xmrig | 90f08c05530140a0d24ddaaba78df9ce3cd03ce9111aba0772565fdd8a9f7a84

Analysis

max time kernel
145s
max time network
118s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
05/05/2024, 05:00

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
Size

901KB
MD5

1616877e5a3a84dbba7f1f3a970d1380
SHA1

bf2020b417353309309228255fae36a1d818d692
SHA256

90f08c05530140a0d24ddaaba78df9ce3cd03ce9111aba0772565fdd8a9f7a84
SHA512

fcfc021fc11b7c8f3c8725f1ee6fff2b94e2af231d8f72cbd78da6af7a7c99ec8278989c87c1c6a2a26441a650d6b3065120bd83cf550b0934634b7c113ad2eb
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlOqzJO0Rb8bEf:knw9oUUEEDlOuJr

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 24 IoCs

miner

resource	yara_rule
behavioral1/memory/1960-462-0x000000013FF50000-0x0000000140341000-memory.dmp	xmrig
behavioral1/memory/2564-460-0x000000013FE30000-0x0000000140221000-memory.dmp	xmrig
behavioral1/memory/2648-458-0x000000013F100000-0x000000013F4F1000-memory.dmp	xmrig
behavioral1/memory/2580-456-0x000000013F330000-0x000000013F721000-memory.dmp	xmrig
behavioral1/memory/2692-464-0x000000013FB50000-0x000000013FF41000-memory.dmp	xmrig
behavioral1/memory/2428-468-0x000000013F900000-0x000000013FCF1000-memory.dmp	xmrig
behavioral1/memory/2572-466-0x000000013F1B0000-0x000000013F5A1000-memory.dmp	xmrig
behavioral1/memory/2612-425-0x000000013FC40000-0x0000000140031000-memory.dmp	xmrig
behavioral1/memory/2392-396-0x000000013FA30000-0x000000013FE21000-memory.dmp	xmrig
behavioral1/memory/2144-454-0x000000013F270000-0x000000013F661000-memory.dmp	xmrig
behavioral1/memory/2220-408-0x000000013FBB0000-0x000000013FFA1000-memory.dmp	xmrig
behavioral1/memory/2300-3695-0x000000013F750000-0x000000013FB41000-memory.dmp	xmrig
behavioral1/memory/2356-3730-0x000000013F980000-0x000000013FD71000-memory.dmp	xmrig
behavioral1/memory/2612-3734-0x000000013FC40000-0x0000000140031000-memory.dmp	xmrig
behavioral1/memory/2392-3732-0x000000013FA30000-0x000000013FE21000-memory.dmp	xmrig
behavioral1/memory/2580-3736-0x000000013F330000-0x000000013F721000-memory.dmp	xmrig
behavioral1/memory/2692-3742-0x000000013FB50000-0x000000013FF41000-memory.dmp	xmrig
behavioral1/memory/2144-3740-0x000000013F270000-0x000000013F661000-memory.dmp	xmrig
behavioral1/memory/2564-3739-0x000000013FE30000-0x0000000140221000-memory.dmp	xmrig
behavioral1/memory/2648-3744-0x000000013F100000-0x000000013F4F1000-memory.dmp	xmrig
behavioral1/memory/2572-3747-0x000000013F1B0000-0x000000013F5A1000-memory.dmp	xmrig
behavioral1/memory/1960-3748-0x000000013FF50000-0x0000000140341000-memory.dmp	xmrig
behavioral1/memory/2220-3828-0x000000013FBB0000-0x000000013FFA1000-memory.dmp	xmrig
behavioral1/memory/2300-3930-0x000000013F750000-0x000000013FB41000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2356	jdSJIdG.exe
2392	CtrXFus.exe
2220	ztAkeDR.exe
2612	QRwdzQx.exe
2144	GtxzKkJ.exe
2580	NfJlnvg.exe
2648	qvqfWOS.exe
2564	TYXsGre.exe
1960	VArNVUE.exe
2692	JiSmPBv.exe
2572	UBoGOwe.exe
2428	GOZUGae.exe
2460	DpmnvQM.exe
1524	AtQbnDh.exe
1704	TUTbnnE.exe
1556	ZyCRUmh.exe
2816	VLJwhlt.exe
2740	seTRUou.exe
2952	idGJylD.exe
1192	wamzKEV.exe
2620	KbZpImg.exe
1324	OhoLnae.exe
1808	zFtxbfh.exe
1596	CsPoDlh.exe
2776	Lqzgfxr.exe
2948	ofHWVOe.exe
836	TSaiusO.exe
1048	CRKVRgW.exe
2056	LXXOpLW.exe
1724	rGEzZjj.exe
2064	dnbLWrz.exe
2104	AsNIUKo.exe
2072	uHfuGUG.exe
324	ltfcPIm.exe
776	vrKSCAT.exe
1616	elSoTKX.exe
1480	CuLQDQT.exe
2408	WnWMhjO.exe
1720	AZSsnse.exe
2924	qzjkmdx.exe
2396	UjYBETn.exe
276	iOBbiUJ.exe
452	OVjcoEJ.exe
1684	sRuuJXp.exe
2272	fxBEAAP.exe
1344	ocsGiwZ.exe
1644	rlNhcnt.exe
1748	XlsWSEE.exe
1592	TLJVjsI.exe
2080	aaPLTQR.exe
2052	FxQdBFH.exe
1040	KFvzikv.exe
900	ISDReSi.exe
2116	DCQeAuT.exe
2896	CzcIXTF.exe
2908	QAGRUCK.exe
844	YHSpcFo.exe
2304	WsMIcIg.exe
2148	KXXxkHN.exe
3048	GaYclBP.exe
876	lfWEEZV.exe
2284	TtTtXbv.exe
2036	pdbGtzz.exe
1828	kofvEcH.exe

Loads dropped DLL 64 IoCs

pid	Process
2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe

UPX packed file 58 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2300-0-0x000000013F750000-0x000000013FB41000-memory.dmp	upx
behavioral1/files/0x000b0000000144e4-7.dat	upx
behavioral1/memory/2356-8-0x000000013F980000-0x000000013FD71000-memory.dmp	upx
behavioral1/files/0x001500000001471d-12.dat	upx
behavioral1/files/0x0008000000014aa2-11.dat	upx
behavioral1/files/0x0007000000014b63-22.dat	upx
behavioral1/files/0x0007000000015ceb-40.dat	upx
behavioral1/files/0x0007000000014baa-27.dat	upx
behavioral1/files/0x0006000000015d28-50.dat	upx
behavioral1/files/0x0006000000015d07-43.dat	upx
behavioral1/files/0x0006000000015d56-61.dat	upx
behavioral1/files/0x0006000000015d87-90.dat	upx
behavioral1/files/0x0006000000015eaf-110.dat	upx
behavioral1/files/0x0006000000015f6d-116.dat	upx
behavioral1/files/0x000600000001661c-151.dat	upx
behavioral1/memory/1960-462-0x000000013FF50000-0x0000000140341000-memory.dmp	upx
behavioral1/memory/2564-460-0x000000013FE30000-0x0000000140221000-memory.dmp	upx
behavioral1/memory/2648-458-0x000000013F100000-0x000000013F4F1000-memory.dmp	upx
behavioral1/memory/2580-456-0x000000013F330000-0x000000013F721000-memory.dmp	upx
behavioral1/memory/2692-464-0x000000013FB50000-0x000000013FF41000-memory.dmp	upx
behavioral1/memory/2428-468-0x000000013F900000-0x000000013FCF1000-memory.dmp	upx
behavioral1/memory/2572-466-0x000000013F1B0000-0x000000013F5A1000-memory.dmp	upx
behavioral1/memory/2612-425-0x000000013FC40000-0x0000000140031000-memory.dmp	upx
behavioral1/memory/2392-396-0x000000013FA30000-0x000000013FE21000-memory.dmp	upx
behavioral1/memory/2144-454-0x000000013F270000-0x000000013F661000-memory.dmp	upx
behavioral1/memory/2220-408-0x000000013FBB0000-0x000000013FFA1000-memory.dmp	upx
behavioral1/files/0x0006000000016843-156.dat	upx
behavioral1/files/0x0006000000016a9a-160.dat	upx
behavioral1/files/0x0006000000016572-144.dat	upx
behavioral1/files/0x000600000001630b-134.dat	upx
behavioral1/files/0x00060000000164b2-140.dat	upx
behavioral1/files/0x0006000000016117-125.dat	upx
behavioral1/files/0x00060000000161e7-130.dat	upx
behavioral1/files/0x0006000000015e3a-106.dat	upx
behavioral1/files/0x0006000000015fe9-121.dat	upx
behavioral1/files/0x0006000000015d8f-94.dat	upx
behavioral1/files/0x0006000000015d9b-100.dat	upx
behavioral1/files/0x0006000000015d79-86.dat	upx
behavioral1/files/0x0006000000015d6f-77.dat	upx
behavioral1/files/0x0015000000014726-80.dat	upx
behavioral1/files/0x0006000000015d5e-65.dat	upx
behavioral1/files/0x0006000000015d67-70.dat	upx
behavioral1/files/0x0006000000015d4a-56.dat	upx
behavioral1/files/0x0008000000014f71-37.dat	upx
behavioral1/files/0x0007000000014bea-31.dat	upx
behavioral1/memory/2300-3695-0x000000013F750000-0x000000013FB41000-memory.dmp	upx
behavioral1/memory/2356-3730-0x000000013F980000-0x000000013FD71000-memory.dmp	upx
behavioral1/memory/2612-3734-0x000000013FC40000-0x0000000140031000-memory.dmp	upx
behavioral1/memory/2392-3732-0x000000013FA30000-0x000000013FE21000-memory.dmp	upx
behavioral1/memory/2580-3736-0x000000013F330000-0x000000013F721000-memory.dmp	upx
behavioral1/memory/2692-3742-0x000000013FB50000-0x000000013FF41000-memory.dmp	upx
behavioral1/memory/2144-3740-0x000000013F270000-0x000000013F661000-memory.dmp	upx
behavioral1/memory/2564-3739-0x000000013FE30000-0x0000000140221000-memory.dmp	upx
behavioral1/memory/2648-3744-0x000000013F100000-0x000000013F4F1000-memory.dmp	upx
behavioral1/memory/2572-3747-0x000000013F1B0000-0x000000013F5A1000-memory.dmp	upx
behavioral1/memory/1960-3748-0x000000013FF50000-0x0000000140341000-memory.dmp	upx
behavioral1/memory/2220-3828-0x000000013FBB0000-0x000000013FFA1000-memory.dmp	upx
behavioral1/memory/2300-3930-0x000000013F750000-0x000000013FB41000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\KWvhPvj.exe	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
File created	C:\Windows\System32\ifeDcDd.exe	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
File created	C:\Windows\System32\BOVxZWU.exe	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
File created	C:\Windows\System32\MjqWpWV.exe	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
File created	C:\Windows\System32\KbZpImg.exe	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
File created	C:\Windows\System32\qmyqaZD.exe	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
File created	C:\Windows\System32\MmLWtXB.exe	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
File created	C:\Windows\System32\PHmDFgt.exe	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
File created	C:\Windows\System32\jEpJjpC.exe	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
File created	C:\Windows\System32\hWGFUXU.exe	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
File created	C:\Windows\System32\fQDPgAQ.exe	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
File created	C:\Windows\System32\yFZwJow.exe	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
File created	C:\Windows\System32\qcIuqzA.exe	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
File created	C:\Windows\System32\LazMJoc.exe	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
File created	C:\Windows\System32\FYYtQNZ.exe	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
File created	C:\Windows\System32\nrgLSUL.exe	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
File created	C:\Windows\System32\fNECuQl.exe	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
File created	C:\Windows\System32\UcJfNuP.exe	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
File created	C:\Windows\System32\MDtxAOc.exe	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
File created	C:\Windows\System32\hSoEcFE.exe	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
File created	C:\Windows\System32\LfakOof.exe	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
File created	C:\Windows\System32\iIACHWG.exe	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
File created	C:\Windows\System32\WsMIcIg.exe	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
File created	C:\Windows\System32\aOhrYiu.exe	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
File created	C:\Windows\System32\SHzVDnW.exe	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
File created	C:\Windows\System32\DGFYdPL.exe	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
File created	C:\Windows\System32\XNdkVLK.exe	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
File created	C:\Windows\System32\XeVRYoN.exe	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
File created	C:\Windows\System32\ZKxAoBU.exe	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
File created	C:\Windows\System32\FcgxqkN.exe	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
File created	C:\Windows\System32\kyJtrMh.exe	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
File created	C:\Windows\System32\dNGoKDw.exe	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
File created	C:\Windows\System32\XrbfBap.exe	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
File created	C:\Windows\System32\lcipsRW.exe	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
File created	C:\Windows\System32\xAplkxO.exe	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
File created	C:\Windows\System32\MtYTBkt.exe	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
File created	C:\Windows\System32\umPsEqO.exe	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
File created	C:\Windows\System32\GNxJetO.exe	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
File created	C:\Windows\System32\SzSSuAW.exe	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
File created	C:\Windows\System32\kNwxpqp.exe	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
File created	C:\Windows\System32\PoHVVXB.exe	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
File created	C:\Windows\System32\aNJfsmL.exe	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
File created	C:\Windows\System32\DAuOASM.exe	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
File created	C:\Windows\System32\TQCiLox.exe	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
File created	C:\Windows\System32\jTVgIae.exe	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
File created	C:\Windows\System32\WBmDtJV.exe	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
File created	C:\Windows\System32\pjqrQnf.exe	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
File created	C:\Windows\System32\cIYItsc.exe	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
File created	C:\Windows\System32\ZLwWnLP.exe	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
File created	C:\Windows\System32\MXNfUdu.exe	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
File created	C:\Windows\System32\IVfsazh.exe	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
File created	C:\Windows\System32\bQuwLqK.exe	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
File created	C:\Windows\System32\AuFlEZf.exe	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
File created	C:\Windows\System32\wfOzGmU.exe	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
File created	C:\Windows\System32\xpPWwEz.exe	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
File created	C:\Windows\System32\WpirDqK.exe	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
File created	C:\Windows\System32\IqNjIPP.exe	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
File created	C:\Windows\System32\kmQIWiH.exe	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
File created	C:\Windows\System32\rYmNprM.exe	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
File created	C:\Windows\System32\aEoKLOo.exe	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
File created	C:\Windows\System32\ISDReSi.exe	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
File created	C:\Windows\System32\PdlQMVo.exe	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
File created	C:\Windows\System32\bXuluqt.exe	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
File created	C:\Windows\System32\vwtNxeh.exe	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2300 wrote to memory of 2356	2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe	29
PID 2300 wrote to memory of 2356	2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe	29
PID 2300 wrote to memory of 2356	2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe	29
PID 2300 wrote to memory of 2392	2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe	30
PID 2300 wrote to memory of 2392	2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe	30
PID 2300 wrote to memory of 2392	2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe	30
PID 2300 wrote to memory of 2220	2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe	31
PID 2300 wrote to memory of 2220	2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe	31
PID 2300 wrote to memory of 2220	2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe	31
PID 2300 wrote to memory of 2612	2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe	32
PID 2300 wrote to memory of 2612	2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe	32
PID 2300 wrote to memory of 2612	2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe	32
PID 2300 wrote to memory of 2144	2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe	33
PID 2300 wrote to memory of 2144	2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe	33
PID 2300 wrote to memory of 2144	2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe	33
PID 2300 wrote to memory of 2580	2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe	34
PID 2300 wrote to memory of 2580	2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe	34
PID 2300 wrote to memory of 2580	2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe	34
PID 2300 wrote to memory of 2648	2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe	35
PID 2300 wrote to memory of 2648	2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe	35
PID 2300 wrote to memory of 2648	2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe	35
PID 2300 wrote to memory of 2564	2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe	36
PID 2300 wrote to memory of 2564	2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe	36
PID 2300 wrote to memory of 2564	2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe	36
PID 2300 wrote to memory of 1960	2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe	37
PID 2300 wrote to memory of 1960	2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe	37
PID 2300 wrote to memory of 1960	2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe	37
PID 2300 wrote to memory of 2692	2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe	38
PID 2300 wrote to memory of 2692	2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe	38
PID 2300 wrote to memory of 2692	2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe	38
PID 2300 wrote to memory of 2572	2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe	39
PID 2300 wrote to memory of 2572	2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe	39
PID 2300 wrote to memory of 2572	2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe	39
PID 2300 wrote to memory of 2428	2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe	40
PID 2300 wrote to memory of 2428	2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe	40
PID 2300 wrote to memory of 2428	2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe	40
PID 2300 wrote to memory of 2460	2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe	41
PID 2300 wrote to memory of 2460	2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe	41
PID 2300 wrote to memory of 2460	2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe	41
PID 2300 wrote to memory of 1524	2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe	42
PID 2300 wrote to memory of 1524	2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe	42
PID 2300 wrote to memory of 1524	2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe	42
PID 2300 wrote to memory of 1704	2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe	43
PID 2300 wrote to memory of 1704	2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe	43
PID 2300 wrote to memory of 1704	2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe	43
PID 2300 wrote to memory of 1556	2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe	44
PID 2300 wrote to memory of 1556	2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe	44
PID 2300 wrote to memory of 1556	2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe	44
PID 2300 wrote to memory of 2816	2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe	45
PID 2300 wrote to memory of 2816	2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe	45
PID 2300 wrote to memory of 2816	2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe	45
PID 2300 wrote to memory of 2740	2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe	46
PID 2300 wrote to memory of 2740	2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe	46
PID 2300 wrote to memory of 2740	2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe	46
PID 2300 wrote to memory of 2952	2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe	47
PID 2300 wrote to memory of 2952	2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe	47
PID 2300 wrote to memory of 2952	2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe	47
PID 2300 wrote to memory of 1192	2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe	48
PID 2300 wrote to memory of 1192	2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe	48
PID 2300 wrote to memory of 1192	2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe	48
PID 2300 wrote to memory of 2620	2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe	49
PID 2300 wrote to memory of 2620	2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe	49
PID 2300 wrote to memory of 2620	2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe	49
PID 2300 wrote to memory of 1324	2300	1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\1616877e5a3a84dbba7f1f3a970d1380_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2300
- C:\Windows\System32\jdSJIdG.exe
  C:\Windows\System32\jdSJIdG.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System32\CtrXFus.exe
  C:\Windows\System32\CtrXFus.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System32\ztAkeDR.exe
  C:\Windows\System32\ztAkeDR.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System32\QRwdzQx.exe
  C:\Windows\System32\QRwdzQx.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System32\GtxzKkJ.exe
  C:\Windows\System32\GtxzKkJ.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System32\NfJlnvg.exe
  C:\Windows\System32\NfJlnvg.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System32\qvqfWOS.exe
  C:\Windows\System32\qvqfWOS.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System32\TYXsGre.exe
  C:\Windows\System32\TYXsGre.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System32\VArNVUE.exe
  C:\Windows\System32\VArNVUE.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System32\JiSmPBv.exe
  C:\Windows\System32\JiSmPBv.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System32\UBoGOwe.exe
  C:\Windows\System32\UBoGOwe.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System32\GOZUGae.exe
  C:\Windows\System32\GOZUGae.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System32\DpmnvQM.exe
  C:\Windows\System32\DpmnvQM.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System32\AtQbnDh.exe
  C:\Windows\System32\AtQbnDh.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System32\TUTbnnE.exe
  C:\Windows\System32\TUTbnnE.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System32\ZyCRUmh.exe
  C:\Windows\System32\ZyCRUmh.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System32\VLJwhlt.exe
  C:\Windows\System32\VLJwhlt.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System32\seTRUou.exe
  C:\Windows\System32\seTRUou.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System32\idGJylD.exe
  C:\Windows\System32\idGJylD.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System32\wamzKEV.exe
  C:\Windows\System32\wamzKEV.exe
  2⤵
  - Executes dropped EXE
  PID:1192
- C:\Windows\System32\KbZpImg.exe
  C:\Windows\System32\KbZpImg.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System32\OhoLnae.exe
  C:\Windows\System32\OhoLnae.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System32\zFtxbfh.exe
  C:\Windows\System32\zFtxbfh.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System32\CsPoDlh.exe
  C:\Windows\System32\CsPoDlh.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System32\Lqzgfxr.exe
  C:\Windows\System32\Lqzgfxr.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System32\ofHWVOe.exe
  C:\Windows\System32\ofHWVOe.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System32\TSaiusO.exe
  C:\Windows\System32\TSaiusO.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System32\CRKVRgW.exe
  C:\Windows\System32\CRKVRgW.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System32\LXXOpLW.exe
  C:\Windows\System32\LXXOpLW.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System32\rGEzZjj.exe
  C:\Windows\System32\rGEzZjj.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System32\dnbLWrz.exe
  C:\Windows\System32\dnbLWrz.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System32\AsNIUKo.exe
  C:\Windows\System32\AsNIUKo.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System32\uHfuGUG.exe
  C:\Windows\System32\uHfuGUG.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System32\ltfcPIm.exe
  C:\Windows\System32\ltfcPIm.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System32\vrKSCAT.exe
  C:\Windows\System32\vrKSCAT.exe
  2⤵
  - Executes dropped EXE
  PID:776
- C:\Windows\System32\elSoTKX.exe
  C:\Windows\System32\elSoTKX.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System32\CuLQDQT.exe
  C:\Windows\System32\CuLQDQT.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System32\WnWMhjO.exe
  C:\Windows\System32\WnWMhjO.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System32\AZSsnse.exe
  C:\Windows\System32\AZSsnse.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System32\qzjkmdx.exe
  C:\Windows\System32\qzjkmdx.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System32\UjYBETn.exe
  C:\Windows\System32\UjYBETn.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System32\iOBbiUJ.exe
  C:\Windows\System32\iOBbiUJ.exe
  2⤵
  - Executes dropped EXE
  PID:276
- C:\Windows\System32\OVjcoEJ.exe
  C:\Windows\System32\OVjcoEJ.exe
  2⤵
  - Executes dropped EXE
  PID:452
- C:\Windows\System32\sRuuJXp.exe
  C:\Windows\System32\sRuuJXp.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System32\fxBEAAP.exe
  C:\Windows\System32\fxBEAAP.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System32\ocsGiwZ.exe
  C:\Windows\System32\ocsGiwZ.exe
  2⤵
  - Executes dropped EXE
  PID:1344
- C:\Windows\System32\rlNhcnt.exe
  C:\Windows\System32\rlNhcnt.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System32\XlsWSEE.exe
  C:\Windows\System32\XlsWSEE.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System32\TLJVjsI.exe
  C:\Windows\System32\TLJVjsI.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System32\aaPLTQR.exe
  C:\Windows\System32\aaPLTQR.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System32\FxQdBFH.exe
  C:\Windows\System32\FxQdBFH.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System32\KFvzikv.exe
  C:\Windows\System32\KFvzikv.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System32\ISDReSi.exe
  C:\Windows\System32\ISDReSi.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System32\DCQeAuT.exe
  C:\Windows\System32\DCQeAuT.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System32\CzcIXTF.exe
  C:\Windows\System32\CzcIXTF.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System32\QAGRUCK.exe
  C:\Windows\System32\QAGRUCK.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System32\YHSpcFo.exe
  C:\Windows\System32\YHSpcFo.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System32\WsMIcIg.exe
  C:\Windows\System32\WsMIcIg.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System32\KXXxkHN.exe
  C:\Windows\System32\KXXxkHN.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System32\GaYclBP.exe
  C:\Windows\System32\GaYclBP.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System32\lfWEEZV.exe
  C:\Windows\System32\lfWEEZV.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System32\TtTtXbv.exe
  C:\Windows\System32\TtTtXbv.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System32\pdbGtzz.exe
  C:\Windows\System32\pdbGtzz.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System32\kofvEcH.exe
  C:\Windows\System32\kofvEcH.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System32\BhfsHNb.exe
  C:\Windows\System32\BhfsHNb.exe
  2⤵
  PID:2200
- C:\Windows\System32\HTvoVXI.exe
  C:\Windows\System32\HTvoVXI.exe
  2⤵
  PID:2180
- C:\Windows\System32\ZLwWnLP.exe
  C:\Windows\System32\ZLwWnLP.exe
  2⤵
  PID:2340
- C:\Windows\System32\HtNMquh.exe
  C:\Windows\System32\HtNMquh.exe
  2⤵
  PID:1700
- C:\Windows\System32\qvuPYxf.exe
  C:\Windows\System32\qvuPYxf.exe
  2⤵
  PID:2540
- C:\Windows\System32\DrNcWPw.exe
  C:\Windows\System32\DrNcWPw.exe
  2⤵
  PID:1976
- C:\Windows\System32\WWSpuRF.exe
  C:\Windows\System32\WWSpuRF.exe
  2⤵
  PID:3016
- C:\Windows\System32\hqFdsbC.exe
  C:\Windows\System32\hqFdsbC.exe
  2⤵
  PID:2632
- C:\Windows\System32\noFtIRb.exe
  C:\Windows\System32\noFtIRb.exe
  2⤵
  PID:2224
- C:\Windows\System32\allMeif.exe
  C:\Windows\System32\allMeif.exe
  2⤵
  PID:2448
- C:\Windows\System32\VlajRdv.exe
  C:\Windows\System32\VlajRdv.exe
  2⤵
  PID:2940
- C:\Windows\System32\wkLNEsI.exe
  C:\Windows\System32\wkLNEsI.exe
  2⤵
  PID:2536
- C:\Windows\System32\lqkzShk.exe
  C:\Windows\System32\lqkzShk.exe
  2⤵
  PID:2672
- C:\Windows\System32\RUPhsQO.exe
  C:\Windows\System32\RUPhsQO.exe
  2⤵
  PID:1308
- C:\Windows\System32\pojepeA.exe
  C:\Windows\System32\pojepeA.exe
  2⤵
  PID:1500
- C:\Windows\System32\hljiaJz.exe
  C:\Windows\System32\hljiaJz.exe
  2⤵
  PID:1624
- C:\Windows\System32\cFJWkjv.exe
  C:\Windows\System32\cFJWkjv.exe
  2⤵
  PID:2696
- C:\Windows\System32\hxRamIq.exe
  C:\Windows\System32\hxRamIq.exe
  2⤵
  PID:1244
- C:\Windows\System32\BzdlvpL.exe
  C:\Windows\System32\BzdlvpL.exe
  2⤵
  PID:2176
- C:\Windows\System32\CPMfrfQ.exe
  C:\Windows\System32\CPMfrfQ.exe
  2⤵
  PID:1120
- C:\Windows\System32\orGrjgN.exe
  C:\Windows\System32\orGrjgN.exe
  2⤵
  PID:2000
- C:\Windows\System32\BKbpWYj.exe
  C:\Windows\System32\BKbpWYj.exe
  2⤵
  PID:2232
- C:\Windows\System32\ZyKGflH.exe
  C:\Windows\System32\ZyKGflH.exe
  2⤵
  PID:2332
- C:\Windows\System32\UIiYWAJ.exe
  C:\Windows\System32\UIiYWAJ.exe
  2⤵
  PID:2748
- C:\Windows\System32\HcmXnaN.exe
  C:\Windows\System32\HcmXnaN.exe
  2⤵
  PID:984
- C:\Windows\System32\ymMMaPb.exe
  C:\Windows\System32\ymMMaPb.exe
  2⤵
  PID:1852
- C:\Windows\System32\QuznAtw.exe
  C:\Windows\System32\QuznAtw.exe
  2⤵
  PID:1740
- C:\Windows\System32\WmoBQty.exe
  C:\Windows\System32\WmoBQty.exe
  2⤵
  PID:1492
- C:\Windows\System32\EerOuvq.exe
  C:\Windows\System32\EerOuvq.exe
  2⤵
  PID:2380
- C:\Windows\System32\yQEpnvO.exe
  C:\Windows\System32\yQEpnvO.exe
  2⤵
  PID:2624
- C:\Windows\System32\odNiPMs.exe
  C:\Windows\System32\odNiPMs.exe
  2⤵
  PID:1768
- C:\Windows\System32\KIXnXnw.exe
  C:\Windows\System32\KIXnXnw.exe
  2⤵
  PID:1336
- C:\Windows\System32\cIMECis.exe
  C:\Windows\System32\cIMECis.exe
  2⤵
  PID:1920
- C:\Windows\System32\rtAuQQI.exe
  C:\Windows\System32\rtAuQQI.exe
  2⤵
  PID:348
- C:\Windows\System32\VLDptvT.exe
  C:\Windows\System32\VLDptvT.exe
  2⤵
  PID:1984
- C:\Windows\System32\UbTWXPc.exe
  C:\Windows\System32\UbTWXPc.exe
  2⤵
  PID:1916
- C:\Windows\System32\YNzvZKp.exe
  C:\Windows\System32\YNzvZKp.exe
  2⤵
  PID:2164
- C:\Windows\System32\TsdeBxm.exe
  C:\Windows\System32\TsdeBxm.exe
  2⤵
  PID:2892
- C:\Windows\System32\KLUzNjZ.exe
  C:\Windows\System32\KLUzNjZ.exe
  2⤵
  PID:1152
- C:\Windows\System32\pzmGlQb.exe
  C:\Windows\System32\pzmGlQb.exe
  2⤵
  PID:2996
- C:\Windows\System32\EaFrKSJ.exe
  C:\Windows\System32\EaFrKSJ.exe
  2⤵
  PID:2208
- C:\Windows\System32\FdiDcrB.exe
  C:\Windows\System32\FdiDcrB.exe
  2⤵
  PID:2836
- C:\Windows\System32\tSMTyjO.exe
  C:\Windows\System32\tSMTyjO.exe
  2⤵
  PID:1572
- C:\Windows\System32\MSZMWNa.exe
  C:\Windows\System32\MSZMWNa.exe
  2⤵
  PID:1668
- C:\Windows\System32\RooZdlp.exe
  C:\Windows\System32\RooZdlp.exe
  2⤵
  PID:2212
- C:\Windows\System32\jGKGmal.exe
  C:\Windows\System32\jGKGmal.exe
  2⤵
  PID:2236
- C:\Windows\System32\FWAwSMm.exe
  C:\Windows\System32\FWAwSMm.exe
  2⤵
  PID:2712
- C:\Windows\System32\FYYtQNZ.exe
  C:\Windows\System32\FYYtQNZ.exe
  2⤵
  PID:2716
- C:\Windows\System32\KaRiaJD.exe
  C:\Windows\System32\KaRiaJD.exe
  2⤵
  PID:2856
- C:\Windows\System32\nEWAXDo.exe
  C:\Windows\System32\nEWAXDo.exe
  2⤵
  PID:2652
- C:\Windows\System32\lxdRQVV.exe
  C:\Windows\System32\lxdRQVV.exe
  2⤵
  PID:2548
- C:\Windows\System32\njFPYJr.exe
  C:\Windows\System32\njFPYJr.exe
  2⤵
  PID:2756
- C:\Windows\System32\gKTilWb.exe
  C:\Windows\System32\gKTilWb.exe
  2⤵
  PID:1504
- C:\Windows\System32\ZFSADip.exe
  C:\Windows\System32\ZFSADip.exe
  2⤵
  PID:1288
- C:\Windows\System32\NnibuGP.exe
  C:\Windows\System32\NnibuGP.exe
  2⤵
  PID:1440
- C:\Windows\System32\OSOChcE.exe
  C:\Windows\System32\OSOChcE.exe
  2⤵
  PID:2920
- C:\Windows\System32\VoaCCvR.exe
  C:\Windows\System32\VoaCCvR.exe
  2⤵
  PID:2744
- C:\Windows\System32\uzkxJLd.exe
  C:\Windows\System32\uzkxJLd.exe
  2⤵
  PID:1228
- C:\Windows\System32\tPXwNFI.exe
  C:\Windows\System32\tPXwNFI.exe
  2⤵
  PID:2308
- C:\Windows\System32\cKbOiXS.exe
  C:\Windows\System32\cKbOiXS.exe
  2⤵
  PID:2956
- C:\Windows\System32\jNqxyQn.exe
  C:\Windows\System32\jNqxyQn.exe
  2⤵
  PID:2004
- C:\Windows\System32\XeVRYoN.exe
  C:\Windows\System32\XeVRYoN.exe
  2⤵
  PID:2472
- C:\Windows\System32\vhCkGCu.exe
  C:\Windows\System32\vhCkGCu.exe
  2⤵
  PID:2096
- C:\Windows\System32\hlAgyvn.exe
  C:\Windows\System32\hlAgyvn.exe
  2⤵
  PID:1520
- C:\Windows\System32\WQEjIte.exe
  C:\Windows\System32\WQEjIte.exe
  2⤵
  PID:2872
- C:\Windows\System32\qYCThLw.exe
  C:\Windows\System32\qYCThLw.exe
  2⤵
  PID:1328
- C:\Windows\System32\gVuPHBd.exe
  C:\Windows\System32\gVuPHBd.exe
  2⤵
  PID:1340
- C:\Windows\System32\xtyGDmT.exe
  C:\Windows\System32\xtyGDmT.exe
  2⤵
  PID:1796
- C:\Windows\System32\jTVYRIt.exe
  C:\Windows\System32\jTVYRIt.exe
  2⤵
  PID:2192
- C:\Windows\System32\YGMaact.exe
  C:\Windows\System32\YGMaact.exe
  2⤵
  PID:2508
- C:\Windows\System32\NnTyXBT.exe
  C:\Windows\System32\NnTyXBT.exe
  2⤵
  PID:764
- C:\Windows\System32\BkpPdVe.exe
  C:\Windows\System32\BkpPdVe.exe
  2⤵
  PID:1728
- C:\Windows\System32\NGMnwwY.exe
  C:\Windows\System32\NGMnwwY.exe
  2⤵
  PID:1732
- C:\Windows\System32\ogOvMqX.exe
  C:\Windows\System32\ogOvMqX.exe
  2⤵
  PID:308
- C:\Windows\System32\fTqVXhE.exe
  C:\Windows\System32\fTqVXhE.exe
  2⤵
  PID:2084
- C:\Windows\System32\SUhQczT.exe
  C:\Windows\System32\SUhQczT.exe
  2⤵
  PID:576
- C:\Windows\System32\gQoBAuo.exe
  C:\Windows\System32\gQoBAuo.exe
  2⤵
  PID:1816
- C:\Windows\System32\dBryrlR.exe
  C:\Windows\System32\dBryrlR.exe
  2⤵
  PID:1612
- C:\Windows\System32\WraGzBS.exe
  C:\Windows\System32\WraGzBS.exe
  2⤵
  PID:3028
- C:\Windows\System32\pxbEXHs.exe
  C:\Windows\System32\pxbEXHs.exe
  2⤵
  PID:1940
- C:\Windows\System32\aNJfsmL.exe
  C:\Windows\System32\aNJfsmL.exe
  2⤵
  PID:1784
- C:\Windows\System32\bZhobSO.exe
  C:\Windows\System32\bZhobSO.exe
  2⤵
  PID:2060
- C:\Windows\System32\ttrKfcv.exe
  C:\Windows\System32\ttrKfcv.exe
  2⤵
  PID:296
- C:\Windows\System32\GSuuJSd.exe
  C:\Windows\System32\GSuuJSd.exe
  2⤵
  PID:1312
- C:\Windows\System32\IfKLweW.exe
  C:\Windows\System32\IfKLweW.exe
  2⤵
  PID:2812
- C:\Windows\System32\TSOyRvO.exe
  C:\Windows\System32\TSOyRvO.exe
  2⤵
  PID:2792
- C:\Windows\System32\OCeDUos.exe
  C:\Windows\System32\OCeDUos.exe
  2⤵
  PID:1116
- C:\Windows\System32\DpbWlda.exe
  C:\Windows\System32\DpbWlda.exe
  2⤵
  PID:2928
- C:\Windows\System32\uwcyPkA.exe
  C:\Windows\System32\uwcyPkA.exe
  2⤵
  PID:2088
- C:\Windows\System32\YcADPrY.exe
  C:\Windows\System32\YcADPrY.exe
  2⤵
  PID:2944
- C:\Windows\System32\avhphEf.exe
  C:\Windows\System32\avhphEf.exe
  2⤵
  PID:2424
- C:\Windows\System32\yFOZQHg.exe
  C:\Windows\System32\yFOZQHg.exe
  2⤵
  PID:2576
- C:\Windows\System32\GWIopJO.exe
  C:\Windows\System32\GWIopJO.exe
  2⤵
  PID:1004
- C:\Windows\System32\bAQGKYk.exe
  C:\Windows\System32\bAQGKYk.exe
  2⤵
  PID:1780
- C:\Windows\System32\aloocdM.exe
  C:\Windows\System32\aloocdM.exe
  2⤵
  PID:2316
- C:\Windows\System32\hNojtPE.exe
  C:\Windows\System32\hNojtPE.exe
  2⤵
  PID:2752
- C:\Windows\System32\ZcmHjJA.exe
  C:\Windows\System32\ZcmHjJA.exe
  2⤵
  PID:2464
- C:\Windows\System32\SdLaZPT.exe
  C:\Windows\System32\SdLaZPT.exe
  2⤵
  PID:548
- C:\Windows\System32\IECGzwT.exe
  C:\Windows\System32\IECGzwT.exe
  2⤵
  PID:912
- C:\Windows\System32\ywswFpG.exe
  C:\Windows\System32\ywswFpG.exe
  2⤵
  PID:2528
- C:\Windows\System32\kwxflbk.exe
  C:\Windows\System32\kwxflbk.exe
  2⤵
  PID:1804
- C:\Windows\System32\scxMGEp.exe
  C:\Windows\System32\scxMGEp.exe
  2⤵
  PID:312
- C:\Windows\System32\mbWCNDS.exe
  C:\Windows\System32\mbWCNDS.exe
  2⤵
  PID:1476
- C:\Windows\System32\VYDpMWN.exe
  C:\Windows\System32\VYDpMWN.exe
  2⤵
  PID:1760
- C:\Windows\System32\fvhXoEl.exe
  C:\Windows\System32\fvhXoEl.exe
  2⤵
  PID:2260
- C:\Windows\System32\WFOFasx.exe
  C:\Windows\System32\WFOFasx.exe
  2⤵
  PID:3032
- C:\Windows\System32\FMgMUIU.exe
  C:\Windows\System32\FMgMUIU.exe
  2⤵
  PID:2020
- C:\Windows\System32\XWNCwcV.exe
  C:\Windows\System32\XWNCwcV.exe
  2⤵
  PID:3120
- C:\Windows\System32\FsxEEwj.exe
  C:\Windows\System32\FsxEEwj.exe
  2⤵
  PID:3168
- C:\Windows\System32\UCYNPPT.exe
  C:\Windows\System32\UCYNPPT.exe
  2⤵
  PID:3240
- C:\Windows\System32\NKEPROB.exe
  C:\Windows\System32\NKEPROB.exe
  2⤵
  PID:3256
- C:\Windows\System32\sxDOVVr.exe
  C:\Windows\System32\sxDOVVr.exe
  2⤵
  PID:3272
- C:\Windows\System32\InesGiN.exe
  C:\Windows\System32\InesGiN.exe
  2⤵
  PID:3288
- C:\Windows\System32\iiKLtRW.exe
  C:\Windows\System32\iiKLtRW.exe
  2⤵
  PID:3304
- C:\Windows\System32\JhkQNDX.exe
  C:\Windows\System32\JhkQNDX.exe
  2⤵
  PID:3356
- C:\Windows\System32\rQbOSbK.exe
  C:\Windows\System32\rQbOSbK.exe
  2⤵
  PID:3372
- C:\Windows\System32\GvykKEt.exe
  C:\Windows\System32\GvykKEt.exe
  2⤵
  PID:3388
- C:\Windows\System32\ObVZnDR.exe
  C:\Windows\System32\ObVZnDR.exe
  2⤵
  PID:3404
- C:\Windows\System32\rnpumJu.exe
  C:\Windows\System32\rnpumJu.exe
  2⤵
  PID:3420
- C:\Windows\System32\KNJESou.exe
  C:\Windows\System32\KNJESou.exe
  2⤵
  PID:3440
- C:\Windows\System32\mUbulxY.exe
  C:\Windows\System32\mUbulxY.exe
  2⤵
  PID:3456
- C:\Windows\System32\biSLdLm.exe
  C:\Windows\System32\biSLdLm.exe
  2⤵
  PID:3472
- C:\Windows\System32\SoJCeqS.exe
  C:\Windows\System32\SoJCeqS.exe
  2⤵
  PID:3492
- C:\Windows\System32\RdrgQRU.exe
  C:\Windows\System32\RdrgQRU.exe
  2⤵
  PID:3508
- C:\Windows\System32\aOhrYiu.exe
  C:\Windows\System32\aOhrYiu.exe
  2⤵
  PID:3524
- C:\Windows\System32\TVPcldS.exe
  C:\Windows\System32\TVPcldS.exe
  2⤵
  PID:3544
- C:\Windows\System32\xqMeROr.exe
  C:\Windows\System32\xqMeROr.exe
  2⤵
  PID:3564
- C:\Windows\System32\SmjQMoY.exe
  C:\Windows\System32\SmjQMoY.exe
  2⤵
  PID:3580
- C:\Windows\System32\vxpRqjG.exe
  C:\Windows\System32\vxpRqjG.exe
  2⤵
  PID:3596
- C:\Windows\System32\JfyjDJV.exe
  C:\Windows\System32\JfyjDJV.exe
  2⤵
  PID:3612
- C:\Windows\System32\MYXcPCP.exe
  C:\Windows\System32\MYXcPCP.exe
  2⤵
  PID:3628
- C:\Windows\System32\iHHwNJT.exe
  C:\Windows\System32\iHHwNJT.exe
  2⤵
  PID:3648
- C:\Windows\System32\GeuzVaY.exe
  C:\Windows\System32\GeuzVaY.exe
  2⤵
  PID:3664
- C:\Windows\System32\InEksVB.exe
  C:\Windows\System32\InEksVB.exe
  2⤵
  PID:3680
- C:\Windows\System32\rvvHJZP.exe
  C:\Windows\System32\rvvHJZP.exe
  2⤵
  PID:3700
- C:\Windows\System32\SUXzhDa.exe
  C:\Windows\System32\SUXzhDa.exe
  2⤵
  PID:3720
- C:\Windows\System32\ROGKFvQ.exe
  C:\Windows\System32\ROGKFvQ.exe
  2⤵
  PID:3756
- C:\Windows\System32\ztVoFAr.exe
  C:\Windows\System32\ztVoFAr.exe
  2⤵
  PID:3812
- C:\Windows\System32\ddYAZnV.exe
  C:\Windows\System32\ddYAZnV.exe
  2⤵
  PID:3828
- C:\Windows\System32\zDbslyN.exe
  C:\Windows\System32\zDbslyN.exe
  2⤵
  PID:3844
- C:\Windows\System32\AmPZZUx.exe
  C:\Windows\System32\AmPZZUx.exe
  2⤵
  PID:3860
- C:\Windows\System32\MpXYHky.exe
  C:\Windows\System32\MpXYHky.exe
  2⤵
  PID:3876
- C:\Windows\System32\WZGBahf.exe
  C:\Windows\System32\WZGBahf.exe
  2⤵
  PID:3892
- C:\Windows\System32\bWZkMUJ.exe
  C:\Windows\System32\bWZkMUJ.exe
  2⤵
  PID:3916
- C:\Windows\System32\LAqAJBx.exe
  C:\Windows\System32\LAqAJBx.exe
  2⤵
  PID:3932
- C:\Windows\System32\OOvQjfD.exe
  C:\Windows\System32\OOvQjfD.exe
  2⤵
  PID:3948
- C:\Windows\System32\KkTpqSH.exe
  C:\Windows\System32\KkTpqSH.exe
  2⤵
  PID:3964
- C:\Windows\System32\WAAFIeJ.exe
  C:\Windows\System32\WAAFIeJ.exe
  2⤵
  PID:3984
- C:\Windows\System32\IUIwhJH.exe
  C:\Windows\System32\IUIwhJH.exe
  2⤵
  PID:4008
- C:\Windows\System32\HFljmrL.exe
  C:\Windows\System32\HFljmrL.exe
  2⤵
  PID:4024
- C:\Windows\System32\aJbYXfa.exe
  C:\Windows\System32\aJbYXfa.exe
  2⤵
  PID:4040
- C:\Windows\System32\zzvhTha.exe
  C:\Windows\System32\zzvhTha.exe
  2⤵
  PID:4056
- C:\Windows\System32\NEjoQGS.exe
  C:\Windows\System32\NEjoQGS.exe
  2⤵
  PID:4072
- C:\Windows\System32\jEpJjpC.exe
  C:\Windows\System32\jEpJjpC.exe
  2⤵
  PID:4088
- C:\Windows\System32\xkWtlaN.exe
  C:\Windows\System32\xkWtlaN.exe
  2⤵
  PID:1396
- C:\Windows\System32\Avgttxx.exe
  C:\Windows\System32\Avgttxx.exe
  2⤵
  PID:1380
- C:\Windows\System32\iukPxXD.exe
  C:\Windows\System32\iukPxXD.exe
  2⤵
  PID:1628
- C:\Windows\System32\cKkDmNH.exe
  C:\Windows\System32\cKkDmNH.exe
  2⤵
  PID:1932
- C:\Windows\System32\vAveDDv.exe
  C:\Windows\System32\vAveDDv.exe
  2⤵
  PID:2556
- C:\Windows\System32\tHiCaRx.exe
  C:\Windows\System32\tHiCaRx.exe
  2⤵
  PID:3128
- C:\Windows\System32\xCLhSJZ.exe
  C:\Windows\System32\xCLhSJZ.exe
  2⤵
  PID:3144
- C:\Windows\System32\TqhLxhx.exe
  C:\Windows\System32\TqhLxhx.exe
  2⤵
  PID:3164
- C:\Windows\System32\NNftHcX.exe
  C:\Windows\System32\NNftHcX.exe
  2⤵
  PID:568
- C:\Windows\System32\frdSrbL.exe
  C:\Windows\System32\frdSrbL.exe
  2⤵
  PID:3080
- C:\Windows\System32\lwSAFWe.exe
  C:\Windows\System32\lwSAFWe.exe
  2⤵
  PID:3096
- C:\Windows\System32\LmFOEcR.exe
  C:\Windows\System32\LmFOEcR.exe
  2⤵
  PID:3112
- C:\Windows\System32\aLFRCXp.exe
  C:\Windows\System32\aLFRCXp.exe
  2⤵
  PID:3312
- C:\Windows\System32\neilNvf.exe
  C:\Windows\System32\neilNvf.exe
  2⤵
  PID:3300
- C:\Windows\System32\VHejAYM.exe
  C:\Windows\System32\VHejAYM.exe
  2⤵
  PID:3188
- C:\Windows\System32\sOQFePp.exe
  C:\Windows\System32\sOQFePp.exe
  2⤵
  PID:3204
- C:\Windows\System32\HWhqhjx.exe
  C:\Windows\System32\HWhqhjx.exe
  2⤵
  PID:3216
- C:\Windows\System32\VUZbXEi.exe
  C:\Windows\System32\VUZbXEi.exe
  2⤵
  PID:3232
- C:\Windows\System32\ZYElryu.exe
  C:\Windows\System32\ZYElryu.exe
  2⤵
  PID:3348
- C:\Windows\System32\RlCFJKD.exe
  C:\Windows\System32\RlCFJKD.exe
  2⤵
  PID:3320
- C:\Windows\System32\BVgChMH.exe
  C:\Windows\System32\BVgChMH.exe
  2⤵
  PID:3368
- C:\Windows\System32\BpkJoGY.exe
  C:\Windows\System32\BpkJoGY.exe
  2⤵
  PID:3452
- C:\Windows\System32\MrONAYU.exe
  C:\Windows\System32\MrONAYU.exe
  2⤵
  PID:3516
- C:\Windows\System32\BtdoXdl.exe
  C:\Windows\System32\BtdoXdl.exe
  2⤵
  PID:3560
- C:\Windows\System32\zSgQisJ.exe
  C:\Windows\System32\zSgQisJ.exe
  2⤵
  PID:3592
- C:\Windows\System32\XDxYGNa.exe
  C:\Windows\System32\XDxYGNa.exe
  2⤵
  PID:3660
- C:\Windows\System32\hEXwGZG.exe
  C:\Windows\System32\hEXwGZG.exe
  2⤵
  PID:3728
- C:\Windows\System32\SDEqxhL.exe
  C:\Windows\System32\SDEqxhL.exe
  2⤵
  PID:3744
- C:\Windows\System32\FhgVDkY.exe
  C:\Windows\System32\FhgVDkY.exe
  2⤵
  PID:3532
- C:\Windows\System32\SplkdXw.exe
  C:\Windows\System32\SplkdXw.exe
  2⤵
  PID:3436
- C:\Windows\System32\CzILdDU.exe
  C:\Windows\System32\CzILdDU.exe
  2⤵
  PID:3640
- C:\Windows\System32\NyjHEHb.exe
  C:\Windows\System32\NyjHEHb.exe
  2⤵
  PID:3604
- C:\Windows\System32\PWxZBFQ.exe
  C:\Windows\System32\PWxZBFQ.exe
  2⤵
  PID:3536
- C:\Windows\System32\VCbtAPD.exe
  C:\Windows\System32\VCbtAPD.exe
  2⤵
  PID:3768
- C:\Windows\System32\KtKTMrs.exe
  C:\Windows\System32\KtKTMrs.exe
  2⤵
  PID:3784
- C:\Windows\System32\FLZbkes.exe
  C:\Windows\System32\FLZbkes.exe
  2⤵
  PID:3824
- C:\Windows\System32\OTXgsGq.exe
  C:\Windows\System32\OTXgsGq.exe
  2⤵
  PID:3884
- C:\Windows\System32\lYFtwvI.exe
  C:\Windows\System32\lYFtwvI.exe
  2⤵
  PID:3956
- C:\Windows\System32\uMjbogx.exe
  C:\Windows\System32\uMjbogx.exe
  2⤵
  PID:4000
- C:\Windows\System32\yWUNsid.exe
  C:\Windows\System32\yWUNsid.exe
  2⤵
  PID:4064
- C:\Windows\System32\lTJQFZR.exe
  C:\Windows\System32\lTJQFZR.exe
  2⤵
  PID:1028
- C:\Windows\System32\rstioWJ.exe
  C:\Windows\System32\rstioWJ.exe
  2⤵
  PID:2012
- C:\Windows\System32\tfNnEjO.exe
  C:\Windows\System32\tfNnEjO.exe
  2⤵
  PID:3248
- C:\Windows\System32\fHEqevy.exe
  C:\Windows\System32\fHEqevy.exe
  2⤵
  PID:3284
- C:\Windows\System32\ACATEaG.exe
  C:\Windows\System32\ACATEaG.exe
  2⤵
  PID:3176
- C:\Windows\System32\wzHAcuy.exe
  C:\Windows\System32\wzHAcuy.exe
  2⤵
  PID:3332
- C:\Windows\System32\JRhIfjZ.exe
  C:\Windows\System32\JRhIfjZ.exe
  2⤵
  PID:3796
- C:\Windows\System32\jdaOBhI.exe
  C:\Windows\System32\jdaOBhI.exe
  2⤵
  PID:3836
- C:\Windows\System32\RQlihEr.exe
  C:\Windows\System32\RQlihEr.exe
  2⤵
  PID:4100
- C:\Windows\System32\fllvPqV.exe
  C:\Windows\System32\fllvPqV.exe
  2⤵
  PID:4116
- C:\Windows\System32\BEjzieV.exe
  C:\Windows\System32\BEjzieV.exe
  2⤵
  PID:4132
- C:\Windows\System32\DnMAYSV.exe
  C:\Windows\System32\DnMAYSV.exe
  2⤵
  PID:4148
- C:\Windows\System32\mdyfbqq.exe
  C:\Windows\System32\mdyfbqq.exe
  2⤵
  PID:4164
- C:\Windows\System32\WfRJDbX.exe
  C:\Windows\System32\WfRJDbX.exe
  2⤵
  PID:4180
- C:\Windows\System32\wNmBrtl.exe
  C:\Windows\System32\wNmBrtl.exe
  2⤵
  PID:4196
- C:\Windows\System32\STTNKzo.exe
  C:\Windows\System32\STTNKzo.exe
  2⤵
  PID:4212
- C:\Windows\System32\EgFCAOw.exe
  C:\Windows\System32\EgFCAOw.exe
  2⤵
  PID:4228
- C:\Windows\System32\JErbMzK.exe
  C:\Windows\System32\JErbMzK.exe
  2⤵
  PID:4244
- C:\Windows\System32\iOoXdgF.exe
  C:\Windows\System32\iOoXdgF.exe
  2⤵
  PID:4260
- C:\Windows\System32\jbokQPe.exe
  C:\Windows\System32\jbokQPe.exe
  2⤵
  PID:4276
- C:\Windows\System32\ZOMcWjX.exe
  C:\Windows\System32\ZOMcWjX.exe
  2⤵
  PID:4292
- C:\Windows\System32\AhgOgba.exe
  C:\Windows\System32\AhgOgba.exe
  2⤵
  PID:4308
- C:\Windows\System32\yWOOnRW.exe
  C:\Windows\System32\yWOOnRW.exe
  2⤵
  PID:4352
- C:\Windows\System32\MgpPWFv.exe
  C:\Windows\System32\MgpPWFv.exe
  2⤵
  PID:4368
- C:\Windows\System32\lOdHEzM.exe
  C:\Windows\System32\lOdHEzM.exe
  2⤵
  PID:4384
- C:\Windows\System32\SfqYbIb.exe
  C:\Windows\System32\SfqYbIb.exe
  2⤵
  PID:4400
- C:\Windows\System32\uzGsnnL.exe
  C:\Windows\System32\uzGsnnL.exe
  2⤵
  PID:4416
- C:\Windows\System32\JXcMnPZ.exe
  C:\Windows\System32\JXcMnPZ.exe
  2⤵
  PID:4432
- C:\Windows\System32\EyCMjmT.exe
  C:\Windows\System32\EyCMjmT.exe
  2⤵
  PID:4448
- C:\Windows\System32\utXtaaK.exe
  C:\Windows\System32\utXtaaK.exe
  2⤵
  PID:4472
- C:\Windows\System32\AXNntph.exe
  C:\Windows\System32\AXNntph.exe
  2⤵
  PID:4488
- C:\Windows\System32\szwycxs.exe
  C:\Windows\System32\szwycxs.exe
  2⤵
  PID:4504
- C:\Windows\System32\KWvhPvj.exe
  C:\Windows\System32\KWvhPvj.exe
  2⤵
  PID:4520
- C:\Windows\System32\WpirDqK.exe
  C:\Windows\System32\WpirDqK.exe
  2⤵
  PID:4540
- C:\Windows\System32\ntMEUgI.exe
  C:\Windows\System32\ntMEUgI.exe
  2⤵
  PID:4860
- C:\Windows\System32\eAxMvUI.exe
  C:\Windows\System32\eAxMvUI.exe
  2⤵
  PID:4888
- C:\Windows\System32\ZdUPjUq.exe
  C:\Windows\System32\ZdUPjUq.exe
  2⤵
  PID:4904
- C:\Windows\System32\hoTMeye.exe
  C:\Windows\System32\hoTMeye.exe
  2⤵
  PID:4920
- C:\Windows\System32\iuHjdwg.exe
  C:\Windows\System32\iuHjdwg.exe
  2⤵
  PID:4940
- C:\Windows\System32\ezsGiOG.exe
  C:\Windows\System32\ezsGiOG.exe
  2⤵
  PID:4956
- C:\Windows\System32\hJwvdmD.exe
  C:\Windows\System32\hJwvdmD.exe
  2⤵
  PID:4976
- C:\Windows\System32\ndWAQgZ.exe
  C:\Windows\System32\ndWAQgZ.exe
  2⤵
  PID:5000
- C:\Windows\System32\DBeDpjs.exe
  C:\Windows\System32\DBeDpjs.exe
  2⤵
  PID:5020
- C:\Windows\System32\JnUvBpp.exe
  C:\Windows\System32\JnUvBpp.exe
  2⤵
  PID:5040
- C:\Windows\System32\UTUxuXX.exe
  C:\Windows\System32\UTUxuXX.exe
  2⤵
  PID:5060
- C:\Windows\System32\SHzVDnW.exe
  C:\Windows\System32\SHzVDnW.exe
  2⤵
  PID:5092
- C:\Windows\System32\YmPdXSh.exe
  C:\Windows\System32\YmPdXSh.exe
  2⤵
  PID:5108
- C:\Windows\System32\youqsgv.exe
  C:\Windows\System32\youqsgv.exe
  2⤵
  PID:3484
- C:\Windows\System32\qUXxRXz.exe
  C:\Windows\System32\qUXxRXz.exe
  2⤵
  PID:3696
- C:\Windows\System32\uYwObEV.exe
  C:\Windows\System32\uYwObEV.exe
  2⤵
  PID:3676
- C:\Windows\System32\qmyqaZD.exe
  C:\Windows\System32\qmyqaZD.exe
  2⤵
  PID:3780
- C:\Windows\System32\WGvuPkT.exe
  C:\Windows\System32\WGvuPkT.exe
  2⤵
  PID:1044
- C:\Windows\System32\aNSjhgo.exe
  C:\Windows\System32\aNSjhgo.exe
  2⤵
  PID:3184
- C:\Windows\System32\IFsOchr.exe
  C:\Windows\System32\IFsOchr.exe
  2⤵
  PID:3868
- C:\Windows\System32\FkpSWuv.exe
  C:\Windows\System32\FkpSWuv.exe
  2⤵
  PID:4156
- C:\Windows\System32\MyuhzlB.exe
  C:\Windows\System32\MyuhzlB.exe
  2⤵
  PID:4220
- C:\Windows\System32\aQTtUrT.exe
  C:\Windows\System32\aQTtUrT.exe
  2⤵
  PID:4316
- C:\Windows\System32\IeIKBXZ.exe
  C:\Windows\System32\IeIKBXZ.exe
  2⤵
  PID:4332
- C:\Windows\System32\TAxZESv.exe
  C:\Windows\System32\TAxZESv.exe
  2⤵
  PID:4348
- C:\Windows\System32\XfQykAV.exe
  C:\Windows\System32\XfQykAV.exe
  2⤵
  PID:2904
- C:\Windows\System32\JGyFRXM.exe
  C:\Windows\System32\JGyFRXM.exe
  2⤵
  PID:3196
- C:\Windows\System32\YnUrwyJ.exe
  C:\Windows\System32\YnUrwyJ.exe
  2⤵
  PID:4408
- C:\Windows\System32\FTdcMvW.exe
  C:\Windows\System32\FTdcMvW.exe
  2⤵
  PID:3448
- C:\Windows\System32\wRRNNaW.exe
  C:\Windows\System32\wRRNNaW.exe
  2⤵
  PID:4512
- C:\Windows\System32\zrlVunI.exe
  C:\Windows\System32\zrlVunI.exe
  2⤵
  PID:3740
- C:\Windows\System32\ifeDcDd.exe
  C:\Windows\System32\ifeDcDd.exe
  2⤵
  PID:3928
- C:\Windows\System32\SUXtbKo.exe
  C:\Windows\System32\SUXtbKo.exe
  2⤵
  PID:4108
- C:\Windows\System32\NNgfCaK.exe
  C:\Windows\System32\NNgfCaK.exe
  2⤵
  PID:4268
- C:\Windows\System32\wzRLAnW.exe
  C:\Windows\System32\wzRLAnW.exe
  2⤵
  PID:3976
- C:\Windows\System32\PMhfjFz.exe
  C:\Windows\System32\PMhfjFz.exe
  2⤵
  PID:4208
- C:\Windows\System32\wPcauXF.exe
  C:\Windows\System32\wPcauXF.exe
  2⤵
  PID:4496
- C:\Windows\System32\RXBehFs.exe
  C:\Windows\System32\RXBehFs.exe
  2⤵
  PID:4536
- C:\Windows\System32\yvTVdMM.exe
  C:\Windows\System32\yvTVdMM.exe
  2⤵
  PID:3268
- C:\Windows\System32\qyjqaab.exe
  C:\Windows\System32\qyjqaab.exe
  2⤵
  PID:3500
- C:\Windows\System32\gYFexta.exe
  C:\Windows\System32\gYFexta.exe
  2⤵
  PID:3328
- C:\Windows\System32\swgdKyX.exe
  C:\Windows\System32\swgdKyX.exe
  2⤵
  PID:4364
- C:\Windows\System32\Usmapvv.exe
  C:\Windows\System32\Usmapvv.exe
  2⤵
  PID:1868
- C:\Windows\System32\uRbcONd.exe
  C:\Windows\System32\uRbcONd.exe
  2⤵
  PID:4048
- C:\Windows\System32\bxPyXCc.exe
  C:\Windows\System32\bxPyXCc.exe
  2⤵
  PID:4552
- C:\Windows\System32\PdlQMVo.exe
  C:\Windows\System32\PdlQMVo.exe
  2⤵
  PID:4580
- C:\Windows\System32\IEdplcA.exe
  C:\Windows\System32\IEdplcA.exe
  2⤵
  PID:4600
- C:\Windows\System32\gbZBSca.exe
  C:\Windows\System32\gbZBSca.exe
  2⤵
  PID:4616
- C:\Windows\System32\BAKjxVa.exe
  C:\Windows\System32\BAKjxVa.exe
  2⤵
  PID:4632
- C:\Windows\System32\vPvgCIr.exe
  C:\Windows\System32\vPvgCIr.exe
  2⤵
  PID:4640
- C:\Windows\System32\HKwkbkC.exe
  C:\Windows\System32\HKwkbkC.exe
  2⤵
  PID:4656
- C:\Windows\System32\mfcwQEP.exe
  C:\Windows\System32\mfcwQEP.exe
  2⤵
  PID:4660
- C:\Windows\System32\TyVcKsA.exe
  C:\Windows\System32\TyVcKsA.exe
  2⤵
  PID:4728
- C:\Windows\System32\xAqsoVZ.exe
  C:\Windows\System32\xAqsoVZ.exe
  2⤵
  PID:4684
- C:\Windows\System32\mwCLOKW.exe
  C:\Windows\System32\mwCLOKW.exe
  2⤵
  PID:4708
- C:\Windows\System32\LOgjSnY.exe
  C:\Windows\System32\LOgjSnY.exe
  2⤵
  PID:3036
- C:\Windows\System32\AMaWYFI.exe
  C:\Windows\System32\AMaWYFI.exe
  2⤵
  PID:4764
- C:\Windows\System32\AfslFSd.exe
  C:\Windows\System32\AfslFSd.exe
  2⤵
  PID:4776
- C:\Windows\System32\DDxdkZl.exe
  C:\Windows\System32\DDxdkZl.exe
  2⤵
  PID:4784
- C:\Windows\System32\EMGvWGS.exe
  C:\Windows\System32\EMGvWGS.exe
  2⤵
  PID:2876
- C:\Windows\System32\mzqkOaL.exe
  C:\Windows\System32\mzqkOaL.exe
  2⤵
  PID:560
- C:\Windows\System32\bJOOTYX.exe
  C:\Windows\System32\bJOOTYX.exe
  2⤵
  PID:4812
- C:\Windows\System32\thIrORE.exe
  C:\Windows\System32\thIrORE.exe
  2⤵
  PID:4824
- C:\Windows\System32\hSoEcFE.exe
  C:\Windows\System32\hSoEcFE.exe
  2⤵
  PID:4576
- C:\Windows\System32\aKNQGlz.exe
  C:\Windows\System32\aKNQGlz.exe
  2⤵
  PID:4848
- C:\Windows\System32\EDhJbpx.exe
  C:\Windows\System32\EDhJbpx.exe
  2⤵
  PID:4868
- C:\Windows\System32\rZLFWmp.exe
  C:\Windows\System32\rZLFWmp.exe
  2⤵
  PID:1428
- C:\Windows\System32\JHCLSTs.exe
  C:\Windows\System32\JHCLSTs.exe
  2⤵
  PID:4896
- C:\Windows\System32\LrYbPUP.exe
  C:\Windows\System32\LrYbPUP.exe
  2⤵
  PID:4928
- C:\Windows\System32\qRHZdHS.exe
  C:\Windows\System32\qRHZdHS.exe
  2⤵
  PID:4948
- C:\Windows\System32\dVGIcfE.exe
  C:\Windows\System32\dVGIcfE.exe
  2⤵
  PID:4988
- C:\Windows\System32\fluhZUu.exe
  C:\Windows\System32\fluhZUu.exe
  2⤵
  PID:5012
- C:\Windows\System32\OnRnCGT.exe
  C:\Windows\System32\OnRnCGT.exe
  2⤵
  PID:5028
- C:\Windows\System32\UTrGVhy.exe
  C:\Windows\System32\UTrGVhy.exe
  2⤵
  PID:5068
- C:\Windows\System32\aHQHsOF.exe
  C:\Windows\System32\aHQHsOF.exe
  2⤵
  PID:2604
- C:\Windows\System32\tVlHaiw.exe
  C:\Windows\System32\tVlHaiw.exe
  2⤵
  PID:5088
- C:\Windows\System32\rfjSDxF.exe
  C:\Windows\System32\rfjSDxF.exe
  2⤵
  PID:3428
- C:\Windows\System32\gIuGoSS.exe
  C:\Windows\System32\gIuGoSS.exe
  2⤵
  PID:3364
- C:\Windows\System32\SDcokRm.exe
  C:\Windows\System32\SDcokRm.exe
  2⤵
  PID:3712
- C:\Windows\System32\PVKAJQG.exe
  C:\Windows\System32\PVKAJQG.exe
  2⤵
  PID:3140
- C:\Windows\System32\PoHVVXB.exe
  C:\Windows\System32\PoHVVXB.exe
  2⤵
  PID:4188
- C:\Windows\System32\RjGCyfy.exe
  C:\Windows\System32\RjGCyfy.exe
  2⤵
  PID:4036
- C:\Windows\System32\xAplkxO.exe
  C:\Windows\System32\xAplkxO.exe
  2⤵
  PID:3324
- C:\Windows\System32\XSQhCFJ.exe
  C:\Windows\System32\XSQhCFJ.exe
  2⤵
  PID:4016
- C:\Windows\System32\DAuOASM.exe
  C:\Windows\System32\DAuOASM.exe
  2⤵
  PID:4052
- C:\Windows\System32\QXKcddS.exe
  C:\Windows\System32\QXKcddS.exe
  2⤵
  PID:3160
- C:\Windows\System32\WTDXqse.exe
  C:\Windows\System32\WTDXqse.exe
  2⤵
  PID:3200
- C:\Windows\System32\CMsqjyZ.exe
  C:\Windows\System32\CMsqjyZ.exe
  2⤵
  PID:3092
- C:\Windows\System32\lECAzQy.exe
  C:\Windows\System32\lECAzQy.exe
  2⤵
  PID:4172
- C:\Windows\System32\AGysgLY.exe
  C:\Windows\System32\AGysgLY.exe
  2⤵
  PID:4560
- C:\Windows\System32\sACeudz.exe
  C:\Windows\System32\sACeudz.exe
  2⤵
  PID:4608
- C:\Windows\System32\RymfrnG.exe
  C:\Windows\System32\RymfrnG.exe
  2⤵
  PID:4652
- C:\Windows\System32\bXuluqt.exe
  C:\Windows\System32\bXuluqt.exe
  2⤵
  PID:4692
- C:\Windows\System32\LWwmJUX.exe
  C:\Windows\System32\LWwmJUX.exe
  2⤵
  PID:4712
- C:\Windows\System32\uUAXDgi.exe
  C:\Windows\System32\uUAXDgi.exe
  2⤵
  PID:4748
- C:\Windows\System32\xRkXplv.exe
  C:\Windows\System32\xRkXplv.exe
  2⤵
  PID:4772
- C:\Windows\System32\rlSBwMP.exe
  C:\Windows\System32\rlSBwMP.exe
  2⤵
  PID:4796
- C:\Windows\System32\LKoYPdE.exe
  C:\Windows\System32\LKoYPdE.exe
  2⤵
  PID:4804
- C:\Windows\System32\MDqvmJU.exe
  C:\Windows\System32\MDqvmJU.exe
  2⤵
  PID:4832
- C:\Windows\System32\nRlwIuL.exe
  C:\Windows\System32\nRlwIuL.exe
  2⤵
  PID:1508
- C:\Windows\System32\WITXDcW.exe
  C:\Windows\System32\WITXDcW.exe
  2⤵
  PID:4880
- C:\Windows\System32\vZOALfF.exe
  C:\Windows\System32\vZOALfF.exe
  2⤵
  PID:4936
- C:\Windows\System32\VTINwCS.exe
  C:\Windows\System32\VTINwCS.exe
  2⤵
  PID:4992
- C:\Windows\System32\oVqpejM.exe
  C:\Windows\System32\oVqpejM.exe
  2⤵
  PID:1252
- C:\Windows\System32\PgCGoAr.exe
  C:\Windows\System32\PgCGoAr.exe
  2⤵
  PID:5116
- C:\Windows\System32\NwIlZSS.exe
  C:\Windows\System32\NwIlZSS.exe
  2⤵
  PID:3904
- C:\Windows\System32\qtqskdu.exe
  C:\Windows\System32\qtqskdu.exe
  2⤵
  PID:4176
- C:\Windows\System32\LrAxPqb.exe
  C:\Windows\System32\LrAxPqb.exe
  2⤵
  PID:3296
- C:\Windows\System32\ivIyPnd.exe
  C:\Windows\System32\ivIyPnd.exe
  2⤵
  PID:4460
- C:\Windows\System32\Rfhheah.exe
  C:\Windows\System32\Rfhheah.exe
  2⤵
  PID:4676
- C:\Windows\System32\VFzNCGJ.exe
  C:\Windows\System32\VFzNCGJ.exe
  2⤵
  PID:2520
- C:\Windows\System32\hNojomk.exe
  C:\Windows\System32\hNojomk.exe
  2⤵
  PID:4984
- C:\Windows\System32\VXumTQo.exe
  C:\Windows\System32\VXumTQo.exe
  2⤵
  PID:4968
- C:\Windows\System32\lSGEftH.exe
  C:\Windows\System32\lSGEftH.exe
  2⤵
  PID:3416
- C:\Windows\System32\cEpAZpT.exe
  C:\Windows\System32\cEpAZpT.exe
  2⤵
  PID:4844
- C:\Windows\System32\mWasckr.exe
  C:\Windows\System32\mWasckr.exe
  2⤵
  PID:5104
- C:\Windows\System32\LZgJfsw.exe
  C:\Windows\System32\LZgJfsw.exe
  2⤵
  PID:3776
- C:\Windows\System32\cxiONXm.exe
  C:\Windows\System32\cxiONXm.exe
  2⤵
  PID:4128
- C:\Windows\System32\tTlEwAp.exe
  C:\Windows\System32\tTlEwAp.exe
  2⤵
  PID:3996
- C:\Windows\System32\TgnVWkT.exe
  C:\Windows\System32\TgnVWkT.exe
  2⤵
  PID:4284
- C:\Windows\System32\LvEqMaZ.exe
  C:\Windows\System32\LvEqMaZ.exe
  2⤵
  PID:3556
- C:\Windows\System32\OtdxxxP.exe
  C:\Windows\System32\OtdxxxP.exe
  2⤵
  PID:3972
- C:\Windows\System32\VagWuRW.exe
  C:\Windows\System32\VagWuRW.exe
  2⤵
  PID:4300
- C:\Windows\System32\PMiGEcr.exe
  C:\Windows\System32\PMiGEcr.exe
  2⤵
  PID:3384
- C:\Windows\System32\gJINTnE.exe
  C:\Windows\System32\gJINTnE.exe
  2⤵
  PID:3940
- C:\Windows\System32\GfGgcie.exe
  C:\Windows\System32\GfGgcie.exe
  2⤵
  PID:4744
- C:\Windows\System32\tUQeQoQ.exe
  C:\Windows\System32\tUQeQoQ.exe
  2⤵
  PID:3620
- C:\Windows\System32\Ehethpn.exe
  C:\Windows\System32\Ehethpn.exe
  2⤵
  PID:3636
- C:\Windows\System32\mwPfvAF.exe
  C:\Windows\System32\mwPfvAF.exe
  2⤵
  PID:2608
- C:\Windows\System32\lKKusaw.exe
  C:\Windows\System32\lKKusaw.exe
  2⤵
  PID:4548
- C:\Windows\System32\Qkauykb.exe
  C:\Windows\System32\Qkauykb.exe
  2⤵
  PID:4720
- C:\Windows\System32\BmThlAP.exe
  C:\Windows\System32\BmThlAP.exe
  2⤵
  PID:4084
- C:\Windows\System32\uXpOeyz.exe
  C:\Windows\System32\uXpOeyz.exe
  2⤵
  PID:4800
- C:\Windows\System32\bnrGLGH.exe
  C:\Windows\System32\bnrGLGH.exe
  2⤵
  PID:3396
- C:\Windows\System32\CJWoDGe.exe
  C:\Windows\System32\CJWoDGe.exe
  2⤵
  PID:4344
- C:\Windows\System32\XoGpQOp.exe
  C:\Windows\System32\XoGpQOp.exe
  2⤵
  PID:3992
- C:\Windows\System32\ChvUHwm.exe
  C:\Windows\System32\ChvUHwm.exe
  2⤵
  PID:4380
- C:\Windows\System32\WutbnBY.exe
  C:\Windows\System32\WutbnBY.exe
  2⤵
  PID:3024
- C:\Windows\System32\AuxwEeF.exe
  C:\Windows\System32\AuxwEeF.exe
  2⤵
  PID:3552
- C:\Windows\System32\IYQqboS.exe
  C:\Windows\System32\IYQqboS.exe
  2⤵
  PID:5136
- C:\Windows\System32\mTIBsxv.exe
  C:\Windows\System32\mTIBsxv.exe
  2⤵
  PID:5152
- C:\Windows\System32\zZbcrWx.exe
  C:\Windows\System32\zZbcrWx.exe
  2⤵
  PID:5168
- C:\Windows\System32\vKoVKSU.exe
  C:\Windows\System32\vKoVKSU.exe
  2⤵
  PID:5184
- C:\Windows\System32\cAtaUcg.exe
  C:\Windows\System32\cAtaUcg.exe
  2⤵
  PID:5200
- C:\Windows\System32\WzGGbkW.exe
  C:\Windows\System32\WzGGbkW.exe
  2⤵
  PID:5216
- C:\Windows\System32\LPKufaq.exe
  C:\Windows\System32\LPKufaq.exe
  2⤵
  PID:5232
- C:\Windows\System32\sugiNXS.exe
  C:\Windows\System32\sugiNXS.exe
  2⤵
  PID:5256
- C:\Windows\System32\XQfGGks.exe
  C:\Windows\System32\XQfGGks.exe
  2⤵
  PID:5272
- C:\Windows\System32\dqjxsjk.exe
  C:\Windows\System32\dqjxsjk.exe
  2⤵
  PID:5412
- C:\Windows\System32\lIZphhk.exe
  C:\Windows\System32\lIZphhk.exe
  2⤵
  PID:5444
- C:\Windows\System32\niVTjTJ.exe
  C:\Windows\System32\niVTjTJ.exe
  2⤵
  PID:5460
- C:\Windows\System32\QlsKyDa.exe
  C:\Windows\System32\QlsKyDa.exe
  2⤵
  PID:5480
- C:\Windows\System32\UkZRFBF.exe
  C:\Windows\System32\UkZRFBF.exe
  2⤵
  PID:5496
- C:\Windows\System32\AEdOuLd.exe
  C:\Windows\System32\AEdOuLd.exe
  2⤵
  PID:5512
- C:\Windows\System32\KsVnpbF.exe
  C:\Windows\System32\KsVnpbF.exe
  2⤵
  PID:5528
- C:\Windows\System32\XmqpRSP.exe
  C:\Windows\System32\XmqpRSP.exe
  2⤵
  PID:5544
- C:\Windows\System32\sfUeUea.exe
  C:\Windows\System32\sfUeUea.exe
  2⤵
  PID:5588
- C:\Windows\System32\cuFlYRk.exe
  C:\Windows\System32\cuFlYRk.exe
  2⤵
  PID:5604
- C:\Windows\System32\GllQzHF.exe
  C:\Windows\System32\GllQzHF.exe
  2⤵
  PID:5620
- C:\Windows\System32\mOBcgvj.exe
  C:\Windows\System32\mOBcgvj.exe
  2⤵
  PID:5636
- C:\Windows\System32\WMYSRxG.exe
  C:\Windows\System32\WMYSRxG.exe
  2⤵
  PID:5652
- C:\Windows\System32\rqBRVlk.exe
  C:\Windows\System32\rqBRVlk.exe
  2⤵
  PID:5668
- C:\Windows\System32\bRfKkAl.exe
  C:\Windows\System32\bRfKkAl.exe
  2⤵
  PID:5684
- C:\Windows\System32\UnsGNBc.exe
  C:\Windows\System32\UnsGNBc.exe
  2⤵
  PID:5700
- C:\Windows\System32\jbuQUGG.exe
  C:\Windows\System32\jbuQUGG.exe
  2⤵
  PID:5716
- C:\Windows\System32\HMJDhwq.exe
  C:\Windows\System32\HMJDhwq.exe
  2⤵
  PID:5736
- C:\Windows\System32\YbjHVjI.exe
  C:\Windows\System32\YbjHVjI.exe
  2⤵
  PID:5752
- C:\Windows\System32\pecLXFe.exe
  C:\Windows\System32\pecLXFe.exe
  2⤵
  PID:5768
- C:\Windows\System32\AUJQOJk.exe
  C:\Windows\System32\AUJQOJk.exe
  2⤵
  PID:5784
- C:\Windows\System32\BOVxZWU.exe
  C:\Windows\System32\BOVxZWU.exe
  2⤵
  PID:5800
- C:\Windows\System32\zFrxYXX.exe
  C:\Windows\System32\zFrxYXX.exe
  2⤵
  PID:5816
- C:\Windows\System32\heCPYpF.exe
  C:\Windows\System32\heCPYpF.exe
  2⤵
  PID:5832
- C:\Windows\System32\LtRFUdf.exe
  C:\Windows\System32\LtRFUdf.exe
  2⤵
  PID:5848
- C:\Windows\System32\xqPfjJS.exe
  C:\Windows\System32\xqPfjJS.exe
  2⤵
  PID:5864
- C:\Windows\System32\KirGFCp.exe
  C:\Windows\System32\KirGFCp.exe
  2⤵
  PID:5880
- C:\Windows\System32\JhiEIZg.exe
  C:\Windows\System32\JhiEIZg.exe
  2⤵
  PID:5896
- C:\Windows\System32\WiANErN.exe
  C:\Windows\System32\WiANErN.exe
  2⤵
  PID:5916
- C:\Windows\System32\iLZLcPc.exe
  C:\Windows\System32\iLZLcPc.exe
  2⤵
  PID:6012
- C:\Windows\System32\FqSbwTm.exe
  C:\Windows\System32\FqSbwTm.exe
  2⤵
  PID:6028
- C:\Windows\System32\OueGGqY.exe
  C:\Windows\System32\OueGGqY.exe
  2⤵
  PID:6044
- C:\Windows\System32\iDrCFhz.exe
  C:\Windows\System32\iDrCFhz.exe
  2⤵
  PID:6060
- C:\Windows\System32\YPESJrY.exe
  C:\Windows\System32\YPESJrY.exe
  2⤵
  PID:6076
- C:\Windows\System32\QvCKZgs.exe
  C:\Windows\System32\QvCKZgs.exe
  2⤵
  PID:6120
- C:\Windows\System32\eIpHAls.exe
  C:\Windows\System32\eIpHAls.exe
  2⤵
  PID:6136
- C:\Windows\System32\DNpEsuO.exe
  C:\Windows\System32\DNpEsuO.exe
  2⤵
  PID:4328
- C:\Windows\System32\MqFUVtz.exe
  C:\Windows\System32\MqFUVtz.exe
  2⤵
  PID:4592
- C:\Windows\System32\HfgKaug.exe
  C:\Windows\System32\HfgKaug.exe
  2⤵
  PID:4972
- C:\Windows\System32\YMFautI.exe
  C:\Windows\System32\YMFautI.exe
  2⤵
  PID:4324
- C:\Windows\System32\UKOdmxy.exe
  C:\Windows\System32\UKOdmxy.exe
  2⤵
  PID:5176
- C:\Windows\System32\PbUcEOx.exe
  C:\Windows\System32\PbUcEOx.exe
  2⤵
  PID:5240
- C:\Windows\System32\SvKzSrB.exe
  C:\Windows\System32\SvKzSrB.exe
  2⤵
  PID:3908
- C:\Windows\System32\lPjpsyM.exe
  C:\Windows\System32\lPjpsyM.exe
  2⤵
  PID:832
- C:\Windows\System32\HzALXCo.exe
  C:\Windows\System32\HzALXCo.exe
  2⤵
  PID:3468
- C:\Windows\System32\xrKePVB.exe
  C:\Windows\System32\xrKePVB.exe
  2⤵
  PID:4760
- C:\Windows\System32\IqNjIPP.exe
  C:\Windows\System32\IqNjIPP.exe
  2⤵
  PID:4236
- C:\Windows\System32\renAjae.exe
  C:\Windows\System32\renAjae.exe
  2⤵
  PID:5196
- C:\Windows\System32\lRyFOAG.exe
  C:\Windows\System32\lRyFOAG.exe
  2⤵
  PID:5132
- C:\Windows\System32\ZKxAoBU.exe
  C:\Windows\System32\ZKxAoBU.exe
  2⤵
  PID:5288
- C:\Windows\System32\MObNMgs.exe
  C:\Windows\System32\MObNMgs.exe
  2⤵
  PID:5300
- C:\Windows\System32\eFbxgUL.exe
  C:\Windows\System32\eFbxgUL.exe
  2⤵
  PID:5320
- C:\Windows\System32\jUvvGwV.exe
  C:\Windows\System32\jUvvGwV.exe
  2⤵
  PID:5344
- C:\Windows\System32\MEAdeSh.exe
  C:\Windows\System32\MEAdeSh.exe
  2⤵
  PID:5360
- C:\Windows\System32\wTxaEPj.exe
  C:\Windows\System32\wTxaEPj.exe
  2⤵
  PID:5376
- C:\Windows\System32\pbxTbVE.exe
  C:\Windows\System32\pbxTbVE.exe
  2⤵
  PID:5540
- C:\Windows\System32\Pxhhylz.exe
  C:\Windows\System32\Pxhhylz.exe
  2⤵
  PID:5476
- C:\Windows\System32\HaOjJdo.exe
  C:\Windows\System32\HaOjJdo.exe
  2⤵
  PID:5524
- C:\Windows\System32\hpVEzJf.exe
  C:\Windows\System32\hpVEzJf.exe
  2⤵
  PID:5568
- C:\Windows\System32\QtMzotB.exe
  C:\Windows\System32\QtMzotB.exe
  2⤵
  PID:5584
- C:\Windows\System32\dTDoYUI.exe
  C:\Windows\System32\dTDoYUI.exe
  2⤵
  PID:5628
- C:\Windows\System32\rqFlVLl.exe
  C:\Windows\System32\rqFlVLl.exe
  2⤵
  PID:5676
- C:\Windows\System32\urcjOpE.exe
  C:\Windows\System32\urcjOpE.exe
  2⤵
  PID:5748
- C:\Windows\System32\kmQIWiH.exe
  C:\Windows\System32\kmQIWiH.exe
  2⤵
  PID:5812
- C:\Windows\System32\lTYvgcR.exe
  C:\Windows\System32\lTYvgcR.exe
  2⤵
  PID:5856
- C:\Windows\System32\gmmoZLa.exe
  C:\Windows\System32\gmmoZLa.exe
  2⤵
  PID:5924
- C:\Windows\System32\dqNtwFA.exe
  C:\Windows\System32\dqNtwFA.exe
  2⤵
  PID:5904
- C:\Windows\System32\VJBSmcO.exe
  C:\Windows\System32\VJBSmcO.exe
  2⤵
  PID:5792
- C:\Windows\System32\xlXvyQw.exe
  C:\Windows\System32\xlXvyQw.exe
  2⤵
  PID:5696
- C:\Windows\System32\HsvDKLw.exe
  C:\Windows\System32\HsvDKLw.exe
  2⤵
  PID:5632
- C:\Windows\System32\PPUPFqE.exe
  C:\Windows\System32\PPUPFqE.exe
  2⤵
  PID:5932
- C:\Windows\System32\SKoducI.exe
  C:\Windows\System32\SKoducI.exe
  2⤵
  PID:5980
- C:\Windows\System32\gtaefOi.exe
  C:\Windows\System32\gtaefOi.exe
  2⤵
  PID:5992
- C:\Windows\System32\FcgxqkN.exe
  C:\Windows\System32\FcgxqkN.exe
  2⤵
  PID:6052
- C:\Windows\System32\gDcdqFA.exe
  C:\Windows\System32\gDcdqFA.exe
  2⤵
  PID:304
- C:\Windows\System32\rFrUXuG.exe
  C:\Windows\System32\rFrUXuG.exe
  2⤵
  PID:4204
- C:\Windows\System32\WfctpUU.exe
  C:\Windows\System32\WfctpUU.exe
  2⤵
  PID:5144
- C:\Windows\System32\zAthwtS.exe
  C:\Windows\System32\zAthwtS.exe
  2⤵
  PID:4732
- C:\Windows\System32\YGkJQrA.exe
  C:\Windows\System32\YGkJQrA.exe
  2⤵
  PID:4376
- C:\Windows\System32\SJYyprZ.exe
  C:\Windows\System32\SJYyprZ.exe
  2⤵
  PID:3224
- C:\Windows\System32\LBJETwQ.exe
  C:\Windows\System32\LBJETwQ.exe
  2⤵
  PID:1956
- C:\Windows\System32\XjrEpYK.exe
  C:\Windows\System32\XjrEpYK.exe
  2⤵
  PID:5340
- C:\Windows\System32\kFcvTGi.exe
  C:\Windows\System32\kFcvTGi.exe
  2⤵
  PID:5308
- C:\Windows\System32\JnHUCHL.exe
  C:\Windows\System32\JnHUCHL.exe
  2⤵
  PID:5384
- C:\Windows\System32\NRaYrBN.exe
  C:\Windows\System32\NRaYrBN.exe
  2⤵
  PID:5264
- C:\Windows\System32\LfakOof.exe
  C:\Windows\System32\LfakOof.exe
  2⤵
  PID:4876
- C:\Windows\System32\vwniFmS.exe
  C:\Windows\System32\vwniFmS.exe
  2⤵
  PID:5424
- C:\Windows\System32\AWrjMDH.exe
  C:\Windows\System32\AWrjMDH.exe
  2⤵
  PID:5408
- C:\Windows\System32\kMCJvIs.exe
  C:\Windows\System32\kMCJvIs.exe
  2⤵
  PID:5504
- C:\Windows\System32\FygDSwT.exe
  C:\Windows\System32\FygDSwT.exe
  2⤵
  PID:5596
- C:\Windows\System32\BgNKoEe.exe
  C:\Windows\System32\BgNKoEe.exe
  2⤵
  PID:5828
- C:\Windows\System32\BUhxpsW.exe
  C:\Windows\System32\BUhxpsW.exe
  2⤵
  PID:5724
- C:\Windows\System32\EeMPFPD.exe
  C:\Windows\System32\EeMPFPD.exe
  2⤵
  PID:5928
- C:\Windows\System32\fLZaGms.exe
  C:\Windows\System32\fLZaGms.exe
  2⤵
  PID:5952
- C:\Windows\System32\wZsKUNj.exe
  C:\Windows\System32\wZsKUNj.exe
  2⤵
  PID:5488
- C:\Windows\System32\oPgtcXR.exe
  C:\Windows\System32\oPgtcXR.exe
  2⤵
  PID:5472
- C:\Windows\System32\sLmKYOb.exe
  C:\Windows\System32\sLmKYOb.exe
  2⤵
  PID:5580
- C:\Windows\System32\BegbVmG.exe
  C:\Windows\System32\BegbVmG.exe
  2⤵
  PID:5648
- C:\Windows\System32\JnyGIfX.exe
  C:\Windows\System32\JnyGIfX.exe
  2⤵
  PID:1160
- C:\Windows\System32\QLIdrCL.exe
  C:\Windows\System32\QLIdrCL.exe
  2⤵
  PID:5660
- C:\Windows\System32\glbXXdH.exe
  C:\Windows\System32\glbXXdH.exe
  2⤵
  PID:6020
- C:\Windows\System32\kKaknZR.exe
  C:\Windows\System32\kKaknZR.exe
  2⤵
  PID:6000
- C:\Windows\System32\cQbmmjF.exe
  C:\Windows\System32\cQbmmjF.exe
  2⤵
  PID:6104
- C:\Windows\System32\VlOBSMN.exe
  C:\Windows\System32\VlOBSMN.exe
  2⤵
  PID:4736
- C:\Windows\System32\kZoKmYO.exe
  C:\Windows\System32\kZoKmYO.exe
  2⤵
  PID:5296
- C:\Windows\System32\ViQRMxY.exe
  C:\Windows\System32\ViQRMxY.exe
  2⤵
  PID:6128
- C:\Windows\System32\sfqCKYy.exe
  C:\Windows\System32\sfqCKYy.exe
  2⤵
  PID:5280
- C:\Windows\System32\FDRVMfA.exe
  C:\Windows\System32\FDRVMfA.exe
  2⤵
  PID:5400
- C:\Windows\System32\KqjRuvT.exe
  C:\Windows\System32\KqjRuvT.exe
  2⤵
  PID:5336
- C:\Windows\System32\BDWmbDw.exe
  C:\Windows\System32\BDWmbDw.exe
  2⤵
  PID:6148
- C:\Windows\System32\obcYWPQ.exe
  C:\Windows\System32\obcYWPQ.exe
  2⤵
  PID:6168
- C:\Windows\System32\yTcRNkV.exe
  C:\Windows\System32\yTcRNkV.exe
  2⤵
  PID:6184
- C:\Windows\System32\LeoTYir.exe
  C:\Windows\System32\LeoTYir.exe
  2⤵
  PID:6216
- C:\Windows\System32\hGyoMtZ.exe
  C:\Windows\System32\hGyoMtZ.exe
  2⤵
  PID:6236
- C:\Windows\System32\vYHnRhK.exe
  C:\Windows\System32\vYHnRhK.exe
  2⤵
  PID:6256
- C:\Windows\System32\sczFVuW.exe
  C:\Windows\System32\sczFVuW.exe
  2⤵
  PID:6272
- C:\Windows\System32\OMVIUTU.exe
  C:\Windows\System32\OMVIUTU.exe
  2⤵
  PID:6288
- C:\Windows\System32\YErWuok.exe
  C:\Windows\System32\YErWuok.exe
  2⤵
  PID:6304
- C:\Windows\System32\jPqrCVP.exe
  C:\Windows\System32\jPqrCVP.exe
  2⤵
  PID:6320
- C:\Windows\System32\TLFKjwS.exe
  C:\Windows\System32\TLFKjwS.exe
  2⤵
  PID:6336
- C:\Windows\System32\fuSUdWA.exe
  C:\Windows\System32\fuSUdWA.exe
  2⤵
  PID:6352
- C:\Windows\System32\ccEDTGM.exe
  C:\Windows\System32\ccEDTGM.exe
  2⤵
  PID:6368
- C:\Windows\System32\xuEogjO.exe
  C:\Windows\System32\xuEogjO.exe
  2⤵
  PID:6384
- C:\Windows\System32\XxjwKSZ.exe
  C:\Windows\System32\XxjwKSZ.exe
  2⤵
  PID:6400
- C:\Windows\System32\CHjUwuS.exe
  C:\Windows\System32\CHjUwuS.exe
  2⤵
  PID:6420
- C:\Windows\System32\QHFsgsO.exe
  C:\Windows\System32\QHFsgsO.exe
  2⤵
  PID:6436
- C:\Windows\System32\DSrYNYo.exe
  C:\Windows\System32\DSrYNYo.exe
  2⤵
  PID:6452
- C:\Windows\System32\GRnkmmK.exe
  C:\Windows\System32\GRnkmmK.exe
  2⤵
  PID:6468
- C:\Windows\System32\lTKGOpQ.exe
  C:\Windows\System32\lTKGOpQ.exe
  2⤵
  PID:6484
- C:\Windows\System32\zhlwkfA.exe
  C:\Windows\System32\zhlwkfA.exe
  2⤵
  PID:6500
- C:\Windows\System32\IfQgjVv.exe
  C:\Windows\System32\IfQgjVv.exe
  2⤵
  PID:6516
- C:\Windows\System32\onOyHCF.exe
  C:\Windows\System32\onOyHCF.exe
  2⤵
  PID:6532
- C:\Windows\System32\brWTCNL.exe
  C:\Windows\System32\brWTCNL.exe
  2⤵
  PID:6548
- C:\Windows\System32\FfuZaou.exe
  C:\Windows\System32\FfuZaou.exe
  2⤵
  PID:6564
- C:\Windows\System32\clMnSKC.exe
  C:\Windows\System32\clMnSKC.exe
  2⤵
  PID:6580
- C:\Windows\System32\KoIyuJd.exe
  C:\Windows\System32\KoIyuJd.exe
  2⤵
  PID:6596
- C:\Windows\System32\TyRKgnD.exe
  C:\Windows\System32\TyRKgnD.exe
  2⤵
  PID:6612
- C:\Windows\System32\DeBIzvy.exe
  C:\Windows\System32\DeBIzvy.exe
  2⤵
  PID:6628
- C:\Windows\System32\TppRUFb.exe
  C:\Windows\System32\TppRUFb.exe
  2⤵
  PID:6644
- C:\Windows\System32\jrxXMqT.exe
  C:\Windows\System32\jrxXMqT.exe
  2⤵
  PID:6660
- C:\Windows\System32\fKmisaz.exe
  C:\Windows\System32\fKmisaz.exe
  2⤵
  PID:6676
- C:\Windows\System32\aJeZsKn.exe
  C:\Windows\System32\aJeZsKn.exe
  2⤵
  PID:6692
- C:\Windows\System32\ZKtoNnV.exe
  C:\Windows\System32\ZKtoNnV.exe
  2⤵
  PID:6708
- C:\Windows\System32\eADccke.exe
  C:\Windows\System32\eADccke.exe
  2⤵
  PID:6724
- C:\Windows\System32\nJlBXLo.exe
  C:\Windows\System32\nJlBXLo.exe
  2⤵
  PID:6740
- C:\Windows\System32\RvvPBir.exe
  C:\Windows\System32\RvvPBir.exe
  2⤵
  PID:6756
- C:\Windows\System32\mezJDxo.exe
  C:\Windows\System32\mezJDxo.exe
  2⤵
  PID:6772
- C:\Windows\System32\hJduFKt.exe
  C:\Windows\System32\hJduFKt.exe
  2⤵
  PID:6788
- C:\Windows\System32\MDBSHTy.exe
  C:\Windows\System32\MDBSHTy.exe
  2⤵
  PID:6804
- C:\Windows\System32\VHfPpGJ.exe
  C:\Windows\System32\VHfPpGJ.exe
  2⤵
  PID:6820
- C:\Windows\System32\KhsHnyD.exe
  C:\Windows\System32\KhsHnyD.exe
  2⤵
  PID:6836
- C:\Windows\System32\VeZYzzF.exe
  C:\Windows\System32\VeZYzzF.exe
  2⤵
  PID:6852
- C:\Windows\System32\cbHzjzb.exe
  C:\Windows\System32\cbHzjzb.exe
  2⤵
  PID:6872
- C:\Windows\System32\nCbEtAR.exe
  C:\Windows\System32\nCbEtAR.exe
  2⤵
  PID:6892
- C:\Windows\System32\JrCPOlj.exe
  C:\Windows\System32\JrCPOlj.exe
  2⤵
  PID:6908
- C:\Windows\System32\fpcybUq.exe
  C:\Windows\System32\fpcybUq.exe
  2⤵
  PID:6924
- C:\Windows\System32\rLvyYzF.exe
  C:\Windows\System32\rLvyYzF.exe
  2⤵
  PID:6944
- C:\Windows\System32\iCMFBVC.exe
  C:\Windows\System32\iCMFBVC.exe
  2⤵
  PID:6964
- C:\Windows\System32\DUVgVkX.exe
  C:\Windows\System32\DUVgVkX.exe
  2⤵
  PID:6980
- C:\Windows\System32\LIkyYGG.exe
  C:\Windows\System32\LIkyYGG.exe
  2⤵
  PID:6996
- C:\Windows\System32\xyaOkkS.exe
  C:\Windows\System32\xyaOkkS.exe
  2⤵
  PID:7012
- C:\Windows\System32\nBqWHow.exe
  C:\Windows\System32\nBqWHow.exe
  2⤵
  PID:7032
- C:\Windows\System32\PojIDJC.exe
  C:\Windows\System32\PojIDJC.exe
  2⤵
  PID:7048
- C:\Windows\System32\RNGmrkE.exe
  C:\Windows\System32\RNGmrkE.exe
  2⤵
  PID:7064
- C:\Windows\System32\OhwoYak.exe
  C:\Windows\System32\OhwoYak.exe
  2⤵
  PID:7080
- C:\Windows\System32\kkziuGV.exe
  C:\Windows\System32\kkziuGV.exe
  2⤵
  PID:7096
- C:\Windows\System32\UnrGYRw.exe
  C:\Windows\System32\UnrGYRw.exe
  2⤵
  PID:7112
- C:\Windows\System32\gGeteKL.exe
  C:\Windows\System32\gGeteKL.exe
  2⤵
  PID:7128
- C:\Windows\System32\zjjtvHh.exe
  C:\Windows\System32\zjjtvHh.exe
  2⤵
  PID:7144
- C:\Windows\System32\srWwPyf.exe
  C:\Windows\System32\srWwPyf.exe
  2⤵
  PID:7164
- C:\Windows\System32\XAYaeUL.exe
  C:\Windows\System32\XAYaeUL.exe
  2⤵
  PID:5680
- C:\Windows\System32\wLHEOdm.exe
  C:\Windows\System32\wLHEOdm.exe
  2⤵
  PID:5564
- C:\Windows\System32\NWwIZCa.exe
  C:\Windows\System32\NWwIZCa.exe
  2⤵
  PID:5440
- C:\Windows\System32\zBfxzLK.exe
  C:\Windows\System32\zBfxzLK.exe
  2⤵
  PID:6084
- C:\Windows\System32\yOXodTs.exe
  C:\Windows\System32\yOXodTs.exe
  2⤵
  PID:2136
- C:\Windows\System32\CsAnpks.exe
  C:\Windows\System32\CsAnpks.exe
  2⤵
  PID:3088
- C:\Windows\System32\wmBJaxa.exe
  C:\Windows\System32\wmBJaxa.exe
  2⤵
  PID:5508
- C:\Windows\System32\RqZFcRW.exe
  C:\Windows\System32\RqZFcRW.exe
  2⤵
  PID:5972
- C:\Windows\System32\jKtUMJU.exe
  C:\Windows\System32\jKtUMJU.exe
  2⤵
  PID:5888
- C:\Windows\System32\VOwwLuQ.exe
  C:\Windows\System32\VOwwLuQ.exe
  2⤵
  PID:5936
- C:\Windows\System32\ZgBiWtr.exe
  C:\Windows\System32\ZgBiWtr.exe
  2⤵
  PID:5964
- C:\Windows\System32\cbubrKs.exe
  C:\Windows\System32\cbubrKs.exe
  2⤵
  PID:5316
- C:\Windows\System32\OeafVTG.exe
  C:\Windows\System32\OeafVTG.exe
  2⤵
  PID:5616
- C:\Windows\System32\OUnqleE.exe
  C:\Windows\System32\OUnqleE.exe
  2⤵
  PID:6196
- C:\Windows\System32\LKwDJjh.exe
  C:\Windows\System32\LKwDJjh.exe
  2⤵
  PID:6204
- C:\Windows\System32\SnIuPif.exe
  C:\Windows\System32\SnIuPif.exe
  2⤵
  PID:6224
- C:\Windows\System32\lrmurTh.exe
  C:\Windows\System32\lrmurTh.exe
  2⤵
  PID:6264
- C:\Windows\System32\ZYCgEAW.exe
  C:\Windows\System32\ZYCgEAW.exe
  2⤵
  PID:6312
- C:\Windows\System32\wEweTbI.exe
  C:\Windows\System32\wEweTbI.exe
  2⤵
  PID:6376
- C:\Windows\System32\rzoGwBt.exe
  C:\Windows\System32\rzoGwBt.exe
  2⤵
  PID:6332
- C:\Windows\System32\ALykErX.exe
  C:\Windows\System32\ALykErX.exe
  2⤵
  PID:6296
- C:\Windows\System32\GQFOIxl.exe
  C:\Windows\System32\GQFOIxl.exe
  2⤵
  PID:6416
- C:\Windows\System32\cxrsQwW.exe
  C:\Windows\System32\cxrsQwW.exe
  2⤵
  PID:6432
- C:\Windows\System32\ERDqyyO.exe
  C:\Windows\System32\ERDqyyO.exe
  2⤵
  PID:6464
- C:\Windows\System32\dgQchMS.exe
  C:\Windows\System32\dgQchMS.exe
  2⤵
  PID:6524
- C:\Windows\System32\DUWhVgR.exe
  C:\Windows\System32\DUWhVgR.exe
  2⤵
  PID:6560
- C:\Windows\System32\JZQRWKe.exe
  C:\Windows\System32\JZQRWKe.exe
  2⤵
  PID:6576
- C:\Windows\System32\aMNlPpx.exe
  C:\Windows\System32\aMNlPpx.exe
  2⤵
  PID:6636
- C:\Windows\System32\nVILAaO.exe
  C:\Windows\System32\nVILAaO.exe
  2⤵
  PID:6668
- C:\Windows\System32\vBiFaga.exe
  C:\Windows\System32\vBiFaga.exe
  2⤵
  PID:6704
- C:\Windows\System32\alzqxBn.exe
  C:\Windows\System32\alzqxBn.exe
  2⤵
  PID:6768
- C:\Windows\System32\HRIvHXk.exe
  C:\Windows\System32\HRIvHXk.exe
  2⤵
  PID:6828
- C:\Windows\System32\CIwKxpq.exe
  C:\Windows\System32\CIwKxpq.exe
  2⤵
  PID:6868
- C:\Windows\System32\CvrfWqZ.exe
  C:\Windows\System32\CvrfWqZ.exe
  2⤵
  PID:6904
- C:\Windows\System32\xSigOGC.exe
  C:\Windows\System32\xSigOGC.exe
  2⤵
  PID:6940
- C:\Windows\System32\AxeIZwx.exe
  C:\Windows\System32\AxeIZwx.exe
  2⤵
  PID:6684
- C:\Windows\System32\tVneLvn.exe
  C:\Windows\System32\tVneLvn.exe
  2⤵
  PID:6956
- C:\Windows\System32\nrgLSUL.exe
  C:\Windows\System32\nrgLSUL.exe
  2⤵
  PID:6888
- C:\Windows\System32\hUccgKm.exe
  C:\Windows\System32\hUccgKm.exe
  2⤵
  PID:6816
- C:\Windows\System32\IXUrAPl.exe
  C:\Windows\System32\IXUrAPl.exe
  2⤵
  PID:6752
- C:\Windows\System32\ttMYCFP.exe
  C:\Windows\System32\ttMYCFP.exe
  2⤵
  PID:6992
- C:\Windows\System32\YDwnWeu.exe
  C:\Windows\System32\YDwnWeu.exe
  2⤵
  PID:7028
- C:\Windows\System32\geGtWpc.exe
  C:\Windows\System32\geGtWpc.exe
  2⤵
  PID:7104
- C:\Windows\System32\eRwudsh.exe
  C:\Windows\System32\eRwudsh.exe
  2⤵
  PID:5032
- C:\Windows\System32\EBtDKyz.exe
  C:\Windows\System32\EBtDKyz.exe
  2⤵
  PID:5404
- C:\Windows\System32\arSjZCb.exe
  C:\Windows\System32\arSjZCb.exe
  2⤵
  PID:6160
- C:\Windows\System32\EEkOcbo.exe
  C:\Windows\System32\EEkOcbo.exe
  2⤵
  PID:7092
- C:\Windows\System32\ijTTrwO.exe
  C:\Windows\System32\ijTTrwO.exe
  2⤵
  PID:5456
- C:\Windows\System32\KqdlvlU.exe
  C:\Windows\System32\KqdlvlU.exe
  2⤵
  PID:6232
- C:\Windows\System32\dRrOiwg.exe
  C:\Windows\System32\dRrOiwg.exe
  2⤵
  PID:6212
- C:\Windows\System32\UocKDBH.exe
  C:\Windows\System32\UocKDBH.exe
  2⤵
  PID:5452
- C:\Windows\System32\ZbAzGha.exe
  C:\Windows\System32\ZbAzGha.exe
  2⤵
  PID:6364
- C:\Windows\System32\NZCmzcY.exe
  C:\Windows\System32\NZCmzcY.exe
  2⤵
  PID:6448
- C:\Windows\System32\rWCJURz.exe
  C:\Windows\System32\rWCJURz.exe
  2⤵
  PID:5224
- C:\Windows\System32\pIpOGXa.exe
  C:\Windows\System32\pIpOGXa.exe
  2⤵
  PID:5876
- C:\Windows\System32\eJqDJxW.exe
  C:\Windows\System32\eJqDJxW.exe
  2⤵
  PID:6860
- C:\Windows\System32\SafcZWy.exe
  C:\Windows\System32\SafcZWy.exe
  2⤵
  PID:5944
- C:\Windows\System32\iZpzPjX.exe
  C:\Windows\System32\iZpzPjX.exe
  2⤵
  PID:6688
- C:\Windows\System32\pZuCpqe.exe
  C:\Windows\System32\pZuCpqe.exe
  2⤵
  PID:6480
- C:\Windows\System32\rpIxisk.exe
  C:\Windows\System32\rpIxisk.exe
  2⤵
  PID:6588
- C:\Windows\System32\fUClGEh.exe
  C:\Windows\System32\fUClGEh.exe
  2⤵
  PID:6920
- C:\Windows\System32\gsjGFzE.exe
  C:\Windows\System32\gsjGFzE.exe
  2⤵
  PID:6780
- C:\Windows\System32\VsNxRHG.exe
  C:\Windows\System32\VsNxRHG.exe
  2⤵
  PID:7056
- C:\Windows\System32\oguhMav.exe
  C:\Windows\System32\oguhMav.exe
  2⤵
  PID:7088
- C:\Windows\System32\YmwMMrY.exe
  C:\Windows\System32\YmwMMrY.exe
  2⤵
  PID:6592
- C:\Windows\System32\fMtHcgm.exe
  C:\Windows\System32\fMtHcgm.exe
  2⤵
  PID:7136
- C:\Windows\System32\iCnxasF.exe
  C:\Windows\System32\iCnxasF.exe
  2⤵
  PID:4768
- C:\Windows\System32\liottHd.exe
  C:\Windows\System32\liottHd.exe
  2⤵
  PID:6208
- C:\Windows\System32\MHzQqIC.exe
  C:\Windows\System32\MHzQqIC.exe
  2⤵
  PID:5328
- C:\Windows\System32\rKSDhDX.exe
  C:\Windows\System32\rKSDhDX.exe
  2⤵
  PID:7156
- C:\Windows\System32\EYLjapz.exe
  C:\Windows\System32\EYLjapz.exe
  2⤵
  PID:6936
- C:\Windows\System32\PflgyHv.exe
  C:\Windows\System32\PflgyHv.exe
  2⤵
  PID:6068
- C:\Windows\System32\UoKyHfr.exe
  C:\Windows\System32\UoKyHfr.exe
  2⤵
  PID:6848
- C:\Windows\System32\xnxuuWQ.exe
  C:\Windows\System32\xnxuuWQ.exe
  2⤵
  PID:6844
- C:\Windows\System32\GFLmfen.exe
  C:\Windows\System32\GFLmfen.exe
  2⤵
  PID:6328
- C:\Windows\System32\eUxnJhQ.exe
  C:\Windows\System32\eUxnJhQ.exe
  2⤵
  PID:6960
- C:\Windows\System32\cXfbxtK.exe
  C:\Windows\System32\cXfbxtK.exe
  2⤵
  PID:6108
- C:\Windows\System32\iVvMjaC.exe
  C:\Windows\System32\iVvMjaC.exe
  2⤵
  PID:6280
- C:\Windows\System32\asdprFT.exe
  C:\Windows\System32\asdprFT.exe
  2⤵
  PID:6656
- C:\Windows\System32\iWCizNu.exe
  C:\Windows\System32\iWCizNu.exe
  2⤵
  PID:6556
- C:\Windows\System32\rYmNprM.exe
  C:\Windows\System32\rYmNprM.exe
  2⤵
  PID:7040
- C:\Windows\System32\rWFIIzt.exe
  C:\Windows\System32\rWFIIzt.exe
  2⤵
  PID:6608
- C:\Windows\System32\DScNBmG.exe
  C:\Windows\System32\DScNBmG.exe
  2⤵
  PID:7060
- C:\Windows\System32\VOIkZPm.exe
  C:\Windows\System32\VOIkZPm.exe
  2⤵
  PID:6248
- C:\Windows\System32\XIKwBbz.exe
  C:\Windows\System32\XIKwBbz.exe
  2⤵
  PID:6192
- C:\Windows\System32\WgYeZaU.exe
  C:\Windows\System32\WgYeZaU.exe
  2⤵
  PID:7172
- C:\Windows\System32\BWJhsjS.exe
  C:\Windows\System32\BWJhsjS.exe
  2⤵
  PID:7188
- C:\Windows\System32\aFydsYQ.exe
  C:\Windows\System32\aFydsYQ.exe
  2⤵
  PID:7204
- C:\Windows\System32\iCnLnyN.exe
  C:\Windows\System32\iCnLnyN.exe
  2⤵
  PID:7304
- C:\Windows\System32\VAzTdTH.exe
  C:\Windows\System32\VAzTdTH.exe
  2⤵
  PID:7320
- C:\Windows\System32\xAXYwNK.exe
  C:\Windows\System32\xAXYwNK.exe
  2⤵
  PID:7336
- C:\Windows\System32\rpQmKzi.exe
  C:\Windows\System32\rpQmKzi.exe
  2⤵
  PID:7352
- C:\Windows\System32\WoHCDrQ.exe
  C:\Windows\System32\WoHCDrQ.exe
  2⤵
  PID:7368
- C:\Windows\System32\agjpoiI.exe
  C:\Windows\System32\agjpoiI.exe
  2⤵
  PID:7384
- C:\Windows\System32\DflZkLZ.exe
  C:\Windows\System32\DflZkLZ.exe
  2⤵
  PID:7400
- C:\Windows\System32\ckJxHXB.exe
  C:\Windows\System32\ckJxHXB.exe
  2⤵
  PID:7416
- C:\Windows\System32\vwtNxeh.exe
  C:\Windows\System32\vwtNxeh.exe
  2⤵
  PID:7432
- C:\Windows\System32\MOSuYrK.exe
  C:\Windows\System32\MOSuYrK.exe
  2⤵
  PID:7448
- C:\Windows\System32\oTIYfpO.exe
  C:\Windows\System32\oTIYfpO.exe
  2⤵
  PID:7464
- C:\Windows\System32\dbvHfeO.exe
  C:\Windows\System32\dbvHfeO.exe
  2⤵
  PID:7484
- C:\Windows\System32\piAEqVt.exe
  C:\Windows\System32\piAEqVt.exe
  2⤵
  PID:7508
- C:\Windows\System32\okOsjSY.exe
  C:\Windows\System32\okOsjSY.exe
  2⤵
  PID:7540
- C:\Windows\System32\PyckuuG.exe
  C:\Windows\System32\PyckuuG.exe
  2⤵
  PID:7772
- C:\Windows\System32\AVoZOyy.exe
  C:\Windows\System32\AVoZOyy.exe
  2⤵
  PID:7788
- C:\Windows\System32\gAXFwtl.exe
  C:\Windows\System32\gAXFwtl.exe
  2⤵
  PID:7804
- C:\Windows\System32\BHDnXWl.exe
  C:\Windows\System32\BHDnXWl.exe
  2⤵
  PID:7824
- C:\Windows\System32\NlRWMsx.exe
  C:\Windows\System32\NlRWMsx.exe
  2⤵
  PID:7840
- C:\Windows\System32\DGFYdPL.exe
  C:\Windows\System32\DGFYdPL.exe
  2⤵
  PID:7856
- C:\Windows\System32\hUxzTrI.exe
  C:\Windows\System32\hUxzTrI.exe
  2⤵
  PID:7872
- C:\Windows\System32\FJFQyce.exe
  C:\Windows\System32\FJFQyce.exe
  2⤵
  PID:7888
- C:\Windows\System32\WAOgCzU.exe
  C:\Windows\System32\WAOgCzU.exe
  2⤵
  PID:7912
- C:\Windows\System32\qdCkFqw.exe
  C:\Windows\System32\qdCkFqw.exe
  2⤵
  PID:7928
- C:\Windows\System32\kyJtrMh.exe
  C:\Windows\System32\kyJtrMh.exe
  2⤵
  PID:7944
- C:\Windows\System32\SofSuxV.exe
  C:\Windows\System32\SofSuxV.exe
  2⤵
  PID:7960
- C:\Windows\System32\JSqwZWF.exe
  C:\Windows\System32\JSqwZWF.exe
  2⤵
  PID:7976
- C:\Windows\System32\zDctcZQ.exe
  C:\Windows\System32\zDctcZQ.exe
  2⤵
  PID:7992
- C:\Windows\System32\WsAkmUY.exe
  C:\Windows\System32\WsAkmUY.exe
  2⤵
  PID:8008
- C:\Windows\System32\IUnNTRQ.exe
  C:\Windows\System32\IUnNTRQ.exe
  2⤵
  PID:8024
- C:\Windows\System32\EkpVciJ.exe
  C:\Windows\System32\EkpVciJ.exe
  2⤵
  PID:8040
- C:\Windows\System32\jNxBSEY.exe
  C:\Windows\System32\jNxBSEY.exe
  2⤵
  PID:8056
- C:\Windows\System32\OIBdGNV.exe
  C:\Windows\System32\OIBdGNV.exe
  2⤵
  PID:8072
- C:\Windows\System32\lsYXBOh.exe
  C:\Windows\System32\lsYXBOh.exe
  2⤵
  PID:8088
- C:\Windows\System32\NzfDlEn.exe
  C:\Windows\System32\NzfDlEn.exe
  2⤵
  PID:8104
- C:\Windows\System32\tktLviJ.exe
  C:\Windows\System32\tktLviJ.exe
  2⤵
  PID:8120
- C:\Windows\System32\dNGoKDw.exe
  C:\Windows\System32\dNGoKDw.exe
  2⤵
  PID:8136
- C:\Windows\System32\tjGxTua.exe
  C:\Windows\System32\tjGxTua.exe
  2⤵
  PID:8152
- C:\Windows\System32\OjLEVMA.exe
  C:\Windows\System32\OjLEVMA.exe
  2⤵
  PID:8168
- C:\Windows\System32\JqtDZte.exe
  C:\Windows\System32\JqtDZte.exe
  2⤵
  PID:8184
- C:\Windows\System32\VAWsKId.exe
  C:\Windows\System32\VAWsKId.exe
  2⤵
  PID:6344
- C:\Windows\System32\hRAeTjk.exe
  C:\Windows\System32\hRAeTjk.exe
  2⤵
  PID:7200
- C:\Windows\System32\QQRUfkw.exe
  C:\Windows\System32\QQRUfkw.exe
  2⤵
  PID:7124
- C:\Windows\System32\BpdoUDL.exe
  C:\Windows\System32\BpdoUDL.exe
  2⤵
  PID:5796
- C:\Windows\System32\sQbgcBW.exe
  C:\Windows\System32\sQbgcBW.exe
  2⤵
  PID:7180
- C:\Windows\System32\yUatbkW.exe
  C:\Windows\System32\yUatbkW.exe
  2⤵
  PID:7224
- C:\Windows\System32\LFlkaFL.exe
  C:\Windows\System32\LFlkaFL.exe
  2⤵
  PID:7240
- C:\Windows\System32\poUdkgt.exe
  C:\Windows\System32\poUdkgt.exe
  2⤵
  PID:7256
- C:\Windows\System32\GsAdVPB.exe
  C:\Windows\System32\GsAdVPB.exe
  2⤵
  PID:7272
- C:\Windows\System32\Qvyhqua.exe
  C:\Windows\System32\Qvyhqua.exe
  2⤵
  PID:7440
- C:\Windows\System32\rCnAulq.exe
  C:\Windows\System32\rCnAulq.exe
  2⤵
  PID:7288
- C:\Windows\System32\MtYTBkt.exe
  C:\Windows\System32\MtYTBkt.exe
  2⤵
  PID:7296
- C:\Windows\System32\FbAfuVR.exe
  C:\Windows\System32\FbAfuVR.exe
  2⤵
  PID:7456
- C:\Windows\System32\XDdEQlJ.exe
  C:\Windows\System32\XDdEQlJ.exe
  2⤵
  PID:7376
- C:\Windows\System32\UhXzBEj.exe
  C:\Windows\System32\UhXzBEj.exe
  2⤵
  PID:7380
- C:\Windows\System32\KWmLVyu.exe
  C:\Windows\System32\KWmLVyu.exe
  2⤵
  PID:5324
- C:\Windows\System32\GvoavMD.exe
  C:\Windows\System32\GvoavMD.exe
  2⤵
  PID:7524
- C:\Windows\System32\jasPUWH.exe
  C:\Windows\System32\jasPUWH.exe
  2⤵
  PID:7500
- C:\Windows\System32\TQCiLox.exe
  C:\Windows\System32\TQCiLox.exe
  2⤵
  PID:7548
- C:\Windows\System32\CTYWnWZ.exe
  C:\Windows\System32\CTYWnWZ.exe
  2⤵
  PID:7664
- C:\Windows\System32\iHdjXQC.exe
  C:\Windows\System32\iHdjXQC.exe
  2⤵
  PID:7696
- C:\Windows\System32\AxmXeaD.exe
  C:\Windows\System32\AxmXeaD.exe
  2⤵
  PID:7716
- C:\Windows\System32\uWnehGs.exe
  C:\Windows\System32\uWnehGs.exe
  2⤵
  PID:7740
- C:\Windows\System32\xpPWwEz.exe
  C:\Windows\System32\xpPWwEz.exe
  2⤵
  PID:7560
- C:\Windows\System32\VZsTQKl.exe
  C:\Windows\System32\VZsTQKl.exe
  2⤵
  PID:7680
- C:\Windows\System32\yWguhrQ.exe
  C:\Windows\System32\yWguhrQ.exe
  2⤵
  PID:7724
- C:\Windows\System32\ewdRqTZ.exe
  C:\Windows\System32\ewdRqTZ.exe
  2⤵
  PID:7760
- C:\Windows\System32\OzvWdiS.exe
  C:\Windows\System32\OzvWdiS.exe
  2⤵
  PID:7620
- C:\Windows\System32\zyvIXkU.exe
  C:\Windows\System32\zyvIXkU.exe
  2⤵
  PID:7648
- C:\Windows\System32\tfVvmHt.exe
  C:\Windows\System32\tfVvmHt.exe
  2⤵
  PID:7780
- C:\Windows\System32\QEMUweh.exe
  C:\Windows\System32\QEMUweh.exe
  2⤵
  PID:7812
- C:\Windows\System32\tAdMdpX.exe
  C:\Windows\System32\tAdMdpX.exe
  2⤵
  PID:7848
- C:\Windows\System32\xIsZMjM.exe
  C:\Windows\System32\xIsZMjM.exe
  2⤵
  PID:7864
- C:\Windows\System32\dswwswV.exe
  C:\Windows\System32\dswwswV.exe
  2⤵
  PID:7904
- C:\Windows\System32\FIdlPHJ.exe
  C:\Windows\System32\FIdlPHJ.exe
  2⤵
  PID:7968
- C:\Windows\System32\FcYmXFk.exe
  C:\Windows\System32\FcYmXFk.exe
  2⤵
  PID:7952
- C:\Windows\System32\HZulaCI.exe
  C:\Windows\System32\HZulaCI.exe
  2⤵
  PID:7984
- C:\Windows\System32\vowevPV.exe
  C:\Windows\System32\vowevPV.exe
  2⤵
  PID:8032
- C:\Windows\System32\wuwzWPB.exe
  C:\Windows\System32\wuwzWPB.exe
  2⤵
  PID:8048
- C:\Windows\System32\CyaEzAT.exe
  C:\Windows\System32\CyaEzAT.exe
  2⤵
  PID:8100
- C:\Windows\System32\xMoPuvw.exe
  C:\Windows\System32\xMoPuvw.exe
  2⤵
  PID:8116
- C:\Windows\System32\KaWfiba.exe
  C:\Windows\System32\KaWfiba.exe
  2⤵
  PID:8148
- C:\Windows\System32\UxSAKnv.exe
  C:\Windows\System32\UxSAKnv.exe
  2⤵
  PID:6976
- C:\Windows\System32\OZGCzrM.exe
  C:\Windows\System32\OZGCzrM.exe
  2⤵
  PID:6088
- C:\Windows\System32\mRiXZVE.exe
  C:\Windows\System32\mRiXZVE.exe
  2⤵
  PID:7220
- C:\Windows\System32\dzmOfso.exe
  C:\Windows\System32\dzmOfso.exe
  2⤵
  PID:7268
- C:\Windows\System32\vGfKBgR.exe
  C:\Windows\System32\vGfKBgR.exe
  2⤵
  PID:7428
- C:\Windows\System32\XrbfBap.exe
  C:\Windows\System32\XrbfBap.exe
  2⤵
  PID:7020
- C:\Windows\System32\AqwDqdb.exe
  C:\Windows\System32\AqwDqdb.exe
  2⤵
  PID:7300
- C:\Windows\System32\yaGVLDr.exe
  C:\Windows\System32\yaGVLDr.exe
  2⤵
  PID:7212
- C:\Windows\System32\QoHkmFY.exe
  C:\Windows\System32\QoHkmFY.exe
  2⤵
  PID:7252
- C:\Windows\System32\kZsvKyI.exe
  C:\Windows\System32\kZsvKyI.exe
  2⤵
  PID:7392
- C:\Windows\System32\OLeNPxi.exe
  C:\Windows\System32\OLeNPxi.exe
  2⤵
  PID:7676
- C:\Windows\System32\WndXtdy.exe
  C:\Windows\System32\WndXtdy.exe
  2⤵
  PID:7644
- C:\Windows\System32\jTVgIae.exe
  C:\Windows\System32\jTVgIae.exe
  2⤵
  PID:7660
- C:\Windows\System32\sKNtuRj.exe
  C:\Windows\System32\sKNtuRj.exe
  2⤵
  PID:7688
- C:\Windows\System32\DzFsvuh.exe
  C:\Windows\System32\DzFsvuh.exe
  2⤵
  PID:7768
- C:\Windows\System32\kRnDJeI.exe
  C:\Windows\System32\kRnDJeI.exe
  2⤵
  PID:7640
- C:\Windows\System32\HQachJt.exe
  C:\Windows\System32\HQachJt.exe
  2⤵
  PID:7800
- C:\Windows\System32\SmiZFpn.exe
  C:\Windows\System32\SmiZFpn.exe
  2⤵
  PID:7940
- C:\Windows\System32\OnKDfbd.exe
  C:\Windows\System32\OnKDfbd.exe
  2⤵
  PID:8112
- C:\Windows\System32\fusKwoL.exe
  C:\Windows\System32\fusKwoL.exe
  2⤵
  PID:6392
- C:\Windows\System32\WBmDtJV.exe
  C:\Windows\System32\WBmDtJV.exe
  2⤵
  PID:7924
- C:\Windows\System32\IkNThuq.exe
  C:\Windows\System32\IkNThuq.exe
  2⤵
  PID:8160
- C:\Windows\System32\UeTdXvi.exe
  C:\Windows\System32\UeTdXvi.exe
  2⤵
  PID:7636
- C:\Windows\System32\GgGYwrQ.exe
  C:\Windows\System32\GgGYwrQ.exe
  2⤵
  PID:7796
- C:\Windows\System32\TRoYnvY.exe
  C:\Windows\System32\TRoYnvY.exe
  2⤵
  PID:7712
- C:\Windows\System32\dDqygJb.exe
  C:\Windows\System32\dDqygJb.exe
  2⤵
  PID:8000
- C:\Windows\System32\wyGDmXN.exe
  C:\Windows\System32\wyGDmXN.exe
  2⤵
  PID:7480
- C:\Windows\System32\BUUshMe.exe
  C:\Windows\System32\BUUshMe.exe
  2⤵
  PID:7348
- C:\Windows\System32\VwyJQOA.exe
  C:\Windows\System32\VwyJQOA.exe
  2⤵
  PID:7476
- C:\Windows\System32\BLRToLu.exe
  C:\Windows\System32\BLRToLu.exe
  2⤵
  PID:7236
- C:\Windows\System32\qcIuqzA.exe
  C:\Windows\System32\qcIuqzA.exe
  2⤵
  PID:6180
- C:\Windows\System32\vFXLMfK.exe
  C:\Windows\System32\vFXLMfK.exe
  2⤵
  PID:7632
- C:\Windows\System32\GEiblSu.exe
  C:\Windows\System32\GEiblSu.exe
  2⤵
  PID:7728
- C:\Windows\System32\NnHHBEQ.exe
  C:\Windows\System32\NnHHBEQ.exe
  2⤵
  PID:7836
- C:\Windows\System32\tBdvgAq.exe
  C:\Windows\System32\tBdvgAq.exe
  2⤵
  PID:7852
- C:\Windows\System32\pZNFQHM.exe
  C:\Windows\System32\pZNFQHM.exe
  2⤵
  PID:7896
- C:\Windows\System32\xZgdJHq.exe
  C:\Windows\System32\xZgdJHq.exe
  2⤵
  PID:7900
- C:\Windows\System32\AfUqLuq.exe
  C:\Windows\System32\AfUqLuq.exe
  2⤵
  PID:7756
- C:\Windows\System32\KhshUtn.exe
  C:\Windows\System32\KhshUtn.exe
  2⤵
  PID:8200
- C:\Windows\System32\XYgDaee.exe
  C:\Windows\System32\XYgDaee.exe
  2⤵
  PID:8216
- C:\Windows\System32\cDyZjdP.exe
  C:\Windows\System32\cDyZjdP.exe
  2⤵
  PID:8232
- C:\Windows\System32\Tfosqhq.exe
  C:\Windows\System32\Tfosqhq.exe
  2⤵
  PID:8252
- C:\Windows\System32\HsFSiRP.exe
  C:\Windows\System32\HsFSiRP.exe
  2⤵
  PID:8268
- C:\Windows\System32\OqtZBxH.exe
  C:\Windows\System32\OqtZBxH.exe
  2⤵
  PID:8284
- C:\Windows\System32\qQJHfqY.exe
  C:\Windows\System32\qQJHfqY.exe
  2⤵
  PID:8300
- C:\Windows\System32\FnDFDjt.exe
  C:\Windows\System32\FnDFDjt.exe
  2⤵
  PID:8320
- C:\Windows\System32\hoHMAtU.exe
  C:\Windows\System32\hoHMAtU.exe
  2⤵
  PID:8336
- C:\Windows\System32\vKawTXy.exe
  C:\Windows\System32\vKawTXy.exe
  2⤵
  PID:8352
- C:\Windows\System32\wIloeXZ.exe
  C:\Windows\System32\wIloeXZ.exe
  2⤵
  PID:8368
- C:\Windows\System32\VVztyRA.exe
  C:\Windows\System32\VVztyRA.exe
  2⤵
  PID:8384
- C:\Windows\System32\kmbjVWj.exe
  C:\Windows\System32\kmbjVWj.exe
  2⤵
  PID:8400
- C:\Windows\System32\mKGuOub.exe
  C:\Windows\System32\mKGuOub.exe
  2⤵
  PID:8416
- C:\Windows\System32\IbOTltz.exe
  C:\Windows\System32\IbOTltz.exe
  2⤵
  PID:8448
- C:\Windows\System32\AlTIDlR.exe
  C:\Windows\System32\AlTIDlR.exe
  2⤵
  PID:8520
- C:\Windows\System32\RZujLSz.exe
  C:\Windows\System32\RZujLSz.exe
  2⤵
  PID:8536
- C:\Windows\System32\KYqmWTq.exe
  C:\Windows\System32\KYqmWTq.exe
  2⤵
  PID:8552
- C:\Windows\System32\uqjAWYQ.exe
  C:\Windows\System32\uqjAWYQ.exe
  2⤵
  PID:8568
- C:\Windows\System32\hoBMMtZ.exe
  C:\Windows\System32\hoBMMtZ.exe
  2⤵
  PID:8584
- C:\Windows\System32\ITAqchR.exe
  C:\Windows\System32\ITAqchR.exe
  2⤵
  PID:8600
- C:\Windows\System32\nuTCiyH.exe
  C:\Windows\System32\nuTCiyH.exe
  2⤵
  PID:8616
- C:\Windows\System32\fNECuQl.exe
  C:\Windows\System32\fNECuQl.exe
  2⤵
  PID:8632
- C:\Windows\System32\wxqVHtJ.exe
  C:\Windows\System32\wxqVHtJ.exe
  2⤵
  PID:8648
- C:\Windows\System32\zosTmHu.exe
  C:\Windows\System32\zosTmHu.exe
  2⤵
  PID:8664
- C:\Windows\System32\SjujSEl.exe
  C:\Windows\System32\SjujSEl.exe
  2⤵
  PID:8680
- C:\Windows\System32\rlGYyjE.exe
  C:\Windows\System32\rlGYyjE.exe
  2⤵
  PID:8696
- C:\Windows\System32\hbbPeHK.exe
  C:\Windows\System32\hbbPeHK.exe
  2⤵
  PID:8712
- C:\Windows\System32\ZdnGjfW.exe
  C:\Windows\System32\ZdnGjfW.exe
  2⤵
  PID:8728
- C:\Windows\System32\RChSOnj.exe
  C:\Windows\System32\RChSOnj.exe
  2⤵
  PID:8744
- C:\Windows\System32\EnxbdGV.exe
  C:\Windows\System32\EnxbdGV.exe
  2⤵
  PID:8760
- C:\Windows\System32\ZRPbMKb.exe
  C:\Windows\System32\ZRPbMKb.exe
  2⤵
  PID:8776
- C:\Windows\System32\oYxSwss.exe
  C:\Windows\System32\oYxSwss.exe
  2⤵
  PID:8792
- C:\Windows\System32\lKZMJJk.exe
  C:\Windows\System32\lKZMJJk.exe
  2⤵
  PID:8808
- C:\Windows\System32\vwCSyjq.exe
  C:\Windows\System32\vwCSyjq.exe
  2⤵
  PID:8824
- C:\Windows\System32\InQYCkC.exe
  C:\Windows\System32\InQYCkC.exe
  2⤵
  PID:8840
- C:\Windows\System32\JPoeBjh.exe
  C:\Windows\System32\JPoeBjh.exe
  2⤵
  PID:8860
- C:\Windows\System32\teOWqnz.exe
  C:\Windows\System32\teOWqnz.exe
  2⤵
  PID:8876
- C:\Windows\System32\xdhfYnd.exe
  C:\Windows\System32\xdhfYnd.exe
  2⤵
  PID:8892
- C:\Windows\System32\vokuteJ.exe
  C:\Windows\System32\vokuteJ.exe
  2⤵
  PID:8908
- C:\Windows\System32\mCXcOjQ.exe
  C:\Windows\System32\mCXcOjQ.exe
  2⤵
  PID:8928
- C:\Windows\System32\OprXRjS.exe
  C:\Windows\System32\OprXRjS.exe
  2⤵
  PID:8944
- C:\Windows\System32\iHDgrQm.exe
  C:\Windows\System32\iHDgrQm.exe
  2⤵
  PID:8960
- C:\Windows\System32\izQWspU.exe
  C:\Windows\System32\izQWspU.exe
  2⤵
  PID:8980
- C:\Windows\System32\uJOhlPV.exe
  C:\Windows\System32\uJOhlPV.exe
  2⤵
  PID:8996
- C:\Windows\System32\qKMoFlt.exe
  C:\Windows\System32\qKMoFlt.exe
  2⤵
  PID:9012
- C:\Windows\System32\tCBZrjQ.exe
  C:\Windows\System32\tCBZrjQ.exe
  2⤵
  PID:9028
- C:\Windows\System32\PfIslmC.exe
  C:\Windows\System32\PfIslmC.exe
  2⤵
  PID:9044
- C:\Windows\System32\AOlAXuk.exe
  C:\Windows\System32\AOlAXuk.exe
  2⤵
  PID:9060
- C:\Windows\System32\yKFmSnG.exe
  C:\Windows\System32\yKFmSnG.exe
  2⤵
  PID:9076
- C:\Windows\System32\nMiimZP.exe
  C:\Windows\System32\nMiimZP.exe
  2⤵
  PID:9092
- C:\Windows\System32\EADYNic.exe
  C:\Windows\System32\EADYNic.exe
  2⤵
  PID:9108
- C:\Windows\System32\zIymeSp.exe
  C:\Windows\System32\zIymeSp.exe
  2⤵
  PID:9124
- C:\Windows\System32\KXolevp.exe
  C:\Windows\System32\KXolevp.exe
  2⤵
  PID:9140
- C:\Windows\System32\fLEdbIA.exe
  C:\Windows\System32\fLEdbIA.exe
  2⤵
  PID:9156
- C:\Windows\System32\KtlzkFU.exe
  C:\Windows\System32\KtlzkFU.exe
  2⤵
  PID:9176
- C:\Windows\System32\GkLNydv.exe
  C:\Windows\System32\GkLNydv.exe
  2⤵
  PID:9200
- C:\Windows\System32\NuJsSlY.exe
  C:\Windows\System32\NuJsSlY.exe
  2⤵
  PID:7276
- C:\Windows\System32\KvScnKS.exe
  C:\Windows\System32\KvScnKS.exe
  2⤵
  PID:8260
- C:\Windows\System32\BxCifdV.exe
  C:\Windows\System32\BxCifdV.exe
  2⤵
  PID:8332
- C:\Windows\System32\UGyqPJl.exe
  C:\Windows\System32\UGyqPJl.exe
  2⤵
  PID:8424
- C:\Windows\System32\hEjMHLS.exe
  C:\Windows\System32\hEjMHLS.exe
  2⤵
  PID:8444
- C:\Windows\System32\FvGiiHm.exe
  C:\Windows\System32\FvGiiHm.exe
  2⤵
  PID:8724
- C:\Windows\System32\XwwHIxm.exe
  C:\Windows\System32\XwwHIxm.exe
  2⤵
  PID:8816
- C:\Windows\System32\bpmxTom.exe
  C:\Windows\System32\bpmxTom.exe
  2⤵
  PID:8472
- C:\Windows\System32\uGLGtbk.exe
  C:\Windows\System32\uGLGtbk.exe
  2⤵
  PID:8504
- C:\Windows\System32\KWUlnMV.exe
  C:\Windows\System32\KWUlnMV.exe
  2⤵
  PID:8832
- C:\Windows\System32\PREhfFF.exe
  C:\Windows\System32\PREhfFF.exe
  2⤵
  PID:8484
- C:\Windows\System32\oAZByjG.exe
  C:\Windows\System32\oAZByjG.exe
  2⤵
  PID:7504
- C:\Windows\System32\SAnhESy.exe
  C:\Windows\System32\SAnhESy.exe
  2⤵
  PID:1548
- C:\Windows\System32\KhrsbfS.exe
  C:\Windows\System32\KhrsbfS.exe
  2⤵
  PID:8496
- C:\Windows\System32\WpVhyFo.exe
  C:\Windows\System32\WpVhyFo.exe
  2⤵
  PID:8576
- C:\Windows\System32\eDgHLnI.exe
  C:\Windows\System32\eDgHLnI.exe
  2⤵
  PID:8640
- C:\Windows\System32\CqzxiMv.exe
  C:\Windows\System32\CqzxiMv.exe
  2⤵
  PID:8740
- C:\Windows\System32\PtPkKSR.exe
  C:\Windows\System32\PtPkKSR.exe
  2⤵
  PID:8804
- C:\Windows\System32\nhyUMBs.exe
  C:\Windows\System32\nhyUMBs.exe
  2⤵
  PID:8380
- C:\Windows\System32\gNYRXlH.exe
  C:\Windows\System32\gNYRXlH.exe
  2⤵
  PID:8312
- C:\Windows\System32\TnJcyUR.exe
  C:\Windows\System32\TnJcyUR.exe
  2⤵
  PID:8248
- C:\Windows\System32\TJlZjyn.exe
  C:\Windows\System32\TJlZjyn.exe
  2⤵
  PID:8852
- C:\Windows\System32\AGyuPAK.exe
  C:\Windows\System32\AGyuPAK.exe
  2⤵
  PID:8924
- C:\Windows\System32\pjqrQnf.exe
  C:\Windows\System32\pjqrQnf.exe
  2⤵
  PID:8992
- C:\Windows\System32\xrJcYxm.exe
  C:\Windows\System32\xrJcYxm.exe
  2⤵
  PID:9052
- C:\Windows\System32\tBMhZPE.exe
  C:\Windows\System32\tBMhZPE.exe
  2⤵
  PID:8940
- C:\Windows\System32\jaeaxhw.exe
  C:\Windows\System32\jaeaxhw.exe
  2⤵
  PID:9008
- C:\Windows\System32\NcKjOsZ.exe
  C:\Windows\System32\NcKjOsZ.exe
  2⤵
  PID:9056
- C:\Windows\System32\cIYItsc.exe
  C:\Windows\System32\cIYItsc.exe
  2⤵
  PID:9120
- C:\Windows\System32\OywsrmQ.exe
  C:\Windows\System32\OywsrmQ.exe
  2⤵
  PID:9100
- C:\Windows\System32\nUNIHse.exe
  C:\Windows\System32\nUNIHse.exe
  2⤵
  PID:8316
- C:\Windows\System32\fleMOHN.exe
  C:\Windows\System32\fleMOHN.exe
  2⤵
  PID:8628
- C:\Windows\System32\BTlPkau.exe
  C:\Windows\System32\BTlPkau.exe
  2⤵
  PID:8656
- C:\Windows\System32\UmAemnu.exe
  C:\Windows\System32\UmAemnu.exe
  2⤵
  PID:8460
- C:\Windows\System32\SgxwOga.exe
  C:\Windows\System32\SgxwOga.exe
  2⤵
  PID:7472
- C:\Windows\System32\MrdFjqe.exe
  C:\Windows\System32\MrdFjqe.exe
  2⤵
  PID:8612
- C:\Windows\System32\rZioJVy.exe
  C:\Windows\System32\rZioJVy.exe
  2⤵
  PID:8800
- C:\Windows\System32\DaDcDwy.exe
  C:\Windows\System32\DaDcDwy.exe
  2⤵
  PID:8956
- C:\Windows\System32\phckvbd.exe
  C:\Windows\System32\phckvbd.exe
  2⤵
  PID:9208
- C:\Windows\System32\qFJnCPJ.exe
  C:\Windows\System32\qFJnCPJ.exe
  2⤵
  PID:8436
- C:\Windows\System32\gklzRAz.exe
  C:\Windows\System32\gklzRAz.exe
  2⤵
  PID:8788
- C:\Windows\System32\MTvteAZ.exe
  C:\Windows\System32\MTvteAZ.exe
  2⤵
  PID:8476
- C:\Windows\System32\baAFfaf.exe
  C:\Windows\System32\baAFfaf.exe
  2⤵
  PID:8512
- C:\Windows\System32\YrqrPpP.exe
  C:\Windows\System32\YrqrPpP.exe
  2⤵
  PID:8704
- C:\Windows\System32\OThLCTF.exe
  C:\Windows\System32\OThLCTF.exe
  2⤵
  PID:8408
- C:\Windows\System32\dFdBSQC.exe
  C:\Windows\System32\dFdBSQC.exe
  2⤵
  PID:8888
- C:\Windows\System32\PKxZPJc.exe
  C:\Windows\System32\PKxZPJc.exe
  2⤵
  PID:9088
- C:\Windows\System32\tPXWxZo.exe
  C:\Windows\System32\tPXWxZo.exe
  2⤵
  PID:8872
- C:\Windows\System32\fsyeSMe.exe
  C:\Windows\System32\fsyeSMe.exe
  2⤵
  PID:9164
- C:\Windows\System32\hWGFUXU.exe
  C:\Windows\System32\hWGFUXU.exe
  2⤵
  PID:8196
- C:\Windows\System32\qWxfNNv.exe
  C:\Windows\System32\qWxfNNv.exe
  2⤵
  PID:8392
- C:\Windows\System32\uFHOMQy.exe
  C:\Windows\System32\uFHOMQy.exe
  2⤵
  PID:8624
- C:\Windows\System32\mbJYoQf.exe
  C:\Windows\System32\mbJYoQf.exe
  2⤵
  PID:8708
- C:\Windows\System32\YZUDtFR.exe
  C:\Windows\System32\YZUDtFR.exe
  2⤵
  PID:8660
- C:\Windows\System32\YaxLDom.exe
  C:\Windows\System32\YaxLDom.exe
  2⤵
  PID:7364
- C:\Windows\System32\oaiMyHd.exe
  C:\Windows\System32\oaiMyHd.exe
  2⤵
  PID:8492
- C:\Windows\System32\VibEgYq.exe
  C:\Windows\System32\VibEgYq.exe
  2⤵
  PID:8772
- C:\Windows\System32\AuFlEZf.exe
  C:\Windows\System32\AuFlEZf.exe
  2⤵
  PID:8904
- C:\Windows\System32\iMgWQNY.exe
  C:\Windows\System32\iMgWQNY.exe
  2⤵
  PID:8676
- C:\Windows\System32\dQmBrJo.exe
  C:\Windows\System32\dQmBrJo.exe
  2⤵
  PID:8412
- C:\Windows\System32\vYGfuMJ.exe
  C:\Windows\System32\vYGfuMJ.exe
  2⤵
  PID:8364
- C:\Windows\System32\jzLevmt.exe
  C:\Windows\System32\jzLevmt.exe
  2⤵
  PID:8328
- C:\Windows\System32\EhOcXeB.exe
  C:\Windows\System32\EhOcXeB.exe
  2⤵
  PID:8752
- C:\Windows\System32\YSQRGNh.exe
  C:\Windows\System32\YSQRGNh.exe
  2⤵
  PID:7936
- C:\Windows\System32\lVOmerI.exe
  C:\Windows\System32\lVOmerI.exe
  2⤵
  PID:8784
- C:\Windows\System32\TutmxNe.exe
  C:\Windows\System32\TutmxNe.exe
  2⤵
  PID:9196
- C:\Windows\System32\wxidRKl.exe
  C:\Windows\System32\wxidRKl.exe
  2⤵
  PID:9104
- C:\Windows\System32\umPsEqO.exe
  C:\Windows\System32\umPsEqO.exe
  2⤵
  PID:8228
- C:\Windows\System32\ZYLQByJ.exe
  C:\Windows\System32\ZYLQByJ.exe
  2⤵
  PID:8276
- C:\Windows\System32\gQsrsUt.exe
  C:\Windows\System32\gQsrsUt.exe
  2⤵
  PID:7652
- C:\Windows\System32\PxOygmh.exe
  C:\Windows\System32\PxOygmh.exe
  2⤵
  PID:8976
- C:\Windows\System32\hVCzetW.exe
  C:\Windows\System32\hVCzetW.exe
  2⤵
  PID:8432
- C:\Windows\System32\LazMJoc.exe
  C:\Windows\System32\LazMJoc.exe
  2⤵
  PID:9228
- C:\Windows\System32\uPsjuSs.exe
  C:\Windows\System32\uPsjuSs.exe
  2⤵
  PID:9248
- C:\Windows\System32\CuoJECr.exe
  C:\Windows\System32\CuoJECr.exe
  2⤵
  PID:9264
- C:\Windows\System32\AzhwAtH.exe
  C:\Windows\System32\AzhwAtH.exe
  2⤵
  PID:9280
- C:\Windows\System32\Ljfzaiq.exe
  C:\Windows\System32\Ljfzaiq.exe
  2⤵
  PID:9296
- C:\Windows\System32\cEBErgC.exe
  C:\Windows\System32\cEBErgC.exe
  2⤵
  PID:9312
- C:\Windows\System32\MXNfUdu.exe
  C:\Windows\System32\MXNfUdu.exe
  2⤵
  PID:9328
- C:\Windows\System32\AMfYFXI.exe
  C:\Windows\System32\AMfYFXI.exe
  2⤵
  PID:9344
- C:\Windows\System32\MkMSeOi.exe
  C:\Windows\System32\MkMSeOi.exe
  2⤵
  PID:9360
- C:\Windows\System32\MmLWtXB.exe
  C:\Windows\System32\MmLWtXB.exe
  2⤵
  PID:9376
- C:\Windows\System32\gDlvbFa.exe
  C:\Windows\System32\gDlvbFa.exe
  2⤵
  PID:9392
- C:\Windows\System32\fGUuPku.exe
  C:\Windows\System32\fGUuPku.exe
  2⤵
  PID:9408
- C:\Windows\System32\inCudFz.exe
  C:\Windows\System32\inCudFz.exe
  2⤵
  PID:9424
- C:\Windows\System32\tusDmiN.exe
  C:\Windows\System32\tusDmiN.exe
  2⤵
  PID:9440
- C:\Windows\System32\aEoKLOo.exe
  C:\Windows\System32\aEoKLOo.exe
  2⤵
  PID:9456
- C:\Windows\System32\yRLctYj.exe
  C:\Windows\System32\yRLctYj.exe
  2⤵
  PID:9472
- C:\Windows\System32\ANUFrJb.exe
  C:\Windows\System32\ANUFrJb.exe
  2⤵
  PID:9492
- C:\Windows\System32\AYCjDcs.exe
  C:\Windows\System32\AYCjDcs.exe
  2⤵
  PID:9512
- C:\Windows\System32\BSckoaR.exe
  C:\Windows\System32\BSckoaR.exe
  2⤵
  PID:9528
- C:\Windows\System32\dQsPeHu.exe
  C:\Windows\System32\dQsPeHu.exe
  2⤵
  PID:9544
- C:\Windows\System32\XzfzqoO.exe
  C:\Windows\System32\XzfzqoO.exe
  2⤵
  PID:9560
- C:\Windows\System32\lesGGxg.exe
  C:\Windows\System32\lesGGxg.exe
  2⤵
  PID:9576
- C:\Windows\System32\IwZgViY.exe
  C:\Windows\System32\IwZgViY.exe
  2⤵
  PID:9592
- C:\Windows\System32\jzZohgw.exe
  C:\Windows\System32\jzZohgw.exe
  2⤵
  PID:9608
- C:\Windows\System32\QCYeipK.exe
  C:\Windows\System32\QCYeipK.exe
  2⤵
  PID:9624
- C:\Windows\System32\lnvNAFk.exe
  C:\Windows\System32\lnvNAFk.exe
  2⤵
  PID:9648
- C:\Windows\System32\PjaZQqZ.exe
  C:\Windows\System32\PjaZQqZ.exe
  2⤵
  PID:9664
- C:\Windows\System32\ucmYMZk.exe
  C:\Windows\System32\ucmYMZk.exe
  2⤵
  PID:9684
- C:\Windows\System32\DtCbvZl.exe
  C:\Windows\System32\DtCbvZl.exe
  2⤵
  PID:9708
- C:\Windows\System32\eBtVlLi.exe
  C:\Windows\System32\eBtVlLi.exe
  2⤵
  PID:9812
- C:\Windows\System32\BVLYVEr.exe
  C:\Windows\System32\BVLYVEr.exe
  2⤵
  PID:9832
- C:\Windows\System32\ksKKScH.exe
  C:\Windows\System32\ksKKScH.exe
  2⤵
  PID:9848
- C:\Windows\System32\RhVJuDH.exe
  C:\Windows\System32\RhVJuDH.exe
  2⤵
  PID:9864
- C:\Windows\System32\ygbJAXg.exe
  C:\Windows\System32\ygbJAXg.exe
  2⤵
  PID:9880
- C:\Windows\System32\GNxJetO.exe
  C:\Windows\System32\GNxJetO.exe
  2⤵
  PID:9960
- C:\Windows\System32\dxYrzgz.exe
  C:\Windows\System32\dxYrzgz.exe
  2⤵
  PID:9984
- C:\Windows\System32\rwOOarK.exe
  C:\Windows\System32\rwOOarK.exe
  2⤵
  PID:10004
- C:\Windows\System32\hslrBld.exe
  C:\Windows\System32\hslrBld.exe
  2⤵
  PID:10024
- C:\Windows\System32\zpAyUir.exe
  C:\Windows\System32\zpAyUir.exe
  2⤵
  PID:10044
- C:\Windows\System32\GnJuOrY.exe
  C:\Windows\System32\GnJuOrY.exe
  2⤵
  PID:10060
- C:\Windows\System32\LNCtVGs.exe
  C:\Windows\System32\LNCtVGs.exe
  2⤵
  PID:10080
- C:\Windows\System32\CWrrJUi.exe
  C:\Windows\System32\CWrrJUi.exe
  2⤵
  PID:10200
- C:\Windows\System32\UkrkyCc.exe
  C:\Windows\System32\UkrkyCc.exe
  2⤵
  PID:10216
- C:\Windows\System32\IgbgQOS.exe
  C:\Windows\System32\IgbgQOS.exe
  2⤵
  PID:10236
- C:\Windows\System32\wQhiPOB.exe
  C:\Windows\System32\wQhiPOB.exe
  2⤵
  PID:9240
- C:\Windows\System32\lXXspoJ.exe
  C:\Windows\System32\lXXspoJ.exe
  2⤵
  PID:9256
- C:\Windows\System32\KnYoYCG.exe
  C:\Windows\System32\KnYoYCG.exe
  2⤵
  PID:9304
- C:\Windows\System32\GmxWdmb.exe
  C:\Windows\System32\GmxWdmb.exe
  2⤵
  PID:9260
- C:\Windows\System32\LBGBoeJ.exe
  C:\Windows\System32\LBGBoeJ.exe
  2⤵
  PID:9500
- C:\Windows\System32\uaTCVki.exe
  C:\Windows\System32\uaTCVki.exe
  2⤵
  PID:9680
- C:\Windows\System32\zypTLsr.exe
  C:\Windows\System32\zypTLsr.exe
  2⤵
  PID:9640
- C:\Windows\System32\rPSjedc.exe
  C:\Windows\System32\rPSjedc.exe
  2⤵
  PID:9720
- C:\Windows\System32\ChDrJUI.exe
  C:\Windows\System32\ChDrJUI.exe
  2⤵
  PID:9740
- C:\Windows\System32\XHFdEhx.exe
  C:\Windows\System32\XHFdEhx.exe
  2⤵
  PID:9756
- C:\Windows\System32\ztFrdhb.exe
  C:\Windows\System32\ztFrdhb.exe
  2⤵
  PID:9776
- C:\Windows\System32\fQDPgAQ.exe
  C:\Windows\System32\fQDPgAQ.exe
  2⤵
  PID:9792
- C:\Windows\System32\VzUjbCL.exe
  C:\Windows\System32\VzUjbCL.exe
  2⤵
  PID:9808
- C:\Windows\System32\mqKOFzG.exe
  C:\Windows\System32\mqKOFzG.exe
  2⤵
  PID:9872
- C:\Windows\System32\ynqQdQe.exe
  C:\Windows\System32\ynqQdQe.exe
  2⤵
  PID:9888
- C:\Windows\System32\ktlrlwR.exe
  C:\Windows\System32\ktlrlwR.exe
  2⤵
  PID:9820
- C:\Windows\System32\HMWCWnA.exe
  C:\Windows\System32\HMWCWnA.exe
  2⤵
  PID:9916
- C:\Windows\System32\GICPbhm.exe
  C:\Windows\System32\GICPbhm.exe
  2⤵
  PID:10016
- C:\Windows\System32\sEzGIuu.exe
  C:\Windows\System32\sEzGIuu.exe
  2⤵
  PID:9924
- C:\Windows\System32\oWICEGJ.exe
  C:\Windows\System32\oWICEGJ.exe
  2⤵
  PID:10068
- C:\Windows\System32\MQHeqaO.exe
  C:\Windows\System32\MQHeqaO.exe
  2⤵
  PID:9976
- C:\Windows\System32\ujPPErb.exe
  C:\Windows\System32\ujPPErb.exe
  2⤵
  PID:9936
- C:\Windows\System32\HCxBzfH.exe
  C:\Windows\System32\HCxBzfH.exe
  2⤵
  PID:9992
- C:\Windows\System32\fZByqsa.exe
  C:\Windows\System32\fZByqsa.exe
  2⤵
  PID:10092
- C:\Windows\System32\ZKNLLJm.exe
  C:\Windows\System32\ZKNLLJm.exe
  2⤵
  PID:10108
- C:\Windows\System32\yGzHIjU.exe
  C:\Windows\System32\yGzHIjU.exe
  2⤵
  PID:10124
- C:\Windows\System32\oWrvZox.exe
  C:\Windows\System32\oWrvZox.exe
  2⤵
  PID:10196
- C:\Windows\System32\nNdCiOQ.exe
  C:\Windows\System32\nNdCiOQ.exe
  2⤵
  PID:8596
- C:\Windows\System32\CxCTTYr.exe
  C:\Windows\System32\CxCTTYr.exe
  2⤵
  PID:10144
- C:\Windows\System32\JsWhTTF.exe
  C:\Windows\System32\JsWhTTF.exe
  2⤵
  PID:10164
- C:\Windows\System32\oBRmnWG.exe
  C:\Windows\System32\oBRmnWG.exe
  2⤵
  PID:10180
- C:\Windows\System32\puUrUYi.exe
  C:\Windows\System32\puUrUYi.exe
  2⤵
  PID:10224

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AsNIUKo.exe

Filesize
909KB

MD5
4b69a1c8b9275cdfdc6896b305047f48

SHA1
721ec9dae6f10dd8e5bcab6cb24febb05dae07f0

SHA256
2f54f4c8de16cf325511f4a9db54fc95ffe30a4240fb126449239225d6f89b2c

SHA512
b2c4d4cda753d7bf89cdd0105d048c9e5b8fdfca7cd2c192ee8c7e1c3172fa637a1d5267d1b6599492e5fcfaf34e5e12a440c8018196795c72db539e0bbf84c4

Download Submit
C:\Windows\System32\AtQbnDh.exe

Filesize
904KB

MD5
b30db039a577a9dfd2dc331569975e51

SHA1
d9a2eaa165562bc9cd5e63409da540901623f9c7

SHA256
36c63c6fc63a6618f7d467d6846ade607ca3bd05e057eb5229c49f521b3683de

SHA512
68865ddc8c7f1edcce5996793f6b98214ee871684f7b7d36448d307daa7685e1e397ce6b515c99af8f1e7aa5741cab6513f3911709eeada276135088a0e9bd7c

Download Submit
C:\Windows\System32\CRKVRgW.exe

Filesize
908KB

MD5
0ae44d54a106760855a9e107bcbc32bd

SHA1
29023270dd2977ed745a9f7a72f25a32394aafad

SHA256
edd0c542a53a9a1226a0bf445be6426c7ac9d8ab60fe554f62847b4e405b4254

SHA512
7936d817c85fe1e8633eb8305370bf089189616045bc85562a01e02746156f4e621fa2a2cf763883570afc2bc07b5c1d48fb94213b50ee08a4d6a0f861535851

Download Submit
C:\Windows\System32\CsPoDlh.exe

Filesize
907KB

MD5
3e5408b59bb1459deb4042cac3a91558

SHA1
6191b582ea1a1abe103d0d44c9375bb762fc47a6

SHA256
00bafd5c46d8cfd61028f8739d552db397700ee7efab098de5157ae8b178c1ad

SHA512
622e33b140d386be219566d992e8f30fa5f5c66167ea097409209ffdca2319d37bf90c2c6f101623a1c760bb06eb466da489ba3747c096c294e708d1268087be

Download Submit
C:\Windows\System32\CtrXFus.exe

Filesize
901KB

MD5
32f3c345d6b6e208444f3bd755786a51

SHA1
4387161d97f5f11ef55754b7d3d576728983c1c5

SHA256
3aafe0d0567afbda1aa49de0f87adee427860c904f8a9dd325cfa1f4abe000f1

SHA512
a7090e393302d709219e093592e80e7f7f40e199f8b4cd9f6847ab3b7a9cb19776eda8ef0fd8e18d1dbc14a705e4add57354aef3bc920795603fcb8b8e61872c

Download Submit
C:\Windows\System32\DpmnvQM.exe

Filesize
904KB

MD5
303468e551ccdd0f4021932a7625025b

SHA1
8b5d9aa4d6734e1219bb8b3d757b4859a9f1c13a

SHA256
9d3ea171595c4a6ed9229afb83edf1808a0ccfeacc977672629d10650c7683ea

SHA512
48b8d4607b9c144885471d46859c0efbe4dfbfbe92ab938b3b677d47735d2a2483fea91d3ca2080c629d10f28d2738313ac24a9b9f822c8cf36aa32ac74199b8

Download Submit
C:\Windows\System32\GOZUGae.exe

Filesize
904KB

MD5
44802b907aac34005ffc6e116db9191d

SHA1
c490a1c8d370612d2ac478a05d3e9e0a6d45f9ab

SHA256
cd10ef67dcf46e4a9c7971f6c41a80e4f33ab03653e189ee9d12c19473526702

SHA512
6ef47d0c1f50bcf7f0e108aa2d47bca187c9662f936521350d298c271a680affe8fdd6eb3d7d8be817ea6dae40230dc46a65f59aefe058defdaf53976b1ee02f

Download Submit
C:\Windows\System32\GtxzKkJ.exe

Filesize
902KB

MD5
2202571f8755a24d7bb9887d13ac7703

SHA1
ab2a141ff36d57b1e8ca578fdc6698c94903a52a

SHA256
1c75798f943b11547c9368a2e16673bea1d698c891ec31a2bb8544915264158f

SHA512
1276ffb58f7ddf229700510de53f8bf5396b4b45ab1c622c33de24ebf240425ecc0ef62c95a19e6c30e3590abc903a3783ba0dcfeac1bf95c885d4f612704e82

Download Submit
C:\Windows\System32\JiSmPBv.exe

Filesize
903KB

MD5
b6a2d6eb3f51568b142e7ca978ce8c0f

SHA1
4eecb6637ca59b641b44a5c82b5040b354208bfd

SHA256
733b4ea5a2c8f2578fb839cd6a9fa4e7725769486cac11863ffa22829937616d

SHA512
4724912db49478aa7e1edd5a9e6b0d457a896bbb25d46bb010617bdeacb3e10fff2dc9d30b0a6769c64a1b07e21fdfe46bafbba9bea1cd20d2cab1285bca32b8

Download Submit
C:\Windows\System32\KbZpImg.exe

Filesize
906KB

MD5
a9f957cc7357df4bdd82cb5a83d4700b

SHA1
bfef51be3e490932a867f5b28d41f2ed9e298c4b

SHA256
1d7d628d3d6a07eef36bdb7dd14ac4b7be370f169d3135aaecc5e31bc3d2ba02

SHA512
770806ddedca5e15473565834c5869490f1f60f1d17e7eda0d9f166ac1cd66e8e2c730f53f5d2232ad9ca0d41c7680ec4551de88ae4cba0787988222dcff0e50

Download Submit
C:\Windows\System32\LXXOpLW.exe

Filesize
908KB

MD5
6e8fa08bd7f4ccf09876aaa1e62dadb3

SHA1
2ed3dbdd0d44d307650e71c50e8a70569b60bea5

SHA256
15e6c6374e6d5493a8b958cd2ea87e2dc02cbb904773de2aa3ace93fe55cfbc8

SHA512
ef23678a96af002cc31172659ad4b53edb4a28fefa4c0b578a0680632f44ca2edfb68d6e441c5afcbbc39379fe995d0d163b1a599b8e48c016116054c89cf61c

Download Submit
C:\Windows\System32\Lqzgfxr.exe

Filesize
907KB

MD5
bf0cea05517850e323e72d26e8f523c8

SHA1
e6be0507870edb4781735af9bfeea7daacbd4490

SHA256
be8062a0426eb72afa8177775e6a29247ce3538a0d0f5115973e308c27485e64

SHA512
9e59613a5609dba94a6f7d713d423945c1d469b8c0a201990e6ee703fe57b1b481e694764772289787502869277dabbc165e6eeef005e3945c6df9feb2c5d571

Download Submit
C:\Windows\System32\NfJlnvg.exe

Filesize
902KB

MD5
18aa7ef40ce58e0c5534e74e1328eb89

SHA1
57dea24dd3e9867d1a182e71213b0b7f97fb2b03

SHA256
875c080c188158d86e275add15277db12c4c287d459bf09e23339cad4ff94dd1

SHA512
a69b8ec612251b43b95f63ca622ef0683bbc10205021a186ef664c9bf176ae6b1ee67aecbf9b153997399fb2bc901609cef22de8da53576d1cc543a6be7ed062

Download Submit
C:\Windows\System32\OhoLnae.exe

Filesize
906KB

MD5
26712d407fae8612c11042fd12ee593a

SHA1
86695c6846de33d834baab4eea891a93a9578a68

SHA256
84d80e052471c1f8086a2bc5f19b524c81d411f13014f9fee78d985557d8c8fc

SHA512
3fa9e1d27d7f83c49367af4f0f1b6d15b3c62662c189677aa62c492d5b388881e5db164c06ca110812821bcdb23af1dafd33781db8863764b5cc42d50a080010

Download Submit
C:\Windows\System32\QRwdzQx.exe

Filesize
902KB

MD5
7352f38df664eaf891904742683883f2

SHA1
76bc140e8191399b98876a686b89744684ed5e46

SHA256
81fc540527080ccea93f8999588741ac767725d880b0cc7cc1ebd2592d105999

SHA512
08264d8bdb0685f3956c0e7ecd35dfdf4fb42a9a153a9b53989274024a97c4410041095b4b8c6d3e7bd2594ad268f04fb987ae27ce1240ca458bfc64b33b7040

Download Submit
C:\Windows\System32\TSaiusO.exe

Filesize
908KB

MD5
3db2fa721362864a985a605813d8b9f3

SHA1
a07c5258161872b72bd56be77fc5c9660a14ea98

SHA256
afe8db9780b018d0b27f2dbc1c55db4ad5a36fe590f1194afbe98c88abdc6f69

SHA512
024f7caec05f1c8260dbfa0d9022927bb7ce5cb4dacc86e9071e1f9a508f71350c19ecd87ea4700bb16325a9959c0a93f808f0a6212338c98069b1ed21dd5556

Download Submit
C:\Windows\System32\TUTbnnE.exe

Filesize
905KB

MD5
d9c0557063ef65e1fad24cc62f907154

SHA1
c37cb41570b1dcd277a67095b73a1e2686058bde

SHA256
1d7c929ba180f354d3b1ae668baa7bfe6f10118cc8ce8c152a90e169fe496d79

SHA512
6601dc6f866586246bb9694febb13bbb5d737a24fc84026e40ba7c76c1c27a1ad4c49123d94a99d108b4e10141c73b138bafe05a3cdda980eb2765c7b1c8de1a

Download Submit
C:\Windows\System32\TYXsGre.exe

Filesize
903KB

MD5
a76e0ccdd9caa935d3018f8bd55476c2

SHA1
10b3b3f21c0e89986fc69a7c03fc31f8e960b7e2

SHA256
5bc1cf6db3a1db3a36f75534165bd609b036465a1b65b21e2d38717091996bf9

SHA512
2faa3a336dd1c53745b703e7772de2d5d23c918de09b3ac6a5e639233efc0dc828f4dfe30ab26a532f62033f3c5d87672c6a291bb4b5894060e9372dd48ff15f

Download Submit
C:\Windows\System32\UBoGOwe.exe

Filesize
904KB

MD5
01ef7a63de305dddd44376b8af0e1ba7

SHA1
56db2f32b002637a64b4869bff4d5f1825135139

SHA256
e80050623d997779c5efb7d1cdee426b6d3da1e1ced7b551fad91ec5a5f6acc3

SHA512
f4b9c239569934263b0df2a5503496eaec37911018976d4def43222eddba76d288503b0e3484104d28220d6c0a88d7790942a8c775bd322aeaff84ad691f46cb

Download Submit
C:\Windows\System32\VLJwhlt.exe

Filesize
905KB

MD5
3de330a7f02c685a8c6c25f5b853b1a7

SHA1
686332e167c3c5bbc1ce3fc1f4741a74978f5097

SHA256
c2af1438f1ec5807aa1b98ccf37f1cffd3fabd7acae3684ff3afc4c19c37cb16

SHA512
b645045afbfdd7186f5703f1b39e4fcb3f3fdb5507b573064f686673c5c0b805a34b67dc8c3191a7e980b382118a353c56737a38d610b72e8f80a382a9904565

Download Submit
C:\Windows\System32\ZyCRUmh.exe

Filesize
905KB

MD5
e76aa02d722446b45143d859f316101c

SHA1
cbd5c556c289353f24f9df58ecabdf4736f15bc5

SHA256
fcbc282e106bd7849a661b6e8c831671adf2b5bbb4769e932771a66c421ce516

SHA512
8314f55f8725728fbcdf00c989e456b7b2070a2c1377aa839d2eee0e97a9f5bdaaa097e59216f37f2fc9dd2c278938010946a2bc8614a0161494b33574cea289

Download Submit
C:\Windows\System32\dnbLWrz.exe

Filesize
909KB

MD5
cb4e68da6b78d92dfc2747bf1095382f

SHA1
f7153edfbbb81b027990761a46fd5b8a9c377b3c

SHA256
aa07090351bc1f6d5fd6ba9c721812c2e4200201dbc3d2df343b786916e2e25d

SHA512
ab77c338412ffd0e8aed06efa54fe837092562c580806765f0be8615f6ea0282dae7441b65549fac9b641d28b9e9fe65ef3ad6401ff80f965db642737fb6e4ee

Download Submit
C:\Windows\System32\idGJylD.exe

Filesize
906KB

MD5
b743da5cb67d5cea4a15de2136d56ca1

SHA1
7a6848b673f0c013d9c974df0fe23ed2852c671d

SHA256
a844f8e0aed14103103bd5605daecd3564063d8cd3f30f5d9dde697f9d76f092

SHA512
a23e4cecb94eae360482bdd1902b5d665fec89514d60696edf76c0e7ff37db4ec30fd983e5233be4284c25c94abe5313234c6ec6bd674ef37159f8deec98b734

Download Submit
C:\Windows\System32\jdSJIdG.exe

Filesize
901KB

MD5
f54b05f55abecb604a74694a892cebfd

SHA1
1af17e0ecda1bf8952cd61c232379b3a6adac634

SHA256
65c1e5d706df734e837bf1eb211fd2332dffdf021bb2b41749a42f56603a10ae

SHA512
e932f4ca6be1d23a22e1b680ce1e5a910c86c989cb4077596cc27441677983c847f1a797893cac0bda6639f119913b2e81ade44c56bfb7cf26f5ef0788449b00

Download Submit
C:\Windows\System32\ofHWVOe.exe

Filesize
907KB

MD5
e2b4c95e3f792a4819c0d7dc4afb1eae

SHA1
4bcf27d5fad05d6313881be420df05a98b8ba76f

SHA256
150f8e6858cf028b60b86135c92391aa16bc340c99ffbb5ab536617893f24b28

SHA512
43bd6ec15cebd662578781d77bdf0364e7f473decd8aab06e6d355deebb01843815fe9fe3ab272d53f017b9ba08f5e0c446347cb1d68008190030fb9250f4dbf

Download Submit
C:\Windows\System32\qvqfWOS.exe

Filesize
903KB

MD5
2cc15bb4eea7631ecd1c303fac1244c0

SHA1
98c93ad72c1b57b4ee5b5885d01fc916c88384f4

SHA256
c7eac9bb819c293d511946af1f0af9a742ee14bbc32f3df5c4dc9be643be97a4

SHA512
7dc1a8ccd449c3fbc663c02e597b336ac1f480ab3dd4291240b25f86541ce5d73584b27d7405ea073fbd4ce411590ce9cf3ec561d1d57b923b1b5f892ed0d4ab

Download Submit
C:\Windows\System32\rGEzZjj.exe

Filesize
908KB

MD5
75c6f39c46ff5a5b0dab94ac53b95b8d

SHA1
ff5f2abf038f1b71240329134a10068d5f0da61c

SHA256
45dab4c5633151361fb836d10ea2833315716c6f7cdbe20682977f8e93a24fdc

SHA512
0b21b293dfbbca2cadc2329ea2845a53e818aa2b0708bfc317bfe5f8a06f1977f7b31ada2a8da41a7e127086e3f5dddb106d30d56021a3a06fec379b3e942657

Download Submit
C:\Windows\System32\seTRUou.exe

Filesize
905KB

MD5
86df336cb3e7f4d469e408046601c6c5

SHA1
6952386e1a9a646c0e4dc7e30db00a1d77def295

SHA256
6ae905718e940e8e81ad928f3d40e31bcece83932b59abe78518eae829558b21

SHA512
841a0262307495e28617e1cc7059cef3032f096a224da177b17a5568f8c0a9c4b12c7f47de9238bda41286e5dbd2309410e8e59f6391952ad783ed6d276fe04d

Download Submit
C:\Windows\System32\wamzKEV.exe

Filesize
906KB

MD5
50022fced4ccbd33ce9e36616f28914b

SHA1
66f552c04fbb59fe230c1e189730a49575c8340a

SHA256
2431f56ae7cf630b1c5c891b2023bc580cde702ab39de2020a08422ba6aff958

SHA512
7e516e617e5771f3e365651587dd669adde553c7a25b4f1946a67f111fe2a207c16eb057a516aaef2beb95ddb959b1769bce7099455e62c554a30fa9d159b9e6

Download Submit
C:\Windows\System32\zFtxbfh.exe

Filesize
907KB

MD5
3571f08f6e728a3227417a766e0bff7b

SHA1
4c2fbd4d4817f54e53a892394ca0b5bc0114c5c9

SHA256
aca036450181ae042878da08f83268e27e8a4628ded20638c7b5b18a727f4935

SHA512
e855d6d8b3d3a0678d43ffaf2b55261ff4e3c64baae539f81e01480b221ec78dce603d7be31fded424f800c40ad3c8a6e129811ba984f658f47cd3f8847285d8

Download Submit
C:\Windows\System32\ztAkeDR.exe

Filesize
902KB

MD5
82c312076b89f92655844af2f851e674

SHA1
239fac2731f2a02c9c7f702ee80199231e65f7da

SHA256
5f55a5f851fa79de6951d017c46944330432a6e85f1285a12787af2cc756b9b0

SHA512
160df4fee0c69fe96dd7b36db315f85005a7086aa6884bac98c05d865e20c8713f89b1b6506e03e9ad973f31459d8f398f730416da7859a1fbfb795b82af3af9

Download Submit
\Windows\System32\VArNVUE.exe

Filesize
903KB

MD5
6bd6eda4040cf2900cde0cf78e428763

SHA1
25232fc0ba8c017d772eb02ee25aec84002d5484

SHA256
4371f73387138395267c8d30696a112c00a000c8001de48501b591b9c6f2c520

SHA512
2805e69d02b36c482fe9b155ad5e2bb2a4f4c71a0098e174f348c74e57da6ba54a9698ade79775bcc2f2449a8eeab06d1ccc95ab2f009f18f4d3c97f729dc338

Download Submit
memory/1960-462-0x000000013FF50000-0x0000000140341000-memory.dmp

Filesize
3.9MB

Download
memory/1960-3748-0x000000013FF50000-0x0000000140341000-memory.dmp

Filesize
3.9MB

Download
memory/2144-3740-0x000000013F270000-0x000000013F661000-memory.dmp

Filesize
3.9MB

Download
memory/2144-454-0x000000013F270000-0x000000013F661000-memory.dmp

Filesize
3.9MB

Download
memory/2220-3828-0x000000013FBB0000-0x000000013FFA1000-memory.dmp

Filesize
3.9MB

Download
memory/2220-408-0x000000013FBB0000-0x000000013FFA1000-memory.dmp

Filesize
3.9MB

Download
memory/2300-461-0x000000013FF50000-0x0000000140341000-memory.dmp

Filesize
3.9MB

Download
memory/2300-6-0x0000000001E80000-0x0000000002271000-memory.dmp

Filesize
3.9MB

Download
memory/2300-465-0x000000013F1B0000-0x000000013F5A1000-memory.dmp

Filesize
3.9MB

Download
memory/2300-3931-0x0000000001E80000-0x0000000002271000-memory.dmp

Filesize
3.9MB

Download
memory/2300-467-0x0000000001E80000-0x0000000002271000-memory.dmp

Filesize
3.9MB

Download
memory/2300-3930-0x000000013F750000-0x000000013FB41000-memory.dmp

Filesize
3.9MB

Download
memory/2300-469-0x000000013FBB0000-0x000000013FFA1000-memory.dmp

Filesize
3.9MB

Download
memory/2300-455-0x000000013F330000-0x000000013F721000-memory.dmp

Filesize
3.9MB

Download
memory/2300-453-0x000000013F270000-0x000000013F661000-memory.dmp

Filesize
3.9MB

Download
memory/2300-457-0x000000013F100000-0x000000013F4F1000-memory.dmp

Filesize
3.9MB

Download
memory/2300-424-0x000000013FC40000-0x0000000140031000-memory.dmp

Filesize
3.9MB

Download
memory/2300-459-0x000000013FE30000-0x0000000140221000-memory.dmp

Filesize
3.9MB

Download
memory/2300-3695-0x000000013F750000-0x000000013FB41000-memory.dmp

Filesize
3.9MB

Download
memory/2300-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2300-0-0x000000013F750000-0x000000013FB41000-memory.dmp

Filesize
3.9MB

Download
memory/2300-463-0x000000013FB50000-0x000000013FF41000-memory.dmp

Filesize
3.9MB

Download
memory/2356-3730-0x000000013F980000-0x000000013FD71000-memory.dmp

Filesize
3.9MB

Download
memory/2356-8-0x000000013F980000-0x000000013FD71000-memory.dmp

Filesize
3.9MB

Download
memory/2392-396-0x000000013FA30000-0x000000013FE21000-memory.dmp

Filesize
3.9MB

Download
memory/2392-3732-0x000000013FA30000-0x000000013FE21000-memory.dmp

Filesize
3.9MB

Download
memory/2428-468-0x000000013F900000-0x000000013FCF1000-memory.dmp

Filesize
3.9MB

Download
memory/2564-3739-0x000000013FE30000-0x0000000140221000-memory.dmp

Filesize
3.9MB

Download
memory/2564-460-0x000000013FE30000-0x0000000140221000-memory.dmp

Filesize
3.9MB

Download
memory/2572-3747-0x000000013F1B0000-0x000000013F5A1000-memory.dmp

Filesize
3.9MB

Download
memory/2572-466-0x000000013F1B0000-0x000000013F5A1000-memory.dmp

Filesize
3.9MB

Download
memory/2580-3736-0x000000013F330000-0x000000013F721000-memory.dmp

Filesize
3.9MB

Download
memory/2580-456-0x000000013F330000-0x000000013F721000-memory.dmp

Filesize
3.9MB

Download
memory/2612-3734-0x000000013FC40000-0x0000000140031000-memory.dmp

Filesize
3.9MB

Download
memory/2612-425-0x000000013FC40000-0x0000000140031000-memory.dmp

Filesize
3.9MB

Download
memory/2648-458-0x000000013F100000-0x000000013F4F1000-memory.dmp

Filesize
3.9MB

Download
memory/2648-3744-0x000000013F100000-0x000000013F4F1000-memory.dmp

Filesize
3.9MB

Download
memory/2692-3742-0x000000013FB50000-0x000000013FF41000-memory.dmp

Filesize
3.9MB

Download
memory/2692-464-0x000000013FB50000-0x000000013FF41000-memory.dmp

Filesize
3.9MB

Download