xmrig | 75238f60a251645dedb3f5ab6937a6da0691bb1a2cbcd8a6bd2ebdf6fcd1909e

Analysis

max time kernel
122s
max time network
123s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
05/05/2024, 03:02

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
Size

1.3MB
MD5

15afec5ca02670f6172dd0358c34e15b
SHA1

a79d32529fea493575db85fd0a17de0b11f0438c
SHA256

75238f60a251645dedb3f5ab6937a6da0691bb1a2cbcd8a6bd2ebdf6fcd1909e
SHA512

f6599c58071e31db5af3f5ea4755acb3f2113a26ebcf54dda68444387b9aaa021cf0f4a936c11365fa4bc1bfb4a2274a4b36823a04d114274c0c182b2b2c1e40
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XIO6zRIhRmuSOj1xNQ:knw9oUUEEDlGUh+hNj3y

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 22 IoCs

miner

resource	yara_rule
behavioral1/memory/3060-9-0x000000013FFE0000-0x00000001403D1000-memory.dmp	xmrig
behavioral1/memory/2508-37-0x000000013FA10000-0x000000013FE01000-memory.dmp	xmrig
behavioral1/memory/2448-62-0x000000013F910000-0x000000013FD01000-memory.dmp	xmrig
behavioral1/memory/3004-86-0x000000013F420000-0x000000013F811000-memory.dmp	xmrig
behavioral1/memory/2404-79-0x000000013FAC0000-0x000000013FEB1000-memory.dmp	xmrig
behavioral1/memory/2468-75-0x000000013F310000-0x000000013F701000-memory.dmp	xmrig
behavioral1/memory/2240-35-0x000000013F440000-0x000000013F831000-memory.dmp	xmrig
behavioral1/memory/2548-32-0x000000013FF70000-0x0000000140361000-memory.dmp	xmrig
behavioral1/memory/2584-1359-0x000000013F6D0000-0x000000013FAC1000-memory.dmp	xmrig
behavioral1/memory/2612-1925-0x000000013F510000-0x000000013F901000-memory.dmp	xmrig
behavioral1/memory/2584-3440-0x000000013F6D0000-0x000000013FAC1000-memory.dmp	xmrig
behavioral1/memory/2404-3699-0x000000013FAC0000-0x000000013FEB1000-memory.dmp	xmrig
behavioral1/memory/2432-3697-0x000000013F300000-0x000000013F6F1000-memory.dmp	xmrig
behavioral1/memory/3060-3784-0x000000013FFE0000-0x00000001403D1000-memory.dmp	xmrig
behavioral1/memory/2508-3782-0x000000013FA10000-0x000000013FE01000-memory.dmp	xmrig
behavioral1/memory/2468-3781-0x000000013F310000-0x000000013F701000-memory.dmp	xmrig
behavioral1/memory/2448-3780-0x000000013F910000-0x000000013FD01000-memory.dmp	xmrig
behavioral1/memory/2548-3877-0x000000013FF70000-0x0000000140361000-memory.dmp	xmrig
behavioral1/memory/3004-3901-0x000000013F420000-0x000000013F811000-memory.dmp	xmrig
behavioral1/memory/2612-3900-0x000000013F510000-0x000000013F901000-memory.dmp	xmrig
behavioral1/memory/2240-3899-0x000000013F440000-0x000000013F831000-memory.dmp	xmrig
behavioral1/memory/1684-3902-0x000000013F040000-0x000000013F431000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3060	IhAfPkd.exe
2612	gNrMEVN.exe
2548	OsxVvzS.exe
2240	TxSAJiW.exe
2508	yopeYmH.exe
2432	KEeRjsF.exe
2448	DhPmXQO.exe
2468	OZGJNSk.exe
2404	UGXPVMm.exe
3004	hoXXIGq.exe
1684	OCFNUJE.exe
2760	MVcKOjp.exe
2752	iLQbYtm.exe
1544	dGhsSUQ.exe
1452	rxLONBu.exe
1736	NAhPMtf.exe
2664	nLuWEhv.exe
816	DtGAZdf.exe
576	FDZOoVL.exe
696	PFBLYJB.exe
2728	mDjZiXy.exe
1228	OrUmXbo.exe
488	klDaXgs.exe
1412	JJpIEUL.exe
580	icOEMKN.exe
2864	VisvRNb.exe
1360	ukKatbQ.exe
1440	PVJrUUJ.exe
1800	tNiuGuB.exe
852	EAUFisB.exe
1404	IjlElwp.exe
1748	tBGPkBb.exe
2772	ZYJCyQt.exe
1616	HasPvAW.exe
2244	KMrxZKV.exe
988	aGtrxmu.exe
2640	HlsyiZg.exe
1704	kHVBllK.exe
1716	uTMupac.exe
1600	LdNkreq.exe
392	FsPORQo.exe
1540	wuBTkKJ.exe
1760	fPsQarN.exe
1036	RkEbLFH.exe
904	gfHdBdi.exe
2232	FlDgBOF.exe
1484	rEGqrle.exe
2128	WfMfEJN.exe
1924	SdDYmfp.exe
2296	FOSvJou.exe
564	zhTuZZH.exe
2136	vLpUiAL.exe
2368	tbiDgvG.exe
896	sUFOVjg.exe
2300	rrfjCJa.exe
2292	caWiKWf.exe
1500	vnQxYJY.exe
1640	ECqDyGj.exe
2684	LdIKiHS.exe
3068	qIdBsVB.exe
2208	MTRACAY.exe
2456	NjEKMsn.exe
3052	OJUtYrL.exe
1548	oUTZErj.exe

Loads dropped DLL 64 IoCs

pid	Process
2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe

UPX packed file 60 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2584-2-0x000000013F6D0000-0x000000013FAC1000-memory.dmp	upx
behavioral1/files/0x00080000000122cd-6.dat	upx
behavioral1/memory/3060-9-0x000000013FFE0000-0x00000001403D1000-memory.dmp	upx
behavioral1/files/0x003600000001566b-13.dat	upx
behavioral1/memory/2612-15-0x000000013F510000-0x000000013F901000-memory.dmp	upx
behavioral1/files/0x0008000000015ca6-19.dat	upx
behavioral1/files/0x0008000000015cba-25.dat	upx
behavioral1/files/0x0007000000015ce1-30.dat	upx
behavioral1/memory/2508-37-0x000000013FA10000-0x000000013FE01000-memory.dmp	upx
behavioral1/files/0x0007000000015ceb-41.dat	upx
behavioral1/files/0x000600000001661c-83.dat	upx
behavioral1/files/0x0006000000016cb7-149.dat	upx
behavioral1/files/0x0006000000016d7e-187.dat	upx
behavioral1/files/0x00060000000173d5-182.dat	upx
behavioral1/files/0x0006000000016eb2-174.dat	upx
behavioral1/files/0x0006000000016d26-166.dat	upx
behavioral1/files/0x0006000000016dbf-164.dat	upx
behavioral1/files/0x0006000000016d0d-156.dat	upx
behavioral1/files/0x0006000000016da7-154.dat	upx
behavioral1/files/0x0006000000016c63-138.dat	upx
behavioral1/files/0x0006000000016a9a-119.dat	upx
behavioral1/files/0x0006000000017052-180.dat	upx
behavioral1/files/0x0006000000016e94-172.dat	upx
behavioral1/files/0x0006000000016dbb-162.dat	upx
behavioral1/files/0x0006000000016d90-153.dat	upx
behavioral1/files/0x0006000000016843-94.dat	upx
behavioral1/files/0x0006000000016d3a-142.dat	upx
behavioral1/files/0x0006000000016d1e-133.dat	upx
behavioral1/files/0x0006000000016ce4-125.dat	upx
behavioral1/files/0x0006000000016c6b-114.dat	upx
behavioral1/files/0x0006000000016c4a-105.dat	upx
behavioral1/files/0x0006000000016572-68.dat	upx
behavioral1/files/0x003400000001567f-98.dat	upx
behavioral1/files/0x0008000000016117-63.dat	upx
behavioral1/memory/2448-62-0x000000013F910000-0x000000013FD01000-memory.dmp	upx
behavioral1/memory/1684-89-0x000000013F040000-0x000000013F431000-memory.dmp	upx
behavioral1/memory/3004-86-0x000000013F420000-0x000000013F811000-memory.dmp	upx
behavioral1/memory/2432-43-0x000000013F300000-0x000000013F6F1000-memory.dmp	upx
behavioral1/files/0x00060000000164b2-82.dat	upx
behavioral1/files/0x000600000001630b-80.dat	upx
behavioral1/memory/2404-79-0x000000013FAC0000-0x000000013FEB1000-memory.dmp	upx
behavioral1/memory/2468-75-0x000000013F310000-0x000000013F701000-memory.dmp	upx
behavioral1/files/0x00060000000161e7-55.dat	upx
behavioral1/files/0x0007000000015d07-47.dat	upx
behavioral1/memory/2240-35-0x000000013F440000-0x000000013F831000-memory.dmp	upx
behavioral1/memory/2548-32-0x000000013FF70000-0x0000000140361000-memory.dmp	upx
behavioral1/memory/2584-1359-0x000000013F6D0000-0x000000013FAC1000-memory.dmp	upx
behavioral1/memory/2612-1925-0x000000013F510000-0x000000013F901000-memory.dmp	upx
behavioral1/memory/2584-3440-0x000000013F6D0000-0x000000013FAC1000-memory.dmp	upx
behavioral1/memory/2404-3699-0x000000013FAC0000-0x000000013FEB1000-memory.dmp	upx
behavioral1/memory/2432-3697-0x000000013F300000-0x000000013F6F1000-memory.dmp	upx
behavioral1/memory/3060-3784-0x000000013FFE0000-0x00000001403D1000-memory.dmp	upx
behavioral1/memory/2508-3782-0x000000013FA10000-0x000000013FE01000-memory.dmp	upx
behavioral1/memory/2468-3781-0x000000013F310000-0x000000013F701000-memory.dmp	upx
behavioral1/memory/2448-3780-0x000000013F910000-0x000000013FD01000-memory.dmp	upx
behavioral1/memory/2548-3877-0x000000013FF70000-0x0000000140361000-memory.dmp	upx
behavioral1/memory/3004-3901-0x000000013F420000-0x000000013F811000-memory.dmp	upx
behavioral1/memory/2612-3900-0x000000013F510000-0x000000013F901000-memory.dmp	upx
behavioral1/memory/2240-3899-0x000000013F440000-0x000000013F831000-memory.dmp	upx
behavioral1/memory/1684-3902-0x000000013F040000-0x000000013F431000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\gJXVFnE.exe	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
File created	C:\Windows\System32\IMGqdRq.exe	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
File created	C:\Windows\System32\KPGXcLW.exe	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
File created	C:\Windows\System32\MVcKOjp.exe	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
File created	C:\Windows\System32\pdmihNc.exe	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
File created	C:\Windows\System32\fjTLDVZ.exe	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
File created	C:\Windows\System32\FcDUlnU.exe	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
File created	C:\Windows\System32\LuGpiLD.exe	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
File created	C:\Windows\System32\PiWNNZJ.exe	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
File created	C:\Windows\System32\UBzSyZy.exe	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
File created	C:\Windows\System32\iZoMQUo.exe	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
File created	C:\Windows\System32\HiYMjHA.exe	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
File created	C:\Windows\System32\oHzccpV.exe	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
File created	C:\Windows\System32\KQTTmbb.exe	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
File created	C:\Windows\System32\IgpUnNH.exe	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
File created	C:\Windows\System32\igpVBXC.exe	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
File created	C:\Windows\System32\dxtvQNg.exe	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
File created	C:\Windows\System32\zmVxMaP.exe	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
File created	C:\Windows\System32\zYIyedd.exe	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
File created	C:\Windows\System32\dPtoDQB.exe	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
File created	C:\Windows\System32\MyvFMCZ.exe	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
File created	C:\Windows\System32\CJYGPzA.exe	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
File created	C:\Windows\System32\OJUtYrL.exe	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
File created	C:\Windows\System32\DcqDfcy.exe	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
File created	C:\Windows\System32\JDmcYdT.exe	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
File created	C:\Windows\System32\sWdKfbB.exe	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
File created	C:\Windows\System32\SgEiPYj.exe	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
File created	C:\Windows\System32\gUXEMGk.exe	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
File created	C:\Windows\System32\bUJpfwa.exe	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
File created	C:\Windows\System32\KfqUtpF.exe	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
File created	C:\Windows\System32\sUtVThN.exe	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
File created	C:\Windows\System32\oBcugPg.exe	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
File created	C:\Windows\System32\ldDNxRt.exe	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
File created	C:\Windows\System32\yUwZvjU.exe	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
File created	C:\Windows\System32\NAhPMtf.exe	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
File created	C:\Windows\System32\YfDbeVQ.exe	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
File created	C:\Windows\System32\WUAhFLD.exe	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
File created	C:\Windows\System32\wBeCvAm.exe	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
File created	C:\Windows\System32\XYCWgRK.exe	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
File created	C:\Windows\System32\gCBfiSd.exe	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
File created	C:\Windows\System32\QQULOkB.exe	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
File created	C:\Windows\System32\HDnMLhL.exe	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
File created	C:\Windows\System32\qGrwzZF.exe	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
File created	C:\Windows\System32\cWgOfCf.exe	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
File created	C:\Windows\System32\HGCNMvq.exe	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
File created	C:\Windows\System32\rdTHTxs.exe	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
File created	C:\Windows\System32\mzPpqpT.exe	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
File created	C:\Windows\System32\IsLxcDA.exe	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
File created	C:\Windows\System32\RCHvZEW.exe	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
File created	C:\Windows\System32\czLbohx.exe	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
File created	C:\Windows\System32\fxAnuCX.exe	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
File created	C:\Windows\System32\YXMKhPK.exe	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
File created	C:\Windows\System32\VqlBkYn.exe	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
File created	C:\Windows\System32\yqFUefW.exe	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
File created	C:\Windows\System32\wilGUCr.exe	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
File created	C:\Windows\System32\rakYUfE.exe	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
File created	C:\Windows\System32\KjUHMcn.exe	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
File created	C:\Windows\System32\RHYcdSu.exe	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
File created	C:\Windows\System32\mezPIdt.exe	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
File created	C:\Windows\System32\eXKZFlg.exe	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
File created	C:\Windows\System32\jpqUImQ.exe	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
File created	C:\Windows\System32\XGfOkUs.exe	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
File created	C:\Windows\System32\wNCuMDN.exe	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
File created	C:\Windows\System32\irEWpAq.exe	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2584 wrote to memory of 3060	2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe	29
PID 2584 wrote to memory of 3060	2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe	29
PID 2584 wrote to memory of 3060	2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe	29
PID 2584 wrote to memory of 2612	2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe	30
PID 2584 wrote to memory of 2612	2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe	30
PID 2584 wrote to memory of 2612	2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe	30
PID 2584 wrote to memory of 2548	2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe	31
PID 2584 wrote to memory of 2548	2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe	31
PID 2584 wrote to memory of 2548	2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe	31
PID 2584 wrote to memory of 2240	2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe	32
PID 2584 wrote to memory of 2240	2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe	32
PID 2584 wrote to memory of 2240	2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe	32
PID 2584 wrote to memory of 2508	2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe	33
PID 2584 wrote to memory of 2508	2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe	33
PID 2584 wrote to memory of 2508	2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe	33
PID 2584 wrote to memory of 2432	2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe	34
PID 2584 wrote to memory of 2432	2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe	34
PID 2584 wrote to memory of 2432	2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe	34
PID 2584 wrote to memory of 2448	2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe	35
PID 2584 wrote to memory of 2448	2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe	35
PID 2584 wrote to memory of 2448	2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe	35
PID 2584 wrote to memory of 2404	2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe	36
PID 2584 wrote to memory of 2404	2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe	36
PID 2584 wrote to memory of 2404	2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe	36
PID 2584 wrote to memory of 2468	2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe	37
PID 2584 wrote to memory of 2468	2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe	37
PID 2584 wrote to memory of 2468	2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe	37
PID 2584 wrote to memory of 3004	2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe	38
PID 2584 wrote to memory of 3004	2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe	38
PID 2584 wrote to memory of 3004	2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe	38
PID 2584 wrote to memory of 1684	2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe	39
PID 2584 wrote to memory of 1684	2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe	39
PID 2584 wrote to memory of 1684	2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe	39
PID 2584 wrote to memory of 2752	2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe	40
PID 2584 wrote to memory of 2752	2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe	40
PID 2584 wrote to memory of 2752	2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe	40
PID 2584 wrote to memory of 2760	2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe	41
PID 2584 wrote to memory of 2760	2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe	41
PID 2584 wrote to memory of 2760	2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe	41
PID 2584 wrote to memory of 1544	2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe	42
PID 2584 wrote to memory of 1544	2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe	42
PID 2584 wrote to memory of 1544	2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe	42
PID 2584 wrote to memory of 1452	2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe	43
PID 2584 wrote to memory of 1452	2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe	43
PID 2584 wrote to memory of 1452	2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe	43
PID 2584 wrote to memory of 816	2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe	44
PID 2584 wrote to memory of 816	2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe	44
PID 2584 wrote to memory of 816	2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe	44
PID 2584 wrote to memory of 1736	2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe	45
PID 2584 wrote to memory of 1736	2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe	45
PID 2584 wrote to memory of 1736	2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe	45
PID 2584 wrote to memory of 2728	2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe	46
PID 2584 wrote to memory of 2728	2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe	46
PID 2584 wrote to memory of 2728	2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe	46
PID 2584 wrote to memory of 2664	2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe	47
PID 2584 wrote to memory of 2664	2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe	47
PID 2584 wrote to memory of 2664	2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe	47
PID 2584 wrote to memory of 488	2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe	48
PID 2584 wrote to memory of 488	2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe	48
PID 2584 wrote to memory of 488	2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe	48
PID 2584 wrote to memory of 576	2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe	49
PID 2584 wrote to memory of 576	2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe	49
PID 2584 wrote to memory of 576	2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe	49
PID 2584 wrote to memory of 580	2584	15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\15afec5ca02670f6172dd0358c34e15b_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2584
- C:\Windows\System32\IhAfPkd.exe
  C:\Windows\System32\IhAfPkd.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System32\gNrMEVN.exe
  C:\Windows\System32\gNrMEVN.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System32\OsxVvzS.exe
  C:\Windows\System32\OsxVvzS.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System32\TxSAJiW.exe
  C:\Windows\System32\TxSAJiW.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System32\yopeYmH.exe
  C:\Windows\System32\yopeYmH.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System32\KEeRjsF.exe
  C:\Windows\System32\KEeRjsF.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System32\DhPmXQO.exe
  C:\Windows\System32\DhPmXQO.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System32\UGXPVMm.exe
  C:\Windows\System32\UGXPVMm.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System32\OZGJNSk.exe
  C:\Windows\System32\OZGJNSk.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System32\hoXXIGq.exe
  C:\Windows\System32\hoXXIGq.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System32\OCFNUJE.exe
  C:\Windows\System32\OCFNUJE.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System32\iLQbYtm.exe
  C:\Windows\System32\iLQbYtm.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System32\MVcKOjp.exe
  C:\Windows\System32\MVcKOjp.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System32\dGhsSUQ.exe
  C:\Windows\System32\dGhsSUQ.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System32\rxLONBu.exe
  C:\Windows\System32\rxLONBu.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System32\DtGAZdf.exe
  C:\Windows\System32\DtGAZdf.exe
  2⤵
  - Executes dropped EXE
  PID:816
- C:\Windows\System32\NAhPMtf.exe
  C:\Windows\System32\NAhPMtf.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System32\mDjZiXy.exe
  C:\Windows\System32\mDjZiXy.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System32\nLuWEhv.exe
  C:\Windows\System32\nLuWEhv.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System32\klDaXgs.exe
  C:\Windows\System32\klDaXgs.exe
  2⤵
  - Executes dropped EXE
  PID:488
- C:\Windows\System32\FDZOoVL.exe
  C:\Windows\System32\FDZOoVL.exe
  2⤵
  - Executes dropped EXE
  PID:576
- C:\Windows\System32\icOEMKN.exe
  C:\Windows\System32\icOEMKN.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System32\PFBLYJB.exe
  C:\Windows\System32\PFBLYJB.exe
  2⤵
  - Executes dropped EXE
  PID:696
- C:\Windows\System32\ukKatbQ.exe
  C:\Windows\System32\ukKatbQ.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System32\OrUmXbo.exe
  C:\Windows\System32\OrUmXbo.exe
  2⤵
  - Executes dropped EXE
  PID:1228
- C:\Windows\System32\EAUFisB.exe
  C:\Windows\System32\EAUFisB.exe
  2⤵
  - Executes dropped EXE
  PID:852
- C:\Windows\System32\JJpIEUL.exe
  C:\Windows\System32\JJpIEUL.exe
  2⤵
  - Executes dropped EXE
  PID:1412
- C:\Windows\System32\tBGPkBb.exe
  C:\Windows\System32\tBGPkBb.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System32\VisvRNb.exe
  C:\Windows\System32\VisvRNb.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System32\ZYJCyQt.exe
  C:\Windows\System32\ZYJCyQt.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System32\PVJrUUJ.exe
  C:\Windows\System32\PVJrUUJ.exe
  2⤵
  - Executes dropped EXE
  PID:1440
- C:\Windows\System32\HasPvAW.exe
  C:\Windows\System32\HasPvAW.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System32\tNiuGuB.exe
  C:\Windows\System32\tNiuGuB.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System32\aGtrxmu.exe
  C:\Windows\System32\aGtrxmu.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System32\IjlElwp.exe
  C:\Windows\System32\IjlElwp.exe
  2⤵
  - Executes dropped EXE
  PID:1404
- C:\Windows\System32\HlsyiZg.exe
  C:\Windows\System32\HlsyiZg.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System32\KMrxZKV.exe
  C:\Windows\System32\KMrxZKV.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System32\kHVBllK.exe
  C:\Windows\System32\kHVBllK.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System32\uTMupac.exe
  C:\Windows\System32\uTMupac.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System32\LdNkreq.exe
  C:\Windows\System32\LdNkreq.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System32\FsPORQo.exe
  C:\Windows\System32\FsPORQo.exe
  2⤵
  - Executes dropped EXE
  PID:392
- C:\Windows\System32\wuBTkKJ.exe
  C:\Windows\System32\wuBTkKJ.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System32\fPsQarN.exe
  C:\Windows\System32\fPsQarN.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System32\RkEbLFH.exe
  C:\Windows\System32\RkEbLFH.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System32\gfHdBdi.exe
  C:\Windows\System32\gfHdBdi.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System32\FlDgBOF.exe
  C:\Windows\System32\FlDgBOF.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System32\rEGqrle.exe
  C:\Windows\System32\rEGqrle.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System32\WfMfEJN.exe
  C:\Windows\System32\WfMfEJN.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System32\SdDYmfp.exe
  C:\Windows\System32\SdDYmfp.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System32\zhTuZZH.exe
  C:\Windows\System32\zhTuZZH.exe
  2⤵
  - Executes dropped EXE
  PID:564
- C:\Windows\System32\FOSvJou.exe
  C:\Windows\System32\FOSvJou.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System32\tbiDgvG.exe
  C:\Windows\System32\tbiDgvG.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System32\vLpUiAL.exe
  C:\Windows\System32\vLpUiAL.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System32\sUFOVjg.exe
  C:\Windows\System32\sUFOVjg.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System32\rrfjCJa.exe
  C:\Windows\System32\rrfjCJa.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System32\caWiKWf.exe
  C:\Windows\System32\caWiKWf.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System32\vnQxYJY.exe
  C:\Windows\System32\vnQxYJY.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System32\ECqDyGj.exe
  C:\Windows\System32\ECqDyGj.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System32\LdIKiHS.exe
  C:\Windows\System32\LdIKiHS.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System32\qIdBsVB.exe
  C:\Windows\System32\qIdBsVB.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System32\MTRACAY.exe
  C:\Windows\System32\MTRACAY.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System32\NjEKMsn.exe
  C:\Windows\System32\NjEKMsn.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System32\OJUtYrL.exe
  C:\Windows\System32\OJUtYrL.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System32\oUTZErj.exe
  C:\Windows\System32\oUTZErj.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System32\TYeyosB.exe
  C:\Windows\System32\TYeyosB.exe
  2⤵
  PID:2920
- C:\Windows\System32\mcMHqrX.exe
  C:\Windows\System32\mcMHqrX.exe
  2⤵
  PID:1896
- C:\Windows\System32\pZjAckE.exe
  C:\Windows\System32\pZjAckE.exe
  2⤵
  PID:2988
- C:\Windows\System32\otcVtTk.exe
  C:\Windows\System32\otcVtTk.exe
  2⤵
  PID:2756
- C:\Windows\System32\gCBfiSd.exe
  C:\Windows\System32\gCBfiSd.exe
  2⤵
  PID:2280
- C:\Windows\System32\TpaGCNw.exe
  C:\Windows\System32\TpaGCNw.exe
  2⤵
  PID:1764
- C:\Windows\System32\BPjiKXO.exe
  C:\Windows\System32\BPjiKXO.exe
  2⤵
  PID:1724
- C:\Windows\System32\PxiJVXb.exe
  C:\Windows\System32\PxiJVXb.exe
  2⤵
  PID:2460
- C:\Windows\System32\xjUdJLp.exe
  C:\Windows\System32\xjUdJLp.exe
  2⤵
  PID:812
- C:\Windows\System32\GNZwdDW.exe
  C:\Windows\System32\GNZwdDW.exe
  2⤵
  PID:1572
- C:\Windows\System32\xWjzrjY.exe
  C:\Windows\System32\xWjzrjY.exe
  2⤵
  PID:2160
- C:\Windows\System32\nvFDfwg.exe
  C:\Windows\System32\nvFDfwg.exe
  2⤵
  PID:2488
- C:\Windows\System32\fxMZCbP.exe
  C:\Windows\System32\fxMZCbP.exe
  2⤵
  PID:1980
- C:\Windows\System32\ehklwhj.exe
  C:\Windows\System32\ehklwhj.exe
  2⤵
  PID:1652
- C:\Windows\System32\sYVBVei.exe
  C:\Windows\System32\sYVBVei.exe
  2⤵
  PID:2916
- C:\Windows\System32\URvAxyL.exe
  C:\Windows\System32\URvAxyL.exe
  2⤵
  PID:2044
- C:\Windows\System32\VEnjUuW.exe
  C:\Windows\System32\VEnjUuW.exe
  2⤵
  PID:1292
- C:\Windows\System32\wbmSLKl.exe
  C:\Windows\System32\wbmSLKl.exe
  2⤵
  PID:1304
- C:\Windows\System32\YjUUBdf.exe
  C:\Windows\System32\YjUUBdf.exe
  2⤵
  PID:1664
- C:\Windows\System32\cjuSJze.exe
  C:\Windows\System32\cjuSJze.exe
  2⤵
  PID:956
- C:\Windows\System32\VtnYHIE.exe
  C:\Windows\System32\VtnYHIE.exe
  2⤵
  PID:3048
- C:\Windows\System32\ctGiCZi.exe
  C:\Windows\System32\ctGiCZi.exe
  2⤵
  PID:1236
- C:\Windows\System32\IZxhfhY.exe
  C:\Windows\System32\IZxhfhY.exe
  2⤵
  PID:2252
- C:\Windows\System32\hjyufOd.exe
  C:\Windows\System32\hjyufOd.exe
  2⤵
  PID:2148
- C:\Windows\System32\zeqMwWM.exe
  C:\Windows\System32\zeqMwWM.exe
  2⤵
  PID:1968
- C:\Windows\System32\GiJFijf.exe
  C:\Windows\System32\GiJFijf.exe
  2⤵
  PID:2876
- C:\Windows\System32\sSKliQl.exe
  C:\Windows\System32\sSKliQl.exe
  2⤵
  PID:1944
- C:\Windows\System32\MyvFMCZ.exe
  C:\Windows\System32\MyvFMCZ.exe
  2⤵
  PID:2144
- C:\Windows\System32\seewXtW.exe
  C:\Windows\System32\seewXtW.exe
  2⤵
  PID:3036
- C:\Windows\System32\YccxInG.exe
  C:\Windows\System32\YccxInG.exe
  2⤵
  PID:2540
- C:\Windows\System32\CJWQweK.exe
  C:\Windows\System32\CJWQweK.exe
  2⤵
  PID:2420
- C:\Windows\System32\zdOjdSK.exe
  C:\Windows\System32\zdOjdSK.exe
  2⤵
  PID:2396
- C:\Windows\System32\wilGUCr.exe
  C:\Windows\System32\wilGUCr.exe
  2⤵
  PID:2072
- C:\Windows\System32\pxsYKAX.exe
  C:\Windows\System32\pxsYKAX.exe
  2⤵
  PID:1628
- C:\Windows\System32\NTFBkRn.exe
  C:\Windows\System32\NTFBkRn.exe
  2⤵
  PID:500
- C:\Windows\System32\UvywzJw.exe
  C:\Windows\System32\UvywzJw.exe
  2⤵
  PID:864
- C:\Windows\System32\jUrRskX.exe
  C:\Windows\System32\jUrRskX.exe
  2⤵
  PID:2996
- C:\Windows\System32\ebuuthL.exe
  C:\Windows\System32\ebuuthL.exe
  2⤵
  PID:2568
- C:\Windows\System32\XOLEwOR.exe
  C:\Windows\System32\XOLEwOR.exe
  2⤵
  PID:1116
- C:\Windows\System32\YPRxiZO.exe
  C:\Windows\System32\YPRxiZO.exe
  2⤵
  PID:2040
- C:\Windows\System32\GGUVRKc.exe
  C:\Windows\System32\GGUVRKc.exe
  2⤵
  PID:2212
- C:\Windows\System32\ZUfDaBa.exe
  C:\Windows\System32\ZUfDaBa.exe
  2⤵
  PID:2984
- C:\Windows\System32\QEdaZyC.exe
  C:\Windows\System32\QEdaZyC.exe
  2⤵
  PID:1992
- C:\Windows\System32\gcfyGRx.exe
  C:\Windows\System32\gcfyGRx.exe
  2⤵
  PID:836
- C:\Windows\System32\tPNtMdb.exe
  C:\Windows\System32\tPNtMdb.exe
  2⤵
  PID:1740
- C:\Windows\System32\YldrGBY.exe
  C:\Windows\System32\YldrGBY.exe
  2⤵
  PID:2588
- C:\Windows\System32\IWImFiM.exe
  C:\Windows\System32\IWImFiM.exe
  2⤵
  PID:1808
- C:\Windows\System32\SsUPlRm.exe
  C:\Windows\System32\SsUPlRm.exe
  2⤵
  PID:2888
- C:\Windows\System32\yzvZozZ.exe
  C:\Windows\System32\yzvZozZ.exe
  2⤵
  PID:1656
- C:\Windows\System32\yAUVgRY.exe
  C:\Windows\System32\yAUVgRY.exe
  2⤵
  PID:2344
- C:\Windows\System32\rqFEUAG.exe
  C:\Windows\System32\rqFEUAG.exe
  2⤵
  PID:2516
- C:\Windows\System32\tfLsjFa.exe
  C:\Windows\System32\tfLsjFa.exe
  2⤵
  PID:2392
- C:\Windows\System32\zjmpOGy.exe
  C:\Windows\System32\zjmpOGy.exe
  2⤵
  PID:2844
- C:\Windows\System32\PLCgtkn.exe
  C:\Windows\System32\PLCgtkn.exe
  2⤵
  PID:2800
- C:\Windows\System32\ejHsoKB.exe
  C:\Windows\System32\ejHsoKB.exe
  2⤵
  PID:2388
- C:\Windows\System32\FJIIqyr.exe
  C:\Windows\System32\FJIIqyr.exe
  2⤵
  PID:2480
- C:\Windows\System32\LLubFyw.exe
  C:\Windows\System32\LLubFyw.exe
  2⤵
  PID:780
- C:\Windows\System32\ChLivrZ.exe
  C:\Windows\System32\ChLivrZ.exe
  2⤵
  PID:1268
- C:\Windows\System32\ZYxmIJU.exe
  C:\Windows\System32\ZYxmIJU.exe
  2⤵
  PID:2668
- C:\Windows\System32\rdRGALi.exe
  C:\Windows\System32\rdRGALi.exe
  2⤵
  PID:708
- C:\Windows\System32\dPlabtN.exe
  C:\Windows\System32\dPlabtN.exe
  2⤵
  PID:108
- C:\Windows\System32\LbXwRop.exe
  C:\Windows\System32\LbXwRop.exe
  2⤵
  PID:1140
- C:\Windows\System32\ZrCWWpT.exe
  C:\Windows\System32\ZrCWWpT.exe
  2⤵
  PID:1940
- C:\Windows\System32\bdRVOvL.exe
  C:\Windows\System32\bdRVOvL.exe
  2⤵
  PID:1916
- C:\Windows\System32\iszSsbV.exe
  C:\Windows\System32\iszSsbV.exe
  2⤵
  PID:1700
- C:\Windows\System32\LGhxexn.exe
  C:\Windows\System32\LGhxexn.exe
  2⤵
  PID:1696
- C:\Windows\System32\bRoiBKd.exe
  C:\Windows\System32\bRoiBKd.exe
  2⤵
  PID:2524
- C:\Windows\System32\BpHsBOq.exe
  C:\Windows\System32\BpHsBOq.exe
  2⤵
  PID:1532
- C:\Windows\System32\ksyEaKF.exe
  C:\Windows\System32\ksyEaKF.exe
  2⤵
  PID:2820
- C:\Windows\System32\anxYARX.exe
  C:\Windows\System32\anxYARX.exe
  2⤵
  PID:3076
- C:\Windows\System32\NrtnHwX.exe
  C:\Windows\System32\NrtnHwX.exe
  2⤵
  PID:3096
- C:\Windows\System32\WjALOGK.exe
  C:\Windows\System32\WjALOGK.exe
  2⤵
  PID:3112
- C:\Windows\System32\VaUfJvi.exe
  C:\Windows\System32\VaUfJvi.exe
  2⤵
  PID:3128
- C:\Windows\System32\vwiAspc.exe
  C:\Windows\System32\vwiAspc.exe
  2⤵
  PID:3144
- C:\Windows\System32\eQIwfZK.exe
  C:\Windows\System32\eQIwfZK.exe
  2⤵
  PID:3160
- C:\Windows\System32\pnXgGRb.exe
  C:\Windows\System32\pnXgGRb.exe
  2⤵
  PID:3232
- C:\Windows\System32\eAInrDT.exe
  C:\Windows\System32\eAInrDT.exe
  2⤵
  PID:3272
- C:\Windows\System32\UsdXsJi.exe
  C:\Windows\System32\UsdXsJi.exe
  2⤵
  PID:3288
- C:\Windows\System32\GFAZRnx.exe
  C:\Windows\System32\GFAZRnx.exe
  2⤵
  PID:3304
- C:\Windows\System32\oTEHGsR.exe
  C:\Windows\System32\oTEHGsR.exe
  2⤵
  PID:3320
- C:\Windows\System32\iUjJIJM.exe
  C:\Windows\System32\iUjJIJM.exe
  2⤵
  PID:3336
- C:\Windows\System32\ZyxnpVd.exe
  C:\Windows\System32\ZyxnpVd.exe
  2⤵
  PID:3352
- C:\Windows\System32\IqpWfaq.exe
  C:\Windows\System32\IqpWfaq.exe
  2⤵
  PID:3368
- C:\Windows\System32\thPkOdg.exe
  C:\Windows\System32\thPkOdg.exe
  2⤵
  PID:3384
- C:\Windows\System32\gqshENb.exe
  C:\Windows\System32\gqshENb.exe
  2⤵
  PID:3400
- C:\Windows\System32\EHYxcRj.exe
  C:\Windows\System32\EHYxcRj.exe
  2⤵
  PID:3416
- C:\Windows\System32\CBksGog.exe
  C:\Windows\System32\CBksGog.exe
  2⤵
  PID:3432
- C:\Windows\System32\oWrzumQ.exe
  C:\Windows\System32\oWrzumQ.exe
  2⤵
  PID:3448
- C:\Windows\System32\KyTEogQ.exe
  C:\Windows\System32\KyTEogQ.exe
  2⤵
  PID:3464
- C:\Windows\System32\IHpIUfG.exe
  C:\Windows\System32\IHpIUfG.exe
  2⤵
  PID:3480
- C:\Windows\System32\yymFhoY.exe
  C:\Windows\System32\yymFhoY.exe
  2⤵
  PID:3496
- C:\Windows\System32\kMGdLtq.exe
  C:\Windows\System32\kMGdLtq.exe
  2⤵
  PID:3512
- C:\Windows\System32\ruAkaHD.exe
  C:\Windows\System32\ruAkaHD.exe
  2⤵
  PID:3528
- C:\Windows\System32\pdmihNc.exe
  C:\Windows\System32\pdmihNc.exe
  2⤵
  PID:3544
- C:\Windows\System32\BBxpvPY.exe
  C:\Windows\System32\BBxpvPY.exe
  2⤵
  PID:3560
- C:\Windows\System32\hjXUvgE.exe
  C:\Windows\System32\hjXUvgE.exe
  2⤵
  PID:3576
- C:\Windows\System32\JFrfCQh.exe
  C:\Windows\System32\JFrfCQh.exe
  2⤵
  PID:3592
- C:\Windows\System32\IbHoEPa.exe
  C:\Windows\System32\IbHoEPa.exe
  2⤵
  PID:3608
- C:\Windows\System32\QSkNYie.exe
  C:\Windows\System32\QSkNYie.exe
  2⤵
  PID:3624
- C:\Windows\System32\fpDsUXB.exe
  C:\Windows\System32\fpDsUXB.exe
  2⤵
  PID:3640
- C:\Windows\System32\rOkGgLU.exe
  C:\Windows\System32\rOkGgLU.exe
  2⤵
  PID:3656
- C:\Windows\System32\eXKZFlg.exe
  C:\Windows\System32\eXKZFlg.exe
  2⤵
  PID:3672
- C:\Windows\System32\CSQIhRl.exe
  C:\Windows\System32\CSQIhRl.exe
  2⤵
  PID:3688
- C:\Windows\System32\AIqtFof.exe
  C:\Windows\System32\AIqtFof.exe
  2⤵
  PID:3704
- C:\Windows\System32\lRAqgsN.exe
  C:\Windows\System32\lRAqgsN.exe
  2⤵
  PID:3720
- C:\Windows\System32\tVgTxVR.exe
  C:\Windows\System32\tVgTxVR.exe
  2⤵
  PID:3736
- C:\Windows\System32\VTvzaHV.exe
  C:\Windows\System32\VTvzaHV.exe
  2⤵
  PID:3752
- C:\Windows\System32\NgluQIs.exe
  C:\Windows\System32\NgluQIs.exe
  2⤵
  PID:3768
- C:\Windows\System32\BxfObNL.exe
  C:\Windows\System32\BxfObNL.exe
  2⤵
  PID:3784
- C:\Windows\System32\FIRdaiH.exe
  C:\Windows\System32\FIRdaiH.exe
  2⤵
  PID:3800
- C:\Windows\System32\btlnNuZ.exe
  C:\Windows\System32\btlnNuZ.exe
  2⤵
  PID:3816
- C:\Windows\System32\RDduilB.exe
  C:\Windows\System32\RDduilB.exe
  2⤵
  PID:3832
- C:\Windows\System32\TFcHlxZ.exe
  C:\Windows\System32\TFcHlxZ.exe
  2⤵
  PID:3848
- C:\Windows\System32\RqtEtRA.exe
  C:\Windows\System32\RqtEtRA.exe
  2⤵
  PID:3864
- C:\Windows\System32\VTEsppI.exe
  C:\Windows\System32\VTEsppI.exe
  2⤵
  PID:3880
- C:\Windows\System32\vwlniqK.exe
  C:\Windows\System32\vwlniqK.exe
  2⤵
  PID:3896
- C:\Windows\System32\SBICAlm.exe
  C:\Windows\System32\SBICAlm.exe
  2⤵
  PID:3912
- C:\Windows\System32\ITFAIYa.exe
  C:\Windows\System32\ITFAIYa.exe
  2⤵
  PID:3928
- C:\Windows\System32\jMgOTzN.exe
  C:\Windows\System32\jMgOTzN.exe
  2⤵
  PID:3944
- C:\Windows\System32\BKDaYLR.exe
  C:\Windows\System32\BKDaYLR.exe
  2⤵
  PID:3960
- C:\Windows\System32\YzWtZQI.exe
  C:\Windows\System32\YzWtZQI.exe
  2⤵
  PID:3976
- C:\Windows\System32\bjAZCSi.exe
  C:\Windows\System32\bjAZCSi.exe
  2⤵
  PID:3992
- C:\Windows\System32\XFySYkA.exe
  C:\Windows\System32\XFySYkA.exe
  2⤵
  PID:4008
- C:\Windows\System32\mvDJXQw.exe
  C:\Windows\System32\mvDJXQw.exe
  2⤵
  PID:4024
- C:\Windows\System32\JWJxUmJ.exe
  C:\Windows\System32\JWJxUmJ.exe
  2⤵
  PID:4040
- C:\Windows\System32\KQTTmbb.exe
  C:\Windows\System32\KQTTmbb.exe
  2⤵
  PID:4056
- C:\Windows\System32\ZqGdOpy.exe
  C:\Windows\System32\ZqGdOpy.exe
  2⤵
  PID:4072
- C:\Windows\System32\psmadTm.exe
  C:\Windows\System32\psmadTm.exe
  2⤵
  PID:4088
- C:\Windows\System32\zoGMbcK.exe
  C:\Windows\System32\zoGMbcK.exe
  2⤵
  PID:2600
- C:\Windows\System32\PTycrlp.exe
  C:\Windows\System32\PTycrlp.exe
  2⤵
  PID:984
- C:\Windows\System32\kHeAwwT.exe
  C:\Windows\System32\kHeAwwT.exe
  2⤵
  PID:2008
- C:\Windows\System32\EJlcXoo.exe
  C:\Windows\System32\EJlcXoo.exe
  2⤵
  PID:1960
- C:\Windows\System32\jEzMmHT.exe
  C:\Windows\System32\jEzMmHT.exe
  2⤵
  PID:1508
- C:\Windows\System32\OBRPgIH.exe
  C:\Windows\System32\OBRPgIH.exe
  2⤵
  PID:3196
- C:\Windows\System32\urtdMYn.exe
  C:\Windows\System32\urtdMYn.exe
  2⤵
  PID:2776
- C:\Windows\System32\UHrRMBW.exe
  C:\Windows\System32\UHrRMBW.exe
  2⤵
  PID:3136
- C:\Windows\System32\ydHujNH.exe
  C:\Windows\System32\ydHujNH.exe
  2⤵
  PID:1672
- C:\Windows\System32\rakYUfE.exe
  C:\Windows\System32\rakYUfE.exe
  2⤵
  PID:1872
- C:\Windows\System32\jBOFBsO.exe
  C:\Windows\System32\jBOFBsO.exe
  2⤵
  PID:1728
- C:\Windows\System32\EYgwMyZ.exe
  C:\Windows\System32\EYgwMyZ.exe
  2⤵
  PID:2412
- C:\Windows\System32\IyUlVHq.exe
  C:\Windows\System32\IyUlVHq.exe
  2⤵
  PID:1240
- C:\Windows\System32\HUobMsx.exe
  C:\Windows\System32\HUobMsx.exe
  2⤵
  PID:1204
- C:\Windows\System32\ZSyPzWM.exe
  C:\Windows\System32\ZSyPzWM.exe
  2⤵
  PID:3008
- C:\Windows\System32\agRmdHV.exe
  C:\Windows\System32\agRmdHV.exe
  2⤵
  PID:3084
- C:\Windows\System32\Ekpojnm.exe
  C:\Windows\System32\Ekpojnm.exe
  2⤵
  PID:3124
- C:\Windows\System32\xcgzsGg.exe
  C:\Windows\System32\xcgzsGg.exe
  2⤵
  PID:840
- C:\Windows\System32\PCfsaPj.exe
  C:\Windows\System32\PCfsaPj.exe
  2⤵
  PID:3244
- C:\Windows\System32\HDnMLhL.exe
  C:\Windows\System32\HDnMLhL.exe
  2⤵
  PID:3260
- C:\Windows\System32\PxyGqKx.exe
  C:\Windows\System32\PxyGqKx.exe
  2⤵
  PID:2560
- C:\Windows\System32\pxgytRo.exe
  C:\Windows\System32\pxgytRo.exe
  2⤵
  PID:3280
- C:\Windows\System32\NvANXan.exe
  C:\Windows\System32\NvANXan.exe
  2⤵
  PID:3316
- C:\Windows\System32\pnbOHvd.exe
  C:\Windows\System32\pnbOHvd.exe
  2⤵
  PID:3344
- C:\Windows\System32\JCOiAow.exe
  C:\Windows\System32\JCOiAow.exe
  2⤵
  PID:3348
- C:\Windows\System32\hjSXTkE.exe
  C:\Windows\System32\hjSXTkE.exe
  2⤵
  PID:3380
- C:\Windows\System32\oJzNapm.exe
  C:\Windows\System32\oJzNapm.exe
  2⤵
  PID:3396
- C:\Windows\System32\VaIrmvs.exe
  C:\Windows\System32\VaIrmvs.exe
  2⤵
  PID:3424
- C:\Windows\System32\QYKkOUC.exe
  C:\Windows\System32\QYKkOUC.exe
  2⤵
  PID:2376
- C:\Windows\System32\eiaABlq.exe
  C:\Windows\System32\eiaABlq.exe
  2⤵
  PID:3460
- C:\Windows\System32\FuWttDF.exe
  C:\Windows\System32\FuWttDF.exe
  2⤵
  PID:3508
- C:\Windows\System32\jgJvHuj.exe
  C:\Windows\System32\jgJvHuj.exe
  2⤵
  PID:3524
- C:\Windows\System32\mzPpqpT.exe
  C:\Windows\System32\mzPpqpT.exe
  2⤵
  PID:3556
- C:\Windows\System32\SjWEPyb.exe
  C:\Windows\System32\SjWEPyb.exe
  2⤵
  PID:3600
- C:\Windows\System32\rIMBKVE.exe
  C:\Windows\System32\rIMBKVE.exe
  2⤵
  PID:3632
- C:\Windows\System32\SYuZRgh.exe
  C:\Windows\System32\SYuZRgh.exe
  2⤵
  PID:3648
- C:\Windows\System32\qLlNtKr.exe
  C:\Windows\System32\qLlNtKr.exe
  2⤵
  PID:3696
- C:\Windows\System32\iTHyTXS.exe
  C:\Windows\System32\iTHyTXS.exe
  2⤵
  PID:2732
- C:\Windows\System32\ZSPxBWO.exe
  C:\Windows\System32\ZSPxBWO.exe
  2⤵
  PID:3732
- C:\Windows\System32\EwyNqwD.exe
  C:\Windows\System32\EwyNqwD.exe
  2⤵
  PID:3760
- C:\Windows\System32\cBdkqbz.exe
  C:\Windows\System32\cBdkqbz.exe
  2⤵
  PID:3796
- C:\Windows\System32\lYqfxmH.exe
  C:\Windows\System32\lYqfxmH.exe
  2⤵
  PID:3824
- C:\Windows\System32\FxJIMge.exe
  C:\Windows\System32\FxJIMge.exe
  2⤵
  PID:3856
- C:\Windows\System32\WdVoRuf.exe
  C:\Windows\System32\WdVoRuf.exe
  2⤵
  PID:3888
- C:\Windows\System32\FWxCvKM.exe
  C:\Windows\System32\FWxCvKM.exe
  2⤵
  PID:3920
- C:\Windows\System32\mBPLNHy.exe
  C:\Windows\System32\mBPLNHy.exe
  2⤵
  PID:3940
- C:\Windows\System32\aQbmCMW.exe
  C:\Windows\System32\aQbmCMW.exe
  2⤵
  PID:3968
- C:\Windows\System32\EmaxFSO.exe
  C:\Windows\System32\EmaxFSO.exe
  2⤵
  PID:4000
- C:\Windows\System32\KkfHZfO.exe
  C:\Windows\System32\KkfHZfO.exe
  2⤵
  PID:4048
- C:\Windows\System32\eHuhmtp.exe
  C:\Windows\System32\eHuhmtp.exe
  2⤵
  PID:4036
- C:\Windows\System32\qjIPPjg.exe
  C:\Windows\System32\qjIPPjg.exe
  2⤵
  PID:2868
- C:\Windows\System32\yxRIEem.exe
  C:\Windows\System32\yxRIEem.exe
  2⤵
  PID:2688
- C:\Windows\System32\ECuTiwE.exe
  C:\Windows\System32\ECuTiwE.exe
  2⤵
  PID:4084
- C:\Windows\System32\pAnKiPy.exe
  C:\Windows\System32\pAnKiPy.exe
  2⤵
  PID:1208
- C:\Windows\System32\EygmkiI.exe
  C:\Windows\System32\EygmkiI.exe
  2⤵
  PID:2076
- C:\Windows\System32\YDlcnAB.exe
  C:\Windows\System32\YDlcnAB.exe
  2⤵
  PID:3108
- C:\Windows\System32\JMMKoGY.exe
  C:\Windows\System32\JMMKoGY.exe
  2⤵
  PID:320
- C:\Windows\System32\owdMVFk.exe
  C:\Windows\System32\owdMVFk.exe
  2⤵
  PID:2912
- C:\Windows\System32\cxLSmfj.exe
  C:\Windows\System32\cxLSmfj.exe
  2⤵
  PID:304
- C:\Windows\System32\exYOhTh.exe
  C:\Windows\System32\exYOhTh.exe
  2⤵
  PID:1528
- C:\Windows\System32\IYFvPND.exe
  C:\Windows\System32\IYFvPND.exe
  2⤵
  PID:3168
- C:\Windows\System32\eqONSph.exe
  C:\Windows\System32\eqONSph.exe
  2⤵
  PID:3156
- C:\Windows\System32\qOclaYV.exe
  C:\Windows\System32\qOclaYV.exe
  2⤵
  PID:3252
- C:\Windows\System32\qCQRtwz.exe
  C:\Windows\System32\qCQRtwz.exe
  2⤵
  PID:3264
- C:\Windows\System32\RCHvZEW.exe
  C:\Windows\System32\RCHvZEW.exe
  2⤵
  PID:3296
- C:\Windows\System32\HCHSJIR.exe
  C:\Windows\System32\HCHSJIR.exe
  2⤵
  PID:3332
- C:\Windows\System32\hEzCUuQ.exe
  C:\Windows\System32\hEzCUuQ.exe
  2⤵
  PID:2860
- C:\Windows\System32\lededEH.exe
  C:\Windows\System32\lededEH.exe
  2⤵
  PID:2348
- C:\Windows\System32\yuwPoUz.exe
  C:\Windows\System32\yuwPoUz.exe
  2⤵
  PID:2604
- C:\Windows\System32\aoMcZdq.exe
  C:\Windows\System32\aoMcZdq.exe
  2⤵
  PID:3536
- C:\Windows\System32\IsLxcDA.exe
  C:\Windows\System32\IsLxcDA.exe
  2⤵
  PID:3584
- C:\Windows\System32\smVvHBV.exe
  C:\Windows\System32\smVvHBV.exe
  2⤵
  PID:3664
- C:\Windows\System32\wNDPRuA.exe
  C:\Windows\System32\wNDPRuA.exe
  2⤵
  PID:3680
- C:\Windows\System32\iCWIoSe.exe
  C:\Windows\System32\iCWIoSe.exe
  2⤵
  PID:3716
- C:\Windows\System32\CJYGPzA.exe
  C:\Windows\System32\CJYGPzA.exe
  2⤵
  PID:3792
- C:\Windows\System32\glLkQxU.exe
  C:\Windows\System32\glLkQxU.exe
  2⤵
  PID:3936
- C:\Windows\System32\ZGMbQlu.exe
  C:\Windows\System32\ZGMbQlu.exe
  2⤵
  PID:3840
- C:\Windows\System32\rxBFqiY.exe
  C:\Windows\System32\rxBFqiY.exe
  2⤵
  PID:4100
- C:\Windows\System32\ujtvZoU.exe
  C:\Windows\System32\ujtvZoU.exe
  2⤵
  PID:4116
- C:\Windows\System32\AUZVAWo.exe
  C:\Windows\System32\AUZVAWo.exe
  2⤵
  PID:4132
- C:\Windows\System32\XWWlpEJ.exe
  C:\Windows\System32\XWWlpEJ.exe
  2⤵
  PID:4148
- C:\Windows\System32\gUfXsbU.exe
  C:\Windows\System32\gUfXsbU.exe
  2⤵
  PID:4164
- C:\Windows\System32\lmcZOhj.exe
  C:\Windows\System32\lmcZOhj.exe
  2⤵
  PID:4180
- C:\Windows\System32\ynwSmst.exe
  C:\Windows\System32\ynwSmst.exe
  2⤵
  PID:4196
- C:\Windows\System32\swsKpwM.exe
  C:\Windows\System32\swsKpwM.exe
  2⤵
  PID:4212
- C:\Windows\System32\EkCVJba.exe
  C:\Windows\System32\EkCVJba.exe
  2⤵
  PID:4228
- C:\Windows\System32\tRToMCz.exe
  C:\Windows\System32\tRToMCz.exe
  2⤵
  PID:4244
- C:\Windows\System32\uWAqoRR.exe
  C:\Windows\System32\uWAqoRR.exe
  2⤵
  PID:4260
- C:\Windows\System32\VnXleDw.exe
  C:\Windows\System32\VnXleDw.exe
  2⤵
  PID:4276
- C:\Windows\System32\UlbBbJw.exe
  C:\Windows\System32\UlbBbJw.exe
  2⤵
  PID:4292
- C:\Windows\System32\AiwRTaB.exe
  C:\Windows\System32\AiwRTaB.exe
  2⤵
  PID:4308
- C:\Windows\System32\borebsZ.exe
  C:\Windows\System32\borebsZ.exe
  2⤵
  PID:4324
- C:\Windows\System32\tpUkfHr.exe
  C:\Windows\System32\tpUkfHr.exe
  2⤵
  PID:4340
- C:\Windows\System32\tMAkxch.exe
  C:\Windows\System32\tMAkxch.exe
  2⤵
  PID:4356
- C:\Windows\System32\HYpuSxH.exe
  C:\Windows\System32\HYpuSxH.exe
  2⤵
  PID:4372
- C:\Windows\System32\czLbohx.exe
  C:\Windows\System32\czLbohx.exe
  2⤵
  PID:4388
- C:\Windows\System32\MHpWqse.exe
  C:\Windows\System32\MHpWqse.exe
  2⤵
  PID:4404
- C:\Windows\System32\DmJIYif.exe
  C:\Windows\System32\DmJIYif.exe
  2⤵
  PID:4420
- C:\Windows\System32\VQUookg.exe
  C:\Windows\System32\VQUookg.exe
  2⤵
  PID:4436
- C:\Windows\System32\vQWgcgR.exe
  C:\Windows\System32\vQWgcgR.exe
  2⤵
  PID:4452
- C:\Windows\System32\ELadnaU.exe
  C:\Windows\System32\ELadnaU.exe
  2⤵
  PID:4468
- C:\Windows\System32\zsXzRQz.exe
  C:\Windows\System32\zsXzRQz.exe
  2⤵
  PID:4484
- C:\Windows\System32\ZYYsZWn.exe
  C:\Windows\System32\ZYYsZWn.exe
  2⤵
  PID:4500
- C:\Windows\System32\qGrwzZF.exe
  C:\Windows\System32\qGrwzZF.exe
  2⤵
  PID:4516
- C:\Windows\System32\dhJcMmA.exe
  C:\Windows\System32\dhJcMmA.exe
  2⤵
  PID:4532
- C:\Windows\System32\LigGqni.exe
  C:\Windows\System32\LigGqni.exe
  2⤵
  PID:4548
- C:\Windows\System32\BGrILmF.exe
  C:\Windows\System32\BGrILmF.exe
  2⤵
  PID:4564
- C:\Windows\System32\wXXQeSF.exe
  C:\Windows\System32\wXXQeSF.exe
  2⤵
  PID:4580
- C:\Windows\System32\PxoJpAs.exe
  C:\Windows\System32\PxoJpAs.exe
  2⤵
  PID:4596
- C:\Windows\System32\pezAfpV.exe
  C:\Windows\System32\pezAfpV.exe
  2⤵
  PID:4612
- C:\Windows\System32\foomxBs.exe
  C:\Windows\System32\foomxBs.exe
  2⤵
  PID:4628
- C:\Windows\System32\JaHzxPi.exe
  C:\Windows\System32\JaHzxPi.exe
  2⤵
  PID:4644
- C:\Windows\System32\igpVBXC.exe
  C:\Windows\System32\igpVBXC.exe
  2⤵
  PID:4660
- C:\Windows\System32\nerjtSl.exe
  C:\Windows\System32\nerjtSl.exe
  2⤵
  PID:4676
- C:\Windows\System32\lqAWtpH.exe
  C:\Windows\System32\lqAWtpH.exe
  2⤵
  PID:4692
- C:\Windows\System32\quzyRMH.exe
  C:\Windows\System32\quzyRMH.exe
  2⤵
  PID:4708
- C:\Windows\System32\JmQnCYx.exe
  C:\Windows\System32\JmQnCYx.exe
  2⤵
  PID:4724
- C:\Windows\System32\wdqNwUV.exe
  C:\Windows\System32\wdqNwUV.exe
  2⤵
  PID:4740
- C:\Windows\System32\jsRPkzs.exe
  C:\Windows\System32\jsRPkzs.exe
  2⤵
  PID:4756
- C:\Windows\System32\ueoNbNs.exe
  C:\Windows\System32\ueoNbNs.exe
  2⤵
  PID:4772
- C:\Windows\System32\QFEkyiE.exe
  C:\Windows\System32\QFEkyiE.exe
  2⤵
  PID:4788
- C:\Windows\System32\DImSqoR.exe
  C:\Windows\System32\DImSqoR.exe
  2⤵
  PID:4804
- C:\Windows\System32\kbcWgHA.exe
  C:\Windows\System32\kbcWgHA.exe
  2⤵
  PID:4820
- C:\Windows\System32\WoGASNH.exe
  C:\Windows\System32\WoGASNH.exe
  2⤵
  PID:4836
- C:\Windows\System32\uIWIHrI.exe
  C:\Windows\System32\uIWIHrI.exe
  2⤵
  PID:4852
- C:\Windows\System32\PsvTFyE.exe
  C:\Windows\System32\PsvTFyE.exe
  2⤵
  PID:4868
- C:\Windows\System32\wWwDBmB.exe
  C:\Windows\System32\wWwDBmB.exe
  2⤵
  PID:4884
- C:\Windows\System32\nymlvie.exe
  C:\Windows\System32\nymlvie.exe
  2⤵
  PID:4900
- C:\Windows\System32\QjygmvP.exe
  C:\Windows\System32\QjygmvP.exe
  2⤵
  PID:4916
- C:\Windows\System32\dxtvQNg.exe
  C:\Windows\System32\dxtvQNg.exe
  2⤵
  PID:4932
- C:\Windows\System32\Rnpbllv.exe
  C:\Windows\System32\Rnpbllv.exe
  2⤵
  PID:2132
- C:\Windows\System32\yUvyWbd.exe
  C:\Windows\System32\yUvyWbd.exe
  2⤵
  PID:4700
- C:\Windows\System32\cztOTPN.exe
  C:\Windows\System32\cztOTPN.exe
  2⤵
  PID:4764
- C:\Windows\System32\zBrHvwx.exe
  C:\Windows\System32\zBrHvwx.exe
  2⤵
  PID:1852
- C:\Windows\System32\QwwYvii.exe
  C:\Windows\System32\QwwYvii.exe
  2⤵
  PID:848
- C:\Windows\System32\YqClemq.exe
  C:\Windows\System32\YqClemq.exe
  2⤵
  PID:4752
- C:\Windows\System32\UqgjmSK.exe
  C:\Windows\System32\UqgjmSK.exe
  2⤵
  PID:4876
- C:\Windows\System32\pTiqqjh.exe
  C:\Windows\System32\pTiqqjh.exe
  2⤵
  PID:4240
- C:\Windows\System32\NsQPgWz.exe
  C:\Windows\System32\NsQPgWz.exe
  2⤵
  PID:5080
- C:\Windows\System32\MIYZIjF.exe
  C:\Windows\System32\MIYZIjF.exe
  2⤵
  PID:5108
- C:\Windows\System32\wrZQgqA.exe
  C:\Windows\System32\wrZQgqA.exe
  2⤵
  PID:3984
- C:\Windows\System32\ninYVcn.exe
  C:\Windows\System32\ninYVcn.exe
  2⤵
  PID:2596
- C:\Windows\System32\WuPfVtM.exe
  C:\Windows\System32\WuPfVtM.exe
  2⤵
  PID:1636
- C:\Windows\System32\jEhnKnT.exe
  C:\Windows\System32\jEhnKnT.exe
  2⤵
  PID:2740
- C:\Windows\System32\yDqGJQn.exe
  C:\Windows\System32\yDqGJQn.exe
  2⤵
  PID:324
- C:\Windows\System32\jYmqkTs.exe
  C:\Windows\System32\jYmqkTs.exe
  2⤵
  PID:3444
- C:\Windows\System32\bvQYtOc.exe
  C:\Windows\System32\bvQYtOc.exe
  2⤵
  PID:3744
- C:\Windows\System32\lcqyNma.exe
  C:\Windows\System32\lcqyNma.exe
  2⤵
  PID:4316
- C:\Windows\System32\nMrVbXn.exe
  C:\Windows\System32\nMrVbXn.exe
  2⤵
  PID:3904
- C:\Windows\System32\OPIYstb.exe
  C:\Windows\System32\OPIYstb.exe
  2⤵
  PID:4512
- C:\Windows\System32\ONdleXG.exe
  C:\Windows\System32\ONdleXG.exe
  2⤵
  PID:4220
- C:\Windows\System32\DhqOcoM.exe
  C:\Windows\System32\DhqOcoM.exe
  2⤵
  PID:4288
- C:\Windows\System32\TCgnRzd.exe
  C:\Windows\System32\TCgnRzd.exe
  2⤵
  PID:4384
- C:\Windows\System32\ketESNT.exe
  C:\Windows\System32\ketESNT.exe
  2⤵
  PID:4480
- C:\Windows\System32\nMVLUTv.exe
  C:\Windows\System32\nMVLUTv.exe
  2⤵
  PID:4576
- C:\Windows\System32\QUSXOKu.exe
  C:\Windows\System32\QUSXOKu.exe
  2⤵
  PID:4668
- C:\Windows\System32\cWgOfCf.exe
  C:\Windows\System32\cWgOfCf.exe
  2⤵
  PID:4860
- C:\Windows\System32\uTCwjaY.exe
  C:\Windows\System32\uTCwjaY.exe
  2⤵
  PID:4928
- C:\Windows\System32\nhRaalJ.exe
  C:\Windows\System32\nhRaalJ.exe
  2⤵
  PID:2028
- C:\Windows\System32\svhchSl.exe
  C:\Windows\System32\svhchSl.exe
  2⤵
  PID:2260
- C:\Windows\System32\HDBrRXM.exe
  C:\Windows\System32\HDBrRXM.exe
  2⤵
  PID:2504
- C:\Windows\System32\XnnfQjd.exe
  C:\Windows\System32\XnnfQjd.exe
  2⤵
  PID:2992
- C:\Windows\System32\tsJEuSe.exe
  C:\Windows\System32\tsJEuSe.exe
  2⤵
  PID:2624
- C:\Windows\System32\SKTwCKU.exe
  C:\Windows\System32\SKTwCKU.exe
  2⤵
  PID:4720
- C:\Windows\System32\uSlPljN.exe
  C:\Windows\System32\uSlPljN.exe
  2⤵
  PID:4812
- C:\Windows\System32\rdMVrxY.exe
  C:\Windows\System32\rdMVrxY.exe
  2⤵
  PID:4908
- C:\Windows\System32\AXcnGip.exe
  C:\Windows\System32\AXcnGip.exe
  2⤵
  PID:588
- C:\Windows\System32\zqqBYbV.exe
  C:\Windows\System32\zqqBYbV.exe
  2⤵
  PID:2440
- C:\Windows\System32\hCaxFtz.exe
  C:\Windows\System32\hCaxFtz.exe
  2⤵
  PID:292
- C:\Windows\System32\zSxUDQH.exe
  C:\Windows\System32\zSxUDQH.exe
  2⤵
  PID:3568
- C:\Windows\System32\siTNxJs.exe
  C:\Windows\System32\siTNxJs.exe
  2⤵
  PID:3776
- C:\Windows\System32\RjiZkGV.exe
  C:\Windows\System32\RjiZkGV.exe
  2⤵
  PID:4112
- C:\Windows\System32\xXGCdng.exe
  C:\Windows\System32\xXGCdng.exe
  2⤵
  PID:4204
- C:\Windows\System32\tAPQfgm.exe
  C:\Windows\System32\tAPQfgm.exe
  2⤵
  PID:4268
- C:\Windows\System32\aiwBuRX.exe
  C:\Windows\System32\aiwBuRX.exe
  2⤵
  PID:4364
- C:\Windows\System32\KMdcERP.exe
  C:\Windows\System32\KMdcERP.exe
  2⤵
  PID:2476
- C:\Windows\System32\jElwlQn.exe
  C:\Windows\System32\jElwlQn.exe
  2⤵
  PID:4848
- C:\Windows\System32\EIMJxTv.exe
  C:\Windows\System32\EIMJxTv.exe
  2⤵
  PID:4396
- C:\Windows\System32\PtkKhNo.exe
  C:\Windows\System32\PtkKhNo.exe
  2⤵
  PID:4988
- C:\Windows\System32\NoaDqVE.exe
  C:\Windows\System32\NoaDqVE.exe
  2⤵
  PID:5028
- C:\Windows\System32\cnUiowV.exe
  C:\Windows\System32\cnUiowV.exe
  2⤵
  PID:4528
- C:\Windows\System32\vLxCfzo.exe
  C:\Windows\System32\vLxCfzo.exe
  2⤵
  PID:4620
- C:\Windows\System32\AzrWMgM.exe
  C:\Windows\System32\AzrWMgM.exe
  2⤵
  PID:4948
- C:\Windows\System32\FTiQfdh.exe
  C:\Windows\System32\FTiQfdh.exe
  2⤵
  PID:4980
- C:\Windows\System32\FyrMEck.exe
  C:\Windows\System32\FyrMEck.exe
  2⤵
  PID:5020
- C:\Windows\System32\zttdLED.exe
  C:\Windows\System32\zttdLED.exe
  2⤵
  PID:5040
- C:\Windows\System32\MwPwayx.exe
  C:\Windows\System32\MwPwayx.exe
  2⤵
  PID:5064
- C:\Windows\System32\HGCNMvq.exe
  C:\Windows\System32\HGCNMvq.exe
  2⤵
  PID:4256
- C:\Windows\System32\hveITde.exe
  C:\Windows\System32\hveITde.exe
  2⤵
  PID:4188
- C:\Windows\System32\fOOuTuZ.exe
  C:\Windows\System32\fOOuTuZ.exe
  2⤵
  PID:4252
- C:\Windows\System32\KJscxAz.exe
  C:\Windows\System32\KJscxAz.exe
  2⤵
  PID:4192
- C:\Windows\System32\wOHzywr.exe
  C:\Windows\System32\wOHzywr.exe
  2⤵
  PID:4544
- C:\Windows\System32\jpqUImQ.exe
  C:\Windows\System32\jpqUImQ.exe
  2⤵
  PID:4796
- C:\Windows\System32\HCrsANs.exe
  C:\Windows\System32\HCrsANs.exe
  2⤵
  PID:4608
- C:\Windows\System32\YfDbeVQ.exe
  C:\Windows\System32\YfDbeVQ.exe
  2⤵
  PID:4832
- C:\Windows\System32\ZzSRfpp.exe
  C:\Windows\System32\ZzSRfpp.exe
  2⤵
  PID:4800
- C:\Windows\System32\QQULOkB.exe
  C:\Windows\System32\QQULOkB.exe
  2⤵
  PID:4748
- C:\Windows\System32\DvmbJEW.exe
  C:\Windows\System32\DvmbJEW.exe
  2⤵
  PID:4940
- C:\Windows\System32\ssDRUkB.exe
  C:\Windows\System32\ssDRUkB.exe
  2⤵
  PID:3472
- C:\Windows\System32\kDLyekr.exe
  C:\Windows\System32\kDLyekr.exe
  2⤵
  PID:4784
- C:\Windows\System32\JrvmFWx.exe
  C:\Windows\System32\JrvmFWx.exe
  2⤵
  PID:4912
- C:\Windows\System32\bfoqnQv.exe
  C:\Windows\System32\bfoqnQv.exe
  2⤵
  PID:4460
- C:\Windows\System32\jWDTLKy.exe
  C:\Windows\System32\jWDTLKy.exe
  2⤵
  PID:4976
- C:\Windows\System32\YaVqJdm.exe
  C:\Windows\System32\YaVqJdm.exe
  2⤵
  PID:5076
- C:\Windows\System32\TdeRZYL.exe
  C:\Windows\System32\TdeRZYL.exe
  2⤵
  PID:4688
- C:\Windows\System32\iMjXRnH.exe
  C:\Windows\System32\iMjXRnH.exe
  2⤵
  PID:5004
- C:\Windows\System32\yvcBTmr.exe
  C:\Windows\System32\yvcBTmr.exe
  2⤵
  PID:4172
- C:\Windows\System32\ciNLmtq.exe
  C:\Windows\System32\ciNLmtq.exe
  2⤵
  PID:4656
- C:\Windows\System32\MMCFoWs.exe
  C:\Windows\System32\MMCFoWs.exe
  2⤵
  PID:4496
- C:\Windows\System32\fxAnuCX.exe
  C:\Windows\System32\fxAnuCX.exe
  2⤵
  PID:2928
- C:\Windows\System32\xvNhveu.exe
  C:\Windows\System32\xvNhveu.exe
  2⤵
  PID:3872
- C:\Windows\System32\IEBqKha.exe
  C:\Windows\System32\IEBqKha.exe
  2⤵
  PID:1488
- C:\Windows\System32\XwlLmXB.exe
  C:\Windows\System32\XwlLmXB.exe
  2⤵
  PID:3440
- C:\Windows\System32\BLmGrSL.exe
  C:\Windows\System32\BLmGrSL.exe
  2⤵
  PID:2704
- C:\Windows\System32\Ftqvmda.exe
  C:\Windows\System32\Ftqvmda.exe
  2⤵
  PID:2564
- C:\Windows\System32\ysklNkV.exe
  C:\Windows\System32\ysklNkV.exe
  2⤵
  PID:4964
- C:\Windows\System32\JFiVPtd.exe
  C:\Windows\System32\JFiVPtd.exe
  2⤵
  PID:4476
- C:\Windows\System32\KgXTScn.exe
  C:\Windows\System32\KgXTScn.exe
  2⤵
  PID:4828
- C:\Windows\System32\voUCgFt.exe
  C:\Windows\System32\voUCgFt.exe
  2⤵
  PID:2608
- C:\Windows\System32\nSBqqqD.exe
  C:\Windows\System32\nSBqqqD.exe
  2⤵
  PID:4560
- C:\Windows\System32\NZWVlmJ.exe
  C:\Windows\System32\NZWVlmJ.exe
  2⤵
  PID:4300
- C:\Windows\System32\xGtVPKm.exe
  C:\Windows\System32\xGtVPKm.exe
  2⤵
  PID:5056
- C:\Windows\System32\ihABVKH.exe
  C:\Windows\System32\ihABVKH.exe
  2⤵
  PID:5104
- C:\Windows\System32\ssonneH.exe
  C:\Windows\System32\ssonneH.exe
  2⤵
  PID:3092
- C:\Windows\System32\CTACgFQ.exe
  C:\Windows\System32\CTACgFQ.exe
  2⤵
  PID:2824
- C:\Windows\System32\zkjRRbx.exe
  C:\Windows\System32\zkjRRbx.exe
  2⤵
  PID:3328
- C:\Windows\System32\kdjGsjn.exe
  C:\Windows\System32\kdjGsjn.exe
  2⤵
  PID:1620
- C:\Windows\System32\KDZunvN.exe
  C:\Windows\System32\KDZunvN.exe
  2⤵
  PID:4844
- C:\Windows\System32\NFFcptb.exe
  C:\Windows\System32\NFFcptb.exe
  2⤵
  PID:3636
- C:\Windows\System32\yEhrVah.exe
  C:\Windows\System32\yEhrVah.exe
  2⤵
  PID:2064
- C:\Windows\System32\QbxBOoX.exe
  C:\Windows\System32\QbxBOoX.exe
  2⤵
  PID:4736
- C:\Windows\System32\mYOkcOn.exe
  C:\Windows\System32\mYOkcOn.exe
  2⤵
  PID:328
- C:\Windows\System32\GtlIIcj.exe
  C:\Windows\System32\GtlIIcj.exe
  2⤵
  PID:2088
- C:\Windows\System32\NwvkoLq.exe
  C:\Windows\System32\NwvkoLq.exe
  2⤵
  PID:5068
- C:\Windows\System32\pJxwkev.exe
  C:\Windows\System32\pJxwkev.exe
  2⤵
  PID:5096
- C:\Windows\System32\xwpIcxJ.exe
  C:\Windows\System32\xwpIcxJ.exe
  2⤵
  PID:1692
- C:\Windows\System32\SiGJNDY.exe
  C:\Windows\System32\SiGJNDY.exe
  2⤵
  PID:772
- C:\Windows\System32\AekUILP.exe
  C:\Windows\System32\AekUILP.exe
  2⤵
  PID:2804
- C:\Windows\System32\SYZrlQT.exe
  C:\Windows\System32\SYZrlQT.exe
  2⤵
  PID:4972
- C:\Windows\System32\gJXVFnE.exe
  C:\Windows\System32\gJXVFnE.exe
  2⤵
  PID:4140
- C:\Windows\System32\mNaxqjL.exe
  C:\Windows\System32\mNaxqjL.exe
  2⤵
  PID:3892
- C:\Windows\System32\DogMWHh.exe
  C:\Windows\System32\DogMWHh.exe
  2⤵
  PID:3684
- C:\Windows\System32\lkLjFxg.exe
  C:\Windows\System32\lkLjFxg.exe
  2⤵
  PID:2944
- C:\Windows\System32\IMBDYCN.exe
  C:\Windows\System32\IMBDYCN.exe
  2⤵
  PID:4924
- C:\Windows\System32\VCnBkrI.exe
  C:\Windows\System32\VCnBkrI.exe
  2⤵
  PID:2764
- C:\Windows\System32\sePXOGE.exe
  C:\Windows\System32\sePXOGE.exe
  2⤵
  PID:5060
- C:\Windows\System32\MfCiOnz.exe
  C:\Windows\System32\MfCiOnz.exe
  2⤵
  PID:5136
- C:\Windows\System32\OOvBket.exe
  C:\Windows\System32\OOvBket.exe
  2⤵
  PID:5152
- C:\Windows\System32\PrYuuFV.exe
  C:\Windows\System32\PrYuuFV.exe
  2⤵
  PID:5168
- C:\Windows\System32\FgyPrZU.exe
  C:\Windows\System32\FgyPrZU.exe
  2⤵
  PID:5184
- C:\Windows\System32\PUFNOFT.exe
  C:\Windows\System32\PUFNOFT.exe
  2⤵
  PID:5200
- C:\Windows\System32\Iwneijy.exe
  C:\Windows\System32\Iwneijy.exe
  2⤵
  PID:5264
- C:\Windows\System32\YajyASl.exe
  C:\Windows\System32\YajyASl.exe
  2⤵
  PID:5280
- C:\Windows\System32\ogjbMdJ.exe
  C:\Windows\System32\ogjbMdJ.exe
  2⤵
  PID:5296
- C:\Windows\System32\Bnvidzi.exe
  C:\Windows\System32\Bnvidzi.exe
  2⤵
  PID:5312
- C:\Windows\System32\ZRXfWco.exe
  C:\Windows\System32\ZRXfWco.exe
  2⤵
  PID:5328
- C:\Windows\System32\oNYBJLX.exe
  C:\Windows\System32\oNYBJLX.exe
  2⤵
  PID:5344
- C:\Windows\System32\dKhYzaX.exe
  C:\Windows\System32\dKhYzaX.exe
  2⤵
  PID:5360
- C:\Windows\System32\kaxKFRn.exe
  C:\Windows\System32\kaxKFRn.exe
  2⤵
  PID:5376
- C:\Windows\System32\hRXEEBn.exe
  C:\Windows\System32\hRXEEBn.exe
  2⤵
  PID:5392
- C:\Windows\System32\klFBjtB.exe
  C:\Windows\System32\klFBjtB.exe
  2⤵
  PID:5408
- C:\Windows\System32\MamYjnb.exe
  C:\Windows\System32\MamYjnb.exe
  2⤵
  PID:5424
- C:\Windows\System32\unypDOm.exe
  C:\Windows\System32\unypDOm.exe
  2⤵
  PID:5480
- C:\Windows\System32\hROzZRh.exe
  C:\Windows\System32\hROzZRh.exe
  2⤵
  PID:5496
- C:\Windows\System32\aMZgKPd.exe
  C:\Windows\System32\aMZgKPd.exe
  2⤵
  PID:5512
- C:\Windows\System32\EDbKpRU.exe
  C:\Windows\System32\EDbKpRU.exe
  2⤵
  PID:5528
- C:\Windows\System32\uectuhp.exe
  C:\Windows\System32\uectuhp.exe
  2⤵
  PID:5544
- C:\Windows\System32\SeBWcwg.exe
  C:\Windows\System32\SeBWcwg.exe
  2⤵
  PID:5560
- C:\Windows\System32\bHOrtWa.exe
  C:\Windows\System32\bHOrtWa.exe
  2⤵
  PID:5576
- C:\Windows\System32\xsdjMkb.exe
  C:\Windows\System32\xsdjMkb.exe
  2⤵
  PID:5592
- C:\Windows\System32\ZmRDhnj.exe
  C:\Windows\System32\ZmRDhnj.exe
  2⤵
  PID:5608
- C:\Windows\System32\ThERZyJ.exe
  C:\Windows\System32\ThERZyJ.exe
  2⤵
  PID:5624
- C:\Windows\System32\IgpUnNH.exe
  C:\Windows\System32\IgpUnNH.exe
  2⤵
  PID:5640
- C:\Windows\System32\rhCneCZ.exe
  C:\Windows\System32\rhCneCZ.exe
  2⤵
  PID:5656
- C:\Windows\System32\DpFDrRV.exe
  C:\Windows\System32\DpFDrRV.exe
  2⤵
  PID:5672
- C:\Windows\System32\XGfOkUs.exe
  C:\Windows\System32\XGfOkUs.exe
  2⤵
  PID:5688
- C:\Windows\System32\ZhKanRH.exe
  C:\Windows\System32\ZhKanRH.exe
  2⤵
  PID:5704
- C:\Windows\System32\EWXJJbD.exe
  C:\Windows\System32\EWXJJbD.exe
  2⤵
  PID:5720
- C:\Windows\System32\HlDKzMH.exe
  C:\Windows\System32\HlDKzMH.exe
  2⤵
  PID:5736
- C:\Windows\System32\FjHplDC.exe
  C:\Windows\System32\FjHplDC.exe
  2⤵
  PID:5752
- C:\Windows\System32\abriqog.exe
  C:\Windows\System32\abriqog.exe
  2⤵
  PID:5768
- C:\Windows\System32\QRAqTbF.exe
  C:\Windows\System32\QRAqTbF.exe
  2⤵
  PID:5784
- C:\Windows\System32\dYmurpT.exe
  C:\Windows\System32\dYmurpT.exe
  2⤵
  PID:5804
- C:\Windows\System32\JzIZiub.exe
  C:\Windows\System32\JzIZiub.exe
  2⤵
  PID:5820
- C:\Windows\System32\bFOKGZg.exe
  C:\Windows\System32\bFOKGZg.exe
  2⤵
  PID:5840
- C:\Windows\System32\etTTxUo.exe
  C:\Windows\System32\etTTxUo.exe
  2⤵
  PID:5856
- C:\Windows\System32\RQisZjA.exe
  C:\Windows\System32\RQisZjA.exe
  2⤵
  PID:5872
- C:\Windows\System32\GxQgouS.exe
  C:\Windows\System32\GxQgouS.exe
  2⤵
  PID:5888
- C:\Windows\System32\EKkZMCp.exe
  C:\Windows\System32\EKkZMCp.exe
  2⤵
  PID:5904
- C:\Windows\System32\KMLwSwE.exe
  C:\Windows\System32\KMLwSwE.exe
  2⤵
  PID:5920
- C:\Windows\System32\ImiiMPI.exe
  C:\Windows\System32\ImiiMPI.exe
  2⤵
  PID:5936
- C:\Windows\System32\miyRRhA.exe
  C:\Windows\System32\miyRRhA.exe
  2⤵
  PID:5952
- C:\Windows\System32\iUAzExU.exe
  C:\Windows\System32\iUAzExU.exe
  2⤵
  PID:5968
- C:\Windows\System32\GflLSOi.exe
  C:\Windows\System32\GflLSOi.exe
  2⤵
  PID:5984
- C:\Windows\System32\cRuLfyb.exe
  C:\Windows\System32\cRuLfyb.exe
  2⤵
  PID:6000
- C:\Windows\System32\uGkIflF.exe
  C:\Windows\System32\uGkIflF.exe
  2⤵
  PID:6016
- C:\Windows\System32\SnXWJrU.exe
  C:\Windows\System32\SnXWJrU.exe
  2⤵
  PID:6032
- C:\Windows\System32\VtOkmPE.exe
  C:\Windows\System32\VtOkmPE.exe
  2⤵
  PID:6048
- C:\Windows\System32\LJdJWjO.exe
  C:\Windows\System32\LJdJWjO.exe
  2⤵
  PID:6064
- C:\Windows\System32\dnXWJsD.exe
  C:\Windows\System32\dnXWJsD.exe
  2⤵
  PID:6080
- C:\Windows\System32\IpJPBRT.exe
  C:\Windows\System32\IpJPBRT.exe
  2⤵
  PID:6096
- C:\Windows\System32\UTXBBsZ.exe
  C:\Windows\System32\UTXBBsZ.exe
  2⤵
  PID:6112
- C:\Windows\System32\UxPsovN.exe
  C:\Windows\System32\UxPsovN.exe
  2⤵
  PID:6128
- C:\Windows\System32\LnfwWOV.exe
  C:\Windows\System32\LnfwWOV.exe
  2⤵
  PID:4492
- C:\Windows\System32\EUsCMqB.exe
  C:\Windows\System32\EUsCMqB.exe
  2⤵
  PID:5132
- C:\Windows\System32\YXMKhPK.exe
  C:\Windows\System32\YXMKhPK.exe
  2⤵
  PID:5160
- C:\Windows\System32\EbUanbp.exe
  C:\Windows\System32\EbUanbp.exe
  2⤵
  PID:5148
- C:\Windows\System32\SQfSTUM.exe
  C:\Windows\System32\SQfSTUM.exe
  2⤵
  PID:5144
- C:\Windows\System32\PFppPwI.exe
  C:\Windows\System32\PFppPwI.exe
  2⤵
  PID:5228
- C:\Windows\System32\eHXNAMs.exe
  C:\Windows\System32\eHXNAMs.exe
  2⤵
  PID:5244
- C:\Windows\System32\IWBKpuM.exe
  C:\Windows\System32\IWBKpuM.exe
  2⤵
  PID:5272
- C:\Windows\System32\ERtMfOy.exe
  C:\Windows\System32\ERtMfOy.exe
  2⤵
  PID:5336
- C:\Windows\System32\wCeTnPc.exe
  C:\Windows\System32\wCeTnPc.exe
  2⤵
  PID:5320
- C:\Windows\System32\DTMiRGj.exe
  C:\Windows\System32\DTMiRGj.exe
  2⤵
  PID:5288
- C:\Windows\System32\kZGgMnh.exe
  C:\Windows\System32\kZGgMnh.exe
  2⤵
  PID:5384
- C:\Windows\System32\ToPPFId.exe
  C:\Windows\System32\ToPPFId.exe
  2⤵
  PID:5436
- C:\Windows\System32\VGGSBLz.exe
  C:\Windows\System32\VGGSBLz.exe
  2⤵
  PID:5448
- C:\Windows\System32\hOBqRvl.exe
  C:\Windows\System32\hOBqRvl.exe
  2⤵
  PID:5468
- C:\Windows\System32\qcdxtqw.exe
  C:\Windows\System32\qcdxtqw.exe
  2⤵
  PID:5504
- C:\Windows\System32\jQUdxfl.exe
  C:\Windows\System32\jQUdxfl.exe
  2⤵
  PID:5600
- C:\Windows\System32\zmVxMaP.exe
  C:\Windows\System32\zmVxMaP.exe
  2⤵
  PID:5696
- C:\Windows\System32\uGjojPA.exe
  C:\Windows\System32\uGjojPA.exe
  2⤵
  PID:5732
- C:\Windows\System32\EBVGncy.exe
  C:\Windows\System32\EBVGncy.exe
  2⤵
  PID:5760
- C:\Windows\System32\wmFOetI.exe
  C:\Windows\System32\wmFOetI.exe
  2⤵
  PID:5520
- C:\Windows\System32\FiwdMlx.exe
  C:\Windows\System32\FiwdMlx.exe
  2⤵
  PID:5620
- C:\Windows\System32\GlhmPQI.exe
  C:\Windows\System32\GlhmPQI.exe
  2⤵
  PID:5684
- C:\Windows\System32\bUJpfwa.exe
  C:\Windows\System32\bUJpfwa.exe
  2⤵
  PID:5776
- C:\Windows\System32\sDTDYxK.exe
  C:\Windows\System32\sDTDYxK.exe
  2⤵
  PID:5492
- C:\Windows\System32\NfDmPhI.exe
  C:\Windows\System32\NfDmPhI.exe
  2⤵
  PID:5524
- C:\Windows\System32\ABtlIbS.exe
  C:\Windows\System32\ABtlIbS.exe
  2⤵
  PID:5896
- C:\Windows\System32\HiYMjHA.exe
  C:\Windows\System32\HiYMjHA.exe
  2⤵
  PID:5912
- C:\Windows\System32\DcqDfcy.exe
  C:\Windows\System32\DcqDfcy.exe
  2⤵
  PID:5996
- C:\Windows\System32\nqgkMiK.exe
  C:\Windows\System32\nqgkMiK.exe
  2⤵
  PID:6060
- C:\Windows\System32\yQFRGMH.exe
  C:\Windows\System32\yQFRGMH.exe
  2⤵
  PID:6124
- C:\Windows\System32\gwTkVoK.exe
  C:\Windows\System32\gwTkVoK.exe
  2⤵
  PID:5176
- C:\Windows\System32\epxQQto.exe
  C:\Windows\System32\epxQQto.exe
  2⤵
  PID:5256
- C:\Windows\System32\EWhmIlt.exe
  C:\Windows\System32\EWhmIlt.exe
  2⤵
  PID:5852
- C:\Windows\System32\eDRnTep.exe
  C:\Windows\System32\eDRnTep.exe
  2⤵
  PID:5192
- C:\Windows\System32\LznbjrY.exe
  C:\Windows\System32\LznbjrY.exe
  2⤵
  PID:6076
- C:\Windows\System32\NqdZYgQ.exe
  C:\Windows\System32\NqdZYgQ.exe
  2⤵
  PID:1972
- C:\Windows\System32\DHhbzFB.exe
  C:\Windows\System32\DHhbzFB.exe
  2⤵
  PID:5916
- C:\Windows\System32\FvzeCVk.exe
  C:\Windows\System32\FvzeCVk.exe
  2⤵
  PID:5948
- C:\Windows\System32\ELYLBMX.exe
  C:\Windows\System32\ELYLBMX.exe
  2⤵
  PID:5976
- C:\Windows\System32\SeJjIMa.exe
  C:\Windows\System32\SeJjIMa.exe
  2⤵
  PID:5352
- C:\Windows\System32\vQxrvQs.exe
  C:\Windows\System32\vQxrvQs.exe
  2⤵
  PID:5456
- C:\Windows\System32\RNFEpfR.exe
  C:\Windows\System32\RNFEpfR.exe
  2⤵
  PID:5572
- C:\Windows\System32\MtGHJUl.exe
  C:\Windows\System32\MtGHJUl.exe
  2⤵
  PID:5800
- C:\Windows\System32\KWSfMHU.exe
  C:\Windows\System32\KWSfMHU.exe
  2⤵
  PID:5536
- C:\Windows\System32\CKABGbH.exe
  C:\Windows\System32\CKABGbH.exe
  2⤵
  PID:5992
- C:\Windows\System32\gCreDNy.exe
  C:\Windows\System32\gCreDNy.exe
  2⤵
  PID:5220
- C:\Windows\System32\mqgKCIu.exe
  C:\Windows\System32\mqgKCIu.exe
  2⤵
  PID:5404
- C:\Windows\System32\ZjTjIXV.exe
  C:\Windows\System32\ZjTjIXV.exe
  2⤵
  PID:5476
- C:\Windows\System32\yDwPpxZ.exe
  C:\Windows\System32\yDwPpxZ.exe
  2⤵
  PID:5668
- C:\Windows\System32\xHERSmc.exe
  C:\Windows\System32\xHERSmc.exe
  2⤵
  PID:5748
- C:\Windows\System32\VQDTEhl.exe
  C:\Windows\System32\VQDTEhl.exe
  2⤵
  PID:5828
- C:\Windows\System32\MNkDfnq.exe
  C:\Windows\System32\MNkDfnq.exe
  2⤵
  PID:5180
- C:\Windows\System32\gAYQmFm.exe
  C:\Windows\System32\gAYQmFm.exe
  2⤵
  PID:6044
- C:\Windows\System32\zqOhCgb.exe
  C:\Windows\System32\zqOhCgb.exe
  2⤵
  PID:5304
- C:\Windows\System32\LOvdBJS.exe
  C:\Windows\System32\LOvdBJS.exe
  2⤵
  PID:5680
- C:\Windows\System32\DhUPgGy.exe
  C:\Windows\System32\DhUPgGy.exe
  2⤵
  PID:5444
- C:\Windows\System32\dfWcHDY.exe
  C:\Windows\System32\dfWcHDY.exe
  2⤵
  PID:5236
- C:\Windows\System32\ZAIbtDA.exe
  C:\Windows\System32\ZAIbtDA.exe
  2⤵
  PID:5464
- C:\Windows\System32\uxUvCNe.exe
  C:\Windows\System32\uxUvCNe.exe
  2⤵
  PID:5212
- C:\Windows\System32\gpaQvkz.exe
  C:\Windows\System32\gpaQvkz.exe
  2⤵
  PID:5292
- C:\Windows\System32\gUiCErz.exe
  C:\Windows\System32\gUiCErz.exe
  2⤵
  PID:5744
- C:\Windows\System32\iaUQNjI.exe
  C:\Windows\System32\iaUQNjI.exe
  2⤵
  PID:6136
- C:\Windows\System32\bQYZlnp.exe
  C:\Windows\System32\bQYZlnp.exe
  2⤵
  PID:5716
- C:\Windows\System32\XBFAiBC.exe
  C:\Windows\System32\XBFAiBC.exe
  2⤵
  PID:596
- C:\Windows\System32\lyaGHaF.exe
  C:\Windows\System32\lyaGHaF.exe
  2⤵
  PID:5400
- C:\Windows\System32\UMgYwLl.exe
  C:\Windows\System32\UMgYwLl.exe
  2⤵
  PID:5416
- C:\Windows\System32\FjTrdUG.exe
  C:\Windows\System32\FjTrdUG.exe
  2⤵
  PID:5432
- C:\Windows\System32\UiKJzSZ.exe
  C:\Windows\System32\UiKJzSZ.exe
  2⤵
  PID:5868
- C:\Windows\System32\OpBHgsE.exe
  C:\Windows\System32\OpBHgsE.exe
  2⤵
  PID:6160
- C:\Windows\System32\pLBxFgt.exe
  C:\Windows\System32\pLBxFgt.exe
  2⤵
  PID:6176
- C:\Windows\System32\mrguKaX.exe
  C:\Windows\System32\mrguKaX.exe
  2⤵
  PID:6192
- C:\Windows\System32\sNSBmIj.exe
  C:\Windows\System32\sNSBmIj.exe
  2⤵
  PID:6208
- C:\Windows\System32\QoTsEhS.exe
  C:\Windows\System32\QoTsEhS.exe
  2⤵
  PID:6232
- C:\Windows\System32\PgJcoRU.exe
  C:\Windows\System32\PgJcoRU.exe
  2⤵
  PID:6248
- C:\Windows\System32\ViBAWHo.exe
  C:\Windows\System32\ViBAWHo.exe
  2⤵
  PID:6264
- C:\Windows\System32\mGAjaRp.exe
  C:\Windows\System32\mGAjaRp.exe
  2⤵
  PID:6284
- C:\Windows\System32\SzEDAGC.exe
  C:\Windows\System32\SzEDAGC.exe
  2⤵
  PID:6300
- C:\Windows\System32\UAKXcTx.exe
  C:\Windows\System32\UAKXcTx.exe
  2⤵
  PID:6316
- C:\Windows\System32\rToTzyv.exe
  C:\Windows\System32\rToTzyv.exe
  2⤵
  PID:6332
- C:\Windows\System32\bdIxWMa.exe
  C:\Windows\System32\bdIxWMa.exe
  2⤵
  PID:6348
- C:\Windows\System32\OXnxjti.exe
  C:\Windows\System32\OXnxjti.exe
  2⤵
  PID:6364
- C:\Windows\System32\KYVEZRf.exe
  C:\Windows\System32\KYVEZRf.exe
  2⤵
  PID:6380
- C:\Windows\System32\yqMIQVR.exe
  C:\Windows\System32\yqMIQVR.exe
  2⤵
  PID:6396
- C:\Windows\System32\uGCYVBH.exe
  C:\Windows\System32\uGCYVBH.exe
  2⤵
  PID:6412
- C:\Windows\System32\koSyAsV.exe
  C:\Windows\System32\koSyAsV.exe
  2⤵
  PID:6428
- C:\Windows\System32\ClBnzbC.exe
  C:\Windows\System32\ClBnzbC.exe
  2⤵
  PID:6444
- C:\Windows\System32\gEVczgT.exe
  C:\Windows\System32\gEVczgT.exe
  2⤵
  PID:6460
- C:\Windows\System32\QaWoJTo.exe
  C:\Windows\System32\QaWoJTo.exe
  2⤵
  PID:6476
- C:\Windows\System32\skSExHF.exe
  C:\Windows\System32\skSExHF.exe
  2⤵
  PID:6492
- C:\Windows\System32\vSsIQir.exe
  C:\Windows\System32\vSsIQir.exe
  2⤵
  PID:6508
- C:\Windows\System32\wSlRMjn.exe
  C:\Windows\System32\wSlRMjn.exe
  2⤵
  PID:6524
- C:\Windows\System32\LaXrMFd.exe
  C:\Windows\System32\LaXrMFd.exe
  2⤵
  PID:6540
- C:\Windows\System32\NegVzgO.exe
  C:\Windows\System32\NegVzgO.exe
  2⤵
  PID:6640
- C:\Windows\System32\sVrxQjD.exe
  C:\Windows\System32\sVrxQjD.exe
  2⤵
  PID:6680
- C:\Windows\System32\RVUdWiT.exe
  C:\Windows\System32\RVUdWiT.exe
  2⤵
  PID:6696
- C:\Windows\System32\jKZBFvz.exe
  C:\Windows\System32\jKZBFvz.exe
  2⤵
  PID:6712
- C:\Windows\System32\jMtkmdE.exe
  C:\Windows\System32\jMtkmdE.exe
  2⤵
  PID:6728
- C:\Windows\System32\gDXfcvq.exe
  C:\Windows\System32\gDXfcvq.exe
  2⤵
  PID:6744
- C:\Windows\System32\opTBPjL.exe
  C:\Windows\System32\opTBPjL.exe
  2⤵
  PID:6760
- C:\Windows\System32\qWonUJK.exe
  C:\Windows\System32\qWonUJK.exe
  2⤵
  PID:6776
- C:\Windows\System32\nFyaLAX.exe
  C:\Windows\System32\nFyaLAX.exe
  2⤵
  PID:6792
- C:\Windows\System32\rQkZTnk.exe
  C:\Windows\System32\rQkZTnk.exe
  2⤵
  PID:6808
- C:\Windows\System32\scClQBR.exe
  C:\Windows\System32\scClQBR.exe
  2⤵
  PID:6824
- C:\Windows\System32\MqcCGMH.exe
  C:\Windows\System32\MqcCGMH.exe
  2⤵
  PID:6840
- C:\Windows\System32\iniYtxu.exe
  C:\Windows\System32\iniYtxu.exe
  2⤵
  PID:6860
- C:\Windows\System32\hnPJdYs.exe
  C:\Windows\System32\hnPJdYs.exe
  2⤵
  PID:6876
- C:\Windows\System32\YbkHzmY.exe
  C:\Windows\System32\YbkHzmY.exe
  2⤵
  PID:6892
- C:\Windows\System32\TYxpjFM.exe
  C:\Windows\System32\TYxpjFM.exe
  2⤵
  PID:6908
- C:\Windows\System32\yXdpZbt.exe
  C:\Windows\System32\yXdpZbt.exe
  2⤵
  PID:6924
- C:\Windows\System32\oewzIAw.exe
  C:\Windows\System32\oewzIAw.exe
  2⤵
  PID:6944
- C:\Windows\System32\yaDXEvH.exe
  C:\Windows\System32\yaDXEvH.exe
  2⤵
  PID:6960
- C:\Windows\System32\xaYLwcI.exe
  C:\Windows\System32\xaYLwcI.exe
  2⤵
  PID:6976
- C:\Windows\System32\GDsRPEH.exe
  C:\Windows\System32\GDsRPEH.exe
  2⤵
  PID:6992
- C:\Windows\System32\PIovGoe.exe
  C:\Windows\System32\PIovGoe.exe
  2⤵
  PID:7008
- C:\Windows\System32\njbqDSe.exe
  C:\Windows\System32\njbqDSe.exe
  2⤵
  PID:7024
- C:\Windows\System32\ymZsvui.exe
  C:\Windows\System32\ymZsvui.exe
  2⤵
  PID:7040
- C:\Windows\System32\zEqWMuw.exe
  C:\Windows\System32\zEqWMuw.exe
  2⤵
  PID:7056
- C:\Windows\System32\FvWAVdF.exe
  C:\Windows\System32\FvWAVdF.exe
  2⤵
  PID:7072
- C:\Windows\System32\hNtPNJK.exe
  C:\Windows\System32\hNtPNJK.exe
  2⤵
  PID:7088
- C:\Windows\System32\mADWZps.exe
  C:\Windows\System32\mADWZps.exe
  2⤵
  PID:7104
- C:\Windows\System32\DuwKyka.exe
  C:\Windows\System32\DuwKyka.exe
  2⤵
  PID:7124
- C:\Windows\System32\saDZKMx.exe
  C:\Windows\System32\saDZKMx.exe
  2⤵
  PID:7140
- C:\Windows\System32\ymgnKbp.exe
  C:\Windows\System32\ymgnKbp.exe
  2⤵
  PID:7156
- C:\Windows\System32\iKFqGhu.exe
  C:\Windows\System32\iKFqGhu.exe
  2⤵
  PID:6168
- C:\Windows\System32\ogRyhbr.exe
  C:\Windows\System32\ogRyhbr.exe
  2⤵
  PID:6240
- C:\Windows\System32\MNXljRy.exe
  C:\Windows\System32\MNXljRy.exe
  2⤵
  PID:6276
- C:\Windows\System32\EKKWezT.exe
  C:\Windows\System32\EKKWezT.exe
  2⤵
  PID:6340
- C:\Windows\System32\hMFJhKj.exe
  C:\Windows\System32\hMFJhKj.exe
  2⤵
  PID:6344
- C:\Windows\System32\BXAhMiI.exe
  C:\Windows\System32\BXAhMiI.exe
  2⤵
  PID:5848
- C:\Windows\System32\IoZRMBq.exe
  C:\Windows\System32\IoZRMBq.exe
  2⤵
  PID:5944
- C:\Windows\System32\WUAhFLD.exe
  C:\Windows\System32\WUAhFLD.exe
  2⤵
  PID:6188
- C:\Windows\System32\cakTUdQ.exe
  C:\Windows\System32\cakTUdQ.exe
  2⤵
  PID:6256
- C:\Windows\System32\KanbVWI.exe
  C:\Windows\System32\KanbVWI.exe
  2⤵
  PID:6292
- C:\Windows\System32\Rtmygax.exe
  C:\Windows\System32\Rtmygax.exe
  2⤵
  PID:6472
- C:\Windows\System32\UYsVHvg.exe
  C:\Windows\System32\UYsVHvg.exe
  2⤵
  PID:6356
- C:\Windows\System32\YSVTYek.exe
  C:\Windows\System32\YSVTYek.exe
  2⤵
  PID:6420
- C:\Windows\System32\TJtEGTZ.exe
  C:\Windows\System32\TJtEGTZ.exe
  2⤵
  PID:6484
- C:\Windows\System32\Hfzhgss.exe
  C:\Windows\System32\Hfzhgss.exe
  2⤵
  PID:6568
- C:\Windows\System32\DIujzyi.exe
  C:\Windows\System32\DIujzyi.exe
  2⤵
  PID:6564
- C:\Windows\System32\czRqTHI.exe
  C:\Windows\System32\czRqTHI.exe
  2⤵
  PID:6584
- C:\Windows\System32\dEbannd.exe
  C:\Windows\System32\dEbannd.exe
  2⤵
  PID:6604
- C:\Windows\System32\sUtVThN.exe
  C:\Windows\System32\sUtVThN.exe
  2⤵
  PID:6620
- C:\Windows\System32\jAmACfZ.exe
  C:\Windows\System32\jAmACfZ.exe
  2⤵
  PID:6652
- C:\Windows\System32\bGGCHwQ.exe
  C:\Windows\System32\bGGCHwQ.exe
  2⤵
  PID:6676
- C:\Windows\System32\VqlBkYn.exe
  C:\Windows\System32\VqlBkYn.exe
  2⤵
  PID:6688
- C:\Windows\System32\WFwHQPR.exe
  C:\Windows\System32\WFwHQPR.exe
  2⤵
  PID:6708
- C:\Windows\System32\hrEUtxI.exe
  C:\Windows\System32\hrEUtxI.exe
  2⤵
  PID:6768
- C:\Windows\System32\AwURJKT.exe
  C:\Windows\System32\AwURJKT.exe
  2⤵
  PID:6832
- C:\Windows\System32\PPZlaZV.exe
  C:\Windows\System32\PPZlaZV.exe
  2⤵
  PID:6900
- C:\Windows\System32\TyQwOGj.exe
  C:\Windows\System32\TyQwOGj.exe
  2⤵
  PID:6940
- C:\Windows\System32\DTsYxgX.exe
  C:\Windows\System32\DTsYxgX.exe
  2⤵
  PID:7004
- C:\Windows\System32\NmfWikC.exe
  C:\Windows\System32\NmfWikC.exe
  2⤵
  PID:7068
- C:\Windows\System32\iJptxuM.exe
  C:\Windows\System32\iJptxuM.exe
  2⤵
  PID:7132
- C:\Windows\System32\qdKqxte.exe
  C:\Windows\System32\qdKqxte.exe
  2⤵
  PID:6788
- C:\Windows\System32\bktEzVP.exe
  C:\Windows\System32\bktEzVP.exe
  2⤵
  PID:6820
- C:\Windows\System32\zRECKWy.exe
  C:\Windows\System32\zRECKWy.exe
  2⤵
  PID:6884
- C:\Windows\System32\YDqlYBO.exe
  C:\Windows\System32\YDqlYBO.exe
  2⤵
  PID:6984
- C:\Windows\System32\TGcbINP.exe
  C:\Windows\System32\TGcbINP.exe
  2⤵
  PID:5224
- C:\Windows\System32\yYyFdBO.exe
  C:\Windows\System32\yYyFdBO.exe
  2⤵
  PID:7112
- C:\Windows\System32\hbCYObG.exe
  C:\Windows\System32\hbCYObG.exe
  2⤵
  PID:7152
- C:\Windows\System32\dwxmxth.exe
  C:\Windows\System32\dwxmxth.exe
  2⤵
  PID:6312
- C:\Windows\System32\xTZKzEi.exe
  C:\Windows\System32\xTZKzEi.exe
  2⤵
  PID:6376
- C:\Windows\System32\eglEJyD.exe
  C:\Windows\System32\eglEJyD.exe
  2⤵
  PID:6468
- C:\Windows\System32\asvBuWq.exe
  C:\Windows\System32\asvBuWq.exe
  2⤵
  PID:6576
- C:\Windows\System32\MQZqlCN.exe
  C:\Windows\System32\MQZqlCN.exe
  2⤵
  PID:6612
- C:\Windows\System32\KGLRCfg.exe
  C:\Windows\System32\KGLRCfg.exe
  2⤵
  PID:6408
- C:\Windows\System32\znnqcyK.exe
  C:\Windows\System32\znnqcyK.exe
  2⤵
  PID:6752
- C:\Windows\System32\InyjjKA.exe
  C:\Windows\System32\InyjjKA.exe
  2⤵
  PID:6932
- C:\Windows\System32\xBAsfyT.exe
  C:\Windows\System32\xBAsfyT.exe
  2⤵
  PID:6664
- C:\Windows\System32\IEBrhRY.exe
  C:\Windows\System32\IEBrhRY.exe
  2⤵
  PID:6560
- C:\Windows\System32\RCAILKK.exe
  C:\Windows\System32\RCAILKK.exe
  2⤵
  PID:6636
- C:\Windows\System32\OsUGDbC.exe
  C:\Windows\System32\OsUGDbC.exe
  2⤵
  PID:6740
- C:\Windows\System32\nQLnPec.exe
  C:\Windows\System32\nQLnPec.exe
  2⤵
  PID:7000
- C:\Windows\System32\YYoKMab.exe
  C:\Windows\System32\YYoKMab.exe
  2⤵
  PID:6956
- C:\Windows\System32\elGZgaV.exe
  C:\Windows\System32\elGZgaV.exe
  2⤵
  PID:1496
- C:\Windows\System32\mpadKjk.exe
  C:\Windows\System32\mpadKjk.exe
  2⤵
  PID:5128
- C:\Windows\System32\SVEWqgH.exe
  C:\Windows\System32\SVEWqgH.exe
  2⤵
  PID:7016
- C:\Windows\System32\kwhQTGf.exe
  C:\Windows\System32\kwhQTGf.exe
  2⤵
  PID:7116
- C:\Windows\System32\TShmtZj.exe
  C:\Windows\System32\TShmtZj.exe
  2⤵
  PID:6440
- C:\Windows\System32\nFLhYCE.exe
  C:\Windows\System32\nFLhYCE.exe
  2⤵
  PID:6404
- C:\Windows\System32\TNXdALv.exe
  C:\Windows\System32\TNXdALv.exe
  2⤵
  PID:6184
- C:\Windows\System32\EDYxYJO.exe
  C:\Windows\System32\EDYxYJO.exe
  2⤵
  PID:6600
- C:\Windows\System32\KfqUtpF.exe
  C:\Windows\System32\KfqUtpF.exe
  2⤵
  PID:6800
- C:\Windows\System32\hsHcljO.exe
  C:\Windows\System32\hsHcljO.exe
  2⤵
  PID:7036
- C:\Windows\System32\sMPrWRW.exe
  C:\Windows\System32\sMPrWRW.exe
  2⤵
  PID:6736
- C:\Windows\System32\WmuIUBx.exe
  C:\Windows\System32\WmuIUBx.exe
  2⤵
  PID:6804
- C:\Windows\System32\ngXUanU.exe
  C:\Windows\System32\ngXUanU.exe
  2⤵
  PID:6856
- C:\Windows\System32\rJwjWnK.exe
  C:\Windows\System32\rJwjWnK.exe
  2⤵
  PID:6392
- C:\Windows\System32\CBSgOhz.exe
  C:\Windows\System32\CBSgOhz.exe
  2⤵
  PID:6784
- C:\Windows\System32\wJNzRak.exe
  C:\Windows\System32\wJNzRak.exe
  2⤵
  PID:6308
- C:\Windows\System32\EfYKlIr.exe
  C:\Windows\System32\EfYKlIr.exe
  2⤵
  PID:6668
- C:\Windows\System32\nDbJsqE.exe
  C:\Windows\System32\nDbJsqE.exe
  2⤵
  PID:7180
- C:\Windows\System32\ZaCdlvA.exe
  C:\Windows\System32\ZaCdlvA.exe
  2⤵
  PID:7196
- C:\Windows\System32\mjVKKet.exe
  C:\Windows\System32\mjVKKet.exe
  2⤵
  PID:7216
- C:\Windows\System32\pePtBRR.exe
  C:\Windows\System32\pePtBRR.exe
  2⤵
  PID:7232
- C:\Windows\System32\oCfpWBJ.exe
  C:\Windows\System32\oCfpWBJ.exe
  2⤵
  PID:7248
- C:\Windows\System32\EDHoKzB.exe
  C:\Windows\System32\EDHoKzB.exe
  2⤵
  PID:7264
- C:\Windows\System32\rrEakUi.exe
  C:\Windows\System32\rrEakUi.exe
  2⤵
  PID:7284
- C:\Windows\System32\pWjUuBv.exe
  C:\Windows\System32\pWjUuBv.exe
  2⤵
  PID:7300
- C:\Windows\System32\GTJzBpp.exe
  C:\Windows\System32\GTJzBpp.exe
  2⤵
  PID:7320
- C:\Windows\System32\tUvopDz.exe
  C:\Windows\System32\tUvopDz.exe
  2⤵
  PID:7336
- C:\Windows\System32\OWxulsN.exe
  C:\Windows\System32\OWxulsN.exe
  2⤵
  PID:7356
- C:\Windows\System32\jTVDDMB.exe
  C:\Windows\System32\jTVDDMB.exe
  2⤵
  PID:7396
- C:\Windows\System32\dPmiaBN.exe
  C:\Windows\System32\dPmiaBN.exe
  2⤵
  PID:7460
- C:\Windows\System32\tSFXpHM.exe
  C:\Windows\System32\tSFXpHM.exe
  2⤵
  PID:7476
- C:\Windows\System32\pbaMBDV.exe
  C:\Windows\System32\pbaMBDV.exe
  2⤵
  PID:7496
- C:\Windows\System32\eEVhqwo.exe
  C:\Windows\System32\eEVhqwo.exe
  2⤵
  PID:7516
- C:\Windows\System32\VDWVPWp.exe
  C:\Windows\System32\VDWVPWp.exe
  2⤵
  PID:7532
- C:\Windows\System32\KkHomgq.exe
  C:\Windows\System32\KkHomgq.exe
  2⤵
  PID:7552
- C:\Windows\System32\kUeGXWs.exe
  C:\Windows\System32\kUeGXWs.exe
  2⤵
  PID:7568
- C:\Windows\System32\xYfVkQz.exe
  C:\Windows\System32\xYfVkQz.exe
  2⤵
  PID:7584
- C:\Windows\System32\wBeCvAm.exe
  C:\Windows\System32\wBeCvAm.exe
  2⤵
  PID:7600
- C:\Windows\System32\sSnqgwR.exe
  C:\Windows\System32\sSnqgwR.exe
  2⤵
  PID:7616
- C:\Windows\System32\QPlMHTt.exe
  C:\Windows\System32\QPlMHTt.exe
  2⤵
  PID:7632
- C:\Windows\System32\WsMrIgp.exe
  C:\Windows\System32\WsMrIgp.exe
  2⤵
  PID:7648
- C:\Windows\System32\LeaPVrM.exe
  C:\Windows\System32\LeaPVrM.exe
  2⤵
  PID:7664
- C:\Windows\System32\zYIyedd.exe
  C:\Windows\System32\zYIyedd.exe
  2⤵
  PID:7680
- C:\Windows\System32\LbBZXpj.exe
  C:\Windows\System32\LbBZXpj.exe
  2⤵
  PID:7784
- C:\Windows\System32\PWTMWHW.exe
  C:\Windows\System32\PWTMWHW.exe
  2⤵
  PID:7800
- C:\Windows\System32\awVZJzt.exe
  C:\Windows\System32\awVZJzt.exe
  2⤵
  PID:7816
- C:\Windows\System32\IMGqdRq.exe
  C:\Windows\System32\IMGqdRq.exe
  2⤵
  PID:7836
- C:\Windows\System32\nwaWXFU.exe
  C:\Windows\System32\nwaWXFU.exe
  2⤵
  PID:7852
- C:\Windows\System32\KislMBg.exe
  C:\Windows\System32\KislMBg.exe
  2⤵
  PID:7868
- C:\Windows\System32\gQxMeqy.exe
  C:\Windows\System32\gQxMeqy.exe
  2⤵
  PID:7884
- C:\Windows\System32\SmZbpzl.exe
  C:\Windows\System32\SmZbpzl.exe
  2⤵
  PID:7900
- C:\Windows\System32\FZAFgDV.exe
  C:\Windows\System32\FZAFgDV.exe
  2⤵
  PID:7916
- C:\Windows\System32\CsZQCni.exe
  C:\Windows\System32\CsZQCni.exe
  2⤵
  PID:7932
- C:\Windows\System32\OwiTdlZ.exe
  C:\Windows\System32\OwiTdlZ.exe
  2⤵
  PID:7948
- C:\Windows\System32\iruMfGb.exe
  C:\Windows\System32\iruMfGb.exe
  2⤵
  PID:7964
- C:\Windows\System32\CcNPhRl.exe
  C:\Windows\System32\CcNPhRl.exe
  2⤵
  PID:7980
- C:\Windows\System32\qpRHtQo.exe
  C:\Windows\System32\qpRHtQo.exe
  2⤵
  PID:7996
- C:\Windows\System32\wNCuMDN.exe
  C:\Windows\System32\wNCuMDN.exe
  2⤵
  PID:8012
- C:\Windows\System32\GhOEnrp.exe
  C:\Windows\System32\GhOEnrp.exe
  2⤵
  PID:8028
- C:\Windows\System32\LYmsunL.exe
  C:\Windows\System32\LYmsunL.exe
  2⤵
  PID:8044
- C:\Windows\System32\vdKXmdt.exe
  C:\Windows\System32\vdKXmdt.exe
  2⤵
  PID:8060
- C:\Windows\System32\IgzAMeC.exe
  C:\Windows\System32\IgzAMeC.exe
  2⤵
  PID:8076
- C:\Windows\System32\SSkiwDD.exe
  C:\Windows\System32\SSkiwDD.exe
  2⤵
  PID:8092
- C:\Windows\System32\ZaGjorV.exe
  C:\Windows\System32\ZaGjorV.exe
  2⤵
  PID:8108
- C:\Windows\System32\QeZWRxm.exe
  C:\Windows\System32\QeZWRxm.exe
  2⤵
  PID:8124
- C:\Windows\System32\kpDhIJr.exe
  C:\Windows\System32\kpDhIJr.exe
  2⤵
  PID:8140
- C:\Windows\System32\BKcrHlB.exe
  C:\Windows\System32\BKcrHlB.exe
  2⤵
  PID:8156
- C:\Windows\System32\AvFltiV.exe
  C:\Windows\System32\AvFltiV.exe
  2⤵
  PID:8176
- C:\Windows\System32\LSsQCXU.exe
  C:\Windows\System32\LSsQCXU.exe
  2⤵
  PID:6632
- C:\Windows\System32\bwNaeew.exe
  C:\Windows\System32\bwNaeew.exe
  2⤵
  PID:7188
- C:\Windows\System32\VSebXqZ.exe
  C:\Windows\System32\VSebXqZ.exe
  2⤵
  PID:7228
- C:\Windows\System32\UZMTtHc.exe
  C:\Windows\System32\UZMTtHc.exe
  2⤵
  PID:7296
- C:\Windows\System32\ucIkmeu.exe
  C:\Windows\System32\ucIkmeu.exe
  2⤵
  PID:7064
- C:\Windows\System32\yxlfBAM.exe
  C:\Windows\System32\yxlfBAM.exe
  2⤵
  PID:7332
- C:\Windows\System32\JEesTzg.exe
  C:\Windows\System32\JEesTzg.exe
  2⤵
  PID:7084
- C:\Windows\System32\LesFKkI.exe
  C:\Windows\System32\LesFKkI.exe
  2⤵
  PID:7208
- C:\Windows\System32\OeoLEtg.exe
  C:\Windows\System32\OeoLEtg.exe
  2⤵
  PID:7272
- C:\Windows\System32\DjjkoRU.exe
  C:\Windows\System32\DjjkoRU.exe
  2⤵
  PID:7312
- C:\Windows\System32\cndMzmn.exe
  C:\Windows\System32\cndMzmn.exe
  2⤵
  PID:7316
- C:\Windows\System32\FxQfixi.exe
  C:\Windows\System32\FxQfixi.exe
  2⤵
  PID:7432
- C:\Windows\System32\PuOeJKF.exe
  C:\Windows\System32\PuOeJKF.exe
  2⤵
  PID:7528
- C:\Windows\System32\irEWpAq.exe
  C:\Windows\System32\irEWpAq.exe
  2⤵
  PID:7596
- C:\Windows\System32\DYYcMsz.exe
  C:\Windows\System32\DYYcMsz.exe
  2⤵
  PID:7660
- C:\Windows\System32\EMmLQty.exe
  C:\Windows\System32\EMmLQty.exe
  2⤵
  PID:7700
- C:\Windows\System32\doYywCS.exe
  C:\Windows\System32\doYywCS.exe
  2⤵
  PID:7708
- C:\Windows\System32\bUqnSpx.exe
  C:\Windows\System32\bUqnSpx.exe
  2⤵
  PID:7728
- C:\Windows\System32\CddnVvh.exe
  C:\Windows\System32\CddnVvh.exe
  2⤵
  PID:7740
- C:\Windows\System32\mxVayAu.exe
  C:\Windows\System32\mxVayAu.exe
  2⤵
  PID:7640
- C:\Windows\System32\BrrfynI.exe
  C:\Windows\System32\BrrfynI.exe
  2⤵
  PID:7468
- C:\Windows\System32\NFgwRgK.exe
  C:\Windows\System32\NFgwRgK.exe
  2⤵
  PID:7548
- C:\Windows\System32\yqFUefW.exe
  C:\Windows\System32\yqFUefW.exe
  2⤵
  PID:7612
- C:\Windows\System32\XOGrXgl.exe
  C:\Windows\System32\XOGrXgl.exe
  2⤵
  PID:7752
- C:\Windows\System32\UyTgSUv.exe
  C:\Windows\System32\UyTgSUv.exe
  2⤵
  PID:7772
- C:\Windows\System32\hyDcqsk.exe
  C:\Windows\System32\hyDcqsk.exe
  2⤵
  PID:7812
- C:\Windows\System32\GxdpSar.exe
  C:\Windows\System32\GxdpSar.exe
  2⤵
  PID:7876
- C:\Windows\System32\rAVJJzO.exe
  C:\Windows\System32\rAVJJzO.exe
  2⤵
  PID:7940
- C:\Windows\System32\UzkqHuK.exe
  C:\Windows\System32\UzkqHuK.exe
  2⤵
  PID:7824
- C:\Windows\System32\bVANjPq.exe
  C:\Windows\System32\bVANjPq.exe
  2⤵
  PID:8004
- C:\Windows\System32\KMJflRr.exe
  C:\Windows\System32\KMJflRr.exe
  2⤵
  PID:8040
- C:\Windows\System32\euxoIOK.exe
  C:\Windows\System32\euxoIOK.exe
  2⤵
  PID:7960
- C:\Windows\System32\uLsoPyj.exe
  C:\Windows\System32\uLsoPyj.exe
  2⤵
  PID:7924
- C:\Windows\System32\kREmuXn.exe
  C:\Windows\System32\kREmuXn.exe
  2⤵
  PID:8136
- C:\Windows\System32\GKfoxPO.exe
  C:\Windows\System32\GKfoxPO.exe
  2⤵
  PID:6328
- C:\Windows\System32\DJsFgif.exe
  C:\Windows\System32\DJsFgif.exe
  2⤵
  PID:7992
- C:\Windows\System32\YsfhseR.exe
  C:\Windows\System32\YsfhseR.exe
  2⤵
  PID:7292
- C:\Windows\System32\mDINsBf.exe
  C:\Windows\System32\mDINsBf.exe
  2⤵
  PID:8052
- C:\Windows\System32\rdTHTxs.exe
  C:\Windows\System32\rdTHTxs.exe
  2⤵
  PID:8116
- C:\Windows\System32\wnkyWNa.exe
  C:\Windows\System32\wnkyWNa.exe
  2⤵
  PID:8184
- C:\Windows\System32\AIfaAnO.exe
  C:\Windows\System32\AIfaAnO.exe
  2⤵
  PID:6720
- C:\Windows\System32\fFqMxOr.exe
  C:\Windows\System32\fFqMxOr.exe
  2⤵
  PID:7280
- C:\Windows\System32\OWcwUoC.exe
  C:\Windows\System32\OWcwUoC.exe
  2⤵
  PID:7368
- C:\Windows\System32\ULzKSPU.exe
  C:\Windows\System32\ULzKSPU.exe
  2⤵
  PID:7444
- C:\Windows\System32\JSihBRX.exe
  C:\Windows\System32\JSihBRX.exe
  2⤵
  PID:7456
- C:\Windows\System32\QLfGFIh.exe
  C:\Windows\System32\QLfGFIh.exe
  2⤵
  PID:7488
- C:\Windows\System32\WXJDChf.exe
  C:\Windows\System32\WXJDChf.exe
  2⤵
  PID:7688
- C:\Windows\System32\AprvlVl.exe
  C:\Windows\System32\AprvlVl.exe
  2⤵
  PID:7696
- C:\Windows\System32\qIQLPnN.exe
  C:\Windows\System32\qIQLPnN.exe
  2⤵
  PID:7508
- C:\Windows\System32\QTdZpzJ.exe
  C:\Windows\System32\QTdZpzJ.exe
  2⤵
  PID:7544
- C:\Windows\System32\pPFcUFC.exe
  C:\Windows\System32\pPFcUFC.exe
  2⤵
  PID:7580
- C:\Windows\System32\DnITynO.exe
  C:\Windows\System32\DnITynO.exe
  2⤵
  PID:7808
- C:\Windows\System32\bqmfjKA.exe
  C:\Windows\System32\bqmfjKA.exe
  2⤵
  PID:7908
- C:\Windows\System32\RPISTfr.exe
  C:\Windows\System32\RPISTfr.exe
  2⤵
  PID:7976
- C:\Windows\System32\rpwPRNe.exe
  C:\Windows\System32\rpwPRNe.exe
  2⤵
  PID:8008
- C:\Windows\System32\gqkYFik.exe
  C:\Windows\System32\gqkYFik.exe
  2⤵
  PID:7956
- C:\Windows\System32\eYTnVHo.exe
  C:\Windows\System32\eYTnVHo.exe
  2⤵
  PID:7328
- C:\Windows\System32\SpfEHpo.exe
  C:\Windows\System32\SpfEHpo.exe
  2⤵
  PID:8148
- C:\Windows\System32\ptLHVXL.exe
  C:\Windows\System32\ptLHVXL.exe
  2⤵
  PID:8168
- C:\Windows\System32\oZatSiE.exe
  C:\Windows\System32\oZatSiE.exe
  2⤵
  PID:6532
- C:\Windows\System32\mjIuCyh.exe
  C:\Windows\System32\mjIuCyh.exe
  2⤵
  PID:7352
- C:\Windows\System32\DZWaQZD.exe
  C:\Windows\System32\DZWaQZD.exe
  2⤵
  PID:7240
- C:\Windows\System32\LKgcMSx.exe
  C:\Windows\System32\LKgcMSx.exe
  2⤵
  PID:7628
- C:\Windows\System32\XcGppOK.exe
  C:\Windows\System32\XcGppOK.exe
  2⤵
  PID:7540
- C:\Windows\System32\BGaEzwi.exe
  C:\Windows\System32\BGaEzwi.exe
  2⤵
  PID:7844
- C:\Windows\System32\qwHHJfm.exe
  C:\Windows\System32\qwHHJfm.exe
  2⤵
  PID:6952
- C:\Windows\System32\XlbSyET.exe
  C:\Windows\System32\XlbSyET.exe
  2⤵
  PID:7380
- C:\Windows\System32\GvqfWUu.exe
  C:\Windows\System32\GvqfWUu.exe
  2⤵
  PID:7704
- C:\Windows\System32\qXyBBHd.exe
  C:\Windows\System32\qXyBBHd.exe
  2⤵
  PID:7672
- C:\Windows\System32\AqOQvXz.exe
  C:\Windows\System32\AqOQvXz.exe
  2⤵
  PID:8020
- C:\Windows\System32\QXtMChp.exe
  C:\Windows\System32\QXtMChp.exe
  2⤵
  PID:7080
- C:\Windows\System32\fMTHyWQ.exe
  C:\Windows\System32\fMTHyWQ.exe
  2⤵
  PID:7676
- C:\Windows\System32\hRPcVPM.exe
  C:\Windows\System32\hRPcVPM.exe
  2⤵
  PID:8104
- C:\Windows\System32\TjDNHLF.exe
  C:\Windows\System32\TjDNHLF.exe
  2⤵
  PID:8204
- C:\Windows\System32\Ylfuamz.exe
  C:\Windows\System32\Ylfuamz.exe
  2⤵
  PID:8220
- C:\Windows\System32\XiCAfLd.exe
  C:\Windows\System32\XiCAfLd.exe
  2⤵
  PID:8236
- C:\Windows\System32\WkQCiUW.exe
  C:\Windows\System32\WkQCiUW.exe
  2⤵
  PID:8252
- C:\Windows\System32\TkaxhFz.exe
  C:\Windows\System32\TkaxhFz.exe
  2⤵
  PID:8268
- C:\Windows\System32\RAmKPzk.exe
  C:\Windows\System32\RAmKPzk.exe
  2⤵
  PID:8284
- C:\Windows\System32\xoizkYF.exe
  C:\Windows\System32\xoizkYF.exe
  2⤵
  PID:8300
- C:\Windows\System32\OOcFyNc.exe
  C:\Windows\System32\OOcFyNc.exe
  2⤵
  PID:8316
- C:\Windows\System32\dYRIiqn.exe
  C:\Windows\System32\dYRIiqn.exe
  2⤵
  PID:8332
- C:\Windows\System32\CbiXbRN.exe
  C:\Windows\System32\CbiXbRN.exe
  2⤵
  PID:8348
- C:\Windows\System32\NBARfaj.exe
  C:\Windows\System32\NBARfaj.exe
  2⤵
  PID:8364
- C:\Windows\System32\gvzpHFU.exe
  C:\Windows\System32\gvzpHFU.exe
  2⤵
  PID:8380
- C:\Windows\System32\JDmcYdT.exe
  C:\Windows\System32\JDmcYdT.exe
  2⤵
  PID:8396
- C:\Windows\System32\KeLXzTY.exe
  C:\Windows\System32\KeLXzTY.exe
  2⤵
  PID:8412
- C:\Windows\System32\YGYoWJL.exe
  C:\Windows\System32\YGYoWJL.exe
  2⤵
  PID:8428
- C:\Windows\System32\KPGXcLW.exe
  C:\Windows\System32\KPGXcLW.exe
  2⤵
  PID:8444
- C:\Windows\System32\cjhrDsx.exe
  C:\Windows\System32\cjhrDsx.exe
  2⤵
  PID:8460
- C:\Windows\System32\wQWturK.exe
  C:\Windows\System32\wQWturK.exe
  2⤵
  PID:8476
- C:\Windows\System32\apOwtda.exe
  C:\Windows\System32\apOwtda.exe
  2⤵
  PID:8492
- C:\Windows\System32\SFTSaQm.exe
  C:\Windows\System32\SFTSaQm.exe
  2⤵
  PID:8508
- C:\Windows\System32\PAkwBvo.exe
  C:\Windows\System32\PAkwBvo.exe
  2⤵
  PID:8524
- C:\Windows\System32\CHQNVeH.exe
  C:\Windows\System32\CHQNVeH.exe
  2⤵
  PID:8540
- C:\Windows\System32\yqIqbmq.exe
  C:\Windows\System32\yqIqbmq.exe
  2⤵
  PID:8556
- C:\Windows\System32\YZPBFGe.exe
  C:\Windows\System32\YZPBFGe.exe
  2⤵
  PID:8572
- C:\Windows\System32\bnabxKz.exe
  C:\Windows\System32\bnabxKz.exe
  2⤵
  PID:8588
- C:\Windows\System32\RrRoqUC.exe
  C:\Windows\System32\RrRoqUC.exe
  2⤵
  PID:8608
- C:\Windows\System32\XzOAgAd.exe
  C:\Windows\System32\XzOAgAd.exe
  2⤵
  PID:8624
- C:\Windows\System32\dLDzlvi.exe
  C:\Windows\System32\dLDzlvi.exe
  2⤵
  PID:8640
- C:\Windows\System32\epIYiWB.exe
  C:\Windows\System32\epIYiWB.exe
  2⤵
  PID:8656
- C:\Windows\System32\eFyDWOm.exe
  C:\Windows\System32\eFyDWOm.exe
  2⤵
  PID:8672
- C:\Windows\System32\EivEvew.exe
  C:\Windows\System32\EivEvew.exe
  2⤵
  PID:8688
- C:\Windows\System32\eXtOtpi.exe
  C:\Windows\System32\eXtOtpi.exe
  2⤵
  PID:8704
- C:\Windows\System32\gRIrCZL.exe
  C:\Windows\System32\gRIrCZL.exe
  2⤵
  PID:8720
- C:\Windows\System32\gIxQnZS.exe
  C:\Windows\System32\gIxQnZS.exe
  2⤵
  PID:8736
- C:\Windows\System32\PetEclZ.exe
  C:\Windows\System32\PetEclZ.exe
  2⤵
  PID:8752
- C:\Windows\System32\HmYAKtt.exe
  C:\Windows\System32\HmYAKtt.exe
  2⤵
  PID:8768
- C:\Windows\System32\laraXMx.exe
  C:\Windows\System32\laraXMx.exe
  2⤵
  PID:8784
- C:\Windows\System32\JzOoYzD.exe
  C:\Windows\System32\JzOoYzD.exe
  2⤵
  PID:8800
- C:\Windows\System32\ylxJPNX.exe
  C:\Windows\System32\ylxJPNX.exe
  2⤵
  PID:8816
- C:\Windows\System32\rlkzGOV.exe
  C:\Windows\System32\rlkzGOV.exe
  2⤵
  PID:8832
- C:\Windows\System32\OFkKeyw.exe
  C:\Windows\System32\OFkKeyw.exe
  2⤵
  PID:8848
- C:\Windows\System32\Nwnpwfo.exe
  C:\Windows\System32\Nwnpwfo.exe
  2⤵
  PID:8864
- C:\Windows\System32\lGmULuP.exe
  C:\Windows\System32\lGmULuP.exe
  2⤵
  PID:8880
- C:\Windows\System32\YBMXrZb.exe
  C:\Windows\System32\YBMXrZb.exe
  2⤵
  PID:8896
- C:\Windows\System32\oqgIKZM.exe
  C:\Windows\System32\oqgIKZM.exe
  2⤵
  PID:8912
- C:\Windows\System32\LqCHbkt.exe
  C:\Windows\System32\LqCHbkt.exe
  2⤵
  PID:8928
- C:\Windows\System32\RDHVdFq.exe
  C:\Windows\System32\RDHVdFq.exe
  2⤵
  PID:8944
- C:\Windows\System32\qBZFnzy.exe
  C:\Windows\System32\qBZFnzy.exe
  2⤵
  PID:8960
- C:\Windows\System32\vSSNeFg.exe
  C:\Windows\System32\vSSNeFg.exe
  2⤵
  PID:8976
- C:\Windows\System32\qpEykWi.exe
  C:\Windows\System32\qpEykWi.exe
  2⤵
  PID:8992
- C:\Windows\System32\AEREMgq.exe
  C:\Windows\System32\AEREMgq.exe
  2⤵
  PID:9008
- C:\Windows\System32\PdrGJOy.exe
  C:\Windows\System32\PdrGJOy.exe
  2⤵
  PID:9024
- C:\Windows\System32\MKsBsMu.exe
  C:\Windows\System32\MKsBsMu.exe
  2⤵
  PID:9040
- C:\Windows\System32\UItgTTU.exe
  C:\Windows\System32\UItgTTU.exe
  2⤵
  PID:9056
- C:\Windows\System32\ZADNySd.exe
  C:\Windows\System32\ZADNySd.exe
  2⤵
  PID:9072
- C:\Windows\System32\oYmFCLr.exe
  C:\Windows\System32\oYmFCLr.exe
  2⤵
  PID:9088
- C:\Windows\System32\VQNjWEu.exe
  C:\Windows\System32\VQNjWEu.exe
  2⤵
  PID:9104
- C:\Windows\System32\nAyiUYK.exe
  C:\Windows\System32\nAyiUYK.exe
  2⤵
  PID:9120
- C:\Windows\System32\gKrNlYU.exe
  C:\Windows\System32\gKrNlYU.exe
  2⤵
  PID:9136
- C:\Windows\System32\wRXMFai.exe
  C:\Windows\System32\wRXMFai.exe
  2⤵
  PID:9152
- C:\Windows\System32\uslWhth.exe
  C:\Windows\System32\uslWhth.exe
  2⤵
  PID:9168
- C:\Windows\System32\XoAcRYD.exe
  C:\Windows\System32\XoAcRYD.exe
  2⤵
  PID:9184
- C:\Windows\System32\iMfsbCK.exe
  C:\Windows\System32\iMfsbCK.exe
  2⤵
  PID:9200
- C:\Windows\System32\egoaaKI.exe
  C:\Windows\System32\egoaaKI.exe
  2⤵
  PID:7792
- C:\Windows\System32\huOBeqg.exe
  C:\Windows\System32\huOBeqg.exe
  2⤵
  PID:8196
- C:\Windows\System32\lfuxIIo.exe
  C:\Windows\System32\lfuxIIo.exe
  2⤵
  PID:8260
- C:\Windows\System32\FHCTSQI.exe
  C:\Windows\System32\FHCTSQI.exe
  2⤵
  PID:8324
- C:\Windows\System32\UIGpwPs.exe
  C:\Windows\System32\UIGpwPs.exe
  2⤵
  PID:8388
- C:\Windows\System32\ldDNxRt.exe
  C:\Windows\System32\ldDNxRt.exe
  2⤵
  PID:8456
- C:\Windows\System32\urwcQeL.exe
  C:\Windows\System32\urwcQeL.exe
  2⤵
  PID:8488
- C:\Windows\System32\JnfrxIX.exe
  C:\Windows\System32\JnfrxIX.exe
  2⤵
  PID:8520
- C:\Windows\System32\sWdKfbB.exe
  C:\Windows\System32\sWdKfbB.exe
  2⤵
  PID:8580
- C:\Windows\System32\eDoxAEe.exe
  C:\Windows\System32\eDoxAEe.exe
  2⤵
  PID:8276
- C:\Windows\System32\HmUVhai.exe
  C:\Windows\System32\HmUVhai.exe
  2⤵
  PID:7256
- C:\Windows\System32\yUwZvjU.exe
  C:\Windows\System32\yUwZvjU.exe
  2⤵
  PID:8244
- C:\Windows\System32\TajrpZp.exe
  C:\Windows\System32\TajrpZp.exe
  2⤵
  PID:8340
- C:\Windows\System32\mqFYCtl.exe
  C:\Windows\System32\mqFYCtl.exe
  2⤵
  PID:8408
- C:\Windows\System32\CFZOGIQ.exe
  C:\Windows\System32\CFZOGIQ.exe
  2⤵
  PID:8472
- C:\Windows\System32\dkbMiaf.exe
  C:\Windows\System32\dkbMiaf.exe
  2⤵
  PID:8564
- C:\Windows\System32\xfAYRER.exe
  C:\Windows\System32\xfAYRER.exe
  2⤵
  PID:8616
- C:\Windows\System32\iGOZBhA.exe
  C:\Windows\System32\iGOZBhA.exe
  2⤵
  PID:8680
- C:\Windows\System32\vIyeVoC.exe
  C:\Windows\System32\vIyeVoC.exe
  2⤵
  PID:8648
- C:\Windows\System32\azudMvv.exe
  C:\Windows\System32\azudMvv.exe
  2⤵
  PID:8668
- C:\Windows\System32\GdCOdEw.exe
  C:\Windows\System32\GdCOdEw.exe
  2⤵
  PID:8700
- C:\Windows\System32\oIODGNS.exe
  C:\Windows\System32\oIODGNS.exe
  2⤵
  PID:8764
- C:\Windows\System32\kFesyMI.exe
  C:\Windows\System32\kFesyMI.exe
  2⤵
  PID:8856
- C:\Windows\System32\CWrkyTY.exe
  C:\Windows\System32\CWrkyTY.exe
  2⤵
  PID:8780
- C:\Windows\System32\DNAXOAO.exe
  C:\Windows\System32\DNAXOAO.exe
  2⤵
  PID:8872
- C:\Windows\System32\VAsfGCg.exe
  C:\Windows\System32\VAsfGCg.exe
  2⤵
  PID:8908
- C:\Windows\System32\ZAJRdzT.exe
  C:\Windows\System32\ZAJRdzT.exe
  2⤵
  PID:8940
- C:\Windows\System32\MuZUohT.exe
  C:\Windows\System32\MuZUohT.exe
  2⤵
  PID:9064
- C:\Windows\System32\BsbZkif.exe
  C:\Windows\System32\BsbZkif.exe
  2⤵
  PID:9128
- C:\Windows\System32\Ibdhvtn.exe
  C:\Windows\System32\Ibdhvtn.exe
  2⤵
  PID:9192
- C:\Windows\System32\kopTCXl.exe
  C:\Windows\System32\kopTCXl.exe
  2⤵
  PID:8292
- C:\Windows\System32\TYyJwgD.exe
  C:\Windows\System32\TYyJwgD.exe
  2⤵
  PID:7776
- C:\Windows\System32\xjNHBGu.exe
  C:\Windows\System32\xjNHBGu.exe
  2⤵
  PID:8212
- C:\Windows\System32\wvZFgsw.exe
  C:\Windows\System32\wvZFgsw.exe
  2⤵
  PID:8892
- C:\Windows\System32\nvTCdcj.exe
  C:\Windows\System32\nvTCdcj.exe
  2⤵
  PID:8620
- C:\Windows\System32\eGiQZNS.exe
  C:\Windows\System32\eGiQZNS.exe
  2⤵
  PID:8732
- C:\Windows\System32\EfeHBHw.exe
  C:\Windows\System32\EfeHBHw.exe
  2⤵
  PID:8904
- C:\Windows\System32\bdknMLU.exe
  C:\Windows\System32\bdknMLU.exe
  2⤵
  PID:9160
- C:\Windows\System32\vpmYEah.exe
  C:\Windows\System32\vpmYEah.exe
  2⤵
  PID:8372
- C:\Windows\System32\cyIvPlD.exe
  C:\Windows\System32\cyIvPlD.exe
  2⤵
  PID:8888
- C:\Windows\System32\aHHspnl.exe
  C:\Windows\System32\aHHspnl.exe
  2⤵
  PID:9116
- C:\Windows\System32\TOfjIyd.exe
  C:\Windows\System32\TOfjIyd.exe
  2⤵
  PID:8360
- C:\Windows\System32\fVSQDPH.exe
  C:\Windows\System32\fVSQDPH.exe
  2⤵
  PID:8984
- C:\Windows\System32\pbGTzNs.exe
  C:\Windows\System32\pbGTzNs.exe
  2⤵
  PID:9048
- C:\Windows\System32\kjaTUdD.exe
  C:\Windows\System32\kjaTUdD.exe
  2⤵
  PID:9148
- C:\Windows\System32\QVjoYGe.exe
  C:\Windows\System32\QVjoYGe.exe
  2⤵
  PID:8232
- C:\Windows\System32\yXIdOsG.exe
  C:\Windows\System32\yXIdOsG.exe
  2⤵
  PID:8436
- C:\Windows\System32\gylcGJr.exe
  C:\Windows\System32\gylcGJr.exe
  2⤵
  PID:8596
- C:\Windows\System32\cmSAgaB.exe
  C:\Windows\System32\cmSAgaB.exe
  2⤵
  PID:8696
- C:\Windows\System32\qFxVviq.exe
  C:\Windows\System32\qFxVviq.exe
  2⤵
  PID:8840
- C:\Windows\System32\UdHOXIR.exe
  C:\Windows\System32\UdHOXIR.exe
  2⤵
  PID:9096
- C:\Windows\System32\sgBawxB.exe
  C:\Windows\System32\sgBawxB.exe
  2⤵
  PID:7472
- C:\Windows\System32\LXuKdwp.exe
  C:\Windows\System32\LXuKdwp.exe
  2⤵
  PID:8812
- C:\Windows\System32\FUnurhq.exe
  C:\Windows\System32\FUnurhq.exe
  2⤵
  PID:8424
- C:\Windows\System32\UldYWaE.exe
  C:\Windows\System32\UldYWaE.exe
  2⤵
  PID:8956
- C:\Windows\System32\OPYIHjW.exe
  C:\Windows\System32\OPYIHjW.exe
  2⤵
  PID:8228
- C:\Windows\System32\zVlUIxN.exe
  C:\Windows\System32\zVlUIxN.exe
  2⤵
  PID:8664
- C:\Windows\System32\iujOnmo.exe
  C:\Windows\System32\iujOnmo.exe
  2⤵
  PID:9212
- C:\Windows\System32\XLHwBDV.exe
  C:\Windows\System32\XLHwBDV.exe
  2⤵
  PID:8468
- C:\Windows\System32\gNFQsqa.exe
  C:\Windows\System32\gNFQsqa.exe
  2⤵
  PID:7592
- C:\Windows\System32\mtVYGYl.exe
  C:\Windows\System32\mtVYGYl.exe
  2⤵
  PID:9112
- C:\Windows\System32\aLmGNus.exe
  C:\Windows\System32\aLmGNus.exe
  2⤵
  PID:8600
- C:\Windows\System32\xosQyQw.exe
  C:\Windows\System32\xosQyQw.exe
  2⤵
  PID:8952
- C:\Windows\System32\lrqtimb.exe
  C:\Windows\System32\lrqtimb.exe
  2⤵
  PID:9144
- C:\Windows\System32\wEvaaxc.exe
  C:\Windows\System32\wEvaaxc.exe
  2⤵
  PID:8420
- C:\Windows\System32\fEmJzmp.exe
  C:\Windows\System32\fEmJzmp.exe
  2⤵
  PID:9232
- C:\Windows\System32\DjIJihk.exe
  C:\Windows\System32\DjIJihk.exe
  2⤵
  PID:9248
- C:\Windows\System32\WCQAYfv.exe
  C:\Windows\System32\WCQAYfv.exe
  2⤵
  PID:9268
- C:\Windows\System32\UzUDAzZ.exe
  C:\Windows\System32\UzUDAzZ.exe
  2⤵
  PID:9284
- C:\Windows\System32\ErSPMvn.exe
  C:\Windows\System32\ErSPMvn.exe
  2⤵
  PID:9300
- C:\Windows\System32\Chreupo.exe
  C:\Windows\System32\Chreupo.exe
  2⤵
  PID:9316
- C:\Windows\System32\AIECnMO.exe
  C:\Windows\System32\AIECnMO.exe
  2⤵
  PID:9332
- C:\Windows\System32\bhNJAEn.exe
  C:\Windows\System32\bhNJAEn.exe
  2⤵
  PID:9348
- C:\Windows\System32\TBIqDqI.exe
  C:\Windows\System32\TBIqDqI.exe
  2⤵
  PID:9364
- C:\Windows\System32\tmZRpWz.exe
  C:\Windows\System32\tmZRpWz.exe
  2⤵
  PID:9380
- C:\Windows\System32\kdHqbLN.exe
  C:\Windows\System32\kdHqbLN.exe
  2⤵
  PID:9396
- C:\Windows\System32\oHzccpV.exe
  C:\Windows\System32\oHzccpV.exe
  2⤵
  PID:9412
- C:\Windows\System32\EqerrjC.exe
  C:\Windows\System32\EqerrjC.exe
  2⤵
  PID:9428
- C:\Windows\System32\wvfEOmi.exe
  C:\Windows\System32\wvfEOmi.exe
  2⤵
  PID:9444
- C:\Windows\System32\MhVLcgZ.exe
  C:\Windows\System32\MhVLcgZ.exe
  2⤵
  PID:9460
- C:\Windows\System32\JAcqGck.exe
  C:\Windows\System32\JAcqGck.exe
  2⤵
  PID:9476
- C:\Windows\System32\YpkXsKK.exe
  C:\Windows\System32\YpkXsKK.exe
  2⤵
  PID:9492
- C:\Windows\System32\YEhFrGF.exe
  C:\Windows\System32\YEhFrGF.exe
  2⤵
  PID:9508
- C:\Windows\System32\bVjHvrg.exe
  C:\Windows\System32\bVjHvrg.exe
  2⤵
  PID:9524
- C:\Windows\System32\acKKint.exe
  C:\Windows\System32\acKKint.exe
  2⤵
  PID:9540
- C:\Windows\System32\DwOxXyf.exe
  C:\Windows\System32\DwOxXyf.exe
  2⤵
  PID:9556
- C:\Windows\System32\uhFZojA.exe
  C:\Windows\System32\uhFZojA.exe
  2⤵
  PID:9572
- C:\Windows\System32\hnmGugE.exe
  C:\Windows\System32\hnmGugE.exe
  2⤵
  PID:9588
- C:\Windows\System32\UBzSyZy.exe
  C:\Windows\System32\UBzSyZy.exe
  2⤵
  PID:9604
- C:\Windows\System32\OPOawWL.exe
  C:\Windows\System32\OPOawWL.exe
  2⤵
  PID:9620
- C:\Windows\System32\eVDsXyA.exe
  C:\Windows\System32\eVDsXyA.exe
  2⤵
  PID:9636
- C:\Windows\System32\TGyemVZ.exe
  C:\Windows\System32\TGyemVZ.exe
  2⤵
  PID:9652
- C:\Windows\System32\wEDGXdd.exe
  C:\Windows\System32\wEDGXdd.exe
  2⤵
  PID:9668
- C:\Windows\System32\KSJkjPO.exe
  C:\Windows\System32\KSJkjPO.exe
  2⤵
  PID:9684
- C:\Windows\System32\RlAOEFT.exe
  C:\Windows\System32\RlAOEFT.exe
  2⤵
  PID:9700
- C:\Windows\System32\lNJtfKV.exe
  C:\Windows\System32\lNJtfKV.exe
  2⤵
  PID:9716
- C:\Windows\System32\uAvxYey.exe
  C:\Windows\System32\uAvxYey.exe
  2⤵
  PID:9732
- C:\Windows\System32\UcLSEcU.exe
  C:\Windows\System32\UcLSEcU.exe
  2⤵
  PID:9748
- C:\Windows\System32\ImAmCzz.exe
  C:\Windows\System32\ImAmCzz.exe
  2⤵
  PID:9764
- C:\Windows\System32\vytyFPL.exe
  C:\Windows\System32\vytyFPL.exe
  2⤵
  PID:9780
- C:\Windows\System32\xMgSZgW.exe
  C:\Windows\System32\xMgSZgW.exe
  2⤵
  PID:9796
- C:\Windows\System32\HhERMVo.exe
  C:\Windows\System32\HhERMVo.exe
  2⤵
  PID:9812
- C:\Windows\System32\ZqLEwSd.exe
  C:\Windows\System32\ZqLEwSd.exe
  2⤵
  PID:9828
- C:\Windows\System32\hHLQXNS.exe
  C:\Windows\System32\hHLQXNS.exe
  2⤵
  PID:9844
- C:\Windows\System32\mRcHTrk.exe
  C:\Windows\System32\mRcHTrk.exe
  2⤵
  PID:9860
- C:\Windows\System32\eVKrbPg.exe
  C:\Windows\System32\eVKrbPg.exe
  2⤵
  PID:9876
- C:\Windows\System32\RHYcdSu.exe
  C:\Windows\System32\RHYcdSu.exe
  2⤵
  PID:9892
- C:\Windows\System32\BkczKml.exe
  C:\Windows\System32\BkczKml.exe
  2⤵
  PID:9908
- C:\Windows\System32\DfgaJdG.exe
  C:\Windows\System32\DfgaJdG.exe
  2⤵
  PID:9924
- C:\Windows\System32\tZXtpyv.exe
  C:\Windows\System32\tZXtpyv.exe
  2⤵
  PID:9940
- C:\Windows\System32\kCzEfUp.exe
  C:\Windows\System32\kCzEfUp.exe
  2⤵
  PID:9956
- C:\Windows\System32\TAnYkZW.exe
  C:\Windows\System32\TAnYkZW.exe
  2⤵
  PID:9972
- C:\Windows\System32\bvpVEUA.exe
  C:\Windows\System32\bvpVEUA.exe
  2⤵
  PID:9988
- C:\Windows\System32\BeVAgHP.exe
  C:\Windows\System32\BeVAgHP.exe
  2⤵
  PID:10004
- C:\Windows\System32\rqoslkJ.exe
  C:\Windows\System32\rqoslkJ.exe
  2⤵
  PID:10020
- C:\Windows\System32\iZoMQUo.exe
  C:\Windows\System32\iZoMQUo.exe
  2⤵
  PID:10036
- C:\Windows\System32\izlyqWq.exe
  C:\Windows\System32\izlyqWq.exe
  2⤵
  PID:10052
- C:\Windows\System32\wGwkNeC.exe
  C:\Windows\System32\wGwkNeC.exe
  2⤵
  PID:10068
- C:\Windows\System32\HZKAXVP.exe
  C:\Windows\System32\HZKAXVP.exe
  2⤵
  PID:10084
- C:\Windows\System32\DcRkyZJ.exe
  C:\Windows\System32\DcRkyZJ.exe
  2⤵
  PID:10100
- C:\Windows\System32\EcNpeuH.exe
  C:\Windows\System32\EcNpeuH.exe
  2⤵
  PID:10116
- C:\Windows\System32\vXaCKRR.exe
  C:\Windows\System32\vXaCKRR.exe
  2⤵
  PID:10132
- C:\Windows\System32\lnioZQc.exe
  C:\Windows\System32\lnioZQc.exe
  2⤵
  PID:10148
- C:\Windows\System32\VZCFiqU.exe
  C:\Windows\System32\VZCFiqU.exe
  2⤵
  PID:10164
- C:\Windows\System32\LYoTIcW.exe
  C:\Windows\System32\LYoTIcW.exe
  2⤵
  PID:10180
- C:\Windows\System32\sKVMJFe.exe
  C:\Windows\System32\sKVMJFe.exe
  2⤵
  PID:10196
- C:\Windows\System32\OXjnosG.exe
  C:\Windows\System32\OXjnosG.exe
  2⤵
  PID:10212
- C:\Windows\System32\GFhJFyh.exe
  C:\Windows\System32\GFhJFyh.exe
  2⤵
  PID:10228
- C:\Windows\System32\DxsAEiY.exe
  C:\Windows\System32\DxsAEiY.exe
  2⤵
  PID:8356
- C:\Windows\System32\jcpBpzw.exe
  C:\Windows\System32\jcpBpzw.exe
  2⤵
  PID:8748
- C:\Windows\System32\SHPUCVp.exe
  C:\Windows\System32\SHPUCVp.exe
  2⤵
  PID:8088
- C:\Windows\System32\PAEmyNZ.exe
  C:\Windows\System32\PAEmyNZ.exe
  2⤵
  PID:7716
- C:\Windows\System32\wpamInw.exe
  C:\Windows\System32\wpamInw.exe
  2⤵
  PID:9264
- C:\Windows\System32\slnCKUl.exe
  C:\Windows\System32\slnCKUl.exe
  2⤵
  PID:9324
- C:\Windows\System32\BxOABpT.exe
  C:\Windows\System32\BxOABpT.exe
  2⤵
  PID:9356
- C:\Windows\System32\KsVZKRs.exe
  C:\Windows\System32\KsVZKRs.exe
  2⤵
  PID:7848
- C:\Windows\System32\LSLtrLt.exe
  C:\Windows\System32\LSLtrLt.exe
  2⤵
  PID:9484
- C:\Windows\System32\WdXOGxA.exe
  C:\Windows\System32\WdXOGxA.exe
  2⤵
  PID:9548
- C:\Windows\System32\EqrWJkY.exe
  C:\Windows\System32\EqrWJkY.exe
  2⤵
  PID:9612
- C:\Windows\System32\fuoKqeX.exe
  C:\Windows\System32\fuoKqeX.exe
  2⤵
  PID:9680
- C:\Windows\System32\BDfxYRP.exe
  C:\Windows\System32\BDfxYRP.exe
  2⤵
  PID:9708
- C:\Windows\System32\ESaLYYY.exe
  C:\Windows\System32\ESaLYYY.exe
  2⤵
  PID:9808
- C:\Windows\System32\OTevPtS.exe
  C:\Windows\System32\OTevPtS.exe
  2⤵
  PID:9900
- C:\Windows\System32\ikXriDZ.exe
  C:\Windows\System32\ikXriDZ.exe
  2⤵
  PID:9936
- C:\Windows\System32\eulCVPz.exe
  C:\Windows\System32\eulCVPz.exe
  2⤵
  PID:10000
- C:\Windows\System32\IGlQQfZ.exe
  C:\Windows\System32\IGlQQfZ.exe
  2⤵
  PID:10064
- C:\Windows\System32\pRduVbt.exe
  C:\Windows\System32\pRduVbt.exe
  2⤵
  PID:10128
- C:\Windows\System32\SsDeMNJ.exe
  C:\Windows\System32\SsDeMNJ.exe
  2⤵
  PID:10192
- C:\Windows\System32\BFFBrkv.exe
  C:\Windows\System32\BFFBrkv.exe
  2⤵
  PID:9660

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\DhPmXQO.exe

Filesize
1.3MB

MD5
5d9e52f2511b1108cf98fac87f00fa37

SHA1
05cdbd349a7cd1cbf8ea47f15817826f411cedd6

SHA256
3f7a891f269b4d130fcfe40fdb6fe31c3f811fa7fd10968c9c8d35196df20ec4

SHA512
7c5d5872b24e6bc3171f1aea05c521715b0c5dc7ca514307c1e7ac2875168c812d4460ccf4b3cb65f77150b128a60f7b17e6fef49a6ff085ea3c1eabc3168372

Download Submit
C:\Windows\System32\DtGAZdf.exe

Filesize
1.3MB

MD5
47a243936a98431d6f21692c3bf3b257

SHA1
6a9b77f8143e0f6130f830e30f99d08937ce4539

SHA256
25c073f769572ec99ff063d5a69ead5493d93f10d1c916fbffdb44a9f92ef95f

SHA512
40763c5a8df6d00d6d3e03760eaf7e02310252db8f3ca142bc048a0645f4148a0d065d66e7b8c133838d1c0207a59e3f93c0e539d782378409776a4362a2fb9d

Download Submit
C:\Windows\System32\EAUFisB.exe

Filesize
1.3MB

MD5
1c4933b255efcf27ec40f2852e18bc91

SHA1
52dd033cb4df4b629a019bf3048b9cb1fa6ece3a

SHA256
9a10484ed702894627c4e829ccf2d12e21c14095ede96262e8fe7369023c6c3d

SHA512
6e166f29d443f46985ecd37f91abd4989c965fe4a9060d59e7d6e21637e844a8157874b0ec040a7fe06213cc2a964749ac5f08bcee679f98155ce89eaa295871

Download Submit
C:\Windows\System32\FDZOoVL.exe

Filesize
1.3MB

MD5
f038ff5005991301c2b27b29409df3f6

SHA1
908a7935472e478dd8bc6bf52d10f64d001666da

SHA256
8ec727f5777d653c3668c63c683be95eb8a7a679024b046a01ba95d297844364

SHA512
af1f5124687c2be0724b04612fac5071c5525bb10393ce3d2d0eb98cfd76587e0bbb22b9233d7ecc6aca202aeff25d4825b99c411c96cac84371fb4d157c8279

Download Submit
C:\Windows\System32\IhAfPkd.exe

Filesize
1.3MB

MD5
50b2bceba0eb585914ebc58c23f9a811

SHA1
7938cfa0c5e88759ac4cb717d4f3383ed3b0bb5e

SHA256
12e4eb8e70b835057c9902176db623e032b733873e858195ccb802af86e20e69

SHA512
33e28df4b4848003fa944faa79ce79d2e80dd5ff1537ecff54ffa76e8655d5008e4b09125d6beb2a43397b6790b011cb13a1440f27ee6535e4220566708079e3

Download Submit
C:\Windows\System32\JJpIEUL.exe

Filesize
1.3MB

MD5
73e71a58e425bb333ed35058d60817a8

SHA1
c10a5c21752cb717d37d5b4d2a3d898ff608e226

SHA256
de74b1e18fb205ff93405593fcdf9537907aff70d67b5e770a52b98e2ef0e0e3

SHA512
1be791a9ad04a83d03189aacc7ba57e05d1ab9b5d0db9a7fca069257b488b0d3080b15c8d3729d9770e7dc19c32e019fadddce8dc38c76b6cbec74438a4c48cb

Download Submit
C:\Windows\System32\KEeRjsF.exe

Filesize
1.3MB

MD5
7284511659f557d57eae6e1d91aef9a7

SHA1
a85021fb2736ddfee8895a8b95bbc90feb2f6d46

SHA256
ec7a1977be5cd4d7e9878729b795f91ff8e326dd470622fa10b5461fc89cf717

SHA512
9e013bdcd47ccb3bfd71c0938792181f04b7dac7d4b9d1f278dbc7c2a39d319a907e1c5e544e4f456a47d6e5a64df08dad97e4f1142712040551f3e972eab639

Download Submit
C:\Windows\System32\MVcKOjp.exe

Filesize
1.3MB

MD5
8322f2f5fffe6597464ddf42f3e12d9d

SHA1
41c2594270d696c5a2753fd81a3d54e9a4125122

SHA256
f91c90f8d36840b1ab1f58d2e17eea62da8190509da1d8f7dde3f9ff020ea671

SHA512
dc31e4ebaadbe31893b691e60ad44645141d5f889fda8771691485fcd16b1beb291a45fe6145dacef8247541f7507e6fbc6d1623d28f1530fb642ddb2787da18

Download Submit
C:\Windows\System32\NAhPMtf.exe

Filesize
1.3MB

MD5
ecf443c302bd82559ef0adc5f594f954

SHA1
8979329e4f256e7a8dbefba8fdfd388e2e5beda1

SHA256
cf178fb8a4fffeaa6b633bfeb87ddd64d15d174025e67957b88e0b21d4099a9d

SHA512
3f1144cf04fac16ce197d1d9f04b22cc5d1cac3f9ca26b9a20436316e2d0f9fc9e8a476c47ff03f54318865c39e0e9ebb37966943aceb3d81e6ca15799515a85

Download Submit
C:\Windows\System32\OCFNUJE.exe

Filesize
1.3MB

MD5
2a5779ee24081452379c95beb2ef4217

SHA1
f1023737233e784de860091e07f3243da7934596

SHA256
0afe8dfe22f05178d559764e0e16e62c574f3268ecd32ee4dbad80f24a2c4bc6

SHA512
6a37292377c327576edac4e38f0fccf024304e92c686d11a8df10fc36d497da6f456c03b992a960bc1f150520396c9297bd043c7ec7f51fc966c5da6ff8b59e6

Download Submit
C:\Windows\System32\OZGJNSk.exe

Filesize
1.3MB

MD5
a52d386f7adca54670d9bfedc543d170

SHA1
a35e2a2db0d5c0014f9bdf25c5657e2223917cd1

SHA256
4030ed1ed27aab560d03b8a8e4420786df3c43cf312ebd3a31aaef30dbab3155

SHA512
a625eeab1942746ae99c5bc467c68f5f42bf58ad8a64b14ff5f31d9c0df4d7e900017e82a5eb0974d9705197b5a495ed19814d4271cf728a5dcdf7e170e6658d

Download Submit
C:\Windows\System32\OrUmXbo.exe

Filesize
1.3MB

MD5
7387e74333105943e7646ab97e5b00f1

SHA1
4878eb2f9d9bf1f9baa6ee1d359e346bdc7ffbb1

SHA256
e4208e14d9420fb889921174db47a786bad08c9bdeb5ff31cba5cc4351522960

SHA512
bd2c18b85047afd0b150f1f59e1efc13c51974853501c042195075e617cf38f1380d332d2c0ccd4221dc94f40e2cff82552d56f6bd16679c015e443e54bc6c5b

Download Submit
C:\Windows\System32\OsxVvzS.exe

Filesize
1.3MB

MD5
90108e5de30071100e08d23d707ffd40

SHA1
8816c53451201647f0ed6e823a55c131eff5a7d7

SHA256
778c4c945e4a1d1fd59b9ab777cb8170cdaa49f5f1c434e8ab28e40a0484e99c

SHA512
0dec3d853258e26ff3a735fe6723d41b2854bb8d6d81f62fa05f57d37b85a0c085ad17a215c9a9e20144549e7342b30ecad06b94e6bfe955f87ec86015b81f27

Download Submit
C:\Windows\System32\PFBLYJB.exe

Filesize
1.3MB

MD5
9d8f05840e8f856a3d8cc8d60efa27f2

SHA1
1c0542d5cb637ca770e7610be7638fb5167097a3

SHA256
608b06982ea9f82be07635f83e2820d77a88947a9ed75ea17ebcf8a963cacdbc

SHA512
ff209c751d913d8c217ad5b9c6ce6486da024d0e207d3343d20aece0880dda829ffd0f2011f982f2993301aecf9859cabda2fa6f7654348ae054f78800e493e0

Download Submit
C:\Windows\System32\PVJrUUJ.exe

Filesize
1.3MB

MD5
ca8f4f37d6cc6ca94519880a4efd310e

SHA1
2ceebe0f0d409a0fd2e7eaaee9dddc69d9e23110

SHA256
dbf526a035deeaa186167472ab54e8b9528d213d8d72c5e6092c36b424195004

SHA512
743e2ddec74e1cf9b8c086f9e07fd0d2f623229d2e3e81b24960e569875d5133d168770395de8f38c0debc1a3293ce2abd007a33a3401c14fbe9ce53744d264a

Download Submit
C:\Windows\System32\TxSAJiW.exe

Filesize
1.3MB

MD5
d769e2b6e4405e3e45d38c3faf124fb4

SHA1
4f364c161670c60ce4c04499c734dd78c0312ce3

SHA256
acefceb6129593ca5b60a482e33c4a97e99bed46654648bc998cb78a82a3cb8d

SHA512
39a0e627a9d45cb4547939773e2782dd069ddbf70ddf74eed882484e59762db5410226e4bfe28f5812cd42c5761ba6546e2ccc1f0b907878bdff20af791213fc

Download Submit
C:\Windows\System32\UGXPVMm.exe

Filesize
1.3MB

MD5
7da968ee1b63eee930ac2c3efad0a795

SHA1
2bc08639f6e019798163520ecb8f8bc31e8d60e7

SHA256
c218503ad3d1849512be270bd226e09044891cd74f995c0a16be9aaf0e0f8834

SHA512
a3fd613521f7f7c9c17c67fc9e3ac170977bbf7f069cb78bfa31097667e60615f559cdfd04b8fd1cfe3c554a518839735f76028082492ded8e1206a135ff465f

Download Submit
C:\Windows\System32\VisvRNb.exe

Filesize
1.3MB

MD5
ca37f9aa5970a108375d3e22ce7cf982

SHA1
597d3f2d2455a20182faa7a1ca3d422c07575662

SHA256
9dc48dab869f127654ce7c385801881e352e4834f8f823b86f482822ca3fa1ad

SHA512
d0dad040d8209bd9c0993a52dc128697b79a07a981380b8c472460a21480a761cc774660c3bef2f806400ad5ec6ad9ae688396d38ca9f8c3fe255e1fe4cb60b1

Download Submit
C:\Windows\System32\dGhsSUQ.exe

Filesize
1.3MB

MD5
50e94090f2897f40a48849769a8d146d

SHA1
eabe50447ccc9cc4e9a016c27d4d49f5265e9481

SHA256
60cbb617c0e08793f77e5ea0e553b0e7bd4200534f5c77ec940798b40c82d11c

SHA512
0b4373f965c78a5c51c83f4340fde3abc600406c35dd21cd6d998d6ce753dbdd3c59d3b17887144ade01851b3f8aabe9c72b10a0c6c23221bda646abd373daa6

Download Submit
C:\Windows\System32\gNrMEVN.exe

Filesize
1.3MB

MD5
86f97100a067d3fd3597b1d66e6fb5bc

SHA1
0dc29cafc6912e5b617883d9dee04f5fdb85a44d

SHA256
25c5e83549254022aaaebcdac9f46ff56d99328432acda1b32d17511bb3b6a45

SHA512
cacc2f57e517e84364fa9d51320feb20870c0520578f63d438a5753691f386b5236ec7d7444f8faf31eaba5d53e550fab7ddcbb7187bd5023f393bef2c51d08c

Download Submit
C:\Windows\System32\hoXXIGq.exe

Filesize
1.3MB

MD5
a6d67b029f4a7235558e24a298ee10ba

SHA1
e2bbbe32dd45f1750327c36a67327902fedbcead

SHA256
e6ddb0f7f4b9b1571d3a1f2f20d515e34b0282b24a9697170bdc3571665cbd96

SHA512
04bfd100d5a613f496412e1fb0b0e174dad9b77949d5853bcaad53be939cec71c58169c6b59ee3b58238b32be7cfd97fb0deafc863b08e141eb18ae3867db183

Download Submit
C:\Windows\System32\icOEMKN.exe

Filesize
1.3MB

MD5
aa8d7e6dba0dd80c252ebeceb14a6ab8

SHA1
0f1815c2a525554ce0da3f81e0cb9624b11d5b00

SHA256
9d6b67ba90631548a12897aef6dc14ec0147cdddaf9282b611687d2cec7cb39e

SHA512
a5376464c6e176a49c9baf8ffcc8c1a5e59cd7b045246688a7c2d8d1875a817865cb9cfd3992cc92df90cf55954b1e37260a4b636290d883404d9f952ba6c19f

Download Submit
C:\Windows\System32\klDaXgs.exe

Filesize
1.3MB

MD5
6c47e23377afdc71be7c6b42cf8dab74

SHA1
44b2c27df208a036bd130ab89d732f82cc6be511

SHA256
7c1bd57f15b49464e705bdc6ee5f1590c27d27d257116a9e2b5b6278b211a185

SHA512
9ffc39f324ec8d541f9b7f847fba4312b8971c5e1aea8c80f09c4a4f0c1bbaf7455f6487186091949d49b814762c9c3f5f7de2f4b091ef27eec0de59cd4602e8

Download Submit
C:\Windows\System32\mDjZiXy.exe

Filesize
1.3MB

MD5
10a91c798644fb1efb1c511619cee973

SHA1
908e4d7deb8212560f7a00870c06ada064a7e560

SHA256
60efdc64b279dbcad2f6399420242db42da8c42e2925388c5f88e3eccc5139a7

SHA512
5679a5a0c07b0125a9f1a4058090592eab1b922c1e18d9d8f0281692691c24fef6685761b37ce16ed957b863a32b6d6b7748b229e6b4f1b38def7074bb1adda9

Download Submit
C:\Windows\System32\nLuWEhv.exe

Filesize
1.3MB

MD5
0b3ab0eca8fc625202e6595c93e3605d

SHA1
17a49f3d278b75cab1d41d07ddd37fea6c7af10e

SHA256
ab294bd01333b3219dc8d0862010a43eb9a5d52e252ffe2ff775d7a15c13487e

SHA512
b1e3c7d00bb64d5de11b923714b3dea5d496cb7c79eaf7f46673cc51e69117ecac1610b36d0e585ee1333ad8a5c3cfb2f497a65f7b8a75afd4942dd44f6d0b57

Download Submit
C:\Windows\System32\rxLONBu.exe

Filesize
1.3MB

MD5
edb3ef3a1f703edab836bfaa85eb591f

SHA1
015a6f58e5f052fd1dabcdc0a860b2b4c9b638b2

SHA256
5068f7625588c6c07145196fa971b52a68466c394b08bb38a6bedc00967e5079

SHA512
72d28ffb081a740e9ffdc49f10e725b6d239768fa5f157598101ea9ee44d9bc31c02ed07de1d2cc736d4437028529737f8ff5959da74ba70abad8adcad0167a7

Download Submit
C:\Windows\System32\tNiuGuB.exe

Filesize
1.3MB

MD5
7306f0b14537b844c4deda4166cb17cb

SHA1
95e6081a34881e85ca00a4e36b116ee8cf2ca4dd

SHA256
1cd345cba173ba1215baae7045cb89deafa05c2095408bc1d45eecfc21207b52

SHA512
dd009201014cc62497358dc8fff61c47295bd44e7a519fc48f78be0e8b10220d9b1362cf6f9a36adb8d59cf7ae31452152bed496234beb9c35dc9b0846086c19

Download Submit
C:\Windows\System32\ukKatbQ.exe

Filesize
1.3MB

MD5
90141baccf4a335dd8ee78b276542ad6

SHA1
8831e69f92337cee703c90adf9717f8e40684b22

SHA256
87c00fcf980eb649287711df6aa096f93f56239c36cfb067efa3a39567dddd65

SHA512
c32a319f2375d0ac9c6b1222981f89e8500618fe2072025b3b5ad562a15e9369a5494dc33a3167944f934c740b80e365d26d6b5ac03e5713f492527a4e9d5153

Download Submit
C:\Windows\System32\yopeYmH.exe

Filesize
1.3MB

MD5
71bcd44d531f212f8ec742ac82c27c3a

SHA1
b132309b22d72034b70011ee53b544b5269dfd0a

SHA256
f47dc1dd3de82865b5a50cb7cf9557cd19c08b5829f3180829b861c61272f793

SHA512
bed38cc3788f8176f9c3eaf1a8807d5827962dd5ad49d69b91102275a728876ef8247352c2f9bd73967ffaae3c152243697ad0570c64729732e4a0b18b42a0ad

Download Submit
\Windows\System32\HasPvAW.exe

Filesize
1.3MB

MD5
68e306c29a67fa70b7e0064b2d7cbd8e

SHA1
7903b42de226a8ce4215f9dff75bcc121af3217e

SHA256
6b0bfb6fb199c8710a55d32be3f126cb151fc7096b136db2fd8ec4ffe7b043ad

SHA512
89e63af3dfdf416487bbc5c5ac95e716c105656dabeb61df1d43fd7dac3372ee689d4e59ab9a38323e2125d1dafaf3316d61ce89e61b6c64325b8e59f3522de0

Download Submit
\Windows\System32\ZYJCyQt.exe

Filesize
1.3MB

MD5
6ec882914855fa48a37d3bd712c52a59

SHA1
674b5a360910b98f15b9721927755db73fc566d6

SHA256
646958078ebb3f2dd1dc2ed4ec43d6ef20c59e3b4ad7f68f95663c9eff76eaa7

SHA512
3f233f9eede5e4c169d3c8585069b8d804c541574eb31112e41641923e16ae3a12fbab679feff8aec180d4ce7a418e7c933bb1af53c8ed845ed368f203eee054

Download Submit
\Windows\System32\aGtrxmu.exe

Filesize
1.3MB

MD5
99140dbd1b3c76e8d17e1726e564df78

SHA1
01b36f68b7548352dc4c7b5346e2cfab7e45eb77

SHA256
7a47fb7ef5b567d38836332239b96aa71ef6a9a92ca2bd0e2d48f36984ff8a50

SHA512
32433c01a391ac2093325fb7b19e43f3428c7e1706d4244736eb4fd375fd211e12f4a52ccf55ea0a67b2c5b7a468bfc09dc0b5398ec24c065f1e5c6d79347d84

Download Submit
\Windows\System32\iLQbYtm.exe

Filesize
1.3MB

MD5
8f925e6c43e9a6f524a48f39617a9377

SHA1
96199f80d78d708ecd767a1addaf3a5d40b0ffe2

SHA256
a6b4d26c5a752b025e136e1ce5e754b5e16490048f87c59c8710bc30eefc34b2

SHA512
07f63a6c313c5a35ea1b76769eaae1187e6bf08b177b07b3c6151a67343ada44a012695ce660011ff3a53014a27e8e0b2c319d699a1885a738156a58abd2a738

Download Submit
\Windows\System32\tBGPkBb.exe

Filesize
1.3MB

MD5
d92e0420c3130bec342c8f051e74c49e

SHA1
3c27084c6b051070bf8d8a3ad95f00b0747dd3e2

SHA256
751c798ba947d243d80de23b197b2b03b9420c695902eaafb9d65b35c6943f6a

SHA512
a142d79ba8a5726efaf51f781d9b65eecd82e8a88aa8936aaf3f6b9c89d597eeef289a16a05b4bd10c1048561a2088aef6822e38c3feec8d95a496f7594db2b2

Download Submit
memory/1684-89-0x000000013F040000-0x000000013F431000-memory.dmp

Filesize
3.9MB

Download
memory/1684-3902-0x000000013F040000-0x000000013F431000-memory.dmp

Filesize
3.9MB

Download
memory/2240-3899-0x000000013F440000-0x000000013F831000-memory.dmp

Filesize
3.9MB

Download
memory/2240-35-0x000000013F440000-0x000000013F831000-memory.dmp

Filesize
3.9MB

Download
memory/2404-3699-0x000000013FAC0000-0x000000013FEB1000-memory.dmp

Filesize
3.9MB

Download
memory/2404-79-0x000000013FAC0000-0x000000013FEB1000-memory.dmp

Filesize
3.9MB

Download
memory/2432-43-0x000000013F300000-0x000000013F6F1000-memory.dmp

Filesize
3.9MB

Download
memory/2432-3697-0x000000013F300000-0x000000013F6F1000-memory.dmp

Filesize
3.9MB

Download
memory/2448-62-0x000000013F910000-0x000000013FD01000-memory.dmp

Filesize
3.9MB

Download
memory/2448-3780-0x000000013F910000-0x000000013FD01000-memory.dmp

Filesize
3.9MB

Download
memory/2468-3781-0x000000013F310000-0x000000013F701000-memory.dmp

Filesize
3.9MB

Download
memory/2468-75-0x000000013F310000-0x000000013F701000-memory.dmp

Filesize
3.9MB

Download
memory/2508-3782-0x000000013FA10000-0x000000013FE01000-memory.dmp

Filesize
3.9MB

Download
memory/2508-37-0x000000013FA10000-0x000000013FE01000-memory.dmp

Filesize
3.9MB

Download
memory/2548-3877-0x000000013FF70000-0x0000000140361000-memory.dmp

Filesize
3.9MB

Download
memory/2548-32-0x000000013FF70000-0x0000000140361000-memory.dmp

Filesize
3.9MB

Download
memory/2584-3440-0x000000013F6D0000-0x000000013FAC1000-memory.dmp

Filesize
3.9MB

Download
memory/2584-78-0x000000013F040000-0x000000013F431000-memory.dmp

Filesize
3.9MB

Download
memory/2584-0-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download
memory/2584-2-0x000000013F6D0000-0x000000013FAC1000-memory.dmp

Filesize
3.9MB

Download
memory/2584-36-0x0000000001EE0000-0x00000000022D1000-memory.dmp

Filesize
3.9MB

Download
memory/2584-67-0x0000000001EE0000-0x00000000022D1000-memory.dmp

Filesize
3.9MB

Download
memory/2584-34-0x0000000001EE0000-0x00000000022D1000-memory.dmp

Filesize
3.9MB

Download
memory/2584-77-0x0000000001EE0000-0x00000000022D1000-memory.dmp

Filesize
3.9MB

Download
memory/2584-31-0x000000013FF70000-0x0000000140361000-memory.dmp

Filesize
3.9MB

Download
memory/2584-14-0x0000000001EE0000-0x00000000022D1000-memory.dmp

Filesize
3.9MB

Download
memory/2584-1359-0x000000013F6D0000-0x000000013FAC1000-memory.dmp

Filesize
3.9MB

Download
memory/2584-71-0x0000000001EE0000-0x00000000022D1000-memory.dmp

Filesize
3.9MB

Download
memory/2584-1923-0x0000000001EE0000-0x00000000022D1000-memory.dmp

Filesize
3.9MB

Download
memory/2584-42-0x0000000001EE0000-0x00000000022D1000-memory.dmp

Filesize
3.9MB

Download
memory/2584-8-0x000000013FFE0000-0x00000001403D1000-memory.dmp

Filesize
3.9MB

Download
memory/2584-81-0x000000013F030000-0x000000013F421000-memory.dmp

Filesize
3.9MB

Download
memory/2584-59-0x0000000001EE0000-0x00000000022D1000-memory.dmp

Filesize
3.9MB

Download
memory/2584-85-0x000000013FD70000-0x0000000140161000-memory.dmp

Filesize
3.9MB

Download
memory/2612-15-0x000000013F510000-0x000000013F901000-memory.dmp

Filesize
3.9MB

Download
memory/2612-3900-0x000000013F510000-0x000000013F901000-memory.dmp

Filesize
3.9MB

Download
memory/2612-1925-0x000000013F510000-0x000000013F901000-memory.dmp

Filesize
3.9MB

Download
memory/3004-86-0x000000013F420000-0x000000013F811000-memory.dmp

Filesize
3.9MB

Download
memory/3004-3901-0x000000013F420000-0x000000013F811000-memory.dmp

Filesize
3.9MB

Download
memory/3060-3784-0x000000013FFE0000-0x00000001403D1000-memory.dmp

Filesize
3.9MB

Download
memory/3060-9-0x000000013FFE0000-0x00000001403D1000-memory.dmp

Filesize
3.9MB

Download