xmrig | a9aeb9c3f043bbec91b2260522f899290e4bb526b813cc60bd759b159e1b7a33

Analysis

max time kernel
121s
max time network
122s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
12/05/2024, 15:35

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
Size

1.1MB
MD5

3ad5bc1aaa0b22e3f318c237ff39f519
SHA1

f38d5189097716fae2dd2b7a172e647cb8dace42
SHA256

a9aeb9c3f043bbec91b2260522f899290e4bb526b813cc60bd759b159e1b7a33
SHA512

ea6d921f5570da2e93d672564a70ad0bd1372c4f35e0e6244136d95a375dcb9a9afaa5fd3d7e0c362721c29aa151044465a87cd6d10ff84274d1eb3e083266f6
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XCejIODosTigQytOFW0l:knw9oUUEEDlGUrMNh2

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 25 IoCs

miner

resource	yara_rule
behavioral1/memory/1756-9-0x000000013F290000-0x000000013F681000-memory.dmp	xmrig
behavioral1/memory/2620-321-0x000000013FDB0000-0x00000001401A1000-memory.dmp	xmrig
behavioral1/memory/2716-322-0x000000013F040000-0x000000013F431000-memory.dmp	xmrig
behavioral1/memory/2492-319-0x000000013F9F0000-0x000000013FDE1000-memory.dmp	xmrig
behavioral1/memory/2488-317-0x000000013FEB0000-0x00000001402A1000-memory.dmp	xmrig
behavioral1/memory/2720-315-0x000000013F860000-0x000000013FC51000-memory.dmp	xmrig
behavioral1/memory/2608-313-0x000000013FA40000-0x000000013FE31000-memory.dmp	xmrig
behavioral1/memory/2456-311-0x000000013F860000-0x000000013FC51000-memory.dmp	xmrig
behavioral1/memory/2656-309-0x000000013F8F0000-0x000000013FCE1000-memory.dmp	xmrig
behavioral1/memory/2668-308-0x000000013F730000-0x000000013FB21000-memory.dmp	xmrig
behavioral1/memory/2268-306-0x000000013F380000-0x000000013F771000-memory.dmp	xmrig
behavioral1/memory/3044-305-0x000000013F470000-0x000000013F861000-memory.dmp	xmrig
behavioral1/memory/2112-3710-0x000000013F210000-0x000000013F601000-memory.dmp	xmrig
behavioral1/memory/1756-3780-0x000000013F290000-0x000000013F681000-memory.dmp	xmrig
behavioral1/memory/2716-3817-0x000000013F040000-0x000000013F431000-memory.dmp	xmrig
behavioral1/memory/2620-3823-0x000000013FDB0000-0x00000001401A1000-memory.dmp	xmrig
behavioral1/memory/2656-3825-0x000000013F8F0000-0x000000013FCE1000-memory.dmp	xmrig
behavioral1/memory/2268-3829-0x000000013F380000-0x000000013F771000-memory.dmp	xmrig
behavioral1/memory/2608-3828-0x000000013FA40000-0x000000013FE31000-memory.dmp	xmrig
behavioral1/memory/2456-3876-0x000000013F860000-0x000000013FC51000-memory.dmp	xmrig
behavioral1/memory/2668-3878-0x000000013F730000-0x000000013FB21000-memory.dmp	xmrig
behavioral1/memory/3044-3838-0x000000013F470000-0x000000013F861000-memory.dmp	xmrig
behavioral1/memory/2488-3843-0x000000013FEB0000-0x00000001402A1000-memory.dmp	xmrig
behavioral1/memory/2720-3872-0x000000013F860000-0x000000013FC51000-memory.dmp	xmrig
behavioral1/memory/2492-3886-0x000000013F9F0000-0x000000013FDE1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1756	gJoxNWV.exe
2716	ztmxlsP.exe
3044	NtGJNBl.exe
2268	IZKVZql.exe
2668	LmgpBwj.exe
2656	uWvkBhY.exe
2456	VdOQcWH.exe
2608	RMjkahh.exe
2720	zishDde.exe
2488	zVSZRlT.exe
2492	nabRPqc.exe
2620	zoJvNNj.exe
2468	vJZULaE.exe
2524	GgOmxsX.exe
2940	MUfAkPS.exe
1180	Lvqynzp.exe
1636	ksxdysh.exe
2644	chCnSsD.exe
2784	wQMGzsX.exe
2876	rmpmbko.exe
3004	bzdspTe.exe
2544	kPYFThS.exe
2156	ZTKsUjh.exe
1816	KsmtSsG.exe
2040	xkkAeVv.exe
2232	dkHGRAM.exe
1452	SwEyaZt.exe
1516	YGnoAZw.exe
2056	mrgMyKs.exe
2316	XPtzYip.exe
2080	AUWgOeF.exe
2432	tNPzUPS.exe
2368	gcowKRl.exe
2816	sRmEFCH.exe
1252	SKWJszJ.exe
2148	eQJTKUF.exe
2060	yojPeno.exe
796	eoLsabP.exe
564	BurKjZO.exe
968	WQYCebH.exe
1632	TdSbIKw.exe
584	fLJzkZI.exe
1860	loxdAyg.exe
1240	LSzZnft.exe
1984	bevlvsO.exe
896	cdLanfL.exe
3064	Smlcgaa.exe
448	CIGdmPp.exe
1592	TTjgdNv.exe
2176	koMJqZe.exe
1528	GjEkLRf.exe
1988	pWvbqxg.exe
2240	NRBCOVn.exe
560	IWBTmto.exe
836	wzTNtsN.exe
2332	YJzxmjZ.exe
1224	QHbhdhx.exe
1572	CCgbGXO.exe
2648	luiSAfv.exe
2672	zppbbBk.exe
2484	hlxKmdt.exe
2700	WaanvBJ.exe
2436	fpOIWGJ.exe
876	wROejcZ.exe

Loads dropped DLL 64 IoCs

pid	Process
2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe

UPX packed file 58 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2112-0-0x000000013F210000-0x000000013F601000-memory.dmp	upx
behavioral1/files/0x000c00000001444f-3.dat	upx
behavioral1/memory/1756-9-0x000000013F290000-0x000000013F681000-memory.dmp	upx
behavioral1/files/0x0034000000014701-10.dat	upx
behavioral1/files/0x00070000000149ea-12.dat	upx
behavioral1/files/0x0007000000014b12-22.dat	upx
behavioral1/files/0x0007000000014c25-26.dat	upx
behavioral1/files/0x0007000000014e5a-30.dat	upx
behavioral1/files/0x0007000000015ca5-37.dat	upx
behavioral1/files/0x0006000000015cb9-45.dat	upx
behavioral1/files/0x0006000000015cdb-57.dat	upx
behavioral1/files/0x0006000000015cec-61.dat	upx
behavioral1/files/0x0006000000015d5d-73.dat	upx
behavioral1/files/0x0006000000015f1b-81.dat	upx
behavioral1/files/0x0006000000016277-101.dat	upx
behavioral1/files/0x0006000000016597-113.dat	upx
behavioral1/files/0x0006000000016c2e-133.dat	upx
behavioral1/files/0x0006000000016c26-129.dat	upx
behavioral1/files/0x0006000000016c17-125.dat	upx
behavioral1/files/0x0006000000016a45-121.dat	upx
behavioral1/files/0x00060000000167ef-117.dat	upx
behavioral1/files/0x0006000000016525-109.dat	upx
behavioral1/files/0x0006000000016411-106.dat	upx
behavioral1/files/0x00060000000160f8-97.dat	upx
behavioral1/files/0x003400000001470b-93.dat	upx
behavioral1/files/0x0006000000016056-90.dat	upx
behavioral1/files/0x0006000000015f9e-85.dat	upx
behavioral1/files/0x0006000000015d6e-77.dat	upx
behavioral1/files/0x0006000000015d06-69.dat	upx
behavioral1/files/0x0006000000015cf7-65.dat	upx
behavioral1/memory/2620-321-0x000000013FDB0000-0x00000001401A1000-memory.dmp	upx
behavioral1/memory/2716-322-0x000000013F040000-0x000000013F431000-memory.dmp	upx
behavioral1/memory/2492-319-0x000000013F9F0000-0x000000013FDE1000-memory.dmp	upx
behavioral1/memory/2488-317-0x000000013FEB0000-0x00000001402A1000-memory.dmp	upx
behavioral1/memory/2720-315-0x000000013F860000-0x000000013FC51000-memory.dmp	upx
behavioral1/memory/2608-313-0x000000013FA40000-0x000000013FE31000-memory.dmp	upx
behavioral1/memory/2456-311-0x000000013F860000-0x000000013FC51000-memory.dmp	upx
behavioral1/memory/2656-309-0x000000013F8F0000-0x000000013FCE1000-memory.dmp	upx
behavioral1/memory/2668-308-0x000000013F730000-0x000000013FB21000-memory.dmp	upx
behavioral1/memory/2268-306-0x000000013F380000-0x000000013F771000-memory.dmp	upx
behavioral1/memory/3044-305-0x000000013F470000-0x000000013F861000-memory.dmp	upx
behavioral1/files/0x0006000000015cca-53.dat	upx
behavioral1/files/0x0006000000015cc1-49.dat	upx
behavioral1/files/0x0006000000015cad-41.dat	upx
behavioral1/files/0x0009000000015136-34.dat	upx
behavioral1/memory/2112-3710-0x000000013F210000-0x000000013F601000-memory.dmp	upx
behavioral1/memory/1756-3780-0x000000013F290000-0x000000013F681000-memory.dmp	upx
behavioral1/memory/2716-3817-0x000000013F040000-0x000000013F431000-memory.dmp	upx
behavioral1/memory/2620-3823-0x000000013FDB0000-0x00000001401A1000-memory.dmp	upx
behavioral1/memory/2656-3825-0x000000013F8F0000-0x000000013FCE1000-memory.dmp	upx
behavioral1/memory/2268-3829-0x000000013F380000-0x000000013F771000-memory.dmp	upx
behavioral1/memory/2608-3828-0x000000013FA40000-0x000000013FE31000-memory.dmp	upx
behavioral1/memory/2456-3876-0x000000013F860000-0x000000013FC51000-memory.dmp	upx
behavioral1/memory/2668-3878-0x000000013F730000-0x000000013FB21000-memory.dmp	upx
behavioral1/memory/3044-3838-0x000000013F470000-0x000000013F861000-memory.dmp	upx
behavioral1/memory/2488-3843-0x000000013FEB0000-0x00000001402A1000-memory.dmp	upx
behavioral1/memory/2720-3872-0x000000013F860000-0x000000013FC51000-memory.dmp	upx
behavioral1/memory/2492-3886-0x000000013F9F0000-0x000000013FDE1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\rgKSoZl.exe	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
File created	C:\Windows\System32\HeLXKri.exe	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
File created	C:\Windows\System32\jVRoiDR.exe	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
File created	C:\Windows\System32\qVfLRII.exe	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
File created	C:\Windows\System32\XrwEoHM.exe	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
File created	C:\Windows\System32\KMCtPfH.exe	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
File created	C:\Windows\System32\yUHdODW.exe	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
File created	C:\Windows\System32\NHPvghu.exe	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
File created	C:\Windows\System32\czjWFwd.exe	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
File created	C:\Windows\System32\vUacTvV.exe	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
File created	C:\Windows\System32\jRusPhc.exe	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
File created	C:\Windows\System32\sRmEFCH.exe	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
File created	C:\Windows\System32\aAALemC.exe	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
File created	C:\Windows\System32\qZgZODf.exe	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
File created	C:\Windows\System32\IWqdeXn.exe	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
File created	C:\Windows\System32\gOYaGOX.exe	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
File created	C:\Windows\System32\orgKziu.exe	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
File created	C:\Windows\System32\zohQsdg.exe	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
File created	C:\Windows\System32\AesKMdO.exe	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
File created	C:\Windows\System32\xDsQVLL.exe	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
File created	C:\Windows\System32\dRffzzi.exe	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
File created	C:\Windows\System32\OnBOpdX.exe	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
File created	C:\Windows\System32\yzehggV.exe	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
File created	C:\Windows\System32\OjCxvqx.exe	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
File created	C:\Windows\System32\GRfiFLz.exe	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
File created	C:\Windows\System32\YUyWqDg.exe	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
File created	C:\Windows\System32\IzrnNZL.exe	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
File created	C:\Windows\System32\fdNWkSq.exe	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
File created	C:\Windows\System32\MipnrBL.exe	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
File created	C:\Windows\System32\jrGGNes.exe	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
File created	C:\Windows\System32\XaChhMW.exe	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
File created	C:\Windows\System32\jILlyGP.exe	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
File created	C:\Windows\System32\rXwDOEQ.exe	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
File created	C:\Windows\System32\ZjLckMt.exe	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
File created	C:\Windows\System32\WZslMEz.exe	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
File created	C:\Windows\System32\yjJegyN.exe	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
File created	C:\Windows\System32\tPMgnQv.exe	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
File created	C:\Windows\System32\xfGrtEF.exe	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
File created	C:\Windows\System32\vRvFZID.exe	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
File created	C:\Windows\System32\egpzJoo.exe	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
File created	C:\Windows\System32\TjXRJqM.exe	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
File created	C:\Windows\System32\bSafZqZ.exe	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
File created	C:\Windows\System32\LaNClhG.exe	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
File created	C:\Windows\System32\MuErGRs.exe	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
File created	C:\Windows\System32\ogsdEyl.exe	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
File created	C:\Windows\System32\wVJpKMt.exe	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
File created	C:\Windows\System32\mKQZEBm.exe	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
File created	C:\Windows\System32\CIwaUoL.exe	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
File created	C:\Windows\System32\RfSesdt.exe	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
File created	C:\Windows\System32\ZgsJUFx.exe	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
File created	C:\Windows\System32\ZQPJQsU.exe	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
File created	C:\Windows\System32\qhFHLCt.exe	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
File created	C:\Windows\System32\IZQCIiI.exe	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
File created	C:\Windows\System32\NQGZjaq.exe	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
File created	C:\Windows\System32\rforpwH.exe	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
File created	C:\Windows\System32\EHmudpG.exe	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
File created	C:\Windows\System32\tLVxDrf.exe	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
File created	C:\Windows\System32\noxqAXX.exe	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
File created	C:\Windows\System32\zWoMciG.exe	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
File created	C:\Windows\System32\PbnNfJI.exe	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
File created	C:\Windows\System32\TmUGzNP.exe	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
File created	C:\Windows\System32\MfNUMRg.exe	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
File created	C:\Windows\System32\VsUEwwd.exe	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
File created	C:\Windows\System32\LjCErMB.exe	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2112 wrote to memory of 1756	2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe	29
PID 2112 wrote to memory of 1756	2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe	29
PID 2112 wrote to memory of 1756	2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe	29
PID 2112 wrote to memory of 2716	2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe	30
PID 2112 wrote to memory of 2716	2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe	30
PID 2112 wrote to memory of 2716	2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe	30
PID 2112 wrote to memory of 3044	2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe	31
PID 2112 wrote to memory of 3044	2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe	31
PID 2112 wrote to memory of 3044	2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe	31
PID 2112 wrote to memory of 2268	2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe	32
PID 2112 wrote to memory of 2268	2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe	32
PID 2112 wrote to memory of 2268	2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe	32
PID 2112 wrote to memory of 2668	2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe	33
PID 2112 wrote to memory of 2668	2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe	33
PID 2112 wrote to memory of 2668	2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe	33
PID 2112 wrote to memory of 2656	2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe	34
PID 2112 wrote to memory of 2656	2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe	34
PID 2112 wrote to memory of 2656	2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe	34
PID 2112 wrote to memory of 2456	2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe	35
PID 2112 wrote to memory of 2456	2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe	35
PID 2112 wrote to memory of 2456	2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe	35
PID 2112 wrote to memory of 2608	2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe	36
PID 2112 wrote to memory of 2608	2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe	36
PID 2112 wrote to memory of 2608	2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe	36
PID 2112 wrote to memory of 2720	2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe	37
PID 2112 wrote to memory of 2720	2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe	37
PID 2112 wrote to memory of 2720	2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe	37
PID 2112 wrote to memory of 2488	2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe	38
PID 2112 wrote to memory of 2488	2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe	38
PID 2112 wrote to memory of 2488	2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe	38
PID 2112 wrote to memory of 2492	2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe	39
PID 2112 wrote to memory of 2492	2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe	39
PID 2112 wrote to memory of 2492	2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe	39
PID 2112 wrote to memory of 2620	2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe	40
PID 2112 wrote to memory of 2620	2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe	40
PID 2112 wrote to memory of 2620	2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe	40
PID 2112 wrote to memory of 2468	2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe	41
PID 2112 wrote to memory of 2468	2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe	41
PID 2112 wrote to memory of 2468	2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe	41
PID 2112 wrote to memory of 2524	2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe	42
PID 2112 wrote to memory of 2524	2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe	42
PID 2112 wrote to memory of 2524	2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe	42
PID 2112 wrote to memory of 2940	2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe	43
PID 2112 wrote to memory of 2940	2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe	43
PID 2112 wrote to memory of 2940	2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe	43
PID 2112 wrote to memory of 1180	2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe	44
PID 2112 wrote to memory of 1180	2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe	44
PID 2112 wrote to memory of 1180	2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe	44
PID 2112 wrote to memory of 1636	2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe	45
PID 2112 wrote to memory of 1636	2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe	45
PID 2112 wrote to memory of 1636	2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe	45
PID 2112 wrote to memory of 2644	2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe	46
PID 2112 wrote to memory of 2644	2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe	46
PID 2112 wrote to memory of 2644	2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe	46
PID 2112 wrote to memory of 2784	2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe	47
PID 2112 wrote to memory of 2784	2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe	47
PID 2112 wrote to memory of 2784	2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe	47
PID 2112 wrote to memory of 2876	2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe	48
PID 2112 wrote to memory of 2876	2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe	48
PID 2112 wrote to memory of 2876	2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe	48
PID 2112 wrote to memory of 3004	2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe	49
PID 2112 wrote to memory of 3004	2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe	49
PID 2112 wrote to memory of 3004	2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe	49
PID 2112 wrote to memory of 2544	2112	3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\3ad5bc1aaa0b22e3f318c237ff39f519_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2112
- C:\Windows\System32\gJoxNWV.exe
  C:\Windows\System32\gJoxNWV.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System32\ztmxlsP.exe
  C:\Windows\System32\ztmxlsP.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System32\NtGJNBl.exe
  C:\Windows\System32\NtGJNBl.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System32\IZKVZql.exe
  C:\Windows\System32\IZKVZql.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System32\LmgpBwj.exe
  C:\Windows\System32\LmgpBwj.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System32\uWvkBhY.exe
  C:\Windows\System32\uWvkBhY.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System32\VdOQcWH.exe
  C:\Windows\System32\VdOQcWH.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System32\RMjkahh.exe
  C:\Windows\System32\RMjkahh.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System32\zishDde.exe
  C:\Windows\System32\zishDde.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System32\zVSZRlT.exe
  C:\Windows\System32\zVSZRlT.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System32\nabRPqc.exe
  C:\Windows\System32\nabRPqc.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System32\zoJvNNj.exe
  C:\Windows\System32\zoJvNNj.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System32\vJZULaE.exe
  C:\Windows\System32\vJZULaE.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System32\GgOmxsX.exe
  C:\Windows\System32\GgOmxsX.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System32\MUfAkPS.exe
  C:\Windows\System32\MUfAkPS.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System32\Lvqynzp.exe
  C:\Windows\System32\Lvqynzp.exe
  2⤵
  - Executes dropped EXE
  PID:1180
- C:\Windows\System32\ksxdysh.exe
  C:\Windows\System32\ksxdysh.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System32\chCnSsD.exe
  C:\Windows\System32\chCnSsD.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System32\wQMGzsX.exe
  C:\Windows\System32\wQMGzsX.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System32\rmpmbko.exe
  C:\Windows\System32\rmpmbko.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System32\bzdspTe.exe
  C:\Windows\System32\bzdspTe.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System32\kPYFThS.exe
  C:\Windows\System32\kPYFThS.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System32\ZTKsUjh.exe
  C:\Windows\System32\ZTKsUjh.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System32\KsmtSsG.exe
  C:\Windows\System32\KsmtSsG.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System32\xkkAeVv.exe
  C:\Windows\System32\xkkAeVv.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System32\dkHGRAM.exe
  C:\Windows\System32\dkHGRAM.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System32\SwEyaZt.exe
  C:\Windows\System32\SwEyaZt.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System32\YGnoAZw.exe
  C:\Windows\System32\YGnoAZw.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System32\mrgMyKs.exe
  C:\Windows\System32\mrgMyKs.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System32\XPtzYip.exe
  C:\Windows\System32\XPtzYip.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System32\AUWgOeF.exe
  C:\Windows\System32\AUWgOeF.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System32\tNPzUPS.exe
  C:\Windows\System32\tNPzUPS.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System32\gcowKRl.exe
  C:\Windows\System32\gcowKRl.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System32\sRmEFCH.exe
  C:\Windows\System32\sRmEFCH.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System32\SKWJszJ.exe
  C:\Windows\System32\SKWJszJ.exe
  2⤵
  - Executes dropped EXE
  PID:1252
- C:\Windows\System32\eQJTKUF.exe
  C:\Windows\System32\eQJTKUF.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System32\yojPeno.exe
  C:\Windows\System32\yojPeno.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System32\eoLsabP.exe
  C:\Windows\System32\eoLsabP.exe
  2⤵
  - Executes dropped EXE
  PID:796
- C:\Windows\System32\BurKjZO.exe
  C:\Windows\System32\BurKjZO.exe
  2⤵
  - Executes dropped EXE
  PID:564
- C:\Windows\System32\WQYCebH.exe
  C:\Windows\System32\WQYCebH.exe
  2⤵
  - Executes dropped EXE
  PID:968
- C:\Windows\System32\TdSbIKw.exe
  C:\Windows\System32\TdSbIKw.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System32\fLJzkZI.exe
  C:\Windows\System32\fLJzkZI.exe
  2⤵
  - Executes dropped EXE
  PID:584
- C:\Windows\System32\loxdAyg.exe
  C:\Windows\System32\loxdAyg.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System32\LSzZnft.exe
  C:\Windows\System32\LSzZnft.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System32\bevlvsO.exe
  C:\Windows\System32\bevlvsO.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System32\cdLanfL.exe
  C:\Windows\System32\cdLanfL.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System32\Smlcgaa.exe
  C:\Windows\System32\Smlcgaa.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System32\CIGdmPp.exe
  C:\Windows\System32\CIGdmPp.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System32\TTjgdNv.exe
  C:\Windows\System32\TTjgdNv.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System32\koMJqZe.exe
  C:\Windows\System32\koMJqZe.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System32\sMIiHur.exe
  C:\Windows\System32\sMIiHur.exe
  2⤵
  PID:1748
- C:\Windows\System32\GjEkLRf.exe
  C:\Windows\System32\GjEkLRf.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System32\VOJJgJv.exe
  C:\Windows\System32\VOJJgJv.exe
  2⤵
  PID:1780
- C:\Windows\System32\pWvbqxg.exe
  C:\Windows\System32\pWvbqxg.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System32\vRZTgUm.exe
  C:\Windows\System32\vRZTgUm.exe
  2⤵
  PID:1048
- C:\Windows\System32\NRBCOVn.exe
  C:\Windows\System32\NRBCOVn.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System32\KZohhmp.exe
  C:\Windows\System32\KZohhmp.exe
  2⤵
  PID:2036
- C:\Windows\System32\IWBTmto.exe
  C:\Windows\System32\IWBTmto.exe
  2⤵
  - Executes dropped EXE
  PID:560
- C:\Windows\System32\TeNIUfO.exe
  C:\Windows\System32\TeNIUfO.exe
  2⤵
  PID:2988
- C:\Windows\System32\wzTNtsN.exe
  C:\Windows\System32\wzTNtsN.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System32\QqdBDTO.exe
  C:\Windows\System32\QqdBDTO.exe
  2⤵
  PID:2124
- C:\Windows\System32\YJzxmjZ.exe
  C:\Windows\System32\YJzxmjZ.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System32\yjroJyM.exe
  C:\Windows\System32\yjroJyM.exe
  2⤵
  PID:2372
- C:\Windows\System32\QHbhdhx.exe
  C:\Windows\System32\QHbhdhx.exe
  2⤵
  - Executes dropped EXE
  PID:1224
- C:\Windows\System32\wORMARv.exe
  C:\Windows\System32\wORMARv.exe
  2⤵
  PID:1824
- C:\Windows\System32\CCgbGXO.exe
  C:\Windows\System32\CCgbGXO.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System32\lIQlFtA.exe
  C:\Windows\System32\lIQlFtA.exe
  2⤵
  PID:1716
- C:\Windows\System32\luiSAfv.exe
  C:\Windows\System32\luiSAfv.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System32\duYBwDL.exe
  C:\Windows\System32\duYBwDL.exe
  2⤵
  PID:2552
- C:\Windows\System32\zppbbBk.exe
  C:\Windows\System32\zppbbBk.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System32\FPmxLLb.exe
  C:\Windows\System32\FPmxLLb.exe
  2⤵
  PID:2684
- C:\Windows\System32\hlxKmdt.exe
  C:\Windows\System32\hlxKmdt.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System32\MKfpCgO.exe
  C:\Windows\System32\MKfpCgO.exe
  2⤵
  PID:2584
- C:\Windows\System32\WaanvBJ.exe
  C:\Windows\System32\WaanvBJ.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System32\bFxMPDH.exe
  C:\Windows\System32\bFxMPDH.exe
  2⤵
  PID:2892
- C:\Windows\System32\fpOIWGJ.exe
  C:\Windows\System32\fpOIWGJ.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System32\hrgvFNL.exe
  C:\Windows\System32\hrgvFNL.exe
  2⤵
  PID:1964
- C:\Windows\System32\wROejcZ.exe
  C:\Windows\System32\wROejcZ.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System32\LAHVsXb.exe
  C:\Windows\System32\LAHVsXb.exe
  2⤵
  PID:1720
- C:\Windows\System32\Tziygfk.exe
  C:\Windows\System32\Tziygfk.exe
  2⤵
  PID:2172
- C:\Windows\System32\JncDsFa.exe
  C:\Windows\System32\JncDsFa.exe
  2⤵
  PID:2312
- C:\Windows\System32\yMzCqPB.exe
  C:\Windows\System32\yMzCqPB.exe
  2⤵
  PID:2688
- C:\Windows\System32\bPvtcWs.exe
  C:\Windows\System32\bPvtcWs.exe
  2⤵
  PID:1488
- C:\Windows\System32\QoPYuRn.exe
  C:\Windows\System32\QoPYuRn.exe
  2⤵
  PID:1504
- C:\Windows\System32\pLoMVmF.exe
  C:\Windows\System32\pLoMVmF.exe
  2⤵
  PID:1740
- C:\Windows\System32\HtGAAvS.exe
  C:\Windows\System32\HtGAAvS.exe
  2⤵
  PID:2212
- C:\Windows\System32\Luqhquy.exe
  C:\Windows\System32\Luqhquy.exe
  2⤵
  PID:1508
- C:\Windows\System32\dTjEcNq.exe
  C:\Windows\System32\dTjEcNq.exe
  2⤵
  PID:1608
- C:\Windows\System32\mEKgcbU.exe
  C:\Windows\System32\mEKgcbU.exe
  2⤵
  PID:2252
- C:\Windows\System32\TQAInFu.exe
  C:\Windows\System32\TQAInFu.exe
  2⤵
  PID:2472
- C:\Windows\System32\ttSwloS.exe
  C:\Windows\System32\ttSwloS.exe
  2⤵
  PID:2888
- C:\Windows\System32\SiTSQJm.exe
  C:\Windows\System32\SiTSQJm.exe
  2⤵
  PID:2772
- C:\Windows\System32\GLWRnpw.exe
  C:\Windows\System32\GLWRnpw.exe
  2⤵
  PID:2136
- C:\Windows\System32\QNBIMgP.exe
  C:\Windows\System32\QNBIMgP.exe
  2⤵
  PID:1996
- C:\Windows\System32\dTBQJWJ.exe
  C:\Windows\System32\dTBQJWJ.exe
  2⤵
  PID:2164
- C:\Windows\System32\zZNUvmj.exe
  C:\Windows\System32\zZNUvmj.exe
  2⤵
  PID:336
- C:\Windows\System32\RFUXTFD.exe
  C:\Windows\System32\RFUXTFD.exe
  2⤵
  PID:1392
- C:\Windows\System32\unRTUyT.exe
  C:\Windows\System32\unRTUyT.exe
  2⤵
  PID:1944
- C:\Windows\System32\AesKMdO.exe
  C:\Windows\System32\AesKMdO.exe
  2⤵
  PID:2564
- C:\Windows\System32\gGGggLY.exe
  C:\Windows\System32\gGGggLY.exe
  2⤵
  PID:2960
- C:\Windows\System32\YHWGHWl.exe
  C:\Windows\System32\YHWGHWl.exe
  2⤵
  PID:2236
- C:\Windows\System32\BYOVikE.exe
  C:\Windows\System32\BYOVikE.exe
  2⤵
  PID:1548
- C:\Windows\System32\AitWGkh.exe
  C:\Windows\System32\AitWGkh.exe
  2⤵
  PID:1764
- C:\Windows\System32\JyDRBJl.exe
  C:\Windows\System32\JyDRBJl.exe
  2⤵
  PID:1928
- C:\Windows\System32\EDemrQD.exe
  C:\Windows\System32\EDemrQD.exe
  2⤵
  PID:2512
- C:\Windows\System32\bMkFUJR.exe
  C:\Windows\System32\bMkFUJR.exe
  2⤵
  PID:1828
- C:\Windows\System32\GaacKLD.exe
  C:\Windows\System32\GaacKLD.exe
  2⤵
  PID:844
- C:\Windows\System32\GkltQYG.exe
  C:\Windows\System32\GkltQYG.exe
  2⤵
  PID:3036
- C:\Windows\System32\MdDdUWk.exe
  C:\Windows\System32\MdDdUWk.exe
  2⤵
  PID:2360
- C:\Windows\System32\NlIREmz.exe
  C:\Windows\System32\NlIREmz.exe
  2⤵
  PID:1932
- C:\Windows\System32\Outqbaw.exe
  C:\Windows\System32\Outqbaw.exe
  2⤵
  PID:1384
- C:\Windows\System32\uOtxErH.exe
  C:\Windows\System32\uOtxErH.exe
  2⤵
  PID:2804
- C:\Windows\System32\WXSepzF.exe
  C:\Windows\System32\WXSepzF.exe
  2⤵
  PID:2636
- C:\Windows\System32\EHmudpG.exe
  C:\Windows\System32\EHmudpG.exe
  2⤵
  PID:1032
- C:\Windows\System32\NQgPYqC.exe
  C:\Windows\System32\NQgPYqC.exe
  2⤵
  PID:2792
- C:\Windows\System32\QORrRXv.exe
  C:\Windows\System32\QORrRXv.exe
  2⤵
  PID:1288
- C:\Windows\System32\EhnVazW.exe
  C:\Windows\System32\EhnVazW.exe
  2⤵
  PID:1744
- C:\Windows\System32\RZpGhcg.exe
  C:\Windows\System32\RZpGhcg.exe
  2⤵
  PID:2284
- C:\Windows\System32\ExmHqmd.exe
  C:\Windows\System32\ExmHqmd.exe
  2⤵
  PID:2476
- C:\Windows\System32\jxUzgAs.exe
  C:\Windows\System32\jxUzgAs.exe
  2⤵
  PID:2708
- C:\Windows\System32\pTFgzHU.exe
  C:\Windows\System32\pTFgzHU.exe
  2⤵
  PID:2968
- C:\Windows\System32\fBogZjy.exe
  C:\Windows\System32\fBogZjy.exe
  2⤵
  PID:2768
- C:\Windows\System32\DaiihJa.exe
  C:\Windows\System32\DaiihJa.exe
  2⤵
  PID:2924
- C:\Windows\System32\OZSShHi.exe
  C:\Windows\System32\OZSShHi.exe
  2⤵
  PID:2092
- C:\Windows\System32\HLkrypv.exe
  C:\Windows\System32\HLkrypv.exe
  2⤵
  PID:988
- C:\Windows\System32\wpMgjMO.exe
  C:\Windows\System32\wpMgjMO.exe
  2⤵
  PID:1496
- C:\Windows\System32\wVJpKMt.exe
  C:\Windows\System32\wVJpKMt.exe
  2⤵
  PID:1596
- C:\Windows\System32\dmMWJky.exe
  C:\Windows\System32\dmMWJky.exe
  2⤵
  PID:2992
- C:\Windows\System32\nKNTACa.exe
  C:\Windows\System32\nKNTACa.exe
  2⤵
  PID:2660
- C:\Windows\System32\WhMsJdo.exe
  C:\Windows\System32\WhMsJdo.exe
  2⤵
  PID:2880
- C:\Windows\System32\UVfzoFv.exe
  C:\Windows\System32\UVfzoFv.exe
  2⤵
  PID:2396
- C:\Windows\System32\IIrwYGP.exe
  C:\Windows\System32\IIrwYGP.exe
  2⤵
  PID:2824
- C:\Windows\System32\DPyYOjf.exe
  C:\Windows\System32\DPyYOjf.exe
  2⤵
  PID:2076
- C:\Windows\System32\zRwIWAe.exe
  C:\Windows\System32\zRwIWAe.exe
  2⤵
  PID:1056
- C:\Windows\System32\HGJryuF.exe
  C:\Windows\System32\HGJryuF.exe
  2⤵
  PID:1352
- C:\Windows\System32\HZNzoeB.exe
  C:\Windows\System32\HZNzoeB.exe
  2⤵
  PID:1968
- C:\Windows\System32\JuRCWio.exe
  C:\Windows\System32\JuRCWio.exe
  2⤵
  PID:2616
- C:\Windows\System32\mKQZEBm.exe
  C:\Windows\System32\mKQZEBm.exe
  2⤵
  PID:2248
- C:\Windows\System32\tiYzhhO.exe
  C:\Windows\System32\tiYzhhO.exe
  2⤵
  PID:2260
- C:\Windows\System32\plKrvFR.exe
  C:\Windows\System32\plKrvFR.exe
  2⤵
  PID:2520
- C:\Windows\System32\soNhhZL.exe
  C:\Windows\System32\soNhhZL.exe
  2⤵
  PID:2756
- C:\Windows\System32\wIRrgSV.exe
  C:\Windows\System32\wIRrgSV.exe
  2⤵
  PID:2032
- C:\Windows\System32\xfGrtEF.exe
  C:\Windows\System32\xfGrtEF.exe
  2⤵
  PID:1700
- C:\Windows\System32\MsjtYbt.exe
  C:\Windows\System32\MsjtYbt.exe
  2⤵
  PID:1020
- C:\Windows\System32\CLkCanJ.exe
  C:\Windows\System32\CLkCanJ.exe
  2⤵
  PID:2264
- C:\Windows\System32\gtSNHlH.exe
  C:\Windows\System32\gtSNHlH.exe
  2⤵
  PID:2904
- C:\Windows\System32\bDYTTYd.exe
  C:\Windows\System32\bDYTTYd.exe
  2⤵
  PID:1272
- C:\Windows\System32\PzULDwQ.exe
  C:\Windows\System32\PzULDwQ.exe
  2⤵
  PID:832
- C:\Windows\System32\VRMsJso.exe
  C:\Windows\System32\VRMsJso.exe
  2⤵
  PID:2596
- C:\Windows\System32\VofEFfv.exe
  C:\Windows\System32\VofEFfv.exe
  2⤵
  PID:2696
- C:\Windows\System32\jcNAtoY.exe
  C:\Windows\System32\jcNAtoY.exe
  2⤵
  PID:2964
- C:\Windows\System32\lnyDVaO.exe
  C:\Windows\System32\lnyDVaO.exe
  2⤵
  PID:1124
- C:\Windows\System32\csJVmLi.exe
  C:\Windows\System32\csJVmLi.exe
  2⤵
  PID:2480
- C:\Windows\System32\PmaYkWA.exe
  C:\Windows\System32\PmaYkWA.exe
  2⤵
  PID:2064
- C:\Windows\System32\ipBOHGx.exe
  C:\Windows\System32\ipBOHGx.exe
  2⤵
  PID:2652
- C:\Windows\System32\vzbBQqO.exe
  C:\Windows\System32\vzbBQqO.exe
  2⤵
  PID:412
- C:\Windows\System32\TtmlydT.exe
  C:\Windows\System32\TtmlydT.exe
  2⤵
  PID:3020
- C:\Windows\System32\frsxRJH.exe
  C:\Windows\System32\frsxRJH.exe
  2⤵
  PID:2496
- C:\Windows\System32\sCzlolH.exe
  C:\Windows\System32\sCzlolH.exe
  2⤵
  PID:3088
- C:\Windows\System32\sSxAkhY.exe
  C:\Windows\System32\sSxAkhY.exe
  2⤵
  PID:3104
- C:\Windows\System32\BCcbZLc.exe
  C:\Windows\System32\BCcbZLc.exe
  2⤵
  PID:3120
- C:\Windows\System32\AgxxrHX.exe
  C:\Windows\System32\AgxxrHX.exe
  2⤵
  PID:3136
- C:\Windows\System32\aMUuarq.exe
  C:\Windows\System32\aMUuarq.exe
  2⤵
  PID:3152
- C:\Windows\System32\tICaezQ.exe
  C:\Windows\System32\tICaezQ.exe
  2⤵
  PID:3168
- C:\Windows\System32\KvzRKeo.exe
  C:\Windows\System32\KvzRKeo.exe
  2⤵
  PID:3188
- C:\Windows\System32\CIwaUoL.exe
  C:\Windows\System32\CIwaUoL.exe
  2⤵
  PID:3204
- C:\Windows\System32\tOKXaiu.exe
  C:\Windows\System32\tOKXaiu.exe
  2⤵
  PID:3220
- C:\Windows\System32\YSPoCcu.exe
  C:\Windows\System32\YSPoCcu.exe
  2⤵
  PID:3236
- C:\Windows\System32\vFvNjJg.exe
  C:\Windows\System32\vFvNjJg.exe
  2⤵
  PID:3256
- C:\Windows\System32\PmBmbqa.exe
  C:\Windows\System32\PmBmbqa.exe
  2⤵
  PID:3276
- C:\Windows\System32\XOIeFEy.exe
  C:\Windows\System32\XOIeFEy.exe
  2⤵
  PID:3292
- C:\Windows\System32\wnziOiE.exe
  C:\Windows\System32\wnziOiE.exe
  2⤵
  PID:3308
- C:\Windows\System32\dvNFUHN.exe
  C:\Windows\System32\dvNFUHN.exe
  2⤵
  PID:3360
- C:\Windows\System32\RNqBrXR.exe
  C:\Windows\System32\RNqBrXR.exe
  2⤵
  PID:3428
- C:\Windows\System32\BNUQSJH.exe
  C:\Windows\System32\BNUQSJH.exe
  2⤵
  PID:3444
- C:\Windows\System32\rXlbCLM.exe
  C:\Windows\System32\rXlbCLM.exe
  2⤵
  PID:3464
- C:\Windows\System32\MbdeVaR.exe
  C:\Windows\System32\MbdeVaR.exe
  2⤵
  PID:3488
- C:\Windows\System32\wpWueeu.exe
  C:\Windows\System32\wpWueeu.exe
  2⤵
  PID:3504
- C:\Windows\System32\oKdnaCJ.exe
  C:\Windows\System32\oKdnaCJ.exe
  2⤵
  PID:3524
- C:\Windows\System32\wAfTHbl.exe
  C:\Windows\System32\wAfTHbl.exe
  2⤵
  PID:3544
- C:\Windows\System32\weKEKmd.exe
  C:\Windows\System32\weKEKmd.exe
  2⤵
  PID:3564
- C:\Windows\System32\wrCDMty.exe
  C:\Windows\System32\wrCDMty.exe
  2⤵
  PID:3584
- C:\Windows\System32\wWvwhTi.exe
  C:\Windows\System32\wWvwhTi.exe
  2⤵
  PID:3604
- C:\Windows\System32\ADHksiO.exe
  C:\Windows\System32\ADHksiO.exe
  2⤵
  PID:3620
- C:\Windows\System32\jVRoiDR.exe
  C:\Windows\System32\jVRoiDR.exe
  2⤵
  PID:3640
- C:\Windows\System32\mziAjEn.exe
  C:\Windows\System32\mziAjEn.exe
  2⤵
  PID:3664
- C:\Windows\System32\rxwbAzB.exe
  C:\Windows\System32\rxwbAzB.exe
  2⤵
  PID:3684
- C:\Windows\System32\KwgrGop.exe
  C:\Windows\System32\KwgrGop.exe
  2⤵
  PID:3708
- C:\Windows\System32\WqBFgbw.exe
  C:\Windows\System32\WqBFgbw.exe
  2⤵
  PID:3724
- C:\Windows\System32\qVlkcgR.exe
  C:\Windows\System32\qVlkcgR.exe
  2⤵
  PID:3744
- C:\Windows\System32\UMQzzYU.exe
  C:\Windows\System32\UMQzzYU.exe
  2⤵
  PID:3764
- C:\Windows\System32\oPnhInD.exe
  C:\Windows\System32\oPnhInD.exe
  2⤵
  PID:3784
- C:\Windows\System32\cHhkslD.exe
  C:\Windows\System32\cHhkslD.exe
  2⤵
  PID:3804
- C:\Windows\System32\vvFIWLm.exe
  C:\Windows\System32\vvFIWLm.exe
  2⤵
  PID:3824
- C:\Windows\System32\xIgVeFF.exe
  C:\Windows\System32\xIgVeFF.exe
  2⤵
  PID:3844
- C:\Windows\System32\qVfLRII.exe
  C:\Windows\System32\qVfLRII.exe
  2⤵
  PID:3868
- C:\Windows\System32\GHlyqfj.exe
  C:\Windows\System32\GHlyqfj.exe
  2⤵
  PID:3888
- C:\Windows\System32\aRpSiAq.exe
  C:\Windows\System32\aRpSiAq.exe
  2⤵
  PID:3904
- C:\Windows\System32\DkkrqLU.exe
  C:\Windows\System32\DkkrqLU.exe
  2⤵
  PID:3924
- C:\Windows\System32\lCmEVXI.exe
  C:\Windows\System32\lCmEVXI.exe
  2⤵
  PID:3944
- C:\Windows\System32\nOvQSJj.exe
  C:\Windows\System32\nOvQSJj.exe
  2⤵
  PID:3964
- C:\Windows\System32\WIIFgee.exe
  C:\Windows\System32\WIIFgee.exe
  2⤵
  PID:3984
- C:\Windows\System32\ypFxOyY.exe
  C:\Windows\System32\ypFxOyY.exe
  2⤵
  PID:4004
- C:\Windows\System32\KZyXdnu.exe
  C:\Windows\System32\KZyXdnu.exe
  2⤵
  PID:4024
- C:\Windows\System32\fyHmAZW.exe
  C:\Windows\System32\fyHmAZW.exe
  2⤵
  PID:4044
- C:\Windows\System32\POUFbiS.exe
  C:\Windows\System32\POUFbiS.exe
  2⤵
  PID:4064
- C:\Windows\System32\lDmCfAF.exe
  C:\Windows\System32\lDmCfAF.exe
  2⤵
  PID:4088
- C:\Windows\System32\lLqvSPn.exe
  C:\Windows\System32\lLqvSPn.exe
  2⤵
  PID:1672
- C:\Windows\System32\wXXWIIt.exe
  C:\Windows\System32\wXXWIIt.exe
  2⤵
  PID:2592
- C:\Windows\System32\zQDucoF.exe
  C:\Windows\System32\zQDucoF.exe
  2⤵
  PID:3116
- C:\Windows\System32\IqqVhSh.exe
  C:\Windows\System32\IqqVhSh.exe
  2⤵
  PID:3212
- C:\Windows\System32\MipnrBL.exe
  C:\Windows\System32\MipnrBL.exe
  2⤵
  PID:3252
- C:\Windows\System32\ZhGvHby.exe
  C:\Windows\System32\ZhGvHby.exe
  2⤵
  PID:3328
- C:\Windows\System32\NDQyypO.exe
  C:\Windows\System32\NDQyypO.exe
  2⤵
  PID:3340
- C:\Windows\System32\XrwEoHM.exe
  C:\Windows\System32\XrwEoHM.exe
  2⤵
  PID:3320
- C:\Windows\System32\liHJkGJ.exe
  C:\Windows\System32\liHJkGJ.exe
  2⤵
  PID:2272
- C:\Windows\System32\KEPnCdO.exe
  C:\Windows\System32\KEPnCdO.exe
  2⤵
  PID:3128
- C:\Windows\System32\GjmHHEt.exe
  C:\Windows\System32\GjmHHEt.exe
  2⤵
  PID:3200
- C:\Windows\System32\XfHOUUh.exe
  C:\Windows\System32\XfHOUUh.exe
  2⤵
  PID:3272
- C:\Windows\System32\TjXRJqM.exe
  C:\Windows\System32\TjXRJqM.exe
  2⤵
  PID:2780
- C:\Windows\System32\kOkAXha.exe
  C:\Windows\System32\kOkAXha.exe
  2⤵
  PID:3376
- C:\Windows\System32\xhnMHPA.exe
  C:\Windows\System32\xhnMHPA.exe
  2⤵
  PID:3396
- C:\Windows\System32\SYCHISX.exe
  C:\Windows\System32\SYCHISX.exe
  2⤵
  PID:320
- C:\Windows\System32\LiqHsYQ.exe
  C:\Windows\System32\LiqHsYQ.exe
  2⤵
  PID:1644
- C:\Windows\System32\MPUYYMx.exe
  C:\Windows\System32\MPUYYMx.exe
  2⤵
  PID:3424
- C:\Windows\System32\XezXAXD.exe
  C:\Windows\System32\XezXAXD.exe
  2⤵
  PID:3452
- C:\Windows\System32\xsSBXlj.exe
  C:\Windows\System32\xsSBXlj.exe
  2⤵
  PID:1324
- C:\Windows\System32\AJSGlVS.exe
  C:\Windows\System32\AJSGlVS.exe
  2⤵
  PID:3512
- C:\Windows\System32\mOdODVo.exe
  C:\Windows\System32\mOdODVo.exe
  2⤵
  PID:3536
- C:\Windows\System32\uotUGuP.exe
  C:\Windows\System32\uotUGuP.exe
  2⤵
  PID:3576
- C:\Windows\System32\VHzpGmA.exe
  C:\Windows\System32\VHzpGmA.exe
  2⤵
  PID:3596
- C:\Windows\System32\FVBGTLn.exe
  C:\Windows\System32\FVBGTLn.exe
  2⤵
  PID:3632
- C:\Windows\System32\RPzeEvG.exe
  C:\Windows\System32\RPzeEvG.exe
  2⤵
  PID:3652
- C:\Windows\System32\UjbGsSm.exe
  C:\Windows\System32\UjbGsSm.exe
  2⤵
  PID:3692
- C:\Windows\System32\mobjIeU.exe
  C:\Windows\System32\mobjIeU.exe
  2⤵
  PID:3720
- C:\Windows\System32\URhJATo.exe
  C:\Windows\System32\URhJATo.exe
  2⤵
  PID:2736
- C:\Windows\System32\yiQgiJZ.exe
  C:\Windows\System32\yiQgiJZ.exe
  2⤵
  PID:3772
- C:\Windows\System32\nhWxNmF.exe
  C:\Windows\System32\nhWxNmF.exe
  2⤵
  PID:3792
- C:\Windows\System32\jZvQKhY.exe
  C:\Windows\System32\jZvQKhY.exe
  2⤵
  PID:3812
- C:\Windows\System32\NZnpBDV.exe
  C:\Windows\System32\NZnpBDV.exe
  2⤵
  PID:3832
- C:\Windows\System32\szkKyUa.exe
  C:\Windows\System32\szkKyUa.exe
  2⤵
  PID:2460
- C:\Windows\System32\dNYyNzZ.exe
  C:\Windows\System32\dNYyNzZ.exe
  2⤵
  PID:3864
- C:\Windows\System32\XRoKUST.exe
  C:\Windows\System32\XRoKUST.exe
  2⤵
  PID:3856
- C:\Windows\System32\jbAvrhQ.exe
  C:\Windows\System32\jbAvrhQ.exe
  2⤵
  PID:3900
- C:\Windows\System32\kpqjaUQ.exe
  C:\Windows\System32\kpqjaUQ.exe
  2⤵
  PID:3916
- C:\Windows\System32\RCCNYca.exe
  C:\Windows\System32\RCCNYca.exe
  2⤵
  PID:1148
- C:\Windows\System32\TaArElV.exe
  C:\Windows\System32\TaArElV.exe
  2⤵
  PID:3952
- C:\Windows\System32\LLFjbxj.exe
  C:\Windows\System32\LLFjbxj.exe
  2⤵
  PID:3972
- C:\Windows\System32\EUlUCQM.exe
  C:\Windows\System32\EUlUCQM.exe
  2⤵
  PID:3976
- C:\Windows\System32\CCsLgZR.exe
  C:\Windows\System32\CCsLgZR.exe
  2⤵
  PID:4016
- C:\Windows\System32\MuErGRs.exe
  C:\Windows\System32\MuErGRs.exe
  2⤵
  PID:4052
- C:\Windows\System32\xOVKbvl.exe
  C:\Windows\System32\xOVKbvl.exe
  2⤵
  PID:4084
- C:\Windows\System32\GfoBZAx.exe
  C:\Windows\System32\GfoBZAx.exe
  2⤵
  PID:2004
- C:\Windows\System32\PteNCmR.exe
  C:\Windows\System32\PteNCmR.exe
  2⤵
  PID:3080
- C:\Windows\System32\ATBxtWY.exe
  C:\Windows\System32\ATBxtWY.exe
  2⤵
  PID:3180
- C:\Windows\System32\CCzINKf.exe
  C:\Windows\System32\CCzINKf.exe
  2⤵
  PID:3248
- C:\Windows\System32\EYxiZGO.exe
  C:\Windows\System32\EYxiZGO.exe
  2⤵
  PID:2896
- C:\Windows\System32\cqsPHGP.exe
  C:\Windows\System32\cqsPHGP.exe
  2⤵
  PID:3356
- C:\Windows\System32\ylbmSdD.exe
  C:\Windows\System32\ylbmSdD.exe
  2⤵
  PID:3408
- C:\Windows\System32\vvPPSEv.exe
  C:\Windows\System32\vvPPSEv.exe
  2⤵
  PID:3440
- C:\Windows\System32\BtyXlqu.exe
  C:\Windows\System32\BtyXlqu.exe
  2⤵
  PID:3484
- C:\Windows\System32\LtPhaDT.exe
  C:\Windows\System32\LtPhaDT.exe
  2⤵
  PID:3540
- C:\Windows\System32\TrjcKSO.exe
  C:\Windows\System32\TrjcKSO.exe
  2⤵
  PID:3592
- C:\Windows\System32\UOZjUUz.exe
  C:\Windows\System32\UOZjUUz.exe
  2⤵
  PID:3648
- C:\Windows\System32\pKJHPzQ.exe
  C:\Windows\System32\pKJHPzQ.exe
  2⤵
  PID:2068
- C:\Windows\System32\oMtZOSu.exe
  C:\Windows\System32\oMtZOSu.exe
  2⤵
  PID:1864
- C:\Windows\System32\pXDSmLK.exe
  C:\Windows\System32\pXDSmLK.exe
  2⤵
  PID:3628
- C:\Windows\System32\eSVEIqo.exe
  C:\Windows\System32\eSVEIqo.exe
  2⤵
  PID:3740
- C:\Windows\System32\vzMqONI.exe
  C:\Windows\System32\vzMqONI.exe
  2⤵
  PID:3860
- C:\Windows\System32\lkrdqEY.exe
  C:\Windows\System32\lkrdqEY.exe
  2⤵
  PID:3956
- C:\Windows\System32\UnUORRn.exe
  C:\Windows\System32\UnUORRn.exe
  2⤵
  PID:3992
- C:\Windows\System32\zZXxHXk.exe
  C:\Windows\System32\zZXxHXk.exe
  2⤵
  PID:1808
- C:\Windows\System32\mzFrbTb.exe
  C:\Windows\System32\mzFrbTb.exe
  2⤵
  PID:3316
- C:\Windows\System32\LNxPWqi.exe
  C:\Windows\System32\LNxPWqi.exe
  2⤵
  PID:3244
- C:\Windows\System32\ZXOxaEN.exe
  C:\Windows\System32\ZXOxaEN.exe
  2⤵
  PID:3896
- C:\Windows\System32\MdCktcH.exe
  C:\Windows\System32\MdCktcH.exe
  2⤵
  PID:2304
- C:\Windows\System32\OjCxvqx.exe
  C:\Windows\System32\OjCxvqx.exe
  2⤵
  PID:3100
- C:\Windows\System32\gKActFv.exe
  C:\Windows\System32\gKActFv.exe
  2⤵
  PID:352
- C:\Windows\System32\FRnZzhp.exe
  C:\Windows\System32\FRnZzhp.exe
  2⤵
  PID:2188
- C:\Windows\System32\KsRGnbr.exe
  C:\Windows\System32\KsRGnbr.exe
  2⤵
  PID:3232
- C:\Windows\System32\CcQnKKX.exe
  C:\Windows\System32\CcQnKKX.exe
  2⤵
  PID:3420
- C:\Windows\System32\qGMiNdC.exe
  C:\Windows\System32\qGMiNdC.exe
  2⤵
  PID:3264
- C:\Windows\System32\YDGqLXo.exe
  C:\Windows\System32\YDGqLXo.exe
  2⤵
  PID:312
- C:\Windows\System32\xoTCjRH.exe
  C:\Windows\System32\xoTCjRH.exe
  2⤵
  PID:3696
- C:\Windows\System32\WQQmPho.exe
  C:\Windows\System32\WQQmPho.exe
  2⤵
  PID:1132
- C:\Windows\System32\tvivpkf.exe
  C:\Windows\System32\tvivpkf.exe
  2⤵
  PID:3884
- C:\Windows\System32\OTzKsyr.exe
  C:\Windows\System32\OTzKsyr.exe
  2⤵
  PID:3268
- C:\Windows\System32\qhxlrjk.exe
  C:\Windows\System32\qhxlrjk.exe
  2⤵
  PID:3160
- C:\Windows\System32\VEzeTeV.exe
  C:\Windows\System32\VEzeTeV.exe
  2⤵
  PID:4036
- C:\Windows\System32\bjPAvsi.exe
  C:\Windows\System32\bjPAvsi.exe
  2⤵
  PID:1044
- C:\Windows\System32\oDxDOrm.exe
  C:\Windows\System32\oDxDOrm.exe
  2⤵
  PID:3196
- C:\Windows\System32\SDWiFmi.exe
  C:\Windows\System32\SDWiFmi.exe
  2⤵
  PID:3556
- C:\Windows\System32\lbFrglb.exe
  C:\Windows\System32\lbFrglb.exe
  2⤵
  PID:2664
- C:\Windows\System32\NYboMBV.exe
  C:\Windows\System32\NYboMBV.exe
  2⤵
  PID:3760
- C:\Windows\System32\QsbAvlU.exe
  C:\Windows\System32\QsbAvlU.exe
  2⤵
  PID:2180
- C:\Windows\System32\WdVvJGI.exe
  C:\Windows\System32\WdVvJGI.exe
  2⤵
  PID:3940
- C:\Windows\System32\yZSUVYa.exe
  C:\Windows\System32\yZSUVYa.exe
  2⤵
  PID:3084
- C:\Windows\System32\FPzdHie.exe
  C:\Windows\System32\FPzdHie.exe
  2⤵
  PID:2044
- C:\Windows\System32\wJtkVfC.exe
  C:\Windows\System32\wJtkVfC.exe
  2⤵
  PID:2452
- C:\Windows\System32\XUuULRe.exe
  C:\Windows\System32\XUuULRe.exe
  2⤵
  PID:3516
- C:\Windows\System32\IIdaDTu.exe
  C:\Windows\System32\IIdaDTu.exe
  2⤵
  PID:3372
- C:\Windows\System32\ImDzBAf.exe
  C:\Windows\System32\ImDzBAf.exe
  2⤵
  PID:4116
- C:\Windows\System32\LVesvEi.exe
  C:\Windows\System32\LVesvEi.exe
  2⤵
  PID:4180
- C:\Windows\System32\viqGwje.exe
  C:\Windows\System32\viqGwje.exe
  2⤵
  PID:4196
- C:\Windows\System32\THyMIEV.exe
  C:\Windows\System32\THyMIEV.exe
  2⤵
  PID:4212
- C:\Windows\System32\HnLUjHc.exe
  C:\Windows\System32\HnLUjHc.exe
  2⤵
  PID:4228
- C:\Windows\System32\SrZQsrw.exe
  C:\Windows\System32\SrZQsrw.exe
  2⤵
  PID:4244
- C:\Windows\System32\JCkxGNF.exe
  C:\Windows\System32\JCkxGNF.exe
  2⤵
  PID:4260
- C:\Windows\System32\dPlMTje.exe
  C:\Windows\System32\dPlMTje.exe
  2⤵
  PID:4300
- C:\Windows\System32\VKeoxdE.exe
  C:\Windows\System32\VKeoxdE.exe
  2⤵
  PID:4316
- C:\Windows\System32\kDQigad.exe
  C:\Windows\System32\kDQigad.exe
  2⤵
  PID:4332
- C:\Windows\System32\GNXecwL.exe
  C:\Windows\System32\GNXecwL.exe
  2⤵
  PID:4348
- C:\Windows\System32\TOtLyrY.exe
  C:\Windows\System32\TOtLyrY.exe
  2⤵
  PID:4364
- C:\Windows\System32\rgdpPnV.exe
  C:\Windows\System32\rgdpPnV.exe
  2⤵
  PID:4380
- C:\Windows\System32\ehiLfEL.exe
  C:\Windows\System32\ehiLfEL.exe
  2⤵
  PID:4396
- C:\Windows\System32\SpLWdsz.exe
  C:\Windows\System32\SpLWdsz.exe
  2⤵
  PID:4416
- C:\Windows\System32\KrIZVfd.exe
  C:\Windows\System32\KrIZVfd.exe
  2⤵
  PID:4436
- C:\Windows\System32\HerXxej.exe
  C:\Windows\System32\HerXxej.exe
  2⤵
  PID:4452
- C:\Windows\System32\euDhUOi.exe
  C:\Windows\System32\euDhUOi.exe
  2⤵
  PID:4468
- C:\Windows\System32\OnBOpdX.exe
  C:\Windows\System32\OnBOpdX.exe
  2⤵
  PID:4516
- C:\Windows\System32\CJINXym.exe
  C:\Windows\System32\CJINXym.exe
  2⤵
  PID:4532
- C:\Windows\System32\icIxZtM.exe
  C:\Windows\System32\icIxZtM.exe
  2⤵
  PID:4548
- C:\Windows\System32\MNniExB.exe
  C:\Windows\System32\MNniExB.exe
  2⤵
  PID:4568
- C:\Windows\System32\SxWEoRP.exe
  C:\Windows\System32\SxWEoRP.exe
  2⤵
  PID:4592
- C:\Windows\System32\qhFHLCt.exe
  C:\Windows\System32\qhFHLCt.exe
  2⤵
  PID:4608
- C:\Windows\System32\XJolXsq.exe
  C:\Windows\System32\XJolXsq.exe
  2⤵
  PID:4644
- C:\Windows\System32\xpttrrU.exe
  C:\Windows\System32\xpttrrU.exe
  2⤵
  PID:4660
- C:\Windows\System32\jstxOlJ.exe
  C:\Windows\System32\jstxOlJ.exe
  2⤵
  PID:4676
- C:\Windows\System32\JnuYtfL.exe
  C:\Windows\System32\JnuYtfL.exe
  2⤵
  PID:4692
- C:\Windows\System32\xuckbre.exe
  C:\Windows\System32\xuckbre.exe
  2⤵
  PID:4712
- C:\Windows\System32\EGMSohs.exe
  C:\Windows\System32\EGMSohs.exe
  2⤵
  PID:4732
- C:\Windows\System32\QnZqPUl.exe
  C:\Windows\System32\QnZqPUl.exe
  2⤵
  PID:4748
- C:\Windows\System32\HaBuShe.exe
  C:\Windows\System32\HaBuShe.exe
  2⤵
  PID:4764
- C:\Windows\System32\tGdFuhh.exe
  C:\Windows\System32\tGdFuhh.exe
  2⤵
  PID:4784
- C:\Windows\System32\NHPvghu.exe
  C:\Windows\System32\NHPvghu.exe
  2⤵
  PID:4800
- C:\Windows\System32\eJVujLA.exe
  C:\Windows\System32\eJVujLA.exe
  2⤵
  PID:4816
- C:\Windows\System32\CnbBnMH.exe
  C:\Windows\System32\CnbBnMH.exe
  2⤵
  PID:4832
- C:\Windows\System32\XMpPAFL.exe
  C:\Windows\System32\XMpPAFL.exe
  2⤵
  PID:4848
- C:\Windows\System32\XuYNhyY.exe
  C:\Windows\System32\XuYNhyY.exe
  2⤵
  PID:4864
- C:\Windows\System32\rcGLvJJ.exe
  C:\Windows\System32\rcGLvJJ.exe
  2⤵
  PID:4880
- C:\Windows\System32\jILCCJS.exe
  C:\Windows\System32\jILCCJS.exe
  2⤵
  PID:4896
- C:\Windows\System32\hlowwEV.exe
  C:\Windows\System32\hlowwEV.exe
  2⤵
  PID:4912
- C:\Windows\System32\BYFHftp.exe
  C:\Windows\System32\BYFHftp.exe
  2⤵
  PID:4928
- C:\Windows\System32\rnBiLoW.exe
  C:\Windows\System32\rnBiLoW.exe
  2⤵
  PID:4944
- C:\Windows\System32\ZBmPHIa.exe
  C:\Windows\System32\ZBmPHIa.exe
  2⤵
  PID:4960
- C:\Windows\System32\vanHKvj.exe
  C:\Windows\System32\vanHKvj.exe
  2⤵
  PID:4984
- C:\Windows\System32\StqFFBy.exe
  C:\Windows\System32\StqFFBy.exe
  2⤵
  PID:5000
- C:\Windows\System32\adWVmdf.exe
  C:\Windows\System32\adWVmdf.exe
  2⤵
  PID:5016
- C:\Windows\System32\dQBTOBG.exe
  C:\Windows\System32\dQBTOBG.exe
  2⤵
  PID:5036
- C:\Windows\System32\kuwwUrQ.exe
  C:\Windows\System32\kuwwUrQ.exe
  2⤵
  PID:5052
- C:\Windows\System32\pedzxLi.exe
  C:\Windows\System32\pedzxLi.exe
  2⤵
  PID:5068
- C:\Windows\System32\GBeDger.exe
  C:\Windows\System32\GBeDger.exe
  2⤵
  PID:5084
- C:\Windows\System32\kByCDSK.exe
  C:\Windows\System32\kByCDSK.exe
  2⤵
  PID:5100
- C:\Windows\System32\zRwblJJ.exe
  C:\Windows\System32\zRwblJJ.exe
  2⤵
  PID:4080
- C:\Windows\System32\QHSlouu.exe
  C:\Windows\System32\QHSlouu.exe
  2⤵
  PID:3820
- C:\Windows\System32\KNVoFZz.exe
  C:\Windows\System32\KNVoFZz.exe
  2⤵
  PID:3496
- C:\Windows\System32\ayfDnxm.exe
  C:\Windows\System32\ayfDnxm.exe
  2⤵
  PID:4160
- C:\Windows\System32\KgTRTPt.exe
  C:\Windows\System32\KgTRTPt.exe
  2⤵
  PID:4252
- C:\Windows\System32\ZMbEAlm.exe
  C:\Windows\System32\ZMbEAlm.exe
  2⤵
  PID:4284
- C:\Windows\System32\zYufjtw.exe
  C:\Windows\System32\zYufjtw.exe
  2⤵
  PID:4328
- C:\Windows\System32\JsZHzzE.exe
  C:\Windows\System32\JsZHzzE.exe
  2⤵
  PID:4360
- C:\Windows\System32\XwhombS.exe
  C:\Windows\System32\XwhombS.exe
  2⤵
  PID:4412
- C:\Windows\System32\wDoUoVs.exe
  C:\Windows\System32\wDoUoVs.exe
  2⤵
  PID:4424
- C:\Windows\System32\ZfbZDWp.exe
  C:\Windows\System32\ZfbZDWp.exe
  2⤵
  PID:4376
- C:\Windows\System32\TAgDyet.exe
  C:\Windows\System32\TAgDyet.exe
  2⤵
  PID:4488
- C:\Windows\System32\EKzzxzq.exe
  C:\Windows\System32\EKzzxzq.exe
  2⤵
  PID:4512
- C:\Windows\System32\eVUqsVK.exe
  C:\Windows\System32\eVUqsVK.exe
  2⤵
  PID:4524
- C:\Windows\System32\GRfiFLz.exe
  C:\Windows\System32\GRfiFLz.exe
  2⤵
  PID:4540
- C:\Windows\System32\YLAXGGV.exe
  C:\Windows\System32\YLAXGGV.exe
  2⤵
  PID:4580
- C:\Windows\System32\hYjlMsT.exe
  C:\Windows\System32\hYjlMsT.exe
  2⤵
  PID:4620
- C:\Windows\System32\WnzRzze.exe
  C:\Windows\System32\WnzRzze.exe
  2⤵
  PID:4632
- C:\Windows\System32\dlgozIs.exe
  C:\Windows\System32\dlgozIs.exe
  2⤵
  PID:4656
- C:\Windows\System32\vWxVUOH.exe
  C:\Windows\System32\vWxVUOH.exe
  2⤵
  PID:5080
- C:\Windows\System32\YdeAuZD.exe
  C:\Windows\System32\YdeAuZD.exe
  2⤵
  PID:5116
- C:\Windows\System32\kQcnNRb.exe
  C:\Windows\System32\kQcnNRb.exe
  2⤵
  PID:4772
- C:\Windows\System32\eVoIMrj.exe
  C:\Windows\System32\eVoIMrj.exe
  2⤵
  PID:5076
- C:\Windows\System32\OUoafBW.exe
  C:\Windows\System32\OUoafBW.exe
  2⤵
  PID:4892
- C:\Windows\System32\MUHalsm.exe
  C:\Windows\System32\MUHalsm.exe
  2⤵
  PID:4956
- C:\Windows\System32\diSRmPy.exe
  C:\Windows\System32\diSRmPy.exe
  2⤵
  PID:5032
- C:\Windows\System32\XYQTcPX.exe
  C:\Windows\System32\XYQTcPX.exe
  2⤵
  PID:3716
- C:\Windows\System32\TAmUfdB.exe
  C:\Windows\System32\TAmUfdB.exe
  2⤵
  PID:4812
- C:\Windows\System32\BOXPYAn.exe
  C:\Windows\System32\BOXPYAn.exe
  2⤵
  PID:4872
- C:\Windows\System32\mZoGkcB.exe
  C:\Windows\System32\mZoGkcB.exe
  2⤵
  PID:4124
- C:\Windows\System32\aSVjQxC.exe
  C:\Windows\System32\aSVjQxC.exe
  2⤵
  PID:3560
- C:\Windows\System32\rujhdrY.exe
  C:\Windows\System32\rujhdrY.exe
  2⤵
  PID:3660
- C:\Windows\System32\lcKSnwN.exe
  C:\Windows\System32\lcKSnwN.exe
  2⤵
  PID:3836
- C:\Windows\System32\CqltiuG.exe
  C:\Windows\System32\CqltiuG.exe
  2⤵
  PID:4148
- C:\Windows\System32\IYWSzJh.exe
  C:\Windows\System32\IYWSzJh.exe
  2⤵
  PID:4172
- C:\Windows\System32\qPFbTqk.exe
  C:\Windows\System32\qPFbTqk.exe
  2⤵
  PID:4344
- C:\Windows\System32\VVRfZzj.exe
  C:\Windows\System32\VVRfZzj.exe
  2⤵
  PID:4484
- C:\Windows\System32\NQbwtWB.exe
  C:\Windows\System32\NQbwtWB.exe
  2⤵
  PID:4192
- C:\Windows\System32\TzXrHSv.exe
  C:\Windows\System32\TzXrHSv.exe
  2⤵
  PID:4556
- C:\Windows\System32\QvjJfJX.exe
  C:\Windows\System32\QvjJfJX.exe
  2⤵
  PID:4236
- C:\Windows\System32\MftKrXh.exe
  C:\Windows\System32\MftKrXh.exe
  2⤵
  PID:5048
- C:\Windows\System32\nURpZPV.exe
  C:\Windows\System32\nURpZPV.exe
  2⤵
  PID:4808
- C:\Windows\System32\xwXVTwD.exe
  C:\Windows\System32\xwXVTwD.exe
  2⤵
  PID:4708
- C:\Windows\System32\MfNUMRg.exe
  C:\Windows\System32\MfNUMRg.exe
  2⤵
  PID:4860
- C:\Windows\System32\ApjPmjr.exe
  C:\Windows\System32\ApjPmjr.exe
  2⤵
  PID:3932
- C:\Windows\System32\tLVxDrf.exe
  C:\Windows\System32\tLVxDrf.exe
  2⤵
  PID:4776
- C:\Windows\System32\FbtVlAB.exe
  C:\Windows\System32\FbtVlAB.exe
  2⤵
  PID:4072
- C:\Windows\System32\hXpZAjU.exe
  C:\Windows\System32\hXpZAjU.exe
  2⤵
  PID:5044
- C:\Windows\System32\bWyeMgM.exe
  C:\Windows\System32\bWyeMgM.exe
  2⤵
  PID:5092
- C:\Windows\System32\FbTMDpI.exe
  C:\Windows\System32\FbTMDpI.exe
  2⤵
  PID:4112
- C:\Windows\System32\dLSmCNw.exe
  C:\Windows\System32\dLSmCNw.exe
  2⤵
  PID:4276
- C:\Windows\System32\tWKewck.exe
  C:\Windows\System32\tWKewck.exe
  2⤵
  PID:4144
- C:\Windows\System32\VsUEwwd.exe
  C:\Windows\System32\VsUEwwd.exe
  2⤵
  PID:4584
- C:\Windows\System32\kXeWETd.exe
  C:\Windows\System32\kXeWETd.exe
  2⤵
  PID:4292
- C:\Windows\System32\tsqinqs.exe
  C:\Windows\System32\tsqinqs.exe
  2⤵
  PID:4308
- C:\Windows\System32\axLZMhP.exe
  C:\Windows\System32\axLZMhP.exe
  2⤵
  PID:4480
- C:\Windows\System32\JhAIpEz.exe
  C:\Windows\System32\JhAIpEz.exe
  2⤵
  PID:4844
- C:\Windows\System32\BlcfSwp.exe
  C:\Windows\System32\BlcfSwp.exe
  2⤵
  PID:4616
- C:\Windows\System32\JeYQlLq.exe
  C:\Windows\System32\JeYQlLq.exe
  2⤵
  PID:5096
- C:\Windows\System32\InoPDxM.exe
  C:\Windows\System32\InoPDxM.exe
  2⤵
  PID:1648
- C:\Windows\System32\iACaoIb.exe
  C:\Windows\System32\iACaoIb.exe
  2⤵
  PID:4952
- C:\Windows\System32\HdOAraK.exe
  C:\Windows\System32\HdOAraK.exe
  2⤵
  PID:4976
- C:\Windows\System32\ynVnYaO.exe
  C:\Windows\System32\ynVnYaO.exe
  2⤵
  PID:4756
- C:\Windows\System32\TSRiUlJ.exe
  C:\Windows\System32\TSRiUlJ.exe
  2⤵
  PID:5008
- C:\Windows\System32\IKXqmOw.exe
  C:\Windows\System32\IKXqmOw.exe
  2⤵
  PID:4280
- C:\Windows\System32\BKZBdcd.exe
  C:\Windows\System32\BKZBdcd.exe
  2⤵
  PID:4404
- C:\Windows\System32\aAALemC.exe
  C:\Windows\System32\aAALemC.exe
  2⤵
  PID:5012
- C:\Windows\System32\DPuqwBs.exe
  C:\Windows\System32\DPuqwBs.exe
  2⤵
  PID:4500
- C:\Windows\System32\VRUTPPG.exe
  C:\Windows\System32\VRUTPPG.exe
  2⤵
  PID:2356
- C:\Windows\System32\RBHSKHN.exe
  C:\Windows\System32\RBHSKHN.exe
  2⤵
  PID:4972
- C:\Windows\System32\FVVujEc.exe
  C:\Windows\System32\FVVujEc.exe
  2⤵
  PID:5132
- C:\Windows\System32\bmcTFwL.exe
  C:\Windows\System32\bmcTFwL.exe
  2⤵
  PID:5148
- C:\Windows\System32\WXgNLkd.exe
  C:\Windows\System32\WXgNLkd.exe
  2⤵
  PID:5164
- C:\Windows\System32\McIaLDR.exe
  C:\Windows\System32\McIaLDR.exe
  2⤵
  PID:5180
- C:\Windows\System32\RucHjVe.exe
  C:\Windows\System32\RucHjVe.exe
  2⤵
  PID:5200
- C:\Windows\System32\LaUTQYV.exe
  C:\Windows\System32\LaUTQYV.exe
  2⤵
  PID:5216
- C:\Windows\System32\GTfTpdP.exe
  C:\Windows\System32\GTfTpdP.exe
  2⤵
  PID:5236
- C:\Windows\System32\fNaJWME.exe
  C:\Windows\System32\fNaJWME.exe
  2⤵
  PID:5252
- C:\Windows\System32\euOqtIz.exe
  C:\Windows\System32\euOqtIz.exe
  2⤵
  PID:5268
- C:\Windows\System32\ALaHhiD.exe
  C:\Windows\System32\ALaHhiD.exe
  2⤵
  PID:5284
- C:\Windows\System32\xayKcBm.exe
  C:\Windows\System32\xayKcBm.exe
  2⤵
  PID:5300
- C:\Windows\System32\fpbVMsW.exe
  C:\Windows\System32\fpbVMsW.exe
  2⤵
  PID:5316
- C:\Windows\System32\DFkkgYA.exe
  C:\Windows\System32\DFkkgYA.exe
  2⤵
  PID:5336
- C:\Windows\System32\ZgKpPlc.exe
  C:\Windows\System32\ZgKpPlc.exe
  2⤵
  PID:5352
- C:\Windows\System32\BIipEKA.exe
  C:\Windows\System32\BIipEKA.exe
  2⤵
  PID:5368
- C:\Windows\System32\KRkVWyv.exe
  C:\Windows\System32\KRkVWyv.exe
  2⤵
  PID:5384
- C:\Windows\System32\KMCtPfH.exe
  C:\Windows\System32\KMCtPfH.exe
  2⤵
  PID:5404
- C:\Windows\System32\ufrGNYd.exe
  C:\Windows\System32\ufrGNYd.exe
  2⤵
  PID:5420
- C:\Windows\System32\yCPCmOu.exe
  C:\Windows\System32\yCPCmOu.exe
  2⤵
  PID:5436
- C:\Windows\System32\sJTXAtA.exe
  C:\Windows\System32\sJTXAtA.exe
  2⤵
  PID:5452
- C:\Windows\System32\RLoBDlk.exe
  C:\Windows\System32\RLoBDlk.exe
  2⤵
  PID:5468
- C:\Windows\System32\VUimkDk.exe
  C:\Windows\System32\VUimkDk.exe
  2⤵
  PID:5484
- C:\Windows\System32\mrGTMYE.exe
  C:\Windows\System32\mrGTMYE.exe
  2⤵
  PID:5504
- C:\Windows\System32\tIBVcRy.exe
  C:\Windows\System32\tIBVcRy.exe
  2⤵
  PID:5524
- C:\Windows\System32\DYqbtUt.exe
  C:\Windows\System32\DYqbtUt.exe
  2⤵
  PID:5540
- C:\Windows\System32\noxqAXX.exe
  C:\Windows\System32\noxqAXX.exe
  2⤵
  PID:5556
- C:\Windows\System32\QmSbbrp.exe
  C:\Windows\System32\QmSbbrp.exe
  2⤵
  PID:5572
- C:\Windows\System32\daIHeOe.exe
  C:\Windows\System32\daIHeOe.exe
  2⤵
  PID:5592
- C:\Windows\System32\IGUuOvh.exe
  C:\Windows\System32\IGUuOvh.exe
  2⤵
  PID:5704
- C:\Windows\System32\kHHFuqu.exe
  C:\Windows\System32\kHHFuqu.exe
  2⤵
  PID:5720
- C:\Windows\System32\GyRtLoR.exe
  C:\Windows\System32\GyRtLoR.exe
  2⤵
  PID:5736
- C:\Windows\System32\EfMUjQb.exe
  C:\Windows\System32\EfMUjQb.exe
  2⤵
  PID:5752
- C:\Windows\System32\fFTIXXp.exe
  C:\Windows\System32\fFTIXXp.exe
  2⤵
  PID:5768
- C:\Windows\System32\BYEECFJ.exe
  C:\Windows\System32\BYEECFJ.exe
  2⤵
  PID:5784
- C:\Windows\System32\Ttnzhgl.exe
  C:\Windows\System32\Ttnzhgl.exe
  2⤵
  PID:5804
- C:\Windows\System32\QcxfZky.exe
  C:\Windows\System32\QcxfZky.exe
  2⤵
  PID:5820
- C:\Windows\System32\QlChDSO.exe
  C:\Windows\System32\QlChDSO.exe
  2⤵
  PID:5836
- C:\Windows\System32\iqJCSCR.exe
  C:\Windows\System32\iqJCSCR.exe
  2⤵
  PID:5852
- C:\Windows\System32\qAhafsu.exe
  C:\Windows\System32\qAhafsu.exe
  2⤵
  PID:5868
- C:\Windows\System32\MLfVoLx.exe
  C:\Windows\System32\MLfVoLx.exe
  2⤵
  PID:5884
- C:\Windows\System32\JnzsmkR.exe
  C:\Windows\System32\JnzsmkR.exe
  2⤵
  PID:5904
- C:\Windows\System32\eMahJUv.exe
  C:\Windows\System32\eMahJUv.exe
  2⤵
  PID:5920
- C:\Windows\System32\JVFZHjE.exe
  C:\Windows\System32\JVFZHjE.exe
  2⤵
  PID:5936
- C:\Windows\System32\wCYuIXK.exe
  C:\Windows\System32\wCYuIXK.exe
  2⤵
  PID:5952
- C:\Windows\System32\tOyXxGd.exe
  C:\Windows\System32\tOyXxGd.exe
  2⤵
  PID:5972
- C:\Windows\System32\UDiJlLN.exe
  C:\Windows\System32\UDiJlLN.exe
  2⤵
  PID:5988
- C:\Windows\System32\goPCkPT.exe
  C:\Windows\System32\goPCkPT.exe
  2⤵
  PID:6008
- C:\Windows\System32\KeAuCLg.exe
  C:\Windows\System32\KeAuCLg.exe
  2⤵
  PID:6024
- C:\Windows\System32\EYxkFrJ.exe
  C:\Windows\System32\EYxkFrJ.exe
  2⤵
  PID:6040
- C:\Windows\System32\eOzECUt.exe
  C:\Windows\System32\eOzECUt.exe
  2⤵
  PID:6056
- C:\Windows\System32\jmHAvKz.exe
  C:\Windows\System32\jmHAvKz.exe
  2⤵
  PID:6072
- C:\Windows\System32\xDsQVLL.exe
  C:\Windows\System32\xDsQVLL.exe
  2⤵
  PID:6088
- C:\Windows\System32\fHXVIMO.exe
  C:\Windows\System32\fHXVIMO.exe
  2⤵
  PID:6104
- C:\Windows\System32\sworLWR.exe
  C:\Windows\System32\sworLWR.exe
  2⤵
  PID:6120
- C:\Windows\System32\mjDasTW.exe
  C:\Windows\System32\mjDasTW.exe
  2⤵
  PID:6136
- C:\Windows\System32\IhSHxYo.exe
  C:\Windows\System32\IhSHxYo.exe
  2⤵
  PID:4464
- C:\Windows\System32\XQUrzNl.exe
  C:\Windows\System32\XQUrzNl.exe
  2⤵
  PID:4460
- C:\Windows\System32\QcXgpOt.exe
  C:\Windows\System32\QcXgpOt.exe
  2⤵
  PID:3176
- C:\Windows\System32\RRnAafq.exe
  C:\Windows\System32\RRnAafq.exe
  2⤵
  PID:5176
- C:\Windows\System32\CeJRUHX.exe
  C:\Windows\System32\CeJRUHX.exe
  2⤵
  PID:5144
- C:\Windows\System32\fuefTlK.exe
  C:\Windows\System32\fuefTlK.exe
  2⤵
  PID:5376
- C:\Windows\System32\xiWkIFS.exe
  C:\Windows\System32\xiWkIFS.exe
  2⤵
  PID:5196
- C:\Windows\System32\MtwiIep.exe
  C:\Windows\System32\MtwiIep.exe
  2⤵
  PID:4508
- C:\Windows\System32\PaCcJES.exe
  C:\Windows\System32\PaCcJES.exe
  2⤵
  PID:4588
- C:\Windows\System32\okBomDn.exe
  C:\Windows\System32\okBomDn.exe
  2⤵
  PID:5188
- C:\Windows\System32\sRvwUAH.exe
  C:\Windows\System32\sRvwUAH.exe
  2⤵
  PID:5264
- C:\Windows\System32\KRZaeVU.exe
  C:\Windows\System32\KRZaeVU.exe
  2⤵
  PID:5612
- C:\Windows\System32\cjSYPkq.exe
  C:\Windows\System32\cjSYPkq.exe
  2⤵
  PID:5632
- C:\Windows\System32\IZQCIiI.exe
  C:\Windows\System32\IZQCIiI.exe
  2⤵
  PID:5656
- C:\Windows\System32\jrGGNes.exe
  C:\Windows\System32\jrGGNes.exe
  2⤵
  PID:5324
- C:\Windows\System32\LjCErMB.exe
  C:\Windows\System32\LjCErMB.exe
  2⤵
  PID:5392
- C:\Windows\System32\vifVUlf.exe
  C:\Windows\System32\vifVUlf.exe
  2⤵
  PID:5460
- C:\Windows\System32\uVvUbRe.exe
  C:\Windows\System32\uVvUbRe.exe
  2⤵
  PID:5500
- C:\Windows\System32\fEjgYxr.exe
  C:\Windows\System32\fEjgYxr.exe
  2⤵
  PID:5600
- C:\Windows\System32\srCyiKQ.exe
  C:\Windows\System32\srCyiKQ.exe
  2⤵
  PID:5664
- C:\Windows\System32\IqNlUcn.exe
  C:\Windows\System32\IqNlUcn.exe
  2⤵
  PID:5696
- C:\Windows\System32\xsfutry.exe
  C:\Windows\System32\xsfutry.exe
  2⤵
  PID:5776
- C:\Windows\System32\oMhkNcR.exe
  C:\Windows\System32\oMhkNcR.exe
  2⤵
  PID:5812
- C:\Windows\System32\VwVfXuG.exe
  C:\Windows\System32\VwVfXuG.exe
  2⤵
  PID:5964
- C:\Windows\System32\cyXUUxg.exe
  C:\Windows\System32\cyXUUxg.exe
  2⤵
  PID:5900
- C:\Windows\System32\XwehYOq.exe
  C:\Windows\System32\XwehYOq.exe
  2⤵
  PID:5860
- C:\Windows\System32\tKxfzmf.exe
  C:\Windows\System32\tKxfzmf.exe
  2⤵
  PID:5800
- C:\Windows\System32\ISEFBwO.exe
  C:\Windows\System32\ISEFBwO.exe
  2⤵
  PID:5760
- C:\Windows\System32\seNPdMB.exe
  C:\Windows\System32\seNPdMB.exe
  2⤵
  PID:5980
- C:\Windows\System32\rmkwnQv.exe
  C:\Windows\System32\rmkwnQv.exe
  2⤵
  PID:5944
- C:\Windows\System32\XSTzjOn.exe
  C:\Windows\System32\XSTzjOn.exe
  2⤵
  PID:6016
- C:\Windows\System32\iwtZImf.exe
  C:\Windows\System32\iwtZImf.exe
  2⤵
  PID:6068
- C:\Windows\System32\fTlQwfl.exe
  C:\Windows\System32\fTlQwfl.exe
  2⤵
  PID:4704
- C:\Windows\System32\grtKpIQ.exe
  C:\Windows\System32\grtKpIQ.exe
  2⤵
  PID:6132
- C:\Windows\System32\FNXYMxJ.exe
  C:\Windows\System32\FNXYMxJ.exe
  2⤵
  PID:4828
- C:\Windows\System32\YaXOCyN.exe
  C:\Windows\System32\YaXOCyN.exe
  2⤵
  PID:6052
- C:\Windows\System32\wsBYcTH.exe
  C:\Windows\System32\wsBYcTH.exe
  2⤵
  PID:6116
- C:\Windows\System32\rkLGiHC.exe
  C:\Windows\System32\rkLGiHC.exe
  2⤵
  PID:4796
- C:\Windows\System32\edrfnXI.exe
  C:\Windows\System32\edrfnXI.exe
  2⤵
  PID:5312
- C:\Windows\System32\iCtJunA.exe
  C:\Windows\System32\iCtJunA.exe
  2⤵
  PID:5396
- C:\Windows\System32\OqxGeIO.exe
  C:\Windows\System32\OqxGeIO.exe
  2⤵
  PID:5688
- C:\Windows\System32\MVwjRhu.exe
  C:\Windows\System32\MVwjRhu.exe
  2⤵
  PID:5564
- C:\Windows\System32\RpQvBcF.exe
  C:\Windows\System32\RpQvBcF.exe
  2⤵
  PID:5672
- C:\Windows\System32\OqnXydn.exe
  C:\Windows\System32\OqnXydn.exe
  2⤵
  PID:5604
- C:\Windows\System32\ZtiNbSj.exe
  C:\Windows\System32\ZtiNbSj.exe
  2⤵
  PID:5912
- C:\Windows\System32\vaYXVyc.exe
  C:\Windows\System32\vaYXVyc.exe
  2⤵
  PID:5984
- C:\Windows\System32\hEIzeGG.exe
  C:\Windows\System32\hEIzeGG.exe
  2⤵
  PID:5644
- C:\Windows\System32\KWauRXL.exe
  C:\Windows\System32\KWauRXL.exe
  2⤵
  PID:5640
- C:\Windows\System32\dMkRsRR.exe
  C:\Windows\System32\dMkRsRR.exe
  2⤵
  PID:5744
- C:\Windows\System32\RxquGVI.exe
  C:\Windows\System32\RxquGVI.exe
  2⤵
  PID:4268
- C:\Windows\System32\ewbrbzA.exe
  C:\Windows\System32\ewbrbzA.exe
  2⤵
  PID:6112
- C:\Windows\System32\bHWOcfo.exe
  C:\Windows\System32\bHWOcfo.exe
  2⤵
  PID:4908
- C:\Windows\System32\kwPnfaJ.exe
  C:\Windows\System32\kwPnfaJ.exe
  2⤵
  PID:5648
- C:\Windows\System32\DKVJRGA.exe
  C:\Windows\System32\DKVJRGA.exe
  2⤵
  PID:6128
- C:\Windows\System32\zWoMciG.exe
  C:\Windows\System32\zWoMciG.exe
  2⤵
  PID:4432
- C:\Windows\System32\JfOFBAO.exe
  C:\Windows\System32\JfOFBAO.exe
  2⤵
  PID:5548
- C:\Windows\System32\jlNcYtk.exe
  C:\Windows\System32\jlNcYtk.exe
  2⤵
  PID:6036
- C:\Windows\System32\zlquqYO.exe
  C:\Windows\System32\zlquqYO.exe
  2⤵
  PID:4240
- C:\Windows\System32\ZjLckMt.exe
  C:\Windows\System32\ZjLckMt.exe
  2⤵
  PID:5416
- C:\Windows\System32\SZjHEAf.exe
  C:\Windows\System32\SZjHEAf.exe
  2⤵
  PID:4792
- C:\Windows\System32\dDuYHmg.exe
  C:\Windows\System32\dDuYHmg.exe
  2⤵
  PID:5520
- C:\Windows\System32\sYxONew.exe
  C:\Windows\System32\sYxONew.exe
  2⤵
  PID:5228
- C:\Windows\System32\ZjmBKeC.exe
  C:\Windows\System32\ZjmBKeC.exe
  2⤵
  PID:5620
- C:\Windows\System32\BWYuJMI.exe
  C:\Windows\System32\BWYuJMI.exe
  2⤵
  PID:5400
- C:\Windows\System32\XYKjcwD.exe
  C:\Windows\System32\XYKjcwD.exe
  2⤵
  PID:6208
- C:\Windows\System32\tWKtQlg.exe
  C:\Windows\System32\tWKtQlg.exe
  2⤵
  PID:6228
- C:\Windows\System32\URFXvJX.exe
  C:\Windows\System32\URFXvJX.exe
  2⤵
  PID:6244
- C:\Windows\System32\jWNZAgr.exe
  C:\Windows\System32\jWNZAgr.exe
  2⤵
  PID:6260
- C:\Windows\System32\cJDomyl.exe
  C:\Windows\System32\cJDomyl.exe
  2⤵
  PID:6280
- C:\Windows\System32\wARcNKM.exe
  C:\Windows\System32\wARcNKM.exe
  2⤵
  PID:6296
- C:\Windows\System32\vgJdbiP.exe
  C:\Windows\System32\vgJdbiP.exe
  2⤵
  PID:6312
- C:\Windows\System32\RyoGBqm.exe
  C:\Windows\System32\RyoGBqm.exe
  2⤵
  PID:6328
- C:\Windows\System32\hQhwMrM.exe
  C:\Windows\System32\hQhwMrM.exe
  2⤵
  PID:6348
- C:\Windows\System32\MZfizHi.exe
  C:\Windows\System32\MZfizHi.exe
  2⤵
  PID:6364
- C:\Windows\System32\XsRSMFS.exe
  C:\Windows\System32\XsRSMFS.exe
  2⤵
  PID:6380
- C:\Windows\System32\NIwSASu.exe
  C:\Windows\System32\NIwSASu.exe
  2⤵
  PID:6396
- C:\Windows\System32\NQGZjaq.exe
  C:\Windows\System32\NQGZjaq.exe
  2⤵
  PID:6416
- C:\Windows\System32\VsgudpI.exe
  C:\Windows\System32\VsgudpI.exe
  2⤵
  PID:6432
- C:\Windows\System32\sNpVIRv.exe
  C:\Windows\System32\sNpVIRv.exe
  2⤵
  PID:6452
- C:\Windows\System32\zMdTpqN.exe
  C:\Windows\System32\zMdTpqN.exe
  2⤵
  PID:6468
- C:\Windows\System32\uOUOfEo.exe
  C:\Windows\System32\uOUOfEo.exe
  2⤵
  PID:6484
- C:\Windows\System32\rqFSQVO.exe
  C:\Windows\System32\rqFSQVO.exe
  2⤵
  PID:6500
- C:\Windows\System32\kgHKIFk.exe
  C:\Windows\System32\kgHKIFk.exe
  2⤵
  PID:6516
- C:\Windows\System32\EZTtTEd.exe
  C:\Windows\System32\EZTtTEd.exe
  2⤵
  PID:6532
- C:\Windows\System32\CMwImlr.exe
  C:\Windows\System32\CMwImlr.exe
  2⤵
  PID:6548
- C:\Windows\System32\lwnAovy.exe
  C:\Windows\System32\lwnAovy.exe
  2⤵
  PID:6564
- C:\Windows\System32\IhWexsi.exe
  C:\Windows\System32\IhWexsi.exe
  2⤵
  PID:6580
- C:\Windows\System32\sPPvOMi.exe
  C:\Windows\System32\sPPvOMi.exe
  2⤵
  PID:6600
- C:\Windows\System32\bfSMeSH.exe
  C:\Windows\System32\bfSMeSH.exe
  2⤵
  PID:6616
- C:\Windows\System32\tXIQdSV.exe
  C:\Windows\System32\tXIQdSV.exe
  2⤵
  PID:6728
- C:\Windows\System32\HUHaCqt.exe
  C:\Windows\System32\HUHaCqt.exe
  2⤵
  PID:6744
- C:\Windows\System32\koDYHCJ.exe
  C:\Windows\System32\koDYHCJ.exe
  2⤵
  PID:6760
- C:\Windows\System32\wWxfMDj.exe
  C:\Windows\System32\wWxfMDj.exe
  2⤵
  PID:6792
- C:\Windows\System32\PZEoIGf.exe
  C:\Windows\System32\PZEoIGf.exe
  2⤵
  PID:6808
- C:\Windows\System32\SqhzxAK.exe
  C:\Windows\System32\SqhzxAK.exe
  2⤵
  PID:6824
- C:\Windows\System32\UBwIlCb.exe
  C:\Windows\System32\UBwIlCb.exe
  2⤵
  PID:6840
- C:\Windows\System32\rnNIhUB.exe
  C:\Windows\System32\rnNIhUB.exe
  2⤵
  PID:6856
- C:\Windows\System32\mptsgsW.exe
  C:\Windows\System32\mptsgsW.exe
  2⤵
  PID:6872
- C:\Windows\System32\qnFYIdv.exe
  C:\Windows\System32\qnFYIdv.exe
  2⤵
  PID:6888
- C:\Windows\System32\QcetfBN.exe
  C:\Windows\System32\QcetfBN.exe
  2⤵
  PID:6904
- C:\Windows\System32\JsodyAr.exe
  C:\Windows\System32\JsodyAr.exe
  2⤵
  PID:6920
- C:\Windows\System32\xvMkCJJ.exe
  C:\Windows\System32\xvMkCJJ.exe
  2⤵
  PID:6936
- C:\Windows\System32\teEUfvx.exe
  C:\Windows\System32\teEUfvx.exe
  2⤵
  PID:6956
- C:\Windows\System32\IzltxtG.exe
  C:\Windows\System32\IzltxtG.exe
  2⤵
  PID:6972
- C:\Windows\System32\fGqUKtT.exe
  C:\Windows\System32\fGqUKtT.exe
  2⤵
  PID:6988
- C:\Windows\System32\CsDytCX.exe
  C:\Windows\System32\CsDytCX.exe
  2⤵
  PID:7004
- C:\Windows\System32\jisItMe.exe
  C:\Windows\System32\jisItMe.exe
  2⤵
  PID:7020
- C:\Windows\System32\nVAupOF.exe
  C:\Windows\System32\nVAupOF.exe
  2⤵
  PID:7036
- C:\Windows\System32\WZslMEz.exe
  C:\Windows\System32\WZslMEz.exe
  2⤵
  PID:7052
- C:\Windows\System32\XrBGaMK.exe
  C:\Windows\System32\XrBGaMK.exe
  2⤵
  PID:7068
- C:\Windows\System32\UnMnMHz.exe
  C:\Windows\System32\UnMnMHz.exe
  2⤵
  PID:7084
- C:\Windows\System32\dRffzzi.exe
  C:\Windows\System32\dRffzzi.exe
  2⤵
  PID:7100
- C:\Windows\System32\lEdLONb.exe
  C:\Windows\System32\lEdLONb.exe
  2⤵
  PID:7120
- C:\Windows\System32\iBfrEuD.exe
  C:\Windows\System32\iBfrEuD.exe
  2⤵
  PID:7136
- C:\Windows\System32\ZVMJFBa.exe
  C:\Windows\System32\ZVMJFBa.exe
  2⤵
  PID:7152
- C:\Windows\System32\hiELsmU.exe
  C:\Windows\System32\hiELsmU.exe
  2⤵
  PID:5364
- C:\Windows\System32\APHfppj.exe
  C:\Windows\System32\APHfppj.exe
  2⤵
  PID:2008
- C:\Windows\System32\xJswiHQ.exe
  C:\Windows\System32\xJswiHQ.exe
  2⤵
  PID:6148
- C:\Windows\System32\HPQuZua.exe
  C:\Windows\System32\HPQuZua.exe
  2⤵
  PID:6172
- C:\Windows\System32\hXYJWXW.exe
  C:\Windows\System32\hXYJWXW.exe
  2⤵
  PID:6188
- C:\Windows\System32\CEazzBV.exe
  C:\Windows\System32\CEazzBV.exe
  2⤵
  PID:4312
- C:\Windows\System32\PZcrxaj.exe
  C:\Windows\System32\PZcrxaj.exe
  2⤵
  PID:5212
- C:\Windows\System32\GvnZkzH.exe
  C:\Windows\System32\GvnZkzH.exe
  2⤵
  PID:4780
- C:\Windows\System32\hmhxrua.exe
  C:\Windows\System32\hmhxrua.exe
  2⤵
  PID:4628
- C:\Windows\System32\RGlkkRB.exe
  C:\Windows\System32\RGlkkRB.exe
  2⤵
  PID:4624
- C:\Windows\System32\IWqdeXn.exe
  C:\Windows\System32\IWqdeXn.exe
  2⤵
  PID:6216
- C:\Windows\System32\mPZvHHS.exe
  C:\Windows\System32\mPZvHHS.exe
  2⤵
  PID:6272
- C:\Windows\System32\LdtXSEf.exe
  C:\Windows\System32\LdtXSEf.exe
  2⤵
  PID:6308
- C:\Windows\System32\AsuwMVV.exe
  C:\Windows\System32\AsuwMVV.exe
  2⤵
  PID:6372
- C:\Windows\System32\THVfkBO.exe
  C:\Windows\System32\THVfkBO.exe
  2⤵
  PID:6408
- C:\Windows\System32\mvXjquK.exe
  C:\Windows\System32\mvXjquK.exe
  2⤵
  PID:6444
- C:\Windows\System32\SCNupeh.exe
  C:\Windows\System32\SCNupeh.exe
  2⤵
  PID:6288
- C:\Windows\System32\TyzWnFv.exe
  C:\Windows\System32\TyzWnFv.exe
  2⤵
  PID:6412
- C:\Windows\System32\XLaSIFs.exe
  C:\Windows\System32\XLaSIFs.exe
  2⤵
  PID:6512
- C:\Windows\System32\yjJegyN.exe
  C:\Windows\System32\yjJegyN.exe
  2⤵
  PID:6524
- C:\Windows\System32\sazHeQM.exe
  C:\Windows\System32\sazHeQM.exe
  2⤵
  PID:6596
- C:\Windows\System32\ghoBMvs.exe
  C:\Windows\System32\ghoBMvs.exe
  2⤵
  PID:6544
- C:\Windows\System32\MpzKnex.exe
  C:\Windows\System32\MpzKnex.exe
  2⤵
  PID:6608
- C:\Windows\System32\FHGRIJS.exe
  C:\Windows\System32\FHGRIJS.exe
  2⤵
  PID:6560
- C:\Windows\System32\SusRhbM.exe
  C:\Windows\System32\SusRhbM.exe
  2⤵
  PID:6656
- C:\Windows\System32\fXYRxxi.exe
  C:\Windows\System32\fXYRxxi.exe
  2⤵
  PID:6668
- C:\Windows\System32\JcoLXCu.exe
  C:\Windows\System32\JcoLXCu.exe
  2⤵
  PID:6684
- C:\Windows\System32\haOuGMV.exe
  C:\Windows\System32\haOuGMV.exe
  2⤵
  PID:6952
- C:\Windows\System32\JNAnner.exe
  C:\Windows\System32\JNAnner.exe
  2⤵
  PID:7044
- C:\Windows\System32\HvlADxW.exe
  C:\Windows\System32\HvlADxW.exe
  2⤵
  PID:6804
- C:\Windows\System32\wtcSzeh.exe
  C:\Windows\System32\wtcSzeh.exe
  2⤵
  PID:7048
- C:\Windows\System32\chwBNfn.exe
  C:\Windows\System32\chwBNfn.exe
  2⤵
  PID:7148
- C:\Windows\System32\tmqzGxL.exe
  C:\Windows\System32\tmqzGxL.exe
  2⤵
  PID:7132
- C:\Windows\System32\dldRoOX.exe
  C:\Windows\System32\dldRoOX.exe
  2⤵
  PID:7064
- C:\Windows\System32\rzBEDKP.exe
  C:\Windows\System32\rzBEDKP.exe
  2⤵
  PID:6864
- C:\Windows\System32\khhXIrO.exe
  C:\Windows\System32\khhXIrO.exe
  2⤵
  PID:5512
- C:\Windows\System32\BXiniIj.exe
  C:\Windows\System32\BXiniIj.exe
  2⤵
  PID:5588
- C:\Windows\System32\aRwJNyv.exe
  C:\Windows\System32\aRwJNyv.exe
  2⤵
  PID:5748
- C:\Windows\System32\bsraLdE.exe
  C:\Windows\System32\bsraLdE.exe
  2⤵
  PID:5332
- C:\Windows\System32\oToSpwu.exe
  C:\Windows\System32\oToSpwu.exe
  2⤵
  PID:6164
- C:\Windows\System32\ncAGfAs.exe
  C:\Windows\System32\ncAGfAs.exe
  2⤵
  PID:6048
- C:\Windows\System32\hHjCSrI.exe
  C:\Windows\System32\hHjCSrI.exe
  2⤵
  PID:5308
- C:\Windows\System32\yJPyxKu.exe
  C:\Windows\System32\yJPyxKu.exe
  2⤵
  PID:6224
- C:\Windows\System32\JsmmFzE.exe
  C:\Windows\System32\JsmmFzE.exe
  2⤵
  PID:6304
- C:\Windows\System32\Bmrwrhh.exe
  C:\Windows\System32\Bmrwrhh.exe
  2⤵
  PID:6428
- C:\Windows\System32\CjdubXz.exe
  C:\Windows\System32\CjdubXz.exe
  2⤵
  PID:6344
- C:\Windows\System32\kpDOdME.exe
  C:\Windows\System32\kpDOdME.exe
  2⤵
  PID:6392
- C:\Windows\System32\ytGQJXk.exe
  C:\Windows\System32\ytGQJXk.exe
  2⤵
  PID:6624
- C:\Windows\System32\tsmXHZk.exe
  C:\Windows\System32\tsmXHZk.exe
  2⤵
  PID:6632
- C:\Windows\System32\VyQAJJL.exe
  C:\Windows\System32\VyQAJJL.exe
  2⤵
  PID:6676
- C:\Windows\System32\tJqfbaC.exe
  C:\Windows\System32\tJqfbaC.exe
  2⤵
  PID:6576
- C:\Windows\System32\QcXQuHe.exe
  C:\Windows\System32\QcXQuHe.exe
  2⤵
  PID:6696
- C:\Windows\System32\xYobpcN.exe
  C:\Windows\System32\xYobpcN.exe
  2⤵
  PID:6712
- C:\Windows\System32\mVezqpe.exe
  C:\Windows\System32\mVezqpe.exe
  2⤵
  PID:6736
- C:\Windows\System32\QYzYtkI.exe
  C:\Windows\System32\QYzYtkI.exe
  2⤵
  PID:6768
- C:\Windows\System32\APUWSLh.exe
  C:\Windows\System32\APUWSLh.exe
  2⤵
  PID:6784
- C:\Windows\System32\MxLhPnP.exe
  C:\Windows\System32\MxLhPnP.exe
  2⤵
  PID:6880
- C:\Windows\System32\QXlxvHn.exe
  C:\Windows\System32\QXlxvHn.exe
  2⤵
  PID:6916
- C:\Windows\System32\vRvFZID.exe
  C:\Windows\System32\vRvFZID.exe
  2⤵
  PID:7012
- C:\Windows\System32\TRiSmQL.exe
  C:\Windows\System32\TRiSmQL.exe
  2⤵
  PID:7116
- C:\Windows\System32\jILlyGP.exe
  C:\Windows\System32\jILlyGP.exe
  2⤵
  PID:7032
- C:\Windows\System32\gRVuAYW.exe
  C:\Windows\System32\gRVuAYW.exe
  2⤵
  PID:7000
- C:\Windows\System32\YftvNnu.exe
  C:\Windows\System32\YftvNnu.exe
  2⤵
  PID:6932
- C:\Windows\System32\WuMlUZJ.exe
  C:\Windows\System32\WuMlUZJ.exe
  2⤵
  PID:4724
- C:\Windows\System32\NsISvJn.exe
  C:\Windows\System32\NsISvJn.exe
  2⤵
  PID:5536
- C:\Windows\System32\BVUuqYE.exe
  C:\Windows\System32\BVUuqYE.exe
  2⤵
  PID:6084
- C:\Windows\System32\BVicjTS.exe
  C:\Windows\System32\BVicjTS.exe
  2⤵
  PID:5828
- C:\Windows\System32\bCBKSRG.exe
  C:\Windows\System32\bCBKSRG.exe
  2⤵
  PID:5880
- C:\Windows\System32\QvTSUEl.exe
  C:\Windows\System32\QvTSUEl.exe
  2⤵
  PID:5552
- C:\Windows\System32\HAaqWEN.exe
  C:\Windows\System32\HAaqWEN.exe
  2⤵
  PID:6252
- C:\Windows\System32\gvIezUA.exe
  C:\Windows\System32\gvIezUA.exe
  2⤵
  PID:6464
- C:\Windows\System32\CsHbnQK.exe
  C:\Windows\System32\CsHbnQK.exe
  2⤵
  PID:6388
- C:\Windows\System32\RqMSctR.exe
  C:\Windows\System32\RqMSctR.exe
  2⤵
  PID:6480
- C:\Windows\System32\XWRGDYK.exe
  C:\Windows\System32\XWRGDYK.exe
  2⤵
  PID:6724
- C:\Windows\System32\CLHdvig.exe
  C:\Windows\System32\CLHdvig.exe
  2⤵
  PID:6912
- C:\Windows\System32\wjbMXob.exe
  C:\Windows\System32\wjbMXob.exe
  2⤵
  PID:7028
- C:\Windows\System32\LoWiwts.exe
  C:\Windows\System32\LoWiwts.exe
  2⤵
  PID:7160
- C:\Windows\System32\RTaGgVP.exe
  C:\Windows\System32\RTaGgVP.exe
  2⤵
  PID:6704
- C:\Windows\System32\CCeADdn.exe
  C:\Windows\System32\CCeADdn.exe
  2⤵
  PID:6816
- C:\Windows\System32\TJsIBFT.exe
  C:\Windows\System32\TJsIBFT.exe
  2⤵
  PID:6980
- C:\Windows\System32\KnOhUzC.exe
  C:\Windows\System32\KnOhUzC.exe
  2⤵
  PID:6868
- C:\Windows\System32\adMnCwt.exe
  C:\Windows\System32\adMnCwt.exe
  2⤵
  PID:6184
- C:\Windows\System32\oewSHDl.exe
  C:\Windows\System32\oewSHDl.exe
  2⤵
  PID:6900
- C:\Windows\System32\qdzNgvl.exe
  C:\Windows\System32\qdzNgvl.exe
  2⤵
  PID:6720
- C:\Windows\System32\KrKeRNI.exe
  C:\Windows\System32\KrKeRNI.exe
  2⤵
  PID:5668
- C:\Windows\System32\LOajQWG.exe
  C:\Windows\System32\LOajQWG.exe
  2⤵
  PID:6964
- C:\Windows\System32\gOYaGOX.exe
  C:\Windows\System32\gOYaGOX.exe
  2⤵
  PID:6884
- C:\Windows\System32\mykytqT.exe
  C:\Windows\System32\mykytqT.exe
  2⤵
  PID:4188
- C:\Windows\System32\HCGvRMC.exe
  C:\Windows\System32\HCGvRMC.exe
  2⤵
  PID:6944
- C:\Windows\System32\yUHdODW.exe
  C:\Windows\System32\yUHdODW.exe
  2⤵
  PID:6680
- C:\Windows\System32\cLPNqed.exe
  C:\Windows\System32\cLPNqed.exe
  2⤵
  PID:6644
- C:\Windows\System32\vcQDHCH.exe
  C:\Windows\System32\vcQDHCH.exe
  2⤵
  PID:6236
- C:\Windows\System32\imODuwi.exe
  C:\Windows\System32\imODuwi.exe
  2⤵
  PID:7176
- C:\Windows\System32\vrqIQZW.exe
  C:\Windows\System32\vrqIQZW.exe
  2⤵
  PID:7192
- C:\Windows\System32\GbxCmLn.exe
  C:\Windows\System32\GbxCmLn.exe
  2⤵
  PID:7208
- C:\Windows\System32\jSUGmoo.exe
  C:\Windows\System32\jSUGmoo.exe
  2⤵
  PID:7224
- C:\Windows\System32\vljwUPU.exe
  C:\Windows\System32\vljwUPU.exe
  2⤵
  PID:7240
- C:\Windows\System32\sXoGXvW.exe
  C:\Windows\System32\sXoGXvW.exe
  2⤵
  PID:7256
- C:\Windows\System32\ZzXwSTi.exe
  C:\Windows\System32\ZzXwSTi.exe
  2⤵
  PID:7272
- C:\Windows\System32\tYJfSni.exe
  C:\Windows\System32\tYJfSni.exe
  2⤵
  PID:7288
- C:\Windows\System32\RXoVOyz.exe
  C:\Windows\System32\RXoVOyz.exe
  2⤵
  PID:7308
- C:\Windows\System32\jOebVXd.exe
  C:\Windows\System32\jOebVXd.exe
  2⤵
  PID:7324
- C:\Windows\System32\eDzwcdW.exe
  C:\Windows\System32\eDzwcdW.exe
  2⤵
  PID:7340
- C:\Windows\System32\fTyieMo.exe
  C:\Windows\System32\fTyieMo.exe
  2⤵
  PID:7356
- C:\Windows\System32\MLWvqHX.exe
  C:\Windows\System32\MLWvqHX.exe
  2⤵
  PID:7372
- C:\Windows\System32\vDLEeqE.exe
  C:\Windows\System32\vDLEeqE.exe
  2⤵
  PID:7388
- C:\Windows\System32\rMWkzkl.exe
  C:\Windows\System32\rMWkzkl.exe
  2⤵
  PID:7404
- C:\Windows\System32\FEQpZuC.exe
  C:\Windows\System32\FEQpZuC.exe
  2⤵
  PID:7420
- C:\Windows\System32\sPxpJxl.exe
  C:\Windows\System32\sPxpJxl.exe
  2⤵
  PID:7436
- C:\Windows\System32\sSskuUC.exe
  C:\Windows\System32\sSskuUC.exe
  2⤵
  PID:7452
- C:\Windows\System32\czjWFwd.exe
  C:\Windows\System32\czjWFwd.exe
  2⤵
  PID:7468
- C:\Windows\System32\EqbWyrG.exe
  C:\Windows\System32\EqbWyrG.exe
  2⤵
  PID:7484
- C:\Windows\System32\HnVQywn.exe
  C:\Windows\System32\HnVQywn.exe
  2⤵
  PID:7500
- C:\Windows\System32\DiSXQiu.exe
  C:\Windows\System32\DiSXQiu.exe
  2⤵
  PID:7516
- C:\Windows\System32\soDPRwU.exe
  C:\Windows\System32\soDPRwU.exe
  2⤵
  PID:7532
- C:\Windows\System32\MtYHHcH.exe
  C:\Windows\System32\MtYHHcH.exe
  2⤵
  PID:7548
- C:\Windows\System32\BdbGOah.exe
  C:\Windows\System32\BdbGOah.exe
  2⤵
  PID:7564
- C:\Windows\System32\zRWAvnr.exe
  C:\Windows\System32\zRWAvnr.exe
  2⤵
  PID:7580
- C:\Windows\System32\DKNWGlI.exe
  C:\Windows\System32\DKNWGlI.exe
  2⤵
  PID:7596
- C:\Windows\System32\kAXljDd.exe
  C:\Windows\System32\kAXljDd.exe
  2⤵
  PID:7612
- C:\Windows\System32\RwcuIhZ.exe
  C:\Windows\System32\RwcuIhZ.exe
  2⤵
  PID:7628
- C:\Windows\System32\fYfklVf.exe
  C:\Windows\System32\fYfklVf.exe
  2⤵
  PID:7644
- C:\Windows\System32\xyzmETF.exe
  C:\Windows\System32\xyzmETF.exe
  2⤵
  PID:7660
- C:\Windows\System32\AAxkGcP.exe
  C:\Windows\System32\AAxkGcP.exe
  2⤵
  PID:7676
- C:\Windows\System32\nvrJJIh.exe
  C:\Windows\System32\nvrJJIh.exe
  2⤵
  PID:7692
- C:\Windows\System32\xuquiYb.exe
  C:\Windows\System32\xuquiYb.exe
  2⤵
  PID:7708
- C:\Windows\System32\egpzJoo.exe
  C:\Windows\System32\egpzJoo.exe
  2⤵
  PID:7724
- C:\Windows\System32\SSUWLCb.exe
  C:\Windows\System32\SSUWLCb.exe
  2⤵
  PID:7740
- C:\Windows\System32\kkatwxp.exe
  C:\Windows\System32\kkatwxp.exe
  2⤵
  PID:7756
- C:\Windows\System32\DYEBBzl.exe
  C:\Windows\System32\DYEBBzl.exe
  2⤵
  PID:7772
- C:\Windows\System32\jFgdRla.exe
  C:\Windows\System32\jFgdRla.exe
  2⤵
  PID:7788
- C:\Windows\System32\wPYSxlx.exe
  C:\Windows\System32\wPYSxlx.exe
  2⤵
  PID:7804
- C:\Windows\System32\lrwQHLF.exe
  C:\Windows\System32\lrwQHLF.exe
  2⤵
  PID:7820
- C:\Windows\System32\gfOXGgZ.exe
  C:\Windows\System32\gfOXGgZ.exe
  2⤵
  PID:7836
- C:\Windows\System32\pjdBvls.exe
  C:\Windows\System32\pjdBvls.exe
  2⤵
  PID:7852
- C:\Windows\System32\waabAUb.exe
  C:\Windows\System32\waabAUb.exe
  2⤵
  PID:7868
- C:\Windows\System32\ePJTpvf.exe
  C:\Windows\System32\ePJTpvf.exe
  2⤵
  PID:7884
- C:\Windows\System32\tdkAgwr.exe
  C:\Windows\System32\tdkAgwr.exe
  2⤵
  PID:7900
- C:\Windows\System32\iVUmZLW.exe
  C:\Windows\System32\iVUmZLW.exe
  2⤵
  PID:7916
- C:\Windows\System32\SQmsCJe.exe
  C:\Windows\System32\SQmsCJe.exe
  2⤵
  PID:7932
- C:\Windows\System32\NfltCVT.exe
  C:\Windows\System32\NfltCVT.exe
  2⤵
  PID:7948
- C:\Windows\System32\ffxhBTg.exe
  C:\Windows\System32\ffxhBTg.exe
  2⤵
  PID:7964
- C:\Windows\System32\ZHpocBh.exe
  C:\Windows\System32\ZHpocBh.exe
  2⤵
  PID:7980
- C:\Windows\System32\SiUydGe.exe
  C:\Windows\System32\SiUydGe.exe
  2⤵
  PID:7996
- C:\Windows\System32\uvRACdK.exe
  C:\Windows\System32\uvRACdK.exe
  2⤵
  PID:8012
- C:\Windows\System32\ZvLnYrq.exe
  C:\Windows\System32\ZvLnYrq.exe
  2⤵
  PID:8028
- C:\Windows\System32\UxZaDqg.exe
  C:\Windows\System32\UxZaDqg.exe
  2⤵
  PID:8044
- C:\Windows\System32\CYWonfu.exe
  C:\Windows\System32\CYWonfu.exe
  2⤵
  PID:8060
- C:\Windows\System32\LEJlEAR.exe
  C:\Windows\System32\LEJlEAR.exe
  2⤵
  PID:8076
- C:\Windows\System32\UkMKdrp.exe
  C:\Windows\System32\UkMKdrp.exe
  2⤵
  PID:8092
- C:\Windows\System32\GyzUrKR.exe
  C:\Windows\System32\GyzUrKR.exe
  2⤵
  PID:8108
- C:\Windows\System32\BJxorGv.exe
  C:\Windows\System32\BJxorGv.exe
  2⤵
  PID:8124
- C:\Windows\System32\BQJMfVI.exe
  C:\Windows\System32\BQJMfVI.exe
  2⤵
  PID:8140
- C:\Windows\System32\VDUbxFp.exe
  C:\Windows\System32\VDUbxFp.exe
  2⤵
  PID:8156
- C:\Windows\System32\RXxUxXG.exe
  C:\Windows\System32\RXxUxXG.exe
  2⤵
  PID:8172
- C:\Windows\System32\BFVWCRl.exe
  C:\Windows\System32\BFVWCRl.exe
  2⤵
  PID:8188
- C:\Windows\System32\ZTEpGwP.exe
  C:\Windows\System32\ZTEpGwP.exe
  2⤵
  PID:5716
- C:\Windows\System32\KQCkhKQ.exe
  C:\Windows\System32\KQCkhKQ.exe
  2⤵
  PID:7184
- C:\Windows\System32\BKYxusB.exe
  C:\Windows\System32\BKYxusB.exe
  2⤵
  PID:7248
- C:\Windows\System32\obAHMvC.exe
  C:\Windows\System32\obAHMvC.exe
  2⤵
  PID:6752
- C:\Windows\System32\NOhUpAY.exe
  C:\Windows\System32\NOhUpAY.exe
  2⤵
  PID:7092
- C:\Windows\System32\UsECGAd.exe
  C:\Windows\System32\UsECGAd.exe
  2⤵
  PID:7204
- C:\Windows\System32\dHVquWG.exe
  C:\Windows\System32\dHVquWG.exe
  2⤵
  PID:7300
- C:\Windows\System32\CkenCTR.exe
  C:\Windows\System32\CkenCTR.exe
  2⤵
  PID:7348
- C:\Windows\System32\Ivhsvag.exe
  C:\Windows\System32\Ivhsvag.exe
  2⤵
  PID:7364
- C:\Windows\System32\KAMWpDF.exe
  C:\Windows\System32\KAMWpDF.exe
  2⤵
  PID:7400
- C:\Windows\System32\JkaIIZM.exe
  C:\Windows\System32\JkaIIZM.exe
  2⤵
  PID:7444
- C:\Windows\System32\hCzUaTf.exe
  C:\Windows\System32\hCzUaTf.exe
  2⤵
  PID:7428
- C:\Windows\System32\RfSesdt.exe
  C:\Windows\System32\RfSesdt.exe
  2⤵
  PID:7432
- C:\Windows\System32\xNgtZFd.exe
  C:\Windows\System32\xNgtZFd.exe
  2⤵
  PID:7524
- C:\Windows\System32\LgpUmEH.exe
  C:\Windows\System32\LgpUmEH.exe
  2⤵
  PID:7576
- C:\Windows\System32\yOEOfVg.exe
  C:\Windows\System32\yOEOfVg.exe
  2⤵
  PID:7608
- C:\Windows\System32\qobLkka.exe
  C:\Windows\System32\qobLkka.exe
  2⤵
  PID:7668
- C:\Windows\System32\cynsFvH.exe
  C:\Windows\System32\cynsFvH.exe
  2⤵
  PID:7592
- C:\Windows\System32\XTUyDkS.exe
  C:\Windows\System32\XTUyDkS.exe
  2⤵
  PID:7684
- C:\Windows\System32\ZgsJUFx.exe
  C:\Windows\System32\ZgsJUFx.exe
  2⤵
  PID:7688
- C:\Windows\System32\hPMMLYJ.exe
  C:\Windows\System32\hPMMLYJ.exe
  2⤵
  PID:7764
- C:\Windows\System32\FAyNNvN.exe
  C:\Windows\System32\FAyNNvN.exe
  2⤵
  PID:7828
- C:\Windows\System32\BHMoXpz.exe
  C:\Windows\System32\BHMoXpz.exe
  2⤵
  PID:7780
- C:\Windows\System32\IwOVXlz.exe
  C:\Windows\System32\IwOVXlz.exe
  2⤵
  PID:7864
- C:\Windows\System32\butyfaw.exe
  C:\Windows\System32\butyfaw.exe
  2⤵
  PID:7844
- C:\Windows\System32\wAiyIrt.exe
  C:\Windows\System32\wAiyIrt.exe
  2⤵
  PID:7876
- C:\Windows\System32\LbdGDjw.exe
  C:\Windows\System32\LbdGDjw.exe
  2⤵
  PID:7912
- C:\Windows\System32\PBSRNSH.exe
  C:\Windows\System32\PBSRNSH.exe
  2⤵
  PID:7988
- C:\Windows\System32\TVmXMyu.exe
  C:\Windows\System32\TVmXMyu.exe
  2⤵
  PID:8020
- C:\Windows\System32\GSKyyYm.exe
  C:\Windows\System32\GSKyyYm.exe
  2⤵
  PID:8040
- C:\Windows\System32\FoMQHLB.exe
  C:\Windows\System32\FoMQHLB.exe
  2⤵
  PID:8088
- C:\Windows\System32\oGWqcFW.exe
  C:\Windows\System32\oGWqcFW.exe
  2⤵
  PID:8152
- C:\Windows\System32\FrfhlvY.exe
  C:\Windows\System32\FrfhlvY.exe
  2⤵
  PID:8132
- C:\Windows\System32\RnxLyjl.exe
  C:\Windows\System32\RnxLyjl.exe
  2⤵
  PID:8180
- C:\Windows\System32\FaTFDNi.exe
  C:\Windows\System32\FaTFDNi.exe
  2⤵
  PID:6652
- C:\Windows\System32\AnTAUWC.exe
  C:\Windows\System32\AnTAUWC.exe
  2⤵
  PID:7284
- C:\Windows\System32\FiJHYtM.exe
  C:\Windows\System32\FiJHYtM.exe
  2⤵
  PID:7264
- C:\Windows\System32\FCVCTei.exe
  C:\Windows\System32\FCVCTei.exe
  2⤵
  PID:7316
- C:\Windows\System32\NFCjzlr.exe
  C:\Windows\System32\NFCjzlr.exe
  2⤵
  PID:7396
- C:\Windows\System32\yyINqsZ.exe
  C:\Windows\System32\yyINqsZ.exe
  2⤵
  PID:7412
- C:\Windows\System32\BfSvzMP.exe
  C:\Windows\System32\BfSvzMP.exe
  2⤵
  PID:7540
- C:\Windows\System32\HzxNXTI.exe
  C:\Windows\System32\HzxNXTI.exe
  2⤵
  PID:7560
- C:\Windows\System32\bZcUzjI.exe
  C:\Windows\System32\bZcUzjI.exe
  2⤵
  PID:7496
- C:\Windows\System32\NjIvFtF.exe
  C:\Windows\System32\NjIvFtF.exe
  2⤵
  PID:7704
- C:\Windows\System32\zPUyQhp.exe
  C:\Windows\System32\zPUyQhp.exe
  2⤵
  PID:7796
- C:\Windows\System32\niYUVfr.exe
  C:\Windows\System32\niYUVfr.exe
  2⤵
  PID:7736
- C:\Windows\System32\hmsxsaS.exe
  C:\Windows\System32\hmsxsaS.exe
  2⤵
  PID:7812
- C:\Windows\System32\NvCTvmG.exe
  C:\Windows\System32\NvCTvmG.exe
  2⤵
  PID:7880
- C:\Windows\System32\HihyyPn.exe
  C:\Windows\System32\HihyyPn.exe
  2⤵
  PID:8024
- C:\Windows\System32\RXsuCkd.exe
  C:\Windows\System32\RXsuCkd.exe
  2⤵
  PID:8036
- C:\Windows\System32\teZochW.exe
  C:\Windows\System32\teZochW.exe
  2⤵
  PID:8104
- C:\Windows\System32\osFaVRH.exe
  C:\Windows\System32\osFaVRH.exe
  2⤵
  PID:1568
- C:\Windows\System32\OkSBOfr.exe
  C:\Windows\System32\OkSBOfr.exe
  2⤵
  PID:7216
- C:\Windows\System32\CCDzAGX.exe
  C:\Windows\System32\CCDzAGX.exe
  2⤵
  PID:7380
- C:\Windows\System32\boJsoUd.exe
  C:\Windows\System32\boJsoUd.exe
  2⤵
  PID:7636
- C:\Windows\System32\HiHKooa.exe
  C:\Windows\System32\HiHKooa.exe
  2⤵
  PID:7416
- C:\Windows\System32\HJLmzQg.exe
  C:\Windows\System32\HJLmzQg.exe
  2⤵
  PID:7296
- C:\Windows\System32\neJKPri.exe
  C:\Windows\System32\neJKPri.exe
  2⤵
  PID:7816
- C:\Windows\System32\QLfSDCb.exe
  C:\Windows\System32\QLfSDCb.exe
  2⤵
  PID:7908
- C:\Windows\System32\aMJihww.exe
  C:\Windows\System32\aMJihww.exe
  2⤵
  PID:8148
- C:\Windows\System32\EAuAPzJ.exe
  C:\Windows\System32\EAuAPzJ.exe
  2⤵
  PID:7236
- C:\Windows\System32\kkytHwA.exe
  C:\Windows\System32\kkytHwA.exe
  2⤵
  PID:7656
- C:\Windows\System32\VeMdhjt.exe
  C:\Windows\System32\VeMdhjt.exe
  2⤵
  PID:7464
- C:\Windows\System32\FkDJwdS.exe
  C:\Windows\System32\FkDJwdS.exe
  2⤵
  PID:7976
- C:\Windows\System32\TxJcWvZ.exe
  C:\Windows\System32\TxJcWvZ.exe
  2⤵
  PID:7732
- C:\Windows\System32\LVpqqmX.exe
  C:\Windows\System32\LVpqqmX.exe
  2⤵
  PID:7508
- C:\Windows\System32\YclTWtP.exe
  C:\Windows\System32\YclTWtP.exe
  2⤵
  PID:8100
- C:\Windows\System32\QUDqjci.exe
  C:\Windows\System32\QUDqjci.exe
  2⤵
  PID:8208
- C:\Windows\System32\IRdwQaY.exe
  C:\Windows\System32\IRdwQaY.exe
  2⤵
  PID:8224
- C:\Windows\System32\tvqdnCc.exe
  C:\Windows\System32\tvqdnCc.exe
  2⤵
  PID:8240
- C:\Windows\System32\PvrdTnY.exe
  C:\Windows\System32\PvrdTnY.exe
  2⤵
  PID:8256
- C:\Windows\System32\gGuBZWs.exe
  C:\Windows\System32\gGuBZWs.exe
  2⤵
  PID:8272
- C:\Windows\System32\VzOEVtu.exe
  C:\Windows\System32\VzOEVtu.exe
  2⤵
  PID:8288
- C:\Windows\System32\BVNrOUq.exe
  C:\Windows\System32\BVNrOUq.exe
  2⤵
  PID:8304
- C:\Windows\System32\FLiQvpm.exe
  C:\Windows\System32\FLiQvpm.exe
  2⤵
  PID:8320
- C:\Windows\System32\JRLfcHZ.exe
  C:\Windows\System32\JRLfcHZ.exe
  2⤵
  PID:8336
- C:\Windows\System32\OCXSwEz.exe
  C:\Windows\System32\OCXSwEz.exe
  2⤵
  PID:8352
- C:\Windows\System32\UpDxfxc.exe
  C:\Windows\System32\UpDxfxc.exe
  2⤵
  PID:8368
- C:\Windows\System32\egnxxKB.exe
  C:\Windows\System32\egnxxKB.exe
  2⤵
  PID:8384
- C:\Windows\System32\HDZPDgp.exe
  C:\Windows\System32\HDZPDgp.exe
  2⤵
  PID:8400
- C:\Windows\System32\nZgyoxZ.exe
  C:\Windows\System32\nZgyoxZ.exe
  2⤵
  PID:8424
- C:\Windows\System32\XaChhMW.exe
  C:\Windows\System32\XaChhMW.exe
  2⤵
  PID:8440
- C:\Windows\System32\MpjVdUT.exe
  C:\Windows\System32\MpjVdUT.exe
  2⤵
  PID:8456
- C:\Windows\System32\AbIhDam.exe
  C:\Windows\System32\AbIhDam.exe
  2⤵
  PID:8472
- C:\Windows\System32\wWmHTYH.exe
  C:\Windows\System32\wWmHTYH.exe
  2⤵
  PID:8572
- C:\Windows\System32\oljiFYf.exe
  C:\Windows\System32\oljiFYf.exe
  2⤵
  PID:8588
- C:\Windows\System32\mKEmKfd.exe
  C:\Windows\System32\mKEmKfd.exe
  2⤵
  PID:8604
- C:\Windows\System32\CphmOer.exe
  C:\Windows\System32\CphmOer.exe
  2⤵
  PID:8624
- C:\Windows\System32\QHzsRQk.exe
  C:\Windows\System32\QHzsRQk.exe
  2⤵
  PID:8648
- C:\Windows\System32\aUFUKSI.exe
  C:\Windows\System32\aUFUKSI.exe
  2⤵
  PID:8664
- C:\Windows\System32\LCaZedL.exe
  C:\Windows\System32\LCaZedL.exe
  2⤵
  PID:8680
- C:\Windows\System32\gKMXnrH.exe
  C:\Windows\System32\gKMXnrH.exe
  2⤵
  PID:8696
- C:\Windows\System32\ahGfmAj.exe
  C:\Windows\System32\ahGfmAj.exe
  2⤵
  PID:8712
- C:\Windows\System32\emnrpOh.exe
  C:\Windows\System32\emnrpOh.exe
  2⤵
  PID:8728
- C:\Windows\System32\BWQjUKm.exe
  C:\Windows\System32\BWQjUKm.exe
  2⤵
  PID:8744
- C:\Windows\System32\uWVWBnl.exe
  C:\Windows\System32\uWVWBnl.exe
  2⤵
  PID:8760
- C:\Windows\System32\jaarSIK.exe
  C:\Windows\System32\jaarSIK.exe
  2⤵
  PID:8776
- C:\Windows\System32\IwNhacK.exe
  C:\Windows\System32\IwNhacK.exe
  2⤵
  PID:8792
- C:\Windows\System32\ZfizbaQ.exe
  C:\Windows\System32\ZfizbaQ.exe
  2⤵
  PID:8960
- C:\Windows\System32\FpqAxkP.exe
  C:\Windows\System32\FpqAxkP.exe
  2⤵
  PID:8984
- C:\Windows\System32\aLeEPdS.exe
  C:\Windows\System32\aLeEPdS.exe
  2⤵
  PID:9000
- C:\Windows\System32\YGvPnSv.exe
  C:\Windows\System32\YGvPnSv.exe
  2⤵
  PID:9024
- C:\Windows\System32\sRQHaAR.exe
  C:\Windows\System32\sRQHaAR.exe
  2⤵
  PID:9044
- C:\Windows\System32\YkOXmof.exe
  C:\Windows\System32\YkOXmof.exe
  2⤵
  PID:9060
- C:\Windows\System32\PzXYroq.exe
  C:\Windows\System32\PzXYroq.exe
  2⤵
  PID:9076
- C:\Windows\System32\AvsMckc.exe
  C:\Windows\System32\AvsMckc.exe
  2⤵
  PID:9100
- C:\Windows\System32\dtpRhVX.exe
  C:\Windows\System32\dtpRhVX.exe
  2⤵
  PID:9128
- C:\Windows\System32\hMLlvYZ.exe
  C:\Windows\System32\hMLlvYZ.exe
  2⤵
  PID:9144
- C:\Windows\System32\dZUpRAH.exe
  C:\Windows\System32\dZUpRAH.exe
  2⤵
  PID:9160
- C:\Windows\System32\yRNIoTW.exe
  C:\Windows\System32\yRNIoTW.exe
  2⤵
  PID:9180
- C:\Windows\System32\XwYQzjc.exe
  C:\Windows\System32\XwYQzjc.exe
  2⤵
  PID:8380
- C:\Windows\System32\tBAJnrF.exe
  C:\Windows\System32\tBAJnrF.exe
  2⤵
  PID:8464
- C:\Windows\System32\LiIgqTg.exe
  C:\Windows\System32\LiIgqTg.exe
  2⤵
  PID:8480
- C:\Windows\System32\ljqPcyB.exe
  C:\Windows\System32\ljqPcyB.exe
  2⤵
  PID:8500
- C:\Windows\System32\ODiKyxO.exe
  C:\Windows\System32\ODiKyxO.exe
  2⤵
  PID:8520
- C:\Windows\System32\JfpySvN.exe
  C:\Windows\System32\JfpySvN.exe
  2⤵
  PID:8536
- C:\Windows\System32\vUYCKcv.exe
  C:\Windows\System32\vUYCKcv.exe
  2⤵
  PID:8556
- C:\Windows\System32\bsBtjxj.exe
  C:\Windows\System32\bsBtjxj.exe
  2⤵
  PID:8580
- C:\Windows\System32\dnWTtjL.exe
  C:\Windows\System32\dnWTtjL.exe
  2⤵
  PID:8596
- C:\Windows\System32\gSdbcFS.exe
  C:\Windows\System32\gSdbcFS.exe
  2⤵
  PID:8636
- C:\Windows\System32\RmhsfTV.exe
  C:\Windows\System32\RmhsfTV.exe
  2⤵
  PID:8692
- C:\Windows\System32\JbGgOgA.exe
  C:\Windows\System32\JbGgOgA.exe
  2⤵
  PID:8708
- C:\Windows\System32\SvmDBig.exe
  C:\Windows\System32\SvmDBig.exe
  2⤵
  PID:8740
- C:\Windows\System32\bcOeMYi.exe
  C:\Windows\System32\bcOeMYi.exe
  2⤵
  PID:8784
- C:\Windows\System32\bfNkqZh.exe
  C:\Windows\System32\bfNkqZh.exe
  2⤵
  PID:8804
- C:\Windows\System32\hsGlkan.exe
  C:\Windows\System32\hsGlkan.exe
  2⤵
  PID:8820
- C:\Windows\System32\MuqrqBJ.exe
  C:\Windows\System32\MuqrqBJ.exe
  2⤵
  PID:8836
- C:\Windows\System32\EtirEwf.exe
  C:\Windows\System32\EtirEwf.exe
  2⤵
  PID:8856
- C:\Windows\System32\YCacnTa.exe
  C:\Windows\System32\YCacnTa.exe
  2⤵
  PID:8880
- C:\Windows\System32\jWIVAUc.exe
  C:\Windows\System32\jWIVAUc.exe
  2⤵
  PID:8896
- C:\Windows\System32\ksfsgrt.exe
  C:\Windows\System32\ksfsgrt.exe
  2⤵
  PID:8848
- C:\Windows\System32\exGyyHj.exe
  C:\Windows\System32\exGyyHj.exe
  2⤵
  PID:8920
- C:\Windows\System32\jjzqGYQ.exe
  C:\Windows\System32\jjzqGYQ.exe
  2⤵
  PID:8948
- C:\Windows\System32\eghAvPi.exe
  C:\Windows\System32\eghAvPi.exe
  2⤵
  PID:8952
- C:\Windows\System32\UjsNpLM.exe
  C:\Windows\System32\UjsNpLM.exe
  2⤵
  PID:8980
- C:\Windows\System32\DbLbHmD.exe
  C:\Windows\System32\DbLbHmD.exe
  2⤵
  PID:9052
- C:\Windows\System32\ZvTVDRm.exe
  C:\Windows\System32\ZvTVDRm.exe
  2⤵
  PID:9092
- C:\Windows\System32\yzehggV.exe
  C:\Windows\System32\yzehggV.exe
  2⤵
  PID:8996
- C:\Windows\System32\yUDzIZf.exe
  C:\Windows\System32\yUDzIZf.exe
  2⤵
  PID:9072
- C:\Windows\System32\ApDceSU.exe
  C:\Windows\System32\ApDceSU.exe
  2⤵
  PID:9112
- C:\Windows\System32\QzeIzmM.exe
  C:\Windows\System32\QzeIzmM.exe
  2⤵
  PID:9172
- C:\Windows\System32\PbnNfJI.exe
  C:\Windows\System32\PbnNfJI.exe
  2⤵
  PID:9188
- C:\Windows\System32\HQlOsSu.exe
  C:\Windows\System32\HQlOsSu.exe
  2⤵
  PID:9208
- C:\Windows\System32\plQjKDe.exe
  C:\Windows\System32\plQjKDe.exe
  2⤵
  PID:8056
- C:\Windows\System32\WzBPIQF.exe
  C:\Windows\System32\WzBPIQF.exe
  2⤵
  PID:7956
- C:\Windows\System32\cCQDdAS.exe
  C:\Windows\System32\cCQDdAS.exe
  2⤵
  PID:8264
- C:\Windows\System32\tVjbQoz.exe
  C:\Windows\System32\tVjbQoz.exe
  2⤵
  PID:8268
- C:\Windows\System32\nJgumMl.exe
  C:\Windows\System32\nJgumMl.exe
  2⤵
  PID:8332
- C:\Windows\System32\srVtWYx.exe
  C:\Windows\System32\srVtWYx.exe
  2⤵
  PID:8364
- C:\Windows\System32\fPGynmS.exe
  C:\Windows\System32\fPGynmS.exe
  2⤵
  PID:8348
- C:\Windows\System32\cxZSucQ.exe
  C:\Windows\System32\cxZSucQ.exe
  2⤵
  PID:8412
- C:\Windows\System32\HkDjXfi.exe
  C:\Windows\System32\HkDjXfi.exe
  2⤵
  PID:8436
- C:\Windows\System32\LkJibol.exe
  C:\Windows\System32\LkJibol.exe
  2⤵
  PID:8488
- C:\Windows\System32\AcwwNOS.exe
  C:\Windows\System32\AcwwNOS.exe
  2⤵
  PID:8540
- C:\Windows\System32\ELdskwW.exe
  C:\Windows\System32\ELdskwW.exe
  2⤵
  PID:8676
- C:\Windows\System32\HYStaec.exe
  C:\Windows\System32\HYStaec.exe
  2⤵
  PID:8752
- C:\Windows\System32\tWPuSNf.exe
  C:\Windows\System32\tWPuSNf.exe
  2⤵
  PID:8852
- C:\Windows\System32\zNqDvJb.exe
  C:\Windows\System32\zNqDvJb.exe
  2⤵
  PID:8616
- C:\Windows\System32\qwgrEbN.exe
  C:\Windows\System32\qwgrEbN.exe
  2⤵
  PID:8724
- C:\Windows\System32\QEZOZEQ.exe
  C:\Windows\System32\QEZOZEQ.exe
  2⤵
  PID:8828
- C:\Windows\System32\fydBzcN.exe
  C:\Windows\System32\fydBzcN.exe
  2⤵
  PID:8560
- C:\Windows\System32\lJgoSnT.exe
  C:\Windows\System32\lJgoSnT.exe
  2⤵
  PID:8916
- C:\Windows\System32\tSfbfrF.exe
  C:\Windows\System32\tSfbfrF.exe
  2⤵
  PID:9020
- C:\Windows\System32\RClMGkV.exe
  C:\Windows\System32\RClMGkV.exe
  2⤵
  PID:8328
- C:\Windows\System32\AtYQowb.exe
  C:\Windows\System32\AtYQowb.exe
  2⤵
  PID:8220
- C:\Windows\System32\bQcnyFb.exe
  C:\Windows\System32\bQcnyFb.exe
  2⤵
  PID:8972
- C:\Windows\System32\XRIIKMe.exe
  C:\Windows\System32\XRIIKMe.exe
  2⤵
  PID:9200
- C:\Windows\System32\bvOklsW.exe
  C:\Windows\System32\bvOklsW.exe
  2⤵
  PID:8252
- C:\Windows\System32\czvmrFL.exe
  C:\Windows\System32\czvmrFL.exe
  2⤵
  PID:8528
- C:\Windows\System32\gTbciTS.exe
  C:\Windows\System32\gTbciTS.exe
  2⤵
  PID:9088
- C:\Windows\System32\EEshtLe.exe
  C:\Windows\System32\EEshtLe.exe
  2⤵
  PID:8492
- C:\Windows\System32\jeVgtmX.exe
  C:\Windows\System32\jeVgtmX.exe
  2⤵
  PID:8316
- C:\Windows\System32\YUyWqDg.exe
  C:\Windows\System32\YUyWqDg.exe
  2⤵
  PID:8612
- C:\Windows\System32\CSgHxeN.exe
  C:\Windows\System32\CSgHxeN.exe
  2⤵
  PID:8912
- C:\Windows\System32\gOQkMjf.exe
  C:\Windows\System32\gOQkMjf.exe
  2⤵
  PID:8872
- C:\Windows\System32\BIgfZkr.exe
  C:\Windows\System32\BIgfZkr.exe
  2⤵
  PID:9108
- C:\Windows\System32\SNXHSlQ.exe
  C:\Windows\System32\SNXHSlQ.exe
  2⤵
  PID:8876
- C:\Windows\System32\orgKziu.exe
  C:\Windows\System32\orgKziu.exe
  2⤵
  PID:8928
- C:\Windows\System32\oXGvPui.exe
  C:\Windows\System32\oXGvPui.exe
  2⤵
  PID:9212
- C:\Windows\System32\NtMIQms.exe
  C:\Windows\System32\NtMIQms.exe
  2⤵
  PID:8344
- C:\Windows\System32\BqQebai.exe
  C:\Windows\System32\BqQebai.exe
  2⤵
  PID:9168
- C:\Windows\System32\QPxnBVv.exe
  C:\Windows\System32\QPxnBVv.exe
  2⤵
  PID:8516
- C:\Windows\System32\ZShnrVb.exe
  C:\Windows\System32\ZShnrVb.exe
  2⤵
  PID:8956
- C:\Windows\System32\fQijuOZ.exe
  C:\Windows\System32\fQijuOZ.exe
  2⤵
  PID:9156
- C:\Windows\System32\ugvOwcL.exe
  C:\Windows\System32\ugvOwcL.exe
  2⤵
  PID:9124
- C:\Windows\System32\GZzyRrR.exe
  C:\Windows\System32\GZzyRrR.exe
  2⤵
  PID:8236
- C:\Windows\System32\xxRrqOR.exe
  C:\Windows\System32\xxRrqOR.exe
  2⤵
  PID:8600
- C:\Windows\System32\iTxfHWm.exe
  C:\Windows\System32\iTxfHWm.exe
  2⤵
  PID:8300
- C:\Windows\System32\Wzxmkul.exe
  C:\Windows\System32\Wzxmkul.exe
  2⤵
  PID:9152
- C:\Windows\System32\GSzRfRZ.exe
  C:\Windows\System32\GSzRfRZ.exe
  2⤵
  PID:7892
- C:\Windows\System32\lmXFrBP.exe
  C:\Windows\System32\lmXFrBP.exe
  2⤵
  PID:9232
- C:\Windows\System32\dATFLvg.exe
  C:\Windows\System32\dATFLvg.exe
  2⤵
  PID:9248
- C:\Windows\System32\fMPCZev.exe
  C:\Windows\System32\fMPCZev.exe
  2⤵
  PID:9264
- C:\Windows\System32\ZLvUzsj.exe
  C:\Windows\System32\ZLvUzsj.exe
  2⤵
  PID:9280
- C:\Windows\System32\QOLEAYK.exe
  C:\Windows\System32\QOLEAYK.exe
  2⤵
  PID:9296
- C:\Windows\System32\rforpwH.exe
  C:\Windows\System32\rforpwH.exe
  2⤵
  PID:9312
- C:\Windows\System32\XiWUKms.exe
  C:\Windows\System32\XiWUKms.exe
  2⤵
  PID:9328
- C:\Windows\System32\wnWVVkQ.exe
  C:\Windows\System32\wnWVVkQ.exe
  2⤵
  PID:9344
- C:\Windows\System32\UXBOXsx.exe
  C:\Windows\System32\UXBOXsx.exe
  2⤵
  PID:9360
- C:\Windows\System32\KBRcjmV.exe
  C:\Windows\System32\KBRcjmV.exe
  2⤵
  PID:9376
- C:\Windows\System32\rXwDOEQ.exe
  C:\Windows\System32\rXwDOEQ.exe
  2⤵
  PID:9392
- C:\Windows\System32\FVzbKyK.exe
  C:\Windows\System32\FVzbKyK.exe
  2⤵
  PID:9408
- C:\Windows\System32\nUawUdk.exe
  C:\Windows\System32\nUawUdk.exe
  2⤵
  PID:9424
- C:\Windows\System32\aAbpQSk.exe
  C:\Windows\System32\aAbpQSk.exe
  2⤵
  PID:9440
- C:\Windows\System32\Lijxxxa.exe
  C:\Windows\System32\Lijxxxa.exe
  2⤵
  PID:9460
- C:\Windows\System32\PPdnmYL.exe
  C:\Windows\System32\PPdnmYL.exe
  2⤵
  PID:9476
- C:\Windows\System32\zUiatNU.exe
  C:\Windows\System32\zUiatNU.exe
  2⤵
  PID:9508
- C:\Windows\System32\EmYKkrO.exe
  C:\Windows\System32\EmYKkrO.exe
  2⤵
  PID:9524
- C:\Windows\System32\kgikFpc.exe
  C:\Windows\System32\kgikFpc.exe
  2⤵
  PID:9552
- C:\Windows\System32\ADmumtM.exe
  C:\Windows\System32\ADmumtM.exe
  2⤵
  PID:9620
- C:\Windows\System32\noZULdn.exe
  C:\Windows\System32\noZULdn.exe
  2⤵
  PID:9636
- C:\Windows\System32\fjDAaFS.exe
  C:\Windows\System32\fjDAaFS.exe
  2⤵
  PID:9652
- C:\Windows\System32\QSGrLwW.exe
  C:\Windows\System32\QSGrLwW.exe
  2⤵
  PID:9668
- C:\Windows\System32\rMaBcjH.exe
  C:\Windows\System32\rMaBcjH.exe
  2⤵
  PID:9688
- C:\Windows\System32\WQEGmrt.exe
  C:\Windows\System32\WQEGmrt.exe
  2⤵
  PID:9708
- C:\Windows\System32\KVCKvcy.exe
  C:\Windows\System32\KVCKvcy.exe
  2⤵
  PID:9724
- C:\Windows\System32\ZBuFeqI.exe
  C:\Windows\System32\ZBuFeqI.exe
  2⤵
  PID:9740
- C:\Windows\System32\cIrtosl.exe
  C:\Windows\System32\cIrtosl.exe
  2⤵
  PID:9756
- C:\Windows\System32\uSyioGx.exe
  C:\Windows\System32\uSyioGx.exe
  2⤵
  PID:9776
- C:\Windows\System32\qZgZODf.exe
  C:\Windows\System32\qZgZODf.exe
  2⤵
  PID:9796
- C:\Windows\System32\RxywRDb.exe
  C:\Windows\System32\RxywRDb.exe
  2⤵
  PID:9812
- C:\Windows\System32\sGGyIYN.exe
  C:\Windows\System32\sGGyIYN.exe
  2⤵
  PID:9828
- C:\Windows\System32\vaDZmKe.exe
  C:\Windows\System32\vaDZmKe.exe
  2⤵
  PID:9856
- C:\Windows\System32\PcDgTBu.exe
  C:\Windows\System32\PcDgTBu.exe
  2⤵
  PID:9876
- C:\Windows\System32\ptQBhVt.exe
  C:\Windows\System32\ptQBhVt.exe
  2⤵
  PID:9892
- C:\Windows\System32\UqrJzsX.exe
  C:\Windows\System32\UqrJzsX.exe
  2⤵
  PID:9908
- C:\Windows\System32\SnmHRNu.exe
  C:\Windows\System32\SnmHRNu.exe
  2⤵
  PID:9924
- C:\Windows\System32\kDvxwKV.exe
  C:\Windows\System32\kDvxwKV.exe
  2⤵
  PID:9940
- C:\Windows\System32\KtNLsFV.exe
  C:\Windows\System32\KtNLsFV.exe
  2⤵
  PID:9956
- C:\Windows\System32\XVxSglC.exe
  C:\Windows\System32\XVxSglC.exe
  2⤵
  PID:9972
- C:\Windows\System32\wlNFSWY.exe
  C:\Windows\System32\wlNFSWY.exe
  2⤵
  PID:9988
- C:\Windows\System32\fxEVPhQ.exe
  C:\Windows\System32\fxEVPhQ.exe
  2⤵
  PID:10004
- C:\Windows\System32\cAYohpt.exe
  C:\Windows\System32\cAYohpt.exe
  2⤵
  PID:10020
- C:\Windows\System32\PnxGoUd.exe
  C:\Windows\System32\PnxGoUd.exe
  2⤵
  PID:10036
- C:\Windows\System32\ogsdEyl.exe
  C:\Windows\System32\ogsdEyl.exe
  2⤵
  PID:10052
- C:\Windows\System32\ETufgSG.exe
  C:\Windows\System32\ETufgSG.exe
  2⤵
  PID:10068
- C:\Windows\System32\bSafZqZ.exe
  C:\Windows\System32\bSafZqZ.exe
  2⤵
  PID:10084
- C:\Windows\System32\jptFZCU.exe
  C:\Windows\System32\jptFZCU.exe
  2⤵
  PID:10100
- C:\Windows\System32\bITyYIY.exe
  C:\Windows\System32\bITyYIY.exe
  2⤵
  PID:10116
- C:\Windows\System32\WOtzOWO.exe
  C:\Windows\System32\WOtzOWO.exe
  2⤵
  PID:10132
- C:\Windows\System32\vFufXNx.exe
  C:\Windows\System32\vFufXNx.exe
  2⤵
  PID:10148
- C:\Windows\System32\VQNZuZd.exe
  C:\Windows\System32\VQNZuZd.exe
  2⤵
  PID:10164
- C:\Windows\System32\KMvkvqa.exe
  C:\Windows\System32\KMvkvqa.exe
  2⤵
  PID:10180
- C:\Windows\System32\XvEHaAO.exe
  C:\Windows\System32\XvEHaAO.exe
  2⤵
  PID:10196
- C:\Windows\System32\AqetcsF.exe
  C:\Windows\System32\AqetcsF.exe
  2⤵
  PID:9224
- C:\Windows\System32\bdmstVv.exe
  C:\Windows\System32\bdmstVv.exe
  2⤵
  PID:9308
- C:\Windows\System32\YhZUCBg.exe
  C:\Windows\System32\YhZUCBg.exe
  2⤵
  PID:9372
- C:\Windows\System32\JhDKXjw.exe
  C:\Windows\System32\JhDKXjw.exe
  2⤵
  PID:9436
- C:\Windows\System32\RJIWCwf.exe
  C:\Windows\System32\RJIWCwf.exe
  2⤵
  PID:9520
- C:\Windows\System32\yjbyMJu.exe
  C:\Windows\System32\yjbyMJu.exe
  2⤵
  PID:9676
- C:\Windows\System32\tBfvWea.exe
  C:\Windows\System32\tBfvWea.exe
  2⤵
  PID:9748
- C:\Windows\System32\jHtRDOQ.exe
  C:\Windows\System32\jHtRDOQ.exe
  2⤵
  PID:9820
- C:\Windows\System32\nVjktUx.exe
  C:\Windows\System32\nVjktUx.exe
  2⤵
  PID:9784
- C:\Windows\System32\fZrYVQf.exe
  C:\Windows\System32\fZrYVQf.exe
  2⤵
  PID:9388
- C:\Windows\System32\xmwtlXK.exe
  C:\Windows\System32\xmwtlXK.exe
  2⤵
  PID:9452
- C:\Windows\System32\WJSJdGU.exe
  C:\Windows\System32\WJSJdGU.exe
  2⤵
  PID:9500
- C:\Windows\System32\xerALrb.exe
  C:\Windows\System32\xerALrb.exe
  2⤵
  PID:9852
- C:\Windows\System32\SdGRPuv.exe
  C:\Windows\System32\SdGRPuv.exe
  2⤵
  PID:9532
- C:\Windows\System32\JGcYcuL.exe
  C:\Windows\System32\JGcYcuL.exe
  2⤵
  PID:9548
- C:\Windows\System32\XsaxKLr.exe
  C:\Windows\System32\XsaxKLr.exe
  2⤵
  PID:9696
- C:\Windows\System32\crHtdwz.exe
  C:\Windows\System32\crHtdwz.exe
  2⤵
  PID:9736
- C:\Windows\System32\CMNuyaq.exe
  C:\Windows\System32\CMNuyaq.exe
  2⤵
  PID:9808
- C:\Windows\System32\CHddFTE.exe
  C:\Windows\System32\CHddFTE.exe
  2⤵
  PID:9868
- C:\Windows\System32\GyJsRvr.exe
  C:\Windows\System32\GyJsRvr.exe
  2⤵
  PID:9904
- C:\Windows\System32\swQyaID.exe
  C:\Windows\System32\swQyaID.exe
  2⤵
  PID:9968
- C:\Windows\System32\jvLLhSc.exe
  C:\Windows\System32\jvLLhSc.exe
  2⤵
  PID:9884
- C:\Windows\System32\lZbSCBg.exe
  C:\Windows\System32\lZbSCBg.exe
  2⤵
  PID:10032
- C:\Windows\System32\CceHXZS.exe
  C:\Windows\System32\CceHXZS.exe
  2⤵
  PID:10096
- C:\Windows\System32\LPlBNkK.exe
  C:\Windows\System32\LPlBNkK.exe
  2⤵
  PID:10160
- C:\Windows\System32\kdNREgS.exe
  C:\Windows\System32\kdNREgS.exe
  2⤵
  PID:10192
- C:\Windows\System32\FonCGto.exe
  C:\Windows\System32\FonCGto.exe
  2⤵
  PID:10080
- C:\Windows\System32\LFakYyO.exe
  C:\Windows\System32\LFakYyO.exe
  2⤵
  PID:10204
- C:\Windows\System32\teGDmYL.exe
  C:\Windows\System32\teGDmYL.exe
  2⤵
  PID:9984
- C:\Windows\System32\bTDDUVM.exe
  C:\Windows\System32\bTDDUVM.exe
  2⤵
  PID:10208

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AUWgOeF.exe

Filesize
1.1MB

MD5
7eedc649cd996ea97193cae7af512a7b

SHA1
99c6dfe30bbf72ee79fc8dbf9966c46631ee4f21

SHA256
f85b810e7c8accdf4e6a02383d66b9dcd27d594c2d8826c78d4f222d25ce6d9d

SHA512
f6d59ef206c12678cfdc5fe075b4d2ad3b5f30881215298c2ff92e82e20bfc7094b1a662334b24d6b5be608cf83e417864a1dcd16a2f79c542fc0e4cc515c13f

Download Submit
C:\Windows\System32\GgOmxsX.exe

Filesize
1.1MB

MD5
1af73e5a7c7d8c2350e13e68a425c533

SHA1
2da4f0295fffe2900efe11e702eb48bc9f892a02

SHA256
22834b02f941f1ac8b26df666b140ebe34f4fc8292dab6847702734ef095b3e7

SHA512
56bfe425fdd8a47c6ffd59326987b1b96498a69d62d01a7e1ccf760211781208ee82e8f3e44481bc9b354530ebc85d8688369c8007bfe854efe0f3e86a6b352f

Download Submit
C:\Windows\System32\IZKVZql.exe

Filesize
1.1MB

MD5
79e2f7ae237f134b7c9c67f4001fe4db

SHA1
808c183341f93d1fa858dbc3ef62d775cdbcc4b7

SHA256
69c59e10564cb9ea0db7e702a1bb480628103e19a6e260812d1b2db6e273be2e

SHA512
849d2e44ee44b0ebbd0ef836464401f2aa689318feb779b74ba6c7dec7f8666df9428f6278a8201ec267b112ade50f328200d4ec5edb7eae56a644cb0c25cad8

Download Submit
C:\Windows\System32\KsmtSsG.exe

Filesize
1.1MB

MD5
c9e8cfb3c5127ba2981c2cd556061579

SHA1
b49b6daba0d7533fe469bc8f1420bf942ce38c1f

SHA256
126338d84720079b223c0efe68cc10cd84667b9cbbfea1ea205e22bb8334a868

SHA512
fa11de0c602ee8614357fd3a7f52fae62c20baa31de7c03417af2762677b6e3145280347529c3ec6ee231804adc1aeecb1734bce4984e5abcb085538ca9f176d

Download Submit
C:\Windows\System32\LmgpBwj.exe

Filesize
1.1MB

MD5
17b2da216e2e3d7399e86bb217480795

SHA1
f721fe8ec5d959eae9889c137d0b974d4738f032

SHA256
bd6b1bd590c45c1586403fdcd0b308c5a8151b01be2ab770f1a04f4986de6a1f

SHA512
f4617a2610b1bf4e8630fb953f4265870f29da2cbc75cdf358c6b9e112efde41dd7b15b0cd0f19b7abac194cec5e8acf6f6f9ac358b450bb502c4be7a60548f7

Download Submit
C:\Windows\System32\Lvqynzp.exe

Filesize
1.1MB

MD5
6bd182fb4452110df89dde71859178ec

SHA1
0d001359bcda2af281ecd80a7359c75c04103998

SHA256
e9635aa7f291b1a43666d38ee6f4d3a919685c44a0b7fbd86d486bd8d60b1ccd

SHA512
5413a0e3e04c056c129d182c91572e2e86527bfcb0c2e82d5e145162ed6763fe2d40d7f0afde7663c116ff86be0649a2a81406f3728c6775c0cb15fac26c0553

Download Submit
C:\Windows\System32\MUfAkPS.exe

Filesize
1.1MB

MD5
7eac666c9b669916df6e7eefb3bbd354

SHA1
72b95fb28858c0d8cc56374056ad78bba9d70c80

SHA256
ce44a59d7be4853516c350e8a3097318c33936ab52a77814e7a1b28ff002e73e

SHA512
19d90647dd341b780200eb8e0a77265bab2e801b408030e487a6a90e273937acad854c450b434fba99cd59a2ad3d68c44e6040ff8d646f98d9d3a5215e3da1ed

Download Submit
C:\Windows\System32\NtGJNBl.exe

Filesize
1.1MB

MD5
e37d120e9d9cc19846aee386a99d3780

SHA1
b0bef1eaf2adbca7aa6ae911c219226910ae64d2

SHA256
99c2053dd3b0d1fd212cd000cfa4c6c1e896e92fc5c5c5625777a6d753c4f99e

SHA512
fb80249a13466e1954935d8df0627fd6cb91595b8ef7400cebc5669576702fa9f4383e8ec77a2865743036f28a6def7530af23a46358c69b286d634306f62439

Download Submit
C:\Windows\System32\RMjkahh.exe

Filesize
1.1MB

MD5
28767a6138d0bed88217ca3262fdd4d4

SHA1
7e1ac00ace4dec656ddd2f335040182d99306aad

SHA256
6914214c5c8a81f1a8e2e57623d4e21f31cbcd00eeb0d79ea1b28eb9b8453efb

SHA512
ac010c829f207bc8e6cee1235996c465c46a87d41ed3e929f7d075da37b135c98e5423b56dc736c1c6e14549a688fda6db91935136e1543e210ce1c66815aca3

Download Submit
C:\Windows\System32\SwEyaZt.exe

Filesize
1.1MB

MD5
a82b2e9c298cdcf293a83eaff8efe353

SHA1
722fb8c432df2c3707d0e6f242a5013d4dd4e8d4

SHA256
d3b5857f1f2a0ecca787c4deb320948529417f06c4ed1f83d839a95f091b0f8d

SHA512
2fbb81ba6fc2bf9da14adb93266854bfa09a74428cabd03b7f639c565751cb1555921bb6ba155166eeafed30702f4c6af82d07c337fc9759f2c0a60e88aac10f

Download Submit
C:\Windows\System32\VdOQcWH.exe

Filesize
1.1MB

MD5
2f5a5d9b605bfbc74d757931c73c891a

SHA1
66efedbdad230f972eda57a1937347b4b7de6f8a

SHA256
d99d0444e72516bf875d7ecc8272d892b2e4dd417f32c03360e6c27b042753fa

SHA512
6ac4537ac3fd8439c726e786533ad56ab2ce4769664a250284fa396b7595023884a0a8f600acc67570fd53c30094509f9d25142f0eee658dc637c67aaa374f4c

Download Submit
C:\Windows\System32\XPtzYip.exe

Filesize
1.1MB

MD5
f43ea0bacdeb804b12ea636e75308582

SHA1
966d5984333004650bd37051619ff4204d51ea4f

SHA256
2375d770baa1e008154e5049b26f722763875a060a375b04286d81c2c6ee5bbb

SHA512
a35c7aaafd1dd0e0b670eca44e8873126076c5153b4363d05018f226ce0fd40ab7c6e8b7058eec062a8835c6fa38e48d6df96ae0671adb0bf37a260fdfa80e18

Download Submit
C:\Windows\System32\YGnoAZw.exe

Filesize
1.1MB

MD5
511c8d4b3bf5904de4f8b60e03daa45f

SHA1
d072bf4f45756c236e433fd240e1bf010eed8f08

SHA256
df043ff1f0f29ac6944da6a160d93493d95b1aafb1f402cd2edded384715b967

SHA512
2f7c65286517e8ce8675287b7d141f33e4e95ac367aad012642608be0d7960674ff58336c50d4087391e3d8a8afbf2fed237ca5b362baa2b48a39686ecaf4749

Download Submit
C:\Windows\System32\ZTKsUjh.exe

Filesize
1.1MB

MD5
f0bef1705326c05cc279e5d6873fdadb

SHA1
78e220ae26b14d82a4a2cbe30ab08f013e7e1c6b

SHA256
0f21e8cf3cd35566eee09db6cb02b2c18a932bfe4462172a3660fac0b381f7fc

SHA512
03722ca48d6deb3a4432356b850e8befa4884f3ef3667f8b29bc4d949a98d2134e1c578e627f696d2627490125deef6a238f288ea41ee59a0f16e80443fa43e9

Download Submit
C:\Windows\System32\bzdspTe.exe

Filesize
1.1MB

MD5
b809c2c4327ead83786f7bd2d5619cbf

SHA1
17def5745d29304d2d068d0c02882d43672b1600

SHA256
4e4cd5a945c22c66f13d93fc404f4233392e6220d13b8cce0717bb1bfac4a67e

SHA512
0f2e3c97414ae63db9f0ef23dded2957c3d57007519e1146250e521ee6ea201d0b300b5352cdde3e0bb75387d6c81e2c63d5d26b6ba2f2a4e8794fe2b8741f13

Download Submit
C:\Windows\System32\chCnSsD.exe

Filesize
1.1MB

MD5
4e2636d75a2fbd8068175f9599787dab

SHA1
3d7e6823362ec5f92357f1432d1efbc9d968c731

SHA256
78beb515a2542494bc05abda2d601df784aaee3349f09176e5b70bbca6be457b

SHA512
634d2964c5c4483244a017c2c841e7700b8160ba7f381a76ef3bf31414df36df61478e17167e9c5f482b4c66a2ff335579636334a357af77f0bc2f51d5f21b49

Download Submit
C:\Windows\System32\dkHGRAM.exe

Filesize
1.1MB

MD5
21353e087177aeeca28b7105c63dda5f

SHA1
c3546645d10cf03416db478336402fe869b3dade

SHA256
6c9960eff8704f094f0f2cd1398ef3f55f8829419c4056580c7c976f5bfd7cd4

SHA512
3cb741f99add43d113f16ad97016977ee91c4815e7befea8af9d1cca8b4728a9e22fd0ef146908926ad7195ef7f67719ca4b6ba0ad8b02ae89d89fb124add2a8

Download Submit
C:\Windows\System32\kPYFThS.exe

Filesize
1.1MB

MD5
d038e5563686723af184ca1cd4c3d215

SHA1
2ba6cda883dfe07821d2feedfb5c7c0c70c5e6ce

SHA256
95da3db198e260406e7b3eb5cf0eaedc0e16016d438ff2fdcd79662af2ebdaa3

SHA512
13bf2079950ebea607cb4ab254ca990fb78965e66aeec960c513932d9fa9cd7cee2803d48d729b29f9df82ba3beec25e15879d5044716093e08391135a1efe83

Download Submit
C:\Windows\System32\ksxdysh.exe

Filesize
1.1MB

MD5
bf74f7485c3f40f892f365c1f0b62ec0

SHA1
c96afc7773494759136ca97d826d6d114bb2e694

SHA256
403e075e34604223e3b442d4acd99b9e91088e486d88f906cf662d49c479e4f0

SHA512
e9fd678d1d7ae244d3c30382aa5d3d8ddda2e5fd250bfd92fe27f9a281b3c3592c116c85f60775cb38978ee5328c6f0c34e0b65f389eb096aa3dcb1654b5adf0

Download Submit
C:\Windows\System32\mrgMyKs.exe

Filesize
1.1MB

MD5
bcf52ff883a9353921d8777f359390dc

SHA1
83c245b7895b57ea3554f8cee1d95f689b5912a4

SHA256
43f3151fcef015be687c5dc603b0ac36b26c0bcf9a32e669b13724a6e32ef04c

SHA512
fd002c1a8353efcbe8173a1a4d5aded3c8f7abe9351b022fadc620b5a0d60a93e034734c7b56f94b506987de080140f996bc078d8ab5b2e739a0ddc0c950924f

Download Submit
C:\Windows\System32\nabRPqc.exe

Filesize
1.1MB

MD5
8095b0410f95f72c5885ee8cb8d86e62

SHA1
ff634efb39d14ab7fdc9e7a50d123c8836bee044

SHA256
14f6e74feea49d7d251ed67578c34252986e0997877dfa72df83f162bcecdea6

SHA512
c46e05f260ea65f222747fbeee362e632e0e161b9fdce37e47494c6ce82f99e230d7a222a2a6d3b46d65c1f07bb6ca4b7c2dc60c508b6ad269787b24124adef9

Download Submit
C:\Windows\System32\rmpmbko.exe

Filesize
1.1MB

MD5
e06525328ccfdc1bf1e5375612da6df3

SHA1
78a83f9c1ca4a368fcca3400623c1f3d9df161cc

SHA256
77d7b151538fad9376f42b0493f0fb8f6dc3132a9e8a28e5a1fdd3fe7fe0b0e2

SHA512
56a8e4ce43cdf825259ef7c9d7680bad2773e25cc1f431e46a9847cce7570f0fa4316dd89b280fba23c1322caf5e9258dab11d7c1b4368cd195d26e5b6a2124a

Download Submit
C:\Windows\System32\tNPzUPS.exe

Filesize
1.1MB

MD5
116021a5301c7987c8b0265d7e34430e

SHA1
b812ede0b665e453e6d7e3e0f4d98df4dbd03e5e

SHA256
9b84633fb37a28fd9c69a6cf5410b3336bc82739c5125b0aba1370039d158d5c

SHA512
214ecd0ddcc3baa409d420ca38062ef4d42e888a576142780f1a007533f9a62640e2ce862ab5443023eae3d3d6944070078aa80a998f7df98b0adb9201f590cd

Download Submit
C:\Windows\System32\uWvkBhY.exe

Filesize
1.1MB

MD5
e986c175d1759f4a9e77c5491658f48e

SHA1
34345254af39fc10bd68aaef4ac8a268a29fb93c

SHA256
e89109db0351e9a1a1551c8af3df3f62a8f036f6c253c6839e2e8033a943374e

SHA512
89cf9d87c828e41659cce76b4634d9af206c55a4c734e1e72f83a1829a5988e4e5d50567b134429b1522103b78a894d651775f2ae275e4cfb51d7be311b99716

Download Submit
C:\Windows\System32\vJZULaE.exe

Filesize
1.1MB

MD5
bb6774c878e2d7b25a4e4035757394e8

SHA1
ca10570155530f48fef7f4faa1bfff0344d75c20

SHA256
1841fa26d1b72fac10630fd5061a6908790f89b45a3931b3032c70db3c22ffda

SHA512
9bc48e0cbf50db6f2c2098fc318d7fcf5cec85438096aecbe4b265de736e8ffd80bc674d42f23b78a86e94f5377786a1468516e7fbf05ec78dd8cafa18f417b0

Download Submit
C:\Windows\System32\wQMGzsX.exe

Filesize
1.1MB

MD5
a17ee1c28cf5b079856ccc10cea67d99

SHA1
06f481706b8537b9c3c99ac92254f77450ca19dc

SHA256
02b324783514f09ac30a4eff1a1153def53b5de99fb2a0b02429c5f825d014fb

SHA512
539296ac8534262f07e325d4319e9ec9799540830f5674b3e5974cf559445975480247bc006825e069f176b4e77184f77b0bc453b11217100736fb7e89cf9e7a

Download Submit
C:\Windows\System32\xkkAeVv.exe

Filesize
1.1MB

MD5
5e14016eb11abe88f6bbe429afc067ce

SHA1
e4652130720487b3ce0c72ce11f5f3a3ee6d7d00

SHA256
fd1e12be22c7e8616b2ec1b404e27c26a1f0f6430e40c48cc8d71d8bdaf88c22

SHA512
a60ad5008c2e3da561101021e3e9774b6f34d4d0a19c8678be33c7db4f32b812382b772e6110ee2fa46ce8d7bb3e3af61157582e21ef901b647c41a2902838f9

Download Submit
C:\Windows\System32\zVSZRlT.exe

Filesize
1.1MB

MD5
d57c147eeacb2230b06f1fb62b8e10f1

SHA1
4bb22e14714ee0e1f10b06692c8245d80ee8adb3

SHA256
8c6da4cff8ed1d8e1d07c8e1f89d68c7b496964fbba1b899572fe370b8f10933

SHA512
a6479d30317649138206126a7f1691d7026f80eb4afd6d45e48ac6a92c01931567b80198a26dd704e3f8fd902ebe7d3cf4702f87e467f9d73ebcf792686f6dcd

Download Submit
C:\Windows\System32\zishDde.exe

Filesize
1.1MB

MD5
11140657c9c25c70a7787f9729a7afdd

SHA1
9aaf7a67d21c517697663d3fb3e66c24f5222a20

SHA256
feaf8f7d7bc8ce9ddd44c6c34627de69567d85b58198c5b9c4daf534774b218d

SHA512
ee41095285b06a1e27121b6de6e724a08c957b934a1eb384cfa579c67f6f51c579e93bf1235b64471df779db67f8754a232c353ee1f5c5256e6e4810ccd3ffc5

Download Submit
C:\Windows\System32\zoJvNNj.exe

Filesize
1.1MB

MD5
60639799bd999bceebc9fbb45f49557d

SHA1
d3b3e82be741a7eebbe5dbb2e07c50859f1a7499

SHA256
2bca934aaecf9e9606ce97f34a4d7129951ec4746920ddad1d5c3f90a576d547

SHA512
320294d659e319026a3c6e6f8806732ecf4c5074dd2da7470e399e2089cde8bd39e3f412b64c99e86468b3f1044204746518d002ca015820acc54e1740981e70

Download Submit
\Windows\System32\gJoxNWV.exe

Filesize
1.1MB

MD5
1528eba1d9fb40dea0b70c666f3d9a0e

SHA1
37c451a55c9b2e216bb37b2abfd900f3346f384d

SHA256
a3e6cd6457e44ff998b729d2133b7d8d459d38dc071285c7a236c4a4c70ea7b7

SHA512
985f6a40a0a3ebdd308bd0593d5b1c28a308084e11bb10be3273be78340ae4556ee13f91cd31711737803cdda4c9a83479953e6678f6a87ee8c4165fe9146902

Download Submit
\Windows\System32\ztmxlsP.exe

Filesize
1.1MB

MD5
0b53795a86e8c2beadc90d40ff2cad8c

SHA1
2f75230ca232a3a71c068f214c06c3174da7df7a

SHA256
061d74279904f5ce791c971ae94916339a537d14113d4af19ae5dbcad2137754

SHA512
c3652fe9d87b7d64197c15f00f2eb7f61b37ef109a68af1afc62fa120bb94befe3a7d6093c068704d9b255416d1f1598e1164a7dfe5a8cc49cd1a3786bbb0cf1

Download Submit
memory/1756-3780-0x000000013F290000-0x000000013F681000-memory.dmp

Filesize
3.9MB

Download
memory/1756-9-0x000000013F290000-0x000000013F681000-memory.dmp

Filesize
3.9MB

Download
memory/2112-320-0x000000013FDB0000-0x00000001401A1000-memory.dmp

Filesize
3.9MB

Download
memory/2112-1-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download
memory/2112-307-0x000000013F730000-0x000000013FB21000-memory.dmp

Filesize
3.9MB

Download
memory/2112-7-0x0000000001E60000-0x0000000002251000-memory.dmp

Filesize
3.9MB

Download
memory/2112-318-0x000000013F9F0000-0x000000013FDE1000-memory.dmp

Filesize
3.9MB

Download
memory/2112-323-0x0000000001E60000-0x0000000002251000-memory.dmp

Filesize
3.9MB

Download
memory/2112-316-0x000000013FEB0000-0x00000001402A1000-memory.dmp

Filesize
3.9MB

Download
memory/2112-3710-0x000000013F210000-0x000000013F601000-memory.dmp

Filesize
3.9MB

Download
memory/2112-314-0x000000013F860000-0x000000013FC51000-memory.dmp

Filesize
3.9MB

Download
memory/2112-18-0x0000000001E60000-0x0000000002251000-memory.dmp

Filesize
3.9MB

Download
memory/2112-312-0x000000013FA40000-0x000000013FE31000-memory.dmp

Filesize
3.9MB

Download
memory/2112-304-0x0000000001E60000-0x0000000002251000-memory.dmp

Filesize
3.9MB

Download
memory/2112-310-0x000000013F860000-0x000000013FC51000-memory.dmp

Filesize
3.9MB

Download
memory/2112-0-0x000000013F210000-0x000000013F601000-memory.dmp

Filesize
3.9MB

Download
memory/2268-306-0x000000013F380000-0x000000013F771000-memory.dmp

Filesize
3.9MB

Download
memory/2268-3829-0x000000013F380000-0x000000013F771000-memory.dmp

Filesize
3.9MB

Download
memory/2456-311-0x000000013F860000-0x000000013FC51000-memory.dmp

Filesize
3.9MB

Download
memory/2456-3876-0x000000013F860000-0x000000013FC51000-memory.dmp

Filesize
3.9MB

Download
memory/2488-317-0x000000013FEB0000-0x00000001402A1000-memory.dmp

Filesize
3.9MB

Download
memory/2488-3843-0x000000013FEB0000-0x00000001402A1000-memory.dmp

Filesize
3.9MB

Download
memory/2492-3886-0x000000013F9F0000-0x000000013FDE1000-memory.dmp

Filesize
3.9MB

Download
memory/2492-319-0x000000013F9F0000-0x000000013FDE1000-memory.dmp

Filesize
3.9MB

Download
memory/2608-313-0x000000013FA40000-0x000000013FE31000-memory.dmp

Filesize
3.9MB

Download
memory/2608-3828-0x000000013FA40000-0x000000013FE31000-memory.dmp

Filesize
3.9MB

Download
memory/2620-321-0x000000013FDB0000-0x00000001401A1000-memory.dmp

Filesize
3.9MB

Download
memory/2620-3823-0x000000013FDB0000-0x00000001401A1000-memory.dmp

Filesize
3.9MB

Download
memory/2656-3825-0x000000013F8F0000-0x000000013FCE1000-memory.dmp

Filesize
3.9MB

Download
memory/2656-309-0x000000013F8F0000-0x000000013FCE1000-memory.dmp

Filesize
3.9MB

Download
memory/2668-3878-0x000000013F730000-0x000000013FB21000-memory.dmp

Filesize
3.9MB

Download
memory/2668-308-0x000000013F730000-0x000000013FB21000-memory.dmp

Filesize
3.9MB

Download
memory/2716-3817-0x000000013F040000-0x000000013F431000-memory.dmp

Filesize
3.9MB

Download
memory/2716-322-0x000000013F040000-0x000000013F431000-memory.dmp

Filesize
3.9MB

Download
memory/2720-315-0x000000013F860000-0x000000013FC51000-memory.dmp

Filesize
3.9MB

Download
memory/2720-3872-0x000000013F860000-0x000000013FC51000-memory.dmp

Filesize
3.9MB

Download
memory/3044-3838-0x000000013F470000-0x000000013F861000-memory.dmp

Filesize
3.9MB

Download
memory/3044-305-0x000000013F470000-0x000000013F861000-memory.dmp

Filesize
3.9MB

Download