xmrig | b1cccc97cdb94b44b4e96cb8e04217c5c19e69745efa910e445317662addc793

Analysis

max time kernel
119s
max time network
120s
platform
windows7_x64
resource
win7-20240419-en
resource tags

arch:x64arch:x86image:win7-20240419-enlocale:en-usos:windows7-x64system
submitted
10/05/2024, 08:42

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
Size

1.2MB
MD5

2e46e649a9c4071ee4a4c67c81505166
SHA1

7d94484e53c42811aeca83c38871b0f0f05b0144
SHA256

b1cccc97cdb94b44b4e96cb8e04217c5c19e69745efa910e445317662addc793
SHA512

30e71f9fe34046d49a5a69a664289f2f60ae79baccfeaea0f29f0a20331de0abb071acf3e0bd3d8b24f7217dc11dab1eee84b639e6e0f2e04253b6dc45d9a61d
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XCej5CnGJIObw:knw9oUUEEDlGUrM5CnN

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 24 IoCs

miner

resource	yara_rule
behavioral1/memory/1296-21-0x000000013FFD0000-0x00000001403C1000-memory.dmp	xmrig
behavioral1/memory/2792-29-0x000000013FF70000-0x0000000140361000-memory.dmp	xmrig
behavioral1/memory/2684-41-0x000000013F870000-0x000000013FC61000-memory.dmp	xmrig
behavioral1/memory/1800-73-0x000000013FF20000-0x0000000140311000-memory.dmp	xmrig
behavioral1/memory/1700-66-0x000000013FF00000-0x00000001402F1000-memory.dmp	xmrig
behavioral1/memory/1296-85-0x000000013FFD0000-0x00000001403C1000-memory.dmp	xmrig
behavioral1/memory/2768-50-0x000000013FCC0000-0x00000001400B1000-memory.dmp	xmrig
behavioral1/memory/2280-77-0x000000013F8F0000-0x000000013FCE1000-memory.dmp	xmrig
behavioral1/memory/2704-1288-0x000000013F610000-0x000000013FA01000-memory.dmp	xmrig
behavioral1/memory/2552-1449-0x000000013F650000-0x000000013FA41000-memory.dmp	xmrig
behavioral1/memory/2544-3729-0x000000013FE00000-0x00000001401F1000-memory.dmp	xmrig
behavioral1/memory/1700-3766-0x000000013FF00000-0x00000001402F1000-memory.dmp	xmrig
behavioral1/memory/1732-3900-0x000000013F5B0000-0x000000013F9A1000-memory.dmp	xmrig
behavioral1/memory/1800-3995-0x000000013FF20000-0x0000000140311000-memory.dmp	xmrig
behavioral1/memory/1296-3998-0x000000013FFD0000-0x00000001403C1000-memory.dmp	xmrig
behavioral1/memory/2280-4001-0x000000013F8F0000-0x000000013FCE1000-memory.dmp	xmrig
behavioral1/memory/2792-4030-0x000000013FF70000-0x0000000140361000-memory.dmp	xmrig
behavioral1/memory/2768-4033-0x000000013FCC0000-0x00000001400B1000-memory.dmp	xmrig
behavioral1/memory/2684-4034-0x000000013F870000-0x000000013FC61000-memory.dmp	xmrig
behavioral1/memory/2704-4036-0x000000013F610000-0x000000013FA01000-memory.dmp	xmrig
behavioral1/memory/2544-4039-0x000000013FE00000-0x00000001401F1000-memory.dmp	xmrig
behavioral1/memory/2552-4044-0x000000013F650000-0x000000013FA41000-memory.dmp	xmrig
behavioral1/memory/2916-4043-0x000000013FCE0000-0x00000001400D1000-memory.dmp	xmrig
behavioral1/memory/1732-4199-0x000000013F5B0000-0x000000013F9A1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1800	gsLONss.exe
2280	kihniTo.exe
1296	dBRuUTH.exe
2792	BtjXFNh.exe
2684	ErXNrJb.exe
2768	nQvLwcb.exe
2704	sWCQloN.exe
2552	NHTBXPQ.exe
2544	IxLHbhI.exe
1732	uFLOxrI.exe
3032	uWiTVUK.exe
2584	pXqIIWG.exe
2916	aoNvenc.exe
2516	rZDjRkF.exe
1580	IuTamct.exe
2036	BOHVxQp.exe
2848	bqSObPf.exe
112	WyeWWQL.exe
1584	SVHCjVk.exe
2748	LdJSWna.exe
2872	krAPenf.exe
1872	lGIUrly.exe
620	cDkHzhj.exe
1196	YLwjBTa.exe
2060	RVhFVig.exe
2068	eCYzmnD.exe
2508	csNWRdm.exe
2040	lkeKPKu.exe
2760	pYSwVZC.exe
320	cYVNWEA.exe
1656	kKvUixZ.exe
1088	hyHvaSw.exe
1484	cBaQFAj.exe
1904	goOwMTh.exe
1804	yDZHtVP.exe
2044	GpUFilW.exe
1988	ofkXVob.exe
836	QsrKxXz.exe
1636	JDZQGis.exe
1116	zFMGZyI.exe
2408	IHpiLwS.exe
1776	cBZxKGW.exe
1860	bHsgHqw.exe
272	DsuHdOQ.exe
2184	WqCvupy.exe
1032	AHllPoX.exe
356	ZmKGzkY.exe
2984	spxILIH.exe
680	KxcPDoQ.exe
2388	xRlnQNE.exe
2144	IhhsIAN.exe
2260	FgiYocR.exe
2620	hxwYxJA.exe
352	hboGQsY.exe
468	qpcpBKv.exe
2372	CAklwZJ.exe
2488	saARNIL.exe
2248	ZCMHKqs.exe
1600	dxpZruA.exe
1816	pbxsrJs.exe
2728	crQxxbU.exe
1740	PQxeWhG.exe
2332	AYGPmWt.exe
2176	dBUSpVU.exe

Loads dropped DLL 64 IoCs

pid	Process
1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1700-2-0x000000013FF00000-0x00000001402F1000-memory.dmp	upx
behavioral1/files/0x000a00000001211e-3.dat	upx
behavioral1/memory/1800-9-0x000000013FF20000-0x0000000140311000-memory.dmp	upx
behavioral1/files/0x003a0000000132f2-10.dat	upx
behavioral1/memory/2280-14-0x000000013F8F0000-0x000000013FCE1000-memory.dmp	upx
behavioral1/files/0x00090000000134f5-15.dat	upx
behavioral1/memory/1296-21-0x000000013FFD0000-0x00000001403C1000-memory.dmp	upx
behavioral1/files/0x0008000000013735-22.dat	upx
behavioral1/memory/2792-29-0x000000013FF70000-0x0000000140361000-memory.dmp	upx
behavioral1/files/0x003a000000013362-33.dat	upx
behavioral1/files/0x0008000000013a15-34.dat	upx
behavioral1/memory/2684-41-0x000000013F870000-0x000000013FC61000-memory.dmp	upx
behavioral1/files/0x0006000000014525-53.dat	upx
behavioral1/files/0x000800000001451d-49.dat	upx
behavioral1/memory/1800-73-0x000000013FF20000-0x0000000140311000-memory.dmp	upx
behavioral1/files/0x00060000000145d4-75.dat	upx
behavioral1/memory/1700-66-0x000000013FF00000-0x00000001402F1000-memory.dmp	upx
behavioral1/files/0x0006000000014a29-116.dat	upx
behavioral1/files/0x00060000000155e8-156.dat	upx
behavioral1/files/0x0006000000015c9b-186.dat	upx
behavioral1/files/0x0006000000015c91-181.dat	upx
behavioral1/files/0x0006000000015b72-171.dat	upx
behavioral1/files/0x0006000000015bb5-176.dat	upx
behavioral1/files/0x0006000000015a15-161.dat	upx
behavioral1/files/0x0006000000015b37-166.dat	upx
behavioral1/files/0x000600000001543a-151.dat	upx
behavioral1/files/0x00060000000150aa-141.dat	upx
behavioral1/files/0x000600000001523e-146.dat	upx
behavioral1/files/0x0006000000014fac-131.dat	upx
behavioral1/files/0x0006000000015077-136.dat	upx
behavioral1/files/0x0006000000014c0b-121.dat	upx
behavioral1/files/0x0006000000014d0f-126.dat	upx
behavioral1/files/0x00060000000148af-111.dat	upx
behavioral1/files/0x000600000001474b-101.dat	upx
behavioral1/files/0x000600000001475f-106.dat	upx
behavioral1/files/0x0006000000014730-96.dat	upx
behavioral1/files/0x00060000000145c9-88.dat	upx
behavioral1/memory/2916-86-0x000000013FCE0000-0x00000001400D1000-memory.dmp	upx
behavioral1/memory/1296-85-0x000000013FFD0000-0x00000001403C1000-memory.dmp	upx
behavioral1/files/0x00060000000146a7-84.dat	upx
behavioral1/memory/2768-50-0x000000013FCC0000-0x00000001400B1000-memory.dmp	upx
behavioral1/memory/1732-78-0x000000013F5B0000-0x000000013F9A1000-memory.dmp	upx
behavioral1/memory/2280-77-0x000000013F8F0000-0x000000013FCE1000-memory.dmp	upx
behavioral1/memory/2544-74-0x000000013FE00000-0x00000001401F1000-memory.dmp	upx
behavioral1/memory/2552-70-0x000000013F650000-0x000000013FA41000-memory.dmp	upx
behavioral1/files/0x0008000000013a65-61.dat	upx
behavioral1/memory/2704-57-0x000000013F610000-0x000000013FA01000-memory.dmp	upx
behavioral1/files/0x0008000000013a85-54.dat	upx
behavioral1/memory/2704-1288-0x000000013F610000-0x000000013FA01000-memory.dmp	upx
behavioral1/memory/2552-1449-0x000000013F650000-0x000000013FA41000-memory.dmp	upx
behavioral1/memory/2544-3729-0x000000013FE00000-0x00000001401F1000-memory.dmp	upx
behavioral1/memory/1700-3766-0x000000013FF00000-0x00000001402F1000-memory.dmp	upx
behavioral1/memory/1732-3900-0x000000013F5B0000-0x000000013F9A1000-memory.dmp	upx
behavioral1/memory/1800-3995-0x000000013FF20000-0x0000000140311000-memory.dmp	upx
behavioral1/memory/1296-3998-0x000000013FFD0000-0x00000001403C1000-memory.dmp	upx
behavioral1/memory/2280-4001-0x000000013F8F0000-0x000000013FCE1000-memory.dmp	upx
behavioral1/memory/2792-4030-0x000000013FF70000-0x0000000140361000-memory.dmp	upx
behavioral1/memory/2768-4033-0x000000013FCC0000-0x00000001400B1000-memory.dmp	upx
behavioral1/memory/2684-4034-0x000000013F870000-0x000000013FC61000-memory.dmp	upx
behavioral1/memory/2704-4036-0x000000013F610000-0x000000013FA01000-memory.dmp	upx
behavioral1/memory/2544-4039-0x000000013FE00000-0x00000001401F1000-memory.dmp	upx
behavioral1/memory/2552-4044-0x000000013F650000-0x000000013FA41000-memory.dmp	upx
behavioral1/memory/2916-4043-0x000000013FCE0000-0x00000001400D1000-memory.dmp	upx
behavioral1/memory/1732-4199-0x000000013F5B0000-0x000000013F9A1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\zkeyise.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\qBEEWjq.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\cogbrKt.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\KheELfR.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\heNBJxG.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\FdoFlgx.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\NxQASJs.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\kDUScOB.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\zwNjBsy.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\nrSRqgO.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\DsRzcVy.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\ZIQDsaz.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\TMCiLZs.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\TAxDkTf.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\pxXhTzd.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\HvmxTwk.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\eAHuHtp.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\XwyqitK.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\yNXmjMv.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\dBHqJhU.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\JtHZkNr.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\yTzNqMp.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\tGWgimP.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\WplZNup.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\RwPaHuH.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\NUBAnlR.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\OSPgtHl.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\sKTSVsK.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\DFWIMpn.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\PsMzlcO.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\IUsAdEU.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\LdJSWna.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\xJxsgyF.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\PyDuqmK.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\akyzEJx.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\CDSmsLd.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\kMCsUnz.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\IykdcSz.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\VuMgZNE.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\QJxIZZY.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\snopPxx.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\CULcqBj.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\SAmtRvN.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\udxEFsm.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\BArOIil.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\wNGJEJr.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\dUOPHrs.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\FiHZbno.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\dEvDfOw.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\LqDIGXV.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\NmoBRPM.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\TEqZDZx.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\sysCfUY.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\mYDhJDi.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\SoYRiMX.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\qSbEwUm.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\SPbBmWq.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\VrbCiTU.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\ZVDwNpE.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\cSRnUWw.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\oFtfTrq.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\xDWOeow.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\aKbsfId.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\kvOfhOL.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1700 wrote to memory of 1800	1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	29
PID 1700 wrote to memory of 1800	1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	29
PID 1700 wrote to memory of 1800	1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	29
PID 1700 wrote to memory of 2280	1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	30
PID 1700 wrote to memory of 2280	1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	30
PID 1700 wrote to memory of 2280	1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	30
PID 1700 wrote to memory of 1296	1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	31
PID 1700 wrote to memory of 1296	1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	31
PID 1700 wrote to memory of 1296	1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	31
PID 1700 wrote to memory of 2792	1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	32
PID 1700 wrote to memory of 2792	1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	32
PID 1700 wrote to memory of 2792	1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	32
PID 1700 wrote to memory of 2684	1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	33
PID 1700 wrote to memory of 2684	1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	33
PID 1700 wrote to memory of 2684	1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	33
PID 1700 wrote to memory of 2768	1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	34
PID 1700 wrote to memory of 2768	1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	34
PID 1700 wrote to memory of 2768	1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	34
PID 1700 wrote to memory of 2552	1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	35
PID 1700 wrote to memory of 2552	1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	35
PID 1700 wrote to memory of 2552	1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	35
PID 1700 wrote to memory of 2704	1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	36
PID 1700 wrote to memory of 2704	1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	36
PID 1700 wrote to memory of 2704	1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	36
PID 1700 wrote to memory of 2584	1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	37
PID 1700 wrote to memory of 2584	1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	37
PID 1700 wrote to memory of 2584	1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	37
PID 1700 wrote to memory of 2544	1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	38
PID 1700 wrote to memory of 2544	1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	38
PID 1700 wrote to memory of 2544	1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	38
PID 1700 wrote to memory of 3032	1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	39
PID 1700 wrote to memory of 3032	1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	39
PID 1700 wrote to memory of 3032	1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	39
PID 1700 wrote to memory of 1732	1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	40
PID 1700 wrote to memory of 1732	1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	40
PID 1700 wrote to memory of 1732	1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	40
PID 1700 wrote to memory of 2916	1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	41
PID 1700 wrote to memory of 2916	1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	41
PID 1700 wrote to memory of 2916	1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	41
PID 1700 wrote to memory of 2516	1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	42
PID 1700 wrote to memory of 2516	1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	42
PID 1700 wrote to memory of 2516	1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	42
PID 1700 wrote to memory of 1580	1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	43
PID 1700 wrote to memory of 1580	1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	43
PID 1700 wrote to memory of 1580	1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	43
PID 1700 wrote to memory of 2036	1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	44
PID 1700 wrote to memory of 2036	1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	44
PID 1700 wrote to memory of 2036	1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	44
PID 1700 wrote to memory of 2848	1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	45
PID 1700 wrote to memory of 2848	1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	45
PID 1700 wrote to memory of 2848	1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	45
PID 1700 wrote to memory of 112	1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	46
PID 1700 wrote to memory of 112	1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	46
PID 1700 wrote to memory of 112	1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	46
PID 1700 wrote to memory of 1584	1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	47
PID 1700 wrote to memory of 1584	1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	47
PID 1700 wrote to memory of 1584	1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	47
PID 1700 wrote to memory of 2748	1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	48
PID 1700 wrote to memory of 2748	1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	48
PID 1700 wrote to memory of 2748	1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	48
PID 1700 wrote to memory of 2872	1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	49
PID 1700 wrote to memory of 2872	1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	49
PID 1700 wrote to memory of 2872	1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	49
PID 1700 wrote to memory of 1872	1700	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:1700
- C:\Windows\System32\gsLONss.exe
  C:\Windows\System32\gsLONss.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System32\kihniTo.exe
  C:\Windows\System32\kihniTo.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System32\dBRuUTH.exe
  C:\Windows\System32\dBRuUTH.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System32\BtjXFNh.exe
  C:\Windows\System32\BtjXFNh.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System32\ErXNrJb.exe
  C:\Windows\System32\ErXNrJb.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System32\nQvLwcb.exe
  C:\Windows\System32\nQvLwcb.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System32\NHTBXPQ.exe
  C:\Windows\System32\NHTBXPQ.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System32\sWCQloN.exe
  C:\Windows\System32\sWCQloN.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System32\pXqIIWG.exe
  C:\Windows\System32\pXqIIWG.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System32\IxLHbhI.exe
  C:\Windows\System32\IxLHbhI.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System32\uWiTVUK.exe
  C:\Windows\System32\uWiTVUK.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System32\uFLOxrI.exe
  C:\Windows\System32\uFLOxrI.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System32\aoNvenc.exe
  C:\Windows\System32\aoNvenc.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System32\rZDjRkF.exe
  C:\Windows\System32\rZDjRkF.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System32\IuTamct.exe
  C:\Windows\System32\IuTamct.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System32\BOHVxQp.exe
  C:\Windows\System32\BOHVxQp.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System32\bqSObPf.exe
  C:\Windows\System32\bqSObPf.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System32\WyeWWQL.exe
  C:\Windows\System32\WyeWWQL.exe
  2⤵
  - Executes dropped EXE
  PID:112
- C:\Windows\System32\SVHCjVk.exe
  C:\Windows\System32\SVHCjVk.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System32\LdJSWna.exe
  C:\Windows\System32\LdJSWna.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System32\krAPenf.exe
  C:\Windows\System32\krAPenf.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System32\lGIUrly.exe
  C:\Windows\System32\lGIUrly.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System32\cDkHzhj.exe
  C:\Windows\System32\cDkHzhj.exe
  2⤵
  - Executes dropped EXE
  PID:620
- C:\Windows\System32\YLwjBTa.exe
  C:\Windows\System32\YLwjBTa.exe
  2⤵
  - Executes dropped EXE
  PID:1196
- C:\Windows\System32\RVhFVig.exe
  C:\Windows\System32\RVhFVig.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System32\eCYzmnD.exe
  C:\Windows\System32\eCYzmnD.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System32\csNWRdm.exe
  C:\Windows\System32\csNWRdm.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System32\lkeKPKu.exe
  C:\Windows\System32\lkeKPKu.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System32\pYSwVZC.exe
  C:\Windows\System32\pYSwVZC.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System32\cYVNWEA.exe
  C:\Windows\System32\cYVNWEA.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System32\kKvUixZ.exe
  C:\Windows\System32\kKvUixZ.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System32\hyHvaSw.exe
  C:\Windows\System32\hyHvaSw.exe
  2⤵
  - Executes dropped EXE
  PID:1088
- C:\Windows\System32\cBaQFAj.exe
  C:\Windows\System32\cBaQFAj.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System32\goOwMTh.exe
  C:\Windows\System32\goOwMTh.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System32\yDZHtVP.exe
  C:\Windows\System32\yDZHtVP.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System32\GpUFilW.exe
  C:\Windows\System32\GpUFilW.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System32\ofkXVob.exe
  C:\Windows\System32\ofkXVob.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System32\QsrKxXz.exe
  C:\Windows\System32\QsrKxXz.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System32\JDZQGis.exe
  C:\Windows\System32\JDZQGis.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System32\zFMGZyI.exe
  C:\Windows\System32\zFMGZyI.exe
  2⤵
  - Executes dropped EXE
  PID:1116
- C:\Windows\System32\IHpiLwS.exe
  C:\Windows\System32\IHpiLwS.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System32\cBZxKGW.exe
  C:\Windows\System32\cBZxKGW.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System32\bHsgHqw.exe
  C:\Windows\System32\bHsgHqw.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System32\DsuHdOQ.exe
  C:\Windows\System32\DsuHdOQ.exe
  2⤵
  - Executes dropped EXE
  PID:272
- C:\Windows\System32\WqCvupy.exe
  C:\Windows\System32\WqCvupy.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System32\AHllPoX.exe
  C:\Windows\System32\AHllPoX.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System32\ZmKGzkY.exe
  C:\Windows\System32\ZmKGzkY.exe
  2⤵
  - Executes dropped EXE
  PID:356
- C:\Windows\System32\spxILIH.exe
  C:\Windows\System32\spxILIH.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System32\KxcPDoQ.exe
  C:\Windows\System32\KxcPDoQ.exe
  2⤵
  - Executes dropped EXE
  PID:680
- C:\Windows\System32\xRlnQNE.exe
  C:\Windows\System32\xRlnQNE.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System32\IhhsIAN.exe
  C:\Windows\System32\IhhsIAN.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System32\FgiYocR.exe
  C:\Windows\System32\FgiYocR.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System32\hxwYxJA.exe
  C:\Windows\System32\hxwYxJA.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System32\hboGQsY.exe
  C:\Windows\System32\hboGQsY.exe
  2⤵
  - Executes dropped EXE
  PID:352
- C:\Windows\System32\qpcpBKv.exe
  C:\Windows\System32\qpcpBKv.exe
  2⤵
  - Executes dropped EXE
  PID:468
- C:\Windows\System32\CAklwZJ.exe
  C:\Windows\System32\CAklwZJ.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System32\saARNIL.exe
  C:\Windows\System32\saARNIL.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System32\ZCMHKqs.exe
  C:\Windows\System32\ZCMHKqs.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System32\dxpZruA.exe
  C:\Windows\System32\dxpZruA.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System32\pbxsrJs.exe
  C:\Windows\System32\pbxsrJs.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System32\crQxxbU.exe
  C:\Windows\System32\crQxxbU.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System32\PQxeWhG.exe
  C:\Windows\System32\PQxeWhG.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System32\AYGPmWt.exe
  C:\Windows\System32\AYGPmWt.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System32\dBUSpVU.exe
  C:\Windows\System32\dBUSpVU.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System32\vDYsGfe.exe
  C:\Windows\System32\vDYsGfe.exe
  2⤵
  PID:2804
- C:\Windows\System32\wBOmqpa.exe
  C:\Windows\System32\wBOmqpa.exe
  2⤵
  PID:2824
- C:\Windows\System32\wbsGuMz.exe
  C:\Windows\System32\wbsGuMz.exe
  2⤵
  PID:2852
- C:\Windows\System32\kxJZQYr.exe
  C:\Windows\System32\kxJZQYr.exe
  2⤵
  PID:2596
- C:\Windows\System32\AWohbSO.exe
  C:\Windows\System32\AWohbSO.exe
  2⤵
  PID:2772
- C:\Windows\System32\IMTfzUu.exe
  C:\Windows\System32\IMTfzUu.exe
  2⤵
  PID:3036
- C:\Windows\System32\XyVwRTH.exe
  C:\Windows\System32\XyVwRTH.exe
  2⤵
  PID:2828
- C:\Windows\System32\wZsgPzO.exe
  C:\Windows\System32\wZsgPzO.exe
  2⤵
  PID:2288
- C:\Windows\System32\ndgzUyr.exe
  C:\Windows\System32\ndgzUyr.exe
  2⤵
  PID:1908
- C:\Windows\System32\UxckfkV.exe
  C:\Windows\System32\UxckfkV.exe
  2⤵
  PID:1868
- C:\Windows\System32\DmtEwFR.exe
  C:\Windows\System32\DmtEwFR.exe
  2⤵
  PID:1272
- C:\Windows\System32\mHPyNOn.exe
  C:\Windows\System32\mHPyNOn.exe
  2⤵
  PID:2884
- C:\Windows\System32\hfqNWAR.exe
  C:\Windows\System32\hfqNWAR.exe
  2⤵
  PID:2864
- C:\Windows\System32\aiTHesW.exe
  C:\Windows\System32\aiTHesW.exe
  2⤵
  PID:1436
- C:\Windows\System32\vJPIHod.exe
  C:\Windows\System32\vJPIHod.exe
  2⤵
  PID:1284
- C:\Windows\System32\EEkBeFO.exe
  C:\Windows\System32\EEkBeFO.exe
  2⤵
  PID:2456
- C:\Windows\System32\XjDEpyy.exe
  C:\Windows\System32\XjDEpyy.exe
  2⤵
  PID:788
- C:\Windows\System32\XJRzNIf.exe
  C:\Windows\System32\XJRzNIf.exe
  2⤵
  PID:2240
- C:\Windows\System32\odIxceH.exe
  C:\Windows\System32\odIxceH.exe
  2⤵
  PID:580
- C:\Windows\System32\UwFuAXW.exe
  C:\Windows\System32\UwFuAXW.exe
  2⤵
  PID:1836
- C:\Windows\System32\EdVwihS.exe
  C:\Windows\System32\EdVwihS.exe
  2⤵
  PID:632
- C:\Windows\System32\nvMjboH.exe
  C:\Windows\System32\nvMjboH.exe
  2⤵
  PID:1364
- C:\Windows\System32\IEzSkOH.exe
  C:\Windows\System32\IEzSkOH.exe
  2⤵
  PID:1056
- C:\Windows\System32\tnrpAcA.exe
  C:\Windows\System32\tnrpAcA.exe
  2⤵
  PID:2264
- C:\Windows\System32\dRQJscI.exe
  C:\Windows\System32\dRQJscI.exe
  2⤵
  PID:1596
- C:\Windows\System32\cXDMhtl.exe
  C:\Windows\System32\cXDMhtl.exe
  2⤵
  PID:1556
- C:\Windows\System32\DhCCnCD.exe
  C:\Windows\System32\DhCCnCD.exe
  2⤵
  PID:1912
- C:\Windows\System32\mwXGFLG.exe
  C:\Windows\System32\mwXGFLG.exe
  2⤵
  PID:1048
- C:\Windows\System32\SHUxLoA.exe
  C:\Windows\System32\SHUxLoA.exe
  2⤵
  PID:900
- C:\Windows\System32\CrKptcb.exe
  C:\Windows\System32\CrKptcb.exe
  2⤵
  PID:2464
- C:\Windows\System32\snopPxx.exe
  C:\Windows\System32\snopPxx.exe
  2⤵
  PID:1788
- C:\Windows\System32\kHsUYpW.exe
  C:\Windows\System32\kHsUYpW.exe
  2⤵
  PID:2436
- C:\Windows\System32\ftlPPpx.exe
  C:\Windows\System32\ftlPPpx.exe
  2⤵
  PID:2992
- C:\Windows\System32\hoWReoE.exe
  C:\Windows\System32\hoWReoE.exe
  2⤵
  PID:2324
- C:\Windows\System32\eHnpEcP.exe
  C:\Windows\System32\eHnpEcP.exe
  2⤵
  PID:2472
- C:\Windows\System32\NxQASJs.exe
  C:\Windows\System32\NxQASJs.exe
  2⤵
  PID:2392
- C:\Windows\System32\KWzcUtU.exe
  C:\Windows\System32\KWzcUtU.exe
  2⤵
  PID:1608
- C:\Windows\System32\JIVmNfV.exe
  C:\Windows\System32\JIVmNfV.exe
  2⤵
  PID:2680
- C:\Windows\System32\AkHusNM.exe
  C:\Windows\System32\AkHusNM.exe
  2⤵
  PID:2156
- C:\Windows\System32\YOmtgTO.exe
  C:\Windows\System32\YOmtgTO.exe
  2⤵
  PID:2668
- C:\Windows\System32\oIfISYl.exe
  C:\Windows\System32\oIfISYl.exe
  2⤵
  PID:3024
- C:\Windows\System32\uZDiKlQ.exe
  C:\Windows\System32\uZDiKlQ.exe
  2⤵
  PID:2816
- C:\Windows\System32\SGNxZIl.exe
  C:\Windows\System32\SGNxZIl.exe
  2⤵
  PID:2744
- C:\Windows\System32\MVOxIdg.exe
  C:\Windows\System32\MVOxIdg.exe
  2⤵
  PID:2452
- C:\Windows\System32\WLCHvEQ.exe
  C:\Windows\System32\WLCHvEQ.exe
  2⤵
  PID:1660
- C:\Windows\System32\auZkPEO.exe
  C:\Windows\System32\auZkPEO.exe
  2⤵
  PID:1156
- C:\Windows\System32\oWqRkJz.exe
  C:\Windows\System32\oWqRkJz.exe
  2⤵
  PID:316
- C:\Windows\System32\JPvIfhb.exe
  C:\Windows\System32\JPvIfhb.exe
  2⤵
  PID:1548
- C:\Windows\System32\yCfJtom.exe
  C:\Windows\System32\yCfJtom.exe
  2⤵
  PID:2112
- C:\Windows\System32\cBSGoME.exe
  C:\Windows\System32\cBSGoME.exe
  2⤵
  PID:2808
- C:\Windows\System32\HvmxTwk.exe
  C:\Windows\System32\HvmxTwk.exe
  2⤵
  PID:628
- C:\Windows\System32\eztZjWF.exe
  C:\Windows\System32\eztZjWF.exe
  2⤵
  PID:812
- C:\Windows\System32\sKTSVsK.exe
  C:\Windows\System32\sKTSVsK.exe
  2⤵
  PID:2328
- C:\Windows\System32\noymAdX.exe
  C:\Windows\System32\noymAdX.exe
  2⤵
  PID:1248
- C:\Windows\System32\TMjzlCI.exe
  C:\Windows\System32\TMjzlCI.exe
  2⤵
  PID:1780
- C:\Windows\System32\sJrdNZD.exe
  C:\Windows\System32\sJrdNZD.exe
  2⤵
  PID:1376
- C:\Windows\System32\CULcqBj.exe
  C:\Windows\System32\CULcqBj.exe
  2⤵
  PID:2424
- C:\Windows\System32\CCcUxlV.exe
  C:\Windows\System32\CCcUxlV.exe
  2⤵
  PID:2840
- C:\Windows\System32\aFUJMzj.exe
  C:\Windows\System32\aFUJMzj.exe
  2⤵
  PID:2420
- C:\Windows\System32\QKCrMNZ.exe
  C:\Windows\System32\QKCrMNZ.exe
  2⤵
  PID:1672
- C:\Windows\System32\qrlbUUm.exe
  C:\Windows\System32\qrlbUUm.exe
  2⤵
  PID:2856
- C:\Windows\System32\zliKAtr.exe
  C:\Windows\System32\zliKAtr.exe
  2⤵
  PID:2448
- C:\Windows\System32\YZdClal.exe
  C:\Windows\System32\YZdClal.exe
  2⤵
  PID:892
- C:\Windows\System32\DjSXfZM.exe
  C:\Windows\System32\DjSXfZM.exe
  2⤵
  PID:1508
- C:\Windows\System32\qHacMlY.exe
  C:\Windows\System32\qHacMlY.exe
  2⤵
  PID:856
- C:\Windows\System32\SzmyeMG.exe
  C:\Windows\System32\SzmyeMG.exe
  2⤵
  PID:2104
- C:\Windows\System32\NxeNOuL.exe
  C:\Windows\System32\NxeNOuL.exe
  2⤵
  PID:2776
- C:\Windows\System32\SyTuUSY.exe
  C:\Windows\System32\SyTuUSY.exe
  2⤵
  PID:2032
- C:\Windows\System32\kcoqCgq.exe
  C:\Windows\System32\kcoqCgq.exe
  2⤵
  PID:2764
- C:\Windows\System32\VYrEXaE.exe
  C:\Windows\System32\VYrEXaE.exe
  2⤵
  PID:308
- C:\Windows\System32\dKPFimY.exe
  C:\Windows\System32\dKPFimY.exe
  2⤵
  PID:1792
- C:\Windows\System32\WIRAYfb.exe
  C:\Windows\System32\WIRAYfb.exe
  2⤵
  PID:1676
- C:\Windows\System32\VQONGGM.exe
  C:\Windows\System32\VQONGGM.exe
  2⤵
  PID:2540
- C:\Windows\System32\eAHuHtp.exe
  C:\Windows\System32\eAHuHtp.exe
  2⤵
  PID:1972
- C:\Windows\System32\twYaCnI.exe
  C:\Windows\System32\twYaCnI.exe
  2⤵
  PID:2232
- C:\Windows\System32\wSonvxo.exe
  C:\Windows\System32\wSonvxo.exe
  2⤵
  PID:1308
- C:\Windows\System32\mGRjqFL.exe
  C:\Windows\System32\mGRjqFL.exe
  2⤵
  PID:2080
- C:\Windows\System32\mYDhJDi.exe
  C:\Windows\System32\mYDhJDi.exe
  2⤵
  PID:1252
- C:\Windows\System32\iypsUTf.exe
  C:\Windows\System32\iypsUTf.exe
  2⤵
  PID:1268
- C:\Windows\System32\sCkeKIM.exe
  C:\Windows\System32\sCkeKIM.exe
  2⤵
  PID:1712
- C:\Windows\System32\SAUPwjY.exe
  C:\Windows\System32\SAUPwjY.exe
  2⤵
  PID:1768
- C:\Windows\System32\PaJInyw.exe
  C:\Windows\System32\PaJInyw.exe
  2⤵
  PID:2440
- C:\Windows\System32\lhlIoJX.exe
  C:\Windows\System32\lhlIoJX.exe
  2⤵
  PID:928
- C:\Windows\System32\xJxsgyF.exe
  C:\Windows\System32\xJxsgyF.exe
  2⤵
  PID:2052
- C:\Windows\System32\pihPbBe.exe
  C:\Windows\System32\pihPbBe.exe
  2⤵
  PID:1876
- C:\Windows\System32\BMtdtiR.exe
  C:\Windows\System32\BMtdtiR.exe
  2⤵
  PID:2204
- C:\Windows\System32\MSTUzaG.exe
  C:\Windows\System32\MSTUzaG.exe
  2⤵
  PID:2752
- C:\Windows\System32\oFtfTrq.exe
  C:\Windows\System32\oFtfTrq.exe
  2⤵
  PID:2428
- C:\Windows\System32\RmEoUcO.exe
  C:\Windows\System32\RmEoUcO.exe
  2⤵
  PID:1604
- C:\Windows\System32\ArzFgFM.exe
  C:\Windows\System32\ArzFgFM.exe
  2⤵
  PID:1264
- C:\Windows\System32\nkqPTLw.exe
  C:\Windows\System32\nkqPTLw.exe
  2⤵
  PID:2612
- C:\Windows\System32\rZRQpep.exe
  C:\Windows\System32\rZRQpep.exe
  2⤵
  PID:2928
- C:\Windows\System32\YtQhMje.exe
  C:\Windows\System32\YtQhMje.exe
  2⤵
  PID:2532
- C:\Windows\System32\bPsIKkB.exe
  C:\Windows\System32\bPsIKkB.exe
  2⤵
  PID:2016
- C:\Windows\System32\UcxZvrE.exe
  C:\Windows\System32\UcxZvrE.exe
  2⤵
  PID:760
- C:\Windows\System32\JcfOZBd.exe
  C:\Windows\System32\JcfOZBd.exe
  2⤵
  PID:2688
- C:\Windows\System32\laNAOAC.exe
  C:\Windows\System32\laNAOAC.exe
  2⤵
  PID:2072
- C:\Windows\System32\kcaTAWo.exe
  C:\Windows\System32\kcaTAWo.exe
  2⤵
  PID:2556
- C:\Windows\System32\wWMqmFM.exe
  C:\Windows\System32\wWMqmFM.exe
  2⤵
  PID:1524
- C:\Windows\System32\bbJWrhP.exe
  C:\Windows\System32\bbJWrhP.exe
  2⤵
  PID:1516
- C:\Windows\System32\yIIRUcz.exe
  C:\Windows\System32\yIIRUcz.exe
  2⤵
  PID:1644
- C:\Windows\System32\SoYRiMX.exe
  C:\Windows\System32\SoYRiMX.exe
  2⤵
  PID:952
- C:\Windows\System32\kneZjoT.exe
  C:\Windows\System32\kneZjoT.exe
  2⤵
  PID:1796
- C:\Windows\System32\CTmvfCz.exe
  C:\Windows\System32\CTmvfCz.exe
  2⤵
  PID:2500
- C:\Windows\System32\AFyJbTT.exe
  C:\Windows\System32\AFyJbTT.exe
  2⤵
  PID:2812
- C:\Windows\System32\qEoYemH.exe
  C:\Windows\System32\qEoYemH.exe
  2⤵
  PID:2160
- C:\Windows\System32\zQRjnfK.exe
  C:\Windows\System32\zQRjnfK.exe
  2⤵
  PID:1028
- C:\Windows\System32\kOAepDm.exe
  C:\Windows\System32\kOAepDm.exe
  2⤵
  PID:564
- C:\Windows\System32\LTsQBMy.exe
  C:\Windows\System32\LTsQBMy.exe
  2⤵
  PID:2580
- C:\Windows\System32\vSqiBrz.exe
  C:\Windows\System32\vSqiBrz.exe
  2⤵
  PID:3084
- C:\Windows\System32\Orhvfhd.exe
  C:\Windows\System32\Orhvfhd.exe
  2⤵
  PID:3100
- C:\Windows\System32\RxExbYH.exe
  C:\Windows\System32\RxExbYH.exe
  2⤵
  PID:3116
- C:\Windows\System32\pIbCGfc.exe
  C:\Windows\System32\pIbCGfc.exe
  2⤵
  PID:3132
- C:\Windows\System32\kYahMUR.exe
  C:\Windows\System32\kYahMUR.exe
  2⤵
  PID:3148
- C:\Windows\System32\ogFWppg.exe
  C:\Windows\System32\ogFWppg.exe
  2⤵
  PID:3164
- C:\Windows\System32\HIPvMbr.exe
  C:\Windows\System32\HIPvMbr.exe
  2⤵
  PID:3184
- C:\Windows\System32\kDjFmUI.exe
  C:\Windows\System32\kDjFmUI.exe
  2⤵
  PID:3200
- C:\Windows\System32\pLdgDNV.exe
  C:\Windows\System32\pLdgDNV.exe
  2⤵
  PID:3216
- C:\Windows\System32\tRvXbJh.exe
  C:\Windows\System32\tRvXbJh.exe
  2⤵
  PID:3232
- C:\Windows\System32\oVYJGOu.exe
  C:\Windows\System32\oVYJGOu.exe
  2⤵
  PID:3248
- C:\Windows\System32\rgDttwD.exe
  C:\Windows\System32\rgDttwD.exe
  2⤵
  PID:3268
- C:\Windows\System32\NqaNjVa.exe
  C:\Windows\System32\NqaNjVa.exe
  2⤵
  PID:3284
- C:\Windows\System32\RcdWJij.exe
  C:\Windows\System32\RcdWJij.exe
  2⤵
  PID:3300
- C:\Windows\System32\idwILsJ.exe
  C:\Windows\System32\idwILsJ.exe
  2⤵
  PID:3324
- C:\Windows\System32\kDUScOB.exe
  C:\Windows\System32\kDUScOB.exe
  2⤵
  PID:3344
- C:\Windows\System32\esgMAtK.exe
  C:\Windows\System32\esgMAtK.exe
  2⤵
  PID:3360
- C:\Windows\System32\gQFzhrf.exe
  C:\Windows\System32\gQFzhrf.exe
  2⤵
  PID:3376
- C:\Windows\System32\XrHkotc.exe
  C:\Windows\System32\XrHkotc.exe
  2⤵
  PID:3392
- C:\Windows\System32\cBYSEqI.exe
  C:\Windows\System32\cBYSEqI.exe
  2⤵
  PID:3412
- C:\Windows\System32\ychpSNS.exe
  C:\Windows\System32\ychpSNS.exe
  2⤵
  PID:3428
- C:\Windows\System32\suGIrpo.exe
  C:\Windows\System32\suGIrpo.exe
  2⤵
  PID:3444
- C:\Windows\System32\goicvyD.exe
  C:\Windows\System32\goicvyD.exe
  2⤵
  PID:3460
- C:\Windows\System32\PRrIdQe.exe
  C:\Windows\System32\PRrIdQe.exe
  2⤵
  PID:3480
- C:\Windows\System32\CNRUBsp.exe
  C:\Windows\System32\CNRUBsp.exe
  2⤵
  PID:3500
- C:\Windows\System32\ufCrQQo.exe
  C:\Windows\System32\ufCrQQo.exe
  2⤵
  PID:3700
- C:\Windows\System32\BSdEVkt.exe
  C:\Windows\System32\BSdEVkt.exe
  2⤵
  PID:3716
- C:\Windows\System32\XvxchUz.exe
  C:\Windows\System32\XvxchUz.exe
  2⤵
  PID:3732
- C:\Windows\System32\RfNsmGT.exe
  C:\Windows\System32\RfNsmGT.exe
  2⤵
  PID:3748
- C:\Windows\System32\wmBILfM.exe
  C:\Windows\System32\wmBILfM.exe
  2⤵
  PID:3780
- C:\Windows\System32\POZOufL.exe
  C:\Windows\System32\POZOufL.exe
  2⤵
  PID:3796
- C:\Windows\System32\QbrpRch.exe
  C:\Windows\System32\QbrpRch.exe
  2⤵
  PID:3812
- C:\Windows\System32\pWsJRaV.exe
  C:\Windows\System32\pWsJRaV.exe
  2⤵
  PID:3828
- C:\Windows\System32\srvWUhY.exe
  C:\Windows\System32\srvWUhY.exe
  2⤵
  PID:3844
- C:\Windows\System32\OfqKKPP.exe
  C:\Windows\System32\OfqKKPP.exe
  2⤵
  PID:3860
- C:\Windows\System32\yTzNqMp.exe
  C:\Windows\System32\yTzNqMp.exe
  2⤵
  PID:3880
- C:\Windows\System32\QPRlgxd.exe
  C:\Windows\System32\QPRlgxd.exe
  2⤵
  PID:3896
- C:\Windows\System32\fXUbhcf.exe
  C:\Windows\System32\fXUbhcf.exe
  2⤵
  PID:3912
- C:\Windows\System32\yqboORj.exe
  C:\Windows\System32\yqboORj.exe
  2⤵
  PID:3928
- C:\Windows\System32\ASbhDyX.exe
  C:\Windows\System32\ASbhDyX.exe
  2⤵
  PID:3980
- C:\Windows\System32\eLPYgwb.exe
  C:\Windows\System32\eLPYgwb.exe
  2⤵
  PID:3996
- C:\Windows\System32\ThTXPhg.exe
  C:\Windows\System32\ThTXPhg.exe
  2⤵
  PID:4020
- C:\Windows\System32\xzOtCuJ.exe
  C:\Windows\System32\xzOtCuJ.exe
  2⤵
  PID:4040
- C:\Windows\System32\dIsIyXa.exe
  C:\Windows\System32\dIsIyXa.exe
  2⤵
  PID:4060
- C:\Windows\System32\NPnuSdc.exe
  C:\Windows\System32\NPnuSdc.exe
  2⤵
  PID:4076
- C:\Windows\System32\Njlvoyi.exe
  C:\Windows\System32\Njlvoyi.exe
  2⤵
  PID:2616
- C:\Windows\System32\rfMUzhW.exe
  C:\Windows\System32\rfMUzhW.exe
  2⤵
  PID:1704
- C:\Windows\System32\oqyFeAa.exe
  C:\Windows\System32\oqyFeAa.exe
  2⤵
  PID:792
- C:\Windows\System32\IcWpBrB.exe
  C:\Windows\System32\IcWpBrB.exe
  2⤵
  PID:3044
- C:\Windows\System32\zfPXwBy.exe
  C:\Windows\System32\zfPXwBy.exe
  2⤵
  PID:1960
- C:\Windows\System32\sYdfCpg.exe
  C:\Windows\System32\sYdfCpg.exe
  2⤵
  PID:2948
- C:\Windows\System32\DQWruKl.exe
  C:\Windows\System32\DQWruKl.exe
  2⤵
  PID:2976
- C:\Windows\System32\IOIgRZg.exe
  C:\Windows\System32\IOIgRZg.exe
  2⤵
  PID:3108
- C:\Windows\System32\rwgHcyl.exe
  C:\Windows\System32\rwgHcyl.exe
  2⤵
  PID:3172
- C:\Windows\System32\IiuZavO.exe
  C:\Windows\System32\IiuZavO.exe
  2⤵
  PID:3240
- C:\Windows\System32\jJYOeAp.exe
  C:\Windows\System32\jJYOeAp.exe
  2⤵
  PID:2432
- C:\Windows\System32\KekigHT.exe
  C:\Windows\System32\KekigHT.exe
  2⤵
  PID:3332
- C:\Windows\System32\nSFnMOc.exe
  C:\Windows\System32\nSFnMOc.exe
  2⤵
  PID:2268
- C:\Windows\System32\amFlllK.exe
  C:\Windows\System32\amFlllK.exe
  2⤵
  PID:1304
- C:\Windows\System32\LPdwZBf.exe
  C:\Windows\System32\LPdwZBf.exe
  2⤵
  PID:3124
- C:\Windows\System32\cmzGZcj.exe
  C:\Windows\System32\cmzGZcj.exe
  2⤵
  PID:3192
- C:\Windows\System32\hurQgTA.exe
  C:\Windows\System32\hurQgTA.exe
  2⤵
  PID:3256
- C:\Windows\System32\NxNEDNr.exe
  C:\Windows\System32\NxNEDNr.exe
  2⤵
  PID:3340
- C:\Windows\System32\myykOGc.exe
  C:\Windows\System32\myykOGc.exe
  2⤵
  PID:3400
- C:\Windows\System32\XIjdMEH.exe
  C:\Windows\System32\XIjdMEH.exe
  2⤵
  PID:3468
- C:\Windows\System32\YdKKPZx.exe
  C:\Windows\System32\YdKKPZx.exe
  2⤵
  PID:3352
- C:\Windows\System32\SuQlXgx.exe
  C:\Windows\System32\SuQlXgx.exe
  2⤵
  PID:3424
- C:\Windows\System32\kQLFIxI.exe
  C:\Windows\System32\kQLFIxI.exe
  2⤵
  PID:3564
- C:\Windows\System32\SipJPJv.exe
  C:\Windows\System32\SipJPJv.exe
  2⤵
  PID:3608
- C:\Windows\System32\bAIMHfA.exe
  C:\Windows\System32\bAIMHfA.exe
  2⤵
  PID:3548
- C:\Windows\System32\LqDIGXV.exe
  C:\Windows\System32\LqDIGXV.exe
  2⤵
  PID:3520
- C:\Windows\System32\xWPftRH.exe
  C:\Windows\System32\xWPftRH.exe
  2⤵
  PID:3544
- C:\Windows\System32\auBNzbW.exe
  C:\Windows\System32\auBNzbW.exe
  2⤵
  PID:3588
- C:\Windows\System32\qTUuKUc.exe
  C:\Windows\System32\qTUuKUc.exe
  2⤵
  PID:3616
- C:\Windows\System32\qAPKPYl.exe
  C:\Windows\System32\qAPKPYl.exe
  2⤵
  PID:3640
- C:\Windows\System32\tgboGrt.exe
  C:\Windows\System32\tgboGrt.exe
  2⤵
  PID:3660
- C:\Windows\System32\lRfKxCA.exe
  C:\Windows\System32\lRfKxCA.exe
  2⤵
  PID:3696
- C:\Windows\System32\GahzlVb.exe
  C:\Windows\System32\GahzlVb.exe
  2⤵
  PID:3712
- C:\Windows\System32\BGjvrGo.exe
  C:\Windows\System32\BGjvrGo.exe
  2⤵
  PID:3760
- C:\Windows\System32\xqaYfax.exe
  C:\Windows\System32\xqaYfax.exe
  2⤵
  PID:3776
- C:\Windows\System32\AYbomvX.exe
  C:\Windows\System32\AYbomvX.exe
  2⤵
  PID:3820
- C:\Windows\System32\fDppTON.exe
  C:\Windows\System32\fDppTON.exe
  2⤵
  PID:3920
- C:\Windows\System32\YmeOIqW.exe
  C:\Windows\System32\YmeOIqW.exe
  2⤵
  PID:3868
- C:\Windows\System32\KLjChaq.exe
  C:\Windows\System32\KLjChaq.exe
  2⤵
  PID:3908
- C:\Windows\System32\zgmEVCP.exe
  C:\Windows\System32\zgmEVCP.exe
  2⤵
  PID:3952
- C:\Windows\System32\ElFcjhG.exe
  C:\Windows\System32\ElFcjhG.exe
  2⤵
  PID:3968
- C:\Windows\System32\hAOBKyZ.exe
  C:\Windows\System32\hAOBKyZ.exe
  2⤵
  PID:4004
- C:\Windows\System32\TuAtEEf.exe
  C:\Windows\System32\TuAtEEf.exe
  2⤵
  PID:4016
- C:\Windows\System32\egeSUIw.exe
  C:\Windows\System32\egeSUIw.exe
  2⤵
  PID:4048
- C:\Windows\System32\DFWIMpn.exe
  C:\Windows\System32\DFWIMpn.exe
  2⤵
  PID:4052
- C:\Windows\System32\mvzBtus.exe
  C:\Windows\System32\mvzBtus.exe
  2⤵
  PID:4092
- C:\Windows\System32\gYtWSCV.exe
  C:\Windows\System32\gYtWSCV.exe
  2⤵
  PID:2148
- C:\Windows\System32\JNhjxsx.exe
  C:\Windows\System32\JNhjxsx.exe
  2⤵
  PID:2936
- C:\Windows\System32\xTgdNcE.exe
  C:\Windows\System32\xTgdNcE.exe
  2⤵
  PID:1500
- C:\Windows\System32\xHPEPkO.exe
  C:\Windows\System32\xHPEPkO.exe
  2⤵
  PID:756
- C:\Windows\System32\MQMwoko.exe
  C:\Windows\System32\MQMwoko.exe
  2⤵
  PID:2572
- C:\Windows\System32\rmmUHbO.exe
  C:\Windows\System32\rmmUHbO.exe
  2⤵
  PID:2800
- C:\Windows\System32\yWSThpc.exe
  C:\Windows\System32\yWSThpc.exe
  2⤵
  PID:3508
- C:\Windows\System32\CgnveYP.exe
  C:\Windows\System32\CgnveYP.exe
  2⤵
  PID:3160
- C:\Windows\System32\dXltZUw.exe
  C:\Windows\System32\dXltZUw.exe
  2⤵
  PID:3440
- C:\Windows\System32\iDXfVJn.exe
  C:\Windows\System32\iDXfVJn.exe
  2⤵
  PID:3316
- C:\Windows\System32\GFFvpRw.exe
  C:\Windows\System32\GFFvpRw.exe
  2⤵
  PID:3404
- C:\Windows\System32\atsCZLU.exe
  C:\Windows\System32\atsCZLU.exe
  2⤵
  PID:3228
- C:\Windows\System32\IyXXaXw.exe
  C:\Windows\System32\IyXXaXw.exe
  2⤵
  PID:3492
- C:\Windows\System32\cLZOVAD.exe
  C:\Windows\System32\cLZOVAD.exe
  2⤵
  PID:3144
- C:\Windows\System32\VKQAyvM.exe
  C:\Windows\System32\VKQAyvM.exe
  2⤵
  PID:3420
- C:\Windows\System32\XAJjMDt.exe
  C:\Windows\System32\XAJjMDt.exe
  2⤵
  PID:4104
- C:\Windows\System32\cUNWRJe.exe
  C:\Windows\System32\cUNWRJe.exe
  2⤵
  PID:4120
- C:\Windows\System32\kNFvoPk.exe
  C:\Windows\System32\kNFvoPk.exe
  2⤵
  PID:4140
- C:\Windows\System32\pNKIwat.exe
  C:\Windows\System32\pNKIwat.exe
  2⤵
  PID:4156
- C:\Windows\System32\fjPeiTm.exe
  C:\Windows\System32\fjPeiTm.exe
  2⤵
  PID:4172
- C:\Windows\System32\RvQOezy.exe
  C:\Windows\System32\RvQOezy.exe
  2⤵
  PID:4188
- C:\Windows\System32\EWFkyNc.exe
  C:\Windows\System32\EWFkyNc.exe
  2⤵
  PID:4204
- C:\Windows\System32\qTmfWhf.exe
  C:\Windows\System32\qTmfWhf.exe
  2⤵
  PID:4220
- C:\Windows\System32\oLepDLH.exe
  C:\Windows\System32\oLepDLH.exe
  2⤵
  PID:4240
- C:\Windows\System32\ZbrElML.exe
  C:\Windows\System32\ZbrElML.exe
  2⤵
  PID:4256
- C:\Windows\System32\SEEZixV.exe
  C:\Windows\System32\SEEZixV.exe
  2⤵
  PID:4272
- C:\Windows\System32\UJmBypL.exe
  C:\Windows\System32\UJmBypL.exe
  2⤵
  PID:4288
- C:\Windows\System32\xiYPPcz.exe
  C:\Windows\System32\xiYPPcz.exe
  2⤵
  PID:4304
- C:\Windows\System32\mxiUNxJ.exe
  C:\Windows\System32\mxiUNxJ.exe
  2⤵
  PID:4324
- C:\Windows\System32\yOMFphd.exe
  C:\Windows\System32\yOMFphd.exe
  2⤵
  PID:4340
- C:\Windows\System32\NbyXXWk.exe
  C:\Windows\System32\NbyXXWk.exe
  2⤵
  PID:4356
- C:\Windows\System32\wtvngyh.exe
  C:\Windows\System32\wtvngyh.exe
  2⤵
  PID:4372
- C:\Windows\System32\ufdUVae.exe
  C:\Windows\System32\ufdUVae.exe
  2⤵
  PID:4388
- C:\Windows\System32\wngVALz.exe
  C:\Windows\System32\wngVALz.exe
  2⤵
  PID:4408
- C:\Windows\System32\RqkmlwX.exe
  C:\Windows\System32\RqkmlwX.exe
  2⤵
  PID:4424
- C:\Windows\System32\UNHhqdL.exe
  C:\Windows\System32\UNHhqdL.exe
  2⤵
  PID:4440
- C:\Windows\System32\voKxnYQ.exe
  C:\Windows\System32\voKxnYQ.exe
  2⤵
  PID:4456
- C:\Windows\System32\EatWBxK.exe
  C:\Windows\System32\EatWBxK.exe
  2⤵
  PID:4472
- C:\Windows\System32\qcTkNzs.exe
  C:\Windows\System32\qcTkNzs.exe
  2⤵
  PID:4488
- C:\Windows\System32\wtiWXSi.exe
  C:\Windows\System32\wtiWXSi.exe
  2⤵
  PID:4508
- C:\Windows\System32\bApyoLG.exe
  C:\Windows\System32\bApyoLG.exe
  2⤵
  PID:4524
- C:\Windows\System32\BkGsSIR.exe
  C:\Windows\System32\BkGsSIR.exe
  2⤵
  PID:4540
- C:\Windows\System32\QPlddmB.exe
  C:\Windows\System32\QPlddmB.exe
  2⤵
  PID:4556
- C:\Windows\System32\DRLUWro.exe
  C:\Windows\System32\DRLUWro.exe
  2⤵
  PID:4572
- C:\Windows\System32\MlFNhYe.exe
  C:\Windows\System32\MlFNhYe.exe
  2⤵
  PID:4592
- C:\Windows\System32\rKBrhGZ.exe
  C:\Windows\System32\rKBrhGZ.exe
  2⤵
  PID:4608
- C:\Windows\System32\GitqnBB.exe
  C:\Windows\System32\GitqnBB.exe
  2⤵
  PID:4624
- C:\Windows\System32\FfeqPLt.exe
  C:\Windows\System32\FfeqPLt.exe
  2⤵
  PID:4640
- C:\Windows\System32\FyYGgRF.exe
  C:\Windows\System32\FyYGgRF.exe
  2⤵
  PID:4656
- C:\Windows\System32\HbOkntD.exe
  C:\Windows\System32\HbOkntD.exe
  2⤵
  PID:4676
- C:\Windows\System32\UngbNZg.exe
  C:\Windows\System32\UngbNZg.exe
  2⤵
  PID:4692
- C:\Windows\System32\XkbwKvN.exe
  C:\Windows\System32\XkbwKvN.exe
  2⤵
  PID:4708
- C:\Windows\System32\zgvbVrV.exe
  C:\Windows\System32\zgvbVrV.exe
  2⤵
  PID:4724
- C:\Windows\System32\ToqWhxA.exe
  C:\Windows\System32\ToqWhxA.exe
  2⤵
  PID:4740
- C:\Windows\System32\xDWOeow.exe
  C:\Windows\System32\xDWOeow.exe
  2⤵
  PID:4760
- C:\Windows\System32\LlMQpJI.exe
  C:\Windows\System32\LlMQpJI.exe
  2⤵
  PID:4852
- C:\Windows\System32\ErKRsVg.exe
  C:\Windows\System32\ErKRsVg.exe
  2⤵
  PID:4868
- C:\Windows\System32\GjiQAFU.exe
  C:\Windows\System32\GjiQAFU.exe
  2⤵
  PID:4932
- C:\Windows\System32\WsPznjk.exe
  C:\Windows\System32\WsPznjk.exe
  2⤵
  PID:4976
- C:\Windows\System32\aYCngxB.exe
  C:\Windows\System32\aYCngxB.exe
  2⤵
  PID:4992
- C:\Windows\System32\YBPSKGF.exe
  C:\Windows\System32\YBPSKGF.exe
  2⤵
  PID:5008
- C:\Windows\System32\OUReyIS.exe
  C:\Windows\System32\OUReyIS.exe
  2⤵
  PID:5028
- C:\Windows\System32\DUHrJBk.exe
  C:\Windows\System32\DUHrJBk.exe
  2⤵
  PID:5044
- C:\Windows\System32\IfgdpGn.exe
  C:\Windows\System32\IfgdpGn.exe
  2⤵
  PID:5060
- C:\Windows\System32\VnpSRzF.exe
  C:\Windows\System32\VnpSRzF.exe
  2⤵
  PID:5076
- C:\Windows\System32\PtcNMAb.exe
  C:\Windows\System32\PtcNMAb.exe
  2⤵
  PID:5096
- C:\Windows\System32\UHnnGtx.exe
  C:\Windows\System32\UHnnGtx.exe
  2⤵
  PID:3560
- C:\Windows\System32\nJywVsj.exe
  C:\Windows\System32\nJywVsj.exe
  2⤵
  PID:3636
- C:\Windows\System32\qUXTitr.exe
  C:\Windows\System32\qUXTitr.exe
  2⤵
  PID:3280
- C:\Windows\System32\dTMtLLe.exe
  C:\Windows\System32\dTMtLLe.exe
  2⤵
  PID:4148
- C:\Windows\System32\QplxsFq.exe
  C:\Windows\System32\QplxsFq.exe
  2⤵
  PID:4180
- C:\Windows\System32\sbqzJCX.exe
  C:\Windows\System32\sbqzJCX.exe
  2⤵
  PID:3856
- C:\Windows\System32\noJzNWa.exe
  C:\Windows\System32\noJzNWa.exe
  2⤵
  PID:3940
- C:\Windows\System32\WOnIiyt.exe
  C:\Windows\System32\WOnIiyt.exe
  2⤵
  PID:696
- C:\Windows\System32\oCKnsaN.exe
  C:\Windows\System32\oCKnsaN.exe
  2⤵
  PID:4128
- C:\Windows\System32\ekbumzP.exe
  C:\Windows\System32\ekbumzP.exe
  2⤵
  PID:2912
- C:\Windows\System32\Scnddmy.exe
  C:\Windows\System32\Scnddmy.exe
  2⤵
  PID:3308
- C:\Windows\System32\RgbBsMV.exe
  C:\Windows\System32\RgbBsMV.exe
  2⤵
  PID:3156
- C:\Windows\System32\AjmENsj.exe
  C:\Windows\System32\AjmENsj.exe
  2⤵
  PID:3140
- C:\Windows\System32\zkeyise.exe
  C:\Windows\System32\zkeyise.exe
  2⤵
  PID:3536
- C:\Windows\System32\GQinCTg.exe
  C:\Windows\System32\GQinCTg.exe
  2⤵
  PID:4416
- C:\Windows\System32\BnKoWKJ.exe
  C:\Windows\System32\BnKoWKJ.exe
  2⤵
  PID:3888
- C:\Windows\System32\qqOdMPc.exe
  C:\Windows\System32\qqOdMPc.exe
  2⤵
  PID:4012
- C:\Windows\System32\nfHKLYB.exe
  C:\Windows\System32\nfHKLYB.exe
  2⤵
  PID:2404
- C:\Windows\System32\cOonPaf.exe
  C:\Windows\System32\cOonPaf.exe
  2⤵
  PID:4316
- C:\Windows\System32\sehpQTy.exe
  C:\Windows\System32\sehpQTy.exe
  2⤵
  PID:4616
- C:\Windows\System32\dQWdutC.exe
  C:\Windows\System32\dQWdutC.exe
  2⤵
  PID:4720
- C:\Windows\System32\KplXfmT.exe
  C:\Windows\System32\KplXfmT.exe
  2⤵
  PID:4236
- C:\Windows\System32\fvUkhYw.exe
  C:\Windows\System32\fvUkhYw.exe
  2⤵
  PID:4828
- C:\Windows\System32\qpsDTmn.exe
  C:\Windows\System32\qpsDTmn.exe
  2⤵
  PID:4452
- C:\Windows\System32\HGzrUVK.exe
  C:\Windows\System32\HGzrUVK.exe
  2⤵
  PID:4500
- C:\Windows\System32\mTnjBFj.exe
  C:\Windows\System32\mTnjBFj.exe
  2⤵
  PID:4796
- C:\Windows\System32\isfxLzF.exe
  C:\Windows\System32\isfxLzF.exe
  2⤵
  PID:4788
- C:\Windows\System32\CGJynSv.exe
  C:\Windows\System32\CGJynSv.exe
  2⤵
  PID:4860
- C:\Windows\System32\YJGFvWb.exe
  C:\Windows\System32\YJGFvWb.exe
  2⤵
  PID:4888
- C:\Windows\System32\HqvSaUw.exe
  C:\Windows\System32\HqvSaUw.exe
  2⤵
  PID:4904
- C:\Windows\System32\BAVLGLU.exe
  C:\Windows\System32\BAVLGLU.exe
  2⤵
  PID:4928
- C:\Windows\System32\VAhzqTk.exe
  C:\Windows\System32\VAhzqTk.exe
  2⤵
  PID:4988
- C:\Windows\System32\PKcEyHj.exe
  C:\Windows\System32\PKcEyHj.exe
  2⤵
  PID:5004
- C:\Windows\System32\khaIHhF.exe
  C:\Windows\System32\khaIHhF.exe
  2⤵
  PID:5104
- C:\Windows\System32\NaEubsX.exe
  C:\Windows\System32\NaEubsX.exe
  2⤵
  PID:5092
- C:\Windows\System32\cyDKzpj.exe
  C:\Windows\System32\cyDKzpj.exe
  2⤵
  PID:3296
- C:\Windows\System32\XBYvNhu.exe
  C:\Windows\System32\XBYvNhu.exe
  2⤵
  PID:3276
- C:\Windows\System32\MEXregJ.exe
  C:\Windows\System32\MEXregJ.exe
  2⤵
  PID:4112
- C:\Windows\System32\dqulFvH.exe
  C:\Windows\System32\dqulFvH.exe
  2⤵
  PID:4084
- C:\Windows\System32\KIiYlTU.exe
  C:\Windows\System32\KIiYlTU.exe
  2⤵
  PID:4168
- C:\Windows\System32\GJIHziT.exe
  C:\Windows\System32\GJIHziT.exe
  2⤵
  PID:3312
- C:\Windows\System32\fWYxgNf.exe
  C:\Windows\System32\fWYxgNf.exe
  2⤵
  PID:4348
- C:\Windows\System32\ZrlIoHK.exe
  C:\Windows\System32\ZrlIoHK.exe
  2⤵
  PID:4228
- C:\Windows\System32\cAuQMTT.exe
  C:\Windows\System32\cAuQMTT.exe
  2⤵
  PID:4420
- C:\Windows\System32\CyTdRaS.exe
  C:\Windows\System32\CyTdRaS.exe
  2⤵
  PID:4364
- C:\Windows\System32\dYXbjPu.exe
  C:\Windows\System32\dYXbjPu.exe
  2⤵
  PID:4496
- C:\Windows\System32\yxaRACx.exe
  C:\Windows\System32\yxaRACx.exe
  2⤵
  PID:4532
- C:\Windows\System32\yQApIgC.exe
  C:\Windows\System32\yQApIgC.exe
  2⤵
  PID:4604
- C:\Windows\System32\EIpodnS.exe
  C:\Windows\System32\EIpodnS.exe
  2⤵
  PID:4732
- C:\Windows\System32\sfPkxEx.exe
  C:\Windows\System32\sfPkxEx.exe
  2⤵
  PID:3728
- C:\Windows\System32\zpqOrUm.exe
  C:\Windows\System32\zpqOrUm.exe
  2⤵
  PID:3652
- C:\Windows\System32\UKtuKuf.exe
  C:\Windows\System32\UKtuKuf.exe
  2⤵
  PID:3988
- C:\Windows\System32\kdwebRL.exe
  C:\Windows\System32\kdwebRL.exe
  2⤵
  PID:3064
- C:\Windows\System32\cidixcm.exe
  C:\Windows\System32\cidixcm.exe
  2⤵
  PID:3264
- C:\Windows\System32\BYyZRzf.exe
  C:\Windows\System32\BYyZRzf.exe
  2⤵
  PID:4688
- C:\Windows\System32\yltDPFO.exe
  C:\Windows\System32\yltDPFO.exe
  2⤵
  PID:4268
- C:\Windows\System32\FuHHmZr.exe
  C:\Windows\System32\FuHHmZr.exe
  2⤵
  PID:4448
- C:\Windows\System32\zJHQzLI.exe
  C:\Windows\System32\zJHQzLI.exe
  2⤵
  PID:4792
- C:\Windows\System32\YcmMsRj.exe
  C:\Windows\System32\YcmMsRj.exe
  2⤵
  PID:4772
- C:\Windows\System32\SIQVNbT.exe
  C:\Windows\System32\SIQVNbT.exe
  2⤵
  PID:4812
- C:\Windows\System32\vJYhgJA.exe
  C:\Windows\System32\vJYhgJA.exe
  2⤵
  PID:4844
- C:\Windows\System32\pykeVSD.exe
  C:\Windows\System32\pykeVSD.exe
  2⤵
  PID:4876
- C:\Windows\System32\hqmMles.exe
  C:\Windows\System32\hqmMles.exe
  2⤵
  PID:4824
- C:\Windows\System32\DFWXGVT.exe
  C:\Windows\System32\DFWXGVT.exe
  2⤵
  PID:4924
- C:\Windows\System32\pCrJmIv.exe
  C:\Windows\System32\pCrJmIv.exe
  2⤵
  PID:5112
- C:\Windows\System32\YZNtVES.exe
  C:\Windows\System32\YZNtVES.exe
  2⤵
  PID:3488
- C:\Windows\System32\pDRNMzX.exe
  C:\Windows\System32\pDRNMzX.exe
  2⤵
  PID:3572
- C:\Windows\System32\rGTHgfx.exe
  C:\Windows\System32\rGTHgfx.exe
  2⤵
  PID:3580
- C:\Windows\System32\BiVeUxT.exe
  C:\Windows\System32\BiVeUxT.exe
  2⤵
  PID:3528
- C:\Windows\System32\HVRAghM.exe
  C:\Windows\System32\HVRAghM.exe
  2⤵
  PID:3840
- C:\Windows\System32\puJLXsO.exe
  C:\Windows\System32\puJLXsO.exe
  2⤵
  PID:3792
- C:\Windows\System32\gcrGPsc.exe
  C:\Windows\System32\gcrGPsc.exe
  2⤵
  PID:4008
- C:\Windows\System32\KNFGUhP.exe
  C:\Windows\System32\KNFGUhP.exe
  2⤵
  PID:4132
- C:\Windows\System32\udCMgTU.exe
  C:\Windows\System32\udCMgTU.exe
  2⤵
  PID:3876
- C:\Windows\System32\yOlAMaI.exe
  C:\Windows\System32\yOlAMaI.exe
  2⤵
  PID:4332
- C:\Windows\System32\lmObMby.exe
  C:\Windows\System32\lmObMby.exe
  2⤵
  PID:4404
- C:\Windows\System32\qiguvIV.exe
  C:\Windows\System32\qiguvIV.exe
  2⤵
  PID:4568
- C:\Windows\System32\UDPJsPr.exe
  C:\Windows\System32\UDPJsPr.exe
  2⤵
  PID:4672
- C:\Windows\System32\NmoBRPM.exe
  C:\Windows\System32\NmoBRPM.exe
  2⤵
  PID:4768
- C:\Windows\System32\XrRCvmm.exe
  C:\Windows\System32\XrRCvmm.exe
  2⤵
  PID:3964
- C:\Windows\System32\NGoOjJI.exe
  C:\Windows\System32\NGoOjJI.exe
  2⤵
  PID:3212
- C:\Windows\System32\uhjRVEC.exe
  C:\Windows\System32\uhjRVEC.exe
  2⤵
  PID:4484
- C:\Windows\System32\xNSIrak.exe
  C:\Windows\System32\xNSIrak.exe
  2⤵
  PID:4116
- C:\Windows\System32\YetATDO.exe
  C:\Windows\System32\YetATDO.exe
  2⤵
  PID:4552
- C:\Windows\System32\vqqJYor.exe
  C:\Windows\System32\vqqJYor.exe
  2⤵
  PID:4652
- C:\Windows\System32\FiHZbno.exe
  C:\Windows\System32\FiHZbno.exe
  2⤵
  PID:4200
- C:\Windows\System32\IVbiqIz.exe
  C:\Windows\System32\IVbiqIz.exe
  2⤵
  PID:3708
- C:\Windows\System32\TEqZDZx.exe
  C:\Windows\System32\TEqZDZx.exe
  2⤵
  PID:4908
- C:\Windows\System32\jufkxCx.exe
  C:\Windows\System32\jufkxCx.exe
  2⤵
  PID:5084
- C:\Windows\System32\DhKkdxR.exe
  C:\Windows\System32\DhKkdxR.exe
  2⤵
  PID:4700
- C:\Windows\System32\QCbrhiF.exe
  C:\Windows\System32\QCbrhiF.exe
  2⤵
  PID:4400
- C:\Windows\System32\aniNrLm.exe
  C:\Windows\System32\aniNrLm.exe
  2⤵
  PID:4468
- C:\Windows\System32\VwkFNlw.exe
  C:\Windows\System32\VwkFNlw.exe
  2⤵
  PID:4780
- C:\Windows\System32\AXqhvTg.exe
  C:\Windows\System32\AXqhvTg.exe
  2⤵
  PID:4296
- C:\Windows\System32\PBeFdmo.exe
  C:\Windows\System32\PBeFdmo.exe
  2⤵
  PID:5056
- C:\Windows\System32\zTgWkde.exe
  C:\Windows\System32\zTgWkde.exe
  2⤵
  PID:3632
- C:\Windows\System32\uhaGGSz.exe
  C:\Windows\System32\uhaGGSz.exe
  2⤵
  PID:5000
- C:\Windows\System32\nrSRqgO.exe
  C:\Windows\System32\nrSRqgO.exe
  2⤵
  PID:5068
- C:\Windows\System32\pWyqnAQ.exe
  C:\Windows\System32\pWyqnAQ.exe
  2⤵
  PID:3604
- C:\Windows\System32\nDfIDpf.exe
  C:\Windows\System32\nDfIDpf.exe
  2⤵
  PID:3836
- C:\Windows\System32\cqXVeJe.exe
  C:\Windows\System32\cqXVeJe.exe
  2⤵
  PID:3764
- C:\Windows\System32\myTAsUc.exe
  C:\Windows\System32\myTAsUc.exe
  2⤵
  PID:2528
- C:\Windows\System32\XoNisXL.exe
  C:\Windows\System32\XoNisXL.exe
  2⤵
  PID:4584
- C:\Windows\System32\NoBgnIP.exe
  C:\Windows\System32\NoBgnIP.exe
  2⤵
  PID:4984
- C:\Windows\System32\ljvpUku.exe
  C:\Windows\System32\ljvpUku.exe
  2⤵
  PID:3576
- C:\Windows\System32\zPhkrvo.exe
  C:\Windows\System32\zPhkrvo.exe
  2⤵
  PID:4668
- C:\Windows\System32\cAdCaUD.exe
  C:\Windows\System32\cAdCaUD.exe
  2⤵
  PID:3852
- C:\Windows\System32\EmszBnn.exe
  C:\Windows\System32\EmszBnn.exe
  2⤵
  PID:4836
- C:\Windows\System32\aLaWyyJ.exe
  C:\Windows\System32\aLaWyyJ.exe
  2⤵
  PID:4280
- C:\Windows\System32\QxuDmMs.exe
  C:\Windows\System32\QxuDmMs.exe
  2⤵
  PID:4840
- C:\Windows\System32\KpcrFGO.exe
  C:\Windows\System32\KpcrFGO.exe
  2⤵
  PID:5148
- C:\Windows\System32\fMFnJhZ.exe
  C:\Windows\System32\fMFnJhZ.exe
  2⤵
  PID:5204
- C:\Windows\System32\eLJtACg.exe
  C:\Windows\System32\eLJtACg.exe
  2⤵
  PID:5220
- C:\Windows\System32\xkHlqgg.exe
  C:\Windows\System32\xkHlqgg.exe
  2⤵
  PID:5236
- C:\Windows\System32\IVUJZrg.exe
  C:\Windows\System32\IVUJZrg.exe
  2⤵
  PID:5252
- C:\Windows\System32\udusUeg.exe
  C:\Windows\System32\udusUeg.exe
  2⤵
  PID:5268
- C:\Windows\System32\CgnDmaE.exe
  C:\Windows\System32\CgnDmaE.exe
  2⤵
  PID:5284
- C:\Windows\System32\WvkscpF.exe
  C:\Windows\System32\WvkscpF.exe
  2⤵
  PID:5300
- C:\Windows\System32\qSbEwUm.exe
  C:\Windows\System32\qSbEwUm.exe
  2⤵
  PID:5320
- C:\Windows\System32\UjiXBWN.exe
  C:\Windows\System32\UjiXBWN.exe
  2⤵
  PID:5336
- C:\Windows\System32\qciDVxr.exe
  C:\Windows\System32\qciDVxr.exe
  2⤵
  PID:5352
- C:\Windows\System32\DsRzcVy.exe
  C:\Windows\System32\DsRzcVy.exe
  2⤵
  PID:5368
- C:\Windows\System32\JGLlOtS.exe
  C:\Windows\System32\JGLlOtS.exe
  2⤵
  PID:5384
- C:\Windows\System32\lmoJRdi.exe
  C:\Windows\System32\lmoJRdi.exe
  2⤵
  PID:5404
- C:\Windows\System32\neyEJAi.exe
  C:\Windows\System32\neyEJAi.exe
  2⤵
  PID:5420
- C:\Windows\System32\GRiTUck.exe
  C:\Windows\System32\GRiTUck.exe
  2⤵
  PID:5436
- C:\Windows\System32\VGbdThB.exe
  C:\Windows\System32\VGbdThB.exe
  2⤵
  PID:5456
- C:\Windows\System32\RYSyQfX.exe
  C:\Windows\System32\RYSyQfX.exe
  2⤵
  PID:5472
- C:\Windows\System32\PBjfqQJ.exe
  C:\Windows\System32\PBjfqQJ.exe
  2⤵
  PID:5492
- C:\Windows\System32\lxVNbyt.exe
  C:\Windows\System32\lxVNbyt.exe
  2⤵
  PID:5512
- C:\Windows\System32\yxGYqKg.exe
  C:\Windows\System32\yxGYqKg.exe
  2⤵
  PID:5528
- C:\Windows\System32\QtDYraC.exe
  C:\Windows\System32\QtDYraC.exe
  2⤵
  PID:5548
- C:\Windows\System32\OkBJrnD.exe
  C:\Windows\System32\OkBJrnD.exe
  2⤵
  PID:5564
- C:\Windows\System32\LfhhqRp.exe
  C:\Windows\System32\LfhhqRp.exe
  2⤵
  PID:5644
- C:\Windows\System32\fBeNrGZ.exe
  C:\Windows\System32\fBeNrGZ.exe
  2⤵
  PID:5660
- C:\Windows\System32\sNJgrDA.exe
  C:\Windows\System32\sNJgrDA.exe
  2⤵
  PID:5676
- C:\Windows\System32\PsyyqJu.exe
  C:\Windows\System32\PsyyqJu.exe
  2⤵
  PID:5692
- C:\Windows\System32\BzuZcWl.exe
  C:\Windows\System32\BzuZcWl.exe
  2⤵
  PID:5708
- C:\Windows\System32\jmdvzTL.exe
  C:\Windows\System32\jmdvzTL.exe
  2⤵
  PID:5724
- C:\Windows\System32\JtKfmEm.exe
  C:\Windows\System32\JtKfmEm.exe
  2⤵
  PID:5740
- C:\Windows\System32\ruTRKQp.exe
  C:\Windows\System32\ruTRKQp.exe
  2⤵
  PID:5780
- C:\Windows\System32\zZuvdfc.exe
  C:\Windows\System32\zZuvdfc.exe
  2⤵
  PID:5796
- C:\Windows\System32\TUmypXT.exe
  C:\Windows\System32\TUmypXT.exe
  2⤵
  PID:5812
- C:\Windows\System32\bPrvfns.exe
  C:\Windows\System32\bPrvfns.exe
  2⤵
  PID:5828
- C:\Windows\System32\NJunCtd.exe
  C:\Windows\System32\NJunCtd.exe
  2⤵
  PID:5844
- C:\Windows\System32\lcQhNfm.exe
  C:\Windows\System32\lcQhNfm.exe
  2⤵
  PID:5860
- C:\Windows\System32\zrzozgS.exe
  C:\Windows\System32\zrzozgS.exe
  2⤵
  PID:5876
- C:\Windows\System32\fUdCBLV.exe
  C:\Windows\System32\fUdCBLV.exe
  2⤵
  PID:5896
- C:\Windows\System32\EFXjoGn.exe
  C:\Windows\System32\EFXjoGn.exe
  2⤵
  PID:5912
- C:\Windows\System32\iKjjaEu.exe
  C:\Windows\System32\iKjjaEu.exe
  2⤵
  PID:5932
- C:\Windows\System32\kvudxjk.exe
  C:\Windows\System32\kvudxjk.exe
  2⤵
  PID:5948
- C:\Windows\System32\OnSnHIg.exe
  C:\Windows\System32\OnSnHIg.exe
  2⤵
  PID:5964
- C:\Windows\System32\lAxquQR.exe
  C:\Windows\System32\lAxquQR.exe
  2⤵
  PID:5980
- C:\Windows\System32\jQewjfy.exe
  C:\Windows\System32\jQewjfy.exe
  2⤵
  PID:5996
- C:\Windows\System32\AoRsyfb.exe
  C:\Windows\System32\AoRsyfb.exe
  2⤵
  PID:6016
- C:\Windows\System32\VOgDIfh.exe
  C:\Windows\System32\VOgDIfh.exe
  2⤵
  PID:6036
- C:\Windows\System32\nYSoowY.exe
  C:\Windows\System32\nYSoowY.exe
  2⤵
  PID:6052
- C:\Windows\System32\rrIfsUx.exe
  C:\Windows\System32\rrIfsUx.exe
  2⤵
  PID:6068
- C:\Windows\System32\RcggCBP.exe
  C:\Windows\System32\RcggCBP.exe
  2⤵
  PID:6088
- C:\Windows\System32\ISRAaHo.exe
  C:\Windows\System32\ISRAaHo.exe
  2⤵
  PID:6104
- C:\Windows\System32\TjTgqTT.exe
  C:\Windows\System32\TjTgqTT.exe
  2⤵
  PID:5124
- C:\Windows\System32\mrGEjam.exe
  C:\Windows\System32\mrGEjam.exe
  2⤵
  PID:5136
- C:\Windows\System32\TyFfeSd.exe
  C:\Windows\System32\TyFfeSd.exe
  2⤵
  PID:5156
- C:\Windows\System32\KEzQlDK.exe
  C:\Windows\System32\KEzQlDK.exe
  2⤵
  PID:5172
- C:\Windows\System32\xxphdtN.exe
  C:\Windows\System32\xxphdtN.exe
  2⤵
  PID:4480
- C:\Windows\System32\CTZVHgj.exe
  C:\Windows\System32\CTZVHgj.exe
  2⤵
  PID:5212
- C:\Windows\System32\lYgdxBh.exe
  C:\Windows\System32\lYgdxBh.exe
  2⤵
  PID:5260
- C:\Windows\System32\RvKjRCj.exe
  C:\Windows\System32\RvKjRCj.exe
  2⤵
  PID:5376
- C:\Windows\System32\rTzzsKF.exe
  C:\Windows\System32\rTzzsKF.exe
  2⤵
  PID:5444
- C:\Windows\System32\mSTmATb.exe
  C:\Windows\System32\mSTmATb.exe
  2⤵
  PID:5452
- C:\Windows\System32\MkrtVdp.exe
  C:\Windows\System32\MkrtVdp.exe
  2⤵
  PID:5392
- C:\Windows\System32\wmCUcXX.exe
  C:\Windows\System32\wmCUcXX.exe
  2⤵
  PID:5396
- C:\Windows\System32\NyhhXBe.exe
  C:\Windows\System32\NyhhXBe.exe
  2⤵
  PID:5572
- C:\Windows\System32\cAtwpja.exe
  C:\Windows\System32\cAtwpja.exe
  2⤵
  PID:5584
- C:\Windows\System32\ybrvIKL.exe
  C:\Windows\System32\ybrvIKL.exe
  2⤵
  PID:5520
- C:\Windows\System32\KsUUmOG.exe
  C:\Windows\System32\KsUUmOG.exe
  2⤵
  PID:5588
- C:\Windows\System32\RWPPvOT.exe
  C:\Windows\System32\RWPPvOT.exe
  2⤵
  PID:5604
- C:\Windows\System32\WplZNup.exe
  C:\Windows\System32\WplZNup.exe
  2⤵
  PID:5620
- C:\Windows\System32\nhwczsG.exe
  C:\Windows\System32\nhwczsG.exe
  2⤵
  PID:5636
- C:\Windows\System32\PZvhMdV.exe
  C:\Windows\System32\PZvhMdV.exe
  2⤵
  PID:5704
- C:\Windows\System32\rvqyOlX.exe
  C:\Windows\System32\rvqyOlX.exe
  2⤵
  PID:5684
- C:\Windows\System32\CDSmsLd.exe
  C:\Windows\System32\CDSmsLd.exe
  2⤵
  PID:5768
- C:\Windows\System32\CxANAxb.exe
  C:\Windows\System32\CxANAxb.exe
  2⤵
  PID:5804
- C:\Windows\System32\kXSbDUo.exe
  C:\Windows\System32\kXSbDUo.exe
  2⤵
  PID:5840
- C:\Windows\System32\pIPHXNj.exe
  C:\Windows\System32\pIPHXNj.exe
  2⤵
  PID:5944
- C:\Windows\System32\PIbkuRq.exe
  C:\Windows\System32\PIbkuRq.exe
  2⤵
  PID:5940
- C:\Windows\System32\LLCXXha.exe
  C:\Windows\System32\LLCXXha.exe
  2⤵
  PID:6012
- C:\Windows\System32\YRQHfnM.exe
  C:\Windows\System32\YRQHfnM.exe
  2⤵
  PID:5824
- C:\Windows\System32\GVolzNw.exe
  C:\Windows\System32\GVolzNw.exe
  2⤵
  PID:5920
- C:\Windows\System32\eKrnDTt.exe
  C:\Windows\System32\eKrnDTt.exe
  2⤵
  PID:5928
- C:\Windows\System32\BQRDaoR.exe
  C:\Windows\System32\BQRDaoR.exe
  2⤵
  PID:6024
- C:\Windows\System32\QThMKar.exe
  C:\Windows\System32\QThMKar.exe
  2⤵
  PID:6096
- C:\Windows\System32\GqNOihk.exe
  C:\Windows\System32\GqNOihk.exe
  2⤵
  PID:6128
- C:\Windows\System32\uTNPKMu.exe
  C:\Windows\System32\uTNPKMu.exe
  2⤵
  PID:5116
- C:\Windows\System32\AudzkXC.exe
  C:\Windows\System32\AudzkXC.exe
  2⤵
  PID:5132
- C:\Windows\System32\dBzXYca.exe
  C:\Windows\System32\dBzXYca.exe
  2⤵
  PID:5184
- C:\Windows\System32\mLrKCch.exe
  C:\Windows\System32\mLrKCch.exe
  2⤵
  PID:5192
- C:\Windows\System32\RHdeBmL.exe
  C:\Windows\System32\RHdeBmL.exe
  2⤵
  PID:5416
- C:\Windows\System32\gOHWRCj.exe
  C:\Windows\System32\gOHWRCj.exe
  2⤵
  PID:5308
- C:\Windows\System32\xJlyCns.exe
  C:\Windows\System32\xJlyCns.exe
  2⤵
  PID:5344
- C:\Windows\System32\NfOyVeV.exe
  C:\Windows\System32\NfOyVeV.exe
  2⤵
  PID:5500
- C:\Windows\System32\gCSDWVc.exe
  C:\Windows\System32\gCSDWVc.exe
  2⤵
  PID:5484
- C:\Windows\System32\ayFhlCT.exe
  C:\Windows\System32\ayFhlCT.exe
  2⤵
  PID:5624
- C:\Windows\System32\RyHRZpx.exe
  C:\Windows\System32\RyHRZpx.exe
  2⤵
  PID:5736
- C:\Windows\System32\wjrHiWQ.exe
  C:\Windows\System32\wjrHiWQ.exe
  2⤵
  PID:5612
- C:\Windows\System32\MqLqGon.exe
  C:\Windows\System32\MqLqGon.exe
  2⤵
  PID:5556
- C:\Windows\System32\QgCZPOF.exe
  C:\Windows\System32\QgCZPOF.exe
  2⤵
  PID:5764
- C:\Windows\System32\IykdcSz.exe
  C:\Windows\System32\IykdcSz.exe
  2⤵
  PID:6008
- C:\Windows\System32\XTNYJhm.exe
  C:\Windows\System32\XTNYJhm.exe
  2⤵
  PID:6112
- C:\Windows\System32\PEmUPlR.exe
  C:\Windows\System32\PEmUPlR.exe
  2⤵
  PID:5776
- C:\Windows\System32\zHPOSWY.exe
  C:\Windows\System32\zHPOSWY.exe
  2⤵
  PID:5892
- C:\Windows\System32\iqPNUFv.exe
  C:\Windows\System32\iqPNUFv.exe
  2⤵
  PID:6032
- C:\Windows\System32\qKEkpnC.exe
  C:\Windows\System32\qKEkpnC.exe
  2⤵
  PID:3076
- C:\Windows\System32\ZeeRBiE.exe
  C:\Windows\System32\ZeeRBiE.exe
  2⤵
  PID:5144
- C:\Windows\System32\RvhXqFl.exe
  C:\Windows\System32\RvhXqFl.exe
  2⤵
  PID:1236
- C:\Windows\System32\aONZflo.exe
  C:\Windows\System32\aONZflo.exe
  2⤵
  PID:4880
- C:\Windows\System32\NeyoSMp.exe
  C:\Windows\System32\NeyoSMp.exe
  2⤵
  PID:5232
- C:\Windows\System32\XwyqitK.exe
  C:\Windows\System32\XwyqitK.exe
  2⤵
  PID:5360
- C:\Windows\System32\ZsueHso.exe
  C:\Windows\System32\ZsueHso.exe
  2⤵
  PID:5412
- C:\Windows\System32\bBnOnZi.exe
  C:\Windows\System32\bBnOnZi.exe
  2⤵
  PID:1572
- C:\Windows\System32\UZAEpVe.exe
  C:\Windows\System32\UZAEpVe.exe
  2⤵
  PID:5672
- C:\Windows\System32\jacOZZL.exe
  C:\Windows\System32\jacOZZL.exe
  2⤵
  PID:6044
- C:\Windows\System32\OovJUyE.exe
  C:\Windows\System32\OovJUyE.exe
  2⤵
  PID:5756
- C:\Windows\System32\xvGDLnv.exe
  C:\Windows\System32\xvGDLnv.exe
  2⤵
  PID:5760
- C:\Windows\System32\pAyrasd.exe
  C:\Windows\System32\pAyrasd.exe
  2⤵
  PID:5908
- C:\Windows\System32\sXfhxfI.exe
  C:\Windows\System32\sXfhxfI.exe
  2⤵
  PID:6064
- C:\Windows\System32\uMowaBX.exe
  C:\Windows\System32\uMowaBX.exe
  2⤵
  PID:5988
- C:\Windows\System32\RjbmcMf.exe
  C:\Windows\System32\RjbmcMf.exe
  2⤵
  PID:3960
- C:\Windows\System32\hsZXCMH.exe
  C:\Windows\System32\hsZXCMH.exe
  2⤵
  PID:5316
- C:\Windows\System32\boWisiY.exe
  C:\Windows\System32\boWisiY.exe
  2⤵
  PID:5536
- C:\Windows\System32\GpQnjfb.exe
  C:\Windows\System32\GpQnjfb.exe
  2⤵
  PID:5196
- C:\Windows\System32\rJabjNQ.exe
  C:\Windows\System32\rJabjNQ.exe
  2⤵
  PID:5924
- C:\Windows\System32\CnbZxGc.exe
  C:\Windows\System32\CnbZxGc.exe
  2⤵
  PID:3904
- C:\Windows\System32\ERGtvTW.exe
  C:\Windows\System32\ERGtvTW.exe
  2⤵
  PID:5596
- C:\Windows\System32\eszMXkT.exe
  C:\Windows\System32\eszMXkT.exe
  2⤵
  PID:6140
- C:\Windows\System32\cTVXURo.exe
  C:\Windows\System32\cTVXURo.exe
  2⤵
  PID:6160
- C:\Windows\System32\MRNqjzG.exe
  C:\Windows\System32\MRNqjzG.exe
  2⤵
  PID:6176
- C:\Windows\System32\NrFdwyM.exe
  C:\Windows\System32\NrFdwyM.exe
  2⤵
  PID:6192
- C:\Windows\System32\hRChhUG.exe
  C:\Windows\System32\hRChhUG.exe
  2⤵
  PID:6208
- C:\Windows\System32\ymueSRz.exe
  C:\Windows\System32\ymueSRz.exe
  2⤵
  PID:6264
- C:\Windows\System32\mwsMhva.exe
  C:\Windows\System32\mwsMhva.exe
  2⤵
  PID:6280
- C:\Windows\System32\uovSuQl.exe
  C:\Windows\System32\uovSuQl.exe
  2⤵
  PID:6300
- C:\Windows\System32\gTUrctd.exe
  C:\Windows\System32\gTUrctd.exe
  2⤵
  PID:6316
- C:\Windows\System32\EXFTmXH.exe
  C:\Windows\System32\EXFTmXH.exe
  2⤵
  PID:6332
- C:\Windows\System32\AYxQUoh.exe
  C:\Windows\System32\AYxQUoh.exe
  2⤵
  PID:6348
- C:\Windows\System32\XqykKKW.exe
  C:\Windows\System32\XqykKKW.exe
  2⤵
  PID:6368
- C:\Windows\System32\flWEBgr.exe
  C:\Windows\System32\flWEBgr.exe
  2⤵
  PID:6384
- C:\Windows\System32\FvpXIHs.exe
  C:\Windows\System32\FvpXIHs.exe
  2⤵
  PID:6400
- C:\Windows\System32\dTwbKTU.exe
  C:\Windows\System32\dTwbKTU.exe
  2⤵
  PID:6420
- C:\Windows\System32\WppXCZV.exe
  C:\Windows\System32\WppXCZV.exe
  2⤵
  PID:6440
- C:\Windows\System32\bLNBMUu.exe
  C:\Windows\System32\bLNBMUu.exe
  2⤵
  PID:6456
- C:\Windows\System32\ShBQrrg.exe
  C:\Windows\System32\ShBQrrg.exe
  2⤵
  PID:6472
- C:\Windows\System32\tVHtTaf.exe
  C:\Windows\System32\tVHtTaf.exe
  2⤵
  PID:6488
- C:\Windows\System32\GnPoeWf.exe
  C:\Windows\System32\GnPoeWf.exe
  2⤵
  PID:6504
- C:\Windows\System32\YqEXHlo.exe
  C:\Windows\System32\YqEXHlo.exe
  2⤵
  PID:6520
- C:\Windows\System32\dEvDfOw.exe
  C:\Windows\System32\dEvDfOw.exe
  2⤵
  PID:6544
- C:\Windows\System32\QXmUxIM.exe
  C:\Windows\System32\QXmUxIM.exe
  2⤵
  PID:6560
- C:\Windows\System32\aKbsfId.exe
  C:\Windows\System32\aKbsfId.exe
  2⤵
  PID:6576
- C:\Windows\System32\harbhMI.exe
  C:\Windows\System32\harbhMI.exe
  2⤵
  PID:6596
- C:\Windows\System32\yfEoiZl.exe
  C:\Windows\System32\yfEoiZl.exe
  2⤵
  PID:6612
- C:\Windows\System32\OsgBINy.exe
  C:\Windows\System32\OsgBINy.exe
  2⤵
  PID:6628
- C:\Windows\System32\dvDUugW.exe
  C:\Windows\System32\dvDUugW.exe
  2⤵
  PID:6644
- C:\Windows\System32\VjZMwpA.exe
  C:\Windows\System32\VjZMwpA.exe
  2⤵
  PID:6660
- C:\Windows\System32\TxcUKxd.exe
  C:\Windows\System32\TxcUKxd.exe
  2⤵
  PID:6676
- C:\Windows\System32\NQlGPUV.exe
  C:\Windows\System32\NQlGPUV.exe
  2⤵
  PID:6812
- C:\Windows\System32\CibEmSx.exe
  C:\Windows\System32\CibEmSx.exe
  2⤵
  PID:6828
- C:\Windows\System32\vVWwaxT.exe
  C:\Windows\System32\vVWwaxT.exe
  2⤵
  PID:6844
- C:\Windows\System32\IDMhiaO.exe
  C:\Windows\System32\IDMhiaO.exe
  2⤵
  PID:6864
- C:\Windows\System32\pFvzJwt.exe
  C:\Windows\System32\pFvzJwt.exe
  2⤵
  PID:6880
- C:\Windows\System32\SPbBmWq.exe
  C:\Windows\System32\SPbBmWq.exe
  2⤵
  PID:6896
- C:\Windows\System32\RBNGCYO.exe
  C:\Windows\System32\RBNGCYO.exe
  2⤵
  PID:6912
- C:\Windows\System32\nUnzMVO.exe
  C:\Windows\System32\nUnzMVO.exe
  2⤵
  PID:6940
- C:\Windows\System32\jYYijrU.exe
  C:\Windows\System32\jYYijrU.exe
  2⤵
  PID:6956
- C:\Windows\System32\qBEEWjq.exe
  C:\Windows\System32\qBEEWjq.exe
  2⤵
  PID:6972
- C:\Windows\System32\kvOfhOL.exe
  C:\Windows\System32\kvOfhOL.exe
  2⤵
  PID:6992
- C:\Windows\System32\BWRfQnj.exe
  C:\Windows\System32\BWRfQnj.exe
  2⤵
  PID:7008
- C:\Windows\System32\HLqKcMQ.exe
  C:\Windows\System32\HLqKcMQ.exe
  2⤵
  PID:7024
- C:\Windows\System32\ZIQDsaz.exe
  C:\Windows\System32\ZIQDsaz.exe
  2⤵
  PID:7040
- C:\Windows\System32\gANfBKM.exe
  C:\Windows\System32\gANfBKM.exe
  2⤵
  PID:7056
- C:\Windows\System32\cPvnqDk.exe
  C:\Windows\System32\cPvnqDk.exe
  2⤵
  PID:7076
- C:\Windows\System32\qntqqIC.exe
  C:\Windows\System32\qntqqIC.exe
  2⤵
  PID:7092
- C:\Windows\System32\KKwDDyw.exe
  C:\Windows\System32\KKwDDyw.exe
  2⤵
  PID:7108
- C:\Windows\System32\kMCsUnz.exe
  C:\Windows\System32\kMCsUnz.exe
  2⤵
  PID:7124
- C:\Windows\System32\huqonfK.exe
  C:\Windows\System32\huqonfK.exe
  2⤵
  PID:7144
- C:\Windows\System32\pIwXQdj.exe
  C:\Windows\System32\pIwXQdj.exe
  2⤵
  PID:7160
- C:\Windows\System32\RVHJVbV.exe
  C:\Windows\System32\RVHJVbV.exe
  2⤵
  PID:5540
- C:\Windows\System32\rNGFsvJ.exe
  C:\Windows\System32\rNGFsvJ.exe
  2⤵
  PID:5720
- C:\Windows\System32\BIdakDH.exe
  C:\Windows\System32\BIdakDH.exe
  2⤵
  PID:5820
- C:\Windows\System32\xwglhjT.exe
  C:\Windows\System32\xwglhjT.exe
  2⤵
  PID:6168
- C:\Windows\System32\CEAgdXt.exe
  C:\Windows\System32\CEAgdXt.exe
  2⤵
  PID:6276
- C:\Windows\System32\PalqUNN.exe
  C:\Windows\System32\PalqUNN.exe
  2⤵
  PID:5992
- C:\Windows\System32\goQCddP.exe
  C:\Windows\System32\goQCddP.exe
  2⤵
  PID:6308
- C:\Windows\System32\RJBLYOL.exe
  C:\Windows\System32\RJBLYOL.exe
  2⤵
  PID:6220
- C:\Windows\System32\VbtvyJV.exe
  C:\Windows\System32\VbtvyJV.exe
  2⤵
  PID:6236
- C:\Windows\System32\HrcafMe.exe
  C:\Windows\System32\HrcafMe.exe
  2⤵
  PID:6248
- C:\Windows\System32\WeoAYVp.exe
  C:\Windows\System32\WeoAYVp.exe
  2⤵
  PID:6380
- C:\Windows\System32\madbEeg.exe
  C:\Windows\System32\madbEeg.exe
  2⤵
  PID:6452
- C:\Windows\System32\KaNXbKf.exe
  C:\Windows\System32\KaNXbKf.exe
  2⤵
  PID:6516
- C:\Windows\System32\ZmmfEcB.exe
  C:\Windows\System32\ZmmfEcB.exe
  2⤵
  PID:6588
- C:\Windows\System32\Dlwgqrx.exe
  C:\Windows\System32\Dlwgqrx.exe
  2⤵
  PID:6396
- C:\Windows\System32\DKlVAUN.exe
  C:\Windows\System32\DKlVAUN.exe
  2⤵
  PID:6468
- C:\Windows\System32\oxZGKPf.exe
  C:\Windows\System32\oxZGKPf.exe
  2⤵
  PID:6532
- C:\Windows\System32\QYvtjek.exe
  C:\Windows\System32\QYvtjek.exe
  2⤵
  PID:6656
- C:\Windows\System32\oweMqVY.exe
  C:\Windows\System32\oweMqVY.exe
  2⤵
  PID:6700
- C:\Windows\System32\xVkxDpq.exe
  C:\Windows\System32\xVkxDpq.exe
  2⤵
  PID:6744
- C:\Windows\System32\SzpKwVb.exe
  C:\Windows\System32\SzpKwVb.exe
  2⤵
  PID:6760
- C:\Windows\System32\eRRCdXE.exe
  C:\Windows\System32\eRRCdXE.exe
  2⤵
  PID:6776
- C:\Windows\System32\chDYmdt.exe
  C:\Windows\System32\chDYmdt.exe
  2⤵
  PID:6792
- C:\Windows\System32\FmyEAmG.exe
  C:\Windows\System32\FmyEAmG.exe
  2⤵
  PID:6808
- C:\Windows\System32\ewByhKf.exe
  C:\Windows\System32\ewByhKf.exe
  2⤵
  PID:6852
- C:\Windows\System32\SWclQPx.exe
  C:\Windows\System32\SWclQPx.exe
  2⤵
  PID:6872
- C:\Windows\System32\EWGLlno.exe
  C:\Windows\System32\EWGLlno.exe
  2⤵
  PID:6888
- C:\Windows\System32\DKaLsyh.exe
  C:\Windows\System32\DKaLsyh.exe
  2⤵
  PID:6932
- C:\Windows\System32\hHJRUbv.exe
  C:\Windows\System32\hHJRUbv.exe
  2⤵
  PID:6952
- C:\Windows\System32\RelvMbb.exe
  C:\Windows\System32\RelvMbb.exe
  2⤵
  PID:7016
- C:\Windows\System32\ATDjMaj.exe
  C:\Windows\System32\ATDjMaj.exe
  2⤵
  PID:5652
- C:\Windows\System32\TGDjYOa.exe
  C:\Windows\System32\TGDjYOa.exe
  2⤵
  PID:7088
- C:\Windows\System32\FDxyAHN.exe
  C:\Windows\System32\FDxyAHN.exe
  2⤵
  PID:7156
- C:\Windows\System32\zyrqeFq.exe
  C:\Windows\System32\zyrqeFq.exe
  2⤵
  PID:5904
- C:\Windows\System32\zgPKXny.exe
  C:\Windows\System32\zgPKXny.exe
  2⤵
  PID:6244
- C:\Windows\System32\fzNOkfc.exe
  C:\Windows\System32\fzNOkfc.exe
  2⤵
  PID:6556
- C:\Windows\System32\eSgqGQT.exe
  C:\Windows\System32\eSgqGQT.exe
  2⤵
  PID:7068
- C:\Windows\System32\qZPelLW.exe
  C:\Windows\System32\qZPelLW.exe
  2⤵
  PID:7132
- C:\Windows\System32\uWtrulq.exe
  C:\Windows\System32\uWtrulq.exe
  2⤵
  PID:5332
- C:\Windows\System32\mhjmSFR.exe
  C:\Windows\System32\mhjmSFR.exe
  2⤵
  PID:6512
- C:\Windows\System32\vqIFQIV.exe
  C:\Windows\System32\vqIFQIV.exe
  2⤵
  PID:6228
- C:\Windows\System32\uKItsEf.exe
  C:\Windows\System32\uKItsEf.exe
  2⤵
  PID:6272
- C:\Windows\System32\kDeqVkD.exe
  C:\Windows\System32\kDeqVkD.exe
  2⤵
  PID:6376
- C:\Windows\System32\CUHfVMG.exe
  C:\Windows\System32\CUHfVMG.exe
  2⤵
  PID:6436
- C:\Windows\System32\cogbrKt.exe
  C:\Windows\System32\cogbrKt.exe
  2⤵
  PID:6540
- C:\Windows\System32\xnHPwaE.exe
  C:\Windows\System32\xnHPwaE.exe
  2⤵
  PID:6668
- C:\Windows\System32\HmCTppZ.exe
  C:\Windows\System32\HmCTppZ.exe
  2⤵
  PID:6708
- C:\Windows\System32\hsIqNtZ.exe
  C:\Windows\System32\hsIqNtZ.exe
  2⤵
  PID:6732
- C:\Windows\System32\eXWkyWp.exe
  C:\Windows\System32\eXWkyWp.exe
  2⤵
  PID:6784
- C:\Windows\System32\CnqJzRt.exe
  C:\Windows\System32\CnqJzRt.exe
  2⤵
  PID:6800
- C:\Windows\System32\oClxciu.exe
  C:\Windows\System32\oClxciu.exe
  2⤵
  PID:6984
- C:\Windows\System32\khBrFpK.exe
  C:\Windows\System32\khBrFpK.exe
  2⤵
  PID:6824
- C:\Windows\System32\bjrTrzK.exe
  C:\Windows\System32\bjrTrzK.exe
  2⤵
  PID:6416
- C:\Windows\System32\jzHETnz.exe
  C:\Windows\System32\jzHETnz.exe
  2⤵
  PID:7084
- C:\Windows\System32\vbDvSUG.exe
  C:\Windows\System32\vbDvSUG.exe
  2⤵
  PID:7064
- C:\Windows\System32\PipXAHo.exe
  C:\Windows\System32\PipXAHo.exe
  2⤵
  PID:6392
- C:\Windows\System32\vqtBKDO.exe
  C:\Windows\System32\vqtBKDO.exe
  2⤵
  PID:6624
- C:\Windows\System32\YaidxDa.exe
  C:\Windows\System32\YaidxDa.exe
  2⤵
  PID:6288
- C:\Windows\System32\MnEppKN.exe
  C:\Windows\System32\MnEppKN.exe
  2⤵
  PID:7048
- C:\Windows\System32\NTXBWug.exe
  C:\Windows\System32\NTXBWug.exe
  2⤵
  PID:6152
- C:\Windows\System32\dIVpFrV.exe
  C:\Windows\System32\dIVpFrV.exe
  2⤵
  PID:6216
- C:\Windows\System32\JfMucbK.exe
  C:\Windows\System32\JfMucbK.exe
  2⤵
  PID:7176
- C:\Windows\System32\TAKEtks.exe
  C:\Windows\System32\TAKEtks.exe
  2⤵
  PID:7192
- C:\Windows\System32\lvkQgVD.exe
  C:\Windows\System32\lvkQgVD.exe
  2⤵
  PID:7208
- C:\Windows\System32\QuQRtng.exe
  C:\Windows\System32\QuQRtng.exe
  2⤵
  PID:7228
- C:\Windows\System32\oUtXmXH.exe
  C:\Windows\System32\oUtXmXH.exe
  2⤵
  PID:7244
- C:\Windows\System32\WkidxZX.exe
  C:\Windows\System32\WkidxZX.exe
  2⤵
  PID:7260
- C:\Windows\System32\DfJQMPR.exe
  C:\Windows\System32\DfJQMPR.exe
  2⤵
  PID:7276
- C:\Windows\System32\YXuVaDw.exe
  C:\Windows\System32\YXuVaDw.exe
  2⤵
  PID:7292
- C:\Windows\System32\yXFXjKA.exe
  C:\Windows\System32\yXFXjKA.exe
  2⤵
  PID:7308
- C:\Windows\System32\KlaEMVV.exe
  C:\Windows\System32\KlaEMVV.exe
  2⤵
  PID:7328
- C:\Windows\System32\dXmlUgW.exe
  C:\Windows\System32\dXmlUgW.exe
  2⤵
  PID:7344
- C:\Windows\System32\upLhjZG.exe
  C:\Windows\System32\upLhjZG.exe
  2⤵
  PID:7360
- C:\Windows\System32\fStswck.exe
  C:\Windows\System32\fStswck.exe
  2⤵
  PID:7376
- C:\Windows\System32\MaBcRKX.exe
  C:\Windows\System32\MaBcRKX.exe
  2⤵
  PID:7392
- C:\Windows\System32\NbmZAIV.exe
  C:\Windows\System32\NbmZAIV.exe
  2⤵
  PID:7408
- C:\Windows\System32\wgBXNca.exe
  C:\Windows\System32\wgBXNca.exe
  2⤵
  PID:7428
- C:\Windows\System32\uQQeFFU.exe
  C:\Windows\System32\uQQeFFU.exe
  2⤵
  PID:7444
- C:\Windows\System32\ZgMfeQg.exe
  C:\Windows\System32\ZgMfeQg.exe
  2⤵
  PID:7460
- C:\Windows\System32\tYKaPhq.exe
  C:\Windows\System32\tYKaPhq.exe
  2⤵
  PID:7476
- C:\Windows\System32\diLoYlD.exe
  C:\Windows\System32\diLoYlD.exe
  2⤵
  PID:7492
- C:\Windows\System32\PZHjjvc.exe
  C:\Windows\System32\PZHjjvc.exe
  2⤵
  PID:7512
- C:\Windows\System32\cxCqRub.exe
  C:\Windows\System32\cxCqRub.exe
  2⤵
  PID:7528
- C:\Windows\System32\tZCrNsn.exe
  C:\Windows\System32\tZCrNsn.exe
  2⤵
  PID:7544
- C:\Windows\System32\isMUQVV.exe
  C:\Windows\System32\isMUQVV.exe
  2⤵
  PID:7560
- C:\Windows\System32\GFyRRfo.exe
  C:\Windows\System32\GFyRRfo.exe
  2⤵
  PID:7576
- C:\Windows\System32\sJyjnFp.exe
  C:\Windows\System32\sJyjnFp.exe
  2⤵
  PID:7592
- C:\Windows\System32\uibtBrm.exe
  C:\Windows\System32\uibtBrm.exe
  2⤵
  PID:7608
- C:\Windows\System32\ziDxPzl.exe
  C:\Windows\System32\ziDxPzl.exe
  2⤵
  PID:7624
- C:\Windows\System32\OFfoFpi.exe
  C:\Windows\System32\OFfoFpi.exe
  2⤵
  PID:7648
- C:\Windows\System32\VfBPSRN.exe
  C:\Windows\System32\VfBPSRN.exe
  2⤵
  PID:7700
- C:\Windows\System32\bIwrlvX.exe
  C:\Windows\System32\bIwrlvX.exe
  2⤵
  PID:7716
- C:\Windows\System32\YWZAbZn.exe
  C:\Windows\System32\YWZAbZn.exe
  2⤵
  PID:7732
- C:\Windows\System32\IVFlMvE.exe
  C:\Windows\System32\IVFlMvE.exe
  2⤵
  PID:7748
- C:\Windows\System32\CFJIPBZ.exe
  C:\Windows\System32\CFJIPBZ.exe
  2⤵
  PID:7764
- C:\Windows\System32\RwPaHuH.exe
  C:\Windows\System32\RwPaHuH.exe
  2⤵
  PID:7780
- C:\Windows\System32\xGxzdGE.exe
  C:\Windows\System32\xGxzdGE.exe
  2⤵
  PID:7800
- C:\Windows\System32\KnzbmNS.exe
  C:\Windows\System32\KnzbmNS.exe
  2⤵
  PID:7816
- C:\Windows\System32\zUyZIdk.exe
  C:\Windows\System32\zUyZIdk.exe
  2⤵
  PID:7832
- C:\Windows\System32\jRjxXoF.exe
  C:\Windows\System32\jRjxXoF.exe
  2⤵
  PID:7848
- C:\Windows\System32\VrbCiTU.exe
  C:\Windows\System32\VrbCiTU.exe
  2⤵
  PID:7868
- C:\Windows\System32\SAmtRvN.exe
  C:\Windows\System32\SAmtRvN.exe
  2⤵
  PID:7884
- C:\Windows\System32\WFrFHoJ.exe
  C:\Windows\System32\WFrFHoJ.exe
  2⤵
  PID:7900
- C:\Windows\System32\RripHfH.exe
  C:\Windows\System32\RripHfH.exe
  2⤵
  PID:7916
- C:\Windows\System32\ScPHtEl.exe
  C:\Windows\System32\ScPHtEl.exe
  2⤵
  PID:7936
- C:\Windows\System32\idrLvtU.exe
  C:\Windows\System32\idrLvtU.exe
  2⤵
  PID:7952
- C:\Windows\System32\KheELfR.exe
  C:\Windows\System32\KheELfR.exe
  2⤵
  PID:7968
- C:\Windows\System32\RojPCcn.exe
  C:\Windows\System32\RojPCcn.exe
  2⤵
  PID:7984
- C:\Windows\System32\WOTgFmA.exe
  C:\Windows\System32\WOTgFmA.exe
  2⤵
  PID:8000
- C:\Windows\System32\VIyHxzu.exe
  C:\Windows\System32\VIyHxzu.exe
  2⤵
  PID:8016
- C:\Windows\System32\yFkEtPg.exe
  C:\Windows\System32\yFkEtPg.exe
  2⤵
  PID:8032
- C:\Windows\System32\KZRWGFE.exe
  C:\Windows\System32\KZRWGFE.exe
  2⤵
  PID:8048
- C:\Windows\System32\wJDASSt.exe
  C:\Windows\System32\wJDASSt.exe
  2⤵
  PID:8064
- C:\Windows\System32\PyDuqmK.exe
  C:\Windows\System32\PyDuqmK.exe
  2⤵
  PID:8080
- C:\Windows\System32\XSVjLPr.exe
  C:\Windows\System32\XSVjLPr.exe
  2⤵
  PID:8100
- C:\Windows\System32\vcItnRl.exe
  C:\Windows\System32\vcItnRl.exe
  2⤵
  PID:7032
- C:\Windows\System32\NamgKfE.exe
  C:\Windows\System32\NamgKfE.exe
  2⤵
  PID:6060
- C:\Windows\System32\YliWtls.exe
  C:\Windows\System32\YliWtls.exe
  2⤵
  PID:6528
- C:\Windows\System32\dlqlawj.exe
  C:\Windows\System32\dlqlawj.exe
  2⤵
  PID:7172
- C:\Windows\System32\UuUSCqX.exe
  C:\Windows\System32\UuUSCqX.exe
  2⤵
  PID:7240
- C:\Windows\System32\eXPcQAa.exe
  C:\Windows\System32\eXPcQAa.exe
  2⤵
  PID:7336
- C:\Windows\System32\DlvayOa.exe
  C:\Windows\System32\DlvayOa.exe
  2⤵
  PID:6840
- C:\Windows\System32\JzbXIKO.exe
  C:\Windows\System32\JzbXIKO.exe
  2⤵
  PID:7140
- C:\Windows\System32\hbYbpVa.exe
  C:\Windows\System32\hbYbpVa.exe
  2⤵
  PID:5164
- C:\Windows\System32\AUgOFCY.exe
  C:\Windows\System32\AUgOFCY.exe
  2⤵
  PID:7400
- C:\Windows\System32\fcFEYke.exe
  C:\Windows\System32\fcFEYke.exe
  2⤵
  PID:7568
- C:\Windows\System32\Brbiplt.exe
  C:\Windows\System32\Brbiplt.exe
  2⤵
  PID:7224
- C:\Windows\System32\JkkrWEh.exe
  C:\Windows\System32\JkkrWEh.exe
  2⤵
  PID:7316
- C:\Windows\System32\hOkEFsf.exe
  C:\Windows\System32\hOkEFsf.exe
  2⤵
  PID:7388
- C:\Windows\System32\UvhSBuN.exe
  C:\Windows\System32\UvhSBuN.exe
  2⤵
  PID:7452
- C:\Windows\System32\BTmEBor.exe
  C:\Windows\System32\BTmEBor.exe
  2⤵
  PID:7472
- C:\Windows\System32\OOgCmII.exe
  C:\Windows\System32\OOgCmII.exe
  2⤵
  PID:7540
- C:\Windows\System32\heNBJxG.exe
  C:\Windows\System32\heNBJxG.exe
  2⤵
  PID:7504
- C:\Windows\System32\WzXVBhv.exe
  C:\Windows\System32\WzXVBhv.exe
  2⤵
  PID:7220
- C:\Windows\System32\MLkNcPW.exe
  C:\Windows\System32\MLkNcPW.exe
  2⤵
  PID:7352
- C:\Windows\System32\suzGhcn.exe
  C:\Windows\System32\suzGhcn.exe
  2⤵
  PID:7680
- C:\Windows\System32\MrMyUGw.exe
  C:\Windows\System32\MrMyUGw.exe
  2⤵
  PID:7756
- C:\Windows\System32\XHzMHXl.exe
  C:\Windows\System32\XHzMHXl.exe
  2⤵
  PID:7796
- C:\Windows\System32\udxEFsm.exe
  C:\Windows\System32\udxEFsm.exe
  2⤵
  PID:7860
- C:\Windows\System32\oRFUHvP.exe
  C:\Windows\System32\oRFUHvP.exe
  2⤵
  PID:7924
- C:\Windows\System32\KPVtsNo.exe
  C:\Windows\System32\KPVtsNo.exe
  2⤵
  PID:7964
- C:\Windows\System32\RMRRWrY.exe
  C:\Windows\System32\RMRRWrY.exe
  2⤵
  PID:8028
- C:\Windows\System32\sFJhHoZ.exe
  C:\Windows\System32\sFJhHoZ.exe
  2⤵
  PID:8092
- C:\Windows\System32\HvoRfcq.exe
  C:\Windows\System32\HvoRfcq.exe
  2⤵
  PID:7744
- C:\Windows\System32\jvEZVcY.exe
  C:\Windows\System32\jvEZVcY.exe
  2⤵
  PID:7812
- C:\Windows\System32\xHNvFuz.exe
  C:\Windows\System32\xHNvFuz.exe
  2⤵
  PID:7880
- C:\Windows\System32\xdDcUsC.exe
  C:\Windows\System32\xdDcUsC.exe
  2⤵
  PID:7948
- C:\Windows\System32\bYPRDdw.exe
  C:\Windows\System32\bYPRDdw.exe
  2⤵
  PID:8012
- C:\Windows\System32\VuMgZNE.exe
  C:\Windows\System32\VuMgZNE.exe
  2⤵
  PID:8076
- C:\Windows\System32\IVhdljN.exe
  C:\Windows\System32\IVhdljN.exe
  2⤵
  PID:8120
- C:\Windows\System32\QJxIZZY.exe
  C:\Windows\System32\QJxIZZY.exe
  2⤵
  PID:8136
- C:\Windows\System32\eGMZMDw.exe
  C:\Windows\System32\eGMZMDw.exe
  2⤵
  PID:8152
- C:\Windows\System32\hWzrxCv.exe
  C:\Windows\System32\hWzrxCv.exe
  2⤵
  PID:8168
- C:\Windows\System32\BArOIil.exe
  C:\Windows\System32\BArOIil.exe
  2⤵
  PID:8188
- C:\Windows\System32\TpMgOcH.exe
  C:\Windows\System32\TpMgOcH.exe
  2⤵
  PID:7036
- C:\Windows\System32\ctsQuoC.exe
  C:\Windows\System32\ctsQuoC.exe
  2⤵
  PID:7020
- C:\Windows\System32\zuSGgCm.exe
  C:\Windows\System32\zuSGgCm.exe
  2⤵
  PID:6724
- C:\Windows\System32\BaTYQdS.exe
  C:\Windows\System32\BaTYQdS.exe
  2⤵
  PID:6836
- C:\Windows\System32\vZcSorl.exe
  C:\Windows\System32\vZcSorl.exe
  2⤵
  PID:6768
- C:\Windows\System32\zPksUoO.exe
  C:\Windows\System32\zPksUoO.exe
  2⤵
  PID:6340
- C:\Windows\System32\DklUjNE.exe
  C:\Windows\System32\DklUjNE.exe
  2⤵
  PID:6572
- C:\Windows\System32\wZUCMPY.exe
  C:\Windows\System32\wZUCMPY.exe
  2⤵
  PID:6740
- C:\Windows\System32\IjLYQZT.exe
  C:\Windows\System32\IjLYQZT.exe
  2⤵
  PID:7600
- C:\Windows\System32\hbjAtRT.exe
  C:\Windows\System32\hbjAtRT.exe
  2⤵
  PID:7484
- C:\Windows\System32\wNGJEJr.exe
  C:\Windows\System32\wNGJEJr.exe
  2⤵
  PID:7508
- C:\Windows\System32\HNgphod.exe
  C:\Windows\System32\HNgphod.exe
  2⤵
  PID:7440
- C:\Windows\System32\ieKceaA.exe
  C:\Windows\System32\ieKceaA.exe
  2⤵
  PID:7556
- C:\Windows\System32\wXaDdhs.exe
  C:\Windows\System32\wXaDdhs.exe
  2⤵
  PID:7616
- C:\Windows\System32\blFcBGF.exe
  C:\Windows\System32\blFcBGF.exe
  2⤵
  PID:7668
- C:\Windows\System32\WeLYKmY.exe
  C:\Windows\System32\WeLYKmY.exe
  2⤵
  PID:7684
- C:\Windows\System32\xGRDScA.exe
  C:\Windows\System32\xGRDScA.exe
  2⤵
  PID:7792
- C:\Windows\System32\uWlzbCN.exe
  C:\Windows\System32\uWlzbCN.exe
  2⤵
  PID:7320
- C:\Windows\System32\TilLmlS.exe
  C:\Windows\System32\TilLmlS.exe
  2⤵
  PID:7708
- C:\Windows\System32\OAUilKU.exe
  C:\Windows\System32\OAUilKU.exe
  2⤵
  PID:7876
- C:\Windows\System32\gKHiXFp.exe
  C:\Windows\System32\gKHiXFp.exe
  2⤵
  PID:7960
- C:\Windows\System32\hOrkZYZ.exe
  C:\Windows\System32\hOrkZYZ.exe
  2⤵
  PID:7912
- C:\Windows\System32\LnTvRYm.exe
  C:\Windows\System32\LnTvRYm.exe
  2⤵
  PID:8112
- C:\Windows\System32\XiJmLJL.exe
  C:\Windows\System32\XiJmLJL.exe
  2⤵
  PID:8128
- C:\Windows\System32\DdMVGWw.exe
  C:\Windows\System32\DdMVGWw.exe
  2⤵
  PID:8180
- C:\Windows\System32\gzXvAeR.exe
  C:\Windows\System32\gzXvAeR.exe
  2⤵
  PID:6592
- C:\Windows\System32\urKHWmF.exe
  C:\Windows\System32\urKHWmF.exe
  2⤵
  PID:6344
- C:\Windows\System32\uGlfPgF.exe
  C:\Windows\System32\uGlfPgF.exe
  2⤵
  PID:7000
- C:\Windows\System32\uNSxsLX.exe
  C:\Windows\System32\uNSxsLX.exe
  2⤵
  PID:7272
- C:\Windows\System32\IrQvKQU.exe
  C:\Windows\System32\IrQvKQU.exe
  2⤵
  PID:7368
- C:\Windows\System32\UDdfBrP.exe
  C:\Windows\System32\UDdfBrP.exe
  2⤵
  PID:6968
- C:\Windows\System32\ChloWhV.exe
  C:\Windows\System32\ChloWhV.exe
  2⤵
  PID:6084
- C:\Windows\System32\gxseCPg.exe
  C:\Windows\System32\gxseCPg.exe
  2⤵
  PID:7120
- C:\Windows\System32\zhTKAMF.exe
  C:\Windows\System32\zhTKAMF.exe
  2⤵
  PID:7284
- C:\Windows\System32\uhHgvVG.exe
  C:\Windows\System32\uhHgvVG.exe
  2⤵
  PID:7552
- C:\Windows\System32\PZsrXai.exe
  C:\Windows\System32\PZsrXai.exe
  2⤵
  PID:7572
- C:\Windows\System32\SHsyLkl.exe
  C:\Windows\System32\SHsyLkl.exe
  2⤵
  PID:7896
- C:\Windows\System32\ouFTeaW.exe
  C:\Windows\System32\ouFTeaW.exe
  2⤵
  PID:7644
- C:\Windows\System32\gGvjoVT.exe
  C:\Windows\System32\gGvjoVT.exe
  2⤵
  PID:7688
- C:\Windows\System32\UwagxUd.exe
  C:\Windows\System32\UwagxUd.exe
  2⤵
  PID:7656
- C:\Windows\System32\tmpvxwJ.exe
  C:\Windows\System32\tmpvxwJ.exe
  2⤵
  PID:7932
- C:\Windows\System32\rzilkbM.exe
  C:\Windows\System32\rzilkbM.exe
  2⤵
  PID:6620
- C:\Windows\System32\aDMiabz.exe
  C:\Windows\System32\aDMiabz.exe
  2⤵
  PID:7236
- C:\Windows\System32\sysCfUY.exe
  C:\Windows\System32\sysCfUY.exe
  2⤵
  PID:8148
- C:\Windows\System32\dPvPSlm.exe
  C:\Windows\System32\dPvPSlm.exe
  2⤵
  PID:6684
- C:\Windows\System32\fiFgoPz.exe
  C:\Windows\System32\fiFgoPz.exe
  2⤵
  PID:6948
- C:\Windows\System32\vgfwMEL.exe
  C:\Windows\System32\vgfwMEL.exe
  2⤵
  PID:7420
- C:\Windows\System32\HgBtoWx.exe
  C:\Windows\System32\HgBtoWx.exe
  2⤵
  PID:7724
- C:\Windows\System32\vDvtFAx.exe
  C:\Windows\System32\vDvtFAx.exe
  2⤵
  PID:7676
- C:\Windows\System32\atzKOzB.exe
  C:\Windows\System32\atzKOzB.exe
  2⤵
  PID:7856
- C:\Windows\System32\XPnVRBZ.exe
  C:\Windows\System32\XPnVRBZ.exe
  2⤵
  PID:6292
- C:\Windows\System32\RIoBePp.exe
  C:\Windows\System32\RIoBePp.exe
  2⤵
  PID:6604
- C:\Windows\System32\GuCsObi.exe
  C:\Windows\System32\GuCsObi.exe
  2⤵
  PID:7188
- C:\Windows\System32\IvGDRXZ.exe
  C:\Windows\System32\IvGDRXZ.exe
  2⤵
  PID:7004
- C:\Windows\System32\MqDOicR.exe
  C:\Windows\System32\MqDOicR.exe
  2⤵
  PID:7184
- C:\Windows\System32\bhfuUVx.exe
  C:\Windows\System32\bhfuUVx.exe
  2⤵
  PID:7664
- C:\Windows\System32\gwwWDox.exe
  C:\Windows\System32\gwwWDox.exe
  2⤵
  PID:8208
- C:\Windows\System32\qCjXEKi.exe
  C:\Windows\System32\qCjXEKi.exe
  2⤵
  PID:8224
- C:\Windows\System32\wJNiAHj.exe
  C:\Windows\System32\wJNiAHj.exe
  2⤵
  PID:8240
- C:\Windows\System32\vkycgdK.exe
  C:\Windows\System32\vkycgdK.exe
  2⤵
  PID:8256
- C:\Windows\System32\XbtPKLp.exe
  C:\Windows\System32\XbtPKLp.exe
  2⤵
  PID:8272
- C:\Windows\System32\pjSfwfM.exe
  C:\Windows\System32\pjSfwfM.exe
  2⤵
  PID:8296
- C:\Windows\System32\liGOqpe.exe
  C:\Windows\System32\liGOqpe.exe
  2⤵
  PID:8312
- C:\Windows\System32\zRDhges.exe
  C:\Windows\System32\zRDhges.exe
  2⤵
  PID:8328
- C:\Windows\System32\mJdUqvx.exe
  C:\Windows\System32\mJdUqvx.exe
  2⤵
  PID:8344
- C:\Windows\System32\bYiJTeF.exe
  C:\Windows\System32\bYiJTeF.exe
  2⤵
  PID:8360
- C:\Windows\System32\RgbJCmL.exe
  C:\Windows\System32\RgbJCmL.exe
  2⤵
  PID:8376
- C:\Windows\System32\MHgWPzh.exe
  C:\Windows\System32\MHgWPzh.exe
  2⤵
  PID:8392
- C:\Windows\System32\wdnsOMI.exe
  C:\Windows\System32\wdnsOMI.exe
  2⤵
  PID:8408
- C:\Windows\System32\NUBAnlR.exe
  C:\Windows\System32\NUBAnlR.exe
  2⤵
  PID:8424
- C:\Windows\System32\jRPWQtw.exe
  C:\Windows\System32\jRPWQtw.exe
  2⤵
  PID:8440
- C:\Windows\System32\mARmEdm.exe
  C:\Windows\System32\mARmEdm.exe
  2⤵
  PID:8464
- C:\Windows\System32\wwnQXBf.exe
  C:\Windows\System32\wwnQXBf.exe
  2⤵
  PID:8480
- C:\Windows\System32\dwHrLch.exe
  C:\Windows\System32\dwHrLch.exe
  2⤵
  PID:8496
- C:\Windows\System32\vgFevyV.exe
  C:\Windows\System32\vgFevyV.exe
  2⤵
  PID:8516
- C:\Windows\System32\NmIMpui.exe
  C:\Windows\System32\NmIMpui.exe
  2⤵
  PID:8536
- C:\Windows\System32\RMNuDUt.exe
  C:\Windows\System32\RMNuDUt.exe
  2⤵
  PID:8552
- C:\Windows\System32\XQmWpSc.exe
  C:\Windows\System32\XQmWpSc.exe
  2⤵
  PID:8568
- C:\Windows\System32\teOORtu.exe
  C:\Windows\System32\teOORtu.exe
  2⤵
  PID:8588
- C:\Windows\System32\OkwTQKL.exe
  C:\Windows\System32\OkwTQKL.exe
  2⤵
  PID:8780
- C:\Windows\System32\yKXBjmw.exe
  C:\Windows\System32\yKXBjmw.exe
  2⤵
  PID:8800
- C:\Windows\System32\MojcsYj.exe
  C:\Windows\System32\MojcsYj.exe
  2⤵
  PID:8824
- C:\Windows\System32\oaRojmK.exe
  C:\Windows\System32\oaRojmK.exe
  2⤵
  PID:8848
- C:\Windows\System32\NQwpJWv.exe
  C:\Windows\System32\NQwpJWv.exe
  2⤵
  PID:8872
- C:\Windows\System32\ywbzDtk.exe
  C:\Windows\System32\ywbzDtk.exe
  2⤵
  PID:8888
- C:\Windows\System32\EtGdGmJ.exe
  C:\Windows\System32\EtGdGmJ.exe
  2⤵
  PID:8904
- C:\Windows\System32\UoeHMSY.exe
  C:\Windows\System32\UoeHMSY.exe
  2⤵
  PID:8920
- C:\Windows\System32\OsHfxcy.exe
  C:\Windows\System32\OsHfxcy.exe
  2⤵
  PID:8940
- C:\Windows\System32\cgesAuC.exe
  C:\Windows\System32\cgesAuC.exe
  2⤵
  PID:8956
- C:\Windows\System32\uFvlBUV.exe
  C:\Windows\System32\uFvlBUV.exe
  2⤵
  PID:8972
- C:\Windows\System32\GgfQsQp.exe
  C:\Windows\System32\GgfQsQp.exe
  2⤵
  PID:8988
- C:\Windows\System32\WryZlBG.exe
  C:\Windows\System32\WryZlBG.exe
  2⤵
  PID:9004
- C:\Windows\System32\rBrnvxu.exe
  C:\Windows\System32\rBrnvxu.exe
  2⤵
  PID:9020
- C:\Windows\System32\LRYizIY.exe
  C:\Windows\System32\LRYizIY.exe
  2⤵
  PID:9036
- C:\Windows\System32\CGZBqog.exe
  C:\Windows\System32\CGZBqog.exe
  2⤵
  PID:9052
- C:\Windows\System32\UeEVHOq.exe
  C:\Windows\System32\UeEVHOq.exe
  2⤵
  PID:9068
- C:\Windows\System32\BndofJr.exe
  C:\Windows\System32\BndofJr.exe
  2⤵
  PID:9084
- C:\Windows\System32\fXpwyRp.exe
  C:\Windows\System32\fXpwyRp.exe
  2⤵
  PID:9100
- C:\Windows\System32\YHCpWaj.exe
  C:\Windows\System32\YHCpWaj.exe
  2⤵
  PID:9116
- C:\Windows\System32\kmmtWRT.exe
  C:\Windows\System32\kmmtWRT.exe
  2⤵
  PID:9132
- C:\Windows\System32\LYaMaSX.exe
  C:\Windows\System32\LYaMaSX.exe
  2⤵
  PID:9152
- C:\Windows\System32\Utrnnfa.exe
  C:\Windows\System32\Utrnnfa.exe
  2⤵
  PID:9168
- C:\Windows\System32\kNIjTIH.exe
  C:\Windows\System32\kNIjTIH.exe
  2⤵
  PID:9184
- C:\Windows\System32\sZsMQGv.exe
  C:\Windows\System32\sZsMQGv.exe
  2⤵
  PID:9200
- C:\Windows\System32\jTaSoRH.exe
  C:\Windows\System32\jTaSoRH.exe
  2⤵
  PID:7776
- C:\Windows\System32\egiUWWZ.exe
  C:\Windows\System32\egiUWWZ.exe
  2⤵
  PID:8044
- C:\Windows\System32\ThoCgXS.exe
  C:\Windows\System32\ThoCgXS.exe
  2⤵
  PID:8220
- C:\Windows\System32\rtQgkFo.exe
  C:\Windows\System32\rtQgkFo.exe
  2⤵
  PID:8204
- C:\Windows\System32\CbnMZGw.exe
  C:\Windows\System32\CbnMZGw.exe
  2⤵
  PID:8280
- C:\Windows\System32\BDsRheS.exe
  C:\Windows\System32\BDsRheS.exe
  2⤵
  PID:8288
- C:\Windows\System32\JwtSUPv.exe
  C:\Windows\System32\JwtSUPv.exe
  2⤵
  PID:8352
- C:\Windows\System32\afoGKvz.exe
  C:\Windows\System32\afoGKvz.exe
  2⤵
  PID:8420
- C:\Windows\System32\FdoFlgx.exe
  C:\Windows\System32\FdoFlgx.exe
  2⤵
  PID:8488
- C:\Windows\System32\JEstAVc.exe
  C:\Windows\System32\JEstAVc.exe
  2⤵
  PID:8524
- C:\Windows\System32\swYvUEQ.exe
  C:\Windows\System32\swYvUEQ.exe
  2⤵
  PID:8476
- C:\Windows\System32\DvlomDy.exe
  C:\Windows\System32\DvlomDy.exe
  2⤵
  PID:8528
- C:\Windows\System32\kgUWOZx.exe
  C:\Windows\System32\kgUWOZx.exe
  2⤵
  PID:8432
- C:\Windows\System32\FQRLdxy.exe
  C:\Windows\System32\FQRLdxy.exe
  2⤵
  PID:8532
- C:\Windows\System32\JBdcjVH.exe
  C:\Windows\System32\JBdcjVH.exe
  2⤵
  PID:8576
- C:\Windows\System32\RhNWpHx.exe
  C:\Windows\System32\RhNWpHx.exe
  2⤵
  PID:8564
- C:\Windows\System32\MezBhQt.exe
  C:\Windows\System32\MezBhQt.exe
  2⤵
  PID:8608
- C:\Windows\System32\HIFVAdF.exe
  C:\Windows\System32\HIFVAdF.exe
  2⤵
  PID:8624
- C:\Windows\System32\CxuKFkc.exe
  C:\Windows\System32\CxuKFkc.exe
  2⤵
  PID:8708
- C:\Windows\System32\wKysAQQ.exe
  C:\Windows\System32\wKysAQQ.exe
  2⤵
  PID:8648
- C:\Windows\System32\eyuQDpR.exe
  C:\Windows\System32\eyuQDpR.exe
  2⤵
  PID:8664
- C:\Windows\System32\RSRXCtA.exe
  C:\Windows\System32\RSRXCtA.exe
  2⤵
  PID:8684
- C:\Windows\System32\rIPZzOJ.exe
  C:\Windows\System32\rIPZzOJ.exe
  2⤵
  PID:8700
- C:\Windows\System32\pvYPKxU.exe
  C:\Windows\System32\pvYPKxU.exe
  2⤵
  PID:8712
- C:\Windows\System32\EkEZucc.exe
  C:\Windows\System32\EkEZucc.exe
  2⤵
  PID:8732
- C:\Windows\System32\PkwFnKt.exe
  C:\Windows\System32\PkwFnKt.exe
  2⤵
  PID:8752
- C:\Windows\System32\SaNbmxv.exe
  C:\Windows\System32\SaNbmxv.exe
  2⤵
  PID:8772
- C:\Windows\System32\kqvhuLg.exe
  C:\Windows\System32\kqvhuLg.exe
  2⤵
  PID:8812
- C:\Windows\System32\FnTzyAS.exe
  C:\Windows\System32\FnTzyAS.exe
  2⤵
  PID:8796
- C:\Windows\System32\aFjanyW.exe
  C:\Windows\System32\aFjanyW.exe
  2⤵
  PID:8844
- C:\Windows\System32\oxrPxvB.exe
  C:\Windows\System32\oxrPxvB.exe
  2⤵
  PID:8912
- C:\Windows\System32\LAPyhuF.exe
  C:\Windows\System32\LAPyhuF.exe
  2⤵
  PID:8860
- C:\Windows\System32\NNWvvPH.exe
  C:\Windows\System32\NNWvvPH.exe
  2⤵
  PID:8928
- C:\Windows\System32\CZdSBAE.exe
  C:\Windows\System32\CZdSBAE.exe
  2⤵
  PID:8968
- C:\Windows\System32\SFJcUyy.exe
  C:\Windows\System32\SFJcUyy.exe
  2⤵
  PID:8948
- C:\Windows\System32\VKfoMdT.exe
  C:\Windows\System32\VKfoMdT.exe
  2⤵
  PID:9012
- C:\Windows\System32\UYxWNRg.exe
  C:\Windows\System32\UYxWNRg.exe
  2⤵
  PID:9124
- C:\Windows\System32\FCrcejK.exe
  C:\Windows\System32\FCrcejK.exe
  2⤵
  PID:9092
- C:\Windows\System32\FddEttY.exe
  C:\Windows\System32\FddEttY.exe
  2⤵
  PID:9192
- C:\Windows\System32\pLdgHhh.exe
  C:\Windows\System32\pLdgHhh.exe
  2⤵
  PID:7740
- C:\Windows\System32\ZVDwNpE.exe
  C:\Windows\System32\ZVDwNpE.exe
  2⤵
  PID:9212
- C:\Windows\System32\ctKRQgq.exe
  C:\Windows\System32\ctKRQgq.exe
  2⤵
  PID:9108
- C:\Windows\System32\FQhHLHR.exe
  C:\Windows\System32\FQhHLHR.exe
  2⤵
  PID:8236
- C:\Windows\System32\qGTxFPi.exe
  C:\Windows\System32\qGTxFPi.exe
  2⤵
  PID:8252
- C:\Windows\System32\bTftwZT.exe
  C:\Windows\System32\bTftwZT.exe
  2⤵
  PID:8416
- C:\Windows\System32\ftVIUbA.exe
  C:\Windows\System32\ftVIUbA.exe
  2⤵
  PID:8340
- C:\Windows\System32\vYTSHGK.exe
  C:\Windows\System32\vYTSHGK.exe
  2⤵
  PID:8304
- C:\Windows\System32\iCCbABz.exe
  C:\Windows\System32\iCCbABz.exe
  2⤵
  PID:8404
- C:\Windows\System32\vqyWGDc.exe
  C:\Windows\System32\vqyWGDc.exe
  2⤵
  PID:8512
- C:\Windows\System32\KuTTlTC.exe
  C:\Windows\System32\KuTTlTC.exe
  2⤵
  PID:8616
- C:\Windows\System32\bDFIPxj.exe
  C:\Windows\System32\bDFIPxj.exe
  2⤵
  PID:8604
- C:\Windows\System32\AqBXKKJ.exe
  C:\Windows\System32\AqBXKKJ.exe
  2⤵
  PID:8544
- C:\Windows\System32\ICArvXn.exe
  C:\Windows\System32\ICArvXn.exe
  2⤵
  PID:8744
- C:\Windows\System32\acdTywP.exe
  C:\Windows\System32\acdTywP.exe
  2⤵
  PID:8836
- C:\Windows\System32\LIYsHFC.exe
  C:\Windows\System32\LIYsHFC.exe
  2⤵
  PID:8936
- C:\Windows\System32\iEXHRza.exe
  C:\Windows\System32\iEXHRza.exe
  2⤵
  PID:8984
- C:\Windows\System32\PsMzlcO.exe
  C:\Windows\System32\PsMzlcO.exe
  2⤵
  PID:8696
- C:\Windows\System32\YXCTZzp.exe
  C:\Windows\System32\YXCTZzp.exe
  2⤵
  PID:7712
- C:\Windows\System32\tqmYfbD.exe
  C:\Windows\System32\tqmYfbD.exe
  2⤵
  PID:8760
- C:\Windows\System32\nhvQZpB.exe
  C:\Windows\System32\nhvQZpB.exe
  2⤵
  PID:8884
- C:\Windows\System32\vbUcCkE.exe
  C:\Windows\System32\vbUcCkE.exe
  2⤵
  PID:8216
- C:\Windows\System32\OxCManM.exe
  C:\Windows\System32\OxCManM.exe
  2⤵
  PID:8336
- C:\Windows\System32\qncHBNd.exe
  C:\Windows\System32\qncHBNd.exe
  2⤵
  PID:8400
- C:\Windows\System32\LMaiwCg.exe
  C:\Windows\System32\LMaiwCg.exe
  2⤵
  PID:8560
- C:\Windows\System32\DPuSvoV.exe
  C:\Windows\System32\DPuSvoV.exe
  2⤵
  PID:8636
- C:\Windows\System32\OrRDPKW.exe
  C:\Windows\System32\OrRDPKW.exe
  2⤵
  PID:8808
- C:\Windows\System32\nkpMErc.exe
  C:\Windows\System32\nkpMErc.exe
  2⤵
  PID:8452
- C:\Windows\System32\ICauFWO.exe
  C:\Windows\System32\ICauFWO.exe
  2⤵
  PID:7436
- C:\Windows\System32\idnXrXx.exe
  C:\Windows\System32\idnXrXx.exe
  2⤵
  PID:9148
- C:\Windows\System32\DmTLPwf.exe
  C:\Windows\System32\DmTLPwf.exe
  2⤵
  PID:8900
- C:\Windows\System32\TfhEgoX.exe
  C:\Windows\System32\TfhEgoX.exe
  2⤵
  PID:8896
- C:\Windows\System32\xCzQCMw.exe
  C:\Windows\System32\xCzQCMw.exe
  2⤵
  PID:8644
- C:\Windows\System32\gigGEGl.exe
  C:\Windows\System32\gigGEGl.exe
  2⤵
  PID:9032
- C:\Windows\System32\imzQyvf.exe
  C:\Windows\System32\imzQyvf.exe
  2⤵
  PID:9048
- C:\Windows\System32\QbbYgzG.exe
  C:\Windows\System32\QbbYgzG.exe
  2⤵
  PID:9208
- C:\Windows\System32\OhOYmNY.exe
  C:\Windows\System32\OhOYmNY.exe
  2⤵
  PID:9228
- C:\Windows\System32\VkTegeO.exe
  C:\Windows\System32\VkTegeO.exe
  2⤵
  PID:9244
- C:\Windows\System32\iGxsSGK.exe
  C:\Windows\System32\iGxsSGK.exe
  2⤵
  PID:9260
- C:\Windows\System32\caSWzoB.exe
  C:\Windows\System32\caSWzoB.exe
  2⤵
  PID:9276
- C:\Windows\System32\CudlLRk.exe
  C:\Windows\System32\CudlLRk.exe
  2⤵
  PID:9292
- C:\Windows\System32\qXZnvmO.exe
  C:\Windows\System32\qXZnvmO.exe
  2⤵
  PID:9308
- C:\Windows\System32\OEiHIcU.exe
  C:\Windows\System32\OEiHIcU.exe
  2⤵
  PID:9324
- C:\Windows\System32\cqUlvtb.exe
  C:\Windows\System32\cqUlvtb.exe
  2⤵
  PID:9344
- C:\Windows\System32\CDZASYL.exe
  C:\Windows\System32\CDZASYL.exe
  2⤵
  PID:9360
- C:\Windows\System32\wWLUjSU.exe
  C:\Windows\System32\wWLUjSU.exe
  2⤵
  PID:9376
- C:\Windows\System32\oeEaWyO.exe
  C:\Windows\System32\oeEaWyO.exe
  2⤵
  PID:9392
- C:\Windows\System32\KCgEXwK.exe
  C:\Windows\System32\KCgEXwK.exe
  2⤵
  PID:9408
- C:\Windows\System32\neaqZIs.exe
  C:\Windows\System32\neaqZIs.exe
  2⤵
  PID:9424
- C:\Windows\System32\HiTmROI.exe
  C:\Windows\System32\HiTmROI.exe
  2⤵
  PID:9440
- C:\Windows\System32\FOAGvam.exe
  C:\Windows\System32\FOAGvam.exe
  2⤵
  PID:9456
- C:\Windows\System32\IKDbALa.exe
  C:\Windows\System32\IKDbALa.exe
  2⤵
  PID:9472
- C:\Windows\System32\aJpvcIE.exe
  C:\Windows\System32\aJpvcIE.exe
  2⤵
  PID:9488
- C:\Windows\System32\dCsMPLu.exe
  C:\Windows\System32\dCsMPLu.exe
  2⤵
  PID:9504
- C:\Windows\System32\akyzEJx.exe
  C:\Windows\System32\akyzEJx.exe
  2⤵
  PID:9520
- C:\Windows\System32\KpDNRSS.exe
  C:\Windows\System32\KpDNRSS.exe
  2⤵
  PID:9536
- C:\Windows\System32\cSRnUWw.exe
  C:\Windows\System32\cSRnUWw.exe
  2⤵
  PID:9552
- C:\Windows\System32\LdDnmmQ.exe
  C:\Windows\System32\LdDnmmQ.exe
  2⤵
  PID:9568
- C:\Windows\System32\KIJlKlr.exe
  C:\Windows\System32\KIJlKlr.exe
  2⤵
  PID:9584
- C:\Windows\System32\XaiZTeF.exe
  C:\Windows\System32\XaiZTeF.exe
  2⤵
  PID:9600
- C:\Windows\System32\vZMALVh.exe
  C:\Windows\System32\vZMALVh.exe
  2⤵
  PID:9616
- C:\Windows\System32\eMdglEL.exe
  C:\Windows\System32\eMdglEL.exe
  2⤵
  PID:9632
- C:\Windows\System32\zdQUOam.exe
  C:\Windows\System32\zdQUOam.exe
  2⤵
  PID:9648
- C:\Windows\System32\XwfmpWu.exe
  C:\Windows\System32\XwfmpWu.exe
  2⤵
  PID:9664
- C:\Windows\System32\rgSskHl.exe
  C:\Windows\System32\rgSskHl.exe
  2⤵
  PID:9680
- C:\Windows\System32\CvijaCg.exe
  C:\Windows\System32\CvijaCg.exe
  2⤵
  PID:9696
- C:\Windows\System32\JlVyYBO.exe
  C:\Windows\System32\JlVyYBO.exe
  2⤵
  PID:9712
- C:\Windows\System32\BLKpoDi.exe
  C:\Windows\System32\BLKpoDi.exe
  2⤵
  PID:9728
- C:\Windows\System32\cQZdJZm.exe
  C:\Windows\System32\cQZdJZm.exe
  2⤵
  PID:9744
- C:\Windows\System32\AnwyPMP.exe
  C:\Windows\System32\AnwyPMP.exe
  2⤵
  PID:9764
- C:\Windows\System32\yqlJEEx.exe
  C:\Windows\System32\yqlJEEx.exe
  2⤵
  PID:9796
- C:\Windows\System32\PHXGNnw.exe
  C:\Windows\System32\PHXGNnw.exe
  2⤵
  PID:9812
- C:\Windows\System32\NOaNxSH.exe
  C:\Windows\System32\NOaNxSH.exe
  2⤵
  PID:9828
- C:\Windows\System32\ojJZEBP.exe
  C:\Windows\System32\ojJZEBP.exe
  2⤵
  PID:9844
- C:\Windows\System32\XGtxxII.exe
  C:\Windows\System32\XGtxxII.exe
  2⤵
  PID:9860
- C:\Windows\System32\bzrdlVg.exe
  C:\Windows\System32\bzrdlVg.exe
  2⤵
  PID:9876
- C:\Windows\System32\bVLtWVc.exe
  C:\Windows\System32\bVLtWVc.exe
  2⤵
  PID:9892
- C:\Windows\System32\QZVxqfD.exe
  C:\Windows\System32\QZVxqfD.exe
  2⤵
  PID:9908
- C:\Windows\System32\ZwLbSvk.exe
  C:\Windows\System32\ZwLbSvk.exe
  2⤵
  PID:9924
- C:\Windows\System32\FaOfEnI.exe
  C:\Windows\System32\FaOfEnI.exe
  2⤵
  PID:9940
- C:\Windows\System32\QIPAhfB.exe
  C:\Windows\System32\QIPAhfB.exe
  2⤵
  PID:9956
- C:\Windows\System32\nUlGiRa.exe
  C:\Windows\System32\nUlGiRa.exe
  2⤵
  PID:9972
- C:\Windows\System32\DzNmGfS.exe
  C:\Windows\System32\DzNmGfS.exe
  2⤵
  PID:9988
- C:\Windows\System32\GOvVyvQ.exe
  C:\Windows\System32\GOvVyvQ.exe
  2⤵
  PID:10004
- C:\Windows\System32\sLKDQfP.exe
  C:\Windows\System32\sLKDQfP.exe
  2⤵
  PID:10020
- C:\Windows\System32\XyjLFAT.exe
  C:\Windows\System32\XyjLFAT.exe
  2⤵
  PID:10036
- C:\Windows\System32\tOZDCqd.exe
  C:\Windows\System32\tOZDCqd.exe
  2⤵
  PID:10052
- C:\Windows\System32\hobyzSC.exe
  C:\Windows\System32\hobyzSC.exe
  2⤵
  PID:10068
- C:\Windows\System32\KoZXKtA.exe
  C:\Windows\System32\KoZXKtA.exe
  2⤵
  PID:10084
- C:\Windows\System32\cLRpGbV.exe
  C:\Windows\System32\cLRpGbV.exe
  2⤵
  PID:10100
- C:\Windows\System32\oWvOQcr.exe
  C:\Windows\System32\oWvOQcr.exe
  2⤵
  PID:10116
- C:\Windows\System32\DkioxmB.exe
  C:\Windows\System32\DkioxmB.exe
  2⤵
  PID:10132
- C:\Windows\System32\DzbMJtk.exe
  C:\Windows\System32\DzbMJtk.exe
  2⤵
  PID:10148
- C:\Windows\System32\jgUkluF.exe
  C:\Windows\System32\jgUkluF.exe
  2⤵
  PID:10164
- C:\Windows\System32\pdXAHpH.exe
  C:\Windows\System32\pdXAHpH.exe
  2⤵
  PID:10180
- C:\Windows\System32\MVMiHWL.exe
  C:\Windows\System32\MVMiHWL.exe
  2⤵
  PID:10196
- C:\Windows\System32\ofDIIbH.exe
  C:\Windows\System32\ofDIIbH.exe
  2⤵
  PID:10212
- C:\Windows\System32\lxqvPFG.exe
  C:\Windows\System32\lxqvPFG.exe
  2⤵
  PID:10228
- C:\Windows\System32\kclvAPr.exe
  C:\Windows\System32\kclvAPr.exe
  2⤵
  PID:8788
- C:\Windows\System32\YaWKixL.exe
  C:\Windows\System32\YaWKixL.exe
  2⤵
  PID:8264
- C:\Windows\System32\fmFwRHa.exe
  C:\Windows\System32\fmFwRHa.exe
  2⤵
  PID:8460
- C:\Windows\System32\ihCoQTu.exe
  C:\Windows\System32\ihCoQTu.exe
  2⤵
  PID:9028
- C:\Windows\System32\ryVYZKA.exe
  C:\Windows\System32\ryVYZKA.exe
  2⤵
  PID:9224
- C:\Windows\System32\hvdzjPc.exe
  C:\Windows\System32\hvdzjPc.exe
  2⤵
  PID:9240
- C:\Windows\System32\vBhyrJJ.exe
  C:\Windows\System32\vBhyrJJ.exe
  2⤵
  PID:9320
- C:\Windows\System32\msZWlYn.exe
  C:\Windows\System32\msZWlYn.exe
  2⤵
  PID:9388
- C:\Windows\System32\mkxREJc.exe
  C:\Windows\System32\mkxREJc.exe
  2⤵
  PID:9336
- C:\Windows\System32\CtWtXFx.exe
  C:\Windows\System32\CtWtXFx.exe
  2⤵
  PID:9400
- C:\Windows\System32\eMzUVpm.exe
  C:\Windows\System32\eMzUVpm.exe
  2⤵
  PID:9420
- C:\Windows\System32\SHJBgGR.exe
  C:\Windows\System32\SHJBgGR.exe
  2⤵
  PID:9480
- C:\Windows\System32\WjomrHK.exe
  C:\Windows\System32\WjomrHK.exe
  2⤵
  PID:9484

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\BOHVxQp.exe

Filesize
1.2MB

MD5
05b7140b0056199f9e236ff9245c9383

SHA1
628625328641d619c21687d2aacd88fb5846f3ac

SHA256
359fcc4b7ad6e6cf12b32e36acd65e7c723b3fa8a7ff08b0799a2b682791f678

SHA512
1d11c799d50d9b88c63929088b4292e3e919b4787163b7d46a874a2bf9eb61857c01b3c1436e494bda7303f83c22fff9db68c942eb2564a207afb1fd7b9f790f

Download Submit
C:\Windows\System32\ErXNrJb.exe

Filesize
1.2MB

MD5
8c8ecd35331a7e1f3bae2b9e1ac7f6ee

SHA1
65c80bdf23d5c3d752933cafd32bf06037adaa7c

SHA256
e0b231167d14c998d245327d0fe65be6b6033ab8ddd1cf84ce451780f82bf8ab

SHA512
91d8a4c52d4980eb42f22eb43c372d1eeec38588c82d60ce3b053e97e0c6efb18230940e515ac218a3c5f5a5ebb3f90be6de6d862743cb8c458638a377bb5a62

Download Submit
C:\Windows\System32\IuTamct.exe

Filesize
1.2MB

MD5
dea81ecb681e71f00aa8cc8f2ed65520

SHA1
067e620e33e51b295f59bf948edb329cac660fc0

SHA256
8542fa257cfcc230cc347074bcb56e7df404d0bbcf9cb5ba82eacc6aaabd3a25

SHA512
6869d84da17c646b39827e178cf2e2b16d35da353c1cd12a6df4005f46fc0fdcef923018d31b6e072b974c2ecd008c50cac17ba6cefecc304acf0190902494a6

Download Submit
C:\Windows\System32\LdJSWna.exe

Filesize
1.2MB

MD5
ec5268b5add8983131d7bca8b62dc7a3

SHA1
cdd152348daae8f7c9759d2c38ea74c3ad87dc78

SHA256
83a918ea0a160f5218007f289740e89474e79974ba9576678721bdf71ec5318a

SHA512
22b897465e0c784eba39554de185499499982b1e1b97548203737e75498b1a5e77b3b3e85c62a4fa5c2caf14dcf2f85ebd8e7726556a152e1cd07449871a3a56

Download Submit
C:\Windows\System32\NHTBXPQ.exe

Filesize
1.2MB

MD5
b2c2662c1bcebc53396a0099a61d8c9b

SHA1
331e56015cf8c06b0839fe97e6f737644798b7e6

SHA256
d7f11cb1903d4890bdda4413feb6e337c17502eadb94ea965b9236c5ca93c526

SHA512
fa9e281612fedcbddec089f07d5c6ad134501363f3c7c1e4bbeb01dbbb9f631b95152a499907f4e5f238dd9af314d3c1a9fa05c77ab1573afd2896fb57b82802

Download Submit
C:\Windows\System32\RVhFVig.exe

Filesize
1.2MB

MD5
b2d367f61401f4a16c69b5f3bf35ef04

SHA1
7a494e3d6826f1591e3bd78d68e82c2dd4660a84

SHA256
90eb1bc1db34ad4fa657f983aa95b2d78d79f712ed3fbb1f3e12ad618df3e328

SHA512
dccda771fadf40e9b3201c3feb2f95151e08cadab0927408e63e1e79994f25414b9f19ebdbdc7c2d53e2631f5a276007bcdb838005ced7a2299dbd3a30d69fdd

Download Submit
C:\Windows\System32\SVHCjVk.exe

Filesize
1.2MB

MD5
5f0d9d865364b0981036350757e237fd

SHA1
b90506941b362c8ea96d80d93c38bae8390cc008

SHA256
86b289bc80f562e9c657a7283428032e5aac8b8332c344a38f5225b5490f0d51

SHA512
d1c26f6d52a0f66de1dbfc329cd3dca46c8ea0a38a6b0faf8a2e8b20fedaccbd78ec24e85f7370fac961adb8759bd2e0c2263027cf99669a437219373d3148b5

Download Submit
C:\Windows\System32\WyeWWQL.exe

Filesize
1.2MB

MD5
cdaf02492568ce2ce1eefcdaf431d05c

SHA1
e43812b05a8432a1636be35ae41cfdf532940411

SHA256
e9d78091f32caf53ed8d3391198e71a012e83214f0beb04649249ff211db8628

SHA512
f6048203e8b5f4b51d229437c3a8ed099f7fa23ac18a74e5d8aa68a580e77d18e08ada2301b809b3cf0863f1e64a02ca0872637a11d43b759122e19dade47ddc

Download Submit
C:\Windows\System32\YLwjBTa.exe

Filesize
1.2MB

MD5
b17b9c512b7fa1c403ea2bbd43675152

SHA1
7afb5925a30e080d2c65335231a957c929c29c53

SHA256
294a914c42c711a51f6b8fad9019ee487aaf4471ccdc2e1c15eddc3d75ad0a62

SHA512
220af293d98e9f11a790855a0c327cb27a5a0bf650c2c213c9c493688eab9f18806198f2f5e93d245b98fa8872f6332784322e4e272120de11e2f25153deff4d

Download Submit
C:\Windows\System32\aoNvenc.exe

Filesize
1.2MB

MD5
e74b376670e953aa8409fec8c58359fe

SHA1
d20af29d90e6f8de19b47ea72108657eb4e9faf5

SHA256
2d074ed54ce7bce390b1165ebcf049e34a01c14031b5ec7da89e722392332acf

SHA512
6933c6f3236bf37015b9c76dbb14ebee52a886fe985d6469c8656e7ee2ef8159a0613d3516fade94ca543950aea7f570d7ea5fe1175dee3642f4512679d243a4

Download Submit
C:\Windows\System32\bqSObPf.exe

Filesize
1.2MB

MD5
cc9568184bf2bc52c0b89668c1680ef6

SHA1
f2c8f6bc47d830ac2be0b6437fd8619b0b13fbd2

SHA256
2344462d60ce0ce01f7f6683177661c787ee62e55282be5dc86ce07c26cf1937

SHA512
c77ffce9d16b725e59f4deb46f262a4d1618fecbd0689819ea275ab4b175a7ff909d99b71265fbd57925f7e933ae2b330e33a33f2df958227b7bf80ec4883c81

Download Submit
C:\Windows\System32\cDkHzhj.exe

Filesize
1.2MB

MD5
6f54567e3b88e6b84537b0c370779013

SHA1
385eb44fdd7dd66dae26176180d7c2640154eb71

SHA256
921073da3f6c9ec8fbe1f010c625b3eb4aba21b7ccd285c3ba37218f16693d55

SHA512
5c662ce9ebdffafedbe9fb1e13fa50780e931bc28d87a0b5f5f9239b383464b8890c4864be547a3d96953a3d9a7fc4ae1a5ebce21469a1b3f23841db1e3f6e74

Download Submit
C:\Windows\System32\cYVNWEA.exe

Filesize
1.2MB

MD5
f27a4573585f050829bab70fcf316497

SHA1
a73c428e5392b2438acb4209f9b06030f31be6be

SHA256
90cb0b9c835fdcb5f889d47b50bec7c06c2c4b5f5c27f35cdc4ccd1fcfda82f5

SHA512
053a86f69349ab97a46bb80f643f5223c141f291a6f886013cdce15b7f48f63437779739c576fd8e728154b8d003771372efae12044418373dd894e741ba23f8

Download Submit
C:\Windows\System32\csNWRdm.exe

Filesize
1.2MB

MD5
bf141bb1b6d18adf1048476ff5f10afc

SHA1
0d3f290806bb3826000c12dd58d62e8e44b9d61f

SHA256
a123eef980b9a8cdbfbbbd6a8aed3ccad5f6d4f204d117203184e0daf0164c1c

SHA512
ddbd8d2c7eab1ca68c50b8125f5f4bb89ee997327734cd0e03ce163b9bd4ddc630a4ab45891340fadb0e159d8339e2c852a1c520ff370ee702c9a3b26e86637b

Download Submit
C:\Windows\System32\eCYzmnD.exe

Filesize
1.2MB

MD5
96facbfe3387af884c9a66d39004ef15

SHA1
4a373fb2174edd3f68305445e7596dcc690b9679

SHA256
1427aebc93b31c950d63a82e107a6055d38233a1e21a1cd7517f1b7bd9836fbb

SHA512
71b8b4a3f9cd7069b0815467051d4fe5f25c6c59fc4b3b2dc4846dde5dc0b3426dccfcb3766a4bb490808c6bd3c980883fcacb49fbdd7db341a2854ff54e180e

Download Submit
C:\Windows\System32\hyHvaSw.exe

Filesize
1.2MB

MD5
2ffdba701e8dbeeab76df2f224b869c6

SHA1
bc224f87ead777d3d11813d6c45627dca9e9b6c1

SHA256
2925abe89e4a7441443ab85437278df95fb5462c7f9b52dcc0625a54e085c122

SHA512
b8aa2dd32ea622c94efa4e6efd1ce81031a48a44ab84b1ce099f78ab5da67373b48dba2c6a5e421b24aa25f932269360ea22b0b7c427257f5b8296a9265ee927

Download Submit
C:\Windows\System32\kKvUixZ.exe

Filesize
1.2MB

MD5
3919ad1064b0f16ff0e9d737a63458f8

SHA1
98ccd1b18346a615f25467c39f25e7993a7a0e02

SHA256
b4ac31055f0639768d212e7a77f692e4705635e3306c034b4b39d721c1720bf9

SHA512
7032f889b67f34e051e1ccb53e6bfbc4243eef83558b188d8eeb2fd6ade13b5202e29286fbcc581d6abc860ae3ba769eed713ab10309b1e0f2f12eed265d6963

Download Submit
C:\Windows\System32\krAPenf.exe

Filesize
1.2MB

MD5
5a0505155e43af4e479f6874b84d6b63

SHA1
6713175a5d572f079e3f1f45b58ac2088f9a3818

SHA256
74a0337a9576d434668c15eb55b564199d36d0b9beedd13dac2b2e46a380e77a

SHA512
592a6f2f6726dd9beac7cc8b7655ec3db1261b02de6bfcf1e6a6d758100c08e842a547af021cf43ad7c4404caf535d1f5573ec3286731eac6cfe066f0d4e81c5

Download Submit
C:\Windows\System32\lGIUrly.exe

Filesize
1.2MB

MD5
0af4204893162cce6f104ed352d7272e

SHA1
457eb27e97c45d33b42aef371114196b00d7f434

SHA256
a78b7b654b40b68b06c12ddd61ee336439c88341a5e4539f7863c8f388be6008

SHA512
4a3b808e80defa9699e3fe12158274d788398fb6e5c06432d16c80bc671531027865e83a6fabe0218a8fbdc12a8dcd613c0121e49311aefd2b700a54105cbbff

Download Submit
C:\Windows\System32\lkeKPKu.exe

Filesize
1.2MB

MD5
4bae7ca12fc9102e445c8cc016cf0bca

SHA1
c252399b003a56a4d5df04c644541c881c0471cf

SHA256
8ed41718d3303e09c6fbb44df60148d0ddcedfbd2a7acdd3424131fedccadc60

SHA512
27f201d968dbf96120a9b25f0639a768d87e698f2e2e6c416d4505dfb36e1da4be3e573779b7813c6fecdcdc113e62061e7aac1d68052767cc5f91a465fd0125

Download Submit
C:\Windows\System32\pYSwVZC.exe

Filesize
1.2MB

MD5
6562fb74547612520d103ce183dc4796

SHA1
2c72c11f18fa51c5a1a3b6c03ae6adbbaa186de8

SHA256
96b9657575b1abc784d45050287b682740a69dcc077d8f18dc72e756f28d25e4

SHA512
91efabf21eb1292513651d7f6c185a74f4df88e56d5823afc0830b94ac65685aafcf8680d0dd857f15b1e09812fbcfb147776a97170071092cc34f7d92edd635

Download Submit
C:\Windows\System32\rZDjRkF.exe

Filesize
1.2MB

MD5
76828059d72135ede33aace4544ece49

SHA1
c2f1c54facb3130e03c83a2b606e2b1e1ccad862

SHA256
0628870a0fecbf706f5e3d1568afaa732544dbe2f9dcafe779997864d38eb2b2

SHA512
fc7e1bcd69086857d765e411cb9b788431b55d8f385eed9fac65f055338a6fceca57630adbeb04d1875ab45b2d5c757398b8d636aa05902859adfe455d8f236a

Download Submit
C:\Windows\System32\sWCQloN.exe

Filesize
1.2MB

MD5
d316abff4f9894c92814744324ee366b

SHA1
619ab712d694d7322db252320b38f63c43a8a841

SHA256
07941468a92265b53a7c5e8b1dc5aade4fa2a5aae07d144a3428056a34c8b82d

SHA512
a7183898754add2b618ef4b3f9306f8167f0f1e2d3de00c59befc9bddccfa9c815b5a07c214c7d1eeee2ea5b822e82299064b486f8f910d76f818485e3c2740f

Download Submit
C:\Windows\System32\uFLOxrI.exe

Filesize
1.2MB

MD5
3dbc49550e943a3a445ffe10c7f6cf10

SHA1
dcac20137146a47b66124e066ecc95b1698071bf

SHA256
df4b80e1f4870b2c3faf201943507e170fd3d6b90d424f6f17fb3574b2534a96

SHA512
601f2d2b9fb1bcf822231f589dde7cb31c90da6bb356561f7a84e02e13bde8928fb4024c953ed8b5491b7f41d33366b2f130afef3d59c3048288d88abcd30a07

Download Submit
C:\Windows\System32\uWiTVUK.exe

Filesize
1.2MB

MD5
1fead48a28f5d0891e3f189c33d4936c

SHA1
0899d43f3a4bb545f5ed54cbd6639eb4e2342fdd

SHA256
9cf3b54a183334eaee048f16109237bbba9e64ab0404b743f7c29ca7e26da49d

SHA512
92f0a96fef5c897c5dcc07478db259a696bc1f4e43d434ca60a8030a663d0976a1195fc088d5712d4959a4ab2ee5fbff57ff51c853c7fd2ddf9ba59e49bda26a

Download Submit
\Windows\System32\BtjXFNh.exe

Filesize
1.2MB

MD5
f4688dcd32c48aef636bdf480a2ee819

SHA1
9e2f5231f2e1464283ebdca3598d0f2135290f34

SHA256
b22903def998bd338fdc7b0abaab0b670dd0d5ba362f333c9f0070f6295e090a

SHA512
2f7bbee9d2fbee58efe41efcfd7b254f5df261f9ab54dbb5d17d67ea6540c263748c9a2d744079860a3d2872892f4c5eb3037f34047c1ccf19d69f6bd05c851d

Download Submit
\Windows\System32\IxLHbhI.exe

Filesize
1.2MB

MD5
b451fde9f59dd73ba0e585a2cd5b16af

SHA1
6dc5f07eb5bac283331585698ddd99566c6106ae

SHA256
2bcfcae59d115bbcdef657022539fb4f656b77154c9c1c7d0e466acf3385c7a1

SHA512
cbe2bb0a410d50a988b39e7408fdbb8df6919b944f90fbf9ea87bf5bcd070652fd4e538ced870849a8d4d825e764265525f56cef77a46021496b557e7a4fb69d

Download Submit
\Windows\System32\dBRuUTH.exe

Filesize
1.2MB

MD5
6ac1a04c2ef7d47f8d32045c539f2dd2

SHA1
56d482e2d3aeeb6c693943fa4c5ff6972de6c857

SHA256
3c1fe23b06e42af045ed0ce1b62cc1a58c7dec9a4bf732e4f6ff6f2a9d616840

SHA512
55fe3f4a7284890924b5c9ed41134ebeb5be381c5d0616422a0b2dabaffdfd8bf9f69b337263de5bde4e585ba542170b18e6201fb50513c608dcc634cfd7789f

Download Submit
\Windows\System32\gsLONss.exe

Filesize
1.2MB

MD5
7698b81dec6006b6ba856f4d69f6567c

SHA1
db39d91814a112f1fcef01fb4141da422535a6d9

SHA256
dbf5d6e73a7052f3c2601624404270b433a65ff99fe653d4346368b7cae6c679

SHA512
15736bb838ea1aa86a5af7452664cc2acbe894e8181c2deabfc7bff20d8ba0fd1d1cad34c6dfb3251a05ff7d5192505f814fb956c508d507df0f18c59a1e186d

Download Submit
\Windows\System32\kihniTo.exe

Filesize
1.2MB

MD5
9c1787de65b21f16e61d3193a70b0ba6

SHA1
19adc351d56cc8306933ad13e077636b49701a7a

SHA256
a5fee7db14d4e6e0494f6da0c9b5ae4bd279ed0ecff35618864004e43455ec15

SHA512
78356af9fb15c5c77522f11102af8d7807a98a085b7b82982ea238618396e51cf8df77f2d97fa7ffda13b2eff2f727e3117937240d61ed76ed935eb96b6bdab0

Download Submit
\Windows\System32\nQvLwcb.exe

Filesize
1.2MB

MD5
496c2d8bdb3465c69e80029e5d7cd234

SHA1
01bf84b55e06b1e173e135891d6327d39ab49a0a

SHA256
802f6e99cf580e96e4c8f3d45cdcafd50400c5e8d8ca1d3e9f5b4e0e6653ece0

SHA512
2aa1c0f5183c98cae48c221dac5381912bc1193e748185037a582a348439045b523b061325e81a7950c7c7bc3811205e14c36b72386695fee1b7a3c7d12c0e4f

Download Submit
\Windows\System32\pXqIIWG.exe

Filesize
1.2MB

MD5
d36888081e499d60f2f76c570456af8f

SHA1
e873cf30eb92dd74da66e7cbb6c1eb7762e5ca4a

SHA256
392ab4185fc0f3f88179ce87c6c211eb0777d2d1ac4355fa1fc7d4c69700f3c9

SHA512
eb340566e3289a186a19b2d5b3827dc7dc4412c2f67fcf68bd983a7b1b8ab05b72a22061a727b4c35abd65cbb2753c9173631f3ecb4df757720dc1e3432d27f5

Download Submit
memory/1296-85-0x000000013FFD0000-0x00000001403C1000-memory.dmp

Filesize
3.9MB

Download
memory/1296-21-0x000000013FFD0000-0x00000001403C1000-memory.dmp

Filesize
3.9MB

Download
memory/1296-3998-0x000000013FFD0000-0x00000001403C1000-memory.dmp

Filesize
3.9MB

Download
memory/1700-66-0x000000013FF00000-0x00000001402F1000-memory.dmp

Filesize
3.9MB

Download
memory/1700-477-0x0000000001E10000-0x0000000002201000-memory.dmp

Filesize
3.9MB

Download
memory/1700-82-0x0000000001E10000-0x0000000002201000-memory.dmp

Filesize
3.9MB

Download
memory/1700-64-0x0000000001E10000-0x0000000002201000-memory.dmp

Filesize
3.9MB

Download
memory/1700-65-0x0000000001E10000-0x0000000002201000-memory.dmp

Filesize
3.9MB

Download
memory/1700-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/1700-45-0x0000000001E10000-0x0000000002201000-memory.dmp

Filesize
3.9MB

Download
memory/1700-58-0x000000013F650000-0x000000013FA41000-memory.dmp

Filesize
3.9MB

Download
memory/1700-2-0x000000013FF00000-0x00000001402F1000-memory.dmp

Filesize
3.9MB

Download
memory/1700-6-0x0000000001E10000-0x0000000002201000-memory.dmp

Filesize
3.9MB

Download
memory/1700-24-0x0000000001E10000-0x0000000002201000-memory.dmp

Filesize
3.9MB

Download
memory/1700-60-0x000000013F610000-0x000000013FA01000-memory.dmp

Filesize
3.9MB

Download
memory/1700-19-0x0000000001E10000-0x0000000002201000-memory.dmp

Filesize
3.9MB

Download
memory/1700-3766-0x000000013FF00000-0x00000001402F1000-memory.dmp

Filesize
3.9MB

Download
memory/1700-1448-0x0000000001E10000-0x0000000002201000-memory.dmp

Filesize
3.9MB

Download
memory/1700-55-0x000000013F030000-0x000000013F421000-memory.dmp

Filesize
3.9MB

Download
memory/1700-1295-0x0000000001E10000-0x0000000002201000-memory.dmp

Filesize
3.9MB

Download
memory/1700-40-0x000000013F870000-0x000000013FC61000-memory.dmp

Filesize
3.9MB

Download
memory/1700-72-0x000000013F5B0000-0x000000013F9A1000-memory.dmp

Filesize
3.9MB

Download
memory/1732-4199-0x000000013F5B0000-0x000000013F9A1000-memory.dmp

Filesize
3.9MB

Download
memory/1732-78-0x000000013F5B0000-0x000000013F9A1000-memory.dmp

Filesize
3.9MB

Download
memory/1732-3900-0x000000013F5B0000-0x000000013F9A1000-memory.dmp

Filesize
3.9MB

Download
memory/1800-3995-0x000000013FF20000-0x0000000140311000-memory.dmp

Filesize
3.9MB

Download
memory/1800-9-0x000000013FF20000-0x0000000140311000-memory.dmp

Filesize
3.9MB

Download
memory/1800-73-0x000000013FF20000-0x0000000140311000-memory.dmp

Filesize
3.9MB

Download
memory/2280-4001-0x000000013F8F0000-0x000000013FCE1000-memory.dmp

Filesize
3.9MB

Download
memory/2280-77-0x000000013F8F0000-0x000000013FCE1000-memory.dmp

Filesize
3.9MB

Download
memory/2280-14-0x000000013F8F0000-0x000000013FCE1000-memory.dmp

Filesize
3.9MB

Download
memory/2544-4039-0x000000013FE00000-0x00000001401F1000-memory.dmp

Filesize
3.9MB

Download
memory/2544-74-0x000000013FE00000-0x00000001401F1000-memory.dmp

Filesize
3.9MB

Download
memory/2544-3729-0x000000013FE00000-0x00000001401F1000-memory.dmp

Filesize
3.9MB

Download
memory/2552-70-0x000000013F650000-0x000000013FA41000-memory.dmp

Filesize
3.9MB

Download
memory/2552-1449-0x000000013F650000-0x000000013FA41000-memory.dmp

Filesize
3.9MB

Download
memory/2552-4044-0x000000013F650000-0x000000013FA41000-memory.dmp

Filesize
3.9MB

Download
memory/2684-41-0x000000013F870000-0x000000013FC61000-memory.dmp

Filesize
3.9MB

Download
memory/2684-4034-0x000000013F870000-0x000000013FC61000-memory.dmp

Filesize
3.9MB

Download
memory/2704-1288-0x000000013F610000-0x000000013FA01000-memory.dmp

Filesize
3.9MB

Download
memory/2704-4036-0x000000013F610000-0x000000013FA01000-memory.dmp

Filesize
3.9MB

Download
memory/2704-57-0x000000013F610000-0x000000013FA01000-memory.dmp

Filesize
3.9MB

Download
memory/2768-4033-0x000000013FCC0000-0x00000001400B1000-memory.dmp

Filesize
3.9MB

Download
memory/2768-50-0x000000013FCC0000-0x00000001400B1000-memory.dmp

Filesize
3.9MB

Download
memory/2792-4030-0x000000013FF70000-0x0000000140361000-memory.dmp

Filesize
3.9MB

Download
memory/2792-29-0x000000013FF70000-0x0000000140361000-memory.dmp

Filesize
3.9MB

Download
memory/2916-86-0x000000013FCE0000-0x00000001400D1000-memory.dmp

Filesize
3.9MB

Download
memory/2916-4043-0x000000013FCE0000-0x00000001400D1000-memory.dmp

Filesize
3.9MB

Download