xmrig | 21d716e976c914b6e0f872d7c1d8c5507540349eee73f98cdeff4134ce7bd4a4

Analysis

max time kernel
118s
max time network
120s
platform
windows7_x64
resource
win7-20231129-en
resource tags

arch:x64arch:x86image:win7-20231129-enlocale:en-usos:windows7-x64system
submitted
08-05-2024 16:02

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
Size

1.1MB
MD5

25a037d5e09392ffd3ca15c22064380b
SHA1

604e3b36f815177db5e81a0643ae7607dcdc40ab
SHA256

21d716e976c914b6e0f872d7c1d8c5507540349eee73f98cdeff4134ce7bd4a4
SHA512

330c33e6913a3b6cba71739e1da941c4e537e8a9be8c864b902dfbf08033aa300464d2dc0e38ba697004b53b5a48459cb65bafeb64e47f03632f091f3005f4b7
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlWXWZ5Pbcq92zEeB+Y+1Qo+:knw9oUUEEDl37jcq421Qt

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 25 IoCs

miner

resource	yara_rule
behavioral1/memory/2536-8-0x000000013FDC0000-0x00000001401B1000-memory.dmp	xmrig
behavioral1/memory/1716-27-0x000000013FE40000-0x0000000140231000-memory.dmp	xmrig
behavioral1/memory/1880-29-0x000000013F3B0000-0x000000013F7A1000-memory.dmp	xmrig
behavioral1/memory/2208-25-0x000000013FAA0000-0x000000013FE91000-memory.dmp	xmrig
behavioral1/memory/2652-37-0x000000013F200000-0x000000013F5F1000-memory.dmp	xmrig
behavioral1/memory/2704-84-0x000000013F520000-0x000000013F911000-memory.dmp	xmrig
behavioral1/memory/2508-88-0x000000013F7C0000-0x000000013FBB1000-memory.dmp	xmrig
behavioral1/memory/2684-91-0x000000013F210000-0x000000013F601000-memory.dmp	xmrig
behavioral1/memory/2536-1136-0x000000013FDC0000-0x00000001401B1000-memory.dmp	xmrig
behavioral1/memory/2724-83-0x000000013FBA0000-0x000000013FF91000-memory.dmp	xmrig
behavioral1/memory/2708-80-0x000000013FF30000-0x0000000140321000-memory.dmp	xmrig
behavioral1/memory/2608-70-0x000000013F890000-0x000000013FC81000-memory.dmp	xmrig
behavioral1/memory/1716-3798-0x000000013FE40000-0x0000000140231000-memory.dmp	xmrig
behavioral1/memory/756-3804-0x000000013F030000-0x000000013F421000-memory.dmp	xmrig
behavioral1/memory/2536-3809-0x000000013FDC0000-0x00000001401B1000-memory.dmp	xmrig
behavioral1/memory/2208-3811-0x000000013FAA0000-0x000000013FE91000-memory.dmp	xmrig
behavioral1/memory/1880-3813-0x000000013F3B0000-0x000000013F7A1000-memory.dmp	xmrig
behavioral1/memory/1716-3815-0x000000013FE40000-0x0000000140231000-memory.dmp	xmrig
behavioral1/memory/2652-3843-0x000000013F200000-0x000000013F5F1000-memory.dmp	xmrig
behavioral1/memory/2608-3856-0x000000013F890000-0x000000013FC81000-memory.dmp	xmrig
behavioral1/memory/2704-3868-0x000000013F520000-0x000000013F911000-memory.dmp	xmrig
behavioral1/memory/2724-3877-0x000000013FBA0000-0x000000013FF91000-memory.dmp	xmrig
behavioral1/memory/2708-3855-0x000000013FF30000-0x0000000140321000-memory.dmp	xmrig
behavioral1/memory/2508-3881-0x000000013F7C0000-0x000000013FBB1000-memory.dmp	xmrig
behavioral1/memory/2684-3882-0x000000013F210000-0x000000013F601000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2536	ZkvllcF.exe
2208	YbUNziT.exe
1716	XFUQdBX.exe
1880	KcQixoH.exe
2652	lqfFcuj.exe
2608	RKSBscr.exe
2708	IzFTabC.exe
2724	AtVpyIg.exe
2704	sAOKZFn.exe
2684	oHSZnvn.exe
2508	SOWsvgm.exe
2616	KiLJvXB.exe
2472	NDMnNbg.exe
2168	KPjMWde.exe
2980	PvKrMyP.exe
1976	nrvkUQE.exe
1708	FiLAoGc.exe
2816	WjbKgXC.exe
2512	gwQrzNC.exe
2780	RtwaVgU.exe
2844	xHEgEZw.exe
2848	zqKSwSE.exe
1952	haUyqiL.exe
1532	JrRHdRJ.exe
1444	etstBOO.exe
2040	vlWOmei.exe
1068	xOOroHF.exe
772	mDIVaem.exe
380	tQErfhS.exe
992	lliUDgR.exe
328	whjLdbW.exe
1536	vDGyxBC.exe
2124	XMdmxld.exe
1048	TLgXVbA.exe
2140	rbWfcTj.exe
2904	IONyXZV.exe
1540	TPMjTwW.exe
2328	FiAWysb.exe
988	xkdjUAT.exe
112	KtxTNYY.exe
1732	SLuYmcH.exe
1188	YdWQEpY.exe
1784	FEJWMOW.exe
1000	HfGmBZR.exe
2272	qusagbF.exe
2960	WvnstQt.exe
1464	yVWtZaG.exe
2248	WFshTqd.exe
616	mluLozA.exe
1832	RnnwrTX.exe
900	YDoKAcu.exe
1852	mgXMwaz.exe
2100	jlAOXBy.exe
1600	GalAqdt.exe
1664	lBhRNga.exe
2164	HjlpuxV.exe
2732	JwPlleh.exe
2172	ePdJjhM.exe
2576	XFwUtvD.exe
960	shceWcX.exe
2700	mLUigxb.exe
2008	oMXjSpB.exe
2464	uDMWume.exe
2060	VqHAdNq.exe

Loads dropped DLL 64 IoCs

pid	Process
756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe

UPX packed file 58 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x000b0000000149f5-2.dat	upx
behavioral1/memory/2536-8-0x000000013FDC0000-0x00000001401B1000-memory.dmp	upx
behavioral1/memory/756-6-0x000000013F030000-0x000000013F421000-memory.dmp	upx
behavioral1/files/0x0009000000015018-10.dat	upx
behavioral1/files/0x0008000000015605-12.dat	upx
behavioral1/files/0x0007000000015616-23.dat	upx
behavioral1/memory/1716-27-0x000000013FE40000-0x0000000140231000-memory.dmp	upx
behavioral1/memory/1880-29-0x000000013F3B0000-0x000000013F7A1000-memory.dmp	upx
behavioral1/memory/2208-25-0x000000013FAA0000-0x000000013FE91000-memory.dmp	upx
behavioral1/files/0x0007000000015626-34.dat	upx
behavioral1/memory/2652-37-0x000000013F200000-0x000000013F5F1000-memory.dmp	upx
behavioral1/files/0x000a000000015b6f-40.dat	upx
behavioral1/files/0x000a000000015c6b-56.dat	upx
behavioral1/files/0x0007000000015c9f-75.dat	upx
behavioral1/memory/2704-84-0x000000013F520000-0x000000013F911000-memory.dmp	upx
behavioral1/memory/2508-88-0x000000013F7C0000-0x000000013FBB1000-memory.dmp	upx
behavioral1/memory/2684-91-0x000000013F210000-0x000000013F601000-memory.dmp	upx
behavioral1/files/0x0006000000015cfe-109.dat	upx
behavioral1/files/0x0006000000015d31-134.dat	upx
behavioral1/files/0x0006000000015df1-144.dat	upx
behavioral1/files/0x0006000000015f7a-154.dat	upx
behavioral1/files/0x0006000000015f01-150.dat	upx
behavioral1/files/0x00060000000160af-160.dat	upx
behavioral1/memory/2536-1136-0x000000013FDC0000-0x00000001401B1000-memory.dmp	upx
behavioral1/files/0x00060000000165ae-184.dat	upx
behavioral1/files/0x000600000001650c-179.dat	upx
behavioral1/files/0x0006000000016448-174.dat	upx
behavioral1/files/0x0006000000016287-170.dat	upx
behavioral1/files/0x0006000000016176-163.dat	upx
behavioral1/files/0x0006000000015d98-139.dat	upx
behavioral1/files/0x0006000000015d27-129.dat	upx
behavioral1/files/0x0006000000015d1a-124.dat	upx
behavioral1/files/0x0006000000015d0f-119.dat	upx
behavioral1/files/0x0006000000015d07-114.dat	upx
behavioral1/files/0x00090000000155f3-99.dat	upx
behavioral1/files/0x0006000000015cf6-104.dat	upx
behavioral1/files/0x0006000000015cee-95.dat	upx
behavioral1/memory/2724-83-0x000000013FBA0000-0x000000013FF91000-memory.dmp	upx
behavioral1/memory/2708-80-0x000000013FF30000-0x0000000140321000-memory.dmp	upx
behavioral1/files/0x0006000000015cce-77.dat	upx
behavioral1/files/0x0006000000015cb6-73.dat	upx
behavioral1/files/0x0007000000015c83-72.dat	upx
behavioral1/files/0x0007000000015c78-59.dat	upx
behavioral1/memory/2608-70-0x000000013F890000-0x000000013FC81000-memory.dmp	upx
behavioral1/files/0x000a000000015c52-45.dat	upx
behavioral1/memory/1716-3798-0x000000013FE40000-0x0000000140231000-memory.dmp	upx
behavioral1/memory/756-3804-0x000000013F030000-0x000000013F421000-memory.dmp	upx
behavioral1/memory/2536-3809-0x000000013FDC0000-0x00000001401B1000-memory.dmp	upx
behavioral1/memory/2208-3811-0x000000013FAA0000-0x000000013FE91000-memory.dmp	upx
behavioral1/memory/1880-3813-0x000000013F3B0000-0x000000013F7A1000-memory.dmp	upx
behavioral1/memory/1716-3815-0x000000013FE40000-0x0000000140231000-memory.dmp	upx
behavioral1/memory/2652-3843-0x000000013F200000-0x000000013F5F1000-memory.dmp	upx
behavioral1/memory/2608-3856-0x000000013F890000-0x000000013FC81000-memory.dmp	upx
behavioral1/memory/2704-3868-0x000000013F520000-0x000000013F911000-memory.dmp	upx
behavioral1/memory/2724-3877-0x000000013FBA0000-0x000000013FF91000-memory.dmp	upx
behavioral1/memory/2708-3855-0x000000013FF30000-0x0000000140321000-memory.dmp	upx
behavioral1/memory/2508-3881-0x000000013F7C0000-0x000000013FBB1000-memory.dmp	upx
behavioral1/memory/2684-3882-0x000000013F210000-0x000000013F601000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\KoEnSTa.exe	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
File created	C:\Windows\System32\eraPWne.exe	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
File created	C:\Windows\System32\PpfFjaG.exe	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
File created	C:\Windows\System32\IJyLzct.exe	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
File created	C:\Windows\System32\hCigpTq.exe	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
File created	C:\Windows\System32\SsFitap.exe	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
File created	C:\Windows\System32\MlWAfXR.exe	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
File created	C:\Windows\System32\qrCriyu.exe	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
File created	C:\Windows\System32\XWiumLg.exe	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
File created	C:\Windows\System32\FlmxAFw.exe	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
File created	C:\Windows\System32\KCkMVEY.exe	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
File created	C:\Windows\System32\rmFgyju.exe	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
File created	C:\Windows\System32\IHDDCLq.exe	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
File created	C:\Windows\System32\JZIzsdp.exe	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
File created	C:\Windows\System32\aZjUsha.exe	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
File created	C:\Windows\System32\OGKoiwW.exe	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
File created	C:\Windows\System32\cuxbzXe.exe	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
File created	C:\Windows\System32\fJoeBFb.exe	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
File created	C:\Windows\System32\HZUWXLt.exe	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
File created	C:\Windows\System32\ZXQpXoI.exe	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
File created	C:\Windows\System32\lliUDgR.exe	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
File created	C:\Windows\System32\myKlfBb.exe	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
File created	C:\Windows\System32\RKAikwV.exe	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
File created	C:\Windows\System32\yXUOKqQ.exe	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
File created	C:\Windows\System32\PdBGcCM.exe	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
File created	C:\Windows\System32\vaUQUfv.exe	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
File created	C:\Windows\System32\NmUkTaC.exe	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
File created	C:\Windows\System32\tghIipy.exe	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
File created	C:\Windows\System32\uEdsWke.exe	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
File created	C:\Windows\System32\qUuzFcu.exe	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
File created	C:\Windows\System32\ZwrixkB.exe	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
File created	C:\Windows\System32\xkdjUAT.exe	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
File created	C:\Windows\System32\NsIIxuO.exe	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
File created	C:\Windows\System32\DinVECA.exe	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
File created	C:\Windows\System32\BaVBQzz.exe	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
File created	C:\Windows\System32\VMFYiVl.exe	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
File created	C:\Windows\System32\kCDGUNH.exe	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
File created	C:\Windows\System32\gezhOfs.exe	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
File created	C:\Windows\System32\vXzrUUk.exe	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
File created	C:\Windows\System32\sfKheEm.exe	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
File created	C:\Windows\System32\RngsXvY.exe	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
File created	C:\Windows\System32\SEklSPZ.exe	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
File created	C:\Windows\System32\nQCaOLq.exe	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
File created	C:\Windows\System32\pMVnVhV.exe	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
File created	C:\Windows\System32\WCAKjPf.exe	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
File created	C:\Windows\System32\cmYihCs.exe	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
File created	C:\Windows\System32\cBMPiMG.exe	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
File created	C:\Windows\System32\CCQEcwu.exe	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
File created	C:\Windows\System32\tNLavuZ.exe	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
File created	C:\Windows\System32\jZxoXgk.exe	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
File created	C:\Windows\System32\zXwWpbA.exe	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
File created	C:\Windows\System32\PvKrMyP.exe	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
File created	C:\Windows\System32\nrvkUQE.exe	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
File created	C:\Windows\System32\wXPhyki.exe	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
File created	C:\Windows\System32\tTNHBBi.exe	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
File created	C:\Windows\System32\KUsEfFw.exe	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
File created	C:\Windows\System32\UvczIOh.exe	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
File created	C:\Windows\System32\DSVomkg.exe	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
File created	C:\Windows\System32\EolZupu.exe	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
File created	C:\Windows\System32\cAcKmQA.exe	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
File created	C:\Windows\System32\kkjzKsL.exe	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
File created	C:\Windows\System32\VstBXUE.exe	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
File created	C:\Windows\System32\yUTzYBr.exe	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
File created	C:\Windows\System32\cNcnJTw.exe	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 756 wrote to memory of 2536	756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe	29
PID 756 wrote to memory of 2536	756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe	29
PID 756 wrote to memory of 2536	756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe	29
PID 756 wrote to memory of 2208	756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe	30
PID 756 wrote to memory of 2208	756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe	30
PID 756 wrote to memory of 2208	756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe	30
PID 756 wrote to memory of 1716	756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe	31
PID 756 wrote to memory of 1716	756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe	31
PID 756 wrote to memory of 1716	756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe	31
PID 756 wrote to memory of 1880	756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe	32
PID 756 wrote to memory of 1880	756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe	32
PID 756 wrote to memory of 1880	756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe	32
PID 756 wrote to memory of 2652	756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe	33
PID 756 wrote to memory of 2652	756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe	33
PID 756 wrote to memory of 2652	756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe	33
PID 756 wrote to memory of 2608	756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe	34
PID 756 wrote to memory of 2608	756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe	34
PID 756 wrote to memory of 2608	756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe	34
PID 756 wrote to memory of 2708	756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe	35
PID 756 wrote to memory of 2708	756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe	35
PID 756 wrote to memory of 2708	756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe	35
PID 756 wrote to memory of 2724	756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe	36
PID 756 wrote to memory of 2724	756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe	36
PID 756 wrote to memory of 2724	756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe	36
PID 756 wrote to memory of 2704	756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe	37
PID 756 wrote to memory of 2704	756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe	37
PID 756 wrote to memory of 2704	756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe	37
PID 756 wrote to memory of 2684	756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe	38
PID 756 wrote to memory of 2684	756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe	38
PID 756 wrote to memory of 2684	756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe	38
PID 756 wrote to memory of 2616	756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe	39
PID 756 wrote to memory of 2616	756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe	39
PID 756 wrote to memory of 2616	756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe	39
PID 756 wrote to memory of 2508	756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe	40
PID 756 wrote to memory of 2508	756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe	40
PID 756 wrote to memory of 2508	756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe	40
PID 756 wrote to memory of 2472	756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe	41
PID 756 wrote to memory of 2472	756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe	41
PID 756 wrote to memory of 2472	756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe	41
PID 756 wrote to memory of 2168	756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe	42
PID 756 wrote to memory of 2168	756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe	42
PID 756 wrote to memory of 2168	756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe	42
PID 756 wrote to memory of 2980	756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe	43
PID 756 wrote to memory of 2980	756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe	43
PID 756 wrote to memory of 2980	756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe	43
PID 756 wrote to memory of 1976	756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe	44
PID 756 wrote to memory of 1976	756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe	44
PID 756 wrote to memory of 1976	756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe	44
PID 756 wrote to memory of 1708	756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe	45
PID 756 wrote to memory of 1708	756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe	45
PID 756 wrote to memory of 1708	756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe	45
PID 756 wrote to memory of 2816	756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe	46
PID 756 wrote to memory of 2816	756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe	46
PID 756 wrote to memory of 2816	756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe	46
PID 756 wrote to memory of 2512	756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe	47
PID 756 wrote to memory of 2512	756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe	47
PID 756 wrote to memory of 2512	756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe	47
PID 756 wrote to memory of 2780	756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe	48
PID 756 wrote to memory of 2780	756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe	48
PID 756 wrote to memory of 2780	756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe	48
PID 756 wrote to memory of 2844	756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe	49
PID 756 wrote to memory of 2844	756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe	49
PID 756 wrote to memory of 2844	756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe	49
PID 756 wrote to memory of 2848	756	25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\25a037d5e09392ffd3ca15c22064380b_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:756
- C:\Windows\System32\ZkvllcF.exe
  C:\Windows\System32\ZkvllcF.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System32\YbUNziT.exe
  C:\Windows\System32\YbUNziT.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System32\XFUQdBX.exe
  C:\Windows\System32\XFUQdBX.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System32\KcQixoH.exe
  C:\Windows\System32\KcQixoH.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System32\lqfFcuj.exe
  C:\Windows\System32\lqfFcuj.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System32\RKSBscr.exe
  C:\Windows\System32\RKSBscr.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System32\IzFTabC.exe
  C:\Windows\System32\IzFTabC.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System32\AtVpyIg.exe
  C:\Windows\System32\AtVpyIg.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System32\sAOKZFn.exe
  C:\Windows\System32\sAOKZFn.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System32\oHSZnvn.exe
  C:\Windows\System32\oHSZnvn.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System32\KiLJvXB.exe
  C:\Windows\System32\KiLJvXB.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System32\SOWsvgm.exe
  C:\Windows\System32\SOWsvgm.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System32\NDMnNbg.exe
  C:\Windows\System32\NDMnNbg.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System32\KPjMWde.exe
  C:\Windows\System32\KPjMWde.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System32\PvKrMyP.exe
  C:\Windows\System32\PvKrMyP.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System32\nrvkUQE.exe
  C:\Windows\System32\nrvkUQE.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System32\FiLAoGc.exe
  C:\Windows\System32\FiLAoGc.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System32\WjbKgXC.exe
  C:\Windows\System32\WjbKgXC.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System32\gwQrzNC.exe
  C:\Windows\System32\gwQrzNC.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System32\RtwaVgU.exe
  C:\Windows\System32\RtwaVgU.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System32\xHEgEZw.exe
  C:\Windows\System32\xHEgEZw.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System32\zqKSwSE.exe
  C:\Windows\System32\zqKSwSE.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System32\haUyqiL.exe
  C:\Windows\System32\haUyqiL.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System32\JrRHdRJ.exe
  C:\Windows\System32\JrRHdRJ.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System32\etstBOO.exe
  C:\Windows\System32\etstBOO.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System32\vlWOmei.exe
  C:\Windows\System32\vlWOmei.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System32\xOOroHF.exe
  C:\Windows\System32\xOOroHF.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System32\mDIVaem.exe
  C:\Windows\System32\mDIVaem.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System32\tQErfhS.exe
  C:\Windows\System32\tQErfhS.exe
  2⤵
  - Executes dropped EXE
  PID:380
- C:\Windows\System32\lliUDgR.exe
  C:\Windows\System32\lliUDgR.exe
  2⤵
  - Executes dropped EXE
  PID:992
- C:\Windows\System32\whjLdbW.exe
  C:\Windows\System32\whjLdbW.exe
  2⤵
  - Executes dropped EXE
  PID:328
- C:\Windows\System32\vDGyxBC.exe
  C:\Windows\System32\vDGyxBC.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System32\XMdmxld.exe
  C:\Windows\System32\XMdmxld.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System32\TLgXVbA.exe
  C:\Windows\System32\TLgXVbA.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System32\rbWfcTj.exe
  C:\Windows\System32\rbWfcTj.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System32\IONyXZV.exe
  C:\Windows\System32\IONyXZV.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System32\TPMjTwW.exe
  C:\Windows\System32\TPMjTwW.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System32\FiAWysb.exe
  C:\Windows\System32\FiAWysb.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System32\xkdjUAT.exe
  C:\Windows\System32\xkdjUAT.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System32\KtxTNYY.exe
  C:\Windows\System32\KtxTNYY.exe
  2⤵
  - Executes dropped EXE
  PID:112
- C:\Windows\System32\SLuYmcH.exe
  C:\Windows\System32\SLuYmcH.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System32\YdWQEpY.exe
  C:\Windows\System32\YdWQEpY.exe
  2⤵
  - Executes dropped EXE
  PID:1188
- C:\Windows\System32\FEJWMOW.exe
  C:\Windows\System32\FEJWMOW.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System32\HfGmBZR.exe
  C:\Windows\System32\HfGmBZR.exe
  2⤵
  - Executes dropped EXE
  PID:1000
- C:\Windows\System32\qusagbF.exe
  C:\Windows\System32\qusagbF.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System32\WvnstQt.exe
  C:\Windows\System32\WvnstQt.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System32\yVWtZaG.exe
  C:\Windows\System32\yVWtZaG.exe
  2⤵
  - Executes dropped EXE
  PID:1464
- C:\Windows\System32\WFshTqd.exe
  C:\Windows\System32\WFshTqd.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System32\mluLozA.exe
  C:\Windows\System32\mluLozA.exe
  2⤵
  - Executes dropped EXE
  PID:616
- C:\Windows\System32\RnnwrTX.exe
  C:\Windows\System32\RnnwrTX.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System32\YDoKAcu.exe
  C:\Windows\System32\YDoKAcu.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System32\mgXMwaz.exe
  C:\Windows\System32\mgXMwaz.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System32\jlAOXBy.exe
  C:\Windows\System32\jlAOXBy.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System32\GalAqdt.exe
  C:\Windows\System32\GalAqdt.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System32\lBhRNga.exe
  C:\Windows\System32\lBhRNga.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System32\HjlpuxV.exe
  C:\Windows\System32\HjlpuxV.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System32\JwPlleh.exe
  C:\Windows\System32\JwPlleh.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System32\ePdJjhM.exe
  C:\Windows\System32\ePdJjhM.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System32\XFwUtvD.exe
  C:\Windows\System32\XFwUtvD.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System32\shceWcX.exe
  C:\Windows\System32\shceWcX.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System32\mLUigxb.exe
  C:\Windows\System32\mLUigxb.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System32\oMXjSpB.exe
  C:\Windows\System32\oMXjSpB.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System32\uDMWume.exe
  C:\Windows\System32\uDMWume.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System32\VqHAdNq.exe
  C:\Windows\System32\VqHAdNq.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System32\PnWyanS.exe
  C:\Windows\System32\PnWyanS.exe
  2⤵
  PID:2092
- C:\Windows\System32\bZlJiId.exe
  C:\Windows\System32\bZlJiId.exe
  2⤵
  PID:1624
- C:\Windows\System32\zhhuTXH.exe
  C:\Windows\System32\zhhuTXH.exe
  2⤵
  PID:2796
- C:\Windows\System32\kUeanmV.exe
  C:\Windows\System32\kUeanmV.exe
  2⤵
  PID:1548
- C:\Windows\System32\edBjISz.exe
  C:\Windows\System32\edBjISz.exe
  2⤵
  PID:2964
- C:\Windows\System32\UmJKxIg.exe
  C:\Windows\System32\UmJKxIg.exe
  2⤵
  PID:2672
- C:\Windows\System32\vAuVSEt.exe
  C:\Windows\System32\vAuVSEt.exe
  2⤵
  PID:636
- C:\Windows\System32\IUfcHMl.exe
  C:\Windows\System32\IUfcHMl.exe
  2⤵
  PID:2752
- C:\Windows\System32\kLzaVpV.exe
  C:\Windows\System32\kLzaVpV.exe
  2⤵
  PID:1492
- C:\Windows\System32\pMVnVhV.exe
  C:\Windows\System32\pMVnVhV.exe
  2⤵
  PID:944
- C:\Windows\System32\MPgqcml.exe
  C:\Windows\System32\MPgqcml.exe
  2⤵
  PID:2552
- C:\Windows\System32\prtcmjE.exe
  C:\Windows\System32\prtcmjE.exe
  2⤵
  PID:1476
- C:\Windows\System32\cyhSDgb.exe
  C:\Windows\System32\cyhSDgb.exe
  2⤵
  PID:2424
- C:\Windows\System32\aRCvZIL.exe
  C:\Windows\System32\aRCvZIL.exe
  2⤵
  PID:2384
- C:\Windows\System32\FGGpRQt.exe
  C:\Windows\System32\FGGpRQt.exe
  2⤵
  PID:2580
- C:\Windows\System32\nVQkezy.exe
  C:\Windows\System32\nVQkezy.exe
  2⤵
  PID:2004
- C:\Windows\System32\XKmqSkj.exe
  C:\Windows\System32\XKmqSkj.exe
  2⤵
  PID:1992
- C:\Windows\System32\iOfYTTR.exe
  C:\Windows\System32\iOfYTTR.exe
  2⤵
  PID:1564
- C:\Windows\System32\DsegHjc.exe
  C:\Windows\System32\DsegHjc.exe
  2⤵
  PID:1620
- C:\Windows\System32\cRQMyiK.exe
  C:\Windows\System32\cRQMyiK.exe
  2⤵
  PID:2912
- C:\Windows\System32\TibWXro.exe
  C:\Windows\System32\TibWXro.exe
  2⤵
  PID:908
- C:\Windows\System32\qQtXTvI.exe
  C:\Windows\System32\qQtXTvI.exe
  2⤵
  PID:3048
- C:\Windows\System32\IqhRyVq.exe
  C:\Windows\System32\IqhRyVq.exe
  2⤵
  PID:1312
- C:\Windows\System32\GomLmrL.exe
  C:\Windows\System32\GomLmrL.exe
  2⤵
  PID:880
- C:\Windows\System32\WeZjotU.exe
  C:\Windows\System32\WeZjotU.exe
  2⤵
  PID:1744
- C:\Windows\System32\MCcWKHm.exe
  C:\Windows\System32\MCcWKHm.exe
  2⤵
  PID:1072
- C:\Windows\System32\eunqGKu.exe
  C:\Windows\System32\eunqGKu.exe
  2⤵
  PID:2368
- C:\Windows\System32\hXcPJsL.exe
  C:\Windows\System32\hXcPJsL.exe
  2⤵
  PID:1612
- C:\Windows\System32\ycMsaIm.exe
  C:\Windows\System32\ycMsaIm.exe
  2⤵
  PID:2532
- C:\Windows\System32\taGJwZW.exe
  C:\Windows\System32\taGJwZW.exe
  2⤵
  PID:1644
- C:\Windows\System32\CRrCETq.exe
  C:\Windows\System32\CRrCETq.exe
  2⤵
  PID:2560
- C:\Windows\System32\gyIFHho.exe
  C:\Windows\System32\gyIFHho.exe
  2⤵
  PID:2588
- C:\Windows\System32\ODKewzw.exe
  C:\Windows\System32\ODKewzw.exe
  2⤵
  PID:2860
- C:\Windows\System32\wbITCfC.exe
  C:\Windows\System32\wbITCfC.exe
  2⤵
  PID:912
- C:\Windows\System32\UgmSdcW.exe
  C:\Windows\System32\UgmSdcW.exe
  2⤵
  PID:2108
- C:\Windows\System32\rXVhXka.exe
  C:\Windows\System32\rXVhXka.exe
  2⤵
  PID:1720
- C:\Windows\System32\xqanHwo.exe
  C:\Windows\System32\xqanHwo.exe
  2⤵
  PID:2828
- C:\Windows\System32\NDkCJBH.exe
  C:\Windows\System32\NDkCJBH.exe
  2⤵
  PID:1432
- C:\Windows\System32\HcBpZwz.exe
  C:\Windows\System32\HcBpZwz.exe
  2⤵
  PID:2628
- C:\Windows\System32\IaumBrE.exe
  C:\Windows\System32\IaumBrE.exe
  2⤵
  PID:1528
- C:\Windows\System32\tYzFyEm.exe
  C:\Windows\System32\tYzFyEm.exe
  2⤵
  PID:1616
- C:\Windows\System32\FmmQrrf.exe
  C:\Windows\System32\FmmQrrf.exe
  2⤵
  PID:1988
- C:\Windows\System32\DRYlKyu.exe
  C:\Windows\System32\DRYlKyu.exe
  2⤵
  PID:1480
- C:\Windows\System32\dbZoYAg.exe
  C:\Windows\System32\dbZoYAg.exe
  2⤵
  PID:2292
- C:\Windows\System32\miDahuQ.exe
  C:\Windows\System32\miDahuQ.exe
  2⤵
  PID:1904
- C:\Windows\System32\NJSsvpb.exe
  C:\Windows\System32\NJSsvpb.exe
  2⤵
  PID:864
- C:\Windows\System32\BlwvoCn.exe
  C:\Windows\System32\BlwvoCn.exe
  2⤵
  PID:1192
- C:\Windows\System32\WfpnaWF.exe
  C:\Windows\System32\WfpnaWF.exe
  2⤵
  PID:1080
- C:\Windows\System32\hCigpTq.exe
  C:\Windows\System32\hCigpTq.exe
  2⤵
  PID:1984
- C:\Windows\System32\PFmmJPV.exe
  C:\Windows\System32\PFmmJPV.exe
  2⤵
  PID:2284
- C:\Windows\System32\KUsEfFw.exe
  C:\Windows\System32\KUsEfFw.exe
  2⤵
  PID:1588
- C:\Windows\System32\nZxKDBc.exe
  C:\Windows\System32\nZxKDBc.exe
  2⤵
  PID:2492
- C:\Windows\System32\GgoePLs.exe
  C:\Windows\System32\GgoePLs.exe
  2⤵
  PID:2792
- C:\Windows\System32\GYSIyUn.exe
  C:\Windows\System32\GYSIyUn.exe
  2⤵
  PID:2760
- C:\Windows\System32\MQaJxYg.exe
  C:\Windows\System32\MQaJxYg.exe
  2⤵
  PID:2984
- C:\Windows\System32\eysxKWS.exe
  C:\Windows\System32\eysxKWS.exe
  2⤵
  PID:2448
- C:\Windows\System32\tkQEfML.exe
  C:\Windows\System32\tkQEfML.exe
  2⤵
  PID:2620
- C:\Windows\System32\KUjvEni.exe
  C:\Windows\System32\KUjvEni.exe
  2⤵
  PID:1420
- C:\Windows\System32\otVpcWl.exe
  C:\Windows\System32\otVpcWl.exe
  2⤵
  PID:668
- C:\Windows\System32\qnbcpyx.exe
  C:\Windows\System32\qnbcpyx.exe
  2⤵
  PID:2520
- C:\Windows\System32\whafCjL.exe
  C:\Windows\System32\whafCjL.exe
  2⤵
  PID:1684
- C:\Windows\System32\oXrJHhS.exe
  C:\Windows\System32\oXrJHhS.exe
  2⤵
  PID:2776
- C:\Windows\System32\VstBXUE.exe
  C:\Windows\System32\VstBXUE.exe
  2⤵
  PID:2224
- C:\Windows\System32\mtdtUmC.exe
  C:\Windows\System32\mtdtUmC.exe
  2⤵
  PID:3008
- C:\Windows\System32\AUAmzTo.exe
  C:\Windows\System32\AUAmzTo.exe
  2⤵
  PID:2304
- C:\Windows\System32\iCEOrwC.exe
  C:\Windows\System32\iCEOrwC.exe
  2⤵
  PID:1456
- C:\Windows\System32\fMcJeSV.exe
  C:\Windows\System32\fMcJeSV.exe
  2⤵
  PID:1672
- C:\Windows\System32\YPLIQDw.exe
  C:\Windows\System32\YPLIQDw.exe
  2⤵
  PID:2496
- C:\Windows\System32\genZxnT.exe
  C:\Windows\System32\genZxnT.exe
  2⤵
  PID:620
- C:\Windows\System32\FgvaOHD.exe
  C:\Windows\System32\FgvaOHD.exe
  2⤵
  PID:2120
- C:\Windows\System32\gnlZrEV.exe
  C:\Windows\System32\gnlZrEV.exe
  2⤵
  PID:1752
- C:\Windows\System32\nvXKlxh.exe
  C:\Windows\System32\nvXKlxh.exe
  2⤵
  PID:2956
- C:\Windows\System32\anfdFkI.exe
  C:\Windows\System32\anfdFkI.exe
  2⤵
  PID:2940
- C:\Windows\System32\viRJKgW.exe
  C:\Windows\System32\viRJKgW.exe
  2⤵
  PID:1900
- C:\Windows\System32\KjnYXrH.exe
  C:\Windows\System32\KjnYXrH.exe
  2⤵
  PID:2676
- C:\Windows\System32\KSHSOmM.exe
  C:\Windows\System32\KSHSOmM.exe
  2⤵
  PID:1632
- C:\Windows\System32\yYzObep.exe
  C:\Windows\System32\yYzObep.exe
  2⤵
  PID:2764
- C:\Windows\System32\UmZlzRp.exe
  C:\Windows\System32\UmZlzRp.exe
  2⤵
  PID:2988
- C:\Windows\System32\OuSCbGQ.exe
  C:\Windows\System32\OuSCbGQ.exe
  2⤵
  PID:2688
- C:\Windows\System32\TnhLaAQ.exe
  C:\Windows\System32\TnhLaAQ.exe
  2⤵
  PID:2428
- C:\Windows\System32\bYUbCNE.exe
  C:\Windows\System32\bYUbCNE.exe
  2⤵
  PID:2184
- C:\Windows\System32\LysKYRW.exe
  C:\Windows\System32\LysKYRW.exe
  2⤵
  PID:600
- C:\Windows\System32\XvlCtDK.exe
  C:\Windows\System32\XvlCtDK.exe
  2⤵
  PID:844
- C:\Windows\System32\FPjFUEq.exe
  C:\Windows\System32\FPjFUEq.exe
  2⤵
  PID:2648
- C:\Windows\System32\WhDkASc.exe
  C:\Windows\System32\WhDkASc.exe
  2⤵
  PID:1296
- C:\Windows\System32\PvLfRIZ.exe
  C:\Windows\System32\PvLfRIZ.exe
  2⤵
  PID:2768
- C:\Windows\System32\yneSacN.exe
  C:\Windows\System32\yneSacN.exe
  2⤵
  PID:1584
- C:\Windows\System32\YMUnJfE.exe
  C:\Windows\System32\YMUnJfE.exe
  2⤵
  PID:2812
- C:\Windows\System32\dpOkPTe.exe
  C:\Windows\System32\dpOkPTe.exe
  2⤵
  PID:2716
- C:\Windows\System32\YqnqoiI.exe
  C:\Windows\System32\YqnqoiI.exe
  2⤵
  PID:1592
- C:\Windows\System32\bhqGnyW.exe
  C:\Windows\System32\bhqGnyW.exe
  2⤵
  PID:764
- C:\Windows\System32\PZrnXBC.exe
  C:\Windows\System32\PZrnXBC.exe
  2⤵
  PID:1284
- C:\Windows\System32\SgYxHAp.exe
  C:\Windows\System32\SgYxHAp.exe
  2⤵
  PID:1472
- C:\Windows\System32\nsOkeWz.exe
  C:\Windows\System32\nsOkeWz.exe
  2⤵
  PID:3012
- C:\Windows\System32\KzOnsas.exe
  C:\Windows\System32\KzOnsas.exe
  2⤵
  PID:2308
- C:\Windows\System32\JQPNHHO.exe
  C:\Windows\System32\JQPNHHO.exe
  2⤵
  PID:2412
- C:\Windows\System32\cxtVrMV.exe
  C:\Windows\System32\cxtVrMV.exe
  2⤵
  PID:2804
- C:\Windows\System32\QyuxmWS.exe
  C:\Windows\System32\QyuxmWS.exe
  2⤵
  PID:1204
- C:\Windows\System32\eNLFkek.exe
  C:\Windows\System32\eNLFkek.exe
  2⤵
  PID:2600
- C:\Windows\System32\baASqTc.exe
  C:\Windows\System32\baASqTc.exe
  2⤵
  PID:2544
- C:\Windows\System32\bbZDmbp.exe
  C:\Windows\System32\bbZDmbp.exe
  2⤵
  PID:2640
- C:\Windows\System32\MmUhsaA.exe
  C:\Windows\System32\MmUhsaA.exe
  2⤵
  PID:2332
- C:\Windows\System32\zuMGmgn.exe
  C:\Windows\System32\zuMGmgn.exe
  2⤵
  PID:2500
- C:\Windows\System32\uOMZfXI.exe
  C:\Windows\System32\uOMZfXI.exe
  2⤵
  PID:2364
- C:\Windows\System32\SjqSifR.exe
  C:\Windows\System32\SjqSifR.exe
  2⤵
  PID:2336
- C:\Windows\System32\bDyIVAt.exe
  C:\Windows\System32\bDyIVAt.exe
  2⤵
  PID:3076
- C:\Windows\System32\ttrFXsu.exe
  C:\Windows\System32\ttrFXsu.exe
  2⤵
  PID:3096
- C:\Windows\System32\UtnMILc.exe
  C:\Windows\System32\UtnMILc.exe
  2⤵
  PID:3152
- C:\Windows\System32\XqIPQTF.exe
  C:\Windows\System32\XqIPQTF.exe
  2⤵
  PID:3168
- C:\Windows\System32\KoEnSTa.exe
  C:\Windows\System32\KoEnSTa.exe
  2⤵
  PID:3184
- C:\Windows\System32\ziUrMVB.exe
  C:\Windows\System32\ziUrMVB.exe
  2⤵
  PID:3200
- C:\Windows\System32\yRUFjUs.exe
  C:\Windows\System32\yRUFjUs.exe
  2⤵
  PID:3216
- C:\Windows\System32\eNGEqSp.exe
  C:\Windows\System32\eNGEqSp.exe
  2⤵
  PID:3236
- C:\Windows\System32\CuZcFzq.exe
  C:\Windows\System32\CuZcFzq.exe
  2⤵
  PID:3252
- C:\Windows\System32\shNPxop.exe
  C:\Windows\System32\shNPxop.exe
  2⤵
  PID:3268
- C:\Windows\System32\JbdCXNW.exe
  C:\Windows\System32\JbdCXNW.exe
  2⤵
  PID:3292
- C:\Windows\System32\wHEvxrE.exe
  C:\Windows\System32\wHEvxrE.exe
  2⤵
  PID:3308
- C:\Windows\System32\cYlMbPS.exe
  C:\Windows\System32\cYlMbPS.exe
  2⤵
  PID:3324
- C:\Windows\System32\MAqYwut.exe
  C:\Windows\System32\MAqYwut.exe
  2⤵
  PID:3348
- C:\Windows\System32\WkVVgkK.exe
  C:\Windows\System32\WkVVgkK.exe
  2⤵
  PID:3364
- C:\Windows\System32\SVJuqWe.exe
  C:\Windows\System32\SVJuqWe.exe
  2⤵
  PID:3380
- C:\Windows\System32\qwzxLme.exe
  C:\Windows\System32\qwzxLme.exe
  2⤵
  PID:3396
- C:\Windows\System32\NAcbWzH.exe
  C:\Windows\System32\NAcbWzH.exe
  2⤵
  PID:3412
- C:\Windows\System32\bQKqgbl.exe
  C:\Windows\System32\bQKqgbl.exe
  2⤵
  PID:3428
- C:\Windows\System32\vPJJheF.exe
  C:\Windows\System32\vPJJheF.exe
  2⤵
  PID:3444
- C:\Windows\System32\tNmKJGh.exe
  C:\Windows\System32\tNmKJGh.exe
  2⤵
  PID:3460
- C:\Windows\System32\yrKGxSI.exe
  C:\Windows\System32\yrKGxSI.exe
  2⤵
  PID:3476
- C:\Windows\System32\XoljBBh.exe
  C:\Windows\System32\XoljBBh.exe
  2⤵
  PID:3496
- C:\Windows\System32\PCxkNqw.exe
  C:\Windows\System32\PCxkNqw.exe
  2⤵
  PID:3516
- C:\Windows\System32\cfAPlNm.exe
  C:\Windows\System32\cfAPlNm.exe
  2⤵
  PID:3536
- C:\Windows\System32\jzjxEDD.exe
  C:\Windows\System32\jzjxEDD.exe
  2⤵
  PID:3552
- C:\Windows\System32\ymzIRYV.exe
  C:\Windows\System32\ymzIRYV.exe
  2⤵
  PID:3568
- C:\Windows\System32\BgHANfp.exe
  C:\Windows\System32\BgHANfp.exe
  2⤵
  PID:3584
- C:\Windows\System32\ZjIgzBa.exe
  C:\Windows\System32\ZjIgzBa.exe
  2⤵
  PID:3600
- C:\Windows\System32\DYkDwUq.exe
  C:\Windows\System32\DYkDwUq.exe
  2⤵
  PID:3620
- C:\Windows\System32\ftQqmct.exe
  C:\Windows\System32\ftQqmct.exe
  2⤵
  PID:3712
- C:\Windows\System32\mxiLRzM.exe
  C:\Windows\System32\mxiLRzM.exe
  2⤵
  PID:3728
- C:\Windows\System32\kqFgFBu.exe
  C:\Windows\System32\kqFgFBu.exe
  2⤵
  PID:3748
- C:\Windows\System32\gXXyRBI.exe
  C:\Windows\System32\gXXyRBI.exe
  2⤵
  PID:3764
- C:\Windows\System32\JbQISAo.exe
  C:\Windows\System32\JbQISAo.exe
  2⤵
  PID:3780
- C:\Windows\System32\BCWHxaa.exe
  C:\Windows\System32\BCWHxaa.exe
  2⤵
  PID:3800
- C:\Windows\System32\TknxSjV.exe
  C:\Windows\System32\TknxSjV.exe
  2⤵
  PID:3816
- C:\Windows\System32\RwgCUDk.exe
  C:\Windows\System32\RwgCUDk.exe
  2⤵
  PID:3832
- C:\Windows\System32\vNxoxqZ.exe
  C:\Windows\System32\vNxoxqZ.exe
  2⤵
  PID:3848
- C:\Windows\System32\SsFitap.exe
  C:\Windows\System32\SsFitap.exe
  2⤵
  PID:3864
- C:\Windows\System32\UlqFXZH.exe
  C:\Windows\System32\UlqFXZH.exe
  2⤵
  PID:3884
- C:\Windows\System32\XCFFegK.exe
  C:\Windows\System32\XCFFegK.exe
  2⤵
  PID:3900
- C:\Windows\System32\BCBAhpK.exe
  C:\Windows\System32\BCBAhpK.exe
  2⤵
  PID:3916
- C:\Windows\System32\FzofjjG.exe
  C:\Windows\System32\FzofjjG.exe
  2⤵
  PID:3944
- C:\Windows\System32\BsMWIxL.exe
  C:\Windows\System32\BsMWIxL.exe
  2⤵
  PID:3960
- C:\Windows\System32\ySpnVra.exe
  C:\Windows\System32\ySpnVra.exe
  2⤵
  PID:3976
- C:\Windows\System32\WAbzDIo.exe
  C:\Windows\System32\WAbzDIo.exe
  2⤵
  PID:3992
- C:\Windows\System32\NlhXOcm.exe
  C:\Windows\System32\NlhXOcm.exe
  2⤵
  PID:4008
- C:\Windows\System32\xejbNTm.exe
  C:\Windows\System32\xejbNTm.exe
  2⤵
  PID:4024
- C:\Windows\System32\cgxayLx.exe
  C:\Windows\System32\cgxayLx.exe
  2⤵
  PID:4040
- C:\Windows\System32\GEtCmjm.exe
  C:\Windows\System32\GEtCmjm.exe
  2⤵
  PID:4056
- C:\Windows\System32\zYWHhPX.exe
  C:\Windows\System32\zYWHhPX.exe
  2⤵
  PID:4072
- C:\Windows\System32\sFwCkKi.exe
  C:\Windows\System32\sFwCkKi.exe
  2⤵
  PID:4088
- C:\Windows\System32\MacoXGC.exe
  C:\Windows\System32\MacoXGC.exe
  2⤵
  PID:760
- C:\Windows\System32\aPrltHT.exe
  C:\Windows\System32\aPrltHT.exe
  2⤵
  PID:2408
- C:\Windows\System32\YcIHbtb.exe
  C:\Windows\System32\YcIHbtb.exe
  2⤵
  PID:2944
- C:\Windows\System32\tVwuIat.exe
  C:\Windows\System32\tVwuIat.exe
  2⤵
  PID:3284
- C:\Windows\System32\AyxpVJO.exe
  C:\Windows\System32\AyxpVJO.exe
  2⤵
  PID:3360
- C:\Windows\System32\eztKmir.exe
  C:\Windows\System32\eztKmir.exe
  2⤵
  PID:3452
- C:\Windows\System32\MlWAfXR.exe
  C:\Windows\System32\MlWAfXR.exe
  2⤵
  PID:3492
- C:\Windows\System32\kGvTLSq.exe
  C:\Windows\System32\kGvTLSq.exe
  2⤵
  PID:3300
- C:\Windows\System32\dROGrzZ.exe
  C:\Windows\System32\dROGrzZ.exe
  2⤵
  PID:3344
- C:\Windows\System32\zqDZvwX.exe
  C:\Windows\System32\zqDZvwX.exe
  2⤵
  PID:3408
- C:\Windows\System32\tghIipy.exe
  C:\Windows\System32\tghIipy.exe
  2⤵
  PID:3548
- C:\Windows\System32\gsrxBKP.exe
  C:\Windows\System32\gsrxBKP.exe
  2⤵
  PID:3616
- C:\Windows\System32\fNsKVbt.exe
  C:\Windows\System32\fNsKVbt.exe
  2⤵
  PID:3248
- C:\Windows\System32\KMkGoBp.exe
  C:\Windows\System32\KMkGoBp.exe
  2⤵
  PID:3640
- C:\Windows\System32\cyqAtGS.exe
  C:\Windows\System32\cyqAtGS.exe
  2⤵
  PID:3664
- C:\Windows\System32\lxVMNYG.exe
  C:\Windows\System32\lxVMNYG.exe
  2⤵
  PID:3692
- C:\Windows\System32\XBMWcAg.exe
  C:\Windows\System32\XBMWcAg.exe
  2⤵
  PID:3560
- C:\Windows\System32\GuDgbPv.exe
  C:\Windows\System32\GuDgbPv.exe
  2⤵
  PID:3652
- C:\Windows\System32\xCNavNJ.exe
  C:\Windows\System32\xCNavNJ.exe
  2⤵
  PID:3668
- C:\Windows\System32\VfKffSi.exe
  C:\Windows\System32\VfKffSi.exe
  2⤵
  PID:3756
- C:\Windows\System32\RKAikwV.exe
  C:\Windows\System32\RKAikwV.exe
  2⤵
  PID:3956
- C:\Windows\System32\dXFYqzp.exe
  C:\Windows\System32\dXFYqzp.exe
  2⤵
  PID:3860
- C:\Windows\System32\TViISNA.exe
  C:\Windows\System32\TViISNA.exe
  2⤵
  PID:3924
- C:\Windows\System32\kCDGUNH.exe
  C:\Windows\System32\kCDGUNH.exe
  2⤵
  PID:3972
- C:\Windows\System32\nGZGdhS.exe
  C:\Windows\System32\nGZGdhS.exe
  2⤵
  PID:4036
- C:\Windows\System32\CieyNMO.exe
  C:\Windows\System32\CieyNMO.exe
  2⤵
  PID:1964
- C:\Windows\System32\WooidPy.exe
  C:\Windows\System32\WooidPy.exe
  2⤵
  PID:2908
- C:\Windows\System32\nzHlNIl.exe
  C:\Windows\System32\nzHlNIl.exe
  2⤵
  PID:4052
- C:\Windows\System32\yXUOKqQ.exe
  C:\Windows\System32\yXUOKqQ.exe
  2⤵
  PID:3112
- C:\Windows\System32\BisCqoR.exe
  C:\Windows\System32\BisCqoR.exe
  2⤵
  PID:3808
- C:\Windows\System32\ecdDbru.exe
  C:\Windows\System32\ecdDbru.exe
  2⤵
  PID:3128
- C:\Windows\System32\YUoRzuc.exe
  C:\Windows\System32\YUoRzuc.exe
  2⤵
  PID:3212
- C:\Windows\System32\prFNfna.exe
  C:\Windows\System32\prFNfna.exe
  2⤵
  PID:3228
- C:\Windows\System32\sCaacBb.exe
  C:\Windows\System32\sCaacBb.exe
  2⤵
  PID:3164
- C:\Windows\System32\LOKtyUg.exe
  C:\Windows\System32\LOKtyUg.exe
  2⤵
  PID:3180
- C:\Windows\System32\vgdCCUV.exe
  C:\Windows\System32\vgdCCUV.exe
  2⤵
  PID:3484
- C:\Windows\System32\TCghQxk.exe
  C:\Windows\System32\TCghQxk.exe
  2⤵
  PID:3336
- C:\Windows\System32\CIjMHNq.exe
  C:\Windows\System32\CIjMHNq.exe
  2⤵
  PID:3404
- C:\Windows\System32\LFkEbgr.exe
  C:\Windows\System32\LFkEbgr.exe
  2⤵
  PID:3504
- C:\Windows\System32\CpIhgEH.exe
  C:\Windows\System32\CpIhgEH.exe
  2⤵
  PID:3592
- C:\Windows\System32\pmSAJzN.exe
  C:\Windows\System32\pmSAJzN.exe
  2⤵
  PID:3612
- C:\Windows\System32\rvhmZcP.exe
  C:\Windows\System32\rvhmZcP.exe
  2⤵
  PID:3648
- C:\Windows\System32\wQMXZJm.exe
  C:\Windows\System32\wQMXZJm.exe
  2⤵
  PID:3672
- C:\Windows\System32\qfzEVEN.exe
  C:\Windows\System32\qfzEVEN.exe
  2⤵
  PID:3788
- C:\Windows\System32\KTZdcxt.exe
  C:\Windows\System32\KTZdcxt.exe
  2⤵
  PID:3896
- C:\Windows\System32\WVtMSGu.exe
  C:\Windows\System32\WVtMSGu.exe
  2⤵
  PID:2712
- C:\Windows\System32\Anjxhfi.exe
  C:\Windows\System32\Anjxhfi.exe
  2⤵
  PID:3708
- C:\Windows\System32\dzgcZbC.exe
  C:\Windows\System32\dzgcZbC.exe
  2⤵
  PID:2244
- C:\Windows\System32\uEdsWke.exe
  C:\Windows\System32\uEdsWke.exe
  2⤵
  PID:3704
- C:\Windows\System32\TuhJBmF.exe
  C:\Windows\System32\TuhJBmF.exe
  2⤵
  PID:3856
- C:\Windows\System32\ylJkMSw.exe
  C:\Windows\System32\ylJkMSw.exe
  2⤵
  PID:3908
- C:\Windows\System32\dgeMpaP.exe
  C:\Windows\System32\dgeMpaP.exe
  2⤵
  PID:3812
- C:\Windows\System32\vwSEEPS.exe
  C:\Windows\System32\vwSEEPS.exe
  2⤵
  PID:3936
- C:\Windows\System32\LqmmPds.exe
  C:\Windows\System32\LqmmPds.exe
  2⤵
  PID:3840
- C:\Windows\System32\zFyzdpn.exe
  C:\Windows\System32\zFyzdpn.exe
  2⤵
  PID:3440
- C:\Windows\System32\mWEgwNy.exe
  C:\Windows\System32\mWEgwNy.exe
  2⤵
  PID:4112
- C:\Windows\System32\ETcVmRE.exe
  C:\Windows\System32\ETcVmRE.exe
  2⤵
  PID:4128
- C:\Windows\System32\DYvlSLL.exe
  C:\Windows\System32\DYvlSLL.exe
  2⤵
  PID:4144
- C:\Windows\System32\obshhWG.exe
  C:\Windows\System32\obshhWG.exe
  2⤵
  PID:4160
- C:\Windows\System32\pNsRPpD.exe
  C:\Windows\System32\pNsRPpD.exe
  2⤵
  PID:4180
- C:\Windows\System32\CXdzrrb.exe
  C:\Windows\System32\CXdzrrb.exe
  2⤵
  PID:4196
- C:\Windows\System32\UxqPhzj.exe
  C:\Windows\System32\UxqPhzj.exe
  2⤵
  PID:4212
- C:\Windows\System32\gnghSTE.exe
  C:\Windows\System32\gnghSTE.exe
  2⤵
  PID:4232
- C:\Windows\System32\qrCriyu.exe
  C:\Windows\System32\qrCriyu.exe
  2⤵
  PID:4248
- C:\Windows\System32\FcpvDBu.exe
  C:\Windows\System32\FcpvDBu.exe
  2⤵
  PID:4264
- C:\Windows\System32\rFZSdAa.exe
  C:\Windows\System32\rFZSdAa.exe
  2⤵
  PID:4280
- C:\Windows\System32\admHyZy.exe
  C:\Windows\System32\admHyZy.exe
  2⤵
  PID:4404
- C:\Windows\System32\ywQtkXw.exe
  C:\Windows\System32\ywQtkXw.exe
  2⤵
  PID:4428
- C:\Windows\System32\uTkdAHy.exe
  C:\Windows\System32\uTkdAHy.exe
  2⤵
  PID:4444
- C:\Windows\System32\vhmxFxf.exe
  C:\Windows\System32\vhmxFxf.exe
  2⤵
  PID:4472
- C:\Windows\System32\mezCKpA.exe
  C:\Windows\System32\mezCKpA.exe
  2⤵
  PID:4488
- C:\Windows\System32\nscnOOt.exe
  C:\Windows\System32\nscnOOt.exe
  2⤵
  PID:4504
- C:\Windows\System32\SqjlAiI.exe
  C:\Windows\System32\SqjlAiI.exe
  2⤵
  PID:4524
- C:\Windows\System32\pevZRDR.exe
  C:\Windows\System32\pevZRDR.exe
  2⤵
  PID:4552
- C:\Windows\System32\XWiumLg.exe
  C:\Windows\System32\XWiumLg.exe
  2⤵
  PID:4572
- C:\Windows\System32\CsOPDxE.exe
  C:\Windows\System32\CsOPDxE.exe
  2⤵
  PID:4592
- C:\Windows\System32\dxiXCcj.exe
  C:\Windows\System32\dxiXCcj.exe
  2⤵
  PID:4608
- C:\Windows\System32\jZgDoff.exe
  C:\Windows\System32\jZgDoff.exe
  2⤵
  PID:4644
- C:\Windows\System32\RJpRdmS.exe
  C:\Windows\System32\RJpRdmS.exe
  2⤵
  PID:4664
- C:\Windows\System32\aXepDlP.exe
  C:\Windows\System32\aXepDlP.exe
  2⤵
  PID:4680
- C:\Windows\System32\RVvUQbD.exe
  C:\Windows\System32\RVvUQbD.exe
  2⤵
  PID:4696
- C:\Windows\System32\GLEvQnw.exe
  C:\Windows\System32\GLEvQnw.exe
  2⤵
  PID:4712
- C:\Windows\System32\DAWzcnC.exe
  C:\Windows\System32\DAWzcnC.exe
  2⤵
  PID:4728
- C:\Windows\System32\UvczIOh.exe
  C:\Windows\System32\UvczIOh.exe
  2⤵
  PID:4744
- C:\Windows\System32\oSPJuyE.exe
  C:\Windows\System32\oSPJuyE.exe
  2⤵
  PID:4760
- C:\Windows\System32\EYQhmaq.exe
  C:\Windows\System32\EYQhmaq.exe
  2⤵
  PID:4776
- C:\Windows\System32\qvprEIL.exe
  C:\Windows\System32\qvprEIL.exe
  2⤵
  PID:4816
- C:\Windows\System32\GBhrezc.exe
  C:\Windows\System32\GBhrezc.exe
  2⤵
  PID:4832
- C:\Windows\System32\AFveBbs.exe
  C:\Windows\System32\AFveBbs.exe
  2⤵
  PID:4852
- C:\Windows\System32\CcNEzyx.exe
  C:\Windows\System32\CcNEzyx.exe
  2⤵
  PID:4880
- C:\Windows\System32\gtmdAkH.exe
  C:\Windows\System32\gtmdAkH.exe
  2⤵
  PID:4896
- C:\Windows\System32\gvlZwPQ.exe
  C:\Windows\System32\gvlZwPQ.exe
  2⤵
  PID:4912
- C:\Windows\System32\PdBGcCM.exe
  C:\Windows\System32\PdBGcCM.exe
  2⤵
  PID:4928
- C:\Windows\System32\CNZFNRH.exe
  C:\Windows\System32\CNZFNRH.exe
  2⤵
  PID:4944
- C:\Windows\System32\mpeKvCX.exe
  C:\Windows\System32\mpeKvCX.exe
  2⤵
  PID:4960
- C:\Windows\System32\CBVfZBo.exe
  C:\Windows\System32\CBVfZBo.exe
  2⤵
  PID:4976
- C:\Windows\System32\HNAnJgk.exe
  C:\Windows\System32\HNAnJgk.exe
  2⤵
  PID:4992
- C:\Windows\System32\xsoqlrA.exe
  C:\Windows\System32\xsoqlrA.exe
  2⤵
  PID:5008
- C:\Windows\System32\KYKdTbO.exe
  C:\Windows\System32\KYKdTbO.exe
  2⤵
  PID:5024
- C:\Windows\System32\KBMMpQv.exe
  C:\Windows\System32\KBMMpQv.exe
  2⤵
  PID:5040
- C:\Windows\System32\HQmumCk.exe
  C:\Windows\System32\HQmumCk.exe
  2⤵
  PID:5060
- C:\Windows\System32\ArBqFCk.exe
  C:\Windows\System32\ArBqFCk.exe
  2⤵
  PID:5076
- C:\Windows\System32\FSeMDSQ.exe
  C:\Windows\System32\FSeMDSQ.exe
  2⤵
  PID:5092
- C:\Windows\System32\WHYEFhp.exe
  C:\Windows\System32\WHYEFhp.exe
  2⤵
  PID:5108
- C:\Windows\System32\kabQKmg.exe
  C:\Windows\System32\kabQKmg.exe
  2⤵
  PID:3232
- C:\Windows\System32\vgcPrqF.exe
  C:\Windows\System32\vgcPrqF.exe
  2⤵
  PID:3532
- C:\Windows\System32\NplCtjU.exe
  C:\Windows\System32\NplCtjU.exe
  2⤵
  PID:2720
- C:\Windows\System32\ozvUopr.exe
  C:\Windows\System32\ozvUopr.exe
  2⤵
  PID:3940
- C:\Windows\System32\gezhOfs.exe
  C:\Windows\System32\gezhOfs.exe
  2⤵
  PID:3176
- C:\Windows\System32\VZxCGvt.exe
  C:\Windows\System32\VZxCGvt.exe
  2⤵
  PID:4156
- C:\Windows\System32\Tkknoeu.exe
  C:\Windows\System32\Tkknoeu.exe
  2⤵
  PID:3224
- C:\Windows\System32\NkoicQM.exe
  C:\Windows\System32\NkoicQM.exe
  2⤵
  PID:2820
- C:\Windows\System32\FlmxAFw.exe
  C:\Windows\System32\FlmxAFw.exe
  2⤵
  PID:3196
- C:\Windows\System32\naeaUrE.exe
  C:\Windows\System32\naeaUrE.exe
  2⤵
  PID:4256
- C:\Windows\System32\Mlcwvzc.exe
  C:\Windows\System32\Mlcwvzc.exe
  2⤵
  PID:3376
- C:\Windows\System32\iiGswVG.exe
  C:\Windows\System32\iiGswVG.exe
  2⤵
  PID:4292
- C:\Windows\System32\XKQklAY.exe
  C:\Windows\System32\XKQklAY.exe
  2⤵
  PID:3724
- C:\Windows\System32\KdijANf.exe
  C:\Windows\System32\KdijANf.exe
  2⤵
  PID:4004
- C:\Windows\System32\qbWDENg.exe
  C:\Windows\System32\qbWDENg.exe
  2⤵
  PID:4108
- C:\Windows\System32\iGvQThS.exe
  C:\Windows\System32\iGvQThS.exe
  2⤵
  PID:4140
- C:\Windows\System32\shJDKTz.exe
  C:\Windows\System32\shJDKTz.exe
  2⤵
  PID:4204
- C:\Windows\System32\tsgvMnG.exe
  C:\Windows\System32\tsgvMnG.exe
  2⤵
  PID:4272
- C:\Windows\System32\NKCVgLY.exe
  C:\Windows\System32\NKCVgLY.exe
  2⤵
  PID:4080
- C:\Windows\System32\yUTzYBr.exe
  C:\Windows\System32\yUTzYBr.exe
  2⤵
  PID:4304
- C:\Windows\System32\TBHROMh.exe
  C:\Windows\System32\TBHROMh.exe
  2⤵
  PID:2992
- C:\Windows\System32\bnjcEsx.exe
  C:\Windows\System32\bnjcEsx.exe
  2⤵
  PID:4388
- C:\Windows\System32\KCkMVEY.exe
  C:\Windows\System32\KCkMVEY.exe
  2⤵
  PID:4412
- C:\Windows\System32\DSTyoJn.exe
  C:\Windows\System32\DSTyoJn.exe
  2⤵
  PID:4540
- C:\Windows\System32\ciKwvTj.exe
  C:\Windows\System32\ciKwvTj.exe
  2⤵
  PID:4560
- C:\Windows\System32\oqbwrHF.exe
  C:\Windows\System32\oqbwrHF.exe
  2⤵
  PID:4588
- C:\Windows\System32\WoAitdy.exe
  C:\Windows\System32\WoAitdy.exe
  2⤵
  PID:4616
- C:\Windows\System32\rmFgyju.exe
  C:\Windows\System32\rmFgyju.exe
  2⤵
  PID:4632
- C:\Windows\System32\ojBCNqS.exe
  C:\Windows\System32\ojBCNqS.exe
  2⤵
  PID:4656
- C:\Windows\System32\bZGGZHk.exe
  C:\Windows\System32\bZGGZHk.exe
  2⤵
  PID:4752
- C:\Windows\System32\kGqBTEK.exe
  C:\Windows\System32\kGqBTEK.exe
  2⤵
  PID:4792
- C:\Windows\System32\rbxidCS.exe
  C:\Windows\System32\rbxidCS.exe
  2⤵
  PID:4796
- C:\Windows\System32\BFwedVR.exe
  C:\Windows\System32\BFwedVR.exe
  2⤵
  PID:4812
- C:\Windows\System32\fFVzZEW.exe
  C:\Windows\System32\fFVzZEW.exe
  2⤵
  PID:4824
- C:\Windows\System32\qqzOuZH.exe
  C:\Windows\System32\qqzOuZH.exe
  2⤵
  PID:4868
- C:\Windows\System32\YwmGLWs.exe
  C:\Windows\System32\YwmGLWs.exe
  2⤵
  PID:5084
- C:\Windows\System32\fYUtkmc.exe
  C:\Windows\System32\fYUtkmc.exe
  2⤵
  PID:4888
- C:\Windows\System32\JsrzsgL.exe
  C:\Windows\System32\JsrzsgL.exe
  2⤵
  PID:4940
- C:\Windows\System32\zAxEOIJ.exe
  C:\Windows\System32\zAxEOIJ.exe
  2⤵
  PID:4228
- C:\Windows\System32\RLFniFy.exe
  C:\Windows\System32\RLFniFy.exe
  2⤵
  PID:5072
- C:\Windows\System32\JXdQACc.exe
  C:\Windows\System32\JXdQACc.exe
  2⤵
  PID:4136
- C:\Windows\System32\ekWrcBl.exe
  C:\Windows\System32\ekWrcBl.exe
  2⤵
  PID:5056
- C:\Windows\System32\OYDLSxZ.exe
  C:\Windows\System32\OYDLSxZ.exe
  2⤵
  PID:4084
- C:\Windows\System32\XIfnSQk.exe
  C:\Windows\System32\XIfnSQk.exe
  2⤵
  PID:3144
- C:\Windows\System32\qCMBqFr.exe
  C:\Windows\System32\qCMBqFr.exe
  2⤵
  PID:4152
- C:\Windows\System32\FMRBqcf.exe
  C:\Windows\System32\FMRBqcf.exe
  2⤵
  PID:4240
- C:\Windows\System32\BdJdpdV.exe
  C:\Windows\System32\BdJdpdV.exe
  2⤵
  PID:3792
- C:\Windows\System32\WayGXJz.exe
  C:\Windows\System32\WayGXJz.exe
  2⤵
  PID:2404
- C:\Windows\System32\fGgpFNQ.exe
  C:\Windows\System32\fGgpFNQ.exe
  2⤵
  PID:3208
- C:\Windows\System32\KtAOEND.exe
  C:\Windows\System32\KtAOEND.exe
  2⤵
  PID:4244
- C:\Windows\System32\kHkfEVl.exe
  C:\Windows\System32\kHkfEVl.exe
  2⤵
  PID:4368
- C:\Windows\System32\JlYhCLp.exe
  C:\Windows\System32\JlYhCLp.exe
  2⤵
  PID:1728
- C:\Windows\System32\xPnWEor.exe
  C:\Windows\System32\xPnWEor.exe
  2⤵
  PID:4344
- C:\Windows\System32\JWpfcly.exe
  C:\Windows\System32\JWpfcly.exe
  2⤵
  PID:4316
- C:\Windows\System32\FaNttGj.exe
  C:\Windows\System32\FaNttGj.exe
  2⤵
  PID:4312
- C:\Windows\System32\WfuXjFa.exe
  C:\Windows\System32\WfuXjFa.exe
  2⤵
  PID:4468
- C:\Windows\System32\joGIjYD.exe
  C:\Windows\System32\joGIjYD.exe
  2⤵
  PID:4516
- C:\Windows\System32\XZXGYXl.exe
  C:\Windows\System32\XZXGYXl.exe
  2⤵
  PID:4604
- C:\Windows\System32\rDUjtNU.exe
  C:\Windows\System32\rDUjtNU.exe
  2⤵
  PID:4620
- C:\Windows\System32\BFzUWyQ.exe
  C:\Windows\System32\BFzUWyQ.exe
  2⤵
  PID:4708
- C:\Windows\System32\XaZzXTX.exe
  C:\Windows\System32\XaZzXTX.exe
  2⤵
  PID:4784
- C:\Windows\System32\MfLSKtg.exe
  C:\Windows\System32\MfLSKtg.exe
  2⤵
  PID:4844
- C:\Windows\System32\vOCxtTQ.exe
  C:\Windows\System32\vOCxtTQ.exe
  2⤵
  PID:4972
- C:\Windows\System32\vYeWurc.exe
  C:\Windows\System32\vYeWurc.exe
  2⤵
  PID:3580
- C:\Windows\System32\eEbiAAB.exe
  C:\Windows\System32\eEbiAAB.exe
  2⤵
  PID:4828
- C:\Windows\System32\PtsomGB.exe
  C:\Windows\System32\PtsomGB.exe
  2⤵
  PID:3688
- C:\Windows\System32\LkBvlhs.exe
  C:\Windows\System32\LkBvlhs.exe
  2⤵
  PID:3320
- C:\Windows\System32\qjjFOvl.exe
  C:\Windows\System32\qjjFOvl.exe
  2⤵
  PID:4876
- C:\Windows\System32\jdiVyez.exe
  C:\Windows\System32\jdiVyez.exe
  2⤵
  PID:4988
- C:\Windows\System32\avPrmgB.exe
  C:\Windows\System32\avPrmgB.exe
  2⤵
  PID:4904
- C:\Windows\System32\HdnRAnI.exe
  C:\Windows\System32\HdnRAnI.exe
  2⤵
  PID:3148
- C:\Windows\System32\QXfmLMW.exe
  C:\Windows\System32\QXfmLMW.exe
  2⤵
  PID:4340
- C:\Windows\System32\iUaxCpE.exe
  C:\Windows\System32\iUaxCpE.exe
  2⤵
  PID:4296
- C:\Windows\System32\nnEkJSv.exe
  C:\Windows\System32\nnEkJSv.exe
  2⤵
  PID:3264
- C:\Windows\System32\pRLHHSd.exe
  C:\Windows\System32\pRLHHSd.exe
  2⤵
  PID:5004
- C:\Windows\System32\rgQtqVM.exe
  C:\Windows\System32\rgQtqVM.exe
  2⤵
  PID:4400
- C:\Windows\System32\rcjhECO.exe
  C:\Windows\System32\rcjhECO.exe
  2⤵
  PID:4456
- C:\Windows\System32\oVuiuVf.exe
  C:\Windows\System32\oVuiuVf.exe
  2⤵
  PID:4496
- C:\Windows\System32\BUyACjL.exe
  C:\Windows\System32\BUyACjL.exe
  2⤵
  PID:4652
- C:\Windows\System32\LUFCyon.exe
  C:\Windows\System32\LUFCyon.exe
  2⤵
  PID:4568
- C:\Windows\System32\yZeHmsT.exe
  C:\Windows\System32\yZeHmsT.exe
  2⤵
  PID:4336
- C:\Windows\System32\oXGpUVL.exe
  C:\Windows\System32\oXGpUVL.exe
  2⤵
  PID:4720
- C:\Windows\System32\YrAMrjX.exe
  C:\Windows\System32\YrAMrjX.exe
  2⤵
  PID:4032
- C:\Windows\System32\bniOCOG.exe
  C:\Windows\System32\bniOCOG.exe
  2⤵
  PID:5136
- C:\Windows\System32\tbiMrzx.exe
  C:\Windows\System32\tbiMrzx.exe
  2⤵
  PID:5152
- C:\Windows\System32\ZrGibEh.exe
  C:\Windows\System32\ZrGibEh.exe
  2⤵
  PID:5172
- C:\Windows\System32\Hptgqfr.exe
  C:\Windows\System32\Hptgqfr.exe
  2⤵
  PID:5188
- C:\Windows\System32\KsHYKAx.exe
  C:\Windows\System32\KsHYKAx.exe
  2⤵
  PID:5204
- C:\Windows\System32\EDpsndZ.exe
  C:\Windows\System32\EDpsndZ.exe
  2⤵
  PID:5220
- C:\Windows\System32\WsvCYTn.exe
  C:\Windows\System32\WsvCYTn.exe
  2⤵
  PID:5236
- C:\Windows\System32\UYYsxhE.exe
  C:\Windows\System32\UYYsxhE.exe
  2⤵
  PID:5296
- C:\Windows\System32\YgmgGnr.exe
  C:\Windows\System32\YgmgGnr.exe
  2⤵
  PID:5312
- C:\Windows\System32\jSXUcqI.exe
  C:\Windows\System32\jSXUcqI.exe
  2⤵
  PID:5328
- C:\Windows\System32\QKWWZNS.exe
  C:\Windows\System32\QKWWZNS.exe
  2⤵
  PID:5344
- C:\Windows\System32\GSegeBk.exe
  C:\Windows\System32\GSegeBk.exe
  2⤵
  PID:5360
- C:\Windows\System32\yQJPJBP.exe
  C:\Windows\System32\yQJPJBP.exe
  2⤵
  PID:5376
- C:\Windows\System32\pZziSse.exe
  C:\Windows\System32\pZziSse.exe
  2⤵
  PID:5392
- C:\Windows\System32\eYDgQbG.exe
  C:\Windows\System32\eYDgQbG.exe
  2⤵
  PID:5408
- C:\Windows\System32\ksjdmnL.exe
  C:\Windows\System32\ksjdmnL.exe
  2⤵
  PID:5424
- C:\Windows\System32\eACBxZn.exe
  C:\Windows\System32\eACBxZn.exe
  2⤵
  PID:5440
- C:\Windows\System32\arQwxjF.exe
  C:\Windows\System32\arQwxjF.exe
  2⤵
  PID:5456
- C:\Windows\System32\FpxqQBc.exe
  C:\Windows\System32\FpxqQBc.exe
  2⤵
  PID:5472
- C:\Windows\System32\gGmjyXH.exe
  C:\Windows\System32\gGmjyXH.exe
  2⤵
  PID:5488
- C:\Windows\System32\ytIRWFh.exe
  C:\Windows\System32\ytIRWFh.exe
  2⤵
  PID:5504
- C:\Windows\System32\LXXnIor.exe
  C:\Windows\System32\LXXnIor.exe
  2⤵
  PID:5520
- C:\Windows\System32\XstnKRx.exe
  C:\Windows\System32\XstnKRx.exe
  2⤵
  PID:5536
- C:\Windows\System32\gxjZXzx.exe
  C:\Windows\System32\gxjZXzx.exe
  2⤵
  PID:5552
- C:\Windows\System32\qbbAfDF.exe
  C:\Windows\System32\qbbAfDF.exe
  2⤵
  PID:5568
- C:\Windows\System32\gVaebmc.exe
  C:\Windows\System32\gVaebmc.exe
  2⤵
  PID:5584
- C:\Windows\System32\YVycGGB.exe
  C:\Windows\System32\YVycGGB.exe
  2⤵
  PID:5600
- C:\Windows\System32\EeyYLDa.exe
  C:\Windows\System32\EeyYLDa.exe
  2⤵
  PID:5620
- C:\Windows\System32\wBRAoSj.exe
  C:\Windows\System32\wBRAoSj.exe
  2⤵
  PID:5636
- C:\Windows\System32\dBYmFKU.exe
  C:\Windows\System32\dBYmFKU.exe
  2⤵
  PID:5652
- C:\Windows\System32\GydpziA.exe
  C:\Windows\System32\GydpziA.exe
  2⤵
  PID:5668
- C:\Windows\System32\uXxsfBh.exe
  C:\Windows\System32\uXxsfBh.exe
  2⤵
  PID:5684
- C:\Windows\System32\qgkvqyu.exe
  C:\Windows\System32\qgkvqyu.exe
  2⤵
  PID:5700
- C:\Windows\System32\SBGPXkV.exe
  C:\Windows\System32\SBGPXkV.exe
  2⤵
  PID:5716
- C:\Windows\System32\FdgPcpy.exe
  C:\Windows\System32\FdgPcpy.exe
  2⤵
  PID:5732
- C:\Windows\System32\AiIpJYe.exe
  C:\Windows\System32\AiIpJYe.exe
  2⤵
  PID:5748
- C:\Windows\System32\zPtOVAZ.exe
  C:\Windows\System32\zPtOVAZ.exe
  2⤵
  PID:5764
- C:\Windows\System32\MhfYpII.exe
  C:\Windows\System32\MhfYpII.exe
  2⤵
  PID:5784
- C:\Windows\System32\IuvqWkp.exe
  C:\Windows\System32\IuvqWkp.exe
  2⤵
  PID:5836
- C:\Windows\System32\bwyQKeE.exe
  C:\Windows\System32\bwyQKeE.exe
  2⤵
  PID:5852
- C:\Windows\System32\JonEWCl.exe
  C:\Windows\System32\JonEWCl.exe
  2⤵
  PID:5872
- C:\Windows\System32\jbtxpbF.exe
  C:\Windows\System32\jbtxpbF.exe
  2⤵
  PID:5888
- C:\Windows\System32\Lljpstp.exe
  C:\Windows\System32\Lljpstp.exe
  2⤵
  PID:5904
- C:\Windows\System32\VeCCxgb.exe
  C:\Windows\System32\VeCCxgb.exe
  2⤵
  PID:5920
- C:\Windows\System32\LisbUkQ.exe
  C:\Windows\System32\LisbUkQ.exe
  2⤵
  PID:5936
- C:\Windows\System32\GDqDNbH.exe
  C:\Windows\System32\GDqDNbH.exe
  2⤵
  PID:5960
- C:\Windows\System32\juaeDnF.exe
  C:\Windows\System32\juaeDnF.exe
  2⤵
  PID:5976
- C:\Windows\System32\skxHCuB.exe
  C:\Windows\System32\skxHCuB.exe
  2⤵
  PID:5992
- C:\Windows\System32\MqAmFWZ.exe
  C:\Windows\System32\MqAmFWZ.exe
  2⤵
  PID:6008
- C:\Windows\System32\xQPyMnZ.exe
  C:\Windows\System32\xQPyMnZ.exe
  2⤵
  PID:6024
- C:\Windows\System32\umpzuJC.exe
  C:\Windows\System32\umpzuJC.exe
  2⤵
  PID:6040
- C:\Windows\System32\GRqkbdq.exe
  C:\Windows\System32\GRqkbdq.exe
  2⤵
  PID:6056
- C:\Windows\System32\osVpWUP.exe
  C:\Windows\System32\osVpWUP.exe
  2⤵
  PID:6072
- C:\Windows\System32\JZIzsdp.exe
  C:\Windows\System32\JZIzsdp.exe
  2⤵
  PID:6088
- C:\Windows\System32\UjkXcrQ.exe
  C:\Windows\System32\UjkXcrQ.exe
  2⤵
  PID:6104
- C:\Windows\System32\IzhdTWf.exe
  C:\Windows\System32\IzhdTWf.exe
  2⤵
  PID:6120
- C:\Windows\System32\wKKSqch.exe
  C:\Windows\System32\wKKSqch.exe
  2⤵
  PID:6136
- C:\Windows\System32\QOEuFiT.exe
  C:\Windows\System32\QOEuFiT.exe
  2⤵
  PID:4956
- C:\Windows\System32\YDEUYhc.exe
  C:\Windows\System32\YDEUYhc.exe
  2⤵
  PID:4220
- C:\Windows\System32\BJcyeSW.exe
  C:\Windows\System32\BJcyeSW.exe
  2⤵
  PID:4348
- C:\Windows\System32\WkfsyDC.exe
  C:\Windows\System32\WkfsyDC.exe
  2⤵
  PID:4636
- C:\Windows\System32\vmuCnFk.exe
  C:\Windows\System32\vmuCnFk.exe
  2⤵
  PID:5100
- C:\Windows\System32\KNSIapo.exe
  C:\Windows\System32\KNSIapo.exe
  2⤵
  PID:4936
- C:\Windows\System32\WCAKjPf.exe
  C:\Windows\System32\WCAKjPf.exe
  2⤵
  PID:5104
- C:\Windows\System32\AVfiTZl.exe
  C:\Windows\System32\AVfiTZl.exe
  2⤵
  PID:3000
- C:\Windows\System32\ilRzbDd.exe
  C:\Windows\System32\ilRzbDd.exe
  2⤵
  PID:3892
- C:\Windows\System32\FhBYmgp.exe
  C:\Windows\System32\FhBYmgp.exe
  2⤵
  PID:4356
- C:\Windows\System32\wXPhyki.exe
  C:\Windows\System32\wXPhyki.exe
  2⤵
  PID:4436
- C:\Windows\System32\vWSUIft.exe
  C:\Windows\System32\vWSUIft.exe
  2⤵
  PID:4600
- C:\Windows\System32\HRcHwPU.exe
  C:\Windows\System32\HRcHwPU.exe
  2⤵
  PID:5132
- C:\Windows\System32\TZwdCJV.exe
  C:\Windows\System32\TZwdCJV.exe
  2⤵
  PID:5160
- C:\Windows\System32\ABDAdYS.exe
  C:\Windows\System32\ABDAdYS.exe
  2⤵
  PID:5148
- C:\Windows\System32\CiFIViD.exe
  C:\Windows\System32\CiFIViD.exe
  2⤵
  PID:5216
- C:\Windows\System32\lRVuNNe.exe
  C:\Windows\System32\lRVuNNe.exe
  2⤵
  PID:5200
- C:\Windows\System32\AlAQpGF.exe
  C:\Windows\System32\AlAQpGF.exe
  2⤵
  PID:5256
- C:\Windows\System32\AmeATEU.exe
  C:\Windows\System32\AmeATEU.exe
  2⤵
  PID:5272
- C:\Windows\System32\TjRbcIq.exe
  C:\Windows\System32\TjRbcIq.exe
  2⤵
  PID:5448
- C:\Windows\System32\IXyYYWk.exe
  C:\Windows\System32\IXyYYWk.exe
  2⤵
  PID:5320
- C:\Windows\System32\szvbkDW.exe
  C:\Windows\System32\szvbkDW.exe
  2⤵
  PID:5384
- C:\Windows\System32\crSGbcN.exe
  C:\Windows\System32\crSGbcN.exe
  2⤵
  PID:5512
- C:\Windows\System32\UXQJlqt.exe
  C:\Windows\System32\UXQJlqt.exe
  2⤵
  PID:5576
- C:\Windows\System32\BNKXgQA.exe
  C:\Windows\System32\BNKXgQA.exe
  2⤵
  PID:5708
- C:\Windows\System32\UPrTENZ.exe
  C:\Windows\System32\UPrTENZ.exe
  2⤵
  PID:5608
- C:\Windows\System32\xAUGUYQ.exe
  C:\Windows\System32\xAUGUYQ.exe
  2⤵
  PID:5740
- C:\Windows\System32\GAmlpdS.exe
  C:\Windows\System32\GAmlpdS.exe
  2⤵
  PID:5268
- C:\Windows\System32\MdPAsqS.exe
  C:\Windows\System32\MdPAsqS.exe
  2⤵
  PID:5368
- C:\Windows\System32\PsNYero.exe
  C:\Windows\System32\PsNYero.exe
  2⤵
  PID:5432
- C:\Windows\System32\YMLyRAR.exe
  C:\Windows\System32\YMLyRAR.exe
  2⤵
  PID:5496
- C:\Windows\System32\mDJaGEe.exe
  C:\Windows\System32\mDJaGEe.exe
  2⤵
  PID:5560
- C:\Windows\System32\TFhczRl.exe
  C:\Windows\System32\TFhczRl.exe
  2⤵
  PID:5756
- C:\Windows\System32\FTLdGnp.exe
  C:\Windows\System32\FTLdGnp.exe
  2⤵
  PID:5820
- C:\Windows\System32\vaUQUfv.exe
  C:\Windows\System32\vaUQUfv.exe
  2⤵
  PID:5804
- C:\Windows\System32\ZZMpmvg.exe
  C:\Windows\System32\ZZMpmvg.exe
  2⤵
  PID:5728
- C:\Windows\System32\MhMKWDi.exe
  C:\Windows\System32\MhMKWDi.exe
  2⤵
  PID:5664
- C:\Windows\System32\XybwgJg.exe
  C:\Windows\System32\XybwgJg.exe
  2⤵
  PID:5596
- C:\Windows\System32\bJxDSdS.exe
  C:\Windows\System32\bJxDSdS.exe
  2⤵
  PID:5848
- C:\Windows\System32\TChhMWG.exe
  C:\Windows\System32\TChhMWG.exe
  2⤵
  PID:5952
- C:\Windows\System32\ADLgjdy.exe
  C:\Windows\System32\ADLgjdy.exe
  2⤵
  PID:5948
- C:\Windows\System32\BNaNLsH.exe
  C:\Windows\System32\BNaNLsH.exe
  2⤵
  PID:6016
- C:\Windows\System32\wSJCgDw.exe
  C:\Windows\System32\wSJCgDw.exe
  2⤵
  PID:6080
- C:\Windows\System32\LFwUXyh.exe
  C:\Windows\System32\LFwUXyh.exe
  2⤵
  PID:5928
- C:\Windows\System32\gwnmzEJ.exe
  C:\Windows\System32\gwnmzEJ.exe
  2⤵
  PID:5864
- C:\Windows\System32\iHxEtLb.exe
  C:\Windows\System32\iHxEtLb.exe
  2⤵
  PID:4908
- C:\Windows\System32\MXLAoLV.exe
  C:\Windows\System32\MXLAoLV.exe
  2⤵
  PID:4920
- C:\Windows\System32\YoJRzHg.exe
  C:\Windows\System32\YoJRzHg.exe
  2⤵
  PID:5932
- C:\Windows\System32\EoHMZcr.exe
  C:\Windows\System32\EoHMZcr.exe
  2⤵
  PID:6032
- C:\Windows\System32\rpfjfQf.exe
  C:\Windows\System32\rpfjfQf.exe
  2⤵
  PID:6068
- C:\Windows\System32\TiLMPoB.exe
  C:\Windows\System32\TiLMPoB.exe
  2⤵
  PID:5128
- C:\Windows\System32\FNsKptS.exe
  C:\Windows\System32\FNsKptS.exe
  2⤵
  PID:5048
- C:\Windows\System32\kvYfnYi.exe
  C:\Windows\System32\kvYfnYi.exe
  2⤵
  PID:5196
- C:\Windows\System32\UzIZLGo.exe
  C:\Windows\System32\UzIZLGo.exe
  2⤵
  PID:5260
- C:\Windows\System32\DuTmujD.exe
  C:\Windows\System32\DuTmujD.exe
  2⤵
  PID:5264
- C:\Windows\System32\uJjsOsZ.exe
  C:\Windows\System32\uJjsOsZ.exe
  2⤵
  PID:5288
- C:\Windows\System32\cOZDgGG.exe
  C:\Windows\System32\cOZDgGG.exe
  2⤵
  PID:5484
- C:\Windows\System32\ffmRSOp.exe
  C:\Windows\System32\ffmRSOp.exe
  2⤵
  PID:5648
- C:\Windows\System32\aZjUsha.exe
  C:\Windows\System32\aZjUsha.exe
  2⤵
  PID:5468
- C:\Windows\System32\ziiOirI.exe
  C:\Windows\System32\ziiOirI.exe
  2⤵
  PID:5796
- C:\Windows\System32\HDCrzhz.exe
  C:\Windows\System32\HDCrzhz.exe
  2⤵
  PID:5812
- C:\Windows\System32\BKVHZVJ.exe
  C:\Windows\System32\BKVHZVJ.exe
  2⤵
  PID:5252
- C:\Windows\System32\pXpBrpO.exe
  C:\Windows\System32\pXpBrpO.exe
  2⤵
  PID:5420
- C:\Windows\System32\ejGwojt.exe
  C:\Windows\System32\ejGwojt.exe
  2⤵
  PID:6052
- C:\Windows\System32\UnhsIbw.exe
  C:\Windows\System32\UnhsIbw.exe
  2⤵
  PID:3332
- C:\Windows\System32\OGKoiwW.exe
  C:\Windows\System32\OGKoiwW.exe
  2⤵
  PID:5628
- C:\Windows\System32\oibsPbI.exe
  C:\Windows\System32\oibsPbI.exe
  2⤵
  PID:4704
- C:\Windows\System32\clLoNCl.exe
  C:\Windows\System32\clLoNCl.exe
  2⤵
  PID:3608
- C:\Windows\System32\hFtvneK.exe
  C:\Windows\System32\hFtvneK.exe
  2⤵
  PID:5880
- C:\Windows\System32\gEGQOOT.exe
  C:\Windows\System32\gEGQOOT.exe
  2⤵
  PID:5548
- C:\Windows\System32\liLayHY.exe
  C:\Windows\System32\liLayHY.exe
  2⤵
  PID:5776
- C:\Windows\System32\VzcWamW.exe
  C:\Windows\System32\VzcWamW.exe
  2⤵
  PID:5988
- C:\Windows\System32\cWyWYBw.exe
  C:\Windows\System32\cWyWYBw.exe
  2⤵
  PID:4372
- C:\Windows\System32\XcfQeDD.exe
  C:\Windows\System32\XcfQeDD.exe
  2⤵
  PID:3736
- C:\Windows\System32\uFCezyH.exe
  C:\Windows\System32\uFCezyH.exe
  2⤵
  PID:4440
- C:\Windows\System32\uHsXWpp.exe
  C:\Windows\System32\uHsXWpp.exe
  2⤵
  PID:5792
- C:\Windows\System32\IYxIgxM.exe
  C:\Windows\System32\IYxIgxM.exe
  2⤵
  PID:5464
- C:\Windows\System32\NBadvtR.exe
  C:\Windows\System32\NBadvtR.exe
  2⤵
  PID:5416
- C:\Windows\System32\ylKvdTC.exe
  C:\Windows\System32\ylKvdTC.exe
  2⤵
  PID:4512
- C:\Windows\System32\zXWVBiW.exe
  C:\Windows\System32\zXWVBiW.exe
  2⤵
  PID:5824
- C:\Windows\System32\sopVNVH.exe
  C:\Windows\System32\sopVNVH.exe
  2⤵
  PID:5232
- C:\Windows\System32\BKpxdTC.exe
  C:\Windows\System32\BKpxdTC.exe
  2⤵
  PID:5284
- C:\Windows\System32\DSVomkg.exe
  C:\Windows\System32\DSVomkg.exe
  2⤵
  PID:6048
- C:\Windows\System32\iYbyUCe.exe
  C:\Windows\System32\iYbyUCe.exe
  2⤵
  PID:5336
- C:\Windows\System32\FXwRhXY.exe
  C:\Windows\System32\FXwRhXY.exe
  2⤵
  PID:6116
- C:\Windows\System32\GhQGrQc.exe
  C:\Windows\System32\GhQGrQc.exe
  2⤵
  PID:4396
- C:\Windows\System32\mfwqzgn.exe
  C:\Windows\System32\mfwqzgn.exe
  2⤵
  PID:5680
- C:\Windows\System32\auPJYoO.exe
  C:\Windows\System32\auPJYoO.exe
  2⤵
  PID:6148
- C:\Windows\System32\snsHJQz.exe
  C:\Windows\System32\snsHJQz.exe
  2⤵
  PID:6164
- C:\Windows\System32\cmYihCs.exe
  C:\Windows\System32\cmYihCs.exe
  2⤵
  PID:6180
- C:\Windows\System32\zqcCQLN.exe
  C:\Windows\System32\zqcCQLN.exe
  2⤵
  PID:6196
- C:\Windows\System32\rFfoMYM.exe
  C:\Windows\System32\rFfoMYM.exe
  2⤵
  PID:6212
- C:\Windows\System32\uMGIMvi.exe
  C:\Windows\System32\uMGIMvi.exe
  2⤵
  PID:6228
- C:\Windows\System32\oHKiMam.exe
  C:\Windows\System32\oHKiMam.exe
  2⤵
  PID:6244
- C:\Windows\System32\KxtdrpH.exe
  C:\Windows\System32\KxtdrpH.exe
  2⤵
  PID:6260
- C:\Windows\System32\dqfADaK.exe
  C:\Windows\System32\dqfADaK.exe
  2⤵
  PID:6276
- C:\Windows\System32\xDletVQ.exe
  C:\Windows\System32\xDletVQ.exe
  2⤵
  PID:6292
- C:\Windows\System32\sfKheEm.exe
  C:\Windows\System32\sfKheEm.exe
  2⤵
  PID:6308
- C:\Windows\System32\rbPxvFm.exe
  C:\Windows\System32\rbPxvFm.exe
  2⤵
  PID:6324
- C:\Windows\System32\jPWIILi.exe
  C:\Windows\System32\jPWIILi.exe
  2⤵
  PID:6340
- C:\Windows\System32\OrKBzvV.exe
  C:\Windows\System32\OrKBzvV.exe
  2⤵
  PID:6356
- C:\Windows\System32\XGOkPNj.exe
  C:\Windows\System32\XGOkPNj.exe
  2⤵
  PID:6372
- C:\Windows\System32\Zokwuxz.exe
  C:\Windows\System32\Zokwuxz.exe
  2⤵
  PID:6388
- C:\Windows\System32\sAMLIfp.exe
  C:\Windows\System32\sAMLIfp.exe
  2⤵
  PID:6404
- C:\Windows\System32\iYISSDW.exe
  C:\Windows\System32\iYISSDW.exe
  2⤵
  PID:6420
- C:\Windows\System32\WjsLGDB.exe
  C:\Windows\System32\WjsLGDB.exe
  2⤵
  PID:6440
- C:\Windows\System32\PifDooN.exe
  C:\Windows\System32\PifDooN.exe
  2⤵
  PID:6456
- C:\Windows\System32\NAiJega.exe
  C:\Windows\System32\NAiJega.exe
  2⤵
  PID:6472
- C:\Windows\System32\OBLzmfA.exe
  C:\Windows\System32\OBLzmfA.exe
  2⤵
  PID:6488
- C:\Windows\System32\gnfKfnh.exe
  C:\Windows\System32\gnfKfnh.exe
  2⤵
  PID:6504
- C:\Windows\System32\TDPeCMf.exe
  C:\Windows\System32\TDPeCMf.exe
  2⤵
  PID:6520
- C:\Windows\System32\QrMWjyv.exe
  C:\Windows\System32\QrMWjyv.exe
  2⤵
  PID:6536
- C:\Windows\System32\ottTsrj.exe
  C:\Windows\System32\ottTsrj.exe
  2⤵
  PID:6552
- C:\Windows\System32\WrOjRvG.exe
  C:\Windows\System32\WrOjRvG.exe
  2⤵
  PID:6568
- C:\Windows\System32\WpezQVC.exe
  C:\Windows\System32\WpezQVC.exe
  2⤵
  PID:6584
- C:\Windows\System32\BCUAXVg.exe
  C:\Windows\System32\BCUAXVg.exe
  2⤵
  PID:6600
- C:\Windows\System32\gimFoGu.exe
  C:\Windows\System32\gimFoGu.exe
  2⤵
  PID:6616
- C:\Windows\System32\wfXgsme.exe
  C:\Windows\System32\wfXgsme.exe
  2⤵
  PID:6632
- C:\Windows\System32\cuxbzXe.exe
  C:\Windows\System32\cuxbzXe.exe
  2⤵
  PID:6648
- C:\Windows\System32\soGjqaE.exe
  C:\Windows\System32\soGjqaE.exe
  2⤵
  PID:6664
- C:\Windows\System32\zknhaae.exe
  C:\Windows\System32\zknhaae.exe
  2⤵
  PID:6680
- C:\Windows\System32\zhrubeM.exe
  C:\Windows\System32\zhrubeM.exe
  2⤵
  PID:6696
- C:\Windows\System32\xgBJjKW.exe
  C:\Windows\System32\xgBJjKW.exe
  2⤵
  PID:6712
- C:\Windows\System32\DtHWNTG.exe
  C:\Windows\System32\DtHWNTG.exe
  2⤵
  PID:6728
- C:\Windows\System32\KTvLpwC.exe
  C:\Windows\System32\KTvLpwC.exe
  2⤵
  PID:6744
- C:\Windows\System32\BKWbkdU.exe
  C:\Windows\System32\BKWbkdU.exe
  2⤵
  PID:6760
- C:\Windows\System32\MVBMSID.exe
  C:\Windows\System32\MVBMSID.exe
  2⤵
  PID:6776
- C:\Windows\System32\jonKcdV.exe
  C:\Windows\System32\jonKcdV.exe
  2⤵
  PID:6792
- C:\Windows\System32\FzwCFef.exe
  C:\Windows\System32\FzwCFef.exe
  2⤵
  PID:6808
- C:\Windows\System32\uTXPtzZ.exe
  C:\Windows\System32\uTXPtzZ.exe
  2⤵
  PID:6824
- C:\Windows\System32\zuTfTdN.exe
  C:\Windows\System32\zuTfTdN.exe
  2⤵
  PID:6840
- C:\Windows\System32\PnzqJge.exe
  C:\Windows\System32\PnzqJge.exe
  2⤵
  PID:6856
- C:\Windows\System32\uOHzMOF.exe
  C:\Windows\System32\uOHzMOF.exe
  2⤵
  PID:6872
- C:\Windows\System32\bychMVG.exe
  C:\Windows\System32\bychMVG.exe
  2⤵
  PID:6888
- C:\Windows\System32\vEqdyXX.exe
  C:\Windows\System32\vEqdyXX.exe
  2⤵
  PID:6904
- C:\Windows\System32\vMrnbIb.exe
  C:\Windows\System32\vMrnbIb.exe
  2⤵
  PID:6920
- C:\Windows\System32\ePkPYcC.exe
  C:\Windows\System32\ePkPYcC.exe
  2⤵
  PID:6936
- C:\Windows\System32\EZUKpqR.exe
  C:\Windows\System32\EZUKpqR.exe
  2⤵
  PID:6952
- C:\Windows\System32\QGOvPyI.exe
  C:\Windows\System32\QGOvPyI.exe
  2⤵
  PID:6968
- C:\Windows\System32\npFNtXb.exe
  C:\Windows\System32\npFNtXb.exe
  2⤵
  PID:6984
- C:\Windows\System32\XZCcEut.exe
  C:\Windows\System32\XZCcEut.exe
  2⤵
  PID:7000
- C:\Windows\System32\LxRhhiY.exe
  C:\Windows\System32\LxRhhiY.exe
  2⤵
  PID:7016
- C:\Windows\System32\vinZdKm.exe
  C:\Windows\System32\vinZdKm.exe
  2⤵
  PID:7032
- C:\Windows\System32\VvPbkkA.exe
  C:\Windows\System32\VvPbkkA.exe
  2⤵
  PID:7048
- C:\Windows\System32\iXOxHKf.exe
  C:\Windows\System32\iXOxHKf.exe
  2⤵
  PID:7064
- C:\Windows\System32\pQuVBYD.exe
  C:\Windows\System32\pQuVBYD.exe
  2⤵
  PID:7080
- C:\Windows\System32\hNstMyP.exe
  C:\Windows\System32\hNstMyP.exe
  2⤵
  PID:7096
- C:\Windows\System32\rigPgRf.exe
  C:\Windows\System32\rigPgRf.exe
  2⤵
  PID:7112
- C:\Windows\System32\kQVonxc.exe
  C:\Windows\System32\kQVonxc.exe
  2⤵
  PID:7128
- C:\Windows\System32\NLOVYwa.exe
  C:\Windows\System32\NLOVYwa.exe
  2⤵
  PID:7144
- C:\Windows\System32\eOuFERz.exe
  C:\Windows\System32\eOuFERz.exe
  2⤵
  PID:7160
- C:\Windows\System32\skjSkMG.exe
  C:\Windows\System32\skjSkMG.exe
  2⤵
  PID:5544
- C:\Windows\System32\SFrHUgQ.exe
  C:\Windows\System32\SFrHUgQ.exe
  2⤵
  PID:5480
- C:\Windows\System32\vvrtlOc.exe
  C:\Windows\System32\vvrtlOc.exe
  2⤵
  PID:5912
- C:\Windows\System32\NnMTCzI.exe
  C:\Windows\System32\NnMTCzI.exe
  2⤵
  PID:5760
- C:\Windows\System32\vfrdkbD.exe
  C:\Windows\System32\vfrdkbD.exe
  2⤵
  PID:5644
- C:\Windows\System32\nIhTJAY.exe
  C:\Windows\System32\nIhTJAY.exe
  2⤵
  PID:6224
- C:\Windows\System32\BaVBQzz.exe
  C:\Windows\System32\BaVBQzz.exe
  2⤵
  PID:6240
- C:\Windows\System32\CXeUVNq.exe
  C:\Windows\System32\CXeUVNq.exe
  2⤵
  PID:6288
- C:\Windows\System32\pYHzeed.exe
  C:\Windows\System32\pYHzeed.exe
  2⤵
  PID:6272
- C:\Windows\System32\gimpCHf.exe
  C:\Windows\System32\gimpCHf.exe
  2⤵
  PID:6304
- C:\Windows\System32\ZNEniMM.exe
  C:\Windows\System32\ZNEniMM.exe
  2⤵
  PID:6368
- C:\Windows\System32\mnoeoMd.exe
  C:\Windows\System32\mnoeoMd.exe
  2⤵
  PID:6448
- C:\Windows\System32\IKAOpMd.exe
  C:\Windows\System32\IKAOpMd.exe
  2⤵
  PID:6436
- C:\Windows\System32\xPwiDsF.exe
  C:\Windows\System32\xPwiDsF.exe
  2⤵
  PID:6400
- C:\Windows\System32\QaHBYit.exe
  C:\Windows\System32\QaHBYit.exe
  2⤵
  PID:6496
- C:\Windows\System32\GVaIioK.exe
  C:\Windows\System32\GVaIioK.exe
  2⤵
  PID:6544
- C:\Windows\System32\txvmuyL.exe
  C:\Windows\System32\txvmuyL.exe
  2⤵
  PID:6560
- C:\Windows\System32\sUHMPsW.exe
  C:\Windows\System32\sUHMPsW.exe
  2⤵
  PID:6612
- C:\Windows\System32\JjQHWGY.exe
  C:\Windows\System32\JjQHWGY.exe
  2⤵
  PID:6676
- C:\Windows\System32\HxptPLt.exe
  C:\Windows\System32\HxptPLt.exe
  2⤵
  PID:6592
- C:\Windows\System32\idafIuY.exe
  C:\Windows\System32\idafIuY.exe
  2⤵
  PID:6628
- C:\Windows\System32\mrBycyw.exe
  C:\Windows\System32\mrBycyw.exe
  2⤵
  PID:6660
- C:\Windows\System32\FfTEfWW.exe
  C:\Windows\System32\FfTEfWW.exe
  2⤵
  PID:6724
- C:\Windows\System32\xFmTwpX.exe
  C:\Windows\System32\xFmTwpX.exe
  2⤵
  PID:6756
- C:\Windows\System32\zZPUYjJ.exe
  C:\Windows\System32\zZPUYjJ.exe
  2⤵
  PID:6784
- C:\Windows\System32\htMTJzP.exe
  C:\Windows\System32\htMTJzP.exe
  2⤵
  PID:6816
- C:\Windows\System32\XCVrnOO.exe
  C:\Windows\System32\XCVrnOO.exe
  2⤵
  PID:6848
- C:\Windows\System32\IQmezwK.exe
  C:\Windows\System32\IQmezwK.exe
  2⤵
  PID:6932
- C:\Windows\System32\kxzxJhH.exe
  C:\Windows\System32\kxzxJhH.exe
  2⤵
  PID:6916
- C:\Windows\System32\CeeSCjX.exe
  C:\Windows\System32\CeeSCjX.exe
  2⤵
  PID:6992
- C:\Windows\System32\ZiwUUQz.exe
  C:\Windows\System32\ZiwUUQz.exe
  2⤵
  PID:7008
- C:\Windows\System32\TLOzwMm.exe
  C:\Windows\System32\TLOzwMm.exe
  2⤵
  PID:7040
- C:\Windows\System32\DafOQLK.exe
  C:\Windows\System32\DafOQLK.exe
  2⤵
  PID:7088
- C:\Windows\System32\WCTYeol.exe
  C:\Windows\System32\WCTYeol.exe
  2⤵
  PID:7104
- C:\Windows\System32\ZFKOjto.exe
  C:\Windows\System32\ZFKOjto.exe
  2⤵
  PID:7156
- C:\Windows\System32\tzoSUOp.exe
  C:\Windows\System32\tzoSUOp.exe
  2⤵
  PID:6156
- C:\Windows\System32\OHLthlJ.exe
  C:\Windows\System32\OHLthlJ.exe
  2⤵
  PID:7140
- C:\Windows\System32\QIrVYvy.exe
  C:\Windows\System32\QIrVYvy.exe
  2⤵
  PID:6128
- C:\Windows\System32\qghgJDj.exe
  C:\Windows\System32\qghgJDj.exe
  2⤵
  PID:6208
- C:\Windows\System32\hckpDmM.exe
  C:\Windows\System32\hckpDmM.exe
  2⤵
  PID:6316
- C:\Windows\System32\RYihegb.exe
  C:\Windows\System32\RYihegb.exe
  2⤵
  PID:6332
- C:\Windows\System32\eLkdobR.exe
  C:\Windows\System32\eLkdobR.exe
  2⤵
  PID:6432
- C:\Windows\System32\JBfRTVV.exe
  C:\Windows\System32\JBfRTVV.exe
  2⤵
  PID:6580
- C:\Windows\System32\vegCqBZ.exe
  C:\Windows\System32\vegCqBZ.exe
  2⤵
  PID:6484
- C:\Windows\System32\lbJoVCM.exe
  C:\Windows\System32\lbJoVCM.exe
  2⤵
  PID:6608
- C:\Windows\System32\ExVFRaG.exe
  C:\Windows\System32\ExVFRaG.exe
  2⤵
  PID:6672
- C:\Windows\System32\lXPCgJI.exe
  C:\Windows\System32\lXPCgJI.exe
  2⤵
  PID:6596
- C:\Windows\System32\OovriKe.exe
  C:\Windows\System32\OovriKe.exe
  2⤵
  PID:6864
- C:\Windows\System32\MSfwHIm.exe
  C:\Windows\System32\MSfwHIm.exe
  2⤵
  PID:6820
- C:\Windows\System32\YzoTWtr.exe
  C:\Windows\System32\YzoTWtr.exe
  2⤵
  PID:6880
- C:\Windows\System32\mXwANUF.exe
  C:\Windows\System32\mXwANUF.exe
  2⤵
  PID:6944
- C:\Windows\System32\JDYKMMg.exe
  C:\Windows\System32\JDYKMMg.exe
  2⤵
  PID:7072
- C:\Windows\System32\aFCRINh.exe
  C:\Windows\System32\aFCRINh.exe
  2⤵
  PID:7056
- C:\Windows\System32\MUqTRSw.exe
  C:\Windows\System32\MUqTRSw.exe
  2⤵
  PID:7076
- C:\Windows\System32\shBiGxj.exe
  C:\Windows\System32\shBiGxj.exe
  2⤵
  PID:6284
- C:\Windows\System32\SkUNNAc.exe
  C:\Windows\System32\SkUNNAc.exe
  2⤵
  PID:5772
- C:\Windows\System32\rEthMXN.exe
  C:\Windows\System32\rEthMXN.exe
  2⤵
  PID:4536
- C:\Windows\System32\BBQJapW.exe
  C:\Windows\System32\BBQJapW.exe
  2⤵
  PID:6644
- C:\Windows\System32\vISMSEO.exe
  C:\Windows\System32\vISMSEO.exe
  2⤵
  PID:6452
- C:\Windows\System32\QQIbcGd.exe
  C:\Windows\System32\QQIbcGd.exe
  2⤵
  PID:6832
- C:\Windows\System32\XNNHzuB.exe
  C:\Windows\System32\XNNHzuB.exe
  2⤵
  PID:6768
- C:\Windows\System32\tTNHBBi.exe
  C:\Windows\System32\tTNHBBi.exe
  2⤵
  PID:6964
- C:\Windows\System32\EolZupu.exe
  C:\Windows\System32\EolZupu.exe
  2⤵
  PID:6996
- C:\Windows\System32\QWqOFJP.exe
  C:\Windows\System32\QWqOFJP.exe
  2⤵
  PID:6252
- C:\Windows\System32\bKtUzFi.exe
  C:\Windows\System32\bKtUzFi.exe
  2⤵
  PID:6352
- C:\Windows\System32\lyEkavR.exe
  C:\Windows\System32\lyEkavR.exe
  2⤵
  PID:6772
- C:\Windows\System32\AiiuKll.exe
  C:\Windows\System32\AiiuKll.exe
  2⤵
  PID:6656
- C:\Windows\System32\fEaxKlP.exe
  C:\Windows\System32\fEaxKlP.exe
  2⤵
  PID:6692
- C:\Windows\System32\BTqhMVn.exe
  C:\Windows\System32\BTqhMVn.exe
  2⤵
  PID:6516
- C:\Windows\System32\VLHkmsX.exe
  C:\Windows\System32\VLHkmsX.exe
  2⤵
  PID:6624
- C:\Windows\System32\aRIILZY.exe
  C:\Windows\System32\aRIILZY.exe
  2⤵
  PID:7180
- C:\Windows\System32\UzHwXya.exe
  C:\Windows\System32\UzHwXya.exe
  2⤵
  PID:7196
- C:\Windows\System32\crvCPYL.exe
  C:\Windows\System32\crvCPYL.exe
  2⤵
  PID:7212
- C:\Windows\System32\fcNkgnJ.exe
  C:\Windows\System32\fcNkgnJ.exe
  2⤵
  PID:7228
- C:\Windows\System32\VcWUHoj.exe
  C:\Windows\System32\VcWUHoj.exe
  2⤵
  PID:7244
- C:\Windows\System32\qHZszBL.exe
  C:\Windows\System32\qHZszBL.exe
  2⤵
  PID:7260
- C:\Windows\System32\fHobHzW.exe
  C:\Windows\System32\fHobHzW.exe
  2⤵
  PID:7276
- C:\Windows\System32\rUpacDq.exe
  C:\Windows\System32\rUpacDq.exe
  2⤵
  PID:7292
- C:\Windows\System32\QhAjYir.exe
  C:\Windows\System32\QhAjYir.exe
  2⤵
  PID:7308
- C:\Windows\System32\IHDDCLq.exe
  C:\Windows\System32\IHDDCLq.exe
  2⤵
  PID:7324
- C:\Windows\System32\LOUOiLY.exe
  C:\Windows\System32\LOUOiLY.exe
  2⤵
  PID:7340
- C:\Windows\System32\GwDgZqE.exe
  C:\Windows\System32\GwDgZqE.exe
  2⤵
  PID:7356
- C:\Windows\System32\iAsJKhs.exe
  C:\Windows\System32\iAsJKhs.exe
  2⤵
  PID:7372
- C:\Windows\System32\XUNUPHY.exe
  C:\Windows\System32\XUNUPHY.exe
  2⤵
  PID:7388
- C:\Windows\System32\soehXUr.exe
  C:\Windows\System32\soehXUr.exe
  2⤵
  PID:7404
- C:\Windows\System32\FymUbcd.exe
  C:\Windows\System32\FymUbcd.exe
  2⤵
  PID:7420
- C:\Windows\System32\bHYTAtO.exe
  C:\Windows\System32\bHYTAtO.exe
  2⤵
  PID:7436
- C:\Windows\System32\dgdquBj.exe
  C:\Windows\System32\dgdquBj.exe
  2⤵
  PID:7452
- C:\Windows\System32\zDALUxW.exe
  C:\Windows\System32\zDALUxW.exe
  2⤵
  PID:7468
- C:\Windows\System32\eFpEcNZ.exe
  C:\Windows\System32\eFpEcNZ.exe
  2⤵
  PID:7488
- C:\Windows\System32\BTykaIz.exe
  C:\Windows\System32\BTykaIz.exe
  2⤵
  PID:7504
- C:\Windows\System32\vzLebcu.exe
  C:\Windows\System32\vzLebcu.exe
  2⤵
  PID:7520
- C:\Windows\System32\AmBoLJU.exe
  C:\Windows\System32\AmBoLJU.exe
  2⤵
  PID:7536
- C:\Windows\System32\KTCCQMW.exe
  C:\Windows\System32\KTCCQMW.exe
  2⤵
  PID:7552
- C:\Windows\System32\FOBBuIL.exe
  C:\Windows\System32\FOBBuIL.exe
  2⤵
  PID:7568
- C:\Windows\System32\oOatcDj.exe
  C:\Windows\System32\oOatcDj.exe
  2⤵
  PID:7584
- C:\Windows\System32\BEZmjtr.exe
  C:\Windows\System32\BEZmjtr.exe
  2⤵
  PID:7600
- C:\Windows\System32\lboHgzs.exe
  C:\Windows\System32\lboHgzs.exe
  2⤵
  PID:7616
- C:\Windows\System32\NvMMUJG.exe
  C:\Windows\System32\NvMMUJG.exe
  2⤵
  PID:7632
- C:\Windows\System32\FyBITSf.exe
  C:\Windows\System32\FyBITSf.exe
  2⤵
  PID:7648
- C:\Windows\System32\DWVaEUi.exe
  C:\Windows\System32\DWVaEUi.exe
  2⤵
  PID:7664
- C:\Windows\System32\oTbFqRv.exe
  C:\Windows\System32\oTbFqRv.exe
  2⤵
  PID:7680
- C:\Windows\System32\nrxFRyJ.exe
  C:\Windows\System32\nrxFRyJ.exe
  2⤵
  PID:7696
- C:\Windows\System32\wZyJfIH.exe
  C:\Windows\System32\wZyJfIH.exe
  2⤵
  PID:7712
- C:\Windows\System32\LIxtykp.exe
  C:\Windows\System32\LIxtykp.exe
  2⤵
  PID:7728
- C:\Windows\System32\nHdhppX.exe
  C:\Windows\System32\nHdhppX.exe
  2⤵
  PID:7744
- C:\Windows\System32\BZWVWjX.exe
  C:\Windows\System32\BZWVWjX.exe
  2⤵
  PID:7760
- C:\Windows\System32\ulOWWTN.exe
  C:\Windows\System32\ulOWWTN.exe
  2⤵
  PID:7776
- C:\Windows\System32\JlnHtLf.exe
  C:\Windows\System32\JlnHtLf.exe
  2⤵
  PID:7792
- C:\Windows\System32\tZBbyGc.exe
  C:\Windows\System32\tZBbyGc.exe
  2⤵
  PID:7808
- C:\Windows\System32\kMjjjvV.exe
  C:\Windows\System32\kMjjjvV.exe
  2⤵
  PID:7824
- C:\Windows\System32\cBMPiMG.exe
  C:\Windows\System32\cBMPiMG.exe
  2⤵
  PID:7840
- C:\Windows\System32\aKFqYWF.exe
  C:\Windows\System32\aKFqYWF.exe
  2⤵
  PID:7856
- C:\Windows\System32\mbMFucL.exe
  C:\Windows\System32\mbMFucL.exe
  2⤵
  PID:7872
- C:\Windows\System32\iPzQFHi.exe
  C:\Windows\System32\iPzQFHi.exe
  2⤵
  PID:7888
- C:\Windows\System32\jMeAMDb.exe
  C:\Windows\System32\jMeAMDb.exe
  2⤵
  PID:7904
- C:\Windows\System32\jmlAuml.exe
  C:\Windows\System32\jmlAuml.exe
  2⤵
  PID:7920
- C:\Windows\System32\AtBoCPz.exe
  C:\Windows\System32\AtBoCPz.exe
  2⤵
  PID:7936
- C:\Windows\System32\KYXIpOd.exe
  C:\Windows\System32\KYXIpOd.exe
  2⤵
  PID:7952
- C:\Windows\System32\WwIENGD.exe
  C:\Windows\System32\WwIENGD.exe
  2⤵
  PID:7968
- C:\Windows\System32\gsdYPku.exe
  C:\Windows\System32\gsdYPku.exe
  2⤵
  PID:7984
- C:\Windows\System32\YXLyQiI.exe
  C:\Windows\System32\YXLyQiI.exe
  2⤵
  PID:8000
- C:\Windows\System32\PKphWYW.exe
  C:\Windows\System32\PKphWYW.exe
  2⤵
  PID:8016
- C:\Windows\System32\WSRlBHu.exe
  C:\Windows\System32\WSRlBHu.exe
  2⤵
  PID:8032
- C:\Windows\System32\wrRlEoo.exe
  C:\Windows\System32\wrRlEoo.exe
  2⤵
  PID:8048
- C:\Windows\System32\hPwITmF.exe
  C:\Windows\System32\hPwITmF.exe
  2⤵
  PID:8064
- C:\Windows\System32\yeRyHXe.exe
  C:\Windows\System32\yeRyHXe.exe
  2⤵
  PID:8080
- C:\Windows\System32\wwueGMZ.exe
  C:\Windows\System32\wwueGMZ.exe
  2⤵
  PID:8096
- C:\Windows\System32\RIfegwE.exe
  C:\Windows\System32\RIfegwE.exe
  2⤵
  PID:8112
- C:\Windows\System32\dPValbV.exe
  C:\Windows\System32\dPValbV.exe
  2⤵
  PID:8128
- C:\Windows\System32\jjghrEz.exe
  C:\Windows\System32\jjghrEz.exe
  2⤵
  PID:8144
- C:\Windows\System32\NhFjEhU.exe
  C:\Windows\System32\NhFjEhU.exe
  2⤵
  PID:8160
- C:\Windows\System32\klMgrsk.exe
  C:\Windows\System32\klMgrsk.exe
  2⤵
  PID:8176
- C:\Windows\System32\uakAapK.exe
  C:\Windows\System32\uakAapK.exe
  2⤵
  PID:6268
- C:\Windows\System32\LrlLnFP.exe
  C:\Windows\System32\LrlLnFP.exe
  2⤵
  PID:7188
- C:\Windows\System32\sBPMxNT.exe
  C:\Windows\System32\sBPMxNT.exe
  2⤵
  PID:7208
- C:\Windows\System32\odBSPwU.exe
  C:\Windows\System32\odBSPwU.exe
  2⤵
  PID:7252
- C:\Windows\System32\CCQEcwu.exe
  C:\Windows\System32\CCQEcwu.exe
  2⤵
  PID:7320
- C:\Windows\System32\CdSIjgP.exe
  C:\Windows\System32\CdSIjgP.exe
  2⤵
  PID:4952
- C:\Windows\System32\ZmEuVoD.exe
  C:\Windows\System32\ZmEuVoD.exe
  2⤵
  PID:7304
- C:\Windows\System32\EenClfP.exe
  C:\Windows\System32\EenClfP.exe
  2⤵
  PID:7236
- C:\Windows\System32\bbhABTg.exe
  C:\Windows\System32\bbhABTg.exe
  2⤵
  PID:7336
- C:\Windows\System32\ZkLhdfn.exe
  C:\Windows\System32\ZkLhdfn.exe
  2⤵
  PID:7368
- C:\Windows\System32\RvLNSZH.exe
  C:\Windows\System32\RvLNSZH.exe
  2⤵
  PID:7432
- C:\Windows\System32\xXVmMhZ.exe
  C:\Windows\System32\xXVmMhZ.exe
  2⤵
  PID:2932
- C:\Windows\System32\YoMLmlS.exe
  C:\Windows\System32\YoMLmlS.exe
  2⤵
  PID:7516
- C:\Windows\System32\eraPWne.exe
  C:\Windows\System32\eraPWne.exe
  2⤵
  PID:7576
- C:\Windows\System32\LGCTGFD.exe
  C:\Windows\System32\LGCTGFD.exe
  2⤵
  PID:7564
- C:\Windows\System32\QsGFudE.exe
  C:\Windows\System32\QsGFudE.exe
  2⤵
  PID:7596
- C:\Windows\System32\pcvsiyj.exe
  C:\Windows\System32\pcvsiyj.exe
  2⤵
  PID:7672
- C:\Windows\System32\yyeLtzS.exe
  C:\Windows\System32\yyeLtzS.exe
  2⤵
  PID:7708
- C:\Windows\System32\DleIdkw.exe
  C:\Windows\System32\DleIdkw.exe
  2⤵
  PID:7784
- C:\Windows\System32\TFbmCZa.exe
  C:\Windows\System32\TFbmCZa.exe
  2⤵
  PID:7884
- C:\Windows\System32\TpHtBwj.exe
  C:\Windows\System32\TpHtBwj.exe
  2⤵
  PID:7980
- C:\Windows\System32\bhiFwNC.exe
  C:\Windows\System32\bhiFwNC.exe
  2⤵
  PID:7996
- C:\Windows\System32\yJJfaeM.exe
  C:\Windows\System32\yJJfaeM.exe
  2⤵
  PID:8056
- C:\Windows\System32\eIzaJQe.exe
  C:\Windows\System32\eIzaJQe.exe
  2⤵
  PID:8120
- C:\Windows\System32\BDVoKUJ.exe
  C:\Windows\System32\BDVoKUJ.exe
  2⤵
  PID:8184
- C:\Windows\System32\iEsietP.exe
  C:\Windows\System32\iEsietP.exe
  2⤵
  PID:8108
- C:\Windows\System32\ciFfCDN.exe
  C:\Windows\System32\ciFfCDN.exe
  2⤵
  PID:8136
- C:\Windows\System32\YyorRpj.exe
  C:\Windows\System32\YyorRpj.exe
  2⤵
  PID:7192
- C:\Windows\System32\wIqrxYN.exe
  C:\Windows\System32\wIqrxYN.exe
  2⤵
  PID:7480
- C:\Windows\System32\fCqRhHR.exe
  C:\Windows\System32\fCqRhHR.exe
  2⤵
  PID:7384
- C:\Windows\System32\llKqlxF.exe
  C:\Windows\System32\llKqlxF.exe
  2⤵
  PID:7224
- C:\Windows\System32\eefaYys.exe
  C:\Windows\System32\eefaYys.exe
  2⤵
  PID:7352
- C:\Windows\System32\WgpRFjZ.exe
  C:\Windows\System32\WgpRFjZ.exe
  2⤵
  PID:7364
- C:\Windows\System32\gdDfizm.exe
  C:\Windows\System32\gdDfizm.exe
  2⤵
  PID:7460
- C:\Windows\System32\FLUonWv.exe
  C:\Windows\System32\FLUonWv.exe
  2⤵
  PID:7640
- C:\Windows\System32\JkhBpyy.exe
  C:\Windows\System32\JkhBpyy.exe
  2⤵
  PID:7608
- C:\Windows\System32\kjnZxxX.exe
  C:\Windows\System32\kjnZxxX.exe
  2⤵
  PID:7592
- C:\Windows\System32\YDscQJq.exe
  C:\Windows\System32\YDscQJq.exe
  2⤵
  PID:7688
- C:\Windows\System32\SQVjUCH.exe
  C:\Windows\System32\SQVjUCH.exe
  2⤵
  PID:7772
- C:\Windows\System32\fJoeBFb.exe
  C:\Windows\System32\fJoeBFb.exe
  2⤵
  PID:7832
- C:\Windows\System32\YORmTxa.exe
  C:\Windows\System32\YORmTxa.exe
  2⤵
  PID:7852
- C:\Windows\System32\HZUWXLt.exe
  C:\Windows\System32\HZUWXLt.exe
  2⤵
  PID:7868
- C:\Windows\System32\cEYCijs.exe
  C:\Windows\System32\cEYCijs.exe
  2⤵
  PID:7916
- C:\Windows\System32\EjDVjBz.exe
  C:\Windows\System32\EjDVjBz.exe
  2⤵
  PID:7880
- C:\Windows\System32\AfFzUZu.exe
  C:\Windows\System32\AfFzUZu.exe
  2⤵
  PID:7544
- C:\Windows\System32\RxyuBAg.exe
  C:\Windows\System32\RxyuBAg.exe
  2⤵
  PID:7976
- C:\Windows\System32\SwOsSoR.exe
  C:\Windows\System32\SwOsSoR.exe
  2⤵
  PID:8152
- C:\Windows\System32\DFAhVXG.exe
  C:\Windows\System32\DFAhVXG.exe
  2⤵
  PID:7416
- C:\Windows\System32\RngsXvY.exe
  C:\Windows\System32\RngsXvY.exe
  2⤵
  PID:7752
- C:\Windows\System32\NPtWKEp.exe
  C:\Windows\System32\NPtWKEp.exe
  2⤵
  PID:7864
- C:\Windows\System32\NiTFpMv.exe
  C:\Windows\System32\NiTFpMv.exe
  2⤵
  PID:7816
- C:\Windows\System32\ynqkoPN.exe
  C:\Windows\System32\ynqkoPN.exe
  2⤵
  PID:7704
- C:\Windows\System32\HwUcEYu.exe
  C:\Windows\System32\HwUcEYu.exe
  2⤵
  PID:7496
- C:\Windows\System32\FxrEPoP.exe
  C:\Windows\System32\FxrEPoP.exe
  2⤵
  PID:7284
- C:\Windows\System32\NsIIxuO.exe
  C:\Windows\System32\NsIIxuO.exe
  2⤵
  PID:7992
- C:\Windows\System32\ntvaUdp.exe
  C:\Windows\System32\ntvaUdp.exe
  2⤵
  PID:8040
- C:\Windows\System32\KxDHZuR.exe
  C:\Windows\System32\KxDHZuR.exe
  2⤵
  PID:7428
- C:\Windows\System32\RWDsLnJ.exe
  C:\Windows\System32\RWDsLnJ.exe
  2⤵
  PID:7476
- C:\Windows\System32\SrMMrro.exe
  C:\Windows\System32\SrMMrro.exe
  2⤵
  PID:8024
- C:\Windows\System32\ItvpvQW.exe
  C:\Windows\System32\ItvpvQW.exe
  2⤵
  PID:7580
- C:\Windows\System32\gIcwDxY.exe
  C:\Windows\System32\gIcwDxY.exe
  2⤵
  PID:8208
- C:\Windows\System32\QlNjInr.exe
  C:\Windows\System32\QlNjInr.exe
  2⤵
  PID:8228
- C:\Windows\System32\XNBSdyl.exe
  C:\Windows\System32\XNBSdyl.exe
  2⤵
  PID:8244
- C:\Windows\System32\fYeJLBm.exe
  C:\Windows\System32\fYeJLBm.exe
  2⤵
  PID:8364
- C:\Windows\System32\tQEnLNT.exe
  C:\Windows\System32\tQEnLNT.exe
  2⤵
  PID:8380
- C:\Windows\System32\YRToKjG.exe
  C:\Windows\System32\YRToKjG.exe
  2⤵
  PID:8400
- C:\Windows\System32\rUhmQFm.exe
  C:\Windows\System32\rUhmQFm.exe
  2⤵
  PID:8564
- C:\Windows\System32\cywDwxt.exe
  C:\Windows\System32\cywDwxt.exe
  2⤵
  PID:8580
- C:\Windows\System32\xLVJfuO.exe
  C:\Windows\System32\xLVJfuO.exe
  2⤵
  PID:8596
- C:\Windows\System32\iAGWwMQ.exe
  C:\Windows\System32\iAGWwMQ.exe
  2⤵
  PID:8612
- C:\Windows\System32\pxMFsMb.exe
  C:\Windows\System32\pxMFsMb.exe
  2⤵
  PID:8636
- C:\Windows\System32\DGyggiu.exe
  C:\Windows\System32\DGyggiu.exe
  2⤵
  PID:8652
- C:\Windows\System32\ZvoNWaT.exe
  C:\Windows\System32\ZvoNWaT.exe
  2⤵
  PID:8668
- C:\Windows\System32\azSHhRz.exe
  C:\Windows\System32\azSHhRz.exe
  2⤵
  PID:8684
- C:\Windows\System32\MljhaMl.exe
  C:\Windows\System32\MljhaMl.exe
  2⤵
  PID:8700
- C:\Windows\System32\ubYDZhU.exe
  C:\Windows\System32\ubYDZhU.exe
  2⤵
  PID:8716
- C:\Windows\System32\bkyUySH.exe
  C:\Windows\System32\bkyUySH.exe
  2⤵
  PID:8732
- C:\Windows\System32\cAcKmQA.exe
  C:\Windows\System32\cAcKmQA.exe
  2⤵
  PID:8752
- C:\Windows\System32\HoBrDZk.exe
  C:\Windows\System32\HoBrDZk.exe
  2⤵
  PID:8768
- C:\Windows\System32\XZEoZtF.exe
  C:\Windows\System32\XZEoZtF.exe
  2⤵
  PID:8784
- C:\Windows\System32\krHgxYq.exe
  C:\Windows\System32\krHgxYq.exe
  2⤵
  PID:8800
- C:\Windows\System32\YBpsPSk.exe
  C:\Windows\System32\YBpsPSk.exe
  2⤵
  PID:8904
- C:\Windows\System32\KUvpvYj.exe
  C:\Windows\System32\KUvpvYj.exe
  2⤵
  PID:8928
- C:\Windows\System32\DfCaiiJ.exe
  C:\Windows\System32\DfCaiiJ.exe
  2⤵
  PID:8948
- C:\Windows\System32\UYePQyg.exe
  C:\Windows\System32\UYePQyg.exe
  2⤵
  PID:9084
- C:\Windows\System32\mdCTLbt.exe
  C:\Windows\System32\mdCTLbt.exe
  2⤵
  PID:9100
- C:\Windows\System32\ZXAMzCS.exe
  C:\Windows\System32\ZXAMzCS.exe
  2⤵
  PID:7720
- C:\Windows\System32\Pkzmfbh.exe
  C:\Windows\System32\Pkzmfbh.exe
  2⤵
  PID:7848
- C:\Windows\System32\RPnxUEe.exe
  C:\Windows\System32\RPnxUEe.exe
  2⤵
  PID:8264
- C:\Windows\System32\TrcAcUV.exe
  C:\Windows\System32\TrcAcUV.exe
  2⤵
  PID:8280
- C:\Windows\System32\tNLavuZ.exe
  C:\Windows\System32\tNLavuZ.exe
  2⤵
  PID:8296
- C:\Windows\System32\bbggpuq.exe
  C:\Windows\System32\bbggpuq.exe
  2⤵
  PID:8312
- C:\Windows\System32\ssmAfbi.exe
  C:\Windows\System32\ssmAfbi.exe
  2⤵
  PID:8332
- C:\Windows\System32\DLGFSmp.exe
  C:\Windows\System32\DLGFSmp.exe
  2⤵
  PID:8348
- C:\Windows\System32\FDlRoxp.exe
  C:\Windows\System32\FDlRoxp.exe
  2⤵
  PID:8392
- C:\Windows\System32\vgMoIvy.exe
  C:\Windows\System32\vgMoIvy.exe
  2⤵
  PID:8420
- C:\Windows\System32\aizWwFZ.exe
  C:\Windows\System32\aizWwFZ.exe
  2⤵
  PID:8436
- C:\Windows\System32\ivlOmxK.exe
  C:\Windows\System32\ivlOmxK.exe
  2⤵
  PID:8456
- C:\Windows\System32\FfYpDnU.exe
  C:\Windows\System32\FfYpDnU.exe
  2⤵
  PID:8472
- C:\Windows\System32\rHHOdiS.exe
  C:\Windows\System32\rHHOdiS.exe
  2⤵
  PID:8488
- C:\Windows\System32\hSiufXX.exe
  C:\Windows\System32\hSiufXX.exe
  2⤵
  PID:8504
- C:\Windows\System32\EfJCzqd.exe
  C:\Windows\System32\EfJCzqd.exe
  2⤵
  PID:8524
- C:\Windows\System32\SPRoFrV.exe
  C:\Windows\System32\SPRoFrV.exe
  2⤵
  PID:8540
- C:\Windows\System32\rOoXdNk.exe
  C:\Windows\System32\rOoXdNk.exe
  2⤵
  PID:8556
- C:\Windows\System32\FWnVMsO.exe
  C:\Windows\System32\FWnVMsO.exe
  2⤵
  PID:8592
- C:\Windows\System32\CimJuRJ.exe
  C:\Windows\System32\CimJuRJ.exe
  2⤵
  PID:8632
- C:\Windows\System32\atPHOYj.exe
  C:\Windows\System32\atPHOYj.exe
  2⤵
  PID:8728
- C:\Windows\System32\hLaUdiQ.exe
  C:\Windows\System32\hLaUdiQ.exe
  2⤵
  PID:8676
- C:\Windows\System32\nCEGUDc.exe
  C:\Windows\System32\nCEGUDc.exe
  2⤵
  PID:8608
- C:\Windows\System32\ykXPtGz.exe
  C:\Windows\System32\ykXPtGz.exe
  2⤵
  PID:8780
- C:\Windows\System32\IMfUqGe.exe
  C:\Windows\System32\IMfUqGe.exe
  2⤵
  PID:8820
- C:\Windows\System32\xVWWEfQ.exe
  C:\Windows\System32\xVWWEfQ.exe
  2⤵
  PID:8836
- C:\Windows\System32\JXFPkid.exe
  C:\Windows\System32\JXFPkid.exe
  2⤵
  PID:8852
- C:\Windows\System32\HOlxikt.exe
  C:\Windows\System32\HOlxikt.exe
  2⤵
  PID:8872
- C:\Windows\System32\GuhxStc.exe
  C:\Windows\System32\GuhxStc.exe
  2⤵
  PID:8892
- C:\Windows\System32\QnDIfLs.exe
  C:\Windows\System32\QnDIfLs.exe
  2⤵
  PID:8924
- C:\Windows\System32\qxlOrAu.exe
  C:\Windows\System32\qxlOrAu.exe
  2⤵
  PID:8936
- C:\Windows\System32\VyEmkrJ.exe
  C:\Windows\System32\VyEmkrJ.exe
  2⤵
  PID:8984
- C:\Windows\System32\keQfbyt.exe
  C:\Windows\System32\keQfbyt.exe
  2⤵
  PID:9032
- C:\Windows\System32\RGlWUWe.exe
  C:\Windows\System32\RGlWUWe.exe
  2⤵
  PID:9048
- C:\Windows\System32\atktLCe.exe
  C:\Windows\System32\atktLCe.exe
  2⤵
  PID:9068
- C:\Windows\System32\UjNaUlD.exe
  C:\Windows\System32\UjNaUlD.exe
  2⤵
  PID:9108
- C:\Windows\System32\XEKFAag.exe
  C:\Windows\System32\XEKFAag.exe
  2⤵
  PID:9120
- C:\Windows\System32\XGHcgrb.exe
  C:\Windows\System32\XGHcgrb.exe
  2⤵
  PID:9132
- C:\Windows\System32\zQcLqca.exe
  C:\Windows\System32\zQcLqca.exe
  2⤵
  PID:9144
- C:\Windows\System32\fxxshJD.exe
  C:\Windows\System32\fxxshJD.exe
  2⤵
  PID:9160
- C:\Windows\System32\VVuFDBl.exe
  C:\Windows\System32\VVuFDBl.exe
  2⤵
  PID:9180
- C:\Windows\System32\bhGZHLt.exe
  C:\Windows\System32\bhGZHLt.exe
  2⤵
  PID:9212
- C:\Windows\System32\yProEkJ.exe
  C:\Windows\System32\yProEkJ.exe
  2⤵
  PID:8088
- C:\Windows\System32\pyBtnKn.exe
  C:\Windows\System32\pyBtnKn.exe
  2⤵
  PID:8044
- C:\Windows\System32\XBbmaAF.exe
  C:\Windows\System32\XBbmaAF.exe
  2⤵
  PID:8076
- C:\Windows\System32\cfwYEHY.exe
  C:\Windows\System32\cfwYEHY.exe
  2⤵
  PID:8204
- C:\Windows\System32\EUvuYTy.exe
  C:\Windows\System32\EUvuYTy.exe
  2⤵
  PID:8236
- C:\Windows\System32\bcVfNzy.exe
  C:\Windows\System32\bcVfNzy.exe
  2⤵
  PID:8340
- C:\Windows\System32\tfNFuSq.exe
  C:\Windows\System32\tfNFuSq.exe
  2⤵
  PID:8260
- C:\Windows\System32\UMQMOoS.exe
  C:\Windows\System32\UMQMOoS.exe
  2⤵
  PID:8288
- C:\Windows\System32\VhqVAFE.exe
  C:\Windows\System32\VhqVAFE.exe
  2⤵
  PID:8428
- C:\Windows\System32\LNPqbRu.exe
  C:\Windows\System32\LNPqbRu.exe
  2⤵
  PID:8396
- C:\Windows\System32\VMFYiVl.exe
  C:\Windows\System32\VMFYiVl.exe
  2⤵
  PID:8464
- C:\Windows\System32\wbctLLX.exe
  C:\Windows\System32\wbctLLX.exe
  2⤵
  PID:8468
- C:\Windows\System32\tLJNblX.exe
  C:\Windows\System32\tLJNblX.exe
  2⤵
  PID:8552
- C:\Windows\System32\belZyFE.exe
  C:\Windows\System32\belZyFE.exe
  2⤵
  PID:8576
- C:\Windows\System32\veMAyWd.exe
  C:\Windows\System32\veMAyWd.exe
  2⤵
  PID:8484
- C:\Windows\System32\IpZKYaI.exe
  C:\Windows\System32\IpZKYaI.exe
  2⤵
  PID:8724
- C:\Windows\System32\kfeFQZi.exe
  C:\Windows\System32\kfeFQZi.exe
  2⤵
  PID:8776
- C:\Windows\System32\qzxJjPK.exe
  C:\Windows\System32\qzxJjPK.exe
  2⤵
  PID:8868
- C:\Windows\System32\NITMdHb.exe
  C:\Windows\System32\NITMdHb.exe
  2⤵
  PID:8816
- C:\Windows\System32\DgiCQRf.exe
  C:\Windows\System32\DgiCQRf.exe
  2⤵
  PID:8812
- C:\Windows\System32\ZTildYY.exe
  C:\Windows\System32\ZTildYY.exe
  2⤵
  PID:8896
- C:\Windows\System32\jvgxecO.exe
  C:\Windows\System32\jvgxecO.exe
  2⤵
  PID:8968
- C:\Windows\System32\YokuCjL.exe
  C:\Windows\System32\YokuCjL.exe
  2⤵
  PID:8976
- C:\Windows\System32\KhqBShV.exe
  C:\Windows\System32\KhqBShV.exe
  2⤵
  PID:9024
- C:\Windows\System32\sqIsyof.exe
  C:\Windows\System32\sqIsyof.exe
  2⤵
  PID:9008
- C:\Windows\System32\YNByVNX.exe
  C:\Windows\System32\YNByVNX.exe
  2⤵
  PID:9056
- C:\Windows\System32\xMlhIEB.exe
  C:\Windows\System32\xMlhIEB.exe
  2⤵
  PID:9140
- C:\Windows\System32\yDpeDJV.exe
  C:\Windows\System32\yDpeDJV.exe
  2⤵
  PID:9128
- C:\Windows\System32\zQyxQPh.exe
  C:\Windows\System32\zQyxQPh.exe
  2⤵
  PID:9080
- C:\Windows\System32\NKebjMe.exe
  C:\Windows\System32\NKebjMe.exe
  2⤵
  PID:7656
- C:\Windows\System32\SEklSPZ.exe
  C:\Windows\System32\SEklSPZ.exe
  2⤵
  PID:8304
- C:\Windows\System32\OUMJgEG.exe
  C:\Windows\System32\OUMJgEG.exe
  2⤵
  PID:8320
- C:\Windows\System32\YqjPzKN.exe
  C:\Windows\System32\YqjPzKN.exe
  2⤵
  PID:8624
- C:\Windows\System32\fcIpgBp.exe
  C:\Windows\System32\fcIpgBp.exe
  2⤵
  PID:9040
- C:\Windows\System32\WFXVsEe.exe
  C:\Windows\System32\WFXVsEe.exe
  2⤵
  PID:9192
- C:\Windows\System32\xKBgQwh.exe
  C:\Windows\System32\xKBgQwh.exe
  2⤵
  PID:8760
- C:\Windows\System32\epWgOKC.exe
  C:\Windows\System32\epWgOKC.exe
  2⤵
  PID:8880
- C:\Windows\System32\nQCaOLq.exe
  C:\Windows\System32\nQCaOLq.exe
  2⤵
  PID:8276
- C:\Windows\System32\ylbGLyJ.exe
  C:\Windows\System32\ylbGLyJ.exe
  2⤵
  PID:8372
- C:\Windows\System32\tVgLmSW.exe
  C:\Windows\System32\tVgLmSW.exe
  2⤵
  PID:8452
- C:\Windows\System32\oqxCNLn.exe
  C:\Windows\System32\oqxCNLn.exe
  2⤵
  PID:8764
- C:\Windows\System32\pyxEDoz.exe
  C:\Windows\System32\pyxEDoz.exe
  2⤵
  PID:8972
- C:\Windows\System32\WbNHuqT.exe
  C:\Windows\System32\WbNHuqT.exe
  2⤵
  PID:8992
- C:\Windows\System32\bTzYZoM.exe
  C:\Windows\System32\bTzYZoM.exe
  2⤵
  PID:9096
- C:\Windows\System32\txEtKmi.exe
  C:\Windows\System32\txEtKmi.exe
  2⤵
  PID:9044
- C:\Windows\System32\cNcnJTw.exe
  C:\Windows\System32\cNcnJTw.exe
  2⤵
  PID:9172
- C:\Windows\System32\iDRlUSu.exe
  C:\Windows\System32\iDRlUSu.exe
  2⤵
  PID:8324
- C:\Windows\System32\kMeUHYQ.exe
  C:\Windows\System32\kMeUHYQ.exe
  2⤵
  PID:8536
- C:\Windows\System32\uYJAZaQ.exe
  C:\Windows\System32\uYJAZaQ.exe
  2⤵
  PID:8848
- C:\Windows\System32\VIxoTBI.exe
  C:\Windows\System32\VIxoTBI.exe
  2⤵
  PID:8448
- C:\Windows\System32\xjPcyRH.exe
  C:\Windows\System32\xjPcyRH.exe
  2⤵
  PID:8412
- C:\Windows\System32\fRmwQRy.exe
  C:\Windows\System32\fRmwQRy.exe
  2⤵
  PID:8860
- C:\Windows\System32\NmUkTaC.exe
  C:\Windows\System32\NmUkTaC.exe
  2⤵
  PID:7804
- C:\Windows\System32\nUAbtBs.exe
  C:\Windows\System32\nUAbtBs.exe
  2⤵
  PID:7288
- C:\Windows\System32\rnUbkQU.exe
  C:\Windows\System32\rnUbkQU.exe
  2⤵
  PID:8648
- C:\Windows\System32\VgmYwKJ.exe
  C:\Windows\System32\VgmYwKJ.exe
  2⤵
  PID:8240
- C:\Windows\System32\kuNCCtp.exe
  C:\Windows\System32\kuNCCtp.exe
  2⤵
  PID:9208
- C:\Windows\System32\TfNcLFk.exe
  C:\Windows\System32\TfNcLFk.exe
  2⤵
  PID:8856
- C:\Windows\System32\iafRSpF.exe
  C:\Windows\System32\iafRSpF.exe
  2⤵
  PID:9116
- C:\Windows\System32\yfFcPmP.exe
  C:\Windows\System32\yfFcPmP.exe
  2⤵
  PID:8328
- C:\Windows\System32\bcVfgST.exe
  C:\Windows\System32\bcVfgST.exe
  2⤵
  PID:9004
- C:\Windows\System32\ZupQiTt.exe
  C:\Windows\System32\ZupQiTt.exe
  2⤵
  PID:9240
- C:\Windows\System32\TAMJIpQ.exe
  C:\Windows\System32\TAMJIpQ.exe
  2⤵
  PID:9304
- C:\Windows\System32\Rgqnvou.exe
  C:\Windows\System32\Rgqnvou.exe
  2⤵
  PID:9320
- C:\Windows\System32\SkxcBHJ.exe
  C:\Windows\System32\SkxcBHJ.exe
  2⤵
  PID:9336
- C:\Windows\System32\DUlaqPk.exe
  C:\Windows\System32\DUlaqPk.exe
  2⤵
  PID:9352
- C:\Windows\System32\GjMaJqa.exe
  C:\Windows\System32\GjMaJqa.exe
  2⤵
  PID:9368
- C:\Windows\System32\ZYyWmEX.exe
  C:\Windows\System32\ZYyWmEX.exe
  2⤵
  PID:9384
- C:\Windows\System32\bQJkqpE.exe
  C:\Windows\System32\bQJkqpE.exe
  2⤵
  PID:9440
- C:\Windows\System32\fOfbGFm.exe
  C:\Windows\System32\fOfbGFm.exe
  2⤵
  PID:9460
- C:\Windows\System32\lJTRJpJ.exe
  C:\Windows\System32\lJTRJpJ.exe
  2⤵
  PID:9484
- C:\Windows\System32\XMBbkeG.exe
  C:\Windows\System32\XMBbkeG.exe
  2⤵
  PID:9500
- C:\Windows\System32\DpsTVnJ.exe
  C:\Windows\System32\DpsTVnJ.exe
  2⤵
  PID:9516
- C:\Windows\System32\QfpqLLY.exe
  C:\Windows\System32\QfpqLLY.exe
  2⤵
  PID:9532
- C:\Windows\System32\QFnlXvZ.exe
  C:\Windows\System32\QFnlXvZ.exe
  2⤵
  PID:9548
- C:\Windows\System32\SiVnoel.exe
  C:\Windows\System32\SiVnoel.exe
  2⤵
  PID:9564
- C:\Windows\System32\oqhrymi.exe
  C:\Windows\System32\oqhrymi.exe
  2⤵
  PID:9580
- C:\Windows\System32\tuhyWWB.exe
  C:\Windows\System32\tuhyWWB.exe
  2⤵
  PID:9600
- C:\Windows\System32\EoUhjFV.exe
  C:\Windows\System32\EoUhjFV.exe
  2⤵
  PID:9616
- C:\Windows\System32\nyqqPdg.exe
  C:\Windows\System32\nyqqPdg.exe
  2⤵
  PID:9632
- C:\Windows\System32\ntYeLyU.exe
  C:\Windows\System32\ntYeLyU.exe
  2⤵
  PID:9660
- C:\Windows\System32\pNSKBBW.exe
  C:\Windows\System32\pNSKBBW.exe
  2⤵
  PID:9680
- C:\Windows\System32\pyJyUFQ.exe
  C:\Windows\System32\pyJyUFQ.exe
  2⤵
  PID:9696
- C:\Windows\System32\LQUnAyg.exe
  C:\Windows\System32\LQUnAyg.exe
  2⤵
  PID:9712
- C:\Windows\System32\jtPMwNX.exe
  C:\Windows\System32\jtPMwNX.exe
  2⤵
  PID:9728
- C:\Windows\System32\uqixJQT.exe
  C:\Windows\System32\uqixJQT.exe
  2⤵
  PID:9748
- C:\Windows\System32\fRZgvef.exe
  C:\Windows\System32\fRZgvef.exe
  2⤵
  PID:9764
- C:\Windows\System32\vQtzcru.exe
  C:\Windows\System32\vQtzcru.exe
  2⤵
  PID:9780
- C:\Windows\System32\RqYmdLu.exe
  C:\Windows\System32\RqYmdLu.exe
  2⤵
  PID:9796
- C:\Windows\System32\CjPBLHI.exe
  C:\Windows\System32\CjPBLHI.exe
  2⤵
  PID:9816
- C:\Windows\System32\yelOBff.exe
  C:\Windows\System32\yelOBff.exe
  2⤵
  PID:9832
- C:\Windows\System32\dkoIgOG.exe
  C:\Windows\System32\dkoIgOG.exe
  2⤵
  PID:9848
- C:\Windows\System32\vQkbnNk.exe
  C:\Windows\System32\vQkbnNk.exe
  2⤵
  PID:9864
- C:\Windows\System32\GGVvMSg.exe
  C:\Windows\System32\GGVvMSg.exe
  2⤵
  PID:9884
- C:\Windows\System32\aVptJSr.exe
  C:\Windows\System32\aVptJSr.exe
  2⤵
  PID:9904
- C:\Windows\System32\TVURtxH.exe
  C:\Windows\System32\TVURtxH.exe
  2⤵
  PID:9920
- C:\Windows\System32\IMrqqrb.exe
  C:\Windows\System32\IMrqqrb.exe
  2⤵
  PID:9936
- C:\Windows\System32\ERtNMzk.exe
  C:\Windows\System32\ERtNMzk.exe
  2⤵
  PID:9952
- C:\Windows\System32\CImYhUB.exe
  C:\Windows\System32\CImYhUB.exe
  2⤵
  PID:9968
- C:\Windows\System32\PZRuRrn.exe
  C:\Windows\System32\PZRuRrn.exe
  2⤵
  PID:9984
- C:\Windows\System32\bbEWATE.exe
  C:\Windows\System32\bbEWATE.exe
  2⤵
  PID:10000
- C:\Windows\System32\gilJFvQ.exe
  C:\Windows\System32\gilJFvQ.exe
  2⤵
  PID:9316
- C:\Windows\System32\qrppIOl.exe
  C:\Windows\System32\qrppIOl.exe
  2⤵
  PID:9740
- C:\Windows\System32\KhepqqK.exe
  C:\Windows\System32\KhepqqK.exe
  2⤵
  PID:9804
- C:\Windows\System32\SlWGLdp.exe
  C:\Windows\System32\SlWGLdp.exe
  2⤵
  PID:9844
- C:\Windows\System32\NZuQeEh.exe
  C:\Windows\System32\NZuQeEh.exe
  2⤵
  PID:9468
- C:\Windows\System32\wfmmjfU.exe
  C:\Windows\System32\wfmmjfU.exe
  2⤵
  PID:9892
- C:\Windows\System32\BmUtiEI.exe
  C:\Windows\System32\BmUtiEI.exe
  2⤵
  PID:10084
- C:\Windows\System32\oQUJnwS.exe
  C:\Windows\System32\oQUJnwS.exe
  2⤵
  PID:10108
- C:\Windows\System32\JAjepYN.exe
  C:\Windows\System32\JAjepYN.exe
  2⤵
  PID:10124
- C:\Windows\System32\EPMqAIa.exe
  C:\Windows\System32\EPMqAIa.exe
  2⤵
  PID:10148
- C:\Windows\System32\mPGOfDA.exe
  C:\Windows\System32\mPGOfDA.exe
  2⤵
  PID:10168
- C:\Windows\System32\SvtUSsI.exe
  C:\Windows\System32\SvtUSsI.exe
  2⤵
  PID:10184
- C:\Windows\System32\wujASZr.exe
  C:\Windows\System32\wujASZr.exe
  2⤵
  PID:10200
- C:\Windows\System32\PpfFjaG.exe
  C:\Windows\System32\PpfFjaG.exe
  2⤵
  PID:10216
- C:\Windows\System32\BcmmMZb.exe
  C:\Windows\System32\BcmmMZb.exe
  2⤵
  PID:10232
- C:\Windows\System32\dWLwZNV.exe
  C:\Windows\System32\dWLwZNV.exe
  2⤵
  PID:9228
- C:\Windows\System32\EUnbmsQ.exe
  C:\Windows\System32\EUnbmsQ.exe
  2⤵
  PID:8944
- C:\Windows\System32\XoiYaAx.exe
  C:\Windows\System32\XoiYaAx.exe
  2⤵
  PID:9248
- C:\Windows\System32\XoWlluV.exe
  C:\Windows\System32\XoWlluV.exe
  2⤵
  PID:10012
- C:\Windows\System32\HFUNUgE.exe
  C:\Windows\System32\HFUNUgE.exe
  2⤵
  PID:9312
- C:\Windows\System32\bOdQViJ.exe
  C:\Windows\System32\bOdQViJ.exe
  2⤵
  PID:9396
- C:\Windows\System32\iaPLXjT.exe
  C:\Windows\System32\iaPLXjT.exe
  2⤵
  PID:9436
- C:\Windows\System32\pvEJJQC.exe
  C:\Windows\System32\pvEJJQC.exe
  2⤵
  PID:9528
- C:\Windows\System32\vXzrUUk.exe
  C:\Windows\System32\vXzrUUk.exe
  2⤵
  PID:9424
- C:\Windows\System32\ghHqTtM.exe
  C:\Windows\System32\ghHqTtM.exe
  2⤵
  PID:9496
- C:\Windows\System32\OPbJjwi.exe
  C:\Windows\System32\OPbJjwi.exe
  2⤵
  PID:9592
- C:\Windows\System32\ZMJYMgL.exe
  C:\Windows\System32\ZMJYMgL.exe
  2⤵
  PID:9668
- C:\Windows\System32\rCWGfmB.exe
  C:\Windows\System32\rCWGfmB.exe
  2⤵
  PID:9736
- C:\Windows\System32\EgDcPlY.exe
  C:\Windows\System32\EgDcPlY.exe
  2⤵
  PID:9932
- C:\Windows\System32\bUxUQJf.exe
  C:\Windows\System32\bUxUQJf.exe
  2⤵
  PID:10052
- C:\Windows\System32\xoEhZKd.exe
  C:\Windows\System32\xoEhZKd.exe
  2⤵
  PID:10228
- C:\Windows\System32\jAdSjlS.exe
  C:\Windows\System32\jAdSjlS.exe
  2⤵
  PID:10016
- C:\Windows\System32\tBwZXwi.exe
  C:\Windows\System32\tBwZXwi.exe
  2⤵
  PID:9408
- C:\Windows\System32\CHmCzGS.exe
  C:\Windows\System32\CHmCzGS.exe
  2⤵
  PID:9840
- C:\Windows\System32\dVRBrcA.exe
  C:\Windows\System32\dVRBrcA.exe
  2⤵
  PID:9164
- C:\Windows\System32\EOMArxQ.exe
  C:\Windows\System32\EOMArxQ.exe
  2⤵
  PID:10176
- C:\Windows\System32\KdUjNvZ.exe
  C:\Windows\System32\KdUjNvZ.exe
  2⤵
  PID:9016
- C:\Windows\System32\KoANrAn.exe
  C:\Windows\System32\KoANrAn.exe
  2⤵
  PID:9264
- C:\Windows\System32\EhACvfS.exe
  C:\Windows\System32\EhACvfS.exe
  2⤵
  PID:9280
- C:\Windows\System32\usaFoMU.exe
  C:\Windows\System32\usaFoMU.exe
  2⤵
  PID:9292
- C:\Windows\System32\xnxyyzX.exe
  C:\Windows\System32\xnxyyzX.exe
  2⤵
  PID:9328
- C:\Windows\System32\AJymDeE.exe
  C:\Windows\System32\AJymDeE.exe
  2⤵
  PID:9332
- C:\Windows\System32\nEFsGFo.exe
  C:\Windows\System32\nEFsGFo.exe
  2⤵
  PID:9400
- C:\Windows\System32\UFtBiLO.exe
  C:\Windows\System32\UFtBiLO.exe
  2⤵
  PID:9588

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AtVpyIg.exe

Filesize
1.1MB

MD5
6d96ae444932688cddd0ecd8200eec7b

SHA1
d507cac3fbdbd1274db84d56a77e52ebc1f2e144

SHA256
0e9228adf479259b19efa08f8ace971fd79bdf9cf0321bc3f10a5c6318e057fc

SHA512
1ee290194bedd23a11503dcebfaebe429687e3ae40eecbb4ca997871db926786a81d36ec1bdb582ce75accd29767e4156ad870a12780e72de0ea019e10a3292f

Download Submit
C:\Windows\System32\FiLAoGc.exe

Filesize
1.1MB

MD5
3389cdfa3be63847960a4943596403a4

SHA1
bb25100646f655ae040b435ecb8c65f7dfa8a744

SHA256
2239bf0f259fefe39c0110e0906eea25080b98a60a90589834ec98e716c2ad1d

SHA512
ae347721a853be64d7610ab324d892f5b94a579e2e48e7e80f6f8b25d72b7ea1da611fb6b003cd50c0ee66e560f824dc366a7bb076c9624ba3138349450e54b9

Download Submit
C:\Windows\System32\IzFTabC.exe

Filesize
1.1MB

MD5
b48fd0c8b955d03055f15c3df13b0184

SHA1
435b694558eba164ffbaca7c77c870ab82dc7345

SHA256
1f435d6ccaab6925e8ad1bdf2b944f363b107177b3fab2afe5f39226d6ab1169

SHA512
3d518309a9f12dd05817de6c95c3cd98769a4be8c22e6ed8ed5bd4b46c87319e6eb9734c0e334437bc5e46c3a4952e89b08627b95af929d9735315b753c337b3

Download Submit
C:\Windows\System32\JrRHdRJ.exe

Filesize
1.1MB

MD5
bda253f13f29c24a187dc32fb84cba54

SHA1
0113f87c7bab6366bb71c6ba030d24b6f685cfc1

SHA256
4a0df653095166b6215685153b70b70abe993b3bb8e8870503a9118c86c569fe

SHA512
cacd900b004cdab9b46dd4003c91191a582be4a26f351819d340ea347376f8bd2b79455797e6699ea3762ff18c6960fa9933bca3a63b77787352f91432cd8d20

Download Submit
C:\Windows\System32\KPjMWde.exe

Filesize
1.1MB

MD5
8fc5bdcefdbb5483e7e463a9fa26bb4f

SHA1
9e0e12d26c26c7917f014fb6b7e9e001efab9567

SHA256
e6c1e1d17cc9e64fce9cd46d1297b66b70aee2ac30aaca3d86a619acd030d6b7

SHA512
71c4f6a0465036e610bcae40934e04d3a5542ca1bc2d7f50dfcdeaf99f3b76fbd0c7e6f34f3da4076cbf4e89e58821d2ecbeef68bd6fe953bc7bf692f42f95db

Download Submit
C:\Windows\System32\KcQixoH.exe

Filesize
1.1MB

MD5
a0f60fc7fd39d74d73dcd6c551fc281c

SHA1
491fde479b1883efd4d4b3b16095953022ea5e40

SHA256
c274fddda6a3f9550d38711d0b42033deb4e48b36ede156293e415458483f36f

SHA512
7aa7fc79f9949ae296507fc9df86495ebfd559e56df81695e65d13771fc4663e62d81f9d2695052df60f8fb70f8060fa0e7493247fea99f7a564f59a59ec4510

Download Submit
C:\Windows\System32\KiLJvXB.exe

Filesize
1.1MB

MD5
bfe4706af6dc71b55e05fd1a49c2eeeb

SHA1
44631bb28330c6f841d461c7a892985a35bf670d

SHA256
4515214376bd7172bd8ba4666da3d45a92df46324952ae3cfa8b75ae9cbae15e

SHA512
4725c0ef3253fb7f46acf8dbc2ac3374d24f4a3770894e542ac110a96969d833186dda51155bc13b60fb137041f986a4ed99f2f5645356c110877b4728f6a14a

Download Submit
C:\Windows\System32\NDMnNbg.exe

Filesize
1.1MB

MD5
b36ab7a998e72960808ce3dc3f7fec4b

SHA1
63c6890b42fe5e17999b1b22822fed77b9eb76d1

SHA256
e984ddd3b05a2182598c65ba72c672dc503811ffda2fb129bd69a4db95ffd6a0

SHA512
4653fd30d9acb9483b6a25e84523253419ffcdcd38313dc9c257d04a4c540f979fa75c96c0b70f84810d50a8c8f62a9becab570dc65154b3af2e0213af3e904b

Download Submit
C:\Windows\System32\PvKrMyP.exe

Filesize
1.1MB

MD5
8e620e9ddbe667b09f1d706f41e8ab8f

SHA1
8dc167bea0e67fa3096293837425d2c36455cba1

SHA256
b49d2d14fcdb8ceb85ea32b2c145db61f0fa3275157892a85710a62209653b3e

SHA512
f655b87f53ee60ad4df85bc695d97bb6363722a58b22bc1b53be61dc3f86fddb8b1fe11dedfd56f3f4c19b7a18151f6b56dca3874ed66a2d87f100759a0f3651

Download Submit
C:\Windows\System32\RKSBscr.exe

Filesize
1.1MB

MD5
664f371ec6acb1c81c7a01f539fe8afb

SHA1
a2ef35069482a855f488539b2522b8c60717fb98

SHA256
443388c7f3683554149930fb48d93fea25bc1284538e92692386909db5f3ced3

SHA512
9256ba8c9e19e3a7c7fa1bd0b56d2169e1353263ade52d951cc73a19cbf8478a3e0ba6e59f1d7255be7c02ea88df3c367deb0321dab04461a85435458e400e63

Download Submit
C:\Windows\System32\RtwaVgU.exe

Filesize
1.1MB

MD5
e36258574517fd2b2ea7603f6f7b4809

SHA1
17da719d0cb1defa6e0b88ac14f0b8c957171ec5

SHA256
ec1f31c57d0f1c2b3606a2c2c9f0943fe7e104e62248b2e7ad6715107f8b57c7

SHA512
5ff34937200cc6f49829abac71c7a22308c8f238488caafbfa683902eec05e38db8804a481bccdd8f56373fc5624c9a18fb88a0d83bdc21fad352578227db944

Download Submit
C:\Windows\System32\SOWsvgm.exe

Filesize
1.1MB

MD5
c8bd45a9bd5288f0e434509775b53206

SHA1
ede09a226e76ba2c33a674f008b9ce68b8c00e17

SHA256
9858c5c8c13af239f1ee49f39b858fd860f8e0c099b0d94dcf0cc3c92e78dff6

SHA512
e7ee5409242d0d24db65145d82ca43cad77c3cc5223f868883279acd378fa4e0d4d44a2019fb2fcaad98cda9c3a4418057a6adb19a5ad5027b564363f4525d8c

Download Submit
C:\Windows\System32\WjbKgXC.exe

Filesize
1.1MB

MD5
2c7df73ec1d79181a961cb8d92d8f804

SHA1
cd986c848c46988cec5592286e0f47338da875d8

SHA256
4642523eece3f56ac710f66799bb5dd5ab6102512c6d7333b66fd6f265b24c6c

SHA512
ce9b00aaa96a459491f6defa5305fd794305b1e4f3c08c7868f6df488dabeaf6130f593ac9b73dea685d4be0b1f0bbeb5c39094cd225e7c3fe63715cac079982

Download Submit
C:\Windows\System32\XFUQdBX.exe

Filesize
1.1MB

MD5
a0f3ccfa6f249ec043b49cfa8430a19b

SHA1
4aa80d53616b56cac55462fb2c99f734741fedf4

SHA256
7567c602a2d42963404fedb1471ad8beafa3fd55867be6ba5e44991c1240f56b

SHA512
e3a21b40dc217f4feb20dd02afd39a96a5cd50799ae466980d83d993b2e47903bf72424acaf5be892961b375a6daa3933f9568fba4337c6d6538001b819d0add

Download Submit
C:\Windows\System32\etstBOO.exe

Filesize
1.1MB

MD5
8702f61ba554cb70569db31f5038fd70

SHA1
664a5e3ab1185892d37989d5badf8a905cd30c40

SHA256
1ad55691a1bb3011e55ab556ea5c0466b99fb196a7f906ceb927306d679ff0a2

SHA512
3252fc1f6a39ed3c10ad3fc43f936929114ce070fa7d978dbee51c87d8672e7af90efc0cf69c5e9e5bfb913712fad4b74cd4884719609d5727c364ba2bb88255

Download Submit
C:\Windows\System32\gwQrzNC.exe

Filesize
1.1MB

MD5
0fb1c48b2a4c2fda824492e8d2d3d805

SHA1
2aca36b13bb3e77479071c626529e8a18e60a40a

SHA256
a941a0b8fcc080cd74b502b80e245026af487c4deb8d1b200e68f39d40cf05fc

SHA512
9644114a66f05ea6ef5372ad26196436a9db44c09489f06c3fe1e3b51f3ee6cf4469ee8e678e888d3180b2f5409df66f76252ff8d14f12f53c7be5ae7be51d10

Download Submit
C:\Windows\System32\haUyqiL.exe

Filesize
1.1MB

MD5
2831faa071f856d7cafaa36018e85f40

SHA1
1ccd2a82b7b8fc2f7de919054fc1f9802fed796d

SHA256
382753ce4c6d6cc95beca6f13b4dae6213ecb27578092b6bc5230ebbaf76b4f9

SHA512
398246b19eb13d8b6f7167e43d0af88f3669b713ff9aa07fc9938ddb42a1460e889641a0c04c61486557eff813d8a7aec4a875e4aea20d43d889fe18937c7f06

Download Submit
C:\Windows\System32\lliUDgR.exe

Filesize
1.1MB

MD5
0c48e100a36a16ef866c45bd3096d6d8

SHA1
3a207e14cff67fcd33a3a608756918b907c7d73b

SHA256
68f5f49038916e3e9e680109f6e9e28c6f941b2e6b45ed3dd8b584bb4c3298dd

SHA512
02c9899378eb656fc72b28b6ab53bf4b24211ab6b0455bc7155f83e3c6b049d151fd20cc2478f2a96f335c0d49c60f4b64b254f23f61e79a9449b4332e06b16c

Download Submit
C:\Windows\System32\lqfFcuj.exe

Filesize
1.1MB

MD5
8993d96e1c13ce9a6f36ed301d8fe91d

SHA1
826e15875ba7a8ae2bc0434a709945312e64ef93

SHA256
bec4039f0e6e6bf6b776b1b1b7e5edfe8c072bcf11e3ace2cb027b815937a255

SHA512
246c4edbecb958e151e598a0a7b415fd63ecd8a1e25273443f1c45b2d0cee7e0a826880cb6e488b7eb096f6103ac0efbb59422a44d45e166004ebbf60b97ec39

Download Submit
C:\Windows\System32\mDIVaem.exe

Filesize
1.1MB

MD5
0c47be7283fe03ca3ba8818075c6e3e0

SHA1
ff6bfca0cece629ee7a7f3c59aacef3ace979639

SHA256
717b92d3a0f441b3c2519636491454ae9795bc78d89f5d595a139d9a40178408

SHA512
150ccda91055de439a1a3d67fee42e6b94b66060b4282538882de653f30fec8dc05c07c81f1efdfe3a141243d3ac5fbea130e87586d6761a1433b9c5289de151

Download Submit
C:\Windows\System32\nrvkUQE.exe

Filesize
1.1MB

MD5
708ce5335cdae717ffc4fd2d9b2b04e3

SHA1
291688680864fcdcca05c4867f13958f657a7006

SHA256
16dcb22125eeb99ac58e14c86bfefe2248e2b278caa7d618933bc47074647951

SHA512
888d4f9cbbbbcda58df828f78295a285992ed365f11d5c46e33e5f945abab6a9d2c90517a7b625c279a26d8a65c21d79f7f9a529d63b07035a0ff0947cb28156

Download Submit
C:\Windows\System32\oHSZnvn.exe

Filesize
1.1MB

MD5
0b786c0d3ff7719c860d7d49e43e8af8

SHA1
41380f30699d91dba0d9bf1e2e98827e2c8f254a

SHA256
64aa5cc9fbd7eb309e97590f2c7d96ae88b711b86c67e36446323c8ebc3f7740

SHA512
9acbf875855f38332a27a9129b14486cc0f7310b4f2a0c1e6e12dbd733b5ffe2bccfaa9e30600c45938533367baf1be693b1d5a1204724876ee4cabba2494a27

Download Submit
C:\Windows\System32\sAOKZFn.exe

Filesize
1.1MB

MD5
1ed69f36a9b3b67bc90a850f35bed834

SHA1
f2cdbb80f6a8d305fdb1373a5b739afac3240f97

SHA256
aa90091f396cb83cdf8bb4a43d9daaa39af8a335801d7fd43cd3263bd70a641d

SHA512
62eb20693702fcb381572181ad3d636b9a8848c46705b8b4a9f03e893ea2ad4c3748749fa03a1c3ffc96032f14691897daeb353a769ceae37ba31678f6fe27c4

Download Submit
C:\Windows\System32\tQErfhS.exe

Filesize
1.1MB

MD5
81643bdbc41c5c2e37cbd95e8b1769bd

SHA1
0123116d19b2537f0f792d35877993fbbb006784

SHA256
a13b61333f73f6715b3ac3be76592a4d6d7c38fa94629d295a13469ecbabe815

SHA512
1da08b92d3b48e4fd7d8ebb39cf2efc10db5afebc4bdf546a9767734a5b52723079bb62d0b3993b6eb9d5cf5d869bf44ebe741b0149f8721e39292b0f0526f54

Download Submit
C:\Windows\System32\vDGyxBC.exe

Filesize
1.1MB

MD5
983ee657b42a7977b8a815582f8e5ed6

SHA1
6a7bab42827c61c177df4f14a7f1b55de4098b18

SHA256
0fcc86e409d7e1f6d2c4b002831337c566b710e6660ab26e7a0aba61258cc649

SHA512
d08157cd906045783dbc97de03dc7198f730d93b7ec76993300670830c6485b9cce64c047eda2c0c1ada80c1b493f36347d75abac474b57b9a8cc3b898659879

Download Submit
C:\Windows\System32\vlWOmei.exe

Filesize
1.1MB

MD5
f8129a5ecdb291bf385877cf95f6b29c

SHA1
9aa63be672ac4e4e3de7672fa3d041f7cd5ce8f1

SHA256
1d3cb5300975cf470b72274b4ebb512e29070ff37e7c9c28aabcd53727c320e6

SHA512
ba57bfc4d0666cdf013ffaa350451989702b4477be481a52b65045655f724c4882fa9e9c9ed711485cb75385a6e99773157e020fdfcd2d246ffa3cd9fe263c09

Download Submit
C:\Windows\System32\whjLdbW.exe

Filesize
1.1MB

MD5
60b711e46d26ce82e9e6a34a82cc78b9

SHA1
9b9d295ab4f7f11caeddc7b9b681df83c416c690

SHA256
73cd453f6227d322633143a997c3a55d9640637a04b20abde3a8eeb7a037802d

SHA512
6292a16a09c383b167d7700fa791cfe2b2e13621a153a00fa478574733f02701eeed2372e249a2310e4154950e5d2b0d68ac9c592d312e2bce72b9581eb41ed7

Download Submit
C:\Windows\System32\xHEgEZw.exe

Filesize
1.1MB

MD5
16f345fdd2ce3ca924484f73af838c65

SHA1
6b0ec42aaa90e456cbb68643d467f7e62754ed8c

SHA256
f5d5ea5286821b7a7cfe25a88a000d6b1bf407d2ed908b2c8338bacf7c9c9657

SHA512
5e33c8dabda39ea4d619ba9773dfc3a19e52c8033e6ad3aa81fed53f6d01a76219712edd137a5f1053c1493ca7fdf01fc9d94038060b67d2d795312a26f2d855

Download Submit
C:\Windows\System32\xOOroHF.exe

Filesize
1.1MB

MD5
879aec906b84f1086810936c6d0fec95

SHA1
0a66e27a06fcdb09db07edae06b98fb5f10da5fd

SHA256
99cb1771a72dbe1ac0779358b04cfd77f932e5fe2460ff756e79144c09b13263

SHA512
b475d0e7f76e794f0636d5ccf5ac2fa8554481e05b0c616e4762d03a564bac753df3749d6a95705f706af7125fa54a0c3aa42dab4d621c3c049ad2abb00af84a

Download Submit
C:\Windows\System32\zqKSwSE.exe

Filesize
1.1MB

MD5
a446b04caa09447a75b5767afde83613

SHA1
eed0ead87d98bc1bec1497a5c1707c1fd28ef102

SHA256
22468d947e3704e6495d458e59303037cd70c0e373489a0ff30c1e66ba7e21dd

SHA512
53a502b82dd58047a66ce9c15402d3b2cb16c905b399c42dbe104838c82c8c9a00d8dba9f1363ae874582788e0f4394496ec9f1a802fa37fdfd768872d98b999

Download Submit
\Windows\System32\YbUNziT.exe

Filesize
1.1MB

MD5
6236cbb0b7af4b8e71e17cc1849e7e75

SHA1
682d79eceecc258469d311d6da1bb782f9a72f9e

SHA256
af96d198efdb2b729d69651aa9d67eca5a648cd625462c938866610c8d9fc2ab

SHA512
a91a53b7ca1e12a791ef6ddce7bb0df7661bbde06d361ff118eb5f2cee4ac96956cf37203ca1654eac4e78ae010cabe827e48156d0b0cff31c6b0d683adefa8c

Download Submit
\Windows\System32\ZkvllcF.exe

Filesize
1.1MB

MD5
3096243005e550a8b78adcb8427b49d5

SHA1
3cfb2877854c95a43c8dbf24f251ae611cb3b568

SHA256
bac06c20d6eed5efa043c3f287a05fbe6ce0177c0f1d3b651c654e54ff3d0688

SHA512
a5b0f9923886c82716fe948b8d943863eb2d137186d7607654946a5fd602bee1f574bcdfb3f41ba6b5982c563f4769fb9453ba9172902406ebd2da5e5950e01a

Download Submit
memory/756-85-0x0000000001E70000-0x0000000002261000-memory.dmp

Filesize
3.9MB

Download
memory/756-74-0x000000013FF30000-0x0000000140321000-memory.dmp

Filesize
3.9MB

Download
memory/756-3804-0x000000013F030000-0x000000013F421000-memory.dmp

Filesize
3.9MB

Download
memory/756-54-0x000000013F890000-0x000000013FC81000-memory.dmp

Filesize
3.9MB

Download
memory/756-3799-0x0000000001E70000-0x0000000002261000-memory.dmp

Filesize
3.9MB

Download
memory/756-35-0x0000000001E70000-0x0000000002261000-memory.dmp

Filesize
3.9MB

Download
memory/756-86-0x000000013F7C0000-0x000000013FBB1000-memory.dmp

Filesize
3.9MB

Download
memory/756-3620-0x000000013FAA0000-0x000000013FE91000-memory.dmp

Filesize
3.9MB

Download
memory/756-28-0x0000000001E70000-0x0000000002261000-memory.dmp

Filesize
3.9MB

Download
memory/756-89-0x000000013FBA0000-0x000000013FF91000-memory.dmp

Filesize
3.9MB

Download
memory/756-87-0x0000000001E70000-0x0000000002261000-memory.dmp

Filesize
3.9MB

Download
memory/756-30-0x000000013FE40000-0x0000000140231000-memory.dmp

Filesize
3.9MB

Download
memory/756-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/756-17-0x000000013FAA0000-0x000000013FE91000-memory.dmp

Filesize
3.9MB

Download
memory/756-90-0x0000000001E70000-0x0000000002261000-memory.dmp

Filesize
3.9MB

Download
memory/756-9-0x000000013FDC0000-0x00000001401B1000-memory.dmp

Filesize
3.9MB

Download
memory/756-6-0x000000013F030000-0x000000013F421000-memory.dmp

Filesize
3.9MB

Download
memory/756-82-0x000000013F520000-0x000000013F911000-memory.dmp

Filesize
3.9MB

Download
memory/1716-3815-0x000000013FE40000-0x0000000140231000-memory.dmp

Filesize
3.9MB

Download
memory/1716-27-0x000000013FE40000-0x0000000140231000-memory.dmp

Filesize
3.9MB

Download
memory/1716-3798-0x000000013FE40000-0x0000000140231000-memory.dmp

Filesize
3.9MB

Download
memory/1880-3813-0x000000013F3B0000-0x000000013F7A1000-memory.dmp

Filesize
3.9MB

Download
memory/1880-29-0x000000013F3B0000-0x000000013F7A1000-memory.dmp

Filesize
3.9MB

Download
memory/2208-3811-0x000000013FAA0000-0x000000013FE91000-memory.dmp

Filesize
3.9MB

Download
memory/2208-25-0x000000013FAA0000-0x000000013FE91000-memory.dmp

Filesize
3.9MB

Download
memory/2508-3881-0x000000013F7C0000-0x000000013FBB1000-memory.dmp

Filesize
3.9MB

Download
memory/2508-88-0x000000013F7C0000-0x000000013FBB1000-memory.dmp

Filesize
3.9MB

Download
memory/2536-1136-0x000000013FDC0000-0x00000001401B1000-memory.dmp

Filesize
3.9MB

Download
memory/2536-8-0x000000013FDC0000-0x00000001401B1000-memory.dmp

Filesize
3.9MB

Download
memory/2536-3809-0x000000013FDC0000-0x00000001401B1000-memory.dmp

Filesize
3.9MB

Download
memory/2608-3856-0x000000013F890000-0x000000013FC81000-memory.dmp

Filesize
3.9MB

Download
memory/2608-70-0x000000013F890000-0x000000013FC81000-memory.dmp

Filesize
3.9MB

Download
memory/2652-37-0x000000013F200000-0x000000013F5F1000-memory.dmp

Filesize
3.9MB

Download
memory/2652-3843-0x000000013F200000-0x000000013F5F1000-memory.dmp

Filesize
3.9MB

Download
memory/2684-91-0x000000013F210000-0x000000013F601000-memory.dmp

Filesize
3.9MB

Download
memory/2684-3882-0x000000013F210000-0x000000013F601000-memory.dmp

Filesize
3.9MB

Download
memory/2704-84-0x000000013F520000-0x000000013F911000-memory.dmp

Filesize
3.9MB

Download
memory/2704-3868-0x000000013F520000-0x000000013F911000-memory.dmp

Filesize
3.9MB

Download
memory/2708-3855-0x000000013FF30000-0x0000000140321000-memory.dmp

Filesize
3.9MB

Download
memory/2708-80-0x000000013FF30000-0x0000000140321000-memory.dmp

Filesize
3.9MB

Download
memory/2724-83-0x000000013FBA0000-0x000000013FF91000-memory.dmp

Filesize
3.9MB

Download
memory/2724-3877-0x000000013FBA0000-0x000000013FF91000-memory.dmp

Filesize
3.9MB

Download