xmrig | 241d1a25e0b2e72e854d1ea8b004290cd3891477d7bcaa8393df8296234e5e4d

Analysis

max time kernel
121s
max time network
122s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
01-06-2024 16:19

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
Size

1.1MB
MD5

8b05d81ac1254b86bed6bcf7faf51fea
SHA1

010a767b157a21ba765143a70e7e4d93902e3956
SHA256

241d1a25e0b2e72e854d1ea8b004290cd3891477d7bcaa8393df8296234e5e4d
SHA512

4e36c0e9fc328c4e25cf8c9bd4053751ae7585fa362e42e53667b97e5e86620173dc085caa2a61d52c3ebda4e966d7054bac4620f01931aad31db749f074258a
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XIHbAYhbcjQU:knw9oUUEEDlGUJ8Y9cJ

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 20 IoCs

miner

resource	yara_rule
behavioral1/memory/2864-9-0x000000013FFA0000-0x0000000140391000-memory.dmp	xmrig
behavioral1/memory/2672-36-0x000000013FE60000-0x0000000140251000-memory.dmp	xmrig
behavioral1/memory/2440-375-0x000000013F760000-0x000000013FB51000-memory.dmp	xmrig
behavioral1/memory/2796-374-0x000000013FA20000-0x000000013FE11000-memory.dmp	xmrig
behavioral1/memory/2864-592-0x000000013FFA0000-0x0000000140391000-memory.dmp	xmrig
behavioral1/memory/2684-45-0x000000013F9B0000-0x000000013FDA1000-memory.dmp	xmrig
behavioral1/memory/2772-1594-0x000000013F5C0000-0x000000013F9B1000-memory.dmp	xmrig
behavioral1/memory/2864-3532-0x000000013FFA0000-0x0000000140391000-memory.dmp	xmrig
behavioral1/memory/2772-3533-0x000000013F5C0000-0x000000013F9B1000-memory.dmp	xmrig
behavioral1/memory/3056-3536-0x000000013F1F0000-0x000000013F5E1000-memory.dmp	xmrig
behavioral1/memory/2608-3544-0x000000013FC90000-0x0000000140081000-memory.dmp	xmrig
behavioral1/memory/2684-3543-0x000000013F9B0000-0x000000013FDA1000-memory.dmp	xmrig
behavioral1/memory/2672-3542-0x000000013FE60000-0x0000000140251000-memory.dmp	xmrig
behavioral1/memory/2584-3782-0x000000013FE50000-0x0000000140241000-memory.dmp	xmrig
behavioral1/memory/2984-3767-0x000000013FFB0000-0x00000001403A1000-memory.dmp	xmrig
behavioral1/memory/2796-3779-0x000000013FA20000-0x000000013FE11000-memory.dmp	xmrig
behavioral1/memory/2424-3778-0x000000013FDE0000-0x00000001401D1000-memory.dmp	xmrig
behavioral1/memory/2440-4076-0x000000013F760000-0x000000013FB51000-memory.dmp	xmrig
behavioral1/memory/2484-4075-0x000000013FB30000-0x000000013FF21000-memory.dmp	xmrig
behavioral1/memory/2604-4074-0x000000013FC80000-0x0000000140071000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2864	Cuyxdba.exe
2772	OzikkgY.exe
3056	IelVCro.exe
2608	ujMufug.exe
2672	eedOyee.exe
2796	WpExCIg.exe
2440	ytnkYgc.exe
2584	XWrRCwi.exe
2604	GtOaWBT.exe
2424	UHznpeI.exe
2484	OYHNvjy.exe
2984	EaJaAOP.exe
2916	mXiZHEd.exe
1072	NQvvGxI.exe
2712	utKrzFh.exe
2744	iCdptfa.exe
2756	DPgvBqp.exe
2856	KqSnlNq.exe
2896	pGpjoit.exe
2876	nVIBBJw.exe
2024	MUeqgrw.exe
800	YTGQKLu.exe
2044	WeTljBS.exe
2228	GHhkGqH.exe
760	xyPvsmY.exe
540	OPxDEFN.exe
580	EFicJAZ.exe
1092	VHmSXGy.exe
1872	fSNKDTm.exe
592	lvMxObd.exe
1996	pqnbgFb.exe
660	yOetdog.exe
1560	fqnoMLt.exe
2948	mJblcxo.exe
2372	SqBEgKP.exe
2180	jLceipB.exe
2924	FbeAdOg.exe
1272	gajUsuR.exe
1508	fkzUUDK.exe
1928	NxQXwBw.exe
2592	ZfroRAe.exe
2816	VADrqyg.exe
2272	gcgeyKD.exe
1896	izmNLsW.exe
2928	BihfWCC.exe
1524	kjgqPSi.exe
412	QDdZBRU.exe
2308	tBwqJFq.exe
2128	pnhnOZW.exe
2060	UKYoYkF.exe
2132	iikqScN.exe
2936	KgAwnzc.exe
1400	WiebLwA.exe
1528	QgkdePd.exe
2108	fJxUPfr.exe
952	OLPumRg.exe
1108	zVoxpyV.exe
1956	dpjNQJs.exe
1932	xmpGWDW.exe
1232	VJvpBgz.exe
916	gLBPtvr.exe
1152	QFWynGj.exe
612	MHkSMWv.exe
308	UTokgLJ.exe

Loads dropped DLL 64 IoCs

pid	Process
2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe

UPX packed file 61 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2684-0-0x000000013F9B0000-0x000000013FDA1000-memory.dmp	upx
behavioral1/files/0x000b000000014230-3.dat	upx
behavioral1/memory/2864-9-0x000000013FFA0000-0x0000000140391000-memory.dmp	upx
behavioral1/files/0x003200000001630b-10.dat	upx
behavioral1/memory/2772-15-0x000000013F5C0000-0x000000013F9B1000-memory.dmp	upx
behavioral1/files/0x0008000000016a9a-12.dat	upx
behavioral1/memory/3056-21-0x000000013F1F0000-0x000000013F5E1000-memory.dmp	upx
behavioral1/files/0x0007000000016c63-26.dat	upx
behavioral1/memory/2608-27-0x000000013FC90000-0x0000000140081000-memory.dmp	upx
behavioral1/files/0x0007000000016c6b-33.dat	upx
behavioral1/memory/2672-36-0x000000013FE60000-0x0000000140251000-memory.dmp	upx
behavioral1/files/0x00320000000164b2-41.dat	upx
behavioral1/files/0x0008000000016d0d-47.dat	upx
behavioral1/files/0x000600000001747d-69.dat	upx
behavioral1/files/0x000600000001749c-73.dat	upx
behavioral1/files/0x000500000001866b-85.dat	upx
behavioral1/files/0x0006000000018c1a-101.dat	upx
behavioral1/files/0x000500000001924a-145.dat	upx
behavioral1/memory/2440-375-0x000000013F760000-0x000000013FB51000-memory.dmp	upx
behavioral1/memory/2796-374-0x000000013FA20000-0x000000013FE11000-memory.dmp	upx
behavioral1/memory/2984-373-0x000000013FFB0000-0x00000001403A1000-memory.dmp	upx
behavioral1/memory/2484-371-0x000000013FB30000-0x000000013FF21000-memory.dmp	upx
behavioral1/memory/2424-369-0x000000013FDE0000-0x00000001401D1000-memory.dmp	upx
behavioral1/memory/2604-367-0x000000013FC80000-0x0000000140071000-memory.dmp	upx
behavioral1/memory/2584-365-0x000000013FE50000-0x0000000140241000-memory.dmp	upx
behavioral1/memory/2864-592-0x000000013FFA0000-0x0000000140391000-memory.dmp	upx
behavioral1/files/0x0005000000019241-141.dat	upx
behavioral1/files/0x000500000001923d-137.dat	upx
behavioral1/files/0x000500000001922e-133.dat	upx
behavioral1/files/0x0005000000019215-129.dat	upx
behavioral1/files/0x00050000000191ed-125.dat	upx
behavioral1/files/0x00050000000191cd-121.dat	upx
behavioral1/files/0x00050000000191a7-117.dat	upx
behavioral1/files/0x00060000000190b6-113.dat	upx
behavioral1/files/0x0006000000019021-109.dat	upx
behavioral1/files/0x0006000000018f3a-105.dat	upx
behavioral1/files/0x0006000000018c0a-97.dat	upx
behavioral1/files/0x0005000000018778-93.dat	upx
behavioral1/files/0x000500000001866d-89.dat	upx
behavioral1/files/0x000900000001864e-81.dat	upx
behavioral1/files/0x0006000000017556-77.dat	upx
behavioral1/files/0x000600000001745e-65.dat	upx
behavioral1/files/0x0006000000017456-61.dat	upx
behavioral1/files/0x00060000000173e0-57.dat	upx
behavioral1/files/0x00070000000173d8-53.dat	upx
behavioral1/files/0x0007000000016cb7-46.dat	upx
behavioral1/memory/2684-45-0x000000013F9B0000-0x000000013FDA1000-memory.dmp	upx
behavioral1/memory/2772-1594-0x000000013F5C0000-0x000000013F9B1000-memory.dmp	upx
behavioral1/memory/2864-3532-0x000000013FFA0000-0x0000000140391000-memory.dmp	upx
behavioral1/memory/2772-3533-0x000000013F5C0000-0x000000013F9B1000-memory.dmp	upx
behavioral1/memory/3056-3536-0x000000013F1F0000-0x000000013F5E1000-memory.dmp	upx
behavioral1/memory/2608-3544-0x000000013FC90000-0x0000000140081000-memory.dmp	upx
behavioral1/memory/2684-3543-0x000000013F9B0000-0x000000013FDA1000-memory.dmp	upx
behavioral1/memory/2672-3542-0x000000013FE60000-0x0000000140251000-memory.dmp	upx
behavioral1/memory/2584-3782-0x000000013FE50000-0x0000000140241000-memory.dmp	upx
behavioral1/memory/2984-3767-0x000000013FFB0000-0x00000001403A1000-memory.dmp	upx
behavioral1/memory/2796-3779-0x000000013FA20000-0x000000013FE11000-memory.dmp	upx
behavioral1/memory/2424-3778-0x000000013FDE0000-0x00000001401D1000-memory.dmp	upx
behavioral1/memory/2440-4076-0x000000013F760000-0x000000013FB51000-memory.dmp	upx
behavioral1/memory/2484-4075-0x000000013FB30000-0x000000013FF21000-memory.dmp	upx
behavioral1/memory/2604-4074-0x000000013FC80000-0x0000000140071000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\tRFbeRD.exe	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
File created	C:\Windows\System32\VepAGOG.exe	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
File created	C:\Windows\System32\RBSphiP.exe	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
File created	C:\Windows\System32\GxjkksS.exe	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
File created	C:\Windows\System32\CjoDBYC.exe	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
File created	C:\Windows\System32\DeDeFyF.exe	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
File created	C:\Windows\System32\MHkSMWv.exe	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
File created	C:\Windows\System32\fJqfpfg.exe	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
File created	C:\Windows\System32\tVtfnOB.exe	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
File created	C:\Windows\System32\hweqUKu.exe	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
File created	C:\Windows\System32\iVuQouX.exe	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
File created	C:\Windows\System32\lFnBOUw.exe	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
File created	C:\Windows\System32\wqnJaIW.exe	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
File created	C:\Windows\System32\zePlBuh.exe	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
File created	C:\Windows\System32\sPWTaGb.exe	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
File created	C:\Windows\System32\VuVfXHC.exe	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
File created	C:\Windows\System32\jLMPJJq.exe	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
File created	C:\Windows\System32\UurWFsV.exe	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
File created	C:\Windows\System32\TuJAaAg.exe	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
File created	C:\Windows\System32\aDRsruR.exe	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
File created	C:\Windows\System32\zXkzTbq.exe	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
File created	C:\Windows\System32\WHjmsMA.exe	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
File created	C:\Windows\System32\lQaDPQm.exe	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
File created	C:\Windows\System32\NwQSjsh.exe	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
File created	C:\Windows\System32\BLvcvHs.exe	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
File created	C:\Windows\System32\HYnENne.exe	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
File created	C:\Windows\System32\oyjnXMh.exe	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
File created	C:\Windows\System32\wejGMuy.exe	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
File created	C:\Windows\System32\FoGmodL.exe	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
File created	C:\Windows\System32\KxvUWsk.exe	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
File created	C:\Windows\System32\sCiJnGZ.exe	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
File created	C:\Windows\System32\YBZplpE.exe	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
File created	C:\Windows\System32\xBajZKC.exe	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
File created	C:\Windows\System32\dRSTKCo.exe	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
File created	C:\Windows\System32\BTjGVJz.exe	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
File created	C:\Windows\System32\dHuToPh.exe	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
File created	C:\Windows\System32\MNYSPqt.exe	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
File created	C:\Windows\System32\CtGupxO.exe	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
File created	C:\Windows\System32\VNndUdG.exe	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
File created	C:\Windows\System32\pPkBmXC.exe	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
File created	C:\Windows\System32\phaTHLe.exe	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
File created	C:\Windows\System32\KqudcZz.exe	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
File created	C:\Windows\System32\WpExCIg.exe	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
File created	C:\Windows\System32\pqnbgFb.exe	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
File created	C:\Windows\System32\DpoiWCW.exe	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
File created	C:\Windows\System32\EVeJlIA.exe	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
File created	C:\Windows\System32\YmmfjZw.exe	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
File created	C:\Windows\System32\PEtSvXz.exe	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
File created	C:\Windows\System32\cVYTwrw.exe	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
File created	C:\Windows\System32\qIHEDRY.exe	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
File created	C:\Windows\System32\giQkpdo.exe	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
File created	C:\Windows\System32\jAgEKQH.exe	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
File created	C:\Windows\System32\BwaATHL.exe	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
File created	C:\Windows\System32\rTzytyd.exe	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
File created	C:\Windows\System32\mdtyxuB.exe	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
File created	C:\Windows\System32\JeGePVH.exe	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
File created	C:\Windows\System32\furarbL.exe	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
File created	C:\Windows\System32\mvwEJvu.exe	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
File created	C:\Windows\System32\JrAWJZT.exe	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
File created	C:\Windows\System32\FmNuNme.exe	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
File created	C:\Windows\System32\TbcARLB.exe	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
File created	C:\Windows\System32\EkCnNdK.exe	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
File created	C:\Windows\System32\RnKPIlL.exe	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
File created	C:\Windows\System32\onmOejW.exe	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2684 wrote to memory of 2864	2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe	29
PID 2684 wrote to memory of 2864	2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe	29
PID 2684 wrote to memory of 2864	2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe	29
PID 2684 wrote to memory of 2772	2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe	30
PID 2684 wrote to memory of 2772	2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe	30
PID 2684 wrote to memory of 2772	2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe	30
PID 2684 wrote to memory of 3056	2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe	31
PID 2684 wrote to memory of 3056	2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe	31
PID 2684 wrote to memory of 3056	2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe	31
PID 2684 wrote to memory of 2608	2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe	32
PID 2684 wrote to memory of 2608	2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe	32
PID 2684 wrote to memory of 2608	2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe	32
PID 2684 wrote to memory of 2672	2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe	33
PID 2684 wrote to memory of 2672	2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe	33
PID 2684 wrote to memory of 2672	2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe	33
PID 2684 wrote to memory of 2796	2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe	34
PID 2684 wrote to memory of 2796	2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe	34
PID 2684 wrote to memory of 2796	2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe	34
PID 2684 wrote to memory of 2440	2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe	35
PID 2684 wrote to memory of 2440	2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe	35
PID 2684 wrote to memory of 2440	2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe	35
PID 2684 wrote to memory of 2584	2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe	36
PID 2684 wrote to memory of 2584	2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe	36
PID 2684 wrote to memory of 2584	2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe	36
PID 2684 wrote to memory of 2604	2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe	37
PID 2684 wrote to memory of 2604	2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe	37
PID 2684 wrote to memory of 2604	2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe	37
PID 2684 wrote to memory of 2424	2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe	38
PID 2684 wrote to memory of 2424	2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe	38
PID 2684 wrote to memory of 2424	2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe	38
PID 2684 wrote to memory of 2484	2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe	39
PID 2684 wrote to memory of 2484	2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe	39
PID 2684 wrote to memory of 2484	2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe	39
PID 2684 wrote to memory of 2984	2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe	40
PID 2684 wrote to memory of 2984	2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe	40
PID 2684 wrote to memory of 2984	2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe	40
PID 2684 wrote to memory of 2916	2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe	41
PID 2684 wrote to memory of 2916	2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe	41
PID 2684 wrote to memory of 2916	2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe	41
PID 2684 wrote to memory of 1072	2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe	42
PID 2684 wrote to memory of 1072	2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe	42
PID 2684 wrote to memory of 1072	2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe	42
PID 2684 wrote to memory of 2712	2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe	43
PID 2684 wrote to memory of 2712	2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe	43
PID 2684 wrote to memory of 2712	2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe	43
PID 2684 wrote to memory of 2744	2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe	44
PID 2684 wrote to memory of 2744	2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe	44
PID 2684 wrote to memory of 2744	2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe	44
PID 2684 wrote to memory of 2756	2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe	45
PID 2684 wrote to memory of 2756	2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe	45
PID 2684 wrote to memory of 2756	2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe	45
PID 2684 wrote to memory of 2856	2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe	46
PID 2684 wrote to memory of 2856	2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe	46
PID 2684 wrote to memory of 2856	2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe	46
PID 2684 wrote to memory of 2896	2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe	47
PID 2684 wrote to memory of 2896	2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe	47
PID 2684 wrote to memory of 2896	2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe	47
PID 2684 wrote to memory of 2876	2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe	48
PID 2684 wrote to memory of 2876	2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe	48
PID 2684 wrote to memory of 2876	2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe	48
PID 2684 wrote to memory of 2024	2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe	49
PID 2684 wrote to memory of 2024	2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe	49
PID 2684 wrote to memory of 2024	2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe	49
PID 2684 wrote to memory of 800	2684	8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\8b05d81ac1254b86bed6bcf7faf51fea_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2684
- C:\Windows\System32\Cuyxdba.exe
  C:\Windows\System32\Cuyxdba.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System32\OzikkgY.exe
  C:\Windows\System32\OzikkgY.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System32\IelVCro.exe
  C:\Windows\System32\IelVCro.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System32\ujMufug.exe
  C:\Windows\System32\ujMufug.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System32\eedOyee.exe
  C:\Windows\System32\eedOyee.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System32\WpExCIg.exe
  C:\Windows\System32\WpExCIg.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System32\ytnkYgc.exe
  C:\Windows\System32\ytnkYgc.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System32\XWrRCwi.exe
  C:\Windows\System32\XWrRCwi.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System32\GtOaWBT.exe
  C:\Windows\System32\GtOaWBT.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System32\UHznpeI.exe
  C:\Windows\System32\UHznpeI.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System32\OYHNvjy.exe
  C:\Windows\System32\OYHNvjy.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System32\EaJaAOP.exe
  C:\Windows\System32\EaJaAOP.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System32\mXiZHEd.exe
  C:\Windows\System32\mXiZHEd.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System32\NQvvGxI.exe
  C:\Windows\System32\NQvvGxI.exe
  2⤵
  - Executes dropped EXE
  PID:1072
- C:\Windows\System32\utKrzFh.exe
  C:\Windows\System32\utKrzFh.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System32\iCdptfa.exe
  C:\Windows\System32\iCdptfa.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System32\DPgvBqp.exe
  C:\Windows\System32\DPgvBqp.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System32\KqSnlNq.exe
  C:\Windows\System32\KqSnlNq.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System32\pGpjoit.exe
  C:\Windows\System32\pGpjoit.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System32\nVIBBJw.exe
  C:\Windows\System32\nVIBBJw.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System32\MUeqgrw.exe
  C:\Windows\System32\MUeqgrw.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System32\YTGQKLu.exe
  C:\Windows\System32\YTGQKLu.exe
  2⤵
  - Executes dropped EXE
  PID:800
- C:\Windows\System32\WeTljBS.exe
  C:\Windows\System32\WeTljBS.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System32\GHhkGqH.exe
  C:\Windows\System32\GHhkGqH.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System32\xyPvsmY.exe
  C:\Windows\System32\xyPvsmY.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System32\OPxDEFN.exe
  C:\Windows\System32\OPxDEFN.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System32\EFicJAZ.exe
  C:\Windows\System32\EFicJAZ.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System32\VHmSXGy.exe
  C:\Windows\System32\VHmSXGy.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System32\fSNKDTm.exe
  C:\Windows\System32\fSNKDTm.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System32\lvMxObd.exe
  C:\Windows\System32\lvMxObd.exe
  2⤵
  - Executes dropped EXE
  PID:592
- C:\Windows\System32\pqnbgFb.exe
  C:\Windows\System32\pqnbgFb.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System32\yOetdog.exe
  C:\Windows\System32\yOetdog.exe
  2⤵
  - Executes dropped EXE
  PID:660
- C:\Windows\System32\fqnoMLt.exe
  C:\Windows\System32\fqnoMLt.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System32\mJblcxo.exe
  C:\Windows\System32\mJblcxo.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System32\SqBEgKP.exe
  C:\Windows\System32\SqBEgKP.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System32\jLceipB.exe
  C:\Windows\System32\jLceipB.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System32\FbeAdOg.exe
  C:\Windows\System32\FbeAdOg.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System32\gajUsuR.exe
  C:\Windows\System32\gajUsuR.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System32\fkzUUDK.exe
  C:\Windows\System32\fkzUUDK.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System32\NxQXwBw.exe
  C:\Windows\System32\NxQXwBw.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System32\ZfroRAe.exe
  C:\Windows\System32\ZfroRAe.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System32\VADrqyg.exe
  C:\Windows\System32\VADrqyg.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System32\gcgeyKD.exe
  C:\Windows\System32\gcgeyKD.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System32\izmNLsW.exe
  C:\Windows\System32\izmNLsW.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System32\BihfWCC.exe
  C:\Windows\System32\BihfWCC.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System32\kjgqPSi.exe
  C:\Windows\System32\kjgqPSi.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System32\QDdZBRU.exe
  C:\Windows\System32\QDdZBRU.exe
  2⤵
  - Executes dropped EXE
  PID:412
- C:\Windows\System32\tBwqJFq.exe
  C:\Windows\System32\tBwqJFq.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System32\pnhnOZW.exe
  C:\Windows\System32\pnhnOZW.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System32\UKYoYkF.exe
  C:\Windows\System32\UKYoYkF.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System32\iikqScN.exe
  C:\Windows\System32\iikqScN.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System32\KgAwnzc.exe
  C:\Windows\System32\KgAwnzc.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System32\WiebLwA.exe
  C:\Windows\System32\WiebLwA.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System32\QgkdePd.exe
  C:\Windows\System32\QgkdePd.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System32\fJxUPfr.exe
  C:\Windows\System32\fJxUPfr.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System32\OLPumRg.exe
  C:\Windows\System32\OLPumRg.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System32\zVoxpyV.exe
  C:\Windows\System32\zVoxpyV.exe
  2⤵
  - Executes dropped EXE
  PID:1108
- C:\Windows\System32\dpjNQJs.exe
  C:\Windows\System32\dpjNQJs.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System32\xmpGWDW.exe
  C:\Windows\System32\xmpGWDW.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System32\VJvpBgz.exe
  C:\Windows\System32\VJvpBgz.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System32\gLBPtvr.exe
  C:\Windows\System32\gLBPtvr.exe
  2⤵
  - Executes dropped EXE
  PID:916
- C:\Windows\System32\QFWynGj.exe
  C:\Windows\System32\QFWynGj.exe
  2⤵
  - Executes dropped EXE
  PID:1152
- C:\Windows\System32\MHkSMWv.exe
  C:\Windows\System32\MHkSMWv.exe
  2⤵
  - Executes dropped EXE
  PID:612
- C:\Windows\System32\UTokgLJ.exe
  C:\Windows\System32\UTokgLJ.exe
  2⤵
  - Executes dropped EXE
  PID:308
- C:\Windows\System32\NqEvUgF.exe
  C:\Windows\System32\NqEvUgF.exe
  2⤵
  PID:2268
- C:\Windows\System32\PIMbCub.exe
  C:\Windows\System32\PIMbCub.exe
  2⤵
  PID:852
- C:\Windows\System32\hweqUKu.exe
  C:\Windows\System32\hweqUKu.exe
  2⤵
  PID:1452
- C:\Windows\System32\rxzPWkX.exe
  C:\Windows\System32\rxzPWkX.exe
  2⤵
  PID:2168
- C:\Windows\System32\TYSJEtr.exe
  C:\Windows\System32\TYSJEtr.exe
  2⤵
  PID:1724
- C:\Windows\System32\wOmdYlG.exe
  C:\Windows\System32\wOmdYlG.exe
  2⤵
  PID:884
- C:\Windows\System32\wNeHAqu.exe
  C:\Windows\System32\wNeHAqu.exe
  2⤵
  PID:872
- C:\Windows\System32\pnLIBwI.exe
  C:\Windows\System32\pnLIBwI.exe
  2⤵
  PID:2016
- C:\Windows\System32\OBZIude.exe
  C:\Windows\System32\OBZIude.exe
  2⤵
  PID:2356
- C:\Windows\System32\TbcARLB.exe
  C:\Windows\System32\TbcARLB.exe
  2⤵
  PID:2340
- C:\Windows\System32\KxlNlfX.exe
  C:\Windows\System32\KxlNlfX.exe
  2⤵
  PID:1584
- C:\Windows\System32\MuCrqOr.exe
  C:\Windows\System32\MuCrqOr.exe
  2⤵
  PID:2852
- C:\Windows\System32\xyUZbIs.exe
  C:\Windows\System32\xyUZbIs.exe
  2⤵
  PID:2788
- C:\Windows\System32\ERJrtMZ.exe
  C:\Windows\System32\ERJrtMZ.exe
  2⤵
  PID:1988
- C:\Windows\System32\fDQBmTd.exe
  C:\Windows\System32\fDQBmTd.exe
  2⤵
  PID:2632
- C:\Windows\System32\RrQkXbw.exe
  C:\Windows\System32\RrQkXbw.exe
  2⤵
  PID:3008
- C:\Windows\System32\rTzytyd.exe
  C:\Windows\System32\rTzytyd.exe
  2⤵
  PID:2516
- C:\Windows\System32\NxNONcG.exe
  C:\Windows\System32\NxNONcG.exe
  2⤵
  PID:2540
- C:\Windows\System32\uIpfTvP.exe
  C:\Windows\System32\uIpfTvP.exe
  2⤵
  PID:2640
- C:\Windows\System32\vIpyMgn.exe
  C:\Windows\System32\vIpyMgn.exe
  2⤵
  PID:2980
- C:\Windows\System32\KvUUcyp.exe
  C:\Windows\System32\KvUUcyp.exe
  2⤵
  PID:2412
- C:\Windows\System32\DpoiWCW.exe
  C:\Windows\System32\DpoiWCW.exe
  2⤵
  PID:2176
- C:\Windows\System32\yLTAxuW.exe
  C:\Windows\System32\yLTAxuW.exe
  2⤵
  PID:2172
- C:\Windows\System32\ahWLwLi.exe
  C:\Windows\System32\ahWLwLi.exe
  2⤵
  PID:2728
- C:\Windows\System32\ISUgzKt.exe
  C:\Windows\System32\ISUgzKt.exe
  2⤵
  PID:2708
- C:\Windows\System32\IvwNHQY.exe
  C:\Windows\System32\IvwNHQY.exe
  2⤵
  PID:764
- C:\Windows\System32\zxWZuiM.exe
  C:\Windows\System32\zxWZuiM.exe
  2⤵
  PID:2028
- C:\Windows\System32\bMpGYhd.exe
  C:\Windows\System32\bMpGYhd.exe
  2⤵
  PID:1096
- C:\Windows\System32\ETjmGAH.exe
  C:\Windows\System32\ETjmGAH.exe
  2⤵
  PID:1752
- C:\Windows\System32\iofDYmg.exe
  C:\Windows\System32\iofDYmg.exe
  2⤵
  PID:544
- C:\Windows\System32\PvZnRdf.exe
  C:\Windows\System32\PvZnRdf.exe
  2⤵
  PID:1900
- C:\Windows\System32\HEpnwcv.exe
  C:\Windows\System32\HEpnwcv.exe
  2⤵
  PID:3052
- C:\Windows\System32\XoJzgeV.exe
  C:\Windows\System32\XoJzgeV.exe
  2⤵
  PID:304
- C:\Windows\System32\NdlztTU.exe
  C:\Windows\System32\NdlztTU.exe
  2⤵
  PID:2844
- C:\Windows\System32\knOIBli.exe
  C:\Windows\System32\knOIBli.exe
  2⤵
  PID:3036
- C:\Windows\System32\sBRZPNR.exe
  C:\Windows\System32\sBRZPNR.exe
  2⤵
  PID:2244
- C:\Windows\System32\WNKwrnZ.exe
  C:\Windows\System32\WNKwrnZ.exe
  2⤵
  PID:2300
- C:\Windows\System32\bRcOsJg.exe
  C:\Windows\System32\bRcOsJg.exe
  2⤵
  PID:2824
- C:\Windows\System32\sgQfAle.exe
  C:\Windows\System32\sgQfAle.exe
  2⤵
  PID:828
- C:\Windows\System32\tYcaqsy.exe
  C:\Windows\System32\tYcaqsy.exe
  2⤵
  PID:900
- C:\Windows\System32\wmkWpoH.exe
  C:\Windows\System32\wmkWpoH.exe
  2⤵
  PID:1136
- C:\Windows\System32\zZWFicv.exe
  C:\Windows\System32\zZWFicv.exe
  2⤵
  PID:2136
- C:\Windows\System32\QZgmwob.exe
  C:\Windows\System32\QZgmwob.exe
  2⤵
  PID:2868
- C:\Windows\System32\JXMGBpA.exe
  C:\Windows\System32\JXMGBpA.exe
  2⤵
  PID:1656
- C:\Windows\System32\eDPytmu.exe
  C:\Windows\System32\eDPytmu.exe
  2⤵
  PID:1952
- C:\Windows\System32\NOyudlV.exe
  C:\Windows\System32\NOyudlV.exe
  2⤵
  PID:2804
- C:\Windows\System32\eeCVjCT.exe
  C:\Windows\System32\eeCVjCT.exe
  2⤵
  PID:1936
- C:\Windows\System32\oahuHec.exe
  C:\Windows\System32\oahuHec.exe
  2⤵
  PID:2512
- C:\Windows\System32\DQjpoKX.exe
  C:\Windows\System32\DQjpoKX.exe
  2⤵
  PID:1536
- C:\Windows\System32\hATOOSC.exe
  C:\Windows\System32\hATOOSC.exe
  2⤵
  PID:1192
- C:\Windows\System32\dqAdHlA.exe
  C:\Windows\System32\dqAdHlA.exe
  2⤵
  PID:3068
- C:\Windows\System32\LUkjooP.exe
  C:\Windows\System32\LUkjooP.exe
  2⤵
  PID:2256
- C:\Windows\System32\DuCSfMJ.exe
  C:\Windows\System32\DuCSfMJ.exe
  2⤵
  PID:1580
- C:\Windows\System32\IyBlwlt.exe
  C:\Windows\System32\IyBlwlt.exe
  2⤵
  PID:2348
- C:\Windows\System32\iVDyqUt.exe
  C:\Windows\System32\iVDyqUt.exe
  2⤵
  PID:2860
- C:\Windows\System32\QBlJAJw.exe
  C:\Windows\System32\QBlJAJw.exe
  2⤵
  PID:2848
- C:\Windows\System32\oRHKwKI.exe
  C:\Windows\System32\oRHKwKI.exe
  2⤵
  PID:2556
- C:\Windows\System32\WJdUDdP.exe
  C:\Windows\System32\WJdUDdP.exe
  2⤵
  PID:2504
- C:\Windows\System32\IGzAcfN.exe
  C:\Windows\System32\IGzAcfN.exe
  2⤵
  PID:2596
- C:\Windows\System32\WKPZyJg.exe
  C:\Windows\System32\WKPZyJg.exe
  2⤵
  PID:2524
- C:\Windows\System32\XuwKSTd.exe
  C:\Windows\System32\XuwKSTd.exe
  2⤵
  PID:2144
- C:\Windows\System32\zpTpxZt.exe
  C:\Windows\System32\zpTpxZt.exe
  2⤵
  PID:2740
- C:\Windows\System32\vGqdXmM.exe
  C:\Windows\System32\vGqdXmM.exe
  2⤵
  PID:1640
- C:\Windows\System32\JSdAYUM.exe
  C:\Windows\System32\JSdAYUM.exe
  2⤵
  PID:1060
- C:\Windows\System32\BdJMmKx.exe
  C:\Windows\System32\BdJMmKx.exe
  2⤵
  PID:1484
- C:\Windows\System32\fLuDlPR.exe
  C:\Windows\System32\fLuDlPR.exe
  2⤵
  PID:1732
- C:\Windows\System32\VHvOjUS.exe
  C:\Windows\System32\VHvOjUS.exe
  2⤵
  PID:2932
- C:\Windows\System32\KBTchXb.exe
  C:\Windows\System32\KBTchXb.exe
  2⤵
  PID:2292
- C:\Windows\System32\cDtqzsu.exe
  C:\Windows\System32\cDtqzsu.exe
  2⤵
  PID:2392
- C:\Windows\System32\DzClmDZ.exe
  C:\Windows\System32\DzClmDZ.exe
  2⤵
  PID:1468
- C:\Windows\System32\PQALDEh.exe
  C:\Windows\System32\PQALDEh.exe
  2⤵
  PID:2576
- C:\Windows\System32\TsgNvbn.exe
  C:\Windows\System32\TsgNvbn.exe
  2⤵
  PID:2216
- C:\Windows\System32\IAfiWOR.exe
  C:\Windows\System32\IAfiWOR.exe
  2⤵
  PID:2648
- C:\Windows\System32\VomGuiU.exe
  C:\Windows\System32\VomGuiU.exe
  2⤵
  PID:1812
- C:\Windows\System32\VqnSPLv.exe
  C:\Windows\System32\VqnSPLv.exe
  2⤵
  PID:948
- C:\Windows\System32\xphgwkI.exe
  C:\Windows\System32\xphgwkI.exe
  2⤵
  PID:2080
- C:\Windows\System32\kOOeFHt.exe
  C:\Windows\System32\kOOeFHt.exe
  2⤵
  PID:2432
- C:\Windows\System32\gktSTEP.exe
  C:\Windows\System32\gktSTEP.exe
  2⤵
  PID:488
- C:\Windows\System32\SnNopLI.exe
  C:\Windows\System32\SnNopLI.exe
  2⤵
  PID:1716
- C:\Windows\System32\YlwJuap.exe
  C:\Windows\System32\YlwJuap.exe
  2⤵
  PID:2476
- C:\Windows\System32\xCxqlGK.exe
  C:\Windows\System32\xCxqlGK.exe
  2⤵
  PID:1028
- C:\Windows\System32\nuQPjCd.exe
  C:\Windows\System32\nuQPjCd.exe
  2⤵
  PID:2160
- C:\Windows\System32\XwxtrEX.exe
  C:\Windows\System32\XwxtrEX.exe
  2⤵
  PID:996
- C:\Windows\System32\VuVfXHC.exe
  C:\Windows\System32\VuVfXHC.exe
  2⤵
  PID:2780
- C:\Windows\System32\zfeRUsq.exe
  C:\Windows\System32\zfeRUsq.exe
  2⤵
  PID:1160
- C:\Windows\System32\EBpQdLu.exe
  C:\Windows\System32\EBpQdLu.exe
  2⤵
  PID:700
- C:\Windows\System32\vjjnAgC.exe
  C:\Windows\System32\vjjnAgC.exe
  2⤵
  PID:2736
- C:\Windows\System32\upsxsHn.exe
  C:\Windows\System32\upsxsHn.exe
  2⤵
  PID:1880
- C:\Windows\System32\gqchZmf.exe
  C:\Windows\System32\gqchZmf.exe
  2⤵
  PID:1648
- C:\Windows\System32\djstYBV.exe
  C:\Windows\System32\djstYBV.exe
  2⤵
  PID:296
- C:\Windows\System32\iZSrMcb.exe
  C:\Windows\System32\iZSrMcb.exe
  2⤵
  PID:1960
- C:\Windows\System32\jYSqNCA.exe
  C:\Windows\System32\jYSqNCA.exe
  2⤵
  PID:2320
- C:\Windows\System32\xhzwiUC.exe
  C:\Windows\System32\xhzwiUC.exe
  2⤵
  PID:2376
- C:\Windows\System32\QwxumFo.exe
  C:\Windows\System32\QwxumFo.exe
  2⤵
  PID:2668
- C:\Windows\System32\TkTMGXA.exe
  C:\Windows\System32\TkTMGXA.exe
  2⤵
  PID:1604
- C:\Windows\System32\zIsHgfo.exe
  C:\Windows\System32\zIsHgfo.exe
  2⤵
  PID:892
- C:\Windows\System32\odtugjJ.exe
  C:\Windows\System32\odtugjJ.exe
  2⤵
  PID:2472
- C:\Windows\System32\TyPffMD.exe
  C:\Windows\System32\TyPffMD.exe
  2⤵
  PID:1596
- C:\Windows\System32\LUoTPqb.exe
  C:\Windows\System32\LUoTPqb.exe
  2⤵
  PID:2628
- C:\Windows\System32\AfpogjN.exe
  C:\Windows\System32\AfpogjN.exe
  2⤵
  PID:2680
- C:\Windows\System32\OAjCvXn.exe
  C:\Windows\System32\OAjCvXn.exe
  2⤵
  PID:1376
- C:\Windows\System32\oTDgcaj.exe
  C:\Windows\System32\oTDgcaj.exe
  2⤵
  PID:2304
- C:\Windows\System32\qumTPEf.exe
  C:\Windows\System32\qumTPEf.exe
  2⤵
  PID:1252
- C:\Windows\System32\dAJeTLP.exe
  C:\Windows\System32\dAJeTLP.exe
  2⤵
  PID:1616
- C:\Windows\System32\VpnYhmg.exe
  C:\Windows\System32\VpnYhmg.exe
  2⤵
  PID:2964
- C:\Windows\System32\RqKxEpa.exe
  C:\Windows\System32\RqKxEpa.exe
  2⤵
  PID:2104
- C:\Windows\System32\zzdkkly.exe
  C:\Windows\System32\zzdkkly.exe
  2⤵
  PID:1708
- C:\Windows\System32\RxRzzvz.exe
  C:\Windows\System32\RxRzzvz.exe
  2⤵
  PID:2344
- C:\Windows\System32\fmamuUZ.exe
  C:\Windows\System32\fmamuUZ.exe
  2⤵
  PID:1664
- C:\Windows\System32\AlgxEGx.exe
  C:\Windows\System32\AlgxEGx.exe
  2⤵
  PID:1600
- C:\Windows\System32\tdiefgw.exe
  C:\Windows\System32\tdiefgw.exe
  2⤵
  PID:2620
- C:\Windows\System32\LJfQvPI.exe
  C:\Windows\System32\LJfQvPI.exe
  2⤵
  PID:2652
- C:\Windows\System32\lJIWSJk.exe
  C:\Windows\System32\lJIWSJk.exe
  2⤵
  PID:2448
- C:\Windows\System32\ZLbmTkj.exe
  C:\Windows\System32\ZLbmTkj.exe
  2⤵
  PID:1980
- C:\Windows\System32\DIRXSRh.exe
  C:\Windows\System32\DIRXSRh.exe
  2⤵
  PID:3080
- C:\Windows\System32\iAPexKr.exe
  C:\Windows\System32\iAPexKr.exe
  2⤵
  PID:3096
- C:\Windows\System32\xiXkkUY.exe
  C:\Windows\System32\xiXkkUY.exe
  2⤵
  PID:3112
- C:\Windows\System32\WAdVqUi.exe
  C:\Windows\System32\WAdVqUi.exe
  2⤵
  PID:3128
- C:\Windows\System32\ukzRYmY.exe
  C:\Windows\System32\ukzRYmY.exe
  2⤵
  PID:3152
- C:\Windows\System32\ybDuuhv.exe
  C:\Windows\System32\ybDuuhv.exe
  2⤵
  PID:3168
- C:\Windows\System32\kNUQXfc.exe
  C:\Windows\System32\kNUQXfc.exe
  2⤵
  PID:3188
- C:\Windows\System32\buntlsM.exe
  C:\Windows\System32\buntlsM.exe
  2⤵
  PID:3232
- C:\Windows\System32\GLeMnee.exe
  C:\Windows\System32\GLeMnee.exe
  2⤵
  PID:3248
- C:\Windows\System32\VSFyaWZ.exe
  C:\Windows\System32\VSFyaWZ.exe
  2⤵
  PID:3264
- C:\Windows\System32\SjYrBqO.exe
  C:\Windows\System32\SjYrBqO.exe
  2⤵
  PID:3288
- C:\Windows\System32\tRFbeRD.exe
  C:\Windows\System32\tRFbeRD.exe
  2⤵
  PID:3308
- C:\Windows\System32\QcLIaeJ.exe
  C:\Windows\System32\QcLIaeJ.exe
  2⤵
  PID:3332
- C:\Windows\System32\FeHFRsF.exe
  C:\Windows\System32\FeHFRsF.exe
  2⤵
  PID:3356
- C:\Windows\System32\DnRCYNu.exe
  C:\Windows\System32\DnRCYNu.exe
  2⤵
  PID:3380
- C:\Windows\System32\zyFKWwt.exe
  C:\Windows\System32\zyFKWwt.exe
  2⤵
  PID:3400
- C:\Windows\System32\RrFoIBJ.exe
  C:\Windows\System32\RrFoIBJ.exe
  2⤵
  PID:3416
- C:\Windows\System32\mUnJDIE.exe
  C:\Windows\System32\mUnJDIE.exe
  2⤵
  PID:3432
- C:\Windows\System32\MKAtgJA.exe
  C:\Windows\System32\MKAtgJA.exe
  2⤵
  PID:3452
- C:\Windows\System32\sLAhTqV.exe
  C:\Windows\System32\sLAhTqV.exe
  2⤵
  PID:3468
- C:\Windows\System32\seYbSUI.exe
  C:\Windows\System32\seYbSUI.exe
  2⤵
  PID:3484
- C:\Windows\System32\BvdVupG.exe
  C:\Windows\System32\BvdVupG.exe
  2⤵
  PID:3504
- C:\Windows\System32\PiMElsp.exe
  C:\Windows\System32\PiMElsp.exe
  2⤵
  PID:3520
- C:\Windows\System32\jLMPJJq.exe
  C:\Windows\System32\jLMPJJq.exe
  2⤵
  PID:3536
- C:\Windows\System32\lYmhoKd.exe
  C:\Windows\System32\lYmhoKd.exe
  2⤵
  PID:3560
- C:\Windows\System32\ccgmCjx.exe
  C:\Windows\System32\ccgmCjx.exe
  2⤵
  PID:3604
- C:\Windows\System32\CnpCUZe.exe
  C:\Windows\System32\CnpCUZe.exe
  2⤵
  PID:3624
- C:\Windows\System32\eOPOaZZ.exe
  C:\Windows\System32\eOPOaZZ.exe
  2⤵
  PID:3640
- C:\Windows\System32\iLIXMYh.exe
  C:\Windows\System32\iLIXMYh.exe
  2⤵
  PID:3656
- C:\Windows\System32\HYsgSkh.exe
  C:\Windows\System32\HYsgSkh.exe
  2⤵
  PID:3676
- C:\Windows\System32\YMdaZIE.exe
  C:\Windows\System32\YMdaZIE.exe
  2⤵
  PID:3692
- C:\Windows\System32\FIIzjkr.exe
  C:\Windows\System32\FIIzjkr.exe
  2⤵
  PID:3728
- C:\Windows\System32\PYvmAwW.exe
  C:\Windows\System32\PYvmAwW.exe
  2⤵
  PID:3752
- C:\Windows\System32\BrTMpgZ.exe
  C:\Windows\System32\BrTMpgZ.exe
  2⤵
  PID:3768
- C:\Windows\System32\kMygnRk.exe
  C:\Windows\System32\kMygnRk.exe
  2⤵
  PID:3796
- C:\Windows\System32\vgwSFoH.exe
  C:\Windows\System32\vgwSFoH.exe
  2⤵
  PID:3812
- C:\Windows\System32\WagulLk.exe
  C:\Windows\System32\WagulLk.exe
  2⤵
  PID:3828
- C:\Windows\System32\mCixOKI.exe
  C:\Windows\System32\mCixOKI.exe
  2⤵
  PID:3844
- C:\Windows\System32\iVaGEAl.exe
  C:\Windows\System32\iVaGEAl.exe
  2⤵
  PID:3860
- C:\Windows\System32\ldszKpe.exe
  C:\Windows\System32\ldszKpe.exe
  2⤵
  PID:3876
- C:\Windows\System32\UfbwgIH.exe
  C:\Windows\System32\UfbwgIH.exe
  2⤵
  PID:3896
- C:\Windows\System32\MrVrOUv.exe
  C:\Windows\System32\MrVrOUv.exe
  2⤵
  PID:3912
- C:\Windows\System32\dtPQoTA.exe
  C:\Windows\System32\dtPQoTA.exe
  2⤵
  PID:3928
- C:\Windows\System32\IXpZjZM.exe
  C:\Windows\System32\IXpZjZM.exe
  2⤵
  PID:3944
- C:\Windows\System32\hXzgqSK.exe
  C:\Windows\System32\hXzgqSK.exe
  2⤵
  PID:3960
- C:\Windows\System32\GsxeGkd.exe
  C:\Windows\System32\GsxeGkd.exe
  2⤵
  PID:3976
- C:\Windows\System32\zQsaABS.exe
  C:\Windows\System32\zQsaABS.exe
  2⤵
  PID:3996
- C:\Windows\System32\BIPdbIc.exe
  C:\Windows\System32\BIPdbIc.exe
  2⤵
  PID:4012
- C:\Windows\System32\BLvcvHs.exe
  C:\Windows\System32\BLvcvHs.exe
  2⤵
  PID:4028
- C:\Windows\System32\EYIXMea.exe
  C:\Windows\System32\EYIXMea.exe
  2⤵
  PID:4044
- C:\Windows\System32\CxUudOV.exe
  C:\Windows\System32\CxUudOV.exe
  2⤵
  PID:4060
- C:\Windows\System32\OdleXgn.exe
  C:\Windows\System32\OdleXgn.exe
  2⤵
  PID:4076
- C:\Windows\System32\FcAztRM.exe
  C:\Windows\System32\FcAztRM.exe
  2⤵
  PID:4092
- C:\Windows\System32\gFfVlhf.exe
  C:\Windows\System32\gFfVlhf.exe
  2⤵
  PID:1208
- C:\Windows\System32\fONTEJr.exe
  C:\Windows\System32\fONTEJr.exe
  2⤵
  PID:1644
- C:\Windows\System32\qRTuUBv.exe
  C:\Windows\System32\qRTuUBv.exe
  2⤵
  PID:2732
- C:\Windows\System32\iGzoZBD.exe
  C:\Windows\System32\iGzoZBD.exe
  2⤵
  PID:2120
- C:\Windows\System32\DQpUwWj.exe
  C:\Windows\System32\DQpUwWj.exe
  2⤵
  PID:3088
- C:\Windows\System32\PelVEyL.exe
  C:\Windows\System32\PelVEyL.exe
  2⤵
  PID:3144
- C:\Windows\System32\JrbhubS.exe
  C:\Windows\System32\JrbhubS.exe
  2⤵
  PID:3164
- C:\Windows\System32\yOJqMTU.exe
  C:\Windows\System32\yOJqMTU.exe
  2⤵
  PID:3180
- C:\Windows\System32\iVuQouX.exe
  C:\Windows\System32\iVuQouX.exe
  2⤵
  PID:3208
- C:\Windows\System32\dQEUzGm.exe
  C:\Windows\System32\dQEUzGm.exe
  2⤵
  PID:2704
- C:\Windows\System32\oPDZxZm.exe
  C:\Windows\System32\oPDZxZm.exe
  2⤵
  PID:3260
- C:\Windows\System32\ZLXOqtJ.exe
  C:\Windows\System32\ZLXOqtJ.exe
  2⤵
  PID:3280
- C:\Windows\System32\qvMNdFz.exe
  C:\Windows\System32\qvMNdFz.exe
  2⤵
  PID:3300
- C:\Windows\System32\CoRUwXC.exe
  C:\Windows\System32\CoRUwXC.exe
  2⤵
  PID:3328
- C:\Windows\System32\GBcpbAH.exe
  C:\Windows\System32\GBcpbAH.exe
  2⤵
  PID:3348
- C:\Windows\System32\Ifichuk.exe
  C:\Windows\System32\Ifichuk.exe
  2⤵
  PID:3368
- C:\Windows\System32\HPGBOvJ.exe
  C:\Windows\System32\HPGBOvJ.exe
  2⤵
  PID:3412
- C:\Windows\System32\wbYxtNd.exe
  C:\Windows\System32\wbYxtNd.exe
  2⤵
  PID:3448
- C:\Windows\System32\YERskSr.exe
  C:\Windows\System32\YERskSr.exe
  2⤵
  PID:3512
- C:\Windows\System32\ENutEkO.exe
  C:\Windows\System32\ENutEkO.exe
  2⤵
  PID:3424
- C:\Windows\System32\ZYyqbdO.exe
  C:\Windows\System32\ZYyqbdO.exe
  2⤵
  PID:3556
- C:\Windows\System32\kNIrStd.exe
  C:\Windows\System32\kNIrStd.exe
  2⤵
  PID:3500
- C:\Windows\System32\ULvyjyN.exe
  C:\Windows\System32\ULvyjyN.exe
  2⤵
  PID:3576
- C:\Windows\System32\qFOGcwn.exe
  C:\Windows\System32\qFOGcwn.exe
  2⤵
  PID:3596
- C:\Windows\System32\kDOdrfE.exe
  C:\Windows\System32\kDOdrfE.exe
  2⤵
  PID:3652
- C:\Windows\System32\XoXfpqb.exe
  C:\Windows\System32\XoXfpqb.exe
  2⤵
  PID:3636
- C:\Windows\System32\rrkPRjc.exe
  C:\Windows\System32\rrkPRjc.exe
  2⤵
  PID:2548
- C:\Windows\System32\JMkQzNv.exe
  C:\Windows\System32\JMkQzNv.exe
  2⤵
  PID:3716
- C:\Windows\System32\HTtKNBZ.exe
  C:\Windows\System32\HTtKNBZ.exe
  2⤵
  PID:3776
- C:\Windows\System32\obgKDKZ.exe
  C:\Windows\System32\obgKDKZ.exe
  2⤵
  PID:3792
- C:\Windows\System32\PFBNEDS.exe
  C:\Windows\System32\PFBNEDS.exe
  2⤵
  PID:3720
- C:\Windows\System32\CcTTlxL.exe
  C:\Windows\System32\CcTTlxL.exe
  2⤵
  PID:3856
- C:\Windows\System32\KrPiDnr.exe
  C:\Windows\System32\KrPiDnr.exe
  2⤵
  PID:3836
- C:\Windows\System32\QbLrUMG.exe
  C:\Windows\System32\QbLrUMG.exe
  2⤵
  PID:3920
- C:\Windows\System32\oSzGSjq.exe
  C:\Windows\System32\oSzGSjq.exe
  2⤵
  PID:3904
- C:\Windows\System32\wUqSiIx.exe
  C:\Windows\System32\wUqSiIx.exe
  2⤵
  PID:3940
- C:\Windows\System32\tdIDjKf.exe
  C:\Windows\System32\tdIDjKf.exe
  2⤵
  PID:4020
- C:\Windows\System32\FSFUyOV.exe
  C:\Windows\System32\FSFUyOV.exe
  2⤵
  PID:4052
- C:\Windows\System32\BTAuvcY.exe
  C:\Windows\System32\BTAuvcY.exe
  2⤵
  PID:4040
- C:\Windows\System32\MOyFmVC.exe
  C:\Windows\System32\MOyFmVC.exe
  2⤵
  PID:2560
- C:\Windows\System32\uQRNAJn.exe
  C:\Windows\System32\uQRNAJn.exe
  2⤵
  PID:1624
- C:\Windows\System32\tBMBIza.exe
  C:\Windows\System32\tBMBIza.exe
  2⤵
  PID:3076
- C:\Windows\System32\nPVwkgf.exe
  C:\Windows\System32\nPVwkgf.exe
  2⤵
  PID:2316
- C:\Windows\System32\mGdcXDr.exe
  C:\Windows\System32\mGdcXDr.exe
  2⤵
  PID:3184
- C:\Windows\System32\CjMZbKO.exe
  C:\Windows\System32\CjMZbKO.exe
  2⤵
  PID:3140
- C:\Windows\System32\lCJVPBK.exe
  C:\Windows\System32\lCJVPBK.exe
  2⤵
  PID:3364
- C:\Windows\System32\zbtcsfp.exe
  C:\Windows\System32\zbtcsfp.exe
  2⤵
  PID:3544
- C:\Windows\System32\jMJBXre.exe
  C:\Windows\System32\jMJBXre.exe
  2⤵
  PID:3344
- C:\Windows\System32\NgSzVEu.exe
  C:\Windows\System32\NgSzVEu.exe
  2⤵
  PID:3204
- C:\Windows\System32\qDDsGqo.exe
  C:\Windows\System32\qDDsGqo.exe
  2⤵
  PID:3296
- C:\Windows\System32\aMxQeFp.exe
  C:\Windows\System32\aMxQeFp.exe
  2⤵
  PID:3324
- C:\Windows\System32\GCJvaAz.exe
  C:\Windows\System32\GCJvaAz.exe
  2⤵
  PID:3396
- C:\Windows\System32\rtoPCvD.exe
  C:\Windows\System32\rtoPCvD.exe
  2⤵
  PID:3616
- C:\Windows\System32\ZxIePBd.exe
  C:\Windows\System32\ZxIePBd.exe
  2⤵
  PID:2148
- C:\Windows\System32\GRgYvnZ.exe
  C:\Windows\System32\GRgYvnZ.exe
  2⤵
  PID:3712
- C:\Windows\System32\UyJVOCc.exe
  C:\Windows\System32\UyJVOCc.exe
  2⤵
  PID:3748
- C:\Windows\System32\uaOmRFT.exe
  C:\Windows\System32\uaOmRFT.exe
  2⤵
  PID:3804
- C:\Windows\System32\rneGvoU.exe
  C:\Windows\System32\rneGvoU.exe
  2⤵
  PID:1992
- C:\Windows\System32\aHqtgDI.exe
  C:\Windows\System32\aHqtgDI.exe
  2⤵
  PID:3872
- C:\Windows\System32\armjMTD.exe
  C:\Windows\System32\armjMTD.exe
  2⤵
  PID:4004
- C:\Windows\System32\jIWqgiX.exe
  C:\Windows\System32\jIWqgiX.exe
  2⤵
  PID:4088
- C:\Windows\System32\WGWJZMd.exe
  C:\Windows\System32\WGWJZMd.exe
  2⤵
  PID:2572
- C:\Windows\System32\FVBkGDs.exe
  C:\Windows\System32\FVBkGDs.exe
  2⤵
  PID:3392
- C:\Windows\System32\aBsfcmW.exe
  C:\Windows\System32\aBsfcmW.exe
  2⤵
  PID:3908
- C:\Windows\System32\LEdFYeq.exe
  C:\Windows\System32\LEdFYeq.exe
  2⤵
  PID:1532
- C:\Windows\System32\LfuBnde.exe
  C:\Windows\System32\LfuBnde.exe
  2⤵
  PID:2456
- C:\Windows\System32\nFEaBha.exe
  C:\Windows\System32\nFEaBha.exe
  2⤵
  PID:2360
- C:\Windows\System32\lChfQVn.exe
  C:\Windows\System32\lChfQVn.exe
  2⤵
  PID:3764
- C:\Windows\System32\GRrihXz.exe
  C:\Windows\System32\GRrihXz.exe
  2⤵
  PID:2464
- C:\Windows\System32\fvZeMqP.exe
  C:\Windows\System32\fvZeMqP.exe
  2⤵
  PID:1564
- C:\Windows\System32\zUShfqn.exe
  C:\Windows\System32\zUShfqn.exe
  2⤵
  PID:2644
- C:\Windows\System32\BqyHwfe.exe
  C:\Windows\System32\BqyHwfe.exe
  2⤵
  PID:3460
- C:\Windows\System32\ABhGDBl.exe
  C:\Windows\System32\ABhGDBl.exe
  2⤵
  PID:2908
- C:\Windows\System32\fXKyIDl.exe
  C:\Windows\System32\fXKyIDl.exe
  2⤵
  PID:3440
- C:\Windows\System32\IFoVBNk.exe
  C:\Windows\System32\IFoVBNk.exe
  2⤵
  PID:3572
- C:\Windows\System32\fTFYsnQ.exe
  C:\Windows\System32\fTFYsnQ.exe
  2⤵
  PID:876
- C:\Windows\System32\kcYwoRD.exe
  C:\Windows\System32\kcYwoRD.exe
  2⤵
  PID:4084
- C:\Windows\System32\ODHectf.exe
  C:\Windows\System32\ODHectf.exe
  2⤵
  PID:3532
- C:\Windows\System32\nZxxMVZ.exe
  C:\Windows\System32\nZxxMVZ.exe
  2⤵
  PID:3708
- C:\Windows\System32\gEEnuDM.exe
  C:\Windows\System32\gEEnuDM.exe
  2⤵
  PID:4100
- C:\Windows\System32\wvBWMJV.exe
  C:\Windows\System32\wvBWMJV.exe
  2⤵
  PID:4116
- C:\Windows\System32\bgOXzkG.exe
  C:\Windows\System32\bgOXzkG.exe
  2⤵
  PID:4132
- C:\Windows\System32\gYVOdPq.exe
  C:\Windows\System32\gYVOdPq.exe
  2⤵
  PID:4148
- C:\Windows\System32\qtuhehB.exe
  C:\Windows\System32\qtuhehB.exe
  2⤵
  PID:4164
- C:\Windows\System32\vOSfbcJ.exe
  C:\Windows\System32\vOSfbcJ.exe
  2⤵
  PID:4180
- C:\Windows\System32\ioVQMmf.exe
  C:\Windows\System32\ioVQMmf.exe
  2⤵
  PID:4196
- C:\Windows\System32\IZfNfwx.exe
  C:\Windows\System32\IZfNfwx.exe
  2⤵
  PID:4212
- C:\Windows\System32\ihIBqie.exe
  C:\Windows\System32\ihIBqie.exe
  2⤵
  PID:4228
- C:\Windows\System32\jVxLEWm.exe
  C:\Windows\System32\jVxLEWm.exe
  2⤵
  PID:4248
- C:\Windows\System32\QxcBqTZ.exe
  C:\Windows\System32\QxcBqTZ.exe
  2⤵
  PID:4264
- C:\Windows\System32\mdtyxuB.exe
  C:\Windows\System32\mdtyxuB.exe
  2⤵
  PID:4280
- C:\Windows\System32\gfgCnYD.exe
  C:\Windows\System32\gfgCnYD.exe
  2⤵
  PID:4296
- C:\Windows\System32\bcibHgm.exe
  C:\Windows\System32\bcibHgm.exe
  2⤵
  PID:4312
- C:\Windows\System32\LVMCzVZ.exe
  C:\Windows\System32\LVMCzVZ.exe
  2⤵
  PID:4328
- C:\Windows\System32\EPhlNQz.exe
  C:\Windows\System32\EPhlNQz.exe
  2⤵
  PID:4344
- C:\Windows\System32\KgsPbHU.exe
  C:\Windows\System32\KgsPbHU.exe
  2⤵
  PID:4360
- C:\Windows\System32\bYOqVHP.exe
  C:\Windows\System32\bYOqVHP.exe
  2⤵
  PID:4380
- C:\Windows\System32\brNhvYv.exe
  C:\Windows\System32\brNhvYv.exe
  2⤵
  PID:4396
- C:\Windows\System32\dHuToPh.exe
  C:\Windows\System32\dHuToPh.exe
  2⤵
  PID:4412
- C:\Windows\System32\idGiWVJ.exe
  C:\Windows\System32\idGiWVJ.exe
  2⤵
  PID:4432
- C:\Windows\System32\PCUhYfO.exe
  C:\Windows\System32\PCUhYfO.exe
  2⤵
  PID:4448
- C:\Windows\System32\CNBzgiC.exe
  C:\Windows\System32\CNBzgiC.exe
  2⤵
  PID:4472
- C:\Windows\System32\CgAOJPj.exe
  C:\Windows\System32\CgAOJPj.exe
  2⤵
  PID:4488
- C:\Windows\System32\QgbwwsU.exe
  C:\Windows\System32\QgbwwsU.exe
  2⤵
  PID:4504
- C:\Windows\System32\cteIYxQ.exe
  C:\Windows\System32\cteIYxQ.exe
  2⤵
  PID:4520
- C:\Windows\System32\sCiJnGZ.exe
  C:\Windows\System32\sCiJnGZ.exe
  2⤵
  PID:4536
- C:\Windows\System32\oXSgOTO.exe
  C:\Windows\System32\oXSgOTO.exe
  2⤵
  PID:4552
- C:\Windows\System32\KsjhARH.exe
  C:\Windows\System32\KsjhARH.exe
  2⤵
  PID:4568
- C:\Windows\System32\BbPLNVj.exe
  C:\Windows\System32\BbPLNVj.exe
  2⤵
  PID:4584
- C:\Windows\System32\JRijJZi.exe
  C:\Windows\System32\JRijJZi.exe
  2⤵
  PID:4600
- C:\Windows\System32\VlWmyrT.exe
  C:\Windows\System32\VlWmyrT.exe
  2⤵
  PID:4616
- C:\Windows\System32\aRUswNA.exe
  C:\Windows\System32\aRUswNA.exe
  2⤵
  PID:4632
- C:\Windows\System32\UkdkFGg.exe
  C:\Windows\System32\UkdkFGg.exe
  2⤵
  PID:4648
- C:\Windows\System32\HkviLiH.exe
  C:\Windows\System32\HkviLiH.exe
  2⤵
  PID:4664
- C:\Windows\System32\xMXrYDm.exe
  C:\Windows\System32\xMXrYDm.exe
  2⤵
  PID:4680
- C:\Windows\System32\sGUsNbl.exe
  C:\Windows\System32\sGUsNbl.exe
  2⤵
  PID:4696
- C:\Windows\System32\oXRAacU.exe
  C:\Windows\System32\oXRAacU.exe
  2⤵
  PID:4712
- C:\Windows\System32\JnJjNuI.exe
  C:\Windows\System32\JnJjNuI.exe
  2⤵
  PID:4728
- C:\Windows\System32\pnFjMtf.exe
  C:\Windows\System32\pnFjMtf.exe
  2⤵
  PID:4744
- C:\Windows\System32\FXmmmDD.exe
  C:\Windows\System32\FXmmmDD.exe
  2⤵
  PID:4760
- C:\Windows\System32\RIvZTFZ.exe
  C:\Windows\System32\RIvZTFZ.exe
  2⤵
  PID:4776
- C:\Windows\System32\JlieugK.exe
  C:\Windows\System32\JlieugK.exe
  2⤵
  PID:4792
- C:\Windows\System32\PPfrbZb.exe
  C:\Windows\System32\PPfrbZb.exe
  2⤵
  PID:4808
- C:\Windows\System32\sgqUgew.exe
  C:\Windows\System32\sgqUgew.exe
  2⤵
  PID:4824
- C:\Windows\System32\rfmezrW.exe
  C:\Windows\System32\rfmezrW.exe
  2⤵
  PID:4840
- C:\Windows\System32\VlxNCFE.exe
  C:\Windows\System32\VlxNCFE.exe
  2⤵
  PID:4856
- C:\Windows\System32\vwgnxbu.exe
  C:\Windows\System32\vwgnxbu.exe
  2⤵
  PID:4872
- C:\Windows\System32\BNrHexJ.exe
  C:\Windows\System32\BNrHexJ.exe
  2⤵
  PID:4888
- C:\Windows\System32\mHEwlGT.exe
  C:\Windows\System32\mHEwlGT.exe
  2⤵
  PID:4904
- C:\Windows\System32\JHhYpWV.exe
  C:\Windows\System32\JHhYpWV.exe
  2⤵
  PID:4920
- C:\Windows\System32\MvSxATl.exe
  C:\Windows\System32\MvSxATl.exe
  2⤵
  PID:4936
- C:\Windows\System32\HYnENne.exe
  C:\Windows\System32\HYnENne.exe
  2⤵
  PID:4952
- C:\Windows\System32\LZzresQ.exe
  C:\Windows\System32\LZzresQ.exe
  2⤵
  PID:5000
- C:\Windows\System32\aRZNOmK.exe
  C:\Windows\System32\aRZNOmK.exe
  2⤵
  PID:5016
- C:\Windows\System32\TsfBkOo.exe
  C:\Windows\System32\TsfBkOo.exe
  2⤵
  PID:5036
- C:\Windows\System32\ZGaIXVc.exe
  C:\Windows\System32\ZGaIXVc.exe
  2⤵
  PID:5052
- C:\Windows\System32\CbkjjDp.exe
  C:\Windows\System32\CbkjjDp.exe
  2⤵
  PID:5072
- C:\Windows\System32\TdHcRNE.exe
  C:\Windows\System32\TdHcRNE.exe
  2⤵
  PID:5088
- C:\Windows\System32\XsqIjMI.exe
  C:\Windows\System32\XsqIjMI.exe
  2⤵
  PID:3216
- C:\Windows\System32\UowfPVN.exe
  C:\Windows\System32\UowfPVN.exe
  2⤵
  PID:4160
- C:\Windows\System32\kNLgAvs.exe
  C:\Windows\System32\kNLgAvs.exe
  2⤵
  PID:4224
- C:\Windows\System32\nGuGfOD.exe
  C:\Windows\System32\nGuGfOD.exe
  2⤵
  PID:4388
- C:\Windows\System32\SpJqYvv.exe
  C:\Windows\System32\SpJqYvv.exe
  2⤵
  PID:4500
- C:\Windows\System32\FpBTnFd.exe
  C:\Windows\System32\FpBTnFd.exe
  2⤵
  PID:4912
- C:\Windows\System32\kNJZkCr.exe
  C:\Windows\System32\kNJZkCr.exe
  2⤵
  PID:4736
- C:\Windows\System32\XpjAMcr.exe
  C:\Windows\System32\XpjAMcr.exe
  2⤵
  PID:4704
- C:\Windows\System32\PEtSvXz.exe
  C:\Windows\System32\PEtSvXz.exe
  2⤵
  PID:4640
- C:\Windows\System32\bJnsqRS.exe
  C:\Windows\System32\bJnsqRS.exe
  2⤵
  PID:4984
- C:\Windows\System32\nHgvyNI.exe
  C:\Windows\System32\nHgvyNI.exe
  2⤵
  PID:5044
- C:\Windows\System32\LRrnEfY.exe
  C:\Windows\System32\LRrnEfY.exe
  2⤵
  PID:3256
- C:\Windows\System32\GWyoEXw.exe
  C:\Windows\System32\GWyoEXw.exe
  2⤵
  PID:4292
- C:\Windows\System32\UhwgHaR.exe
  C:\Windows\System32\UhwgHaR.exe
  2⤵
  PID:4460
- C:\Windows\System32\KAlemzP.exe
  C:\Windows\System32\KAlemzP.exe
  2⤵
  PID:4468
- C:\Windows\System32\rJYPbyj.exe
  C:\Windows\System32\rJYPbyj.exe
  2⤵
  PID:3276
- C:\Windows\System32\pIFjPod.exe
  C:\Windows\System32\pIFjPod.exe
  2⤵
  PID:4816
- C:\Windows\System32\XuEmJfS.exe
  C:\Windows\System32\XuEmJfS.exe
  2⤵
  PID:3588
- C:\Windows\System32\gxRRIAJ.exe
  C:\Windows\System32\gxRRIAJ.exe
  2⤵
  PID:4108
- C:\Windows\System32\jRFnFAT.exe
  C:\Windows\System32\jRFnFAT.exe
  2⤵
  PID:4864
- C:\Windows\System32\msDeVfZ.exe
  C:\Windows\System32\msDeVfZ.exe
  2⤵
  PID:4932
- C:\Windows\System32\EvsvAqp.exe
  C:\Windows\System32\EvsvAqp.exe
  2⤵
  PID:4308
- C:\Windows\System32\DWBQxbB.exe
  C:\Windows\System32\DWBQxbB.exe
  2⤵
  PID:4304
- C:\Windows\System32\gGSwxyN.exe
  C:\Windows\System32\gGSwxyN.exe
  2⤵
  PID:4772
- C:\Windows\System32\ZJKWYfi.exe
  C:\Windows\System32\ZJKWYfi.exe
  2⤵
  PID:4900
- C:\Windows\System32\YTbUnhX.exe
  C:\Windows\System32\YTbUnhX.exe
  2⤵
  PID:4948
- C:\Windows\System32\XyFuUVV.exe
  C:\Windows\System32\XyFuUVV.exe
  2⤵
  PID:4596
- C:\Windows\System32\EySGtmu.exe
  C:\Windows\System32\EySGtmu.exe
  2⤵
  PID:4672
- C:\Windows\System32\twbiyfL.exe
  C:\Windows\System32\twbiyfL.exe
  2⤵
  PID:4576
- C:\Windows\System32\xJufKsW.exe
  C:\Windows\System32\xJufKsW.exe
  2⤵
  PID:5080
- C:\Windows\System32\dMwOpxj.exe
  C:\Windows\System32\dMwOpxj.exe
  2⤵
  PID:5096
- C:\Windows\System32\Ylypubp.exe
  C:\Windows\System32\Ylypubp.exe
  2⤵
  PID:5104
- C:\Windows\System32\JgQeveM.exe
  C:\Windows\System32\JgQeveM.exe
  2⤵
  PID:3824
- C:\Windows\System32\Fofzejx.exe
  C:\Windows\System32\Fofzejx.exe
  2⤵
  PID:5012
- C:\Windows\System32\lltIWVo.exe
  C:\Windows\System32\lltIWVo.exe
  2⤵
  PID:3888
- C:\Windows\System32\OuPJAHt.exe
  C:\Windows\System32\OuPJAHt.exe
  2⤵
  PID:4036
- C:\Windows\System32\haFYJvq.exe
  C:\Windows\System32\haFYJvq.exe
  2⤵
  PID:4836
- C:\Windows\System32\mVmfJLv.exe
  C:\Windows\System32\mVmfJLv.exe
  2⤵
  PID:4740
- C:\Windows\System32\GAmykiQ.exe
  C:\Windows\System32\GAmykiQ.exe
  2⤵
  PID:4144
- C:\Windows\System32\OMdHULP.exe
  C:\Windows\System32\OMdHULP.exe
  2⤵
  PID:4800
- C:\Windows\System32\hRBzvNO.exe
  C:\Windows\System32\hRBzvNO.exe
  2⤵
  PID:4516
- C:\Windows\System32\JbvHuxB.exe
  C:\Windows\System32\JbvHuxB.exe
  2⤵
  PID:4408
- C:\Windows\System32\OwgpNJV.exe
  C:\Windows\System32\OwgpNJV.exe
  2⤵
  PID:2184
- C:\Windows\System32\guHFvui.exe
  C:\Windows\System32\guHFvui.exe
  2⤵
  PID:4612
- C:\Windows\System32\iXNCvxN.exe
  C:\Windows\System32\iXNCvxN.exe
  2⤵
  PID:5108
- C:\Windows\System32\fQuPuyr.exe
  C:\Windows\System32\fQuPuyr.exe
  2⤵
  PID:1548
- C:\Windows\System32\rclCBgh.exe
  C:\Windows\System32\rclCBgh.exe
  2⤵
  PID:4352
- C:\Windows\System32\lnhKUpB.exe
  C:\Windows\System32\lnhKUpB.exe
  2⤵
  PID:3868
- C:\Windows\System32\cVYTwrw.exe
  C:\Windows\System32\cVYTwrw.exe
  2⤵
  PID:4192
- C:\Windows\System32\EimnMUo.exe
  C:\Windows\System32\EimnMUo.exe
  2⤵
  PID:3956
- C:\Windows\System32\lRcteZk.exe
  C:\Windows\System32\lRcteZk.exe
  2⤵
  PID:4628
- C:\Windows\System32\YJIUkWl.exe
  C:\Windows\System32\YJIUkWl.exe
  2⤵
  PID:4784
- C:\Windows\System32\GPWtXAM.exe
  C:\Windows\System32\GPWtXAM.exe
  2⤵
  PID:4724
- C:\Windows\System32\OIcMHIM.exe
  C:\Windows\System32\OIcMHIM.exe
  2⤵
  PID:4340
- C:\Windows\System32\EoktUOy.exe
  C:\Windows\System32\EoktUOy.exe
  2⤵
  PID:4708
- C:\Windows\System32\oyjnXMh.exe
  C:\Windows\System32\oyjnXMh.exe
  2⤵
  PID:5068
- C:\Windows\System32\FtAphte.exe
  C:\Windows\System32\FtAphte.exe
  2⤵
  PID:3892
- C:\Windows\System32\JeGePVH.exe
  C:\Windows\System32\JeGePVH.exe
  2⤵
  PID:4456
- C:\Windows\System32\CYONePS.exe
  C:\Windows\System32\CYONePS.exe
  2⤵
  PID:4884
- C:\Windows\System32\CsvuBxn.exe
  C:\Windows\System32\CsvuBxn.exe
  2⤵
  PID:4916
- C:\Windows\System32\cfDeZzH.exe
  C:\Windows\System32\cfDeZzH.exe
  2⤵
  PID:4368
- C:\Windows\System32\TBshnju.exe
  C:\Windows\System32\TBshnju.exe
  2⤵
  PID:5060
- C:\Windows\System32\PCBBuIY.exe
  C:\Windows\System32\PCBBuIY.exe
  2⤵
  PID:3244
- C:\Windows\System32\gCXyJpw.exe
  C:\Windows\System32\gCXyJpw.exe
  2⤵
  PID:4372
- C:\Windows\System32\xHgVWCP.exe
  C:\Windows\System32\xHgVWCP.exe
  2⤵
  PID:5136
- C:\Windows\System32\YXUtZel.exe
  C:\Windows\System32\YXUtZel.exe
  2⤵
  PID:5172
- C:\Windows\System32\FtJjHRO.exe
  C:\Windows\System32\FtJjHRO.exe
  2⤵
  PID:5188
- C:\Windows\System32\yjFkzqt.exe
  C:\Windows\System32\yjFkzqt.exe
  2⤵
  PID:5208
- C:\Windows\System32\GrLSMHO.exe
  C:\Windows\System32\GrLSMHO.exe
  2⤵
  PID:5228
- C:\Windows\System32\QJIGQIT.exe
  C:\Windows\System32\QJIGQIT.exe
  2⤵
  PID:5244
- C:\Windows\System32\hQaDtiF.exe
  C:\Windows\System32\hQaDtiF.exe
  2⤵
  PID:5260
- C:\Windows\System32\oYaqRtG.exe
  C:\Windows\System32\oYaqRtG.exe
  2⤵
  PID:5276
- C:\Windows\System32\vOhYAyC.exe
  C:\Windows\System32\vOhYAyC.exe
  2⤵
  PID:5292
- C:\Windows\System32\MPAoUZG.exe
  C:\Windows\System32\MPAoUZG.exe
  2⤵
  PID:5308
- C:\Windows\System32\AwRsJbI.exe
  C:\Windows\System32\AwRsJbI.exe
  2⤵
  PID:5328
- C:\Windows\System32\IuNJOjv.exe
  C:\Windows\System32\IuNJOjv.exe
  2⤵
  PID:5344
- C:\Windows\System32\OGrYPUd.exe
  C:\Windows\System32\OGrYPUd.exe
  2⤵
  PID:5360
- C:\Windows\System32\nbYLpHR.exe
  C:\Windows\System32\nbYLpHR.exe
  2⤵
  PID:5376
- C:\Windows\System32\kQZwJov.exe
  C:\Windows\System32\kQZwJov.exe
  2⤵
  PID:5392
- C:\Windows\System32\oDaRPiy.exe
  C:\Windows\System32\oDaRPiy.exe
  2⤵
  PID:5408
- C:\Windows\System32\XAPbWVk.exe
  C:\Windows\System32\XAPbWVk.exe
  2⤵
  PID:5424
- C:\Windows\System32\mzBoJpA.exe
  C:\Windows\System32\mzBoJpA.exe
  2⤵
  PID:5444
- C:\Windows\System32\WtfSdUU.exe
  C:\Windows\System32\WtfSdUU.exe
  2⤵
  PID:5464
- C:\Windows\System32\hhDvACo.exe
  C:\Windows\System32\hhDvACo.exe
  2⤵
  PID:5480
- C:\Windows\System32\yYkmpKn.exe
  C:\Windows\System32\yYkmpKn.exe
  2⤵
  PID:5496
- C:\Windows\System32\biLcmXi.exe
  C:\Windows\System32\biLcmXi.exe
  2⤵
  PID:5512
- C:\Windows\System32\TdpgGaC.exe
  C:\Windows\System32\TdpgGaC.exe
  2⤵
  PID:5528
- C:\Windows\System32\KJVrXIT.exe
  C:\Windows\System32\KJVrXIT.exe
  2⤵
  PID:5544
- C:\Windows\System32\qATshjy.exe
  C:\Windows\System32\qATshjy.exe
  2⤵
  PID:5608
- C:\Windows\System32\qetYrwb.exe
  C:\Windows\System32\qetYrwb.exe
  2⤵
  PID:5632
- C:\Windows\System32\JRqUsZx.exe
  C:\Windows\System32\JRqUsZx.exe
  2⤵
  PID:5648
- C:\Windows\System32\QjTqPAN.exe
  C:\Windows\System32\QjTqPAN.exe
  2⤵
  PID:5664
- C:\Windows\System32\NjUvSBU.exe
  C:\Windows\System32\NjUvSBU.exe
  2⤵
  PID:5680
- C:\Windows\System32\MNYSPqt.exe
  C:\Windows\System32\MNYSPqt.exe
  2⤵
  PID:5704
- C:\Windows\System32\PbDhczh.exe
  C:\Windows\System32\PbDhczh.exe
  2⤵
  PID:5720
- C:\Windows\System32\KAZJAFZ.exe
  C:\Windows\System32\KAZJAFZ.exe
  2⤵
  PID:5740
- C:\Windows\System32\tSWJokk.exe
  C:\Windows\System32\tSWJokk.exe
  2⤵
  PID:5756
- C:\Windows\System32\bJvcKrf.exe
  C:\Windows\System32\bJvcKrf.exe
  2⤵
  PID:5776
- C:\Windows\System32\nLueHWi.exe
  C:\Windows\System32\nLueHWi.exe
  2⤵
  PID:5792
- C:\Windows\System32\lHFkdVy.exe
  C:\Windows\System32\lHFkdVy.exe
  2⤵
  PID:5812
- C:\Windows\System32\GBTbGpB.exe
  C:\Windows\System32\GBTbGpB.exe
  2⤵
  PID:5828
- C:\Windows\System32\LEGvhPP.exe
  C:\Windows\System32\LEGvhPP.exe
  2⤵
  PID:5844
- C:\Windows\System32\QVzzoKC.exe
  C:\Windows\System32\QVzzoKC.exe
  2⤵
  PID:5860
- C:\Windows\System32\ezSBBRc.exe
  C:\Windows\System32\ezSBBRc.exe
  2⤵
  PID:5880
- C:\Windows\System32\QTUWQOF.exe
  C:\Windows\System32\QTUWQOF.exe
  2⤵
  PID:5896
- C:\Windows\System32\xZaRYKJ.exe
  C:\Windows\System32\xZaRYKJ.exe
  2⤵
  PID:5916
- C:\Windows\System32\WzDlAPP.exe
  C:\Windows\System32\WzDlAPP.exe
  2⤵
  PID:5932
- C:\Windows\System32\DWOqUVm.exe
  C:\Windows\System32\DWOqUVm.exe
  2⤵
  PID:5948
- C:\Windows\System32\BDQRPmk.exe
  C:\Windows\System32\BDQRPmk.exe
  2⤵
  PID:5964
- C:\Windows\System32\MUFAFdj.exe
  C:\Windows\System32\MUFAFdj.exe
  2⤵
  PID:5980
- C:\Windows\System32\xlkpSrs.exe
  C:\Windows\System32\xlkpSrs.exe
  2⤵
  PID:5996
- C:\Windows\System32\DLuCuIk.exe
  C:\Windows\System32\DLuCuIk.exe
  2⤵
  PID:6012
- C:\Windows\System32\kXGWGjc.exe
  C:\Windows\System32\kXGWGjc.exe
  2⤵
  PID:6028
- C:\Windows\System32\FNnBzhv.exe
  C:\Windows\System32\FNnBzhv.exe
  2⤵
  PID:6048
- C:\Windows\System32\AHqNVlM.exe
  C:\Windows\System32\AHqNVlM.exe
  2⤵
  PID:5196
- C:\Windows\System32\KRYppxF.exe
  C:\Windows\System32\KRYppxF.exe
  2⤵
  PID:5084
- C:\Windows\System32\SFuokGq.exe
  C:\Windows\System32\SFuokGq.exe
  2⤵
  PID:5240
- C:\Windows\System32\MeMkkhQ.exe
  C:\Windows\System32\MeMkkhQ.exe
  2⤵
  PID:5304
- C:\Windows\System32\ymIIYMl.exe
  C:\Windows\System32\ymIIYMl.exe
  2⤵
  PID:5368
- C:\Windows\System32\VYwdRTC.exe
  C:\Windows\System32\VYwdRTC.exe
  2⤵
  PID:5440
- C:\Windows\System32\VFnjfZR.exe
  C:\Windows\System32\VFnjfZR.exe
  2⤵
  PID:5220
- C:\Windows\System32\bmazDCr.exe
  C:\Windows\System32\bmazDCr.exe
  2⤵
  PID:5224
- C:\Windows\System32\CXAjejo.exe
  C:\Windows\System32\CXAjejo.exe
  2⤵
  PID:2056
- C:\Windows\System32\YEIJSnL.exe
  C:\Windows\System32\YEIJSnL.exe
  2⤵
  PID:4464
- C:\Windows\System32\zCpqele.exe
  C:\Windows\System32\zCpqele.exe
  2⤵
  PID:5256
- C:\Windows\System32\jSByuXW.exe
  C:\Windows\System32\jSByuXW.exe
  2⤵
  PID:5324
- C:\Windows\System32\gnCqRsR.exe
  C:\Windows\System32\gnCqRsR.exe
  2⤵
  PID:5384
- C:\Windows\System32\jOhQpdR.exe
  C:\Windows\System32\jOhQpdR.exe
  2⤵
  PID:5452
- C:\Windows\System32\vAvkLjE.exe
  C:\Windows\System32\vAvkLjE.exe
  2⤵
  PID:5520
- C:\Windows\System32\VWoRgWn.exe
  C:\Windows\System32\VWoRgWn.exe
  2⤵
  PID:5556
- C:\Windows\System32\LlQzBBl.exe
  C:\Windows\System32\LlQzBBl.exe
  2⤵
  PID:5180
- C:\Windows\System32\queQpFl.exe
  C:\Windows\System32\queQpFl.exe
  2⤵
  PID:5560
- C:\Windows\System32\gZkHMPS.exe
  C:\Windows\System32\gZkHMPS.exe
  2⤵
  PID:5584
- C:\Windows\System32\wYFhwsp.exe
  C:\Windows\System32\wYFhwsp.exe
  2⤵
  PID:5616
- C:\Windows\System32\cgHagZR.exe
  C:\Windows\System32\cgHagZR.exe
  2⤵
  PID:5620
- C:\Windows\System32\sPNgagp.exe
  C:\Windows\System32\sPNgagp.exe
  2⤵
  PID:5692
- C:\Windows\System32\VlSvpNc.exe
  C:\Windows\System32\VlSvpNc.exe
  2⤵
  PID:5604
- C:\Windows\System32\ROaSrEN.exe
  C:\Windows\System32\ROaSrEN.exe
  2⤵
  PID:5712
- C:\Windows\System32\SjZtcuM.exe
  C:\Windows\System32\SjZtcuM.exe
  2⤵
  PID:5736
- C:\Windows\System32\dVEdxGx.exe
  C:\Windows\System32\dVEdxGx.exe
  2⤵
  PID:5800
- C:\Windows\System32\EZrfjBC.exe
  C:\Windows\System32\EZrfjBC.exe
  2⤵
  PID:5840
- C:\Windows\System32\sdZKxlx.exe
  C:\Windows\System32\sdZKxlx.exe
  2⤵
  PID:5904
- C:\Windows\System32\WeWgDQV.exe
  C:\Windows\System32\WeWgDQV.exe
  2⤵
  PID:5784
- C:\Windows\System32\CxfcDHu.exe
  C:\Windows\System32\CxfcDHu.exe
  2⤵
  PID:5852
- C:\Windows\System32\itpkUFJ.exe
  C:\Windows\System32\itpkUFJ.exe
  2⤵
  PID:5928
- C:\Windows\System32\EwSdqdU.exe
  C:\Windows\System32\EwSdqdU.exe
  2⤵
  PID:5976
- C:\Windows\System32\KIwIeuP.exe
  C:\Windows\System32\KIwIeuP.exe
  2⤵
  PID:6036
- C:\Windows\System32\IKpFKbr.exe
  C:\Windows\System32\IKpFKbr.exe
  2⤵
  PID:6044
- C:\Windows\System32\zcYTZfO.exe
  C:\Windows\System32\zcYTZfO.exe
  2⤵
  PID:6056
- C:\Windows\System32\ksAAXYJ.exe
  C:\Windows\System32\ksAAXYJ.exe
  2⤵
  PID:6072
- C:\Windows\System32\HKRSuYS.exe
  C:\Windows\System32\HKRSuYS.exe
  2⤵
  PID:6088
- C:\Windows\System32\BSDuBAO.exe
  C:\Windows\System32\BSDuBAO.exe
  2⤵
  PID:5236
- C:\Windows\System32\FkQvIph.exe
  C:\Windows\System32\FkQvIph.exe
  2⤵
  PID:5404
- C:\Windows\System32\EKrZzXb.exe
  C:\Windows\System32\EKrZzXb.exe
  2⤵
  PID:4788
- C:\Windows\System32\IHhWgRq.exe
  C:\Windows\System32\IHhWgRq.exe
  2⤵
  PID:4128
- C:\Windows\System32\VepAGOG.exe
  C:\Windows\System32\VepAGOG.exe
  2⤵
  PID:4832
- C:\Windows\System32\rcLznIN.exe
  C:\Windows\System32\rcLznIN.exe
  2⤵
  PID:5416
- C:\Windows\System32\UMsSjcQ.exe
  C:\Windows\System32\UMsSjcQ.exe
  2⤵
  PID:5320
- C:\Windows\System32\EkCnNdK.exe
  C:\Windows\System32\EkCnNdK.exe
  2⤵
  PID:4124
- C:\Windows\System32\CtGupxO.exe
  C:\Windows\System32\CtGupxO.exe
  2⤵
  PID:5772
- C:\Windows\System32\dymfEVn.exe
  C:\Windows\System32\dymfEVn.exe
  2⤵
  PID:5944
- C:\Windows\System32\ZLnbgrK.exe
  C:\Windows\System32\ZLnbgrK.exe
  2⤵
  PID:5624
- C:\Windows\System32\avdDXAB.exe
  C:\Windows\System32\avdDXAB.exe
  2⤵
  PID:4288
- C:\Windows\System32\geXpDOK.exe
  C:\Windows\System32\geXpDOK.exe
  2⤵
  PID:5356
- C:\Windows\System32\RdPuclZ.exe
  C:\Windows\System32\RdPuclZ.exe
  2⤵
  PID:6064
- C:\Windows\System32\LDlmZHv.exe
  C:\Windows\System32\LDlmZHv.exe
  2⤵
  PID:4656
- C:\Windows\System32\esgJFhg.exe
  C:\Windows\System32\esgJFhg.exe
  2⤵
  PID:6008
- C:\Windows\System32\glufusp.exe
  C:\Windows\System32\glufusp.exe
  2⤵
  PID:5732
- C:\Windows\System32\buMbfWX.exe
  C:\Windows\System32\buMbfWX.exe
  2⤵
  PID:5892
- C:\Windows\System32\iRHUIea.exe
  C:\Windows\System32\iRHUIea.exe
  2⤵
  PID:6084
- C:\Windows\System32\UeLKrbK.exe
  C:\Windows\System32\UeLKrbK.exe
  2⤵
  PID:6132
- C:\Windows\System32\eHhlmwt.exe
  C:\Windows\System32\eHhlmwt.exe
  2⤵
  PID:6124
- C:\Windows\System32\JONVigf.exe
  C:\Windows\System32\JONVigf.exe
  2⤵
  PID:6140
- C:\Windows\System32\pAmuPiT.exe
  C:\Windows\System32\pAmuPiT.exe
  2⤵
  PID:4220
- C:\Windows\System32\HTQygQh.exe
  C:\Windows\System32\HTQygQh.exe
  2⤵
  PID:5160
- C:\Windows\System32\iiOewnM.exe
  C:\Windows\System32\iiOewnM.exe
  2⤵
  PID:5100
- C:\Windows\System32\IHoqaDi.exe
  C:\Windows\System32\IHoqaDi.exe
  2⤵
  PID:5340
- C:\Windows\System32\ZNRsvdZ.exe
  C:\Windows\System32\ZNRsvdZ.exe
  2⤵
  PID:6040
- C:\Windows\System32\pvmUXVL.exe
  C:\Windows\System32\pvmUXVL.exe
  2⤵
  PID:5128
- C:\Windows\System32\ljtTDoE.exe
  C:\Windows\System32\ljtTDoE.exe
  2⤵
  PID:5552
- C:\Windows\System32\xWpbiaC.exe
  C:\Windows\System32\xWpbiaC.exe
  2⤵
  PID:5824
- C:\Windows\System32\wLLENLl.exe
  C:\Windows\System32\wLLENLl.exe
  2⤵
  PID:6148
- C:\Windows\System32\bJpJydK.exe
  C:\Windows\System32\bJpJydK.exe
  2⤵
  PID:6164
- C:\Windows\System32\XNfUfrT.exe
  C:\Windows\System32\XNfUfrT.exe
  2⤵
  PID:6180
- C:\Windows\System32\kpHADRn.exe
  C:\Windows\System32\kpHADRn.exe
  2⤵
  PID:6196
- C:\Windows\System32\wejGMuy.exe
  C:\Windows\System32\wejGMuy.exe
  2⤵
  PID:6220
- C:\Windows\System32\UFFFCQK.exe
  C:\Windows\System32\UFFFCQK.exe
  2⤵
  PID:6236
- C:\Windows\System32\nlLOMNC.exe
  C:\Windows\System32\nlLOMNC.exe
  2⤵
  PID:6252
- C:\Windows\System32\oHGWqJZ.exe
  C:\Windows\System32\oHGWqJZ.exe
  2⤵
  PID:6268
- C:\Windows\System32\UfNUIcN.exe
  C:\Windows\System32\UfNUIcN.exe
  2⤵
  PID:6284
- C:\Windows\System32\JIPonzN.exe
  C:\Windows\System32\JIPonzN.exe
  2⤵
  PID:6300
- C:\Windows\System32\vhteRTy.exe
  C:\Windows\System32\vhteRTy.exe
  2⤵
  PID:6316
- C:\Windows\System32\pqqZdUt.exe
  C:\Windows\System32\pqqZdUt.exe
  2⤵
  PID:6336
- C:\Windows\System32\xbdLkxo.exe
  C:\Windows\System32\xbdLkxo.exe
  2⤵
  PID:6352
- C:\Windows\System32\QXzPciI.exe
  C:\Windows\System32\QXzPciI.exe
  2⤵
  PID:6368
- C:\Windows\System32\VNWDUjl.exe
  C:\Windows\System32\VNWDUjl.exe
  2⤵
  PID:6384
- C:\Windows\System32\MtXojhr.exe
  C:\Windows\System32\MtXojhr.exe
  2⤵
  PID:6400
- C:\Windows\System32\SKOZcFL.exe
  C:\Windows\System32\SKOZcFL.exe
  2⤵
  PID:6416
- C:\Windows\System32\UJhoMMf.exe
  C:\Windows\System32\UJhoMMf.exe
  2⤵
  PID:6432
- C:\Windows\System32\glRWuEs.exe
  C:\Windows\System32\glRWuEs.exe
  2⤵
  PID:6448
- C:\Windows\System32\gpgedSt.exe
  C:\Windows\System32\gpgedSt.exe
  2⤵
  PID:6472
- C:\Windows\System32\hOxrYtW.exe
  C:\Windows\System32\hOxrYtW.exe
  2⤵
  PID:6488
- C:\Windows\System32\fxTmjup.exe
  C:\Windows\System32\fxTmjup.exe
  2⤵
  PID:6504
- C:\Windows\System32\pkEneUx.exe
  C:\Windows\System32\pkEneUx.exe
  2⤵
  PID:6520
- C:\Windows\System32\jwSmOAc.exe
  C:\Windows\System32\jwSmOAc.exe
  2⤵
  PID:6536
- C:\Windows\System32\fNuiuAa.exe
  C:\Windows\System32\fNuiuAa.exe
  2⤵
  PID:6640
- C:\Windows\System32\QwEvhnB.exe
  C:\Windows\System32\QwEvhnB.exe
  2⤵
  PID:6656
- C:\Windows\System32\KyqqOZm.exe
  C:\Windows\System32\KyqqOZm.exe
  2⤵
  PID:6676
- C:\Windows\System32\LLHEecV.exe
  C:\Windows\System32\LLHEecV.exe
  2⤵
  PID:6692
- C:\Windows\System32\mDkvlBW.exe
  C:\Windows\System32\mDkvlBW.exe
  2⤵
  PID:6708
- C:\Windows\System32\kaPaiNY.exe
  C:\Windows\System32\kaPaiNY.exe
  2⤵
  PID:6724
- C:\Windows\System32\aFclkLF.exe
  C:\Windows\System32\aFclkLF.exe
  2⤵
  PID:6744
- C:\Windows\System32\KaOXUBZ.exe
  C:\Windows\System32\KaOXUBZ.exe
  2⤵
  PID:6760
- C:\Windows\System32\fRoNUHE.exe
  C:\Windows\System32\fRoNUHE.exe
  2⤵
  PID:6776
- C:\Windows\System32\qrSiWlI.exe
  C:\Windows\System32\qrSiWlI.exe
  2⤵
  PID:6792
- C:\Windows\System32\bPjpSFG.exe
  C:\Windows\System32\bPjpSFG.exe
  2⤵
  PID:6808
- C:\Windows\System32\RBSphiP.exe
  C:\Windows\System32\RBSphiP.exe
  2⤵
  PID:6824
- C:\Windows\System32\VvyuGQA.exe
  C:\Windows\System32\VvyuGQA.exe
  2⤵
  PID:6840
- C:\Windows\System32\AorcHjj.exe
  C:\Windows\System32\AorcHjj.exe
  2⤵
  PID:6856
- C:\Windows\System32\VecgnTm.exe
  C:\Windows\System32\VecgnTm.exe
  2⤵
  PID:6876
- C:\Windows\System32\amCcDgb.exe
  C:\Windows\System32\amCcDgb.exe
  2⤵
  PID:6896
- C:\Windows\System32\ubXdQTB.exe
  C:\Windows\System32\ubXdQTB.exe
  2⤵
  PID:6912
- C:\Windows\System32\AeSbLKt.exe
  C:\Windows\System32\AeSbLKt.exe
  2⤵
  PID:6928
- C:\Windows\System32\DiOCThk.exe
  C:\Windows\System32\DiOCThk.exe
  2⤵
  PID:6944
- C:\Windows\System32\BmJAlZZ.exe
  C:\Windows\System32\BmJAlZZ.exe
  2⤵
  PID:6960
- C:\Windows\System32\DGYIDlp.exe
  C:\Windows\System32\DGYIDlp.exe
  2⤵
  PID:6976
- C:\Windows\System32\MnPtjjt.exe
  C:\Windows\System32\MnPtjjt.exe
  2⤵
  PID:6992
- C:\Windows\System32\TCWsUGZ.exe
  C:\Windows\System32\TCWsUGZ.exe
  2⤵
  PID:7008
- C:\Windows\System32\NHKNxRW.exe
  C:\Windows\System32\NHKNxRW.exe
  2⤵
  PID:7028
- C:\Windows\System32\MBPaUpZ.exe
  C:\Windows\System32\MBPaUpZ.exe
  2⤵
  PID:7044
- C:\Windows\System32\bkfmMzA.exe
  C:\Windows\System32\bkfmMzA.exe
  2⤵
  PID:7060
- C:\Windows\System32\kfoNGQX.exe
  C:\Windows\System32\kfoNGQX.exe
  2⤵
  PID:7076
- C:\Windows\System32\djEaHFr.exe
  C:\Windows\System32\djEaHFr.exe
  2⤵
  PID:7092
- C:\Windows\System32\atEqWZX.exe
  C:\Windows\System32\atEqWZX.exe
  2⤵
  PID:7108
- C:\Windows\System32\jMHjRYt.exe
  C:\Windows\System32\jMHjRYt.exe
  2⤵
  PID:7124
- C:\Windows\System32\kxteZhL.exe
  C:\Windows\System32\kxteZhL.exe
  2⤵
  PID:7140
- C:\Windows\System32\HXBgBfP.exe
  C:\Windows\System32\HXBgBfP.exe
  2⤵
  PID:7156
- C:\Windows\System32\Jmpnlkp.exe
  C:\Windows\System32\Jmpnlkp.exe
  2⤵
  PID:5460
- C:\Windows\System32\dyIigEx.exe
  C:\Windows\System32\dyIigEx.exe
  2⤵
  PID:5204
- C:\Windows\System32\CJVfNsx.exe
  C:\Windows\System32\CJVfNsx.exe
  2⤵
  PID:5476
- C:\Windows\System32\UMzVUCs.exe
  C:\Windows\System32\UMzVUCs.exe
  2⤵
  PID:5676
- C:\Windows\System32\xnLWlxZ.exe
  C:\Windows\System32\xnLWlxZ.exe
  2⤵
  PID:5700
- C:\Windows\System32\UfIkhLE.exe
  C:\Windows\System32\UfIkhLE.exe
  2⤵
  PID:6248
- C:\Windows\System32\qvKUuad.exe
  C:\Windows\System32\qvKUuad.exe
  2⤵
  PID:6312
- C:\Windows\System32\AaHVbaJ.exe
  C:\Windows\System32\AaHVbaJ.exe
  2⤵
  PID:6380
- C:\Windows\System32\RccBiSy.exe
  C:\Windows\System32\RccBiSy.exe
  2⤵
  PID:6444
- C:\Windows\System32\FlOBKCN.exe
  C:\Windows\System32\FlOBKCN.exe
  2⤵
  PID:6544
- C:\Windows\System32\DVxEwtB.exe
  C:\Windows\System32\DVxEwtB.exe
  2⤵
  PID:6212
- C:\Windows\System32\frjWNko.exe
  C:\Windows\System32\frjWNko.exe
  2⤵
  PID:6120
- C:\Windows\System32\FUwvPFf.exe
  C:\Windows\System32\FUwvPFf.exe
  2⤵
  PID:5820
- C:\Windows\System32\YxQzxqW.exe
  C:\Windows\System32\YxQzxqW.exe
  2⤵
  PID:5912
- C:\Windows\System32\FoGmodL.exe
  C:\Windows\System32\FoGmodL.exe
  2⤵
  PID:5856
- C:\Windows\System32\KMGnRJK.exe
  C:\Windows\System32\KMGnRJK.exe
  2⤵
  PID:5156
- C:\Windows\System32\LTDRSOK.exe
  C:\Windows\System32\LTDRSOK.exe
  2⤵
  PID:6560
- C:\Windows\System32\lWKVmZQ.exe
  C:\Windows\System32\lWKVmZQ.exe
  2⤵
  PID:6572
- C:\Windows\System32\NMZVwqs.exe
  C:\Windows\System32\NMZVwqs.exe
  2⤵
  PID:5400
- C:\Windows\System32\bJTwpnY.exe
  C:\Windows\System32\bJTwpnY.exe
  2⤵
  PID:6156
- C:\Windows\System32\AceLqnU.exe
  C:\Windows\System32\AceLqnU.exe
  2⤵
  PID:6232
- C:\Windows\System32\GoEXVQo.exe
  C:\Windows\System32\GoEXVQo.exe
  2⤵
  PID:6428
- C:\Windows\System32\UhEXhJf.exe
  C:\Windows\System32\UhEXhJf.exe
  2⤵
  PID:5960
- C:\Windows\System32\BRGkOIQ.exe
  C:\Windows\System32\BRGkOIQ.exe
  2⤵
  PID:6188
- C:\Windows\System32\GTFdDIj.exe
  C:\Windows\System32\GTFdDIj.exe
  2⤵
  PID:6332
- C:\Windows\System32\vEEUKJk.exe
  C:\Windows\System32\vEEUKJk.exe
  2⤵
  PID:6456
- C:\Windows\System32\TuJAaAg.exe
  C:\Windows\System32\TuJAaAg.exe
  2⤵
  PID:6532
- C:\Windows\System32\aqnaNPU.exe
  C:\Windows\System32\aqnaNPU.exe
  2⤵
  PID:6600
- C:\Windows\System32\xbkdjCW.exe
  C:\Windows\System32\xbkdjCW.exe
  2⤵
  PID:6616
- C:\Windows\System32\BTgXJwq.exe
  C:\Windows\System32\BTgXJwq.exe
  2⤵
  PID:6628
- C:\Windows\System32\lVEnoZs.exe
  C:\Windows\System32\lVEnoZs.exe
  2⤵
  PID:6672
- C:\Windows\System32\LdjyITO.exe
  C:\Windows\System32\LdjyITO.exe
  2⤵
  PID:6732
- C:\Windows\System32\fJFBSww.exe
  C:\Windows\System32\fJFBSww.exe
  2⤵
  PID:6772
- C:\Windows\System32\JQjbCJM.exe
  C:\Windows\System32\JQjbCJM.exe
  2⤵
  PID:6804
- C:\Windows\System32\fXcUJwP.exe
  C:\Windows\System32\fXcUJwP.exe
  2⤵
  PID:6788
- C:\Windows\System32\NOnhDjz.exe
  C:\Windows\System32\NOnhDjz.exe
  2⤵
  PID:6720
- C:\Windows\System32\ULjApYM.exe
  C:\Windows\System32\ULjApYM.exe
  2⤵
  PID:6816
- C:\Windows\System32\EnFYRGV.exe
  C:\Windows\System32\EnFYRGV.exe
  2⤵
  PID:7004
- C:\Windows\System32\XQfTFzR.exe
  C:\Windows\System32\XQfTFzR.exe
  2⤵
  PID:7072
- C:\Windows\System32\rAvoPse.exe
  C:\Windows\System32\rAvoPse.exe
  2⤵
  PID:6984
- C:\Windows\System32\LszeYiT.exe
  C:\Windows\System32\LszeYiT.exe
  2⤵
  PID:6956
- C:\Windows\System32\taMdRJF.exe
  C:\Windows\System32\taMdRJF.exe
  2⤵
  PID:7024
- C:\Windows\System32\tDzobvK.exe
  C:\Windows\System32\tDzobvK.exe
  2⤵
  PID:7084
- C:\Windows\System32\obxNnTz.exe
  C:\Windows\System32\obxNnTz.exe
  2⤵
  PID:7136
- C:\Windows\System32\mJpQWRZ.exe
  C:\Windows\System32\mJpQWRZ.exe
  2⤵
  PID:6412
- C:\Windows\System32\nEXmidk.exe
  C:\Windows\System32\nEXmidk.exe
  2⤵
  PID:6548
- C:\Windows\System32\lbLPCXd.exe
  C:\Windows\System32\lbLPCXd.exe
  2⤵
  PID:7148
- C:\Windows\System32\fqHAaZF.exe
  C:\Windows\System32\fqHAaZF.exe
  2⤵
  PID:6552
- C:\Windows\System32\aNdEQgd.exe
  C:\Windows\System32\aNdEQgd.exe
  2⤵
  PID:6208
- C:\Windows\System32\wFiEDJf.exe
  C:\Windows\System32\wFiEDJf.exe
  2⤵
  PID:6580
- C:\Windows\System32\CqRCQiu.exe
  C:\Windows\System32\CqRCQiu.exe
  2⤵
  PID:6588
- C:\Windows\System32\gwSGcch.exe
  C:\Windows\System32\gwSGcch.exe
  2⤵
  PID:6192
- C:\Windows\System32\oaKPIXa.exe
  C:\Windows\System32\oaKPIXa.exe
  2⤵
  PID:6464
- C:\Windows\System32\TSLHDUZ.exe
  C:\Windows\System32\TSLHDUZ.exe
  2⤵
  PID:6324
- C:\Windows\System32\iHuORZy.exe
  C:\Windows\System32\iHuORZy.exe
  2⤵
  PID:6328
- C:\Windows\System32\TgHTWac.exe
  C:\Windows\System32\TgHTWac.exe
  2⤵
  PID:6592
- C:\Windows\System32\qprqUsW.exe
  C:\Windows\System32\qprqUsW.exe
  2⤵
  PID:6596
- C:\Windows\System32\UVZxtAm.exe
  C:\Windows\System32\UVZxtAm.exe
  2⤵
  PID:6668
- C:\Windows\System32\xvcAGFt.exe
  C:\Windows\System32\xvcAGFt.exe
  2⤵
  PID:6704
- C:\Windows\System32\rIRMNbS.exe
  C:\Windows\System32\rIRMNbS.exe
  2⤵
  PID:6832
- C:\Windows\System32\xThKGIm.exe
  C:\Windows\System32\xThKGIm.exe
  2⤵
  PID:6852
- C:\Windows\System32\clJdTOF.exe
  C:\Windows\System32\clJdTOF.exe
  2⤵
  PID:6936
- C:\Windows\System32\dAZBjCX.exe
  C:\Windows\System32\dAZBjCX.exe
  2⤵
  PID:6972
- C:\Windows\System32\voQoTsg.exe
  C:\Windows\System32\voQoTsg.exe
  2⤵
  PID:6888
- C:\Windows\System32\ujUlXuL.exe
  C:\Windows\System32\ujUlXuL.exe
  2⤵
  PID:7056
- C:\Windows\System32\OupnVgw.exe
  C:\Windows\System32\OupnVgw.exe
  2⤵
  PID:7016
- C:\Windows\System32\IrmDSim.exe
  C:\Windows\System32\IrmDSim.exe
  2⤵
  PID:6096
- C:\Windows\System32\furarbL.exe
  C:\Windows\System32\furarbL.exe
  2⤵
  PID:7120
- C:\Windows\System32\wJCJIoE.exe
  C:\Windows\System32\wJCJIoE.exe
  2⤵
  PID:5836
- C:\Windows\System32\gqNsXCF.exe
  C:\Windows\System32\gqNsXCF.exe
  2⤵
  PID:5592
- C:\Windows\System32\MHcQACR.exe
  C:\Windows\System32\MHcQACR.exe
  2⤵
  PID:6848
- C:\Windows\System32\eJjInki.exe
  C:\Windows\System32\eJjInki.exe
  2⤵
  PID:7052
- C:\Windows\System32\IHMSmTM.exe
  C:\Windows\System32\IHMSmTM.exe
  2⤵
  PID:5152
- C:\Windows\System32\dCcmDSH.exe
  C:\Windows\System32\dCcmDSH.exe
  2⤵
  PID:6556
- C:\Windows\System32\xUxfwIk.exe
  C:\Windows\System32\xUxfwIk.exe
  2⤵
  PID:6176
- C:\Windows\System32\quojIez.exe
  C:\Windows\System32\quojIez.exe
  2⤵
  PID:6424
- C:\Windows\System32\SnmrwjD.exe
  C:\Windows\System32\SnmrwjD.exe
  2⤵
  PID:6920
- C:\Windows\System32\JlaRcRS.exe
  C:\Windows\System32\JlaRcRS.exe
  2⤵
  PID:6908
- C:\Windows\System32\CEtcmZH.exe
  C:\Windows\System32\CEtcmZH.exe
  2⤵
  PID:5568
- C:\Windows\System32\mvwEJvu.exe
  C:\Windows\System32\mvwEJvu.exe
  2⤵
  PID:6228
- C:\Windows\System32\jnUrodD.exe
  C:\Windows\System32\jnUrodD.exe
  2⤵
  PID:5300
- C:\Windows\System32\tyIQvKx.exe
  C:\Windows\System32\tyIQvKx.exe
  2⤵
  PID:4484
- C:\Windows\System32\JVTXTaW.exe
  C:\Windows\System32\JVTXTaW.exe
  2⤵
  PID:6136
- C:\Windows\System32\EOvNGGl.exe
  C:\Windows\System32\EOvNGGl.exe
  2⤵
  PID:6968
- C:\Windows\System32\MvAZyZq.exe
  C:\Windows\System32\MvAZyZq.exe
  2⤵
  PID:6684
- C:\Windows\System32\qdknzLs.exe
  C:\Windows\System32\qdknzLs.exe
  2⤵
  PID:5144
- C:\Windows\System32\qXeusGv.exe
  C:\Windows\System32\qXeusGv.exe
  2⤵
  PID:6496
- C:\Windows\System32\EwCRMsJ.exe
  C:\Windows\System32\EwCRMsJ.exe
  2⤵
  PID:6484
- C:\Windows\System32\YHiYOjL.exe
  C:\Windows\System32\YHiYOjL.exe
  2⤵
  PID:6864
- C:\Windows\System32\qHXOGew.exe
  C:\Windows\System32\qHXOGew.exe
  2⤵
  PID:7180
- C:\Windows\System32\jGzvVmt.exe
  C:\Windows\System32\jGzvVmt.exe
  2⤵
  PID:7196
- C:\Windows\System32\soCgUvC.exe
  C:\Windows\System32\soCgUvC.exe
  2⤵
  PID:7212
- C:\Windows\System32\wxIuPWY.exe
  C:\Windows\System32\wxIuPWY.exe
  2⤵
  PID:7228
- C:\Windows\System32\YYPwOSZ.exe
  C:\Windows\System32\YYPwOSZ.exe
  2⤵
  PID:7312
- C:\Windows\System32\RvxpoBq.exe
  C:\Windows\System32\RvxpoBq.exe
  2⤵
  PID:7328
- C:\Windows\System32\WeveGMx.exe
  C:\Windows\System32\WeveGMx.exe
  2⤵
  PID:7344
- C:\Windows\System32\hgilemS.exe
  C:\Windows\System32\hgilemS.exe
  2⤵
  PID:7360
- C:\Windows\System32\Kladguu.exe
  C:\Windows\System32\Kladguu.exe
  2⤵
  PID:7376
- C:\Windows\System32\KSxnAUR.exe
  C:\Windows\System32\KSxnAUR.exe
  2⤵
  PID:7392
- C:\Windows\System32\GPjBNwk.exe
  C:\Windows\System32\GPjBNwk.exe
  2⤵
  PID:7408
- C:\Windows\System32\Vgmncnk.exe
  C:\Windows\System32\Vgmncnk.exe
  2⤵
  PID:7428
- C:\Windows\System32\lfFatTe.exe
  C:\Windows\System32\lfFatTe.exe
  2⤵
  PID:7444
- C:\Windows\System32\EZbzDFl.exe
  C:\Windows\System32\EZbzDFl.exe
  2⤵
  PID:7460
- C:\Windows\System32\poWxNpG.exe
  C:\Windows\System32\poWxNpG.exe
  2⤵
  PID:7476
- C:\Windows\System32\FwAiInr.exe
  C:\Windows\System32\FwAiInr.exe
  2⤵
  PID:7504
- C:\Windows\System32\EVeJlIA.exe
  C:\Windows\System32\EVeJlIA.exe
  2⤵
  PID:7524
- C:\Windows\System32\WyEcPmn.exe
  C:\Windows\System32\WyEcPmn.exe
  2⤵
  PID:7540
- C:\Windows\System32\DfciHSJ.exe
  C:\Windows\System32\DfciHSJ.exe
  2⤵
  PID:7564
- C:\Windows\System32\ChVwXFk.exe
  C:\Windows\System32\ChVwXFk.exe
  2⤵
  PID:7580
- C:\Windows\System32\LQLxFVv.exe
  C:\Windows\System32\LQLxFVv.exe
  2⤵
  PID:7596
- C:\Windows\System32\AJbgPuC.exe
  C:\Windows\System32\AJbgPuC.exe
  2⤵
  PID:7612
- C:\Windows\System32\WNCFtPl.exe
  C:\Windows\System32\WNCFtPl.exe
  2⤵
  PID:7628
- C:\Windows\System32\zVNcXSn.exe
  C:\Windows\System32\zVNcXSn.exe
  2⤵
  PID:7644
- C:\Windows\System32\AZcEdEc.exe
  C:\Windows\System32\AZcEdEc.exe
  2⤵
  PID:7660
- C:\Windows\System32\ytWvJpp.exe
  C:\Windows\System32\ytWvJpp.exe
  2⤵
  PID:7676
- C:\Windows\System32\zXvCYOA.exe
  C:\Windows\System32\zXvCYOA.exe
  2⤵
  PID:7692
- C:\Windows\System32\WMYVHsC.exe
  C:\Windows\System32\WMYVHsC.exe
  2⤵
  PID:7708
- C:\Windows\System32\nQjpqRZ.exe
  C:\Windows\System32\nQjpqRZ.exe
  2⤵
  PID:7724
- C:\Windows\System32\oNqOdXS.exe
  C:\Windows\System32\oNqOdXS.exe
  2⤵
  PID:7740
- C:\Windows\System32\btzXSlB.exe
  C:\Windows\System32\btzXSlB.exe
  2⤵
  PID:7756
- C:\Windows\System32\utqxGEI.exe
  C:\Windows\System32\utqxGEI.exe
  2⤵
  PID:7772
- C:\Windows\System32\kThaAkf.exe
  C:\Windows\System32\kThaAkf.exe
  2⤵
  PID:7788
- C:\Windows\System32\YjouxgM.exe
  C:\Windows\System32\YjouxgM.exe
  2⤵
  PID:7804
- C:\Windows\System32\RnKPIlL.exe
  C:\Windows\System32\RnKPIlL.exe
  2⤵
  PID:7820
- C:\Windows\System32\xOYvqmQ.exe
  C:\Windows\System32\xOYvqmQ.exe
  2⤵
  PID:7836
- C:\Windows\System32\yGGOANV.exe
  C:\Windows\System32\yGGOANV.exe
  2⤵
  PID:7852
- C:\Windows\System32\bVuqemS.exe
  C:\Windows\System32\bVuqemS.exe
  2⤵
  PID:7868
- C:\Windows\System32\QsBcVht.exe
  C:\Windows\System32\QsBcVht.exe
  2⤵
  PID:7884
- C:\Windows\System32\gEJuFyB.exe
  C:\Windows\System32\gEJuFyB.exe
  2⤵
  PID:7900
- C:\Windows\System32\LYOKkPx.exe
  C:\Windows\System32\LYOKkPx.exe
  2⤵
  PID:7916
- C:\Windows\System32\QsSonok.exe
  C:\Windows\System32\QsSonok.exe
  2⤵
  PID:7932
- C:\Windows\System32\GxjkksS.exe
  C:\Windows\System32\GxjkksS.exe
  2⤵
  PID:7948
- C:\Windows\System32\zdGvhNp.exe
  C:\Windows\System32\zdGvhNp.exe
  2⤵
  PID:7968
- C:\Windows\System32\esBYkaP.exe
  C:\Windows\System32\esBYkaP.exe
  2⤵
  PID:7984
- C:\Windows\System32\NYStCeE.exe
  C:\Windows\System32\NYStCeE.exe
  2⤵
  PID:8000
- C:\Windows\System32\pfqrILP.exe
  C:\Windows\System32\pfqrILP.exe
  2⤵
  PID:8016
- C:\Windows\System32\NyDnCYu.exe
  C:\Windows\System32\NyDnCYu.exe
  2⤵
  PID:8032
- C:\Windows\System32\uwnWqpg.exe
  C:\Windows\System32\uwnWqpg.exe
  2⤵
  PID:8048
- C:\Windows\System32\YHwSEvb.exe
  C:\Windows\System32\YHwSEvb.exe
  2⤵
  PID:8068
- C:\Windows\System32\ZuZKBvB.exe
  C:\Windows\System32\ZuZKBvB.exe
  2⤵
  PID:8084
- C:\Windows\System32\KTUUyth.exe
  C:\Windows\System32\KTUUyth.exe
  2⤵
  PID:8100
- C:\Windows\System32\kgKQWBr.exe
  C:\Windows\System32\kgKQWBr.exe
  2⤵
  PID:8116
- C:\Windows\System32\YQuvhre.exe
  C:\Windows\System32\YQuvhre.exe
  2⤵
  PID:8132
- C:\Windows\System32\sWRhANg.exe
  C:\Windows\System32\sWRhANg.exe
  2⤵
  PID:8148
- C:\Windows\System32\ZNowmRZ.exe
  C:\Windows\System32\ZNowmRZ.exe
  2⤵
  PID:8164
- C:\Windows\System32\JnMhRvR.exe
  C:\Windows\System32\JnMhRvR.exe
  2⤵
  PID:8180
- C:\Windows\System32\KqfKVnZ.exe
  C:\Windows\System32\KqfKVnZ.exe
  2⤵
  PID:7188
- C:\Windows\System32\NXJVCkJ.exe
  C:\Windows\System32\NXJVCkJ.exe
  2⤵
  PID:7220
- C:\Windows\System32\aTbSnpj.exe
  C:\Windows\System32\aTbSnpj.exe
  2⤵
  PID:6756
- C:\Windows\System32\vBLvoPh.exe
  C:\Windows\System32\vBLvoPh.exe
  2⤵
  PID:6568
- C:\Windows\System32\wRUWQRK.exe
  C:\Windows\System32\wRUWQRK.exe
  2⤵
  PID:7208
- C:\Windows\System32\YmmfjZw.exe
  C:\Windows\System32\YmmfjZw.exe
  2⤵
  PID:7244
- C:\Windows\System32\PHGohkb.exe
  C:\Windows\System32\PHGohkb.exe
  2⤵
  PID:7264
- C:\Windows\System32\YQnSjtj.exe
  C:\Windows\System32\YQnSjtj.exe
  2⤵
  PID:7280
- C:\Windows\System32\VNndUdG.exe
  C:\Windows\System32\VNndUdG.exe
  2⤵
  PID:7284
- C:\Windows\System32\BDpQoyD.exe
  C:\Windows\System32\BDpQoyD.exe
  2⤵
  PID:7300
- C:\Windows\System32\TIUpdxR.exe
  C:\Windows\System32\TIUpdxR.exe
  2⤵
  PID:7384
- C:\Windows\System32\lbpmEOT.exe
  C:\Windows\System32\lbpmEOT.exe
  2⤵
  PID:7420
- C:\Windows\System32\UiGlyMS.exe
  C:\Windows\System32\UiGlyMS.exe
  2⤵
  PID:7456
- C:\Windows\System32\GlaOweh.exe
  C:\Windows\System32\GlaOweh.exe
  2⤵
  PID:7500
- C:\Windows\System32\AKnFJMd.exe
  C:\Windows\System32\AKnFJMd.exe
  2⤵
  PID:7536
- C:\Windows\System32\bnFqoab.exe
  C:\Windows\System32\bnFqoab.exe
  2⤵
  PID:7472
- C:\Windows\System32\jkIyKqL.exe
  C:\Windows\System32\jkIyKqL.exe
  2⤵
  PID:7516
- C:\Windows\System32\eVrHUJY.exe
  C:\Windows\System32\eVrHUJY.exe
  2⤵
  PID:7556
- C:\Windows\System32\SuCwjgX.exe
  C:\Windows\System32\SuCwjgX.exe
  2⤵
  PID:7636
- C:\Windows\System32\bXQssJQ.exe
  C:\Windows\System32\bXQssJQ.exe
  2⤵
  PID:7652
- C:\Windows\System32\pPkBmXC.exe
  C:\Windows\System32\pPkBmXC.exe
  2⤵
  PID:7668
- C:\Windows\System32\tEtbfyU.exe
  C:\Windows\System32\tEtbfyU.exe
  2⤵
  PID:7684
- C:\Windows\System32\oKQnTls.exe
  C:\Windows\System32\oKQnTls.exe
  2⤵
  PID:7764
- C:\Windows\System32\GmVUvPG.exe
  C:\Windows\System32\GmVUvPG.exe
  2⤵
  PID:7828
- C:\Windows\System32\IoRrTvl.exe
  C:\Windows\System32\IoRrTvl.exe
  2⤵
  PID:7924
- C:\Windows\System32\JrAWJZT.exe
  C:\Windows\System32\JrAWJZT.exe
  2⤵
  PID:7956
- C:\Windows\System32\GpSCGYi.exe
  C:\Windows\System32\GpSCGYi.exe
  2⤵
  PID:7964
- C:\Windows\System32\ArEHvOC.exe
  C:\Windows\System32\ArEHvOC.exe
  2⤵
  PID:7912
- C:\Windows\System32\YNsKFAG.exe
  C:\Windows\System32\YNsKFAG.exe
  2⤵
  PID:8060
- C:\Windows\System32\WnEComo.exe
  C:\Windows\System32\WnEComo.exe
  2⤵
  PID:8092
- C:\Windows\System32\ixkofoB.exe
  C:\Windows\System32\ixkofoB.exe
  2⤵
  PID:8156
- C:\Windows\System32\kSNjMeb.exe
  C:\Windows\System32\kSNjMeb.exe
  2⤵
  PID:7816
- C:\Windows\System32\NHucZBA.exe
  C:\Windows\System32\NHucZBA.exe
  2⤵
  PID:7980
- C:\Windows\System32\RXdRunR.exe
  C:\Windows\System32\RXdRunR.exe
  2⤵
  PID:8112
- C:\Windows\System32\ayXwXYM.exe
  C:\Windows\System32\ayXwXYM.exe
  2⤵
  PID:8008
- C:\Windows\System32\ZyEjNYX.exe
  C:\Windows\System32\ZyEjNYX.exe
  2⤵
  PID:8080
- C:\Windows\System32\KszoakU.exe
  C:\Windows\System32\KszoakU.exe
  2⤵
  PID:8172
- C:\Windows\System32\cYiOqkY.exe
  C:\Windows\System32\cYiOqkY.exe
  2⤵
  PID:7176
- C:\Windows\System32\cQfBJtH.exe
  C:\Windows\System32\cQfBJtH.exe
  2⤵
  PID:7260
- C:\Windows\System32\YmFVETf.exe
  C:\Windows\System32\YmFVETf.exe
  2⤵
  PID:7352
- C:\Windows\System32\BKWwoDs.exe
  C:\Windows\System32\BKWwoDs.exe
  2⤵
  PID:7356
- C:\Windows\System32\GboBBZT.exe
  C:\Windows\System32\GboBBZT.exe
  2⤵
  PID:7240
- C:\Windows\System32\olSbxCU.exe
  C:\Windows\System32\olSbxCU.exe
  2⤵
  PID:7468
- C:\Windows\System32\yBxnJVj.exe
  C:\Windows\System32\yBxnJVj.exe
  2⤵
  PID:7416
- C:\Windows\System32\AiUWqBE.exe
  C:\Windows\System32\AiUWqBE.exe
  2⤵
  PID:7388
- C:\Windows\System32\DQNorLH.exe
  C:\Windows\System32\DQNorLH.exe
  2⤵
  PID:7400
- C:\Windows\System32\hvEQWnl.exe
  C:\Windows\System32\hvEQWnl.exe
  2⤵
  PID:7552
- C:\Windows\System32\TCEgIlV.exe
  C:\Windows\System32\TCEgIlV.exe
  2⤵
  PID:7688
- C:\Windows\System32\KkxVrYT.exe
  C:\Windows\System32\KkxVrYT.exe
  2⤵
  PID:7860
- C:\Windows\System32\kRQFuFv.exe
  C:\Windows\System32\kRQFuFv.exe
  2⤵
  PID:7752
- C:\Windows\System32\NxmjfSZ.exe
  C:\Windows\System32\NxmjfSZ.exe
  2⤵
  PID:8124
- C:\Windows\System32\tRkMZnW.exe
  C:\Windows\System32\tRkMZnW.exe
  2⤵
  PID:7800
- C:\Windows\System32\aDRsruR.exe
  C:\Windows\System32\aDRsruR.exe
  2⤵
  PID:8028
- C:\Windows\System32\SMXvPCJ.exe
  C:\Windows\System32\SMXvPCJ.exe
  2⤵
  PID:7844
- C:\Windows\System32\jcsAVmh.exe
  C:\Windows\System32\jcsAVmh.exe
  2⤵
  PID:8012
- C:\Windows\System32\mYurrvc.exe
  C:\Windows\System32\mYurrvc.exe
  2⤵
  PID:8044
- C:\Windows\System32\xwaioUr.exe
  C:\Windows\System32\xwaioUr.exe
  2⤵
  PID:7256
- C:\Windows\System32\zHEvTQK.exe
  C:\Windows\System32\zHEvTQK.exe
  2⤵
  PID:7440
- C:\Windows\System32\qovHqNy.exe
  C:\Windows\System32\qovHqNy.exe
  2⤵
  PID:8176
- C:\Windows\System32\cvlOYDU.exe
  C:\Windows\System32\cvlOYDU.exe
  2⤵
  PID:6624
- C:\Windows\System32\guCVKNb.exe
  C:\Windows\System32\guCVKNb.exe
  2⤵
  PID:8024
- C:\Windows\System32\bsAJSJW.exe
  C:\Windows\System32\bsAJSJW.exe
  2⤵
  PID:7452
- C:\Windows\System32\BmiWbHz.exe
  C:\Windows\System32\BmiWbHz.exe
  2⤵
  PID:7252
- C:\Windows\System32\QcYkdzj.exe
  C:\Windows\System32\QcYkdzj.exe
  2⤵
  PID:7592
- C:\Windows\System32\VantvtF.exe
  C:\Windows\System32\VantvtF.exe
  2⤵
  PID:7748
- C:\Windows\System32\tpjSfdc.exe
  C:\Windows\System32\tpjSfdc.exe
  2⤵
  PID:7608
- C:\Windows\System32\loycuhn.exe
  C:\Windows\System32\loycuhn.exe
  2⤵
  PID:7864
- C:\Windows\System32\CjoDBYC.exe
  C:\Windows\System32\CjoDBYC.exe
  2⤵
  PID:7620
- C:\Windows\System32\lFnBOUw.exe
  C:\Windows\System32\lFnBOUw.exe
  2⤵
  PID:6768
- C:\Windows\System32\qXUwgrf.exe
  C:\Windows\System32\qXUwgrf.exe
  2⤵
  PID:8188
- C:\Windows\System32\rdNkDpd.exe
  C:\Windows\System32\rdNkDpd.exe
  2⤵
  PID:7340
- C:\Windows\System32\KxvUWsk.exe
  C:\Windows\System32\KxvUWsk.exe
  2⤵
  PID:6376
- C:\Windows\System32\wgjUPih.exe
  C:\Windows\System32\wgjUPih.exe
  2⤵
  PID:8204
- C:\Windows\System32\izKfCwK.exe
  C:\Windows\System32\izKfCwK.exe
  2⤵
  PID:8220
- C:\Windows\System32\aVqCQEp.exe
  C:\Windows\System32\aVqCQEp.exe
  2⤵
  PID:8236
- C:\Windows\System32\UqGXteP.exe
  C:\Windows\System32\UqGXteP.exe
  2⤵
  PID:8252
- C:\Windows\System32\aCEgRvV.exe
  C:\Windows\System32\aCEgRvV.exe
  2⤵
  PID:8268
- C:\Windows\System32\HoDWKVl.exe
  C:\Windows\System32\HoDWKVl.exe
  2⤵
  PID:8284
- C:\Windows\System32\SzdYggM.exe
  C:\Windows\System32\SzdYggM.exe
  2⤵
  PID:8300
- C:\Windows\System32\DGulxuW.exe
  C:\Windows\System32\DGulxuW.exe
  2⤵
  PID:8316
- C:\Windows\System32\dKiRQwy.exe
  C:\Windows\System32\dKiRQwy.exe
  2⤵
  PID:8332
- C:\Windows\System32\DXQDqYW.exe
  C:\Windows\System32\DXQDqYW.exe
  2⤵
  PID:8348
- C:\Windows\System32\yuCvNkM.exe
  C:\Windows\System32\yuCvNkM.exe
  2⤵
  PID:8364
- C:\Windows\System32\cZWayJT.exe
  C:\Windows\System32\cZWayJT.exe
  2⤵
  PID:8380
- C:\Windows\System32\eKeGozH.exe
  C:\Windows\System32\eKeGozH.exe
  2⤵
  PID:8396
- C:\Windows\System32\HvFsxAG.exe
  C:\Windows\System32\HvFsxAG.exe
  2⤵
  PID:8412
- C:\Windows\System32\pvyRWAt.exe
  C:\Windows\System32\pvyRWAt.exe
  2⤵
  PID:8428
- C:\Windows\System32\cwVsadT.exe
  C:\Windows\System32\cwVsadT.exe
  2⤵
  PID:8444
- C:\Windows\System32\IpoDHcD.exe
  C:\Windows\System32\IpoDHcD.exe
  2⤵
  PID:8460
- C:\Windows\System32\fNgVszz.exe
  C:\Windows\System32\fNgVszz.exe
  2⤵
  PID:8476
- C:\Windows\System32\hXLXryq.exe
  C:\Windows\System32\hXLXryq.exe
  2⤵
  PID:8492
- C:\Windows\System32\YslOpMR.exe
  C:\Windows\System32\YslOpMR.exe
  2⤵
  PID:8508
- C:\Windows\System32\aBRLNut.exe
  C:\Windows\System32\aBRLNut.exe
  2⤵
  PID:8524
- C:\Windows\System32\gdZHyyd.exe
  C:\Windows\System32\gdZHyyd.exe
  2⤵
  PID:8540
- C:\Windows\System32\yoiIKoA.exe
  C:\Windows\System32\yoiIKoA.exe
  2⤵
  PID:8556
- C:\Windows\System32\DNsrQEJ.exe
  C:\Windows\System32\DNsrQEJ.exe
  2⤵
  PID:8572
- C:\Windows\System32\YBZplpE.exe
  C:\Windows\System32\YBZplpE.exe
  2⤵
  PID:8588
- C:\Windows\System32\jQThegp.exe
  C:\Windows\System32\jQThegp.exe
  2⤵
  PID:8604
- C:\Windows\System32\SSjytDZ.exe
  C:\Windows\System32\SSjytDZ.exe
  2⤵
  PID:8620
- C:\Windows\System32\BeBeLkN.exe
  C:\Windows\System32\BeBeLkN.exe
  2⤵
  PID:8636
- C:\Windows\System32\zAlzcle.exe
  C:\Windows\System32\zAlzcle.exe
  2⤵
  PID:8652
- C:\Windows\System32\Hvcpedf.exe
  C:\Windows\System32\Hvcpedf.exe
  2⤵
  PID:8668
- C:\Windows\System32\sKzODgP.exe
  C:\Windows\System32\sKzODgP.exe
  2⤵
  PID:8684
- C:\Windows\System32\AeqSCtV.exe
  C:\Windows\System32\AeqSCtV.exe
  2⤵
  PID:8700
- C:\Windows\System32\nAynPUQ.exe
  C:\Windows\System32\nAynPUQ.exe
  2⤵
  PID:8716
- C:\Windows\System32\DgzYopd.exe
  C:\Windows\System32\DgzYopd.exe
  2⤵
  PID:8732
- C:\Windows\System32\CqilhKP.exe
  C:\Windows\System32\CqilhKP.exe
  2⤵
  PID:8748
- C:\Windows\System32\gUbtumA.exe
  C:\Windows\System32\gUbtumA.exe
  2⤵
  PID:8764
- C:\Windows\System32\UlqrgbI.exe
  C:\Windows\System32\UlqrgbI.exe
  2⤵
  PID:8784
- C:\Windows\System32\raoEQje.exe
  C:\Windows\System32\raoEQje.exe
  2⤵
  PID:8800
- C:\Windows\System32\PCauDWI.exe
  C:\Windows\System32\PCauDWI.exe
  2⤵
  PID:8816
- C:\Windows\System32\XiCYOqH.exe
  C:\Windows\System32\XiCYOqH.exe
  2⤵
  PID:8832
- C:\Windows\System32\BXCVfCm.exe
  C:\Windows\System32\BXCVfCm.exe
  2⤵
  PID:8848
- C:\Windows\System32\KTZNOQO.exe
  C:\Windows\System32\KTZNOQO.exe
  2⤵
  PID:8864
- C:\Windows\System32\szvJXKj.exe
  C:\Windows\System32\szvJXKj.exe
  2⤵
  PID:8880
- C:\Windows\System32\adJhVNl.exe
  C:\Windows\System32\adJhVNl.exe
  2⤵
  PID:8896
- C:\Windows\System32\uylOpod.exe
  C:\Windows\System32\uylOpod.exe
  2⤵
  PID:8912
- C:\Windows\System32\EtbSjIH.exe
  C:\Windows\System32\EtbSjIH.exe
  2⤵
  PID:8928
- C:\Windows\System32\PkENEud.exe
  C:\Windows\System32\PkENEud.exe
  2⤵
  PID:8944
- C:\Windows\System32\xMufNkO.exe
  C:\Windows\System32\xMufNkO.exe
  2⤵
  PID:8960
- C:\Windows\System32\UxeOwSk.exe
  C:\Windows\System32\UxeOwSk.exe
  2⤵
  PID:8976
- C:\Windows\System32\JROmHnx.exe
  C:\Windows\System32\JROmHnx.exe
  2⤵
  PID:8992
- C:\Windows\System32\FeXxYdu.exe
  C:\Windows\System32\FeXxYdu.exe
  2⤵
  PID:9008
- C:\Windows\System32\qojdKFS.exe
  C:\Windows\System32\qojdKFS.exe
  2⤵
  PID:9024
- C:\Windows\System32\ZZkNdOT.exe
  C:\Windows\System32\ZZkNdOT.exe
  2⤵
  PID:9040
- C:\Windows\System32\wRnDEuJ.exe
  C:\Windows\System32\wRnDEuJ.exe
  2⤵
  PID:9056
- C:\Windows\System32\KbXIrxu.exe
  C:\Windows\System32\KbXIrxu.exe
  2⤵
  PID:9072
- C:\Windows\System32\PDZSeBo.exe
  C:\Windows\System32\PDZSeBo.exe
  2⤵
  PID:9088
- C:\Windows\System32\WxhwFBh.exe
  C:\Windows\System32\WxhwFBh.exe
  2⤵
  PID:9104
- C:\Windows\System32\dRhyRdB.exe
  C:\Windows\System32\dRhyRdB.exe
  2⤵
  PID:9120
- C:\Windows\System32\vqCRroR.exe
  C:\Windows\System32\vqCRroR.exe
  2⤵
  PID:9136
- C:\Windows\System32\qhbXBjN.exe
  C:\Windows\System32\qhbXBjN.exe
  2⤵
  PID:9152
- C:\Windows\System32\DeDeFyF.exe
  C:\Windows\System32\DeDeFyF.exe
  2⤵
  PID:9168
- C:\Windows\System32\mvBBuOK.exe
  C:\Windows\System32\mvBBuOK.exe
  2⤵
  PID:9184
- C:\Windows\System32\ubKBdgq.exe
  C:\Windows\System32\ubKBdgq.exe
  2⤵
  PID:9200
- C:\Windows\System32\XscALaQ.exe
  C:\Windows\System32\XscALaQ.exe
  2⤵
  PID:7732
- C:\Windows\System32\JlRiazT.exe
  C:\Windows\System32\JlRiazT.exe
  2⤵
  PID:8232
- C:\Windows\System32\zBvYdZU.exe
  C:\Windows\System32\zBvYdZU.exe
  2⤵
  PID:8296
- C:\Windows\System32\omHBJhX.exe
  C:\Windows\System32\omHBJhX.exe
  2⤵
  PID:8388
- C:\Windows\System32\RYNhZEv.exe
  C:\Windows\System32\RYNhZEv.exe
  2⤵
  PID:7576
- C:\Windows\System32\NDTACpO.exe
  C:\Windows\System32\NDTACpO.exe
  2⤵
  PID:7812
- C:\Windows\System32\mGXKbJy.exe
  C:\Windows\System32\mGXKbJy.exe
  2⤵
  PID:8340
- C:\Windows\System32\YwHkjJt.exe
  C:\Windows\System32\YwHkjJt.exe
  2⤵
  PID:8404
- C:\Windows\System32\DOGCQww.exe
  C:\Windows\System32\DOGCQww.exe
  2⤵
  PID:8280
- C:\Windows\System32\haiXeUO.exe
  C:\Windows\System32\haiXeUO.exe
  2⤵
  PID:8344
- C:\Windows\System32\iLmRtXL.exe
  C:\Windows\System32\iLmRtXL.exe
  2⤵
  PID:8440
- C:\Windows\System32\iqnkkAU.exe
  C:\Windows\System32\iqnkkAU.exe
  2⤵
  PID:8472
- C:\Windows\System32\mHvNZaW.exe
  C:\Windows\System32\mHvNZaW.exe
  2⤵
  PID:8548
- C:\Windows\System32\WmsULHO.exe
  C:\Windows\System32\WmsULHO.exe
  2⤵
  PID:8536
- C:\Windows\System32\uFBVekV.exe
  C:\Windows\System32\uFBVekV.exe
  2⤵
  PID:8584
- C:\Windows\System32\cMzSpUP.exe
  C:\Windows\System32\cMzSpUP.exe
  2⤵
  PID:8644
- C:\Windows\System32\SHBPvVn.exe
  C:\Windows\System32\SHBPvVn.exe
  2⤵
  PID:8660
- C:\Windows\System32\JJJqKba.exe
  C:\Windows\System32\JJJqKba.exe
  2⤵
  PID:8664
- C:\Windows\System32\IMGBlYJ.exe
  C:\Windows\System32\IMGBlYJ.exe
  2⤵
  PID:8712
- C:\Windows\System32\NCVaSnR.exe
  C:\Windows\System32\NCVaSnR.exe
  2⤵
  PID:8756
- C:\Windows\System32\VhjkqvB.exe
  C:\Windows\System32\VhjkqvB.exe
  2⤵
  PID:8792
- C:\Windows\System32\FvPyOKW.exe
  C:\Windows\System32\FvPyOKW.exe
  2⤵
  PID:8840
- C:\Windows\System32\IqFMooa.exe
  C:\Windows\System32\IqFMooa.exe
  2⤵
  PID:8904
- C:\Windows\System32\wOyQoRr.exe
  C:\Windows\System32\wOyQoRr.exe
  2⤵
  PID:8968
- C:\Windows\System32\JIrlPUN.exe
  C:\Windows\System32\JIrlPUN.exe
  2⤵
  PID:9032
- C:\Windows\System32\qZGGsPd.exe
  C:\Windows\System32\qZGGsPd.exe
  2⤵
  PID:9096
- C:\Windows\System32\NGCQfcs.exe
  C:\Windows\System32\NGCQfcs.exe
  2⤵
  PID:9164
- C:\Windows\System32\aijdUqQ.exe
  C:\Windows\System32\aijdUqQ.exe
  2⤵
  PID:8360
- C:\Windows\System32\aZUQapL.exe
  C:\Windows\System32\aZUQapL.exe
  2⤵
  PID:8372
- C:\Windows\System32\UurWFsV.exe
  C:\Windows\System32\UurWFsV.exe
  2⤵
  PID:9144
- C:\Windows\System32\AdUYljr.exe
  C:\Windows\System32\AdUYljr.exe
  2⤵
  PID:8312
- C:\Windows\System32\VEmiJXv.exe
  C:\Windows\System32\VEmiJXv.exe
  2⤵
  PID:8392
- C:\Windows\System32\EvvCxLy.exe
  C:\Windows\System32\EvvCxLy.exe
  2⤵
  PID:9016
- C:\Windows\System32\nxKKdqJ.exe
  C:\Windows\System32\nxKKdqJ.exe
  2⤵
  PID:8276
- C:\Windows\System32\DuuKUMX.exe
  C:\Windows\System32\DuuKUMX.exe
  2⤵
  PID:8612
- C:\Windows\System32\oZCqPhh.exe
  C:\Windows\System32\oZCqPhh.exe
  2⤵
  PID:8952
- C:\Windows\System32\LZIrSED.exe
  C:\Windows\System32\LZIrSED.exe
  2⤵
  PID:8728
- C:\Windows\System32\MNlbMor.exe
  C:\Windows\System32\MNlbMor.exe
  2⤵
  PID:9052
- C:\Windows\System32\BzpgVsN.exe
  C:\Windows\System32\BzpgVsN.exe
  2⤵
  PID:9084
- C:\Windows\System32\qELMPll.exe
  C:\Windows\System32\qELMPll.exe
  2⤵
  PID:9176
- C:\Windows\System32\uDWaSmQ.exe
  C:\Windows\System32\uDWaSmQ.exe
  2⤵
  PID:8808
- C:\Windows\System32\GVyLKMy.exe
  C:\Windows\System32\GVyLKMy.exe
  2⤵
  PID:8452
- C:\Windows\System32\ctPiIit.exe
  C:\Windows\System32\ctPiIit.exe
  2⤵
  PID:8500
- C:\Windows\System32\lqoWJRh.exe
  C:\Windows\System32\lqoWJRh.exe
  2⤵
  PID:8676
- C:\Windows\System32\dcABZIU.exe
  C:\Windows\System32\dcABZIU.exe
  2⤵
  PID:1004
- C:\Windows\System32\GnFtBBv.exe
  C:\Windows\System32\GnFtBBv.exe
  2⤵
  PID:9068
- C:\Windows\System32\UAiNWeG.exe
  C:\Windows\System32\UAiNWeG.exe
  2⤵
  PID:9112
- C:\Windows\System32\QhOuOLJ.exe
  C:\Windows\System32\QhOuOLJ.exe
  2⤵
  PID:8552
- C:\Windows\System32\lKSREUm.exe
  C:\Windows\System32\lKSREUm.exe
  2⤵
  PID:8920
- C:\Windows\System32\AhlRPJJ.exe
  C:\Windows\System32\AhlRPJJ.exe
  2⤵
  PID:9000
- C:\Windows\System32\OdKElRX.exe
  C:\Windows\System32\OdKElRX.exe
  2⤵
  PID:8812
- C:\Windows\System32\UqjNjPc.exe
  C:\Windows\System32\UqjNjPc.exe
  2⤵
  PID:9160
- C:\Windows\System32\qIHEDRY.exe
  C:\Windows\System32\qIHEDRY.exe
  2⤵
  PID:7704
- C:\Windows\System32\xBajZKC.exe
  C:\Windows\System32\xBajZKC.exe
  2⤵
  PID:9208
- C:\Windows\System32\CuvgOMY.exe
  C:\Windows\System32\CuvgOMY.exe
  2⤵
  PID:8456
- C:\Windows\System32\duOaAFO.exe
  C:\Windows\System32\duOaAFO.exe
  2⤵
  PID:8468
- C:\Windows\System32\lTelWPQ.exe
  C:\Windows\System32\lTelWPQ.exe
  2⤵
  PID:9232
- C:\Windows\System32\onlPeZO.exe
  C:\Windows\System32\onlPeZO.exe
  2⤵
  PID:9248
- C:\Windows\System32\kmQkZUB.exe
  C:\Windows\System32\kmQkZUB.exe
  2⤵
  PID:9264
- C:\Windows\System32\pWHExuC.exe
  C:\Windows\System32\pWHExuC.exe
  2⤵
  PID:9280
- C:\Windows\System32\gOyMhSo.exe
  C:\Windows\System32\gOyMhSo.exe
  2⤵
  PID:9296
- C:\Windows\System32\bwYtLHM.exe
  C:\Windows\System32\bwYtLHM.exe
  2⤵
  PID:9312
- C:\Windows\System32\zXkzTbq.exe
  C:\Windows\System32\zXkzTbq.exe
  2⤵
  PID:9332
- C:\Windows\System32\BAPNeMp.exe
  C:\Windows\System32\BAPNeMp.exe
  2⤵
  PID:9348
- C:\Windows\System32\JEKjZfC.exe
  C:\Windows\System32\JEKjZfC.exe
  2⤵
  PID:9364
- C:\Windows\System32\IOpJgVi.exe
  C:\Windows\System32\IOpJgVi.exe
  2⤵
  PID:9380
- C:\Windows\System32\HEobitF.exe
  C:\Windows\System32\HEobitF.exe
  2⤵
  PID:9396
- C:\Windows\System32\OpKrsmw.exe
  C:\Windows\System32\OpKrsmw.exe
  2⤵
  PID:9412
- C:\Windows\System32\fWrXlrg.exe
  C:\Windows\System32\fWrXlrg.exe
  2⤵
  PID:9428
- C:\Windows\System32\PimjlRa.exe
  C:\Windows\System32\PimjlRa.exe
  2⤵
  PID:9444
- C:\Windows\System32\fndeMrn.exe
  C:\Windows\System32\fndeMrn.exe
  2⤵
  PID:9460
- C:\Windows\System32\tzbAhjF.exe
  C:\Windows\System32\tzbAhjF.exe
  2⤵
  PID:9476
- C:\Windows\System32\CfkxpuE.exe
  C:\Windows\System32\CfkxpuE.exe
  2⤵
  PID:9492
- C:\Windows\System32\DCdjfpu.exe
  C:\Windows\System32\DCdjfpu.exe
  2⤵
  PID:9508
- C:\Windows\System32\qYAOVxH.exe
  C:\Windows\System32\qYAOVxH.exe
  2⤵
  PID:9524
- C:\Windows\System32\KgBHkWS.exe
  C:\Windows\System32\KgBHkWS.exe
  2⤵
  PID:9540
- C:\Windows\System32\lQaDPQm.exe
  C:\Windows\System32\lQaDPQm.exe
  2⤵
  PID:9556
- C:\Windows\System32\ywCRzCY.exe
  C:\Windows\System32\ywCRzCY.exe
  2⤵
  PID:9572
- C:\Windows\System32\vGTLrVc.exe
  C:\Windows\System32\vGTLrVc.exe
  2⤵
  PID:9588
- C:\Windows\System32\EXPvgVO.exe
  C:\Windows\System32\EXPvgVO.exe
  2⤵
  PID:9640
- C:\Windows\System32\HsWMRdh.exe
  C:\Windows\System32\HsWMRdh.exe
  2⤵
  PID:9668
- C:\Windows\System32\oNVSlqh.exe
  C:\Windows\System32\oNVSlqh.exe
  2⤵
  PID:9684
- C:\Windows\System32\CcPvXgG.exe
  C:\Windows\System32\CcPvXgG.exe
  2⤵
  PID:9700
- C:\Windows\System32\IWcfePv.exe
  C:\Windows\System32\IWcfePv.exe
  2⤵
  PID:9724
- C:\Windows\System32\fpFDHLy.exe
  C:\Windows\System32\fpFDHLy.exe
  2⤵
  PID:9740
- C:\Windows\System32\WJpYtKC.exe
  C:\Windows\System32\WJpYtKC.exe
  2⤵
  PID:9760
- C:\Windows\System32\lxzlaCj.exe
  C:\Windows\System32\lxzlaCj.exe
  2⤵
  PID:9796
- C:\Windows\System32\cIVMior.exe
  C:\Windows\System32\cIVMior.exe
  2⤵
  PID:9812
- C:\Windows\System32\gJjKXAI.exe
  C:\Windows\System32\gJjKXAI.exe
  2⤵
  PID:9832
- C:\Windows\System32\phaTHLe.exe
  C:\Windows\System32\phaTHLe.exe
  2⤵
  PID:9848
- C:\Windows\System32\nJRxWux.exe
  C:\Windows\System32\nJRxWux.exe
  2⤵
  PID:9864
- C:\Windows\System32\qIsnpTH.exe
  C:\Windows\System32\qIsnpTH.exe
  2⤵
  PID:9880
- C:\Windows\System32\RkZLrDa.exe
  C:\Windows\System32\RkZLrDa.exe
  2⤵
  PID:9896
- C:\Windows\System32\xcWyHfI.exe
  C:\Windows\System32\xcWyHfI.exe
  2⤵
  PID:9912
- C:\Windows\System32\ayeAsKg.exe
  C:\Windows\System32\ayeAsKg.exe
  2⤵
  PID:9928
- C:\Windows\System32\IoYueso.exe
  C:\Windows\System32\IoYueso.exe
  2⤵
  PID:9944
- C:\Windows\System32\Xixjine.exe
  C:\Windows\System32\Xixjine.exe
  2⤵
  PID:9964
- C:\Windows\System32\MlQtnxb.exe
  C:\Windows\System32\MlQtnxb.exe
  2⤵
  PID:9984
- C:\Windows\System32\bVGmaSu.exe
  C:\Windows\System32\bVGmaSu.exe
  2⤵
  PID:10000
- C:\Windows\System32\WcTcvLt.exe
  C:\Windows\System32\WcTcvLt.exe
  2⤵
  PID:10016
- C:\Windows\System32\wqnJaIW.exe
  C:\Windows\System32\wqnJaIW.exe
  2⤵
  PID:10040
- C:\Windows\System32\EOdYZdU.exe
  C:\Windows\System32\EOdYZdU.exe
  2⤵
  PID:10056
- C:\Windows\System32\BYIwCet.exe
  C:\Windows\System32\BYIwCet.exe
  2⤵
  PID:10072
- C:\Windows\System32\HxfSfly.exe
  C:\Windows\System32\HxfSfly.exe
  2⤵
  PID:10088
- C:\Windows\System32\aNZmodk.exe
  C:\Windows\System32\aNZmodk.exe
  2⤵
  PID:10104
- C:\Windows\System32\YSYElby.exe
  C:\Windows\System32\YSYElby.exe
  2⤵
  PID:10120
- C:\Windows\System32\NxupLsm.exe
  C:\Windows\System32\NxupLsm.exe
  2⤵
  PID:10136
- C:\Windows\System32\rjKcBjt.exe
  C:\Windows\System32\rjKcBjt.exe
  2⤵
  PID:10152
- C:\Windows\System32\qWTmFgh.exe
  C:\Windows\System32\qWTmFgh.exe
  2⤵
  PID:10168
- C:\Windows\System32\dRSTKCo.exe
  C:\Windows\System32\dRSTKCo.exe
  2⤵
  PID:10184
- C:\Windows\System32\yvvVBlS.exe
  C:\Windows\System32\yvvVBlS.exe
  2⤵
  PID:10200
- C:\Windows\System32\bovQVBe.exe
  C:\Windows\System32\bovQVBe.exe
  2⤵
  PID:10216
- C:\Windows\System32\whHZOsy.exe
  C:\Windows\System32\whHZOsy.exe
  2⤵
  PID:10232
- C:\Windows\System32\WsORGKy.exe
  C:\Windows\System32\WsORGKy.exe
  2⤵
  PID:9240
- C:\Windows\System32\HFWvkrj.exe
  C:\Windows\System32\HFWvkrj.exe
  2⤵
  PID:8984
- C:\Windows\System32\XqgrYFp.exe
  C:\Windows\System32\XqgrYFp.exe
  2⤵
  PID:8888
- C:\Windows\System32\LIKzcFj.exe
  C:\Windows\System32\LIKzcFj.exe
  2⤵
  PID:9340
- C:\Windows\System32\VDNffNj.exe
  C:\Windows\System32\VDNffNj.exe
  2⤵
  PID:9408
- C:\Windows\System32\mxrpYTs.exe
  C:\Windows\System32\mxrpYTs.exe
  2⤵
  PID:8680
- C:\Windows\System32\CFNFkCe.exe
  C:\Windows\System32\CFNFkCe.exe
  2⤵
  PID:9468
- C:\Windows\System32\McATiEG.exe
  C:\Windows\System32\McATiEG.exe
  2⤵
  PID:9148
- C:\Windows\System32\AcgGjrI.exe
  C:\Windows\System32\AcgGjrI.exe
  2⤵
  PID:9132
- C:\Windows\System32\gwoIXGw.exe
  C:\Windows\System32\gwoIXGw.exe
  2⤵
  PID:9392
- C:\Windows\System32\iegxdTC.exe
  C:\Windows\System32\iegxdTC.exe
  2⤵
  PID:9488
- C:\Windows\System32\kTPQxHb.exe
  C:\Windows\System32\kTPQxHb.exe
  2⤵
  PID:9584
- C:\Windows\System32\EzxjtYx.exe
  C:\Windows\System32\EzxjtYx.exe
  2⤵
  PID:9680
- C:\Windows\System32\CpGEbcP.exe
  C:\Windows\System32\CpGEbcP.exe
  2⤵
  PID:9756
- C:\Windows\System32\DARxPZk.exe
  C:\Windows\System32\DARxPZk.exe
  2⤵
  PID:9876
- C:\Windows\System32\dNUzIrz.exe
  C:\Windows\System32\dNUzIrz.exe
  2⤵
  PID:9620
- C:\Windows\System32\UyIMhpO.exe
  C:\Windows\System32\UyIMhpO.exe
  2⤵
  PID:9972
- C:\Windows\System32\TTirVVw.exe
  C:\Windows\System32\TTirVVw.exe
  2⤵
  PID:9616
- C:\Windows\System32\IFtWgxU.exe
  C:\Windows\System32\IFtWgxU.exe
  2⤵
  PID:9676
- C:\Windows\System32\jivMRPt.exe
  C:\Windows\System32\jivMRPt.exe
  2⤵
  PID:9940
- C:\Windows\System32\ZxqzdZR.exe
  C:\Windows\System32\ZxqzdZR.exe
  2⤵
  PID:10012
- C:\Windows\System32\yjyzgdW.exe
  C:\Windows\System32\yjyzgdW.exe
  2⤵
  PID:9780
- C:\Windows\System32\LKWBjiH.exe
  C:\Windows\System32\LKWBjiH.exe
  2⤵
  PID:9736

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\DPgvBqp.exe

Filesize
1.1MB

MD5
339eb5111f1318a82b7a2e34d13fb491

SHA1
b091bbd652d7301a4ec6ab5f76e2a23a4c921391

SHA256
9791c5aea49d92d01b3f5b4a20357feb8f83e1e9947c88a6d8e4efa848b89e0d

SHA512
fc3b02d2b6d3a8bfa2a00bce068df2d56b7761d8b827f8c2c540607248d8fe113e78ec3898f46f4922a28ba1456e00abfc8b42b632a9678c27a11737c44dbbbe

Download Submit
C:\Windows\System32\EFicJAZ.exe

Filesize
1.2MB

MD5
fd126b9628c4711309e839c01f3588dc

SHA1
29391010ea6d0d1fe0c225d513d3704b018ef3cb

SHA256
ffde6867f5894d8495c327c628e8d30b0a1c51d66260af8f0f15b283bc135634

SHA512
d6112c46ddc981d08946fe60ea18832e2b5a5df152d4b5ae838a292dd70e896c8c17c676566f449879fe354b8ae2b6804066af213c5c476617e1edc1e1d18f65

Download Submit
C:\Windows\System32\EaJaAOP.exe

Filesize
1.1MB

MD5
32ab55a2ed729d6a830b514b42cd51e9

SHA1
2baa398b1ec3adda80140d1e2c1fb11524141586

SHA256
71eb34ef51deff0068f627b3bde0e584ed2eb030774540017e90c281e632cefb

SHA512
91934675c91681b99da6f66165606a4ddbd81e982f73d0fd1aaa2c88944845ec7b351243756364e3d22dc1be93a5dd98ec18acc401ff4dc1018f6c29171721ed

Download Submit
C:\Windows\System32\GHhkGqH.exe

Filesize
1.1MB

MD5
89e4fad3e2191548c3b7eb1903659815

SHA1
f152bef253dee322591a680a87677a76e2133522

SHA256
61e92e35b9268bf97d306db234218d18321414773f1858eaf977cafd0e1ca8be

SHA512
d2eb762b98b89a32b4db248cd2a11ffbfd63f14e5632f5586a892d2d2a6548b5d124dcb05a3c99ac3220f7474bc0553a028425793f81b2955e38ac98c38decb6

Download Submit
C:\Windows\System32\GtOaWBT.exe

Filesize
1.1MB

MD5
1d1b82b864e08c9ea159de5308c0edb7

SHA1
c8d2001bea51fa24ae7aebe79eb0ae6c517e421b

SHA256
b8ba4b5373faaa19dab0fc3a281f08fc1282ab80ec598bd5bc311c53ae681dc7

SHA512
e3c2fc1fa3660f1816227a20118963a2d56c58283a9098a2bff236e9286d227dbc7004300339899a88d5d3c1a72df77eccf9ebbcacc57f1baa7bbe3966b0af8e

Download Submit
C:\Windows\System32\IelVCro.exe

Filesize
1.1MB

MD5
d2b3c106359d8e02f2d1adad3871e7de

SHA1
e45b8e0b21892f2c5644f029cdb7c1c848e6a0e1

SHA256
9dedaf42fce7b3fedcaf69b7d845befabfb4e0cc19666d96978493d890b77dc8

SHA512
60fe9146a5ef02dd96d7347226dc48353b341d1e65dd0f84840d5e356ddc49c7e7036462ce8a2cf26314c5fd38f2341ebf0a219d07e4c42ca5c0497b0f352e9c

Download Submit
C:\Windows\System32\KqSnlNq.exe

Filesize
1.1MB

MD5
2d518a4e21d32663db2432ac4a2d6c5f

SHA1
02aead9b07507ddcaa0da6d3cbd5bedfedfc44f8

SHA256
c296ef8c543e5d3aecebcaf12ecc2dc1fd51ac75fd4d95d3b22dd8e3004e7a2c

SHA512
7f0f5648df9c374f06fd2ae46ae7870de08fcb8db54efaa8ef494112f9ad81ee416aa80dcab0ed8708f94d5b85192d6ff59268f80826fd27d7e7a35c468bcd6e

Download Submit
C:\Windows\System32\MUeqgrw.exe

Filesize
1.1MB

MD5
f4402344e62d7ddccdb6c95db1995de4

SHA1
cb24131201812a3c59fb22606a791d9ed6df11db

SHA256
b3443a724944b208a76b6a7f0e398dbccfb0d865b26507d0500b39921bc5d035

SHA512
0cdf22524ecbad9c62a0a26508fe451c2d41bd41bf7827b63e4850989a18a45afadd20a8051987d692ad0699a80aaf6dfce40a28a7e58876e01df0f78da02f54

Download Submit
C:\Windows\System32\NQvvGxI.exe

Filesize
1.1MB

MD5
b7a6c55ed08ec5de7547ff537b67ec54

SHA1
398a11259da6906424082b5bde899fe4b6122ad4

SHA256
35565771e4c253a0f089eadc1217b03df99e639126abed7feebc508f527f179b

SHA512
a88556bb02b98d66fdc85c89b5e83314f1c6f3feb01f0a016bc34aa79a8437bab3e9b63cd2f251f4ab42a5165c3d2e5cd5b15522663369fe261e1898fb66b523

Download Submit
C:\Windows\System32\OPxDEFN.exe

Filesize
1.2MB

MD5
3514c5697fbc696582e499715feb0a94

SHA1
ae0028cf9f53012c57b8121b2883f993f265ed26

SHA256
e4a4ac05918d9ddd7d73fa7c1797ef51c04e7b9a7bf92b5e2d112cac80134b40

SHA512
aaa16fac1641c14cea376d69b2b3cb9c7b405eda39fe5751de78f922189fd78b000e14d5a2cf5556faf563e37075c5f7f7c1d35a383993f83ead4d26277bc5da

Download Submit
C:\Windows\System32\OYHNvjy.exe

Filesize
1.1MB

MD5
27a4b9f674755e6453e6102baffb071f

SHA1
d345bcf41ec7e1af9fd140db1b4b0b4e76b0de0d

SHA256
307502788dfd6336a163c4cc9f06743e01bae8e5be06c9c9089379159983e6ac

SHA512
eef3e8e29523aed6aec439d4356743cd5137deb1ff127efcc2862af8ef91aa5b9e79fa9564c8e735f1fa612df22a4b8889fc8b0cfa643094823c8dab7ddef11a

Download Submit
C:\Windows\System32\UHznpeI.exe

Filesize
1.1MB

MD5
42638fc1ceb38b692372042b4ed7bde4

SHA1
7b9bbefdbb76d09e1ad8a191d6d166b3b9f69159

SHA256
0c40bfac879e03734f4536c56d259df8680504da2caa1a6f34f06a6830ea9ae0

SHA512
62d794cd0c4fe832c17c783cca0e4cb87a07e094dd24c8aa16de7131d7dd300534db54988098daa03425d28df5211a136973d9e18c85bdce0936a59e9c732fe8

Download Submit
C:\Windows\System32\VHmSXGy.exe

Filesize
1.2MB

MD5
3f31bbe16693fa85994fb00deaaf59cb

SHA1
e1808c50882a269f0a6594a749b75c7fd6b28150

SHA256
33bcacb61c4cddf5fa052ed30d4803f4997c4d761cdd682add32811a49ebb2d4

SHA512
88cb6067867b79259033b9ac756168e836a195d33040ec555d346ae5ba7f979e0d2c64d0f802baf6e8609bfbb98475977829e7a745d7c5597789154a6d9f752f

Download Submit
C:\Windows\System32\WeTljBS.exe

Filesize
1.1MB

MD5
c26995c57976b90124c5e433fa374ff1

SHA1
8abe6d16d25fc65a9fc51f8b6db40398f925e0e2

SHA256
b4d4e19a42b6a0f70319c118cd1967bc61d9754b857bf0aad66cf32fa27e5cbe

SHA512
a1fd3cb2b57d77df4d219e4f8ded706a92cfb6eede8d0f34bb36eded22b16bd9af8242f370cfc855d60d78a05258c3b89aad24a745805100d66e66cd9d5893c3

Download Submit
C:\Windows\System32\WpExCIg.exe

Filesize
1.1MB

MD5
876efabefcd75272521a802224e801ae

SHA1
29c397a38e32b0e23064d0001c83779a95886f4f

SHA256
735c12b163e3f145e3a227d38d19bd13a49695d4914c311b857fa159767114f1

SHA512
cb1c79ae7dbfd7b362c1452a46bb6072d40bc8cdbf7b4479267a9ce8098cdebee770f917e59e0e97f8dab01c381d302b76559802ae67a64e02840dc456d2369b

Download Submit
C:\Windows\System32\YTGQKLu.exe

Filesize
1.1MB

MD5
2723d277baa9becf01a89c7cf4ecc3ec

SHA1
a5c05fda66bddd2ba6a6834d802e84b7868853eb

SHA256
c101857d3312b9fa2f869e1d03b24e09ec3b4997cc6306a4d03c9dd71bf139e9

SHA512
1d0e54fb2c557b92e15b4756c83337bc725f7c61ea8dca0d46536c052e8276b78279a8edd3b282b5f0939350eb9a5c1932c3ab3827bcbe161914f283847ebb23

Download Submit
C:\Windows\System32\eedOyee.exe

Filesize
1.1MB

MD5
6988876d0ed3dd07d31f9d622fb13675

SHA1
11c448733d407d20a7716901e3d5c631ec4d2aa7

SHA256
ced84f38804efd8dff39f5b456793e2c665c5fa3a4ac57e99781cdb49ef61a4f

SHA512
615bdd4a29c867c7d4cb654e18cdf2c045204b1363f6936cfba28320c81b4e4e4cdb9f4b40d0f421b4738f9f746d5358448108263f6647f3c1c3fb5a752b581c

Download Submit
C:\Windows\System32\fSNKDTm.exe

Filesize
1.2MB

MD5
77e56ec311518f63b0e46f52c69ff82d

SHA1
41facf0b5aef05b06a2e9e38d312acbd283c5350

SHA256
c4011d266021d8b31b34c59a8eb616119a41b4b8d571a799cf8075394394a3be

SHA512
b7f2ccfb9c9b7c9822b4ccf89f490b781ed5e9db4881924295b7375e83f2609cdf5390dcdb0509adee08ef1b24d186976cd599e610cfd37c275290e28b0d83fe

Download Submit
C:\Windows\System32\iCdptfa.exe

Filesize
1.1MB

MD5
eb35a44e3ea1c135696b20431ddf50bd

SHA1
a21fcf63f9ddc4badf5a6922a8b3898b81e3bd73

SHA256
0c20d04d45f045ff6c1921f75ef40ed0396ce7252689a700625f3b6b9184727e

SHA512
9ba0338aa933729fb9701cab949258f1da9c1c4b8886c679fade3e8dbb042cad2f4d84704fac1e248135f68276d473495c5a0a5d9cc1120cba946aceda3f0684

Download Submit
C:\Windows\System32\lvMxObd.exe

Filesize
1.2MB

MD5
658bd0c81df135ab5d7cb91f9b754d05

SHA1
b77f65cc1e4b41370466fd6a5f97ebc0803269f7

SHA256
459049c02ae876fa8429768bc6b020c5247d8313481bba8e8276dc78354e8422

SHA512
2c4a7b3e8db213bc2af656e893f9c144df2c9389023e9b19e2e80a3f66c59aeafb4b2fd3d25da00f00b97578fcc26c7d04f773a251b85f4e4037f5bc67a12d03

Download Submit
C:\Windows\System32\mXiZHEd.exe

Filesize
1.1MB

MD5
c2da638bebf86d1e9424d60221c3fd5d

SHA1
d9eeff6752b658fe2d906d5c250d51f5f023b458

SHA256
f7611c8e584ce2907e6ff8a3f154a0c18281f617ca073c43aa14af43ab10f22a

SHA512
8afa52ee2886dc043ba1793dea4317bc68091cf355f8af63f6d60d18ca7028e3f73e77f943d61a96461b7407c6b59520445486119a50e9e4cce208162b738ab4

Download Submit
C:\Windows\System32\nVIBBJw.exe

Filesize
1.1MB

MD5
2359ba580aa002b7defbd74f123edf8c

SHA1
7cdb0d3575d26ba9e850448e7928c0794821aa1c

SHA256
2450726b0cf3d9d60a75b994fb16b963b3d0975cf62a575f80d0ef4b5efbd346

SHA512
293ce5025eb75a909c4ec2fd4e64aa2a9ef68571b758f81a984fa3aebc886cd09f9c311ea880c729763e1a05ac65bda3506c265cae41005dfa5fbb580907fe50

Download Submit
C:\Windows\System32\pGpjoit.exe

Filesize
1.1MB

MD5
6f0484ce347d0319db1f914fcc17754b

SHA1
f29d10b86bdbf2ed262d3755a807dd21a7f8af5a

SHA256
b4e1b90a6a9defc97a3ba2a8efcce5da7beb0bad9462a27fba98dc37c29dcc21

SHA512
3e495b37dbc97db230264bf10a49f4d2f8e48088aeae58734f6082e73fa1ab2fdd9ee0954f084e2c1697077fbc7fb0bc9038b6b3143869df6e62cbf52c480b8b

Download Submit
C:\Windows\System32\pqnbgFb.exe

Filesize
1.2MB

MD5
59bf9f229a48deab5ad72049d75ea0b2

SHA1
d325376e988bb2499bdedacf463285338f795638

SHA256
11b7059b92ac6a7657c051835d00d798e133a26afcf6c7f8085bbf581fb75ec5

SHA512
338e5de518cc6ef784c81f5df44f0656e83ce0fbb463ecd12279f93d2164df02be5f9dbac4039d6ff569a554fbc60d555cca39e1305393acda1356c0e1541973

Download Submit
C:\Windows\System32\ujMufug.exe

Filesize
1.1MB

MD5
10d2b100f437ec46b44527c7dd77149d

SHA1
5c7e8b34bcfe96cca5b5874358c8f91b165145ec

SHA256
08a46aaf2f37ab6cc7bacef82593d5e3b3b2e4e990b618ac19e83853995313b0

SHA512
d8a9f8f9d4b475da871fea36d9c47789a2f855d20fca50fb5b9e6030574d11a437a43b5c9ee876b40e85996ec67836be55b42231a20cb99f215a0350dd261c90

Download Submit
C:\Windows\System32\utKrzFh.exe

Filesize
1.1MB

MD5
b73395e2da44bc8c8bad35d76d185a6c

SHA1
78a304d0060a220294b92534e2b5e8849264d93c

SHA256
26a2a4fc1b4c42f0150fee0f50ab660034feadab8bea4436c1c176a8631d2a39

SHA512
430a097b18a09d0bfd4c5cfbe1d104a89c3305d89b4223ad019983c59656d16ae77b5955d07e1eb9b98b9cbdaa461b07cae455de21071906126ee5c193d92015

Download Submit
C:\Windows\System32\xyPvsmY.exe

Filesize
1.1MB

MD5
be58b88e4137b095b1fcf6f876d21db2

SHA1
6f3bb656696a8726b154c0cef6baf0705c96e5b4

SHA256
6c59c4426ac03bba4d54f63ee8e1a63133c84af6b4b20ec3bafc7695313bdebc

SHA512
f0bf487aed5b8633045e9c33b2d5cbf62487c6d00d132c3b0ac8fce576f02f677894072d5102937a76fe064d15175d9bc0b910e832935dd0ec29b413a3bba9da

Download Submit
C:\Windows\System32\yOetdog.exe

Filesize
1.2MB

MD5
373c12a597b10a7a5e5053e6433f270e

SHA1
8e8427728a750af1e16cfd69ae6f1fb5406967c0

SHA256
64d27751a6eef9e5149ddde7c4cf2fbc393c2369275821ebea0fffb0342867fe

SHA512
c0b3791f1354d4eb9e85a48707b8887c0f350d1680eba916df064e8a8d6ed848494c63375883be305ad506c2e9c829e5e95e561c4eb3c1267b9492742a129d8c

Download Submit
C:\Windows\System32\ytnkYgc.exe

Filesize
1.1MB

MD5
02d992a13f9c918c38353638b54b7a70

SHA1
234bdbf1765457e1b2995318a85ec32584aba664

SHA256
b4ce889e0481f76e6a5dd14f056ada56e1cc855e0b8d13ea776e5225dd97304a

SHA512
48025e1de89720748fc0b6cac4b98a0c2ddffb65c0fecd993bc6b7cd0c957c0b909fbcd7b9703cff6c5d440fbbdd08ad3cddc8adde9bd31e510704ad414f45ae

Download Submit
\Windows\System32\Cuyxdba.exe

Filesize
1.1MB

MD5
ee30b1262a078cd36f33e9acad4af159

SHA1
17d93ecd0f297fbb15bdab32bced27b898ec087a

SHA256
b59ebcf88a77bb68afb5a43f68bf01ec3849ed6423da7645531e2ea38a9e9d19

SHA512
79de3ec3e0c7fd12285970c1cc747782f609e36dbf89b88690b4ba395f01671f68a902bd57553a51d00cfbd900acd3377c84af2c4a8f8b5e368034ae91362b88

Download Submit
\Windows\System32\OzikkgY.exe

Filesize
1.1MB

MD5
e2f92bab315d8b88c064f8e979458614

SHA1
15a990de1140a2faf16699ade75ad9766a372558

SHA256
267bb7512543c6bfd2f16c6a2fa5c22d15793afab310a7634a5a3f82eef0440e

SHA512
f5a1db936ee7ac1ef1e3c6c92c13a9a02c503db434147ef41a7ff0c32bf05cff23fe536354881fd7fb1c5d1e5d2dd8085cb243cce722b93219000197983129b2

Download Submit
\Windows\System32\XWrRCwi.exe

Filesize
1.1MB

MD5
8fe597816ed0442e448d12b19280d20d

SHA1
27e597ed5c04e7a607a65b17389d4f627191dde6

SHA256
52b3548f679156f0cc458775a2b4c74dcd4c09cc1a335b6e092ea84c323e6f45

SHA512
09a2ce84091256972ed17a9eb511332572b23c8d1685c7e6b28421c983544120b7900d1c31bc76b9139221e3cdbc181e8607e9a5ef12600581d910b00e3a4fbf

Download Submit
memory/2424-3778-0x000000013FDE0000-0x00000001401D1000-memory.dmp

Filesize
3.9MB

Download
memory/2424-369-0x000000013FDE0000-0x00000001401D1000-memory.dmp

Filesize
3.9MB

Download
memory/2440-4076-0x000000013F760000-0x000000013FB51000-memory.dmp

Filesize
3.9MB

Download
memory/2440-375-0x000000013F760000-0x000000013FB51000-memory.dmp

Filesize
3.9MB

Download
memory/2484-371-0x000000013FB30000-0x000000013FF21000-memory.dmp

Filesize
3.9MB

Download
memory/2484-4075-0x000000013FB30000-0x000000013FF21000-memory.dmp

Filesize
3.9MB

Download
memory/2584-365-0x000000013FE50000-0x0000000140241000-memory.dmp

Filesize
3.9MB

Download
memory/2584-3782-0x000000013FE50000-0x0000000140241000-memory.dmp

Filesize
3.9MB

Download
memory/2604-367-0x000000013FC80000-0x0000000140071000-memory.dmp

Filesize
3.9MB

Download
memory/2604-4074-0x000000013FC80000-0x0000000140071000-memory.dmp

Filesize
3.9MB

Download
memory/2608-3544-0x000000013FC90000-0x0000000140081000-memory.dmp

Filesize
3.9MB

Download
memory/2608-27-0x000000013FC90000-0x0000000140081000-memory.dmp

Filesize
3.9MB

Download
memory/2672-3542-0x000000013FE60000-0x0000000140251000-memory.dmp

Filesize
3.9MB

Download
memory/2672-36-0x000000013FE60000-0x0000000140251000-memory.dmp

Filesize
3.9MB

Download
memory/2684-1345-0x0000000001E90000-0x0000000002281000-memory.dmp

Filesize
3.9MB

Download
memory/2684-370-0x0000000001E90000-0x0000000002281000-memory.dmp

Filesize
3.9MB

Download
memory/2684-376-0x000000013FE50000-0x0000000140241000-memory.dmp

Filesize
3.9MB

Download
memory/2684-24-0x0000000001E90000-0x0000000002281000-memory.dmp

Filesize
3.9MB

Download
memory/2684-18-0x000000013F1F0000-0x000000013F5E1000-memory.dmp

Filesize
3.9MB

Download
memory/2684-13-0x0000000001E90000-0x0000000002281000-memory.dmp

Filesize
3.9MB

Download
memory/2684-35-0x000000013FE60000-0x0000000140251000-memory.dmp

Filesize
3.9MB

Download
memory/2684-372-0x000000013FFB0000-0x00000001403A1000-memory.dmp

Filesize
3.9MB

Download
memory/2684-7-0x000000013FFA0000-0x0000000140391000-memory.dmp

Filesize
3.9MB

Download
memory/2684-368-0x000000013FDE0000-0x00000001401D1000-memory.dmp

Filesize
3.9MB

Download
memory/2684-363-0x0000000001E90000-0x0000000002281000-memory.dmp

Filesize
3.9MB

Download
memory/2684-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2684-364-0x0000000001E90000-0x0000000002281000-memory.dmp

Filesize
3.9MB

Download
memory/2684-45-0x000000013F9B0000-0x000000013FDA1000-memory.dmp

Filesize
3.9MB

Download
memory/2684-0-0x000000013F9B0000-0x000000013FDA1000-memory.dmp

Filesize
3.9MB

Download
memory/2684-3543-0x000000013F9B0000-0x000000013FDA1000-memory.dmp

Filesize
3.9MB

Download
memory/2684-366-0x0000000001E90000-0x0000000002281000-memory.dmp

Filesize
3.9MB

Download
memory/2772-3533-0x000000013F5C0000-0x000000013F9B1000-memory.dmp

Filesize
3.9MB

Download
memory/2772-1594-0x000000013F5C0000-0x000000013F9B1000-memory.dmp

Filesize
3.9MB

Download
memory/2772-15-0x000000013F5C0000-0x000000013F9B1000-memory.dmp

Filesize
3.9MB

Download
memory/2796-3779-0x000000013FA20000-0x000000013FE11000-memory.dmp

Filesize
3.9MB

Download
memory/2796-374-0x000000013FA20000-0x000000013FE11000-memory.dmp

Filesize
3.9MB

Download
memory/2864-3532-0x000000013FFA0000-0x0000000140391000-memory.dmp

Filesize
3.9MB

Download
memory/2864-9-0x000000013FFA0000-0x0000000140391000-memory.dmp

Filesize
3.9MB

Download
memory/2864-592-0x000000013FFA0000-0x0000000140391000-memory.dmp

Filesize
3.9MB

Download
memory/2984-3767-0x000000013FFB0000-0x00000001403A1000-memory.dmp

Filesize
3.9MB

Download
memory/2984-373-0x000000013FFB0000-0x00000001403A1000-memory.dmp

Filesize
3.9MB

Download
memory/3056-3536-0x000000013F1F0000-0x000000013F5E1000-memory.dmp

Filesize
3.9MB

Download
memory/3056-21-0x000000013F1F0000-0x000000013F5E1000-memory.dmp

Filesize
3.9MB

Download