xmrig | 8022b464e0919c9b96e353a041b771c637046b2d71cba39365a661f117b3fbc4

Analysis

max time kernel
121s
max time network
122s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
08-05-2024 06:18

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
Size

1.2MB
MD5

23932cfc38a3d5d90206894a5947d492
SHA1

47d39fea9c5bb64c32a435e07af69278a150c8da
SHA256

8022b464e0919c9b96e353a041b771c637046b2d71cba39365a661f117b3fbc4
SHA512

229b84486e1aa39a2e3eba443da8261335f9b930e51fd2683feff745676c532d8a10da10ab79f56393fa80e79ae8f333692f6a71566bfbbce27124c7c6ee9932
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlWXWZ5PbcmC3f/DFNkTF8t2o0INgZfg6w:knw9oUUEEDl37jcmWH/I3nYD

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 29 IoCs

miner

resource	yara_rule
behavioral1/memory/1072-9-0x000000013FD90000-0x0000000140181000-memory.dmp	xmrig
behavioral1/memory/2516-23-0x000000013F670000-0x000000013FA61000-memory.dmp	xmrig
behavioral1/memory/2720-36-0x000000013F550000-0x000000013F941000-memory.dmp	xmrig
behavioral1/memory/2572-34-0x000000013F0B0000-0x000000013F4A1000-memory.dmp	xmrig
behavioral1/memory/3000-52-0x000000013F540000-0x000000013F931000-memory.dmp	xmrig
behavioral1/memory/2556-50-0x000000013FBE0000-0x000000013FFD1000-memory.dmp	xmrig
behavioral1/memory/2540-49-0x000000013F510000-0x000000013F901000-memory.dmp	xmrig
behavioral1/memory/3000-94-0x0000000001EF0000-0x00000000022E1000-memory.dmp	xmrig
behavioral1/memory/1072-767-0x000000013FD90000-0x0000000140181000-memory.dmp	xmrig
behavioral1/memory/3020-334-0x000000013F7D0000-0x000000013FBC1000-memory.dmp	xmrig
behavioral1/memory/660-328-0x000000013FB80000-0x000000013FF71000-memory.dmp	xmrig
behavioral1/memory/2444-324-0x000000013FB20000-0x000000013FF11000-memory.dmp	xmrig
behavioral1/memory/2596-315-0x000000013FFF0000-0x00000001403E1000-memory.dmp	xmrig
behavioral1/memory/2728-309-0x000000013FFF0000-0x00000001403E1000-memory.dmp	xmrig
behavioral1/memory/1816-1280-0x000000013FC10000-0x0000000140001000-memory.dmp	xmrig
behavioral1/memory/2516-1637-0x000000013F670000-0x000000013FA61000-memory.dmp	xmrig
behavioral1/memory/2556-3725-0x000000013FBE0000-0x000000013FFD1000-memory.dmp	xmrig
behavioral1/memory/1072-3727-0x000000013FD90000-0x0000000140181000-memory.dmp	xmrig
behavioral1/memory/2516-3726-0x000000013F670000-0x000000013FA61000-memory.dmp	xmrig
behavioral1/memory/2540-3730-0x000000013F510000-0x000000013F901000-memory.dmp	xmrig
behavioral1/memory/2572-3723-0x000000013F0B0000-0x000000013F4A1000-memory.dmp	xmrig
behavioral1/memory/2720-3722-0x000000013F550000-0x000000013F941000-memory.dmp	xmrig
behavioral1/memory/1816-3721-0x000000013FC10000-0x0000000140001000-memory.dmp	xmrig
behavioral1/memory/2444-3747-0x000000013FB20000-0x000000013FF11000-memory.dmp	xmrig
behavioral1/memory/3020-3768-0x000000013F7D0000-0x000000013FBC1000-memory.dmp	xmrig
behavioral1/memory/2596-3765-0x000000013FFF0000-0x00000001403E1000-memory.dmp	xmrig
behavioral1/memory/2728-3742-0x000000013FFF0000-0x00000001403E1000-memory.dmp	xmrig
behavioral1/memory/3000-3740-0x000000013F540000-0x000000013F931000-memory.dmp	xmrig
behavioral1/memory/660-3776-0x000000013FB80000-0x000000013FF71000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1072	IUcpFJa.exe
1816	OGBSGQk.exe
2516	YRpFGxZ.exe
2572	OuOXFqR.exe
2720	hrMBdwe.exe
2556	DFRgYXS.exe
2540	GJReKTe.exe
3020	BXLYVar.exe
2728	eJeGKjO.exe
2596	xmKjDmq.exe
2444	BQPGPcN.exe
660	qntpGmI.exe
3024	jzqRurz.exe
2264	zzAkCkw.exe
1092	eZGcjgP.exe
2928	LkTPmvK.exe
1564	TTFeioG.exe
1320	EwwqxUG.exe
2976	vkbFBLR.exe
536	dJWhdwp.exe
1292	AXbcawI.exe
1304	UzcMFZT.exe
672	SjGcubu.exe
2100	BVTmDiG.exe
1908	uTqgfBY.exe
2296	ToZbeDh.exe
1712	ONhXmys.exe
2864	bRgSkaw.exe
2252	rRLHloW.exe
1480	ugXvjQw.exe
1852	GlpIJvr.exe
1856	QWgDjnQ.exe
892	hjhxiyB.exe
2372	pKQzwpM.exe
1068	UGzozAJ.exe
1968	XwqpjBe.exe
1348	XyLldXz.exe
1772	YOYZzQt.exe
1932	jfbYScO.exe
1392	OqNSMvh.exe
1248	NgrLNEA.exe
568	aWLYvVJ.exe
808	JwORHwV.exe
2140	SMVGkxP.exe
620	KMILByX.exe
1536	fXxqisb.exe
2348	GZTCEcH.exe
1688	ZHNadST.exe
2332	SYUujAs.exe
3056	LTdiSpp.exe
1804	QptcNfG.exe
884	WXMwVvl.exe
1668	wteGKTh.exe
2876	ziKlFMB.exe
2324	HPMzRcX.exe
1588	aiQPAPW.exe
2156	UOugbYR.exe
3048	BleRpBL.exe
2636	zqscBlk.exe
2200	CTPdbar.exe
2748	mpABPYJ.exe
2036	vChdywW.exe
2740	wiYCWZS.exe
2440	UoKdjad.exe

Loads dropped DLL 64 IoCs

pid	Process
3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe

UPX packed file 62 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/3000-0-0x000000013F540000-0x000000013F931000-memory.dmp	upx
behavioral1/files/0x000c000000012671-6.dat	upx
behavioral1/memory/1072-9-0x000000013FD90000-0x0000000140181000-memory.dmp	upx
behavioral1/files/0x003400000001508a-10.dat	upx
behavioral1/memory/1816-15-0x000000013FC10000-0x0000000140001000-memory.dmp	upx
behavioral1/files/0x000e000000015661-16.dat	upx
behavioral1/memory/2516-23-0x000000013F670000-0x000000013FA61000-memory.dmp	upx
behavioral1/files/0x000800000001566b-24.dat	upx
behavioral1/memory/2720-36-0x000000013F550000-0x000000013F941000-memory.dmp	upx
behavioral1/memory/2572-34-0x000000013F0B0000-0x000000013F4A1000-memory.dmp	upx
behavioral1/files/0x000800000001567f-33.dat	upx
behavioral1/files/0x0007000000015be6-38.dat	upx
behavioral1/files/0x0007000000015ca6-45.dat	upx
behavioral1/memory/3000-52-0x000000013F540000-0x000000013F931000-memory.dmp	upx
behavioral1/memory/2556-50-0x000000013FBE0000-0x000000013FFD1000-memory.dmp	upx
behavioral1/memory/2540-49-0x000000013F510000-0x000000013F901000-memory.dmp	upx
behavioral1/files/0x0034000000015653-53.dat	upx
behavioral1/files/0x0006000000015f6d-69.dat	upx
behavioral1/files/0x00060000000161e7-83.dat	upx
behavioral1/files/0x000600000001630b-87.dat	upx
behavioral1/files/0x0006000000016117-79.dat	upx
behavioral1/files/0x0006000000015fe9-75.dat	upx
behavioral1/files/0x00060000000164b2-101.dat	upx
behavioral1/files/0x000600000001661c-106.dat	upx
behavioral1/files/0x0006000000016c63-126.dat	upx
behavioral1/files/0x0006000000016cb7-136.dat	upx
behavioral1/files/0x0006000000016d26-156.dat	upx
behavioral1/files/0x0006000000016d7e-166.dat	upx
behavioral1/files/0x0006000000016d3a-161.dat	upx
behavioral1/files/0x0006000000016da7-176.dat	upx
behavioral1/memory/1072-767-0x000000013FD90000-0x0000000140181000-memory.dmp	upx
behavioral1/memory/3020-334-0x000000013F7D0000-0x000000013FBC1000-memory.dmp	upx
behavioral1/memory/660-328-0x000000013FB80000-0x000000013FF71000-memory.dmp	upx
behavioral1/memory/2444-324-0x000000013FB20000-0x000000013FF11000-memory.dmp	upx
behavioral1/memory/2596-315-0x000000013FFF0000-0x00000001403E1000-memory.dmp	upx
behavioral1/memory/2728-309-0x000000013FFF0000-0x00000001403E1000-memory.dmp	upx
behavioral1/files/0x0006000000016d90-171.dat	upx
behavioral1/files/0x0006000000016d1e-151.dat	upx
behavioral1/files/0x0006000000016d0d-146.dat	upx
behavioral1/files/0x0006000000016ce4-141.dat	upx
behavioral1/files/0x0006000000016c6b-131.dat	upx
behavioral1/files/0x0006000000016c4a-121.dat	upx
behavioral1/files/0x0006000000016a9a-116.dat	upx
behavioral1/files/0x0006000000016843-110.dat	upx
behavioral1/files/0x0006000000015eaf-67.dat	upx
behavioral1/files/0x0008000000015e3a-63.dat	upx
behavioral1/files/0x0007000000015cba-60.dat	upx
behavioral1/memory/1816-1280-0x000000013FC10000-0x0000000140001000-memory.dmp	upx
behavioral1/memory/2516-1637-0x000000013F670000-0x000000013FA61000-memory.dmp	upx
behavioral1/memory/2556-3725-0x000000013FBE0000-0x000000013FFD1000-memory.dmp	upx
behavioral1/memory/1072-3727-0x000000013FD90000-0x0000000140181000-memory.dmp	upx
behavioral1/memory/2516-3726-0x000000013F670000-0x000000013FA61000-memory.dmp	upx
behavioral1/memory/2540-3730-0x000000013F510000-0x000000013F901000-memory.dmp	upx
behavioral1/memory/2572-3723-0x000000013F0B0000-0x000000013F4A1000-memory.dmp	upx
behavioral1/memory/2720-3722-0x000000013F550000-0x000000013F941000-memory.dmp	upx
behavioral1/memory/1816-3721-0x000000013FC10000-0x0000000140001000-memory.dmp	upx
behavioral1/memory/2444-3747-0x000000013FB20000-0x000000013FF11000-memory.dmp	upx
behavioral1/memory/3020-3768-0x000000013F7D0000-0x000000013FBC1000-memory.dmp	upx
behavioral1/memory/2596-3765-0x000000013FFF0000-0x00000001403E1000-memory.dmp	upx
behavioral1/memory/2728-3742-0x000000013FFF0000-0x00000001403E1000-memory.dmp	upx
behavioral1/memory/3000-3740-0x000000013F540000-0x000000013F931000-memory.dmp	upx
behavioral1/memory/660-3776-0x000000013FB80000-0x000000013FF71000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\AclnQfA.exe	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
File created	C:\Windows\System32\MEwLraA.exe	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
File created	C:\Windows\System32\mgEVegl.exe	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
File created	C:\Windows\System32\hWlyvsl.exe	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
File created	C:\Windows\System32\YDfVRyL.exe	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
File created	C:\Windows\System32\jMRhXfe.exe	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
File created	C:\Windows\System32\dEQDWod.exe	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
File created	C:\Windows\System32\llliMzy.exe	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
File created	C:\Windows\System32\epYOzar.exe	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
File created	C:\Windows\System32\FZzKCXN.exe	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
File created	C:\Windows\System32\hcCaEyD.exe	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
File created	C:\Windows\System32\PMbGfIK.exe	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
File created	C:\Windows\System32\GsLOuzL.exe	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
File created	C:\Windows\System32\XIRtaLY.exe	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
File created	C:\Windows\System32\WnKEACr.exe	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
File created	C:\Windows\System32\nMxheYS.exe	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
File created	C:\Windows\System32\KFhfCWh.exe	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
File created	C:\Windows\System32\xWgKLqC.exe	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
File created	C:\Windows\System32\VURNeZz.exe	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
File created	C:\Windows\System32\HBfEAAe.exe	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
File created	C:\Windows\System32\dKTmgAf.exe	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
File created	C:\Windows\System32\cfSJXUP.exe	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
File created	C:\Windows\System32\vcKUbio.exe	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
File created	C:\Windows\System32\eKITIeM.exe	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
File created	C:\Windows\System32\iHRfRfL.exe	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
File created	C:\Windows\System32\DIuJlgd.exe	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
File created	C:\Windows\System32\vlBVxdn.exe	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
File created	C:\Windows\System32\QyJiLMm.exe	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
File created	C:\Windows\System32\iOYShiv.exe	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
File created	C:\Windows\System32\gyxpHYw.exe	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
File created	C:\Windows\System32\YDMpgdY.exe	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
File created	C:\Windows\System32\QeyrEtD.exe	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
File created	C:\Windows\System32\YjsqXea.exe	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
File created	C:\Windows\System32\cNsMIUY.exe	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
File created	C:\Windows\System32\zqbkVZz.exe	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
File created	C:\Windows\System32\ezTSQZy.exe	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
File created	C:\Windows\System32\BCuBuXc.exe	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
File created	C:\Windows\System32\pSVmrXY.exe	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
File created	C:\Windows\System32\UzcMFZT.exe	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
File created	C:\Windows\System32\DhiUsWO.exe	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
File created	C:\Windows\System32\xfCbHfd.exe	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
File created	C:\Windows\System32\neXDmvf.exe	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
File created	C:\Windows\System32\JtlkjYq.exe	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
File created	C:\Windows\System32\QapUJMK.exe	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
File created	C:\Windows\System32\BqTSZfj.exe	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
File created	C:\Windows\System32\lGlzpNk.exe	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
File created	C:\Windows\System32\kxxzEUm.exe	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
File created	C:\Windows\System32\ajbePmQ.exe	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
File created	C:\Windows\System32\WqsIuhV.exe	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
File created	C:\Windows\System32\eeZjVfG.exe	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
File created	C:\Windows\System32\TZiCoHC.exe	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
File created	C:\Windows\System32\BoZVfLE.exe	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
File created	C:\Windows\System32\EWtkdcx.exe	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
File created	C:\Windows\System32\ACXmacY.exe	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
File created	C:\Windows\System32\aVotQAb.exe	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
File created	C:\Windows\System32\hRautbL.exe	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
File created	C:\Windows\System32\oZhjzCA.exe	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
File created	C:\Windows\System32\TvUtYgh.exe	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
File created	C:\Windows\System32\dmwsBeZ.exe	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
File created	C:\Windows\System32\hqpODXW.exe	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
File created	C:\Windows\System32\hOmXjBH.exe	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
File created	C:\Windows\System32\XklZnUW.exe	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
File created	C:\Windows\System32\kVrmeEO.exe	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
File created	C:\Windows\System32\gIrDalH.exe	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3000 wrote to memory of 1072	3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe	29
PID 3000 wrote to memory of 1072	3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe	29
PID 3000 wrote to memory of 1072	3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe	29
PID 3000 wrote to memory of 1816	3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe	30
PID 3000 wrote to memory of 1816	3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe	30
PID 3000 wrote to memory of 1816	3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe	30
PID 3000 wrote to memory of 2516	3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe	31
PID 3000 wrote to memory of 2516	3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe	31
PID 3000 wrote to memory of 2516	3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe	31
PID 3000 wrote to memory of 2572	3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe	32
PID 3000 wrote to memory of 2572	3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe	32
PID 3000 wrote to memory of 2572	3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe	32
PID 3000 wrote to memory of 2720	3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe	33
PID 3000 wrote to memory of 2720	3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe	33
PID 3000 wrote to memory of 2720	3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe	33
PID 3000 wrote to memory of 2556	3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe	34
PID 3000 wrote to memory of 2556	3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe	34
PID 3000 wrote to memory of 2556	3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe	34
PID 3000 wrote to memory of 2540	3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe	35
PID 3000 wrote to memory of 2540	3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe	35
PID 3000 wrote to memory of 2540	3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe	35
PID 3000 wrote to memory of 3020	3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe	36
PID 3000 wrote to memory of 3020	3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe	36
PID 3000 wrote to memory of 3020	3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe	36
PID 3000 wrote to memory of 2728	3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe	37
PID 3000 wrote to memory of 2728	3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe	37
PID 3000 wrote to memory of 2728	3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe	37
PID 3000 wrote to memory of 2596	3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe	38
PID 3000 wrote to memory of 2596	3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe	38
PID 3000 wrote to memory of 2596	3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe	38
PID 3000 wrote to memory of 2444	3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe	39
PID 3000 wrote to memory of 2444	3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe	39
PID 3000 wrote to memory of 2444	3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe	39
PID 3000 wrote to memory of 660	3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe	40
PID 3000 wrote to memory of 660	3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe	40
PID 3000 wrote to memory of 660	3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe	40
PID 3000 wrote to memory of 3024	3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe	41
PID 3000 wrote to memory of 3024	3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe	41
PID 3000 wrote to memory of 3024	3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe	41
PID 3000 wrote to memory of 2264	3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe	42
PID 3000 wrote to memory of 2264	3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe	42
PID 3000 wrote to memory of 2264	3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe	42
PID 3000 wrote to memory of 1092	3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe	43
PID 3000 wrote to memory of 1092	3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe	43
PID 3000 wrote to memory of 1092	3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe	43
PID 3000 wrote to memory of 2928	3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe	44
PID 3000 wrote to memory of 2928	3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe	44
PID 3000 wrote to memory of 2928	3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe	44
PID 3000 wrote to memory of 1564	3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe	45
PID 3000 wrote to memory of 1564	3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe	45
PID 3000 wrote to memory of 1564	3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe	45
PID 3000 wrote to memory of 1320	3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe	46
PID 3000 wrote to memory of 1320	3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe	46
PID 3000 wrote to memory of 1320	3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe	46
PID 3000 wrote to memory of 2976	3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe	47
PID 3000 wrote to memory of 2976	3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe	47
PID 3000 wrote to memory of 2976	3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe	47
PID 3000 wrote to memory of 536	3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe	48
PID 3000 wrote to memory of 536	3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe	48
PID 3000 wrote to memory of 536	3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe	48
PID 3000 wrote to memory of 1292	3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe	49
PID 3000 wrote to memory of 1292	3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe	49
PID 3000 wrote to memory of 1292	3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe	49
PID 3000 wrote to memory of 1304	3000	23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\23932cfc38a3d5d90206894a5947d492_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:3000
- C:\Windows\System32\IUcpFJa.exe
  C:\Windows\System32\IUcpFJa.exe
  2⤵
  - Executes dropped EXE
  PID:1072
- C:\Windows\System32\OGBSGQk.exe
  C:\Windows\System32\OGBSGQk.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System32\YRpFGxZ.exe
  C:\Windows\System32\YRpFGxZ.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System32\OuOXFqR.exe
  C:\Windows\System32\OuOXFqR.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System32\hrMBdwe.exe
  C:\Windows\System32\hrMBdwe.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System32\DFRgYXS.exe
  C:\Windows\System32\DFRgYXS.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System32\GJReKTe.exe
  C:\Windows\System32\GJReKTe.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System32\BXLYVar.exe
  C:\Windows\System32\BXLYVar.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System32\eJeGKjO.exe
  C:\Windows\System32\eJeGKjO.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System32\xmKjDmq.exe
  C:\Windows\System32\xmKjDmq.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System32\BQPGPcN.exe
  C:\Windows\System32\BQPGPcN.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System32\qntpGmI.exe
  C:\Windows\System32\qntpGmI.exe
  2⤵
  - Executes dropped EXE
  PID:660
- C:\Windows\System32\jzqRurz.exe
  C:\Windows\System32\jzqRurz.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System32\zzAkCkw.exe
  C:\Windows\System32\zzAkCkw.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System32\eZGcjgP.exe
  C:\Windows\System32\eZGcjgP.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System32\LkTPmvK.exe
  C:\Windows\System32\LkTPmvK.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System32\TTFeioG.exe
  C:\Windows\System32\TTFeioG.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System32\EwwqxUG.exe
  C:\Windows\System32\EwwqxUG.exe
  2⤵
  - Executes dropped EXE
  PID:1320
- C:\Windows\System32\vkbFBLR.exe
  C:\Windows\System32\vkbFBLR.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System32\dJWhdwp.exe
  C:\Windows\System32\dJWhdwp.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System32\AXbcawI.exe
  C:\Windows\System32\AXbcawI.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System32\UzcMFZT.exe
  C:\Windows\System32\UzcMFZT.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System32\SjGcubu.exe
  C:\Windows\System32\SjGcubu.exe
  2⤵
  - Executes dropped EXE
  PID:672
- C:\Windows\System32\BVTmDiG.exe
  C:\Windows\System32\BVTmDiG.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System32\uTqgfBY.exe
  C:\Windows\System32\uTqgfBY.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System32\ToZbeDh.exe
  C:\Windows\System32\ToZbeDh.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System32\ONhXmys.exe
  C:\Windows\System32\ONhXmys.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System32\bRgSkaw.exe
  C:\Windows\System32\bRgSkaw.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System32\rRLHloW.exe
  C:\Windows\System32\rRLHloW.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System32\ugXvjQw.exe
  C:\Windows\System32\ugXvjQw.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System32\GlpIJvr.exe
  C:\Windows\System32\GlpIJvr.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System32\QWgDjnQ.exe
  C:\Windows\System32\QWgDjnQ.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System32\hjhxiyB.exe
  C:\Windows\System32\hjhxiyB.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System32\pKQzwpM.exe
  C:\Windows\System32\pKQzwpM.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System32\UGzozAJ.exe
  C:\Windows\System32\UGzozAJ.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System32\XwqpjBe.exe
  C:\Windows\System32\XwqpjBe.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System32\XyLldXz.exe
  C:\Windows\System32\XyLldXz.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System32\YOYZzQt.exe
  C:\Windows\System32\YOYZzQt.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System32\jfbYScO.exe
  C:\Windows\System32\jfbYScO.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System32\OqNSMvh.exe
  C:\Windows\System32\OqNSMvh.exe
  2⤵
  - Executes dropped EXE
  PID:1392
- C:\Windows\System32\NgrLNEA.exe
  C:\Windows\System32\NgrLNEA.exe
  2⤵
  - Executes dropped EXE
  PID:1248
- C:\Windows\System32\aWLYvVJ.exe
  C:\Windows\System32\aWLYvVJ.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System32\JwORHwV.exe
  C:\Windows\System32\JwORHwV.exe
  2⤵
  - Executes dropped EXE
  PID:808
- C:\Windows\System32\SMVGkxP.exe
  C:\Windows\System32\SMVGkxP.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System32\KMILByX.exe
  C:\Windows\System32\KMILByX.exe
  2⤵
  - Executes dropped EXE
  PID:620
- C:\Windows\System32\fXxqisb.exe
  C:\Windows\System32\fXxqisb.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System32\GZTCEcH.exe
  C:\Windows\System32\GZTCEcH.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System32\ZHNadST.exe
  C:\Windows\System32\ZHNadST.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System32\SYUujAs.exe
  C:\Windows\System32\SYUujAs.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System32\LTdiSpp.exe
  C:\Windows\System32\LTdiSpp.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System32\QptcNfG.exe
  C:\Windows\System32\QptcNfG.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System32\WXMwVvl.exe
  C:\Windows\System32\WXMwVvl.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System32\wteGKTh.exe
  C:\Windows\System32\wteGKTh.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System32\ziKlFMB.exe
  C:\Windows\System32\ziKlFMB.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System32\HPMzRcX.exe
  C:\Windows\System32\HPMzRcX.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System32\aiQPAPW.exe
  C:\Windows\System32\aiQPAPW.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System32\UOugbYR.exe
  C:\Windows\System32\UOugbYR.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System32\BleRpBL.exe
  C:\Windows\System32\BleRpBL.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System32\zqscBlk.exe
  C:\Windows\System32\zqscBlk.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System32\CTPdbar.exe
  C:\Windows\System32\CTPdbar.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System32\mpABPYJ.exe
  C:\Windows\System32\mpABPYJ.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System32\vChdywW.exe
  C:\Windows\System32\vChdywW.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System32\wiYCWZS.exe
  C:\Windows\System32\wiYCWZS.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System32\UoKdjad.exe
  C:\Windows\System32\UoKdjad.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System32\AHbpUCb.exe
  C:\Windows\System32\AHbpUCb.exe
  2⤵
  PID:1152
- C:\Windows\System32\hYmQNGz.exe
  C:\Windows\System32\hYmQNGz.exe
  2⤵
  PID:2412
- C:\Windows\System32\FZzKCXN.exe
  C:\Windows\System32\FZzKCXN.exe
  2⤵
  PID:2800
- C:\Windows\System32\ucvgrnN.exe
  C:\Windows\System32\ucvgrnN.exe
  2⤵
  PID:1868
- C:\Windows\System32\igcLuOd.exe
  C:\Windows\System32\igcLuOd.exe
  2⤵
  PID:2160
- C:\Windows\System32\iHRfRfL.exe
  C:\Windows\System32\iHRfRfL.exe
  2⤵
  PID:2692
- C:\Windows\System32\QRuyivf.exe
  C:\Windows\System32\QRuyivf.exe
  2⤵
  PID:2464
- C:\Windows\System32\DSfanbf.exe
  C:\Windows\System32\DSfanbf.exe
  2⤵
  PID:1284
- C:\Windows\System32\BwszGhK.exe
  C:\Windows\System32\BwszGhK.exe
  2⤵
  PID:1636
- C:\Windows\System32\iJZpaTM.exe
  C:\Windows\System32\iJZpaTM.exe
  2⤵
  PID:1628
- C:\Windows\System32\iCousYa.exe
  C:\Windows\System32\iCousYa.exe
  2⤵
  PID:1944
- C:\Windows\System32\iQuObVQ.exe
  C:\Windows\System32\iQuObVQ.exe
  2⤵
  PID:1800
- C:\Windows\System32\jMRhXfe.exe
  C:\Windows\System32\jMRhXfe.exe
  2⤵
  PID:396
- C:\Windows\System32\WItOwcT.exe
  C:\Windows\System32\WItOwcT.exe
  2⤵
  PID:984
- C:\Windows\System32\CjzaABY.exe
  C:\Windows\System32\CjzaABY.exe
  2⤵
  PID:840
- C:\Windows\System32\aqetssR.exe
  C:\Windows\System32\aqetssR.exe
  2⤵
  PID:344
- C:\Windows\System32\cPgErJj.exe
  C:\Windows\System32\cPgErJj.exe
  2⤵
  PID:3064
- C:\Windows\System32\yeoUDtO.exe
  C:\Windows\System32\yeoUDtO.exe
  2⤵
  PID:1540
- C:\Windows\System32\NPvIeWc.exe
  C:\Windows\System32\NPvIeWc.exe
  2⤵
  PID:956
- C:\Windows\System32\NDcyIwr.exe
  C:\Windows\System32\NDcyIwr.exe
  2⤵
  PID:2012
- C:\Windows\System32\uLlZxQf.exe
  C:\Windows\System32\uLlZxQf.exe
  2⤵
  PID:1076
- C:\Windows\System32\hTkVYUI.exe
  C:\Windows\System32\hTkVYUI.exe
  2⤵
  PID:2268
- C:\Windows\System32\DRejaMn.exe
  C:\Windows\System32\DRejaMn.exe
  2⤵
  PID:2396
- C:\Windows\System32\hXrLIFW.exe
  C:\Windows\System32\hXrLIFW.exe
  2⤵
  PID:1948
- C:\Windows\System32\JZngbZQ.exe
  C:\Windows\System32\JZngbZQ.exe
  2⤵
  PID:2340
- C:\Windows\System32\YUBaZYE.exe
  C:\Windows\System32\YUBaZYE.exe
  2⤵
  PID:1188
- C:\Windows\System32\nzHtrKL.exe
  C:\Windows\System32\nzHtrKL.exe
  2⤵
  PID:2832
- C:\Windows\System32\KNtmhOm.exe
  C:\Windows\System32\KNtmhOm.exe
  2⤵
  PID:2212
- C:\Windows\System32\NCywNDd.exe
  C:\Windows\System32\NCywNDd.exe
  2⤵
  PID:1560
- C:\Windows\System32\MERABVV.exe
  C:\Windows\System32\MERABVV.exe
  2⤵
  PID:1680
- C:\Windows\System32\LEJYofV.exe
  C:\Windows\System32\LEJYofV.exe
  2⤵
  PID:2256
- C:\Windows\System32\FAGxUOt.exe
  C:\Windows\System32\FAGxUOt.exe
  2⤵
  PID:2652
- C:\Windows\System32\rPEGoZo.exe
  C:\Windows\System32\rPEGoZo.exe
  2⤵
  PID:2624
- C:\Windows\System32\oBCUHSC.exe
  C:\Windows\System32\oBCUHSC.exe
  2⤵
  PID:2568
- C:\Windows\System32\sEyMLtp.exe
  C:\Windows\System32\sEyMLtp.exe
  2⤵
  PID:2544
- C:\Windows\System32\JbnosZE.exe
  C:\Windows\System32\JbnosZE.exe
  2⤵
  PID:2488
- C:\Windows\System32\GrvfwjK.exe
  C:\Windows\System32\GrvfwjK.exe
  2⤵
  PID:1708
- C:\Windows\System32\NMJWYWd.exe
  C:\Windows\System32\NMJWYWd.exe
  2⤵
  PID:2716
- C:\Windows\System32\hOmXjBH.exe
  C:\Windows\System32\hOmXjBH.exe
  2⤵
  PID:1452
- C:\Windows\System32\LXTCqCz.exe
  C:\Windows\System32\LXTCqCz.exe
  2⤵
  PID:2524
- C:\Windows\System32\QKnMPCb.exe
  C:\Windows\System32\QKnMPCb.exe
  2⤵
  PID:2668
- C:\Windows\System32\llyaxvb.exe
  C:\Windows\System32\llyaxvb.exe
  2⤵
  PID:1252
- C:\Windows\System32\wGoWDNn.exe
  C:\Windows\System32\wGoWDNn.exe
  2⤵
  PID:2576
- C:\Windows\System32\rJFPTIw.exe
  C:\Windows\System32\rJFPTIw.exe
  2⤵
  PID:484
- C:\Windows\System32\RvYufFE.exe
  C:\Windows\System32\RvYufFE.exe
  2⤵
  PID:1660
- C:\Windows\System32\aflsJln.exe
  C:\Windows\System32\aflsJln.exe
  2⤵
  PID:1920
- C:\Windows\System32\gswtDOz.exe
  C:\Windows\System32\gswtDOz.exe
  2⤵
  PID:1356
- C:\Windows\System32\ttDlqMS.exe
  C:\Windows\System32\ttDlqMS.exe
  2⤵
  PID:1952
- C:\Windows\System32\OhrZPOf.exe
  C:\Windows\System32\OhrZPOf.exe
  2⤵
  PID:2408
- C:\Windows\System32\ZvUHEpf.exe
  C:\Windows\System32\ZvUHEpf.exe
  2⤵
  PID:2520
- C:\Windows\System32\FBltukA.exe
  C:\Windows\System32\FBltukA.exe
  2⤵
  PID:268
- C:\Windows\System32\rBnbyRa.exe
  C:\Windows\System32\rBnbyRa.exe
  2⤵
  PID:632
- C:\Windows\System32\MJYYrYQ.exe
  C:\Windows\System32\MJYYrYQ.exe
  2⤵
  PID:1664
- C:\Windows\System32\XSSHAWJ.exe
  C:\Windows\System32\XSSHAWJ.exe
  2⤵
  PID:1132
- C:\Windows\System32\xMskGJk.exe
  C:\Windows\System32\xMskGJk.exe
  2⤵
  PID:580
- C:\Windows\System32\NrarSth.exe
  C:\Windows\System32\NrarSth.exe
  2⤵
  PID:1364
- C:\Windows\System32\aXmDMrZ.exe
  C:\Windows\System32\aXmDMrZ.exe
  2⤵
  PID:2900
- C:\Windows\System32\ndKdPPI.exe
  C:\Windows\System32\ndKdPPI.exe
  2⤵
  PID:1864
- C:\Windows\System32\ZxqKNiL.exe
  C:\Windows\System32\ZxqKNiL.exe
  2⤵
  PID:2960
- C:\Windows\System32\mGjcKqQ.exe
  C:\Windows\System32\mGjcKqQ.exe
  2⤵
  PID:320
- C:\Windows\System32\kkFoIFq.exe
  C:\Windows\System32\kkFoIFq.exe
  2⤵
  PID:2004
- C:\Windows\System32\wVKedhm.exe
  C:\Windows\System32\wVKedhm.exe
  2⤵
  PID:2776
- C:\Windows\System32\ILtnMIa.exe
  C:\Windows\System32\ILtnMIa.exe
  2⤵
  PID:1784
- C:\Windows\System32\WFzTxOU.exe
  C:\Windows\System32\WFzTxOU.exe
  2⤵
  PID:1752
- C:\Windows\System32\wXgMVyv.exe
  C:\Windows\System32\wXgMVyv.exe
  2⤵
  PID:3044
- C:\Windows\System32\vGGbczc.exe
  C:\Windows\System32\vGGbczc.exe
  2⤵
  PID:1192
- C:\Windows\System32\tmzEyrU.exe
  C:\Windows\System32\tmzEyrU.exe
  2⤵
  PID:2352
- C:\Windows\System32\CfyoIpe.exe
  C:\Windows\System32\CfyoIpe.exe
  2⤵
  PID:2552
- C:\Windows\System32\KxzSLPy.exe
  C:\Windows\System32\KxzSLPy.exe
  2⤵
  PID:2660
- C:\Windows\System32\ODfRNzx.exe
  C:\Windows\System32\ODfRNzx.exe
  2⤵
  PID:2744
- C:\Windows\System32\GeoYVkI.exe
  C:\Windows\System32\GeoYVkI.exe
  2⤵
  PID:2972
- C:\Windows\System32\rVAcOFF.exe
  C:\Windows\System32\rVAcOFF.exe
  2⤵
  PID:2592
- C:\Windows\System32\RNDqSUl.exe
  C:\Windows\System32\RNDqSUl.exe
  2⤵
  PID:1308
- C:\Windows\System32\qxsIyun.exe
  C:\Windows\System32\qxsIyun.exe
  2⤵
  PID:2984
- C:\Windows\System32\egFLObN.exe
  C:\Windows\System32\egFLObN.exe
  2⤵
  PID:2120
- C:\Windows\System32\EMsTrgx.exe
  C:\Windows\System32\EMsTrgx.exe
  2⤵
  PID:1476
- C:\Windows\System32\lxznZlV.exe
  C:\Windows\System32\lxznZlV.exe
  2⤵
  PID:2208
- C:\Windows\System32\EfBAJpO.exe
  C:\Windows\System32\EfBAJpO.exe
  2⤵
  PID:2376
- C:\Windows\System32\WzmzqVq.exe
  C:\Windows\System32\WzmzqVq.exe
  2⤵
  PID:1740
- C:\Windows\System32\fhNVXLY.exe
  C:\Windows\System32\fhNVXLY.exe
  2⤵
  PID:1532
- C:\Windows\System32\Pavxjxk.exe
  C:\Windows\System32\Pavxjxk.exe
  2⤵
  PID:3088
- C:\Windows\System32\fMgUWQf.exe
  C:\Windows\System32\fMgUWQf.exe
  2⤵
  PID:3104
- C:\Windows\System32\ORZADeN.exe
  C:\Windows\System32\ORZADeN.exe
  2⤵
  PID:3120
- C:\Windows\System32\luYqVoV.exe
  C:\Windows\System32\luYqVoV.exe
  2⤵
  PID:3136
- C:\Windows\System32\YovDEua.exe
  C:\Windows\System32\YovDEua.exe
  2⤵
  PID:3152
- C:\Windows\System32\XklZnUW.exe
  C:\Windows\System32\XklZnUW.exe
  2⤵
  PID:3168
- C:\Windows\System32\cJFQsGd.exe
  C:\Windows\System32\cJFQsGd.exe
  2⤵
  PID:3184
- C:\Windows\System32\gXseuio.exe
  C:\Windows\System32\gXseuio.exe
  2⤵
  PID:3200
- C:\Windows\System32\sxnCOIB.exe
  C:\Windows\System32\sxnCOIB.exe
  2⤵
  PID:3216
- C:\Windows\System32\fJFTGCV.exe
  C:\Windows\System32\fJFTGCV.exe
  2⤵
  PID:3236
- C:\Windows\System32\aeJMVIP.exe
  C:\Windows\System32\aeJMVIP.exe
  2⤵
  PID:3252
- C:\Windows\System32\XMElhqf.exe
  C:\Windows\System32\XMElhqf.exe
  2⤵
  PID:3268
- C:\Windows\System32\CQsBLQp.exe
  C:\Windows\System32\CQsBLQp.exe
  2⤵
  PID:3468
- C:\Windows\System32\NGdAWTV.exe
  C:\Windows\System32\NGdAWTV.exe
  2⤵
  PID:3484
- C:\Windows\System32\yWLzZHu.exe
  C:\Windows\System32\yWLzZHu.exe
  2⤵
  PID:3504
- C:\Windows\System32\MZzYIyw.exe
  C:\Windows\System32\MZzYIyw.exe
  2⤵
  PID:3520
- C:\Windows\System32\hoZXMPG.exe
  C:\Windows\System32\hoZXMPG.exe
  2⤵
  PID:3536
- C:\Windows\System32\pZYhLVx.exe
  C:\Windows\System32\pZYhLVx.exe
  2⤵
  PID:3556
- C:\Windows\System32\UjgsbcO.exe
  C:\Windows\System32\UjgsbcO.exe
  2⤵
  PID:3596
- C:\Windows\System32\TAOVAom.exe
  C:\Windows\System32\TAOVAom.exe
  2⤵
  PID:3612
- C:\Windows\System32\rMqXfcT.exe
  C:\Windows\System32\rMqXfcT.exe
  2⤵
  PID:3628
- C:\Windows\System32\sNopHUE.exe
  C:\Windows\System32\sNopHUE.exe
  2⤵
  PID:3644
- C:\Windows\System32\PKbFDhT.exe
  C:\Windows\System32\PKbFDhT.exe
  2⤵
  PID:3660
- C:\Windows\System32\DAFTikb.exe
  C:\Windows\System32\DAFTikb.exe
  2⤵
  PID:3676
- C:\Windows\System32\cmxnLRT.exe
  C:\Windows\System32\cmxnLRT.exe
  2⤵
  PID:3696
- C:\Windows\System32\CZBqLUI.exe
  C:\Windows\System32\CZBqLUI.exe
  2⤵
  PID:3712
- C:\Windows\System32\oMQgHVC.exe
  C:\Windows\System32\oMQgHVC.exe
  2⤵
  PID:3736
- C:\Windows\System32\VvOLsTc.exe
  C:\Windows\System32\VvOLsTc.exe
  2⤵
  PID:3752
- C:\Windows\System32\zWsaBPX.exe
  C:\Windows\System32\zWsaBPX.exe
  2⤵
  PID:3768
- C:\Windows\System32\dRLlXGW.exe
  C:\Windows\System32\dRLlXGW.exe
  2⤵
  PID:3784
- C:\Windows\System32\LZjEhFi.exe
  C:\Windows\System32\LZjEhFi.exe
  2⤵
  PID:3800
- C:\Windows\System32\gACBztj.exe
  C:\Windows\System32\gACBztj.exe
  2⤵
  PID:3816
- C:\Windows\System32\KUsPzhx.exe
  C:\Windows\System32\KUsPzhx.exe
  2⤵
  PID:3832
- C:\Windows\System32\kaNBgzz.exe
  C:\Windows\System32\kaNBgzz.exe
  2⤵
  PID:3856
- C:\Windows\System32\JyKEAUT.exe
  C:\Windows\System32\JyKEAUT.exe
  2⤵
  PID:3872
- C:\Windows\System32\yFIZvTu.exe
  C:\Windows\System32\yFIZvTu.exe
  2⤵
  PID:3888
- C:\Windows\System32\TOWfFbJ.exe
  C:\Windows\System32\TOWfFbJ.exe
  2⤵
  PID:3904
- C:\Windows\System32\LdgFeMA.exe
  C:\Windows\System32\LdgFeMA.exe
  2⤵
  PID:3920
- C:\Windows\System32\mHxZZrl.exe
  C:\Windows\System32\mHxZZrl.exe
  2⤵
  PID:3940
- C:\Windows\System32\zhkgMtK.exe
  C:\Windows\System32\zhkgMtK.exe
  2⤵
  PID:3956
- C:\Windows\System32\NitBdTy.exe
  C:\Windows\System32\NitBdTy.exe
  2⤵
  PID:3972
- C:\Windows\System32\YCaOujF.exe
  C:\Windows\System32\YCaOujF.exe
  2⤵
  PID:3988
- C:\Windows\System32\aYoyVlg.exe
  C:\Windows\System32\aYoyVlg.exe
  2⤵
  PID:4004
- C:\Windows\System32\yTYbXWR.exe
  C:\Windows\System32\yTYbXWR.exe
  2⤵
  PID:4024
- C:\Windows\System32\oQxQyhW.exe
  C:\Windows\System32\oQxQyhW.exe
  2⤵
  PID:4040
- C:\Windows\System32\vepajXe.exe
  C:\Windows\System32\vepajXe.exe
  2⤵
  PID:4056
- C:\Windows\System32\QdfoZGp.exe
  C:\Windows\System32\QdfoZGp.exe
  2⤵
  PID:2644
- C:\Windows\System32\PDlHxQc.exe
  C:\Windows\System32\PDlHxQc.exe
  2⤵
  PID:2284
- C:\Windows\System32\wmSilns.exe
  C:\Windows\System32\wmSilns.exe
  2⤵
  PID:2612
- C:\Windows\System32\AIiPVhm.exe
  C:\Windows\System32\AIiPVhm.exe
  2⤵
  PID:1492
- C:\Windows\System32\MnsgLOn.exe
  C:\Windows\System32\MnsgLOn.exe
  2⤵
  PID:1328
- C:\Windows\System32\yJCEXft.exe
  C:\Windows\System32\yJCEXft.exe
  2⤵
  PID:1808
- C:\Windows\System32\USGqZuo.exe
  C:\Windows\System32\USGqZuo.exe
  2⤵
  PID:2760
- C:\Windows\System32\KBjqbnu.exe
  C:\Windows\System32\KBjqbnu.exe
  2⤵
  PID:3116
- C:\Windows\System32\JSPKaZY.exe
  C:\Windows\System32\JSPKaZY.exe
  2⤵
  PID:3208
- C:\Windows\System32\uBobWiw.exe
  C:\Windows\System32\uBobWiw.exe
  2⤵
  PID:3276
- C:\Windows\System32\CMTdoiI.exe
  C:\Windows\System32\CMTdoiI.exe
  2⤵
  PID:3284
- C:\Windows\System32\lFSYToJ.exe
  C:\Windows\System32\lFSYToJ.exe
  2⤵
  PID:572
- C:\Windows\System32\YKeytQS.exe
  C:\Windows\System32\YKeytQS.exe
  2⤵
  PID:1612
- C:\Windows\System32\GiIGqvF.exe
  C:\Windows\System32\GiIGqvF.exe
  2⤵
  PID:2132
- C:\Windows\System32\artVYmL.exe
  C:\Windows\System32\artVYmL.exe
  2⤵
  PID:1748
- C:\Windows\System32\EFehpmF.exe
  C:\Windows\System32\EFehpmF.exe
  2⤵
  PID:2308
- C:\Windows\System32\DhiUsWO.exe
  C:\Windows\System32\DhiUsWO.exe
  2⤵
  PID:2304
- C:\Windows\System32\gHvaSRO.exe
  C:\Windows\System32\gHvaSRO.exe
  2⤵
  PID:2052
- C:\Windows\System32\JGhluOg.exe
  C:\Windows\System32\JGhluOg.exe
  2⤵
  PID:3308
- C:\Windows\System32\yKsEVxp.exe
  C:\Windows\System32\yKsEVxp.exe
  2⤵
  PID:3328
- C:\Windows\System32\VIIGZBv.exe
  C:\Windows\System32\VIIGZBv.exe
  2⤵
  PID:3340
- C:\Windows\System32\GPNmxwz.exe
  C:\Windows\System32\GPNmxwz.exe
  2⤵
  PID:3388
- C:\Windows\System32\AclnQfA.exe
  C:\Windows\System32\AclnQfA.exe
  2⤵
  PID:3408
- C:\Windows\System32\SQEvARj.exe
  C:\Windows\System32\SQEvARj.exe
  2⤵
  PID:3424
- C:\Windows\System32\iLZxNUW.exe
  C:\Windows\System32\iLZxNUW.exe
  2⤵
  PID:3444
- C:\Windows\System32\JacRxVD.exe
  C:\Windows\System32\JacRxVD.exe
  2⤵
  PID:3464
- C:\Windows\System32\fikkYkI.exe
  C:\Windows\System32\fikkYkI.exe
  2⤵
  PID:3480
- C:\Windows\System32\adsEfjs.exe
  C:\Windows\System32\adsEfjs.exe
  2⤵
  PID:3552
- C:\Windows\System32\oRXksUV.exe
  C:\Windows\System32\oRXksUV.exe
  2⤵
  PID:3572
- C:\Windows\System32\sgkvXuM.exe
  C:\Windows\System32\sgkvXuM.exe
  2⤵
  PID:3588
- C:\Windows\System32\WVeUNCr.exe
  C:\Windows\System32\WVeUNCr.exe
  2⤵
  PID:3656
- C:\Windows\System32\oGaUpdJ.exe
  C:\Windows\System32\oGaUpdJ.exe
  2⤵
  PID:3604
- C:\Windows\System32\UWOZFIn.exe
  C:\Windows\System32\UWOZFIn.exe
  2⤵
  PID:3728
- C:\Windows\System32\WqsIuhV.exe
  C:\Windows\System32\WqsIuhV.exe
  2⤵
  PID:3636
- C:\Windows\System32\MEwLraA.exe
  C:\Windows\System32\MEwLraA.exe
  2⤵
  PID:3864
- C:\Windows\System32\ttisMvm.exe
  C:\Windows\System32\ttisMvm.exe
  2⤵
  PID:3900
- C:\Windows\System32\ayeychV.exe
  C:\Windows\System32\ayeychV.exe
  2⤵
  PID:3668
- C:\Windows\System32\WjrGfMI.exe
  C:\Windows\System32\WjrGfMI.exe
  2⤵
  PID:4000
- C:\Windows\System32\eiUcYcq.exe
  C:\Windows\System32\eiUcYcq.exe
  2⤵
  PID:4072
- C:\Windows\System32\SIUkpqD.exe
  C:\Windows\System32\SIUkpqD.exe
  2⤵
  PID:4084
- C:\Windows\System32\fNBTquH.exe
  C:\Windows\System32\fNBTquH.exe
  2⤵
  PID:3704
- C:\Windows\System32\pmPxOIF.exe
  C:\Windows\System32\pmPxOIF.exe
  2⤵
  PID:2828
- C:\Windows\System32\Bwhlrjh.exe
  C:\Windows\System32\Bwhlrjh.exe
  2⤵
  PID:648
- C:\Windows\System32\qpbnCSG.exe
  C:\Windows\System32\qpbnCSG.exe
  2⤵
  PID:2216
- C:\Windows\System32\QChXEvP.exe
  C:\Windows\System32\QChXEvP.exe
  2⤵
  PID:3180
- C:\Windows\System32\LwVqwiE.exe
  C:\Windows\System32\LwVqwiE.exe
  2⤵
  PID:1028
- C:\Windows\System32\fSsvAiP.exe
  C:\Windows\System32\fSsvAiP.exe
  2⤵
  PID:4012
- C:\Windows\System32\QCPqITh.exe
  C:\Windows\System32\QCPqITh.exe
  2⤵
  PID:4052
- C:\Windows\System32\uYAOWbs.exe
  C:\Windows\System32\uYAOWbs.exe
  2⤵
  PID:2312
- C:\Windows\System32\qewaMbF.exe
  C:\Windows\System32\qewaMbF.exe
  2⤵
  PID:3132
- C:\Windows\System32\niCxQkP.exe
  C:\Windows\System32\niCxQkP.exe
  2⤵
  PID:3196
- C:\Windows\System32\rCDEzvR.exe
  C:\Windows\System32\rCDEzvR.exe
  2⤵
  PID:3260
- C:\Windows\System32\wzmUWix.exe
  C:\Windows\System32\wzmUWix.exe
  2⤵
  PID:3300
- C:\Windows\System32\tUKFexZ.exe
  C:\Windows\System32\tUKFexZ.exe
  2⤵
  PID:3292
- C:\Windows\System32\giIPrJr.exe
  C:\Windows\System32\giIPrJr.exe
  2⤵
  PID:2532
- C:\Windows\System32\klkVquL.exe
  C:\Windows\System32\klkVquL.exe
  2⤵
  PID:1684
- C:\Windows\System32\JxUNzNe.exe
  C:\Windows\System32\JxUNzNe.exe
  2⤵
  PID:1324
- C:\Windows\System32\UmKeDXo.exe
  C:\Windows\System32\UmKeDXo.exe
  2⤵
  PID:2528
- C:\Windows\System32\VfEiEuB.exe
  C:\Windows\System32\VfEiEuB.exe
  2⤵
  PID:3324
- C:\Windows\System32\sfBIhFR.exe
  C:\Windows\System32\sfBIhFR.exe
  2⤵
  PID:3360
- C:\Windows\System32\xrRiqqq.exe
  C:\Windows\System32\xrRiqqq.exe
  2⤵
  PID:3400
- C:\Windows\System32\gWLpniq.exe
  C:\Windows\System32\gWLpniq.exe
  2⤵
  PID:3528
- C:\Windows\System32\HgkFobC.exe
  C:\Windows\System32\HgkFobC.exe
  2⤵
  PID:3620
- C:\Windows\System32\JdhxDFx.exe
  C:\Windows\System32\JdhxDFx.exe
  2⤵
  PID:3932
- C:\Windows\System32\KGjnEpb.exe
  C:\Windows\System32\KGjnEpb.exe
  2⤵
  PID:4064
- C:\Windows\System32\SoKrEMV.exe
  C:\Windows\System32\SoKrEMV.exe
  2⤵
  PID:3584
- C:\Windows\System32\hXZYfoM.exe
  C:\Windows\System32\hXZYfoM.exe
  2⤵
  PID:3792
- C:\Windows\System32\jOtZeim.exe
  C:\Windows\System32\jOtZeim.exe
  2⤵
  PID:3968
- C:\Windows\System32\pAYAMSl.exe
  C:\Windows\System32\pAYAMSl.exe
  2⤵
  PID:3544
- C:\Windows\System32\nVraVNV.exe
  C:\Windows\System32\nVraVNV.exe
  2⤵
  PID:3776
- C:\Windows\System32\pDoUPLn.exe
  C:\Windows\System32\pDoUPLn.exe
  2⤵
  PID:3840
- C:\Windows\System32\HVoKkoz.exe
  C:\Windows\System32\HVoKkoz.exe
  2⤵
  PID:3884
- C:\Windows\System32\MMgLyeo.exe
  C:\Windows\System32\MMgLyeo.exe
  2⤵
  PID:1724
- C:\Windows\System32\HUMnuFI.exe
  C:\Windows\System32\HUMnuFI.exe
  2⤵
  PID:2604
- C:\Windows\System32\PKhHoxT.exe
  C:\Windows\System32\PKhHoxT.exe
  2⤵
  PID:1340
- C:\Windows\System32\aIcpELT.exe
  C:\Windows\System32\aIcpELT.exe
  2⤵
  PID:4020
- C:\Windows\System32\tQySwub.exe
  C:\Windows\System32\tQySwub.exe
  2⤵
  PID:684
- C:\Windows\System32\UiCZjnN.exe
  C:\Windows\System32\UiCZjnN.exe
  2⤵
  PID:2992
- C:\Windows\System32\aUbJfsq.exe
  C:\Windows\System32\aUbJfsq.exe
  2⤵
  PID:3732
- C:\Windows\System32\bpwcLbs.exe
  C:\Windows\System32\bpwcLbs.exe
  2⤵
  PID:3232
- C:\Windows\System32\AFvTjKv.exe
  C:\Windows\System32\AFvTjKv.exe
  2⤵
  PID:2168
- C:\Windows\System32\PSBkygp.exe
  C:\Windows\System32\PSBkygp.exe
  2⤵
  PID:2548
- C:\Windows\System32\ZYEYDbo.exe
  C:\Windows\System32\ZYEYDbo.exe
  2⤵
  PID:3416
- C:\Windows\System32\owXumoR.exe
  C:\Windows\System32\owXumoR.exe
  2⤵
  PID:3460
- C:\Windows\System32\XDpgken.exe
  C:\Windows\System32\XDpgken.exe
  2⤵
  PID:3624
- C:\Windows\System32\jTMYjEg.exe
  C:\Windows\System32\jTMYjEg.exe
  2⤵
  PID:3720
- C:\Windows\System32\jsKghhH.exe
  C:\Windows\System32\jsKghhH.exe
  2⤵
  PID:3764
- C:\Windows\System32\FBwVclQ.exe
  C:\Windows\System32\FBwVclQ.exe
  2⤵
  PID:2580
- C:\Windows\System32\RAWYxib.exe
  C:\Windows\System32\RAWYxib.exe
  2⤵
  PID:2736
- C:\Windows\System32\xZTiUPU.exe
  C:\Windows\System32\xZTiUPU.exe
  2⤵
  PID:1232
- C:\Windows\System32\faKkAPw.exe
  C:\Windows\System32\faKkAPw.exe
  2⤵
  PID:3288
- C:\Windows\System32\ryvDwDU.exe
  C:\Windows\System32\ryvDwDU.exe
  2⤵
  PID:3980
- C:\Windows\System32\ZsghbDU.exe
  C:\Windows\System32\ZsghbDU.exe
  2⤵
  PID:3320
- C:\Windows\System32\aamhcKE.exe
  C:\Windows\System32\aamhcKE.exe
  2⤵
  PID:1704
- C:\Windows\System32\sTPkPTj.exe
  C:\Windows\System32\sTPkPTj.exe
  2⤵
  PID:3372
- C:\Windows\System32\XQNeHrw.exe
  C:\Windows\System32\XQNeHrw.exe
  2⤵
  PID:1744
- C:\Windows\System32\QrXnsZP.exe
  C:\Windows\System32\QrXnsZP.exe
  2⤵
  PID:2860
- C:\Windows\System32\nwxhQKs.exe
  C:\Windows\System32\nwxhQKs.exe
  2⤵
  PID:3448
- C:\Windows\System32\cKJepNy.exe
  C:\Windows\System32\cKJepNy.exe
  2⤵
  PID:3532
- C:\Windows\System32\bxfBxax.exe
  C:\Windows\System32\bxfBxax.exe
  2⤵
  PID:3356
- C:\Windows\System32\mgEVegl.exe
  C:\Windows\System32\mgEVegl.exe
  2⤵
  PID:3796
- C:\Windows\System32\mwGjkEx.exe
  C:\Windows\System32\mwGjkEx.exe
  2⤵
  PID:3516
- C:\Windows\System32\hbuicGP.exe
  C:\Windows\System32\hbuicGP.exe
  2⤵
  PID:3748
- C:\Windows\System32\eKSRNQe.exe
  C:\Windows\System32\eKSRNQe.exe
  2⤵
  PID:908
- C:\Windows\System32\vadvPvv.exe
  C:\Windows\System32\vadvPvv.exe
  2⤵
  PID:3304
- C:\Windows\System32\NrNIayB.exe
  C:\Windows\System32\NrNIayB.exe
  2⤵
  PID:3380
- C:\Windows\System32\qVGvxSw.exe
  C:\Windows\System32\qVGvxSw.exe
  2⤵
  PID:2676
- C:\Windows\System32\sQlpGPF.exe
  C:\Windows\System32\sQlpGPF.exe
  2⤵
  PID:3384
- C:\Windows\System32\KwtjhLC.exe
  C:\Windows\System32\KwtjhLC.exe
  2⤵
  PID:3128
- C:\Windows\System32\GvtAHtb.exe
  C:\Windows\System32\GvtAHtb.exe
  2⤵
  PID:1084
- C:\Windows\System32\WCsKwkt.exe
  C:\Windows\System32\WCsKwkt.exe
  2⤵
  PID:2448
- C:\Windows\System32\NZhBIQn.exe
  C:\Windows\System32\NZhBIQn.exe
  2⤵
  PID:3096
- C:\Windows\System32\pxrbBKP.exe
  C:\Windows\System32\pxrbBKP.exe
  2⤵
  PID:3708
- C:\Windows\System32\mdyRvUd.exe
  C:\Windows\System32\mdyRvUd.exe
  2⤵
  PID:3984
- C:\Windows\System32\RleWBHV.exe
  C:\Windows\System32\RleWBHV.exe
  2⤵
  PID:2272
- C:\Windows\System32\YDMpgdY.exe
  C:\Windows\System32\YDMpgdY.exe
  2⤵
  PID:4116
- C:\Windows\System32\tgGeBqP.exe
  C:\Windows\System32\tgGeBqP.exe
  2⤵
  PID:4132
- C:\Windows\System32\QYmVQDo.exe
  C:\Windows\System32\QYmVQDo.exe
  2⤵
  PID:4148
- C:\Windows\System32\kOpMyYr.exe
  C:\Windows\System32\kOpMyYr.exe
  2⤵
  PID:4164
- C:\Windows\System32\CMhcJNB.exe
  C:\Windows\System32\CMhcJNB.exe
  2⤵
  PID:4180
- C:\Windows\System32\QYcNUfr.exe
  C:\Windows\System32\QYcNUfr.exe
  2⤵
  PID:4204
- C:\Windows\System32\AzwVXIs.exe
  C:\Windows\System32\AzwVXIs.exe
  2⤵
  PID:4232
- C:\Windows\System32\CWiOJSd.exe
  C:\Windows\System32\CWiOJSd.exe
  2⤵
  PID:4248
- C:\Windows\System32\OgwIQxW.exe
  C:\Windows\System32\OgwIQxW.exe
  2⤵
  PID:4264
- C:\Windows\System32\DyKcgaz.exe
  C:\Windows\System32\DyKcgaz.exe
  2⤵
  PID:4304
- C:\Windows\System32\ykEqtfT.exe
  C:\Windows\System32\ykEqtfT.exe
  2⤵
  PID:4324
- C:\Windows\System32\JfkUTvx.exe
  C:\Windows\System32\JfkUTvx.exe
  2⤵
  PID:4340
- C:\Windows\System32\pKjrjXt.exe
  C:\Windows\System32\pKjrjXt.exe
  2⤵
  PID:4368
- C:\Windows\System32\gRxumoK.exe
  C:\Windows\System32\gRxumoK.exe
  2⤵
  PID:4396
- C:\Windows\System32\MyKxNyl.exe
  C:\Windows\System32\MyKxNyl.exe
  2⤵
  PID:4412
- C:\Windows\System32\zqbkVZz.exe
  C:\Windows\System32\zqbkVZz.exe
  2⤵
  PID:4428
- C:\Windows\System32\lIwzrcw.exe
  C:\Windows\System32\lIwzrcw.exe
  2⤵
  PID:4456
- C:\Windows\System32\BUklaIA.exe
  C:\Windows\System32\BUklaIA.exe
  2⤵
  PID:4480
- C:\Windows\System32\FLvMBPc.exe
  C:\Windows\System32\FLvMBPc.exe
  2⤵
  PID:4504
- C:\Windows\System32\RhyWjmt.exe
  C:\Windows\System32\RhyWjmt.exe
  2⤵
  PID:4520
- C:\Windows\System32\VPzpEEz.exe
  C:\Windows\System32\VPzpEEz.exe
  2⤵
  PID:4544
- C:\Windows\System32\pwDbUbz.exe
  C:\Windows\System32\pwDbUbz.exe
  2⤵
  PID:4564
- C:\Windows\System32\nvbBfKC.exe
  C:\Windows\System32\nvbBfKC.exe
  2⤵
  PID:4584
- C:\Windows\System32\UtxQEAl.exe
  C:\Windows\System32\UtxQEAl.exe
  2⤵
  PID:4600
- C:\Windows\System32\KAuYuZs.exe
  C:\Windows\System32\KAuYuZs.exe
  2⤵
  PID:4620
- C:\Windows\System32\YCGzorj.exe
  C:\Windows\System32\YCGzorj.exe
  2⤵
  PID:4636
- C:\Windows\System32\XwpLriM.exe
  C:\Windows\System32\XwpLriM.exe
  2⤵
  PID:4652
- C:\Windows\System32\ImoKHZb.exe
  C:\Windows\System32\ImoKHZb.exe
  2⤵
  PID:4680
- C:\Windows\System32\EKgrIUi.exe
  C:\Windows\System32\EKgrIUi.exe
  2⤵
  PID:4704
- C:\Windows\System32\GsLOuzL.exe
  C:\Windows\System32\GsLOuzL.exe
  2⤵
  PID:4720
- C:\Windows\System32\gEmefWG.exe
  C:\Windows\System32\gEmefWG.exe
  2⤵
  PID:4736
- C:\Windows\System32\lFxWbAT.exe
  C:\Windows\System32\lFxWbAT.exe
  2⤵
  PID:4752
- C:\Windows\System32\kiqtOFn.exe
  C:\Windows\System32\kiqtOFn.exe
  2⤵
  PID:4768
- C:\Windows\System32\TyjoTBx.exe
  C:\Windows\System32\TyjoTBx.exe
  2⤵
  PID:4784
- C:\Windows\System32\hEFFkcd.exe
  C:\Windows\System32\hEFFkcd.exe
  2⤵
  PID:4804
- C:\Windows\System32\cBXxuqI.exe
  C:\Windows\System32\cBXxuqI.exe
  2⤵
  PID:4820
- C:\Windows\System32\VVPSWhs.exe
  C:\Windows\System32\VVPSWhs.exe
  2⤵
  PID:4836
- C:\Windows\System32\NGaXnwH.exe
  C:\Windows\System32\NGaXnwH.exe
  2⤵
  PID:4852
- C:\Windows\System32\MoPwcLH.exe
  C:\Windows\System32\MoPwcLH.exe
  2⤵
  PID:4880
- C:\Windows\System32\IMOUHHr.exe
  C:\Windows\System32\IMOUHHr.exe
  2⤵
  PID:4904
- C:\Windows\System32\GXGDywi.exe
  C:\Windows\System32\GXGDywi.exe
  2⤵
  PID:4920
- C:\Windows\System32\AEFPbnl.exe
  C:\Windows\System32\AEFPbnl.exe
  2⤵
  PID:4944
- C:\Windows\System32\wXOJQjZ.exe
  C:\Windows\System32\wXOJQjZ.exe
  2⤵
  PID:4980
- C:\Windows\System32\hlRVijo.exe
  C:\Windows\System32\hlRVijo.exe
  2⤵
  PID:5016
- C:\Windows\System32\vsekDRX.exe
  C:\Windows\System32\vsekDRX.exe
  2⤵
  PID:5032
- C:\Windows\System32\oPizBSr.exe
  C:\Windows\System32\oPizBSr.exe
  2⤵
  PID:5052
- C:\Windows\System32\auGjDdM.exe
  C:\Windows\System32\auGjDdM.exe
  2⤵
  PID:5072
- C:\Windows\System32\YeDkyQb.exe
  C:\Windows\System32\YeDkyQb.exe
  2⤵
  PID:5088
- C:\Windows\System32\oiEOHoh.exe
  C:\Windows\System32\oiEOHoh.exe
  2⤵
  PID:5104
- C:\Windows\System32\hcedoKT.exe
  C:\Windows\System32\hcedoKT.exe
  2⤵
  PID:2840
- C:\Windows\System32\GLuOUhi.exe
  C:\Windows\System32\GLuOUhi.exe
  2⤵
  PID:2588
- C:\Windows\System32\WtUpaeB.exe
  C:\Windows\System32\WtUpaeB.exe
  2⤵
  PID:3868
- C:\Windows\System32\SxqeYfU.exe
  C:\Windows\System32\SxqeYfU.exe
  2⤵
  PID:4144
- C:\Windows\System32\ztHnrwS.exe
  C:\Windows\System32\ztHnrwS.exe
  2⤵
  PID:3952
- C:\Windows\System32\NkOojOm.exe
  C:\Windows\System32\NkOojOm.exe
  2⤵
  PID:4112
- C:\Windows\System32\YbELNxG.exe
  C:\Windows\System32\YbELNxG.exe
  2⤵
  PID:4200
- C:\Windows\System32\aEXMWSX.exe
  C:\Windows\System32\aEXMWSX.exe
  2⤵
  PID:4244
- C:\Windows\System32\zOUxUxX.exe
  C:\Windows\System32\zOUxUxX.exe
  2⤵
  PID:4256
- C:\Windows\System32\BADVApe.exe
  C:\Windows\System32\BADVApe.exe
  2⤵
  PID:4284
- C:\Windows\System32\cuHBMbc.exe
  C:\Windows\System32\cuHBMbc.exe
  2⤵
  PID:2228
- C:\Windows\System32\eqQLSlN.exe
  C:\Windows\System32\eqQLSlN.exe
  2⤵
  PID:4488
- C:\Windows\System32\ipvvnFx.exe
  C:\Windows\System32\ipvvnFx.exe
  2⤵
  PID:4512
- C:\Windows\System32\xkzMuuv.exe
  C:\Windows\System32\xkzMuuv.exe
  2⤵
  PID:4536
- C:\Windows\System32\vTUtoeO.exe
  C:\Windows\System32\vTUtoeO.exe
  2⤵
  PID:4556
- C:\Windows\System32\UrRatVA.exe
  C:\Windows\System32\UrRatVA.exe
  2⤵
  PID:4592
- C:\Windows\System32\VJRohwQ.exe
  C:\Windows\System32\VJRohwQ.exe
  2⤵
  PID:4632
- C:\Windows\System32\tDQMMRH.exe
  C:\Windows\System32\tDQMMRH.exe
  2⤵
  PID:4648
- C:\Windows\System32\LjyvySt.exe
  C:\Windows\System32\LjyvySt.exe
  2⤵
  PID:4672
- C:\Windows\System32\IRMfLzj.exe
  C:\Windows\System32\IRMfLzj.exe
  2⤵
  PID:4748
- C:\Windows\System32\QeyrEtD.exe
  C:\Windows\System32\QeyrEtD.exe
  2⤵
  PID:4812
- C:\Windows\System32\eFpmbHu.exe
  C:\Windows\System32\eFpmbHu.exe
  2⤵
  PID:4728
- C:\Windows\System32\zLJKFyv.exe
  C:\Windows\System32\zLJKFyv.exe
  2⤵
  PID:4796
- C:\Windows\System32\XpWktXg.exe
  C:\Windows\System32\XpWktXg.exe
  2⤵
  PID:4764
- C:\Windows\System32\nprLGHs.exe
  C:\Windows\System32\nprLGHs.exe
  2⤵
  PID:868
- C:\Windows\System32\gALmKbr.exe
  C:\Windows\System32\gALmKbr.exe
  2⤵
  PID:4876
- C:\Windows\System32\RzTseFh.exe
  C:\Windows\System32\RzTseFh.exe
  2⤵
  PID:4912
- C:\Windows\System32\pVqUEtX.exe
  C:\Windows\System32\pVqUEtX.exe
  2⤵
  PID:4952
- C:\Windows\System32\KaNYSvn.exe
  C:\Windows\System32\KaNYSvn.exe
  2⤵
  PID:4960
- C:\Windows\System32\FYLQSGe.exe
  C:\Windows\System32\FYLQSGe.exe
  2⤵
  PID:4988
- C:\Windows\System32\KrGQIWy.exe
  C:\Windows\System32\KrGQIWy.exe
  2⤵
  PID:5004
- C:\Windows\System32\dOKXqBz.exe
  C:\Windows\System32\dOKXqBz.exe
  2⤵
  PID:5040
- C:\Windows\System32\DmPoBxh.exe
  C:\Windows\System32\DmPoBxh.exe
  2⤵
  PID:4108
- C:\Windows\System32\QHsxEJP.exe
  C:\Windows\System32\QHsxEJP.exe
  2⤵
  PID:2704
- C:\Windows\System32\PygyanI.exe
  C:\Windows\System32\PygyanI.exe
  2⤵
  PID:4276
- C:\Windows\System32\MHTsutj.exe
  C:\Windows\System32\MHTsutj.exe
  2⤵
  PID:2892
- C:\Windows\System32\OGYGica.exe
  C:\Windows\System32\OGYGica.exe
  2⤵
  PID:4332
- C:\Windows\System32\WbWYAtW.exe
  C:\Windows\System32\WbWYAtW.exe
  2⤵
  PID:4360
- C:\Windows\System32\qHnsqiT.exe
  C:\Windows\System32\qHnsqiT.exe
  2⤵
  PID:4356
- C:\Windows\System32\whvIdxK.exe
  C:\Windows\System32\whvIdxK.exe
  2⤵
  PID:4404
- C:\Windows\System32\aMptUrM.exe
  C:\Windows\System32\aMptUrM.exe
  2⤵
  PID:4492
- C:\Windows\System32\HMGEOyH.exe
  C:\Windows\System32\HMGEOyH.exe
  2⤵
  PID:4452
- C:\Windows\System32\BcpkEjF.exe
  C:\Windows\System32\BcpkEjF.exe
  2⤵
  PID:4468
- C:\Windows\System32\VOChvOE.exe
  C:\Windows\System32\VOChvOE.exe
  2⤵
  PID:4552
- C:\Windows\System32\Zobcvkn.exe
  C:\Windows\System32\Zobcvkn.exe
  2⤵
  PID:4664
- C:\Windows\System32\BDQXUtE.exe
  C:\Windows\System32\BDQXUtE.exe
  2⤵
  PID:4800
- C:\Windows\System32\lYPbZpi.exe
  C:\Windows\System32\lYPbZpi.exe
  2⤵
  PID:4848
- C:\Windows\System32\XZYRgVL.exe
  C:\Windows\System32\XZYRgVL.exe
  2⤵
  PID:4972
- C:\Windows\System32\qpUZbOc.exe
  C:\Windows\System32\qpUZbOc.exe
  2⤵
  PID:5064
- C:\Windows\System32\kknOccq.exe
  C:\Windows\System32\kknOccq.exe
  2⤵
  PID:5044
- C:\Windows\System32\MBQcQlS.exe
  C:\Windows\System32\MBQcQlS.exe
  2⤵
  PID:5000
- C:\Windows\System32\mvOubOM.exe
  C:\Windows\System32\mvOubOM.exe
  2⤵
  PID:5112
- C:\Windows\System32\BvCNgWH.exe
  C:\Windows\System32\BvCNgWH.exe
  2⤵
  PID:4124
- C:\Windows\System32\dMpzFoz.exe
  C:\Windows\System32\dMpzFoz.exe
  2⤵
  PID:4220
- C:\Windows\System32\KVAncPq.exe
  C:\Windows\System32\KVAncPq.exe
  2⤵
  PID:4292
- C:\Windows\System32\oAMvdfh.exe
  C:\Windows\System32\oAMvdfh.exe
  2⤵
  PID:4128
- C:\Windows\System32\pTVqoWQ.exe
  C:\Windows\System32\pTVqoWQ.exe
  2⤵
  PID:3496
- C:\Windows\System32\zmDtGTx.exe
  C:\Windows\System32\zmDtGTx.exe
  2⤵
  PID:4216
- C:\Windows\System32\BPlMuAv.exe
  C:\Windows\System32\BPlMuAv.exe
  2⤵
  PID:4376
- C:\Windows\System32\jecNWki.exe
  C:\Windows\System32\jecNWki.exe
  2⤵
  PID:4424
- C:\Windows\System32\hRautbL.exe
  C:\Windows\System32\hRautbL.exe
  2⤵
  PID:4844
- C:\Windows\System32\czCeqvm.exe
  C:\Windows\System32\czCeqvm.exe
  2⤵
  PID:4408
- C:\Windows\System32\dpHVRTY.exe
  C:\Windows\System32\dpHVRTY.exe
  2⤵
  PID:4976
- C:\Windows\System32\kaYcWAn.exe
  C:\Windows\System32\kaYcWAn.exe
  2⤵
  PID:5012
- C:\Windows\System32\HzzCfWu.exe
  C:\Windows\System32\HzzCfWu.exe
  2⤵
  PID:4892
- C:\Windows\System32\vowUihT.exe
  C:\Windows\System32\vowUihT.exe
  2⤵
  PID:4792
- C:\Windows\System32\FqCVIxN.exe
  C:\Windows\System32\FqCVIxN.exe
  2⤵
  PID:4580
- C:\Windows\System32\XWfWGlW.exe
  C:\Windows\System32\XWfWGlW.exe
  2⤵
  PID:4700
- C:\Windows\System32\oKWBZdp.exe
  C:\Windows\System32\oKWBZdp.exe
  2⤵
  PID:5080
- C:\Windows\System32\LGXtFgA.exe
  C:\Windows\System32\LGXtFgA.exe
  2⤵
  PID:5096
- C:\Windows\System32\zgorEcL.exe
  C:\Windows\System32\zgorEcL.exe
  2⤵
  PID:5124
- C:\Windows\System32\VdgIrfh.exe
  C:\Windows\System32\VdgIrfh.exe
  2⤵
  PID:5228
- C:\Windows\System32\CFEfCBV.exe
  C:\Windows\System32\CFEfCBV.exe
  2⤵
  PID:5244
- C:\Windows\System32\lQPikMl.exe
  C:\Windows\System32\lQPikMl.exe
  2⤵
  PID:5260
- C:\Windows\System32\MxBCFBa.exe
  C:\Windows\System32\MxBCFBa.exe
  2⤵
  PID:5276
- C:\Windows\System32\XlAVvCS.exe
  C:\Windows\System32\XlAVvCS.exe
  2⤵
  PID:5292
- C:\Windows\System32\nuIXLwK.exe
  C:\Windows\System32\nuIXLwK.exe
  2⤵
  PID:5308
- C:\Windows\System32\zeINFvi.exe
  C:\Windows\System32\zeINFvi.exe
  2⤵
  PID:5324
- C:\Windows\System32\KPbIulX.exe
  C:\Windows\System32\KPbIulX.exe
  2⤵
  PID:5340
- C:\Windows\System32\uzhJbDr.exe
  C:\Windows\System32\uzhJbDr.exe
  2⤵
  PID:5356
- C:\Windows\System32\fiYLpwW.exe
  C:\Windows\System32\fiYLpwW.exe
  2⤵
  PID:5376
- C:\Windows\System32\aYbXXwa.exe
  C:\Windows\System32\aYbXXwa.exe
  2⤵
  PID:5392
- C:\Windows\System32\woWiiGw.exe
  C:\Windows\System32\woWiiGw.exe
  2⤵
  PID:5408
- C:\Windows\System32\DItZTKV.exe
  C:\Windows\System32\DItZTKV.exe
  2⤵
  PID:5428
- C:\Windows\System32\UlKtSjb.exe
  C:\Windows\System32\UlKtSjb.exe
  2⤵
  PID:5444
- C:\Windows\System32\WWRDknF.exe
  C:\Windows\System32\WWRDknF.exe
  2⤵
  PID:5468
- C:\Windows\System32\FGhckiW.exe
  C:\Windows\System32\FGhckiW.exe
  2⤵
  PID:5504
- C:\Windows\System32\eykhuwN.exe
  C:\Windows\System32\eykhuwN.exe
  2⤵
  PID:5524
- C:\Windows\System32\qJfiJLI.exe
  C:\Windows\System32\qJfiJLI.exe
  2⤵
  PID:5552
- C:\Windows\System32\kVrmeEO.exe
  C:\Windows\System32\kVrmeEO.exe
  2⤵
  PID:5568
- C:\Windows\System32\wfxlqyO.exe
  C:\Windows\System32\wfxlqyO.exe
  2⤵
  PID:5584
- C:\Windows\System32\ubzRNQO.exe
  C:\Windows\System32\ubzRNQO.exe
  2⤵
  PID:5600
- C:\Windows\System32\ZBeNZmN.exe
  C:\Windows\System32\ZBeNZmN.exe
  2⤵
  PID:5616
- C:\Windows\System32\QhWMsIQ.exe
  C:\Windows\System32\QhWMsIQ.exe
  2⤵
  PID:5632
- C:\Windows\System32\xfCbHfd.exe
  C:\Windows\System32\xfCbHfd.exe
  2⤵
  PID:5648
- C:\Windows\System32\kNlUMsH.exe
  C:\Windows\System32\kNlUMsH.exe
  2⤵
  PID:5664
- C:\Windows\System32\FjqUEcT.exe
  C:\Windows\System32\FjqUEcT.exe
  2⤵
  PID:5684
- C:\Windows\System32\jGyZSYp.exe
  C:\Windows\System32\jGyZSYp.exe
  2⤵
  PID:5700
- C:\Windows\System32\MQZKnWg.exe
  C:\Windows\System32\MQZKnWg.exe
  2⤵
  PID:5716
- C:\Windows\System32\faldHFj.exe
  C:\Windows\System32\faldHFj.exe
  2⤵
  PID:5736
- C:\Windows\System32\jOaYBhx.exe
  C:\Windows\System32\jOaYBhx.exe
  2⤵
  PID:5756
- C:\Windows\System32\LOscyfY.exe
  C:\Windows\System32\LOscyfY.exe
  2⤵
  PID:5772
- C:\Windows\System32\xvmMGdg.exe
  C:\Windows\System32\xvmMGdg.exe
  2⤵
  PID:5788
- C:\Windows\System32\Fpwwcvm.exe
  C:\Windows\System32\Fpwwcvm.exe
  2⤵
  PID:5808
- C:\Windows\System32\TDMUiAn.exe
  C:\Windows\System32\TDMUiAn.exe
  2⤵
  PID:5824
- C:\Windows\System32\XPVkHdd.exe
  C:\Windows\System32\XPVkHdd.exe
  2⤵
  PID:5840
- C:\Windows\System32\BeZzVMh.exe
  C:\Windows\System32\BeZzVMh.exe
  2⤵
  PID:5856
- C:\Windows\System32\PIeyBzF.exe
  C:\Windows\System32\PIeyBzF.exe
  2⤵
  PID:5872
- C:\Windows\System32\ozeEzZK.exe
  C:\Windows\System32\ozeEzZK.exe
  2⤵
  PID:5892
- C:\Windows\System32\TqoUmjc.exe
  C:\Windows\System32\TqoUmjc.exe
  2⤵
  PID:5964
- C:\Windows\System32\iYXkCeZ.exe
  C:\Windows\System32\iYXkCeZ.exe
  2⤵
  PID:5980
- C:\Windows\System32\NLSqSeo.exe
  C:\Windows\System32\NLSqSeo.exe
  2⤵
  PID:5996
- C:\Windows\System32\wUBnTll.exe
  C:\Windows\System32\wUBnTll.exe
  2⤵
  PID:6012
- C:\Windows\System32\rCjuSUC.exe
  C:\Windows\System32\rCjuSUC.exe
  2⤵
  PID:6028
- C:\Windows\System32\uCwMLpe.exe
  C:\Windows\System32\uCwMLpe.exe
  2⤵
  PID:6044
- C:\Windows\System32\HjoaXOj.exe
  C:\Windows\System32\HjoaXOj.exe
  2⤵
  PID:6064
- C:\Windows\System32\BtZSTET.exe
  C:\Windows\System32\BtZSTET.exe
  2⤵
  PID:6080
- C:\Windows\System32\dEQDWod.exe
  C:\Windows\System32\dEQDWod.exe
  2⤵
  PID:6096
- C:\Windows\System32\oPQFNXA.exe
  C:\Windows\System32\oPQFNXA.exe
  2⤵
  PID:6112
- C:\Windows\System32\BiiSEhq.exe
  C:\Windows\System32\BiiSEhq.exe
  2⤵
  PID:6128
- C:\Windows\System32\yehvRHo.exe
  C:\Windows\System32\yehvRHo.exe
  2⤵
  PID:5068
- C:\Windows\System32\qnGcjwU.exe
  C:\Windows\System32\qnGcjwU.exe
  2⤵
  PID:2844
- C:\Windows\System32\vxePCzP.exe
  C:\Windows\System32\vxePCzP.exe
  2⤵
  PID:3692
- C:\Windows\System32\oXoNciI.exe
  C:\Windows\System32\oXoNciI.exe
  2⤵
  PID:4996
- C:\Windows\System32\GKoZEke.exe
  C:\Windows\System32\GKoZEke.exe
  2⤵
  PID:4744
- C:\Windows\System32\xBRPqyF.exe
  C:\Windows\System32\xBRPqyF.exe
  2⤵
  PID:5156
- C:\Windows\System32\iVstTLh.exe
  C:\Windows\System32\iVstTLh.exe
  2⤵
  PID:4936
- C:\Windows\System32\yTcPNqD.exe
  C:\Windows\System32\yTcPNqD.exe
  2⤵
  PID:4676
- C:\Windows\System32\gmQtnfY.exe
  C:\Windows\System32\gmQtnfY.exe
  2⤵
  PID:4612
- C:\Windows\System32\kgfyTxT.exe
  C:\Windows\System32\kgfyTxT.exe
  2⤵
  PID:4780
- C:\Windows\System32\wMrKDZG.exe
  C:\Windows\System32\wMrKDZG.exe
  2⤵
  PID:5176
- C:\Windows\System32\MKehaIr.exe
  C:\Windows\System32\MKehaIr.exe
  2⤵
  PID:5196
- C:\Windows\System32\eBXTOzn.exe
  C:\Windows\System32\eBXTOzn.exe
  2⤵
  PID:5208
- C:\Windows\System32\jIzfHlV.exe
  C:\Windows\System32\jIzfHlV.exe
  2⤵
  PID:5216
- C:\Windows\System32\SniiuXF.exe
  C:\Windows\System32\SniiuXF.exe
  2⤵
  PID:5240
- C:\Windows\System32\QRwpcGK.exe
  C:\Windows\System32\QRwpcGK.exe
  2⤵
  PID:5272
- C:\Windows\System32\QjPvmro.exe
  C:\Windows\System32\QjPvmro.exe
  2⤵
  PID:5336
- C:\Windows\System32\eFUZrsc.exe
  C:\Windows\System32\eFUZrsc.exe
  2⤵
  PID:5368
- C:\Windows\System32\vSYvnJs.exe
  C:\Windows\System32\vSYvnJs.exe
  2⤵
  PID:5288
- C:\Windows\System32\xGjuOQT.exe
  C:\Windows\System32\xGjuOQT.exe
  2⤵
  PID:5388
- C:\Windows\System32\IuEFGXX.exe
  C:\Windows\System32\IuEFGXX.exe
  2⤵
  PID:5460
- C:\Windows\System32\zthrVOP.exe
  C:\Windows\System32\zthrVOP.exe
  2⤵
  PID:5420
- C:\Windows\System32\qNkGilH.exe
  C:\Windows\System32\qNkGilH.exe
  2⤵
  PID:5488
- C:\Windows\System32\XQNVxwT.exe
  C:\Windows\System32\XQNVxwT.exe
  2⤵
  PID:5540
- C:\Windows\System32\czDACaB.exe
  C:\Windows\System32\czDACaB.exe
  2⤵
  PID:5456
- C:\Windows\System32\bvbUlyA.exe
  C:\Windows\System32\bvbUlyA.exe
  2⤵
  PID:5644
- C:\Windows\System32\EZOrHUZ.exe
  C:\Windows\System32\EZOrHUZ.exe
  2⤵
  PID:5748
- C:\Windows\System32\SdzCeAH.exe
  C:\Windows\System32\SdzCeAH.exe
  2⤵
  PID:5784
- C:\Windows\System32\NbPpXqi.exe
  C:\Windows\System32\NbPpXqi.exe
  2⤵
  PID:5852
- C:\Windows\System32\ycduuul.exe
  C:\Windows\System32\ycduuul.exe
  2⤵
  PID:5676
- C:\Windows\System32\rnQCWaE.exe
  C:\Windows\System32\rnQCWaE.exe
  2⤵
  PID:5500
- C:\Windows\System32\wfiEIaL.exe
  C:\Windows\System32\wfiEIaL.exe
  2⤵
  PID:5564
- C:\Windows\System32\swbXhth.exe
  C:\Windows\System32\swbXhth.exe
  2⤵
  PID:5692
- C:\Windows\System32\jZkwsMa.exe
  C:\Windows\System32\jZkwsMa.exe
  2⤵
  PID:5624
- C:\Windows\System32\RjjajQB.exe
  C:\Windows\System32\RjjajQB.exe
  2⤵
  PID:5764
- C:\Windows\System32\HjiYAes.exe
  C:\Windows\System32\HjiYAes.exe
  2⤵
  PID:5804
- C:\Windows\System32\xaJqXdi.exe
  C:\Windows\System32\xaJqXdi.exe
  2⤵
  PID:5904
- C:\Windows\System32\iTeNudk.exe
  C:\Windows\System32\iTeNudk.exe
  2⤵
  PID:5868
- C:\Windows\System32\MEpwsNT.exe
  C:\Windows\System32\MEpwsNT.exe
  2⤵
  PID:5924
- C:\Windows\System32\ezTSQZy.exe
  C:\Windows\System32\ezTSQZy.exe
  2⤵
  PID:5940
- C:\Windows\System32\UEcRcFn.exe
  C:\Windows\System32\UEcRcFn.exe
  2⤵
  PID:5956
- C:\Windows\System32\ySaUuWr.exe
  C:\Windows\System32\ySaUuWr.exe
  2⤵
  PID:6008
- C:\Windows\System32\MOyQEgG.exe
  C:\Windows\System32\MOyQEgG.exe
  2⤵
  PID:6076
- C:\Windows\System32\eWFinCW.exe
  C:\Windows\System32\eWFinCW.exe
  2⤵
  PID:5960
- C:\Windows\System32\hcCaEyD.exe
  C:\Windows\System32\hcCaEyD.exe
  2⤵
  PID:5132
- C:\Windows\System32\XGbxlyX.exe
  C:\Windows\System32\XGbxlyX.exe
  2⤵
  PID:4392
- C:\Windows\System32\JlOmxVd.exe
  C:\Windows\System32\JlOmxVd.exe
  2⤵
  PID:5172
- C:\Windows\System32\tVBWojv.exe
  C:\Windows\System32\tVBWojv.exe
  2⤵
  PID:5988
- C:\Windows\System32\OxLIbHU.exe
  C:\Windows\System32\OxLIbHU.exe
  2⤵
  PID:5304
- C:\Windows\System32\sjxbTpU.exe
  C:\Windows\System32\sjxbTpU.exe
  2⤵
  PID:5164
- C:\Windows\System32\fwprvLr.exe
  C:\Windows\System32\fwprvLr.exe
  2⤵
  PID:5436
- C:\Windows\System32\GUznaEG.exe
  C:\Windows\System32\GUznaEG.exe
  2⤵
  PID:4932
- C:\Windows\System32\gYuIVCp.exe
  C:\Windows\System32\gYuIVCp.exe
  2⤵
  PID:5384
- C:\Windows\System32\llliMzy.exe
  C:\Windows\System32\llliMzy.exe
  2⤵
  PID:5820
- C:\Windows\System32\YXxsCQb.exe
  C:\Windows\System32\YXxsCQb.exe
  2⤵
  PID:5884
- C:\Windows\System32\RCIUkCX.exe
  C:\Windows\System32\RCIUkCX.exe
  2⤵
  PID:5728
- C:\Windows\System32\VoCOgCD.exe
  C:\Windows\System32\VoCOgCD.exe
  2⤵
  PID:5920
- C:\Windows\System32\besVXlK.exe
  C:\Windows\System32\besVXlK.exe
  2⤵
  PID:5136
- C:\Windows\System32\ovYxekw.exe
  C:\Windows\System32\ovYxekw.exe
  2⤵
  PID:5224
- C:\Windows\System32\xNXgJfP.exe
  C:\Windows\System32\xNXgJfP.exe
  2⤵
  PID:5560
- C:\Windows\System32\mytuZva.exe
  C:\Windows\System32\mytuZva.exe
  2⤵
  PID:6060
- C:\Windows\System32\cryksaB.exe
  C:\Windows\System32\cryksaB.exe
  2⤵
  PID:4436
- C:\Windows\System32\eXBzjjO.exe
  C:\Windows\System32\eXBzjjO.exe
  2⤵
  PID:5932
- C:\Windows\System32\wzrFMMl.exe
  C:\Windows\System32\wzrFMMl.exe
  2⤵
  PID:5768
- C:\Windows\System32\xmRgrmu.exe
  C:\Windows\System32\xmRgrmu.exe
  2⤵
  PID:5592
- C:\Windows\System32\viaSfdz.exe
  C:\Windows\System32\viaSfdz.exe
  2⤵
  PID:4420
- C:\Windows\System32\gnWrXtZ.exe
  C:\Windows\System32\gnWrXtZ.exe
  2⤵
  PID:6120
- C:\Windows\System32\eCtcwxe.exe
  C:\Windows\System32\eCtcwxe.exe
  2⤵
  PID:4320
- C:\Windows\System32\FQwvldp.exe
  C:\Windows\System32\FQwvldp.exe
  2⤵
  PID:5464
- C:\Windows\System32\IQZZrEO.exe
  C:\Windows\System32\IQZZrEO.exe
  2⤵
  PID:5496
- C:\Windows\System32\EjbgzSd.exe
  C:\Windows\System32\EjbgzSd.exe
  2⤵
  PID:5184
- C:\Windows\System32\jbUkFqY.exe
  C:\Windows\System32\jbUkFqY.exe
  2⤵
  PID:6160
- C:\Windows\System32\zdgMLvy.exe
  C:\Windows\System32\zdgMLvy.exe
  2⤵
  PID:6176
- C:\Windows\System32\epYOzar.exe
  C:\Windows\System32\epYOzar.exe
  2⤵
  PID:6192
- C:\Windows\System32\gGDYqvh.exe
  C:\Windows\System32\gGDYqvh.exe
  2⤵
  PID:6208
- C:\Windows\System32\KserBvU.exe
  C:\Windows\System32\KserBvU.exe
  2⤵
  PID:6232
- C:\Windows\System32\oylIycx.exe
  C:\Windows\System32\oylIycx.exe
  2⤵
  PID:6248
- C:\Windows\System32\neXDmvf.exe
  C:\Windows\System32\neXDmvf.exe
  2⤵
  PID:6264
- C:\Windows\System32\awekvea.exe
  C:\Windows\System32\awekvea.exe
  2⤵
  PID:6280
- C:\Windows\System32\tpBAXfI.exe
  C:\Windows\System32\tpBAXfI.exe
  2⤵
  PID:6296
- C:\Windows\System32\JydICEZ.exe
  C:\Windows\System32\JydICEZ.exe
  2⤵
  PID:6312
- C:\Windows\System32\HBfEAAe.exe
  C:\Windows\System32\HBfEAAe.exe
  2⤵
  PID:6328
- C:\Windows\System32\oOiGFrV.exe
  C:\Windows\System32\oOiGFrV.exe
  2⤵
  PID:6344
- C:\Windows\System32\oRimINE.exe
  C:\Windows\System32\oRimINE.exe
  2⤵
  PID:6360
- C:\Windows\System32\DgVLUqw.exe
  C:\Windows\System32\DgVLUqw.exe
  2⤵
  PID:6380
- C:\Windows\System32\ylRaSHF.exe
  C:\Windows\System32\ylRaSHF.exe
  2⤵
  PID:6396
- C:\Windows\System32\apmfJwM.exe
  C:\Windows\System32\apmfJwM.exe
  2⤵
  PID:6412
- C:\Windows\System32\TAglgLI.exe
  C:\Windows\System32\TAglgLI.exe
  2⤵
  PID:6428
- C:\Windows\System32\YVlOfaP.exe
  C:\Windows\System32\YVlOfaP.exe
  2⤵
  PID:6444
- C:\Windows\System32\NkuotBa.exe
  C:\Windows\System32\NkuotBa.exe
  2⤵
  PID:6480
- C:\Windows\System32\CeSYsoP.exe
  C:\Windows\System32\CeSYsoP.exe
  2⤵
  PID:6496
- C:\Windows\System32\mYTGAHv.exe
  C:\Windows\System32\mYTGAHv.exe
  2⤵
  PID:6516
- C:\Windows\System32\qTaFSoV.exe
  C:\Windows\System32\qTaFSoV.exe
  2⤵
  PID:6536
- C:\Windows\System32\DShWMfg.exe
  C:\Windows\System32\DShWMfg.exe
  2⤵
  PID:6552
- C:\Windows\System32\yHEbWiW.exe
  C:\Windows\System32\yHEbWiW.exe
  2⤵
  PID:6568
- C:\Windows\System32\dJHYyrS.exe
  C:\Windows\System32\dJHYyrS.exe
  2⤵
  PID:6584
- C:\Windows\System32\gUqCJJc.exe
  C:\Windows\System32\gUqCJJc.exe
  2⤵
  PID:6600
- C:\Windows\System32\IrsthhI.exe
  C:\Windows\System32\IrsthhI.exe
  2⤵
  PID:6616
- C:\Windows\System32\hvVCYBy.exe
  C:\Windows\System32\hvVCYBy.exe
  2⤵
  PID:6632
- C:\Windows\System32\pYeXVNC.exe
  C:\Windows\System32\pYeXVNC.exe
  2⤵
  PID:6656
- C:\Windows\System32\pWtJYsj.exe
  C:\Windows\System32\pWtJYsj.exe
  2⤵
  PID:6672
- C:\Windows\System32\eeZjVfG.exe
  C:\Windows\System32\eeZjVfG.exe
  2⤵
  PID:6712
- C:\Windows\System32\lnQBQKt.exe
  C:\Windows\System32\lnQBQKt.exe
  2⤵
  PID:6740
- C:\Windows\System32\SushgIK.exe
  C:\Windows\System32\SushgIK.exe
  2⤵
  PID:6756
- C:\Windows\System32\jGufNEF.exe
  C:\Windows\System32\jGufNEF.exe
  2⤵
  PID:6772
- C:\Windows\System32\fZUCdJB.exe
  C:\Windows\System32\fZUCdJB.exe
  2⤵
  PID:6788
- C:\Windows\System32\uonvRIG.exe
  C:\Windows\System32\uonvRIG.exe
  2⤵
  PID:6804
- C:\Windows\System32\Cdqydzd.exe
  C:\Windows\System32\Cdqydzd.exe
  2⤵
  PID:6820
- C:\Windows\System32\cYnWFQh.exe
  C:\Windows\System32\cYnWFQh.exe
  2⤵
  PID:6836
- C:\Windows\System32\qiEPcYY.exe
  C:\Windows\System32\qiEPcYY.exe
  2⤵
  PID:6852
- C:\Windows\System32\JtlkjYq.exe
  C:\Windows\System32\JtlkjYq.exe
  2⤵
  PID:6928
- C:\Windows\System32\XlJZUBW.exe
  C:\Windows\System32\XlJZUBW.exe
  2⤵
  PID:6948
- C:\Windows\System32\IApZeBi.exe
  C:\Windows\System32\IApZeBi.exe
  2⤵
  PID:6964
- C:\Windows\System32\WamtmNx.exe
  C:\Windows\System32\WamtmNx.exe
  2⤵
  PID:6988
- C:\Windows\System32\QapUJMK.exe
  C:\Windows\System32\QapUJMK.exe
  2⤵
  PID:7004
- C:\Windows\System32\BDheNaj.exe
  C:\Windows\System32\BDheNaj.exe
  2⤵
  PID:7020
- C:\Windows\System32\cvsYzzo.exe
  C:\Windows\System32\cvsYzzo.exe
  2⤵
  PID:7036
- C:\Windows\System32\tQNGvZN.exe
  C:\Windows\System32\tQNGvZN.exe
  2⤵
  PID:7052
- C:\Windows\System32\nQIOght.exe
  C:\Windows\System32\nQIOght.exe
  2⤵
  PID:7068
- C:\Windows\System32\MURUIXP.exe
  C:\Windows\System32\MURUIXP.exe
  2⤵
  PID:7084
- C:\Windows\System32\cvCrKWP.exe
  C:\Windows\System32\cvCrKWP.exe
  2⤵
  PID:7100
- C:\Windows\System32\TIUPPqe.exe
  C:\Windows\System32\TIUPPqe.exe
  2⤵
  PID:7116
- C:\Windows\System32\gIrDalH.exe
  C:\Windows\System32\gIrDalH.exe
  2⤵
  PID:7136
- C:\Windows\System32\TFzqCkh.exe
  C:\Windows\System32\TFzqCkh.exe
  2⤵
  PID:7152
- C:\Windows\System32\UhXxiFN.exe
  C:\Windows\System32\UhXxiFN.exe
  2⤵
  PID:5612
- C:\Windows\System32\JXUrKWe.exe
  C:\Windows\System32\JXUrKWe.exe
  2⤵
  PID:5916
- C:\Windows\System32\aucTZbc.exe
  C:\Windows\System32\aucTZbc.exe
  2⤵
  PID:5580
- C:\Windows\System32\uwtRVOh.exe
  C:\Windows\System32\uwtRVOh.exe
  2⤵
  PID:5512
- C:\Windows\System32\KOwXCLi.exe
  C:\Windows\System32\KOwXCLi.exe
  2⤵
  PID:5416
- C:\Windows\System32\frQrJWO.exe
  C:\Windows\System32\frQrJWO.exe
  2⤵
  PID:6200
- C:\Windows\System32\TNVtFEZ.exe
  C:\Windows\System32\TNVtFEZ.exe
  2⤵
  PID:5952
- C:\Windows\System32\EKRuvnT.exe
  C:\Windows\System32\EKRuvnT.exe
  2⤵
  PID:5532
- C:\Windows\System32\HUdMYuT.exe
  C:\Windows\System32\HUdMYuT.exe
  2⤵
  PID:4532
- C:\Windows\System32\SOjvULh.exe
  C:\Windows\System32\SOjvULh.exe
  2⤵
  PID:6136
- C:\Windows\System32\XgULOOJ.exe
  C:\Windows\System32\XgULOOJ.exe
  2⤵
  PID:5192
- C:\Windows\System32\LYfixkH.exe
  C:\Windows\System32\LYfixkH.exe
  2⤵
  PID:6148
- C:\Windows\System32\AJYxsFP.exe
  C:\Windows\System32\AJYxsFP.exe
  2⤵
  PID:6272
- C:\Windows\System32\wtqqVji.exe
  C:\Windows\System32\wtqqVji.exe
  2⤵
  PID:6256
- C:\Windows\System32\MIAgOMe.exe
  C:\Windows\System32\MIAgOMe.exe
  2⤵
  PID:6420
- C:\Windows\System32\cbANHuF.exe
  C:\Windows\System32\cbANHuF.exe
  2⤵
  PID:6504
- C:\Windows\System32\vSqYUKD.exe
  C:\Windows\System32\vSqYUKD.exe
  2⤵
  PID:6708
- C:\Windows\System32\sAzUKQW.exe
  C:\Windows\System32\sAzUKQW.exe
  2⤵
  PID:6576
- C:\Windows\System32\SLvVSiu.exe
  C:\Windows\System32\SLvVSiu.exe
  2⤵
  PID:6612
- C:\Windows\System32\gKVPduk.exe
  C:\Windows\System32\gKVPduk.exe
  2⤵
  PID:6780
- C:\Windows\System32\ctjCeCw.exe
  C:\Windows\System32\ctjCeCw.exe
  2⤵
  PID:6844
- C:\Windows\System32\dKTmgAf.exe
  C:\Windows\System32\dKTmgAf.exe
  2⤵
  PID:6724
- C:\Windows\System32\QCruAjD.exe
  C:\Windows\System32\QCruAjD.exe
  2⤵
  PID:6736
- C:\Windows\System32\zuYtJrh.exe
  C:\Windows\System32\zuYtJrh.exe
  2⤵
  PID:6800
- C:\Windows\System32\JIPrFmB.exe
  C:\Windows\System32\JIPrFmB.exe
  2⤵
  PID:6868
- C:\Windows\System32\HchucuR.exe
  C:\Windows\System32\HchucuR.exe
  2⤵
  PID:6880
- C:\Windows\System32\jDGsrUj.exe
  C:\Windows\System32\jDGsrUj.exe
  2⤵
  PID:6904
- C:\Windows\System32\hxTLPDb.exe
  C:\Windows\System32\hxTLPDb.exe
  2⤵
  PID:6916
- C:\Windows\System32\qWzVBFN.exe
  C:\Windows\System32\qWzVBFN.exe
  2⤵
  PID:6956
- C:\Windows\System32\wvasYbD.exe
  C:\Windows\System32\wvasYbD.exe
  2⤵
  PID:7028
- C:\Windows\System32\HjhvqOv.exe
  C:\Windows\System32\HjhvqOv.exe
  2⤵
  PID:7096
- C:\Windows\System32\rhgBsqU.exe
  C:\Windows\System32\rhgBsqU.exe
  2⤵
  PID:7132
- C:\Windows\System32\oRvkIzM.exe
  C:\Windows\System32\oRvkIzM.exe
  2⤵
  PID:5256
- C:\Windows\System32\EUJrPXw.exe
  C:\Windows\System32\EUJrPXw.exe
  2⤵
  PID:5152
- C:\Windows\System32\elFrEbw.exe
  C:\Windows\System32\elFrEbw.exe
  2⤵
  PID:5352
- C:\Windows\System32\cCohZGf.exe
  C:\Windows\System32\cCohZGf.exe
  2⤵
  PID:6940
- C:\Windows\System32\XIRtaLY.exe
  C:\Windows\System32\XIRtaLY.exe
  2⤵
  PID:6984
- C:\Windows\System32\VQhekqj.exe
  C:\Windows\System32\VQhekqj.exe
  2⤵
  PID:7044
- C:\Windows\System32\sUXiWfB.exe
  C:\Windows\System32\sUXiWfB.exe
  2⤵
  PID:7108
- C:\Windows\System32\fAwluUn.exe
  C:\Windows\System32\fAwluUn.exe
  2⤵
  PID:5864
- C:\Windows\System32\Cznkrzz.exe
  C:\Windows\System32\Cznkrzz.exe
  2⤵
  PID:6220
- C:\Windows\System32\ZwQWJQG.exe
  C:\Windows\System32\ZwQWJQG.exe
  2⤵
  PID:6172
- C:\Windows\System32\qhmlGcP.exe
  C:\Windows\System32\qhmlGcP.exe
  2⤵
  PID:6292
- C:\Windows\System32\BpFFBWT.exe
  C:\Windows\System32\BpFFBWT.exe
  2⤵
  PID:6244
- C:\Windows\System32\wTIeCVw.exe
  C:\Windows\System32\wTIeCVw.exe
  2⤵
  PID:5976
- C:\Windows\System32\wdvrDkS.exe
  C:\Windows\System32\wdvrDkS.exe
  2⤵
  PID:6336
- C:\Windows\System32\nWrzslU.exe
  C:\Windows\System32\nWrzslU.exe
  2⤵
  PID:6228
- C:\Windows\System32\fWhMSEw.exe
  C:\Windows\System32\fWhMSEw.exe
  2⤵
  PID:6352
- C:\Windows\System32\rzuyQWr.exe
  C:\Windows\System32\rzuyQWr.exe
  2⤵
  PID:6452
- C:\Windows\System32\bSuqgEe.exe
  C:\Windows\System32\bSuqgEe.exe
  2⤵
  PID:6472
- C:\Windows\System32\WvRMjHi.exe
  C:\Windows\System32\WvRMjHi.exe
  2⤵
  PID:6560
- C:\Windows\System32\cWZRlJu.exe
  C:\Windows\System32\cWZRlJu.exe
  2⤵
  PID:6624
- C:\Windows\System32\xPPgZsV.exe
  C:\Windows\System32\xPPgZsV.exe
  2⤵
  PID:6668
- C:\Windows\System32\EKunnxv.exe
  C:\Windows\System32\EKunnxv.exe
  2⤵
  PID:6456
- C:\Windows\System32\LFgzovD.exe
  C:\Windows\System32\LFgzovD.exe
  2⤵
  PID:6652
- C:\Windows\System32\cfSJXUP.exe
  C:\Windows\System32\cfSJXUP.exe
  2⤵
  PID:6816
- C:\Windows\System32\mwzyipS.exe
  C:\Windows\System32\mwzyipS.exe
  2⤵
  PID:6860
- C:\Windows\System32\YjsqXea.exe
  C:\Windows\System32\YjsqXea.exe
  2⤵
  PID:6056
- C:\Windows\System32\KodgNLq.exe
  C:\Windows\System32\KodgNLq.exe
  2⤵
  PID:7164
- C:\Windows\System32\eLWogzl.exe
  C:\Windows\System32\eLWogzl.exe
  2⤵
  PID:6748
- C:\Windows\System32\lnRkgQt.exe
  C:\Windows\System32\lnRkgQt.exe
  2⤵
  PID:6796
- C:\Windows\System32\wEskFOt.exe
  C:\Windows\System32\wEskFOt.exe
  2⤵
  PID:6912
- C:\Windows\System32\mZGDeBg.exe
  C:\Windows\System32\mZGDeBg.exe
  2⤵
  PID:5708
- C:\Windows\System32\GkqWdNk.exe
  C:\Windows\System32\GkqWdNk.exe
  2⤵
  PID:7124
- C:\Windows\System32\zWyYJwz.exe
  C:\Windows\System32\zWyYJwz.exe
  2⤵
  PID:5672
- C:\Windows\System32\NHBytkh.exe
  C:\Windows\System32\NHBytkh.exe
  2⤵
  PID:6304
- C:\Windows\System32\qrwjBYF.exe
  C:\Windows\System32\qrwjBYF.exe
  2⤵
  PID:6392
- C:\Windows\System32\TuJmqSr.exe
  C:\Windows\System32\TuJmqSr.exe
  2⤵
  PID:6628
- C:\Windows\System32\SOzLdCr.exe
  C:\Windows\System32\SOzLdCr.exe
  2⤵
  PID:4300
- C:\Windows\System32\tqcjiXg.exe
  C:\Windows\System32\tqcjiXg.exe
  2⤵
  PID:6732
- C:\Windows\System32\NklYvWm.exe
  C:\Windows\System32\NklYvWm.exe
  2⤵
  PID:7148
- C:\Windows\System32\TJVLVes.exe
  C:\Windows\System32\TJVLVes.exe
  2⤵
  PID:7064
- C:\Windows\System32\rzsMHku.exe
  C:\Windows\System32\rzsMHku.exe
  2⤵
  PID:7128
- C:\Windows\System32\ewiPKlt.exe
  C:\Windows\System32\ewiPKlt.exe
  2⤵
  PID:6168
- C:\Windows\System32\aXaJwBY.exe
  C:\Windows\System32\aXaJwBY.exe
  2⤵
  PID:6308
- C:\Windows\System32\RFyxGBH.exe
  C:\Windows\System32\RFyxGBH.exe
  2⤵
  PID:6684
- C:\Windows\System32\ZEgOKFR.exe
  C:\Windows\System32\ZEgOKFR.exe
  2⤵
  PID:6892
- C:\Windows\System32\gmbteDZ.exe
  C:\Windows\System32\gmbteDZ.exe
  2⤵
  PID:6884
- C:\Windows\System32\WukxGzk.exe
  C:\Windows\System32\WukxGzk.exe
  2⤵
  PID:6680
- C:\Windows\System32\ghclnBV.exe
  C:\Windows\System32\ghclnBV.exe
  2⤵
  PID:7180
- C:\Windows\System32\vkLPBwY.exe
  C:\Windows\System32\vkLPBwY.exe
  2⤵
  PID:7196
- C:\Windows\System32\BCuBuXc.exe
  C:\Windows\System32\BCuBuXc.exe
  2⤵
  PID:7212
- C:\Windows\System32\PYOiDtG.exe
  C:\Windows\System32\PYOiDtG.exe
  2⤵
  PID:7228
- C:\Windows\System32\zaUwRXl.exe
  C:\Windows\System32\zaUwRXl.exe
  2⤵
  PID:7244
- C:\Windows\System32\KnZxsDt.exe
  C:\Windows\System32\KnZxsDt.exe
  2⤵
  PID:7260
- C:\Windows\System32\QyunLMM.exe
  C:\Windows\System32\QyunLMM.exe
  2⤵
  PID:7280
- C:\Windows\System32\LnYLzFL.exe
  C:\Windows\System32\LnYLzFL.exe
  2⤵
  PID:7296
- C:\Windows\System32\zKXzclh.exe
  C:\Windows\System32\zKXzclh.exe
  2⤵
  PID:7312
- C:\Windows\System32\dyELkNZ.exe
  C:\Windows\System32\dyELkNZ.exe
  2⤵
  PID:7328
- C:\Windows\System32\HbwvGDL.exe
  C:\Windows\System32\HbwvGDL.exe
  2⤵
  PID:7344
- C:\Windows\System32\kfIjzHP.exe
  C:\Windows\System32\kfIjzHP.exe
  2⤵
  PID:7360
- C:\Windows\System32\GOSboic.exe
  C:\Windows\System32\GOSboic.exe
  2⤵
  PID:7376
- C:\Windows\System32\bgJhDKO.exe
  C:\Windows\System32\bgJhDKO.exe
  2⤵
  PID:7396
- C:\Windows\System32\oMbyGes.exe
  C:\Windows\System32\oMbyGes.exe
  2⤵
  PID:7412
- C:\Windows\System32\TUQfVKd.exe
  C:\Windows\System32\TUQfVKd.exe
  2⤵
  PID:7432
- C:\Windows\System32\kpDbrRQ.exe
  C:\Windows\System32\kpDbrRQ.exe
  2⤵
  PID:7448
- C:\Windows\System32\ftFOclW.exe
  C:\Windows\System32\ftFOclW.exe
  2⤵
  PID:7468
- C:\Windows\System32\jWMJyYN.exe
  C:\Windows\System32\jWMJyYN.exe
  2⤵
  PID:7484
- C:\Windows\System32\CAgSinl.exe
  C:\Windows\System32\CAgSinl.exe
  2⤵
  PID:7500
- C:\Windows\System32\igEHIma.exe
  C:\Windows\System32\igEHIma.exe
  2⤵
  PID:7516
- C:\Windows\System32\hQAJzbi.exe
  C:\Windows\System32\hQAJzbi.exe
  2⤵
  PID:7532
- C:\Windows\System32\vCrWGLx.exe
  C:\Windows\System32\vCrWGLx.exe
  2⤵
  PID:7548
- C:\Windows\System32\qQEzZod.exe
  C:\Windows\System32\qQEzZod.exe
  2⤵
  PID:7564
- C:\Windows\System32\rqIqRGk.exe
  C:\Windows\System32\rqIqRGk.exe
  2⤵
  PID:7580
- C:\Windows\System32\EPDhgfz.exe
  C:\Windows\System32\EPDhgfz.exe
  2⤵
  PID:7596
- C:\Windows\System32\XKqjJjT.exe
  C:\Windows\System32\XKqjJjT.exe
  2⤵
  PID:7612
- C:\Windows\System32\DlRJnic.exe
  C:\Windows\System32\DlRJnic.exe
  2⤵
  PID:7628
- C:\Windows\System32\fsaXixz.exe
  C:\Windows\System32\fsaXixz.exe
  2⤵
  PID:7644
- C:\Windows\System32\bpOKHQV.exe
  C:\Windows\System32\bpOKHQV.exe
  2⤵
  PID:7660
- C:\Windows\System32\xogszCv.exe
  C:\Windows\System32\xogszCv.exe
  2⤵
  PID:7676
- C:\Windows\System32\CsrADJH.exe
  C:\Windows\System32\CsrADJH.exe
  2⤵
  PID:7692
- C:\Windows\System32\FVtGhVq.exe
  C:\Windows\System32\FVtGhVq.exe
  2⤵
  PID:7708
- C:\Windows\System32\vEyxfzU.exe
  C:\Windows\System32\vEyxfzU.exe
  2⤵
  PID:7724
- C:\Windows\System32\DyTqBFi.exe
  C:\Windows\System32\DyTqBFi.exe
  2⤵
  PID:7740
- C:\Windows\System32\TzKcynK.exe
  C:\Windows\System32\TzKcynK.exe
  2⤵
  PID:7756
- C:\Windows\System32\MjoXvck.exe
  C:\Windows\System32\MjoXvck.exe
  2⤵
  PID:7772
- C:\Windows\System32\Uihggan.exe
  C:\Windows\System32\Uihggan.exe
  2⤵
  PID:7788
- C:\Windows\System32\rtPXHRM.exe
  C:\Windows\System32\rtPXHRM.exe
  2⤵
  PID:7804
- C:\Windows\System32\xPHeMlK.exe
  C:\Windows\System32\xPHeMlK.exe
  2⤵
  PID:7820
- C:\Windows\System32\dmsCrOv.exe
  C:\Windows\System32\dmsCrOv.exe
  2⤵
  PID:7836
- C:\Windows\System32\jzMPNOQ.exe
  C:\Windows\System32\jzMPNOQ.exe
  2⤵
  PID:7968
- C:\Windows\System32\FvIIYEU.exe
  C:\Windows\System32\FvIIYEU.exe
  2⤵
  PID:8000
- C:\Windows\System32\alARtVE.exe
  C:\Windows\System32\alARtVE.exe
  2⤵
  PID:8016
- C:\Windows\System32\emXiUFh.exe
  C:\Windows\System32\emXiUFh.exe
  2⤵
  PID:8032
- C:\Windows\System32\pSVmrXY.exe
  C:\Windows\System32\pSVmrXY.exe
  2⤵
  PID:8048
- C:\Windows\System32\WmHEWjQ.exe
  C:\Windows\System32\WmHEWjQ.exe
  2⤵
  PID:8064
- C:\Windows\System32\TXJPzmK.exe
  C:\Windows\System32\TXJPzmK.exe
  2⤵
  PID:8080
- C:\Windows\System32\GUOSvSu.exe
  C:\Windows\System32\GUOSvSu.exe
  2⤵
  PID:8096
- C:\Windows\System32\eVLNXTx.exe
  C:\Windows\System32\eVLNXTx.exe
  2⤵
  PID:8112
- C:\Windows\System32\TAWfRRd.exe
  C:\Windows\System32\TAWfRRd.exe
  2⤵
  PID:8128
- C:\Windows\System32\OGCdjAq.exe
  C:\Windows\System32\OGCdjAq.exe
  2⤵
  PID:8144
- C:\Windows\System32\WUeFcgX.exe
  C:\Windows\System32\WUeFcgX.exe
  2⤵
  PID:8160
- C:\Windows\System32\ViZIljF.exe
  C:\Windows\System32\ViZIljF.exe
  2⤵
  PID:8176
- C:\Windows\System32\brenNYC.exe
  C:\Windows\System32\brenNYC.exe
  2⤵
  PID:6156
- C:\Windows\System32\eGLYSud.exe
  C:\Windows\System32\eGLYSud.exe
  2⤵
  PID:6980
- C:\Windows\System32\yWgwlNJ.exe
  C:\Windows\System32\yWgwlNJ.exe
  2⤵
  PID:6692
- C:\Windows\System32\mcwnwhr.exe
  C:\Windows\System32\mcwnwhr.exe
  2⤵
  PID:7000
- C:\Windows\System32\hOowdVH.exe
  C:\Windows\System32\hOowdVH.exe
  2⤵
  PID:6608
- C:\Windows\System32\yICtopz.exe
  C:\Windows\System32\yICtopz.exe
  2⤵
  PID:7188
- C:\Windows\System32\yygcgfR.exe
  C:\Windows\System32\yygcgfR.exe
  2⤵
  PID:7252
- C:\Windows\System32\AoXZogp.exe
  C:\Windows\System32\AoXZogp.exe
  2⤵
  PID:7324
- C:\Windows\System32\YyEfJEI.exe
  C:\Windows\System32\YyEfJEI.exe
  2⤵
  PID:7392
- C:\Windows\System32\rlrSIkk.exe
  C:\Windows\System32\rlrSIkk.exe
  2⤵
  PID:7144
- C:\Windows\System32\PVNFuIJ.exe
  C:\Windows\System32\PVNFuIJ.exe
  2⤵
  PID:5212
- C:\Windows\System32\fnDidVV.exe
  C:\Windows\System32\fnDidVV.exe
  2⤵
  PID:5744
- C:\Windows\System32\QAxsDMi.exe
  C:\Windows\System32\QAxsDMi.exe
  2⤵
  PID:7204
- C:\Windows\System32\JAadMRG.exe
  C:\Windows\System32\JAadMRG.exe
  2⤵
  PID:7268
- C:\Windows\System32\IvMCpvE.exe
  C:\Windows\System32\IvMCpvE.exe
  2⤵
  PID:7336
- C:\Windows\System32\uiHJOCj.exe
  C:\Windows\System32\uiHJOCj.exe
  2⤵
  PID:7404
- C:\Windows\System32\HIRrocB.exe
  C:\Windows\System32\HIRrocB.exe
  2⤵
  PID:7428
- C:\Windows\System32\UrVRHak.exe
  C:\Windows\System32\UrVRHak.exe
  2⤵
  PID:7464
- C:\Windows\System32\ULooeHE.exe
  C:\Windows\System32\ULooeHE.exe
  2⤵
  PID:7496
- C:\Windows\System32\pStmddc.exe
  C:\Windows\System32\pStmddc.exe
  2⤵
  PID:7528
- C:\Windows\System32\ybLBoLe.exe
  C:\Windows\System32\ybLBoLe.exe
  2⤵
  PID:7620
- C:\Windows\System32\edTKyDi.exe
  C:\Windows\System32\edTKyDi.exe
  2⤵
  PID:7684
- C:\Windows\System32\xHhPRfT.exe
  C:\Windows\System32\xHhPRfT.exe
  2⤵
  PID:7752
- C:\Windows\System32\DeaOrcw.exe
  C:\Windows\System32\DeaOrcw.exe
  2⤵
  PID:7816
- C:\Windows\System32\ofbMWJk.exe
  C:\Windows\System32\ofbMWJk.exe
  2⤵
  PID:7880
- C:\Windows\System32\iJOsEVM.exe
  C:\Windows\System32\iJOsEVM.exe
  2⤵
  PID:7864
- C:\Windows\System32\yGIkkcA.exe
  C:\Windows\System32\yGIkkcA.exe
  2⤵
  PID:7884
- C:\Windows\System32\rjtbQAQ.exe
  C:\Windows\System32\rjtbQAQ.exe
  2⤵
  PID:7540
- C:\Windows\System32\xMvIefN.exe
  C:\Windows\System32\xMvIefN.exe
  2⤵
  PID:7572
- C:\Windows\System32\TidgiYR.exe
  C:\Windows\System32\TidgiYR.exe
  2⤵
  PID:7640
- C:\Windows\System32\jmlWsVq.exe
  C:\Windows\System32\jmlWsVq.exe
  2⤵
  PID:7736
- C:\Windows\System32\RMjDBNF.exe
  C:\Windows\System32\RMjDBNF.exe
  2⤵
  PID:7800
- C:\Windows\System32\dWfFfNr.exe
  C:\Windows\System32\dWfFfNr.exe
  2⤵
  PID:7672
- C:\Windows\System32\Ohcxonn.exe
  C:\Windows\System32\Ohcxonn.exe
  2⤵
  PID:7920
- C:\Windows\System32\mGVqyJo.exe
  C:\Windows\System32\mGVqyJo.exe
  2⤵
  PID:7936
- C:\Windows\System32\WpIatGD.exe
  C:\Windows\System32\WpIatGD.exe
  2⤵
  PID:7952
- C:\Windows\System32\nhEIqsh.exe
  C:\Windows\System32\nhEIqsh.exe
  2⤵
  PID:7980
- C:\Windows\System32\lrOjeIx.exe
  C:\Windows\System32\lrOjeIx.exe
  2⤵
  PID:7996
- C:\Windows\System32\nbaFcDD.exe
  C:\Windows\System32\nbaFcDD.exe
  2⤵
  PID:8044
- C:\Windows\System32\RvLfOZo.exe
  C:\Windows\System32\RvLfOZo.exe
  2⤵
  PID:8108
- C:\Windows\System32\HRXXGxX.exe
  C:\Windows\System32\HRXXGxX.exe
  2⤵
  PID:8172
- C:\Windows\System32\ULSbKvv.exe
  C:\Windows\System32\ULSbKvv.exe
  2⤵
  PID:6900
- C:\Windows\System32\jOjsnuL.exe
  C:\Windows\System32\jOjsnuL.exe
  2⤵
  PID:8120
- C:\Windows\System32\oWFiHVR.exe
  C:\Windows\System32\oWFiHVR.exe
  2⤵
  PID:8184
- C:\Windows\System32\NigMidU.exe
  C:\Windows\System32\NigMidU.exe
  2⤵
  PID:5536
- C:\Windows\System32\xSFPkKa.exe
  C:\Windows\System32\xSFPkKa.exe
  2⤵
  PID:8028
- C:\Windows\System32\moTxxMA.exe
  C:\Windows\System32\moTxxMA.exe
  2⤵
  PID:6532
- C:\Windows\System32\GxqYMqS.exe
  C:\Windows\System32\GxqYMqS.exe
  2⤵
  PID:8188
- C:\Windows\System32\TaprJFZ.exe
  C:\Windows\System32\TaprJFZ.exe
  2⤵
  PID:7220
- C:\Windows\System32\KmybAwS.exe
  C:\Windows\System32\KmybAwS.exe
  2⤵
  PID:7440
- C:\Windows\System32\yifLHMu.exe
  C:\Windows\System32\yifLHMu.exe
  2⤵
  PID:7652
- C:\Windows\System32\WgrweMm.exe
  C:\Windows\System32\WgrweMm.exe
  2⤵
  PID:7356
- C:\Windows\System32\JCLDNEY.exe
  C:\Windows\System32\JCLDNEY.exe
  2⤵
  PID:7172
- C:\Windows\System32\qccdbbk.exe
  C:\Windows\System32\qccdbbk.exe
  2⤵
  PID:7176
- C:\Windows\System32\tZvZxdW.exe
  C:\Windows\System32\tZvZxdW.exe
  2⤵
  PID:7608
- C:\Windows\System32\IyMevNV.exe
  C:\Windows\System32\IyMevNV.exe
  2⤵
  PID:7560
- C:\Windows\System32\sffPGoS.exe
  C:\Windows\System32\sffPGoS.exe
  2⤵
  PID:7748
- C:\Windows\System32\nUbFpmu.exe
  C:\Windows\System32\nUbFpmu.exe
  2⤵
  PID:7812
- C:\Windows\System32\CPntQob.exe
  C:\Windows\System32\CPntQob.exe
  2⤵
  PID:7832
- C:\Windows\System32\CDGCPGb.exe
  C:\Windows\System32\CDGCPGb.exe
  2⤵
  PID:7900
- C:\Windows\System32\MYrEtfr.exe
  C:\Windows\System32\MYrEtfr.exe
  2⤵
  PID:7932
- C:\Windows\System32\rblHZZm.exe
  C:\Windows\System32\rblHZZm.exe
  2⤵
  PID:7988
- C:\Windows\System32\kWBBaYc.exe
  C:\Windows\System32\kWBBaYc.exe
  2⤵
  PID:7060
- C:\Windows\System32\jWAmhiG.exe
  C:\Windows\System32\jWAmhiG.exe
  2⤵
  PID:8152
- C:\Windows\System32\tPRxjNc.exe
  C:\Windows\System32\tPRxjNc.exe
  2⤵
  PID:8060
- C:\Windows\System32\BZCZmMS.exe
  C:\Windows\System32\BZCZmMS.exe
  2⤵
  PID:6216
- C:\Windows\System32\iyojgYa.exe
  C:\Windows\System32\iyojgYa.exe
  2⤵
  PID:6548
- C:\Windows\System32\zuqZPTp.exe
  C:\Windows\System32\zuqZPTp.exe
  2⤵
  PID:6648
- C:\Windows\System32\TZiCoHC.exe
  C:\Windows\System32\TZiCoHC.exe
  2⤵
  PID:7292
- C:\Windows\System32\KLcVHpq.exe
  C:\Windows\System32\KLcVHpq.exe
  2⤵
  PID:7304
- C:\Windows\System32\BfbCGMJ.exe
  C:\Windows\System32\BfbCGMJ.exe
  2⤵
  PID:7856
- C:\Windows\System32\BcWhGQG.exe
  C:\Windows\System32\BcWhGQG.exe
  2⤵
  PID:7796
- C:\Windows\System32\UAAAElK.exe
  C:\Windows\System32\UAAAElK.exe
  2⤵
  PID:7896
- C:\Windows\System32\uzelivF.exe
  C:\Windows\System32\uzelivF.exe
  2⤵
  PID:7604
- C:\Windows\System32\Yscjfjd.exe
  C:\Windows\System32\Yscjfjd.exe
  2⤵
  PID:6544
- C:\Windows\System32\gBcPHnG.exe
  C:\Windows\System32\gBcPHnG.exe
  2⤵
  PID:8208
- C:\Windows\System32\KKbQtfD.exe
  C:\Windows\System32\KKbQtfD.exe
  2⤵
  PID:8224
- C:\Windows\System32\zhQrHwa.exe
  C:\Windows\System32\zhQrHwa.exe
  2⤵
  PID:8240
- C:\Windows\System32\DIuJlgd.exe
  C:\Windows\System32\DIuJlgd.exe
  2⤵
  PID:8256
- C:\Windows\System32\GmQuIKb.exe
  C:\Windows\System32\GmQuIKb.exe
  2⤵
  PID:8272
- C:\Windows\System32\PMbGfIK.exe
  C:\Windows\System32\PMbGfIK.exe
  2⤵
  PID:8288
- C:\Windows\System32\oodEgMj.exe
  C:\Windows\System32\oodEgMj.exe
  2⤵
  PID:8304
- C:\Windows\System32\lHasSBA.exe
  C:\Windows\System32\lHasSBA.exe
  2⤵
  PID:8320
- C:\Windows\System32\WVlcdYk.exe
  C:\Windows\System32\WVlcdYk.exe
  2⤵
  PID:8336
- C:\Windows\System32\ziqQYkX.exe
  C:\Windows\System32\ziqQYkX.exe
  2⤵
  PID:8352
- C:\Windows\System32\husfwnQ.exe
  C:\Windows\System32\husfwnQ.exe
  2⤵
  PID:8368
- C:\Windows\System32\jgXwGyv.exe
  C:\Windows\System32\jgXwGyv.exe
  2⤵
  PID:8384
- C:\Windows\System32\BwysTtw.exe
  C:\Windows\System32\BwysTtw.exe
  2⤵
  PID:8400
- C:\Windows\System32\glsdJcB.exe
  C:\Windows\System32\glsdJcB.exe
  2⤵
  PID:8416
- C:\Windows\System32\fLYqAtd.exe
  C:\Windows\System32\fLYqAtd.exe
  2⤵
  PID:8432
- C:\Windows\System32\dOvxAkM.exe
  C:\Windows\System32\dOvxAkM.exe
  2⤵
  PID:8448
- C:\Windows\System32\XrGXyDK.exe
  C:\Windows\System32\XrGXyDK.exe
  2⤵
  PID:8464
- C:\Windows\System32\RvRkzxe.exe
  C:\Windows\System32\RvRkzxe.exe
  2⤵
  PID:8480
- C:\Windows\System32\seLlUIW.exe
  C:\Windows\System32\seLlUIW.exe
  2⤵
  PID:8496
- C:\Windows\System32\CkAalXo.exe
  C:\Windows\System32\CkAalXo.exe
  2⤵
  PID:8512
- C:\Windows\System32\rwYhsen.exe
  C:\Windows\System32\rwYhsen.exe
  2⤵
  PID:8532
- C:\Windows\System32\oZhjzCA.exe
  C:\Windows\System32\oZhjzCA.exe
  2⤵
  PID:8548
- C:\Windows\System32\kWpBAgm.exe
  C:\Windows\System32\kWpBAgm.exe
  2⤵
  PID:8564
- C:\Windows\System32\XAkBORx.exe
  C:\Windows\System32\XAkBORx.exe
  2⤵
  PID:8580
- C:\Windows\System32\BtraIye.exe
  C:\Windows\System32\BtraIye.exe
  2⤵
  PID:8600
- C:\Windows\System32\GranrTO.exe
  C:\Windows\System32\GranrTO.exe
  2⤵
  PID:8616
- C:\Windows\System32\wroUBmC.exe
  C:\Windows\System32\wroUBmC.exe
  2⤵
  PID:8632
- C:\Windows\System32\ZmaNbay.exe
  C:\Windows\System32\ZmaNbay.exe
  2⤵
  PID:8648
- C:\Windows\System32\eVvSpxk.exe
  C:\Windows\System32\eVvSpxk.exe
  2⤵
  PID:8664
- C:\Windows\System32\GwjWLBr.exe
  C:\Windows\System32\GwjWLBr.exe
  2⤵
  PID:8680
- C:\Windows\System32\hpxySHm.exe
  C:\Windows\System32\hpxySHm.exe
  2⤵
  PID:8696
- C:\Windows\System32\CdbwMUB.exe
  C:\Windows\System32\CdbwMUB.exe
  2⤵
  PID:8712
- C:\Windows\System32\RHYDTPx.exe
  C:\Windows\System32\RHYDTPx.exe
  2⤵
  PID:8728
- C:\Windows\System32\afASMPT.exe
  C:\Windows\System32\afASMPT.exe
  2⤵
  PID:8744
- C:\Windows\System32\ciCRgal.exe
  C:\Windows\System32\ciCRgal.exe
  2⤵
  PID:8760
- C:\Windows\System32\PhONsPC.exe
  C:\Windows\System32\PhONsPC.exe
  2⤵
  PID:8776
- C:\Windows\System32\ugfCdcq.exe
  C:\Windows\System32\ugfCdcq.exe
  2⤵
  PID:8844
- C:\Windows\System32\PtqeSeV.exe
  C:\Windows\System32\PtqeSeV.exe
  2⤵
  PID:8860
- C:\Windows\System32\JVAJpmD.exe
  C:\Windows\System32\JVAJpmD.exe
  2⤵
  PID:8876
- C:\Windows\System32\vdVXoeB.exe
  C:\Windows\System32\vdVXoeB.exe
  2⤵
  PID:8892
- C:\Windows\System32\twjDpOL.exe
  C:\Windows\System32\twjDpOL.exe
  2⤵
  PID:8912
- C:\Windows\System32\EmlvSrS.exe
  C:\Windows\System32\EmlvSrS.exe
  2⤵
  PID:8928
- C:\Windows\System32\fuFgwhJ.exe
  C:\Windows\System32\fuFgwhJ.exe
  2⤵
  PID:8948
- C:\Windows\System32\KgbNXXV.exe
  C:\Windows\System32\KgbNXXV.exe
  2⤵
  PID:8964
- C:\Windows\System32\amyzPNg.exe
  C:\Windows\System32\amyzPNg.exe
  2⤵
  PID:8980
- C:\Windows\System32\jWtKIak.exe
  C:\Windows\System32\jWtKIak.exe
  2⤵
  PID:8996
- C:\Windows\System32\lVpcvzY.exe
  C:\Windows\System32\lVpcvzY.exe
  2⤵
  PID:9016
- C:\Windows\System32\bcKnwJN.exe
  C:\Windows\System32\bcKnwJN.exe
  2⤵
  PID:9032
- C:\Windows\System32\GCyWGFo.exe
  C:\Windows\System32\GCyWGFo.exe
  2⤵
  PID:9048
- C:\Windows\System32\ogbXewf.exe
  C:\Windows\System32\ogbXewf.exe
  2⤵
  PID:9068
- C:\Windows\System32\BmfwdyT.exe
  C:\Windows\System32\BmfwdyT.exe
  2⤵
  PID:9120
- C:\Windows\System32\ZYRthGr.exe
  C:\Windows\System32\ZYRthGr.exe
  2⤵
  PID:9140
- C:\Windows\System32\zOBFqMM.exe
  C:\Windows\System32\zOBFqMM.exe
  2⤵
  PID:9164
- C:\Windows\System32\FFFHMTJ.exe
  C:\Windows\System32\FFFHMTJ.exe
  2⤵
  PID:9180
- C:\Windows\System32\jccDqYY.exe
  C:\Windows\System32\jccDqYY.exe
  2⤵
  PID:9196
- C:\Windows\System32\HHtapbi.exe
  C:\Windows\System32\HHtapbi.exe
  2⤵
  PID:9212
- C:\Windows\System32\IfaniRa.exe
  C:\Windows\System32\IfaniRa.exe
  2⤵
  PID:7716
- C:\Windows\System32\PMvyMfT.exe
  C:\Windows\System32\PMvyMfT.exe
  2⤵
  PID:7964
- C:\Windows\System32\jovIolM.exe
  C:\Windows\System32\jovIolM.exe
  2⤵
  PID:8236
- C:\Windows\System32\zAYsZai.exe
  C:\Windows\System32\zAYsZai.exe
  2⤵
  PID:8328
- C:\Windows\System32\BQouSTl.exe
  C:\Windows\System32\BQouSTl.exe
  2⤵
  PID:7892
- C:\Windows\System32\BFVwkTM.exe
  C:\Windows\System32\BFVwkTM.exe
  2⤵
  PID:8332
- C:\Windows\System32\AyFFskE.exe
  C:\Windows\System32\AyFFskE.exe
  2⤵
  PID:8364
- C:\Windows\System32\BoZVfLE.exe
  C:\Windows\System32\BoZVfLE.exe
  2⤵
  PID:8316
- C:\Windows\System32\CtmAAxi.exe
  C:\Windows\System32\CtmAAxi.exe
  2⤵
  PID:8428
- C:\Windows\System32\iptxzQF.exe
  C:\Windows\System32\iptxzQF.exe
  2⤵
  PID:8168
- C:\Windows\System32\alIRkwx.exe
  C:\Windows\System32\alIRkwx.exe
  2⤵
  PID:7784
- C:\Windows\System32\FJhdTkb.exe
  C:\Windows\System32\FJhdTkb.exe
  2⤵
  PID:7876
- C:\Windows\System32\fdARbNg.exe
  C:\Windows\System32\fdARbNg.exe
  2⤵
  PID:8252
- C:\Windows\System32\POWRahK.exe
  C:\Windows\System32\POWRahK.exe
  2⤵
  PID:8520
- C:\Windows\System32\vlBVxdn.exe
  C:\Windows\System32\vlBVxdn.exe
  2⤵
  PID:8624
- C:\Windows\System32\ztiktDT.exe
  C:\Windows\System32\ztiktDT.exe
  2⤵
  PID:8688
- C:\Windows\System32\vtexoMj.exe
  C:\Windows\System32\vtexoMj.exe
  2⤵
  PID:8444
- C:\Windows\System32\raYZIYO.exe
  C:\Windows\System32\raYZIYO.exe
  2⤵
  PID:8752
- C:\Windows\System32\gNnAEDi.exe
  C:\Windows\System32\gNnAEDi.exe
  2⤵
  PID:8796
- C:\Windows\System32\siUvoQA.exe
  C:\Windows\System32\siUvoQA.exe
  2⤵
  PID:8408
- C:\Windows\System32\mWjnHsJ.exe
  C:\Windows\System32\mWjnHsJ.exe
  2⤵
  PID:8476
- C:\Windows\System32\FJatuME.exe
  C:\Windows\System32\FJatuME.exe
  2⤵
  PID:8544
- C:\Windows\System32\SomRdYr.exe
  C:\Windows\System32\SomRdYr.exe
  2⤵
  PID:8640
- C:\Windows\System32\gMeULTr.exe
  C:\Windows\System32\gMeULTr.exe
  2⤵
  PID:8704
- C:\Windows\System32\zyBayin.exe
  C:\Windows\System32\zyBayin.exe
  2⤵
  PID:8940
- C:\Windows\System32\ctTaEMY.exe
  C:\Windows\System32\ctTaEMY.exe
  2⤵
  PID:9004
- C:\Windows\System32\yFPKShW.exe
  C:\Windows\System32\yFPKShW.exe
  2⤵
  PID:9076
- C:\Windows\System32\MysnPWs.exe
  C:\Windows\System32\MysnPWs.exe
  2⤵
  PID:9092
- C:\Windows\System32\lUWhbMd.exe
  C:\Windows\System32\lUWhbMd.exe
  2⤵
  PID:9112
- C:\Windows\System32\EWtkdcx.exe
  C:\Windows\System32\EWtkdcx.exe
  2⤵
  PID:9152
- C:\Windows\System32\xWhGEnH.exe
  C:\Windows\System32\xWhGEnH.exe
  2⤵
  PID:8920
- C:\Windows\System32\wBsPRAM.exe
  C:\Windows\System32\wBsPRAM.exe
  2⤵
  PID:7224
- C:\Windows\System32\dfrBJKh.exe
  C:\Windows\System32\dfrBJKh.exe
  2⤵
  PID:8956
- C:\Windows\System32\gmnDNwY.exe
  C:\Windows\System32\gmnDNwY.exe
  2⤵
  PID:9024
- C:\Windows\System32\sFYZtcu.exe
  C:\Windows\System32\sFYZtcu.exe
  2⤵
  PID:9128
- C:\Windows\System32\LtaGyEm.exe
  C:\Windows\System32\LtaGyEm.exe
  2⤵
  PID:7732
- C:\Windows\System32\iHoSpyO.exe
  C:\Windows\System32\iHoSpyO.exe
  2⤵
  PID:9172
- C:\Windows\System32\yRJkHof.exe
  C:\Windows\System32\yRJkHof.exe
  2⤵
  PID:7236
- C:\Windows\System32\IEsXrFl.exe
  C:\Windows\System32\IEsXrFl.exe
  2⤵
  PID:8528
- C:\Windows\System32\BrELDVC.exe
  C:\Windows\System32\BrELDVC.exe
  2⤵
  PID:8592
- C:\Windows\System32\fauMJax.exe
  C:\Windows\System32\fauMJax.exe
  2⤵
  PID:7944
- C:\Windows\System32\WDEqeAM.exe
  C:\Windows\System32\WDEqeAM.exe
  2⤵
  PID:8612
- C:\Windows\System32\rBdTzeE.exe
  C:\Windows\System32\rBdTzeE.exe
  2⤵
  PID:7948
- C:\Windows\System32\iagFYgp.exe
  C:\Windows\System32\iagFYgp.exe
  2⤵
  PID:9204
- C:\Windows\System32\tYsFrIJ.exe
  C:\Windows\System32\tYsFrIJ.exe
  2⤵
  PID:8488
- C:\Windows\System32\MzDkWGR.exe
  C:\Windows\System32\MzDkWGR.exe
  2⤵
  PID:8508
- C:\Windows\System32\jwakHWv.exe
  C:\Windows\System32\jwakHWv.exe
  2⤵
  PID:8300
- C:\Windows\System32\leTaJAE.exe
  C:\Windows\System32\leTaJAE.exe
  2⤵
  PID:8660
- C:\Windows\System32\sRlenEL.exe
  C:\Windows\System32\sRlenEL.exe
  2⤵
  PID:8772
- C:\Windows\System32\xubsskh.exe
  C:\Windows\System32\xubsskh.exe
  2⤵
  PID:8828
- C:\Windows\System32\oydTDvR.exe
  C:\Windows\System32\oydTDvR.exe
  2⤵
  PID:8804
- C:\Windows\System32\CQTKRgx.exe
  C:\Windows\System32\CQTKRgx.exe
  2⤵
  PID:8936
- C:\Windows\System32\miQZoXU.exe
  C:\Windows\System32\miQZoXU.exe
  2⤵
  PID:9108
- C:\Windows\System32\TaEvJfm.exe
  C:\Windows\System32\TaEvJfm.exe
  2⤵
  PID:8888
- C:\Windows\System32\GvfgSvj.exe
  C:\Windows\System32\GvfgSvj.exe
  2⤵
  PID:9064
- C:\Windows\System32\wrjwSrK.exe
  C:\Windows\System32\wrjwSrK.exe
  2⤵
  PID:7916
- C:\Windows\System32\TvUtYgh.exe
  C:\Windows\System32\TvUtYgh.exe
  2⤵
  PID:8220
- C:\Windows\System32\ehTvcXw.exe
  C:\Windows\System32\ehTvcXw.exe
  2⤵
  PID:9208
- C:\Windows\System32\kbOAbXq.exe
  C:\Windows\System32\kbOAbXq.exe
  2⤵
  PID:8644
- C:\Windows\System32\cWADtWE.exe
  C:\Windows\System32\cWADtWE.exe
  2⤵
  PID:8800
- C:\Windows\System32\SizREbn.exe
  C:\Windows\System32\SizREbn.exe
  2⤵
  PID:8836
- C:\Windows\System32\NQYvUUW.exe
  C:\Windows\System32\NQYvUUW.exe
  2⤵
  PID:9224
- C:\Windows\System32\rKeibeg.exe
  C:\Windows\System32\rKeibeg.exe
  2⤵
  PID:9240
- C:\Windows\System32\dmwsBeZ.exe
  C:\Windows\System32\dmwsBeZ.exe
  2⤵
  PID:9268
- C:\Windows\System32\CWrPqLT.exe
  C:\Windows\System32\CWrPqLT.exe
  2⤵
  PID:9284
- C:\Windows\System32\KLImsRa.exe
  C:\Windows\System32\KLImsRa.exe
  2⤵
  PID:9300
- C:\Windows\System32\dzguoZq.exe
  C:\Windows\System32\dzguoZq.exe
  2⤵
  PID:9320
- C:\Windows\System32\YpqPVbx.exe
  C:\Windows\System32\YpqPVbx.exe
  2⤵
  PID:9336
- C:\Windows\System32\IYiwiTu.exe
  C:\Windows\System32\IYiwiTu.exe
  2⤵
  PID:9352
- C:\Windows\System32\fTcMcsN.exe
  C:\Windows\System32\fTcMcsN.exe
  2⤵
  PID:9372
- C:\Windows\System32\FcICzXF.exe
  C:\Windows\System32\FcICzXF.exe
  2⤵
  PID:9388
- C:\Windows\System32\jyzSSCf.exe
  C:\Windows\System32\jyzSSCf.exe
  2⤵
  PID:9408
- C:\Windows\System32\gjXHXsy.exe
  C:\Windows\System32\gjXHXsy.exe
  2⤵
  PID:9428
- C:\Windows\System32\NvzwpHp.exe
  C:\Windows\System32\NvzwpHp.exe
  2⤵
  PID:9444
- C:\Windows\System32\aXReQgz.exe
  C:\Windows\System32\aXReQgz.exe
  2⤵
  PID:9460
- C:\Windows\System32\uaHaAOX.exe
  C:\Windows\System32\uaHaAOX.exe
  2⤵
  PID:9476
- C:\Windows\System32\UEZwbDr.exe
  C:\Windows\System32\UEZwbDr.exe
  2⤵
  PID:9500
- C:\Windows\System32\IeWybtu.exe
  C:\Windows\System32\IeWybtu.exe
  2⤵
  PID:9520
- C:\Windows\System32\QyJiLMm.exe
  C:\Windows\System32\QyJiLMm.exe
  2⤵
  PID:9536
- C:\Windows\System32\eRsSDpt.exe
  C:\Windows\System32\eRsSDpt.exe
  2⤵
  PID:9552
- C:\Windows\System32\hwBeCIN.exe
  C:\Windows\System32\hwBeCIN.exe
  2⤵
  PID:9572
- C:\Windows\System32\qmGPkmG.exe
  C:\Windows\System32\qmGPkmG.exe
  2⤵
  PID:9588
- C:\Windows\System32\YtnQKPI.exe
  C:\Windows\System32\YtnQKPI.exe
  2⤵
  PID:9604
- C:\Windows\System32\IvmKzzQ.exe
  C:\Windows\System32\IvmKzzQ.exe
  2⤵
  PID:9620
- C:\Windows\System32\JgfIwaw.exe
  C:\Windows\System32\JgfIwaw.exe
  2⤵
  PID:9696
- C:\Windows\System32\zKSwOHw.exe
  C:\Windows\System32\zKSwOHw.exe
  2⤵
  PID:9712
- C:\Windows\System32\ACXmacY.exe
  C:\Windows\System32\ACXmacY.exe
  2⤵
  PID:9728
- C:\Windows\System32\oUovkfO.exe
  C:\Windows\System32\oUovkfO.exe
  2⤵
  PID:9744
- C:\Windows\System32\RnKxdqI.exe
  C:\Windows\System32\RnKxdqI.exe
  2⤵
  PID:9760
- C:\Windows\System32\iYhsayM.exe
  C:\Windows\System32\iYhsayM.exe
  2⤵
  PID:9776
- C:\Windows\System32\xNdpFGl.exe
  C:\Windows\System32\xNdpFGl.exe
  2⤵
  PID:9792
- C:\Windows\System32\kYfGVPx.exe
  C:\Windows\System32\kYfGVPx.exe
  2⤵
  PID:9812
- C:\Windows\System32\FFTGzRS.exe
  C:\Windows\System32\FFTGzRS.exe
  2⤵
  PID:9828
- C:\Windows\System32\gwWEFlO.exe
  C:\Windows\System32\gwWEFlO.exe
  2⤵
  PID:9844
- C:\Windows\System32\xHEwJFu.exe
  C:\Windows\System32\xHEwJFu.exe
  2⤵
  PID:9864
- C:\Windows\System32\FrukOLQ.exe
  C:\Windows\System32\FrukOLQ.exe
  2⤵
  PID:9884
- C:\Windows\System32\ZnFnlGP.exe
  C:\Windows\System32\ZnFnlGP.exe
  2⤵
  PID:9900
- C:\Windows\System32\kpQXgDf.exe
  C:\Windows\System32\kpQXgDf.exe
  2⤵
  PID:9916
- C:\Windows\System32\MZSpZyq.exe
  C:\Windows\System32\MZSpZyq.exe
  2⤵
  PID:9932
- C:\Windows\System32\PRtomQE.exe
  C:\Windows\System32\PRtomQE.exe
  2⤵
  PID:9948
- C:\Windows\System32\gtkuRaB.exe
  C:\Windows\System32\gtkuRaB.exe
  2⤵
  PID:9964
- C:\Windows\System32\KFBkerb.exe
  C:\Windows\System32\KFBkerb.exe
  2⤵
  PID:9980
- C:\Windows\System32\WnKEACr.exe
  C:\Windows\System32\WnKEACr.exe
  2⤵
  PID:9996
- C:\Windows\System32\BqTSZfj.exe
  C:\Windows\System32\BqTSZfj.exe
  2⤵
  PID:10012
- C:\Windows\System32\RDVbGcZ.exe
  C:\Windows\System32\RDVbGcZ.exe
  2⤵
  PID:10028
- C:\Windows\System32\AwHXJSL.exe
  C:\Windows\System32\AwHXJSL.exe
  2⤵
  PID:10044
- C:\Windows\System32\zydnBqy.exe
  C:\Windows\System32\zydnBqy.exe
  2⤵
  PID:10060
- C:\Windows\System32\pnibIPJ.exe
  C:\Windows\System32\pnibIPJ.exe
  2⤵
  PID:10080
- C:\Windows\System32\TjsNhCU.exe
  C:\Windows\System32\TjsNhCU.exe
  2⤵
  PID:10100
- C:\Windows\System32\NyvdwnY.exe
  C:\Windows\System32\NyvdwnY.exe
  2⤵
  PID:10116
- C:\Windows\System32\TPzQhjA.exe
  C:\Windows\System32\TPzQhjA.exe
  2⤵
  PID:10132
- C:\Windows\System32\MxAYoeG.exe
  C:\Windows\System32\MxAYoeG.exe
  2⤵
  PID:10148
- C:\Windows\System32\RdVAQuc.exe
  C:\Windows\System32\RdVAQuc.exe
  2⤵
  PID:10164
- C:\Windows\System32\hqpODXW.exe
  C:\Windows\System32\hqpODXW.exe
  2⤵
  PID:10180
- C:\Windows\System32\fEGoVNV.exe
  C:\Windows\System32\fEGoVNV.exe
  2⤵
  PID:10196
- C:\Windows\System32\tPGEIuE.exe
  C:\Windows\System32\tPGEIuE.exe
  2⤵
  PID:10212
- C:\Windows\System32\NSeYFAa.exe
  C:\Windows\System32\NSeYFAa.exe
  2⤵
  PID:10228
- C:\Windows\System32\zRhkMsD.exe
  C:\Windows\System32\zRhkMsD.exe
  2⤵
  PID:8924
- C:\Windows\System32\CZsxiZw.exe
  C:\Windows\System32\CZsxiZw.exe
  2⤵
  PID:8456
- C:\Windows\System32\nMxheYS.exe
  C:\Windows\System32\nMxheYS.exe
  2⤵
  PID:9232
- C:\Windows\System32\NrbfNTu.exe
  C:\Windows\System32\NrbfNTu.exe
  2⤵
  PID:9308
- C:\Windows\System32\bOWQeTv.exe
  C:\Windows\System32\bOWQeTv.exe
  2⤵
  PID:9312
- C:\Windows\System32\zGGHosC.exe
  C:\Windows\System32\zGGHosC.exe
  2⤵
  PID:8560
- C:\Windows\System32\tMbmhVq.exe
  C:\Windows\System32\tMbmhVq.exe
  2⤵
  PID:8724
- C:\Windows\System32\XTMLOlp.exe
  C:\Windows\System32\XTMLOlp.exe
  2⤵
  PID:8992
- C:\Windows\System32\VePrBmO.exe
  C:\Windows\System32\VePrBmO.exe
  2⤵
  PID:8248
- C:\Windows\System32\bxPisfF.exe
  C:\Windows\System32\bxPisfF.exe
  2⤵
  PID:9332
- C:\Windows\System32\foZhsKl.exe
  C:\Windows\System32\foZhsKl.exe
  2⤵
  PID:8460
- C:\Windows\System32\gUSnKpH.exe
  C:\Windows\System32\gUSnKpH.exe
  2⤵
  PID:8900
- C:\Windows\System32\DxFLZuz.exe
  C:\Windows\System32\DxFLZuz.exe
  2⤵
  PID:9104
- C:\Windows\System32\vcKUbio.exe
  C:\Windows\System32\vcKUbio.exe
  2⤵
  PID:9192
- C:\Windows\System32\nvLwFGW.exe
  C:\Windows\System32\nvLwFGW.exe
  2⤵
  PID:9248
- C:\Windows\System32\dkIkyOs.exe
  C:\Windows\System32\dkIkyOs.exe
  2⤵
  PID:9292
- C:\Windows\System32\xLQeqxj.exe
  C:\Windows\System32\xLQeqxj.exe
  2⤵
  PID:9360
- C:\Windows\System32\wrGBLED.exe
  C:\Windows\System32\wrGBLED.exe
  2⤵
  PID:9384
- C:\Windows\System32\tvrubeZ.exe
  C:\Windows\System32\tvrubeZ.exe
  2⤵
  PID:9040
- C:\Windows\System32\PndONaq.exe
  C:\Windows\System32\PndONaq.exe
  2⤵
  PID:9492
- C:\Windows\System32\POJfZce.exe
  C:\Windows\System32\POJfZce.exe
  2⤵
  PID:9560
- C:\Windows\System32\KHUybwp.exe
  C:\Windows\System32\KHUybwp.exe
  2⤵
  PID:9396
- C:\Windows\System32\KjJsXSs.exe
  C:\Windows\System32\KjJsXSs.exe
  2⤵
  PID:9472
- C:\Windows\System32\DklBsKM.exe
  C:\Windows\System32\DklBsKM.exe
  2⤵
  PID:9516
- C:\Windows\System32\KFhfCWh.exe
  C:\Windows\System32\KFhfCWh.exe
  2⤵
  PID:9584
- C:\Windows\System32\YjspmZp.exe
  C:\Windows\System32\YjspmZp.exe
  2⤵
  PID:9612
- C:\Windows\System32\RDDMfIL.exe
  C:\Windows\System32\RDDMfIL.exe
  2⤵
  PID:9640
- C:\Windows\System32\YothGMf.exe
  C:\Windows\System32\YothGMf.exe
  2⤵
  PID:9656
- C:\Windows\System32\XuQdJWv.exe
  C:\Windows\System32\XuQdJWv.exe
  2⤵
  PID:9672
- C:\Windows\System32\tAxXssi.exe
  C:\Windows\System32\tAxXssi.exe
  2⤵
  PID:9692
- C:\Windows\System32\yNvLuhR.exe
  C:\Windows\System32\yNvLuhR.exe
  2⤵
  PID:9756
- C:\Windows\System32\cKCtCdh.exe
  C:\Windows\System32\cKCtCdh.exe
  2⤵
  PID:9820
- C:\Windows\System32\iOYShiv.exe
  C:\Windows\System32\iOYShiv.exe
  2⤵
  PID:9708
- C:\Windows\System32\ZcULIzp.exe
  C:\Windows\System32\ZcULIzp.exe
  2⤵
  PID:9800
- C:\Windows\System32\ASfFgXM.exe
  C:\Windows\System32\ASfFgXM.exe
  2⤵
  PID:9840
- C:\Windows\System32\TdgiLtM.exe
  C:\Windows\System32\TdgiLtM.exe
  2⤵
  PID:9872
- C:\Windows\System32\WWCQomC.exe
  C:\Windows\System32\WWCQomC.exe
  2⤵
  PID:9880
- C:\Windows\System32\sngYELU.exe
  C:\Windows\System32\sngYELU.exe
  2⤵
  PID:9912
- C:\Windows\System32\fmNVfHM.exe
  C:\Windows\System32\fmNVfHM.exe
  2⤵
  PID:9960
- C:\Windows\System32\cNsMIUY.exe
  C:\Windows\System32\cNsMIUY.exe
  2⤵
  PID:10020
- C:\Windows\System32\lxAokbK.exe
  C:\Windows\System32\lxAokbK.exe
  2⤵
  PID:10036
- C:\Windows\System32\IRfaPca.exe
  C:\Windows\System32\IRfaPca.exe
  2⤵
  PID:10004
- C:\Windows\System32\kMKtKnv.exe
  C:\Windows\System32\kMKtKnv.exe
  2⤵
  PID:10124
- C:\Windows\System32\RlFIAWR.exe
  C:\Windows\System32\RlFIAWR.exe
  2⤵
  PID:10156

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AXbcawI.exe

Filesize
1.2MB

MD5
f139931c63f8353e0359bfdc6f26373f

SHA1
395f370c5c78079c674a5bae2678c765b69b0d2c

SHA256
70f5d43aac788226b4bc32106534507063840fadce196720bc4ddfa50b35e553

SHA512
988e95a6eaf83473f0f06311b74a3b313cd1ad115c76234765f5eb33891dba62007772b0c64c3295c06a1f3d960cc458140355954489e05a66245f0f2e22fb89

Download Submit
C:\Windows\System32\BQPGPcN.exe

Filesize
1.2MB

MD5
f6b4dab1e8e5fc8b2bdc5f36a647c9de

SHA1
2cc5da63fbb22864881421ef3876d8b3eebb47dd

SHA256
53c1d214c4ac1285354d6b8d880e16bad26e7e33e1fb95e480bdb66d626375aa

SHA512
0a7528df99e05c1c25066d5e2248b0ffdc193718972d5cf439b80beef5b2bac7d8fe47e0097140f7b86250d5218a1fad3e27e7a8ce1504d4a7035c0e3c927388

Download Submit
C:\Windows\System32\BVTmDiG.exe

Filesize
1.2MB

MD5
59c9fcdabe45e2466a1b033ecd0d542a

SHA1
3765f28f73f623f261f04dbdc3bd02b113735e0c

SHA256
3dade498a30d7556dd88928cf83dd21ed0a9e591ffcd6d34fa00177c005fbec8

SHA512
e4cf49c474e41484d3979773c7bde3c134634b7722dd1049d6b0e734b8bdcd8c0f5e37b3319a8fe72934cd9d28421fba83b029d83522517a8116b2f6f2cfd73f

Download Submit
C:\Windows\System32\EwwqxUG.exe

Filesize
1.2MB

MD5
c5fdea06ae154ca3633b374c6cf0b510

SHA1
2a0f05e136d6f4140ddfa7c9a4667f6d80e8dec3

SHA256
6659e703e8c8681687c8daa0b4a2114a72a22ee4aeaebea95d47c822dae62810

SHA512
83a69687b579f28b6b277819bd5bbf631b1ce805b7082be7d56e96539e21050cee013be6a6aa44a503325c8fdf12c4c2af085289753a3666ab67a0ec7631ef0f

Download Submit
C:\Windows\System32\GJReKTe.exe

Filesize
1.2MB

MD5
91c8ce1524e50bb3af7f021d122c8286

SHA1
9cb7ae4a4180f9ef7e5f1e134ffa0937953a8415

SHA256
390f8603c6facdc207ddf07d10fc153450c46df46e87a568d65070e14b741eeb

SHA512
467ff778abb0a9ddd136bfe621e745cba7b8605571ac0887f9801ef57dc0affccc0de9f7aaf8c66c5350c881b1941d4b0cfa97f5d3f74052df490356ea49a419

Download Submit
C:\Windows\System32\GlpIJvr.exe

Filesize
1.2MB

MD5
d54bda8da94c49e9b0ea081e8fcb40cd

SHA1
bfbc87053d53e965b36a165cf630fba0d8f73dea

SHA256
a7a4567b10cd009f577743e504b1b5a4258cf5fcf247dffcb2ebb70fd9322dc0

SHA512
b833b8df4cdcfe0497d7c3a4e3abe2fcaf1f1e9ce72ea8c81f03900894c552475ccedb8f8f148d2700983e7e14a8cf0fba10717405defec85aebee249831e926

Download Submit
C:\Windows\System32\IUcpFJa.exe

Filesize
1.2MB

MD5
d627a335b766e74c881bdbdc8a250080

SHA1
b79ad78e56393ee45996d4b09eae4eb94d9e0f8c

SHA256
37e6d0c5f81973262a555a872d3f0dfb7a817362697ddcb9f3542daa6ef4c79f

SHA512
07d0875f33f43ebc44a902fb471b0c2b684ee05dfea2a887a1703b96032dfa052d3dd6d98150b9e25d062bd66048fd8ada62e7a9a5bc0eb6b95d83666a9ea5b1

Download Submit
C:\Windows\System32\LkTPmvK.exe

Filesize
1.2MB

MD5
44ecc29bbff4a45756e22651378b223b

SHA1
40d44101b1992c2594bcba56a8304a8a3fdd3335

SHA256
f9cc44d63ba6e9906cc34cc5014ec03162c70c68ce0c5718bb6c62ad70eb2ebc

SHA512
db76ea385ead795fbffda933f8de6fdfab03ad56624c188219186cb3ef92e8495be279209c469a41801f5ff74e0cb5add2613cea370cb6df110d97a6dc1384db

Download Submit
C:\Windows\System32\ONhXmys.exe

Filesize
1.2MB

MD5
f2d7ccd2445c004a709142696a85ca46

SHA1
b36f353332e9595d4a4814a3a0c86f8f805ef545

SHA256
b26647ede144d2b58baf1e559b3ff5f01d87d8cc370e5fe5bbd178600b374911

SHA512
35346f2941d9f7565c701258ff41887a384033bb86eefe0b3589ccc14d6e6f9a96c40db5bddb0e0d00ac98ca0bc9fe92583c9629672a703588763efd31d11823

Download Submit
C:\Windows\System32\QWgDjnQ.exe

Filesize
1.2MB

MD5
4b1ef52dae2a7f3687b7913c169f74ff

SHA1
ce7e93a140c4d8735e0a7a09debe046e707a23ad

SHA256
34793fed2a71218844ddeced906b9113831757414cacba7733bebeb61cedd97e

SHA512
5221c3ea890ce05c84acb291ae4f0f67ded4da00c683a5fc1e014f8fd293d5a0994591cf350bdd0349888e76d652b5f2b3e25d7cd4276ace7b8b37dd35c8583e

Download Submit
C:\Windows\System32\SjGcubu.exe

Filesize
1.2MB

MD5
45885d6c8cfdab023fda3c7c790819d8

SHA1
70ec030c2e14bc14a7a8f198a6edadb5619e3c53

SHA256
78b42bed77ef4ff152e7d8381f1a6fac29e463c16fe0890c5a772d4d9d92f61b

SHA512
d217d1792e5bfec994e3c4882d95434d6c2746694037bf4b2e788f8c9a3b44c79a3c88627dcfe963ab9afeeff88e0691c0fd92d7dbf91126b9064e444bac40c5

Download Submit
C:\Windows\System32\TTFeioG.exe

Filesize
1.2MB

MD5
3c63b64b20948d49accf97b18c16964d

SHA1
57d0c369223ec6e4531b3491b3fe396d61935a94

SHA256
ba56fdec8314c8633fc08cca0e1226b85515ad1e94df26484b5f5cdf076dcbf8

SHA512
ea7a13f15a720ba3b4f6c5da0d6112fbd9995916b30e1f25e8e3abacfe0dfd4d35602b58be8bf528ac0fa9c255e84ddc6e2fc1d50148098c5fc954ccce3ac590

Download Submit
C:\Windows\System32\ToZbeDh.exe

Filesize
1.2MB

MD5
9c4a3283eef1496322d4bea239003c6a

SHA1
c3f636faecacb98b3e903c925023879b37442b89

SHA256
505d30f8ca9e6c25235def5166add059f3f28234e534ecb31aef77522d792802

SHA512
200afb7136b237e5d53f3cd91b7721692cd66b3f863ec620f9fc41e32c58ac06c9c7f60460d170494813130486583e41f81bd44dd25888a5ca55a984f4845d09

Download Submit
C:\Windows\System32\UzcMFZT.exe

Filesize
1.2MB

MD5
9014eaf38e88332b33f39c4a0f063eac

SHA1
f3b40720693a50b763a9cc65b00a50ed60ca6e8d

SHA256
9b42de8e18039ac8decf5ce4f2f9907f5b7e08af7fc44d98fd9339632ec1b72c

SHA512
11329510b6a723cc0172ef784e13af7e820794d1605f2ccf3a5e90247fbbe867ee0f13143e405b421a32f444e825871f2601420dbad312223b65059ba5b50e44

Download Submit
C:\Windows\System32\bRgSkaw.exe

Filesize
1.2MB

MD5
c5148e2340c93aed3ed90bbe1a31a0f1

SHA1
dfddfca62999a0677d1abe23063cea4a2ecb3f1c

SHA256
137ae681bf271bc5bb22e0297a29db14cc6d65cca3a3b0fae6ae1567fe8c252e

SHA512
c83131469256db756afd2274c27f230a912b11af786b15449f2591c17237ac1e247fbb1c867d84072fa5263afb3e22d1ee9cbbd11107a5e0192557eba3430dd2

Download Submit
C:\Windows\System32\dJWhdwp.exe

Filesize
1.2MB

MD5
45a0165c0c1ee2c6d89a7a558c34e399

SHA1
66a9f881a99af06e64b79d24e3be3c64dc42b951

SHA256
abd5c75bc4edd04abdb4b6367c216a27bae65a685f3a69d1b9cfc11dd7a8107e

SHA512
9456e5a93fea05baa98561b4f5fab5ac0598a6b1823f9c54cd85b774b8fb4dcf3884d8be563f0572776953e824d52b44ad2442f8b054423262fe710ec4548bb4

Download Submit
C:\Windows\System32\eJeGKjO.exe

Filesize
1.2MB

MD5
cef35ada3d0e925421c32e5426ed2b3e

SHA1
4e5f5373f36a552300d9282397ab449916e4b7a8

SHA256
0df0d19a447d5c1233f86b48867302b51a3103a5d85ef4c6e553bc3df03b2cdd

SHA512
308c4bb6476df49f373ee14cd1c2dd0fa480ba8397b54743705b4694c69d056d1f56c7e3427970757e47bcd20224868bcf40fb867f01880d85a35d00bf65e167

Download Submit
C:\Windows\System32\eZGcjgP.exe

Filesize
1.2MB

MD5
3188d2462234eaab807310c3c4e8cb2a

SHA1
51b6803ec3720ef0e6bc53514a0c419ded7c548a

SHA256
ea1e38451509e78aaab9de2dee0887150e638e81099dee60935b8e8f61e0231d

SHA512
e27905ad430bf1c723da045e465f417628a9620a3a1e7c992cabe16504e43d95278b32272347cfba44b5ae6a96d924d424b9d9aef330817bde862e2ac33f9f12

Download Submit
C:\Windows\System32\hrMBdwe.exe

Filesize
1.2MB

MD5
f013b3fe1ada63aef8c488a77593cc40

SHA1
1bf8cc3edd577818a1813c13cd526d39af13262e

SHA256
f9c2c5134ea6761794de155bd82258d79b0c4c8175e976019a86e31ef6e9852f

SHA512
b4b99b9fd7a3f4956aef1d1dd1c7592f5d4224ecfd60d69f3fafc77779271093a966c23bc45f3cf043f474116f296378b001ddfee68eaba0a3536763ffaf99e5

Download Submit
C:\Windows\System32\jzqRurz.exe

Filesize
1.2MB

MD5
3c2ba405e7a6e00e7c610a3d75c07f61

SHA1
6a60c390a878978627efbcbaaccaaf1325aac6d1

SHA256
38859f83efadd97085fcf85414be93a16cef386501a620d670c79e4360e9cdf6

SHA512
f2141b7cb46342ff66a1c707133a584e7dcf0130fd0ab97c41195ee5d90a91ee8676cc80675005e925fd29b1c07488a31994a222ef4a0b0b545234765de903f3

Download Submit
C:\Windows\System32\rRLHloW.exe

Filesize
1.2MB

MD5
7e3be2a98bc5d8b34ad10938585405a1

SHA1
58209f257a2a7b1f8f688e35a7f5aec15b9f8e33

SHA256
d3d5cbbd13ff188306e31d9f20b55b07ad8c919dfe75014f899da790405cbabb

SHA512
838b69afd71073f1ca19b6aee38f895fdd3d35e247110c99af18c81ec5219ed9c75186cc417d68367ce1284fcb8d4e85bc2285e2325d05a712a0dccb29d63ce9

Download Submit
C:\Windows\System32\uTqgfBY.exe

Filesize
1.2MB

MD5
03fb025d1cf895d1d2aa7adfc4435254

SHA1
36dc7712897997d294c7712259e3325f4b4ee79e

SHA256
4b8244bcfb9b1e4a7fe43b07ad8da590f8ad34cd191086f5acbe6e5aadb45a09

SHA512
6efc8fdb641b63d0e0ba03c41f4ceb76fc325369d4f947a32a222c516a5ca0109019ebf99514eb955c834b182a1530a958b0579004da8d32ebeba1bbf8cd3de5

Download Submit
C:\Windows\System32\ugXvjQw.exe

Filesize
1.2MB

MD5
8edbd577ecf7d01c35244d3e78e892b9

SHA1
ac23c24a072c29006b477385a7f748c590e763a7

SHA256
8b751b6be1c3207229ca8dcd2b8179a325a2dc067fc866f29fe31c8e36c0b65e

SHA512
37b30344b7382c5156e16a7599d270b1797554c0b7a241e2f3c22ef5c72663368b8742dd328a33e04b46a7d2e7e879c2f27f54aae4f5975426fd7baa687393bf

Download Submit
C:\Windows\System32\vkbFBLR.exe

Filesize
1.2MB

MD5
04b6f6d4d2b3fa6d7c5183a719060516

SHA1
68c825de8eae87843eff007578aae02797786625

SHA256
e816deccfd12cb263d4083b0622a24867de5efd820797e69b5890a3e9a95ee8c

SHA512
ce2db3f805343eee5eae6c388e6410d73a4e50e0feab7db8d4a42bf6c165f3568ba30f12118d3d5760b99dd578229cf1af30cfa093cf3e147f5b8d6b87f27a03

Download Submit
C:\Windows\System32\xmKjDmq.exe

Filesize
1.2MB

MD5
e65085282b4eb63c74090d3e04e12533

SHA1
e3ca36e3d2d2e6ddafcfdd02e4c384e479fcc6ef

SHA256
0f536853384de800460b415774012715953320da902ea6d28e9770f6f332ddf0

SHA512
881dbc2890ef02334e43cc57965bb64c5a0986552cf05a1f132d2172bfe51029cc044c21e39dbda3f209a4bc483336b8b46468a448f7026a9e082a88f8560915

Download Submit
C:\Windows\System32\zzAkCkw.exe

Filesize
1.2MB

MD5
84c17e71e4b4449b8c4c3142ff827124

SHA1
6cae8d82586214db3c6d09c13153a76084aeee21

SHA256
15177346b57bfdbd9cb04804bd34a0b5a61ecf1a11d872eb642526b4077e9461

SHA512
5f904495c865c9e1be375de8387d1a84051a5507ac8d5daf6d61b845d6a770421738e2c0b9932aeeb1cff914f1ebeab203210dc1883b4e56736a28701bb05d79

Download Submit
\Windows\System32\BXLYVar.exe

Filesize
1.2MB

MD5
ba2f72274243757b3cb06d2232367cfc

SHA1
0c8b5b237dacdcca8b19952b8d7ca6bb3e677594

SHA256
dcda080ba4b5f684b69b3814ccf798a622bcbae76aed40939e74289677e75766

SHA512
a5fe394c343022c2bdb3b365b11f144c7a32a542df24a86e35df79f9681189d61c62ceb215924da9dbf681679d73f40c35ee7f995a1ada14bde21cdf6f66c0a1

Download Submit
\Windows\System32\DFRgYXS.exe

Filesize
1.2MB

MD5
538aadd8aefbbfccc2da14e5b7206d10

SHA1
af61819d1133b39974e3ad2e6790431ea0dba722

SHA256
3fcee3256c7da3cc5bbe86d4e4a18e8d7e4ca3865bf8e1044cc21c8b75b51f98

SHA512
4c3efd89261abab636da80f4d10f687fd46e1b1e7b75a6b8bfff496eea12818025bd6a00ff38dc5dfbfe8eadcd27280f5c7d0c02bea23c0a253f4e9e42c86aea

Download Submit
\Windows\System32\OGBSGQk.exe

Filesize
1.2MB

MD5
c85c6e6155f06e4d6c9784ea51f16daa

SHA1
9037f7796276324e85c57f32f64cfeb258143723

SHA256
8a92d37ea68a1568ed544abd8a66462252172ac6b93a2f432f9c7ab9361cf280

SHA512
59a20d3f6725b8d8a7915bed1de5f333f5068e17a4f328a0a7b4cdf685b49b25ac2feb01b49e36f6785931e330d5e8c1cc10b4a990ed50ff4babf6bd932e1343

Download Submit
\Windows\System32\OuOXFqR.exe

Filesize
1.2MB

MD5
0cd1df0f8f5d0efc5f401d25e38b5e53

SHA1
d63aa200c6c291246412660ddb7ae0ac0b4b7877

SHA256
76064b0e3e0e7beab2225ad0a286babd33f1b7b3cc34c79717dc210f202833d3

SHA512
e8cc2088c26e7f660ea68ea60ffffdb214e9b1c6129415da8c91f3c7603ca52a29f6af19c8508fd691680faf97d21584277a41caaaf706272a2e75bb13f7b6a3

Download Submit
\Windows\System32\YRpFGxZ.exe

Filesize
1.2MB

MD5
51b3a69b554e0b26bd71df2b576fc2c6

SHA1
5618f8bd1ac22c51c40fdd66e45c7ac22573b157

SHA256
b096ce60fa5596e255811751b2e1e4c57960d59eb55cf71cf771dbd8ef16951b

SHA512
72f4eaad9bf4e99095caad596d7c8dd281f1ca3293830f4b357359bc9c7076424a3012a3f246c3e45a31e612b55ca18a67218ef56ae486fffb699c89fa7f586d

Download Submit
\Windows\System32\qntpGmI.exe

Filesize
1.2MB

MD5
55395b64a378d00a5a720da5aa0674ac

SHA1
ee964b920eed1092ee78ebe85ba1c1ca6f7c88d1

SHA256
d7b9c52fd39b7b14dc56fde04d277ed37c504f07efcb3261bf6424a17bf470c3

SHA512
762bba727c324ccb7631dea5f516369da1ada0850aea4a15c371751a4ea97ef8ef7bd55fcc5788e71616cc7a0f54535ddef8e930ea4e08c7b401341570e102fa

Download Submit
memory/660-3776-0x000000013FB80000-0x000000013FF71000-memory.dmp

Filesize
3.9MB

Download
memory/660-328-0x000000013FB80000-0x000000013FF71000-memory.dmp

Filesize
3.9MB

Download
memory/1072-3727-0x000000013FD90000-0x0000000140181000-memory.dmp

Filesize
3.9MB

Download
memory/1072-9-0x000000013FD90000-0x0000000140181000-memory.dmp

Filesize
3.9MB

Download
memory/1072-767-0x000000013FD90000-0x0000000140181000-memory.dmp

Filesize
3.9MB

Download
memory/1816-3721-0x000000013FC10000-0x0000000140001000-memory.dmp

Filesize
3.9MB

Download
memory/1816-15-0x000000013FC10000-0x0000000140001000-memory.dmp

Filesize
3.9MB

Download
memory/1816-1280-0x000000013FC10000-0x0000000140001000-memory.dmp

Filesize
3.9MB

Download
memory/2444-324-0x000000013FB20000-0x000000013FF11000-memory.dmp

Filesize
3.9MB

Download
memory/2444-3747-0x000000013FB20000-0x000000013FF11000-memory.dmp

Filesize
3.9MB

Download
memory/2516-23-0x000000013F670000-0x000000013FA61000-memory.dmp

Filesize
3.9MB

Download
memory/2516-1637-0x000000013F670000-0x000000013FA61000-memory.dmp

Filesize
3.9MB

Download
memory/2516-3726-0x000000013F670000-0x000000013FA61000-memory.dmp

Filesize
3.9MB

Download
memory/2540-3730-0x000000013F510000-0x000000013F901000-memory.dmp

Filesize
3.9MB

Download
memory/2540-49-0x000000013F510000-0x000000013F901000-memory.dmp

Filesize
3.9MB

Download
memory/2556-50-0x000000013FBE0000-0x000000013FFD1000-memory.dmp

Filesize
3.9MB

Download
memory/2556-3725-0x000000013FBE0000-0x000000013FFD1000-memory.dmp

Filesize
3.9MB

Download
memory/2572-3723-0x000000013F0B0000-0x000000013F4A1000-memory.dmp

Filesize
3.9MB

Download
memory/2572-34-0x000000013F0B0000-0x000000013F4A1000-memory.dmp

Filesize
3.9MB

Download
memory/2596-315-0x000000013FFF0000-0x00000001403E1000-memory.dmp

Filesize
3.9MB

Download
memory/2596-3765-0x000000013FFF0000-0x00000001403E1000-memory.dmp

Filesize
3.9MB

Download
memory/2720-3722-0x000000013F550000-0x000000013F941000-memory.dmp

Filesize
3.9MB

Download
memory/2720-36-0x000000013F550000-0x000000013F941000-memory.dmp

Filesize
3.9MB

Download
memory/2728-309-0x000000013FFF0000-0x00000001403E1000-memory.dmp

Filesize
3.9MB

Download
memory/2728-3742-0x000000013FFF0000-0x00000001403E1000-memory.dmp

Filesize
3.9MB

Download
memory/3000-52-0x000000013F540000-0x000000013F931000-memory.dmp

Filesize
3.9MB

Download
memory/3000-47-0x000000013FBE0000-0x000000013FFD1000-memory.dmp

Filesize
3.9MB

Download
memory/3000-28-0x000000013F0B0000-0x000000013F4A1000-memory.dmp

Filesize
3.9MB

Download
memory/3000-320-0x000000013FB20000-0x000000013FF11000-memory.dmp

Filesize
3.9MB

Download
memory/3000-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/3000-1636-0x0000000001EF0000-0x00000000022E1000-memory.dmp

Filesize
3.9MB

Download
memory/3000-325-0x000000013FB80000-0x000000013FF71000-memory.dmp

Filesize
3.9MB

Download
memory/3000-307-0x000000013FFF0000-0x00000001403E1000-memory.dmp

Filesize
3.9MB

Download
memory/3000-94-0x0000000001EF0000-0x00000000022E1000-memory.dmp

Filesize
3.9MB

Download
memory/3000-314-0x000000013FFF0000-0x00000001403E1000-memory.dmp

Filesize
3.9MB

Download
memory/3000-51-0x0000000001EF0000-0x00000000022E1000-memory.dmp

Filesize
3.9MB

Download
memory/3000-0-0x000000013F540000-0x000000013F931000-memory.dmp

Filesize
3.9MB

Download
memory/3000-37-0x0000000001EF0000-0x00000000022E1000-memory.dmp

Filesize
3.9MB

Download
memory/3000-20-0x0000000001EF0000-0x00000000022E1000-memory.dmp

Filesize
3.9MB

Download
memory/3000-3740-0x000000013F540000-0x000000013F931000-memory.dmp

Filesize
3.9MB

Download
memory/3000-13-0x000000013FC10000-0x0000000140001000-memory.dmp

Filesize
3.9MB

Download
memory/3000-7-0x000000013FD90000-0x0000000140181000-memory.dmp

Filesize
3.9MB

Download
memory/3020-3768-0x000000013F7D0000-0x000000013FBC1000-memory.dmp

Filesize
3.9MB

Download
memory/3020-334-0x000000013F7D0000-0x000000013FBC1000-memory.dmp

Filesize
3.9MB

Download