xmrig | 6e81b46bd894281b28aaab0376eb89aa18ef9327a93d14a7f179b076a23d3a54

Analysis

max time kernel
145s
max time network
121s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
05/05/2024, 07:02

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
Size

1.1MB
MD5

1685a76411a3d82d9f2391460bb67de8
SHA1

f00f3ed5607fc0de0990b63ffe9748b8774f744c
SHA256

6e81b46bd894281b28aaab0376eb89aa18ef9327a93d14a7f179b076a23d3a54
SHA512

dcccfaea27bb5684c34896ae895395fda5351cd7a7101985080202557b155f38d655842bfc6c053c34e62a44099266f452bf256881fb8eddb05fa2c9ddf71dd6
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlWXWZ5PbcmC3f/DFNkTwHloV9citvs:knw9oUUEEDl37jcmWH/hWY

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 27 IoCs

miner

resource	yara_rule
behavioral1/memory/1040-2-0x000000013F800000-0x000000013FBF1000-memory.dmp	xmrig
behavioral1/memory/2176-9-0x000000013F280000-0x000000013F671000-memory.dmp	xmrig
behavioral1/memory/1040-48-0x000000013F800000-0x000000013FBF1000-memory.dmp	xmrig
behavioral1/memory/2384-49-0x000000013F990000-0x000000013FD81000-memory.dmp	xmrig
behavioral1/memory/2888-65-0x000000013FEC0000-0x00000001402B1000-memory.dmp	xmrig
behavioral1/memory/2572-1191-0x000000013F7C0000-0x000000013FBB1000-memory.dmp	xmrig
behavioral1/memory/2524-2287-0x000000013FD80000-0x0000000140171000-memory.dmp	xmrig
behavioral1/memory/2500-2544-0x000000013FBA0000-0x000000013FF91000-memory.dmp	xmrig
behavioral1/memory/2528-3860-0x000000013F7A0000-0x000000013FB91000-memory.dmp	xmrig
behavioral1/memory/1040-3861-0x0000000001E40000-0x0000000002231000-memory.dmp	xmrig
behavioral1/memory/2640-3862-0x000000013FBB0000-0x000000013FFA1000-memory.dmp	xmrig
behavioral1/memory/2376-3863-0x000000013F8D0000-0x000000013FCC1000-memory.dmp	xmrig
behavioral1/memory/2176-3866-0x000000013F280000-0x000000013F671000-memory.dmp	xmrig
behavioral1/memory/2888-3868-0x000000013FEC0000-0x00000001402B1000-memory.dmp	xmrig
behavioral1/memory/2572-3870-0x000000013F7C0000-0x000000013FBB1000-memory.dmp	xmrig
behavioral1/memory/2500-3872-0x000000013FBA0000-0x000000013FF91000-memory.dmp	xmrig
behavioral1/memory/2384-3874-0x000000013F990000-0x000000013FD81000-memory.dmp	xmrig
behavioral1/memory/1040-3907-0x000000013F260000-0x000000013F651000-memory.dmp	xmrig
behavioral1/memory/2488-3913-0x000000013F260000-0x000000013F651000-memory.dmp	xmrig
behavioral1/memory/3012-3929-0x000000013F8A0000-0x000000013FC91000-memory.dmp	xmrig
behavioral1/memory/2376-3934-0x000000013F8D0000-0x000000013FCC1000-memory.dmp	xmrig
behavioral1/memory/2524-3928-0x000000013FD80000-0x0000000140171000-memory.dmp	xmrig
behavioral1/memory/472-3945-0x000000013FB10000-0x000000013FF01000-memory.dmp	xmrig
behavioral1/memory/2488-3949-0x000000013F260000-0x000000013F651000-memory.dmp	xmrig
behavioral1/memory/2640-3951-0x000000013FBB0000-0x000000013FFA1000-memory.dmp	xmrig
behavioral1/memory/2528-4028-0x000000013F7A0000-0x000000013FB91000-memory.dmp	xmrig
behavioral1/memory/1040-4032-0x000000013F800000-0x000000013FBF1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2176	ibKxeqT.exe
2888	hmrChzP.exe
2572	dOTZcKf.exe
2524	raudmII.exe
2500	BebAKTG.exe
2528	ojXODXl.exe
2384	cjWSInt.exe
2640	KRhywqw.exe
2376	yNlgikZ.exe
2488	CbHTGdS.exe
3012	GlQdJtq.exe
472	SoGXGAM.exe
2328	gTPQquh.exe
888	oSplXYP.exe
2604	KPNnTjt.exe
1780	ujijGXv.exe
376	VrVayrZ.exe
312	dwVCUvN.exe
1584	fXFoZxb.exe
1548	YGLDVBX.exe
324	LBKXtFp.exe
384	rQZkkUf.exe
2280	WYFwxkn.exe
1220	bfQmSKB.exe
2020	BddYqnw.exe
2912	qvyHiOs.exe
1916	qtamPmL.exe
1952	lMYAieb.exe
1068	eqCXBdj.exe
1788	ZuEtVYc.exe
1408	Kiyufmt.exe
1012	rErcUhF.exe
2308	EGStWlY.exe
1160	WfdaDIP.exe
1724	DXGPCsB.exe
2880	VLdMcab.exe
880	YLQsxmM.exe
2300	XKFRRow.exe
1488	WJZXJjm.exe
1292	JIVorZZ.exe
2744	kkIEwEK.exe
1660	lOUpKHV.exe
960	OHsKvir.exe
2060	efbCuKg.exe
1904	Ggmkcsy.exe
2892	GeDPkHT.exe
768	BBFGXyT.exe
772	tNJQHrC.exe
1736	AHNMYZw.exe
1052	ISGgHem.exe
2928	tYTBAvQ.exe
1968	hifJgvn.exe
616	RpdNNKC.exe
916	UsXVzWS.exe
2292	VWOjxNK.exe
1752	LEUxVcR.exe
1536	ZeQhNYF.exe
2456	nJwGCNl.exe
2584	LGDGHUa.exe
2504	RseKsos.exe
2516	jknaJZl.exe
2356	bHuilRW.exe
2552	jvZJvOz.exe
2852	uTYENKu.exe

Loads dropped DLL 64 IoCs

pid	Process
1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1040-2-0x000000013F800000-0x000000013FBF1000-memory.dmp	upx
behavioral1/files/0x000a0000000143fa-3.dat	upx
behavioral1/memory/2176-9-0x000000013F280000-0x000000013F671000-memory.dmp	upx
behavioral1/files/0x0007000000016cf5-12.dat	upx
behavioral1/memory/2572-22-0x000000013F7C0000-0x000000013FBB1000-memory.dmp	upx
behavioral1/files/0x0007000000016cfe-27.dat	upx
behavioral1/memory/2500-35-0x000000013FBA0000-0x000000013FF91000-memory.dmp	upx
behavioral1/memory/1040-48-0x000000013F800000-0x000000013FBF1000-memory.dmp	upx
behavioral1/memory/2384-49-0x000000013F990000-0x000000013FD81000-memory.dmp	upx
behavioral1/memory/2640-54-0x000000013FBB0000-0x000000013FFA1000-memory.dmp	upx
behavioral1/memory/2376-60-0x000000013F8D0000-0x000000013FCC1000-memory.dmp	upx
behavioral1/memory/2888-65-0x000000013FEC0000-0x00000001402B1000-memory.dmp	upx
behavioral1/memory/3012-73-0x000000013F8A0000-0x000000013FC91000-memory.dmp	upx
behavioral1/files/0x00050000000186c4-86.dat	upx
behavioral1/files/0x000500000001922d-122.dat	upx
behavioral1/files/0x0005000000019233-126.dat	upx
behavioral1/files/0x000500000001938d-167.dat	upx
behavioral1/files/0x00050000000193a1-181.dat	upx
behavioral1/files/0x00050000000193eb-179.dat	upx
behavioral1/files/0x0005000000019383-164.dat	upx
behavioral1/files/0x00050000000193fa-183.dat	upx
behavioral1/files/0x00050000000193e7-175.dat	upx
behavioral1/files/0x0005000000019316-158.dat	upx
behavioral1/files/0x0005000000019260-134.dat	upx
behavioral1/files/0x0005000000019250-130.dat	upx
behavioral1/files/0x0006000000018ffa-118.dat	upx
behavioral1/files/0x000500000001876e-114.dat	upx
behavioral1/files/0x0005000000018765-110.dat	upx
behavioral1/files/0x0005000000018756-106.dat	upx
behavioral1/files/0x0034000000016cc9-102.dat	upx
behavioral1/files/0x0005000000018717-99.dat	upx
behavioral1/files/0x00050000000186dd-94.dat	upx
behavioral1/files/0x00050000000186cf-90.dat	upx
behavioral1/files/0x0005000000018664-82.dat	upx
behavioral1/memory/472-79-0x000000013FB10000-0x000000013FF01000-memory.dmp	upx
behavioral1/files/0x000500000001865b-76.dat	upx
behavioral1/memory/2488-67-0x000000013F260000-0x000000013F651000-memory.dmp	upx
behavioral1/files/0x0031000000018649-70.dat	upx
behavioral1/files/0x0009000000018648-64.dat	upx
behavioral1/files/0x0006000000017474-57.dat	upx
behavioral1/files/0x0008000000017465-52.dat	upx
behavioral1/memory/2528-42-0x000000013F7A0000-0x000000013FB91000-memory.dmp	upx
behavioral1/files/0x000a000000016d1f-46.dat	upx
behavioral1/files/0x0007000000016d0e-39.dat	upx
behavioral1/files/0x0007000000016d06-33.dat	upx
behavioral1/memory/2524-29-0x000000013FD80000-0x0000000140171000-memory.dmp	upx
behavioral1/memory/2888-18-0x000000013FEC0000-0x00000001402B1000-memory.dmp	upx
behavioral1/files/0x000c0000000167ef-13.dat	upx
behavioral1/memory/2572-1191-0x000000013F7C0000-0x000000013FBB1000-memory.dmp	upx
behavioral1/memory/2524-2287-0x000000013FD80000-0x0000000140171000-memory.dmp	upx
behavioral1/memory/2500-2544-0x000000013FBA0000-0x000000013FF91000-memory.dmp	upx
behavioral1/memory/2528-3860-0x000000013F7A0000-0x000000013FB91000-memory.dmp	upx
behavioral1/memory/2640-3862-0x000000013FBB0000-0x000000013FFA1000-memory.dmp	upx
behavioral1/memory/2376-3863-0x000000013F8D0000-0x000000013FCC1000-memory.dmp	upx
behavioral1/memory/2176-3866-0x000000013F280000-0x000000013F671000-memory.dmp	upx
behavioral1/memory/2888-3868-0x000000013FEC0000-0x00000001402B1000-memory.dmp	upx
behavioral1/memory/2572-3870-0x000000013F7C0000-0x000000013FBB1000-memory.dmp	upx
behavioral1/memory/2500-3872-0x000000013FBA0000-0x000000013FF91000-memory.dmp	upx
behavioral1/memory/2384-3874-0x000000013F990000-0x000000013FD81000-memory.dmp	upx
behavioral1/memory/2488-3913-0x000000013F260000-0x000000013F651000-memory.dmp	upx
behavioral1/memory/3012-3929-0x000000013F8A0000-0x000000013FC91000-memory.dmp	upx
behavioral1/memory/2376-3934-0x000000013F8D0000-0x000000013FCC1000-memory.dmp	upx
behavioral1/memory/2524-3928-0x000000013FD80000-0x0000000140171000-memory.dmp	upx
behavioral1/memory/472-3945-0x000000013FB10000-0x000000013FF01000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\axxJFtp.exe	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
File created	C:\Windows\System32\vbVymtw.exe	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
File created	C:\Windows\System32\zTZhRRO.exe	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
File created	C:\Windows\System32\ibKxeqT.exe	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
File created	C:\Windows\System32\rfJluXF.exe	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
File created	C:\Windows\System32\OtVUHLK.exe	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
File created	C:\Windows\System32\zDIEKDV.exe	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
File created	C:\Windows\System32\LviZyIl.exe	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
File created	C:\Windows\System32\udNaspm.exe	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
File created	C:\Windows\System32\jIwuwKI.exe	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
File created	C:\Windows\System32\vFHDiUj.exe	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
File created	C:\Windows\System32\ErsNDmM.exe	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
File created	C:\Windows\System32\prVXTya.exe	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
File created	C:\Windows\System32\gMETLpS.exe	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
File created	C:\Windows\System32\zhfQbnE.exe	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
File created	C:\Windows\System32\DvWMWtX.exe	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
File created	C:\Windows\System32\GKUhSTR.exe	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
File created	C:\Windows\System32\VlzBKgg.exe	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
File created	C:\Windows\System32\ocIoSdK.exe	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
File created	C:\Windows\System32\YGLDVBX.exe	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
File created	C:\Windows\System32\bfQmSKB.exe	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
File created	C:\Windows\System32\CdbvHuF.exe	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
File created	C:\Windows\System32\OxcwQTr.exe	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
File created	C:\Windows\System32\ZKRtuop.exe	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
File created	C:\Windows\System32\YVRMVjv.exe	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
File created	C:\Windows\System32\grxbJlW.exe	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
File created	C:\Windows\System32\bEsIlwe.exe	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
File created	C:\Windows\System32\MfrDUWw.exe	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
File created	C:\Windows\System32\Bmqrmco.exe	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
File created	C:\Windows\System32\VUCVPvp.exe	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
File created	C:\Windows\System32\iYbpkQR.exe	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
File created	C:\Windows\System32\zNBtBer.exe	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
File created	C:\Windows\System32\MpwSdOk.exe	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
File created	C:\Windows\System32\hOUDHSE.exe	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
File created	C:\Windows\System32\uiDgABc.exe	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
File created	C:\Windows\System32\VZJhXcY.exe	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
File created	C:\Windows\System32\GrDnleS.exe	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
File created	C:\Windows\System32\TqxKVtz.exe	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
File created	C:\Windows\System32\DGIybWZ.exe	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
File created	C:\Windows\System32\xHNXKiq.exe	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
File created	C:\Windows\System32\SmbFZgY.exe	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
File created	C:\Windows\System32\epzrBjB.exe	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
File created	C:\Windows\System32\uTWtNYc.exe	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
File created	C:\Windows\System32\olTLNgD.exe	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
File created	C:\Windows\System32\oknkiRy.exe	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
File created	C:\Windows\System32\vwTDHUx.exe	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
File created	C:\Windows\System32\HFzvznX.exe	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
File created	C:\Windows\System32\GTGWRRt.exe	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
File created	C:\Windows\System32\mrxVHve.exe	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
File created	C:\Windows\System32\ViMPovj.exe	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
File created	C:\Windows\System32\hoBugDo.exe	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
File created	C:\Windows\System32\whPMCng.exe	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
File created	C:\Windows\System32\TvvzMNt.exe	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
File created	C:\Windows\System32\AHNMYZw.exe	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
File created	C:\Windows\System32\LEUxVcR.exe	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
File created	C:\Windows\System32\AXkCSfw.exe	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
File created	C:\Windows\System32\DidfFVD.exe	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
File created	C:\Windows\System32\ORMWPHb.exe	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
File created	C:\Windows\System32\HyVGZFa.exe	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
File created	C:\Windows\System32\orcyiWZ.exe	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
File created	C:\Windows\System32\OFtIzLs.exe	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
File created	C:\Windows\System32\ojXODXl.exe	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
File created	C:\Windows\System32\InjtrMd.exe	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
File created	C:\Windows\System32\oVzGvdQ.exe	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1040 wrote to memory of 2176	1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe	29
PID 1040 wrote to memory of 2176	1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe	29
PID 1040 wrote to memory of 2176	1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe	29
PID 1040 wrote to memory of 2888	1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe	30
PID 1040 wrote to memory of 2888	1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe	30
PID 1040 wrote to memory of 2888	1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe	30
PID 1040 wrote to memory of 2572	1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe	31
PID 1040 wrote to memory of 2572	1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe	31
PID 1040 wrote to memory of 2572	1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe	31
PID 1040 wrote to memory of 2524	1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe	32
PID 1040 wrote to memory of 2524	1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe	32
PID 1040 wrote to memory of 2524	1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe	32
PID 1040 wrote to memory of 2500	1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe	33
PID 1040 wrote to memory of 2500	1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe	33
PID 1040 wrote to memory of 2500	1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe	33
PID 1040 wrote to memory of 2528	1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe	34
PID 1040 wrote to memory of 2528	1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe	34
PID 1040 wrote to memory of 2528	1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe	34
PID 1040 wrote to memory of 2384	1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe	35
PID 1040 wrote to memory of 2384	1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe	35
PID 1040 wrote to memory of 2384	1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe	35
PID 1040 wrote to memory of 2640	1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe	36
PID 1040 wrote to memory of 2640	1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe	36
PID 1040 wrote to memory of 2640	1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe	36
PID 1040 wrote to memory of 2376	1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe	37
PID 1040 wrote to memory of 2376	1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe	37
PID 1040 wrote to memory of 2376	1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe	37
PID 1040 wrote to memory of 2488	1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe	38
PID 1040 wrote to memory of 2488	1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe	38
PID 1040 wrote to memory of 2488	1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe	38
PID 1040 wrote to memory of 3012	1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe	39
PID 1040 wrote to memory of 3012	1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe	39
PID 1040 wrote to memory of 3012	1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe	39
PID 1040 wrote to memory of 472	1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe	40
PID 1040 wrote to memory of 472	1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe	40
PID 1040 wrote to memory of 472	1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe	40
PID 1040 wrote to memory of 2328	1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe	41
PID 1040 wrote to memory of 2328	1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe	41
PID 1040 wrote to memory of 2328	1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe	41
PID 1040 wrote to memory of 888	1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe	42
PID 1040 wrote to memory of 888	1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe	42
PID 1040 wrote to memory of 888	1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe	42
PID 1040 wrote to memory of 2604	1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe	43
PID 1040 wrote to memory of 2604	1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe	43
PID 1040 wrote to memory of 2604	1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe	43
PID 1040 wrote to memory of 1780	1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe	44
PID 1040 wrote to memory of 1780	1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe	44
PID 1040 wrote to memory of 1780	1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe	44
PID 1040 wrote to memory of 376	1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe	45
PID 1040 wrote to memory of 376	1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe	45
PID 1040 wrote to memory of 376	1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe	45
PID 1040 wrote to memory of 312	1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe	46
PID 1040 wrote to memory of 312	1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe	46
PID 1040 wrote to memory of 312	1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe	46
PID 1040 wrote to memory of 1584	1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe	47
PID 1040 wrote to memory of 1584	1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe	47
PID 1040 wrote to memory of 1584	1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe	47
PID 1040 wrote to memory of 1548	1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe	48
PID 1040 wrote to memory of 1548	1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe	48
PID 1040 wrote to memory of 1548	1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe	48
PID 1040 wrote to memory of 324	1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe	49
PID 1040 wrote to memory of 324	1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe	49
PID 1040 wrote to memory of 324	1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe	49
PID 1040 wrote to memory of 384	1040	1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\1685a76411a3d82d9f2391460bb67de8_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:1040
- C:\Windows\System32\ibKxeqT.exe
  C:\Windows\System32\ibKxeqT.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System32\hmrChzP.exe
  C:\Windows\System32\hmrChzP.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System32\dOTZcKf.exe
  C:\Windows\System32\dOTZcKf.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System32\raudmII.exe
  C:\Windows\System32\raudmII.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System32\BebAKTG.exe
  C:\Windows\System32\BebAKTG.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System32\ojXODXl.exe
  C:\Windows\System32\ojXODXl.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System32\cjWSInt.exe
  C:\Windows\System32\cjWSInt.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System32\KRhywqw.exe
  C:\Windows\System32\KRhywqw.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System32\yNlgikZ.exe
  C:\Windows\System32\yNlgikZ.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System32\CbHTGdS.exe
  C:\Windows\System32\CbHTGdS.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System32\GlQdJtq.exe
  C:\Windows\System32\GlQdJtq.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System32\SoGXGAM.exe
  C:\Windows\System32\SoGXGAM.exe
  2⤵
  - Executes dropped EXE
  PID:472
- C:\Windows\System32\gTPQquh.exe
  C:\Windows\System32\gTPQquh.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System32\oSplXYP.exe
  C:\Windows\System32\oSplXYP.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System32\KPNnTjt.exe
  C:\Windows\System32\KPNnTjt.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System32\ujijGXv.exe
  C:\Windows\System32\ujijGXv.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System32\VrVayrZ.exe
  C:\Windows\System32\VrVayrZ.exe
  2⤵
  - Executes dropped EXE
  PID:376
- C:\Windows\System32\dwVCUvN.exe
  C:\Windows\System32\dwVCUvN.exe
  2⤵
  - Executes dropped EXE
  PID:312
- C:\Windows\System32\fXFoZxb.exe
  C:\Windows\System32\fXFoZxb.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System32\YGLDVBX.exe
  C:\Windows\System32\YGLDVBX.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System32\LBKXtFp.exe
  C:\Windows\System32\LBKXtFp.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System32\rQZkkUf.exe
  C:\Windows\System32\rQZkkUf.exe
  2⤵
  - Executes dropped EXE
  PID:384
- C:\Windows\System32\WYFwxkn.exe
  C:\Windows\System32\WYFwxkn.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System32\bfQmSKB.exe
  C:\Windows\System32\bfQmSKB.exe
  2⤵
  - Executes dropped EXE
  PID:1220
- C:\Windows\System32\BddYqnw.exe
  C:\Windows\System32\BddYqnw.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System32\qvyHiOs.exe
  C:\Windows\System32\qvyHiOs.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System32\qtamPmL.exe
  C:\Windows\System32\qtamPmL.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System32\lMYAieb.exe
  C:\Windows\System32\lMYAieb.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System32\eqCXBdj.exe
  C:\Windows\System32\eqCXBdj.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System32\Kiyufmt.exe
  C:\Windows\System32\Kiyufmt.exe
  2⤵
  - Executes dropped EXE
  PID:1408
- C:\Windows\System32\ZuEtVYc.exe
  C:\Windows\System32\ZuEtVYc.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System32\EGStWlY.exe
  C:\Windows\System32\EGStWlY.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System32\rErcUhF.exe
  C:\Windows\System32\rErcUhF.exe
  2⤵
  - Executes dropped EXE
  PID:1012
- C:\Windows\System32\DXGPCsB.exe
  C:\Windows\System32\DXGPCsB.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System32\WfdaDIP.exe
  C:\Windows\System32\WfdaDIP.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System32\VLdMcab.exe
  C:\Windows\System32\VLdMcab.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System32\YLQsxmM.exe
  C:\Windows\System32\YLQsxmM.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System32\XKFRRow.exe
  C:\Windows\System32\XKFRRow.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System32\WJZXJjm.exe
  C:\Windows\System32\WJZXJjm.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System32\JIVorZZ.exe
  C:\Windows\System32\JIVorZZ.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System32\kkIEwEK.exe
  C:\Windows\System32\kkIEwEK.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System32\BBFGXyT.exe
  C:\Windows\System32\BBFGXyT.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System32\lOUpKHV.exe
  C:\Windows\System32\lOUpKHV.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System32\tNJQHrC.exe
  C:\Windows\System32\tNJQHrC.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System32\OHsKvir.exe
  C:\Windows\System32\OHsKvir.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System32\ISGgHem.exe
  C:\Windows\System32\ISGgHem.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System32\efbCuKg.exe
  C:\Windows\System32\efbCuKg.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System32\tYTBAvQ.exe
  C:\Windows\System32\tYTBAvQ.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System32\Ggmkcsy.exe
  C:\Windows\System32\Ggmkcsy.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System32\hifJgvn.exe
  C:\Windows\System32\hifJgvn.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System32\GeDPkHT.exe
  C:\Windows\System32\GeDPkHT.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System32\RpdNNKC.exe
  C:\Windows\System32\RpdNNKC.exe
  2⤵
  - Executes dropped EXE
  PID:616
- C:\Windows\System32\AHNMYZw.exe
  C:\Windows\System32\AHNMYZw.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System32\UsXVzWS.exe
  C:\Windows\System32\UsXVzWS.exe
  2⤵
  - Executes dropped EXE
  PID:916
- C:\Windows\System32\VWOjxNK.exe
  C:\Windows\System32\VWOjxNK.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System32\LEUxVcR.exe
  C:\Windows\System32\LEUxVcR.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System32\ZeQhNYF.exe
  C:\Windows\System32\ZeQhNYF.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System32\nJwGCNl.exe
  C:\Windows\System32\nJwGCNl.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System32\LGDGHUa.exe
  C:\Windows\System32\LGDGHUa.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System32\jknaJZl.exe
  C:\Windows\System32\jknaJZl.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System32\RseKsos.exe
  C:\Windows\System32\RseKsos.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System32\jvZJvOz.exe
  C:\Windows\System32\jvZJvOz.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System32\bHuilRW.exe
  C:\Windows\System32\bHuilRW.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System32\uTYENKu.exe
  C:\Windows\System32\uTYENKu.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System32\rTJBAQm.exe
  C:\Windows\System32\rTJBAQm.exe
  2⤵
  PID:2152
- C:\Windows\System32\ocFoukv.exe
  C:\Windows\System32\ocFoukv.exe
  2⤵
  PID:2608
- C:\Windows\System32\CLHPaFX.exe
  C:\Windows\System32\CLHPaFX.exe
  2⤵
  PID:1580
- C:\Windows\System32\lenJyJa.exe
  C:\Windows\System32\lenJyJa.exe
  2⤵
  PID:1596
- C:\Windows\System32\pfovROB.exe
  C:\Windows\System32\pfovROB.exe
  2⤵
  PID:708
- C:\Windows\System32\UvjuasK.exe
  C:\Windows\System32\UvjuasK.exe
  2⤵
  PID:2968
- C:\Windows\System32\umvAXRq.exe
  C:\Windows\System32\umvAXRq.exe
  2⤵
  PID:2532
- C:\Windows\System32\lxAYIxc.exe
  C:\Windows\System32\lxAYIxc.exe
  2⤵
  PID:2208
- C:\Windows\System32\AsTLiKU.exe
  C:\Windows\System32\AsTLiKU.exe
  2⤵
  PID:1476
- C:\Windows\System32\YEAPkTx.exe
  C:\Windows\System32\YEAPkTx.exe
  2⤵
  PID:2932
- C:\Windows\System32\LiEMheL.exe
  C:\Windows\System32\LiEMheL.exe
  2⤵
  PID:2400
- C:\Windows\System32\pLDuJVb.exe
  C:\Windows\System32\pLDuJVb.exe
  2⤵
  PID:2696
- C:\Windows\System32\LrwZXFE.exe
  C:\Windows\System32\LrwZXFE.exe
  2⤵
  PID:2700
- C:\Windows\System32\HAvOAZX.exe
  C:\Windows\System32\HAvOAZX.exe
  2⤵
  PID:2200
- C:\Windows\System32\iTDqyfI.exe
  C:\Windows\System32\iTDqyfI.exe
  2⤵
  PID:2012
- C:\Windows\System32\TGYJvFS.exe
  C:\Windows\System32\TGYJvFS.exe
  2⤵
  PID:1948
- C:\Windows\System32\ahdFjuV.exe
  C:\Windows\System32\ahdFjuV.exe
  2⤵
  PID:592
- C:\Windows\System32\ojIhOfv.exe
  C:\Windows\System32\ojIhOfv.exe
  2⤵
  PID:1728
- C:\Windows\System32\WvIZJKe.exe
  C:\Windows\System32\WvIZJKe.exe
  2⤵
  PID:1444
- C:\Windows\System32\uDiEyBY.exe
  C:\Windows\System32\uDiEyBY.exe
  2⤵
  PID:2752
- C:\Windows\System32\FOQzIew.exe
  C:\Windows\System32\FOQzIew.exe
  2⤵
  PID:1440
- C:\Windows\System32\CXaSLSi.exe
  C:\Windows\System32\CXaSLSi.exe
  2⤵
  PID:2628
- C:\Windows\System32\cPjBcTj.exe
  C:\Windows\System32\cPjBcTj.exe
  2⤵
  PID:1552
- C:\Windows\System32\KBUZfVS.exe
  C:\Windows\System32\KBUZfVS.exe
  2⤵
  PID:892
- C:\Windows\System32\bjkvanY.exe
  C:\Windows\System32\bjkvanY.exe
  2⤵
  PID:2832
- C:\Windows\System32\hultxhu.exe
  C:\Windows\System32\hultxhu.exe
  2⤵
  PID:2232
- C:\Windows\System32\DwpsYXa.exe
  C:\Windows\System32\DwpsYXa.exe
  2⤵
  PID:1944
- C:\Windows\System32\YmHDbVc.exe
  C:\Windows\System32\YmHDbVc.exe
  2⤵
  PID:2240
- C:\Windows\System32\IbUgtXo.exe
  C:\Windows\System32\IbUgtXo.exe
  2⤵
  PID:2164
- C:\Windows\System32\lMOkFlL.exe
  C:\Windows\System32\lMOkFlL.exe
  2⤵
  PID:1864
- C:\Windows\System32\MJbOQJQ.exe
  C:\Windows\System32\MJbOQJQ.exe
  2⤵
  PID:2520
- C:\Windows\System32\FgwfyNk.exe
  C:\Windows\System32\FgwfyNk.exe
  2⤵
  PID:2808
- C:\Windows\System32\NHBkOiz.exe
  C:\Windows\System32\NHBkOiz.exe
  2⤵
  PID:2432
- C:\Windows\System32\osAphGy.exe
  C:\Windows\System32\osAphGy.exe
  2⤵
  PID:1556
- C:\Windows\System32\BMEQjdn.exe
  C:\Windows\System32\BMEQjdn.exe
  2⤵
  PID:2024
- C:\Windows\System32\WeURpXN.exe
  C:\Windows\System32\WeURpXN.exe
  2⤵
  PID:1084
- C:\Windows\System32\rPrakTG.exe
  C:\Windows\System32\rPrakTG.exe
  2⤵
  PID:2936
- C:\Windows\System32\buQYqhx.exe
  C:\Windows\System32\buQYqhx.exe
  2⤵
  PID:2360
- C:\Windows\System32\fdvWGuS.exe
  C:\Windows\System32\fdvWGuS.exe
  2⤵
  PID:564
- C:\Windows\System32\OtUmWRC.exe
  C:\Windows\System32\OtUmWRC.exe
  2⤵
  PID:632
- C:\Windows\System32\MQKljce.exe
  C:\Windows\System32\MQKljce.exe
  2⤵
  PID:2672
- C:\Windows\System32\jIopJjV.exe
  C:\Windows\System32\jIopJjV.exe
  2⤵
  PID:1648
- C:\Windows\System32\GZvPGTo.exe
  C:\Windows\System32\GZvPGTo.exe
  2⤵
  PID:832
- C:\Windows\System32\OpbhuSj.exe
  C:\Windows\System32\OpbhuSj.exe
  2⤵
  PID:1280
- C:\Windows\System32\SPtAuyj.exe
  C:\Windows\System32\SPtAuyj.exe
  2⤵
  PID:2196
- C:\Windows\System32\pttrohc.exe
  C:\Windows\System32\pttrohc.exe
  2⤵
  PID:1576
- C:\Windows\System32\LiMFiGa.exe
  C:\Windows\System32\LiMFiGa.exe
  2⤵
  PID:712
- C:\Windows\System32\SsaZxYa.exe
  C:\Windows\System32\SsaZxYa.exe
  2⤵
  PID:3052
- C:\Windows\System32\DGIybWZ.exe
  C:\Windows\System32\DGIybWZ.exe
  2⤵
  PID:1744
- C:\Windows\System32\JliQQoS.exe
  C:\Windows\System32\JliQQoS.exe
  2⤵
  PID:2692
- C:\Windows\System32\jKmZfyL.exe
  C:\Windows\System32\jKmZfyL.exe
  2⤵
  PID:1908
- C:\Windows\System32\jIwuwKI.exe
  C:\Windows\System32\jIwuwKI.exe
  2⤵
  PID:2992
- C:\Windows\System32\mHkDHdS.exe
  C:\Windows\System32\mHkDHdS.exe
  2⤵
  PID:1572
- C:\Windows\System32\QqWjroc.exe
  C:\Windows\System32\QqWjroc.exe
  2⤵
  PID:2496
- C:\Windows\System32\WyRmDzw.exe
  C:\Windows\System32\WyRmDzw.exe
  2⤵
  PID:2676
- C:\Windows\System32\cewJIMX.exe
  C:\Windows\System32\cewJIMX.exe
  2⤵
  PID:1612
- C:\Windows\System32\alfiddf.exe
  C:\Windows\System32\alfiddf.exe
  2⤵
  PID:3084
- C:\Windows\System32\xHNXKiq.exe
  C:\Windows\System32\xHNXKiq.exe
  2⤵
  PID:3108
- C:\Windows\System32\EXPSZVj.exe
  C:\Windows\System32\EXPSZVj.exe
  2⤵
  PID:3128
- C:\Windows\System32\MfrDUWw.exe
  C:\Windows\System32\MfrDUWw.exe
  2⤵
  PID:3144
- C:\Windows\System32\AJgxAnB.exe
  C:\Windows\System32\AJgxAnB.exe
  2⤵
  PID:3160
- C:\Windows\System32\cOBEQTa.exe
  C:\Windows\System32\cOBEQTa.exe
  2⤵
  PID:3176
- C:\Windows\System32\TZDvlaW.exe
  C:\Windows\System32\TZDvlaW.exe
  2⤵
  PID:3192
- C:\Windows\System32\xALxVKA.exe
  C:\Windows\System32\xALxVKA.exe
  2⤵
  PID:3208
- C:\Windows\System32\lpBlzJN.exe
  C:\Windows\System32\lpBlzJN.exe
  2⤵
  PID:3224
- C:\Windows\System32\GZmzoWh.exe
  C:\Windows\System32\GZmzoWh.exe
  2⤵
  PID:3240
- C:\Windows\System32\WMGKEns.exe
  C:\Windows\System32\WMGKEns.exe
  2⤵
  PID:3256
- C:\Windows\System32\acZlUeA.exe
  C:\Windows\System32\acZlUeA.exe
  2⤵
  PID:3272
- C:\Windows\System32\jpRshii.exe
  C:\Windows\System32\jpRshii.exe
  2⤵
  PID:3288
- C:\Windows\System32\YGhoMGT.exe
  C:\Windows\System32\YGhoMGT.exe
  2⤵
  PID:3304
- C:\Windows\System32\MApgQzc.exe
  C:\Windows\System32\MApgQzc.exe
  2⤵
  PID:3320
- C:\Windows\System32\nCzGICi.exe
  C:\Windows\System32\nCzGICi.exe
  2⤵
  PID:3336
- C:\Windows\System32\ndeOUrh.exe
  C:\Windows\System32\ndeOUrh.exe
  2⤵
  PID:3352
- C:\Windows\System32\BqNoSnX.exe
  C:\Windows\System32\BqNoSnX.exe
  2⤵
  PID:3368
- C:\Windows\System32\bDARelt.exe
  C:\Windows\System32\bDARelt.exe
  2⤵
  PID:3384
- C:\Windows\System32\kMyEUiC.exe
  C:\Windows\System32\kMyEUiC.exe
  2⤵
  PID:3400
- C:\Windows\System32\EQtLMZV.exe
  C:\Windows\System32\EQtLMZV.exe
  2⤵
  PID:3420
- C:\Windows\System32\rZPjzty.exe
  C:\Windows\System32\rZPjzty.exe
  2⤵
  PID:3448
- C:\Windows\System32\HFzvznX.exe
  C:\Windows\System32\HFzvznX.exe
  2⤵
  PID:3484
- C:\Windows\System32\oICbYiP.exe
  C:\Windows\System32\oICbYiP.exe
  2⤵
  PID:3500
- C:\Windows\System32\nGRsnQI.exe
  C:\Windows\System32\nGRsnQI.exe
  2⤵
  PID:3548
- C:\Windows\System32\SJmRrpG.exe
  C:\Windows\System32\SJmRrpG.exe
  2⤵
  PID:3564
- C:\Windows\System32\IDCTJuu.exe
  C:\Windows\System32\IDCTJuu.exe
  2⤵
  PID:3580
- C:\Windows\System32\ZWXteVd.exe
  C:\Windows\System32\ZWXteVd.exe
  2⤵
  PID:3596
- C:\Windows\System32\mspcrlJ.exe
  C:\Windows\System32\mspcrlJ.exe
  2⤵
  PID:3612
- C:\Windows\System32\ZYAbsVw.exe
  C:\Windows\System32\ZYAbsVw.exe
  2⤵
  PID:3628
- C:\Windows\System32\OwHmCLu.exe
  C:\Windows\System32\OwHmCLu.exe
  2⤵
  PID:3644
- C:\Windows\System32\EzINkGx.exe
  C:\Windows\System32\EzINkGx.exe
  2⤵
  PID:3680
- C:\Windows\System32\mIVapuM.exe
  C:\Windows\System32\mIVapuM.exe
  2⤵
  PID:3732
- C:\Windows\System32\qeUMZJK.exe
  C:\Windows\System32\qeUMZJK.exe
  2⤵
  PID:3768
- C:\Windows\System32\gnbayGm.exe
  C:\Windows\System32\gnbayGm.exe
  2⤵
  PID:3784
- C:\Windows\System32\IPjJRnR.exe
  C:\Windows\System32\IPjJRnR.exe
  2⤵
  PID:3800
- C:\Windows\System32\ZVCfvLK.exe
  C:\Windows\System32\ZVCfvLK.exe
  2⤵
  PID:3816
- C:\Windows\System32\hYTExjc.exe
  C:\Windows\System32\hYTExjc.exe
  2⤵
  PID:3832
- C:\Windows\System32\kiLCFyI.exe
  C:\Windows\System32\kiLCFyI.exe
  2⤵
  PID:3848
- C:\Windows\System32\wfZeCUM.exe
  C:\Windows\System32\wfZeCUM.exe
  2⤵
  PID:3864
- C:\Windows\System32\IAEXPgq.exe
  C:\Windows\System32\IAEXPgq.exe
  2⤵
  PID:3880
- C:\Windows\System32\jxtQhZc.exe
  C:\Windows\System32\jxtQhZc.exe
  2⤵
  PID:3896
- C:\Windows\System32\yZXQAUl.exe
  C:\Windows\System32\yZXQAUl.exe
  2⤵
  PID:3912
- C:\Windows\System32\YIqoFQH.exe
  C:\Windows\System32\YIqoFQH.exe
  2⤵
  PID:3928
- C:\Windows\System32\ZPmlxTF.exe
  C:\Windows\System32\ZPmlxTF.exe
  2⤵
  PID:3944
- C:\Windows\System32\UUxmZvy.exe
  C:\Windows\System32\UUxmZvy.exe
  2⤵
  PID:3960
- C:\Windows\System32\zDWMCOh.exe
  C:\Windows\System32\zDWMCOh.exe
  2⤵
  PID:3976
- C:\Windows\System32\SmbFZgY.exe
  C:\Windows\System32\SmbFZgY.exe
  2⤵
  PID:3992
- C:\Windows\System32\tGGWxnW.exe
  C:\Windows\System32\tGGWxnW.exe
  2⤵
  PID:4008
- C:\Windows\System32\XUqowiF.exe
  C:\Windows\System32\XUqowiF.exe
  2⤵
  PID:4060
- C:\Windows\System32\BLIGfUl.exe
  C:\Windows\System32\BLIGfUl.exe
  2⤵
  PID:4076
- C:\Windows\System32\EPXxrtX.exe
  C:\Windows\System32\EPXxrtX.exe
  2⤵
  PID:4092
- C:\Windows\System32\ZwqSFnE.exe
  C:\Windows\System32\ZwqSFnE.exe
  2⤵
  PID:1708
- C:\Windows\System32\rfJluXF.exe
  C:\Windows\System32\rfJluXF.exe
  2⤵
  PID:688
- C:\Windows\System32\EgfKpCR.exe
  C:\Windows\System32\EgfKpCR.exe
  2⤵
  PID:1168
- C:\Windows\System32\VlWbPjN.exe
  C:\Windows\System32\VlWbPjN.exe
  2⤵
  PID:2228
- C:\Windows\System32\wlccvox.exe
  C:\Windows\System32\wlccvox.exe
  2⤵
  PID:1624
- C:\Windows\System32\UbYAcbW.exe
  C:\Windows\System32\UbYAcbW.exe
  2⤵
  PID:2748
- C:\Windows\System32\ZyoXtao.exe
  C:\Windows\System32\ZyoXtao.exe
  2⤵
  PID:2080
- C:\Windows\System32\qmHzBaZ.exe
  C:\Windows\System32\qmHzBaZ.exe
  2⤵
  PID:3096
- C:\Windows\System32\SXzzjPS.exe
  C:\Windows\System32\SXzzjPS.exe
  2⤵
  PID:3140
- C:\Windows\System32\XevvazK.exe
  C:\Windows\System32\XevvazK.exe
  2⤵
  PID:3168
- C:\Windows\System32\OsmEMxV.exe
  C:\Windows\System32\OsmEMxV.exe
  2⤵
  PID:3200
- C:\Windows\System32\TooxzyX.exe
  C:\Windows\System32\TooxzyX.exe
  2⤵
  PID:620
- C:\Windows\System32\fPxavDN.exe
  C:\Windows\System32\fPxavDN.exe
  2⤵
  PID:1964
- C:\Windows\System32\NUGBKaR.exe
  C:\Windows\System32\NUGBKaR.exe
  2⤵
  PID:2276
- C:\Windows\System32\sYTcnXi.exe
  C:\Windows\System32\sYTcnXi.exe
  2⤵
  PID:2708
- C:\Windows\System32\qNciSSz.exe
  C:\Windows\System32\qNciSSz.exe
  2⤵
  PID:2732
- C:\Windows\System32\vfWYvso.exe
  C:\Windows\System32\vfWYvso.exe
  2⤵
  PID:2396
- C:\Windows\System32\KPXNwjp.exe
  C:\Windows\System32\KPXNwjp.exe
  2⤵
  PID:1732
- C:\Windows\System32\jJSrrXy.exe
  C:\Windows\System32\jJSrrXy.exe
  2⤵
  PID:2216
- C:\Windows\System32\kRKrlcg.exe
  C:\Windows\System32\kRKrlcg.exe
  2⤵
  PID:1108
- C:\Windows\System32\sFTLmef.exe
  C:\Windows\System32\sFTLmef.exe
  2⤵
  PID:1364
- C:\Windows\System32\faMueXQ.exe
  C:\Windows\System32\faMueXQ.exe
  2⤵
  PID:3076
- C:\Windows\System32\IppGrPW.exe
  C:\Windows\System32\IppGrPW.exe
  2⤵
  PID:3120
- C:\Windows\System32\NBygUHq.exe
  C:\Windows\System32\NBygUHq.exe
  2⤵
  PID:3184
- C:\Windows\System32\srqCOVw.exe
  C:\Windows\System32\srqCOVw.exe
  2⤵
  PID:3236
- C:\Windows\System32\ZXEahwo.exe
  C:\Windows\System32\ZXEahwo.exe
  2⤵
  PID:3268
- C:\Windows\System32\fnOIPMZ.exe
  C:\Windows\System32\fnOIPMZ.exe
  2⤵
  PID:3300
- C:\Windows\System32\ULNDuKZ.exe
  C:\Windows\System32\ULNDuKZ.exe
  2⤵
  PID:1308
- C:\Windows\System32\KhHEZpz.exe
  C:\Windows\System32\KhHEZpz.exe
  2⤵
  PID:3360
- C:\Windows\System32\crtypRO.exe
  C:\Windows\System32\crtypRO.exe
  2⤵
  PID:3392
- C:\Windows\System32\NHMrvqk.exe
  C:\Windows\System32\NHMrvqk.exe
  2⤵
  PID:3000
- C:\Windows\System32\kvXaAPU.exe
  C:\Windows\System32\kvXaAPU.exe
  2⤵
  PID:3428
- C:\Windows\System32\AcqRGMz.exe
  C:\Windows\System32\AcqRGMz.exe
  2⤵
  PID:2068
- C:\Windows\System32\XEcvVKJ.exe
  C:\Windows\System32\XEcvVKJ.exe
  2⤵
  PID:3456
- C:\Windows\System32\tSkkXvt.exe
  C:\Windows\System32\tSkkXvt.exe
  2⤵
  PID:3476
- C:\Windows\System32\bvvDZMp.exe
  C:\Windows\System32\bvvDZMp.exe
  2⤵
  PID:2244
- C:\Windows\System32\phMJxCH.exe
  C:\Windows\System32\phMJxCH.exe
  2⤵
  PID:3468
- C:\Windows\System32\bvBWqFX.exe
  C:\Windows\System32\bvBWqFX.exe
  2⤵
  PID:2636
- C:\Windows\System32\AXkCSfw.exe
  C:\Windows\System32\AXkCSfw.exe
  2⤵
  PID:3588
- C:\Windows\System32\UqhURBG.exe
  C:\Windows\System32\UqhURBG.exe
  2⤵
  PID:3652
- C:\Windows\System32\aOOSjms.exe
  C:\Windows\System32\aOOSjms.exe
  2⤵
  PID:3668
- C:\Windows\System32\FEwoJHJ.exe
  C:\Windows\System32\FEwoJHJ.exe
  2⤵
  PID:3748
- C:\Windows\System32\ObNVOzl.exe
  C:\Windows\System32\ObNVOzl.exe
  2⤵
  PID:3764
- C:\Windows\System32\Rpjadxm.exe
  C:\Windows\System32\Rpjadxm.exe
  2⤵
  PID:3824
- C:\Windows\System32\BzzXnaY.exe
  C:\Windows\System32\BzzXnaY.exe
  2⤵
  PID:3892
- C:\Windows\System32\yOGpFsT.exe
  C:\Windows\System32\yOGpFsT.exe
  2⤵
  PID:3956
- C:\Windows\System32\rmsPMYk.exe
  C:\Windows\System32\rmsPMYk.exe
  2⤵
  PID:1632
- C:\Windows\System32\oBNXnbt.exe
  C:\Windows\System32\oBNXnbt.exe
  2⤵
  PID:4020
- C:\Windows\System32\FTbQJql.exe
  C:\Windows\System32\FTbQJql.exe
  2⤵
  PID:296
- C:\Windows\System32\ZjJkgOl.exe
  C:\Windows\System32\ZjJkgOl.exe
  2⤵
  PID:3528
- C:\Windows\System32\cdsaJDD.exe
  C:\Windows\System32\cdsaJDD.exe
  2⤵
  PID:3544
- C:\Windows\System32\NyWiXhf.exe
  C:\Windows\System32\NyWiXhf.exe
  2⤵
  PID:3692
- C:\Windows\System32\DEdpLxk.exe
  C:\Windows\System32\DEdpLxk.exe
  2⤵
  PID:3716
- C:\Windows\System32\RfadubZ.exe
  C:\Windows\System32\RfadubZ.exe
  2⤵
  PID:3840
- C:\Windows\System32\pueQlRA.exe
  C:\Windows\System32\pueQlRA.exe
  2⤵
  PID:3904
- C:\Windows\System32\LLBqvSN.exe
  C:\Windows\System32\LLBqvSN.exe
  2⤵
  PID:3968
- C:\Windows\System32\VjtKddH.exe
  C:\Windows\System32\VjtKddH.exe
  2⤵
  PID:2348
- C:\Windows\System32\BbrDbAS.exe
  C:\Windows\System32\BbrDbAS.exe
  2⤵
  PID:3780
- C:\Windows\System32\FwUpBWA.exe
  C:\Windows\System32\FwUpBWA.exe
  2⤵
  PID:3636
- C:\Windows\System32\wjZSQYk.exe
  C:\Windows\System32\wjZSQYk.exe
  2⤵
  PID:3572
- C:\Windows\System32\iiAhRXx.exe
  C:\Windows\System32\iiAhRXx.exe
  2⤵
  PID:4084
- C:\Windows\System32\BAxpfPL.exe
  C:\Windows\System32\BAxpfPL.exe
  2⤵
  PID:4072
- C:\Windows\System32\LXmnhZf.exe
  C:\Windows\System32\LXmnhZf.exe
  2⤵
  PID:2420
- C:\Windows\System32\WXJAfIs.exe
  C:\Windows\System32\WXJAfIs.exe
  2⤵
  PID:2040
- C:\Windows\System32\KFOhlHr.exe
  C:\Windows\System32\KFOhlHr.exe
  2⤵
  PID:3024
- C:\Windows\System32\anjfEGi.exe
  C:\Windows\System32\anjfEGi.exe
  2⤵
  PID:1696
- C:\Windows\System32\xHLKeCr.exe
  C:\Windows\System32\xHLKeCr.exe
  2⤵
  PID:4112
- C:\Windows\System32\LmVdhdi.exe
  C:\Windows\System32\LmVdhdi.exe
  2⤵
  PID:4128
- C:\Windows\System32\rvRJDzY.exe
  C:\Windows\System32\rvRJDzY.exe
  2⤵
  PID:4144
- C:\Windows\System32\WyKKBEn.exe
  C:\Windows\System32\WyKKBEn.exe
  2⤵
  PID:4160
- C:\Windows\System32\DidfFVD.exe
  C:\Windows\System32\DidfFVD.exe
  2⤵
  PID:4176
- C:\Windows\System32\KGJmlnl.exe
  C:\Windows\System32\KGJmlnl.exe
  2⤵
  PID:4192
- C:\Windows\System32\FjVTPEU.exe
  C:\Windows\System32\FjVTPEU.exe
  2⤵
  PID:4208
- C:\Windows\System32\AdCncyb.exe
  C:\Windows\System32\AdCncyb.exe
  2⤵
  PID:4224
- C:\Windows\System32\EINVkOC.exe
  C:\Windows\System32\EINVkOC.exe
  2⤵
  PID:4240
- C:\Windows\System32\ZqPjbGR.exe
  C:\Windows\System32\ZqPjbGR.exe
  2⤵
  PID:4256
- C:\Windows\System32\MPUxsoG.exe
  C:\Windows\System32\MPUxsoG.exe
  2⤵
  PID:4272
- C:\Windows\System32\AmKMGQt.exe
  C:\Windows\System32\AmKMGQt.exe
  2⤵
  PID:4288
- C:\Windows\System32\CNSKigL.exe
  C:\Windows\System32\CNSKigL.exe
  2⤵
  PID:4304
- C:\Windows\System32\pYHVrkl.exe
  C:\Windows\System32\pYHVrkl.exe
  2⤵
  PID:4320
- C:\Windows\System32\otTVUvZ.exe
  C:\Windows\System32\otTVUvZ.exe
  2⤵
  PID:4336
- C:\Windows\System32\Bmqrmco.exe
  C:\Windows\System32\Bmqrmco.exe
  2⤵
  PID:4352
- C:\Windows\System32\kPqewst.exe
  C:\Windows\System32\kPqewst.exe
  2⤵
  PID:4368
- C:\Windows\System32\ZKRtuop.exe
  C:\Windows\System32\ZKRtuop.exe
  2⤵
  PID:4384
- C:\Windows\System32\owOhbYl.exe
  C:\Windows\System32\owOhbYl.exe
  2⤵
  PID:4400
- C:\Windows\System32\OMgPReK.exe
  C:\Windows\System32\OMgPReK.exe
  2⤵
  PID:4416
- C:\Windows\System32\drbLyde.exe
  C:\Windows\System32\drbLyde.exe
  2⤵
  PID:4432
- C:\Windows\System32\EjbmcoE.exe
  C:\Windows\System32\EjbmcoE.exe
  2⤵
  PID:4448
- C:\Windows\System32\zVXpnKg.exe
  C:\Windows\System32\zVXpnKg.exe
  2⤵
  PID:4464
- C:\Windows\System32\ruxuQlo.exe
  C:\Windows\System32\ruxuQlo.exe
  2⤵
  PID:4480
- C:\Windows\System32\fJobteq.exe
  C:\Windows\System32\fJobteq.exe
  2⤵
  PID:4508
- C:\Windows\System32\MMHMgDS.exe
  C:\Windows\System32\MMHMgDS.exe
  2⤵
  PID:4528
- C:\Windows\System32\OCdFtGY.exe
  C:\Windows\System32\OCdFtGY.exe
  2⤵
  PID:4548
- C:\Windows\System32\CZpFlBq.exe
  C:\Windows\System32\CZpFlBq.exe
  2⤵
  PID:4564
- C:\Windows\System32\albuNRN.exe
  C:\Windows\System32\albuNRN.exe
  2⤵
  PID:4592
- C:\Windows\System32\RURvkEC.exe
  C:\Windows\System32\RURvkEC.exe
  2⤵
  PID:4612
- C:\Windows\System32\XNaZgJj.exe
  C:\Windows\System32\XNaZgJj.exe
  2⤵
  PID:4628
- C:\Windows\System32\UgHOavv.exe
  C:\Windows\System32\UgHOavv.exe
  2⤵
  PID:4644
- C:\Windows\System32\HwnUGfD.exe
  C:\Windows\System32\HwnUGfD.exe
  2⤵
  PID:4660
- C:\Windows\System32\AyocUBV.exe
  C:\Windows\System32\AyocUBV.exe
  2⤵
  PID:4676
- C:\Windows\System32\IBUyxhG.exe
  C:\Windows\System32\IBUyxhG.exe
  2⤵
  PID:4692
- C:\Windows\System32\KOmYlwu.exe
  C:\Windows\System32\KOmYlwu.exe
  2⤵
  PID:4708
- C:\Windows\System32\aLViUHc.exe
  C:\Windows\System32\aLViUHc.exe
  2⤵
  PID:4756
- C:\Windows\System32\kOuruWu.exe
  C:\Windows\System32\kOuruWu.exe
  2⤵
  PID:4772
- C:\Windows\System32\IMWOHlN.exe
  C:\Windows\System32\IMWOHlN.exe
  2⤵
  PID:4792
- C:\Windows\System32\ORtvAGb.exe
  C:\Windows\System32\ORtvAGb.exe
  2⤵
  PID:4808
- C:\Windows\System32\BMEwJbg.exe
  C:\Windows\System32\BMEwJbg.exe
  2⤵
  PID:4824
- C:\Windows\System32\IXiJHKg.exe
  C:\Windows\System32\IXiJHKg.exe
  2⤵
  PID:4840
- C:\Windows\System32\FoHULiH.exe
  C:\Windows\System32\FoHULiH.exe
  2⤵
  PID:4856
- C:\Windows\System32\VSAyaNK.exe
  C:\Windows\System32\VSAyaNK.exe
  2⤵
  PID:4872
- C:\Windows\System32\FldkLvg.exe
  C:\Windows\System32\FldkLvg.exe
  2⤵
  PID:4888
- C:\Windows\System32\pedfzWt.exe
  C:\Windows\System32\pedfzWt.exe
  2⤵
  PID:4904
- C:\Windows\System32\DtsdAOP.exe
  C:\Windows\System32\DtsdAOP.exe
  2⤵
  PID:4920
- C:\Windows\System32\GTGWRRt.exe
  C:\Windows\System32\GTGWRRt.exe
  2⤵
  PID:4936
- C:\Windows\System32\pysRHUC.exe
  C:\Windows\System32\pysRHUC.exe
  2⤵
  PID:4952
- C:\Windows\System32\BYfIIkz.exe
  C:\Windows\System32\BYfIIkz.exe
  2⤵
  PID:4968
- C:\Windows\System32\ypHvlDS.exe
  C:\Windows\System32\ypHvlDS.exe
  2⤵
  PID:4984
- C:\Windows\System32\KxXKrDD.exe
  C:\Windows\System32\KxXKrDD.exe
  2⤵
  PID:5008
- C:\Windows\System32\ggAGnst.exe
  C:\Windows\System32\ggAGnst.exe
  2⤵
  PID:5024
- C:\Windows\System32\OtVUHLK.exe
  C:\Windows\System32\OtVUHLK.exe
  2⤵
  PID:5040
- C:\Windows\System32\cDjkfZF.exe
  C:\Windows\System32\cDjkfZF.exe
  2⤵
  PID:5056
- C:\Windows\System32\blbUkCi.exe
  C:\Windows\System32\blbUkCi.exe
  2⤵
  PID:5072
- C:\Windows\System32\Huuhvaj.exe
  C:\Windows\System32\Huuhvaj.exe
  2⤵
  PID:5088
- C:\Windows\System32\cIXsxLi.exe
  C:\Windows\System32\cIXsxLi.exe
  2⤵
  PID:5104
- C:\Windows\System32\wcPrMDg.exe
  C:\Windows\System32\wcPrMDg.exe
  2⤵
  PID:3092
- C:\Windows\System32\XgPnzvn.exe
  C:\Windows\System32\XgPnzvn.exe
  2⤵
  PID:3104
- C:\Windows\System32\vafUfjP.exe
  C:\Windows\System32\vafUfjP.exe
  2⤵
  PID:1436
- C:\Windows\System32\xlIyabs.exe
  C:\Windows\System32\xlIyabs.exe
  2⤵
  PID:3232
- C:\Windows\System32\WJeuWBQ.exe
  C:\Windows\System32\WJeuWBQ.exe
  2⤵
  PID:2820
- C:\Windows\System32\hhrnMpG.exe
  C:\Windows\System32\hhrnMpG.exe
  2⤵
  PID:2204
- C:\Windows\System32\cJseGmJ.exe
  C:\Windows\System32\cJseGmJ.exe
  2⤵
  PID:3152
- C:\Windows\System32\InjtrMd.exe
  C:\Windows\System32\InjtrMd.exe
  2⤵
  PID:3328
- C:\Windows\System32\NDwWdJP.exe
  C:\Windows\System32\NDwWdJP.exe
  2⤵
  PID:3440
- C:\Windows\System32\OIMtGsn.exe
  C:\Windows\System32\OIMtGsn.exe
  2⤵
  PID:3432
- C:\Windows\System32\brXkEdP.exe
  C:\Windows\System32\brXkEdP.exe
  2⤵
  PID:4344
- C:\Windows\System32\vcYMvXl.exe
  C:\Windows\System32\vcYMvXl.exe
  2⤵
  PID:3952
- C:\Windows\System32\XXYlLqL.exe
  C:\Windows\System32\XXYlLqL.exe
  2⤵
  PID:1592
- C:\Windows\System32\JRKekAQ.exe
  C:\Windows\System32\JRKekAQ.exe
  2⤵
  PID:3728
- C:\Windows\System32\iChVeUC.exe
  C:\Windows\System32\iChVeUC.exe
  2⤵
  PID:2272
- C:\Windows\System32\lsKGLEU.exe
  C:\Windows\System32\lsKGLEU.exe
  2⤵
  PID:3776
- C:\Windows\System32\aFNoDSv.exe
  C:\Windows\System32\aFNoDSv.exe
  2⤵
  PID:4068
- C:\Windows\System32\iUGUHcP.exe
  C:\Windows\System32\iUGUHcP.exe
  2⤵
  PID:2132
- C:\Windows\System32\DGtGdOK.exe
  C:\Windows\System32\DGtGdOK.exe
  2⤵
  PID:4316
- C:\Windows\System32\sqnDLtb.exe
  C:\Windows\System32\sqnDLtb.exe
  2⤵
  PID:4440
- C:\Windows\System32\zeEHNNn.exe
  C:\Windows\System32\zeEHNNn.exe
  2⤵
  PID:2588
- C:\Windows\System32\gMETLpS.exe
  C:\Windows\System32\gMETLpS.exe
  2⤵
  PID:1856
- C:\Windows\System32\xXgRoNP.exe
  C:\Windows\System32\xXgRoNP.exe
  2⤵
  PID:2468
- C:\Windows\System32\MPUBcmg.exe
  C:\Windows\System32\MPUBcmg.exe
  2⤵
  PID:3872
- C:\Windows\System32\owPSyhv.exe
  C:\Windows\System32\owPSyhv.exe
  2⤵
  PID:3696
- C:\Windows\System32\MBxBAqw.exe
  C:\Windows\System32\MBxBAqw.exe
  2⤵
  PID:544
- C:\Windows\System32\xcJJeSg.exe
  C:\Windows\System32\xcJJeSg.exe
  2⤵
  PID:2480
- C:\Windows\System32\PAzTiGB.exe
  C:\Windows\System32\PAzTiGB.exe
  2⤵
  PID:4104
- C:\Windows\System32\dvDBddG.exe
  C:\Windows\System32\dvDBddG.exe
  2⤵
  PID:4172
- C:\Windows\System32\xbjGKHw.exe
  C:\Windows\System32\xbjGKHw.exe
  2⤵
  PID:4236
- C:\Windows\System32\nYXVWsq.exe
  C:\Windows\System32\nYXVWsq.exe
  2⤵
  PID:4300
- C:\Windows\System32\yepWunk.exe
  C:\Windows\System32\yepWunk.exe
  2⤵
  PID:4392
- C:\Windows\System32\utWZDkN.exe
  C:\Windows\System32\utWZDkN.exe
  2⤵
  PID:4428
- C:\Windows\System32\DbdOpwk.exe
  C:\Windows\System32\DbdOpwk.exe
  2⤵
  PID:3116
- C:\Windows\System32\COGeDWI.exe
  C:\Windows\System32\COGeDWI.exe
  2⤵
  PID:3020
- C:\Windows\System32\HfdOCec.exe
  C:\Windows\System32\HfdOCec.exe
  2⤵
  PID:3540
- C:\Windows\System32\wCmTfYp.exe
  C:\Windows\System32\wCmTfYp.exe
  2⤵
  PID:3988
- C:\Windows\System32\pLcMGIS.exe
  C:\Windows\System32\pLcMGIS.exe
  2⤵
  PID:3756
- C:\Windows\System32\tZrTUTR.exe
  C:\Windows\System32\tZrTUTR.exe
  2⤵
  PID:3508
- C:\Windows\System32\oFgrfQy.exe
  C:\Windows\System32\oFgrfQy.exe
  2⤵
  PID:3464
- C:\Windows\System32\bMBZRkV.exe
  C:\Windows\System32\bMBZRkV.exe
  2⤵
  PID:2804
- C:\Windows\System32\PRoEFwa.exe
  C:\Windows\System32\PRoEFwa.exe
  2⤵
  PID:3220
- C:\Windows\System32\ociYyUJ.exe
  C:\Windows\System32\ociYyUJ.exe
  2⤵
  PID:1512
- C:\Windows\System32\RTQJVGC.exe
  C:\Windows\System32\RTQJVGC.exe
  2⤵
  PID:4540
- C:\Windows\System32\BOquonf.exe
  C:\Windows\System32\BOquonf.exe
  2⤵
  PID:1748
- C:\Windows\System32\odQWNdj.exe
  C:\Windows\System32\odQWNdj.exe
  2⤵
  PID:308
- C:\Windows\System32\mrxVHve.exe
  C:\Windows\System32\mrxVHve.exe
  2⤵
  PID:4556
- C:\Windows\System32\BGNUGtQ.exe
  C:\Windows\System32\BGNUGtQ.exe
  2⤵
  PID:4608
- C:\Windows\System32\FLFwCiG.exe
  C:\Windows\System32\FLFwCiG.exe
  2⤵
  PID:4668
- C:\Windows\System32\GmCNLwr.exe
  C:\Windows\System32\GmCNLwr.exe
  2⤵
  PID:4588
- C:\Windows\System32\xcauDFh.exe
  C:\Windows\System32\xcauDFh.exe
  2⤵
  PID:4684
- C:\Windows\System32\yZinOJN.exe
  C:\Windows\System32\yZinOJN.exe
  2⤵
  PID:4580
- C:\Windows\System32\IahXDcG.exe
  C:\Windows\System32\IahXDcG.exe
  2⤵
  PID:2556
- C:\Windows\System32\wpocONt.exe
  C:\Windows\System32\wpocONt.exe
  2⤵
  PID:4736
- C:\Windows\System32\HlteMyg.exe
  C:\Windows\System32\HlteMyg.exe
  2⤵
  PID:4764
- C:\Windows\System32\AoIuCGp.exe
  C:\Windows\System32\AoIuCGp.exe
  2⤵
  PID:4928
- C:\Windows\System32\vFHDiUj.exe
  C:\Windows\System32\vFHDiUj.exe
  2⤵
  PID:4836
- C:\Windows\System32\hezdBNa.exe
  C:\Windows\System32\hezdBNa.exe
  2⤵
  PID:4896
- C:\Windows\System32\hFSIRtk.exe
  C:\Windows\System32\hFSIRtk.exe
  2⤵
  PID:4992
- C:\Windows\System32\OpAdfdz.exe
  C:\Windows\System32\OpAdfdz.exe
  2⤵
  PID:5032
- C:\Windows\System32\ZfNelrm.exe
  C:\Windows\System32\ZfNelrm.exe
  2⤵
  PID:5096
- C:\Windows\System32\NJkDjMG.exe
  C:\Windows\System32\NJkDjMG.exe
  2⤵
  PID:4780
- C:\Windows\System32\pzzRXal.exe
  C:\Windows\System32\pzzRXal.exe
  2⤵
  PID:2728
- C:\Windows\System32\UpJvtHJ.exe
  C:\Windows\System32\UpJvtHJ.exe
  2⤵
  PID:3444
- C:\Windows\System32\btAtSzv.exe
  C:\Windows\System32\btAtSzv.exe
  2⤵
  PID:3688
- C:\Windows\System32\SAwOUoQ.exe
  C:\Windows\System32\SAwOUoQ.exe
  2⤵
  PID:1404
- C:\Windows\System32\epzrBjB.exe
  C:\Windows\System32\epzrBjB.exe
  2⤵
  PID:4884
- C:\Windows\System32\ViMPovj.exe
  C:\Windows\System32\ViMPovj.exe
  2⤵
  PID:4948
- C:\Windows\System32\gyGHQRe.exe
  C:\Windows\System32\gyGHQRe.exe
  2⤵
  PID:5020
- C:\Windows\System32\lVwPXIO.exe
  C:\Windows\System32\lVwPXIO.exe
  2⤵
  PID:5084
- C:\Windows\System32\PhAodya.exe
  C:\Windows\System32\PhAodya.exe
  2⤵
  PID:2508
- C:\Windows\System32\AYSeWmx.exe
  C:\Windows\System32\AYSeWmx.exe
  2⤵
  PID:1764
- C:\Windows\System32\FZcJRoh.exe
  C:\Windows\System32\FZcJRoh.exe
  2⤵
  PID:3556
- C:\Windows\System32\hnllMxI.exe
  C:\Windows\System32\hnllMxI.exe
  2⤵
  PID:2648
- C:\Windows\System32\BbvmVMR.exe
  C:\Windows\System32\BbvmVMR.exe
  2⤵
  PID:864
- C:\Windows\System32\IBVOAoN.exe
  C:\Windows\System32\IBVOAoN.exe
  2⤵
  PID:2972
- C:\Windows\System32\TLBEhnE.exe
  C:\Windows\System32\TLBEhnE.exe
  2⤵
  PID:4816
- C:\Windows\System32\yUwxDzJ.exe
  C:\Windows\System32\yUwxDzJ.exe
  2⤵
  PID:4156
- C:\Windows\System32\ZiSkzbS.exe
  C:\Windows\System32\ZiSkzbS.exe
  2⤵
  PID:2388
- C:\Windows\System32\gvgagoU.exe
  C:\Windows\System32\gvgagoU.exe
  2⤵
  PID:4252
- C:\Windows\System32\hdbVmQH.exe
  C:\Windows\System32\hdbVmQH.exe
  2⤵
  PID:4472
- C:\Windows\System32\TmFRJSu.exe
  C:\Windows\System32\TmFRJSu.exe
  2⤵
  PID:4000
- C:\Windows\System32\HvQXtHS.exe
  C:\Windows\System32\HvQXtHS.exe
  2⤵
  PID:3412
- C:\Windows\System32\kONlBqs.exe
  C:\Windows\System32\kONlBqs.exe
  2⤵
  PID:2716
- C:\Windows\System32\xEAqucD.exe
  C:\Windows\System32\xEAqucD.exe
  2⤵
  PID:2408
- C:\Windows\System32\cYGeKTY.exe
  C:\Windows\System32\cYGeKTY.exe
  2⤵
  PID:4136
- C:\Windows\System32\TZUGTei.exe
  C:\Windows\System32\TZUGTei.exe
  2⤵
  PID:4296
- C:\Windows\System32\yIuezjh.exe
  C:\Windows\System32\yIuezjh.exe
  2⤵
  PID:2904
- C:\Windows\System32\InOGJLk.exe
  C:\Windows\System32\InOGJLk.exe
  2⤵
  PID:3660
- C:\Windows\System32\FnxQZhR.exe
  C:\Windows\System32\FnxQZhR.exe
  2⤵
  PID:4504
- C:\Windows\System32\Pqrwfcg.exe
  C:\Windows\System32\Pqrwfcg.exe
  2⤵
  PID:3284
- C:\Windows\System32\zDIEKDV.exe
  C:\Windows\System32\zDIEKDV.exe
  2⤵
  PID:4360
- C:\Windows\System32\CdbvHuF.exe
  C:\Windows\System32\CdbvHuF.exe
  2⤵
  PID:3860
- C:\Windows\System32\oyoFedI.exe
  C:\Windows\System32\oyoFedI.exe
  2⤵
  PID:3296
- C:\Windows\System32\cOQiGXi.exe
  C:\Windows\System32\cOQiGXi.exe
  2⤵
  PID:4536
- C:\Windows\System32\ijGJiJJ.exe
  C:\Windows\System32\ijGJiJJ.exe
  2⤵
  PID:4652
- C:\Windows\System32\XjPUgOZ.exe
  C:\Windows\System32\XjPUgOZ.exe
  2⤵
  PID:4720
- C:\Windows\System32\WBwPWks.exe
  C:\Windows\System32\WBwPWks.exe
  2⤵
  PID:4960
- C:\Windows\System32\YjwTiJp.exe
  C:\Windows\System32\YjwTiJp.exe
  2⤵
  PID:5068
- C:\Windows\System32\VUCVPvp.exe
  C:\Windows\System32\VUCVPvp.exe
  2⤵
  PID:3744
- C:\Windows\System32\cPVFTpE.exe
  C:\Windows\System32\cPVFTpE.exe
  2⤵
  PID:4868
- C:\Windows\System32\LZKJISP.exe
  C:\Windows\System32\LZKJISP.exe
  2⤵
  PID:3028
- C:\Windows\System32\MQJZskq.exe
  C:\Windows\System32\MQJZskq.exe
  2⤵
  PID:3576
- C:\Windows\System32\zooiWoh.exe
  C:\Windows\System32\zooiWoh.exe
  2⤵
  PID:4312
- C:\Windows\System32\nxooamT.exe
  C:\Windows\System32\nxooamT.exe
  2⤵
  PID:920
- C:\Windows\System32\XDlkRHQ.exe
  C:\Windows\System32\XDlkRHQ.exe
  2⤵
  PID:3520
- C:\Windows\System32\sZfahME.exe
  C:\Windows\System32\sZfahME.exe
  2⤵
  PID:4016
- C:\Windows\System32\razWELG.exe
  C:\Windows\System32\razWELG.exe
  2⤵
  PID:1936
- C:\Windows\System32\YRmMimG.exe
  C:\Windows\System32\YRmMimG.exe
  2⤵
  PID:4716
- C:\Windows\System32\hutDFgI.exe
  C:\Windows\System32\hutDFgI.exe
  2⤵
  PID:4852
- C:\Windows\System32\XwYSnvo.exe
  C:\Windows\System32\XwYSnvo.exe
  2⤵
  PID:5140
- C:\Windows\System32\OYfFtyh.exe
  C:\Windows\System32\OYfFtyh.exe
  2⤵
  PID:5156
- C:\Windows\System32\awIjbWg.exe
  C:\Windows\System32\awIjbWg.exe
  2⤵
  PID:5172
- C:\Windows\System32\WWrBpdZ.exe
  C:\Windows\System32\WWrBpdZ.exe
  2⤵
  PID:5188
- C:\Windows\System32\QsWtThA.exe
  C:\Windows\System32\QsWtThA.exe
  2⤵
  PID:5204
- C:\Windows\System32\VZJhXcY.exe
  C:\Windows\System32\VZJhXcY.exe
  2⤵
  PID:5220
- C:\Windows\System32\vphLPVK.exe
  C:\Windows\System32\vphLPVK.exe
  2⤵
  PID:5236
- C:\Windows\System32\OOvdgod.exe
  C:\Windows\System32\OOvdgod.exe
  2⤵
  PID:5252
- C:\Windows\System32\WaPfgHb.exe
  C:\Windows\System32\WaPfgHb.exe
  2⤵
  PID:5268
- C:\Windows\System32\mHjClNs.exe
  C:\Windows\System32\mHjClNs.exe
  2⤵
  PID:5284
- C:\Windows\System32\oytzKKI.exe
  C:\Windows\System32\oytzKKI.exe
  2⤵
  PID:5300
- C:\Windows\System32\jIbwXBA.exe
  C:\Windows\System32\jIbwXBA.exe
  2⤵
  PID:5316
- C:\Windows\System32\EPIAURE.exe
  C:\Windows\System32\EPIAURE.exe
  2⤵
  PID:5332
- C:\Windows\System32\PunNxmI.exe
  C:\Windows\System32\PunNxmI.exe
  2⤵
  PID:5348
- C:\Windows\System32\NvbScjA.exe
  C:\Windows\System32\NvbScjA.exe
  2⤵
  PID:5364
- C:\Windows\System32\AofGFuh.exe
  C:\Windows\System32\AofGFuh.exe
  2⤵
  PID:5380
- C:\Windows\System32\IOhzSCT.exe
  C:\Windows\System32\IOhzSCT.exe
  2⤵
  PID:5396
- C:\Windows\System32\WneXXGG.exe
  C:\Windows\System32\WneXXGG.exe
  2⤵
  PID:5412
- C:\Windows\System32\KEjuKLt.exe
  C:\Windows\System32\KEjuKLt.exe
  2⤵
  PID:5428
- C:\Windows\System32\RkJKVkm.exe
  C:\Windows\System32\RkJKVkm.exe
  2⤵
  PID:5444
- C:\Windows\System32\IgoiRhQ.exe
  C:\Windows\System32\IgoiRhQ.exe
  2⤵
  PID:5460
- C:\Windows\System32\BMrIoqO.exe
  C:\Windows\System32\BMrIoqO.exe
  2⤵
  PID:5476
- C:\Windows\System32\ZUxGqrq.exe
  C:\Windows\System32\ZUxGqrq.exe
  2⤵
  PID:5492
- C:\Windows\System32\VzXGIYu.exe
  C:\Windows\System32\VzXGIYu.exe
  2⤵
  PID:5508
- C:\Windows\System32\eupCjzP.exe
  C:\Windows\System32\eupCjzP.exe
  2⤵
  PID:5524
- C:\Windows\System32\CFEwuuP.exe
  C:\Windows\System32\CFEwuuP.exe
  2⤵
  PID:5540
- C:\Windows\System32\pdKDoPT.exe
  C:\Windows\System32\pdKDoPT.exe
  2⤵
  PID:5556
- C:\Windows\System32\CyeivNS.exe
  C:\Windows\System32\CyeivNS.exe
  2⤵
  PID:5572
- C:\Windows\System32\nEAdOVF.exe
  C:\Windows\System32\nEAdOVF.exe
  2⤵
  PID:5588
- C:\Windows\System32\iPTmMMQ.exe
  C:\Windows\System32\iPTmMMQ.exe
  2⤵
  PID:5604
- C:\Windows\System32\xrbZTRS.exe
  C:\Windows\System32\xrbZTRS.exe
  2⤵
  PID:5620
- C:\Windows\System32\BEfaMyt.exe
  C:\Windows\System32\BEfaMyt.exe
  2⤵
  PID:5636
- C:\Windows\System32\cFCnmxC.exe
  C:\Windows\System32\cFCnmxC.exe
  2⤵
  PID:5652
- C:\Windows\System32\qZSYiHX.exe
  C:\Windows\System32\qZSYiHX.exe
  2⤵
  PID:5672
- C:\Windows\System32\JvHiWyf.exe
  C:\Windows\System32\JvHiWyf.exe
  2⤵
  PID:5688
- C:\Windows\System32\ywYPMqD.exe
  C:\Windows\System32\ywYPMqD.exe
  2⤵
  PID:5704
- C:\Windows\System32\ZdalxaD.exe
  C:\Windows\System32\ZdalxaD.exe
  2⤵
  PID:5720
- C:\Windows\System32\xwlhVct.exe
  C:\Windows\System32\xwlhVct.exe
  2⤵
  PID:5736
- C:\Windows\System32\OzwSNKQ.exe
  C:\Windows\System32\OzwSNKQ.exe
  2⤵
  PID:5752
- C:\Windows\System32\FRfRIst.exe
  C:\Windows\System32\FRfRIst.exe
  2⤵
  PID:5768
- C:\Windows\System32\ihVmAko.exe
  C:\Windows\System32\ihVmAko.exe
  2⤵
  PID:5784
- C:\Windows\System32\LBUBeFz.exe
  C:\Windows\System32\LBUBeFz.exe
  2⤵
  PID:5800
- C:\Windows\System32\tnLuhdZ.exe
  C:\Windows\System32\tnLuhdZ.exe
  2⤵
  PID:5816
- C:\Windows\System32\YVRMVjv.exe
  C:\Windows\System32\YVRMVjv.exe
  2⤵
  PID:5832
- C:\Windows\System32\gYYwFUl.exe
  C:\Windows\System32\gYYwFUl.exe
  2⤵
  PID:5848
- C:\Windows\System32\UQXzahO.exe
  C:\Windows\System32\UQXzahO.exe
  2⤵
  PID:5864
- C:\Windows\System32\GgOBLVu.exe
  C:\Windows\System32\GgOBLVu.exe
  2⤵
  PID:5880
- C:\Windows\System32\fvZXdDb.exe
  C:\Windows\System32\fvZXdDb.exe
  2⤵
  PID:5896
- C:\Windows\System32\SmDeIxC.exe
  C:\Windows\System32\SmDeIxC.exe
  2⤵
  PID:5912
- C:\Windows\System32\GtLOSVy.exe
  C:\Windows\System32\GtLOSVy.exe
  2⤵
  PID:5928
- C:\Windows\System32\gLDqjNp.exe
  C:\Windows\System32\gLDqjNp.exe
  2⤵
  PID:5944
- C:\Windows\System32\cbPCILW.exe
  C:\Windows\System32\cbPCILW.exe
  2⤵
  PID:5960
- C:\Windows\System32\VFCNajP.exe
  C:\Windows\System32\VFCNajP.exe
  2⤵
  PID:5976
- C:\Windows\System32\PUhzGQO.exe
  C:\Windows\System32\PUhzGQO.exe
  2⤵
  PID:5992
- C:\Windows\System32\mYcMMsZ.exe
  C:\Windows\System32\mYcMMsZ.exe
  2⤵
  PID:6008
- C:\Windows\System32\KUNRZDB.exe
  C:\Windows\System32\KUNRZDB.exe
  2⤵
  PID:6024
- C:\Windows\System32\sxJuucT.exe
  C:\Windows\System32\sxJuucT.exe
  2⤵
  PID:6044
- C:\Windows\System32\oXQOyXC.exe
  C:\Windows\System32\oXQOyXC.exe
  2⤵
  PID:6060
- C:\Windows\System32\fFparNF.exe
  C:\Windows\System32\fFparNF.exe
  2⤵
  PID:6076
- C:\Windows\System32\WixlSzD.exe
  C:\Windows\System32\WixlSzD.exe
  2⤵
  PID:6092
- C:\Windows\System32\qxTyZSl.exe
  C:\Windows\System32\qxTyZSl.exe
  2⤵
  PID:6108
- C:\Windows\System32\BQAGoUB.exe
  C:\Windows\System32\BQAGoUB.exe
  2⤵
  PID:6124
- C:\Windows\System32\evZXMYU.exe
  C:\Windows\System32\evZXMYU.exe
  2⤵
  PID:6140
- C:\Windows\System32\cWjwAXk.exe
  C:\Windows\System32\cWjwAXk.exe
  2⤵
  PID:2124
- C:\Windows\System32\ZcwaFkB.exe
  C:\Windows\System32\ZcwaFkB.exe
  2⤵
  PID:4524
- C:\Windows\System32\FahrJaw.exe
  C:\Windows\System32\FahrJaw.exe
  2⤵
  PID:4600
- C:\Windows\System32\MHRNXiq.exe
  C:\Windows\System32\MHRNXiq.exe
  2⤵
  PID:1132
- C:\Windows\System32\IWUKQAd.exe
  C:\Windows\System32\IWUKQAd.exe
  2⤵
  PID:4804
- C:\Windows\System32\eLCCQLk.exe
  C:\Windows\System32\eLCCQLk.exe
  2⤵
  PID:3620
- C:\Windows\System32\osZnroD.exe
  C:\Windows\System32\osZnroD.exe
  2⤵
  PID:3712
- C:\Windows\System32\urpnYQd.exe
  C:\Windows\System32\urpnYQd.exe
  2⤵
  PID:3940
- C:\Windows\System32\VZYpWLY.exe
  C:\Windows\System32\VZYpWLY.exe
  2⤵
  PID:5080
- C:\Windows\System32\lOLbKtM.exe
  C:\Windows\System32\lOLbKtM.exe
  2⤵
  PID:2316
- C:\Windows\System32\eKzzQTR.exe
  C:\Windows\System32\eKzzQTR.exe
  2⤵
  PID:4220
- C:\Windows\System32\ZScaMYR.exe
  C:\Windows\System32\ZScaMYR.exe
  2⤵
  PID:2980
- C:\Windows\System32\kKTljze.exe
  C:\Windows\System32\kKTljze.exe
  2⤵
  PID:3416
- C:\Windows\System32\nUdtsmm.exe
  C:\Windows\System32\nUdtsmm.exe
  2⤵
  PID:3472
- C:\Windows\System32\smhDtcQ.exe
  C:\Windows\System32\smhDtcQ.exe
  2⤵
  PID:5064
- C:\Windows\System32\wsQDbdE.exe
  C:\Windows\System32\wsQDbdE.exe
  2⤵
  PID:4820
- C:\Windows\System32\IIXbRcY.exe
  C:\Windows\System32\IIXbRcY.exe
  2⤵
  PID:5136
- C:\Windows\System32\ErsNDmM.exe
  C:\Windows\System32\ErsNDmM.exe
  2⤵
  PID:5200
- C:\Windows\System32\CQvYxHF.exe
  C:\Windows\System32\CQvYxHF.exe
  2⤵
  PID:5264
- C:\Windows\System32\uMnmVHX.exe
  C:\Windows\System32\uMnmVHX.exe
  2⤵
  PID:5328
- C:\Windows\System32\mUinLub.exe
  C:\Windows\System32\mUinLub.exe
  2⤵
  PID:5308
- C:\Windows\System32\EIjHVuF.exe
  C:\Windows\System32\EIjHVuF.exe
  2⤵
  PID:5484
- C:\Windows\System32\ikbkKCR.exe
  C:\Windows\System32\ikbkKCR.exe
  2⤵
  PID:5548
- C:\Windows\System32\FJwepAI.exe
  C:\Windows\System32\FJwepAI.exe
  2⤵
  PID:5616
- C:\Windows\System32\SPMLYHd.exe
  C:\Windows\System32\SPMLYHd.exe
  2⤵
  PID:5212
- C:\Windows\System32\miTnObE.exe
  C:\Windows\System32\miTnObE.exe
  2⤵
  PID:5148
- C:\Windows\System32\bDtnbcS.exe
  C:\Windows\System32\bDtnbcS.exe
  2⤵
  PID:5216
- C:\Windows\System32\iQCJeqQ.exe
  C:\Windows\System32\iQCJeqQ.exe
  2⤵
  PID:5600
- C:\Windows\System32\TtzAuST.exe
  C:\Windows\System32\TtzAuST.exe
  2⤵
  PID:5808
- C:\Windows\System32\ThopMwG.exe
  C:\Windows\System32\ThopMwG.exe
  2⤵
  PID:5872
- C:\Windows\System32\MkjWutn.exe
  C:\Windows\System32\MkjWutn.exe
  2⤵
  PID:5968
- C:\Windows\System32\rogGZaC.exe
  C:\Windows\System32\rogGZaC.exe
  2⤵
  PID:5824
- C:\Windows\System32\ITYeJed.exe
  C:\Windows\System32\ITYeJed.exe
  2⤵
  PID:5892
- C:\Windows\System32\AxjggLu.exe
  C:\Windows\System32\AxjggLu.exe
  2⤵
  PID:5952
- C:\Windows\System32\OgICwDv.exe
  C:\Windows\System32\OgICwDv.exe
  2⤵
  PID:6016
- C:\Windows\System32\drtpylX.exe
  C:\Windows\System32\drtpylX.exe
  2⤵
  PID:6084
- C:\Windows\System32\gGXDnIy.exe
  C:\Windows\System32\gGXDnIy.exe
  2⤵
  PID:2032
- C:\Windows\System32\uqkAury.exe
  C:\Windows\System32\uqkAury.exe
  2⤵
  PID:6132
- C:\Windows\System32\CQeglxy.exe
  C:\Windows\System32\CQeglxy.exe
  2⤵
  PID:4620
- C:\Windows\System32\iFcnQKn.exe
  C:\Windows\System32\iFcnQKn.exe
  2⤵
  PID:856
- C:\Windows\System32\KZFmhpu.exe
  C:\Windows\System32\KZFmhpu.exe
  2⤵
  PID:6104
- C:\Windows\System32\xUsmbOt.exe
  C:\Windows\System32\xUsmbOt.exe
  2⤵
  PID:3252
- C:\Windows\System32\CWBIVyH.exe
  C:\Windows\System32\CWBIVyH.exe
  2⤵
  PID:4216
- C:\Windows\System32\POJUNPN.exe
  C:\Windows\System32\POJUNPN.exe
  2⤵
  PID:5324
- C:\Windows\System32\qfAqbOO.exe
  C:\Windows\System32\qfAqbOO.exe
  2⤵
  PID:5584
- C:\Windows\System32\wFluqnj.exe
  C:\Windows\System32\wFluqnj.exe
  2⤵
  PID:4944
- C:\Windows\System32\KjniEfy.exe
  C:\Windows\System32\KjniEfy.exe
  2⤵
  PID:4424
- C:\Windows\System32\cOFFSSp.exe
  C:\Windows\System32\cOFFSSp.exe
  2⤵
  PID:4964
- C:\Windows\System32\DmJlzpG.exe
  C:\Windows\System32\DmJlzpG.exe
  2⤵
  PID:5360
- C:\Windows\System32\IEsxUbx.exe
  C:\Windows\System32\IEsxUbx.exe
  2⤵
  PID:5520
- C:\Windows\System32\QGYwiLq.exe
  C:\Windows\System32\QGYwiLq.exe
  2⤵
  PID:5436
- C:\Windows\System32\vBMQtbx.exe
  C:\Windows\System32\vBMQtbx.exe
  2⤵
  PID:5564
- C:\Windows\System32\wuGWuER.exe
  C:\Windows\System32\wuGWuER.exe
  2⤵
  PID:6000
- C:\Windows\System32\hOoRWnu.exe
  C:\Windows\System32\hOoRWnu.exe
  2⤵
  PID:5984
- C:\Windows\System32\fFmJcyj.exe
  C:\Windows\System32\fFmJcyj.exe
  2⤵
  PID:5132
- C:\Windows\System32\DRjxlCb.exe
  C:\Windows\System32\DRjxlCb.exe
  2⤵
  PID:5196
- C:\Windows\System32\yJnUkoa.exe
  C:\Windows\System32\yJnUkoa.exe
  2⤵
  PID:5660
- C:\Windows\System32\VQvTbJP.exe
  C:\Windows\System32\VQvTbJP.exe
  2⤵
  PID:5712
- C:\Windows\System32\MPHQPkM.exe
  C:\Windows\System32\MPHQPkM.exe
  2⤵
  PID:5776
- C:\Windows\System32\kuYTSYm.exe
  C:\Windows\System32\kuYTSYm.exe
  2⤵
  PID:5908
- C:\Windows\System32\klyUTGY.exe
  C:\Windows\System32\klyUTGY.exe
  2⤵
  PID:5860
- C:\Windows\System32\YijTBKH.exe
  C:\Windows\System32\YijTBKH.exe
  2⤵
  PID:3708
- C:\Windows\System32\LzLGgxE.exe
  C:\Windows\System32\LzLGgxE.exe
  2⤵
  PID:2364
- C:\Windows\System32\jyALLcr.exe
  C:\Windows\System32\jyALLcr.exe
  2⤵
  PID:6100
- C:\Windows\System32\LoDUqyg.exe
  C:\Windows\System32\LoDUqyg.exe
  2⤵
  PID:4516
- C:\Windows\System32\flqVbgD.exe
  C:\Windows\System32\flqVbgD.exe
  2⤵
  PID:4188
- C:\Windows\System32\OpPaCPp.exe
  C:\Windows\System32\OpPaCPp.exe
  2⤵
  PID:4748
- C:\Windows\System32\aAriuOr.exe
  C:\Windows\System32\aAriuOr.exe
  2⤵
  PID:5344
- C:\Windows\System32\RKBwIty.exe
  C:\Windows\System32\RKBwIty.exe
  2⤵
  PID:5472
- C:\Windows\System32\SDaktLS.exe
  C:\Windows\System32\SDaktLS.exe
  2⤵
  PID:3248
- C:\Windows\System32\ntIcuAG.exe
  C:\Windows\System32\ntIcuAG.exe
  2⤵
  PID:6004
- C:\Windows\System32\axxJFtp.exe
  C:\Windows\System32\axxJFtp.exe
  2⤵
  PID:5760
- C:\Windows\System32\divMOrH.exe
  C:\Windows\System32\divMOrH.exe
  2⤵
  PID:5580
- C:\Windows\System32\APlHPPK.exe
  C:\Windows\System32\APlHPPK.exe
  2⤵
  PID:5392
- C:\Windows\System32\AFWskiA.exe
  C:\Windows\System32\AFWskiA.exe
  2⤵
  PID:5940
- C:\Windows\System32\YwFQdOd.exe
  C:\Windows\System32\YwFQdOd.exe
  2⤵
  PID:5700
- C:\Windows\System32\LUWjSjP.exe
  C:\Windows\System32\LUWjSjP.exe
  2⤵
  PID:4152
- C:\Windows\System32\TqqvIGp.exe
  C:\Windows\System32\TqqvIGp.exe
  2⤵
  PID:2324
- C:\Windows\System32\ipEasCf.exe
  C:\Windows\System32\ipEasCf.exe
  2⤵
  PID:5680
- C:\Windows\System32\VcRCLNl.exe
  C:\Windows\System32\VcRCLNl.exe
  2⤵
  PID:6768
- C:\Windows\System32\QOiwkPL.exe
  C:\Windows\System32\QOiwkPL.exe
  2⤵
  PID:6784
- C:\Windows\System32\BaJmHPN.exe
  C:\Windows\System32\BaJmHPN.exe
  2⤵
  PID:6800
- C:\Windows\System32\mazCgmd.exe
  C:\Windows\System32\mazCgmd.exe
  2⤵
  PID:6816
- C:\Windows\System32\rLVNeQw.exe
  C:\Windows\System32\rLVNeQw.exe
  2⤵
  PID:6832
- C:\Windows\System32\qwSdGuB.exe
  C:\Windows\System32\qwSdGuB.exe
  2⤵
  PID:6852
- C:\Windows\System32\jQPRZZn.exe
  C:\Windows\System32\jQPRZZn.exe
  2⤵
  PID:6868
- C:\Windows\System32\ADIuTFc.exe
  C:\Windows\System32\ADIuTFc.exe
  2⤵
  PID:6888
- C:\Windows\System32\oyCLQWD.exe
  C:\Windows\System32\oyCLQWD.exe
  2⤵
  PID:6904
- C:\Windows\System32\gCeIbvo.exe
  C:\Windows\System32\gCeIbvo.exe
  2⤵
  PID:6924
- C:\Windows\System32\jVDfBoA.exe
  C:\Windows\System32\jVDfBoA.exe
  2⤵
  PID:6940
- C:\Windows\System32\qcKHkML.exe
  C:\Windows\System32\qcKHkML.exe
  2⤵
  PID:6964
- C:\Windows\System32\DgzynBO.exe
  C:\Windows\System32\DgzynBO.exe
  2⤵
  PID:6980
- C:\Windows\System32\pYbPeac.exe
  C:\Windows\System32\pYbPeac.exe
  2⤵
  PID:6996
- C:\Windows\System32\tGEvSVB.exe
  C:\Windows\System32\tGEvSVB.exe
  2⤵
  PID:7012
- C:\Windows\System32\jaAhHea.exe
  C:\Windows\System32\jaAhHea.exe
  2⤵
  PID:7032
- C:\Windows\System32\PsJsQlQ.exe
  C:\Windows\System32\PsJsQlQ.exe
  2⤵
  PID:7048
- C:\Windows\System32\jUfGzhs.exe
  C:\Windows\System32\jUfGzhs.exe
  2⤵
  PID:7064
- C:\Windows\System32\VwtBJWp.exe
  C:\Windows\System32\VwtBJWp.exe
  2⤵
  PID:7080
- C:\Windows\System32\djVWzSg.exe
  C:\Windows\System32\djVWzSg.exe
  2⤵
  PID:7096
- C:\Windows\System32\pycssrD.exe
  C:\Windows\System32\pycssrD.exe
  2⤵
  PID:7112
- C:\Windows\System32\AFBIuEy.exe
  C:\Windows\System32\AFBIuEy.exe
  2⤵
  PID:7132
- C:\Windows\System32\WMlYwDP.exe
  C:\Windows\System32\WMlYwDP.exe
  2⤵
  PID:7148
- C:\Windows\System32\TatHbnu.exe
  C:\Windows\System32\TatHbnu.exe
  2⤵
  PID:7164
- C:\Windows\System32\gvUxfoE.exe
  C:\Windows\System32\gvUxfoE.exe
  2⤵
  PID:5424
- C:\Windows\System32\QfMPgfH.exe
  C:\Windows\System32\QfMPgfH.exe
  2⤵
  PID:6072
- C:\Windows\System32\htdNxDK.exe
  C:\Windows\System32\htdNxDK.exe
  2⤵
  PID:2792
- C:\Windows\System32\YgWgpgl.exe
  C:\Windows\System32\YgWgpgl.exe
  2⤵
  PID:5532
- C:\Windows\System32\iTYFzpJ.exe
  C:\Windows\System32\iTYFzpJ.exe
  2⤵
  PID:5780
- C:\Windows\System32\exLcRrk.exe
  C:\Windows\System32\exLcRrk.exe
  2⤵
  PID:4004
- C:\Windows\System32\uTWtNYc.exe
  C:\Windows\System32\uTWtNYc.exe
  2⤵
  PID:5372
- C:\Windows\System32\UIFXsxV.exe
  C:\Windows\System32\UIFXsxV.exe
  2⤵
  PID:6152
- C:\Windows\System32\gRLuDyl.exe
  C:\Windows\System32\gRLuDyl.exe
  2⤵
  PID:6168
- C:\Windows\System32\IwqlYok.exe
  C:\Windows\System32\IwqlYok.exe
  2⤵
  PID:6184
- C:\Windows\System32\TECsgew.exe
  C:\Windows\System32\TECsgew.exe
  2⤵
  PID:6200
- C:\Windows\System32\QgAWjLa.exe
  C:\Windows\System32\QgAWjLa.exe
  2⤵
  PID:6148
- C:\Windows\System32\WceByJo.exe
  C:\Windows\System32\WceByJo.exe
  2⤵
  PID:6248
- C:\Windows\System32\bcgeBve.exe
  C:\Windows\System32\bcgeBve.exe
  2⤵
  PID:6360
- C:\Windows\System32\zARhnMg.exe
  C:\Windows\System32\zARhnMg.exe
  2⤵
  PID:6380
- C:\Windows\System32\rBpxlwD.exe
  C:\Windows\System32\rBpxlwD.exe
  2⤵
  PID:6408
- C:\Windows\System32\vbVymtw.exe
  C:\Windows\System32\vbVymtw.exe
  2⤵
  PID:6440
- C:\Windows\System32\KhijKmy.exe
  C:\Windows\System32\KhijKmy.exe
  2⤵
  PID:6056
- C:\Windows\System32\alOqzaz.exe
  C:\Windows\System32\alOqzaz.exe
  2⤵
  PID:6444
- C:\Windows\System32\zWGHVUY.exe
  C:\Windows\System32\zWGHVUY.exe
  2⤵
  PID:6532
- C:\Windows\System32\OxcwQTr.exe
  C:\Windows\System32\OxcwQTr.exe
  2⤵
  PID:6452
- C:\Windows\System32\cBisanz.exe
  C:\Windows\System32\cBisanz.exe
  2⤵
  PID:6476
- C:\Windows\System32\TPqpJVK.exe
  C:\Windows\System32\TPqpJVK.exe
  2⤵
  PID:6576
- C:\Windows\System32\ntPgOmq.exe
  C:\Windows\System32\ntPgOmq.exe
  2⤵
  PID:6588
- C:\Windows\System32\OMacqWX.exe
  C:\Windows\System32\OMacqWX.exe
  2⤵
  PID:6612
- C:\Windows\System32\zwAQiyD.exe
  C:\Windows\System32\zwAQiyD.exe
  2⤵
  PID:6512
- C:\Windows\System32\aNxXLRb.exe
  C:\Windows\System32\aNxXLRb.exe
  2⤵
  PID:6652
- C:\Windows\System32\PsUazDP.exe
  C:\Windows\System32\PsUazDP.exe
  2⤵
  PID:6660
- C:\Windows\System32\twHLLrh.exe
  C:\Windows\System32\twHLLrh.exe
  2⤵
  PID:6668
- C:\Windows\System32\ZjVLMFF.exe
  C:\Windows\System32\ZjVLMFF.exe
  2⤵
  PID:6700
- C:\Windows\System32\dnZPLFG.exe
  C:\Windows\System32\dnZPLFG.exe
  2⤵
  PID:6628
- C:\Windows\System32\zhfQbnE.exe
  C:\Windows\System32\zhfQbnE.exe
  2⤵
  PID:6636
- C:\Windows\System32\qHoofUi.exe
  C:\Windows\System32\qHoofUi.exe
  2⤵
  PID:6744
- C:\Windows\System32\RVczAiq.exe
  C:\Windows\System32\RVczAiq.exe
  2⤵
  PID:6780
- C:\Windows\System32\EPARSwf.exe
  C:\Windows\System32\EPARSwf.exe
  2⤵
  PID:6732
- C:\Windows\System32\CtlXhEg.exe
  C:\Windows\System32\CtlXhEg.exe
  2⤵
  PID:6760
- C:\Windows\System32\iYbpkQR.exe
  C:\Windows\System32\iYbpkQR.exe
  2⤵
  PID:6796
- C:\Windows\System32\gWlynyl.exe
  C:\Windows\System32\gWlynyl.exe
  2⤵
  PID:6864
- C:\Windows\System32\nsKOFoj.exe
  C:\Windows\System32\nsKOFoj.exe
  2⤵
  PID:6932
- C:\Windows\System32\slFPSUf.exe
  C:\Windows\System32\slFPSUf.exe
  2⤵
  PID:6912
- C:\Windows\System32\dtBBksA.exe
  C:\Windows\System32\dtBBksA.exe
  2⤵
  PID:6848
- C:\Windows\System32\NXGMWdp.exe
  C:\Windows\System32\NXGMWdp.exe
  2⤵
  PID:6976
- C:\Windows\System32\ijQquwC.exe
  C:\Windows\System32\ijQquwC.exe
  2⤵
  PID:7040
- C:\Windows\System32\gYrlTgn.exe
  C:\Windows\System32\gYrlTgn.exe
  2⤵
  PID:7104
- C:\Windows\System32\AoIHiod.exe
  C:\Windows\System32\AoIHiod.exe
  2⤵
  PID:6036
- C:\Windows\System32\wxuhxUU.exe
  C:\Windows\System32\wxuhxUU.exe
  2⤵
  PID:5844
- C:\Windows\System32\VHSkjJv.exe
  C:\Windows\System32\VHSkjJv.exe
  2⤵
  PID:2072
- C:\Windows\System32\iMXYfZi.exe
  C:\Windows\System32\iMXYfZi.exe
  2⤵
  PID:5536
- C:\Windows\System32\hUEhsPo.exe
  C:\Windows\System32\hUEhsPo.exe
  2⤵
  PID:3516
- C:\Windows\System32\iuKkMGy.exe
  C:\Windows\System32\iuKkMGy.exe
  2⤵
  PID:6956
- C:\Windows\System32\dNlmeFo.exe
  C:\Windows\System32\dNlmeFo.exe
  2⤵
  PID:7020
- C:\Windows\System32\oibgSSe.exe
  C:\Windows\System32\oibgSSe.exe
  2⤵
  PID:7060
- C:\Windows\System32\FSaBCMi.exe
  C:\Windows\System32\FSaBCMi.exe
  2⤵
  PID:7124
- C:\Windows\System32\nfufeog.exe
  C:\Windows\System32\nfufeog.exe
  2⤵
  PID:5920
- C:\Windows\System32\iPjVmhK.exe
  C:\Windows\System32\iPjVmhK.exe
  2⤵
  PID:5744
- C:\Windows\System32\efnHmbs.exe
  C:\Windows\System32\efnHmbs.exe
  2⤵
  PID:6252
- C:\Windows\System32\NxpAAeD.exe
  C:\Windows\System32\NxpAAeD.exe
  2⤵
  PID:6204
- C:\Windows\System32\XHvtZUo.exe
  C:\Windows\System32\XHvtZUo.exe
  2⤵
  PID:6212
- C:\Windows\System32\ukShAQD.exe
  C:\Windows\System32\ukShAQD.exe
  2⤵
  PID:6420
- C:\Windows\System32\nBqSLfv.exe
  C:\Windows\System32\nBqSLfv.exe
  2⤵
  PID:6468
- C:\Windows\System32\HyVGZFa.exe
  C:\Windows\System32\HyVGZFa.exe
  2⤵
  PID:6456
- C:\Windows\System32\jfzNbfg.exe
  C:\Windows\System32\jfzNbfg.exe
  2⤵
  PID:6488
- C:\Windows\System32\sSKGiUK.exe
  C:\Windows\System32\sSKGiUK.exe
  2⤵
  PID:6556
- C:\Windows\System32\KmiQLlq.exe
  C:\Windows\System32\KmiQLlq.exe
  2⤵
  PID:6568
- C:\Windows\System32\oGXhDIe.exe
  C:\Windows\System32\oGXhDIe.exe
  2⤵
  PID:6584
- C:\Windows\System32\DDJDalE.exe
  C:\Windows\System32\DDJDalE.exe
  2⤵
  PID:6508
- C:\Windows\System32\KPjXqdP.exe
  C:\Windows\System32\KPjXqdP.exe
  2⤵
  PID:6240
- C:\Windows\System32\RRTqWtw.exe
  C:\Windows\System32\RRTqWtw.exe
  2⤵
  PID:6504
- C:\Windows\System32\VSGagTR.exe
  C:\Windows\System32\VSGagTR.exe
  2⤵
  PID:6680
- C:\Windows\System32\FkWMDbP.exe
  C:\Windows\System32\FkWMDbP.exe
  2⤵
  PID:6720
- C:\Windows\System32\DRmYAOe.exe
  C:\Windows\System32\DRmYAOe.exe
  2⤵
  PID:6752
- C:\Windows\System32\HjIwzzo.exe
  C:\Windows\System32\HjIwzzo.exe
  2⤵
  PID:7008
- C:\Windows\System32\TkCfIju.exe
  C:\Windows\System32\TkCfIju.exe
  2⤵
  PID:5924
- C:\Windows\System32\ZnVhjCm.exe
  C:\Windows\System32\ZnVhjCm.exe
  2⤵
  PID:6992
- C:\Windows\System32\iDJZqsj.exe
  C:\Windows\System32\iDJZqsj.exe
  2⤵
  PID:5632
- C:\Windows\System32\wSAKBJV.exe
  C:\Windows\System32\wSAKBJV.exe
  2⤵
  PID:6272
- C:\Windows\System32\NDHIRkT.exe
  C:\Windows\System32\NDHIRkT.exe
  2⤵
  PID:6884
- C:\Windows\System32\lrqMQgg.exe
  C:\Windows\System32\lrqMQgg.exe
  2⤵
  PID:6776
- C:\Windows\System32\MienAYT.exe
  C:\Windows\System32\MienAYT.exe
  2⤵
  PID:6880
- C:\Windows\System32\TbFAcmD.exe
  C:\Windows\System32\TbFAcmD.exe
  2⤵
  PID:5232
- C:\Windows\System32\lQLhRfx.exe
  C:\Windows\System32\lQLhRfx.exe
  2⤵
  PID:6952
- C:\Windows\System32\amipOIb.exe
  C:\Windows\System32\amipOIb.exe
  2⤵
  PID:7160
- C:\Windows\System32\csKZOjP.exe
  C:\Windows\System32\csKZOjP.exe
  2⤵
  PID:6236
- C:\Windows\System32\ACFejdd.exe
  C:\Windows\System32\ACFejdd.exe
  2⤵
  PID:6332
- C:\Windows\System32\ATJjUDg.exe
  C:\Windows\System32\ATJjUDg.exe
  2⤵
  PID:6300
- C:\Windows\System32\ywZxQWP.exe
  C:\Windows\System32\ywZxQWP.exe
  2⤵
  PID:6292
- C:\Windows\System32\KIKUDts.exe
  C:\Windows\System32\KIKUDts.exe
  2⤵
  PID:6424
- C:\Windows\System32\ylBKPnY.exe
  C:\Windows\System32\ylBKPnY.exe
  2⤵
  PID:6464
- C:\Windows\System32\orcyiWZ.exe
  C:\Windows\System32\orcyiWZ.exe
  2⤵
  PID:6368
- C:\Windows\System32\YOLyEVK.exe
  C:\Windows\System32\YOLyEVK.exe
  2⤵
  PID:6704
- C:\Windows\System32\FzaptxA.exe
  C:\Windows\System32\FzaptxA.exe
  2⤵
  PID:7092
- C:\Windows\System32\SvQHhBj.exe
  C:\Windows\System32\SvQHhBj.exe
  2⤵
  PID:6480
- C:\Windows\System32\ZtVCPnx.exe
  C:\Windows\System32\ZtVCPnx.exe
  2⤵
  PID:7176
- C:\Windows\System32\PvljgfW.exe
  C:\Windows\System32\PvljgfW.exe
  2⤵
  PID:7192
- C:\Windows\System32\zOsmCCH.exe
  C:\Windows\System32\zOsmCCH.exe
  2⤵
  PID:7208
- C:\Windows\System32\oOlbPvy.exe
  C:\Windows\System32\oOlbPvy.exe
  2⤵
  PID:7224
- C:\Windows\System32\IGfwVRV.exe
  C:\Windows\System32\IGfwVRV.exe
  2⤵
  PID:7244
- C:\Windows\System32\OWiwOuA.exe
  C:\Windows\System32\OWiwOuA.exe
  2⤵
  PID:7260
- C:\Windows\System32\hJliNuj.exe
  C:\Windows\System32\hJliNuj.exe
  2⤵
  PID:7276
- C:\Windows\System32\KhsvmcW.exe
  C:\Windows\System32\KhsvmcW.exe
  2⤵
  PID:7292
- C:\Windows\System32\GKUhSTR.exe
  C:\Windows\System32\GKUhSTR.exe
  2⤵
  PID:7308
- C:\Windows\System32\JFzOUqd.exe
  C:\Windows\System32\JFzOUqd.exe
  2⤵
  PID:7324
- C:\Windows\System32\RjSnHIJ.exe
  C:\Windows\System32\RjSnHIJ.exe
  2⤵
  PID:7344
- C:\Windows\System32\LTnfXqC.exe
  C:\Windows\System32\LTnfXqC.exe
  2⤵
  PID:7360
- C:\Windows\System32\oiJJNVI.exe
  C:\Windows\System32\oiJJNVI.exe
  2⤵
  PID:7376
- C:\Windows\System32\XSfraEr.exe
  C:\Windows\System32\XSfraEr.exe
  2⤵
  PID:7392
- C:\Windows\System32\IehJTou.exe
  C:\Windows\System32\IehJTou.exe
  2⤵
  PID:7408
- C:\Windows\System32\wCvGLXS.exe
  C:\Windows\System32\wCvGLXS.exe
  2⤵
  PID:7428
- C:\Windows\System32\GDhoRNe.exe
  C:\Windows\System32\GDhoRNe.exe
  2⤵
  PID:7448
- C:\Windows\System32\JCiRcAl.exe
  C:\Windows\System32\JCiRcAl.exe
  2⤵
  PID:7464
- C:\Windows\System32\NTNwUAx.exe
  C:\Windows\System32\NTNwUAx.exe
  2⤵
  PID:7480
- C:\Windows\System32\NnAFGVj.exe
  C:\Windows\System32\NnAFGVj.exe
  2⤵
  PID:7496
- C:\Windows\System32\gdqxdtT.exe
  C:\Windows\System32\gdqxdtT.exe
  2⤵
  PID:7512
- C:\Windows\System32\NRvQQWI.exe
  C:\Windows\System32\NRvQQWI.exe
  2⤵
  PID:7528
- C:\Windows\System32\HPBgGGw.exe
  C:\Windows\System32\HPBgGGw.exe
  2⤵
  PID:7544
- C:\Windows\System32\cPTiYXG.exe
  C:\Windows\System32\cPTiYXG.exe
  2⤵
  PID:7560
- C:\Windows\System32\gPekEzD.exe
  C:\Windows\System32\gPekEzD.exe
  2⤵
  PID:7584
- C:\Windows\System32\PDeVkIp.exe
  C:\Windows\System32\PDeVkIp.exe
  2⤵
  PID:7600
- C:\Windows\System32\WkOVFyE.exe
  C:\Windows\System32\WkOVFyE.exe
  2⤵
  PID:7616
- C:\Windows\System32\LWUwoQa.exe
  C:\Windows\System32\LWUwoQa.exe
  2⤵
  PID:7632
- C:\Windows\System32\ymFlhNw.exe
  C:\Windows\System32\ymFlhNw.exe
  2⤵
  PID:7648
- C:\Windows\System32\YcZLhYe.exe
  C:\Windows\System32\YcZLhYe.exe
  2⤵
  PID:7664
- C:\Windows\System32\cfEfafR.exe
  C:\Windows\System32\cfEfafR.exe
  2⤵
  PID:7692
- C:\Windows\System32\jMTsnGU.exe
  C:\Windows\System32\jMTsnGU.exe
  2⤵
  PID:7708
- C:\Windows\System32\RJLfAko.exe
  C:\Windows\System32\RJLfAko.exe
  2⤵
  PID:7748
- C:\Windows\System32\RSJAgsQ.exe
  C:\Windows\System32\RSJAgsQ.exe
  2⤵
  PID:7764
- C:\Windows\System32\hgzcBTm.exe
  C:\Windows\System32\hgzcBTm.exe
  2⤵
  PID:7780
- C:\Windows\System32\ZpcRCLG.exe
  C:\Windows\System32\ZpcRCLG.exe
  2⤵
  PID:7796
- C:\Windows\System32\QkZNAmW.exe
  C:\Windows\System32\QkZNAmW.exe
  2⤵
  PID:7812
- C:\Windows\System32\ORMWPHb.exe
  C:\Windows\System32\ORMWPHb.exe
  2⤵
  PID:7828
- C:\Windows\System32\bgDgGPv.exe
  C:\Windows\System32\bgDgGPv.exe
  2⤵
  PID:7844
- C:\Windows\System32\cjvsMYI.exe
  C:\Windows\System32\cjvsMYI.exe
  2⤵
  PID:7860
- C:\Windows\System32\drJKDyQ.exe
  C:\Windows\System32\drJKDyQ.exe
  2⤵
  PID:7876
- C:\Windows\System32\baAJzZP.exe
  C:\Windows\System32\baAJzZP.exe
  2⤵
  PID:7892
- C:\Windows\System32\qsSVcjh.exe
  C:\Windows\System32\qsSVcjh.exe
  2⤵
  PID:7908
- C:\Windows\System32\ahuQhNf.exe
  C:\Windows\System32\ahuQhNf.exe
  2⤵
  PID:7928
- C:\Windows\System32\lzcednu.exe
  C:\Windows\System32\lzcednu.exe
  2⤵
  PID:7944
- C:\Windows\System32\fZpfEFA.exe
  C:\Windows\System32\fZpfEFA.exe
  2⤵
  PID:7960
- C:\Windows\System32\ybjmWjd.exe
  C:\Windows\System32\ybjmWjd.exe
  2⤵
  PID:7976
- C:\Windows\System32\VsEDLWN.exe
  C:\Windows\System32\VsEDLWN.exe
  2⤵
  PID:7992
- C:\Windows\System32\prVXTya.exe
  C:\Windows\System32\prVXTya.exe
  2⤵
  PID:8008
- C:\Windows\System32\NFnYlnQ.exe
  C:\Windows\System32\NFnYlnQ.exe
  2⤵
  PID:8024
- C:\Windows\System32\wEXaTSr.exe
  C:\Windows\System32\wEXaTSr.exe
  2⤵
  PID:8040
- C:\Windows\System32\EfCvGYT.exe
  C:\Windows\System32\EfCvGYT.exe
  2⤵
  PID:8060
- C:\Windows\System32\SKRVIWx.exe
  C:\Windows\System32\SKRVIWx.exe
  2⤵
  PID:8076
- C:\Windows\System32\PCpZSuj.exe
  C:\Windows\System32\PCpZSuj.exe
  2⤵
  PID:8092
- C:\Windows\System32\yygTHwm.exe
  C:\Windows\System32\yygTHwm.exe
  2⤵
  PID:8108
- C:\Windows\System32\syTDRwd.exe
  C:\Windows\System32\syTDRwd.exe
  2⤵
  PID:8124
- C:\Windows\System32\nXFBfSU.exe
  C:\Windows\System32\nXFBfSU.exe
  2⤵
  PID:8140
- C:\Windows\System32\gPEfozV.exe
  C:\Windows\System32\gPEfozV.exe
  2⤵
  PID:8156
- C:\Windows\System32\btgIdIv.exe
  C:\Windows\System32\btgIdIv.exe
  2⤵
  PID:8172
- C:\Windows\System32\zbtCOMK.exe
  C:\Windows\System32\zbtCOMK.exe
  2⤵
  PID:6572
- C:\Windows\System32\RKWJXIB.exe
  C:\Windows\System32\RKWJXIB.exe
  2⤵
  PID:5000
- C:\Windows\System32\hWsrWVR.exe
  C:\Windows\System32\hWsrWVR.exe
  2⤵
  PID:6860
- C:\Windows\System32\iXJtfSA.exe
  C:\Windows\System32\iXJtfSA.exe
  2⤵
  PID:6228
- C:\Windows\System32\bKlpYtx.exe
  C:\Windows\System32\bKlpYtx.exe
  2⤵
  PID:6296
- C:\Windows\System32\ZZABeQa.exe
  C:\Windows\System32\ZZABeQa.exe
  2⤵
  PID:6616
- C:\Windows\System32\QoIoFCZ.exe
  C:\Windows\System32\QoIoFCZ.exe
  2⤵
  PID:6472
- C:\Windows\System32\DyyQBwO.exe
  C:\Windows\System32\DyyQBwO.exe
  2⤵
  PID:6484
- C:\Windows\System32\RmkKdbr.exe
  C:\Windows\System32\RmkKdbr.exe
  2⤵
  PID:6688
- C:\Windows\System32\ItJRccu.exe
  C:\Windows\System32\ItJRccu.exe
  2⤵
  PID:6224
- C:\Windows\System32\LNVpVCi.exe
  C:\Windows\System32\LNVpVCi.exe
  2⤵
  PID:5260
- C:\Windows\System32\zdozVYc.exe
  C:\Windows\System32\zdozVYc.exe
  2⤵
  PID:6328
- C:\Windows\System32\wEGlkqW.exe
  C:\Windows\System32\wEGlkqW.exe
  2⤵
  PID:6436
- C:\Windows\System32\Omdwjxw.exe
  C:\Windows\System32\Omdwjxw.exe
  2⤵
  PID:6432
- C:\Windows\System32\grxbJlW.exe
  C:\Windows\System32\grxbJlW.exe
  2⤵
  PID:7216
- C:\Windows\System32\eBGMdSe.exe
  C:\Windows\System32\eBGMdSe.exe
  2⤵
  PID:7284
- C:\Windows\System32\jIjfSAM.exe
  C:\Windows\System32\jIjfSAM.exe
  2⤵
  PID:7200
- C:\Windows\System32\xXtHnbT.exe
  C:\Windows\System32\xXtHnbT.exe
  2⤵
  PID:7204
- C:\Windows\System32\pKCVBKp.exe
  C:\Windows\System32\pKCVBKp.exe
  2⤵
  PID:7236
- C:\Windows\System32\uEbrnJO.exe
  C:\Windows\System32\uEbrnJO.exe
  2⤵
  PID:7336
- C:\Windows\System32\XoyvsRv.exe
  C:\Windows\System32\XoyvsRv.exe
  2⤵
  PID:7416
- C:\Windows\System32\ENIdOJz.exe
  C:\Windows\System32\ENIdOJz.exe
  2⤵
  PID:7576
- C:\Windows\System32\QmVXFCQ.exe
  C:\Windows\System32\QmVXFCQ.exe
  2⤵
  PID:7676
- C:\Windows\System32\MjPGnZt.exe
  C:\Windows\System32\MjPGnZt.exe
  2⤵
  PID:7384
- C:\Windows\System32\BUrRrtR.exe
  C:\Windows\System32\BUrRrtR.exe
  2⤵
  PID:7388
- C:\Windows\System32\TzXViSj.exe
  C:\Windows\System32\TzXViSj.exe
  2⤵
  PID:7436
- C:\Windows\System32\lqWKbai.exe
  C:\Windows\System32\lqWKbai.exe
  2⤵
  PID:7372
- C:\Windows\System32\NoqRBHr.exe
  C:\Windows\System32\NoqRBHr.exe
  2⤵
  PID:7744
- C:\Windows\System32\oVzGvdQ.exe
  C:\Windows\System32\oVzGvdQ.exe
  2⤵
  PID:7776
- C:\Windows\System32\nyRGMfr.exe
  C:\Windows\System32\nyRGMfr.exe
  2⤵
  PID:7508
- C:\Windows\System32\ZWxThTg.exe
  C:\Windows\System32\ZWxThTg.exe
  2⤵
  PID:7580
- C:\Windows\System32\cJZJeyo.exe
  C:\Windows\System32\cJZJeyo.exe
  2⤵
  PID:7460
- C:\Windows\System32\vLvQhak.exe
  C:\Windows\System32\vLvQhak.exe
  2⤵
  PID:7552
- C:\Windows\System32\ODgyqDf.exe
  C:\Windows\System32\ODgyqDf.exe
  2⤵
  PID:7788
- C:\Windows\System32\FwwIDsB.exe
  C:\Windows\System32\FwwIDsB.exe
  2⤵
  PID:7808
- C:\Windows\System32\SwDdzSv.exe
  C:\Windows\System32\SwDdzSv.exe
  2⤵
  PID:7904
- C:\Windows\System32\STbboTq.exe
  C:\Windows\System32\STbboTq.exe
  2⤵
  PID:7972
- C:\Windows\System32\LyrHmLu.exe
  C:\Windows\System32\LyrHmLu.exe
  2⤵
  PID:8032
- C:\Windows\System32\JtKUtmN.exe
  C:\Windows\System32\JtKUtmN.exe
  2⤵
  PID:7924
- C:\Windows\System32\VKbkpRo.exe
  C:\Windows\System32\VKbkpRo.exe
  2⤵
  PID:8136
- C:\Windows\System32\VlkRIdt.exe
  C:\Windows\System32\VlkRIdt.exe
  2⤵
  PID:7984
- C:\Windows\System32\NTHbFXc.exe
  C:\Windows\System32\NTHbFXc.exe
  2⤵
  PID:7884
- C:\Windows\System32\lWdEmNr.exe
  C:\Windows\System32\lWdEmNr.exe
  2⤵
  PID:8084
- C:\Windows\System32\hrEQoSI.exe
  C:\Windows\System32\hrEQoSI.exe
  2⤵
  PID:8168
- C:\Windows\System32\WdvIiRX.exe
  C:\Windows\System32\WdvIiRX.exe
  2⤵
  PID:8088
- C:\Windows\System32\trVIdAz.exe
  C:\Windows\System32\trVIdAz.exe
  2⤵
  PID:8148
- C:\Windows\System32\jNqvPQd.exe
  C:\Windows\System32\jNqvPQd.exe
  2⤵
  PID:6552
- C:\Windows\System32\smWDJLD.exe
  C:\Windows\System32\smWDJLD.exe
  2⤵
  PID:7140
- C:\Windows\System32\ewUjFMx.exe
  C:\Windows\System32\ewUjFMx.exe
  2⤵
  PID:6608
- C:\Windows\System32\GqtCfpr.exe
  C:\Windows\System32\GqtCfpr.exe
  2⤵
  PID:6528
- C:\Windows\System32\qljtUgx.exe
  C:\Windows\System32\qljtUgx.exe
  2⤵
  PID:7072
- C:\Windows\System32\zNBtBer.exe
  C:\Windows\System32\zNBtBer.exe
  2⤵
  PID:7188
- C:\Windows\System32\uyPyqMz.exe
  C:\Windows\System32\uyPyqMz.exe
  2⤵
  PID:7172
- C:\Windows\System32\WhYxUJA.exe
  C:\Windows\System32\WhYxUJA.exe
  2⤵
  PID:7352
- C:\Windows\System32\UQIcpYq.exe
  C:\Windows\System32\UQIcpYq.exe
  2⤵
  PID:7304
- C:\Windows\System32\aGfZBqp.exe
  C:\Windows\System32\aGfZBqp.exe
  2⤵
  PID:7572
- C:\Windows\System32\WZWJqSS.exe
  C:\Windows\System32\WZWJqSS.exe
  2⤵
  PID:7456
- C:\Windows\System32\CQGGPIq.exe
  C:\Windows\System32\CQGGPIq.exe
  2⤵
  PID:7504
- C:\Windows\System32\JINRTEK.exe
  C:\Windows\System32\JINRTEK.exe
  2⤵
  PID:7596
- C:\Windows\System32\lRAIXRt.exe
  C:\Windows\System32\lRAIXRt.exe
  2⤵
  PID:8000
- C:\Windows\System32\zmdNVWt.exe
  C:\Windows\System32\zmdNVWt.exe
  2⤵
  PID:7332
- C:\Windows\System32\rFKvNuA.exe
  C:\Windows\System32\rFKvNuA.exe
  2⤵
  PID:7988
- C:\Windows\System32\ArfWInl.exe
  C:\Windows\System32\ArfWInl.exe
  2⤵
  PID:7440
- C:\Windows\System32\bbDtPEz.exe
  C:\Windows\System32\bbDtPEz.exe
  2⤵
  PID:7540
- C:\Windows\System32\oDKOkaz.exe
  C:\Windows\System32\oDKOkaz.exe
  2⤵
  PID:7868
- C:\Windows\System32\wpHFdRe.exe
  C:\Windows\System32\wpHFdRe.exe
  2⤵
  PID:8020
- C:\Windows\System32\yleAdtz.exe
  C:\Windows\System32\yleAdtz.exe
  2⤵
  PID:8116
- C:\Windows\System32\mNxRmzg.exe
  C:\Windows\System32\mNxRmzg.exe
  2⤵
  PID:8180
- C:\Windows\System32\zFBhrrM.exe
  C:\Windows\System32\zFBhrrM.exe
  2⤵
  PID:6828
- C:\Windows\System32\ynVrTxy.exe
  C:\Windows\System32\ynVrTxy.exe
  2⤵
  PID:6284
- C:\Windows\System32\oxvbPYx.exe
  C:\Windows\System32\oxvbPYx.exe
  2⤵
  PID:7184
- C:\Windows\System32\WXcilJj.exe
  C:\Windows\System32\WXcilJj.exe
  2⤵
  PID:7660
- C:\Windows\System32\vjZHiHI.exe
  C:\Windows\System32\vjZHiHI.exe
  2⤵
  PID:7340
- C:\Windows\System32\HDXDcJo.exe
  C:\Windows\System32\HDXDcJo.exe
  2⤵
  PID:7856
- C:\Windows\System32\lTyUwSr.exe
  C:\Windows\System32\lTyUwSr.exe
  2⤵
  PID:8052
- C:\Windows\System32\pHYPNLn.exe
  C:\Windows\System32\pHYPNLn.exe
  2⤵
  PID:8072
- C:\Windows\System32\VEXrWaP.exe
  C:\Windows\System32\VEXrWaP.exe
  2⤵
  PID:7476
- C:\Windows\System32\TJdvGkn.exe
  C:\Windows\System32\TJdvGkn.exe
  2⤵
  PID:8048
- C:\Windows\System32\RCDCTed.exe
  C:\Windows\System32\RCDCTed.exe
  2⤵
  PID:6692
- C:\Windows\System32\pHVfUmc.exe
  C:\Windows\System32\pHVfUmc.exe
  2⤵
  PID:7672
- C:\Windows\System32\XCBVwnu.exe
  C:\Windows\System32\XCBVwnu.exe
  2⤵
  PID:8104
- C:\Windows\System32\NoQdOkW.exe
  C:\Windows\System32\NoQdOkW.exe
  2⤵
  PID:7524
- C:\Windows\System32\IRvrjNy.exe
  C:\Windows\System32\IRvrjNy.exe
  2⤵
  PID:6372
- C:\Windows\System32\BsLxpCa.exe
  C:\Windows\System32\BsLxpCa.exe
  2⤵
  PID:7900
- C:\Windows\System32\ZSVOJom.exe
  C:\Windows\System32\ZSVOJom.exe
  2⤵
  PID:7760
- C:\Windows\System32\TsUsaGn.exe
  C:\Windows\System32\TsUsaGn.exe
  2⤵
  PID:8208
- C:\Windows\System32\HXEyquw.exe
  C:\Windows\System32\HXEyquw.exe
  2⤵
  PID:8224
- C:\Windows\System32\ZTdkCFu.exe
  C:\Windows\System32\ZTdkCFu.exe
  2⤵
  PID:8240
- C:\Windows\System32\RjftfFa.exe
  C:\Windows\System32\RjftfFa.exe
  2⤵
  PID:8256
- C:\Windows\System32\zhkPodt.exe
  C:\Windows\System32\zhkPodt.exe
  2⤵
  PID:8272
- C:\Windows\System32\hVzvcCP.exe
  C:\Windows\System32\hVzvcCP.exe
  2⤵
  PID:8288
- C:\Windows\System32\dSgOWkC.exe
  C:\Windows\System32\dSgOWkC.exe
  2⤵
  PID:8308
- C:\Windows\System32\CnTyPyw.exe
  C:\Windows\System32\CnTyPyw.exe
  2⤵
  PID:8332
- C:\Windows\System32\HrggDXP.exe
  C:\Windows\System32\HrggDXP.exe
  2⤵
  PID:8348
- C:\Windows\System32\PyXnEHk.exe
  C:\Windows\System32\PyXnEHk.exe
  2⤵
  PID:8364
- C:\Windows\System32\NDjneXV.exe
  C:\Windows\System32\NDjneXV.exe
  2⤵
  PID:8380
- C:\Windows\System32\tWbQIjl.exe
  C:\Windows\System32\tWbQIjl.exe
  2⤵
  PID:8408
- C:\Windows\System32\lAgRTGn.exe
  C:\Windows\System32\lAgRTGn.exe
  2⤵
  PID:8428
- C:\Windows\System32\TFlkIDL.exe
  C:\Windows\System32\TFlkIDL.exe
  2⤵
  PID:8444
- C:\Windows\System32\WDkXaZF.exe
  C:\Windows\System32\WDkXaZF.exe
  2⤵
  PID:8460
- C:\Windows\System32\TbDvZae.exe
  C:\Windows\System32\TbDvZae.exe
  2⤵
  PID:8476
- C:\Windows\System32\ihxfeSY.exe
  C:\Windows\System32\ihxfeSY.exe
  2⤵
  PID:8492
- C:\Windows\System32\ggfxsbc.exe
  C:\Windows\System32\ggfxsbc.exe
  2⤵
  PID:8508
- C:\Windows\System32\fILFVVD.exe
  C:\Windows\System32\fILFVVD.exe
  2⤵
  PID:8524
- C:\Windows\System32\dASAdzM.exe
  C:\Windows\System32\dASAdzM.exe
  2⤵
  PID:8540
- C:\Windows\System32\uihWPJH.exe
  C:\Windows\System32\uihWPJH.exe
  2⤵
  PID:8556
- C:\Windows\System32\ysztkbq.exe
  C:\Windows\System32\ysztkbq.exe
  2⤵
  PID:8572
- C:\Windows\System32\PQYXpsv.exe
  C:\Windows\System32\PQYXpsv.exe
  2⤵
  PID:8588
- C:\Windows\System32\HXLldwv.exe
  C:\Windows\System32\HXLldwv.exe
  2⤵
  PID:8604
- C:\Windows\System32\ewjeyzm.exe
  C:\Windows\System32\ewjeyzm.exe
  2⤵
  PID:8620
- C:\Windows\System32\mTvqvOJ.exe
  C:\Windows\System32\mTvqvOJ.exe
  2⤵
  PID:8636
- C:\Windows\System32\FABCmMB.exe
  C:\Windows\System32\FABCmMB.exe
  2⤵
  PID:8652
- C:\Windows\System32\vqVNgGz.exe
  C:\Windows\System32\vqVNgGz.exe
  2⤵
  PID:8672
- C:\Windows\System32\VhqIOFB.exe
  C:\Windows\System32\VhqIOFB.exe
  2⤵
  PID:8688
- C:\Windows\System32\ZveaXqm.exe
  C:\Windows\System32\ZveaXqm.exe
  2⤵
  PID:8708
- C:\Windows\System32\QeCUnZk.exe
  C:\Windows\System32\QeCUnZk.exe
  2⤵
  PID:8724
- C:\Windows\System32\VMBtOpy.exe
  C:\Windows\System32\VMBtOpy.exe
  2⤵
  PID:8804
- C:\Windows\System32\XiRCbEO.exe
  C:\Windows\System32\XiRCbEO.exe
  2⤵
  PID:8912
- C:\Windows\System32\VfFhLgZ.exe
  C:\Windows\System32\VfFhLgZ.exe
  2⤵
  PID:8932
- C:\Windows\System32\bUjutch.exe
  C:\Windows\System32\bUjutch.exe
  2⤵
  PID:8960
- C:\Windows\System32\BBiRZIY.exe
  C:\Windows\System32\BBiRZIY.exe
  2⤵
  PID:8984
- C:\Windows\System32\cqXMLAE.exe
  C:\Windows\System32\cqXMLAE.exe
  2⤵
  PID:9008
- C:\Windows\System32\UUecYSJ.exe
  C:\Windows\System32\UUecYSJ.exe
  2⤵
  PID:9024
- C:\Windows\System32\FrqgZCo.exe
  C:\Windows\System32\FrqgZCo.exe
  2⤵
  PID:9040
- C:\Windows\System32\kSuxlOY.exe
  C:\Windows\System32\kSuxlOY.exe
  2⤵
  PID:9060
- C:\Windows\System32\zJokVZb.exe
  C:\Windows\System32\zJokVZb.exe
  2⤵
  PID:9076
- C:\Windows\System32\GHhONYK.exe
  C:\Windows\System32\GHhONYK.exe
  2⤵
  PID:9092
- C:\Windows\System32\RYhAvji.exe
  C:\Windows\System32\RYhAvji.exe
  2⤵
  PID:9108
- C:\Windows\System32\KJxxhPw.exe
  C:\Windows\System32\KJxxhPw.exe
  2⤵
  PID:9128
- C:\Windows\System32\iUYnnLB.exe
  C:\Windows\System32\iUYnnLB.exe
  2⤵
  PID:9144
- C:\Windows\System32\JRijcoJ.exe
  C:\Windows\System32\JRijcoJ.exe
  2⤵
  PID:9160
- C:\Windows\System32\olTLNgD.exe
  C:\Windows\System32\olTLNgD.exe
  2⤵
  PID:9176
- C:\Windows\System32\eUQdrHt.exe
  C:\Windows\System32\eUQdrHt.exe
  2⤵
  PID:9192
- C:\Windows\System32\kPDPnei.exe
  C:\Windows\System32\kPDPnei.exe
  2⤵
  PID:9208
- C:\Windows\System32\mClzqIS.exe
  C:\Windows\System32\mClzqIS.exe
  2⤵
  PID:7804
- C:\Windows\System32\LviZyIl.exe
  C:\Windows\System32\LviZyIl.exe
  2⤵
  PID:8200
- C:\Windows\System32\anvcmsF.exe
  C:\Windows\System32\anvcmsF.exe
  2⤵
  PID:8268
- C:\Windows\System32\ZGprsxk.exe
  C:\Windows\System32\ZGprsxk.exe
  2⤵
  PID:8344
- C:\Windows\System32\gmBvtyY.exe
  C:\Windows\System32\gmBvtyY.exe
  2⤵
  PID:7624
- C:\Windows\System32\EHeZTRP.exe
  C:\Windows\System32\EHeZTRP.exe
  2⤵
  PID:7256
- C:\Windows\System32\JIFWdUq.exe
  C:\Windows\System32\JIFWdUq.exe
  2⤵
  PID:7320
- C:\Windows\System32\YhmYgqh.exe
  C:\Windows\System32\YhmYgqh.exe
  2⤵
  PID:8452
- C:\Windows\System32\qxARuhe.exe
  C:\Windows\System32\qxARuhe.exe
  2⤵
  PID:8356
- C:\Windows\System32\HOgCDAs.exe
  C:\Windows\System32\HOgCDAs.exe
  2⤵
  PID:8220
- C:\Windows\System32\UrsDQtw.exe
  C:\Windows\System32\UrsDQtw.exe
  2⤵
  PID:8328
- C:\Windows\System32\LBjpNbA.exe
  C:\Windows\System32\LBjpNbA.exe
  2⤵
  PID:8396
- C:\Windows\System32\AexrLMj.exe
  C:\Windows\System32\AexrLMj.exe
  2⤵
  PID:8440
- C:\Windows\System32\gxoNTPd.exe
  C:\Windows\System32\gxoNTPd.exe
  2⤵
  PID:8488
- C:\Windows\System32\VQgWbmm.exe
  C:\Windows\System32\VQgWbmm.exe
  2⤵
  PID:8616
- C:\Windows\System32\TaOvwLi.exe
  C:\Windows\System32\TaOvwLi.exe
  2⤵
  PID:8752
- C:\Windows\System32\cAHWUpP.exe
  C:\Windows\System32\cAHWUpP.exe
  2⤵
  PID:8768
- C:\Windows\System32\eMDcues.exe
  C:\Windows\System32\eMDcues.exe
  2⤵
  PID:8776
- C:\Windows\System32\CwNndya.exe
  C:\Windows\System32\CwNndya.exe
  2⤵
  PID:8816
- C:\Windows\System32\fbVVCSM.exe
  C:\Windows\System32\fbVVCSM.exe
  2⤵
  PID:8836
- C:\Windows\System32\uSNIcaE.exe
  C:\Windows\System32\uSNIcaE.exe
  2⤵
  PID:8852
- C:\Windows\System32\VnBhVmo.exe
  C:\Windows\System32\VnBhVmo.exe
  2⤵
  PID:8944
- C:\Windows\System32\ShigTdl.exe
  C:\Windows\System32\ShigTdl.exe
  2⤵
  PID:8996
- C:\Windows\System32\bGKIcKO.exe
  C:\Windows\System32\bGKIcKO.exe
  2⤵
  PID:9032
- C:\Windows\System32\XaCIzGe.exe
  C:\Windows\System32\XaCIzGe.exe
  2⤵
  PID:9072
- C:\Windows\System32\hoBugDo.exe
  C:\Windows\System32\hoBugDo.exe
  2⤵
  PID:9140
- C:\Windows\System32\LrACaFV.exe
  C:\Windows\System32\LrACaFV.exe
  2⤵
  PID:9120
- C:\Windows\System32\CNCFuId.exe
  C:\Windows\System32\CNCFuId.exe
  2⤵
  PID:9188
- C:\Windows\System32\KJgPcnc.exe
  C:\Windows\System32\KJgPcnc.exe
  2⤵
  PID:9124
- C:\Windows\System32\Fprnwcu.exe
  C:\Windows\System32\Fprnwcu.exe
  2⤵
  PID:8232
- C:\Windows\System32\TWCgbjc.exe
  C:\Windows\System32\TWCgbjc.exe
  2⤵
  PID:8284
- C:\Windows\System32\yyIJhlO.exe
  C:\Windows\System32\yyIJhlO.exe
  2⤵
  PID:8320
- C:\Windows\System32\tvjfKeM.exe
  C:\Windows\System32\tvjfKeM.exe
  2⤵
  PID:8304
- C:\Windows\System32\LeSzKaY.exe
  C:\Windows\System32\LeSzKaY.exe
  2⤵
  PID:8236
- C:\Windows\System32\udNaspm.exe
  C:\Windows\System32\udNaspm.exe
  2⤵
  PID:8580
- C:\Windows\System32\Bxjaumo.exe
  C:\Windows\System32\Bxjaumo.exe
  2⤵
  PID:8612
- C:\Windows\System32\PxaWoNZ.exe
  C:\Windows\System32\PxaWoNZ.exe
  2⤵
  PID:8548
- C:\Windows\System32\SIcBwqj.exe
  C:\Windows\System32\SIcBwqj.exe
  2⤵
  PID:8340
- C:\Windows\System32\WxGfIlQ.exe
  C:\Windows\System32\WxGfIlQ.exe
  2⤵
  PID:8564
- C:\Windows\System32\MkTYNuA.exe
  C:\Windows\System32\MkTYNuA.exe
  2⤵
  PID:8628
- C:\Windows\System32\MaZmgea.exe
  C:\Windows\System32\MaZmgea.exe
  2⤵
  PID:8696
- C:\Windows\System32\ofQTbnm.exe
  C:\Windows\System32\ofQTbnm.exe
  2⤵
  PID:8736
- C:\Windows\System32\ImzjGxV.exe
  C:\Windows\System32\ImzjGxV.exe
  2⤵
  PID:8716
- C:\Windows\System32\rwXqqPG.exe
  C:\Windows\System32\rwXqqPG.exe
  2⤵
  PID:8800
- C:\Windows\System32\xXDKZhb.exe
  C:\Windows\System32\xXDKZhb.exe
  2⤵
  PID:1504
- C:\Windows\System32\KRwKIkN.exe
  C:\Windows\System32\KRwKIkN.exe
  2⤵
  PID:8868
- C:\Windows\System32\HvIFWMM.exe
  C:\Windows\System32\HvIFWMM.exe
  2⤵
  PID:8884
- C:\Windows\System32\JYsydbL.exe
  C:\Windows\System32\JYsydbL.exe
  2⤵
  PID:8904
- C:\Windows\System32\Vqpkdpq.exe
  C:\Windows\System32\Vqpkdpq.exe
  2⤵
  PID:8928
- C:\Windows\System32\qqKNxVj.exe
  C:\Windows\System32\qqKNxVj.exe
  2⤵
  PID:8948
- C:\Windows\System32\wABZXyv.exe
  C:\Windows\System32\wABZXyv.exe
  2⤵
  PID:8968
- C:\Windows\System32\lUXXQeI.exe
  C:\Windows\System32\lUXXQeI.exe
  2⤵
  PID:9048
- C:\Windows\System32\vGJeXIU.exe
  C:\Windows\System32\vGJeXIU.exe
  2⤵
  PID:9136
- C:\Windows\System32\ljhTyoi.exe
  C:\Windows\System32\ljhTyoi.exe
  2⤵
  PID:9200
- C:\Windows\System32\UCnpBLk.exe
  C:\Windows\System32\UCnpBLk.exe
  2⤵
  PID:9204
- C:\Windows\System32\IfVIAhe.exe
  C:\Windows\System32\IfVIAhe.exe
  2⤵
  PID:8252
- C:\Windows\System32\sGgUCwx.exe
  C:\Windows\System32\sGgUCwx.exe
  2⤵
  PID:9056
- C:\Windows\System32\OWyjzcK.exe
  C:\Windows\System32\OWyjzcK.exe
  2⤵
  PID:8424
- C:\Windows\System32\sRtrYRZ.exe
  C:\Windows\System32\sRtrYRZ.exe
  2⤵
  PID:8648
- C:\Windows\System32\GrpdBky.exe
  C:\Windows\System32\GrpdBky.exe
  2⤵
  PID:8520
- C:\Windows\System32\UUguNcW.exe
  C:\Windows\System32\UUguNcW.exe
  2⤵
  PID:8536
- C:\Windows\System32\eDrVKZO.exe
  C:\Windows\System32\eDrVKZO.exe
  2⤵
  PID:8532
- C:\Windows\System32\DAsffdw.exe
  C:\Windows\System32\DAsffdw.exe
  2⤵
  PID:8764
- C:\Windows\System32\SZMrGLB.exe
  C:\Windows\System32\SZMrGLB.exe
  2⤵
  PID:8860
- C:\Windows\System32\fbgfFuO.exe
  C:\Windows\System32\fbgfFuO.exe
  2⤵
  PID:9000
- C:\Windows\System32\ffstjtV.exe
  C:\Windows\System32\ffstjtV.exe
  2⤵
  PID:8824
- C:\Windows\System32\NhToBkt.exe
  C:\Windows\System32\NhToBkt.exe
  2⤵
  PID:8500
- C:\Windows\System32\GVKLZrO.exe
  C:\Windows\System32\GVKLZrO.exe
  2⤵
  PID:8876
- C:\Windows\System32\bwmxNnJ.exe
  C:\Windows\System32\bwmxNnJ.exe
  2⤵
  PID:9104
- C:\Windows\System32\LCWLcHm.exe
  C:\Windows\System32\LCWLcHm.exe
  2⤵
  PID:8924
- C:\Windows\System32\sBWDxYm.exe
  C:\Windows\System32\sBWDxYm.exe
  2⤵
  PID:7120
- C:\Windows\System32\OEQldRP.exe
  C:\Windows\System32\OEQldRP.exe
  2⤵
  PID:7680
- C:\Windows\System32\xrxqSWM.exe
  C:\Windows\System32\xrxqSWM.exe
  2⤵
  PID:8844
- C:\Windows\System32\gUTLPZJ.exe
  C:\Windows\System32\gUTLPZJ.exe
  2⤵
  PID:8796
- C:\Windows\System32\SSxUrsq.exe
  C:\Windows\System32\SSxUrsq.exe
  2⤵
  PID:8164
- C:\Windows\System32\gWGalQH.exe
  C:\Windows\System32\gWGalQH.exe
  2⤵
  PID:8788
- C:\Windows\System32\QKZDKbv.exe
  C:\Windows\System32\QKZDKbv.exe
  2⤵
  PID:9228
- C:\Windows\System32\VlzBKgg.exe
  C:\Windows\System32\VlzBKgg.exe
  2⤵
  PID:9244
- C:\Windows\System32\AvmjWWc.exe
  C:\Windows\System32\AvmjWWc.exe
  2⤵
  PID:9260
- C:\Windows\System32\fNyZJsR.exe
  C:\Windows\System32\fNyZJsR.exe
  2⤵
  PID:9276
- C:\Windows\System32\rtZvSdy.exe
  C:\Windows\System32\rtZvSdy.exe
  2⤵
  PID:9292
- C:\Windows\System32\IQAtWBk.exe
  C:\Windows\System32\IQAtWBk.exe
  2⤵
  PID:9456
- C:\Windows\System32\fUwMuKu.exe
  C:\Windows\System32\fUwMuKu.exe
  2⤵
  PID:9472
- C:\Windows\System32\FZJlldt.exe
  C:\Windows\System32\FZJlldt.exe
  2⤵
  PID:9488
- C:\Windows\System32\nhRMuDd.exe
  C:\Windows\System32\nhRMuDd.exe
  2⤵
  PID:9508
- C:\Windows\System32\NCCwkby.exe
  C:\Windows\System32\NCCwkby.exe
  2⤵
  PID:9528
- C:\Windows\System32\hrhLcOM.exe
  C:\Windows\System32\hrhLcOM.exe
  2⤵
  PID:9548
- C:\Windows\System32\QPVXByB.exe
  C:\Windows\System32\QPVXByB.exe
  2⤵
  PID:9564
- C:\Windows\System32\lBrWyie.exe
  C:\Windows\System32\lBrWyie.exe
  2⤵
  PID:9580
- C:\Windows\System32\nOmaWNt.exe
  C:\Windows\System32\nOmaWNt.exe
  2⤵
  PID:9600
- C:\Windows\System32\enUEXTC.exe
  C:\Windows\System32\enUEXTC.exe
  2⤵
  PID:9620
- C:\Windows\System32\uDNLxHZ.exe
  C:\Windows\System32\uDNLxHZ.exe
  2⤵
  PID:9636
- C:\Windows\System32\VvxBXDu.exe
  C:\Windows\System32\VvxBXDu.exe
  2⤵
  PID:9952
- C:\Windows\System32\KUjuYLH.exe
  C:\Windows\System32\KUjuYLH.exe
  2⤵
  PID:9972
- C:\Windows\System32\CJRuuur.exe
  C:\Windows\System32\CJRuuur.exe
  2⤵
  PID:9988
- C:\Windows\System32\nNpvXkj.exe
  C:\Windows\System32\nNpvXkj.exe
  2⤵
  PID:10004
- C:\Windows\System32\lirTSny.exe
  C:\Windows\System32\lirTSny.exe
  2⤵
  PID:10020
- C:\Windows\System32\nRCyYmX.exe
  C:\Windows\System32\nRCyYmX.exe
  2⤵
  PID:10036
- C:\Windows\System32\nbVMNoo.exe
  C:\Windows\System32\nbVMNoo.exe
  2⤵
  PID:10052
- C:\Windows\System32\ToMXtAW.exe
  C:\Windows\System32\ToMXtAW.exe
  2⤵
  PID:10068
- C:\Windows\System32\EIshbjU.exe
  C:\Windows\System32\EIshbjU.exe
  2⤵
  PID:10084
- C:\Windows\System32\OZnDeZJ.exe
  C:\Windows\System32\OZnDeZJ.exe
  2⤵
  PID:10100
- C:\Windows\System32\vbdSwBo.exe
  C:\Windows\System32\vbdSwBo.exe
  2⤵
  PID:10116
- C:\Windows\System32\SlFYvRO.exe
  C:\Windows\System32\SlFYvRO.exe
  2⤵
  PID:10136
- C:\Windows\System32\stprSER.exe
  C:\Windows\System32\stprSER.exe
  2⤵
  PID:10152
- C:\Windows\System32\yeuMWxU.exe
  C:\Windows\System32\yeuMWxU.exe
  2⤵
  PID:10168
- C:\Windows\System32\qoXzmfO.exe
  C:\Windows\System32\qoXzmfO.exe
  2⤵
  PID:10184
- C:\Windows\System32\HjzlibQ.exe
  C:\Windows\System32\HjzlibQ.exe
  2⤵
  PID:10200
- C:\Windows\System32\pFSxppf.exe
  C:\Windows\System32\pFSxppf.exe
  2⤵
  PID:10216
- C:\Windows\System32\NOocDoW.exe
  C:\Windows\System32\NOocDoW.exe
  2⤵
  PID:10232
- C:\Windows\System32\fRijzVm.exe
  C:\Windows\System32\fRijzVm.exe
  2⤵
  PID:8812
- C:\Windows\System32\MpwSdOk.exe
  C:\Windows\System32\MpwSdOk.exe
  2⤵
  PID:9088
- C:\Windows\System32\cltHHNc.exe
  C:\Windows\System32\cltHHNc.exe
  2⤵
  PID:9272
- C:\Windows\System32\wZhYiTW.exe
  C:\Windows\System32\wZhYiTW.exe
  2⤵
  PID:8908
- C:\Windows\System32\bMlsHNt.exe
  C:\Windows\System32\bMlsHNt.exe
  2⤵
  PID:9320
- C:\Windows\System32\MCnfGiS.exe
  C:\Windows\System32\MCnfGiS.exe
  2⤵
  PID:9364
- C:\Windows\System32\zmOgFaO.exe
  C:\Windows\System32\zmOgFaO.exe
  2⤵
  PID:9372
- C:\Windows\System32\mZixKNg.exe
  C:\Windows\System32\mZixKNg.exe
  2⤵
  PID:9336
- C:\Windows\System32\GSsWGDp.exe
  C:\Windows\System32\GSsWGDp.exe
  2⤵
  PID:9396
- C:\Windows\System32\BvODmVB.exe
  C:\Windows\System32\BvODmVB.exe
  2⤵
  PID:9408
- C:\Windows\System32\buNSAhZ.exe
  C:\Windows\System32\buNSAhZ.exe
  2⤵
  PID:9428
- C:\Windows\System32\JcYAjfj.exe
  C:\Windows\System32\JcYAjfj.exe
  2⤵
  PID:9480
- C:\Windows\System32\joTkCap.exe
  C:\Windows\System32\joTkCap.exe
  2⤵
  PID:9400
- C:\Windows\System32\RnRNoWA.exe
  C:\Windows\System32\RnRNoWA.exe
  2⤵
  PID:9448
- C:\Windows\System32\zBzQVFP.exe
  C:\Windows\System32\zBzQVFP.exe
  2⤵
  PID:9556
- C:\Windows\System32\VUkWKrQ.exe
  C:\Windows\System32\VUkWKrQ.exe
  2⤵
  PID:9596
- C:\Windows\System32\LjfSAKg.exe
  C:\Windows\System32\LjfSAKg.exe
  2⤵
  PID:8940
- C:\Windows\System32\xppzzoI.exe
  C:\Windows\System32\xppzzoI.exe
  2⤵
  PID:8704
- C:\Windows\System32\GgSFZWm.exe
  C:\Windows\System32\GgSFZWm.exe
  2⤵
  PID:9224
- C:\Windows\System32\mcljNoq.exe
  C:\Windows\System32\mcljNoq.exe
  2⤵
  PID:9288
- C:\Windows\System32\ZZwaOZN.exe
  C:\Windows\System32\ZZwaOZN.exe
  2⤵
  PID:9808
- C:\Windows\System32\RRjxPSl.exe
  C:\Windows\System32\RRjxPSl.exe
  2⤵
  PID:9504
- C:\Windows\System32\fkQmPvl.exe
  C:\Windows\System32\fkQmPvl.exe
  2⤵
  PID:9572
- C:\Windows\System32\DqzsLqd.exe
  C:\Windows\System32\DqzsLqd.exe
  2⤵
  PID:9616
- C:\Windows\System32\BlOByLA.exe
  C:\Windows\System32\BlOByLA.exe
  2⤵
  PID:9904
- C:\Windows\System32\oYgVQoJ.exe
  C:\Windows\System32\oYgVQoJ.exe
  2⤵
  PID:9832
- C:\Windows\System32\KeygiFs.exe
  C:\Windows\System32\KeygiFs.exe
  2⤵
  PID:9844
- C:\Windows\System32\TjdNwXk.exe
  C:\Windows\System32\TjdNwXk.exe
  2⤵
  PID:9860
- C:\Windows\System32\wLYwcDL.exe
  C:\Windows\System32\wLYwcDL.exe
  2⤵
  PID:9660
- C:\Windows\System32\wUwclUM.exe
  C:\Windows\System32\wUwclUM.exe
  2⤵
  PID:9684
- C:\Windows\System32\MnjdDmr.exe
  C:\Windows\System32\MnjdDmr.exe
  2⤵
  PID:9704
- C:\Windows\System32\GrDnleS.exe
  C:\Windows\System32\GrDnleS.exe
  2⤵
  PID:9732
- C:\Windows\System32\mREpxYj.exe
  C:\Windows\System32\mREpxYj.exe
  2⤵
  PID:9752
- C:\Windows\System32\MHPihJQ.exe
  C:\Windows\System32\MHPihJQ.exe
  2⤵
  PID:9768
- C:\Windows\System32\hizNpMb.exe
  C:\Windows\System32\hizNpMb.exe
  2⤵
  PID:9784
- C:\Windows\System32\qlpOrjG.exe
  C:\Windows\System32\qlpOrjG.exe
  2⤵
  PID:9800
- C:\Windows\System32\ZJRVaTu.exe
  C:\Windows\System32\ZJRVaTu.exe
  2⤵
  PID:9824
- C:\Windows\System32\aTZutms.exe
  C:\Windows\System32\aTZutms.exe
  2⤵
  PID:9888
- C:\Windows\System32\FGPmvLV.exe
  C:\Windows\System32\FGPmvLV.exe
  2⤵
  PID:9932
- C:\Windows\System32\SLGWRpk.exe
  C:\Windows\System32\SLGWRpk.exe
  2⤵
  PID:9820
- C:\Windows\System32\TSUbBlQ.exe
  C:\Windows\System32\TSUbBlQ.exe
  2⤵
  PID:9996
- C:\Windows\System32\COJaLmH.exe
  C:\Windows\System32\COJaLmH.exe
  2⤵
  PID:10060
- C:\Windows\System32\edppDRD.exe
  C:\Windows\System32\edppDRD.exe
  2⤵
  PID:10124
- C:\Windows\System32\cwzQBNX.exe
  C:\Windows\System32\cwzQBNX.exe
  2⤵
  PID:9984
- C:\Windows\System32\JgJFuMS.exe
  C:\Windows\System32\JgJFuMS.exe
  2⤵
  PID:10048
- C:\Windows\System32\YIzhkpW.exe
  C:\Windows\System32\YIzhkpW.exe
  2⤵
  PID:10112
- C:\Windows\System32\hGjHskX.exe
  C:\Windows\System32\hGjHskX.exe
  2⤵
  PID:10192
- C:\Windows\System32\DOhJbHz.exe
  C:\Windows\System32\DOhJbHz.exe
  2⤵
  PID:10176
- C:\Windows\System32\PNguxAg.exe
  C:\Windows\System32\PNguxAg.exe
  2⤵
  PID:8596
- C:\Windows\System32\MGMjsXE.exe
  C:\Windows\System32\MGMjsXE.exe
  2⤵
  PID:9384
- C:\Windows\System32\UVDvKbq.exe
  C:\Windows\System32\UVDvKbq.exe
  2⤵
  PID:9268
- C:\Windows\System32\tDMuSgb.exe
  C:\Windows\System32\tDMuSgb.exe
  2⤵
  PID:9304
- C:\Windows\System32\tVUkKvS.exe
  C:\Windows\System32\tVUkKvS.exe
  2⤵
  PID:9436
- C:\Windows\System32\zTZhRRO.exe
  C:\Windows\System32\zTZhRRO.exe
  2⤵
  PID:9392
- C:\Windows\System32\isTgVmu.exe
  C:\Windows\System32\isTgVmu.exe
  2⤵
  PID:9444
- C:\Windows\System32\WkHAbzo.exe
  C:\Windows\System32\WkHAbzo.exe
  2⤵
  PID:9520

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\BddYqnw.exe

Filesize
1.1MB

MD5
ab3e42020340e71ffda30d6136a8b825

SHA1
fbf63d868b6464fc44139a032c42d8ecfde445e0

SHA256
e0ad5a003369fe003bf50cd0a14ac30b6ddac7936d2fc225a81b7befbdaee3af

SHA512
a2c978f4bb148fd901f0b06e92e5933b8cc7044ba7dd8dcd74209a9605b21995c7d5e2be9f4f378a4cf1e341a9f54b3188f953bc71edb84662291d84bcf1dd73

Download Submit
C:\Windows\System32\BebAKTG.exe

Filesize
1.1MB

MD5
fa58c1df0ff7d9acafafa3764adea0c9

SHA1
69f0975a9a4f4134300961e1e462d59f60e26739

SHA256
acb7be0845e0677c5f1024881ad0b7977273a5446a54f30cb9c05c19646435fc

SHA512
b083e28bb98e4c36f634def6afffbcbb16263f18d071574d472263648a6f720664236ce8cfa37c88a7eb6753e70d72dcbb77bad37784c934e6c5eab2f66eec6e

Download Submit
C:\Windows\System32\CbHTGdS.exe

Filesize
1.1MB

MD5
abc925e5e36ab9c2aa61c92432c7e7ff

SHA1
83b041f95e07fc32408f3681ccef36f485aecfe6

SHA256
43957e1e6370cd8ab5bee82372a2b5f7fe4d258809462956d26a9732e4b6b117

SHA512
42ca933e2c9226e93df2ebe3434b67a2f73454777b22dc13481d407ea93160c1573d57f5444707692c40b8c6a558a0d1c1bab73871594664b3726be86266785d

Download Submit
C:\Windows\System32\GlQdJtq.exe

Filesize
1.1MB

MD5
66e97f04316daf91dbe6ef8a75de9a68

SHA1
b8e0f46eeab46d163ac3625631d23d9eb644d98a

SHA256
e18dd2ff938d94e37392f169fc7100e2f12d91d0969f8588dba31883b0973f55

SHA512
ac9808cc145dd8addad4e7dfd97969508e518383164d69884ef52e58c1b32d8ba9efbc61fd5e27ba8f5bb057ab11f1eda13638536c065948ecc3d8c0a64c1de3

Download Submit
C:\Windows\System32\KPNnTjt.exe

Filesize
1.1MB

MD5
78394fe0a246b9d9ee9d733e1dd33d1e

SHA1
3ee188dbf2047a63417148c2226ae7978196375e

SHA256
faac7512c74708e1018d0eb5bbb422090bdd725cdfe18b28a921737b6eb5e718

SHA512
7531ce9d70186fe0b3a40f8d18592acaa10d21f88b2fd351adcdce33d77e740ef24e3b0212f55d8d4ad27dc3958e24ec814ddcbdb64563aa77a5d60894ebf23e

Download Submit
C:\Windows\System32\KRhywqw.exe

Filesize
1.1MB

MD5
d8839b3c17710656cfa5bdb8a242e302

SHA1
aa3512d1864917693dc356797efa6fd5676703e2

SHA256
1ab8166f898445a1bc21bc955aca948f2dbb8ff1806fbc83224c653ffbcdab17

SHA512
958996be3887cf17add3f89f4728fd6c148141ff42833de4ee9ed57727dc2db7fd92c9ac9ada1cf11393b77ad4a450863a0831106d5d483499466e754056f69f

Download Submit
C:\Windows\System32\Kiyufmt.exe

Filesize
1.1MB

MD5
87a921d57e030015cf375cab5a6e2ded

SHA1
ba16f72b78ee7dce7a3be89a9901263f19ad6dd1

SHA256
e0b86caad6e3f0e866535cd5a59ad5e7e7657de12d6d81e2b9b0f133e5db4a37

SHA512
790f175b6db388fa1a003e5fc3cd4385813fe2a6318814761c2ae71524899c62cd27a20add160b5e1f4a116e8eeb5c7db61df6d75d54e221480a3e492b0018d3

Download Submit
C:\Windows\System32\LBKXtFp.exe

Filesize
1.1MB

MD5
971eb4fc55f0b7979e6f2f07d925caf6

SHA1
213f0d7f622deb400b1614d2b314df80ccdb07e5

SHA256
c37d7c20e3b5ee20e4b41b1d878864b0bb1de852d0b818e0cc37cc5682be7538

SHA512
b33d53538d52d0eea370d58c69ca9d066b60d090db244522619c6363a0e3224aaa45dc9d4da1025eeb7db2c0a5af2b96aeeae5ba8a5b98fdb22f48fcc20c2001

Download Submit
C:\Windows\System32\SoGXGAM.exe

Filesize
1.1MB

MD5
24556d467dda35832e4a08f5bd86c7fc

SHA1
a528be7c1b305f7c77b44ab4fa177b1066b36248

SHA256
92c89047a92d634b443cd36bfbe2113443fd5855991906d37a505d9b9468854d

SHA512
de5c1ede0ce30e8f1411342e8731ce86c99df1f235bb1d901280c1cf05222159b8354908df8fde67389d9556ee2cefe556b930ea46a6889c276b6db55e0d9641

Download Submit
C:\Windows\System32\VrVayrZ.exe

Filesize
1.1MB

MD5
11a76c14646e36e8d6ddfb33acd4476a

SHA1
d2853414461fd39fd5af5e32829ccdae9b49da04

SHA256
b9ab2c9925412dd379b6c513e6a05a35eb25d83a6e8c451c33b7e12363bfd56e

SHA512
6b84bc426b1cb70b639883c87b71998fb7e03ab71e54a97b366ae8a01796062a3dc831a290ad745e8fb9943ab639c824b0b52b43c977b6415486ce12e35efeac

Download Submit
C:\Windows\System32\WYFwxkn.exe

Filesize
1.1MB

MD5
9bdecbd333c14bbb4e7ddad8ab70ff06

SHA1
c6bfa2b1bf1ce7c7c64a16bfed6e74845749063c

SHA256
2fecc0e0e6cd3d1a26517084c4b754627b4908fb6bec4b215416cbccec8ddf4c

SHA512
9230e951bc8704e3f1f5ce78b4bafdb5c1b91f9ae4e17fb9846a786ba67c9e7d8f652790b2e118b0c9755f90f59fd232a164205614428ec0a859719685261a3e

Download Submit
C:\Windows\System32\YGLDVBX.exe

Filesize
1.1MB

MD5
bab7c03b0dc2a8562b508664091c7d94

SHA1
aef7918b1750dc72ac059fd6330edf7d83cc1caa

SHA256
de351f6129533adbd7ceab51a60c3373ed1be6782035bcba67358b36095a3cce

SHA512
faf4b38e1781136f8e60426d562ca035abb7b1c8091db094b7499979bfc1a48ece030385d5fd40b9d7c7db7911bfa5d20ec00e5fd047deb5e030b570e179be77

Download Submit
C:\Windows\System32\ZuEtVYc.exe

Filesize
1.1MB

MD5
0238a541e65c85446208c6646e64f1ff

SHA1
dfd5172482bbf800aebff8f33b19f661be13f6ad

SHA256
b0ec7b1cfd14ae4b36c1826ac043a2bdb854c3990d89357b1d5cd48dbec08fe4

SHA512
3b0b283454126567ad36b3f875e5e011361b78f0970b0d7fb7feee27ba88a23c0f2087f87a4fd4e0b1ea8b1f04c80f5e41de8f2dcb8c99b8c8b8fad3274b431e

Download Submit
C:\Windows\System32\bfQmSKB.exe

Filesize
1.1MB

MD5
273049b521c0d69b768f44f4c9449411

SHA1
bfc3bd8bb0d9ff773e2618246aa9727f04bca612

SHA256
70f1a80add8ab954a63bf62f688d1745b71691d4bf7d63d05dada19f51f664a7

SHA512
b14380d4de8e84b34bc45bd1f73916068510c29c0e0962681e6d63a5635599d9515a2035f943cdf2275420c0715af01db810bc02d2ee9e49f360f49710fb1f11

Download Submit
C:\Windows\System32\cjWSInt.exe

Filesize
1.1MB

MD5
7a235adf2f3a276c61659be84a229724

SHA1
be73b7126f75c142c5e20761309862ca1b845cf1

SHA256
0e15c1cdf671e0dc93e3c018f7d90b7e0bc8c225b7bfe8231b89a4ca979bf2b7

SHA512
dccb7634c8d0dcbe66ca9c58cc34bb61a2fea78b04f5cc11ac10e017dfbba9b41c26d891f51170e9e253428c3c3f952c361d0820822067cdc7c1fb8e93f380a9

Download Submit
C:\Windows\System32\dOTZcKf.exe

Filesize
1.1MB

MD5
64f763c083ae6c70091865289bf83d91

SHA1
ee5281e2dbda925d7514aabb9c4b8fee43c90e65

SHA256
322643715c4bcd706bf1ea8d8e7672f12504e93ad339bb8f0e592295ab461240

SHA512
0d53d3b50f1bacd1fc8b83832b886ed7b739285e669458ca7948f595254a7372cac74771020f82f00dbb504caaff23b40431eade60ef551301bb1950015a9cf7

Download Submit
C:\Windows\System32\dwVCUvN.exe

Filesize
1.1MB

MD5
1b8f1c0b2698f0aac4a03c3a296cc1c9

SHA1
f74176b76f5ae85530aa51b48e7134880386221b

SHA256
195e5391784aea75530d29fdaf65b16337c938b8ce68c09a984940c8e9f5973f

SHA512
18a743360d7f22b8cc92c6d09ded089f0cff7169d80486a6b34ad768ef79e3a5feb002e0e10fe258f3f618da930ab8d2bd4472fd79ce563fdbfb85741c5ab2f6

Download Submit
C:\Windows\System32\eqCXBdj.exe

Filesize
1.1MB

MD5
71065b5d26e49bdc11930a88c8cbcc9d

SHA1
4a1f3a472127e58c839aa72072168db1ce0747ea

SHA256
805b4902c15679bc2ba761cd28775ed2c481248dc5764c5153d67db330b3600e

SHA512
1e7c7508076757db6fcad8f66937a0e9bdc9b41c2247680da7032b588c912ec9efd06bd6e7075477811621ca99bdcfda50bd886429213a4dfd202927167080c4

Download Submit
C:\Windows\System32\fXFoZxb.exe

Filesize
1.1MB

MD5
97b5ff82bd56c62e313d2d9e7f2fd308

SHA1
2b49abaca9f5f99ad6a8b3f75d9e8449d3ad11f0

SHA256
ec9f12633ff4999fa8174c4a5e67a26ed2011665a355ce39e690fecc710ff52d

SHA512
9a90e3dc0ff8ea7ad1dbabdba81476b750629a6eae8e37feee51b2e84602228cd63cdc3a6b0540adff8f831cb6f98a5cf09e01095184ba3419600c8a018b937c

Download Submit
C:\Windows\System32\gTPQquh.exe

Filesize
1.1MB

MD5
f2cd309adb91955c401bd0f0ec747036

SHA1
180f78010045adace5bcf17edf5ba5dc8a5283cb

SHA256
38647032520c952def6583ba855c188cb7592bc699b0fc2995fbbdb80158bb6e

SHA512
920c098db812eba74448313c8ac12e4269439793bdfb6e7c877952fd739b5bf1a6deb168c4f932716e1fdbd8a4dd8a13a013b6bb20ce5f40de54a15278a6b072

Download Submit
C:\Windows\System32\hmrChzP.exe

Filesize
1.1MB

MD5
d6f899ca761aa2bdb0d5f318abd648a4

SHA1
e96b9bf7f09668861f76ea03e297eddfc4490054

SHA256
2ae0a500f0baabc8306ce47ec83d0f79495a2f61d10c1d745f1547229b4f91ee

SHA512
944a08d834132f91b9d8bf9da45ed9a4ad7b9bd9c26ef743cdc0872818e054097e3dbf94e791130bf7dad4fcdec4770870981f35c7311d8dcc2e1fe253b8e991

Download Submit
C:\Windows\System32\lMYAieb.exe

Filesize
1.1MB

MD5
317fbae0dafa4639c7c87ea7b5bdf546

SHA1
786af6985bd25e22af47ca471e1e48b8df268542

SHA256
75a5121218cd6496369e357f292b0ade2ae385fea594be25022552162ba7bc55

SHA512
3bb9645f8b1e3937637f0eac7b1de4a27207cbbd458406ea232b3b685c03bbaa443f885a17d9f7b70ed21c7055f6bf713557dff1635761e7c5404b2d3b67cfab

Download Submit
C:\Windows\System32\oSplXYP.exe

Filesize
1.1MB

MD5
db7110c45ddb9a6078ca2c0e19732339

SHA1
1572029a90b1f59ecb558d46640ce7afe4057f2e

SHA256
b095040a718a2cea4a81662c88d603e79db21a8e5f08f10e378834bf86b4f955

SHA512
c50e04785b6566b6127434a7a70271db53d01e40c86711555a683914f40dc4dd6525314e22e0e32602e8a74b4427d1341519942cccb3cb458a8457cc946fc17b

Download Submit
C:\Windows\System32\ojXODXl.exe

Filesize
1.1MB

MD5
552a8e0c5b9bb9f0dcbdcb7c9ad75b69

SHA1
fc0b0294692a9f2eaa5c85ac2dcbc78d7025a327

SHA256
552a9328ff15913497db5f7900c96504a0029193acb916b78940109afa2c5414

SHA512
ab71a41fc17ffee5497f617a8a14085cb0152fc8139149b03a16fb60b88b346f823e706dcdac1d4ff0298bc7b5286535c0199ff1fb9b465f961d41771d109eca

Download Submit
C:\Windows\System32\qtamPmL.exe

Filesize
1.1MB

MD5
e9b585819e4c991ee0197af823059d64

SHA1
d366da80ce7c9d7c1ad94dd8a3dc395f270885b4

SHA256
8c840571a278e1c2ce6c849864b3178f618a689efc0895065bd81d6fce46eec6

SHA512
f0059b185ddf4c2f53b13475daf80032b934c086c8cd17e9916ba9b30cc45769e9563fb8e32785c5bf1fddd7606477ba43d21db2ce2083232acd8dd623f40d54

Download Submit
C:\Windows\System32\qvyHiOs.exe

Filesize
1.1MB

MD5
36014983d4a1c18fc1fe4b80a84dff6e

SHA1
83745c5b006cf0cb2b95baed540ba16e0da732b3

SHA256
08cd5322681229530188cb74069ca3fea23615d1bc0ef58bc53a4786ebdf626a

SHA512
a3b2d7fccd73dd7e4e241f0c3b6656a21060af7f2a3ab72be53da0a5d37e694fba130a4de6df07eb8173a32c816ade0e73778193686810a634bb134321902141

Download Submit
C:\Windows\System32\rQZkkUf.exe

Filesize
1.1MB

MD5
90bbf27259a9f7454dd5b4d6e33fe94f

SHA1
689b1c7ba7cd6ba3cf4a5aad5547b762791cc01e

SHA256
130e61a56b2ecc98f474349c0883f3bf9c97300bf4942e9de0f754e8dfa029a8

SHA512
abeb43f3dedd107864b60bad27df35d5a3e8e3325b64cafb1f5273e6afb02666bc227543d713e175009322278fadb99d17b8bb55cc3b9de83934f363e5602f5f

Download Submit
C:\Windows\System32\raudmII.exe

Filesize
1.1MB

MD5
d60b1f4ac2eb3681c4d8b9f56e8e67b9

SHA1
fe1a8df8b6a29a338e0c1846ba03804be138f6d9

SHA256
6335af203c93507199720a30d3cd2ea5dbed7011eacb68acd67284c89c5b825a

SHA512
e541aa04e76c2f57fb688fae42565298f1488d689e57cb7f806a301bc389d19a7a04f3c396b35d5830f938b11ff62c868ccfe77a70295d66fefb8bfc751e6891

Download Submit
C:\Windows\System32\ujijGXv.exe

Filesize
1.1MB

MD5
b95d92b8b53ef6010e12594247b8e6c2

SHA1
38cea0051349424558575b87ae883df565ecf769

SHA256
c8efa5d72230e738168965b7a3a6999b437137ce12856b9ff1de132f220846a2

SHA512
a6423ca8c76b449f93f4f2807b75f9b53b65ba84def518ad02f928491ae8d6d6b704ef44506233f8c853276b96bdb39e4290672e59b21dbd04857d6b37cd5ad2

Download Submit
C:\Windows\System32\yNlgikZ.exe

Filesize
1.1MB

MD5
6ab54a7aa85a2d13b9b1e248391ea472

SHA1
82b5449f1cbace4be345e97b59d03c06bb96c894

SHA256
cd1f40a25cbcc9200fae91e9d5d98d7ff1814cf328977103adcb7f46a9c4c323

SHA512
7361c8dcb931c9d53e5e32210c32d4b27470e045419d3e9e7ea09476cb2814352ef6e9fcdd88747699a15d77dacd8ef0c7b94b2066fc67467c14c16ee9fbeb9e

Download Submit
\Windows\System32\EGStWlY.exe

Filesize
1.1MB

MD5
822668192ae657eb3a58e523fb70f4ea

SHA1
503ca2bee6eaf3be6b5804f4731aadcabf3d90d6

SHA256
79609f1ca5376f3732f45b77fb2da4d0e74c9ea9a46cfa42b078d3d14c4a945d

SHA512
28da4b7ee06e04c8cd329a16fb854fedca982ed164c585e3a3f0bc823db2106387e8af43e632868736da6a83513b7adaca712ce6a5dbad422a58adf5018aa37d

Download Submit
\Windows\System32\ibKxeqT.exe

Filesize
1.1MB

MD5
99b2a963c480378aa78d78c7cac0808e

SHA1
633dc3167509257f3ed0b53aaa22b0bacd63e298

SHA256
9e1f00d0bcc093a665a88640815525861109de20126c4370184ea56e33c5a5a8

SHA512
67893f8aa48db2e917283a878755480d263fbd8d57135eecba9ca8021484877183067eaf6353c088c380ff7c636da431028b03e52af5fe16b97c41b2660a9ea8

Download Submit
\Windows\System32\rErcUhF.exe

Filesize
1.1MB

MD5
b8e2826cc7ce1c1c71336c0e1ce0ed56

SHA1
ada1c50498d2d3e661971535a98797f690a810b1

SHA256
b2aa821a55e6e45d20933df1b07e52809599dfabd7f0e512fe826cdcfce197d6

SHA512
7da824ab38f922ccad756ad3a2b59337ec355e36874fec97b5adb0339a95381921b70a6490af9e3896876ea059bce5a7028aee24e2677daf3ccd00b1ab8c22ad

Download Submit
memory/472-79-0x000000013FB10000-0x000000013FF01000-memory.dmp

Filesize
3.9MB

Download
memory/472-3945-0x000000013FB10000-0x000000013FF01000-memory.dmp

Filesize
3.9MB

Download
memory/1040-2-0x000000013F800000-0x000000013FBF1000-memory.dmp

Filesize
3.9MB

Download
memory/1040-14-0x000000013FEC0000-0x00000001402B1000-memory.dmp

Filesize
3.9MB

Download
memory/1040-4032-0x000000013F800000-0x000000013FBF1000-memory.dmp

Filesize
3.9MB

Download
memory/1040-3907-0x000000013F260000-0x000000013F651000-memory.dmp

Filesize
3.9MB

Download
memory/1040-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/1040-78-0x0000000001E40000-0x0000000002231000-memory.dmp

Filesize
3.9MB

Download
memory/1040-48-0x000000013F800000-0x000000013FBF1000-memory.dmp

Filesize
3.9MB

Download
memory/1040-72-0x0000000001E40000-0x0000000002231000-memory.dmp

Filesize
3.9MB

Download
memory/1040-3861-0x0000000001E40000-0x0000000002231000-memory.dmp

Filesize
3.9MB

Download
memory/1040-66-0x000000013F260000-0x000000013F651000-memory.dmp

Filesize
3.9MB

Download
memory/1040-2540-0x0000000001E40000-0x0000000002231000-memory.dmp

Filesize
3.9MB

Download
memory/1040-34-0x0000000001E40000-0x0000000002231000-memory.dmp

Filesize
3.9MB

Download
memory/1040-59-0x0000000001E40000-0x0000000002231000-memory.dmp

Filesize
3.9MB

Download
memory/1040-20-0x0000000001E40000-0x0000000002231000-memory.dmp

Filesize
3.9MB

Download
memory/1040-28-0x000000013FD80000-0x0000000140171000-memory.dmp

Filesize
3.9MB

Download
memory/1040-8-0x000000013F280000-0x000000013F671000-memory.dmp

Filesize
3.9MB

Download
memory/1040-40-0x0000000001E40000-0x0000000002231000-memory.dmp

Filesize
3.9MB

Download
memory/2176-9-0x000000013F280000-0x000000013F671000-memory.dmp

Filesize
3.9MB

Download
memory/2176-3866-0x000000013F280000-0x000000013F671000-memory.dmp

Filesize
3.9MB

Download
memory/2376-3863-0x000000013F8D0000-0x000000013FCC1000-memory.dmp

Filesize
3.9MB

Download
memory/2376-3934-0x000000013F8D0000-0x000000013FCC1000-memory.dmp

Filesize
3.9MB

Download
memory/2376-60-0x000000013F8D0000-0x000000013FCC1000-memory.dmp

Filesize
3.9MB

Download
memory/2384-49-0x000000013F990000-0x000000013FD81000-memory.dmp

Filesize
3.9MB

Download
memory/2384-3874-0x000000013F990000-0x000000013FD81000-memory.dmp

Filesize
3.9MB

Download
memory/2488-67-0x000000013F260000-0x000000013F651000-memory.dmp

Filesize
3.9MB

Download
memory/2488-3949-0x000000013F260000-0x000000013F651000-memory.dmp

Filesize
3.9MB

Download
memory/2488-3913-0x000000013F260000-0x000000013F651000-memory.dmp

Filesize
3.9MB

Download
memory/2500-35-0x000000013FBA0000-0x000000013FF91000-memory.dmp

Filesize
3.9MB

Download
memory/2500-2544-0x000000013FBA0000-0x000000013FF91000-memory.dmp

Filesize
3.9MB

Download
memory/2500-3872-0x000000013FBA0000-0x000000013FF91000-memory.dmp

Filesize
3.9MB

Download
memory/2524-2287-0x000000013FD80000-0x0000000140171000-memory.dmp

Filesize
3.9MB

Download
memory/2524-3928-0x000000013FD80000-0x0000000140171000-memory.dmp

Filesize
3.9MB

Download
memory/2524-29-0x000000013FD80000-0x0000000140171000-memory.dmp

Filesize
3.9MB

Download
memory/2528-3860-0x000000013F7A0000-0x000000013FB91000-memory.dmp

Filesize
3.9MB

Download
memory/2528-4028-0x000000013F7A0000-0x000000013FB91000-memory.dmp

Filesize
3.9MB

Download
memory/2528-42-0x000000013F7A0000-0x000000013FB91000-memory.dmp

Filesize
3.9MB

Download
memory/2572-3870-0x000000013F7C0000-0x000000013FBB1000-memory.dmp

Filesize
3.9MB

Download
memory/2572-1191-0x000000013F7C0000-0x000000013FBB1000-memory.dmp

Filesize
3.9MB

Download
memory/2572-22-0x000000013F7C0000-0x000000013FBB1000-memory.dmp

Filesize
3.9MB

Download
memory/2640-3862-0x000000013FBB0000-0x000000013FFA1000-memory.dmp

Filesize
3.9MB

Download
memory/2640-3951-0x000000013FBB0000-0x000000013FFA1000-memory.dmp

Filesize
3.9MB

Download
memory/2640-54-0x000000013FBB0000-0x000000013FFA1000-memory.dmp

Filesize
3.9MB

Download
memory/2888-18-0x000000013FEC0000-0x00000001402B1000-memory.dmp

Filesize
3.9MB

Download
memory/2888-3868-0x000000013FEC0000-0x00000001402B1000-memory.dmp

Filesize
3.9MB

Download
memory/2888-65-0x000000013FEC0000-0x00000001402B1000-memory.dmp

Filesize
3.9MB

Download
memory/3012-3929-0x000000013F8A0000-0x000000013FC91000-memory.dmp

Filesize
3.9MB

Download
memory/3012-73-0x000000013F8A0000-0x000000013FC91000-memory.dmp

Filesize
3.9MB

Download