xmrig | 54cd614932a460c63c74809863bc46f9c79adbe422c50ebe86472a91b3dd11cf

Analysis

max time kernel
118s
max time network
119s
platform
windows7_x64
resource
win7-20231129-en
resource tags

arch:x64arch:x86image:win7-20231129-enlocale:en-usos:windows7-x64system
submitted
05/05/2024, 10:35

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
Size

1.2MB
MD5

1748a1c6fc73b958b1b6a6809f6fc10a
SHA1

0a91f5d156148af54929f28c55b5b830bd42483c
SHA256

54cd614932a460c63c74809863bc46f9c79adbe422c50ebe86472a91b3dd11cf
SHA512

991094ed870fa70eddfbba5be1f13b1a624ed9fa6f58d43a4c08248e3ce34afee990bda09311479db2bbdfb6e117b0346e49a532c57e21a36922f2c047832556
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlWXWZ5PbcmC3f/DFNkTF8t2o0INgZZx:knw9oUUEEDl37jcmWH/I3nv

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 28 IoCs

miner

resource	yara_rule
behavioral1/memory/1900-9-0x000000013FCC0000-0x00000001400B1000-memory.dmp	xmrig
behavioral1/memory/2184-22-0x000000013FD70000-0x0000000140161000-memory.dmp	xmrig
behavioral1/memory/2008-21-0x000000013FC00000-0x000000013FFF1000-memory.dmp	xmrig
behavioral1/memory/2544-29-0x000000013F360000-0x000000013F751000-memory.dmp	xmrig
behavioral1/memory/2648-36-0x000000013F830000-0x000000013FC21000-memory.dmp	xmrig
behavioral1/memory/2896-74-0x000000013F670000-0x000000013FA61000-memory.dmp	xmrig
behavioral1/memory/824-396-0x000000013F460000-0x000000013F851000-memory.dmp	xmrig
behavioral1/memory/2620-87-0x000000013FDD0000-0x00000001401C1000-memory.dmp	xmrig
behavioral1/memory/2700-84-0x000000013F460000-0x000000013F851000-memory.dmp	xmrig
behavioral1/memory/2568-82-0x000000013F7E0000-0x000000013FBD1000-memory.dmp	xmrig
behavioral1/memory/2044-81-0x000000013FAB0000-0x000000013FEA1000-memory.dmp	xmrig
behavioral1/memory/1164-80-0x000000013F9B0000-0x000000013FDA1000-memory.dmp	xmrig
behavioral1/memory/2644-72-0x000000013F330000-0x000000013F721000-memory.dmp	xmrig
behavioral1/memory/1900-1450-0x000000013FCC0000-0x00000001400B1000-memory.dmp	xmrig
behavioral1/memory/2008-1833-0x000000013FC00000-0x000000013FFF1000-memory.dmp	xmrig
behavioral1/memory/2648-3068-0x000000013F830000-0x000000013FC21000-memory.dmp	xmrig
behavioral1/memory/1900-3866-0x000000013FCC0000-0x00000001400B1000-memory.dmp	xmrig
behavioral1/memory/2008-3890-0x000000013FC00000-0x000000013FFF1000-memory.dmp	xmrig
behavioral1/memory/2184-3894-0x000000013FD70000-0x0000000140161000-memory.dmp	xmrig
behavioral1/memory/2544-3896-0x000000013F360000-0x000000013F751000-memory.dmp	xmrig
behavioral1/memory/2648-3898-0x000000013F830000-0x000000013FC21000-memory.dmp	xmrig
behavioral1/memory/2644-3901-0x000000013F330000-0x000000013F721000-memory.dmp	xmrig
behavioral1/memory/2896-3902-0x000000013F670000-0x000000013FA61000-memory.dmp	xmrig
behavioral1/memory/1164-3909-0x000000013F9B0000-0x000000013FDA1000-memory.dmp	xmrig
behavioral1/memory/2044-3905-0x000000013FAB0000-0x000000013FEA1000-memory.dmp	xmrig
behavioral1/memory/2568-3912-0x000000013F7E0000-0x000000013FBD1000-memory.dmp	xmrig
behavioral1/memory/2700-3910-0x000000013F460000-0x000000013F851000-memory.dmp	xmrig
behavioral1/memory/2620-3907-0x000000013FDD0000-0x00000001401C1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1900	aRwQwKn.exe
2184	SdQEPFG.exe
2008	wOInCsc.exe
2544	ujpTono.exe
2648	KNumJXk.exe
2644	kgyQYka.exe
2896	HPUPOCZ.exe
1164	VHylBcm.exe
2044	mTzTBWi.exe
2568	acrXFST.exe
2700	ExcUGwk.exe
2620	bwmoijl.exe
1616	YnVMphJ.exe
3000	afXciGn.exe
2872	mDleGgC.exe
2952	ihdjwxz.exe
320	olJxuan.exe
2796	aKlXtTf.exe
1588	mYFqCKx.exe
2744	yAsKVaO.exe
2756	rXknrgg.exe
2856	zNKghbt.exe
2812	FgasKpv.exe
1456	QPqPMWg.exe
1592	BizMHIC.exe
3020	tqCnZvq.exe
1244	pdeGYfM.exe
1948	sLoDSDh.exe
1420	wbTqGez.exe
392	VkHAytr.exe
540	hCPBYFz.exe
812	sREpPyK.exe
992	qYtSWvz.exe
1512	jFlvLLz.exe
1988	VKyUskd.exe
1092	CMYRBKW.exe
1132	nOLKeOA.exe
844	QsnMiXc.exe
868	dDbzkUJ.exe
2152	BkWGoSL.exe
1840	aHZbyvI.exe
1700	HnEhRVQ.exe
1692	rIwqitE.exe
620	tBoWGfP.exe
2916	JcCmPeD.exe
3068	XRkgstO.exe
2912	nhjDykv.exe
1080	yDjTMDG.exe
3052	syYPawb.exe
3044	CYuRVCo.exe
1056	nzMbjEu.exe
3064	lDslFzi.exe
616	wvlkbxg.exe
2096	IqjdOjR.exe
2360	dLzWiLX.exe
1824	GpazKaA.exe
2936	urtFpfd.exe
1468	IQGxzIi.exe
1604	ZjfwnaR.exe
1644	JVXyuvL.exe
2172	rRIcUEh.exe
1956	opRgqYS.exe
2596	wsWqKGJ.exe
2720	uVNwFCt.exe

Loads dropped DLL 64 IoCs

pid	Process
824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe

UPX packed file 61 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x000b0000000149f5-2.dat	upx
behavioral1/memory/824-5-0x000000013F460000-0x000000013F851000-memory.dmp	upx
behavioral1/memory/1900-9-0x000000013FCC0000-0x00000001400B1000-memory.dmp	upx
behavioral1/files/0x0009000000015018-10.dat	upx
behavioral1/files/0x0008000000015605-12.dat	upx
behavioral1/memory/2184-22-0x000000013FD70000-0x0000000140161000-memory.dmp	upx
behavioral1/memory/2008-21-0x000000013FC00000-0x000000013FFF1000-memory.dmp	upx
behavioral1/files/0x0007000000015616-25.dat	upx
behavioral1/memory/2544-29-0x000000013F360000-0x000000013F751000-memory.dmp	upx
behavioral1/files/0x0007000000015626-32.dat	upx
behavioral1/memory/2648-36-0x000000013F830000-0x000000013FC21000-memory.dmp	upx
behavioral1/files/0x000a000000015b6f-39.dat	upx
behavioral1/files/0x0007000000015c83-51.dat	upx
behavioral1/files/0x000a000000015c6b-54.dat	upx
behavioral1/files/0x0007000000015c9f-58.dat	upx
behavioral1/files/0x0007000000015c78-60.dat	upx
behavioral1/files/0x000a000000015c52-41.dat	upx
behavioral1/memory/2896-74-0x000000013F670000-0x000000013FA61000-memory.dmp	upx
behavioral1/files/0x0006000000015cee-92.dat	upx
behavioral1/files/0x0006000000015cce-88.dat	upx
behavioral1/files/0x00090000000155f3-98.dat	upx
behavioral1/files/0x0006000000015cfe-108.dat	upx
behavioral1/files/0x0006000000015df1-142.dat	upx
behavioral1/files/0x0006000000016176-161.dat	upx
behavioral1/files/0x000600000001650c-175.dat	upx
behavioral1/memory/824-396-0x000000013F460000-0x000000013F851000-memory.dmp	upx
behavioral1/files/0x00060000000165ae-182.dat	upx
behavioral1/files/0x0006000000016287-167.dat	upx
behavioral1/files/0x0006000000016448-172.dat	upx
behavioral1/files/0x00060000000160af-156.dat	upx
behavioral1/files/0x0006000000015f01-148.dat	upx
behavioral1/files/0x0006000000015f7a-152.dat	upx
behavioral1/files/0x0006000000015d98-137.dat	upx
behavioral1/files/0x0006000000015d27-127.dat	upx
behavioral1/files/0x0006000000015d31-132.dat	upx
behavioral1/files/0x0006000000015d0f-118.dat	upx
behavioral1/files/0x0006000000015d1a-121.dat	upx
behavioral1/files/0x0006000000015d07-111.dat	upx
behavioral1/memory/2620-87-0x000000013FDD0000-0x00000001401C1000-memory.dmp	upx
behavioral1/memory/2700-84-0x000000013F460000-0x000000013F851000-memory.dmp	upx
behavioral1/memory/2568-82-0x000000013F7E0000-0x000000013FBD1000-memory.dmp	upx
behavioral1/memory/2044-81-0x000000013FAB0000-0x000000013FEA1000-memory.dmp	upx
behavioral1/memory/1164-80-0x000000013F9B0000-0x000000013FDA1000-memory.dmp	upx
behavioral1/files/0x0006000000015cf6-101.dat	upx
behavioral1/memory/2644-72-0x000000013F330000-0x000000013F721000-memory.dmp	upx
behavioral1/files/0x0006000000015cb6-66.dat	upx
behavioral1/memory/1900-1450-0x000000013FCC0000-0x00000001400B1000-memory.dmp	upx
behavioral1/memory/2008-1833-0x000000013FC00000-0x000000013FFF1000-memory.dmp	upx
behavioral1/memory/2648-3068-0x000000013F830000-0x000000013FC21000-memory.dmp	upx
behavioral1/memory/1900-3866-0x000000013FCC0000-0x00000001400B1000-memory.dmp	upx
behavioral1/memory/2008-3890-0x000000013FC00000-0x000000013FFF1000-memory.dmp	upx
behavioral1/memory/2184-3894-0x000000013FD70000-0x0000000140161000-memory.dmp	upx
behavioral1/memory/2544-3896-0x000000013F360000-0x000000013F751000-memory.dmp	upx
behavioral1/memory/2648-3898-0x000000013F830000-0x000000013FC21000-memory.dmp	upx
behavioral1/memory/2644-3901-0x000000013F330000-0x000000013F721000-memory.dmp	upx
behavioral1/memory/2896-3902-0x000000013F670000-0x000000013FA61000-memory.dmp	upx
behavioral1/memory/1164-3909-0x000000013F9B0000-0x000000013FDA1000-memory.dmp	upx
behavioral1/memory/2044-3905-0x000000013FAB0000-0x000000013FEA1000-memory.dmp	upx
behavioral1/memory/2568-3912-0x000000013F7E0000-0x000000013FBD1000-memory.dmp	upx
behavioral1/memory/2700-3910-0x000000013F460000-0x000000013F851000-memory.dmp	upx
behavioral1/memory/2620-3907-0x000000013FDD0000-0x00000001401C1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\QlsaDDZ.exe	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
File created	C:\Windows\System32\mDleGgC.exe	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
File created	C:\Windows\System32\gdwLTix.exe	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
File created	C:\Windows\System32\TkqnOTS.exe	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
File created	C:\Windows\System32\eKgnDFk.exe	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
File created	C:\Windows\System32\uElloVV.exe	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
File created	C:\Windows\System32\ydwSQpU.exe	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
File created	C:\Windows\System32\pUDQZOd.exe	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
File created	C:\Windows\System32\avpUinC.exe	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
File created	C:\Windows\System32\mPNvNhn.exe	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
File created	C:\Windows\System32\BZmNpWW.exe	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
File created	C:\Windows\System32\RhhctTj.exe	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
File created	C:\Windows\System32\jwQwuRb.exe	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
File created	C:\Windows\System32\RNclNwi.exe	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
File created	C:\Windows\System32\xKQgXDO.exe	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
File created	C:\Windows\System32\sLKlDJr.exe	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
File created	C:\Windows\System32\BJIMmNY.exe	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
File created	C:\Windows\System32\AAUNoed.exe	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
File created	C:\Windows\System32\FilHGso.exe	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
File created	C:\Windows\System32\YPDAagx.exe	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
File created	C:\Windows\System32\lciDneD.exe	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
File created	C:\Windows\System32\sJzrWvV.exe	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
File created	C:\Windows\System32\qkiFjin.exe	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
File created	C:\Windows\System32\CYuRVCo.exe	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
File created	C:\Windows\System32\BaRMxim.exe	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
File created	C:\Windows\System32\ZhqJbsg.exe	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
File created	C:\Windows\System32\PKXUqau.exe	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
File created	C:\Windows\System32\IejMiSp.exe	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
File created	C:\Windows\System32\CFvYdFJ.exe	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
File created	C:\Windows\System32\cjnjvRy.exe	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
File created	C:\Windows\System32\tPmDUml.exe	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
File created	C:\Windows\System32\BXaIhfQ.exe	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
File created	C:\Windows\System32\kXQUIWB.exe	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
File created	C:\Windows\System32\rprARSX.exe	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
File created	C:\Windows\System32\EStTLtb.exe	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
File created	C:\Windows\System32\cnxUapR.exe	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
File created	C:\Windows\System32\cDRNxGo.exe	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
File created	C:\Windows\System32\wDndDIz.exe	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
File created	C:\Windows\System32\xLsxjsg.exe	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
File created	C:\Windows\System32\huVowed.exe	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
File created	C:\Windows\System32\mTzTBWi.exe	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
File created	C:\Windows\System32\xfLRbLe.exe	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
File created	C:\Windows\System32\faGayVZ.exe	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
File created	C:\Windows\System32\eNasfvA.exe	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
File created	C:\Windows\System32\UBVHYTs.exe	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
File created	C:\Windows\System32\HpiwRBh.exe	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
File created	C:\Windows\System32\OLoZONF.exe	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
File created	C:\Windows\System32\rftxVoc.exe	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
File created	C:\Windows\System32\GtUKbXM.exe	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
File created	C:\Windows\System32\FkQJNYl.exe	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
File created	C:\Windows\System32\zlfPuCT.exe	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
File created	C:\Windows\System32\YVOBPWs.exe	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
File created	C:\Windows\System32\GQbOfjI.exe	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
File created	C:\Windows\System32\VGVnBkh.exe	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
File created	C:\Windows\System32\TPhgkoj.exe	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
File created	C:\Windows\System32\uTvDodG.exe	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
File created	C:\Windows\System32\suaUVgj.exe	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
File created	C:\Windows\System32\xfpZTaw.exe	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
File created	C:\Windows\System32\YZhhMFB.exe	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
File created	C:\Windows\System32\vudkdyA.exe	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
File created	C:\Windows\System32\YBAgNTv.exe	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
File created	C:\Windows\System32\MUJsJdf.exe	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
File created	C:\Windows\System32\UsrtiFf.exe	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
File created	C:\Windows\System32\QMPBxXG.exe	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 824 wrote to memory of 1900	824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe	29
PID 824 wrote to memory of 1900	824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe	29
PID 824 wrote to memory of 1900	824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe	29
PID 824 wrote to memory of 2184	824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe	30
PID 824 wrote to memory of 2184	824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe	30
PID 824 wrote to memory of 2184	824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe	30
PID 824 wrote to memory of 2008	824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe	31
PID 824 wrote to memory of 2008	824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe	31
PID 824 wrote to memory of 2008	824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe	31
PID 824 wrote to memory of 2544	824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe	32
PID 824 wrote to memory of 2544	824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe	32
PID 824 wrote to memory of 2544	824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe	32
PID 824 wrote to memory of 2648	824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe	33
PID 824 wrote to memory of 2648	824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe	33
PID 824 wrote to memory of 2648	824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe	33
PID 824 wrote to memory of 2644	824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe	34
PID 824 wrote to memory of 2644	824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe	34
PID 824 wrote to memory of 2644	824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe	34
PID 824 wrote to memory of 2896	824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe	35
PID 824 wrote to memory of 2896	824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe	35
PID 824 wrote to memory of 2896	824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe	35
PID 824 wrote to memory of 1164	824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe	36
PID 824 wrote to memory of 1164	824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe	36
PID 824 wrote to memory of 1164	824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe	36
PID 824 wrote to memory of 2568	824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe	37
PID 824 wrote to memory of 2568	824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe	37
PID 824 wrote to memory of 2568	824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe	37
PID 824 wrote to memory of 2044	824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe	38
PID 824 wrote to memory of 2044	824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe	38
PID 824 wrote to memory of 2044	824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe	38
PID 824 wrote to memory of 2620	824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe	39
PID 824 wrote to memory of 2620	824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe	39
PID 824 wrote to memory of 2620	824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe	39
PID 824 wrote to memory of 2700	824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe	40
PID 824 wrote to memory of 2700	824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe	40
PID 824 wrote to memory of 2700	824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe	40
PID 824 wrote to memory of 1616	824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe	41
PID 824 wrote to memory of 1616	824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe	41
PID 824 wrote to memory of 1616	824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe	41
PID 824 wrote to memory of 3000	824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe	42
PID 824 wrote to memory of 3000	824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe	42
PID 824 wrote to memory of 3000	824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe	42
PID 824 wrote to memory of 2872	824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe	43
PID 824 wrote to memory of 2872	824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe	43
PID 824 wrote to memory of 2872	824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe	43
PID 824 wrote to memory of 2952	824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe	44
PID 824 wrote to memory of 2952	824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe	44
PID 824 wrote to memory of 2952	824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe	44
PID 824 wrote to memory of 320	824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe	45
PID 824 wrote to memory of 320	824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe	45
PID 824 wrote to memory of 320	824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe	45
PID 824 wrote to memory of 2796	824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe	46
PID 824 wrote to memory of 2796	824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe	46
PID 824 wrote to memory of 2796	824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe	46
PID 824 wrote to memory of 1588	824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe	47
PID 824 wrote to memory of 1588	824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe	47
PID 824 wrote to memory of 1588	824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe	47
PID 824 wrote to memory of 2744	824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe	48
PID 824 wrote to memory of 2744	824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe	48
PID 824 wrote to memory of 2744	824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe	48
PID 824 wrote to memory of 2756	824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe	49
PID 824 wrote to memory of 2756	824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe	49
PID 824 wrote to memory of 2756	824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe	49
PID 824 wrote to memory of 2856	824	1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\1748a1c6fc73b958b1b6a6809f6fc10a_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:824
- C:\Windows\System32\aRwQwKn.exe
  C:\Windows\System32\aRwQwKn.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System32\SdQEPFG.exe
  C:\Windows\System32\SdQEPFG.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System32\wOInCsc.exe
  C:\Windows\System32\wOInCsc.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System32\ujpTono.exe
  C:\Windows\System32\ujpTono.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System32\KNumJXk.exe
  C:\Windows\System32\KNumJXk.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System32\kgyQYka.exe
  C:\Windows\System32\kgyQYka.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System32\HPUPOCZ.exe
  C:\Windows\System32\HPUPOCZ.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System32\VHylBcm.exe
  C:\Windows\System32\VHylBcm.exe
  2⤵
  - Executes dropped EXE
  PID:1164
- C:\Windows\System32\acrXFST.exe
  C:\Windows\System32\acrXFST.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System32\mTzTBWi.exe
  C:\Windows\System32\mTzTBWi.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System32\bwmoijl.exe
  C:\Windows\System32\bwmoijl.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System32\ExcUGwk.exe
  C:\Windows\System32\ExcUGwk.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System32\YnVMphJ.exe
  C:\Windows\System32\YnVMphJ.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System32\afXciGn.exe
  C:\Windows\System32\afXciGn.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System32\mDleGgC.exe
  C:\Windows\System32\mDleGgC.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System32\ihdjwxz.exe
  C:\Windows\System32\ihdjwxz.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System32\olJxuan.exe
  C:\Windows\System32\olJxuan.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System32\aKlXtTf.exe
  C:\Windows\System32\aKlXtTf.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System32\mYFqCKx.exe
  C:\Windows\System32\mYFqCKx.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System32\yAsKVaO.exe
  C:\Windows\System32\yAsKVaO.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System32\rXknrgg.exe
  C:\Windows\System32\rXknrgg.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System32\zNKghbt.exe
  C:\Windows\System32\zNKghbt.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System32\FgasKpv.exe
  C:\Windows\System32\FgasKpv.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System32\QPqPMWg.exe
  C:\Windows\System32\QPqPMWg.exe
  2⤵
  - Executes dropped EXE
  PID:1456
- C:\Windows\System32\BizMHIC.exe
  C:\Windows\System32\BizMHIC.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System32\tqCnZvq.exe
  C:\Windows\System32\tqCnZvq.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System32\pdeGYfM.exe
  C:\Windows\System32\pdeGYfM.exe
  2⤵
  - Executes dropped EXE
  PID:1244
- C:\Windows\System32\sLoDSDh.exe
  C:\Windows\System32\sLoDSDh.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System32\wbTqGez.exe
  C:\Windows\System32\wbTqGez.exe
  2⤵
  - Executes dropped EXE
  PID:1420
- C:\Windows\System32\VkHAytr.exe
  C:\Windows\System32\VkHAytr.exe
  2⤵
  - Executes dropped EXE
  PID:392
- C:\Windows\System32\hCPBYFz.exe
  C:\Windows\System32\hCPBYFz.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System32\sREpPyK.exe
  C:\Windows\System32\sREpPyK.exe
  2⤵
  - Executes dropped EXE
  PID:812
- C:\Windows\System32\qYtSWvz.exe
  C:\Windows\System32\qYtSWvz.exe
  2⤵
  - Executes dropped EXE
  PID:992
- C:\Windows\System32\jFlvLLz.exe
  C:\Windows\System32\jFlvLLz.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System32\VKyUskd.exe
  C:\Windows\System32\VKyUskd.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System32\CMYRBKW.exe
  C:\Windows\System32\CMYRBKW.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System32\nOLKeOA.exe
  C:\Windows\System32\nOLKeOA.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System32\QsnMiXc.exe
  C:\Windows\System32\QsnMiXc.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System32\dDbzkUJ.exe
  C:\Windows\System32\dDbzkUJ.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System32\BkWGoSL.exe
  C:\Windows\System32\BkWGoSL.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System32\aHZbyvI.exe
  C:\Windows\System32\aHZbyvI.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System32\HnEhRVQ.exe
  C:\Windows\System32\HnEhRVQ.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System32\rIwqitE.exe
  C:\Windows\System32\rIwqitE.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System32\tBoWGfP.exe
  C:\Windows\System32\tBoWGfP.exe
  2⤵
  - Executes dropped EXE
  PID:620
- C:\Windows\System32\JcCmPeD.exe
  C:\Windows\System32\JcCmPeD.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System32\XRkgstO.exe
  C:\Windows\System32\XRkgstO.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System32\nhjDykv.exe
  C:\Windows\System32\nhjDykv.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System32\yDjTMDG.exe
  C:\Windows\System32\yDjTMDG.exe
  2⤵
  - Executes dropped EXE
  PID:1080
- C:\Windows\System32\syYPawb.exe
  C:\Windows\System32\syYPawb.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System32\CYuRVCo.exe
  C:\Windows\System32\CYuRVCo.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System32\nzMbjEu.exe
  C:\Windows\System32\nzMbjEu.exe
  2⤵
  - Executes dropped EXE
  PID:1056
- C:\Windows\System32\lDslFzi.exe
  C:\Windows\System32\lDslFzi.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System32\wvlkbxg.exe
  C:\Windows\System32\wvlkbxg.exe
  2⤵
  - Executes dropped EXE
  PID:616
- C:\Windows\System32\IqjdOjR.exe
  C:\Windows\System32\IqjdOjR.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System32\dLzWiLX.exe
  C:\Windows\System32\dLzWiLX.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System32\GpazKaA.exe
  C:\Windows\System32\GpazKaA.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System32\urtFpfd.exe
  C:\Windows\System32\urtFpfd.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System32\IQGxzIi.exe
  C:\Windows\System32\IQGxzIi.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System32\ZjfwnaR.exe
  C:\Windows\System32\ZjfwnaR.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System32\JVXyuvL.exe
  C:\Windows\System32\JVXyuvL.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System32\rRIcUEh.exe
  C:\Windows\System32\rRIcUEh.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System32\opRgqYS.exe
  C:\Windows\System32\opRgqYS.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System32\wsWqKGJ.exe
  C:\Windows\System32\wsWqKGJ.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System32\uVNwFCt.exe
  C:\Windows\System32\uVNwFCt.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System32\cTLGgkN.exe
  C:\Windows\System32\cTLGgkN.exe
  2⤵
  PID:2892
- C:\Windows\System32\mlMILUN.exe
  C:\Windows\System32\mlMILUN.exe
  2⤵
  PID:2624
- C:\Windows\System32\TytEFjJ.exe
  C:\Windows\System32\TytEFjJ.exe
  2⤵
  PID:2616
- C:\Windows\System32\CjJcAsH.exe
  C:\Windows\System32\CjJcAsH.exe
  2⤵
  PID:2292
- C:\Windows\System32\nSMoKfg.exe
  C:\Windows\System32\nSMoKfg.exe
  2⤵
  PID:2748
- C:\Windows\System32\Dsfryxd.exe
  C:\Windows\System32\Dsfryxd.exe
  2⤵
  PID:2564
- C:\Windows\System32\uwBfCxV.exe
  C:\Windows\System32\uwBfCxV.exe
  2⤵
  PID:2980
- C:\Windows\System32\tPmDUml.exe
  C:\Windows\System32\tPmDUml.exe
  2⤵
  PID:1624
- C:\Windows\System32\jToXaJj.exe
  C:\Windows\System32\jToXaJj.exe
  2⤵
  PID:2776
- C:\Windows\System32\fwBPPmE.exe
  C:\Windows\System32\fwBPPmE.exe
  2⤵
  PID:2844
- C:\Windows\System32\XLPvSpS.exe
  C:\Windows\System32\XLPvSpS.exe
  2⤵
  PID:1532
- C:\Windows\System32\MDWxScr.exe
  C:\Windows\System32\MDWxScr.exe
  2⤵
  PID:2036
- C:\Windows\System32\IxEDiek.exe
  C:\Windows\System32\IxEDiek.exe
  2⤵
  PID:1444
- C:\Windows\System32\wSpAQaj.exe
  C:\Windows\System32\wSpAQaj.exe
  2⤵
  PID:2064
- C:\Windows\System32\KfmjxGh.exe
  C:\Windows\System32\KfmjxGh.exe
  2⤵
  PID:2580
- C:\Windows\System32\JGUCIJw.exe
  C:\Windows\System32\JGUCIJw.exe
  2⤵
  PID:784
- C:\Windows\System32\JXlRpcw.exe
  C:\Windows\System32\JXlRpcw.exe
  2⤵
  PID:2436
- C:\Windows\System32\paUrCDn.exe
  C:\Windows\System32\paUrCDn.exe
  2⤵
  PID:1492
- C:\Windows\System32\qmvAPfR.exe
  C:\Windows\System32\qmvAPfR.exe
  2⤵
  PID:328
- C:\Windows\System32\NGicFCd.exe
  C:\Windows\System32\NGicFCd.exe
  2⤵
  PID:2708
- C:\Windows\System32\dTssgMh.exe
  C:\Windows\System32\dTssgMh.exe
  2⤵
  PID:2324
- C:\Windows\System32\SBLOCMb.exe
  C:\Windows\System32\SBLOCMb.exe
  2⤵
  PID:2452
- C:\Windows\System32\BaRMxim.exe
  C:\Windows\System32\BaRMxim.exe
  2⤵
  PID:1680
- C:\Windows\System32\DPIuAmY.exe
  C:\Windows\System32\DPIuAmY.exe
  2⤵
  PID:2860
- C:\Windows\System32\IVJcrsZ.exe
  C:\Windows\System32\IVJcrsZ.exe
  2⤵
  PID:1204
- C:\Windows\System32\mQrUUhu.exe
  C:\Windows\System32\mQrUUhu.exe
  2⤵
  PID:984
- C:\Windows\System32\QZXRPev.exe
  C:\Windows\System32\QZXRPev.exe
  2⤵
  PID:1904
- C:\Windows\System32\JWzViwM.exe
  C:\Windows\System32\JWzViwM.exe
  2⤵
  PID:1192
- C:\Windows\System32\ydwSQpU.exe
  C:\Windows\System32\ydwSQpU.exe
  2⤵
  PID:2268
- C:\Windows\System32\AweZzSC.exe
  C:\Windows\System32\AweZzSC.exe
  2⤵
  PID:1076
- C:\Windows\System32\iqIRhPs.exe
  C:\Windows\System32\iqIRhPs.exe
  2⤵
  PID:2900
- C:\Windows\System32\UAEqGOL.exe
  C:\Windows\System32\UAEqGOL.exe
  2⤵
  PID:1740
- C:\Windows\System32\FgnYdMZ.exe
  C:\Windows\System32\FgnYdMZ.exe
  2⤵
  PID:2248
- C:\Windows\System32\PwxwbOa.exe
  C:\Windows\System32\PwxwbOa.exe
  2⤵
  PID:900
- C:\Windows\System32\jNeqCaq.exe
  C:\Windows\System32\jNeqCaq.exe
  2⤵
  PID:1628
- C:\Windows\System32\dhmeUKN.exe
  C:\Windows\System32\dhmeUKN.exe
  2⤵
  PID:760
- C:\Windows\System32\wADEtvX.exe
  C:\Windows\System32\wADEtvX.exe
  2⤵
  PID:2888
- C:\Windows\System32\uaiErWX.exe
  C:\Windows\System32\uaiErWX.exe
  2⤵
  PID:1632
- C:\Windows\System32\cUcddEK.exe
  C:\Windows\System32\cUcddEK.exe
  2⤵
  PID:2556
- C:\Windows\System32\lDSOzJC.exe
  C:\Windows\System32\lDSOzJC.exe
  2⤵
  PID:2704
- C:\Windows\System32\AmyNhTU.exe
  C:\Windows\System32\AmyNhTU.exe
  2⤵
  PID:2496
- C:\Windows\System32\KZQBhHG.exe
  C:\Windows\System32\KZQBhHG.exe
  2⤵
  PID:2524
- C:\Windows\System32\gIDAVAD.exe
  C:\Windows\System32\gIDAVAD.exe
  2⤵
  PID:2760
- C:\Windows\System32\lrmeIAE.exe
  C:\Windows\System32\lrmeIAE.exe
  2⤵
  PID:1728
- C:\Windows\System32\oBbPRTO.exe
  C:\Windows\System32\oBbPRTO.exe
  2⤵
  PID:1304
- C:\Windows\System32\lciDneD.exe
  C:\Windows\System32\lciDneD.exe
  2⤵
  PID:2440
- C:\Windows\System32\ejCnQdO.exe
  C:\Windows\System32\ejCnQdO.exe
  2⤵
  PID:2608
- C:\Windows\System32\yJnVZsG.exe
  C:\Windows\System32\yJnVZsG.exe
  2⤵
  PID:2652
- C:\Windows\System32\kNKMIqU.exe
  C:\Windows\System32\kNKMIqU.exe
  2⤵
  PID:1068
- C:\Windows\System32\gHxapeQ.exe
  C:\Windows\System32\gHxapeQ.exe
  2⤵
  PID:2684
- C:\Windows\System32\qslfpRb.exe
  C:\Windows\System32\qslfpRb.exe
  2⤵
  PID:2672
- C:\Windows\System32\WSlcpiB.exe
  C:\Windows\System32\WSlcpiB.exe
  2⤵
  PID:1892
- C:\Windows\System32\scPkOLH.exe
  C:\Windows\System32\scPkOLH.exe
  2⤵
  PID:2832
- C:\Windows\System32\NgnYBKa.exe
  C:\Windows\System32\NgnYBKa.exe
  2⤵
  PID:2696
- C:\Windows\System32\ZhqJbsg.exe
  C:\Windows\System32\ZhqJbsg.exe
  2⤵
  PID:1140
- C:\Windows\System32\gdwLTix.exe
  C:\Windows\System32\gdwLTix.exe
  2⤵
  PID:768
- C:\Windows\System32\ouIzWsm.exe
  C:\Windows\System32\ouIzWsm.exe
  2⤵
  PID:2192
- C:\Windows\System32\ujJllwW.exe
  C:\Windows\System32\ujJllwW.exe
  2⤵
  PID:2780
- C:\Windows\System32\uMmiTva.exe
  C:\Windows\System32\uMmiTva.exe
  2⤵
  PID:1660
- C:\Windows\System32\qIzCYFA.exe
  C:\Windows\System32\qIzCYFA.exe
  2⤵
  PID:1636
- C:\Windows\System32\xKQgXDO.exe
  C:\Windows\System32\xKQgXDO.exe
  2⤵
  PID:2280
- C:\Windows\System32\TlpXtfn.exe
  C:\Windows\System32\TlpXtfn.exe
  2⤵
  PID:1704
- C:\Windows\System32\DqFaSXu.exe
  C:\Windows\System32\DqFaSXu.exe
  2⤵
  PID:1668
- C:\Windows\System32\jmXtyUR.exe
  C:\Windows\System32\jmXtyUR.exe
  2⤵
  PID:2676
- C:\Windows\System32\yofobwa.exe
  C:\Windows\System32\yofobwa.exe
  2⤵
  PID:2576
- C:\Windows\System32\FeIrCnQ.exe
  C:\Windows\System32\FeIrCnQ.exe
  2⤵
  PID:2428
- C:\Windows\System32\pwVDMhD.exe
  C:\Windows\System32\pwVDMhD.exe
  2⤵
  PID:2836
- C:\Windows\System32\DaHaGDN.exe
  C:\Windows\System32\DaHaGDN.exe
  2⤵
  PID:2472
- C:\Windows\System32\GYGlfHi.exe
  C:\Windows\System32\GYGlfHi.exe
  2⤵
  PID:2040
- C:\Windows\System32\XrNjGKT.exe
  C:\Windows\System32\XrNjGKT.exe
  2⤵
  PID:1480
- C:\Windows\System32\dRvQEav.exe
  C:\Windows\System32\dRvQEav.exe
  2⤵
  PID:2364
- C:\Windows\System32\soBVQxm.exe
  C:\Windows\System32\soBVQxm.exe
  2⤵
  PID:324
- C:\Windows\System32\dBmvhGt.exe
  C:\Windows\System32\dBmvhGt.exe
  2⤵
  PID:1372
- C:\Windows\System32\TuBSJys.exe
  C:\Windows\System32\TuBSJys.exe
  2⤵
  PID:600
- C:\Windows\System32\hPQAumA.exe
  C:\Windows\System32\hPQAumA.exe
  2⤵
  PID:1288
- C:\Windows\System32\kdUrZmW.exe
  C:\Windows\System32\kdUrZmW.exe
  2⤵
  PID:2880
- C:\Windows\System32\OdleIIp.exe
  C:\Windows\System32\OdleIIp.exe
  2⤵
  PID:772
- C:\Windows\System32\mhExMnR.exe
  C:\Windows\System32\mhExMnR.exe
  2⤵
  PID:2692
- C:\Windows\System32\jvYQCxC.exe
  C:\Windows\System32\jvYQCxC.exe
  2⤵
  PID:572
- C:\Windows\System32\aMtXzwO.exe
  C:\Windows\System32\aMtXzwO.exe
  2⤵
  PID:404
- C:\Windows\System32\fENTOsY.exe
  C:\Windows\System32\fENTOsY.exe
  2⤵
  PID:2400
- C:\Windows\System32\CQehjzP.exe
  C:\Windows\System32\CQehjzP.exe
  2⤵
  PID:2680
- C:\Windows\System32\xyLNpkz.exe
  C:\Windows\System32\xyLNpkz.exe
  2⤵
  PID:2120
- C:\Windows\System32\wjGLsrY.exe
  C:\Windows\System32\wjGLsrY.exe
  2⤵
  PID:2928
- C:\Windows\System32\xpoMRbf.exe
  C:\Windows\System32\xpoMRbf.exe
  2⤵
  PID:2284
- C:\Windows\System32\dUFpUyA.exe
  C:\Windows\System32\dUFpUyA.exe
  2⤵
  PID:1608
- C:\Windows\System32\FwgVXoh.exe
  C:\Windows\System32\FwgVXoh.exe
  2⤵
  PID:960
- C:\Windows\System32\AZKDVFW.exe
  C:\Windows\System32\AZKDVFW.exe
  2⤵
  PID:2640
- C:\Windows\System32\mkxUGCD.exe
  C:\Windows\System32\mkxUGCD.exe
  2⤵
  PID:3016
- C:\Windows\System32\ewwkIPl.exe
  C:\Windows\System32\ewwkIPl.exe
  2⤵
  PID:948
- C:\Windows\System32\aLUPVpv.exe
  C:\Windows\System32\aLUPVpv.exe
  2⤵
  PID:1980
- C:\Windows\System32\CZLCcXT.exe
  C:\Windows\System32\CZLCcXT.exe
  2⤵
  PID:2800
- C:\Windows\System32\fxsMnPC.exe
  C:\Windows\System32\fxsMnPC.exe
  2⤵
  PID:2848
- C:\Windows\System32\YsiufNU.exe
  C:\Windows\System32\YsiufNU.exe
  2⤵
  PID:1952
- C:\Windows\System32\btaxFnl.exe
  C:\Windows\System32\btaxFnl.exe
  2⤵
  PID:2476
- C:\Windows\System32\LynKKhm.exe
  C:\Windows\System32\LynKKhm.exe
  2⤵
  PID:1284
- C:\Windows\System32\BruSqDR.exe
  C:\Windows\System32\BruSqDR.exe
  2⤵
  PID:864
- C:\Windows\System32\JowUqwy.exe
  C:\Windows\System32\JowUqwy.exe
  2⤵
  PID:2632
- C:\Windows\System32\IypbBAx.exe
  C:\Windows\System32\IypbBAx.exe
  2⤵
  PID:2228
- C:\Windows\System32\suaUVgj.exe
  C:\Windows\System32\suaUVgj.exe
  2⤵
  PID:3048
- C:\Windows\System32\QzKhIlg.exe
  C:\Windows\System32\QzKhIlg.exe
  2⤵
  PID:2732
- C:\Windows\System32\HPKQaqR.exe
  C:\Windows\System32\HPKQaqR.exe
  2⤵
  PID:1652
- C:\Windows\System32\ElrMsiq.exe
  C:\Windows\System32\ElrMsiq.exe
  2⤵
  PID:3088
- C:\Windows\System32\KXEIjfz.exe
  C:\Windows\System32\KXEIjfz.exe
  2⤵
  PID:3104
- C:\Windows\System32\xcBodNs.exe
  C:\Windows\System32\xcBodNs.exe
  2⤵
  PID:3120
- C:\Windows\System32\jIOgNxU.exe
  C:\Windows\System32\jIOgNxU.exe
  2⤵
  PID:3136
- C:\Windows\System32\PshFXOw.exe
  C:\Windows\System32\PshFXOw.exe
  2⤵
  PID:3220
- C:\Windows\System32\VBFSzGJ.exe
  C:\Windows\System32\VBFSzGJ.exe
  2⤵
  PID:3252
- C:\Windows\System32\iQMzrID.exe
  C:\Windows\System32\iQMzrID.exe
  2⤵
  PID:3284
- C:\Windows\System32\zTCnsNn.exe
  C:\Windows\System32\zTCnsNn.exe
  2⤵
  PID:3300
- C:\Windows\System32\FQOhsvT.exe
  C:\Windows\System32\FQOhsvT.exe
  2⤵
  PID:3336
- C:\Windows\System32\sLKlDJr.exe
  C:\Windows\System32\sLKlDJr.exe
  2⤵
  PID:3352
- C:\Windows\System32\EwJBUZM.exe
  C:\Windows\System32\EwJBUZM.exe
  2⤵
  PID:3376
- C:\Windows\System32\MHvmSRh.exe
  C:\Windows\System32\MHvmSRh.exe
  2⤵
  PID:3396
- C:\Windows\System32\TDRNLmV.exe
  C:\Windows\System32\TDRNLmV.exe
  2⤵
  PID:3412
- C:\Windows\System32\zlfPuCT.exe
  C:\Windows\System32\zlfPuCT.exe
  2⤵
  PID:3432
- C:\Windows\System32\NCInNgn.exe
  C:\Windows\System32\NCInNgn.exe
  2⤵
  PID:3456
- C:\Windows\System32\XNMzrfL.exe
  C:\Windows\System32\XNMzrfL.exe
  2⤵
  PID:3472
- C:\Windows\System32\FjqMdvE.exe
  C:\Windows\System32\FjqMdvE.exe
  2⤵
  PID:3496
- C:\Windows\System32\RVVpTtT.exe
  C:\Windows\System32\RVVpTtT.exe
  2⤵
  PID:3512
- C:\Windows\System32\rJcCaTF.exe
  C:\Windows\System32\rJcCaTF.exe
  2⤵
  PID:3536
- C:\Windows\System32\OTfsrMT.exe
  C:\Windows\System32\OTfsrMT.exe
  2⤵
  PID:3552
- C:\Windows\System32\kSMrQgd.exe
  C:\Windows\System32\kSMrQgd.exe
  2⤵
  PID:3576
- C:\Windows\System32\fSbOTlg.exe
  C:\Windows\System32\fSbOTlg.exe
  2⤵
  PID:3592
- C:\Windows\System32\BJIMmNY.exe
  C:\Windows\System32\BJIMmNY.exe
  2⤵
  PID:3616
- C:\Windows\System32\KFZrVaP.exe
  C:\Windows\System32\KFZrVaP.exe
  2⤵
  PID:3632
- C:\Windows\System32\OXCrxaO.exe
  C:\Windows\System32\OXCrxaO.exe
  2⤵
  PID:3656
- C:\Windows\System32\XYwUAhy.exe
  C:\Windows\System32\XYwUAhy.exe
  2⤵
  PID:3672
- C:\Windows\System32\LJMzrBH.exe
  C:\Windows\System32\LJMzrBH.exe
  2⤵
  PID:3688
- C:\Windows\System32\uhvYSpx.exe
  C:\Windows\System32\uhvYSpx.exe
  2⤵
  PID:3704
- C:\Windows\System32\xfLRbLe.exe
  C:\Windows\System32\xfLRbLe.exe
  2⤵
  PID:3720
- C:\Windows\System32\MlJpaoK.exe
  C:\Windows\System32\MlJpaoK.exe
  2⤵
  PID:3740
- C:\Windows\System32\zIrpUKI.exe
  C:\Windows\System32\zIrpUKI.exe
  2⤵
  PID:3756
- C:\Windows\System32\maQjMao.exe
  C:\Windows\System32\maQjMao.exe
  2⤵
  PID:3772
- C:\Windows\System32\IiWCswx.exe
  C:\Windows\System32\IiWCswx.exe
  2⤵
  PID:3788
- C:\Windows\System32\grLlcXb.exe
  C:\Windows\System32\grLlcXb.exe
  2⤵
  PID:3808
- C:\Windows\System32\SmhQrEy.exe
  C:\Windows\System32\SmhQrEy.exe
  2⤵
  PID:3824
- C:\Windows\System32\tSFsDFJ.exe
  C:\Windows\System32\tSFsDFJ.exe
  2⤵
  PID:3840
- C:\Windows\System32\BMDAruD.exe
  C:\Windows\System32\BMDAruD.exe
  2⤵
  PID:3856
- C:\Windows\System32\QWcFKRA.exe
  C:\Windows\System32\QWcFKRA.exe
  2⤵
  PID:3876
- C:\Windows\System32\zyavqdW.exe
  C:\Windows\System32\zyavqdW.exe
  2⤵
  PID:3916
- C:\Windows\System32\AoQLavv.exe
  C:\Windows\System32\AoQLavv.exe
  2⤵
  PID:3932
- C:\Windows\System32\JeXaFnD.exe
  C:\Windows\System32\JeXaFnD.exe
  2⤵
  PID:3948
- C:\Windows\System32\ZfePbDl.exe
  C:\Windows\System32\ZfePbDl.exe
  2⤵
  PID:3964
- C:\Windows\System32\RJbUpSv.exe
  C:\Windows\System32\RJbUpSv.exe
  2⤵
  PID:3980
- C:\Windows\System32\qLwWnWx.exe
  C:\Windows\System32\qLwWnWx.exe
  2⤵
  PID:3996
- C:\Windows\System32\NkzFHNV.exe
  C:\Windows\System32\NkzFHNV.exe
  2⤵
  PID:4016
- C:\Windows\System32\nwCLBju.exe
  C:\Windows\System32\nwCLBju.exe
  2⤵
  PID:4032
- C:\Windows\System32\cQLTGGJ.exe
  C:\Windows\System32\cQLTGGJ.exe
  2⤵
  PID:4048
- C:\Windows\System32\VmARluZ.exe
  C:\Windows\System32\VmARluZ.exe
  2⤵
  PID:4068
- C:\Windows\System32\qhcXGHS.exe
  C:\Windows\System32\qhcXGHS.exe
  2⤵
  PID:3028
- C:\Windows\System32\XZiemMp.exe
  C:\Windows\System32\XZiemMp.exe
  2⤵
  PID:448
- C:\Windows\System32\xfpZTaw.exe
  C:\Windows\System32\xfpZTaw.exe
  2⤵
  PID:2532
- C:\Windows\System32\XhgGoIA.exe
  C:\Windows\System32\XhgGoIA.exe
  2⤵
  PID:3116
- C:\Windows\System32\iejMsDc.exe
  C:\Windows\System32\iejMsDc.exe
  2⤵
  PID:3164
- C:\Windows\System32\jjQVYgk.exe
  C:\Windows\System32\jjQVYgk.exe
  2⤵
  PID:1880
- C:\Windows\System32\GvscSRB.exe
  C:\Windows\System32\GvscSRB.exe
  2⤵
  PID:2820
- C:\Windows\System32\HUXsMma.exe
  C:\Windows\System32\HUXsMma.exe
  2⤵
  PID:2528
- C:\Windows\System32\wstKfxJ.exe
  C:\Windows\System32\wstKfxJ.exe
  2⤵
  PID:3184
- C:\Windows\System32\olxFpbN.exe
  C:\Windows\System32\olxFpbN.exe
  2⤵
  PID:3204
- C:\Windows\System32\RKOliTF.exe
  C:\Windows\System32\RKOliTF.exe
  2⤵
  PID:3148
- C:\Windows\System32\xRXnCGn.exe
  C:\Windows\System32\xRXnCGn.exe
  2⤵
  PID:3268
- C:\Windows\System32\nIEWUyw.exe
  C:\Windows\System32\nIEWUyw.exe
  2⤵
  PID:2416
- C:\Windows\System32\rfrPBkb.exe
  C:\Windows\System32\rfrPBkb.exe
  2⤵
  PID:1812
- C:\Windows\System32\GMZgbuR.exe
  C:\Windows\System32\GMZgbuR.exe
  2⤵
  PID:2336
- C:\Windows\System32\xHEtzMy.exe
  C:\Windows\System32\xHEtzMy.exe
  2⤵
  PID:2768
- C:\Windows\System32\HpiwRBh.exe
  C:\Windows\System32\HpiwRBh.exe
  2⤵
  PID:3132
- C:\Windows\System32\CBJVPxR.exe
  C:\Windows\System32\CBJVPxR.exe
  2⤵
  PID:3244
- C:\Windows\System32\jJRwjwb.exe
  C:\Windows\System32\jJRwjwb.exe
  2⤵
  PID:3312
- C:\Windows\System32\GITtdaT.exe
  C:\Windows\System32\GITtdaT.exe
  2⤵
  PID:2992
- C:\Windows\System32\IzusCpd.exe
  C:\Windows\System32\IzusCpd.exe
  2⤵
  PID:1656
- C:\Windows\System32\RmuehCo.exe
  C:\Windows\System32\RmuehCo.exe
  2⤵
  PID:2060
- C:\Windows\System32\lAIdRpx.exe
  C:\Windows\System32\lAIdRpx.exe
  2⤵
  PID:2148
- C:\Windows\System32\JVSrTdi.exe
  C:\Windows\System32\JVSrTdi.exe
  2⤵
  PID:2396
- C:\Windows\System32\FlwDGzw.exe
  C:\Windows\System32\FlwDGzw.exe
  2⤵
  PID:3332
- C:\Windows\System32\AAUNoed.exe
  C:\Windows\System32\AAUNoed.exe
  2⤵
  PID:3360
- C:\Windows\System32\fPFwmdK.exe
  C:\Windows\System32\fPFwmdK.exe
  2⤵
  PID:3384
- C:\Windows\System32\fRcIPwY.exe
  C:\Windows\System32\fRcIPwY.exe
  2⤵
  PID:3408
- C:\Windows\System32\mjUiRSk.exe
  C:\Windows\System32\mjUiRSk.exe
  2⤵
  PID:3440
- C:\Windows\System32\EsLzioV.exe
  C:\Windows\System32\EsLzioV.exe
  2⤵
  PID:3464
- C:\Windows\System32\BuIJcdR.exe
  C:\Windows\System32\BuIJcdR.exe
  2⤵
  PID:3484
- C:\Windows\System32\UxWTKia.exe
  C:\Windows\System32\UxWTKia.exe
  2⤵
  PID:3528
- C:\Windows\System32\WkjIuoT.exe
  C:\Windows\System32\WkjIuoT.exe
  2⤵
  PID:3548
- C:\Windows\System32\PkRyMsi.exe
  C:\Windows\System32\PkRyMsi.exe
  2⤵
  PID:3564
- C:\Windows\System32\lnZCMTs.exe
  C:\Windows\System32\lnZCMTs.exe
  2⤵
  PID:3648
- C:\Windows\System32\xtRGJLg.exe
  C:\Windows\System32\xtRGJLg.exe
  2⤵
  PID:3736
- C:\Windows\System32\ZSRblkp.exe
  C:\Windows\System32\ZSRblkp.exe
  2⤵
  PID:3800
- C:\Windows\System32\QYZnkjv.exe
  C:\Windows\System32\QYZnkjv.exe
  2⤵
  PID:3864
- C:\Windows\System32\HurSBvj.exe
  C:\Windows\System32\HurSBvj.exe
  2⤵
  PID:4004
- C:\Windows\System32\aonrssm.exe
  C:\Windows\System32\aonrssm.exe
  2⤵
  PID:3912
- C:\Windows\System32\tMMgWil.exe
  C:\Windows\System32\tMMgWil.exe
  2⤵
  PID:3972
- C:\Windows\System32\ZYwalZo.exe
  C:\Windows\System32\ZYwalZo.exe
  2⤵
  PID:4064
- C:\Windows\System32\lmGmmIm.exe
  C:\Windows\System32\lmGmmIm.exe
  2⤵
  PID:2600
- C:\Windows\System32\JZNYWfq.exe
  C:\Windows\System32\JZNYWfq.exe
  2⤵
  PID:3192
- C:\Windows\System32\XUZlyIy.exe
  C:\Windows\System32\XUZlyIy.exe
  2⤵
  PID:3260
- C:\Windows\System32\RMVMZKm.exe
  C:\Windows\System32\RMVMZKm.exe
  2⤵
  PID:848
- C:\Windows\System32\WtPoNVg.exe
  C:\Windows\System32\WtPoNVg.exe
  2⤵
  PID:3320
- C:\Windows\System32\eYgIYrp.exe
  C:\Windows\System32\eYgIYrp.exe
  2⤵
  PID:2320
- C:\Windows\System32\cyqAvQy.exe
  C:\Windows\System32\cyqAvQy.exe
  2⤵
  PID:4012
- C:\Windows\System32\bcgLUsq.exe
  C:\Windows\System32\bcgLUsq.exe
  2⤵
  PID:4080
- C:\Windows\System32\gIReWwT.exe
  C:\Windows\System32\gIReWwT.exe
  2⤵
  PID:1124
- C:\Windows\System32\BPoxhcz.exe
  C:\Windows\System32\BPoxhcz.exe
  2⤵
  PID:3156
- C:\Windows\System32\IUeSAur.exe
  C:\Windows\System32\IUeSAur.exe
  2⤵
  PID:2784
- C:\Windows\System32\kThkdSh.exe
  C:\Windows\System32\kThkdSh.exe
  2⤵
  PID:3276
- C:\Windows\System32\NBReIZV.exe
  C:\Windows\System32\NBReIZV.exe
  2⤵
  PID:2512
- C:\Windows\System32\bOpWqgz.exe
  C:\Windows\System32\bOpWqgz.exe
  2⤵
  PID:3292
- C:\Windows\System32\uhvAbpI.exe
  C:\Windows\System32\uhvAbpI.exe
  2⤵
  PID:2252
- C:\Windows\System32\ihxmDJJ.exe
  C:\Windows\System32\ihxmDJJ.exe
  2⤵
  PID:3372
- C:\Windows\System32\PalzeCZ.exe
  C:\Windows\System32\PalzeCZ.exe
  2⤵
  PID:3480
- C:\Windows\System32\XIsOYZI.exe
  C:\Windows\System32\XIsOYZI.exe
  2⤵
  PID:3544
- C:\Windows\System32\DbSXpOM.exe
  C:\Windows\System32\DbSXpOM.exe
  2⤵
  PID:3604
- C:\Windows\System32\OpQHTHn.exe
  C:\Windows\System32\OpQHTHn.exe
  2⤵
  PID:3600
- C:\Windows\System32\YdMMjRO.exe
  C:\Windows\System32\YdMMjRO.exe
  2⤵
  PID:3404
- C:\Windows\System32\RRNhUro.exe
  C:\Windows\System32\RRNhUro.exe
  2⤵
  PID:3520
- C:\Windows\System32\OilhMIf.exe
  C:\Windows\System32\OilhMIf.exe
  2⤵
  PID:3684
- C:\Windows\System32\dyuQrnQ.exe
  C:\Windows\System32\dyuQrnQ.exe
  2⤵
  PID:3716
- C:\Windows\System32\sJzrWvV.exe
  C:\Windows\System32\sJzrWvV.exe
  2⤵
  PID:3784
- C:\Windows\System32\TEunVhg.exe
  C:\Windows\System32\TEunVhg.exe
  2⤵
  PID:3768
- C:\Windows\System32\EStTLtb.exe
  C:\Windows\System32\EStTLtb.exe
  2⤵
  PID:3940
- C:\Windows\System32\wRewPyN.exe
  C:\Windows\System32\wRewPyN.exe
  2⤵
  PID:3112
- C:\Windows\System32\TWaPBqp.exe
  C:\Windows\System32\TWaPBqp.exe
  2⤵
  PID:3892
- C:\Windows\System32\WPRfoEm.exe
  C:\Windows\System32\WPRfoEm.exe
  2⤵
  PID:1964
- C:\Windows\System32\xbmICIA.exe
  C:\Windows\System32\xbmICIA.exe
  2⤵
  PID:2088
- C:\Windows\System32\DGfilOG.exe
  C:\Windows\System32\DGfilOG.exe
  2⤵
  PID:3816
- C:\Windows\System32\lpvlftQ.exe
  C:\Windows\System32\lpvlftQ.exe
  2⤵
  PID:2908
- C:\Windows\System32\rpUIesS.exe
  C:\Windows\System32\rpUIesS.exe
  2⤵
  PID:3608
- C:\Windows\System32\MnpwDfp.exe
  C:\Windows\System32\MnpwDfp.exe
  2⤵
  PID:3836
- C:\Windows\System32\esFeuJr.exe
  C:\Windows\System32\esFeuJr.exe
  2⤵
  PID:3392
- C:\Windows\System32\eSCpfXj.exe
  C:\Windows\System32\eSCpfXj.exe
  2⤵
  PID:4056
- C:\Windows\System32\ScHurwm.exe
  C:\Windows\System32\ScHurwm.exe
  2⤵
  PID:3700
- C:\Windows\System32\jFbgQNg.exe
  C:\Windows\System32\jFbgQNg.exe
  2⤵
  PID:3896
- C:\Windows\System32\YVOBPWs.exe
  C:\Windows\System32\YVOBPWs.exe
  2⤵
  PID:3216
- C:\Windows\System32\VyGskIq.exe
  C:\Windows\System32\VyGskIq.exe
  2⤵
  PID:2492
- C:\Windows\System32\THUgdXE.exe
  C:\Windows\System32\THUgdXE.exe
  2⤵
  PID:3988
- C:\Windows\System32\cHOuhTA.exe
  C:\Windows\System32\cHOuhTA.exe
  2⤵
  PID:4024
- C:\Windows\System32\hCnXhEH.exe
  C:\Windows\System32\hCnXhEH.exe
  2⤵
  PID:2716
- C:\Windows\System32\TKAKDqN.exe
  C:\Windows\System32\TKAKDqN.exe
  2⤵
  PID:2420
- C:\Windows\System32\onIkETU.exe
  C:\Windows\System32\onIkETU.exe
  2⤵
  PID:2004
- C:\Windows\System32\UCiiuRL.exe
  C:\Windows\System32\UCiiuRL.exe
  2⤵
  PID:3424
- C:\Windows\System32\PKJyCWT.exe
  C:\Windows\System32\PKJyCWT.exe
  2⤵
  PID:3492
- C:\Windows\System32\stTmGfE.exe
  C:\Windows\System32\stTmGfE.exe
  2⤵
  PID:3780
- C:\Windows\System32\LZUxALP.exe
  C:\Windows\System32\LZUxALP.exe
  2⤵
  PID:4044
- C:\Windows\System32\ctLpPjw.exe
  C:\Windows\System32\ctLpPjw.exe
  2⤵
  PID:4104
- C:\Windows\System32\dejboAG.exe
  C:\Windows\System32\dejboAG.exe
  2⤵
  PID:4124
- C:\Windows\System32\aQLifCX.exe
  C:\Windows\System32\aQLifCX.exe
  2⤵
  PID:4140
- C:\Windows\System32\uphMcex.exe
  C:\Windows\System32\uphMcex.exe
  2⤵
  PID:4160
- C:\Windows\System32\yNplRyC.exe
  C:\Windows\System32\yNplRyC.exe
  2⤵
  PID:4176
- C:\Windows\System32\oAJRhiP.exe
  C:\Windows\System32\oAJRhiP.exe
  2⤵
  PID:4192
- C:\Windows\System32\wNHCEiy.exe
  C:\Windows\System32\wNHCEiy.exe
  2⤵
  PID:4208
- C:\Windows\System32\pdFOTiL.exe
  C:\Windows\System32\pdFOTiL.exe
  2⤵
  PID:4224
- C:\Windows\System32\YfBGKgu.exe
  C:\Windows\System32\YfBGKgu.exe
  2⤵
  PID:4240
- C:\Windows\System32\JKgkIqm.exe
  C:\Windows\System32\JKgkIqm.exe
  2⤵
  PID:4260
- C:\Windows\System32\TUFmUco.exe
  C:\Windows\System32\TUFmUco.exe
  2⤵
  PID:4276
- C:\Windows\System32\BXaIhfQ.exe
  C:\Windows\System32\BXaIhfQ.exe
  2⤵
  PID:4292
- C:\Windows\System32\kFPKUIU.exe
  C:\Windows\System32\kFPKUIU.exe
  2⤵
  PID:4308
- C:\Windows\System32\pVmvjRb.exe
  C:\Windows\System32\pVmvjRb.exe
  2⤵
  PID:4324
- C:\Windows\System32\faGayVZ.exe
  C:\Windows\System32\faGayVZ.exe
  2⤵
  PID:4344
- C:\Windows\System32\SPifCZJ.exe
  C:\Windows\System32\SPifCZJ.exe
  2⤵
  PID:4368
- C:\Windows\System32\bePNNSM.exe
  C:\Windows\System32\bePNNSM.exe
  2⤵
  PID:4384
- C:\Windows\System32\iSRHNaq.exe
  C:\Windows\System32\iSRHNaq.exe
  2⤵
  PID:4400
- C:\Windows\System32\TNahDbV.exe
  C:\Windows\System32\TNahDbV.exe
  2⤵
  PID:4416
- C:\Windows\System32\aSRyTtt.exe
  C:\Windows\System32\aSRyTtt.exe
  2⤵
  PID:4432
- C:\Windows\System32\HqTqPVi.exe
  C:\Windows\System32\HqTqPVi.exe
  2⤵
  PID:4448
- C:\Windows\System32\kXQUIWB.exe
  C:\Windows\System32\kXQUIWB.exe
  2⤵
  PID:4464
- C:\Windows\System32\GFewgRX.exe
  C:\Windows\System32\GFewgRX.exe
  2⤵
  PID:4480
- C:\Windows\System32\fiegvzG.exe
  C:\Windows\System32\fiegvzG.exe
  2⤵
  PID:4500
- C:\Windows\System32\UhwAlyY.exe
  C:\Windows\System32\UhwAlyY.exe
  2⤵
  PID:4516
- C:\Windows\System32\kgfAycl.exe
  C:\Windows\System32\kgfAycl.exe
  2⤵
  PID:4532
- C:\Windows\System32\GmoUOyd.exe
  C:\Windows\System32\GmoUOyd.exe
  2⤵
  PID:4548
- C:\Windows\System32\VIfxseT.exe
  C:\Windows\System32\VIfxseT.exe
  2⤵
  PID:4564
- C:\Windows\System32\fvYzeWr.exe
  C:\Windows\System32\fvYzeWr.exe
  2⤵
  PID:4580
- C:\Windows\System32\WkUvCLv.exe
  C:\Windows\System32\WkUvCLv.exe
  2⤵
  PID:4596
- C:\Windows\System32\ZKdyhfn.exe
  C:\Windows\System32\ZKdyhfn.exe
  2⤵
  PID:4616
- C:\Windows\System32\rfoUlHE.exe
  C:\Windows\System32\rfoUlHE.exe
  2⤵
  PID:4632
- C:\Windows\System32\YAIEPJp.exe
  C:\Windows\System32\YAIEPJp.exe
  2⤵
  PID:4648
- C:\Windows\System32\VFfoRqs.exe
  C:\Windows\System32\VFfoRqs.exe
  2⤵
  PID:4664
- C:\Windows\System32\rERbkUv.exe
  C:\Windows\System32\rERbkUv.exe
  2⤵
  PID:4680
- C:\Windows\System32\tveWAaq.exe
  C:\Windows\System32\tveWAaq.exe
  2⤵
  PID:4696
- C:\Windows\System32\fnMEsDT.exe
  C:\Windows\System32\fnMEsDT.exe
  2⤵
  PID:4712
- C:\Windows\System32\YZhhMFB.exe
  C:\Windows\System32\YZhhMFB.exe
  2⤵
  PID:4728
- C:\Windows\System32\WvBmLyI.exe
  C:\Windows\System32\WvBmLyI.exe
  2⤵
  PID:4744
- C:\Windows\System32\YFkfhuy.exe
  C:\Windows\System32\YFkfhuy.exe
  2⤵
  PID:4760
- C:\Windows\System32\UVvhyLa.exe
  C:\Windows\System32\UVvhyLa.exe
  2⤵
  PID:4776
- C:\Windows\System32\midDzON.exe
  C:\Windows\System32\midDzON.exe
  2⤵
  PID:4792
- C:\Windows\System32\abMhUfy.exe
  C:\Windows\System32\abMhUfy.exe
  2⤵
  PID:4808
- C:\Windows\System32\iRROWga.exe
  C:\Windows\System32\iRROWga.exe
  2⤵
  PID:4824
- C:\Windows\System32\KJryIlW.exe
  C:\Windows\System32\KJryIlW.exe
  2⤵
  PID:4840
- C:\Windows\System32\wADqNws.exe
  C:\Windows\System32\wADqNws.exe
  2⤵
  PID:4864
- C:\Windows\System32\FPZFzQD.exe
  C:\Windows\System32\FPZFzQD.exe
  2⤵
  PID:4880
- C:\Windows\System32\TqpoGdd.exe
  C:\Windows\System32\TqpoGdd.exe
  2⤵
  PID:4900
- C:\Windows\System32\PYKoyUP.exe
  C:\Windows\System32\PYKoyUP.exe
  2⤵
  PID:4920
- C:\Windows\System32\dskeqMG.exe
  C:\Windows\System32\dskeqMG.exe
  2⤵
  PID:4936
- C:\Windows\System32\oGXeGTL.exe
  C:\Windows\System32\oGXeGTL.exe
  2⤵
  PID:4952
- C:\Windows\System32\sMqgEiJ.exe
  C:\Windows\System32\sMqgEiJ.exe
  2⤵
  PID:4968
- C:\Windows\System32\OgpxqIe.exe
  C:\Windows\System32\OgpxqIe.exe
  2⤵
  PID:4984
- C:\Windows\System32\MKKEbHs.exe
  C:\Windows\System32\MKKEbHs.exe
  2⤵
  PID:5000
- C:\Windows\System32\XfYsDPv.exe
  C:\Windows\System32\XfYsDPv.exe
  2⤵
  PID:5016
- C:\Windows\System32\eHAvWAi.exe
  C:\Windows\System32\eHAvWAi.exe
  2⤵
  PID:5032
- C:\Windows\System32\RdSjcov.exe
  C:\Windows\System32\RdSjcov.exe
  2⤵
  PID:5048
- C:\Windows\System32\NvutznI.exe
  C:\Windows\System32\NvutznI.exe
  2⤵
  PID:5068
- C:\Windows\System32\LpWdNiJ.exe
  C:\Windows\System32\LpWdNiJ.exe
  2⤵
  PID:5084
- C:\Windows\System32\esWtPKB.exe
  C:\Windows\System32\esWtPKB.exe
  2⤵
  PID:5100
- C:\Windows\System32\jyGRhAO.exe
  C:\Windows\System32\jyGRhAO.exe
  2⤵
  PID:5116
- C:\Windows\System32\waKfECA.exe
  C:\Windows\System32\waKfECA.exe
  2⤵
  PID:4100
- C:\Windows\System32\wYJiwzt.exe
  C:\Windows\System32\wYJiwzt.exe
  2⤵
  PID:2108
- C:\Windows\System32\WGAMJRw.exe
  C:\Windows\System32\WGAMJRw.exe
  2⤵
  PID:3240
- C:\Windows\System32\rVIjNOB.exe
  C:\Windows\System32\rVIjNOB.exe
  2⤵
  PID:3524
- C:\Windows\System32\qMUkQNC.exe
  C:\Windows\System32\qMUkQNC.exe
  2⤵
  PID:3668
- C:\Windows\System32\ebedLCb.exe
  C:\Windows\System32\ebedLCb.exe
  2⤵
  PID:2356
- C:\Windows\System32\UtFZssD.exe
  C:\Windows\System32\UtFZssD.exe
  2⤵
  PID:4204
- C:\Windows\System32\jdoGmlD.exe
  C:\Windows\System32\jdoGmlD.exe
  2⤵
  PID:4272
- C:\Windows\System32\qxPMPoI.exe
  C:\Windows\System32\qxPMPoI.exe
  2⤵
  PID:4336
- C:\Windows\System32\rjqmXtX.exe
  C:\Windows\System32\rjqmXtX.exe
  2⤵
  PID:4112
- C:\Windows\System32\UHhSKwv.exe
  C:\Windows\System32\UHhSKwv.exe
  2⤵
  PID:4188
- C:\Windows\System32\pOILrHg.exe
  C:\Windows\System32\pOILrHg.exe
  2⤵
  PID:4284
- C:\Windows\System32\bfjyxqP.exe
  C:\Windows\System32\bfjyxqP.exe
  2⤵
  PID:4408
- C:\Windows\System32\ZEGtXtu.exe
  C:\Windows\System32\ZEGtXtu.exe
  2⤵
  PID:4472
- C:\Windows\System32\xqqWnEt.exe
  C:\Windows\System32\xqqWnEt.exe
  2⤵
  PID:4772
- C:\Windows\System32\ABrMNUB.exe
  C:\Windows\System32\ABrMNUB.exe
  2⤵
  PID:5076
- C:\Windows\System32\DpRSFRo.exe
  C:\Windows\System32\DpRSFRo.exe
  2⤵
  PID:3820
- C:\Windows\System32\yWvvdbi.exe
  C:\Windows\System32\yWvvdbi.exe
  2⤵
  PID:3752
- C:\Windows\System32\FraUyip.exe
  C:\Windows\System32\FraUyip.exe
  2⤵
  PID:4592
- C:\Windows\System32\JGbmAiS.exe
  C:\Windows\System32\JGbmAiS.exe
  2⤵
  PID:4628
- C:\Windows\System32\jgDIAsB.exe
  C:\Windows\System32\jgDIAsB.exe
  2⤵
  PID:4848
- C:\Windows\System32\KRcEIyj.exe
  C:\Windows\System32\KRcEIyj.exe
  2⤵
  PID:4572
- C:\Windows\System32\uonMbZE.exe
  C:\Windows\System32\uonMbZE.exe
  2⤵
  PID:4608
- C:\Windows\System32\fVxWRAe.exe
  C:\Windows\System32\fVxWRAe.exe
  2⤵
  PID:4836
- C:\Windows\System32\IjPUAjm.exe
  C:\Windows\System32\IjPUAjm.exe
  2⤵
  PID:4428
- C:\Windows\System32\cyFvYNm.exe
  C:\Windows\System32\cyFvYNm.exe
  2⤵
  PID:4916
- C:\Windows\System32\PPQmJSz.exe
  C:\Windows\System32\PPQmJSz.exe
  2⤵
  PID:4752
- C:\Windows\System32\vjVDedK.exe
  C:\Windows\System32\vjVDedK.exe
  2⤵
  PID:4720
- C:\Windows\System32\pQSsBMs.exe
  C:\Windows\System32\pQSsBMs.exe
  2⤵
  PID:4960
- C:\Windows\System32\VcWpcVi.exe
  C:\Windows\System32\VcWpcVi.exe
  2⤵
  PID:4992
- C:\Windows\System32\MxqUNiW.exe
  C:\Windows\System32\MxqUNiW.exe
  2⤵
  PID:5056
- C:\Windows\System32\JNGvXoZ.exe
  C:\Windows\System32\JNGvXoZ.exe
  2⤵
  PID:4380
- C:\Windows\System32\YoKvqFZ.exe
  C:\Windows\System32\YoKvqFZ.exe
  2⤵
  PID:4332
- C:\Windows\System32\jyyiCpv.exe
  C:\Windows\System32\jyyiCpv.exe
  2⤵
  PID:3992
- C:\Windows\System32\dPvdWRO.exe
  C:\Windows\System32\dPvdWRO.exe
  2⤵
  PID:3168
- C:\Windows\System32\TPZLudn.exe
  C:\Windows\System32\TPZLudn.exe
  2⤵
  PID:4508
- C:\Windows\System32\cdXJACv.exe
  C:\Windows\System32\cdXJACv.exe
  2⤵
  PID:4488
- C:\Windows\System32\XUFumSF.exe
  C:\Windows\System32\XUFumSF.exe
  2⤵
  PID:4768
- C:\Windows\System32\wsFYvnc.exe
  C:\Windows\System32\wsFYvnc.exe
  2⤵
  PID:4392
- C:\Windows\System32\MvYXGMq.exe
  C:\Windows\System32\MvYXGMq.exe
  2⤵
  PID:4908
- C:\Windows\System32\KBXhpjL.exe
  C:\Windows\System32\KBXhpjL.exe
  2⤵
  PID:4364
- C:\Windows\System32\ZBlxePD.exe
  C:\Windows\System32\ZBlxePD.exe
  2⤵
  PID:3904
- C:\Windows\System32\ErpOVGE.exe
  C:\Windows\System32\ErpOVGE.exe
  2⤵
  PID:4528
- C:\Windows\System32\yBENhMr.exe
  C:\Windows\System32\yBENhMr.exe
  2⤵
  PID:4148
- C:\Windows\System32\vXyoObc.exe
  C:\Windows\System32\vXyoObc.exe
  2⤵
  PID:3508
- C:\Windows\System32\EyYSTsk.exe
  C:\Windows\System32\EyYSTsk.exe
  2⤵
  PID:4248
- C:\Windows\System32\aItOGSh.exe
  C:\Windows\System32\aItOGSh.exe
  2⤵
  PID:4624
- C:\Windows\System32\UHydIfX.exe
  C:\Windows\System32\UHydIfX.exe
  2⤵
  PID:3212
- C:\Windows\System32\TIrYltP.exe
  C:\Windows\System32\TIrYltP.exe
  2⤵
  PID:4540
- C:\Windows\System32\lVkaBBc.exe
  C:\Windows\System32\lVkaBBc.exe
  2⤵
  PID:4676
- C:\Windows\System32\dckWyyq.exe
  C:\Windows\System32\dckWyyq.exe
  2⤵
  PID:4736
- C:\Windows\System32\gfenyUC.exe
  C:\Windows\System32\gfenyUC.exe
  2⤵
  PID:4912
- C:\Windows\System32\IwVLHMF.exe
  C:\Windows\System32\IwVLHMF.exe
  2⤵
  PID:4136
- C:\Windows\System32\ZnzZeHb.exe
  C:\Windows\System32\ZnzZeHb.exe
  2⤵
  PID:4656
- C:\Windows\System32\WjfnUtg.exe
  C:\Windows\System32\WjfnUtg.exe
  2⤵
  PID:4724
- C:\Windows\System32\GssnlfK.exe
  C:\Windows\System32\GssnlfK.exe
  2⤵
  PID:4932
- C:\Windows\System32\WhMRfEG.exe
  C:\Windows\System32\WhMRfEG.exe
  2⤵
  PID:4200
- C:\Windows\System32\dIXlXjL.exe
  C:\Windows\System32\dIXlXjL.exe
  2⤵
  PID:4152
- C:\Windows\System32\bguUeYB.exe
  C:\Windows\System32\bguUeYB.exe
  2⤵
  PID:5028
- C:\Windows\System32\xcYyLtU.exe
  C:\Windows\System32\xcYyLtU.exe
  2⤵
  PID:5040
- C:\Windows\System32\SXhfXIx.exe
  C:\Windows\System32\SXhfXIx.exe
  2⤵
  PID:4456
- C:\Windows\System32\Iisfzpv.exe
  C:\Windows\System32\Iisfzpv.exe
  2⤵
  PID:2372
- C:\Windows\System32\lKiXNnO.exe
  C:\Windows\System32\lKiXNnO.exe
  2⤵
  PID:5012
- C:\Windows\System32\PafdlNQ.exe
  C:\Windows\System32\PafdlNQ.exe
  2⤵
  PID:4980
- C:\Windows\System32\OnNuOVh.exe
  C:\Windows\System32\OnNuOVh.exe
  2⤵
  PID:4060
- C:\Windows\System32\URoGoZl.exe
  C:\Windows\System32\URoGoZl.exe
  2⤵
  PID:5064
- C:\Windows\System32\bdGuWbi.exe
  C:\Windows\System32\bdGuWbi.exe
  2⤵
  PID:4604
- C:\Windows\System32\JGlsIaP.exe
  C:\Windows\System32\JGlsIaP.exe
  2⤵
  PID:2176
- C:\Windows\System32\jOvKrQs.exe
  C:\Windows\System32\jOvKrQs.exe
  2⤵
  PID:4356
- C:\Windows\System32\QkHKqSs.exe
  C:\Windows\System32\QkHKqSs.exe
  2⤵
  PID:5092
- C:\Windows\System32\WxmPOLR.exe
  C:\Windows\System32\WxmPOLR.exe
  2⤵
  PID:4360
- C:\Windows\System32\AtwABPM.exe
  C:\Windows\System32\AtwABPM.exe
  2⤵
  PID:5136
- C:\Windows\System32\TFtAkun.exe
  C:\Windows\System32\TFtAkun.exe
  2⤵
  PID:5152
- C:\Windows\System32\eNasfvA.exe
  C:\Windows\System32\eNasfvA.exe
  2⤵
  PID:5168
- C:\Windows\System32\FhzvcqY.exe
  C:\Windows\System32\FhzvcqY.exe
  2⤵
  PID:5184
- C:\Windows\System32\hHqDAOP.exe
  C:\Windows\System32\hHqDAOP.exe
  2⤵
  PID:5204
- C:\Windows\System32\kIQdRZQ.exe
  C:\Windows\System32\kIQdRZQ.exe
  2⤵
  PID:5220
- C:\Windows\System32\OhafiRk.exe
  C:\Windows\System32\OhafiRk.exe
  2⤵
  PID:5388
- C:\Windows\System32\pUDQZOd.exe
  C:\Windows\System32\pUDQZOd.exe
  2⤵
  PID:5404
- C:\Windows\System32\TRUDFNO.exe
  C:\Windows\System32\TRUDFNO.exe
  2⤵
  PID:5420
- C:\Windows\System32\PJaQDEV.exe
  C:\Windows\System32\PJaQDEV.exe
  2⤵
  PID:5436
- C:\Windows\System32\oaQAGDX.exe
  C:\Windows\System32\oaQAGDX.exe
  2⤵
  PID:5452
- C:\Windows\System32\ehBPeHq.exe
  C:\Windows\System32\ehBPeHq.exe
  2⤵
  PID:5468
- C:\Windows\System32\FAKLzjW.exe
  C:\Windows\System32\FAKLzjW.exe
  2⤵
  PID:5484
- C:\Windows\System32\EySRZHq.exe
  C:\Windows\System32\EySRZHq.exe
  2⤵
  PID:5500
- C:\Windows\System32\TkqnOTS.exe
  C:\Windows\System32\TkqnOTS.exe
  2⤵
  PID:5520
- C:\Windows\System32\KtHjOLZ.exe
  C:\Windows\System32\KtHjOLZ.exe
  2⤵
  PID:5536
- C:\Windows\System32\PsZyuts.exe
  C:\Windows\System32\PsZyuts.exe
  2⤵
  PID:5552
- C:\Windows\System32\lcZOoXM.exe
  C:\Windows\System32\lcZOoXM.exe
  2⤵
  PID:5568
- C:\Windows\System32\CKBzihI.exe
  C:\Windows\System32\CKBzihI.exe
  2⤵
  PID:5584
- C:\Windows\System32\qhwyMYg.exe
  C:\Windows\System32\qhwyMYg.exe
  2⤵
  PID:5604
- C:\Windows\System32\IPBCTYq.exe
  C:\Windows\System32\IPBCTYq.exe
  2⤵
  PID:5620
- C:\Windows\System32\RgKUWOP.exe
  C:\Windows\System32\RgKUWOP.exe
  2⤵
  PID:5636
- C:\Windows\System32\qMjICpE.exe
  C:\Windows\System32\qMjICpE.exe
  2⤵
  PID:5652
- C:\Windows\System32\fCztPws.exe
  C:\Windows\System32\fCztPws.exe
  2⤵
  PID:5668
- C:\Windows\System32\OjxXbkH.exe
  C:\Windows\System32\OjxXbkH.exe
  2⤵
  PID:5684
- C:\Windows\System32\jCfRSaJ.exe
  C:\Windows\System32\jCfRSaJ.exe
  2⤵
  PID:5700
- C:\Windows\System32\elIqqNn.exe
  C:\Windows\System32\elIqqNn.exe
  2⤵
  PID:5716
- C:\Windows\System32\NFlsAXY.exe
  C:\Windows\System32\NFlsAXY.exe
  2⤵
  PID:5732
- C:\Windows\System32\nnhRccC.exe
  C:\Windows\System32\nnhRccC.exe
  2⤵
  PID:5748
- C:\Windows\System32\zoMTpIG.exe
  C:\Windows\System32\zoMTpIG.exe
  2⤵
  PID:5764
- C:\Windows\System32\easXHLg.exe
  C:\Windows\System32\easXHLg.exe
  2⤵
  PID:5780
- C:\Windows\System32\BqIGQFJ.exe
  C:\Windows\System32\BqIGQFJ.exe
  2⤵
  PID:5808
- C:\Windows\System32\IPEsemc.exe
  C:\Windows\System32\IPEsemc.exe
  2⤵
  PID:5828
- C:\Windows\System32\WMMHvsW.exe
  C:\Windows\System32\WMMHvsW.exe
  2⤵
  PID:5844
- C:\Windows\System32\cmycAtp.exe
  C:\Windows\System32\cmycAtp.exe
  2⤵
  PID:5860
- C:\Windows\System32\OrKvyKk.exe
  C:\Windows\System32\OrKvyKk.exe
  2⤵
  PID:5876
- C:\Windows\System32\KuTkYRg.exe
  C:\Windows\System32\KuTkYRg.exe
  2⤵
  PID:5924
- C:\Windows\System32\pAfNzWS.exe
  C:\Windows\System32\pAfNzWS.exe
  2⤵
  PID:5940
- C:\Windows\System32\viIJXtn.exe
  C:\Windows\System32\viIJXtn.exe
  2⤵
  PID:5956
- C:\Windows\System32\SCfXcFe.exe
  C:\Windows\System32\SCfXcFe.exe
  2⤵
  PID:5972
- C:\Windows\System32\BlpgyrD.exe
  C:\Windows\System32\BlpgyrD.exe
  2⤵
  PID:5996
- C:\Windows\System32\ERWJxSb.exe
  C:\Windows\System32\ERWJxSb.exe
  2⤵
  PID:6012
- C:\Windows\System32\KmMQBks.exe
  C:\Windows\System32\KmMQBks.exe
  2⤵
  PID:6040
- C:\Windows\System32\lxDHWTr.exe
  C:\Windows\System32\lxDHWTr.exe
  2⤵
  PID:6056
- C:\Windows\System32\bkhhBpm.exe
  C:\Windows\System32\bkhhBpm.exe
  2⤵
  PID:6072
- C:\Windows\System32\cfWcbGG.exe
  C:\Windows\System32\cfWcbGG.exe
  2⤵
  PID:6088
- C:\Windows\System32\fqCqVTR.exe
  C:\Windows\System32\fqCqVTR.exe
  2⤵
  PID:6104
- C:\Windows\System32\ICBCdRJ.exe
  C:\Windows\System32\ICBCdRJ.exe
  2⤵
  PID:6120
- C:\Windows\System32\OeUJbpq.exe
  C:\Windows\System32\OeUJbpq.exe
  2⤵
  PID:6136
- C:\Windows\System32\rNqpEMY.exe
  C:\Windows\System32\rNqpEMY.exe
  2⤵
  PID:4492
- C:\Windows\System32\ngzzCUz.exe
  C:\Windows\System32\ngzzCUz.exe
  2⤵
  PID:4496
- C:\Windows\System32\zjswHMZ.exe
  C:\Windows\System32\zjswHMZ.exe
  2⤵
  PID:4252
- C:\Windows\System32\nROgKGe.exe
  C:\Windows\System32\nROgKGe.exe
  2⤵
  PID:5216
- C:\Windows\System32\jueDSfV.exe
  C:\Windows\System32\jueDSfV.exe
  2⤵
  PID:5128
- C:\Windows\System32\sxwYaZZ.exe
  C:\Windows\System32\sxwYaZZ.exe
  2⤵
  PID:5192
- C:\Windows\System32\oaXOAWi.exe
  C:\Windows\System32\oaXOAWi.exe
  2⤵
  PID:5236
- C:\Windows\System32\jRJGcsF.exe
  C:\Windows\System32\jRJGcsF.exe
  2⤵
  PID:5272
- C:\Windows\System32\XeAQUgj.exe
  C:\Windows\System32\XeAQUgj.exe
  2⤵
  PID:5296
- C:\Windows\System32\ELFDvEg.exe
  C:\Windows\System32\ELFDvEg.exe
  2⤵
  PID:5308
- C:\Windows\System32\eKgnDFk.exe
  C:\Windows\System32\eKgnDFk.exe
  2⤵
  PID:5328
- C:\Windows\System32\NZBHuxW.exe
  C:\Windows\System32\NZBHuxW.exe
  2⤵
  PID:5352
- C:\Windows\System32\wDndDIz.exe
  C:\Windows\System32\wDndDIz.exe
  2⤵
  PID:5372
- C:\Windows\System32\MjIXmei.exe
  C:\Windows\System32\MjIXmei.exe
  2⤵
  PID:5396
- C:\Windows\System32\UEklmAB.exe
  C:\Windows\System32\UEklmAB.exe
  2⤵
  PID:5444
- C:\Windows\System32\RFJeSmH.exe
  C:\Windows\System32\RFJeSmH.exe
  2⤵
  PID:5508
- C:\Windows\System32\KqxYdTq.exe
  C:\Windows\System32\KqxYdTq.exe
  2⤵
  PID:5548
- C:\Windows\System32\VeEyRSH.exe
  C:\Windows\System32\VeEyRSH.exe
  2⤵
  PID:5612
- C:\Windows\System32\MyFsHcX.exe
  C:\Windows\System32\MyFsHcX.exe
  2⤵
  PID:5676
- C:\Windows\System32\uKPNVhn.exe
  C:\Windows\System32\uKPNVhn.exe
  2⤵
  PID:5744
- C:\Windows\System32\ecyETEr.exe
  C:\Windows\System32\ecyETEr.exe
  2⤵
  PID:5852
- C:\Windows\System32\QUqHqOE.exe
  C:\Windows\System32\QUqHqOE.exe
  2⤵
  PID:5628
- C:\Windows\System32\ZVFPsmc.exe
  C:\Windows\System32\ZVFPsmc.exe
  2⤵
  PID:5664
- C:\Windows\System32\jQKvKcS.exe
  C:\Windows\System32\jQKvKcS.exe
  2⤵
  PID:5760
- C:\Windows\System32\KkCIpTc.exe
  C:\Windows\System32\KkCIpTc.exe
  2⤵
  PID:5836
- C:\Windows\System32\yVnSBsj.exe
  C:\Windows\System32\yVnSBsj.exe
  2⤵
  PID:5840
- C:\Windows\System32\GQbOfjI.exe
  C:\Windows\System32\GQbOfjI.exe
  2⤵
  PID:5432
- C:\Windows\System32\nHluXqu.exe
  C:\Windows\System32\nHluXqu.exe
  2⤵
  PID:5692
- C:\Windows\System32\izOubsj.exe
  C:\Windows\System32\izOubsj.exe
  2⤵
  PID:5892
- C:\Windows\System32\rACwghX.exe
  C:\Windows\System32\rACwghX.exe
  2⤵
  PID:6024
- C:\Windows\System32\WGbzqfj.exe
  C:\Windows\System32\WGbzqfj.exe
  2⤵
  PID:5900
- C:\Windows\System32\PTlaJfh.exe
  C:\Windows\System32\PTlaJfh.exe
  2⤵
  PID:5916
- C:\Windows\System32\EknrhLf.exe
  C:\Windows\System32\EknrhLf.exe
  2⤵
  PID:5992
- C:\Windows\System32\QGRzOcF.exe
  C:\Windows\System32\QGRzOcF.exe
  2⤵
  PID:6064
- C:\Windows\System32\OVsBOxv.exe
  C:\Windows\System32\OVsBOxv.exe
  2⤵
  PID:5380
- C:\Windows\System32\vBILgzy.exe
  C:\Windows\System32\vBILgzy.exe
  2⤵
  PID:4268
- C:\Windows\System32\iPwWKVg.exe
  C:\Windows\System32\iPwWKVg.exe
  2⤵
  PID:6080
- C:\Windows\System32\BRzmdQP.exe
  C:\Windows\System32\BRzmdQP.exe
  2⤵
  PID:4444
- C:\Windows\System32\qrwicoi.exe
  C:\Windows\System32\qrwicoi.exe
  2⤵
  PID:5280
- C:\Windows\System32\cUuoNRL.exe
  C:\Windows\System32\cUuoNRL.exe
  2⤵
  PID:5412
- C:\Windows\System32\RWPSjXO.exe
  C:\Windows\System32\RWPSjXO.exe
  2⤵
  PID:5600
- C:\Windows\System32\opDbjTa.exe
  C:\Windows\System32\opDbjTa.exe
  2⤵
  PID:5804
- C:\Windows\System32\rweCNcz.exe
  C:\Windows\System32\rweCNcz.exe
  2⤵
  PID:5320
- C:\Windows\System32\SMQuXby.exe
  C:\Windows\System32\SMQuXby.exe
  2⤵
  PID:5912
- C:\Windows\System32\HLjucHD.exe
  C:\Windows\System32\HLjucHD.exe
  2⤵
  PID:6128
- C:\Windows\System32\PtTuRBB.exe
  C:\Windows\System32\PtTuRBB.exe
  2⤵
  PID:6116
- C:\Windows\System32\FSxtQxV.exe
  C:\Windows\System32\FSxtQxV.exe
  2⤵
  PID:5356
- C:\Windows\System32\xvGoQih.exe
  C:\Windows\System32\xvGoQih.exe
  2⤵
  PID:5984
- C:\Windows\System32\HrMzwhX.exe
  C:\Windows\System32\HrMzwhX.exe
  2⤵
  PID:5884
- C:\Windows\System32\MbAFzVu.exe
  C:\Windows\System32\MbAFzVu.exe
  2⤵
  PID:5564
- C:\Windows\System32\GUpaOth.exe
  C:\Windows\System32\GUpaOth.exe
  2⤵
  PID:5824
- C:\Windows\System32\FJmunqH.exe
  C:\Windows\System32\FJmunqH.exe
  2⤵
  PID:5144
- C:\Windows\System32\LcmKKvn.exe
  C:\Windows\System32\LcmKKvn.exe
  2⤵
  PID:5592
- C:\Windows\System32\lkXquNc.exe
  C:\Windows\System32\lkXquNc.exe
  2⤵
  PID:5228
- C:\Windows\System32\iPWkUej.exe
  C:\Windows\System32\iPWkUej.exe
  2⤵
  PID:6048
- C:\Windows\System32\nuCwfNe.exe
  C:\Windows\System32\nuCwfNe.exe
  2⤵
  PID:5164
- C:\Windows\System32\gxspFrU.exe
  C:\Windows\System32\gxspFrU.exe
  2⤵
  PID:5304
- C:\Windows\System32\efiSvUo.exe
  C:\Windows\System32\efiSvUo.exe
  2⤵
  PID:5340
- C:\Windows\System32\QytXnPq.exe
  C:\Windows\System32\QytXnPq.exe
  2⤵
  PID:5816
- C:\Windows\System32\ZCfBRQn.exe
  C:\Windows\System32\ZCfBRQn.exe
  2⤵
  PID:5820
- C:\Windows\System32\PyNGtCm.exe
  C:\Windows\System32\PyNGtCm.exe
  2⤵
  PID:5596
- C:\Windows\System32\wfIfpeo.exe
  C:\Windows\System32\wfIfpeo.exe
  2⤵
  PID:5952
- C:\Windows\System32\rZJCdMy.exe
  C:\Windows\System32\rZJCdMy.exe
  2⤵
  PID:5368
- C:\Windows\System32\aBdwDgt.exe
  C:\Windows\System32\aBdwDgt.exe
  2⤵
  PID:6068
- C:\Windows\System32\REDrwwM.exe
  C:\Windows\System32\REDrwwM.exe
  2⤵
  PID:5724
- C:\Windows\System32\pAACLwy.exe
  C:\Windows\System32\pAACLwy.exe
  2⤵
  PID:6148
- C:\Windows\System32\QAtCPzK.exe
  C:\Windows\System32\QAtCPzK.exe
  2⤵
  PID:6168
- C:\Windows\System32\vweEmva.exe
  C:\Windows\System32\vweEmva.exe
  2⤵
  PID:6184
- C:\Windows\System32\DRMuGDA.exe
  C:\Windows\System32\DRMuGDA.exe
  2⤵
  PID:6204
- C:\Windows\System32\mpYHcnZ.exe
  C:\Windows\System32\mpYHcnZ.exe
  2⤵
  PID:6224
- C:\Windows\System32\XrBZmOo.exe
  C:\Windows\System32\XrBZmOo.exe
  2⤵
  PID:6240
- C:\Windows\System32\CsUzFcR.exe
  C:\Windows\System32\CsUzFcR.exe
  2⤵
  PID:6256
- C:\Windows\System32\avpUinC.exe
  C:\Windows\System32\avpUinC.exe
  2⤵
  PID:6272
- C:\Windows\System32\NHDkfsf.exe
  C:\Windows\System32\NHDkfsf.exe
  2⤵
  PID:6288
- C:\Windows\System32\zQBaRGI.exe
  C:\Windows\System32\zQBaRGI.exe
  2⤵
  PID:6304
- C:\Windows\System32\LJnFtPT.exe
  C:\Windows\System32\LJnFtPT.exe
  2⤵
  PID:6320
- C:\Windows\System32\OkIMVjg.exe
  C:\Windows\System32\OkIMVjg.exe
  2⤵
  PID:6336
- C:\Windows\System32\OLoZONF.exe
  C:\Windows\System32\OLoZONF.exe
  2⤵
  PID:6352
- C:\Windows\System32\WekQBrE.exe
  C:\Windows\System32\WekQBrE.exe
  2⤵
  PID:6368
- C:\Windows\System32\uIwlVyC.exe
  C:\Windows\System32\uIwlVyC.exe
  2⤵
  PID:6388
- C:\Windows\System32\vUNCzcD.exe
  C:\Windows\System32\vUNCzcD.exe
  2⤵
  PID:6404
- C:\Windows\System32\AqKkyTV.exe
  C:\Windows\System32\AqKkyTV.exe
  2⤵
  PID:6420
- C:\Windows\System32\xkyWxWS.exe
  C:\Windows\System32\xkyWxWS.exe
  2⤵
  PID:6436
- C:\Windows\System32\iKQOKDx.exe
  C:\Windows\System32\iKQOKDx.exe
  2⤵
  PID:6468
- C:\Windows\System32\MQyIHSO.exe
  C:\Windows\System32\MQyIHSO.exe
  2⤵
  PID:6484
- C:\Windows\System32\NhYyttN.exe
  C:\Windows\System32\NhYyttN.exe
  2⤵
  PID:6500
- C:\Windows\System32\JPNWdYv.exe
  C:\Windows\System32\JPNWdYv.exe
  2⤵
  PID:6516
- C:\Windows\System32\XzdgNRF.exe
  C:\Windows\System32\XzdgNRF.exe
  2⤵
  PID:6532
- C:\Windows\System32\ysqHMWf.exe
  C:\Windows\System32\ysqHMWf.exe
  2⤵
  PID:6548
- C:\Windows\System32\xwXouLT.exe
  C:\Windows\System32\xwXouLT.exe
  2⤵
  PID:6564
- C:\Windows\System32\wMtDzHE.exe
  C:\Windows\System32\wMtDzHE.exe
  2⤵
  PID:6580
- C:\Windows\System32\wMGfnig.exe
  C:\Windows\System32\wMGfnig.exe
  2⤵
  PID:6596
- C:\Windows\System32\XMfsEHv.exe
  C:\Windows\System32\XMfsEHv.exe
  2⤵
  PID:6612
- C:\Windows\System32\JVqPVSs.exe
  C:\Windows\System32\JVqPVSs.exe
  2⤵
  PID:6628
- C:\Windows\System32\ibhbNsv.exe
  C:\Windows\System32\ibhbNsv.exe
  2⤵
  PID:6644
- C:\Windows\System32\DVTvZLu.exe
  C:\Windows\System32\DVTvZLu.exe
  2⤵
  PID:6660
- C:\Windows\System32\yRcDNPz.exe
  C:\Windows\System32\yRcDNPz.exe
  2⤵
  PID:6676
- C:\Windows\System32\SFXIskR.exe
  C:\Windows\System32\SFXIskR.exe
  2⤵
  PID:6696
- C:\Windows\System32\RvyOlKa.exe
  C:\Windows\System32\RvyOlKa.exe
  2⤵
  PID:6712
- C:\Windows\System32\UROnutc.exe
  C:\Windows\System32\UROnutc.exe
  2⤵
  PID:6728
- C:\Windows\System32\zOicbWZ.exe
  C:\Windows\System32\zOicbWZ.exe
  2⤵
  PID:6744
- C:\Windows\System32\eEWzzTj.exe
  C:\Windows\System32\eEWzzTj.exe
  2⤵
  PID:6760
- C:\Windows\System32\dTPjndW.exe
  C:\Windows\System32\dTPjndW.exe
  2⤵
  PID:6776
- C:\Windows\System32\GNwWxMT.exe
  C:\Windows\System32\GNwWxMT.exe
  2⤵
  PID:6792
- C:\Windows\System32\RsSCvLc.exe
  C:\Windows\System32\RsSCvLc.exe
  2⤵
  PID:6808
- C:\Windows\System32\brgJLTw.exe
  C:\Windows\System32\brgJLTw.exe
  2⤵
  PID:6824
- C:\Windows\System32\zRDXblU.exe
  C:\Windows\System32\zRDXblU.exe
  2⤵
  PID:6840
- C:\Windows\System32\fsDhJaL.exe
  C:\Windows\System32\fsDhJaL.exe
  2⤵
  PID:6856
- C:\Windows\System32\GOiZSEw.exe
  C:\Windows\System32\GOiZSEw.exe
  2⤵
  PID:6872
- C:\Windows\System32\rOIIbKv.exe
  C:\Windows\System32\rOIIbKv.exe
  2⤵
  PID:6888
- C:\Windows\System32\xPfwtbU.exe
  C:\Windows\System32\xPfwtbU.exe
  2⤵
  PID:6904
- C:\Windows\System32\CWJmpfa.exe
  C:\Windows\System32\CWJmpfa.exe
  2⤵
  PID:6920
- C:\Windows\System32\oFwrGCA.exe
  C:\Windows\System32\oFwrGCA.exe
  2⤵
  PID:6936
- C:\Windows\System32\vDHWBbu.exe
  C:\Windows\System32\vDHWBbu.exe
  2⤵
  PID:6956
- C:\Windows\System32\QXjMTBr.exe
  C:\Windows\System32\QXjMTBr.exe
  2⤵
  PID:6976
- C:\Windows\System32\hGgObeX.exe
  C:\Windows\System32\hGgObeX.exe
  2⤵
  PID:6996
- C:\Windows\System32\RQegDFA.exe
  C:\Windows\System32\RQegDFA.exe
  2⤵
  PID:7012
- C:\Windows\System32\kDNjCcp.exe
  C:\Windows\System32\kDNjCcp.exe
  2⤵
  PID:7028
- C:\Windows\System32\OMmlGgP.exe
  C:\Windows\System32\OMmlGgP.exe
  2⤵
  PID:7048
- C:\Windows\System32\VjslVkp.exe
  C:\Windows\System32\VjslVkp.exe
  2⤵
  PID:7064
- C:\Windows\System32\RRRfBfq.exe
  C:\Windows\System32\RRRfBfq.exe
  2⤵
  PID:7080
- C:\Windows\System32\LcsZTWT.exe
  C:\Windows\System32\LcsZTWT.exe
  2⤵
  PID:7096
- C:\Windows\System32\leqtrnq.exe
  C:\Windows\System32\leqtrnq.exe
  2⤵
  PID:7120
- C:\Windows\System32\VuEEoAW.exe
  C:\Windows\System32\VuEEoAW.exe
  2⤵
  PID:7136
- C:\Windows\System32\fhoFZju.exe
  C:\Windows\System32\fhoFZju.exe
  2⤵
  PID:7156
- C:\Windows\System32\mGlCtBU.exe
  C:\Windows\System32\mGlCtBU.exe
  2⤵
  PID:5196
- C:\Windows\System32\NHtLHst.exe
  C:\Windows\System32\NHtLHst.exe
  2⤵
  PID:6220
- C:\Windows\System32\yrQQdFX.exe
  C:\Windows\System32\yrQQdFX.exe
  2⤵
  PID:3832
- C:\Windows\System32\OTDEBEE.exe
  C:\Windows\System32\OTDEBEE.exe
  2⤵
  PID:5288
- C:\Windows\System32\LTHtzhU.exe
  C:\Windows\System32\LTHtzhU.exe
  2⤵
  PID:6280
- C:\Windows\System32\UjaHgyU.exe
  C:\Windows\System32\UjaHgyU.exe
  2⤵
  PID:6252
- C:\Windows\System32\tMqLxbC.exe
  C:\Windows\System32\tMqLxbC.exe
  2⤵
  PID:6316
- C:\Windows\System32\swzXZRa.exe
  C:\Windows\System32\swzXZRa.exe
  2⤵
  PID:5964
- C:\Windows\System32\PPHdvqy.exe
  C:\Windows\System32\PPHdvqy.exe
  2⤵
  PID:6348
- C:\Windows\System32\GXwxycy.exe
  C:\Windows\System32\GXwxycy.exe
  2⤵
  PID:5260
- C:\Windows\System32\aXopUNs.exe
  C:\Windows\System32\aXopUNs.exe
  2⤵
  PID:5712
- C:\Windows\System32\bxyLtJz.exe
  C:\Windows\System32\bxyLtJz.exe
  2⤵
  PID:5648
- C:\Windows\System32\eYemqvQ.exe
  C:\Windows\System32\eYemqvQ.exe
  2⤵
  PID:6192
- C:\Windows\System32\ysMkWPa.exe
  C:\Windows\System32\ysMkWPa.exe
  2⤵
  PID:6412
- C:\Windows\System32\jctyECV.exe
  C:\Windows\System32\jctyECV.exe
  2⤵
  PID:6264
- C:\Windows\System32\YRKjSeA.exe
  C:\Windows\System32\YRKjSeA.exe
  2⤵
  PID:6328
- C:\Windows\System32\iVDPVvx.exe
  C:\Windows\System32\iVDPVvx.exe
  2⤵
  PID:5544
- C:\Windows\System32\dNIIprn.exe
  C:\Windows\System32\dNIIprn.exe
  2⤵
  PID:6396
- C:\Windows\System32\zrjhXoY.exe
  C:\Windows\System32\zrjhXoY.exe
  2⤵
  PID:6448
- C:\Windows\System32\yAsGAkV.exe
  C:\Windows\System32\yAsGAkV.exe
  2⤵
  PID:6492
- C:\Windows\System32\gimAFRL.exe
  C:\Windows\System32\gimAFRL.exe
  2⤵
  PID:6556
- C:\Windows\System32\YUicIbb.exe
  C:\Windows\System32\YUicIbb.exe
  2⤵
  PID:6620
- C:\Windows\System32\PrLusBX.exe
  C:\Windows\System32\PrLusBX.exe
  2⤵
  PID:6684
- C:\Windows\System32\aouINtU.exe
  C:\Windows\System32\aouINtU.exe
  2⤵
  PID:6720
- C:\Windows\System32\TPCERNL.exe
  C:\Windows\System32\TPCERNL.exe
  2⤵
  PID:6480
- C:\Windows\System32\VExKIzt.exe
  C:\Windows\System32\VExKIzt.exe
  2⤵
  PID:6604
- C:\Windows\System32\HCiVbDb.exe
  C:\Windows\System32\HCiVbDb.exe
  2⤵
  PID:6756
- C:\Windows\System32\JRMdyoA.exe
  C:\Windows\System32\JRMdyoA.exe
  2⤵
  PID:6708
- C:\Windows\System32\gSwXxgJ.exe
  C:\Windows\System32\gSwXxgJ.exe
  2⤵
  PID:6736
- C:\Windows\System32\vnFqcHU.exe
  C:\Windows\System32\vnFqcHU.exe
  2⤵
  PID:6800
- C:\Windows\System32\jvXYuJz.exe
  C:\Windows\System32\jvXYuJz.exe
  2⤵
  PID:6880
- C:\Windows\System32\FwpLUDa.exe
  C:\Windows\System32\FwpLUDa.exe
  2⤵
  PID:6944
- C:\Windows\System32\sdNpfyP.exe
  C:\Windows\System32\sdNpfyP.exe
  2⤵
  PID:6928
- C:\Windows\System32\jDYAmLS.exe
  C:\Windows\System32\jDYAmLS.exe
  2⤵
  PID:6948
- C:\Windows\System32\PDGhIRy.exe
  C:\Windows\System32\PDGhIRy.exe
  2⤵
  PID:6984
- C:\Windows\System32\lHbhSDI.exe
  C:\Windows\System32\lHbhSDI.exe
  2⤵
  PID:7004
- C:\Windows\System32\FoSVsmp.exe
  C:\Windows\System32\FoSVsmp.exe
  2⤵
  PID:6972
- C:\Windows\System32\dSgPUjb.exe
  C:\Windows\System32\dSgPUjb.exe
  2⤵
  PID:7088
- C:\Windows\System32\HmbRPrz.exe
  C:\Windows\System32\HmbRPrz.exe
  2⤵
  PID:6312
- C:\Windows\System32\ANmWnBZ.exe
  C:\Windows\System32\ANmWnBZ.exe
  2⤵
  PID:6212
- C:\Windows\System32\dhRWyxV.exe
  C:\Windows\System32\dhRWyxV.exe
  2⤵
  PID:6164
- C:\Windows\System32\oDbxcTh.exe
  C:\Windows\System32\oDbxcTh.exe
  2⤵
  PID:6380
- C:\Windows\System32\cSecrMi.exe
  C:\Windows\System32\cSecrMi.exe
  2⤵
  PID:6344
- C:\Windows\System32\nbhYfgz.exe
  C:\Windows\System32\nbhYfgz.exe
  2⤵
  PID:5988
- C:\Windows\System32\VGVnBkh.exe
  C:\Windows\System32\VGVnBkh.exe
  2⤵
  PID:6452
- C:\Windows\System32\NoWqEWe.exe
  C:\Windows\System32\NoWqEWe.exe
  2⤵
  PID:6364
- C:\Windows\System32\GVInAct.exe
  C:\Windows\System32\GVInAct.exe
  2⤵
  PID:6724
- C:\Windows\System32\uAOhums.exe
  C:\Windows\System32\uAOhums.exe
  2⤵
  PID:6688
- C:\Windows\System32\wptdZiq.exe
  C:\Windows\System32\wptdZiq.exe
  2⤵
  PID:6752
- C:\Windows\System32\KDfYsCe.exe
  C:\Windows\System32\KDfYsCe.exe
  2⤵
  PID:6848
- C:\Windows\System32\wlCMjip.exe
  C:\Windows\System32\wlCMjip.exe
  2⤵
  PID:6592
- C:\Windows\System32\qkiFjin.exe
  C:\Windows\System32\qkiFjin.exe
  2⤵
  PID:7024
- C:\Windows\System32\DXArRaB.exe
  C:\Windows\System32\DXArRaB.exe
  2⤵
  PID:6540
- C:\Windows\System32\AAlpkDO.exe
  C:\Windows\System32\AAlpkDO.exe
  2⤵
  PID:6992
- C:\Windows\System32\wdtZaqM.exe
  C:\Windows\System32\wdtZaqM.exe
  2⤵
  PID:6572
- C:\Windows\System32\bQbruBH.exe
  C:\Windows\System32\bQbruBH.exe
  2⤵
  PID:6916
- C:\Windows\System32\GgOCCrw.exe
  C:\Windows\System32\GgOCCrw.exe
  2⤵
  PID:7112
- C:\Windows\System32\eBbILoj.exe
  C:\Windows\System32\eBbILoj.exe
  2⤵
  PID:7164
- C:\Windows\System32\TnjmClD.exe
  C:\Windows\System32\TnjmClD.exe
  2⤵
  PID:5580
- C:\Windows\System32\hkloWXK.exe
  C:\Windows\System32\hkloWXK.exe
  2⤵
  PID:7144
- C:\Windows\System32\zgcQRhF.exe
  C:\Windows\System32\zgcQRhF.exe
  2⤵
  PID:6952
- C:\Windows\System32\zfaGcrD.exe
  C:\Windows\System32\zfaGcrD.exe
  2⤵
  PID:6656
- C:\Windows\System32\iDwOYfl.exe
  C:\Windows\System32\iDwOYfl.exe
  2⤵
  PID:6160
- C:\Windows\System32\KPhoXqo.exe
  C:\Windows\System32\KPhoXqo.exe
  2⤵
  PID:5796
- C:\Windows\System32\bOFnpzB.exe
  C:\Windows\System32\bOFnpzB.exe
  2⤵
  PID:6524
- C:\Windows\System32\ktmEPZg.exe
  C:\Windows\System32\ktmEPZg.exe
  2⤵
  PID:6896
- C:\Windows\System32\ulLEhjx.exe
  C:\Windows\System32\ulLEhjx.exe
  2⤵
  PID:5112
- C:\Windows\System32\Ehrrmva.exe
  C:\Windows\System32\Ehrrmva.exe
  2⤵
  PID:7176
- C:\Windows\System32\iKygUvt.exe
  C:\Windows\System32\iKygUvt.exe
  2⤵
  PID:7192
- C:\Windows\System32\CLhedtb.exe
  C:\Windows\System32\CLhedtb.exe
  2⤵
  PID:7208
- C:\Windows\System32\FqdBBKj.exe
  C:\Windows\System32\FqdBBKj.exe
  2⤵
  PID:7224
- C:\Windows\System32\lTnHtQU.exe
  C:\Windows\System32\lTnHtQU.exe
  2⤵
  PID:7240
- C:\Windows\System32\pSdKCYY.exe
  C:\Windows\System32\pSdKCYY.exe
  2⤵
  PID:7256
- C:\Windows\System32\eLBpwHP.exe
  C:\Windows\System32\eLBpwHP.exe
  2⤵
  PID:7272
- C:\Windows\System32\CaaLZZz.exe
  C:\Windows\System32\CaaLZZz.exe
  2⤵
  PID:7288
- C:\Windows\System32\GFeVnnx.exe
  C:\Windows\System32\GFeVnnx.exe
  2⤵
  PID:7304
- C:\Windows\System32\yAGAjDZ.exe
  C:\Windows\System32\yAGAjDZ.exe
  2⤵
  PID:7320
- C:\Windows\System32\zqXdEjE.exe
  C:\Windows\System32\zqXdEjE.exe
  2⤵
  PID:7336
- C:\Windows\System32\VnTxacb.exe
  C:\Windows\System32\VnTxacb.exe
  2⤵
  PID:7352
- C:\Windows\System32\dhxkxML.exe
  C:\Windows\System32\dhxkxML.exe
  2⤵
  PID:7368
- C:\Windows\System32\IZRbJmT.exe
  C:\Windows\System32\IZRbJmT.exe
  2⤵
  PID:7388
- C:\Windows\System32\rTKYXBs.exe
  C:\Windows\System32\rTKYXBs.exe
  2⤵
  PID:7564
- C:\Windows\System32\YugBmwd.exe
  C:\Windows\System32\YugBmwd.exe
  2⤵
  PID:7584
- C:\Windows\System32\zeOpCYU.exe
  C:\Windows\System32\zeOpCYU.exe
  2⤵
  PID:7600
- C:\Windows\System32\neDUWZg.exe
  C:\Windows\System32\neDUWZg.exe
  2⤵
  PID:7616
- C:\Windows\System32\daFkTzw.exe
  C:\Windows\System32\daFkTzw.exe
  2⤵
  PID:7632
- C:\Windows\System32\bOSUOvr.exe
  C:\Windows\System32\bOSUOvr.exe
  2⤵
  PID:7648
- C:\Windows\System32\sDXppWV.exe
  C:\Windows\System32\sDXppWV.exe
  2⤵
  PID:7664
- C:\Windows\System32\sfjkJUn.exe
  C:\Windows\System32\sfjkJUn.exe
  2⤵
  PID:7680
- C:\Windows\System32\NsXTmsp.exe
  C:\Windows\System32\NsXTmsp.exe
  2⤵
  PID:7696
- C:\Windows\System32\vYEGeTo.exe
  C:\Windows\System32\vYEGeTo.exe
  2⤵
  PID:7712
- C:\Windows\System32\BZmNpWW.exe
  C:\Windows\System32\BZmNpWW.exe
  2⤵
  PID:7728
- C:\Windows\System32\SNHHbGi.exe
  C:\Windows\System32\SNHHbGi.exe
  2⤵
  PID:7744
- C:\Windows\System32\pDBRkCi.exe
  C:\Windows\System32\pDBRkCi.exe
  2⤵
  PID:7760
- C:\Windows\System32\jbLqCgX.exe
  C:\Windows\System32\jbLqCgX.exe
  2⤵
  PID:7776
- C:\Windows\System32\jkYeJVo.exe
  C:\Windows\System32\jkYeJVo.exe
  2⤵
  PID:7792
- C:\Windows\System32\KRfeNvK.exe
  C:\Windows\System32\KRfeNvK.exe
  2⤵
  PID:7820
- C:\Windows\System32\fnYSFng.exe
  C:\Windows\System32\fnYSFng.exe
  2⤵
  PID:7836
- C:\Windows\System32\DoqUyEE.exe
  C:\Windows\System32\DoqUyEE.exe
  2⤵
  PID:7852
- C:\Windows\System32\vkCKXmG.exe
  C:\Windows\System32\vkCKXmG.exe
  2⤵
  PID:7868
- C:\Windows\System32\rXOXqBD.exe
  C:\Windows\System32\rXOXqBD.exe
  2⤵
  PID:7892
- C:\Windows\System32\kvJGnYF.exe
  C:\Windows\System32\kvJGnYF.exe
  2⤵
  PID:7912
- C:\Windows\System32\AEIGRZf.exe
  C:\Windows\System32\AEIGRZf.exe
  2⤵
  PID:7928
- C:\Windows\System32\FfPaYdv.exe
  C:\Windows\System32\FfPaYdv.exe
  2⤵
  PID:7944
- C:\Windows\System32\SPOQNbb.exe
  C:\Windows\System32\SPOQNbb.exe
  2⤵
  PID:7960
- C:\Windows\System32\nrrEXAc.exe
  C:\Windows\System32\nrrEXAc.exe
  2⤵
  PID:7976
- C:\Windows\System32\uCKLzfg.exe
  C:\Windows\System32\uCKLzfg.exe
  2⤵
  PID:7996
- C:\Windows\System32\EfehQTT.exe
  C:\Windows\System32\EfehQTT.exe
  2⤵
  PID:8012
- C:\Windows\System32\UwLORvN.exe
  C:\Windows\System32\UwLORvN.exe
  2⤵
  PID:8028
- C:\Windows\System32\NgcYCuA.exe
  C:\Windows\System32\NgcYCuA.exe
  2⤵
  PID:8044
- C:\Windows\System32\IbhUHZc.exe
  C:\Windows\System32\IbhUHZc.exe
  2⤵
  PID:8064
- C:\Windows\System32\WugevGr.exe
  C:\Windows\System32\WugevGr.exe
  2⤵
  PID:8080
- C:\Windows\System32\jxApPil.exe
  C:\Windows\System32\jxApPil.exe
  2⤵
  PID:8096
- C:\Windows\System32\qrHVKen.exe
  C:\Windows\System32\qrHVKen.exe
  2⤵
  PID:8112
- C:\Windows\System32\hPveMPs.exe
  C:\Windows\System32\hPveMPs.exe
  2⤵
  PID:8128
- C:\Windows\System32\aQQZdmO.exe
  C:\Windows\System32\aQQZdmO.exe
  2⤵
  PID:8144
- C:\Windows\System32\WPRpDKT.exe
  C:\Windows\System32\WPRpDKT.exe
  2⤵
  PID:8164
- C:\Windows\System32\TGOBBWq.exe
  C:\Windows\System32\TGOBBWq.exe
  2⤵
  PID:8180
- C:\Windows\System32\llmjqFb.exe
  C:\Windows\System32\llmjqFb.exe
  2⤵
  PID:7128
- C:\Windows\System32\pLhurXy.exe
  C:\Windows\System32\pLhurXy.exe
  2⤵
  PID:6216
- C:\Windows\System32\SrXTCWE.exe
  C:\Windows\System32\SrXTCWE.exe
  2⤵
  PID:6512
- C:\Windows\System32\SSpbBWZ.exe
  C:\Windows\System32\SSpbBWZ.exe
  2⤵
  PID:7232
- C:\Windows\System32\dzXEwkn.exe
  C:\Windows\System32\dzXEwkn.exe
  2⤵
  PID:7296
- C:\Windows\System32\nYwAzXO.exe
  C:\Windows\System32\nYwAzXO.exe
  2⤵
  PID:7044
- C:\Windows\System32\wsRYSzW.exe
  C:\Windows\System32\wsRYSzW.exe
  2⤵
  PID:7312
- C:\Windows\System32\QSOGtaV.exe
  C:\Windows\System32\QSOGtaV.exe
  2⤵
  PID:7280
- C:\Windows\System32\yaUmoRC.exe
  C:\Windows\System32\yaUmoRC.exe
  2⤵
  PID:7348
- C:\Windows\System32\aJzfgDS.exe
  C:\Windows\System32\aJzfgDS.exe
  2⤵
  PID:7188
- C:\Windows\System32\mPNvNhn.exe
  C:\Windows\System32\mPNvNhn.exe
  2⤵
  PID:5632
- C:\Windows\System32\KbxaNAK.exe
  C:\Windows\System32\KbxaNAK.exe
  2⤵
  PID:7468
- C:\Windows\System32\TKkdPLB.exe
  C:\Windows\System32\TKkdPLB.exe
  2⤵
  PID:7504
- C:\Windows\System32\NMNamGV.exe
  C:\Windows\System32\NMNamGV.exe
  2⤵
  PID:7520
- C:\Windows\System32\ZRjVPDB.exe
  C:\Windows\System32\ZRjVPDB.exe
  2⤵
  PID:7536
- C:\Windows\System32\CMfYGYg.exe
  C:\Windows\System32\CMfYGYg.exe
  2⤵
  PID:7544
- C:\Windows\System32\AdHRcqW.exe
  C:\Windows\System32\AdHRcqW.exe
  2⤵
  PID:7556
- C:\Windows\System32\ydhpkdg.exe
  C:\Windows\System32\ydhpkdg.exe
  2⤵
  PID:7672
- C:\Windows\System32\VcylcKP.exe
  C:\Windows\System32\VcylcKP.exe
  2⤵
  PID:7596
- C:\Windows\System32\pGeWoIz.exe
  C:\Windows\System32\pGeWoIz.exe
  2⤵
  PID:7692
- C:\Windows\System32\aUImsiY.exe
  C:\Windows\System32\aUImsiY.exe
  2⤵
  PID:7752
- C:\Windows\System32\EixhqxA.exe
  C:\Windows\System32\EixhqxA.exe
  2⤵
  PID:7736
- C:\Windows\System32\rsXIyAZ.exe
  C:\Windows\System32\rsXIyAZ.exe
  2⤵
  PID:7808
- C:\Windows\System32\LxJgWbz.exe
  C:\Windows\System32\LxJgWbz.exe
  2⤵
  PID:7828
- C:\Windows\System32\qtvXxNr.exe
  C:\Windows\System32\qtvXxNr.exe
  2⤵
  PID:7848
- C:\Windows\System32\LdRgSXC.exe
  C:\Windows\System32\LdRgSXC.exe
  2⤵
  PID:7864
- C:\Windows\System32\VyCmeIx.exe
  C:\Windows\System32\VyCmeIx.exe
  2⤵
  PID:7924
- C:\Windows\System32\uElloVV.exe
  C:\Windows\System32\uElloVV.exe
  2⤵
  PID:7992
- C:\Windows\System32\WgKqIuR.exe
  C:\Windows\System32\WgKqIuR.exe
  2⤵
  PID:7072
- C:\Windows\System32\GKHTsUQ.exe
  C:\Windows\System32\GKHTsUQ.exe
  2⤵
  PID:6636
- C:\Windows\System32\vudkdyA.exe
  C:\Windows\System32\vudkdyA.exe
  2⤵
  PID:7396
- C:\Windows\System32\FFPvqnz.exe
  C:\Windows\System32\FFPvqnz.exe
  2⤵
  PID:7412
- C:\Windows\System32\xLsxjsg.exe
  C:\Windows\System32\xLsxjsg.exe
  2⤵
  PID:7436
- C:\Windows\System32\yOynncp.exe
  C:\Windows\System32\yOynncp.exe
  2⤵
  PID:7460
- C:\Windows\System32\rNWfUHT.exe
  C:\Windows\System32\rNWfUHT.exe
  2⤵
  PID:7472
- C:\Windows\System32\KVyEOPl.exe
  C:\Windows\System32\KVyEOPl.exe
  2⤵
  PID:7416
- C:\Windows\System32\PiKUAkg.exe
  C:\Windows\System32\PiKUAkg.exe
  2⤵
  PID:7660
- C:\Windows\System32\wuXYHzx.exe
  C:\Windows\System32\wuXYHzx.exe
  2⤵
  PID:7720
- C:\Windows\System32\RiGnSqT.exe
  C:\Windows\System32\RiGnSqT.exe
  2⤵
  PID:7844
- C:\Windows\System32\lAQmtZw.exe
  C:\Windows\System32\lAQmtZw.exe
  2⤵
  PID:7688
- C:\Windows\System32\idioGGI.exe
  C:\Windows\System32\idioGGI.exe
  2⤵
  PID:7576
- C:\Windows\System32\JExecIO.exe
  C:\Windows\System32\JExecIO.exe
  2⤵
  PID:7724
- C:\Windows\System32\aAIiIjz.exe
  C:\Windows\System32\aAIiIjz.exe
  2⤵
  PID:7920
- C:\Windows\System32\sGVEGdO.exe
  C:\Windows\System32\sGVEGdO.exe
  2⤵
  PID:8072
- C:\Windows\System32\sBTfxRW.exe
  C:\Windows\System32\sBTfxRW.exe
  2⤵
  PID:8052
- C:\Windows\System32\nNQuwIa.exe
  C:\Windows\System32\nNQuwIa.exe
  2⤵
  PID:8092
- C:\Windows\System32\CioyvGx.exe
  C:\Windows\System32\CioyvGx.exe
  2⤵
  PID:8188
- C:\Windows\System32\FilHGso.exe
  C:\Windows\System32\FilHGso.exe
  2⤵
  PID:7940
- C:\Windows\System32\YpEZvKw.exe
  C:\Windows\System32\YpEZvKw.exe
  2⤵
  PID:6968
- C:\Windows\System32\ixJukTx.exe
  C:\Windows\System32\ixJukTx.exe
  2⤵
  PID:7268
- C:\Windows\System32\urPNAdn.exe
  C:\Windows\System32\urPNAdn.exe
  2⤵
  PID:8036
- C:\Windows\System32\LOhocKy.exe
  C:\Windows\System32\LOhocKy.exe
  2⤵
  PID:7900
- C:\Windows\System32\YOrOVqF.exe
  C:\Windows\System32\YOrOVqF.exe
  2⤵
  PID:8108
- C:\Windows\System32\CynxtTV.exe
  C:\Windows\System32\CynxtTV.exe
  2⤵
  PID:6788
- C:\Windows\System32\fNTZnbM.exe
  C:\Windows\System32\fNTZnbM.exe
  2⤵
  PID:5160
- C:\Windows\System32\IKidoOU.exe
  C:\Windows\System32\IKidoOU.exe
  2⤵
  PID:7220
- C:\Windows\System32\DwtjOzp.exe
  C:\Windows\System32\DwtjOzp.exe
  2⤵
  PID:7020
- C:\Windows\System32\SYXjrYl.exe
  C:\Windows\System32\SYXjrYl.exe
  2⤵
  PID:7152
- C:\Windows\System32\dfnvtuv.exe
  C:\Windows\System32\dfnvtuv.exe
  2⤵
  PID:5464
- C:\Windows\System32\DuQmKFP.exe
  C:\Windows\System32\DuQmKFP.exe
  2⤵
  PID:7076
- C:\Windows\System32\Hdhunxy.exe
  C:\Windows\System32\Hdhunxy.exe
  2⤵
  PID:7116
- C:\Windows\System32\Mfxwjin.exe
  C:\Windows\System32\Mfxwjin.exe
  2⤵
  PID:7644
- C:\Windows\System32\aWIkPNB.exe
  C:\Windows\System32\aWIkPNB.exe
  2⤵
  PID:8156
- C:\Windows\System32\PSVPecT.exe
  C:\Windows\System32\PSVPecT.exe
  2⤵
  PID:6692
- C:\Windows\System32\UOxzqQm.exe
  C:\Windows\System32\UOxzqQm.exe
  2⤵
  PID:7384
- C:\Windows\System32\LOsmCqE.exe
  C:\Windows\System32\LOsmCqE.exe
  2⤵
  PID:6052
- C:\Windows\System32\YoyflZR.exe
  C:\Windows\System32\YoyflZR.exe
  2⤵
  PID:7424
- C:\Windows\System32\fCIyaiv.exe
  C:\Windows\System32\fCIyaiv.exe
  2⤵
  PID:7480
- C:\Windows\System32\HvVvZAv.exe
  C:\Windows\System32\HvVvZAv.exe
  2⤵
  PID:7908
- C:\Windows\System32\nWquLOI.exe
  C:\Windows\System32\nWquLOI.exe
  2⤵
  PID:8076
- C:\Windows\System32\pLXJsRy.exe
  C:\Windows\System32\pLXJsRy.exe
  2⤵
  PID:7784
- C:\Windows\System32\bSgcGdk.exe
  C:\Windows\System32\bSgcGdk.exe
  2⤵
  PID:7524
- C:\Windows\System32\YLChksI.exe
  C:\Windows\System32\YLChksI.exe
  2⤵
  PID:8176
- C:\Windows\System32\ymWAmxb.exe
  C:\Windows\System32\ymWAmxb.exe
  2⤵
  PID:7988
- C:\Windows\System32\TXjuFfW.exe
  C:\Windows\System32\TXjuFfW.exe
  2⤵
  PID:6836
- C:\Windows\System32\hodApVn.exe
  C:\Windows\System32\hodApVn.exe
  2⤵
  PID:7676
- C:\Windows\System32\Tjlivtt.exe
  C:\Windows\System32\Tjlivtt.exe
  2⤵
  PID:7800
- C:\Windows\System32\oUnyHdN.exe
  C:\Windows\System32\oUnyHdN.exe
  2⤵
  PID:8212
- C:\Windows\System32\rHtGJpQ.exe
  C:\Windows\System32\rHtGJpQ.exe
  2⤵
  PID:8228
- C:\Windows\System32\IQxBbxC.exe
  C:\Windows\System32\IQxBbxC.exe
  2⤵
  PID:8248
- C:\Windows\System32\wuhkgdR.exe
  C:\Windows\System32\wuhkgdR.exe
  2⤵
  PID:8264
- C:\Windows\System32\syjnFgs.exe
  C:\Windows\System32\syjnFgs.exe
  2⤵
  PID:8280
- C:\Windows\System32\AyijwDz.exe
  C:\Windows\System32\AyijwDz.exe
  2⤵
  PID:8300
- C:\Windows\System32\IJNkSDD.exe
  C:\Windows\System32\IJNkSDD.exe
  2⤵
  PID:8316
- C:\Windows\System32\jlcuhEV.exe
  C:\Windows\System32\jlcuhEV.exe
  2⤵
  PID:8332
- C:\Windows\System32\rprARSX.exe
  C:\Windows\System32\rprARSX.exe
  2⤵
  PID:8348
- C:\Windows\System32\ontnTkk.exe
  C:\Windows\System32\ontnTkk.exe
  2⤵
  PID:8372
- C:\Windows\System32\UxLywns.exe
  C:\Windows\System32\UxLywns.exe
  2⤵
  PID:8388
- C:\Windows\System32\cEWTJGo.exe
  C:\Windows\System32\cEWTJGo.exe
  2⤵
  PID:8404
- C:\Windows\System32\ZkGKgHc.exe
  C:\Windows\System32\ZkGKgHc.exe
  2⤵
  PID:8420
- C:\Windows\System32\PITbGpN.exe
  C:\Windows\System32\PITbGpN.exe
  2⤵
  PID:8436
- C:\Windows\System32\ltVXfyd.exe
  C:\Windows\System32\ltVXfyd.exe
  2⤵
  PID:8452
- C:\Windows\System32\XiJUwxt.exe
  C:\Windows\System32\XiJUwxt.exe
  2⤵
  PID:8608
- C:\Windows\System32\UbscKsm.exe
  C:\Windows\System32\UbscKsm.exe
  2⤵
  PID:8632
- C:\Windows\System32\nVgFuZH.exe
  C:\Windows\System32\nVgFuZH.exe
  2⤵
  PID:8648
- C:\Windows\System32\vpwclTf.exe
  C:\Windows\System32\vpwclTf.exe
  2⤵
  PID:8664
- C:\Windows\System32\lixthNG.exe
  C:\Windows\System32\lixthNG.exe
  2⤵
  PID:8680
- C:\Windows\System32\QJOZUZZ.exe
  C:\Windows\System32\QJOZUZZ.exe
  2⤵
  PID:8696
- C:\Windows\System32\YUJotNB.exe
  C:\Windows\System32\YUJotNB.exe
  2⤵
  PID:8712
- C:\Windows\System32\mhJGXbw.exe
  C:\Windows\System32\mhJGXbw.exe
  2⤵
  PID:8728
- C:\Windows\System32\DPWnILY.exe
  C:\Windows\System32\DPWnILY.exe
  2⤵
  PID:8748
- C:\Windows\System32\ZQnSioe.exe
  C:\Windows\System32\ZQnSioe.exe
  2⤵
  PID:8924
- C:\Windows\System32\EwrkgAa.exe
  C:\Windows\System32\EwrkgAa.exe
  2⤵
  PID:8944
- C:\Windows\System32\rbSBmUM.exe
  C:\Windows\System32\rbSBmUM.exe
  2⤵
  PID:8960
- C:\Windows\System32\vMwMCRL.exe
  C:\Windows\System32\vMwMCRL.exe
  2⤵
  PID:8976
- C:\Windows\System32\Tfbvydy.exe
  C:\Windows\System32\Tfbvydy.exe
  2⤵
  PID:8996
- C:\Windows\System32\oUkEKGF.exe
  C:\Windows\System32\oUkEKGF.exe
  2⤵
  PID:9012
- C:\Windows\System32\BtbqNNT.exe
  C:\Windows\System32\BtbqNNT.exe
  2⤵
  PID:9028
- C:\Windows\System32\hOWbyDH.exe
  C:\Windows\System32\hOWbyDH.exe
  2⤵
  PID:9044
- C:\Windows\System32\RhhctTj.exe
  C:\Windows\System32\RhhctTj.exe
  2⤵
  PID:9060
- C:\Windows\System32\dQCNSRm.exe
  C:\Windows\System32\dQCNSRm.exe
  2⤵
  PID:9076
- C:\Windows\System32\wOcHtgw.exe
  C:\Windows\System32\wOcHtgw.exe
  2⤵
  PID:9092
- C:\Windows\System32\xiOYFfu.exe
  C:\Windows\System32\xiOYFfu.exe
  2⤵
  PID:9108
- C:\Windows\System32\XWUuCXv.exe
  C:\Windows\System32\XWUuCXv.exe
  2⤵
  PID:9124
- C:\Windows\System32\URHEjOI.exe
  C:\Windows\System32\URHEjOI.exe
  2⤵
  PID:9156
- C:\Windows\System32\KQhgPtW.exe
  C:\Windows\System32\KQhgPtW.exe
  2⤵
  PID:6576
- C:\Windows\System32\qNFipIV.exe
  C:\Windows\System32\qNFipIV.exe
  2⤵
  PID:7440
- C:\Windows\System32\zJfPaGj.exe
  C:\Windows\System32\zJfPaGj.exe
  2⤵
  PID:6820
- C:\Windows\System32\qKIBDBn.exe
  C:\Windows\System32\qKIBDBn.exe
  2⤵
  PID:7608
- C:\Windows\System32\IejMiSp.exe
  C:\Windows\System32\IejMiSp.exe
  2⤵
  PID:8200
- C:\Windows\System32\tmPglkG.exe
  C:\Windows\System32\tmPglkG.exe
  2⤵
  PID:8152
- C:\Windows\System32\SpbxFsK.exe
  C:\Windows\System32\SpbxFsK.exe
  2⤵
  PID:7860
- C:\Windows\System32\IKRUkKh.exe
  C:\Windows\System32\IKRUkKh.exe
  2⤵
  PID:8256
- C:\Windows\System32\cVHEkRn.exe
  C:\Windows\System32\cVHEkRn.exe
  2⤵
  PID:8324
- C:\Windows\System32\sDxFExK.exe
  C:\Windows\System32\sDxFExK.exe
  2⤵
  PID:8368
- C:\Windows\System32\FGVCppx.exe
  C:\Windows\System32\FGVCppx.exe
  2⤵
  PID:8428
- C:\Windows\System32\CFvYdFJ.exe
  C:\Windows\System32\CFvYdFJ.exe
  2⤵
  PID:8244
- C:\Windows\System32\uPAIEie.exe
  C:\Windows\System32\uPAIEie.exe
  2⤵
  PID:8312
- C:\Windows\System32\pmMWavT.exe
  C:\Windows\System32\pmMWavT.exe
  2⤵
  PID:8412
- C:\Windows\System32\ZYovEzF.exe
  C:\Windows\System32\ZYovEzF.exe
  2⤵
  PID:8208
- C:\Windows\System32\MSZqyXr.exe
  C:\Windows\System32\MSZqyXr.exe
  2⤵
  PID:8476
- C:\Windows\System32\jxdDxyT.exe
  C:\Windows\System32\jxdDxyT.exe
  2⤵
  PID:8480
- C:\Windows\System32\SvTGgCy.exe
  C:\Windows\System32\SvTGgCy.exe
  2⤵
  PID:8496
- C:\Windows\System32\dZsnUhP.exe
  C:\Windows\System32\dZsnUhP.exe
  2⤵
  PID:8516
- C:\Windows\System32\ybiqVWt.exe
  C:\Windows\System32\ybiqVWt.exe
  2⤵
  PID:8540
- C:\Windows\System32\VEiJDjk.exe
  C:\Windows\System32\VEiJDjk.exe
  2⤵
  PID:8556
- C:\Windows\System32\YZwqNhm.exe
  C:\Windows\System32\YZwqNhm.exe
  2⤵
  PID:8576
- C:\Windows\System32\OHqRLdv.exe
  C:\Windows\System32\OHqRLdv.exe
  2⤵
  PID:8796
- C:\Windows\System32\ecdfuMr.exe
  C:\Windows\System32\ecdfuMr.exe
  2⤵
  PID:8812
- C:\Windows\System32\cJGPvTM.exe
  C:\Windows\System32\cJGPvTM.exe
  2⤵
  PID:8828
- C:\Windows\System32\YbAwyYv.exe
  C:\Windows\System32\YbAwyYv.exe
  2⤵
  PID:8844
- C:\Windows\System32\xzLeRTq.exe
  C:\Windows\System32\xzLeRTq.exe
  2⤵
  PID:8864
- C:\Windows\System32\yxcHBgS.exe
  C:\Windows\System32\yxcHBgS.exe
  2⤵
  PID:8912
- C:\Windows\System32\gkutlHk.exe
  C:\Windows\System32\gkutlHk.exe
  2⤵
  PID:8920
- C:\Windows\System32\fNFhgHK.exe
  C:\Windows\System32\fNFhgHK.exe
  2⤵
  PID:9004
- C:\Windows\System32\RIjeYEu.exe
  C:\Windows\System32\RIjeYEu.exe
  2⤵
  PID:9104
- C:\Windows\System32\ljlbHQk.exe
  C:\Windows\System32\ljlbHQk.exe
  2⤵
  PID:9136
- C:\Windows\System32\QoFjvnZ.exe
  C:\Windows\System32\QoFjvnZ.exe
  2⤵
  PID:9024
- C:\Windows\System32\HeAipxt.exe
  C:\Windows\System32\HeAipxt.exe
  2⤵
  PID:9088
- C:\Windows\System32\BOFOEvF.exe
  C:\Windows\System32\BOFOEvF.exe
  2⤵
  PID:9020
- C:\Windows\System32\JOcEaEa.exe
  C:\Windows\System32\JOcEaEa.exe
  2⤵
  PID:8952
- C:\Windows\System32\wYHiaeR.exe
  C:\Windows\System32\wYHiaeR.exe
  2⤵
  PID:9176
- C:\Windows\System32\hNdakXL.exe
  C:\Windows\System32\hNdakXL.exe
  2⤵
  PID:9188
- C:\Windows\System32\cnxUapR.exe
  C:\Windows\System32\cnxUapR.exe
  2⤵
  PID:9204
- C:\Windows\System32\IdeTaDm.exe
  C:\Windows\System32\IdeTaDm.exe
  2⤵
  PID:7200
- C:\Windows\System32\cWGhYVU.exe
  C:\Windows\System32\cWGhYVU.exe
  2⤵
  PID:7876
- C:\Windows\System32\VzhKalv.exe
  C:\Windows\System32\VzhKalv.exe
  2⤵
  PID:8236
- C:\Windows\System32\LNjbsjo.exe
  C:\Windows\System32\LNjbsjo.exe
  2⤵
  PID:8380
- C:\Windows\System32\XgIDlGx.exe
  C:\Windows\System32\XgIDlGx.exe
  2⤵
  PID:8492
- C:\Windows\System32\WMhsFfY.exe
  C:\Windows\System32\WMhsFfY.exe
  2⤵
  PID:8356
- C:\Windows\System32\DyNrHqZ.exe
  C:\Windows\System32\DyNrHqZ.exe
  2⤵
  PID:8136
- C:\Windows\System32\GDvwLav.exe
  C:\Windows\System32\GDvwLav.exe
  2⤵
  PID:7464
- C:\Windows\System32\YBAgNTv.exe
  C:\Windows\System32\YBAgNTv.exe
  2⤵
  PID:9212
- C:\Windows\System32\PAOALpT.exe
  C:\Windows\System32\PAOALpT.exe
  2⤵
  PID:8448
- C:\Windows\System32\UpXjiMa.exe
  C:\Windows\System32\UpXjiMa.exe
  2⤵
  PID:6668
- C:\Windows\System32\wIaKZJn.exe
  C:\Windows\System32\wIaKZJn.exe
  2⤵
  PID:8196
- C:\Windows\System32\QlsaDDZ.exe
  C:\Windows\System32\QlsaDDZ.exe
  2⤵
  PID:8400
- C:\Windows\System32\vYfTzCN.exe
  C:\Windows\System32\vYfTzCN.exe
  2⤵
  PID:8464
- C:\Windows\System32\KdlPLKi.exe
  C:\Windows\System32\KdlPLKi.exe
  2⤵
  PID:8548
- C:\Windows\System32\VuJoJsW.exe
  C:\Windows\System32\VuJoJsW.exe
  2⤵
  PID:8588
- C:\Windows\System32\JSDIcVg.exe
  C:\Windows\System32\JSDIcVg.exe
  2⤵
  PID:8620
- C:\Windows\System32\ecDGbmC.exe
  C:\Windows\System32\ecDGbmC.exe
  2⤵
  PID:8628
- C:\Windows\System32\hrRXeAA.exe
  C:\Windows\System32\hrRXeAA.exe
  2⤵
  PID:8720
- C:\Windows\System32\lmxxqxM.exe
  C:\Windows\System32\lmxxqxM.exe
  2⤵
  PID:8708
- C:\Windows\System32\AdCNOZm.exe
  C:\Windows\System32\AdCNOZm.exe
  2⤵
  PID:8784
- C:\Windows\System32\asSuFfm.exe
  C:\Windows\System32\asSuFfm.exe
  2⤵
  PID:8740
- C:\Windows\System32\taQEfnp.exe
  C:\Windows\System32\taQEfnp.exe
  2⤵
  PID:8824
- C:\Windows\System32\BXYnDQn.exe
  C:\Windows\System32\BXYnDQn.exe
  2⤵
  PID:8860
- C:\Windows\System32\fQSKWLO.exe
  C:\Windows\System32\fQSKWLO.exe
  2⤵
  PID:8876
- C:\Windows\System32\SfNsVSe.exe
  C:\Windows\System32\SfNsVSe.exe
  2⤵
  PID:8972
- C:\Windows\System32\BotvMrs.exe
  C:\Windows\System32\BotvMrs.exe
  2⤵
  PID:9116
- C:\Windows\System32\ZTJAWwX.exe
  C:\Windows\System32\ZTJAWwX.exe
  2⤵
  PID:8224
- C:\Windows\System32\KbCeVFM.exe
  C:\Windows\System32\KbCeVFM.exe
  2⤵
  PID:9228
- C:\Windows\System32\jnHSAFs.exe
  C:\Windows\System32\jnHSAFs.exe
  2⤵
  PID:9248
- C:\Windows\System32\kZFxwwt.exe
  C:\Windows\System32\kZFxwwt.exe
  2⤵
  PID:9264
- C:\Windows\System32\uaYbFxz.exe
  C:\Windows\System32\uaYbFxz.exe
  2⤵
  PID:9280
- C:\Windows\System32\GLuvSBU.exe
  C:\Windows\System32\GLuvSBU.exe
  2⤵
  PID:9296
- C:\Windows\System32\NMmGXCx.exe
  C:\Windows\System32\NMmGXCx.exe
  2⤵
  PID:9312
- C:\Windows\System32\KsNKnmq.exe
  C:\Windows\System32\KsNKnmq.exe
  2⤵
  PID:9332
- C:\Windows\System32\AsgSbgM.exe
  C:\Windows\System32\AsgSbgM.exe
  2⤵
  PID:9352
- C:\Windows\System32\mwYEFeJ.exe
  C:\Windows\System32\mwYEFeJ.exe
  2⤵
  PID:9396
- C:\Windows\System32\bbmHZnq.exe
  C:\Windows\System32\bbmHZnq.exe
  2⤵
  PID:9412
- C:\Windows\System32\EvFPmdw.exe
  C:\Windows\System32\EvFPmdw.exe
  2⤵
  PID:9428
- C:\Windows\System32\kyZUMKp.exe
  C:\Windows\System32\kyZUMKp.exe
  2⤵
  PID:9444
- C:\Windows\System32\mFKrelS.exe
  C:\Windows\System32\mFKrelS.exe
  2⤵
  PID:9460
- C:\Windows\System32\chKnuJH.exe
  C:\Windows\System32\chKnuJH.exe
  2⤵
  PID:9480
- C:\Windows\System32\USTuhtU.exe
  C:\Windows\System32\USTuhtU.exe
  2⤵
  PID:9496
- C:\Windows\System32\xSVHlIm.exe
  C:\Windows\System32\xSVHlIm.exe
  2⤵
  PID:9516
- C:\Windows\System32\MRekAYP.exe
  C:\Windows\System32\MRekAYP.exe
  2⤵
  PID:9532
- C:\Windows\System32\soiwwZu.exe
  C:\Windows\System32\soiwwZu.exe
  2⤵
  PID:9548
- C:\Windows\System32\uJlyJfi.exe
  C:\Windows\System32\uJlyJfi.exe
  2⤵
  PID:9568
- C:\Windows\System32\PYgGxaG.exe
  C:\Windows\System32\PYgGxaG.exe
  2⤵
  PID:9584
- C:\Windows\System32\MKWvWpg.exe
  C:\Windows\System32\MKWvWpg.exe
  2⤵
  PID:9600
- C:\Windows\System32\jGHHIfT.exe
  C:\Windows\System32\jGHHIfT.exe
  2⤵
  PID:9616
- C:\Windows\System32\lAIHudF.exe
  C:\Windows\System32\lAIHudF.exe
  2⤵
  PID:9632
- C:\Windows\System32\YPDAagx.exe
  C:\Windows\System32\YPDAagx.exe
  2⤵
  PID:9652
- C:\Windows\System32\tuASztI.exe
  C:\Windows\System32\tuASztI.exe
  2⤵
  PID:9772
- C:\Windows\System32\qbeLKMY.exe
  C:\Windows\System32\qbeLKMY.exe
  2⤵
  PID:9788
- C:\Windows\System32\flklUKs.exe
  C:\Windows\System32\flklUKs.exe
  2⤵
  PID:9804
- C:\Windows\System32\TRDNZio.exe
  C:\Windows\System32\TRDNZio.exe
  2⤵
  PID:9820
- C:\Windows\System32\UdQGiZj.exe
  C:\Windows\System32\UdQGiZj.exe
  2⤵
  PID:9836
- C:\Windows\System32\cWRKldn.exe
  C:\Windows\System32\cWRKldn.exe
  2⤵
  PID:9852
- C:\Windows\System32\YDGHCSA.exe
  C:\Windows\System32\YDGHCSA.exe
  2⤵
  PID:9896
- C:\Windows\System32\gIZGnrv.exe
  C:\Windows\System32\gIZGnrv.exe
  2⤵
  PID:9916
- C:\Windows\System32\LxpZoDr.exe
  C:\Windows\System32\LxpZoDr.exe
  2⤵
  PID:9936
- C:\Windows\System32\CsaicRU.exe
  C:\Windows\System32\CsaicRU.exe
  2⤵
  PID:9956
- C:\Windows\System32\czqovri.exe
  C:\Windows\System32\czqovri.exe
  2⤵
  PID:9972
- C:\Windows\System32\OqMrtFt.exe
  C:\Windows\System32\OqMrtFt.exe
  2⤵
  PID:9996
- C:\Windows\System32\XvVSPYg.exe
  C:\Windows\System32\XvVSPYg.exe
  2⤵
  PID:10084
- C:\Windows\System32\HmQcPNy.exe
  C:\Windows\System32\HmQcPNy.exe
  2⤵
  PID:10108
- C:\Windows\System32\jFOxCUB.exe
  C:\Windows\System32\jFOxCUB.exe
  2⤵
  PID:10124
- C:\Windows\System32\JmmpXRU.exe
  C:\Windows\System32\JmmpXRU.exe
  2⤵
  PID:10172
- C:\Windows\System32\bOeZWJK.exe
  C:\Windows\System32\bOeZWJK.exe
  2⤵
  PID:10188
- C:\Windows\System32\IcsToyO.exe
  C:\Windows\System32\IcsToyO.exe
  2⤵
  PID:10204
- C:\Windows\System32\LsoAhmx.exe
  C:\Windows\System32\LsoAhmx.exe
  2⤵
  PID:10220
- C:\Windows\System32\lJtsHid.exe
  C:\Windows\System32\lJtsHid.exe
  2⤵
  PID:10236
- C:\Windows\System32\hLdDFtT.exe
  C:\Windows\System32\hLdDFtT.exe
  2⤵
  PID:8060
- C:\Windows\System32\IztUBso.exe
  C:\Windows\System32\IztUBso.exe
  2⤵
  PID:8504
- C:\Windows\System32\wJdjSmo.exe
  C:\Windows\System32\wJdjSmo.exe
  2⤵
  PID:8820
- C:\Windows\System32\uOoFwdJ.exe
  C:\Windows\System32\uOoFwdJ.exe
  2⤵
  PID:8488
- C:\Windows\System32\LNzYVwL.exe
  C:\Windows\System32\LNzYVwL.exe
  2⤵
  PID:9260
- C:\Windows\System32\KfTgFcL.exe
  C:\Windows\System32\KfTgFcL.exe
  2⤵
  PID:8592
- C:\Windows\System32\QYGUXTb.exe
  C:\Windows\System32\QYGUXTb.exe
  2⤵
  PID:7972
- C:\Windows\System32\fpFaTkR.exe
  C:\Windows\System32\fpFaTkR.exe
  2⤵
  PID:8688
- C:\Windows\System32\TRKwHQc.exe
  C:\Windows\System32\TRKwHQc.exe
  2⤵
  PID:8968
- C:\Windows\System32\vSPyiZR.exe
  C:\Windows\System32\vSPyiZR.exe
  2⤵
  PID:7444
- C:\Windows\System32\ajpYLxv.exe
  C:\Windows\System32\ajpYLxv.exe
  2⤵
  PID:8296
- C:\Windows\System32\jxxMbqX.exe
  C:\Windows\System32\jxxMbqX.exe
  2⤵
  PID:8308
- C:\Windows\System32\nPqlZzN.exe
  C:\Windows\System32\nPqlZzN.exe
  2⤵
  PID:8660
- C:\Windows\System32\lnMXouI.exe
  C:\Windows\System32\lnMXouI.exe
  2⤵
  PID:8764
- C:\Windows\System32\PzFwNjK.exe
  C:\Windows\System32\PzFwNjK.exe
  2⤵
  PID:8896
- C:\Windows\System32\qgFNJWS.exe
  C:\Windows\System32\qgFNJWS.exe
  2⤵
  PID:9276
- C:\Windows\System32\JhMuOvd.exe
  C:\Windows\System32\JhMuOvd.exe
  2⤵
  PID:9372
- C:\Windows\System32\SVqyEVt.exe
  C:\Windows\System32\SVqyEVt.exe
  2⤵
  PID:9388
- C:\Windows\System32\TPhgkoj.exe
  C:\Windows\System32\TPhgkoj.exe
  2⤵
  PID:8772
- C:\Windows\System32\merfwXI.exe
  C:\Windows\System32\merfwXI.exe
  2⤵
  PID:9348
- C:\Windows\System32\BwBstOd.exe
  C:\Windows\System32\BwBstOd.exe
  2⤵
  PID:9344
- C:\Windows\System32\MiuuGPD.exe
  C:\Windows\System32\MiuuGPD.exe
  2⤵
  PID:9556
- C:\Windows\System32\CSrYkNR.exe
  C:\Windows\System32\CSrYkNR.exe
  2⤵
  PID:9408
- C:\Windows\System32\bOeCsfe.exe
  C:\Windows\System32\bOeCsfe.exe
  2⤵
  PID:9592
- C:\Windows\System32\euStRzQ.exe
  C:\Windows\System32\euStRzQ.exe
  2⤵
  PID:9528
- C:\Windows\System32\eSXZWmT.exe
  C:\Windows\System32\eSXZWmT.exe
  2⤵
  PID:9664
- C:\Windows\System32\MBTHERS.exe
  C:\Windows\System32\MBTHERS.exe
  2⤵
  PID:9512
- C:\Windows\System32\kXyOKeU.exe
  C:\Windows\System32\kXyOKeU.exe
  2⤵
  PID:9580
- C:\Windows\System32\KuycIxE.exe
  C:\Windows\System32\KuycIxE.exe
  2⤵
  PID:9644
- C:\Windows\System32\SPbRyoe.exe
  C:\Windows\System32\SPbRyoe.exe
  2⤵
  PID:9676
- C:\Windows\System32\tFSAWXb.exe
  C:\Windows\System32\tFSAWXb.exe
  2⤵
  PID:9692
- C:\Windows\System32\CkIaduI.exe
  C:\Windows\System32\CkIaduI.exe
  2⤵
  PID:9704
- C:\Windows\System32\PKXUqau.exe
  C:\Windows\System32\PKXUqau.exe
  2⤵
  PID:9728
- C:\Windows\System32\JYxBVJy.exe
  C:\Windows\System32\JYxBVJy.exe
  2⤵
  PID:9724
- C:\Windows\System32\XYbqUOO.exe
  C:\Windows\System32\XYbqUOO.exe
  2⤵
  PID:9760
- C:\Windows\System32\rswxWOb.exe
  C:\Windows\System32\rswxWOb.exe
  2⤵
  PID:9800
- C:\Windows\System32\FcjitMV.exe
  C:\Windows\System32\FcjitMV.exe
  2⤵
  PID:9868
- C:\Windows\System32\FVSmVTp.exe
  C:\Windows\System32\FVSmVTp.exe
  2⤵
  PID:9884
- C:\Windows\System32\rftxVoc.exe
  C:\Windows\System32\rftxVoc.exe
  2⤵
  PID:9816
- C:\Windows\System32\TYSBCZp.exe
  C:\Windows\System32\TYSBCZp.exe
  2⤵
  PID:9924
- C:\Windows\System32\HeOajGX.exe
  C:\Windows\System32\HeOajGX.exe
  2⤵
  PID:9912
- C:\Windows\System32\ayrjHpu.exe
  C:\Windows\System32\ayrjHpu.exe
  2⤵
  PID:9984
- C:\Windows\System32\WzFipsa.exe
  C:\Windows\System32\WzFipsa.exe
  2⤵
  PID:9948
- C:\Windows\System32\KgWBPOc.exe
  C:\Windows\System32\KgWBPOc.exe
  2⤵
  PID:10004
- C:\Windows\System32\QTpIfcI.exe
  C:\Windows\System32\QTpIfcI.exe
  2⤵
  PID:10020
- C:\Windows\System32\DvATHNt.exe
  C:\Windows\System32\DvATHNt.exe
  2⤵
  PID:10036
- C:\Windows\System32\OnzAwLb.exe
  C:\Windows\System32\OnzAwLb.exe
  2⤵
  PID:10056
- C:\Windows\System32\wxhONJJ.exe
  C:\Windows\System32\wxhONJJ.exe
  2⤵
  PID:10076
- C:\Windows\System32\MUJsJdf.exe
  C:\Windows\System32\MUJsJdf.exe
  2⤵
  PID:10092
- C:\Windows\System32\UsrtiFf.exe
  C:\Windows\System32\UsrtiFf.exe
  2⤵
  PID:10104
- C:\Windows\System32\sQtheSi.exe
  C:\Windows\System32\sQtheSi.exe
  2⤵
  PID:10216
- C:\Windows\System32\GsVFqPa.exe
  C:\Windows\System32\GsVFqPa.exe
  2⤵
  PID:8672
- C:\Windows\System32\ELeGXbv.exe
  C:\Windows\System32\ELeGXbv.exe
  2⤵
  PID:8568
- C:\Windows\System32\mWVbWEw.exe
  C:\Windows\System32\mWVbWEw.exe
  2⤵
  PID:8908
- C:\Windows\System32\szXgPPe.exe
  C:\Windows\System32\szXgPPe.exe
  2⤵
  PID:9040
- C:\Windows\System32\cYhyGXY.exe
  C:\Windows\System32\cYhyGXY.exe
  2⤵
  PID:8892
- C:\Windows\System32\YOHbkkT.exe
  C:\Windows\System32\YOHbkkT.exe
  2⤵
  PID:8288
- C:\Windows\System32\ijgzEDk.exe
  C:\Windows\System32\ijgzEDk.exe
  2⤵
  PID:9100
- C:\Windows\System32\lpxYggJ.exe
  C:\Windows\System32\lpxYggJ.exe
  2⤵
  PID:9164
- C:\Windows\System32\FkQJNYl.exe
  C:\Windows\System32\FkQJNYl.exe
  2⤵
  PID:8800
- C:\Windows\System32\jwQwuRb.exe
  C:\Windows\System32\jwQwuRb.exe
  2⤵
  PID:7816
- C:\Windows\System32\IZHIkxq.exe
  C:\Windows\System32\IZHIkxq.exe
  2⤵
  PID:8616
- C:\Windows\System32\uTvDodG.exe
  C:\Windows\System32\uTvDodG.exe
  2⤵
  PID:9272
- C:\Windows\System32\AWUwmGe.exe
  C:\Windows\System32\AWUwmGe.exe
  2⤵
  PID:8552
- C:\Windows\System32\cDRNxGo.exe
  C:\Windows\System32\cDRNxGo.exe
  2⤵
  PID:9340
- C:\Windows\System32\QKUnNps.exe
  C:\Windows\System32\QKUnNps.exe
  2⤵
  PID:9456
- C:\Windows\System32\huVowed.exe
  C:\Windows\System32\huVowed.exe
  2⤵
  PID:9628

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\BizMHIC.exe

Filesize
1.2MB

MD5
13df20eed9475bb37913297098801127

SHA1
c939fdc8bf568817bdd6788a8c93fbb79404b043

SHA256
d768b81d36dfb3760b30d627f219aad5ab06652ec75847eea64a09c94cb39db4

SHA512
af9b35c74abe0b0b8e49f878c9fc5e305eae574331bb6846495585e0c671a17899cca31ade380c3a6b91cef47cf26e4a515f84092475dbd3ae7af10ff30ac1a2

Download Submit
C:\Windows\System32\ExcUGwk.exe

Filesize
1.2MB

MD5
a296988ef57f8cebc549ff4e82d4123e

SHA1
59b070ec0d6fef9581e259de42f759877557b15b

SHA256
27b8cc1120153f25a536c6f4378a784573d1bec018c896469ce384d02afbdccf

SHA512
734692cbb1fe4d7603f0915adbb52623dea07e5bb1c8e5e25d9e802736cb801ae115c928bfe1b47c46f8c8505acdca5211cc08b560fb224f1079deb32c34791e

Download Submit
C:\Windows\System32\FgasKpv.exe

Filesize
1.2MB

MD5
c5c0fffa61e72f06e2449e04b76cb87e

SHA1
e55d546392388d7e7ad09f2de5a8c6d7ca2ebd93

SHA256
67cceedde36396eb84daed18c3aba7d8658e60b4a98ba316c3e915a0f979c9af

SHA512
4120055dc1fdd72c2bfb46fd856a773cc01e643d9a4fe64419be05151a0d12e716d616b3bb491f085b34bb7cd8e7f7a170c560552fa05a96a917a50cbc48a0a0

Download Submit
C:\Windows\System32\KNumJXk.exe

Filesize
1.2MB

MD5
7d9ca309cf4e7adfcc2d4c9e28e904ca

SHA1
6f2c76ee6de8663f01d44bdce43d7a1c14dc4684

SHA256
c6c6f92cd6c15f82d5fa2c09e79d200f40eb1b06469594787cf03f7af01e31d4

SHA512
ac16105ea087712e91959b0614749f6efa13b88d5a52b134b20e247d66e8e33c75b12fd88177d2dc7ffbeb190499aa9cd6f103e3b2d6135a7dbf7f32a266e2df

Download Submit
C:\Windows\System32\QPqPMWg.exe

Filesize
1.2MB

MD5
1bf3b815d8e216832c1cea58661f23b0

SHA1
51b4ba5b20871e6b4f672514c2a0055d9e183950

SHA256
0dfc843839599451ac3cdac757617cf3ba15820283abb9947ca7947e5349639e

SHA512
2af9bc86c715ea14d095da0c0acc738409e28d820b3a1469c9f8641cfbe02eeada9954d2ec323be9b8c3f676e303410408c0fde93922643e12b6faa13893b384

Download Submit
C:\Windows\System32\VHylBcm.exe

Filesize
1.2MB

MD5
886f48a3577866db99113859288c0332

SHA1
0e7261125e29c3bef243ad12120196a1a6a21286

SHA256
963c19fb217c3395733609049443a7d64eb6842d3400a0300f5ea162db988275

SHA512
388ded4ccf8ef550122a6899fddb4fbaef02e72bb63e0c04d68df92be533c6d8dd54c2d6ccfbbfc2449dcabd827ee72c4366b2fbb6af1fad809d8433a8a9cbff

Download Submit
C:\Windows\System32\VkHAytr.exe

Filesize
1.2MB

MD5
f1c72fafa8b084b7ae4d6b383d4aa2da

SHA1
dcd67b345d84311659cf700a764cc09ac331883e

SHA256
380999bb82b3e88caf615a595bca911e32e70e3a1fb89caa7529fad45fb768b4

SHA512
49b63eb42cea34409869d194f0fcc1ae4a66c6ab94b51727ddeb20aef7dea867cc30b7d63a329f36e849d9f4fdfaceb00d3e0ead1fa455107228f3c1c0953410

Download Submit
C:\Windows\System32\YnVMphJ.exe

Filesize
1.2MB

MD5
1b037882458f6b266484f64dd22a5d2e

SHA1
3c55f612ae41da2d4269c9a34f261d725037eb6c

SHA256
2a3b499e42581207bca92478c36b394e680aeeb64aecd945d3be9cbd43dabe45

SHA512
544e8ded599e86fe9e9a48a17640d2e40d50222bdc8aac00b4da08f1f1d100f70ad2e5afcec25c5e028c7c3296b457313bc5d27a78a260dc98fea7c226d9eb96

Download Submit
C:\Windows\System32\aKlXtTf.exe

Filesize
1.2MB

MD5
45efb06ca13d6b10fdae6963defb167c

SHA1
4c1215509b40aa8580924544de95a1852973a6dc

SHA256
4566e23290ccc8a66a24424c4880588ca680228d964272937b690ad4d00e783d

SHA512
0aba51ba55da0d3124165e2715885fd19bb0cf82f58ffa12857ddde1eaee3b8bb8e5d4eb97902c8bca030b7f7cb9c93c8193241b3ad2b70aaeb705fc234fb5c5

Download Submit
C:\Windows\System32\acrXFST.exe

Filesize
1.2MB

MD5
66bda0d7c735de98636b8c589210a2af

SHA1
6b42ff1c678e872952f0124bff5f2390d0b3a51b

SHA256
057d6b18770d3f08554cae68c0f75305ced2986df2fe5cf1a22ffab3fc1e38bd

SHA512
d17434b1914a8c7c09001f4d1d1255d911edb34e83c58f43f94eb7153469d7d50a8428abdf0fbef44e0ddb22b8cdb3a856fb6ef63df57da7124897c38337dd89

Download Submit
C:\Windows\System32\afXciGn.exe

Filesize
1.2MB

MD5
aadd012039951f9968f9af03a499d186

SHA1
fb1eab9d1695b72f6912e178e6d07b65313ccd0c

SHA256
5e9c7913da91807ad925739eb728df540c4752c4ad3e7d79501535aa4615b5d9

SHA512
d7cfff2596ffef39a34715a9021a7e8173c393e5d8534a782caad0956190444118717704ee7f765f65beff398487216bb06d9801e190050fdc6f8a474ad027ed

Download Submit
C:\Windows\System32\ihdjwxz.exe

Filesize
1.2MB

MD5
98fbbcfe01ccc96edd37d5b2be1a85c0

SHA1
e038683045befa71743e2ed7535441b14f432ee4

SHA256
7e2c9a458b6cae9481464d85eea9afcf896acd55812786716131388a0b92749e

SHA512
5883ed740843eba2fbb8488bf177a019f3f45919085d62ac7a2d973f7b7bb3f99180e30ff8fdda51cb5947111f0ed51800805f9a0b22187b3b6a43f36c6a7d5f

Download Submit
C:\Windows\System32\kgyQYka.exe

Filesize
1.2MB

MD5
55a6144579be321c8ca0d12b8d310bf7

SHA1
15d68b82712b04ed1bd63e2d85efa9fef2f02acd

SHA256
8cd30a040a5479e4e596d2452429f3ba947e8d95e4804f0ec389506f56179d19

SHA512
abadfadad72c6b43f3f83728dbcd26b591715909da60e8834aa1cf11614413c460cc0e3608e466b5163698dae403c15eb825e3df30bafa8d9eea6f9535119eff

Download Submit
C:\Windows\System32\mDleGgC.exe

Filesize
1.2MB

MD5
79a28c26de6f20768864ab32755a2223

SHA1
0a038c837739d611e5a16bc402f5244bbecf1ad5

SHA256
04872cdc37c6a8dbc01d78f25dd11fbcab5d7ecd92ce00b608233bc3f4b57ca2

SHA512
4d76ce32316fccf7d4ed10413dcb87b71b8e1d5ca5b5bd606a8dbba9c2e63ec9dad0617761c600de6b443171f49f2d2849c82d2da713312f313da7ff5c35fa20

Download Submit
C:\Windows\System32\mYFqCKx.exe

Filesize
1.2MB

MD5
d3bcc104a02e08257ef164ec2b85a7c9

SHA1
3d91d30dbd0b46a4a445f890458a8bbc31ed8d7e

SHA256
0b1b284397744c4d99dd434e0f277ea4bd2df41faf7d9f99291272c5acbcd2f4

SHA512
dc4b723769f9d6cb2a16371714939bd12fd362fe1073bea4b8640f083083305f8381e5cdd7df69a4519d0f489aa8ee910c44651a93f3a8a430e537579dbe7703

Download Submit
C:\Windows\System32\olJxuan.exe

Filesize
1.2MB

MD5
1c5815b070367db49b693eca38f635df

SHA1
4100c62c0ee3e17bf54d23df1563599aefcf6968

SHA256
182a6308a313a472b3035f96f8d51baff855ee32d5d06bde70a5976b937e6c67

SHA512
dc1b041d315218214811e3c4cde8936379dc8feefad562703511897a2d52d2e4f64a54dd374c8a7a1240f22819eb59c3b255fedf162e21889dddf1d26a67f196

Download Submit
C:\Windows\System32\pdeGYfM.exe

Filesize
1.2MB

MD5
cbf316fe8ab29f45ddb4a7b618edaf05

SHA1
d5ebf92cc6fb82332705d57aad6dc2118c29dd36

SHA256
1f839217a1b1dbf3be755c1b63f94b24f7ff80961d8c6acc2155a54aaf9008c3

SHA512
208c704a7219ed52e5539a93926e542b432a1980d34eb0c15b41ec8332894b26850da1df09e3a6c732d2ed8cc52e756ba31654c712dcab4e81775135ff8a86b6

Download Submit
C:\Windows\System32\rXknrgg.exe

Filesize
1.2MB

MD5
27a8fb8cb26eb99645b9a6328ee2b64a

SHA1
d2ab1361580992793f3111f442865dcf003dafcf

SHA256
fe9b960fc414b48b48a6d2d140204074592e965f77efe7495609e9eb4fb4fa43

SHA512
6bbdcfe846a45e1af89190a58b16d608d72775ef7c5506b12c2f16e3e4ab32c66346ab15057dcd7cb256e09b183e7de752bd397b1693ed873e106e28bb31ea20

Download Submit
C:\Windows\System32\sLoDSDh.exe

Filesize
1.2MB

MD5
6cdf0d9baf97aaa63fb14f3a35ae728c

SHA1
9e288295be7aed97d5fd61db398f3b22d6312847

SHA256
d4c317713c801f4efff097bfe664b17d3d2ae96f1a9482bf7b8ab2f0339cf675

SHA512
3dba71f5eac3e01cb9bab0a43f963a6e3bddb77c5d4d86faf3c8cfcbec60282ca8ce8f5be23cb0f2738714037a451cbe0b21ccb0df4bb19dc167e493062d7dc4

Download Submit
C:\Windows\System32\sREpPyK.exe

Filesize
1.2MB

MD5
7735b189b03ff238d622083bd63fe9e6

SHA1
4648068d7ce1339386211c49fe6b45fbd9f0c3f8

SHA256
892330e01a66ea9866d2116a5ec4ed43e6363ede1352a92c96ce4cd5da970a3c

SHA512
f5b0291931bf4194c0ae882cec72d05efb087224bc105f302319e9ebc486640fbf35b2b34f1d34a9b77c318ee39218f0bc3155dd60e4960ae1234f5ba9384115

Download Submit
C:\Windows\System32\tqCnZvq.exe

Filesize
1.2MB

MD5
b48bccfa35db6f23b69875ba9cbd869b

SHA1
13555ecd38eb258b3c770c592197b8793a46149f

SHA256
c5771b04e9a210be8879e6fc3d7b80146d16ce2b9851b2177ecd86f7fcd28c6f

SHA512
ce6830991e7876acc92c0e94e34035f0406d967b6c7e610f188f34d4578b96e005ab5a99977e3fe5d0f4d7bca3200d424de467359ff225d62d8b51e376334ec7

Download Submit
C:\Windows\System32\ujpTono.exe

Filesize
1.2MB

MD5
6e3bff1d07aab549d78ac171125dee23

SHA1
8f8a35962ec44603f3ceab8628467ad098e7302d

SHA256
57f359c82597b7306ff02023f8e5e890834550a4038f53b20a264b9066ac714c

SHA512
98388a1e2d573e1184a0734e31c240c8d429428232da4f2ea724ce444326ea0782acd4a3b32a1baf6e581240243f98bc0051e3263f1ad2a242dc60fcb3166005

Download Submit
C:\Windows\System32\wOInCsc.exe

Filesize
1.2MB

MD5
43ec39fcfabdf63a11626ed13312c038

SHA1
bf17e2f21c8aafe61a2417bc364a4bf4fde0b5b0

SHA256
96c25d339ce480f4cda7bb58f04860d5e80ca4812a71ab83dce6a038a67970dd

SHA512
abdb5ca70c36a9525d0b8c2a5f257d05e3310a7d46e80707ff1910545180112817ee00cdd09226fdb10031c9aaeffe62a15aa99f231e037f5d5912907a1b11ce

Download Submit
C:\Windows\System32\wbTqGez.exe

Filesize
1.2MB

MD5
0c5bd4afe548bf1c4438f1000b6103ad

SHA1
cc28d9438c633e923f52ba20ea54dba466237cfe

SHA256
944653f537ca03024c6acae2619ec98be4d576401866993d21feff66fb99e4e8

SHA512
4ebb057d082dbebe2924bbc30722aef2ddd3990c5d2266df888ca03e2373949d0d5ad282bc5d6e6d614d93d33856458171221e1e3841ade6bc59229024ed7eda

Download Submit
C:\Windows\System32\yAsKVaO.exe

Filesize
1.2MB

MD5
4ef0019b1494fe3db709809f6e0ab327

SHA1
d8753fd25b8a17f21ddb33ac69850a83e91c484b

SHA256
2bf49c8993175c7ae4768c51a6a621c93e528bbc71ddd48e92f7c3ebb0d60e46

SHA512
a2ec996148d1f4c0694c1dd979b7e49cb9a383d1c7ef2bcf2e6d0bc827610e3f0f7e19b62de96e3af26a9a6f93b23d07e41e879205d8f701b6c80b34954ad36c

Download Submit
C:\Windows\System32\zNKghbt.exe

Filesize
1.2MB

MD5
c2bcabc60ffd539d94706da1374bf789

SHA1
a9fd078cb23f2e3f221e6bff8b9eea957b03f0ae

SHA256
91e0655f4562668556a47dcf4d0f9bc85324d86136ce7081ccb1f0b11e2955ea

SHA512
8967fedfea1275a2352ceeff1ad476a5e81fa24dcf3c39f067678b8fdef9f4bf3bf74912d9287c461096e62d4ddf2fcdd6c791cc94a6196d34e7b041978fd050

Download Submit
\Windows\System32\HPUPOCZ.exe

Filesize
1.2MB

MD5
4a4e11f0b935900064f113ec443a852a

SHA1
5425111c3b01c3cfdf1bbf3a02d4f7afdba837b9

SHA256
6c4f8c859187f33b2ec8ff59d0309d6f7a7e36d8d7548ee01de317e990bfb3a9

SHA512
b8e41e31fe586ef68d73110b6bb7b2a06be543ec51f1902563a150df9baa70be6cb7dd80708a0add8da9cfa7f16a25a02886c9f7ab48dc106a0ac18c702b3930

Download Submit
\Windows\System32\SdQEPFG.exe

Filesize
1.2MB

MD5
bccb0557b3284af2a6ead646c21ce117

SHA1
fff1c97c9ebf536918f62c2a6ac681a8dde23c44

SHA256
3d1db01b15864b0bf166eb0cc3f7a6e8bba988d03aa18b23b57969ee0ceefcf5

SHA512
dce9553f25bdb94265a8372330e8afb4ef71d1ee5b47bf5b4f6b51e9087091882727201ba3649b70301a5d75133579513b428243ea0d299105b5264d59bfe1cf

Download Submit
\Windows\System32\aRwQwKn.exe

Filesize
1.2MB

MD5
113092aa7cbb56cb9cf559e5c4cd315d

SHA1
6b0caf1cc7522292875024c3064a60f408982fd8

SHA256
75beccb35d83f821daa2be32115d7bedd96edebc9ad87075f5c3f122ff91c514

SHA512
81c167d7925e2a3c65d44e5c772bc728cc67ad9ecb11399decfddf6d0fdc2995a6c3eaa84c7cafce9fc59232ef546858b29890d0e93095481232ff23b3a79d47

Download Submit
\Windows\System32\bwmoijl.exe

Filesize
1.2MB

MD5
26ec6ded97c5fe25842d8d788d126937

SHA1
890e6fb519b51af0af440d3b669f2ec649313022

SHA256
54e02599f10039df66e5a41e31d25b8ad12b06746201cdf31eb0115e7fe1e220

SHA512
5d158b1ff83121d46c357c9129de76973be53e4a5c00673b46e55bc54d2acbb13c17ec54257387f8cc559b61ccbc7d33c536a1a51edd93b2c196e9deb60ece1d

Download Submit
\Windows\System32\hCPBYFz.exe

Filesize
1.2MB

MD5
0e0cb6871af7af59c6a01775a7e9b452

SHA1
79c2d926ad013d4bf3432c641ff28bffdb6ae0e1

SHA256
ba4ef98ca3dcc78dce2f596b1d7d5235f3d06a89c7043e707d45eacbd39020bc

SHA512
d256d0395413f6581a3fc4e9033af22bd4a91733cd5dd38f2c7abca0073807fc30e72530453af10d10221d2198aaa92f7d44bf5392606746e49e7a484824ad25

Download Submit
\Windows\System32\mTzTBWi.exe

Filesize
1.2MB

MD5
630034da1fae138e3d52647949f9c47f

SHA1
df773fd305e6609fa5b87c9b8bf8895927187526

SHA256
a70a072dd04f4f1297c4224f6eb8764ac3c6d00a93b57184dc60bf53a44f0764

SHA512
5b22dc0dbd0caee1cde55bcf801f675695e817074d867106b78ac6c1fed25f85b34fdd7ec00c1cbea373441d0c0f56837e9790a5dab4303ceb56583530614f9b

Download Submit
memory/824-83-0x0000000001EE0000-0x00000000022D1000-memory.dmp

Filesize
3.9MB

Download
memory/824-71-0x0000000001EE0000-0x00000000022D1000-memory.dmp

Filesize
3.9MB

Download
memory/824-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/824-79-0x000000013FAB0000-0x000000013FEA1000-memory.dmp

Filesize
3.9MB

Download
memory/824-396-0x000000013F460000-0x000000013F851000-memory.dmp

Filesize
3.9MB

Download
memory/824-34-0x0000000001EE0000-0x00000000022D1000-memory.dmp

Filesize
3.9MB

Download
memory/824-5-0x000000013F460000-0x000000013F851000-memory.dmp

Filesize
3.9MB

Download
memory/824-28-0x0000000001EE0000-0x00000000022D1000-memory.dmp

Filesize
3.9MB

Download
memory/824-19-0x000000013FD70000-0x0000000140161000-memory.dmp

Filesize
3.9MB

Download
memory/824-3054-0x0000000001EE0000-0x00000000022D1000-memory.dmp

Filesize
3.9MB

Download
memory/824-75-0x000000013F9B0000-0x000000013FDA1000-memory.dmp

Filesize
3.9MB

Download
memory/824-7-0x000000013FCC0000-0x00000001400B1000-memory.dmp

Filesize
3.9MB

Download
memory/824-85-0x0000000001EE0000-0x00000000022D1000-memory.dmp

Filesize
3.9MB

Download
memory/824-86-0x000000013FDD0000-0x00000001401C1000-memory.dmp

Filesize
3.9MB

Download
memory/1164-80-0x000000013F9B0000-0x000000013FDA1000-memory.dmp

Filesize
3.9MB

Download
memory/1164-3909-0x000000013F9B0000-0x000000013FDA1000-memory.dmp

Filesize
3.9MB

Download
memory/1900-1450-0x000000013FCC0000-0x00000001400B1000-memory.dmp

Filesize
3.9MB

Download
memory/1900-3866-0x000000013FCC0000-0x00000001400B1000-memory.dmp

Filesize
3.9MB

Download
memory/1900-9-0x000000013FCC0000-0x00000001400B1000-memory.dmp

Filesize
3.9MB

Download
memory/2008-21-0x000000013FC00000-0x000000013FFF1000-memory.dmp

Filesize
3.9MB

Download
memory/2008-1833-0x000000013FC00000-0x000000013FFF1000-memory.dmp

Filesize
3.9MB

Download
memory/2008-3890-0x000000013FC00000-0x000000013FFF1000-memory.dmp

Filesize
3.9MB

Download
memory/2044-81-0x000000013FAB0000-0x000000013FEA1000-memory.dmp

Filesize
3.9MB

Download
memory/2044-3905-0x000000013FAB0000-0x000000013FEA1000-memory.dmp

Filesize
3.9MB

Download
memory/2184-3894-0x000000013FD70000-0x0000000140161000-memory.dmp

Filesize
3.9MB

Download
memory/2184-22-0x000000013FD70000-0x0000000140161000-memory.dmp

Filesize
3.9MB

Download
memory/2544-29-0x000000013F360000-0x000000013F751000-memory.dmp

Filesize
3.9MB

Download
memory/2544-3896-0x000000013F360000-0x000000013F751000-memory.dmp

Filesize
3.9MB

Download
memory/2568-82-0x000000013F7E0000-0x000000013FBD1000-memory.dmp

Filesize
3.9MB

Download
memory/2568-3912-0x000000013F7E0000-0x000000013FBD1000-memory.dmp

Filesize
3.9MB

Download
memory/2620-87-0x000000013FDD0000-0x00000001401C1000-memory.dmp

Filesize
3.9MB

Download
memory/2620-3907-0x000000013FDD0000-0x00000001401C1000-memory.dmp

Filesize
3.9MB

Download
memory/2644-72-0x000000013F330000-0x000000013F721000-memory.dmp

Filesize
3.9MB

Download
memory/2644-3901-0x000000013F330000-0x000000013F721000-memory.dmp

Filesize
3.9MB

Download
memory/2648-3068-0x000000013F830000-0x000000013FC21000-memory.dmp

Filesize
3.9MB

Download
memory/2648-36-0x000000013F830000-0x000000013FC21000-memory.dmp

Filesize
3.9MB

Download
memory/2648-3898-0x000000013F830000-0x000000013FC21000-memory.dmp

Filesize
3.9MB

Download
memory/2700-84-0x000000013F460000-0x000000013F851000-memory.dmp

Filesize
3.9MB

Download
memory/2700-3910-0x000000013F460000-0x000000013F851000-memory.dmp

Filesize
3.9MB

Download
memory/2896-3902-0x000000013F670000-0x000000013FA61000-memory.dmp

Filesize
3.9MB

Download
memory/2896-74-0x000000013F670000-0x000000013FA61000-memory.dmp

Filesize
3.9MB

Download