xmrig | b953ae41dd784f32d97ff0d06be4a2d100267fa2f1c4efd366d7f6e19affcbd1

Analysis

max time kernel
140s
max time network
122s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
05-05-2024 05:53

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
Size

1.2MB
MD5

164409481972bce02b156ad22c7b9247
SHA1

7b08612ce2abb5797c8238ad5cdb59ef8584ed72
SHA256

b953ae41dd784f32d97ff0d06be4a2d100267fa2f1c4efd366d7f6e19affcbd1
SHA512

6ce600048454bf9f007a8d68d9a552770ab1372c04f4213c8708556c8e1b09e6083b6ee7410b45ca30b45a067d6cb549b9789014ee9d6d54f9dce19c1c3ef65e
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlWXWZ5PbcmC3f/DFNkTF8t2o0INgZfgnz:knw9oUUEEDl37jcmWH/I3nYz

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 25 IoCs

miner

resource	yara_rule
behavioral1/memory/2744-53-0x000000013F740000-0x000000013FB31000-memory.dmp	xmrig
behavioral1/memory/2472-57-0x000000013FFC0000-0x00000001403B1000-memory.dmp	xmrig
behavioral1/memory/2448-65-0x000000013F630000-0x000000013FA21000-memory.dmp	xmrig
behavioral1/memory/2500-72-0x000000013FC70000-0x0000000140061000-memory.dmp	xmrig
behavioral1/memory/2380-64-0x000000013F910000-0x000000013FD01000-memory.dmp	xmrig
behavioral1/memory/1796-79-0x000000013FA20000-0x000000013FE11000-memory.dmp	xmrig
behavioral1/memory/2388-77-0x000000013FAF0000-0x000000013FEE1000-memory.dmp	xmrig
behavioral1/memory/2760-88-0x000000013F870000-0x000000013FC61000-memory.dmp	xmrig
behavioral1/memory/2964-86-0x000000013FFA0000-0x0000000140391000-memory.dmp	xmrig
behavioral1/memory/3028-338-0x000000013F7D0000-0x000000013FBC1000-memory.dmp	xmrig
behavioral1/memory/2664-939-0x000000013F6D0000-0x000000013FAC1000-memory.dmp	xmrig
behavioral1/memory/2656-1394-0x000000013F250000-0x000000013F641000-memory.dmp	xmrig
behavioral1/memory/2712-2004-0x000000013FE90000-0x0000000140281000-memory.dmp	xmrig
behavioral1/memory/2388-3838-0x000000013FAF0000-0x000000013FEE1000-memory.dmp	xmrig
behavioral1/memory/2964-3840-0x000000013FFA0000-0x0000000140391000-memory.dmp	xmrig
behavioral1/memory/3028-3842-0x000000013F7D0000-0x000000013FBC1000-memory.dmp	xmrig
behavioral1/memory/2664-3844-0x000000013F6D0000-0x000000013FAC1000-memory.dmp	xmrig
behavioral1/memory/2656-3846-0x000000013F250000-0x000000013F641000-memory.dmp	xmrig
behavioral1/memory/2744-3848-0x000000013F740000-0x000000013FB31000-memory.dmp	xmrig
behavioral1/memory/2712-3852-0x000000013FE90000-0x0000000140281000-memory.dmp	xmrig
behavioral1/memory/2472-3851-0x000000013FFC0000-0x00000001403B1000-memory.dmp	xmrig
behavioral1/memory/2448-3855-0x000000013F630000-0x000000013FA21000-memory.dmp	xmrig
behavioral1/memory/2500-3857-0x000000013FC70000-0x0000000140061000-memory.dmp	xmrig
behavioral1/memory/1796-3859-0x000000013FA20000-0x000000013FE11000-memory.dmp	xmrig
behavioral1/memory/2760-3861-0x000000013F870000-0x000000013FC61000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2388	deGXMPk.exe
2964	aQAuVHz.exe
3028	mCsWPPn.exe
2664	nrqFMmh.exe
2656	oGvqFdo.exe
2744	uPdQNiS.exe
2712	PjpEZPg.exe
2472	nBXTEnb.exe
2448	mFjUpYo.exe
2500	orIvQNB.exe
1796	IASXOij.exe
2760	YOTwUuY.exe
2908	bVYngPP.exe
2136	bMMUkCm.exe
1680	DddVgMf.exe
1964	IHazbGF.exe
2344	PnQDJJy.exe
1660	KOjolwi.exe
1628	lwFsDuX.exe
1248	dzgBhob.exe
1736	PHPHaUw.exe
2424	oGIAxza.exe
2244	dppnBlh.exe
1184	rFTJkfN.exe
1588	PHwydpJ.exe
1772	XUaEVhs.exe
2128	pLBdWXZ.exe
2308	oKAerMk.exe
2276	xCdyghH.exe
2296	tubogmE.exe
2828	xObXFUA.exe
2256	FjUuUox.exe
336	qcMPCBe.exe
776	iCQNLcM.exe
988	oPwDjjS.exe
1496	ruGmzfF.exe
3020	junaWWX.exe
412	ngkXuft.exe
2176	QIyqqcY.exe
1484	hwlXvOb.exe
1552	EwxAUDs.exe
1592	fOuyMpN.exe
1748	MDcQjTU.exe
1528	xdPIJBr.exe
1780	BuhUTLs.exe
1988	KxggHFM.exe
1356	CmITddE.exe
1600	GBrwPkK.exe
1040	BlltjrD.exe
1048	ZYRwNnp.exe
760	AjsSuJR.exe
884	LSbAFWL.exe
572	BgyhPrK.exe
3024	rgwITAS.exe
2240	WRySHqj.exe
2004	TkWaktV.exe
2292	lxyVkJh.exe
1380	jUjuJYz.exe
2952	NxOCeEq.exe
616	rPaCoui.exe
1084	oIMgFvf.exe
880	fQwNxhm.exe
1744	hTYGiJI.exe
1824	EJFskrm.exe

Loads dropped DLL 64 IoCs

pid	Process
2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2380-0-0x000000013F910000-0x000000013FD01000-memory.dmp	upx
behavioral1/files/0x000c00000001444f-3.dat	upx
behavioral1/memory/2388-8-0x000000013FAF0000-0x000000013FEE1000-memory.dmp	upx
behavioral1/files/0x0034000000014701-13.dat	upx
behavioral1/memory/2964-15-0x000000013FFA0000-0x0000000140391000-memory.dmp	upx
behavioral1/files/0x00070000000149ea-12.dat	upx
behavioral1/memory/3028-22-0x000000013F7D0000-0x000000013FBC1000-memory.dmp	upx
behavioral1/files/0x0007000000014b12-26.dat	upx
behavioral1/memory/2664-29-0x000000013F6D0000-0x000000013FAC1000-memory.dmp	upx
behavioral1/files/0x0007000000014c25-33.dat	upx
behavioral1/memory/2656-34-0x000000013F250000-0x000000013F641000-memory.dmp	upx
behavioral1/files/0x0007000000014e5a-40.dat	upx
behavioral1/files/0x003400000001470b-45.dat	upx
behavioral1/files/0x0009000000015136-50.dat	upx
behavioral1/memory/2744-53-0x000000013F740000-0x000000013FB31000-memory.dmp	upx
behavioral1/memory/2472-57-0x000000013FFC0000-0x00000001403B1000-memory.dmp	upx
behavioral1/memory/2712-54-0x000000013FE90000-0x0000000140281000-memory.dmp	upx
behavioral1/files/0x0007000000015ca5-59.dat	upx
behavioral1/memory/2448-65-0x000000013F630000-0x000000013FA21000-memory.dmp	upx
behavioral1/files/0x0006000000015cb9-73.dat	upx
behavioral1/memory/2500-72-0x000000013FC70000-0x0000000140061000-memory.dmp	upx
behavioral1/memory/2380-64-0x000000013F910000-0x000000013FD01000-memory.dmp	upx
behavioral1/memory/1796-79-0x000000013FA20000-0x000000013FE11000-memory.dmp	upx
behavioral1/memory/2388-77-0x000000013FAF0000-0x000000013FEE1000-memory.dmp	upx
behavioral1/files/0x0006000000015cc1-82.dat	upx
behavioral1/memory/2760-88-0x000000013F870000-0x000000013FC61000-memory.dmp	upx
behavioral1/memory/2964-86-0x000000013FFA0000-0x0000000140391000-memory.dmp	upx
behavioral1/files/0x0006000000015cad-68.dat	upx
behavioral1/files/0x0006000000015cdb-95.dat	upx
behavioral1/files/0x0006000000015cec-98.dat	upx
behavioral1/files/0x0006000000015cca-91.dat	upx
behavioral1/files/0x0006000000015cf7-105.dat	upx
behavioral1/files/0x0006000000015d06-109.dat	upx
behavioral1/files/0x0006000000015d5d-113.dat	upx
behavioral1/files/0x0006000000015f9e-123.dat	upx
behavioral1/files/0x00060000000167ef-151.dat	upx
behavioral1/files/0x0006000000016c2e-169.dat	upx
behavioral1/files/0x0006000000016c26-165.dat	upx
behavioral1/files/0x0006000000016c17-161.dat	upx
behavioral1/memory/3028-338-0x000000013F7D0000-0x000000013FBC1000-memory.dmp	upx
behavioral1/files/0x0006000000016a45-157.dat	upx
behavioral1/files/0x0006000000016597-149.dat	upx
behavioral1/files/0x0006000000016525-145.dat	upx
behavioral1/files/0x0006000000016411-141.dat	upx
behavioral1/files/0x0006000000016277-137.dat	upx
behavioral1/files/0x00060000000160f8-133.dat	upx
behavioral1/files/0x0006000000016056-129.dat	upx
behavioral1/files/0x0006000000015f1b-121.dat	upx
behavioral1/files/0x0006000000015d6e-117.dat	upx
behavioral1/memory/2664-939-0x000000013F6D0000-0x000000013FAC1000-memory.dmp	upx
behavioral1/memory/2656-1394-0x000000013F250000-0x000000013F641000-memory.dmp	upx
behavioral1/memory/2712-2004-0x000000013FE90000-0x0000000140281000-memory.dmp	upx
behavioral1/memory/2388-3838-0x000000013FAF0000-0x000000013FEE1000-memory.dmp	upx
behavioral1/memory/2964-3840-0x000000013FFA0000-0x0000000140391000-memory.dmp	upx
behavioral1/memory/3028-3842-0x000000013F7D0000-0x000000013FBC1000-memory.dmp	upx
behavioral1/memory/2664-3844-0x000000013F6D0000-0x000000013FAC1000-memory.dmp	upx
behavioral1/memory/2656-3846-0x000000013F250000-0x000000013F641000-memory.dmp	upx
behavioral1/memory/2744-3848-0x000000013F740000-0x000000013FB31000-memory.dmp	upx
behavioral1/memory/2712-3852-0x000000013FE90000-0x0000000140281000-memory.dmp	upx
behavioral1/memory/2472-3851-0x000000013FFC0000-0x00000001403B1000-memory.dmp	upx
behavioral1/memory/2448-3855-0x000000013F630000-0x000000013FA21000-memory.dmp	upx
behavioral1/memory/2500-3857-0x000000013FC70000-0x0000000140061000-memory.dmp	upx
behavioral1/memory/1796-3859-0x000000013FA20000-0x000000013FE11000-memory.dmp	upx
behavioral1/memory/2760-3861-0x000000013F870000-0x000000013FC61000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\wougDoN.exe	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
File created	C:\Windows\System32\cEPCnyM.exe	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
File created	C:\Windows\System32\gtMDXRl.exe	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
File created	C:\Windows\System32\QAIMWHX.exe	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
File created	C:\Windows\System32\VivTiHl.exe	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
File created	C:\Windows\System32\VcEXLHZ.exe	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
File created	C:\Windows\System32\utYmnSD.exe	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
File created	C:\Windows\System32\ivIHIli.exe	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
File created	C:\Windows\System32\ShkVXqf.exe	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
File created	C:\Windows\System32\SsnqvcH.exe	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
File created	C:\Windows\System32\kFovKxF.exe	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
File created	C:\Windows\System32\ZYVpabx.exe	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
File created	C:\Windows\System32\oPwDjjS.exe	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
File created	C:\Windows\System32\hfGPpGq.exe	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
File created	C:\Windows\System32\AiIPZCA.exe	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
File created	C:\Windows\System32\hMaEWHM.exe	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
File created	C:\Windows\System32\BlltjrD.exe	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
File created	C:\Windows\System32\NxOCeEq.exe	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
File created	C:\Windows\System32\NmVquTX.exe	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
File created	C:\Windows\System32\Ujjntdw.exe	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
File created	C:\Windows\System32\WnsYCov.exe	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
File created	C:\Windows\System32\mKVyWRM.exe	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
File created	C:\Windows\System32\VmqCdwo.exe	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
File created	C:\Windows\System32\VtzBhau.exe	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
File created	C:\Windows\System32\sJsDpBt.exe	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
File created	C:\Windows\System32\QjOogPd.exe	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
File created	C:\Windows\System32\oDjAPHD.exe	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
File created	C:\Windows\System32\lMKzxNH.exe	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
File created	C:\Windows\System32\DQDCoSn.exe	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
File created	C:\Windows\System32\ycbCXHR.exe	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
File created	C:\Windows\System32\UceFKtq.exe	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
File created	C:\Windows\System32\DQsCPlI.exe	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
File created	C:\Windows\System32\jqZUWwW.exe	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
File created	C:\Windows\System32\nQfXmWr.exe	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
File created	C:\Windows\System32\tboCTrF.exe	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
File created	C:\Windows\System32\jpcEjsJ.exe	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
File created	C:\Windows\System32\GNCYjyS.exe	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
File created	C:\Windows\System32\bNuGZCH.exe	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
File created	C:\Windows\System32\iMIzqcv.exe	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
File created	C:\Windows\System32\KynLhJL.exe	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
File created	C:\Windows\System32\ZQtFFBa.exe	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
File created	C:\Windows\System32\fOHsFGd.exe	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
File created	C:\Windows\System32\CalMbHB.exe	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
File created	C:\Windows\System32\rSmuwRU.exe	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
File created	C:\Windows\System32\QGKmHxT.exe	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
File created	C:\Windows\System32\dnIVsEA.exe	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
File created	C:\Windows\System32\dIBuIoe.exe	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
File created	C:\Windows\System32\VpBeIis.exe	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
File created	C:\Windows\System32\ItvdvJw.exe	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
File created	C:\Windows\System32\RtKNsKM.exe	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
File created	C:\Windows\System32\RViYwuh.exe	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
File created	C:\Windows\System32\hHyHufW.exe	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
File created	C:\Windows\System32\AOVBqEE.exe	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
File created	C:\Windows\System32\cnJKgog.exe	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
File created	C:\Windows\System32\ltlTMsf.exe	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
File created	C:\Windows\System32\sjdTXNY.exe	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
File created	C:\Windows\System32\oyRxsui.exe	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
File created	C:\Windows\System32\nwyCLCN.exe	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
File created	C:\Windows\System32\DlYNVXc.exe	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
File created	C:\Windows\System32\CQJPuDN.exe	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
File created	C:\Windows\System32\HKJVRsr.exe	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
File created	C:\Windows\System32\nFpMDll.exe	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
File created	C:\Windows\System32\GzJGMuw.exe	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
File created	C:\Windows\System32\dOFUZnn.exe	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2380 wrote to memory of 2388	2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe	29
PID 2380 wrote to memory of 2388	2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe	29
PID 2380 wrote to memory of 2388	2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe	29
PID 2380 wrote to memory of 2964	2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe	30
PID 2380 wrote to memory of 2964	2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe	30
PID 2380 wrote to memory of 2964	2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe	30
PID 2380 wrote to memory of 3028	2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe	31
PID 2380 wrote to memory of 3028	2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe	31
PID 2380 wrote to memory of 3028	2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe	31
PID 2380 wrote to memory of 2664	2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe	32
PID 2380 wrote to memory of 2664	2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe	32
PID 2380 wrote to memory of 2664	2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe	32
PID 2380 wrote to memory of 2656	2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe	33
PID 2380 wrote to memory of 2656	2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe	33
PID 2380 wrote to memory of 2656	2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe	33
PID 2380 wrote to memory of 2744	2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe	34
PID 2380 wrote to memory of 2744	2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe	34
PID 2380 wrote to memory of 2744	2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe	34
PID 2380 wrote to memory of 2712	2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe	35
PID 2380 wrote to memory of 2712	2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe	35
PID 2380 wrote to memory of 2712	2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe	35
PID 2380 wrote to memory of 2472	2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe	36
PID 2380 wrote to memory of 2472	2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe	36
PID 2380 wrote to memory of 2472	2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe	36
PID 2380 wrote to memory of 2448	2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe	37
PID 2380 wrote to memory of 2448	2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe	37
PID 2380 wrote to memory of 2448	2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe	37
PID 2380 wrote to memory of 2500	2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe	38
PID 2380 wrote to memory of 2500	2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe	38
PID 2380 wrote to memory of 2500	2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe	38
PID 2380 wrote to memory of 1796	2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe	39
PID 2380 wrote to memory of 1796	2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe	39
PID 2380 wrote to memory of 1796	2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe	39
PID 2380 wrote to memory of 2760	2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe	40
PID 2380 wrote to memory of 2760	2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe	40
PID 2380 wrote to memory of 2760	2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe	40
PID 2380 wrote to memory of 2908	2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe	41
PID 2380 wrote to memory of 2908	2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe	41
PID 2380 wrote to memory of 2908	2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe	41
PID 2380 wrote to memory of 2136	2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe	42
PID 2380 wrote to memory of 2136	2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe	42
PID 2380 wrote to memory of 2136	2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe	42
PID 2380 wrote to memory of 1680	2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe	43
PID 2380 wrote to memory of 1680	2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe	43
PID 2380 wrote to memory of 1680	2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe	43
PID 2380 wrote to memory of 1964	2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe	44
PID 2380 wrote to memory of 1964	2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe	44
PID 2380 wrote to memory of 1964	2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe	44
PID 2380 wrote to memory of 2344	2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe	45
PID 2380 wrote to memory of 2344	2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe	45
PID 2380 wrote to memory of 2344	2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe	45
PID 2380 wrote to memory of 1660	2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe	46
PID 2380 wrote to memory of 1660	2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe	46
PID 2380 wrote to memory of 1660	2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe	46
PID 2380 wrote to memory of 1628	2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe	47
PID 2380 wrote to memory of 1628	2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe	47
PID 2380 wrote to memory of 1628	2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe	47
PID 2380 wrote to memory of 1248	2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe	48
PID 2380 wrote to memory of 1248	2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe	48
PID 2380 wrote to memory of 1248	2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe	48
PID 2380 wrote to memory of 1736	2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe	49
PID 2380 wrote to memory of 1736	2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe	49
PID 2380 wrote to memory of 1736	2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe	49
PID 2380 wrote to memory of 2424	2380	164409481972bce02b156ad22c7b9247_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\164409481972bce02b156ad22c7b9247_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\164409481972bce02b156ad22c7b9247_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2380
- C:\Windows\System32\deGXMPk.exe
  C:\Windows\System32\deGXMPk.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System32\aQAuVHz.exe
  C:\Windows\System32\aQAuVHz.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System32\mCsWPPn.exe
  C:\Windows\System32\mCsWPPn.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System32\nrqFMmh.exe
  C:\Windows\System32\nrqFMmh.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System32\oGvqFdo.exe
  C:\Windows\System32\oGvqFdo.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System32\uPdQNiS.exe
  C:\Windows\System32\uPdQNiS.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System32\PjpEZPg.exe
  C:\Windows\System32\PjpEZPg.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System32\nBXTEnb.exe
  C:\Windows\System32\nBXTEnb.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System32\mFjUpYo.exe
  C:\Windows\System32\mFjUpYo.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System32\orIvQNB.exe
  C:\Windows\System32\orIvQNB.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System32\IASXOij.exe
  C:\Windows\System32\IASXOij.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System32\YOTwUuY.exe
  C:\Windows\System32\YOTwUuY.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System32\bVYngPP.exe
  C:\Windows\System32\bVYngPP.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System32\bMMUkCm.exe
  C:\Windows\System32\bMMUkCm.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System32\DddVgMf.exe
  C:\Windows\System32\DddVgMf.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System32\IHazbGF.exe
  C:\Windows\System32\IHazbGF.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System32\PnQDJJy.exe
  C:\Windows\System32\PnQDJJy.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System32\KOjolwi.exe
  C:\Windows\System32\KOjolwi.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System32\lwFsDuX.exe
  C:\Windows\System32\lwFsDuX.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System32\dzgBhob.exe
  C:\Windows\System32\dzgBhob.exe
  2⤵
  - Executes dropped EXE
  PID:1248
- C:\Windows\System32\PHPHaUw.exe
  C:\Windows\System32\PHPHaUw.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System32\oGIAxza.exe
  C:\Windows\System32\oGIAxza.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System32\dppnBlh.exe
  C:\Windows\System32\dppnBlh.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System32\rFTJkfN.exe
  C:\Windows\System32\rFTJkfN.exe
  2⤵
  - Executes dropped EXE
  PID:1184
- C:\Windows\System32\PHwydpJ.exe
  C:\Windows\System32\PHwydpJ.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System32\XUaEVhs.exe
  C:\Windows\System32\XUaEVhs.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System32\pLBdWXZ.exe
  C:\Windows\System32\pLBdWXZ.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System32\oKAerMk.exe
  C:\Windows\System32\oKAerMk.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System32\xCdyghH.exe
  C:\Windows\System32\xCdyghH.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System32\tubogmE.exe
  C:\Windows\System32\tubogmE.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System32\xObXFUA.exe
  C:\Windows\System32\xObXFUA.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System32\FjUuUox.exe
  C:\Windows\System32\FjUuUox.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System32\qcMPCBe.exe
  C:\Windows\System32\qcMPCBe.exe
  2⤵
  - Executes dropped EXE
  PID:336
- C:\Windows\System32\iCQNLcM.exe
  C:\Windows\System32\iCQNLcM.exe
  2⤵
  - Executes dropped EXE
  PID:776
- C:\Windows\System32\oPwDjjS.exe
  C:\Windows\System32\oPwDjjS.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System32\ruGmzfF.exe
  C:\Windows\System32\ruGmzfF.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System32\hwlXvOb.exe
  C:\Windows\System32\hwlXvOb.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System32\junaWWX.exe
  C:\Windows\System32\junaWWX.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System32\EwxAUDs.exe
  C:\Windows\System32\EwxAUDs.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System32\ngkXuft.exe
  C:\Windows\System32\ngkXuft.exe
  2⤵
  - Executes dropped EXE
  PID:412
- C:\Windows\System32\fOuyMpN.exe
  C:\Windows\System32\fOuyMpN.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System32\QIyqqcY.exe
  C:\Windows\System32\QIyqqcY.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System32\MDcQjTU.exe
  C:\Windows\System32\MDcQjTU.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System32\xdPIJBr.exe
  C:\Windows\System32\xdPIJBr.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System32\BuhUTLs.exe
  C:\Windows\System32\BuhUTLs.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System32\KxggHFM.exe
  C:\Windows\System32\KxggHFM.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System32\CmITddE.exe
  C:\Windows\System32\CmITddE.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System32\GBrwPkK.exe
  C:\Windows\System32\GBrwPkK.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System32\BlltjrD.exe
  C:\Windows\System32\BlltjrD.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System32\ZYRwNnp.exe
  C:\Windows\System32\ZYRwNnp.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System32\AjsSuJR.exe
  C:\Windows\System32\AjsSuJR.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System32\LSbAFWL.exe
  C:\Windows\System32\LSbAFWL.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System32\BgyhPrK.exe
  C:\Windows\System32\BgyhPrK.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System32\rgwITAS.exe
  C:\Windows\System32\rgwITAS.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System32\WRySHqj.exe
  C:\Windows\System32\WRySHqj.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System32\TkWaktV.exe
  C:\Windows\System32\TkWaktV.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System32\lxyVkJh.exe
  C:\Windows\System32\lxyVkJh.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System32\jUjuJYz.exe
  C:\Windows\System32\jUjuJYz.exe
  2⤵
  - Executes dropped EXE
  PID:1380
- C:\Windows\System32\NxOCeEq.exe
  C:\Windows\System32\NxOCeEq.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System32\rPaCoui.exe
  C:\Windows\System32\rPaCoui.exe
  2⤵
  - Executes dropped EXE
  PID:616
- C:\Windows\System32\oIMgFvf.exe
  C:\Windows\System32\oIMgFvf.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System32\fQwNxhm.exe
  C:\Windows\System32\fQwNxhm.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System32\hTYGiJI.exe
  C:\Windows\System32\hTYGiJI.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System32\EJFskrm.exe
  C:\Windows\System32\EJFskrm.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System32\zGxbWZS.exe
  C:\Windows\System32\zGxbWZS.exe
  2⤵
  PID:1224
- C:\Windows\System32\OSOOaCr.exe
  C:\Windows\System32\OSOOaCr.exe
  2⤵
  PID:1688
- C:\Windows\System32\HKJVRsr.exe
  C:\Windows\System32\HKJVRsr.exe
  2⤵
  PID:1604
- C:\Windows\System32\DHLKCWc.exe
  C:\Windows\System32\DHLKCWc.exe
  2⤵
  PID:1716
- C:\Windows\System32\FCQXUaX.exe
  C:\Windows\System32\FCQXUaX.exe
  2⤵
  PID:2540
- C:\Windows\System32\pxDAQIS.exe
  C:\Windows\System32\pxDAQIS.exe
  2⤵
  PID:2268
- C:\Windows\System32\FPuASvV.exe
  C:\Windows\System32\FPuASvV.exe
  2⤵
  PID:2680
- C:\Windows\System32\JzpvHOb.exe
  C:\Windows\System32\JzpvHOb.exe
  2⤵
  PID:1144
- C:\Windows\System32\trMuVZx.exe
  C:\Windows\System32\trMuVZx.exe
  2⤵
  PID:2596
- C:\Windows\System32\JwQohdn.exe
  C:\Windows\System32\JwQohdn.exe
  2⤵
  PID:2608
- C:\Windows\System32\YYubovr.exe
  C:\Windows\System32\YYubovr.exe
  2⤵
  PID:2792
- C:\Windows\System32\pLvzmIq.exe
  C:\Windows\System32\pLvzmIq.exe
  2⤵
  PID:2492
- C:\Windows\System32\hafjAfw.exe
  C:\Windows\System32\hafjAfw.exe
  2⤵
  PID:2460
- C:\Windows\System32\ZXnJXmI.exe
  C:\Windows\System32\ZXnJXmI.exe
  2⤵
  PID:2616
- C:\Windows\System32\eFDihSZ.exe
  C:\Windows\System32\eFDihSZ.exe
  2⤵
  PID:1180
- C:\Windows\System32\XeqxxHv.exe
  C:\Windows\System32\XeqxxHv.exe
  2⤵
  PID:1288
- C:\Windows\System32\TIxMsuD.exe
  C:\Windows\System32\TIxMsuD.exe
  2⤵
  PID:1616
- C:\Windows\System32\jfjDVVN.exe
  C:\Windows\System32\jfjDVVN.exe
  2⤵
  PID:2316
- C:\Windows\System32\CSLMArE.exe
  C:\Windows\System32\CSLMArE.exe
  2⤵
  PID:2284
- C:\Windows\System32\nCVwwIS.exe
  C:\Windows\System32\nCVwwIS.exe
  2⤵
  PID:2784
- C:\Windows\System32\cEPCnyM.exe
  C:\Windows\System32\cEPCnyM.exe
  2⤵
  PID:1112
- C:\Windows\System32\xYZhSEh.exe
  C:\Windows\System32\xYZhSEh.exe
  2⤵
  PID:2420
- C:\Windows\System32\kfmRVtP.exe
  C:\Windows\System32\kfmRVtP.exe
  2⤵
  PID:2148
- C:\Windows\System32\bqwQxMU.exe
  C:\Windows\System32\bqwQxMU.exe
  2⤵
  PID:1696
- C:\Windows\System32\TaYSzPq.exe
  C:\Windows\System32\TaYSzPq.exe
  2⤵
  PID:912
- C:\Windows\System32\iFdRZzH.exe
  C:\Windows\System32\iFdRZzH.exe
  2⤵
  PID:1808
- C:\Windows\System32\UGaaYTV.exe
  C:\Windows\System32\UGaaYTV.exe
  2⤵
  PID:1272
- C:\Windows\System32\PlXSzvS.exe
  C:\Windows\System32\PlXSzvS.exe
  2⤵
  PID:1784
- C:\Windows\System32\FmvKKzz.exe
  C:\Windows\System32\FmvKKzz.exe
  2⤵
  PID:1032
- C:\Windows\System32\ADqWqaO.exe
  C:\Windows\System32\ADqWqaO.exe
  2⤵
  PID:2824
- C:\Windows\System32\BXjooQN.exe
  C:\Windows\System32\BXjooQN.exe
  2⤵
  PID:3036
- C:\Windows\System32\AoLvzuN.exe
  C:\Windows\System32\AoLvzuN.exe
  2⤵
  PID:2032
- C:\Windows\System32\ZPeSmTk.exe
  C:\Windows\System32\ZPeSmTk.exe
  2⤵
  PID:560
- C:\Windows\System32\ywRZTQh.exe
  C:\Windows\System32\ywRZTQh.exe
  2⤵
  PID:2988
- C:\Windows\System32\nsoazFK.exe
  C:\Windows\System32\nsoazFK.exe
  2⤵
  PID:2108
- C:\Windows\System32\DVuKvKA.exe
  C:\Windows\System32\DVuKvKA.exe
  2⤵
  PID:2652
- C:\Windows\System32\spMzrWQ.exe
  C:\Windows\System32\spMzrWQ.exe
  2⤵
  PID:1596
- C:\Windows\System32\DUVhfgP.exe
  C:\Windows\System32\DUVhfgP.exe
  2⤵
  PID:1608
- C:\Windows\System32\sBcSsZI.exe
  C:\Windows\System32\sBcSsZI.exe
  2⤵
  PID:2688
- C:\Windows\System32\OyCHLAi.exe
  C:\Windows\System32\OyCHLAi.exe
  2⤵
  PID:2604
- C:\Windows\System32\nhYKjhv.exe
  C:\Windows\System32\nhYKjhv.exe
  2⤵
  PID:1676
- C:\Windows\System32\cfQKHHl.exe
  C:\Windows\System32\cfQKHHl.exe
  2⤵
  PID:2012
- C:\Windows\System32\MhSaeDv.exe
  C:\Windows\System32\MhSaeDv.exe
  2⤵
  PID:700
- C:\Windows\System32\YAEwOtn.exe
  C:\Windows\System32\YAEwOtn.exe
  2⤵
  PID:2020
- C:\Windows\System32\JzoxxgC.exe
  C:\Windows\System32\JzoxxgC.exe
  2⤵
  PID:1720
- C:\Windows\System32\NmVquTX.exe
  C:\Windows\System32\NmVquTX.exe
  2⤵
  PID:2772
- C:\Windows\System32\lGYXLim.exe
  C:\Windows\System32\lGYXLim.exe
  2⤵
  PID:2976
- C:\Windows\System32\UiNGGsD.exe
  C:\Windows\System32\UiNGGsD.exe
  2⤵
  PID:1580
- C:\Windows\System32\qYhWgJk.exe
  C:\Windows\System32\qYhWgJk.exe
  2⤵
  PID:1972
- C:\Windows\System32\nFpMDll.exe
  C:\Windows\System32\nFpMDll.exe
  2⤵
  PID:2624
- C:\Windows\System32\rAFbqvT.exe
  C:\Windows\System32\rAFbqvT.exe
  2⤵
  PID:2412
- C:\Windows\System32\iAXnxzW.exe
  C:\Windows\System32\iAXnxzW.exe
  2⤵
  PID:1768
- C:\Windows\System32\FDybQwK.exe
  C:\Windows\System32\FDybQwK.exe
  2⤵
  PID:2632
- C:\Windows\System32\cCUrlIR.exe
  C:\Windows\System32\cCUrlIR.exe
  2⤵
  PID:2428
- C:\Windows\System32\MEAVKwy.exe
  C:\Windows\System32\MEAVKwy.exe
  2⤵
  PID:2060
- C:\Windows\System32\PaclDLp.exe
  C:\Windows\System32\PaclDLp.exe
  2⤵
  PID:932
- C:\Windows\System32\AKCPONI.exe
  C:\Windows\System32\AKCPONI.exe
  2⤵
  PID:1324
- C:\Windows\System32\xfUOixU.exe
  C:\Windows\System32\xfUOixU.exe
  2⤵
  PID:896
- C:\Windows\System32\YLcpQLA.exe
  C:\Windows\System32\YLcpQLA.exe
  2⤵
  PID:552
- C:\Windows\System32\ErPEgaa.exe
  C:\Windows\System32\ErPEgaa.exe
  2⤵
  PID:1432
- C:\Windows\System32\pcroGqc.exe
  C:\Windows\System32\pcroGqc.exe
  2⤵
  PID:1292
- C:\Windows\System32\pJApDzG.exe
  C:\Windows\System32\pJApDzG.exe
  2⤵
  PID:1640
- C:\Windows\System32\ZPHfaWk.exe
  C:\Windows\System32\ZPHfaWk.exe
  2⤵
  PID:2120
- C:\Windows\System32\vgdTvQB.exe
  C:\Windows\System32\vgdTvQB.exe
  2⤵
  PID:2052
- C:\Windows\System32\XkxKqgJ.exe
  C:\Windows\System32\XkxKqgJ.exe
  2⤵
  PID:1724
- C:\Windows\System32\EzmjEvx.exe
  C:\Windows\System32\EzmjEvx.exe
  2⤵
  PID:836
- C:\Windows\System32\LPBumvM.exe
  C:\Windows\System32\LPBumvM.exe
  2⤵
  PID:780
- C:\Windows\System32\LKOuQBu.exe
  C:\Windows\System32\LKOuQBu.exe
  2⤵
  PID:1572
- C:\Windows\System32\IBtdxuC.exe
  C:\Windows\System32\IBtdxuC.exe
  2⤵
  PID:288
- C:\Windows\System32\NSISqlb.exe
  C:\Windows\System32\NSISqlb.exe
  2⤵
  PID:2528
- C:\Windows\System32\betzKYD.exe
  C:\Windows\System32\betzKYD.exe
  2⤵
  PID:2404
- C:\Windows\System32\SKwwaXp.exe
  C:\Windows\System32\SKwwaXp.exe
  2⤵
  PID:2636
- C:\Windows\System32\bHenHbx.exe
  C:\Windows\System32\bHenHbx.exe
  2⤵
  PID:2332
- C:\Windows\System32\ZtTfDLf.exe
  C:\Windows\System32\ZtTfDLf.exe
  2⤵
  PID:2676
- C:\Windows\System32\rbiMLeU.exe
  C:\Windows\System32\rbiMLeU.exe
  2⤵
  PID:1852
- C:\Windows\System32\evdMWbl.exe
  C:\Windows\System32\evdMWbl.exe
  2⤵
  PID:2644
- C:\Windows\System32\mbbBIuX.exe
  C:\Windows\System32\mbbBIuX.exe
  2⤵
  PID:2436
- C:\Windows\System32\vRlRCiS.exe
  C:\Windows\System32\vRlRCiS.exe
  2⤵
  PID:2560
- C:\Windows\System32\BAelpbX.exe
  C:\Windows\System32\BAelpbX.exe
  2⤵
  PID:2720
- C:\Windows\System32\wZWxYPK.exe
  C:\Windows\System32\wZWxYPK.exe
  2⤵
  PID:1620
- C:\Windows\System32\bmkMWMZ.exe
  C:\Windows\System32\bmkMWMZ.exe
  2⤵
  PID:2684
- C:\Windows\System32\ujjAhYi.exe
  C:\Windows\System32\ujjAhYi.exe
  2⤵
  PID:2820
- C:\Windows\System32\GLQSixr.exe
  C:\Windows\System32\GLQSixr.exe
  2⤵
  PID:1956
- C:\Windows\System32\fXgDVpu.exe
  C:\Windows\System32\fXgDVpu.exe
  2⤵
  PID:876
- C:\Windows\System32\YdFPULP.exe
  C:\Windows\System32\YdFPULP.exe
  2⤵
  PID:1148
- C:\Windows\System32\Bpvsedt.exe
  C:\Windows\System32\Bpvsedt.exe
  2⤵
  PID:488
- C:\Windows\System32\YzwiACg.exe
  C:\Windows\System32\YzwiACg.exe
  2⤵
  PID:352
- C:\Windows\System32\xTJwHHN.exe
  C:\Windows\System32\xTJwHHN.exe
  2⤵
  PID:1092
- C:\Windows\System32\MYGmEJm.exe
  C:\Windows\System32\MYGmEJm.exe
  2⤵
  PID:1160
- C:\Windows\System32\wuEECfb.exe
  C:\Windows\System32\wuEECfb.exe
  2⤵
  PID:1952
- C:\Windows\System32\FmdHiAD.exe
  C:\Windows\System32\FmdHiAD.exe
  2⤵
  PID:828
- C:\Windows\System32\mKVyWRM.exe
  C:\Windows\System32\mKVyWRM.exe
  2⤵
  PID:2864
- C:\Windows\System32\YaWHhzt.exe
  C:\Windows\System32\YaWHhzt.exe
  2⤵
  PID:1916
- C:\Windows\System32\siDTLCH.exe
  C:\Windows\System32\siDTLCH.exe
  2⤵
  PID:2900
- C:\Windows\System32\BOIZlJp.exe
  C:\Windows\System32\BOIZlJp.exe
  2⤵
  PID:2884
- C:\Windows\System32\ShkVXqf.exe
  C:\Windows\System32\ShkVXqf.exe
  2⤵
  PID:2692
- C:\Windows\System32\xMdVnKP.exe
  C:\Windows\System32\xMdVnKP.exe
  2⤵
  PID:2568
- C:\Windows\System32\mFufvTX.exe
  C:\Windows\System32\mFufvTX.exe
  2⤵
  PID:2228
- C:\Windows\System32\gtMDXRl.exe
  C:\Windows\System32\gtMDXRl.exe
  2⤵
  PID:2432
- C:\Windows\System32\nuDSlGb.exe
  C:\Windows\System32\nuDSlGb.exe
  2⤵
  PID:2612
- C:\Windows\System32\TerEDZT.exe
  C:\Windows\System32\TerEDZT.exe
  2⤵
  PID:1452
- C:\Windows\System32\rjQPCBb.exe
  C:\Windows\System32\rjQPCBb.exe
  2⤵
  PID:320
- C:\Windows\System32\cFrLkDf.exe
  C:\Windows\System32\cFrLkDf.exe
  2⤵
  PID:2888
- C:\Windows\System32\EZBQcig.exe
  C:\Windows\System32\EZBQcig.exe
  2⤵
  PID:908
- C:\Windows\System32\hSDlkJa.exe
  C:\Windows\System32\hSDlkJa.exe
  2⤵
  PID:1488
- C:\Windows\System32\beITdsE.exe
  C:\Windows\System32\beITdsE.exe
  2⤵
  PID:2088
- C:\Windows\System32\auneRNr.exe
  C:\Windows\System32\auneRNr.exe
  2⤵
  PID:2084
- C:\Windows\System32\jFHEuNL.exe
  C:\Windows\System32\jFHEuNL.exe
  2⤵
  PID:1576
- C:\Windows\System32\MYkcQEq.exe
  C:\Windows\System32\MYkcQEq.exe
  2⤵
  PID:2724
- C:\Windows\System32\KkjsEBL.exe
  C:\Windows\System32\KkjsEBL.exe
  2⤵
  PID:2876
- C:\Windows\System32\wnemUEz.exe
  C:\Windows\System32\wnemUEz.exe
  2⤵
  PID:2064
- C:\Windows\System32\FHnwFrR.exe
  C:\Windows\System32\FHnwFrR.exe
  2⤵
  PID:1928
- C:\Windows\System32\zejxIXh.exe
  C:\Windows\System32\zejxIXh.exe
  2⤵
  PID:2312
- C:\Windows\System32\UeFZahD.exe
  C:\Windows\System32\UeFZahD.exe
  2⤵
  PID:1752
- C:\Windows\System32\fSGpyyX.exe
  C:\Windows\System32\fSGpyyX.exe
  2⤵
  PID:2576
- C:\Windows\System32\yDgxvgO.exe
  C:\Windows\System32\yDgxvgO.exe
  2⤵
  PID:1684
- C:\Windows\System32\oSjWuLT.exe
  C:\Windows\System32\oSjWuLT.exe
  2⤵
  PID:1664
- C:\Windows\System32\pyKaydg.exe
  C:\Windows\System32\pyKaydg.exe
  2⤵
  PID:3048
- C:\Windows\System32\mNPYcCB.exe
  C:\Windows\System32\mNPYcCB.exe
  2⤵
  PID:2764
- C:\Windows\System32\zPJSjfr.exe
  C:\Windows\System32\zPJSjfr.exe
  2⤵
  PID:1132
- C:\Windows\System32\XNJfuZW.exe
  C:\Windows\System32\XNJfuZW.exe
  2⤵
  PID:2544
- C:\Windows\System32\zSdwvVM.exe
  C:\Windows\System32\zSdwvVM.exe
  2⤵
  PID:2816
- C:\Windows\System32\lARdCYN.exe
  C:\Windows\System32\lARdCYN.exe
  2⤵
  PID:2580
- C:\Windows\System32\eCxhqDi.exe
  C:\Windows\System32\eCxhqDi.exe
  2⤵
  PID:900
- C:\Windows\System32\mcNCnnD.exe
  C:\Windows\System32\mcNCnnD.exe
  2⤵
  PID:2696
- C:\Windows\System32\jFqcTZd.exe
  C:\Windows\System32\jFqcTZd.exe
  2⤵
  PID:2384
- C:\Windows\System32\ihPLVio.exe
  C:\Windows\System32\ihPLVio.exe
  2⤵
  PID:2896
- C:\Windows\System32\hjFQHTW.exe
  C:\Windows\System32\hjFQHTW.exe
  2⤵
  PID:2028
- C:\Windows\System32\nIzotzS.exe
  C:\Windows\System32\nIzotzS.exe
  2⤵
  PID:2708
- C:\Windows\System32\wtHdvHk.exe
  C:\Windows\System32\wtHdvHk.exe
  2⤵
  PID:2628
- C:\Windows\System32\qwZTRAD.exe
  C:\Windows\System32\qwZTRAD.exe
  2⤵
  PID:2880
- C:\Windows\System32\geWdYlx.exe
  C:\Windows\System32\geWdYlx.exe
  2⤵
  PID:3080
- C:\Windows\System32\RMawyXc.exe
  C:\Windows\System32\RMawyXc.exe
  2⤵
  PID:3104
- C:\Windows\System32\Fcegira.exe
  C:\Windows\System32\Fcegira.exe
  2⤵
  PID:3120
- C:\Windows\System32\VmqCdwo.exe
  C:\Windows\System32\VmqCdwo.exe
  2⤵
  PID:3140
- C:\Windows\System32\Rcdtyzg.exe
  C:\Windows\System32\Rcdtyzg.exe
  2⤵
  PID:3160
- C:\Windows\System32\nZqgQWp.exe
  C:\Windows\System32\nZqgQWp.exe
  2⤵
  PID:3180
- C:\Windows\System32\bmNjqXp.exe
  C:\Windows\System32\bmNjqXp.exe
  2⤵
  PID:3200
- C:\Windows\System32\hnBCTXj.exe
  C:\Windows\System32\hnBCTXj.exe
  2⤵
  PID:3224
- C:\Windows\System32\ERBJxle.exe
  C:\Windows\System32\ERBJxle.exe
  2⤵
  PID:3240
- C:\Windows\System32\uUmUCyf.exe
  C:\Windows\System32\uUmUCyf.exe
  2⤵
  PID:3260
- C:\Windows\System32\eAEXnmj.exe
  C:\Windows\System32\eAEXnmj.exe
  2⤵
  PID:3280
- C:\Windows\System32\loGArhM.exe
  C:\Windows\System32\loGArhM.exe
  2⤵
  PID:3300
- C:\Windows\System32\kImebcL.exe
  C:\Windows\System32\kImebcL.exe
  2⤵
  PID:3320
- C:\Windows\System32\QnVYnGd.exe
  C:\Windows\System32\QnVYnGd.exe
  2⤵
  PID:3340
- C:\Windows\System32\BQSFetx.exe
  C:\Windows\System32\BQSFetx.exe
  2⤵
  PID:3360
- C:\Windows\System32\kxwsxuD.exe
  C:\Windows\System32\kxwsxuD.exe
  2⤵
  PID:3380
- C:\Windows\System32\nywpUqh.exe
  C:\Windows\System32\nywpUqh.exe
  2⤵
  PID:3400
- C:\Windows\System32\iuAYeFC.exe
  C:\Windows\System32\iuAYeFC.exe
  2⤵
  PID:3420
- C:\Windows\System32\DsMmoiv.exe
  C:\Windows\System32\DsMmoiv.exe
  2⤵
  PID:3440
- C:\Windows\System32\JBUTZyB.exe
  C:\Windows\System32\JBUTZyB.exe
  2⤵
  PID:3460
- C:\Windows\System32\xVOdZMT.exe
  C:\Windows\System32\xVOdZMT.exe
  2⤵
  PID:3484
- C:\Windows\System32\yopQorq.exe
  C:\Windows\System32\yopQorq.exe
  2⤵
  PID:3500
- C:\Windows\System32\NnrkYSp.exe
  C:\Windows\System32\NnrkYSp.exe
  2⤵
  PID:3520
- C:\Windows\System32\hKZKFkW.exe
  C:\Windows\System32\hKZKFkW.exe
  2⤵
  PID:3540
- C:\Windows\System32\WOUBUQC.exe
  C:\Windows\System32\WOUBUQC.exe
  2⤵
  PID:3556
- C:\Windows\System32\uiARQVh.exe
  C:\Windows\System32\uiARQVh.exe
  2⤵
  PID:3576
- C:\Windows\System32\RblkPaw.exe
  C:\Windows\System32\RblkPaw.exe
  2⤵
  PID:3592
- C:\Windows\System32\mLzodeR.exe
  C:\Windows\System32\mLzodeR.exe
  2⤵
  PID:3608
- C:\Windows\System32\nXOkQwe.exe
  C:\Windows\System32\nXOkQwe.exe
  2⤵
  PID:3624
- C:\Windows\System32\RnmzIFQ.exe
  C:\Windows\System32\RnmzIFQ.exe
  2⤵
  PID:3640
- C:\Windows\System32\MHOqgvD.exe
  C:\Windows\System32\MHOqgvD.exe
  2⤵
  PID:3680
- C:\Windows\System32\IuLJsLA.exe
  C:\Windows\System32\IuLJsLA.exe
  2⤵
  PID:3700
- C:\Windows\System32\RiqBPGh.exe
  C:\Windows\System32\RiqBPGh.exe
  2⤵
  PID:3716
- C:\Windows\System32\UbFdYtn.exe
  C:\Windows\System32\UbFdYtn.exe
  2⤵
  PID:3732
- C:\Windows\System32\TlRgAPr.exe
  C:\Windows\System32\TlRgAPr.exe
  2⤵
  PID:3748
- C:\Windows\System32\Zqdwyma.exe
  C:\Windows\System32\Zqdwyma.exe
  2⤵
  PID:3768
- C:\Windows\System32\cTKjDSY.exe
  C:\Windows\System32\cTKjDSY.exe
  2⤵
  PID:3784
- C:\Windows\System32\WlsrxBs.exe
  C:\Windows\System32\WlsrxBs.exe
  2⤵
  PID:3800
- C:\Windows\System32\EBdBUPN.exe
  C:\Windows\System32\EBdBUPN.exe
  2⤵
  PID:3816
- C:\Windows\System32\PkUjVhw.exe
  C:\Windows\System32\PkUjVhw.exe
  2⤵
  PID:3832
- C:\Windows\System32\DQDCoSn.exe
  C:\Windows\System32\DQDCoSn.exe
  2⤵
  PID:3852
- C:\Windows\System32\tNXrwKr.exe
  C:\Windows\System32\tNXrwKr.exe
  2⤵
  PID:3868
- C:\Windows\System32\nRHQETy.exe
  C:\Windows\System32\nRHQETy.exe
  2⤵
  PID:3884
- C:\Windows\System32\VnGUAWA.exe
  C:\Windows\System32\VnGUAWA.exe
  2⤵
  PID:3900
- C:\Windows\System32\BkwPord.exe
  C:\Windows\System32\BkwPord.exe
  2⤵
  PID:3916
- C:\Windows\System32\EqqMCJW.exe
  C:\Windows\System32\EqqMCJW.exe
  2⤵
  PID:3932
- C:\Windows\System32\YuETtnW.exe
  C:\Windows\System32\YuETtnW.exe
  2⤵
  PID:3948
- C:\Windows\System32\vQfIXsI.exe
  C:\Windows\System32\vQfIXsI.exe
  2⤵
  PID:3968
- C:\Windows\System32\GmYDkwQ.exe
  C:\Windows\System32\GmYDkwQ.exe
  2⤵
  PID:3984
- C:\Windows\System32\SubWZMS.exe
  C:\Windows\System32\SubWZMS.exe
  2⤵
  PID:4000
- C:\Windows\System32\zMBQlue.exe
  C:\Windows\System32\zMBQlue.exe
  2⤵
  PID:4016
- C:\Windows\System32\lVUWNhs.exe
  C:\Windows\System32\lVUWNhs.exe
  2⤵
  PID:4032
- C:\Windows\System32\RlxfIlW.exe
  C:\Windows\System32\RlxfIlW.exe
  2⤵
  PID:4048
- C:\Windows\System32\DZtnhhk.exe
  C:\Windows\System32\DZtnhhk.exe
  2⤵
  PID:4068
- C:\Windows\System32\XZZCdWl.exe
  C:\Windows\System32\XZZCdWl.exe
  2⤵
  PID:4084
- C:\Windows\System32\syPmqqH.exe
  C:\Windows\System32\syPmqqH.exe
  2⤵
  PID:3076
- C:\Windows\System32\AyFpfkC.exe
  C:\Windows\System32\AyFpfkC.exe
  2⤵
  PID:3092
- C:\Windows\System32\IonZpGU.exe
  C:\Windows\System32\IonZpGU.exe
  2⤵
  PID:3136
- C:\Windows\System32\qAZCusM.exe
  C:\Windows\System32\qAZCusM.exe
  2⤵
  PID:3152
- C:\Windows\System32\HBlOOXU.exe
  C:\Windows\System32\HBlOOXU.exe
  2⤵
  PID:3196
- C:\Windows\System32\dnIVsEA.exe
  C:\Windows\System32\dnIVsEA.exe
  2⤵
  PID:3220
- C:\Windows\System32\MWXmbiU.exe
  C:\Windows\System32\MWXmbiU.exe
  2⤵
  PID:3248
- C:\Windows\System32\TDTZCUl.exe
  C:\Windows\System32\TDTZCUl.exe
  2⤵
  PID:3276
- C:\Windows\System32\nlwFcPA.exe
  C:\Windows\System32\nlwFcPA.exe
  2⤵
  PID:3292
- C:\Windows\System32\alLIeli.exe
  C:\Windows\System32\alLIeli.exe
  2⤵
  PID:3328
- C:\Windows\System32\yAekLTr.exe
  C:\Windows\System32\yAekLTr.exe
  2⤵
  PID:3356
- C:\Windows\System32\iBVBNdu.exe
  C:\Windows\System32\iBVBNdu.exe
  2⤵
  PID:3388
- C:\Windows\System32\MpEoupg.exe
  C:\Windows\System32\MpEoupg.exe
  2⤵
  PID:3416
- C:\Windows\System32\WXLArtN.exe
  C:\Windows\System32\WXLArtN.exe
  2⤵
  PID:3448
- C:\Windows\System32\jpcEjsJ.exe
  C:\Windows\System32\jpcEjsJ.exe
  2⤵
  PID:3476
- C:\Windows\System32\cLLjdVQ.exe
  C:\Windows\System32\cLLjdVQ.exe
  2⤵
  PID:3496
- C:\Windows\System32\FHARXXf.exe
  C:\Windows\System32\FHARXXf.exe
  2⤵
  PID:3536
- C:\Windows\System32\yViNLIA.exe
  C:\Windows\System32\yViNLIA.exe
  2⤵
  PID:3568
- C:\Windows\System32\cBhBfNR.exe
  C:\Windows\System32\cBhBfNR.exe
  2⤵
  PID:3600
- C:\Windows\System32\BCMpzPL.exe
  C:\Windows\System32\BCMpzPL.exe
  2⤵
  PID:3616
- C:\Windows\System32\WTwmQnt.exe
  C:\Windows\System32\WTwmQnt.exe
  2⤵
  PID:3656
- C:\Windows\System32\bYNEfIC.exe
  C:\Windows\System32\bYNEfIC.exe
  2⤵
  PID:3668
- C:\Windows\System32\eSvGjcS.exe
  C:\Windows\System32\eSvGjcS.exe
  2⤵
  PID:3696
- C:\Windows\System32\NlJsjQp.exe
  C:\Windows\System32\NlJsjQp.exe
  2⤵
  PID:3724
- C:\Windows\System32\dbVsExh.exe
  C:\Windows\System32\dbVsExh.exe
  2⤵
  PID:4112
- C:\Windows\System32\MPGCOHs.exe
  C:\Windows\System32\MPGCOHs.exe
  2⤵
  PID:4132
- C:\Windows\System32\HMiHlJY.exe
  C:\Windows\System32\HMiHlJY.exe
  2⤵
  PID:4148
- C:\Windows\System32\pBSsJTC.exe
  C:\Windows\System32\pBSsJTC.exe
  2⤵
  PID:4304
- C:\Windows\System32\Dlaihzm.exe
  C:\Windows\System32\Dlaihzm.exe
  2⤵
  PID:4328
- C:\Windows\System32\oDjAPHD.exe
  C:\Windows\System32\oDjAPHD.exe
  2⤵
  PID:4344
- C:\Windows\System32\wOytGVq.exe
  C:\Windows\System32\wOytGVq.exe
  2⤵
  PID:4360
- C:\Windows\System32\pcZNGuF.exe
  C:\Windows\System32\pcZNGuF.exe
  2⤵
  PID:4376
- C:\Windows\System32\IFsVAqP.exe
  C:\Windows\System32\IFsVAqP.exe
  2⤵
  PID:4392
- C:\Windows\System32\PQYmEac.exe
  C:\Windows\System32\PQYmEac.exe
  2⤵
  PID:4408
- C:\Windows\System32\WiWVkuX.exe
  C:\Windows\System32\WiWVkuX.exe
  2⤵
  PID:4424
- C:\Windows\System32\Dupwdml.exe
  C:\Windows\System32\Dupwdml.exe
  2⤵
  PID:4440
- C:\Windows\System32\EeULcjl.exe
  C:\Windows\System32\EeULcjl.exe
  2⤵
  PID:4456
- C:\Windows\System32\SgPkpIP.exe
  C:\Windows\System32\SgPkpIP.exe
  2⤵
  PID:4472
- C:\Windows\System32\WJJIDgC.exe
  C:\Windows\System32\WJJIDgC.exe
  2⤵
  PID:4492
- C:\Windows\System32\cZeeOGR.exe
  C:\Windows\System32\cZeeOGR.exe
  2⤵
  PID:4508
- C:\Windows\System32\GDucpwS.exe
  C:\Windows\System32\GDucpwS.exe
  2⤵
  PID:4524
- C:\Windows\System32\XXSbeuO.exe
  C:\Windows\System32\XXSbeuO.exe
  2⤵
  PID:4540
- C:\Windows\System32\DtTYOgd.exe
  C:\Windows\System32\DtTYOgd.exe
  2⤵
  PID:4556
- C:\Windows\System32\lQPVIdu.exe
  C:\Windows\System32\lQPVIdu.exe
  2⤵
  PID:4572
- C:\Windows\System32\POQLSNs.exe
  C:\Windows\System32\POQLSNs.exe
  2⤵
  PID:4588
- C:\Windows\System32\nekGmtS.exe
  C:\Windows\System32\nekGmtS.exe
  2⤵
  PID:4608
- C:\Windows\System32\dmuJHdJ.exe
  C:\Windows\System32\dmuJHdJ.exe
  2⤵
  PID:4624
- C:\Windows\System32\RwVlwAj.exe
  C:\Windows\System32\RwVlwAj.exe
  2⤵
  PID:4640
- C:\Windows\System32\zSxtakY.exe
  C:\Windows\System32\zSxtakY.exe
  2⤵
  PID:4656
- C:\Windows\System32\kBlPBvu.exe
  C:\Windows\System32\kBlPBvu.exe
  2⤵
  PID:4676
- C:\Windows\System32\JHlgYtW.exe
  C:\Windows\System32\JHlgYtW.exe
  2⤵
  PID:4692
- C:\Windows\System32\UEQPjlk.exe
  C:\Windows\System32\UEQPjlk.exe
  2⤵
  PID:4708
- C:\Windows\System32\dlTaKUx.exe
  C:\Windows\System32\dlTaKUx.exe
  2⤵
  PID:4724
- C:\Windows\System32\XGNDpmr.exe
  C:\Windows\System32\XGNDpmr.exe
  2⤵
  PID:4740
- C:\Windows\System32\PsPObjW.exe
  C:\Windows\System32\PsPObjW.exe
  2⤵
  PID:4756
- C:\Windows\System32\GTrGRff.exe
  C:\Windows\System32\GTrGRff.exe
  2⤵
  PID:4772
- C:\Windows\System32\drfYQgf.exe
  C:\Windows\System32\drfYQgf.exe
  2⤵
  PID:4788
- C:\Windows\System32\YCdooRf.exe
  C:\Windows\System32\YCdooRf.exe
  2⤵
  PID:4804
- C:\Windows\System32\SlzbMAm.exe
  C:\Windows\System32\SlzbMAm.exe
  2⤵
  PID:4820
- C:\Windows\System32\NMuBbTt.exe
  C:\Windows\System32\NMuBbTt.exe
  2⤵
  PID:4836
- C:\Windows\System32\tOGrYsm.exe
  C:\Windows\System32\tOGrYsm.exe
  2⤵
  PID:4852
- C:\Windows\System32\BLSKhFr.exe
  C:\Windows\System32\BLSKhFr.exe
  2⤵
  PID:4868
- C:\Windows\System32\YMLKuml.exe
  C:\Windows\System32\YMLKuml.exe
  2⤵
  PID:4884
- C:\Windows\System32\aQVOoeX.exe
  C:\Windows\System32\aQVOoeX.exe
  2⤵
  PID:4900
- C:\Windows\System32\mkTEdXf.exe
  C:\Windows\System32\mkTEdXf.exe
  2⤵
  PID:4916
- C:\Windows\System32\LpWYbYd.exe
  C:\Windows\System32\LpWYbYd.exe
  2⤵
  PID:4932
- C:\Windows\System32\yNUNbYe.exe
  C:\Windows\System32\yNUNbYe.exe
  2⤵
  PID:4948
- C:\Windows\System32\GUJkUWG.exe
  C:\Windows\System32\GUJkUWG.exe
  2⤵
  PID:4964
- C:\Windows\System32\lHksiUM.exe
  C:\Windows\System32\lHksiUM.exe
  2⤵
  PID:4980
- C:\Windows\System32\TejEWTk.exe
  C:\Windows\System32\TejEWTk.exe
  2⤵
  PID:4996
- C:\Windows\System32\pbgTAZN.exe
  C:\Windows\System32\pbgTAZN.exe
  2⤵
  PID:5012
- C:\Windows\System32\pxypisr.exe
  C:\Windows\System32\pxypisr.exe
  2⤵
  PID:5028
- C:\Windows\System32\WuzlANi.exe
  C:\Windows\System32\WuzlANi.exe
  2⤵
  PID:5044
- C:\Windows\System32\ItvdvJw.exe
  C:\Windows\System32\ItvdvJw.exe
  2⤵
  PID:5060
- C:\Windows\System32\RXFRVpY.exe
  C:\Windows\System32\RXFRVpY.exe
  2⤵
  PID:5076
- C:\Windows\System32\XgGkDzB.exe
  C:\Windows\System32\XgGkDzB.exe
  2⤵
  PID:5092
- C:\Windows\System32\UWYFOqt.exe
  C:\Windows\System32\UWYFOqt.exe
  2⤵
  PID:5108
- C:\Windows\System32\KacgQQn.exe
  C:\Windows\System32\KacgQQn.exe
  2⤵
  PID:3760
- C:\Windows\System32\EMnGtuA.exe
  C:\Windows\System32\EMnGtuA.exe
  2⤵
  PID:3876
- C:\Windows\System32\DslNNVF.exe
  C:\Windows\System32\DslNNVF.exe
  2⤵
  PID:4012
- C:\Windows\System32\YrraMoC.exe
  C:\Windows\System32\YrraMoC.exe
  2⤵
  PID:3796
- C:\Windows\System32\NHpYXzt.exe
  C:\Windows\System32\NHpYXzt.exe
  2⤵
  PID:3096
- C:\Windows\System32\OCLKOeJ.exe
  C:\Windows\System32\OCLKOeJ.exe
  2⤵
  PID:3148
- C:\Windows\System32\dKuOlzw.exe
  C:\Windows\System32\dKuOlzw.exe
  2⤵
  PID:3864
- C:\Windows\System32\PocvrpZ.exe
  C:\Windows\System32\PocvrpZ.exe
  2⤵
  PID:3468
- C:\Windows\System32\MjkOEqa.exe
  C:\Windows\System32\MjkOEqa.exe
  2⤵
  PID:3712
- C:\Windows\System32\hfGPpGq.exe
  C:\Windows\System32\hfGPpGq.exe
  2⤵
  PID:4164
- C:\Windows\System32\ROcMpJr.exe
  C:\Windows\System32\ROcMpJr.exe
  2⤵
  PID:3844
- C:\Windows\System32\IGxZISZ.exe
  C:\Windows\System32\IGxZISZ.exe
  2⤵
  PID:4292
- C:\Windows\System32\puyXXYy.exe
  C:\Windows\System32\puyXXYy.exe
  2⤵
  PID:4280
- C:\Windows\System32\PefekIX.exe
  C:\Windows\System32\PefekIX.exe
  2⤵
  PID:4124
- C:\Windows\System32\gdtRwcI.exe
  C:\Windows\System32\gdtRwcI.exe
  2⤵
  PID:4208
- C:\Windows\System32\VgpNswi.exe
  C:\Windows\System32\VgpNswi.exe
  2⤵
  PID:4300
- C:\Windows\System32\uFHXfIZ.exe
  C:\Windows\System32\uFHXfIZ.exe
  2⤵
  PID:4384
- C:\Windows\System32\rmRKqPB.exe
  C:\Windows\System32\rmRKqPB.exe
  2⤵
  PID:4480
- C:\Windows\System32\DtjoNJe.exe
  C:\Windows\System32\DtjoNJe.exe
  2⤵
  PID:4484
- C:\Windows\System32\CNeWtuK.exe
  C:\Windows\System32\CNeWtuK.exe
  2⤵
  PID:4584
- C:\Windows\System32\ULGnbdJ.exe
  C:\Windows\System32\ULGnbdJ.exe
  2⤵
  PID:4652
- C:\Windows\System32\AbbdZsu.exe
  C:\Windows\System32\AbbdZsu.exe
  2⤵
  PID:4944
- C:\Windows\System32\FcWuSjd.exe
  C:\Windows\System32\FcWuSjd.exe
  2⤵
  PID:4636
- C:\Windows\System32\Kwmxpsh.exe
  C:\Windows\System32\Kwmxpsh.exe
  2⤵
  PID:4336
- C:\Windows\System32\MmMVLWq.exe
  C:\Windows\System32\MmMVLWq.exe
  2⤵
  PID:4436
- C:\Windows\System32\AstRpTD.exe
  C:\Windows\System32\AstRpTD.exe
  2⤵
  PID:4500
- C:\Windows\System32\rvpfYXQ.exe
  C:\Windows\System32\rvpfYXQ.exe
  2⤵
  PID:5008
- C:\Windows\System32\rcRUfCB.exe
  C:\Windows\System32\rcRUfCB.exe
  2⤵
  PID:4960
- C:\Windows\System32\NzZUFCn.exe
  C:\Windows\System32\NzZUFCn.exe
  2⤵
  PID:4600
- C:\Windows\System32\yblAFBg.exe
  C:\Windows\System32\yblAFBg.exe
  2⤵
  PID:4800
- C:\Windows\System32\WKnsXcp.exe
  C:\Windows\System32\WKnsXcp.exe
  2⤵
  PID:4864
- C:\Windows\System32\NoZJhnq.exe
  C:\Windows\System32\NoZJhnq.exe
  2⤵
  PID:5104
- C:\Windows\System32\JBtDZil.exe
  C:\Windows\System32\JBtDZil.exe
  2⤵
  PID:3976
- C:\Windows\System32\kmiBdWX.exe
  C:\Windows\System32\kmiBdWX.exe
  2⤵
  PID:4140
- C:\Windows\System32\fPdlQLe.exe
  C:\Windows\System32\fPdlQLe.exe
  2⤵
  PID:3892
- C:\Windows\System32\hQeMXkt.exe
  C:\Windows\System32\hQeMXkt.exe
  2⤵
  PID:3792
- C:\Windows\System32\hcRAsgN.exe
  C:\Windows\System32\hcRAsgN.exe
  2⤵
  PID:4008
- C:\Windows\System32\fcreRPK.exe
  C:\Windows\System32\fcreRPK.exe
  2⤵
  PID:3924
- C:\Windows\System32\WQnadQW.exe
  C:\Windows\System32\WQnadQW.exe
  2⤵
  PID:3512
- C:\Windows\System32\zRpivaF.exe
  C:\Windows\System32\zRpivaF.exe
  2⤵
  PID:3960
- C:\Windows\System32\LnOddnO.exe
  C:\Windows\System32\LnOddnO.exe
  2⤵
  PID:3572
- C:\Windows\System32\JAdTGBy.exe
  C:\Windows\System32\JAdTGBy.exe
  2⤵
  PID:3632
- C:\Windows\System32\HwBitBK.exe
  C:\Windows\System32\HwBitBK.exe
  2⤵
  PID:3744
- C:\Windows\System32\GdaibST.exe
  C:\Windows\System32\GdaibST.exe
  2⤵
  PID:4192
- C:\Windows\System32\lILDWHB.exe
  C:\Windows\System32\lILDWHB.exe
  2⤵
  PID:4216
- C:\Windows\System32\tpWRbBw.exe
  C:\Windows\System32\tpWRbBw.exe
  2⤵
  PID:4232
- C:\Windows\System32\kDIuQBb.exe
  C:\Windows\System32\kDIuQBb.exe
  2⤵
  PID:3764
- C:\Windows\System32\xKmLqvk.exe
  C:\Windows\System32\xKmLqvk.exe
  2⤵
  PID:3376
- C:\Windows\System32\IxVKiPm.exe
  C:\Windows\System32\IxVKiPm.exe
  2⤵
  PID:4272
- C:\Windows\System32\dljASKS.exe
  C:\Windows\System32\dljASKS.exe
  2⤵
  PID:4172
- C:\Windows\System32\rfJfjMD.exe
  C:\Windows\System32\rfJfjMD.exe
  2⤵
  PID:4220
- C:\Windows\System32\neMXCyo.exe
  C:\Windows\System32\neMXCyo.exe
  2⤵
  PID:4248
- C:\Windows\System32\iWJHldE.exe
  C:\Windows\System32\iWJHldE.exe
  2⤵
  PID:4128
- C:\Windows\System32\aNJqaXa.exe
  C:\Windows\System32\aNJqaXa.exe
  2⤵
  PID:4352
- C:\Windows\System32\yywocsU.exe
  C:\Windows\System32\yywocsU.exe
  2⤵
  PID:4552
- C:\Windows\System32\oMltRpr.exe
  C:\Windows\System32\oMltRpr.exe
  2⤵
  PID:4752
- C:\Windows\System32\tOmgMBJ.exe
  C:\Windows\System32\tOmgMBJ.exe
  2⤵
  PID:4848
- C:\Windows\System32\bBbizkK.exe
  C:\Windows\System32\bBbizkK.exe
  2⤵
  PID:4912
- C:\Windows\System32\mjerjOv.exe
  C:\Windows\System32\mjerjOv.exe
  2⤵
  PID:4400
- C:\Windows\System32\dIBuIoe.exe
  C:\Windows\System32\dIBuIoe.exe
  2⤵
  PID:4372
- C:\Windows\System32\XQoeHBp.exe
  C:\Windows\System32\XQoeHBp.exe
  2⤵
  PID:4464
- C:\Windows\System32\aPxUEtO.exe
  C:\Windows\System32\aPxUEtO.exe
  2⤵
  PID:4532
- C:\Windows\System32\qNZjIWQ.exe
  C:\Windows\System32\qNZjIWQ.exe
  2⤵
  PID:4568
- C:\Windows\System32\RtKNsKM.exe
  C:\Windows\System32\RtKNsKM.exe
  2⤵
  PID:4796
- C:\Windows\System32\lgFqSCz.exe
  C:\Windows\System32\lgFqSCz.exe
  2⤵
  PID:4860
- C:\Windows\System32\tkcMeln.exe
  C:\Windows\System32\tkcMeln.exe
  2⤵
  PID:3756
- C:\Windows\System32\ROrAFDH.exe
  C:\Windows\System32\ROrAFDH.exe
  2⤵
  PID:4044
- C:\Windows\System32\yvJjaQt.exe
  C:\Windows\System32\yvJjaQt.exe
  2⤵
  PID:3928
- C:\Windows\System32\dAlPKma.exe
  C:\Windows\System32\dAlPKma.exe
  2⤵
  PID:3408
- C:\Windows\System32\dwxsxBq.exe
  C:\Windows\System32\dwxsxBq.exe
  2⤵
  PID:3956
- C:\Windows\System32\dYmnCns.exe
  C:\Windows\System32\dYmnCns.exe
  2⤵
  PID:3472
- C:\Windows\System32\FjCjZXN.exe
  C:\Windows\System32\FjCjZXN.exe
  2⤵
  PID:3636
- C:\Windows\System32\Ujjntdw.exe
  C:\Windows\System32\Ujjntdw.exe
  2⤵
  PID:3808
- C:\Windows\System32\USMUmcK.exe
  C:\Windows\System32\USMUmcK.exe
  2⤵
  PID:3780
- C:\Windows\System32\XPWhwEm.exe
  C:\Windows\System32\XPWhwEm.exe
  2⤵
  PID:4120
- C:\Windows\System32\GYkfwZO.exe
  C:\Windows\System32\GYkfwZO.exe
  2⤵
  PID:4264
- C:\Windows\System32\DQsCPlI.exe
  C:\Windows\System32\DQsCPlI.exe
  2⤵
  PID:4168
- C:\Windows\System32\lnYDckc.exe
  C:\Windows\System32\lnYDckc.exe
  2⤵
  PID:4688
- C:\Windows\System32\XuXQGVt.exe
  C:\Windows\System32\XuXQGVt.exe
  2⤵
  PID:4816
- C:\Windows\System32\PYqjNde.exe
  C:\Windows\System32\PYqjNde.exe
  2⤵
  PID:4880
- C:\Windows\System32\HiCLXDU.exe
  C:\Windows\System32\HiCLXDU.exe
  2⤵
  PID:5004
- C:\Windows\System32\qsxKuaI.exe
  C:\Windows\System32\qsxKuaI.exe
  2⤵
  PID:5020
- C:\Windows\System32\EbwLpiN.exe
  C:\Windows\System32\EbwLpiN.exe
  2⤵
  PID:4892
- C:\Windows\System32\yKAwlYe.exe
  C:\Windows\System32\yKAwlYe.exe
  2⤵
  PID:4700
- C:\Windows\System32\GNCbkAh.exe
  C:\Windows\System32\GNCbkAh.exe
  2⤵
  PID:4108
- C:\Windows\System32\STIHupf.exe
  C:\Windows\System32\STIHupf.exe
  2⤵
  PID:1644
- C:\Windows\System32\PXawufV.exe
  C:\Windows\System32\PXawufV.exe
  2⤵
  PID:3552
- C:\Windows\System32\ZHWyVtY.exe
  C:\Windows\System32\ZHWyVtY.exe
  2⤵
  PID:3428
- C:\Windows\System32\JvMXNbq.exe
  C:\Windows\System32\JvMXNbq.exe
  2⤵
  PID:4268
- C:\Windows\System32\WiiUVnb.exe
  C:\Windows\System32\WiiUVnb.exe
  2⤵
  PID:3648
- C:\Windows\System32\VJINbal.exe
  C:\Windows\System32\VJINbal.exe
  2⤵
  PID:4284
- C:\Windows\System32\vFMSurh.exe
  C:\Windows\System32\vFMSurh.exe
  2⤵
  PID:4240
- C:\Windows\System32\FBQQmqo.exe
  C:\Windows\System32\FBQQmqo.exe
  2⤵
  PID:4748
- C:\Windows\System32\PcaBwwx.exe
  C:\Windows\System32\PcaBwwx.exe
  2⤵
  PID:4368
- C:\Windows\System32\VyNDlyE.exe
  C:\Windows\System32\VyNDlyE.exe
  2⤵
  PID:3692
- C:\Windows\System32\sAbLLSM.exe
  C:\Windows\System32\sAbLLSM.exe
  2⤵
  PID:3672
- C:\Windows\System32\ZQtFFBa.exe
  C:\Windows\System32\ZQtFFBa.exe
  2⤵
  PID:3436
- C:\Windows\System32\PvQNlyP.exe
  C:\Windows\System32\PvQNlyP.exe
  2⤵
  PID:4236
- C:\Windows\System32\RfgTcFg.exe
  C:\Windows\System32\RfgTcFg.exe
  2⤵
  PID:3728
- C:\Windows\System32\aSyYxfL.exe
  C:\Windows\System32\aSyYxfL.exe
  2⤵
  PID:4844
- C:\Windows\System32\fyiIHVA.exe
  C:\Windows\System32\fyiIHVA.exe
  2⤵
  PID:4672
- C:\Windows\System32\AOVBqEE.exe
  C:\Windows\System32\AOVBqEE.exe
  2⤵
  PID:4896
- C:\Windows\System32\BrrYBmA.exe
  C:\Windows\System32\BrrYBmA.exe
  2⤵
  PID:5072
- C:\Windows\System32\pzeWyUR.exe
  C:\Windows\System32\pzeWyUR.exe
  2⤵
  PID:2376
- C:\Windows\System32\GNCYjyS.exe
  C:\Windows\System32\GNCYjyS.exe
  2⤵
  PID:3980
- C:\Windows\System32\lihTAcB.exe
  C:\Windows\System32\lihTAcB.exe
  2⤵
  PID:3316
- C:\Windows\System32\aaPsSaq.exe
  C:\Windows\System32\aaPsSaq.exe
  2⤵
  PID:4732
- C:\Windows\System32\pDGJpel.exe
  C:\Windows\System32\pDGJpel.exe
  2⤵
  PID:4992
- C:\Windows\System32\kkbSuUT.exe
  C:\Windows\System32\kkbSuUT.exe
  2⤵
  PID:5124
- C:\Windows\System32\TBxtYdf.exe
  C:\Windows\System32\TBxtYdf.exe
  2⤵
  PID:5144
- C:\Windows\System32\QjUdzqQ.exe
  C:\Windows\System32\QjUdzqQ.exe
  2⤵
  PID:5160
- C:\Windows\System32\STgfWWO.exe
  C:\Windows\System32\STgfWWO.exe
  2⤵
  PID:5196
- C:\Windows\System32\aTlPJkq.exe
  C:\Windows\System32\aTlPJkq.exe
  2⤵
  PID:5212
- C:\Windows\System32\vwwaJnH.exe
  C:\Windows\System32\vwwaJnH.exe
  2⤵
  PID:5228
- C:\Windows\System32\HPkEPkB.exe
  C:\Windows\System32\HPkEPkB.exe
  2⤵
  PID:5244
- C:\Windows\System32\nkEcDYX.exe
  C:\Windows\System32\nkEcDYX.exe
  2⤵
  PID:5260
- C:\Windows\System32\HdaUSey.exe
  C:\Windows\System32\HdaUSey.exe
  2⤵
  PID:5276
- C:\Windows\System32\MiyASJQ.exe
  C:\Windows\System32\MiyASJQ.exe
  2⤵
  PID:5292
- C:\Windows\System32\zTcoPXm.exe
  C:\Windows\System32\zTcoPXm.exe
  2⤵
  PID:5312
- C:\Windows\System32\nCguiCm.exe
  C:\Windows\System32\nCguiCm.exe
  2⤵
  PID:5328
- C:\Windows\System32\heIVWoJ.exe
  C:\Windows\System32\heIVWoJ.exe
  2⤵
  PID:5352
- C:\Windows\System32\iSjZpzy.exe
  C:\Windows\System32\iSjZpzy.exe
  2⤵
  PID:5408
- C:\Windows\System32\NFVWMeZ.exe
  C:\Windows\System32\NFVWMeZ.exe
  2⤵
  PID:5424
- C:\Windows\System32\aJMsJqL.exe
  C:\Windows\System32\aJMsJqL.exe
  2⤵
  PID:5440
- C:\Windows\System32\OBapONe.exe
  C:\Windows\System32\OBapONe.exe
  2⤵
  PID:5456
- C:\Windows\System32\PjkQsXW.exe
  C:\Windows\System32\PjkQsXW.exe
  2⤵
  PID:5472
- C:\Windows\System32\oUqurUy.exe
  C:\Windows\System32\oUqurUy.exe
  2⤵
  PID:5488
- C:\Windows\System32\OOlEmTk.exe
  C:\Windows\System32\OOlEmTk.exe
  2⤵
  PID:5504
- C:\Windows\System32\nYlUMOp.exe
  C:\Windows\System32\nYlUMOp.exe
  2⤵
  PID:5520
- C:\Windows\System32\fDaeRnG.exe
  C:\Windows\System32\fDaeRnG.exe
  2⤵
  PID:5536
- C:\Windows\System32\WnsYCov.exe
  C:\Windows\System32\WnsYCov.exe
  2⤵
  PID:5552
- C:\Windows\System32\aHjmsSb.exe
  C:\Windows\System32\aHjmsSb.exe
  2⤵
  PID:5568
- C:\Windows\System32\hajcPNu.exe
  C:\Windows\System32\hajcPNu.exe
  2⤵
  PID:5588
- C:\Windows\System32\fOHsFGd.exe
  C:\Windows\System32\fOHsFGd.exe
  2⤵
  PID:5604
- C:\Windows\System32\CcjKqEn.exe
  C:\Windows\System32\CcjKqEn.exe
  2⤵
  PID:5620
- C:\Windows\System32\TApimNJ.exe
  C:\Windows\System32\TApimNJ.exe
  2⤵
  PID:5636
- C:\Windows\System32\nzhsPrY.exe
  C:\Windows\System32\nzhsPrY.exe
  2⤵
  PID:5652
- C:\Windows\System32\oTDItXp.exe
  C:\Windows\System32\oTDItXp.exe
  2⤵
  PID:5668
- C:\Windows\System32\AgEjDCz.exe
  C:\Windows\System32\AgEjDCz.exe
  2⤵
  PID:5688
- C:\Windows\System32\fifOKKp.exe
  C:\Windows\System32\fifOKKp.exe
  2⤵
  PID:5704
- C:\Windows\System32\erHQVOa.exe
  C:\Windows\System32\erHQVOa.exe
  2⤵
  PID:5720
- C:\Windows\System32\WxVtpDe.exe
  C:\Windows\System32\WxVtpDe.exe
  2⤵
  PID:5812
- C:\Windows\System32\LuZfXPz.exe
  C:\Windows\System32\LuZfXPz.exe
  2⤵
  PID:5828
- C:\Windows\System32\WnpcNad.exe
  C:\Windows\System32\WnpcNad.exe
  2⤵
  PID:5844
- C:\Windows\System32\mhqVQtJ.exe
  C:\Windows\System32\mhqVQtJ.exe
  2⤵
  PID:5860
- C:\Windows\System32\SMXJgFX.exe
  C:\Windows\System32\SMXJgFX.exe
  2⤵
  PID:5880
- C:\Windows\System32\TsVbhdO.exe
  C:\Windows\System32\TsVbhdO.exe
  2⤵
  PID:5900
- C:\Windows\System32\ReuHvss.exe
  C:\Windows\System32\ReuHvss.exe
  2⤵
  PID:5916
- C:\Windows\System32\glYiVrK.exe
  C:\Windows\System32\glYiVrK.exe
  2⤵
  PID:5932
- C:\Windows\System32\GEgakrF.exe
  C:\Windows\System32\GEgakrF.exe
  2⤵
  PID:5948
- C:\Windows\System32\fBqhQUs.exe
  C:\Windows\System32\fBqhQUs.exe
  2⤵
  PID:5968
- C:\Windows\System32\RlTCTKm.exe
  C:\Windows\System32\RlTCTKm.exe
  2⤵
  PID:5984
- C:\Windows\System32\YlEbABg.exe
  C:\Windows\System32\YlEbABg.exe
  2⤵
  PID:6000
- C:\Windows\System32\NyaPQmc.exe
  C:\Windows\System32\NyaPQmc.exe
  2⤵
  PID:6016
- C:\Windows\System32\djLAmTH.exe
  C:\Windows\System32\djLAmTH.exe
  2⤵
  PID:6032
- C:\Windows\System32\hzSUZaU.exe
  C:\Windows\System32\hzSUZaU.exe
  2⤵
  PID:6048
- C:\Windows\System32\sFGHmrd.exe
  C:\Windows\System32\sFGHmrd.exe
  2⤵
  PID:6064
- C:\Windows\System32\SWPYISA.exe
  C:\Windows\System32\SWPYISA.exe
  2⤵
  PID:6080
- C:\Windows\System32\MwQANQa.exe
  C:\Windows\System32\MwQANQa.exe
  2⤵
  PID:6096
- C:\Windows\System32\vubXcxp.exe
  C:\Windows\System32\vubXcxp.exe
  2⤵
  PID:6112
- C:\Windows\System32\fDdgWGo.exe
  C:\Windows\System32\fDdgWGo.exe
  2⤵
  PID:6128
- C:\Windows\System32\AnDHXLY.exe
  C:\Windows\System32\AnDHXLY.exe
  2⤵
  PID:5116
- C:\Windows\System32\VeHligb.exe
  C:\Windows\System32\VeHligb.exe
  2⤵
  PID:5140
- C:\Windows\System32\BAyNcwk.exe
  C:\Windows\System32\BAyNcwk.exe
  2⤵
  PID:4204
- C:\Windows\System32\mFdnziS.exe
  C:\Windows\System32\mFdnziS.exe
  2⤵
  PID:5176
- C:\Windows\System32\YfDZECg.exe
  C:\Windows\System32\YfDZECg.exe
  2⤵
  PID:5156
- C:\Windows\System32\ZFqhYJF.exe
  C:\Windows\System32\ZFqhYJF.exe
  2⤵
  PID:5224
- C:\Windows\System32\EPjhsCh.exe
  C:\Windows\System32\EPjhsCh.exe
  2⤵
  PID:5284
- C:\Windows\System32\wLuvBnV.exe
  C:\Windows\System32\wLuvBnV.exe
  2⤵
  PID:5364
- C:\Windows\System32\xGDOZqd.exe
  C:\Windows\System32\xGDOZqd.exe
  2⤵
  PID:5236
- C:\Windows\System32\cnJKgog.exe
  C:\Windows\System32\cnJKgog.exe
  2⤵
  PID:5308
- C:\Windows\System32\zqhkxYZ.exe
  C:\Windows\System32\zqhkxYZ.exe
  2⤵
  PID:5348
- C:\Windows\System32\DbVYWNg.exe
  C:\Windows\System32\DbVYWNg.exe
  2⤵
  PID:5380
- C:\Windows\System32\bJcdIOp.exe
  C:\Windows\System32\bJcdIOp.exe
  2⤵
  PID:4976
- C:\Windows\System32\siyfRrd.exe
  C:\Windows\System32\siyfRrd.exe
  2⤵
  PID:5416
- C:\Windows\System32\UDzlhtX.exe
  C:\Windows\System32\UDzlhtX.exe
  2⤵
  PID:5464
- C:\Windows\System32\DZwxQSk.exe
  C:\Windows\System32\DZwxQSk.exe
  2⤵
  PID:5684
- C:\Windows\System32\lyCWGjj.exe
  C:\Windows\System32\lyCWGjj.exe
  2⤵
  PID:5644
- C:\Windows\System32\ymjrXyo.exe
  C:\Windows\System32\ymjrXyo.exe
  2⤵
  PID:5576
- C:\Windows\System32\pSjFtHg.exe
  C:\Windows\System32\pSjFtHg.exe
  2⤵
  PID:5448
- C:\Windows\System32\bOUlZTI.exe
  C:\Windows\System32\bOUlZTI.exe
  2⤵
  PID:5660
- C:\Windows\System32\iOSYiAH.exe
  C:\Windows\System32\iOSYiAH.exe
  2⤵
  PID:5732
- C:\Windows\System32\NdlOtWr.exe
  C:\Windows\System32\NdlOtWr.exe
  2⤵
  PID:5632
- C:\Windows\System32\DXclFwA.exe
  C:\Windows\System32\DXclFwA.exe
  2⤵
  PID:5744
- C:\Windows\System32\TGiHCWF.exe
  C:\Windows\System32\TGiHCWF.exe
  2⤵
  PID:5780
- C:\Windows\System32\RFmrlrn.exe
  C:\Windows\System32\RFmrlrn.exe
  2⤵
  PID:5768
- C:\Windows\System32\vzfFakc.exe
  C:\Windows\System32\vzfFakc.exe
  2⤵
  PID:5788
- C:\Windows\System32\KXiTKKq.exe
  C:\Windows\System32\KXiTKKq.exe
  2⤵
  PID:5820
- C:\Windows\System32\WEbsnSO.exe
  C:\Windows\System32\WEbsnSO.exe
  2⤵
  PID:5856
- C:\Windows\System32\pHWZcMs.exe
  C:\Windows\System32\pHWZcMs.exe
  2⤵
  PID:5908
- C:\Windows\System32\cJcDAjw.exe
  C:\Windows\System32\cJcDAjw.exe
  2⤵
  PID:5888
- C:\Windows\System32\MhyWlpz.exe
  C:\Windows\System32\MhyWlpz.exe
  2⤵
  PID:5956
- C:\Windows\System32\jfBHbMw.exe
  C:\Windows\System32\jfBHbMw.exe
  2⤵
  PID:5992
- C:\Windows\System32\GwqqXmA.exe
  C:\Windows\System32\GwqqXmA.exe
  2⤵
  PID:6012
- C:\Windows\System32\VllmsmN.exe
  C:\Windows\System32\VllmsmN.exe
  2⤵
  PID:6108
- C:\Windows\System32\kDJmvBu.exe
  C:\Windows\System32\kDJmvBu.exe
  2⤵
  PID:4320
- C:\Windows\System32\WPHMTYq.exe
  C:\Windows\System32\WPHMTYq.exe
  2⤵
  PID:5152
- C:\Windows\System32\cTIFxyt.exe
  C:\Windows\System32\cTIFxyt.exe
  2⤵
  PID:5344
- C:\Windows\System32\EaGwopG.exe
  C:\Windows\System32\EaGwopG.exe
  2⤵
  PID:5432
- C:\Windows\System32\uLdxZsw.exe
  C:\Windows\System32\uLdxZsw.exe
  2⤵
  PID:6056
- C:\Windows\System32\IfyqtcB.exe
  C:\Windows\System32\IfyqtcB.exe
  2⤵
  PID:6120
- C:\Windows\System32\IKTbfto.exe
  C:\Windows\System32\IKTbfto.exe
  2⤵
  PID:5168
- C:\Windows\System32\vJhifVi.exe
  C:\Windows\System32\vJhifVi.exe
  2⤵
  PID:5324
- C:\Windows\System32\CpaqbZN.exe
  C:\Windows\System32\CpaqbZN.exe
  2⤵
  PID:5384
- C:\Windows\System32\dVHmxof.exe
  C:\Windows\System32\dVHmxof.exe
  2⤵
  PID:5712
- C:\Windows\System32\yTqEaYm.exe
  C:\Windows\System32\yTqEaYm.exe
  2⤵
  PID:5512
- C:\Windows\System32\cnKVisn.exe
  C:\Windows\System32\cnKVisn.exe
  2⤵
  PID:6028
- C:\Windows\System32\urhQrPE.exe
  C:\Windows\System32\urhQrPE.exe
  2⤵
  PID:5532
- C:\Windows\System32\gXkIZsE.exe
  C:\Windows\System32\gXkIZsE.exe
  2⤵
  PID:6088
- C:\Windows\System32\TGSmgvJ.exe
  C:\Windows\System32\TGSmgvJ.exe
  2⤵
  PID:5584
- C:\Windows\System32\ROatmmA.exe
  C:\Windows\System32\ROatmmA.exe
  2⤵
  PID:5468
- C:\Windows\System32\iGETBjH.exe
  C:\Windows\System32\iGETBjH.exe
  2⤵
  PID:5700
- C:\Windows\System32\EjHYbXy.exe
  C:\Windows\System32\EjHYbXy.exe
  2⤵
  PID:4188
- C:\Windows\System32\gRUKfQp.exe
  C:\Windows\System32\gRUKfQp.exe
  2⤵
  PID:6140
- C:\Windows\System32\jAxGdxj.exe
  C:\Windows\System32\jAxGdxj.exe
  2⤵
  PID:5764
- C:\Windows\System32\xBjVQMk.exe
  C:\Windows\System32\xBjVQMk.exe
  2⤵
  PID:5736
- C:\Windows\System32\SzAEwWc.exe
  C:\Windows\System32\SzAEwWc.exe
  2⤵
  PID:5980
- C:\Windows\System32\ZPzwmez.exe
  C:\Windows\System32\ZPzwmez.exe
  2⤵
  PID:6124
- C:\Windows\System32\YWttWmQ.exe
  C:\Windows\System32\YWttWmQ.exe
  2⤵
  PID:5272
- C:\Windows\System32\CcDntnj.exe
  C:\Windows\System32\CcDntnj.exe
  2⤵
  PID:6092
- C:\Windows\System32\hTxNgrl.exe
  C:\Windows\System32\hTxNgrl.exe
  2⤵
  PID:5996
- C:\Windows\System32\AwTHkpd.exe
  C:\Windows\System32\AwTHkpd.exe
  2⤵
  PID:5800
- C:\Windows\System32\QhBBgHY.exe
  C:\Windows\System32\QhBBgHY.exe
  2⤵
  PID:5944
- C:\Windows\System32\nLpvzlC.exe
  C:\Windows\System32\nLpvzlC.exe
  2⤵
  PID:6152
- C:\Windows\System32\ZulosNc.exe
  C:\Windows\System32\ZulosNc.exe
  2⤵
  PID:6240
- C:\Windows\System32\VJcVMUk.exe
  C:\Windows\System32\VJcVMUk.exe
  2⤵
  PID:6264
- C:\Windows\System32\nSVdQmX.exe
  C:\Windows\System32\nSVdQmX.exe
  2⤵
  PID:6280
- C:\Windows\System32\XjpcnDR.exe
  C:\Windows\System32\XjpcnDR.exe
  2⤵
  PID:6296
- C:\Windows\System32\JDVhDjM.exe
  C:\Windows\System32\JDVhDjM.exe
  2⤵
  PID:6328
- C:\Windows\System32\mlIGLiJ.exe
  C:\Windows\System32\mlIGLiJ.exe
  2⤵
  PID:6344
- C:\Windows\System32\RYmhCAO.exe
  C:\Windows\System32\RYmhCAO.exe
  2⤵
  PID:6360
- C:\Windows\System32\rVHXNtU.exe
  C:\Windows\System32\rVHXNtU.exe
  2⤵
  PID:6380
- C:\Windows\System32\RViYwuh.exe
  C:\Windows\System32\RViYwuh.exe
  2⤵
  PID:6396
- C:\Windows\System32\mQXpItP.exe
  C:\Windows\System32\mQXpItP.exe
  2⤵
  PID:6412
- C:\Windows\System32\VUySKhM.exe
  C:\Windows\System32\VUySKhM.exe
  2⤵
  PID:6428
- C:\Windows\System32\oMThVRm.exe
  C:\Windows\System32\oMThVRm.exe
  2⤵
  PID:6448
- C:\Windows\System32\aURicTB.exe
  C:\Windows\System32\aURicTB.exe
  2⤵
  PID:6464
- C:\Windows\System32\WlKrCyv.exe
  C:\Windows\System32\WlKrCyv.exe
  2⤵
  PID:6480
- C:\Windows\System32\BvFhGdu.exe
  C:\Windows\System32\BvFhGdu.exe
  2⤵
  PID:6496
- C:\Windows\System32\OdoLHQg.exe
  C:\Windows\System32\OdoLHQg.exe
  2⤵
  PID:6512
- C:\Windows\System32\CzTcnTz.exe
  C:\Windows\System32\CzTcnTz.exe
  2⤵
  PID:6528
- C:\Windows\System32\YZzyyMP.exe
  C:\Windows\System32\YZzyyMP.exe
  2⤵
  PID:6544
- C:\Windows\System32\jyCkAyJ.exe
  C:\Windows\System32\jyCkAyJ.exe
  2⤵
  PID:6560
- C:\Windows\System32\NVHQHIm.exe
  C:\Windows\System32\NVHQHIm.exe
  2⤵
  PID:6580
- C:\Windows\System32\VpMNDdq.exe
  C:\Windows\System32\VpMNDdq.exe
  2⤵
  PID:6596
- C:\Windows\System32\qrOkruD.exe
  C:\Windows\System32\qrOkruD.exe
  2⤵
  PID:6612
- C:\Windows\System32\DGBktlM.exe
  C:\Windows\System32\DGBktlM.exe
  2⤵
  PID:6632
- C:\Windows\System32\AqikwBC.exe
  C:\Windows\System32\AqikwBC.exe
  2⤵
  PID:6648
- C:\Windows\System32\QajCOFY.exe
  C:\Windows\System32\QajCOFY.exe
  2⤵
  PID:6664
- C:\Windows\System32\lahdkum.exe
  C:\Windows\System32\lahdkum.exe
  2⤵
  PID:6680
- C:\Windows\System32\PWlKgoB.exe
  C:\Windows\System32\PWlKgoB.exe
  2⤵
  PID:6696
- C:\Windows\System32\IcfXVoj.exe
  C:\Windows\System32\IcfXVoj.exe
  2⤵
  PID:6712
- C:\Windows\System32\fKECSGy.exe
  C:\Windows\System32\fKECSGy.exe
  2⤵
  PID:6728
- C:\Windows\System32\fLEKACH.exe
  C:\Windows\System32\fLEKACH.exe
  2⤵
  PID:6744
- C:\Windows\System32\AsjfdtO.exe
  C:\Windows\System32\AsjfdtO.exe
  2⤵
  PID:6760
- C:\Windows\System32\ODMnQyW.exe
  C:\Windows\System32\ODMnQyW.exe
  2⤵
  PID:6776
- C:\Windows\System32\CShoPAt.exe
  C:\Windows\System32\CShoPAt.exe
  2⤵
  PID:6792
- C:\Windows\System32\NjsxUNK.exe
  C:\Windows\System32\NjsxUNK.exe
  2⤵
  PID:6812
- C:\Windows\System32\DKNEWrZ.exe
  C:\Windows\System32\DKNEWrZ.exe
  2⤵
  PID:6828
- C:\Windows\System32\ikGXrXu.exe
  C:\Windows\System32\ikGXrXu.exe
  2⤵
  PID:6844
- C:\Windows\System32\wecwuTu.exe
  C:\Windows\System32\wecwuTu.exe
  2⤵
  PID:6860
- C:\Windows\System32\YNdGufc.exe
  C:\Windows\System32\YNdGufc.exe
  2⤵
  PID:6876
- C:\Windows\System32\jSHCZyt.exe
  C:\Windows\System32\jSHCZyt.exe
  2⤵
  PID:6892
- C:\Windows\System32\utYmnSD.exe
  C:\Windows\System32\utYmnSD.exe
  2⤵
  PID:6908
- C:\Windows\System32\YnoCkeA.exe
  C:\Windows\System32\YnoCkeA.exe
  2⤵
  PID:6924
- C:\Windows\System32\VgxxoYD.exe
  C:\Windows\System32\VgxxoYD.exe
  2⤵
  PID:6940
- C:\Windows\System32\NDeqUHS.exe
  C:\Windows\System32\NDeqUHS.exe
  2⤵
  PID:6956
- C:\Windows\System32\QAIMWHX.exe
  C:\Windows\System32\QAIMWHX.exe
  2⤵
  PID:6972
- C:\Windows\System32\JQunBNo.exe
  C:\Windows\System32\JQunBNo.exe
  2⤵
  PID:6988
- C:\Windows\System32\MtuVkHo.exe
  C:\Windows\System32\MtuVkHo.exe
  2⤵
  PID:7008
- C:\Windows\System32\ZPszQaA.exe
  C:\Windows\System32\ZPszQaA.exe
  2⤵
  PID:7024
- C:\Windows\System32\DqXDEYn.exe
  C:\Windows\System32\DqXDEYn.exe
  2⤵
  PID:7040
- C:\Windows\System32\ohDEvCM.exe
  C:\Windows\System32\ohDEvCM.exe
  2⤵
  PID:7056
- C:\Windows\System32\EjLEHeL.exe
  C:\Windows\System32\EjLEHeL.exe
  2⤵
  PID:7072
- C:\Windows\System32\RvCMjtg.exe
  C:\Windows\System32\RvCMjtg.exe
  2⤵
  PID:7088
- C:\Windows\System32\unZgUzs.exe
  C:\Windows\System32\unZgUzs.exe
  2⤵
  PID:7104
- C:\Windows\System32\DQfGJyp.exe
  C:\Windows\System32\DQfGJyp.exe
  2⤵
  PID:7120
- C:\Windows\System32\RysfyDy.exe
  C:\Windows\System32\RysfyDy.exe
  2⤵
  PID:7136
- C:\Windows\System32\HeddRCS.exe
  C:\Windows\System32\HeddRCS.exe
  2⤵
  PID:7152
- C:\Windows\System32\uXDPMtO.exe
  C:\Windows\System32\uXDPMtO.exe
  2⤵
  PID:5760
- C:\Windows\System32\exjZAJR.exe
  C:\Windows\System32\exjZAJR.exe
  2⤵
  PID:5964
- C:\Windows\System32\lfhpGFv.exe
  C:\Windows\System32\lfhpGFv.exe
  2⤵
  PID:5404
- C:\Windows\System32\ycbCXHR.exe
  C:\Windows\System32\ycbCXHR.exe
  2⤵
  PID:5192
- C:\Windows\System32\WiBwluV.exe
  C:\Windows\System32\WiBwluV.exe
  2⤵
  PID:5360
- C:\Windows\System32\OMxndIp.exe
  C:\Windows\System32\OMxndIp.exe
  2⤵
  PID:6172
- C:\Windows\System32\ZjDjVzr.exe
  C:\Windows\System32\ZjDjVzr.exe
  2⤵
  PID:6192
- C:\Windows\System32\MzfVOad.exe
  C:\Windows\System32\MzfVOad.exe
  2⤵
  PID:6208
- C:\Windows\System32\whwKdAi.exe
  C:\Windows\System32\whwKdAi.exe
  2⤵
  PID:6228
- C:\Windows\System32\hyVpiWS.exe
  C:\Windows\System32\hyVpiWS.exe
  2⤵
  PID:6248
- C:\Windows\System32\KJvCkRA.exe
  C:\Windows\System32\KJvCkRA.exe
  2⤵
  PID:6292
- C:\Windows\System32\JmHKKSZ.exe
  C:\Windows\System32\JmHKKSZ.exe
  2⤵
  PID:6376
- C:\Windows\System32\MRQXrQt.exe
  C:\Windows\System32\MRQXrQt.exe
  2⤵
  PID:6444
- C:\Windows\System32\lTHaNAp.exe
  C:\Windows\System32\lTHaNAp.exe
  2⤵
  PID:6508
- C:\Windows\System32\rfMJHhE.exe
  C:\Windows\System32\rfMJHhE.exe
  2⤵
  PID:6572
- C:\Windows\System32\CBrUqPL.exe
  C:\Windows\System32\CBrUqPL.exe
  2⤵
  PID:6272
- C:\Windows\System32\zewQYof.exe
  C:\Windows\System32\zewQYof.exe
  2⤵
  PID:6352
- C:\Windows\System32\UPNqLPW.exe
  C:\Windows\System32\UPNqLPW.exe
  2⤵
  PID:6424
- C:\Windows\System32\vVweGPO.exe
  C:\Windows\System32\vVweGPO.exe
  2⤵
  PID:6492
- C:\Windows\System32\oeLfpwR.exe
  C:\Windows\System32\oeLfpwR.exe
  2⤵
  PID:6524
- C:\Windows\System32\LPVHanJ.exe
  C:\Windows\System32\LPVHanJ.exe
  2⤵
  PID:6620
- C:\Windows\System32\STaOccS.exe
  C:\Windows\System32\STaOccS.exe
  2⤵
  PID:6672
- C:\Windows\System32\jFsGQIg.exe
  C:\Windows\System32\jFsGQIg.exe
  2⤵
  PID:6736
- C:\Windows\System32\PtCGhze.exe
  C:\Windows\System32\PtCGhze.exe
  2⤵
  PID:6040
- C:\Windows\System32\JVDHErY.exe
  C:\Windows\System32\JVDHErY.exe
  2⤵
  PID:6624
- C:\Windows\System32\LBZlgyo.exe
  C:\Windows\System32\LBZlgyo.exe
  2⤵
  PID:6872
- C:\Windows\System32\YHNUplT.exe
  C:\Windows\System32\YHNUplT.exe
  2⤵
  PID:6936
- C:\Windows\System32\jyABSwA.exe
  C:\Windows\System32\jyABSwA.exe
  2⤵
  PID:6756
- C:\Windows\System32\NnekyUi.exe
  C:\Windows\System32\NnekyUi.exe
  2⤵
  PID:7036
- C:\Windows\System32\fvZQgiH.exe
  C:\Windows\System32\fvZQgiH.exe
  2⤵
  PID:6688
- C:\Windows\System32\gAquwmK.exe
  C:\Windows\System32\gAquwmK.exe
  2⤵
  PID:6784
- C:\Windows\System32\axydcQZ.exe
  C:\Windows\System32\axydcQZ.exe
  2⤵
  PID:7160
- C:\Windows\System32\hvaOFno.exe
  C:\Windows\System32\hvaOFno.exe
  2⤵
  PID:7020
- C:\Windows\System32\oSAyWHQ.exe
  C:\Windows\System32\oSAyWHQ.exe
  2⤵
  PID:7144
- C:\Windows\System32\VtzBhau.exe
  C:\Windows\System32\VtzBhau.exe
  2⤵
  PID:5208
- C:\Windows\System32\aYPtnio.exe
  C:\Windows\System32\aYPtnio.exe
  2⤵
  PID:6160
- C:\Windows\System32\JWkIfsd.exe
  C:\Windows\System32\JWkIfsd.exe
  2⤵
  PID:5392
- C:\Windows\System32\RFEjRDF.exe
  C:\Windows\System32\RFEjRDF.exe
  2⤵
  PID:5484
- C:\Windows\System32\XPiOmXs.exe
  C:\Windows\System32\XPiOmXs.exe
  2⤵
  PID:5976
- C:\Windows\System32\ltlTMsf.exe
  C:\Windows\System32\ltlTMsf.exe
  2⤵
  PID:5716
- C:\Windows\System32\xyAAZPg.exe
  C:\Windows\System32\xyAAZPg.exe
  2⤵
  PID:6184
- C:\Windows\System32\HBoukTz.exe
  C:\Windows\System32\HBoukTz.exe
  2⤵
  PID:6220
- C:\Windows\System32\pwMjvcU.exe
  C:\Windows\System32\pwMjvcU.exe
  2⤵
  PID:6540
- C:\Windows\System32\QENcNaq.exe
  C:\Windows\System32\QENcNaq.exe
  2⤵
  PID:6320
- C:\Windows\System32\qAnlDrR.exe
  C:\Windows\System32\qAnlDrR.exe
  2⤵
  PID:6556
- C:\Windows\System32\iazXLnF.exe
  C:\Windows\System32\iazXLnF.exe
  2⤵
  PID:6708
- C:\Windows\System32\GDmlwrD.exe
  C:\Windows\System32\GDmlwrD.exe
  2⤵
  PID:6932
- C:\Windows\System32\WxpXUDA.exe
  C:\Windows\System32\WxpXUDA.exe
  2⤵
  PID:6916
- C:\Windows\System32\qAEnYRO.exe
  C:\Windows\System32\qAEnYRO.exe
  2⤵
  PID:6232
- C:\Windows\System32\GzJGMuw.exe
  C:\Windows\System32\GzJGMuw.exe
  2⤵
  PID:6604
- C:\Windows\System32\rrhKrrl.exe
  C:\Windows\System32\rrhKrrl.exe
  2⤵
  PID:6368
- C:\Windows\System32\yhnMpDk.exe
  C:\Windows\System32\yhnMpDk.exe
  2⤵
  PID:6772
- C:\Windows\System32\VzGeJuP.exe
  C:\Windows\System32\VzGeJuP.exe
  2⤵
  PID:6552
- C:\Windows\System32\uaVjrLE.exe
  C:\Windows\System32\uaVjrLE.exe
  2⤵
  PID:6968
- C:\Windows\System32\EkSmSIP.exe
  C:\Windows\System32\EkSmSIP.exe
  2⤵
  PID:7064
- C:\Windows\System32\vJYXBsc.exe
  C:\Windows\System32\vJYXBsc.exe
  2⤵
  PID:6856
- C:\Windows\System32\kzyBcJl.exe
  C:\Windows\System32\kzyBcJl.exe
  2⤵
  PID:6884
- C:\Windows\System32\XERRZWi.exe
  C:\Windows\System32\XERRZWi.exe
  2⤵
  PID:6980
- C:\Windows\System32\KNiYdpo.exe
  C:\Windows\System32\KNiYdpo.exe
  2⤵
  PID:7048
- C:\Windows\System32\hFOjFPJ.exe
  C:\Windows\System32\hFOjFPJ.exe
  2⤵
  PID:7084
- C:\Windows\System32\FnZHPCj.exe
  C:\Windows\System32\FnZHPCj.exe
  2⤵
  PID:7176
- C:\Windows\System32\sKWuRBM.exe
  C:\Windows\System32\sKWuRBM.exe
  2⤵
  PID:7192
- C:\Windows\System32\hLENmwi.exe
  C:\Windows\System32\hLENmwi.exe
  2⤵
  PID:7208
- C:\Windows\System32\kOvzbTI.exe
  C:\Windows\System32\kOvzbTI.exe
  2⤵
  PID:7400
- C:\Windows\System32\YHakWfs.exe
  C:\Windows\System32\YHakWfs.exe
  2⤵
  PID:7416
- C:\Windows\System32\hHqEZdU.exe
  C:\Windows\System32\hHqEZdU.exe
  2⤵
  PID:7432
- C:\Windows\System32\mWlZZVy.exe
  C:\Windows\System32\mWlZZVy.exe
  2⤵
  PID:7448
- C:\Windows\System32\mLhRpKp.exe
  C:\Windows\System32\mLhRpKp.exe
  2⤵
  PID:7468
- C:\Windows\System32\YgVSvTs.exe
  C:\Windows\System32\YgVSvTs.exe
  2⤵
  PID:7484
- C:\Windows\System32\YqkHlkQ.exe
  C:\Windows\System32\YqkHlkQ.exe
  2⤵
  PID:7500
- C:\Windows\System32\EpHZzeS.exe
  C:\Windows\System32\EpHZzeS.exe
  2⤵
  PID:7516
- C:\Windows\System32\pXAMOke.exe
  C:\Windows\System32\pXAMOke.exe
  2⤵
  PID:7532
- C:\Windows\System32\dOFUZnn.exe
  C:\Windows\System32\dOFUZnn.exe
  2⤵
  PID:7548
- C:\Windows\System32\gdkbQax.exe
  C:\Windows\System32\gdkbQax.exe
  2⤵
  PID:7564
- C:\Windows\System32\wjjevyD.exe
  C:\Windows\System32\wjjevyD.exe
  2⤵
  PID:7584
- C:\Windows\System32\UWBAtsJ.exe
  C:\Windows\System32\UWBAtsJ.exe
  2⤵
  PID:7600
- C:\Windows\System32\zgXczzu.exe
  C:\Windows\System32\zgXczzu.exe
  2⤵
  PID:7616
- C:\Windows\System32\exvmiae.exe
  C:\Windows\System32\exvmiae.exe
  2⤵
  PID:7632
- C:\Windows\System32\qdZQixp.exe
  C:\Windows\System32\qdZQixp.exe
  2⤵
  PID:7648
- C:\Windows\System32\bNuGZCH.exe
  C:\Windows\System32\bNuGZCH.exe
  2⤵
  PID:7664
- C:\Windows\System32\MkXQmuZ.exe
  C:\Windows\System32\MkXQmuZ.exe
  2⤵
  PID:7684
- C:\Windows\System32\mBfJjni.exe
  C:\Windows\System32\mBfJjni.exe
  2⤵
  PID:7700
- C:\Windows\System32\xHCLLak.exe
  C:\Windows\System32\xHCLLak.exe
  2⤵
  PID:7720
- C:\Windows\System32\iDvRYRM.exe
  C:\Windows\System32\iDvRYRM.exe
  2⤵
  PID:7736
- C:\Windows\System32\FKDSrsm.exe
  C:\Windows\System32\FKDSrsm.exe
  2⤵
  PID:7752
- C:\Windows\System32\vLAdomm.exe
  C:\Windows\System32\vLAdomm.exe
  2⤵
  PID:7768
- C:\Windows\System32\zxyhPQO.exe
  C:\Windows\System32\zxyhPQO.exe
  2⤵
  PID:7788
- C:\Windows\System32\RydGjRy.exe
  C:\Windows\System32\RydGjRy.exe
  2⤵
  PID:7804
- C:\Windows\System32\IrfTzfE.exe
  C:\Windows\System32\IrfTzfE.exe
  2⤵
  PID:7820
- C:\Windows\System32\oADSQnX.exe
  C:\Windows\System32\oADSQnX.exe
  2⤵
  PID:7836
- C:\Windows\System32\YmUueCq.exe
  C:\Windows\System32\YmUueCq.exe
  2⤵
  PID:7856
- C:\Windows\System32\uKBvIVg.exe
  C:\Windows\System32\uKBvIVg.exe
  2⤵
  PID:7872
- C:\Windows\System32\jSEJeVb.exe
  C:\Windows\System32\jSEJeVb.exe
  2⤵
  PID:7892
- C:\Windows\System32\WaRCzAU.exe
  C:\Windows\System32\WaRCzAU.exe
  2⤵
  PID:7908
- C:\Windows\System32\VJZNWRC.exe
  C:\Windows\System32\VJZNWRC.exe
  2⤵
  PID:7924
- C:\Windows\System32\WCEluvp.exe
  C:\Windows\System32\WCEluvp.exe
  2⤵
  PID:7940
- C:\Windows\System32\runjsJV.exe
  C:\Windows\System32\runjsJV.exe
  2⤵
  PID:7956
- C:\Windows\System32\CalMbHB.exe
  C:\Windows\System32\CalMbHB.exe
  2⤵
  PID:7976
- C:\Windows\System32\KyioWuQ.exe
  C:\Windows\System32\KyioWuQ.exe
  2⤵
  PID:7992
- C:\Windows\System32\IzVYXjc.exe
  C:\Windows\System32\IzVYXjc.exe
  2⤵
  PID:8008
- C:\Windows\System32\AopmbCh.exe
  C:\Windows\System32\AopmbCh.exe
  2⤵
  PID:8024
- C:\Windows\System32\vaJnJUt.exe
  C:\Windows\System32\vaJnJUt.exe
  2⤵
  PID:8040
- C:\Windows\System32\avAiAhq.exe
  C:\Windows\System32\avAiAhq.exe
  2⤵
  PID:8056
- C:\Windows\System32\eVISlLk.exe
  C:\Windows\System32\eVISlLk.exe
  2⤵
  PID:8072
- C:\Windows\System32\JUeTVVu.exe
  C:\Windows\System32\JUeTVVu.exe
  2⤵
  PID:8092
- C:\Windows\System32\HpzllLr.exe
  C:\Windows\System32\HpzllLr.exe
  2⤵
  PID:8108
- C:\Windows\System32\ZvFdUDp.exe
  C:\Windows\System32\ZvFdUDp.exe
  2⤵
  PID:8124
- C:\Windows\System32\XaNIoDk.exe
  C:\Windows\System32\XaNIoDk.exe
  2⤵
  PID:8140
- C:\Windows\System32\YhTgoup.exe
  C:\Windows\System32\YhTgoup.exe
  2⤵
  PID:8156
- C:\Windows\System32\NJcJXyc.exe
  C:\Windows\System32\NJcJXyc.exe
  2⤵
  PID:8176
- C:\Windows\System32\bpOGCUB.exe
  C:\Windows\System32\bpOGCUB.exe
  2⤵
  PID:5628
- C:\Windows\System32\BZdquEG.exe
  C:\Windows\System32\BZdquEG.exe
  2⤵
  PID:5728
- C:\Windows\System32\nOJHPkE.exe
  C:\Windows\System32\nOJHPkE.exe
  2⤵
  PID:6288
- C:\Windows\System32\nbBYRxq.exe
  C:\Windows\System32\nbBYRxq.exe
  2⤵
  PID:6236
- C:\Windows\System32\BJLeVWX.exe
  C:\Windows\System32\BJLeVWX.exe
  2⤵
  PID:6824
- C:\Windows\System32\hmvuDJs.exe
  C:\Windows\System32\hmvuDJs.exe
  2⤵
  PID:6724
- C:\Windows\System32\IisiMIx.exe
  C:\Windows\System32\IisiMIx.exe
  2⤵
  PID:5840
- C:\Windows\System32\PajSvVg.exe
  C:\Windows\System32\PajSvVg.exe
  2⤵
  PID:5528
- C:\Windows\System32\UKRgOPA.exe
  C:\Windows\System32\UKRgOPA.exe
  2⤵
  PID:6592
- C:\Windows\System32\lxBiAeA.exe
  C:\Windows\System32\lxBiAeA.exe
  2⤵
  PID:6608
- C:\Windows\System32\KTPKHff.exe
  C:\Windows\System32\KTPKHff.exe
  2⤵
  PID:6840
- C:\Windows\System32\VODTNcO.exe
  C:\Windows\System32\VODTNcO.exe
  2⤵
  PID:6952
- C:\Windows\System32\lmTnuIZ.exe
  C:\Windows\System32\lmTnuIZ.exe
  2⤵
  PID:7016
- C:\Windows\System32\OfusYmk.exe
  C:\Windows\System32\OfusYmk.exe
  2⤵
  PID:7236
- C:\Windows\System32\Ssmanbj.exe
  C:\Windows\System32\Ssmanbj.exe
  2⤵
  PID:7252
- C:\Windows\System32\hbKajpf.exe
  C:\Windows\System32\hbKajpf.exe
  2⤵
  PID:7268
- C:\Windows\System32\QwDhmnv.exe
  C:\Windows\System32\QwDhmnv.exe
  2⤵
  PID:7284
- C:\Windows\System32\aIaVkQe.exe
  C:\Windows\System32\aIaVkQe.exe
  2⤵
  PID:7304
- C:\Windows\System32\KxOpPFt.exe
  C:\Windows\System32\KxOpPFt.exe
  2⤵
  PID:7372
- C:\Windows\System32\DqkwygE.exe
  C:\Windows\System32\DqkwygE.exe
  2⤵
  PID:7356
- C:\Windows\System32\fKjQvtF.exe
  C:\Windows\System32\fKjQvtF.exe
  2⤵
  PID:7340
- C:\Windows\System32\pqelHMi.exe
  C:\Windows\System32\pqelHMi.exe
  2⤵
  PID:7324
- C:\Windows\System32\BueFEyV.exe
  C:\Windows\System32\BueFEyV.exe
  2⤵
  PID:6188
- C:\Windows\System32\iKMbrJn.exe
  C:\Windows\System32\iKMbrJn.exe
  2⤵
  PID:7476
- C:\Windows\System32\qvyIJkA.exe
  C:\Windows\System32\qvyIJkA.exe
  2⤵
  PID:7796
- C:\Windows\System32\XeNnhvH.exe
  C:\Windows\System32\XeNnhvH.exe
  2⤵
  PID:7748
- C:\Windows\System32\vAntgPq.exe
  C:\Windows\System32\vAntgPq.exe
  2⤵
  PID:7784
- C:\Windows\System32\lleuEHq.exe
  C:\Windows\System32\lleuEHq.exe
  2⤵
  PID:7848
- C:\Windows\System32\nTZVMrq.exe
  C:\Windows\System32\nTZVMrq.exe
  2⤵
  PID:7916
- C:\Windows\System32\DuXodwH.exe
  C:\Windows\System32\DuXodwH.exe
  2⤵
  PID:7964
- C:\Windows\System32\BPduQAN.exe
  C:\Windows\System32\BPduQAN.exe
  2⤵
  PID:8016
- C:\Windows\System32\PtFCFLb.exe
  C:\Windows\System32\PtFCFLb.exe
  2⤵
  PID:8080
- C:\Windows\System32\gPJhLQD.exe
  C:\Windows\System32\gPJhLQD.exe
  2⤵
  PID:8120
- C:\Windows\System32\FqbrOxH.exe
  C:\Windows\System32\FqbrOxH.exe
  2⤵
  PID:8188
- C:\Windows\System32\JhTbThf.exe
  C:\Windows\System32\JhTbThf.exe
  2⤵
  PID:6804
- C:\Windows\System32\KwGWMsX.exe
  C:\Windows\System32\KwGWMsX.exe
  2⤵
  PID:8172
- C:\Windows\System32\fEevqNR.exe
  C:\Windows\System32\fEevqNR.exe
  2⤵
  PID:8132
- C:\Windows\System32\fxHgwsg.exe
  C:\Windows\System32\fxHgwsg.exe
  2⤵
  PID:8064
- C:\Windows\System32\ZxFaNPg.exe
  C:\Windows\System32\ZxFaNPg.exe
  2⤵
  PID:6720
- C:\Windows\System32\FDJYGAe.exe
  C:\Windows\System32\FDJYGAe.exe
  2⤵
  PID:7172
- C:\Windows\System32\mOLeajG.exe
  C:\Windows\System32\mOLeajG.exe
  2⤵
  PID:6456
- C:\Windows\System32\QWlJELC.exe
  C:\Windows\System32\QWlJELC.exe
  2⤵
  PID:7216
- C:\Windows\System32\oHBmAGA.exe
  C:\Windows\System32\oHBmAGA.exe
  2⤵
  PID:5772
- C:\Windows\System32\LmppOSz.exe
  C:\Windows\System32\LmppOSz.exe
  2⤵
  PID:6656
- C:\Windows\System32\lgtPBUx.exe
  C:\Windows\System32\lgtPBUx.exe
  2⤵
  PID:6200
- C:\Windows\System32\TmbbrDS.exe
  C:\Windows\System32\TmbbrDS.exe
  2⤵
  PID:7224
- C:\Windows\System32\nVaLCJm.exe
  C:\Windows\System32\nVaLCJm.exe
  2⤵
  PID:7264
- C:\Windows\System32\ZMpzZxl.exe
  C:\Windows\System32\ZMpzZxl.exe
  2⤵
  PID:7348
- C:\Windows\System32\VmYxJVg.exe
  C:\Windows\System32\VmYxJVg.exe
  2⤵
  PID:7332
- C:\Windows\System32\eNIgGeU.exe
  C:\Windows\System32\eNIgGeU.exe
  2⤵
  PID:5676
- C:\Windows\System32\hHyHufW.exe
  C:\Windows\System32\hHyHufW.exe
  2⤵
  PID:5876
- C:\Windows\System32\DfRqxhZ.exe
  C:\Windows\System32\DfRqxhZ.exe
  2⤵
  PID:6852
- C:\Windows\System32\oxqLsSf.exe
  C:\Windows\System32\oxqLsSf.exe
  2⤵
  PID:7460
- C:\Windows\System32\AyuojlC.exe
  C:\Windows\System32\AyuojlC.exe
  2⤵
  PID:7492
- C:\Windows\System32\WyRureb.exe
  C:\Windows\System32\WyRureb.exe
  2⤵
  PID:7540
- C:\Windows\System32\hecfpNX.exe
  C:\Windows\System32\hecfpNX.exe
  2⤵
  PID:7612
- C:\Windows\System32\fIVPaKC.exe
  C:\Windows\System32\fIVPaKC.exe
  2⤵
  PID:7576
- C:\Windows\System32\AiIPZCA.exe
  C:\Windows\System32\AiIPZCA.exe
  2⤵
  PID:7508
- C:\Windows\System32\RcxGfGM.exe
  C:\Windows\System32\RcxGfGM.exe
  2⤵
  PID:7712
- C:\Windows\System32\OpGkGSN.exe
  C:\Windows\System32\OpGkGSN.exe
  2⤵
  PID:7440
- C:\Windows\System32\uoHyNmK.exe
  C:\Windows\System32\uoHyNmK.exe
  2⤵
  PID:7656
- C:\Windows\System32\VwkWYew.exe
  C:\Windows\System32\VwkWYew.exe
  2⤵
  PID:7728
- C:\Windows\System32\GqDFpOm.exe
  C:\Windows\System32\GqDFpOm.exe
  2⤵
  PID:7744
- C:\Windows\System32\QXShuar.exe
  C:\Windows\System32\QXShuar.exe
  2⤵
  PID:7816
- C:\Windows\System32\CHifJEM.exe
  C:\Windows\System32\CHifJEM.exe
  2⤵
  PID:7828
- C:\Windows\System32\yIbBXVL.exe
  C:\Windows\System32\yIbBXVL.exe
  2⤵
  PID:7984
- C:\Windows\System32\tKFSlXW.exe
  C:\Windows\System32\tKFSlXW.exe
  2⤵
  PID:7852
- C:\Windows\System32\vgNbuZq.exe
  C:\Windows\System32\vgNbuZq.exe
  2⤵
  PID:7972
- C:\Windows\System32\oledVto.exe
  C:\Windows\System32\oledVto.exe
  2⤵
  PID:8048
- C:\Windows\System32\vUXidpd.exe
  C:\Windows\System32\vUXidpd.exe
  2⤵
  PID:5740
- C:\Windows\System32\OhlXYYg.exe
  C:\Windows\System32\OhlXYYg.exe
  2⤵
  PID:6372
- C:\Windows\System32\hMaEWHM.exe
  C:\Windows\System32\hMaEWHM.exe
  2⤵
  PID:7280
- C:\Windows\System32\CgYsBIP.exe
  C:\Windows\System32\CgYsBIP.exe
  2⤵
  PID:7408
- C:\Windows\System32\oTMdmUv.exe
  C:\Windows\System32\oTMdmUv.exe
  2⤵
  PID:6216
- C:\Windows\System32\ksmfTpU.exe
  C:\Windows\System32\ksmfTpU.exe
  2⤵
  PID:7464
- C:\Windows\System32\FxQecMz.exe
  C:\Windows\System32\FxQecMz.exe
  2⤵
  PID:7528
- C:\Windows\System32\wBtGFgK.exe
  C:\Windows\System32\wBtGFgK.exe
  2⤵
  PID:7004
- C:\Windows\System32\LRZWvQp.exe
  C:\Windows\System32\LRZWvQp.exe
  2⤵
  PID:7644
- C:\Windows\System32\WFOnfdd.exe
  C:\Windows\System32\WFOnfdd.exe
  2⤵
  PID:7132
- C:\Windows\System32\OlvFJlu.exe
  C:\Windows\System32\OlvFJlu.exe
  2⤵
  PID:7364
- C:\Windows\System32\ptxdjFp.exe
  C:\Windows\System32\ptxdjFp.exe
  2⤵
  PID:7424
- C:\Windows\System32\pEXOHRY.exe
  C:\Windows\System32\pEXOHRY.exe
  2⤵
  PID:7708
- C:\Windows\System32\VFHtXPV.exe
  C:\Windows\System32\VFHtXPV.exe
  2⤵
  PID:7732
- C:\Windows\System32\fAHJQaW.exe
  C:\Windows\System32\fAHJQaW.exe
  2⤵
  PID:6640
- C:\Windows\System32\tQjuPNH.exe
  C:\Windows\System32\tQjuPNH.exe
  2⤵
  PID:8068
- C:\Windows\System32\bMTmRPA.exe
  C:\Windows\System32\bMTmRPA.exe
  2⤵
  PID:7308
- C:\Windows\System32\wcWNHDT.exe
  C:\Windows\System32\wcWNHDT.exe
  2⤵
  PID:7608
- C:\Windows\System32\ZNtiIKO.exe
  C:\Windows\System32\ZNtiIKO.exe
  2⤵
  PID:7380
- C:\Windows\System32\DuFgYcD.exe
  C:\Windows\System32\DuFgYcD.exe
  2⤵
  PID:7692
- C:\Windows\System32\FfJoWur.exe
  C:\Windows\System32\FfJoWur.exe
  2⤵
  PID:1568
- C:\Windows\System32\ydvKlPy.exe
  C:\Windows\System32\ydvKlPy.exe
  2⤵
  PID:7676
- C:\Windows\System32\NcpfkDI.exe
  C:\Windows\System32\NcpfkDI.exe
  2⤵
  PID:7716
- C:\Windows\System32\GugDccU.exe
  C:\Windows\System32\GugDccU.exe
  2⤵
  PID:7988
- C:\Windows\System32\YmEwqCC.exe
  C:\Windows\System32\YmEwqCC.exe
  2⤵
  PID:8032
- C:\Windows\System32\qOXpmPF.exe
  C:\Windows\System32\qOXpmPF.exe
  2⤵
  PID:6704
- C:\Windows\System32\dvggfRv.exe
  C:\Windows\System32\dvggfRv.exe
  2⤵
  PID:7316
- C:\Windows\System32\NaErsVP.exe
  C:\Windows\System32\NaErsVP.exe
  2⤵
  PID:7624
- C:\Windows\System32\jqZUWwW.exe
  C:\Windows\System32\jqZUWwW.exe
  2⤵
  PID:7580
- C:\Windows\System32\TMNiOEB.exe
  C:\Windows\System32\TMNiOEB.exe
  2⤵
  PID:7844
- C:\Windows\System32\RygHNEN.exe
  C:\Windows\System32\RygHNEN.exe
  2⤵
  PID:6252
- C:\Windows\System32\HzACUgT.exe
  C:\Windows\System32\HzACUgT.exe
  2⤵
  PID:7592
- C:\Windows\System32\GXnoxVS.exe
  C:\Windows\System32\GXnoxVS.exe
  2⤵
  PID:8100
- C:\Windows\System32\kUKMDog.exe
  C:\Windows\System32\kUKMDog.exe
  2⤵
  PID:7248
- C:\Windows\System32\XsjBqyq.exe
  C:\Windows\System32\XsjBqyq.exe
  2⤵
  PID:7388
- C:\Windows\System32\jKAdSrH.exe
  C:\Windows\System32\jKAdSrH.exe
  2⤵
  PID:8088
- C:\Windows\System32\PbHrXhp.exe
  C:\Windows\System32\PbHrXhp.exe
  2⤵
  PID:8204
- C:\Windows\System32\FJpcoaz.exe
  C:\Windows\System32\FJpcoaz.exe
  2⤵
  PID:8228
- C:\Windows\System32\IZCpAjd.exe
  C:\Windows\System32\IZCpAjd.exe
  2⤵
  PID:8244
- C:\Windows\System32\nAsnoBQ.exe
  C:\Windows\System32\nAsnoBQ.exe
  2⤵
  PID:8260
- C:\Windows\System32\LqYTXMV.exe
  C:\Windows\System32\LqYTXMV.exe
  2⤵
  PID:8276
- C:\Windows\System32\qoYSPvX.exe
  C:\Windows\System32\qoYSPvX.exe
  2⤵
  PID:8292
- C:\Windows\System32\dzAPebh.exe
  C:\Windows\System32\dzAPebh.exe
  2⤵
  PID:8308
- C:\Windows\System32\rwDuFfT.exe
  C:\Windows\System32\rwDuFfT.exe
  2⤵
  PID:8324
- C:\Windows\System32\rSmuwRU.exe
  C:\Windows\System32\rSmuwRU.exe
  2⤵
  PID:8340
- C:\Windows\System32\YfiazBv.exe
  C:\Windows\System32\YfiazBv.exe
  2⤵
  PID:8360
- C:\Windows\System32\fXdCYFi.exe
  C:\Windows\System32\fXdCYFi.exe
  2⤵
  PID:8376
- C:\Windows\System32\jfBVWqp.exe
  C:\Windows\System32\jfBVWqp.exe
  2⤵
  PID:8392
- C:\Windows\System32\jBKyACd.exe
  C:\Windows\System32\jBKyACd.exe
  2⤵
  PID:8408
- C:\Windows\System32\LgJGEtu.exe
  C:\Windows\System32\LgJGEtu.exe
  2⤵
  PID:8424
- C:\Windows\System32\hsgBXCa.exe
  C:\Windows\System32\hsgBXCa.exe
  2⤵
  PID:8440
- C:\Windows\System32\bFxtJBA.exe
  C:\Windows\System32\bFxtJBA.exe
  2⤵
  PID:8456
- C:\Windows\System32\feOkwlQ.exe
  C:\Windows\System32\feOkwlQ.exe
  2⤵
  PID:8472
- C:\Windows\System32\CJWUUkx.exe
  C:\Windows\System32\CJWUUkx.exe
  2⤵
  PID:8488
- C:\Windows\System32\PkYGkCk.exe
  C:\Windows\System32\PkYGkCk.exe
  2⤵
  PID:8508
- C:\Windows\System32\MYHWoeO.exe
  C:\Windows\System32\MYHWoeO.exe
  2⤵
  PID:8524
- C:\Windows\System32\JOzZRfi.exe
  C:\Windows\System32\JOzZRfi.exe
  2⤵
  PID:8540
- C:\Windows\System32\JXrGzop.exe
  C:\Windows\System32\JXrGzop.exe
  2⤵
  PID:8556
- C:\Windows\System32\oKyqTux.exe
  C:\Windows\System32\oKyqTux.exe
  2⤵
  PID:8572
- C:\Windows\System32\QqhVFaZ.exe
  C:\Windows\System32\QqhVFaZ.exe
  2⤵
  PID:8588
- C:\Windows\System32\uxqTrTR.exe
  C:\Windows\System32\uxqTrTR.exe
  2⤵
  PID:8604
- C:\Windows\System32\vPVIOWr.exe
  C:\Windows\System32\vPVIOWr.exe
  2⤵
  PID:8620
- C:\Windows\System32\RAhLbsz.exe
  C:\Windows\System32\RAhLbsz.exe
  2⤵
  PID:8636
- C:\Windows\System32\YXeQcAZ.exe
  C:\Windows\System32\YXeQcAZ.exe
  2⤵
  PID:8652
- C:\Windows\System32\USjPEjc.exe
  C:\Windows\System32\USjPEjc.exe
  2⤵
  PID:8668
- C:\Windows\System32\WQutByA.exe
  C:\Windows\System32\WQutByA.exe
  2⤵
  PID:8684
- C:\Windows\System32\HFPVsBn.exe
  C:\Windows\System32\HFPVsBn.exe
  2⤵
  PID:8700
- C:\Windows\System32\SnShKkX.exe
  C:\Windows\System32\SnShKkX.exe
  2⤵
  PID:8716
- C:\Windows\System32\kYpvyeW.exe
  C:\Windows\System32\kYpvyeW.exe
  2⤵
  PID:8732
- C:\Windows\System32\XDurfiF.exe
  C:\Windows\System32\XDurfiF.exe
  2⤵
  PID:8748
- C:\Windows\System32\oQNeZCK.exe
  C:\Windows\System32\oQNeZCK.exe
  2⤵
  PID:8764
- C:\Windows\System32\YqwLrvO.exe
  C:\Windows\System32\YqwLrvO.exe
  2⤵
  PID:8780
- C:\Windows\System32\SsnqvcH.exe
  C:\Windows\System32\SsnqvcH.exe
  2⤵
  PID:8796
- C:\Windows\System32\wqdVAip.exe
  C:\Windows\System32\wqdVAip.exe
  2⤵
  PID:8812
- C:\Windows\System32\xSHLFQY.exe
  C:\Windows\System32\xSHLFQY.exe
  2⤵
  PID:8828
- C:\Windows\System32\ZmMLJgl.exe
  C:\Windows\System32\ZmMLJgl.exe
  2⤵
  PID:8844
- C:\Windows\System32\sLhaNfF.exe
  C:\Windows\System32\sLhaNfF.exe
  2⤵
  PID:8860
- C:\Windows\System32\QEOPhpy.exe
  C:\Windows\System32\QEOPhpy.exe
  2⤵
  PID:8876
- C:\Windows\System32\ujIYDBm.exe
  C:\Windows\System32\ujIYDBm.exe
  2⤵
  PID:8896
- C:\Windows\System32\kFovKxF.exe
  C:\Windows\System32\kFovKxF.exe
  2⤵
  PID:8912
- C:\Windows\System32\PLLIwxl.exe
  C:\Windows\System32\PLLIwxl.exe
  2⤵
  PID:8928
- C:\Windows\System32\fyyqGLj.exe
  C:\Windows\System32\fyyqGLj.exe
  2⤵
  PID:8944
- C:\Windows\System32\IeQQLPM.exe
  C:\Windows\System32\IeQQLPM.exe
  2⤵
  PID:8960
- C:\Windows\System32\WkTJLaX.exe
  C:\Windows\System32\WkTJLaX.exe
  2⤵
  PID:8976
- C:\Windows\System32\gpKQSOr.exe
  C:\Windows\System32\gpKQSOr.exe
  2⤵
  PID:8992
- C:\Windows\System32\ZYVpabx.exe
  C:\Windows\System32\ZYVpabx.exe
  2⤵
  PID:9008
- C:\Windows\System32\XwLVYhV.exe
  C:\Windows\System32\XwLVYhV.exe
  2⤵
  PID:9024
- C:\Windows\System32\yepxGij.exe
  C:\Windows\System32\yepxGij.exe
  2⤵
  PID:9040
- C:\Windows\System32\ECstjaC.exe
  C:\Windows\System32\ECstjaC.exe
  2⤵
  PID:9056
- C:\Windows\System32\JVgxAlz.exe
  C:\Windows\System32\JVgxAlz.exe
  2⤵
  PID:9072
- C:\Windows\System32\rHomXPX.exe
  C:\Windows\System32\rHomXPX.exe
  2⤵
  PID:9088
- C:\Windows\System32\MsPaeYB.exe
  C:\Windows\System32\MsPaeYB.exe
  2⤵
  PID:9108
- C:\Windows\System32\zsNTtYG.exe
  C:\Windows\System32\zsNTtYG.exe
  2⤵
  PID:9124
- C:\Windows\System32\GNRjQbq.exe
  C:\Windows\System32\GNRjQbq.exe
  2⤵
  PID:9140
- C:\Windows\System32\fRyCPuJ.exe
  C:\Windows\System32\fRyCPuJ.exe
  2⤵
  PID:9156
- C:\Windows\System32\nMkckvI.exe
  C:\Windows\System32\nMkckvI.exe
  2⤵
  PID:9172
- C:\Windows\System32\oNbKfoy.exe
  C:\Windows\System32\oNbKfoy.exe
  2⤵
  PID:9188
- C:\Windows\System32\SrGaGfp.exe
  C:\Windows\System32\SrGaGfp.exe
  2⤵
  PID:9204
- C:\Windows\System32\ijeCNsd.exe
  C:\Windows\System32\ijeCNsd.exe
  2⤵
  PID:7232
- C:\Windows\System32\bngsHGq.exe
  C:\Windows\System32\bngsHGq.exe
  2⤵
  PID:8200
- C:\Windows\System32\fGWURHw.exe
  C:\Windows\System32\fGWURHw.exe
  2⤵
  PID:8216
- C:\Windows\System32\jKiefCG.exe
  C:\Windows\System32\jKiefCG.exe
  2⤵
  PID:8240
- C:\Windows\System32\EgzSrCh.exe
  C:\Windows\System32\EgzSrCh.exe
  2⤵
  PID:8272
- C:\Windows\System32\VKtidGy.exe
  C:\Windows\System32\VKtidGy.exe
  2⤵
  PID:8320
- C:\Windows\System32\BGwNTby.exe
  C:\Windows\System32\BGwNTby.exe
  2⤵
  PID:8368
- C:\Windows\System32\ofxqwHu.exe
  C:\Windows\System32\ofxqwHu.exe
  2⤵
  PID:8388
- C:\Windows\System32\BpoTZhN.exe
  C:\Windows\System32\BpoTZhN.exe
  2⤵
  PID:8448
- C:\Windows\System32\spBwxUo.exe
  C:\Windows\System32\spBwxUo.exe
  2⤵
  PID:8436
- C:\Windows\System32\gqdoOBr.exe
  C:\Windows\System32\gqdoOBr.exe
  2⤵
  PID:8464
- C:\Windows\System32\wUEwrTz.exe
  C:\Windows\System32\wUEwrTz.exe
  2⤵
  PID:8504
- C:\Windows\System32\hwtHvwI.exe
  C:\Windows\System32\hwtHvwI.exe
  2⤵
  PID:8532
- C:\Windows\System32\ueRleGD.exe
  C:\Windows\System32\ueRleGD.exe
  2⤵
  PID:8584
- C:\Windows\System32\QovUyBS.exe
  C:\Windows\System32\QovUyBS.exe
  2⤵
  PID:8644
- C:\Windows\System32\rvRkZlT.exe
  C:\Windows\System32\rvRkZlT.exe
  2⤵
  PID:8600
- C:\Windows\System32\EYafwfI.exe
  C:\Windows\System32\EYafwfI.exe
  2⤵
  PID:8676
- C:\Windows\System32\epWtJSf.exe
  C:\Windows\System32\epWtJSf.exe
  2⤵
  PID:8712
- C:\Windows\System32\WQKESgY.exe
  C:\Windows\System32\WQKESgY.exe
  2⤵
  PID:8776
- C:\Windows\System32\jJsZbCu.exe
  C:\Windows\System32\jJsZbCu.exe
  2⤵
  PID:8692
- C:\Windows\System32\LcpwHFh.exe
  C:\Windows\System32\LcpwHFh.exe
  2⤵
  PID:8804
- C:\Windows\System32\yxVAGhm.exe
  C:\Windows\System32\yxVAGhm.exe
  2⤵
  PID:8836
- C:\Windows\System32\MpVdbaq.exe
  C:\Windows\System32\MpVdbaq.exe
  2⤵
  PID:8904
- C:\Windows\System32\UceFKtq.exe
  C:\Windows\System32\UceFKtq.exe
  2⤵
  PID:8892
- C:\Windows\System32\JHPJjNP.exe
  C:\Windows\System32\JHPJjNP.exe
  2⤵
  PID:8888
- C:\Windows\System32\pggdRqT.exe
  C:\Windows\System32\pggdRqT.exe
  2⤵
  PID:8952
- C:\Windows\System32\kvTYRUV.exe
  C:\Windows\System32\kvTYRUV.exe
  2⤵
  PID:8988
- C:\Windows\System32\uEQxNdE.exe
  C:\Windows\System32\uEQxNdE.exe
  2⤵
  PID:9004
- C:\Windows\System32\ixdcNRG.exe
  C:\Windows\System32\ixdcNRG.exe
  2⤵
  PID:9096
- C:\Windows\System32\wXZpSXu.exe
  C:\Windows\System32\wXZpSXu.exe
  2⤵
  PID:9084
- C:\Windows\System32\LUiFsEU.exe
  C:\Windows\System32\LUiFsEU.exe
  2⤵
  PID:9020
- C:\Windows\System32\BLfIfyu.exe
  C:\Windows\System32\BLfIfyu.exe
  2⤵
  PID:9136
- C:\Windows\System32\yjhZpny.exe
  C:\Windows\System32\yjhZpny.exe
  2⤵
  PID:9164
- C:\Windows\System32\CyVGHRw.exe
  C:\Windows\System32\CyVGHRw.exe
  2⤵
  PID:8196
- C:\Windows\System32\AmLDugV.exe
  C:\Windows\System32\AmLDugV.exe
  2⤵
  PID:7412
- C:\Windows\System32\XlEhREe.exe
  C:\Windows\System32\XlEhREe.exe
  2⤵
  PID:8236
- C:\Windows\System32\anCYuLm.exe
  C:\Windows\System32\anCYuLm.exe
  2⤵
  PID:8384
- C:\Windows\System32\ltloHjS.exe
  C:\Windows\System32\ltloHjS.exe
  2⤵
  PID:8500
- C:\Windows\System32\QGKmHxT.exe
  C:\Windows\System32\QGKmHxT.exe
  2⤵
  PID:8596
- C:\Windows\System32\iHUEaeu.exe
  C:\Windows\System32\iHUEaeu.exe
  2⤵
  PID:8760
- C:\Windows\System32\DlfczMx.exe
  C:\Windows\System32\DlfczMx.exe
  2⤵
  PID:8548
- C:\Windows\System32\XAqyTWb.exe
  C:\Windows\System32\XAqyTWb.exe
  2⤵
  PID:8288
- C:\Windows\System32\XHCYSYC.exe
  C:\Windows\System32\XHCYSYC.exe
  2⤵
  PID:8660
- C:\Windows\System32\oszBRXO.exe
  C:\Windows\System32\oszBRXO.exe
  2⤵
  PID:8772
- C:\Windows\System32\QmCfyCn.exe
  C:\Windows\System32\QmCfyCn.exe
  2⤵
  PID:8332
- C:\Windows\System32\vXfrnOv.exe
  C:\Windows\System32\vXfrnOv.exe
  2⤵
  PID:8872
- C:\Windows\System32\ivIHIli.exe
  C:\Windows\System32\ivIHIli.exe
  2⤵
  PID:8924
- C:\Windows\System32\TlxYdcR.exe
  C:\Windows\System32\TlxYdcR.exe
  2⤵
  PID:9052
- C:\Windows\System32\xBpddEO.exe
  C:\Windows\System32\xBpddEO.exe
  2⤵
  PID:9068
- C:\Windows\System32\wbNnbKp.exe
  C:\Windows\System32\wbNnbKp.exe
  2⤵
  PID:9148
- C:\Windows\System32\gCwkRJX.exe
  C:\Windows\System32\gCwkRJX.exe
  2⤵
  PID:7544
- C:\Windows\System32\ZRMsVer.exe
  C:\Windows\System32\ZRMsVer.exe
  2⤵
  PID:8400
- C:\Windows\System32\FUQbiVi.exe
  C:\Windows\System32\FUQbiVi.exe
  2⤵
  PID:8336
- C:\Windows\System32\TxoxPPc.exe
  C:\Windows\System32\TxoxPPc.exe
  2⤵
  PID:8632
- C:\Windows\System32\uTZsEMl.exe
  C:\Windows\System32\uTZsEMl.exe
  2⤵
  PID:8744
- C:\Windows\System32\XMFWvFK.exe
  C:\Windows\System32\XMFWvFK.exe
  2⤵
  PID:8372
- C:\Windows\System32\eeGPfxL.exe
  C:\Windows\System32\eeGPfxL.exe
  2⤵
  PID:9048
- C:\Windows\System32\SvSKxtE.exe
  C:\Windows\System32\SvSKxtE.exe
  2⤵
  PID:8220
- C:\Windows\System32\vgHmqDw.exe
  C:\Windows\System32\vgHmqDw.exe
  2⤵
  PID:8856
- C:\Windows\System32\hAqMUiD.exe
  C:\Windows\System32\hAqMUiD.exe
  2⤵
  PID:9196
- C:\Windows\System32\HkDVqOP.exe
  C:\Windows\System32\HkDVqOP.exe
  2⤵
  PID:8284
- C:\Windows\System32\nHtpTDg.exe
  C:\Windows\System32\nHtpTDg.exe
  2⤵
  PID:9184
- C:\Windows\System32\ojOMxSH.exe
  C:\Windows\System32\ojOMxSH.exe
  2⤵
  PID:8468
- C:\Windows\System32\nbPuGMg.exe
  C:\Windows\System32\nbPuGMg.exe
  2⤵
  PID:8972
- C:\Windows\System32\VMTGfyc.exe
  C:\Windows\System32\VMTGfyc.exe
  2⤵
  PID:8304
- C:\Windows\System32\qoMocWe.exe
  C:\Windows\System32\qoMocWe.exe
  2⤵
  PID:9232
- C:\Windows\System32\IYLQJJO.exe
  C:\Windows\System32\IYLQJJO.exe
  2⤵
  PID:9248
- C:\Windows\System32\hgguFWJ.exe
  C:\Windows\System32\hgguFWJ.exe
  2⤵
  PID:9264
- C:\Windows\System32\bLDweoO.exe
  C:\Windows\System32\bLDweoO.exe
  2⤵
  PID:9280
- C:\Windows\System32\IObBgAT.exe
  C:\Windows\System32\IObBgAT.exe
  2⤵
  PID:9296
- C:\Windows\System32\ebooUAF.exe
  C:\Windows\System32\ebooUAF.exe
  2⤵
  PID:9312
- C:\Windows\System32\xKGwuJm.exe
  C:\Windows\System32\xKGwuJm.exe
  2⤵
  PID:9328
- C:\Windows\System32\nVhBfPs.exe
  C:\Windows\System32\nVhBfPs.exe
  2⤵
  PID:9344
- C:\Windows\System32\IPOjVuu.exe
  C:\Windows\System32\IPOjVuu.exe
  2⤵
  PID:9360
- C:\Windows\System32\SHWYitK.exe
  C:\Windows\System32\SHWYitK.exe
  2⤵
  PID:9376
- C:\Windows\System32\sMQmlNf.exe
  C:\Windows\System32\sMQmlNf.exe
  2⤵
  PID:9392
- C:\Windows\System32\eAkNyMo.exe
  C:\Windows\System32\eAkNyMo.exe
  2⤵
  PID:9408
- C:\Windows\System32\JMCxdDE.exe
  C:\Windows\System32\JMCxdDE.exe
  2⤵
  PID:9424
- C:\Windows\System32\UfWAoqB.exe
  C:\Windows\System32\UfWAoqB.exe
  2⤵
  PID:9440
- C:\Windows\System32\dBQXfQR.exe
  C:\Windows\System32\dBQXfQR.exe
  2⤵
  PID:9532
- C:\Windows\System32\daGHHkq.exe
  C:\Windows\System32\daGHHkq.exe
  2⤵
  PID:9556
- C:\Windows\System32\fuaqKFE.exe
  C:\Windows\System32\fuaqKFE.exe
  2⤵
  PID:9572
- C:\Windows\System32\iMIzqcv.exe
  C:\Windows\System32\iMIzqcv.exe
  2⤵
  PID:9588
- C:\Windows\System32\NEoBRAm.exe
  C:\Windows\System32\NEoBRAm.exe
  2⤵
  PID:9604
- C:\Windows\System32\VsvvriQ.exe
  C:\Windows\System32\VsvvriQ.exe
  2⤵
  PID:9624
- C:\Windows\System32\NJhzKhC.exe
  C:\Windows\System32\NJhzKhC.exe
  2⤵
  PID:9640
- C:\Windows\System32\ezDGJgn.exe
  C:\Windows\System32\ezDGJgn.exe
  2⤵
  PID:9656
- C:\Windows\System32\tFthFgc.exe
  C:\Windows\System32\tFthFgc.exe
  2⤵
  PID:9672
- C:\Windows\System32\Knqbmdo.exe
  C:\Windows\System32\Knqbmdo.exe
  2⤵
  PID:9688
- C:\Windows\System32\sjXxOYz.exe
  C:\Windows\System32\sjXxOYz.exe
  2⤵
  PID:9704
- C:\Windows\System32\ucJddeK.exe
  C:\Windows\System32\ucJddeK.exe
  2⤵
  PID:9720
- C:\Windows\System32\VSwFCAN.exe
  C:\Windows\System32\VSwFCAN.exe
  2⤵
  PID:9736
- C:\Windows\System32\eukeQEn.exe
  C:\Windows\System32\eukeQEn.exe
  2⤵
  PID:9752
- C:\Windows\System32\AVJCHeK.exe
  C:\Windows\System32\AVJCHeK.exe
  2⤵
  PID:9892
- C:\Windows\System32\sClEgSa.exe
  C:\Windows\System32\sClEgSa.exe
  2⤵
  PID:9916
- C:\Windows\System32\PbrAJMy.exe
  C:\Windows\System32\PbrAJMy.exe
  2⤵
  PID:10080
- C:\Windows\System32\OvtdQxB.exe
  C:\Windows\System32\OvtdQxB.exe
  2⤵
  PID:10100
- C:\Windows\System32\AdGlQVc.exe
  C:\Windows\System32\AdGlQVc.exe
  2⤵
  PID:10168
- C:\Windows\System32\tzLnLfT.exe
  C:\Windows\System32\tzLnLfT.exe
  2⤵
  PID:10184
- C:\Windows\System32\nQfXmWr.exe
  C:\Windows\System32\nQfXmWr.exe
  2⤵
  PID:10200
- C:\Windows\System32\eSOafNg.exe
  C:\Windows\System32\eSOafNg.exe
  2⤵
  PID:10224
- C:\Windows\System32\uegQWKm.exe
  C:\Windows\System32\uegQWKm.exe
  2⤵
  PID:9224
- C:\Windows\System32\sJsDpBt.exe
  C:\Windows\System32\sJsDpBt.exe
  2⤵
  PID:9288
- C:\Windows\System32\lkDwhbR.exe
  C:\Windows\System32\lkDwhbR.exe
  2⤵
  PID:8648
- C:\Windows\System32\fSSYUkb.exe
  C:\Windows\System32\fSSYUkb.exe
  2⤵
  PID:9416
- C:\Windows\System32\ICvxGui.exe
  C:\Windows\System32\ICvxGui.exe
  2⤵
  PID:9340
- C:\Windows\System32\giTfZWW.exe
  C:\Windows\System32\giTfZWW.exe
  2⤵
  PID:9036
- C:\Windows\System32\krWuJRR.exe
  C:\Windows\System32\krWuJRR.exe
  2⤵
  PID:9272
- C:\Windows\System32\MwnLCGe.exe
  C:\Windows\System32\MwnLCGe.exe
  2⤵
  PID:9336
- C:\Windows\System32\fkPTrek.exe
  C:\Windows\System32\fkPTrek.exe
  2⤵
  PID:9404
- C:\Windows\System32\jenMdnO.exe
  C:\Windows\System32\jenMdnO.exe
  2⤵
  PID:9460
- C:\Windows\System32\jDEAmMU.exe
  C:\Windows\System32\jDEAmMU.exe
  2⤵
  PID:9480
- C:\Windows\System32\puYmqqb.exe
  C:\Windows\System32\puYmqqb.exe
  2⤵
  PID:9500
- C:\Windows\System32\FuTKssx.exe
  C:\Windows\System32\FuTKssx.exe
  2⤵
  PID:9516
- C:\Windows\System32\gdtrfsy.exe
  C:\Windows\System32\gdtrfsy.exe
  2⤵
  PID:9568
- C:\Windows\System32\NIxNyDW.exe
  C:\Windows\System32\NIxNyDW.exe
  2⤵
  PID:9636
- C:\Windows\System32\YgZfffq.exe
  C:\Windows\System32\YgZfffq.exe
  2⤵
  PID:9544
- C:\Windows\System32\AKAJHti.exe
  C:\Windows\System32\AKAJHti.exe
  2⤵
  PID:9580
- C:\Windows\System32\vbVAzhB.exe
  C:\Windows\System32\vbVAzhB.exe
  2⤵
  PID:9552
- C:\Windows\System32\XTOsvec.exe
  C:\Windows\System32\XTOsvec.exe
  2⤵
  PID:9652
- C:\Windows\System32\uWuSMna.exe
  C:\Windows\System32\uWuSMna.exe
  2⤵
  PID:9744
- C:\Windows\System32\nBNDAAw.exe
  C:\Windows\System32\nBNDAAw.exe
  2⤵
  PID:9768
- C:\Windows\System32\zaecerb.exe
  C:\Windows\System32\zaecerb.exe
  2⤵
  PID:9784
- C:\Windows\System32\MtpwDWb.exe
  C:\Windows\System32\MtpwDWb.exe
  2⤵
  PID:9804
- C:\Windows\System32\SnUqpkO.exe
  C:\Windows\System32\SnUqpkO.exe
  2⤵
  PID:9828
- C:\Windows\System32\AFkNFCo.exe
  C:\Windows\System32\AFkNFCo.exe
  2⤵
  PID:9844
- C:\Windows\System32\LCIEfhy.exe
  C:\Windows\System32\LCIEfhy.exe
  2⤵
  PID:9860
- C:\Windows\System32\aKPynvt.exe
  C:\Windows\System32\aKPynvt.exe
  2⤵
  PID:9876
- C:\Windows\System32\ZgmBHxa.exe
  C:\Windows\System32\ZgmBHxa.exe
  2⤵
  PID:9888
- C:\Windows\System32\XFwKGhd.exe
  C:\Windows\System32\XFwKGhd.exe
  2⤵
  PID:9924
- C:\Windows\System32\hzqcMMU.exe
  C:\Windows\System32\hzqcMMU.exe
  2⤵
  PID:9472
- C:\Windows\System32\rhtlpmD.exe
  C:\Windows\System32\rhtlpmD.exe
  2⤵
  PID:9952
- C:\Windows\System32\VivTiHl.exe
  C:\Windows\System32\VivTiHl.exe
  2⤵
  PID:9972
- C:\Windows\System32\nwyCLCN.exe
  C:\Windows\System32\nwyCLCN.exe
  2⤵
  PID:9988
- C:\Windows\System32\SfogVDS.exe
  C:\Windows\System32\SfogVDS.exe
  2⤵
  PID:10008
- C:\Windows\System32\ohjjZKn.exe
  C:\Windows\System32\ohjjZKn.exe
  2⤵
  PID:10024
- C:\Windows\System32\sjdTXNY.exe
  C:\Windows\System32\sjdTXNY.exe
  2⤵
  PID:10044
- C:\Windows\System32\qJcsuXO.exe
  C:\Windows\System32\qJcsuXO.exe
  2⤵
  PID:10064
- C:\Windows\System32\RnVAkAc.exe
  C:\Windows\System32\RnVAkAc.exe
  2⤵
  PID:10088
- C:\Windows\System32\FKdzKbe.exe
  C:\Windows\System32\FKdzKbe.exe
  2⤵
  PID:10116

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\FjUuUox.exe

Filesize
1.2MB

MD5
ebc26400dea84d8c6d9f037276d6e391

SHA1
2289d169e39d7f7c03f59b6ab1174cab8e4282a8

SHA256
5c1320c4336efe5df317b443ca1274044c5ecbf8ae979f86c960873d0a7b1b90

SHA512
da41fb9d50b98f64b914e48b1f0a64b20641d274e2206208d17717aa97041c0c3e7a6cce0bd81415d0e7d2a1272e223f637854070c305b15a45c00341607318e

Download Submit
C:\Windows\System32\IHazbGF.exe

Filesize
1.2MB

MD5
724acf578ca6ebf3c3c23a299dc9a618

SHA1
e2a14fba9c176c1bacd84b0882ffdf885283e7f6

SHA256
16c009ccfa0f8b9973486cfbefe6582df48cdd5449ea8945c1416b4f66d77241

SHA512
f74bd73e13875aefe94b6a72411b5effc046f6a777dac7eef1f399cdfa0da29431674ded7be30942fd9b5fdcab08c58ea64d8c179937d751e479766f8883576f

Download Submit
C:\Windows\System32\KOjolwi.exe

Filesize
1.2MB

MD5
77a26a140e576a6432837eae32848167

SHA1
07adca6a51e34da1a3fc59eeefcee7e29b85fbcb

SHA256
e8084be339517fc9c3c083a0af43e7661d73ad3b2b3ce5fa801117948145a8d7

SHA512
cb4499cf6c112e83688defb130effa8bd15f567fc9933eb6f79f82cc0a35130f545b6d4f3881edf8e1b3a638cb2889dbecc9d09b6cb8998f927f09fb7d7c454c

Download Submit
C:\Windows\System32\PHwydpJ.exe

Filesize
1.2MB

MD5
f0fbd5762361f235ba734c6bae39dd13

SHA1
c0ec4656e69efa955c3661a107006647b8298b20

SHA256
23635d97be552c0bfe7800a8a1bac5904407eb54edcd5af2baf45e832404409d

SHA512
3d202a72dcf7ab6f2dcbf7b869d627f72439d6f9e36ed8fdda532599014b53501688dd2ce87e6bbd55bbf0839b3bea5663cbd08bfe206ed326c2d875abd9e68a

Download Submit
C:\Windows\System32\PjpEZPg.exe

Filesize
1.2MB

MD5
8f145404e52b53019389fe89fdd9a7a7

SHA1
198349acad25e8d5d74c460eff8a24804ee855ec

SHA256
3fd7287132dcb7172826c51a48ed1f6e81769f9031e3f9411542144f60d0c6d9

SHA512
2bf155c405bd2bbb0cf68e7fbfc5cb125ddf714f4574e2d82727ffb352e850f5c803d194524ad22a5b721761bd359042852bf432fcce7427d5023311818f771f

Download Submit
C:\Windows\System32\PnQDJJy.exe

Filesize
1.2MB

MD5
770acedda5723fc3e19c4671942c97a7

SHA1
172749d74df02afba095cde2d5821b0f65c3064f

SHA256
7fe142948c98aea6debed05840d1898f802b7ac5528d6e727f936d779f762659

SHA512
703ff568fd1d373b6effd5fe34bd3e2ad54ba1768975d1917a293bfc5073fcef0edc414e763e3fa9c2e81114a5121f01545b22a1d3074d5fdadbfd0b700b47a5

Download Submit
C:\Windows\System32\XUaEVhs.exe

Filesize
1.2MB

MD5
17b1160a3989c8f88a519554e885b10c

SHA1
58ab2ecc11baaf18f8c7279036c2775f877147b9

SHA256
248b8752029bea22da9af7c26f26822e356ef97d5ad067d4ce7bb28c453e49bb

SHA512
474166e79aa289b98f14f1f03b2423ee98aa5acfe2c5005b64489824924e3b581fe9142bd089bf4cb2b8666f6dca87d5ea2eb5378299bc21c2a85f8d6b9dfc22

Download Submit
C:\Windows\System32\YOTwUuY.exe

Filesize
1.2MB

MD5
cf0abeb88c7cc3b3acc7e9c697fef085

SHA1
9ecf87f9ab0ff993bd1b668d16ef18b2bdc2f750

SHA256
b0fa91c95bbdd89e9e87a6a6c43e26fa54acdcfb0d28ac7d19ca147d2b95457a

SHA512
399be378a54a884a463c12436ea0b2892aa2f7f86474e7c85ddfbf2563507205eff073ea32f2be7b8cd8819b967d05ee67227b42de176390cb6e8f6dd0edbd91

Download Submit
C:\Windows\System32\aQAuVHz.exe

Filesize
1.2MB

MD5
7a779d9e89c9d80bc0e684cccb87d132

SHA1
116a4fa2950c49d5622dd352378cca992161c6cc

SHA256
e59ccc00ea2cc3faa8fe7a3d1fdc92388eb4a384c071cc1d411381e4b8fbfb7d

SHA512
1e9777170a65ea6b2b9684cb9de4edf62e61bc4660c03f2f2ee6bfc39263565de917a5c1331ca427b2d4ac37fac5fc1e83377befa811bf93be7387f1c2fbd374

Download Submit
C:\Windows\System32\bMMUkCm.exe

Filesize
1.2MB

MD5
b2bc64a8cbf5ce6f833c927b5faa46ca

SHA1
ec8a1f4ac8d4f32b09f1bbc2f7a1fc4880d199e2

SHA256
cca1b52b3248cd85ff08e74a2f865e9660c52d34165772db3c3352f8868c4305

SHA512
8dc97250b29ce5f84ac1ba917fa1dbc065f4e62a2e6572445ae614976d7c9fa6321946acb02d142c053559fa4cc42c15d2f8755ee7d680641880ba806f0081ae

Download Submit
C:\Windows\System32\bVYngPP.exe

Filesize
1.2MB

MD5
d14baf3238249d0cd99c8c73268e4611

SHA1
d2f2e296d81052e19156f54ebd121d07a9f99db9

SHA256
8a3785655a9dc46f93e399c4bc23bdb884f518d5a480b33a07c4a1bc1229227e

SHA512
230af41a2fbd4e59cc2f910af0cb58a698a8904411e52cf2a2705972f37e2bb656c0f0a9875f1464e7eb130f0003508ade9ce826d1d0a935fe00cd494341c140

Download Submit
C:\Windows\System32\dppnBlh.exe

Filesize
1.2MB

MD5
c44f8c7bbbd5dae3686dbfac66dfaaaa

SHA1
e3f2a9b8a76a5f9eebb45e8d849f46f4220cddcd

SHA256
03dd5ad37cc1ba8939707723173c97524698fb5dd4b5485c2ba8d24edde370a9

SHA512
06683761eb912abecb371bd47901bfdc51f27f7fbca30c4c8fc13a6d9eee64f1bfbfeed1d2b0cf3b4648d78d5258c9798a7b1168fd2b135160b924168f8a5692

Download Submit
C:\Windows\System32\dzgBhob.exe

Filesize
1.2MB

MD5
454fb8cbbc1c9ad4e8821d9b22d9c2cf

SHA1
7702224350d70c50d9ff32b7f3998aa5dae2aa8e

SHA256
41452667601ed65feafc796febc0ae5edd5b7b928aee9b198a1178fc76b43907

SHA512
93e288173ae8ed19b958201e32da3ce406a34e7647125c74cdbf0ced0d29fc813df556524b814df319ffc3fc465ac499cc4f4421fa1104c434208f31738c5913

Download Submit
C:\Windows\System32\lwFsDuX.exe

Filesize
1.2MB

MD5
2ea43b7262ab9969a4d81ae152356a3c

SHA1
33ec499d1f72dc181c54b27f6885471203ec5c37

SHA256
4768159fc0aa0aa36f13f0916b55cb73f3d602bba238b985565184baeb2e401c

SHA512
0da9c898c22c2315ffb7b9cfa0d72a86fafabe72804e40bea0243b19d22d19ea23914df325109fbc18e8726b16e05bb094b22d07902a0a9f7bc620f9ebd70986

Download Submit
C:\Windows\System32\mCsWPPn.exe

Filesize
1.2MB

MD5
d45a80d29d7a000f267d0350ba85cd82

SHA1
fdbcdc3eb3de03d519e603e1d1f27c3b23c2a104

SHA256
b41da6a358a778b8bbe5fcd9a845a11d69b00f6d3d448f1b3129d3bdb1179a04

SHA512
e2854d96aaffa74ea5f40f7f5db39653a980d810879e081701f88ad524f4b8c624bc9e432e70e259fc3b658496114ef2fff300f7cba411891230232d43455d66

Download Submit
C:\Windows\System32\nBXTEnb.exe

Filesize
1.2MB

MD5
43d871ba250dd9399475c9e50818af0a

SHA1
6555b79372abe989af6726fd8258b0cf8f590ec6

SHA256
753b86dd7d96922bf03e9a43588d3d0a0ed760ef7669976c2144b36ffb5a25af

SHA512
3c7b7b3f1477f46a8673f47953b61301c2be66151f5f1167fa1c88b9ae487604eacb1b578a18d6b96d75acbf434253e47443b95567e4118881b142d980253196

Download Submit
C:\Windows\System32\nrqFMmh.exe

Filesize
1.2MB

MD5
23715f71c7b19ac0a4dccf33da7eeb28

SHA1
3198799c5b820ccc71641793cbfa5be48bbc8440

SHA256
d39aa297d2e614ea229c4fdb1c0b8dc686a75439b0063d406b9f2ac40f7f616e

SHA512
563ae59463fb7413b077d7d775b4fccdb211849b339238d366b3e379b70ab4c14da9b3636f51f8ba4caba0842aa8e031f1d4fb075224bec663abd59a310d9a4f

Download Submit
C:\Windows\System32\oGIAxza.exe

Filesize
1.2MB

MD5
fc15d32f916adaabd83f5d0a8d1116f7

SHA1
f364944248ed2162144d352320db3b5caa58b98f

SHA256
0df2a5ae6b5fe30185244dd92774a419d7076de65e218b29bca8694a6ce7162d

SHA512
7c196a66511efbc1d10545353b9bf5bce2386d0acd25d85d10f677308584688d6866e4943a1233da9299342e1d82d18f3f20a11711c7213980c9084acbcbfe8e

Download Submit
C:\Windows\System32\oGvqFdo.exe

Filesize
1.2MB

MD5
b1914a776ae32c910d85d9a571ad6255

SHA1
eb85c16f1425a79e2360a2a28b6c2507ee4a02d3

SHA256
144cfddb028fd7a50e5e67fa5cc2c5a4627047638b3e51eef562f859a51be7d7

SHA512
f84f85fe6806cd1462572b7d2f2b52ed30536fb95572daac30f29e475e27d511683ab2589a9cf5735d595a546c8331d704df1b15cccde8dd847fb236ee4c3671

Download Submit
C:\Windows\System32\orIvQNB.exe

Filesize
1.2MB

MD5
aa193fb26d687bbf8917e3580278cfc9

SHA1
5d426b1f56ec8798ff251b9f6927336dfbbec87c

SHA256
0d032588b7f541353501a11fe1a48494215e4617056add7d554d6cb6eb267aa9

SHA512
7276cee6f27813d1fdee2e9453d53d4b3514c0743a60e63b0b9cef12e020d7b55ad457064be40b0b4a5a1649cbd8c5bd8898f00eeaeb03aecf50450e3f1de444

Download Submit
C:\Windows\System32\pLBdWXZ.exe

Filesize
1.2MB

MD5
b2f38719c5ea7221d685961f0892a4cf

SHA1
5645e07b007568009c32045217a028aa9bf7e96d

SHA256
1bc7179c9353eab949a2df48a3eb9f8a774fa61e092b6732d19c0b7b93dc70a8

SHA512
a53244dd73bf6e6f06dbf8832b132bf0dd374a88553364ab5094e6fe6bdec800b1c62041c8a553e61ba3191b7ea9ffc6c608ceed31b267f29b8811f0aa36a7d2

Download Submit
C:\Windows\System32\rFTJkfN.exe

Filesize
1.2MB

MD5
daba8c1b2bcbb33febe2edb6e24ac362

SHA1
eb1da89163893b6dc5f3b2bce91d0b61408752e5

SHA256
bf475cd97d76bbeaca538c03f418caada98a2f54d78a5879cb60cccfc612ea6d

SHA512
0c496b9c376adc341990102f1db0e1aff87055359fa92e54d07fe10ae19fd4d5402b39772aa4e457264bab1530c6e90890db0c1f5f53e1b0ab2c02144f0f4ac5

Download Submit
C:\Windows\System32\tubogmE.exe

Filesize
1.2MB

MD5
7f95937e7dea96b5ba50f31846775ba9

SHA1
5406f97d0578bc171aba765c9f8c12063500035b

SHA256
a72b5cdd87b81416ba0d028846c981eb410bad966cfa06a918bc13789766dd7b

SHA512
06c3341aa7e7af882312d7e5e350faddab8d4804c85fd3e9375372d7acbe143c041fe16a02badf43e3514100ed22ef6ee099a2b3977b3c91fbc7d071676dbc3e

Download Submit
C:\Windows\System32\uPdQNiS.exe

Filesize
1.2MB

MD5
ce82b07353786bfceb1569741467c4d9

SHA1
e8ecd7eb4d4d3e9243ddc8d0dfbed93a743bb133

SHA256
87b102ea5237033c53c550644f63ae223e8b8e7298620bca43360520dfd41968

SHA512
6437f8482b84bc1f8f9e201ba5d33075bb3ceea749a10154da33c0fcad8c20848bf39b318b547e236f58e1ef1a3b467c48f631d9efa68d14052d1e5f7bc4c8c3

Download Submit
C:\Windows\System32\xCdyghH.exe

Filesize
1.2MB

MD5
fc7c545b77cb133e0b3fa452d65adc49

SHA1
d148cea44def5c71896d48f4c163eb94f167a896

SHA256
459c7b943ad2cc1fa3e50b716a5f1c58de72f3611d3eff231ed90fc186954e7b

SHA512
53619c8350c600f8914df8353fa50262ba60854e7184838e5afa0522dfbbf17ec8248b85ef38d8ad3a3ac7ed0bd0f5b089d4e6d7f1b57665c88812959f4afb9d

Download Submit
C:\Windows\System32\xObXFUA.exe

Filesize
1.2MB

MD5
88ad1d8d784e89fb8498ea903a9b156c

SHA1
f879d5434a33adf29f377f54b3e63c99793a3e26

SHA256
68443e78983afafbe5c720df80df2bece4627c9640807e1b1a9e7929b958d4b8

SHA512
0b1121a672eb7613783fd07d85580660e5cc41a9d124643b7cbe974bbceeebcb5060bba17d882fb1712622484c37de304f359c33bbf7786a4aa65b7fcb00947f

Download Submit
\Windows\System32\DddVgMf.exe

Filesize
1.2MB

MD5
e5ca5ebb7e421c8d39edf8a2005f986e

SHA1
cf8077a329f5e1120be43287fd59e4485bf3ff70

SHA256
a3123940d2df47c99f1f84ec7c329ffae8c24ceb7f4228c66794d6bdc5abbc90

SHA512
71069abc90dec72787422ff67837c19fee2376b176467e581f1f2df1f37bcb2a4fbdd618d1c5297f2babcc8161129b460d6913f3b6d02dbf6e8437e8c5777e12

Download Submit
\Windows\System32\IASXOij.exe

Filesize
1.2MB

MD5
cd105b8f38be96b32642604e0a060850

SHA1
3794bab7b9f13e16626ee50175f881ed4fc25d9c

SHA256
7fefb3f8dd6c48204772d467f5962cc204889dd7a5c62aac1bc7dc4ade6ce221

SHA512
00179d8a2f2b23a219afccfcfe9043517d2328d0359980f675494305894701d84ad7487a28013204e436201cf9655030f55c8bd7273affce675cb717f215be96

Download Submit
\Windows\System32\PHPHaUw.exe

Filesize
1.2MB

MD5
6c23f5e7cd4e31dd390ca66946ea8808

SHA1
f5180011bb1788676cfe476a06f4d98873cc5134

SHA256
ea54e1b9d66293a8a1f9806fe560eb49802c2c5c45fb0a66ec5c4d54cf175a53

SHA512
5c55df07bd005f9f14b8da2aa24ab1c1e3099d0894db64bf0bb2bcad96523f4a49d1d35d61ab8460813ebf7a22157621b5a783a438c43283750b34ead43891a9

Download Submit
\Windows\System32\deGXMPk.exe

Filesize
1.2MB

MD5
456f05ad130a44eacc350cf3c5acd42a

SHA1
24a19e6b7fde6d42cde94ccc063492e6e8049a99

SHA256
9ee79ac109bcbd93bf4e666ebb9b1400e6393afdfea04d6897207fd79c09e1c7

SHA512
f847979fece53e89c07761f9bf8ae32a0243f8f1625e57306b21063d6162a25e3add045349e67b0dbdab7f75f21e3f1c8c5d9757d9a48f4415a4a1a6c656f5c2

Download Submit
\Windows\System32\mFjUpYo.exe

Filesize
1.2MB

MD5
4d079d807ed46cbce7a3d7520eb0b1e5

SHA1
82c2abcc327f211169071d0ddd05c55dd610bbef

SHA256
7418c10d22757fba5c10b70eefaabde0fe519c5ef607de0cb78835c8d3e452bf

SHA512
168c18449a2afb515615d968e1585d1af5b7f978b5d3d61467d3d855b7802e214e3d69e688be796b17e637b5cbe112013bba095ef96a521d29981a0d6e574c9b

Download Submit
\Windows\System32\oKAerMk.exe

Filesize
1.2MB

MD5
f640e69e80ab9879f62cbac3fd17bae6

SHA1
87d13710c0e54193d115438b426a6459aa64f855

SHA256
e79f40be968bead8ddb748ca4e5bd72fac662263ac30bbafaf044baac8f94e7b

SHA512
5b42c43fb315b5714737a88899d92a479614c64f1d0dd57607fc08837f76fc6764f03934b8ef79db937fd96c48c4d605edb3087dd052bc68f92315fda2f3ac8d

Download Submit
memory/1796-3859-0x000000013FA20000-0x000000013FE11000-memory.dmp

Filesize
3.9MB

Download
memory/1796-79-0x000000013FA20000-0x000000013FE11000-memory.dmp

Filesize
3.9MB

Download
memory/2380-87-0x0000000001ED0000-0x00000000022C1000-memory.dmp

Filesize
3.9MB

Download
memory/2380-14-0x000000013FFA0000-0x0000000140391000-memory.dmp

Filesize
3.9MB

Download
memory/2380-4091-0x0000000001ED0000-0x00000000022C1000-memory.dmp

Filesize
3.9MB

Download
memory/2380-3895-0x0000000001ED0000-0x00000000022C1000-memory.dmp

Filesize
3.9MB

Download
memory/2380-84-0x000000013FFA0000-0x0000000140391000-memory.dmp

Filesize
3.9MB

Download
memory/2380-0-0x000000013F910000-0x000000013FD01000-memory.dmp

Filesize
3.9MB

Download
memory/2380-31-0x000000013F250000-0x000000013F641000-memory.dmp

Filesize
3.9MB

Download
memory/2380-70-0x0000000001ED0000-0x00000000022C1000-memory.dmp

Filesize
3.9MB

Download
memory/2380-3834-0x0000000001ED0000-0x00000000022C1000-memory.dmp

Filesize
3.9MB

Download
memory/2380-21-0x0000000001ED0000-0x00000000022C1000-memory.dmp

Filesize
3.9MB

Download
memory/2380-3827-0x0000000001ED0000-0x00000000022C1000-memory.dmp

Filesize
3.9MB

Download
memory/2380-28-0x0000000001ED0000-0x00000000022C1000-memory.dmp

Filesize
3.9MB

Download
memory/2380-1395-0x0000000001ED0000-0x00000000022C1000-memory.dmp

Filesize
3.9MB

Download
memory/2380-64-0x000000013F910000-0x000000013FD01000-memory.dmp

Filesize
3.9MB

Download
memory/2380-1-0x0000000000200000-0x0000000000210000-memory.dmp

Filesize
64KB

Download
memory/2380-58-0x000000013FE90000-0x0000000140281000-memory.dmp

Filesize
3.9MB

Download
memory/2380-6-0x0000000001ED0000-0x00000000022C1000-memory.dmp

Filesize
3.9MB

Download
memory/2380-56-0x000000013FFC0000-0x00000001403B1000-memory.dmp

Filesize
3.9MB

Download
memory/2380-51-0x0000000001ED0000-0x00000000022C1000-memory.dmp

Filesize
3.9MB

Download
memory/2388-8-0x000000013FAF0000-0x000000013FEE1000-memory.dmp

Filesize
3.9MB

Download
memory/2388-77-0x000000013FAF0000-0x000000013FEE1000-memory.dmp

Filesize
3.9MB

Download
memory/2388-3838-0x000000013FAF0000-0x000000013FEE1000-memory.dmp

Filesize
3.9MB

Download
memory/2448-65-0x000000013F630000-0x000000013FA21000-memory.dmp

Filesize
3.9MB

Download
memory/2448-3855-0x000000013F630000-0x000000013FA21000-memory.dmp

Filesize
3.9MB

Download
memory/2472-57-0x000000013FFC0000-0x00000001403B1000-memory.dmp

Filesize
3.9MB

Download
memory/2472-3851-0x000000013FFC0000-0x00000001403B1000-memory.dmp

Filesize
3.9MB

Download
memory/2500-3857-0x000000013FC70000-0x0000000140061000-memory.dmp

Filesize
3.9MB

Download
memory/2500-72-0x000000013FC70000-0x0000000140061000-memory.dmp

Filesize
3.9MB

Download
memory/2656-1394-0x000000013F250000-0x000000013F641000-memory.dmp

Filesize
3.9MB

Download
memory/2656-34-0x000000013F250000-0x000000013F641000-memory.dmp

Filesize
3.9MB

Download
memory/2656-3846-0x000000013F250000-0x000000013F641000-memory.dmp

Filesize
3.9MB

Download
memory/2664-939-0x000000013F6D0000-0x000000013FAC1000-memory.dmp

Filesize
3.9MB

Download
memory/2664-29-0x000000013F6D0000-0x000000013FAC1000-memory.dmp

Filesize
3.9MB

Download
memory/2664-3844-0x000000013F6D0000-0x000000013FAC1000-memory.dmp

Filesize
3.9MB

Download
memory/2712-2004-0x000000013FE90000-0x0000000140281000-memory.dmp

Filesize
3.9MB

Download
memory/2712-3852-0x000000013FE90000-0x0000000140281000-memory.dmp

Filesize
3.9MB

Download
memory/2712-54-0x000000013FE90000-0x0000000140281000-memory.dmp

Filesize
3.9MB

Download
memory/2744-3848-0x000000013F740000-0x000000013FB31000-memory.dmp

Filesize
3.9MB

Download
memory/2744-53-0x000000013F740000-0x000000013FB31000-memory.dmp

Filesize
3.9MB

Download
memory/2760-3861-0x000000013F870000-0x000000013FC61000-memory.dmp

Filesize
3.9MB

Download
memory/2760-88-0x000000013F870000-0x000000013FC61000-memory.dmp

Filesize
3.9MB

Download
memory/2964-3840-0x000000013FFA0000-0x0000000140391000-memory.dmp

Filesize
3.9MB

Download
memory/2964-15-0x000000013FFA0000-0x0000000140391000-memory.dmp

Filesize
3.9MB

Download
memory/2964-86-0x000000013FFA0000-0x0000000140391000-memory.dmp

Filesize
3.9MB

Download
memory/3028-3842-0x000000013F7D0000-0x000000013FBC1000-memory.dmp

Filesize
3.9MB

Download
memory/3028-22-0x000000013F7D0000-0x000000013FBC1000-memory.dmp

Filesize
3.9MB

Download
memory/3028-338-0x000000013F7D0000-0x000000013FBC1000-memory.dmp

Filesize
3.9MB

Download