xmrig | ba1ac879aaf0edf4f54b0ac0afdb62cfd0b535f2a117fd5999f36617f4cfb8d8

Analysis

max time kernel
151s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20240226-en
resource tags

arch:x64arch:x86image:win10v2004-20240226-enlocale:en-usos:windows10-2004-x64system
submitted
05/05/2024, 03:24

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe
Size

1.7MB
MD5

15c3cf54851bb2a8c0841e1832b532bb
SHA1

b5d082ca73ac9965b2377d90928534bde697e6df
SHA256

ba1ac879aaf0edf4f54b0ac0afdb62cfd0b535f2a117fd5999f36617f4cfb8d8
SHA512

177689a4e9324fc684776c73cdd375fd0e606a8878251edfb7b901213c20783a86abfb767301dd56bfa28ac617df58f4d4c2e3689359979166008d2fb29b18e3
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XIO6zRIhRmuSOyldYYz46ub4WyADRAEdnMF54:knw9oUUEEDlGUh+hNMz5ukWJqkv

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 49 IoCs

miner

resource	yara_rule
behavioral2/memory/2916-66-0x00007FF677D50000-0x00007FF678141000-memory.dmp	xmrig
behavioral2/memory/1012-67-0x00007FF6392E0000-0x00007FF6396D1000-memory.dmp	xmrig
behavioral2/memory/536-65-0x00007FF726610000-0x00007FF726A01000-memory.dmp	xmrig
behavioral2/memory/4664-81-0x00007FF765370000-0x00007FF765761000-memory.dmp	xmrig
behavioral2/memory/3168-83-0x00007FF781D80000-0x00007FF782171000-memory.dmp	xmrig
behavioral2/memory/940-96-0x00007FF751030000-0x00007FF751421000-memory.dmp	xmrig
behavioral2/memory/3540-102-0x00007FF602240000-0x00007FF602631000-memory.dmp	xmrig
behavioral2/memory/2920-133-0x00007FF671270000-0x00007FF671661000-memory.dmp	xmrig
behavioral2/memory/5052-163-0x00007FF614690000-0x00007FF614A81000-memory.dmp	xmrig
behavioral2/memory/3544-169-0x00007FF7E1C20000-0x00007FF7E2011000-memory.dmp	xmrig
behavioral2/memory/3968-171-0x00007FF77F570000-0x00007FF77F961000-memory.dmp	xmrig
behavioral2/memory/1664-172-0x00007FF6B7FF0000-0x00007FF6B83E1000-memory.dmp	xmrig
behavioral2/memory/4996-174-0x00007FF688F50000-0x00007FF689341000-memory.dmp	xmrig
behavioral2/memory/536-165-0x00007FF726610000-0x00007FF726A01000-memory.dmp	xmrig
behavioral2/memory/1956-164-0x00007FF7DF890000-0x00007FF7DFC81000-memory.dmp	xmrig
behavioral2/memory/1692-160-0x00007FF6BB6D0000-0x00007FF6BBAC1000-memory.dmp	xmrig
behavioral2/memory/2176-141-0x00007FF65B130000-0x00007FF65B521000-memory.dmp	xmrig
behavioral2/memory/692-126-0x00007FF734990000-0x00007FF734D81000-memory.dmp	xmrig
behavioral2/memory/4236-112-0x00007FF7FDC00000-0x00007FF7FDFF1000-memory.dmp	xmrig
behavioral2/memory/2332-104-0x00007FF6225A0000-0x00007FF622991000-memory.dmp	xmrig
behavioral2/memory/4088-247-0x00007FF69D770000-0x00007FF69DB61000-memory.dmp	xmrig
behavioral2/memory/1720-246-0x00007FF64CFC0000-0x00007FF64D3B1000-memory.dmp	xmrig
behavioral2/memory/2184-248-0x00007FF7BB1A0000-0x00007FF7BB591000-memory.dmp	xmrig
behavioral2/memory/1968-252-0x00007FF7BE720000-0x00007FF7BEB11000-memory.dmp	xmrig
behavioral2/memory/4632-250-0x00007FF6EEEC0000-0x00007FF6EF2B1000-memory.dmp	xmrig
behavioral2/memory/2916-1466-0x00007FF677D50000-0x00007FF678141000-memory.dmp	xmrig
behavioral2/memory/4664-1476-0x00007FF765370000-0x00007FF765761000-memory.dmp	xmrig
behavioral2/memory/3168-1487-0x00007FF781D80000-0x00007FF782171000-memory.dmp	xmrig
behavioral2/memory/2920-1497-0x00007FF671270000-0x00007FF671661000-memory.dmp	xmrig
behavioral2/memory/1720-1517-0x00007FF64CFC0000-0x00007FF64D3B1000-memory.dmp	xmrig
behavioral2/memory/692-1512-0x00007FF734990000-0x00007FF734D81000-memory.dmp	xmrig
behavioral2/memory/4088-1651-0x00007FF69D770000-0x00007FF69DB61000-memory.dmp	xmrig
behavioral2/memory/2184-1652-0x00007FF7BB1A0000-0x00007FF7BB591000-memory.dmp	xmrig
behavioral2/memory/1012-1664-0x00007FF6392E0000-0x00007FF6396D1000-memory.dmp	xmrig
behavioral2/memory/4632-1675-0x00007FF6EEEC0000-0x00007FF6EF2B1000-memory.dmp	xmrig
behavioral2/memory/940-1699-0x00007FF751030000-0x00007FF751421000-memory.dmp	xmrig
behavioral2/memory/1968-1720-0x00007FF7BE720000-0x00007FF7BEB11000-memory.dmp	xmrig
behavioral2/memory/3540-1725-0x00007FF602240000-0x00007FF602631000-memory.dmp	xmrig
behavioral2/memory/2332-1761-0x00007FF6225A0000-0x00007FF622991000-memory.dmp	xmrig
behavioral2/memory/2176-1762-0x00007FF65B130000-0x00007FF65B521000-memory.dmp	xmrig
behavioral2/memory/1692-1775-0x00007FF6BB6D0000-0x00007FF6BBAC1000-memory.dmp	xmrig
behavioral2/memory/4236-1770-0x00007FF7FDC00000-0x00007FF7FDFF1000-memory.dmp	xmrig
behavioral2/memory/1664-1794-0x00007FF6B7FF0000-0x00007FF6B83E1000-memory.dmp	xmrig
behavioral2/memory/3544-1804-0x00007FF7E1C20000-0x00007FF7E2011000-memory.dmp	xmrig
behavioral2/memory/2936-1811-0x00007FF6D1720000-0x00007FF6D1B11000-memory.dmp	xmrig
behavioral2/memory/3968-1799-0x00007FF77F570000-0x00007FF77F961000-memory.dmp	xmrig
behavioral2/memory/1956-1798-0x00007FF7DF890000-0x00007FF7DFC81000-memory.dmp	xmrig
behavioral2/memory/5052-1787-0x00007FF614690000-0x00007FF614A81000-memory.dmp	xmrig
behavioral2/memory/4996-1797-0x00007FF688F50000-0x00007FF689341000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2916	LPcPTyq.exe
4664	NVDEojW.exe
3168	RWFOMyF.exe
2920	NCALFQK.exe
692	gLvilyO.exe
1720	WBlaTnu.exe
4088	ZptAJDk.exe
2184	pcCEifk.exe
4632	yQYRsbX.exe
1012	AWKKADj.exe
1968	ISFeRcD.exe
940	odEjKSr.exe
3540	rTdPqXP.exe
2176	MGWhEpo.exe
2332	oRWcyGP.exe
4236	dDpshkD.exe
1692	sigTcHI.exe
5052	mJBzcuW.exe
2936	RdjMHBM.exe
1956	kjhGhus.exe
3544	aoOhadk.exe
1664	nqnkaMM.exe
4996	EFIVneY.exe
3968	ZvyAQTJ.exe
4144	BxNzPHd.exe
3004	gRKEdMI.exe
3996	fqkDAkC.exe
1588	olNStFH.exe
3464	ehaRkWZ.exe
5008	WjqJeZR.exe
5076	MhtepKF.exe
232	HItEiPE.exe
2348	qoljiBf.exe
3396	aKkTuHE.exe
3000	ZEZMCVq.exe
2228	EmREKwS.exe
5016	SigKTKw.exe
1268	LhOROnW.exe
2928	uaDWeJB.exe
3536	DaxSzmz.exe
5012	cIMOJhh.exe
3524	aypRIoQ.exe
4440	cAWCXJY.exe
3416	NxYpzVC.exe
3864	FtOEoIW.exe
532	cLcbUCS.exe
868	iwonKtM.exe
1044	wAIsgJD.exe
2984	fXSScCr.exe
1852	stCxAzv.exe
1928	xJnAAbB.exe
2664	aiyTqNw.exe
3484	ExEwqtk.exe
744	vpbVoSl.exe
4932	hNNxopJ.exe
2912	rijmfiR.exe
2208	OEAKxql.exe
4524	TuCMkVs.exe
4196	vIgIfVp.exe
3532	lsoFcoE.exe
1476	bNUcCxo.exe
688	XqllgpS.exe
1644	yjoZjep.exe
2552	LvrIfGS.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/536-0-0x00007FF726610000-0x00007FF726A01000-memory.dmp	upx
behavioral2/files/0x0008000000023247-4.dat	upx
behavioral2/files/0x000900000002324c-11.dat	upx
behavioral2/files/0x000700000002324d-17.dat	upx
behavioral2/memory/4664-13-0x00007FF765370000-0x00007FF765761000-memory.dmp	upx
behavioral2/memory/2916-10-0x00007FF677D50000-0x00007FF678141000-memory.dmp	upx
behavioral2/memory/3168-21-0x00007FF781D80000-0x00007FF782171000-memory.dmp	upx
behavioral2/files/0x000700000002324e-28.dat	upx
behavioral2/files/0x0007000000023250-32.dat	upx
behavioral2/memory/692-34-0x00007FF734990000-0x00007FF734D81000-memory.dmp	upx
behavioral2/files/0x0007000000023251-38.dat	upx
behavioral2/memory/4088-41-0x00007FF69D770000-0x00007FF69DB61000-memory.dmp	upx
behavioral2/memory/1720-37-0x00007FF64CFC0000-0x00007FF64D3B1000-memory.dmp	upx
behavioral2/files/0x000700000002324f-30.dat	upx
behavioral2/memory/2920-25-0x00007FF671270000-0x00007FF671661000-memory.dmp	upx
behavioral2/files/0x000800000002324b-46.dat	upx
behavioral2/files/0x0007000000023252-51.dat	upx
behavioral2/files/0x0007000000023254-64.dat	upx
behavioral2/memory/2916-66-0x00007FF677D50000-0x00007FF678141000-memory.dmp	upx
behavioral2/memory/1012-67-0x00007FF6392E0000-0x00007FF6396D1000-memory.dmp	upx
behavioral2/memory/1968-71-0x00007FF7BE720000-0x00007FF7BEB11000-memory.dmp	upx
behavioral2/files/0x0007000000023255-72.dat	upx
behavioral2/memory/536-65-0x00007FF726610000-0x00007FF726A01000-memory.dmp	upx
behavioral2/files/0x0007000000023253-62.dat	upx
behavioral2/memory/4632-58-0x00007FF6EEEC0000-0x00007FF6EF2B1000-memory.dmp	upx
behavioral2/memory/2184-53-0x00007FF7BB1A0000-0x00007FF7BB591000-memory.dmp	upx
behavioral2/files/0x0007000000023256-76.dat	upx
behavioral2/memory/4664-81-0x00007FF765370000-0x00007FF765761000-memory.dmp	upx
behavioral2/memory/3168-83-0x00007FF781D80000-0x00007FF782171000-memory.dmp	upx
behavioral2/files/0x0007000000023258-89.dat	upx
behavioral2/files/0x0007000000023259-92.dat	upx
behavioral2/files/0x0007000000023257-88.dat	upx
behavioral2/memory/940-96-0x00007FF751030000-0x00007FF751421000-memory.dmp	upx
behavioral2/memory/3540-102-0x00007FF602240000-0x00007FF602631000-memory.dmp	upx
behavioral2/files/0x000700000002325c-109.dat	upx
behavioral2/files/0x000700000002325d-116.dat	upx
behavioral2/files/0x000700000002325a-113.dat	upx
behavioral2/files/0x000700000002325f-125.dat	upx
behavioral2/memory/2920-133-0x00007FF671270000-0x00007FF671661000-memory.dmp	upx
behavioral2/files/0x0007000000023260-143.dat	upx
behavioral2/memory/5052-163-0x00007FF614690000-0x00007FF614A81000-memory.dmp	upx
behavioral2/files/0x0007000000023264-166.dat	upx
behavioral2/memory/3544-169-0x00007FF7E1C20000-0x00007FF7E2011000-memory.dmp	upx
behavioral2/memory/3968-171-0x00007FF77F570000-0x00007FF77F961000-memory.dmp	upx
behavioral2/memory/1664-172-0x00007FF6B7FF0000-0x00007FF6B83E1000-memory.dmp	upx
behavioral2/memory/4996-174-0x00007FF688F50000-0x00007FF689341000-memory.dmp	upx
behavioral2/files/0x0007000000023265-168.dat	upx
behavioral2/memory/536-165-0x00007FF726610000-0x00007FF726A01000-memory.dmp	upx
behavioral2/memory/1956-164-0x00007FF7DF890000-0x00007FF7DFC81000-memory.dmp	upx
behavioral2/memory/1692-160-0x00007FF6BB6D0000-0x00007FF6BBAC1000-memory.dmp	upx
behavioral2/files/0x0007000000023261-152.dat	upx
behavioral2/files/0x0007000000023263-150.dat	upx
behavioral2/files/0x0007000000023262-148.dat	upx
behavioral2/files/0x000700000002325e-146.dat	upx
behavioral2/memory/2176-141-0x00007FF65B130000-0x00007FF65B521000-memory.dmp	upx
behavioral2/memory/692-126-0x00007FF734990000-0x00007FF734D81000-memory.dmp	upx
behavioral2/files/0x000700000002325b-124.dat	upx
behavioral2/memory/2936-121-0x00007FF6D1720000-0x00007FF6D1B11000-memory.dmp	upx
behavioral2/memory/4236-112-0x00007FF7FDC00000-0x00007FF7FDFF1000-memory.dmp	upx
behavioral2/memory/2332-104-0x00007FF6225A0000-0x00007FF622991000-memory.dmp	upx
behavioral2/files/0x0007000000023266-179.dat	upx
behavioral2/files/0x0007000000023269-184.dat	upx
behavioral2/files/0x000700000002326a-188.dat	upx
behavioral2/files/0x000700000002326b-193.dat	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\DMIPeRX.exe	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe
File created	C:\Windows\System32\htDlice.exe	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe
File created	C:\Windows\System32\UiKIzMn.exe	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe
File created	C:\Windows\System32\UQaoGhl.exe	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe
File created	C:\Windows\System32\JgKCutl.exe	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe
File created	C:\Windows\System32\NKvIafi.exe	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe
File created	C:\Windows\System32\PgxDqnq.exe	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe
File created	C:\Windows\System32\jNenYib.exe	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe
File created	C:\Windows\System32\NOlKZIa.exe	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe
File created	C:\Windows\System32\AczHRtY.exe	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe
File created	C:\Windows\System32\pUdxKvE.exe	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe
File created	C:\Windows\System32\JUxYqHD.exe	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe
File created	C:\Windows\System32\ftUXOrR.exe	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe
File created	C:\Windows\System32\vjMOvIp.exe	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe
File created	C:\Windows\System32\hQSXppY.exe	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe
File created	C:\Windows\System32\TIsthps.exe	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe
File created	C:\Windows\System32\SOKjPmf.exe	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe
File created	C:\Windows\System32\lYragwv.exe	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe
File created	C:\Windows\System32\fvKflTv.exe	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe
File created	C:\Windows\System32\tzlUWCz.exe	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe
File created	C:\Windows\System32\jbuqqKp.exe	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe
File created	C:\Windows\System32\lOinDuo.exe	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe
File created	C:\Windows\System32\dURefXW.exe	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe
File created	C:\Windows\System32\LPcPTyq.exe	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe
File created	C:\Windows\System32\CKwZPIi.exe	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe
File created	C:\Windows\System32\fXFoHkZ.exe	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe
File created	C:\Windows\System32\FviEWjB.exe	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe
File created	C:\Windows\System32\kuMoSjK.exe	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe
File created	C:\Windows\System32\ZzuYJTi.exe	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe
File created	C:\Windows\System32\LmzFraX.exe	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe
File created	C:\Windows\System32\DXUdfYE.exe	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe
File created	C:\Windows\System32\fUMDnDR.exe	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe
File created	C:\Windows\System32\TEPyBDo.exe	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe
File created	C:\Windows\System32\aiyTqNw.exe	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe
File created	C:\Windows\System32\AuSQBql.exe	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe
File created	C:\Windows\System32\UeBXbbY.exe	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe
File created	C:\Windows\System32\hLtVsHU.exe	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe
File created	C:\Windows\System32\FpxrJrl.exe	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe
File created	C:\Windows\System32\zocjdjx.exe	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe
File created	C:\Windows\System32\bRRugQI.exe	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe
File created	C:\Windows\System32\BisPkLs.exe	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe
File created	C:\Windows\System32\bNUcCxo.exe	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe
File created	C:\Windows\System32\ZshzkXz.exe	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe
File created	C:\Windows\System32\rHqyEAv.exe	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe
File created	C:\Windows\System32\LfdKNhB.exe	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe
File created	C:\Windows\System32\ZUChYhD.exe	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe
File created	C:\Windows\System32\YpJjvNe.exe	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe
File created	C:\Windows\System32\aKkTuHE.exe	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe
File created	C:\Windows\System32\Mzjutvm.exe	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe
File created	C:\Windows\System32\qWOiwEJ.exe	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe
File created	C:\Windows\System32\yPuhVtd.exe	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe
File created	C:\Windows\System32\rxMvmnQ.exe	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe
File created	C:\Windows\System32\XMWWkUL.exe	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe
File created	C:\Windows\System32\gjsdsRP.exe	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe
File created	C:\Windows\System32\qXsUeGv.exe	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe
File created	C:\Windows\System32\MFYuaQu.exe	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe
File created	C:\Windows\System32\GCegYsG.exe	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe
File created	C:\Windows\System32\xFksGyg.exe	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe
File created	C:\Windows\System32\mWMcsSe.exe	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe
File created	C:\Windows\System32\NSecbIp.exe	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe
File created	C:\Windows\System32\RwXBiuH.exe	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe
File created	C:\Windows\System32\EdyiuBO.exe	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe
File created	C:\Windows\System32\oUifQpT.exe	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe
File created	C:\Windows\System32\YZRfCvX.exe	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 536 wrote to memory of 2916	536	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe	92
PID 536 wrote to memory of 2916	536	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe	92
PID 536 wrote to memory of 4664	536	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe	93
PID 536 wrote to memory of 4664	536	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe	93
PID 536 wrote to memory of 3168	536	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe	94
PID 536 wrote to memory of 3168	536	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe	94
PID 536 wrote to memory of 2920	536	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe	95
PID 536 wrote to memory of 2920	536	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe	95
PID 536 wrote to memory of 692	536	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe	96
PID 536 wrote to memory of 692	536	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe	96
PID 536 wrote to memory of 1720	536	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe	97
PID 536 wrote to memory of 1720	536	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe	97
PID 536 wrote to memory of 4088	536	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe	98
PID 536 wrote to memory of 4088	536	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe	98
PID 536 wrote to memory of 2184	536	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe	99
PID 536 wrote to memory of 2184	536	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe	99
PID 536 wrote to memory of 4632	536	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe	100
PID 536 wrote to memory of 4632	536	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe	100
PID 536 wrote to memory of 1012	536	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe	101
PID 536 wrote to memory of 1012	536	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe	101
PID 536 wrote to memory of 1968	536	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe	102
PID 536 wrote to memory of 1968	536	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe	102
PID 536 wrote to memory of 940	536	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe	103
PID 536 wrote to memory of 940	536	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe	103
PID 536 wrote to memory of 3540	536	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe	104
PID 536 wrote to memory of 3540	536	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe	104
PID 536 wrote to memory of 2176	536	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe	105
PID 536 wrote to memory of 2176	536	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe	105
PID 536 wrote to memory of 2332	536	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe	106
PID 536 wrote to memory of 2332	536	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe	106
PID 536 wrote to memory of 4236	536	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe	107
PID 536 wrote to memory of 4236	536	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe	107
PID 536 wrote to memory of 1692	536	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe	108
PID 536 wrote to memory of 1692	536	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe	108
PID 536 wrote to memory of 5052	536	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe	109
PID 536 wrote to memory of 5052	536	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe	109
PID 536 wrote to memory of 2936	536	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe	110
PID 536 wrote to memory of 2936	536	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe	110
PID 536 wrote to memory of 1956	536	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe	111
PID 536 wrote to memory of 1956	536	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe	111
PID 536 wrote to memory of 1664	536	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe	112
PID 536 wrote to memory of 1664	536	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe	112
PID 536 wrote to memory of 3544	536	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe	113
PID 536 wrote to memory of 3544	536	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe	113
PID 536 wrote to memory of 3004	536	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe	114
PID 536 wrote to memory of 3004	536	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe	114
PID 536 wrote to memory of 4996	536	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe	115
PID 536 wrote to memory of 4996	536	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe	115
PID 536 wrote to memory of 3968	536	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe	116
PID 536 wrote to memory of 3968	536	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe	116
PID 536 wrote to memory of 4144	536	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe	117
PID 536 wrote to memory of 4144	536	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe	117
PID 536 wrote to memory of 3996	536	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe	118
PID 536 wrote to memory of 3996	536	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe	118
PID 536 wrote to memory of 1588	536	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe	119
PID 536 wrote to memory of 1588	536	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe	119
PID 536 wrote to memory of 3464	536	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe	120
PID 536 wrote to memory of 3464	536	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe	120
PID 536 wrote to memory of 5008	536	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe	121
PID 536 wrote to memory of 5008	536	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe	121
PID 536 wrote to memory of 5076	536	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe	122
PID 536 wrote to memory of 5076	536	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe	122
PID 536 wrote to memory of 232	536	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe	123
PID 536 wrote to memory of 232	536	15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe	123

C:\Users\Admin\AppData\Local\Temp\15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\15c3cf54851bb2a8c0841e1832b532bb_JaffaCakes118.exe"
1⤵
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:536
- C:\Windows\System32\LPcPTyq.exe
  C:\Windows\System32\LPcPTyq.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System32\NVDEojW.exe
  C:\Windows\System32\NVDEojW.exe
  2⤵
  - Executes dropped EXE
  PID:4664
- C:\Windows\System32\RWFOMyF.exe
  C:\Windows\System32\RWFOMyF.exe
  2⤵
  - Executes dropped EXE
  PID:3168
- C:\Windows\System32\NCALFQK.exe
  C:\Windows\System32\NCALFQK.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System32\gLvilyO.exe
  C:\Windows\System32\gLvilyO.exe
  2⤵
  - Executes dropped EXE
  PID:692
- C:\Windows\System32\WBlaTnu.exe
  C:\Windows\System32\WBlaTnu.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System32\ZptAJDk.exe
  C:\Windows\System32\ZptAJDk.exe
  2⤵
  - Executes dropped EXE
  PID:4088
- C:\Windows\System32\pcCEifk.exe
  C:\Windows\System32\pcCEifk.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System32\yQYRsbX.exe
  C:\Windows\System32\yQYRsbX.exe
  2⤵
  - Executes dropped EXE
  PID:4632
- C:\Windows\System32\AWKKADj.exe
  C:\Windows\System32\AWKKADj.exe
  2⤵
  - Executes dropped EXE
  PID:1012
- C:\Windows\System32\ISFeRcD.exe
  C:\Windows\System32\ISFeRcD.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System32\odEjKSr.exe
  C:\Windows\System32\odEjKSr.exe
  2⤵
  - Executes dropped EXE
  PID:940
- C:\Windows\System32\rTdPqXP.exe
  C:\Windows\System32\rTdPqXP.exe
  2⤵
  - Executes dropped EXE
  PID:3540
- C:\Windows\System32\MGWhEpo.exe
  C:\Windows\System32\MGWhEpo.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System32\oRWcyGP.exe
  C:\Windows\System32\oRWcyGP.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System32\dDpshkD.exe
  C:\Windows\System32\dDpshkD.exe
  2⤵
  - Executes dropped EXE
  PID:4236
- C:\Windows\System32\sigTcHI.exe
  C:\Windows\System32\sigTcHI.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System32\mJBzcuW.exe
  C:\Windows\System32\mJBzcuW.exe
  2⤵
  - Executes dropped EXE
  PID:5052
- C:\Windows\System32\RdjMHBM.exe
  C:\Windows\System32\RdjMHBM.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System32\kjhGhus.exe
  C:\Windows\System32\kjhGhus.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System32\nqnkaMM.exe
  C:\Windows\System32\nqnkaMM.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System32\aoOhadk.exe
  C:\Windows\System32\aoOhadk.exe
  2⤵
  - Executes dropped EXE
  PID:3544
- C:\Windows\System32\gRKEdMI.exe
  C:\Windows\System32\gRKEdMI.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System32\EFIVneY.exe
  C:\Windows\System32\EFIVneY.exe
  2⤵
  - Executes dropped EXE
  PID:4996
- C:\Windows\System32\ZvyAQTJ.exe
  C:\Windows\System32\ZvyAQTJ.exe
  2⤵
  - Executes dropped EXE
  PID:3968
- C:\Windows\System32\BxNzPHd.exe
  C:\Windows\System32\BxNzPHd.exe
  2⤵
  - Executes dropped EXE
  PID:4144
- C:\Windows\System32\fqkDAkC.exe
  C:\Windows\System32\fqkDAkC.exe
  2⤵
  - Executes dropped EXE
  PID:3996
- C:\Windows\System32\olNStFH.exe
  C:\Windows\System32\olNStFH.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System32\ehaRkWZ.exe
  C:\Windows\System32\ehaRkWZ.exe
  2⤵
  - Executes dropped EXE
  PID:3464
- C:\Windows\System32\WjqJeZR.exe
  C:\Windows\System32\WjqJeZR.exe
  2⤵
  - Executes dropped EXE
  PID:5008
- C:\Windows\System32\MhtepKF.exe
  C:\Windows\System32\MhtepKF.exe
  2⤵
  - Executes dropped EXE
  PID:5076
- C:\Windows\System32\HItEiPE.exe
  C:\Windows\System32\HItEiPE.exe
  2⤵
  - Executes dropped EXE
  PID:232
- C:\Windows\System32\qoljiBf.exe
  C:\Windows\System32\qoljiBf.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System32\aKkTuHE.exe
  C:\Windows\System32\aKkTuHE.exe
  2⤵
  - Executes dropped EXE
  PID:3396
- C:\Windows\System32\ZEZMCVq.exe
  C:\Windows\System32\ZEZMCVq.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System32\EmREKwS.exe
  C:\Windows\System32\EmREKwS.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System32\SigKTKw.exe
  C:\Windows\System32\SigKTKw.exe
  2⤵
  - Executes dropped EXE
  PID:5016
- C:\Windows\System32\LhOROnW.exe
  C:\Windows\System32\LhOROnW.exe
  2⤵
  - Executes dropped EXE
  PID:1268
- C:\Windows\System32\uaDWeJB.exe
  C:\Windows\System32\uaDWeJB.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System32\DaxSzmz.exe
  C:\Windows\System32\DaxSzmz.exe
  2⤵
  - Executes dropped EXE
  PID:3536
- C:\Windows\System32\cIMOJhh.exe
  C:\Windows\System32\cIMOJhh.exe
  2⤵
  - Executes dropped EXE
  PID:5012
- C:\Windows\System32\aypRIoQ.exe
  C:\Windows\System32\aypRIoQ.exe
  2⤵
  - Executes dropped EXE
  PID:3524
- C:\Windows\System32\cAWCXJY.exe
  C:\Windows\System32\cAWCXJY.exe
  2⤵
  - Executes dropped EXE
  PID:4440
- C:\Windows\System32\NxYpzVC.exe
  C:\Windows\System32\NxYpzVC.exe
  2⤵
  - Executes dropped EXE
  PID:3416
- C:\Windows\System32\FtOEoIW.exe
  C:\Windows\System32\FtOEoIW.exe
  2⤵
  - Executes dropped EXE
  PID:3864
- C:\Windows\System32\cLcbUCS.exe
  C:\Windows\System32\cLcbUCS.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System32\iwonKtM.exe
  C:\Windows\System32\iwonKtM.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System32\wAIsgJD.exe
  C:\Windows\System32\wAIsgJD.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System32\fXSScCr.exe
  C:\Windows\System32\fXSScCr.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System32\stCxAzv.exe
  C:\Windows\System32\stCxAzv.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System32\vpbVoSl.exe
  C:\Windows\System32\vpbVoSl.exe
  2⤵
  - Executes dropped EXE
  PID:744
- C:\Windows\System32\xJnAAbB.exe
  C:\Windows\System32\xJnAAbB.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System32\aiyTqNw.exe
  C:\Windows\System32\aiyTqNw.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System32\ExEwqtk.exe
  C:\Windows\System32\ExEwqtk.exe
  2⤵
  - Executes dropped EXE
  PID:3484
- C:\Windows\System32\hNNxopJ.exe
  C:\Windows\System32\hNNxopJ.exe
  2⤵
  - Executes dropped EXE
  PID:4932
- C:\Windows\System32\rijmfiR.exe
  C:\Windows\System32\rijmfiR.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System32\OEAKxql.exe
  C:\Windows\System32\OEAKxql.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System32\TuCMkVs.exe
  C:\Windows\System32\TuCMkVs.exe
  2⤵
  - Executes dropped EXE
  PID:4524
- C:\Windows\System32\vIgIfVp.exe
  C:\Windows\System32\vIgIfVp.exe
  2⤵
  - Executes dropped EXE
  PID:4196
- C:\Windows\System32\bNUcCxo.exe
  C:\Windows\System32\bNUcCxo.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System32\lsoFcoE.exe
  C:\Windows\System32\lsoFcoE.exe
  2⤵
  - Executes dropped EXE
  PID:3532
- C:\Windows\System32\XqllgpS.exe
  C:\Windows\System32\XqllgpS.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System32\yjoZjep.exe
  C:\Windows\System32\yjoZjep.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System32\LvrIfGS.exe
  C:\Windows\System32\LvrIfGS.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System32\SGPvqJr.exe
  C:\Windows\System32\SGPvqJr.exe
  2⤵
  PID:4396
- C:\Windows\System32\pLtXhtc.exe
  C:\Windows\System32\pLtXhtc.exe
  2⤵
  PID:4252
- C:\Windows\System32\NkQPRqC.exe
  C:\Windows\System32\NkQPRqC.exe
  2⤵
  PID:4392
- C:\Windows\System32\lUDePFj.exe
  C:\Windows\System32\lUDePFj.exe
  2⤵
  PID:2472
- C:\Windows\System32\jtsGuiC.exe
  C:\Windows\System32\jtsGuiC.exe
  2⤵
  PID:2320
- C:\Windows\System32\yOZUslX.exe
  C:\Windows\System32\yOZUslX.exe
  2⤵
  PID:4456
- C:\Windows\System32\fouklXF.exe
  C:\Windows\System32\fouklXF.exe
  2⤵
  PID:4724
- C:\Windows\System32\uLawhtC.exe
  C:\Windows\System32\uLawhtC.exe
  2⤵
  PID:1988
- C:\Windows\System32\jDZJGxD.exe
  C:\Windows\System32\jDZJGxD.exe
  2⤵
  PID:5064
- C:\Windows\System32\sYshfhh.exe
  C:\Windows\System32\sYshfhh.exe
  2⤵
  PID:4708
- C:\Windows\System32\LmzFraX.exe
  C:\Windows\System32\LmzFraX.exe
  2⤵
  PID:3272
- C:\Windows\System32\ehsRvdw.exe
  C:\Windows\System32\ehsRvdw.exe
  2⤵
  PID:2500
- C:\Windows\System32\FFgTHAN.exe
  C:\Windows\System32\FFgTHAN.exe
  2⤵
  PID:4452
- C:\Windows\System32\SudjsCA.exe
  C:\Windows\System32\SudjsCA.exe
  2⤵
  PID:5140
- C:\Windows\System32\GCegYsG.exe
  C:\Windows\System32\GCegYsG.exe
  2⤵
  PID:5156
- C:\Windows\System32\DMIPeRX.exe
  C:\Windows\System32\DMIPeRX.exe
  2⤵
  PID:5176
- C:\Windows\System32\gDSDvsh.exe
  C:\Windows\System32\gDSDvsh.exe
  2⤵
  PID:5200
- C:\Windows\System32\PJcRZfA.exe
  C:\Windows\System32\PJcRZfA.exe
  2⤵
  PID:5216
- C:\Windows\System32\zLVNBmq.exe
  C:\Windows\System32\zLVNBmq.exe
  2⤵
  PID:5240
- C:\Windows\System32\AmdYFjw.exe
  C:\Windows\System32\AmdYFjw.exe
  2⤵
  PID:5264
- C:\Windows\System32\Vtjsdef.exe
  C:\Windows\System32\Vtjsdef.exe
  2⤵
  PID:5312
- C:\Windows\System32\QwEZDeJ.exe
  C:\Windows\System32\QwEZDeJ.exe
  2⤵
  PID:5328
- C:\Windows\System32\sXaDPsT.exe
  C:\Windows\System32\sXaDPsT.exe
  2⤵
  PID:5380
- C:\Windows\System32\FpxrJrl.exe
  C:\Windows\System32\FpxrJrl.exe
  2⤵
  PID:5400
- C:\Windows\System32\qECzptc.exe
  C:\Windows\System32\qECzptc.exe
  2⤵
  PID:5416
- C:\Windows\System32\jTNMOVn.exe
  C:\Windows\System32\jTNMOVn.exe
  2⤵
  PID:5440
- C:\Windows\System32\wJkgKxu.exe
  C:\Windows\System32\wJkgKxu.exe
  2⤵
  PID:5468
- C:\Windows\System32\RIhCoDB.exe
  C:\Windows\System32\RIhCoDB.exe
  2⤵
  PID:5484
- C:\Windows\System32\kJvTzWj.exe
  C:\Windows\System32\kJvTzWj.exe
  2⤵
  PID:5508
- C:\Windows\System32\fqMBEOW.exe
  C:\Windows\System32\fqMBEOW.exe
  2⤵
  PID:5552
- C:\Windows\System32\kXvjMKR.exe
  C:\Windows\System32\kXvjMKR.exe
  2⤵
  PID:5592
- C:\Windows\System32\GrrstKi.exe
  C:\Windows\System32\GrrstKi.exe
  2⤵
  PID:5612
- C:\Windows\System32\LJfvojz.exe
  C:\Windows\System32\LJfvojz.exe
  2⤵
  PID:5636
- C:\Windows\System32\UiKIzMn.exe
  C:\Windows\System32\UiKIzMn.exe
  2⤵
  PID:5684
- C:\Windows\System32\pVXrHtw.exe
  C:\Windows\System32\pVXrHtw.exe
  2⤵
  PID:5708
- C:\Windows\System32\ufnIDzb.exe
  C:\Windows\System32\ufnIDzb.exe
  2⤵
  PID:5728
- C:\Windows\System32\ucrqOsu.exe
  C:\Windows\System32\ucrqOsu.exe
  2⤵
  PID:5748
- C:\Windows\System32\FshHiUr.exe
  C:\Windows\System32\FshHiUr.exe
  2⤵
  PID:5788
- C:\Windows\System32\nZcFSSo.exe
  C:\Windows\System32\nZcFSSo.exe
  2⤵
  PID:5828
- C:\Windows\System32\vDRYGHi.exe
  C:\Windows\System32\vDRYGHi.exe
  2⤵
  PID:5884
- C:\Windows\System32\tjpBIIT.exe
  C:\Windows\System32\tjpBIIT.exe
  2⤵
  PID:5908
- C:\Windows\System32\nQdvNsY.exe
  C:\Windows\System32\nQdvNsY.exe
  2⤵
  PID:5932
- C:\Windows\System32\BoLPrwy.exe
  C:\Windows\System32\BoLPrwy.exe
  2⤵
  PID:5948
- C:\Windows\System32\TIsthps.exe
  C:\Windows\System32\TIsthps.exe
  2⤵
  PID:5972
- C:\Windows\System32\VmCWsJB.exe
  C:\Windows\System32\VmCWsJB.exe
  2⤵
  PID:5988
- C:\Windows\System32\mfdAVMz.exe
  C:\Windows\System32\mfdAVMz.exe
  2⤵
  PID:6012
- C:\Windows\System32\SOKjPmf.exe
  C:\Windows\System32\SOKjPmf.exe
  2⤵
  PID:6052
- C:\Windows\System32\XLknLkx.exe
  C:\Windows\System32\XLknLkx.exe
  2⤵
  PID:6068
- C:\Windows\System32\lOinDuo.exe
  C:\Windows\System32\lOinDuo.exe
  2⤵
  PID:6104
- C:\Windows\System32\zocjdjx.exe
  C:\Windows\System32\zocjdjx.exe
  2⤵
  PID:6124
- C:\Windows\System32\ZqMLiOH.exe
  C:\Windows\System32\ZqMLiOH.exe
  2⤵
  PID:5152
- C:\Windows\System32\KppHnzg.exe
  C:\Windows\System32\KppHnzg.exe
  2⤵
  PID:5172
- C:\Windows\System32\lCJLPpl.exe
  C:\Windows\System32\lCJLPpl.exe
  2⤵
  PID:5224
- C:\Windows\System32\YJgcSdx.exe
  C:\Windows\System32\YJgcSdx.exe
  2⤵
  PID:5232
- C:\Windows\System32\heGayhV.exe
  C:\Windows\System32\heGayhV.exe
  2⤵
  PID:5324
- C:\Windows\System32\IqbNVSM.exe
  C:\Windows\System32\IqbNVSM.exe
  2⤵
  PID:5432
- C:\Windows\System32\ylpDyxp.exe
  C:\Windows\System32\ylpDyxp.exe
  2⤵
  PID:1728
- C:\Windows\System32\NUbxZJU.exe
  C:\Windows\System32\NUbxZJU.exe
  2⤵
  PID:5620
- C:\Windows\System32\SgeRnYv.exe
  C:\Windows\System32\SgeRnYv.exe
  2⤵
  PID:5704
- C:\Windows\System32\UMjairo.exe
  C:\Windows\System32\UMjairo.exe
  2⤵
  PID:5808
- C:\Windows\System32\unDEXUi.exe
  C:\Windows\System32\unDEXUi.exe
  2⤵
  PID:5872
- C:\Windows\System32\oxYkmLl.exe
  C:\Windows\System32\oxYkmLl.exe
  2⤵
  PID:5904
- C:\Windows\System32\AHYeYdN.exe
  C:\Windows\System32\AHYeYdN.exe
  2⤵
  PID:5956
- C:\Windows\System32\eDyspXW.exe
  C:\Windows\System32\eDyspXW.exe
  2⤵
  PID:5984
- C:\Windows\System32\hIQrWlK.exe
  C:\Windows\System32\hIQrWlK.exe
  2⤵
  PID:6076
- C:\Windows\System32\vDKBLaX.exe
  C:\Windows\System32\vDKBLaX.exe
  2⤵
  PID:6140
- C:\Windows\System32\YPObGFo.exe
  C:\Windows\System32\YPObGFo.exe
  2⤵
  PID:6060
- C:\Windows\System32\ojUqCLT.exe
  C:\Windows\System32\ojUqCLT.exe
  2⤵
  PID:5272
- C:\Windows\System32\cXEpHqs.exe
  C:\Windows\System32\cXEpHqs.exe
  2⤵
  PID:5424
- C:\Windows\System32\Kzanjpi.exe
  C:\Windows\System32\Kzanjpi.exe
  2⤵
  PID:2232
- C:\Windows\System32\gukpWpx.exe
  C:\Windows\System32\gukpWpx.exe
  2⤵
  PID:5448
- C:\Windows\System32\hSeHLSd.exe
  C:\Windows\System32\hSeHLSd.exe
  2⤵
  PID:5824
- C:\Windows\System32\tVPPHGH.exe
  C:\Windows\System32\tVPPHGH.exe
  2⤵
  PID:5900
- C:\Windows\System32\qvebyOX.exe
  C:\Windows\System32\qvebyOX.exe
  2⤵
  PID:6088
- C:\Windows\System32\ZDJpwPH.exe
  C:\Windows\System32\ZDJpwPH.exe
  2⤵
  PID:5496
- C:\Windows\System32\EEZAatr.exe
  C:\Windows\System32\EEZAatr.exe
  2⤵
  PID:5396
- C:\Windows\System32\ZwjBzsA.exe
  C:\Windows\System32\ZwjBzsA.exe
  2⤵
  PID:4336
- C:\Windows\System32\sBuOulz.exe
  C:\Windows\System32\sBuOulz.exe
  2⤵
  PID:6168
- C:\Windows\System32\AyWcQzB.exe
  C:\Windows\System32\AyWcQzB.exe
  2⤵
  PID:6184
- C:\Windows\System32\wgVFTef.exe
  C:\Windows\System32\wgVFTef.exe
  2⤵
  PID:6212
- C:\Windows\System32\hnlJoHJ.exe
  C:\Windows\System32\hnlJoHJ.exe
  2⤵
  PID:6228
- C:\Windows\System32\ZzuYJTi.exe
  C:\Windows\System32\ZzuYJTi.exe
  2⤵
  PID:6244
- C:\Windows\System32\sbyMHfN.exe
  C:\Windows\System32\sbyMHfN.exe
  2⤵
  PID:6260
- C:\Windows\System32\YUpvruO.exe
  C:\Windows\System32\YUpvruO.exe
  2⤵
  PID:6280
- C:\Windows\System32\yZDPUPS.exe
  C:\Windows\System32\yZDPUPS.exe
  2⤵
  PID:6380
- C:\Windows\System32\CKwZPIi.exe
  C:\Windows\System32\CKwZPIi.exe
  2⤵
  PID:6396
- C:\Windows\System32\RArKect.exe
  C:\Windows\System32\RArKect.exe
  2⤵
  PID:6416
- C:\Windows\System32\xQdkHjA.exe
  C:\Windows\System32\xQdkHjA.exe
  2⤵
  PID:6436
- C:\Windows\System32\mhzCHBd.exe
  C:\Windows\System32\mhzCHBd.exe
  2⤵
  PID:6456
- C:\Windows\System32\epcRgOK.exe
  C:\Windows\System32\epcRgOK.exe
  2⤵
  PID:6496
- C:\Windows\System32\rhQDzGH.exe
  C:\Windows\System32\rhQDzGH.exe
  2⤵
  PID:6512
- C:\Windows\System32\SWBnQWP.exe
  C:\Windows\System32\SWBnQWP.exe
  2⤵
  PID:6540
- C:\Windows\System32\dfKHbSp.exe
  C:\Windows\System32\dfKHbSp.exe
  2⤵
  PID:6560
- C:\Windows\System32\gUJGAUD.exe
  C:\Windows\System32\gUJGAUD.exe
  2⤵
  PID:6584
- C:\Windows\System32\pFehwIQ.exe
  C:\Windows\System32\pFehwIQ.exe
  2⤵
  PID:6600
- C:\Windows\System32\msQLZBw.exe
  C:\Windows\System32\msQLZBw.exe
  2⤵
  PID:6620
- C:\Windows\System32\nVOPAOy.exe
  C:\Windows\System32\nVOPAOy.exe
  2⤵
  PID:6644
- C:\Windows\System32\KIPHMOD.exe
  C:\Windows\System32\KIPHMOD.exe
  2⤵
  PID:6684
- C:\Windows\System32\enhoscm.exe
  C:\Windows\System32\enhoscm.exe
  2⤵
  PID:6724
- C:\Windows\System32\sXqQNtq.exe
  C:\Windows\System32\sXqQNtq.exe
  2⤵
  PID:6776
- C:\Windows\System32\lDwkRpO.exe
  C:\Windows\System32\lDwkRpO.exe
  2⤵
  PID:6808
- C:\Windows\System32\gDAGUfu.exe
  C:\Windows\System32\gDAGUfu.exe
  2⤵
  PID:6832
- C:\Windows\System32\FzPsZEZ.exe
  C:\Windows\System32\FzPsZEZ.exe
  2⤵
  PID:6860
- C:\Windows\System32\FqMUppO.exe
  C:\Windows\System32\FqMUppO.exe
  2⤵
  PID:6884
- C:\Windows\System32\jFjJKtw.exe
  C:\Windows\System32\jFjJKtw.exe
  2⤵
  PID:6908
- C:\Windows\System32\exEoSbG.exe
  C:\Windows\System32\exEoSbG.exe
  2⤵
  PID:6928
- C:\Windows\System32\gKGzbjO.exe
  C:\Windows\System32\gKGzbjO.exe
  2⤵
  PID:6956
- C:\Windows\System32\FwSCdZt.exe
  C:\Windows\System32\FwSCdZt.exe
  2⤵
  PID:6992
- C:\Windows\System32\UssBFlx.exe
  C:\Windows\System32\UssBFlx.exe
  2⤵
  PID:7040
- C:\Windows\System32\EmatwYo.exe
  C:\Windows\System32\EmatwYo.exe
  2⤵
  PID:7064
- C:\Windows\System32\yQmjWAw.exe
  C:\Windows\System32\yQmjWAw.exe
  2⤵
  PID:7080
- C:\Windows\System32\FrasHrw.exe
  C:\Windows\System32\FrasHrw.exe
  2⤵
  PID:7104
- C:\Windows\System32\QkYozYg.exe
  C:\Windows\System32\QkYozYg.exe
  2⤵
  PID:7156
- C:\Windows\System32\xxqEdzg.exe
  C:\Windows\System32\xxqEdzg.exe
  2⤵
  PID:6148
- C:\Windows\System32\pUBQsPz.exe
  C:\Windows\System32\pUBQsPz.exe
  2⤵
  PID:6224
- C:\Windows\System32\EhNiNda.exe
  C:\Windows\System32\EhNiNda.exe
  2⤵
  PID:6240
- C:\Windows\System32\rHqyEAv.exe
  C:\Windows\System32\rHqyEAv.exe
  2⤵
  PID:6320
- C:\Windows\System32\AuSQBql.exe
  C:\Windows\System32\AuSQBql.exe
  2⤵
  PID:6304
- C:\Windows\System32\mzbzODx.exe
  C:\Windows\System32\mzbzODx.exe
  2⤵
  PID:6408
- C:\Windows\System32\OTHvDGH.exe
  C:\Windows\System32\OTHvDGH.exe
  2⤵
  PID:6472
- C:\Windows\System32\muCVqto.exe
  C:\Windows\System32\muCVqto.exe
  2⤵
  PID:6572
- C:\Windows\System32\GbcQhYe.exe
  C:\Windows\System32\GbcQhYe.exe
  2⤵
  PID:6508
- C:\Windows\System32\ahbHHPP.exe
  C:\Windows\System32\ahbHHPP.exe
  2⤵
  PID:6656
- C:\Windows\System32\qWYiMoa.exe
  C:\Windows\System32\qWYiMoa.exe
  2⤵
  PID:6596
- C:\Windows\System32\NzyNXHp.exe
  C:\Windows\System32\NzyNXHp.exe
  2⤵
  PID:6696
- C:\Windows\System32\pztkLOg.exe
  C:\Windows\System32\pztkLOg.exe
  2⤵
  PID:6744
- C:\Windows\System32\yjCTTBL.exe
  C:\Windows\System32\yjCTTBL.exe
  2⤵
  PID:6824
- C:\Windows\System32\EdVuGgA.exe
  C:\Windows\System32\EdVuGgA.exe
  2⤵
  PID:6872
- C:\Windows\System32\jLqLhXh.exe
  C:\Windows\System32\jLqLhXh.exe
  2⤵
  PID:7096
- C:\Windows\System32\LwriYnA.exe
  C:\Windows\System32\LwriYnA.exe
  2⤵
  PID:7116
- C:\Windows\System32\kAkSzgn.exe
  C:\Windows\System32\kAkSzgn.exe
  2⤵
  PID:5412
- C:\Windows\System32\IdVbgjy.exe
  C:\Windows\System32\IdVbgjy.exe
  2⤵
  PID:6236
- C:\Windows\System32\EAXqMlC.exe
  C:\Windows\System32\EAXqMlC.exe
  2⤵
  PID:6404
- C:\Windows\System32\aMIixGp.exe
  C:\Windows\System32\aMIixGp.exe
  2⤵
  PID:6296
- C:\Windows\System32\uYCWyEN.exe
  C:\Windows\System32\uYCWyEN.exe
  2⤵
  PID:6480
- C:\Windows\System32\yUIMaXW.exe
  C:\Windows\System32\yUIMaXW.exe
  2⤵
  PID:6640
- C:\Windows\System32\iDSpWDS.exe
  C:\Windows\System32\iDSpWDS.exe
  2⤵
  PID:7056
- C:\Windows\System32\PQybcnr.exe
  C:\Windows\System32\PQybcnr.exe
  2⤵
  PID:6580
- C:\Windows\System32\ZFyxOsF.exe
  C:\Windows\System32\ZFyxOsF.exe
  2⤵
  PID:6552
- C:\Windows\System32\uDLfvGi.exe
  C:\Windows\System32\uDLfvGi.exe
  2⤵
  PID:6664
- C:\Windows\System32\bRRugQI.exe
  C:\Windows\System32\bRRugQI.exe
  2⤵
  PID:6428
- C:\Windows\System32\qxsGLtZ.exe
  C:\Windows\System32\qxsGLtZ.exe
  2⤵
  PID:7180
- C:\Windows\System32\jxsVdIe.exe
  C:\Windows\System32\jxsVdIe.exe
  2⤵
  PID:7212
- C:\Windows\System32\TFdmRPV.exe
  C:\Windows\System32\TFdmRPV.exe
  2⤵
  PID:7260
- C:\Windows\System32\CjaSXYN.exe
  C:\Windows\System32\CjaSXYN.exe
  2⤵
  PID:7284
- C:\Windows\System32\mPvfivm.exe
  C:\Windows\System32\mPvfivm.exe
  2⤵
  PID:7316
- C:\Windows\System32\nxaqxHB.exe
  C:\Windows\System32\nxaqxHB.exe
  2⤵
  PID:7340
- C:\Windows\System32\cSPHcvw.exe
  C:\Windows\System32\cSPHcvw.exe
  2⤵
  PID:7356
- C:\Windows\System32\dPmtfdX.exe
  C:\Windows\System32\dPmtfdX.exe
  2⤵
  PID:7372
- C:\Windows\System32\FBYlhYi.exe
  C:\Windows\System32\FBYlhYi.exe
  2⤵
  PID:7404
- C:\Windows\System32\NcuCvzy.exe
  C:\Windows\System32\NcuCvzy.exe
  2⤵
  PID:7432
- C:\Windows\System32\LYRfNTk.exe
  C:\Windows\System32\LYRfNTk.exe
  2⤵
  PID:7448
- C:\Windows\System32\jmZWTSm.exe
  C:\Windows\System32\jmZWTSm.exe
  2⤵
  PID:7472
- C:\Windows\System32\cemkfbb.exe
  C:\Windows\System32\cemkfbb.exe
  2⤵
  PID:7520
- C:\Windows\System32\xXbxJPV.exe
  C:\Windows\System32\xXbxJPV.exe
  2⤵
  PID:7536
- C:\Windows\System32\jUmRLnn.exe
  C:\Windows\System32\jUmRLnn.exe
  2⤵
  PID:7560
- C:\Windows\System32\PSBmvtt.exe
  C:\Windows\System32\PSBmvtt.exe
  2⤵
  PID:7588
- C:\Windows\System32\VeewRUX.exe
  C:\Windows\System32\VeewRUX.exe
  2⤵
  PID:7608
- C:\Windows\System32\BuKjSkG.exe
  C:\Windows\System32\BuKjSkG.exe
  2⤵
  PID:7660
- C:\Windows\System32\cWQcZEg.exe
  C:\Windows\System32\cWQcZEg.exe
  2⤵
  PID:7684
- C:\Windows\System32\slHQySI.exe
  C:\Windows\System32\slHQySI.exe
  2⤵
  PID:7704
- C:\Windows\System32\pMHdWqQ.exe
  C:\Windows\System32\pMHdWqQ.exe
  2⤵
  PID:7724
- C:\Windows\System32\iPGMZTi.exe
  C:\Windows\System32\iPGMZTi.exe
  2⤵
  PID:7832
- C:\Windows\System32\mvqhecR.exe
  C:\Windows\System32\mvqhecR.exe
  2⤵
  PID:7848
- C:\Windows\System32\hNBIMmn.exe
  C:\Windows\System32\hNBIMmn.exe
  2⤵
  PID:7864
- C:\Windows\System32\SJZWkXF.exe
  C:\Windows\System32\SJZWkXF.exe
  2⤵
  PID:7880
- C:\Windows\System32\SdGQCMK.exe
  C:\Windows\System32\SdGQCMK.exe
  2⤵
  PID:7936
- C:\Windows\System32\RGenwRb.exe
  C:\Windows\System32\RGenwRb.exe
  2⤵
  PID:7964
- C:\Windows\System32\gHWNGgs.exe
  C:\Windows\System32\gHWNGgs.exe
  2⤵
  PID:7980
- C:\Windows\System32\XimouGA.exe
  C:\Windows\System32\XimouGA.exe
  2⤵
  PID:8012
- C:\Windows\System32\VZNKPuG.exe
  C:\Windows\System32\VZNKPuG.exe
  2⤵
  PID:8036
- C:\Windows\System32\fXFoHkZ.exe
  C:\Windows\System32\fXFoHkZ.exe
  2⤵
  PID:8064
- C:\Windows\System32\pYpseNK.exe
  C:\Windows\System32\pYpseNK.exe
  2⤵
  PID:8096
- C:\Windows\System32\uhVHKhX.exe
  C:\Windows\System32\uhVHKhX.exe
  2⤵
  PID:8116
- C:\Windows\System32\aJKETMV.exe
  C:\Windows\System32\aJKETMV.exe
  2⤵
  PID:7208
- C:\Windows\System32\xFksGyg.exe
  C:\Windows\System32\xFksGyg.exe
  2⤵
  PID:7332
- C:\Windows\System32\XWbWtDL.exe
  C:\Windows\System32\XWbWtDL.exe
  2⤵
  PID:7364
- C:\Windows\System32\FviEWjB.exe
  C:\Windows\System32\FviEWjB.exe
  2⤵
  PID:7496
- C:\Windows\System32\rxMvmnQ.exe
  C:\Windows\System32\rxMvmnQ.exe
  2⤵
  PID:7532
- C:\Windows\System32\yRlOcQI.exe
  C:\Windows\System32\yRlOcQI.exe
  2⤵
  PID:7604
- C:\Windows\System32\XCWzdQe.exe
  C:\Windows\System32\XCWzdQe.exe
  2⤵
  PID:7616
- C:\Windows\System32\RWNRydg.exe
  C:\Windows\System32\RWNRydg.exe
  2⤵
  PID:7716
- C:\Windows\System32\TgWppSc.exe
  C:\Windows\System32\TgWppSc.exe
  2⤵
  PID:7748
- C:\Windows\System32\vOeotCk.exe
  C:\Windows\System32\vOeotCk.exe
  2⤵
  PID:7916
- C:\Windows\System32\DWVbLfq.exe
  C:\Windows\System32\DWVbLfq.exe
  2⤵
  PID:8008
- C:\Windows\System32\hNIbWDt.exe
  C:\Windows\System32\hNIbWDt.exe
  2⤵
  PID:7948
- C:\Windows\System32\VEDJTSD.exe
  C:\Windows\System32\VEDJTSD.exe
  2⤵
  PID:8112
- C:\Windows\System32\zkiKnts.exe
  C:\Windows\System32\zkiKnts.exe
  2⤵
  PID:6820
- C:\Windows\System32\XNNRHKl.exe
  C:\Windows\System32\XNNRHKl.exe
  2⤵
  PID:8076
- C:\Windows\System32\udzgiKl.exe
  C:\Windows\System32\udzgiKl.exe
  2⤵
  PID:8136
- C:\Windows\System32\NmoKlTl.exe
  C:\Windows\System32\NmoKlTl.exe
  2⤵
  PID:7240
- C:\Windows\System32\vobacsS.exe
  C:\Windows\System32\vobacsS.exe
  2⤵
  PID:7444
- C:\Windows\System32\uYBUeDr.exe
  C:\Windows\System32\uYBUeDr.exe
  2⤵
  PID:7508
- C:\Windows\System32\GOeRuky.exe
  C:\Windows\System32\GOeRuky.exe
  2⤵
  PID:7816
- C:\Windows\System32\fzIXJfz.exe
  C:\Windows\System32\fzIXJfz.exe
  2⤵
  PID:8052
- C:\Windows\System32\wOYEQtQ.exe
  C:\Windows\System32\wOYEQtQ.exe
  2⤵
  PID:8132
- C:\Windows\System32\NOlKZIa.exe
  C:\Windows\System32\NOlKZIa.exe
  2⤵
  PID:8180
- C:\Windows\System32\HgjaUBr.exe
  C:\Windows\System32\HgjaUBr.exe
  2⤵
  PID:7384
- C:\Windows\System32\LxnRIQX.exe
  C:\Windows\System32\LxnRIQX.exe
  2⤵
  PID:8172
- C:\Windows\System32\SnqZFkk.exe
  C:\Windows\System32\SnqZFkk.exe
  2⤵
  PID:552
- C:\Windows\System32\kMWHPfM.exe
  C:\Windows\System32\kMWHPfM.exe
  2⤵
  PID:8160
- C:\Windows\System32\FXSaHEN.exe
  C:\Windows\System32\FXSaHEN.exe
  2⤵
  PID:8236
- C:\Windows\System32\jNmfQJo.exe
  C:\Windows\System32\jNmfQJo.exe
  2⤵
  PID:8260
- C:\Windows\System32\dSqjqGg.exe
  C:\Windows\System32\dSqjqGg.exe
  2⤵
  PID:8292
- C:\Windows\System32\DEpaFQV.exe
  C:\Windows\System32\DEpaFQV.exe
  2⤵
  PID:8320
- C:\Windows\System32\ULbGhYW.exe
  C:\Windows\System32\ULbGhYW.exe
  2⤵
  PID:8340
- C:\Windows\System32\tQjCBbL.exe
  C:\Windows\System32\tQjCBbL.exe
  2⤵
  PID:8408
- C:\Windows\System32\QgcNHvD.exe
  C:\Windows\System32\QgcNHvD.exe
  2⤵
  PID:8444
- C:\Windows\System32\DPPpJaX.exe
  C:\Windows\System32\DPPpJaX.exe
  2⤵
  PID:8468
- C:\Windows\System32\dIHTSzL.exe
  C:\Windows\System32\dIHTSzL.exe
  2⤵
  PID:8504
- C:\Windows\System32\QExnvSj.exe
  C:\Windows\System32\QExnvSj.exe
  2⤵
  PID:8520
- C:\Windows\System32\wrizaZd.exe
  C:\Windows\System32\wrizaZd.exe
  2⤵
  PID:8556
- C:\Windows\System32\qKgqiNd.exe
  C:\Windows\System32\qKgqiNd.exe
  2⤵
  PID:8584
- C:\Windows\System32\LfdKNhB.exe
  C:\Windows\System32\LfdKNhB.exe
  2⤵
  PID:8612
- C:\Windows\System32\iJZOHXm.exe
  C:\Windows\System32\iJZOHXm.exe
  2⤵
  PID:8644
- C:\Windows\System32\bWfVjqV.exe
  C:\Windows\System32\bWfVjqV.exe
  2⤵
  PID:8660
- C:\Windows\System32\fnFjuZB.exe
  C:\Windows\System32\fnFjuZB.exe
  2⤵
  PID:8680
- C:\Windows\System32\IUkhWYA.exe
  C:\Windows\System32\IUkhWYA.exe
  2⤵
  PID:8720
- C:\Windows\System32\xvtqPnN.exe
  C:\Windows\System32\xvtqPnN.exe
  2⤵
  PID:8760
- C:\Windows\System32\MeQjgiz.exe
  C:\Windows\System32\MeQjgiz.exe
  2⤵
  PID:8780
- C:\Windows\System32\QTWvnXZ.exe
  C:\Windows\System32\QTWvnXZ.exe
  2⤵
  PID:8824
- C:\Windows\System32\vMgHphe.exe
  C:\Windows\System32\vMgHphe.exe
  2⤵
  PID:8840
- C:\Windows\System32\dXUZjxs.exe
  C:\Windows\System32\dXUZjxs.exe
  2⤵
  PID:8872
- C:\Windows\System32\xOvgkaZ.exe
  C:\Windows\System32\xOvgkaZ.exe
  2⤵
  PID:8904
- C:\Windows\System32\JFFlSZB.exe
  C:\Windows\System32\JFFlSZB.exe
  2⤵
  PID:8932
- C:\Windows\System32\emWCUXu.exe
  C:\Windows\System32\emWCUXu.exe
  2⤵
  PID:8968
- C:\Windows\System32\nMayiJG.exe
  C:\Windows\System32\nMayiJG.exe
  2⤵
  PID:8992
- C:\Windows\System32\gynjdwq.exe
  C:\Windows\System32\gynjdwq.exe
  2⤵
  PID:9016
- C:\Windows\System32\csdfLLF.exe
  C:\Windows\System32\csdfLLF.exe
  2⤵
  PID:9036
- C:\Windows\System32\tzfWfBK.exe
  C:\Windows\System32\tzfWfBK.exe
  2⤵
  PID:9064
- C:\Windows\System32\wODIxpa.exe
  C:\Windows\System32\wODIxpa.exe
  2⤵
  PID:9088
- C:\Windows\System32\IwkNXal.exe
  C:\Windows\System32\IwkNXal.exe
  2⤵
  PID:9112
- C:\Windows\System32\KcfykwA.exe
  C:\Windows\System32\KcfykwA.exe
  2⤵
  PID:9132
- C:\Windows\System32\fmHWztw.exe
  C:\Windows\System32\fmHWztw.exe
  2⤵
  PID:9152
- C:\Windows\System32\oKmkngs.exe
  C:\Windows\System32\oKmkngs.exe
  2⤵
  PID:9184
- C:\Windows\System32\ypwaMMp.exe
  C:\Windows\System32\ypwaMMp.exe
  2⤵
  PID:9204
- C:\Windows\System32\MtmRTlk.exe
  C:\Windows\System32\MtmRTlk.exe
  2⤵
  PID:8088
- C:\Windows\System32\YYkaRcW.exe
  C:\Windows\System32\YYkaRcW.exe
  2⤵
  PID:8248
- C:\Windows\System32\TmwGWZS.exe
  C:\Windows\System32\TmwGWZS.exe
  2⤵
  PID:8244
- C:\Windows\System32\fxlrWQd.exe
  C:\Windows\System32\fxlrWQd.exe
  2⤵
  PID:8488
- C:\Windows\System32\irPJyMx.exe
  C:\Windows\System32\irPJyMx.exe
  2⤵
  PID:8572
- C:\Windows\System32\OrKejSe.exe
  C:\Windows\System32\OrKejSe.exe
  2⤵
  PID:8600
- C:\Windows\System32\LCrmtOO.exe
  C:\Windows\System32\LCrmtOO.exe
  2⤵
  PID:8688
- C:\Windows\System32\AczHRtY.exe
  C:\Windows\System32\AczHRtY.exe
  2⤵
  PID:8796
- C:\Windows\System32\diaSPyC.exe
  C:\Windows\System32\diaSPyC.exe
  2⤵
  PID:8852
- C:\Windows\System32\xmZatln.exe
  C:\Windows\System32\xmZatln.exe
  2⤵
  PID:8916
- C:\Windows\System32\LEmUFzd.exe
  C:\Windows\System32\LEmUFzd.exe
  2⤵
  PID:8976
- C:\Windows\System32\mKkXHpl.exe
  C:\Windows\System32\mKkXHpl.exe
  2⤵
  PID:9028
- C:\Windows\System32\oXRKfLL.exe
  C:\Windows\System32\oXRKfLL.exe
  2⤵
  PID:9076
- C:\Windows\System32\iMzrTSx.exe
  C:\Windows\System32\iMzrTSx.exe
  2⤵
  PID:9100
- C:\Windows\System32\hUjxPIZ.exe
  C:\Windows\System32\hUjxPIZ.exe
  2⤵
  PID:2976
- C:\Windows\System32\cGtGtdK.exe
  C:\Windows\System32\cGtGtdK.exe
  2⤵
  PID:8360
- C:\Windows\System32\CleczQe.exe
  C:\Windows\System32\CleczQe.exe
  2⤵
  PID:7272
- C:\Windows\System32\DvKZTlC.exe
  C:\Windows\System32\DvKZTlC.exe
  2⤵
  PID:8836
- C:\Windows\System32\TZYlAjS.exe
  C:\Windows\System32\TZYlAjS.exe
  2⤵
  PID:8956
- C:\Windows\System32\htDlice.exe
  C:\Windows\System32\htDlice.exe
  2⤵
  PID:8980
- C:\Windows\System32\lKleRQP.exe
  C:\Windows\System32\lKleRQP.exe
  2⤵
  PID:9128
- C:\Windows\System32\yztfwQp.exe
  C:\Windows\System32\yztfwQp.exe
  2⤵
  PID:7636
- C:\Windows\System32\MTAKqKU.exe
  C:\Windows\System32\MTAKqKU.exe
  2⤵
  PID:8512
- C:\Windows\System32\wfcKClF.exe
  C:\Windows\System32\wfcKClF.exe
  2⤵
  PID:9144
- C:\Windows\System32\hmPQTLG.exe
  C:\Windows\System32\hmPQTLG.exe
  2⤵
  PID:8792
- C:\Windows\System32\bMnLCSp.exe
  C:\Windows\System32\bMnLCSp.exe
  2⤵
  PID:9212
- C:\Windows\System32\BisPkLs.exe
  C:\Windows\System32\BisPkLs.exe
  2⤵
  PID:9236
- C:\Windows\System32\LorHoEb.exe
  C:\Windows\System32\LorHoEb.exe
  2⤵
  PID:9276
- C:\Windows\System32\GdjOOIh.exe
  C:\Windows\System32\GdjOOIh.exe
  2⤵
  PID:9320
- C:\Windows\System32\djoIqdH.exe
  C:\Windows\System32\djoIqdH.exe
  2⤵
  PID:9344
- C:\Windows\System32\UrlkPlt.exe
  C:\Windows\System32\UrlkPlt.exe
  2⤵
  PID:9380
- C:\Windows\System32\rcvEkGp.exe
  C:\Windows\System32\rcvEkGp.exe
  2⤵
  PID:9424
- C:\Windows\System32\pUdxKvE.exe
  C:\Windows\System32\pUdxKvE.exe
  2⤵
  PID:9488
- C:\Windows\System32\eyfrOTj.exe
  C:\Windows\System32\eyfrOTj.exe
  2⤵
  PID:9560
- C:\Windows\System32\YnbwbLW.exe
  C:\Windows\System32\YnbwbLW.exe
  2⤵
  PID:9576
- C:\Windows\System32\rULXhvX.exe
  C:\Windows\System32\rULXhvX.exe
  2⤵
  PID:9592
- C:\Windows\System32\kfWMchN.exe
  C:\Windows\System32\kfWMchN.exe
  2⤵
  PID:9608
- C:\Windows\System32\GGKrLGR.exe
  C:\Windows\System32\GGKrLGR.exe
  2⤵
  PID:9644
- C:\Windows\System32\IxDvGSN.exe
  C:\Windows\System32\IxDvGSN.exe
  2⤵
  PID:9668
- C:\Windows\System32\UQaoGhl.exe
  C:\Windows\System32\UQaoGhl.exe
  2⤵
  PID:9684
- C:\Windows\System32\lgtleaX.exe
  C:\Windows\System32\lgtleaX.exe
  2⤵
  PID:9700
- C:\Windows\System32\CQkAbUv.exe
  C:\Windows\System32\CQkAbUv.exe
  2⤵
  PID:9716
- C:\Windows\System32\LdGzQVV.exe
  C:\Windows\System32\LdGzQVV.exe
  2⤵
  PID:9772
- C:\Windows\System32\RxlRduv.exe
  C:\Windows\System32\RxlRduv.exe
  2⤵
  PID:9788
- C:\Windows\System32\ofBwaOo.exe
  C:\Windows\System32\ofBwaOo.exe
  2⤵
  PID:9808
- C:\Windows\System32\yMoBhsv.exe
  C:\Windows\System32\yMoBhsv.exe
  2⤵
  PID:9848
- C:\Windows\System32\SwOClYl.exe
  C:\Windows\System32\SwOClYl.exe
  2⤵
  PID:9868
- C:\Windows\System32\mfgWDeZ.exe
  C:\Windows\System32\mfgWDeZ.exe
  2⤵
  PID:9912
- C:\Windows\System32\OKfLTBT.exe
  C:\Windows\System32\OKfLTBT.exe
  2⤵
  PID:9936
- C:\Windows\System32\EJgCAUQ.exe
  C:\Windows\System32\EJgCAUQ.exe
  2⤵
  PID:9960
- C:\Windows\System32\ewSRxvQ.exe
  C:\Windows\System32\ewSRxvQ.exe
  2⤵
  PID:10040
- C:\Windows\System32\XMWWkUL.exe
  C:\Windows\System32\XMWWkUL.exe
  2⤵
  PID:10076
- C:\Windows\System32\iUvvgpC.exe
  C:\Windows\System32\iUvvgpC.exe
  2⤵
  PID:10104
- C:\Windows\System32\GtMZpPJ.exe
  C:\Windows\System32\GtMZpPJ.exe
  2⤵
  PID:10124
- C:\Windows\System32\foZHYoA.exe
  C:\Windows\System32\foZHYoA.exe
  2⤵
  PID:10172
- C:\Windows\System32\GtqFqaf.exe
  C:\Windows\System32\GtqFqaf.exe
  2⤵
  PID:10192
- C:\Windows\System32\EoQFjkU.exe
  C:\Windows\System32\EoQFjkU.exe
  2⤵
  PID:10216
- C:\Windows\System32\LFZzENn.exe
  C:\Windows\System32\LFZzENn.exe
  2⤵
  PID:10232
- C:\Windows\System32\mblSSIJ.exe
  C:\Windows\System32\mblSSIJ.exe
  2⤵
  PID:9224
- C:\Windows\System32\FEYxieV.exe
  C:\Windows\System32\FEYxieV.exe
  2⤵
  PID:9368
- C:\Windows\System32\QZVPgeu.exe
  C:\Windows\System32\QZVPgeu.exe
  2⤵
  PID:9396
- C:\Windows\System32\EHnXsnd.exe
  C:\Windows\System32\EHnXsnd.exe
  2⤵
  PID:380
- C:\Windows\System32\VcfsPSj.exe
  C:\Windows\System32\VcfsPSj.exe
  2⤵
  PID:9516
- C:\Windows\System32\QANRDtr.exe
  C:\Windows\System32\QANRDtr.exe
  2⤵
  PID:9548
- C:\Windows\System32\RMVBMgf.exe
  C:\Windows\System32\RMVBMgf.exe
  2⤵
  PID:9584
- C:\Windows\System32\LmlhLNc.exe
  C:\Windows\System32\LmlhLNc.exe
  2⤵
  PID:9708
- C:\Windows\System32\QrSFPAZ.exe
  C:\Windows\System32\QrSFPAZ.exe
  2⤵
  PID:9652
- C:\Windows\System32\HCpESBw.exe
  C:\Windows\System32\HCpESBw.exe
  2⤵
  PID:9676
- C:\Windows\System32\NFMghmK.exe
  C:\Windows\System32\NFMghmK.exe
  2⤵
  PID:9724
- C:\Windows\System32\yxlDHRZ.exe
  C:\Windows\System32\yxlDHRZ.exe
  2⤵
  PID:9784
- C:\Windows\System32\uiFqjNB.exe
  C:\Windows\System32\uiFqjNB.exe
  2⤵
  PID:9780
- C:\Windows\System32\qTRkdwo.exe
  C:\Windows\System32\qTRkdwo.exe
  2⤵
  PID:9956
- C:\Windows\System32\ZkNFQtU.exe
  C:\Windows\System32\ZkNFQtU.exe
  2⤵
  PID:9948
- C:\Windows\System32\aKaYqLY.exe
  C:\Windows\System32\aKaYqLY.exe
  2⤵
  PID:10112
- C:\Windows\System32\sMPPMpG.exe
  C:\Windows\System32\sMPPMpG.exe
  2⤵
  PID:9252
- C:\Windows\System32\rlyFlws.exe
  C:\Windows\System32\rlyFlws.exe
  2⤵
  PID:9300
- C:\Windows\System32\Jbyqchs.exe
  C:\Windows\System32\Jbyqchs.exe
  2⤵
  PID:9400
- C:\Windows\System32\hUJPQYK.exe
  C:\Windows\System32\hUJPQYK.exe
  2⤵
  PID:9440
- C:\Windows\System32\sOdsfSY.exe
  C:\Windows\System32\sOdsfSY.exe
  2⤵
  PID:9656
- C:\Windows\System32\WHtPWmu.exe
  C:\Windows\System32\WHtPWmu.exe
  2⤵
  PID:9712
- C:\Windows\System32\UqOaHOp.exe
  C:\Windows\System32\UqOaHOp.exe
  2⤵
  PID:9844
- C:\Windows\System32\JgKCutl.exe
  C:\Windows\System32\JgKCutl.exe
  2⤵
  PID:9800
- C:\Windows\System32\qcZwKJC.exe
  C:\Windows\System32\qcZwKJC.exe
  2⤵
  PID:10088
- C:\Windows\System32\QkPjUsi.exe
  C:\Windows\System32\QkPjUsi.exe
  2⤵
  PID:9484
- C:\Windows\System32\UjrJmbH.exe
  C:\Windows\System32\UjrJmbH.exe
  2⤵
  PID:9552
- C:\Windows\System32\hJmXxEQ.exe
  C:\Windows\System32\hJmXxEQ.exe
  2⤵
  PID:9920
- C:\Windows\System32\OtndDgv.exe
  C:\Windows\System32\OtndDgv.exe
  2⤵
  PID:10228
- C:\Windows\System32\pcpsySt.exe
  C:\Windows\System32\pcpsySt.exe
  2⤵
  PID:7976
- C:\Windows\System32\unvZsFw.exe
  C:\Windows\System32\unvZsFw.exe
  2⤵
  PID:9660
- C:\Windows\System32\MTlYNpF.exe
  C:\Windows\System32\MTlYNpF.exe
  2⤵
  PID:10248
- C:\Windows\System32\nfSnCPt.exe
  C:\Windows\System32\nfSnCPt.exe
  2⤵
  PID:10280
- C:\Windows\System32\DTvNzET.exe
  C:\Windows\System32\DTvNzET.exe
  2⤵
  PID:10300
- C:\Windows\System32\UCVeLrx.exe
  C:\Windows\System32\UCVeLrx.exe
  2⤵
  PID:10332
- C:\Windows\System32\shasFtC.exe
  C:\Windows\System32\shasFtC.exe
  2⤵
  PID:10360
- C:\Windows\System32\auMzdYu.exe
  C:\Windows\System32\auMzdYu.exe
  2⤵
  PID:10396
- C:\Windows\System32\FKMxEtx.exe
  C:\Windows\System32\FKMxEtx.exe
  2⤵
  PID:10432
- C:\Windows\System32\FyBiryc.exe
  C:\Windows\System32\FyBiryc.exe
  2⤵
  PID:10468
- C:\Windows\System32\RwptVFu.exe
  C:\Windows\System32\RwptVFu.exe
  2⤵
  PID:10484
- C:\Windows\System32\yFJnQNF.exe
  C:\Windows\System32\yFJnQNF.exe
  2⤵
  PID:10520
- C:\Windows\System32\UeBXbbY.exe
  C:\Windows\System32\UeBXbbY.exe
  2⤵
  PID:10536
- C:\Windows\System32\thZXaKy.exe
  C:\Windows\System32\thZXaKy.exe
  2⤵
  PID:10580
- C:\Windows\System32\tHNRQxd.exe
  C:\Windows\System32\tHNRQxd.exe
  2⤵
  PID:10600
- C:\Windows\System32\RPdtwhV.exe
  C:\Windows\System32\RPdtwhV.exe
  2⤵
  PID:10644
- C:\Windows\System32\ARQyVCM.exe
  C:\Windows\System32\ARQyVCM.exe
  2⤵
  PID:10664
- C:\Windows\System32\Waxepib.exe
  C:\Windows\System32\Waxepib.exe
  2⤵
  PID:10688
- C:\Windows\System32\xGgrDdE.exe
  C:\Windows\System32\xGgrDdE.exe
  2⤵
  PID:10724
- C:\Windows\System32\sQjsUkc.exe
  C:\Windows\System32\sQjsUkc.exe
  2⤵
  PID:10744
- C:\Windows\System32\ximJnUL.exe
  C:\Windows\System32\ximJnUL.exe
  2⤵
  PID:10764
- C:\Windows\System32\BejSREi.exe
  C:\Windows\System32\BejSREi.exe
  2⤵
  PID:10780
- C:\Windows\System32\SRgIkMW.exe
  C:\Windows\System32\SRgIkMW.exe
  2⤵
  PID:10800
- C:\Windows\System32\CbmIoDf.exe
  C:\Windows\System32\CbmIoDf.exe
  2⤵
  PID:10828
- C:\Windows\System32\noBxkoj.exe
  C:\Windows\System32\noBxkoj.exe
  2⤵
  PID:10852
- C:\Windows\System32\fKHCDby.exe
  C:\Windows\System32\fKHCDby.exe
  2⤵
  PID:10880
- C:\Windows\System32\RGouUtN.exe
  C:\Windows\System32\RGouUtN.exe
  2⤵
  PID:10916
- C:\Windows\System32\HoKkyoc.exe
  C:\Windows\System32\HoKkyoc.exe
  2⤵
  PID:10964
- C:\Windows\System32\IwXcQhW.exe
  C:\Windows\System32\IwXcQhW.exe
  2⤵
  PID:10988
- C:\Windows\System32\rjrGIPZ.exe
  C:\Windows\System32\rjrGIPZ.exe
  2⤵
  PID:11012
- C:\Windows\System32\bKJLzma.exe
  C:\Windows\System32\bKJLzma.exe
  2⤵
  PID:11036
- C:\Windows\System32\dgYvdSr.exe
  C:\Windows\System32\dgYvdSr.exe
  2⤵
  PID:11072
- C:\Windows\System32\AUpMmGP.exe
  C:\Windows\System32\AUpMmGP.exe
  2⤵
  PID:11100
- C:\Windows\System32\rWOpigx.exe
  C:\Windows\System32\rWOpigx.exe
  2⤵
  PID:11116
- C:\Windows\System32\uGRZCmP.exe
  C:\Windows\System32\uGRZCmP.exe
  2⤵
  PID:11144
- C:\Windows\System32\MTkLhJg.exe
  C:\Windows\System32\MTkLhJg.exe
  2⤵
  PID:11180
- C:\Windows\System32\TlgXJBd.exe
  C:\Windows\System32\TlgXJBd.exe
  2⤵
  PID:11252
- C:\Windows\System32\Wpwmruo.exe
  C:\Windows\System32\Wpwmruo.exe
  2⤵
  PID:9640
- C:\Windows\System32\oaqSSlH.exe
  C:\Windows\System32\oaqSSlH.exe
  2⤵
  PID:9536
- C:\Windows\System32\RpXzfAb.exe
  C:\Windows\System32\RpXzfAb.exe
  2⤵
  PID:10276
- C:\Windows\System32\HNvhXNF.exe
  C:\Windows\System32\HNvhXNF.exe
  2⤵
  PID:10308
- C:\Windows\System32\UhcHFqT.exe
  C:\Windows\System32\UhcHFqT.exe
  2⤵
  PID:10416
- C:\Windows\System32\tIjhDDp.exe
  C:\Windows\System32\tIjhDDp.exe
  2⤵
  PID:10464
- C:\Windows\System32\YzmoCVD.exe
  C:\Windows\System32\YzmoCVD.exe
  2⤵
  PID:10500
- C:\Windows\System32\JUxYqHD.exe
  C:\Windows\System32\JUxYqHD.exe
  2⤵
  PID:10592
- C:\Windows\System32\oRiIhmL.exe
  C:\Windows\System32\oRiIhmL.exe
  2⤵
  PID:10716
- C:\Windows\System32\oMDGYcp.exe
  C:\Windows\System32\oMDGYcp.exe
  2⤵
  PID:10756
- C:\Windows\System32\KLeOqAR.exe
  C:\Windows\System32\KLeOqAR.exe
  2⤵
  PID:10776
- C:\Windows\System32\dONefcq.exe
  C:\Windows\System32\dONefcq.exe
  2⤵
  PID:10836
- C:\Windows\System32\Mzjutvm.exe
  C:\Windows\System32\Mzjutvm.exe
  2⤵
  PID:10980
- C:\Windows\System32\ftUXOrR.exe
  C:\Windows\System32\ftUXOrR.exe
  2⤵
  PID:11048
- C:\Windows\System32\tLpjdNK.exe
  C:\Windows\System32\tLpjdNK.exe
  2⤵
  PID:11160
- C:\Windows\System32\nwCxvng.exe
  C:\Windows\System32\nwCxvng.exe
  2⤵
  PID:11212
- C:\Windows\System32\iiYeQsj.exe
  C:\Windows\System32\iiYeQsj.exe
  2⤵
  PID:11204
- C:\Windows\System32\iGydmaM.exe
  C:\Windows\System32\iGydmaM.exe
  2⤵
  PID:10316
- C:\Windows\System32\VCrFnrR.exe
  C:\Windows\System32\VCrFnrR.exe
  2⤵
  PID:10388
- C:\Windows\System32\ngyRAdZ.exe
  C:\Windows\System32\ngyRAdZ.exe
  2⤵
  PID:10456
- C:\Windows\System32\MhuCDgA.exe
  C:\Windows\System32\MhuCDgA.exe
  2⤵
  PID:10556
- C:\Windows\System32\eZzsQmc.exe
  C:\Windows\System32\eZzsQmc.exe
  2⤵
  PID:10704
- C:\Windows\System32\VubVugl.exe
  C:\Windows\System32\VubVugl.exe
  2⤵
  PID:10752
- C:\Windows\System32\SAiYCLs.exe
  C:\Windows\System32\SAiYCLs.exe
  2⤵
  PID:11032
- C:\Windows\System32\wgNseDv.exe
  C:\Windows\System32\wgNseDv.exe
  2⤵
  PID:11244
- C:\Windows\System32\NMDHLji.exe
  C:\Windows\System32\NMDHLji.exe
  2⤵
  PID:4964
- C:\Windows\System32\XpYClta.exe
  C:\Windows\System32\XpYClta.exe
  2⤵
  PID:10496
- C:\Windows\System32\BZvTkIt.exe
  C:\Windows\System32\BZvTkIt.exe
  2⤵
  PID:10892
- C:\Windows\System32\emjtObT.exe
  C:\Windows\System32\emjtObT.exe
  2⤵
  PID:10264
- C:\Windows\System32\parOzRl.exe
  C:\Windows\System32\parOzRl.exe
  2⤵
  PID:3672
- C:\Windows\System32\dfGTbUl.exe
  C:\Windows\System32\dfGTbUl.exe
  2⤵
  PID:1168
- C:\Windows\System32\RnKtLfE.exe
  C:\Windows\System32\RnKtLfE.exe
  2⤵
  PID:11284
- C:\Windows\System32\SfoeTrc.exe
  C:\Windows\System32\SfoeTrc.exe
  2⤵
  PID:11340
- C:\Windows\System32\QNTqtIn.exe
  C:\Windows\System32\QNTqtIn.exe
  2⤵
  PID:11356
- C:\Windows\System32\enxdHgs.exe
  C:\Windows\System32\enxdHgs.exe
  2⤵
  PID:11372
- C:\Windows\System32\UkGvVdA.exe
  C:\Windows\System32\UkGvVdA.exe
  2⤵
  PID:11408
- C:\Windows\System32\ThrKhBw.exe
  C:\Windows\System32\ThrKhBw.exe
  2⤵
  PID:11428
- C:\Windows\System32\DeDfBUd.exe
  C:\Windows\System32\DeDfBUd.exe
  2⤵
  PID:11456
- C:\Windows\System32\JnrHGgj.exe
  C:\Windows\System32\JnrHGgj.exe
  2⤵
  PID:11556
- C:\Windows\System32\nBZiJGa.exe
  C:\Windows\System32\nBZiJGa.exe
  2⤵
  PID:11572
- C:\Windows\System32\eEazCZl.exe
  C:\Windows\System32\eEazCZl.exe
  2⤵
  PID:11588
- C:\Windows\System32\eVyORjt.exe
  C:\Windows\System32\eVyORjt.exe
  2⤵
  PID:11604
- C:\Windows\System32\NbxZLPy.exe
  C:\Windows\System32\NbxZLPy.exe
  2⤵
  PID:11636
- C:\Windows\System32\EeSgeZC.exe
  C:\Windows\System32\EeSgeZC.exe
  2⤵
  PID:11676
- C:\Windows\System32\qnNbJeV.exe
  C:\Windows\System32\qnNbJeV.exe
  2⤵
  PID:11720
- C:\Windows\System32\ADUGBAI.exe
  C:\Windows\System32\ADUGBAI.exe
  2⤵
  PID:11736
- C:\Windows\System32\tkyjKRN.exe
  C:\Windows\System32\tkyjKRN.exe
  2⤵
  PID:11752
- C:\Windows\System32\kMquVrb.exe
  C:\Windows\System32\kMquVrb.exe
  2⤵
  PID:11768
- C:\Windows\System32\GWptucb.exe
  C:\Windows\System32\GWptucb.exe
  2⤵
  PID:11784
- C:\Windows\System32\QcLdwUf.exe
  C:\Windows\System32\QcLdwUf.exe
  2⤵
  PID:11800
- C:\Windows\System32\YXFEuaW.exe
  C:\Windows\System32\YXFEuaW.exe
  2⤵
  PID:11816
- C:\Windows\System32\tZTxQYg.exe
  C:\Windows\System32\tZTxQYg.exe
  2⤵
  PID:11840
- C:\Windows\System32\ikCsApq.exe
  C:\Windows\System32\ikCsApq.exe
  2⤵
  PID:11856
- C:\Windows\System32\XfKiiIa.exe
  C:\Windows\System32\XfKiiIa.exe
  2⤵
  PID:11880
- C:\Windows\System32\AsuVtKy.exe
  C:\Windows\System32\AsuVtKy.exe
  2⤵
  PID:11900
- C:\Windows\System32\HxkjEqL.exe
  C:\Windows\System32\HxkjEqL.exe
  2⤵
  PID:11936
- C:\Windows\System32\JVQRHSc.exe
  C:\Windows\System32\JVQRHSc.exe
  2⤵
  PID:11956
- C:\Windows\System32\PoFzdik.exe
  C:\Windows\System32\PoFzdik.exe
  2⤵
  PID:12024
- C:\Windows\System32\hbJVrrL.exe
  C:\Windows\System32\hbJVrrL.exe
  2⤵
  PID:12044
- C:\Windows\System32\XamjfIS.exe
  C:\Windows\System32\XamjfIS.exe
  2⤵
  PID:12080
- C:\Windows\System32\IaLUGDy.exe
  C:\Windows\System32\IaLUGDy.exe
  2⤵
  PID:12152
- C:\Windows\System32\BbCXzNy.exe
  C:\Windows\System32\BbCXzNy.exe
  2⤵
  PID:12180
- C:\Windows\System32\GfcGfMJ.exe
  C:\Windows\System32\GfcGfMJ.exe
  2⤵
  PID:12200
- C:\Windows\System32\EACZYxf.exe
  C:\Windows\System32\EACZYxf.exe
  2⤵
  PID:12232
- C:\Windows\System32\YOLITTB.exe
  C:\Windows\System32\YOLITTB.exe
  2⤵
  PID:12256
- C:\Windows\System32\qqNMPeO.exe
  C:\Windows\System32\qqNMPeO.exe
  2⤵
  PID:11396
- C:\Windows\System32\GiCAkVc.exe
  C:\Windows\System32\GiCAkVc.exe
  2⤵
  PID:11616
- C:\Windows\System32\drGNCCh.exe
  C:\Windows\System32\drGNCCh.exe
  2⤵
  PID:11568
- C:\Windows\System32\mHmIWJs.exe
  C:\Windows\System32\mHmIWJs.exe
  2⤵
  PID:2960
- C:\Windows\System32\YVqSBfp.exe
  C:\Windows\System32\YVqSBfp.exe
  2⤵
  PID:11688
- C:\Windows\System32\FvPHrnZ.exe
  C:\Windows\System32\FvPHrnZ.exe
  2⤵
  PID:11728
- C:\Windows\System32\SRDKycA.exe
  C:\Windows\System32\SRDKycA.exe
  2⤵
  PID:11832
- C:\Windows\System32\cqdJMEK.exe
  C:\Windows\System32\cqdJMEK.exe
  2⤵
  PID:11748
- C:\Windows\System32\hpQMNqO.exe
  C:\Windows\System32\hpQMNqO.exe
  2⤵
  PID:11920
- C:\Windows\System32\daKPsez.exe
  C:\Windows\System32\daKPsez.exe
  2⤵
  PID:4520
- C:\Windows\System32\jcKJDag.exe
  C:\Windows\System32\jcKJDag.exe
  2⤵
  PID:11968
- C:\Windows\System32\YJAxnQe.exe
  C:\Windows\System32\YJAxnQe.exe
  2⤵
  PID:12052
- C:\Windows\System32\vjMOvIp.exe
  C:\Windows\System32\vjMOvIp.exe
  2⤵
  PID:12276
- C:\Windows\System32\GudgbDx.exe
  C:\Windows\System32\GudgbDx.exe
  2⤵
  PID:12136
- C:\Windows\System32\caVoGlJ.exe
  C:\Windows\System32\caVoGlJ.exe
  2⤵
  PID:12196
- C:\Windows\System32\bFrrCEW.exe
  C:\Windows\System32\bFrrCEW.exe
  2⤵
  PID:12212
- C:\Windows\System32\hmGqDnv.exe
  C:\Windows\System32\hmGqDnv.exe
  2⤵
  PID:12168
- C:\Windows\System32\kvoxEEW.exe
  C:\Windows\System32\kvoxEEW.exe
  2⤵
  PID:1788
- C:\Windows\System32\hgxzAtw.exe
  C:\Windows\System32\hgxzAtw.exe
  2⤵
  PID:628
- C:\Windows\System32\eOccoBJ.exe
  C:\Windows\System32\eOccoBJ.exe
  2⤵
  PID:11352
- C:\Windows\System32\YpJjvNe.exe
  C:\Windows\System32\YpJjvNe.exe
  2⤵
  PID:9620
- C:\Windows\System32\kbPxYhT.exe
  C:\Windows\System32\kbPxYhT.exe
  2⤵
  PID:11548
- C:\Windows\System32\qmMTMGj.exe
  C:\Windows\System32\qmMTMGj.exe
  2⤵
  PID:3912
- C:\Windows\System32\LMhfjCZ.exe
  C:\Windows\System32\LMhfjCZ.exe
  2⤵
  PID:11792
- C:\Windows\System32\gRbIeuM.exe
  C:\Windows\System32\gRbIeuM.exe
  2⤵
  PID:980
- C:\Windows\System32\CKZNrvP.exe
  C:\Windows\System32\CKZNrvP.exe
  2⤵
  PID:2764
- C:\Windows\System32\FBmjFFg.exe
  C:\Windows\System32\FBmjFFg.exe
  2⤵
  PID:12072
- C:\Windows\System32\EjCrPxH.exe
  C:\Windows\System32\EjCrPxH.exe
  2⤵
  PID:4432
- C:\Windows\System32\SVTQvKr.exe
  C:\Windows\System32\SVTQvKr.exe
  2⤵
  PID:12016
- C:\Windows\System32\rrWEpfM.exe
  C:\Windows\System32\rrWEpfM.exe
  2⤵
  PID:12132
- C:\Windows\System32\lhoYmeG.exe
  C:\Windows\System32\lhoYmeG.exe
  2⤵
  PID:3668
- C:\Windows\System32\IPhXkRa.exe
  C:\Windows\System32\IPhXkRa.exe
  2⤵
  PID:11388
- C:\Windows\System32\vGLgUAk.exe
  C:\Windows\System32\vGLgUAk.exe
  2⤵
  PID:4612
- C:\Windows\System32\JKGeCjM.exe
  C:\Windows\System32\JKGeCjM.exe
  2⤵
  PID:3768
- C:\Windows\System32\LZKuZbW.exe
  C:\Windows\System32\LZKuZbW.exe
  2⤵
  PID:3292
- C:\Windows\System32\kuMoSjK.exe
  C:\Windows\System32\kuMoSjK.exe
  2⤵
  PID:5188
- C:\Windows\System32\ibTKMcP.exe
  C:\Windows\System32\ibTKMcP.exe
  2⤵
  PID:1076
- C:\Windows\System32\MVuzOuw.exe
  C:\Windows\System32\MVuzOuw.exe
  2⤵
  PID:11852
- C:\Windows\System32\VTxQHdR.exe
  C:\Windows\System32\VTxQHdR.exe
  2⤵
  PID:2492
- C:\Windows\System32\QugMMWs.exe
  C:\Windows\System32\QugMMWs.exe
  2⤵
  PID:1020
- C:\Windows\System32\hUzSqhq.exe
  C:\Windows\System32\hUzSqhq.exe
  2⤵
  PID:2304
- C:\Windows\System32\uEtoylA.exe
  C:\Windows\System32\uEtoylA.exe
  2⤵
  PID:4192
- C:\Windows\System32\tKqHZGk.exe
  C:\Windows\System32\tKqHZGk.exe
  2⤵
  PID:10888
- C:\Windows\System32\rFbOklH.exe
  C:\Windows\System32\rFbOklH.exe
  2⤵
  PID:5644
- C:\Windows\System32\avedyMr.exe
  C:\Windows\System32\avedyMr.exe
  2⤵
  PID:5844
- C:\Windows\System32\GXiqOYC.exe
  C:\Windows\System32\GXiqOYC.exe
  2⤵
  PID:5852
- C:\Windows\System32\cMdDExV.exe
  C:\Windows\System32\cMdDExV.exe
  2⤵
  PID:5964
- C:\Windows\System32\nAhkpFL.exe
  C:\Windows\System32\nAhkpFL.exe
  2⤵
  PID:6048
- C:\Windows\System32\YoMFDbN.exe
  C:\Windows\System32\YoMFDbN.exe
  2⤵
  PID:5128
- C:\Windows\System32\dVQMdBt.exe
  C:\Windows\System32\dVQMdBt.exe
  2⤵
  PID:4920
- C:\Windows\System32\bpdWBpc.exe
  C:\Windows\System32\bpdWBpc.exe
  2⤵
  PID:5564
- C:\Windows\System32\bHEwIiD.exe
  C:\Windows\System32\bHEwIiD.exe
  2⤵
  PID:5800
- C:\Windows\System32\lHlfnAF.exe
  C:\Windows\System32\lHlfnAF.exe
  2⤵
  PID:2656
- C:\Windows\System32\JQgyuBc.exe
  C:\Windows\System32\JQgyuBc.exe
  2⤵
  PID:6028
- C:\Windows\System32\QToKFDA.exe
  C:\Windows\System32\QToKFDA.exe
  2⤵
  PID:6064
- C:\Windows\System32\KPrBnfC.exe
  C:\Windows\System32\KPrBnfC.exe
  2⤵
  PID:5676
- C:\Windows\System32\JsNqgxq.exe
  C:\Windows\System32\JsNqgxq.exe
  2⤵
  PID:5980
- C:\Windows\System32\fTiSNIB.exe
  C:\Windows\System32\fTiSNIB.exe
  2⤵
  PID:6204
- C:\Windows\System32\JoILSvp.exe
  C:\Windows\System32\JoILSvp.exe
  2⤵
  PID:5248
- C:\Windows\System32\PHryyHZ.exe
  C:\Windows\System32\PHryyHZ.exe
  2⤵
  PID:11704
- C:\Windows\System32\cXVquVM.exe
  C:\Windows\System32\cXVquVM.exe
  2⤵
  PID:1572
- C:\Windows\System32\IzZNaku.exe
  C:\Windows\System32\IzZNaku.exe
  2⤵
  PID:11996
- C:\Windows\System32\fBIVUka.exe
  C:\Windows\System32\fBIVUka.exe
  2⤵
  PID:4844
- C:\Windows\System32\GJVkmyl.exe
  C:\Windows\System32\GJVkmyl.exe
  2⤵
  PID:6032
- C:\Windows\System32\hcaRIAG.exe
  C:\Windows\System32\hcaRIAG.exe
  2⤵
  PID:5756
- C:\Windows\System32\mWMcsSe.exe
  C:\Windows\System32\mWMcsSe.exe
  2⤵
  PID:6796
- C:\Windows\System32\wkGCbYp.exe
  C:\Windows\System32\wkGCbYp.exe
  2⤵
  PID:5940
- C:\Windows\System32\hHDokXL.exe
  C:\Windows\System32\hHDokXL.exe
  2⤵
  PID:6132
- C:\Windows\System32\jmGTNIR.exe
  C:\Windows\System32\jmGTNIR.exe
  2⤵
  PID:6000
- C:\Windows\System32\Oqlsjjt.exe
  C:\Windows\System32\Oqlsjjt.exe
  2⤵
  PID:6976
- C:\Windows\System32\onAvPAq.exe
  C:\Windows\System32\onAvPAq.exe
  2⤵
  PID:4624
- C:\Windows\System32\XGOaBjx.exe
  C:\Windows\System32\XGOaBjx.exe
  2⤵
  PID:1656
- C:\Windows\System32\DXUdfYE.exe
  C:\Windows\System32\DXUdfYE.exe
  2⤵
  PID:5768
- C:\Windows\System32\NSecbIp.exe
  C:\Windows\System32\NSecbIp.exe
  2⤵
  PID:5132
- C:\Windows\System32\uyIsRhZ.exe
  C:\Windows\System32\uyIsRhZ.exe
  2⤵
  PID:5920
- C:\Windows\System32\TjwQJJD.exe
  C:\Windows\System32\TjwQJJD.exe
  2⤵
  PID:4972
- C:\Windows\System32\dGACzrQ.exe
  C:\Windows\System32\dGACzrQ.exe
  2⤵
  PID:6340
- C:\Windows\System32\QFRxQDA.exe
  C:\Windows\System32\QFRxQDA.exe
  2⤵
  PID:7132
- C:\Windows\System32\QJIeQvn.exe
  C:\Windows\System32\QJIeQvn.exe
  2⤵
  PID:4980
- C:\Windows\System32\kgDkqOf.exe
  C:\Windows\System32\kgDkqOf.exe
  2⤵
  PID:2980
- C:\Windows\System32\OnpNckY.exe
  C:\Windows\System32\OnpNckY.exe
  2⤵
  PID:12304
- C:\Windows\System32\BuwIoBs.exe
  C:\Windows\System32\BuwIoBs.exe
  2⤵
  PID:12332
- C:\Windows\System32\fwganPN.exe
  C:\Windows\System32\fwganPN.exe
  2⤵
  PID:12360
- C:\Windows\System32\eUaiMay.exe
  C:\Windows\System32\eUaiMay.exe
  2⤵
  PID:12388
- C:\Windows\System32\qBlmVST.exe
  C:\Windows\System32\qBlmVST.exe
  2⤵
  PID:12420
- C:\Windows\System32\PRTrQPt.exe
  C:\Windows\System32\PRTrQPt.exe
  2⤵
  PID:12440
- C:\Windows\System32\QNCcGwv.exe
  C:\Windows\System32\QNCcGwv.exe
  2⤵
  PID:12476
- C:\Windows\System32\PAOEblq.exe
  C:\Windows\System32\PAOEblq.exe
  2⤵
  PID:12496
- C:\Windows\System32\ZUChYhD.exe
  C:\Windows\System32\ZUChYhD.exe
  2⤵
  PID:12532
- C:\Windows\System32\kVRQhTR.exe
  C:\Windows\System32\kVRQhTR.exe
  2⤵
  PID:12552
- C:\Windows\System32\GQzjffB.exe
  C:\Windows\System32\GQzjffB.exe
  2⤵
  PID:12572
- C:\Windows\System32\YtnAFak.exe
  C:\Windows\System32\YtnAFak.exe
  2⤵
  PID:12600
- C:\Windows\System32\LvUXBNJ.exe
  C:\Windows\System32\LvUXBNJ.exe
  2⤵
  PID:12636
- C:\Windows\System32\KzMdaQe.exe
  C:\Windows\System32\KzMdaQe.exe
  2⤵
  PID:12652
- C:\Windows\System32\bsqJedC.exe
  C:\Windows\System32\bsqJedC.exe
  2⤵
  PID:12676
- C:\Windows\System32\KqGZstw.exe
  C:\Windows\System32\KqGZstw.exe
  2⤵
  PID:12700
- C:\Windows\System32\QlyIQLX.exe
  C:\Windows\System32\QlyIQLX.exe
  2⤵
  PID:12756
- C:\Windows\System32\WKSpAxx.exe
  C:\Windows\System32\WKSpAxx.exe
  2⤵
  PID:12784
- C:\Windows\System32\OePFnej.exe
  C:\Windows\System32\OePFnej.exe
  2⤵
  PID:12800
- C:\Windows\System32\ORxBIVR.exe
  C:\Windows\System32\ORxBIVR.exe
  2⤵
  PID:12844
- C:\Windows\System32\RwXBiuH.exe
  C:\Windows\System32\RwXBiuH.exe
  2⤵
  PID:12876
- C:\Windows\System32\rObntso.exe
  C:\Windows\System32\rObntso.exe
  2⤵
  PID:12896
- C:\Windows\System32\ghwMhHJ.exe
  C:\Windows\System32\ghwMhHJ.exe
  2⤵
  PID:12924
- C:\Windows\System32\lYragwv.exe
  C:\Windows\System32\lYragwv.exe
  2⤵
  PID:12948
- C:\Windows\System32\fafYbvt.exe
  C:\Windows\System32\fafYbvt.exe
  2⤵
  PID:13000
- C:\Windows\System32\eMIehbH.exe
  C:\Windows\System32\eMIehbH.exe
  2⤵
  PID:13028
- C:\Windows\System32\aZyLuoE.exe
  C:\Windows\System32\aZyLuoE.exe
  2⤵
  PID:13060
- C:\Windows\System32\DQBHMcC.exe
  C:\Windows\System32\DQBHMcC.exe
  2⤵
  PID:13088
- C:\Windows\System32\afJShZi.exe
  C:\Windows\System32\afJShZi.exe
  2⤵
  PID:13144
- C:\Windows\System32\bJfBEYS.exe
  C:\Windows\System32\bJfBEYS.exe
  2⤵
  PID:13168
- C:\Windows\System32\bqrOWqX.exe
  C:\Windows\System32\bqrOWqX.exe
  2⤵
  PID:13184
- C:\Windows\System32\VjqwmsH.exe
  C:\Windows\System32\VjqwmsH.exe
  2⤵
  PID:13204
- C:\Windows\System32\XnJQTGQ.exe
  C:\Windows\System32\XnJQTGQ.exe
  2⤵
  PID:13248
- C:\Windows\System32\TtZKPUG.exe
  C:\Windows\System32\TtZKPUG.exe
  2⤵
  PID:5736
- C:\Windows\System32\plCjZQT.exe
  C:\Windows\System32\plCjZQT.exe
  2⤵
  PID:12416
- C:\Windows\System32\OIhSdHq.exe
  C:\Windows\System32\OIhSdHq.exe
  2⤵
  PID:12560
- C:\Windows\System32\jzJNFRg.exe
  C:\Windows\System32\jzJNFRg.exe
  2⤵
  PID:12584
- C:\Windows\System32\ujrkxiJ.exe
  C:\Windows\System32\ujrkxiJ.exe
  2⤵
  PID:12612
- C:\Windows\System32\fvKflTv.exe
  C:\Windows\System32\fvKflTv.exe
  2⤵
  PID:12824
- C:\Windows\System32\EdyiuBO.exe
  C:\Windows\System32\EdyiuBO.exe
  2⤵
  PID:12860
- C:\Windows\System32\NKvIafi.exe
  C:\Windows\System32\NKvIafi.exe
  2⤵
  PID:12912
- C:\Windows\System32\EcFufhv.exe
  C:\Windows\System32\EcFufhv.exe
  2⤵
  PID:12932
- C:\Windows\System32\wqncIkm.exe
  C:\Windows\System32\wqncIkm.exe
  2⤵
  PID:12960
- C:\Windows\System32\YyeyFqM.exe
  C:\Windows\System32\YyeyFqM.exe
  2⤵
  PID:13024
- C:\Windows\System32\DLExjTt.exe
  C:\Windows\System32\DLExjTt.exe
  2⤵
  PID:13108
- C:\Windows\System32\HXbwwhR.exe
  C:\Windows\System32\HXbwwhR.exe
  2⤵
  PID:13116
- C:\Windows\System32\crVzcqu.exe
  C:\Windows\System32\crVzcqu.exe
  2⤵
  PID:13140
- C:\Windows\System32\QdLHOGw.exe
  C:\Windows\System32\QdLHOGw.exe
  2⤵
  PID:13280
- C:\Windows\System32\DEzsCgv.exe
  C:\Windows\System32\DEzsCgv.exe
  2⤵
  PID:12352
- C:\Windows\System32\UbGmBiV.exe
  C:\Windows\System32\UbGmBiV.exe
  2⤵
  PID:7648
- C:\Windows\System32\fdQvasI.exe
  C:\Windows\System32\fdQvasI.exe
  2⤵
  PID:12400
- C:\Windows\System32\zgHSSUG.exe
  C:\Windows\System32\zgHSSUG.exe
  2⤵
  PID:12484
- C:\Windows\System32\ObfdzLX.exe
  C:\Windows\System32\ObfdzLX.exe
  2⤵
  PID:12688
- C:\Windows\System32\PFQlhpd.exe
  C:\Windows\System32\PFQlhpd.exe
  2⤵
  PID:12936
- C:\Windows\System32\FWdPvwI.exe
  C:\Windows\System32\FWdPvwI.exe
  2⤵
  PID:1516
- C:\Windows\System32\bNXgFsi.exe
  C:\Windows\System32\bNXgFsi.exe
  2⤵
  PID:12916
- C:\Windows\System32\gjsdsRP.exe
  C:\Windows\System32\gjsdsRP.exe
  2⤵
  PID:3492
- C:\Windows\System32\okMDSiB.exe
  C:\Windows\System32\okMDSiB.exe
  2⤵
  PID:13080
- C:\Windows\System32\gfIYdSd.exe
  C:\Windows\System32\gfIYdSd.exe
  2⤵
  PID:3960
- C:\Windows\System32\HoDEfSZ.exe
  C:\Windows\System32\HoDEfSZ.exe
  2⤵
  PID:12460
- C:\Windows\System32\qMefEri.exe
  C:\Windows\System32\qMefEri.exe
  2⤵
  PID:12696
- C:\Windows\System32\tTLmYwN.exe
  C:\Windows\System32\tTLmYwN.exe
  2⤵
  PID:8284
- C:\Windows\System32\xRmuDca.exe
  C:\Windows\System32\xRmuDca.exe
  2⤵
  PID:4720
- C:\Windows\System32\RSlqpmw.exe
  C:\Windows\System32\RSlqpmw.exe
  2⤵
  PID:12868
- C:\Windows\System32\eKUnWZp.exe
  C:\Windows\System32\eKUnWZp.exe
  2⤵
  PID:13008
- C:\Windows\System32\VCbpFRw.exe
  C:\Windows\System32\VCbpFRw.exe
  2⤵
  PID:13036
- C:\Windows\System32\dURefXW.exe
  C:\Windows\System32\dURefXW.exe
  2⤵
  PID:12984
- C:\Windows\System32\EAfaRjt.exe
  C:\Windows\System32\EAfaRjt.exe
  2⤵
  PID:1300
- C:\Windows\System32\sRhikpX.exe
  C:\Windows\System32\sRhikpX.exe
  2⤵
  PID:13292
- C:\Windows\System32\KGMdunZ.exe
  C:\Windows\System32\KGMdunZ.exe
  2⤵
  PID:12292
- C:\Windows\System32\gyyNJvM.exe
  C:\Windows\System32\gyyNJvM.exe
  2⤵
  PID:4580
- C:\Windows\System32\efnBZzz.exe
  C:\Windows\System32\efnBZzz.exe
  2⤵
  PID:12808
- C:\Windows\System32\UVwwCjM.exe
  C:\Windows\System32\UVwwCjM.exe
  2⤵
  PID:4856
- C:\Windows\System32\XRVozwY.exe
  C:\Windows\System32\XRVozwY.exe
  2⤵
  PID:4272
- C:\Windows\System32\bwsEoCS.exe
  C:\Windows\System32\bwsEoCS.exe
  2⤵
  PID:5084
- C:\Windows\System32\zFITDXO.exe
  C:\Windows\System32\zFITDXO.exe
  2⤵
  PID:13180
- C:\Windows\System32\QReDxee.exe
  C:\Windows\System32\QReDxee.exe
  2⤵
  PID:5292
- C:\Windows\System32\wefXEfT.exe
  C:\Windows\System32\wefXEfT.exe
  2⤵
  PID:4704
- C:\Windows\System32\ftCNCbG.exe
  C:\Windows\System32\ftCNCbG.exe
  2⤵
  PID:12972
- C:\Windows\System32\hthXZit.exe
  C:\Windows\System32\hthXZit.exe
  2⤵
  PID:13332
- C:\Windows\System32\rRxabtL.exe
  C:\Windows\System32\rRxabtL.exe
  2⤵
  PID:13372
- C:\Windows\System32\hUJTrMe.exe
  C:\Windows\System32\hUJTrMe.exe
  2⤵
  PID:13392
- C:\Windows\System32\hLtVsHU.exe
  C:\Windows\System32\hLtVsHU.exe
  2⤵
  PID:13488
- C:\Windows\System32\DRkoZeN.exe
  C:\Windows\System32\DRkoZeN.exe
  2⤵
  PID:13516
- C:\Windows\System32\kEdpxub.exe
  C:\Windows\System32\kEdpxub.exe
  2⤵
  PID:13636
- C:\Windows\System32\uftUyxw.exe
  C:\Windows\System32\uftUyxw.exe
  2⤵
  PID:13652
- C:\Windows\System32\mGPHoJb.exe
  C:\Windows\System32\mGPHoJb.exe
  2⤵
  PID:13668
- C:\Windows\System32\HWHMGAA.exe
  C:\Windows\System32\HWHMGAA.exe
  2⤵
  PID:13684
- C:\Windows\System32\GciAxQR.exe
  C:\Windows\System32\GciAxQR.exe
  2⤵
  PID:13700
- C:\Windows\System32\oUifQpT.exe
  C:\Windows\System32\oUifQpT.exe
  2⤵
  PID:13716
- C:\Windows\System32\WkczZUY.exe
  C:\Windows\System32\WkczZUY.exe
  2⤵
  PID:13756
- C:\Windows\System32\IqmLYHD.exe
  C:\Windows\System32\IqmLYHD.exe
  2⤵
  PID:13860
- C:\Windows\System32\tPKzRJf.exe
  C:\Windows\System32\tPKzRJf.exe
  2⤵
  PID:13876
- C:\Windows\System32\ljxNwKd.exe
  C:\Windows\System32\ljxNwKd.exe
  2⤵
  PID:13900
- C:\Windows\System32\fWMrBrT.exe
  C:\Windows\System32\fWMrBrT.exe
  2⤵
  PID:13916
- C:\Windows\System32\WVMsBth.exe
  C:\Windows\System32\WVMsBth.exe
  2⤵
  PID:13932
- C:\Windows\System32\QCZdaUM.exe
  C:\Windows\System32\QCZdaUM.exe
  2⤵
  PID:13948
- C:\Windows\System32\Paquaqg.exe
  C:\Windows\System32\Paquaqg.exe
  2⤵
  PID:13968
- C:\Windows\System32\zMrhaMu.exe
  C:\Windows\System32\zMrhaMu.exe
  2⤵
  PID:13988
- C:\Windows\System32\zHKEtPB.exe
  C:\Windows\System32\zHKEtPB.exe
  2⤵
  PID:14004
- C:\Windows\System32\NKKjWgS.exe
  C:\Windows\System32\NKKjWgS.exe
  2⤵
  PID:14020
- C:\Windows\System32\LyfyCxl.exe
  C:\Windows\System32\LyfyCxl.exe
  2⤵
  PID:14044
- C:\Windows\System32\gNQqKju.exe
  C:\Windows\System32\gNQqKju.exe
  2⤵
  PID:14116
- C:\Windows\System32\uiuXfBj.exe
  C:\Windows\System32\uiuXfBj.exe
  2⤵
  PID:14132
- C:\Windows\System32\LtdswND.exe
  C:\Windows\System32\LtdswND.exe
  2⤵
  PID:14248
- C:\Windows\System32\OUYUpRa.exe
  C:\Windows\System32\OUYUpRa.exe
  2⤵
  PID:3200
- C:\Windows\System32\XDntweS.exe
  C:\Windows\System32\XDntweS.exe
  2⤵
  PID:5388
- C:\Windows\System32\nftFBEx.exe
  C:\Windows\System32\nftFBEx.exe
  2⤵
  PID:13316
- C:\Windows\System32\mzwZzXy.exe
  C:\Windows\System32\mzwZzXy.exe
  2⤵
  PID:13348
- C:\Windows\System32\lOHFoQA.exe
  C:\Windows\System32\lOHFoQA.exe
  2⤵
  PID:13456
- C:\Windows\System32\rzRFXYf.exe
  C:\Windows\System32\rzRFXYf.exe
  2⤵
  PID:5572
- C:\Windows\System32\nQGMBNe.exe
  C:\Windows\System32\nQGMBNe.exe
  2⤵
  PID:13508
- C:\Windows\System32\XlDeshO.exe
  C:\Windows\System32\XlDeshO.exe
  2⤵
  PID:13552
- C:\Windows\System32\guOEOyR.exe
  C:\Windows\System32\guOEOyR.exe
  2⤵
  PID:13576
- C:\Windows\System32\KRWRDKC.exe
  C:\Windows\System32\KRWRDKC.exe
  2⤵
  PID:5660
- C:\Windows\System32\fvmTjOf.exe
  C:\Windows\System32\fvmTjOf.exe
  2⤵
  PID:5656
- C:\Windows\System32\lrlDjoJ.exe
  C:\Windows\System32\lrlDjoJ.exe
  2⤵
  PID:13616
- C:\Windows\System32\dAVCIcs.exe
  C:\Windows\System32\dAVCIcs.exe
  2⤵
  PID:13732
- C:\Windows\System32\QMNtAIs.exe
  C:\Windows\System32\QMNtAIs.exe
  2⤵
  PID:13828
- C:\Windows\System32\qpqqePr.exe
  C:\Windows\System32\qpqqePr.exe
  2⤵
  PID:4796
- C:\Windows\System32\eJKDKmz.exe
  C:\Windows\System32\eJKDKmz.exe
  2⤵
  PID:5532
- C:\Windows\System32\dMORRnV.exe
  C:\Windows\System32\dMORRnV.exe
  2⤵
  PID:4364
- C:\Windows\System32\HQAgrFl.exe
  C:\Windows\System32\HQAgrFl.exe
  2⤵
  PID:13912
- C:\Windows\System32\iiVEhPU.exe
  C:\Windows\System32\iiVEhPU.exe
  2⤵
  PID:13976
- C:\Windows\System32\jJVcwpT.exe
  C:\Windows\System32\jJVcwpT.exe
  2⤵
  PID:14124
- C:\Windows\System32\PVdllKG.exe
  C:\Windows\System32\PVdllKG.exe
  2⤵
  PID:14080
- C:\Windows\System32\FjDheJS.exe
  C:\Windows\System32\FjDheJS.exe
  2⤵
  PID:14100
- C:\Windows\System32\TcoNVkY.exe
  C:\Windows\System32\TcoNVkY.exe
  2⤵
  PID:14232
- C:\Windows\System32\kHykkdE.exe
  C:\Windows\System32\kHykkdE.exe
  2⤵
  PID:6348
- C:\Windows\System32\mMtZCFQ.exe
  C:\Windows\System32\mMtZCFQ.exe
  2⤵
  PID:6316
- C:\Windows\System32\nLDCeAS.exe
  C:\Windows\System32\nLDCeAS.exe
  2⤵
  PID:14288
- C:\Windows\System32\MWfQeHd.exe
  C:\Windows\System32\MWfQeHd.exe
  2⤵
  PID:4532
- C:\Windows\System32\KIbLeBX.exe
  C:\Windows\System32\KIbLeBX.exe
  2⤵
  PID:468
- C:\Windows\System32\xWHEupB.exe
  C:\Windows\System32\xWHEupB.exe
  2⤵
  PID:12316
- C:\Windows\System32\iRtwDsy.exe
  C:\Windows\System32\iRtwDsy.exe
  2⤵
  PID:6632
- C:\Windows\System32\qeGiAmW.exe
  C:\Windows\System32\qeGiAmW.exe
  2⤵
  PID:13448
- C:\Windows\System32\JHlylhZ.exe
  C:\Windows\System32\JHlylhZ.exe
  2⤵
  PID:4660
- C:\Windows\System32\lrrQJEU.exe
  C:\Windows\System32\lrrQJEU.exe
  2⤵
  PID:13480
- C:\Windows\System32\MvDunjS.exe
  C:\Windows\System32\MvDunjS.exe
  2⤵
  PID:13608
- C:\Windows\System32\jOsqtrK.exe
  C:\Windows\System32\jOsqtrK.exe
  2⤵
  PID:13744
- C:\Windows\System32\daxkAVa.exe
  C:\Windows\System32\daxkAVa.exe
  2⤵
  PID:10084
- C:\Windows\System32\XJvFNjb.exe
  C:\Windows\System32\XJvFNjb.exe
  2⤵
  PID:7036
- C:\Windows\System32\hQSXppY.exe
  C:\Windows\System32\hQSXppY.exe
  2⤵
  PID:6556
- C:\Windows\System32\jMteNtE.exe
  C:\Windows\System32\jMteNtE.exe
  2⤵
  PID:14000
- C:\Windows\System32\gfigfrI.exe
  C:\Windows\System32\gfigfrI.exe
  2⤵
  PID:6736
- C:\Windows\System32\eQOoCxh.exe
  C:\Windows\System32\eQOoCxh.exe
  2⤵
  PID:6792
- C:\Windows\System32\Azohmak.exe
  C:\Windows\System32\Azohmak.exe
  2⤵
  PID:6964
- C:\Windows\System32\yzLPbXT.exe
  C:\Windows\System32\yzLPbXT.exe
  2⤵
  PID:14112
- C:\Windows\System32\nJkmqMG.exe
  C:\Windows\System32\nJkmqMG.exe
  2⤵
  PID:6920
- C:\Windows\System32\WYkCljC.exe
  C:\Windows\System32\WYkCljC.exe
  2⤵
  PID:14084
- C:\Windows\System32\mQwNevV.exe
  C:\Windows\System32\mQwNevV.exe
  2⤵
  PID:14212
- C:\Windows\System32\pvECzBk.exe
  C:\Windows\System32\pvECzBk.exe
  2⤵
  PID:14200
- C:\Windows\System32\Apwoype.exe
  C:\Windows\System32\Apwoype.exe
  2⤵
  PID:14164
- C:\Windows\System32\UbrSDyE.exe
  C:\Windows\System32\UbrSDyE.exe
  2⤵
  PID:6612
- C:\Windows\System32\rfbnmOX.exe
  C:\Windows\System32\rfbnmOX.exe
  2⤵
  PID:6968
- C:\Windows\System32\kwumolI.exe
  C:\Windows\System32\kwumolI.exe
  2⤵
  PID:2796
- C:\Windows\System32\EuLYYaY.exe
  C:\Windows\System32\EuLYYaY.exe
  2⤵
  PID:6200
- C:\Windows\System32\aVYiKJL.exe
  C:\Windows\System32\aVYiKJL.exe
  2⤵
  PID:5460
- C:\Windows\System32\SjJHEAY.exe
  C:\Windows\System32\SjJHEAY.exe
  2⤵
  PID:13356
- C:\Windows\System32\QPbZvXO.exe
  C:\Windows\System32\QPbZvXO.exe
  2⤵
  PID:13404
- C:\Windows\System32\eUdVaSl.exe
  C:\Windows\System32\eUdVaSl.exe
  2⤵
  PID:2452
- C:\Windows\System32\aRtFJgY.exe
  C:\Windows\System32\aRtFJgY.exe
  2⤵
  PID:5796
- C:\Windows\System32\tzlUWCz.exe
  C:\Windows\System32\tzlUWCz.exe
  2⤵
  PID:7464
- C:\Windows\System32\PgxDqnq.exe
  C:\Windows\System32\PgxDqnq.exe
  2⤵
  PID:6768
- C:\Windows\System32\nKUOxpW.exe
  C:\Windows\System32\nKUOxpW.exe
  2⤵
  PID:7488
- C:\Windows\System32\AUsxByB.exe
  C:\Windows\System32\AUsxByB.exe
  2⤵
  PID:13696
- C:\Windows\System32\ztRROvv.exe
  C:\Windows\System32\ztRROvv.exe
  2⤵
  PID:6980
- C:\Windows\System32\vnEpOTC.exe
  C:\Windows\System32\vnEpOTC.exe
  2⤵
  PID:14096
- C:\Windows\System32\DKGDTXV.exe
  C:\Windows\System32\DKGDTXV.exe
  2⤵
  PID:5408
- C:\Windows\System32\nMuVLNH.exe
  C:\Windows\System32\nMuVLNH.exe
  2⤵
  PID:6180
- C:\Windows\System32\ywcjaSK.exe
  C:\Windows\System32\ywcjaSK.exe
  2⤵
  PID:7548
- C:\Windows\System32\FVHeROT.exe
  C:\Windows\System32\FVHeROT.exe
  2⤵
  PID:7744
- C:\Windows\System32\qWOiwEJ.exe
  C:\Windows\System32\qWOiwEJ.exe
  2⤵
  PID:7792
- C:\Windows\System32\AEDlhpG.exe
  C:\Windows\System32\AEDlhpG.exe
  2⤵
  PID:7732
- C:\Windows\System32\NYxFHGN.exe
  C:\Windows\System32\NYxFHGN.exe
  2⤵
  PID:13808
- C:\Windows\System32\lvuVmkP.exe
  C:\Windows\System32\lvuVmkP.exe
  2⤵
  PID:6880
- C:\Windows\System32\KkmXOVh.exe
  C:\Windows\System32\KkmXOVh.exe
  2⤵
  PID:7924
- C:\Windows\System32\WiekzST.exe
  C:\Windows\System32\WiekzST.exe
  2⤵
  PID:14016
- C:\Windows\System32\pZmsjuY.exe
  C:\Windows\System32\pZmsjuY.exe
  2⤵
  PID:5276
- C:\Windows\System32\hoQrlnt.exe
  C:\Windows\System32\hoQrlnt.exe
  2⤵
  PID:6220
- C:\Windows\System32\UvVWaqB.exe
  C:\Windows\System32\UvVWaqB.exe
  2⤵
  PID:6720
- C:\Windows\System32\GXCNOFy.exe
  C:\Windows\System32\GXCNOFy.exe
  2⤵
  PID:6548
- C:\Windows\System32\cjUGcse.exe
  C:\Windows\System32\cjUGcse.exe
  2⤵
  PID:8080
- C:\Windows\System32\uYSZNTL.exe
  C:\Windows\System32\uYSZNTL.exe
  2⤵
  PID:4700
- C:\Windows\System32\fUMDnDR.exe
  C:\Windows\System32\fUMDnDR.exe
  2⤵
  PID:7368
- C:\Windows\System32\IFOpEEr.exe
  C:\Windows\System32\IFOpEEr.exe
  2⤵
  PID:6484
- C:\Windows\System32\mZmhHKf.exe
  C:\Windows\System32\mZmhHKf.exe
  2⤵
  PID:6532
- C:\Windows\System32\HRHKvPE.exe
  C:\Windows\System32\HRHKvPE.exe
  2⤵
  PID:7640
- C:\Windows\System32\MeVWKdr.exe
  C:\Windows\System32\MeVWKdr.exe
  2⤵
  PID:5628
- C:\Windows\System32\wfFQEPN.exe
  C:\Windows\System32\wfFQEPN.exe
  2⤵
  PID:7236
- C:\Windows\System32\bLHGVGI.exe
  C:\Windows\System32\bLHGVGI.exe
  2⤵
  PID:7632
- C:\Windows\System32\JOXcjTf.exe
  C:\Windows\System32\JOXcjTf.exe
  2⤵
  PID:10344
- C:\Windows\System32\bdaHSRU.exe
  C:\Windows\System32\bdaHSRU.exe
  2⤵
  PID:14092
- C:\Windows\System32\GMjAPtG.exe
  C:\Windows\System32\GMjAPtG.exe
  2⤵
  PID:8104
- C:\Windows\System32\FSqTfLh.exe
  C:\Windows\System32\FSqTfLh.exe
  2⤵
  PID:14012
- C:\Windows\System32\ndSBrPK.exe
  C:\Windows\System32\ndSBrPK.exe
  2⤵
  PID:2316
- C:\Windows\System32\ALZkmqh.exe
  C:\Windows\System32\ALZkmqh.exe
  2⤵
  PID:10620
- C:\Windows\System32\YrfvkUs.exe
  C:\Windows\System32\YrfvkUs.exe
  2⤵
  PID:6336
- C:\Windows\System32\nZUlqOS.exe
  C:\Windows\System32\nZUlqOS.exe
  2⤵
  PID:14300
- C:\Windows\System32\eVjkCex.exe
  C:\Windows\System32\eVjkCex.exe
  2⤵
  PID:1440
- C:\Windows\System32\kOaabrk.exe
  C:\Windows\System32\kOaabrk.exe
  2⤵
  PID:7248
- C:\Windows\System32\QbpabIt.exe
  C:\Windows\System32\QbpabIt.exe
  2⤵
  PID:13664
- C:\Windows\System32\FFjEEyp.exe
  C:\Windows\System32\FFjEEyp.exe
  2⤵
  PID:8188
- C:\Windows\System32\JxkmDTK.exe
  C:\Windows\System32\JxkmDTK.exe
  2⤵
  PID:6948
- C:\Windows\System32\zXxNspl.exe
  C:\Windows\System32\zXxNspl.exe
  2⤵
  PID:8256
- C:\Windows\System32\ZHQtwQP.exe
  C:\Windows\System32\ZHQtwQP.exe
  2⤵
  PID:7896
- C:\Windows\System32\ScJgdrC.exe
  C:\Windows\System32\ScJgdrC.exe
  2⤵
  PID:14036
- C:\Windows\System32\SvaWTST.exe
  C:\Windows\System32\SvaWTST.exe
  2⤵
  PID:8816
- C:\Windows\System32\YLbEDtO.exe
  C:\Windows\System32\YLbEDtO.exe
  2⤵
  PID:8500
- C:\Windows\System32\hVArJfB.exe
  C:\Windows\System32\hVArJfB.exe
  2⤵
  PID:8700
- C:\Windows\System32\zLsWKie.exe
  C:\Windows\System32\zLsWKie.exe
  2⤵
  PID:8712
- C:\Windows\System32\XWhQVkV.exe
  C:\Windows\System32\XWhQVkV.exe
  2⤵
  PID:8152
- C:\Windows\System32\uIcTmDN.exe
  C:\Windows\System32\uIcTmDN.exe
  2⤵
  PID:6800
- C:\Windows\System32\VEMJiyQ.exe
  C:\Windows\System32\VEMJiyQ.exe
  2⤵
  PID:3656
- C:\Windows\System32\oUIlBct.exe
  C:\Windows\System32\oUIlBct.exe
  2⤵
  PID:8952
- C:\Windows\System32\HXLSpok.exe
  C:\Windows\System32\HXLSpok.exe
  2⤵
  PID:7412
- C:\Windows\System32\cDlaQBc.exe
  C:\Windows\System32\cDlaQBc.exe
  2⤵
  PID:5696
- C:\Windows\System32\qXsUeGv.exe
  C:\Windows\System32\qXsUeGv.exe
  2⤵
  PID:7972
- C:\Windows\System32\ICfhKFx.exe
  C:\Windows\System32\ICfhKFx.exe
  2⤵
  PID:6160
- C:\Windows\System32\eBRclHH.exe
  C:\Windows\System32\eBRclHH.exe
  2⤵
  PID:7576
- C:\Windows\System32\QVZmVcs.exe
  C:\Windows\System32\QVZmVcs.exe
  2⤵
  PID:8396
- C:\Windows\System32\AaxfziI.exe
  C:\Windows\System32\AaxfziI.exe
  2⤵
  PID:828
- C:\Windows\System32\PFEGzZq.exe
  C:\Windows\System32\PFEGzZq.exe
  2⤵
  PID:9000
- C:\Windows\System32\GgsfSzz.exe
  C:\Windows\System32\GgsfSzz.exe
  2⤵
  PID:7088
- C:\Windows\System32\PnPEiwA.exe
  C:\Windows\System32\PnPEiwA.exe
  2⤵
  PID:8808
- C:\Windows\System32\GeYPgdc.exe
  C:\Windows\System32\GeYPgdc.exe
  2⤵
  PID:13768
- C:\Windows\System32\XeofgOQ.exe
  C:\Windows\System32\XeofgOQ.exe
  2⤵
  PID:8024
- C:\Windows\System32\wVMmvLr.exe
  C:\Windows\System32\wVMmvLr.exe
  2⤵
  PID:9172
- C:\Windows\System32\tczhOsi.exe
  C:\Windows\System32\tczhOsi.exe
  2⤵
  PID:8832
- C:\Windows\System32\qqedjwL.exe
  C:\Windows\System32\qqedjwL.exe
  2⤵
  PID:9044
- C:\Windows\System32\JKWiDWh.exe
  C:\Windows\System32\JKWiDWh.exe
  2⤵
  PID:7620
- C:\Windows\System32\xETMzTE.exe
  C:\Windows\System32\xETMzTE.exe
  2⤵
  PID:8464
- C:\Windows\System32\pUaZqhR.exe
  C:\Windows\System32\pUaZqhR.exe
  2⤵
  PID:9308
- C:\Windows\System32\ZXnYdJR.exe
  C:\Windows\System32\ZXnYdJR.exe
  2⤵
  PID:8964
- C:\Windows\System32\FQTNJIF.exe
  C:\Windows\System32\FQTNJIF.exe
  2⤵
  PID:8280
- C:\Windows\System32\MFYuaQu.exe
  C:\Windows\System32\MFYuaQu.exe
  2⤵
  PID:8212
- C:\Windows\System32\JdVnorU.exe
  C:\Windows\System32\JdVnorU.exe
  2⤵
  PID:8848
- C:\Windows\System32\nLNPxcL.exe
  C:\Windows\System32\nLNPxcL.exe
  2⤵
  PID:9080
- C:\Windows\System32\MXPnPjM.exe
  C:\Windows\System32\MXPnPjM.exe
  2⤵
  PID:6988
- C:\Windows\System32\oRAXlys.exe
  C:\Windows\System32\oRAXlys.exe
  2⤵
  PID:8924
- C:\Windows\System32\OIACQMG.exe
  C:\Windows\System32\OIACQMG.exe
  2⤵
  PID:9264
- C:\Windows\System32\OoUWQVN.exe
  C:\Windows\System32\OoUWQVN.exe
  2⤵
  PID:2248
- C:\Windows\System32\VlrrUTk.exe
  C:\Windows\System32\VlrrUTk.exe
  2⤵
  PID:8888
- C:\Windows\System32\RySFfro.exe
  C:\Windows\System32\RySFfro.exe
  2⤵
  PID:8628
- C:\Windows\System32\jbuqqKp.exe
  C:\Windows\System32\jbuqqKp.exe
  2⤵
  PID:9372
- C:\Windows\System32\YZRfCvX.exe
  C:\Windows\System32\YZRfCvX.exe
  2⤵
  PID:9460
- C:\Windows\System32\bLSaNXo.exe
  C:\Windows\System32\bLSaNXo.exe
  2⤵
  PID:9148
- C:\Windows\System32\SOXlPNO.exe
  C:\Windows\System32\SOXlPNO.exe
  2⤵
  PID:8276
- C:\Windows\System32\WdoHBHj.exe
  C:\Windows\System32\WdoHBHj.exe
  2⤵
  PID:8912
- C:\Windows\System32\pAGwMJq.exe
  C:\Windows\System32\pAGwMJq.exe
  2⤵
  PID:14376
- C:\Windows\System32\ZBsvWAE.exe
  C:\Windows\System32\ZBsvWAE.exe
  2⤵
  PID:14424
- C:\Windows\System32\qHnrdXq.exe
  C:\Windows\System32\qHnrdXq.exe
  2⤵
  PID:14440
- C:\Windows\System32\yfitCOD.exe
  C:\Windows\System32\yfitCOD.exe
  2⤵
  PID:14468
- C:\Windows\System32\mAGMWlk.exe
  C:\Windows\System32\mAGMWlk.exe
  2⤵
  PID:14504
- C:\Windows\System32\jNenYib.exe
  C:\Windows\System32\jNenYib.exe
  2⤵
  PID:14556
- C:\Windows\System32\ibQUEwW.exe
  C:\Windows\System32\ibQUEwW.exe
  2⤵
  PID:14576
- C:\Windows\System32\tFuRscp.exe
  C:\Windows\System32\tFuRscp.exe
  2⤵
  PID:14600
- C:\Windows\System32\odPpowh.exe
  C:\Windows\System32\odPpowh.exe
  2⤵
  PID:14616
- C:\Windows\System32\bgGAaLn.exe
  C:\Windows\System32\bgGAaLn.exe
  2⤵
  PID:14648
- C:\Windows\System32\zSgpYqB.exe
  C:\Windows\System32\zSgpYqB.exe
  2⤵
  PID:14672
- C:\Windows\System32\aRBCUKH.exe
  C:\Windows\System32\aRBCUKH.exe
  2⤵
  PID:14700
- C:\Windows\System32\ojXbptC.exe
  C:\Windows\System32\ojXbptC.exe
  2⤵
  PID:14776
- C:\Windows\System32\RbuKVnq.exe
  C:\Windows\System32\RbuKVnq.exe
  2⤵
  PID:14804
- C:\Windows\System32\yEUHuMz.exe
  C:\Windows\System32\yEUHuMz.exe
  2⤵
  PID:14820
- C:\Windows\System32\eQlZSAU.exe
  C:\Windows\System32\eQlZSAU.exe
  2⤵
  PID:14892
- C:\Windows\System32\GEJjFbL.exe
  C:\Windows\System32\GEJjFbL.exe
  2⤵
  PID:14912
- C:\Windows\System32\CboXXeY.exe
  C:\Windows\System32\CboXXeY.exe
  2⤵
  PID:14944
- C:\Windows\System32\OqGalDg.exe
  C:\Windows\System32\OqGalDg.exe
  2⤵
  PID:14964
- C:\Windows\System32\xsKeXrP.exe
  C:\Windows\System32\xsKeXrP.exe
  2⤵
  PID:15024
- C:\Windows\System32\ceqEdQR.exe
  C:\Windows\System32\ceqEdQR.exe
  2⤵
  PID:15044
- C:\Windows\System32\EyTgRsy.exe
  C:\Windows\System32\EyTgRsy.exe
  2⤵
  PID:15064
- C:\Windows\System32\FdwiXQJ.exe
  C:\Windows\System32\FdwiXQJ.exe
  2⤵
  PID:15120
- C:\Windows\System32\lgqiTap.exe
  C:\Windows\System32\lgqiTap.exe
  2⤵
  PID:15144
- C:\Windows\System32\KDYdUAr.exe
  C:\Windows\System32\KDYdUAr.exe
  2⤵
  PID:15160
- C:\Windows\System32\OypcZIU.exe
  C:\Windows\System32\OypcZIU.exe
  2⤵
  PID:15200
- C:\Windows\System32\Wkajzop.exe
  C:\Windows\System32\Wkajzop.exe
  2⤵
  PID:15244
- C:\Windows\System32\eotZrLS.exe
  C:\Windows\System32\eotZrLS.exe
  2⤵
  PID:15284
- C:\Windows\System32\pwdglUY.exe
  C:\Windows\System32\pwdglUY.exe
  2⤵
  PID:15308
- C:\Windows\System32\kpQMkhq.exe
  C:\Windows\System32\kpQMkhq.exe
  2⤵
  PID:15336
- C:\Windows\System32\xsKiqdK.exe
  C:\Windows\System32\xsKiqdK.exe
  2⤵
  PID:8208
- C:\Windows\System32\xzJOahT.exe
  C:\Windows\System32\xzJOahT.exe
  2⤵
  PID:14404
- C:\Windows\System32\uFbEBPy.exe
  C:\Windows\System32\uFbEBPy.exe
  2⤵
  PID:9124
- C:\Windows\System32\xsYrzGe.exe
  C:\Windows\System32\xsYrzGe.exe
  2⤵
  PID:14416
- C:\Windows\System32\aTzIZVb.exe
  C:\Windows\System32\aTzIZVb.exe
  2⤵
  PID:9904
- C:\Windows\System32\fIVpQMz.exe
  C:\Windows\System32\fIVpQMz.exe
  2⤵
  PID:7668
- C:\Windows\System32\yPuhVtd.exe
  C:\Windows\System32\yPuhVtd.exe
  2⤵
  PID:9832
- C:\Windows\System32\GOTMyBt.exe
  C:\Windows\System32\GOTMyBt.exe
  2⤵
  PID:14564
- C:\Windows\System32\rVpFgdz.exe
  C:\Windows\System32\rVpFgdz.exe
  2⤵
  PID:1500
- C:\Windows\System32\ekIZeFb.exe
  C:\Windows\System32\ekIZeFb.exe
  2⤵
  PID:14664
- C:\Windows\System32\hUWwXyt.exe
  C:\Windows\System32\hUWwXyt.exe
  2⤵
  PID:14640
- C:\Windows\System32\ZshzkXz.exe
  C:\Windows\System32\ZshzkXz.exe
  2⤵
  PID:10092
- C:\Windows\System32\ctyPcam.exe
  C:\Windows\System32\ctyPcam.exe
  2⤵
  PID:14696
- C:\Windows\System32\kTcJNUO.exe
  C:\Windows\System32\kTcJNUO.exe
  2⤵
  PID:14796
- C:\Windows\System32\rQqhHDM.exe
  C:\Windows\System32\rQqhHDM.exe
  2⤵
  PID:10208
- C:\Windows\System32\YRRBAFk.exe
  C:\Windows\System32\YRRBAFk.exe
  2⤵
  PID:14852
- C:\Windows\System32\jMmLqUt.exe
  C:\Windows\System32\jMmLqUt.exe
  2⤵
  PID:9316
- C:\Windows\System32\SRlxhCp.exe
  C:\Windows\System32\SRlxhCp.exe
  2⤵
  PID:14920
- C:\Windows\System32\ynzyAoA.exe
  C:\Windows\System32\ynzyAoA.exe
  2⤵
  PID:14952
- C:\Windows\System32\wcOUsbm.exe
  C:\Windows\System32\wcOUsbm.exe
  2⤵
  PID:9436
- C:\Windows\System32\ybjtaey.exe
  C:\Windows\System32\ybjtaey.exe
  2⤵
  PID:15000
- C:\Windows\System32\lwVBFAu.exe
  C:\Windows\System32\lwVBFAu.exe
  2⤵
  PID:15212
- C:\Windows\System32\pgEhEgz.exe
  C:\Windows\System32\pgEhEgz.exe
  2⤵
  PID:9888
- C:\Windows\System32\OscMgMJ.exe
  C:\Windows\System32\OscMgMJ.exe
  2⤵
  PID:15316
- C:\Windows\System32\DjfVOdr.exe
  C:\Windows\System32\DjfVOdr.exe
  2⤵
  PID:10100
- C:\Windows\System32\JCxsGEw.exe
  C:\Windows\System32\JCxsGEw.exe
  2⤵
  PID:14396
- C:\Windows\System32\onaXVEp.exe
  C:\Windows\System32\onaXVEp.exe
  2⤵
  PID:8788
- C:\Windows\System32\MEQXMhf.exe
  C:\Windows\System32\MEQXMhf.exe
  2⤵
  PID:14452
- C:\Windows\System32\TKqqBrU.exe
  C:\Windows\System32\TKqqBrU.exe
  2⤵
  PID:9096
- C:\Windows\System32\mWzONno.exe
  C:\Windows\System32\mWzONno.exe
  2⤵
  PID:10020
- C:\Windows\System32\NmwLUrr.exe
  C:\Windows\System32\NmwLUrr.exe
  2⤵
  PID:14644
- C:\Windows\System32\VRXwqCj.exe
  C:\Windows\System32\VRXwqCj.exe
  2⤵
  PID:9452
- C:\Windows\System32\uoRRzEQ.exe
  C:\Windows\System32\uoRRzEQ.exe
  2⤵
  PID:10188
- C:\Windows\System32\HscMDTz.exe
  C:\Windows\System32\HscMDTz.exe
  2⤵
  PID:8868
- C:\Windows\System32\ZNBKHhz.exe
  C:\Windows\System32\ZNBKHhz.exe
  2⤵
  PID:14876
- C:\Windows\System32\MxwhbHd.exe
  C:\Windows\System32\MxwhbHd.exe
  2⤵
  PID:7720
- C:\Windows\System32\vafiEqk.exe
  C:\Windows\System32\vafiEqk.exe
  2⤵
  PID:14880
- C:\Windows\System32\IUkEwpp.exe
  C:\Windows\System32\IUkEwpp.exe
  2⤵
  PID:15040
- C:\Windows\System32\AtMghUC.exe
  C:\Windows\System32\AtMghUC.exe
  2⤵
  PID:10320
- C:\Windows\System32\JcMVHmG.exe
  C:\Windows\System32\JcMVHmG.exe
  2⤵
  PID:10260
- C:\Windows\System32\EAeFzCz.exe
  C:\Windows\System32\EAeFzCz.exe
  2⤵
  PID:10384
- C:\Windows\System32\VftROHf.exe
  C:\Windows\System32\VftROHf.exe
  2⤵
  PID:10572
- C:\Windows\System32\rsLIxzt.exe
  C:\Windows\System32\rsLIxzt.exe
  2⤵
  PID:4460
- C:\Windows\System32\KmjbDJA.exe
  C:\Windows\System32\KmjbDJA.exe
  2⤵
  PID:10680
- C:\Windows\System32\qYhQldA.exe
  C:\Windows\System32\qYhQldA.exe
  2⤵
  PID:15320
- C:\Windows\System32\RcWwIXz.exe
  C:\Windows\System32\RcWwIXz.exe
  2⤵
  PID:10816
- C:\Windows\System32\cSlQQDv.exe
  C:\Windows\System32\cSlQQDv.exe
  2⤵
  PID:9760
- C:\Windows\System32\mSzoMvI.exe
  C:\Windows\System32\mSzoMvI.exe
  2⤵
  PID:10936
- C:\Windows\System32\WyOHJEk.exe
  C:\Windows\System32\WyOHJEk.exe
  2⤵
  PID:14492
- C:\Windows\System32\lfMaJBR.exe
  C:\Windows\System32\lfMaJBR.exe
  2⤵
  PID:10948
- C:\Windows\System32\uzpyQKy.exe
  C:\Windows\System32\uzpyQKy.exe
  2⤵
  PID:14488
- C:\Windows\System32\fxWuEhh.exe
  C:\Windows\System32\fxWuEhh.exe
  2⤵
  PID:10000
- C:\Windows\System32\lIkwUSC.exe
  C:\Windows\System32\lIkwUSC.exe
  2⤵
  PID:11092
- C:\Windows\System32\KMFBTOo.exe
  C:\Windows\System32\KMFBTOo.exe
  2⤵
  PID:11132
- C:\Windows\System32\HrShsNj.exe
  C:\Windows\System32\HrShsNj.exe
  2⤵
  PID:11236
- C:\Windows\System32\NNEnSNv.exe
  C:\Windows\System32\NNEnSNv.exe
  2⤵
  PID:12252
- C:\Windows\System32\wHDuOMG.exe
  C:\Windows\System32\wHDuOMG.exe
  2⤵
  PID:14724
- C:\Windows\System32\pLNjjMJ.exe
  C:\Windows\System32\pLNjjMJ.exe
  2⤵
  PID:9260
- C:\Windows\System32\NYDxPpJ.exe
  C:\Windows\System32\NYDxPpJ.exe
  2⤵
  PID:10376
- C:\Windows\System32\KRQCSfh.exe
  C:\Windows\System32\KRQCSfh.exe
  2⤵
  PID:14864
- C:\Windows\System32\LayxxIp.exe
  C:\Windows\System32\LayxxIp.exe
  2⤵
  PID:9544
- C:\Windows\System32\FzQYTWb.exe
  C:\Windows\System32\FzQYTWb.exe
  2⤵
  PID:10548
- C:\Windows\System32\tDjISjY.exe
  C:\Windows\System32\tDjISjY.exe
  2⤵
  PID:9768
- C:\Windows\System32\CIKKTZw.exe
  C:\Windows\System32\CIKKTZw.exe
  2⤵
  PID:14568
- C:\Windows\System32\TEPyBDo.exe
  C:\Windows\System32\TEPyBDo.exe
  2⤵
  PID:1360
- C:\Windows\System32\qMFVABf.exe
  C:\Windows\System32\qMFVABf.exe
  2⤵
  PID:11176
- C:\Windows\System32\hIhbdDj.exe
  C:\Windows\System32\hIhbdDj.exe
  2⤵
  PID:10612
- C:\Windows\System32\jaTlbwi.exe
  C:\Windows\System32\jaTlbwi.exe
  2⤵
  PID:10544
- C:\Windows\System32\NnUyROw.exe
  C:\Windows\System32\NnUyROw.exe
  2⤵
  PID:10760
- C:\Windows\System32\fOSUmSd.exe
  C:\Windows\System32\fOSUmSd.exe
  2⤵
  PID:9032
- C:\Windows\System32\MwBsCBI.exe
  C:\Windows\System32\MwBsCBI.exe
  2⤵
  PID:10568
- C:\Windows\System32\DrtAqdW.exe
  C:\Windows\System32\DrtAqdW.exe
  2⤵
  PID:10928
- C:\Windows\System32\VCbUcgK.exe
  C:\Windows\System32\VCbUcgK.exe
  2⤵
  PID:10876
- C:\Windows\System32\DKllaSI.exe
  C:\Windows\System32\DKllaSI.exe
  2⤵
  PID:10820
- C:\Windows\System32\WjAPnXA.exe
  C:\Windows\System32\WjAPnXA.exe
  2⤵
  PID:15300
- C:\Windows\System32\cmnzXmq.exe
  C:\Windows\System32\cmnzXmq.exe
  2⤵
  PID:10952
- C:\Windows\System32\emzfFZu.exe
  C:\Windows\System32\emzfFZu.exe
  2⤵
  PID:10808
- C:\Windows\System32\aFJCyOo.exe
  C:\Windows\System32\aFJCyOo.exe
  2⤵
  PID:9752
- C:\Windows\System32\xFiOMRJ.exe
  C:\Windows\System32\xFiOMRJ.exe
  2⤵
  PID:11248
- C:\Windows\System32\ChLnBvg.exe
  C:\Windows\System32\ChLnBvg.exe
  2⤵
  PID:11024
- C:\Windows\System32\mUDTbSy.exe
  C:\Windows\System32\mUDTbSy.exe
  2⤵
  PID:9288
- C:\Windows\System32\guXsvyT.exe
  C:\Windows\System32\guXsvyT.exe
  2⤵
  PID:7624
- C:\Windows\System32\ZRCzybY.exe
  C:\Windows\System32\ZRCzybY.exe
  2⤵
  PID:9944
- C:\Windows\System32\fYDQgET.exe
  C:\Windows\System32\fYDQgET.exe
  2⤵
  PID:9932
- C:\Windows\System32\eyvCjXs.exe
  C:\Windows\System32\eyvCjXs.exe
  2⤵
  PID:2236
- C:\Windows\System32\xCqQFGf.exe
  C:\Windows\System32\xCqQFGf.exe
  2⤵
  PID:5208
- C:\Windows\System32\UakUQSu.exe
  C:\Windows\System32\UakUQSu.exe
  2⤵
  PID:10052
- C:\Windows\System32\qeREYZG.exe
  C:\Windows\System32\qeREYZG.exe
  2⤵
  PID:11128
- C:\Windows\System32\qkylOte.exe
  C:\Windows\System32\qkylOte.exe
  2⤵
  PID:11044
- C:\Windows\System32\hCKYYuD.exe
  C:\Windows\System32\hCKYYuD.exe
  2⤵
  PID:15180
- C:\Windows\System32\JdDXuii.exe
  C:\Windows\System32\JdDXuii.exe
  2⤵
  PID:10652
- C:\Windows\System32\sDrIGWC.exe
  C:\Windows\System32\sDrIGWC.exe
  2⤵
  PID:10348
- C:\Windows\System32\HISFsbN.exe
  C:\Windows\System32\HISFsbN.exe
  2⤵
  PID:11504
- C:\Windows\System32\WVWjyDa.exe
  C:\Windows\System32\WVWjyDa.exe
  2⤵
  PID:10896
- C:\Windows\System32\XzBDBtf.exe
  C:\Windows\System32\XzBDBtf.exe
  2⤵
  PID:9680
- C:\Windows\System32\cxXhvcg.exe
  C:\Windows\System32\cxXhvcg.exe
  2⤵
  PID:11656
- C:\Windows\System32\jCcaQxq.exe
  C:\Windows\System32\jCcaQxq.exe
  2⤵
  PID:15416
- C:\Windows\System32\mYzxNXc.exe
  C:\Windows\System32\mYzxNXc.exe
  2⤵
  PID:15432
- C:\Windows\System32\ifnWTco.exe
  C:\Windows\System32\ifnWTco.exe
  2⤵
  PID:15448
- C:\Windows\System32\wpRklMl.exe
  C:\Windows\System32\wpRklMl.exe
  2⤵
  PID:15468
- C:\Windows\System32\TSeAONs.exe
  C:\Windows\System32\TSeAONs.exe
  2⤵
  PID:15492
- C:\Windows\System32\uEbLEyT.exe
  C:\Windows\System32\uEbLEyT.exe
  2⤵
  PID:15520
- C:\Windows\System32\WVMlnVv.exe
  C:\Windows\System32\WVMlnVv.exe
  2⤵
  PID:15540
- C:\Windows\System32\JQdnKNX.exe
  C:\Windows\System32\JQdnKNX.exe
  2⤵
  PID:15568
- C:\Windows\System32\CoZGjiL.exe
  C:\Windows\System32\CoZGjiL.exe
  2⤵
  PID:15588
- C:\Windows\System32\ravMsOK.exe
  C:\Windows\System32\ravMsOK.exe
  2⤵
  PID:15640
- C:\Windows\System32\RRFXbJC.exe
  C:\Windows\System32\RRFXbJC.exe
  2⤵
  PID:15676
- C:\Windows\System32\YYJxqJB.exe
  C:\Windows\System32\YYJxqJB.exe
  2⤵
  PID:15704
- C:\Windows\System32\PguJqsM.exe
  C:\Windows\System32\PguJqsM.exe
  2⤵
  PID:15720
- C:\Windows\System32\vRNPvtT.exe
  C:\Windows\System32\vRNPvtT.exe
  2⤵
  PID:15776
- C:\Windows\System32\rpJNgPX.exe
  C:\Windows\System32\rpJNgPX.exe
  2⤵
  PID:15792
- C:\Windows\System32\xsvyHYa.exe
  C:\Windows\System32\xsvyHYa.exe
  2⤵
  PID:15824
- C:\Windows\System32\mrmfBec.exe
  C:\Windows\System32\mrmfBec.exe
  2⤵
  PID:15844
- C:\Windows\System32\TXGCYRj.exe
  C:\Windows\System32\TXGCYRj.exe
  2⤵
  PID:15932
- C:\Windows\System32\UYYcaNL.exe
  C:\Windows\System32\UYYcaNL.exe
  2⤵
  PID:15960
- C:\Windows\System32\UrVyjkx.exe
  C:\Windows\System32\UrVyjkx.exe
  2⤵
  PID:16012
- C:\Windows\System32\yQkhyBK.exe
  C:\Windows\System32\yQkhyBK.exe
  2⤵
  PID:16036
- C:\Windows\System32\wQAvCnB.exe
  C:\Windows\System32\wQAvCnB.exe
  2⤵
  PID:16060
- C:\Windows\System32\KliWKnw.exe
  C:\Windows\System32\KliWKnw.exe
  2⤵
  PID:16108
- C:\Windows\System32\MukgGli.exe
  C:\Windows\System32\MukgGli.exe
  2⤵
  PID:16144
- C:\Windows\System32\PoQYGxT.exe
  C:\Windows\System32\PoQYGxT.exe
  2⤵
  PID:16184
- C:\Windows\System32\iHTnDUP.exe
  C:\Windows\System32\iHTnDUP.exe
  2⤵
  PID:16212
- C:\Windows\System32\ziWkbhg.exe
  C:\Windows\System32\ziWkbhg.exe
  2⤵
  PID:16228
- C:\Windows\System32\xQnpsAR.exe
  C:\Windows\System32\xQnpsAR.exe
  2⤵
  PID:16264
- C:\Windows\System32\HjFuQwb.exe
  C:\Windows\System32\HjFuQwb.exe
  2⤵
  PID:16284
- C:\Windows\System32\BCLnVCq.exe
  C:\Windows\System32\BCLnVCq.exe
  2⤵
  PID:16308
- C:\Windows\System32\gqusNnj.exe
  C:\Windows\System32\gqusNnj.exe
  2⤵
  PID:16336
- C:\Windows\System32\ikQuaVH.exe
  C:\Windows\System32\ikQuaVH.exe
  2⤵
  PID:16364
- C:\Windows\System32\BHdfivZ.exe
  C:\Windows\System32\BHdfivZ.exe
  2⤵
  PID:15376
- C:\Windows\System32\wXDbGpI.exe
  C:\Windows\System32\wXDbGpI.exe
  2⤵
  PID:11908
- C:\Windows\System32\hNbxFWx.exe
  C:\Windows\System32\hNbxFWx.exe
  2⤵
  PID:15428
- C:\Windows\System32\UfihhMp.exe
  C:\Windows\System32\UfihhMp.exe
  2⤵
  PID:15516
- C:\Windows\System32\tMQsSLm.exe
  C:\Windows\System32\tMQsSLm.exe
  2⤵
  PID:12020
- C:\Windows\System32\XonFBZW.exe
  C:\Windows\System32\XonFBZW.exe
  2⤵
  PID:15600
- C:\Windows\System32\KMZnFDD.exe
  C:\Windows\System32\KMZnFDD.exe
  2⤵
  PID:11984
- C:\Windows\System32\TXiidQX.exe
  C:\Windows\System32\TXiidQX.exe
  2⤵
  PID:15692
- C:\Windows\System32\jGvIutM.exe
  C:\Windows\System32\jGvIutM.exe
  2⤵
  PID:12144
- C:\Windows\System32\qKBbzbO.exe
  C:\Windows\System32\qKBbzbO.exe
  2⤵
  PID:12128
- C:\Windows\System32\dJglCrs.exe
  C:\Windows\System32\dJglCrs.exe
  2⤵
  PID:15744
- C:\Windows\System32\LAeEzWo.exe
  C:\Windows\System32\LAeEzWo.exe
  2⤵
  PID:15808
- C:\Windows\System32\KFTZbDv.exe
  C:\Windows\System32\KFTZbDv.exe
  2⤵
  PID:11332
- C:\Windows\System32\RaoQSpB.exe
  C:\Windows\System32\RaoQSpB.exe
  2⤵
  PID:12220
- C:\Windows\System32\zOMsEYN.exe
  C:\Windows\System32\zOMsEYN.exe
  2⤵
  PID:15832
- C:\Windows\System32\KzdsWpu.exe
  C:\Windows\System32\KzdsWpu.exe
  2⤵
  PID:15912
- C:\Windows\System32\owBPufW.exe
  C:\Windows\System32\owBPufW.exe
  2⤵
  PID:15908
- C:\Windows\System32\JiQmLTx.exe
  C:\Windows\System32\JiQmLTx.exe
  2⤵
  PID:15944
- C:\Windows\System32\WgZWVxN.exe
  C:\Windows\System32\WgZWVxN.exe
  2⤵
  PID:15996
- C:\Windows\System32\CzokuOb.exe
  C:\Windows\System32\CzokuOb.exe
  2⤵
  PID:11492
- C:\Windows\System32\kTpuHni.exe
  C:\Windows\System32\kTpuHni.exe
  2⤵
  PID:16056
- C:\Windows\System32\pgATHCP.exe
  C:\Windows\System32\pgATHCP.exe
  2⤵
  PID:16076
- C:\Windows\System32\YrxfaZU.exe
  C:\Windows\System32\YrxfaZU.exe
  2⤵
  PID:16152
- C:\Windows\System32\juZCMVN.exe
  C:\Windows\System32\juZCMVN.exe
  2⤵
  PID:16164
- C:\Windows\System32\tOzIzbM.exe
  C:\Windows\System32\tOzIzbM.exe
  2⤵
  PID:16236
- C:\Windows\System32\gDVLWRT.exe
  C:\Windows\System32\gDVLWRT.exe
  2⤵
  PID:16200
- C:\Windows\System32\rbHxAxE.exe
  C:\Windows\System32\rbHxAxE.exe
  2⤵
  PID:16280
- C:\Windows\System32\zhrdeIk.exe
  C:\Windows\System32\zhrdeIk.exe
  2⤵
  PID:16320
- C:\Windows\System32\CrRTmGH.exe
  C:\Windows\System32\CrRTmGH.exe
  2⤵
  PID:15560
- C:\Windows\System32\qoqFgnL.exe
  C:\Windows\System32\qoqFgnL.exe
  2⤵
  PID:404
- C:\Windows\System32\pknwfAt.exe
  C:\Windows\System32\pknwfAt.exe
  2⤵
  PID:15732
- C:\Windows\System32\heiYEqh.exe
  C:\Windows\System32\heiYEqh.exe
  2⤵
  PID:4016
- C:\Windows\System32\vTIrYgm.exe
  C:\Windows\System32\vTIrYgm.exe
  2⤵
  PID:11280
- C:\Windows\System32\LOlQXOK.exe
  C:\Windows\System32\LOlQXOK.exe
  2⤵
  PID:15856
- C:\Windows\System32\yTApnMW.exe
  C:\Windows\System32\yTApnMW.exe
  2⤵
  PID:2392
- C:\Windows\System32\DgPDeTg.exe
  C:\Windows\System32\DgPDeTg.exe
  2⤵
  PID:15836
- C:\Windows\System32\EEsJZvo.exe
  C:\Windows\System32\EEsJZvo.exe
  2⤵
  PID:12216
- C:\Windows\System32\nUPMXAQ.exe
  C:\Windows\System32\nUPMXAQ.exe
  2⤵
  PID:15852
- C:\Windows\System32\wNQqnsj.exe
  C:\Windows\System32\wNQqnsj.exe
  2⤵
  PID:8564
- C:\Windows\System32\kHyXexl.exe
  C:\Windows\System32\kHyXexl.exe
  2⤵
  PID:11328
- C:\Windows\System32\YsxUeUf.exe
  C:\Windows\System32\YsxUeUf.exe
  2⤵
  PID:16156
- C:\Windows\System32\QStaOJi.exe
  C:\Windows\System32\QStaOJi.exe
  2⤵
  PID:16296
- C:\Windows\System32\tPjokfZ.exe
  C:\Windows\System32\tPjokfZ.exe
  2⤵
  PID:16348
- C:\Windows\System32\DxsREyg.exe
  C:\Windows\System32\DxsREyg.exe
  2⤵
  PID:12012
- C:\Windows\System32\qOVAAWe.exe
  C:\Windows\System32\qOVAAWe.exe
  2⤵
  PID:15740
- C:\Windows\System32\aPsTHJq.exe
  C:\Windows\System32\aPsTHJq.exe
  2⤵
  PID:12068

C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --no-appcompat-clear --mojo-platform-channel-handle=1028 --field-trial-handle=2744,i,16362475727591565961,3676688664819797550,262144 --variations-seed-version /prefetch:8
1⤵
PID:12088

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AWKKADj.exe

Filesize
1.7MB

MD5
1af847652e77377ad30bd94ebd4a9b0f

SHA1
08ac17bb138073f055dd26f0e3300264335ee809

SHA256
891be584cff2f868fad97ef9f3ec66b09a475a2017e005cc11273b558d07fe7a

SHA512
47a551100796f0170e04e300db6e9e612b3a89a6beae0e72109ee50bde526153de78ac5865a4332feef4e83e182862b310a37b3a3fa3c23b54f3dbc3f73d2746

Download Submit
C:\Windows\System32\BxNzPHd.exe

Filesize
1.7MB

MD5
38edfec2b71de2ef5dcbf53c1de4bd55

SHA1
acc890b57c139b592f800593e0350702f5d934c2

SHA256
d50fecf1845656d4dc8a22a51050b2550da959fcd3700942de0a98063a8f0524

SHA512
f375ff9f444b05d5041d1afa5c6df9f40e637f29805f9b8180a344ceadeb01c9a4c21f333d4dd71e15237aa254f3b45dc4c0b676101dcb0191c2253b035f7d0b

Download Submit
C:\Windows\System32\EFIVneY.exe

Filesize
1.7MB

MD5
500fbee0e217f3e5edf0ac5909e2e312

SHA1
4c8a8e84cecc4a04d66a758f2f4d2d80b49997f0

SHA256
6edc865ae5802adffa20c16450247d49c11cb6a665f953607ef57ff742e5867e

SHA512
44072c47758238bdfc6ba71ae04e215d1e42ff451bd04cb7c7b60f04afa3620ddc8bcc4facf4606ee453cfef2b544a9adedabc7fc93aecaadf13dfc78ee34dbf

Download Submit
C:\Windows\System32\HItEiPE.exe

Filesize
1.7MB

MD5
e8485d06065c11f8e7bc02e41344d3e2

SHA1
2b39d273dd18b01559313e84df1bb951f7cda7c6

SHA256
38c436d8d33754fc6d63970a570d6b7f7261890cdd9d61e7c2536f7a502fd9dd

SHA512
a9cb39bdabe7ab7921d497b868aac12f413680ec2d433a7d4104797181d27016f0c91e2d65c09959ab2727ee4cb0be256321f3f6b48ddd6591ebffce54f1d060

Download Submit
C:\Windows\System32\ISFeRcD.exe

Filesize
1.7MB

MD5
205e3a4fd1c026c6a970365f1d5d9a09

SHA1
abe95b9de12db01ca0d5266a1529f83d50e895f0

SHA256
0d6bd4e25b9da11dad6cf6f49ab849fabedf9a4e0240751502b9d23d6a6844a7

SHA512
c38c14bc78d2aff483f878a594d30d915fd76242e568128cb088329db674f2e3dea8f250ddf2c075c3e368eb5951a64558ec9020cab64e522307de517c120e61

Download Submit
C:\Windows\System32\LPcPTyq.exe

Filesize
1.7MB

MD5
13065f0407364776b70c9fd4f0df89fa

SHA1
5f33a1b0223e1d71a9ae80e50feb70057faeddc8

SHA256
2e3ae1819b30177734561e83f7ffef084a22f7a938c423a9e20c7ce56fb88962

SHA512
ee627f48caf6a4fae90d3173d7ae395d2e9dfa1bc5215e25be016f6810cc084475e3207fd9a9acc25fdfb3092ca6ab93f90a67b3b0b0086fda0049b8c3cf71f4

Download Submit
C:\Windows\System32\MGWhEpo.exe

Filesize
1.7MB

MD5
adb8c20d22ae47c83db4aeeaba7a49c3

SHA1
4fe80da624109329ad5b920ee1c1f2de3c3089ad

SHA256
5f02d49f1da4c67227433e0b8d2f54715f1d5ed92c0916af38ee3e9377a78a82

SHA512
34e849a93d3aa9a169eb83ef24553ca8d5e6887b58e2dc399496bb31dbb64842949de5866c5112234d118a773655fb49b9db54e4c56c86c5386614de1e331c89

Download Submit
C:\Windows\System32\MhtepKF.exe

Filesize
1.7MB

MD5
5bdf4684cb7069711ea3d38478c19ea2

SHA1
d07468025bd33c00a66e9d53e683914edebc73e2

SHA256
567edcdb1bb5bda8fcc27039c08c63cd9f81b6e488f49aa8ca915b8e9c74bbca

SHA512
365020efb3117ef42e7f1a39951296ada2bd243ec48641d0d7be6ec8d4ab0104b3a0c61c4800f2d0c84cfeabb07fc486ac1d62a9f2d70cbd6d0938fdb2563664

Download Submit
C:\Windows\System32\NCALFQK.exe

Filesize
1.7MB

MD5
905381d2be3b5d50f36c36ec46e51c69

SHA1
2a1ba2407c7cdcb3a79699ab763d429188d1c394

SHA256
32c15b959b1d436d0a4121e137aee2655dfa425b8fe7483f914ca3ebcb067204

SHA512
b5f368f528eb59f26ca6cb121fb5d5b691e4180449c1e85aa319cf24a5924a88f40eff492f5ff135847fe9f4d8883411c1d145b08502ca3c00ae0a136f3514a9

Download Submit
C:\Windows\System32\NVDEojW.exe

Filesize
1.7MB

MD5
c23d3f864a210bd0958f4747e50db70b

SHA1
2e5c3508202df4671c042750a955781b5f9adcc5

SHA256
2c656831976b4d6e4a7d825b1ec36ea85ee7afa09f14d1b93f932159d24bfa7c

SHA512
d71069264fb0917ce99d6a4dc1f33432f7bdadab10297ef49b22daf0e9e497358b4f3a85d2564cd48bd1c893df2761b5a8a250f54210da38596a95501d86a4ae

Download Submit
C:\Windows\System32\RWFOMyF.exe

Filesize
1.7MB

MD5
7666608578db25d8b222d6f2e2e3d3c0

SHA1
011900d0ccbabc933e7291aceae7c9f0c7b23490

SHA256
83a1686ee6aef190afb7505011f879c3e2ac5f00f06cd09a01c93279f9c79de4

SHA512
7187f7a4d915d3cda6d653709be24deb6b1dfd83fa41baeb601b8af44572d208b7207e0271b73757e4d3aedede9a6d52134ab568f23eee60621ead45ab592a38

Download Submit
C:\Windows\System32\RdjMHBM.exe

Filesize
1.7MB

MD5
89e0f320c649e8a07ee46e3439132b71

SHA1
d2bb8e17f313cf4702e3c240ae458572c749b31c

SHA256
daf15a61ffb2644e243cb19459e54a5c99e843c2c6092c0560c96e0d8648332b

SHA512
04530b55e273e204eef35d797211d497df9e931ba6f967ae2e391778a0baa0faaec6f97719a018b3486f03f5c802c3b8815060a14b9392ea7c543e60a7194230

Download Submit
C:\Windows\System32\WBlaTnu.exe

Filesize
1.7MB

MD5
a691f7c8cfaaebb3c88966d248c01275

SHA1
1d8a49ac995fa22b704ff017ffa41613804ec452

SHA256
c93a103b16642e338a1481e15a78223d8bab8b2bc2bcfecca5b49a217f5e5ccb

SHA512
b908c2e75f30a77c36a153429a8d3316bb141e3ce3a4ddcd44a92b4aeedff36d6a2b4f339e94ffe34f3d5a28ddd38a8300695815d27d285cd57e6d5ce643bf23

Download Submit
C:\Windows\System32\WjqJeZR.exe

Filesize
1.7MB

MD5
865bb0e8e2fbb2f67837f082f2fba357

SHA1
ff8f4365112b2828195086a5473ce408b9064944

SHA256
270b556da4ad4bf5d74cbe836c41ca52d7676a64b32a074893a668e4d6c8bf67

SHA512
774b1394c5bb879781e40ae93bb6d7128bfc5d93a5ebdc005c8ce402776d6e5675eb1ffc042e98030854994141edfdfeac3dac47478ff300a6a4a5721bc25dd5

Download Submit
C:\Windows\System32\ZptAJDk.exe

Filesize
1.7MB

MD5
71f2bca6ea2987f242072378c8640486

SHA1
0788496534fcf3355305ab6d4a81ffad814b7fb2

SHA256
24c30a6baec95f122481a44a322b0b325deaaf2c373b8e233acfa4857deb66a4

SHA512
74416e38826210bc6d064070544dca655e209a3ad06e617149fcb83c6b5ae20036b0af193940af62fb6c4da00faaac334c1b26be7d637d4cdf5fa64710789dd8

Download Submit
C:\Windows\System32\ZvyAQTJ.exe

Filesize
1.7MB

MD5
32ac64551fd9d59f386176547489e1c3

SHA1
fa88f603483acf9d34e6d71fe2d4e5b7739aa7e7

SHA256
69e8260f42de4b108fcebddc744b14d315afc9b1896e5557694229949af548aa

SHA512
e70fe8c76be231f743aa339d2208c5f72959b69f0a1fd059f416cb985d77838b1fe15290b0640840c3d4f189f282ad7f2ac9840b94cab662f88a04e05a58bbe0

Download Submit
C:\Windows\System32\aoOhadk.exe

Filesize
1.7MB

MD5
e016172f24a57a754957a8406cbc8fd5

SHA1
847c7f6802e797bf0ecd0054d1d55cfdba5ff5c9

SHA256
91ea72ee5a92e7f0ce924fd709645b2a4dda53af6c13272348136ef047aa4f63

SHA512
9df8f7a6fe6db7fca9239fd07c43f59cabc5b4a20da80db1d9a455f7e08056d8a8f398d2d0235db9da77e6189c481be4ba76226196e1b057cece0cfa256ef08b

Download Submit
C:\Windows\System32\dDpshkD.exe

Filesize
1.7MB

MD5
4802ebaa938a7315338cf9cabe3e4441

SHA1
ca99909ecda0495146d704b42d14c1857ef8b0a4

SHA256
8f5d6abe62a710533102015f93f7d9b4a9312a9b73d18ae5fe82593ce75e1213

SHA512
493551cf17e3bd2ad04ff5212296c7ac2999002f440cecb5c6079244634416c46464c8219934460826f79830d0014285a2289e6d90b415de20f3bebf88238e15

Download Submit
C:\Windows\System32\ehaRkWZ.exe

Filesize
1.7MB

MD5
2c61380c161697524f991a74685cc6c5

SHA1
88a6243bd5046e018382d2431ec07655bffdb2b3

SHA256
6b155627009c5ca558c72514bd1bbd215fd406effcf8c398e0d1d9920856d0ad

SHA512
03d337667f558e78040e0ff99fbab1eb5048917bb6444b50b522d8223806094df18608b22237bac15a0538a5b2d2332b35ed263e3623fcc59d4a03f54aa6c806

Download Submit
C:\Windows\System32\fqkDAkC.exe

Filesize
1.7MB

MD5
11eec8c9cf9c8af3a287c06f0ea1347f

SHA1
7614c07afc10d682c86f60621ba12203c8662132

SHA256
b4149de1f910fe47d2f2d5c9d08a63964c715f075cad2a170771f7344cd25892

SHA512
d93cef6df1f7a130c8410072d20793eb2b3e01cb74588078ac76124c1ddf2385097af4d10e615b5af4334a119c93d4656ba315d1ff78da1f56ade6004c7ebd16

Download Submit
C:\Windows\System32\gLvilyO.exe

Filesize
1.7MB

MD5
609cb32fe219efbf87ff60b3f4ca1f9a

SHA1
00f5c739c8af18a246000b06402963b0561b8b97

SHA256
39a856fff3763676d7f11ea3593b990d01c5b9017d78496465fae07cd92bdc2b

SHA512
95715175113e78a2b1eec9574fed1d164923055ee926a88fa576a30375c11e100e878656561841a0547d0f443cad19cb7b8950397ba1829c54a10fa61f487205

Download Submit
C:\Windows\System32\gRKEdMI.exe

Filesize
1.7MB

MD5
75d95553919d89bb170a32bf6921f025

SHA1
3f5af4a512845e9b2b93516d13d8dacfb6486392

SHA256
8e713ed10a8ce1be0a1b49f7d8325c609dc16ebd678e8f80824e1089c8c383af

SHA512
d2f058103830131e70465843621c929947180763a37f4750fa6bbbfa62d27ecc7f4b99ace471fb89e7515d128b3a4e0230890766198438e8581e5663c220c1ac

Download Submit
C:\Windows\System32\kjhGhus.exe

Filesize
1.7MB

MD5
15c5b98421eaf06c5a67a2153618e647

SHA1
2543508ca0339c237cdc123f44b4375a1dfaa386

SHA256
df33214c874b183ed286395ca4588e3095b49172e9ceb0829fc9b8bd8eaeaae9

SHA512
5caa335bf779dc97996296a4f9eddad543c4ef696686090e2c79bd396ee616146195517fcd4a28e15931ec445e4cd1417bb967d537aca785d8381730a4f7003e

Download Submit
C:\Windows\System32\mJBzcuW.exe

Filesize
1.7MB

MD5
7df6eaf313e4b1095a74e7c4a87008a9

SHA1
ad7801ca9d4d1abe3858f745232f5aefe1a24823

SHA256
9314fafb5626a50b8a3175f49e7f78019979f82aaf64df82e205d48c8b7c2ec0

SHA512
26c7faac05ab0dbb20b23fe934a72aa466c1adc1ede6d0f299da82d2810d3be4787bd0589b5aee1c26f07ce817f6d2c1ef0eca934f1cdb032640d186ee64aa6d

Download Submit
C:\Windows\System32\nqnkaMM.exe

Filesize
1.7MB

MD5
12e25b8853ef00fe68c2cec1df873b5c

SHA1
d5bfb98dbf82b2fae79319c0fb7614cbdffdf41b

SHA256
02b2d0d609a0b63880c8cf7817d1a842aba8058cc305ceb40d41d92971686877

SHA512
bf02a6238fac7e2ccff906bc5d1e052995e1debe827bdc848a12ebc8df45cacdeeade20d9e1542b9b6eb7f52528a3d740907c0357db34a2d39b35e883de437e2

Download Submit
C:\Windows\System32\oRWcyGP.exe

Filesize
1.7MB

MD5
8ee8973043badbccdb39de2beb26fe31

SHA1
94163aafc177979c5d89160f63bdce1c6642119c

SHA256
67da69f0a81422d09816ca263a4cf8921a0def31c2181dccca799cb49067a3f5

SHA512
bb2eb9b8923f4bb969d3d7e91e910a37a274e78e0bb8a52d96176c878b68a9c8285afcb821674a629a03fa0e2c30c8388a93720d59b5713ec6d8d867d1603507

Download Submit
C:\Windows\System32\odEjKSr.exe

Filesize
1.7MB

MD5
fc1b7f62f14015957e7339685d2964ee

SHA1
84c962a272873a7e39049085db925a280f6675b7

SHA256
5d4fd085a084876b942a5c0f0f25a095dbc7b54a71c2c0c900fb1ca1a831b4e9

SHA512
8edcdea1f7e620b9639d6fa62dfd8b147caef0ebc181ada1490558cae9be3be801bd06d3ded125fb3363ba919efbdf9b65ea872965373c978c9454190e33e492

Download Submit
C:\Windows\System32\olNStFH.exe

Filesize
1.7MB

MD5
c09d401e2e94d7c85417576048ce3551

SHA1
ba8b3e0347f5a700597178b1e29d1a024dadd088

SHA256
721c629d1964194cfd173577b97c5a38ad7ab958f2ad77ef4dc0ffc2285b2aef

SHA512
beffccd7c08f920cc3ceea646ad87da4427565ede6e434fc484daf4b0ec0460c60983b20c2646f741c992ff5e46daee4f489466c6c26774d66078847a55f6b86

Download Submit
C:\Windows\System32\pcCEifk.exe

Filesize
1.7MB

MD5
5459dd276a31286cdae7bdc1b6ee8a5c

SHA1
bcbcaea4a1959a07bde2b16e93ad342292949e50

SHA256
0a6ead3e962b811fb4897fd9f50184e58c6208719441df6ffd902234c5094fb6

SHA512
bc1fb8df0560a5852038b02283ff2e8e2b50482e365b740292fbddee92d69f623511ec2df405ed29a11e13448e9ea6083380e4cf68b2c204f74d50cb8eef6cea

Download Submit
C:\Windows\System32\rTdPqXP.exe

Filesize
1.7MB

MD5
b1e23814f0983f3100527b4349116126

SHA1
f22c84265fc373a071f1defc0cc24b596c10c056

SHA256
bcdfee74014d07d5d47401bcd5083a8280b3f6b4d0d9acb6bd695f96fd2805bd

SHA512
4f391cbbcc738bc82fb4a5cb9ff6de8bc4d44b2d1e4a1b235b55c23d849128ad6b177c2cd4ed1810946a272f2ed3e676f668554100bcf20cb01d20c481d5e4a4

Download Submit
C:\Windows\System32\sigTcHI.exe

Filesize
1.7MB

MD5
0acf8caa468c83840138f04d067c6765

SHA1
94a84c22eb415afb959b0e50f6e49d01f5c2cf32

SHA256
e879a6700b0e1fdc770e529d83f477ee56d17b4166ec586479f221c0d61515da

SHA512
4577d2df5cfff12100d77e28483598277d41213fab2826236a8d03ad6bee6dee4f769f227d5cda865e34bb4f811b655cc1e03ff162ef1d142e65224635e4456b

Download Submit
C:\Windows\System32\yQYRsbX.exe

Filesize
1.7MB

MD5
fc61ddb881bfaddea90e212a0126ba2e

SHA1
215cad257113b207eff6ead753e248194ccb3358

SHA256
c4c066ba66dbbbad86432f609a0571454b606dc1f8a39c12ed5bd6e29b7672ac

SHA512
a97e19511f78e02f22438b55bea8b804b367cd12646311c13435dce714532496a233fa40cee91711ff6475d7f87c9416604dac7a288f8ec5c4ef40f48fc43ec7

Download Submit
memory/536-0-0x00007FF726610000-0x00007FF726A01000-memory.dmp

Filesize
3.9MB

Download
memory/536-65-0x00007FF726610000-0x00007FF726A01000-memory.dmp

Filesize
3.9MB

Download
memory/536-165-0x00007FF726610000-0x00007FF726A01000-memory.dmp

Filesize
3.9MB

Download
memory/536-1-0x0000017FB8E70000-0x0000017FB8E80000-memory.dmp

Filesize
64KB

Download
memory/692-34-0x00007FF734990000-0x00007FF734D81000-memory.dmp

Filesize
3.9MB

Download
memory/692-126-0x00007FF734990000-0x00007FF734D81000-memory.dmp

Filesize
3.9MB

Download
memory/692-1512-0x00007FF734990000-0x00007FF734D81000-memory.dmp

Filesize
3.9MB

Download
memory/940-96-0x00007FF751030000-0x00007FF751421000-memory.dmp

Filesize
3.9MB

Download
memory/940-1699-0x00007FF751030000-0x00007FF751421000-memory.dmp

Filesize
3.9MB

Download
memory/1012-67-0x00007FF6392E0000-0x00007FF6396D1000-memory.dmp

Filesize
3.9MB

Download
memory/1012-1664-0x00007FF6392E0000-0x00007FF6396D1000-memory.dmp

Filesize
3.9MB

Download
memory/1664-172-0x00007FF6B7FF0000-0x00007FF6B83E1000-memory.dmp

Filesize
3.9MB

Download
memory/1664-1794-0x00007FF6B7FF0000-0x00007FF6B83E1000-memory.dmp

Filesize
3.9MB

Download
memory/1692-160-0x00007FF6BB6D0000-0x00007FF6BBAC1000-memory.dmp

Filesize
3.9MB

Download
memory/1692-1775-0x00007FF6BB6D0000-0x00007FF6BBAC1000-memory.dmp

Filesize
3.9MB

Download
memory/1720-1517-0x00007FF64CFC0000-0x00007FF64D3B1000-memory.dmp

Filesize
3.9MB

Download
memory/1720-246-0x00007FF64CFC0000-0x00007FF64D3B1000-memory.dmp

Filesize
3.9MB

Download
memory/1720-37-0x00007FF64CFC0000-0x00007FF64D3B1000-memory.dmp

Filesize
3.9MB

Download
memory/1956-1798-0x00007FF7DF890000-0x00007FF7DFC81000-memory.dmp

Filesize
3.9MB

Download
memory/1956-164-0x00007FF7DF890000-0x00007FF7DFC81000-memory.dmp

Filesize
3.9MB

Download
memory/1968-71-0x00007FF7BE720000-0x00007FF7BEB11000-memory.dmp

Filesize
3.9MB

Download
memory/1968-1720-0x00007FF7BE720000-0x00007FF7BEB11000-memory.dmp

Filesize
3.9MB

Download
memory/1968-252-0x00007FF7BE720000-0x00007FF7BEB11000-memory.dmp

Filesize
3.9MB

Download
memory/2176-1762-0x00007FF65B130000-0x00007FF65B521000-memory.dmp

Filesize
3.9MB

Download
memory/2176-141-0x00007FF65B130000-0x00007FF65B521000-memory.dmp

Filesize
3.9MB

Download
memory/2184-248-0x00007FF7BB1A0000-0x00007FF7BB591000-memory.dmp

Filesize
3.9MB

Download
memory/2184-53-0x00007FF7BB1A0000-0x00007FF7BB591000-memory.dmp

Filesize
3.9MB

Download
memory/2184-1652-0x00007FF7BB1A0000-0x00007FF7BB591000-memory.dmp

Filesize
3.9MB

Download
memory/2332-104-0x00007FF6225A0000-0x00007FF622991000-memory.dmp

Filesize
3.9MB

Download
memory/2332-1761-0x00007FF6225A0000-0x00007FF622991000-memory.dmp

Filesize
3.9MB

Download
memory/2916-10-0x00007FF677D50000-0x00007FF678141000-memory.dmp

Filesize
3.9MB

Download
memory/2916-66-0x00007FF677D50000-0x00007FF678141000-memory.dmp

Filesize
3.9MB

Download
memory/2916-1466-0x00007FF677D50000-0x00007FF678141000-memory.dmp

Filesize
3.9MB

Download
memory/2920-1497-0x00007FF671270000-0x00007FF671661000-memory.dmp

Filesize
3.9MB

Download
memory/2920-25-0x00007FF671270000-0x00007FF671661000-memory.dmp

Filesize
3.9MB

Download
memory/2920-133-0x00007FF671270000-0x00007FF671661000-memory.dmp

Filesize
3.9MB

Download
memory/2936-121-0x00007FF6D1720000-0x00007FF6D1B11000-memory.dmp

Filesize
3.9MB

Download
memory/2936-1811-0x00007FF6D1720000-0x00007FF6D1B11000-memory.dmp

Filesize
3.9MB

Download
memory/3168-1487-0x00007FF781D80000-0x00007FF782171000-memory.dmp

Filesize
3.9MB

Download
memory/3168-83-0x00007FF781D80000-0x00007FF782171000-memory.dmp

Filesize
3.9MB

Download
memory/3168-21-0x00007FF781D80000-0x00007FF782171000-memory.dmp

Filesize
3.9MB

Download
memory/3540-1725-0x00007FF602240000-0x00007FF602631000-memory.dmp

Filesize
3.9MB

Download
memory/3540-102-0x00007FF602240000-0x00007FF602631000-memory.dmp

Filesize
3.9MB

Download
memory/3544-1804-0x00007FF7E1C20000-0x00007FF7E2011000-memory.dmp

Filesize
3.9MB

Download
memory/3544-169-0x00007FF7E1C20000-0x00007FF7E2011000-memory.dmp

Filesize
3.9MB

Download
memory/3968-1799-0x00007FF77F570000-0x00007FF77F961000-memory.dmp

Filesize
3.9MB

Download
memory/3968-171-0x00007FF77F570000-0x00007FF77F961000-memory.dmp

Filesize
3.9MB

Download
memory/4088-1651-0x00007FF69D770000-0x00007FF69DB61000-memory.dmp

Filesize
3.9MB

Download
memory/4088-247-0x00007FF69D770000-0x00007FF69DB61000-memory.dmp

Filesize
3.9MB

Download
memory/4088-41-0x00007FF69D770000-0x00007FF69DB61000-memory.dmp

Filesize
3.9MB

Download
memory/4236-1770-0x00007FF7FDC00000-0x00007FF7FDFF1000-memory.dmp

Filesize
3.9MB

Download
memory/4236-112-0x00007FF7FDC00000-0x00007FF7FDFF1000-memory.dmp

Filesize
3.9MB

Download
memory/4632-250-0x00007FF6EEEC0000-0x00007FF6EF2B1000-memory.dmp

Filesize
3.9MB

Download
memory/4632-1675-0x00007FF6EEEC0000-0x00007FF6EF2B1000-memory.dmp

Filesize
3.9MB

Download
memory/4632-58-0x00007FF6EEEC0000-0x00007FF6EF2B1000-memory.dmp

Filesize
3.9MB

Download
memory/4664-81-0x00007FF765370000-0x00007FF765761000-memory.dmp

Filesize
3.9MB

Download
memory/4664-13-0x00007FF765370000-0x00007FF765761000-memory.dmp

Filesize
3.9MB

Download
memory/4664-1476-0x00007FF765370000-0x00007FF765761000-memory.dmp

Filesize
3.9MB

Download
memory/4996-174-0x00007FF688F50000-0x00007FF689341000-memory.dmp

Filesize
3.9MB

Download
memory/4996-1797-0x00007FF688F50000-0x00007FF689341000-memory.dmp

Filesize
3.9MB

Download
memory/5052-163-0x00007FF614690000-0x00007FF614A81000-memory.dmp

Filesize
3.9MB

Download
memory/5052-1787-0x00007FF614690000-0x00007FF614A81000-memory.dmp

Filesize
3.9MB

Download