xmrig | b1cccc97cdb94b44b4e96cb8e04217c5c19e69745efa910e445317662addc793

Analysis

max time kernel
155s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20240226-en
resource tags

arch:x64arch:x86image:win10v2004-20240226-enlocale:en-usos:windows10-2004-x64system
submitted
10/05/2024, 08:42

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
Size

1.2MB
MD5

2e46e649a9c4071ee4a4c67c81505166
SHA1

7d94484e53c42811aeca83c38871b0f0f05b0144
SHA256

b1cccc97cdb94b44b4e96cb8e04217c5c19e69745efa910e445317662addc793
SHA512

30e71f9fe34046d49a5a69a664289f2f60ae79baccfeaea0f29f0a20331de0abb071acf3e0bd3d8b24f7217dc11dab1eee84b639e6e0f2e04253b6dc45d9a61d
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XCej5CnGJIObw:knw9oUUEEDlGUrM5CnN

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 45 IoCs

miner

resource	yara_rule
behavioral2/memory/4208-18-0x00007FF6047B0000-0x00007FF604BA1000-memory.dmp	xmrig
behavioral2/memory/4300-20-0x00007FF6850B0000-0x00007FF6854A1000-memory.dmp	xmrig
behavioral2/memory/2656-29-0x00007FF7D89B0000-0x00007FF7D8DA1000-memory.dmp	xmrig
behavioral2/memory/2880-46-0x00007FF7ADDE0000-0x00007FF7AE1D1000-memory.dmp	xmrig
behavioral2/memory/3916-84-0x00007FF64BAF0000-0x00007FF64BEE1000-memory.dmp	xmrig
behavioral2/memory/2112-86-0x00007FF7B6200000-0x00007FF7B65F1000-memory.dmp	xmrig
behavioral2/memory/1936-89-0x00007FF653F30000-0x00007FF654321000-memory.dmp	xmrig
behavioral2/memory/5112-90-0x00007FF765E20000-0x00007FF766211000-memory.dmp	xmrig
behavioral2/memory/2676-92-0x00007FF73C750000-0x00007FF73CB41000-memory.dmp	xmrig
behavioral2/memory/3584-91-0x00007FF785980000-0x00007FF785D71000-memory.dmp	xmrig
behavioral2/memory/3844-306-0x00007FF7C6C90000-0x00007FF7C7081000-memory.dmp	xmrig
behavioral2/memory/316-308-0x00007FF72A320000-0x00007FF72A711000-memory.dmp	xmrig
behavioral2/memory/64-317-0x00007FF6AEFF0000-0x00007FF6AF3E1000-memory.dmp	xmrig
behavioral2/memory/1604-321-0x00007FF6A0C70000-0x00007FF6A1061000-memory.dmp	xmrig
behavioral2/memory/4920-326-0x00007FF7CF8C0000-0x00007FF7CFCB1000-memory.dmp	xmrig
behavioral2/memory/2516-324-0x00007FF621CC0000-0x00007FF6220B1000-memory.dmp	xmrig
behavioral2/memory/4988-313-0x00007FF6B8820000-0x00007FF6B8C11000-memory.dmp	xmrig
behavioral2/memory/3688-312-0x00007FF6641F0000-0x00007FF6645E1000-memory.dmp	xmrig
behavioral2/memory/4560-303-0x00007FF696050000-0x00007FF696441000-memory.dmp	xmrig
behavioral2/memory/4064-85-0x00007FF67CF00000-0x00007FF67D2F1000-memory.dmp	xmrig
behavioral2/memory/2184-83-0x00007FF60F8F0000-0x00007FF60FCE1000-memory.dmp	xmrig
behavioral2/memory/4292-524-0x00007FF71AB50000-0x00007FF71AF41000-memory.dmp	xmrig
behavioral2/memory/4208-906-0x00007FF6047B0000-0x00007FF604BA1000-memory.dmp	xmrig
behavioral2/memory/3960-898-0x00007FF6DC130000-0x00007FF6DC521000-memory.dmp	xmrig
behavioral2/memory/4208-1910-0x00007FF6047B0000-0x00007FF604BA1000-memory.dmp	xmrig
behavioral2/memory/2880-1913-0x00007FF7ADDE0000-0x00007FF7AE1D1000-memory.dmp	xmrig
behavioral2/memory/2656-1912-0x00007FF7D89B0000-0x00007FF7D8DA1000-memory.dmp	xmrig
behavioral2/memory/3584-1909-0x00007FF785980000-0x00007FF785D71000-memory.dmp	xmrig
behavioral2/memory/1936-1941-0x00007FF653F30000-0x00007FF654321000-memory.dmp	xmrig
behavioral2/memory/3184-1946-0x00007FF7E41C0000-0x00007FF7E45B1000-memory.dmp	xmrig
behavioral2/memory/3688-1975-0x00007FF6641F0000-0x00007FF6645E1000-memory.dmp	xmrig
behavioral2/memory/4920-2021-0x00007FF7CF8C0000-0x00007FF7CFCB1000-memory.dmp	xmrig
behavioral2/memory/2516-1998-0x00007FF621CC0000-0x00007FF6220B1000-memory.dmp	xmrig
behavioral2/memory/4988-1997-0x00007FF6B8820000-0x00007FF6B8C11000-memory.dmp	xmrig
behavioral2/memory/1604-1994-0x00007FF6A0C70000-0x00007FF6A1061000-memory.dmp	xmrig
behavioral2/memory/64-1993-0x00007FF6AEFF0000-0x00007FF6AF3E1000-memory.dmp	xmrig
behavioral2/memory/316-1972-0x00007FF72A320000-0x00007FF72A711000-memory.dmp	xmrig
behavioral2/memory/3844-1971-0x00007FF7C6C90000-0x00007FF7C7081000-memory.dmp	xmrig
behavioral2/memory/5112-1958-0x00007FF765E20000-0x00007FF766211000-memory.dmp	xmrig
behavioral2/memory/3916-1947-0x00007FF64BAF0000-0x00007FF64BEE1000-memory.dmp	xmrig
behavioral2/memory/5032-1944-0x00007FF7EE970000-0x00007FF7EED61000-memory.dmp	xmrig
behavioral2/memory/3960-1943-0x00007FF6DC130000-0x00007FF6DC521000-memory.dmp	xmrig
behavioral2/memory/4560-1942-0x00007FF696050000-0x00007FF696441000-memory.dmp	xmrig
behavioral2/memory/2676-1934-0x00007FF73C750000-0x00007FF73CB41000-memory.dmp	xmrig
behavioral2/memory/4064-1932-0x00007FF67CF00000-0x00007FF67D2F1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3960	KjRIIRU.exe
4208	ptbLBAB.exe
4300	HXiNuRA.exe
2656	AIzmlLf.exe
3184	JGoLTTD.exe
5032	YdKFiLh.exe
2880	qwlzDCP.exe
2184	MOpwbwW.exe
3916	zOjEuIH.exe
4064	rAvwxTA.exe
2112	vxSKgvR.exe
1936	mQZIFPX.exe
5112	QEaEbBl.exe
3584	dBJzcpK.exe
2676	ikWobgY.exe
4560	mzjWqGp.exe
3844	NMyyoPI.exe
316	FafsAHi.exe
3688	EgAMhpG.exe
4988	bQJbaGB.exe
64	juLhXSy.exe
1604	zGFTKDK.exe
2516	vgiLoAy.exe
4920	sbIsGsS.exe
3952	GOnZFoK.exe
4284	bLFTgBU.exe
364	RTxjYyO.exe
1236	fZLufcC.exe
548	XXGIwyw.exe
4456	DjwoOpu.exe
2068	cnvABnh.exe
3132	vFCpKdP.exe
4656	oVrIWdt.exe
1712	LaNHdxe.exe
532	uryHDav.exe
2040	VDYLxBE.exe
2772	uJbvtWl.exe
3948	NRbnsLb.exe
4672	tnUoRJZ.exe
5064	rPyimdh.exe
3216	xaTQscI.exe
4604	KuMfLRk.exe
4164	hGSkSED.exe
3012	FWEvkqY.exe
4768	ebbSdxZ.exe
1908	NRLfhan.exe
3572	GEYPiJP.exe
2304	ZJwywZh.exe
4048	QULdsMw.exe
1076	hZIyjLJ.exe
4472	izXnOqs.exe
3092	ufvshQx.exe
4476	hQjFcFt.exe
2224	xcVYClK.exe
1096	GEMiYPr.exe
2444	lCrEkTH.exe
868	uJExbun.exe
3560	BHPxsdk.exe
876	QOlrIaY.exe
4172	upAQedz.exe
2532	nxwjZIp.exe
4376	gTJheYV.exe
60	FRAPzyW.exe
2976	zuWoawA.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/4292-0-0x00007FF71AB50000-0x00007FF71AF41000-memory.dmp	upx
behavioral2/files/0x000b000000023219-4.dat	upx
behavioral2/files/0x0008000000023242-10.dat	upx
behavioral2/files/0x0007000000023243-11.dat	upx
behavioral2/memory/4208-18-0x00007FF6047B0000-0x00007FF604BA1000-memory.dmp	upx
behavioral2/memory/4300-20-0x00007FF6850B0000-0x00007FF6854A1000-memory.dmp	upx
behavioral2/files/0x0007000000023244-22.dat	upx
behavioral2/memory/2656-29-0x00007FF7D89B0000-0x00007FF7D8DA1000-memory.dmp	upx
behavioral2/files/0x0007000000023246-30.dat	upx
behavioral2/memory/3184-32-0x00007FF7E41C0000-0x00007FF7E45B1000-memory.dmp	upx
behavioral2/files/0x0007000000023247-34.dat	upx
behavioral2/memory/5032-42-0x00007FF7EE970000-0x00007FF7EED61000-memory.dmp	upx
behavioral2/files/0x0007000000023248-41.dat	upx
behavioral2/memory/2880-46-0x00007FF7ADDE0000-0x00007FF7AE1D1000-memory.dmp	upx
behavioral2/files/0x0008000000023240-51.dat	upx
behavioral2/files/0x0007000000023249-53.dat	upx
behavioral2/files/0x000700000002324a-56.dat	upx
behavioral2/files/0x000700000002324c-68.dat	upx
behavioral2/files/0x000700000002324d-71.dat	upx
behavioral2/files/0x000700000002324e-78.dat	upx
behavioral2/files/0x000700000002324f-81.dat	upx
behavioral2/memory/3916-84-0x00007FF64BAF0000-0x00007FF64BEE1000-memory.dmp	upx
behavioral2/memory/2112-86-0x00007FF7B6200000-0x00007FF7B65F1000-memory.dmp	upx
behavioral2/memory/1936-89-0x00007FF653F30000-0x00007FF654321000-memory.dmp	upx
behavioral2/memory/5112-90-0x00007FF765E20000-0x00007FF766211000-memory.dmp	upx
behavioral2/memory/2676-92-0x00007FF73C750000-0x00007FF73CB41000-memory.dmp	upx
behavioral2/memory/3584-91-0x00007FF785980000-0x00007FF785D71000-memory.dmp	upx
behavioral2/files/0x0007000000023251-99.dat	upx
behavioral2/files/0x0007000000023252-109.dat	upx
behavioral2/files/0x0007000000023254-116.dat	upx
behavioral2/files/0x0007000000023256-126.dat	upx
behavioral2/files/0x0007000000023257-131.dat	upx
behavioral2/files/0x0007000000023258-136.dat	upx
behavioral2/files/0x000700000002325a-146.dat	upx
behavioral2/files/0x000700000002325c-154.dat	upx
behavioral2/files/0x000700000002325f-174.dat	upx
behavioral2/files/0x0007000000023260-176.dat	upx
behavioral2/memory/3844-306-0x00007FF7C6C90000-0x00007FF7C7081000-memory.dmp	upx
behavioral2/memory/316-308-0x00007FF72A320000-0x00007FF72A711000-memory.dmp	upx
behavioral2/memory/64-317-0x00007FF6AEFF0000-0x00007FF6AF3E1000-memory.dmp	upx
behavioral2/memory/1604-321-0x00007FF6A0C70000-0x00007FF6A1061000-memory.dmp	upx
behavioral2/memory/4920-326-0x00007FF7CF8C0000-0x00007FF7CFCB1000-memory.dmp	upx
behavioral2/memory/2516-324-0x00007FF621CC0000-0x00007FF6220B1000-memory.dmp	upx
behavioral2/memory/4988-313-0x00007FF6B8820000-0x00007FF6B8C11000-memory.dmp	upx
behavioral2/memory/3688-312-0x00007FF6641F0000-0x00007FF6645E1000-memory.dmp	upx
behavioral2/memory/4560-303-0x00007FF696050000-0x00007FF696441000-memory.dmp	upx
behavioral2/files/0x000700000002325e-166.dat	upx
behavioral2/files/0x000700000002325d-161.dat	upx
behavioral2/files/0x000700000002325b-151.dat	upx
behavioral2/files/0x0007000000023259-141.dat	upx
behavioral2/files/0x0007000000023255-121.dat	upx
behavioral2/files/0x0007000000023253-111.dat	upx
behavioral2/files/0x0007000000023250-96.dat	upx
behavioral2/memory/4064-85-0x00007FF67CF00000-0x00007FF67D2F1000-memory.dmp	upx
behavioral2/memory/2184-83-0x00007FF60F8F0000-0x00007FF60FCE1000-memory.dmp	upx
behavioral2/files/0x000700000002324b-63.dat	upx
behavioral2/memory/3960-8-0x00007FF6DC130000-0x00007FF6DC521000-memory.dmp	upx
behavioral2/memory/4292-524-0x00007FF71AB50000-0x00007FF71AF41000-memory.dmp	upx
behavioral2/memory/4208-906-0x00007FF6047B0000-0x00007FF604BA1000-memory.dmp	upx
behavioral2/memory/3960-898-0x00007FF6DC130000-0x00007FF6DC521000-memory.dmp	upx
behavioral2/memory/4208-1910-0x00007FF6047B0000-0x00007FF604BA1000-memory.dmp	upx
behavioral2/memory/2880-1913-0x00007FF7ADDE0000-0x00007FF7AE1D1000-memory.dmp	upx
behavioral2/memory/2656-1912-0x00007FF7D89B0000-0x00007FF7D8DA1000-memory.dmp	upx
behavioral2/memory/3584-1909-0x00007FF785980000-0x00007FF785D71000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\qaHvpYt.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\aovnvUt.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\gwQuRWX.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\LVPcSqD.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\PPsBgtR.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\ClsTLcK.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\dywCOWU.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\wkhdEaE.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\LccHAUL.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\HZCCMQw.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\nmOKAyN.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\MoCSWAT.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\JbPSxLt.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\UiVLLnM.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\lXttQuc.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\xkrmRAK.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\RMfdcna.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\IuOshQl.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\ggXsfnp.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\ktQcNtb.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\mwkxknt.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\tJyvYoC.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\jtPIrNO.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\YDDpZwR.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\fXKIait.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\iKVxhCc.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\XxoALJw.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\qERKVAB.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\ObpbuUg.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\trCXKNB.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\vgiLoAy.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\FTnAqMI.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\earCwTy.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\CGAuMAU.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\nTzjCMM.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\vCJNNiI.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\pkiEjXD.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\YxPreEP.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\PeYvkWV.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\lyFpaNu.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\RZbspKM.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\tWXBHIB.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\Pikgfoh.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\XviBSeJ.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\eNIgNnJ.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\aamNCsC.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\bkBRVCS.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\WNnYDtU.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\wMVeMGt.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\PORUmAj.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\ikWobgY.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\lCrEkTH.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\PgxWxyy.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\iHYBXEM.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\DdrTRfV.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\uIOGbzm.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\xDsqYrg.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\OjzghvT.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\GssALEM.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\rPyimdh.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\PuCTatB.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\LlqdyTu.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\EnAbmLQ.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
File created	C:\Windows\System32\slNvIeT.exe	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4292 wrote to memory of 3960	4292	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	91
PID 4292 wrote to memory of 3960	4292	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	91
PID 4292 wrote to memory of 4208	4292	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	92
PID 4292 wrote to memory of 4208	4292	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	92
PID 4292 wrote to memory of 4300	4292	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	93
PID 4292 wrote to memory of 4300	4292	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	93
PID 4292 wrote to memory of 2656	4292	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	94
PID 4292 wrote to memory of 2656	4292	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	94
PID 4292 wrote to memory of 3184	4292	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	95
PID 4292 wrote to memory of 3184	4292	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	95
PID 4292 wrote to memory of 5032	4292	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	96
PID 4292 wrote to memory of 5032	4292	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	96
PID 4292 wrote to memory of 2880	4292	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	97
PID 4292 wrote to memory of 2880	4292	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	97
PID 4292 wrote to memory of 2184	4292	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	98
PID 4292 wrote to memory of 2184	4292	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	98
PID 4292 wrote to memory of 3916	4292	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	99
PID 4292 wrote to memory of 3916	4292	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	99
PID 4292 wrote to memory of 4064	4292	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	100
PID 4292 wrote to memory of 4064	4292	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	100
PID 4292 wrote to memory of 2112	4292	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	101
PID 4292 wrote to memory of 2112	4292	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	101
PID 4292 wrote to memory of 1936	4292	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	102
PID 4292 wrote to memory of 1936	4292	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	102
PID 4292 wrote to memory of 5112	4292	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	103
PID 4292 wrote to memory of 5112	4292	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	103
PID 4292 wrote to memory of 3584	4292	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	104
PID 4292 wrote to memory of 3584	4292	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	104
PID 4292 wrote to memory of 2676	4292	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	105
PID 4292 wrote to memory of 2676	4292	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	105
PID 4292 wrote to memory of 4560	4292	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	106
PID 4292 wrote to memory of 4560	4292	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	106
PID 4292 wrote to memory of 3844	4292	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	107
PID 4292 wrote to memory of 3844	4292	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	107
PID 4292 wrote to memory of 316	4292	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	108
PID 4292 wrote to memory of 316	4292	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	108
PID 4292 wrote to memory of 3688	4292	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	109
PID 4292 wrote to memory of 3688	4292	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	109
PID 4292 wrote to memory of 4988	4292	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	110
PID 4292 wrote to memory of 4988	4292	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	110
PID 4292 wrote to memory of 64	4292	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	111
PID 4292 wrote to memory of 64	4292	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	111
PID 4292 wrote to memory of 1604	4292	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	112
PID 4292 wrote to memory of 1604	4292	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	112
PID 4292 wrote to memory of 2516	4292	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	113
PID 4292 wrote to memory of 2516	4292	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	113
PID 4292 wrote to memory of 4920	4292	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	114
PID 4292 wrote to memory of 4920	4292	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	114
PID 4292 wrote to memory of 3952	4292	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	115
PID 4292 wrote to memory of 3952	4292	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	115
PID 4292 wrote to memory of 4284	4292	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	116
PID 4292 wrote to memory of 4284	4292	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	116
PID 4292 wrote to memory of 364	4292	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	117
PID 4292 wrote to memory of 364	4292	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	117
PID 4292 wrote to memory of 1236	4292	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	118
PID 4292 wrote to memory of 1236	4292	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	118
PID 4292 wrote to memory of 548	4292	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	119
PID 4292 wrote to memory of 548	4292	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	119
PID 4292 wrote to memory of 4456	4292	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	120
PID 4292 wrote to memory of 4456	4292	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	120
PID 4292 wrote to memory of 2068	4292	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	121
PID 4292 wrote to memory of 2068	4292	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	121
PID 4292 wrote to memory of 3132	4292	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	122
PID 4292 wrote to memory of 3132	4292	2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe	122

C:\Users\Admin\AppData\Local\Temp\2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\2e46e649a9c4071ee4a4c67c81505166_JaffaCakes118.exe"
1⤵
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:4292
- C:\Windows\System32\KjRIIRU.exe
  C:\Windows\System32\KjRIIRU.exe
  2⤵
  - Executes dropped EXE
  PID:3960
- C:\Windows\System32\ptbLBAB.exe
  C:\Windows\System32\ptbLBAB.exe
  2⤵
  - Executes dropped EXE
  PID:4208
- C:\Windows\System32\HXiNuRA.exe
  C:\Windows\System32\HXiNuRA.exe
  2⤵
  - Executes dropped EXE
  PID:4300
- C:\Windows\System32\AIzmlLf.exe
  C:\Windows\System32\AIzmlLf.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System32\JGoLTTD.exe
  C:\Windows\System32\JGoLTTD.exe
  2⤵
  - Executes dropped EXE
  PID:3184
- C:\Windows\System32\YdKFiLh.exe
  C:\Windows\System32\YdKFiLh.exe
  2⤵
  - Executes dropped EXE
  PID:5032
- C:\Windows\System32\qwlzDCP.exe
  C:\Windows\System32\qwlzDCP.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System32\MOpwbwW.exe
  C:\Windows\System32\MOpwbwW.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System32\zOjEuIH.exe
  C:\Windows\System32\zOjEuIH.exe
  2⤵
  - Executes dropped EXE
  PID:3916
- C:\Windows\System32\rAvwxTA.exe
  C:\Windows\System32\rAvwxTA.exe
  2⤵
  - Executes dropped EXE
  PID:4064
- C:\Windows\System32\vxSKgvR.exe
  C:\Windows\System32\vxSKgvR.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System32\mQZIFPX.exe
  C:\Windows\System32\mQZIFPX.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System32\QEaEbBl.exe
  C:\Windows\System32\QEaEbBl.exe
  2⤵
  - Executes dropped EXE
  PID:5112
- C:\Windows\System32\dBJzcpK.exe
  C:\Windows\System32\dBJzcpK.exe
  2⤵
  - Executes dropped EXE
  PID:3584
- C:\Windows\System32\ikWobgY.exe
  C:\Windows\System32\ikWobgY.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System32\mzjWqGp.exe
  C:\Windows\System32\mzjWqGp.exe
  2⤵
  - Executes dropped EXE
  PID:4560
- C:\Windows\System32\NMyyoPI.exe
  C:\Windows\System32\NMyyoPI.exe
  2⤵
  - Executes dropped EXE
  PID:3844
- C:\Windows\System32\FafsAHi.exe
  C:\Windows\System32\FafsAHi.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System32\EgAMhpG.exe
  C:\Windows\System32\EgAMhpG.exe
  2⤵
  - Executes dropped EXE
  PID:3688
- C:\Windows\System32\bQJbaGB.exe
  C:\Windows\System32\bQJbaGB.exe
  2⤵
  - Executes dropped EXE
  PID:4988
- C:\Windows\System32\juLhXSy.exe
  C:\Windows\System32\juLhXSy.exe
  2⤵
  - Executes dropped EXE
  PID:64
- C:\Windows\System32\zGFTKDK.exe
  C:\Windows\System32\zGFTKDK.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System32\vgiLoAy.exe
  C:\Windows\System32\vgiLoAy.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System32\sbIsGsS.exe
  C:\Windows\System32\sbIsGsS.exe
  2⤵
  - Executes dropped EXE
  PID:4920
- C:\Windows\System32\GOnZFoK.exe
  C:\Windows\System32\GOnZFoK.exe
  2⤵
  - Executes dropped EXE
  PID:3952
- C:\Windows\System32\bLFTgBU.exe
  C:\Windows\System32\bLFTgBU.exe
  2⤵
  - Executes dropped EXE
  PID:4284
- C:\Windows\System32\RTxjYyO.exe
  C:\Windows\System32\RTxjYyO.exe
  2⤵
  - Executes dropped EXE
  PID:364
- C:\Windows\System32\fZLufcC.exe
  C:\Windows\System32\fZLufcC.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System32\XXGIwyw.exe
  C:\Windows\System32\XXGIwyw.exe
  2⤵
  - Executes dropped EXE
  PID:548
- C:\Windows\System32\DjwoOpu.exe
  C:\Windows\System32\DjwoOpu.exe
  2⤵
  - Executes dropped EXE
  PID:4456
- C:\Windows\System32\cnvABnh.exe
  C:\Windows\System32\cnvABnh.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System32\vFCpKdP.exe
  C:\Windows\System32\vFCpKdP.exe
  2⤵
  - Executes dropped EXE
  PID:3132
- C:\Windows\System32\oVrIWdt.exe
  C:\Windows\System32\oVrIWdt.exe
  2⤵
  - Executes dropped EXE
  PID:4656
- C:\Windows\System32\LaNHdxe.exe
  C:\Windows\System32\LaNHdxe.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System32\uryHDav.exe
  C:\Windows\System32\uryHDav.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System32\VDYLxBE.exe
  C:\Windows\System32\VDYLxBE.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System32\uJbvtWl.exe
  C:\Windows\System32\uJbvtWl.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System32\NRbnsLb.exe
  C:\Windows\System32\NRbnsLb.exe
  2⤵
  - Executes dropped EXE
  PID:3948
- C:\Windows\System32\tnUoRJZ.exe
  C:\Windows\System32\tnUoRJZ.exe
  2⤵
  - Executes dropped EXE
  PID:4672
- C:\Windows\System32\rPyimdh.exe
  C:\Windows\System32\rPyimdh.exe
  2⤵
  - Executes dropped EXE
  PID:5064
- C:\Windows\System32\xaTQscI.exe
  C:\Windows\System32\xaTQscI.exe
  2⤵
  - Executes dropped EXE
  PID:3216
- C:\Windows\System32\KuMfLRk.exe
  C:\Windows\System32\KuMfLRk.exe
  2⤵
  - Executes dropped EXE
  PID:4604
- C:\Windows\System32\hGSkSED.exe
  C:\Windows\System32\hGSkSED.exe
  2⤵
  - Executes dropped EXE
  PID:4164
- C:\Windows\System32\FWEvkqY.exe
  C:\Windows\System32\FWEvkqY.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System32\ebbSdxZ.exe
  C:\Windows\System32\ebbSdxZ.exe
  2⤵
  - Executes dropped EXE
  PID:4768
- C:\Windows\System32\NRLfhan.exe
  C:\Windows\System32\NRLfhan.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System32\GEYPiJP.exe
  C:\Windows\System32\GEYPiJP.exe
  2⤵
  - Executes dropped EXE
  PID:3572
- C:\Windows\System32\ZJwywZh.exe
  C:\Windows\System32\ZJwywZh.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System32\QULdsMw.exe
  C:\Windows\System32\QULdsMw.exe
  2⤵
  - Executes dropped EXE
  PID:4048
- C:\Windows\System32\hZIyjLJ.exe
  C:\Windows\System32\hZIyjLJ.exe
  2⤵
  - Executes dropped EXE
  PID:1076
- C:\Windows\System32\izXnOqs.exe
  C:\Windows\System32\izXnOqs.exe
  2⤵
  - Executes dropped EXE
  PID:4472
- C:\Windows\System32\ufvshQx.exe
  C:\Windows\System32\ufvshQx.exe
  2⤵
  - Executes dropped EXE
  PID:3092
- C:\Windows\System32\hQjFcFt.exe
  C:\Windows\System32\hQjFcFt.exe
  2⤵
  - Executes dropped EXE
  PID:4476
- C:\Windows\System32\xcVYClK.exe
  C:\Windows\System32\xcVYClK.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System32\GEMiYPr.exe
  C:\Windows\System32\GEMiYPr.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System32\lCrEkTH.exe
  C:\Windows\System32\lCrEkTH.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System32\uJExbun.exe
  C:\Windows\System32\uJExbun.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System32\BHPxsdk.exe
  C:\Windows\System32\BHPxsdk.exe
  2⤵
  - Executes dropped EXE
  PID:3560
- C:\Windows\System32\QOlrIaY.exe
  C:\Windows\System32\QOlrIaY.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System32\upAQedz.exe
  C:\Windows\System32\upAQedz.exe
  2⤵
  - Executes dropped EXE
  PID:4172
- C:\Windows\System32\nxwjZIp.exe
  C:\Windows\System32\nxwjZIp.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System32\gTJheYV.exe
  C:\Windows\System32\gTJheYV.exe
  2⤵
  - Executes dropped EXE
  PID:4376
- C:\Windows\System32\FRAPzyW.exe
  C:\Windows\System32\FRAPzyW.exe
  2⤵
  - Executes dropped EXE
  PID:60
- C:\Windows\System32\zuWoawA.exe
  C:\Windows\System32\zuWoawA.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System32\xcZopZE.exe
  C:\Windows\System32\xcZopZE.exe
  2⤵
  PID:1864
- C:\Windows\System32\LccHAUL.exe
  C:\Windows\System32\LccHAUL.exe
  2⤵
  PID:3728
- C:\Windows\System32\jtPIrNO.exe
  C:\Windows\System32\jtPIrNO.exe
  2⤵
  PID:5116
- C:\Windows\System32\pvoHaYy.exe
  C:\Windows\System32\pvoHaYy.exe
  2⤵
  PID:4736
- C:\Windows\System32\PgxWxyy.exe
  C:\Windows\System32\PgxWxyy.exe
  2⤵
  PID:1444
- C:\Windows\System32\xeYJqQS.exe
  C:\Windows\System32\xeYJqQS.exe
  2⤵
  PID:5148
- C:\Windows\System32\FjpYaTA.exe
  C:\Windows\System32\FjpYaTA.exe
  2⤵
  PID:5176
- C:\Windows\System32\qXySCKX.exe
  C:\Windows\System32\qXySCKX.exe
  2⤵
  PID:5220
- C:\Windows\System32\CgaRsKT.exe
  C:\Windows\System32\CgaRsKT.exe
  2⤵
  PID:5236
- C:\Windows\System32\mRjjmlR.exe
  C:\Windows\System32\mRjjmlR.exe
  2⤵
  PID:5288
- C:\Windows\System32\XzmdPtV.exe
  C:\Windows\System32\XzmdPtV.exe
  2⤵
  PID:5332
- C:\Windows\System32\mrRsnAM.exe
  C:\Windows\System32\mrRsnAM.exe
  2⤵
  PID:5364
- C:\Windows\System32\ZwRgGTh.exe
  C:\Windows\System32\ZwRgGTh.exe
  2⤵
  PID:5388
- C:\Windows\System32\xetXQax.exe
  C:\Windows\System32\xetXQax.exe
  2⤵
  PID:5412
- C:\Windows\System32\qaHvpYt.exe
  C:\Windows\System32\qaHvpYt.exe
  2⤵
  PID:5440
- C:\Windows\System32\WdQIuSa.exe
  C:\Windows\System32\WdQIuSa.exe
  2⤵
  PID:5460
- C:\Windows\System32\wmdOPdT.exe
  C:\Windows\System32\wmdOPdT.exe
  2⤵
  PID:5516
- C:\Windows\System32\JTzinie.exe
  C:\Windows\System32\JTzinie.exe
  2⤵
  PID:5548
- C:\Windows\System32\MqKlllg.exe
  C:\Windows\System32\MqKlllg.exe
  2⤵
  PID:5588
- C:\Windows\System32\VTVCHkw.exe
  C:\Windows\System32\VTVCHkw.exe
  2⤵
  PID:5620
- C:\Windows\System32\JZVlRDZ.exe
  C:\Windows\System32\JZVlRDZ.exe
  2⤵
  PID:5640
- C:\Windows\System32\MoSbYay.exe
  C:\Windows\System32\MoSbYay.exe
  2⤵
  PID:5656
- C:\Windows\System32\aamNCsC.exe
  C:\Windows\System32\aamNCsC.exe
  2⤵
  PID:5700
- C:\Windows\System32\bmjMKMb.exe
  C:\Windows\System32\bmjMKMb.exe
  2⤵
  PID:5728
- C:\Windows\System32\FTnAqMI.exe
  C:\Windows\System32\FTnAqMI.exe
  2⤵
  PID:5760
- C:\Windows\System32\QTxRSSK.exe
  C:\Windows\System32\QTxRSSK.exe
  2⤵
  PID:5796
- C:\Windows\System32\EQoYQYU.exe
  C:\Windows\System32\EQoYQYU.exe
  2⤵
  PID:5816
- C:\Windows\System32\YqwfgUW.exe
  C:\Windows\System32\YqwfgUW.exe
  2⤵
  PID:5844
- C:\Windows\System32\qSOcfaA.exe
  C:\Windows\System32\qSOcfaA.exe
  2⤵
  PID:5876
- C:\Windows\System32\jzFpZSp.exe
  C:\Windows\System32\jzFpZSp.exe
  2⤵
  PID:5900
- C:\Windows\System32\EPvxtaR.exe
  C:\Windows\System32\EPvxtaR.exe
  2⤵
  PID:5936
- C:\Windows\System32\EINLJXn.exe
  C:\Windows\System32\EINLJXn.exe
  2⤵
  PID:5956
- C:\Windows\System32\tuIXJGB.exe
  C:\Windows\System32\tuIXJGB.exe
  2⤵
  PID:5992
- C:\Windows\System32\DjRjPcs.exe
  C:\Windows\System32\DjRjPcs.exe
  2⤵
  PID:6020
- C:\Windows\System32\FfqtnBl.exe
  C:\Windows\System32\FfqtnBl.exe
  2⤵
  PID:6036
- C:\Windows\System32\HcXbsUl.exe
  C:\Windows\System32\HcXbsUl.exe
  2⤵
  PID:6080
- C:\Windows\System32\kDAdIGB.exe
  C:\Windows\System32\kDAdIGB.exe
  2⤵
  PID:6096
- C:\Windows\System32\szHziNL.exe
  C:\Windows\System32\szHziNL.exe
  2⤵
  PID:6140
- C:\Windows\System32\eFviUCX.exe
  C:\Windows\System32\eFviUCX.exe
  2⤵
  PID:4852
- C:\Windows\System32\XaJlhWG.exe
  C:\Windows\System32\XaJlhWG.exe
  2⤵
  PID:4956
- C:\Windows\System32\nPCjOlQ.exe
  C:\Windows\System32\nPCjOlQ.exe
  2⤵
  PID:5128
- C:\Windows\System32\dzpVxMP.exe
  C:\Windows\System32\dzpVxMP.exe
  2⤵
  PID:5164
- C:\Windows\System32\eXKqWrd.exe
  C:\Windows\System32\eXKqWrd.exe
  2⤵
  PID:5228
- C:\Windows\System32\MbAvpuJ.exe
  C:\Windows\System32\MbAvpuJ.exe
  2⤵
  PID:1808
- C:\Windows\System32\ESkNPCc.exe
  C:\Windows\System32\ESkNPCc.exe
  2⤵
  PID:5244
- C:\Windows\System32\lxTwBfz.exe
  C:\Windows\System32\lxTwBfz.exe
  2⤵
  PID:3188
- C:\Windows\System32\jHXuWfn.exe
  C:\Windows\System32\jHXuWfn.exe
  2⤵
  PID:1004
- C:\Windows\System32\JzqeERT.exe
  C:\Windows\System32\JzqeERT.exe
  2⤵
  PID:5340
- C:\Windows\System32\IfoJZUt.exe
  C:\Windows\System32\IfoJZUt.exe
  2⤵
  PID:5476
- C:\Windows\System32\zwaHtJc.exe
  C:\Windows\System32\zwaHtJc.exe
  2⤵
  PID:5492
- C:\Windows\System32\YDDpZwR.exe
  C:\Windows\System32\YDDpZwR.exe
  2⤵
  PID:5600
- C:\Windows\System32\lmYCVDb.exe
  C:\Windows\System32\lmYCVDb.exe
  2⤵
  PID:5636
- C:\Windows\System32\cnOmfaB.exe
  C:\Windows\System32\cnOmfaB.exe
  2⤵
  PID:3928
- C:\Windows\System32\oOkUuyQ.exe
  C:\Windows\System32\oOkUuyQ.exe
  2⤵
  PID:3900
- C:\Windows\System32\AhoNSjk.exe
  C:\Windows\System32\AhoNSjk.exe
  2⤵
  PID:5720
- C:\Windows\System32\jSNUPvz.exe
  C:\Windows\System32\jSNUPvz.exe
  2⤵
  PID:5808
- C:\Windows\System32\RMfdcna.exe
  C:\Windows\System32\RMfdcna.exe
  2⤵
  PID:5296
- C:\Windows\System32\vbwFowQ.exe
  C:\Windows\System32\vbwFowQ.exe
  2⤵
  PID:5948
- C:\Windows\System32\zrprtZE.exe
  C:\Windows\System32\zrprtZE.exe
  2⤵
  PID:2892
- C:\Windows\System32\dAZiHZE.exe
  C:\Windows\System32\dAZiHZE.exe
  2⤵
  PID:6004
- C:\Windows\System32\rxYQjjI.exe
  C:\Windows\System32\rxYQjjI.exe
  2⤵
  PID:4564
- C:\Windows\System32\IuOshQl.exe
  C:\Windows\System32\IuOshQl.exe
  2⤵
  PID:6092
- C:\Windows\System32\hVWSRfZ.exe
  C:\Windows\System32\hVWSRfZ.exe
  2⤵
  PID:2072
- C:\Windows\System32\MdNcWKy.exe
  C:\Windows\System32\MdNcWKy.exe
  2⤵
  PID:5280
- C:\Windows\System32\HWLeGhm.exe
  C:\Windows\System32\HWLeGhm.exe
  2⤵
  PID:5028
- C:\Windows\System32\Vzvgyud.exe
  C:\Windows\System32\Vzvgyud.exe
  2⤵
  PID:4708
- C:\Windows\System32\LDmrKmk.exe
  C:\Windows\System32\LDmrKmk.exe
  2⤵
  PID:4372
- C:\Windows\System32\gcJWwOB.exe
  C:\Windows\System32\gcJWwOB.exe
  2⤵
  PID:5888
- C:\Windows\System32\gqMSGjX.exe
  C:\Windows\System32\gqMSGjX.exe
  2⤵
  PID:1540
- C:\Windows\System32\JYNEvgF.exe
  C:\Windows\System32\JYNEvgF.exe
  2⤵
  PID:5968
- C:\Windows\System32\drDXqcK.exe
  C:\Windows\System32\drDXqcK.exe
  2⤵
  PID:3196
- C:\Windows\System32\TvAlcey.exe
  C:\Windows\System32\TvAlcey.exe
  2⤵
  PID:6116
- C:\Windows\System32\vPRtSDn.exe
  C:\Windows\System32\vPRtSDn.exe
  2⤵
  PID:5192
- C:\Windows\System32\daRrtJl.exe
  C:\Windows\System32\daRrtJl.exe
  2⤵
  PID:5256
- C:\Windows\System32\IYDdwGE.exe
  C:\Windows\System32\IYDdwGE.exe
  2⤵
  PID:3164
- C:\Windows\System32\jnNKEJq.exe
  C:\Windows\System32\jnNKEJq.exe
  2⤵
  PID:5132
- C:\Windows\System32\BBQTrej.exe
  C:\Windows\System32\BBQTrej.exe
  2⤵
  PID:6048
- C:\Windows\System32\shFtUXq.exe
  C:\Windows\System32\shFtUXq.exe
  2⤵
  PID:2956
- C:\Windows\System32\QGvebVp.exe
  C:\Windows\System32\QGvebVp.exe
  2⤵
  PID:3564
- C:\Windows\System32\eOrOvfd.exe
  C:\Windows\System32\eOrOvfd.exe
  2⤵
  PID:4860
- C:\Windows\System32\daXtiuj.exe
  C:\Windows\System32\daXtiuj.exe
  2⤵
  PID:5724
- C:\Windows\System32\VgNjlyY.exe
  C:\Windows\System32\VgNjlyY.exe
  2⤵
  PID:5472
- C:\Windows\System32\sQMMnTk.exe
  C:\Windows\System32\sQMMnTk.exe
  2⤵
  PID:6176
- C:\Windows\System32\GfnQpNw.exe
  C:\Windows\System32\GfnQpNw.exe
  2⤵
  PID:6200
- C:\Windows\System32\UcghthO.exe
  C:\Windows\System32\UcghthO.exe
  2⤵
  PID:6216
- C:\Windows\System32\MrLaDAu.exe
  C:\Windows\System32\MrLaDAu.exe
  2⤵
  PID:6240
- C:\Windows\System32\HZCCMQw.exe
  C:\Windows\System32\HZCCMQw.exe
  2⤵
  PID:6276
- C:\Windows\System32\PcYUkjU.exe
  C:\Windows\System32\PcYUkjU.exe
  2⤵
  PID:6296
- C:\Windows\System32\LwOdzRk.exe
  C:\Windows\System32\LwOdzRk.exe
  2⤵
  PID:6336
- C:\Windows\System32\GHWPPKc.exe
  C:\Windows\System32\GHWPPKc.exe
  2⤵
  PID:6352
- C:\Windows\System32\IkUryYR.exe
  C:\Windows\System32\IkUryYR.exe
  2⤵
  PID:6376
- C:\Windows\System32\CktyYrY.exe
  C:\Windows\System32\CktyYrY.exe
  2⤵
  PID:6408
- C:\Windows\System32\QgkZdML.exe
  C:\Windows\System32\QgkZdML.exe
  2⤵
  PID:6456
- C:\Windows\System32\OEBZtKZ.exe
  C:\Windows\System32\OEBZtKZ.exe
  2⤵
  PID:6480
- C:\Windows\System32\hkTvdpL.exe
  C:\Windows\System32\hkTvdpL.exe
  2⤵
  PID:6496
- C:\Windows\System32\EOBVNtb.exe
  C:\Windows\System32\EOBVNtb.exe
  2⤵
  PID:6528
- C:\Windows\System32\vFRRQAF.exe
  C:\Windows\System32\vFRRQAF.exe
  2⤵
  PID:6564
- C:\Windows\System32\QsPtkxS.exe
  C:\Windows\System32\QsPtkxS.exe
  2⤵
  PID:6580
- C:\Windows\System32\jvvxVEa.exe
  C:\Windows\System32\jvvxVEa.exe
  2⤵
  PID:6608
- C:\Windows\System32\zJKhkAr.exe
  C:\Windows\System32\zJKhkAr.exe
  2⤵
  PID:6652
- C:\Windows\System32\JlrHeAV.exe
  C:\Windows\System32\JlrHeAV.exe
  2⤵
  PID:6676
- C:\Windows\System32\pWmwcXU.exe
  C:\Windows\System32\pWmwcXU.exe
  2⤵
  PID:6700
- C:\Windows\System32\aFlKPqm.exe
  C:\Windows\System32\aFlKPqm.exe
  2⤵
  PID:6720
- C:\Windows\System32\joOABFx.exe
  C:\Windows\System32\joOABFx.exe
  2⤵
  PID:6748
- C:\Windows\System32\XZrkAyd.exe
  C:\Windows\System32\XZrkAyd.exe
  2⤵
  PID:6800
- C:\Windows\System32\YjHzqlA.exe
  C:\Windows\System32\YjHzqlA.exe
  2⤵
  PID:6824
- C:\Windows\System32\KcDEMZN.exe
  C:\Windows\System32\KcDEMZN.exe
  2⤵
  PID:6844
- C:\Windows\System32\BKwSDTU.exe
  C:\Windows\System32\BKwSDTU.exe
  2⤵
  PID:6880
- C:\Windows\System32\fMmubIe.exe
  C:\Windows\System32\fMmubIe.exe
  2⤵
  PID:6908
- C:\Windows\System32\CGWsJwQ.exe
  C:\Windows\System32\CGWsJwQ.exe
  2⤵
  PID:6932
- C:\Windows\System32\KEQTOSV.exe
  C:\Windows\System32\KEQTOSV.exe
  2⤵
  PID:6952
- C:\Windows\System32\pEtCCDc.exe
  C:\Windows\System32\pEtCCDc.exe
  2⤵
  PID:6976
- C:\Windows\System32\GDMrCnM.exe
  C:\Windows\System32\GDMrCnM.exe
  2⤵
  PID:6996
- C:\Windows\System32\WqOGqce.exe
  C:\Windows\System32\WqOGqce.exe
  2⤵
  PID:7012
- C:\Windows\System32\frFYqst.exe
  C:\Windows\System32\frFYqst.exe
  2⤵
  PID:7048
- C:\Windows\System32\XvUscmh.exe
  C:\Windows\System32\XvUscmh.exe
  2⤵
  PID:7088
- C:\Windows\System32\ayKBUaY.exe
  C:\Windows\System32\ayKBUaY.exe
  2⤵
  PID:7144
- C:\Windows\System32\kLDuKyo.exe
  C:\Windows\System32\kLDuKyo.exe
  2⤵
  PID:5916
- C:\Windows\System32\ZqjLAiq.exe
  C:\Windows\System32\ZqjLAiq.exe
  2⤵
  PID:6168
- C:\Windows\System32\sroBZgs.exe
  C:\Windows\System32\sroBZgs.exe
  2⤵
  PID:6224
- C:\Windows\System32\aUqrpHj.exe
  C:\Windows\System32\aUqrpHj.exe
  2⤵
  PID:6268
- C:\Windows\System32\pOFVdYD.exe
  C:\Windows\System32\pOFVdYD.exe
  2⤵
  PID:6372
- C:\Windows\System32\ufVzMaS.exe
  C:\Windows\System32\ufVzMaS.exe
  2⤵
  PID:6504
- C:\Windows\System32\vpNzQoe.exe
  C:\Windows\System32\vpNzQoe.exe
  2⤵
  PID:6512
- C:\Windows\System32\EFYBIYP.exe
  C:\Windows\System32\EFYBIYP.exe
  2⤵
  PID:6576
- C:\Windows\System32\CNupsvV.exe
  C:\Windows\System32\CNupsvV.exe
  2⤵
  PID:6572
- C:\Windows\System32\ggXsfnp.exe
  C:\Windows\System32\ggXsfnp.exe
  2⤵
  PID:6632
- C:\Windows\System32\dclFAhW.exe
  C:\Windows\System32\dclFAhW.exe
  2⤵
  PID:6712
- C:\Windows\System32\ulhbjgh.exe
  C:\Windows\System32\ulhbjgh.exe
  2⤵
  PID:6872
- C:\Windows\System32\LynpNtW.exe
  C:\Windows\System32\LynpNtW.exe
  2⤵
  PID:6972
- C:\Windows\System32\PtpbcIk.exe
  C:\Windows\System32\PtpbcIk.exe
  2⤵
  PID:6992
- C:\Windows\System32\FjpwBuS.exe
  C:\Windows\System32\FjpwBuS.exe
  2⤵
  PID:5840
- C:\Windows\System32\ycXvtWM.exe
  C:\Windows\System32\ycXvtWM.exe
  2⤵
  PID:7100
- C:\Windows\System32\bUNxPso.exe
  C:\Windows\System32\bUNxPso.exe
  2⤵
  PID:7116
- C:\Windows\System32\gKVddUh.exe
  C:\Windows\System32\gKVddUh.exe
  2⤵
  PID:6152
- C:\Windows\System32\ZTvVgzp.exe
  C:\Windows\System32\ZTvVgzp.exe
  2⤵
  PID:6448
- C:\Windows\System32\ukyXXQl.exe
  C:\Windows\System32\ukyXXQl.exe
  2⤵
  PID:6620
- C:\Windows\System32\EisgTyc.exe
  C:\Windows\System32\EisgTyc.exe
  2⤵
  PID:6556
- C:\Windows\System32\MRVimUu.exe
  C:\Windows\System32\MRVimUu.exe
  2⤵
  PID:6928
- C:\Windows\System32\LksqypJ.exe
  C:\Windows\System32\LksqypJ.exe
  2⤵
  PID:7080
- C:\Windows\System32\GFJQCLR.exe
  C:\Windows\System32\GFJQCLR.exe
  2⤵
  PID:6260
- C:\Windows\System32\IdkmcwM.exe
  C:\Windows\System32\IdkmcwM.exe
  2⤵
  PID:6488
- C:\Windows\System32\JMqmFxR.exe
  C:\Windows\System32\JMqmFxR.exe
  2⤵
  PID:7136
- C:\Windows\System32\GMGMXeH.exe
  C:\Windows\System32\GMGMXeH.exe
  2⤵
  PID:6736
- C:\Windows\System32\IfNrxDo.exe
  C:\Windows\System32\IfNrxDo.exe
  2⤵
  PID:7172
- C:\Windows\System32\BwDGBwO.exe
  C:\Windows\System32\BwDGBwO.exe
  2⤵
  PID:7208
- C:\Windows\System32\QFELqCH.exe
  C:\Windows\System32\QFELqCH.exe
  2⤵
  PID:7228
- C:\Windows\System32\QpFVGqB.exe
  C:\Windows\System32\QpFVGqB.exe
  2⤵
  PID:7260
- C:\Windows\System32\bPhKLhv.exe
  C:\Windows\System32\bPhKLhv.exe
  2⤵
  PID:7292
- C:\Windows\System32\hNfMBmU.exe
  C:\Windows\System32\hNfMBmU.exe
  2⤵
  PID:7316
- C:\Windows\System32\imgxfHW.exe
  C:\Windows\System32\imgxfHW.exe
  2⤵
  PID:7348
- C:\Windows\System32\jGxNVvj.exe
  C:\Windows\System32\jGxNVvj.exe
  2⤵
  PID:7372
- C:\Windows\System32\CAshvkF.exe
  C:\Windows\System32\CAshvkF.exe
  2⤵
  PID:7412
- C:\Windows\System32\xuIOirx.exe
  C:\Windows\System32\xuIOirx.exe
  2⤵
  PID:7436
- C:\Windows\System32\HAJxeRR.exe
  C:\Windows\System32\HAJxeRR.exe
  2⤵
  PID:7452
- C:\Windows\System32\bkBRVCS.exe
  C:\Windows\System32\bkBRVCS.exe
  2⤵
  PID:7496
- C:\Windows\System32\HiTPYrt.exe
  C:\Windows\System32\HiTPYrt.exe
  2⤵
  PID:7520
- C:\Windows\System32\jWNkQpS.exe
  C:\Windows\System32\jWNkQpS.exe
  2⤵
  PID:7552
- C:\Windows\System32\lguBaXV.exe
  C:\Windows\System32\lguBaXV.exe
  2⤵
  PID:7580
- C:\Windows\System32\ipCcYaJ.exe
  C:\Windows\System32\ipCcYaJ.exe
  2⤵
  PID:7596
- C:\Windows\System32\omQZThO.exe
  C:\Windows\System32\omQZThO.exe
  2⤵
  PID:7612
- C:\Windows\System32\sMVqOTe.exe
  C:\Windows\System32\sMVqOTe.exe
  2⤵
  PID:7636
- C:\Windows\System32\VLtBKCW.exe
  C:\Windows\System32\VLtBKCW.exe
  2⤵
  PID:7652
- C:\Windows\System32\hRLzPWH.exe
  C:\Windows\System32\hRLzPWH.exe
  2⤵
  PID:7692
- C:\Windows\System32\DbHKirv.exe
  C:\Windows\System32\DbHKirv.exe
  2⤵
  PID:7716
- C:\Windows\System32\QebMbRG.exe
  C:\Windows\System32\QebMbRG.exe
  2⤵
  PID:7752
- C:\Windows\System32\YialbOB.exe
  C:\Windows\System32\YialbOB.exe
  2⤵
  PID:7800
- C:\Windows\System32\LOEoxtb.exe
  C:\Windows\System32\LOEoxtb.exe
  2⤵
  PID:7828
- C:\Windows\System32\NFAfBjL.exe
  C:\Windows\System32\NFAfBjL.exe
  2⤵
  PID:7852
- C:\Windows\System32\HDXasnB.exe
  C:\Windows\System32\HDXasnB.exe
  2⤵
  PID:7876
- C:\Windows\System32\vJmnwkR.exe
  C:\Windows\System32\vJmnwkR.exe
  2⤵
  PID:7904
- C:\Windows\System32\MiGIJvI.exe
  C:\Windows\System32\MiGIJvI.exe
  2⤵
  PID:7928
- C:\Windows\System32\yGVitMr.exe
  C:\Windows\System32\yGVitMr.exe
  2⤵
  PID:7988
- C:\Windows\System32\aVdalFO.exe
  C:\Windows\System32\aVdalFO.exe
  2⤵
  PID:8004
- C:\Windows\System32\UiVLLnM.exe
  C:\Windows\System32\UiVLLnM.exe
  2⤵
  PID:8020
- C:\Windows\System32\BFRXDbQ.exe
  C:\Windows\System32\BFRXDbQ.exe
  2⤵
  PID:8040
- C:\Windows\System32\CdPkvCc.exe
  C:\Windows\System32\CdPkvCc.exe
  2⤵
  PID:8060
- C:\Windows\System32\oBDhpUY.exe
  C:\Windows\System32\oBDhpUY.exe
  2⤵
  PID:8076
- C:\Windows\System32\ZWnrRqM.exe
  C:\Windows\System32\ZWnrRqM.exe
  2⤵
  PID:8108
- C:\Windows\System32\GuHkMxZ.exe
  C:\Windows\System32\GuHkMxZ.exe
  2⤵
  PID:8132
- C:\Windows\System32\BVTAveX.exe
  C:\Windows\System32\BVTAveX.exe
  2⤵
  PID:8168
- C:\Windows\System32\GJwbPlE.exe
  C:\Windows\System32\GJwbPlE.exe
  2⤵
  PID:6856
- C:\Windows\System32\fiRIDGd.exe
  C:\Windows\System32\fiRIDGd.exe
  2⤵
  PID:7240
- C:\Windows\System32\GKMeMbf.exe
  C:\Windows\System32\GKMeMbf.exe
  2⤵
  PID:7340
- C:\Windows\System32\YvEtqmY.exe
  C:\Windows\System32\YvEtqmY.exe
  2⤵
  PID:5144
- C:\Windows\System32\IJIWBqp.exe
  C:\Windows\System32\IJIWBqp.exe
  2⤵
  PID:7432
- C:\Windows\System32\iOrQZcY.exe
  C:\Windows\System32\iOrQZcY.exe
  2⤵
  PID:7448
- C:\Windows\System32\iIAXdPp.exe
  C:\Windows\System32\iIAXdPp.exe
  2⤵
  PID:7532
- C:\Windows\System32\phCrbGZ.exe
  C:\Windows\System32\phCrbGZ.exe
  2⤵
  PID:7620
- C:\Windows\System32\OfVlAze.exe
  C:\Windows\System32\OfVlAze.exe
  2⤵
  PID:7708
- C:\Windows\System32\JIYJpHG.exe
  C:\Windows\System32\JIYJpHG.exe
  2⤵
  PID:7764
- C:\Windows\System32\earCwTy.exe
  C:\Windows\System32\earCwTy.exe
  2⤵
  PID:7840
- C:\Windows\System32\IqarQrR.exe
  C:\Windows\System32\IqarQrR.exe
  2⤵
  PID:7872
- C:\Windows\System32\isJrCqm.exe
  C:\Windows\System32\isJrCqm.exe
  2⤵
  PID:7944
- C:\Windows\System32\gKSvzNY.exe
  C:\Windows\System32\gKSvzNY.exe
  2⤵
  PID:7972
- C:\Windows\System32\YrMNzvg.exe
  C:\Windows\System32\YrMNzvg.exe
  2⤵
  PID:8036
- C:\Windows\System32\gdvwVWo.exe
  C:\Windows\System32\gdvwVWo.exe
  2⤵
  PID:8028
- C:\Windows\System32\fRoswbh.exe
  C:\Windows\System32\fRoswbh.exe
  2⤵
  PID:6636
- C:\Windows\System32\VSFtMQe.exe
  C:\Windows\System32\VSFtMQe.exe
  2⤵
  PID:8184
- C:\Windows\System32\TPnqarv.exe
  C:\Windows\System32\TPnqarv.exe
  2⤵
  PID:7404
- C:\Windows\System32\InzglkQ.exe
  C:\Windows\System32\InzglkQ.exe
  2⤵
  PID:7672
- C:\Windows\System32\UWwNqev.exe
  C:\Windows\System32\UWwNqev.exe
  2⤵
  PID:7644
- C:\Windows\System32\FNUrzcn.exe
  C:\Windows\System32\FNUrzcn.exe
  2⤵
  PID:8100
- C:\Windows\System32\ebWpYwi.exe
  C:\Windows\System32\ebWpYwi.exe
  2⤵
  PID:7924
- C:\Windows\System32\HMjNXah.exe
  C:\Windows\System32\HMjNXah.exe
  2⤵
  PID:8156
- C:\Windows\System32\vfGyFQy.exe
  C:\Windows\System32\vfGyFQy.exe
  2⤵
  PID:8032
- C:\Windows\System32\nbdanRi.exe
  C:\Windows\System32\nbdanRi.exe
  2⤵
  PID:7408
- C:\Windows\System32\GFPYUXh.exe
  C:\Windows\System32\GFPYUXh.exe
  2⤵
  PID:8296
- C:\Windows\System32\NRuTAMu.exe
  C:\Windows\System32\NRuTAMu.exe
  2⤵
  PID:8312
- C:\Windows\System32\GQatzIz.exe
  C:\Windows\System32\GQatzIz.exe
  2⤵
  PID:8336
- C:\Windows\System32\RaRmgqe.exe
  C:\Windows\System32\RaRmgqe.exe
  2⤵
  PID:8364
- C:\Windows\System32\pFaQMuM.exe
  C:\Windows\System32\pFaQMuM.exe
  2⤵
  PID:8388
- C:\Windows\System32\NFjLTeP.exe
  C:\Windows\System32\NFjLTeP.exe
  2⤵
  PID:8440
- C:\Windows\System32\lDucIkQ.exe
  C:\Windows\System32\lDucIkQ.exe
  2⤵
  PID:8468
- C:\Windows\System32\PManlqu.exe
  C:\Windows\System32\PManlqu.exe
  2⤵
  PID:8528
- C:\Windows\System32\bsMXUgq.exe
  C:\Windows\System32\bsMXUgq.exe
  2⤵
  PID:8552
- C:\Windows\System32\kNFXUob.exe
  C:\Windows\System32\kNFXUob.exe
  2⤵
  PID:8576
- C:\Windows\System32\jYIezRl.exe
  C:\Windows\System32\jYIezRl.exe
  2⤵
  PID:8608
- C:\Windows\System32\PzLFhdI.exe
  C:\Windows\System32\PzLFhdI.exe
  2⤵
  PID:8644
- C:\Windows\System32\NNMNOtK.exe
  C:\Windows\System32\NNMNOtK.exe
  2⤵
  PID:8664
- C:\Windows\System32\WzvRmAv.exe
  C:\Windows\System32\WzvRmAv.exe
  2⤵
  PID:8680
- C:\Windows\System32\iHYBXEM.exe
  C:\Windows\System32\iHYBXEM.exe
  2⤵
  PID:8704
- C:\Windows\System32\PYMxWIR.exe
  C:\Windows\System32\PYMxWIR.exe
  2⤵
  PID:8720
- C:\Windows\System32\nOIHSEG.exe
  C:\Windows\System32\nOIHSEG.exe
  2⤵
  PID:8772
- C:\Windows\System32\nEzcOSV.exe
  C:\Windows\System32\nEzcOSV.exe
  2⤵
  PID:8820
- C:\Windows\System32\FcBVaTm.exe
  C:\Windows\System32\FcBVaTm.exe
  2⤵
  PID:8852
- C:\Windows\System32\EeAKEVi.exe
  C:\Windows\System32\EeAKEVi.exe
  2⤵
  PID:8888
- C:\Windows\System32\JKoLPtz.exe
  C:\Windows\System32\JKoLPtz.exe
  2⤵
  PID:8908
- C:\Windows\System32\sIIawAd.exe
  C:\Windows\System32\sIIawAd.exe
  2⤵
  PID:8944
- C:\Windows\System32\lMwXGeq.exe
  C:\Windows\System32\lMwXGeq.exe
  2⤵
  PID:8964
- C:\Windows\System32\UNujemq.exe
  C:\Windows\System32\UNujemq.exe
  2⤵
  PID:8992
- C:\Windows\System32\zfnxKDR.exe
  C:\Windows\System32\zfnxKDR.exe
  2⤵
  PID:9020
- C:\Windows\System32\SjVxoQP.exe
  C:\Windows\System32\SjVxoQP.exe
  2⤵
  PID:9044
- C:\Windows\System32\inwONzt.exe
  C:\Windows\System32\inwONzt.exe
  2⤵
  PID:9068
- C:\Windows\System32\DVimOIQ.exe
  C:\Windows\System32\DVimOIQ.exe
  2⤵
  PID:9088
- C:\Windows\System32\BUoVXes.exe
  C:\Windows\System32\BUoVXes.exe
  2⤵
  PID:9108
- C:\Windows\System32\VDKgplb.exe
  C:\Windows\System32\VDKgplb.exe
  2⤵
  PID:9128
- C:\Windows\System32\PuCTatB.exe
  C:\Windows\System32\PuCTatB.exe
  2⤵
  PID:9168
- C:\Windows\System32\fDpGLFc.exe
  C:\Windows\System32\fDpGLFc.exe
  2⤵
  PID:9188
- C:\Windows\System32\lanxCRr.exe
  C:\Windows\System32\lanxCRr.exe
  2⤵
  PID:9204
- C:\Windows\System32\VEFEMtI.exe
  C:\Windows\System32\VEFEMtI.exe
  2⤵
  PID:7688
- C:\Windows\System32\bedsOvA.exe
  C:\Windows\System32\bedsOvA.exe
  2⤵
  PID:8224
- C:\Windows\System32\UhfbKmW.exe
  C:\Windows\System32\UhfbKmW.exe
  2⤵
  PID:8332
- C:\Windows\System32\waBSAjm.exe
  C:\Windows\System32\waBSAjm.exe
  2⤵
  PID:8360
- C:\Windows\System32\cbZgYpw.exe
  C:\Windows\System32\cbZgYpw.exe
  2⤵
  PID:8448
- C:\Windows\System32\rIxXMNW.exe
  C:\Windows\System32\rIxXMNW.exe
  2⤵
  PID:8484
- C:\Windows\System32\vXuTpUJ.exe
  C:\Windows\System32\vXuTpUJ.exe
  2⤵
  PID:8584
- C:\Windows\System32\AmNUWbV.exe
  C:\Windows\System32\AmNUWbV.exe
  2⤵
  PID:8596
- C:\Windows\System32\xDtknKP.exe
  C:\Windows\System32\xDtknKP.exe
  2⤵
  PID:8740
- C:\Windows\System32\mYgonZD.exe
  C:\Windows\System32\mYgonZD.exe
  2⤵
  PID:8800
- C:\Windows\System32\iRiqRUp.exe
  C:\Windows\System32\iRiqRUp.exe
  2⤵
  PID:8812
- C:\Windows\System32\conFmVl.exe
  C:\Windows\System32\conFmVl.exe
  2⤵
  PID:8896
- C:\Windows\System32\qcoFDWO.exe
  C:\Windows\System32\qcoFDWO.exe
  2⤵
  PID:8936
- C:\Windows\System32\AaIYDSJ.exe
  C:\Windows\System32\AaIYDSJ.exe
  2⤵
  PID:8976
- C:\Windows\System32\sdYYQWc.exe
  C:\Windows\System32\sdYYQWc.exe
  2⤵
  PID:9032
- C:\Windows\System32\TzBkuFh.exe
  C:\Windows\System32\TzBkuFh.exe
  2⤵
  PID:9084
- C:\Windows\System32\oteJWBy.exe
  C:\Windows\System32\oteJWBy.exe
  2⤵
  PID:8176
- C:\Windows\System32\QNvWSxa.exe
  C:\Windows\System32\QNvWSxa.exe
  2⤵
  PID:8220
- C:\Windows\System32\QfQEtCT.exe
  C:\Windows\System32\QfQEtCT.exe
  2⤵
  PID:8396
- C:\Windows\System32\JdaQBDD.exe
  C:\Windows\System32\JdaQBDD.exe
  2⤵
  PID:8380
- C:\Windows\System32\BiZGgMY.exe
  C:\Windows\System32\BiZGgMY.exe
  2⤵
  PID:8268
- C:\Windows\System32\dsnqxSL.exe
  C:\Windows\System32\dsnqxSL.exe
  2⤵
  PID:8716
- C:\Windows\System32\EnhcEsj.exe
  C:\Windows\System32\EnhcEsj.exe
  2⤵
  PID:8844
- C:\Windows\System32\FXdvrnM.exe
  C:\Windows\System32\FXdvrnM.exe
  2⤵
  PID:9136
- C:\Windows\System32\HXuToto.exe
  C:\Windows\System32\HXuToto.exe
  2⤵
  PID:8420
- C:\Windows\System32\rRhjQSo.exe
  C:\Windows\System32\rRhjQSo.exe
  2⤵
  PID:8624
- C:\Windows\System32\WtsFSBA.exe
  C:\Windows\System32\WtsFSBA.exe
  2⤵
  PID:8840
- C:\Windows\System32\CgHTWcD.exe
  C:\Windows\System32\CgHTWcD.exe
  2⤵
  PID:5036
- C:\Windows\System32\ozCDHmp.exe
  C:\Windows\System32\ozCDHmp.exe
  2⤵
  PID:8568
- C:\Windows\System32\DzrIVQW.exe
  C:\Windows\System32\DzrIVQW.exe
  2⤵
  PID:8920
- C:\Windows\System32\PwWsagc.exe
  C:\Windows\System32\PwWsagc.exe
  2⤵
  PID:9224
- C:\Windows\System32\LdFrAFu.exe
  C:\Windows\System32\LdFrAFu.exe
  2⤵
  PID:9244
- C:\Windows\System32\lVNTnNO.exe
  C:\Windows\System32\lVNTnNO.exe
  2⤵
  PID:9264
- C:\Windows\System32\LALFbBH.exe
  C:\Windows\System32\LALFbBH.exe
  2⤵
  PID:9348
- C:\Windows\System32\JvbWQBs.exe
  C:\Windows\System32\JvbWQBs.exe
  2⤵
  PID:9388
- C:\Windows\System32\wSiCqyT.exe
  C:\Windows\System32\wSiCqyT.exe
  2⤵
  PID:9404
- C:\Windows\System32\sHuFapy.exe
  C:\Windows\System32\sHuFapy.exe
  2⤵
  PID:9424
- C:\Windows\System32\WwwLXBo.exe
  C:\Windows\System32\WwwLXBo.exe
  2⤵
  PID:9460
- C:\Windows\System32\zsykQpv.exe
  C:\Windows\System32\zsykQpv.exe
  2⤵
  PID:9480
- C:\Windows\System32\LpYZMbU.exe
  C:\Windows\System32\LpYZMbU.exe
  2⤵
  PID:9500
- C:\Windows\System32\wwGUGHG.exe
  C:\Windows\System32\wwGUGHG.exe
  2⤵
  PID:9536
- C:\Windows\System32\NzgKetI.exe
  C:\Windows\System32\NzgKetI.exe
  2⤵
  PID:9556
- C:\Windows\System32\rijRCRy.exe
  C:\Windows\System32\rijRCRy.exe
  2⤵
  PID:9576
- C:\Windows\System32\ylKBPLv.exe
  C:\Windows\System32\ylKBPLv.exe
  2⤵
  PID:9628
- C:\Windows\System32\BwJceXr.exe
  C:\Windows\System32\BwJceXr.exe
  2⤵
  PID:9668
- C:\Windows\System32\zZxdrbf.exe
  C:\Windows\System32\zZxdrbf.exe
  2⤵
  PID:9704
- C:\Windows\System32\fXKIait.exe
  C:\Windows\System32\fXKIait.exe
  2⤵
  PID:9724
- C:\Windows\System32\wcXzdzb.exe
  C:\Windows\System32\wcXzdzb.exe
  2⤵
  PID:9744
- C:\Windows\System32\EXAOOSA.exe
  C:\Windows\System32\EXAOOSA.exe
  2⤵
  PID:9760
- C:\Windows\System32\lASoVth.exe
  C:\Windows\System32\lASoVth.exe
  2⤵
  PID:9800
- C:\Windows\System32\CRBrtSw.exe
  C:\Windows\System32\CRBrtSw.exe
  2⤵
  PID:9832
- C:\Windows\System32\zALhDzh.exe
  C:\Windows\System32\zALhDzh.exe
  2⤵
  PID:9852
- C:\Windows\System32\qheKwbx.exe
  C:\Windows\System32\qheKwbx.exe
  2⤵
  PID:9876
- C:\Windows\System32\sQwtEXy.exe
  C:\Windows\System32\sQwtEXy.exe
  2⤵
  PID:9900
- C:\Windows\System32\KRanCyt.exe
  C:\Windows\System32\KRanCyt.exe
  2⤵
  PID:9940
- C:\Windows\System32\DdrTRfV.exe
  C:\Windows\System32\DdrTRfV.exe
  2⤵
  PID:9984
- C:\Windows\System32\oOMmKsD.exe
  C:\Windows\System32\oOMmKsD.exe
  2⤵
  PID:10020
- C:\Windows\System32\miJyjUg.exe
  C:\Windows\System32\miJyjUg.exe
  2⤵
  PID:10056
- C:\Windows\System32\sNaHKGO.exe
  C:\Windows\System32\sNaHKGO.exe
  2⤵
  PID:10076
- C:\Windows\System32\kbJoplO.exe
  C:\Windows\System32\kbJoplO.exe
  2⤵
  PID:10096
- C:\Windows\System32\gMjqQsX.exe
  C:\Windows\System32\gMjqQsX.exe
  2⤵
  PID:10156
- C:\Windows\System32\ngrHPkm.exe
  C:\Windows\System32\ngrHPkm.exe
  2⤵
  PID:10176
- C:\Windows\System32\RkUTDOV.exe
  C:\Windows\System32\RkUTDOV.exe
  2⤵
  PID:10216
- C:\Windows\System32\eSRLLUh.exe
  C:\Windows\System32\eSRLLUh.exe
  2⤵
  PID:4724
- C:\Windows\System32\BRDTeru.exe
  C:\Windows\System32\BRDTeru.exe
  2⤵
  PID:9328
- C:\Windows\System32\loIUZzg.exe
  C:\Windows\System32\loIUZzg.exe
  2⤵
  PID:9432
- C:\Windows\System32\ignIVHH.exe
  C:\Windows\System32\ignIVHH.exe
  2⤵
  PID:9476
- C:\Windows\System32\gsLTrRM.exe
  C:\Windows\System32\gsLTrRM.exe
  2⤵
  PID:9544
- C:\Windows\System32\TdQsoNB.exe
  C:\Windows\System32\TdQsoNB.exe
  2⤵
  PID:9692
- C:\Windows\System32\yuttpbp.exe
  C:\Windows\System32\yuttpbp.exe
  2⤵
  PID:9756
- C:\Windows\System32\GmaZovS.exe
  C:\Windows\System32\GmaZovS.exe
  2⤵
  PID:9808
- C:\Windows\System32\CpLiWlS.exe
  C:\Windows\System32\CpLiWlS.exe
  2⤵
  PID:9888
- C:\Windows\System32\scVvQEv.exe
  C:\Windows\System32\scVvQEv.exe
  2⤵
  PID:9864
- C:\Windows\System32\omlrAqY.exe
  C:\Windows\System32\omlrAqY.exe
  2⤵
  PID:9996
- C:\Windows\System32\OACgvBE.exe
  C:\Windows\System32\OACgvBE.exe
  2⤵
  PID:10120
- C:\Windows\System32\cGAuzvK.exe
  C:\Windows\System32\cGAuzvK.exe
  2⤵
  PID:10140
- C:\Windows\System32\HPYJOfq.exe
  C:\Windows\System32\HPYJOfq.exe
  2⤵
  PID:9236
- C:\Windows\System32\IPVpvUl.exe
  C:\Windows\System32\IPVpvUl.exe
  2⤵
  PID:9516
- C:\Windows\System32\lxnqCCY.exe
  C:\Windows\System32\lxnqCCY.exe
  2⤵
  PID:9520
- C:\Windows\System32\NItWWOr.exe
  C:\Windows\System32\NItWWOr.exe
  2⤵
  PID:9768
- C:\Windows\System32\aehWrTo.exe
  C:\Windows\System32\aehWrTo.exe
  2⤵
  PID:10016
- C:\Windows\System32\zXGdwWM.exe
  C:\Windows\System32\zXGdwWM.exe
  2⤵
  PID:10072
- C:\Windows\System32\ljrywGZ.exe
  C:\Windows\System32\ljrywGZ.exe
  2⤵
  PID:9220
- C:\Windows\System32\QQLirbD.exe
  C:\Windows\System32\QQLirbD.exe
  2⤵
  PID:9604
- C:\Windows\System32\bvXUdjO.exe
  C:\Windows\System32\bvXUdjO.exe
  2⤵
  PID:9376
- C:\Windows\System32\qhEXldK.exe
  C:\Windows\System32\qhEXldK.exe
  2⤵
  PID:4936
- C:\Windows\System32\dmEqAba.exe
  C:\Windows\System32\dmEqAba.exe
  2⤵
  PID:10256
- C:\Windows\System32\XmosJyQ.exe
  C:\Windows\System32\XmosJyQ.exe
  2⤵
  PID:10296
- C:\Windows\System32\VhhdyAB.exe
  C:\Windows\System32\VhhdyAB.exe
  2⤵
  PID:10336
- C:\Windows\System32\OQQynRA.exe
  C:\Windows\System32\OQQynRA.exe
  2⤵
  PID:10352
- C:\Windows\System32\bBZnQUI.exe
  C:\Windows\System32\bBZnQUI.exe
  2⤵
  PID:10372
- C:\Windows\System32\kOAkIXO.exe
  C:\Windows\System32\kOAkIXO.exe
  2⤵
  PID:10400
- C:\Windows\System32\FKuhYwk.exe
  C:\Windows\System32\FKuhYwk.exe
  2⤵
  PID:10420
- C:\Windows\System32\OonFOXz.exe
  C:\Windows\System32\OonFOXz.exe
  2⤵
  PID:10456
- C:\Windows\System32\yzfcQvw.exe
  C:\Windows\System32\yzfcQvw.exe
  2⤵
  PID:10476
- C:\Windows\System32\zFQsKZq.exe
  C:\Windows\System32\zFQsKZq.exe
  2⤵
  PID:10556
- C:\Windows\System32\eDAovlG.exe
  C:\Windows\System32\eDAovlG.exe
  2⤵
  PID:10596
- C:\Windows\System32\PzBFtAi.exe
  C:\Windows\System32\PzBFtAi.exe
  2⤵
  PID:10612
- C:\Windows\System32\aovnvUt.exe
  C:\Windows\System32\aovnvUt.exe
  2⤵
  PID:10632
- C:\Windows\System32\sRRugKA.exe
  C:\Windows\System32\sRRugKA.exe
  2⤵
  PID:10648
- C:\Windows\System32\jUagOeM.exe
  C:\Windows\System32\jUagOeM.exe
  2⤵
  PID:10688
- C:\Windows\System32\yWuYGVF.exe
  C:\Windows\System32\yWuYGVF.exe
  2⤵
  PID:10732
- C:\Windows\System32\ldaLeTN.exe
  C:\Windows\System32\ldaLeTN.exe
  2⤵
  PID:10752
- C:\Windows\System32\Pikgfoh.exe
  C:\Windows\System32\Pikgfoh.exe
  2⤵
  PID:10784
- C:\Windows\System32\iIZIzqn.exe
  C:\Windows\System32\iIZIzqn.exe
  2⤵
  PID:10804
- C:\Windows\System32\ExazfLi.exe
  C:\Windows\System32\ExazfLi.exe
  2⤵
  PID:10836
- C:\Windows\System32\XpUVAAI.exe
  C:\Windows\System32\XpUVAAI.exe
  2⤵
  PID:10880
- C:\Windows\System32\dVPrQdM.exe
  C:\Windows\System32\dVPrQdM.exe
  2⤵
  PID:10900
- C:\Windows\System32\ppnDMDf.exe
  C:\Windows\System32\ppnDMDf.exe
  2⤵
  PID:10940
- C:\Windows\System32\TESwrlD.exe
  C:\Windows\System32\TESwrlD.exe
  2⤵
  PID:10964
- C:\Windows\System32\FreRPGv.exe
  C:\Windows\System32\FreRPGv.exe
  2⤵
  PID:10980
- C:\Windows\System32\mNDMape.exe
  C:\Windows\System32\mNDMape.exe
  2⤵
  PID:11004
- C:\Windows\System32\vMFuFep.exe
  C:\Windows\System32\vMFuFep.exe
  2⤵
  PID:11032
- C:\Windows\System32\mPAXCUj.exe
  C:\Windows\System32\mPAXCUj.exe
  2⤵
  PID:11056
- C:\Windows\System32\BTqdPEC.exe
  C:\Windows\System32\BTqdPEC.exe
  2⤵
  PID:11092
- C:\Windows\System32\AxquDkP.exe
  C:\Windows\System32\AxquDkP.exe
  2⤵
  PID:11108
- C:\Windows\System32\AVZquTx.exe
  C:\Windows\System32\AVZquTx.exe
  2⤵
  PID:11124
- C:\Windows\System32\iGjBnYo.exe
  C:\Windows\System32\iGjBnYo.exe
  2⤵
  PID:11144
- C:\Windows\System32\eDsWSFw.exe
  C:\Windows\System32\eDsWSFw.exe
  2⤵
  PID:10280
- C:\Windows\System32\TZQlKAp.exe
  C:\Windows\System32\TZQlKAp.exe
  2⤵
  PID:10304
- C:\Windows\System32\VCeNErN.exe
  C:\Windows\System32\VCeNErN.exe
  2⤵
  PID:10364
- C:\Windows\System32\RhMfwXG.exe
  C:\Windows\System32\RhMfwXG.exe
  2⤵
  PID:10520
- C:\Windows\System32\dpEzEec.exe
  C:\Windows\System32\dpEzEec.exe
  2⤵
  PID:10576
- C:\Windows\System32\GRRGjAC.exe
  C:\Windows\System32\GRRGjAC.exe
  2⤵
  PID:10644
- C:\Windows\System32\sRustJx.exe
  C:\Windows\System32\sRustJx.exe
  2⤵
  PID:10664
- C:\Windows\System32\NczVzMX.exe
  C:\Windows\System32\NczVzMX.exe
  2⤵
  PID:10704
- C:\Windows\System32\cgCDMTD.exe
  C:\Windows\System32\cgCDMTD.exe
  2⤵
  PID:10700
- C:\Windows\System32\ySRKhpL.exe
  C:\Windows\System32\ySRKhpL.exe
  2⤵
  PID:10780
- C:\Windows\System32\worYvRF.exe
  C:\Windows\System32\worYvRF.exe
  2⤵
  PID:10832
- C:\Windows\System32\QJYNjYm.exe
  C:\Windows\System32\QJYNjYm.exe
  2⤵
  PID:10992
- C:\Windows\System32\BqNJWSA.exe
  C:\Windows\System32\BqNJWSA.exe
  2⤵
  PID:11068
- C:\Windows\System32\KczHHqj.exe
  C:\Windows\System32\KczHHqj.exe
  2⤵
  PID:11048
- C:\Windows\System32\iKVxhCc.exe
  C:\Windows\System32\iKVxhCc.exe
  2⤵
  PID:11160
- C:\Windows\System32\vlDaGGF.exe
  C:\Windows\System32\vlDaGGF.exe
  2⤵
  PID:11152
- C:\Windows\System32\raNKvtd.exe
  C:\Windows\System32\raNKvtd.exe
  2⤵
  PID:11136
- C:\Windows\System32\pMnawJz.exe
  C:\Windows\System32\pMnawJz.exe
  2⤵
  PID:11252
- C:\Windows\System32\lXIYCzT.exe
  C:\Windows\System32\lXIYCzT.exe
  2⤵
  PID:11196
- C:\Windows\System32\zvfCOIA.exe
  C:\Windows\System32\zvfCOIA.exe
  2⤵
  PID:11244
- C:\Windows\System32\inDXaoj.exe
  C:\Windows\System32\inDXaoj.exe
  2⤵
  PID:10504
- C:\Windows\System32\SiBhkhF.exe
  C:\Windows\System32\SiBhkhF.exe
  2⤵
  PID:10416
- C:\Windows\System32\ZSVAASS.exe
  C:\Windows\System32\ZSVAASS.exe
  2⤵
  PID:10620
- C:\Windows\System32\LlqdyTu.exe
  C:\Windows\System32\LlqdyTu.exe
  2⤵
  PID:10472
- C:\Windows\System32\oZxDRYk.exe
  C:\Windows\System32\oZxDRYk.exe
  2⤵
  PID:11176
- C:\Windows\System32\ipiJxAQ.exe
  C:\Windows\System32\ipiJxAQ.exe
  2⤵
  PID:11120
- C:\Windows\System32\CYPCZNX.exe
  C:\Windows\System32\CYPCZNX.exe
  2⤵
  PID:10512
- C:\Windows\System32\KcLxkQt.exe
  C:\Windows\System32\KcLxkQt.exe
  2⤵
  PID:10724
- C:\Windows\System32\mrngOLq.exe
  C:\Windows\System32\mrngOLq.exe
  2⤵
  PID:11232
- C:\Windows\System32\mFMiZOd.exe
  C:\Windows\System32\mFMiZOd.exe
  2⤵
  PID:11240
- C:\Windows\System32\NzvwYEf.exe
  C:\Windows\System32\NzvwYEf.exe
  2⤵
  PID:10952
- C:\Windows\System32\ETJfaUD.exe
  C:\Windows\System32\ETJfaUD.exe
  2⤵
  PID:4196
- C:\Windows\System32\ofqaQWi.exe
  C:\Windows\System32\ofqaQWi.exe
  2⤵
  PID:11284
- C:\Windows\System32\asDfBCg.exe
  C:\Windows\System32\asDfBCg.exe
  2⤵
  PID:11312
- C:\Windows\System32\EFfGgcz.exe
  C:\Windows\System32\EFfGgcz.exe
  2⤵
  PID:11332
- C:\Windows\System32\CXflJdM.exe
  C:\Windows\System32\CXflJdM.exe
  2⤵
  PID:11384
- C:\Windows\System32\ksgKPoG.exe
  C:\Windows\System32\ksgKPoG.exe
  2⤵
  PID:11432
- C:\Windows\System32\dyzfaBG.exe
  C:\Windows\System32\dyzfaBG.exe
  2⤵
  PID:11460
- C:\Windows\System32\jBPIUzC.exe
  C:\Windows\System32\jBPIUzC.exe
  2⤵
  PID:11492
- C:\Windows\System32\HWOpzyp.exe
  C:\Windows\System32\HWOpzyp.exe
  2⤵
  PID:11520
- C:\Windows\System32\PXyIzqZ.exe
  C:\Windows\System32\PXyIzqZ.exe
  2⤵
  PID:11552
- C:\Windows\System32\oJUJCyF.exe
  C:\Windows\System32\oJUJCyF.exe
  2⤵
  PID:11580
- C:\Windows\System32\enWEuMM.exe
  C:\Windows\System32\enWEuMM.exe
  2⤵
  PID:11596
- C:\Windows\System32\ASXCdQc.exe
  C:\Windows\System32\ASXCdQc.exe
  2⤵
  PID:11624
- C:\Windows\System32\LADQXqU.exe
  C:\Windows\System32\LADQXqU.exe
  2⤵
  PID:11644
- C:\Windows\System32\HKvyCNx.exe
  C:\Windows\System32\HKvyCNx.exe
  2⤵
  PID:11684
- C:\Windows\System32\ipLnNJZ.exe
  C:\Windows\System32\ipLnNJZ.exe
  2⤵
  PID:11704
- C:\Windows\System32\MKCxFeM.exe
  C:\Windows\System32\MKCxFeM.exe
  2⤵
  PID:11748
- C:\Windows\System32\kxBNJtY.exe
  C:\Windows\System32\kxBNJtY.exe
  2⤵
  PID:11776
- C:\Windows\System32\zeiHEHB.exe
  C:\Windows\System32\zeiHEHB.exe
  2⤵
  PID:11824
- C:\Windows\System32\CGAuMAU.exe
  C:\Windows\System32\CGAuMAU.exe
  2⤵
  PID:11852
- C:\Windows\System32\qGpgzCI.exe
  C:\Windows\System32\qGpgzCI.exe
  2⤵
  PID:11872
- C:\Windows\System32\PvNGVYg.exe
  C:\Windows\System32\PvNGVYg.exe
  2⤵
  PID:11888
- C:\Windows\System32\mQvMGXH.exe
  C:\Windows\System32\mQvMGXH.exe
  2⤵
  PID:11920
- C:\Windows\System32\UZuwoRe.exe
  C:\Windows\System32\UZuwoRe.exe
  2⤵
  PID:11952
- C:\Windows\System32\AVXBusc.exe
  C:\Windows\System32\AVXBusc.exe
  2⤵
  PID:11972
- C:\Windows\System32\yZOpjHO.exe
  C:\Windows\System32\yZOpjHO.exe
  2⤵
  PID:11988
- C:\Windows\System32\rqhNegB.exe
  C:\Windows\System32\rqhNegB.exe
  2⤵
  PID:12008
- C:\Windows\System32\YThxlRH.exe
  C:\Windows\System32\YThxlRH.exe
  2⤵
  PID:12028
- C:\Windows\System32\fuXzZVQ.exe
  C:\Windows\System32\fuXzZVQ.exe
  2⤵
  PID:12048
- C:\Windows\System32\sdtfogi.exe
  C:\Windows\System32\sdtfogi.exe
  2⤵
  PID:12076
- C:\Windows\System32\WiYmTJD.exe
  C:\Windows\System32\WiYmTJD.exe
  2⤵
  PID:12116
- C:\Windows\System32\rFOYCts.exe
  C:\Windows\System32\rFOYCts.exe
  2⤵
  PID:12140
- C:\Windows\System32\tVporkj.exe
  C:\Windows\System32\tVporkj.exe
  2⤵
  PID:12164
- C:\Windows\System32\gfCwSPs.exe
  C:\Windows\System32\gfCwSPs.exe
  2⤵
  PID:12204
- C:\Windows\System32\jqWnCjc.exe
  C:\Windows\System32\jqWnCjc.exe
  2⤵
  PID:12228
- C:\Windows\System32\QdcfOms.exe
  C:\Windows\System32\QdcfOms.exe
  2⤵
  PID:12252
- C:\Windows\System32\xnotfcT.exe
  C:\Windows\System32\xnotfcT.exe
  2⤵
  PID:12272
- C:\Windows\System32\iAHpgHg.exe
  C:\Windows\System32\iAHpgHg.exe
  2⤵
  PID:11308
- C:\Windows\System32\VTwuuiC.exe
  C:\Windows\System32\VTwuuiC.exe
  2⤵
  PID:11368
- C:\Windows\System32\PxOwXbL.exe
  C:\Windows\System32\PxOwXbL.exe
  2⤵
  PID:11444
- C:\Windows\System32\JmJeQXG.exe
  C:\Windows\System32\JmJeQXG.exe
  2⤵
  PID:11504
- C:\Windows\System32\apgaNzK.exe
  C:\Windows\System32\apgaNzK.exe
  2⤵
  PID:11604
- C:\Windows\System32\XCRZrDf.exe
  C:\Windows\System32\XCRZrDf.exe
  2⤵
  PID:11700
- C:\Windows\System32\gsrDJWd.exe
  C:\Windows\System32\gsrDJWd.exe
  2⤵
  PID:11732
- C:\Windows\System32\rKKWiAU.exe
  C:\Windows\System32\rKKWiAU.exe
  2⤵
  PID:11796
- C:\Windows\System32\gwQuRWX.exe
  C:\Windows\System32\gwQuRWX.exe
  2⤵
  PID:11836
- C:\Windows\System32\ytTqYPn.exe
  C:\Windows\System32\ytTqYPn.exe
  2⤵
  PID:11864
- C:\Windows\System32\VzvqhyX.exe
  C:\Windows\System32\VzvqhyX.exe
  2⤵
  PID:11928
- C:\Windows\System32\eBVVfAO.exe
  C:\Windows\System32\eBVVfAO.exe
  2⤵
  PID:2876
- C:\Windows\System32\JIENSiF.exe
  C:\Windows\System32\JIENSiF.exe
  2⤵
  PID:12060
- C:\Windows\System32\HaDlYuD.exe
  C:\Windows\System32\HaDlYuD.exe
  2⤵
  PID:12136
- C:\Windows\System32\BUmkPFR.exe
  C:\Windows\System32\BUmkPFR.exe
  2⤵
  PID:10680
- C:\Windows\System32\SJOJelb.exe
  C:\Windows\System32\SJOJelb.exe
  2⤵
  PID:11280
- C:\Windows\System32\yRqHMJq.exe
  C:\Windows\System32\yRqHMJq.exe
  2⤵
  PID:11396
- C:\Windows\System32\ynZLCOo.exe
  C:\Windows\System32\ynZLCOo.exe
  2⤵
  PID:11620
- C:\Windows\System32\ioTJTrk.exe
  C:\Windows\System32\ioTJTrk.exe
  2⤵
  PID:10412
- C:\Windows\System32\PhlMmoQ.exe
  C:\Windows\System32\PhlMmoQ.exe
  2⤵
  PID:11804
- C:\Windows\System32\uIOGbzm.exe
  C:\Windows\System32\uIOGbzm.exe
  2⤵
  PID:11984
- C:\Windows\System32\MioNZQR.exe
  C:\Windows\System32\MioNZQR.exe
  2⤵
  PID:12152
- C:\Windows\System32\sjtoumc.exe
  C:\Windows\System32\sjtoumc.exe
  2⤵
  PID:12260
- C:\Windows\System32\RowyCXm.exe
  C:\Windows\System32\RowyCXm.exe
  2⤵
  PID:11512
- C:\Windows\System32\nbAzemC.exe
  C:\Windows\System32\nbAzemC.exe
  2⤵
  PID:12004
- C:\Windows\System32\ZIbqTxf.exe
  C:\Windows\System32\ZIbqTxf.exe
  2⤵
  PID:12268
- C:\Windows\System32\EnAbmLQ.exe
  C:\Windows\System32\EnAbmLQ.exe
  2⤵
  PID:11756
- C:\Windows\System32\lXttQuc.exe
  C:\Windows\System32\lXttQuc.exe
  2⤵
  PID:12184
- C:\Windows\System32\WJUNchX.exe
  C:\Windows\System32\WJUNchX.exe
  2⤵
  PID:12308
- C:\Windows\System32\ASwusna.exe
  C:\Windows\System32\ASwusna.exe
  2⤵
  PID:12336
- C:\Windows\System32\eOkhHnO.exe
  C:\Windows\System32\eOkhHnO.exe
  2⤵
  PID:12356
- C:\Windows\System32\WJglNmv.exe
  C:\Windows\System32\WJglNmv.exe
  2⤵
  PID:12388
- C:\Windows\System32\BnbWMfc.exe
  C:\Windows\System32\BnbWMfc.exe
  2⤵
  PID:12404
- C:\Windows\System32\boykpTy.exe
  C:\Windows\System32\boykpTy.exe
  2⤵
  PID:12436
- C:\Windows\System32\cLVPGIf.exe
  C:\Windows\System32\cLVPGIf.exe
  2⤵
  PID:12460
- C:\Windows\System32\aLFzwNA.exe
  C:\Windows\System32\aLFzwNA.exe
  2⤵
  PID:12480
- C:\Windows\System32\SdhOxEu.exe
  C:\Windows\System32\SdhOxEu.exe
  2⤵
  PID:12500
- C:\Windows\System32\slNvIeT.exe
  C:\Windows\System32\slNvIeT.exe
  2⤵
  PID:12528
- C:\Windows\System32\gQITGUa.exe
  C:\Windows\System32\gQITGUa.exe
  2⤵
  PID:12548
- C:\Windows\System32\porwgGq.exe
  C:\Windows\System32\porwgGq.exe
  2⤵
  PID:12588
- C:\Windows\System32\cvsOlBY.exe
  C:\Windows\System32\cvsOlBY.exe
  2⤵
  PID:12620
- C:\Windows\System32\pwIHUgY.exe
  C:\Windows\System32\pwIHUgY.exe
  2⤵
  PID:12664
- C:\Windows\System32\CWNLOhC.exe
  C:\Windows\System32\CWNLOhC.exe
  2⤵
  PID:12688
- C:\Windows\System32\ATqzcKb.exe
  C:\Windows\System32\ATqzcKb.exe
  2⤵
  PID:12708
- C:\Windows\System32\ChnqEWU.exe
  C:\Windows\System32\ChnqEWU.exe
  2⤵
  PID:12728
- C:\Windows\System32\kuyUjbg.exe
  C:\Windows\System32\kuyUjbg.exe
  2⤵
  PID:12748
- C:\Windows\System32\BdyDiqn.exe
  C:\Windows\System32\BdyDiqn.exe
  2⤵
  PID:12800
- C:\Windows\System32\xDsqYrg.exe
  C:\Windows\System32\xDsqYrg.exe
  2⤵
  PID:12820
- C:\Windows\System32\rhwUElc.exe
  C:\Windows\System32\rhwUElc.exe
  2⤵
  PID:12888
- C:\Windows\System32\FcejLME.exe
  C:\Windows\System32\FcejLME.exe
  2⤵
  PID:12908
- C:\Windows\System32\cNLkPgM.exe
  C:\Windows\System32\cNLkPgM.exe
  2⤵
  PID:12932
- C:\Windows\System32\UgmtCBf.exe
  C:\Windows\System32\UgmtCBf.exe
  2⤵
  PID:12948
- C:\Windows\System32\ccUfkne.exe
  C:\Windows\System32\ccUfkne.exe
  2⤵
  PID:12968
- C:\Windows\System32\JazPzov.exe
  C:\Windows\System32\JazPzov.exe
  2⤵
  PID:12988
- C:\Windows\System32\fAAXNsO.exe
  C:\Windows\System32\fAAXNsO.exe
  2⤵
  PID:13020
- C:\Windows\System32\MQvEOHk.exe
  C:\Windows\System32\MQvEOHk.exe
  2⤵
  PID:13036
- C:\Windows\System32\zqleztS.exe
  C:\Windows\System32\zqleztS.exe
  2⤵
  PID:13068
- C:\Windows\System32\nGFVHOs.exe
  C:\Windows\System32\nGFVHOs.exe
  2⤵
  PID:13128
- C:\Windows\System32\BprOQFK.exe
  C:\Windows\System32\BprOQFK.exe
  2⤵
  PID:13156
- C:\Windows\System32\DJTBKEX.exe
  C:\Windows\System32\DJTBKEX.exe
  2⤵
  PID:13184
- C:\Windows\System32\VETkOmK.exe
  C:\Windows\System32\VETkOmK.exe
  2⤵
  PID:13212
- C:\Windows\System32\gytqEva.exe
  C:\Windows\System32\gytqEva.exe
  2⤵
  PID:13228
- C:\Windows\System32\ktQcNtb.exe
  C:\Windows\System32\ktQcNtb.exe
  2⤵
  PID:13260
- C:\Windows\System32\JlNXMzP.exe
  C:\Windows\System32\JlNXMzP.exe
  2⤵
  PID:13288
- C:\Windows\System32\kTMXHSw.exe
  C:\Windows\System32\kTMXHSw.exe
  2⤵
  PID:12292
- C:\Windows\System32\PsytMAf.exe
  C:\Windows\System32\PsytMAf.exe
  2⤵
  PID:12376
- C:\Windows\System32\vlaMoTQ.exe
  C:\Windows\System32\vlaMoTQ.exe
  2⤵
  PID:12448
- C:\Windows\System32\rZHhZhO.exe
  C:\Windows\System32\rZHhZhO.exe
  2⤵
  PID:12496
- C:\Windows\System32\yMcXZvi.exe
  C:\Windows\System32\yMcXZvi.exe
  2⤵
  PID:12560
- C:\Windows\System32\MlDaibz.exe
  C:\Windows\System32\MlDaibz.exe
  2⤵
  PID:12600
- C:\Windows\System32\HydZLgL.exe
  C:\Windows\System32\HydZLgL.exe
  2⤵
  PID:12652
- C:\Windows\System32\WqAMYEp.exe
  C:\Windows\System32\WqAMYEp.exe
  2⤵
  PID:12656
- C:\Windows\System32\veUpTsK.exe
  C:\Windows\System32\veUpTsK.exe
  2⤵
  PID:12740
- C:\Windows\System32\wwCrAIc.exe
  C:\Windows\System32\wwCrAIc.exe
  2⤵
  PID:12764
- C:\Windows\System32\oTRZPaF.exe
  C:\Windows\System32\oTRZPaF.exe
  2⤵
  PID:12864
- C:\Windows\System32\HTvPAWk.exe
  C:\Windows\System32\HTvPAWk.exe
  2⤵
  PID:13032
- C:\Windows\System32\mUhvpEB.exe
  C:\Windows\System32\mUhvpEB.exe
  2⤵
  PID:13112
- C:\Windows\System32\iwJKGBO.exe
  C:\Windows\System32\iwJKGBO.exe
  2⤵
  PID:13172
- C:\Windows\System32\OCXSpvd.exe
  C:\Windows\System32\OCXSpvd.exe
  2⤵
  PID:9792
- C:\Windows\System32\BerCNaZ.exe
  C:\Windows\System32\BerCNaZ.exe
  2⤵
  PID:13244
- C:\Windows\System32\ymFLIsj.exe
  C:\Windows\System32\ymFLIsj.exe
  2⤵
  PID:13304
- C:\Windows\System32\QSQwLfF.exe
  C:\Windows\System32\QSQwLfF.exe
  2⤵
  PID:12344
- C:\Windows\System32\FkGkmps.exe
  C:\Windows\System32\FkGkmps.exe
  2⤵
  PID:12836
- C:\Windows\System32\TwYixHW.exe
  C:\Windows\System32\TwYixHW.exe
  2⤵
  PID:13268
- C:\Windows\System32\BiMCoTF.exe
  C:\Windows\System32\BiMCoTF.exe
  2⤵
  PID:13300
- C:\Windows\System32\XkuNpbY.exe
  C:\Windows\System32\XkuNpbY.exe
  2⤵
  PID:11980
- C:\Windows\System32\ulsjRar.exe
  C:\Windows\System32\ulsjRar.exe
  2⤵
  PID:11400
- C:\Windows\System32\anxWnxt.exe
  C:\Windows\System32\anxWnxt.exe
  2⤵
  PID:12456
- C:\Windows\System32\euoicqx.exe
  C:\Windows\System32\euoicqx.exe
  2⤵
  PID:5788
- C:\Windows\System32\YfoxLZk.exe
  C:\Windows\System32\YfoxLZk.exe
  2⤵
  PID:3128
- C:\Windows\System32\asJIOjE.exe
  C:\Windows\System32\asJIOjE.exe
  2⤵
  PID:12756
- C:\Windows\System32\HdacRLN.exe
  C:\Windows\System32\HdacRLN.exe
  2⤵
  PID:4580
- C:\Windows\System32\XFzGMaJ.exe
  C:\Windows\System32\XFzGMaJ.exe
  2⤵
  PID:2200
- C:\Windows\System32\lUfZAGI.exe
  C:\Windows\System32\lUfZAGI.exe
  2⤵
  PID:5352
- C:\Windows\System32\MzQlCKm.exe
  C:\Windows\System32\MzQlCKm.exe
  2⤵
  PID:5696
- C:\Windows\System32\uuYeRaK.exe
  C:\Windows\System32\uuYeRaK.exe
  2⤵
  PID:4828
- C:\Windows\System32\RHbpeeG.exe
  C:\Windows\System32\RHbpeeG.exe
  2⤵
  PID:4500
- C:\Windows\System32\kPAICvE.exe
  C:\Windows\System32\kPAICvE.exe
  2⤵
  PID:5924
- C:\Windows\System32\VbAYlih.exe
  C:\Windows\System32\VbAYlih.exe
  2⤵
  PID:9364
- C:\Windows\System32\GOwhrZc.exe
  C:\Windows\System32\GOwhrZc.exe
  2⤵
  PID:3596
- C:\Windows\System32\mwkxknt.exe
  C:\Windows\System32\mwkxknt.exe
  2⤵
  PID:4460
- C:\Windows\System32\QaWEtIP.exe
  C:\Windows\System32\QaWEtIP.exe
  2⤵
  PID:13064
- C:\Windows\System32\VXrnHEL.exe
  C:\Windows\System32\VXrnHEL.exe
  2⤵
  PID:6128
- C:\Windows\System32\oEhxEWg.exe
  C:\Windows\System32\oEhxEWg.exe
  2⤵
  PID:5944
- C:\Windows\System32\HaEbRkf.exe
  C:\Windows\System32\HaEbRkf.exe
  2⤵
  PID:5612
- C:\Windows\System32\KpNZFUR.exe
  C:\Windows\System32\KpNZFUR.exe
  2⤵
  PID:1000
- C:\Windows\System32\nhpKTZx.exe
  C:\Windows\System32\nhpKTZx.exe
  2⤵
  PID:4364
- C:\Windows\System32\pkobiWv.exe
  C:\Windows\System32\pkobiWv.exe
  2⤵
  PID:6384
- C:\Windows\System32\RleFRDf.exe
  C:\Windows\System32\RleFRDf.exe
  2⤵
  PID:6420
- C:\Windows\System32\PifajCw.exe
  C:\Windows\System32\PifajCw.exe
  2⤵
  PID:5020
- C:\Windows\System32\FiWjxTe.exe
  C:\Windows\System32\FiWjxTe.exe
  2⤵
  PID:1388
- C:\Windows\System32\tCRyVDv.exe
  C:\Windows\System32\tCRyVDv.exe
  2⤵
  PID:6060
- C:\Windows\System32\aclOEkd.exe
  C:\Windows\System32\aclOEkd.exe
  2⤵
  PID:1868
- C:\Windows\System32\CnZmYDe.exe
  C:\Windows\System32\CnZmYDe.exe
  2⤵
  PID:1840
- C:\Windows\System32\TQOFpGI.exe
  C:\Windows\System32\TQOFpGI.exe
  2⤵
  PID:2340
- C:\Windows\System32\uwnFBkg.exe
  C:\Windows\System32\uwnFBkg.exe
  2⤵
  PID:2472
- C:\Windows\System32\nTzjCMM.exe
  C:\Windows\System32\nTzjCMM.exe
  2⤵
  PID:4576
- C:\Windows\System32\pxeWrCP.exe
  C:\Windows\System32\pxeWrCP.exe
  2⤵
  PID:1776
- C:\Windows\System32\bWUnkgc.exe
  C:\Windows\System32\bWUnkgc.exe
  2⤵
  PID:12416
- C:\Windows\System32\EzzdDHT.exe
  C:\Windows\System32\EzzdDHT.exe
  2⤵
  PID:5784
- C:\Windows\System32\lldNnze.exe
  C:\Windows\System32\lldNnze.exe
  2⤵
  PID:6312
- C:\Windows\System32\XOzzbCS.exe
  C:\Windows\System32\XOzzbCS.exe
  2⤵
  PID:2064
- C:\Windows\System32\mJEcjRc.exe
  C:\Windows\System32\mJEcjRc.exe
  2⤵
  PID:6292
- C:\Windows\System32\veRrWzm.exe
  C:\Windows\System32\veRrWzm.exe
  2⤵
  PID:3004
- C:\Windows\System32\wYPnOno.exe
  C:\Windows\System32\wYPnOno.exe
  2⤵
  PID:4760
- C:\Windows\System32\NsamfIO.exe
  C:\Windows\System32\NsamfIO.exe
  2⤵
  PID:3204
- C:\Windows\System32\cJzuxkZ.exe
  C:\Windows\System32\cJzuxkZ.exe
  2⤵
  PID:13220
- C:\Windows\System32\NWcLzTd.exe
  C:\Windows\System32\NWcLzTd.exe
  2⤵
  PID:3372
- C:\Windows\System32\qrZkDLr.exe
  C:\Windows\System32\qrZkDLr.exe
  2⤵
  PID:2272
- C:\Windows\System32\EhsiIYX.exe
  C:\Windows\System32\EhsiIYX.exe
  2⤵
  PID:7276
- C:\Windows\System32\Istozly.exe
  C:\Windows\System32\Istozly.exe
  2⤵
  PID:6984
- C:\Windows\System32\OjzghvT.exe
  C:\Windows\System32\OjzghvT.exe
  2⤵
  PID:7400
- C:\Windows\System32\OVqfQIf.exe
  C:\Windows\System32\OVqfQIf.exe
  2⤵
  PID:7484
- C:\Windows\System32\wdIrHtn.exe
  C:\Windows\System32\wdIrHtn.exe
  2⤵
  PID:7516
- C:\Windows\System32\qiojOwZ.exe
  C:\Windows\System32\qiojOwZ.exe
  2⤵
  PID:3136
- C:\Windows\System32\vrcnuea.exe
  C:\Windows\System32\vrcnuea.exe
  2⤵
  PID:5776
- C:\Windows\System32\fEiMykX.exe
  C:\Windows\System32\fEiMykX.exe
  2⤵
  PID:6392
- C:\Windows\System32\MuuTxwP.exe
  C:\Windows\System32\MuuTxwP.exe
  2⤵
  PID:6308
- C:\Windows\System32\yvTzYJS.exe
  C:\Windows\System32\yvTzYJS.exe
  2⤵
  PID:7884
- C:\Windows\System32\fayJTzv.exe
  C:\Windows\System32\fayJTzv.exe
  2⤵
  PID:5196
- C:\Windows\System32\vCJNNiI.exe
  C:\Windows\System32\vCJNNiI.exe
  2⤵
  PID:7952
- C:\Windows\System32\QeDuxMT.exe
  C:\Windows\System32\QeDuxMT.exe
  2⤵
  PID:4436
- C:\Windows\System32\fchlecE.exe
  C:\Windows\System32\fchlecE.exe
  2⤵
  PID:512
- C:\Windows\System32\HkflcjV.exe
  C:\Windows\System32\HkflcjV.exe
  2⤵
  PID:7192
- C:\Windows\System32\FuuGYII.exe
  C:\Windows\System32\FuuGYII.exe
  2⤵
  PID:2492
- C:\Windows\System32\viLQLOn.exe
  C:\Windows\System32\viLQLOn.exe
  2⤵
  PID:7160
- C:\Windows\System32\oaRZbFy.exe
  C:\Windows\System32\oaRZbFy.exe
  2⤵
  PID:7712
- C:\Windows\System32\kEONSFO.exe
  C:\Windows\System32\kEONSFO.exe
  2⤵
  PID:4584
- C:\Windows\System32\DrbCQNA.exe
  C:\Windows\System32\DrbCQNA.exe
  2⤵
  PID:5556
- C:\Windows\System32\FaFWIcV.exe
  C:\Windows\System32\FaFWIcV.exe
  2⤵
  PID:5484
- C:\Windows\System32\EZsoQso.exe
  C:\Windows\System32\EZsoQso.exe
  2⤵
  PID:5428
- C:\Windows\System32\aBQHQmK.exe
  C:\Windows\System32\aBQHQmK.exe
  2⤵
  PID:1440
- C:\Windows\System32\MQOneUe.exe
  C:\Windows\System32\MQOneUe.exe
  2⤵
  PID:7544
- C:\Windows\System32\jggcGvU.exe
  C:\Windows\System32\jggcGvU.exe
  2⤵
  PID:5688
- C:\Windows\System32\oKVIoUv.exe
  C:\Windows\System32\oKVIoUv.exe
  2⤵
  PID:1832
- C:\Windows\System32\qwrnaFu.exe
  C:\Windows\System32\qwrnaFu.exe
  2⤵
  PID:6016
- C:\Windows\System32\eaQRnbN.exe
  C:\Windows\System32\eaQRnbN.exe
  2⤵
  PID:6968
- C:\Windows\System32\KmLoSVw.exe
  C:\Windows\System32\KmLoSVw.exe
  2⤵
  PID:6688
- C:\Windows\System32\mbDpmZb.exe
  C:\Windows\System32\mbDpmZb.exe
  2⤵
  PID:7868
- C:\Windows\System32\rEfBXHS.exe
  C:\Windows\System32\rEfBXHS.exe
  2⤵
  PID:1856
- C:\Windows\System32\WijAdoP.exe
  C:\Windows\System32\WijAdoP.exe
  2⤵
  PID:5452
- C:\Windows\System32\txwzJZt.exe
  C:\Windows\System32\txwzJZt.exe
  2⤵
  PID:7968
- C:\Windows\System32\cvNFqGg.exe
  C:\Windows\System32\cvNFqGg.exe
  2⤵
  PID:1040
- C:\Windows\System32\rCWpvIO.exe
  C:\Windows\System32\rCWpvIO.exe
  2⤵
  PID:7684
- C:\Windows\System32\YQsLfAk.exe
  C:\Windows\System32\YQsLfAk.exe
  2⤵
  PID:5980
- C:\Windows\System32\paLSoww.exe
  C:\Windows\System32\paLSoww.exe
  2⤵
  PID:7396
- C:\Windows\System32\AVvJJhX.exe
  C:\Windows\System32\AVvJJhX.exe
  2⤵
  PID:5504
- C:\Windows\System32\LVPcSqD.exe
  C:\Windows\System32\LVPcSqD.exe
  2⤵
  PID:7356
- C:\Windows\System32\QbFyMpl.exe
  C:\Windows\System32\QbFyMpl.exe
  2⤵
  PID:7380
- C:\Windows\System32\KJzeHpT.exe
  C:\Windows\System32\KJzeHpT.exe
  2⤵
  PID:6820
- C:\Windows\System32\Poooiol.exe
  C:\Windows\System32\Poooiol.exe
  2⤵
  PID:5868
- C:\Windows\System32\RiekLDv.exe
  C:\Windows\System32\RiekLDv.exe
  2⤵
  PID:2452
- C:\Windows\System32\fbnIayO.exe
  C:\Windows\System32\fbnIayO.exe
  2⤵
  PID:6596
- C:\Windows\System32\xRzllak.exe
  C:\Windows\System32\xRzllak.exe
  2⤵
  PID:13080
- C:\Windows\System32\gWzWhCz.exe
  C:\Windows\System32\gWzWhCz.exe
  2⤵
  PID:1852
- C:\Windows\System32\uIzsKxC.exe
  C:\Windows\System32\uIzsKxC.exe
  2⤵
  PID:6108
- C:\Windows\System32\JQLzUdX.exe
  C:\Windows\System32\JQLzUdX.exe
  2⤵
  PID:5308
- C:\Windows\System32\XWUlIzm.exe
  C:\Windows\System32\XWUlIzm.exe
  2⤵
  PID:2244
- C:\Windows\System32\iTBsDoE.exe
  C:\Windows\System32\iTBsDoE.exe
  2⤵
  PID:1116
- C:\Windows\System32\kYjQRPW.exe
  C:\Windows\System32\kYjQRPW.exe
  2⤵
  PID:5328
- C:\Windows\System32\wHaAiZg.exe
  C:\Windows\System32\wHaAiZg.exe
  2⤵
  PID:7980
- C:\Windows\System32\ZlMbFxg.exe
  C:\Windows\System32\ZlMbFxg.exe
  2⤵
  PID:7960
- C:\Windows\System32\sxrFuun.exe
  C:\Windows\System32\sxrFuun.exe
  2⤵
  PID:2848
- C:\Windows\System32\dNjpNsF.exe
  C:\Windows\System32\dNjpNsF.exe
  2⤵
  PID:5832
- C:\Windows\System32\mbndeVg.exe
  C:\Windows\System32\mbndeVg.exe
  2⤵
  PID:1972
- C:\Windows\System32\VWUnWrV.exe
  C:\Windows\System32\VWUnWrV.exe
  2⤵
  PID:9036
- C:\Windows\System32\mcEBAQT.exe
  C:\Windows\System32\mcEBAQT.exe
  2⤵
  PID:5160
- C:\Windows\System32\pYRQrJB.exe
  C:\Windows\System32\pYRQrJB.exe
  2⤵
  PID:7044
- C:\Windows\System32\EaOJXqe.exe
  C:\Windows\System32\EaOJXqe.exe
  2⤵
  PID:7236
- C:\Windows\System32\ujukywA.exe
  C:\Windows\System32\ujukywA.exe
  2⤵
  PID:13340
- C:\Windows\System32\jjIKvhJ.exe
  C:\Windows\System32\jjIKvhJ.exe
  2⤵
  PID:13356
- C:\Windows\System32\xtpClnA.exe
  C:\Windows\System32\xtpClnA.exe
  2⤵
  PID:13372
- C:\Windows\System32\dzAvklI.exe
  C:\Windows\System32\dzAvklI.exe
  2⤵
  PID:13396
- C:\Windows\System32\zzRtlUi.exe
  C:\Windows\System32\zzRtlUi.exe
  2⤵
  PID:13440
- C:\Windows\System32\bXWXFdm.exe
  C:\Windows\System32\bXWXFdm.exe
  2⤵
  PID:13476
- C:\Windows\System32\vIeDDcY.exe
  C:\Windows\System32\vIeDDcY.exe
  2⤵
  PID:13492
- C:\Windows\System32\LgeWTla.exe
  C:\Windows\System32\LgeWTla.exe
  2⤵
  PID:13516
- C:\Windows\System32\DzApdkM.exe
  C:\Windows\System32\DzApdkM.exe
  2⤵
  PID:13572
- C:\Windows\System32\bAsuQle.exe
  C:\Windows\System32\bAsuQle.exe
  2⤵
  PID:13588
- C:\Windows\System32\zjfgcbq.exe
  C:\Windows\System32\zjfgcbq.exe
  2⤵
  PID:13632
- C:\Windows\System32\LtTVTBr.exe
  C:\Windows\System32\LtTVTBr.exe
  2⤵
  PID:13652
- C:\Windows\System32\rozhGYe.exe
  C:\Windows\System32\rozhGYe.exe
  2⤵
  PID:13668
- C:\Windows\System32\zgUaVDy.exe
  C:\Windows\System32\zgUaVDy.exe
  2⤵
  PID:13684
- C:\Windows\System32\VPfHPgU.exe
  C:\Windows\System32\VPfHPgU.exe
  2⤵
  PID:13720
- C:\Windows\System32\yhgIgbB.exe
  C:\Windows\System32\yhgIgbB.exe
  2⤵
  PID:13740
- C:\Windows\System32\yZIrkRQ.exe
  C:\Windows\System32\yZIrkRQ.exe
  2⤵
  PID:13784
- C:\Windows\System32\oQIPcgs.exe
  C:\Windows\System32\oQIPcgs.exe
  2⤵
  PID:13832
- C:\Windows\System32\DAIvYwW.exe
  C:\Windows\System32\DAIvYwW.exe
  2⤵
  PID:13848
- C:\Windows\System32\uYWzHgK.exe
  C:\Windows\System32\uYWzHgK.exe
  2⤵
  PID:13864
- C:\Windows\System32\disjusN.exe
  C:\Windows\System32\disjusN.exe
  2⤵
  PID:13880
- C:\Windows\System32\DACOewM.exe
  C:\Windows\System32\DACOewM.exe
  2⤵
  PID:13900
- C:\Windows\System32\PwbvASn.exe
  C:\Windows\System32\PwbvASn.exe
  2⤵
  PID:13940
- C:\Windows\System32\yWSxAKs.exe
  C:\Windows\System32\yWSxAKs.exe
  2⤵
  PID:13956
- C:\Windows\System32\gTZypOQ.exe
  C:\Windows\System32\gTZypOQ.exe
  2⤵
  PID:14048
- C:\Windows\System32\ATWDvOf.exe
  C:\Windows\System32\ATWDvOf.exe
  2⤵
  PID:14072
- C:\Windows\System32\WuEQGdC.exe
  C:\Windows\System32\WuEQGdC.exe
  2⤵
  PID:14088
- C:\Windows\System32\xutppHt.exe
  C:\Windows\System32\xutppHt.exe
  2⤵
  PID:14104
- C:\Windows\System32\sDMJNkM.exe
  C:\Windows\System32\sDMJNkM.exe
  2⤵
  PID:14124
- C:\Windows\System32\pDDKEmK.exe
  C:\Windows\System32\pDDKEmK.exe
  2⤵
  PID:14140
- C:\Windows\System32\UizKzbJ.exe
  C:\Windows\System32\UizKzbJ.exe
  2⤵
  PID:14156
- C:\Windows\System32\jcZjOQn.exe
  C:\Windows\System32\jcZjOQn.exe
  2⤵
  PID:14180
- C:\Windows\System32\XxoALJw.exe
  C:\Windows\System32\XxoALJw.exe
  2⤵
  PID:14200
- C:\Windows\System32\ahOQKfR.exe
  C:\Windows\System32\ahOQKfR.exe
  2⤵
  PID:14220
- C:\Windows\System32\RGyZwqh.exe
  C:\Windows\System32\RGyZwqh.exe
  2⤵
  PID:14244
- C:\Windows\System32\XEYgGAr.exe
  C:\Windows\System32\XEYgGAr.exe
  2⤵
  PID:5524
- C:\Windows\System32\pkiEjXD.exe
  C:\Windows\System32\pkiEjXD.exe
  2⤵
  PID:4904
- C:\Windows\System32\MuKapnV.exe
  C:\Windows\System32\MuKapnV.exe
  2⤵
  PID:5648
- C:\Windows\System32\ltHnCHB.exe
  C:\Windows\System32\ltHnCHB.exe
  2⤵
  PID:13424
- C:\Windows\System32\JmUTykX.exe
  C:\Windows\System32\JmUTykX.exe
  2⤵
  PID:13428
- C:\Windows\System32\CVusOpN.exe
  C:\Windows\System32\CVusOpN.exe
  2⤵
  PID:13612
- C:\Windows\System32\ImKCjyl.exe
  C:\Windows\System32\ImKCjyl.exe
  2⤵
  PID:5748
- C:\Windows\System32\aRTkeUU.exe
  C:\Windows\System32\aRTkeUU.exe
  2⤵
  PID:13640
- C:\Windows\System32\swQtmoS.exe
  C:\Windows\System32\swQtmoS.exe
  2⤵
  PID:4756
- C:\Windows\System32\XqrJgpT.exe
  C:\Windows\System32\XqrJgpT.exe
  2⤵
  PID:13736
- C:\Windows\System32\LrwqDxp.exe
  C:\Windows\System32\LrwqDxp.exe
  2⤵
  PID:13856
- C:\Windows\System32\nSuAzgp.exe
  C:\Windows\System32\nSuAzgp.exe
  2⤵
  PID:13888
- C:\Windows\System32\wjfrTVV.exe
  C:\Windows\System32\wjfrTVV.exe
  2⤵
  PID:6148
- C:\Windows\System32\DpRltkf.exe
  C:\Windows\System32\DpRltkf.exe
  2⤵
  PID:6248
- C:\Windows\System32\qnffFke.exe
  C:\Windows\System32\qnffFke.exe
  2⤵
  PID:13912
- C:\Windows\System32\gxfqGEv.exe
  C:\Windows\System32\gxfqGEv.exe
  2⤵
  PID:14060
- C:\Windows\System32\sdLQpQM.exe
  C:\Windows\System32\sdLQpQM.exe
  2⤵
  PID:13996
- C:\Windows\System32\mKHstmu.exe
  C:\Windows\System32\mKHstmu.exe
  2⤵
  PID:14136
- C:\Windows\System32\YGaAwpr.exe
  C:\Windows\System32\YGaAwpr.exe
  2⤵
  PID:14328
- C:\Windows\System32\oFGZAht.exe
  C:\Windows\System32\oFGZAht.exe
  2⤵
  PID:7284
- C:\Windows\System32\zFIQbbN.exe
  C:\Windows\System32\zFIQbbN.exe
  2⤵
  PID:14168
- C:\Windows\System32\KYOcpnn.exe
  C:\Windows\System32\KYOcpnn.exe
  2⤵
  PID:13544
- C:\Windows\System32\IixmFAC.exe
  C:\Windows\System32\IixmFAC.exe
  2⤵
  PID:6560
- C:\Windows\System32\FiDRMMv.exe
  C:\Windows\System32\FiDRMMv.exe
  2⤵
  PID:224
- C:\Windows\System32\wBjorhx.exe
  C:\Windows\System32\wBjorhx.exe
  2⤵
  PID:13800
- C:\Windows\System32\lXrKEIG.exe
  C:\Windows\System32\lXrKEIG.exe
  2⤵
  PID:6088
- C:\Windows\System32\KGwDHlx.exe
  C:\Windows\System32\KGwDHlx.exe
  2⤵
  PID:1212
- C:\Windows\System32\GYEkVLc.exe
  C:\Windows\System32\GYEkVLc.exe
  2⤵
  PID:7152
- C:\Windows\System32\DdkOVNC.exe
  C:\Windows\System32\DdkOVNC.exe
  2⤵
  PID:13620
- C:\Windows\System32\vNTCUsN.exe
  C:\Windows\System32\vNTCUsN.exe
  2⤵
  PID:10484
- C:\Windows\System32\ZFIgVJV.exe
  C:\Windows\System32\ZFIgVJV.exe
  2⤵
  PID:13780
- C:\Windows\System32\kxPWJtT.exe
  C:\Windows\System32\kxPWJtT.exe
  2⤵
  PID:5384
- C:\Windows\System32\tQbzYDk.exe
  C:\Windows\System32\tQbzYDk.exe
  2⤵
  PID:13708
- C:\Windows\System32\nbJiBYP.exe
  C:\Windows\System32\nbJiBYP.exe
  2⤵
  PID:13772
- C:\Windows\System32\PnsjdjV.exe
  C:\Windows\System32\PnsjdjV.exe
  2⤵
  PID:13948
- C:\Windows\System32\bnppItV.exe
  C:\Windows\System32\bnppItV.exe
  2⤵
  PID:13732
- C:\Windows\System32\yxBcjJm.exe
  C:\Windows\System32\yxBcjJm.exe
  2⤵
  PID:6388
- C:\Windows\System32\qrRvSbV.exe
  C:\Windows\System32\qrRvSbV.exe
  2⤵
  PID:14164
- C:\Windows\System32\XviBSeJ.exe
  C:\Windows\System32\XviBSeJ.exe
  2⤵
  PID:14304
- C:\Windows\System32\mjLGpCq.exe
  C:\Windows\System32\mjLGpCq.exe
  2⤵
  PID:6156
- C:\Windows\System32\AlWzxpt.exe
  C:\Windows\System32\AlWzxpt.exe
  2⤵
  PID:6776
- C:\Windows\System32\XUbNYgC.exe
  C:\Windows\System32\XUbNYgC.exe
  2⤵
  PID:7020
- C:\Windows\System32\FduFpSB.exe
  C:\Windows\System32\FduFpSB.exe
  2⤵
  PID:13464
- C:\Windows\System32\ilvwrUf.exe
  C:\Windows\System32\ilvwrUf.exe
  2⤵
  PID:6288
- C:\Windows\System32\UyRmMQz.exe
  C:\Windows\System32\UyRmMQz.exe
  2⤵
  PID:6868
- C:\Windows\System32\oAPmRXV.exe
  C:\Windows\System32\oAPmRXV.exe
  2⤵
  PID:6792
- C:\Windows\System32\zOCoyMJ.exe
  C:\Windows\System32\zOCoyMJ.exe
  2⤵
  PID:7736
- C:\Windows\System32\KTOiDug.exe
  C:\Windows\System32\KTOiDug.exe
  2⤵
  PID:6476
- C:\Windows\System32\IeQdXxP.exe
  C:\Windows\System32\IeQdXxP.exe
  2⤵
  PID:6716
- C:\Windows\System32\lHcQRSE.exe
  C:\Windows\System32\lHcQRSE.exe
  2⤵
  PID:7816
- C:\Windows\System32\KDnREFZ.exe
  C:\Windows\System32\KDnREFZ.exe
  2⤵
  PID:4716
- C:\Windows\System32\kXPYlaJ.exe
  C:\Windows\System32\kXPYlaJ.exe
  2⤵
  PID:14284
- C:\Windows\System32\szoCFrq.exe
  C:\Windows\System32\szoCFrq.exe
  2⤵
  PID:8128
- C:\Windows\System32\PzTgkmP.exe
  C:\Windows\System32\PzTgkmP.exe
  2⤵
  PID:13872
- C:\Windows\System32\PnvteDf.exe
  C:\Windows\System32\PnvteDf.exe
  2⤵
  PID:13808
- C:\Windows\System32\yTtHepd.exe
  C:\Windows\System32\yTtHepd.exe
  2⤵
  PID:8116
- C:\Windows\System32\LbdzTAr.exe
  C:\Windows\System32\LbdzTAr.exe
  2⤵
  PID:4540
- C:\Windows\System32\PPsBgtR.exe
  C:\Windows\System32\PPsBgtR.exe
  2⤵
  PID:5248
- C:\Windows\System32\LXaQaBT.exe
  C:\Windows\System32\LXaQaBT.exe
  2⤵
  PID:7188
- C:\Windows\System32\vIKOtMx.exe
  C:\Windows\System32\vIKOtMx.exe
  2⤵
  PID:7844
- C:\Windows\System32\KlcYaRJ.exe
  C:\Windows\System32\KlcYaRJ.exe
  2⤵
  PID:6808
- C:\Windows\System32\AfdgKyG.exe
  C:\Windows\System32\AfdgKyG.exe
  2⤵
  PID:6892
- C:\Windows\System32\sAEBaNQ.exe
  C:\Windows\System32\sAEBaNQ.exe
  2⤵
  PID:8016
- C:\Windows\System32\qvCxXLW.exe
  C:\Windows\System32\qvCxXLW.exe
  2⤵
  PID:8208
- C:\Windows\System32\RyGpdWP.exe
  C:\Windows\System32\RyGpdWP.exe
  2⤵
  PID:6348
- C:\Windows\System32\OgcpewW.exe
  C:\Windows\System32\OgcpewW.exe
  2⤵
  PID:6648
- C:\Windows\System32\oxhputu.exe
  C:\Windows\System32\oxhputu.exe
  2⤵
  PID:11528
- C:\Windows\System32\GMbtyad.exe
  C:\Windows\System32\GMbtyad.exe
  2⤵
  PID:6788
- C:\Windows\System32\zdayKUc.exe
  C:\Windows\System32\zdayKUc.exe
  2⤵
  PID:7004
- C:\Windows\System32\jTdGJLs.exe
  C:\Windows\System32\jTdGJLs.exe
  2⤵
  PID:8436
- C:\Windows\System32\TQsKRiN.exe
  C:\Windows\System32\TQsKRiN.exe
  2⤵
  PID:8516
- C:\Windows\System32\ZpngcQJ.exe
  C:\Windows\System32\ZpngcQJ.exe
  2⤵
  PID:8564
- C:\Windows\System32\xkrmRAK.exe
  C:\Windows\System32\xkrmRAK.exe
  2⤵
  PID:8240
- C:\Windows\System32\rcfzqsX.exe
  C:\Windows\System32\rcfzqsX.exe
  2⤵
  PID:8628
- C:\Windows\System32\vmNxdfr.exe
  C:\Windows\System32\vmNxdfr.exe
  2⤵
  PID:6784
- C:\Windows\System32\LfSzLwg.exe
  C:\Windows\System32\LfSzLwg.exe
  2⤵
  PID:7428
- C:\Windows\System32\Ddakxsm.exe
  C:\Windows\System32\Ddakxsm.exe
  2⤵
  PID:8784
- C:\Windows\System32\lMAxvXy.exe
  C:\Windows\System32\lMAxvXy.exe
  2⤵
  PID:8520
- C:\Windows\System32\CCTntFF.exe
  C:\Windows\System32\CCTntFF.exe
  2⤵
  PID:8604
- C:\Windows\System32\BaDybFw.exe
  C:\Windows\System32\BaDybFw.exe
  2⤵
  PID:8804
- C:\Windows\System32\MVnVcEt.exe
  C:\Windows\System32\MVnVcEt.exe
  2⤵
  PID:8984
- C:\Windows\System32\vcItOec.exe
  C:\Windows\System32\vcItOec.exe
  2⤵
  PID:8284
- C:\Windows\System32\PYUcznS.exe
  C:\Windows\System32\PYUcznS.exe
  2⤵
  PID:9152
- C:\Windows\System32\KVrFkEd.exe
  C:\Windows\System32\KVrFkEd.exe
  2⤵
  PID:9040
- C:\Windows\System32\wpJfbbb.exe
  C:\Windows\System32\wpJfbbb.exe
  2⤵
  PID:11412
- C:\Windows\System32\nmOKAyN.exe
  C:\Windows\System32\nmOKAyN.exe
  2⤵
  PID:8432
- C:\Windows\System32\hBKNgRy.exe
  C:\Windows\System32\hBKNgRy.exe
  2⤵
  PID:7748
- C:\Windows\System32\BeZGhEM.exe
  C:\Windows\System32\BeZGhEM.exe
  2⤵
  PID:8384
- C:\Windows\System32\CacxKvZ.exe
  C:\Windows\System32\CacxKvZ.exe
  2⤵
  PID:8496
- C:\Windows\System32\XuOPDBQ.exe
  C:\Windows\System32\XuOPDBQ.exe
  2⤵
  PID:7588
- C:\Windows\System32\CpVdRbm.exe
  C:\Windows\System32\CpVdRbm.exe
  2⤵
  PID:8244
- C:\Windows\System32\dmPqmgM.exe
  C:\Windows\System32\dmPqmgM.exe
  2⤵
  PID:11884
- C:\Windows\System32\zDlaecb.exe
  C:\Windows\System32\zDlaecb.exe
  2⤵
  PID:8752
- C:\Windows\System32\wOmQkbV.exe
  C:\Windows\System32\wOmQkbV.exe
  2⤵
  PID:14380
- C:\Windows\System32\YmwdzIj.exe
  C:\Windows\System32\YmwdzIj.exe
  2⤵
  PID:14440
- C:\Windows\System32\oQqmvgc.exe
  C:\Windows\System32\oQqmvgc.exe
  2⤵
  PID:14464
- C:\Windows\System32\kgUoOsb.exe
  C:\Windows\System32\kgUoOsb.exe
  2⤵
  PID:14512
- C:\Windows\System32\SIYtODx.exe
  C:\Windows\System32\SIYtODx.exe
  2⤵
  PID:14588
- C:\Windows\System32\zGEIgGE.exe
  C:\Windows\System32\zGEIgGE.exe
  2⤵
  PID:14616
- C:\Windows\System32\hMOKOZI.exe
  C:\Windows\System32\hMOKOZI.exe
  2⤵
  PID:14632
- C:\Windows\System32\gfvsXRo.exe
  C:\Windows\System32\gfvsXRo.exe
  2⤵
  PID:14648
- C:\Windows\System32\hArOEFg.exe
  C:\Windows\System32\hArOEFg.exe
  2⤵
  PID:14664
- C:\Windows\System32\hoMJoiE.exe
  C:\Windows\System32\hoMJoiE.exe
  2⤵
  PID:14684
- C:\Windows\System32\JOAFQug.exe
  C:\Windows\System32\JOAFQug.exe
  2⤵
  PID:14700
- C:\Windows\System32\pBSKShv.exe
  C:\Windows\System32\pBSKShv.exe
  2⤵
  PID:14720
- C:\Windows\System32\uuHxeTv.exe
  C:\Windows\System32\uuHxeTv.exe
  2⤵
  PID:14744
- C:\Windows\System32\LhyMzvH.exe
  C:\Windows\System32\LhyMzvH.exe
  2⤵
  PID:14764
- C:\Windows\System32\yZywwoi.exe
  C:\Windows\System32\yZywwoi.exe
  2⤵
  PID:14796
- C:\Windows\System32\wZySTha.exe
  C:\Windows\System32\wZySTha.exe
  2⤵
  PID:14824
- C:\Windows\System32\WvGggnJ.exe
  C:\Windows\System32\WvGggnJ.exe
  2⤵
  PID:14900
- C:\Windows\System32\ryzvBcj.exe
  C:\Windows\System32\ryzvBcj.exe
  2⤵
  PID:14920
- C:\Windows\System32\OKyCjmI.exe
  C:\Windows\System32\OKyCjmI.exe
  2⤵
  PID:15056
- C:\Windows\System32\xsbyhIn.exe
  C:\Windows\System32\xsbyhIn.exe
  2⤵
  PID:15072
- C:\Windows\System32\vOTMbXc.exe
  C:\Windows\System32\vOTMbXc.exe
  2⤵
  PID:15096
- C:\Windows\System32\tJyvYoC.exe
  C:\Windows\System32\tJyvYoC.exe
  2⤵
  PID:15112
- C:\Windows\System32\HLPPfKs.exe
  C:\Windows\System32\HLPPfKs.exe
  2⤵
  PID:15132
- C:\Windows\System32\wuZOlYY.exe
  C:\Windows\System32\wuZOlYY.exe
  2⤵
  PID:15156
- C:\Windows\System32\qERKVAB.exe
  C:\Windows\System32\qERKVAB.exe
  2⤵
  PID:15208
- C:\Windows\System32\nIwNJBo.exe
  C:\Windows\System32\nIwNJBo.exe
  2⤵
  PID:15224
- C:\Windows\System32\mDjWtez.exe
  C:\Windows\System32\mDjWtez.exe
  2⤵
  PID:15240
- C:\Windows\System32\ZwGWDKl.exe
  C:\Windows\System32\ZwGWDKl.exe
  2⤵
  PID:15268
- C:\Windows\System32\UJqUzVw.exe
  C:\Windows\System32\UJqUzVw.exe
  2⤵
  PID:15316
- C:\Windows\System32\qzSHjac.exe
  C:\Windows\System32\qzSHjac.exe
  2⤵
  PID:15344
- C:\Windows\System32\RZIyutS.exe
  C:\Windows\System32\RZIyutS.exe
  2⤵
  PID:8536
- C:\Windows\System32\QHHXxdE.exe
  C:\Windows\System32\QHHXxdE.exe
  2⤵
  PID:9056
- C:\Windows\System32\uYApOKg.exe
  C:\Windows\System32\uYApOKg.exe
  2⤵
  PID:14360
- C:\Windows\System32\tOAVLeF.exe
  C:\Windows\System32\tOAVLeF.exe
  2⤵
  PID:7336
- C:\Windows\System32\ovESkxL.exe
  C:\Windows\System32\ovESkxL.exe
  2⤵
  PID:9080
- C:\Windows\System32\ygdCONe.exe
  C:\Windows\System32\ygdCONe.exe
  2⤵
  PID:14388
- C:\Windows\System32\qSBgZxC.exe
  C:\Windows\System32\qSBgZxC.exe
  2⤵
  PID:8924
- C:\Windows\System32\gARMuBi.exe
  C:\Windows\System32\gARMuBi.exe
  2⤵
  PID:9000
- C:\Windows\System32\ECSNeQG.exe
  C:\Windows\System32\ECSNeQG.exe
  2⤵
  PID:14500
- C:\Windows\System32\oWIIRgS.exe
  C:\Windows\System32\oWIIRgS.exe
  2⤵
  PID:8120
- C:\Windows\System32\IVSqLIP.exe
  C:\Windows\System32\IVSqLIP.exe
  2⤵
  PID:14680
- C:\Windows\System32\IAWMTOF.exe
  C:\Windows\System32\IAWMTOF.exe
  2⤵
  PID:14540
- C:\Windows\System32\JgEVAZi.exe
  C:\Windows\System32\JgEVAZi.exe
  2⤵
  PID:14552
- C:\Windows\System32\uowLviJ.exe
  C:\Windows\System32\uowLviJ.exe
  2⤵
  PID:14716
- C:\Windows\System32\lYmzUAZ.exe
  C:\Windows\System32\lYmzUAZ.exe
  2⤵
  PID:14692
- C:\Windows\System32\HMTtqqx.exe
  C:\Windows\System32\HMTtqqx.exe
  2⤵
  PID:14792
- C:\Windows\System32\GqBEsco.exe
  C:\Windows\System32\GqBEsco.exe
  2⤵
  PID:8768
- C:\Windows\System32\QVoQOKc.exe
  C:\Windows\System32\QVoQOKc.exe
  2⤵
  PID:9276
- C:\Windows\System32\TGteYDH.exe
  C:\Windows\System32\TGteYDH.exe
  2⤵
  PID:14996
- C:\Windows\System32\YjlmeDC.exe
  C:\Windows\System32\YjlmeDC.exe
  2⤵
  PID:9440
- C:\Windows\System32\vTtCjsI.exe
  C:\Windows\System32\vTtCjsI.exe
  2⤵
  PID:15064
- C:\Windows\System32\nNgYCNY.exe
  C:\Windows\System32\nNgYCNY.exe
  2⤵
  PID:15188
- C:\Windows\System32\mgxsqxG.exe
  C:\Windows\System32\mgxsqxG.exe
  2⤵
  PID:15144
- C:\Windows\System32\OKneUOY.exe
  C:\Windows\System32\OKneUOY.exe
  2⤵
  PID:9656
- C:\Windows\System32\uJgkMSr.exe
  C:\Windows\System32\uJgkMSr.exe
  2⤵
  PID:9796
- C:\Windows\System32\PeWIkMG.exe
  C:\Windows\System32\PeWIkMG.exe
  2⤵
  PID:7888
- C:\Windows\System32\gMTcAeH.exe
  C:\Windows\System32\gMTcAeH.exe
  2⤵
  PID:14340
- C:\Windows\System32\ItCnDyQ.exe
  C:\Windows\System32\ItCnDyQ.exe
  2⤵
  PID:9872
- C:\Windows\System32\FCoLVDw.exe
  C:\Windows\System32\FCoLVDw.exe
  2⤵
  PID:14404
- C:\Windows\System32\kDNKbaE.exe
  C:\Windows\System32\kDNKbaE.exe
  2⤵
  PID:10036
- C:\Windows\System32\HrEjihH.exe
  C:\Windows\System32\HrEjihH.exe
  2⤵
  PID:10168
- C:\Windows\System32\efcsMnO.exe
  C:\Windows\System32\efcsMnO.exe
  2⤵
  PID:11676
- C:\Windows\System32\ZVgOAwp.exe
  C:\Windows\System32\ZVgOAwp.exe
  2⤵
  PID:14472
- C:\Windows\System32\mRJVHaJ.exe
  C:\Windows\System32\mRJVHaJ.exe
  2⤵
  PID:9012
- C:\Windows\System32\lEprCfw.exe
  C:\Windows\System32\lEprCfw.exe
  2⤵
  PID:14560
- C:\Windows\System32\OAmsxry.exe
  C:\Windows\System32\OAmsxry.exe
  2⤵
  PID:14760
- C:\Windows\System32\zmqTvll.exe
  C:\Windows\System32\zmqTvll.exe
  2⤵
  PID:9272
- C:\Windows\System32\cjpyKaO.exe
  C:\Windows\System32\cjpyKaO.exe
  2⤵
  PID:3008
- C:\Windows\System32\nLnHzSk.exe
  C:\Windows\System32\nLnHzSk.exe
  2⤵
  PID:14936
- C:\Windows\System32\rtoFAzt.exe
  C:\Windows\System32\rtoFAzt.exe
  2⤵
  PID:14852
- C:\Windows\System32\YKDFEZE.exe
  C:\Windows\System32\YKDFEZE.exe
  2⤵
  PID:9444
- C:\Windows\System32\fLgLGQS.exe
  C:\Windows\System32\fLgLGQS.exe
  2⤵
  PID:8880
- C:\Windows\System32\IUyJlUm.exe
  C:\Windows\System32\IUyJlUm.exe
  2⤵
  PID:9912
- C:\Windows\System32\hSNtuKp.exe
  C:\Windows\System32\hSNtuKp.exe
  2⤵
  PID:9488
- C:\Windows\System32\ZtydeIy.exe
  C:\Windows\System32\ZtydeIy.exe
  2⤵
  PID:13044
- C:\Windows\System32\JFbpgko.exe
  C:\Windows\System32\JFbpgko.exe
  2⤵
  PID:13192
- C:\Windows\System32\LFlGtmp.exe
  C:\Windows\System32\LFlGtmp.exe
  2⤵
  PID:15120
- C:\Windows\System32\WNnYDtU.exe
  C:\Windows\System32\WNnYDtU.exe
  2⤵
  PID:15088
- C:\Windows\System32\XzJiscD.exe
  C:\Windows\System32\XzJiscD.exe
  2⤵
  PID:9812
- C:\Windows\System32\eRuBupm.exe
  C:\Windows\System32\eRuBupm.exe
  2⤵
  PID:15304
- C:\Windows\System32\pVHQKkU.exe
  C:\Windows\System32\pVHQKkU.exe
  2⤵
  PID:10328
- C:\Windows\System32\aQjhXPG.exe
  C:\Windows\System32\aQjhXPG.exe
  2⤵
  PID:9960
- C:\Windows\System32\FgyqCjT.exe
  C:\Windows\System32\FgyqCjT.exe
  2⤵
  PID:9144
- C:\Windows\System32\zyPVmAW.exe
  C:\Windows\System32\zyPVmAW.exe
  2⤵
  PID:14344
- C:\Windows\System32\AmlXebq.exe
  C:\Windows\System32\AmlXebq.exe
  2⤵
  PID:8792
- C:\Windows\System32\IitDCJF.exe
  C:\Windows\System32\IitDCJF.exe
  2⤵
  PID:15336
- C:\Windows\System32\wAppNmA.exe
  C:\Windows\System32\wAppNmA.exe
  2⤵
  PID:10656
- C:\Windows\System32\CihpCkg.exe
  C:\Windows\System32\CihpCkg.exe
  2⤵
  PID:10012
- C:\Windows\System32\ZYNJosH.exe
  C:\Windows\System32\ZYNJosH.exe
  2⤵
  PID:14532
- C:\Windows\System32\dDgJAJO.exe
  C:\Windows\System32\dDgJAJO.exe
  2⤵
  PID:10552
- C:\Windows\System32\jbuRySh.exe
  C:\Windows\System32\jbuRySh.exe
  2⤵
  PID:14348
- C:\Windows\System32\PdBBOSy.exe
  C:\Windows\System32\PdBBOSy.exe
  2⤵
  PID:9280
- C:\Windows\System32\IcvuKFf.exe
  C:\Windows\System32\IcvuKFf.exe
  2⤵
  PID:10960
- C:\Windows\System32\kfzalVU.exe
  C:\Windows\System32\kfzalVU.exe
  2⤵
  PID:6136
- C:\Windows\System32\RfdTguI.exe
  C:\Windows\System32\RfdTguI.exe
  2⤵
  PID:5096
- C:\Windows\System32\EOwQFBh.exe
  C:\Windows\System32\EOwQFBh.exe
  2⤵
  PID:10936
- C:\Windows\System32\XpcnRrN.exe
  C:\Windows\System32\XpcnRrN.exe
  2⤵
  PID:14952
- C:\Windows\System32\TdokTvS.exe
  C:\Windows\System32\TdokTvS.exe
  2⤵
  PID:10172
- C:\Windows\System32\GwzLsFA.exe
  C:\Windows\System32\GwzLsFA.exe
  2⤵
  PID:9588
- C:\Windows\System32\MWxoJSc.exe
  C:\Windows\System32\MWxoJSc.exe
  2⤵
  PID:10232
- C:\Windows\System32\gmFhEOU.exe
  C:\Windows\System32\gmFhEOU.exe
  2⤵
  PID:9468
- C:\Windows\System32\wXmcbfx.exe
  C:\Windows\System32\wXmcbfx.exe
  2⤵
  PID:9936
- C:\Windows\System32\lFtDKZF.exe
  C:\Windows\System32\lFtDKZF.exe
  2⤵
  PID:10492
- C:\Windows\System32\eNIgNnJ.exe
  C:\Windows\System32\eNIgNnJ.exe
  2⤵
  PID:10432
- C:\Windows\System32\FXERLpB.exe
  C:\Windows\System32\FXERLpB.exe
  2⤵
  PID:11256
- C:\Windows\System32\TRDpBmK.exe
  C:\Windows\System32\TRDpBmK.exe
  2⤵
  PID:10580
- C:\Windows\System32\snnrivx.exe
  C:\Windows\System32\snnrivx.exe
  2⤵
  PID:8956
- C:\Windows\System32\PAJYuFw.exe
  C:\Windows\System32\PAJYuFw.exe
  2⤵
  PID:10204
- C:\Windows\System32\ZKAafvQ.exe
  C:\Windows\System32\ZKAafvQ.exe
  2⤵
  PID:10548
- C:\Windows\System32\rJqqpAZ.exe
  C:\Windows\System32\rJqqpAZ.exe
  2⤵
  PID:10764
- C:\Windows\System32\KjnTBjq.exe
  C:\Windows\System32\KjnTBjq.exe
  2⤵
  PID:9636
- C:\Windows\System32\LeCOAoe.exe
  C:\Windows\System32\LeCOAoe.exe
  2⤵
  PID:14912
- C:\Windows\System32\aYyUqSA.exe
  C:\Windows\System32\aYyUqSA.exe
  2⤵
  PID:10976
- C:\Windows\System32\YxPreEP.exe
  C:\Windows\System32\YxPreEP.exe
  2⤵
  PID:14820
- C:\Windows\System32\hfcqNom.exe
  C:\Windows\System32\hfcqNom.exe
  2⤵
  PID:14984
- C:\Windows\System32\DorXWBX.exe
  C:\Windows\System32\DorXWBX.exe
  2⤵
  PID:9532
- C:\Windows\System32\gZRavHi.exe
  C:\Windows\System32\gZRavHi.exe
  2⤵
  PID:15084
- C:\Windows\System32\tzgbnfp.exe
  C:\Windows\System32\tzgbnfp.exe
  2⤵
  PID:9584
- C:\Windows\System32\BsdNsXK.exe
  C:\Windows\System32\BsdNsXK.exe
  2⤵
  PID:10320
- C:\Windows\System32\AtBklku.exe
  C:\Windows\System32\AtBklku.exe
  2⤵
  PID:9964
- C:\Windows\System32\RWyDmwg.exe
  C:\Windows\System32\RWyDmwg.exe
  2⤵
  PID:10384
- C:\Windows\System32\yXqfnTG.exe
  C:\Windows\System32\yXqfnTG.exe
  2⤵
  PID:11248
- C:\Windows\System32\OGkVTrT.exe
  C:\Windows\System32\OGkVTrT.exe
  2⤵
  PID:14556
- C:\Windows\System32\ejcMOuy.exe
  C:\Windows\System32\ejcMOuy.exe
  2⤵
  PID:11028
- C:\Windows\System32\WdAWqxH.exe
  C:\Windows\System32\WdAWqxH.exe
  2⤵
  PID:10672
- C:\Windows\System32\GYTYitC.exe
  C:\Windows\System32\GYTYitC.exe
  2⤵
  PID:10628
- C:\Windows\System32\kKFhudo.exe
  C:\Windows\System32\kKFhudo.exe
  2⤵
  PID:10932
- C:\Windows\System32\CaAyRIA.exe
  C:\Windows\System32\CaAyRIA.exe
  2⤵
  PID:8868
- C:\Windows\System32\npKDVVL.exe
  C:\Windows\System32\npKDVVL.exe
  2⤵
  PID:8404
- C:\Windows\System32\FYcGUqe.exe
  C:\Windows\System32\FYcGUqe.exe
  2⤵
  PID:9844
- C:\Windows\System32\jgjdZUU.exe
  C:\Windows\System32\jgjdZUU.exe
  2⤵
  PID:10228
- C:\Windows\System32\sbkwxWn.exe
  C:\Windows\System32\sbkwxWn.exe
  2⤵
  PID:9176
- C:\Windows\System32\mEwosRI.exe
  C:\Windows\System32\mEwosRI.exe
  2⤵
  PID:412
- C:\Windows\System32\vfOrbWm.exe
  C:\Windows\System32\vfOrbWm.exe
  2⤵
  PID:11204
- C:\Windows\System32\aOPvqht.exe
  C:\Windows\System32\aOPvqht.exe
  2⤵
  PID:11052
- C:\Windows\System32\hksVefm.exe
  C:\Windows\System32\hksVefm.exe
  2⤵
  PID:9508
- C:\Windows\System32\rgPicsc.exe
  C:\Windows\System32\rgPicsc.exe
  2⤵
  PID:9732
- C:\Windows\System32\LrVPpyr.exe
  C:\Windows\System32\LrVPpyr.exe
  2⤵
  PID:11820
- C:\Windows\System32\EYZRlXv.exe
  C:\Windows\System32\EYZRlXv.exe
  2⤵
  PID:10128
- C:\Windows\System32\ORxtRQk.exe
  C:\Windows\System32\ORxtRQk.exe
  2⤵
  PID:11844
- C:\Windows\System32\CVXzXZh.exe
  C:\Windows\System32\CVXzXZh.exe
  2⤵
  PID:11040
- C:\Windows\System32\YFJlNBo.exe
  C:\Windows\System32\YFJlNBo.exe
  2⤵
  PID:11720
- C:\Windows\System32\imKvxrl.exe
  C:\Windows\System32\imKvxrl.exe
  2⤵
  PID:11380
- C:\Windows\System32\ObpbuUg.exe
  C:\Windows\System32\ObpbuUg.exe
  2⤵
  PID:10988
- C:\Windows\System32\LDdQRDe.exe
  C:\Windows\System32\LDdQRDe.exe
  2⤵
  PID:10532
- C:\Windows\System32\IHiSOFG.exe
  C:\Windows\System32\IHiSOFG.exe
  2⤵
  PID:12044
- C:\Windows\System32\BKwfzmW.exe
  C:\Windows\System32\BKwfzmW.exe
  2⤵
  PID:12128
- C:\Windows\System32\FDUklKk.exe
  C:\Windows\System32\FDUklKk.exe
  2⤵
  PID:12220
- C:\Windows\System32\CYjJBEQ.exe
  C:\Windows\System32\CYjJBEQ.exe
  2⤵
  PID:11916
- C:\Windows\System32\PQqHybr.exe
  C:\Windows\System32\PQqHybr.exe
  2⤵
  PID:10368
- C:\Windows\System32\wQztjOd.exe
  C:\Windows\System32\wQztjOd.exe
  2⤵
  PID:11340
- C:\Windows\System32\DUMiHch.exe
  C:\Windows\System32\DUMiHch.exe
  2⤵
  PID:11348
- C:\Windows\System32\BneAKFH.exe
  C:\Windows\System32\BneAKFH.exe
  2⤵
  PID:11476
- C:\Windows\System32\OQHGXep.exe
  C:\Windows\System32\OQHGXep.exe
  2⤵
  PID:10428
- C:\Windows\System32\jvzVpDh.exe
  C:\Windows\System32\jvzVpDh.exe
  2⤵
  PID:11632
- C:\Windows\System32\tpwdart.exe
  C:\Windows\System32\tpwdart.exe
  2⤵
  PID:11292
- C:\Windows\System32\ZRMCdcI.exe
  C:\Windows\System32\ZRMCdcI.exe
  2⤵
  PID:11948
- C:\Windows\System32\CTVqiWz.exe
  C:\Windows\System32\CTVqiWz.exe
  2⤵
  PID:12092
- C:\Windows\System32\XTBYWmH.exe
  C:\Windows\System32\XTBYWmH.exe
  2⤵
  PID:11104
- C:\Windows\System32\NAhBEdP.exe
  C:\Windows\System32\NAhBEdP.exe
  2⤵
  PID:11760
- C:\Windows\System32\NWxFKhp.exe
  C:\Windows\System32\NWxFKhp.exe
  2⤵
  PID:11724
- C:\Windows\System32\YNvNMYV.exe
  C:\Windows\System32\YNvNMYV.exe
  2⤵
  PID:11572
- C:\Windows\System32\cvKhZGr.exe
  C:\Windows\System32\cvKhZGr.exe
  2⤵
  PID:11960
- C:\Windows\System32\qbqaOZA.exe
  C:\Windows\System32\qbqaOZA.exe
  2⤵
  PID:11488
- C:\Windows\System32\sIwtziL.exe
  C:\Windows\System32\sIwtziL.exe
  2⤵
  PID:11728
- C:\Windows\System32\spgonXT.exe
  C:\Windows\System32\spgonXT.exe
  2⤵
  PID:14856
- C:\Windows\System32\AiWsqjY.exe
  C:\Windows\System32\AiWsqjY.exe
  2⤵
  PID:12284
- C:\Windows\System32\vpMDxCR.exe
  C:\Windows\System32\vpMDxCR.exe
  2⤵
  PID:11296
- C:\Windows\System32\rVrqNdG.exe
  C:\Windows\System32\rVrqNdG.exe
  2⤵
  PID:11612
- C:\Windows\System32\UwyEMZR.exe
  C:\Windows\System32\UwyEMZR.exe
  2⤵
  PID:15376
- C:\Windows\System32\YeHZCED.exe
  C:\Windows\System32\YeHZCED.exe
  2⤵
  PID:15408
- C:\Windows\System32\crwLwSN.exe
  C:\Windows\System32\crwLwSN.exe
  2⤵
  PID:15444
- C:\Windows\System32\LWeQpBg.exe
  C:\Windows\System32\LWeQpBg.exe
  2⤵
  PID:15496
- C:\Windows\System32\gHDjryV.exe
  C:\Windows\System32\gHDjryV.exe
  2⤵
  PID:15732
- C:\Windows\System32\wdURNus.exe
  C:\Windows\System32\wdURNus.exe
  2⤵
  PID:15748
- C:\Windows\System32\ksuzpmy.exe
  C:\Windows\System32\ksuzpmy.exe
  2⤵
  PID:15764
- C:\Windows\System32\lKAGfBo.exe
  C:\Windows\System32\lKAGfBo.exe
  2⤵
  PID:15780
- C:\Windows\System32\ClsTLcK.exe
  C:\Windows\System32\ClsTLcK.exe
  2⤵
  PID:15796
- C:\Windows\System32\PeYvkWV.exe
  C:\Windows\System32\PeYvkWV.exe
  2⤵
  PID:15812
- C:\Windows\System32\DDeSsOl.exe
  C:\Windows\System32\DDeSsOl.exe
  2⤵
  PID:15828
- C:\Windows\System32\zwgjkxH.exe
  C:\Windows\System32\zwgjkxH.exe
  2⤵
  PID:15844
- C:\Windows\System32\wMVeMGt.exe
  C:\Windows\System32\wMVeMGt.exe
  2⤵
  PID:15860
- C:\Windows\System32\xMYBAlt.exe
  C:\Windows\System32\xMYBAlt.exe
  2⤵
  PID:15896
- C:\Windows\System32\LegaaQf.exe
  C:\Windows\System32\LegaaQf.exe
  2⤵
  PID:15912
- C:\Windows\System32\vwtfbgc.exe
  C:\Windows\System32\vwtfbgc.exe
  2⤵
  PID:15952
- C:\Windows\System32\WaQiGLK.exe
  C:\Windows\System32\WaQiGLK.exe
  2⤵
  PID:15972
- C:\Windows\System32\viBfDlB.exe
  C:\Windows\System32\viBfDlB.exe
  2⤵
  PID:15988
- C:\Windows\System32\MPwmENn.exe
  C:\Windows\System32\MPwmENn.exe
  2⤵
  PID:16012
- C:\Windows\System32\ipIwRoJ.exe
  C:\Windows\System32\ipIwRoJ.exe
  2⤵
  PID:16036
- C:\Windows\System32\ryIYqEE.exe
  C:\Windows\System32\ryIYqEE.exe
  2⤵
  PID:16052
- C:\Windows\System32\JNZLztY.exe
  C:\Windows\System32\JNZLztY.exe
  2⤵
  PID:16072
- C:\Windows\System32\NgyNnJo.exe
  C:\Windows\System32\NgyNnJo.exe
  2⤵
  PID:16088
- C:\Windows\System32\QZPEkcM.exe
  C:\Windows\System32\QZPEkcM.exe
  2⤵
  PID:16108
- C:\Windows\System32\PRoqHNL.exe
  C:\Windows\System32\PRoqHNL.exe
  2⤵
  PID:16124
- C:\Windows\System32\PORUmAj.exe
  C:\Windows\System32\PORUmAj.exe
  2⤵
  PID:16204
- C:\Windows\System32\HVUCRvM.exe
  C:\Windows\System32\HVUCRvM.exe
  2⤵
  PID:16344
- C:\Windows\System32\zGFANnh.exe
  C:\Windows\System32\zGFANnh.exe
  2⤵
  PID:16368
- C:\Windows\System32\XxECoyK.exe
  C:\Windows\System32\XxECoyK.exe
  2⤵
  PID:11272
- C:\Windows\System32\mvuHokb.exe
  C:\Windows\System32\mvuHokb.exe
  2⤵
  PID:11540
- C:\Windows\System32\pjEpSSW.exe
  C:\Windows\System32\pjEpSSW.exe
  2⤵
  PID:11860
- C:\Windows\System32\rvEmBHl.exe
  C:\Windows\System32\rvEmBHl.exe
  2⤵
  PID:12444
- C:\Windows\System32\vcVkPxK.exe
  C:\Windows\System32\vcVkPxK.exe
  2⤵
  PID:15484
- C:\Windows\System32\EXRxylL.exe
  C:\Windows\System32\EXRxylL.exe
  2⤵
  PID:3604
- C:\Windows\System32\QcZBIGH.exe
  C:\Windows\System32\QcZBIGH.exe
  2⤵
  PID:9592
- C:\Windows\System32\HHomlLB.exe
  C:\Windows\System32\HHomlLB.exe
  2⤵
  PID:12576
- C:\Windows\System32\yIUPiPc.exe
  C:\Windows\System32\yIUPiPc.exe
  2⤵
  PID:12660
- C:\Windows\System32\UzLSyyc.exe
  C:\Windows\System32\UzLSyyc.exe
  2⤵
  PID:12644
- C:\Windows\System32\xSjjGgS.exe
  C:\Windows\System32\xSjjGgS.exe
  2⤵
  PID:12424
- C:\Windows\System32\GssALEM.exe
  C:\Windows\System32\GssALEM.exe
  2⤵
  PID:13056
- C:\Windows\System32\fXRlNAk.exe
  C:\Windows\System32\fXRlNAk.exe
  2⤵
  PID:15660
- C:\Windows\System32\hgisqrb.exe
  C:\Windows\System32\hgisqrb.exe
  2⤵
  PID:12856
- C:\Windows\System32\PkqsCuB.exe
  C:\Windows\System32\PkqsCuB.exe
  2⤵
  PID:13096
- C:\Windows\System32\vwzJhUf.exe
  C:\Windows\System32\vwzJhUf.exe
  2⤵
  PID:15716
- C:\Windows\System32\CkIgdSB.exe
  C:\Windows\System32\CkIgdSB.exe
  2⤵
  PID:4384
- C:\Windows\System32\ZloExxT.exe
  C:\Windows\System32\ZloExxT.exe
  2⤵
  PID:15612

C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --no-appcompat-clear --mojo-platform-channel-handle=5388 --field-trial-handle=2252,i,16504368816373493055,9578615028378602855,262144 --variations-seed-version /prefetch:8
1⤵
PID:4776

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AIzmlLf.exe

Filesize
1.2MB

MD5
6ccdd5e0b9931c879f7b1e86bd33b707

SHA1
38ec6102a97530a516f13229b8d593c055ae7a8e

SHA256
43fe689748f5582bebf5e41130753f752d95130fb8cd6ea1a155a6a7d10b1d9f

SHA512
4d6347e0fb2b7c620ffeb351ca69ee93177c8d11a4adfbfe2c6ced34a4d043f6abf98266f1ee69782ddcf84f51af9bb7709ecc1e00f8ee5b5477a016e36d7fcc

Download Submit
C:\Windows\System32\DjwoOpu.exe

Filesize
1.2MB

MD5
729cbb29c1b091791b67c985ee88a4af

SHA1
af4481d793428c6d2399444a39cb57ec7b9b7186

SHA256
f397833e251234d6e4477fd349ac5997039055d60bd74cd299021c3caa210198

SHA512
da9b1dd7236322b60f058a0a34f0bcb3ce3669f90e0c05a4d2ef0f42c6989f58636a4ebd28a1575326de96d0b7bdf536a12be202b6805635b726c91cec97dcd6

Download Submit
C:\Windows\System32\EgAMhpG.exe

Filesize
1.2MB

MD5
dffd5b8d5f301676fbf62c429e5ded16

SHA1
fedcf2de4ea0eae52ede9f134c84ade53e05ab9a

SHA256
1e58cc8357f7304dc3cd829a36a91e854c5c4899d966c0625fc64c4632a7c310

SHA512
b078f378ab81cc2683a3b258d4564f834ece32e52be60c6ed00fc83865a71321c63964f766802cd0dd56fff90f465f51bd5774d338322a71937570508bc1faa1

Download Submit
C:\Windows\System32\FafsAHi.exe

Filesize
1.2MB

MD5
d9e6c0fb1ddf4e110c238c56524d3497

SHA1
e758d768f4067a87b693d2baba7d3643e3a3a1c4

SHA256
77f15880719a13d86322704f9e543e99cc4419eb9f2ba650fef3de28b1cec856

SHA512
04f4e607c2f85577f4a664231548bfa0f277f6f7a6b9e61ba5c50573d7ecc5c33cab707795f4797f2f0d9c6b60e70bb17ef17116fdfaf4b9e2634088b925b342

Download Submit
C:\Windows\System32\GOnZFoK.exe

Filesize
1.2MB

MD5
23baf519288d14c09974d593c38d4134

SHA1
aa9c596cb651423a75d2b98572d20fd563cafccd

SHA256
a10954a998d3809ad5381aec2097d6ec05f1545a75ae36682fdf57dca12c2f4e

SHA512
9c818e01e2cbbcc1b7097f2a58f9ac7da58e86ccf37010d98b3821d61a153aa4ef7bea183e9f3ace48dfc46d121f0bb722ddefa56859552423824efbf3a4cbc0

Download Submit
C:\Windows\System32\HXiNuRA.exe

Filesize
1.2MB

MD5
ae643d5a2b6cd363392e122900026824

SHA1
8775997cdf2770eb6f3ab81c00b541ef9a5146b8

SHA256
ceeb8980a137d5470e4241f8f0c55c494bb6add232ab061b97b461e7fa4f4316

SHA512
da3e56390d012b829ca062e5dde139f09ba09a76e1a8e29ead26be387bc8737e03443b42bfbd746bb39d6abb8dddddba662c1c46ca6ef3275243fef51a6e2589

Download Submit
C:\Windows\System32\JGoLTTD.exe

Filesize
1.2MB

MD5
79ac451a4280be01fc3af8fea384c084

SHA1
d20c80073df43ea4bbff697ea8cc3b38d9378eb2

SHA256
6b5b8c59bcca1b811441c7f6f51a9abace893779bb357bf3b43e9b2b272d6020

SHA512
d9d36a4f28d846f74896d69bf84697fc05a867c0bb9e4120f493e8d4aa3194783d637cee79799711351df2ff19a3e4705ddd1b066d9f0f7a9d732e87c9f0eaec

Download Submit
C:\Windows\System32\KjRIIRU.exe

Filesize
1.2MB

MD5
e5e37a7e9c887467f84a22f78da0084e

SHA1
97e4907ea7143aadaf60747691885bae8199affa

SHA256
9f2910c5f03b4c9fe7e039584abd01187548f5d29ce27d5b14ae8285dfa97db4

SHA512
2e2ebd790386a57df86e428bff1f7e2689c326945e6e8a830507e6b1cd5f4c7fd510d357f4d46164e500abc1345c0b14e7c586776073c47305648693b22e090c

Download Submit
C:\Windows\System32\MOpwbwW.exe

Filesize
1.2MB

MD5
8531a33efef37bac7faa19fba66f2990

SHA1
d7a87d33ac1b89c80f4673cdec88f9b3febed6d7

SHA256
722d8ceb68abb5b580127e44e743cd14d40ed09108336b46087480c738d3ca32

SHA512
79380a86a6dbd27d4019617dfad82376620f77915a298cb0e0d920a66fcad6d8cf52a3699a5aa5985940f92c194d01e43b647f839fce49cb7d434e86678cce34

Download Submit
C:\Windows\System32\NMyyoPI.exe

Filesize
1.2MB

MD5
6f350540d6b9aa663a2896f81c0c22fd

SHA1
a7d87b7238a8f5d33ca43d38e35e8394101d1893

SHA256
5ee468c1f4c26763ac913245b70ab4583d520311dc7934fd286d9f1da7fa1a78

SHA512
0cedc4f29d781cd661b98dca86ea5275b9856fbcae1b2448622be3f00c0f3f94a16f209c72944dc4a8e84fcc5910fd0d9e2ae179b9fea1039a6c1f2106817363

Download Submit
C:\Windows\System32\QEaEbBl.exe

Filesize
1.2MB

MD5
b1d27bd976f158216809d972b70366b5

SHA1
8b20679928bac31a3fc86bb19aa86c5e93c45875

SHA256
45863faf59975fce32915c0f348a6acdc2acf64bc44dd6a05cc3a603aa227248

SHA512
f765f9f3ff7288432aced00962c0d5fa27e8fcbeaeb7fe1a2ddcab52aa0692ff6717e1e39a1b82773f32f03eafb75f6fd48bb14813a7a2b813b893a69f844446

Download Submit
C:\Windows\System32\RTxjYyO.exe

Filesize
1.2MB

MD5
8e7d55b5c31b2833da59ffbd1d6fc05f

SHA1
8ca677fb2583a76becdc7ac9709ec0e7684f446b

SHA256
f4a0c8b62aa251549ac00a3365d76eafcae9d0c2d17c0b6ecbfeec8a151edf40

SHA512
5bd73bccca1ab617fa7c2bf201ea95433eb630e4dfd6f0a922ba0c598f57e07c3bc14a7f7459d338f9ee42278db0cccda7de15348ea865cacf63a7e06f3f84a4

Download Submit
C:\Windows\System32\XXGIwyw.exe

Filesize
1.2MB

MD5
81b3c6fb996e98ade463888707495ce1

SHA1
b766ad3e6c67931d4f8ab7a2a03a92ad3168cc6d

SHA256
62b15ef5eb461f23efa0b0d88724e54d722acc8adea8e1880004bdd71653d00f

SHA512
24ec30c85e87f0d40efb24c1b7fcab25af2217d85e979214a0412714dcea42ca97d694d97d58f98332eea1aba8458208b1b781cda9e06ab7c5d6058d1c091876

Download Submit
C:\Windows\System32\YdKFiLh.exe

Filesize
1.2MB

MD5
76210492c73458544f9e82948913f098

SHA1
0ce87d24fd76c3271957578297d59900915949d8

SHA256
5078b81ea9206a85d456dc621afc1c38341aedb96b7bf4fa9e8bf8842a39c14e

SHA512
c0da606f3a96cf6d254603272cb84a120008b7eb7fae96ddd682f9b3d6b41870353cf4d96fdd5a04cd6eccdd8f0f28bf9a544fbee30e8367c5b3c3f299ad2c7a

Download Submit
C:\Windows\System32\bLFTgBU.exe

Filesize
1.2MB

MD5
a7fd2f3d389fdef585ada53dab1d1ec4

SHA1
af356fc06c9d8800262f28288fefd0f0cd975b76

SHA256
147d31b3f6f336c0c8c3cc0358012d1490f0997666bcec545a5436c3b7e2d565

SHA512
156d143a87789167c4584929b4734d14ab073483e93171634504f09901de7adc69c4c72c3cbafe924ce64b65ce7b7918851c26043d90a2ff6f3d74888c0b7a19

Download Submit
C:\Windows\System32\bQJbaGB.exe

Filesize
1.2MB

MD5
5b760223d7b4edaf69966f1bbb0f0fc8

SHA1
8cfa0fdeffdef3d6850e1dd6b4ad77a2952c7609

SHA256
bb7660a99b25a4fe11470f365317915f15ae26af4b7afa5ec076ab5a36896911

SHA512
b9fb53e7f4d5a2164abcf95625def0db2361fe42b20ab1f04c8035884badd65079fba31109230ee48f6611a1e7d884101a72abd7c8a247f0ea0e16424e1f6345

Download Submit
C:\Windows\System32\cnvABnh.exe

Filesize
1.2MB

MD5
c80797d3ee3d8a8c1042f408cc3b0e8b

SHA1
a36926cf37b5404a4a5afc448f2f10d4eed35f1f

SHA256
3bd7df1911e9ccd03aa72a56f3b2e554bcb28e031f4272396b2d3af552f1b29a

SHA512
4b9851ee5a891daac750858c79fb477e87dcd3e9112b2a4f325d71683509586b9adf73a60890d749a873fef0e055c8825eaf4f09db0798b268b4fc908cc51b2b

Download Submit
C:\Windows\System32\dBJzcpK.exe

Filesize
1.2MB

MD5
fb0ecca1bc8c5c206ec5183749d48df1

SHA1
ff9f6766734fbd6fb646de58ef79c88d46f464b0

SHA256
b178826d9a75b2841dc63abb8aeaf59f81974ab63f8e8b79bff5afa1dea5febb

SHA512
63cca4b3f21f46351f9e73f05d4f15e00cd5d03d228481f57eb5139ed3aa7f9132a9717a5241d424aa2b1bf82ebe75a05a01b645c486d422ddc00837a5c7e747

Download Submit
C:\Windows\System32\fZLufcC.exe

Filesize
1.2MB

MD5
6d2d698ee0d4f8b99cb8b139215ec9be

SHA1
5f7b43899fa0ebc1cf71f7259ca1485df5bbf387

SHA256
b49d60a3f209d5e35a93deb7c868e8a75750e03efb92b4ab8dcd83068b874de7

SHA512
53dc6ec1e2bf406bc00f6c878b96ec26433848535662684512e979c3a304051c13b1dfbfc633f82d64fb332d5a3ea3aec9bbee4c83d10945faeb545bf947d091

Download Submit
C:\Windows\System32\ikWobgY.exe

Filesize
1.2MB

MD5
8dee299f934c620f39683f777a1dbe46

SHA1
f4d278d9b7205354a1f8fd4ba048e599607385e6

SHA256
78a30ae98c369f1e8e69f0280c0718b07478aae7a571c9894400c3d45a0c8919

SHA512
87ffb95fe08100198305ffc5686875452661c1d07532d7ea71ce47a60c7e1c0e384c57fa46bef11633c86e3211e99f8df7ea0817dac0cae3bc5af768bd106bb9

Download Submit
C:\Windows\System32\juLhXSy.exe

Filesize
1.2MB

MD5
be8e3390a1ee8906a2a0762bda6fdcc5

SHA1
1b1570db34e855462804442d9f04123dd8c77423

SHA256
70c03840198c5083908e2e0074d200d944897c5ab9059db7aa0c891e88aed2aa

SHA512
a92a49c2cc4e4b725988d682a4a255d3100731eabd473bfc1f95eaf5e32f1dbdb2cb5c880332a5a6eab1399258e3a8df5290ad903343ebba0a762c0bb0b704e9

Download Submit
C:\Windows\System32\mQZIFPX.exe

Filesize
1.2MB

MD5
ba49e237f9765b77ea9cccd213e18b26

SHA1
29d88d70da07cbd5d218f8ec01ab7ead11dc1b77

SHA256
152768b2c748e07d7d20064726e325b2498cd8ac2601ab5daa52c5c99063d1ed

SHA512
4a19d39a1ebcbb771cea6cbece47b19c05449fc47bd348c9afc04f1c5af23b639ab132137b1305bdf03b3561543e4fcba8e5dd74cb02997941cd55dbd4c0dc48

Download Submit
C:\Windows\System32\mzjWqGp.exe

Filesize
1.2MB

MD5
9e24cde9683496172053fbdfd5228bd1

SHA1
a1c87d9ed5579a106453fdf3a5be04613808e846

SHA256
1db5fea661f02397fb1086f79a63376ab9a60c0f0c54455d1dcd4313971432be

SHA512
f2982733c802cc7b661953ff383aca3827f17ca7115d715f794eaf2a29fc6ff763a56ceca10bddae529e108b4379b6c6c7d14c832a09ed34705991e64b46e20b

Download Submit
C:\Windows\System32\ptbLBAB.exe

Filesize
1.2MB

MD5
412f2c4d4906db01f2c02f3d2f71c339

SHA1
66e910d60d4239db57fea4881651a3bb063e83e3

SHA256
513d1ae4a785c8c5bc72d61a0519b46c8bdad36de42d52bee2d2ccce039f2e22

SHA512
fe86b5d242932428fa4e2cea0675e005f6564a69a69ff88de7ad680ff0121e7524fc6f97d2987765c689be2fd511dd69b5f11703b9e1d86c1de0c81d6d2dc9af

Download Submit
C:\Windows\System32\qwlzDCP.exe

Filesize
1.2MB

MD5
cc230a0a79c32456cefef0d1f7ba0683

SHA1
fa8d4b2005685d3f18b3f11be00e0cd4b95cbb7a

SHA256
5fca2996ea588b1d96d2f560281865b318a12ce7b867c99bf45302b4833aaf69

SHA512
5700946ab3f4eec55de3429a67f0b99b3d6bb97c603afb4778282514020fa2f7f46136646c1f41c24443847fc415cf5d1c0bb513a8aa38393266561de3920233

Download Submit
C:\Windows\System32\rAvwxTA.exe

Filesize
1.2MB

MD5
dcce2fef97fa3e2e3b947c4e106038c4

SHA1
e35528b00ddc28e67ff71de05a27a3e6f4fd2de1

SHA256
daa90f142e32276f3b3cb2eb6e724cbc6edfcd082e93bcdd45124ecb60eb1306

SHA512
7c4a101516c591343a026d780571c13eb855cd10352941a0a49498b857ce9ee09a1bfa169e2bba9b17fd47e660b1e916505e98f76daeaddc033449cf810b35a6

Download Submit
C:\Windows\System32\sbIsGsS.exe

Filesize
1.2MB

MD5
1163637b5d02d4cfab8e46787384b9ba

SHA1
9867cadfee3a57c53c7c6f5d71afef6d8349aaaa

SHA256
2f49955a0cf72d1c0b2c648862ea639a28cdaf3c0a87e6fe28e730442ef96b30

SHA512
c0a0b49700027e2cc2870c515fe5a1c79d3755c685de1a483fcda5de8ba4c23192877261f4ded8295cdada163503cc5f682762b2a1a64130fb2c289238270b3d

Download Submit
C:\Windows\System32\vFCpKdP.exe

Filesize
1.2MB

MD5
5f8cf2d4e816554b696e9ff4767083f7

SHA1
4150500d1bd8d16977c3db0af7ec5d8676376ffc

SHA256
560279bb076058499c39ada07487dfa355d49ac060080604966cd955398087b0

SHA512
3b80fa0356c9df25ba2370d1ac87f8d7555924ab796ae987d6965bea4584285efbd9ab8055e72e3edf88838cda25eeaf2496cb98e54c89071fa85e72a07b9583

Download Submit
C:\Windows\System32\vgiLoAy.exe

Filesize
1.2MB

MD5
48ee8bdf7273cdfb3b5f9aae6ebe5bb5

SHA1
fe472f058c165a1e50992e7e84cf07609da874a2

SHA256
59c163e494613404986b071327afff2b98d10b6ce68b2f6581f826d6d24f1c70

SHA512
8aa983a9279a464e7afe84401122a8d294116aa41863c25477b8fbdddcccca7eeff4da306228bfd107bebe01c773dffb07380bff1a2b6fc5bcb58e732a6a53e9

Download Submit
C:\Windows\System32\vxSKgvR.exe

Filesize
1.2MB

MD5
ff10533940a273f8f62a7ffbaaf559ac

SHA1
b237c040ccca8c5d13bb0e84127b4cb884fdbf64

SHA256
3a1d12fd12e75fa5eff0fc3f6ef6b678ff14c26c608dc3502f118f19fbb6cc70

SHA512
a052a212b7abd54bb266db5367e6f311fcd16d833d45c7793acd233bec6ecaa0622bdc5fa73465b5e250fac0695f50100b7cb15541eb38c6e16a97e056992ccf

Download Submit
C:\Windows\System32\zGFTKDK.exe

Filesize
1.2MB

MD5
7e1f8e025ef88c0c5bfeb5e8e310d280

SHA1
f7ee6c1de1baf27115f222cc53bced950207aac1

SHA256
98bfe1de3a54cf326005e1e1120d7d4218e6631a31ff75d6c643077df96387e5

SHA512
9a0cc4dfa25e75a854e644335c539ac064b233dcd85f743764bfba19226084f505ff5c4c2944836be1072816b69df0498ee1e1c356aa8e79bee4c21251af09f5

Download Submit
C:\Windows\System32\zOjEuIH.exe

Filesize
1.2MB

MD5
d4393cb8ceb22b7c8944884e149a7552

SHA1
b4c9fc831a591e9016ed71b4b765d6ba3b20a12d

SHA256
9609c81fb82b5498fee449392dc7434f12bf84df205516345472f9a989aa92bc

SHA512
9f5f31a2d52d87e9440e2a3a4c33127b4da2ab621a6cd3f8c28a63ac2897e0e28dfebf1f8dfa30b78bdb9be13ed3cdc0586d4fd948672ba79ddcc684aae78b35

Download Submit
memory/64-317-0x00007FF6AEFF0000-0x00007FF6AF3E1000-memory.dmp

Filesize
3.9MB

Download
memory/64-1993-0x00007FF6AEFF0000-0x00007FF6AF3E1000-memory.dmp

Filesize
3.9MB

Download
memory/316-308-0x00007FF72A320000-0x00007FF72A711000-memory.dmp

Filesize
3.9MB

Download
memory/316-1972-0x00007FF72A320000-0x00007FF72A711000-memory.dmp

Filesize
3.9MB

Download
memory/1604-1994-0x00007FF6A0C70000-0x00007FF6A1061000-memory.dmp

Filesize
3.9MB

Download
memory/1604-321-0x00007FF6A0C70000-0x00007FF6A1061000-memory.dmp

Filesize
3.9MB

Download
memory/1936-89-0x00007FF653F30000-0x00007FF654321000-memory.dmp

Filesize
3.9MB

Download
memory/1936-1941-0x00007FF653F30000-0x00007FF654321000-memory.dmp

Filesize
3.9MB

Download
memory/2112-86-0x00007FF7B6200000-0x00007FF7B65F1000-memory.dmp

Filesize
3.9MB

Download
memory/2184-83-0x00007FF60F8F0000-0x00007FF60FCE1000-memory.dmp

Filesize
3.9MB

Download
memory/2516-324-0x00007FF621CC0000-0x00007FF6220B1000-memory.dmp

Filesize
3.9MB

Download
memory/2516-1998-0x00007FF621CC0000-0x00007FF6220B1000-memory.dmp

Filesize
3.9MB

Download
memory/2656-29-0x00007FF7D89B0000-0x00007FF7D8DA1000-memory.dmp

Filesize
3.9MB

Download
memory/2656-1912-0x00007FF7D89B0000-0x00007FF7D8DA1000-memory.dmp

Filesize
3.9MB

Download
memory/2676-92-0x00007FF73C750000-0x00007FF73CB41000-memory.dmp

Filesize
3.9MB

Download
memory/2676-1934-0x00007FF73C750000-0x00007FF73CB41000-memory.dmp

Filesize
3.9MB

Download
memory/2880-1913-0x00007FF7ADDE0000-0x00007FF7AE1D1000-memory.dmp

Filesize
3.9MB

Download
memory/2880-46-0x00007FF7ADDE0000-0x00007FF7AE1D1000-memory.dmp

Filesize
3.9MB

Download
memory/3184-32-0x00007FF7E41C0000-0x00007FF7E45B1000-memory.dmp

Filesize
3.9MB

Download
memory/3184-1946-0x00007FF7E41C0000-0x00007FF7E45B1000-memory.dmp

Filesize
3.9MB

Download
memory/3584-1909-0x00007FF785980000-0x00007FF785D71000-memory.dmp

Filesize
3.9MB

Download
memory/3584-91-0x00007FF785980000-0x00007FF785D71000-memory.dmp

Filesize
3.9MB

Download
memory/3688-312-0x00007FF6641F0000-0x00007FF6645E1000-memory.dmp

Filesize
3.9MB

Download
memory/3688-1975-0x00007FF6641F0000-0x00007FF6645E1000-memory.dmp

Filesize
3.9MB

Download
memory/3844-1971-0x00007FF7C6C90000-0x00007FF7C7081000-memory.dmp

Filesize
3.9MB

Download
memory/3844-306-0x00007FF7C6C90000-0x00007FF7C7081000-memory.dmp

Filesize
3.9MB

Download
memory/3916-1947-0x00007FF64BAF0000-0x00007FF64BEE1000-memory.dmp

Filesize
3.9MB

Download
memory/3916-84-0x00007FF64BAF0000-0x00007FF64BEE1000-memory.dmp

Filesize
3.9MB

Download
memory/3960-1943-0x00007FF6DC130000-0x00007FF6DC521000-memory.dmp

Filesize
3.9MB

Download
memory/3960-898-0x00007FF6DC130000-0x00007FF6DC521000-memory.dmp

Filesize
3.9MB

Download
memory/3960-8-0x00007FF6DC130000-0x00007FF6DC521000-memory.dmp

Filesize
3.9MB

Download
memory/4064-85-0x00007FF67CF00000-0x00007FF67D2F1000-memory.dmp

Filesize
3.9MB

Download
memory/4064-1932-0x00007FF67CF00000-0x00007FF67D2F1000-memory.dmp

Filesize
3.9MB

Download
memory/4208-1910-0x00007FF6047B0000-0x00007FF604BA1000-memory.dmp

Filesize
3.9MB

Download
memory/4208-906-0x00007FF6047B0000-0x00007FF604BA1000-memory.dmp

Filesize
3.9MB

Download
memory/4208-18-0x00007FF6047B0000-0x00007FF604BA1000-memory.dmp

Filesize
3.9MB

Download
memory/4292-524-0x00007FF71AB50000-0x00007FF71AF41000-memory.dmp

Filesize
3.9MB

Download
memory/4292-1-0x00000242D5960000-0x00000242D5970000-memory.dmp

Filesize
64KB

Download
memory/4292-0-0x00007FF71AB50000-0x00007FF71AF41000-memory.dmp

Filesize
3.9MB

Download
memory/4300-20-0x00007FF6850B0000-0x00007FF6854A1000-memory.dmp

Filesize
3.9MB

Download
memory/4560-303-0x00007FF696050000-0x00007FF696441000-memory.dmp

Filesize
3.9MB

Download
memory/4560-1942-0x00007FF696050000-0x00007FF696441000-memory.dmp

Filesize
3.9MB

Download
memory/4920-2021-0x00007FF7CF8C0000-0x00007FF7CFCB1000-memory.dmp

Filesize
3.9MB

Download
memory/4920-326-0x00007FF7CF8C0000-0x00007FF7CFCB1000-memory.dmp

Filesize
3.9MB

Download
memory/4988-1997-0x00007FF6B8820000-0x00007FF6B8C11000-memory.dmp

Filesize
3.9MB

Download
memory/4988-313-0x00007FF6B8820000-0x00007FF6B8C11000-memory.dmp

Filesize
3.9MB

Download
memory/5032-42-0x00007FF7EE970000-0x00007FF7EED61000-memory.dmp

Filesize
3.9MB

Download
memory/5032-1944-0x00007FF7EE970000-0x00007FF7EED61000-memory.dmp

Filesize
3.9MB

Download
memory/5112-1958-0x00007FF765E20000-0x00007FF766211000-memory.dmp

Filesize
3.9MB

Download
memory/5112-90-0x00007FF765E20000-0x00007FF766211000-memory.dmp

Filesize
3.9MB

Download