xmrig | bb62617c8467d14849be94086c3735691891f2eefbfc23ad470e8b7bc42d7f7f

Analysis

max time kernel
121s
max time network
123s
platform
windows7_x64
resource
win7-20240215-en
resource tags

arch:x64arch:x86image:win7-20240215-enlocale:en-usos:windows7-x64system
submitted
08/05/2024, 01:55

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
Size

1.3MB
MD5

22b36ddc7b791aef51cc30bf287e31e2
SHA1

55604fa68ef148599884410c625823a1e8d4c758
SHA256

bb62617c8467d14849be94086c3735691891f2eefbfc23ad470e8b7bc42d7f7f
SHA512

820e1ee58720f7100421256f35c79e5b59ac0c53002800060e57877b85cc91b18c4b9f5a358b9f2dc378d5fcee68cff478c148f0c851633309c0e0b92a6ce7e1
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlWXWZ5Pbcq92zjP+sjI1XPl9fNSie8R:knw9oUUEEDl37jcq4nPUjfNl5

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 23 IoCs

miner

resource	yara_rule
behavioral1/memory/2760-28-0x000000013FEF0000-0x00000001402E1000-memory.dmp	xmrig
behavioral1/memory/2640-26-0x000000013F970000-0x000000013FD61000-memory.dmp	xmrig
behavioral1/memory/2900-23-0x000000013F0E0000-0x000000013F4D1000-memory.dmp	xmrig
behavioral1/memory/2924-14-0x000000013F440000-0x000000013F831000-memory.dmp	xmrig
behavioral1/memory/2728-47-0x000000013FDA0000-0x0000000140191000-memory.dmp	xmrig
behavioral1/memory/2576-49-0x000000013FBB0000-0x000000013FFA1000-memory.dmp	xmrig
behavioral1/memory/2424-61-0x000000013F190000-0x000000013F581000-memory.dmp	xmrig
behavioral1/memory/1888-440-0x000000013FC70000-0x0000000140061000-memory.dmp	xmrig
behavioral1/memory/2180-101-0x000000013F240000-0x000000013F631000-memory.dmp	xmrig
behavioral1/memory/2476-62-0x000000013F250000-0x000000013F641000-memory.dmp	xmrig
behavioral1/memory/2644-2785-0x000000013FB60000-0x000000013FF51000-memory.dmp	xmrig
behavioral1/memory/2680-3715-0x000000013F9E0000-0x000000013FDD1000-memory.dmp	xmrig
behavioral1/memory/1888-3811-0x000000013FC70000-0x0000000140061000-memory.dmp	xmrig
behavioral1/memory/2900-3823-0x000000013F0E0000-0x000000013F4D1000-memory.dmp	xmrig
behavioral1/memory/2760-3827-0x000000013FEF0000-0x00000001402E1000-memory.dmp	xmrig
behavioral1/memory/2924-3822-0x000000013F440000-0x000000013F831000-memory.dmp	xmrig
behavioral1/memory/2728-3831-0x000000013FDA0000-0x0000000140191000-memory.dmp	xmrig
behavioral1/memory/2644-3830-0x000000013FB60000-0x000000013FF51000-memory.dmp	xmrig
behavioral1/memory/2576-3833-0x000000013FBB0000-0x000000013FFA1000-memory.dmp	xmrig
behavioral1/memory/2476-3837-0x000000013F250000-0x000000013F641000-memory.dmp	xmrig
behavioral1/memory/2180-3842-0x000000013F240000-0x000000013F631000-memory.dmp	xmrig
behavioral1/memory/2680-3839-0x000000013F9E0000-0x000000013FDD1000-memory.dmp	xmrig
behavioral1/memory/2424-3835-0x000000013F190000-0x000000013F581000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2900	PwQVJxz.exe
2924	yiwDIJk.exe
2640	oxkADBB.exe
2760	zgOHNYA.exe
2644	sVZwccg.exe
2728	YCzEDoQ.exe
2576	pBpeAqs.exe
2424	CZKCOor.exe
2476	GDpxFbE.exe
2680	olkxvRX.exe
2180	xCFUrjr.exe
1652	vIkjnoK.exe
1572	jfwtfDG.exe
1468	EVksmLl.exe
2500	xEUsCWY.exe
2308	DuotLhp.exe
636	dCwZrPn.exe
2588	WEvStGU.exe
1624	mtiKpaN.exe
1640	lrLqfkR.exe
1576	mdHhejs.exe
548	rMASTlL.exe
1820	vKArdfO.exe
1872	KvxEDVz.exe
2068	nywVsjG.exe
2684	kwkGHpt.exe
1048	hyXAQOH.exe
676	hNMmEvb.exe
772	NUgbpFd.exe
1124	HZzknjq.exe
2512	IdQSivn.exe
1144	UdYcmtD.exe
2084	IYwCOdB.exe
2744	cRYsNZR.exe
436	XYWMCgj.exe
2596	jaxfguU.exe
3068	lSjrHxC.exe
2092	eEZgEoD.exe
624	jSoytyV.exe
1496	PaanZID.exe
1200	lRxCtFm.exe
1560	KOysAhN.exe
1248	SyrMsFn.exe
2796	LjvOxzO.exe
908	kypIvfM.exe
2232	SqGhByW.exe
2212	OKlPFDO.exe
2032	iYZtISj.exe
2996	LgTywDJ.exe
2004	uincCmJ.exe
2968	DNQNISH.exe
1028	javEAzg.exe
2700	oqOFEQv.exe
1448	kDaETrK.exe
2156	yxUkoOT.exe
2264	NQRPQlC.exe
2868	IsLaJal.exe
2624	ZuwztaA.exe
1552	yrrFLpY.exe
1548	jcWlpvp.exe
2664	nXNwoOK.exe
2708	WNhwscc.exe
2676	xZxjKfh.exe
2840	KTMMajt.exe

Loads dropped DLL 64 IoCs

pid	Process
1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe

UPX packed file 59 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1888-2-0x000000013FC70000-0x0000000140061000-memory.dmp	upx
behavioral1/files/0x0036000000014b10-10.dat	upx
behavioral1/files/0x000800000001502c-18.dat	upx
behavioral1/files/0x00070000000153c7-19.dat	upx
behavioral1/memory/2760-28-0x000000013FEF0000-0x00000001402E1000-memory.dmp	upx
behavioral1/memory/2640-26-0x000000013F970000-0x000000013FD61000-memory.dmp	upx
behavioral1/memory/2900-23-0x000000013F0E0000-0x000000013F4D1000-memory.dmp	upx
behavioral1/files/0x000700000001540d-37.dat	upx
behavioral1/memory/2644-41-0x000000013FB60000-0x000000013FF51000-memory.dmp	upx
behavioral1/files/0x00070000000153d9-33.dat	upx
behavioral1/memory/2924-14-0x000000013F440000-0x000000013F831000-memory.dmp	upx
behavioral1/files/0x00080000000122bf-6.dat	upx
behavioral1/memory/2728-47-0x000000013FDA0000-0x0000000140191000-memory.dmp	upx
behavioral1/memory/2576-49-0x000000013FBB0000-0x000000013FFA1000-memory.dmp	upx
behavioral1/files/0x00070000000155f6-45.dat	upx
behavioral1/memory/2424-61-0x000000013F190000-0x000000013F581000-memory.dmp	upx
behavioral1/files/0x0006000000015d0c-58.dat	upx
behavioral1/files/0x0006000000015d4c-72.dat	upx
behavioral1/files/0x00060000000161b3-96.dat	upx
behavioral1/files/0x00060000000165f0-114.dat	upx
behavioral1/files/0x000600000001654a-110.dat	upx
behavioral1/files/0x0006000000016c1d-151.dat	upx
behavioral1/files/0x0006000000016c42-161.dat	upx
behavioral1/files/0x0006000000016c8c-167.dat	upx
behavioral1/files/0x0006000000016ce4-176.dat	upx
behavioral1/memory/1888-440-0x000000013FC70000-0x0000000140061000-memory.dmp	upx
behavioral1/files/0x0006000000016cf5-181.dat	upx
behavioral1/files/0x0006000000016cb2-171.dat	upx
behavioral1/files/0x0006000000016c3a-156.dat	upx
behavioral1/files/0x0035000000014b36-147.dat	upx
behavioral1/files/0x0006000000016813-136.dat	upx
behavioral1/files/0x0006000000016476-130.dat	upx
behavioral1/files/0x00060000000162c9-128.dat	upx
behavioral1/files/0x00060000000160cc-122.dat	upx
behavioral1/files/0x0006000000015f3c-120.dat	upx
behavioral1/files/0x0006000000016a6f-142.dat	upx
behavioral1/memory/2180-101-0x000000013F240000-0x000000013F631000-memory.dmp	upx
behavioral1/files/0x0006000000015fa7-105.dat	upx
behavioral1/files/0x0006000000015e6d-104.dat	upx
behavioral1/memory/2680-91-0x000000013F9E0000-0x000000013FDD1000-memory.dmp	upx
behavioral1/files/0x0006000000015e09-95.dat	upx
behavioral1/files/0x0006000000015d24-67.dat	upx
behavioral1/files/0x0006000000015d44-71.dat	upx
behavioral1/memory/2476-62-0x000000013F250000-0x000000013F641000-memory.dmp	upx
behavioral1/files/0x0009000000015cf5-53.dat	upx
behavioral1/memory/2644-2785-0x000000013FB60000-0x000000013FF51000-memory.dmp	upx
behavioral1/memory/2680-3715-0x000000013F9E0000-0x000000013FDD1000-memory.dmp	upx
behavioral1/memory/1888-3811-0x000000013FC70000-0x0000000140061000-memory.dmp	upx
behavioral1/memory/2900-3823-0x000000013F0E0000-0x000000013F4D1000-memory.dmp	upx
behavioral1/memory/2760-3827-0x000000013FEF0000-0x00000001402E1000-memory.dmp	upx
behavioral1/memory/2640-3825-0x000000013F970000-0x000000013FD61000-memory.dmp	upx
behavioral1/memory/2924-3822-0x000000013F440000-0x000000013F831000-memory.dmp	upx
behavioral1/memory/2728-3831-0x000000013FDA0000-0x0000000140191000-memory.dmp	upx
behavioral1/memory/2644-3830-0x000000013FB60000-0x000000013FF51000-memory.dmp	upx
behavioral1/memory/2576-3833-0x000000013FBB0000-0x000000013FFA1000-memory.dmp	upx
behavioral1/memory/2476-3837-0x000000013F250000-0x000000013F641000-memory.dmp	upx
behavioral1/memory/2180-3842-0x000000013F240000-0x000000013F631000-memory.dmp	upx
behavioral1/memory/2680-3839-0x000000013F9E0000-0x000000013FDD1000-memory.dmp	upx
behavioral1/memory/2424-3835-0x000000013F190000-0x000000013F581000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\dKgMpqM.exe	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
File created	C:\Windows\System32\fYrFPHm.exe	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
File created	C:\Windows\System32\QjtDjTP.exe	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
File created	C:\Windows\System32\BeKRhbN.exe	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
File created	C:\Windows\System32\fdbHvWK.exe	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
File created	C:\Windows\System32\PjPPQkm.exe	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
File created	C:\Windows\System32\IXkELYi.exe	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
File created	C:\Windows\System32\Cowpxlc.exe	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
File created	C:\Windows\System32\XUopsKo.exe	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
File created	C:\Windows\System32\YkNTHBS.exe	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
File created	C:\Windows\System32\UmOKPNg.exe	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
File created	C:\Windows\System32\aEIlbCQ.exe	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
File created	C:\Windows\System32\dTVggfa.exe	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
File created	C:\Windows\System32\UMGVcCL.exe	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
File created	C:\Windows\System32\eiiNRcU.exe	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
File created	C:\Windows\System32\OsaYkqc.exe	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
File created	C:\Windows\System32\cSkOeOm.exe	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
File created	C:\Windows\System32\eCyicnM.exe	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
File created	C:\Windows\System32\lyURyYG.exe	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
File created	C:\Windows\System32\LGXsFaQ.exe	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
File created	C:\Windows\System32\DvjmStx.exe	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
File created	C:\Windows\System32\PHWnQxj.exe	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
File created	C:\Windows\System32\WSTIyHW.exe	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
File created	C:\Windows\System32\aCrKcBX.exe	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
File created	C:\Windows\System32\VXpKENc.exe	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
File created	C:\Windows\System32\LBqZQzl.exe	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
File created	C:\Windows\System32\tyRcsUh.exe	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
File created	C:\Windows\System32\mEtXhvK.exe	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
File created	C:\Windows\System32\yXaWcrC.exe	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
File created	C:\Windows\System32\EiQPLZN.exe	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
File created	C:\Windows\System32\RvDCsnG.exe	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
File created	C:\Windows\System32\lsqhrFC.exe	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
File created	C:\Windows\System32\BGuxuVH.exe	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
File created	C:\Windows\System32\DSKnBLN.exe	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
File created	C:\Windows\System32\sLAlFBG.exe	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
File created	C:\Windows\System32\ZfIucMh.exe	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
File created	C:\Windows\System32\YfeszFc.exe	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
File created	C:\Windows\System32\dedKaoL.exe	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
File created	C:\Windows\System32\DgClIcA.exe	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
File created	C:\Windows\System32\FhRTEAO.exe	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
File created	C:\Windows\System32\rzPdAiV.exe	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
File created	C:\Windows\System32\EkytfmO.exe	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
File created	C:\Windows\System32\tVBBXtc.exe	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
File created	C:\Windows\System32\BRamFdl.exe	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
File created	C:\Windows\System32\tzWtuZZ.exe	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
File created	C:\Windows\System32\mgUWIzZ.exe	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
File created	C:\Windows\System32\kIQjCas.exe	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
File created	C:\Windows\System32\GHgwqrn.exe	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
File created	C:\Windows\System32\qOLthWI.exe	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
File created	C:\Windows\System32\uaczmxV.exe	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
File created	C:\Windows\System32\oxrFLWz.exe	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
File created	C:\Windows\System32\VEmKJRo.exe	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
File created	C:\Windows\System32\sFTllOg.exe	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
File created	C:\Windows\System32\fdjpROL.exe	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
File created	C:\Windows\System32\CTXJgzE.exe	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
File created	C:\Windows\System32\JuvVGBb.exe	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
File created	C:\Windows\System32\NUgbpFd.exe	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
File created	C:\Windows\System32\jpgkBVM.exe	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
File created	C:\Windows\System32\nybZssF.exe	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
File created	C:\Windows\System32\zJJkLPy.exe	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
File created	C:\Windows\System32\ySubFDF.exe	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
File created	C:\Windows\System32\HCtQELn.exe	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
File created	C:\Windows\System32\bwJhuaq.exe	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
File created	C:\Windows\System32\mjLBnRw.exe	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1888 wrote to memory of 2900	1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe	29
PID 1888 wrote to memory of 2900	1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe	29
PID 1888 wrote to memory of 2900	1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe	29
PID 1888 wrote to memory of 2924	1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe	30
PID 1888 wrote to memory of 2924	1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe	30
PID 1888 wrote to memory of 2924	1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe	30
PID 1888 wrote to memory of 2640	1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe	31
PID 1888 wrote to memory of 2640	1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe	31
PID 1888 wrote to memory of 2640	1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe	31
PID 1888 wrote to memory of 2760	1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe	32
PID 1888 wrote to memory of 2760	1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe	32
PID 1888 wrote to memory of 2760	1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe	32
PID 1888 wrote to memory of 2644	1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe	33
PID 1888 wrote to memory of 2644	1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe	33
PID 1888 wrote to memory of 2644	1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe	33
PID 1888 wrote to memory of 2728	1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe	34
PID 1888 wrote to memory of 2728	1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe	34
PID 1888 wrote to memory of 2728	1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe	34
PID 1888 wrote to memory of 2576	1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe	35
PID 1888 wrote to memory of 2576	1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe	35
PID 1888 wrote to memory of 2576	1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe	35
PID 1888 wrote to memory of 2424	1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe	36
PID 1888 wrote to memory of 2424	1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe	36
PID 1888 wrote to memory of 2424	1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe	36
PID 1888 wrote to memory of 2476	1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe	37
PID 1888 wrote to memory of 2476	1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe	37
PID 1888 wrote to memory of 2476	1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe	37
PID 1888 wrote to memory of 2680	1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe	38
PID 1888 wrote to memory of 2680	1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe	38
PID 1888 wrote to memory of 2680	1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe	38
PID 1888 wrote to memory of 2180	1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe	39
PID 1888 wrote to memory of 2180	1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe	39
PID 1888 wrote to memory of 2180	1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe	39
PID 1888 wrote to memory of 1652	1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe	40
PID 1888 wrote to memory of 1652	1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe	40
PID 1888 wrote to memory of 1652	1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe	40
PID 1888 wrote to memory of 1572	1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe	41
PID 1888 wrote to memory of 1572	1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe	41
PID 1888 wrote to memory of 1572	1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe	41
PID 1888 wrote to memory of 1468	1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe	42
PID 1888 wrote to memory of 1468	1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe	42
PID 1888 wrote to memory of 1468	1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe	42
PID 1888 wrote to memory of 636	1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe	43
PID 1888 wrote to memory of 636	1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe	43
PID 1888 wrote to memory of 636	1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe	43
PID 1888 wrote to memory of 2500	1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe	44
PID 1888 wrote to memory of 2500	1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe	44
PID 1888 wrote to memory of 2500	1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe	44
PID 1888 wrote to memory of 2588	1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe	45
PID 1888 wrote to memory of 2588	1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe	45
PID 1888 wrote to memory of 2588	1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe	45
PID 1888 wrote to memory of 2308	1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe	46
PID 1888 wrote to memory of 2308	1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe	46
PID 1888 wrote to memory of 2308	1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe	46
PID 1888 wrote to memory of 1624	1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe	47
PID 1888 wrote to memory of 1624	1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe	47
PID 1888 wrote to memory of 1624	1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe	47
PID 1888 wrote to memory of 1640	1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe	48
PID 1888 wrote to memory of 1640	1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe	48
PID 1888 wrote to memory of 1640	1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe	48
PID 1888 wrote to memory of 548	1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe	49
PID 1888 wrote to memory of 548	1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe	49
PID 1888 wrote to memory of 548	1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe	49
PID 1888 wrote to memory of 1576	1888	22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\22b36ddc7b791aef51cc30bf287e31e2_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:1888
- C:\Windows\System32\PwQVJxz.exe
  C:\Windows\System32\PwQVJxz.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System32\yiwDIJk.exe
  C:\Windows\System32\yiwDIJk.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System32\oxkADBB.exe
  C:\Windows\System32\oxkADBB.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System32\zgOHNYA.exe
  C:\Windows\System32\zgOHNYA.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System32\sVZwccg.exe
  C:\Windows\System32\sVZwccg.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System32\YCzEDoQ.exe
  C:\Windows\System32\YCzEDoQ.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System32\pBpeAqs.exe
  C:\Windows\System32\pBpeAqs.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System32\CZKCOor.exe
  C:\Windows\System32\CZKCOor.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System32\GDpxFbE.exe
  C:\Windows\System32\GDpxFbE.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System32\olkxvRX.exe
  C:\Windows\System32\olkxvRX.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System32\xCFUrjr.exe
  C:\Windows\System32\xCFUrjr.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System32\vIkjnoK.exe
  C:\Windows\System32\vIkjnoK.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System32\jfwtfDG.exe
  C:\Windows\System32\jfwtfDG.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System32\EVksmLl.exe
  C:\Windows\System32\EVksmLl.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System32\dCwZrPn.exe
  C:\Windows\System32\dCwZrPn.exe
  2⤵
  - Executes dropped EXE
  PID:636
- C:\Windows\System32\xEUsCWY.exe
  C:\Windows\System32\xEUsCWY.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System32\WEvStGU.exe
  C:\Windows\System32\WEvStGU.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System32\DuotLhp.exe
  C:\Windows\System32\DuotLhp.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System32\mtiKpaN.exe
  C:\Windows\System32\mtiKpaN.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System32\lrLqfkR.exe
  C:\Windows\System32\lrLqfkR.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System32\rMASTlL.exe
  C:\Windows\System32\rMASTlL.exe
  2⤵
  - Executes dropped EXE
  PID:548
- C:\Windows\System32\mdHhejs.exe
  C:\Windows\System32\mdHhejs.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System32\vKArdfO.exe
  C:\Windows\System32\vKArdfO.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System32\KvxEDVz.exe
  C:\Windows\System32\KvxEDVz.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System32\nywVsjG.exe
  C:\Windows\System32\nywVsjG.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System32\kwkGHpt.exe
  C:\Windows\System32\kwkGHpt.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System32\hyXAQOH.exe
  C:\Windows\System32\hyXAQOH.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System32\hNMmEvb.exe
  C:\Windows\System32\hNMmEvb.exe
  2⤵
  - Executes dropped EXE
  PID:676
- C:\Windows\System32\NUgbpFd.exe
  C:\Windows\System32\NUgbpFd.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System32\HZzknjq.exe
  C:\Windows\System32\HZzknjq.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System32\IdQSivn.exe
  C:\Windows\System32\IdQSivn.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System32\UdYcmtD.exe
  C:\Windows\System32\UdYcmtD.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System32\IYwCOdB.exe
  C:\Windows\System32\IYwCOdB.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System32\cRYsNZR.exe
  C:\Windows\System32\cRYsNZR.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System32\XYWMCgj.exe
  C:\Windows\System32\XYWMCgj.exe
  2⤵
  - Executes dropped EXE
  PID:436
- C:\Windows\System32\jaxfguU.exe
  C:\Windows\System32\jaxfguU.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System32\lSjrHxC.exe
  C:\Windows\System32\lSjrHxC.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System32\eEZgEoD.exe
  C:\Windows\System32\eEZgEoD.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System32\jSoytyV.exe
  C:\Windows\System32\jSoytyV.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System32\PaanZID.exe
  C:\Windows\System32\PaanZID.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System32\lRxCtFm.exe
  C:\Windows\System32\lRxCtFm.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System32\KOysAhN.exe
  C:\Windows\System32\KOysAhN.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System32\SyrMsFn.exe
  C:\Windows\System32\SyrMsFn.exe
  2⤵
  - Executes dropped EXE
  PID:1248
- C:\Windows\System32\LjvOxzO.exe
  C:\Windows\System32\LjvOxzO.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System32\kypIvfM.exe
  C:\Windows\System32\kypIvfM.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System32\SqGhByW.exe
  C:\Windows\System32\SqGhByW.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System32\OKlPFDO.exe
  C:\Windows\System32\OKlPFDO.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System32\iYZtISj.exe
  C:\Windows\System32\iYZtISj.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System32\LgTywDJ.exe
  C:\Windows\System32\LgTywDJ.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System32\uincCmJ.exe
  C:\Windows\System32\uincCmJ.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System32\DNQNISH.exe
  C:\Windows\System32\DNQNISH.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System32\javEAzg.exe
  C:\Windows\System32\javEAzg.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System32\oqOFEQv.exe
  C:\Windows\System32\oqOFEQv.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System32\kDaETrK.exe
  C:\Windows\System32\kDaETrK.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System32\yxUkoOT.exe
  C:\Windows\System32\yxUkoOT.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System32\NQRPQlC.exe
  C:\Windows\System32\NQRPQlC.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System32\IsLaJal.exe
  C:\Windows\System32\IsLaJal.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System32\ZuwztaA.exe
  C:\Windows\System32\ZuwztaA.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System32\yrrFLpY.exe
  C:\Windows\System32\yrrFLpY.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System32\jcWlpvp.exe
  C:\Windows\System32\jcWlpvp.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System32\nXNwoOK.exe
  C:\Windows\System32\nXNwoOK.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System32\WNhwscc.exe
  C:\Windows\System32\WNhwscc.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System32\xZxjKfh.exe
  C:\Windows\System32\xZxjKfh.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System32\KTMMajt.exe
  C:\Windows\System32\KTMMajt.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System32\DtdenQO.exe
  C:\Windows\System32\DtdenQO.exe
  2⤵
  PID:292
- C:\Windows\System32\RyTGbDE.exe
  C:\Windows\System32\RyTGbDE.exe
  2⤵
  PID:2612
- C:\Windows\System32\lEvhnho.exe
  C:\Windows\System32\lEvhnho.exe
  2⤵
  PID:2844
- C:\Windows\System32\MZdIStm.exe
  C:\Windows\System32\MZdIStm.exe
  2⤵
  PID:2388
- C:\Windows\System32\XfNfzbp.exe
  C:\Windows\System32\XfNfzbp.exe
  2⤵
  PID:1556
- C:\Windows\System32\tkNIoBV.exe
  C:\Windows\System32\tkNIoBV.exe
  2⤵
  PID:1688
- C:\Windows\System32\ZrQVxbo.exe
  C:\Windows\System32\ZrQVxbo.exe
  2⤵
  PID:2328
- C:\Windows\System32\HzwnzYw.exe
  C:\Windows\System32\HzwnzYw.exe
  2⤵
  PID:2056
- C:\Windows\System32\hMvDTmU.exe
  C:\Windows\System32\hMvDTmU.exe
  2⤵
  PID:2140
- C:\Windows\System32\vSCYvIG.exe
  C:\Windows\System32\vSCYvIG.exe
  2⤵
  PID:2240
- C:\Windows\System32\trcLTIR.exe
  C:\Windows\System32\trcLTIR.exe
  2⤵
  PID:1208
- C:\Windows\System32\LGXsFaQ.exe
  C:\Windows\System32\LGXsFaQ.exe
  2⤵
  PID:2064
- C:\Windows\System32\xNaUOmh.exe
  C:\Windows\System32\xNaUOmh.exe
  2⤵
  PID:476
- C:\Windows\System32\PVCYxHZ.exe
  C:\Windows\System32\PVCYxHZ.exe
  2⤵
  PID:600
- C:\Windows\System32\iVNnFCq.exe
  C:\Windows\System32\iVNnFCq.exe
  2⤵
  PID:572
- C:\Windows\System32\gankKFy.exe
  C:\Windows\System32\gankKFy.exe
  2⤵
  PID:1908
- C:\Windows\System32\YjiIMDc.exe
  C:\Windows\System32\YjiIMDc.exe
  2⤵
  PID:1760
- C:\Windows\System32\eBXmEGB.exe
  C:\Windows\System32\eBXmEGB.exe
  2⤵
  PID:3060
- C:\Windows\System32\VRUHGut.exe
  C:\Windows\System32\VRUHGut.exe
  2⤵
  PID:1160
- C:\Windows\System32\jQKvflV.exe
  C:\Windows\System32\jQKvflV.exe
  2⤵
  PID:984
- C:\Windows\System32\BfEWwle.exe
  C:\Windows\System32\BfEWwle.exe
  2⤵
  PID:1720
- C:\Windows\System32\VNoKnWe.exe
  C:\Windows\System32\VNoKnWe.exe
  2⤵
  PID:2904
- C:\Windows\System32\vymXLop.exe
  C:\Windows\System32\vymXLop.exe
  2⤵
  PID:1332
- C:\Windows\System32\znkuTDP.exe
  C:\Windows\System32\znkuTDP.exe
  2⤵
  PID:1868
- C:\Windows\System32\xaFFEFr.exe
  C:\Windows\System32\xaFFEFr.exe
  2⤵
  PID:696
- C:\Windows\System32\xYgwXAJ.exe
  C:\Windows\System32\xYgwXAJ.exe
  2⤵
  PID:2992
- C:\Windows\System32\rucdVXt.exe
  C:\Windows\System32\rucdVXt.exe
  2⤵
  PID:616
- C:\Windows\System32\kCqVLBX.exe
  C:\Windows\System32\kCqVLBX.exe
  2⤵
  PID:1524
- C:\Windows\System32\zRXMbXL.exe
  C:\Windows\System32\zRXMbXL.exe
  2⤵
  PID:1056
- C:\Windows\System32\tAwSXWc.exe
  C:\Windows\System32\tAwSXWc.exe
  2⤵
  PID:2044
- C:\Windows\System32\DWsZdcH.exe
  C:\Windows\System32\DWsZdcH.exe
  2⤵
  PID:2204
- C:\Windows\System32\KYnUsSY.exe
  C:\Windows\System32\KYnUsSY.exe
  2⤵
  PID:2520
- C:\Windows\System32\HrrrkzD.exe
  C:\Windows\System32\HrrrkzD.exe
  2⤵
  PID:1540
- C:\Windows\System32\yZZpvPC.exe
  C:\Windows\System32\yZZpvPC.exe
  2⤵
  PID:2912
- C:\Windows\System32\zCgTZDr.exe
  C:\Windows\System32\zCgTZDr.exe
  2⤵
  PID:2412
- C:\Windows\System32\nouiFNh.exe
  C:\Windows\System32\nouiFNh.exe
  2⤵
  PID:2464
- C:\Windows\System32\twhyQdd.exe
  C:\Windows\System32\twhyQdd.exe
  2⤵
  PID:2656
- C:\Windows\System32\hUSsLQj.exe
  C:\Windows\System32\hUSsLQj.exe
  2⤵
  PID:2316
- C:\Windows\System32\jYXPvMf.exe
  C:\Windows\System32\jYXPvMf.exe
  2⤵
  PID:2712
- C:\Windows\System32\ozLFOHh.exe
  C:\Windows\System32\ozLFOHh.exe
  2⤵
  PID:1648
- C:\Windows\System32\cyPaNZr.exe
  C:\Windows\System32\cyPaNZr.exe
  2⤵
  PID:2452
- C:\Windows\System32\KUCWhdb.exe
  C:\Windows\System32\KUCWhdb.exe
  2⤵
  PID:1812
- C:\Windows\System32\TUneDXb.exe
  C:\Windows\System32\TUneDXb.exe
  2⤵
  PID:2648
- C:\Windows\System32\rFvFPJh.exe
  C:\Windows\System32\rFvFPJh.exe
  2⤵
  PID:2012
- C:\Windows\System32\levROWM.exe
  C:\Windows\System32\levROWM.exe
  2⤵
  PID:3028
- C:\Windows\System32\dKgMpqM.exe
  C:\Windows\System32\dKgMpqM.exe
  2⤵
  PID:524
- C:\Windows\System32\ZzFRnlN.exe
  C:\Windows\System32\ZzFRnlN.exe
  2⤵
  PID:2608
- C:\Windows\System32\uquRKXs.exe
  C:\Windows\System32\uquRKXs.exe
  2⤵
  PID:1184
- C:\Windows\System32\ApYUOzB.exe
  C:\Windows\System32\ApYUOzB.exe
  2⤵
  PID:2468
- C:\Windows\System32\MEROLbV.exe
  C:\Windows\System32\MEROLbV.exe
  2⤵
  PID:2948
- C:\Windows\System32\VIRHcGs.exe
  C:\Windows\System32\VIRHcGs.exe
  2⤵
  PID:2320
- C:\Windows\System32\aEIlbCQ.exe
  C:\Windows\System32\aEIlbCQ.exe
  2⤵
  PID:2096
- C:\Windows\System32\MKfQfiZ.exe
  C:\Windows\System32\MKfQfiZ.exe
  2⤵
  PID:2312
- C:\Windows\System32\JFFqDRr.exe
  C:\Windows\System32\JFFqDRr.exe
  2⤵
  PID:3016
- C:\Windows\System32\JOiInUE.exe
  C:\Windows\System32\JOiInUE.exe
  2⤵
  PID:2908
- C:\Windows\System32\djbzgDT.exe
  C:\Windows\System32\djbzgDT.exe
  2⤵
  PID:2196
- C:\Windows\System32\aXQESZQ.exe
  C:\Windows\System32\aXQESZQ.exe
  2⤵
  PID:2976
- C:\Windows\System32\XbegKeP.exe
  C:\Windows\System32\XbegKeP.exe
  2⤵
  PID:892
- C:\Windows\System32\NcBeywx.exe
  C:\Windows\System32\NcBeywx.exe
  2⤵
  PID:2780
- C:\Windows\System32\HFIqdlB.exe
  C:\Windows\System32\HFIqdlB.exe
  2⤵
  PID:2036
- C:\Windows\System32\oWreasl.exe
  C:\Windows\System32\oWreasl.exe
  2⤵
  PID:2936
- C:\Windows\System32\AcLAiAD.exe
  C:\Windows\System32\AcLAiAD.exe
  2⤵
  PID:2448
- C:\Windows\System32\eMjPcLZ.exe
  C:\Windows\System32\eMjPcLZ.exe
  2⤵
  PID:348
- C:\Windows\System32\tOJsyig.exe
  C:\Windows\System32\tOJsyig.exe
  2⤵
  PID:2848
- C:\Windows\System32\QeSzsgg.exe
  C:\Windows\System32\QeSzsgg.exe
  2⤵
  PID:2456
- C:\Windows\System32\qQEEdFu.exe
  C:\Windows\System32\qQEEdFu.exe
  2⤵
  PID:1536
- C:\Windows\System32\khVdSYk.exe
  C:\Windows\System32\khVdSYk.exe
  2⤵
  PID:956
- C:\Windows\System32\KdQDWXP.exe
  C:\Windows\System32\KdQDWXP.exe
  2⤵
  PID:2124
- C:\Windows\System32\YCkJyJP.exe
  C:\Windows\System32\YCkJyJP.exe
  2⤵
  PID:1776
- C:\Windows\System32\KJQMigx.exe
  C:\Windows\System32\KJQMigx.exe
  2⤵
  PID:3044
- C:\Windows\System32\iQjkTSc.exe
  C:\Windows\System32\iQjkTSc.exe
  2⤵
  PID:2816
- C:\Windows\System32\eLEWgnn.exe
  C:\Windows\System32\eLEWgnn.exe
  2⤵
  PID:2060
- C:\Windows\System32\EJBCEXa.exe
  C:\Windows\System32\EJBCEXa.exe
  2⤵
  PID:1988
- C:\Windows\System32\BArxDuH.exe
  C:\Windows\System32\BArxDuH.exe
  2⤵
  PID:1828
- C:\Windows\System32\glZMAsX.exe
  C:\Windows\System32\glZMAsX.exe
  2⤵
  PID:2372
- C:\Windows\System32\PXHyEhY.exe
  C:\Windows\System32\PXHyEhY.exe
  2⤵
  PID:1668
- C:\Windows\System32\MZcWIJV.exe
  C:\Windows\System32\MZcWIJV.exe
  2⤵
  PID:276
- C:\Windows\System32\ydxtWkk.exe
  C:\Windows\System32\ydxtWkk.exe
  2⤵
  PID:3076
- C:\Windows\System32\LNIRaXJ.exe
  C:\Windows\System32\LNIRaXJ.exe
  2⤵
  PID:3092
- C:\Windows\System32\hNtzBYd.exe
  C:\Windows\System32\hNtzBYd.exe
  2⤵
  PID:3108
- C:\Windows\System32\zOayZyP.exe
  C:\Windows\System32\zOayZyP.exe
  2⤵
  PID:3124
- C:\Windows\System32\MGtFyzp.exe
  C:\Windows\System32\MGtFyzp.exe
  2⤵
  PID:3140
- C:\Windows\System32\bmYXrmu.exe
  C:\Windows\System32\bmYXrmu.exe
  2⤵
  PID:3156
- C:\Windows\System32\hEetRLV.exe
  C:\Windows\System32\hEetRLV.exe
  2⤵
  PID:3176
- C:\Windows\System32\OwWwEVO.exe
  C:\Windows\System32\OwWwEVO.exe
  2⤵
  PID:3192
- C:\Windows\System32\EUdfxvH.exe
  C:\Windows\System32\EUdfxvH.exe
  2⤵
  PID:3208
- C:\Windows\System32\KflVYCP.exe
  C:\Windows\System32\KflVYCP.exe
  2⤵
  PID:3224
- C:\Windows\System32\bZVcvlp.exe
  C:\Windows\System32\bZVcvlp.exe
  2⤵
  PID:3240
- C:\Windows\System32\bFXWupz.exe
  C:\Windows\System32\bFXWupz.exe
  2⤵
  PID:3256
- C:\Windows\System32\XaXkrSG.exe
  C:\Windows\System32\XaXkrSG.exe
  2⤵
  PID:3292
- C:\Windows\System32\EcbFFDE.exe
  C:\Windows\System32\EcbFFDE.exe
  2⤵
  PID:3308
- C:\Windows\System32\PidlgQB.exe
  C:\Windows\System32\PidlgQB.exe
  2⤵
  PID:3324
- C:\Windows\System32\PfakwJq.exe
  C:\Windows\System32\PfakwJq.exe
  2⤵
  PID:3340
- C:\Windows\System32\rnelKvR.exe
  C:\Windows\System32\rnelKvR.exe
  2⤵
  PID:3492
- C:\Windows\System32\yPNZOzu.exe
  C:\Windows\System32\yPNZOzu.exe
  2⤵
  PID:3508
- C:\Windows\System32\qphYZnW.exe
  C:\Windows\System32\qphYZnW.exe
  2⤵
  PID:3524
- C:\Windows\System32\BqHUjLd.exe
  C:\Windows\System32\BqHUjLd.exe
  2⤵
  PID:3540
- C:\Windows\System32\yuuQuFI.exe
  C:\Windows\System32\yuuQuFI.exe
  2⤵
  PID:3556
- C:\Windows\System32\ZJeVJOD.exe
  C:\Windows\System32\ZJeVJOD.exe
  2⤵
  PID:3572
- C:\Windows\System32\LGUlPCi.exe
  C:\Windows\System32\LGUlPCi.exe
  2⤵
  PID:3588
- C:\Windows\System32\zgxbJtC.exe
  C:\Windows\System32\zgxbJtC.exe
  2⤵
  PID:3604
- C:\Windows\System32\NTzoohH.exe
  C:\Windows\System32\NTzoohH.exe
  2⤵
  PID:3620
- C:\Windows\System32\YhMhiwx.exe
  C:\Windows\System32\YhMhiwx.exe
  2⤵
  PID:3636
- C:\Windows\System32\uCDebmg.exe
  C:\Windows\System32\uCDebmg.exe
  2⤵
  PID:3720
- C:\Windows\System32\fKKbbLP.exe
  C:\Windows\System32\fKKbbLP.exe
  2⤵
  PID:3740
- C:\Windows\System32\gedCrJf.exe
  C:\Windows\System32\gedCrJf.exe
  2⤵
  PID:3760
- C:\Windows\System32\HjCymiN.exe
  C:\Windows\System32\HjCymiN.exe
  2⤵
  PID:3780
- C:\Windows\System32\PSnBLqX.exe
  C:\Windows\System32\PSnBLqX.exe
  2⤵
  PID:3796
- C:\Windows\System32\jpgkBVM.exe
  C:\Windows\System32\jpgkBVM.exe
  2⤵
  PID:3812
- C:\Windows\System32\FWInYNF.exe
  C:\Windows\System32\FWInYNF.exe
  2⤵
  PID:3828
- C:\Windows\System32\QlKYHUS.exe
  C:\Windows\System32\QlKYHUS.exe
  2⤵
  PID:3860
- C:\Windows\System32\smtWsLS.exe
  C:\Windows\System32\smtWsLS.exe
  2⤵
  PID:3880
- C:\Windows\System32\MhbXWVv.exe
  C:\Windows\System32\MhbXWVv.exe
  2⤵
  PID:3900
- C:\Windows\System32\BPnfNoK.exe
  C:\Windows\System32\BPnfNoK.exe
  2⤵
  PID:3920
- C:\Windows\System32\WUiJxeJ.exe
  C:\Windows\System32\WUiJxeJ.exe
  2⤵
  PID:3940
- C:\Windows\System32\GafHxMQ.exe
  C:\Windows\System32\GafHxMQ.exe
  2⤵
  PID:3960
- C:\Windows\System32\NAnmhIQ.exe
  C:\Windows\System32\NAnmhIQ.exe
  2⤵
  PID:3980
- C:\Windows\System32\OSNbRdo.exe
  C:\Windows\System32\OSNbRdo.exe
  2⤵
  PID:4004
- C:\Windows\System32\tuiDYnb.exe
  C:\Windows\System32\tuiDYnb.exe
  2⤵
  PID:4020
- C:\Windows\System32\UUUBEVa.exe
  C:\Windows\System32\UUUBEVa.exe
  2⤵
  PID:4040
- C:\Windows\System32\AjSfRGm.exe
  C:\Windows\System32\AjSfRGm.exe
  2⤵
  PID:4060
- C:\Windows\System32\ThbHgGv.exe
  C:\Windows\System32\ThbHgGv.exe
  2⤵
  PID:4080
- C:\Windows\System32\PCKlgGm.exe
  C:\Windows\System32\PCKlgGm.exe
  2⤵
  PID:2944
- C:\Windows\System32\CxwQXxJ.exe
  C:\Windows\System32\CxwQXxJ.exe
  2⤵
  PID:768
- C:\Windows\System32\vbNXzaI.exe
  C:\Windows\System32\vbNXzaI.exe
  2⤵
  PID:2236
- C:\Windows\System32\arudpyB.exe
  C:\Windows\System32\arudpyB.exe
  2⤵
  PID:880
- C:\Windows\System32\rvzfQtD.exe
  C:\Windows\System32\rvzfQtD.exe
  2⤵
  PID:1976
- C:\Windows\System32\eQEXSJY.exe
  C:\Windows\System32\eQEXSJY.exe
  2⤵
  PID:2660
- C:\Windows\System32\EjNdWjS.exe
  C:\Windows\System32\EjNdWjS.exe
  2⤵
  PID:1808
- C:\Windows\System32\aAIsELN.exe
  C:\Windows\System32\aAIsELN.exe
  2⤵
  PID:3168
- C:\Windows\System32\OffkaqF.exe
  C:\Windows\System32\OffkaqF.exe
  2⤵
  PID:2400
- C:\Windows\System32\UwlOUfD.exe
  C:\Windows\System32\UwlOUfD.exe
  2⤵
  PID:1504
- C:\Windows\System32\ULOldeq.exe
  C:\Windows\System32\ULOldeq.exe
  2⤵
  PID:3152
- C:\Windows\System32\wKAdyAE.exe
  C:\Windows\System32\wKAdyAE.exe
  2⤵
  PID:3248
- C:\Windows\System32\qioQoyk.exe
  C:\Windows\System32\qioQoyk.exe
  2⤵
  PID:3200
- C:\Windows\System32\UUAIZdO.exe
  C:\Windows\System32\UUAIZdO.exe
  2⤵
  PID:2572
- C:\Windows\System32\MZFhKZg.exe
  C:\Windows\System32\MZFhKZg.exe
  2⤵
  PID:2300
- C:\Windows\System32\oHQdXwa.exe
  C:\Windows\System32\oHQdXwa.exe
  2⤵
  PID:856
- C:\Windows\System32\NBywVEj.exe
  C:\Windows\System32\NBywVEj.exe
  2⤵
  PID:1084
- C:\Windows\System32\nMUoBPY.exe
  C:\Windows\System32\nMUoBPY.exe
  2⤵
  PID:3268
- C:\Windows\System32\KKouPPS.exe
  C:\Windows\System32\KKouPPS.exe
  2⤵
  PID:3288
- C:\Windows\System32\plpSGfu.exe
  C:\Windows\System32\plpSGfu.exe
  2⤵
  PID:3368
- C:\Windows\System32\sLAlFBG.exe
  C:\Windows\System32\sLAlFBG.exe
  2⤵
  PID:3388
- C:\Windows\System32\wZPwxCO.exe
  C:\Windows\System32\wZPwxCO.exe
  2⤵
  PID:3532
- C:\Windows\System32\tkjNcnB.exe
  C:\Windows\System32\tkjNcnB.exe
  2⤵
  PID:3428
- C:\Windows\System32\AoLXYcT.exe
  C:\Windows\System32\AoLXYcT.exe
  2⤵
  PID:3448
- C:\Windows\System32\npgNYxB.exe
  C:\Windows\System32\npgNYxB.exe
  2⤵
  PID:3468
- C:\Windows\System32\DLrnmQs.exe
  C:\Windows\System32\DLrnmQs.exe
  2⤵
  PID:3488
- C:\Windows\System32\ZOkCFdk.exe
  C:\Windows\System32\ZOkCFdk.exe
  2⤵
  PID:2528
- C:\Windows\System32\gPbWGeC.exe
  C:\Windows\System32\gPbWGeC.exe
  2⤵
  PID:3568
- C:\Windows\System32\FPRPGmo.exe
  C:\Windows\System32\FPRPGmo.exe
  2⤵
  PID:3612
- C:\Windows\System32\ppqHjrM.exe
  C:\Windows\System32\ppqHjrM.exe
  2⤵
  PID:3680
- C:\Windows\System32\KkGoDfL.exe
  C:\Windows\System32\KkGoDfL.exe
  2⤵
  PID:3696
- C:\Windows\System32\IFNabEE.exe
  C:\Windows\System32\IFNabEE.exe
  2⤵
  PID:328
- C:\Windows\System32\ijqzCDw.exe
  C:\Windows\System32\ijqzCDw.exe
  2⤵
  PID:3752
- C:\Windows\System32\GhmBKkb.exe
  C:\Windows\System32\GhmBKkb.exe
  2⤵
  PID:3804
- C:\Windows\System32\hXbOymj.exe
  C:\Windows\System32\hXbOymj.exe
  2⤵
  PID:3848
- C:\Windows\System32\taVlnWJ.exe
  C:\Windows\System32\taVlnWJ.exe
  2⤵
  PID:3820
- C:\Windows\System32\hAbFqMY.exe
  C:\Windows\System32\hAbFqMY.exe
  2⤵
  PID:3888
- C:\Windows\System32\hHqivvZ.exe
  C:\Windows\System32\hHqivvZ.exe
  2⤵
  PID:3908
- C:\Windows\System32\UYUapke.exe
  C:\Windows\System32\UYUapke.exe
  2⤵
  PID:3932
- C:\Windows\System32\wMexsyf.exe
  C:\Windows\System32\wMexsyf.exe
  2⤵
  PID:3976
- C:\Windows\System32\qefZFcI.exe
  C:\Windows\System32\qefZFcI.exe
  2⤵
  PID:3988
- C:\Windows\System32\vbPcEhl.exe
  C:\Windows\System32\vbPcEhl.exe
  2⤵
  PID:4028
- C:\Windows\System32\ruhPmJw.exe
  C:\Windows\System32\ruhPmJw.exe
  2⤵
  PID:4052
- C:\Windows\System32\IWqSIYJ.exe
  C:\Windows\System32\IWqSIYJ.exe
  2⤵
  PID:4088
- C:\Windows\System32\kqJzoVx.exe
  C:\Windows\System32\kqJzoVx.exe
  2⤵
  PID:2812
- C:\Windows\System32\nybZssF.exe
  C:\Windows\System32\nybZssF.exe
  2⤵
  PID:1212
- C:\Windows\System32\LCypHee.exe
  C:\Windows\System32\LCypHee.exe
  2⤵
  PID:1388
- C:\Windows\System32\kbTBhVQ.exe
  C:\Windows\System32\kbTBhVQ.exe
  2⤵
  PID:2556
- C:\Windows\System32\pzBBlsD.exe
  C:\Windows\System32\pzBBlsD.exe
  2⤵
  PID:704
- C:\Windows\System32\PaBliUg.exe
  C:\Windows\System32\PaBliUg.exe
  2⤵
  PID:3120
- C:\Windows\System32\IJoybne.exe
  C:\Windows\System32\IJoybne.exe
  2⤵
  PID:3220
- C:\Windows\System32\Aytqsps.exe
  C:\Windows\System32\Aytqsps.exe
  2⤵
  PID:3304
- C:\Windows\System32\HdVbcJz.exe
  C:\Windows\System32\HdVbcJz.exe
  2⤵
  PID:2324
- C:\Windows\System32\ITMXlIZ.exe
  C:\Windows\System32\ITMXlIZ.exe
  2⤵
  PID:3132
- C:\Windows\System32\tSCmAwt.exe
  C:\Windows\System32\tSCmAwt.exe
  2⤵
  PID:2360
- C:\Windows\System32\UYIuzMN.exe
  C:\Windows\System32\UYIuzMN.exe
  2⤵
  PID:3236
- C:\Windows\System32\xBRUGFg.exe
  C:\Windows\System32\xBRUGFg.exe
  2⤵
  PID:3320
- C:\Windows\System32\yXaWcrC.exe
  C:\Windows\System32\yXaWcrC.exe
  2⤵
  PID:3396
- C:\Windows\System32\ZXmTwxc.exe
  C:\Windows\System32\ZXmTwxc.exe
  2⤵
  PID:3424
- C:\Windows\System32\wbWipKD.exe
  C:\Windows\System32\wbWipKD.exe
  2⤵
  PID:3480
- C:\Windows\System32\IiackTS.exe
  C:\Windows\System32\IiackTS.exe
  2⤵
  PID:3564
- C:\Windows\System32\xLUucid.exe
  C:\Windows\System32\xLUucid.exe
  2⤵
  PID:1940
- C:\Windows\System32\XyOHTkn.exe
  C:\Windows\System32\XyOHTkn.exe
  2⤵
  PID:3632
- C:\Windows\System32\URfhyKD.exe
  C:\Windows\System32\URfhyKD.exe
  2⤵
  PID:2188
- C:\Windows\System32\uuanjUF.exe
  C:\Windows\System32\uuanjUF.exe
  2⤵
  PID:3580
- C:\Windows\System32\hIBzzGJ.exe
  C:\Windows\System32\hIBzzGJ.exe
  2⤵
  PID:3656
- C:\Windows\System32\NKCrJzF.exe
  C:\Windows\System32\NKCrJzF.exe
  2⤵
  PID:3728
- C:\Windows\System32\IZJHkFX.exe
  C:\Windows\System32\IZJHkFX.exe
  2⤵
  PID:1944
- C:\Windows\System32\EiQPLZN.exe
  C:\Windows\System32\EiQPLZN.exe
  2⤵
  PID:3772
- C:\Windows\System32\WSTIyHW.exe
  C:\Windows\System32\WSTIyHW.exe
  2⤵
  PID:3824
- C:\Windows\System32\VfFMPPP.exe
  C:\Windows\System32\VfFMPPP.exe
  2⤵
  PID:3868
- C:\Windows\System32\vxEXjgk.exe
  C:\Windows\System32\vxEXjgk.exe
  2⤵
  PID:3892
- C:\Windows\System32\JTXqHQL.exe
  C:\Windows\System32\JTXqHQL.exe
  2⤵
  PID:3968
- C:\Windows\System32\GbPegUP.exe
  C:\Windows\System32\GbPegUP.exe
  2⤵
  PID:3972
- C:\Windows\System32\RJvdUcq.exe
  C:\Windows\System32\RJvdUcq.exe
  2⤵
  PID:556
- C:\Windows\System32\NzBXNpq.exe
  C:\Windows\System32\NzBXNpq.exe
  2⤵
  PID:3116
- C:\Windows\System32\jaSBTgm.exe
  C:\Windows\System32\jaSBTgm.exe
  2⤵
  PID:2112
- C:\Windows\System32\rLfluzr.exe
  C:\Windows\System32\rLfluzr.exe
  2⤵
  PID:896
- C:\Windows\System32\HdKxjpJ.exe
  C:\Windows\System32\HdKxjpJ.exe
  2⤵
  PID:968
- C:\Windows\System32\plEnzVV.exe
  C:\Windows\System32\plEnzVV.exe
  2⤵
  PID:3024
- C:\Windows\System32\YimKtMs.exe
  C:\Windows\System32\YimKtMs.exe
  2⤵
  PID:3440
- C:\Windows\System32\jESKttD.exe
  C:\Windows\System32\jESKttD.exe
  2⤵
  PID:3464
- C:\Windows\System32\ipcquRo.exe
  C:\Windows\System32\ipcquRo.exe
  2⤵
  PID:3264
- C:\Windows\System32\VFqIzMn.exe
  C:\Windows\System32\VFqIzMn.exe
  2⤵
  PID:2336
- C:\Windows\System32\uuJFmpO.exe
  C:\Windows\System32\uuJFmpO.exe
  2⤵
  PID:1732
- C:\Windows\System32\hAHoZUU.exe
  C:\Windows\System32\hAHoZUU.exe
  2⤵
  PID:3792
- C:\Windows\System32\keFhWtj.exe
  C:\Windows\System32\keFhWtj.exe
  2⤵
  PID:3956
- C:\Windows\System32\uTXLRIv.exe
  C:\Windows\System32\uTXLRIv.exe
  2⤵
  PID:1020
- C:\Windows\System32\hpQeJwY.exe
  C:\Windows\System32\hpQeJwY.exe
  2⤵
  PID:3600
- C:\Windows\System32\BaFigxq.exe
  C:\Windows\System32\BaFigxq.exe
  2⤵
  PID:3836
- C:\Windows\System32\OKNdeUz.exe
  C:\Windows\System32\OKNdeUz.exe
  2⤵
  PID:4012
- C:\Windows\System32\jiXEuSx.exe
  C:\Windows\System32\jiXEuSx.exe
  2⤵
  PID:4076
- C:\Windows\System32\Rryimbc.exe
  C:\Windows\System32\Rryimbc.exe
  2⤵
  PID:588
- C:\Windows\System32\FCFODIg.exe
  C:\Windows\System32\FCFODIg.exe
  2⤵
  PID:1696
- C:\Windows\System32\kPGWVeV.exe
  C:\Windows\System32\kPGWVeV.exe
  2⤵
  PID:2604
- C:\Windows\System32\fxbzjxc.exe
  C:\Windows\System32\fxbzjxc.exe
  2⤵
  PID:3400
- C:\Windows\System32\bAYBrrR.exe
  C:\Windows\System32\bAYBrrR.exe
  2⤵
  PID:3376
- C:\Windows\System32\SxjSALH.exe
  C:\Windows\System32\SxjSALH.exe
  2⤵
  PID:2132
- C:\Windows\System32\KMLDADI.exe
  C:\Windows\System32\KMLDADI.exe
  2⤵
  PID:1748
- C:\Windows\System32\LkCROaE.exe
  C:\Windows\System32\LkCROaE.exe
  2⤵
  PID:3712
- C:\Windows\System32\xtaubyx.exe
  C:\Windows\System32\xtaubyx.exe
  2⤵
  PID:3844
- C:\Windows\System32\WfmOZTp.exe
  C:\Windows\System32\WfmOZTp.exe
  2⤵
  PID:3628
- C:\Windows\System32\bCPVtzT.exe
  C:\Windows\System32\bCPVtzT.exe
  2⤵
  PID:2164
- C:\Windows\System32\lIdpjvM.exe
  C:\Windows\System32\lIdpjvM.exe
  2⤵
  PID:1964
- C:\Windows\System32\UBzXeWH.exe
  C:\Windows\System32\UBzXeWH.exe
  2⤵
  PID:3008
- C:\Windows\System32\ncQwrRA.exe
  C:\Windows\System32\ncQwrRA.exe
  2⤵
  PID:1904
- C:\Windows\System32\OFHWzgr.exe
  C:\Windows\System32\OFHWzgr.exe
  2⤵
  PID:2160
- C:\Windows\System32\cxOMOQb.exe
  C:\Windows\System32\cxOMOQb.exe
  2⤵
  PID:3384
- C:\Windows\System32\ZfIucMh.exe
  C:\Windows\System32\ZfIucMh.exe
  2⤵
  PID:3476
- C:\Windows\System32\drNoNmC.exe
  C:\Windows\System32\drNoNmC.exe
  2⤵
  PID:2172
- C:\Windows\System32\GuInQXk.exe
  C:\Windows\System32\GuInQXk.exe
  2⤵
  PID:2880
- C:\Windows\System32\rBtjnoV.exe
  C:\Windows\System32\rBtjnoV.exe
  2⤵
  PID:2052
- C:\Windows\System32\VCiLXqj.exe
  C:\Windows\System32\VCiLXqj.exe
  2⤵
  PID:808
- C:\Windows\System32\YuEayHZ.exe
  C:\Windows\System32\YuEayHZ.exe
  2⤵
  PID:1628
- C:\Windows\System32\DvjmStx.exe
  C:\Windows\System32\DvjmStx.exe
  2⤵
  PID:3148
- C:\Windows\System32\vViPfiD.exe
  C:\Windows\System32\vViPfiD.exe
  2⤵
  PID:3768
- C:\Windows\System32\vWUYAcH.exe
  C:\Windows\System32\vWUYAcH.exe
  2⤵
  PID:4112
- C:\Windows\System32\GaHqzPK.exe
  C:\Windows\System32\GaHqzPK.exe
  2⤵
  PID:4128
- C:\Windows\System32\SuzKdeK.exe
  C:\Windows\System32\SuzKdeK.exe
  2⤵
  PID:4144
- C:\Windows\System32\hSUccgg.exe
  C:\Windows\System32\hSUccgg.exe
  2⤵
  PID:4196
- C:\Windows\System32\iFkvYcI.exe
  C:\Windows\System32\iFkvYcI.exe
  2⤵
  PID:4212
- C:\Windows\System32\nQDNmHk.exe
  C:\Windows\System32\nQDNmHk.exe
  2⤵
  PID:4228
- C:\Windows\System32\rLRWgah.exe
  C:\Windows\System32\rLRWgah.exe
  2⤵
  PID:4252
- C:\Windows\System32\OoUBvpW.exe
  C:\Windows\System32\OoUBvpW.exe
  2⤵
  PID:4300
- C:\Windows\System32\YWIlVGj.exe
  C:\Windows\System32\YWIlVGj.exe
  2⤵
  PID:4316
- C:\Windows\System32\RvDCsnG.exe
  C:\Windows\System32\RvDCsnG.exe
  2⤵
  PID:4332
- C:\Windows\System32\GsPnmwz.exe
  C:\Windows\System32\GsPnmwz.exe
  2⤵
  PID:4348
- C:\Windows\System32\QKmVMZq.exe
  C:\Windows\System32\QKmVMZq.exe
  2⤵
  PID:4364
- C:\Windows\System32\wEqYKxM.exe
  C:\Windows\System32\wEqYKxM.exe
  2⤵
  PID:4384
- C:\Windows\System32\RLnSZJL.exe
  C:\Windows\System32\RLnSZJL.exe
  2⤵
  PID:4400
- C:\Windows\System32\IuCVXUQ.exe
  C:\Windows\System32\IuCVXUQ.exe
  2⤵
  PID:4416
- C:\Windows\System32\DvGSwOo.exe
  C:\Windows\System32\DvGSwOo.exe
  2⤵
  PID:4436
- C:\Windows\System32\GIZZHau.exe
  C:\Windows\System32\GIZZHau.exe
  2⤵
  PID:4452
- C:\Windows\System32\IrlQFIx.exe
  C:\Windows\System32\IrlQFIx.exe
  2⤵
  PID:4476
- C:\Windows\System32\uXOjism.exe
  C:\Windows\System32\uXOjism.exe
  2⤵
  PID:4508
- C:\Windows\System32\SYqReFJ.exe
  C:\Windows\System32\SYqReFJ.exe
  2⤵
  PID:4528
- C:\Windows\System32\fxyGnyq.exe
  C:\Windows\System32\fxyGnyq.exe
  2⤵
  PID:4544
- C:\Windows\System32\wSuDCzB.exe
  C:\Windows\System32\wSuDCzB.exe
  2⤵
  PID:4560
- C:\Windows\System32\pJvajtA.exe
  C:\Windows\System32\pJvajtA.exe
  2⤵
  PID:4576
- C:\Windows\System32\PnkNyhw.exe
  C:\Windows\System32\PnkNyhw.exe
  2⤵
  PID:4592
- C:\Windows\System32\rftiTcP.exe
  C:\Windows\System32\rftiTcP.exe
  2⤵
  PID:4608
- C:\Windows\System32\xbJhHdF.exe
  C:\Windows\System32\xbJhHdF.exe
  2⤵
  PID:4624
- C:\Windows\System32\fZwSaWJ.exe
  C:\Windows\System32\fZwSaWJ.exe
  2⤵
  PID:4640
- C:\Windows\System32\VsGUjeh.exe
  C:\Windows\System32\VsGUjeh.exe
  2⤵
  PID:4660
- C:\Windows\System32\VRlMuYK.exe
  C:\Windows\System32\VRlMuYK.exe
  2⤵
  PID:4676
- C:\Windows\System32\EASiDGd.exe
  C:\Windows\System32\EASiDGd.exe
  2⤵
  PID:4692
- C:\Windows\System32\wGfkZPQ.exe
  C:\Windows\System32\wGfkZPQ.exe
  2⤵
  PID:4708
- C:\Windows\System32\wURevzQ.exe
  C:\Windows\System32\wURevzQ.exe
  2⤵
  PID:4724
- C:\Windows\System32\rYjhxPm.exe
  C:\Windows\System32\rYjhxPm.exe
  2⤵
  PID:4744
- C:\Windows\System32\MUjilxP.exe
  C:\Windows\System32\MUjilxP.exe
  2⤵
  PID:4760
- C:\Windows\System32\DctKllP.exe
  C:\Windows\System32\DctKllP.exe
  2⤵
  PID:4776
- C:\Windows\System32\aFqfzsT.exe
  C:\Windows\System32\aFqfzsT.exe
  2⤵
  PID:4792
- C:\Windows\System32\hPaGmPA.exe
  C:\Windows\System32\hPaGmPA.exe
  2⤵
  PID:4812
- C:\Windows\System32\bxcexBT.exe
  C:\Windows\System32\bxcexBT.exe
  2⤵
  PID:4828
- C:\Windows\System32\dTVggfa.exe
  C:\Windows\System32\dTVggfa.exe
  2⤵
  PID:4844
- C:\Windows\System32\nIwADMY.exe
  C:\Windows\System32\nIwADMY.exe
  2⤵
  PID:4860
- C:\Windows\System32\xyYFpOb.exe
  C:\Windows\System32\xyYFpOb.exe
  2⤵
  PID:4876
- C:\Windows\System32\PlsbLoe.exe
  C:\Windows\System32\PlsbLoe.exe
  2⤵
  PID:4892
- C:\Windows\System32\fGAsGLv.exe
  C:\Windows\System32\fGAsGLv.exe
  2⤵
  PID:4908
- C:\Windows\System32\QsvfXKh.exe
  C:\Windows\System32\QsvfXKh.exe
  2⤵
  PID:4924
- C:\Windows\System32\dzoUkqL.exe
  C:\Windows\System32\dzoUkqL.exe
  2⤵
  PID:4944
- C:\Windows\System32\ZkiHfjj.exe
  C:\Windows\System32\ZkiHfjj.exe
  2⤵
  PID:4960
- C:\Windows\System32\wzDiqcP.exe
  C:\Windows\System32\wzDiqcP.exe
  2⤵
  PID:4976
- C:\Windows\System32\aabiAzy.exe
  C:\Windows\System32\aabiAzy.exe
  2⤵
  PID:4992
- C:\Windows\System32\UVyQCvG.exe
  C:\Windows\System32\UVyQCvG.exe
  2⤵
  PID:5012
- C:\Windows\System32\EkytfmO.exe
  C:\Windows\System32\EkytfmO.exe
  2⤵
  PID:5028
- C:\Windows\System32\iUTxzHi.exe
  C:\Windows\System32\iUTxzHi.exe
  2⤵
  PID:5068
- C:\Windows\System32\YKbUqst.exe
  C:\Windows\System32\YKbUqst.exe
  2⤵
  PID:2396
- C:\Windows\System32\JuGBCEb.exe
  C:\Windows\System32\JuGBCEb.exe
  2⤵
  PID:2168
- C:\Windows\System32\fxxFVXq.exe
  C:\Windows\System32\fxxFVXq.exe
  2⤵
  PID:3776
- C:\Windows\System32\uaBHgzv.exe
  C:\Windows\System32\uaBHgzv.exe
  2⤵
  PID:4172
- C:\Windows\System32\EzjCFXA.exe
  C:\Windows\System32\EzjCFXA.exe
  2⤵
  PID:4180
- C:\Windows\System32\WnrJaZQ.exe
  C:\Windows\System32\WnrJaZQ.exe
  2⤵
  PID:4208
- C:\Windows\System32\GffACMN.exe
  C:\Windows\System32\GffACMN.exe
  2⤵
  PID:4248
- C:\Windows\System32\CRumcZi.exe
  C:\Windows\System32\CRumcZi.exe
  2⤵
  PID:4272
- C:\Windows\System32\zVhslDc.exe
  C:\Windows\System32\zVhslDc.exe
  2⤵
  PID:4296
- C:\Windows\System32\DqDAvDz.exe
  C:\Windows\System32\DqDAvDz.exe
  2⤵
  PID:4312
- C:\Windows\System32\Auskplg.exe
  C:\Windows\System32\Auskplg.exe
  2⤵
  PID:4356
- C:\Windows\System32\YuWRtnZ.exe
  C:\Windows\System32\YuWRtnZ.exe
  2⤵
  PID:4372
- C:\Windows\System32\rwhfANJ.exe
  C:\Windows\System32\rwhfANJ.exe
  2⤵
  PID:4396
- C:\Windows\System32\uSRheNG.exe
  C:\Windows\System32\uSRheNG.exe
  2⤵
  PID:4568
- C:\Windows\System32\CTskxDH.exe
  C:\Windows\System32\CTskxDH.exe
  2⤵
  PID:4732
- C:\Windows\System32\PtNLvsW.exe
  C:\Windows\System32\PtNLvsW.exe
  2⤵
  PID:4516
- C:\Windows\System32\kTDYWbh.exe
  C:\Windows\System32\kTDYWbh.exe
  2⤵
  PID:4772
- C:\Windows\System32\RJeQhyB.exe
  C:\Windows\System32\RJeQhyB.exe
  2⤵
  PID:4720
- C:\Windows\System32\vlFZxWN.exe
  C:\Windows\System32\vlFZxWN.exe
  2⤵
  PID:4652
- C:\Windows\System32\viKjTnP.exe
  C:\Windows\System32\viKjTnP.exe
  2⤵
  PID:4588
- C:\Windows\System32\bQDVEeb.exe
  C:\Windows\System32\bQDVEeb.exe
  2⤵
  PID:4836
- C:\Windows\System32\UlTSJao.exe
  C:\Windows\System32\UlTSJao.exe
  2⤵
  PID:4488
- C:\Windows\System32\GkNkNoI.exe
  C:\Windows\System32\GkNkNoI.exe
  2⤵
  PID:4572
- C:\Windows\System32\wfBYEKm.exe
  C:\Windows\System32\wfBYEKm.exe
  2⤵
  PID:4904
- C:\Windows\System32\nRcUnwp.exe
  C:\Windows\System32\nRcUnwp.exe
  2⤵
  PID:4604
- C:\Windows\System32\jcAvdbJ.exe
  C:\Windows\System32\jcAvdbJ.exe
  2⤵
  PID:4736
- C:\Windows\System32\AOXqBeM.exe
  C:\Windows\System32\AOXqBeM.exe
  2⤵
  PID:5004
- C:\Windows\System32\WsKWFMX.exe
  C:\Windows\System32\WsKWFMX.exe
  2⤵
  PID:4684
- C:\Windows\System32\ZZlVaRE.exe
  C:\Windows\System32\ZZlVaRE.exe
  2⤵
  PID:4884
- C:\Windows\System32\vWgHelW.exe
  C:\Windows\System32\vWgHelW.exe
  2⤵
  PID:4360
- C:\Windows\System32\bVKqGNs.exe
  C:\Windows\System32\bVKqGNs.exe
  2⤵
  PID:4968
- C:\Windows\System32\bWIfHzN.exe
  C:\Windows\System32\bWIfHzN.exe
  2⤵
  PID:5000
- C:\Windows\System32\sJgZZdz.exe
  C:\Windows\System32\sJgZZdz.exe
  2⤵
  PID:5024
- C:\Windows\System32\mUxNvDu.exe
  C:\Windows\System32\mUxNvDu.exe
  2⤵
  PID:5008
- C:\Windows\System32\jFeMvET.exe
  C:\Windows\System32\jFeMvET.exe
  2⤵
  PID:5096
- C:\Windows\System32\enCTuNT.exe
  C:\Windows\System32\enCTuNT.exe
  2⤵
  PID:5112
- C:\Windows\System32\RfnsoiQ.exe
  C:\Windows\System32\RfnsoiQ.exe
  2⤵
  PID:3380
- C:\Windows\System32\YfeszFc.exe
  C:\Windows\System32\YfeszFc.exe
  2⤵
  PID:4072
- C:\Windows\System32\dxafFHN.exe
  C:\Windows\System32\dxafFHN.exe
  2⤵
  PID:4108
- C:\Windows\System32\TkTjzOg.exe
  C:\Windows\System32\TkTjzOg.exe
  2⤵
  PID:2876
- C:\Windows\System32\qYsoLXL.exe
  C:\Windows\System32\qYsoLXL.exe
  2⤵
  PID:4120
- C:\Windows\System32\UqXXczh.exe
  C:\Windows\System32\UqXXczh.exe
  2⤵
  PID:4160
- C:\Windows\System32\lEahKce.exe
  C:\Windows\System32\lEahKce.exe
  2⤵
  PID:4204
- C:\Windows\System32\AIZgYAE.exe
  C:\Windows\System32\AIZgYAE.exe
  2⤵
  PID:4264
- C:\Windows\System32\MaYWhDr.exe
  C:\Windows\System32\MaYWhDr.exe
  2⤵
  PID:4280
- C:\Windows\System32\ZKyWiCJ.exe
  C:\Windows\System32\ZKyWiCJ.exe
  2⤵
  PID:4380
- C:\Windows\System32\tJSzBLX.exe
  C:\Windows\System32\tJSzBLX.exe
  2⤵
  PID:4292
- C:\Windows\System32\SFtePjb.exe
  C:\Windows\System32\SFtePjb.exe
  2⤵
  PID:4392
- C:\Windows\System32\wAFcxbc.exe
  C:\Windows\System32\wAFcxbc.exe
  2⤵
  PID:4540
- C:\Windows\System32\LHnkgVa.exe
  C:\Windows\System32\LHnkgVa.exe
  2⤵
  PID:4468
- C:\Windows\System32\SfBiUOg.exe
  C:\Windows\System32\SfBiUOg.exe
  2⤵
  PID:4808
- C:\Windows\System32\yOUZhSH.exe
  C:\Windows\System32\yOUZhSH.exe
  2⤵
  PID:4916
- C:\Windows\System32\HaSYmzZ.exe
  C:\Windows\System32\HaSYmzZ.exe
  2⤵
  PID:4600
- C:\Windows\System32\cJAllbq.exe
  C:\Windows\System32\cJAllbq.exe
  2⤵
  PID:4804
- C:\Windows\System32\MpiDMVY.exe
  C:\Windows\System32\MpiDMVY.exe
  2⤵
  PID:4552
- C:\Windows\System32\KEuAsSQ.exe
  C:\Windows\System32\KEuAsSQ.exe
  2⤵
  PID:4740
- C:\Windows\System32\fYrFPHm.exe
  C:\Windows\System32\fYrFPHm.exe
  2⤵
  PID:5084
- C:\Windows\System32\aHhnJWf.exe
  C:\Windows\System32\aHhnJWf.exe
  2⤵
  PID:3280
- C:\Windows\System32\deeRsIC.exe
  C:\Windows\System32\deeRsIC.exe
  2⤵
  PID:4704
- C:\Windows\System32\lbWYAsP.exe
  C:\Windows\System32\lbWYAsP.exe
  2⤵
  PID:3484
- C:\Windows\System32\dUGLjng.exe
  C:\Windows\System32\dUGLjng.exe
  2⤵
  PID:4900
- C:\Windows\System32\oZjWkMx.exe
  C:\Windows\System32\oZjWkMx.exe
  2⤵
  PID:4324
- C:\Windows\System32\NXwTJhM.exe
  C:\Windows\System32\NXwTJhM.exe
  2⤵
  PID:4672
- C:\Windows\System32\FJrFzZM.exe
  C:\Windows\System32\FJrFzZM.exe
  2⤵
  PID:2836
- C:\Windows\System32\oZliBIQ.exe
  C:\Windows\System32\oZliBIQ.exe
  2⤵
  PID:4236
- C:\Windows\System32\UggtWdE.exe
  C:\Windows\System32\UggtWdE.exe
  2⤵
  PID:4156
- C:\Windows\System32\vtYCsCr.exe
  C:\Windows\System32\vtYCsCr.exe
  2⤵
  PID:4412
- C:\Windows\System32\VEmKJRo.exe
  C:\Windows\System32\VEmKJRo.exe
  2⤵
  PID:4800
- C:\Windows\System32\rppSbKY.exe
  C:\Windows\System32\rppSbKY.exe
  2⤵
  PID:4616
- C:\Windows\System32\unkFmTm.exe
  C:\Windows\System32\unkFmTm.exe
  2⤵
  PID:4824
- C:\Windows\System32\ZwvcvRl.exe
  C:\Windows\System32\ZwvcvRl.exe
  2⤵
  PID:4752
- C:\Windows\System32\ecuxfJe.exe
  C:\Windows\System32\ecuxfJe.exe
  2⤵
  PID:5104
- C:\Windows\System32\KukbkZM.exe
  C:\Windows\System32\KukbkZM.exe
  2⤵
  PID:2184
- C:\Windows\System32\YjjbyEJ.exe
  C:\Windows\System32\YjjbyEJ.exe
  2⤵
  PID:4428
- C:\Windows\System32\dedKaoL.exe
  C:\Windows\System32\dedKaoL.exe
  2⤵
  PID:4472
- C:\Windows\System32\PjPPQkm.exe
  C:\Windows\System32\PjPPQkm.exe
  2⤵
  PID:4852
- C:\Windows\System32\zjRRnii.exe
  C:\Windows\System32\zjRRnii.exe
  2⤵
  PID:2584
- C:\Windows\System32\iVqqefd.exe
  C:\Windows\System32\iVqqefd.exe
  2⤵
  PID:4240
- C:\Windows\System32\VKMIgOW.exe
  C:\Windows\System32\VKMIgOW.exe
  2⤵
  PID:4136
- C:\Windows\System32\sEYAQNd.exe
  C:\Windows\System32\sEYAQNd.exe
  2⤵
  PID:5076
- C:\Windows\System32\ZchvUTz.exe
  C:\Windows\System32\ZchvUTz.exe
  2⤵
  PID:2120
- C:\Windows\System32\XsnMaEj.exe
  C:\Windows\System32\XsnMaEj.exe
  2⤵
  PID:5132
- C:\Windows\System32\jhgezOk.exe
  C:\Windows\System32\jhgezOk.exe
  2⤵
  PID:5148
- C:\Windows\System32\RCHYefz.exe
  C:\Windows\System32\RCHYefz.exe
  2⤵
  PID:5164
- C:\Windows\System32\hzrZSws.exe
  C:\Windows\System32\hzrZSws.exe
  2⤵
  PID:5180
- C:\Windows\System32\LLjJmLk.exe
  C:\Windows\System32\LLjJmLk.exe
  2⤵
  PID:5196
- C:\Windows\System32\VQTpVUX.exe
  C:\Windows\System32\VQTpVUX.exe
  2⤵
  PID:5212
- C:\Windows\System32\vYwOTqY.exe
  C:\Windows\System32\vYwOTqY.exe
  2⤵
  PID:5228
- C:\Windows\System32\LmleVKV.exe
  C:\Windows\System32\LmleVKV.exe
  2⤵
  PID:5244
- C:\Windows\System32\FFWlYHv.exe
  C:\Windows\System32\FFWlYHv.exe
  2⤵
  PID:5260
- C:\Windows\System32\UUvKwAB.exe
  C:\Windows\System32\UUvKwAB.exe
  2⤵
  PID:5276
- C:\Windows\System32\GHgBTMr.exe
  C:\Windows\System32\GHgBTMr.exe
  2⤵
  PID:5292
- C:\Windows\System32\sPkYzxO.exe
  C:\Windows\System32\sPkYzxO.exe
  2⤵
  PID:5436
- C:\Windows\System32\BAYliNh.exe
  C:\Windows\System32\BAYliNh.exe
  2⤵
  PID:5612
- C:\Windows\System32\RFifqyR.exe
  C:\Windows\System32\RFifqyR.exe
  2⤵
  PID:5628
- C:\Windows\System32\gdIPGsr.exe
  C:\Windows\System32\gdIPGsr.exe
  2⤵
  PID:5644
- C:\Windows\System32\QDNEMJb.exe
  C:\Windows\System32\QDNEMJb.exe
  2⤵
  PID:5660
- C:\Windows\System32\AdHiMZI.exe
  C:\Windows\System32\AdHiMZI.exe
  2⤵
  PID:5676
- C:\Windows\System32\lTLFhmT.exe
  C:\Windows\System32\lTLFhmT.exe
  2⤵
  PID:5692
- C:\Windows\System32\CKZuiKW.exe
  C:\Windows\System32\CKZuiKW.exe
  2⤵
  PID:5708
- C:\Windows\System32\DfIHFQc.exe
  C:\Windows\System32\DfIHFQc.exe
  2⤵
  PID:5724
- C:\Windows\System32\FLzqkMc.exe
  C:\Windows\System32\FLzqkMc.exe
  2⤵
  PID:5740
- C:\Windows\System32\SxOLmIR.exe
  C:\Windows\System32\SxOLmIR.exe
  2⤵
  PID:5760
- C:\Windows\System32\vDrxzaC.exe
  C:\Windows\System32\vDrxzaC.exe
  2⤵
  PID:5808
- C:\Windows\System32\OGtfLnZ.exe
  C:\Windows\System32\OGtfLnZ.exe
  2⤵
  PID:5824
- C:\Windows\System32\SoRKRqC.exe
  C:\Windows\System32\SoRKRqC.exe
  2⤵
  PID:5844
- C:\Windows\System32\dLsSQYH.exe
  C:\Windows\System32\dLsSQYH.exe
  2⤵
  PID:5860
- C:\Windows\System32\eUqfvxe.exe
  C:\Windows\System32\eUqfvxe.exe
  2⤵
  PID:5876
- C:\Windows\System32\DlBqRUO.exe
  C:\Windows\System32\DlBqRUO.exe
  2⤵
  PID:5892
- C:\Windows\System32\OPiYtPG.exe
  C:\Windows\System32\OPiYtPG.exe
  2⤵
  PID:5908
- C:\Windows\System32\twnHRDw.exe
  C:\Windows\System32\twnHRDw.exe
  2⤵
  PID:5928
- C:\Windows\System32\BavUXuG.exe
  C:\Windows\System32\BavUXuG.exe
  2⤵
  PID:5944
- C:\Windows\System32\UMGVcCL.exe
  C:\Windows\System32\UMGVcCL.exe
  2⤵
  PID:5960
- C:\Windows\System32\YkAtZPR.exe
  C:\Windows\System32\YkAtZPR.exe
  2⤵
  PID:5976
- C:\Windows\System32\QVaDVRX.exe
  C:\Windows\System32\QVaDVRX.exe
  2⤵
  PID:5996
- C:\Windows\System32\hbSJOgx.exe
  C:\Windows\System32\hbSJOgx.exe
  2⤵
  PID:6012
- C:\Windows\System32\TEMdkYt.exe
  C:\Windows\System32\TEMdkYt.exe
  2⤵
  PID:6028
- C:\Windows\System32\sERioqn.exe
  C:\Windows\System32\sERioqn.exe
  2⤵
  PID:6044
- C:\Windows\System32\mbDdgdw.exe
  C:\Windows\System32\mbDdgdw.exe
  2⤵
  PID:6064
- C:\Windows\System32\tJtMhKo.exe
  C:\Windows\System32\tJtMhKo.exe
  2⤵
  PID:6080
- C:\Windows\System32\pFeaQbh.exe
  C:\Windows\System32\pFeaQbh.exe
  2⤵
  PID:6096
- C:\Windows\System32\RhwAPwj.exe
  C:\Windows\System32\RhwAPwj.exe
  2⤵
  PID:6120
- C:\Windows\System32\ZcjAMHA.exe
  C:\Windows\System32\ZcjAMHA.exe
  2⤵
  PID:6136
- C:\Windows\System32\cqolask.exe
  C:\Windows\System32\cqolask.exe
  2⤵
  PID:5128
- C:\Windows\System32\nJypZQc.exe
  C:\Windows\System32\nJypZQc.exe
  2⤵
  PID:5188
- C:\Windows\System32\DgClIcA.exe
  C:\Windows\System32\DgClIcA.exe
  2⤵
  PID:5108
- C:\Windows\System32\czmLPAY.exe
  C:\Windows\System32\czmLPAY.exe
  2⤵
  PID:5256
- C:\Windows\System32\gSpKhBm.exe
  C:\Windows\System32\gSpKhBm.exe
  2⤵
  PID:4104
- C:\Windows\System32\XWFScgA.exe
  C:\Windows\System32\XWFScgA.exe
  2⤵
  PID:5288
- C:\Windows\System32\UghkPey.exe
  C:\Windows\System32\UghkPey.exe
  2⤵
  PID:5176
- C:\Windows\System32\MtcgtvD.exe
  C:\Windows\System32\MtcgtvD.exe
  2⤵
  PID:5240
- C:\Windows\System32\qJipbDG.exe
  C:\Windows\System32\qJipbDG.exe
  2⤵
  PID:5304
- C:\Windows\System32\zGANPsr.exe
  C:\Windows\System32\zGANPsr.exe
  2⤵
  PID:5456
- C:\Windows\System32\fKSacis.exe
  C:\Windows\System32\fKSacis.exe
  2⤵
  PID:5472
- C:\Windows\System32\yqbetat.exe
  C:\Windows\System32\yqbetat.exe
  2⤵
  PID:5512
- C:\Windows\System32\ODThnau.exe
  C:\Windows\System32\ODThnau.exe
  2⤵
  PID:5480
- C:\Windows\System32\LpPkeUd.exe
  C:\Windows\System32\LpPkeUd.exe
  2⤵
  PID:5520
- C:\Windows\System32\eiiNRcU.exe
  C:\Windows\System32\eiiNRcU.exe
  2⤵
  PID:5552
- C:\Windows\System32\CNHVNkd.exe
  C:\Windows\System32\CNHVNkd.exe
  2⤵
  PID:5356
- C:\Windows\System32\RqMcwJc.exe
  C:\Windows\System32\RqMcwJc.exe
  2⤵
  PID:5384
- C:\Windows\System32\qpenowf.exe
  C:\Windows\System32\qpenowf.exe
  2⤵
  PID:5560
- C:\Windows\System32\GshEJCa.exe
  C:\Windows\System32\GshEJCa.exe
  2⤵
  PID:5572
- C:\Windows\System32\tGgIywV.exe
  C:\Windows\System32\tGgIywV.exe
  2⤵
  PID:5636
- C:\Windows\System32\ZDcCvLI.exe
  C:\Windows\System32\ZDcCvLI.exe
  2⤵
  PID:5652
- C:\Windows\System32\lsqhrFC.exe
  C:\Windows\System32\lsqhrFC.exe
  2⤵
  PID:5776
- C:\Windows\System32\SsHOsSW.exe
  C:\Windows\System32\SsHOsSW.exe
  2⤵
  PID:5768
- C:\Windows\System32\MZgzzjn.exe
  C:\Windows\System32\MZgzzjn.exe
  2⤵
  PID:5792
- C:\Windows\System32\OHbzyvv.exe
  C:\Windows\System32\OHbzyvv.exe
  2⤵
  PID:5800
- C:\Windows\System32\vDlunos.exe
  C:\Windows\System32\vDlunos.exe
  2⤵
  PID:5684
- C:\Windows\System32\bKwwWiX.exe
  C:\Windows\System32\bKwwWiX.exe
  2⤵
  PID:5756
- C:\Windows\System32\jlvhmwr.exe
  C:\Windows\System32\jlvhmwr.exe
  2⤵
  PID:5872
- C:\Windows\System32\iawQNni.exe
  C:\Windows\System32\iawQNni.exe
  2⤵
  PID:5820
- C:\Windows\System32\NQpeYgz.exe
  C:\Windows\System32\NQpeYgz.exe
  2⤵
  PID:6024
- C:\Windows\System32\xjCZEET.exe
  C:\Windows\System32\xjCZEET.exe
  2⤵
  PID:5924
- C:\Windows\System32\giBzokI.exe
  C:\Windows\System32\giBzokI.exe
  2⤵
  PID:5856
- C:\Windows\System32\roxTVkt.exe
  C:\Windows\System32\roxTVkt.exe
  2⤵
  PID:6076
- C:\Windows\System32\LUAhVTF.exe
  C:\Windows\System32\LUAhVTF.exe
  2⤵
  PID:5968
- C:\Windows\System32\LNtFZnX.exe
  C:\Windows\System32\LNtFZnX.exe
  2⤵
  PID:5548
- C:\Windows\System32\BadbKXv.exe
  C:\Windows\System32\BadbKXv.exe
  2⤵
  PID:6112
- C:\Windows\System32\tcQMgrs.exe
  C:\Windows\System32\tcQMgrs.exe
  2⤵
  PID:5192
- C:\Windows\System32\yndFHBz.exe
  C:\Windows\System32\yndFHBz.exe
  2⤵
  PID:4688
- C:\Windows\System32\MEMysRK.exe
  C:\Windows\System32\MEMysRK.exe
  2⤵
  PID:5316
- C:\Windows\System32\ohesROb.exe
  C:\Windows\System32\ohesROb.exe
  2⤵
  PID:5544
- C:\Windows\System32\krivVyv.exe
  C:\Windows\System32\krivVyv.exe
  2⤵
  PID:5916
- C:\Windows\System32\ViOsdRG.exe
  C:\Windows\System32\ViOsdRG.exe
  2⤵
  PID:6128
- C:\Windows\System32\iaFBnli.exe
  C:\Windows\System32\iaFBnli.exe
  2⤵
  PID:5252
- C:\Windows\System32\LuGboxa.exe
  C:\Windows\System32\LuGboxa.exe
  2⤵
  PID:5236
- C:\Windows\System32\rpFnoNf.exe
  C:\Windows\System32\rpFnoNf.exe
  2⤵
  PID:5532
- C:\Windows\System32\wmKkQTV.exe
  C:\Windows\System32\wmKkQTV.exe
  2⤵
  PID:5508
- C:\Windows\System32\ZdxXakv.exe
  C:\Windows\System32\ZdxXakv.exe
  2⤵
  PID:5372
- C:\Windows\System32\OODDsta.exe
  C:\Windows\System32\OODDsta.exe
  2⤵
  PID:5376
- C:\Windows\System32\blGZCCQ.exe
  C:\Windows\System32\blGZCCQ.exe
  2⤵
  PID:5568
- C:\Windows\System32\nvuSzDk.exe
  C:\Windows\System32\nvuSzDk.exe
  2⤵
  PID:5588
- C:\Windows\System32\ocjaOlD.exe
  C:\Windows\System32\ocjaOlD.exe
  2⤵
  PID:5408
- C:\Windows\System32\KhEGewm.exe
  C:\Windows\System32\KhEGewm.exe
  2⤵
  PID:5432
- C:\Windows\System32\JLVmlbs.exe
  C:\Windows\System32\JLVmlbs.exe
  2⤵
  PID:5428
- C:\Windows\System32\fnXkCRC.exe
  C:\Windows\System32\fnXkCRC.exe
  2⤵
  PID:5608
- C:\Windows\System32\mjLBnRw.exe
  C:\Windows\System32\mjLBnRw.exe
  2⤵
  PID:5668
- C:\Windows\System32\DTVBUla.exe
  C:\Windows\System32\DTVBUla.exe
  2⤵
  PID:5716
- C:\Windows\System32\KCMnAaY.exe
  C:\Windows\System32\KCMnAaY.exe
  2⤵
  PID:5816
- C:\Windows\System32\LNpWnjJ.exe
  C:\Windows\System32\LNpWnjJ.exe
  2⤵
  PID:6072
- C:\Windows\System32\FqSHtaU.exe
  C:\Windows\System32\FqSHtaU.exe
  2⤵
  PID:6116
- C:\Windows\System32\LHbqhks.exe
  C:\Windows\System32\LHbqhks.exe
  2⤵
  PID:5624
- C:\Windows\System32\gzyokUn.exe
  C:\Windows\System32\gzyokUn.exe
  2⤵
  PID:5832
- C:\Windows\System32\EQIOsjZ.exe
  C:\Windows\System32\EQIOsjZ.exe
  2⤵
  PID:5868
- C:\Windows\System32\CsOYQON.exe
  C:\Windows\System32\CsOYQON.exe
  2⤵
  PID:5884
- C:\Windows\System32\FCdbFQJ.exe
  C:\Windows\System32\FCdbFQJ.exe
  2⤵
  PID:5284
- C:\Windows\System32\FeJshHe.exe
  C:\Windows\System32\FeJshHe.exe
  2⤵
  PID:5504
- C:\Windows\System32\mungEuY.exe
  C:\Windows\System32\mungEuY.exe
  2⤵
  PID:4656
- C:\Windows\System32\zLexKst.exe
  C:\Windows\System32\zLexKst.exe
  2⤵
  PID:5368
- C:\Windows\System32\VybqmKo.exe
  C:\Windows\System32\VybqmKo.exe
  2⤵
  PID:5404
- C:\Windows\System32\UKYHiiv.exe
  C:\Windows\System32\UKYHiiv.exe
  2⤵
  PID:5720
- C:\Windows\System32\ABddwgZ.exe
  C:\Windows\System32\ABddwgZ.exe
  2⤵
  PID:5392
- C:\Windows\System32\UtmtISl.exe
  C:\Windows\System32\UtmtISl.exe
  2⤵
  PID:5140
- C:\Windows\System32\BBFXFSL.exe
  C:\Windows\System32\BBFXFSL.exe
  2⤵
  PID:5732
- C:\Windows\System32\wSpedBO.exe
  C:\Windows\System32\wSpedBO.exe
  2⤵
  PID:5348
- C:\Windows\System32\UnkSlHB.exe
  C:\Windows\System32\UnkSlHB.exe
  2⤵
  PID:4500
- C:\Windows\System32\lWBIpQY.exe
  C:\Windows\System32\lWBIpQY.exe
  2⤵
  PID:5268
- C:\Windows\System32\ZOSmnbH.exe
  C:\Windows\System32\ZOSmnbH.exe
  2⤵
  PID:5468
- C:\Windows\System32\mpJipKd.exe
  C:\Windows\System32\mpJipKd.exe
  2⤵
  PID:5464
- C:\Windows\System32\GCZpBxQ.exe
  C:\Windows\System32\GCZpBxQ.exe
  2⤵
  PID:5556
- C:\Windows\System32\nTUtshU.exe
  C:\Windows\System32\nTUtshU.exe
  2⤵
  PID:5620
- C:\Windows\System32\vwKkWOq.exe
  C:\Windows\System32\vwKkWOq.exe
  2⤵
  PID:5988
- C:\Windows\System32\QWMTXNz.exe
  C:\Windows\System32\QWMTXNz.exe
  2⤵
  PID:6148
- C:\Windows\System32\iGlyTtK.exe
  C:\Windows\System32\iGlyTtK.exe
  2⤵
  PID:6368
- C:\Windows\System32\mfBDVob.exe
  C:\Windows\System32\mfBDVob.exe
  2⤵
  PID:6400
- C:\Windows\System32\YHKZsiW.exe
  C:\Windows\System32\YHKZsiW.exe
  2⤵
  PID:6512
- C:\Windows\System32\LBqZQzl.exe
  C:\Windows\System32\LBqZQzl.exe
  2⤵
  PID:6532
- C:\Windows\System32\KtadNQO.exe
  C:\Windows\System32\KtadNQO.exe
  2⤵
  PID:6548
- C:\Windows\System32\gWWfWnT.exe
  C:\Windows\System32\gWWfWnT.exe
  2⤵
  PID:6572
- C:\Windows\System32\pQRxlKO.exe
  C:\Windows\System32\pQRxlKO.exe
  2⤵
  PID:6588
- C:\Windows\System32\IKqYlTd.exe
  C:\Windows\System32\IKqYlTd.exe
  2⤵
  PID:6604
- C:\Windows\System32\mmjAFRn.exe
  C:\Windows\System32\mmjAFRn.exe
  2⤵
  PID:6624
- C:\Windows\System32\MAPrYLt.exe
  C:\Windows\System32\MAPrYLt.exe
  2⤵
  PID:6724
- C:\Windows\System32\aTHfGjM.exe
  C:\Windows\System32\aTHfGjM.exe
  2⤵
  PID:6744
- C:\Windows\System32\lfBjNVy.exe
  C:\Windows\System32\lfBjNVy.exe
  2⤵
  PID:6764
- C:\Windows\System32\KwFNGuJ.exe
  C:\Windows\System32\KwFNGuJ.exe
  2⤵
  PID:6784
- C:\Windows\System32\DryArEz.exe
  C:\Windows\System32\DryArEz.exe
  2⤵
  PID:6804
- C:\Windows\System32\EofFvyH.exe
  C:\Windows\System32\EofFvyH.exe
  2⤵
  PID:6820
- C:\Windows\System32\LnmMADj.exe
  C:\Windows\System32\LnmMADj.exe
  2⤵
  PID:6836
- C:\Windows\System32\CcueiOa.exe
  C:\Windows\System32\CcueiOa.exe
  2⤵
  PID:6852
- C:\Windows\System32\pmTdaLk.exe
  C:\Windows\System32\pmTdaLk.exe
  2⤵
  PID:6868
- C:\Windows\System32\vFoFPfm.exe
  C:\Windows\System32\vFoFPfm.exe
  2⤵
  PID:6884
- C:\Windows\System32\fWWirzB.exe
  C:\Windows\System32\fWWirzB.exe
  2⤵
  PID:6900
- C:\Windows\System32\CoMxywc.exe
  C:\Windows\System32\CoMxywc.exe
  2⤵
  PID:6916
- C:\Windows\System32\OgYYtta.exe
  C:\Windows\System32\OgYYtta.exe
  2⤵
  PID:6932
- C:\Windows\System32\feJLIbm.exe
  C:\Windows\System32\feJLIbm.exe
  2⤵
  PID:6948
- C:\Windows\System32\cWHcZxt.exe
  C:\Windows\System32\cWHcZxt.exe
  2⤵
  PID:6964
- C:\Windows\System32\zdosOzM.exe
  C:\Windows\System32\zdosOzM.exe
  2⤵
  PID:6980
- C:\Windows\System32\HtxlYXY.exe
  C:\Windows\System32\HtxlYXY.exe
  2⤵
  PID:7072
- C:\Windows\System32\RBktCtt.exe
  C:\Windows\System32\RBktCtt.exe
  2⤵
  PID:7092
- C:\Windows\System32\HLPufRb.exe
  C:\Windows\System32\HLPufRb.exe
  2⤵
  PID:7108
- C:\Windows\System32\YjRfdnG.exe
  C:\Windows\System32\YjRfdnG.exe
  2⤵
  PID:7124
- C:\Windows\System32\LaZTcau.exe
  C:\Windows\System32\LaZTcau.exe
  2⤵
  PID:7140
- C:\Windows\System32\DpztiQk.exe
  C:\Windows\System32\DpztiQk.exe
  2⤵
  PID:7160
- C:\Windows\System32\JMmJiSg.exe
  C:\Windows\System32\JMmJiSg.exe
  2⤵
  PID:6036
- C:\Windows\System32\HshnTkp.exe
  C:\Windows\System32\HshnTkp.exe
  2⤵
  PID:5452
- C:\Windows\System32\KBeFqyf.exe
  C:\Windows\System32\KBeFqyf.exe
  2⤵
  PID:6184
- C:\Windows\System32\WwxvSYq.exe
  C:\Windows\System32\WwxvSYq.exe
  2⤵
  PID:6236
- C:\Windows\System32\gvtdVRt.exe
  C:\Windows\System32\gvtdVRt.exe
  2⤵
  PID:6252
- C:\Windows\System32\jujOMfP.exe
  C:\Windows\System32\jujOMfP.exe
  2⤵
  PID:6268
- C:\Windows\System32\nAybdKp.exe
  C:\Windows\System32\nAybdKp.exe
  2⤵
  PID:6312
- C:\Windows\System32\OIlfhrb.exe
  C:\Windows\System32\OIlfhrb.exe
  2⤵
  PID:6344
- C:\Windows\System32\qScsyvh.exe
  C:\Windows\System32\qScsyvh.exe
  2⤵
  PID:5888
- C:\Windows\System32\zFGkZvr.exe
  C:\Windows\System32\zFGkZvr.exe
  2⤵
  PID:6364
- C:\Windows\System32\tkRBYrH.exe
  C:\Windows\System32\tkRBYrH.exe
  2⤵
  PID:6168
- C:\Windows\System32\JtzFaYm.exe
  C:\Windows\System32\JtzFaYm.exe
  2⤵
  PID:6204
- C:\Windows\System32\rTExJDx.exe
  C:\Windows\System32\rTExJDx.exe
  2⤵
  PID:6336
- C:\Windows\System32\WNFMhKq.exe
  C:\Windows\System32\WNFMhKq.exe
  2⤵
  PID:5340
- C:\Windows\System32\dpjeugg.exe
  C:\Windows\System32\dpjeugg.exe
  2⤵
  PID:6380
- C:\Windows\System32\REIvhuC.exe
  C:\Windows\System32\REIvhuC.exe
  2⤵
  PID:6416
- C:\Windows\System32\oLhvrSZ.exe
  C:\Windows\System32\oLhvrSZ.exe
  2⤵
  PID:6556
- C:\Windows\System32\ZTdPOvj.exe
  C:\Windows\System32\ZTdPOvj.exe
  2⤵
  PID:6432
- C:\Windows\System32\PhWFGfC.exe
  C:\Windows\System32\PhWFGfC.exe
  2⤵
  PID:6456
- C:\Windows\System32\IeTkUMa.exe
  C:\Windows\System32\IeTkUMa.exe
  2⤵
  PID:6564
- C:\Windows\System32\HXpBQBC.exe
  C:\Windows\System32\HXpBQBC.exe
  2⤵
  PID:6468
- C:\Windows\System32\rRICrXz.exe
  C:\Windows\System32\rRICrXz.exe
  2⤵
  PID:6612
- C:\Windows\System32\hYxhQGN.exe
  C:\Windows\System32\hYxhQGN.exe
  2⤵
  PID:6540
- C:\Windows\System32\JgLOvep.exe
  C:\Windows\System32\JgLOvep.exe
  2⤵
  PID:6644
- C:\Windows\System32\ZWMZyau.exe
  C:\Windows\System32\ZWMZyau.exe
  2⤵
  PID:6652
- C:\Windows\System32\MgCPiQH.exe
  C:\Windows\System32\MgCPiQH.exe
  2⤵
  PID:6672
- C:\Windows\System32\ScFeLvP.exe
  C:\Windows\System32\ScFeLvP.exe
  2⤵
  PID:6500
- C:\Windows\System32\SUcSwny.exe
  C:\Windows\System32\SUcSwny.exe
  2⤵
  PID:6688
- C:\Windows\System32\unMrOrz.exe
  C:\Windows\System32\unMrOrz.exe
  2⤵
  PID:6704
- C:\Windows\System32\zwOfUTH.exe
  C:\Windows\System32\zwOfUTH.exe
  2⤵
  PID:1912
- C:\Windows\System32\tyRcsUh.exe
  C:\Windows\System32\tyRcsUh.exe
  2⤵
  PID:4504
- C:\Windows\System32\oSjVlSi.exe
  C:\Windows\System32\oSjVlSi.exe
  2⤵
  PID:6828
- C:\Windows\System32\ekDgyRw.exe
  C:\Windows\System32\ekDgyRw.exe
  2⤵
  PID:6800
- C:\Windows\System32\mUYVcSR.exe
  C:\Windows\System32\mUYVcSR.exe
  2⤵
  PID:6892
- C:\Windows\System32\KOaSEny.exe
  C:\Windows\System32\KOaSEny.exe
  2⤵
  PID:6960
- C:\Windows\System32\JuYezMI.exe
  C:\Windows\System32\JuYezMI.exe
  2⤵
  PID:6940
- C:\Windows\System32\IXkELYi.exe
  C:\Windows\System32\IXkELYi.exe
  2⤵
  PID:6876
- C:\Windows\System32\OsaYkqc.exe
  C:\Windows\System32\OsaYkqc.exe
  2⤵
  PID:6780
- C:\Windows\System32\DlkqIQk.exe
  C:\Windows\System32\DlkqIQk.exe
  2⤵
  PID:6816
- C:\Windows\System32\SrgjCff.exe
  C:\Windows\System32\SrgjCff.exe
  2⤵
  PID:7004
- C:\Windows\System32\JvMxNOs.exe
  C:\Windows\System32\JvMxNOs.exe
  2⤵
  PID:7024
- C:\Windows\System32\IUbOaMx.exe
  C:\Windows\System32\IUbOaMx.exe
  2⤵
  PID:7040
- C:\Windows\System32\YmKbEye.exe
  C:\Windows\System32\YmKbEye.exe
  2⤵
  PID:6200
- C:\Windows\System32\UDWwrOD.exe
  C:\Windows\System32\UDWwrOD.exe
  2⤵
  PID:6208
- C:\Windows\System32\dkjfzdm.exe
  C:\Windows\System32\dkjfzdm.exe
  2⤵
  PID:6244
- C:\Windows\System32\IKwvdrV.exe
  C:\Windows\System32\IKwvdrV.exe
  2⤵
  PID:6392
- C:\Windows\System32\rthOrcg.exe
  C:\Windows\System32\rthOrcg.exe
  2⤵
  PID:6752
- C:\Windows\System32\EVTPfpd.exe
  C:\Windows\System32\EVTPfpd.exe
  2⤵
  PID:6480
- C:\Windows\System32\ljWTOmb.exe
  C:\Windows\System32\ljWTOmb.exe
  2⤵
  PID:6600
- C:\Windows\System32\BVQbdXi.exe
  C:\Windows\System32\BVQbdXi.exe
  2⤵
  PID:6276
- C:\Windows\System32\HiXRBgw.exe
  C:\Windows\System32\HiXRBgw.exe
  2⤵
  PID:5788
- C:\Windows\System32\QeNyXLn.exe
  C:\Windows\System32\QeNyXLn.exe
  2⤵
  PID:6528
- C:\Windows\System32\sklohRU.exe
  C:\Windows\System32\sklohRU.exe
  2⤵
  PID:6560
- C:\Windows\System32\cYngqrL.exe
  C:\Windows\System32\cYngqrL.exe
  2⤵
  PID:6676
- C:\Windows\System32\viXaaVn.exe
  C:\Windows\System32\viXaaVn.exe
  2⤵
  PID:6696
- C:\Windows\System32\tzqytnQ.exe
  C:\Windows\System32\tzqytnQ.exe
  2⤵
  PID:6332
- C:\Windows\System32\yKjTJUQ.exe
  C:\Windows\System32\yKjTJUQ.exe
  2⤵
  PID:6896
- C:\Windows\System32\afIeZyZ.exe
  C:\Windows\System32\afIeZyZ.exe
  2⤵
  PID:6716
- C:\Windows\System32\UMWtkDx.exe
  C:\Windows\System32\UMWtkDx.exe
  2⤵
  PID:6880
- C:\Windows\System32\FSSRnJw.exe
  C:\Windows\System32\FSSRnJw.exe
  2⤵
  PID:7016
- C:\Windows\System32\XZnupPT.exe
  C:\Windows\System32\XZnupPT.exe
  2⤵
  PID:7048
- C:\Windows\System32\qOLthWI.exe
  C:\Windows\System32\qOLthWI.exe
  2⤵
  PID:7036
- C:\Windows\System32\jxIZtkN.exe
  C:\Windows\System32\jxIZtkN.exe
  2⤵
  PID:6988
- C:\Windows\System32\kjIjvFe.exe
  C:\Windows\System32\kjIjvFe.exe
  2⤵
  PID:7064
- C:\Windows\System32\WhsAhWJ.exe
  C:\Windows\System32\WhsAhWJ.exe
  2⤵
  PID:7132
- C:\Windows\System32\PZNhOLV.exe
  C:\Windows\System32\PZNhOLV.exe
  2⤵
  PID:7088
- C:\Windows\System32\sRCBnTb.exe
  C:\Windows\System32\sRCBnTb.exe
  2⤵
  PID:5156
- C:\Windows\System32\cMAWXjq.exe
  C:\Windows\System32\cMAWXjq.exe
  2⤵
  PID:7156
- C:\Windows\System32\grehXOh.exe
  C:\Windows\System32\grehXOh.exe
  2⤵
  PID:2856
- C:\Windows\System32\yoyqLhd.exe
  C:\Windows\System32\yoyqLhd.exe
  2⤵
  PID:5956
- C:\Windows\System32\aSQoDzH.exe
  C:\Windows\System32\aSQoDzH.exe
  2⤵
  PID:6376
- C:\Windows\System32\wNiRUys.exe
  C:\Windows\System32\wNiRUys.exe
  2⤵
  PID:6544
- C:\Windows\System32\QHMPYUq.exe
  C:\Windows\System32\QHMPYUq.exe
  2⤵
  PID:6164
- C:\Windows\System32\UuQSZdJ.exe
  C:\Windows\System32\UuQSZdJ.exe
  2⤵
  PID:6472
- C:\Windows\System32\RlNvxuS.exe
  C:\Windows\System32\RlNvxuS.exe
  2⤵
  PID:6928
- C:\Windows\System32\KstQzeZ.exe
  C:\Windows\System32\KstQzeZ.exe
  2⤵
  PID:6992
- C:\Windows\System32\CkXDkQa.exe
  C:\Windows\System32\CkXDkQa.exe
  2⤵
  PID:7080
- C:\Windows\System32\ZzllipV.exe
  C:\Windows\System32\ZzllipV.exe
  2⤵
  PID:6740
- C:\Windows\System32\iMErDWI.exe
  C:\Windows\System32\iMErDWI.exe
  2⤵
  PID:6812
- C:\Windows\System32\dVggLat.exe
  C:\Windows\System32\dVggLat.exe
  2⤵
  PID:7116
- C:\Windows\System32\FOMDWtt.exe
  C:\Windows\System32\FOMDWtt.exe
  2⤵
  PID:6324
- C:\Windows\System32\kPsDKUQ.exe
  C:\Windows\System32\kPsDKUQ.exe
  2⤵
  PID:6396
- C:\Windows\System32\PAwFgTm.exe
  C:\Windows\System32\PAwFgTm.exe
  2⤵
  PID:6596
- C:\Windows\System32\GvqAnyZ.exe
  C:\Windows\System32\GvqAnyZ.exe
  2⤵
  PID:6664
- C:\Windows\System32\PGScByR.exe
  C:\Windows\System32\PGScByR.exe
  2⤵
  PID:6524
- C:\Windows\System32\MDRynSq.exe
  C:\Windows\System32\MDRynSq.exe
  2⤵
  PID:6492
- C:\Windows\System32\gVYDFqu.exe
  C:\Windows\System32\gVYDFqu.exe
  2⤵
  PID:6684
- C:\Windows\System32\CLqKvcT.exe
  C:\Windows\System32\CLqKvcT.exe
  2⤵
  PID:6220
- C:\Windows\System32\BvpckHs.exe
  C:\Windows\System32\BvpckHs.exe
  2⤵
  PID:6232
- C:\Windows\System32\ssQZAqz.exe
  C:\Windows\System32\ssQZAqz.exe
  2⤵
  PID:6860
- C:\Windows\System32\nXWUgTa.exe
  C:\Windows\System32\nXWUgTa.exe
  2⤵
  PID:7012
- C:\Windows\System32\twlnynn.exe
  C:\Windows\System32\twlnynn.exe
  2⤵
  PID:5420
- C:\Windows\System32\Cowpxlc.exe
  C:\Windows\System32\Cowpxlc.exe
  2⤵
  PID:6360
- C:\Windows\System32\iwCVSMQ.exe
  C:\Windows\System32\iwCVSMQ.exe
  2⤵
  PID:6412
- C:\Windows\System32\umhxwIH.exe
  C:\Windows\System32\umhxwIH.exe
  2⤵
  PID:7176
- C:\Windows\System32\hIthDQN.exe
  C:\Windows\System32\hIthDQN.exe
  2⤵
  PID:7192
- C:\Windows\System32\lbFVONF.exe
  C:\Windows\System32\lbFVONF.exe
  2⤵
  PID:7208
- C:\Windows\System32\qNglMtG.exe
  C:\Windows\System32\qNglMtG.exe
  2⤵
  PID:7224
- C:\Windows\System32\mgUWIzZ.exe
  C:\Windows\System32\mgUWIzZ.exe
  2⤵
  PID:7240
- C:\Windows\System32\TXRYuCf.exe
  C:\Windows\System32\TXRYuCf.exe
  2⤵
  PID:7256
- C:\Windows\System32\uRkEMzK.exe
  C:\Windows\System32\uRkEMzK.exe
  2⤵
  PID:7276
- C:\Windows\System32\cgRieUC.exe
  C:\Windows\System32\cgRieUC.exe
  2⤵
  PID:7292
- C:\Windows\System32\BGuxuVH.exe
  C:\Windows\System32\BGuxuVH.exe
  2⤵
  PID:7308
- C:\Windows\System32\aCrKcBX.exe
  C:\Windows\System32\aCrKcBX.exe
  2⤵
  PID:7324
- C:\Windows\System32\HOxwhdg.exe
  C:\Windows\System32\HOxwhdg.exe
  2⤵
  PID:7340
- C:\Windows\System32\aqshVVz.exe
  C:\Windows\System32\aqshVVz.exe
  2⤵
  PID:7356
- C:\Windows\System32\EXnweyT.exe
  C:\Windows\System32\EXnweyT.exe
  2⤵
  PID:7372
- C:\Windows\System32\YtMwgNm.exe
  C:\Windows\System32\YtMwgNm.exe
  2⤵
  PID:7392
- C:\Windows\System32\cYvPjvp.exe
  C:\Windows\System32\cYvPjvp.exe
  2⤵
  PID:7408
- C:\Windows\System32\FhRTEAO.exe
  C:\Windows\System32\FhRTEAO.exe
  2⤵
  PID:7424
- C:\Windows\System32\uRLmzfT.exe
  C:\Windows\System32\uRLmzfT.exe
  2⤵
  PID:7440
- C:\Windows\System32\cSkOeOm.exe
  C:\Windows\System32\cSkOeOm.exe
  2⤵
  PID:7456
- C:\Windows\System32\yRVpdgE.exe
  C:\Windows\System32\yRVpdgE.exe
  2⤵
  PID:7472
- C:\Windows\System32\MtItuOa.exe
  C:\Windows\System32\MtItuOa.exe
  2⤵
  PID:7488
- C:\Windows\System32\RGbuGrg.exe
  C:\Windows\System32\RGbuGrg.exe
  2⤵
  PID:7504
- C:\Windows\System32\aAmWUiw.exe
  C:\Windows\System32\aAmWUiw.exe
  2⤵
  PID:7644
- C:\Windows\System32\yloPhca.exe
  C:\Windows\System32\yloPhca.exe
  2⤵
  PID:7660
- C:\Windows\System32\oIcZCGD.exe
  C:\Windows\System32\oIcZCGD.exe
  2⤵
  PID:7676
- C:\Windows\System32\tVBBXtc.exe
  C:\Windows\System32\tVBBXtc.exe
  2⤵
  PID:7692
- C:\Windows\System32\UPUqgLt.exe
  C:\Windows\System32\UPUqgLt.exe
  2⤵
  PID:7708
- C:\Windows\System32\ikSURHd.exe
  C:\Windows\System32\ikSURHd.exe
  2⤵
  PID:7732
- C:\Windows\System32\AemQqzh.exe
  C:\Windows\System32\AemQqzh.exe
  2⤵
  PID:7748
- C:\Windows\System32\ayQWSAm.exe
  C:\Windows\System32\ayQWSAm.exe
  2⤵
  PID:7764
- C:\Windows\System32\DIPwpcZ.exe
  C:\Windows\System32\DIPwpcZ.exe
  2⤵
  PID:7780
- C:\Windows\System32\YifOFSi.exe
  C:\Windows\System32\YifOFSi.exe
  2⤵
  PID:7796
- C:\Windows\System32\nvBuWtP.exe
  C:\Windows\System32\nvBuWtP.exe
  2⤵
  PID:7812
- C:\Windows\System32\AqmqHxe.exe
  C:\Windows\System32\AqmqHxe.exe
  2⤵
  PID:7832
- C:\Windows\System32\NpOKFjz.exe
  C:\Windows\System32\NpOKFjz.exe
  2⤵
  PID:7848
- C:\Windows\System32\QDSyhNj.exe
  C:\Windows\System32\QDSyhNj.exe
  2⤵
  PID:7868
- C:\Windows\System32\kWmDCDk.exe
  C:\Windows\System32\kWmDCDk.exe
  2⤵
  PID:7884
- C:\Windows\System32\WFahzfR.exe
  C:\Windows\System32\WFahzfR.exe
  2⤵
  PID:7900
- C:\Windows\System32\MFmQPDk.exe
  C:\Windows\System32\MFmQPDk.exe
  2⤵
  PID:7916
- C:\Windows\System32\rmAJHzY.exe
  C:\Windows\System32\rmAJHzY.exe
  2⤵
  PID:7936
- C:\Windows\System32\bfAdpis.exe
  C:\Windows\System32\bfAdpis.exe
  2⤵
  PID:7956
- C:\Windows\System32\XSVcJLv.exe
  C:\Windows\System32\XSVcJLv.exe
  2⤵
  PID:7976
- C:\Windows\System32\nNgNiAE.exe
  C:\Windows\System32\nNgNiAE.exe
  2⤵
  PID:7996
- C:\Windows\System32\zmrahpR.exe
  C:\Windows\System32\zmrahpR.exe
  2⤵
  PID:8012
- C:\Windows\System32\YaHuvhO.exe
  C:\Windows\System32\YaHuvhO.exe
  2⤵
  PID:8028
- C:\Windows\System32\eCyicnM.exe
  C:\Windows\System32\eCyicnM.exe
  2⤵
  PID:8048
- C:\Windows\System32\RczJQpp.exe
  C:\Windows\System32\RczJQpp.exe
  2⤵
  PID:8064
- C:\Windows\System32\KYXtNvG.exe
  C:\Windows\System32\KYXtNvG.exe
  2⤵
  PID:8080
- C:\Windows\System32\XcQNbMc.exe
  C:\Windows\System32\XcQNbMc.exe
  2⤵
  PID:8096
- C:\Windows\System32\uADTVrh.exe
  C:\Windows\System32\uADTVrh.exe
  2⤵
  PID:8112
- C:\Windows\System32\VhmFjsA.exe
  C:\Windows\System32\VhmFjsA.exe
  2⤵
  PID:8132
- C:\Windows\System32\QDbqkwH.exe
  C:\Windows\System32\QDbqkwH.exe
  2⤵
  PID:8148
- C:\Windows\System32\sKIvsgh.exe
  C:\Windows\System32\sKIvsgh.exe
  2⤵
  PID:7216
- C:\Windows\System32\cZzLoVR.exe
  C:\Windows\System32\cZzLoVR.exe
  2⤵
  PID:7284
- C:\Windows\System32\FqwfWPt.exe
  C:\Windows\System32\FqwfWPt.exe
  2⤵
  PID:7352
- C:\Windows\System32\emMTEsD.exe
  C:\Windows\System32\emMTEsD.exe
  2⤵
  PID:7380
- C:\Windows\System32\kzGNGQy.exe
  C:\Windows\System32\kzGNGQy.exe
  2⤵
  PID:7496
- C:\Windows\System32\lXqUWpR.exe
  C:\Windows\System32\lXqUWpR.exe
  2⤵
  PID:7416
- C:\Windows\System32\jtrDJcH.exe
  C:\Windows\System32\jtrDJcH.exe
  2⤵
  PID:7272
- C:\Windows\System32\uhOkikj.exe
  C:\Windows\System32\uhOkikj.exe
  2⤵
  PID:7404
- C:\Windows\System32\FUIfVWX.exe
  C:\Windows\System32\FUIfVWX.exe
  2⤵
  PID:6452
- C:\Windows\System32\lNBzimk.exe
  C:\Windows\System32\lNBzimk.exe
  2⤵
  PID:7100
- C:\Windows\System32\LVmEUaQ.exe
  C:\Windows\System32\LVmEUaQ.exe
  2⤵
  PID:6192
- C:\Windows\System32\HhJQRdY.exe
  C:\Windows\System32\HhJQRdY.exe
  2⤵
  PID:7480
- C:\Windows\System32\QtBlFcN.exe
  C:\Windows\System32\QtBlFcN.exe
  2⤵
  PID:7532
- C:\Windows\System32\RTliAjO.exe
  C:\Windows\System32\RTliAjO.exe
  2⤵
  PID:7576
- C:\Windows\System32\GRLLOvz.exe
  C:\Windows\System32\GRLLOvz.exe
  2⤵
  PID:7608
- C:\Windows\System32\nIOIqAM.exe
  C:\Windows\System32\nIOIqAM.exe
  2⤵
  PID:7616
- C:\Windows\System32\LVmmtuD.exe
  C:\Windows\System32\LVmmtuD.exe
  2⤵
  PID:7632
- C:\Windows\System32\iGsvDSL.exe
  C:\Windows\System32\iGsvDSL.exe
  2⤵
  PID:7656
- C:\Windows\System32\wKhKEfs.exe
  C:\Windows\System32\wKhKEfs.exe
  2⤵
  PID:7728
- C:\Windows\System32\cCosvDU.exe
  C:\Windows\System32\cCosvDU.exe
  2⤵
  PID:7788
- C:\Windows\System32\vOSmdJm.exe
  C:\Windows\System32\vOSmdJm.exe
  2⤵
  PID:7756
- C:\Windows\System32\FRixgJb.exe
  C:\Windows\System32\FRixgJb.exe
  2⤵
  PID:7924
- C:\Windows\System32\AUEahRn.exe
  C:\Windows\System32\AUEahRn.exe
  2⤵
  PID:7804
- C:\Windows\System32\EWtphAx.exe
  C:\Windows\System32\EWtphAx.exe
  2⤵
  PID:7876
- C:\Windows\System32\ZwSUSYP.exe
  C:\Windows\System32\ZwSUSYP.exe
  2⤵
  PID:7944
- C:\Windows\System32\tEASazW.exe
  C:\Windows\System32\tEASazW.exe
  2⤵
  PID:7992
- C:\Windows\System32\CRNOdrr.exe
  C:\Windows\System32\CRNOdrr.exe
  2⤵
  PID:8060
- C:\Windows\System32\IQzDaHj.exe
  C:\Windows\System32\IQzDaHj.exe
  2⤵
  PID:8124
- C:\Windows\System32\UmOKPNg.exe
  C:\Windows\System32\UmOKPNg.exe
  2⤵
  PID:7928
- C:\Windows\System32\iagVyay.exe
  C:\Windows\System32\iagVyay.exe
  2⤵
  PID:7892
- C:\Windows\System32\YnylXJa.exe
  C:\Windows\System32\YnylXJa.exe
  2⤵
  PID:7972
- C:\Windows\System32\wwHmAfW.exe
  C:\Windows\System32\wwHmAfW.exe
  2⤵
  PID:8044
- C:\Windows\System32\PUBMFqw.exe
  C:\Windows\System32\PUBMFqw.exe
  2⤵
  PID:8108
- C:\Windows\System32\rKdIdsT.exe
  C:\Windows\System32\rKdIdsT.exe
  2⤵
  PID:8164
- C:\Windows\System32\TkBsZhK.exe
  C:\Windows\System32\TkBsZhK.exe
  2⤵
  PID:8180
- C:\Windows\System32\cDFTqdI.exe
  C:\Windows\System32\cDFTqdI.exe
  2⤵
  PID:1516
- C:\Windows\System32\LDtxhMc.exe
  C:\Windows\System32\LDtxhMc.exe
  2⤵
  PID:7200
- C:\Windows\System32\dKmMkEj.exe
  C:\Windows\System32\dKmMkEj.exe
  2⤵
  PID:6172
- C:\Windows\System32\LMjPlGd.exe
  C:\Windows\System32\LMjPlGd.exe
  2⤵
  PID:7184
- C:\Windows\System32\snYINJe.exe
  C:\Windows\System32\snYINJe.exe
  2⤵
  PID:7388
- C:\Windows\System32\HnUemeE.exe
  C:\Windows\System32\HnUemeE.exe
  2⤵
  PID:7464
- C:\Windows\System32\fkHMSnd.exe
  C:\Windows\System32\fkHMSnd.exe
  2⤵
  PID:7236
- C:\Windows\System32\AErKvQD.exe
  C:\Windows\System32\AErKvQD.exe
  2⤵
  PID:7520
- C:\Windows\System32\QjtDjTP.exe
  C:\Windows\System32\QjtDjTP.exe
  2⤵
  PID:6508
- C:\Windows\System32\ZlVuDHz.exe
  C:\Windows\System32\ZlVuDHz.exe
  2⤵
  PID:7332
- C:\Windows\System32\sFTllOg.exe
  C:\Windows\System32\sFTllOg.exe
  2⤵
  PID:7548
- C:\Windows\System32\DyVWOPX.exe
  C:\Windows\System32\DyVWOPX.exe
  2⤵
  PID:7580
- C:\Windows\System32\FbWGFQb.exe
  C:\Windows\System32\FbWGFQb.exe
  2⤵
  PID:7400
- C:\Windows\System32\IzkiNkf.exe
  C:\Windows\System32\IzkiNkf.exe
  2⤵
  PID:7628
- C:\Windows\System32\RpYOdke.exe
  C:\Windows\System32\RpYOdke.exe
  2⤵
  PID:7672
- C:\Windows\System32\mpcVUaj.exe
  C:\Windows\System32\mpcVUaj.exe
  2⤵
  PID:7824
- C:\Windows\System32\DZItNDL.exe
  C:\Windows\System32\DZItNDL.exe
  2⤵
  PID:7912
- C:\Windows\System32\WkOKkAc.exe
  C:\Windows\System32\WkOKkAc.exe
  2⤵
  PID:7968
- C:\Windows\System32\iTFuHjT.exe
  C:\Windows\System32\iTFuHjT.exe
  2⤵
  PID:8176
- C:\Windows\System32\fdjpROL.exe
  C:\Windows\System32\fdjpROL.exe
  2⤵
  PID:7084
- C:\Windows\System32\VXpKENc.exe
  C:\Windows\System32\VXpKENc.exe
  2⤵
  PID:7524
- C:\Windows\System32\VmIxHai.exe
  C:\Windows\System32\VmIxHai.exe
  2⤵
  PID:7556
- C:\Windows\System32\SbFuVKB.exe
  C:\Windows\System32\SbFuVKB.exe
  2⤵
  PID:7304
- C:\Windows\System32\afPYpfm.exe
  C:\Windows\System32\afPYpfm.exe
  2⤵
  PID:7612
- C:\Windows\System32\FwkQRHa.exe
  C:\Windows\System32\FwkQRHa.exe
  2⤵
  PID:7600
- C:\Windows\System32\fpPjAmE.exe
  C:\Windows\System32\fpPjAmE.exe
  2⤵
  PID:7652
- C:\Windows\System32\DuyBXIb.exe
  C:\Windows\System32\DuyBXIb.exe
  2⤵
  PID:8008
- C:\Windows\System32\VqoXFXV.exe
  C:\Windows\System32\VqoXFXV.exe
  2⤵
  PID:7624
- C:\Windows\System32\plUIbid.exe
  C:\Windows\System32\plUIbid.exe
  2⤵
  PID:7720
- C:\Windows\System32\TaCoARu.exe
  C:\Windows\System32\TaCoARu.exe
  2⤵
  PID:7844
- C:\Windows\System32\MDjRuIk.exe
  C:\Windows\System32\MDjRuIk.exe
  2⤵
  PID:6640
- C:\Windows\System32\XfytdsC.exe
  C:\Windows\System32\XfytdsC.exe
  2⤵
  PID:7668
- C:\Windows\System32\OFgzlPM.exe
  C:\Windows\System32\OFgzlPM.exe
  2⤵
  PID:7820
- C:\Windows\System32\pomuKWT.exe
  C:\Windows\System32\pomuKWT.exe
  2⤵
  PID:7336
- C:\Windows\System32\BHLccEo.exe
  C:\Windows\System32\BHLccEo.exe
  2⤵
  PID:7320
- C:\Windows\System32\hLkctxT.exe
  C:\Windows\System32\hLkctxT.exe
  2⤵
  PID:8212
- C:\Windows\System32\ZaZwwkD.exe
  C:\Windows\System32\ZaZwwkD.exe
  2⤵
  PID:8228
- C:\Windows\System32\RDpOboO.exe
  C:\Windows\System32\RDpOboO.exe
  2⤵
  PID:8248
- C:\Windows\System32\KiobfmF.exe
  C:\Windows\System32\KiobfmF.exe
  2⤵
  PID:8332
- C:\Windows\System32\TbJXzJm.exe
  C:\Windows\System32\TbJXzJm.exe
  2⤵
  PID:8348
- C:\Windows\System32\zyEfgzr.exe
  C:\Windows\System32\zyEfgzr.exe
  2⤵
  PID:8364
- C:\Windows\System32\TUDYEFQ.exe
  C:\Windows\System32\TUDYEFQ.exe
  2⤵
  PID:8380
- C:\Windows\System32\KLfZfhL.exe
  C:\Windows\System32\KLfZfhL.exe
  2⤵
  PID:8396
- C:\Windows\System32\EzLRsXl.exe
  C:\Windows\System32\EzLRsXl.exe
  2⤵
  PID:8412
- C:\Windows\System32\PzbVKLY.exe
  C:\Windows\System32\PzbVKLY.exe
  2⤵
  PID:8428
- C:\Windows\System32\PGZTZBn.exe
  C:\Windows\System32\PGZTZBn.exe
  2⤵
  PID:8448
- C:\Windows\System32\qTggURU.exe
  C:\Windows\System32\qTggURU.exe
  2⤵
  PID:8464
- C:\Windows\System32\DiIOrvB.exe
  C:\Windows\System32\DiIOrvB.exe
  2⤵
  PID:8508
- C:\Windows\System32\SvGVdpS.exe
  C:\Windows\System32\SvGVdpS.exe
  2⤵
  PID:8528
- C:\Windows\System32\xZvtkaO.exe
  C:\Windows\System32\xZvtkaO.exe
  2⤵
  PID:8544
- C:\Windows\System32\TVmlStY.exe
  C:\Windows\System32\TVmlStY.exe
  2⤵
  PID:8560
- C:\Windows\System32\dadKfzB.exe
  C:\Windows\System32\dadKfzB.exe
  2⤵
  PID:8576
- C:\Windows\System32\rHtdZGb.exe
  C:\Windows\System32\rHtdZGb.exe
  2⤵
  PID:8596
- C:\Windows\System32\AiVYtkT.exe
  C:\Windows\System32\AiVYtkT.exe
  2⤵
  PID:8612
- C:\Windows\System32\dUrsxPR.exe
  C:\Windows\System32\dUrsxPR.exe
  2⤵
  PID:8628
- C:\Windows\System32\yOpvOJQ.exe
  C:\Windows\System32\yOpvOJQ.exe
  2⤵
  PID:8644
- C:\Windows\System32\HAhFSsM.exe
  C:\Windows\System32\HAhFSsM.exe
  2⤵
  PID:8660
- C:\Windows\System32\VteUGZj.exe
  C:\Windows\System32\VteUGZj.exe
  2⤵
  PID:8688
- C:\Windows\System32\xQxeyMP.exe
  C:\Windows\System32\xQxeyMP.exe
  2⤵
  PID:8704
- C:\Windows\System32\hPdxWRJ.exe
  C:\Windows\System32\hPdxWRJ.exe
  2⤵
  PID:8720
- C:\Windows\System32\oJUpPoF.exe
  C:\Windows\System32\oJUpPoF.exe
  2⤵
  PID:8740
- C:\Windows\System32\DPrACka.exe
  C:\Windows\System32\DPrACka.exe
  2⤵
  PID:8756
- C:\Windows\System32\ChvOjKE.exe
  C:\Windows\System32\ChvOjKE.exe
  2⤵
  PID:8772
- C:\Windows\System32\lyURyYG.exe
  C:\Windows\System32\lyURyYG.exe
  2⤵
  PID:8788
- C:\Windows\System32\mrYXijd.exe
  C:\Windows\System32\mrYXijd.exe
  2⤵
  PID:8804
- C:\Windows\System32\vDwLpma.exe
  C:\Windows\System32\vDwLpma.exe
  2⤵
  PID:8932
- C:\Windows\System32\cNDplrk.exe
  C:\Windows\System32\cNDplrk.exe
  2⤵
  PID:8948
- C:\Windows\System32\rzPdAiV.exe
  C:\Windows\System32\rzPdAiV.exe
  2⤵
  PID:8968
- C:\Windows\System32\hsFHRHU.exe
  C:\Windows\System32\hsFHRHU.exe
  2⤵
  PID:8988
- C:\Windows\System32\lZbWgWL.exe
  C:\Windows\System32\lZbWgWL.exe
  2⤵
  PID:9004
- C:\Windows\System32\dBnCLgb.exe
  C:\Windows\System32\dBnCLgb.exe
  2⤵
  PID:9020
- C:\Windows\System32\PCmLiuG.exe
  C:\Windows\System32\PCmLiuG.exe
  2⤵
  PID:9036
- C:\Windows\System32\lTUkPJc.exe
  C:\Windows\System32\lTUkPJc.exe
  2⤵
  PID:9056
- C:\Windows\System32\mhBwJVw.exe
  C:\Windows\System32\mhBwJVw.exe
  2⤵
  PID:9072
- C:\Windows\System32\XlfnHSr.exe
  C:\Windows\System32\XlfnHSr.exe
  2⤵
  PID:9088
- C:\Windows\System32\szpaYsS.exe
  C:\Windows\System32\szpaYsS.exe
  2⤵
  PID:9108
- C:\Windows\System32\swyphDb.exe
  C:\Windows\System32\swyphDb.exe
  2⤵
  PID:9124
- C:\Windows\System32\wXEaRYs.exe
  C:\Windows\System32\wXEaRYs.exe
  2⤵
  PID:9140
- C:\Windows\System32\zsjAhyf.exe
  C:\Windows\System32\zsjAhyf.exe
  2⤵
  PID:9204
- C:\Windows\System32\WWlxtMT.exe
  C:\Windows\System32\WWlxtMT.exe
  2⤵
  PID:7588
- C:\Windows\System32\jYsDaws.exe
  C:\Windows\System32\jYsDaws.exe
  2⤵
  PID:7572
- C:\Windows\System32\TWajLcN.exe
  C:\Windows\System32\TWajLcN.exe
  2⤵
  PID:8144
- C:\Windows\System32\LnQmRno.exe
  C:\Windows\System32\LnQmRno.exe
  2⤵
  PID:7716
- C:\Windows\System32\aFLlHPd.exe
  C:\Windows\System32\aFLlHPd.exe
  2⤵
  PID:8172
- C:\Windows\System32\VKSWulp.exe
  C:\Windows\System32\VKSWulp.exe
  2⤵
  PID:8236
- C:\Windows\System32\BRamFdl.exe
  C:\Windows\System32\BRamFdl.exe
  2⤵
  PID:7264
- C:\Windows\System32\zcUiVGd.exe
  C:\Windows\System32\zcUiVGd.exe
  2⤵
  PID:8244
- C:\Windows\System32\FuXeaRt.exe
  C:\Windows\System32\FuXeaRt.exe
  2⤵
  PID:7432
- C:\Windows\System32\xLWMWNJ.exe
  C:\Windows\System32\xLWMWNJ.exe
  2⤵
  PID:8224
- C:\Windows\System32\lZUkRoq.exe
  C:\Windows\System32\lZUkRoq.exe
  2⤵
  PID:8276
- C:\Windows\System32\LVsGpoa.exe
  C:\Windows\System32\LVsGpoa.exe
  2⤵
  PID:8288
- C:\Windows\System32\eGwBBwG.exe
  C:\Windows\System32\eGwBBwG.exe
  2⤵
  PID:8304
- C:\Windows\System32\ZRNhmLV.exe
  C:\Windows\System32\ZRNhmLV.exe
  2⤵
  PID:8320
- C:\Windows\System32\rlhqGQV.exe
  C:\Windows\System32\rlhqGQV.exe
  2⤵
  PID:8340
- C:\Windows\System32\cgVkzNx.exe
  C:\Windows\System32\cgVkzNx.exe
  2⤵
  PID:8424
- C:\Windows\System32\idqVgAI.exe
  C:\Windows\System32\idqVgAI.exe
  2⤵
  PID:8376
- C:\Windows\System32\qHNzoRt.exe
  C:\Windows\System32\qHNzoRt.exe
  2⤵
  PID:8408
- C:\Windows\System32\hnaSKMy.exe
  C:\Windows\System32\hnaSKMy.exe
  2⤵
  PID:8556
- C:\Windows\System32\rEzPFTV.exe
  C:\Windows\System32\rEzPFTV.exe
  2⤵
  PID:8592
- C:\Windows\System32\yxLGDsO.exe
  C:\Windows\System32\yxLGDsO.exe
  2⤵
  PID:8568
- C:\Windows\System32\nEwaOkE.exe
  C:\Windows\System32\nEwaOkE.exe
  2⤵
  PID:8780
- C:\Windows\System32\CTXJgzE.exe
  C:\Windows\System32\CTXJgzE.exe
  2⤵
  PID:8712
- C:\Windows\System32\gcZMCLp.exe
  C:\Windows\System32\gcZMCLp.exe
  2⤵
  PID:8680
- C:\Windows\System32\YoQVNku.exe
  C:\Windows\System32\YoQVNku.exe
  2⤵
  PID:8640
- C:\Windows\System32\cOTTBeu.exe
  C:\Windows\System32\cOTTBeu.exe
  2⤵
  PID:8700
- C:\Windows\System32\hBIlwMk.exe
  C:\Windows\System32\hBIlwMk.exe
  2⤵
  PID:8736
- C:\Windows\System32\ZgJagsV.exe
  C:\Windows\System32\ZgJagsV.exe
  2⤵
  PID:8820
- C:\Windows\System32\hkkTfSh.exe
  C:\Windows\System32\hkkTfSh.exe
  2⤵
  PID:8824
- C:\Windows\System32\tzWtuZZ.exe
  C:\Windows\System32\tzWtuZZ.exe
  2⤵
  PID:8924
- C:\Windows\System32\AmJJPNm.exe
  C:\Windows\System32\AmJJPNm.exe
  2⤵
  PID:9164
- C:\Windows\System32\fUyKfrw.exe
  C:\Windows\System32\fUyKfrw.exe
  2⤵
  PID:9000
- C:\Windows\System32\BIuhaYn.exe
  C:\Windows\System32\BIuhaYn.exe
  2⤵
  PID:8912
- C:\Windows\System32\IMVvUZz.exe
  C:\Windows\System32\IMVvUZz.exe
  2⤵
  PID:8900
- C:\Windows\System32\SCHTbuU.exe
  C:\Windows\System32\SCHTbuU.exe
  2⤵
  PID:9064
- C:\Windows\System32\ULdDAJe.exe
  C:\Windows\System32\ULdDAJe.exe
  2⤵
  PID:9136
- C:\Windows\System32\evcLkmD.exe
  C:\Windows\System32\evcLkmD.exe
  2⤵
  PID:9196
- C:\Windows\System32\objMZfq.exe
  C:\Windows\System32\objMZfq.exe
  2⤵
  PID:7744
- C:\Windows\System32\qfKdHlp.exe
  C:\Windows\System32\qfKdHlp.exe
  2⤵
  PID:8204
- C:\Windows\System32\eBTyZHv.exe
  C:\Windows\System32\eBTyZHv.exe
  2⤵
  PID:8316
- C:\Windows\System32\UIpeMXP.exe
  C:\Windows\System32\UIpeMXP.exe
  2⤵
  PID:8404
- C:\Windows\System32\bbczdbs.exe
  C:\Windows\System32\bbczdbs.exe
  2⤵
  PID:7908
- C:\Windows\System32\ABFQFMT.exe
  C:\Windows\System32\ABFQFMT.exe
  2⤵
  PID:8420
- C:\Windows\System32\WpsqOnl.exe
  C:\Windows\System32\WpsqOnl.exe
  2⤵
  PID:8264
- C:\Windows\System32\tmVesOo.exe
  C:\Windows\System32\tmVesOo.exe
  2⤵
  PID:8328
- C:\Windows\System32\jMIzeil.exe
  C:\Windows\System32\jMIzeil.exe
  2⤵
  PID:8372
- C:\Windows\System32\emiYhkv.exe
  C:\Windows\System32\emiYhkv.exe
  2⤵
  PID:8492
- C:\Windows\System32\QUPtieJ.exe
  C:\Windows\System32\QUPtieJ.exe
  2⤵
  PID:8784
- C:\Windows\System32\WNaBLOP.exe
  C:\Windows\System32\WNaBLOP.exe
  2⤵
  PID:8812
- C:\Windows\System32\AMHYVgR.exe
  C:\Windows\System32\AMHYVgR.exe
  2⤵
  PID:8036
- C:\Windows\System32\OInVxvJ.exe
  C:\Windows\System32\OInVxvJ.exe
  2⤵
  PID:8476
- C:\Windows\System32\pNWVXhp.exe
  C:\Windows\System32\pNWVXhp.exe
  2⤵
  PID:8524
- C:\Windows\System32\WLkTxXj.exe
  C:\Windows\System32\WLkTxXj.exe
  2⤵
  PID:8748
- C:\Windows\System32\bXOYlxk.exe
  C:\Windows\System32\bXOYlxk.exe
  2⤵
  PID:8796
- C:\Windows\System32\QeclUgI.exe
  C:\Windows\System32\QeclUgI.exe
  2⤵
  PID:8856
- C:\Windows\System32\XuAVceJ.exe
  C:\Windows\System32\XuAVceJ.exe
  2⤵
  PID:8880
- C:\Windows\System32\TNAGwNu.exe
  C:\Windows\System32\TNAGwNu.exe
  2⤵
  PID:8904
- C:\Windows\System32\aHsyZlY.exe
  C:\Windows\System32\aHsyZlY.exe
  2⤵
  PID:8836
- C:\Windows\System32\YbYFynL.exe
  C:\Windows\System32\YbYFynL.exe
  2⤵
  PID:9104
- C:\Windows\System32\zLSYVCv.exe
  C:\Windows\System32\zLSYVCv.exe
  2⤵
  PID:9160
- C:\Windows\System32\qIrTtbU.exe
  C:\Windows\System32\qIrTtbU.exe
  2⤵
  PID:9200
- C:\Windows\System32\hUVGdlR.exe
  C:\Windows\System32\hUVGdlR.exe
  2⤵
  PID:8312
- C:\Windows\System32\ZOMWIhJ.exe
  C:\Windows\System32\ZOMWIhJ.exe
  2⤵
  PID:8240
- C:\Windows\System32\WPbqTLj.exe
  C:\Windows\System32\WPbqTLj.exe
  2⤵
  PID:7252
- C:\Windows\System32\kIQjCas.exe
  C:\Windows\System32\kIQjCas.exe
  2⤵
  PID:8584
- C:\Windows\System32\HOyBZmN.exe
  C:\Windows\System32\HOyBZmN.exe
  2⤵
  PID:8300
- C:\Windows\System32\CyyJGRI.exe
  C:\Windows\System32\CyyJGRI.exe
  2⤵
  PID:8884
- C:\Windows\System32\qjbmfmb.exe
  C:\Windows\System32\qjbmfmb.exe
  2⤵
  PID:8832
- C:\Windows\System32\RRBzzJy.exe
  C:\Windows\System32\RRBzzJy.exe
  2⤵
  PID:8504
- C:\Windows\System32\bSicopr.exe
  C:\Windows\System32\bSicopr.exe
  2⤵
  PID:8892
- C:\Windows\System32\ewJfyJn.exe
  C:\Windows\System32\ewJfyJn.exe
  2⤵
  PID:8672
- C:\Windows\System32\kENfesJ.exe
  C:\Windows\System32\kENfesJ.exe
  2⤵
  PID:8872
- C:\Windows\System32\fIGvfGY.exe
  C:\Windows\System32\fIGvfGY.exe
  2⤵
  PID:9052
- C:\Windows\System32\VKyICRi.exe
  C:\Windows\System32\VKyICRi.exe
  2⤵
  PID:8908
- C:\Windows\System32\lJpbKWR.exe
  C:\Windows\System32\lJpbKWR.exe
  2⤵
  PID:8896
- C:\Windows\System32\FvZJfQL.exe
  C:\Windows\System32\FvZJfQL.exe
  2⤵
  PID:9148
- C:\Windows\System32\zJJkLPy.exe
  C:\Windows\System32\zJJkLPy.exe
  2⤵
  PID:8964
- C:\Windows\System32\HzlsJUa.exe
  C:\Windows\System32\HzlsJUa.exe
  2⤵
  PID:7452
- C:\Windows\System32\ynUYvIb.exe
  C:\Windows\System32\ynUYvIb.exe
  2⤵
  PID:9188
- C:\Windows\System32\ZZPnFQd.exe
  C:\Windows\System32\ZZPnFQd.exe
  2⤵
  PID:7232
- C:\Windows\System32\ghWwfYH.exe
  C:\Windows\System32\ghWwfYH.exe
  2⤵
  PID:8344
- C:\Windows\System32\GpOYJYY.exe
  C:\Windows\System32\GpOYJYY.exe
  2⤵
  PID:8984
- C:\Windows\System32\CPkYGhO.exe
  C:\Windows\System32\CPkYGhO.exe
  2⤵
  PID:8120
- C:\Windows\System32\qjqMyRL.exe
  C:\Windows\System32\qjqMyRL.exe
  2⤵
  PID:8960
- C:\Windows\System32\DGqUnkg.exe
  C:\Windows\System32\DGqUnkg.exe
  2⤵
  PID:8976
- C:\Windows\System32\CPqPJrW.exe
  C:\Windows\System32\CPqPJrW.exe
  2⤵
  PID:9212
- C:\Windows\System32\TNOqHkF.exe
  C:\Windows\System32\TNOqHkF.exe
  2⤵
  PID:8272
- C:\Windows\System32\CNTFHag.exe
  C:\Windows\System32\CNTFHag.exe
  2⤵
  PID:8624
- C:\Windows\System32\MVlBzyj.exe
  C:\Windows\System32\MVlBzyj.exe
  2⤵
  PID:8516
- C:\Windows\System32\RikftDb.exe
  C:\Windows\System32\RikftDb.exe
  2⤵
  PID:9096
- C:\Windows\System32\QnNmzQJ.exe
  C:\Windows\System32\QnNmzQJ.exe
  2⤵
  PID:7860
- C:\Windows\System32\HmOGsyn.exe
  C:\Windows\System32\HmOGsyn.exe
  2⤵
  PID:8868
- C:\Windows\System32\TYGSVaJ.exe
  C:\Windows\System32\TYGSVaJ.exe
  2⤵
  PID:9084
- C:\Windows\System32\phFkubX.exe
  C:\Windows\System32\phFkubX.exe
  2⤵
  PID:7864
- C:\Windows\System32\gZyQmvc.exe
  C:\Windows\System32\gZyQmvc.exe
  2⤵
  PID:8296
- C:\Windows\System32\fhMAwCr.exe
  C:\Windows\System32\fhMAwCr.exe
  2⤵
  PID:8496
- C:\Windows\System32\IHHmtAv.exe
  C:\Windows\System32\IHHmtAv.exe
  2⤵
  PID:8444
- C:\Windows\System32\uUhNWzw.exe
  C:\Windows\System32\uUhNWzw.exe
  2⤵
  PID:9228
- C:\Windows\System32\MhWDCzj.exe
  C:\Windows\System32\MhWDCzj.exe
  2⤵
  PID:9244
- C:\Windows\System32\iDPbjsN.exe
  C:\Windows\System32\iDPbjsN.exe
  2⤵
  PID:9264
- C:\Windows\System32\TlgwLzE.exe
  C:\Windows\System32\TlgwLzE.exe
  2⤵
  PID:9284
- C:\Windows\System32\fwBtexT.exe
  C:\Windows\System32\fwBtexT.exe
  2⤵
  PID:9300
- C:\Windows\System32\ZLHXWcP.exe
  C:\Windows\System32\ZLHXWcP.exe
  2⤵
  PID:9316
- C:\Windows\System32\XUopsKo.exe
  C:\Windows\System32\XUopsKo.exe
  2⤵
  PID:9332
- C:\Windows\System32\BhTAtUn.exe
  C:\Windows\System32\BhTAtUn.exe
  2⤵
  PID:9348
- C:\Windows\System32\TWcxlTn.exe
  C:\Windows\System32\TWcxlTn.exe
  2⤵
  PID:9364
- C:\Windows\System32\hPgSEgs.exe
  C:\Windows\System32\hPgSEgs.exe
  2⤵
  PID:9380
- C:\Windows\System32\Yrvxjks.exe
  C:\Windows\System32\Yrvxjks.exe
  2⤵
  PID:9396
- C:\Windows\System32\Smnbfip.exe
  C:\Windows\System32\Smnbfip.exe
  2⤵
  PID:9416
- C:\Windows\System32\QMjzdHr.exe
  C:\Windows\System32\QMjzdHr.exe
  2⤵
  PID:9484
- C:\Windows\System32\iALALVX.exe
  C:\Windows\System32\iALALVX.exe
  2⤵
  PID:9504
- C:\Windows\System32\zCAhgEZ.exe
  C:\Windows\System32\zCAhgEZ.exe
  2⤵
  PID:9520
- C:\Windows\System32\JiXXIIN.exe
  C:\Windows\System32\JiXXIIN.exe
  2⤵
  PID:9536
- C:\Windows\System32\KQPZZlc.exe
  C:\Windows\System32\KQPZZlc.exe
  2⤵
  PID:9552
- C:\Windows\System32\zHJkJkR.exe
  C:\Windows\System32\zHJkJkR.exe
  2⤵
  PID:9568
- C:\Windows\System32\gPxDoHP.exe
  C:\Windows\System32\gPxDoHP.exe
  2⤵
  PID:9584
- C:\Windows\System32\BeKRhbN.exe
  C:\Windows\System32\BeKRhbN.exe
  2⤵
  PID:9604
- C:\Windows\System32\InlsiqZ.exe
  C:\Windows\System32\InlsiqZ.exe
  2⤵
  PID:9620
- C:\Windows\System32\TSmiKUV.exe
  C:\Windows\System32\TSmiKUV.exe
  2⤵
  PID:9636
- C:\Windows\System32\tfqomyS.exe
  C:\Windows\System32\tfqomyS.exe
  2⤵
  PID:9652
- C:\Windows\System32\SmVvifb.exe
  C:\Windows\System32\SmVvifb.exe
  2⤵
  PID:9668
- C:\Windows\System32\DDqptXb.exe
  C:\Windows\System32\DDqptXb.exe
  2⤵
  PID:9684
- C:\Windows\System32\ROWIbsG.exe
  C:\Windows\System32\ROWIbsG.exe
  2⤵
  PID:9700
- C:\Windows\System32\ZKoojOp.exe
  C:\Windows\System32\ZKoojOp.exe
  2⤵
  PID:9716
- C:\Windows\System32\cIOpwsh.exe
  C:\Windows\System32\cIOpwsh.exe
  2⤵
  PID:9736
- C:\Windows\System32\NUXTBjn.exe
  C:\Windows\System32\NUXTBjn.exe
  2⤵
  PID:9752
- C:\Windows\System32\ySubFDF.exe
  C:\Windows\System32\ySubFDF.exe
  2⤵
  PID:9772
- C:\Windows\System32\kVtxrdl.exe
  C:\Windows\System32\kVtxrdl.exe
  2⤵
  PID:9792
- C:\Windows\System32\pgLQooe.exe
  C:\Windows\System32\pgLQooe.exe
  2⤵
  PID:9808
- C:\Windows\System32\rEYbBvM.exe
  C:\Windows\System32\rEYbBvM.exe
  2⤵
  PID:9824
- C:\Windows\System32\DUkrZNn.exe
  C:\Windows\System32\DUkrZNn.exe
  2⤵
  PID:9852
- C:\Windows\System32\PKcYOtn.exe
  C:\Windows\System32\PKcYOtn.exe
  2⤵
  PID:9868
- C:\Windows\System32\BErMERP.exe
  C:\Windows\System32\BErMERP.exe
  2⤵
  PID:9884
- C:\Windows\System32\QQxYzIi.exe
  C:\Windows\System32\QQxYzIi.exe
  2⤵
  PID:9900
- C:\Windows\System32\bqxccfN.exe
  C:\Windows\System32\bqxccfN.exe
  2⤵
  PID:9920
- C:\Windows\System32\VLKxeHH.exe
  C:\Windows\System32\VLKxeHH.exe
  2⤵
  PID:9936
- C:\Windows\System32\mLgCdLN.exe
  C:\Windows\System32\mLgCdLN.exe
  2⤵
  PID:9952
- C:\Windows\System32\pxCdUaT.exe
  C:\Windows\System32\pxCdUaT.exe
  2⤵
  PID:9968
- C:\Windows\System32\YQBlYrJ.exe
  C:\Windows\System32\YQBlYrJ.exe
  2⤵
  PID:9988
- C:\Windows\System32\JlBDxkd.exe
  C:\Windows\System32\JlBDxkd.exe
  2⤵
  PID:10004
- C:\Windows\System32\vIjYMvp.exe
  C:\Windows\System32\vIjYMvp.exe
  2⤵
  PID:10020
- C:\Windows\System32\qSsykFo.exe
  C:\Windows\System32\qSsykFo.exe
  2⤵
  PID:10036
- C:\Windows\System32\OtxXliV.exe
  C:\Windows\System32\OtxXliV.exe
  2⤵
  PID:10052
- C:\Windows\System32\GdbPmYh.exe
  C:\Windows\System32\GdbPmYh.exe
  2⤵
  PID:10068
- C:\Windows\System32\kLMpSUs.exe
  C:\Windows\System32\kLMpSUs.exe
  2⤵
  PID:10084
- C:\Windows\System32\SntqgIv.exe
  C:\Windows\System32\SntqgIv.exe
  2⤵
  PID:10100
- C:\Windows\System32\ulWVqCy.exe
  C:\Windows\System32\ulWVqCy.exe
  2⤵
  PID:10116
- C:\Windows\System32\wMwzYDO.exe
  C:\Windows\System32\wMwzYDO.exe
  2⤵
  PID:10132
- C:\Windows\System32\djjfWKZ.exe
  C:\Windows\System32\djjfWKZ.exe
  2⤵
  PID:10148
- C:\Windows\System32\AUfaTed.exe
  C:\Windows\System32\AUfaTed.exe
  2⤵
  PID:10164
- C:\Windows\System32\UgOaUmt.exe
  C:\Windows\System32\UgOaUmt.exe
  2⤵
  PID:10180
- C:\Windows\System32\QRWDrfm.exe
  C:\Windows\System32\QRWDrfm.exe
  2⤵
  PID:10216
- C:\Windows\System32\KVSoGcY.exe
  C:\Windows\System32\KVSoGcY.exe
  2⤵
  PID:10232
- C:\Windows\System32\qmaYCSM.exe
  C:\Windows\System32\qmaYCSM.exe
  2⤵
  PID:9236
- C:\Windows\System32\GHgwqrn.exe
  C:\Windows\System32\GHgwqrn.exe
  2⤵
  PID:9308
- C:\Windows\System32\uSqlMHT.exe
  C:\Windows\System32\uSqlMHT.exe
  2⤵
  PID:8480
- C:\Windows\System32\NkBWxDc.exe
  C:\Windows\System32\NkBWxDc.exe
  2⤵
  PID:9252
- C:\Windows\System32\XNaKSdW.exe
  C:\Windows\System32\XNaKSdW.exe
  2⤵
  PID:9324
- C:\Windows\System32\tIEXAyC.exe
  C:\Windows\System32\tIEXAyC.exe
  2⤵
  PID:9388
- C:\Windows\System32\kxQbXTG.exe
  C:\Windows\System32\kxQbXTG.exe
  2⤵
  PID:9440
- C:\Windows\System32\WMQHJXE.exe
  C:\Windows\System32\WMQHJXE.exe
  2⤵
  PID:9456
- C:\Windows\System32\MIbEeSv.exe
  C:\Windows\System32\MIbEeSv.exe
  2⤵
  PID:9476
- C:\Windows\System32\MWMGVzX.exe
  C:\Windows\System32\MWMGVzX.exe
  2⤵
  PID:9276
- C:\Windows\System32\iggrtfd.exe
  C:\Windows\System32\iggrtfd.exe
  2⤵
  PID:9516
- C:\Windows\System32\BRlDwyk.exe
  C:\Windows\System32\BRlDwyk.exe
  2⤵
  PID:9580
- C:\Windows\System32\tSSxCWY.exe
  C:\Windows\System32\tSSxCWY.exe
  2⤵
  PID:9404
- C:\Windows\System32\UsBpkZM.exe
  C:\Windows\System32\UsBpkZM.exe
  2⤵
  PID:9528
- C:\Windows\System32\QAylFCU.exe
  C:\Windows\System32\QAylFCU.exe
  2⤵
  PID:9592
- C:\Windows\System32\TXhdjEg.exe
  C:\Windows\System32\TXhdjEg.exe
  2⤵
  PID:9708
- C:\Windows\System32\TYJNUZa.exe
  C:\Windows\System32\TYJNUZa.exe
  2⤵
  PID:9676
- C:\Windows\System32\FiNowjL.exe
  C:\Windows\System32\FiNowjL.exe
  2⤵
  PID:9748
- C:\Windows\System32\VOBjDus.exe
  C:\Windows\System32\VOBjDus.exe
  2⤵
  PID:9696
- C:\Windows\System32\vhZJlXy.exe
  C:\Windows\System32\vhZJlXy.exe
  2⤵
  PID:9692
- C:\Windows\System32\byKPgQd.exe
  C:\Windows\System32\byKPgQd.exe
  2⤵
  PID:9732
- C:\Windows\System32\OyQSCYe.exe
  C:\Windows\System32\OyQSCYe.exe
  2⤵
  PID:9892
- C:\Windows\System32\mwSRkTB.exe
  C:\Windows\System32\mwSRkTB.exe
  2⤵
  PID:9960

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\CZKCOor.exe

Filesize
1.3MB

MD5
7ae14320654b0220393f809ff1734531

SHA1
5b0beeefad366c42afba55506e46fc011aa22df3

SHA256
dd45da6c87d008d3c8f33eddd7f03fa2ba7b7950c541dc36416b4ca5b62e3395

SHA512
dff9ceb626a51a4e9e7ca31ded6a42c4810726f97c77b570bc98e23e75e89884e240508f0beef1f8054893c6eabc685e7a8cbf647ad5467fbf79123e750899c8

Download Submit
C:\Windows\System32\EVksmLl.exe

Filesize
1.3MB

MD5
b4c5b0b80ba78cbcc62500ec11c9a930

SHA1
30f025b6766c2311aeed2566c9adec88b9018def

SHA256
a33ebd7811cbf6ad2720b743e2223a4d690a16ee0a1eb547d6ad765fa757279e

SHA512
6e839c89cf3ddb3a99be0c0694f40e1051d5cc3aaa8a3502892a3ee34bc98b0d39a990b682b41793704dcdffa2f3d919126c233041ec64ac0f208599fd7c02db

Download Submit
C:\Windows\System32\GDpxFbE.exe

Filesize
1.3MB

MD5
2c93d19e384df5c3bb21d9413310763c

SHA1
959718224ee7c3853610204d9a12296c9e8c1891

SHA256
068f358bc8d0875fd7a47ddbec81a4add48393445ef72de6d937b75bb05a6830

SHA512
b43d5a8696963f21a715a9f2b70cb935484fc2a88c07c4d7165ad320cd610f5bfb2f22654a559e2165534972b90d8a36edac36b02823f1f2f963b245e88c0258

Download Submit
C:\Windows\System32\HZzknjq.exe

Filesize
1.3MB

MD5
c3320d71e9efd5b49a981cce288768ff

SHA1
b6f5ae4254a6674652e9e75bd3abaa642ada8a5b

SHA256
b7d8e83c69627cd78bf8c26e7138926162453d5b03661d955101c08a769cfda0

SHA512
0a8f378ceb56b055fbb05d2f9c148fa6fb96bc0ea4a17215657d37417c5f9ab096b1fa9e762eaa3a5fbfa57eb0ef7b5ecb965b3bd47c15efd35224388ae987c5

Download Submit
C:\Windows\System32\IdQSivn.exe

Filesize
1.3MB

MD5
6729dc420eeedb05aefc468d642ddf66

SHA1
eef88c9f94bc810c9be9812819ea7b2e3271a8db

SHA256
c4bac1fae7b2ec77374b6c2e005d29f8f544fea5a0b74ca5a2b965866101c509

SHA512
664ea1ff7a113736de383eee29b883e2bfb8e17f53b589af16c18c8c1f62503b9050194846e8bcecd5af1bb29b70d38971040825af798abf73ee0a0fbb5b6574

Download Submit
C:\Windows\System32\KvxEDVz.exe

Filesize
1.3MB

MD5
7a6023729e5db5bc70eceb93604d4570

SHA1
951c45c3aa40befef35c4f21478b140e39d10462

SHA256
ded337b3ef5a11bf7c391ce6e3d08c3a0b77d9c12c37d164fca50be5d3f82216

SHA512
fa55835a41dfd032757a9fba60172bc91d1781bed971724cdfa70826089eb7079927d3aaec2e6dfaa5f24d37d00095daa774cdfeb641d6e439bc90df392b8fca

Download Submit
C:\Windows\System32\NUgbpFd.exe

Filesize
1.3MB

MD5
b218c86209928afb3a6cb5f7cf0e2c9b

SHA1
760b2eebc6978956400ff74b07b4d2f7dacc417e

SHA256
337fd09b7dc19ae072fd3d4aef849e51b330f2d05b0155222518f2fb2dff822f

SHA512
27e4f09030ebec49c8d68c0d498b45613cfe01c941bb521ea098087a079e1db6ad3587bd518a2f17bc974ff55db91731087d774940b2d1b2991ad94d53164a3d

Download Submit
C:\Windows\System32\PwQVJxz.exe

Filesize
1.3MB

MD5
63007de4b3aaa50ed8cc82d6951c1f52

SHA1
651dc5a8b0a9d559f56a870e92c8ece3bce3d069

SHA256
47bdb424f8dff906551859e29a84bc5d6706329d42731a722056780494301af3

SHA512
192e299dca6a56a2acf8e7dcb8625ff1700b1cce784e2ed0536786d4d0bf761c15f49b7e132638281f5665251633a036adfa55d8e4876ad095c3a5d5594fd6af

Download Submit
C:\Windows\System32\UdYcmtD.exe

Filesize
1.3MB

MD5
ab8ed581c2ff8ef6c93f5e523a59cc62

SHA1
7ef97d25bd61a9b4b68559395e893a62b0b6d3a4

SHA256
8aec680c67abde2b15bade6d2ab0445961f1528b20cbeca0fdeb9c626b5d6376

SHA512
5c2d11716fcc3d304e29d74648fe169dda78670c7caab368cb557daae59753e3593b684c70d3c701b35d2084154a11879b609dc91b4e6442c2ce457ee8aaa350

Download Submit
C:\Windows\System32\WEvStGU.exe

Filesize
1.3MB

MD5
fa292f7ce481a7ae13272cc6b79f70f0

SHA1
74f8a3c1b6b639b3495295bb82029eafb46673f4

SHA256
1b00b6a767bd25020642c2f7cd500dfd6d7c7eabe48fe634075331eae093b529

SHA512
5a87990818ffbf9531c9f1dd4d8ba60553acde474856915c400cf1ef4340b4f17ec54e5e6eac4d1d0107f74ce0a2b01cdaf6536a58bfcc611f06f0bf15eb8e0e

Download Submit
C:\Windows\System32\YCzEDoQ.exe

Filesize
1.3MB

MD5
5203e83729dbe7494b8823cdfc6a40fe

SHA1
642f851b99b35b4dc23271635d85ec787484ce2a

SHA256
f0d076c238bbbb1dbe73ce0cb3df4b216e723465659fa38951f79ef09d2fb615

SHA512
6a851a8a449a44afea76f5f84ecfa7433bcd178bdb175cdc8e86c1024ded82e59c324a4378df4fc4d038af1bdf9e4904611d6f045c28e00a2b0dd5b472f8697a

Download Submit
C:\Windows\System32\dCwZrPn.exe

Filesize
1.3MB

MD5
d5b82d43c6585ff438be134bd9a046d4

SHA1
f7e5cee68ac8ed9195ac70cf7bd477c3ed5972a4

SHA256
71b9c925e3c91bed129043539fd6c02080a254c2c021b4f7c0295da6ace1f5ea

SHA512
b062cb8b2d5dd9882cb3ab7ccd98a9426317acacaa186aea30729037856287ce9a2e39744a3b7fe7e6c477fef1f29566ce604cf8bf2fe179afb5ae3ed6d7b443

Download Submit
C:\Windows\System32\hNMmEvb.exe

Filesize
1.3MB

MD5
910687a30d653cb2a58043b44dc3e59c

SHA1
fe92be59b22db61df1b8360cef2630e04a6b5a8c

SHA256
31bc58fdabe0239efc8addfcb584a7b375154b04acf3f371b4cb3b2becde25f2

SHA512
681c9f97b2892196ae15f94bca9abad6f0636206fa2a51982454ba3261479bbbbbbce7debf863cd35426c93a71a241dc55997b42ccdea9095d271924bca72ec1

Download Submit
C:\Windows\System32\hyXAQOH.exe

Filesize
1.3MB

MD5
189c28818677ef9844f2ee5be1e7169c

SHA1
d38ec495beab64a839db452ce5bf6f402d86d92a

SHA256
b9cd2d4b03b6121c123c143d96cd6f527bd2f0697aa38f7949ed8381b86c0705

SHA512
4f68ab11dee0439262544e157bb40fc00d058f7156c89790d4b225dc8c7396c4d7b252298c96053640139a5305c5657ab16e9c002164a7e97a8f36ceb99cf258

Download Submit
C:\Windows\System32\jfwtfDG.exe

Filesize
1.3MB

MD5
f54a8564bc4debba14bb834c6b13bf43

SHA1
76706477a87864971fbe7e4ea0c0f3bbc58b0da0

SHA256
b53e459c25a721c2c55616c01e0e11a921cd5fc27176e9c0a80e50a37bd9bd67

SHA512
ef7d0a9689645b014341f4463f7b3b7ca60217eb36997e8d23b513fee84e983adb19cee6f156c641c793acedc8f54d98ad4b8884df63f9154ebaeda1c09aac83

Download Submit
C:\Windows\System32\kwkGHpt.exe

Filesize
1.3MB

MD5
6d35f92f49129b6f94fe6e47c56a9ac7

SHA1
942854a3115b3c7fded6c28d2660c4f82c302c08

SHA256
236502fe3af9880a35143523b9ad961aa95f27b31abe5d66c3eb27d4b61bd30d

SHA512
cb44abfb23c837610882ae56406b68bacdaeb3a452c9efb14c61532860802e5c8faf21043b0fad21089ed258261a1fbe7a626b35a20fe64a6093858a45553346

Download Submit
C:\Windows\System32\lrLqfkR.exe

Filesize
1.3MB

MD5
0f40ad9122c9777d8cc45cc4e07eab90

SHA1
4af3a86b85b185229bb2e708343166f1f86ac2f1

SHA256
510390879358958af5b732acc62f438c3fa74eecf266361b0963fa9bd365ba53

SHA512
cb6b1bc43cfb829533fc138ad18ecc2c12a92177d35a50bf1161700db434abe0fb83aef630c760a3eea1876d2dd10eb0ced44adc6515fb7f520610ff89fb63ae

Download Submit
C:\Windows\System32\mtiKpaN.exe

Filesize
1.3MB

MD5
f89f423c67eecd9dfcb7435c73bd2aa9

SHA1
ea6031af4a62b7d82b07d0862454b735f33faf3d

SHA256
87d54e435fec5b38aab39236d525c6e561dbd09edf78ede7a9dddf76c00c38a0

SHA512
1f7dd3d80567aae35ccc959853c3fd7ce821a737fa035eff11ed4524e8009ff71de47894457385df40f3035d54928367b450e792dced0caaa2b19991b1fb7ccf

Download Submit
C:\Windows\System32\nywVsjG.exe

Filesize
1.3MB

MD5
942583d4dd01beeead49852633d50ca8

SHA1
14f507f8ea9c92c6eef39c86f3e9652632a77173

SHA256
2c0eaf2c5b77969e4cc560177514ec347c407e1cf63c8d84fb0f1ea325293bb6

SHA512
dc3402bfe3d8a9420983b525ec9c98f15e77e599eeec9e45c739fba87204b1cc9c3f84a0465cfbac9fbb7347aed6bcc25389075ce0d1239f6a52ed1002019ce1

Download Submit
C:\Windows\System32\olkxvRX.exe

Filesize
1.3MB

MD5
4293274c43a03725cbb3646f263fb1fd

SHA1
b0b86041b4344e164f23fb38db33b71b7bee7b7e

SHA256
e442a025de5fa0512d8284e8fe9c3dfd3f229eb114108191f38edb7f0bea6e69

SHA512
07aea26b60321d2ffda50b899cac7793645402b1009184061375f6b22aa433ea79ad6ca29fbc745f8f007ad7a001ee4a37dd21c7d246d64a1f91769364103954

Download Submit
C:\Windows\System32\oxkADBB.exe

Filesize
1.3MB

MD5
332c975e35c48cd007925efa18236d27

SHA1
db1ffffc1b1b1272405fe552fd8100e08617752d

SHA256
a2c27a6b8f6fca4afd1a954e2f31e972c333cefe647bce917c430ef0d75dd9fe

SHA512
6ea8e5e4f3af97740e309ced8b9822cb7aea665c4bfc30d6c2f64eb1ef88c8598dd06c1ca468d48077c496b5088840d9307cef65a291a29d13e43c0e3b33dc3a

Download Submit
C:\Windows\System32\pBpeAqs.exe

Filesize
1.3MB

MD5
98c0e0985935c6ea71712338be9c3591

SHA1
eda1e399200d03e424c951d753577114949d2e12

SHA256
812e442441e22bc2252caa948234cf3b32cfc6d640cbf6f961b5f086874453a5

SHA512
a41cd8a74ee78dd5494de103259e50667687726183353238afe67491e962a5cc102c67a0717e2ae53de23909204ca41fb7975dab8abee2be7a93f1607e91fd83

Download Submit
C:\Windows\System32\sVZwccg.exe

Filesize
1.3MB

MD5
d7e2e66291c6581614da83524a5bc38a

SHA1
db4e18405be590a063441f31b7cd18e286e48ea0

SHA256
1f9e1ef62bbb02ddd0c4745c84aa1b6e9dec9a973e0a1d1e33ebd06c0ad62859

SHA512
2fcc9b358afe7325083849f51be5e1a12140f542575e2737d131eb20d2da30e6a3404a7281dbf604b985e2da2af536d85fe2a955356c42974405a9e5ea1babea

Download Submit
C:\Windows\System32\vKArdfO.exe

Filesize
1.3MB

MD5
e9eada7bea63feec8d9af2fa249f396e

SHA1
c554f5af901580ccddf5bb9e20185d11ceb8245b

SHA256
0469fdb4bca83ae6b611d5151b7581ed70fa29cd736988d309ccb7c3674a4f16

SHA512
dc190e18604dd931d7b6ddc5e7617ff2a51e781940c5df2e7b47ff8650ba53766d58c724aedea464eaee058efcad296297a9120e7187317722aad8f77d9d5fd6

Download Submit
C:\Windows\System32\xCFUrjr.exe

Filesize
1.3MB

MD5
252692499a8b40276a4f1f24f2f8b08f

SHA1
123c66a6dce824e10ccecea85b8ae9279b6482f2

SHA256
7eaa6ac8cc73e3551a0766b9f75e56970bfb490747ce696b0d0964c369123ae4

SHA512
5278a96e1abf2f8f549ecfbce9d860fc07de86713549156cb75d300c7059869e4b104fb80d6233c250d7334dac86adef367db47ed1dc1c0d76f377da977b103f

Download Submit
C:\Windows\System32\xEUsCWY.exe

Filesize
1.3MB

MD5
c15b5ebeb8ffad2e112458f512fe284a

SHA1
78eaaeda3b219a1b576428245e889fcdd4c1a513

SHA256
57eaf85899ef74a22e81f40f1360963c34c8e5dd06e606462526abdba059a4d9

SHA512
f7c86c6f98aeaa8daea3626844828ada53ee3a388e90c18b8b43bc31c354fc86be7464aa64782be5eb481e04c75e19d2970d05a2a3aba0531298efdb349da765

Download Submit
C:\Windows\System32\yiwDIJk.exe

Filesize
1.3MB

MD5
6dd566e96d9ae8bd50a3f8d60f1aa884

SHA1
b394d097837ca3e091c65b855b45016663da7088

SHA256
e6b24c5327c5ab77cceffb04badf6ecb189f8ff493bab1d9c728f3113d18f77d

SHA512
d6ed984707db1ddbd8d9d4b4d73cdebd4c61d46b132f056396ce38c0ddac53a6b0662521217a9ad4d6b45d9b6b785e13ca5a0a6494634a57ee32fe0f179dcc50

Download Submit
\Windows\System32\DuotLhp.exe

Filesize
1.3MB

MD5
c4d170ee8ff81ea71b8ec583e5a6b317

SHA1
4adbad33442d0e2203105d098a20d57c69c550e3

SHA256
70d1a75fcd376e50771d9c34b5682bd01aa14f287136c0b56de2ef0a61d62208

SHA512
ef90238f8dc641a61af01a3fb552850ce07a714527c97518293fa0485b823192b84c48ee74701aa76b6937f2e7d9fdf02c83e8560c5469aa5d4358cebd571a48

Download Submit
\Windows\System32\mdHhejs.exe

Filesize
1.3MB

MD5
9e2cb3a5fde61bfc2f7e9629a6798778

SHA1
3d3be16ab83777ba7b98db5658709d2013de1b5b

SHA256
74c76c3bf23f0580213a2784fed8656f7130089da37cc24cf4a5982ea6176aca

SHA512
7e75e8597ed07ac8cb212b9b9ccdfa8a4d8cb229cbddaed30ee22fcd6c5f8074da37ffbcc17ebc66ec91ce65728d87f428f8db02f1b62bed4b0a53df474a84c5

Download Submit
\Windows\System32\rMASTlL.exe

Filesize
1.3MB

MD5
c3989b24be916150814c4601bce72403

SHA1
86413084bfd14e266202cb5bc64ab481dfbf1643

SHA256
6fe438ed1c868407b133c77f5818bf8ec0ba0fb5162039ec56dedfe474481ae8

SHA512
0aeea68f3173482bb39c28654cbcf48e86ddeb04d7292eb3674eb078d47bd6422909fed5f1ef6fa51335d72f82e2497a4977fc175649e3e050728b2b626440ab

Download Submit
\Windows\System32\vIkjnoK.exe

Filesize
1.3MB

MD5
78083e196a580108f51350bf0267dd1c

SHA1
a95ea50678429ea4a37a9f8869ffe9bd7c1e0be9

SHA256
e6c3416c34b8d07c40ee5034c490dc979da5eaf5911203457b232a59a39a7dee

SHA512
02ef3c567e558885e56f35886a14adcff52b04d535303abea2fb14f9f74998bd7a5c12c3353368394dfffb772c4b18d1856e167c3e79038d4aa8b831c6bfd631

Download Submit
\Windows\System32\zgOHNYA.exe

Filesize
1.3MB

MD5
0ce73fb1192d8dec14b40bbfc77d72f5

SHA1
05668795d66c1c0673dfb0f6240cc58256dc66f8

SHA256
416b29eac033f511cb4f6b300495fe33c853197feae578bfc0487dd068287aed

SHA512
c3fc1b650be36624e9df1fdc81e95fb4c156fa2b8e0fc7e9351ad7266847a1649d8fb7560505cbb6908478307915437dbe95d6b42990839b04cfc11a48b0af21

Download Submit
memory/1888-46-0x0000000001F70000-0x0000000002361000-memory.dmp

Filesize
3.9MB

Download
memory/1888-29-0x0000000001F70000-0x0000000002361000-memory.dmp

Filesize
3.9MB

Download
memory/1888-1046-0x000000013F440000-0x000000013F831000-memory.dmp

Filesize
3.9MB

Download
memory/1888-1854-0x0000000001F70000-0x0000000002361000-memory.dmp

Filesize
3.9MB

Download
memory/1888-2228-0x0000000001F70000-0x0000000002361000-memory.dmp

Filesize
3.9MB

Download
memory/1888-107-0x000000013F200000-0x000000013F5F1000-memory.dmp

Filesize
3.9MB

Download
memory/1888-3811-0x000000013FC70000-0x0000000140061000-memory.dmp

Filesize
3.9MB

Download
memory/1888-0-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download
memory/1888-50-0x0000000001F70000-0x0000000002361000-memory.dmp

Filesize
3.9MB

Download
memory/1888-2-0x000000013FC70000-0x0000000140061000-memory.dmp

Filesize
3.9MB

Download
memory/1888-132-0x000000013F240000-0x000000013F631000-memory.dmp

Filesize
3.9MB

Download
memory/1888-3809-0x0000000001F70000-0x0000000002361000-memory.dmp

Filesize
3.9MB

Download
memory/1888-129-0x0000000001F70000-0x0000000002361000-memory.dmp

Filesize
3.9MB

Download
memory/1888-2978-0x0000000001F70000-0x0000000002361000-memory.dmp

Filesize
3.9MB

Download
memory/1888-126-0x0000000001F70000-0x0000000002361000-memory.dmp

Filesize
3.9MB

Download
memory/1888-2784-0x0000000001F70000-0x0000000002361000-memory.dmp

Filesize
3.9MB

Download
memory/1888-13-0x000000013F0E0000-0x000000013F4D1000-memory.dmp

Filesize
3.9MB

Download
memory/1888-38-0x0000000001F70000-0x0000000002361000-memory.dmp

Filesize
3.9MB

Download
memory/1888-27-0x0000000001F70000-0x0000000002361000-memory.dmp

Filesize
3.9MB

Download
memory/1888-66-0x000000013F250000-0x000000013F641000-memory.dmp

Filesize
3.9MB

Download
memory/1888-440-0x000000013FC70000-0x0000000140061000-memory.dmp

Filesize
3.9MB

Download
memory/2180-3842-0x000000013F240000-0x000000013F631000-memory.dmp

Filesize
3.9MB

Download
memory/2180-101-0x000000013F240000-0x000000013F631000-memory.dmp

Filesize
3.9MB

Download
memory/2424-3835-0x000000013F190000-0x000000013F581000-memory.dmp

Filesize
3.9MB

Download
memory/2424-61-0x000000013F190000-0x000000013F581000-memory.dmp

Filesize
3.9MB

Download
memory/2476-62-0x000000013F250000-0x000000013F641000-memory.dmp

Filesize
3.9MB

Download
memory/2476-3837-0x000000013F250000-0x000000013F641000-memory.dmp

Filesize
3.9MB

Download
memory/2576-49-0x000000013FBB0000-0x000000013FFA1000-memory.dmp

Filesize
3.9MB

Download
memory/2576-3833-0x000000013FBB0000-0x000000013FFA1000-memory.dmp

Filesize
3.9MB

Download
memory/2640-26-0x000000013F970000-0x000000013FD61000-memory.dmp

Filesize
3.9MB

Download
memory/2640-3825-0x000000013F970000-0x000000013FD61000-memory.dmp

Filesize
3.9MB

Download
memory/2644-41-0x000000013FB60000-0x000000013FF51000-memory.dmp

Filesize
3.9MB

Download
memory/2644-3830-0x000000013FB60000-0x000000013FF51000-memory.dmp

Filesize
3.9MB

Download
memory/2644-2785-0x000000013FB60000-0x000000013FF51000-memory.dmp

Filesize
3.9MB

Download
memory/2680-3715-0x000000013F9E0000-0x000000013FDD1000-memory.dmp

Filesize
3.9MB

Download
memory/2680-3839-0x000000013F9E0000-0x000000013FDD1000-memory.dmp

Filesize
3.9MB

Download
memory/2680-91-0x000000013F9E0000-0x000000013FDD1000-memory.dmp

Filesize
3.9MB

Download
memory/2728-3831-0x000000013FDA0000-0x0000000140191000-memory.dmp

Filesize
3.9MB

Download
memory/2728-47-0x000000013FDA0000-0x0000000140191000-memory.dmp

Filesize
3.9MB

Download
memory/2760-3827-0x000000013FEF0000-0x00000001402E1000-memory.dmp

Filesize
3.9MB

Download
memory/2760-28-0x000000013FEF0000-0x00000001402E1000-memory.dmp

Filesize
3.9MB

Download
memory/2900-3823-0x000000013F0E0000-0x000000013F4D1000-memory.dmp

Filesize
3.9MB

Download
memory/2900-23-0x000000013F0E0000-0x000000013F4D1000-memory.dmp

Filesize
3.9MB

Download
memory/2924-3822-0x000000013F440000-0x000000013F831000-memory.dmp

Filesize
3.9MB

Download
memory/2924-14-0x000000013F440000-0x000000013F831000-memory.dmp

Filesize
3.9MB

Download