xmrig | 8ae888107fffd01b59372f13657c678bdc7612049aeeeeab20546062d21509f2

Analysis

max time kernel
118s
max time network
120s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
29/05/2024, 05:58

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
Size

1.0MB
MD5

7fb6f977e76143246b17530dce353a8e
SHA1

a877fcc0d9e3afc99ac5e858f83f3ebf8e32c79d
SHA256

8ae888107fffd01b59372f13657c678bdc7612049aeeeeab20546062d21509f2
SHA512

607d9b733a7c66874e6fe266caaa157b43c2af2ece667124288122287ff59ea6f8cdf500065b4e77c7a0c2650176ec4526f0e8754d80ed399c58bf3b2186fbf4
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlWXWZ5Pbcq92zEeB2O:knw9oUUEEDl37jcq4UO

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 34 IoCs

miner

resource	yara_rule
behavioral1/memory/2588-9-0x000000013F520000-0x000000013F911000-memory.dmp	xmrig
behavioral1/memory/2276-41-0x000000013F260000-0x000000013F651000-memory.dmp	xmrig
behavioral1/memory/2588-54-0x000000013F520000-0x000000013F911000-memory.dmp	xmrig
behavioral1/memory/2760-49-0x000000013F9F0000-0x000000013FDE1000-memory.dmp	xmrig
behavioral1/memory/2388-63-0x000000013F450000-0x000000013F841000-memory.dmp	xmrig
behavioral1/memory/2952-61-0x000000013F3A0000-0x000000013F791000-memory.dmp	xmrig
behavioral1/memory/2684-35-0x000000013FF30000-0x0000000140321000-memory.dmp	xmrig
behavioral1/memory/1912-72-0x000000013F5B0000-0x000000013F9A1000-memory.dmp	xmrig
behavioral1/memory/2576-77-0x000000013F3F0000-0x000000013F7E1000-memory.dmp	xmrig
behavioral1/memory/2688-83-0x000000013FC90000-0x0000000140081000-memory.dmp	xmrig
behavioral1/memory/2812-85-0x000000013F910000-0x000000013FD01000-memory.dmp	xmrig
behavioral1/memory/2276-82-0x000000013FC90000-0x0000000140081000-memory.dmp	xmrig
behavioral1/memory/2720-92-0x000000013FB40000-0x000000013FF31000-memory.dmp	xmrig
behavioral1/memory/2276-91-0x000000013FB40000-0x000000013FF31000-memory.dmp	xmrig
behavioral1/memory/2684-342-0x000000013FF30000-0x0000000140321000-memory.dmp	xmrig
behavioral1/memory/2276-736-0x0000000001E10000-0x0000000002201000-memory.dmp	xmrig
behavioral1/memory/2496-739-0x000000013F510000-0x000000013F901000-memory.dmp	xmrig
behavioral1/memory/2760-1061-0x000000013F9F0000-0x000000013FDE1000-memory.dmp	xmrig
behavioral1/memory/2276-1387-0x000000013F920000-0x000000013FD11000-memory.dmp	xmrig
behavioral1/memory/2420-1389-0x000000013F920000-0x000000013FD11000-memory.dmp	xmrig
behavioral1/memory/2276-3783-0x000000013F260000-0x000000013F651000-memory.dmp	xmrig
behavioral1/memory/2388-3863-0x000000013F450000-0x000000013F841000-memory.dmp	xmrig
behavioral1/memory/2588-3867-0x000000013F520000-0x000000013F911000-memory.dmp	xmrig
behavioral1/memory/2952-3869-0x000000013F3A0000-0x000000013F791000-memory.dmp	xmrig
behavioral1/memory/2576-3872-0x000000013F3F0000-0x000000013F7E1000-memory.dmp	xmrig
behavioral1/memory/2684-3873-0x000000013FF30000-0x0000000140321000-memory.dmp	xmrig
behavioral1/memory/2812-3875-0x000000013F910000-0x000000013FD01000-memory.dmp	xmrig
behavioral1/memory/2760-3877-0x000000013F9F0000-0x000000013FDE1000-memory.dmp	xmrig
behavioral1/memory/2496-3879-0x000000013F510000-0x000000013F901000-memory.dmp	xmrig
behavioral1/memory/2420-3881-0x000000013F920000-0x000000013FD11000-memory.dmp	xmrig
behavioral1/memory/2388-3911-0x000000013F450000-0x000000013F841000-memory.dmp	xmrig
behavioral1/memory/1912-3913-0x000000013F5B0000-0x000000013F9A1000-memory.dmp	xmrig
behavioral1/memory/2688-3915-0x000000013FC90000-0x0000000140081000-memory.dmp	xmrig
behavioral1/memory/2720-3917-0x000000013FB40000-0x000000013FF31000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2588	tipJQSQ.exe
2952	tfxpwEX.exe
2576	idJGLVh.exe
2812	iicDVEx.exe
2684	xHuBvmP.exe
2496	rRtNCHu.exe
2760	hUnOvKv.exe
2420	sUeLjNM.exe
2388	hzPrAJU.exe
1912	Jscujqr.exe
2688	PJTYJTG.exe
2720	iqetZEF.exe
1872	mvvPkth.exe
1856	uIxvuHT.exe
2156	PNpHgTF.exe
780	ByfshXD.exe
2336	xnlSdjY.exe
1568	CWRBeOz.exe
1572	MvPEzVA.exe
1588	TDbQbfr.exe
2852	MmoBAlJ.exe
1464	TAVDxHx.exe
864	umZUIwP.exe
1996	xUIzmQL.exe
2096	GFsFlYP.exe
2188	ngmJPnE.exe
2580	loRvxaa.exe
2192	mEsAAjq.exe
608	KhqfmfQ.exe
992	hZgYTtU.exe
2820	aydifJr.exe
856	vWtiFar.exe
1120	wfTHWnl.exe
1228	YfFBMYM.exe
2968	dSYlGfq.exe
2992	lKyYwED.exe
452	giqqKye.exe
296	dyqwXNc.exe
1380	mAJpaCu.exe
2228	FbcHAKE.exe
1708	tpWLmQL.exe
976	oSNQBbb.exe
1724	abWujIC.exe
1028	OxzvVYP.exe
1728	ELSsIhJ.exe
752	xsmWzlW.exe
2068	HYpaVsM.exe
1928	weSeuZK.exe
1744	DabqYgO.exe
1452	mlGUKcB.exe
380	JdLeUGr.exe
656	MvVCjNd.exe
2216	tZhUYge.exe
1440	TTtAUhk.exe
1556	dhOfRHA.exe
2304	cLHHQsx.exe
2320	lTGBofd.exe
2280	vmgcHUx.exe
1552	dmLkzip.exe
2664	vNPZwYW.exe
2600	eotDqQm.exe
2412	KdRkOFg.exe
872	PXUrKWa.exe
2104	fvkouTL.exe

Loads dropped DLL 64 IoCs

pid	Process
2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2276-0-0x000000013F260000-0x000000013F651000-memory.dmp	upx
behavioral1/files/0x000d00000001231a-3.dat	upx
behavioral1/memory/2588-9-0x000000013F520000-0x000000013F911000-memory.dmp	upx
behavioral1/files/0x0033000000013a3d-10.dat	upx
behavioral1/files/0x000800000001416f-12.dat	upx
behavioral1/files/0x0007000000014183-21.dat	upx
behavioral1/memory/2812-28-0x000000013F910000-0x000000013FD01000-memory.dmp	upx
behavioral1/files/0x000700000001418d-29.dat	upx
behavioral1/memory/2276-41-0x000000013F260000-0x000000013F651000-memory.dmp	upx
behavioral1/memory/2496-42-0x000000013F510000-0x000000013F901000-memory.dmp	upx
behavioral1/files/0x0008000000014983-52.dat	upx
behavioral1/memory/2588-54-0x000000013F520000-0x000000013F911000-memory.dmp	upx
behavioral1/memory/2420-55-0x000000013F920000-0x000000013FD11000-memory.dmp	upx
behavioral1/files/0x00060000000149ea-56.dat	upx
behavioral1/memory/2760-49-0x000000013F9F0000-0x000000013FDE1000-memory.dmp	upx
behavioral1/memory/2388-63-0x000000013F450000-0x000000013F841000-memory.dmp	upx
behavioral1/memory/2952-61-0x000000013F3A0000-0x000000013F791000-memory.dmp	upx
behavioral1/files/0x0007000000014216-46.dat	upx
behavioral1/memory/2684-35-0x000000013FF30000-0x0000000140321000-memory.dmp	upx
behavioral1/files/0x00070000000141b5-39.dat	upx
behavioral1/files/0x0006000000014b12-69.dat	upx
behavioral1/memory/1912-72-0x000000013F5B0000-0x000000013F9A1000-memory.dmp	upx
behavioral1/memory/2576-25-0x000000013F3F0000-0x000000013F7E1000-memory.dmp	upx
behavioral1/memory/2952-15-0x000000013F3A0000-0x000000013F791000-memory.dmp	upx
behavioral1/memory/2576-77-0x000000013F3F0000-0x000000013F7E1000-memory.dmp	upx
behavioral1/files/0x0033000000013a7c-76.dat	upx
behavioral1/files/0x0006000000014c25-84.dat	upx
behavioral1/memory/2688-83-0x000000013FC90000-0x0000000140081000-memory.dmp	upx
behavioral1/memory/2812-85-0x000000013F910000-0x000000013FD01000-memory.dmp	upx
behavioral1/files/0x0006000000014e5a-87.dat	upx
behavioral1/memory/2720-92-0x000000013FB40000-0x000000013FF31000-memory.dmp	upx
behavioral1/files/0x0006000000015023-96.dat	upx
behavioral1/files/0x0006000000015136-101.dat	upx
behavioral1/files/0x0006000000015362-102.dat	upx
behavioral1/files/0x00060000000153cf-108.dat	upx
behavioral1/files/0x00060000000155e3-113.dat	upx
behavioral1/files/0x0006000000015642-118.dat	upx
behavioral1/files/0x0006000000015b13-125.dat	upx
behavioral1/files/0x0006000000015bb9-133.dat	upx
behavioral1/files/0x0006000000015c51-137.dat	upx
behavioral1/files/0x0006000000015c6d-141.dat	upx
behavioral1/files/0x0006000000015b77-129.dat	upx
behavioral1/files/0x0006000000015c7c-145.dat	upx
behavioral1/files/0x0006000000015c86-154.dat	upx
behavioral1/files/0x0006000000015ca5-165.dat	upx
behavioral1/files/0x0006000000015cb9-175.dat	upx
behavioral1/memory/2684-342-0x000000013FF30000-0x0000000140321000-memory.dmp	upx
behavioral1/files/0x0006000000015cc1-180.dat	upx
behavioral1/files/0x0006000000015cca-185.dat	upx
behavioral1/files/0x0006000000015cad-170.dat	upx
behavioral1/files/0x0006000000015c9c-158.dat	upx
behavioral1/memory/2496-739-0x000000013F510000-0x000000013F901000-memory.dmp	upx
behavioral1/memory/2760-1061-0x000000013F9F0000-0x000000013FDE1000-memory.dmp	upx
behavioral1/memory/2420-1389-0x000000013F920000-0x000000013FD11000-memory.dmp	upx
behavioral1/memory/2276-3783-0x000000013F260000-0x000000013F651000-memory.dmp	upx
behavioral1/memory/2388-3863-0x000000013F450000-0x000000013F841000-memory.dmp	upx
behavioral1/memory/2588-3867-0x000000013F520000-0x000000013F911000-memory.dmp	upx
behavioral1/memory/2952-3869-0x000000013F3A0000-0x000000013F791000-memory.dmp	upx
behavioral1/memory/2576-3872-0x000000013F3F0000-0x000000013F7E1000-memory.dmp	upx
behavioral1/memory/2684-3873-0x000000013FF30000-0x0000000140321000-memory.dmp	upx
behavioral1/memory/2812-3875-0x000000013F910000-0x000000013FD01000-memory.dmp	upx
behavioral1/memory/2760-3877-0x000000013F9F0000-0x000000013FDE1000-memory.dmp	upx
behavioral1/memory/2496-3879-0x000000013F510000-0x000000013F901000-memory.dmp	upx
behavioral1/memory/2420-3881-0x000000013F920000-0x000000013FD11000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\gTJLbxq.exe	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
File created	C:\Windows\System32\TcdmnLu.exe	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
File created	C:\Windows\System32\RpcgsAY.exe	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
File created	C:\Windows\System32\eXWKPGX.exe	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
File created	C:\Windows\System32\tkFZVaN.exe	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
File created	C:\Windows\System32\YCVsosV.exe	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
File created	C:\Windows\System32\sbqbSZB.exe	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
File created	C:\Windows\System32\tipJQSQ.exe	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
File created	C:\Windows\System32\qGXVoFH.exe	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
File created	C:\Windows\System32\ORKTNJH.exe	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
File created	C:\Windows\System32\aMfMjVg.exe	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
File created	C:\Windows\System32\mxZvxuQ.exe	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
File created	C:\Windows\System32\EWGNWYA.exe	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
File created	C:\Windows\System32\XdZhMrD.exe	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
File created	C:\Windows\System32\SaAzzib.exe	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
File created	C:\Windows\System32\oqCHPHH.exe	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
File created	C:\Windows\System32\ITDigJZ.exe	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
File created	C:\Windows\System32\juMmVHM.exe	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
File created	C:\Windows\System32\EXPhhyZ.exe	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
File created	C:\Windows\System32\MFCkiqN.exe	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
File created	C:\Windows\System32\RaDyygb.exe	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
File created	C:\Windows\System32\MmoBAlJ.exe	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
File created	C:\Windows\System32\tamYnQf.exe	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
File created	C:\Windows\System32\RSSXFRR.exe	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
File created	C:\Windows\System32\wFGDJTH.exe	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
File created	C:\Windows\System32\rUiNjzq.exe	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
File created	C:\Windows\System32\UtdLjdw.exe	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
File created	C:\Windows\System32\CRUnyCA.exe	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
File created	C:\Windows\System32\jpUxOHX.exe	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
File created	C:\Windows\System32\Fpestyg.exe	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
File created	C:\Windows\System32\UlQnbkv.exe	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
File created	C:\Windows\System32\FdbizSx.exe	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
File created	C:\Windows\System32\krkmsqJ.exe	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
File created	C:\Windows\System32\jWWQxOt.exe	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
File created	C:\Windows\System32\memvUIr.exe	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
File created	C:\Windows\System32\rPVHNZV.exe	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
File created	C:\Windows\System32\tuftoMG.exe	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
File created	C:\Windows\System32\swbhhLI.exe	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
File created	C:\Windows\System32\WULzvDz.exe	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
File created	C:\Windows\System32\nIfBybC.exe	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
File created	C:\Windows\System32\HXhJygg.exe	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
File created	C:\Windows\System32\UjydeGb.exe	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
File created	C:\Windows\System32\SbrqHWJ.exe	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
File created	C:\Windows\System32\vYNUqhl.exe	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
File created	C:\Windows\System32\plWjRNv.exe	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
File created	C:\Windows\System32\vWtiFar.exe	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
File created	C:\Windows\System32\TuFQKJG.exe	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
File created	C:\Windows\System32\iMwCQKE.exe	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
File created	C:\Windows\System32\xCDWuHI.exe	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
File created	C:\Windows\System32\hzxxqbh.exe	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
File created	C:\Windows\System32\xzbeRKl.exe	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
File created	C:\Windows\System32\GCPAtQs.exe	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
File created	C:\Windows\System32\YrJpjff.exe	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
File created	C:\Windows\System32\kVnOZXV.exe	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
File created	C:\Windows\System32\SJnARXi.exe	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
File created	C:\Windows\System32\oXmatZw.exe	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
File created	C:\Windows\System32\amuuYST.exe	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
File created	C:\Windows\System32\XySwqRC.exe	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
File created	C:\Windows\System32\twFlmnY.exe	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
File created	C:\Windows\System32\vPraYwx.exe	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
File created	C:\Windows\System32\dSDstvi.exe	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
File created	C:\Windows\System32\rUbdpHc.exe	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
File created	C:\Windows\System32\PhDWWZw.exe	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
File created	C:\Windows\System32\KpMWhKk.exe	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2276 wrote to memory of 2588	2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe	29
PID 2276 wrote to memory of 2588	2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe	29
PID 2276 wrote to memory of 2588	2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe	29
PID 2276 wrote to memory of 2952	2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe	30
PID 2276 wrote to memory of 2952	2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe	30
PID 2276 wrote to memory of 2952	2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe	30
PID 2276 wrote to memory of 2576	2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe	31
PID 2276 wrote to memory of 2576	2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe	31
PID 2276 wrote to memory of 2576	2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe	31
PID 2276 wrote to memory of 2812	2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe	32
PID 2276 wrote to memory of 2812	2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe	32
PID 2276 wrote to memory of 2812	2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe	32
PID 2276 wrote to memory of 2684	2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe	33
PID 2276 wrote to memory of 2684	2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe	33
PID 2276 wrote to memory of 2684	2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe	33
PID 2276 wrote to memory of 2496	2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe	34
PID 2276 wrote to memory of 2496	2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe	34
PID 2276 wrote to memory of 2496	2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe	34
PID 2276 wrote to memory of 2760	2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe	35
PID 2276 wrote to memory of 2760	2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe	35
PID 2276 wrote to memory of 2760	2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe	35
PID 2276 wrote to memory of 2420	2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe	36
PID 2276 wrote to memory of 2420	2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe	36
PID 2276 wrote to memory of 2420	2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe	36
PID 2276 wrote to memory of 2388	2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe	37
PID 2276 wrote to memory of 2388	2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe	37
PID 2276 wrote to memory of 2388	2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe	37
PID 2276 wrote to memory of 1912	2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe	38
PID 2276 wrote to memory of 1912	2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe	38
PID 2276 wrote to memory of 1912	2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe	38
PID 2276 wrote to memory of 2688	2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe	39
PID 2276 wrote to memory of 2688	2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe	39
PID 2276 wrote to memory of 2688	2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe	39
PID 2276 wrote to memory of 2720	2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe	40
PID 2276 wrote to memory of 2720	2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe	40
PID 2276 wrote to memory of 2720	2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe	40
PID 2276 wrote to memory of 1872	2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe	41
PID 2276 wrote to memory of 1872	2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe	41
PID 2276 wrote to memory of 1872	2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe	41
PID 2276 wrote to memory of 1856	2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe	42
PID 2276 wrote to memory of 1856	2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe	42
PID 2276 wrote to memory of 1856	2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe	42
PID 2276 wrote to memory of 2156	2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe	43
PID 2276 wrote to memory of 2156	2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe	43
PID 2276 wrote to memory of 2156	2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe	43
PID 2276 wrote to memory of 780	2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe	44
PID 2276 wrote to memory of 780	2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe	44
PID 2276 wrote to memory of 780	2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe	44
PID 2276 wrote to memory of 2336	2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe	45
PID 2276 wrote to memory of 2336	2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe	45
PID 2276 wrote to memory of 2336	2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe	45
PID 2276 wrote to memory of 1568	2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe	46
PID 2276 wrote to memory of 1568	2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe	46
PID 2276 wrote to memory of 1568	2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe	46
PID 2276 wrote to memory of 1572	2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe	47
PID 2276 wrote to memory of 1572	2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe	47
PID 2276 wrote to memory of 1572	2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe	47
PID 2276 wrote to memory of 1588	2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe	48
PID 2276 wrote to memory of 1588	2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe	48
PID 2276 wrote to memory of 1588	2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe	48
PID 2276 wrote to memory of 2852	2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe	49
PID 2276 wrote to memory of 2852	2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe	49
PID 2276 wrote to memory of 2852	2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe	49
PID 2276 wrote to memory of 1464	2276	7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\7fb6f977e76143246b17530dce353a8e_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2276
- C:\Windows\System32\tipJQSQ.exe
  C:\Windows\System32\tipJQSQ.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System32\tfxpwEX.exe
  C:\Windows\System32\tfxpwEX.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System32\idJGLVh.exe
  C:\Windows\System32\idJGLVh.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System32\iicDVEx.exe
  C:\Windows\System32\iicDVEx.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System32\xHuBvmP.exe
  C:\Windows\System32\xHuBvmP.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System32\rRtNCHu.exe
  C:\Windows\System32\rRtNCHu.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System32\hUnOvKv.exe
  C:\Windows\System32\hUnOvKv.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System32\sUeLjNM.exe
  C:\Windows\System32\sUeLjNM.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System32\hzPrAJU.exe
  C:\Windows\System32\hzPrAJU.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System32\Jscujqr.exe
  C:\Windows\System32\Jscujqr.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System32\PJTYJTG.exe
  C:\Windows\System32\PJTYJTG.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System32\iqetZEF.exe
  C:\Windows\System32\iqetZEF.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System32\mvvPkth.exe
  C:\Windows\System32\mvvPkth.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System32\uIxvuHT.exe
  C:\Windows\System32\uIxvuHT.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System32\PNpHgTF.exe
  C:\Windows\System32\PNpHgTF.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System32\ByfshXD.exe
  C:\Windows\System32\ByfshXD.exe
  2⤵
  - Executes dropped EXE
  PID:780
- C:\Windows\System32\xnlSdjY.exe
  C:\Windows\System32\xnlSdjY.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System32\CWRBeOz.exe
  C:\Windows\System32\CWRBeOz.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System32\MvPEzVA.exe
  C:\Windows\System32\MvPEzVA.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System32\TDbQbfr.exe
  C:\Windows\System32\TDbQbfr.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System32\MmoBAlJ.exe
  C:\Windows\System32\MmoBAlJ.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System32\TAVDxHx.exe
  C:\Windows\System32\TAVDxHx.exe
  2⤵
  - Executes dropped EXE
  PID:1464
- C:\Windows\System32\umZUIwP.exe
  C:\Windows\System32\umZUIwP.exe
  2⤵
  - Executes dropped EXE
  PID:864
- C:\Windows\System32\xUIzmQL.exe
  C:\Windows\System32\xUIzmQL.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System32\GFsFlYP.exe
  C:\Windows\System32\GFsFlYP.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System32\ngmJPnE.exe
  C:\Windows\System32\ngmJPnE.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System32\loRvxaa.exe
  C:\Windows\System32\loRvxaa.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System32\mEsAAjq.exe
  C:\Windows\System32\mEsAAjq.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System32\KhqfmfQ.exe
  C:\Windows\System32\KhqfmfQ.exe
  2⤵
  - Executes dropped EXE
  PID:608
- C:\Windows\System32\hZgYTtU.exe
  C:\Windows\System32\hZgYTtU.exe
  2⤵
  - Executes dropped EXE
  PID:992
- C:\Windows\System32\aydifJr.exe
  C:\Windows\System32\aydifJr.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System32\vWtiFar.exe
  C:\Windows\System32\vWtiFar.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System32\wfTHWnl.exe
  C:\Windows\System32\wfTHWnl.exe
  2⤵
  - Executes dropped EXE
  PID:1120
- C:\Windows\System32\YfFBMYM.exe
  C:\Windows\System32\YfFBMYM.exe
  2⤵
  - Executes dropped EXE
  PID:1228
- C:\Windows\System32\dSYlGfq.exe
  C:\Windows\System32\dSYlGfq.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System32\lKyYwED.exe
  C:\Windows\System32\lKyYwED.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System32\giqqKye.exe
  C:\Windows\System32\giqqKye.exe
  2⤵
  - Executes dropped EXE
  PID:452
- C:\Windows\System32\dyqwXNc.exe
  C:\Windows\System32\dyqwXNc.exe
  2⤵
  - Executes dropped EXE
  PID:296
- C:\Windows\System32\mAJpaCu.exe
  C:\Windows\System32\mAJpaCu.exe
  2⤵
  - Executes dropped EXE
  PID:1380
- C:\Windows\System32\FbcHAKE.exe
  C:\Windows\System32\FbcHAKE.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System32\tpWLmQL.exe
  C:\Windows\System32\tpWLmQL.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System32\oSNQBbb.exe
  C:\Windows\System32\oSNQBbb.exe
  2⤵
  - Executes dropped EXE
  PID:976
- C:\Windows\System32\abWujIC.exe
  C:\Windows\System32\abWujIC.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System32\OxzvVYP.exe
  C:\Windows\System32\OxzvVYP.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System32\ELSsIhJ.exe
  C:\Windows\System32\ELSsIhJ.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System32\xsmWzlW.exe
  C:\Windows\System32\xsmWzlW.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System32\HYpaVsM.exe
  C:\Windows\System32\HYpaVsM.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System32\weSeuZK.exe
  C:\Windows\System32\weSeuZK.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System32\DabqYgO.exe
  C:\Windows\System32\DabqYgO.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System32\mlGUKcB.exe
  C:\Windows\System32\mlGUKcB.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System32\JdLeUGr.exe
  C:\Windows\System32\JdLeUGr.exe
  2⤵
  - Executes dropped EXE
  PID:380
- C:\Windows\System32\tZhUYge.exe
  C:\Windows\System32\tZhUYge.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System32\MvVCjNd.exe
  C:\Windows\System32\MvVCjNd.exe
  2⤵
  - Executes dropped EXE
  PID:656
- C:\Windows\System32\TTtAUhk.exe
  C:\Windows\System32\TTtAUhk.exe
  2⤵
  - Executes dropped EXE
  PID:1440
- C:\Windows\System32\dhOfRHA.exe
  C:\Windows\System32\dhOfRHA.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System32\cLHHQsx.exe
  C:\Windows\System32\cLHHQsx.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System32\vmgcHUx.exe
  C:\Windows\System32\vmgcHUx.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System32\lTGBofd.exe
  C:\Windows\System32\lTGBofd.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System32\dmLkzip.exe
  C:\Windows\System32\dmLkzip.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System32\vNPZwYW.exe
  C:\Windows\System32\vNPZwYW.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System32\eotDqQm.exe
  C:\Windows\System32\eotDqQm.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System32\KdRkOFg.exe
  C:\Windows\System32\KdRkOFg.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System32\PXUrKWa.exe
  C:\Windows\System32\PXUrKWa.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System32\fvkouTL.exe
  C:\Windows\System32\fvkouTL.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System32\RhVzcRh.exe
  C:\Windows\System32\RhVzcRh.exe
  2⤵
  PID:2456
- C:\Windows\System32\OXPsGFF.exe
  C:\Windows\System32\OXPsGFF.exe
  2⤵
  PID:2644
- C:\Windows\System32\XdZhMrD.exe
  C:\Windows\System32\XdZhMrD.exe
  2⤵
  PID:2700
- C:\Windows\System32\CCwBWJK.exe
  C:\Windows\System32\CCwBWJK.exe
  2⤵
  PID:2440
- C:\Windows\System32\GVrHqmB.exe
  C:\Windows\System32\GVrHqmB.exe
  2⤵
  PID:2724
- C:\Windows\System32\obaMlDY.exe
  C:\Windows\System32\obaMlDY.exe
  2⤵
  PID:2364
- C:\Windows\System32\TWRLMey.exe
  C:\Windows\System32\TWRLMey.exe
  2⤵
  PID:2732
- C:\Windows\System32\TkWoxbu.exe
  C:\Windows\System32\TkWoxbu.exe
  2⤵
  PID:1636
- C:\Windows\System32\cBWitil.exe
  C:\Windows\System32\cBWitil.exe
  2⤵
  PID:2756
- C:\Windows\System32\PSVsCmd.exe
  C:\Windows\System32\PSVsCmd.exe
  2⤵
  PID:1884
- C:\Windows\System32\hZeuDat.exe
  C:\Windows\System32\hZeuDat.exe
  2⤵
  PID:1580
- C:\Windows\System32\vPraYwx.exe
  C:\Windows\System32\vPraYwx.exe
  2⤵
  PID:1256
- C:\Windows\System32\iDjDjtd.exe
  C:\Windows\System32\iDjDjtd.exe
  2⤵
  PID:2352
- C:\Windows\System32\hVXLmgE.exe
  C:\Windows\System32\hVXLmgE.exe
  2⤵
  PID:1468
- C:\Windows\System32\SJnARXi.exe
  C:\Windows\System32\SJnARXi.exe
  2⤵
  PID:2032
- C:\Windows\System32\PfIveFz.exe
  C:\Windows\System32\PfIveFz.exe
  2⤵
  PID:2872
- C:\Windows\System32\oXmatZw.exe
  C:\Windows\System32\oXmatZw.exe
  2⤵
  PID:1860
- C:\Windows\System32\Lwqfrlu.exe
  C:\Windows\System32\Lwqfrlu.exe
  2⤵
  PID:2360
- C:\Windows\System32\LCwLaPq.exe
  C:\Windows\System32\LCwLaPq.exe
  2⤵
  PID:2568
- C:\Windows\System32\WGpqTzN.exe
  C:\Windows\System32\WGpqTzN.exe
  2⤵
  PID:2204
- C:\Windows\System32\QtQFlGf.exe
  C:\Windows\System32\QtQFlGf.exe
  2⤵
  PID:532
- C:\Windows\System32\bvbAltq.exe
  C:\Windows\System32\bvbAltq.exe
  2⤵
  PID:2480
- C:\Windows\System32\jictjLT.exe
  C:\Windows\System32\jictjLT.exe
  2⤵
  PID:1320
- C:\Windows\System32\ZejgMNb.exe
  C:\Windows\System32\ZejgMNb.exe
  2⤵
  PID:2268
- C:\Windows\System32\UNzcMEv.exe
  C:\Windows\System32\UNzcMEv.exe
  2⤵
  PID:2800
- C:\Windows\System32\vxHWqTt.exe
  C:\Windows\System32\vxHWqTt.exe
  2⤵
  PID:716
- C:\Windows\System32\ixgJQpb.exe
  C:\Windows\System32\ixgJQpb.exe
  2⤵
  PID:1200
- C:\Windows\System32\PvjZVeG.exe
  C:\Windows\System32\PvjZVeG.exe
  2⤵
  PID:1364
- C:\Windows\System32\gTJLbxq.exe
  C:\Windows\System32\gTJLbxq.exe
  2⤵
  PID:1496
- C:\Windows\System32\zUgbdBw.exe
  C:\Windows\System32\zUgbdBw.exe
  2⤵
  PID:2272
- C:\Windows\System32\ubTVQfP.exe
  C:\Windows\System32\ubTVQfP.exe
  2⤵
  PID:1800
- C:\Windows\System32\uEwzFRI.exe
  C:\Windows\System32\uEwzFRI.exe
  2⤵
  PID:1560
- C:\Windows\System32\PKqEFIW.exe
  C:\Windows\System32\PKqEFIW.exe
  2⤵
  PID:1700
- C:\Windows\System32\UxDgmXb.exe
  C:\Windows\System32\UxDgmXb.exe
  2⤵
  PID:2916
- C:\Windows\System32\hUIPcgp.exe
  C:\Windows\System32\hUIPcgp.exe
  2⤵
  PID:1740
- C:\Windows\System32\reVQFKc.exe
  C:\Windows\System32\reVQFKc.exe
  2⤵
  PID:2332
- C:\Windows\System32\GQxNvmH.exe
  C:\Windows\System32\GQxNvmH.exe
  2⤵
  PID:1076
- C:\Windows\System32\BUuNGDC.exe
  C:\Windows\System32\BUuNGDC.exe
  2⤵
  PID:568
- C:\Windows\System32\IYwfUmg.exe
  C:\Windows\System32\IYwfUmg.exe
  2⤵
  PID:2920
- C:\Windows\System32\ckctuoQ.exe
  C:\Windows\System32\ckctuoQ.exe
  2⤵
  PID:2604
- C:\Windows\System32\tVaEpRl.exe
  C:\Windows\System32\tVaEpRl.exe
  2⤵
  PID:1032
- C:\Windows\System32\ofonbAB.exe
  C:\Windows\System32\ofonbAB.exe
  2⤵
  PID:384
- C:\Windows\System32\SuLywgD.exe
  C:\Windows\System32\SuLywgD.exe
  2⤵
  PID:1544
- C:\Windows\System32\RcWGGjN.exe
  C:\Windows\System32\RcWGGjN.exe
  2⤵
  PID:2140
- C:\Windows\System32\MYVpPfL.exe
  C:\Windows\System32\MYVpPfL.exe
  2⤵
  PID:2528
- C:\Windows\System32\UrBSpNA.exe
  C:\Windows\System32\UrBSpNA.exe
  2⤵
  PID:1420
- C:\Windows\System32\UUSWyZx.exe
  C:\Windows\System32\UUSWyZx.exe
  2⤵
  PID:2376
- C:\Windows\System32\gCRrWzy.exe
  C:\Windows\System32\gCRrWzy.exe
  2⤵
  PID:2560
- C:\Windows\System32\wqvJQbu.exe
  C:\Windows\System32\wqvJQbu.exe
  2⤵
  PID:1592
- C:\Windows\System32\vNzOIVO.exe
  C:\Windows\System32\vNzOIVO.exe
  2⤵
  PID:2620
- C:\Windows\System32\wyUNorq.exe
  C:\Windows\System32\wyUNorq.exe
  2⤵
  PID:2552
- C:\Windows\System32\PNDZIqM.exe
  C:\Windows\System32\PNDZIqM.exe
  2⤵
  PID:2780
- C:\Windows\System32\xJGASaj.exe
  C:\Windows\System32\xJGASaj.exe
  2⤵
  PID:2728
- C:\Windows\System32\ReOgrkV.exe
  C:\Windows\System32\ReOgrkV.exe
  2⤵
  PID:1920
- C:\Windows\System32\vMCpFdu.exe
  C:\Windows\System32\vMCpFdu.exe
  2⤵
  PID:1612
- C:\Windows\System32\LqWbqTi.exe
  C:\Windows\System32\LqWbqTi.exe
  2⤵
  PID:1932
- C:\Windows\System32\WEhYwEH.exe
  C:\Windows\System32\WEhYwEH.exe
  2⤵
  PID:1536
- C:\Windows\System32\bfNgOzp.exe
  C:\Windows\System32\bfNgOzp.exe
  2⤵
  PID:648
- C:\Windows\System32\jrcYAdB.exe
  C:\Windows\System32\jrcYAdB.exe
  2⤵
  PID:2476
- C:\Windows\System32\tmrzPWg.exe
  C:\Windows\System32\tmrzPWg.exe
  2⤵
  PID:2212
- C:\Windows\System32\DYQSYUF.exe
  C:\Windows\System32\DYQSYUF.exe
  2⤵
  PID:600
- C:\Windows\System32\kWJcWYK.exe
  C:\Windows\System32\kWJcWYK.exe
  2⤵
  PID:1788
- C:\Windows\System32\rEGtrRu.exe
  C:\Windows\System32\rEGtrRu.exe
  2⤵
  PID:1448
- C:\Windows\System32\jglrkbE.exe
  C:\Windows\System32\jglrkbE.exe
  2⤵
  PID:3020
- C:\Windows\System32\WkzmCsC.exe
  C:\Windows\System32\WkzmCsC.exe
  2⤵
  PID:292
- C:\Windows\System32\ZLanZWZ.exe
  C:\Windows\System32\ZLanZWZ.exe
  2⤵
  PID:280
- C:\Windows\System32\HrBTrWc.exe
  C:\Windows\System32\HrBTrWc.exe
  2⤵
  PID:972
- C:\Windows\System32\ePKhrMQ.exe
  C:\Windows\System32\ePKhrMQ.exe
  2⤵
  PID:2636
- C:\Windows\System32\hORdNud.exe
  C:\Windows\System32\hORdNud.exe
  2⤵
  PID:1976
- C:\Windows\System32\neNoLfe.exe
  C:\Windows\System32\neNoLfe.exe
  2⤵
  PID:272
- C:\Windows\System32\BZJaEpe.exe
  C:\Windows\System32\BZJaEpe.exe
  2⤵
  PID:2196
- C:\Windows\System32\meGqQPb.exe
  C:\Windows\System32\meGqQPb.exe
  2⤵
  PID:2676
- C:\Windows\System32\gnKomKd.exe
  C:\Windows\System32\gnKomKd.exe
  2⤵
  PID:1248
- C:\Windows\System32\xrLZPnS.exe
  C:\Windows\System32\xrLZPnS.exe
  2⤵
  PID:1036
- C:\Windows\System32\LaBHaaF.exe
  C:\Windows\System32\LaBHaaF.exe
  2⤵
  PID:1604
- C:\Windows\System32\WIXlPGZ.exe
  C:\Windows\System32\WIXlPGZ.exe
  2⤵
  PID:2956
- C:\Windows\System32\amSMyKk.exe
  C:\Windows\System32\amSMyKk.exe
  2⤵
  PID:2984
- C:\Windows\System32\GCPAtQs.exe
  C:\Windows\System32\GCPAtQs.exe
  2⤵
  PID:2640
- C:\Windows\System32\pdXjpuf.exe
  C:\Windows\System32\pdXjpuf.exe
  2⤵
  PID:1732
- C:\Windows\System32\ZSZKVIO.exe
  C:\Windows\System32\ZSZKVIO.exe
  2⤵
  PID:2512
- C:\Windows\System32\DLpUVBp.exe
  C:\Windows\System32\DLpUVBp.exe
  2⤵
  PID:2692
- C:\Windows\System32\EFwxdYY.exe
  C:\Windows\System32\EFwxdYY.exe
  2⤵
  PID:2708
- C:\Windows\System32\uRVuGOt.exe
  C:\Windows\System32\uRVuGOt.exe
  2⤵
  PID:2716
- C:\Windows\System32\beqeqKb.exe
  C:\Windows\System32\beqeqKb.exe
  2⤵
  PID:1276
- C:\Windows\System32\XDDNjbA.exe
  C:\Windows\System32\XDDNjbA.exe
  2⤵
  PID:820
- C:\Windows\System32\rvSbMio.exe
  C:\Windows\System32\rvSbMio.exe
  2⤵
  PID:2256
- C:\Windows\System32\ZrhTgpv.exe
  C:\Windows\System32\ZrhTgpv.exe
  2⤵
  PID:2504
- C:\Windows\System32\peaEuTO.exe
  C:\Windows\System32\peaEuTO.exe
  2⤵
  PID:2208
- C:\Windows\System32\rqRhrXc.exe
  C:\Windows\System32\rqRhrXc.exe
  2⤵
  PID:2828
- C:\Windows\System32\qNdjuXI.exe
  C:\Windows\System32\qNdjuXI.exe
  2⤵
  PID:2972
- C:\Windows\System32\VibGjIa.exe
  C:\Windows\System32\VibGjIa.exe
  2⤵
  PID:1888
- C:\Windows\System32\RnMjhXG.exe
  C:\Windows\System32\RnMjhXG.exe
  2⤵
  PID:2784
- C:\Windows\System32\AQnquXb.exe
  C:\Windows\System32\AQnquXb.exe
  2⤵
  PID:1020
- C:\Windows\System32\qLlQCTx.exe
  C:\Windows\System32\qLlQCTx.exe
  2⤵
  PID:1576
- C:\Windows\System32\oAkaJHn.exe
  C:\Windows\System32\oAkaJHn.exe
  2⤵
  PID:1160
- C:\Windows\System32\ssyIVpP.exe
  C:\Windows\System32\ssyIVpP.exe
  2⤵
  PID:2100
- C:\Windows\System32\bqwmzAz.exe
  C:\Windows\System32\bqwmzAz.exe
  2⤵
  PID:1904
- C:\Windows\System32\nVibpqg.exe
  C:\Windows\System32\nVibpqg.exe
  2⤵
  PID:3024
- C:\Windows\System32\EYMlndD.exe
  C:\Windows\System32\EYMlndD.exe
  2⤵
  PID:2656
- C:\Windows\System32\yHmHRfJ.exe
  C:\Windows\System32\yHmHRfJ.exe
  2⤵
  PID:2584
- C:\Windows\System32\egpZlyy.exe
  C:\Windows\System32\egpZlyy.exe
  2⤵
  PID:1144
- C:\Windows\System32\GvYxYLM.exe
  C:\Windows\System32\GvYxYLM.exe
  2⤵
  PID:2740
- C:\Windows\System32\vtFiWcq.exe
  C:\Windows\System32\vtFiWcq.exe
  2⤵
  PID:1324
- C:\Windows\System32\RYQiepy.exe
  C:\Windows\System32\RYQiepy.exe
  2⤵
  PID:2348
- C:\Windows\System32\RTDCkRU.exe
  C:\Windows\System32\RTDCkRU.exe
  2⤵
  PID:924
- C:\Windows\System32\XzASilk.exe
  C:\Windows\System32\XzASilk.exe
  2⤵
  PID:768
- C:\Windows\System32\qDMiusX.exe
  C:\Windows\System32\qDMiusX.exe
  2⤵
  PID:1984
- C:\Windows\System32\MwmuuFP.exe
  C:\Windows\System32\MwmuuFP.exe
  2⤵
  PID:1944
- C:\Windows\System32\YFJtTOz.exe
  C:\Windows\System32\YFJtTOz.exe
  2⤵
  PID:912
- C:\Windows\System32\tiawSkr.exe
  C:\Windows\System32\tiawSkr.exe
  2⤵
  PID:2596
- C:\Windows\System32\yRFLRZy.exe
  C:\Windows\System32\yRFLRZy.exe
  2⤵
  PID:2444
- C:\Windows\System32\QpQsPmI.exe
  C:\Windows\System32\QpQsPmI.exe
  2⤵
  PID:2752
- C:\Windows\System32\prlmLBf.exe
  C:\Windows\System32\prlmLBf.exe
  2⤵
  PID:1524
- C:\Windows\System32\KTowqHo.exe
  C:\Windows\System32\KTowqHo.exe
  2⤵
  PID:2776
- C:\Windows\System32\memvUIr.exe
  C:\Windows\System32\memvUIr.exe
  2⤵
  PID:2024
- C:\Windows\System32\GhCMPeS.exe
  C:\Windows\System32\GhCMPeS.exe
  2⤵
  PID:2084
- C:\Windows\System32\CysxOzO.exe
  C:\Windows\System32\CysxOzO.exe
  2⤵
  PID:756
- C:\Windows\System32\oXoOWOL.exe
  C:\Windows\System32\oXoOWOL.exe
  2⤵
  PID:2356
- C:\Windows\System32\dvVoUGv.exe
  C:\Windows\System32\dvVoUGv.exe
  2⤵
  PID:2016
- C:\Windows\System32\yPJjFHO.exe
  C:\Windows\System32\yPJjFHO.exe
  2⤵
  PID:2744
- C:\Windows\System32\RvQGYKZ.exe
  C:\Windows\System32\RvQGYKZ.exe
  2⤵
  PID:1596
- C:\Windows\System32\gqxjZnX.exe
  C:\Windows\System32\gqxjZnX.exe
  2⤵
  PID:2436
- C:\Windows\System32\cTNbONb.exe
  C:\Windows\System32\cTNbONb.exe
  2⤵
  PID:2328
- C:\Windows\System32\zUleNOX.exe
  C:\Windows\System32\zUleNOX.exe
  2⤵
  PID:2120
- C:\Windows\System32\PWqBcZD.exe
  C:\Windows\System32\PWqBcZD.exe
  2⤵
  PID:1916
- C:\Windows\System32\gXUFwOx.exe
  C:\Windows\System32\gXUFwOx.exe
  2⤵
  PID:1712
- C:\Windows\System32\npxBTeK.exe
  C:\Windows\System32\npxBTeK.exe
  2⤵
  PID:2112
- C:\Windows\System32\TcdmnLu.exe
  C:\Windows\System32\TcdmnLu.exe
  2⤵
  PID:1528
- C:\Windows\System32\YsIfwFP.exe
  C:\Windows\System32\YsIfwFP.exe
  2⤵
  PID:3092
- C:\Windows\System32\kAQphYH.exe
  C:\Windows\System32\kAQphYH.exe
  2⤵
  PID:3112
- C:\Windows\System32\upZoCRW.exe
  C:\Windows\System32\upZoCRW.exe
  2⤵
  PID:3132
- C:\Windows\System32\jISWbWN.exe
  C:\Windows\System32\jISWbWN.exe
  2⤵
  PID:3152
- C:\Windows\System32\rWOyiDj.exe
  C:\Windows\System32\rWOyiDj.exe
  2⤵
  PID:3176
- C:\Windows\System32\yhqGwgt.exe
  C:\Windows\System32\yhqGwgt.exe
  2⤵
  PID:3196
- C:\Windows\System32\xZfnOuG.exe
  C:\Windows\System32\xZfnOuG.exe
  2⤵
  PID:3212
- C:\Windows\System32\bUWfxbT.exe
  C:\Windows\System32\bUWfxbT.exe
  2⤵
  PID:3232
- C:\Windows\System32\lrdzKlZ.exe
  C:\Windows\System32\lrdzKlZ.exe
  2⤵
  PID:3252
- C:\Windows\System32\GWoests.exe
  C:\Windows\System32\GWoests.exe
  2⤵
  PID:3272
- C:\Windows\System32\TLgtbjI.exe
  C:\Windows\System32\TLgtbjI.exe
  2⤵
  PID:3296
- C:\Windows\System32\maoeETt.exe
  C:\Windows\System32\maoeETt.exe
  2⤵
  PID:3312
- C:\Windows\System32\lQKYiLZ.exe
  C:\Windows\System32\lQKYiLZ.exe
  2⤵
  PID:3336
- C:\Windows\System32\TINncGx.exe
  C:\Windows\System32\TINncGx.exe
  2⤵
  PID:3352
- C:\Windows\System32\uGhvwzA.exe
  C:\Windows\System32\uGhvwzA.exe
  2⤵
  PID:3380
- C:\Windows\System32\eRWJEfs.exe
  C:\Windows\System32\eRWJEfs.exe
  2⤵
  PID:3396
- C:\Windows\System32\jFWvzXd.exe
  C:\Windows\System32\jFWvzXd.exe
  2⤵
  PID:3412
- C:\Windows\System32\bMtKgYT.exe
  C:\Windows\System32\bMtKgYT.exe
  2⤵
  PID:3436
- C:\Windows\System32\kKqBLNM.exe
  C:\Windows\System32\kKqBLNM.exe
  2⤵
  PID:3456
- C:\Windows\System32\JqAUZwJ.exe
  C:\Windows\System32\JqAUZwJ.exe
  2⤵
  PID:3476
- C:\Windows\System32\FjrANdi.exe
  C:\Windows\System32\FjrANdi.exe
  2⤵
  PID:3496
- C:\Windows\System32\JAcQudJ.exe
  C:\Windows\System32\JAcQudJ.exe
  2⤵
  PID:3516
- C:\Windows\System32\ApNPBJT.exe
  C:\Windows\System32\ApNPBJT.exe
  2⤵
  PID:3540
- C:\Windows\System32\Ppxwidu.exe
  C:\Windows\System32\Ppxwidu.exe
  2⤵
  PID:3564
- C:\Windows\System32\UINDBoI.exe
  C:\Windows\System32\UINDBoI.exe
  2⤵
  PID:3584
- C:\Windows\System32\BGOQsQN.exe
  C:\Windows\System32\BGOQsQN.exe
  2⤵
  PID:3600
- C:\Windows\System32\ndejQEn.exe
  C:\Windows\System32\ndejQEn.exe
  2⤵
  PID:3624
- C:\Windows\System32\gPjrJDO.exe
  C:\Windows\System32\gPjrJDO.exe
  2⤵
  PID:3644
- C:\Windows\System32\AvJxGrh.exe
  C:\Windows\System32\AvJxGrh.exe
  2⤵
  PID:3664
- C:\Windows\System32\zrVfSIa.exe
  C:\Windows\System32\zrVfSIa.exe
  2⤵
  PID:3684
- C:\Windows\System32\PWyBxab.exe
  C:\Windows\System32\PWyBxab.exe
  2⤵
  PID:3704
- C:\Windows\System32\oftxnyt.exe
  C:\Windows\System32\oftxnyt.exe
  2⤵
  PID:3724
- C:\Windows\System32\vKTNxWh.exe
  C:\Windows\System32\vKTNxWh.exe
  2⤵
  PID:3744
- C:\Windows\System32\NMIhizr.exe
  C:\Windows\System32\NMIhizr.exe
  2⤵
  PID:3764
- C:\Windows\System32\DLoewOi.exe
  C:\Windows\System32\DLoewOi.exe
  2⤵
  PID:3780
- C:\Windows\System32\uphXRaP.exe
  C:\Windows\System32\uphXRaP.exe
  2⤵
  PID:3796
- C:\Windows\System32\mjJMYHr.exe
  C:\Windows\System32\mjJMYHr.exe
  2⤵
  PID:3816
- C:\Windows\System32\MDoeUWb.exe
  C:\Windows\System32\MDoeUWb.exe
  2⤵
  PID:3832
- C:\Windows\System32\bvoYGpv.exe
  C:\Windows\System32\bvoYGpv.exe
  2⤵
  PID:3852
- C:\Windows\System32\eCYjXQK.exe
  C:\Windows\System32\eCYjXQK.exe
  2⤵
  PID:3868
- C:\Windows\System32\vATWRLO.exe
  C:\Windows\System32\vATWRLO.exe
  2⤵
  PID:3904
- C:\Windows\System32\dSDstvi.exe
  C:\Windows\System32\dSDstvi.exe
  2⤵
  PID:3920
- C:\Windows\System32\srdVxdU.exe
  C:\Windows\System32\srdVxdU.exe
  2⤵
  PID:3936
- C:\Windows\System32\gwxDVlZ.exe
  C:\Windows\System32\gwxDVlZ.exe
  2⤵
  PID:3956
- C:\Windows\System32\GUkxsVd.exe
  C:\Windows\System32\GUkxsVd.exe
  2⤵
  PID:3972
- C:\Windows\System32\TuFQKJG.exe
  C:\Windows\System32\TuFQKJG.exe
  2⤵
  PID:3988
- C:\Windows\System32\laivcfP.exe
  C:\Windows\System32\laivcfP.exe
  2⤵
  PID:4008
- C:\Windows\System32\KGvZpik.exe
  C:\Windows\System32\KGvZpik.exe
  2⤵
  PID:4024
- C:\Windows\System32\VcBopRL.exe
  C:\Windows\System32\VcBopRL.exe
  2⤵
  PID:4040
- C:\Windows\System32\lQyxiRl.exe
  C:\Windows\System32\lQyxiRl.exe
  2⤵
  PID:4056
- C:\Windows\System32\vYTqqmK.exe
  C:\Windows\System32\vYTqqmK.exe
  2⤵
  PID:4076
- C:\Windows\System32\ftYUltp.exe
  C:\Windows\System32\ftYUltp.exe
  2⤵
  PID:3084
- C:\Windows\System32\JeGiIqk.exe
  C:\Windows\System32\JeGiIqk.exe
  2⤵
  PID:3124
- C:\Windows\System32\tvBVDfE.exe
  C:\Windows\System32\tvBVDfE.exe
  2⤵
  PID:3160
- C:\Windows\System32\RrVpTdN.exe
  C:\Windows\System32\RrVpTdN.exe
  2⤵
  PID:3184
- C:\Windows\System32\MjUHiQz.exe
  C:\Windows\System32\MjUHiQz.exe
  2⤵
  PID:3220
- C:\Windows\System32\SPppQGU.exe
  C:\Windows\System32\SPppQGU.exe
  2⤵
  PID:3244
- C:\Windows\System32\YXZqFsv.exe
  C:\Windows\System32\YXZqFsv.exe
  2⤵
  PID:3280
- C:\Windows\System32\clKSexs.exe
  C:\Windows\System32\clKSexs.exe
  2⤵
  PID:3284
- C:\Windows\System32\rPVHNZV.exe
  C:\Windows\System32\rPVHNZV.exe
  2⤵
  PID:3324
- C:\Windows\System32\LfJIMHu.exe
  C:\Windows\System32\LfJIMHu.exe
  2⤵
  PID:3372
- C:\Windows\System32\RGtAqGA.exe
  C:\Windows\System32\RGtAqGA.exe
  2⤵
  PID:3404
- C:\Windows\System32\kALPbaS.exe
  C:\Windows\System32\kALPbaS.exe
  2⤵
  PID:3428
- C:\Windows\System32\tamYnQf.exe
  C:\Windows\System32\tamYnQf.exe
  2⤵
  PID:3452
- C:\Windows\System32\MZWdxhw.exe
  C:\Windows\System32\MZWdxhw.exe
  2⤵
  PID:3492
- C:\Windows\System32\xtmMKWj.exe
  C:\Windows\System32\xtmMKWj.exe
  2⤵
  PID:3508
- C:\Windows\System32\EhayjlH.exe
  C:\Windows\System32\EhayjlH.exe
  2⤵
  PID:3556
- C:\Windows\System32\ymQpyLj.exe
  C:\Windows\System32\ymQpyLj.exe
  2⤵
  PID:3620
- C:\Windows\System32\YwILHQP.exe
  C:\Windows\System32\YwILHQP.exe
  2⤵
  PID:3652
- C:\Windows\System32\GpqqBQX.exe
  C:\Windows\System32\GpqqBQX.exe
  2⤵
  PID:3672
- C:\Windows\System32\ulnltnm.exe
  C:\Windows\System32\ulnltnm.exe
  2⤵
  PID:3736
- C:\Windows\System32\ADqPWoo.exe
  C:\Windows\System32\ADqPWoo.exe
  2⤵
  PID:3776
- C:\Windows\System32\jHRDhGW.exe
  C:\Windows\System32\jHRDhGW.exe
  2⤵
  PID:3812
- C:\Windows\System32\CsyOuvt.exe
  C:\Windows\System32\CsyOuvt.exe
  2⤵
  PID:3848
- C:\Windows\System32\HavWJoQ.exe
  C:\Windows\System32\HavWJoQ.exe
  2⤵
  PID:3896
- C:\Windows\System32\bdQIdPC.exe
  C:\Windows\System32\bdQIdPC.exe
  2⤵
  PID:3928
- C:\Windows\System32\PcdnYVF.exe
  C:\Windows\System32\PcdnYVF.exe
  2⤵
  PID:3996
- C:\Windows\System32\ZuCQxvG.exe
  C:\Windows\System32\ZuCQxvG.exe
  2⤵
  PID:3980
- C:\Windows\System32\fYppSiq.exe
  C:\Windows\System32\fYppSiq.exe
  2⤵
  PID:4016
- C:\Windows\System32\DRbDcXv.exe
  C:\Windows\System32\DRbDcXv.exe
  2⤵
  PID:3120
- C:\Windows\System32\ZiVwZVd.exe
  C:\Windows\System32\ZiVwZVd.exe
  2⤵
  PID:4052
- C:\Windows\System32\RSSXFRR.exe
  C:\Windows\System32\RSSXFRR.exe
  2⤵
  PID:3224
- C:\Windows\System32\hqcfFts.exe
  C:\Windows\System32\hqcfFts.exe
  2⤵
  PID:4092
- C:\Windows\System32\oTZrjEc.exe
  C:\Windows\System32\oTZrjEc.exe
  2⤵
  PID:3188
- C:\Windows\System32\KuTLZMn.exe
  C:\Windows\System32\KuTLZMn.exe
  2⤵
  PID:3260
- C:\Windows\System32\slUOHPr.exe
  C:\Windows\System32\slUOHPr.exe
  2⤵
  PID:3472
- C:\Windows\System32\gfvthUH.exe
  C:\Windows\System32\gfvthUH.exe
  2⤵
  PID:3320
- C:\Windows\System32\EqlQrUV.exe
  C:\Windows\System32\EqlQrUV.exe
  2⤵
  PID:3640
- C:\Windows\System32\hyMfKEl.exe
  C:\Windows\System32\hyMfKEl.exe
  2⤵
  PID:3692
- C:\Windows\System32\uLwYvho.exe
  C:\Windows\System32\uLwYvho.exe
  2⤵
  PID:3144
- C:\Windows\System32\RDNkiIm.exe
  C:\Windows\System32\RDNkiIm.exe
  2⤵
  PID:3616
- C:\Windows\System32\gAUVXBb.exe
  C:\Windows\System32\gAUVXBb.exe
  2⤵
  PID:3512
- C:\Windows\System32\EzbHhEX.exe
  C:\Windows\System32\EzbHhEX.exe
  2⤵
  PID:3696
- C:\Windows\System32\vdfukfz.exe
  C:\Windows\System32\vdfukfz.exe
  2⤵
  PID:3772
- C:\Windows\System32\ZIRddPZ.exe
  C:\Windows\System32\ZIRddPZ.exe
  2⤵
  PID:3824
- C:\Windows\System32\FXFnZMK.exe
  C:\Windows\System32\FXFnZMK.exe
  2⤵
  PID:3876
- C:\Windows\System32\qaTjUHY.exe
  C:\Windows\System32\qaTjUHY.exe
  2⤵
  PID:3880
- C:\Windows\System32\hgBfNNg.exe
  C:\Windows\System32\hgBfNNg.exe
  2⤵
  PID:3964
- C:\Windows\System32\jnWJXYw.exe
  C:\Windows\System32\jnWJXYw.exe
  2⤵
  PID:4036
- C:\Windows\System32\Bchnwxb.exe
  C:\Windows\System32\Bchnwxb.exe
  2⤵
  PID:3100
- C:\Windows\System32\LYWQIIa.exe
  C:\Windows\System32\LYWQIIa.exe
  2⤵
  PID:3288
- C:\Windows\System32\lmNnykG.exe
  C:\Windows\System32\lmNnykG.exe
  2⤵
  PID:4088
- C:\Windows\System32\HvZbpjI.exe
  C:\Windows\System32\HvZbpjI.exe
  2⤵
  PID:3088
- C:\Windows\System32\RiknyTV.exe
  C:\Windows\System32\RiknyTV.exe
  2⤵
  PID:3408
- C:\Windows\System32\PrjTuBe.exe
  C:\Windows\System32\PrjTuBe.exe
  2⤵
  PID:3308
- C:\Windows\System32\NxurKro.exe
  C:\Windows\System32\NxurKro.exe
  2⤵
  PID:3592
- C:\Windows\System32\GtyCjIf.exe
  C:\Windows\System32\GtyCjIf.exe
  2⤵
  PID:3760
- C:\Windows\System32\EBcQqRR.exe
  C:\Windows\System32\EBcQqRR.exe
  2⤵
  PID:4072
- C:\Windows\System32\SzfydGB.exe
  C:\Windows\System32\SzfydGB.exe
  2⤵
  PID:3240
- C:\Windows\System32\ZgBfeMQ.exe
  C:\Windows\System32\ZgBfeMQ.exe
  2⤵
  PID:4004
- C:\Windows\System32\QCmlQLr.exe
  C:\Windows\System32\QCmlQLr.exe
  2⤵
  PID:3552
- C:\Windows\System32\duHQzPb.exe
  C:\Windows\System32\duHQzPb.exe
  2⤵
  PID:3360
- C:\Windows\System32\fzXebog.exe
  C:\Windows\System32\fzXebog.exe
  2⤵
  PID:3484
- C:\Windows\System32\sBpcMIw.exe
  C:\Windows\System32\sBpcMIw.exe
  2⤵
  PID:3732
- C:\Windows\System32\UrgWijn.exe
  C:\Windows\System32\UrgWijn.exe
  2⤵
  PID:3504
- C:\Windows\System32\AggLelM.exe
  C:\Windows\System32\AggLelM.exe
  2⤵
  PID:3916
- C:\Windows\System32\CZsSQym.exe
  C:\Windows\System32\CZsSQym.exe
  2⤵
  PID:3104
- C:\Windows\System32\NMMnEQP.exe
  C:\Windows\System32\NMMnEQP.exe
  2⤵
  PID:3860
- C:\Windows\System32\lKvKHdD.exe
  C:\Windows\System32\lKvKHdD.exe
  2⤵
  PID:3656
- C:\Windows\System32\QHttyuH.exe
  C:\Windows\System32\QHttyuH.exe
  2⤵
  PID:3968
- C:\Windows\System32\LrwcSuB.exe
  C:\Windows\System32\LrwcSuB.exe
  2⤵
  PID:3828
- C:\Windows\System32\fOjJKKi.exe
  C:\Windows\System32\fOjJKKi.exe
  2⤵
  PID:3424
- C:\Windows\System32\wqgtRXH.exe
  C:\Windows\System32\wqgtRXH.exe
  2⤵
  PID:3332
- C:\Windows\System32\ZWHCZhY.exe
  C:\Windows\System32\ZWHCZhY.exe
  2⤵
  PID:3884
- C:\Windows\System32\kREtTFb.exe
  C:\Windows\System32\kREtTFb.exe
  2⤵
  PID:4104
- C:\Windows\System32\rryidZb.exe
  C:\Windows\System32\rryidZb.exe
  2⤵
  PID:4124
- C:\Windows\System32\rXsSxma.exe
  C:\Windows\System32\rXsSxma.exe
  2⤵
  PID:4152
- C:\Windows\System32\kSrltHe.exe
  C:\Windows\System32\kSrltHe.exe
  2⤵
  PID:4200
- C:\Windows\System32\CEhJUVl.exe
  C:\Windows\System32\CEhJUVl.exe
  2⤵
  PID:4216
- C:\Windows\System32\xYamdmi.exe
  C:\Windows\System32\xYamdmi.exe
  2⤵
  PID:4232
- C:\Windows\System32\iMwCQKE.exe
  C:\Windows\System32\iMwCQKE.exe
  2⤵
  PID:4252
- C:\Windows\System32\VVuYOGB.exe
  C:\Windows\System32\VVuYOGB.exe
  2⤵
  PID:4268
- C:\Windows\System32\MujvwfW.exe
  C:\Windows\System32\MujvwfW.exe
  2⤵
  PID:4304
- C:\Windows\System32\wyVlWFO.exe
  C:\Windows\System32\wyVlWFO.exe
  2⤵
  PID:4324
- C:\Windows\System32\fmfkhVb.exe
  C:\Windows\System32\fmfkhVb.exe
  2⤵
  PID:4340
- C:\Windows\System32\KXkhjyn.exe
  C:\Windows\System32\KXkhjyn.exe
  2⤵
  PID:4356
- C:\Windows\System32\ZUEaqeI.exe
  C:\Windows\System32\ZUEaqeI.exe
  2⤵
  PID:4372
- C:\Windows\System32\aAfeEyb.exe
  C:\Windows\System32\aAfeEyb.exe
  2⤵
  PID:4388
- C:\Windows\System32\RcWQlRi.exe
  C:\Windows\System32\RcWQlRi.exe
  2⤵
  PID:4404
- C:\Windows\System32\sDtnzna.exe
  C:\Windows\System32\sDtnzna.exe
  2⤵
  PID:4420
- C:\Windows\System32\RtAGyGb.exe
  C:\Windows\System32\RtAGyGb.exe
  2⤵
  PID:4440
- C:\Windows\System32\qGXVoFH.exe
  C:\Windows\System32\qGXVoFH.exe
  2⤵
  PID:4456
- C:\Windows\System32\WNYNSYU.exe
  C:\Windows\System32\WNYNSYU.exe
  2⤵
  PID:4472
- C:\Windows\System32\IlGzmhu.exe
  C:\Windows\System32\IlGzmhu.exe
  2⤵
  PID:4488
- C:\Windows\System32\bXMUOqp.exe
  C:\Windows\System32\bXMUOqp.exe
  2⤵
  PID:4504
- C:\Windows\System32\FINVgWK.exe
  C:\Windows\System32\FINVgWK.exe
  2⤵
  PID:4520
- C:\Windows\System32\kEEoAPH.exe
  C:\Windows\System32\kEEoAPH.exe
  2⤵
  PID:4536
- C:\Windows\System32\vjzRGne.exe
  C:\Windows\System32\vjzRGne.exe
  2⤵
  PID:4556
- C:\Windows\System32\PvepXQB.exe
  C:\Windows\System32\PvepXQB.exe
  2⤵
  PID:4572
- C:\Windows\System32\hyascJn.exe
  C:\Windows\System32\hyascJn.exe
  2⤵
  PID:4624
- C:\Windows\System32\BqwTBbq.exe
  C:\Windows\System32\BqwTBbq.exe
  2⤵
  PID:4640
- C:\Windows\System32\UsYcmLm.exe
  C:\Windows\System32\UsYcmLm.exe
  2⤵
  PID:4684
- C:\Windows\System32\nyOMqzi.exe
  C:\Windows\System32\nyOMqzi.exe
  2⤵
  PID:4700
- C:\Windows\System32\SLcFdlb.exe
  C:\Windows\System32\SLcFdlb.exe
  2⤵
  PID:4716
- C:\Windows\System32\yZEMQCz.exe
  C:\Windows\System32\yZEMQCz.exe
  2⤵
  PID:4736
- C:\Windows\System32\FhzOYLh.exe
  C:\Windows\System32\FhzOYLh.exe
  2⤵
  PID:4752
- C:\Windows\System32\nNHMECY.exe
  C:\Windows\System32\nNHMECY.exe
  2⤵
  PID:4772
- C:\Windows\System32\MMyAyHE.exe
  C:\Windows\System32\MMyAyHE.exe
  2⤵
  PID:4788
- C:\Windows\System32\gAcVNpX.exe
  C:\Windows\System32\gAcVNpX.exe
  2⤵
  PID:4828
- C:\Windows\System32\MxpGhPw.exe
  C:\Windows\System32\MxpGhPw.exe
  2⤵
  PID:4844
- C:\Windows\System32\mOJNOVn.exe
  C:\Windows\System32\mOJNOVn.exe
  2⤵
  PID:4860
- C:\Windows\System32\esNMUAw.exe
  C:\Windows\System32\esNMUAw.exe
  2⤵
  PID:4876
- C:\Windows\System32\FdSQFhW.exe
  C:\Windows\System32\FdSQFhW.exe
  2⤵
  PID:4892
- C:\Windows\System32\jNtNiYg.exe
  C:\Windows\System32\jNtNiYg.exe
  2⤵
  PID:4908
- C:\Windows\System32\LJPYAYB.exe
  C:\Windows\System32\LJPYAYB.exe
  2⤵
  PID:4928
- C:\Windows\System32\vBczdWE.exe
  C:\Windows\System32\vBczdWE.exe
  2⤵
  PID:4944
- C:\Windows\System32\mnhQlLt.exe
  C:\Windows\System32\mnhQlLt.exe
  2⤵
  PID:4960
- C:\Windows\System32\NZsOuSk.exe
  C:\Windows\System32\NZsOuSk.exe
  2⤵
  PID:4976
- C:\Windows\System32\jzvQgtg.exe
  C:\Windows\System32\jzvQgtg.exe
  2⤵
  PID:4992
- C:\Windows\System32\iKUOXRW.exe
  C:\Windows\System32\iKUOXRW.exe
  2⤵
  PID:5008
- C:\Windows\System32\tqZvNSu.exe
  C:\Windows\System32\tqZvNSu.exe
  2⤵
  PID:5068
- C:\Windows\System32\dxgnduD.exe
  C:\Windows\System32\dxgnduD.exe
  2⤵
  PID:5084
- C:\Windows\System32\uIydfQk.exe
  C:\Windows\System32\uIydfQk.exe
  2⤵
  PID:5100
- C:\Windows\System32\mufCvAG.exe
  C:\Windows\System32\mufCvAG.exe
  2⤵
  PID:5116
- C:\Windows\System32\lhVZkEH.exe
  C:\Windows\System32\lhVZkEH.exe
  2⤵
  PID:4100
- C:\Windows\System32\yhzVLxU.exe
  C:\Windows\System32\yhzVLxU.exe
  2⤵
  PID:4136
- C:\Windows\System32\lJRGZDV.exe
  C:\Windows\System32\lJRGZDV.exe
  2⤵
  PID:4140
- C:\Windows\System32\fBKtQnD.exe
  C:\Windows\System32\fBKtQnD.exe
  2⤵
  PID:4168
- C:\Windows\System32\XoSebzi.exe
  C:\Windows\System32\XoSebzi.exe
  2⤵
  PID:4184
- C:\Windows\System32\CJuPikC.exe
  C:\Windows\System32\CJuPikC.exe
  2⤵
  PID:4224
- C:\Windows\System32\wzZEUQE.exe
  C:\Windows\System32\wzZEUQE.exe
  2⤵
  PID:4260
- C:\Windows\System32\PNdvpoq.exe
  C:\Windows\System32\PNdvpoq.exe
  2⤵
  PID:4192
- C:\Windows\System32\lnvRlrF.exe
  C:\Windows\System32\lnvRlrF.exe
  2⤵
  PID:4300
- C:\Windows\System32\fkKgUny.exe
  C:\Windows\System32\fkKgUny.exe
  2⤵
  PID:4332
- C:\Windows\System32\iVUZkgq.exe
  C:\Windows\System32\iVUZkgq.exe
  2⤵
  PID:4452
- C:\Windows\System32\ByQHcTG.exe
  C:\Windows\System32\ByQHcTG.exe
  2⤵
  PID:4436
- C:\Windows\System32\qhoWwbS.exe
  C:\Windows\System32\qhoWwbS.exe
  2⤵
  PID:4412
- C:\Windows\System32\DoKkMQw.exe
  C:\Windows\System32\DoKkMQw.exe
  2⤵
  PID:4516
- C:\Windows\System32\LctInqW.exe
  C:\Windows\System32\LctInqW.exe
  2⤵
  PID:4568
- C:\Windows\System32\SaAzzib.exe
  C:\Windows\System32\SaAzzib.exe
  2⤵
  PID:4652
- C:\Windows\System32\HGZQzUn.exe
  C:\Windows\System32\HGZQzUn.exe
  2⤵
  PID:4668
- C:\Windows\System32\CYmLQwX.exe
  C:\Windows\System32\CYmLQwX.exe
  2⤵
  PID:4708
- C:\Windows\System32\aRfLMLP.exe
  C:\Windows\System32\aRfLMLP.exe
  2⤵
  PID:2660
- C:\Windows\System32\STrQJoy.exe
  C:\Windows\System32\STrQJoy.exe
  2⤵
  PID:4784
- C:\Windows\System32\VcggmRS.exe
  C:\Windows\System32\VcggmRS.exe
  2⤵
  PID:4764
- C:\Windows\System32\njyiHBt.exe
  C:\Windows\System32\njyiHBt.exe
  2⤵
  PID:4800
- C:\Windows\System32\HDSSWTy.exe
  C:\Windows\System32\HDSSWTy.exe
  2⤵
  PID:4820
- C:\Windows\System32\OzTHBPt.exe
  C:\Windows\System32\OzTHBPt.exe
  2⤵
  PID:4956
- C:\Windows\System32\bgRVFMo.exe
  C:\Windows\System32\bgRVFMo.exe
  2⤵
  PID:4916
- C:\Windows\System32\XYKySVp.exe
  C:\Windows\System32\XYKySVp.exe
  2⤵
  PID:4900
- C:\Windows\System32\cQGmEkI.exe
  C:\Windows\System32\cQGmEkI.exe
  2⤵
  PID:4872
- C:\Windows\System32\UoOWDmj.exe
  C:\Windows\System32\UoOWDmj.exe
  2⤵
  PID:4988
- C:\Windows\System32\hNtCuiV.exe
  C:\Windows\System32\hNtCuiV.exe
  2⤵
  PID:5028
- C:\Windows\System32\BFxuuQs.exe
  C:\Windows\System32\BFxuuQs.exe
  2⤵
  PID:4972
- C:\Windows\System32\WEAScKd.exe
  C:\Windows\System32\WEAScKd.exe
  2⤵
  PID:5044
- C:\Windows\System32\JbhfxFE.exe
  C:\Windows\System32\JbhfxFE.exe
  2⤵
  PID:5060
- C:\Windows\System32\bQCryby.exe
  C:\Windows\System32\bQCryby.exe
  2⤵
  PID:5080
- C:\Windows\System32\gSGgIML.exe
  C:\Windows\System32\gSGgIML.exe
  2⤵
  PID:3948
- C:\Windows\System32\kVPqAUb.exe
  C:\Windows\System32\kVPqAUb.exe
  2⤵
  PID:4144
- C:\Windows\System32\BfBfYxx.exe
  C:\Windows\System32\BfBfYxx.exe
  2⤵
  PID:4240
- C:\Windows\System32\OIPIBnH.exe
  C:\Windows\System32\OIPIBnH.exe
  2⤵
  PID:4292
- C:\Windows\System32\oqCHPHH.exe
  C:\Windows\System32\oqCHPHH.exe
  2⤵
  PID:4384
- C:\Windows\System32\bJkYyVj.exe
  C:\Windows\System32\bJkYyVj.exe
  2⤵
  PID:4212
- C:\Windows\System32\IJICEYF.exe
  C:\Windows\System32\IJICEYF.exe
  2⤵
  PID:4276
- C:\Windows\System32\vIGQloy.exe
  C:\Windows\System32\vIGQloy.exe
  2⤵
  PID:4400
- C:\Windows\System32\nMsgnCN.exe
  C:\Windows\System32\nMsgnCN.exe
  2⤵
  PID:4620
- C:\Windows\System32\uycNODb.exe
  C:\Windows\System32\uycNODb.exe
  2⤵
  PID:4604
- C:\Windows\System32\wjplNao.exe
  C:\Windows\System32\wjplNao.exe
  2⤵
  PID:4612
- C:\Windows\System32\mpeDUMS.exe
  C:\Windows\System32\mpeDUMS.exe
  2⤵
  PID:4748
- C:\Windows\System32\LKlclDR.exe
  C:\Windows\System32\LKlclDR.exe
  2⤵
  PID:4808
- C:\Windows\System32\agKAPmU.exe
  C:\Windows\System32\agKAPmU.exe
  2⤵
  PID:4924
- C:\Windows\System32\qfLQGjv.exe
  C:\Windows\System32\qfLQGjv.exe
  2⤵
  PID:4868
- C:\Windows\System32\ITDigJZ.exe
  C:\Windows\System32\ITDigJZ.exe
  2⤵
  PID:5036
- C:\Windows\System32\mRYeCbZ.exe
  C:\Windows\System32\mRYeCbZ.exe
  2⤵
  PID:5112
- C:\Windows\System32\mmSkPrK.exe
  C:\Windows\System32\mmSkPrK.exe
  2⤵
  PID:4172
- C:\Windows\System32\xFTlRQc.exe
  C:\Windows\System32\xFTlRQc.exe
  2⤵
  PID:4380
- C:\Windows\System32\lXxvMPn.exe
  C:\Windows\System32\lXxvMPn.exe
  2⤵
  PID:4116
- C:\Windows\System32\AidmKzv.exe
  C:\Windows\System32\AidmKzv.exe
  2⤵
  PID:2788
- C:\Windows\System32\fEuRjLW.exe
  C:\Windows\System32\fEuRjLW.exe
  2⤵
  PID:4552
- C:\Windows\System32\wFGDJTH.exe
  C:\Windows\System32\wFGDJTH.exe
  2⤵
  PID:4680
- C:\Windows\System32\GNiWAIz.exe
  C:\Windows\System32\GNiWAIz.exe
  2⤵
  PID:4592
- C:\Windows\System32\riTGsAM.exe
  C:\Windows\System32\riTGsAM.exe
  2⤵
  PID:4588
- C:\Windows\System32\lCRQeIy.exe
  C:\Windows\System32\lCRQeIy.exe
  2⤵
  PID:4724
- C:\Windows\System32\QcGRxaQ.exe
  C:\Windows\System32\QcGRxaQ.exe
  2⤵
  PID:4796
- C:\Windows\System32\VYACurc.exe
  C:\Windows\System32\VYACurc.exe
  2⤵
  PID:4480
- C:\Windows\System32\DmgGhuD.exe
  C:\Windows\System32\DmgGhuD.exe
  2⤵
  PID:4428
- C:\Windows\System32\FlOufyb.exe
  C:\Windows\System32\FlOufyb.exe
  2⤵
  PID:4856
- C:\Windows\System32\NaEkJRe.exe
  C:\Windows\System32\NaEkJRe.exe
  2⤵
  PID:4484
- C:\Windows\System32\QQGUGlF.exe
  C:\Windows\System32\QQGUGlF.exe
  2⤵
  PID:4840
- C:\Windows\System32\FFHrAck.exe
  C:\Windows\System32\FFHrAck.exe
  2⤵
  PID:4580
- C:\Windows\System32\ijkGBrd.exe
  C:\Windows\System32\ijkGBrd.exe
  2⤵
  PID:5020
- C:\Windows\System32\ODqvSGV.exe
  C:\Windows\System32\ODqvSGV.exe
  2⤵
  PID:5096
- C:\Windows\System32\nYIvrAy.exe
  C:\Windows\System32\nYIvrAy.exe
  2⤵
  PID:4284
- C:\Windows\System32\oecpnZG.exe
  C:\Windows\System32\oecpnZG.exe
  2⤵
  PID:4048
- C:\Windows\System32\WzgktUM.exe
  C:\Windows\System32\WzgktUM.exe
  2⤵
  PID:5160
- C:\Windows\System32\gLfYhlR.exe
  C:\Windows\System32\gLfYhlR.exe
  2⤵
  PID:5188
- C:\Windows\System32\oGNIEcs.exe
  C:\Windows\System32\oGNIEcs.exe
  2⤵
  PID:5208
- C:\Windows\System32\rTMLsjs.exe
  C:\Windows\System32\rTMLsjs.exe
  2⤵
  PID:5224
- C:\Windows\System32\bACRjdl.exe
  C:\Windows\System32\bACRjdl.exe
  2⤵
  PID:5240
- C:\Windows\System32\dWPnDmQ.exe
  C:\Windows\System32\dWPnDmQ.exe
  2⤵
  PID:5256
- C:\Windows\System32\XkFewMy.exe
  C:\Windows\System32\XkFewMy.exe
  2⤵
  PID:5272
- C:\Windows\System32\jMYQSSZ.exe
  C:\Windows\System32\jMYQSSZ.exe
  2⤵
  PID:5292
- C:\Windows\System32\bmoqAqQ.exe
  C:\Windows\System32\bmoqAqQ.exe
  2⤵
  PID:5308
- C:\Windows\System32\rUiNjzq.exe
  C:\Windows\System32\rUiNjzq.exe
  2⤵
  PID:5324
- C:\Windows\System32\MaHLfgJ.exe
  C:\Windows\System32\MaHLfgJ.exe
  2⤵
  PID:5340
- C:\Windows\System32\NZSozxY.exe
  C:\Windows\System32\NZSozxY.exe
  2⤵
  PID:5360
- C:\Windows\System32\tBIDJti.exe
  C:\Windows\System32\tBIDJti.exe
  2⤵
  PID:5376
- C:\Windows\System32\kfjjdYs.exe
  C:\Windows\System32\kfjjdYs.exe
  2⤵
  PID:5392
- C:\Windows\System32\HmrYfAs.exe
  C:\Windows\System32\HmrYfAs.exe
  2⤵
  PID:5408
- C:\Windows\System32\PBwrBRY.exe
  C:\Windows\System32\PBwrBRY.exe
  2⤵
  PID:5424
- C:\Windows\System32\jpUxOHX.exe
  C:\Windows\System32\jpUxOHX.exe
  2⤵
  PID:5440
- C:\Windows\System32\QqADyec.exe
  C:\Windows\System32\QqADyec.exe
  2⤵
  PID:5460
- C:\Windows\System32\ISUWRGt.exe
  C:\Windows\System32\ISUWRGt.exe
  2⤵
  PID:5476
- C:\Windows\System32\YtEFkyg.exe
  C:\Windows\System32\YtEFkyg.exe
  2⤵
  PID:5492
- C:\Windows\System32\tDyuVHf.exe
  C:\Windows\System32\tDyuVHf.exe
  2⤵
  PID:5508
- C:\Windows\System32\FMwdBuf.exe
  C:\Windows\System32\FMwdBuf.exe
  2⤵
  PID:5528
- C:\Windows\System32\wJhsTCz.exe
  C:\Windows\System32\wJhsTCz.exe
  2⤵
  PID:5544
- C:\Windows\System32\vJrYIxt.exe
  C:\Windows\System32\vJrYIxt.exe
  2⤵
  PID:5560
- C:\Windows\System32\LoeNIRi.exe
  C:\Windows\System32\LoeNIRi.exe
  2⤵
  PID:5652
- C:\Windows\System32\SgHMtTd.exe
  C:\Windows\System32\SgHMtTd.exe
  2⤵
  PID:5668
- C:\Windows\System32\sHbptpf.exe
  C:\Windows\System32\sHbptpf.exe
  2⤵
  PID:5684
- C:\Windows\System32\EwoAAur.exe
  C:\Windows\System32\EwoAAur.exe
  2⤵
  PID:5700
- C:\Windows\System32\WMFPuCl.exe
  C:\Windows\System32\WMFPuCl.exe
  2⤵
  PID:5716
- C:\Windows\System32\HRAnLlE.exe
  C:\Windows\System32\HRAnLlE.exe
  2⤵
  PID:5732
- C:\Windows\System32\tuftoMG.exe
  C:\Windows\System32\tuftoMG.exe
  2⤵
  PID:5752
- C:\Windows\System32\TNMuRFN.exe
  C:\Windows\System32\TNMuRFN.exe
  2⤵
  PID:5788
- C:\Windows\System32\DyADwAg.exe
  C:\Windows\System32\DyADwAg.exe
  2⤵
  PID:5808
- C:\Windows\System32\DaDUgQy.exe
  C:\Windows\System32\DaDUgQy.exe
  2⤵
  PID:5824
- C:\Windows\System32\kwPETcs.exe
  C:\Windows\System32\kwPETcs.exe
  2⤵
  PID:5840
- C:\Windows\System32\ORKTNJH.exe
  C:\Windows\System32\ORKTNJH.exe
  2⤵
  PID:5856
- C:\Windows\System32\VcHgjJM.exe
  C:\Windows\System32\VcHgjJM.exe
  2⤵
  PID:5872
- C:\Windows\System32\kGVYNcU.exe
  C:\Windows\System32\kGVYNcU.exe
  2⤵
  PID:5888
- C:\Windows\System32\maZJUOR.exe
  C:\Windows\System32\maZJUOR.exe
  2⤵
  PID:5904
- C:\Windows\System32\AFNJSOK.exe
  C:\Windows\System32\AFNJSOK.exe
  2⤵
  PID:5924
- C:\Windows\System32\OVShInR.exe
  C:\Windows\System32\OVShInR.exe
  2⤵
  PID:5940
- C:\Windows\System32\fZPvMWJ.exe
  C:\Windows\System32\fZPvMWJ.exe
  2⤵
  PID:5956
- C:\Windows\System32\tufgGWj.exe
  C:\Windows\System32\tufgGWj.exe
  2⤵
  PID:5972
- C:\Windows\System32\BPvHnNg.exe
  C:\Windows\System32\BPvHnNg.exe
  2⤵
  PID:5988
- C:\Windows\System32\hIDQkzS.exe
  C:\Windows\System32\hIDQkzS.exe
  2⤵
  PID:6004
- C:\Windows\System32\hpvHdGy.exe
  C:\Windows\System32\hpvHdGy.exe
  2⤵
  PID:6020
- C:\Windows\System32\RxVlEOx.exe
  C:\Windows\System32\RxVlEOx.exe
  2⤵
  PID:6036
- C:\Windows\System32\SBKNvQj.exe
  C:\Windows\System32\SBKNvQj.exe
  2⤵
  PID:6052
- C:\Windows\System32\jllNsmo.exe
  C:\Windows\System32\jllNsmo.exe
  2⤵
  PID:6068
- C:\Windows\System32\KWKrzMA.exe
  C:\Windows\System32\KWKrzMA.exe
  2⤵
  PID:6140
- C:\Windows\System32\EtCoyVC.exe
  C:\Windows\System32\EtCoyVC.exe
  2⤵
  PID:4812
- C:\Windows\System32\mbPXEhC.exe
  C:\Windows\System32\mbPXEhC.exe
  2⤵
  PID:4112
- C:\Windows\System32\swbhhLI.exe
  C:\Windows\System32\swbhhLI.exe
  2⤵
  PID:5140
- C:\Windows\System32\hnVRsZz.exe
  C:\Windows\System32\hnVRsZz.exe
  2⤵
  PID:4852
- C:\Windows\System32\UOgknhi.exe
  C:\Windows\System32\UOgknhi.exe
  2⤵
  PID:4164
- C:\Windows\System32\lxPYdiD.exe
  C:\Windows\System32\lxPYdiD.exe
  2⤵
  PID:5056
- C:\Windows\System32\wBEkmPN.exe
  C:\Windows\System32\wBEkmPN.exe
  2⤵
  PID:5156
- C:\Windows\System32\UiwfQYe.exe
  C:\Windows\System32\UiwfQYe.exe
  2⤵
  PID:5264
- C:\Windows\System32\kgfNBjS.exe
  C:\Windows\System32\kgfNBjS.exe
  2⤵
  PID:5372
- C:\Windows\System32\EFJiEQd.exe
  C:\Windows\System32\EFJiEQd.exe
  2⤵
  PID:5436
- C:\Windows\System32\kYGLXjo.exe
  C:\Windows\System32\kYGLXjo.exe
  2⤵
  PID:5552
- C:\Windows\System32\juMmVHM.exe
  C:\Windows\System32\juMmVHM.exe
  2⤵
  PID:5484
- C:\Windows\System32\TaiLBVk.exe
  C:\Windows\System32\TaiLBVk.exe
  2⤵
  PID:5420
- C:\Windows\System32\VhRGVUk.exe
  C:\Windows\System32\VhRGVUk.exe
  2⤵
  PID:5356
- C:\Windows\System32\axlEPGy.exe
  C:\Windows\System32\axlEPGy.exe
  2⤵
  PID:5316
- C:\Windows\System32\eOyGCoL.exe
  C:\Windows\System32\eOyGCoL.exe
  2⤵
  PID:5472
- C:\Windows\System32\tUfBkzg.exe
  C:\Windows\System32\tUfBkzg.exe
  2⤵
  PID:5500
- C:\Windows\System32\YaYkIDp.exe
  C:\Windows\System32\YaYkIDp.exe
  2⤵
  PID:5504
- C:\Windows\System32\HBUXvrS.exe
  C:\Windows\System32\HBUXvrS.exe
  2⤵
  PID:5600
- C:\Windows\System32\VPXPcEH.exe
  C:\Windows\System32\VPXPcEH.exe
  2⤵
  PID:5632
- C:\Windows\System32\HrsvggO.exe
  C:\Windows\System32\HrsvggO.exe
  2⤵
  PID:5648
- C:\Windows\System32\ddZSUdV.exe
  C:\Windows\System32\ddZSUdV.exe
  2⤵
  PID:5692
- C:\Windows\System32\JnSiAxI.exe
  C:\Windows\System32\JnSiAxI.exe
  2⤵
  PID:5740
- C:\Windows\System32\yRkmbmj.exe
  C:\Windows\System32\yRkmbmj.exe
  2⤵
  PID:5760
- C:\Windows\System32\QFGoIyb.exe
  C:\Windows\System32\QFGoIyb.exe
  2⤵
  PID:5780
- C:\Windows\System32\cEBsVSd.exe
  C:\Windows\System32\cEBsVSd.exe
  2⤵
  PID:5816
- C:\Windows\System32\sPBnqTz.exe
  C:\Windows\System32\sPBnqTz.exe
  2⤵
  PID:5948
- C:\Windows\System32\ALyxZzu.exe
  C:\Windows\System32\ALyxZzu.exe
  2⤵
  PID:6044
- C:\Windows\System32\xXhblol.exe
  C:\Windows\System32\xXhblol.exe
  2⤵
  PID:5912
- C:\Windows\System32\EEcZxED.exe
  C:\Windows\System32\EEcZxED.exe
  2⤵
  PID:5980
- C:\Windows\System32\UsxSYyj.exe
  C:\Windows\System32\UsxSYyj.exe
  2⤵
  PID:5804
- C:\Windows\System32\RZhWoJC.exe
  C:\Windows\System32\RZhWoJC.exe
  2⤵
  PID:5896
- C:\Windows\System32\LFxRJJC.exe
  C:\Windows\System32\LFxRJJC.exe
  2⤵
  PID:5996
- C:\Windows\System32\YKWgbmZ.exe
  C:\Windows\System32\YKWgbmZ.exe
  2⤵
  PID:6000
- C:\Windows\System32\KVBOrzs.exe
  C:\Windows\System32\KVBOrzs.exe
  2⤵
  PID:4712
- C:\Windows\System32\StMeGow.exe
  C:\Windows\System32\StMeGow.exe
  2⤵
  PID:4468
- C:\Windows\System32\HQxuxmf.exe
  C:\Windows\System32\HQxuxmf.exe
  2⤵
  PID:4836
- C:\Windows\System32\uaEbfMv.exe
  C:\Windows\System32\uaEbfMv.exe
  2⤵
  PID:6080
- C:\Windows\System32\VILemYw.exe
  C:\Windows\System32\VILemYw.exe
  2⤵
  PID:6116
- C:\Windows\System32\HLIhOCh.exe
  C:\Windows\System32\HLIhOCh.exe
  2⤵
  PID:5204
- C:\Windows\System32\aMfMjVg.exe
  C:\Windows\System32\aMfMjVg.exe
  2⤵
  PID:5516
- C:\Windows\System32\LkWsVGt.exe
  C:\Windows\System32\LkWsVGt.exe
  2⤵
  PID:5284
- C:\Windows\System32\kTXUFUi.exe
  C:\Windows\System32\kTXUFUi.exe
  2⤵
  PID:5248
- C:\Windows\System32\qlhVVYb.exe
  C:\Windows\System32\qlhVVYb.exe
  2⤵
  PID:5452
- C:\Windows\System32\ewwnElT.exe
  C:\Windows\System32\ewwnElT.exe
  2⤵
  PID:5448
- C:\Windows\System32\Cskyrdr.exe
  C:\Windows\System32\Cskyrdr.exe
  2⤵
  PID:5596
- C:\Windows\System32\fWabMRE.exe
  C:\Windows\System32\fWabMRE.exe
  2⤵
  PID:5616
- C:\Windows\System32\ZOTqKaN.exe
  C:\Windows\System32\ZOTqKaN.exe
  2⤵
  PID:5680
- C:\Windows\System32\mciLYmp.exe
  C:\Windows\System32\mciLYmp.exe
  2⤵
  PID:5776
- C:\Windows\System32\gMgKNpX.exe
  C:\Windows\System32\gMgKNpX.exe
  2⤵
  PID:5628
- C:\Windows\System32\XcLYSws.exe
  C:\Windows\System32\XcLYSws.exe
  2⤵
  PID:5796
- C:\Windows\System32\EhToshp.exe
  C:\Windows\System32\EhToshp.exe
  2⤵
  PID:5676
- C:\Windows\System32\KLsqphK.exe
  C:\Windows\System32\KLsqphK.exe
  2⤵
  PID:6012
- C:\Windows\System32\GMzXqUw.exe
  C:\Windows\System32\GMzXqUw.exe
  2⤵
  PID:6060
- C:\Windows\System32\amXUrbO.exe
  C:\Windows\System32\amXUrbO.exe
  2⤵
  PID:6132
- C:\Windows\System32\IdGaoSV.exe
  C:\Windows\System32\IdGaoSV.exe
  2⤵
  PID:5900
- C:\Windows\System32\UNdMLSt.exe
  C:\Windows\System32\UNdMLSt.exe
  2⤵
  PID:4984
- C:\Windows\System32\CnqAldC.exe
  C:\Windows\System32\CnqAldC.exe
  2⤵
  PID:6120
- C:\Windows\System32\DnQrKQY.exe
  C:\Windows\System32\DnQrKQY.exe
  2⤵
  PID:5176
- C:\Windows\System32\bNZvcOY.exe
  C:\Windows\System32\bNZvcOY.exe
  2⤵
  PID:5128
- C:\Windows\System32\VBSGYap.exe
  C:\Windows\System32\VBSGYap.exe
  2⤵
  PID:5232
- C:\Windows\System32\qDJmwoe.exe
  C:\Windows\System32\qDJmwoe.exe
  2⤵
  PID:5332
- C:\Windows\System32\VSLnowT.exe
  C:\Windows\System32\VSLnowT.exe
  2⤵
  PID:5524
- C:\Windows\System32\mufWxmj.exe
  C:\Windows\System32\mufWxmj.exe
  2⤵
  PID:5468
- C:\Windows\System32\YCVsosV.exe
  C:\Windows\System32\YCVsosV.exe
  2⤵
  PID:5772
- C:\Windows\System32\wisUuSO.exe
  C:\Windows\System32\wisUuSO.exe
  2⤵
  PID:6156
- C:\Windows\System32\aBJvqnE.exe
  C:\Windows\System32\aBJvqnE.exe
  2⤵
  PID:6176
- C:\Windows\System32\rPiTbzu.exe
  C:\Windows\System32\rPiTbzu.exe
  2⤵
  PID:6192
- C:\Windows\System32\KWEWyQv.exe
  C:\Windows\System32\KWEWyQv.exe
  2⤵
  PID:6212
- C:\Windows\System32\dYBIRFS.exe
  C:\Windows\System32\dYBIRFS.exe
  2⤵
  PID:6232
- C:\Windows\System32\RJbzQDL.exe
  C:\Windows\System32\RJbzQDL.exe
  2⤵
  PID:6248
- C:\Windows\System32\yJLKHGp.exe
  C:\Windows\System32\yJLKHGp.exe
  2⤵
  PID:6264
- C:\Windows\System32\glpLLoO.exe
  C:\Windows\System32\glpLLoO.exe
  2⤵
  PID:6280
- C:\Windows\System32\bmfeyeA.exe
  C:\Windows\System32\bmfeyeA.exe
  2⤵
  PID:6296
- C:\Windows\System32\pAYkKQm.exe
  C:\Windows\System32\pAYkKQm.exe
  2⤵
  PID:6312
- C:\Windows\System32\dSonXHn.exe
  C:\Windows\System32\dSonXHn.exe
  2⤵
  PID:6328
- C:\Windows\System32\uzhyMuM.exe
  C:\Windows\System32\uzhyMuM.exe
  2⤵
  PID:6344
- C:\Windows\System32\SZFqWlu.exe
  C:\Windows\System32\SZFqWlu.exe
  2⤵
  PID:6364
- C:\Windows\System32\HNkZdux.exe
  C:\Windows\System32\HNkZdux.exe
  2⤵
  PID:6380
- C:\Windows\System32\cjGksEU.exe
  C:\Windows\System32\cjGksEU.exe
  2⤵
  PID:6396
- C:\Windows\System32\QHbYHZL.exe
  C:\Windows\System32\QHbYHZL.exe
  2⤵
  PID:6412
- C:\Windows\System32\vtdQGTQ.exe
  C:\Windows\System32\vtdQGTQ.exe
  2⤵
  PID:6428
- C:\Windows\System32\TxtcozM.exe
  C:\Windows\System32\TxtcozM.exe
  2⤵
  PID:6444
- C:\Windows\System32\WgCgEYG.exe
  C:\Windows\System32\WgCgEYG.exe
  2⤵
  PID:6460
- C:\Windows\System32\iBwwCIU.exe
  C:\Windows\System32\iBwwCIU.exe
  2⤵
  PID:6476
- C:\Windows\System32\EGwVOSs.exe
  C:\Windows\System32\EGwVOSs.exe
  2⤵
  PID:6492
- C:\Windows\System32\QwjEbqx.exe
  C:\Windows\System32\QwjEbqx.exe
  2⤵
  PID:6512
- C:\Windows\System32\MslfBeL.exe
  C:\Windows\System32\MslfBeL.exe
  2⤵
  PID:6528
- C:\Windows\System32\xlMiRTh.exe
  C:\Windows\System32\xlMiRTh.exe
  2⤵
  PID:6544
- C:\Windows\System32\xqktosY.exe
  C:\Windows\System32\xqktosY.exe
  2⤵
  PID:6568
- C:\Windows\System32\uoSGcOi.exe
  C:\Windows\System32\uoSGcOi.exe
  2⤵
  PID:6584
- C:\Windows\System32\sIvEwxA.exe
  C:\Windows\System32\sIvEwxA.exe
  2⤵
  PID:6600
- C:\Windows\System32\KiDalZM.exe
  C:\Windows\System32\KiDalZM.exe
  2⤵
  PID:6616
- C:\Windows\System32\qjyxxlW.exe
  C:\Windows\System32\qjyxxlW.exe
  2⤵
  PID:6632
- C:\Windows\System32\vTYAujo.exe
  C:\Windows\System32\vTYAujo.exe
  2⤵
  PID:6648
- C:\Windows\System32\RlGNjVG.exe
  C:\Windows\System32\RlGNjVG.exe
  2⤵
  PID:6664
- C:\Windows\System32\DYRyfUT.exe
  C:\Windows\System32\DYRyfUT.exe
  2⤵
  PID:6680
- C:\Windows\System32\YZEincs.exe
  C:\Windows\System32\YZEincs.exe
  2⤵
  PID:6696
- C:\Windows\System32\thttSUc.exe
  C:\Windows\System32\thttSUc.exe
  2⤵
  PID:6712
- C:\Windows\System32\NfzYXVt.exe
  C:\Windows\System32\NfzYXVt.exe
  2⤵
  PID:6728
- C:\Windows\System32\NZVIpXo.exe
  C:\Windows\System32\NZVIpXo.exe
  2⤵
  PID:6744
- C:\Windows\System32\KjXnkCg.exe
  C:\Windows\System32\KjXnkCg.exe
  2⤵
  PID:6760
- C:\Windows\System32\BQywUou.exe
  C:\Windows\System32\BQywUou.exe
  2⤵
  PID:6780
- C:\Windows\System32\nFqBctX.exe
  C:\Windows\System32\nFqBctX.exe
  2⤵
  PID:6796
- C:\Windows\System32\mtRFgjx.exe
  C:\Windows\System32\mtRFgjx.exe
  2⤵
  PID:6812
- C:\Windows\System32\dLgbLtK.exe
  C:\Windows\System32\dLgbLtK.exe
  2⤵
  PID:6828
- C:\Windows\System32\cXdMIXZ.exe
  C:\Windows\System32\cXdMIXZ.exe
  2⤵
  PID:6844
- C:\Windows\System32\rxhouhL.exe
  C:\Windows\System32\rxhouhL.exe
  2⤵
  PID:6860
- C:\Windows\System32\zYUoGyn.exe
  C:\Windows\System32\zYUoGyn.exe
  2⤵
  PID:6876
- C:\Windows\System32\qZjBwcV.exe
  C:\Windows\System32\qZjBwcV.exe
  2⤵
  PID:6892
- C:\Windows\System32\lkzJjtd.exe
  C:\Windows\System32\lkzJjtd.exe
  2⤵
  PID:6912
- C:\Windows\System32\qlHQUES.exe
  C:\Windows\System32\qlHQUES.exe
  2⤵
  PID:6928
- C:\Windows\System32\RuHLpDC.exe
  C:\Windows\System32\RuHLpDC.exe
  2⤵
  PID:6944
- C:\Windows\System32\Fpestyg.exe
  C:\Windows\System32\Fpestyg.exe
  2⤵
  PID:6960
- C:\Windows\System32\UnfLFYq.exe
  C:\Windows\System32\UnfLFYq.exe
  2⤵
  PID:6976
- C:\Windows\System32\WNSmCkS.exe
  C:\Windows\System32\WNSmCkS.exe
  2⤵
  PID:6992
- C:\Windows\System32\waHaQIN.exe
  C:\Windows\System32\waHaQIN.exe
  2⤵
  PID:7012
- C:\Windows\System32\lkkLhlN.exe
  C:\Windows\System32\lkkLhlN.exe
  2⤵
  PID:7028
- C:\Windows\System32\UjydeGb.exe
  C:\Windows\System32\UjydeGb.exe
  2⤵
  PID:7044
- C:\Windows\System32\zHaQQbI.exe
  C:\Windows\System32\zHaQQbI.exe
  2⤵
  PID:7060
- C:\Windows\System32\LNSaHcr.exe
  C:\Windows\System32\LNSaHcr.exe
  2⤵
  PID:7076
- C:\Windows\System32\jKxYEcC.exe
  C:\Windows\System32\jKxYEcC.exe
  2⤵
  PID:7092
- C:\Windows\System32\AyZfxRV.exe
  C:\Windows\System32\AyZfxRV.exe
  2⤵
  PID:7108
- C:\Windows\System32\KnBBCRe.exe
  C:\Windows\System32\KnBBCRe.exe
  2⤵
  PID:7124
- C:\Windows\System32\jTqTSvH.exe
  C:\Windows\System32\jTqTSvH.exe
  2⤵
  PID:7144
- C:\Windows\System32\vvCtzzB.exe
  C:\Windows\System32\vvCtzzB.exe
  2⤵
  PID:7160
- C:\Windows\System32\gXfifRW.exe
  C:\Windows\System32\gXfifRW.exe
  2⤵
  PID:5864
- C:\Windows\System32\ucYYdIz.exe
  C:\Windows\System32\ucYYdIz.exe
  2⤵
  PID:5568
- C:\Windows\System32\MfJGIec.exe
  C:\Windows\System32\MfJGIec.exe
  2⤵
  PID:5220
- C:\Windows\System32\RpcgsAY.exe
  C:\Windows\System32\RpcgsAY.exe
  2⤵
  PID:5004
- C:\Windows\System32\bhrPoMP.exe
  C:\Windows\System32\bhrPoMP.exe
  2⤵
  PID:5724
- C:\Windows\System32\uPOuJnp.exe
  C:\Windows\System32\uPOuJnp.exe
  2⤵
  PID:5184
- C:\Windows\System32\HVIUuvm.exe
  C:\Windows\System32\HVIUuvm.exe
  2⤵
  PID:6104
- C:\Windows\System32\RMZdPua.exe
  C:\Windows\System32\RMZdPua.exe
  2⤵
  PID:5076
- C:\Windows\System32\fSdICNd.exe
  C:\Windows\System32\fSdICNd.exe
  2⤵
  PID:5884
- C:\Windows\System32\IqjYEua.exe
  C:\Windows\System32\IqjYEua.exe
  2⤵
  PID:6304
- C:\Windows\System32\KKSvssA.exe
  C:\Windows\System32\KKSvssA.exe
  2⤵
  PID:6372
- C:\Windows\System32\hbJVMYe.exe
  C:\Windows\System32\hbJVMYe.exe
  2⤵
  PID:6436
- C:\Windows\System32\dCKQXee.exe
  C:\Windows\System32\dCKQXee.exe
  2⤵
  PID:6500
- C:\Windows\System32\kOLBUiK.exe
  C:\Windows\System32\kOLBUiK.exe
  2⤵
  PID:6088
- C:\Windows\System32\VGrEMIz.exe
  C:\Windows\System32\VGrEMIz.exe
  2⤵
  PID:6168
- C:\Windows\System32\NKejvqs.exe
  C:\Windows\System32\NKejvqs.exe
  2⤵
  PID:6272
- C:\Windows\System32\xUqLOmo.exe
  C:\Windows\System32\xUqLOmo.exe
  2⤵
  PID:4180
- C:\Windows\System32\gneRnVW.exe
  C:\Windows\System32\gneRnVW.exe
  2⤵
  PID:5708
- C:\Windows\System32\rPNpRJO.exe
  C:\Windows\System32\rPNpRJO.exe
  2⤵
  PID:6204
- C:\Windows\System32\GGpxlYh.exe
  C:\Windows\System32\GGpxlYh.exe
  2⤵
  PID:6676
- C:\Windows\System32\uLrAivN.exe
  C:\Windows\System32\uLrAivN.exe
  2⤵
  PID:7000
- C:\Windows\System32\NaLCcjJ.exe
  C:\Windows\System32\NaLCcjJ.exe
  2⤵
  PID:6768
- C:\Windows\System32\shHRNmt.exe
  C:\Windows\System32\shHRNmt.exe
  2⤵
  PID:6808
- C:\Windows\System32\oYCiemI.exe
  C:\Windows\System32\oYCiemI.exe
  2⤵
  PID:6904
- C:\Windows\System32\UDJHtGm.exe
  C:\Windows\System32\UDJHtGm.exe
  2⤵
  PID:6972
- C:\Windows\System32\NqXzUbU.exe
  C:\Windows\System32\NqXzUbU.exe
  2⤵
  PID:4940
- C:\Windows\System32\jmTfEaX.exe
  C:\Windows\System32\jmTfEaX.exe
  2⤵
  PID:6148
- C:\Windows\System32\JuEFzux.exe
  C:\Windows\System32\JuEFzux.exe
  2⤵
  PID:5388
- C:\Windows\System32\zwfJAqU.exe
  C:\Windows\System32\zwfJAqU.exe
  2⤵
  PID:6336
- C:\Windows\System32\dpqgdqa.exe
  C:\Windows\System32\dpqgdqa.exe
  2⤵
  PID:5172
- C:\Windows\System32\DoOdNiN.exe
  C:\Windows\System32\DoOdNiN.exe
  2⤵
  PID:6644
- C:\Windows\System32\JryOBJm.exe
  C:\Windows\System32\JryOBJm.exe
  2⤵
  PID:6172
- C:\Windows\System32\GvFYzrh.exe
  C:\Windows\System32\GvFYzrh.exe
  2⤵
  PID:6720
- C:\Windows\System32\hVXXrWM.exe
  C:\Windows\System32\hVXXrWM.exe
  2⤵
  PID:6792
- C:\Windows\System32\YTOcxNs.exe
  C:\Windows\System32\YTOcxNs.exe
  2⤵
  PID:6888
- C:\Windows\System32\GOTgcuK.exe
  C:\Windows\System32\GOTgcuK.exe
  2⤵
  PID:7084
- C:\Windows\System32\cwtfTBN.exe
  C:\Windows\System32\cwtfTBN.exe
  2⤵
  PID:7156
- C:\Windows\System32\kxzsSlm.exe
  C:\Windows\System32\kxzsSlm.exe
  2⤵
  PID:6940
- C:\Windows\System32\JZqhxoE.exe
  C:\Windows\System32\JZqhxoE.exe
  2⤵
  PID:6016
- C:\Windows\System32\LpUeAnG.exe
  C:\Windows\System32\LpUeAnG.exe
  2⤵
  PID:6324
- C:\Windows\System32\lpWYBoY.exe
  C:\Windows\System32\lpWYBoY.exe
  2⤵
  PID:6820
- C:\Windows\System32\mtAZblP.exe
  C:\Windows\System32\mtAZblP.exe
  2⤵
  PID:6660
- C:\Windows\System32\eilshky.exe
  C:\Windows\System32\eilshky.exe
  2⤵
  PID:6564
- C:\Windows\System32\ulCKyCw.exe
  C:\Windows\System32\ulCKyCw.exe
  2⤵
  PID:6524
- C:\Windows\System32\snPwlDS.exe
  C:\Windows\System32\snPwlDS.exe
  2⤵
  PID:6456
- C:\Windows\System32\EKGpTJi.exe
  C:\Windows\System32\EKGpTJi.exe
  2⤵
  PID:6392
- C:\Windows\System32\TOBEVJY.exe
  C:\Windows\System32\TOBEVJY.exe
  2⤵
  PID:6352
- C:\Windows\System32\IWfooyw.exe
  C:\Windows\System32\IWfooyw.exe
  2⤵
  PID:6260
- C:\Windows\System32\MuFYKAS.exe
  C:\Windows\System32\MuFYKAS.exe
  2⤵
  PID:6612
- C:\Windows\System32\auvBIui.exe
  C:\Windows\System32\auvBIui.exe
  2⤵
  PID:6408
- C:\Windows\System32\SvNYELX.exe
  C:\Windows\System32\SvNYELX.exe
  2⤵
  PID:6872
- C:\Windows\System32\OetWqnY.exe
  C:\Windows\System32\OetWqnY.exe
  2⤵
  PID:7056
- C:\Windows\System32\UhXpWIC.exe
  C:\Windows\System32\UhXpWIC.exe
  2⤵
  PID:6952
- C:\Windows\System32\VdkNTjb.exe
  C:\Windows\System32\VdkNTjb.exe
  2⤵
  PID:6244
- C:\Windows\System32\WULzvDz.exe
  C:\Windows\System32\WULzvDz.exe
  2⤵
  PID:7072
- C:\Windows\System32\egKhXYr.exe
  C:\Windows\System32\egKhXYr.exe
  2⤵
  PID:7104
- C:\Windows\System32\iWDPYro.exe
  C:\Windows\System32\iWDPYro.exe
  2⤵
  PID:6628
- C:\Windows\System32\yESumkU.exe
  C:\Windows\System32\yESumkU.exe
  2⤵
  PID:6856
- C:\Windows\System32\EOwNyhp.exe
  C:\Windows\System32\EOwNyhp.exe
  2⤵
  PID:6936
- C:\Windows\System32\zvEHpJU.exe
  C:\Windows\System32\zvEHpJU.exe
  2⤵
  PID:6468
- C:\Windows\System32\RXWJhHz.exe
  C:\Windows\System32\RXWJhHz.exe
  2⤵
  PID:7152
- C:\Windows\System32\agLNszp.exe
  C:\Windows\System32\agLNszp.exe
  2⤵
  PID:6788
- C:\Windows\System32\lNXjlRH.exe
  C:\Windows\System32\lNXjlRH.exe
  2⤵
  PID:6488
- C:\Windows\System32\wvNByoN.exe
  C:\Windows\System32\wvNByoN.exe
  2⤵
  PID:5216
- C:\Windows\System32\YJZqqkV.exe
  C:\Windows\System32\YJZqqkV.exe
  2⤵
  PID:5576
- C:\Windows\System32\lhJuanK.exe
  C:\Windows\System32\lhJuanK.exe
  2⤵
  PID:6804
- C:\Windows\System32\OdwVrOk.exe
  C:\Windows\System32\OdwVrOk.exe
  2⤵
  PID:6556
- C:\Windows\System32\NqJEkmh.exe
  C:\Windows\System32\NqJEkmh.exe
  2⤵
  PID:6288
- C:\Windows\System32\XnJYndv.exe
  C:\Windows\System32\XnJYndv.exe
  2⤵
  PID:7008
- C:\Windows\System32\jbLfuWM.exe
  C:\Windows\System32\jbLfuWM.exe
  2⤵
  PID:6108
- C:\Windows\System32\nCJtPDf.exe
  C:\Windows\System32\nCJtPDf.exe
  2⤵
  PID:6540
- C:\Windows\System32\bwXNhix.exe
  C:\Windows\System32\bwXNhix.exe
  2⤵
  PID:6124
- C:\Windows\System32\mLRPSiP.exe
  C:\Windows\System32\mLRPSiP.exe
  2⤵
  PID:6592
- C:\Windows\System32\YmXuVuB.exe
  C:\Windows\System32\YmXuVuB.exe
  2⤵
  PID:6688
- C:\Windows\System32\ZsRQwnh.exe
  C:\Windows\System32\ZsRQwnh.exe
  2⤵
  PID:5936
- C:\Windows\System32\BuzfMrl.exe
  C:\Windows\System32\BuzfMrl.exe
  2⤵
  PID:6884
- C:\Windows\System32\kuEncQw.exe
  C:\Windows\System32\kuEncQw.exe
  2⤵
  PID:3148
- C:\Windows\System32\sbrBsje.exe
  C:\Windows\System32\sbrBsje.exe
  2⤵
  PID:7180
- C:\Windows\System32\mwaztrP.exe
  C:\Windows\System32\mwaztrP.exe
  2⤵
  PID:7196
- C:\Windows\System32\dfGGSJX.exe
  C:\Windows\System32\dfGGSJX.exe
  2⤵
  PID:7212
- C:\Windows\System32\JlhvTUz.exe
  C:\Windows\System32\JlhvTUz.exe
  2⤵
  PID:7232
- C:\Windows\System32\YBebjVj.exe
  C:\Windows\System32\YBebjVj.exe
  2⤵
  PID:7248
- C:\Windows\System32\cLpkmoK.exe
  C:\Windows\System32\cLpkmoK.exe
  2⤵
  PID:7264
- C:\Windows\System32\wFeYJaw.exe
  C:\Windows\System32\wFeYJaw.exe
  2⤵
  PID:7284
- C:\Windows\System32\ngdZlDM.exe
  C:\Windows\System32\ngdZlDM.exe
  2⤵
  PID:7308
- C:\Windows\System32\whmHOEI.exe
  C:\Windows\System32\whmHOEI.exe
  2⤵
  PID:7324
- C:\Windows\System32\NYqVxEv.exe
  C:\Windows\System32\NYqVxEv.exe
  2⤵
  PID:7340
- C:\Windows\System32\RndpSJX.exe
  C:\Windows\System32\RndpSJX.exe
  2⤵
  PID:7356
- C:\Windows\System32\SZNMaIH.exe
  C:\Windows\System32\SZNMaIH.exe
  2⤵
  PID:7372
- C:\Windows\System32\eetjooo.exe
  C:\Windows\System32\eetjooo.exe
  2⤵
  PID:7388
- C:\Windows\System32\KTxEXkp.exe
  C:\Windows\System32\KTxEXkp.exe
  2⤵
  PID:7404
- C:\Windows\System32\BdnwgFo.exe
  C:\Windows\System32\BdnwgFo.exe
  2⤵
  PID:7420
- C:\Windows\System32\TDsYpaf.exe
  C:\Windows\System32\TDsYpaf.exe
  2⤵
  PID:7436
- C:\Windows\System32\AbfCGhB.exe
  C:\Windows\System32\AbfCGhB.exe
  2⤵
  PID:7452
- C:\Windows\System32\mVxPjwo.exe
  C:\Windows\System32\mVxPjwo.exe
  2⤵
  PID:7468
- C:\Windows\System32\ZnYiDwZ.exe
  C:\Windows\System32\ZnYiDwZ.exe
  2⤵
  PID:7484
- C:\Windows\System32\PfMdLxO.exe
  C:\Windows\System32\PfMdLxO.exe
  2⤵
  PID:7500
- C:\Windows\System32\LTAxtPc.exe
  C:\Windows\System32\LTAxtPc.exe
  2⤵
  PID:7516
- C:\Windows\System32\aUikSZy.exe
  C:\Windows\System32\aUikSZy.exe
  2⤵
  PID:7532
- C:\Windows\System32\UjtinUt.exe
  C:\Windows\System32\UjtinUt.exe
  2⤵
  PID:7548
- C:\Windows\System32\BFZCpWF.exe
  C:\Windows\System32\BFZCpWF.exe
  2⤵
  PID:7564
- C:\Windows\System32\RguSoPf.exe
  C:\Windows\System32\RguSoPf.exe
  2⤵
  PID:7584
- C:\Windows\System32\xUWOGTm.exe
  C:\Windows\System32\xUWOGTm.exe
  2⤵
  PID:7600
- C:\Windows\System32\FIHKbuc.exe
  C:\Windows\System32\FIHKbuc.exe
  2⤵
  PID:7616
- C:\Windows\System32\GbpJhaG.exe
  C:\Windows\System32\GbpJhaG.exe
  2⤵
  PID:7632
- C:\Windows\System32\IFRtzph.exe
  C:\Windows\System32\IFRtzph.exe
  2⤵
  PID:7648
- C:\Windows\System32\PkTAxUP.exe
  C:\Windows\System32\PkTAxUP.exe
  2⤵
  PID:7664
- C:\Windows\System32\adQEOfd.exe
  C:\Windows\System32\adQEOfd.exe
  2⤵
  PID:7680
- C:\Windows\System32\PpZXvEJ.exe
  C:\Windows\System32\PpZXvEJ.exe
  2⤵
  PID:7696
- C:\Windows\System32\DXaYKIZ.exe
  C:\Windows\System32\DXaYKIZ.exe
  2⤵
  PID:7712
- C:\Windows\System32\GUaYxkE.exe
  C:\Windows\System32\GUaYxkE.exe
  2⤵
  PID:7728
- C:\Windows\System32\yLSWXiG.exe
  C:\Windows\System32\yLSWXiG.exe
  2⤵
  PID:7744
- C:\Windows\System32\oxOlstb.exe
  C:\Windows\System32\oxOlstb.exe
  2⤵
  PID:7760
- C:\Windows\System32\hNXepic.exe
  C:\Windows\System32\hNXepic.exe
  2⤵
  PID:7776
- C:\Windows\System32\fOjQzpN.exe
  C:\Windows\System32\fOjQzpN.exe
  2⤵
  PID:7792
- C:\Windows\System32\dVkcRND.exe
  C:\Windows\System32\dVkcRND.exe
  2⤵
  PID:7808
- C:\Windows\System32\gpjLYtg.exe
  C:\Windows\System32\gpjLYtg.exe
  2⤵
  PID:7824
- C:\Windows\System32\dapaLTk.exe
  C:\Windows\System32\dapaLTk.exe
  2⤵
  PID:7840
- C:\Windows\System32\KMCrAAr.exe
  C:\Windows\System32\KMCrAAr.exe
  2⤵
  PID:7856
- C:\Windows\System32\fhDNkiB.exe
  C:\Windows\System32\fhDNkiB.exe
  2⤵
  PID:7872
- C:\Windows\System32\OtrnJPV.exe
  C:\Windows\System32\OtrnJPV.exe
  2⤵
  PID:7892
- C:\Windows\System32\IQWogBj.exe
  C:\Windows\System32\IQWogBj.exe
  2⤵
  PID:7908
- C:\Windows\System32\SrVVYAv.exe
  C:\Windows\System32\SrVVYAv.exe
  2⤵
  PID:7940
- C:\Windows\System32\mDwDOOI.exe
  C:\Windows\System32\mDwDOOI.exe
  2⤵
  PID:7956
- C:\Windows\System32\gPAQLGc.exe
  C:\Windows\System32\gPAQLGc.exe
  2⤵
  PID:7972
- C:\Windows\System32\nfTSkbP.exe
  C:\Windows\System32\nfTSkbP.exe
  2⤵
  PID:7988
- C:\Windows\System32\OhQohHZ.exe
  C:\Windows\System32\OhQohHZ.exe
  2⤵
  PID:8004
- C:\Windows\System32\DAWvUYM.exe
  C:\Windows\System32\DAWvUYM.exe
  2⤵
  PID:8020
- C:\Windows\System32\FsJNHOk.exe
  C:\Windows\System32\FsJNHOk.exe
  2⤵
  PID:8036
- C:\Windows\System32\LsmgEmc.exe
  C:\Windows\System32\LsmgEmc.exe
  2⤵
  PID:8052
- C:\Windows\System32\ckgNGpz.exe
  C:\Windows\System32\ckgNGpz.exe
  2⤵
  PID:8068
- C:\Windows\System32\MxZzFdw.exe
  C:\Windows\System32\MxZzFdw.exe
  2⤵
  PID:8084
- C:\Windows\System32\uLjQLLG.exe
  C:\Windows\System32\uLjQLLG.exe
  2⤵
  PID:8108
- C:\Windows\System32\cFXVWDj.exe
  C:\Windows\System32\cFXVWDj.exe
  2⤵
  PID:8124
- C:\Windows\System32\TmlGNfi.exe
  C:\Windows\System32\TmlGNfi.exe
  2⤵
  PID:8140
- C:\Windows\System32\SREVSQB.exe
  C:\Windows\System32\SREVSQB.exe
  2⤵
  PID:8156
- C:\Windows\System32\aZjPShB.exe
  C:\Windows\System32\aZjPShB.exe
  2⤵
  PID:8172
- C:\Windows\System32\wRvbsXS.exe
  C:\Windows\System32\wRvbsXS.exe
  2⤵
  PID:8188
- C:\Windows\System32\VCKrXwO.exe
  C:\Windows\System32\VCKrXwO.exe
  2⤵
  PID:6656
- C:\Windows\System32\dkeuBSL.exe
  C:\Windows\System32\dkeuBSL.exe
  2⤵
  PID:6984
- C:\Windows\System32\fmbTPLs.exe
  C:\Windows\System32\fmbTPLs.exe
  2⤵
  PID:6708
- C:\Windows\System32\ZlyWXbF.exe
  C:\Windows\System32\ZlyWXbF.exe
  2⤵
  PID:7172
- C:\Windows\System32\jVxpnKm.exe
  C:\Windows\System32\jVxpnKm.exe
  2⤵
  PID:7208
- C:\Windows\System32\bhMaZOu.exe
  C:\Windows\System32\bhMaZOu.exe
  2⤵
  PID:7272
- C:\Windows\System32\RevVici.exe
  C:\Windows\System32\RevVici.exe
  2⤵
  PID:6356
- C:\Windows\System32\nWvzIbN.exe
  C:\Windows\System32\nWvzIbN.exe
  2⤵
  PID:7224
- C:\Windows\System32\CQDkzKd.exe
  C:\Windows\System32\CQDkzKd.exe
  2⤵
  PID:6292
- C:\Windows\System32\JUygWQh.exe
  C:\Windows\System32\JUygWQh.exe
  2⤵
  PID:7348
- C:\Windows\System32\gPIRyMh.exe
  C:\Windows\System32\gPIRyMh.exe
  2⤵
  PID:7412
- C:\Windows\System32\xRXRscr.exe
  C:\Windows\System32\xRXRscr.exe
  2⤵
  PID:7292
- C:\Windows\System32\dSaQfSg.exe
  C:\Windows\System32\dSaQfSg.exe
  2⤵
  PID:7300
- C:\Windows\System32\DijhZKP.exe
  C:\Windows\System32\DijhZKP.exe
  2⤵
  PID:7432
- C:\Windows\System32\McIPTRB.exe
  C:\Windows\System32\McIPTRB.exe
  2⤵
  PID:7496
- C:\Windows\System32\pGbeVWB.exe
  C:\Windows\System32\pGbeVWB.exe
  2⤵
  PID:7444
- C:\Windows\System32\mYUoNFI.exe
  C:\Windows\System32\mYUoNFI.exe
  2⤵
  PID:7508
- C:\Windows\System32\wCuruYR.exe
  C:\Windows\System32\wCuruYR.exe
  2⤵
  PID:7572
- C:\Windows\System32\agKqPPp.exe
  C:\Windows\System32\agKqPPp.exe
  2⤵
  PID:7624
- C:\Windows\System32\PiOqyqL.exe
  C:\Windows\System32\PiOqyqL.exe
  2⤵
  PID:7660
- C:\Windows\System32\EswZJOh.exe
  C:\Windows\System32\EswZJOh.exe
  2⤵
  PID:7608
- C:\Windows\System32\bYASktx.exe
  C:\Windows\System32\bYASktx.exe
  2⤵
  PID:7756
- C:\Windows\System32\FUZJqOv.exe
  C:\Windows\System32\FUZJqOv.exe
  2⤵
  PID:7576
- C:\Windows\System32\FERPnoS.exe
  C:\Windows\System32\FERPnoS.exe
  2⤵
  PID:7880
- C:\Windows\System32\hJvdiLb.exe
  C:\Windows\System32\hJvdiLb.exe
  2⤵
  PID:7676
- C:\Windows\System32\dWcbOIH.exe
  C:\Windows\System32\dWcbOIH.exe
  2⤵
  PID:7740
- C:\Windows\System32\CBtDfRe.exe
  C:\Windows\System32\CBtDfRe.exe
  2⤵
  PID:7804
- C:\Windows\System32\nwmZajY.exe
  C:\Windows\System32\nwmZajY.exe
  2⤵
  PID:7868
- C:\Windows\System32\sdfHNVz.exe
  C:\Windows\System32\sdfHNVz.exe
  2⤵
  PID:7900
- C:\Windows\System32\BkoAuUu.exe
  C:\Windows\System32\BkoAuUu.exe
  2⤵
  PID:7964
- C:\Windows\System32\JCHNxPc.exe
  C:\Windows\System32\JCHNxPc.exe
  2⤵
  PID:8028
- C:\Windows\System32\VygIFvJ.exe
  C:\Windows\System32\VygIFvJ.exe
  2⤵
  PID:8012
- C:\Windows\System32\SbrqHWJ.exe
  C:\Windows\System32\SbrqHWJ.exe
  2⤵
  PID:8060
- C:\Windows\System32\GkDDHMz.exe
  C:\Windows\System32\GkDDHMz.exe
  2⤵
  PID:8100
- C:\Windows\System32\xqgeGtK.exe
  C:\Windows\System32\xqgeGtK.exe
  2⤵
  PID:8096
- C:\Windows\System32\LRDQVpN.exe
  C:\Windows\System32\LRDQVpN.exe
  2⤵
  PID:8164
- C:\Windows\System32\UPbsifp.exe
  C:\Windows\System32\UPbsifp.exe
  2⤵
  PID:5132
- C:\Windows\System32\iCHVddl.exe
  C:\Windows\System32\iCHVddl.exe
  2⤵
  PID:6988
- C:\Windows\System32\xcovRdA.exe
  C:\Windows\System32\xcovRdA.exe
  2⤵
  PID:8152
- C:\Windows\System32\cEIDSWD.exe
  C:\Windows\System32\cEIDSWD.exe
  2⤵
  PID:7384
- C:\Windows\System32\xdekpWH.exe
  C:\Windows\System32\xdekpWH.exe
  2⤵
  PID:7428
- C:\Windows\System32\YaeNdDL.exe
  C:\Windows\System32\YaeNdDL.exe
  2⤵
  PID:6956
- C:\Windows\System32\yTDNvyM.exe
  C:\Windows\System32\yTDNvyM.exe
  2⤵
  PID:7320
- C:\Windows\System32\nIfBybC.exe
  C:\Windows\System32\nIfBybC.exe
  2⤵
  PID:7336
- C:\Windows\System32\CjSaOwg.exe
  C:\Windows\System32\CjSaOwg.exe
  2⤵
  PID:7400
- C:\Windows\System32\amuuYST.exe
  C:\Windows\System32\amuuYST.exe
  2⤵
  PID:7544
- C:\Windows\System32\fkBwBhC.exe
  C:\Windows\System32\fkBwBhC.exe
  2⤵
  PID:7592
- C:\Windows\System32\NXSFkLb.exe
  C:\Windows\System32\NXSFkLb.exe
  2⤵
  PID:7316
- C:\Windows\System32\MxXQmSO.exe
  C:\Windows\System32\MxXQmSO.exe
  2⤵
  PID:7596
- C:\Windows\System32\pyzqtIC.exe
  C:\Windows\System32\pyzqtIC.exe
  2⤵
  PID:7724
- C:\Windows\System32\LlxepRH.exe
  C:\Windows\System32\LlxepRH.exe
  2⤵
  PID:7996
- C:\Windows\System32\pGBAweO.exe
  C:\Windows\System32\pGBAweO.exe
  2⤵
  PID:7708
- C:\Windows\System32\ebtnrGB.exe
  C:\Windows\System32\ebtnrGB.exe
  2⤵
  PID:7580
- C:\Windows\System32\TVGXlnk.exe
  C:\Windows\System32\TVGXlnk.exe
  2⤵
  PID:7884
- C:\Windows\System32\oIDJATr.exe
  C:\Windows\System32\oIDJATr.exe
  2⤵
  PID:7720
- C:\Windows\System32\AuMaTOD.exe
  C:\Windows\System32\AuMaTOD.exe
  2⤵
  PID:7772
- C:\Windows\System32\gvjIrWj.exe
  C:\Windows\System32\gvjIrWj.exe
  2⤵
  PID:7848
- C:\Windows\System32\TAeHjIw.exe
  C:\Windows\System32\TAeHjIw.exe
  2⤵
  PID:7140
- C:\Windows\System32\tvxsJqb.exe
  C:\Windows\System32\tvxsJqb.exe
  2⤵
  PID:8092
- C:\Windows\System32\TCxqtTr.exe
  C:\Windows\System32\TCxqtTr.exe
  2⤵
  PID:8136
- C:\Windows\System32\ChqKMov.exe
  C:\Windows\System32\ChqKMov.exe
  2⤵
  PID:7396
- C:\Windows\System32\SjCICJN.exe
  C:\Windows\System32\SjCICJN.exe
  2⤵
  PID:7476
- C:\Windows\System32\rUbdpHc.exe
  C:\Windows\System32\rUbdpHc.exe
  2⤵
  PID:8120
- C:\Windows\System32\vanQcwa.exe
  C:\Windows\System32\vanQcwa.exe
  2⤵
  PID:6900
- C:\Windows\System32\mKCMpHY.exe
  C:\Windows\System32\mKCMpHY.exe
  2⤵
  PID:7480
- C:\Windows\System32\gMwbieP.exe
  C:\Windows\System32\gMwbieP.exe
  2⤵
  PID:7220
- C:\Windows\System32\kslKqie.exe
  C:\Windows\System32\kslKqie.exe
  2⤵
  PID:7332
- C:\Windows\System32\EXPhhyZ.exe
  C:\Windows\System32\EXPhhyZ.exe
  2⤵
  PID:7980
- C:\Windows\System32\vgETHyS.exe
  C:\Windows\System32\vgETHyS.exe
  2⤵
  PID:8212
- C:\Windows\System32\ZsjwvDg.exe
  C:\Windows\System32\ZsjwvDg.exe
  2⤵
  PID:8228
- C:\Windows\System32\XXGAkjN.exe
  C:\Windows\System32\XXGAkjN.exe
  2⤵
  PID:8252
- C:\Windows\System32\EWvAbJK.exe
  C:\Windows\System32\EWvAbJK.exe
  2⤵
  PID:8268
- C:\Windows\System32\FBvxKCZ.exe
  C:\Windows\System32\FBvxKCZ.exe
  2⤵
  PID:8284
- C:\Windows\System32\RBHHQec.exe
  C:\Windows\System32\RBHHQec.exe
  2⤵
  PID:8304
- C:\Windows\System32\ZdilfuN.exe
  C:\Windows\System32\ZdilfuN.exe
  2⤵
  PID:8320
- C:\Windows\System32\ntzMZTv.exe
  C:\Windows\System32\ntzMZTv.exe
  2⤵
  PID:8336
- C:\Windows\System32\lqCIdWL.exe
  C:\Windows\System32\lqCIdWL.exe
  2⤵
  PID:8352
- C:\Windows\System32\mKnnTGX.exe
  C:\Windows\System32\mKnnTGX.exe
  2⤵
  PID:8372
- C:\Windows\System32\ogBTbxe.exe
  C:\Windows\System32\ogBTbxe.exe
  2⤵
  PID:8388
- C:\Windows\System32\sbFxIZl.exe
  C:\Windows\System32\sbFxIZl.exe
  2⤵
  PID:8404
- C:\Windows\System32\caGpKgK.exe
  C:\Windows\System32\caGpKgK.exe
  2⤵
  PID:8420
- C:\Windows\System32\OWmelQI.exe
  C:\Windows\System32\OWmelQI.exe
  2⤵
  PID:8436
- C:\Windows\System32\MXXgeNl.exe
  C:\Windows\System32\MXXgeNl.exe
  2⤵
  PID:8452
- C:\Windows\System32\ISfQhLu.exe
  C:\Windows\System32\ISfQhLu.exe
  2⤵
  PID:8468
- C:\Windows\System32\KSfbNFc.exe
  C:\Windows\System32\KSfbNFc.exe
  2⤵
  PID:8484
- C:\Windows\System32\JCzlptF.exe
  C:\Windows\System32\JCzlptF.exe
  2⤵
  PID:8504
- C:\Windows\System32\TWYhAKo.exe
  C:\Windows\System32\TWYhAKo.exe
  2⤵
  PID:8520
- C:\Windows\System32\izHAPfi.exe
  C:\Windows\System32\izHAPfi.exe
  2⤵
  PID:8536
- C:\Windows\System32\hunUtoJ.exe
  C:\Windows\System32\hunUtoJ.exe
  2⤵
  PID:8552
- C:\Windows\System32\ZnvMfoz.exe
  C:\Windows\System32\ZnvMfoz.exe
  2⤵
  PID:8568
- C:\Windows\System32\KcypbnW.exe
  C:\Windows\System32\KcypbnW.exe
  2⤵
  PID:8584
- C:\Windows\System32\WQJKXfG.exe
  C:\Windows\System32\WQJKXfG.exe
  2⤵
  PID:8600
- C:\Windows\System32\vdXfBJd.exe
  C:\Windows\System32\vdXfBJd.exe
  2⤵
  PID:8616
- C:\Windows\System32\tMgncxM.exe
  C:\Windows\System32\tMgncxM.exe
  2⤵
  PID:8632
- C:\Windows\System32\pZKRLuz.exe
  C:\Windows\System32\pZKRLuz.exe
  2⤵
  PID:8648
- C:\Windows\System32\FzOzPAE.exe
  C:\Windows\System32\FzOzPAE.exe
  2⤵
  PID:8668
- C:\Windows\System32\iqBeBjC.exe
  C:\Windows\System32\iqBeBjC.exe
  2⤵
  PID:8684
- C:\Windows\System32\hKJAGaY.exe
  C:\Windows\System32\hKJAGaY.exe
  2⤵
  PID:8700
- C:\Windows\System32\ylWJHOx.exe
  C:\Windows\System32\ylWJHOx.exe
  2⤵
  PID:8720
- C:\Windows\System32\svfGvVN.exe
  C:\Windows\System32\svfGvVN.exe
  2⤵
  PID:8736
- C:\Windows\System32\OiYYkDt.exe
  C:\Windows\System32\OiYYkDt.exe
  2⤵
  PID:8752
- C:\Windows\System32\fEeuyDo.exe
  C:\Windows\System32\fEeuyDo.exe
  2⤵
  PID:8768
- C:\Windows\System32\rYFDhDF.exe
  C:\Windows\System32\rYFDhDF.exe
  2⤵
  PID:8784
- C:\Windows\System32\FtgrdSR.exe
  C:\Windows\System32\FtgrdSR.exe
  2⤵
  PID:8804
- C:\Windows\System32\hRXfyKA.exe
  C:\Windows\System32\hRXfyKA.exe
  2⤵
  PID:8824
- C:\Windows\System32\aWdmSGp.exe
  C:\Windows\System32\aWdmSGp.exe
  2⤵
  PID:8844
- C:\Windows\System32\UlQnbkv.exe
  C:\Windows\System32\UlQnbkv.exe
  2⤵
  PID:8860
- C:\Windows\System32\JaLtBdf.exe
  C:\Windows\System32\JaLtBdf.exe
  2⤵
  PID:8880
- C:\Windows\System32\tAqxxGc.exe
  C:\Windows\System32\tAqxxGc.exe
  2⤵
  PID:8896
- C:\Windows\System32\qNzwANJ.exe
  C:\Windows\System32\qNzwANJ.exe
  2⤵
  PID:8920
- C:\Windows\System32\ZlgbQKc.exe
  C:\Windows\System32\ZlgbQKc.exe
  2⤵
  PID:8936
- C:\Windows\System32\JImiFua.exe
  C:\Windows\System32\JImiFua.exe
  2⤵
  PID:8952
- C:\Windows\System32\AMAwCjs.exe
  C:\Windows\System32\AMAwCjs.exe
  2⤵
  PID:8968
- C:\Windows\System32\iPfwgyn.exe
  C:\Windows\System32\iPfwgyn.exe
  2⤵
  PID:8988
- C:\Windows\System32\pqvTFdk.exe
  C:\Windows\System32\pqvTFdk.exe
  2⤵
  PID:9004
- C:\Windows\System32\YaRZiMo.exe
  C:\Windows\System32\YaRZiMo.exe
  2⤵
  PID:9020
- C:\Windows\System32\xQmrlVP.exe
  C:\Windows\System32\xQmrlVP.exe
  2⤵
  PID:9064
- C:\Windows\System32\FnvsFos.exe
  C:\Windows\System32\FnvsFos.exe
  2⤵
  PID:9080
- C:\Windows\System32\TUDGwKG.exe
  C:\Windows\System32\TUDGwKG.exe
  2⤵
  PID:9096
- C:\Windows\System32\FjJTbDs.exe
  C:\Windows\System32\FjJTbDs.exe
  2⤵
  PID:9112
- C:\Windows\System32\BXoUkzn.exe
  C:\Windows\System32\BXoUkzn.exe
  2⤵
  PID:9128
- C:\Windows\System32\wtPVWNv.exe
  C:\Windows\System32\wtPVWNv.exe
  2⤵
  PID:9144
- C:\Windows\System32\uZvPbRS.exe
  C:\Windows\System32\uZvPbRS.exe
  2⤵
  PID:9160
- C:\Windows\System32\SVQXjKi.exe
  C:\Windows\System32\SVQXjKi.exe
  2⤵
  PID:8608
- C:\Windows\System32\nKnqQaT.exe
  C:\Windows\System32\nKnqQaT.exe
  2⤵
  PID:8580
- C:\Windows\System32\TVWcqZN.exe
  C:\Windows\System32\TVWcqZN.exe
  2⤵
  PID:8676
- C:\Windows\System32\ygKVTMi.exe
  C:\Windows\System32\ygKVTMi.exe
  2⤵
  PID:8460
- C:\Windows\System32\xGbNOiP.exe
  C:\Windows\System32\xGbNOiP.exe
  2⤵
  PID:8656
- C:\Windows\System32\FdbizSx.exe
  C:\Windows\System32\FdbizSx.exe
  2⤵
  PID:8692
- C:\Windows\System32\zLDxJSB.exe
  C:\Windows\System32\zLDxJSB.exe
  2⤵
  PID:8928
- C:\Windows\System32\JEAkjSz.exe
  C:\Windows\System32\JEAkjSz.exe
  2⤵
  PID:8776
- C:\Windows\System32\fyWyfvY.exe
  C:\Windows\System32\fyWyfvY.exe
  2⤵
  PID:8832
- C:\Windows\System32\mCLQoDN.exe
  C:\Windows\System32\mCLQoDN.exe
  2⤵
  PID:8944
- C:\Windows\System32\QrxfDib.exe
  C:\Windows\System32\QrxfDib.exe
  2⤵
  PID:8980
- C:\Windows\System32\iFwdiBo.exe
  C:\Windows\System32\iFwdiBo.exe
  2⤵
  PID:8744
- C:\Windows\System32\CkvEGkh.exe
  C:\Windows\System32\CkvEGkh.exe
  2⤵
  PID:9036
- C:\Windows\System32\JbGZslN.exe
  C:\Windows\System32\JbGZslN.exe
  2⤵
  PID:6220
- C:\Windows\System32\BkwecCe.exe
  C:\Windows\System32\BkwecCe.exe
  2⤵
  PID:9108
- C:\Windows\System32\kmoAyAO.exe
  C:\Windows\System32\kmoAyAO.exe
  2⤵
  PID:9140
- C:\Windows\System32\qJcVVki.exe
  C:\Windows\System32\qJcVVki.exe
  2⤵
  PID:9184
- C:\Windows\System32\bhyHZKg.exe
  C:\Windows\System32\bhyHZKg.exe
  2⤵
  PID:9208
- C:\Windows\System32\yWdaUZD.exe
  C:\Windows\System32\yWdaUZD.exe
  2⤵
  PID:8224
- C:\Windows\System32\wdcxhLX.exe
  C:\Windows\System32\wdcxhLX.exe
  2⤵
  PID:9192
- C:\Windows\System32\JMAgngv.exe
  C:\Windows\System32\JMAgngv.exe
  2⤵
  PID:8204
- C:\Windows\System32\qFGcyaN.exe
  C:\Windows\System32\qFGcyaN.exe
  2⤵
  PID:9156
- C:\Windows\System32\WZaYqRW.exe
  C:\Windows\System32\WZaYqRW.exe
  2⤵
  PID:8240
- C:\Windows\System32\NmhVGPv.exe
  C:\Windows\System32\NmhVGPv.exe
  2⤵
  PID:8312
- C:\Windows\System32\eaXfbGd.exe
  C:\Windows\System32\eaXfbGd.exe
  2⤵
  PID:8292
- C:\Windows\System32\XySwqRC.exe
  C:\Windows\System32\XySwqRC.exe
  2⤵
  PID:8380
- C:\Windows\System32\BAHtkkF.exe
  C:\Windows\System32\BAHtkkF.exe
  2⤵
  PID:8428
- C:\Windows\System32\vYNUqhl.exe
  C:\Windows\System32\vYNUqhl.exe
  2⤵
  PID:8364
- C:\Windows\System32\BZYVsOZ.exe
  C:\Windows\System32\BZYVsOZ.exe
  2⤵
  PID:9056
- C:\Windows\System32\zAhFcLz.exe
  C:\Windows\System32\zAhFcLz.exe
  2⤵
  PID:8916
- C:\Windows\System32\EHadUsl.exe
  C:\Windows\System32\EHadUsl.exe
  2⤵
  PID:9048
- C:\Windows\System32\ZJyyQPM.exe
  C:\Windows\System32\ZJyyQPM.exe
  2⤵
  PID:8200
- C:\Windows\System32\rtONDBL.exe
  C:\Windows\System32\rtONDBL.exe
  2⤵
  PID:8348
- C:\Windows\System32\UzIbCxl.exe
  C:\Windows\System32\UzIbCxl.exe
  2⤵
  PID:8296
- C:\Windows\System32\XcRkAkK.exe
  C:\Windows\System32\XcRkAkK.exe
  2⤵
  PID:8248
- C:\Windows\System32\qcHYVQd.exe
  C:\Windows\System32\qcHYVQd.exe
  2⤵
  PID:8964
- C:\Windows\System32\ZGoqzTA.exe
  C:\Windows\System32\ZGoqzTA.exe
  2⤵
  PID:8872
- C:\Windows\System32\zCuPCXA.exe
  C:\Windows\System32\zCuPCXA.exe
  2⤵
  PID:8384
- C:\Windows\System32\SyMiNpr.exe
  C:\Windows\System32\SyMiNpr.exe
  2⤵
  PID:8892
- C:\Windows\System32\CftjMNP.exe
  C:\Windows\System32\CftjMNP.exe
  2⤵
  PID:8476
- C:\Windows\System32\OeVREAc.exe
  C:\Windows\System32\OeVREAc.exe
  2⤵
  PID:8260
- C:\Windows\System32\mvBPjwD.exe
  C:\Windows\System32\mvBPjwD.exe
  2⤵
  PID:8368
- C:\Windows\System32\xMjAafD.exe
  C:\Windows\System32\xMjAafD.exe
  2⤵
  PID:8888
- C:\Windows\System32\yMIJUIC.exe
  C:\Windows\System32\yMIJUIC.exe
  2⤵
  PID:8792
- C:\Windows\System32\CgpfSPN.exe
  C:\Windows\System32\CgpfSPN.exe
  2⤵
  PID:8660
- C:\Windows\System32\aFLDaYO.exe
  C:\Windows\System32\aFLDaYO.exe
  2⤵
  PID:9180
- C:\Windows\System32\PNEunmG.exe
  C:\Windows\System32\PNEunmG.exe
  2⤵
  PID:8764
- C:\Windows\System32\lpEIgXv.exe
  C:\Windows\System32\lpEIgXv.exe
  2⤵
  PID:9012
- C:\Windows\System32\NViLOFV.exe
  C:\Windows\System32\NViLOFV.exe
  2⤵
  PID:9092
- C:\Windows\System32\zppsdQO.exe
  C:\Windows\System32\zppsdQO.exe
  2⤵
  PID:8264
- C:\Windows\System32\jrCxOHP.exe
  C:\Windows\System32\jrCxOHP.exe
  2⤵
  PID:8948
- C:\Windows\System32\MFCkiqN.exe
  C:\Windows\System32\MFCkiqN.exe
  2⤵
  PID:8984
- C:\Windows\System32\YreTLSb.exe
  C:\Windows\System32\YreTLSb.exe
  2⤵
  PID:8904
- C:\Windows\System32\mXfRKOX.exe
  C:\Windows\System32\mXfRKOX.exe
  2⤵
  PID:8628
- C:\Windows\System32\rvLDRdd.exe
  C:\Windows\System32\rvLDRdd.exe
  2⤵
  PID:8868
- C:\Windows\System32\eaFJRun.exe
  C:\Windows\System32\eaFJRun.exe
  2⤵
  PID:8448
- C:\Windows\System32\QqkLckj.exe
  C:\Windows\System32\QqkLckj.exe
  2⤵
  PID:8560
- C:\Windows\System32\XILKBVA.exe
  C:\Windows\System32\XILKBVA.exe
  2⤵
  PID:8836
- C:\Windows\System32\fyXTowI.exe
  C:\Windows\System32\fyXTowI.exe
  2⤵
  PID:8316
- C:\Windows\System32\YwKhunV.exe
  C:\Windows\System32\YwKhunV.exe
  2⤵
  PID:8516
- C:\Windows\System32\oarjpAs.exe
  C:\Windows\System32\oarjpAs.exe
  2⤵
  PID:8908
- C:\Windows\System32\HPzJUSj.exe
  C:\Windows\System32\HPzJUSj.exe
  2⤵
  PID:8820
- C:\Windows\System32\xQIQCKM.exe
  C:\Windows\System32\xQIQCKM.exe
  2⤵
  PID:8396
- C:\Windows\System32\nSGKDNr.exe
  C:\Windows\System32\nSGKDNr.exe
  2⤵
  PID:9052
- C:\Windows\System32\vIXfZrW.exe
  C:\Windows\System32\vIXfZrW.exe
  2⤵
  PID:9176
- C:\Windows\System32\QSUqRYA.exe
  C:\Windows\System32\QSUqRYA.exe
  2⤵
  PID:8280
- C:\Windows\System32\lgdSAER.exe
  C:\Windows\System32\lgdSAER.exe
  2⤵
  PID:8208
- C:\Windows\System32\BMauELJ.exe
  C:\Windows\System32\BMauELJ.exe
  2⤵
  PID:8796
- C:\Windows\System32\GAgKYFf.exe
  C:\Windows\System32\GAgKYFf.exe
  2⤵
  PID:9028
- C:\Windows\System32\wSmaTDX.exe
  C:\Windows\System32\wSmaTDX.exe
  2⤵
  PID:8328
- C:\Windows\System32\YglGynd.exe
  C:\Windows\System32\YglGynd.exe
  2⤵
  PID:8708
- C:\Windows\System32\VYbqhTB.exe
  C:\Windows\System32\VYbqhTB.exe
  2⤵
  PID:9228
- C:\Windows\System32\kxnkfDo.exe
  C:\Windows\System32\kxnkfDo.exe
  2⤵
  PID:9244
- C:\Windows\System32\siqlVgS.exe
  C:\Windows\System32\siqlVgS.exe
  2⤵
  PID:9260
- C:\Windows\System32\BHVgDry.exe
  C:\Windows\System32\BHVgDry.exe
  2⤵
  PID:9276
- C:\Windows\System32\ukQwXtP.exe
  C:\Windows\System32\ukQwXtP.exe
  2⤵
  PID:9292
- C:\Windows\System32\eRALPAW.exe
  C:\Windows\System32\eRALPAW.exe
  2⤵
  PID:9308
- C:\Windows\System32\mmKqyvx.exe
  C:\Windows\System32\mmKqyvx.exe
  2⤵
  PID:9324
- C:\Windows\System32\fKFMkKV.exe
  C:\Windows\System32\fKFMkKV.exe
  2⤵
  PID:9340
- C:\Windows\System32\eZbDSvy.exe
  C:\Windows\System32\eZbDSvy.exe
  2⤵
  PID:9356
- C:\Windows\System32\ebggcYi.exe
  C:\Windows\System32\ebggcYi.exe
  2⤵
  PID:9372
- C:\Windows\System32\ZzphNGf.exe
  C:\Windows\System32\ZzphNGf.exe
  2⤵
  PID:9388
- C:\Windows\System32\YUdPcGk.exe
  C:\Windows\System32\YUdPcGk.exe
  2⤵
  PID:9404
- C:\Windows\System32\CWxEvAp.exe
  C:\Windows\System32\CWxEvAp.exe
  2⤵
  PID:9420
- C:\Windows\System32\uHWmEgH.exe
  C:\Windows\System32\uHWmEgH.exe
  2⤵
  PID:9436
- C:\Windows\System32\atgwyPb.exe
  C:\Windows\System32\atgwyPb.exe
  2⤵
  PID:9452
- C:\Windows\System32\fytPrid.exe
  C:\Windows\System32\fytPrid.exe
  2⤵
  PID:9468
- C:\Windows\System32\COLyXKD.exe
  C:\Windows\System32\COLyXKD.exe
  2⤵
  PID:9484
- C:\Windows\System32\FCVsdzM.exe
  C:\Windows\System32\FCVsdzM.exe
  2⤵
  PID:9500
- C:\Windows\System32\ettlkNR.exe
  C:\Windows\System32\ettlkNR.exe
  2⤵
  PID:9516
- C:\Windows\System32\ePSiftl.exe
  C:\Windows\System32\ePSiftl.exe
  2⤵
  PID:9532
- C:\Windows\System32\BLxgKqW.exe
  C:\Windows\System32\BLxgKqW.exe
  2⤵
  PID:9548
- C:\Windows\System32\IiWyuWh.exe
  C:\Windows\System32\IiWyuWh.exe
  2⤵
  PID:9564
- C:\Windows\System32\FfpcRpV.exe
  C:\Windows\System32\FfpcRpV.exe
  2⤵
  PID:9580
- C:\Windows\System32\ySZtLtp.exe
  C:\Windows\System32\ySZtLtp.exe
  2⤵
  PID:9596
- C:\Windows\System32\fZfbOrQ.exe
  C:\Windows\System32\fZfbOrQ.exe
  2⤵
  PID:9612
- C:\Windows\System32\EqJRylV.exe
  C:\Windows\System32\EqJRylV.exe
  2⤵
  PID:9628
- C:\Windows\System32\UtdLjdw.exe
  C:\Windows\System32\UtdLjdw.exe
  2⤵
  PID:9644
- C:\Windows\System32\VaBWcRg.exe
  C:\Windows\System32\VaBWcRg.exe
  2⤵
  PID:9704
- C:\Windows\System32\wNTQVBY.exe
  C:\Windows\System32\wNTQVBY.exe
  2⤵
  PID:9720
- C:\Windows\System32\HQOIwCr.exe
  C:\Windows\System32\HQOIwCr.exe
  2⤵
  PID:9736
- C:\Windows\System32\ZbAmqRu.exe
  C:\Windows\System32\ZbAmqRu.exe
  2⤵
  PID:9752
- C:\Windows\System32\PhDWWZw.exe
  C:\Windows\System32\PhDWWZw.exe
  2⤵
  PID:9768
- C:\Windows\System32\NLoZyYS.exe
  C:\Windows\System32\NLoZyYS.exe
  2⤵
  PID:9788
- C:\Windows\System32\hCxaIRQ.exe
  C:\Windows\System32\hCxaIRQ.exe
  2⤵
  PID:9804
- C:\Windows\System32\eXWKPGX.exe
  C:\Windows\System32\eXWKPGX.exe
  2⤵
  PID:9820
- C:\Windows\System32\AUqYCme.exe
  C:\Windows\System32\AUqYCme.exe
  2⤵
  PID:9836
- C:\Windows\System32\DJBxCcE.exe
  C:\Windows\System32\DJBxCcE.exe
  2⤵
  PID:9852
- C:\Windows\System32\NTNSTJX.exe
  C:\Windows\System32\NTNSTJX.exe
  2⤵
  PID:9868
- C:\Windows\System32\fushVNc.exe
  C:\Windows\System32\fushVNc.exe
  2⤵
  PID:9884
- C:\Windows\System32\fDneXSo.exe
  C:\Windows\System32\fDneXSo.exe
  2⤵
  PID:9900
- C:\Windows\System32\JXdsfOm.exe
  C:\Windows\System32\JXdsfOm.exe
  2⤵
  PID:9916
- C:\Windows\System32\RJavrVC.exe
  C:\Windows\System32\RJavrVC.exe
  2⤵
  PID:9932
- C:\Windows\System32\ZYBvmjq.exe
  C:\Windows\System32\ZYBvmjq.exe
  2⤵
  PID:9948
- C:\Windows\System32\tzbHQkx.exe
  C:\Windows\System32\tzbHQkx.exe
  2⤵
  PID:9964
- C:\Windows\System32\JjSagor.exe
  C:\Windows\System32\JjSagor.exe
  2⤵
  PID:9980
- C:\Windows\System32\fqbPCOG.exe
  C:\Windows\System32\fqbPCOG.exe
  2⤵
  PID:9996
- C:\Windows\System32\YjsJhEm.exe
  C:\Windows\System32\YjsJhEm.exe
  2⤵
  PID:10012
- C:\Windows\System32\eheMrpy.exe
  C:\Windows\System32\eheMrpy.exe
  2⤵
  PID:10028
- C:\Windows\System32\ecTurvI.exe
  C:\Windows\System32\ecTurvI.exe
  2⤵
  PID:10044
- C:\Windows\System32\CXpSNru.exe
  C:\Windows\System32\CXpSNru.exe
  2⤵
  PID:10060
- C:\Windows\System32\MDgwBKK.exe
  C:\Windows\System32\MDgwBKK.exe
  2⤵
  PID:10076
- C:\Windows\System32\CRUnyCA.exe
  C:\Windows\System32\CRUnyCA.exe
  2⤵
  PID:10092
- C:\Windows\System32\KiOqNAx.exe
  C:\Windows\System32\KiOqNAx.exe
  2⤵
  PID:10108
- C:\Windows\System32\nwNwjmp.exe
  C:\Windows\System32\nwNwjmp.exe
  2⤵
  PID:10124
- C:\Windows\System32\aIsgXLf.exe
  C:\Windows\System32\aIsgXLf.exe
  2⤵
  PID:10140
- C:\Windows\System32\RipeHbX.exe
  C:\Windows\System32\RipeHbX.exe
  2⤵
  PID:10156
- C:\Windows\System32\eBURfdy.exe
  C:\Windows\System32\eBURfdy.exe
  2⤵
  PID:10172
- C:\Windows\System32\FwXctnN.exe
  C:\Windows\System32\FwXctnN.exe
  2⤵
  PID:10188
- C:\Windows\System32\kAlpMbU.exe
  C:\Windows\System32\kAlpMbU.exe
  2⤵
  PID:10204
- C:\Windows\System32\IgOZRdC.exe
  C:\Windows\System32\IgOZRdC.exe
  2⤵
  PID:10220
- C:\Windows\System32\mYdZMRz.exe
  C:\Windows\System32\mYdZMRz.exe
  2⤵
  PID:10236
- C:\Windows\System32\GFwefgw.exe
  C:\Windows\System32\GFwefgw.exe
  2⤵
  PID:9256
- C:\Windows\System32\sXMkLGN.exe
  C:\Windows\System32\sXMkLGN.exe
  2⤵
  PID:9240
- C:\Windows\System32\oBsPLJv.exe
  C:\Windows\System32\oBsPLJv.exe
  2⤵
  PID:9272
- C:\Windows\System32\AiuUIEK.exe
  C:\Windows\System32\AiuUIEK.exe
  2⤵
  PID:8996
- C:\Windows\System32\uFOojGA.exe
  C:\Windows\System32\uFOojGA.exe
  2⤵
  PID:9300
- C:\Windows\System32\FlthUqe.exe
  C:\Windows\System32\FlthUqe.exe
  2⤵
  PID:9352
- C:\Windows\System32\TvYvPfV.exe
  C:\Windows\System32\TvYvPfV.exe
  2⤵
  PID:9364
- C:\Windows\System32\vIqgjgX.exe
  C:\Windows\System32\vIqgjgX.exe
  2⤵
  PID:9416
- C:\Windows\System32\FphfxQN.exe
  C:\Windows\System32\FphfxQN.exe
  2⤵
  PID:9448
- C:\Windows\System32\FtZUbnV.exe
  C:\Windows\System32\FtZUbnV.exe
  2⤵
  PID:9480
- C:\Windows\System32\BvWSGWv.exe
  C:\Windows\System32\BvWSGWv.exe
  2⤵
  PID:9528
- C:\Windows\System32\YrJpjff.exe
  C:\Windows\System32\YrJpjff.exe
  2⤵
  PID:9544
- C:\Windows\System32\nVWYzLK.exe
  C:\Windows\System32\nVWYzLK.exe
  2⤵
  PID:9556
- C:\Windows\System32\GbqsDvo.exe
  C:\Windows\System32\GbqsDvo.exe
  2⤵
  PID:9640
- C:\Windows\System32\mhHSPNM.exe
  C:\Windows\System32\mhHSPNM.exe
  2⤵
  PID:9592
- C:\Windows\System32\lEkygMz.exe
  C:\Windows\System32\lEkygMz.exe
  2⤵
  PID:9664
- C:\Windows\System32\acYgVoJ.exe
  C:\Windows\System32\acYgVoJ.exe
  2⤵
  PID:9680
- C:\Windows\System32\jhgGcyS.exe
  C:\Windows\System32\jhgGcyS.exe
  2⤵
  PID:9700

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\GFsFlYP.exe

Filesize
1.0MB

MD5
b3fb39c19ea0cdde5c6da1e0ea38bede

SHA1
e5336d88309c6b5fbfee58fe9b64fbbde26db5f5

SHA256
bcb95fe5705d6759bfe0a55b9803d7ba78fe8c3c7ce2c96718e9a12ef9fb3fbe

SHA512
f7f5fa096856e34cbc355be8100fa0a37a0dec2d93e43ffa6d386f07d7dfd2376ef8f973ec18d1bf1f6e65da3ed9fad16a61f01bce15212210ec7d917dabc96f

Download Submit
C:\Windows\System32\Jscujqr.exe

Filesize
1.0MB

MD5
bf1cbfe3e7e8ad49816bdc9b189bc672

SHA1
82036526e1a10c8812291a8a78b09c242b23679b

SHA256
2e5893b5f88b55b0ad1f8ffc354cb1d665b2d47eda2c6a64c37eb5c3cf904968

SHA512
bac21eae0a55312dc664699a6f2a18ee792df5a50ed0b6b10e372f9524c8f33a4773a6f55c9e4aff0aa2390a84f1ee572bc1e58ccc8f5c6834902ea85dce48a9

Download Submit
C:\Windows\System32\KhqfmfQ.exe

Filesize
1.0MB

MD5
331971de82275fe2763a6978645b59c8

SHA1
a49aa493b5b3feb345dc6f2482b66a348263c719

SHA256
0db67a8e6abad6b9d02e78f0c74ffa84458d1d73bcb0b9d7ecb36589f6066ef8

SHA512
71ecb2e230119404aa7c43622e715ac096d261035bfa9e01bc9243b0398978aae4a18903a1f7b762938db49c463b94cb35f3c4debdb95a4e469390054ad24612

Download Submit
C:\Windows\System32\MmoBAlJ.exe

Filesize
1.0MB

MD5
1aec48a285c7cc920af457dc93d3dc43

SHA1
1bdcd3ebde00aab556429fc5f8479c298da59b18

SHA256
6ab6ad01a2a7f952bf28706c45b2f8728a23e06e8cbe6deb491cefc0de0d5f7b

SHA512
6aa162f5c0a6a48eb2bc8e01e4f76696b49b48738e1dad208955d4e68a7f481aa1c06b1379ecf4e0ddf0d0cb3521c1bf0dbebcd7d3e8e684bdf9889d1d2abc96

Download Submit
C:\Windows\System32\PJTYJTG.exe

Filesize
1.0MB

MD5
9a8fc6f6c857181ce5ef4a5debf7ba2b

SHA1
d71601a87747ec1ead3ebf789658a0980ac5374a

SHA256
63b860b9e383d69d324786003c66162ec321ec9795b51f7e1863bb12a74af722

SHA512
7bcf726e9d45525ed2395b720768b969ac86aa3a4134e3c69b84c6e73c78349bf877ffa911cd9acd75046c29fd8721d3bf1f7d4eb536baef8f5f4ab653bc73cb

Download Submit
C:\Windows\System32\PNpHgTF.exe

Filesize
1.0MB

MD5
942db8109ea03e98c7bd681ed798cef7

SHA1
b1c95d04dc61a5d75ccf7b267deea65916a63f56

SHA256
950ac3cbf0612038ce2e42876d8ef2b175b8eb26060dea761f94f818f58c9374

SHA512
658d8fabe4c770f9528c7ceeaced209b5b3e186343fd1a1eab905f939fc6adea702f8d9663008570b3faf34147e8ae6e8cb2ab8d3d7d14badebaea8a5d26847b

Download Submit
C:\Windows\System32\TAVDxHx.exe

Filesize
1.0MB

MD5
7b807f81ec43c92bbd8e23944a0cb7ef

SHA1
1e1fd05629da3eff829e4276dcc03f61c40d4a36

SHA256
768737e7b8af6ae02c0240a90f6bd3c030d837fce6f32f0bd723fc650fc17362

SHA512
dba9f2d2c66ea6144cc84adcaf192421dfeca2b4b89eb9b8e7272f042fb263a0d936a3d511202fc6374e44594c70afdb4b65c4ef23dc6a722e1225dd639ef671

Download Submit
C:\Windows\System32\TDbQbfr.exe

Filesize
1.0MB

MD5
9d5d439ffca0037212ad44ee5ee755fc

SHA1
e7d14ec336d639b0aec6e1b9d46fd5aaf635df21

SHA256
a04d439021fd3433d0693572fdc6727dc62670f058ca3284eba4e5e6faaf3d7d

SHA512
4418581c98d7094f25b266f9848eabb5788d7a9c3ffd75c4e7689dfb040eb212d7b1be60dc92c962ce327f2eba3572ce580c8ac97c9486233a1184475f760aed

Download Submit
C:\Windows\System32\aydifJr.exe

Filesize
1.0MB

MD5
e7a8ec264b78840f51eff8ce34ee0009

SHA1
4e97869982341d20b4222ed18cec153d7b42aa64

SHA256
3c7c136b920a250e6ebf7e6c486959e613cac5fdca4664becd26e07a996afcbb

SHA512
243d9793b8f6d958e45d97e3bea14ffc93ac2d9a689e667c41532c1db77a164a172a1eb42ff5395af6b1eeae8d400a76bd3c7843843404680ca74d3f943b850d

Download Submit
C:\Windows\System32\hUnOvKv.exe

Filesize
1.0MB

MD5
314d76365c1b734c263dfec7595dc602

SHA1
da5dc6709fef1e0a4f0886f2275f18db3ab959fd

SHA256
4509309bb460fe4a9c901f584ce718eb2baa0b0d7decddeb275c399620563523

SHA512
0e5c3cde88fa443e63f27f67524b52467fa450a85a8353858706b460c1a7638177bd24050e5e32254fad851cd8a2558ddcb1db39a2f6384d730fb4ed3ee0a76b

Download Submit
C:\Windows\System32\hZgYTtU.exe

Filesize
1.0MB

MD5
a632d509ec67e4f7cdccd718809ac6a0

SHA1
a47fc2a5cfe809eecff244463442b3fd6b99b0a6

SHA256
9a45888cbb28bb8eb1fbac7a39846ceaffa68ac6e6fbad24a18482735d53970a

SHA512
da6b26f563099b59de62e4de68bb452e31eb6466c56643923c03f12a036cb1d800fd1788c496e393630145836325aa9224d79d97ce5f80c308f8ad3d7dbaa3e4

Download Submit
C:\Windows\System32\idJGLVh.exe

Filesize
1.0MB

MD5
0e05aa1cc162709b70e00a4447339ae0

SHA1
bcfe8bca4b2ef3b0ad575f14e24cd7c416a7d150

SHA256
9d1da29182e469a06610e30cbbbb865d3595ecc5d15a023b99ef5986ee5ce8db

SHA512
597384794aa040539d1f7e9dd06e846e6f20ca13241e39701ca66c2d3784e48042250e5d63feb31c1f3d3d5969e6dc95ddebb3cd3adb03101e008ef95dc91e41

Download Submit
C:\Windows\System32\iqetZEF.exe

Filesize
1.0MB

MD5
c98e7f038dc02a98a7fd9fdfa7f167da

SHA1
89fcfbdca8201c896a4cdee5b50531caac793041

SHA256
0f7aa13fe11c4c7145fea87144da046038c64dd0fe7eac52a3988983581f36f4

SHA512
8c465359321e0925c1e8820c8708f13bf1e726236969c6f2408269f0418673b3023e1ef75f6ad7be272efe597edb2926dedd8410340c689d02dc92c3e20ab994

Download Submit
C:\Windows\System32\loRvxaa.exe

Filesize
1.0MB

MD5
e129e83e203138eb95258761754a091a

SHA1
07ed9b64f8b97e2e5b5591e0127b3f8f6705fccb

SHA256
dc6c3f9b2a42aa83041e697b305e35f1ae79deb4fbb66626c2168c15ec047a14

SHA512
ba48dd2162a4bde921e39d1c82fb5a7354ff2c89a4047d1171f64065553ed76a9e5a1c41c696754f5d34f099be39a25979c1e951e3220b7a3082adbaf1c5cde8

Download Submit
C:\Windows\System32\mEsAAjq.exe

Filesize
1.0MB

MD5
b52cad3616c4636edf1a566faf602786

SHA1
e2ab5ab7db35a24f761146917123a67afa155e5a

SHA256
011fbbdc7c2193c01d1011f6e742d9acbc3d721c840970a7a0d2b86c7da39791

SHA512
acd7cc833ddcad70f28e89878d8df2865f5d1ee89d67be92c1c91240cd4973a5995e2436249a7db35ccf3a29f007ffa91d5c7091df0eeeaf53276b545ed2d47d

Download Submit
C:\Windows\System32\ngmJPnE.exe

Filesize
1.0MB

MD5
8345677c9fa8c4a40c693484ba27005d

SHA1
c1b89296b531dedcd06392260a7e6be96abec9c2

SHA256
f9d6513d61eebb8ed7603758fc89f34c1071495a19a667375c190e15e60b3462

SHA512
e64993bced8501738e1e8cf734708630e79ec4a9497774a928ad1e146fe7506a118b9e3929a5184794ead154cff26dc63bb9e5d49d1acc05041f81c525c28c43

Download Submit
C:\Windows\System32\rRtNCHu.exe

Filesize
1.0MB

MD5
8cfae42a935040632ccadf87cded8eb1

SHA1
09f925a11fbe01b759be67b8577ac594129a2b07

SHA256
e0c83812ad0747f917c5abb4b835a0d33a64ba3f9100720f4579002a58bf4455

SHA512
b5097b1dbd5bb79040ca4d43307970df2538b24c936d4d36f29547b1103bb94665fae62ec41201001553ef1d76297d2d651d7f3fdffe4ba4bd965abf329c10e8

Download Submit
C:\Windows\System32\sUeLjNM.exe

Filesize
1.0MB

MD5
031a661d68b04e25c76a9fdff8b623cc

SHA1
84c95e2238bbce07dd2f75c95df920824f045b52

SHA256
fe7c6b5122ff4081f98ca964ff99be94be1b9033c27cd6172a0808e87fc7a9d6

SHA512
e596625da15ea66727ae0b7fcd8c384967f7ccc72d668c623506821b005d2ef1c3c01bcf5c29134b44943336ae0e6c1da75543a30c88fcb5348f29680f5e668e

Download Submit
C:\Windows\System32\uIxvuHT.exe

Filesize
1.0MB

MD5
a9d72e3fa1806c45265fd5f233dc9ca0

SHA1
b0c4b41ec153bb659ede6e4f7e826c15dd6d623b

SHA256
54a63388e9c2b63afdab1bf030e9ee2f416ad9b9896beab31b9a29d594cdd54c

SHA512
15592ebc6734bd18ec34e5e46360e330ee00ca2e1390481b67a5170243db21cc9e5d4c79c5c75f1c01550cadf363bcbc37165b64c001d5e9ea5b9357ea240380

Download Submit
C:\Windows\System32\umZUIwP.exe

Filesize
1.0MB

MD5
66c92d22f049068caeff87e311faa0c0

SHA1
cf370c35b30122278be12e3dbc92017bed1bafc6

SHA256
ce465feb79398589ef643946bea9630942e4ee87e285e42b7b4027556ebfb825

SHA512
344cf104b1734d6d2a145d4e344d2215a2e626498887a14142c7d3399233398e262d531564ad5d44ed03b963505b5986a478644f5ed5e71be8b5707dc203a8e7

Download Submit
C:\Windows\System32\vWtiFar.exe

Filesize
1.0MB

MD5
edb410ce2c61cb1fb17d7d0eb85477d3

SHA1
c6c7f35a67191c466189eac2d85d94aac69a7245

SHA256
fe4e06f8bc9436ce212ca3124fb4d2b6bafbe74cae390968cf9d9947cae4ecb9

SHA512
1f92ba4e25cbdd7254294f50e3ecef89622508c0f31162231169347436bbf386b678de6d50fcb2b35e5fdc8205017193e061c3abe30d770e81cab3adaef5bb83

Download Submit
C:\Windows\System32\xUIzmQL.exe

Filesize
1.0MB

MD5
5a3585ee995dc83986baaed14d783431

SHA1
4c44d9434a9e3f63d45e9baa213ff9b1803ce489

SHA256
c630261dee0d31705751d36e915f5e90d8d73fd1c6c6770fd662d8c6db8c8d0d

SHA512
884da43742774fb5fcbeef926145ace50ea3291523e0708fae3aecf2eabaa6672f3d31c2f8415a76bc5516b778e7b4f20d5d4e49af9c548d75d2e30b85d3045c

Download Submit
\Windows\System32\ByfshXD.exe

Filesize
1.0MB

MD5
3fc80515e2b82ca3d679d8c21e55f09f

SHA1
dad66f00d447e3621a522ec1c477853def1a2e34

SHA256
1e5db50d35072ee43945b1f80b5fda176c179a7ed980f5017eddef090716b823

SHA512
38b386bd437931f076ecd86fa681ec8b5fce2f5a1617bdaf0961e40c91be88d5fc07fde1ef3e9c59969a3926339494c107310f7bedda1affd16c318536624c90

Download Submit
\Windows\System32\CWRBeOz.exe

Filesize
1.0MB

MD5
74fdc32b858420716a2e7f8a42feee0a

SHA1
b1ac698cf213d586aa1c5b360cc549b5ae3d4867

SHA256
ef59939f34c5635add64071c3e137d1bc197b229e0e2d341cab5d8894d7e0b77

SHA512
5006a3324ab3b1ce9b425f74329b2d07386e19db260c032447d6f13092bd376d8b8a9854e1aa32f079a6356cec98c8ba7a9000a74deee9cb55220a8aa8264b55

Download Submit
\Windows\System32\MvPEzVA.exe

Filesize
1.0MB

MD5
fd969ac0f91be60ed39f2966b1d5898a

SHA1
419b964d6547848b671880bcff50c43f2558e049

SHA256
d5cce5bd3eafb967ce5f78b4f55f440376d403584f05aba1420dfb7fb6afcee0

SHA512
7fca8ca1c66729e425b236f4eb30a21f8f1d510541d9dde3449bb3fa1f1fbb6256e4814214396ca7adac8a607f7c58e70b73f05834c9daa106e99a48accb9fdb

Download Submit
\Windows\System32\hzPrAJU.exe

Filesize
1.0MB

MD5
e1dea12439826e3cd3b3b534219c9b23

SHA1
43185e19a65b0aa679bcc8deb2cff69515c290d5

SHA256
df970a09a27454e1983146f39ff8d76f460c4de6518dff7f1dd292afd4b06e0c

SHA512
e7c2a9dfb49c26e025ae226fc79d853e9d378c03d257f2dfa97ceb848098d4f61340eb3528bf8fa64dab7d44b2865109b4acbc21b71d7c9e5b11288dc128bd29

Download Submit
\Windows\System32\iicDVEx.exe

Filesize
1.0MB

MD5
beb8cdc6abccd49d61a8e69a73dc561d

SHA1
8635381b4a612a6e32d73d5f54e10dfe790ce2b4

SHA256
d410acf0eee5ea32bd252c5504e12e29704f01f64b820b3afb770b75da3b43f9

SHA512
18b3557d8c28025f371c853dacde5c0a4d6dd91a919f1e44606b0d1cce508cdab8c343f535194d00a26fb157fe44957f07ccfafd9d98b9fddd3c49eacc0c9e88

Download Submit
\Windows\System32\mvvPkth.exe

Filesize
1.0MB

MD5
881e30d1cfe43e1f032dbf08d78f5869

SHA1
045ebaa561fe60d7b6b47b0f37639ed21b29c43c

SHA256
22f00fc2cc1b89802a3564a18ff8b785d3b672540e4b7702530b5f6858d28d18

SHA512
e60b9192789f6731b652f4c34a071924562228ebad92657dcbbedd6aba1d6d763e827eb541d2478cd95a02eff03caebe57bbef6fe3712647489336ff78c8b9a1

Download Submit
\Windows\System32\tfxpwEX.exe

Filesize
1.0MB

MD5
f284fc1061099d3d04329e1471978f16

SHA1
2bd649d18c36928ec7ca882a2af6bb9f98516a1e

SHA256
c8f226ad49fe4107d0a03b3eb46dfccf7f783ef4ade43a43ffd27efc68f2570a

SHA512
bac63659084229d0c57acddbebdf436f505c6d39b8e24c5ee625411ae2f5c112fd12af656c5227f4325d228d891b74464aa48ebe1c2786b9a2793af1cdcaf2f9

Download Submit
\Windows\System32\tipJQSQ.exe

Filesize
1.0MB

MD5
0fe28fbbe58b9782590a5286f21d5a9e

SHA1
0367c104a0e2861a39ffe136f967a04431a49fdf

SHA256
64c92389351f24c9b2493eae81616dab2319c1d6e244cf951da3b67d8f1c5a92

SHA512
76c7ab1afc37c8910cb21949443aa3e541f4e29a9f9daa4c0a61c656e1769eeb11eb5530b205d9b039f1be4a58ef93f32afcf3d97ca88cb758fee2585e5ea93b

Download Submit
\Windows\System32\xHuBvmP.exe

Filesize
1.0MB

MD5
b9234830649d84565edbee1d81cdfdff

SHA1
9386a58d379569abba2eb3f556cf245c41d8b5f7

SHA256
ff0ae9ee847845658d9c62daa816d6b31e22feef79329282e6037e3482e3cbf3

SHA512
7d268ba5bbade90d406e26eff759acd6ef367c032ba1cd56d0b9da2dc572056909b9408c1edda642875e483164db73dd053df852df5c84b3e4dcef4617db5136

Download Submit
\Windows\System32\xnlSdjY.exe

Filesize
1.0MB

MD5
1b079af25e3c5ef607431c477ed436db

SHA1
51a35307678ffd497b4d68e8a7c29ae282be3a56

SHA256
a6638a0ffd7ef7881f6ee54318e7f2f81ba474f9704ec79aaf134ec534fab7ec

SHA512
e09064adfbc92b046fcff3c437abcad0a17fbfc9c260a79e24d25a52eb404ef59fd8720118dc28c012f479050a7909014eb9694f34f4bcfe193edc5d769329d2

Download Submit
memory/1912-72-0x000000013F5B0000-0x000000013F9A1000-memory.dmp

Filesize
3.9MB

Download
memory/1912-3913-0x000000013F5B0000-0x000000013F9A1000-memory.dmp

Filesize
3.9MB

Download
memory/2276-71-0x0000000001E10000-0x0000000002201000-memory.dmp

Filesize
3.9MB

Download
memory/2276-13-0x0000000001E10000-0x0000000002201000-memory.dmp

Filesize
3.9MB

Download
memory/2276-1688-0x0000000001E10000-0x0000000002201000-memory.dmp

Filesize
3.9MB

Download
memory/2276-82-0x000000013FC90000-0x0000000140081000-memory.dmp

Filesize
3.9MB

Download
memory/2276-1-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/2276-7-0x0000000001E10000-0x0000000002201000-memory.dmp

Filesize
3.9MB

Download
memory/2276-0-0x000000013F260000-0x000000013F651000-memory.dmp

Filesize
3.9MB

Download
memory/2276-41-0x000000013F260000-0x000000013F651000-memory.dmp

Filesize
3.9MB

Download
memory/2276-1387-0x000000013F920000-0x000000013FD11000-memory.dmp

Filesize
3.9MB

Download
memory/2276-47-0x000000013F9F0000-0x000000013FDE1000-memory.dmp

Filesize
3.9MB

Download
memory/2276-91-0x000000013FB40000-0x000000013FF31000-memory.dmp

Filesize
3.9MB

Download
memory/2276-3783-0x000000013F260000-0x000000013F651000-memory.dmp

Filesize
3.9MB

Download
memory/2276-26-0x000000013F910000-0x000000013FD01000-memory.dmp

Filesize
3.9MB

Download
memory/2276-19-0x0000000001E10000-0x0000000002201000-memory.dmp

Filesize
3.9MB

Download
memory/2276-736-0x0000000001E10000-0x0000000002201000-memory.dmp

Filesize
3.9MB

Download
memory/2276-58-0x0000000001E10000-0x0000000002201000-memory.dmp

Filesize
3.9MB

Download
memory/2388-3911-0x000000013F450000-0x000000013F841000-memory.dmp

Filesize
3.9MB

Download
memory/2388-3863-0x000000013F450000-0x000000013F841000-memory.dmp

Filesize
3.9MB

Download
memory/2388-63-0x000000013F450000-0x000000013F841000-memory.dmp

Filesize
3.9MB

Download
memory/2420-1389-0x000000013F920000-0x000000013FD11000-memory.dmp

Filesize
3.9MB

Download
memory/2420-3881-0x000000013F920000-0x000000013FD11000-memory.dmp

Filesize
3.9MB

Download
memory/2420-55-0x000000013F920000-0x000000013FD11000-memory.dmp

Filesize
3.9MB

Download
memory/2496-42-0x000000013F510000-0x000000013F901000-memory.dmp

Filesize
3.9MB

Download
memory/2496-3879-0x000000013F510000-0x000000013F901000-memory.dmp

Filesize
3.9MB

Download
memory/2496-739-0x000000013F510000-0x000000013F901000-memory.dmp

Filesize
3.9MB

Download
memory/2576-25-0x000000013F3F0000-0x000000013F7E1000-memory.dmp

Filesize
3.9MB

Download
memory/2576-3872-0x000000013F3F0000-0x000000013F7E1000-memory.dmp

Filesize
3.9MB

Download
memory/2576-77-0x000000013F3F0000-0x000000013F7E1000-memory.dmp

Filesize
3.9MB

Download
memory/2588-3867-0x000000013F520000-0x000000013F911000-memory.dmp

Filesize
3.9MB

Download
memory/2588-54-0x000000013F520000-0x000000013F911000-memory.dmp

Filesize
3.9MB

Download
memory/2588-9-0x000000013F520000-0x000000013F911000-memory.dmp

Filesize
3.9MB

Download
memory/2684-35-0x000000013FF30000-0x0000000140321000-memory.dmp

Filesize
3.9MB

Download
memory/2684-3873-0x000000013FF30000-0x0000000140321000-memory.dmp

Filesize
3.9MB

Download
memory/2684-342-0x000000013FF30000-0x0000000140321000-memory.dmp

Filesize
3.9MB

Download
memory/2688-3915-0x000000013FC90000-0x0000000140081000-memory.dmp

Filesize
3.9MB

Download
memory/2688-83-0x000000013FC90000-0x0000000140081000-memory.dmp

Filesize
3.9MB

Download
memory/2720-92-0x000000013FB40000-0x000000013FF31000-memory.dmp

Filesize
3.9MB

Download
memory/2720-3917-0x000000013FB40000-0x000000013FF31000-memory.dmp

Filesize
3.9MB

Download
memory/2760-1061-0x000000013F9F0000-0x000000013FDE1000-memory.dmp

Filesize
3.9MB

Download
memory/2760-3877-0x000000013F9F0000-0x000000013FDE1000-memory.dmp

Filesize
3.9MB

Download
memory/2760-49-0x000000013F9F0000-0x000000013FDE1000-memory.dmp

Filesize
3.9MB

Download
memory/2812-28-0x000000013F910000-0x000000013FD01000-memory.dmp

Filesize
3.9MB

Download
memory/2812-3875-0x000000013F910000-0x000000013FD01000-memory.dmp

Filesize
3.9MB

Download
memory/2812-85-0x000000013F910000-0x000000013FD01000-memory.dmp

Filesize
3.9MB

Download
memory/2952-15-0x000000013F3A0000-0x000000013F791000-memory.dmp

Filesize
3.9MB

Download
memory/2952-61-0x000000013F3A0000-0x000000013F791000-memory.dmp

Filesize
3.9MB

Download
memory/2952-3869-0x000000013F3A0000-0x000000013F791000-memory.dmp

Filesize
3.9MB

Download