3.9MB

Download
memory/2732-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2732-40-0x000000013F050000-0x000000013F441000-memory.dmp

Filesize
3.9MB

Download
memory/2732-39-0x000000013F1F0000-0x000000013F5E1000-memory.dmp

Filesize
3.9MB

Download
memory/2732-38-0x0000000002000000-0x00000000023F1000-memory.dmp

Filesize
3.9MB

Download
memory/2732-7-0x000000013F240000-0x000000013F631000-memory.dmp

Filesize
3.9MB

Download
memory/2732-36-0x000000013FF00000-0x00000001402F1000-memory.dmp

Filesize
3.9MB

Download
memory/2732-81-0x0000000002000000-0x00000000023F1000-memory.dmp

Filesize
3.9MB

Download
memory/2732-0-0x000000013F870000-0x000000013FC61000-memory.dmp

Filesize
3.9MB

Download
memory/2732-33-0x000000013FFD0000-0x00000001403C1000-memory.dmp

Filesize
3.9MB

Download
memory/2732-94-0x000000013F2C0000-0x000000013F6B1000-memory.dmp

Filesize
3.9MB

Download
memory/2732-96-0x000000013FF80000-0x0000000140371000-memory.dmp

Filesize
3.9MB

Download
memory/2732-1558-0x000000013F870000-0x000000013FC61000-memory.dmp

Filesize
3.9MB

Download
memory/2732-95-0x0000000002000000-0x00000000023F1000-memory.dmp

Filesize
3.9MB

Download
memory/2732-2198-0x0000000002000000-0x00000000023F1000-memory.dmp

Filesize
3.9MB

Download
memory/2732-3445-0x000000013F870000-0x000000013FC61000-memory.dmp

Filesize
3.9MB

Download
memory/2732-97-0x0000000002000000-0x00000000023F1000-memory.dmp

Filesize
3.9MB

Download
memory/2844-3949-0x000000013F240000-0x000000013F631000-memory.dmp

Filesize
3.9MB

Download
memory/2844-1860-0x000000013F240000-0x000000013F631000-memory.dmp

Filesize
3.9MB

Download
memory/2844-21-0x000000013F240000-0x000000013F631000-memory.dmp

Filesize
3.9MB

Download
memory/2876-3961-0x000000013F680000-0x000000013FA71000-memory.dmp

Filesize
3.9MB

Download
memory/2876-90-0x000000013F680000-0x000000013FA71000-memory.dmp

Filesize
3.9MB

Download
memory/2896-3950-0x000000013F1F0000-0x000000013F5E1000-memory.dmp

Filesize
3.9MB

Download
memory/2896-31-0x000000013F1F0000-0x000000013F5E1000-memory.dmp

Filesize
3.9MB

Download
memory/2932-3954-0x000000013FF00000-0x00000001402F1000-memory.dmp

Filesize
3.9MB

Download
memory/2932-37-0x000000013FF00000-0x00000001402F1000-memory.dmp

Filesize
3.9MB

Download