xmrig | bf5f6c2beb651d153487dd107f8ebe393e8de3e89b09d74701199855276ecec9

Analysis

max time kernel
121s
max time network
122s
platform
windows7_x64
resource
win7-20240215-en
resource tags

arch:x64arch:x86image:win7-20240215-enlocale:en-usos:windows7-x64system
submitted
08/05/2024, 00:20

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
Size

1.0MB
MD5

225ff134c6d32fd405abdc73c8922a80
SHA1

f1d59c836ea30d8bbfe23c21ad4b91ad66b69bfd
SHA256

bf5f6c2beb651d153487dd107f8ebe393e8de3e89b09d74701199855276ecec9
SHA512

9a3042ad724f0261bcb4c3a1168a5ea9caa63fb081ab42a298dbc9da080b141988656650cbd6a08a6e347b6b9740566fddc25d975959f19a8ae82f0ce1824ff0
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlOqzJO0Rb9KLHke+xmq8seQF:knw9oUUEEDlOuJsrRt0

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 24 IoCs

miner

resource	yara_rule
behavioral1/memory/2128-9-0x000000013F950000-0x000000013FD41000-memory.dmp	xmrig
behavioral1/memory/2660-38-0x000000013FDB0000-0x00000001401A1000-memory.dmp	xmrig
behavioral1/memory/2836-41-0x000000013FD20000-0x0000000140111000-memory.dmp	xmrig
behavioral1/memory/2728-44-0x000000013FD20000-0x0000000140111000-memory.dmp	xmrig
behavioral1/memory/1904-42-0x000000013F540000-0x000000013F931000-memory.dmp	xmrig
behavioral1/memory/2084-35-0x000000013F4C0000-0x000000013F8B1000-memory.dmp	xmrig
behavioral1/memory/2556-56-0x000000013F460000-0x000000013F851000-memory.dmp	xmrig
behavioral1/memory/2496-58-0x000000013F830000-0x000000013FC21000-memory.dmp	xmrig
behavioral1/memory/2500-96-0x000000013FCA0000-0x0000000140091000-memory.dmp	xmrig
behavioral1/memory/2460-81-0x000000013F630000-0x000000013FA21000-memory.dmp	xmrig
behavioral1/memory/2980-1234-0x000000013F550000-0x000000013F941000-memory.dmp	xmrig
behavioral1/memory/2128-1533-0x000000013F950000-0x000000013FD41000-memory.dmp	xmrig
behavioral1/memory/2980-3697-0x000000013F550000-0x000000013F941000-memory.dmp	xmrig
behavioral1/memory/2460-3785-0x000000013F630000-0x000000013FA21000-memory.dmp	xmrig
behavioral1/memory/2128-3787-0x000000013F950000-0x000000013FD41000-memory.dmp	xmrig
behavioral1/memory/1904-3789-0x000000013F540000-0x000000013F931000-memory.dmp	xmrig
behavioral1/memory/2660-3793-0x000000013FDB0000-0x00000001401A1000-memory.dmp	xmrig
behavioral1/memory/2084-3792-0x000000013F4C0000-0x000000013F8B1000-memory.dmp	xmrig
behavioral1/memory/2728-3797-0x000000013FD20000-0x0000000140111000-memory.dmp	xmrig
behavioral1/memory/2836-3796-0x000000013FD20000-0x0000000140111000-memory.dmp	xmrig
behavioral1/memory/2496-3801-0x000000013F830000-0x000000013FC21000-memory.dmp	xmrig
behavioral1/memory/2556-3800-0x000000013F460000-0x000000013F851000-memory.dmp	xmrig
behavioral1/memory/2460-3803-0x000000013F630000-0x000000013FA21000-memory.dmp	xmrig
behavioral1/memory/2500-3819-0x000000013FCA0000-0x0000000140091000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2128	ZvXBGAs.exe
1904	UxIJEkN.exe
2084	yjnshmj.exe
2660	jUkPLOb.exe
2728	yGCnbYy.exe
2836	FVBrcnl.exe
2556	ZygWUhR.exe
2496	DwxFcrC.exe
2460	GMwcWkY.exe
2500	mhiUCht.exe
2576	eQYZgFz.exe
2928	CtxDSfH.exe
2692	ZiCqRAm.exe
1464	rNDSxOd.exe
1728	ZwvPmQh.exe
1068	OyIMDDp.exe
1264	qXtOPrJ.exe
1448	OeQRiJy.exe
936	ADWrNxS.exe
2700	QuWEzAl.exe
1052	dzJhrbR.exe
1648	RFFiaYS.exe
2284	yCZGABm.exe
1228	DSCRVxY.exe
644	ocHeLnB.exe
2436	mGVUreG.exe
2172	PTqWWBq.exe
1808	uClqMyi.exe
608	fIzngFy.exe
828	MhyeUZG.exe
1516	iYpeWXc.exe
1128	BbLQiqY.exe
1924	zewkyWX.exe
2428	kjIzTky.exe
288	JzFLzIP.exe
1104	ZvLlhar.exe
2296	FrhVZAr.exe
2020	pceMjcC.exe
1372	QXKUlfN.exe
1696	oDVOzQP.exe
1876	QxKfJme.exe
1644	SbJpotd.exe
1048	HUaOfEZ.exe
2332	wDSliER.exe
2856	VvWOTjW.exe
284	bApZwYH.exe
1012	uFpvEke.exe
2900	bxdLoFi.exe
1768	VzZZNTS.exe
572	YWmVQYJ.exe
668	CrHxPqc.exe
2164	jUgeNvQ.exe
916	BQGJAKL.exe
1916	XxafTvs.exe
1280	KLvlnfd.exe
2120	rGcsXQC.exe
1636	hrTCQgD.exe
2096	iXhnedi.exe
2992	MCMIfGo.exe
2672	xCHFaNS.exe
2736	VcSzRQj.exe
2464	ZHcDREX.exe
3008	jTyBzOf.exe
3032	AOKWScC.exe

Loads dropped DLL 64 IoCs

pid	Process
2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe

UPX packed file 57 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2980-0-0x000000013F550000-0x000000013F941000-memory.dmp	upx
behavioral1/files/0x000b0000000153c7-3.dat	upx
behavioral1/memory/2128-9-0x000000013F950000-0x000000013FD41000-memory.dmp	upx
behavioral1/files/0x0032000000015ba8-10.dat	upx
behavioral1/files/0x0007000000015c85-12.dat	upx
behavioral1/files/0x0007000000015c93-18.dat	upx
behavioral1/files/0x0007000000015c9c-28.dat	upx
behavioral1/files/0x0007000000015cb0-33.dat	upx
behavioral1/memory/2660-38-0x000000013FDB0000-0x00000001401A1000-memory.dmp	upx
behavioral1/memory/2836-41-0x000000013FD20000-0x0000000140111000-memory.dmp	upx
behavioral1/memory/2728-44-0x000000013FD20000-0x0000000140111000-memory.dmp	upx
behavioral1/memory/1904-42-0x000000013F540000-0x000000013F931000-memory.dmp	upx
behavioral1/memory/2084-35-0x000000013F4C0000-0x000000013F8B1000-memory.dmp	upx
behavioral1/files/0x0009000000015cce-45.dat	upx
behavioral1/files/0x0032000000015c4c-51.dat	upx
behavioral1/memory/2556-56-0x000000013F460000-0x000000013F851000-memory.dmp	upx
behavioral1/memory/2496-58-0x000000013F830000-0x000000013FC21000-memory.dmp	upx
behavioral1/files/0x00070000000161b3-61.dat	upx
behavioral1/files/0x00060000000162c9-63.dat	upx
behavioral1/files/0x000600000001654a-69.dat	upx
behavioral1/memory/2500-96-0x000000013FCA0000-0x0000000140091000-memory.dmp	upx
behavioral1/files/0x0006000000016813-88.dat	upx
behavioral1/files/0x00060000000165f0-85.dat	upx
behavioral1/files/0x0006000000016476-82.dat	upx
behavioral1/memory/2460-81-0x000000013F630000-0x000000013FA21000-memory.dmp	upx
behavioral1/files/0x0006000000016a6f-99.dat	upx
behavioral1/files/0x0006000000016c42-112.dat	upx
behavioral1/files/0x0006000000016cb2-124.dat	upx
behavioral1/files/0x0006000000016ce4-129.dat	upx
behavioral1/files/0x0006000000016cfd-139.dat	upx
behavioral1/files/0x0006000000016d05-144.dat	upx
behavioral1/files/0x0006000000016d32-162.dat	upx
behavioral1/files/0x0006000000016d3a-174.dat	upx
behavioral1/files/0x0006000000016d9f-179.dat	upx
behavioral1/files/0x0006000000016da4-184.dat	upx
behavioral1/files/0x0006000000016d36-169.dat	upx
behavioral1/files/0x0006000000016d1f-159.dat	upx
behavioral1/files/0x0006000000016d0e-149.dat	upx
behavioral1/files/0x0006000000016d16-154.dat	upx
behavioral1/files/0x0006000000016cf5-134.dat	upx
behavioral1/files/0x0006000000016c8c-119.dat	upx
behavioral1/files/0x0006000000016c3a-109.dat	upx
behavioral1/files/0x0006000000016c1d-104.dat	upx
behavioral1/memory/2980-1234-0x000000013F550000-0x000000013F941000-memory.dmp	upx
behavioral1/memory/2128-1533-0x000000013F950000-0x000000013FD41000-memory.dmp	upx
behavioral1/memory/2980-3697-0x000000013F550000-0x000000013F941000-memory.dmp	upx
behavioral1/memory/2460-3785-0x000000013F630000-0x000000013FA21000-memory.dmp	upx
behavioral1/memory/2128-3787-0x000000013F950000-0x000000013FD41000-memory.dmp	upx
behavioral1/memory/1904-3789-0x000000013F540000-0x000000013F931000-memory.dmp	upx
behavioral1/memory/2660-3793-0x000000013FDB0000-0x00000001401A1000-memory.dmp	upx
behavioral1/memory/2084-3792-0x000000013F4C0000-0x000000013F8B1000-memory.dmp	upx
behavioral1/memory/2728-3797-0x000000013FD20000-0x0000000140111000-memory.dmp	upx
behavioral1/memory/2836-3796-0x000000013FD20000-0x0000000140111000-memory.dmp	upx
behavioral1/memory/2496-3801-0x000000013F830000-0x000000013FC21000-memory.dmp	upx
behavioral1/memory/2556-3800-0x000000013F460000-0x000000013F851000-memory.dmp	upx
behavioral1/memory/2460-3803-0x000000013F630000-0x000000013FA21000-memory.dmp	upx
behavioral1/memory/2500-3819-0x000000013FCA0000-0x0000000140091000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\yEBsxBh.exe	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
File created	C:\Windows\System32\NQeJsdK.exe	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
File created	C:\Windows\System32\nZouFOX.exe	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
File created	C:\Windows\System32\ZwvPmQh.exe	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
File created	C:\Windows\System32\MLBbncJ.exe	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
File created	C:\Windows\System32\WVMtgeZ.exe	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
File created	C:\Windows\System32\kGwBdKY.exe	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
File created	C:\Windows\System32\saxQuRj.exe	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
File created	C:\Windows\System32\roCrFFJ.exe	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
File created	C:\Windows\System32\HXFMvWm.exe	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
File created	C:\Windows\System32\DwxFcrC.exe	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
File created	C:\Windows\System32\hgMqHdA.exe	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
File created	C:\Windows\System32\gbrKjyM.exe	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
File created	C:\Windows\System32\rODazip.exe	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
File created	C:\Windows\System32\mzuXZNM.exe	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
File created	C:\Windows\System32\bWvHYRx.exe	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
File created	C:\Windows\System32\egXccQf.exe	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
File created	C:\Windows\System32\yiCDwZH.exe	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
File created	C:\Windows\System32\GpoZeIs.exe	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
File created	C:\Windows\System32\ItfApjI.exe	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
File created	C:\Windows\System32\dDcsRQn.exe	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
File created	C:\Windows\System32\neblnea.exe	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
File created	C:\Windows\System32\hJbcQJv.exe	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
File created	C:\Windows\System32\IkaoDnM.exe	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
File created	C:\Windows\System32\DfaBmWU.exe	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
File created	C:\Windows\System32\wfnaGRv.exe	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
File created	C:\Windows\System32\GqGWHyG.exe	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
File created	C:\Windows\System32\tLmNGKa.exe	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
File created	C:\Windows\System32\nMuwoSW.exe	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
File created	C:\Windows\System32\GMwcWkY.exe	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
File created	C:\Windows\System32\qMLMiGU.exe	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
File created	C:\Windows\System32\CMFhoww.exe	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
File created	C:\Windows\System32\RuXKzCl.exe	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
File created	C:\Windows\System32\DQMmkvQ.exe	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
File created	C:\Windows\System32\wjNBjsY.exe	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
File created	C:\Windows\System32\WhYxuPU.exe	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
File created	C:\Windows\System32\cazYixS.exe	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
File created	C:\Windows\System32\pecbrtD.exe	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
File created	C:\Windows\System32\LVJRxVP.exe	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
File created	C:\Windows\System32\NRfabBc.exe	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
File created	C:\Windows\System32\zNmZLVD.exe	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
File created	C:\Windows\System32\perwbFA.exe	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
File created	C:\Windows\System32\fxtCmTm.exe	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
File created	C:\Windows\System32\pfeIMkZ.exe	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
File created	C:\Windows\System32\CzlPAVH.exe	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
File created	C:\Windows\System32\JUMNZGL.exe	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
File created	C:\Windows\System32\rdMOWue.exe	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
File created	C:\Windows\System32\vdXAtju.exe	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
File created	C:\Windows\System32\rrxFqGc.exe	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
File created	C:\Windows\System32\PEnzxmQ.exe	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
File created	C:\Windows\System32\jWEGEKt.exe	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
File created	C:\Windows\System32\POXPtlk.exe	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
File created	C:\Windows\System32\tkDxkZH.exe	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
File created	C:\Windows\System32\LzEhAzv.exe	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
File created	C:\Windows\System32\aMdGfiy.exe	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
File created	C:\Windows\System32\FuXIymj.exe	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
File created	C:\Windows\System32\EsRUpFy.exe	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
File created	C:\Windows\System32\OYghdlN.exe	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
File created	C:\Windows\System32\KDQaLGQ.exe	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
File created	C:\Windows\System32\NnBehTj.exe	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
File created	C:\Windows\System32\jGLBPxu.exe	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
File created	C:\Windows\System32\HbkZoFA.exe	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
File created	C:\Windows\System32\DvtfPSG.exe	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
File created	C:\Windows\System32\cgmXmDY.exe	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2980 wrote to memory of 2128	2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe	29
PID 2980 wrote to memory of 2128	2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe	29
PID 2980 wrote to memory of 2128	2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe	29
PID 2980 wrote to memory of 1904	2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe	30
PID 2980 wrote to memory of 1904	2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe	30
PID 2980 wrote to memory of 1904	2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe	30
PID 2980 wrote to memory of 2084	2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe	31
PID 2980 wrote to memory of 2084	2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe	31
PID 2980 wrote to memory of 2084	2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe	31
PID 2980 wrote to memory of 2660	2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe	32
PID 2980 wrote to memory of 2660	2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe	32
PID 2980 wrote to memory of 2660	2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe	32
PID 2980 wrote to memory of 2728	2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe	33
PID 2980 wrote to memory of 2728	2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe	33
PID 2980 wrote to memory of 2728	2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe	33
PID 2980 wrote to memory of 2836	2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe	34
PID 2980 wrote to memory of 2836	2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe	34
PID 2980 wrote to memory of 2836	2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe	34
PID 2980 wrote to memory of 2556	2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe	35
PID 2980 wrote to memory of 2556	2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe	35
PID 2980 wrote to memory of 2556	2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe	35
PID 2980 wrote to memory of 2496	2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe	36
PID 2980 wrote to memory of 2496	2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe	36
PID 2980 wrote to memory of 2496	2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe	36
PID 2980 wrote to memory of 2460	2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe	37
PID 2980 wrote to memory of 2460	2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe	37
PID 2980 wrote to memory of 2460	2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe	37
PID 2980 wrote to memory of 2500	2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe	38
PID 2980 wrote to memory of 2500	2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe	38
PID 2980 wrote to memory of 2500	2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe	38
PID 2980 wrote to memory of 2576	2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe	39
PID 2980 wrote to memory of 2576	2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe	39
PID 2980 wrote to memory of 2576	2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe	39
PID 2980 wrote to memory of 2692	2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe	40
PID 2980 wrote to memory of 2692	2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe	40
PID 2980 wrote to memory of 2692	2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe	40
PID 2980 wrote to memory of 2928	2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe	41
PID 2980 wrote to memory of 2928	2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe	41
PID 2980 wrote to memory of 2928	2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe	41
PID 2980 wrote to memory of 1464	2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe	42
PID 2980 wrote to memory of 1464	2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe	42
PID 2980 wrote to memory of 1464	2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe	42
PID 2980 wrote to memory of 1728	2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe	43
PID 2980 wrote to memory of 1728	2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe	43
PID 2980 wrote to memory of 1728	2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe	43
PID 2980 wrote to memory of 1068	2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe	44
PID 2980 wrote to memory of 1068	2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe	44
PID 2980 wrote to memory of 1068	2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe	44
PID 2980 wrote to memory of 1264	2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe	45
PID 2980 wrote to memory of 1264	2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe	45
PID 2980 wrote to memory of 1264	2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe	45
PID 2980 wrote to memory of 1448	2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe	46
PID 2980 wrote to memory of 1448	2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe	46
PID 2980 wrote to memory of 1448	2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe	46
PID 2980 wrote to memory of 936	2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe	47
PID 2980 wrote to memory of 936	2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe	47
PID 2980 wrote to memory of 936	2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe	47
PID 2980 wrote to memory of 2700	2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe	48
PID 2980 wrote to memory of 2700	2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe	48
PID 2980 wrote to memory of 2700	2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe	48
PID 2980 wrote to memory of 1052	2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe	49
PID 2980 wrote to memory of 1052	2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe	49
PID 2980 wrote to memory of 1052	2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe	49
PID 2980 wrote to memory of 1648	2980	225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\225ff134c6d32fd405abdc73c8922a80_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2980
- C:\Windows\System32\ZvXBGAs.exe
  C:\Windows\System32\ZvXBGAs.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System32\UxIJEkN.exe
  C:\Windows\System32\UxIJEkN.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System32\yjnshmj.exe
  C:\Windows\System32\yjnshmj.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System32\jUkPLOb.exe
  C:\Windows\System32\jUkPLOb.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System32\yGCnbYy.exe
  C:\Windows\System32\yGCnbYy.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System32\FVBrcnl.exe
  C:\Windows\System32\FVBrcnl.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System32\ZygWUhR.exe
  C:\Windows\System32\ZygWUhR.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System32\DwxFcrC.exe
  C:\Windows\System32\DwxFcrC.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System32\GMwcWkY.exe
  C:\Windows\System32\GMwcWkY.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System32\mhiUCht.exe
  C:\Windows\System32\mhiUCht.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System32\eQYZgFz.exe
  C:\Windows\System32\eQYZgFz.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System32\ZiCqRAm.exe
  C:\Windows\System32\ZiCqRAm.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System32\CtxDSfH.exe
  C:\Windows\System32\CtxDSfH.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System32\rNDSxOd.exe
  C:\Windows\System32\rNDSxOd.exe
  2⤵
  - Executes dropped EXE
  PID:1464
- C:\Windows\System32\ZwvPmQh.exe
  C:\Windows\System32\ZwvPmQh.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System32\OyIMDDp.exe
  C:\Windows\System32\OyIMDDp.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System32\qXtOPrJ.exe
  C:\Windows\System32\qXtOPrJ.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System32\OeQRiJy.exe
  C:\Windows\System32\OeQRiJy.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System32\ADWrNxS.exe
  C:\Windows\System32\ADWrNxS.exe
  2⤵
  - Executes dropped EXE
  PID:936
- C:\Windows\System32\QuWEzAl.exe
  C:\Windows\System32\QuWEzAl.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System32\dzJhrbR.exe
  C:\Windows\System32\dzJhrbR.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System32\RFFiaYS.exe
  C:\Windows\System32\RFFiaYS.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System32\yCZGABm.exe
  C:\Windows\System32\yCZGABm.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System32\DSCRVxY.exe
  C:\Windows\System32\DSCRVxY.exe
  2⤵
  - Executes dropped EXE
  PID:1228
- C:\Windows\System32\ocHeLnB.exe
  C:\Windows\System32\ocHeLnB.exe
  2⤵
  - Executes dropped EXE
  PID:644
- C:\Windows\System32\mGVUreG.exe
  C:\Windows\System32\mGVUreG.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System32\PTqWWBq.exe
  C:\Windows\System32\PTqWWBq.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System32\uClqMyi.exe
  C:\Windows\System32\uClqMyi.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System32\fIzngFy.exe
  C:\Windows\System32\fIzngFy.exe
  2⤵
  - Executes dropped EXE
  PID:608
- C:\Windows\System32\MhyeUZG.exe
  C:\Windows\System32\MhyeUZG.exe
  2⤵
  - Executes dropped EXE
  PID:828
- C:\Windows\System32\iYpeWXc.exe
  C:\Windows\System32\iYpeWXc.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System32\BbLQiqY.exe
  C:\Windows\System32\BbLQiqY.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System32\zewkyWX.exe
  C:\Windows\System32\zewkyWX.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System32\kjIzTky.exe
  C:\Windows\System32\kjIzTky.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System32\JzFLzIP.exe
  C:\Windows\System32\JzFLzIP.exe
  2⤵
  - Executes dropped EXE
  PID:288
- C:\Windows\System32\ZvLlhar.exe
  C:\Windows\System32\ZvLlhar.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System32\FrhVZAr.exe
  C:\Windows\System32\FrhVZAr.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System32\pceMjcC.exe
  C:\Windows\System32\pceMjcC.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System32\QXKUlfN.exe
  C:\Windows\System32\QXKUlfN.exe
  2⤵
  - Executes dropped EXE
  PID:1372
- C:\Windows\System32\oDVOzQP.exe
  C:\Windows\System32\oDVOzQP.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System32\QxKfJme.exe
  C:\Windows\System32\QxKfJme.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System32\SbJpotd.exe
  C:\Windows\System32\SbJpotd.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System32\HUaOfEZ.exe
  C:\Windows\System32\HUaOfEZ.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System32\wDSliER.exe
  C:\Windows\System32\wDSliER.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System32\VvWOTjW.exe
  C:\Windows\System32\VvWOTjW.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System32\bApZwYH.exe
  C:\Windows\System32\bApZwYH.exe
  2⤵
  - Executes dropped EXE
  PID:284
- C:\Windows\System32\uFpvEke.exe
  C:\Windows\System32\uFpvEke.exe
  2⤵
  - Executes dropped EXE
  PID:1012
- C:\Windows\System32\bxdLoFi.exe
  C:\Windows\System32\bxdLoFi.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System32\VzZZNTS.exe
  C:\Windows\System32\VzZZNTS.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System32\YWmVQYJ.exe
  C:\Windows\System32\YWmVQYJ.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System32\CrHxPqc.exe
  C:\Windows\System32\CrHxPqc.exe
  2⤵
  - Executes dropped EXE
  PID:668
- C:\Windows\System32\jUgeNvQ.exe
  C:\Windows\System32\jUgeNvQ.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System32\BQGJAKL.exe
  C:\Windows\System32\BQGJAKL.exe
  2⤵
  - Executes dropped EXE
  PID:916
- C:\Windows\System32\XxafTvs.exe
  C:\Windows\System32\XxafTvs.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System32\KLvlnfd.exe
  C:\Windows\System32\KLvlnfd.exe
  2⤵
  - Executes dropped EXE
  PID:1280
- C:\Windows\System32\rGcsXQC.exe
  C:\Windows\System32\rGcsXQC.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System32\hrTCQgD.exe
  C:\Windows\System32\hrTCQgD.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System32\iXhnedi.exe
  C:\Windows\System32\iXhnedi.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System32\MCMIfGo.exe
  C:\Windows\System32\MCMIfGo.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System32\xCHFaNS.exe
  C:\Windows\System32\xCHFaNS.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System32\VcSzRQj.exe
  C:\Windows\System32\VcSzRQj.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System32\ZHcDREX.exe
  C:\Windows\System32\ZHcDREX.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System32\jTyBzOf.exe
  C:\Windows\System32\jTyBzOf.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System32\AOKWScC.exe
  C:\Windows\System32\AOKWScC.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System32\UZUsLlC.exe
  C:\Windows\System32\UZUsLlC.exe
  2⤵
  PID:2708
- C:\Windows\System32\UimlGuE.exe
  C:\Windows\System32\UimlGuE.exe
  2⤵
  PID:2624
- C:\Windows\System32\gkIDgYi.exe
  C:\Windows\System32\gkIDgYi.exe
  2⤵
  PID:2592
- C:\Windows\System32\kzEtdXc.exe
  C:\Windows\System32\kzEtdXc.exe
  2⤵
  PID:2204
- C:\Windows\System32\LxlmCwj.exe
  C:\Windows\System32\LxlmCwj.exe
  2⤵
  PID:2808
- C:\Windows\System32\wfnaGRv.exe
  C:\Windows\System32\wfnaGRv.exe
  2⤵
  PID:2936
- C:\Windows\System32\dEDsltB.exe
  C:\Windows\System32\dEDsltB.exe
  2⤵
  PID:2032
- C:\Windows\System32\RkgNEEB.exe
  C:\Windows\System32\RkgNEEB.exe
  2⤵
  PID:1704
- C:\Windows\System32\hPtTPne.exe
  C:\Windows\System32\hPtTPne.exe
  2⤵
  PID:2012
- C:\Windows\System32\TofjeYK.exe
  C:\Windows\System32\TofjeYK.exe
  2⤵
  PID:2752
- C:\Windows\System32\oosuYbT.exe
  C:\Windows\System32\oosuYbT.exe
  2⤵
  PID:1668
- C:\Windows\System32\RnJLTsd.exe
  C:\Windows\System32\RnJLTsd.exe
  2⤵
  PID:2488
- C:\Windows\System32\eSpJNVo.exe
  C:\Windows\System32\eSpJNVo.exe
  2⤵
  PID:1580
- C:\Windows\System32\GAcZkIk.exe
  C:\Windows\System32\GAcZkIk.exe
  2⤵
  PID:2216
- C:\Windows\System32\zdvgivH.exe
  C:\Windows\System32\zdvgivH.exe
  2⤵
  PID:1992
- C:\Windows\System32\STwHKSA.exe
  C:\Windows\System32\STwHKSA.exe
  2⤵
  PID:1756
- C:\Windows\System32\plGGWqS.exe
  C:\Windows\System32\plGGWqS.exe
  2⤵
  PID:564
- C:\Windows\System32\lNQesNi.exe
  C:\Windows\System32\lNQesNi.exe
  2⤵
  PID:1056
- C:\Windows\System32\qJfKWjv.exe
  C:\Windows\System32\qJfKWjv.exe
  2⤵
  PID:588
- C:\Windows\System32\zgzdNhK.exe
  C:\Windows\System32\zgzdNhK.exe
  2⤵
  PID:1884
- C:\Windows\System32\PvpXtwZ.exe
  C:\Windows\System32\PvpXtwZ.exe
  2⤵
  PID:756
- C:\Windows\System32\JQfmvsW.exe
  C:\Windows\System32\JQfmvsW.exe
  2⤵
  PID:412
- C:\Windows\System32\WmopknK.exe
  C:\Windows\System32\WmopknK.exe
  2⤵
  PID:1344
- C:\Windows\System32\ngXKxNU.exe
  C:\Windows\System32\ngXKxNU.exe
  2⤵
  PID:1536
- C:\Windows\System32\HpFUkNG.exe
  C:\Windows\System32\HpFUkNG.exe
  2⤵
  PID:1796
- C:\Windows\System32\useRspx.exe
  C:\Windows\System32\useRspx.exe
  2⤵
  PID:980
- C:\Windows\System32\AfNckus.exe
  C:\Windows\System32\AfNckus.exe
  2⤵
  PID:2784
- C:\Windows\System32\viAwBtp.exe
  C:\Windows\System32\viAwBtp.exe
  2⤵
  PID:1312
- C:\Windows\System32\afZmEKI.exe
  C:\Windows\System32\afZmEKI.exe
  2⤵
  PID:792
- C:\Windows\System32\bBkDOid.exe
  C:\Windows\System32\bBkDOid.exe
  2⤵
  PID:2820
- C:\Windows\System32\jrCjkBQ.exe
  C:\Windows\System32\jrCjkBQ.exe
  2⤵
  PID:2352
- C:\Windows\System32\nBoXtCG.exe
  C:\Windows\System32\nBoXtCG.exe
  2⤵
  PID:2536
- C:\Windows\System32\PsrKpln.exe
  C:\Windows\System32\PsrKpln.exe
  2⤵
  PID:3036
- C:\Windows\System32\yFdHsll.exe
  C:\Windows\System32\yFdHsll.exe
  2⤵
  PID:2112
- C:\Windows\System32\UelfhdA.exe
  C:\Windows\System32\UelfhdA.exe
  2⤵
  PID:2640
- C:\Windows\System32\nXoKxVD.exe
  C:\Windows\System32\nXoKxVD.exe
  2⤵
  PID:2080
- C:\Windows\System32\OCRVQIF.exe
  C:\Windows\System32\OCRVQIF.exe
  2⤵
  PID:2628
- C:\Windows\System32\WOCXXwi.exe
  C:\Windows\System32\WOCXXwi.exe
  2⤵
  PID:2968
- C:\Windows\System32\vMVWSea.exe
  C:\Windows\System32\vMVWSea.exe
  2⤵
  PID:2676
- C:\Windows\System32\gVjeOMh.exe
  C:\Windows\System32\gVjeOMh.exe
  2⤵
  PID:2768
- C:\Windows\System32\perwbFA.exe
  C:\Windows\System32\perwbFA.exe
  2⤵
  PID:2780
- C:\Windows\System32\HdPiIuI.exe
  C:\Windows\System32\HdPiIuI.exe
  2⤵
  PID:2892
- C:\Windows\System32\pgmgAiH.exe
  C:\Windows\System32\pgmgAiH.exe
  2⤵
  PID:832
- C:\Windows\System32\LjNbEEh.exe
  C:\Windows\System32\LjNbEEh.exe
  2⤵
  PID:2696
- C:\Windows\System32\QidIVwK.exe
  C:\Windows\System32\QidIVwK.exe
  2⤵
  PID:1552
- C:\Windows\System32\ExWdOCQ.exe
  C:\Windows\System32\ExWdOCQ.exe
  2⤵
  PID:1616
- C:\Windows\System32\FnXOalP.exe
  C:\Windows\System32\FnXOalP.exe
  2⤵
  PID:1556
- C:\Windows\System32\nmNkFpW.exe
  C:\Windows\System32\nmNkFpW.exe
  2⤵
  PID:1040
- C:\Windows\System32\diXARAF.exe
  C:\Windows\System32\diXARAF.exe
  2⤵
  PID:2440
- C:\Windows\System32\xKZltSY.exe
  C:\Windows\System32\xKZltSY.exe
  2⤵
  PID:1656
- C:\Windows\System32\KlfQfEI.exe
  C:\Windows\System32\KlfQfEI.exe
  2⤵
  PID:2292
- C:\Windows\System32\jHbKMWM.exe
  C:\Windows\System32\jHbKMWM.exe
  2⤵
  PID:540
- C:\Windows\System32\DQmKLBp.exe
  C:\Windows\System32\DQmKLBp.exe
  2⤵
  PID:2144
- C:\Windows\System32\DFCyGAK.exe
  C:\Windows\System32\DFCyGAK.exe
  2⤵
  PID:1160
- C:\Windows\System32\GqGWHyG.exe
  C:\Windows\System32\GqGWHyG.exe
  2⤵
  PID:1340
- C:\Windows\System32\dukpnjt.exe
  C:\Windows\System32\dukpnjt.exe
  2⤵
  PID:2632
- C:\Windows\System32\jfgwEJM.exe
  C:\Windows\System32\jfgwEJM.exe
  2⤵
  PID:380
- C:\Windows\System32\uUKDIVL.exe
  C:\Windows\System32\uUKDIVL.exe
  2⤵
  PID:860
- C:\Windows\System32\pxTNuIv.exe
  C:\Windows\System32\pxTNuIv.exe
  2⤵
  PID:1244
- C:\Windows\System32\MgqQnYh.exe
  C:\Windows\System32\MgqQnYh.exe
  2⤵
  PID:1036
- C:\Windows\System32\adrjwcA.exe
  C:\Windows\System32\adrjwcA.exe
  2⤵
  PID:1268
- C:\Windows\System32\jnNRjtD.exe
  C:\Windows\System32\jnNRjtD.exe
  2⤵
  PID:2572
- C:\Windows\System32\aPUtKZx.exe
  C:\Windows\System32\aPUtKZx.exe
  2⤵
  PID:2220
- C:\Windows\System32\NYHXDld.exe
  C:\Windows\System32\NYHXDld.exe
  2⤵
  PID:836
- C:\Windows\System32\BXopUxu.exe
  C:\Windows\System32\BXopUxu.exe
  2⤵
  PID:3024
- C:\Windows\System32\tiRJxhS.exe
  C:\Windows\System32\tiRJxhS.exe
  2⤵
  PID:1524
- C:\Windows\System32\ylmXtcv.exe
  C:\Windows\System32\ylmXtcv.exe
  2⤵
  PID:2412
- C:\Windows\System32\vrvGury.exe
  C:\Windows\System32\vrvGury.exe
  2⤵
  PID:2940
- C:\Windows\System32\kgVoWBi.exe
  C:\Windows\System32\kgVoWBi.exe
  2⤵
  PID:2684
- C:\Windows\System32\PiALhzO.exe
  C:\Windows\System32\PiALhzO.exe
  2⤵
  PID:2648
- C:\Windows\System32\fvpbmMH.exe
  C:\Windows\System32\fvpbmMH.exe
  2⤵
  PID:2480
- C:\Windows\System32\fUAyWIz.exe
  C:\Windows\System32\fUAyWIz.exe
  2⤵
  PID:2528
- C:\Windows\System32\eLRSAJE.exe
  C:\Windows\System32\eLRSAJE.exe
  2⤵
  PID:1652
- C:\Windows\System32\xNZqnte.exe
  C:\Windows\System32\xNZqnte.exe
  2⤵
  PID:804
- C:\Windows\System32\GsoGXmC.exe
  C:\Windows\System32\GsoGXmC.exe
  2⤵
  PID:2140
- C:\Windows\System32\nnXupYF.exe
  C:\Windows\System32\nnXupYF.exe
  2⤵
  PID:1920
- C:\Windows\System32\mzuXZNM.exe
  C:\Windows\System32\mzuXZNM.exe
  2⤵
  PID:2272
- C:\Windows\System32\ezATyKF.exe
  C:\Windows\System32\ezATyKF.exe
  2⤵
  PID:2712
- C:\Windows\System32\LkDTqPu.exe
  C:\Windows\System32\LkDTqPu.exe
  2⤵
  PID:1572
- C:\Windows\System32\iEUiMmt.exe
  C:\Windows\System32\iEUiMmt.exe
  2⤵
  PID:2840
- C:\Windows\System32\tBSMEgn.exe
  C:\Windows\System32\tBSMEgn.exe
  2⤵
  PID:884
- C:\Windows\System32\PvBjMzF.exe
  C:\Windows\System32\PvBjMzF.exe
  2⤵
  PID:2688
- C:\Windows\System32\QJuVGUD.exe
  C:\Windows\System32\QJuVGUD.exe
  2⤵
  PID:2904
- C:\Windows\System32\gsUIXWt.exe
  C:\Windows\System32\gsUIXWt.exe
  2⤵
  PID:1072
- C:\Windows\System32\Zvmqpvd.exe
  C:\Windows\System32\Zvmqpvd.exe
  2⤵
  PID:1880
- C:\Windows\System32\mFNIsXD.exe
  C:\Windows\System32\mFNIsXD.exe
  2⤵
  PID:2524
- C:\Windows\System32\JcrjEGA.exe
  C:\Windows\System32\JcrjEGA.exe
  2⤵
  PID:824
- C:\Windows\System32\rxeQsqL.exe
  C:\Windows\System32\rxeQsqL.exe
  2⤵
  PID:2076
- C:\Windows\System32\VQWYwGz.exe
  C:\Windows\System32\VQWYwGz.exe
  2⤵
  PID:2744
- C:\Windows\System32\TMnzrhX.exe
  C:\Windows\System32\TMnzrhX.exe
  2⤵
  PID:692
- C:\Windows\System32\daEToVE.exe
  C:\Windows\System32\daEToVE.exe
  2⤵
  PID:2884
- C:\Windows\System32\FwXVCgQ.exe
  C:\Windows\System32\FwXVCgQ.exe
  2⤵
  PID:2604
- C:\Windows\System32\sadadxl.exe
  C:\Windows\System32\sadadxl.exe
  2⤵
  PID:2852
- C:\Windows\System32\krsmnvJ.exe
  C:\Windows\System32\krsmnvJ.exe
  2⤵
  PID:2564
- C:\Windows\System32\DfmnSaZ.exe
  C:\Windows\System32\DfmnSaZ.exe
  2⤵
  PID:1660
- C:\Windows\System32\kfSHuoQ.exe
  C:\Windows\System32\kfSHuoQ.exe
  2⤵
  PID:2300
- C:\Windows\System32\KrtTsHJ.exe
  C:\Windows\System32\KrtTsHJ.exe
  2⤵
  PID:2092
- C:\Windows\System32\ZTrvOfu.exe
  C:\Windows\System32\ZTrvOfu.exe
  2⤵
  PID:3080
- C:\Windows\System32\EoRTxcd.exe
  C:\Windows\System32\EoRTxcd.exe
  2⤵
  PID:3100
- C:\Windows\System32\rMZqFPz.exe
  C:\Windows\System32\rMZqFPz.exe
  2⤵
  PID:3120
- C:\Windows\System32\fxtCmTm.exe
  C:\Windows\System32\fxtCmTm.exe
  2⤵
  PID:3136
- C:\Windows\System32\hONMovb.exe
  C:\Windows\System32\hONMovb.exe
  2⤵
  PID:3152
- C:\Windows\System32\lqDnDaN.exe
  C:\Windows\System32\lqDnDaN.exe
  2⤵
  PID:3168
- C:\Windows\System32\gyCHnSb.exe
  C:\Windows\System32\gyCHnSb.exe
  2⤵
  PID:3184
- C:\Windows\System32\VhPMojK.exe
  C:\Windows\System32\VhPMojK.exe
  2⤵
  PID:3200
- C:\Windows\System32\MLBbncJ.exe
  C:\Windows\System32\MLBbncJ.exe
  2⤵
  PID:3216
- C:\Windows\System32\boPnkKT.exe
  C:\Windows\System32\boPnkKT.exe
  2⤵
  PID:3236
- C:\Windows\System32\QlfnCQm.exe
  C:\Windows\System32\QlfnCQm.exe
  2⤵
  PID:3252
- C:\Windows\System32\mBFzpHe.exe
  C:\Windows\System32\mBFzpHe.exe
  2⤵
  PID:3336
- C:\Windows\System32\sblxMwB.exe
  C:\Windows\System32\sblxMwB.exe
  2⤵
  PID:3352
- C:\Windows\System32\KrIBQXI.exe
  C:\Windows\System32\KrIBQXI.exe
  2⤵
  PID:3372
- C:\Windows\System32\vbKhkyx.exe
  C:\Windows\System32\vbKhkyx.exe
  2⤵
  PID:3388
- C:\Windows\System32\nrhJaEl.exe
  C:\Windows\System32\nrhJaEl.exe
  2⤵
  PID:3404
- C:\Windows\System32\pqxDgrb.exe
  C:\Windows\System32\pqxDgrb.exe
  2⤵
  PID:3420
- C:\Windows\System32\WAwHync.exe
  C:\Windows\System32\WAwHync.exe
  2⤵
  PID:3464
- C:\Windows\System32\pfeIMkZ.exe
  C:\Windows\System32\pfeIMkZ.exe
  2⤵
  PID:3480
- C:\Windows\System32\dHQrHdB.exe
  C:\Windows\System32\dHQrHdB.exe
  2⤵
  PID:3496
- C:\Windows\System32\WToTYau.exe
  C:\Windows\System32\WToTYau.exe
  2⤵
  PID:3528
- C:\Windows\System32\cXxIXgI.exe
  C:\Windows\System32\cXxIXgI.exe
  2⤵
  PID:3548
- C:\Windows\System32\byFLxzY.exe
  C:\Windows\System32\byFLxzY.exe
  2⤵
  PID:3564
- C:\Windows\System32\AIlSBiy.exe
  C:\Windows\System32\AIlSBiy.exe
  2⤵
  PID:3580
- C:\Windows\System32\DwIyAmi.exe
  C:\Windows\System32\DwIyAmi.exe
  2⤵
  PID:3608
- C:\Windows\System32\rAMCLwy.exe
  C:\Windows\System32\rAMCLwy.exe
  2⤵
  PID:3624
- C:\Windows\System32\uVEXcii.exe
  C:\Windows\System32\uVEXcii.exe
  2⤵
  PID:3644
- C:\Windows\System32\iOWHIpg.exe
  C:\Windows\System32\iOWHIpg.exe
  2⤵
  PID:3664
- C:\Windows\System32\XwZKwqT.exe
  C:\Windows\System32\XwZKwqT.exe
  2⤵
  PID:3688
- C:\Windows\System32\eESYGQh.exe
  C:\Windows\System32\eESYGQh.exe
  2⤵
  PID:3704
- C:\Windows\System32\aRmdhkE.exe
  C:\Windows\System32\aRmdhkE.exe
  2⤵
  PID:3724
- C:\Windows\System32\RQYlNRO.exe
  C:\Windows\System32\RQYlNRO.exe
  2⤵
  PID:3744
- C:\Windows\System32\NilhvWb.exe
  C:\Windows\System32\NilhvWb.exe
  2⤵
  PID:3764
- C:\Windows\System32\IFmXsxH.exe
  C:\Windows\System32\IFmXsxH.exe
  2⤵
  PID:3784
- C:\Windows\System32\BZdVUbF.exe
  C:\Windows\System32\BZdVUbF.exe
  2⤵
  PID:3804
- C:\Windows\System32\qaugYhl.exe
  C:\Windows\System32\qaugYhl.exe
  2⤵
  PID:3824
- C:\Windows\System32\PjtMkgi.exe
  C:\Windows\System32\PjtMkgi.exe
  2⤵
  PID:3844
- C:\Windows\System32\oIemHji.exe
  C:\Windows\System32\oIemHji.exe
  2⤵
  PID:3864
- C:\Windows\System32\BDCreIE.exe
  C:\Windows\System32\BDCreIE.exe
  2⤵
  PID:3884
- C:\Windows\System32\oYEXWez.exe
  C:\Windows\System32\oYEXWez.exe
  2⤵
  PID:3904
- C:\Windows\System32\OTcGrYZ.exe
  C:\Windows\System32\OTcGrYZ.exe
  2⤵
  PID:3924
- C:\Windows\System32\gjeYbXo.exe
  C:\Windows\System32\gjeYbXo.exe
  2⤵
  PID:3944
- C:\Windows\System32\HzckroP.exe
  C:\Windows\System32\HzckroP.exe
  2⤵
  PID:3964
- C:\Windows\System32\PgBfkPL.exe
  C:\Windows\System32\PgBfkPL.exe
  2⤵
  PID:3984
- C:\Windows\System32\NNTThIP.exe
  C:\Windows\System32\NNTThIP.exe
  2⤵
  PID:4004
- C:\Windows\System32\FFSopBy.exe
  C:\Windows\System32\FFSopBy.exe
  2⤵
  PID:4024
- C:\Windows\System32\DEymgBy.exe
  C:\Windows\System32\DEymgBy.exe
  2⤵
  PID:4044
- C:\Windows\System32\gTdofyW.exe
  C:\Windows\System32\gTdofyW.exe
  2⤵
  PID:4064
- C:\Windows\System32\mQEtCGr.exe
  C:\Windows\System32\mQEtCGr.exe
  2⤵
  PID:4084
- C:\Windows\System32\yVOYXVi.exe
  C:\Windows\System32\yVOYXVi.exe
  2⤵
  PID:2788
- C:\Windows\System32\iVwSpeE.exe
  C:\Windows\System32\iVwSpeE.exe
  2⤵
  PID:3064
- C:\Windows\System32\DGdFHon.exe
  C:\Windows\System32\DGdFHon.exe
  2⤵
  PID:2764
- C:\Windows\System32\iflFQTd.exe
  C:\Windows\System32\iflFQTd.exe
  2⤵
  PID:3116
- C:\Windows\System32\GjOLQwC.exe
  C:\Windows\System32\GjOLQwC.exe
  2⤵
  PID:1084
- C:\Windows\System32\LnGaxFh.exe
  C:\Windows\System32\LnGaxFh.exe
  2⤵
  PID:1996
- C:\Windows\System32\cAFKRGK.exe
  C:\Windows\System32\cAFKRGK.exe
  2⤵
  PID:3092
- C:\Windows\System32\LRhVEME.exe
  C:\Windows\System32\LRhVEME.exe
  2⤵
  PID:3164
- C:\Windows\System32\yQpCmts.exe
  C:\Windows\System32\yQpCmts.exe
  2⤵
  PID:3232
- C:\Windows\System32\mHFRnOV.exe
  C:\Windows\System32\mHFRnOV.exe
  2⤵
  PID:3280
- C:\Windows\System32\nYyOcpd.exe
  C:\Windows\System32\nYyOcpd.exe
  2⤵
  PID:3300
- C:\Windows\System32\rvowdwO.exe
  C:\Windows\System32\rvowdwO.exe
  2⤵
  PID:3316
- C:\Windows\System32\IJEpkrv.exe
  C:\Windows\System32\IJEpkrv.exe
  2⤵
  PID:2716
- C:\Windows\System32\pQVnikk.exe
  C:\Windows\System32\pQVnikk.exe
  2⤵
  PID:3176
- C:\Windows\System32\eAyOudh.exe
  C:\Windows\System32\eAyOudh.exe
  2⤵
  PID:3348
- C:\Windows\System32\LxRMXST.exe
  C:\Windows\System32\LxRMXST.exe
  2⤵
  PID:3368
- C:\Windows\System32\orzsTQJ.exe
  C:\Windows\System32\orzsTQJ.exe
  2⤵
  PID:3212
- C:\Windows\System32\RKZAJBx.exe
  C:\Windows\System32\RKZAJBx.exe
  2⤵
  PID:3472
- C:\Windows\System32\krTEhfm.exe
  C:\Windows\System32\krTEhfm.exe
  2⤵
  PID:3456
- C:\Windows\System32\nMTHlGK.exe
  C:\Windows\System32\nMTHlGK.exe
  2⤵
  PID:3504
- C:\Windows\System32\geczUlc.exe
  C:\Windows\System32\geczUlc.exe
  2⤵
  PID:2456
- C:\Windows\System32\ozWUSeL.exe
  C:\Windows\System32\ozWUSeL.exe
  2⤵
  PID:712
- C:\Windows\System32\XJByKgW.exe
  C:\Windows\System32\XJByKgW.exe
  2⤵
  PID:3536
- C:\Windows\System32\iwJKbvC.exe
  C:\Windows\System32\iwJKbvC.exe
  2⤵
  PID:2520
- C:\Windows\System32\pLJHKAH.exe
  C:\Windows\System32\pLJHKAH.exe
  2⤵
  PID:3596
- C:\Windows\System32\vRvfQbE.exe
  C:\Windows\System32\vRvfQbE.exe
  2⤵
  PID:3620
- C:\Windows\System32\RkuWLcV.exe
  C:\Windows\System32\RkuWLcV.exe
  2⤵
  PID:3656
- C:\Windows\System32\FUwKDqL.exe
  C:\Windows\System32\FUwKDqL.exe
  2⤵
  PID:3680
- C:\Windows\System32\xUppeHe.exe
  C:\Windows\System32\xUppeHe.exe
  2⤵
  PID:3720
- C:\Windows\System32\wsdokds.exe
  C:\Windows\System32\wsdokds.exe
  2⤵
  PID:3752
- C:\Windows\System32\nSGxLLa.exe
  C:\Windows\System32\nSGxLLa.exe
  2⤵
  PID:3776
- C:\Windows\System32\qJqxyRc.exe
  C:\Windows\System32\qJqxyRc.exe
  2⤵
  PID:3820
- C:\Windows\System32\OuCHqXL.exe
  C:\Windows\System32\OuCHqXL.exe
  2⤵
  PID:3860
- C:\Windows\System32\YZfRgGz.exe
  C:\Windows\System32\YZfRgGz.exe
  2⤵
  PID:3876
- C:\Windows\System32\UDjVmOO.exe
  C:\Windows\System32\UDjVmOO.exe
  2⤵
  PID:3920
- C:\Windows\System32\jSysDeD.exe
  C:\Windows\System32\jSysDeD.exe
  2⤵
  PID:2812
- C:\Windows\System32\QRqGLKr.exe
  C:\Windows\System32\QRqGLKr.exe
  2⤵
  PID:3980
- C:\Windows\System32\hlTRwpp.exe
  C:\Windows\System32\hlTRwpp.exe
  2⤵
  PID:4012
- C:\Windows\System32\mLoxViO.exe
  C:\Windows\System32\mLoxViO.exe
  2⤵
  PID:4036
- C:\Windows\System32\bFvbSNp.exe
  C:\Windows\System32\bFvbSNp.exe
  2⤵
  PID:4080
- C:\Windows\System32\saxQuRj.exe
  C:\Windows\System32\saxQuRj.exe
  2⤵
  PID:2544
- C:\Windows\System32\CXurlgX.exe
  C:\Windows\System32\CXurlgX.exe
  2⤵
  PID:2116
- C:\Windows\System32\rOdYGgM.exe
  C:\Windows\System32\rOdYGgM.exe
  2⤵
  PID:2616
- C:\Windows\System32\ZKBZybp.exe
  C:\Windows\System32\ZKBZybp.exe
  2⤵
  PID:1460
- C:\Windows\System32\tLmNGKa.exe
  C:\Windows\System32\tLmNGKa.exe
  2⤵
  PID:3160
- C:\Windows\System32\QbtYdIi.exe
  C:\Windows\System32\QbtYdIi.exe
  2⤵
  PID:1892
- C:\Windows\System32\WROnlhQ.exe
  C:\Windows\System32\WROnlhQ.exe
  2⤵
  PID:3272
- C:\Windows\System32\qFTTLgP.exe
  C:\Windows\System32\qFTTLgP.exe
  2⤵
  PID:3308
- C:\Windows\System32\ONeUpgf.exe
  C:\Windows\System32\ONeUpgf.exe
  2⤵
  PID:2964
- C:\Windows\System32\YsnXWrl.exe
  C:\Windows\System32\YsnXWrl.exe
  2⤵
  PID:3144
- C:\Windows\System32\LscQhmL.exe
  C:\Windows\System32\LscQhmL.exe
  2⤵
  PID:3412
- C:\Windows\System32\pecbrtD.exe
  C:\Windows\System32\pecbrtD.exe
  2⤵
  PID:2792
- C:\Windows\System32\OjrDQaW.exe
  C:\Windows\System32\OjrDQaW.exe
  2⤵
  PID:3436
- C:\Windows\System32\vitkcXE.exe
  C:\Windows\System32\vitkcXE.exe
  2⤵
  PID:3448
- C:\Windows\System32\moWyIAw.exe
  C:\Windows\System32\moWyIAw.exe
  2⤵
  PID:1888
- C:\Windows\System32\cgMvRYo.exe
  C:\Windows\System32\cgMvRYo.exe
  2⤵
  PID:1896
- C:\Windows\System32\mvxVSVF.exe
  C:\Windows\System32\mvxVSVF.exe
  2⤵
  PID:3520
- C:\Windows\System32\FWlYJCZ.exe
  C:\Windows\System32\FWlYJCZ.exe
  2⤵
  PID:2568
- C:\Windows\System32\sUcqJOm.exe
  C:\Windows\System32\sUcqJOm.exe
  2⤵
  PID:3616
- C:\Windows\System32\aMdGfiy.exe
  C:\Windows\System32\aMdGfiy.exe
  2⤵
  PID:3636
- C:\Windows\System32\dDcsRQn.exe
  C:\Windows\System32\dDcsRQn.exe
  2⤵
  PID:3696
- C:\Windows\System32\bJdGadG.exe
  C:\Windows\System32\bJdGadG.exe
  2⤵
  PID:3732
- C:\Windows\System32\BygLeEG.exe
  C:\Windows\System32\BygLeEG.exe
  2⤵
  PID:3780
- C:\Windows\System32\ZmYziLE.exe
  C:\Windows\System32\ZmYziLE.exe
  2⤵
  PID:3812
- C:\Windows\System32\UdOFLxd.exe
  C:\Windows\System32\UdOFLxd.exe
  2⤵
  PID:3840
- C:\Windows\System32\rETnGVh.exe
  C:\Windows\System32\rETnGVh.exe
  2⤵
  PID:3912
- C:\Windows\System32\SBcVjWh.exe
  C:\Windows\System32\SBcVjWh.exe
  2⤵
  PID:3960
- C:\Windows\System32\wjgIRxk.exe
  C:\Windows\System32\wjgIRxk.exe
  2⤵
  PID:3996
- C:\Windows\System32\dEryxdl.exe
  C:\Windows\System32\dEryxdl.exe
  2⤵
  PID:4032
- C:\Windows\System32\czvRwGW.exe
  C:\Windows\System32\czvRwGW.exe
  2⤵
  PID:4092
- C:\Windows\System32\myRDeey.exe
  C:\Windows\System32\myRDeey.exe
  2⤵
  PID:2580
- C:\Windows\System32\XJJADjc.exe
  C:\Windows\System32\XJJADjc.exe
  2⤵
  PID:3400
- C:\Windows\System32\ECMeGzz.exe
  C:\Windows\System32\ECMeGzz.exe
  2⤵
  PID:3932
- C:\Windows\System32\hIXLNgD.exe
  C:\Windows\System32\hIXLNgD.exe
  2⤵
  PID:2664
- C:\Windows\System32\OzrTSTt.exe
  C:\Windows\System32\OzrTSTt.exe
  2⤵
  PID:2008
- C:\Windows\System32\hxTZTVw.exe
  C:\Windows\System32\hxTZTVw.exe
  2⤵
  PID:3652
- C:\Windows\System32\EEqWenO.exe
  C:\Windows\System32\EEqWenO.exe
  2⤵
  PID:3880
- C:\Windows\System32\jlKXvZg.exe
  C:\Windows\System32\jlKXvZg.exe
  2⤵
  PID:3992
- C:\Windows\System32\tvuQqmB.exe
  C:\Windows\System32\tvuQqmB.exe
  2⤵
  PID:4040
- C:\Windows\System32\qWJSOvb.exe
  C:\Windows\System32\qWJSOvb.exe
  2⤵
  PID:1508
- C:\Windows\System32\ZIuZXig.exe
  C:\Windows\System32\ZIuZXig.exe
  2⤵
  PID:2912
- C:\Windows\System32\VGTVVqb.exe
  C:\Windows\System32\VGTVVqb.exe
  2⤵
  PID:3524
- C:\Windows\System32\CRqubJC.exe
  C:\Windows\System32\CRqubJC.exe
  2⤵
  PID:2512
- C:\Windows\System32\qYsxeAV.exe
  C:\Windows\System32\qYsxeAV.exe
  2⤵
  PID:3180
- C:\Windows\System32\qMMxFDp.exe
  C:\Windows\System32\qMMxFDp.exe
  2⤵
  PID:3396
- C:\Windows\System32\kIDKsnH.exe
  C:\Windows\System32\kIDKsnH.exe
  2⤵
  PID:3432
- C:\Windows\System32\HsrXopw.exe
  C:\Windows\System32\HsrXopw.exe
  2⤵
  PID:3556
- C:\Windows\System32\jpKJOsS.exe
  C:\Windows\System32\jpKJOsS.exe
  2⤵
  PID:3900
- C:\Windows\System32\wGhftHK.exe
  C:\Windows\System32\wGhftHK.exe
  2⤵
  PID:3296
- C:\Windows\System32\FuXIymj.exe
  C:\Windows\System32\FuXIymj.exe
  2⤵
  PID:4056
- C:\Windows\System32\kGIXnGH.exe
  C:\Windows\System32\kGIXnGH.exe
  2⤵
  PID:2832
- C:\Windows\System32\BSWSiTj.exe
  C:\Windows\System32\BSWSiTj.exe
  2⤵
  PID:3228
- C:\Windows\System32\aHJNErq.exe
  C:\Windows\System32\aHJNErq.exe
  2⤵
  PID:3740
- C:\Windows\System32\UEEmHGh.exe
  C:\Windows\System32\UEEmHGh.exe
  2⤵
  PID:3832
- C:\Windows\System32\NyaHkPh.exe
  C:\Windows\System32\NyaHkPh.exe
  2⤵
  PID:4124
- C:\Windows\System32\btcodgZ.exe
  C:\Windows\System32\btcodgZ.exe
  2⤵
  PID:4140
- C:\Windows\System32\mMyIxud.exe
  C:\Windows\System32\mMyIxud.exe
  2⤵
  PID:4160
- C:\Windows\System32\adjdswy.exe
  C:\Windows\System32\adjdswy.exe
  2⤵
  PID:4176
- C:\Windows\System32\uBnXUVd.exe
  C:\Windows\System32\uBnXUVd.exe
  2⤵
  PID:4192
- C:\Windows\System32\izHfSLF.exe
  C:\Windows\System32\izHfSLF.exe
  2⤵
  PID:4208
- C:\Windows\System32\SlzKAPf.exe
  C:\Windows\System32\SlzKAPf.exe
  2⤵
  PID:4228
- C:\Windows\System32\TnTlihG.exe
  C:\Windows\System32\TnTlihG.exe
  2⤵
  PID:4248
- C:\Windows\System32\bIjMyuW.exe
  C:\Windows\System32\bIjMyuW.exe
  2⤵
  PID:4264
- C:\Windows\System32\IADASeD.exe
  C:\Windows\System32\IADASeD.exe
  2⤵
  PID:4280
- C:\Windows\System32\KsMebTk.exe
  C:\Windows\System32\KsMebTk.exe
  2⤵
  PID:4308
- C:\Windows\System32\sCrLeyN.exe
  C:\Windows\System32\sCrLeyN.exe
  2⤵
  PID:4332
- C:\Windows\System32\EaZhbBr.exe
  C:\Windows\System32\EaZhbBr.exe
  2⤵
  PID:4348
- C:\Windows\System32\OHnXzvo.exe
  C:\Windows\System32\OHnXzvo.exe
  2⤵
  PID:4396
- C:\Windows\System32\xzJKSFM.exe
  C:\Windows\System32\xzJKSFM.exe
  2⤵
  PID:4412
- C:\Windows\System32\hfyLwHs.exe
  C:\Windows\System32\hfyLwHs.exe
  2⤵
  PID:4428
- C:\Windows\System32\GpMcPUX.exe
  C:\Windows\System32\GpMcPUX.exe
  2⤵
  PID:4444
- C:\Windows\System32\LcpNwcD.exe
  C:\Windows\System32\LcpNwcD.exe
  2⤵
  PID:4472
- C:\Windows\System32\EFYWEdd.exe
  C:\Windows\System32\EFYWEdd.exe
  2⤵
  PID:4492
- C:\Windows\System32\JxjwAvH.exe
  C:\Windows\System32\JxjwAvH.exe
  2⤵
  PID:4508
- C:\Windows\System32\JiPYbMY.exe
  C:\Windows\System32\JiPYbMY.exe
  2⤵
  PID:4528
- C:\Windows\System32\tGnQWBN.exe
  C:\Windows\System32\tGnQWBN.exe
  2⤵
  PID:4544
- C:\Windows\System32\DjCfeRE.exe
  C:\Windows\System32\DjCfeRE.exe
  2⤵
  PID:4572
- C:\Windows\System32\VRMPBfk.exe
  C:\Windows\System32\VRMPBfk.exe
  2⤵
  PID:4588
- C:\Windows\System32\VZABmRu.exe
  C:\Windows\System32\VZABmRu.exe
  2⤵
  PID:4608
- C:\Windows\System32\JxmAEKi.exe
  C:\Windows\System32\JxmAEKi.exe
  2⤵
  PID:4624
- C:\Windows\System32\VaxojJd.exe
  C:\Windows\System32\VaxojJd.exe
  2⤵
  PID:4640
- C:\Windows\System32\eaAjwJZ.exe
  C:\Windows\System32\eaAjwJZ.exe
  2⤵
  PID:4672
- C:\Windows\System32\tgNncHr.exe
  C:\Windows\System32\tgNncHr.exe
  2⤵
  PID:4692
- C:\Windows\System32\hFecaXW.exe
  C:\Windows\System32\hFecaXW.exe
  2⤵
  PID:4708
- C:\Windows\System32\HCejyOp.exe
  C:\Windows\System32\HCejyOp.exe
  2⤵
  PID:4724
- C:\Windows\System32\gwFsuul.exe
  C:\Windows\System32\gwFsuul.exe
  2⤵
  PID:4740
- C:\Windows\System32\ZfZBBlj.exe
  C:\Windows\System32\ZfZBBlj.exe
  2⤵
  PID:4756
- C:\Windows\System32\IGAGptY.exe
  C:\Windows\System32\IGAGptY.exe
  2⤵
  PID:4792
- C:\Windows\System32\rxkFJCC.exe
  C:\Windows\System32\rxkFJCC.exe
  2⤵
  PID:4812
- C:\Windows\System32\ewleNZO.exe
  C:\Windows\System32\ewleNZO.exe
  2⤵
  PID:4828
- C:\Windows\System32\gkxKhyh.exe
  C:\Windows\System32\gkxKhyh.exe
  2⤵
  PID:4844
- C:\Windows\System32\EtmCiAd.exe
  C:\Windows\System32\EtmCiAd.exe
  2⤵
  PID:4868
- C:\Windows\System32\Tjfbdve.exe
  C:\Windows\System32\Tjfbdve.exe
  2⤵
  PID:4888
- C:\Windows\System32\EsRUpFy.exe
  C:\Windows\System32\EsRUpFy.exe
  2⤵
  PID:4908
- C:\Windows\System32\ZtnDfSL.exe
  C:\Windows\System32\ZtnDfSL.exe
  2⤵
  PID:4936
- C:\Windows\System32\ooijkxw.exe
  C:\Windows\System32\ooijkxw.exe
  2⤵
  PID:4952
- C:\Windows\System32\BgvPguV.exe
  C:\Windows\System32\BgvPguV.exe
  2⤵
  PID:4968
- C:\Windows\System32\uCTTSZO.exe
  C:\Windows\System32\uCTTSZO.exe
  2⤵
  PID:4988
- C:\Windows\System32\RNapOmT.exe
  C:\Windows\System32\RNapOmT.exe
  2⤵
  PID:5008
- C:\Windows\System32\oglcwBU.exe
  C:\Windows\System32\oglcwBU.exe
  2⤵
  PID:5032
- C:\Windows\System32\ieLJEvv.exe
  C:\Windows\System32\ieLJEvv.exe
  2⤵
  PID:5060
- C:\Windows\System32\wybFHgG.exe
  C:\Windows\System32\wybFHgG.exe
  2⤵
  PID:5076
- C:\Windows\System32\BnVYtXy.exe
  C:\Windows\System32\BnVYtXy.exe
  2⤵
  PID:5092
- C:\Windows\System32\dHysXqe.exe
  C:\Windows\System32\dHysXqe.exe
  2⤵
  PID:5108
- C:\Windows\System32\ZeiPdhS.exe
  C:\Windows\System32\ZeiPdhS.exe
  2⤵
  PID:3940
- C:\Windows\System32\kkRVdQD.exe
  C:\Windows\System32\kkRVdQD.exe
  2⤵
  PID:3676
- C:\Windows\System32\wjNBjsY.exe
  C:\Windows\System32\wjNBjsY.exe
  2⤵
  PID:3028
- C:\Windows\System32\fJgmjLi.exe
  C:\Windows\System32\fJgmjLi.exe
  2⤵
  PID:4112
- C:\Windows\System32\iHrGbqb.exe
  C:\Windows\System32\iHrGbqb.exe
  2⤵
  PID:3196
- C:\Windows\System32\xANRzee.exe
  C:\Windows\System32\xANRzee.exe
  2⤵
  PID:3248
- C:\Windows\System32\aYsDmye.exe
  C:\Windows\System32\aYsDmye.exe
  2⤵
  PID:4136
- C:\Windows\System32\pyoETzq.exe
  C:\Windows\System32\pyoETzq.exe
  2⤵
  PID:4184
- C:\Windows\System32\ydNQvoT.exe
  C:\Windows\System32\ydNQvoT.exe
  2⤵
  PID:4200
- C:\Windows\System32\UpGFRIL.exe
  C:\Windows\System32\UpGFRIL.exe
  2⤵
  PID:4316
- C:\Windows\System32\PEnzxmQ.exe
  C:\Windows\System32\PEnzxmQ.exe
  2⤵
  PID:4356
- C:\Windows\System32\rlDlBIE.exe
  C:\Windows\System32\rlDlBIE.exe
  2⤵
  PID:4364
- C:\Windows\System32\lQHfijz.exe
  C:\Windows\System32\lQHfijz.exe
  2⤵
  PID:4380
- C:\Windows\System32\NbxuQYi.exe
  C:\Windows\System32\NbxuQYi.exe
  2⤵
  PID:4404
- C:\Windows\System32\tYlhVid.exe
  C:\Windows\System32\tYlhVid.exe
  2⤵
  PID:4436
- C:\Windows\System32\wXovOmZ.exe
  C:\Windows\System32\wXovOmZ.exe
  2⤵
  PID:4464
- C:\Windows\System32\XxClWZm.exe
  C:\Windows\System32\XxClWZm.exe
  2⤵
  PID:4488
- C:\Windows\System32\CODIAVu.exe
  C:\Windows\System32\CODIAVu.exe
  2⤵
  PID:4560
- C:\Windows\System32\REECbCv.exe
  C:\Windows\System32\REECbCv.exe
  2⤵
  PID:4596
- C:\Windows\System32\XuPwBHw.exe
  C:\Windows\System32\XuPwBHw.exe
  2⤵
  PID:4648
- C:\Windows\System32\rKjNwMU.exe
  C:\Windows\System32\rKjNwMU.exe
  2⤵
  PID:4688
- C:\Windows\System32\SGTQmiN.exe
  C:\Windows\System32\SGTQmiN.exe
  2⤵
  PID:4716
- C:\Windows\System32\SmNZjCQ.exe
  C:\Windows\System32\SmNZjCQ.exe
  2⤵
  PID:4764
- C:\Windows\System32\EEhOBEQ.exe
  C:\Windows\System32\EEhOBEQ.exe
  2⤵
  PID:4768
- C:\Windows\System32\PiIZakj.exe
  C:\Windows\System32\PiIZakj.exe
  2⤵
  PID:4748
- C:\Windows\System32\kDbtALd.exe
  C:\Windows\System32\kDbtALd.exe
  2⤵
  PID:4880
- C:\Windows\System32\ZCLTWHp.exe
  C:\Windows\System32\ZCLTWHp.exe
  2⤵
  PID:4904
- C:\Windows\System32\MdFoRPY.exe
  C:\Windows\System32\MdFoRPY.exe
  2⤵
  PID:4924
- C:\Windows\System32\slMkyOf.exe
  C:\Windows\System32\slMkyOf.exe
  2⤵
  PID:4948
- C:\Windows\System32\vsYOsKc.exe
  C:\Windows\System32\vsYOsKc.exe
  2⤵
  PID:5004
- C:\Windows\System32\EWtQcjf.exe
  C:\Windows\System32\EWtQcjf.exe
  2⤵
  PID:4984
- C:\Windows\System32\AOVvYeF.exe
  C:\Windows\System32\AOVvYeF.exe
  2⤵
  PID:5028
- C:\Windows\System32\HAWlOTD.exe
  C:\Windows\System32\HAWlOTD.exe
  2⤵
  PID:5068
- C:\Windows\System32\ZgeXuyZ.exe
  C:\Windows\System32\ZgeXuyZ.exe
  2⤵
  PID:5116
- C:\Windows\System32\LvMqQgs.exe
  C:\Windows\System32\LvMqQgs.exe
  2⤵
  PID:4104
- C:\Windows\System32\sohIpdB.exe
  C:\Windows\System32\sohIpdB.exe
  2⤵
  PID:2224
- C:\Windows\System32\WVVJnni.exe
  C:\Windows\System32\WVVJnni.exe
  2⤵
  PID:4272
- C:\Windows\System32\UvtKbti.exe
  C:\Windows\System32\UvtKbti.exe
  2⤵
  PID:4276
- C:\Windows\System32\yEohghs.exe
  C:\Windows\System32\yEohghs.exe
  2⤵
  PID:4256
- C:\Windows\System32\rdMOWue.exe
  C:\Windows\System32\rdMOWue.exe
  2⤵
  PID:4304
- C:\Windows\System32\cgmXmDY.exe
  C:\Windows\System32\cgmXmDY.exe
  2⤵
  PID:4372
- C:\Windows\System32\sXjFWvS.exe
  C:\Windows\System32\sXjFWvS.exe
  2⤵
  PID:4468
- C:\Windows\System32\qMLMiGU.exe
  C:\Windows\System32\qMLMiGU.exe
  2⤵
  PID:4392
- C:\Windows\System32\qjHoBAH.exe
  C:\Windows\System32\qjHoBAH.exe
  2⤵
  PID:4344
- C:\Windows\System32\MUGoOoM.exe
  C:\Windows\System32\MUGoOoM.exe
  2⤵
  PID:4568
- C:\Windows\System32\AovFwJP.exe
  C:\Windows\System32\AovFwJP.exe
  2⤵
  PID:4632
- C:\Windows\System32\iWWOced.exe
  C:\Windows\System32\iWWOced.exe
  2⤵
  PID:4664
- C:\Windows\System32\bfaqtZj.exe
  C:\Windows\System32\bfaqtZj.exe
  2⤵
  PID:4704
- C:\Windows\System32\FEbvtkn.exe
  C:\Windows\System32\FEbvtkn.exe
  2⤵
  PID:4788
- C:\Windows\System32\PbOLjIx.exe
  C:\Windows\System32\PbOLjIx.exe
  2⤵
  PID:4804
- C:\Windows\System32\DSmIhwR.exe
  C:\Windows\System32\DSmIhwR.exe
  2⤵
  PID:4840
- C:\Windows\System32\usQLgWi.exe
  C:\Windows\System32\usQLgWi.exe
  2⤵
  PID:4896
- C:\Windows\System32\WTXrhsg.exe
  C:\Windows\System32\WTXrhsg.exe
  2⤵
  PID:5016
- C:\Windows\System32\gUEAoxl.exe
  C:\Windows\System32\gUEAoxl.exe
  2⤵
  PID:5056
- C:\Windows\System32\jWEGEKt.exe
  C:\Windows\System32\jWEGEKt.exe
  2⤵
  PID:3416
- C:\Windows\System32\pnwDksa.exe
  C:\Windows\System32\pnwDksa.exe
  2⤵
  PID:5024
- C:\Windows\System32\vdXAtju.exe
  C:\Windows\System32\vdXAtju.exe
  2⤵
  PID:5084
- C:\Windows\System32\ROSzHXu.exe
  C:\Windows\System32\ROSzHXu.exe
  2⤵
  PID:4856
- C:\Windows\System32\sqqnoXg.exe
  C:\Windows\System32\sqqnoXg.exe
  2⤵
  PID:4188
- C:\Windows\System32\CRaSWAQ.exe
  C:\Windows\System32\CRaSWAQ.exe
  2⤵
  PID:4556
- C:\Windows\System32\tAfjqfc.exe
  C:\Windows\System32\tAfjqfc.exe
  2⤵
  PID:4668
- C:\Windows\System32\aSavodU.exe
  C:\Windows\System32\aSavodU.exe
  2⤵
  PID:4736
- C:\Windows\System32\gBQoYUF.exe
  C:\Windows\System32\gBQoYUF.exe
  2⤵
  PID:4836
- C:\Windows\System32\ATFbSzU.exe
  C:\Windows\System32\ATFbSzU.exe
  2⤵
  PID:4424
- C:\Windows\System32\WbQOmWY.exe
  C:\Windows\System32\WbQOmWY.exe
  2⤵
  PID:4616
- C:\Windows\System32\lYiUtIc.exe
  C:\Windows\System32\lYiUtIc.exe
  2⤵
  PID:4884
- C:\Windows\System32\ZwWpcla.exe
  C:\Windows\System32\ZwWpcla.exe
  2⤵
  PID:4920
- C:\Windows\System32\fLwyoBA.exe
  C:\Windows\System32\fLwyoBA.exe
  2⤵
  PID:4108
- C:\Windows\System32\EbZKAXu.exe
  C:\Windows\System32\EbZKAXu.exe
  2⤵
  PID:4452
- C:\Windows\System32\pIMkFTQ.exe
  C:\Windows\System32\pIMkFTQ.exe
  2⤵
  PID:4552
- C:\Windows\System32\WVMtgeZ.exe
  C:\Windows\System32\WVMtgeZ.exe
  2⤵
  PID:4536
- C:\Windows\System32\DajACzg.exe
  C:\Windows\System32\DajACzg.exe
  2⤵
  PID:4524
- C:\Windows\System32\JbTGXiw.exe
  C:\Windows\System32\JbTGXiw.exe
  2⤵
  PID:4784
- C:\Windows\System32\OBJIPel.exe
  C:\Windows\System32\OBJIPel.exe
  2⤵
  PID:4504
- C:\Windows\System32\WhYxuPU.exe
  C:\Windows\System32\WhYxuPU.exe
  2⤵
  PID:3108
- C:\Windows\System32\HSzHslp.exe
  C:\Windows\System32\HSzHslp.exe
  2⤵
  PID:4420
- C:\Windows\System32\LqhAtjF.exe
  C:\Windows\System32\LqhAtjF.exe
  2⤵
  PID:4220
- C:\Windows\System32\qaPKwEN.exe
  C:\Windows\System32\qaPKwEN.exe
  2⤵
  PID:4540
- C:\Windows\System32\jTLcXoF.exe
  C:\Windows\System32\jTLcXoF.exe
  2⤵
  PID:4484
- C:\Windows\System32\BasfedE.exe
  C:\Windows\System32\BasfedE.exe
  2⤵
  PID:4300
- C:\Windows\System32\zeETpju.exe
  C:\Windows\System32\zeETpju.exe
  2⤵
  PID:4236
- C:\Windows\System32\tBydMVb.exe
  C:\Windows\System32\tBydMVb.exe
  2⤵
  PID:5136
- C:\Windows\System32\oaPiMAM.exe
  C:\Windows\System32\oaPiMAM.exe
  2⤵
  PID:5156
- C:\Windows\System32\aimgJXc.exe
  C:\Windows\System32\aimgJXc.exe
  2⤵
  PID:5172
- C:\Windows\System32\ldmmJRy.exe
  C:\Windows\System32\ldmmJRy.exe
  2⤵
  PID:5220
- C:\Windows\System32\sIxRZBA.exe
  C:\Windows\System32\sIxRZBA.exe
  2⤵
  PID:5236
- C:\Windows\System32\iGJxodu.exe
  C:\Windows\System32\iGJxodu.exe
  2⤵
  PID:5256
- C:\Windows\System32\xfHApwY.exe
  C:\Windows\System32\xfHApwY.exe
  2⤵
  PID:5272
- C:\Windows\System32\NrBxwqm.exe
  C:\Windows\System32\NrBxwqm.exe
  2⤵
  PID:5292
- C:\Windows\System32\KmeNpQe.exe
  C:\Windows\System32\KmeNpQe.exe
  2⤵
  PID:5308
- C:\Windows\System32\ilxdLfO.exe
  C:\Windows\System32\ilxdLfO.exe
  2⤵
  PID:5324
- C:\Windows\System32\hkmDHGp.exe
  C:\Windows\System32\hkmDHGp.exe
  2⤵
  PID:5344
- C:\Windows\System32\hcWWDMb.exe
  C:\Windows\System32\hcWWDMb.exe
  2⤵
  PID:5360
- C:\Windows\System32\poDiHAz.exe
  C:\Windows\System32\poDiHAz.exe
  2⤵
  PID:5376
- C:\Windows\System32\wVlHZOE.exe
  C:\Windows\System32\wVlHZOE.exe
  2⤵
  PID:5392
- C:\Windows\System32\xVKGGVX.exe
  C:\Windows\System32\xVKGGVX.exe
  2⤵
  PID:5408
- C:\Windows\System32\VfOMpfA.exe
  C:\Windows\System32\VfOMpfA.exe
  2⤵
  PID:5428
- C:\Windows\System32\XgdgxYx.exe
  C:\Windows\System32\XgdgxYx.exe
  2⤵
  PID:5444
- C:\Windows\System32\McZrXeL.exe
  C:\Windows\System32\McZrXeL.exe
  2⤵
  PID:5460
- C:\Windows\System32\lParEhl.exe
  C:\Windows\System32\lParEhl.exe
  2⤵
  PID:5476
- C:\Windows\System32\vVvCFgO.exe
  C:\Windows\System32\vVvCFgO.exe
  2⤵
  PID:5492
- C:\Windows\System32\qBTdgoc.exe
  C:\Windows\System32\qBTdgoc.exe
  2⤵
  PID:5512
- C:\Windows\System32\xkEVCpc.exe
  C:\Windows\System32\xkEVCpc.exe
  2⤵
  PID:5528
- C:\Windows\System32\tNckGbm.exe
  C:\Windows\System32\tNckGbm.exe
  2⤵
  PID:5544
- C:\Windows\System32\iyAbveP.exe
  C:\Windows\System32\iyAbveP.exe
  2⤵
  PID:5560
- C:\Windows\System32\BjgxQtc.exe
  C:\Windows\System32\BjgxQtc.exe
  2⤵
  PID:5576
- C:\Windows\System32\zfuixCY.exe
  C:\Windows\System32\zfuixCY.exe
  2⤵
  PID:5592
- C:\Windows\System32\dzifcgS.exe
  C:\Windows\System32\dzifcgS.exe
  2⤵
  PID:5612
- C:\Windows\System32\WnexGxV.exe
  C:\Windows\System32\WnexGxV.exe
  2⤵
  PID:5628
- C:\Windows\System32\FTJsYuw.exe
  C:\Windows\System32\FTJsYuw.exe
  2⤵
  PID:5644
- C:\Windows\System32\ZyOpcKZ.exe
  C:\Windows\System32\ZyOpcKZ.exe
  2⤵
  PID:5664
- C:\Windows\System32\GHFGULG.exe
  C:\Windows\System32\GHFGULG.exe
  2⤵
  PID:5680
- C:\Windows\System32\wrPBrtu.exe
  C:\Windows\System32\wrPBrtu.exe
  2⤵
  PID:5696
- C:\Windows\System32\PSDUBeF.exe
  C:\Windows\System32\PSDUBeF.exe
  2⤵
  PID:5712
- C:\Windows\System32\ystKQPs.exe
  C:\Windows\System32\ystKQPs.exe
  2⤵
  PID:5764
- C:\Windows\System32\SJlLJzt.exe
  C:\Windows\System32\SJlLJzt.exe
  2⤵
  PID:5784
- C:\Windows\System32\DxBSeoH.exe
  C:\Windows\System32\DxBSeoH.exe
  2⤵
  PID:5800
- C:\Windows\System32\ZMMVlTn.exe
  C:\Windows\System32\ZMMVlTn.exe
  2⤵
  PID:5820
- C:\Windows\System32\jNJXZdA.exe
  C:\Windows\System32\jNJXZdA.exe
  2⤵
  PID:5840
- C:\Windows\System32\GqDUWII.exe
  C:\Windows\System32\GqDUWII.exe
  2⤵
  PID:5856
- C:\Windows\System32\ZqtOQiz.exe
  C:\Windows\System32\ZqtOQiz.exe
  2⤵
  PID:5908
- C:\Windows\System32\nslpJLX.exe
  C:\Windows\System32\nslpJLX.exe
  2⤵
  PID:5932
- C:\Windows\System32\fbMCkKV.exe
  C:\Windows\System32\fbMCkKV.exe
  2⤵
  PID:5948
- C:\Windows\System32\mXnScwm.exe
  C:\Windows\System32\mXnScwm.exe
  2⤵
  PID:5964
- C:\Windows\System32\UBvIgOH.exe
  C:\Windows\System32\UBvIgOH.exe
  2⤵
  PID:6044
- C:\Windows\System32\UixZQLZ.exe
  C:\Windows\System32\UixZQLZ.exe
  2⤵
  PID:6060
- C:\Windows\System32\ZdlxDgs.exe
  C:\Windows\System32\ZdlxDgs.exe
  2⤵
  PID:6076
- C:\Windows\System32\LHwOfhp.exe
  C:\Windows\System32\LHwOfhp.exe
  2⤵
  PID:6092
- C:\Windows\System32\SYCVNFQ.exe
  C:\Windows\System32\SYCVNFQ.exe
  2⤵
  PID:6108
- C:\Windows\System32\nlKRhFP.exe
  C:\Windows\System32\nlKRhFP.exe
  2⤵
  PID:6124
- C:\Windows\System32\vFERQQr.exe
  C:\Windows\System32\vFERQQr.exe
  2⤵
  PID:6140
- C:\Windows\System32\tAOkhWH.exe
  C:\Windows\System32\tAOkhWH.exe
  2⤵
  PID:4320
- C:\Windows\System32\cazYixS.exe
  C:\Windows\System32\cazYixS.exe
  2⤵
  PID:5052
- C:\Windows\System32\yEBsxBh.exe
  C:\Windows\System32\yEBsxBh.exe
  2⤵
  PID:5128
- C:\Windows\System32\oIQmaSO.exe
  C:\Windows\System32\oIQmaSO.exe
  2⤵
  PID:4820
- C:\Windows\System32\BOjdHJd.exe
  C:\Windows\System32\BOjdHJd.exe
  2⤵
  PID:5192
- C:\Windows\System32\cFCkVbo.exe
  C:\Windows\System32\cFCkVbo.exe
  2⤵
  PID:5212
- C:\Windows\System32\OXStKQj.exe
  C:\Windows\System32\OXStKQj.exe
  2⤵
  PID:5384
- C:\Windows\System32\NCFLgOg.exe
  C:\Windows\System32\NCFLgOg.exe
  2⤵
  PID:5248
- C:\Windows\System32\yFinvNQ.exe
  C:\Windows\System32\yFinvNQ.exe
  2⤵
  PID:5352
- C:\Windows\System32\WuebPaw.exe
  C:\Windows\System32\WuebPaw.exe
  2⤵
  PID:5520
- C:\Windows\System32\apGTxOo.exe
  C:\Windows\System32\apGTxOo.exe
  2⤵
  PID:5584
- C:\Windows\System32\QwZjYrH.exe
  C:\Windows\System32\QwZjYrH.exe
  2⤵
  PID:5624
- C:\Windows\System32\OYuwLpK.exe
  C:\Windows\System32\OYuwLpK.exe
  2⤵
  PID:5436
- C:\Windows\System32\YDaZKmF.exe
  C:\Windows\System32\YDaZKmF.exe
  2⤵
  PID:5340
- C:\Windows\System32\RuQtRCa.exe
  C:\Windows\System32\RuQtRCa.exe
  2⤵
  PID:5300
- C:\Windows\System32\PcuGAYN.exe
  C:\Windows\System32\PcuGAYN.exe
  2⤵
  PID:5228
- C:\Windows\System32\jfMjEWq.exe
  C:\Windows\System32\jfMjEWq.exe
  2⤵
  PID:5504
- C:\Windows\System32\GeQaplJ.exe
  C:\Windows\System32\GeQaplJ.exe
  2⤵
  PID:5640
- C:\Windows\System32\DhEyZqK.exe
  C:\Windows\System32\DhEyZqK.exe
  2⤵
  PID:5720
- C:\Windows\System32\JjBjxYC.exe
  C:\Windows\System32\JjBjxYC.exe
  2⤵
  PID:5808
- C:\Windows\System32\yiCDwZH.exe
  C:\Windows\System32\yiCDwZH.exe
  2⤵
  PID:5736
- C:\Windows\System32\PkjtoZY.exe
  C:\Windows\System32\PkjtoZY.exe
  2⤵
  PID:5752
- C:\Windows\System32\HbQZbBf.exe
  C:\Windows\System32\HbQZbBf.exe
  2⤵
  PID:5796
- C:\Windows\System32\TkVkaYK.exe
  C:\Windows\System32\TkVkaYK.exe
  2⤵
  PID:5876
- C:\Windows\System32\cpqJZlH.exe
  C:\Windows\System32\cpqJZlH.exe
  2⤵
  PID:5892
- C:\Windows\System32\UauKDNw.exe
  C:\Windows\System32\UauKDNw.exe
  2⤵
  PID:5904
- C:\Windows\System32\jUnfgny.exe
  C:\Windows\System32\jUnfgny.exe
  2⤵
  PID:5944
- C:\Windows\System32\KWQAnka.exe
  C:\Windows\System32\KWQAnka.exe
  2⤵
  PID:5976
- C:\Windows\System32\KDQaLGQ.exe
  C:\Windows\System32\KDQaLGQ.exe
  2⤵
  PID:5988
- C:\Windows\System32\ENzjrBQ.exe
  C:\Windows\System32\ENzjrBQ.exe
  2⤵
  PID:6004
- C:\Windows\System32\neblnea.exe
  C:\Windows\System32\neblnea.exe
  2⤵
  PID:6020
- C:\Windows\System32\SJgCEap.exe
  C:\Windows\System32\SJgCEap.exe
  2⤵
  PID:6068
- C:\Windows\System32\jBGsbcv.exe
  C:\Windows\System32\jBGsbcv.exe
  2⤵
  PID:6136
- C:\Windows\System32\WWgmTNe.exe
  C:\Windows\System32\WWgmTNe.exe
  2⤵
  PID:6116
- C:\Windows\System32\NOOxrJo.exe
  C:\Windows\System32\NOOxrJo.exe
  2⤵
  PID:5200
- C:\Windows\System32\bWvHYRx.exe
  C:\Windows\System32\bWvHYRx.exe
  2⤵
  PID:4260
- C:\Windows\System32\rwxrFuR.exe
  C:\Windows\System32\rwxrFuR.exe
  2⤵
  PID:6120
- C:\Windows\System32\pkIXKvx.exe
  C:\Windows\System32\pkIXKvx.exe
  2⤵
  PID:4852
- C:\Windows\System32\oQZgzvz.exe
  C:\Windows\System32\oQZgzvz.exe
  2⤵
  PID:5284
- C:\Windows\System32\MWKgHwn.exe
  C:\Windows\System32\MWKgHwn.exe
  2⤵
  PID:5320
- C:\Windows\System32\StxAbYx.exe
  C:\Windows\System32\StxAbYx.exe
  2⤵
  PID:5620
- C:\Windows\System32\vXcjLCS.exe
  C:\Windows\System32\vXcjLCS.exe
  2⤵
  PID:5232
- C:\Windows\System32\GeovCgt.exe
  C:\Windows\System32\GeovCgt.exe
  2⤵
  PID:5456
- C:\Windows\System32\rINGnKV.exe
  C:\Windows\System32\rINGnKV.exe
  2⤵
  PID:5556
- C:\Windows\System32\hTqzVOU.exe
  C:\Windows\System32\hTqzVOU.exe
  2⤵
  PID:5468
- C:\Windows\System32\nVxcTvl.exe
  C:\Windows\System32\nVxcTvl.exe
  2⤵
  PID:5656
- C:\Windows\System32\QECbjoK.exe
  C:\Windows\System32\QECbjoK.exe
  2⤵
  PID:5572
- C:\Windows\System32\RtZwcEm.exe
  C:\Windows\System32\RtZwcEm.exe
  2⤵
  PID:5604
- C:\Windows\System32\QMpRWAZ.exe
  C:\Windows\System32\QMpRWAZ.exe
  2⤵
  PID:5676
- C:\Windows\System32\XlzjXwu.exe
  C:\Windows\System32\XlzjXwu.exe
  2⤵
  PID:5828
- C:\Windows\System32\aDJrkSN.exe
  C:\Windows\System32\aDJrkSN.exe
  2⤵
  PID:5872
- C:\Windows\System32\RZcXKQM.exe
  C:\Windows\System32\RZcXKQM.exe
  2⤵
  PID:5884
- C:\Windows\System32\HVLpReF.exe
  C:\Windows\System32\HVLpReF.exe
  2⤵
  PID:5776
- C:\Windows\System32\fnjFAWC.exe
  C:\Windows\System32\fnjFAWC.exe
  2⤵
  PID:5304
- C:\Windows\System32\ijCBTAq.exe
  C:\Windows\System32\ijCBTAq.exe
  2⤵
  PID:5488
- C:\Windows\System32\CUqhuOp.exe
  C:\Windows\System32\CUqhuOp.exe
  2⤵
  PID:5208
- C:\Windows\System32\LLmRvrF.exe
  C:\Windows\System32\LLmRvrF.exe
  2⤵
  PID:6100
- C:\Windows\System32\wzZLfxD.exe
  C:\Windows\System32\wzZLfxD.exe
  2⤵
  PID:5744
- C:\Windows\System32\CqalmPN.exe
  C:\Windows\System32\CqalmPN.exe
  2⤵
  PID:5264
- C:\Windows\System32\kWOqnwd.exe
  C:\Windows\System32\kWOqnwd.exe
  2⤵
  PID:5652
- C:\Windows\System32\KnxGSFm.exe
  C:\Windows\System32\KnxGSFm.exe
  2⤵
  PID:5864
- C:\Windows\System32\jUqVlho.exe
  C:\Windows\System32\jUqVlho.exe
  2⤵
  PID:5812
- C:\Windows\System32\UoGcyVy.exe
  C:\Windows\System32\UoGcyVy.exe
  2⤵
  PID:6040
- C:\Windows\System32\JRguqYn.exe
  C:\Windows\System32\JRguqYn.exe
  2⤵
  PID:5888
- C:\Windows\System32\hCkwXff.exe
  C:\Windows\System32\hCkwXff.exe
  2⤵
  PID:5416
- C:\Windows\System32\eGvBwar.exe
  C:\Windows\System32\eGvBwar.exe
  2⤵
  PID:6000
- C:\Windows\System32\zrbBbYJ.exe
  C:\Windows\System32\zrbBbYJ.exe
  2⤵
  PID:6104
- C:\Windows\System32\Jlmpwaj.exe
  C:\Windows\System32\Jlmpwaj.exe
  2⤵
  PID:5940
- C:\Windows\System32\DtZTzxq.exe
  C:\Windows\System32\DtZTzxq.exe
  2⤵
  PID:5184
- C:\Windows\System32\vjSuCMw.exe
  C:\Windows\System32\vjSuCMw.exe
  2⤵
  PID:5440
- C:\Windows\System32\kzeqhdr.exe
  C:\Windows\System32\kzeqhdr.exe
  2⤵
  PID:6152
- C:\Windows\System32\wPAFxTG.exe
  C:\Windows\System32\wPAFxTG.exe
  2⤵
  PID:6168
- C:\Windows\System32\yiAyilw.exe
  C:\Windows\System32\yiAyilw.exe
  2⤵
  PID:6184
- C:\Windows\System32\EPTRylU.exe
  C:\Windows\System32\EPTRylU.exe
  2⤵
  PID:6200
- C:\Windows\System32\boeAwFO.exe
  C:\Windows\System32\boeAwFO.exe
  2⤵
  PID:6216
- C:\Windows\System32\ivpEmIi.exe
  C:\Windows\System32\ivpEmIi.exe
  2⤵
  PID:6328
- C:\Windows\System32\nNBpXvP.exe
  C:\Windows\System32\nNBpXvP.exe
  2⤵
  PID:6344
- C:\Windows\System32\UXuIhnH.exe
  C:\Windows\System32\UXuIhnH.exe
  2⤵
  PID:6360
- C:\Windows\System32\TIJfNuF.exe
  C:\Windows\System32\TIJfNuF.exe
  2⤵
  PID:6376
- C:\Windows\System32\yFuTVec.exe
  C:\Windows\System32\yFuTVec.exe
  2⤵
  PID:6392
- C:\Windows\System32\KTukwtI.exe
  C:\Windows\System32\KTukwtI.exe
  2⤵
  PID:6408
- C:\Windows\System32\YdusmVC.exe
  C:\Windows\System32\YdusmVC.exe
  2⤵
  PID:6424
- C:\Windows\System32\OWQUDwH.exe
  C:\Windows\System32\OWQUDwH.exe
  2⤵
  PID:6440
- C:\Windows\System32\DTRlXXH.exe
  C:\Windows\System32\DTRlXXH.exe
  2⤵
  PID:6460
- C:\Windows\System32\DEryZgJ.exe
  C:\Windows\System32\DEryZgJ.exe
  2⤵
  PID:6476
- C:\Windows\System32\FAKmRqt.exe
  C:\Windows\System32\FAKmRqt.exe
  2⤵
  PID:6492
- C:\Windows\System32\pVtvJtO.exe
  C:\Windows\System32\pVtvJtO.exe
  2⤵
  PID:6508
- C:\Windows\System32\EzaQTzd.exe
  C:\Windows\System32\EzaQTzd.exe
  2⤵
  PID:6524
- C:\Windows\System32\NMxNswD.exe
  C:\Windows\System32\NMxNswD.exe
  2⤵
  PID:6544
- C:\Windows\System32\qNGoAaj.exe
  C:\Windows\System32\qNGoAaj.exe
  2⤵
  PID:6560
- C:\Windows\System32\hrplnPU.exe
  C:\Windows\System32\hrplnPU.exe
  2⤵
  PID:6580
- C:\Windows\System32\SMnDARt.exe
  C:\Windows\System32\SMnDARt.exe
  2⤵
  PID:6596
- C:\Windows\System32\IIzSRUY.exe
  C:\Windows\System32\IIzSRUY.exe
  2⤵
  PID:6612
- C:\Windows\System32\nsFvXcj.exe
  C:\Windows\System32\nsFvXcj.exe
  2⤵
  PID:6628
- C:\Windows\System32\ZuTECcH.exe
  C:\Windows\System32\ZuTECcH.exe
  2⤵
  PID:6644
- C:\Windows\System32\YJINvjH.exe
  C:\Windows\System32\YJINvjH.exe
  2⤵
  PID:6660
- C:\Windows\System32\ELtkfPd.exe
  C:\Windows\System32\ELtkfPd.exe
  2⤵
  PID:6676
- C:\Windows\System32\XlYsdqg.exe
  C:\Windows\System32\XlYsdqg.exe
  2⤵
  PID:6692
- C:\Windows\System32\ULCOUDQ.exe
  C:\Windows\System32\ULCOUDQ.exe
  2⤵
  PID:6708
- C:\Windows\System32\nBNQqtY.exe
  C:\Windows\System32\nBNQqtY.exe
  2⤵
  PID:6728
- C:\Windows\System32\dEjLlqH.exe
  C:\Windows\System32\dEjLlqH.exe
  2⤵
  PID:6748
- C:\Windows\System32\MBQtDyZ.exe
  C:\Windows\System32\MBQtDyZ.exe
  2⤵
  PID:6764
- C:\Windows\System32\tKROmwr.exe
  C:\Windows\System32\tKROmwr.exe
  2⤵
  PID:6780
- C:\Windows\System32\tUXHCLd.exe
  C:\Windows\System32\tUXHCLd.exe
  2⤵
  PID:6796
- C:\Windows\System32\ZsDgzky.exe
  C:\Windows\System32\ZsDgzky.exe
  2⤵
  PID:6812
- C:\Windows\System32\uCKYPLB.exe
  C:\Windows\System32\uCKYPLB.exe
  2⤵
  PID:6828
- C:\Windows\System32\fAZqjgs.exe
  C:\Windows\System32\fAZqjgs.exe
  2⤵
  PID:6844
- C:\Windows\System32\HIffPuD.exe
  C:\Windows\System32\HIffPuD.exe
  2⤵
  PID:6860
- C:\Windows\System32\MGLRzbQ.exe
  C:\Windows\System32\MGLRzbQ.exe
  2⤵
  PID:6876
- C:\Windows\System32\BjvzpeL.exe
  C:\Windows\System32\BjvzpeL.exe
  2⤵
  PID:6892
- C:\Windows\System32\rrxFqGc.exe
  C:\Windows\System32\rrxFqGc.exe
  2⤵
  PID:6908
- C:\Windows\System32\sLCMbKj.exe
  C:\Windows\System32\sLCMbKj.exe
  2⤵
  PID:6924
- C:\Windows\System32\VMAZsFG.exe
  C:\Windows\System32\VMAZsFG.exe
  2⤵
  PID:6940
- C:\Windows\System32\ZOgHcwA.exe
  C:\Windows\System32\ZOgHcwA.exe
  2⤵
  PID:6956
- C:\Windows\System32\GmsNGTN.exe
  C:\Windows\System32\GmsNGTN.exe
  2⤵
  PID:6984
- C:\Windows\System32\dzHFTaC.exe
  C:\Windows\System32\dzHFTaC.exe
  2⤵
  PID:7000
- C:\Windows\System32\MDcDneo.exe
  C:\Windows\System32\MDcDneo.exe
  2⤵
  PID:7016
- C:\Windows\System32\xrjsTIt.exe
  C:\Windows\System32\xrjsTIt.exe
  2⤵
  PID:7032
- C:\Windows\System32\ckDFoIJ.exe
  C:\Windows\System32\ckDFoIJ.exe
  2⤵
  PID:7048
- C:\Windows\System32\pQBpSIU.exe
  C:\Windows\System32\pQBpSIU.exe
  2⤵
  PID:7064
- C:\Windows\System32\flFPNpR.exe
  C:\Windows\System32\flFPNpR.exe
  2⤵
  PID:7080
- C:\Windows\System32\uLnZivQ.exe
  C:\Windows\System32\uLnZivQ.exe
  2⤵
  PID:7096
- C:\Windows\System32\oZkoKQR.exe
  C:\Windows\System32\oZkoKQR.exe
  2⤵
  PID:7112
- C:\Windows\System32\qVGsbAT.exe
  C:\Windows\System32\qVGsbAT.exe
  2⤵
  PID:7128
- C:\Windows\System32\yeqrrmR.exe
  C:\Windows\System32\yeqrrmR.exe
  2⤵
  PID:7144
- C:\Windows\System32\Momycjj.exe
  C:\Windows\System32\Momycjj.exe
  2⤵
  PID:7160
- C:\Windows\System32\nAwjide.exe
  C:\Windows\System32\nAwjide.exe
  2⤵
  PID:5316
- C:\Windows\System32\AxoDLai.exe
  C:\Windows\System32\AxoDLai.exe
  2⤵
  PID:5600
- C:\Windows\System32\CFpgMUt.exe
  C:\Windows\System32\CFpgMUt.exe
  2⤵
  PID:5960
- C:\Windows\System32\OXrBCDN.exe
  C:\Windows\System32\OXrBCDN.exe
  2⤵
  PID:5792
- C:\Windows\System32\UydyPyh.exe
  C:\Windows\System32\UydyPyh.exe
  2⤵
  PID:5748
- C:\Windows\System32\AfbbSRa.exe
  C:\Windows\System32\AfbbSRa.exe
  2⤵
  PID:6208
- C:\Windows\System32\pAHtIeV.exe
  C:\Windows\System32\pAHtIeV.exe
  2⤵
  PID:5180
- C:\Windows\System32\mAPyUEm.exe
  C:\Windows\System32\mAPyUEm.exe
  2⤵
  PID:6432
- C:\Windows\System32\oUSNPOU.exe
  C:\Windows\System32\oUSNPOU.exe
  2⤵
  PID:6420
- C:\Windows\System32\HbkZoFA.exe
  C:\Windows\System32\HbkZoFA.exe
  2⤵
  PID:6468
- C:\Windows\System32\okVfZYe.exe
  C:\Windows\System32\okVfZYe.exe
  2⤵
  PID:6536
- C:\Windows\System32\UqaCcHt.exe
  C:\Windows\System32\UqaCcHt.exe
  2⤵
  PID:6604
- C:\Windows\System32\JyvOeyX.exe
  C:\Windows\System32\JyvOeyX.exe
  2⤵
  PID:6668
- C:\Windows\System32\vzRzveC.exe
  C:\Windows\System32\vzRzveC.exe
  2⤵
  PID:6736
- C:\Windows\System32\tKNHpPv.exe
  C:\Windows\System32\tKNHpPv.exe
  2⤵
  PID:6656
- C:\Windows\System32\hbzoDlt.exe
  C:\Windows\System32\hbzoDlt.exe
  2⤵
  PID:6720
- C:\Windows\System32\EsBYixa.exe
  C:\Windows\System32\EsBYixa.exe
  2⤵
  PID:6788
- C:\Windows\System32\dCcJpdj.exe
  C:\Windows\System32\dCcJpdj.exe
  2⤵
  PID:6852
- C:\Windows\System32\sgCUfEU.exe
  C:\Windows\System32\sgCUfEU.exe
  2⤵
  PID:6888
- C:\Windows\System32\hxSKjVc.exe
  C:\Windows\System32\hxSKjVc.exe
  2⤵
  PID:6992
- C:\Windows\System32\YbZCMDT.exe
  C:\Windows\System32\YbZCMDT.exe
  2⤵
  PID:6500
- C:\Windows\System32\iXHsoNB.exe
  C:\Windows\System32\iXHsoNB.exe
  2⤵
  PID:5552
- C:\Windows\System32\UitzQVr.exe
  C:\Windows\System32\UitzQVr.exe
  2⤵
  PID:4520
- C:\Windows\System32\roCrFFJ.exe
  C:\Windows\System32\roCrFFJ.exe
  2⤵
  PID:7108
- C:\Windows\System32\ypNvSVC.exe
  C:\Windows\System32\ypNvSVC.exe
  2⤵
  PID:7044
- C:\Windows\System32\GpoZeIs.exe
  C:\Windows\System32\GpoZeIs.exe
  2⤵
  PID:6904
- C:\Windows\System32\QpDAaCb.exe
  C:\Windows\System32\QpDAaCb.exe
  2⤵
  PID:5244
- C:\Windows\System32\VhteVye.exe
  C:\Windows\System32\VhteVye.exe
  2⤵
  PID:7092
- C:\Windows\System32\nmHrUJc.exe
  C:\Windows\System32\nmHrUJc.exe
  2⤵
  PID:5540
- C:\Windows\System32\gzMherS.exe
  C:\Windows\System32\gzMherS.exe
  2⤵
  PID:6176
- C:\Windows\System32\tdTHlBv.exe
  C:\Windows\System32\tdTHlBv.exe
  2⤵
  PID:5132
- C:\Windows\System32\SlVQtga.exe
  C:\Windows\System32\SlVQtga.exe
  2⤵
  PID:6164
- C:\Windows\System32\BvndMOW.exe
  C:\Windows\System32\BvndMOW.exe
  2⤵
  PID:6288
- C:\Windows\System32\LVJRxVP.exe
  C:\Windows\System32\LVJRxVP.exe
  2⤵
  PID:6404
- C:\Windows\System32\DwHnfeR.exe
  C:\Windows\System32\DwHnfeR.exe
  2⤵
  PID:6572
- C:\Windows\System32\jBzNvrj.exe
  C:\Windows\System32\jBzNvrj.exe
  2⤵
  PID:6356
- C:\Windows\System32\nEoADcf.exe
  C:\Windows\System32\nEoADcf.exe
  2⤵
  PID:6340
- C:\Windows\System32\oaijxkf.exe
  C:\Windows\System32\oaijxkf.exe
  2⤵
  PID:6576
- C:\Windows\System32\TmiLrFI.exe
  C:\Windows\System32\TmiLrFI.exe
  2⤵
  PID:6640
- C:\Windows\System32\gyiSzCx.exe
  C:\Windows\System32\gyiSzCx.exe
  2⤵
  PID:6964
- C:\Windows\System32\IeYupkl.exe
  C:\Windows\System32\IeYupkl.exe
  2⤵
  PID:6868
- C:\Windows\System32\fOFmkBe.exe
  C:\Windows\System32\fOFmkBe.exe
  2⤵
  PID:6836
- C:\Windows\System32\TRUzWPU.exe
  C:\Windows\System32\TRUzWPU.exe
  2⤵
  PID:5728
- C:\Windows\System32\HSfUUbF.exe
  C:\Windows\System32\HSfUUbF.exe
  2⤵
  PID:6756
- C:\Windows\System32\QGPTVeP.exe
  C:\Windows\System32\QGPTVeP.exe
  2⤵
  PID:6824
- C:\Windows\System32\oZcqXRx.exe
  C:\Windows\System32\oZcqXRx.exe
  2⤵
  PID:6884
- C:\Windows\System32\MlFvACg.exe
  C:\Windows\System32\MlFvACg.exe
  2⤵
  PID:6872
- C:\Windows\System32\IVeHCPM.exe
  C:\Windows\System32\IVeHCPM.exe
  2⤵
  PID:7136
- C:\Windows\System32\RzeBpwX.exe
  C:\Windows\System32\RzeBpwX.exe
  2⤵
  PID:5836
- C:\Windows\System32\LXEPkWo.exe
  C:\Windows\System32\LXEPkWo.exe
  2⤵
  PID:6180
- C:\Windows\System32\LOyBNmk.exe
  C:\Windows\System32\LOyBNmk.exe
  2⤵
  PID:7024
- C:\Windows\System32\xpYJlAy.exe
  C:\Windows\System32\xpYJlAy.exe
  2⤵
  PID:5188
- C:\Windows\System32\DFXbtlh.exe
  C:\Windows\System32\DFXbtlh.exe
  2⤵
  PID:7056
- C:\Windows\System32\wLhmdgA.exe
  C:\Windows\System32\wLhmdgA.exe
  2⤵
  PID:6256
- C:\Windows\System32\VxOZnUU.exe
  C:\Windows\System32\VxOZnUU.exe
  2⤵
  PID:6192
- C:\Windows\System32\jHIoEIG.exe
  C:\Windows\System32\jHIoEIG.exe
  2⤵
  PID:6272
- C:\Windows\System32\fnLqKnG.exe
  C:\Windows\System32\fnLqKnG.exe
  2⤵
  PID:6284
- C:\Windows\System32\JwqWovG.exe
  C:\Windows\System32\JwqWovG.exe
  2⤵
  PID:6568
- C:\Windows\System32\RsvArvS.exe
  C:\Windows\System32\RsvArvS.exe
  2⤵
  PID:6700
- C:\Windows\System32\aorOguu.exe
  C:\Windows\System32\aorOguu.exe
  2⤵
  PID:6516
- C:\Windows\System32\eUzhkfL.exe
  C:\Windows\System32\eUzhkfL.exe
  2⤵
  PID:6436
- C:\Windows\System32\lSVaGLO.exe
  C:\Windows\System32\lSVaGLO.exe
  2⤵
  PID:6948
- C:\Windows\System32\VpFUPVg.exe
  C:\Windows\System32\VpFUPVg.exe
  2⤵
  PID:7184
- C:\Windows\System32\BQMXpvw.exe
  C:\Windows\System32\BQMXpvw.exe
  2⤵
  PID:7288
- C:\Windows\System32\pCSwjgk.exe
  C:\Windows\System32\pCSwjgk.exe
  2⤵
  PID:7304
- C:\Windows\System32\KBaJJtc.exe
  C:\Windows\System32\KBaJJtc.exe
  2⤵
  PID:7320
- C:\Windows\System32\jnAWyoT.exe
  C:\Windows\System32\jnAWyoT.exe
  2⤵
  PID:7336
- C:\Windows\System32\xzObcTZ.exe
  C:\Windows\System32\xzObcTZ.exe
  2⤵
  PID:7352
- C:\Windows\System32\ltpcNhn.exe
  C:\Windows\System32\ltpcNhn.exe
  2⤵
  PID:7380
- C:\Windows\System32\tXUsJsm.exe
  C:\Windows\System32\tXUsJsm.exe
  2⤵
  PID:7400
- C:\Windows\System32\LHPbgBY.exe
  C:\Windows\System32\LHPbgBY.exe
  2⤵
  PID:7416
- C:\Windows\System32\xgVWohA.exe
  C:\Windows\System32\xgVWohA.exe
  2⤵
  PID:7432
- C:\Windows\System32\SLFiqvm.exe
  C:\Windows\System32\SLFiqvm.exe
  2⤵
  PID:7448
- C:\Windows\System32\vTgUkRw.exe
  C:\Windows\System32\vTgUkRw.exe
  2⤵
  PID:7464
- C:\Windows\System32\lPWvhIg.exe
  C:\Windows\System32\lPWvhIg.exe
  2⤵
  PID:7480
- C:\Windows\System32\aLIZrBL.exe
  C:\Windows\System32\aLIZrBL.exe
  2⤵
  PID:7500
- C:\Windows\System32\WMVdGcT.exe
  C:\Windows\System32\WMVdGcT.exe
  2⤵
  PID:7516
- C:\Windows\System32\qlEeZDI.exe
  C:\Windows\System32\qlEeZDI.exe
  2⤵
  PID:7532
- C:\Windows\System32\yLaVxUH.exe
  C:\Windows\System32\yLaVxUH.exe
  2⤵
  PID:7548
- C:\Windows\System32\iKNFKVh.exe
  C:\Windows\System32\iKNFKVh.exe
  2⤵
  PID:7568
- C:\Windows\System32\DtgXLRI.exe
  C:\Windows\System32\DtgXLRI.exe
  2⤵
  PID:7584
- C:\Windows\System32\cLzTXSx.exe
  C:\Windows\System32\cLzTXSx.exe
  2⤵
  PID:7600
- C:\Windows\System32\PqmLvSs.exe
  C:\Windows\System32\PqmLvSs.exe
  2⤵
  PID:7620
- C:\Windows\System32\suyhYUe.exe
  C:\Windows\System32\suyhYUe.exe
  2⤵
  PID:7636
- C:\Windows\System32\bUTtPxT.exe
  C:\Windows\System32\bUTtPxT.exe
  2⤵
  PID:7652
- C:\Windows\System32\zSsnWvw.exe
  C:\Windows\System32\zSsnWvw.exe
  2⤵
  PID:7668
- C:\Windows\System32\qLEfVjj.exe
  C:\Windows\System32\qLEfVjj.exe
  2⤵
  PID:7684
- C:\Windows\System32\hgMqHdA.exe
  C:\Windows\System32\hgMqHdA.exe
  2⤵
  PID:7704
- C:\Windows\System32\YGpqUoE.exe
  C:\Windows\System32\YGpqUoE.exe
  2⤵
  PID:7796
- C:\Windows\System32\vCrqoyt.exe
  C:\Windows\System32\vCrqoyt.exe
  2⤵
  PID:7812
- C:\Windows\System32\pjMOlwt.exe
  C:\Windows\System32\pjMOlwt.exe
  2⤵
  PID:7828
- C:\Windows\System32\yLURlSH.exe
  C:\Windows\System32\yLURlSH.exe
  2⤵
  PID:7844
- C:\Windows\System32\NRfabBc.exe
  C:\Windows\System32\NRfabBc.exe
  2⤵
  PID:7860
- C:\Windows\System32\sltqAQD.exe
  C:\Windows\System32\sltqAQD.exe
  2⤵
  PID:7876
- C:\Windows\System32\bmwloaB.exe
  C:\Windows\System32\bmwloaB.exe
  2⤵
  PID:7896
- C:\Windows\System32\NnBehTj.exe
  C:\Windows\System32\NnBehTj.exe
  2⤵
  PID:7912
- C:\Windows\System32\rqXaXnC.exe
  C:\Windows\System32\rqXaXnC.exe
  2⤵
  PID:7928
- C:\Windows\System32\RBbdAZb.exe
  C:\Windows\System32\RBbdAZb.exe
  2⤵
  PID:7948
- C:\Windows\System32\sOwIuEq.exe
  C:\Windows\System32\sOwIuEq.exe
  2⤵
  PID:7964
- C:\Windows\System32\IrCERPr.exe
  C:\Windows\System32\IrCERPr.exe
  2⤵
  PID:7984
- C:\Windows\System32\eAmiUJd.exe
  C:\Windows\System32\eAmiUJd.exe
  2⤵
  PID:8040
- C:\Windows\System32\EdyBnSv.exe
  C:\Windows\System32\EdyBnSv.exe
  2⤵
  PID:8056
- C:\Windows\System32\BZKEowx.exe
  C:\Windows\System32\BZKEowx.exe
  2⤵
  PID:8072
- C:\Windows\System32\rfMxAgs.exe
  C:\Windows\System32\rfMxAgs.exe
  2⤵
  PID:8088
- C:\Windows\System32\pwTVAFn.exe
  C:\Windows\System32\pwTVAFn.exe
  2⤵
  PID:8104
- C:\Windows\System32\EcBLQLz.exe
  C:\Windows\System32\EcBLQLz.exe
  2⤵
  PID:8132
- C:\Windows\System32\vrwcJGi.exe
  C:\Windows\System32\vrwcJGi.exe
  2⤵
  PID:8152
- C:\Windows\System32\yDznBTe.exe
  C:\Windows\System32\yDznBTe.exe
  2⤵
  PID:8168
- C:\Windows\System32\KPiAqJQ.exe
  C:\Windows\System32\KPiAqJQ.exe
  2⤵
  PID:8184
- C:\Windows\System32\MLArzoh.exe
  C:\Windows\System32\MLArzoh.exe
  2⤵
  PID:6620
- C:\Windows\System32\rsJSgSn.exe
  C:\Windows\System32\rsJSgSn.exe
  2⤵
  PID:6996
- C:\Windows\System32\TODEQSs.exe
  C:\Windows\System32\TODEQSs.exe
  2⤵
  PID:6840
- C:\Windows\System32\hJbcQJv.exe
  C:\Windows\System32\hJbcQJv.exe
  2⤵
  PID:6372
- C:\Windows\System32\PkMgDYr.exe
  C:\Windows\System32\PkMgDYr.exe
  2⤵
  PID:1592
- C:\Windows\System32\ANfiDuf.exe
  C:\Windows\System32\ANfiDuf.exe
  2⤵
  PID:2036
- C:\Windows\System32\bdfaufZ.exe
  C:\Windows\System32\bdfaufZ.exe
  2⤵
  PID:6808
- C:\Windows\System32\QDQWLyI.exe
  C:\Windows\System32\QDQWLyI.exe
  2⤵
  PID:6452
- C:\Windows\System32\soyqeaY.exe
  C:\Windows\System32\soyqeaY.exe
  2⤵
  PID:5760
- C:\Windows\System32\qGmUNPq.exe
  C:\Windows\System32\qGmUNPq.exe
  2⤵
  PID:7120
- C:\Windows\System32\eHacXNL.exe
  C:\Windows\System32\eHacXNL.exe
  2⤵
  PID:6552
- C:\Windows\System32\RLKjcrc.exe
  C:\Windows\System32\RLKjcrc.exe
  2⤵
  PID:7208
- C:\Windows\System32\JwQjdhP.exe
  C:\Windows\System32\JwQjdhP.exe
  2⤵
  PID:7228
- C:\Windows\System32\GlbzCps.exe
  C:\Windows\System32\GlbzCps.exe
  2⤵
  PID:7244
- C:\Windows\System32\VHLZDzN.exe
  C:\Windows\System32\VHLZDzN.exe
  2⤵
  PID:7328
- C:\Windows\System32\IqvGEYd.exe
  C:\Windows\System32\IqvGEYd.exe
  2⤵
  PID:7300
- C:\Windows\System32\ygrKeSW.exe
  C:\Windows\System32\ygrKeSW.exe
  2⤵
  PID:7424
- C:\Windows\System32\ZoVyNRa.exe
  C:\Windows\System32\ZoVyNRa.exe
  2⤵
  PID:7428
- C:\Windows\System32\iPDVYwJ.exe
  C:\Windows\System32\iPDVYwJ.exe
  2⤵
  PID:7556
- C:\Windows\System32\gKubsbq.exe
  C:\Windows\System32\gKubsbq.exe
  2⤵
  PID:7596
- C:\Windows\System32\IwMYViZ.exe
  C:\Windows\System32\IwMYViZ.exe
  2⤵
  PID:7368
- C:\Windows\System32\ddfyoIL.exe
  C:\Windows\System32\ddfyoIL.exe
  2⤵
  PID:7692
- C:\Windows\System32\VfLMeDa.exe
  C:\Windows\System32\VfLMeDa.exe
  2⤵
  PID:7408
- C:\Windows\System32\KHmGNZp.exe
  C:\Windows\System32\KHmGNZp.exe
  2⤵
  PID:7508
- C:\Windows\System32\IdsrkHH.exe
  C:\Windows\System32\IdsrkHH.exe
  2⤵
  PID:7612
- C:\Windows\System32\epvSlGq.exe
  C:\Windows\System32\epvSlGq.exe
  2⤵
  PID:7716
- C:\Windows\System32\ptoaLzA.exe
  C:\Windows\System32\ptoaLzA.exe
  2⤵
  PID:7752
- C:\Windows\System32\ikWqmjF.exe
  C:\Windows\System32\ikWqmjF.exe
  2⤵
  PID:7768
- C:\Windows\System32\veeJTjA.exe
  C:\Windows\System32\veeJTjA.exe
  2⤵
  PID:7788
- C:\Windows\System32\IJJmcqf.exe
  C:\Windows\System32\IJJmcqf.exe
  2⤵
  PID:7808
- C:\Windows\System32\epyHyff.exe
  C:\Windows\System32\epyHyff.exe
  2⤵
  PID:7820
- C:\Windows\System32\HBJwDAe.exe
  C:\Windows\System32\HBJwDAe.exe
  2⤵
  PID:7884
- C:\Windows\System32\LcKizYK.exe
  C:\Windows\System32\LcKizYK.exe
  2⤵
  PID:7924
- C:\Windows\System32\UIMUTXV.exe
  C:\Windows\System32\UIMUTXV.exe
  2⤵
  PID:7936
- C:\Windows\System32\vhUBoqV.exe
  C:\Windows\System32\vhUBoqV.exe
  2⤵
  PID:7960
- C:\Windows\System32\MkPSMon.exe
  C:\Windows\System32\MkPSMon.exe
  2⤵
  PID:7992
- C:\Windows\System32\kvzSbgm.exe
  C:\Windows\System32\kvzSbgm.exe
  2⤵
  PID:8008
- C:\Windows\System32\NrFUjky.exe
  C:\Windows\System32\NrFUjky.exe
  2⤵
  PID:8028
- C:\Windows\System32\tmUQevG.exe
  C:\Windows\System32\tmUQevG.exe
  2⤵
  PID:8068
- C:\Windows\System32\zYqonAt.exe
  C:\Windows\System32\zYqonAt.exe
  2⤵
  PID:8036
- C:\Windows\System32\PONHDME.exe
  C:\Windows\System32\PONHDME.exe
  2⤵
  PID:8120
- C:\Windows\System32\nUgxEvv.exe
  C:\Windows\System32\nUgxEvv.exe
  2⤵
  PID:8124
- C:\Windows\System32\gDqgkLT.exe
  C:\Windows\System32\gDqgkLT.exe
  2⤵
  PID:6556
- C:\Windows\System32\pdzwfPa.exe
  C:\Windows\System32\pdzwfPa.exe
  2⤵
  PID:6936
- C:\Windows\System32\hQEHTuy.exe
  C:\Windows\System32\hQEHTuy.exe
  2⤵
  PID:6980
- C:\Windows\System32\ITIOLOj.exe
  C:\Windows\System32\ITIOLOj.exe
  2⤵
  PID:5956
- C:\Windows\System32\qbBAGip.exe
  C:\Windows\System32\qbBAGip.exe
  2⤵
  PID:6416
- C:\Windows\System32\ozAZkXU.exe
  C:\Windows\System32\ozAZkXU.exe
  2⤵
  PID:7212
- C:\Windows\System32\XAciWAm.exe
  C:\Windows\System32\XAciWAm.exe
  2⤵
  PID:7272
- C:\Windows\System32\wafbZKe.exe
  C:\Windows\System32\wafbZKe.exe
  2⤵
  PID:7312
- C:\Windows\System32\IkaoDnM.exe
  C:\Windows\System32\IkaoDnM.exe
  2⤵
  PID:7348
- C:\Windows\System32\fmdQqcc.exe
  C:\Windows\System32\fmdQqcc.exe
  2⤵
  PID:7376
- C:\Windows\System32\PIqOiPe.exe
  C:\Windows\System32\PIqOiPe.exe
  2⤵
  PID:7660
- C:\Windows\System32\MFdAGiE.exe
  C:\Windows\System32\MFdAGiE.exe
  2⤵
  PID:7632
- C:\Windows\System32\MDvmrfs.exe
  C:\Windows\System32\MDvmrfs.exe
  2⤵
  PID:7592
- C:\Windows\System32\NQeJsdK.exe
  C:\Windows\System32\NQeJsdK.exe
  2⤵
  PID:7576
- C:\Windows\System32\qqluypZ.exe
  C:\Windows\System32\qqluypZ.exe
  2⤵
  PID:7580
- C:\Windows\System32\gbrKjyM.exe
  C:\Windows\System32\gbrKjyM.exe
  2⤵
  PID:7720
- C:\Windows\System32\OfcvkbH.exe
  C:\Windows\System32\OfcvkbH.exe
  2⤵
  PID:7744
- C:\Windows\System32\RDQmPRz.exe
  C:\Windows\System32\RDQmPRz.exe
  2⤵
  PID:7748
- C:\Windows\System32\KVxjekG.exe
  C:\Windows\System32\KVxjekG.exe
  2⤵
  PID:7840
- C:\Windows\System32\MfrclAe.exe
  C:\Windows\System32\MfrclAe.exe
  2⤵
  PID:8000
- C:\Windows\System32\nWCYWOg.exe
  C:\Windows\System32\nWCYWOg.exe
  2⤵
  PID:8160
- C:\Windows\System32\PEyFNmJ.exe
  C:\Windows\System32\PEyFNmJ.exe
  2⤵
  PID:6504
- C:\Windows\System32\eAwvLCa.exe
  C:\Windows\System32\eAwvLCa.exe
  2⤵
  PID:7764
- C:\Windows\System32\zaSNNMt.exe
  C:\Windows\System32\zaSNNMt.exe
  2⤵
  PID:8016
- C:\Windows\System32\jvxdJqU.exe
  C:\Windows\System32\jvxdJqU.exe
  2⤵
  PID:8112
- C:\Windows\System32\TtzhPVx.exe
  C:\Windows\System32\TtzhPVx.exe
  2⤵
  PID:6932
- C:\Windows\System32\WosREja.exe
  C:\Windows\System32\WosREja.exe
  2⤵
  PID:7200
- C:\Windows\System32\POXPtlk.exe
  C:\Windows\System32\POXPtlk.exe
  2⤵
  PID:7908
- C:\Windows\System32\nfBmbRK.exe
  C:\Windows\System32\nfBmbRK.exe
  2⤵
  PID:7728
- C:\Windows\System32\WVqenPK.exe
  C:\Windows\System32\WVqenPK.exe
  2⤵
  PID:6264
- C:\Windows\System32\LTKcMjd.exe
  C:\Windows\System32\LTKcMjd.exe
  2⤵
  PID:7240
- C:\Windows\System32\MnCoOcH.exe
  C:\Windows\System32\MnCoOcH.exe
  2⤵
  PID:7236
- C:\Windows\System32\kepxooD.exe
  C:\Windows\System32\kepxooD.exe
  2⤵
  PID:7456
- C:\Windows\System32\hlsGPRj.exe
  C:\Windows\System32\hlsGPRj.exe
  2⤵
  PID:7252
- C:\Windows\System32\MrzxTHb.exe
  C:\Windows\System32\MrzxTHb.exe
  2⤵
  PID:7388
- C:\Windows\System32\snHsBKj.exe
  C:\Windows\System32\snHsBKj.exe
  2⤵
  PID:7724
- C:\Windows\System32\OXabehR.exe
  C:\Windows\System32\OXabehR.exe
  2⤵
  PID:8064
- C:\Windows\System32\bMQgDqd.exe
  C:\Windows\System32\bMQgDqd.exe
  2⤵
  PID:7740
- C:\Windows\System32\uskFSUb.exe
  C:\Windows\System32\uskFSUb.exe
  2⤵
  PID:6804
- C:\Windows\System32\NKWdsUf.exe
  C:\Windows\System32\NKWdsUf.exe
  2⤵
  PID:6268
- C:\Windows\System32\LyjDlHx.exe
  C:\Windows\System32\LyjDlHx.exe
  2⤵
  PID:7344
- C:\Windows\System32\tzGRhei.exe
  C:\Windows\System32\tzGRhei.exe
  2⤵
  PID:7264
- C:\Windows\System32\fDwjYVZ.exe
  C:\Windows\System32\fDwjYVZ.exe
  2⤵
  PID:7872
- C:\Windows\System32\JiNpuUn.exe
  C:\Windows\System32\JiNpuUn.exe
  2⤵
  PID:6252
- C:\Windows\System32\wqQDIvP.exe
  C:\Windows\System32\wqQDIvP.exe
  2⤵
  PID:7564
- C:\Windows\System32\DxBhAAK.exe
  C:\Windows\System32\DxBhAAK.exe
  2⤵
  PID:7676
- C:\Windows\System32\lQPRyxV.exe
  C:\Windows\System32\lQPRyxV.exe
  2⤵
  PID:7732
- C:\Windows\System32\ErFaJEP.exe
  C:\Windows\System32\ErFaJEP.exe
  2⤵
  PID:8024
- C:\Windows\System32\oxdQYQI.exe
  C:\Windows\System32\oxdQYQI.exe
  2⤵
  PID:7972
- C:\Windows\System32\NeTpJrV.exe
  C:\Windows\System32\NeTpJrV.exe
  2⤵
  PID:7392
- C:\Windows\System32\ilCyxuX.exe
  C:\Windows\System32\ilCyxuX.exe
  2⤵
  PID:8200
- C:\Windows\System32\RTIjoxc.exe
  C:\Windows\System32\RTIjoxc.exe
  2⤵
  PID:8220
- C:\Windows\System32\cBbjpMQ.exe
  C:\Windows\System32\cBbjpMQ.exe
  2⤵
  PID:8236
- C:\Windows\System32\BytkTql.exe
  C:\Windows\System32\BytkTql.exe
  2⤵
  PID:8252
- C:\Windows\System32\uibulcW.exe
  C:\Windows\System32\uibulcW.exe
  2⤵
  PID:8268
- C:\Windows\System32\egXccQf.exe
  C:\Windows\System32\egXccQf.exe
  2⤵
  PID:8284
- C:\Windows\System32\ZohTQWA.exe
  C:\Windows\System32\ZohTQWA.exe
  2⤵
  PID:8300
- C:\Windows\System32\nZouFOX.exe
  C:\Windows\System32\nZouFOX.exe
  2⤵
  PID:8324
- C:\Windows\System32\PDUVBVC.exe
  C:\Windows\System32\PDUVBVC.exe
  2⤵
  PID:8340
- C:\Windows\System32\JReMHWt.exe
  C:\Windows\System32\JReMHWt.exe
  2⤵
  PID:8356
- C:\Windows\System32\kOiJHij.exe
  C:\Windows\System32\kOiJHij.exe
  2⤵
  PID:8372
- C:\Windows\System32\qHfoitT.exe
  C:\Windows\System32\qHfoitT.exe
  2⤵
  PID:8388
- C:\Windows\System32\MTcPBBm.exe
  C:\Windows\System32\MTcPBBm.exe
  2⤵
  PID:8404
- C:\Windows\System32\JVRDVhW.exe
  C:\Windows\System32\JVRDVhW.exe
  2⤵
  PID:8420
- C:\Windows\System32\qmegWjo.exe
  C:\Windows\System32\qmegWjo.exe
  2⤵
  PID:8436
- C:\Windows\System32\oilIhKR.exe
  C:\Windows\System32\oilIhKR.exe
  2⤵
  PID:8464
- C:\Windows\System32\HdhWtsi.exe
  C:\Windows\System32\HdhWtsi.exe
  2⤵
  PID:8480
- C:\Windows\System32\NgABCfT.exe
  C:\Windows\System32\NgABCfT.exe
  2⤵
  PID:8496
- C:\Windows\System32\QoxBzNw.exe
  C:\Windows\System32\QoxBzNw.exe
  2⤵
  PID:8512
- C:\Windows\System32\KVxpwSa.exe
  C:\Windows\System32\KVxpwSa.exe
  2⤵
  PID:8528
- C:\Windows\System32\wgDAodS.exe
  C:\Windows\System32\wgDAodS.exe
  2⤵
  PID:8544
- C:\Windows\System32\mKOGAPv.exe
  C:\Windows\System32\mKOGAPv.exe
  2⤵
  PID:8560
- C:\Windows\System32\LUpXHcT.exe
  C:\Windows\System32\LUpXHcT.exe
  2⤵
  PID:8576
- C:\Windows\System32\KwmOdcG.exe
  C:\Windows\System32\KwmOdcG.exe
  2⤵
  PID:8592
- C:\Windows\System32\eCOsNDc.exe
  C:\Windows\System32\eCOsNDc.exe
  2⤵
  PID:8608
- C:\Windows\System32\RPhGmbs.exe
  C:\Windows\System32\RPhGmbs.exe
  2⤵
  PID:8628
- C:\Windows\System32\CAMTpeX.exe
  C:\Windows\System32\CAMTpeX.exe
  2⤵
  PID:8644
- C:\Windows\System32\kofIRSz.exe
  C:\Windows\System32\kofIRSz.exe
  2⤵
  PID:8660
- C:\Windows\System32\OcINJHc.exe
  C:\Windows\System32\OcINJHc.exe
  2⤵
  PID:8676
- C:\Windows\System32\iNiQwNL.exe
  C:\Windows\System32\iNiQwNL.exe
  2⤵
  PID:8692
- C:\Windows\System32\yftfuUw.exe
  C:\Windows\System32\yftfuUw.exe
  2⤵
  PID:8712
- C:\Windows\System32\uUgGiQT.exe
  C:\Windows\System32\uUgGiQT.exe
  2⤵
  PID:8728
- C:\Windows\System32\IOPtuGB.exe
  C:\Windows\System32\IOPtuGB.exe
  2⤵
  PID:8748
- C:\Windows\System32\MllHNLU.exe
  C:\Windows\System32\MllHNLU.exe
  2⤵
  PID:8764
- C:\Windows\System32\WrocfBz.exe
  C:\Windows\System32\WrocfBz.exe
  2⤵
  PID:8780
- C:\Windows\System32\NJbfaJl.exe
  C:\Windows\System32\NJbfaJl.exe
  2⤵
  PID:8796
- C:\Windows\System32\zKCmnIo.exe
  C:\Windows\System32\zKCmnIo.exe
  2⤵
  PID:8812
- C:\Windows\System32\TEcxkDj.exe
  C:\Windows\System32\TEcxkDj.exe
  2⤵
  PID:8828
- C:\Windows\System32\CcoDoIq.exe
  C:\Windows\System32\CcoDoIq.exe
  2⤵
  PID:8844
- C:\Windows\System32\DfaBmWU.exe
  C:\Windows\System32\DfaBmWU.exe
  2⤵
  PID:8864
- C:\Windows\System32\ubyrXkY.exe
  C:\Windows\System32\ubyrXkY.exe
  2⤵
  PID:8880
- C:\Windows\System32\MxLabVx.exe
  C:\Windows\System32\MxLabVx.exe
  2⤵
  PID:8944
- C:\Windows\System32\FvDMpkL.exe
  C:\Windows\System32\FvDMpkL.exe
  2⤵
  PID:8972
- C:\Windows\System32\vaxbNfb.exe
  C:\Windows\System32\vaxbNfb.exe
  2⤵
  PID:8988
- C:\Windows\System32\rnFRSYP.exe
  C:\Windows\System32\rnFRSYP.exe
  2⤵
  PID:9004
- C:\Windows\System32\mfghYqD.exe
  C:\Windows\System32\mfghYqD.exe
  2⤵
  PID:9020
- C:\Windows\System32\HQRDQxi.exe
  C:\Windows\System32\HQRDQxi.exe
  2⤵
  PID:9036
- C:\Windows\System32\bktMBEX.exe
  C:\Windows\System32\bktMBEX.exe
  2⤵
  PID:9052
- C:\Windows\System32\wirQQgy.exe
  C:\Windows\System32\wirQQgy.exe
  2⤵
  PID:9068
- C:\Windows\System32\IgesvgQ.exe
  C:\Windows\System32\IgesvgQ.exe
  2⤵
  PID:9092
- C:\Windows\System32\QRwXSab.exe
  C:\Windows\System32\QRwXSab.exe
  2⤵
  PID:9108
- C:\Windows\System32\RuXKzCl.exe
  C:\Windows\System32\RuXKzCl.exe
  2⤵
  PID:9124
- C:\Windows\System32\sRNHGuO.exe
  C:\Windows\System32\sRNHGuO.exe
  2⤵
  PID:9140
- C:\Windows\System32\VIsAmzf.exe
  C:\Windows\System32\VIsAmzf.exe
  2⤵
  PID:9160
- C:\Windows\System32\oYgaJjh.exe
  C:\Windows\System32\oYgaJjh.exe
  2⤵
  PID:9176
- C:\Windows\System32\dSFaeQP.exe
  C:\Windows\System32\dSFaeQP.exe
  2⤵
  PID:9192
- C:\Windows\System32\dWlPtZR.exe
  C:\Windows\System32\dWlPtZR.exe
  2⤵
  PID:9208
- C:\Windows\System32\UgbLUjV.exe
  C:\Windows\System32\UgbLUjV.exe
  2⤵
  PID:8196
- C:\Windows\System32\xuJdSCy.exe
  C:\Windows\System32\xuJdSCy.exe
  2⤵
  PID:8264
- C:\Windows\System32\EacpYLK.exe
  C:\Windows\System32\EacpYLK.exe
  2⤵
  PID:8336
- C:\Windows\System32\ghNRJGA.exe
  C:\Windows\System32\ghNRJGA.exe
  2⤵
  PID:8212
- C:\Windows\System32\PgwzzIb.exe
  C:\Windows\System32\PgwzzIb.exe
  2⤵
  PID:8380
- C:\Windows\System32\oBOuXpj.exe
  C:\Windows\System32\oBOuXpj.exe
  2⤵
  PID:6248
- C:\Windows\System32\BeTWcqm.exe
  C:\Windows\System32\BeTWcqm.exe
  2⤵
  PID:7204
- C:\Windows\System32\eQessDJ.exe
  C:\Windows\System32\eQessDJ.exe
  2⤵
  PID:8216
- C:\Windows\System32\MAGfcGu.exe
  C:\Windows\System32\MAGfcGu.exe
  2⤵
  PID:8280
- C:\Windows\System32\ILKOElV.exe
  C:\Windows\System32\ILKOElV.exe
  2⤵
  PID:8412
- C:\Windows\System32\uzXUNlG.exe
  C:\Windows\System32\uzXUNlG.exe
  2⤵
  PID:8472
- C:\Windows\System32\DUXIDYC.exe
  C:\Windows\System32\DUXIDYC.exe
  2⤵
  PID:8508
- C:\Windows\System32\zXLAiuw.exe
  C:\Windows\System32\zXLAiuw.exe
  2⤵
  PID:8568
- C:\Windows\System32\eeGdGnG.exe
  C:\Windows\System32\eeGdGnG.exe
  2⤵
  PID:8520
- C:\Windows\System32\UHxKyMw.exe
  C:\Windows\System32\UHxKyMw.exe
  2⤵
  PID:8604
- C:\Windows\System32\reqBpqq.exe
  C:\Windows\System32\reqBpqq.exe
  2⤵
  PID:8700
- C:\Windows\System32\LAPyDDd.exe
  C:\Windows\System32\LAPyDDd.exe
  2⤵
  PID:8736
- C:\Windows\System32\edLBsIx.exe
  C:\Windows\System32\edLBsIx.exe
  2⤵
  PID:8744
- C:\Windows\System32\NjENjXf.exe
  C:\Windows\System32\NjENjXf.exe
  2⤵
  PID:8624
- C:\Windows\System32\obbtTew.exe
  C:\Windows\System32\obbtTew.exe
  2⤵
  PID:8760
- C:\Windows\System32\OuHCZYY.exe
  C:\Windows\System32\OuHCZYY.exe
  2⤵
  PID:8808
- C:\Windows\System32\plbgioB.exe
  C:\Windows\System32\plbgioB.exe
  2⤵
  PID:8824
- C:\Windows\System32\dsagrEW.exe
  C:\Windows\System32\dsagrEW.exe
  2⤵
  PID:8852
- C:\Windows\System32\VGfdNLF.exe
  C:\Windows\System32\VGfdNLF.exe
  2⤵
  PID:8896
- C:\Windows\System32\BDDWtgI.exe
  C:\Windows\System32\BDDWtgI.exe
  2⤵
  PID:8912
- C:\Windows\System32\UTRRNAw.exe
  C:\Windows\System32\UTRRNAw.exe
  2⤵
  PID:8928
- C:\Windows\System32\BvAqdXv.exe
  C:\Windows\System32\BvAqdXv.exe
  2⤵
  PID:8980
- C:\Windows\System32\CGBtKMP.exe
  C:\Windows\System32\CGBtKMP.exe
  2⤵
  PID:9048
- C:\Windows\System32\kKrawFK.exe
  C:\Windows\System32\kKrawFK.exe
  2⤵
  PID:8964
- C:\Windows\System32\DJRSygK.exe
  C:\Windows\System32\DJRSygK.exe
  2⤵
  PID:9032
- C:\Windows\System32\GkHecwJ.exe
  C:\Windows\System32\GkHecwJ.exe
  2⤵
  PID:9016
- C:\Windows\System32\ZZcaLot.exe
  C:\Windows\System32\ZZcaLot.exe
  2⤵
  PID:9132
- C:\Windows\System32\VaTgzUw.exe
  C:\Windows\System32\VaTgzUw.exe
  2⤵
  PID:9120
- C:\Windows\System32\ZznCYRe.exe
  C:\Windows\System32\ZznCYRe.exe
  2⤵
  PID:9200
- C:\Windows\System32\rPEQRcu.exe
  C:\Windows\System32\rPEQRcu.exe
  2⤵
  PID:9156
- C:\Windows\System32\JPhHgMr.exe
  C:\Windows\System32\JPhHgMr.exe
  2⤵
  PID:7316
- C:\Windows\System32\lOFTXNl.exe
  C:\Windows\System32\lOFTXNl.exe
  2⤵
  PID:8400
- C:\Windows\System32\uGPbmfw.exe
  C:\Windows\System32\uGPbmfw.exe
  2⤵
  PID:8432
- C:\Windows\System32\uTQlWox.exe
  C:\Windows\System32\uTQlWox.exe
  2⤵
  PID:8148
- C:\Windows\System32\iPSTRFW.exe
  C:\Windows\System32\iPSTRFW.exe
  2⤵
  PID:8316
- C:\Windows\System32\qMjctcm.exe
  C:\Windows\System32\qMjctcm.exe
  2⤵
  PID:8248
- C:\Windows\System32\PhheUsn.exe
  C:\Windows\System32\PhheUsn.exe
  2⤵
  PID:8444
- C:\Windows\System32\autyxNs.exe
  C:\Windows\System32\autyxNs.exe
  2⤵
  PID:8656
- C:\Windows\System32\ZBAfHmT.exe
  C:\Windows\System32\ZBAfHmT.exe
  2⤵
  PID:8772
- C:\Windows\System32\HWOeCQv.exe
  C:\Windows\System32\HWOeCQv.exe
  2⤵
  PID:8708
- C:\Windows\System32\FYoaNsE.exe
  C:\Windows\System32\FYoaNsE.exe
  2⤵
  PID:8724
- C:\Windows\System32\BOJgFuD.exe
  C:\Windows\System32\BOJgFuD.exe
  2⤵
  PID:8936
- C:\Windows\System32\CHwlsjA.exe
  C:\Windows\System32\CHwlsjA.exe
  2⤵
  PID:9064
- C:\Windows\System32\btJsdYA.exe
  C:\Windows\System32\btJsdYA.exe
  2⤵
  PID:8368
- C:\Windows\System32\uIzJWGy.exe
  C:\Windows\System32\uIzJWGy.exe
  2⤵
  PID:8916
- C:\Windows\System32\QwhgRAL.exe
  C:\Windows\System32\QwhgRAL.exe
  2⤵
  PID:9228
- C:\Windows\System32\OdXAsAq.exe
  C:\Windows\System32\OdXAsAq.exe
  2⤵
  PID:9244
- C:\Windows\System32\jcDyYKP.exe
  C:\Windows\System32\jcDyYKP.exe
  2⤵
  PID:9260
- C:\Windows\System32\tXrFxDU.exe
  C:\Windows\System32\tXrFxDU.exe
  2⤵
  PID:9276
- C:\Windows\System32\nNiMvag.exe
  C:\Windows\System32\nNiMvag.exe
  2⤵
  PID:9292
- C:\Windows\System32\cIYvfSx.exe
  C:\Windows\System32\cIYvfSx.exe
  2⤵
  PID:9312
- C:\Windows\System32\nBhfioJ.exe
  C:\Windows\System32\nBhfioJ.exe
  2⤵
  PID:9328
- C:\Windows\System32\RptSBGZ.exe
  C:\Windows\System32\RptSBGZ.exe
  2⤵
  PID:9344
- C:\Windows\System32\IzOtmko.exe
  C:\Windows\System32\IzOtmko.exe
  2⤵
  PID:9360
- C:\Windows\System32\HYYbDYJ.exe
  C:\Windows\System32\HYYbDYJ.exe
  2⤵
  PID:9488
- C:\Windows\System32\VZXAStu.exe
  C:\Windows\System32\VZXAStu.exe
  2⤵
  PID:9512
- C:\Windows\System32\Cmqymxb.exe
  C:\Windows\System32\Cmqymxb.exe
  2⤵
  PID:9528
- C:\Windows\System32\rODazip.exe
  C:\Windows\System32\rODazip.exe
  2⤵
  PID:9544
- C:\Windows\System32\YoDccLj.exe
  C:\Windows\System32\YoDccLj.exe
  2⤵
  PID:9560
- C:\Windows\System32\wwjgWWg.exe
  C:\Windows\System32\wwjgWWg.exe
  2⤵
  PID:9576
- C:\Windows\System32\YIIKhxO.exe
  C:\Windows\System32\YIIKhxO.exe
  2⤵
  PID:9592
- C:\Windows\System32\SnoVLdp.exe
  C:\Windows\System32\SnoVLdp.exe
  2⤵
  PID:9608
- C:\Windows\System32\JrqBwEp.exe
  C:\Windows\System32\JrqBwEp.exe
  2⤵
  PID:9624
- C:\Windows\System32\KBEgvNz.exe
  C:\Windows\System32\KBEgvNz.exe
  2⤵
  PID:9640
- C:\Windows\System32\UARAUJl.exe
  C:\Windows\System32\UARAUJl.exe
  2⤵
  PID:9656
- C:\Windows\System32\UTGeABl.exe
  C:\Windows\System32\UTGeABl.exe
  2⤵
  PID:9672
- C:\Windows\System32\CaLWNtP.exe
  C:\Windows\System32\CaLWNtP.exe
  2⤵
  PID:9688
- C:\Windows\System32\dyHhgkM.exe
  C:\Windows\System32\dyHhgkM.exe
  2⤵
  PID:9704
- C:\Windows\System32\XalAQGA.exe
  C:\Windows\System32\XalAQGA.exe
  2⤵
  PID:9720
- C:\Windows\System32\AneFaGH.exe
  C:\Windows\System32\AneFaGH.exe
  2⤵
  PID:9740
- C:\Windows\System32\blitCDQ.exe
  C:\Windows\System32\blitCDQ.exe
  2⤵
  PID:9756
- C:\Windows\System32\KrJFzSA.exe
  C:\Windows\System32\KrJFzSA.exe
  2⤵
  PID:9776
- C:\Windows\System32\MkBUqFj.exe
  C:\Windows\System32\MkBUqFj.exe
  2⤵
  PID:9792
- C:\Windows\System32\HXFMvWm.exe
  C:\Windows\System32\HXFMvWm.exe
  2⤵
  PID:9808
- C:\Windows\System32\HJxWsqI.exe
  C:\Windows\System32\HJxWsqI.exe
  2⤵
  PID:9824
- C:\Windows\System32\vVgPnoq.exe
  C:\Windows\System32\vVgPnoq.exe
  2⤵
  PID:9956
- C:\Windows\System32\NFjjaSF.exe
  C:\Windows\System32\NFjjaSF.exe
  2⤵
  PID:10000
- C:\Windows\System32\lKnHTHP.exe
  C:\Windows\System32\lKnHTHP.exe
  2⤵
  PID:10104
- C:\Windows\System32\WnpmVmY.exe
  C:\Windows\System32\WnpmVmY.exe
  2⤵
  PID:10120
- C:\Windows\System32\gmTZqht.exe
  C:\Windows\System32\gmTZqht.exe
  2⤵
  PID:10136
- C:\Windows\System32\UXBYdPN.exe
  C:\Windows\System32\UXBYdPN.exe
  2⤵
  PID:10152
- C:\Windows\System32\UoCxmOo.exe
  C:\Windows\System32\UoCxmOo.exe
  2⤵
  PID:10168
- C:\Windows\System32\PWPMyUT.exe
  C:\Windows\System32\PWPMyUT.exe
  2⤵
  PID:10184
- C:\Windows\System32\DHwDYkK.exe
  C:\Windows\System32\DHwDYkK.exe
  2⤵
  PID:10200
- C:\Windows\System32\ZUEvKGh.exe
  C:\Windows\System32\ZUEvKGh.exe
  2⤵
  PID:10220
- C:\Windows\System32\swYftVv.exe
  C:\Windows\System32\swYftVv.exe
  2⤵
  PID:10236
- C:\Windows\System32\jmCcQgN.exe
  C:\Windows\System32\jmCcQgN.exe
  2⤵
  PID:8688
- C:\Windows\System32\ShxSMel.exe
  C:\Windows\System32\ShxSMel.exe
  2⤵
  PID:8856
- C:\Windows\System32\OcieWMs.exe
  C:\Windows\System32\OcieWMs.exe
  2⤵
  PID:9100
- C:\Windows\System32\FJmxbUq.exe
  C:\Windows\System32\FJmxbUq.exe
  2⤵
  PID:9376
- C:\Windows\System32\AXqFvvZ.exe
  C:\Windows\System32\AXqFvvZ.exe
  2⤵
  PID:9412
- C:\Windows\System32\ayBrvJZ.exe
  C:\Windows\System32\ayBrvJZ.exe
  2⤵
  PID:9456
- C:\Windows\System32\TQKgqMX.exe
  C:\Windows\System32\TQKgqMX.exe
  2⤵
  PID:8788
- C:\Windows\System32\neDsexN.exe
  C:\Windows\System32\neDsexN.exe
  2⤵
  PID:7944
- C:\Windows\System32\hAOHvJg.exe
  C:\Windows\System32\hAOHvJg.exe
  2⤵
  PID:7904
- C:\Windows\System32\MHeOEfR.exe
  C:\Windows\System32\MHeOEfR.exe
  2⤵
  PID:9380
- C:\Windows\System32\ZpfscfM.exe
  C:\Windows\System32\ZpfscfM.exe
  2⤵
  PID:9432
- C:\Windows\System32\AHTSVaM.exe
  C:\Windows\System32\AHTSVaM.exe
  2⤵
  PID:9452
- C:\Windows\System32\gfaqxWb.exe
  C:\Windows\System32\gfaqxWb.exe
  2⤵
  PID:9084
- C:\Windows\System32\HFvYdOR.exe
  C:\Windows\System32\HFvYdOR.exe
  2⤵
  PID:8900
- C:\Windows\System32\vhWXmSZ.exe
  C:\Windows\System32\vhWXmSZ.exe
  2⤵
  PID:9284
- C:\Windows\System32\kqkuCbX.exe
  C:\Windows\System32\kqkuCbX.exe
  2⤵
  PID:9472
- C:\Windows\System32\pzNsHMc.exe
  C:\Windows\System32\pzNsHMc.exe
  2⤵
  PID:9496
- C:\Windows\System32\XXPXFLu.exe
  C:\Windows\System32\XXPXFLu.exe
  2⤵
  PID:8704
- C:\Windows\System32\xwdtUBw.exe
  C:\Windows\System32\xwdtUBw.exe
  2⤵
  PID:9288
- C:\Windows\System32\ZCCmwhM.exe
  C:\Windows\System32\ZCCmwhM.exe
  2⤵
  PID:9308
- C:\Windows\System32\qSYAQjU.exe
  C:\Windows\System32\qSYAQjU.exe
  2⤵
  PID:8540
- C:\Windows\System32\cbboomg.exe
  C:\Windows\System32\cbboomg.exe
  2⤵
  PID:8840
- C:\Windows\System32\QLvpcna.exe
  C:\Windows\System32\QLvpcna.exe
  2⤵
  PID:9268
- C:\Windows\System32\ComKYPn.exe
  C:\Windows\System32\ComKYPn.exe
  2⤵
  PID:9524
- C:\Windows\System32\bhtWysq.exe
  C:\Windows\System32\bhtWysq.exe
  2⤵
  PID:9588
- C:\Windows\System32\pITXvcV.exe
  C:\Windows\System32\pITXvcV.exe
  2⤵
  PID:9652
- C:\Windows\System32\wJRcdCK.exe
  C:\Windows\System32\wJRcdCK.exe
  2⤵
  PID:9536
- C:\Windows\System32\JYtzWQG.exe
  C:\Windows\System32\JYtzWQG.exe
  2⤵
  PID:9508
- C:\Windows\System32\YyGPQNG.exe
  C:\Windows\System32\YyGPQNG.exe
  2⤵
  PID:9632
- C:\Windows\System32\ABCBtkU.exe
  C:\Windows\System32\ABCBtkU.exe
  2⤵
  PID:8940
- C:\Windows\System32\IrRAUfN.exe
  C:\Windows\System32\IrRAUfN.exe
  2⤵
  PID:9716
- C:\Windows\System32\TMXILnu.exe
  C:\Windows\System32\TMXILnu.exe
  2⤵
  PID:9788
- C:\Windows\System32\dBnpjVi.exe
  C:\Windows\System32\dBnpjVi.exe
  2⤵
  PID:9852
- C:\Windows\System32\VaDMwgw.exe
  C:\Windows\System32\VaDMwgw.exe
  2⤵
  PID:9800
- C:\Windows\System32\PgmCqph.exe
  C:\Windows\System32\PgmCqph.exe
  2⤵
  PID:9872
- C:\Windows\System32\awEcNnc.exe
  C:\Windows\System32\awEcNnc.exe
  2⤵
  PID:9964
- C:\Windows\System32\LWyhBLt.exe
  C:\Windows\System32\LWyhBLt.exe
  2⤵
  PID:9892
- C:\Windows\System32\nRbHcsk.exe
  C:\Windows\System32\nRbHcsk.exe
  2⤵
  PID:9988
- C:\Windows\System32\dniJInv.exe
  C:\Windows\System32\dniJInv.exe
  2⤵
  PID:9984
- C:\Windows\System32\nkqOYUD.exe
  C:\Windows\System32\nkqOYUD.exe
  2⤵
  PID:9924
- C:\Windows\System32\lXCOElO.exe
  C:\Windows\System32\lXCOElO.exe
  2⤵
  PID:10016
- C:\Windows\System32\FGGOdoR.exe
  C:\Windows\System32\FGGOdoR.exe
  2⤵
  PID:10044
- C:\Windows\System32\DvtfPSG.exe
  C:\Windows\System32\DvtfPSG.exe
  2⤵
  PID:10112
- C:\Windows\System32\pOhdPsE.exe
  C:\Windows\System32\pOhdPsE.exe
  2⤵
  PID:10048
- C:\Windows\System32\PgelJBD.exe
  C:\Windows\System32\PgelJBD.exe
  2⤵
  PID:10084
- C:\Windows\System32\kCnakFs.exe
  C:\Windows\System32\kCnakFs.exe
  2⤵
  PID:10096
- C:\Windows\System32\XnnQHSo.exe
  C:\Windows\System32\XnnQHSo.exe
  2⤵
  PID:10148
- C:\Windows\System32\CzlPAVH.exe
  C:\Windows\System32\CzlPAVH.exe
  2⤵
  PID:10208
- C:\Windows\System32\InkkkPj.exe
  C:\Windows\System32\InkkkPj.exe
  2⤵
  PID:7680
- C:\Windows\System32\cOPzZzb.exe
  C:\Windows\System32\cOPzZzb.exe
  2⤵
  PID:8956
- C:\Windows\System32\NqUAItj.exe
  C:\Windows\System32\NqUAItj.exe
  2⤵
  PID:9400
- C:\Windows\System32\gUElwHd.exe
  C:\Windows\System32\gUElwHd.exe
  2⤵
  PID:9000
- C:\Windows\System32\bkyUUPe.exe
  C:\Windows\System32\bkyUUPe.exe
  2⤵
  PID:9444
- C:\Windows\System32\JELPPot.exe
  C:\Windows\System32\JELPPot.exe
  2⤵
  PID:9436
- C:\Windows\System32\vfOYcft.exe
  C:\Windows\System32\vfOYcft.exe
  2⤵
  PID:7220
- C:\Windows\System32\csjlwwK.exe
  C:\Windows\System32\csjlwwK.exe
  2⤵
  PID:9648
- C:\Windows\System32\ieqRDeF.exe
  C:\Windows\System32\ieqRDeF.exe
  2⤵
  PID:8164
- C:\Windows\System32\KFrBWPJ.exe
  C:\Windows\System32\KFrBWPJ.exe
  2⤵
  PID:9540
- C:\Windows\System32\LtsCBYA.exe
  C:\Windows\System32\LtsCBYA.exe
  2⤵
  PID:8584
- C:\Windows\System32\mhdBQse.exe
  C:\Windows\System32\mhdBQse.exe
  2⤵
  PID:9820
- C:\Windows\System32\RmQAmaY.exe
  C:\Windows\System32\RmQAmaY.exe
  2⤵
  PID:9768
- C:\Windows\System32\SuBRHoR.exe
  C:\Windows\System32\SuBRHoR.exe
  2⤵
  PID:9700
- C:\Windows\System32\KmycMkL.exe
  C:\Windows\System32\KmycMkL.exe
  2⤵
  PID:9848

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\ADWrNxS.exe

Filesize
1.0MB

MD5
4b96262bfec9945502974bfc640b66dc

SHA1
4b050d06cab346c3ad51b61d7de8e8fe10eced18

SHA256
c692b92b1a7ab16a22b4f082080fd6abd9cca669e50aaf19ff2bca7bd9740480

SHA512
a73d8138587a50e2d09ae8c20b43c0ca2ccc21ab862b26f483bb0fee37c9d704cde6235e6ef5a7eb7e71122f1ccd5f90be355c4f405a3e0b655e92dd01bd1a0f

Download Submit
C:\Windows\System32\BbLQiqY.exe

Filesize
1.0MB

MD5
de7d81d0bd8fd33cbc3cd24127d6cbc6

SHA1
a69031fabda59b46bbf7c6a693583ab601791ae2

SHA256
57d2e6fc43cbe2a58bc7a12f3ecc6285d7c44d076527e6521bda835e60bb8fad

SHA512
903cf54d6e8685ccd401a0460dee9a532880ca37846933c089e94e7ff8ad2cb22197daccf6e5518bc3a8c348a905feb4fbbe318ce74ae8b4fba6fbd38c0c3fd7

Download Submit
C:\Windows\System32\CtxDSfH.exe

Filesize
1.0MB

MD5
e646f116e512c71806427f04ce47ec52

SHA1
7e7e7ae98d2549ff6d9350158c4e4b081d111995

SHA256
a944f4c2692eb2ebecd6e0e2238679fecd3187c0b629b80213b13424d5b3efc7

SHA512
7166cd66e7929b945e7cef170af546661cf15cdbe08c3861896c9f5d5567c7f26cb62fa2c7829870a9d2d083ad9925cdd9bcdc613447d4a74b8d8687245e5eb1

Download Submit
C:\Windows\System32\DSCRVxY.exe

Filesize
1.0MB

MD5
7094e739f9d7e098bc7ad6d83b42537a

SHA1
6dbce3c9ad7443b7c46a2ae213c7727acee9053b

SHA256
c714dbc178a915e7f87f2ef85d8aa2d3de6a99baf614f4b6ac3663022e2ac6e3

SHA512
13c410acafb3929cb9cde1473d958e27fdcc0de7136e6921832bf67cb7db917aa632de68b7a30b6cebc592beedca276146d4857493e4d0666ea025c38831c0a3

Download Submit
C:\Windows\System32\DwxFcrC.exe

Filesize
1.0MB

MD5
e0638b5e133129ee5d3ed80ae9aaff23

SHA1
3e4a0d6d362341b094d2a7fda313020b3e172ab7

SHA256
71737d296275c4687da142757ec692871cc706c6b6f8d1bc8cbc11fcc87f982d

SHA512
f856edcc9fa25a0f2fe4bda7ec39d4a2b683854fc70de165545fca3b2349663782b16930f0fbdee9ed36fb2dbdb6c685053bfa3fa8a1b600cd3421a44ae52688

Download Submit
C:\Windows\System32\FVBrcnl.exe

Filesize
1.0MB

MD5
95b1c27d9473651cb6c51dee4daa520a

SHA1
42c675eef5acba4a6e7287596e75d3bac7f8eba6

SHA256
98347a2100f4a239a7f56f8d5151765640c1cf77438b574f4e53580d9a19c63a

SHA512
6febe514f6d0564a0064fb036d215b5e77db437e0bb929e9bf7cc897eeb2c105fb51581391811c02bbd45ffb88a412ca559b5ffb98d8169b3a73ce778b4639d4

Download Submit
C:\Windows\System32\GMwcWkY.exe

Filesize
1.0MB

MD5
4e264b6983ba1f1751c636c3aded8314

SHA1
b08e9b2efdd5f0f835e0e9b8a7f0f0b7603e1f85

SHA256
a8b48b0b914d054bcebc7ea9803e095d343ac0528411ca7f0fba9d994c1235df

SHA512
10cfaf9f136c1736f9a7ec5f77a544bdcf2faef4c7b7c626ad7b3d1e615700b9e419e3cae0609d0731d410cb3e84b7f1813b3137b767dff459cc0fad9e2df287

Download Submit
C:\Windows\System32\MhyeUZG.exe

Filesize
1.0MB

MD5
7c47ef2ebf5b5853bb695771328fea8f

SHA1
18bc73b568d779d154bddb631904e3372bc2e86e

SHA256
615a03a646f26f77e26db9af02182ffc2cd3fdc801387c185aadd2a042f60d57

SHA512
54f2425e5da4193a85a22f04070e14f989165c4fb48c5ce0bf40e3c42a96571069700fb2a3954ffab8f3d113014306ab2a69fe681224fdc5ac870ec012a1aaab

Download Submit
C:\Windows\System32\OyIMDDp.exe

Filesize
1.0MB

MD5
ad925c9aaae7d29d8c05159faa513884

SHA1
f33e63234c392b29f6718a3139b83fa4b9f79d2b

SHA256
aefa211c9131a64f86f0dc93540e80f9948b25b2ef7040b55ba06f0f1abb83f4

SHA512
b67ed66b80b8907f111ce5f8ec5ada7a187e8ce53bafc94043e8ccb408e9ff58c9daba3510eae827b67a7d1ca60cdd698d06a3320d370d2af491300c5a7afd55

Download Submit
C:\Windows\System32\PTqWWBq.exe

Filesize
1.0MB

MD5
3e1c043cc8c5647646b22af5c2dd21a1

SHA1
8605528f2d420254260281e50ba2692d673cae3e

SHA256
ba699ecbf87d7b9ea8bf1c64078327a4124faa03e98084de32eaf2c87f5a607d

SHA512
663215f462b2f5c568c09516d74c149b406a163b9e88bb2f521a0234ca08f1d9ba5b83e4370083aec9cb61597741325aea0cbfe9960d9f6c40caf3f5b8b460b3

Download Submit
C:\Windows\System32\QuWEzAl.exe

Filesize
1.0MB

MD5
ffee14bee991a0b818a1cf87a9353b71

SHA1
280d9225225422ecc8fea22c04c796a595fc98e7

SHA256
2950eeff0bc9c73f9d78016f9e8e72297b2bcc3b7543ae8a4c365f2df0c1bb07

SHA512
4388249b79233979da5c85cfde85b0ce0e44f5df8856c0ff34ccf2c06b6f3b6792cef3c287d36cee9f2d8016611f88dfdfeb4234d62a1b394b7a39799a998d41

Download Submit
C:\Windows\System32\RFFiaYS.exe

Filesize
1.0MB

MD5
12fbb4d92e6c6d496c0a9822817a9ef3

SHA1
ebbc0f6665974080b0361c76049f6a398e982e0a

SHA256
d971282594173c24e7f2374c80e5b1cdb4d43d8071e6713bffd5a51990c0a791

SHA512
31ff8266a27bee7bd3643d720a102e60761c7e57e6a82f9cf9b69fe37dbe1ef5c71db55a113a4a22ce57d2a5cec797888730fcc8f4a50c3c9de9fabc843f043c

Download Submit
C:\Windows\System32\ZwvPmQh.exe

Filesize
1.0MB

MD5
ff5e031f7894d740f8023bfb72cb7ffe

SHA1
21c951afda0d8b2342ce10e5a0ee6e9463b04a79

SHA256
46d8fd197463aa9ab5cc22d65b56c4c501832fc6f7d9522f443dae9100fbede8

SHA512
66631367f9ccd78235ae602eb0a220bcff7e71499567d96e78ee404325d4831806336d1063e7b70860d6e34684a735d3c5c72b042f7d97de7cbe26bb5612b830

Download Submit
C:\Windows\System32\dzJhrbR.exe

Filesize
1.0MB

MD5
45594c6439f07fe9473c842178d17ac2

SHA1
f00c9e3f78d825a76b8cbdf2a8fd62ef77ca9bff

SHA256
861add71d050e4ddddb525423248b77232fcf6d9b7076ea4b526768b7aa9dd04

SHA512
2aef5be4ce686b0f31159748485a3a9ee1dc642be488a391f1db28c4c9a7ef09933f6677732be8f4a34391d4f10d2dd2c4d3cc6aa4458a423e819f6ba5fb3dd7

Download Submit
C:\Windows\System32\eQYZgFz.exe

Filesize
1.0MB

MD5
78dfa23bcd1bbf1a95716759eff56dcc

SHA1
cfd20c2d2823da1c6b7184379014bb4b93b21f56

SHA256
a9ece22546d0fbc9b32a2d75b1904ba01c52012c8207ec1fa9c384e472989db4

SHA512
49f22dabc4024428a16bf8eadb2126d9f181bb7efbb50321aac4ec7abd53452c57dd52600b2e03a277fec40bafca63fae5917b61f9d2dc8622a4609e4f8f760f

Download Submit
C:\Windows\System32\fIzngFy.exe

Filesize
1.0MB

MD5
37aa5f058d5d48d93abd8ba97167756b

SHA1
fb6a6f8d69ded8d39af9ddaa753e55fd9268f481

SHA256
9ca3e5020aa3de162f331088e85d79b7f470d280b853790eea0e4591ac3556bd

SHA512
55fdf1b657b7d238da9d622216ec5045599e87da7d362d35687a31cd71b43fb06a2997af5c77a91be7dedbcb626d69659476057ec817c3518b0547cfaf510fb9

Download Submit
C:\Windows\System32\iYpeWXc.exe

Filesize
1.0MB

MD5
274b99b84e30ae2a3fcc5a65d065f491

SHA1
ef9e8f2cdf581d6338d46f284770a0f83e36d03e

SHA256
861a6123de32af5c090abed72ccdbc13169f5b9fc4fab2a60c79be8b88e9cafc

SHA512
9ea7f43a600c4d47b4e548edf49c17dc9b79de66cb0fb60a2d3fe4ac1972d0032ac775983789f91453d8c52b05cfd71fba395daaa3a28bb9ace346168244c96c

Download Submit
C:\Windows\System32\mGVUreG.exe

Filesize
1.0MB

MD5
b0e760c82d06990ac40e47db5d904b10

SHA1
45d7fd743894b251c6acf8f41aa73cd378ab78f6

SHA256
fc0c353727b526949028264f5f9128c3b63b328080d4503c200591dc3df9286f

SHA512
2c8e89162fba4a6d29452312094442ef880219de5590ca77d98c8f20bd390b9f5822901b2f59a4adc1dde8acc764931a03cc1ee3aeb0ab6bbc2ecad6a6d22d15

Download Submit
C:\Windows\System32\ocHeLnB.exe

Filesize
1.0MB

MD5
5ec0b754b71bf22d5c49c15cdc0f6263

SHA1
fa315048d8d6eea0c85efa17be310bd09b9aa277

SHA256
57ef601a44f90d3e80ee0ee4d517437aeeee55f35b9a4f47a67a3ee766df2193

SHA512
8870179f822c4bcd2a10866b0a6180f2bcb19fd28345dad2a988d64376158fc15ec8c25d5d270a46d0b3365d50cc6440920b5f2ebda7cb171075af136fd8867c

Download Submit
C:\Windows\System32\qXtOPrJ.exe

Filesize
1.0MB

MD5
fe8657fdff252ab2a470daaf038d1ae7

SHA1
aea238a97cdfbf28ba5a3f313a4c2d3ed8b14103

SHA256
e26be3aa323ff1baee986c362bbe026288adb279d3ef541c6438bb70c53aad65

SHA512
c7f32fa8cc7ba5b23eb57d4d65158ff958ec8b706c6b25bf9775c55eb59fe0f37e6f10f2bc690aaa343181ae6a9bdd79e0134236c2de7499be21b8e44e5e568a

Download Submit
C:\Windows\System32\rNDSxOd.exe

Filesize
1.0MB

MD5
c15361be793f94645279893f0b5481f5

SHA1
a482a17e4619b0e29bf6cc8742abfa8f5a01b603

SHA256
b93e2aae47681ffe8e15fc2343d0e8376fa97ba39b4a38164275c794a468b830

SHA512
7963303d6cea7746829854532418dffac6be20fba3214e86956fabfc8b7880b58548ae4fecf456a6070a4c392b0b1d79adffec4b13effb44cf66c4e139fc8d1e

Download Submit
C:\Windows\System32\yCZGABm.exe

Filesize
1.0MB

MD5
dcfacceeb698f826f687cb5a8f072551

SHA1
4ef1dfd728d23ef95df5ca722aa8f23207183955

SHA256
e7fe0c7133549fcab5f82006986826cbf5d94ef28596ae3e9a8d4df505f23b34

SHA512
b27fe954042266177ff0f189ae59bad194de8364e8d04808354ab78c8fcd07fd3008f6a6108c6522646ea52b7a924a6921e50de5a1790cd263046eec9a714a51

Download Submit
C:\Windows\System32\yGCnbYy.exe

Filesize
1.0MB

MD5
f2f33766b1029d63d44f85dedefeff4e

SHA1
abde2abf2ca015fb71a6b28211b3a06f038354bf

SHA256
45ffd86379c37b9e4615196bf7dba8d94c28eb0880c5f61900775605a843486a

SHA512
7d1bc07c08e958157c94f5f1cb30ee10b6386cbcaf31bf2441f3f94f4599ba159477a4dc9a26b384ac73c22c1558d728fc59fdcc18d898efd796a5730a9fe01e

Download Submit
C:\Windows\System32\yjnshmj.exe

Filesize
1.0MB

MD5
46791c21edd458129580b1159912ffbd

SHA1
aad4924e0e73f2b2ca94946997273e19166abe3e

SHA256
523a2ec933a608046dc9b61ac59e7f422029426173170c226dcc941f3f1a0d69

SHA512
9acfdbf19da142bea5770a696bb1a771a5288ed174c786370cbde7aba19a11d37e6cee1ccf8a4ae3c1c3f25a98496eeb6e11b73ba2ae4dda84262a662b336af0

Download Submit
\Windows\System32\OeQRiJy.exe

Filesize
1.0MB

MD5
d2917de3e477fab87313cda07a177354

SHA1
19fb65559ed15f6209c4fa710223f37d55b48537

SHA256
c574d0270b66c9ceda6d836f8e8adb58a1377dc62acaf80e19b13f80b40d446a

SHA512
40627e09bbdc71dc041c206eebff8c6399cdbd8738c74a752fe78babdd215c2aa1f9b63cc72bb38cde18e75248879f7ec9bfcc67fa075030b451f887e6a4e131

Download Submit
\Windows\System32\UxIJEkN.exe

Filesize
1.0MB

MD5
e024495a1dd202f28f618750212eec44

SHA1
d8e06eeb6d51850e4b00a7c21266ff774edd08ef

SHA256
c460b39eb46350354ae47d3ea237bbdc378fbb1d98d99280ee127c56a0ba8ffd

SHA512
011c334c94393b3d04a5768250e41a7d990dbbbbe3da9fd20f287e5e9d808454eb1ec1b381d296334c633236db80b76f68bd89b6bb3cc62d097f11134ea930ed

Download Submit
\Windows\System32\ZiCqRAm.exe

Filesize
1.0MB

MD5
2daa454d720aafbb12ebdcb193815a06

SHA1
fdf0e819e4fde7ffc33f72c6a3721d6db8968888

SHA256
5a10652c0ceb6bbbf921de7d287b72281b36c9bfba9291a04a7895cc9aff5b24

SHA512
3361f5869cb29d3833da65fa3fdb4881623766c3739bc5deb1b270ee5a76a01558a3319a4129386d6b839ad1d00bb0401512879a11e53a13d1428b4730e96915

Download Submit
\Windows\System32\ZvXBGAs.exe

Filesize
1.0MB

MD5
bc6be4f5c307be6e5e6a60e8bbcc7f3c

SHA1
5851ab38254e32dca8f72c7d10296a848a588cd0

SHA256
758eda32f220e1e5335b4a840aeff013ed64ffb5636d7250e0920da278a2a3e6

SHA512
cb27fa9c53ce820ff8c4b2b534c653b47095548fa3af90731968c3d8904f9f603ebd249912d9b8a00beaefa4fe8b3a98a5313d7c31fc0f39fe6123404453956c

Download Submit
\Windows\System32\ZygWUhR.exe

Filesize
1.0MB

MD5
e0882275be61fbdd4565faefcc276391

SHA1
ab4e984155095c046f5f0a825302fdf9da428a74

SHA256
8f61c1d3eb2f6895ccb3dfbc2fe636651d89bd6d06f504a900c788144ba04511

SHA512
3126bd7ed5eb4ea161a7ad2a233ae1fd425b6d5cbe12fe8113c3e0c011bc7b804a44183ef262be7be2310bce2cd514740884e15eb8da5b766cd3066ff11feb6c

Download Submit
\Windows\System32\jUkPLOb.exe

Filesize
1.0MB

MD5
693c129bd4d766cb15111a03d077c2d8

SHA1
f4a1aeadafd9b81ab82a9615010731b5c3a88dd7

SHA256
56fce716dd5b62c4400be2f035bebbf704ad864d8c591fc26be10f3869e209f5

SHA512
79b1a6873f700ae9bfaf7981c2b515b725ad9c9071d220af5a396c5af58a8fa624dd989174e8979a0f3e85ff76b6d10961b42e74c71806c08a15f3c99e8bb1c7

Download Submit
\Windows\System32\mhiUCht.exe

Filesize
1.0MB

MD5
789ba5c815201bfbf7769ca074448e17

SHA1
47edf537dcbdfa7525f8ceaaabb6650540aa69ef

SHA256
38600536d5bfae294e6e4e07d6b4e59aad9e6b28ba3dc43f6892330b74520527

SHA512
f8ffaccb41e3641d6c13c514a5e5f3d050841cdb60f570c018a4c880fb245fee55b69a30784ef2bcb44baaee88c2255060a95031ad787f5274be1b6c60bb8410

Download Submit
\Windows\System32\uClqMyi.exe

Filesize
1.0MB

MD5
c94d8860c2b5de50101707ca19fa2f3c

SHA1
b1e4cb6966312320433660b57705e65f4d4a2d0c

SHA256
0f270b45bc81d4b002e3f87ab4e167570a8089891ea97d3b629bbe3bd7527d54

SHA512
85eb828c9e594b4996a36b3e43fd77769101c99bf8cefc83be80dd8ab77eefb6828da93f39ddcedd840d5275bbd56e908d969296c4707eb6915242bdd09c8663

Download Submit
memory/1904-3789-0x000000013F540000-0x000000013F931000-memory.dmp

Filesize
3.9MB

Download
memory/1904-42-0x000000013F540000-0x000000013F931000-memory.dmp

Filesize
3.9MB

Download
memory/2084-3792-0x000000013F4C0000-0x000000013F8B1000-memory.dmp

Filesize
3.9MB

Download
memory/2084-35-0x000000013F4C0000-0x000000013F8B1000-memory.dmp

Filesize
3.9MB

Download
memory/2128-1533-0x000000013F950000-0x000000013FD41000-memory.dmp

Filesize
3.9MB

Download
memory/2128-3787-0x000000013F950000-0x000000013FD41000-memory.dmp

Filesize
3.9MB

Download
memory/2128-9-0x000000013F950000-0x000000013FD41000-memory.dmp

Filesize
3.9MB

Download
memory/2460-81-0x000000013F630000-0x000000013FA21000-memory.dmp

Filesize
3.9MB

Download
memory/2460-3803-0x000000013F630000-0x000000013FA21000-memory.dmp

Filesize
3.9MB

Download
memory/2460-3785-0x000000013F630000-0x000000013FA21000-memory.dmp

Filesize
3.9MB

Download
memory/2496-3801-0x000000013F830000-0x000000013FC21000-memory.dmp

Filesize
3.9MB

Download
memory/2496-58-0x000000013F830000-0x000000013FC21000-memory.dmp

Filesize
3.9MB

Download
memory/2500-3819-0x000000013FCA0000-0x0000000140091000-memory.dmp

Filesize
3.9MB

Download
memory/2500-96-0x000000013FCA0000-0x0000000140091000-memory.dmp

Filesize
3.9MB

Download
memory/2556-56-0x000000013F460000-0x000000013F851000-memory.dmp

Filesize
3.9MB

Download
memory/2556-3800-0x000000013F460000-0x000000013F851000-memory.dmp

Filesize
3.9MB

Download
memory/2660-38-0x000000013FDB0000-0x00000001401A1000-memory.dmp

Filesize
3.9MB

Download
memory/2660-3793-0x000000013FDB0000-0x00000001401A1000-memory.dmp

Filesize
3.9MB

Download
memory/2728-3797-0x000000013FD20000-0x0000000140111000-memory.dmp

Filesize
3.9MB

Download
memory/2728-44-0x000000013FD20000-0x0000000140111000-memory.dmp

Filesize
3.9MB

Download
memory/2836-3796-0x000000013FD20000-0x0000000140111000-memory.dmp

Filesize
3.9MB

Download
memory/2836-41-0x000000013FD20000-0x0000000140111000-memory.dmp

Filesize
3.9MB

Download
memory/2980-89-0x000000013FE80000-0x0000000140271000-memory.dmp

Filesize
3.9MB

Download
memory/2980-7-0x000000013F950000-0x000000013FD41000-memory.dmp

Filesize
3.9MB

Download
memory/2980-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2980-75-0x0000000001ED0000-0x00000000022C1000-memory.dmp

Filesize
3.9MB

Download
memory/2980-1234-0x000000013F550000-0x000000013F941000-memory.dmp

Filesize
3.9MB

Download
memory/2980-1235-0x000000013F950000-0x000000013FD41000-memory.dmp

Filesize
3.9MB

Download
memory/2980-27-0x0000000001ED0000-0x00000000022C1000-memory.dmp

Filesize
3.9MB

Download
memory/2980-1534-0x0000000001ED0000-0x00000000022C1000-memory.dmp

Filesize
3.9MB

Download
memory/2980-3697-0x000000013F550000-0x000000013F941000-memory.dmp

Filesize
3.9MB

Download
memory/2980-0-0x000000013F550000-0x000000013F941000-memory.dmp

Filesize
3.9MB

Download
memory/2980-83-0x000000013FDA0000-0x0000000140191000-memory.dmp

Filesize
3.9MB

Download
memory/2980-86-0x000000013FC90000-0x0000000140081000-memory.dmp

Filesize
3.9MB

Download
memory/2980-93-0x000000013FCA0000-0x0000000140091000-memory.dmp

Filesize
3.9MB

Download
memory/2980-95-0x0000000001ED0000-0x00000000022C1000-memory.dmp

Filesize
3.9MB

Download
memory/2980-55-0x0000000001ED0000-0x00000000022C1000-memory.dmp

Filesize
3.9MB

Download
memory/2980-57-0x0000000001ED0000-0x00000000022C1000-memory.dmp

Filesize
3.9MB

Download
memory/2980-43-0x0000000001ED0000-0x00000000022C1000-memory.dmp

Filesize
3.9MB

Download
memory/2980-36-0x000000013FDB0000-0x00000001401A1000-memory.dmp

Filesize
3.9MB

Download
memory/2980-39-0x000000013FD20000-0x0000000140111000-memory.dmp

Filesize
3.9MB

Download
memory/2980-40-0x000000013FD20000-0x0000000140111000-memory.dmp

Filesize
3.9MB

Download