xmrig | 9b0e6f9586cc965b9c6864d315b8476d2993b1aad02b881a4bf8f3fcc7ab2e60

Analysis

max time kernel
120s
max time network
121s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
14-05-2024 11:11

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
Size

1.2MB
MD5

414870467aa5e4006250d5e0968b2799
SHA1

fe4e98cebce7641ccfca0db60181b57e2d18d25f
SHA256

9b0e6f9586cc965b9c6864d315b8476d2993b1aad02b881a4bf8f3fcc7ab2e60
SHA512

b5a4aec68579c52ee9a6faedb5d9aff123c7a727f354e1a5e63e3417c1e71e0e985d07043551b03f6c7926fdf86dbac851562fe6e4119ff2d4fd7ae275b79a8c
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XCej5CnGJIFrZ:knw9oUUEEDlGUrM5CnJ

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 34 IoCs

miner

resource	yara_rule
behavioral1/memory/2980-9-0x000000013F360000-0x000000013F751000-memory.dmp	xmrig
behavioral1/memory/2284-20-0x000000013FCB0000-0x00000001400A1000-memory.dmp	xmrig
behavioral1/memory/2648-22-0x000000013F190000-0x000000013F581000-memory.dmp	xmrig
behavioral1/memory/2020-55-0x000000013F500000-0x000000013F8F1000-memory.dmp	xmrig
behavioral1/memory/2520-64-0x000000013F3C0000-0x000000013F7B1000-memory.dmp	xmrig
behavioral1/memory/2980-70-0x000000013F360000-0x000000013F751000-memory.dmp	xmrig
behavioral1/memory/2460-72-0x000000013FF70000-0x0000000140361000-memory.dmp	xmrig
behavioral1/memory/2868-88-0x000000013F4C0000-0x000000013F8B1000-memory.dmp	xmrig
behavioral1/memory/2564-1044-0x000000013FE30000-0x0000000140221000-memory.dmp	xmrig
behavioral1/memory/2616-1425-0x000000013F4D0000-0x000000013F8C1000-memory.dmp	xmrig
behavioral1/memory/2020-87-0x0000000001D00000-0x00000000020F1000-memory.dmp	xmrig
behavioral1/memory/2648-85-0x000000013F190000-0x000000013F581000-memory.dmp	xmrig
behavioral1/memory/1764-80-0x000000013FD60000-0x0000000140151000-memory.dmp	xmrig
behavioral1/memory/2020-79-0x000000013FD60000-0x0000000140151000-memory.dmp	xmrig
behavioral1/memory/2284-78-0x000000013FCB0000-0x00000001400A1000-memory.dmp	xmrig
behavioral1/memory/2252-2253-0x000000013F7C0000-0x000000013FBB1000-memory.dmp	xmrig
behavioral1/memory/2604-3350-0x000000013F3F0000-0x000000013F7E1000-memory.dmp	xmrig
behavioral1/memory/2472-3354-0x000000013F290000-0x000000013F681000-memory.dmp	xmrig
behavioral1/memory/2020-3512-0x0000000001D00000-0x00000000020F1000-memory.dmp	xmrig
behavioral1/memory/2020-3782-0x0000000001D00000-0x00000000020F1000-memory.dmp	xmrig
behavioral1/memory/2020-3948-0x000000013FD60000-0x0000000140151000-memory.dmp	xmrig
behavioral1/memory/2980-4065-0x000000013F360000-0x000000013F751000-memory.dmp	xmrig
behavioral1/memory/2284-4067-0x000000013FCB0000-0x00000001400A1000-memory.dmp	xmrig
behavioral1/memory/2648-4069-0x000000013F190000-0x000000013F581000-memory.dmp	xmrig
behavioral1/memory/2616-4071-0x000000013F4D0000-0x000000013F8C1000-memory.dmp	xmrig
behavioral1/memory/2564-4073-0x000000013FE30000-0x0000000140221000-memory.dmp	xmrig
behavioral1/memory/2252-4075-0x000000013F7C0000-0x000000013FBB1000-memory.dmp	xmrig
behavioral1/memory/2520-4079-0x000000013F3C0000-0x000000013F7B1000-memory.dmp	xmrig
behavioral1/memory/2604-4077-0x000000013F3F0000-0x000000013F7E1000-memory.dmp	xmrig
behavioral1/memory/2472-4081-0x000000013F290000-0x000000013F681000-memory.dmp	xmrig
behavioral1/memory/2460-4083-0x000000013FF70000-0x0000000140361000-memory.dmp	xmrig
behavioral1/memory/1764-4085-0x000000013FD60000-0x0000000140151000-memory.dmp	xmrig
behavioral1/memory/2868-4087-0x000000013F4C0000-0x000000013F8B1000-memory.dmp	xmrig
behavioral1/memory/2020-4515-0x000000013F500000-0x000000013F8F1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2980	AJXRTLR.exe
2284	YIeLmOT.exe
2648	HPMvIKW.exe
2564	gkkdEqW.exe
2616	qZGrbvg.exe
2252	KIEGnsY.exe
2604	AhhPtEy.exe
2520	TVuONPo.exe
2472	kuBeazN.exe
2460	yAiMHva.exe
1764	fXwTQSh.exe
2868	TRndTGE.exe
1172	jpkAjSQ.exe
1568	NuyZaCu.exe
1464	QZwPuOX.exe
1548	gjFjzML.exe
1876	FVzFGql.exe
1620	VgALObb.exe
2468	wgdKxwI.exe
2476	qnTlDDB.exe
604	krsHiMI.exe
2928	yHpMPvQ.exe
2920	qgayzQI.exe
2036	BNmNMiQ.exe
1692	cuzsxUP.exe
1916	bdZXhUg.exe
2232	PUuinuT.exe
828	IRNNMEU.exe
2248	nqYHdec.exe
1632	yFYDDSD.exe
2220	iNpWoBO.exe
996	cBRjokz.exe
1420	fnAVeIC.exe
1412	nufskCC.exe
2804	BdHoCfB.exe
1400	oadKSZk.exe
1712	yVuApHa.exe
352	vTloKjl.exe
2056	CoExhra.exe
1056	BrkwnPe.exe
412	gtftUJn.exe
2360	suPgwVa.exe
2984	Jfxmxmg.exe
2372	EJkocvN.exe
1860	tjaUrJA.exe
1708	LAQoMHT.exe
1684	lzCCiHa.exe
1300	GZOFEPK.exe
1236	uJsklJO.exe
1700	VvSekVn.exe
2352	asDWcWU.exe
1004	sfarTrX.exe
2204	drcslHO.exe
288	rzmcekb.exe
1888	OOYUztj.exe
1008	SglBXfN.exe
1132	liDPUzA.exe
2012	NPKRlzC.exe
1192	PCfGYII.exe
2148	pehbfRG.exe
1752	hXtprPI.exe
1896	jbMHqTk.exe
2192	ZzxBqEX.exe
1648	QHtyafW.exe

Loads dropped DLL 64 IoCs

pid	Process
2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2020-0-0x000000013F500000-0x000000013F8F1000-memory.dmp	upx
behavioral1/files/0x000b000000016056-3.dat	upx
behavioral1/memory/2980-9-0x000000013F360000-0x000000013F751000-memory.dmp	upx
behavioral1/files/0x00390000000167ef-10.dat	upx
behavioral1/memory/2284-20-0x000000013FCB0000-0x00000001400A1000-memory.dmp	upx
behavioral1/files/0x0007000000016c2e-19.dat	upx
behavioral1/memory/2648-22-0x000000013F190000-0x000000013F581000-memory.dmp	upx
behavioral1/files/0x0007000000016c7a-24.dat	upx
behavioral1/files/0x0007000000016cab-32.dat	upx
behavioral1/memory/2616-34-0x000000013F4D0000-0x000000013F8C1000-memory.dmp	upx
behavioral1/files/0x0007000000016cc9-35.dat	upx
behavioral1/files/0x0009000000016ced-46.dat	upx
behavioral1/memory/2604-49-0x000000013F3F0000-0x000000013F7E1000-memory.dmp	upx
behavioral1/memory/2252-42-0x000000013F7C0000-0x000000013FBB1000-memory.dmp	upx
behavioral1/memory/2564-28-0x000000013FE30000-0x0000000140221000-memory.dmp	upx
behavioral1/memory/2020-55-0x000000013F500000-0x000000013F8F1000-memory.dmp	upx
behavioral1/memory/2520-64-0x000000013F3C0000-0x000000013F7B1000-memory.dmp	upx
behavioral1/memory/2980-70-0x000000013F360000-0x000000013F751000-memory.dmp	upx
behavioral1/memory/2460-72-0x000000013FF70000-0x0000000140361000-memory.dmp	upx
behavioral1/memory/2472-67-0x000000013F290000-0x000000013F681000-memory.dmp	upx
behavioral1/files/0x0006000000017060-66.dat	upx
behavioral1/files/0x0039000000016a45-59.dat	upx
behavioral1/memory/2868-88-0x000000013F4C0000-0x000000013F8B1000-memory.dmp	upx
behavioral1/files/0x0006000000017458-96.dat	upx
behavioral1/files/0x0006000000017465-101.dat	upx
behavioral1/files/0x00050000000186dd-133.dat	upx
behavioral1/files/0x0005000000019260-169.dat	upx
behavioral1/memory/2564-1044-0x000000013FE30000-0x0000000140221000-memory.dmp	upx
behavioral1/memory/2616-1425-0x000000013F4D0000-0x000000013F8C1000-memory.dmp	upx
behavioral1/files/0x0005000000019250-165.dat	upx
behavioral1/files/0x0005000000019233-161.dat	upx
behavioral1/files/0x000500000001922d-157.dat	upx
behavioral1/files/0x0006000000018ffa-153.dat	upx
behavioral1/files/0x000500000001876e-149.dat	upx
behavioral1/files/0x0005000000018765-145.dat	upx
behavioral1/files/0x0005000000018756-141.dat	upx
behavioral1/files/0x0005000000018717-137.dat	upx
behavioral1/files/0x00050000000186cf-129.dat	upx
behavioral1/files/0x00050000000186c4-125.dat	upx
behavioral1/files/0x0005000000018664-121.dat	upx
behavioral1/files/0x000500000001865b-117.dat	upx
behavioral1/files/0x0031000000018649-113.dat	upx
behavioral1/files/0x0009000000018648-110.dat	upx
behavioral1/files/0x0006000000017474-105.dat	upx
behavioral1/files/0x0006000000017387-91.dat	upx
behavioral1/memory/2648-85-0x000000013F190000-0x000000013F581000-memory.dmp	upx
behavioral1/files/0x0006000000017384-84.dat	upx
behavioral1/memory/1764-80-0x000000013FD60000-0x0000000140151000-memory.dmp	upx
behavioral1/memory/2284-78-0x000000013FCB0000-0x00000001400A1000-memory.dmp	upx
behavioral1/files/0x0006000000017185-75.dat	upx
behavioral1/files/0x0007000000016cf5-53.dat	upx
behavioral1/memory/2252-2253-0x000000013F7C0000-0x000000013FBB1000-memory.dmp	upx
behavioral1/memory/2604-3350-0x000000013F3F0000-0x000000013F7E1000-memory.dmp	upx
behavioral1/memory/2472-3354-0x000000013F290000-0x000000013F681000-memory.dmp	upx
behavioral1/memory/2980-4065-0x000000013F360000-0x000000013F751000-memory.dmp	upx
behavioral1/memory/2284-4067-0x000000013FCB0000-0x00000001400A1000-memory.dmp	upx
behavioral1/memory/2648-4069-0x000000013F190000-0x000000013F581000-memory.dmp	upx
behavioral1/memory/2616-4071-0x000000013F4D0000-0x000000013F8C1000-memory.dmp	upx
behavioral1/memory/2564-4073-0x000000013FE30000-0x0000000140221000-memory.dmp	upx
behavioral1/memory/2252-4075-0x000000013F7C0000-0x000000013FBB1000-memory.dmp	upx
behavioral1/memory/2520-4079-0x000000013F3C0000-0x000000013F7B1000-memory.dmp	upx
behavioral1/memory/2604-4077-0x000000013F3F0000-0x000000013F7E1000-memory.dmp	upx
behavioral1/memory/2472-4081-0x000000013F290000-0x000000013F681000-memory.dmp	upx
behavioral1/memory/2460-4083-0x000000013FF70000-0x0000000140361000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\XdSBJpX.exe	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
File created	C:\Windows\System32\ocDpPVY.exe	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
File created	C:\Windows\System32\XajJxeD.exe	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
File created	C:\Windows\System32\KBqfNNu.exe	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
File created	C:\Windows\System32\uqozvnL.exe	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
File created	C:\Windows\System32\zPJwPyd.exe	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
File created	C:\Windows\System32\DTFnqbv.exe	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
File created	C:\Windows\System32\fipWweW.exe	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
File created	C:\Windows\System32\HRxsFGs.exe	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
File created	C:\Windows\System32\yQSAZGP.exe	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
File created	C:\Windows\System32\KZaoPwE.exe	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
File created	C:\Windows\System32\RrGBwiF.exe	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
File created	C:\Windows\System32\sNwCxFk.exe	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
File created	C:\Windows\System32\MbgzKPy.exe	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
File created	C:\Windows\System32\NuyZaCu.exe	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
File created	C:\Windows\System32\tfsAdBz.exe	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
File created	C:\Windows\System32\IUnQbvP.exe	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
File created	C:\Windows\System32\cWBKTrM.exe	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
File created	C:\Windows\System32\wgdKxwI.exe	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
File created	C:\Windows\System32\mwjweFM.exe	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
File created	C:\Windows\System32\egXIdYb.exe	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
File created	C:\Windows\System32\PwKlMlv.exe	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
File created	C:\Windows\System32\lYTbMtQ.exe	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
File created	C:\Windows\System32\drcslHO.exe	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
File created	C:\Windows\System32\ticsmHY.exe	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
File created	C:\Windows\System32\yNzkDlM.exe	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
File created	C:\Windows\System32\EzRyMWy.exe	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
File created	C:\Windows\System32\SJvePVp.exe	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
File created	C:\Windows\System32\IuPTwki.exe	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
File created	C:\Windows\System32\vuZSCgo.exe	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
File created	C:\Windows\System32\kkPXkBG.exe	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
File created	C:\Windows\System32\iatVmFh.exe	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
File created	C:\Windows\System32\IhhrEkF.exe	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
File created	C:\Windows\System32\eoNpkpR.exe	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
File created	C:\Windows\System32\OnFQVqf.exe	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
File created	C:\Windows\System32\aNcTZzI.exe	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
File created	C:\Windows\System32\DdZwpRH.exe	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
File created	C:\Windows\System32\Jfxmxmg.exe	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
File created	C:\Windows\System32\UDbVRQu.exe	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
File created	C:\Windows\System32\zmynSfu.exe	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
File created	C:\Windows\System32\ZMUuWdy.exe	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
File created	C:\Windows\System32\TrUhwIZ.exe	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
File created	C:\Windows\System32\iwnNexQ.exe	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
File created	C:\Windows\System32\oRkCgiH.exe	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
File created	C:\Windows\System32\gkkdEqW.exe	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
File created	C:\Windows\System32\WBbhYRo.exe	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
File created	C:\Windows\System32\lKGUJzu.exe	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
File created	C:\Windows\System32\WpNVxWl.exe	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
File created	C:\Windows\System32\tCbcecU.exe	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
File created	C:\Windows\System32\sifvPrT.exe	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
File created	C:\Windows\System32\UBDilpv.exe	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
File created	C:\Windows\System32\CZanHpm.exe	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
File created	C:\Windows\System32\qgtZGbN.exe	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
File created	C:\Windows\System32\AIPFLAR.exe	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
File created	C:\Windows\System32\ONcvcSg.exe	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
File created	C:\Windows\System32\ILjqlYe.exe	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
File created	C:\Windows\System32\dosGRtj.exe	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
File created	C:\Windows\System32\jpkAjSQ.exe	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
File created	C:\Windows\System32\jNHOGAS.exe	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
File created	C:\Windows\System32\QQXEJbJ.exe	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
File created	C:\Windows\System32\VDDZuWv.exe	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
File created	C:\Windows\System32\nMpbKaV.exe	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
File created	C:\Windows\System32\ETZpeux.exe	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
File created	C:\Windows\System32\BhtaTbN.exe	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2020 wrote to memory of 2980	2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe	29
PID 2020 wrote to memory of 2980	2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe	29
PID 2020 wrote to memory of 2980	2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe	29
PID 2020 wrote to memory of 2284	2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe	30
PID 2020 wrote to memory of 2284	2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe	30
PID 2020 wrote to memory of 2284	2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe	30
PID 2020 wrote to memory of 2648	2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe	31
PID 2020 wrote to memory of 2648	2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe	31
PID 2020 wrote to memory of 2648	2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe	31
PID 2020 wrote to memory of 2564	2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe	32
PID 2020 wrote to memory of 2564	2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe	32
PID 2020 wrote to memory of 2564	2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe	32
PID 2020 wrote to memory of 2616	2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe	33
PID 2020 wrote to memory of 2616	2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe	33
PID 2020 wrote to memory of 2616	2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe	33
PID 2020 wrote to memory of 2252	2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe	34
PID 2020 wrote to memory of 2252	2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe	34
PID 2020 wrote to memory of 2252	2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe	34
PID 2020 wrote to memory of 2604	2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe	35
PID 2020 wrote to memory of 2604	2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe	35
PID 2020 wrote to memory of 2604	2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe	35
PID 2020 wrote to memory of 2520	2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe	36
PID 2020 wrote to memory of 2520	2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe	36
PID 2020 wrote to memory of 2520	2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe	36
PID 2020 wrote to memory of 2472	2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe	37
PID 2020 wrote to memory of 2472	2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe	37
PID 2020 wrote to memory of 2472	2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe	37
PID 2020 wrote to memory of 2460	2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe	38
PID 2020 wrote to memory of 2460	2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe	38
PID 2020 wrote to memory of 2460	2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe	38
PID 2020 wrote to memory of 1764	2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe	39
PID 2020 wrote to memory of 1764	2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe	39
PID 2020 wrote to memory of 1764	2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe	39
PID 2020 wrote to memory of 2868	2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe	40
PID 2020 wrote to memory of 2868	2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe	40
PID 2020 wrote to memory of 2868	2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe	40
PID 2020 wrote to memory of 1172	2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe	41
PID 2020 wrote to memory of 1172	2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe	41
PID 2020 wrote to memory of 1172	2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe	41
PID 2020 wrote to memory of 1568	2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe	42
PID 2020 wrote to memory of 1568	2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe	42
PID 2020 wrote to memory of 1568	2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe	42
PID 2020 wrote to memory of 1464	2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe	43
PID 2020 wrote to memory of 1464	2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe	43
PID 2020 wrote to memory of 1464	2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe	43
PID 2020 wrote to memory of 1548	2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe	44
PID 2020 wrote to memory of 1548	2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe	44
PID 2020 wrote to memory of 1548	2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe	44
PID 2020 wrote to memory of 1876	2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe	45
PID 2020 wrote to memory of 1876	2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe	45
PID 2020 wrote to memory of 1876	2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe	45
PID 2020 wrote to memory of 1620	2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe	46
PID 2020 wrote to memory of 1620	2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe	46
PID 2020 wrote to memory of 1620	2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe	46
PID 2020 wrote to memory of 2468	2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe	47
PID 2020 wrote to memory of 2468	2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe	47
PID 2020 wrote to memory of 2468	2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe	47
PID 2020 wrote to memory of 2476	2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe	48
PID 2020 wrote to memory of 2476	2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe	48
PID 2020 wrote to memory of 2476	2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe	48
PID 2020 wrote to memory of 604	2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe	49
PID 2020 wrote to memory of 604	2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe	49
PID 2020 wrote to memory of 604	2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe	49
PID 2020 wrote to memory of 2928	2020	414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\414870467aa5e4006250d5e0968b2799_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2020
- C:\Windows\System32\AJXRTLR.exe
  C:\Windows\System32\AJXRTLR.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System32\YIeLmOT.exe
  C:\Windows\System32\YIeLmOT.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System32\HPMvIKW.exe
  C:\Windows\System32\HPMvIKW.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System32\gkkdEqW.exe
  C:\Windows\System32\gkkdEqW.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System32\qZGrbvg.exe
  C:\Windows\System32\qZGrbvg.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System32\KIEGnsY.exe
  C:\Windows\System32\KIEGnsY.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System32\AhhPtEy.exe
  C:\Windows\System32\AhhPtEy.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System32\TVuONPo.exe
  C:\Windows\System32\TVuONPo.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System32\kuBeazN.exe
  C:\Windows\System32\kuBeazN.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System32\yAiMHva.exe
  C:\Windows\System32\yAiMHva.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System32\fXwTQSh.exe
  C:\Windows\System32\fXwTQSh.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System32\TRndTGE.exe
  C:\Windows\System32\TRndTGE.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System32\jpkAjSQ.exe
  C:\Windows\System32\jpkAjSQ.exe
  2⤵
  - Executes dropped EXE
  PID:1172
- C:\Windows\System32\NuyZaCu.exe
  C:\Windows\System32\NuyZaCu.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System32\QZwPuOX.exe
  C:\Windows\System32\QZwPuOX.exe
  2⤵
  - Executes dropped EXE
  PID:1464
- C:\Windows\System32\gjFjzML.exe
  C:\Windows\System32\gjFjzML.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System32\FVzFGql.exe
  C:\Windows\System32\FVzFGql.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System32\VgALObb.exe
  C:\Windows\System32\VgALObb.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System32\wgdKxwI.exe
  C:\Windows\System32\wgdKxwI.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System32\qnTlDDB.exe
  C:\Windows\System32\qnTlDDB.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System32\krsHiMI.exe
  C:\Windows\System32\krsHiMI.exe
  2⤵
  - Executes dropped EXE
  PID:604
- C:\Windows\System32\yHpMPvQ.exe
  C:\Windows\System32\yHpMPvQ.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System32\qgayzQI.exe
  C:\Windows\System32\qgayzQI.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System32\BNmNMiQ.exe
  C:\Windows\System32\BNmNMiQ.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System32\cuzsxUP.exe
  C:\Windows\System32\cuzsxUP.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System32\bdZXhUg.exe
  C:\Windows\System32\bdZXhUg.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System32\PUuinuT.exe
  C:\Windows\System32\PUuinuT.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System32\IRNNMEU.exe
  C:\Windows\System32\IRNNMEU.exe
  2⤵
  - Executes dropped EXE
  PID:828
- C:\Windows\System32\nqYHdec.exe
  C:\Windows\System32\nqYHdec.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System32\yFYDDSD.exe
  C:\Windows\System32\yFYDDSD.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System32\iNpWoBO.exe
  C:\Windows\System32\iNpWoBO.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System32\cBRjokz.exe
  C:\Windows\System32\cBRjokz.exe
  2⤵
  - Executes dropped EXE
  PID:996
- C:\Windows\System32\fnAVeIC.exe
  C:\Windows\System32\fnAVeIC.exe
  2⤵
  - Executes dropped EXE
  PID:1420
- C:\Windows\System32\nufskCC.exe
  C:\Windows\System32\nufskCC.exe
  2⤵
  - Executes dropped EXE
  PID:1412
- C:\Windows\System32\BdHoCfB.exe
  C:\Windows\System32\BdHoCfB.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System32\oadKSZk.exe
  C:\Windows\System32\oadKSZk.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System32\yVuApHa.exe
  C:\Windows\System32\yVuApHa.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System32\vTloKjl.exe
  C:\Windows\System32\vTloKjl.exe
  2⤵
  - Executes dropped EXE
  PID:352
- C:\Windows\System32\CoExhra.exe
  C:\Windows\System32\CoExhra.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System32\BrkwnPe.exe
  C:\Windows\System32\BrkwnPe.exe
  2⤵
  - Executes dropped EXE
  PID:1056
- C:\Windows\System32\gtftUJn.exe
  C:\Windows\System32\gtftUJn.exe
  2⤵
  - Executes dropped EXE
  PID:412
- C:\Windows\System32\suPgwVa.exe
  C:\Windows\System32\suPgwVa.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System32\Jfxmxmg.exe
  C:\Windows\System32\Jfxmxmg.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System32\EJkocvN.exe
  C:\Windows\System32\EJkocvN.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System32\tjaUrJA.exe
  C:\Windows\System32\tjaUrJA.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System32\LAQoMHT.exe
  C:\Windows\System32\LAQoMHT.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System32\lzCCiHa.exe
  C:\Windows\System32\lzCCiHa.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System32\GZOFEPK.exe
  C:\Windows\System32\GZOFEPK.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System32\SglBXfN.exe
  C:\Windows\System32\SglBXfN.exe
  2⤵
  - Executes dropped EXE
  PID:1008
- C:\Windows\System32\uJsklJO.exe
  C:\Windows\System32\uJsklJO.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System32\liDPUzA.exe
  C:\Windows\System32\liDPUzA.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System32\VvSekVn.exe
  C:\Windows\System32\VvSekVn.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System32\NPKRlzC.exe
  C:\Windows\System32\NPKRlzC.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System32\asDWcWU.exe
  C:\Windows\System32\asDWcWU.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System32\PCfGYII.exe
  C:\Windows\System32\PCfGYII.exe
  2⤵
  - Executes dropped EXE
  PID:1192
- C:\Windows\System32\sfarTrX.exe
  C:\Windows\System32\sfarTrX.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System32\pehbfRG.exe
  C:\Windows\System32\pehbfRG.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System32\drcslHO.exe
  C:\Windows\System32\drcslHO.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System32\hXtprPI.exe
  C:\Windows\System32\hXtprPI.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System32\rzmcekb.exe
  C:\Windows\System32\rzmcekb.exe
  2⤵
  - Executes dropped EXE
  PID:288
- C:\Windows\System32\jbMHqTk.exe
  C:\Windows\System32\jbMHqTk.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System32\OOYUztj.exe
  C:\Windows\System32\OOYUztj.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System32\ZzxBqEX.exe
  C:\Windows\System32\ZzxBqEX.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System32\QHtyafW.exe
  C:\Windows\System32\QHtyafW.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System32\UbsBJBW.exe
  C:\Windows\System32\UbsBJBW.exe
  2⤵
  PID:3008
- C:\Windows\System32\OcrSlOP.exe
  C:\Windows\System32\OcrSlOP.exe
  2⤵
  PID:2664
- C:\Windows\System32\MGDAijp.exe
  C:\Windows\System32\MGDAijp.exe
  2⤵
  PID:2500
- C:\Windows\System32\tamOhiN.exe
  C:\Windows\System32\tamOhiN.exe
  2⤵
  PID:2444
- C:\Windows\System32\WejMBad.exe
  C:\Windows\System32\WejMBad.exe
  2⤵
  PID:2576
- C:\Windows\System32\miuuamA.exe
  C:\Windows\System32\miuuamA.exe
  2⤵
  PID:1920
- C:\Windows\System32\URyfTzc.exe
  C:\Windows\System32\URyfTzc.exe
  2⤵
  PID:2544
- C:\Windows\System32\Vveohoc.exe
  C:\Windows\System32\Vveohoc.exe
  2⤵
  PID:2440
- C:\Windows\System32\vTKVfqg.exe
  C:\Windows\System32\vTKVfqg.exe
  2⤵
  PID:2528
- C:\Windows\System32\btQmMGo.exe
  C:\Windows\System32\btQmMGo.exe
  2⤵
  PID:2600
- C:\Windows\System32\eAAdYgK.exe
  C:\Windows\System32\eAAdYgK.exe
  2⤵
  PID:2708
- C:\Windows\System32\fPQSJFY.exe
  C:\Windows\System32\fPQSJFY.exe
  2⤵
  PID:2740
- C:\Windows\System32\DrGFdge.exe
  C:\Windows\System32\DrGFdge.exe
  2⤵
  PID:2732
- C:\Windows\System32\rtPnzcH.exe
  C:\Windows\System32\rtPnzcH.exe
  2⤵
  PID:1592
- C:\Windows\System32\CinbpEF.exe
  C:\Windows\System32\CinbpEF.exe
  2⤵
  PID:2572
- C:\Windows\System32\iSPVabX.exe
  C:\Windows\System32\iSPVabX.exe
  2⤵
  PID:1520
- C:\Windows\System32\MLFDmpO.exe
  C:\Windows\System32\MLFDmpO.exe
  2⤵
  PID:1272
- C:\Windows\System32\ogMLdoE.exe
  C:\Windows\System32\ogMLdoE.exe
  2⤵
  PID:536
- C:\Windows\System32\ZBKOsIb.exe
  C:\Windows\System32\ZBKOsIb.exe
  2⤵
  PID:1260
- C:\Windows\System32\MvrVTpF.exe
  C:\Windows\System32\MvrVTpF.exe
  2⤵
  PID:688
- C:\Windows\System32\TrsEkWl.exe
  C:\Windows\System32\TrsEkWl.exe
  2⤵
  PID:2124
- C:\Windows\System32\NBglUWQ.exe
  C:\Windows\System32\NBglUWQ.exe
  2⤵
  PID:2236
- C:\Windows\System32\nwNrLIP.exe
  C:\Windows\System32\nwNrLIP.exe
  2⤵
  PID:2244
- C:\Windows\System32\EgNBYMf.exe
  C:\Windows\System32\EgNBYMf.exe
  2⤵
  PID:784
- C:\Windows\System32\rjGyUoH.exe
  C:\Windows\System32\rjGyUoH.exe
  2⤵
  PID:2392
- C:\Windows\System32\enIYGJB.exe
  C:\Windows\System32\enIYGJB.exe
  2⤵
  PID:1652
- C:\Windows\System32\onjGfZz.exe
  C:\Windows\System32\onjGfZz.exe
  2⤵
  PID:2820
- C:\Windows\System32\YsxkJkR.exe
  C:\Windows\System32\YsxkJkR.exe
  2⤵
  PID:284
- C:\Windows\System32\hdJRMFA.exe
  C:\Windows\System32\hdJRMFA.exe
  2⤵
  PID:964
- C:\Windows\System32\kFvLGpA.exe
  C:\Windows\System32\kFvLGpA.exe
  2⤵
  PID:3060
- C:\Windows\System32\vdJcAXr.exe
  C:\Windows\System32\vdJcAXr.exe
  2⤵
  PID:1476
- C:\Windows\System32\nHecSwh.exe
  C:\Windows\System32\nHecSwh.exe
  2⤵
  PID:2152
- C:\Windows\System32\zXIpNxR.exe
  C:\Windows\System32\zXIpNxR.exe
  2⤵
  PID:912
- C:\Windows\System32\ZQRohqU.exe
  C:\Windows\System32\ZQRohqU.exe
  2⤵
  PID:2080
- C:\Windows\System32\nvPVdbO.exe
  C:\Windows\System32\nvPVdbO.exe
  2⤵
  PID:2996
- C:\Windows\System32\sZTfjDg.exe
  C:\Windows\System32\sZTfjDg.exe
  2⤵
  PID:1536
- C:\Windows\System32\sifvPrT.exe
  C:\Windows\System32\sifvPrT.exe
  2⤵
  PID:2592
- C:\Windows\System32\OjnQPEW.exe
  C:\Windows\System32\OjnQPEW.exe
  2⤵
  PID:2416
- C:\Windows\System32\UHTPOWb.exe
  C:\Windows\System32\UHTPOWb.exe
  2⤵
  PID:2608
- C:\Windows\System32\UAJfMfZ.exe
  C:\Windows\System32\UAJfMfZ.exe
  2⤵
  PID:1680
- C:\Windows\System32\VpaPfoJ.exe
  C:\Windows\System32\VpaPfoJ.exe
  2⤵
  PID:1452
- C:\Windows\System32\vXpNQJU.exe
  C:\Windows\System32\vXpNQJU.exe
  2⤵
  PID:708
- C:\Windows\System32\mcgrwsl.exe
  C:\Windows\System32\mcgrwsl.exe
  2⤵
  PID:2068
- C:\Windows\System32\unnDVKQ.exe
  C:\Windows\System32\unnDVKQ.exe
  2⤵
  PID:2536
- C:\Windows\System32\aLlqDno.exe
  C:\Windows\System32\aLlqDno.exe
  2⤵
  PID:2680
- C:\Windows\System32\qfnwjBS.exe
  C:\Windows\System32\qfnwjBS.exe
  2⤵
  PID:2652
- C:\Windows\System32\qlCWOPE.exe
  C:\Windows\System32\qlCWOPE.exe
  2⤵
  PID:1792
- C:\Windows\System32\LsINPQf.exe
  C:\Windows\System32\LsINPQf.exe
  2⤵
  PID:1220
- C:\Windows\System32\NYvrjAH.exe
  C:\Windows\System32\NYvrjAH.exe
  2⤵
  PID:1900
- C:\Windows\System32\WnpZxxq.exe
  C:\Windows\System32\WnpZxxq.exe
  2⤵
  PID:920
- C:\Windows\System32\CBpAtut.exe
  C:\Windows\System32\CBpAtut.exe
  2⤵
  PID:2752
- C:\Windows\System32\SwTecaM.exe
  C:\Windows\System32\SwTecaM.exe
  2⤵
  PID:1136
- C:\Windows\System32\zbeFGiX.exe
  C:\Windows\System32\zbeFGiX.exe
  2⤵
  PID:1624
- C:\Windows\System32\EXefenE.exe
  C:\Windows\System32\EXefenE.exe
  2⤵
  PID:1356
- C:\Windows\System32\lmgBwhi.exe
  C:\Windows\System32\lmgBwhi.exe
  2⤵
  PID:1852
- C:\Windows\System32\IgLfAgE.exe
  C:\Windows\System32\IgLfAgE.exe
  2⤵
  PID:652
- C:\Windows\System32\ZnyDNVh.exe
  C:\Windows\System32\ZnyDNVh.exe
  2⤵
  PID:1676
- C:\Windows\System32\GpKrqRg.exe
  C:\Windows\System32\GpKrqRg.exe
  2⤵
  PID:2992
- C:\Windows\System32\ticsmHY.exe
  C:\Windows\System32\ticsmHY.exe
  2⤵
  PID:2484
- C:\Windows\System32\AdYFtYm.exe
  C:\Windows\System32\AdYFtYm.exe
  2⤵
  PID:2948
- C:\Windows\System32\xAriqVW.exe
  C:\Windows\System32\xAriqVW.exe
  2⤵
  PID:2968
- C:\Windows\System32\uKRydYX.exe
  C:\Windows\System32\uKRydYX.exe
  2⤵
  PID:1600
- C:\Windows\System32\mZumPRa.exe
  C:\Windows\System32\mZumPRa.exe
  2⤵
  PID:1720
- C:\Windows\System32\JVFPQLD.exe
  C:\Windows\System32\JVFPQLD.exe
  2⤵
  PID:2168
- C:\Windows\System32\TJlRxwi.exe
  C:\Windows\System32\TJlRxwi.exe
  2⤵
  PID:2776
- C:\Windows\System32\RMmyTJu.exe
  C:\Windows\System32\RMmyTJu.exe
  2⤵
  PID:2696
- C:\Windows\System32\SOdLzWc.exe
  C:\Windows\System32\SOdLzWc.exe
  2⤵
  PID:3012
- C:\Windows\System32\JTTPKbW.exe
  C:\Windows\System32\JTTPKbW.exe
  2⤵
  PID:1028
- C:\Windows\System32\WUQCnbZ.exe
  C:\Windows\System32\WUQCnbZ.exe
  2⤵
  PID:704
- C:\Windows\System32\husenlG.exe
  C:\Windows\System32\husenlG.exe
  2⤵
  PID:2844
- C:\Windows\System32\krTqXgI.exe
  C:\Windows\System32\krTqXgI.exe
  2⤵
  PID:1224
- C:\Windows\System32\sbghJoZ.exe
  C:\Windows\System32\sbghJoZ.exe
  2⤵
  PID:1540
- C:\Windows\System32\xXrNFqh.exe
  C:\Windows\System32\xXrNFqh.exe
  2⤵
  PID:2924
- C:\Windows\System32\gilykAL.exe
  C:\Windows\System32\gilykAL.exe
  2⤵
  PID:2548
- C:\Windows\System32\KmKUKHr.exe
  C:\Windows\System32\KmKUKHr.exe
  2⤵
  PID:552
- C:\Windows\System32\SolMYQW.exe
  C:\Windows\System32\SolMYQW.exe
  2⤵
  PID:3000
- C:\Windows\System32\syejzJg.exe
  C:\Windows\System32\syejzJg.exe
  2⤵
  PID:2764
- C:\Windows\System32\oAgJtvZ.exe
  C:\Windows\System32\oAgJtvZ.exe
  2⤵
  PID:300
- C:\Windows\System32\PdabJTc.exe
  C:\Windows\System32\PdabJTc.exe
  2⤵
  PID:280
- C:\Windows\System32\pWIUUdM.exe
  C:\Windows\System32\pWIUUdM.exe
  2⤵
  PID:1644
- C:\Windows\System32\OMPgbAl.exe
  C:\Windows\System32\OMPgbAl.exe
  2⤵
  PID:2936
- C:\Windows\System32\pYDxjHK.exe
  C:\Windows\System32\pYDxjHK.exe
  2⤵
  PID:2824
- C:\Windows\System32\arlkPaK.exe
  C:\Windows\System32\arlkPaK.exe
  2⤵
  PID:1872
- C:\Windows\System32\xBQIQAA.exe
  C:\Windows\System32\xBQIQAA.exe
  2⤵
  PID:2332
- C:\Windows\System32\MEjrUzj.exe
  C:\Windows\System32\MEjrUzj.exe
  2⤵
  PID:1612
- C:\Windows\System32\nNXOGJO.exe
  C:\Windows\System32\nNXOGJO.exe
  2⤵
  PID:2216
- C:\Windows\System32\nLssNSU.exe
  C:\Windows\System32\nLssNSU.exe
  2⤵
  PID:2164
- C:\Windows\System32\xTLmfYB.exe
  C:\Windows\System32\xTLmfYB.exe
  2⤵
  PID:2676
- C:\Windows\System32\NMRjdBA.exe
  C:\Windows\System32\NMRjdBA.exe
  2⤵
  PID:1980
- C:\Windows\System32\uZhKLIi.exe
  C:\Windows\System32\uZhKLIi.exe
  2⤵
  PID:2912
- C:\Windows\System32\eKSQqSr.exe
  C:\Windows\System32\eKSQqSr.exe
  2⤵
  PID:1856
- C:\Windows\System32\HNcYrcb.exe
  C:\Windows\System32\HNcYrcb.exe
  2⤵
  PID:2288
- C:\Windows\System32\fsxxdXH.exe
  C:\Windows\System32\fsxxdXH.exe
  2⤵
  PID:2432
- C:\Windows\System32\AwXXSug.exe
  C:\Windows\System32\AwXXSug.exe
  2⤵
  PID:1564
- C:\Windows\System32\TQCJlui.exe
  C:\Windows\System32\TQCJlui.exe
  2⤵
  PID:3028
- C:\Windows\System32\iNuELCy.exe
  C:\Windows\System32\iNuELCy.exe
  2⤵
  PID:1836
- C:\Windows\System32\ldVRSyN.exe
  C:\Windows\System32\ldVRSyN.exe
  2⤵
  PID:812
- C:\Windows\System32\pfJxJnu.exe
  C:\Windows\System32\pfJxJnu.exe
  2⤵
  PID:2296
- C:\Windows\System32\iBVBYxW.exe
  C:\Windows\System32\iBVBYxW.exe
  2⤵
  PID:2896
- C:\Windows\System32\MHMTtay.exe
  C:\Windows\System32\MHMTtay.exe
  2⤵
  PID:2640
- C:\Windows\System32\nsOMAWT.exe
  C:\Windows\System32\nsOMAWT.exe
  2⤵
  PID:1976
- C:\Windows\System32\xAdXEyB.exe
  C:\Windows\System32\xAdXEyB.exe
  2⤵
  PID:2876
- C:\Windows\System32\WhfTcnG.exe
  C:\Windows\System32\WhfTcnG.exe
  2⤵
  PID:592
- C:\Windows\System32\YuMMNKk.exe
  C:\Windows\System32\YuMMNKk.exe
  2⤵
  PID:852
- C:\Windows\System32\kstsQQN.exe
  C:\Windows\System32\kstsQQN.exe
  2⤵
  PID:2100
- C:\Windows\System32\LMYQMkP.exe
  C:\Windows\System32\LMYQMkP.exe
  2⤵
  PID:2808
- C:\Windows\System32\Vzuxeha.exe
  C:\Windows\System32\Vzuxeha.exe
  2⤵
  PID:864
- C:\Windows\System32\iHffbtl.exe
  C:\Windows\System32\iHffbtl.exe
  2⤵
  PID:492
- C:\Windows\System32\XkKZqLo.exe
  C:\Windows\System32\XkKZqLo.exe
  2⤵
  PID:640
- C:\Windows\System32\lYTbMtQ.exe
  C:\Windows\System32\lYTbMtQ.exe
  2⤵
  PID:1608
- C:\Windows\System32\jthuKVt.exe
  C:\Windows\System32\jthuKVt.exe
  2⤵
  PID:3088
- C:\Windows\System32\lgcrpDQ.exe
  C:\Windows\System32\lgcrpDQ.exe
  2⤵
  PID:3104
- C:\Windows\System32\yqRUJpL.exe
  C:\Windows\System32\yqRUJpL.exe
  2⤵
  PID:3120
- C:\Windows\System32\iGhkdzh.exe
  C:\Windows\System32\iGhkdzh.exe
  2⤵
  PID:3136
- C:\Windows\System32\VGROSfC.exe
  C:\Windows\System32\VGROSfC.exe
  2⤵
  PID:3152
- C:\Windows\System32\bTbdKXY.exe
  C:\Windows\System32\bTbdKXY.exe
  2⤵
  PID:3172
- C:\Windows\System32\uUrKalR.exe
  C:\Windows\System32\uUrKalR.exe
  2⤵
  PID:3188
- C:\Windows\System32\FAZPQwj.exe
  C:\Windows\System32\FAZPQwj.exe
  2⤵
  PID:3204
- C:\Windows\System32\jIBQwjR.exe
  C:\Windows\System32\jIBQwjR.exe
  2⤵
  PID:3220
- C:\Windows\System32\eKpelEk.exe
  C:\Windows\System32\eKpelEk.exe
  2⤵
  PID:3240
- C:\Windows\System32\pTkCcrl.exe
  C:\Windows\System32\pTkCcrl.exe
  2⤵
  PID:3256
- C:\Windows\System32\oHyZaGF.exe
  C:\Windows\System32\oHyZaGF.exe
  2⤵
  PID:3272
- C:\Windows\System32\KqWNNqA.exe
  C:\Windows\System32\KqWNNqA.exe
  2⤵
  PID:3288
- C:\Windows\System32\oepPhRj.exe
  C:\Windows\System32\oepPhRj.exe
  2⤵
  PID:3304
- C:\Windows\System32\cdvmdWY.exe
  C:\Windows\System32\cdvmdWY.exe
  2⤵
  PID:3320
- C:\Windows\System32\kkPXkBG.exe
  C:\Windows\System32\kkPXkBG.exe
  2⤵
  PID:3336
- C:\Windows\System32\tdeTAWq.exe
  C:\Windows\System32\tdeTAWq.exe
  2⤵
  PID:3352
- C:\Windows\System32\XUERQeN.exe
  C:\Windows\System32\XUERQeN.exe
  2⤵
  PID:3372
- C:\Windows\System32\RNSpKfr.exe
  C:\Windows\System32\RNSpKfr.exe
  2⤵
  PID:3388
- C:\Windows\System32\lVzMdmm.exe
  C:\Windows\System32\lVzMdmm.exe
  2⤵
  PID:3404
- C:\Windows\System32\GPkHYMa.exe
  C:\Windows\System32\GPkHYMa.exe
  2⤵
  PID:3420
- C:\Windows\System32\tKFDNRl.exe
  C:\Windows\System32\tKFDNRl.exe
  2⤵
  PID:3436
- C:\Windows\System32\UuqWsjq.exe
  C:\Windows\System32\UuqWsjq.exe
  2⤵
  PID:3452
- C:\Windows\System32\XdSBJpX.exe
  C:\Windows\System32\XdSBJpX.exe
  2⤵
  PID:3472
- C:\Windows\System32\csNckwy.exe
  C:\Windows\System32\csNckwy.exe
  2⤵
  PID:3488
- C:\Windows\System32\pyEanCt.exe
  C:\Windows\System32\pyEanCt.exe
  2⤵
  PID:3504
- C:\Windows\System32\OlUwwHp.exe
  C:\Windows\System32\OlUwwHp.exe
  2⤵
  PID:3520
- C:\Windows\System32\PTXTrgN.exe
  C:\Windows\System32\PTXTrgN.exe
  2⤵
  PID:3536
- C:\Windows\System32\DVvhTew.exe
  C:\Windows\System32\DVvhTew.exe
  2⤵
  PID:3552
- C:\Windows\System32\UDbVRQu.exe
  C:\Windows\System32\UDbVRQu.exe
  2⤵
  PID:3568
- C:\Windows\System32\niErYll.exe
  C:\Windows\System32\niErYll.exe
  2⤵
  PID:3584
- C:\Windows\System32\oUCDkTq.exe
  C:\Windows\System32\oUCDkTq.exe
  2⤵
  PID:3600
- C:\Windows\System32\zmynSfu.exe
  C:\Windows\System32\zmynSfu.exe
  2⤵
  PID:3620
- C:\Windows\System32\KKPsOKB.exe
  C:\Windows\System32\KKPsOKB.exe
  2⤵
  PID:3636
- C:\Windows\System32\LsJZRwS.exe
  C:\Windows\System32\LsJZRwS.exe
  2⤵
  PID:3652
- C:\Windows\System32\WBbhYRo.exe
  C:\Windows\System32\WBbhYRo.exe
  2⤵
  PID:3668
- C:\Windows\System32\RJWvpms.exe
  C:\Windows\System32\RJWvpms.exe
  2⤵
  PID:3684
- C:\Windows\System32\xaxMegU.exe
  C:\Windows\System32\xaxMegU.exe
  2⤵
  PID:3700
- C:\Windows\System32\KZUrkXZ.exe
  C:\Windows\System32\KZUrkXZ.exe
  2⤵
  PID:3716
- C:\Windows\System32\AEeqFNp.exe
  C:\Windows\System32\AEeqFNp.exe
  2⤵
  PID:3732
- C:\Windows\System32\CBnIAca.exe
  C:\Windows\System32\CBnIAca.exe
  2⤵
  PID:3748
- C:\Windows\System32\DnCBJzc.exe
  C:\Windows\System32\DnCBJzc.exe
  2⤵
  PID:3764
- C:\Windows\System32\uDpwiuU.exe
  C:\Windows\System32\uDpwiuU.exe
  2⤵
  PID:3780
- C:\Windows\System32\qvkiHGM.exe
  C:\Windows\System32\qvkiHGM.exe
  2⤵
  PID:3796
- C:\Windows\System32\mavzIqr.exe
  C:\Windows\System32\mavzIqr.exe
  2⤵
  PID:3812
- C:\Windows\System32\UBDilpv.exe
  C:\Windows\System32\UBDilpv.exe
  2⤵
  PID:3832
- C:\Windows\System32\fXzeWzL.exe
  C:\Windows\System32\fXzeWzL.exe
  2⤵
  PID:3852
- C:\Windows\System32\UlSeYiB.exe
  C:\Windows\System32\UlSeYiB.exe
  2⤵
  PID:3868
- C:\Windows\System32\ytWKwqY.exe
  C:\Windows\System32\ytWKwqY.exe
  2⤵
  PID:3884
- C:\Windows\System32\HJvlvSM.exe
  C:\Windows\System32\HJvlvSM.exe
  2⤵
  PID:3900
- C:\Windows\System32\PKSRnsM.exe
  C:\Windows\System32\PKSRnsM.exe
  2⤵
  PID:3916
- C:\Windows\System32\qKbosQP.exe
  C:\Windows\System32\qKbosQP.exe
  2⤵
  PID:3932
- C:\Windows\System32\GziuefX.exe
  C:\Windows\System32\GziuefX.exe
  2⤵
  PID:3952
- C:\Windows\System32\PwWvwKu.exe
  C:\Windows\System32\PwWvwKu.exe
  2⤵
  PID:3968
- C:\Windows\System32\bunnxHk.exe
  C:\Windows\System32\bunnxHk.exe
  2⤵
  PID:3984
- C:\Windows\System32\jNHOGAS.exe
  C:\Windows\System32\jNHOGAS.exe
  2⤵
  PID:4000
- C:\Windows\System32\KZaoPwE.exe
  C:\Windows\System32\KZaoPwE.exe
  2⤵
  PID:4016
- C:\Windows\System32\lwJXBgq.exe
  C:\Windows\System32\lwJXBgq.exe
  2⤵
  PID:4036
- C:\Windows\System32\rOFhqZM.exe
  C:\Windows\System32\rOFhqZM.exe
  2⤵
  PID:4052
- C:\Windows\System32\guKkOui.exe
  C:\Windows\System32\guKkOui.exe
  2⤵
  PID:4068
- C:\Windows\System32\JGZBitb.exe
  C:\Windows\System32\JGZBitb.exe
  2⤵
  PID:4088
- C:\Windows\System32\mROFalk.exe
  C:\Windows\System32\mROFalk.exe
  2⤵
  PID:1560
- C:\Windows\System32\GOBBNSo.exe
  C:\Windows\System32\GOBBNSo.exe
  2⤵
  PID:4112
- C:\Windows\System32\nYKjqZk.exe
  C:\Windows\System32\nYKjqZk.exe
  2⤵
  PID:4128
- C:\Windows\System32\PoFmceY.exe
  C:\Windows\System32\PoFmceY.exe
  2⤵
  PID:4416
- C:\Windows\System32\MMmneWt.exe
  C:\Windows\System32\MMmneWt.exe
  2⤵
  PID:4432
- C:\Windows\System32\fzbAQvu.exe
  C:\Windows\System32\fzbAQvu.exe
  2⤵
  PID:4448
- C:\Windows\System32\lxnMUxR.exe
  C:\Windows\System32\lxnMUxR.exe
  2⤵
  PID:4464
- C:\Windows\System32\QOffBre.exe
  C:\Windows\System32\QOffBre.exe
  2⤵
  PID:4480
- C:\Windows\System32\rdIksBx.exe
  C:\Windows\System32\rdIksBx.exe
  2⤵
  PID:4496
- C:\Windows\System32\KWDORSv.exe
  C:\Windows\System32\KWDORSv.exe
  2⤵
  PID:4512
- C:\Windows\System32\iwAfIeI.exe
  C:\Windows\System32\iwAfIeI.exe
  2⤵
  PID:4532
- C:\Windows\System32\ztWaRFT.exe
  C:\Windows\System32\ztWaRFT.exe
  2⤵
  PID:4548
- C:\Windows\System32\gUiKhCV.exe
  C:\Windows\System32\gUiKhCV.exe
  2⤵
  PID:4564
- C:\Windows\System32\YphNQlQ.exe
  C:\Windows\System32\YphNQlQ.exe
  2⤵
  PID:4580
- C:\Windows\System32\QqMbaxn.exe
  C:\Windows\System32\QqMbaxn.exe
  2⤵
  PID:4600
- C:\Windows\System32\sWeDfvc.exe
  C:\Windows\System32\sWeDfvc.exe
  2⤵
  PID:4616
- C:\Windows\System32\wNzvnKz.exe
  C:\Windows\System32\wNzvnKz.exe
  2⤵
  PID:4632
- C:\Windows\System32\gjSEMeu.exe
  C:\Windows\System32\gjSEMeu.exe
  2⤵
  PID:4652
- C:\Windows\System32\iZwoYSC.exe
  C:\Windows\System32\iZwoYSC.exe
  2⤵
  PID:4668
- C:\Windows\System32\wDDEjEo.exe
  C:\Windows\System32\wDDEjEo.exe
  2⤵
  PID:4688
- C:\Windows\System32\WgoBokA.exe
  C:\Windows\System32\WgoBokA.exe
  2⤵
  PID:4704
- C:\Windows\System32\bvjhAsv.exe
  C:\Windows\System32\bvjhAsv.exe
  2⤵
  PID:4720
- C:\Windows\System32\TaGEBei.exe
  C:\Windows\System32\TaGEBei.exe
  2⤵
  PID:4736
- C:\Windows\System32\qLSJLtl.exe
  C:\Windows\System32\qLSJLtl.exe
  2⤵
  PID:4752
- C:\Windows\System32\vsXnoXq.exe
  C:\Windows\System32\vsXnoXq.exe
  2⤵
  PID:4768
- C:\Windows\System32\WoufMmu.exe
  C:\Windows\System32\WoufMmu.exe
  2⤵
  PID:4784
- C:\Windows\System32\IrIgIlt.exe
  C:\Windows\System32\IrIgIlt.exe
  2⤵
  PID:4800
- C:\Windows\System32\OsKiJez.exe
  C:\Windows\System32\OsKiJez.exe
  2⤵
  PID:4816
- C:\Windows\System32\LfaOELS.exe
  C:\Windows\System32\LfaOELS.exe
  2⤵
  PID:4832
- C:\Windows\System32\LHiTRsm.exe
  C:\Windows\System32\LHiTRsm.exe
  2⤵
  PID:4848
- C:\Windows\System32\LVQSJDs.exe
  C:\Windows\System32\LVQSJDs.exe
  2⤵
  PID:4864
- C:\Windows\System32\uQVswrB.exe
  C:\Windows\System32\uQVswrB.exe
  2⤵
  PID:4884
- C:\Windows\System32\JhRtXVM.exe
  C:\Windows\System32\JhRtXVM.exe
  2⤵
  PID:4908
- C:\Windows\System32\auxsAXT.exe
  C:\Windows\System32\auxsAXT.exe
  2⤵
  PID:4928
- C:\Windows\System32\QQXEJbJ.exe
  C:\Windows\System32\QQXEJbJ.exe
  2⤵
  PID:4944
- C:\Windows\System32\DPqbEnK.exe
  C:\Windows\System32\DPqbEnK.exe
  2⤵
  PID:4960
- C:\Windows\System32\XfsCjGq.exe
  C:\Windows\System32\XfsCjGq.exe
  2⤵
  PID:4980
- C:\Windows\System32\bGnVdgG.exe
  C:\Windows\System32\bGnVdgG.exe
  2⤵
  PID:4996
- C:\Windows\System32\Nrueoue.exe
  C:\Windows\System32\Nrueoue.exe
  2⤵
  PID:5012
- C:\Windows\System32\VYFhehr.exe
  C:\Windows\System32\VYFhehr.exe
  2⤵
  PID:5028
- C:\Windows\System32\cuqatcL.exe
  C:\Windows\System32\cuqatcL.exe
  2⤵
  PID:5044
- C:\Windows\System32\NbKVTRW.exe
  C:\Windows\System32\NbKVTRW.exe
  2⤵
  PID:5064
- C:\Windows\System32\shlOthX.exe
  C:\Windows\System32\shlOthX.exe
  2⤵
  PID:2880
- C:\Windows\System32\YVjFcuX.exe
  C:\Windows\System32\YVjFcuX.exe
  2⤵
  PID:3460
- C:\Windows\System32\KcEyrND.exe
  C:\Windows\System32\KcEyrND.exe
  2⤵
  PID:3592
- C:\Windows\System32\SdAshRK.exe
  C:\Windows\System32\SdAshRK.exe
  2⤵
  PID:2516
- C:\Windows\System32\BfGUSTS.exe
  C:\Windows\System32\BfGUSTS.exe
  2⤵
  PID:2908
- C:\Windows\System32\XWiMRJT.exe
  C:\Windows\System32\XWiMRJT.exe
  2⤵
  PID:1472
- C:\Windows\System32\BUPJFXW.exe
  C:\Windows\System32\BUPJFXW.exe
  2⤵
  PID:3608
- C:\Windows\System32\YrLRCyj.exe
  C:\Windows\System32\YrLRCyj.exe
  2⤵
  PID:3180
- C:\Windows\System32\oBpFXQM.exe
  C:\Windows\System32\oBpFXQM.exe
  2⤵
  PID:3212
- C:\Windows\System32\oBHeLyf.exe
  C:\Windows\System32\oBHeLyf.exe
  2⤵
  PID:4100
- C:\Windows\System32\hJLkTdT.exe
  C:\Windows\System32\hJLkTdT.exe
  2⤵
  PID:3760
- C:\Windows\System32\AKTYmmV.exe
  C:\Windows\System32\AKTYmmV.exe
  2⤵
  PID:3316
- C:\Windows\System32\oqEsOXd.exe
  C:\Windows\System32\oqEsOXd.exe
  2⤵
  PID:3416
- C:\Windows\System32\LDQYPyc.exe
  C:\Windows\System32\LDQYPyc.exe
  2⤵
  PID:3484
- C:\Windows\System32\NforJbQ.exe
  C:\Windows\System32\NforJbQ.exe
  2⤵
  PID:3576
- C:\Windows\System32\opfjMXh.exe
  C:\Windows\System32\opfjMXh.exe
  2⤵
  PID:3648
- C:\Windows\System32\bQJZWSi.exe
  C:\Windows\System32\bQJZWSi.exe
  2⤵
  PID:3712
- C:\Windows\System32\ykdkrKz.exe
  C:\Windows\System32\ykdkrKz.exe
  2⤵
  PID:3804
- C:\Windows\System32\TzgnsMJ.exe
  C:\Windows\System32\TzgnsMJ.exe
  2⤵
  PID:3848
- C:\Windows\System32\NrgdxOw.exe
  C:\Windows\System32\NrgdxOw.exe
  2⤵
  PID:3912
- C:\Windows\System32\uJiGwGU.exe
  C:\Windows\System32\uJiGwGU.exe
  2⤵
  PID:3980
- C:\Windows\System32\eprSeHY.exe
  C:\Windows\System32\eprSeHY.exe
  2⤵
  PID:4076
- C:\Windows\System32\BHyQKyN.exe
  C:\Windows\System32\BHyQKyN.exe
  2⤵
  PID:4108
- C:\Windows\System32\aoXkjjw.exe
  C:\Windows\System32\aoXkjjw.exe
  2⤵
  PID:3824
- C:\Windows\System32\kDdVZhu.exe
  C:\Windows\System32\kDdVZhu.exe
  2⤵
  PID:4152
- C:\Windows\System32\iatVmFh.exe
  C:\Windows\System32\iatVmFh.exe
  2⤵
  PID:4168
- C:\Windows\System32\AtuAvGC.exe
  C:\Windows\System32\AtuAvGC.exe
  2⤵
  PID:4184
- C:\Windows\System32\SeZwoWm.exe
  C:\Windows\System32\SeZwoWm.exe
  2⤵
  PID:4200
- C:\Windows\System32\khSiaUR.exe
  C:\Windows\System32\khSiaUR.exe
  2⤵
  PID:4216
- C:\Windows\System32\MUblsNg.exe
  C:\Windows\System32\MUblsNg.exe
  2⤵
  PID:4232
- C:\Windows\System32\aWxTcot.exe
  C:\Windows\System32\aWxTcot.exe
  2⤵
  PID:4248
- C:\Windows\System32\UcRugpU.exe
  C:\Windows\System32\UcRugpU.exe
  2⤵
  PID:4264
- C:\Windows\System32\izIGhNL.exe
  C:\Windows\System32\izIGhNL.exe
  2⤵
  PID:4280
- C:\Windows\System32\btEcgAr.exe
  C:\Windows\System32\btEcgAr.exe
  2⤵
  PID:4300
- C:\Windows\System32\MTAXjPO.exe
  C:\Windows\System32\MTAXjPO.exe
  2⤵
  PID:4320
- C:\Windows\System32\dCObtvp.exe
  C:\Windows\System32\dCObtvp.exe
  2⤵
  PID:4336
- C:\Windows\System32\YGZkAPI.exe
  C:\Windows\System32\YGZkAPI.exe
  2⤵
  PID:3892
- C:\Windows\System32\nDNPLPw.exe
  C:\Windows\System32\nDNPLPw.exe
  2⤵
  PID:4360
- C:\Windows\System32\abREpgZ.exe
  C:\Windows\System32\abREpgZ.exe
  2⤵
  PID:4384
- C:\Windows\System32\lZPsZkI.exe
  C:\Windows\System32\lZPsZkI.exe
  2⤵
  PID:4120
- C:\Windows\System32\igiBxnl.exe
  C:\Windows\System32\igiBxnl.exe
  2⤵
  PID:2112
- C:\Windows\System32\CNjULXR.exe
  C:\Windows\System32\CNjULXR.exe
  2⤵
  PID:4404
- C:\Windows\System32\DsfuzhW.exe
  C:\Windows\System32\DsfuzhW.exe
  2⤵
  PID:4504
- C:\Windows\System32\rockPEN.exe
  C:\Windows\System32\rockPEN.exe
  2⤵
  PID:4572
- C:\Windows\System32\FEAZdgy.exe
  C:\Windows\System32\FEAZdgy.exe
  2⤵
  PID:4492
- C:\Windows\System32\IZWYBgQ.exe
  C:\Windows\System32\IZWYBgQ.exe
  2⤵
  PID:4872
- C:\Windows\System32\hBdXpmB.exe
  C:\Windows\System32\hBdXpmB.exe
  2⤵
  PID:4588
- C:\Windows\System32\acFrDHj.exe
  C:\Windows\System32\acFrDHj.exe
  2⤵
  PID:4664
- C:\Windows\System32\pDmWACi.exe
  C:\Windows\System32\pDmWACi.exe
  2⤵
  PID:4696
- C:\Windows\System32\PKwoYMF.exe
  C:\Windows\System32\PKwoYMF.exe
  2⤵
  PID:5052
- C:\Windows\System32\tEyaxOT.exe
  C:\Windows\System32\tEyaxOT.exe
  2⤵
  PID:5024
- C:\Windows\System32\vCfBCJp.exe
  C:\Windows\System32\vCfBCJp.exe
  2⤵
  PID:4684
- C:\Windows\System32\roTLrVL.exe
  C:\Windows\System32\roTLrVL.exe
  2⤵
  PID:4748
- C:\Windows\System32\lUSoPjH.exe
  C:\Windows\System32\lUSoPjH.exe
  2⤵
  PID:4812
- C:\Windows\System32\BOqZlCE.exe
  C:\Windows\System32\BOqZlCE.exe
  2⤵
  PID:4796
- C:\Windows\System32\bCjvAAu.exe
  C:\Windows\System32\bCjvAAu.exe
  2⤵
  PID:5088
- C:\Windows\System32\GetceXu.exe
  C:\Windows\System32\GetceXu.exe
  2⤵
  PID:5096
- C:\Windows\System32\JlNWXYY.exe
  C:\Windows\System32\JlNWXYY.exe
  2⤵
  PID:3280
- C:\Windows\System32\WUrGCgY.exe
  C:\Windows\System32\WUrGCgY.exe
  2⤵
  PID:4936
- C:\Windows\System32\KvhNtZb.exe
  C:\Windows\System32\KvhNtZb.exe
  2⤵
  PID:584
- C:\Windows\System32\tFjsEhA.exe
  C:\Windows\System32\tFjsEhA.exe
  2⤵
  PID:4892
- C:\Windows\System32\GcGXGbH.exe
  C:\Windows\System32\GcGXGbH.exe
  2⤵
  PID:4968
- C:\Windows\System32\nQnBtJH.exe
  C:\Windows\System32\nQnBtJH.exe
  2⤵
  PID:5036
- C:\Windows\System32\JlDhIGc.exe
  C:\Windows\System32\JlDhIGc.exe
  2⤵
  PID:5108
- C:\Windows\System32\ftoNHWg.exe
  C:\Windows\System32\ftoNHWg.exe
  2⤵
  PID:776
- C:\Windows\System32\RgywVxu.exe
  C:\Windows\System32\RgywVxu.exe
  2⤵
  PID:2228
- C:\Windows\System32\qVPUvFS.exe
  C:\Windows\System32\qVPUvFS.exe
  2⤵
  PID:2384
- C:\Windows\System32\NljRVkm.exe
  C:\Windows\System32\NljRVkm.exe
  2⤵
  PID:3168
- C:\Windows\System32\ovVLcSf.exe
  C:\Windows\System32\ovVLcSf.exe
  2⤵
  PID:3228
- C:\Windows\System32\AXDblWr.exe
  C:\Windows\System32\AXDblWr.exe
  2⤵
  PID:2660
- C:\Windows\System32\xtnfCNb.exe
  C:\Windows\System32\xtnfCNb.exe
  2⤵
  PID:3248
- C:\Windows\System32\xkdeNjg.exe
  C:\Windows\System32\xkdeNjg.exe
  2⤵
  PID:3616
- C:\Windows\System32\SABcfea.exe
  C:\Windows\System32\SABcfea.exe
  2⤵
  PID:4196
- C:\Windows\System32\RrICELV.exe
  C:\Windows\System32\RrICELV.exe
  2⤵
  PID:3644
- C:\Windows\System32\sZhUNnV.exe
  C:\Windows\System32\sZhUNnV.exe
  2⤵
  PID:3348
- C:\Windows\System32\cFgrRCs.exe
  C:\Windows\System32\cFgrRCs.exe
  2⤵
  PID:3580
- C:\Windows\System32\PmOWfdM.exe
  C:\Windows\System32\PmOWfdM.exe
  2⤵
  PID:3384
- C:\Windows\System32\NXJgjhG.exe
  C:\Windows\System32\NXJgjhG.exe
  2⤵
  PID:4396
- C:\Windows\System32\vFeyWoc.exe
  C:\Windows\System32\vFeyWoc.exe
  2⤵
  PID:2212
- C:\Windows\System32\vNQVXaC.exe
  C:\Windows\System32\vNQVXaC.exe
  2⤵
  PID:4104
- C:\Windows\System32\DeYPHOM.exe
  C:\Windows\System32\DeYPHOM.exe
  2⤵
  PID:4272
- C:\Windows\System32\duJEgkd.exe
  C:\Windows\System32\duJEgkd.exe
  2⤵
  PID:4008
- C:\Windows\System32\mWNVzjw.exe
  C:\Windows\System32\mWNVzjw.exe
  2⤵
  PID:4368
- C:\Windows\System32\zSzZlIP.exe
  C:\Windows\System32\zSzZlIP.exe
  2⤵
  PID:4304
- C:\Windows\System32\qcgZttL.exe
  C:\Windows\System32\qcgZttL.exe
  2⤵
  PID:3480
- C:\Windows\System32\UVftmMi.exe
  C:\Windows\System32\UVftmMi.exe
  2⤵
  PID:3100
- C:\Windows\System32\SfWeEYY.exe
  C:\Windows\System32\SfWeEYY.exe
  2⤵
  PID:4440
- C:\Windows\System32\kHusvnc.exe
  C:\Windows\System32\kHusvnc.exe
  2⤵
  PID:4444
- C:\Windows\System32\QgBkhKG.exe
  C:\Windows\System32\QgBkhKG.exe
  2⤵
  PID:3432
- C:\Windows\System32\kKoESwE.exe
  C:\Windows\System32\kKoESwE.exe
  2⤵
  PID:3500
- C:\Windows\System32\JnseWiv.exe
  C:\Windows\System32\JnseWiv.exe
  2⤵
  PID:3632
- C:\Windows\System32\JcPEFtt.exe
  C:\Windows\System32\JcPEFtt.exe
  2⤵
  PID:3960
- C:\Windows\System32\AmgVTzF.exe
  C:\Windows\System32\AmgVTzF.exe
  2⤵
  PID:2748
- C:\Windows\System32\aGSoyGx.exe
  C:\Windows\System32\aGSoyGx.exe
  2⤵
  PID:3996
- C:\Windows\System32\YKKRZDX.exe
  C:\Windows\System32\YKKRZDX.exe
  2⤵
  PID:4428
- C:\Windows\System32\iTtRhLm.exe
  C:\Windows\System32\iTtRhLm.exe
  2⤵
  PID:4544
- C:\Windows\System32\ocDpPVY.exe
  C:\Windows\System32\ocDpPVY.exe
  2⤵
  PID:4560
- C:\Windows\System32\eLCiUDR.exe
  C:\Windows\System32\eLCiUDR.exe
  2⤵
  PID:3924
- C:\Windows\System32\grxGlff.exe
  C:\Windows\System32\grxGlff.exe
  2⤵
  PID:4728
- C:\Windows\System32\WGIdwuw.exe
  C:\Windows\System32\WGIdwuw.exe
  2⤵
  PID:2568
- C:\Windows\System32\yirOioW.exe
  C:\Windows\System32\yirOioW.exe
  2⤵
  PID:4648
- C:\Windows\System32\DENNPOl.exe
  C:\Windows\System32\DENNPOl.exe
  2⤵
  PID:4956
- C:\Windows\System32\ILujhGE.exe
  C:\Windows\System32\ILujhGE.exe
  2⤵
  PID:4900
- C:\Windows\System32\AMWhasC.exe
  C:\Windows\System32\AMWhasC.exe
  2⤵
  PID:1432
- C:\Windows\System32\Garpkix.exe
  C:\Windows\System32\Garpkix.exe
  2⤵
  PID:3396
- C:\Windows\System32\PZUQcuX.exe
  C:\Windows\System32\PZUQcuX.exe
  2⤵
  PID:496
- C:\Windows\System32\YNwJtQU.exe
  C:\Windows\System32\YNwJtQU.exe
  2⤵
  PID:3776
- C:\Windows\System32\bEtzImZ.exe
  C:\Windows\System32\bEtzImZ.exe
  2⤵
  PID:3380
- C:\Windows\System32\RPTwAtO.exe
  C:\Windows\System32\RPTwAtO.exe
  2⤵
  PID:3792
- C:\Windows\System32\DzjVjNE.exe
  C:\Windows\System32\DzjVjNE.exe
  2⤵
  PID:4192
- C:\Windows\System32\mITKXhu.exe
  C:\Windows\System32\mITKXhu.exe
  2⤵
  PID:3528
- C:\Windows\System32\fYpvxXc.exe
  C:\Windows\System32\fYpvxXc.exe
  2⤵
  PID:4256
- C:\Windows\System32\MeZAKko.exe
  C:\Windows\System32\MeZAKko.exe
  2⤵
  PID:3708
- C:\Windows\System32\ovxmUaq.exe
  C:\Windows\System32\ovxmUaq.exe
  2⤵
  PID:3548
- C:\Windows\System32\ZScBBQw.exe
  C:\Windows\System32\ZScBBQw.exe
  2⤵
  PID:3844
- C:\Windows\System32\ZRBXBcD.exe
  C:\Windows\System32\ZRBXBcD.exe
  2⤵
  PID:4084
- C:\Windows\System32\hcYJLNm.exe
  C:\Windows\System32\hcYJLNm.exe
  2⤵
  PID:2096
- C:\Windows\System32\KhRiads.exe
  C:\Windows\System32\KhRiads.exe
  2⤵
  PID:3312
- C:\Windows\System32\NRIBNHq.exe
  C:\Windows\System32\NRIBNHq.exe
  2⤵
  PID:4140
- C:\Windows\System32\NwQYWTM.exe
  C:\Windows\System32\NwQYWTM.exe
  2⤵
  PID:4460
- C:\Windows\System32\AOjtlRa.exe
  C:\Windows\System32\AOjtlRa.exe
  2⤵
  PID:4296
- C:\Windows\System32\DLpRzFM.exe
  C:\Windows\System32\DLpRzFM.exe
  2⤵
  PID:2724
- C:\Windows\System32\umFEpsp.exe
  C:\Windows\System32\umFEpsp.exe
  2⤵
  PID:4992
- C:\Windows\System32\EiLtrTj.exe
  C:\Windows\System32\EiLtrTj.exe
  2⤵
  PID:4028
- C:\Windows\System32\mcuJqrC.exe
  C:\Windows\System32\mcuJqrC.exe
  2⤵
  PID:4744
- C:\Windows\System32\MxugWzy.exe
  C:\Windows\System32\MxugWzy.exe
  2⤵
  PID:4880
- C:\Windows\System32\UFsPqTy.exe
  C:\Windows\System32\UFsPqTy.exe
  2⤵
  PID:5060
- C:\Windows\System32\iICmFxi.exe
  C:\Windows\System32\iICmFxi.exe
  2⤵
  PID:5112
- C:\Windows\System32\JgUslYu.exe
  C:\Windows\System32\JgUslYu.exe
  2⤵
  PID:4556
- C:\Windows\System32\xOecftU.exe
  C:\Windows\System32\xOecftU.exe
  2⤵
  PID:2632
- C:\Windows\System32\TvBAnYR.exe
  C:\Windows\System32\TvBAnYR.exe
  2⤵
  PID:3164
- C:\Windows\System32\UsLNmbw.exe
  C:\Windows\System32\UsLNmbw.exe
  2⤵
  PID:5008
- C:\Windows\System32\YjzMNMV.exe
  C:\Windows\System32\YjzMNMV.exe
  2⤵
  PID:3128
- C:\Windows\System32\PlCvxuM.exe
  C:\Windows\System32\PlCvxuM.exe
  2⤵
  PID:3976
- C:\Windows\System32\pBLVZAG.exe
  C:\Windows\System32\pBLVZAG.exe
  2⤵
  PID:3084
- C:\Windows\System32\wypAjHY.exe
  C:\Windows\System32\wypAjHY.exe
  2⤵
  PID:3724
- C:\Windows\System32\rlpmcYO.exe
  C:\Windows\System32\rlpmcYO.exe
  2⤵
  PID:3944
- C:\Windows\System32\iYJWdJd.exe
  C:\Windows\System32\iYJWdJd.exe
  2⤵
  PID:3032
- C:\Windows\System32\wCNiDLz.exe
  C:\Windows\System32\wCNiDLz.exe
  2⤵
  PID:3564
- C:\Windows\System32\LSieapV.exe
  C:\Windows\System32\LSieapV.exe
  2⤵
  PID:4612
- C:\Windows\System32\jTnibBG.exe
  C:\Windows\System32\jTnibBG.exe
  2⤵
  PID:3160
- C:\Windows\System32\wDYGmqH.exe
  C:\Windows\System32\wDYGmqH.exe
  2⤵
  PID:3864
- C:\Windows\System32\zNktdFu.exe
  C:\Windows\System32\zNktdFu.exe
  2⤵
  PID:4676
- C:\Windows\System32\StIFdbD.exe
  C:\Windows\System32\StIFdbD.exe
  2⤵
  PID:4856
- C:\Windows\System32\qyOZJmD.exe
  C:\Windows\System32\qyOZJmD.exe
  2⤵
  PID:4124
- C:\Windows\System32\HmdPvLA.exe
  C:\Windows\System32\HmdPvLA.exe
  2⤵
  PID:5080
- C:\Windows\System32\vmMkMoc.exe
  C:\Windows\System32\vmMkMoc.exe
  2⤵
  PID:3284
- C:\Windows\System32\HjDxqvr.exe
  C:\Windows\System32\HjDxqvr.exe
  2⤵
  PID:3200
- C:\Windows\System32\KYkbRKi.exe
  C:\Windows\System32\KYkbRKi.exe
  2⤵
  PID:4260
- C:\Windows\System32\nSxWcgj.exe
  C:\Windows\System32\nSxWcgj.exe
  2⤵
  PID:3236
- C:\Windows\System32\LNikqKC.exe
  C:\Windows\System32\LNikqKC.exe
  2⤵
  PID:3596
- C:\Windows\System32\SrQZPCZ.exe
  C:\Windows\System32\SrQZPCZ.exe
  2⤵
  PID:3448
- C:\Windows\System32\jYxyGQl.exe
  C:\Windows\System32\jYxyGQl.exe
  2⤵
  PID:4288
- C:\Windows\System32\JpUvDIJ.exe
  C:\Windows\System32\JpUvDIJ.exe
  2⤵
  PID:4356
- C:\Windows\System32\IhhrEkF.exe
  C:\Windows\System32\IhhrEkF.exe
  2⤵
  PID:3908
- C:\Windows\System32\rNxgjVV.exe
  C:\Windows\System32\rNxgjVV.exe
  2⤵
  PID:4608
- C:\Windows\System32\eXVuzsW.exe
  C:\Windows\System32\eXVuzsW.exe
  2⤵
  PID:1228
- C:\Windows\System32\olmVvqO.exe
  C:\Windows\System32\olmVvqO.exe
  2⤵
  PID:4844
- C:\Windows\System32\ZMIDCvi.exe
  C:\Windows\System32\ZMIDCvi.exe
  2⤵
  PID:4576
- C:\Windows\System32\KOHxGYA.exe
  C:\Windows\System32\KOHxGYA.exe
  2⤵
  PID:3928
- C:\Windows\System32\mwjweFM.exe
  C:\Windows\System32\mwjweFM.exe
  2⤵
  PID:2944
- C:\Windows\System32\oonvkDC.exe
  C:\Windows\System32\oonvkDC.exe
  2⤵
  PID:4148
- C:\Windows\System32\OrcPbZQ.exe
  C:\Windows\System32\OrcPbZQ.exe
  2⤵
  PID:4292
- C:\Windows\System32\iYtrHmp.exe
  C:\Windows\System32\iYtrHmp.exe
  2⤵
  PID:4628
- C:\Windows\System32\tDcpOLw.exe
  C:\Windows\System32\tDcpOLw.exe
  2⤵
  PID:3428
- C:\Windows\System32\ZunoCrJ.exe
  C:\Windows\System32\ZunoCrJ.exe
  2⤵
  PID:1724
- C:\Windows\System32\oKkXOKC.exe
  C:\Windows\System32\oKkXOKC.exe
  2⤵
  PID:4592
- C:\Windows\System32\TAgUZkJ.exe
  C:\Windows\System32\TAgUZkJ.exe
  2⤵
  PID:5132
- C:\Windows\System32\tmhBbRA.exe
  C:\Windows\System32\tmhBbRA.exe
  2⤵
  PID:5148
- C:\Windows\System32\fjBDees.exe
  C:\Windows\System32\fjBDees.exe
  2⤵
  PID:5164
- C:\Windows\System32\XSXCntf.exe
  C:\Windows\System32\XSXCntf.exe
  2⤵
  PID:5180
- C:\Windows\System32\JKKdZQA.exe
  C:\Windows\System32\JKKdZQA.exe
  2⤵
  PID:5208
- C:\Windows\System32\qqtNWFa.exe
  C:\Windows\System32\qqtNWFa.exe
  2⤵
  PID:5228
- C:\Windows\System32\ziTzsiD.exe
  C:\Windows\System32\ziTzsiD.exe
  2⤵
  PID:5244
- C:\Windows\System32\uuJdXZd.exe
  C:\Windows\System32\uuJdXZd.exe
  2⤵
  PID:5264
- C:\Windows\System32\ZMUuWdy.exe
  C:\Windows\System32\ZMUuWdy.exe
  2⤵
  PID:5280
- C:\Windows\System32\PAYGYCx.exe
  C:\Windows\System32\PAYGYCx.exe
  2⤵
  PID:5296
- C:\Windows\System32\jTvbxhx.exe
  C:\Windows\System32\jTvbxhx.exe
  2⤵
  PID:5348
- C:\Windows\System32\ikRBgFK.exe
  C:\Windows\System32\ikRBgFK.exe
  2⤵
  PID:5364
- C:\Windows\System32\rFWktCj.exe
  C:\Windows\System32\rFWktCj.exe
  2⤵
  PID:5380
- C:\Windows\System32\JUXdvUV.exe
  C:\Windows\System32\JUXdvUV.exe
  2⤵
  PID:5396
- C:\Windows\System32\Qimqgqq.exe
  C:\Windows\System32\Qimqgqq.exe
  2⤵
  PID:5412
- C:\Windows\System32\zDWpyyf.exe
  C:\Windows\System32\zDWpyyf.exe
  2⤵
  PID:5428
- C:\Windows\System32\LiauvxW.exe
  C:\Windows\System32\LiauvxW.exe
  2⤵
  PID:5448
- C:\Windows\System32\ZxYAZvT.exe
  C:\Windows\System32\ZxYAZvT.exe
  2⤵
  PID:5464
- C:\Windows\System32\zXlTlzP.exe
  C:\Windows\System32\zXlTlzP.exe
  2⤵
  PID:5496
- C:\Windows\System32\TtYbvMi.exe
  C:\Windows\System32\TtYbvMi.exe
  2⤵
  PID:5512
- C:\Windows\System32\KkxIaVo.exe
  C:\Windows\System32\KkxIaVo.exe
  2⤵
  PID:5528
- C:\Windows\System32\cvHXMjU.exe
  C:\Windows\System32\cvHXMjU.exe
  2⤵
  PID:5548
- C:\Windows\System32\DuTecDV.exe
  C:\Windows\System32\DuTecDV.exe
  2⤵
  PID:5568
- C:\Windows\System32\JsZVFND.exe
  C:\Windows\System32\JsZVFND.exe
  2⤵
  PID:5584
- C:\Windows\System32\AQgdODx.exe
  C:\Windows\System32\AQgdODx.exe
  2⤵
  PID:5604
- C:\Windows\System32\bZTKNLq.exe
  C:\Windows\System32\bZTKNLq.exe
  2⤵
  PID:5620
- C:\Windows\System32\VeKnPtT.exe
  C:\Windows\System32\VeKnPtT.exe
  2⤵
  PID:5640
- C:\Windows\System32\BipydxR.exe
  C:\Windows\System32\BipydxR.exe
  2⤵
  PID:5656
- C:\Windows\System32\CuPMUzY.exe
  C:\Windows\System32\CuPMUzY.exe
  2⤵
  PID:5672
- C:\Windows\System32\JtOyyYP.exe
  C:\Windows\System32\JtOyyYP.exe
  2⤵
  PID:5692
- C:\Windows\System32\jbAVIFB.exe
  C:\Windows\System32\jbAVIFB.exe
  2⤵
  PID:5708
- C:\Windows\System32\XIDOYET.exe
  C:\Windows\System32\XIDOYET.exe
  2⤵
  PID:5724
- C:\Windows\System32\lUTfsWk.exe
  C:\Windows\System32\lUTfsWk.exe
  2⤵
  PID:5744
- C:\Windows\System32\UJVMifk.exe
  C:\Windows\System32\UJVMifk.exe
  2⤵
  PID:5764
- C:\Windows\System32\BIqxUbe.exe
  C:\Windows\System32\BIqxUbe.exe
  2⤵
  PID:5784
- C:\Windows\System32\VIPhQqu.exe
  C:\Windows\System32\VIPhQqu.exe
  2⤵
  PID:5800
- C:\Windows\System32\ddPksuA.exe
  C:\Windows\System32\ddPksuA.exe
  2⤵
  PID:5824
- C:\Windows\System32\AkNXrEc.exe
  C:\Windows\System32\AkNXrEc.exe
  2⤵
  PID:5840
- C:\Windows\System32\RkVJICo.exe
  C:\Windows\System32\RkVJICo.exe
  2⤵
  PID:5860
- C:\Windows\System32\egXIdYb.exe
  C:\Windows\System32\egXIdYb.exe
  2⤵
  PID:5876
- C:\Windows\System32\TOZuyHU.exe
  C:\Windows\System32\TOZuyHU.exe
  2⤵
  PID:5892
- C:\Windows\System32\NtRXQid.exe
  C:\Windows\System32\NtRXQid.exe
  2⤵
  PID:5908
- C:\Windows\System32\ABtyvmy.exe
  C:\Windows\System32\ABtyvmy.exe
  2⤵
  PID:5924
- C:\Windows\System32\ALexkEj.exe
  C:\Windows\System32\ALexkEj.exe
  2⤵
  PID:5940
- C:\Windows\System32\WHLcpeC.exe
  C:\Windows\System32\WHLcpeC.exe
  2⤵
  PID:5956
- C:\Windows\System32\IEyZYet.exe
  C:\Windows\System32\IEyZYet.exe
  2⤵
  PID:5972
- C:\Windows\System32\ccJhtmZ.exe
  C:\Windows\System32\ccJhtmZ.exe
  2⤵
  PID:6084
- C:\Windows\System32\Yiyheol.exe
  C:\Windows\System32\Yiyheol.exe
  2⤵
  PID:6100
- C:\Windows\System32\NjQoSrl.exe
  C:\Windows\System32\NjQoSrl.exe
  2⤵
  PID:6116
- C:\Windows\System32\ZyhANih.exe
  C:\Windows\System32\ZyhANih.exe
  2⤵
  PID:6136
- C:\Windows\System32\qyItBYN.exe
  C:\Windows\System32\qyItBYN.exe
  2⤵
  PID:5144
- C:\Windows\System32\fcvZOYK.exe
  C:\Windows\System32\fcvZOYK.exe
  2⤵
  PID:5172
- C:\Windows\System32\UcMLeKg.exe
  C:\Windows\System32\UcMLeKg.exe
  2⤵
  PID:5312
- C:\Windows\System32\slXNWQq.exe
  C:\Windows\System32\slXNWQq.exe
  2⤵
  PID:5328
- C:\Windows\System32\kcBYflM.exe
  C:\Windows\System32\kcBYflM.exe
  2⤵
  PID:5344
- C:\Windows\System32\JtxwRoY.exe
  C:\Windows\System32\JtxwRoY.exe
  2⤵
  PID:5376
- C:\Windows\System32\niEmBXr.exe
  C:\Windows\System32\niEmBXr.exe
  2⤵
  PID:5392
- C:\Windows\System32\zDWPOZJ.exe
  C:\Windows\System32\zDWPOZJ.exe
  2⤵
  PID:5444
- C:\Windows\System32\QQxEOUI.exe
  C:\Windows\System32\QQxEOUI.exe
  2⤵
  PID:5456
- C:\Windows\System32\VcVhfJC.exe
  C:\Windows\System32\VcVhfJC.exe
  2⤵
  PID:5504
- C:\Windows\System32\eBjoEit.exe
  C:\Windows\System32\eBjoEit.exe
  2⤵
  PID:5540
- C:\Windows\System32\xJjOGxS.exe
  C:\Windows\System32\xJjOGxS.exe
  2⤵
  PID:5564
- C:\Windows\System32\vdUJNbq.exe
  C:\Windows\System32\vdUJNbq.exe
  2⤵
  PID:5628
- C:\Windows\System32\kwiCUFy.exe
  C:\Windows\System32\kwiCUFy.exe
  2⤵
  PID:5752
- C:\Windows\System32\ApDZQmr.exe
  C:\Windows\System32\ApDZQmr.exe
  2⤵
  PID:5652
- C:\Windows\System32\LmDJoAh.exe
  C:\Windows\System32\LmDJoAh.exe
  2⤵
  PID:5580
- C:\Windows\System32\aEXSSfX.exe
  C:\Windows\System32\aEXSSfX.exe
  2⤵
  PID:5812
- C:\Windows\System32\bEwELed.exe
  C:\Windows\System32\bEwELed.exe
  2⤵
  PID:5736
- C:\Windows\System32\nzInorw.exe
  C:\Windows\System32\nzInorw.exe
  2⤵
  PID:5820
- C:\Windows\System32\bClnXHL.exe
  C:\Windows\System32\bClnXHL.exe
  2⤵
  PID:5884
- C:\Windows\System32\gGaAvVz.exe
  C:\Windows\System32\gGaAvVz.exe
  2⤵
  PID:5920
- C:\Windows\System32\xGYTXKX.exe
  C:\Windows\System32\xGYTXKX.exe
  2⤵
  PID:5560
- C:\Windows\System32\sqFaXGz.exe
  C:\Windows\System32\sqFaXGz.exe
  2⤵
  PID:5996
- C:\Windows\System32\YYGjENE.exe
  C:\Windows\System32\YYGjENE.exe
  2⤵
  PID:6008
- C:\Windows\System32\yVxADpm.exe
  C:\Windows\System32\yVxADpm.exe
  2⤵
  PID:6024
- C:\Windows\System32\hrvvyhH.exe
  C:\Windows\System32\hrvvyhH.exe
  2⤵
  PID:6044
- C:\Windows\System32\wlYdKCl.exe
  C:\Windows\System32\wlYdKCl.exe
  2⤵
  PID:6056
- C:\Windows\System32\BNozVVc.exe
  C:\Windows\System32\BNozVVc.exe
  2⤵
  PID:6076
- C:\Windows\System32\PINPNmE.exe
  C:\Windows\System32\PINPNmE.exe
  2⤵
  PID:6108
- C:\Windows\System32\NvwopJh.exe
  C:\Windows\System32\NvwopJh.exe
  2⤵
  PID:6132
- C:\Windows\System32\PgjOgSZ.exe
  C:\Windows\System32\PgjOgSZ.exe
  2⤵
  PID:5128
- C:\Windows\System32\VTeMGKq.exe
  C:\Windows\System32\VTeMGKq.exe
  2⤵
  PID:5216
- C:\Windows\System32\XWOVfaD.exe
  C:\Windows\System32\XWOVfaD.exe
  2⤵
  PID:5488
- C:\Windows\System32\Jkqchqg.exe
  C:\Windows\System32\Jkqchqg.exe
  2⤵
  PID:5196
- C:\Windows\System32\uxwHNwg.exe
  C:\Windows\System32\uxwHNwg.exe
  2⤵
  PID:5252
- C:\Windows\System32\vnDaler.exe
  C:\Windows\System32\vnDaler.exe
  2⤵
  PID:5336
- C:\Windows\System32\zfvFGIt.exe
  C:\Windows\System32\zfvFGIt.exe
  2⤵
  PID:5324
- C:\Windows\System32\pyfioYu.exe
  C:\Windows\System32\pyfioYu.exe
  2⤵
  PID:5472
- C:\Windows\System32\DsjNJMn.exe
  C:\Windows\System32\DsjNJMn.exe
  2⤵
  PID:5756
- C:\Windows\System32\HRrpSSF.exe
  C:\Windows\System32\HRrpSSF.exe
  2⤵
  PID:5556
- C:\Windows\System32\ntSeLyI.exe
  C:\Windows\System32\ntSeLyI.exe
  2⤵
  PID:5852
- C:\Windows\System32\NhnJTNo.exe
  C:\Windows\System32\NhnJTNo.exe
  2⤵
  PID:5612
- C:\Windows\System32\imazjUH.exe
  C:\Windows\System32\imazjUH.exe
  2⤵
  PID:5636
- C:\Windows\System32\wrYSZvy.exe
  C:\Windows\System32\wrYSZvy.exe
  2⤵
  PID:5780
- C:\Windows\System32\pCgplCx.exe
  C:\Windows\System32\pCgplCx.exe
  2⤵
  PID:5600
- C:\Windows\System32\EtXXgQu.exe
  C:\Windows\System32\EtXXgQu.exe
  2⤵
  PID:5680
- C:\Windows\System32\ibvJdzh.exe
  C:\Windows\System32\ibvJdzh.exe
  2⤵
  PID:5816
- C:\Windows\System32\AANtJTs.exe
  C:\Windows\System32\AANtJTs.exe
  2⤵
  PID:5576
- C:\Windows\System32\MnTIMuy.exe
  C:\Windows\System32\MnTIMuy.exe
  2⤵
  PID:5868
- C:\Windows\System32\IbPrIgd.exe
  C:\Windows\System32\IbPrIgd.exe
  2⤵
  PID:5984
- C:\Windows\System32\PshGIPS.exe
  C:\Windows\System32\PshGIPS.exe
  2⤵
  PID:6092
- C:\Windows\System32\THSqpyr.exe
  C:\Windows\System32\THSqpyr.exe
  2⤵
  PID:5220
- C:\Windows\System32\myIOuEy.exe
  C:\Windows\System32\myIOuEy.exe
  2⤵
  PID:5308
- C:\Windows\System32\taJypnm.exe
  C:\Windows\System32\taJypnm.exe
  2⤵
  PID:6032
- C:\Windows\System32\ErNdapu.exe
  C:\Windows\System32\ErNdapu.exe
  2⤵
  PID:5948
- C:\Windows\System32\qWcoEvB.exe
  C:\Windows\System32\qWcoEvB.exe
  2⤵
  PID:5596
- C:\Windows\System32\FrFlXuy.exe
  C:\Windows\System32\FrFlXuy.exe
  2⤵
  PID:5900
- C:\Windows\System32\jEywEvi.exe
  C:\Windows\System32\jEywEvi.exe
  2⤵
  PID:5436
- C:\Windows\System32\tSGfQmX.exe
  C:\Windows\System32\tSGfQmX.exe
  2⤵
  PID:5424
- C:\Windows\System32\XlGGWhY.exe
  C:\Windows\System32\XlGGWhY.exe
  2⤵
  PID:5796
- C:\Windows\System32\hSDJyXX.exe
  C:\Windows\System32\hSDJyXX.exe
  2⤵
  PID:5176
- C:\Windows\System32\TGKinsv.exe
  C:\Windows\System32\TGKinsv.exe
  2⤵
  PID:5240
- C:\Windows\System32\GoRJxLO.exe
  C:\Windows\System32\GoRJxLO.exe
  2⤵
  PID:5544
- C:\Windows\System32\nspNQNA.exe
  C:\Windows\System32\nspNQNA.exe
  2⤵
  PID:5276
- C:\Windows\System32\NSVrUhO.exe
  C:\Windows\System32\NSVrUhO.exe
  2⤵
  PID:5204
- C:\Windows\System32\QsMwnYA.exe
  C:\Windows\System32\QsMwnYA.exe
  2⤵
  PID:5776
- C:\Windows\System32\IOqpDzJ.exe
  C:\Windows\System32\IOqpDzJ.exe
  2⤵
  PID:4240
- C:\Windows\System32\MvjmYar.exe
  C:\Windows\System32\MvjmYar.exe
  2⤵
  PID:6052
- C:\Windows\System32\lkhdSld.exe
  C:\Windows\System32\lkhdSld.exe
  2⤵
  PID:5124
- C:\Windows\System32\REiBmNd.exe
  C:\Windows\System32\REiBmNd.exe
  2⤵
  PID:5320
- C:\Windows\System32\RrGBwiF.exe
  C:\Windows\System32\RrGBwiF.exe
  2⤵
  PID:6128
- C:\Windows\System32\HUaBIrF.exe
  C:\Windows\System32\HUaBIrF.exe
  2⤵
  PID:5792
- C:\Windows\System32\habgpZg.exe
  C:\Windows\System32\habgpZg.exe
  2⤵
  PID:4528
- C:\Windows\System32\txYleRn.exe
  C:\Windows\System32\txYleRn.exe
  2⤵
  PID:6164
- C:\Windows\System32\YRlZGDK.exe
  C:\Windows\System32\YRlZGDK.exe
  2⤵
  PID:6180
- C:\Windows\System32\KXvFFpd.exe
  C:\Windows\System32\KXvFFpd.exe
  2⤵
  PID:6196
- C:\Windows\System32\bIvjCSj.exe
  C:\Windows\System32\bIvjCSj.exe
  2⤵
  PID:6364
- C:\Windows\System32\bBhFzyw.exe
  C:\Windows\System32\bBhFzyw.exe
  2⤵
  PID:6380
- C:\Windows\System32\iygXKaK.exe
  C:\Windows\System32\iygXKaK.exe
  2⤵
  PID:6396
- C:\Windows\System32\pnRkRUA.exe
  C:\Windows\System32\pnRkRUA.exe
  2⤵
  PID:6412
- C:\Windows\System32\AIUdioU.exe
  C:\Windows\System32\AIUdioU.exe
  2⤵
  PID:6436
- C:\Windows\System32\YvfozRA.exe
  C:\Windows\System32\YvfozRA.exe
  2⤵
  PID:6452
- C:\Windows\System32\snFMoOa.exe
  C:\Windows\System32\snFMoOa.exe
  2⤵
  PID:6468
- C:\Windows\System32\SiOyLIL.exe
  C:\Windows\System32\SiOyLIL.exe
  2⤵
  PID:6484
- C:\Windows\System32\COuOiTa.exe
  C:\Windows\System32\COuOiTa.exe
  2⤵
  PID:6500
- C:\Windows\System32\XdKVAPL.exe
  C:\Windows\System32\XdKVAPL.exe
  2⤵
  PID:6516
- C:\Windows\System32\YPkLuqE.exe
  C:\Windows\System32\YPkLuqE.exe
  2⤵
  PID:6536
- C:\Windows\System32\ZnBoktR.exe
  C:\Windows\System32\ZnBoktR.exe
  2⤵
  PID:6552
- C:\Windows\System32\cyPkTap.exe
  C:\Windows\System32\cyPkTap.exe
  2⤵
  PID:6568
- C:\Windows\System32\szMqjHg.exe
  C:\Windows\System32\szMqjHg.exe
  2⤵
  PID:6668
- C:\Windows\System32\QDSeQGt.exe
  C:\Windows\System32\QDSeQGt.exe
  2⤵
  PID:6684
- C:\Windows\System32\qSEWvqv.exe
  C:\Windows\System32\qSEWvqv.exe
  2⤵
  PID:6700
- C:\Windows\System32\nemGFgS.exe
  C:\Windows\System32\nemGFgS.exe
  2⤵
  PID:6716
- C:\Windows\System32\uunvIgy.exe
  C:\Windows\System32\uunvIgy.exe
  2⤵
  PID:6736
- C:\Windows\System32\tnSgslE.exe
  C:\Windows\System32\tnSgslE.exe
  2⤵
  PID:6752
- C:\Windows\System32\wwdLoxA.exe
  C:\Windows\System32\wwdLoxA.exe
  2⤵
  PID:6768
- C:\Windows\System32\aTCPXpO.exe
  C:\Windows\System32\aTCPXpO.exe
  2⤵
  PID:6784
- C:\Windows\System32\kMRSpWC.exe
  C:\Windows\System32\kMRSpWC.exe
  2⤵
  PID:6804
- C:\Windows\System32\KgPiuzW.exe
  C:\Windows\System32\KgPiuzW.exe
  2⤵
  PID:6820
- C:\Windows\System32\XkkrFQN.exe
  C:\Windows\System32\XkkrFQN.exe
  2⤵
  PID:6836
- C:\Windows\System32\NJxjPAY.exe
  C:\Windows\System32\NJxjPAY.exe
  2⤵
  PID:6852
- C:\Windows\System32\orMXpnT.exe
  C:\Windows\System32\orMXpnT.exe
  2⤵
  PID:6872
- C:\Windows\System32\ktlzfoF.exe
  C:\Windows\System32\ktlzfoF.exe
  2⤵
  PID:6888
- C:\Windows\System32\vYTvcZJ.exe
  C:\Windows\System32\vYTvcZJ.exe
  2⤵
  PID:6928
- C:\Windows\System32\lKichoA.exe
  C:\Windows\System32\lKichoA.exe
  2⤵
  PID:6944
- C:\Windows\System32\dNPWEoI.exe
  C:\Windows\System32\dNPWEoI.exe
  2⤵
  PID:6964
- C:\Windows\System32\GxmuMhX.exe
  C:\Windows\System32\GxmuMhX.exe
  2⤵
  PID:6980
- C:\Windows\System32\chYocVs.exe
  C:\Windows\System32\chYocVs.exe
  2⤵
  PID:6996
- C:\Windows\System32\fOtuOOO.exe
  C:\Windows\System32\fOtuOOO.exe
  2⤵
  PID:7016
- C:\Windows\System32\REfMekj.exe
  C:\Windows\System32\REfMekj.exe
  2⤵
  PID:7036
- C:\Windows\System32\EmuYsrW.exe
  C:\Windows\System32\EmuYsrW.exe
  2⤵
  PID:7052
- C:\Windows\System32\uJFeFUq.exe
  C:\Windows\System32\uJFeFUq.exe
  2⤵
  PID:7072
- C:\Windows\System32\KsUGVRk.exe
  C:\Windows\System32\KsUGVRk.exe
  2⤵
  PID:7088
- C:\Windows\System32\LutVjMf.exe
  C:\Windows\System32\LutVjMf.exe
  2⤵
  PID:7104
- C:\Windows\System32\vVSXkpt.exe
  C:\Windows\System32\vVSXkpt.exe
  2⤵
  PID:7124
- C:\Windows\System32\CJtbPeJ.exe
  C:\Windows\System32\CJtbPeJ.exe
  2⤵
  PID:7144
- C:\Windows\System32\BgChKBf.exe
  C:\Windows\System32\BgChKBf.exe
  2⤵
  PID:7160
- C:\Windows\System32\fawsjqC.exe
  C:\Windows\System32\fawsjqC.exe
  2⤵
  PID:6124
- C:\Windows\System32\XajJxeD.exe
  C:\Windows\System32\XajJxeD.exe
  2⤵
  PID:6172
- C:\Windows\System32\WvjUJxo.exe
  C:\Windows\System32\WvjUJxo.exe
  2⤵
  PID:6216
- C:\Windows\System32\gfJXdDk.exe
  C:\Windows\System32\gfJXdDk.exe
  2⤵
  PID:6232
- C:\Windows\System32\vODcrcu.exe
  C:\Windows\System32\vODcrcu.exe
  2⤵
  PID:6248
- C:\Windows\System32\ycmqZTS.exe
  C:\Windows\System32\ycmqZTS.exe
  2⤵
  PID:6020
- C:\Windows\System32\vTBUQjM.exe
  C:\Windows\System32\vTBUQjM.exe
  2⤵
  PID:6192
- C:\Windows\System32\MVzSWLN.exe
  C:\Windows\System32\MVzSWLN.exe
  2⤵
  PID:6156
- C:\Windows\System32\ZwaiIXL.exe
  C:\Windows\System32\ZwaiIXL.exe
  2⤵
  PID:6480
- C:\Windows\System32\UmlnWya.exe
  C:\Windows\System32\UmlnWya.exe
  2⤵
  PID:6420
- C:\Windows\System32\vPxClhU.exe
  C:\Windows\System32\vPxClhU.exe
  2⤵
  PID:6508
- C:\Windows\System32\chJYNDq.exe
  C:\Windows\System32\chJYNDq.exe
  2⤵
  PID:6300
- C:\Windows\System32\WoHWfai.exe
  C:\Windows\System32\WoHWfai.exe
  2⤵
  PID:6316
- C:\Windows\System32\wLJkABA.exe
  C:\Windows\System32\wLJkABA.exe
  2⤵
  PID:6336
- C:\Windows\System32\FiaYGXf.exe
  C:\Windows\System32\FiaYGXf.exe
  2⤵
  PID:6352
- C:\Windows\System32\TMMvspT.exe
  C:\Windows\System32\TMMvspT.exe
  2⤵
  PID:6392
- C:\Windows\System32\DqIazfr.exe
  C:\Windows\System32\DqIazfr.exe
  2⤵
  PID:6492
- C:\Windows\System32\covOaCA.exe
  C:\Windows\System32\covOaCA.exe
  2⤵
  PID:6620
- C:\Windows\System32\OcqOepe.exe
  C:\Windows\System32\OcqOepe.exe
  2⤵
  PID:6612
- C:\Windows\System32\cjFYWnX.exe
  C:\Windows\System32\cjFYWnX.exe
  2⤵
  PID:6588
- C:\Windows\System32\mzJrlfF.exe
  C:\Windows\System32\mzJrlfF.exe
  2⤵
  PID:6604
- C:\Windows\System32\RfvRpNy.exe
  C:\Windows\System32\RfvRpNy.exe
  2⤵
  PID:6636
- C:\Windows\System32\smGGEgX.exe
  C:\Windows\System32\smGGEgX.exe
  2⤵
  PID:6660
- C:\Windows\System32\Igbfqbs.exe
  C:\Windows\System32\Igbfqbs.exe
  2⤵
  PID:6708
- C:\Windows\System32\WsvgPrN.exe
  C:\Windows\System32\WsvgPrN.exe
  2⤵
  PID:6748
- C:\Windows\System32\BXMfril.exe
  C:\Windows\System32\BXMfril.exe
  2⤵
  PID:6724
- C:\Windows\System32\RwovAdJ.exe
  C:\Windows\System32\RwovAdJ.exe
  2⤵
  PID:6884
- C:\Windows\System32\FGBfAmb.exe
  C:\Windows\System32\FGBfAmb.exe
  2⤵
  PID:6896
- C:\Windows\System32\aTcShOz.exe
  C:\Windows\System32\aTcShOz.exe
  2⤵
  PID:6924
- C:\Windows\System32\opLewef.exe
  C:\Windows\System32\opLewef.exe
  2⤵
  PID:6796
- C:\Windows\System32\nEmwqQc.exe
  C:\Windows\System32\nEmwqQc.exe
  2⤵
  PID:6732
- C:\Windows\System32\tOsdxTq.exe
  C:\Windows\System32\tOsdxTq.exe
  2⤵
  PID:6936
- C:\Windows\System32\gnBjjZw.exe
  C:\Windows\System32\gnBjjZw.exe
  2⤵
  PID:7008
- C:\Windows\System32\VeNnVlu.exe
  C:\Windows\System32\VeNnVlu.exe
  2⤵
  PID:6956
- C:\Windows\System32\RVUlCdk.exe
  C:\Windows\System32\RVUlCdk.exe
  2⤵
  PID:7024
- C:\Windows\System32\pdtITPy.exe
  C:\Windows\System32\pdtITPy.exe
  2⤵
  PID:7064
- C:\Windows\System32\UffwTbS.exe
  C:\Windows\System32\UffwTbS.exe
  2⤵
  PID:7048
- C:\Windows\System32\jcUHjbD.exe
  C:\Windows\System32\jcUHjbD.exe
  2⤵
  PID:6256
- C:\Windows\System32\NgVbUke.exe
  C:\Windows\System32\NgVbUke.exe
  2⤵
  PID:6448
- C:\Windows\System32\kZaKsRY.exe
  C:\Windows\System32\kZaKsRY.exe
  2⤵
  PID:5684
- C:\Windows\System32\eoNpkpR.exe
  C:\Windows\System32\eoNpkpR.exe
  2⤵
  PID:6240
- C:\Windows\System32\XTnDPXm.exe
  C:\Windows\System32\XTnDPXm.exe
  2⤵
  PID:6372
- C:\Windows\System32\aDPKPds.exe
  C:\Windows\System32\aDPKPds.exe
  2⤵
  PID:7084
- C:\Windows\System32\dPSsQpa.exe
  C:\Windows\System32\dPSsQpa.exe
  2⤵
  PID:7044
- C:\Windows\System32\EBnqQpQ.exe
  C:\Windows\System32\EBnqQpQ.exe
  2⤵
  PID:2184
- C:\Windows\System32\JeNgZrS.exe
  C:\Windows\System32\JeNgZrS.exe
  2⤵
  PID:6404
- C:\Windows\System32\thoqcEo.exe
  C:\Windows\System32\thoqcEo.exe
  2⤵
  PID:6580
- C:\Windows\System32\rsklPnc.exe
  C:\Windows\System32\rsklPnc.exe
  2⤵
  PID:6360
- C:\Windows\System32\SWCrLjz.exe
  C:\Windows\System32\SWCrLjz.exe
  2⤵
  PID:6296
- C:\Windows\System32\NHArxBM.exe
  C:\Windows\System32\NHArxBM.exe
  2⤵
  PID:6280
- C:\Windows\System32\yNzkDlM.exe
  C:\Windows\System32\yNzkDlM.exe
  2⤵
  PID:6564
- C:\Windows\System32\WWeCgOq.exe
  C:\Windows\System32\WWeCgOq.exe
  2⤵
  PID:6628
- C:\Windows\System32\PdGVcFf.exe
  C:\Windows\System32\PdGVcFf.exe
  2⤵
  PID:6432
- C:\Windows\System32\lKGUJzu.exe
  C:\Windows\System32\lKGUJzu.exe
  2⤵
  PID:6816
- C:\Windows\System32\EESrdyW.exe
  C:\Windows\System32\EESrdyW.exe
  2⤵
  PID:6868
- C:\Windows\System32\audJOJD.exe
  C:\Windows\System32\audJOJD.exe
  2⤵
  PID:6608
- C:\Windows\System32\JDkQFuC.exe
  C:\Windows\System32\JDkQFuC.exe
  2⤵
  PID:6648
- C:\Windows\System32\MiOkDSS.exe
  C:\Windows\System32\MiOkDSS.exe
  2⤵
  PID:6692
- C:\Windows\System32\sJVDfBO.exe
  C:\Windows\System32\sJVDfBO.exe
  2⤵
  PID:6880
- C:\Windows\System32\XXqMbJJ.exe
  C:\Windows\System32\XXqMbJJ.exe
  2⤵
  PID:6912
- C:\Windows\System32\guFiJTK.exe
  C:\Windows\System32\guFiJTK.exe
  2⤵
  PID:7004
- C:\Windows\System32\rEUcFzH.exe
  C:\Windows\System32\rEUcFzH.exe
  2⤵
  PID:6992
- C:\Windows\System32\PxiNEts.exe
  C:\Windows\System32\PxiNEts.exe
  2⤵
  PID:7136
- C:\Windows\System32\dARVywF.exe
  C:\Windows\System32\dARVywF.exe
  2⤵
  PID:5964
- C:\Windows\System32\wluevTx.exe
  C:\Windows\System32\wluevTx.exe
  2⤵
  PID:6188
- C:\Windows\System32\XsczzeR.exe
  C:\Windows\System32\XsczzeR.exe
  2⤵
  PID:6212
- C:\Windows\System32\adOpnXI.exe
  C:\Windows\System32\adOpnXI.exe
  2⤵
  PID:6532
- C:\Windows\System32\PedZAJp.exe
  C:\Windows\System32\PedZAJp.exe
  2⤵
  PID:6644
- C:\Windows\System32\AxHapcJ.exe
  C:\Windows\System32\AxHapcJ.exe
  2⤵
  PID:6284
- C:\Windows\System32\Hwnorgr.exe
  C:\Windows\System32\Hwnorgr.exe
  2⤵
  PID:6328
- C:\Windows\System32\EtyccrT.exe
  C:\Windows\System32\EtyccrT.exe
  2⤵
  PID:6592
- C:\Windows\System32\PwKlMlv.exe
  C:\Windows\System32\PwKlMlv.exe
  2⤵
  PID:6800
- C:\Windows\System32\bRXzLYs.exe
  C:\Windows\System32\bRXzLYs.exe
  2⤵
  PID:7032
- C:\Windows\System32\OcgvqbP.exe
  C:\Windows\System32\OcgvqbP.exe
  2⤵
  PID:5360
- C:\Windows\System32\XCdbSZj.exe
  C:\Windows\System32\XCdbSZj.exe
  2⤵
  PID:6428
- C:\Windows\System32\VyWRiRY.exe
  C:\Windows\System32\VyWRiRY.exe
  2⤵
  PID:6696
- C:\Windows\System32\FBAEWiY.exe
  C:\Windows\System32\FBAEWiY.exe
  2⤵
  PID:6656
- C:\Windows\System32\qGkmLTh.exe
  C:\Windows\System32\qGkmLTh.exe
  2⤵
  PID:6908
- C:\Windows\System32\fmWDnrY.exe
  C:\Windows\System32\fmWDnrY.exe
  2⤵
  PID:6972
- C:\Windows\System32\uOJyKrB.exe
  C:\Windows\System32\uOJyKrB.exe
  2⤵
  PID:6224
- C:\Windows\System32\BzKTBJj.exe
  C:\Windows\System32\BzKTBJj.exe
  2⤵
  PID:7120
- C:\Windows\System32\MedlzdO.exe
  C:\Windows\System32\MedlzdO.exe
  2⤵
  PID:6952
- C:\Windows\System32\hLOUWzK.exe
  C:\Windows\System32\hLOUWzK.exe
  2⤵
  PID:7180
- C:\Windows\System32\SScwDSA.exe
  C:\Windows\System32\SScwDSA.exe
  2⤵
  PID:7200
- C:\Windows\System32\sOJeObv.exe
  C:\Windows\System32\sOJeObv.exe
  2⤵
  PID:7216
- C:\Windows\System32\SIFKRTn.exe
  C:\Windows\System32\SIFKRTn.exe
  2⤵
  PID:7232
- C:\Windows\System32\ctwEVOa.exe
  C:\Windows\System32\ctwEVOa.exe
  2⤵
  PID:7248
- C:\Windows\System32\mkyBavJ.exe
  C:\Windows\System32\mkyBavJ.exe
  2⤵
  PID:7264
- C:\Windows\System32\bpKWIdr.exe
  C:\Windows\System32\bpKWIdr.exe
  2⤵
  PID:7280
- C:\Windows\System32\lmOMrAL.exe
  C:\Windows\System32\lmOMrAL.exe
  2⤵
  PID:7296
- C:\Windows\System32\ULayISF.exe
  C:\Windows\System32\ULayISF.exe
  2⤵
  PID:7312
- C:\Windows\System32\ePDlGYp.exe
  C:\Windows\System32\ePDlGYp.exe
  2⤵
  PID:7328
- C:\Windows\System32\FbcRnOC.exe
  C:\Windows\System32\FbcRnOC.exe
  2⤵
  PID:7348
- C:\Windows\System32\rSluOjG.exe
  C:\Windows\System32\rSluOjG.exe
  2⤵
  PID:7364
- C:\Windows\System32\QRVjJOh.exe
  C:\Windows\System32\QRVjJOh.exe
  2⤵
  PID:7380
- C:\Windows\System32\pwhGGWi.exe
  C:\Windows\System32\pwhGGWi.exe
  2⤵
  PID:7396
- C:\Windows\System32\tzQsafQ.exe
  C:\Windows\System32\tzQsafQ.exe
  2⤵
  PID:7412
- C:\Windows\System32\QlkQDdj.exe
  C:\Windows\System32\QlkQDdj.exe
  2⤵
  PID:7428
- C:\Windows\System32\gtjVtly.exe
  C:\Windows\System32\gtjVtly.exe
  2⤵
  PID:7444
- C:\Windows\System32\dzAEpVx.exe
  C:\Windows\System32\dzAEpVx.exe
  2⤵
  PID:7460
- C:\Windows\System32\OUgqLyA.exe
  C:\Windows\System32\OUgqLyA.exe
  2⤵
  PID:7476
- C:\Windows\System32\WkqzYgj.exe
  C:\Windows\System32\WkqzYgj.exe
  2⤵
  PID:7492
- C:\Windows\System32\EzRyMWy.exe
  C:\Windows\System32\EzRyMWy.exe
  2⤵
  PID:7508
- C:\Windows\System32\qtfcyAe.exe
  C:\Windows\System32\qtfcyAe.exe
  2⤵
  PID:7524
- C:\Windows\System32\JokHCVW.exe
  C:\Windows\System32\JokHCVW.exe
  2⤵
  PID:7540
- C:\Windows\System32\GszEVPJ.exe
  C:\Windows\System32\GszEVPJ.exe
  2⤵
  PID:7556
- C:\Windows\System32\LsxMPZG.exe
  C:\Windows\System32\LsxMPZG.exe
  2⤵
  PID:7572
- C:\Windows\System32\OqfRWSl.exe
  C:\Windows\System32\OqfRWSl.exe
  2⤵
  PID:7588
- C:\Windows\System32\OGHEnra.exe
  C:\Windows\System32\OGHEnra.exe
  2⤵
  PID:7604
- C:\Windows\System32\TrUhwIZ.exe
  C:\Windows\System32\TrUhwIZ.exe
  2⤵
  PID:7620
- C:\Windows\System32\DTFnqbv.exe
  C:\Windows\System32\DTFnqbv.exe
  2⤵
  PID:7636
- C:\Windows\System32\vMeOuFk.exe
  C:\Windows\System32\vMeOuFk.exe
  2⤵
  PID:7652
- C:\Windows\System32\nwwgqgY.exe
  C:\Windows\System32\nwwgqgY.exe
  2⤵
  PID:7668
- C:\Windows\System32\gRuAhqb.exe
  C:\Windows\System32\gRuAhqb.exe
  2⤵
  PID:7684
- C:\Windows\System32\wtDJDKZ.exe
  C:\Windows\System32\wtDJDKZ.exe
  2⤵
  PID:7704
- C:\Windows\System32\CZanHpm.exe
  C:\Windows\System32\CZanHpm.exe
  2⤵
  PID:7720
- C:\Windows\System32\qmeZTFH.exe
  C:\Windows\System32\qmeZTFH.exe
  2⤵
  PID:7736
- C:\Windows\System32\XyLSkqq.exe
  C:\Windows\System32\XyLSkqq.exe
  2⤵
  PID:7752
- C:\Windows\System32\mEzgmxF.exe
  C:\Windows\System32\mEzgmxF.exe
  2⤵
  PID:7768
- C:\Windows\System32\PnPRFOg.exe
  C:\Windows\System32\PnPRFOg.exe
  2⤵
  PID:7784
- C:\Windows\System32\wggMJYc.exe
  C:\Windows\System32\wggMJYc.exe
  2⤵
  PID:7800
- C:\Windows\System32\wydfVHP.exe
  C:\Windows\System32\wydfVHP.exe
  2⤵
  PID:7816
- C:\Windows\System32\VbmDNGx.exe
  C:\Windows\System32\VbmDNGx.exe
  2⤵
  PID:7832
- C:\Windows\System32\rCEWSaH.exe
  C:\Windows\System32\rCEWSaH.exe
  2⤵
  PID:7848
- C:\Windows\System32\xKoMXch.exe
  C:\Windows\System32\xKoMXch.exe
  2⤵
  PID:7864
- C:\Windows\System32\euOhUGP.exe
  C:\Windows\System32\euOhUGP.exe
  2⤵
  PID:7884
- C:\Windows\System32\JpZRofb.exe
  C:\Windows\System32\JpZRofb.exe
  2⤵
  PID:7900
- C:\Windows\System32\ibXTNPP.exe
  C:\Windows\System32\ibXTNPP.exe
  2⤵
  PID:7916
- C:\Windows\System32\ATpfbbS.exe
  C:\Windows\System32\ATpfbbS.exe
  2⤵
  PID:7932
- C:\Windows\System32\kgWzNwC.exe
  C:\Windows\System32\kgWzNwC.exe
  2⤵
  PID:7956
- C:\Windows\System32\dDVVXuq.exe
  C:\Windows\System32\dDVVXuq.exe
  2⤵
  PID:7972
- C:\Windows\System32\FfVOczv.exe
  C:\Windows\System32\FfVOczv.exe
  2⤵
  PID:7988
- C:\Windows\System32\qgtZGbN.exe
  C:\Windows\System32\qgtZGbN.exe
  2⤵
  PID:8004
- C:\Windows\System32\DbvyONC.exe
  C:\Windows\System32\DbvyONC.exe
  2⤵
  PID:8020
- C:\Windows\System32\eEcdQNf.exe
  C:\Windows\System32\eEcdQNf.exe
  2⤵
  PID:8036
- C:\Windows\System32\oMyOyyB.exe
  C:\Windows\System32\oMyOyyB.exe
  2⤵
  PID:8052
- C:\Windows\System32\HdryYlA.exe
  C:\Windows\System32\HdryYlA.exe
  2⤵
  PID:8068
- C:\Windows\System32\OXIReHs.exe
  C:\Windows\System32\OXIReHs.exe
  2⤵
  PID:8084
- C:\Windows\System32\mrazFmM.exe
  C:\Windows\System32\mrazFmM.exe
  2⤵
  PID:8100
- C:\Windows\System32\imWGIcL.exe
  C:\Windows\System32\imWGIcL.exe
  2⤵
  PID:8116
- C:\Windows\System32\BfDNAtm.exe
  C:\Windows\System32\BfDNAtm.exe
  2⤵
  PID:8132
- C:\Windows\System32\QErrfKd.exe
  C:\Windows\System32\QErrfKd.exe
  2⤵
  PID:8148
- C:\Windows\System32\eCpUyhR.exe
  C:\Windows\System32\eCpUyhR.exe
  2⤵
  PID:8168
- C:\Windows\System32\WTIsqYj.exe
  C:\Windows\System32\WTIsqYj.exe
  2⤵
  PID:8184
- C:\Windows\System32\BGXbhse.exe
  C:\Windows\System32\BGXbhse.exe
  2⤵
  PID:6460
- C:\Windows\System32\dtWlDzF.exe
  C:\Windows\System32\dtWlDzF.exe
  2⤵
  PID:7196
- C:\Windows\System32\KQmJrWI.exe
  C:\Windows\System32\KQmJrWI.exe
  2⤵
  PID:7224
- C:\Windows\System32\UsuXRJT.exe
  C:\Windows\System32\UsuXRJT.exe
  2⤵
  PID:6860
- C:\Windows\System32\ApevbmQ.exe
  C:\Windows\System32\ApevbmQ.exe
  2⤵
  PID:7292
- C:\Windows\System32\SXTtaKX.exe
  C:\Windows\System32\SXTtaKX.exe
  2⤵
  PID:6152
- C:\Windows\System32\UlvzJOM.exe
  C:\Windows\System32\UlvzJOM.exe
  2⤵
  PID:7244
- C:\Windows\System32\tCUoVVq.exe
  C:\Windows\System32\tCUoVVq.exe
  2⤵
  PID:7212
- C:\Windows\System32\zmwPaHk.exe
  C:\Windows\System32\zmwPaHk.exe
  2⤵
  PID:7356
- C:\Windows\System32\yYpHfwm.exe
  C:\Windows\System32\yYpHfwm.exe
  2⤵
  PID:7344
- C:\Windows\System32\TloAyEC.exe
  C:\Windows\System32\TloAyEC.exe
  2⤵
  PID:7392
- C:\Windows\System32\aXkzOHg.exe
  C:\Windows\System32\aXkzOHg.exe
  2⤵
  PID:7424
- C:\Windows\System32\ZrReoFx.exe
  C:\Windows\System32\ZrReoFx.exe
  2⤵
  PID:7484
- C:\Windows\System32\aafbVEu.exe
  C:\Windows\System32\aafbVEu.exe
  2⤵
  PID:7516
- C:\Windows\System32\eklUOfe.exe
  C:\Windows\System32\eklUOfe.exe
  2⤵
  PID:7500
- C:\Windows\System32\LKHlGDy.exe
  C:\Windows\System32\LKHlGDy.exe
  2⤵
  PID:7536
- C:\Windows\System32\UuStvXy.exe
  C:\Windows\System32\UuStvXy.exe
  2⤵
  PID:7584
- C:\Windows\System32\DBZukFp.exe
  C:\Windows\System32\DBZukFp.exe
  2⤵
  PID:7712
- C:\Windows\System32\HcmBZDl.exe
  C:\Windows\System32\HcmBZDl.exe
  2⤵
  PID:7532
- C:\Windows\System32\JoCbfbC.exe
  C:\Windows\System32\JoCbfbC.exe
  2⤵
  PID:7776
- C:\Windows\System32\dlXnFsq.exe
  C:\Windows\System32\dlXnFsq.exe
  2⤵
  PID:7840
- C:\Windows\System32\vSYqZOR.exe
  C:\Windows\System32\vSYqZOR.exe
  2⤵
  PID:7628
- C:\Windows\System32\xKjKvxu.exe
  C:\Windows\System32\xKjKvxu.exe
  2⤵
  PID:7912
- C:\Windows\System32\dFrYoKY.exe
  C:\Windows\System32\dFrYoKY.exe
  2⤵
  PID:7944
- C:\Windows\System32\vHORBfB.exe
  C:\Windows\System32\vHORBfB.exe
  2⤵
  PID:7700
- C:\Windows\System32\XdEmGfY.exe
  C:\Windows\System32\XdEmGfY.exe
  2⤵
  PID:7892
- C:\Windows\System32\PhMOdXq.exe
  C:\Windows\System32\PhMOdXq.exe
  2⤵
  PID:7968
- C:\Windows\System32\incNhLO.exe
  C:\Windows\System32\incNhLO.exe
  2⤵
  PID:7792
- C:\Windows\System32\MktXtss.exe
  C:\Windows\System32\MktXtss.exe
  2⤵
  PID:7696
- C:\Windows\System32\sqfPcpx.exe
  C:\Windows\System32\sqfPcpx.exe
  2⤵
  PID:7984
- C:\Windows\System32\rattTMy.exe
  C:\Windows\System32\rattTMy.exe
  2⤵
  PID:8028
- C:\Windows\System32\MEPoEdA.exe
  C:\Windows\System32\MEPoEdA.exe
  2⤵
  PID:8076
- C:\Windows\System32\MwJHKtk.exe
  C:\Windows\System32\MwJHKtk.exe
  2⤵
  PID:8140
- C:\Windows\System32\sAavFdJ.exe
  C:\Windows\System32\sAavFdJ.exe
  2⤵
  PID:6524
- C:\Windows\System32\ljESdQA.exe
  C:\Windows\System32\ljESdQA.exe
  2⤵
  PID:6444
- C:\Windows\System32\hvToUJQ.exe
  C:\Windows\System32\hvToUJQ.exe
  2⤵
  PID:8064
- C:\Windows\System32\OIpGGIn.exe
  C:\Windows\System32\OIpGGIn.exe
  2⤵
  PID:8128
- C:\Windows\System32\tdPIgNN.exe
  C:\Windows\System32\tdPIgNN.exe
  2⤵
  PID:6272
- C:\Windows\System32\ZUtOmCw.exe
  C:\Windows\System32\ZUtOmCw.exe
  2⤵
  PID:7260
- C:\Windows\System32\FUHccqG.exe
  C:\Windows\System32\FUHccqG.exe
  2⤵
  PID:7336
- C:\Windows\System32\OnFQVqf.exe
  C:\Windows\System32\OnFQVqf.exe
  2⤵
  PID:7488
- C:\Windows\System32\OMWHeLw.exe
  C:\Windows\System32\OMWHeLw.exe
  2⤵
  PID:7552
- C:\Windows\System32\mMqrJFl.exe
  C:\Windows\System32\mMqrJFl.exe
  2⤵
  PID:7644
- C:\Windows\System32\SzlgXPf.exe
  C:\Windows\System32\SzlgXPf.exe
  2⤵
  PID:7376
- C:\Windows\System32\EnYAHNo.exe
  C:\Windows\System32\EnYAHNo.exe
  2⤵
  PID:7520
- C:\Windows\System32\wfIJztd.exe
  C:\Windows\System32\wfIJztd.exe
  2⤵
  PID:7872
- C:\Windows\System32\IizWDTK.exe
  C:\Windows\System32\IizWDTK.exe
  2⤵
  PID:7856
- C:\Windows\System32\ITWbSrR.exe
  C:\Windows\System32\ITWbSrR.exe
  2⤵
  PID:7596
- C:\Windows\System32\PPcXoNV.exe
  C:\Windows\System32\PPcXoNV.exe
  2⤵
  PID:7980
- C:\Windows\System32\ukyQVJY.exe
  C:\Windows\System32\ukyQVJY.exe
  2⤵
  PID:8160
- C:\Windows\System32\mLssIav.exe
  C:\Windows\System32\mLssIav.exe
  2⤵
  PID:7276
- C:\Windows\System32\RvizeFn.exe
  C:\Windows\System32\RvizeFn.exe
  2⤵
  PID:7812
- C:\Windows\System32\RERyKoJ.exe
  C:\Windows\System32\RERyKoJ.exe
  2⤵
  PID:7924
- C:\Windows\System32\qQPEmMo.exe
  C:\Windows\System32\qQPEmMo.exe
  2⤵
  PID:7964
- C:\Windows\System32\dctUqyD.exe
  C:\Windows\System32\dctUqyD.exe
  2⤵
  PID:7408
- C:\Windows\System32\GFRFLpL.exe
  C:\Windows\System32\GFRFLpL.exe
  2⤵
  PID:8108
- C:\Windows\System32\nHwmpbn.exe
  C:\Windows\System32\nHwmpbn.exe
  2⤵
  PID:6288
- C:\Windows\System32\PCSAlud.exe
  C:\Windows\System32\PCSAlud.exe
  2⤵
  PID:7844
- C:\Windows\System32\ICGPxTj.exe
  C:\Windows\System32\ICGPxTj.exe
  2⤵
  PID:7456
- C:\Windows\System32\iNnuwHh.exe
  C:\Windows\System32\iNnuwHh.exe
  2⤵
  PID:7192
- C:\Windows\System32\aNcTZzI.exe
  C:\Windows\System32\aNcTZzI.exe
  2⤵
  PID:8200
- C:\Windows\System32\UoqggaO.exe
  C:\Windows\System32\UoqggaO.exe
  2⤵
  PID:8216
- C:\Windows\System32\GnCDFOO.exe
  C:\Windows\System32\GnCDFOO.exe
  2⤵
  PID:8232
- C:\Windows\System32\raBjWYR.exe
  C:\Windows\System32\raBjWYR.exe
  2⤵
  PID:8248
- C:\Windows\System32\VENeFvm.exe
  C:\Windows\System32\VENeFvm.exe
  2⤵
  PID:8268
- C:\Windows\System32\wgZzbIo.exe
  C:\Windows\System32\wgZzbIo.exe
  2⤵
  PID:8284
- C:\Windows\System32\zTnRFOw.exe
  C:\Windows\System32\zTnRFOw.exe
  2⤵
  PID:8300
- C:\Windows\System32\sNwCxFk.exe
  C:\Windows\System32\sNwCxFk.exe
  2⤵
  PID:8316
- C:\Windows\System32\khuSPMS.exe
  C:\Windows\System32\khuSPMS.exe
  2⤵
  PID:8332
- C:\Windows\System32\sFORcyp.exe
  C:\Windows\System32\sFORcyp.exe
  2⤵
  PID:8352
- C:\Windows\System32\GqQJNJv.exe
  C:\Windows\System32\GqQJNJv.exe
  2⤵
  PID:8368
- C:\Windows\System32\VDDZuWv.exe
  C:\Windows\System32\VDDZuWv.exe
  2⤵
  PID:8384
- C:\Windows\System32\jpLVmuW.exe
  C:\Windows\System32\jpLVmuW.exe
  2⤵
  PID:8404
- C:\Windows\System32\UQnctLy.exe
  C:\Windows\System32\UQnctLy.exe
  2⤵
  PID:8420
- C:\Windows\System32\lFLtEXW.exe
  C:\Windows\System32\lFLtEXW.exe
  2⤵
  PID:8436
- C:\Windows\System32\EVyAzXu.exe
  C:\Windows\System32\EVyAzXu.exe
  2⤵
  PID:8456
- C:\Windows\System32\bJNNgDw.exe
  C:\Windows\System32\bJNNgDw.exe
  2⤵
  PID:8472
- C:\Windows\System32\nMpbKaV.exe
  C:\Windows\System32\nMpbKaV.exe
  2⤵
  PID:8492
- C:\Windows\System32\SLvqjHf.exe
  C:\Windows\System32\SLvqjHf.exe
  2⤵
  PID:8508
- C:\Windows\System32\lMwVGrG.exe
  C:\Windows\System32\lMwVGrG.exe
  2⤵
  PID:8524
- C:\Windows\System32\zDdCpWf.exe
  C:\Windows\System32\zDdCpWf.exe
  2⤵
  PID:8540
- C:\Windows\System32\AZNOcjT.exe
  C:\Windows\System32\AZNOcjT.exe
  2⤵
  PID:8556
- C:\Windows\System32\UtqAGJr.exe
  C:\Windows\System32\UtqAGJr.exe
  2⤵
  PID:8572
- C:\Windows\System32\vDwuPGe.exe
  C:\Windows\System32\vDwuPGe.exe
  2⤵
  PID:8588
- C:\Windows\System32\wLcFfFY.exe
  C:\Windows\System32\wLcFfFY.exe
  2⤵
  PID:8604
- C:\Windows\System32\UGXCwhO.exe
  C:\Windows\System32\UGXCwhO.exe
  2⤵
  PID:8620
- C:\Windows\System32\jefXeIZ.exe
  C:\Windows\System32\jefXeIZ.exe
  2⤵
  PID:8636
- C:\Windows\System32\OukZQfK.exe
  C:\Windows\System32\OukZQfK.exe
  2⤵
  PID:8652
- C:\Windows\System32\YBZqMli.exe
  C:\Windows\System32\YBZqMli.exe
  2⤵
  PID:8668
- C:\Windows\System32\sazHCAH.exe
  C:\Windows\System32\sazHCAH.exe
  2⤵
  PID:8704
- C:\Windows\System32\PIKcXEQ.exe
  C:\Windows\System32\PIKcXEQ.exe
  2⤵
  PID:8736
- C:\Windows\System32\KfYBFFV.exe
  C:\Windows\System32\KfYBFFV.exe
  2⤵
  PID:8752
- C:\Windows\System32\oOustjO.exe
  C:\Windows\System32\oOustjO.exe
  2⤵
  PID:8772
- C:\Windows\System32\kIXoGLT.exe
  C:\Windows\System32\kIXoGLT.exe
  2⤵
  PID:8792
- C:\Windows\System32\jJrIEtx.exe
  C:\Windows\System32\jJrIEtx.exe
  2⤵
  PID:8808
- C:\Windows\System32\OBFwlkA.exe
  C:\Windows\System32\OBFwlkA.exe
  2⤵
  PID:8824
- C:\Windows\System32\jcnjjnd.exe
  C:\Windows\System32\jcnjjnd.exe
  2⤵
  PID:8840
- C:\Windows\System32\pYkkArQ.exe
  C:\Windows\System32\pYkkArQ.exe
  2⤵
  PID:8856
- C:\Windows\System32\tMQufep.exe
  C:\Windows\System32\tMQufep.exe
  2⤵
  PID:8872
- C:\Windows\System32\zXXRzVg.exe
  C:\Windows\System32\zXXRzVg.exe
  2⤵
  PID:8888
- C:\Windows\System32\fmOqTBP.exe
  C:\Windows\System32\fmOqTBP.exe
  2⤵
  PID:8904
- C:\Windows\System32\pLPlNZW.exe
  C:\Windows\System32\pLPlNZW.exe
  2⤵
  PID:8988
- C:\Windows\System32\VRpCJiu.exe
  C:\Windows\System32\VRpCJiu.exe
  2⤵
  PID:9040
- C:\Windows\System32\PSyHJsz.exe
  C:\Windows\System32\PSyHJsz.exe
  2⤵
  PID:9056
- C:\Windows\System32\TqubkaR.exe
  C:\Windows\System32\TqubkaR.exe
  2⤵
  PID:9072
- C:\Windows\System32\xJtgqxO.exe
  C:\Windows\System32\xJtgqxO.exe
  2⤵
  PID:9088
- C:\Windows\System32\pAXHegg.exe
  C:\Windows\System32\pAXHegg.exe
  2⤵
  PID:9104
- C:\Windows\System32\oezVQRG.exe
  C:\Windows\System32\oezVQRG.exe
  2⤵
  PID:9120
- C:\Windows\System32\IQjlDfg.exe
  C:\Windows\System32\IQjlDfg.exe
  2⤵
  PID:9136
- C:\Windows\System32\FzmZgNx.exe
  C:\Windows\System32\FzmZgNx.exe
  2⤵
  PID:9152
- C:\Windows\System32\ofauBiZ.exe
  C:\Windows\System32\ofauBiZ.exe
  2⤵
  PID:8348
- C:\Windows\System32\ncQgHvj.exe
  C:\Windows\System32\ncQgHvj.exe
  2⤵
  PID:8264
- C:\Windows\System32\RarMXPK.exe
  C:\Windows\System32\RarMXPK.exe
  2⤵
  PID:7876
- C:\Windows\System32\ZApXZca.exe
  C:\Windows\System32\ZApXZca.exe
  2⤵
  PID:8180
- C:\Windows\System32\TGYIxWx.exe
  C:\Windows\System32\TGYIxWx.exe
  2⤵
  PID:7732
- C:\Windows\System32\huCoYZG.exe
  C:\Windows\System32\huCoYZG.exe
  2⤵
  PID:8124
- C:\Windows\System32\GggVBsZ.exe
  C:\Windows\System32\GggVBsZ.exe
  2⤵
  PID:7548
- C:\Windows\System32\YwUBPDr.exe
  C:\Windows\System32\YwUBPDr.exe
  2⤵
  PID:8392
- C:\Windows\System32\ewQssym.exe
  C:\Windows\System32\ewQssym.exe
  2⤵
  PID:8444
- C:\Windows\System32\JqKRPfC.exe
  C:\Windows\System32\JqKRPfC.exe
  2⤵
  PID:8760
- C:\Windows\System32\mEdVXZv.exe
  C:\Windows\System32\mEdVXZv.exe
  2⤵
  PID:8724
- C:\Windows\System32\Zavlivj.exe
  C:\Windows\System32\Zavlivj.exe
  2⤵
  PID:8848
- C:\Windows\System32\dRTOatI.exe
  C:\Windows\System32\dRTOatI.exe
  2⤵
  PID:8900
- C:\Windows\System32\pOIKxEa.exe
  C:\Windows\System32\pOIKxEa.exe
  2⤵
  PID:8852
- C:\Windows\System32\gXLbxTC.exe
  C:\Windows\System32\gXLbxTC.exe
  2⤵
  PID:8920
- C:\Windows\System32\ETZpeux.exe
  C:\Windows\System32\ETZpeux.exe
  2⤵
  PID:8932
- C:\Windows\System32\zQpgbNr.exe
  C:\Windows\System32\zQpgbNr.exe
  2⤵
  PID:8944
- C:\Windows\System32\SpFTVyn.exe
  C:\Windows\System32\SpFTVyn.exe
  2⤵
  PID:8964
- C:\Windows\System32\AIPFLAR.exe
  C:\Windows\System32\AIPFLAR.exe
  2⤵
  PID:8968
- C:\Windows\System32\fMmilXH.exe
  C:\Windows\System32\fMmilXH.exe
  2⤵
  PID:9004
- C:\Windows\System32\WevlQLS.exe
  C:\Windows\System32\WevlQLS.exe
  2⤵
  PID:9016
- C:\Windows\System32\AcjBWJj.exe
  C:\Windows\System32\AcjBWJj.exe
  2⤵
  PID:9048
- C:\Windows\System32\WWwOSVU.exe
  C:\Windows\System32\WWwOSVU.exe
  2⤵
  PID:9112
- C:\Windows\System32\mKMIUCB.exe
  C:\Windows\System32\mKMIUCB.exe
  2⤵
  PID:9036
- C:\Windows\System32\IjcIXCq.exe
  C:\Windows\System32\IjcIXCq.exe
  2⤵
  PID:9096
- C:\Windows\System32\XWoHLCV.exe
  C:\Windows\System32\XWoHLCV.exe
  2⤵
  PID:9172
- C:\Windows\System32\NuKWvmv.exe
  C:\Windows\System32\NuKWvmv.exe
  2⤵
  PID:9068
- C:\Windows\System32\EAvynBd.exe
  C:\Windows\System32\EAvynBd.exe
  2⤵
  PID:9196
- C:\Windows\System32\esyfXez.exe
  C:\Windows\System32\esyfXez.exe
  2⤵
  PID:9212
- C:\Windows\System32\SGAVxbh.exe
  C:\Windows\System32\SGAVxbh.exe
  2⤵
  PID:8112
- C:\Windows\System32\VeDNnrv.exe
  C:\Windows\System32\VeDNnrv.exe
  2⤵
  PID:8208
- C:\Windows\System32\YUIjXES.exe
  C:\Windows\System32\YUIjXES.exe
  2⤵
  PID:8276
- C:\Windows\System32\SbUaPNM.exe
  C:\Windows\System32\SbUaPNM.exe
  2⤵
  PID:8344
- C:\Windows\System32\JUzTYOi.exe
  C:\Windows\System32\JUzTYOi.exe
  2⤵
  PID:8196
- C:\Windows\System32\tLxCMHR.exe
  C:\Windows\System32\tLxCMHR.exe
  2⤵
  PID:8260
- C:\Windows\System32\uKWozwd.exe
  C:\Windows\System32\uKWozwd.exe
  2⤵
  PID:8360
- C:\Windows\System32\ghZTRnb.exe
  C:\Windows\System32\ghZTRnb.exe
  2⤵
  PID:7664
- C:\Windows\System32\sVHwguE.exe
  C:\Windows\System32\sVHwguE.exe
  2⤵
  PID:7208
- C:\Windows\System32\JmfkYAu.exe
  C:\Windows\System32\JmfkYAu.exe
  2⤵
  PID:8452
- C:\Windows\System32\wqVdYYo.exe
  C:\Windows\System32\wqVdYYo.exe
  2⤵
  PID:8712
- C:\Windows\System32\aulvnBN.exe
  C:\Windows\System32\aulvnBN.exe
  2⤵
  PID:8804
- C:\Windows\System32\QYUMsuB.exe
  C:\Windows\System32\QYUMsuB.exe
  2⤵
  PID:8784
- C:\Windows\System32\xVsnVwZ.exe
  C:\Windows\System32\xVsnVwZ.exe
  2⤵
  PID:8884
- C:\Windows\System32\DdZwpRH.exe
  C:\Windows\System32\DdZwpRH.exe
  2⤵
  PID:9148
- C:\Windows\System32\SdRZbzU.exe
  C:\Windows\System32\SdRZbzU.exe
  2⤵
  PID:9164
- C:\Windows\System32\wCFlHPm.exe
  C:\Windows\System32\wCFlHPm.exe
  2⤵
  PID:8940
- C:\Windows\System32\VFMbFFl.exe
  C:\Windows\System32\VFMbFFl.exe
  2⤵
  PID:9132
- C:\Windows\System32\AEakEKY.exe
  C:\Windows\System32\AEakEKY.exe
  2⤵
  PID:8916
- C:\Windows\System32\JBvmHrw.exe
  C:\Windows\System32\JBvmHrw.exe
  2⤵
  PID:8000
- C:\Windows\System32\BiZBVBU.exe
  C:\Windows\System32\BiZBVBU.exe
  2⤵
  PID:9180
- C:\Windows\System32\KNayBCZ.exe
  C:\Windows\System32\KNayBCZ.exe
  2⤵
  PID:8044
- C:\Windows\System32\vIgiucH.exe
  C:\Windows\System32\vIgiucH.exe
  2⤵
  PID:8256
- C:\Windows\System32\ooISHNU.exe
  C:\Windows\System32\ooISHNU.exe
  2⤵
  PID:7808
- C:\Windows\System32\wZQSiuq.exe
  C:\Windows\System32\wZQSiuq.exe
  2⤵
  PID:8364
- C:\Windows\System32\hFoXEtP.exe
  C:\Windows\System32\hFoXEtP.exe
  2⤵
  PID:8416
- C:\Windows\System32\gGUuzFR.exe
  C:\Windows\System32\gGUuzFR.exe
  2⤵
  PID:8428
- C:\Windows\System32\zjEoTBB.exe
  C:\Windows\System32\zjEoTBB.exe
  2⤵
  PID:8500
- C:\Windows\System32\ztmJVZJ.exe
  C:\Windows\System32\ztmJVZJ.exe
  2⤵
  PID:8548
- C:\Windows\System32\nibVHSt.exe
  C:\Windows\System32\nibVHSt.exe
  2⤵
  PID:8580
- C:\Windows\System32\VserhOj.exe
  C:\Windows\System32\VserhOj.exe
  2⤵
  PID:8676
- C:\Windows\System32\biAmQnZ.exe
  C:\Windows\System32\biAmQnZ.exe
  2⤵
  PID:8660
- C:\Windows\System32\uwRdPYf.exe
  C:\Windows\System32\uwRdPYf.exe
  2⤵
  PID:7928
- C:\Windows\System32\tfsAdBz.exe
  C:\Windows\System32\tfsAdBz.exe
  2⤵
  PID:8720
- C:\Windows\System32\JNJoOeb.exe
  C:\Windows\System32\JNJoOeb.exe
  2⤵
  PID:8748
- C:\Windows\System32\FNgWXDQ.exe
  C:\Windows\System32\FNgWXDQ.exe
  2⤵
  PID:8928
- C:\Windows\System32\oKEDAFO.exe
  C:\Windows\System32\oKEDAFO.exe
  2⤵
  PID:8976
- C:\Windows\System32\OnOEeKW.exe
  C:\Windows\System32\OnOEeKW.exe
  2⤵
  PID:8244
- C:\Windows\System32\uyJQACM.exe
  C:\Windows\System32\uyJQACM.exe
  2⤵
  PID:7716
- C:\Windows\System32\brXXkfC.exe
  C:\Windows\System32\brXXkfC.exe
  2⤵
  PID:8520
- C:\Windows\System32\MfngUxH.exe
  C:\Windows\System32\MfngUxH.exe
  2⤵
  PID:9188
- C:\Windows\System32\zNwtrqN.exe
  C:\Windows\System32\zNwtrqN.exe
  2⤵
  PID:9192
- C:\Windows\System32\OXUVdOt.exe
  C:\Windows\System32\OXUVdOt.exe
  2⤵
  PID:8552
- C:\Windows\System32\TZlWVxm.exe
  C:\Windows\System32\TZlWVxm.exe
  2⤵
  PID:9220
- C:\Windows\System32\RsZnXwk.exe
  C:\Windows\System32\RsZnXwk.exe
  2⤵
  PID:9236
- C:\Windows\System32\Qsajbkd.exe
  C:\Windows\System32\Qsajbkd.exe
  2⤵
  PID:9252
- C:\Windows\System32\ZKiwzuE.exe
  C:\Windows\System32\ZKiwzuE.exe
  2⤵
  PID:9268
- C:\Windows\System32\NmwpdoD.exe
  C:\Windows\System32\NmwpdoD.exe
  2⤵
  PID:9284
- C:\Windows\System32\byxqzQw.exe
  C:\Windows\System32\byxqzQw.exe
  2⤵
  PID:9300
- C:\Windows\System32\rnAUpip.exe
  C:\Windows\System32\rnAUpip.exe
  2⤵
  PID:9316
- C:\Windows\System32\LtxmNfz.exe
  C:\Windows\System32\LtxmNfz.exe
  2⤵
  PID:9332
- C:\Windows\System32\uKWSIzA.exe
  C:\Windows\System32\uKWSIzA.exe
  2⤵
  PID:9348
- C:\Windows\System32\WBOpDeB.exe
  C:\Windows\System32\WBOpDeB.exe
  2⤵
  PID:9364
- C:\Windows\System32\ijegGBW.exe
  C:\Windows\System32\ijegGBW.exe
  2⤵
  PID:9388
- C:\Windows\System32\kQBLHhK.exe
  C:\Windows\System32\kQBLHhK.exe
  2⤵
  PID:9412
- C:\Windows\System32\pXUBkMj.exe
  C:\Windows\System32\pXUBkMj.exe
  2⤵
  PID:9428
- C:\Windows\System32\TaSDvyU.exe
  C:\Windows\System32\TaSDvyU.exe
  2⤵
  PID:9444
- C:\Windows\System32\VXsAcAX.exe
  C:\Windows\System32\VXsAcAX.exe
  2⤵
  PID:9468
- C:\Windows\System32\bVjmQXv.exe
  C:\Windows\System32\bVjmQXv.exe
  2⤵
  PID:9484
- C:\Windows\System32\AldcVXN.exe
  C:\Windows\System32\AldcVXN.exe
  2⤵
  PID:9500
- C:\Windows\System32\dNoDbAi.exe
  C:\Windows\System32\dNoDbAi.exe
  2⤵
  PID:9516
- C:\Windows\System32\fipWweW.exe
  C:\Windows\System32\fipWweW.exe
  2⤵
  PID:9532
- C:\Windows\System32\JNCWTlw.exe
  C:\Windows\System32\JNCWTlw.exe
  2⤵
  PID:9548
- C:\Windows\System32\uhVcsCT.exe
  C:\Windows\System32\uhVcsCT.exe
  2⤵
  PID:9568
- C:\Windows\System32\zymFogb.exe
  C:\Windows\System32\zymFogb.exe
  2⤵
  PID:9584
- C:\Windows\System32\llvaphb.exe
  C:\Windows\System32\llvaphb.exe
  2⤵
  PID:9600
- C:\Windows\System32\fYGyKXu.exe
  C:\Windows\System32\fYGyKXu.exe
  2⤵
  PID:9616
- C:\Windows\System32\ATyTFKZ.exe
  C:\Windows\System32\ATyTFKZ.exe
  2⤵
  PID:9632
- C:\Windows\System32\GHorGfu.exe
  C:\Windows\System32\GHorGfu.exe
  2⤵
  PID:9648
- C:\Windows\System32\auUxswV.exe
  C:\Windows\System32\auUxswV.exe
  2⤵
  PID:9664
- C:\Windows\System32\lgKfGzv.exe
  C:\Windows\System32\lgKfGzv.exe
  2⤵
  PID:9680
- C:\Windows\System32\AQpWwOE.exe
  C:\Windows\System32\AQpWwOE.exe
  2⤵
  PID:9696
- C:\Windows\System32\NaSnyGH.exe
  C:\Windows\System32\NaSnyGH.exe
  2⤵
  PID:9712
- C:\Windows\System32\rhxlwOY.exe
  C:\Windows\System32\rhxlwOY.exe
  2⤵
  PID:9728
- C:\Windows\System32\WQsTwkx.exe
  C:\Windows\System32\WQsTwkx.exe
  2⤵
  PID:9744
- C:\Windows\System32\mPFgvNV.exe
  C:\Windows\System32\mPFgvNV.exe
  2⤵
  PID:9760
- C:\Windows\System32\uKuxLQv.exe
  C:\Windows\System32\uKuxLQv.exe
  2⤵
  PID:9776
- C:\Windows\System32\cEbbrTv.exe
  C:\Windows\System32\cEbbrTv.exe
  2⤵
  PID:9792
- C:\Windows\System32\LwJIUAi.exe
  C:\Windows\System32\LwJIUAi.exe
  2⤵
  PID:9808
- C:\Windows\System32\vSQCwqC.exe
  C:\Windows\System32\vSQCwqC.exe
  2⤵
  PID:9956
- C:\Windows\System32\qTSUpSG.exe
  C:\Windows\System32\qTSUpSG.exe
  2⤵
  PID:9972
- C:\Windows\System32\vZcHwlf.exe
  C:\Windows\System32\vZcHwlf.exe
  2⤵
  PID:9996
- C:\Windows\System32\SPBxgpr.exe
  C:\Windows\System32\SPBxgpr.exe
  2⤵
  PID:10012
- C:\Windows\System32\oJhNKZj.exe
  C:\Windows\System32\oJhNKZj.exe
  2⤵
  PID:10028
- C:\Windows\System32\dIUIRpZ.exe
  C:\Windows\System32\dIUIRpZ.exe
  2⤵
  PID:10044
- C:\Windows\System32\DislVxv.exe
  C:\Windows\System32\DislVxv.exe
  2⤵
  PID:10060
- C:\Windows\System32\mJyWHHP.exe
  C:\Windows\System32\mJyWHHP.exe
  2⤵
  PID:10076
- C:\Windows\System32\uiVWTkm.exe
  C:\Windows\System32\uiVWTkm.exe
  2⤵
  PID:10092
- C:\Windows\System32\JKJuqne.exe
  C:\Windows\System32\JKJuqne.exe
  2⤵
  PID:10108
- C:\Windows\System32\RoNFjDP.exe
  C:\Windows\System32\RoNFjDP.exe
  2⤵
  PID:10124
- C:\Windows\System32\DBJCqaf.exe
  C:\Windows\System32\DBJCqaf.exe
  2⤵
  PID:10140
- C:\Windows\System32\JVxMJLE.exe
  C:\Windows\System32\JVxMJLE.exe
  2⤵
  PID:10156
- C:\Windows\System32\QJZkZZS.exe
  C:\Windows\System32\QJZkZZS.exe
  2⤵
  PID:10176
- C:\Windows\System32\OeYYfyH.exe
  C:\Windows\System32\OeYYfyH.exe
  2⤵
  PID:10192
- C:\Windows\System32\afVAjas.exe
  C:\Windows\System32\afVAjas.exe
  2⤵
  PID:10208
- C:\Windows\System32\dzsVTvv.exe
  C:\Windows\System32\dzsVTvv.exe
  2⤵
  PID:10224
- C:\Windows\System32\KJPVjHK.exe
  C:\Windows\System32\KJPVjHK.exe
  2⤵
  PID:8628
- C:\Windows\System32\LqHEPFf.exe
  C:\Windows\System32\LqHEPFf.exe
  2⤵
  PID:8296
- C:\Windows\System32\gFTspYH.exe
  C:\Windows\System32\gFTspYH.exe
  2⤵
  PID:8532
- C:\Windows\System32\nMQdzff.exe
  C:\Windows\System32\nMQdzff.exe
  2⤵
  PID:8700
- C:\Windows\System32\ZsKXTeY.exe
  C:\Windows\System32\ZsKXTeY.exe
  2⤵
  PID:9296
- C:\Windows\System32\jbxrrhr.exe
  C:\Windows\System32\jbxrrhr.exe
  2⤵
  PID:8600
- C:\Windows\System32\TMQOqjW.exe
  C:\Windows\System32\TMQOqjW.exe
  2⤵
  PID:9228
- C:\Windows\System32\HHftUBJ.exe
  C:\Windows\System32\HHftUBJ.exe
  2⤵
  PID:9324
- C:\Windows\System32\jPAcodS.exe
  C:\Windows\System32\jPAcodS.exe
  2⤵
  PID:8164
- C:\Windows\System32\CfufRjW.exe
  C:\Windows\System32\CfufRjW.exe
  2⤵
  PID:9312
- C:\Windows\System32\yEZqJTV.exe
  C:\Windows\System32\yEZqJTV.exe
  2⤵
  PID:9440
- C:\Windows\System32\OeMiteG.exe
  C:\Windows\System32\OeMiteG.exe
  2⤵
  PID:9400
- C:\Windows\System32\LKeulzT.exe
  C:\Windows\System32\LKeulzT.exe
  2⤵
  PID:9512
- C:\Windows\System32\VKXinkG.exe
  C:\Windows\System32\VKXinkG.exe
  2⤵
  PID:9612
- C:\Windows\System32\FEOIrpt.exe
  C:\Windows\System32\FEOIrpt.exe
  2⤵
  PID:8732
- C:\Windows\System32\cdpMIcJ.exe
  C:\Windows\System32\cdpMIcJ.exe
  2⤵
  PID:9708
- C:\Windows\System32\toyxOag.exe
  C:\Windows\System32\toyxOag.exe
  2⤵
  PID:9424
- C:\Windows\System32\oTkToIL.exe
  C:\Windows\System32\oTkToIL.exe
  2⤵
  PID:9496
- C:\Windows\System32\hRsmZdD.exe
  C:\Windows\System32\hRsmZdD.exe
  2⤵
  PID:9560
- C:\Windows\System32\RVRaRkF.exe
  C:\Windows\System32\RVRaRkF.exe
  2⤵
  PID:9596
- C:\Windows\System32\uRadcaU.exe
  C:\Windows\System32\uRadcaU.exe
  2⤵
  PID:9724
- C:\Windows\System32\wlIfyat.exe
  C:\Windows\System32\wlIfyat.exe
  2⤵
  PID:9800
- C:\Windows\System32\SJvePVp.exe
  C:\Windows\System32\SJvePVp.exe
  2⤵
  PID:9784
- C:\Windows\System32\zykYpdR.exe
  C:\Windows\System32\zykYpdR.exe
  2⤵
  PID:9824
- C:\Windows\System32\VGdRuEA.exe
  C:\Windows\System32\VGdRuEA.exe
  2⤵
  PID:9840
- C:\Windows\System32\xpazhKt.exe
  C:\Windows\System32\xpazhKt.exe
  2⤵
  PID:9856
- C:\Windows\System32\QnBhWQU.exe
  C:\Windows\System32\QnBhWQU.exe
  2⤵
  PID:9880
- C:\Windows\System32\BAVOmFs.exe
  C:\Windows\System32\BAVOmFs.exe
  2⤵
  PID:9888
- C:\Windows\System32\hkVpbVw.exe
  C:\Windows\System32\hkVpbVw.exe
  2⤵
  PID:9904
- C:\Windows\System32\MpImfPj.exe
  C:\Windows\System32\MpImfPj.exe
  2⤵
  PID:9920
- C:\Windows\System32\WGeUzMo.exe
  C:\Windows\System32\WGeUzMo.exe
  2⤵
  PID:9936
- C:\Windows\System32\ByXcarx.exe
  C:\Windows\System32\ByXcarx.exe
  2⤵
  PID:10036
- C:\Windows\System32\vkoNpeb.exe
  C:\Windows\System32\vkoNpeb.exe
  2⤵
  PID:10040

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AhhPtEy.exe

Filesize
1.2MB

MD5
83b1ed1abf4f6aaa4932d6ebe00c34e6

SHA1
a5610f7e11b794135f7d58dcacd7fbf4d023555f

SHA256
7ac4f000e5c0faaa4ead8048e50107b22ed8e6f65f83e7175dfa05b91fbb9159

SHA512
757acf914494726a970b34409c48974d4640114dc192c8fdc93fb1630e83678b4e5ae6b19946ac25b9067bb616dd100183fce272884b24232c09065e8079a110

Download Submit
C:\Windows\System32\BNmNMiQ.exe

Filesize
1.2MB

MD5
33668383c1f36862eb148c079aa81175

SHA1
3f83bca231bbc24a087bad63ca941dd11401f809

SHA256
789e1d853219364519411e122a4f4667c4a4b89f48696a4c533ca369819628b7

SHA512
1cd7f37288a001812c502031afa98699f9d02fd8d79b21276ea1e3de0205db3d830202c4ad659c0270233cba81946c7f0e10e6ddce6f480796d73d2dc85a42cc

Download Submit
C:\Windows\System32\FVzFGql.exe

Filesize
1.2MB

MD5
7f6749bf22696871de6639e76e836a6c

SHA1
65e901d5da53f7bb6a7b55a5e1c21c899aea154c

SHA256
06149f336ca6de19b0f2aee056752c08420da881af31bd64b162249eb43de538

SHA512
5c67a8767679480532f3bd05401aa2e412c771f40d07d8e50fe61bf55024ea9bf404c97c46480473bb6672d6be7e11f9c1ef7bdbfc7df3700f62e7fd0c9d5bf2

Download Submit
C:\Windows\System32\HPMvIKW.exe

Filesize
1.2MB

MD5
41f514a59ce8d369b2ed59a078377538

SHA1
29811a11cb735014510234ab515b9f697c922e0c

SHA256
ff655d86e5ed24636e23c6e27adba1b8d875caad93eddf2e60c1ad947b56bf76

SHA512
3707aee53b206974809f2a9f969fb43b568a3abe7e995dbc00403cf88190704f34522d1012f645d4cec43a60cf46d4b204d4530fc4c1768f2098a97e786a4724

Download Submit
C:\Windows\System32\IRNNMEU.exe

Filesize
1.2MB

MD5
e2b6eb26e56633f4bba7e2fd69706bed

SHA1
b2a06e1ffafaed144367da94909725f0d2e0a7a2

SHA256
31239e4faeaa06da98f2d32b9e1414bddb445bdb3d1718dabd8a2e193cde21db

SHA512
3b387f45fb48de0684656a3fe90f6fb007e8c75b04011c6249d58446b0a433ae678743c5a1f72bcfef7aaf613f72d68a6377eb7c911891cb3031fc86309b051f

Download Submit
C:\Windows\System32\NuyZaCu.exe

Filesize
1.2MB

MD5
70fa7e61610deb0c3279e70292a10b3b

SHA1
676c8da170873594eed544a10606f662bc6324f4

SHA256
a1ba0aecf243a52e07ff528a1063c5bfed7f9694f2fbf45f5442b96711de1844

SHA512
8fc6a1c12a538ebac56f79e5a67628e6c66d4d909b8808a6ddb250dc506ea9ec18078772dcdebb63ab772b3ca7ef99be921b7eee8afb5897514aedaa33b6fcde

Download Submit
C:\Windows\System32\PUuinuT.exe

Filesize
1.2MB

MD5
8ae33325f61cc600b612f48d34754ba3

SHA1
045a5d694f8990a73fc32375e8bb3ba57c81956c

SHA256
105419743d2abd59f3471e0e823227858120f298cae2a6f3f302eb990e3dca43

SHA512
2b0e907f68e0883a623c152bf3ca4d232691bf7c367066518a051dd8e131bd4de10db2ebb380f1c81c2c5a95b668c56e71132ebc9727747fc57227a2e73e80c3

Download Submit
C:\Windows\System32\QZwPuOX.exe

Filesize
1.2MB

MD5
812dd7d3c37d864e5ea1f880c4cf3487

SHA1
5ec1a9d111990c423a2827cc35a77fd1426cb01c

SHA256
a170059d2091815a40268ce4036f84661ab89f874266efa909318d03e6019f88

SHA512
546852b66339900a5ee4f80a13789fb17e90951cfba13f829437709870fc4bfb26225742446336dc1511747c626a32502075c5fa01786e0aa76e9c3316ac47d9

Download Submit
C:\Windows\System32\TRndTGE.exe

Filesize
1.2MB

MD5
0fe2f8a84f32240c83ff6154bd657f9c

SHA1
db09b5ffdbb2598278170de76a742165daeef862

SHA256
807f25ce8f32b00d653bbda99d0ddc4623357e1d7ff9a3364ef2adf30f2ce39e

SHA512
9091761e7c8b6b3fd96fdad9c884da8ca1c4629fbd5b98bce4c9acf8a0876108e9a9aa8aa6712b311996d2ee6ca66e38d45fa82ea18c44ab02405b32e491971e

Download Submit
C:\Windows\System32\TVuONPo.exe

Filesize
1.2MB

MD5
6a9772c64c540d8755c87d61382b036c

SHA1
2d0e216fac0aba1b277d3863c56458f9cb7ca1ed

SHA256
2053f993faf269002a2581ddd67e5f01a8dbf50a7ddc68b89b837d685b93bf41

SHA512
c226451c6c7069243c9dab8bed922a0e296a6d81bf20526dac74eeb9ceaaf87073e1c8af4b079ca4952619b1e551826ede27830433043e39dd9b0eaad029ef22

Download Submit
C:\Windows\System32\VgALObb.exe

Filesize
1.2MB

MD5
8b815da4c8be0032437bd1cd5a0027ac

SHA1
00b3b66dde7fae3c91a3fa0dc19fe1322cd00542

SHA256
6c1d4000e250cebceeccdcf852dbd14caffc4c24389e4f54aa9acda93d5b9d67

SHA512
c015b8e529813923287c045ad2c7b3d71d93f60d71aee328b7e957b58cc36a3540b1a69c8876d04e456972348ef5072b7efcec13d69a6475c7baa49797ce5f41

Download Submit
C:\Windows\System32\bdZXhUg.exe

Filesize
1.2MB

MD5
1372fa4b9fd6fbdc4ecc7f4d501121b3

SHA1
97530c93122a3a4d5a6a974c59847eebdcb359f0

SHA256
f9b5a8bca6d8ec539f1e0cd9aa94006803cb812064473a354c6a087b322f3b5a

SHA512
84243149580b023ae72c12ef2fa1e4bdca8fcddaaefede7df428cb88fc50d895933508b8462127c0a5252e10c52e900ff12627381ad8f378abee7c521cb9843d

Download Submit
C:\Windows\System32\cBRjokz.exe

Filesize
1.2MB

MD5
bf33f3bcb63d9d57f48ff48dc3b3a9f6

SHA1
68a5461bfa11678683cd6d23ff39fa9339f38b83

SHA256
29feafd1a3eaf5479036966a6fbeccc52a9d93de70bc07a649af6dc45ecd47b3

SHA512
7a69af99a8b9ec3b12f9c0db08299b552c39ea7366e2e82ab5cf82784ac6010b6079c7f95332c5fc5f7c7bde526ceb9193adf82d416982ea1a65d82cd1079a6d

Download Submit
C:\Windows\System32\cuzsxUP.exe

Filesize
1.2MB

MD5
f83d84805e36566949f34e059c8c53d8

SHA1
20eb81bb73dc379d576ff48ee45f2c94cace33f7

SHA256
b3e8f2ef9b852ecf7c86dc3c384b3b9113b93ea7eb464c3440e4c52b21b5a36a

SHA512
28b07683073b5409407dbc32946ff44a855844581d458d1fc5f8038df9e9e5f0d07eec83d98957c0475884d90b525fef00fa21d96a4a9ca07bbaa8a859864942

Download Submit
C:\Windows\System32\fXwTQSh.exe

Filesize
1.2MB

MD5
bc13be4464bccc66a3ed594f9e3e8e05

SHA1
cf5326e2470f7d411fff889d616d83f35c01c581

SHA256
72813914cc66d745cc910a42a5c44ef5af1b3550d2236ecb88ffb5f75e174cfd

SHA512
2a22b7b4e05d8fb4a16170595a388d19f00d560c8f90fb393aa3980cc18dc73eb25673040b3048dcf18c388daea556cea6fab9089a7b7e3ac60437f7eb7071d6

Download Submit
C:\Windows\System32\gjFjzML.exe

Filesize
1.2MB

MD5
0df054b964bd89f451840c21e6d062fe

SHA1
9fa2b3546adcb50699438caf176bc66817bf3dd2

SHA256
c1fe81e98386cc0e9c4ea4c36b64562e719c388c425334d9ededb46194790181

SHA512
020748bcd745c0e2f4cae4ffe893544c2e120dfa759119cbc74c699391b048c38aaf7061f6a799a1681f9646e1861d72a4fe5ff88fdbb848a4fad45cd5e44154

Download Submit
C:\Windows\System32\iNpWoBO.exe

Filesize
1.2MB

MD5
0e1bb6c2f4ee93e18ae4e1543a076dcb

SHA1
5cf8c7137b5424e7662639aad43d9a228908e510

SHA256
2b00f3952257d1bd8ec93add0147fe89951efd53648035988e30c45a9d9a68c2

SHA512
cfffc408b057af42a478ad2fbc4b7fabee664f739ced0705bfd45bef596254df3f61ecddebd2ab14a6f596b0536e8597e14a87f142ce70c0d12508416134ce67

Download Submit
C:\Windows\System32\jpkAjSQ.exe

Filesize
1.2MB

MD5
c2c3c8fe6e6ac547de261b9ae8042b44

SHA1
d6de35b80042a35ff635822da659c7f6b51db03f

SHA256
bec22e28cd5636755ad3161b7ae33e95d276e77d5922a3c922fda36ee7ac901e

SHA512
828e1b9b0973d644a95fcc5dd1719fe1ad7e5b1421a20ff98d33174e64186e94b0adfba4c3739a3a5c44544be940eeacfcc00981c5fc049266007e33fd4dbcaa

Download Submit
C:\Windows\System32\krsHiMI.exe

Filesize
1.2MB

MD5
4a7b354e71df4aa5915bd5c5140c0a17

SHA1
6f2303fb3b00fe762241d0e734f42c9eec8cf85c

SHA256
01b3d912cf96ef460ee306c3402763cd06dcdb9334a94e11340f3da33d9b271c

SHA512
e6448c553ed1bdc2f61b1c3a7d58999bea7deb04891c7a2af0c5865356b708aeda7c10806c454e50952536321ffae7c0210ddfc7a3de0ff21ac5714c42c86161

Download Submit
C:\Windows\System32\kuBeazN.exe

Filesize
1.2MB

MD5
4d212c4b717d9749f9e126b21b8143cf

SHA1
7bdfb25e1fd03240c8c1ccfc95daa0767315097b

SHA256
43e564d8acc4f7b5e9bd1d8b06b24d22bd0c1aeebc629a03c633ba894072fde4

SHA512
01ef5f0249ecc390dec1af744e162c27d6ebbac7933ece11d268111d1a112ea773e5c1c3ea0742c34f423a47f0c0deac36a19335b1f8d3c45723647b648c5d10

Download Submit
C:\Windows\System32\nqYHdec.exe

Filesize
1.2MB

MD5
ac197dcf9c883667c59137899d2486a6

SHA1
62a4f1015b0a8cd645cd4f271f63dfc691c83d55

SHA256
74931ba034a1f9bfcf6cc428bec23b477d35cbf0f8b659675937ef430ea2cf05

SHA512
64677864d5ced799dfe0e2943a23e7347d7aecee8f7156a931af876bd9959937a57f683fd8bedc7ca21692314811034a053c488d1968a9371b451b2838a4cc01

Download Submit
C:\Windows\System32\qZGrbvg.exe

Filesize
1.2MB

MD5
fbebfee0fbbedbc21a908f7bddf48605

SHA1
9026449bdac6450c49e8fc7633cf14abd5e70425

SHA256
01100d9c13508492f9c1035ba7ec7e5fe1e66845bd358ebeef8f8e49f6d48231

SHA512
d56529f08025bd3a1eb56c46ff28bffaf264a87db26cc13c049b2796578a7bebff333d5be79cea966a4c8462e1f1efc9b6cc7bb74843b0fa71d883621465b39f

Download Submit
C:\Windows\System32\qgayzQI.exe

Filesize
1.2MB

MD5
da1b163e3feb306cf35e0b603ea433f0

SHA1
85a6db2f8f77a404651e438129ab59589ebc004d

SHA256
6a243f57638aa74a6925f3babba6a801ef6f50033870841656c0887c5e02fe55

SHA512
ede0f1ae3c64f7b2154207df101ec9dbac0dda36becb565ed1cb40e388e3d9d4f87767e5ed2cf9ea11956009f7096d6d7bcb4dab3685249c29f96558beb2b9ba

Download Submit
C:\Windows\System32\qnTlDDB.exe

Filesize
1.2MB

MD5
3dcdcb23d3704e8bfb82d09f3f5734ee

SHA1
3ea20cf2d43ac1a2f82f0184052622a9a92fa1d4

SHA256
a330fe05940aa23fc37de432fa57325e60f4c96ac3ffb27927dbabe839b5aa8c

SHA512
a525096250c44ba60746c893222f384e7713538f5655cdd3b58732375bf32c6f581bb093fac6e7c513496984ea50f9ea25af7a0ab646f82c00e0832306b8d9ee

Download Submit
C:\Windows\System32\wgdKxwI.exe

Filesize
1.2MB

MD5
75bb8b078ce417e66b4dcdd8eee4079d

SHA1
a7bbb96f97aa7be29b0848042a387fca8f80ecf1

SHA256
e68de2123334d5c4df2ea5a11b0c0860a559b4499e18eeb271e73a2964133262

SHA512
dda39ff37d9c35df0094c6a53b4ceb9bd1236b53755691e22bfa66fb886253b3216f6d2e63ff118f874e724dc798258cdda156aacd9e97fc2a216962af0b9c6e

Download Submit
C:\Windows\System32\yAiMHva.exe

Filesize
1.2MB

MD5
aec7788cb8b0ff39172fd45296559d9a

SHA1
7cc3fc10b22180ac9c1173b1991f309fb34b82a9

SHA256
e5e49d071ed789ed958b48bc536b8e325984962c0294bd55fcc3e87733b1dbba

SHA512
a2e5074a3eb381b215dbf77590e9a724a656bf55ba609017213a86c2c606961c06e602c687060ee7bca2c73bfe933b39ebd7b561be47c046aa49409ac0299019

Download Submit
C:\Windows\System32\yFYDDSD.exe

Filesize
1.2MB

MD5
5088b1936e1357820fca26919d10e751

SHA1
060cfb77b3b185b0779eefbc43b5d099c1f718b2

SHA256
87eeec62fbbb47e6d1f615b06d05c96b4e094c0be34370a7d86d8a241f6beef3

SHA512
0d0c0a6c5bfc2b625736501994aff5ff2b94fd25f12aaa2e2ee200c9ca6b6d858c268aa50ac2ef4808f66a545e33223df08d87d7afc34097e7f81e8a291a02fa

Download Submit
C:\Windows\System32\yHpMPvQ.exe

Filesize
1.2MB

MD5
cf636b29b9a58533fddc50b0c17dc6d0

SHA1
f3a68271982fcb1bf109a2c28353693e5aec9d16

SHA256
7c1a08c374f15ac5a1ced8aa659f6d930134d8a3b362cc0b78e264965145377a

SHA512
0ca0c7a5c02601ebb460b5dc9addc334233174fabc2c798cf5efd8dc89c2106494ed2dd4dc8ffd137ca96ec0dc0bdca1991a72d4bb968549e8d9615f84955a98

Download Submit
\Windows\System32\AJXRTLR.exe

Filesize
1.2MB

MD5
696582cf7eb74c88db7609318dc2c8df

SHA1
a117ca502248e41b3097fa162eb4f29789196181

SHA256
b005e5563a7ed9744efa0b68b2c5b1140916593ebf58aac9d618746d437acb2e

SHA512
891025fa60d7b9d4f14edd3759904b4c594f1c606d1306270552ce49e72c913da5880c62da785cd2c7a7779e05105a22d312b8a2a4070362e255fd9a0bc5840f

Download Submit
\Windows\System32\KIEGnsY.exe

Filesize
1.2MB

MD5
46e64ccf9d942d984ecdfbc2ced07e64

SHA1
c7e15bcc64bae6942033fe522c9c7038d54bb5ae

SHA256
254942961044d9fcaf4c7c8b34c75e6f8218a5c8e1fc52888a6a966b256bda98

SHA512
047f56c6ed1e87ecb5000d62590c1d603543e9c1b1248116a2c33a500d71c24fc2704255cd931ace20f44141e5982f3b627fa5c3d4cb439fb24b250b6dd45b42

Download Submit
\Windows\System32\YIeLmOT.exe

Filesize
1.2MB

MD5
c11235fa5d87e41f23979a9dd92f3e5c

SHA1
4d82d1f55af736f64de8ae8f77b185744412b97f

SHA256
3e470e92e461e714603caa92a7c27d057ca4b08aad47f28b4fa443862ba9e10a

SHA512
1ede1c8c41430717e6058ef3d626851f52951fdbb8cf473917b136a0231197a55fb6e548f5c2d9e5679625029849b97c5e1aeb4f29ff1347b645818815d04df5

Download Submit
\Windows\System32\gkkdEqW.exe

Filesize
1.2MB

MD5
c7aea3f999926315c0e032afec40ee16

SHA1
b820e880b92acc6f4e997c3146d0c073e30a7549

SHA256
382a014fd8c14d0ee5dfd53be869a0fd126b38abafa71fce8362bd0d3e5df8be

SHA512
04b4a20aaba14393499dba075a9e2b0f335d0e6a3051c7060da1b1e7630d67fb94e0ae0b7dd108188a3af2a55b05e3fcba03c52d82ba88a0d60eb12dd823a6bc

Download Submit
memory/1764-4085-0x000000013FD60000-0x0000000140151000-memory.dmp

Filesize
3.9MB

Download
memory/1764-80-0x000000013FD60000-0x0000000140151000-memory.dmp

Filesize
3.9MB

Download
memory/2020-33-0x0000000001D00000-0x00000000020F1000-memory.dmp

Filesize
3.9MB

Download
memory/2020-79-0x000000013FD60000-0x0000000140151000-memory.dmp

Filesize
3.9MB

Download
memory/2020-4515-0x000000013F500000-0x000000013F8F1000-memory.dmp

Filesize
3.9MB

Download
memory/2020-1420-0x0000000001D00000-0x00000000020F1000-memory.dmp

Filesize
3.9MB

Download
memory/2020-1-0x0000000000180000-0x0000000000190000-memory.dmp

Filesize
64KB

Download
memory/2020-4063-0x0000000001D00000-0x00000000020F1000-memory.dmp

Filesize
3.9MB

Download
memory/2020-3948-0x000000013FD60000-0x0000000140151000-memory.dmp

Filesize
3.9MB

Download
memory/2020-71-0x0000000001D00000-0x00000000020F1000-memory.dmp

Filesize
3.9MB

Download
memory/2020-68-0x000000013FF70000-0x0000000140361000-memory.dmp

Filesize
3.9MB

Download
memory/2020-3782-0x0000000001D00000-0x00000000020F1000-memory.dmp

Filesize
3.9MB

Download
memory/2020-3512-0x0000000001D00000-0x00000000020F1000-memory.dmp

Filesize
3.9MB

Download
memory/2020-55-0x000000013F500000-0x000000013F8F1000-memory.dmp

Filesize
3.9MB

Download
memory/2020-7-0x0000000001D00000-0x00000000020F1000-memory.dmp

Filesize
3.9MB

Download
memory/2020-0-0x000000013F500000-0x000000013F8F1000-memory.dmp

Filesize
3.9MB

Download
memory/2020-39-0x0000000001D00000-0x00000000020F1000-memory.dmp

Filesize
3.9MB

Download
memory/2020-14-0x000000013FCB0000-0x00000001400A1000-memory.dmp

Filesize
3.9MB

Download
memory/2020-47-0x0000000001D00000-0x00000000020F1000-memory.dmp

Filesize
3.9MB

Download
memory/2020-87-0x0000000001D00000-0x00000000020F1000-memory.dmp

Filesize
3.9MB

Download
memory/2020-23-0x0000000001D00000-0x00000000020F1000-memory.dmp

Filesize
3.9MB

Download
memory/2252-2253-0x000000013F7C0000-0x000000013FBB1000-memory.dmp

Filesize
3.9MB

Download
memory/2252-42-0x000000013F7C0000-0x000000013FBB1000-memory.dmp

Filesize
3.9MB

Download
memory/2252-4075-0x000000013F7C0000-0x000000013FBB1000-memory.dmp

Filesize
3.9MB

Download
memory/2284-4067-0x000000013FCB0000-0x00000001400A1000-memory.dmp

Filesize
3.9MB

Download
memory/2284-20-0x000000013FCB0000-0x00000001400A1000-memory.dmp

Filesize
3.9MB

Download
memory/2284-78-0x000000013FCB0000-0x00000001400A1000-memory.dmp

Filesize
3.9MB

Download
memory/2460-4083-0x000000013FF70000-0x0000000140361000-memory.dmp

Filesize
3.9MB

Download
memory/2460-72-0x000000013FF70000-0x0000000140361000-memory.dmp

Filesize
3.9MB

Download
memory/2472-67-0x000000013F290000-0x000000013F681000-memory.dmp

Filesize
3.9MB

Download
memory/2472-4081-0x000000013F290000-0x000000013F681000-memory.dmp

Filesize
3.9MB

Download
memory/2472-3354-0x000000013F290000-0x000000013F681000-memory.dmp

Filesize
3.9MB

Download
memory/2520-64-0x000000013F3C0000-0x000000013F7B1000-memory.dmp

Filesize
3.9MB

Download
memory/2520-4079-0x000000013F3C0000-0x000000013F7B1000-memory.dmp

Filesize
3.9MB

Download
memory/2564-4073-0x000000013FE30000-0x0000000140221000-memory.dmp

Filesize
3.9MB

Download
memory/2564-1044-0x000000013FE30000-0x0000000140221000-memory.dmp

Filesize
3.9MB

Download
memory/2564-28-0x000000013FE30000-0x0000000140221000-memory.dmp

Filesize
3.9MB

Download
memory/2604-4077-0x000000013F3F0000-0x000000013F7E1000-memory.dmp

Filesize
3.9MB

Download
memory/2604-3350-0x000000013F3F0000-0x000000013F7E1000-memory.dmp

Filesize
3.9MB

Download
memory/2604-49-0x000000013F3F0000-0x000000013F7E1000-memory.dmp

Filesize
3.9MB

Download
memory/2616-1425-0x000000013F4D0000-0x000000013F8C1000-memory.dmp

Filesize
3.9MB

Download
memory/2616-4071-0x000000013F4D0000-0x000000013F8C1000-memory.dmp

Filesize
3.9MB

Download
memory/2616-34-0x000000013F4D0000-0x000000013F8C1000-memory.dmp

Filesize
3.9MB

Download
memory/2648-22-0x000000013F190000-0x000000013F581000-memory.dmp

Filesize
3.9MB

Download
memory/2648-85-0x000000013F190000-0x000000013F581000-memory.dmp

Filesize
3.9MB

Download
memory/2648-4069-0x000000013F190000-0x000000013F581000-memory.dmp

Filesize
3.9MB

Download
memory/2868-88-0x000000013F4C0000-0x000000013F8B1000-memory.dmp

Filesize
3.9MB

Download
memory/2868-4087-0x000000013F4C0000-0x000000013F8B1000-memory.dmp

Filesize
3.9MB

Download
memory/2980-70-0x000000013F360000-0x000000013F751000-memory.dmp

Filesize
3.9MB

Download
memory/2980-4065-0x000000013F360000-0x000000013F751000-memory.dmp

Filesize
3.9MB

Download
memory/2980-9-0x000000013F360000-0x000000013F751000-memory.dmp

Filesize
3.9MB

Download