xmrig | 714f1b5e88c8ec13a04e3ce21f0e7bb0b78c07396c4dd86b5dbc8e6685ed5d39

Analysis

max time kernel
121s
max time network
122s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
12/05/2024, 18:36

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
Size

1.1MB
MD5

3b855ab9f390229f475e996911953dfd
SHA1

3a82d3017e0b42b4b23e84179511764f5961fc6e
SHA256

714f1b5e88c8ec13a04e3ce21f0e7bb0b78c07396c4dd86b5dbc8e6685ed5d39
SHA512

50bc33d32200b4b1571b5f8f47c31b6e98da7f602c516e3b9609625ec333403fd303c53380b19df33a1058f3ffa557a3eea8b8276388fa9945c8e0c9ccecac22
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XCejIODosTigQytOF2V:knw9oUUEEDlGUrMNXV

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 27 IoCs

miner

resource	yara_rule
behavioral1/memory/1944-9-0x000000013F5C0000-0x000000013F9B1000-memory.dmp	xmrig
behavioral1/memory/2692-35-0x000000013FBE0000-0x000000013FFD1000-memory.dmp	xmrig
behavioral1/memory/2268-34-0x000000013F2B0000-0x000000013F6A1000-memory.dmp	xmrig
behavioral1/memory/2556-32-0x000000013F2B0000-0x000000013F6A1000-memory.dmp	xmrig
behavioral1/memory/2648-25-0x000000013F700000-0x000000013FAF1000-memory.dmp	xmrig
behavioral1/memory/2084-47-0x000000013F6C0000-0x000000013FAB1000-memory.dmp	xmrig
behavioral1/memory/2484-50-0x000000013F910000-0x000000013FD01000-memory.dmp	xmrig
behavioral1/memory/2480-71-0x000000013FE90000-0x0000000140281000-memory.dmp	xmrig
behavioral1/memory/2188-87-0x000000013F140000-0x000000013F531000-memory.dmp	xmrig
behavioral1/memory/2640-90-0x000000013F3E0000-0x000000013F7D1000-memory.dmp	xmrig
behavioral1/memory/2796-956-0x000000013FAB0000-0x000000013FEA1000-memory.dmp	xmrig
behavioral1/memory/2504-63-0x000000013FFE0000-0x00000001403D1000-memory.dmp	xmrig
behavioral1/memory/1868-61-0x000000013FB00000-0x000000013FEF1000-memory.dmp	xmrig
behavioral1/memory/2796-3779-0x000000013FAB0000-0x000000013FEA1000-memory.dmp	xmrig
behavioral1/memory/2504-3826-0x000000013FFE0000-0x00000001403D1000-memory.dmp	xmrig
behavioral1/memory/1944-3828-0x000000013F5C0000-0x000000013F9B1000-memory.dmp	xmrig
behavioral1/memory/2648-3830-0x000000013F700000-0x000000013FAF1000-memory.dmp	xmrig
behavioral1/memory/2268-3834-0x000000013F2B0000-0x000000013F6A1000-memory.dmp	xmrig
behavioral1/memory/2556-3833-0x000000013F2B0000-0x000000013F6A1000-memory.dmp	xmrig
behavioral1/memory/2084-3838-0x000000013F6C0000-0x000000013FAB1000-memory.dmp	xmrig
behavioral1/memory/2692-3837-0x000000013FBE0000-0x000000013FFD1000-memory.dmp	xmrig
behavioral1/memory/2484-3840-0x000000013F910000-0x000000013FD01000-memory.dmp	xmrig
behavioral1/memory/1868-3842-0x000000013FB00000-0x000000013FEF1000-memory.dmp	xmrig
behavioral1/memory/2504-3844-0x000000013FFE0000-0x00000001403D1000-memory.dmp	xmrig
behavioral1/memory/2480-3846-0x000000013FE90000-0x0000000140281000-memory.dmp	xmrig
behavioral1/memory/2188-3848-0x000000013F140000-0x000000013F531000-memory.dmp	xmrig
behavioral1/memory/2640-3850-0x000000013F3E0000-0x000000013F7D1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1944	PdCfjIi.exe
2648	GAVnqOJ.exe
2556	mmHRjDl.exe
2268	ZRWdBKh.exe
2692	NnCOvBn.exe
2084	LwtezqO.exe
2484	jaeopsc.exe
1868	LImRhMT.exe
2504	ffsBeiH.exe
2480	TxXksUK.exe
2188	hYDFgLA.exe
2640	xWLqSBB.exe
2624	GnnfYDB.exe
3004	poczDcS.exe
2336	hGudFCK.exe
1928	OIiDuNP.exe
2032	uolNWgV.exe
824	dtYkrFT.exe
1628	EHVLkPh.exe
1300	dExNjoD.exe
2264	ZUTAKUh.exe
2516	GvJHTLb.exe
2236	DfjLkRn.exe
1516	wVqlwte.exe
1772	PhcQgJF.exe
2260	qKAPFRf.exe
1720	HvyJwhl.exe
2548	wmnBllr.exe
2632	EpduASl.exe
2148	lHItxZu.exe
336	OoaJopX.exe
1020	DjjQAxE.exe
932	rTYzLee.exe
1292	vQVFNwA.exe
2068	wmNEKaG.exe
1984	dbbJgMm.exe
1552	SadzlpE.exe
1160	phYYdCe.exe
2328	YUltgxy.exe
2176	CRetqzO.exe
1748	nKVgVPT.exe
1388	LUWLAUv.exe
1272	qMnlAJl.exe
1352	BYmZUzc.exe
1600	CIfdjHK.exe
1044	NkCaQMh.exe
2052	oHmjFQO.exe
900	ZOBAyyk.exe
572	mkvcZna.exe
3024	dJVCjOg.exe
1084	pMlqNaB.exe
1368	NpvqZfC.exe
992	oaziqJk.exe
864	PvJZUAM.exe
1728	kenqBhX.exe
2332	hrfYzUw.exe
1744	FMgbVIF.exe
2848	vSDvBgh.exe
2812	SEOgEXA.exe
1608	ZKAogAj.exe
1688	qrOrEmR.exe
1852	NArZMxe.exe
2664	ILvimHs.exe
2600	NQbSiSj.exe

Loads dropped DLL 64 IoCs

pid	Process
2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe

UPX packed file 60 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2796-0-0x000000013FAB0000-0x000000013FEA1000-memory.dmp	upx
behavioral1/files/0x000c00000001444f-3.dat	upx
behavioral1/memory/1944-9-0x000000013F5C0000-0x000000013F9B1000-memory.dmp	upx
behavioral1/files/0x00070000000149ea-14.dat	upx
behavioral1/files/0x0007000000014b12-21.dat	upx
behavioral1/memory/2692-35-0x000000013FBE0000-0x000000013FFD1000-memory.dmp	upx
behavioral1/memory/2268-34-0x000000013F2B0000-0x000000013F6A1000-memory.dmp	upx
behavioral1/files/0x0007000000014e5a-39.dat	upx
behavioral1/memory/2556-32-0x000000013F2B0000-0x000000013F6A1000-memory.dmp	upx
behavioral1/files/0x0007000000014c25-31.dat	upx
behavioral1/memory/2648-25-0x000000013F700000-0x000000013FAF1000-memory.dmp	upx
behavioral1/files/0x0034000000014701-12.dat	upx
behavioral1/files/0x0009000000015136-46.dat	upx
behavioral1/memory/2084-47-0x000000013F6C0000-0x000000013FAB1000-memory.dmp	upx
behavioral1/memory/2484-50-0x000000013F910000-0x000000013FD01000-memory.dmp	upx
behavioral1/files/0x0007000000015ca5-53.dat	upx
behavioral1/files/0x003400000001470b-56.dat	upx
behavioral1/files/0x0006000000015cad-67.dat	upx
behavioral1/memory/2480-71-0x000000013FE90000-0x0000000140281000-memory.dmp	upx
behavioral1/memory/2188-87-0x000000013F140000-0x000000013F531000-memory.dmp	upx
behavioral1/memory/2640-90-0x000000013F3E0000-0x000000013F7D1000-memory.dmp	upx
behavioral1/files/0x0006000000015cdb-93.dat	upx
behavioral1/files/0x0006000000015cf7-103.dat	upx
behavioral1/files/0x0006000000015d6e-118.dat	upx
behavioral1/files/0x0006000000015f1b-123.dat	upx
behavioral1/files/0x0006000000016277-143.dat	upx
behavioral1/files/0x0006000000016597-159.dat	upx
behavioral1/files/0x0006000000016c26-178.dat	upx
behavioral1/memory/2796-956-0x000000013FAB0000-0x000000013FEA1000-memory.dmp	upx
behavioral1/files/0x0006000000016c2e-183.dat	upx
behavioral1/files/0x0006000000016a45-169.dat	upx
behavioral1/files/0x0006000000016c17-173.dat	upx
behavioral1/files/0x0006000000016411-148.dat	upx
behavioral1/files/0x00060000000167ef-162.dat	upx
behavioral1/files/0x0006000000016525-153.dat	upx
behavioral1/files/0x00060000000160f8-138.dat	upx
behavioral1/files/0x0006000000016056-133.dat	upx
behavioral1/files/0x0006000000015f9e-128.dat	upx
behavioral1/files/0x0006000000015d5d-113.dat	upx
behavioral1/files/0x0006000000015d06-108.dat	upx
behavioral1/files/0x0006000000015cec-98.dat	upx
behavioral1/files/0x0006000000015cca-85.dat	upx
behavioral1/files/0x0006000000015cc1-79.dat	upx
behavioral1/files/0x0006000000015cb9-74.dat	upx
behavioral1/memory/2504-63-0x000000013FFE0000-0x00000001403D1000-memory.dmp	upx
behavioral1/memory/1868-61-0x000000013FB00000-0x000000013FEF1000-memory.dmp	upx
behavioral1/memory/2796-3779-0x000000013FAB0000-0x000000013FEA1000-memory.dmp	upx
behavioral1/memory/2504-3826-0x000000013FFE0000-0x00000001403D1000-memory.dmp	upx
behavioral1/memory/1944-3828-0x000000013F5C0000-0x000000013F9B1000-memory.dmp	upx
behavioral1/memory/2648-3830-0x000000013F700000-0x000000013FAF1000-memory.dmp	upx
behavioral1/memory/2268-3834-0x000000013F2B0000-0x000000013F6A1000-memory.dmp	upx
behavioral1/memory/2556-3833-0x000000013F2B0000-0x000000013F6A1000-memory.dmp	upx
behavioral1/memory/2084-3838-0x000000013F6C0000-0x000000013FAB1000-memory.dmp	upx
behavioral1/memory/2692-3837-0x000000013FBE0000-0x000000013FFD1000-memory.dmp	upx
behavioral1/memory/2484-3840-0x000000013F910000-0x000000013FD01000-memory.dmp	upx
behavioral1/memory/1868-3842-0x000000013FB00000-0x000000013FEF1000-memory.dmp	upx
behavioral1/memory/2504-3844-0x000000013FFE0000-0x00000001403D1000-memory.dmp	upx
behavioral1/memory/2480-3846-0x000000013FE90000-0x0000000140281000-memory.dmp	upx
behavioral1/memory/2188-3848-0x000000013F140000-0x000000013F531000-memory.dmp	upx
behavioral1/memory/2640-3850-0x000000013F3E0000-0x000000013F7D1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\dbbJgMm.exe	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
File created	C:\Windows\System32\jtwGhHg.exe	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
File created	C:\Windows\System32\YigdUwQ.exe	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
File created	C:\Windows\System32\YCImbXs.exe	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
File created	C:\Windows\System32\eSLlZZL.exe	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
File created	C:\Windows\System32\XWuWKci.exe	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
File created	C:\Windows\System32\UAunveW.exe	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
File created	C:\Windows\System32\OYZhMqy.exe	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
File created	C:\Windows\System32\AdLgKpt.exe	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
File created	C:\Windows\System32\RusbhYp.exe	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
File created	C:\Windows\System32\tAhPwgN.exe	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
File created	C:\Windows\System32\FkqpgrQ.exe	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
File created	C:\Windows\System32\EvCVyTl.exe	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
File created	C:\Windows\System32\jMOgznZ.exe	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
File created	C:\Windows\System32\qwqXRYy.exe	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
File created	C:\Windows\System32\nIyXHCR.exe	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
File created	C:\Windows\System32\lcLkSkX.exe	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
File created	C:\Windows\System32\qqvpzLl.exe	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
File created	C:\Windows\System32\eMnMPnR.exe	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
File created	C:\Windows\System32\aWgjPas.exe	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
File created	C:\Windows\System32\wyYtGGn.exe	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
File created	C:\Windows\System32\qRNoarU.exe	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
File created	C:\Windows\System32\MJzZOly.exe	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
File created	C:\Windows\System32\qslKbqE.exe	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
File created	C:\Windows\System32\jBVePPT.exe	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
File created	C:\Windows\System32\vSDvBgh.exe	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
File created	C:\Windows\System32\urtAjrb.exe	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
File created	C:\Windows\System32\ghVpYJU.exe	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
File created	C:\Windows\System32\JbXWZkG.exe	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
File created	C:\Windows\System32\xpaiICf.exe	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
File created	C:\Windows\System32\jaeopsc.exe	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
File created	C:\Windows\System32\tDCHnWc.exe	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
File created	C:\Windows\System32\WLzuGVy.exe	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
File created	C:\Windows\System32\ZvGdrZC.exe	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
File created	C:\Windows\System32\xwyoElz.exe	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
File created	C:\Windows\System32\NWiZgcF.exe	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
File created	C:\Windows\System32\dVTfIHX.exe	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
File created	C:\Windows\System32\kKQTRPa.exe	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
File created	C:\Windows\System32\uIqakUt.exe	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
File created	C:\Windows\System32\Ckokmer.exe	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
File created	C:\Windows\System32\pfmCoin.exe	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
File created	C:\Windows\System32\DkmYrzB.exe	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
File created	C:\Windows\System32\NSHtPzD.exe	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
File created	C:\Windows\System32\LVyYIPI.exe	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
File created	C:\Windows\System32\daSQLqQ.exe	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
File created	C:\Windows\System32\PnmXsGJ.exe	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
File created	C:\Windows\System32\nrEbGGH.exe	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
File created	C:\Windows\System32\oGMVjDj.exe	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
File created	C:\Windows\System32\dExNjoD.exe	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
File created	C:\Windows\System32\TZTnpsG.exe	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
File created	C:\Windows\System32\NJPenFs.exe	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
File created	C:\Windows\System32\GvBUuuN.exe	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
File created	C:\Windows\System32\qAvttfz.exe	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
File created	C:\Windows\System32\CuCKmFF.exe	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
File created	C:\Windows\System32\fRcuzhq.exe	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
File created	C:\Windows\System32\tyYRixA.exe	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
File created	C:\Windows\System32\qfgfTlI.exe	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
File created	C:\Windows\System32\AOMAzHZ.exe	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
File created	C:\Windows\System32\nkHqRZJ.exe	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
File created	C:\Windows\System32\uolNWgV.exe	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
File created	C:\Windows\System32\XmebPYi.exe	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
File created	C:\Windows\System32\sLuJJli.exe	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
File created	C:\Windows\System32\iLTwEXg.exe	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
File created	C:\Windows\System32\frgyISm.exe	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2796 wrote to memory of 1944	2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe	29
PID 2796 wrote to memory of 1944	2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe	29
PID 2796 wrote to memory of 1944	2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe	29
PID 2796 wrote to memory of 2648	2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe	30
PID 2796 wrote to memory of 2648	2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe	30
PID 2796 wrote to memory of 2648	2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe	30
PID 2796 wrote to memory of 2556	2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe	31
PID 2796 wrote to memory of 2556	2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe	31
PID 2796 wrote to memory of 2556	2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe	31
PID 2796 wrote to memory of 2268	2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe	32
PID 2796 wrote to memory of 2268	2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe	32
PID 2796 wrote to memory of 2268	2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe	32
PID 2796 wrote to memory of 2692	2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe	33
PID 2796 wrote to memory of 2692	2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe	33
PID 2796 wrote to memory of 2692	2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe	33
PID 2796 wrote to memory of 2084	2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe	34
PID 2796 wrote to memory of 2084	2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe	34
PID 2796 wrote to memory of 2084	2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe	34
PID 2796 wrote to memory of 2484	2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe	35
PID 2796 wrote to memory of 2484	2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe	35
PID 2796 wrote to memory of 2484	2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe	35
PID 2796 wrote to memory of 1868	2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe	36
PID 2796 wrote to memory of 1868	2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe	36
PID 2796 wrote to memory of 1868	2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe	36
PID 2796 wrote to memory of 2504	2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe	37
PID 2796 wrote to memory of 2504	2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe	37
PID 2796 wrote to memory of 2504	2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe	37
PID 2796 wrote to memory of 2480	2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe	38
PID 2796 wrote to memory of 2480	2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe	38
PID 2796 wrote to memory of 2480	2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe	38
PID 2796 wrote to memory of 2188	2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe	39
PID 2796 wrote to memory of 2188	2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe	39
PID 2796 wrote to memory of 2188	2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe	39
PID 2796 wrote to memory of 2640	2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe	40
PID 2796 wrote to memory of 2640	2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe	40
PID 2796 wrote to memory of 2640	2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe	40
PID 2796 wrote to memory of 2624	2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe	41
PID 2796 wrote to memory of 2624	2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe	41
PID 2796 wrote to memory of 2624	2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe	41
PID 2796 wrote to memory of 3004	2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe	42
PID 2796 wrote to memory of 3004	2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe	42
PID 2796 wrote to memory of 3004	2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe	42
PID 2796 wrote to memory of 2336	2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe	43
PID 2796 wrote to memory of 2336	2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe	43
PID 2796 wrote to memory of 2336	2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe	43
PID 2796 wrote to memory of 1928	2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe	44
PID 2796 wrote to memory of 1928	2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe	44
PID 2796 wrote to memory of 1928	2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe	44
PID 2796 wrote to memory of 2032	2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe	45
PID 2796 wrote to memory of 2032	2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe	45
PID 2796 wrote to memory of 2032	2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe	45
PID 2796 wrote to memory of 824	2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe	46
PID 2796 wrote to memory of 824	2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe	46
PID 2796 wrote to memory of 824	2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe	46
PID 2796 wrote to memory of 1628	2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe	47
PID 2796 wrote to memory of 1628	2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe	47
PID 2796 wrote to memory of 1628	2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe	47
PID 2796 wrote to memory of 1300	2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe	48
PID 2796 wrote to memory of 1300	2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe	48
PID 2796 wrote to memory of 1300	2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe	48
PID 2796 wrote to memory of 2264	2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe	49
PID 2796 wrote to memory of 2264	2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe	49
PID 2796 wrote to memory of 2264	2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe	49
PID 2796 wrote to memory of 2516	2796	3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\3b855ab9f390229f475e996911953dfd_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2796
- C:\Windows\System32\PdCfjIi.exe
  C:\Windows\System32\PdCfjIi.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System32\GAVnqOJ.exe
  C:\Windows\System32\GAVnqOJ.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System32\mmHRjDl.exe
  C:\Windows\System32\mmHRjDl.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System32\ZRWdBKh.exe
  C:\Windows\System32\ZRWdBKh.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System32\NnCOvBn.exe
  C:\Windows\System32\NnCOvBn.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System32\LwtezqO.exe
  C:\Windows\System32\LwtezqO.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System32\jaeopsc.exe
  C:\Windows\System32\jaeopsc.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System32\LImRhMT.exe
  C:\Windows\System32\LImRhMT.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System32\ffsBeiH.exe
  C:\Windows\System32\ffsBeiH.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System32\TxXksUK.exe
  C:\Windows\System32\TxXksUK.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System32\hYDFgLA.exe
  C:\Windows\System32\hYDFgLA.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System32\xWLqSBB.exe
  C:\Windows\System32\xWLqSBB.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System32\GnnfYDB.exe
  C:\Windows\System32\GnnfYDB.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System32\poczDcS.exe
  C:\Windows\System32\poczDcS.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System32\hGudFCK.exe
  C:\Windows\System32\hGudFCK.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System32\OIiDuNP.exe
  C:\Windows\System32\OIiDuNP.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System32\uolNWgV.exe
  C:\Windows\System32\uolNWgV.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System32\dtYkrFT.exe
  C:\Windows\System32\dtYkrFT.exe
  2⤵
  - Executes dropped EXE
  PID:824
- C:\Windows\System32\EHVLkPh.exe
  C:\Windows\System32\EHVLkPh.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System32\dExNjoD.exe
  C:\Windows\System32\dExNjoD.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System32\ZUTAKUh.exe
  C:\Windows\System32\ZUTAKUh.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System32\GvJHTLb.exe
  C:\Windows\System32\GvJHTLb.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System32\DfjLkRn.exe
  C:\Windows\System32\DfjLkRn.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System32\wVqlwte.exe
  C:\Windows\System32\wVqlwte.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System32\PhcQgJF.exe
  C:\Windows\System32\PhcQgJF.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System32\qKAPFRf.exe
  C:\Windows\System32\qKAPFRf.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System32\HvyJwhl.exe
  C:\Windows\System32\HvyJwhl.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System32\wmnBllr.exe
  C:\Windows\System32\wmnBllr.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System32\EpduASl.exe
  C:\Windows\System32\EpduASl.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System32\lHItxZu.exe
  C:\Windows\System32\lHItxZu.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System32\OoaJopX.exe
  C:\Windows\System32\OoaJopX.exe
  2⤵
  - Executes dropped EXE
  PID:336
- C:\Windows\System32\DjjQAxE.exe
  C:\Windows\System32\DjjQAxE.exe
  2⤵
  - Executes dropped EXE
  PID:1020
- C:\Windows\System32\rTYzLee.exe
  C:\Windows\System32\rTYzLee.exe
  2⤵
  - Executes dropped EXE
  PID:932
- C:\Windows\System32\vQVFNwA.exe
  C:\Windows\System32\vQVFNwA.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System32\wmNEKaG.exe
  C:\Windows\System32\wmNEKaG.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System32\dbbJgMm.exe
  C:\Windows\System32\dbbJgMm.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System32\SadzlpE.exe
  C:\Windows\System32\SadzlpE.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System32\phYYdCe.exe
  C:\Windows\System32\phYYdCe.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System32\YUltgxy.exe
  C:\Windows\System32\YUltgxy.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System32\CRetqzO.exe
  C:\Windows\System32\CRetqzO.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System32\nKVgVPT.exe
  C:\Windows\System32\nKVgVPT.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System32\LUWLAUv.exe
  C:\Windows\System32\LUWLAUv.exe
  2⤵
  - Executes dropped EXE
  PID:1388
- C:\Windows\System32\qMnlAJl.exe
  C:\Windows\System32\qMnlAJl.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System32\BYmZUzc.exe
  C:\Windows\System32\BYmZUzc.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System32\CIfdjHK.exe
  C:\Windows\System32\CIfdjHK.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System32\NkCaQMh.exe
  C:\Windows\System32\NkCaQMh.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System32\oHmjFQO.exe
  C:\Windows\System32\oHmjFQO.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System32\ZOBAyyk.exe
  C:\Windows\System32\ZOBAyyk.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System32\mkvcZna.exe
  C:\Windows\System32\mkvcZna.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System32\dJVCjOg.exe
  C:\Windows\System32\dJVCjOg.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System32\pMlqNaB.exe
  C:\Windows\System32\pMlqNaB.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System32\NpvqZfC.exe
  C:\Windows\System32\NpvqZfC.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System32\oaziqJk.exe
  C:\Windows\System32\oaziqJk.exe
  2⤵
  - Executes dropped EXE
  PID:992
- C:\Windows\System32\PvJZUAM.exe
  C:\Windows\System32\PvJZUAM.exe
  2⤵
  - Executes dropped EXE
  PID:864
- C:\Windows\System32\kenqBhX.exe
  C:\Windows\System32\kenqBhX.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System32\hrfYzUw.exe
  C:\Windows\System32\hrfYzUw.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System32\FMgbVIF.exe
  C:\Windows\System32\FMgbVIF.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System32\vSDvBgh.exe
  C:\Windows\System32\vSDvBgh.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System32\SEOgEXA.exe
  C:\Windows\System32\SEOgEXA.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System32\ZKAogAj.exe
  C:\Windows\System32\ZKAogAj.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System32\qrOrEmR.exe
  C:\Windows\System32\qrOrEmR.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System32\NArZMxe.exe
  C:\Windows\System32\NArZMxe.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System32\ILvimHs.exe
  C:\Windows\System32\ILvimHs.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System32\NQbSiSj.exe
  C:\Windows\System32\NQbSiSj.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System32\Lmvayva.exe
  C:\Windows\System32\Lmvayva.exe
  2⤵
  PID:1756
- C:\Windows\System32\GXITRdl.exe
  C:\Windows\System32\GXITRdl.exe
  2⤵
  PID:2552
- C:\Windows\System32\DkyLAgh.exe
  C:\Windows\System32\DkyLAgh.exe
  2⤵
  PID:2608
- C:\Windows\System32\QOidggD.exe
  C:\Windows\System32\QOidggD.exe
  2⤵
  PID:2612
- C:\Windows\System32\ggfuzov.exe
  C:\Windows\System32\ggfuzov.exe
  2⤵
  PID:2448
- C:\Windows\System32\yxhyFtp.exe
  C:\Windows\System32\yxhyFtp.exe
  2⤵
  PID:2568
- C:\Windows\System32\vPRwsns.exe
  C:\Windows\System32\vPRwsns.exe
  2⤵
  PID:2768
- C:\Windows\System32\ImImWUx.exe
  C:\Windows\System32\ImImWUx.exe
  2⤵
  PID:2748
- C:\Windows\System32\URZnzjY.exe
  C:\Windows\System32\URZnzjY.exe
  2⤵
  PID:2492
- C:\Windows\System32\iDmIpsM.exe
  C:\Windows\System32\iDmIpsM.exe
  2⤵
  PID:1580
- C:\Windows\System32\NmOnHaY.exe
  C:\Windows\System32\NmOnHaY.exe
  2⤵
  PID:1952
- C:\Windows\System32\oSBnzPO.exe
  C:\Windows\System32\oSBnzPO.exe
  2⤵
  PID:2340
- C:\Windows\System32\DvyPRjN.exe
  C:\Windows\System32\DvyPRjN.exe
  2⤵
  PID:1576
- C:\Windows\System32\uIqakUt.exe
  C:\Windows\System32\uIqakUt.exe
  2⤵
  PID:1736
- C:\Windows\System32\oUGCJic.exe
  C:\Windows\System32\oUGCJic.exe
  2⤵
  PID:1508
- C:\Windows\System32\ModSMSo.exe
  C:\Windows\System32\ModSMSo.exe
  2⤵
  PID:1532
- C:\Windows\System32\XkAYHyu.exe
  C:\Windows\System32\XkAYHyu.exe
  2⤵
  PID:1548
- C:\Windows\System32\MHwJmvG.exe
  C:\Windows\System32\MHwJmvG.exe
  2⤵
  PID:2076
- C:\Windows\System32\KWProtS.exe
  C:\Windows\System32\KWProtS.exe
  2⤵
  PID:2172
- C:\Windows\System32\urtAjrb.exe
  C:\Windows\System32\urtAjrb.exe
  2⤵
  PID:684
- C:\Windows\System32\Ckokmer.exe
  C:\Windows\System32\Ckokmer.exe
  2⤵
  PID:2300
- C:\Windows\System32\xHsYENo.exe
  C:\Windows\System32\xHsYENo.exe
  2⤵
  PID:1864
- C:\Windows\System32\pHdlWgt.exe
  C:\Windows\System32\pHdlWgt.exe
  2⤵
  PID:840
- C:\Windows\System32\wHVmDyI.exe
  C:\Windows\System32\wHVmDyI.exe
  2⤵
  PID:2100
- C:\Windows\System32\BvAsSDk.exe
  C:\Windows\System32\BvAsSDk.exe
  2⤵
  PID:2044
- C:\Windows\System32\lQypUtd.exe
  C:\Windows\System32\lQypUtd.exe
  2⤵
  PID:1612
- C:\Windows\System32\jlPYNdG.exe
  C:\Windows\System32\jlPYNdG.exe
  2⤵
  PID:916
- C:\Windows\System32\rNoDicD.exe
  C:\Windows\System32\rNoDicD.exe
  2⤵
  PID:1032
- C:\Windows\System32\ftGPyrQ.exe
  C:\Windows\System32\ftGPyrQ.exe
  2⤵
  PID:1996
- C:\Windows\System32\UXGQJSq.exe
  C:\Windows\System32\UXGQJSq.exe
  2⤵
  PID:696
- C:\Windows\System32\dhtbKku.exe
  C:\Windows\System32\dhtbKku.exe
  2⤵
  PID:2004
- C:\Windows\System32\bqSrmdw.exe
  C:\Windows\System32\bqSrmdw.exe
  2⤵
  PID:2324
- C:\Windows\System32\eEgxmei.exe
  C:\Windows\System32\eEgxmei.exe
  2⤵
  PID:1972
- C:\Windows\System32\OUwpMtl.exe
  C:\Windows\System32\OUwpMtl.exe
  2⤵
  PID:2952
- C:\Windows\System32\RpQBbgb.exe
  C:\Windows\System32\RpQBbgb.exe
  2⤵
  PID:2124
- C:\Windows\System32\icZkODA.exe
  C:\Windows\System32\icZkODA.exe
  2⤵
  PID:2104
- C:\Windows\System32\ufkBARP.exe
  C:\Windows\System32\ufkBARP.exe
  2⤵
  PID:1276
- C:\Windows\System32\KPgozWp.exe
  C:\Windows\System32\KPgozWp.exe
  2⤵
  PID:1716
- C:\Windows\System32\NfFicLg.exe
  C:\Windows\System32\NfFicLg.exe
  2⤵
  PID:2960
- C:\Windows\System32\rMkxtel.exe
  C:\Windows\System32\rMkxtel.exe
  2⤵
  PID:2012
- C:\Windows\System32\UumnUTR.exe
  C:\Windows\System32\UumnUTR.exe
  2⤵
  PID:1700
- C:\Windows\System32\rxDFnzg.exe
  C:\Windows\System32\rxDFnzg.exe
  2⤵
  PID:1804
- C:\Windows\System32\oBMxdkJ.exe
  C:\Windows\System32\oBMxdkJ.exe
  2⤵
  PID:2560
- C:\Windows\System32\QNQrzEs.exe
  C:\Windows\System32\QNQrzEs.exe
  2⤵
  PID:1956
- C:\Windows\System32\aJeJkem.exe
  C:\Windows\System32\aJeJkem.exe
  2⤵
  PID:2604
- C:\Windows\System32\onpeuUN.exe
  C:\Windows\System32\onpeuUN.exe
  2⤵
  PID:552
- C:\Windows\System32\deCDYgM.exe
  C:\Windows\System32\deCDYgM.exe
  2⤵
  PID:1248
- C:\Windows\System32\RJeRWPo.exe
  C:\Windows\System32\RJeRWPo.exe
  2⤵
  PID:556
- C:\Windows\System32\dFFCeaI.exe
  C:\Windows\System32\dFFCeaI.exe
  2⤵
  PID:2056
- C:\Windows\System32\HVNbHiB.exe
  C:\Windows\System32\HVNbHiB.exe
  2⤵
  PID:2164
- C:\Windows\System32\zZPSNqT.exe
  C:\Windows\System32\zZPSNqT.exe
  2⤵
  PID:488
- C:\Windows\System32\ckiXEMf.exe
  C:\Windows\System32\ckiXEMf.exe
  2⤵
  PID:1920
- C:\Windows\System32\fhSoIkd.exe
  C:\Windows\System32\fhSoIkd.exe
  2⤵
  PID:2508
- C:\Windows\System32\kMzRkXB.exe
  C:\Windows\System32\kMzRkXB.exe
  2⤵
  PID:2728
- C:\Windows\System32\ysnJxQH.exe
  C:\Windows\System32\ysnJxQH.exe
  2⤵
  PID:768
- C:\Windows\System32\BCqVeDq.exe
  C:\Windows\System32\BCqVeDq.exe
  2⤵
  PID:448
- C:\Windows\System32\fgZvQJp.exe
  C:\Windows\System32\fgZvQJp.exe
  2⤵
  PID:3064
- C:\Windows\System32\HYDCiRi.exe
  C:\Windows\System32\HYDCiRi.exe
  2⤵
  PID:1696
- C:\Windows\System32\zSNGDPo.exe
  C:\Windows\System32\zSNGDPo.exe
  2⤵
  PID:1656
- C:\Windows\System32\dQmbCGA.exe
  C:\Windows\System32\dQmbCGA.exe
  2⤵
  PID:2760
- C:\Windows\System32\BIfUmFV.exe
  C:\Windows\System32\BIfUmFV.exe
  2⤵
  PID:1816
- C:\Windows\System32\JHeeqFd.exe
  C:\Windows\System32\JHeeqFd.exe
  2⤵
  PID:3016
- C:\Windows\System32\NiVrMLn.exe
  C:\Windows\System32\NiVrMLn.exe
  2⤵
  PID:2252
- C:\Windows\System32\KOYrOSm.exe
  C:\Windows\System32\KOYrOSm.exe
  2⤵
  PID:1800
- C:\Windows\System32\JEmLrou.exe
  C:\Windows\System32\JEmLrou.exe
  2⤵
  PID:2036
- C:\Windows\System32\hMPrcMP.exe
  C:\Windows\System32\hMPrcMP.exe
  2⤵
  PID:1380
- C:\Windows\System32\swJbegL.exe
  C:\Windows\System32\swJbegL.exe
  2⤵
  PID:1740
- C:\Windows\System32\AcvzZcN.exe
  C:\Windows\System32\AcvzZcN.exe
  2⤵
  PID:1572
- C:\Windows\System32\ickuEAo.exe
  C:\Windows\System32\ickuEAo.exe
  2⤵
  PID:2672
- C:\Windows\System32\WXUcmGF.exe
  C:\Windows\System32\WXUcmGF.exe
  2⤵
  PID:2656
- C:\Windows\System32\NAiLqtw.exe
  C:\Windows\System32\NAiLqtw.exe
  2⤵
  PID:3044
- C:\Windows\System32\dXCeZdF.exe
  C:\Windows\System32\dXCeZdF.exe
  2⤵
  PID:2620
- C:\Windows\System32\RDfLkXY.exe
  C:\Windows\System32\RDfLkXY.exe
  2⤵
  PID:1976
- C:\Windows\System32\UPlrLDw.exe
  C:\Windows\System32\UPlrLDw.exe
  2⤵
  PID:2756
- C:\Windows\System32\gGxFnlX.exe
  C:\Windows\System32\gGxFnlX.exe
  2⤵
  PID:828
- C:\Windows\System32\PSwRXfw.exe
  C:\Windows\System32\PSwRXfw.exe
  2⤵
  PID:2780
- C:\Windows\System32\XmebPYi.exe
  C:\Windows\System32\XmebPYi.exe
  2⤵
  PID:2128
- C:\Windows\System32\BdjqbLz.exe
  C:\Windows\System32\BdjqbLz.exe
  2⤵
  PID:2880
- C:\Windows\System32\UkdKrEu.exe
  C:\Windows\System32\UkdKrEu.exe
  2⤵
  PID:1780
- C:\Windows\System32\UKRBCUv.exe
  C:\Windows\System32\UKRBCUv.exe
  2⤵
  PID:2064
- C:\Windows\System32\BRKeMPn.exe
  C:\Windows\System32\BRKeMPn.exe
  2⤵
  PID:1916
- C:\Windows\System32\xYMGnXw.exe
  C:\Windows\System32\xYMGnXw.exe
  2⤵
  PID:2308
- C:\Windows\System32\rYJTNMd.exe
  C:\Windows\System32\rYJTNMd.exe
  2⤵
  PID:1768
- C:\Windows\System32\QmbAVlY.exe
  C:\Windows\System32\QmbAVlY.exe
  2⤵
  PID:268
- C:\Windows\System32\KWVkoVH.exe
  C:\Windows\System32\KWVkoVH.exe
  2⤵
  PID:1184
- C:\Windows\System32\lchfsWk.exe
  C:\Windows\System32\lchfsWk.exe
  2⤵
  PID:384
- C:\Windows\System32\sVKBXnb.exe
  C:\Windows\System32\sVKBXnb.exe
  2⤵
  PID:1640
- C:\Windows\System32\jrTUnzj.exe
  C:\Windows\System32\jrTUnzj.exe
  2⤵
  PID:560
- C:\Windows\System32\jZGZCIe.exe
  C:\Windows\System32\jZGZCIe.exe
  2⤵
  PID:1384
- C:\Windows\System32\yVvGwql.exe
  C:\Windows\System32\yVvGwql.exe
  2⤵
  PID:2720
- C:\Windows\System32\GHIMPhq.exe
  C:\Windows\System32\GHIMPhq.exe
  2⤵
  PID:2572
- C:\Windows\System32\sJXHmpP.exe
  C:\Windows\System32\sJXHmpP.exe
  2⤵
  PID:2028
- C:\Windows\System32\qwqXRYy.exe
  C:\Windows\System32\qwqXRYy.exe
  2⤵
  PID:1144
- C:\Windows\System32\QsGmwGz.exe
  C:\Windows\System32\QsGmwGz.exe
  2⤵
  PID:2476
- C:\Windows\System32\dYWjEih.exe
  C:\Windows\System32\dYWjEih.exe
  2⤵
  PID:1924
- C:\Windows\System32\ifSGBWd.exe
  C:\Windows\System32\ifSGBWd.exe
  2⤵
  PID:2276
- C:\Windows\System32\eCitjVb.exe
  C:\Windows\System32\eCitjVb.exe
  2⤵
  PID:2752
- C:\Windows\System32\lPDlAWw.exe
  C:\Windows\System32\lPDlAWw.exe
  2⤵
  PID:1724
- C:\Windows\System32\JbXWZkG.exe
  C:\Windows\System32\JbXWZkG.exe
  2⤵
  PID:2816
- C:\Windows\System32\ZvGdrZC.exe
  C:\Windows\System32\ZvGdrZC.exe
  2⤵
  PID:2396
- C:\Windows\System32\eeDSXZs.exe
  C:\Windows\System32\eeDSXZs.exe
  2⤵
  PID:2424
- C:\Windows\System32\ZVBYcFF.exe
  C:\Windows\System32\ZVBYcFF.exe
  2⤵
  PID:2244
- C:\Windows\System32\TWMdgcu.exe
  C:\Windows\System32\TWMdgcu.exe
  2⤵
  PID:2668
- C:\Windows\System32\muZtYBO.exe
  C:\Windows\System32\muZtYBO.exe
  2⤵
  PID:2312
- C:\Windows\System32\ueaMHuQ.exe
  C:\Windows\System32\ueaMHuQ.exe
  2⤵
  PID:2232
- C:\Windows\System32\jUByXML.exe
  C:\Windows\System32\jUByXML.exe
  2⤵
  PID:780
- C:\Windows\System32\RJFkogz.exe
  C:\Windows\System32\RJFkogz.exe
  2⤵
  PID:1524
- C:\Windows\System32\gfdipcj.exe
  C:\Windows\System32\gfdipcj.exe
  2⤵
  PID:776
- C:\Windows\System32\xSKNWFl.exe
  C:\Windows\System32\xSKNWFl.exe
  2⤵
  PID:1860
- C:\Windows\System32\buXOfeK.exe
  C:\Windows\System32\buXOfeK.exe
  2⤵
  PID:2456
- C:\Windows\System32\XerxysC.exe
  C:\Windows\System32\XerxysC.exe
  2⤵
  PID:1244
- C:\Windows\System32\bDEKIZS.exe
  C:\Windows\System32\bDEKIZS.exe
  2⤵
  PID:1028
- C:\Windows\System32\CuCKmFF.exe
  C:\Windows\System32\CuCKmFF.exe
  2⤵
  PID:2216
- C:\Windows\System32\MohzBUc.exe
  C:\Windows\System32\MohzBUc.exe
  2⤵
  PID:320
- C:\Windows\System32\wwqWfwc.exe
  C:\Windows\System32\wwqWfwc.exe
  2⤵
  PID:908
- C:\Windows\System32\NYbfmXA.exe
  C:\Windows\System32\NYbfmXA.exe
  2⤵
  PID:2776
- C:\Windows\System32\EvthcjQ.exe
  C:\Windows\System32\EvthcjQ.exe
  2⤵
  PID:2676
- C:\Windows\System32\HdnyIWl.exe
  C:\Windows\System32\HdnyIWl.exe
  2⤵
  PID:1056
- C:\Windows\System32\qUFxwNL.exe
  C:\Windows\System32\qUFxwNL.exe
  2⤵
  PID:2156
- C:\Windows\System32\wjpmTLX.exe
  C:\Windows\System32\wjpmTLX.exe
  2⤵
  PID:2772
- C:\Windows\System32\uQXROhK.exe
  C:\Windows\System32\uQXROhK.exe
  2⤵
  PID:1644
- C:\Windows\System32\iwitJyi.exe
  C:\Windows\System32\iwitJyi.exe
  2⤵
  PID:352
- C:\Windows\System32\sDkbQHL.exe
  C:\Windows\System32\sDkbQHL.exe
  2⤵
  PID:1304
- C:\Windows\System32\KWiYEje.exe
  C:\Windows\System32\KWiYEje.exe
  2⤵
  PID:3080
- C:\Windows\System32\jwocmoj.exe
  C:\Windows\System32\jwocmoj.exe
  2⤵
  PID:3100
- C:\Windows\System32\lXrUTko.exe
  C:\Windows\System32\lXrUTko.exe
  2⤵
  PID:3120
- C:\Windows\System32\gEpOBme.exe
  C:\Windows\System32\gEpOBme.exe
  2⤵
  PID:3140
- C:\Windows\System32\CSCYYbn.exe
  C:\Windows\System32\CSCYYbn.exe
  2⤵
  PID:3160
- C:\Windows\System32\fSvOUAb.exe
  C:\Windows\System32\fSvOUAb.exe
  2⤵
  PID:3180
- C:\Windows\System32\isHzxHU.exe
  C:\Windows\System32\isHzxHU.exe
  2⤵
  PID:3200
- C:\Windows\System32\sDdcpyn.exe
  C:\Windows\System32\sDdcpyn.exe
  2⤵
  PID:3220
- C:\Windows\System32\xXOXWrH.exe
  C:\Windows\System32\xXOXWrH.exe
  2⤵
  PID:3240
- C:\Windows\System32\vCtlyUo.exe
  C:\Windows\System32\vCtlyUo.exe
  2⤵
  PID:3260
- C:\Windows\System32\DdhYbaM.exe
  C:\Windows\System32\DdhYbaM.exe
  2⤵
  PID:3280
- C:\Windows\System32\kxaLKZf.exe
  C:\Windows\System32\kxaLKZf.exe
  2⤵
  PID:3300
- C:\Windows\System32\cynCJzk.exe
  C:\Windows\System32\cynCJzk.exe
  2⤵
  PID:3320
- C:\Windows\System32\wJrVsWd.exe
  C:\Windows\System32\wJrVsWd.exe
  2⤵
  PID:3340
- C:\Windows\System32\ZJxyiIO.exe
  C:\Windows\System32\ZJxyiIO.exe
  2⤵
  PID:3360
- C:\Windows\System32\nJAeUFE.exe
  C:\Windows\System32\nJAeUFE.exe
  2⤵
  PID:3380
- C:\Windows\System32\XqShrnO.exe
  C:\Windows\System32\XqShrnO.exe
  2⤵
  PID:3404
- C:\Windows\System32\asKGWlG.exe
  C:\Windows\System32\asKGWlG.exe
  2⤵
  PID:3420
- C:\Windows\System32\VPpvGkK.exe
  C:\Windows\System32\VPpvGkK.exe
  2⤵
  PID:3440
- C:\Windows\System32\gIhzRZI.exe
  C:\Windows\System32\gIhzRZI.exe
  2⤵
  PID:3460
- C:\Windows\System32\xMYEGyQ.exe
  C:\Windows\System32\xMYEGyQ.exe
  2⤵
  PID:3476
- C:\Windows\System32\gHmFTvZ.exe
  C:\Windows\System32\gHmFTvZ.exe
  2⤵
  PID:3500
- C:\Windows\System32\aYUDlCM.exe
  C:\Windows\System32\aYUDlCM.exe
  2⤵
  PID:3520
- C:\Windows\System32\YFUKDcL.exe
  C:\Windows\System32\YFUKDcL.exe
  2⤵
  PID:3540
- C:\Windows\System32\LWrOzOq.exe
  C:\Windows\System32\LWrOzOq.exe
  2⤵
  PID:3560
- C:\Windows\System32\ZUSfeIZ.exe
  C:\Windows\System32\ZUSfeIZ.exe
  2⤵
  PID:3580
- C:\Windows\System32\aWgjPas.exe
  C:\Windows\System32\aWgjPas.exe
  2⤵
  PID:3600
- C:\Windows\System32\YOZKoHZ.exe
  C:\Windows\System32\YOZKoHZ.exe
  2⤵
  PID:3620
- C:\Windows\System32\uGSAwpx.exe
  C:\Windows\System32\uGSAwpx.exe
  2⤵
  PID:3640
- C:\Windows\System32\PINoSDp.exe
  C:\Windows\System32\PINoSDp.exe
  2⤵
  PID:3660
- C:\Windows\System32\vYlPhME.exe
  C:\Windows\System32\vYlPhME.exe
  2⤵
  PID:3676
- C:\Windows\System32\IGVvCGD.exe
  C:\Windows\System32\IGVvCGD.exe
  2⤵
  PID:3700
- C:\Windows\System32\xyMBhlH.exe
  C:\Windows\System32\xyMBhlH.exe
  2⤵
  PID:3720
- C:\Windows\System32\YJjXldd.exe
  C:\Windows\System32\YJjXldd.exe
  2⤵
  PID:3744
- C:\Windows\System32\NOcBDgc.exe
  C:\Windows\System32\NOcBDgc.exe
  2⤵
  PID:3760
- C:\Windows\System32\CLJoYic.exe
  C:\Windows\System32\CLJoYic.exe
  2⤵
  PID:3780
- C:\Windows\System32\UbBstfR.exe
  C:\Windows\System32\UbBstfR.exe
  2⤵
  PID:3800
- C:\Windows\System32\QhSWniP.exe
  C:\Windows\System32\QhSWniP.exe
  2⤵
  PID:3824
- C:\Windows\System32\mkSlygC.exe
  C:\Windows\System32\mkSlygC.exe
  2⤵
  PID:3840
- C:\Windows\System32\QLiaNTb.exe
  C:\Windows\System32\QLiaNTb.exe
  2⤵
  PID:3860
- C:\Windows\System32\ESAnrVE.exe
  C:\Windows\System32\ESAnrVE.exe
  2⤵
  PID:3880
- C:\Windows\System32\RkakQVG.exe
  C:\Windows\System32\RkakQVG.exe
  2⤵
  PID:3900
- C:\Windows\System32\crNzUGQ.exe
  C:\Windows\System32\crNzUGQ.exe
  2⤵
  PID:3920
- C:\Windows\System32\DiMKSQY.exe
  C:\Windows\System32\DiMKSQY.exe
  2⤵
  PID:3940
- C:\Windows\System32\xmDFlFC.exe
  C:\Windows\System32\xmDFlFC.exe
  2⤵
  PID:3960
- C:\Windows\System32\hDXGgAb.exe
  C:\Windows\System32\hDXGgAb.exe
  2⤵
  PID:3980
- C:\Windows\System32\NWGmBMo.exe
  C:\Windows\System32\NWGmBMo.exe
  2⤵
  PID:4000
- C:\Windows\System32\VTerLwb.exe
  C:\Windows\System32\VTerLwb.exe
  2⤵
  PID:4020
- C:\Windows\System32\hGojKPv.exe
  C:\Windows\System32\hGojKPv.exe
  2⤵
  PID:4036
- C:\Windows\System32\wBKgiNm.exe
  C:\Windows\System32\wBKgiNm.exe
  2⤵
  PID:4052
- C:\Windows\System32\IWXFsvD.exe
  C:\Windows\System32\IWXFsvD.exe
  2⤵
  PID:4068
- C:\Windows\System32\fifdoWE.exe
  C:\Windows\System32\fifdoWE.exe
  2⤵
  PID:4084
- C:\Windows\System32\pMqiCvC.exe
  C:\Windows\System32\pMqiCvC.exe
  2⤵
  PID:2280
- C:\Windows\System32\rctAdSf.exe
  C:\Windows\System32\rctAdSf.exe
  2⤵
  PID:3108
- C:\Windows\System32\gpGYfqx.exe
  C:\Windows\System32\gpGYfqx.exe
  2⤵
  PID:3136
- C:\Windows\System32\wyYtGGn.exe
  C:\Windows\System32\wyYtGGn.exe
  2⤵
  PID:3152
- C:\Windows\System32\nIyXHCR.exe
  C:\Windows\System32\nIyXHCR.exe
  2⤵
  PID:3248
- C:\Windows\System32\JUUGBKu.exe
  C:\Windows\System32\JUUGBKu.exe
  2⤵
  PID:3276
- C:\Windows\System32\zXxRDri.exe
  C:\Windows\System32\zXxRDri.exe
  2⤵
  PID:3296
- C:\Windows\System32\bcpTORf.exe
  C:\Windows\System32\bcpTORf.exe
  2⤵
  PID:3328
- C:\Windows\System32\ZHIHZLa.exe
  C:\Windows\System32\ZHIHZLa.exe
  2⤵
  PID:3356
- C:\Windows\System32\WhcdDXD.exe
  C:\Windows\System32\WhcdDXD.exe
  2⤵
  PID:3372
- C:\Windows\System32\smmHBUA.exe
  C:\Windows\System32\smmHBUA.exe
  2⤵
  PID:3392
- C:\Windows\System32\UifciJk.exe
  C:\Windows\System32\UifciJk.exe
  2⤵
  PID:3436
- C:\Windows\System32\BFtGxCw.exe
  C:\Windows\System32\BFtGxCw.exe
  2⤵
  PID:3452
- C:\Windows\System32\AHxsDwr.exe
  C:\Windows\System32\AHxsDwr.exe
  2⤵
  PID:3484
- C:\Windows\System32\vjKADGD.exe
  C:\Windows\System32\vjKADGD.exe
  2⤵
  PID:3512
- C:\Windows\System32\kMXuVIF.exe
  C:\Windows\System32\kMXuVIF.exe
  2⤵
  PID:3548
- C:\Windows\System32\iOsgalB.exe
  C:\Windows\System32\iOsgalB.exe
  2⤵
  PID:3576
- C:\Windows\System32\jpneMfA.exe
  C:\Windows\System32\jpneMfA.exe
  2⤵
  PID:3592
- C:\Windows\System32\HLyGzcb.exe
  C:\Windows\System32\HLyGzcb.exe
  2⤵
  PID:3628
- C:\Windows\System32\fRggNQB.exe
  C:\Windows\System32\fRggNQB.exe
  2⤵
  PID:3656
- C:\Windows\System32\LnDYuZd.exe
  C:\Windows\System32\LnDYuZd.exe
  2⤵
  PID:2864
- C:\Windows\System32\sLuJJli.exe
  C:\Windows\System32\sLuJJli.exe
  2⤵
  PID:3688
- C:\Windows\System32\xwvJHJc.exe
  C:\Windows\System32\xwvJHJc.exe
  2⤵
  PID:3728
- C:\Windows\System32\cMYkWUr.exe
  C:\Windows\System32\cMYkWUr.exe
  2⤵
  PID:3752
- C:\Windows\System32\LMNdGdc.exe
  C:\Windows\System32\LMNdGdc.exe
  2⤵
  PID:3772
- C:\Windows\System32\DJuczna.exe
  C:\Windows\System32\DJuczna.exe
  2⤵
  PID:3816
- C:\Windows\System32\FHFIuZm.exe
  C:\Windows\System32\FHFIuZm.exe
  2⤵
  PID:3836
- C:\Windows\System32\YfHPSlI.exe
  C:\Windows\System32\YfHPSlI.exe
  2⤵
  PID:3876
- C:\Windows\System32\AnKrBgM.exe
  C:\Windows\System32\AnKrBgM.exe
  2⤵
  PID:3896
- C:\Windows\System32\UwWxuks.exe
  C:\Windows\System32\UwWxuks.exe
  2⤵
  PID:3912
- C:\Windows\System32\mxmzQhx.exe
  C:\Windows\System32\mxmzQhx.exe
  2⤵
  PID:3948
- C:\Windows\System32\yEclKEq.exe
  C:\Windows\System32\yEclKEq.exe
  2⤵
  PID:3976
- C:\Windows\System32\EIESjgw.exe
  C:\Windows\System32\EIESjgw.exe
  2⤵
  PID:3992
- C:\Windows\System32\glQtOBH.exe
  C:\Windows\System32\glQtOBH.exe
  2⤵
  PID:4032
- C:\Windows\System32\ZmJHcjj.exe
  C:\Windows\System32\ZmJHcjj.exe
  2⤵
  PID:4048
- C:\Windows\System32\EIKpHEj.exe
  C:\Windows\System32\EIKpHEj.exe
  2⤵
  PID:4076
- C:\Windows\System32\YOcmrSD.exe
  C:\Windows\System32\YOcmrSD.exe
  2⤵
  PID:3148
- C:\Windows\System32\kzjaucK.exe
  C:\Windows\System32\kzjaucK.exe
  2⤵
  PID:3168
- C:\Windows\System32\BseAOAp.exe
  C:\Windows\System32\BseAOAp.exe
  2⤵
  PID:3172
- C:\Windows\System32\lpvpbDT.exe
  C:\Windows\System32\lpvpbDT.exe
  2⤵
  PID:3212
- C:\Windows\System32\XjFFGYB.exe
  C:\Windows\System32\XjFFGYB.exe
  2⤵
  PID:3252
- C:\Windows\System32\MQfEVtw.exe
  C:\Windows\System32\MQfEVtw.exe
  2⤵
  PID:3316
- C:\Windows\System32\jSGfAaV.exe
  C:\Windows\System32\jSGfAaV.exe
  2⤵
  PID:3740
- C:\Windows\System32\SlKCLDb.exe
  C:\Windows\System32\SlKCLDb.exe
  2⤵
  PID:3536
- C:\Windows\System32\kjcAnjz.exe
  C:\Windows\System32\kjcAnjz.exe
  2⤵
  PID:3632
- C:\Windows\System32\NNIjSAW.exe
  C:\Windows\System32\NNIjSAW.exe
  2⤵
  PID:3692
- C:\Windows\System32\rNxhIpt.exe
  C:\Windows\System32\rNxhIpt.exe
  2⤵
  PID:3808
- C:\Windows\System32\wzSrMpr.exe
  C:\Windows\System32\wzSrMpr.exe
  2⤵
  PID:4112
- C:\Windows\System32\xGhTblL.exe
  C:\Windows\System32\xGhTblL.exe
  2⤵
  PID:4128
- C:\Windows\System32\eEVFjmE.exe
  C:\Windows\System32\eEVFjmE.exe
  2⤵
  PID:4188
- C:\Windows\System32\HISIAiG.exe
  C:\Windows\System32\HISIAiG.exe
  2⤵
  PID:4208
- C:\Windows\System32\XWuWKci.exe
  C:\Windows\System32\XWuWKci.exe
  2⤵
  PID:4224
- C:\Windows\System32\dZsjHEO.exe
  C:\Windows\System32\dZsjHEO.exe
  2⤵
  PID:4240
- C:\Windows\System32\zcJkmyv.exe
  C:\Windows\System32\zcJkmyv.exe
  2⤵
  PID:4256
- C:\Windows\System32\ZfTbrOc.exe
  C:\Windows\System32\ZfTbrOc.exe
  2⤵
  PID:4388
- C:\Windows\System32\UbvJfGq.exe
  C:\Windows\System32\UbvJfGq.exe
  2⤵
  PID:4424
- C:\Windows\System32\QKhUWOn.exe
  C:\Windows\System32\QKhUWOn.exe
  2⤵
  PID:4480
- C:\Windows\System32\StnGlhq.exe
  C:\Windows\System32\StnGlhq.exe
  2⤵
  PID:4496
- C:\Windows\System32\jHMPMSA.exe
  C:\Windows\System32\jHMPMSA.exe
  2⤵
  PID:4512
- C:\Windows\System32\AAkywpi.exe
  C:\Windows\System32\AAkywpi.exe
  2⤵
  PID:4532
- C:\Windows\System32\LmlxqUs.exe
  C:\Windows\System32\LmlxqUs.exe
  2⤵
  PID:4548
- C:\Windows\System32\BaKGuFx.exe
  C:\Windows\System32\BaKGuFx.exe
  2⤵
  PID:4564
- C:\Windows\System32\dvolfSk.exe
  C:\Windows\System32\dvolfSk.exe
  2⤵
  PID:4580
- C:\Windows\System32\XrcihTu.exe
  C:\Windows\System32\XrcihTu.exe
  2⤵
  PID:4596
- C:\Windows\System32\Bjwqyup.exe
  C:\Windows\System32\Bjwqyup.exe
  2⤵
  PID:4612
- C:\Windows\System32\aGaMjNs.exe
  C:\Windows\System32\aGaMjNs.exe
  2⤵
  PID:4640
- C:\Windows\System32\fAKkXlJ.exe
  C:\Windows\System32\fAKkXlJ.exe
  2⤵
  PID:4656
- C:\Windows\System32\rvzgukT.exe
  C:\Windows\System32\rvzgukT.exe
  2⤵
  PID:4672
- C:\Windows\System32\mRryrKn.exe
  C:\Windows\System32\mRryrKn.exe
  2⤵
  PID:4688
- C:\Windows\System32\tvDLXDt.exe
  C:\Windows\System32\tvDLXDt.exe
  2⤵
  PID:4704
- C:\Windows\System32\whSptqq.exe
  C:\Windows\System32\whSptqq.exe
  2⤵
  PID:4724
- C:\Windows\System32\kZXbPAP.exe
  C:\Windows\System32\kZXbPAP.exe
  2⤵
  PID:4740
- C:\Windows\System32\GubDIkr.exe
  C:\Windows\System32\GubDIkr.exe
  2⤵
  PID:4756
- C:\Windows\System32\snLWsAA.exe
  C:\Windows\System32\snLWsAA.exe
  2⤵
  PID:4776
- C:\Windows\System32\anKKSvD.exe
  C:\Windows\System32\anKKSvD.exe
  2⤵
  PID:4792
- C:\Windows\System32\fbHdhaK.exe
  C:\Windows\System32\fbHdhaK.exe
  2⤵
  PID:4812
- C:\Windows\System32\YRteZwq.exe
  C:\Windows\System32\YRteZwq.exe
  2⤵
  PID:4836
- C:\Windows\System32\RsyzZNO.exe
  C:\Windows\System32\RsyzZNO.exe
  2⤵
  PID:4852
- C:\Windows\System32\WIUdaqq.exe
  C:\Windows\System32\WIUdaqq.exe
  2⤵
  PID:4872
- C:\Windows\System32\AUfnRJJ.exe
  C:\Windows\System32\AUfnRJJ.exe
  2⤵
  PID:4888
- C:\Windows\System32\ETlcWHX.exe
  C:\Windows\System32\ETlcWHX.exe
  2⤵
  PID:4904
- C:\Windows\System32\cFYvzcc.exe
  C:\Windows\System32\cFYvzcc.exe
  2⤵
  PID:4920
- C:\Windows\System32\jQmxtMv.exe
  C:\Windows\System32\jQmxtMv.exe
  2⤵
  PID:4936
- C:\Windows\System32\BJMcGTG.exe
  C:\Windows\System32\BJMcGTG.exe
  2⤵
  PID:4952
- C:\Windows\System32\mTvPRyP.exe
  C:\Windows\System32\mTvPRyP.exe
  2⤵
  PID:5036
- C:\Windows\System32\bLzPZWy.exe
  C:\Windows\System32\bLzPZWy.exe
  2⤵
  PID:5056
- C:\Windows\System32\gjkcFms.exe
  C:\Windows\System32\gjkcFms.exe
  2⤵
  PID:5072
- C:\Windows\System32\VPLfplE.exe
  C:\Windows\System32\VPLfplE.exe
  2⤵
  PID:5088
- C:\Windows\System32\cUoFcQT.exe
  C:\Windows\System32\cUoFcQT.exe
  2⤵
  PID:5108
- C:\Windows\System32\ERucxjj.exe
  C:\Windows\System32\ERucxjj.exe
  2⤵
  PID:3292
- C:\Windows\System32\EbgaLHF.exe
  C:\Windows\System32\EbgaLHF.exe
  2⤵
  PID:3448
- C:\Windows\System32\VfTTRal.exe
  C:\Windows\System32\VfTTRal.exe
  2⤵
  PID:3568
- C:\Windows\System32\fRcuzhq.exe
  C:\Windows\System32\fRcuzhq.exe
  2⤵
  PID:3668
- C:\Windows\System32\tDCHnWc.exe
  C:\Windows\System32\tDCHnWc.exe
  2⤵
  PID:4156
- C:\Windows\System32\IUNAFMY.exe
  C:\Windows\System32\IUNAFMY.exe
  2⤵
  PID:3672
- C:\Windows\System32\BSRNmCU.exe
  C:\Windows\System32\BSRNmCU.exe
  2⤵
  PID:4140
- C:\Windows\System32\yiUotgB.exe
  C:\Windows\System32\yiUotgB.exe
  2⤵
  PID:3852
- C:\Windows\System32\BYMjYeA.exe
  C:\Windows\System32\BYMjYeA.exe
  2⤵
  PID:3472
- C:\Windows\System32\wXRfcUf.exe
  C:\Windows\System32\wXRfcUf.exe
  2⤵
  PID:3812
- C:\Windows\System32\LadcHtR.exe
  C:\Windows\System32\LadcHtR.exe
  2⤵
  PID:3872
- C:\Windows\System32\Nshzfsc.exe
  C:\Windows\System32\Nshzfsc.exe
  2⤵
  PID:3792
- C:\Windows\System32\tyYRixA.exe
  C:\Windows\System32\tyYRixA.exe
  2⤵
  PID:3216
- C:\Windows\System32\MqRgXdy.exe
  C:\Windows\System32\MqRgXdy.exe
  2⤵
  PID:3916
- C:\Windows\System32\gsqtShB.exe
  C:\Windows\System32\gsqtShB.exe
  2⤵
  PID:3188
- C:\Windows\System32\vnxxyHL.exe
  C:\Windows\System32\vnxxyHL.exe
  2⤵
  PID:3596
- C:\Windows\System32\uYUDbOb.exe
  C:\Windows\System32\uYUDbOb.exe
  2⤵
  PID:3092
- C:\Windows\System32\qfgfTlI.exe
  C:\Windows\System32\qfgfTlI.exe
  2⤵
  PID:3888
- C:\Windows\System32\WmAwsWV.exe
  C:\Windows\System32\WmAwsWV.exe
  2⤵
  PID:4200
- C:\Windows\System32\odJgZkr.exe
  C:\Windows\System32\odJgZkr.exe
  2⤵
  PID:4236
- C:\Windows\System32\FPFOtHC.exe
  C:\Windows\System32\FPFOtHC.exe
  2⤵
  PID:4280
- C:\Windows\System32\PMXwBYu.exe
  C:\Windows\System32\PMXwBYu.exe
  2⤵
  PID:4296
- C:\Windows\System32\oPeHbnH.exe
  C:\Windows\System32\oPeHbnH.exe
  2⤵
  PID:4324
- C:\Windows\System32\pPNUxvT.exe
  C:\Windows\System32\pPNUxvT.exe
  2⤵
  PID:4412
- C:\Windows\System32\tMdSFdV.exe
  C:\Windows\System32\tMdSFdV.exe
  2⤵
  PID:4440
- C:\Windows\System32\CntuHyI.exe
  C:\Windows\System32\CntuHyI.exe
  2⤵
  PID:4436
- C:\Windows\System32\IsmWDlo.exe
  C:\Windows\System32\IsmWDlo.exe
  2⤵
  PID:4468
- C:\Windows\System32\iezNpCB.exe
  C:\Windows\System32\iezNpCB.exe
  2⤵
  PID:4488
- C:\Windows\System32\AXxJwEX.exe
  C:\Windows\System32\AXxJwEX.exe
  2⤵
  PID:4540
- C:\Windows\System32\zCjtFRw.exe
  C:\Windows\System32\zCjtFRw.exe
  2⤵
  PID:4572
- C:\Windows\System32\hwkVcLM.exe
  C:\Windows\System32\hwkVcLM.exe
  2⤵
  PID:4592
- C:\Windows\System32\pXArNbv.exe
  C:\Windows\System32\pXArNbv.exe
  2⤵
  PID:4636
- C:\Windows\System32\bbQvpkx.exe
  C:\Windows\System32\bbQvpkx.exe
  2⤵
  PID:4732
- C:\Windows\System32\EmyLvct.exe
  C:\Windows\System32\EmyLvct.exe
  2⤵
  PID:4800
- C:\Windows\System32\yYVgNCa.exe
  C:\Windows\System32\yYVgNCa.exe
  2⤵
  PID:4716
- C:\Windows\System32\eyUhdUA.exe
  C:\Windows\System32\eyUhdUA.exe
  2⤵
  PID:4784
- C:\Windows\System32\iiicoWy.exe
  C:\Windows\System32\iiicoWy.exe
  2⤵
  PID:4820
- C:\Windows\System32\sYAPRsR.exe
  C:\Windows\System32\sYAPRsR.exe
  2⤵
  PID:4684
- C:\Windows\System32\VAMRwyZ.exe
  C:\Windows\System32\VAMRwyZ.exe
  2⤵
  PID:4880
- C:\Windows\System32\phWqiWm.exe
  C:\Windows\System32\phWqiWm.exe
  2⤵
  PID:4944
- C:\Windows\System32\eJhhkPq.exe
  C:\Windows\System32\eJhhkPq.exe
  2⤵
  PID:4864
- C:\Windows\System32\djDTgAW.exe
  C:\Windows\System32\djDTgAW.exe
  2⤵
  PID:4984
- C:\Windows\System32\eaRirjW.exe
  C:\Windows\System32\eaRirjW.exe
  2⤵
  PID:5008
- C:\Windows\System32\WiuGTqI.exe
  C:\Windows\System32\WiuGTqI.exe
  2⤵
  PID:4960
- C:\Windows\System32\EsvUOoX.exe
  C:\Windows\System32\EsvUOoX.exe
  2⤵
  PID:5020
- C:\Windows\System32\OcQYiRf.exe
  C:\Windows\System32\OcQYiRf.exe
  2⤵
  PID:5028
- C:\Windows\System32\zmjowqr.exe
  C:\Windows\System32\zmjowqr.exe
  2⤵
  PID:5080
- C:\Windows\System32\qfKPUxy.exe
  C:\Windows\System32\qfKPUxy.exe
  2⤵
  PID:4464
- C:\Windows\System32\XmIJXkp.exe
  C:\Windows\System32\XmIJXkp.exe
  2⤵
  PID:5100
- C:\Windows\System32\ebyfUiJ.exe
  C:\Windows\System32\ebyfUiJ.exe
  2⤵
  PID:3612
- C:\Windows\System32\JsSxttv.exe
  C:\Windows\System32\JsSxttv.exe
  2⤵
  PID:4012
- C:\Windows\System32\QtQrgYE.exe
  C:\Windows\System32\QtQrgYE.exe
  2⤵
  PID:3796
- C:\Windows\System32\kIzzsaT.exe
  C:\Windows\System32\kIzzsaT.exe
  2⤵
  PID:3400
- C:\Windows\System32\upfUolZ.exe
  C:\Windows\System32\upfUolZ.exe
  2⤵
  PID:4124
- C:\Windows\System32\yZWzHgs.exe
  C:\Windows\System32\yZWzHgs.exe
  2⤵
  PID:3952
- C:\Windows\System32\uQzMTey.exe
  C:\Windows\System32\uQzMTey.exe
  2⤵
  PID:3988
- C:\Windows\System32\SxEzxgh.exe
  C:\Windows\System32\SxEzxgh.exe
  2⤵
  PID:3192
- C:\Windows\System32\Pghwdam.exe
  C:\Windows\System32\Pghwdam.exe
  2⤵
  PID:4248
- C:\Windows\System32\mUbrxiU.exe
  C:\Windows\System32\mUbrxiU.exe
  2⤵
  PID:4292
- C:\Windows\System32\ejpbbtu.exe
  C:\Windows\System32\ejpbbtu.exe
  2⤵
  PID:4304
- C:\Windows\System32\GBpqHEI.exe
  C:\Windows\System32\GBpqHEI.exe
  2⤵
  PID:3116
- C:\Windows\System32\hIHdfmD.exe
  C:\Windows\System32\hIHdfmD.exe
  2⤵
  PID:4344
- C:\Windows\System32\MmtUnxQ.exe
  C:\Windows\System32\MmtUnxQ.exe
  2⤵
  PID:4352
- C:\Windows\System32\BXCzggr.exe
  C:\Windows\System32\BXCzggr.exe
  2⤵
  PID:4340
- C:\Windows\System32\OlVfXFE.exe
  C:\Windows\System32\OlVfXFE.exe
  2⤵
  PID:4396
- C:\Windows\System32\CVIIRBN.exe
  C:\Windows\System32\CVIIRBN.exe
  2⤵
  PID:4492
- C:\Windows\System32\tWGwVct.exe
  C:\Windows\System32\tWGwVct.exe
  2⤵
  PID:4476
- C:\Windows\System32\jABfgQo.exe
  C:\Windows\System32\jABfgQo.exe
  2⤵
  PID:4444
- C:\Windows\System32\psShCGO.exe
  C:\Windows\System32\psShCGO.exe
  2⤵
  PID:4628
- C:\Windows\System32\ATKiFxz.exe
  C:\Windows\System32\ATKiFxz.exe
  2⤵
  PID:4808
- C:\Windows\System32\SLwfqPH.exe
  C:\Windows\System32\SLwfqPH.exe
  2⤵
  PID:4648
- C:\Windows\System32\jjQxMcN.exe
  C:\Windows\System32\jjQxMcN.exe
  2⤵
  PID:4868
- C:\Windows\System32\DveTZeC.exe
  C:\Windows\System32\DveTZeC.exe
  2⤵
  PID:4916
- C:\Windows\System32\CDWeNqV.exe
  C:\Windows\System32\CDWeNqV.exe
  2⤵
  PID:5004
- C:\Windows\System32\hbsehDZ.exe
  C:\Windows\System32\hbsehDZ.exe
  2⤵
  PID:4932
- C:\Windows\System32\INLuWMq.exe
  C:\Windows\System32\INLuWMq.exe
  2⤵
  PID:5096
- C:\Windows\System32\hTanQiN.exe
  C:\Windows\System32\hTanQiN.exe
  2⤵
  PID:3932
- C:\Windows\System32\ZWXZINL.exe
  C:\Windows\System32\ZWXZINL.exe
  2⤵
  PID:4272
- C:\Windows\System32\HAXMQiT.exe
  C:\Windows\System32\HAXMQiT.exe
  2⤵
  PID:4992
- C:\Windows\System32\niQQqzY.exe
  C:\Windows\System32\niQQqzY.exe
  2⤵
  PID:3716
- C:\Windows\System32\yhWikpK.exe
  C:\Windows\System32\yhWikpK.exe
  2⤵
  PID:4152
- C:\Windows\System32\ECmnshk.exe
  C:\Windows\System32\ECmnshk.exe
  2⤵
  PID:4376
- C:\Windows\System32\OtBqPEF.exe
  C:\Windows\System32\OtBqPEF.exe
  2⤵
  PID:4288
- C:\Windows\System32\lIdjBMn.exe
  C:\Windows\System32\lIdjBMn.exe
  2⤵
  PID:4404
- C:\Windows\System32\UVadBOc.exe
  C:\Windows\System32\UVadBOc.exe
  2⤵
  PID:4608
- C:\Windows\System32\AfUQlyn.exe
  C:\Windows\System32\AfUQlyn.exe
  2⤵
  PID:3996
- C:\Windows\System32\EEHNhPO.exe
  C:\Windows\System32\EEHNhPO.exe
  2⤵
  PID:4332
- C:\Windows\System32\ATpCwOi.exe
  C:\Windows\System32\ATpCwOi.exe
  2⤵
  PID:5044
- C:\Windows\System32\uVMUHOC.exe
  C:\Windows\System32\uVMUHOC.exe
  2⤵
  PID:4700
- C:\Windows\System32\RAllMCI.exe
  C:\Windows\System32\RAllMCI.exe
  2⤵
  PID:4460
- C:\Windows\System32\pIlZSOb.exe
  C:\Windows\System32\pIlZSOb.exe
  2⤵
  PID:4508
- C:\Windows\System32\ZPgwbWP.exe
  C:\Windows\System32\ZPgwbWP.exe
  2⤵
  PID:4604
- C:\Windows\System32\NhoVYvY.exe
  C:\Windows\System32\NhoVYvY.exe
  2⤵
  PID:4912
- C:\Windows\System32\uLtMPeX.exe
  C:\Windows\System32\uLtMPeX.exe
  2⤵
  PID:4928
- C:\Windows\System32\kGnComH.exe
  C:\Windows\System32\kGnComH.exe
  2⤵
  PID:4316
- C:\Windows\System32\xkKpBxE.exe
  C:\Windows\System32\xkKpBxE.exe
  2⤵
  PID:3076
- C:\Windows\System32\NKcPkmo.exe
  C:\Windows\System32\NKcPkmo.exe
  2⤵
  PID:4588
- C:\Windows\System32\IIMCgjU.exe
  C:\Windows\System32\IIMCgjU.exe
  2⤵
  PID:4308
- C:\Windows\System32\EiTOskl.exe
  C:\Windows\System32\EiTOskl.exe
  2⤵
  PID:4452
- C:\Windows\System32\ejdnMyc.exe
  C:\Windows\System32\ejdnMyc.exe
  2⤵
  PID:5116
- C:\Windows\System32\ytCibEx.exe
  C:\Windows\System32\ytCibEx.exe
  2⤵
  PID:3492
- C:\Windows\System32\sCmSjVW.exe
  C:\Windows\System32\sCmSjVW.exe
  2⤵
  PID:4668
- C:\Windows\System32\cLaavgr.exe
  C:\Windows\System32\cLaavgr.exe
  2⤵
  PID:5136
- C:\Windows\System32\MBYZseY.exe
  C:\Windows\System32\MBYZseY.exe
  2⤵
  PID:5156
- C:\Windows\System32\nNLDpUc.exe
  C:\Windows\System32\nNLDpUc.exe
  2⤵
  PID:5172
- C:\Windows\System32\fsPrdgV.exe
  C:\Windows\System32\fsPrdgV.exe
  2⤵
  PID:5188
- C:\Windows\System32\vcAYpvv.exe
  C:\Windows\System32\vcAYpvv.exe
  2⤵
  PID:5204
- C:\Windows\System32\TZTnpsG.exe
  C:\Windows\System32\TZTnpsG.exe
  2⤵
  PID:5220
- C:\Windows\System32\aBWcblL.exe
  C:\Windows\System32\aBWcblL.exe
  2⤵
  PID:5236
- C:\Windows\System32\ZYxnyJY.exe
  C:\Windows\System32\ZYxnyJY.exe
  2⤵
  PID:5252
- C:\Windows\System32\EICvTKA.exe
  C:\Windows\System32\EICvTKA.exe
  2⤵
  PID:5268
- C:\Windows\System32\ZciepTY.exe
  C:\Windows\System32\ZciepTY.exe
  2⤵
  PID:5284
- C:\Windows\System32\jZseKrW.exe
  C:\Windows\System32\jZseKrW.exe
  2⤵
  PID:5376
- C:\Windows\System32\imeNnSZ.exe
  C:\Windows\System32\imeNnSZ.exe
  2⤵
  PID:5488
- C:\Windows\System32\mrKYKMm.exe
  C:\Windows\System32\mrKYKMm.exe
  2⤵
  PID:5536
- C:\Windows\System32\mSlWePD.exe
  C:\Windows\System32\mSlWePD.exe
  2⤵
  PID:5552
- C:\Windows\System32\HmsNgsS.exe
  C:\Windows\System32\HmsNgsS.exe
  2⤵
  PID:5568
- C:\Windows\System32\nPhxyyw.exe
  C:\Windows\System32\nPhxyyw.exe
  2⤵
  PID:5584
- C:\Windows\System32\dyeQdtw.exe
  C:\Windows\System32\dyeQdtw.exe
  2⤵
  PID:5604
- C:\Windows\System32\zLazlBf.exe
  C:\Windows\System32\zLazlBf.exe
  2⤵
  PID:5620
- C:\Windows\System32\pGaInfK.exe
  C:\Windows\System32\pGaInfK.exe
  2⤵
  PID:5640
- C:\Windows\System32\JHNOTUH.exe
  C:\Windows\System32\JHNOTUH.exe
  2⤵
  PID:5656
- C:\Windows\System32\mOzqgmt.exe
  C:\Windows\System32\mOzqgmt.exe
  2⤵
  PID:5672
- C:\Windows\System32\MUYBRWp.exe
  C:\Windows\System32\MUYBRWp.exe
  2⤵
  PID:5688
- C:\Windows\System32\keCUdvZ.exe
  C:\Windows\System32\keCUdvZ.exe
  2⤵
  PID:5704
- C:\Windows\System32\WAYDEgz.exe
  C:\Windows\System32\WAYDEgz.exe
  2⤵
  PID:5724
- C:\Windows\System32\bWJLpoQ.exe
  C:\Windows\System32\bWJLpoQ.exe
  2⤵
  PID:5740
- C:\Windows\System32\ZJAqMUK.exe
  C:\Windows\System32\ZJAqMUK.exe
  2⤵
  PID:5756
- C:\Windows\System32\FeeLjmF.exe
  C:\Windows\System32\FeeLjmF.exe
  2⤵
  PID:5772
- C:\Windows\System32\geYBZwn.exe
  C:\Windows\System32\geYBZwn.exe
  2⤵
  PID:5788
- C:\Windows\System32\UAunveW.exe
  C:\Windows\System32\UAunveW.exe
  2⤵
  PID:5808
- C:\Windows\System32\UrbeMqz.exe
  C:\Windows\System32\UrbeMqz.exe
  2⤵
  PID:5824
- C:\Windows\System32\FIiTZWP.exe
  C:\Windows\System32\FIiTZWP.exe
  2⤵
  PID:5840
- C:\Windows\System32\QXxqUJa.exe
  C:\Windows\System32\QXxqUJa.exe
  2⤵
  PID:5856
- C:\Windows\System32\HGRWgqi.exe
  C:\Windows\System32\HGRWgqi.exe
  2⤵
  PID:5876
- C:\Windows\System32\MjEeZUn.exe
  C:\Windows\System32\MjEeZUn.exe
  2⤵
  PID:5892
- C:\Windows\System32\HvrxlAE.exe
  C:\Windows\System32\HvrxlAE.exe
  2⤵
  PID:5908
- C:\Windows\System32\XVrJEsy.exe
  C:\Windows\System32\XVrJEsy.exe
  2⤵
  PID:5924
- C:\Windows\System32\ieXIMhP.exe
  C:\Windows\System32\ieXIMhP.exe
  2⤵
  PID:5940
- C:\Windows\System32\LsDigMz.exe
  C:\Windows\System32\LsDigMz.exe
  2⤵
  PID:5956
- C:\Windows\System32\FaLprkM.exe
  C:\Windows\System32\FaLprkM.exe
  2⤵
  PID:5972
- C:\Windows\System32\jKaPsjw.exe
  C:\Windows\System32\jKaPsjw.exe
  2⤵
  PID:6060
- C:\Windows\System32\okzvpxK.exe
  C:\Windows\System32\okzvpxK.exe
  2⤵
  PID:6076
- C:\Windows\System32\SkbosDu.exe
  C:\Windows\System32\SkbosDu.exe
  2⤵
  PID:6092
- C:\Windows\System32\KOqIomS.exe
  C:\Windows\System32\KOqIomS.exe
  2⤵
  PID:6108
- C:\Windows\System32\hEAyCJo.exe
  C:\Windows\System32\hEAyCJo.exe
  2⤵
  PID:6124
- C:\Windows\System32\lcLkSkX.exe
  C:\Windows\System32\lcLkSkX.exe
  2⤵
  PID:6140
- C:\Windows\System32\ffLehmn.exe
  C:\Windows\System32\ffLehmn.exe
  2⤵
  PID:4860
- C:\Windows\System32\egEsxfM.exe
  C:\Windows\System32\egEsxfM.exe
  2⤵
  PID:5032
- C:\Windows\System32\FkqpgrQ.exe
  C:\Windows\System32\FkqpgrQ.exe
  2⤵
  PID:5168
- C:\Windows\System32\SmHBSqi.exe
  C:\Windows\System32\SmHBSqi.exe
  2⤵
  PID:5228
- C:\Windows\System32\CBRjRum.exe
  C:\Windows\System32\CBRjRum.exe
  2⤵
  PID:4768
- C:\Windows\System32\gulQYmr.exe
  C:\Windows\System32\gulQYmr.exe
  2⤵
  PID:764
- C:\Windows\System32\nkJHCqe.exe
  C:\Windows\System32\nkJHCqe.exe
  2⤵
  PID:4432
- C:\Windows\System32\dfdEOhp.exe
  C:\Windows\System32\dfdEOhp.exe
  2⤵
  PID:4172
- C:\Windows\System32\ZYvxUdC.exe
  C:\Windows\System32\ZYvxUdC.exe
  2⤵
  PID:1808
- C:\Windows\System32\stwpGen.exe
  C:\Windows\System32\stwpGen.exe
  2⤵
  PID:5248
- C:\Windows\System32\qItNDyU.exe
  C:\Windows\System32\qItNDyU.exe
  2⤵
  PID:5244
- C:\Windows\System32\QUsVToN.exe
  C:\Windows\System32\QUsVToN.exe
  2⤵
  PID:5304
- C:\Windows\System32\hvsIuAg.exe
  C:\Windows\System32\hvsIuAg.exe
  2⤵
  PID:2884
- C:\Windows\System32\xSSbaOo.exe
  C:\Windows\System32\xSSbaOo.exe
  2⤵
  PID:5340
- C:\Windows\System32\rgqNyWa.exe
  C:\Windows\System32\rgqNyWa.exe
  2⤵
  PID:5352
- C:\Windows\System32\gjYHAXB.exe
  C:\Windows\System32\gjYHAXB.exe
  2⤵
  PID:3776
- C:\Windows\System32\HkpSVnk.exe
  C:\Windows\System32\HkpSVnk.exe
  2⤵
  PID:5384
- C:\Windows\System32\JWakPXv.exe
  C:\Windows\System32\JWakPXv.exe
  2⤵
  PID:5408
- C:\Windows\System32\VoHfshz.exe
  C:\Windows\System32\VoHfshz.exe
  2⤵
  PID:5400
- C:\Windows\System32\kBaolhC.exe
  C:\Windows\System32\kBaolhC.exe
  2⤵
  PID:5444
- C:\Windows\System32\DkmYrzB.exe
  C:\Windows\System32\DkmYrzB.exe
  2⤵
  PID:5440
- C:\Windows\System32\xhmfVwi.exe
  C:\Windows\System32\xhmfVwi.exe
  2⤵
  PID:5452
- C:\Windows\System32\AfkdIBP.exe
  C:\Windows\System32\AfkdIBP.exe
  2⤵
  PID:5472
- C:\Windows\System32\cBveIMf.exe
  C:\Windows\System32\cBveIMf.exe
  2⤵
  PID:5508
- C:\Windows\System32\hDnjjoL.exe
  C:\Windows\System32\hDnjjoL.exe
  2⤵
  PID:5484
- C:\Windows\System32\nUKXQTJ.exe
  C:\Windows\System32\nUKXQTJ.exe
  2⤵
  PID:5564
- C:\Windows\System32\iYjpZBd.exe
  C:\Windows\System32\iYjpZBd.exe
  2⤵
  PID:5544
- C:\Windows\System32\RrWcKME.exe
  C:\Windows\System32\RrWcKME.exe
  2⤵
  PID:5600
- C:\Windows\System32\sWthDuj.exe
  C:\Windows\System32\sWthDuj.exe
  2⤵
  PID:5616
- C:\Windows\System32\jkZowkk.exe
  C:\Windows\System32\jkZowkk.exe
  2⤵
  PID:5684
- C:\Windows\System32\pfmCoin.exe
  C:\Windows\System32\pfmCoin.exe
  2⤵
  PID:5752
- C:\Windows\System32\WQBkYIY.exe
  C:\Windows\System32\WQBkYIY.exe
  2⤵
  PID:5820
- C:\Windows\System32\IzUnfBx.exe
  C:\Windows\System32\IzUnfBx.exe
  2⤵
  PID:5668
- C:\Windows\System32\dHVoRGy.exe
  C:\Windows\System32\dHVoRGy.exe
  2⤵
  PID:5932
- C:\Windows\System32\OVQMuab.exe
  C:\Windows\System32\OVQMuab.exe
  2⤵
  PID:5804
- C:\Windows\System32\OgZSOhc.exe
  C:\Windows\System32\OgZSOhc.exe
  2⤵
  PID:5868
- C:\Windows\System32\nRwFgBu.exe
  C:\Windows\System32\nRwFgBu.exe
  2⤵
  PID:5916
- C:\Windows\System32\uEenbAT.exe
  C:\Windows\System32\uEenbAT.exe
  2⤵
  PID:5968
- C:\Windows\System32\yAVspHv.exe
  C:\Windows\System32\yAVspHv.exe
  2⤵
  PID:6072
- C:\Windows\System32\yWbtJbT.exe
  C:\Windows\System32\yWbtJbT.exe
  2⤵
  PID:5992
- C:\Windows\System32\WqSJJaT.exe
  C:\Windows\System32\WqSJJaT.exe
  2⤵
  PID:6008
- C:\Windows\System32\xSUZlSL.exe
  C:\Windows\System32\xSUZlSL.exe
  2⤵
  PID:6024
- C:\Windows\System32\JmfvgGI.exe
  C:\Windows\System32\JmfvgGI.exe
  2⤵
  PID:6028
- C:\Windows\System32\sHrjVhB.exe
  C:\Windows\System32\sHrjVhB.exe
  2⤵
  PID:5200
- C:\Windows\System32\URPcexr.exe
  C:\Windows\System32\URPcexr.exe
  2⤵
  PID:4624
- C:\Windows\System32\dYJILmf.exe
  C:\Windows\System32\dYJILmf.exe
  2⤵
  PID:5152
- C:\Windows\System32\QOFGpoY.exe
  C:\Windows\System32\QOFGpoY.exe
  2⤵
  PID:5332
- C:\Windows\System32\Kcmbhxm.exe
  C:\Windows\System32\Kcmbhxm.exe
  2⤵
  PID:6120
- C:\Windows\System32\SuTinmB.exe
  C:\Windows\System32\SuTinmB.exe
  2⤵
  PID:4824
- C:\Windows\System32\HLHsqGZ.exe
  C:\Windows\System32\HLHsqGZ.exe
  2⤵
  PID:5300
- C:\Windows\System32\KoesCwm.exe
  C:\Windows\System32\KoesCwm.exe
  2⤵
  PID:5500
- C:\Windows\System32\VJwXqEZ.exe
  C:\Windows\System32\VJwXqEZ.exe
  2⤵
  PID:2912
- C:\Windows\System32\EJBDqFj.exe
  C:\Windows\System32\EJBDqFj.exe
  2⤵
  PID:5144
- C:\Windows\System32\YwtAEAm.exe
  C:\Windows\System32\YwtAEAm.exe
  2⤵
  PID:5888
- C:\Windows\System32\AikEXHd.exe
  C:\Windows\System32\AikEXHd.exe
  2⤵
  PID:5504
- C:\Windows\System32\aUaODzr.exe
  C:\Windows\System32\aUaODzr.exe
  2⤵
  PID:5436
- C:\Windows\System32\cDCxZJB.exe
  C:\Windows\System32\cDCxZJB.exe
  2⤵
  PID:5372
- C:\Windows\System32\UVNvzPF.exe
  C:\Windows\System32\UVNvzPF.exe
  2⤵
  PID:6088
- C:\Windows\System32\uukvfgt.exe
  C:\Windows\System32\uukvfgt.exe
  2⤵
  PID:5984
- C:\Windows\System32\OZNdhHI.exe
  C:\Windows\System32\OZNdhHI.exe
  2⤵
  PID:5328
- C:\Windows\System32\zofjXsq.exe
  C:\Windows\System32\zofjXsq.exe
  2⤵
  PID:5528
- C:\Windows\System32\zAFPgnx.exe
  C:\Windows\System32\zAFPgnx.exe
  2⤵
  PID:5628
- C:\Windows\System32\twPdZFt.exe
  C:\Windows\System32\twPdZFt.exe
  2⤵
  PID:5612
- C:\Windows\System32\TVdhHAg.exe
  C:\Windows\System32\TVdhHAg.exe
  2⤵
  PID:5580
- C:\Windows\System32\iLTwEXg.exe
  C:\Windows\System32\iLTwEXg.exe
  2⤵
  PID:5732
- C:\Windows\System32\vjhifXG.exe
  C:\Windows\System32\vjhifXG.exe
  2⤵
  PID:5836
- C:\Windows\System32\ocTcubZ.exe
  C:\Windows\System32\ocTcubZ.exe
  2⤵
  PID:6104
- C:\Windows\System32\BchHDEu.exe
  C:\Windows\System32\BchHDEu.exe
  2⤵
  PID:5796
- C:\Windows\System32\caZzvnQ.exe
  C:\Windows\System32\caZzvnQ.exe
  2⤵
  PID:5212
- C:\Windows\System32\foMVAcw.exe
  C:\Windows\System32\foMVAcw.exe
  2⤵
  PID:4136
- C:\Windows\System32\ovpwkjK.exe
  C:\Windows\System32\ovpwkjK.exe
  2⤵
  PID:5048
- C:\Windows\System32\ccVKoAJ.exe
  C:\Windows\System32\ccVKoAJ.exe
  2⤵
  PID:5280
- C:\Windows\System32\OWwUgDx.exe
  C:\Windows\System32\OWwUgDx.exe
  2⤵
  PID:6068
- C:\Windows\System32\CYLcktx.exe
  C:\Windows\System32\CYLcktx.exe
  2⤵
  PID:4380
- C:\Windows\System32\DmXcnIA.exe
  C:\Windows\System32\DmXcnIA.exe
  2⤵
  PID:2356
- C:\Windows\System32\NjDycJM.exe
  C:\Windows\System32\NjDycJM.exe
  2⤵
  PID:5576
- C:\Windows\System32\vAfJcjq.exe
  C:\Windows\System32\vAfJcjq.exe
  2⤵
  PID:5132
- C:\Windows\System32\auOCnxP.exe
  C:\Windows\System32\auOCnxP.exe
  2⤵
  PID:5348
- C:\Windows\System32\dvkMGiG.exe
  C:\Windows\System32\dvkMGiG.exe
  2⤵
  PID:5936
- C:\Windows\System32\YfqVxaA.exe
  C:\Windows\System32\YfqVxaA.exe
  2⤵
  PID:6136
- C:\Windows\System32\aiivWTh.exe
  C:\Windows\System32\aiivWTh.exe
  2⤵
  PID:5276
- C:\Windows\System32\PSLRYGy.exe
  C:\Windows\System32\PSLRYGy.exe
  2⤵
  PID:2152
- C:\Windows\System32\HPldLvV.exe
  C:\Windows\System32\HPldLvV.exe
  2⤵
  PID:5396
- C:\Windows\System32\BJRoiMl.exe
  C:\Windows\System32\BJRoiMl.exe
  2⤵
  PID:4168
- C:\Windows\System32\EKwizgk.exe
  C:\Windows\System32\EKwizgk.exe
  2⤵
  PID:5596
- C:\Windows\System32\UicBkGN.exe
  C:\Windows\System32\UicBkGN.exe
  2⤵
  PID:5360
- C:\Windows\System32\XBZEQqb.exe
  C:\Windows\System32\XBZEQqb.exe
  2⤵
  PID:4524
- C:\Windows\System32\scGXtRc.exe
  C:\Windows\System32\scGXtRc.exe
  2⤵
  PID:6084
- C:\Windows\System32\IjMIgbR.exe
  C:\Windows\System32\IjMIgbR.exe
  2⤵
  PID:5652
- C:\Windows\System32\ThtHDuh.exe
  C:\Windows\System32\ThtHDuh.exe
  2⤵
  PID:5068
- C:\Windows\System32\ztUIcLG.exe
  C:\Windows\System32\ztUIcLG.exe
  2⤵
  PID:5316
- C:\Windows\System32\neZmUWZ.exe
  C:\Windows\System32\neZmUWZ.exe
  2⤵
  PID:4384
- C:\Windows\System32\hQJIzpk.exe
  C:\Windows\System32\hQJIzpk.exe
  2⤵
  PID:5636
- C:\Windows\System32\KVVsJvN.exe
  C:\Windows\System32\KVVsJvN.exe
  2⤵
  PID:5292
- C:\Windows\System32\rbeChXM.exe
  C:\Windows\System32\rbeChXM.exe
  2⤵
  PID:6044
- C:\Windows\System32\qlBDHIf.exe
  C:\Windows\System32\qlBDHIf.exe
  2⤵
  PID:6148
- C:\Windows\System32\ghVpYJU.exe
  C:\Windows\System32\ghVpYJU.exe
  2⤵
  PID:6164
- C:\Windows\System32\iPvmIWa.exe
  C:\Windows\System32\iPvmIWa.exe
  2⤵
  PID:6180
- C:\Windows\System32\xdCMetD.exe
  C:\Windows\System32\xdCMetD.exe
  2⤵
  PID:6196
- C:\Windows\System32\jPWeCIo.exe
  C:\Windows\System32\jPWeCIo.exe
  2⤵
  PID:6212
- C:\Windows\System32\iVGsIKc.exe
  C:\Windows\System32\iVGsIKc.exe
  2⤵
  PID:6228
- C:\Windows\System32\zuEvXMF.exe
  C:\Windows\System32\zuEvXMF.exe
  2⤵
  PID:6248
- C:\Windows\System32\jEdBEqE.exe
  C:\Windows\System32\jEdBEqE.exe
  2⤵
  PID:6264
- C:\Windows\System32\AtbzfUs.exe
  C:\Windows\System32\AtbzfUs.exe
  2⤵
  PID:6280
- C:\Windows\System32\qVCWFhy.exe
  C:\Windows\System32\qVCWFhy.exe
  2⤵
  PID:6300
- C:\Windows\System32\ZIGmCyI.exe
  C:\Windows\System32\ZIGmCyI.exe
  2⤵
  PID:6316
- C:\Windows\System32\FclYIJE.exe
  C:\Windows\System32\FclYIJE.exe
  2⤵
  PID:6332
- C:\Windows\System32\hVEgBxO.exe
  C:\Windows\System32\hVEgBxO.exe
  2⤵
  PID:6348
- C:\Windows\System32\OYZhMqy.exe
  C:\Windows\System32\OYZhMqy.exe
  2⤵
  PID:6364
- C:\Windows\System32\jjagOMY.exe
  C:\Windows\System32\jjagOMY.exe
  2⤵
  PID:6380
- C:\Windows\System32\UwtDXAb.exe
  C:\Windows\System32\UwtDXAb.exe
  2⤵
  PID:6396
- C:\Windows\System32\XrRutVE.exe
  C:\Windows\System32\XrRutVE.exe
  2⤵
  PID:6412
- C:\Windows\System32\NLSwJtI.exe
  C:\Windows\System32\NLSwJtI.exe
  2⤵
  PID:6532
- C:\Windows\System32\VovxXsy.exe
  C:\Windows\System32\VovxXsy.exe
  2⤵
  PID:6564
- C:\Windows\System32\JtGPvFt.exe
  C:\Windows\System32\JtGPvFt.exe
  2⤵
  PID:6584
- C:\Windows\System32\hRhKKoH.exe
  C:\Windows\System32\hRhKKoH.exe
  2⤵
  PID:6600
- C:\Windows\System32\vfJbhfR.exe
  C:\Windows\System32\vfJbhfR.exe
  2⤵
  PID:6616
- C:\Windows\System32\NleArkt.exe
  C:\Windows\System32\NleArkt.exe
  2⤵
  PID:6632
- C:\Windows\System32\LhhCEqp.exe
  C:\Windows\System32\LhhCEqp.exe
  2⤵
  PID:6648
- C:\Windows\System32\dtZbVrJ.exe
  C:\Windows\System32\dtZbVrJ.exe
  2⤵
  PID:6664
- C:\Windows\System32\KWusmOv.exe
  C:\Windows\System32\KWusmOv.exe
  2⤵
  PID:6680
- C:\Windows\System32\OyLsgKs.exe
  C:\Windows\System32\OyLsgKs.exe
  2⤵
  PID:6696
- C:\Windows\System32\anUthDK.exe
  C:\Windows\System32\anUthDK.exe
  2⤵
  PID:6712
- C:\Windows\System32\JiQwtEj.exe
  C:\Windows\System32\JiQwtEj.exe
  2⤵
  PID:6728
- C:\Windows\System32\gqiJXSV.exe
  C:\Windows\System32\gqiJXSV.exe
  2⤵
  PID:6744
- C:\Windows\System32\GvBUuuN.exe
  C:\Windows\System32\GvBUuuN.exe
  2⤵
  PID:6760
- C:\Windows\System32\BzJXVno.exe
  C:\Windows\System32\BzJXVno.exe
  2⤵
  PID:6776
- C:\Windows\System32\bkvSFRS.exe
  C:\Windows\System32\bkvSFRS.exe
  2⤵
  PID:6792
- C:\Windows\System32\PvNnOnB.exe
  C:\Windows\System32\PvNnOnB.exe
  2⤵
  PID:6808
- C:\Windows\System32\kcXwqRm.exe
  C:\Windows\System32\kcXwqRm.exe
  2⤵
  PID:6824
- C:\Windows\System32\oCCVbNf.exe
  C:\Windows\System32\oCCVbNf.exe
  2⤵
  PID:6840
- C:\Windows\System32\lDoyGAO.exe
  C:\Windows\System32\lDoyGAO.exe
  2⤵
  PID:6872
- C:\Windows\System32\QGmHlLF.exe
  C:\Windows\System32\QGmHlLF.exe
  2⤵
  PID:6916
- C:\Windows\System32\TOFErht.exe
  C:\Windows\System32\TOFErht.exe
  2⤵
  PID:6960
- C:\Windows\System32\wcxZMFU.exe
  C:\Windows\System32\wcxZMFU.exe
  2⤵
  PID:6980
- C:\Windows\System32\CMlQWXH.exe
  C:\Windows\System32\CMlQWXH.exe
  2⤵
  PID:7004
- C:\Windows\System32\ZxbkrHg.exe
  C:\Windows\System32\ZxbkrHg.exe
  2⤵
  PID:7020
- C:\Windows\System32\IivbjWY.exe
  C:\Windows\System32\IivbjWY.exe
  2⤵
  PID:7072
- C:\Windows\System32\KkIcaFY.exe
  C:\Windows\System32\KkIcaFY.exe
  2⤵
  PID:7088
- C:\Windows\System32\EPxlKsW.exe
  C:\Windows\System32\EPxlKsW.exe
  2⤵
  PID:7104
- C:\Windows\System32\hpuTzLy.exe
  C:\Windows\System32\hpuTzLy.exe
  2⤵
  PID:7120
- C:\Windows\System32\svQmbvj.exe
  C:\Windows\System32\svQmbvj.exe
  2⤵
  PID:7136
- C:\Windows\System32\KZfqWmo.exe
  C:\Windows\System32\KZfqWmo.exe
  2⤵
  PID:7152
- C:\Windows\System32\bJMNomJ.exe
  C:\Windows\System32\bJMNomJ.exe
  2⤵
  PID:6032
- C:\Windows\System32\uZWWldy.exe
  C:\Windows\System32\uZWWldy.exe
  2⤵
  PID:5764
- C:\Windows\System32\NJPenFs.exe
  C:\Windows\System32\NJPenFs.exe
  2⤵
  PID:6236
- C:\Windows\System32\afViqjW.exe
  C:\Windows\System32\afViqjW.exe
  2⤵
  PID:6272
- C:\Windows\System32\HFNpKWk.exe
  C:\Windows\System32\HFNpKWk.exe
  2⤵
  PID:6340
- C:\Windows\System32\kPnRYmR.exe
  C:\Windows\System32\kPnRYmR.exe
  2⤵
  PID:6372
- C:\Windows\System32\QczRZHP.exe
  C:\Windows\System32\QczRZHP.exe
  2⤵
  PID:6328
- C:\Windows\System32\umSGyYt.exe
  C:\Windows\System32\umSGyYt.exe
  2⤵
  PID:6160
- C:\Windows\System32\PyRQCmr.exe
  C:\Windows\System32\PyRQCmr.exe
  2⤵
  PID:6296
- C:\Windows\System32\tSAuAJf.exe
  C:\Windows\System32\tSAuAJf.exe
  2⤵
  PID:6224
- C:\Windows\System32\rmlOCaP.exe
  C:\Windows\System32\rmlOCaP.exe
  2⤵
  PID:6408
- C:\Windows\System32\KOHINcE.exe
  C:\Windows\System32\KOHINcE.exe
  2⤵
  PID:6428
- C:\Windows\System32\HKCiFZe.exe
  C:\Windows\System32\HKCiFZe.exe
  2⤵
  PID:6448
- C:\Windows\System32\WLUWvhg.exe
  C:\Windows\System32\WLUWvhg.exe
  2⤵
  PID:6464
- C:\Windows\System32\ZuauhCn.exe
  C:\Windows\System32\ZuauhCn.exe
  2⤵
  PID:6480
- C:\Windows\System32\olfvYxO.exe
  C:\Windows\System32\olfvYxO.exe
  2⤵
  PID:6496
- C:\Windows\System32\ovJikhs.exe
  C:\Windows\System32\ovJikhs.exe
  2⤵
  PID:6516
- C:\Windows\System32\FAEVvQP.exe
  C:\Windows\System32\FAEVvQP.exe
  2⤵
  PID:6524
- C:\Windows\System32\CJIjXtj.exe
  C:\Windows\System32\CJIjXtj.exe
  2⤵
  PID:6552
- C:\Windows\System32\iZWhhyS.exe
  C:\Windows\System32\iZWhhyS.exe
  2⤵
  PID:6592
- C:\Windows\System32\tmNYJGk.exe
  C:\Windows\System32\tmNYJGk.exe
  2⤵
  PID:6572
- C:\Windows\System32\woZWSzw.exe
  C:\Windows\System32\woZWSzw.exe
  2⤵
  PID:6720
- C:\Windows\System32\iNMtKmK.exe
  C:\Windows\System32\iNMtKmK.exe
  2⤵
  PID:6640
- C:\Windows\System32\zKRSVKD.exe
  C:\Windows\System32\zKRSVKD.exe
  2⤵
  PID:6580
- C:\Windows\System32\CucNiOv.exe
  C:\Windows\System32\CucNiOv.exe
  2⤵
  PID:6816
- C:\Windows\System32\bwxxnPh.exe
  C:\Windows\System32\bwxxnPh.exe
  2⤵
  PID:6736
- C:\Windows\System32\IVsvIPf.exe
  C:\Windows\System32\IVsvIPf.exe
  2⤵
  PID:6708
- C:\Windows\System32\WmIXiwE.exe
  C:\Windows\System32\WmIXiwE.exe
  2⤵
  PID:6644
- C:\Windows\System32\ErqMXAW.exe
  C:\Windows\System32\ErqMXAW.exe
  2⤵
  PID:6860
- C:\Windows\System32\IqouEwb.exe
  C:\Windows\System32\IqouEwb.exe
  2⤵
  PID:6928
- C:\Windows\System32\NKBdfRe.exe
  C:\Windows\System32\NKBdfRe.exe
  2⤵
  PID:6944
- C:\Windows\System32\zRxbKFk.exe
  C:\Windows\System32\zRxbKFk.exe
  2⤵
  PID:6992
- C:\Windows\System32\HZVYuVU.exe
  C:\Windows\System32\HZVYuVU.exe
  2⤵
  PID:7032
- C:\Windows\System32\VgPzyOz.exe
  C:\Windows\System32\VgPzyOz.exe
  2⤵
  PID:7048
- C:\Windows\System32\GksiqOR.exe
  C:\Windows\System32\GksiqOR.exe
  2⤵
  PID:7064
- C:\Windows\System32\EfLcslF.exe
  C:\Windows\System32\EfLcslF.exe
  2⤵
  PID:7128
- C:\Windows\System32\WdpCaUO.exe
  C:\Windows\System32\WdpCaUO.exe
  2⤵
  PID:6208
- C:\Windows\System32\RKlXsuN.exe
  C:\Windows\System32\RKlXsuN.exe
  2⤵
  PID:5296
- C:\Windows\System32\QDsjsGv.exe
  C:\Windows\System32\QDsjsGv.exe
  2⤵
  PID:6420
- C:\Windows\System32\tDGgKbo.exe
  C:\Windows\System32\tDGgKbo.exe
  2⤵
  PID:7012
- C:\Windows\System32\kEIoXrm.exe
  C:\Windows\System32\kEIoXrm.exe
  2⤵
  PID:6472
- C:\Windows\System32\FLBaZpV.exe
  C:\Windows\System32\FLBaZpV.exe
  2⤵
  PID:6308
- C:\Windows\System32\fFFcaWR.exe
  C:\Windows\System32\fFFcaWR.exe
  2⤵
  PID:7148
- C:\Windows\System32\TdaViFA.exe
  C:\Windows\System32\TdaViFA.exe
  2⤵
  PID:7084
- C:\Windows\System32\tZqZDDa.exe
  C:\Windows\System32\tZqZDDa.exe
  2⤵
  PID:6452
- C:\Windows\System32\VjeXgEq.exe
  C:\Windows\System32\VjeXgEq.exe
  2⤵
  PID:6404
- C:\Windows\System32\iiIiQTU.exe
  C:\Windows\System32\iiIiQTU.exe
  2⤵
  PID:6488
- C:\Windows\System32\MJzZOly.exe
  C:\Windows\System32\MJzZOly.exe
  2⤵
  PID:6688
- C:\Windows\System32\oateMyW.exe
  C:\Windows\System32\oateMyW.exe
  2⤵
  PID:6848
- C:\Windows\System32\EoZkzZd.exe
  C:\Windows\System32\EoZkzZd.exe
  2⤵
  PID:6868
- C:\Windows\System32\sjApCbM.exe
  C:\Windows\System32\sjApCbM.exe
  2⤵
  PID:7044
- C:\Windows\System32\tMTLPtR.exe
  C:\Windows\System32\tMTLPtR.exe
  2⤵
  PID:6312
- C:\Windows\System32\GHymdDC.exe
  C:\Windows\System32\GHymdDC.exe
  2⤵
  PID:6192
- C:\Windows\System32\QkqnlVQ.exe
  C:\Windows\System32\QkqnlVQ.exe
  2⤵
  PID:6344
- C:\Windows\System32\YFMluNr.exe
  C:\Windows\System32\YFMluNr.exe
  2⤵
  PID:6884
- C:\Windows\System32\fMZGdPt.exe
  C:\Windows\System32\fMZGdPt.exe
  2⤵
  PID:6904
- C:\Windows\System32\nnOyhvD.exe
  C:\Windows\System32\nnOyhvD.exe
  2⤵
  PID:6972
- C:\Windows\System32\EFQeFSv.exe
  C:\Windows\System32\EFQeFSv.exe
  2⤵
  PID:7036
- C:\Windows\System32\NiTKQKi.exe
  C:\Windows\System32\NiTKQKi.exe
  2⤵
  PID:7112
- C:\Windows\System32\NXKuMBs.exe
  C:\Windows\System32\NXKuMBs.exe
  2⤵
  PID:6656
- C:\Windows\System32\XzIZOKp.exe
  C:\Windows\System32\XzIZOKp.exe
  2⤵
  PID:6576
- C:\Windows\System32\OoIoXLh.exe
  C:\Windows\System32\OoIoXLh.exe
  2⤵
  PID:6492
- C:\Windows\System32\nEsMfTO.exe
  C:\Windows\System32\nEsMfTO.exe
  2⤵
  PID:6804
- C:\Windows\System32\ixxUHLA.exe
  C:\Windows\System32\ixxUHLA.exe
  2⤵
  PID:6936
- C:\Windows\System32\VCueXKk.exe
  C:\Windows\System32\VCueXKk.exe
  2⤵
  PID:7028
- C:\Windows\System32\uUUyQCj.exe
  C:\Windows\System32\uUUyQCj.exe
  2⤵
  PID:6596
- C:\Windows\System32\tSYmCpM.exe
  C:\Windows\System32\tSYmCpM.exe
  2⤵
  PID:5904
- C:\Windows\System32\vHMvgbM.exe
  C:\Windows\System32\vHMvgbM.exe
  2⤵
  PID:5336
- C:\Windows\System32\iSYYeGb.exe
  C:\Windows\System32\iSYYeGb.exe
  2⤵
  PID:6968
- C:\Windows\System32\gFdyaFx.exe
  C:\Windows\System32\gFdyaFx.exe
  2⤵
  PID:6892
- C:\Windows\System32\ZKdmjet.exe
  C:\Windows\System32\ZKdmjet.exe
  2⤵
  PID:6752
- C:\Windows\System32\EZQAgyl.exe
  C:\Windows\System32\EZQAgyl.exe
  2⤵
  PID:6900
- C:\Windows\System32\BeVRFtZ.exe
  C:\Windows\System32\BeVRFtZ.exe
  2⤵
  PID:6548
- C:\Windows\System32\jryGPWN.exe
  C:\Windows\System32\jryGPWN.exe
  2⤵
  PID:6432
- C:\Windows\System32\JgFITyH.exe
  C:\Windows\System32\JgFITyH.exe
  2⤵
  PID:6528
- C:\Windows\System32\OsUPCvV.exe
  C:\Windows\System32\OsUPCvV.exe
  2⤵
  PID:6952
- C:\Windows\System32\wSJENQL.exe
  C:\Windows\System32\wSJENQL.exe
  2⤵
  PID:6704
- C:\Windows\System32\hGEoJai.exe
  C:\Windows\System32\hGEoJai.exe
  2⤵
  PID:6772
- C:\Windows\System32\FfyBAHV.exe
  C:\Windows\System32\FfyBAHV.exe
  2⤵
  PID:7160
- C:\Windows\System32\UyzrLrD.exe
  C:\Windows\System32\UyzrLrD.exe
  2⤵
  PID:6176
- C:\Windows\System32\qRNoarU.exe
  C:\Windows\System32\qRNoarU.exe
  2⤵
  PID:7164
- C:\Windows\System32\fUJjmWZ.exe
  C:\Windows\System32\fUJjmWZ.exe
  2⤵
  PID:7180
- C:\Windows\System32\NSOhMSG.exe
  C:\Windows\System32\NSOhMSG.exe
  2⤵
  PID:7196
- C:\Windows\System32\bFgYiKG.exe
  C:\Windows\System32\bFgYiKG.exe
  2⤵
  PID:7212
- C:\Windows\System32\daSQLqQ.exe
  C:\Windows\System32\daSQLqQ.exe
  2⤵
  PID:7228
- C:\Windows\System32\tqbcwpV.exe
  C:\Windows\System32\tqbcwpV.exe
  2⤵
  PID:7360
- C:\Windows\System32\NsqUvjA.exe
  C:\Windows\System32\NsqUvjA.exe
  2⤵
  PID:7380
- C:\Windows\System32\RnyneDl.exe
  C:\Windows\System32\RnyneDl.exe
  2⤵
  PID:7396
- C:\Windows\System32\PSkaiMM.exe
  C:\Windows\System32\PSkaiMM.exe
  2⤵
  PID:7416
- C:\Windows\System32\twtGJDM.exe
  C:\Windows\System32\twtGJDM.exe
  2⤵
  PID:7432
- C:\Windows\System32\WdekDgr.exe
  C:\Windows\System32\WdekDgr.exe
  2⤵
  PID:7452
- C:\Windows\System32\kGmwrZR.exe
  C:\Windows\System32\kGmwrZR.exe
  2⤵
  PID:7476
- C:\Windows\System32\UZvYJlz.exe
  C:\Windows\System32\UZvYJlz.exe
  2⤵
  PID:7492
- C:\Windows\System32\MGfbVnn.exe
  C:\Windows\System32\MGfbVnn.exe
  2⤵
  PID:7512
- C:\Windows\System32\BOWfgpU.exe
  C:\Windows\System32\BOWfgpU.exe
  2⤵
  PID:7528
- C:\Windows\System32\Vxazqav.exe
  C:\Windows\System32\Vxazqav.exe
  2⤵
  PID:7544
- C:\Windows\System32\LNOSzqu.exe
  C:\Windows\System32\LNOSzqu.exe
  2⤵
  PID:7560
- C:\Windows\System32\alpAPrV.exe
  C:\Windows\System32\alpAPrV.exe
  2⤵
  PID:7660
- C:\Windows\System32\mbpmSQZ.exe
  C:\Windows\System32\mbpmSQZ.exe
  2⤵
  PID:7680
- C:\Windows\System32\dSjjYUU.exe
  C:\Windows\System32\dSjjYUU.exe
  2⤵
  PID:7704
- C:\Windows\System32\sqeMtFe.exe
  C:\Windows\System32\sqeMtFe.exe
  2⤵
  PID:7720
- C:\Windows\System32\msOfBJg.exe
  C:\Windows\System32\msOfBJg.exe
  2⤵
  PID:7736
- C:\Windows\System32\cqFvFrG.exe
  C:\Windows\System32\cqFvFrG.exe
  2⤵
  PID:7756
- C:\Windows\System32\HYjNdLB.exe
  C:\Windows\System32\HYjNdLB.exe
  2⤵
  PID:7800
- C:\Windows\System32\tFXoCLh.exe
  C:\Windows\System32\tFXoCLh.exe
  2⤵
  PID:7820
- C:\Windows\System32\dMuxYTb.exe
  C:\Windows\System32\dMuxYTb.exe
  2⤵
  PID:7836
- C:\Windows\System32\PbLlCaN.exe
  C:\Windows\System32\PbLlCaN.exe
  2⤵
  PID:7852
- C:\Windows\System32\yUSuyOZ.exe
  C:\Windows\System32\yUSuyOZ.exe
  2⤵
  PID:7868
- C:\Windows\System32\SnebJRZ.exe
  C:\Windows\System32\SnebJRZ.exe
  2⤵
  PID:7884
- C:\Windows\System32\EvCVyTl.exe
  C:\Windows\System32\EvCVyTl.exe
  2⤵
  PID:7904
- C:\Windows\System32\DypKxEs.exe
  C:\Windows\System32\DypKxEs.exe
  2⤵
  PID:7924
- C:\Windows\System32\BdOHEQR.exe
  C:\Windows\System32\BdOHEQR.exe
  2⤵
  PID:7940
- C:\Windows\System32\HDDCoUN.exe
  C:\Windows\System32\HDDCoUN.exe
  2⤵
  PID:7956
- C:\Windows\System32\zKgOria.exe
  C:\Windows\System32\zKgOria.exe
  2⤵
  PID:7972
- C:\Windows\System32\KdmGsOA.exe
  C:\Windows\System32\KdmGsOA.exe
  2⤵
  PID:7988
- C:\Windows\System32\vjGkHYu.exe
  C:\Windows\System32\vjGkHYu.exe
  2⤵
  PID:8004
- C:\Windows\System32\grOBqIG.exe
  C:\Windows\System32\grOBqIG.exe
  2⤵
  PID:8024
- C:\Windows\System32\DhvnjPJ.exe
  C:\Windows\System32\DhvnjPJ.exe
  2⤵
  PID:8040
- C:\Windows\System32\OVSfvDs.exe
  C:\Windows\System32\OVSfvDs.exe
  2⤵
  PID:8056
- C:\Windows\System32\xWmDPmX.exe
  C:\Windows\System32\xWmDPmX.exe
  2⤵
  PID:8076
- C:\Windows\System32\YsWPiIR.exe
  C:\Windows\System32\YsWPiIR.exe
  2⤵
  PID:8092
- C:\Windows\System32\UVzFLTq.exe
  C:\Windows\System32\UVzFLTq.exe
  2⤵
  PID:8108
- C:\Windows\System32\JpbstYi.exe
  C:\Windows\System32\JpbstYi.exe
  2⤵
  PID:8128
- C:\Windows\System32\WfTlRjF.exe
  C:\Windows\System32\WfTlRjF.exe
  2⤵
  PID:7208
- C:\Windows\System32\MYKPVyo.exe
  C:\Windows\System32\MYKPVyo.exe
  2⤵
  PID:7244
- C:\Windows\System32\iZXhxAF.exe
  C:\Windows\System32\iZXhxAF.exe
  2⤵
  PID:7172
- C:\Windows\System32\HOLvJeG.exe
  C:\Windows\System32\HOLvJeG.exe
  2⤵
  PID:7264
- C:\Windows\System32\mwcqGRG.exe
  C:\Windows\System32\mwcqGRG.exe
  2⤵
  PID:7276
- C:\Windows\System32\iZoyjzt.exe
  C:\Windows\System32\iZoyjzt.exe
  2⤵
  PID:7300
- C:\Windows\System32\gwgQSRT.exe
  C:\Windows\System32\gwgQSRT.exe
  2⤵
  PID:7312
- C:\Windows\System32\ZKVeTGq.exe
  C:\Windows\System32\ZKVeTGq.exe
  2⤵
  PID:7328
- C:\Windows\System32\sIJvWMC.exe
  C:\Windows\System32\sIJvWMC.exe
  2⤵
  PID:7368
- C:\Windows\System32\ynIhABa.exe
  C:\Windows\System32\ynIhABa.exe
  2⤵
  PID:7348
- C:\Windows\System32\mTgoGsK.exe
  C:\Windows\System32\mTgoGsK.exe
  2⤵
  PID:7460
- C:\Windows\System32\sZBJLoc.exe
  C:\Windows\System32\sZBJLoc.exe
  2⤵
  PID:7408
- C:\Windows\System32\VoZhjiX.exe
  C:\Windows\System32\VoZhjiX.exe
  2⤵
  PID:7448
- C:\Windows\System32\GFglxwR.exe
  C:\Windows\System32\GFglxwR.exe
  2⤵
  PID:7464
- C:\Windows\System32\BMxAVFX.exe
  C:\Windows\System32\BMxAVFX.exe
  2⤵
  PID:7556
- C:\Windows\System32\fCxetWu.exe
  C:\Windows\System32\fCxetWu.exe
  2⤵
  PID:7504
- C:\Windows\System32\jLPiihr.exe
  C:\Windows\System32\jLPiihr.exe
  2⤵
  PID:7568
- C:\Windows\System32\RMazopc.exe
  C:\Windows\System32\RMazopc.exe
  2⤵
  PID:7580
- C:\Windows\System32\UHUOAjO.exe
  C:\Windows\System32\UHUOAjO.exe
  2⤵
  PID:7600
- C:\Windows\System32\exUhSSb.exe
  C:\Windows\System32\exUhSSb.exe
  2⤵
  PID:7616
- C:\Windows\System32\HakygCV.exe
  C:\Windows\System32\HakygCV.exe
  2⤵
  PID:7620
- C:\Windows\System32\PBJSgFi.exe
  C:\Windows\System32\PBJSgFi.exe
  2⤵
  PID:7652
- C:\Windows\System32\qslKbqE.exe
  C:\Windows\System32\qslKbqE.exe
  2⤵
  PID:7712
- C:\Windows\System32\XugueDP.exe
  C:\Windows\System32\XugueDP.exe
  2⤵
  PID:7752
- C:\Windows\System32\KuJFvAy.exe
  C:\Windows\System32\KuJFvAy.exe
  2⤵
  PID:7668
- C:\Windows\System32\OCJVUFI.exe
  C:\Windows\System32\OCJVUFI.exe
  2⤵
  PID:7732
- C:\Windows\System32\NWiZgcF.exe
  C:\Windows\System32\NWiZgcF.exe
  2⤵
  PID:7768
- C:\Windows\System32\KADiIGR.exe
  C:\Windows\System32\KADiIGR.exe
  2⤵
  PID:7816
- C:\Windows\System32\DfivtsA.exe
  C:\Windows\System32\DfivtsA.exe
  2⤵
  PID:7912
- C:\Windows\System32\bFYcXnU.exe
  C:\Windows\System32\bFYcXnU.exe
  2⤵
  PID:7948
- C:\Windows\System32\AgTkuKj.exe
  C:\Windows\System32\AgTkuKj.exe
  2⤵
  PID:8012
- C:\Windows\System32\UfQoTGC.exe
  C:\Windows\System32\UfQoTGC.exe
  2⤵
  PID:7780
- C:\Windows\System32\viCOIoJ.exe
  C:\Windows\System32\viCOIoJ.exe
  2⤵
  PID:7996
- C:\Windows\System32\hllviNM.exe
  C:\Windows\System32\hllviNM.exe
  2⤵
  PID:7832
- C:\Windows\System32\sFGwvzE.exe
  C:\Windows\System32\sFGwvzE.exe
  2⤵
  PID:7896
- C:\Windows\System32\qiabpPe.exe
  C:\Windows\System32\qiabpPe.exe
  2⤵
  PID:7936
- C:\Windows\System32\WDniPMU.exe
  C:\Windows\System32\WDniPMU.exe
  2⤵
  PID:8088
- C:\Windows\System32\VYSAHLO.exe
  C:\Windows\System32\VYSAHLO.exe
  2⤵
  PID:8136
- C:\Windows\System32\NHWDySw.exe
  C:\Windows\System32\NHWDySw.exe
  2⤵
  PID:8148
- C:\Windows\System32\JsdGHng.exe
  C:\Windows\System32\JsdGHng.exe
  2⤵
  PID:8152
- C:\Windows\System32\Dpxnapk.exe
  C:\Windows\System32\Dpxnapk.exe
  2⤵
  PID:8168
- C:\Windows\System32\PoWrDWl.exe
  C:\Windows\System32\PoWrDWl.exe
  2⤵
  PID:8188
- C:\Windows\System32\GxzSXUw.exe
  C:\Windows\System32\GxzSXUw.exe
  2⤵
  PID:7052
- C:\Windows\System32\lZwQIig.exe
  C:\Windows\System32\lZwQIig.exe
  2⤵
  PID:7220
- C:\Windows\System32\UUlbtFF.exe
  C:\Windows\System32\UUlbtFF.exe
  2⤵
  PID:7256
- C:\Windows\System32\CuDguNt.exe
  C:\Windows\System32\CuDguNt.exe
  2⤵
  PID:7272
- C:\Windows\System32\jptJCbW.exe
  C:\Windows\System32\jptJCbW.exe
  2⤵
  PID:7304
- C:\Windows\System32\eglBivO.exe
  C:\Windows\System32\eglBivO.exe
  2⤵
  PID:7336
- C:\Windows\System32\lLQduJj.exe
  C:\Windows\System32\lLQduJj.exe
  2⤵
  PID:7392
- C:\Windows\System32\xXlLNJA.exe
  C:\Windows\System32\xXlLNJA.exe
  2⤵
  PID:7440
- C:\Windows\System32\SOmGFiO.exe
  C:\Windows\System32\SOmGFiO.exe
  2⤵
  PID:7552
- C:\Windows\System32\xOIzZqo.exe
  C:\Windows\System32\xOIzZqo.exe
  2⤵
  PID:7508
- C:\Windows\System32\qENMwrn.exe
  C:\Windows\System32\qENMwrn.exe
  2⤵
  PID:7592
- C:\Windows\System32\pHtCSfa.exe
  C:\Windows\System32\pHtCSfa.exe
  2⤵
  PID:7628
- C:\Windows\System32\eYwvHKX.exe
  C:\Windows\System32\eYwvHKX.exe
  2⤵
  PID:7656
- C:\Windows\System32\sekripf.exe
  C:\Windows\System32\sekripf.exe
  2⤵
  PID:7700
- C:\Windows\System32\PGPBdCo.exe
  C:\Windows\System32\PGPBdCo.exe
  2⤵
  PID:7764
- C:\Windows\System32\TPtcLQi.exe
  C:\Windows\System32\TPtcLQi.exe
  2⤵
  PID:7880
- C:\Windows\System32\BVYaBmo.exe
  C:\Windows\System32\BVYaBmo.exe
  2⤵
  PID:7980
- C:\Windows\System32\uRRXcEq.exe
  C:\Windows\System32\uRRXcEq.exe
  2⤵
  PID:7964
- C:\Windows\System32\HnOPzuY.exe
  C:\Windows\System32\HnOPzuY.exe
  2⤵
  PID:7900
- C:\Windows\System32\vgfcoyx.exe
  C:\Windows\System32\vgfcoyx.exe
  2⤵
  PID:7932
- C:\Windows\System32\edRefbB.exe
  C:\Windows\System32\edRefbB.exe
  2⤵
  PID:8072
- C:\Windows\System32\cWfeYiw.exe
  C:\Windows\System32\cWfeYiw.exe
  2⤵
  PID:8120
- C:\Windows\System32\kbSCBQu.exe
  C:\Windows\System32\kbSCBQu.exe
  2⤵
  PID:6672
- C:\Windows\System32\BaRiUlL.exe
  C:\Windows\System32\BaRiUlL.exe
  2⤵
  PID:7188
- C:\Windows\System32\NVuhMiw.exe
  C:\Windows\System32\NVuhMiw.exe
  2⤵
  PID:7320
- C:\Windows\System32\IFzADDy.exe
  C:\Windows\System32\IFzADDy.exe
  2⤵
  PID:7292
- C:\Windows\System32\NeGjCIm.exe
  C:\Windows\System32\NeGjCIm.exe
  2⤵
  PID:7404
- C:\Windows\System32\qPyVlZg.exe
  C:\Windows\System32\qPyVlZg.exe
  2⤵
  PID:7540
- C:\Windows\System32\jMOgznZ.exe
  C:\Windows\System32\jMOgznZ.exe
  2⤵
  PID:7612
- C:\Windows\System32\vxyasMy.exe
  C:\Windows\System32\vxyasMy.exe
  2⤵
  PID:7744
- C:\Windows\System32\DWrMGFo.exe
  C:\Windows\System32\DWrMGFo.exe
  2⤵
  PID:7796
- C:\Windows\System32\gtrfSny.exe
  C:\Windows\System32\gtrfSny.exe
  2⤵
  PID:8020
- C:\Windows\System32\gjPJuUi.exe
  C:\Windows\System32\gjPJuUi.exe
  2⤵
  PID:8116
- C:\Windows\System32\sVTpiED.exe
  C:\Windows\System32\sVTpiED.exe
  2⤵
  PID:6436
- C:\Windows\System32\WAzmwZD.exe
  C:\Windows\System32\WAzmwZD.exe
  2⤵
  PID:7588
- C:\Windows\System32\iLoBuPG.exe
  C:\Windows\System32\iLoBuPG.exe
  2⤵
  PID:8052
- C:\Windows\System32\duokijO.exe
  C:\Windows\System32\duokijO.exe
  2⤵
  PID:8032
- C:\Windows\System32\IKSggQC.exe
  C:\Windows\System32\IKSggQC.exe
  2⤵
  PID:7488
- C:\Windows\System32\JnFgNqF.exe
  C:\Windows\System32\JnFgNqF.exe
  2⤵
  PID:8196
- C:\Windows\System32\EZBrKhZ.exe
  C:\Windows\System32\EZBrKhZ.exe
  2⤵
  PID:8212
- C:\Windows\System32\GjcPbBc.exe
  C:\Windows\System32\GjcPbBc.exe
  2⤵
  PID:8232
- C:\Windows\System32\pAgswAZ.exe
  C:\Windows\System32\pAgswAZ.exe
  2⤵
  PID:8248
- C:\Windows\System32\eodVeqW.exe
  C:\Windows\System32\eodVeqW.exe
  2⤵
  PID:8264
- C:\Windows\System32\XgSLMUm.exe
  C:\Windows\System32\XgSLMUm.exe
  2⤵
  PID:8280
- C:\Windows\System32\XAGjYNv.exe
  C:\Windows\System32\XAGjYNv.exe
  2⤵
  PID:8296
- C:\Windows\System32\JEGKBYr.exe
  C:\Windows\System32\JEGKBYr.exe
  2⤵
  PID:8312
- C:\Windows\System32\mgjwMiK.exe
  C:\Windows\System32\mgjwMiK.exe
  2⤵
  PID:8328
- C:\Windows\System32\PnmXsGJ.exe
  C:\Windows\System32\PnmXsGJ.exe
  2⤵
  PID:8344
- C:\Windows\System32\NxpeBbT.exe
  C:\Windows\System32\NxpeBbT.exe
  2⤵
  PID:8364
- C:\Windows\System32\cRxIgBb.exe
  C:\Windows\System32\cRxIgBb.exe
  2⤵
  PID:8384
- C:\Windows\System32\cqeHdKm.exe
  C:\Windows\System32\cqeHdKm.exe
  2⤵
  PID:8400
- C:\Windows\System32\myZsFnJ.exe
  C:\Windows\System32\myZsFnJ.exe
  2⤵
  PID:8416
- C:\Windows\System32\oZAsWvr.exe
  C:\Windows\System32\oZAsWvr.exe
  2⤵
  PID:8436
- C:\Windows\System32\YwKPhsT.exe
  C:\Windows\System32\YwKPhsT.exe
  2⤵
  PID:8564
- C:\Windows\System32\jOXWcbO.exe
  C:\Windows\System32\jOXWcbO.exe
  2⤵
  PID:8580
- C:\Windows\System32\bcKbGLV.exe
  C:\Windows\System32\bcKbGLV.exe
  2⤵
  PID:8596
- C:\Windows\System32\WORwmag.exe
  C:\Windows\System32\WORwmag.exe
  2⤵
  PID:8616
- C:\Windows\System32\jDPtAcY.exe
  C:\Windows\System32\jDPtAcY.exe
  2⤵
  PID:8632
- C:\Windows\System32\qAvttfz.exe
  C:\Windows\System32\qAvttfz.exe
  2⤵
  PID:8648
- C:\Windows\System32\PdmaDRU.exe
  C:\Windows\System32\PdmaDRU.exe
  2⤵
  PID:8664
- C:\Windows\System32\QGpDBHI.exe
  C:\Windows\System32\QGpDBHI.exe
  2⤵
  PID:8684
- C:\Windows\System32\PAXBKPa.exe
  C:\Windows\System32\PAXBKPa.exe
  2⤵
  PID:8704
- C:\Windows\System32\jldtEVo.exe
  C:\Windows\System32\jldtEVo.exe
  2⤵
  PID:8720
- C:\Windows\System32\XmQxANI.exe
  C:\Windows\System32\XmQxANI.exe
  2⤵
  PID:8736
- C:\Windows\System32\BFAFStf.exe
  C:\Windows\System32\BFAFStf.exe
  2⤵
  PID:8752
- C:\Windows\System32\XNtgbEr.exe
  C:\Windows\System32\XNtgbEr.exe
  2⤵
  PID:8768
- C:\Windows\System32\USCTqPG.exe
  C:\Windows\System32\USCTqPG.exe
  2⤵
  PID:8784
- C:\Windows\System32\ilqEEzc.exe
  C:\Windows\System32\ilqEEzc.exe
  2⤵
  PID:8800
- C:\Windows\System32\dbGfuSo.exe
  C:\Windows\System32\dbGfuSo.exe
  2⤵
  PID:8816
- C:\Windows\System32\EIXggFG.exe
  C:\Windows\System32\EIXggFG.exe
  2⤵
  PID:8832
- C:\Windows\System32\mOhZQLM.exe
  C:\Windows\System32\mOhZQLM.exe
  2⤵
  PID:8848
- C:\Windows\System32\cbFsRkz.exe
  C:\Windows\System32\cbFsRkz.exe
  2⤵
  PID:8868
- C:\Windows\System32\AvCHWKl.exe
  C:\Windows\System32\AvCHWKl.exe
  2⤵
  PID:8884
- C:\Windows\System32\wDduAMY.exe
  C:\Windows\System32\wDduAMY.exe
  2⤵
  PID:8948
- C:\Windows\System32\mJnFkzn.exe
  C:\Windows\System32\mJnFkzn.exe
  2⤵
  PID:8964
- C:\Windows\System32\nhbqoWZ.exe
  C:\Windows\System32\nhbqoWZ.exe
  2⤵
  PID:8980
- C:\Windows\System32\jXTsZkR.exe
  C:\Windows\System32\jXTsZkR.exe
  2⤵
  PID:8996
- C:\Windows\System32\RyqbmpU.exe
  C:\Windows\System32\RyqbmpU.exe
  2⤵
  PID:9012
- C:\Windows\System32\XGfEPDy.exe
  C:\Windows\System32\XGfEPDy.exe
  2⤵
  PID:9028
- C:\Windows\System32\jBVePPT.exe
  C:\Windows\System32\jBVePPT.exe
  2⤵
  PID:9044
- C:\Windows\System32\WrRVcaZ.exe
  C:\Windows\System32\WrRVcaZ.exe
  2⤵
  PID:9060
- C:\Windows\System32\SynRTgo.exe
  C:\Windows\System32\SynRTgo.exe
  2⤵
  PID:9076
- C:\Windows\System32\MbLmrSr.exe
  C:\Windows\System32\MbLmrSr.exe
  2⤵
  PID:9092
- C:\Windows\System32\iTDtqwD.exe
  C:\Windows\System32\iTDtqwD.exe
  2⤵
  PID:9108
- C:\Windows\System32\RvVBveV.exe
  C:\Windows\System32\RvVBveV.exe
  2⤵
  PID:9124
- C:\Windows\System32\KqUoMxA.exe
  C:\Windows\System32\KqUoMxA.exe
  2⤵
  PID:9140
- C:\Windows\System32\qcjBQwC.exe
  C:\Windows\System32\qcjBQwC.exe
  2⤵
  PID:9156
- C:\Windows\System32\oYrXdPL.exe
  C:\Windows\System32\oYrXdPL.exe
  2⤵
  PID:9172
- C:\Windows\System32\HkiFHEw.exe
  C:\Windows\System32\HkiFHEw.exe
  2⤵
  PID:9188
- C:\Windows\System32\nsSHcIq.exe
  C:\Windows\System32\nsSHcIq.exe
  2⤵
  PID:9208
- C:\Windows\System32\WKNszng.exe
  C:\Windows\System32\WKNszng.exe
  2⤵
  PID:7236
- C:\Windows\System32\JYdFcXC.exe
  C:\Windows\System32\JYdFcXC.exe
  2⤵
  PID:7812
- C:\Windows\System32\bhyxowe.exe
  C:\Windows\System32\bhyxowe.exe
  2⤵
  PID:7772
- C:\Windows\System32\RiTdTqM.exe
  C:\Windows\System32\RiTdTqM.exe
  2⤵
  PID:8204
- C:\Windows\System32\rkszFEm.exe
  C:\Windows\System32\rkszFEm.exe
  2⤵
  PID:7468
- C:\Windows\System32\nbgLnrN.exe
  C:\Windows\System32\nbgLnrN.exe
  2⤵
  PID:8228
- C:\Windows\System32\Bqahshr.exe
  C:\Windows\System32\Bqahshr.exe
  2⤵
  PID:8288
- C:\Windows\System32\EFbrUwG.exe
  C:\Windows\System32\EFbrUwG.exe
  2⤵
  PID:8352
- C:\Windows\System32\dbcvSaB.exe
  C:\Windows\System32\dbcvSaB.exe
  2⤵
  PID:8372
- C:\Windows\System32\ivvYgDS.exe
  C:\Windows\System32\ivvYgDS.exe
  2⤵
  PID:8396
- C:\Windows\System32\elwxqnc.exe
  C:\Windows\System32\elwxqnc.exe
  2⤵
  PID:8304
- C:\Windows\System32\kNCaISB.exe
  C:\Windows\System32\kNCaISB.exe
  2⤵
  PID:8376
- C:\Windows\System32\IvMzbVS.exe
  C:\Windows\System32\IvMzbVS.exe
  2⤵
  PID:8452
- C:\Windows\System32\AQzaTzS.exe
  C:\Windows\System32\AQzaTzS.exe
  2⤵
  PID:8472
- C:\Windows\System32\vhNccfw.exe
  C:\Windows\System32\vhNccfw.exe
  2⤵
  PID:8484
- C:\Windows\System32\xwyoElz.exe
  C:\Windows\System32\xwyoElz.exe
  2⤵
  PID:8504
- C:\Windows\System32\DldsVKl.exe
  C:\Windows\System32\DldsVKl.exe
  2⤵
  PID:8528
- C:\Windows\System32\mtWRRYr.exe
  C:\Windows\System32\mtWRRYr.exe
  2⤵
  PID:8536
- C:\Windows\System32\smWSAyP.exe
  C:\Windows\System32\smWSAyP.exe
  2⤵
  PID:8552
- C:\Windows\System32\FYsqZXB.exe
  C:\Windows\System32\FYsqZXB.exe
  2⤵
  PID:8592
- C:\Windows\System32\bengPNK.exe
  C:\Windows\System32\bengPNK.exe
  2⤵
  PID:8692
- C:\Windows\System32\WpVoYGZ.exe
  C:\Windows\System32\WpVoYGZ.exe
  2⤵
  PID:8608
- C:\Windows\System32\YCImbXs.exe
  C:\Windows\System32\YCImbXs.exe
  2⤵
  PID:8676
- C:\Windows\System32\LmmdkKp.exe
  C:\Windows\System32\LmmdkKp.exe
  2⤵
  PID:8732
- C:\Windows\System32\Bmnyidq.exe
  C:\Windows\System32\Bmnyidq.exe
  2⤵
  PID:8792
- C:\Windows\System32\YayFEbU.exe
  C:\Windows\System32\YayFEbU.exe
  2⤵
  PID:8856
- C:\Windows\System32\RirNBDG.exe
  C:\Windows\System32\RirNBDG.exe
  2⤵
  PID:8744
- C:\Windows\System32\gHonPoj.exe
  C:\Windows\System32\gHonPoj.exe
  2⤵
  PID:8812
- C:\Windows\System32\ZbDgnPn.exe
  C:\Windows\System32\ZbDgnPn.exe
  2⤵
  PID:8840
- C:\Windows\System32\LBRVFgX.exe
  C:\Windows\System32\LBRVFgX.exe
  2⤵
  PID:8928
- C:\Windows\System32\AOMAzHZ.exe
  C:\Windows\System32\AOMAzHZ.exe
  2⤵
  PID:8940
- C:\Windows\System32\aRXkuHO.exe
  C:\Windows\System32\aRXkuHO.exe
  2⤵
  PID:9068
- C:\Windows\System32\dwcsJWt.exe
  C:\Windows\System32\dwcsJWt.exe
  2⤵
  PID:9072
- C:\Windows\System32\UljjwIl.exe
  C:\Windows\System32\UljjwIl.exe
  2⤵
  PID:7192
- C:\Windows\System32\NSHtPzD.exe
  C:\Windows\System32\NSHtPzD.exe
  2⤵
  PID:9196
- C:\Windows\System32\JaEIdIF.exe
  C:\Windows\System32\JaEIdIF.exe
  2⤵
  PID:1568
- C:\Windows\System32\DqfglfQ.exe
  C:\Windows\System32\DqfglfQ.exe
  2⤵
  PID:8324
- C:\Windows\System32\oVDPpeM.exe
  C:\Windows\System32\oVDPpeM.exe
  2⤵
  PID:8496
- C:\Windows\System32\IHZzCiP.exe
  C:\Windows\System32\IHZzCiP.exe
  2⤵
  PID:8532
- C:\Windows\System32\LBEAhce.exe
  C:\Windows\System32\LBEAhce.exe
  2⤵
  PID:8956
- C:\Windows\System32\nOAwsKl.exe
  C:\Windows\System32\nOAwsKl.exe
  2⤵
  PID:9024
- C:\Windows\System32\diuDvZN.exe
  C:\Windows\System32\diuDvZN.exe
  2⤵
  PID:9116
- C:\Windows\System32\dSdPWIu.exe
  C:\Windows\System32\dSdPWIu.exe
  2⤵
  PID:9184
- C:\Windows\System32\CyGYKXs.exe
  C:\Windows\System32\CyGYKXs.exe
  2⤵
  PID:7608
- C:\Windows\System32\LPfXSAG.exe
  C:\Windows\System32\LPfXSAG.exe
  2⤵
  PID:8260
- C:\Windows\System32\FYXQwme.exe
  C:\Windows\System32\FYXQwme.exe
  2⤵
  PID:8448
- C:\Windows\System32\UTbITnm.exe
  C:\Windows\System32\UTbITnm.exe
  2⤵
  PID:8512
- C:\Windows\System32\INojOEY.exe
  C:\Windows\System32\INojOEY.exe
  2⤵
  PID:8604
- C:\Windows\System32\hiGGODZ.exe
  C:\Windows\System32\hiGGODZ.exe
  2⤵
  PID:8828
- C:\Windows\System32\vRSwomS.exe
  C:\Windows\System32\vRSwomS.exe
  2⤵
  PID:7424
- C:\Windows\System32\dDMPDcO.exe
  C:\Windows\System32\dDMPDcO.exe
  2⤵
  PID:8900
- C:\Windows\System32\xAIXKOe.exe
  C:\Windows\System32\xAIXKOe.exe
  2⤵
  PID:8588
- C:\Windows\System32\trwxYKU.exe
  C:\Windows\System32\trwxYKU.exe
  2⤵
  PID:7848
- C:\Windows\System32\ZrHlGoH.exe
  C:\Windows\System32\ZrHlGoH.exe
  2⤵
  PID:8220
- C:\Windows\System32\eganNCo.exe
  C:\Windows\System32\eganNCo.exe
  2⤵
  PID:9168
- C:\Windows\System32\oMDAueO.exe
  C:\Windows\System32\oMDAueO.exe
  2⤵
  PID:8976
- C:\Windows\System32\jtwGhHg.exe
  C:\Windows\System32\jtwGhHg.exe
  2⤵
  PID:8760
- C:\Windows\System32\ossBCSQ.exe
  C:\Windows\System32\ossBCSQ.exe
  2⤵
  PID:8716
- C:\Windows\System32\ptapNHI.exe
  C:\Windows\System32\ptapNHI.exe
  2⤵
  PID:8628
- C:\Windows\System32\nNoxxkL.exe
  C:\Windows\System32\nNoxxkL.exe
  2⤵
  PID:8164
- C:\Windows\System32\eVyhjuD.exe
  C:\Windows\System32\eVyhjuD.exe
  2⤵
  PID:8572
- C:\Windows\System32\crntSTK.exe
  C:\Windows\System32\crntSTK.exe
  2⤵
  PID:8468
- C:\Windows\System32\plNQIfL.exe
  C:\Windows\System32\plNQIfL.exe
  2⤵
  PID:9132
- C:\Windows\System32\mEnjbyO.exe
  C:\Windows\System32\mEnjbyO.exe
  2⤵
  PID:9020
- C:\Windows\System32\npwpUCJ.exe
  C:\Windows\System32\npwpUCJ.exe
  2⤵
  PID:8256
- C:\Windows\System32\nPDszqh.exe
  C:\Windows\System32\nPDszqh.exe
  2⤵
  PID:8824
- C:\Windows\System32\ZvcTbgn.exe
  C:\Windows\System32\ZvcTbgn.exe
  2⤵
  PID:8556
- C:\Windows\System32\OSIwLZc.exe
  C:\Windows\System32\OSIwLZc.exe
  2⤵
  PID:8500
- C:\Windows\System32\oXvnMyY.exe
  C:\Windows\System32\oXvnMyY.exe
  2⤵
  PID:8712
- C:\Windows\System32\iavZquJ.exe
  C:\Windows\System32\iavZquJ.exe
  2⤵
  PID:8244
- C:\Windows\System32\ZARWPmH.exe
  C:\Windows\System32\ZARWPmH.exe
  2⤵
  PID:8728
- C:\Windows\System32\ChRTyFJ.exe
  C:\Windows\System32\ChRTyFJ.exe
  2⤵
  PID:9232
- C:\Windows\System32\kZujRLq.exe
  C:\Windows\System32\kZujRLq.exe
  2⤵
  PID:9248
- C:\Windows\System32\gOXPLsk.exe
  C:\Windows\System32\gOXPLsk.exe
  2⤵
  PID:9264
- C:\Windows\System32\coujmWD.exe
  C:\Windows\System32\coujmWD.exe
  2⤵
  PID:9280
- C:\Windows\System32\rKqLGAK.exe
  C:\Windows\System32\rKqLGAK.exe
  2⤵
  PID:9296
- C:\Windows\System32\ALCgwvY.exe
  C:\Windows\System32\ALCgwvY.exe
  2⤵
  PID:9312
- C:\Windows\System32\VfyyYkP.exe
  C:\Windows\System32\VfyyYkP.exe
  2⤵
  PID:9328
- C:\Windows\System32\PKdsDCu.exe
  C:\Windows\System32\PKdsDCu.exe
  2⤵
  PID:9348
- C:\Windows\System32\OkPNoVN.exe
  C:\Windows\System32\OkPNoVN.exe
  2⤵
  PID:9364
- C:\Windows\System32\EgKLpHq.exe
  C:\Windows\System32\EgKLpHq.exe
  2⤵
  PID:9380
- C:\Windows\System32\klnRjUc.exe
  C:\Windows\System32\klnRjUc.exe
  2⤵
  PID:9396
- C:\Windows\System32\frgyISm.exe
  C:\Windows\System32\frgyISm.exe
  2⤵
  PID:9416
- C:\Windows\System32\hQmyaSt.exe
  C:\Windows\System32\hQmyaSt.exe
  2⤵
  PID:9432
- C:\Windows\System32\FNiFVoC.exe
  C:\Windows\System32\FNiFVoC.exe
  2⤵
  PID:9448
- C:\Windows\System32\WLzuGVy.exe
  C:\Windows\System32\WLzuGVy.exe
  2⤵
  PID:9464
- C:\Windows\System32\djbKWTW.exe
  C:\Windows\System32\djbKWTW.exe
  2⤵
  PID:9480
- C:\Windows\System32\HgNHuRP.exe
  C:\Windows\System32\HgNHuRP.exe
  2⤵
  PID:9496
- C:\Windows\System32\YigdUwQ.exe
  C:\Windows\System32\YigdUwQ.exe
  2⤵
  PID:9512
- C:\Windows\System32\ZNeZVcq.exe
  C:\Windows\System32\ZNeZVcq.exe
  2⤵
  PID:9528
- C:\Windows\System32\MxTcTqG.exe
  C:\Windows\System32\MxTcTqG.exe
  2⤵
  PID:9544
- C:\Windows\System32\rdDCnjg.exe
  C:\Windows\System32\rdDCnjg.exe
  2⤵
  PID:9568
- C:\Windows\System32\rtSPhbI.exe
  C:\Windows\System32\rtSPhbI.exe
  2⤵
  PID:9584
- C:\Windows\System32\juqUHwg.exe
  C:\Windows\System32\juqUHwg.exe
  2⤵
  PID:9600
- C:\Windows\System32\JFUnwcZ.exe
  C:\Windows\System32\JFUnwcZ.exe
  2⤵
  PID:9616
- C:\Windows\System32\CvBhgNA.exe
  C:\Windows\System32\CvBhgNA.exe
  2⤵
  PID:9632
- C:\Windows\System32\wqZWJeQ.exe
  C:\Windows\System32\wqZWJeQ.exe
  2⤵
  PID:9648
- C:\Windows\System32\IEzfGTA.exe
  C:\Windows\System32\IEzfGTA.exe
  2⤵
  PID:9664
- C:\Windows\System32\PieAQGW.exe
  C:\Windows\System32\PieAQGW.exe
  2⤵
  PID:9680
- C:\Windows\System32\RHlbpxe.exe
  C:\Windows\System32\RHlbpxe.exe
  2⤵
  PID:9696
- C:\Windows\System32\objyVkl.exe
  C:\Windows\System32\objyVkl.exe
  2⤵
  PID:9712
- C:\Windows\System32\mwpscTQ.exe
  C:\Windows\System32\mwpscTQ.exe
  2⤵
  PID:9728
- C:\Windows\System32\VgGBgHO.exe
  C:\Windows\System32\VgGBgHO.exe
  2⤵
  PID:9748
- C:\Windows\System32\HWizGPp.exe
  C:\Windows\System32\HWizGPp.exe
  2⤵
  PID:9764
- C:\Windows\System32\tVSQHxz.exe
  C:\Windows\System32\tVSQHxz.exe
  2⤵
  PID:9780
- C:\Windows\System32\zmCmCck.exe
  C:\Windows\System32\zmCmCck.exe
  2⤵
  PID:9796
- C:\Windows\System32\FpSVtwB.exe
  C:\Windows\System32\FpSVtwB.exe
  2⤵
  PID:9812
- C:\Windows\System32\mmcXKuz.exe
  C:\Windows\System32\mmcXKuz.exe
  2⤵
  PID:9828
- C:\Windows\System32\KIwajfY.exe
  C:\Windows\System32\KIwajfY.exe
  2⤵
  PID:9844
- C:\Windows\System32\OxYcqKS.exe
  C:\Windows\System32\OxYcqKS.exe
  2⤵
  PID:9860
- C:\Windows\System32\AdLgKpt.exe
  C:\Windows\System32\AdLgKpt.exe
  2⤵
  PID:9972
- C:\Windows\System32\xcqijnF.exe
  C:\Windows\System32\xcqijnF.exe
  2⤵
  PID:9988
- C:\Windows\System32\nwyeJgd.exe
  C:\Windows\System32\nwyeJgd.exe
  2⤵
  PID:10008
- C:\Windows\System32\vdYDwSJ.exe
  C:\Windows\System32\vdYDwSJ.exe
  2⤵
  PID:10024
- C:\Windows\System32\kLGQrgT.exe
  C:\Windows\System32\kLGQrgT.exe
  2⤵
  PID:10040
- C:\Windows\System32\dVTfIHX.exe
  C:\Windows\System32\dVTfIHX.exe
  2⤵
  PID:10056
- C:\Windows\System32\YgYkbwz.exe
  C:\Windows\System32\YgYkbwz.exe
  2⤵
  PID:10072
- C:\Windows\System32\rSUukUI.exe
  C:\Windows\System32\rSUukUI.exe
  2⤵
  PID:10104
- C:\Windows\System32\mDHBuKd.exe
  C:\Windows\System32\mDHBuKd.exe
  2⤵
  PID:10124
- C:\Windows\System32\myhJMvo.exe
  C:\Windows\System32\myhJMvo.exe
  2⤵
  PID:10140
- C:\Windows\System32\qqMRLsL.exe
  C:\Windows\System32\qqMRLsL.exe
  2⤵
  PID:10156
- C:\Windows\System32\BUtBEtn.exe
  C:\Windows\System32\BUtBEtn.exe
  2⤵
  PID:10172
- C:\Windows\System32\STuLzDQ.exe
  C:\Windows\System32\STuLzDQ.exe
  2⤵
  PID:10188
- C:\Windows\System32\QeFWPcn.exe
  C:\Windows\System32\QeFWPcn.exe
  2⤵
  PID:10204
- C:\Windows\System32\UXTfkvU.exe
  C:\Windows\System32\UXTfkvU.exe
  2⤵
  PID:10220
- C:\Windows\System32\tqNSuiJ.exe
  C:\Windows\System32\tqNSuiJ.exe
  2⤵
  PID:10236
- C:\Windows\System32\FFkEqfg.exe
  C:\Windows\System32\FFkEqfg.exe
  2⤵
  PID:8320
- C:\Windows\System32\XtCRKYD.exe
  C:\Windows\System32\XtCRKYD.exe
  2⤵
  PID:9228
- C:\Windows\System32\bKPtsjD.exe
  C:\Windows\System32\bKPtsjD.exe
  2⤵
  PID:8424
- C:\Windows\System32\xpaiICf.exe
  C:\Windows\System32\xpaiICf.exe
  2⤵
  PID:8656
- C:\Windows\System32\HFoopCR.exe
  C:\Windows\System32\HFoopCR.exe
  2⤵
  PID:8880
- C:\Windows\System32\ekmuYkH.exe
  C:\Windows\System32\ekmuYkH.exe
  2⤵
  PID:8992
- C:\Windows\System32\GONRSOC.exe
  C:\Windows\System32\GONRSOC.exe
  2⤵
  PID:9240
- C:\Windows\System32\HiYoRAB.exe
  C:\Windows\System32\HiYoRAB.exe
  2⤵
  PID:9304
- C:\Windows\System32\sYcJuMh.exe
  C:\Windows\System32\sYcJuMh.exe
  2⤵
  PID:9388
- C:\Windows\System32\tHGkXyI.exe
  C:\Windows\System32\tHGkXyI.exe
  2⤵
  PID:9428
- C:\Windows\System32\RusbhYp.exe
  C:\Windows\System32\RusbhYp.exe
  2⤵
  PID:9336
- C:\Windows\System32\KzLWseV.exe
  C:\Windows\System32\KzLWseV.exe
  2⤵
  PID:9492
- C:\Windows\System32\YfKoBDa.exe
  C:\Windows\System32\YfKoBDa.exe
  2⤵
  PID:9556
- C:\Windows\System32\VqXvAjp.exe
  C:\Windows\System32\VqXvAjp.exe
  2⤵
  PID:9440
- C:\Windows\System32\mstSVPS.exe
  C:\Windows\System32\mstSVPS.exe
  2⤵
  PID:9540
- C:\Windows\System32\waIDDgN.exe
  C:\Windows\System32\waIDDgN.exe
  2⤵
  PID:9404
- C:\Windows\System32\aulkiKn.exe
  C:\Windows\System32\aulkiKn.exe
  2⤵
  PID:9444
- C:\Windows\System32\rwdMffr.exe
  C:\Windows\System32\rwdMffr.exe
  2⤵
  PID:9660
- C:\Windows\System32\QGEJzMd.exe
  C:\Windows\System32\QGEJzMd.exe
  2⤵
  PID:9724
- C:\Windows\System32\lQfemZy.exe
  C:\Windows\System32\lQfemZy.exe
  2⤵
  PID:9792
- C:\Windows\System32\mSUbKNu.exe
  C:\Windows\System32\mSUbKNu.exe
  2⤵
  PID:9476
- C:\Windows\System32\YuNpcpa.exe
  C:\Windows\System32\YuNpcpa.exe
  2⤵
  PID:9736
- C:\Windows\System32\gZXpTRC.exe
  C:\Windows\System32\gZXpTRC.exe
  2⤵
  PID:9676
- C:\Windows\System32\sCXZwuS.exe
  C:\Windows\System32\sCXZwuS.exe
  2⤵
  PID:9504

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\DfjLkRn.exe

Filesize
1.1MB

MD5
97f3a29d503767fcfecb3e0a2725b3bc

SHA1
f08d0bd07264aacb4f29c8fe34915aa16a2da14a

SHA256
33751024b2b56537bb8c2429e815e50fd2f30091c763c3b720a58a6c7edc28dd

SHA512
099e1ee8cd32ef4fa579682098eb9ed83fc7e25fddc9ad2ebe5300fb732e356c5325a3cad0047e7059c14288d1759a8a8d3d9086ea511a29d24d145b4f6ee213

Download Submit
C:\Windows\System32\DjjQAxE.exe

Filesize
1.1MB

MD5
67748f717beebcab752dffaa6714da84

SHA1
be19a8ee0b811f855941463159557f5531e4a9a1

SHA256
f16d59a4b10a03009981ad4332fdf2baee11552c36057e168ae2036a1caeffcb

SHA512
b625691edad2716d8f1e8e73bf5332be78fdc59697d4ade2eb6394cd0ae26f6c28664ff7dec3582137e42ac4dce8068849ce20684d5f433f20188f0c8ca65df5

Download Submit
C:\Windows\System32\EHVLkPh.exe

Filesize
1.1MB

MD5
c06f801d460230151f87f674002c7774

SHA1
369b7a9f0dbbff64b52567c4ce70cc5738309420

SHA256
abd50f3fb0f9987fe3f2c8e7409d72384cec80ca11708d53ff6aef96f7056409

SHA512
6496e61a7c678263d3c7ae7e5a379a87dda675b5df98cc1f3872a38e6a91d95ac8f1f75afc114e701fb2baaff5a8fd24ca2853cdd9a6fb2f39e556d44beae6b5

Download Submit
C:\Windows\System32\EpduASl.exe

Filesize
1.1MB

MD5
bab9d77624c1571f657d8eda10dcb806

SHA1
c8aee59e552b3b528314d86bd31d6153e08fb794

SHA256
e9147a152e5000e62eda9f671216e0e1a4bfad68438c5837fc70d0049927be25

SHA512
2c3ecbf73117f30b90bc24f4b74be4322c5b3993bbb88a6faf8b044de6dc0be33d493dd5fd3f0d31966aad781cc8b07137a229de021d4f55b7e55305fdb799db

Download Submit
C:\Windows\System32\GAVnqOJ.exe

Filesize
1.1MB

MD5
e05f12499a8b5d32aa08fdb368f1ecc0

SHA1
f65bcff43db7dd6863e29481ed44a8f30ccd86d1

SHA256
b16b563b3bf700701136f4de69a53b1e19395fd530c4ac2c6627c0c791931ec5

SHA512
091618679778a0c97120c599234d1c52fa9eb6570d6a300ec5f9b44f573a5536e37c1c37ce944d180b73e3f8f4f735e9f3c897855a34ef94e870868d2768809d

Download Submit
C:\Windows\System32\GnnfYDB.exe

Filesize
1.1MB

MD5
51d71b902e754499edaf040f21395f6b

SHA1
9c6c6aaa42bc3324dcd2077b2e8a3314bd8a34cc

SHA256
8613444321365b52953360d1acc9183aa0cd40c558af24a87cbcd5c359bfd9b5

SHA512
22b0a7e1f8f7a0f9f358445410903e657dfdc30249cd84c11bae8b4f58916013f23e9ad80001fd0bfcde6501df5436ada3dcb30358557a6eee84872133c05f2f

Download Submit
C:\Windows\System32\GvJHTLb.exe

Filesize
1.1MB

MD5
d4531d6db4bab962b298572bb0f23b12

SHA1
9dec809eb2b3fa20f42f397dbc1781abf826dfc8

SHA256
f88b996732506417c95700803e265a5b787d21c54497407bc4c08e7c0b9a659e

SHA512
29736b567cebbdbabbccf3b43ec6ae62cf2ddfa134739983a74ede231e49ddc0c366adeb6e148ed2b67e576c0f9de2750ced0b77d31ddf45e5fb9559e334a165

Download Submit
C:\Windows\System32\HvyJwhl.exe

Filesize
1.1MB

MD5
c85caf065a5d7ca5e95688ad205db3cc

SHA1
08243443ceb3978eb8649ace4c8ac8f631eccc03

SHA256
0057bb3e92481dc4c252f71b50f684409ce1c03ab508901dda12b6bab20595ad

SHA512
7ce37914413f543f857cb8b666f20076da434f205f5c69fd35ed94cc8c4588acfec56fd54cdeef63c735dc98a0d1fb0a5989699c8ad88411336628f2045a1189

Download Submit
C:\Windows\System32\LImRhMT.exe

Filesize
1.1MB

MD5
8735828af22555d6e0caf0d7c28dc3db

SHA1
adba95af68506f6914e3dea174bec4baff813a33

SHA256
ca927b9f75ce43097be645099911ab82c92c4069a241f24fcb9d3e11b1634713

SHA512
27f61c92aca5dfc3396cddf856d12d0414a425a4d63445ab9eb18ec138fbc345e8d2012bf25951a195cb0bdebc647e6330d7dfa267c06201b72aec5623765177

Download Submit
C:\Windows\System32\LwtezqO.exe

Filesize
1.1MB

MD5
8b4ee85caf8d49bbeac787ec67b2589a

SHA1
6624b853803a5fa067425079b9d9c7f2950e803c

SHA256
50d083818ca6fc9f8b8c65c91ad3744a95480891559b2ffbede257b7ffb77a71

SHA512
eef2cbc22a5a66e1403b25dd633668c04fe7ba0153076cab80f7ae307280dd3dbe9cf88cee35e02fd68d5a5fa41002910abbb2927ef49e5f192cc920841baa23

Download Submit
C:\Windows\System32\NnCOvBn.exe

Filesize
1.1MB

MD5
cde36cb531764758f80c0482f847c337

SHA1
8617a6e3d5609f9434195539da87ab2bd20130da

SHA256
4c4550284f52531eb4d12c64e30cc5efbc68e1262fd7bdf2d87c962218cd2205

SHA512
9bbb524bbca5029488ebab0f51211a7daf2688b2cf939d68170f80234a89ed39de61cd340407be27b68f902dc986e5204168d9be5abb85767d6ae37d8d6a1a79

Download Submit
C:\Windows\System32\OIiDuNP.exe

Filesize
1.1MB

MD5
24984698b082e84f8708c01453cacf8c

SHA1
cf8a08594b52e005c9fb00768e1dca90970edfb6

SHA256
ba1f438640349d02ad44d026dfa888a8ffde51ae43b630adfc84511c818b58b6

SHA512
10c55719870401ea3100b0e07f88800ceee64b88533cf76736db151e5b19b446ae92d915c87f06fa334b52e24bf2fa1169cf3c8ec64f9d8d569b6a99379058bd

Download Submit
C:\Windows\System32\OoaJopX.exe

Filesize
1.1MB

MD5
674dc3bd8bc7707a39c0b5145d188e53

SHA1
511b88de9e2b1bcf23ac14e5998e901c8ecfe5d0

SHA256
b4a4e8e1c3d7809614839d59d27d7042d6c10dad88c687ec5bf44bc136df9cfc

SHA512
e0945b1ccaa273a4426e93edf3b4845cee19d99c11f72063e98ad45ab5fe2eb4d4e8ebcca9d1568b49efe62c76d2b844773c3730a4376844988bc167a21823a5

Download Submit
C:\Windows\System32\PhcQgJF.exe

Filesize
1.1MB

MD5
35d0287700ba91b9e76636b843489993

SHA1
f6296830f872af254d82d899ac25dbbe68485934

SHA256
60b3a688312db382f32c98b9c1a4643cf01b441e7e5d37f9dab0bde31a98c8f9

SHA512
40f1bad4480d0433ea32b4a95ab6dcc619e7b66d1697b388a44383126e11a0f1d210f1ce21df4236a0eaede078708e81886eb2e1130e2e2dc02d43b812f80e02

Download Submit
C:\Windows\System32\TxXksUK.exe

Filesize
1.1MB

MD5
bd28d82aa549c6b097c0d2f52cccf2be

SHA1
f83b72cf11e8303bdf8703b02c51317bf77931ae

SHA256
36863fe79fc895f8c89d9673ae68b316abb500596970041112efbca9e0490447

SHA512
1991e1b4141a1646d6b03f6ae67b21b4ab6a18bf22d1786f2902f553fb206f65900c1e439fd4653a38d8dbd1b6c926211eef3d84ba23904387b02230e5c57b3a

Download Submit
C:\Windows\System32\ZUTAKUh.exe

Filesize
1.1MB

MD5
2de768ac8f5de1fd9413b01ef82b39aa

SHA1
086bf9cda2c487fd37c753b8db7db552920fc340

SHA256
760f3cc0fad05b4fac2def6cd82eed0c208fc59fdc2f17061193071ad1a2f44a

SHA512
4efa20b5d917a33570d07d483a87c4929e8554e947e110d4046df404a0f075c41684d8bec9ccf5d56e3bb46f5f01f1b114da7239ae4d63375a7a6bc493050508

Download Submit
C:\Windows\System32\dExNjoD.exe

Filesize
1.1MB

MD5
8192049531c4600692e067e5c329cd77

SHA1
7077ca8b93efb49a5fb3089c1b9ec108178e44ca

SHA256
ae53b98f09bcb8a1d12673919b354a31e705596cc9ef7c5130bfa741a92e06c6

SHA512
f300ef866cfb864bf50a83730a3228b7ac6a7e804d14868f632dd8a1ce7778f28b7c38f42e33dd902bde55066f98f7a341976047b40fdea801b648486613ce29

Download Submit
C:\Windows\System32\dtYkrFT.exe

Filesize
1.1MB

MD5
20847aa1748b29b10114dee91eeac338

SHA1
4bb9419bd151b9c4506b2a243d52a0cf78b0343d

SHA256
6e546435d5c6d80332f5ab562562e9f9158237c831a8ef35cb0471ac4cfb98ff

SHA512
940c2fa714f7b3b9a4de01cfd7b6fd6eef742903447a2430af6e60fde2e05d6f5a477a442706a2ad246390ae03f5aebe217eafcfb87e6dd5619bd9a44dffe823

Download Submit
C:\Windows\System32\hGudFCK.exe

Filesize
1.1MB

MD5
ae8aa2463ba6d6f0cd246a417c2f75f6

SHA1
a99f38bba9fff349297e0a9c84eef4e7cee2f0fa

SHA256
2e894d42f864a00d55ef7057e6f45664e0cf69c2ac8b39b9b421282ec425d96d

SHA512
ea3e047d25a91a7d1b09779020eb8834cb502479cfea6817daba90efb7e66b635117d5946dde2ecf2827dca53910202a49d0cb92a82261994a26a57ee63de7fa

Download Submit
C:\Windows\System32\hYDFgLA.exe

Filesize
1.1MB

MD5
dee4c7cb8a89c921cbe7d4e26813eb18

SHA1
dceec010c909e5958bd3fc272077e18cca58301b

SHA256
d573aef20b3259de8a17b2321ef3edda04531fc942b612c4af0298af71801406

SHA512
01cf452876b40a950b83bfa163989e06f759f2d46e3da68c8b1615dc8a4ed64be9ef2c5c2975ad5902187d74483d4826748ae4c4e180fafcfa0e968179bb9f46

Download Submit
C:\Windows\System32\jaeopsc.exe

Filesize
1.1MB

MD5
f915ce281ce3019fd844b4a734ad521a

SHA1
e4544be079cf355504b82b93f2586c4bd68c6775

SHA256
da45da1bbf0d4e4cdf56b22a98a2e27c0e3e384471f338c01474c9e0a32d202d

SHA512
c67c01c50f61df06d03022e5bbfa886523929b36352483ddd019f2b58f41dc08c850b714085acf2b3b04456d1aca0e139149991a69286ca4dbf822ffe32342a5

Download Submit
C:\Windows\System32\lHItxZu.exe

Filesize
1.1MB

MD5
00707961ae93c355c576fd55fb5a7abf

SHA1
b4fe202d07d23ec205fd8cd6126af86db9229e1c

SHA256
48d128925a04f950d9d678c6fe10ee45bc0eda60979273f1ccd43dff06b75b3e

SHA512
14e8bb9b3a8284b790dd6a3ebb631f4dfbd3af34c346a6566e02cac2a528ea28d20e3db4646cac70b3922cb6d06fbce66515e757727fcff46dbafa0ddebdeca9

Download Submit
C:\Windows\System32\poczDcS.exe

Filesize
1.1MB

MD5
f69d94b46c714c486875f3fdb722be51

SHA1
aba3a0d3c474689663e2a3c04a705646d6cf2451

SHA256
3c26b9dda7b20fb0b1cc5efec9c884694ce9076323ca1179880197338a3e17d7

SHA512
48f8a2781e0812753fc5157e9ee56673936203f167f25fd2b215a0193b01f4f3975316db5a9084036493ba50ea68253e941ed3c70444678d584a70639638531f

Download Submit
C:\Windows\System32\qKAPFRf.exe

Filesize
1.1MB

MD5
64a9b1706e3afb07c825ff3f5f56ba01

SHA1
c957de9ca5118305c3d3d26cc0b243544bc72cda

SHA256
ae6b0bfcc74e24384e54fea667c828e3b517b0b7024f99c0bf7b236d21d38107

SHA512
f2f19ccc77109b6ed36032d0d6af38261be44222449f2ec7d82d930e0509d4221c1d79b3190508bfaf6bf78ff95560b1b718ff61c91cdd1db69afc857993f1f1

Download Submit
C:\Windows\System32\uolNWgV.exe

Filesize
1.1MB

MD5
589fd2093f8e9302d8ac3c669b2697ec

SHA1
8d06e0198d626e5126b55ae96f67a30ec1c871f3

SHA256
2ba374332043c9ec144f7d648f7923a4d3f743b06dd52f9fa09717fe3f0a7b67

SHA512
bff2ba60a62e294acffa47a44a784e14b9f604b4de2753c4599e8122b3350155b6cdd45e983f350a26e2202cfb12eb544656c51859d487602fed18c6f6b9847c

Download Submit
C:\Windows\System32\wVqlwte.exe

Filesize
1.1MB

MD5
f23581b40541be7ff01805c9d9bc7c6c

SHA1
689e02dbafec67f49708a60ad0653647bdfab58e

SHA256
4ca861e2fdb4f1384179f1af3ed9430e6d02dd52493b4934ece2104b55166be4

SHA512
dce2487e2448f6dd4056cc647a752e67fd4274f03f35d8233479f1105f0f7080fad6f2b35194d504406b7964036b07fd11f5308c1e63d5bb9f639b26e61dd7e3

Download Submit
C:\Windows\System32\wmnBllr.exe

Filesize
1.1MB

MD5
fcd5e817c56c63ba46c241608c44e3c2

SHA1
77fd3c6a4afe4dc784e5ec03c887fa146c42577f

SHA256
7ec0044e5780127185502430be68a895e934e208fc32a2e888743f5c99fcb434

SHA512
4d223d6f03089ae969637ae2bd281f2dc356bfd89f84a9133b8fea52466b31aaf487095915ddefce041386853900c272484e159b6dada599d857f9916d50a9b3

Download Submit
C:\Windows\System32\xWLqSBB.exe

Filesize
1.1MB

MD5
435288928d8d0bd0df2a584791ae0afb

SHA1
e9f22d03e1d4432d76c15e62491f2618915e4ee7

SHA256
741dc28b4ef8428b39a05d1419f7b923e74577017fab82fcc3794061620f18d0

SHA512
b00b0ab94940e87a68379525b8789d692157b37bc65eef7852e076b26d4d9480d78bd303c7093cb5b76525d7074c1a4ea4cb38678dfccac4a4818ada6323ff48

Download Submit
\Windows\System32\PdCfjIi.exe

Filesize
1.1MB

MD5
3d906fd489284a50e9f02cbf14c4b9e1

SHA1
ddc319587d073a5078ffaea8d9b1599f09d533ea

SHA256
17cdaf4672fcd1e07072b32435df71348eec902c238e7b9af70f8e0c2d31310b

SHA512
b099a2da7aec6a89cdc662954b7f569e13e96135e5acb30cd45d88d00b0e34b06117166bff43ee2c57866b5e173148cc3e664697c9fdd08a8ae5ca03bcf5c1c6

Download Submit
\Windows\System32\ZRWdBKh.exe

Filesize
1.1MB

MD5
9cecc457666de534fb73ac8d56ea55cd

SHA1
fcf740e6cc611b5d26d57ef474795af3ee168b1f

SHA256
d3840982ac019f492f14cc4c1d3c6078ce237ebdb6ccccc1e010889357f5dbe3

SHA512
d1ca77ba22a1d8bcfad348fa9abff4c6d5c0fb3907d2c2d14b148dd5f9efa317e955c1fb49e655a8a047c9c71c045e7066a5f0de83d2c07660e3c50e287006f4

Download Submit
\Windows\System32\ffsBeiH.exe

Filesize
1.1MB

MD5
dde1a5fe03254636921c2ce6dfe963f6

SHA1
595a44c6d66afb8ae3751566f026027a8c812f49

SHA256
4499c00ba774b9939a79ae495cd1942e50b67357eefd6c3d64ff9222f1fb8d59

SHA512
271397d36289f12f72924574fe86398be718b2e3425c0d39ddcf21fd59fcf68ad79632805f0e525ac76a04d1c96bdc924e823caeda3a7bd99a903e897808cf1d

Download Submit
\Windows\System32\mmHRjDl.exe

Filesize
1.1MB

MD5
ab68dd3b66c3bb862f50e33a759a2d8b

SHA1
b69b3ecaadc6ed4a014697ff743018d7fe9e4724

SHA256
f8ffdeade712cb4e7076e56983020e88d7ba0e8ac4321b2fd5d0b85586efcb4c

SHA512
4f6e4eb9cc18751a3191f84f37aa659f6fa919551c9b0436fe05ebfeca65b2a1925df69e632fda3741782e84d39db8be89e3f6ef7974a063462d7e74ab71a846

Download Submit
memory/1868-3842-0x000000013FB00000-0x000000013FEF1000-memory.dmp

Filesize
3.9MB

Download
memory/1868-61-0x000000013FB00000-0x000000013FEF1000-memory.dmp

Filesize
3.9MB

Download
memory/1944-3828-0x000000013F5C0000-0x000000013F9B1000-memory.dmp

Filesize
3.9MB

Download
memory/1944-9-0x000000013F5C0000-0x000000013F9B1000-memory.dmp

Filesize
3.9MB

Download
memory/2084-3838-0x000000013F6C0000-0x000000013FAB1000-memory.dmp

Filesize
3.9MB

Download
memory/2084-47-0x000000013F6C0000-0x000000013FAB1000-memory.dmp

Filesize
3.9MB

Download
memory/2188-87-0x000000013F140000-0x000000013F531000-memory.dmp

Filesize
3.9MB

Download
memory/2188-3848-0x000000013F140000-0x000000013F531000-memory.dmp

Filesize
3.9MB

Download
memory/2268-34-0x000000013F2B0000-0x000000013F6A1000-memory.dmp

Filesize
3.9MB

Download
memory/2268-3834-0x000000013F2B0000-0x000000013F6A1000-memory.dmp

Filesize
3.9MB

Download
memory/2480-3846-0x000000013FE90000-0x0000000140281000-memory.dmp

Filesize
3.9MB

Download
memory/2480-71-0x000000013FE90000-0x0000000140281000-memory.dmp

Filesize
3.9MB

Download
memory/2484-3840-0x000000013F910000-0x000000013FD01000-memory.dmp

Filesize
3.9MB

Download
memory/2484-50-0x000000013F910000-0x000000013FD01000-memory.dmp

Filesize
3.9MB

Download
memory/2504-3844-0x000000013FFE0000-0x00000001403D1000-memory.dmp

Filesize
3.9MB

Download
memory/2504-3826-0x000000013FFE0000-0x00000001403D1000-memory.dmp

Filesize
3.9MB

Download
memory/2504-63-0x000000013FFE0000-0x00000001403D1000-memory.dmp

Filesize
3.9MB

Download
memory/2556-3833-0x000000013F2B0000-0x000000013F6A1000-memory.dmp

Filesize
3.9MB

Download
memory/2556-32-0x000000013F2B0000-0x000000013F6A1000-memory.dmp

Filesize
3.9MB

Download
memory/2640-90-0x000000013F3E0000-0x000000013F7D1000-memory.dmp

Filesize
3.9MB

Download
memory/2640-3850-0x000000013F3E0000-0x000000013F7D1000-memory.dmp

Filesize
3.9MB

Download
memory/2648-3830-0x000000013F700000-0x000000013FAF1000-memory.dmp

Filesize
3.9MB

Download
memory/2648-25-0x000000013F700000-0x000000013FAF1000-memory.dmp

Filesize
3.9MB

Download
memory/2692-3837-0x000000013FBE0000-0x000000013FFD1000-memory.dmp

Filesize
3.9MB

Download
memory/2692-35-0x000000013FBE0000-0x000000013FFD1000-memory.dmp

Filesize
3.9MB

Download
memory/2796-3703-0x0000000001EC0000-0x00000000022B1000-memory.dmp

Filesize
3.9MB

Download
memory/2796-20-0x0000000001EC0000-0x00000000022B1000-memory.dmp

Filesize
3.9MB

Download
memory/2796-3779-0x000000013FAB0000-0x000000013FEA1000-memory.dmp

Filesize
3.9MB

Download
memory/2796-70-0x0000000001EC0000-0x00000000022B1000-memory.dmp

Filesize
3.9MB

Download
memory/2796-86-0x000000013F140000-0x000000013F531000-memory.dmp

Filesize
3.9MB

Download
memory/2796-49-0x0000000001EC0000-0x00000000022B1000-memory.dmp

Filesize
3.9MB

Download
memory/2796-7-0x000000013F5C0000-0x000000013F9B1000-memory.dmp

Filesize
3.9MB

Download
memory/2796-1-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download
memory/2796-64-0x000000013FFE0000-0x00000001403D1000-memory.dmp

Filesize
3.9MB

Download
memory/2796-60-0x0000000001EC0000-0x00000000022B1000-memory.dmp

Filesize
3.9MB

Download
memory/2796-89-0x000000013F3E0000-0x000000013F7D1000-memory.dmp

Filesize
3.9MB

Download
memory/2796-40-0x000000013F2B0000-0x000000013F6A1000-memory.dmp

Filesize
3.9MB

Download
memory/2796-26-0x000000013F2B0000-0x000000013F6A1000-memory.dmp

Filesize
3.9MB

Download
memory/2796-0-0x000000013FAB0000-0x000000013FEA1000-memory.dmp

Filesize
3.9MB

Download
memory/2796-956-0x000000013FAB0000-0x000000013FEA1000-memory.dmp

Filesize
3.9MB

Download
memory/2796-44-0x0000000001EC0000-0x00000000022B1000-memory.dmp

Filesize
3.9MB

Download