xmrig | fab1619151bc3db8922816e7c71a41f5d784e38ed78f9b08b2a6bfefbc492b3e

Analysis

max time kernel
76s
max time network
155s
platform
windows10-2004_x64
resource
win10v2004-20240226-en
resource tags

arch:x64arch:x86image:win10v2004-20240226-enlocale:en-usos:windows10-2004-x64system
submitted
03/06/2024, 01:41

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe
Size

1.1MB
MD5

90254a0187ee2795f672d7b15fc738c6
SHA1

8e5f9b6f485f08727dd57374dabff685c9fd879f
SHA256

fab1619151bc3db8922816e7c71a41f5d784e38ed78f9b08b2a6bfefbc492b3e
SHA512

25a18df66267330591b3cee6825391f3f5730a04b71dfd01275797a448b1e256ea6edabde6921b62f733c6d3dbea356aa814f73e7b1af9858f6f2a944c7cc079
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XIHbAYhbcjQa:knw9oUUEEDlGUJ8Y9cB

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 42 IoCs

miner

resource	yara_rule
behavioral2/memory/1836-51-0x00007FF724EC0000-0x00007FF7252B1000-memory.dmp	xmrig
behavioral2/memory/3984-292-0x00007FF64BC20000-0x00007FF64C011000-memory.dmp	xmrig
behavioral2/memory/968-293-0x00007FF646AD0000-0x00007FF646EC1000-memory.dmp	xmrig
behavioral2/memory/2112-296-0x00007FF6AF1E0000-0x00007FF6AF5D1000-memory.dmp	xmrig
behavioral2/memory/2600-304-0x00007FF7ADEF0000-0x00007FF7AE2E1000-memory.dmp	xmrig
behavioral2/memory/1252-307-0x00007FF66A630000-0x00007FF66AA21000-memory.dmp	xmrig
behavioral2/memory/3632-312-0x00007FF7015C0000-0x00007FF7019B1000-memory.dmp	xmrig
behavioral2/memory/3664-314-0x00007FF699170000-0x00007FF699561000-memory.dmp	xmrig
behavioral2/memory/2356-317-0x00007FF72E300000-0x00007FF72E6F1000-memory.dmp	xmrig
behavioral2/memory/792-325-0x00007FF767960000-0x00007FF767D51000-memory.dmp	xmrig
behavioral2/memory/928-334-0x00007FF61DF60000-0x00007FF61E351000-memory.dmp	xmrig
behavioral2/memory/1532-338-0x00007FF797680000-0x00007FF797A71000-memory.dmp	xmrig
behavioral2/memory/2104-346-0x00007FF724810000-0x00007FF724C01000-memory.dmp	xmrig
behavioral2/memory/3560-38-0x00007FF605BD0000-0x00007FF605FC1000-memory.dmp	xmrig
behavioral2/memory/4908-28-0x00007FF7E31D0000-0x00007FF7E35C1000-memory.dmp	xmrig
behavioral2/memory/3304-504-0x00007FF7F52A0000-0x00007FF7F5691000-memory.dmp	xmrig
behavioral2/memory/4356-936-0x00007FF720AF0000-0x00007FF720EE1000-memory.dmp	xmrig
behavioral2/memory/4992-922-0x00007FF785370000-0x00007FF785761000-memory.dmp	xmrig
behavioral2/memory/1676-1331-0x00007FF68CBD0000-0x00007FF68CFC1000-memory.dmp	xmrig
behavioral2/memory/4908-1337-0x00007FF7E31D0000-0x00007FF7E35C1000-memory.dmp	xmrig
behavioral2/memory/788-1614-0x00007FF6CC6B0000-0x00007FF6CCAA1000-memory.dmp	xmrig
behavioral2/memory/1836-1895-0x00007FF724EC0000-0x00007FF7252B1000-memory.dmp	xmrig
behavioral2/memory/1676-1951-0x00007FF68CBD0000-0x00007FF68CFC1000-memory.dmp	xmrig
behavioral2/memory/4908-1974-0x00007FF7E31D0000-0x00007FF7E35C1000-memory.dmp	xmrig
behavioral2/memory/788-1983-0x00007FF6CC6B0000-0x00007FF6CCAA1000-memory.dmp	xmrig
behavioral2/memory/1836-1985-0x00007FF724EC0000-0x00007FF7252B1000-memory.dmp	xmrig
behavioral2/memory/3076-1994-0x00007FF6C7A40000-0x00007FF6C7E31000-memory.dmp	xmrig
behavioral2/memory/1432-2018-0x00007FF769600000-0x00007FF7699F1000-memory.dmp	xmrig
behavioral2/memory/968-2020-0x00007FF646AD0000-0x00007FF646EC1000-memory.dmp	xmrig
behavioral2/memory/3664-2044-0x00007FF699170000-0x00007FF699561000-memory.dmp	xmrig
behavioral2/memory/792-2051-0x00007FF767960000-0x00007FF767D51000-memory.dmp	xmrig
behavioral2/memory/2104-2066-0x00007FF724810000-0x00007FF724C01000-memory.dmp	xmrig
behavioral2/memory/1532-2065-0x00007FF797680000-0x00007FF797A71000-memory.dmp	xmrig
behavioral2/memory/2356-2049-0x00007FF72E300000-0x00007FF72E6F1000-memory.dmp	xmrig
behavioral2/memory/928-2048-0x00007FF61DF60000-0x00007FF61E351000-memory.dmp	xmrig
behavioral2/memory/1252-2041-0x00007FF66A630000-0x00007FF66AA21000-memory.dmp	xmrig
behavioral2/memory/3632-2039-0x00007FF7015C0000-0x00007FF7019B1000-memory.dmp	xmrig
behavioral2/memory/2600-2038-0x00007FF7ADEF0000-0x00007FF7AE2E1000-memory.dmp	xmrig
behavioral2/memory/1016-2019-0x00007FF7CD110000-0x00007FF7CD501000-memory.dmp	xmrig
behavioral2/memory/2112-2022-0x00007FF6AF1E0000-0x00007FF6AF5D1000-memory.dmp	xmrig
behavioral2/memory/3984-2004-0x00007FF64BC20000-0x00007FF64C011000-memory.dmp	xmrig
behavioral2/memory/3888-1996-0x00007FF792400000-0x00007FF7927F1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4992	qKKGxxh.exe
1676	tmkTaTj.exe
4908	KiXIJQH.exe
3560	kpumdhL.exe
4356	nBZZfgX.exe
788	HFpGvyQ.exe
1836	zcvuvOH.exe
3076	VSyjgnK.exe
3888	erBtLiN.exe
1016	JTNnkcG.exe
4564	aaSFIgY.exe
1432	WavHXoZ.exe
3984	eghhrvT.exe
968	wpagcHJ.exe
2112	pemprtY.exe
2600	UMKiWlb.exe
1252	gnDfgZn.exe
3632	rAoBqlv.exe
3664	htswbjw.exe
2356	SAbBnBV.exe
792	FbuCkbt.exe
928	pokqZbE.exe
1532	dVFWHPg.exe
2104	yAAYXUG.exe
400	AIkKrJE.exe
2432	qryVQQo.exe
656	GYsKtfK.exe
5084	PifWNXh.exe
3508	yxtlHmF.exe
4336	jrteQmY.exe
5020	JImOvka.exe
1784	ONezUOR.exe
884	ObEPGAg.exe
4028	ixmHtwZ.exe
4988	sKCQLeD.exe
4984	boJSaIq.exe
2448	bbFzluV.exe
2768	eNNcSdX.exe
1524	AeaQcdP.exe
3088	njYUlQw.exe
3288	lobWioZ.exe
2912	pcNRSvm.exe
3620	jcesTnB.exe
5004	ugwJmpx.exe
4444	kmBKoIQ.exe
4480	MQhrzsW.exe
2804	zVMOstv.exe
2512	WHelRZo.exe
2644	pSbBIDV.exe
2416	UmJmpqR.exe
4020	IVwevRg.exe
2236	bWMYatR.exe
2152	IkWokIg.exe
4744	uSTvDBT.exe
4592	WUdDuGC.exe
3932	HYKmOeH.exe
1624	JNmAKQM.exe
5144	diWdEme.exe
5168	wCEuGFw.exe
5200	UskczJt.exe
5220	MBVKCTe.exe
5248	HARjYWs.exe
5276	gZTlbzk.exe
5312	RSfziio.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/3304-0-0x00007FF7F52A0000-0x00007FF7F5691000-memory.dmp	upx
behavioral2/files/0x000b000000023225-5.dat	upx
behavioral2/memory/4992-7-0x00007FF785370000-0x00007FF785761000-memory.dmp	upx
behavioral2/files/0x0008000000023255-10.dat	upx
behavioral2/memory/1676-12-0x00007FF68CBD0000-0x00007FF68CFC1000-memory.dmp	upx
behavioral2/files/0x0008000000023253-9.dat	upx
behavioral2/files/0x0007000000023257-23.dat	upx
behavioral2/files/0x0007000000023256-31.dat	upx
behavioral2/files/0x000700000002325a-37.dat	upx
behavioral2/files/0x0007000000023259-41.dat	upx
behavioral2/files/0x000700000002325c-50.dat	upx
behavioral2/memory/1836-51-0x00007FF724EC0000-0x00007FF7252B1000-memory.dmp	upx
behavioral2/files/0x000700000002325e-55.dat	upx
behavioral2/files/0x000700000002325d-60.dat	upx
behavioral2/memory/1016-66-0x00007FF7CD110000-0x00007FF7CD501000-memory.dmp	upx
behavioral2/files/0x0007000000023260-73.dat	upx
behavioral2/files/0x0007000000023263-96.dat	upx
behavioral2/files/0x0007000000023267-111.dat	upx
behavioral2/files/0x000700000002326e-148.dat	upx
behavioral2/files/0x000700000002326f-156.dat	upx
behavioral2/files/0x0007000000023271-166.dat	upx
behavioral2/memory/3984-292-0x00007FF64BC20000-0x00007FF64C011000-memory.dmp	upx
behavioral2/memory/968-293-0x00007FF646AD0000-0x00007FF646EC1000-memory.dmp	upx
behavioral2/memory/2112-296-0x00007FF6AF1E0000-0x00007FF6AF5D1000-memory.dmp	upx
behavioral2/memory/2600-304-0x00007FF7ADEF0000-0x00007FF7AE2E1000-memory.dmp	upx
behavioral2/memory/1252-307-0x00007FF66A630000-0x00007FF66AA21000-memory.dmp	upx
behavioral2/memory/3632-312-0x00007FF7015C0000-0x00007FF7019B1000-memory.dmp	upx
behavioral2/memory/3664-314-0x00007FF699170000-0x00007FF699561000-memory.dmp	upx
behavioral2/memory/2356-317-0x00007FF72E300000-0x00007FF72E6F1000-memory.dmp	upx
behavioral2/memory/792-325-0x00007FF767960000-0x00007FF767D51000-memory.dmp	upx
behavioral2/files/0x0007000000023273-173.dat	upx
behavioral2/files/0x0007000000023272-168.dat	upx
behavioral2/files/0x0007000000023270-161.dat	upx
behavioral2/files/0x000700000002326d-143.dat	upx
behavioral2/files/0x000700000002326c-138.dat	upx
behavioral2/memory/928-334-0x00007FF61DF60000-0x00007FF61E351000-memory.dmp	upx
behavioral2/memory/1532-338-0x00007FF797680000-0x00007FF797A71000-memory.dmp	upx
behavioral2/memory/2104-346-0x00007FF724810000-0x00007FF724C01000-memory.dmp	upx
behavioral2/files/0x000700000002326b-136.dat	upx
behavioral2/files/0x000700000002326a-128.dat	upx
behavioral2/files/0x0007000000023269-126.dat	upx
behavioral2/files/0x0007000000023268-121.dat	upx
behavioral2/files/0x0007000000023266-108.dat	upx
behavioral2/files/0x0007000000023265-106.dat	upx
behavioral2/files/0x0007000000023264-98.dat	upx
behavioral2/files/0x0007000000023262-88.dat	upx
behavioral2/files/0x0007000000023261-83.dat	upx
behavioral2/files/0x000700000002325f-76.dat	upx
behavioral2/memory/1432-71-0x00007FF769600000-0x00007FF7699F1000-memory.dmp	upx
behavioral2/memory/4564-67-0x00007FF6AEB40000-0x00007FF6AEF31000-memory.dmp	upx
behavioral2/files/0x000700000002325b-58.dat	upx
behavioral2/memory/3888-57-0x00007FF792400000-0x00007FF7927F1000-memory.dmp	upx
behavioral2/memory/3076-54-0x00007FF6C7A40000-0x00007FF6C7E31000-memory.dmp	upx
behavioral2/memory/788-44-0x00007FF6CC6B0000-0x00007FF6CCAA1000-memory.dmp	upx
behavioral2/memory/3560-38-0x00007FF605BD0000-0x00007FF605FC1000-memory.dmp	upx
behavioral2/memory/4356-33-0x00007FF720AF0000-0x00007FF720EE1000-memory.dmp	upx
behavioral2/memory/4908-28-0x00007FF7E31D0000-0x00007FF7E35C1000-memory.dmp	upx
behavioral2/memory/3304-504-0x00007FF7F52A0000-0x00007FF7F5691000-memory.dmp	upx
behavioral2/memory/4356-936-0x00007FF720AF0000-0x00007FF720EE1000-memory.dmp	upx
behavioral2/memory/4992-922-0x00007FF785370000-0x00007FF785761000-memory.dmp	upx
behavioral2/memory/1676-1331-0x00007FF68CBD0000-0x00007FF68CFC1000-memory.dmp	upx
behavioral2/memory/4908-1337-0x00007FF7E31D0000-0x00007FF7E35C1000-memory.dmp	upx
behavioral2/memory/788-1614-0x00007FF6CC6B0000-0x00007FF6CCAA1000-memory.dmp	upx
behavioral2/memory/1836-1895-0x00007FF724EC0000-0x00007FF7252B1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\OexThZr.exe	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe
File created	C:\Windows\System32\hpcRHBW.exe	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe
File created	C:\Windows\System32\fwlJvyg.exe	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe
File created	C:\Windows\System32\JzbeJhC.exe	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe
File created	C:\Windows\System32\VSyjgnK.exe	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe
File created	C:\Windows\System32\hnaPQbN.exe	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe
File created	C:\Windows\System32\EYiMDMD.exe	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe
File created	C:\Windows\System32\FcYuEQv.exe	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe
File created	C:\Windows\System32\NiBwuoj.exe	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe
File created	C:\Windows\System32\wpagcHJ.exe	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe
File created	C:\Windows\System32\hcKwBRG.exe	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe
File created	C:\Windows\System32\htUwtzc.exe	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe
File created	C:\Windows\System32\HFpGvyQ.exe	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe
File created	C:\Windows\System32\oCOObWa.exe	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe
File created	C:\Windows\System32\bbZGgIy.exe	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe
File created	C:\Windows\System32\sWWvEMc.exe	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe
File created	C:\Windows\System32\EZOnYbp.exe	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe
File created	C:\Windows\System32\kMohQSu.exe	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe
File created	C:\Windows\System32\MbeMzMN.exe	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe
File created	C:\Windows\System32\PfwdLVK.exe	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe
File created	C:\Windows\System32\CMaDbYo.exe	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe
File created	C:\Windows\System32\wXRgJJP.exe	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe
File created	C:\Windows\System32\pMIBnFn.exe	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe
File created	C:\Windows\System32\gZTlbzk.exe	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe
File created	C:\Windows\System32\UtRgTzA.exe	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe
File created	C:\Windows\System32\ALWPhxO.exe	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe
File created	C:\Windows\System32\jugEUpf.exe	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe
File created	C:\Windows\System32\XcYgTiY.exe	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe
File created	C:\Windows\System32\hKCMMtd.exe	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe
File created	C:\Windows\System32\hCRQEwW.exe	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe
File created	C:\Windows\System32\AZevOjA.exe	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe
File created	C:\Windows\System32\dllUrFX.exe	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe
File created	C:\Windows\System32\cjaxxgZ.exe	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe
File created	C:\Windows\System32\AUByjna.exe	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe
File created	C:\Windows\System32\fouGzFs.exe	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe
File created	C:\Windows\System32\sBXeLlj.exe	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe
File created	C:\Windows\System32\rAoBqlv.exe	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe
File created	C:\Windows\System32\plYnGHQ.exe	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe
File created	C:\Windows\System32\SbjseEm.exe	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe
File created	C:\Windows\System32\WkxmHfM.exe	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe
File created	C:\Windows\System32\EPHdFPR.exe	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe
File created	C:\Windows\System32\ZJfVpRx.exe	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe
File created	C:\Windows\System32\NqyOLgw.exe	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe
File created	C:\Windows\System32\ramqRkW.exe	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe
File created	C:\Windows\System32\iLFQgIK.exe	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe
File created	C:\Windows\System32\MfLfCxs.exe	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe
File created	C:\Windows\System32\TRVegys.exe	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe
File created	C:\Windows\System32\ikXMdhS.exe	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe
File created	C:\Windows\System32\mhaNsfo.exe	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe
File created	C:\Windows\System32\cIKhsAv.exe	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe
File created	C:\Windows\System32\nyITyWF.exe	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe
File created	C:\Windows\System32\BlwZTVQ.exe	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe
File created	C:\Windows\System32\sQAftBX.exe	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe
File created	C:\Windows\System32\uOKnIXP.exe	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe
File created	C:\Windows\System32\xPqwfhx.exe	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe
File created	C:\Windows\System32\QvjQMUj.exe	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe
File created	C:\Windows\System32\dJSUFBp.exe	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe
File created	C:\Windows\System32\dJaFwqv.exe	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe
File created	C:\Windows\System32\JAhVHRa.exe	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe
File created	C:\Windows\System32\cySbsPo.exe	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe
File created	C:\Windows\System32\gqJDMjT.exe	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe
File created	C:\Windows\System32\IvMnfpt.exe	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe
File created	C:\Windows\System32\tkZlTnl.exe	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe
File created	C:\Windows\System32\eozmnZO.exe	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3304 wrote to memory of 4992	3304	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe	93
PID 3304 wrote to memory of 4992	3304	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe	93
PID 3304 wrote to memory of 1676	3304	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe	94
PID 3304 wrote to memory of 1676	3304	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe	94
PID 3304 wrote to memory of 4908	3304	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe	95
PID 3304 wrote to memory of 4908	3304	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe	95
PID 3304 wrote to memory of 4356	3304	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe	96
PID 3304 wrote to memory of 4356	3304	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe	96
PID 3304 wrote to memory of 3560	3304	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe	97
PID 3304 wrote to memory of 3560	3304	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe	97
PID 3304 wrote to memory of 788	3304	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe	98
PID 3304 wrote to memory of 788	3304	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe	98
PID 3304 wrote to memory of 1836	3304	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe	99
PID 3304 wrote to memory of 1836	3304	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe	99
PID 3304 wrote to memory of 3076	3304	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe	100
PID 3304 wrote to memory of 3076	3304	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe	100
PID 3304 wrote to memory of 3888	3304	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe	101
PID 3304 wrote to memory of 3888	3304	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe	101
PID 3304 wrote to memory of 4564	3304	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe	102
PID 3304 wrote to memory of 4564	3304	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe	102
PID 3304 wrote to memory of 1016	3304	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe	103
PID 3304 wrote to memory of 1016	3304	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe	103
PID 3304 wrote to memory of 1432	3304	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe	104
PID 3304 wrote to memory of 1432	3304	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe	104
PID 3304 wrote to memory of 3984	3304	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe	105
PID 3304 wrote to memory of 3984	3304	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe	105
PID 3304 wrote to memory of 968	3304	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe	106
PID 3304 wrote to memory of 968	3304	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe	106
PID 3304 wrote to memory of 2112	3304	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe	107
PID 3304 wrote to memory of 2112	3304	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe	107
PID 3304 wrote to memory of 2600	3304	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe	108
PID 3304 wrote to memory of 2600	3304	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe	108
PID 3304 wrote to memory of 1252	3304	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe	109
PID 3304 wrote to memory of 1252	3304	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe	109
PID 3304 wrote to memory of 3632	3304	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe	110
PID 3304 wrote to memory of 3632	3304	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe	110
PID 3304 wrote to memory of 3664	3304	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe	111
PID 3304 wrote to memory of 3664	3304	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe	111
PID 3304 wrote to memory of 2356	3304	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe	112
PID 3304 wrote to memory of 2356	3304	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe	112
PID 3304 wrote to memory of 792	3304	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe	113
PID 3304 wrote to memory of 792	3304	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe	113
PID 3304 wrote to memory of 928	3304	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe	114
PID 3304 wrote to memory of 928	3304	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe	114
PID 3304 wrote to memory of 1532	3304	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe	115
PID 3304 wrote to memory of 1532	3304	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe	115
PID 3304 wrote to memory of 2104	3304	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe	116
PID 3304 wrote to memory of 2104	3304	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe	116
PID 3304 wrote to memory of 400	3304	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe	117
PID 3304 wrote to memory of 400	3304	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe	117
PID 3304 wrote to memory of 2432	3304	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe	118
PID 3304 wrote to memory of 2432	3304	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe	118
PID 3304 wrote to memory of 656	3304	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe	119
PID 3304 wrote to memory of 656	3304	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe	119
PID 3304 wrote to memory of 5084	3304	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe	120
PID 3304 wrote to memory of 5084	3304	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe	120
PID 3304 wrote to memory of 3508	3304	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe	121
PID 3304 wrote to memory of 3508	3304	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe	121
PID 3304 wrote to memory of 4336	3304	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe	122
PID 3304 wrote to memory of 4336	3304	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe	122
PID 3304 wrote to memory of 5020	3304	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe	123
PID 3304 wrote to memory of 5020	3304	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe	123
PID 3304 wrote to memory of 1784	3304	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe	124
PID 3304 wrote to memory of 1784	3304	90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe	124

C:\Users\Admin\AppData\Local\Temp\90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\90254a0187ee2795f672d7b15fc738c6_JaffaCakes118.exe"
1⤵
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:3304
- C:\Windows\System32\qKKGxxh.exe
  C:\Windows\System32\qKKGxxh.exe
  2⤵
  - Executes dropped EXE
  PID:4992
- C:\Windows\System32\tmkTaTj.exe
  C:\Windows\System32\tmkTaTj.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System32\KiXIJQH.exe
  C:\Windows\System32\KiXIJQH.exe
  2⤵
  - Executes dropped EXE
  PID:4908
- C:\Windows\System32\nBZZfgX.exe
  C:\Windows\System32\nBZZfgX.exe
  2⤵
  - Executes dropped EXE
  PID:4356
- C:\Windows\System32\kpumdhL.exe
  C:\Windows\System32\kpumdhL.exe
  2⤵
  - Executes dropped EXE
  PID:3560
- C:\Windows\System32\HFpGvyQ.exe
  C:\Windows\System32\HFpGvyQ.exe
  2⤵
  - Executes dropped EXE
  PID:788
- C:\Windows\System32\zcvuvOH.exe
  C:\Windows\System32\zcvuvOH.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System32\VSyjgnK.exe
  C:\Windows\System32\VSyjgnK.exe
  2⤵
  - Executes dropped EXE
  PID:3076
- C:\Windows\System32\erBtLiN.exe
  C:\Windows\System32\erBtLiN.exe
  2⤵
  - Executes dropped EXE
  PID:3888
- C:\Windows\System32\aaSFIgY.exe
  C:\Windows\System32\aaSFIgY.exe
  2⤵
  - Executes dropped EXE
  PID:4564
- C:\Windows\System32\JTNnkcG.exe
  C:\Windows\System32\JTNnkcG.exe
  2⤵
  - Executes dropped EXE
  PID:1016
- C:\Windows\System32\WavHXoZ.exe
  C:\Windows\System32\WavHXoZ.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System32\eghhrvT.exe
  C:\Windows\System32\eghhrvT.exe
  2⤵
  - Executes dropped EXE
  PID:3984
- C:\Windows\System32\wpagcHJ.exe
  C:\Windows\System32\wpagcHJ.exe
  2⤵
  - Executes dropped EXE
  PID:968
- C:\Windows\System32\pemprtY.exe
  C:\Windows\System32\pemprtY.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System32\UMKiWlb.exe
  C:\Windows\System32\UMKiWlb.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System32\gnDfgZn.exe
  C:\Windows\System32\gnDfgZn.exe
  2⤵
  - Executes dropped EXE
  PID:1252
- C:\Windows\System32\rAoBqlv.exe
  C:\Windows\System32\rAoBqlv.exe
  2⤵
  - Executes dropped EXE
  PID:3632
- C:\Windows\System32\htswbjw.exe
  C:\Windows\System32\htswbjw.exe
  2⤵
  - Executes dropped EXE
  PID:3664
- C:\Windows\System32\SAbBnBV.exe
  C:\Windows\System32\SAbBnBV.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System32\FbuCkbt.exe
  C:\Windows\System32\FbuCkbt.exe
  2⤵
  - Executes dropped EXE
  PID:792
- C:\Windows\System32\pokqZbE.exe
  C:\Windows\System32\pokqZbE.exe
  2⤵
  - Executes dropped EXE
  PID:928
- C:\Windows\System32\dVFWHPg.exe
  C:\Windows\System32\dVFWHPg.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System32\yAAYXUG.exe
  C:\Windows\System32\yAAYXUG.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System32\AIkKrJE.exe
  C:\Windows\System32\AIkKrJE.exe
  2⤵
  - Executes dropped EXE
  PID:400
- C:\Windows\System32\qryVQQo.exe
  C:\Windows\System32\qryVQQo.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System32\GYsKtfK.exe
  C:\Windows\System32\GYsKtfK.exe
  2⤵
  - Executes dropped EXE
  PID:656
- C:\Windows\System32\PifWNXh.exe
  C:\Windows\System32\PifWNXh.exe
  2⤵
  - Executes dropped EXE
  PID:5084
- C:\Windows\System32\yxtlHmF.exe
  C:\Windows\System32\yxtlHmF.exe
  2⤵
  - Executes dropped EXE
  PID:3508
- C:\Windows\System32\jrteQmY.exe
  C:\Windows\System32\jrteQmY.exe
  2⤵
  - Executes dropped EXE
  PID:4336
- C:\Windows\System32\JImOvka.exe
  C:\Windows\System32\JImOvka.exe
  2⤵
  - Executes dropped EXE
  PID:5020
- C:\Windows\System32\ONezUOR.exe
  C:\Windows\System32\ONezUOR.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System32\ObEPGAg.exe
  C:\Windows\System32\ObEPGAg.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System32\ixmHtwZ.exe
  C:\Windows\System32\ixmHtwZ.exe
  2⤵
  - Executes dropped EXE
  PID:4028
- C:\Windows\System32\sKCQLeD.exe
  C:\Windows\System32\sKCQLeD.exe
  2⤵
  - Executes dropped EXE
  PID:4988
- C:\Windows\System32\boJSaIq.exe
  C:\Windows\System32\boJSaIq.exe
  2⤵
  - Executes dropped EXE
  PID:4984
- C:\Windows\System32\bbFzluV.exe
  C:\Windows\System32\bbFzluV.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System32\eNNcSdX.exe
  C:\Windows\System32\eNNcSdX.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System32\AeaQcdP.exe
  C:\Windows\System32\AeaQcdP.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System32\njYUlQw.exe
  C:\Windows\System32\njYUlQw.exe
  2⤵
  - Executes dropped EXE
  PID:3088
- C:\Windows\System32\lobWioZ.exe
  C:\Windows\System32\lobWioZ.exe
  2⤵
  - Executes dropped EXE
  PID:3288
- C:\Windows\System32\pcNRSvm.exe
  C:\Windows\System32\pcNRSvm.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System32\jcesTnB.exe
  C:\Windows\System32\jcesTnB.exe
  2⤵
  - Executes dropped EXE
  PID:3620
- C:\Windows\System32\ugwJmpx.exe
  C:\Windows\System32\ugwJmpx.exe
  2⤵
  - Executes dropped EXE
  PID:5004
- C:\Windows\System32\kmBKoIQ.exe
  C:\Windows\System32\kmBKoIQ.exe
  2⤵
  - Executes dropped EXE
  PID:4444
- C:\Windows\System32\MQhrzsW.exe
  C:\Windows\System32\MQhrzsW.exe
  2⤵
  - Executes dropped EXE
  PID:4480
- C:\Windows\System32\zVMOstv.exe
  C:\Windows\System32\zVMOstv.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System32\WHelRZo.exe
  C:\Windows\System32\WHelRZo.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System32\pSbBIDV.exe
  C:\Windows\System32\pSbBIDV.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System32\UmJmpqR.exe
  C:\Windows\System32\UmJmpqR.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System32\IVwevRg.exe
  C:\Windows\System32\IVwevRg.exe
  2⤵
  - Executes dropped EXE
  PID:4020
- C:\Windows\System32\bWMYatR.exe
  C:\Windows\System32\bWMYatR.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System32\IkWokIg.exe
  C:\Windows\System32\IkWokIg.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System32\uSTvDBT.exe
  C:\Windows\System32\uSTvDBT.exe
  2⤵
  - Executes dropped EXE
  PID:4744
- C:\Windows\System32\WUdDuGC.exe
  C:\Windows\System32\WUdDuGC.exe
  2⤵
  - Executes dropped EXE
  PID:4592
- C:\Windows\System32\HYKmOeH.exe
  C:\Windows\System32\HYKmOeH.exe
  2⤵
  - Executes dropped EXE
  PID:3932
- C:\Windows\System32\JNmAKQM.exe
  C:\Windows\System32\JNmAKQM.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System32\diWdEme.exe
  C:\Windows\System32\diWdEme.exe
  2⤵
  - Executes dropped EXE
  PID:5144
- C:\Windows\System32\wCEuGFw.exe
  C:\Windows\System32\wCEuGFw.exe
  2⤵
  - Executes dropped EXE
  PID:5168
- C:\Windows\System32\UskczJt.exe
  C:\Windows\System32\UskczJt.exe
  2⤵
  - Executes dropped EXE
  PID:5200
- C:\Windows\System32\MBVKCTe.exe
  C:\Windows\System32\MBVKCTe.exe
  2⤵
  - Executes dropped EXE
  PID:5220
- C:\Windows\System32\HARjYWs.exe
  C:\Windows\System32\HARjYWs.exe
  2⤵
  - Executes dropped EXE
  PID:5248
- C:\Windows\System32\gZTlbzk.exe
  C:\Windows\System32\gZTlbzk.exe
  2⤵
  - Executes dropped EXE
  PID:5276
- C:\Windows\System32\RSfziio.exe
  C:\Windows\System32\RSfziio.exe
  2⤵
  - Executes dropped EXE
  PID:5312
- C:\Windows\System32\NYVIGuT.exe
  C:\Windows\System32\NYVIGuT.exe
  2⤵
  PID:5332
- C:\Windows\System32\mnsKHKR.exe
  C:\Windows\System32\mnsKHKR.exe
  2⤵
  PID:5368
- C:\Windows\System32\yByaJIn.exe
  C:\Windows\System32\yByaJIn.exe
  2⤵
  PID:5388
- C:\Windows\System32\lIVXhHx.exe
  C:\Windows\System32\lIVXhHx.exe
  2⤵
  PID:5412
- C:\Windows\System32\AjCicnW.exe
  C:\Windows\System32\AjCicnW.exe
  2⤵
  PID:5444
- C:\Windows\System32\pdBjMXG.exe
  C:\Windows\System32\pdBjMXG.exe
  2⤵
  PID:5468
- C:\Windows\System32\SGjOsXO.exe
  C:\Windows\System32\SGjOsXO.exe
  2⤵
  PID:5508
- C:\Windows\System32\FZdaQdY.exe
  C:\Windows\System32\FZdaQdY.exe
  2⤵
  PID:5536
- C:\Windows\System32\HqmpllW.exe
  C:\Windows\System32\HqmpllW.exe
  2⤵
  PID:5568
- C:\Windows\System32\wKmVcZO.exe
  C:\Windows\System32\wKmVcZO.exe
  2⤵
  PID:5620
- C:\Windows\System32\oPWaBCL.exe
  C:\Windows\System32\oPWaBCL.exe
  2⤵
  PID:5636
- C:\Windows\System32\LNoyvkc.exe
  C:\Windows\System32\LNoyvkc.exe
  2⤵
  PID:5664
- C:\Windows\System32\auldCTK.exe
  C:\Windows\System32\auldCTK.exe
  2⤵
  PID:5684
- C:\Windows\System32\QBwvFNS.exe
  C:\Windows\System32\QBwvFNS.exe
  2⤵
  PID:5712
- C:\Windows\System32\hWHGfel.exe
  C:\Windows\System32\hWHGfel.exe
  2⤵
  PID:5768
- C:\Windows\System32\cHEIRHM.exe
  C:\Windows\System32\cHEIRHM.exe
  2⤵
  PID:5788
- C:\Windows\System32\jziiVmK.exe
  C:\Windows\System32\jziiVmK.exe
  2⤵
  PID:5804
- C:\Windows\System32\dllUrFX.exe
  C:\Windows\System32\dllUrFX.exe
  2⤵
  PID:5832
- C:\Windows\System32\otqYNTH.exe
  C:\Windows\System32\otqYNTH.exe
  2⤵
  PID:5856
- C:\Windows\System32\ZOmhXlv.exe
  C:\Windows\System32\ZOmhXlv.exe
  2⤵
  PID:5880
- C:\Windows\System32\bcvxfnQ.exe
  C:\Windows\System32\bcvxfnQ.exe
  2⤵
  PID:5940
- C:\Windows\System32\zqkRunE.exe
  C:\Windows\System32\zqkRunE.exe
  2⤵
  PID:5960
- C:\Windows\System32\yxrNZtK.exe
  C:\Windows\System32\yxrNZtK.exe
  2⤵
  PID:5984
- C:\Windows\System32\OnoDIEy.exe
  C:\Windows\System32\OnoDIEy.exe
  2⤵
  PID:6012
- C:\Windows\System32\LdzFOpr.exe
  C:\Windows\System32\LdzFOpr.exe
  2⤵
  PID:6040
- C:\Windows\System32\evMbFEh.exe
  C:\Windows\System32\evMbFEh.exe
  2⤵
  PID:6064
- C:\Windows\System32\LYDmzAt.exe
  C:\Windows\System32\LYDmzAt.exe
  2⤵
  PID:6084
- C:\Windows\System32\JTBfmzW.exe
  C:\Windows\System32\JTBfmzW.exe
  2⤵
  PID:6120
- C:\Windows\System32\vWjxjse.exe
  C:\Windows\System32\vWjxjse.exe
  2⤵
  PID:4628
- C:\Windows\System32\AtUfegI.exe
  C:\Windows\System32\AtUfegI.exe
  2⤵
  PID:760
- C:\Windows\System32\VesFfsX.exe
  C:\Windows\System32\VesFfsX.exe
  2⤵
  PID:1796
- C:\Windows\System32\aiksqGI.exe
  C:\Windows\System32\aiksqGI.exe
  2⤵
  PID:3880
- C:\Windows\System32\fCOJGLS.exe
  C:\Windows\System32\fCOJGLS.exe
  2⤵
  PID:2072
- C:\Windows\System32\CIrcoRS.exe
  C:\Windows\System32\CIrcoRS.exe
  2⤵
  PID:5320
- C:\Windows\System32\ouKrSwE.exe
  C:\Windows\System32\ouKrSwE.exe
  2⤵
  PID:5396
- C:\Windows\System32\JIIIGIk.exe
  C:\Windows\System32\JIIIGIk.exe
  2⤵
  PID:4888
- C:\Windows\System32\HswDiZb.exe
  C:\Windows\System32\HswDiZb.exe
  2⤵
  PID:2384
- C:\Windows\System32\yuArFDm.exe
  C:\Windows\System32\yuArFDm.exe
  2⤵
  PID:5520
- C:\Windows\System32\nyITyWF.exe
  C:\Windows\System32\nyITyWF.exe
  2⤵
  PID:4576
- C:\Windows\System32\tMIYJdk.exe
  C:\Windows\System32\tMIYJdk.exe
  2⤵
  PID:2764
- C:\Windows\System32\eJOJYmh.exe
  C:\Windows\System32\eJOJYmh.exe
  2⤵
  PID:5700
- C:\Windows\System32\kHEljhI.exe
  C:\Windows\System32\kHEljhI.exe
  2⤵
  PID:5632
- C:\Windows\System32\bXVCFNd.exe
  C:\Windows\System32\bXVCFNd.exe
  2⤵
  PID:4348
- C:\Windows\System32\exejOsS.exe
  C:\Windows\System32\exejOsS.exe
  2⤵
  PID:2572
- C:\Windows\System32\AJujTGN.exe
  C:\Windows\System32\AJujTGN.exe
  2⤵
  PID:5812
- C:\Windows\System32\HOYccpq.exe
  C:\Windows\System32\HOYccpq.exe
  2⤵
  PID:5816
- C:\Windows\System32\UtRgTzA.exe
  C:\Windows\System32\UtRgTzA.exe
  2⤵
  PID:1588
- C:\Windows\System32\GtzXNEK.exe
  C:\Windows\System32\GtzXNEK.exe
  2⤵
  PID:5968
- C:\Windows\System32\mSGRfKp.exe
  C:\Windows\System32\mSGRfKp.exe
  2⤵
  PID:5956
- C:\Windows\System32\UBkbKsf.exe
  C:\Windows\System32\UBkbKsf.exe
  2⤵
  PID:5068
- C:\Windows\System32\eyvfhrl.exe
  C:\Windows\System32\eyvfhrl.exe
  2⤵
  PID:6080
- C:\Windows\System32\rcKtMGH.exe
  C:\Windows\System32\rcKtMGH.exe
  2⤵
  PID:5576
- C:\Windows\System32\vftGoEf.exe
  C:\Windows\System32\vftGoEf.exe
  2⤵
  PID:4288
- C:\Windows\System32\RwHKCGI.exe
  C:\Windows\System32\RwHKCGI.exe
  2⤵
  PID:2132
- C:\Windows\System32\VHJYFXL.exe
  C:\Windows\System32\VHJYFXL.exe
  2⤵
  PID:1520
- C:\Windows\System32\VUvfWMt.exe
  C:\Windows\System32\VUvfWMt.exe
  2⤵
  PID:3820
- C:\Windows\System32\XYzVpPm.exe
  C:\Windows\System32\XYzVpPm.exe
  2⤵
  PID:5308
- C:\Windows\System32\ZpyOKeX.exe
  C:\Windows\System32\ZpyOKeX.exe
  2⤵
  PID:4416
- C:\Windows\System32\VZaeJmE.exe
  C:\Windows\System32\VZaeJmE.exe
  2⤵
  PID:5504
- C:\Windows\System32\hXQcxhx.exe
  C:\Windows\System32\hXQcxhx.exe
  2⤵
  PID:1616
- C:\Windows\System32\EcHYVnt.exe
  C:\Windows\System32\EcHYVnt.exe
  2⤵
  PID:4460
- C:\Windows\System32\XUbzCfK.exe
  C:\Windows\System32\XUbzCfK.exe
  2⤵
  PID:4388
- C:\Windows\System32\NiBwuoj.exe
  C:\Windows\System32\NiBwuoj.exe
  2⤵
  PID:5708
- C:\Windows\System32\ZSorxaT.exe
  C:\Windows\System32\ZSorxaT.exe
  2⤵
  PID:5376
- C:\Windows\System32\njXfgya.exe
  C:\Windows\System32\njXfgya.exe
  2⤵
  PID:4640
- C:\Windows\System32\FjOlGAr.exe
  C:\Windows\System32\FjOlGAr.exe
  2⤵
  PID:5648
- C:\Windows\System32\gRfnIwm.exe
  C:\Windows\System32\gRfnIwm.exe
  2⤵
  PID:5676
- C:\Windows\System32\NAopzDM.exe
  C:\Windows\System32\NAopzDM.exe
  2⤵
  PID:5868
- C:\Windows\System32\MXgleCJ.exe
  C:\Windows\System32\MXgleCJ.exe
  2⤵
  PID:6060
- C:\Windows\System32\qGMyemP.exe
  C:\Windows\System32\qGMyemP.exe
  2⤵
  PID:4424
- C:\Windows\System32\EtPgmiH.exe
  C:\Windows\System32\EtPgmiH.exe
  2⤵
  PID:2472
- C:\Windows\System32\WndMTsa.exe
  C:\Windows\System32\WndMTsa.exe
  2⤵
  PID:5436
- C:\Windows\System32\YNnavTN.exe
  C:\Windows\System32\YNnavTN.exe
  2⤵
  PID:5500
- C:\Windows\System32\IjbRimo.exe
  C:\Windows\System32\IjbRimo.exe
  2⤵
  PID:5972
- C:\Windows\System32\nAUMxpP.exe
  C:\Windows\System32\nAUMxpP.exe
  2⤵
  PID:5060
- C:\Windows\System32\bxvirJU.exe
  C:\Windows\System32\bxvirJU.exe
  2⤵
  PID:2672
- C:\Windows\System32\EWHILCw.exe
  C:\Windows\System32\EWHILCw.exe
  2⤵
  PID:4340
- C:\Windows\System32\SpRTews.exe
  C:\Windows\System32\SpRTews.exe
  2⤵
  PID:6048
- C:\Windows\System32\guUkkRH.exe
  C:\Windows\System32\guUkkRH.exe
  2⤵
  PID:6180
- C:\Windows\System32\tfjiqKR.exe
  C:\Windows\System32\tfjiqKR.exe
  2⤵
  PID:6204
- C:\Windows\System32\tThmHxT.exe
  C:\Windows\System32\tThmHxT.exe
  2⤵
  PID:6228
- C:\Windows\System32\oBUGueX.exe
  C:\Windows\System32\oBUGueX.exe
  2⤵
  PID:6244
- C:\Windows\System32\MrXPLyK.exe
  C:\Windows\System32\MrXPLyK.exe
  2⤵
  PID:6268
- C:\Windows\System32\ztoPnLa.exe
  C:\Windows\System32\ztoPnLa.exe
  2⤵
  PID:6288
- C:\Windows\System32\XixjBGQ.exe
  C:\Windows\System32\XixjBGQ.exe
  2⤵
  PID:6304
- C:\Windows\System32\kMohQSu.exe
  C:\Windows\System32\kMohQSu.exe
  2⤵
  PID:6324
- C:\Windows\System32\wBYxoBR.exe
  C:\Windows\System32\wBYxoBR.exe
  2⤵
  PID:6340
- C:\Windows\System32\vYWtItu.exe
  C:\Windows\System32\vYWtItu.exe
  2⤵
  PID:6364
- C:\Windows\System32\kmaBqux.exe
  C:\Windows\System32\kmaBqux.exe
  2⤵
  PID:6380
- C:\Windows\System32\GlMDNBd.exe
  C:\Windows\System32\GlMDNBd.exe
  2⤵
  PID:6444
- C:\Windows\System32\jazxgFc.exe
  C:\Windows\System32\jazxgFc.exe
  2⤵
  PID:6476
- C:\Windows\System32\FxLWgyp.exe
  C:\Windows\System32\FxLWgyp.exe
  2⤵
  PID:6516
- C:\Windows\System32\lemHZiz.exe
  C:\Windows\System32\lemHZiz.exe
  2⤵
  PID:6548
- C:\Windows\System32\PfUChkB.exe
  C:\Windows\System32\PfUChkB.exe
  2⤵
  PID:6568
- C:\Windows\System32\XTaowTP.exe
  C:\Windows\System32\XTaowTP.exe
  2⤵
  PID:6584
- C:\Windows\System32\KFsMzOu.exe
  C:\Windows\System32\KFsMzOu.exe
  2⤵
  PID:6640
- C:\Windows\System32\mhnJawf.exe
  C:\Windows\System32\mhnJawf.exe
  2⤵
  PID:6668
- C:\Windows\System32\TNmEHBR.exe
  C:\Windows\System32\TNmEHBR.exe
  2⤵
  PID:6688
- C:\Windows\System32\nzciZCs.exe
  C:\Windows\System32\nzciZCs.exe
  2⤵
  PID:6704
- C:\Windows\System32\PHLTHyp.exe
  C:\Windows\System32\PHLTHyp.exe
  2⤵
  PID:6724
- C:\Windows\System32\noIZhHG.exe
  C:\Windows\System32\noIZhHG.exe
  2⤵
  PID:6748
- C:\Windows\System32\UrraNIj.exe
  C:\Windows\System32\UrraNIj.exe
  2⤵
  PID:6772
- C:\Windows\System32\gWhkYwc.exe
  C:\Windows\System32\gWhkYwc.exe
  2⤵
  PID:6788
- C:\Windows\System32\kaJwvhc.exe
  C:\Windows\System32\kaJwvhc.exe
  2⤵
  PID:6808
- C:\Windows\System32\aXFprHr.exe
  C:\Windows\System32\aXFprHr.exe
  2⤵
  PID:6832
- C:\Windows\System32\IbYFWGK.exe
  C:\Windows\System32\IbYFWGK.exe
  2⤵
  PID:6848
- C:\Windows\System32\OviYKEl.exe
  C:\Windows\System32\OviYKEl.exe
  2⤵
  PID:6868
- C:\Windows\System32\mPoVrVe.exe
  C:\Windows\System32\mPoVrVe.exe
  2⤵
  PID:6884
- C:\Windows\System32\XCsoLAl.exe
  C:\Windows\System32\XCsoLAl.exe
  2⤵
  PID:6904
- C:\Windows\System32\dcHLFfM.exe
  C:\Windows\System32\dcHLFfM.exe
  2⤵
  PID:6960
- C:\Windows\System32\EuleOnj.exe
  C:\Windows\System32\EuleOnj.exe
  2⤵
  PID:6996
- C:\Windows\System32\sxVQEXX.exe
  C:\Windows\System32\sxVQEXX.exe
  2⤵
  PID:7020
- C:\Windows\System32\saBWvGX.exe
  C:\Windows\System32\saBWvGX.exe
  2⤵
  PID:7040
- C:\Windows\System32\dBcCVXp.exe
  C:\Windows\System32\dBcCVXp.exe
  2⤵
  PID:7064
- C:\Windows\System32\btJkaVq.exe
  C:\Windows\System32\btJkaVq.exe
  2⤵
  PID:7088
- C:\Windows\System32\KHXXDVz.exe
  C:\Windows\System32\KHXXDVz.exe
  2⤵
  PID:7140
- C:\Windows\System32\TReTTbG.exe
  C:\Windows\System32\TReTTbG.exe
  2⤵
  PID:6148
- C:\Windows\System32\nKyXqyT.exe
  C:\Windows\System32\nKyXqyT.exe
  2⤵
  PID:6332
- C:\Windows\System32\TRVegys.exe
  C:\Windows\System32\TRVegys.exe
  2⤵
  PID:6296
- C:\Windows\System32\YHRCZLD.exe
  C:\Windows\System32\YHRCZLD.exe
  2⤵
  PID:6472
- C:\Windows\System32\HXEPlYq.exe
  C:\Windows\System32\HXEPlYq.exe
  2⤵
  PID:6524
- C:\Windows\System32\qSxGrLI.exe
  C:\Windows\System32\qSxGrLI.exe
  2⤵
  PID:6592
- C:\Windows\System32\uXZRsLb.exe
  C:\Windows\System32\uXZRsLb.exe
  2⤵
  PID:6620
- C:\Windows\System32\tDDhDqX.exe
  C:\Windows\System32\tDDhDqX.exe
  2⤵
  PID:6652
- C:\Windows\System32\HxrULDQ.exe
  C:\Windows\System32\HxrULDQ.exe
  2⤵
  PID:6720
- C:\Windows\System32\ZkzIVOm.exe
  C:\Windows\System32\ZkzIVOm.exe
  2⤵
  PID:6784
- C:\Windows\System32\JwLcdPv.exe
  C:\Windows\System32\JwLcdPv.exe
  2⤵
  PID:6800
- C:\Windows\System32\FhbbAed.exe
  C:\Windows\System32\FhbbAed.exe
  2⤵
  PID:6968
- C:\Windows\System32\bScLqkD.exe
  C:\Windows\System32\bScLqkD.exe
  2⤵
  PID:7036
- C:\Windows\System32\wVhqvvw.exe
  C:\Windows\System32\wVhqvvw.exe
  2⤵
  PID:7100
- C:\Windows\System32\igGUBoY.exe
  C:\Windows\System32\igGUBoY.exe
  2⤵
  PID:7120
- C:\Windows\System32\DvqJCip.exe
  C:\Windows\System32\DvqJCip.exe
  2⤵
  PID:7136
- C:\Windows\System32\Nhovndr.exe
  C:\Windows\System32\Nhovndr.exe
  2⤵
  PID:6188
- C:\Windows\System32\prqugLk.exe
  C:\Windows\System32\prqugLk.exe
  2⤵
  PID:6376
- C:\Windows\System32\hnaPQbN.exe
  C:\Windows\System32\hnaPQbN.exe
  2⤵
  PID:6392
- C:\Windows\System32\DHzFJSE.exe
  C:\Windows\System32\DHzFJSE.exe
  2⤵
  PID:6504
- C:\Windows\System32\TBIhyWe.exe
  C:\Windows\System32\TBIhyWe.exe
  2⤵
  PID:6560
- C:\Windows\System32\MbeMzMN.exe
  C:\Windows\System32\MbeMzMN.exe
  2⤵
  PID:6768
- C:\Windows\System32\ckjyHnX.exe
  C:\Windows\System32\ckjyHnX.exe
  2⤵
  PID:6972
- C:\Windows\System32\ikXMdhS.exe
  C:\Windows\System32\ikXMdhS.exe
  2⤵
  PID:6804
- C:\Windows\System32\OxqKnHv.exe
  C:\Windows\System32\OxqKnHv.exe
  2⤵
  PID:7108
- C:\Windows\System32\nlOEEOJ.exe
  C:\Windows\System32\nlOEEOJ.exe
  2⤵
  PID:6544
- C:\Windows\System32\BvdzhOK.exe
  C:\Windows\System32\BvdzhOK.exe
  2⤵
  PID:7204
- C:\Windows\System32\bOcSDZK.exe
  C:\Windows\System32\bOcSDZK.exe
  2⤵
  PID:7252
- C:\Windows\System32\FTvcpjp.exe
  C:\Windows\System32\FTvcpjp.exe
  2⤵
  PID:7280
- C:\Windows\System32\zKlDFGm.exe
  C:\Windows\System32\zKlDFGm.exe
  2⤵
  PID:7308
- C:\Windows\System32\YrptniZ.exe
  C:\Windows\System32\YrptniZ.exe
  2⤵
  PID:7344
- C:\Windows\System32\bbZGgIy.exe
  C:\Windows\System32\bbZGgIy.exe
  2⤵
  PID:7368
- C:\Windows\System32\PTlXhSX.exe
  C:\Windows\System32\PTlXhSX.exe
  2⤵
  PID:7392
- C:\Windows\System32\jmDSaHp.exe
  C:\Windows\System32\jmDSaHp.exe
  2⤵
  PID:7412
- C:\Windows\System32\qOyusPF.exe
  C:\Windows\System32\qOyusPF.exe
  2⤵
  PID:7448
- C:\Windows\System32\cUhCGON.exe
  C:\Windows\System32\cUhCGON.exe
  2⤵
  PID:7484
- C:\Windows\System32\Mbdleir.exe
  C:\Windows\System32\Mbdleir.exe
  2⤵
  PID:7500
- C:\Windows\System32\sxhrLhO.exe
  C:\Windows\System32\sxhrLhO.exe
  2⤵
  PID:7528
- C:\Windows\System32\ZClEcHv.exe
  C:\Windows\System32\ZClEcHv.exe
  2⤵
  PID:7556
- C:\Windows\System32\ROwVKei.exe
  C:\Windows\System32\ROwVKei.exe
  2⤵
  PID:7572
- C:\Windows\System32\rQTBqwD.exe
  C:\Windows\System32\rQTBqwD.exe
  2⤵
  PID:7596
- C:\Windows\System32\dJaFwqv.exe
  C:\Windows\System32\dJaFwqv.exe
  2⤵
  PID:7616
- C:\Windows\System32\olXoRbU.exe
  C:\Windows\System32\olXoRbU.exe
  2⤵
  PID:7632
- C:\Windows\System32\vCNXjOP.exe
  C:\Windows\System32\vCNXjOP.exe
  2⤵
  PID:7656
- C:\Windows\System32\YINBGDA.exe
  C:\Windows\System32\YINBGDA.exe
  2⤵
  PID:7692
- C:\Windows\System32\QISjISl.exe
  C:\Windows\System32\QISjISl.exe
  2⤵
  PID:7720
- C:\Windows\System32\jzUMJAt.exe
  C:\Windows\System32\jzUMJAt.exe
  2⤵
  PID:7784
- C:\Windows\System32\vXmXUJm.exe
  C:\Windows\System32\vXmXUJm.exe
  2⤵
  PID:7820
- C:\Windows\System32\AhzLneQ.exe
  C:\Windows\System32\AhzLneQ.exe
  2⤵
  PID:7840
- C:\Windows\System32\NwxyuCO.exe
  C:\Windows\System32\NwxyuCO.exe
  2⤵
  PID:7860
- C:\Windows\System32\IbytzYB.exe
  C:\Windows\System32\IbytzYB.exe
  2⤵
  PID:7888
- C:\Windows\System32\AXgXMiL.exe
  C:\Windows\System32\AXgXMiL.exe
  2⤵
  PID:7920
- C:\Windows\System32\owoqqVS.exe
  C:\Windows\System32\owoqqVS.exe
  2⤵
  PID:7944
- C:\Windows\System32\gqJDMjT.exe
  C:\Windows\System32\gqJDMjT.exe
  2⤵
  PID:7960
- C:\Windows\System32\HSIBCuo.exe
  C:\Windows\System32\HSIBCuo.exe
  2⤵
  PID:7980
- C:\Windows\System32\UQNBhPa.exe
  C:\Windows\System32\UQNBhPa.exe
  2⤵
  PID:8004
- C:\Windows\System32\wyxkjat.exe
  C:\Windows\System32\wyxkjat.exe
  2⤵
  PID:8052
- C:\Windows\System32\mnNGnQP.exe
  C:\Windows\System32\mnNGnQP.exe
  2⤵
  PID:8076
- C:\Windows\System32\qzayBlY.exe
  C:\Windows\System32\qzayBlY.exe
  2⤵
  PID:8128
- C:\Windows\System32\qzdEqGg.exe
  C:\Windows\System32\qzdEqGg.exe
  2⤵
  PID:8168
- C:\Windows\System32\umfsUwy.exe
  C:\Windows\System32\umfsUwy.exe
  2⤵
  PID:6320
- C:\Windows\System32\HcBlmZe.exe
  C:\Windows\System32\HcBlmZe.exe
  2⤵
  PID:7008
- C:\Windows\System32\aaYjifm.exe
  C:\Windows\System32\aaYjifm.exe
  2⤵
  PID:7232
- C:\Windows\System32\EWRTLvI.exe
  C:\Windows\System32\EWRTLvI.exe
  2⤵
  PID:7304
- C:\Windows\System32\XZlHUnl.exe
  C:\Windows\System32\XZlHUnl.exe
  2⤵
  PID:7360
- C:\Windows\System32\EYiMDMD.exe
  C:\Windows\System32\EYiMDMD.exe
  2⤵
  PID:7376
- C:\Windows\System32\sgwCozE.exe
  C:\Windows\System32\sgwCozE.exe
  2⤵
  PID:7440
- C:\Windows\System32\kTOtmtx.exe
  C:\Windows\System32\kTOtmtx.exe
  2⤵
  PID:7520
- C:\Windows\System32\afQbJqU.exe
  C:\Windows\System32\afQbJqU.exe
  2⤵
  PID:7564
- C:\Windows\System32\bVpZPPw.exe
  C:\Windows\System32\bVpZPPw.exe
  2⤵
  PID:7628
- C:\Windows\System32\cWeydEp.exe
  C:\Windows\System32\cWeydEp.exe
  2⤵
  PID:7604
- C:\Windows\System32\gaWnBNC.exe
  C:\Windows\System32\gaWnBNC.exe
  2⤵
  PID:7712
- C:\Windows\System32\YoBzzEy.exe
  C:\Windows\System32\YoBzzEy.exe
  2⤵
  PID:7760
- C:\Windows\System32\aZESwDY.exe
  C:\Windows\System32\aZESwDY.exe
  2⤵
  PID:7908
- C:\Windows\System32\HKMZkVt.exe
  C:\Windows\System32\HKMZkVt.exe
  2⤵
  PID:7972
- C:\Windows\System32\SZLmNaS.exe
  C:\Windows\System32\SZLmNaS.exe
  2⤵
  PID:8028
- C:\Windows\System32\WxBYlUG.exe
  C:\Windows\System32\WxBYlUG.exe
  2⤵
  PID:8152
- C:\Windows\System32\oCOObWa.exe
  C:\Windows\System32\oCOObWa.exe
  2⤵
  PID:5408
- C:\Windows\System32\MoSHJQe.exe
  C:\Windows\System32\MoSHJQe.exe
  2⤵
  PID:7264
- C:\Windows\System32\BXBRpDA.exe
  C:\Windows\System32\BXBRpDA.exe
  2⤵
  PID:1260
- C:\Windows\System32\qSxkSEp.exe
  C:\Windows\System32\qSxkSEp.exe
  2⤵
  PID:7584
- C:\Windows\System32\vkMTTzo.exe
  C:\Windows\System32\vkMTTzo.exe
  2⤵
  PID:7700
- C:\Windows\System32\peFqbTJ.exe
  C:\Windows\System32\peFqbTJ.exe
  2⤵
  PID:7672
- C:\Windows\System32\ZJfVpRx.exe
  C:\Windows\System32\ZJfVpRx.exe
  2⤵
  PID:7912
- C:\Windows\System32\ZckgCzY.exe
  C:\Windows\System32\ZckgCzY.exe
  2⤵
  PID:8084
- C:\Windows\System32\kQySGVy.exe
  C:\Windows\System32\kQySGVy.exe
  2⤵
  PID:8176
- C:\Windows\System32\BNRKrxu.exe
  C:\Windows\System32\BNRKrxu.exe
  2⤵
  PID:8068
- C:\Windows\System32\jXOSjnG.exe
  C:\Windows\System32\jXOSjnG.exe
  2⤵
  PID:8112
- C:\Windows\System32\hFQcOfN.exe
  C:\Windows\System32\hFQcOfN.exe
  2⤵
  PID:8244
- C:\Windows\System32\HxGeXuv.exe
  C:\Windows\System32\HxGeXuv.exe
  2⤵
  PID:8264
- C:\Windows\System32\FEVbfZM.exe
  C:\Windows\System32\FEVbfZM.exe
  2⤵
  PID:8284
- C:\Windows\System32\hnjWJgf.exe
  C:\Windows\System32\hnjWJgf.exe
  2⤵
  PID:8304
- C:\Windows\System32\ADpyASq.exe
  C:\Windows\System32\ADpyASq.exe
  2⤵
  PID:8336
- C:\Windows\System32\zSUzqTp.exe
  C:\Windows\System32\zSUzqTp.exe
  2⤵
  PID:8352
- C:\Windows\System32\pFBeGvX.exe
  C:\Windows\System32\pFBeGvX.exe
  2⤵
  PID:8368
- C:\Windows\System32\GiOWumA.exe
  C:\Windows\System32\GiOWumA.exe
  2⤵
  PID:8388
- C:\Windows\System32\DeLjEOK.exe
  C:\Windows\System32\DeLjEOK.exe
  2⤵
  PID:8480
- C:\Windows\System32\hcKwBRG.exe
  C:\Windows\System32\hcKwBRG.exe
  2⤵
  PID:8504
- C:\Windows\System32\yeuwonA.exe
  C:\Windows\System32\yeuwonA.exe
  2⤵
  PID:8520
- C:\Windows\System32\Opjarap.exe
  C:\Windows\System32\Opjarap.exe
  2⤵
  PID:8544
- C:\Windows\System32\mtrjDkc.exe
  C:\Windows\System32\mtrjDkc.exe
  2⤵
  PID:8584
- C:\Windows\System32\xbMqsal.exe
  C:\Windows\System32\xbMqsal.exe
  2⤵
  PID:8608
- C:\Windows\System32\rdFNiwt.exe
  C:\Windows\System32\rdFNiwt.exe
  2⤵
  PID:8692
- C:\Windows\System32\TPJeNUY.exe
  C:\Windows\System32\TPJeNUY.exe
  2⤵
  PID:8712
- C:\Windows\System32\ywlCFqf.exe
  C:\Windows\System32\ywlCFqf.exe
  2⤵
  PID:8736
- C:\Windows\System32\dzZSPSA.exe
  C:\Windows\System32\dzZSPSA.exe
  2⤵
  PID:8760
- C:\Windows\System32\sbACLCr.exe
  C:\Windows\System32\sbACLCr.exe
  2⤵
  PID:8784
- C:\Windows\System32\MaYmKip.exe
  C:\Windows\System32\MaYmKip.exe
  2⤵
  PID:8812
- C:\Windows\System32\czxjHIU.exe
  C:\Windows\System32\czxjHIU.exe
  2⤵
  PID:8828
- C:\Windows\System32\fNcpnnw.exe
  C:\Windows\System32\fNcpnnw.exe
  2⤵
  PID:8872
- C:\Windows\System32\UoFdZqt.exe
  C:\Windows\System32\UoFdZqt.exe
  2⤵
  PID:8888
- C:\Windows\System32\NLEICLG.exe
  C:\Windows\System32\NLEICLG.exe
  2⤵
  PID:8916
- C:\Windows\System32\OcXbrZR.exe
  C:\Windows\System32\OcXbrZR.exe
  2⤵
  PID:8936
- C:\Windows\System32\AFzIbai.exe
  C:\Windows\System32\AFzIbai.exe
  2⤵
  PID:8968
- C:\Windows\System32\zzrTKHo.exe
  C:\Windows\System32\zzrTKHo.exe
  2⤵
  PID:9020
- C:\Windows\System32\MyQNATy.exe
  C:\Windows\System32\MyQNATy.exe
  2⤵
  PID:9052
- C:\Windows\System32\JZOgqxv.exe
  C:\Windows\System32\JZOgqxv.exe
  2⤵
  PID:9076
- C:\Windows\System32\FaRZdZA.exe
  C:\Windows\System32\FaRZdZA.exe
  2⤵
  PID:9116
- C:\Windows\System32\wvUBsQk.exe
  C:\Windows\System32\wvUBsQk.exe
  2⤵
  PID:9132
- C:\Windows\System32\QiZPjsh.exe
  C:\Windows\System32\QiZPjsh.exe
  2⤵
  PID:9160
- C:\Windows\System32\hLnWFoR.exe
  C:\Windows\System32\hLnWFoR.exe
  2⤵
  PID:9196
- C:\Windows\System32\plYnGHQ.exe
  C:\Windows\System32\plYnGHQ.exe
  2⤵
  PID:7752
- C:\Windows\System32\ALWPhxO.exe
  C:\Windows\System32\ALWPhxO.exe
  2⤵
  PID:7884
- C:\Windows\System32\QvXXqZE.exe
  C:\Windows\System32\QvXXqZE.exe
  2⤵
  PID:6940
- C:\Windows\System32\OexThZr.exe
  C:\Windows\System32\OexThZr.exe
  2⤵
  PID:8224
- C:\Windows\System32\BRFHLkT.exe
  C:\Windows\System32\BRFHLkT.exe
  2⤵
  PID:8320
- C:\Windows\System32\ZFIGcFG.exe
  C:\Windows\System32\ZFIGcFG.exe
  2⤵
  PID:8276
- C:\Windows\System32\QVynjSL.exe
  C:\Windows\System32\QVynjSL.exe
  2⤵
  PID:8428
- C:\Windows\System32\ozGTYLU.exe
  C:\Windows\System32\ozGTYLU.exe
  2⤵
  PID:8532
- C:\Windows\System32\fmJrIsI.exe
  C:\Windows\System32\fmJrIsI.exe
  2⤵
  PID:8568
- C:\Windows\System32\nWmnEKR.exe
  C:\Windows\System32\nWmnEKR.exe
  2⤵
  PID:8672
- C:\Windows\System32\sGQPnoa.exe
  C:\Windows\System32\sGQPnoa.exe
  2⤵
  PID:6536
- C:\Windows\System32\gKwXDgL.exe
  C:\Windows\System32\gKwXDgL.exe
  2⤵
  PID:6840
- C:\Windows\System32\xjPANAH.exe
  C:\Windows\System32\xjPANAH.exe
  2⤵
  PID:8860
- C:\Windows\System32\aHFfNKv.exe
  C:\Windows\System32\aHFfNKv.exe
  2⤵
  PID:8884
- C:\Windows\System32\lWNjlXr.exe
  C:\Windows\System32\lWNjlXr.exe
  2⤵
  PID:8952
- C:\Windows\System32\ldMaFon.exe
  C:\Windows\System32\ldMaFon.exe
  2⤵
  PID:8992
- C:\Windows\System32\qNURQrL.exe
  C:\Windows\System32\qNURQrL.exe
  2⤵
  PID:9000
- C:\Windows\System32\UAdbNRd.exe
  C:\Windows\System32\UAdbNRd.exe
  2⤵
  PID:9068
- C:\Windows\System32\QolUduT.exe
  C:\Windows\System32\QolUduT.exe
  2⤵
  PID:9128
- C:\Windows\System32\wBmGZqe.exe
  C:\Windows\System32\wBmGZqe.exe
  2⤵
  PID:9212
- C:\Windows\System32\IMdGONO.exe
  C:\Windows\System32\IMdGONO.exe
  2⤵
  PID:8236
- C:\Windows\System32\onMOkAY.exe
  C:\Windows\System32\onMOkAY.exe
  2⤵
  PID:8280
- C:\Windows\System32\kbDvdKw.exe
  C:\Windows\System32\kbDvdKw.exe
  2⤵
  PID:8348
- C:\Windows\System32\MYEQULS.exe
  C:\Windows\System32\MYEQULS.exe
  2⤵
  PID:8488
- C:\Windows\System32\otmFSQV.exe
  C:\Windows\System32\otmFSQV.exe
  2⤵
  PID:8456
- C:\Windows\System32\KwsDjlq.exe
  C:\Windows\System32\KwsDjlq.exe
  2⤵
  PID:8212
- C:\Windows\System32\sBQdcUq.exe
  C:\Windows\System32\sBQdcUq.exe
  2⤵
  PID:8840
- C:\Windows\System32\dEwpuvL.exe
  C:\Windows\System32\dEwpuvL.exe
  2⤵
  PID:8944
- C:\Windows\System32\akUXUvX.exe
  C:\Windows\System32\akUXUvX.exe
  2⤵
  PID:8804
- C:\Windows\System32\WZMCzAV.exe
  C:\Windows\System32\WZMCzAV.exe
  2⤵
  PID:8928
- C:\Windows\System32\rTUmNvn.exe
  C:\Windows\System32\rTUmNvn.exe
  2⤵
  PID:9264
- C:\Windows\System32\wAGwvrm.exe
  C:\Windows\System32\wAGwvrm.exe
  2⤵
  PID:9288
- C:\Windows\System32\uCWWOYK.exe
  C:\Windows\System32\uCWWOYK.exe
  2⤵
  PID:9308
- C:\Windows\System32\rxsspev.exe
  C:\Windows\System32\rxsspev.exe
  2⤵
  PID:9328
- C:\Windows\System32\zqbgPvr.exe
  C:\Windows\System32\zqbgPvr.exe
  2⤵
  PID:9364
- C:\Windows\System32\xXzGcMj.exe
  C:\Windows\System32\xXzGcMj.exe
  2⤵
  PID:9396
- C:\Windows\System32\kUsLpwA.exe
  C:\Windows\System32\kUsLpwA.exe
  2⤵
  PID:9432
- C:\Windows\System32\SSKbDvA.exe
  C:\Windows\System32\SSKbDvA.exe
  2⤵
  PID:9456
- C:\Windows\System32\TBnLMPA.exe
  C:\Windows\System32\TBnLMPA.exe
  2⤵
  PID:9516
- C:\Windows\System32\cfCOSeE.exe
  C:\Windows\System32\cfCOSeE.exe
  2⤵
  PID:9536
- C:\Windows\System32\BOZwIml.exe
  C:\Windows\System32\BOZwIml.exe
  2⤵
  PID:9556
- C:\Windows\System32\UTLvNtE.exe
  C:\Windows\System32\UTLvNtE.exe
  2⤵
  PID:9580
- C:\Windows\System32\VppOezf.exe
  C:\Windows\System32\VppOezf.exe
  2⤵
  PID:9600
- C:\Windows\System32\DOtCAcO.exe
  C:\Windows\System32\DOtCAcO.exe
  2⤵
  PID:9620
- C:\Windows\System32\UwdMASJ.exe
  C:\Windows\System32\UwdMASJ.exe
  2⤵
  PID:9652
- C:\Windows\System32\iNmZXiz.exe
  C:\Windows\System32\iNmZXiz.exe
  2⤵
  PID:9672
- C:\Windows\System32\DRZYtJL.exe
  C:\Windows\System32\DRZYtJL.exe
  2⤵
  PID:9704
- C:\Windows\System32\huBfTgH.exe
  C:\Windows\System32\huBfTgH.exe
  2⤵
  PID:9720
- C:\Windows\System32\IyagwFO.exe
  C:\Windows\System32\IyagwFO.exe
  2⤵
  PID:9744
- C:\Windows\System32\yVZYCqr.exe
  C:\Windows\System32\yVZYCqr.exe
  2⤵
  PID:9764
- C:\Windows\System32\CXZTvqK.exe
  C:\Windows\System32\CXZTvqK.exe
  2⤵
  PID:9780
- C:\Windows\System32\baKOtrB.exe
  C:\Windows\System32\baKOtrB.exe
  2⤵
  PID:9800
- C:\Windows\System32\dNTqJQu.exe
  C:\Windows\System32\dNTqJQu.exe
  2⤵
  PID:9876
- C:\Windows\System32\WYsBLIk.exe
  C:\Windows\System32\WYsBLIk.exe
  2⤵
  PID:9908
- C:\Windows\System32\urtqUsb.exe
  C:\Windows\System32\urtqUsb.exe
  2⤵
  PID:9932
- C:\Windows\System32\YWIvPcX.exe
  C:\Windows\System32\YWIvPcX.exe
  2⤵
  PID:9972
- C:\Windows\System32\mqlKEVA.exe
  C:\Windows\System32\mqlKEVA.exe
  2⤵
  PID:9996
- C:\Windows\System32\IsvnmEA.exe
  C:\Windows\System32\IsvnmEA.exe
  2⤵
  PID:10012
- C:\Windows\System32\UbeeGsh.exe
  C:\Windows\System32\UbeeGsh.exe
  2⤵
  PID:10036
- C:\Windows\System32\hvQfzEl.exe
  C:\Windows\System32\hvQfzEl.exe
  2⤵
  PID:10068
- C:\Windows\System32\mhaNsfo.exe
  C:\Windows\System32\mhaNsfo.exe
  2⤵
  PID:10088
- C:\Windows\System32\qWuBszO.exe
  C:\Windows\System32\qWuBszO.exe
  2⤵
  PID:10108
- C:\Windows\System32\cjaxxgZ.exe
  C:\Windows\System32\cjaxxgZ.exe
  2⤵
  PID:10128
- C:\Windows\System32\uXSUGTB.exe
  C:\Windows\System32\uXSUGTB.exe
  2⤵
  PID:10152
- C:\Windows\System32\qcBBGMm.exe
  C:\Windows\System32\qcBBGMm.exe
  2⤵
  PID:10168
- C:\Windows\System32\cMVMenS.exe
  C:\Windows\System32\cMVMenS.exe
  2⤵
  PID:10196
- C:\Windows\System32\btyVJMk.exe
  C:\Windows\System32\btyVJMk.exe
  2⤵
  PID:10228
- C:\Windows\System32\JiaDvjm.exe
  C:\Windows\System32\JiaDvjm.exe
  2⤵
  PID:9276
- C:\Windows\System32\InBQpTk.exe
  C:\Windows\System32\InBQpTk.exe
  2⤵
  PID:9336
- C:\Windows\System32\hjuYlDq.exe
  C:\Windows\System32\hjuYlDq.exe
  2⤵
  PID:9372
- C:\Windows\System32\HHehPYD.exe
  C:\Windows\System32\HHehPYD.exe
  2⤵
  PID:9448
- C:\Windows\System32\BzsRHTW.exe
  C:\Windows\System32\BzsRHTW.exe
  2⤵
  PID:9508
- C:\Windows\System32\wMrPiOo.exe
  C:\Windows\System32\wMrPiOo.exe
  2⤵
  PID:9532
- C:\Windows\System32\htUwtzc.exe
  C:\Windows\System32\htUwtzc.exe
  2⤵
  PID:9596
- C:\Windows\System32\pernWHu.exe
  C:\Windows\System32\pernWHu.exe
  2⤵
  PID:9612
- C:\Windows\System32\IKARAjQ.exe
  C:\Windows\System32\IKARAjQ.exe
  2⤵
  PID:9760
- C:\Windows\System32\EOmpmpe.exe
  C:\Windows\System32\EOmpmpe.exe
  2⤵
  PID:9796
- C:\Windows\System32\hDNbbrN.exe
  C:\Windows\System32\hDNbbrN.exe
  2⤵
  PID:9904
- C:\Windows\System32\BiXjVHd.exe
  C:\Windows\System32\BiXjVHd.exe
  2⤵
  PID:10024
- C:\Windows\System32\jchQLQN.exe
  C:\Windows\System32\jchQLQN.exe
  2⤵
  PID:10084
- C:\Windows\System32\gSMBpMA.exe
  C:\Windows\System32\gSMBpMA.exe
  2⤵
  PID:10080
- C:\Windows\System32\DuRKCiq.exe
  C:\Windows\System32\DuRKCiq.exe
  2⤵
  PID:10176
- C:\Windows\System32\CgBBHCU.exe
  C:\Windows\System32\CgBBHCU.exe
  2⤵
  PID:9144
- C:\Windows\System32\JkmaBWQ.exe
  C:\Windows\System32\JkmaBWQ.exe
  2⤵
  PID:9376
- C:\Windows\System32\JspVscr.exe
  C:\Windows\System32\JspVscr.exe
  2⤵
  PID:9404
- C:\Windows\System32\vEYzZdm.exe
  C:\Windows\System32\vEYzZdm.exe
  2⤵
  PID:9568
- C:\Windows\System32\DjIKGLu.exe
  C:\Windows\System32\DjIKGLu.exe
  2⤵
  PID:9668
- C:\Windows\System32\LxMEwOH.exe
  C:\Windows\System32\LxMEwOH.exe
  2⤵
  PID:9776
- C:\Windows\System32\LPoEewU.exe
  C:\Windows\System32\LPoEewU.exe
  2⤵
  PID:9856
- C:\Windows\System32\zbaZjYW.exe
  C:\Windows\System32\zbaZjYW.exe
  2⤵
  PID:9548
- C:\Windows\System32\jnTcNXb.exe
  C:\Windows\System32\jnTcNXb.exe
  2⤵
  PID:10104
- C:\Windows\System32\IvMnfpt.exe
  C:\Windows\System32\IvMnfpt.exe
  2⤵
  PID:2004
- C:\Windows\System32\jugEUpf.exe
  C:\Windows\System32\jugEUpf.exe
  2⤵
  PID:10008
- C:\Windows\System32\cnUhpqw.exe
  C:\Windows\System32\cnUhpqw.exe
  2⤵
  PID:10252
- C:\Windows\System32\GLSDcpW.exe
  C:\Windows\System32\GLSDcpW.exe
  2⤵
  PID:10300
- C:\Windows\System32\YIffDjg.exe
  C:\Windows\System32\YIffDjg.exe
  2⤵
  PID:10320
- C:\Windows\System32\fuemOcb.exe
  C:\Windows\System32\fuemOcb.exe
  2⤵
  PID:10376
- C:\Windows\System32\YmcrEdj.exe
  C:\Windows\System32\YmcrEdj.exe
  2⤵
  PID:10408
- C:\Windows\System32\TfdyjyH.exe
  C:\Windows\System32\TfdyjyH.exe
  2⤵
  PID:10428
- C:\Windows\System32\hwUvgwi.exe
  C:\Windows\System32\hwUvgwi.exe
  2⤵
  PID:10448
- C:\Windows\System32\JAhVHRa.exe
  C:\Windows\System32\JAhVHRa.exe
  2⤵
  PID:10468
- C:\Windows\System32\AUByjna.exe
  C:\Windows\System32\AUByjna.exe
  2⤵
  PID:10484
- C:\Windows\System32\MkwRHml.exe
  C:\Windows\System32\MkwRHml.exe
  2⤵
  PID:10520
- C:\Windows\System32\iDHYGaS.exe
  C:\Windows\System32\iDHYGaS.exe
  2⤵
  PID:10548
- C:\Windows\System32\EovkZSV.exe
  C:\Windows\System32\EovkZSV.exe
  2⤵
  PID:10572
- C:\Windows\System32\tALPKZp.exe
  C:\Windows\System32\tALPKZp.exe
  2⤵
  PID:10608
- C:\Windows\System32\EaSEwEK.exe
  C:\Windows\System32\EaSEwEK.exe
  2⤵
  PID:10628
- C:\Windows\System32\nEqWabq.exe
  C:\Windows\System32\nEqWabq.exe
  2⤵
  PID:10652
- C:\Windows\System32\TSvtabg.exe
  C:\Windows\System32\TSvtabg.exe
  2⤵
  PID:10704
- C:\Windows\System32\tkZlTnl.exe
  C:\Windows\System32\tkZlTnl.exe
  2⤵
  PID:10740
- C:\Windows\System32\vfafdoB.exe
  C:\Windows\System32\vfafdoB.exe
  2⤵
  PID:10760
- C:\Windows\System32\RTLiATS.exe
  C:\Windows\System32\RTLiATS.exe
  2⤵
  PID:10780
- C:\Windows\System32\yNsuJCF.exe
  C:\Windows\System32\yNsuJCF.exe
  2⤵
  PID:10816
- C:\Windows\System32\XbtEBJJ.exe
  C:\Windows\System32\XbtEBJJ.exe
  2⤵
  PID:10884
- C:\Windows\System32\tvfQnGb.exe
  C:\Windows\System32\tvfQnGb.exe
  2⤵
  PID:10904
- C:\Windows\System32\NqyOLgw.exe
  C:\Windows\System32\NqyOLgw.exe
  2⤵
  PID:10928
- C:\Windows\System32\RWEGKFo.exe
  C:\Windows\System32\RWEGKFo.exe
  2⤵
  PID:10948
- C:\Windows\System32\QCsMUqI.exe
  C:\Windows\System32\QCsMUqI.exe
  2⤵
  PID:10968
- C:\Windows\System32\izrCbGq.exe
  C:\Windows\System32\izrCbGq.exe
  2⤵
  PID:10984
- C:\Windows\System32\LKrKIHH.exe
  C:\Windows\System32\LKrKIHH.exe
  2⤵
  PID:11000
- C:\Windows\System32\fouGzFs.exe
  C:\Windows\System32\fouGzFs.exe
  2⤵
  PID:11024
- C:\Windows\System32\ApnLyHa.exe
  C:\Windows\System32\ApnLyHa.exe
  2⤵
  PID:11076
- C:\Windows\System32\WneCDdD.exe
  C:\Windows\System32\WneCDdD.exe
  2⤵
  PID:11096
- C:\Windows\System32\jtpIYBG.exe
  C:\Windows\System32\jtpIYBG.exe
  2⤵
  PID:11168
- C:\Windows\System32\NaYRONk.exe
  C:\Windows\System32\NaYRONk.exe
  2⤵
  PID:11228
- C:\Windows\System32\hjpvAyJ.exe
  C:\Windows\System32\hjpvAyJ.exe
  2⤵
  PID:11244
- C:\Windows\System32\edSYFBP.exe
  C:\Windows\System32\edSYFBP.exe
  2⤵
  PID:9528
- C:\Windows\System32\shHNtpI.exe
  C:\Windows\System32\shHNtpI.exe
  2⤵
  PID:10248
- C:\Windows\System32\KqHZuDm.exe
  C:\Windows\System32\KqHZuDm.exe
  2⤵
  PID:9492
- C:\Windows\System32\SeoPLsP.exe
  C:\Windows\System32\SeoPLsP.exe
  2⤵
  PID:1688
- C:\Windows\System32\TRmbCPf.exe
  C:\Windows\System32\TRmbCPf.exe
  2⤵
  PID:10424
- C:\Windows\System32\SbjseEm.exe
  C:\Windows\System32\SbjseEm.exe
  2⤵
  PID:10480
- C:\Windows\System32\XcYgTiY.exe
  C:\Windows\System32\XcYgTiY.exe
  2⤵
  PID:10596
- C:\Windows\System32\xSulIyx.exe
  C:\Windows\System32\xSulIyx.exe
  2⤵
  PID:10624
- C:\Windows\System32\BDzkkkS.exe
  C:\Windows\System32\BDzkkkS.exe
  2⤵
  PID:10672
- C:\Windows\System32\fxjrxso.exe
  C:\Windows\System32\fxjrxso.exe
  2⤵
  PID:10692
- C:\Windows\System32\xfpYgKg.exe
  C:\Windows\System32\xfpYgKg.exe
  2⤵
  PID:10788
- C:\Windows\System32\iAOHLbA.exe
  C:\Windows\System32\iAOHLbA.exe
  2⤵
  PID:10872
- C:\Windows\System32\ThUjDuu.exe
  C:\Windows\System32\ThUjDuu.exe
  2⤵
  PID:10900
- C:\Windows\System32\PVjTjMv.exe
  C:\Windows\System32\PVjTjMv.exe
  2⤵
  PID:10996
- C:\Windows\System32\fUnOdWh.exe
  C:\Windows\System32\fUnOdWh.exe
  2⤵
  PID:11032
- C:\Windows\System32\povfkpi.exe
  C:\Windows\System32\povfkpi.exe
  2⤵
  PID:11092
- C:\Windows\System32\Qhhdloy.exe
  C:\Windows\System32\Qhhdloy.exe
  2⤵
  PID:11140
- C:\Windows\System32\hpcRHBW.exe
  C:\Windows\System32\hpcRHBW.exe
  2⤵
  PID:11212
- C:\Windows\System32\xmnzmoK.exe
  C:\Windows\System32\xmnzmoK.exe
  2⤵
  PID:9640
- C:\Windows\System32\VQlKTmh.exe
  C:\Windows\System32\VQlKTmh.exe
  2⤵
  PID:10244
- C:\Windows\System32\NvuFYGx.exe
  C:\Windows\System32\NvuFYGx.exe
  2⤵
  PID:10384
- C:\Windows\System32\cEqCNls.exe
  C:\Windows\System32\cEqCNls.exe
  2⤵
  PID:10500
- C:\Windows\System32\TLDKMnf.exe
  C:\Windows\System32\TLDKMnf.exe
  2⤵
  PID:10560
- C:\Windows\System32\wXRgJJP.exe
  C:\Windows\System32\wXRgJJP.exe
  2⤵
  PID:4436
- C:\Windows\System32\sTxaUfm.exe
  C:\Windows\System32\sTxaUfm.exe
  2⤵
  PID:10680
- C:\Windows\System32\qsGSXtg.exe
  C:\Windows\System32\qsGSXtg.exe
  2⤵
  PID:10960
- C:\Windows\System32\Vcxoymo.exe
  C:\Windows\System32\Vcxoymo.exe
  2⤵
  PID:9324
- C:\Windows\System32\SeEtUOu.exe
  C:\Windows\System32\SeEtUOu.exe
  2⤵
  PID:10588
- C:\Windows\System32\mLYNJGL.exe
  C:\Windows\System32\mLYNJGL.exe
  2⤵
  PID:10980
- C:\Windows\System32\aPLadRY.exe
  C:\Windows\System32\aPLadRY.exe
  2⤵
  PID:10748
- C:\Windows\System32\uOKnIXP.exe
  C:\Windows\System32\uOKnIXP.exe
  2⤵
  PID:10920
- C:\Windows\System32\HnmrBZu.exe
  C:\Windows\System32\HnmrBZu.exe
  2⤵
  PID:11280
- C:\Windows\System32\TjwdcKH.exe
  C:\Windows\System32\TjwdcKH.exe
  2⤵
  PID:11300
- C:\Windows\System32\wjRKikN.exe
  C:\Windows\System32\wjRKikN.exe
  2⤵
  PID:11324
- C:\Windows\System32\SzZIuWu.exe
  C:\Windows\System32\SzZIuWu.exe
  2⤵
  PID:11360
- C:\Windows\System32\cnDKUHx.exe
  C:\Windows\System32\cnDKUHx.exe
  2⤵
  PID:11404
- C:\Windows\System32\ffJDiqm.exe
  C:\Windows\System32\ffJDiqm.exe
  2⤵
  PID:11428
- C:\Windows\System32\MAZFFBb.exe
  C:\Windows\System32\MAZFFBb.exe
  2⤵
  PID:11464
- C:\Windows\System32\DuxjoGc.exe
  C:\Windows\System32\DuxjoGc.exe
  2⤵
  PID:11504
- C:\Windows\System32\fBWpmQb.exe
  C:\Windows\System32\fBWpmQb.exe
  2⤵
  PID:11524
- C:\Windows\System32\uzQYDKI.exe
  C:\Windows\System32\uzQYDKI.exe
  2⤵
  PID:11568
- C:\Windows\System32\EwVuInI.exe
  C:\Windows\System32\EwVuInI.exe
  2⤵
  PID:11584
- C:\Windows\System32\GfhGFbv.exe
  C:\Windows\System32\GfhGFbv.exe
  2⤵
  PID:11620
- C:\Windows\System32\VpbJQkQ.exe
  C:\Windows\System32\VpbJQkQ.exe
  2⤵
  PID:11644
- C:\Windows\System32\EmMqxdI.exe
  C:\Windows\System32\EmMqxdI.exe
  2⤵
  PID:11680
- C:\Windows\System32\FirsNHz.exe
  C:\Windows\System32\FirsNHz.exe
  2⤵
  PID:11700
- C:\Windows\System32\SbrBDMy.exe
  C:\Windows\System32\SbrBDMy.exe
  2⤵
  PID:11716
- C:\Windows\System32\FkisBBe.exe
  C:\Windows\System32\FkisBBe.exe
  2⤵
  PID:11940
- C:\Windows\System32\hphUCQY.exe
  C:\Windows\System32\hphUCQY.exe
  2⤵
  PID:11956
- C:\Windows\System32\uZPofBV.exe
  C:\Windows\System32\uZPofBV.exe
  2⤵
  PID:11972
- C:\Windows\System32\SjlGSca.exe
  C:\Windows\System32\SjlGSca.exe
  2⤵
  PID:11996
- C:\Windows\System32\yFRdJqh.exe
  C:\Windows\System32\yFRdJqh.exe
  2⤵
  PID:12012
- C:\Windows\System32\IdfbBrT.exe
  C:\Windows\System32\IdfbBrT.exe
  2⤵
  PID:12032
- C:\Windows\System32\lFaHWkA.exe
  C:\Windows\System32\lFaHWkA.exe
  2⤵
  PID:12052
- C:\Windows\System32\VyflmGa.exe
  C:\Windows\System32\VyflmGa.exe
  2⤵
  PID:12076
- C:\Windows\System32\HLybbVD.exe
  C:\Windows\System32\HLybbVD.exe
  2⤵
  PID:12092
- C:\Windows\System32\JnIrjSi.exe
  C:\Windows\System32\JnIrjSi.exe
  2⤵
  PID:12108
- C:\Windows\System32\DYQIhjg.exe
  C:\Windows\System32\DYQIhjg.exe
  2⤵
  PID:12124
- C:\Windows\System32\aJzbhUB.exe
  C:\Windows\System32\aJzbhUB.exe
  2⤵
  PID:12224
- C:\Windows\System32\WWfpMMa.exe
  C:\Windows\System32\WWfpMMa.exe
  2⤵
  PID:12240
- C:\Windows\System32\wwcJiyt.exe
  C:\Windows\System32\wwcJiyt.exe
  2⤵
  PID:12272
- C:\Windows\System32\QquRugT.exe
  C:\Windows\System32\QquRugT.exe
  2⤵
  PID:11064
- C:\Windows\System32\fdccyzz.exe
  C:\Windows\System32\fdccyzz.exe
  2⤵
  PID:11296
- C:\Windows\System32\wWaRugD.exe
  C:\Windows\System32\wWaRugD.exe
  2⤵
  PID:11292
- C:\Windows\System32\ubaBBIS.exe
  C:\Windows\System32\ubaBBIS.exe
  2⤵
  PID:11368
- C:\Windows\System32\nxqGDYe.exe
  C:\Windows\System32\nxqGDYe.exe
  2⤵
  PID:11544
- C:\Windows\System32\BlwZTVQ.exe
  C:\Windows\System32\BlwZTVQ.exe
  2⤵
  PID:11636
- C:\Windows\System32\LfHoBGC.exe
  C:\Windows\System32\LfHoBGC.exe
  2⤵
  PID:11728
- C:\Windows\System32\XgRnGLX.exe
  C:\Windows\System32\XgRnGLX.exe
  2⤵
  PID:11756
- C:\Windows\System32\aQsTZPH.exe
  C:\Windows\System32\aQsTZPH.exe
  2⤵
  PID:11832
- C:\Windows\System32\LAMjvaE.exe
  C:\Windows\System32\LAMjvaE.exe
  2⤵
  PID:11856
- C:\Windows\System32\GoQletE.exe
  C:\Windows\System32\GoQletE.exe
  2⤵
  PID:11912
- C:\Windows\System32\NKHoqWe.exe
  C:\Windows\System32\NKHoqWe.exe
  2⤵
  PID:11928
- C:\Windows\System32\yCIkBoR.exe
  C:\Windows\System32\yCIkBoR.exe
  2⤵
  PID:5264
- C:\Windows\System32\UpDiXcb.exe
  C:\Windows\System32\UpDiXcb.exe
  2⤵
  PID:12028
- C:\Windows\System32\BrgbNoC.exe
  C:\Windows\System32\BrgbNoC.exe
  2⤵
  PID:12040
- C:\Windows\System32\RSzDLGW.exe
  C:\Windows\System32\RSzDLGW.exe
  2⤵
  PID:12120
- C:\Windows\System32\Rhirqjv.exe
  C:\Windows\System32\Rhirqjv.exe
  2⤵
  PID:12160
- C:\Windows\System32\bnJCAPg.exe
  C:\Windows\System32\bnJCAPg.exe
  2⤵
  PID:12264
- C:\Windows\System32\ZMOJDHn.exe
  C:\Windows\System32\ZMOJDHn.exe
  2⤵
  PID:10416
- C:\Windows\System32\RZrQfsT.exe
  C:\Windows\System32\RZrQfsT.exe
  2⤵
  PID:11276
- C:\Windows\System32\QdsFdVW.exe
  C:\Windows\System32\QdsFdVW.exe
  2⤵
  PID:11380
- C:\Windows\System32\ljqBwui.exe
  C:\Windows\System32\ljqBwui.exe
  2⤵
  PID:11536
- C:\Windows\System32\WOdANgl.exe
  C:\Windows\System32\WOdANgl.exe
  2⤵
  PID:11820
- C:\Windows\System32\hIwskPd.exe
  C:\Windows\System32\hIwskPd.exe
  2⤵
  PID:11900
- C:\Windows\System32\xPqwfhx.exe
  C:\Windows\System32\xPqwfhx.exe
  2⤵
  PID:12004
- C:\Windows\System32\pDTbHqr.exe
  C:\Windows\System32\pDTbHqr.exe
  2⤵
  PID:12192
- C:\Windows\System32\JQcAkKH.exe
  C:\Windows\System32\JQcAkKH.exe
  2⤵
  PID:12176
- C:\Windows\System32\wzOHCIT.exe
  C:\Windows\System32\wzOHCIT.exe
  2⤵
  PID:12232
- C:\Windows\System32\aZmAxRQ.exe
  C:\Windows\System32\aZmAxRQ.exe
  2⤵
  PID:11872
- C:\Windows\System32\CKlqcRC.exe
  C:\Windows\System32\CKlqcRC.exe
  2⤵
  PID:12256
- C:\Windows\System32\ElJxlaJ.exe
  C:\Windows\System32\ElJxlaJ.exe
  2⤵
  PID:11332
- C:\Windows\System32\TaeeglT.exe
  C:\Windows\System32\TaeeglT.exe
  2⤵
  PID:11800
- C:\Windows\System32\uLmCvHg.exe
  C:\Windows\System32\uLmCvHg.exe
  2⤵
  PID:11948
- C:\Windows\System32\BklGhdy.exe
  C:\Windows\System32\BklGhdy.exe
  2⤵
  PID:12312
- C:\Windows\System32\rqicoAE.exe
  C:\Windows\System32\rqicoAE.exe
  2⤵
  PID:12352
- C:\Windows\System32\LTWgMgp.exe
  C:\Windows\System32\LTWgMgp.exe
  2⤵
  PID:12384
- C:\Windows\System32\NYEwzNh.exe
  C:\Windows\System32\NYEwzNh.exe
  2⤵
  PID:12412
- C:\Windows\System32\QkUfLXW.exe
  C:\Windows\System32\QkUfLXW.exe
  2⤵
  PID:12460
- C:\Windows\System32\zIlPced.exe
  C:\Windows\System32\zIlPced.exe
  2⤵
  PID:12496
- C:\Windows\System32\owmXPdR.exe
  C:\Windows\System32\owmXPdR.exe
  2⤵
  PID:12516
- C:\Windows\System32\tZFYqlO.exe
  C:\Windows\System32\tZFYqlO.exe
  2⤵
  PID:12536
- C:\Windows\System32\paGXHIO.exe
  C:\Windows\System32\paGXHIO.exe
  2⤵
  PID:12556
- C:\Windows\System32\yswDjcD.exe
  C:\Windows\System32\yswDjcD.exe
  2⤵
  PID:12612
- C:\Windows\System32\EqbZTht.exe
  C:\Windows\System32\EqbZTht.exe
  2⤵
  PID:12636
- C:\Windows\System32\LTlmqLp.exe
  C:\Windows\System32\LTlmqLp.exe
  2⤵
  PID:12652
- C:\Windows\System32\CSThHKu.exe
  C:\Windows\System32\CSThHKu.exe
  2⤵
  PID:12692
- C:\Windows\System32\guGPnEN.exe
  C:\Windows\System32\guGPnEN.exe
  2⤵
  PID:12720
- C:\Windows\System32\RYLmpju.exe
  C:\Windows\System32\RYLmpju.exe
  2⤵
  PID:12744
- C:\Windows\System32\mQYOEdS.exe
  C:\Windows\System32\mQYOEdS.exe
  2⤵
  PID:12768
- C:\Windows\System32\PNIwLlF.exe
  C:\Windows\System32\PNIwLlF.exe
  2⤵
  PID:12784
- C:\Windows\System32\yPoWWrn.exe
  C:\Windows\System32\yPoWWrn.exe
  2⤵
  PID:12816
- C:\Windows\System32\BrRBfLk.exe
  C:\Windows\System32\BrRBfLk.exe
  2⤵
  PID:12840
- C:\Windows\System32\bNwaJgX.exe
  C:\Windows\System32\bNwaJgX.exe
  2⤵
  PID:12900
- C:\Windows\System32\hKCMMtd.exe
  C:\Windows\System32\hKCMMtd.exe
  2⤵
  PID:12916
- C:\Windows\System32\snkTVxy.exe
  C:\Windows\System32\snkTVxy.exe
  2⤵
  PID:12952
- C:\Windows\System32\UFVqOjb.exe
  C:\Windows\System32\UFVqOjb.exe
  2⤵
  PID:12980
- C:\Windows\System32\UJVlCVm.exe
  C:\Windows\System32\UJVlCVm.exe
  2⤵
  PID:13004
- C:\Windows\System32\dwzoMTg.exe
  C:\Windows\System32\dwzoMTg.exe
  2⤵
  PID:13036
- C:\Windows\System32\OVyMhAd.exe
  C:\Windows\System32\OVyMhAd.exe
  2⤵
  PID:13076
- C:\Windows\System32\KzYYbhc.exe
  C:\Windows\System32\KzYYbhc.exe
  2⤵
  PID:13100
- C:\Windows\System32\TAfBMKA.exe
  C:\Windows\System32\TAfBMKA.exe
  2⤵
  PID:13120
- C:\Windows\System32\IrIJRdM.exe
  C:\Windows\System32\IrIJRdM.exe
  2⤵
  PID:13136
- C:\Windows\System32\XLigljX.exe
  C:\Windows\System32\XLigljX.exe
  2⤵
  PID:13160
- C:\Windows\System32\nUTAIbb.exe
  C:\Windows\System32\nUTAIbb.exe
  2⤵
  PID:13176
- C:\Windows\System32\TYXEIxP.exe
  C:\Windows\System32\TYXEIxP.exe
  2⤵
  PID:13212
- C:\Windows\System32\bDaGxxb.exe
  C:\Windows\System32\bDaGxxb.exe
  2⤵
  PID:13248
- C:\Windows\System32\MDBxezV.exe
  C:\Windows\System32\MDBxezV.exe
  2⤵
  PID:13272
- C:\Windows\System32\FdxCOub.exe
  C:\Windows\System32\FdxCOub.exe
  2⤵
  PID:13292
- C:\Windows\System32\TTTZYmJ.exe
  C:\Windows\System32\TTTZYmJ.exe
  2⤵
  PID:12308
- C:\Windows\System32\jQVSMYX.exe
  C:\Windows\System32\jQVSMYX.exe
  2⤵
  PID:12344
- C:\Windows\System32\voylwLL.exe
  C:\Windows\System32\voylwLL.exe
  2⤵
  PID:12404
- C:\Windows\System32\osFDJeN.exe
  C:\Windows\System32\osFDJeN.exe
  2⤵
  PID:12564
- C:\Windows\System32\lMYSxcr.exe
  C:\Windows\System32\lMYSxcr.exe
  2⤵
  PID:12528
- C:\Windows\System32\MFyxiFP.exe
  C:\Windows\System32\MFyxiFP.exe
  2⤵
  PID:12604
- C:\Windows\System32\zATpira.exe
  C:\Windows\System32\zATpira.exe
  2⤵
  PID:12672
- C:\Windows\System32\fhmNlyH.exe
  C:\Windows\System32\fhmNlyH.exe
  2⤵
  PID:12708
- C:\Windows\System32\NMzcjQq.exe
  C:\Windows\System32\NMzcjQq.exe
  2⤵
  PID:12752
- C:\Windows\System32\pMIBnFn.exe
  C:\Windows\System32\pMIBnFn.exe
  2⤵
  PID:12880
- C:\Windows\System32\LKpNoIG.exe
  C:\Windows\System32\LKpNoIG.exe
  2⤵
  PID:12908
- C:\Windows\System32\Axopytu.exe
  C:\Windows\System32\Axopytu.exe
  2⤵
  PID:12968
- C:\Windows\System32\BtBYRxJ.exe
  C:\Windows\System32\BtBYRxJ.exe
  2⤵
  PID:13000
- C:\Windows\System32\Upadsoe.exe
  C:\Windows\System32\Upadsoe.exe
  2⤵
  PID:11816
- C:\Windows\System32\WqnuyFc.exe
  C:\Windows\System32\WqnuyFc.exe
  2⤵
  PID:13092
- C:\Windows\System32\RpETkaX.exe
  C:\Windows\System32\RpETkaX.exe
  2⤵
  PID:13144
- C:\Windows\System32\geiwriL.exe
  C:\Windows\System32\geiwriL.exe
  2⤵
  PID:13168
- C:\Windows\System32\fwlJvyg.exe
  C:\Windows\System32\fwlJvyg.exe
  2⤵
  PID:13304
- C:\Windows\System32\BZkmkVf.exe
  C:\Windows\System32\BZkmkVf.exe
  2⤵
  PID:12432
- C:\Windows\System32\hDdmKcM.exe
  C:\Windows\System32\hDdmKcM.exe
  2⤵
  PID:12512
- C:\Windows\System32\VPxHtsf.exe
  C:\Windows\System32\VPxHtsf.exe
  2⤵
  PID:2184
- C:\Windows\System32\MSQnExi.exe
  C:\Windows\System32\MSQnExi.exe
  2⤵
  PID:3828
- C:\Windows\System32\nAMTRfc.exe
  C:\Windows\System32\nAMTRfc.exe
  2⤵
  PID:12812
- C:\Windows\System32\ZzTQAso.exe
  C:\Windows\System32\ZzTQAso.exe
  2⤵
  PID:12832
- C:\Windows\System32\MONlVKm.exe
  C:\Windows\System32\MONlVKm.exe
  2⤵
  PID:2144
- C:\Windows\System32\mvKeqiI.exe
  C:\Windows\System32\mvKeqiI.exe
  2⤵
  PID:4644
- C:\Windows\System32\WRMzNPI.exe
  C:\Windows\System32\WRMzNPI.exe
  2⤵
  PID:3340
- C:\Windows\System32\pEJaHAK.exe
  C:\Windows\System32\pEJaHAK.exe
  2⤵
  PID:12508
- C:\Windows\System32\qOnTimA.exe
  C:\Windows\System32\qOnTimA.exe
  2⤵
  PID:5728
- C:\Windows\System32\RBVzMkK.exe
  C:\Windows\System32\RBVzMkK.exe
  2⤵
  PID:2800
- C:\Windows\System32\llILJhv.exe
  C:\Windows\System32\llILJhv.exe
  2⤵
  PID:5848
- C:\Windows\System32\ZrGqnjF.exe
  C:\Windows\System32\ZrGqnjF.exe
  2⤵
  PID:5840
- C:\Windows\System32\zBmDgGL.exe
  C:\Windows\System32\zBmDgGL.exe
  2⤵
  PID:3212
- C:\Windows\System32\viimnox.exe
  C:\Windows\System32\viimnox.exe
  2⤵
  PID:4084
- C:\Windows\System32\YNLKqVU.exe
  C:\Windows\System32\YNLKqVU.exe
  2⤵
  PID:13260
- C:\Windows\System32\dlULMBr.exe
  C:\Windows\System32\dlULMBr.exe
  2⤵
  PID:13300
- C:\Windows\System32\AaWnKjY.exe
  C:\Windows\System32\AaWnKjY.exe
  2⤵
  PID:1668
- C:\Windows\System32\zaJonKQ.exe
  C:\Windows\System32\zaJonKQ.exe
  2⤵
  PID:4188
- C:\Windows\System32\AyhKTHa.exe
  C:\Windows\System32\AyhKTHa.exe
  2⤵
  PID:13108
- C:\Windows\System32\UhHCywP.exe
  C:\Windows\System32\UhHCywP.exe
  2⤵
  PID:412
- C:\Windows\System32\nLjaMDr.exe
  C:\Windows\System32\nLjaMDr.exe
  2⤵
  PID:3232
- C:\Windows\System32\uIPcXkY.exe
  C:\Windows\System32\uIPcXkY.exe
  2⤵
  PID:3680
- C:\Windows\System32\wnAbLcU.exe
  C:\Windows\System32\wnAbLcU.exe
  2⤵
  PID:5552
- C:\Windows\System32\oXvqYBR.exe
  C:\Windows\System32\oXvqYBR.exe
  2⤵
  PID:4448
- C:\Windows\System32\lViBlXI.exe
  C:\Windows\System32\lViBlXI.exe
  2⤵
  PID:2976
- C:\Windows\System32\nsOFoZf.exe
  C:\Windows\System32\nsOFoZf.exe
  2⤵
  PID:3780
- C:\Windows\System32\vlGAIoT.exe
  C:\Windows\System32\vlGAIoT.exe
  2⤵
  PID:5364
- C:\Windows\System32\HtuYUfL.exe
  C:\Windows\System32\HtuYUfL.exe
  2⤵
  PID:5908
- C:\Windows\System32\gPPJadm.exe
  C:\Windows\System32\gPPJadm.exe
  2⤵
  PID:3624
- C:\Windows\System32\xVLeOEp.exe
  C:\Windows\System32\xVLeOEp.exe
  2⤵
  PID:2320
- C:\Windows\System32\SjeaFFu.exe
  C:\Windows\System32\SjeaFFu.exe
  2⤵
  PID:744
- C:\Windows\System32\NnPwdJg.exe
  C:\Windows\System32\NnPwdJg.exe
  2⤵
  PID:13320
- C:\Windows\System32\HBXMTOb.exe
  C:\Windows\System32\HBXMTOb.exe
  2⤵
  PID:13336
- C:\Windows\System32\CLslvry.exe
  C:\Windows\System32\CLslvry.exe
  2⤵
  PID:13352
- C:\Windows\System32\GtUByOp.exe
  C:\Windows\System32\GtUByOp.exe
  2⤵
  PID:13368
- C:\Windows\System32\hidgfyA.exe
  C:\Windows\System32\hidgfyA.exe
  2⤵
  PID:13384
- C:\Windows\System32\zjlQTEG.exe
  C:\Windows\System32\zjlQTEG.exe
  2⤵
  PID:13400
- C:\Windows\System32\rpVtldu.exe
  C:\Windows\System32\rpVtldu.exe
  2⤵
  PID:13416
- C:\Windows\System32\XPpNzIE.exe
  C:\Windows\System32\XPpNzIE.exe
  2⤵
  PID:13432
- C:\Windows\System32\kVkSWLo.exe
  C:\Windows\System32\kVkSWLo.exe
  2⤵
  PID:13488
- C:\Windows\System32\SzRXmWz.exe
  C:\Windows\System32\SzRXmWz.exe
  2⤵
  PID:13520
- C:\Windows\System32\OJipVaL.exe
  C:\Windows\System32\OJipVaL.exe
  2⤵
  PID:13536
- C:\Windows\System32\XZGkcgK.exe
  C:\Windows\System32\XZGkcgK.exe
  2⤵
  PID:13572
- C:\Windows\System32\HHZBjfK.exe
  C:\Windows\System32\HHZBjfK.exe
  2⤵
  PID:13592
- C:\Windows\System32\VQHUSsk.exe
  C:\Windows\System32\VQHUSsk.exe
  2⤵
  PID:13612
- C:\Windows\System32\AbDJjSo.exe
  C:\Windows\System32\AbDJjSo.exe
  2⤵
  PID:13748
- C:\Windows\System32\rMomthN.exe
  C:\Windows\System32\rMomthN.exe
  2⤵
  PID:13764
- C:\Windows\System32\hZoMhIc.exe
  C:\Windows\System32\hZoMhIc.exe
  2⤵
  PID:13784
- C:\Windows\System32\dXFzUrj.exe
  C:\Windows\System32\dXFzUrj.exe
  2⤵
  PID:13808
- C:\Windows\System32\ezqboMK.exe
  C:\Windows\System32\ezqboMK.exe
  2⤵
  PID:13824
- C:\Windows\System32\IRKqReP.exe
  C:\Windows\System32\IRKqReP.exe
  2⤵
  PID:13844
- C:\Windows\System32\mEWVbBg.exe
  C:\Windows\System32\mEWVbBg.exe
  2⤵
  PID:13868
- C:\Windows\System32\YIGugyF.exe
  C:\Windows\System32\YIGugyF.exe
  2⤵
  PID:13976
- C:\Windows\System32\NrlpkRp.exe
  C:\Windows\System32\NrlpkRp.exe
  2⤵
  PID:14020
- C:\Windows\System32\qZnZDOv.exe
  C:\Windows\System32\qZnZDOv.exe
  2⤵
  PID:14096
- C:\Windows\System32\IZBeIei.exe
  C:\Windows\System32\IZBeIei.exe
  2⤵
  PID:14188
- C:\Windows\System32\bguRdFh.exe
  C:\Windows\System32\bguRdFh.exe
  2⤵
  PID:14260
- C:\Windows\System32\wUwvaoB.exe
  C:\Windows\System32\wUwvaoB.exe
  2⤵
  PID:14304
- C:\Windows\System32\JWQFCmj.exe
  C:\Windows\System32\JWQFCmj.exe
  2⤵
  PID:5176
- C:\Windows\System32\kyMwWZy.exe
  C:\Windows\System32\kyMwWZy.exe
  2⤵
  PID:1092
- C:\Windows\System32\OyLVjjW.exe
  C:\Windows\System32\OyLVjjW.exe
  2⤵
  PID:1448
- C:\Windows\System32\OVtyUSB.exe
  C:\Windows\System32\OVtyUSB.exe
  2⤵
  PID:1540
- C:\Windows\System32\udPpvpq.exe
  C:\Windows\System32\udPpvpq.exe
  2⤵
  PID:2344
- C:\Windows\System32\cADAQVs.exe
  C:\Windows\System32\cADAQVs.exe
  2⤵
  PID:2176
- C:\Windows\System32\BELUHuD.exe
  C:\Windows\System32\BELUHuD.exe
  2⤵
  PID:13316
- C:\Windows\System32\raSVBXq.exe
  C:\Windows\System32\raSVBXq.exe
  2⤵
  PID:648
- C:\Windows\System32\ohUBZgc.exe
  C:\Windows\System32\ohUBZgc.exe
  2⤵
  PID:13376
- C:\Windows\System32\CKhcVVa.exe
  C:\Windows\System32\CKhcVVa.exe
  2⤵
  PID:6056
- C:\Windows\System32\OjNXbOp.exe
  C:\Windows\System32\OjNXbOp.exe
  2⤵
  PID:5872
- C:\Windows\System32\EnFnmCG.exe
  C:\Windows\System32\EnFnmCG.exe
  2⤵
  PID:6192
- C:\Windows\System32\iicBaZW.exe
  C:\Windows\System32\iicBaZW.exe
  2⤵
  PID:2408
- C:\Windows\System32\LCKfDEF.exe
  C:\Windows\System32\LCKfDEF.exe
  2⤵
  PID:4596
- C:\Windows\System32\MOWBwNu.exe
  C:\Windows\System32\MOWBwNu.exe
  2⤵
  PID:6484
- C:\Windows\System32\FcYuEQv.exe
  C:\Windows\System32\FcYuEQv.exe
  2⤵
  PID:13480
- C:\Windows\System32\yIelFev.exe
  C:\Windows\System32\yIelFev.exe
  2⤵
  PID:1160
- C:\Windows\System32\sWWvEMc.exe
  C:\Windows\System32\sWWvEMc.exe
  2⤵
  PID:5300
- C:\Windows\System32\KZiCchS.exe
  C:\Windows\System32\KZiCchS.exe
  2⤵
  PID:12964
- C:\Windows\System32\HVdjfQo.exe
  C:\Windows\System32\HVdjfQo.exe
  2⤵
  PID:13220
- C:\Windows\System32\RSoqTTR.exe
  C:\Windows\System32\RSoqTTR.exe
  2⤵
  PID:5156
- C:\Windows\System32\XbHEaSR.exe
  C:\Windows\System32\XbHEaSR.exe
  2⤵
  PID:13680
- C:\Windows\System32\OQiryBw.exe
  C:\Windows\System32\OQiryBw.exe
  2⤵
  PID:13776
- C:\Windows\System32\IeNTmRb.exe
  C:\Windows\System32\IeNTmRb.exe
  2⤵
  PID:13644
- C:\Windows\System32\RIqvdUC.exe
  C:\Windows\System32\RIqvdUC.exe
  2⤵
  PID:5356
- C:\Windows\System32\PDpcaEw.exe
  C:\Windows\System32\PDpcaEw.exe
  2⤵
  PID:13780
- C:\Windows\System32\cySbsPo.exe
  C:\Windows\System32\cySbsPo.exe
  2⤵
  PID:6256
- C:\Windows\System32\fcOdnhz.exe
  C:\Windows\System32\fcOdnhz.exe
  2⤵
  PID:13948
- C:\Windows\System32\yPyMHTS.exe
  C:\Windows\System32\yPyMHTS.exe
  2⤵
  PID:5560
- C:\Windows\System32\IKflrlj.exe
  C:\Windows\System32\IKflrlj.exe
  2⤵
  PID:14012
- C:\Windows\System32\sFiHAcX.exe
  C:\Windows\System32\sFiHAcX.exe
  2⤵
  PID:14032
- C:\Windows\System32\fBmNgxN.exe
  C:\Windows\System32\fBmNgxN.exe
  2⤵
  PID:14120
- C:\Windows\System32\RxmrinT.exe
  C:\Windows\System32\RxmrinT.exe
  2⤵
  PID:14200
- C:\Windows\System32\kLdZrym.exe
  C:\Windows\System32\kLdZrym.exe
  2⤵
  PID:5764
- C:\Windows\System32\hnPRibF.exe
  C:\Windows\System32\hnPRibF.exe
  2⤵
  PID:5824
- C:\Windows\System32\IumUQQA.exe
  C:\Windows\System32\IumUQQA.exe
  2⤵
  PID:14236
- C:\Windows\System32\OrchhpI.exe
  C:\Windows\System32\OrchhpI.exe
  2⤵
  PID:7296
- C:\Windows\System32\GMnkjwG.exe
  C:\Windows\System32\GMnkjwG.exe
  2⤵
  PID:7364
- C:\Windows\System32\dRzyONv.exe
  C:\Windows\System32\dRzyONv.exe
  2⤵
  PID:7428
- C:\Windows\System32\GvQwBQd.exe
  C:\Windows\System32\GvQwBQd.exe
  2⤵
  PID:7544
- C:\Windows\System32\lspQzLM.exe
  C:\Windows\System32\lspQzLM.exe
  2⤵
  PID:3852
- C:\Windows\System32\fLKCecd.exe
  C:\Windows\System32\fLKCecd.exe
  2⤵
  PID:5952
- C:\Windows\System32\OdLYBOq.exe
  C:\Windows\System32\OdLYBOq.exe
  2⤵
  PID:3556
- C:\Windows\System32\pBPODRM.exe
  C:\Windows\System32\pBPODRM.exe
  2⤵
  PID:2604
- C:\Windows\System32\BQJXXKT.exe
  C:\Windows\System32\BQJXXKT.exe
  2⤵
  PID:1888
- C:\Windows\System32\YPCIFwI.exe
  C:\Windows\System32\YPCIFwI.exe
  2⤵
  PID:13328
- C:\Windows\System32\HtpjfvT.exe
  C:\Windows\System32\HtpjfvT.exe
  2⤵
  PID:6096
- C:\Windows\System32\UJAtHTt.exe
  C:\Windows\System32\UJAtHTt.exe
  2⤵
  PID:6052
- C:\Windows\System32\EjPmKVe.exe
  C:\Windows\System32\EjPmKVe.exe
  2⤵
  PID:4452
- C:\Windows\System32\naxbjxG.exe
  C:\Windows\System32\naxbjxG.exe
  2⤵
  PID:12648
- C:\Windows\System32\bOViuDJ.exe
  C:\Windows\System32\bOViuDJ.exe
  2⤵
  PID:2044
- C:\Windows\System32\mjwDPHM.exe
  C:\Windows\System32\mjwDPHM.exe
  2⤵
  PID:6912
- C:\Windows\System32\cOIIiKh.exe
  C:\Windows\System32\cOIIiKh.exe
  2⤵
  PID:12664
- C:\Windows\System32\zaqZVdt.exe
  C:\Windows\System32\zaqZVdt.exe
  2⤵
  PID:13672
- C:\Windows\System32\nIkmhRT.exe
  C:\Windows\System32\nIkmhRT.exe
  2⤵
  PID:5440
- C:\Windows\System32\eyhEkNM.exe
  C:\Windows\System32\eyhEkNM.exe
  2⤵
  PID:13856
- C:\Windows\System32\TsklzRs.exe
  C:\Windows\System32\TsklzRs.exe
  2⤵
  PID:14300
- C:\Windows\System32\ZUCaLhn.exe
  C:\Windows\System32\ZUCaLhn.exe
  2⤵
  PID:5524
- C:\Windows\System32\GTNUCDb.exe
  C:\Windows\System32\GTNUCDb.exe
  2⤵
  PID:14052
- C:\Windows\System32\PaLitSg.exe
  C:\Windows\System32\PaLitSg.exe
  2⤵
  PID:4488
- C:\Windows\System32\QxRLdKJ.exe
  C:\Windows\System32\QxRLdKJ.exe
  2⤵
  PID:14112
- C:\Windows\System32\ramqRkW.exe
  C:\Windows\System32\ramqRkW.exe
  2⤵
  PID:14212
- C:\Windows\System32\YErkHoO.exe
  C:\Windows\System32\YErkHoO.exe
  2⤵
  PID:7456
- C:\Windows\System32\BVEUsFE.exe
  C:\Windows\System32\BVEUsFE.exe
  2⤵
  PID:3220
- C:\Windows\System32\DxEbVde.exe
  C:\Windows\System32\DxEbVde.exe
  2⤵
  PID:5340
- C:\Windows\System32\eozmnZO.exe
  C:\Windows\System32\eozmnZO.exe
  2⤵
  PID:7472
- C:\Windows\System32\TXVkuhM.exe
  C:\Windows\System32\TXVkuhM.exe
  2⤵
  PID:13348
- C:\Windows\System32\ejtmaoN.exe
  C:\Windows\System32\ejtmaoN.exe
  2⤵
  PID:5612
- C:\Windows\System32\aTmzMZr.exe
  C:\Windows\System32\aTmzMZr.exe
  2⤵
  PID:3084
- C:\Windows\System32\Nfpsvoy.exe
  C:\Windows\System32\Nfpsvoy.exe
  2⤵
  PID:13364
- C:\Windows\System32\qwTqnpg.exe
  C:\Windows\System32\qwTqnpg.exe
  2⤵
  PID:5936
- C:\Windows\System32\WkxmHfM.exe
  C:\Windows\System32\WkxmHfM.exe
  2⤵
  PID:3724
- C:\Windows\System32\BtJClTJ.exe
  C:\Windows\System32\BtJClTJ.exe
  2⤵
  PID:10800
- C:\Windows\System32\HChtsfi.exe
  C:\Windows\System32\HChtsfi.exe
  2⤵
  PID:5460
- C:\Windows\System32\eVuEsFi.exe
  C:\Windows\System32\eVuEsFi.exe
  2⤵
  PID:14176
- C:\Windows\System32\ryeYASr.exe
  C:\Windows\System32\ryeYASr.exe
  2⤵
  PID:14244
- C:\Windows\System32\QvjQMUj.exe
  C:\Windows\System32\QvjQMUj.exe
  2⤵
  PID:4548
- C:\Windows\System32\iZNTJoD.exe
  C:\Windows\System32\iZNTJoD.exe
  2⤵
  PID:2532
- C:\Windows\System32\cIKhsAv.exe
  C:\Windows\System32\cIKhsAv.exe
  2⤵
  PID:1644
- C:\Windows\System32\nUWSkuR.exe
  C:\Windows\System32\nUWSkuR.exe
  2⤵
  PID:8688
- C:\Windows\System32\PNmmfHX.exe
  C:\Windows\System32\PNmmfHX.exe
  2⤵
  PID:1132
- C:\Windows\System32\ClaKajW.exe
  C:\Windows\System32\ClaKajW.exe
  2⤵
  PID:13344
- C:\Windows\System32\ocKvxPK.exe
  C:\Windows\System32\ocKvxPK.exe
  2⤵
  PID:6100
- C:\Windows\System32\AHLWOMq.exe
  C:\Windows\System32\AHLWOMq.exe
  2⤵
  PID:5904
- C:\Windows\System32\ZWymsKQ.exe
  C:\Windows\System32\ZWymsKQ.exe
  2⤵
  PID:4664
- C:\Windows\System32\VbAImUm.exe
  C:\Windows\System32\VbAImUm.exe
  2⤵
  PID:2664
- C:\Windows\System32\gkwJwnU.exe
  C:\Windows\System32\gkwJwnU.exe
  2⤵
  PID:4292
- C:\Windows\System32\YyVyOhb.exe
  C:\Windows\System32\YyVyOhb.exe
  2⤵
  PID:5704
- C:\Windows\System32\boRYSxJ.exe
  C:\Windows\System32\boRYSxJ.exe
  2⤵
  PID:5740
- C:\Windows\System32\FEKDSzm.exe
  C:\Windows\System32\FEKDSzm.exe
  2⤵
  PID:7444
- C:\Windows\System32\XMEhguj.exe
  C:\Windows\System32\XMEhguj.exe
  2⤵
  PID:7828
- C:\Windows\System32\tlkURmt.exe
  C:\Windows\System32\tlkURmt.exe
  2⤵
  PID:6072
- C:\Windows\System32\OXUiich.exe
  C:\Windows\System32\OXUiich.exe
  2⤵
  PID:1592
- C:\Windows\System32\lvpWEoa.exe
  C:\Windows\System32\lvpWEoa.exe
  2⤵
  PID:7776
- C:\Windows\System32\EnHfZlO.exe
  C:\Windows\System32\EnHfZlO.exe
  2⤵
  PID:4976
- C:\Windows\System32\dVNPUjs.exe
  C:\Windows\System32\dVNPUjs.exe
  2⤵
  PID:8720
- C:\Windows\System32\TepxSPt.exe
  C:\Windows\System32\TepxSPt.exe
  2⤵
  PID:5892
- C:\Windows\System32\zaQXXii.exe
  C:\Windows\System32\zaQXXii.exe
  2⤵
  PID:5996
- C:\Windows\System32\iGjaOsG.exe
  C:\Windows\System32\iGjaOsG.exe
  2⤵
  PID:4248
- C:\Windows\System32\iQPxlLy.exe
  C:\Windows\System32\iQPxlLy.exe
  2⤵
  PID:13700
- C:\Windows\System32\xIBqiUr.exe
  C:\Windows\System32\xIBqiUr.exe
  2⤵
  PID:10140
- C:\Windows\System32\YihPXSU.exe
  C:\Windows\System32\YihPXSU.exe
  2⤵
  PID:6136
- C:\Windows\System32\XkZccNo.exe
  C:\Windows\System32\XkZccNo.exe
  2⤵
  PID:4980
- C:\Windows\System32\IwIbIve.exe
  C:\Windows\System32\IwIbIve.exe
  2⤵
  PID:9440
- C:\Windows\System32\sBXeLlj.exe
  C:\Windows\System32\sBXeLlj.exe
  2⤵
  PID:6152
- C:\Windows\System32\ztgdehE.exe
  C:\Windows\System32\ztgdehE.exe
  2⤵
  PID:10020
- C:\Windows\System32\WvIVEWV.exe
  C:\Windows\System32\WvIVEWV.exe
  2⤵
  PID:1856
- C:\Windows\System32\pzrDHFZ.exe
  C:\Windows\System32\pzrDHFZ.exe
  2⤵
  PID:6556
- C:\Windows\System32\IdALrPk.exe
  C:\Windows\System32\IdALrPk.exe
  2⤵
  PID:9680
- C:\Windows\System32\JkiBvmA.exe
  C:\Windows\System32\JkiBvmA.exe
  2⤵
  PID:6500
- C:\Windows\System32\VsdZfMG.exe
  C:\Windows\System32\VsdZfMG.exe
  2⤵
  PID:4112
- C:\Windows\System32\QpOuGCI.exe
  C:\Windows\System32\QpOuGCI.exe
  2⤵
  PID:6932
- C:\Windows\System32\KrhvJGm.exe
  C:\Windows\System32\KrhvJGm.exe
  2⤵
  PID:6508
- C:\Windows\System32\aVlvOlg.exe
  C:\Windows\System32\aVlvOlg.exe
  2⤵
  PID:4916
- C:\Windows\System32\AvHpkYw.exe
  C:\Windows\System32\AvHpkYw.exe
  2⤵
  PID:6372
- C:\Windows\System32\dJSUFBp.exe
  C:\Windows\System32\dJSUFBp.exe
  2⤵
  PID:6612
- C:\Windows\System32\cxDTwFW.exe
  C:\Windows\System32\cxDTwFW.exe
  2⤵
  PID:5124
- C:\Windows\System32\ipiJbXq.exe
  C:\Windows\System32\ipiJbXq.exe
  2⤵
  PID:6240
- C:\Windows\System32\iLFQgIK.exe
  C:\Windows\System32\iLFQgIK.exe
  2⤵
  PID:6092
- C:\Windows\System32\VwHZQpf.exe
  C:\Windows\System32\VwHZQpf.exe
  2⤵
  PID:6416
- C:\Windows\System32\DxozfsF.exe
  C:\Windows\System32\DxozfsF.exe
  2⤵
  PID:7072
- C:\Windows\System32\PXlzjyZ.exe
  C:\Windows\System32\PXlzjyZ.exe
  2⤵
  PID:10860
- C:\Windows\System32\vGXOBjT.exe
  C:\Windows\System32\vGXOBjT.exe
  2⤵
  PID:6464
- C:\Windows\System32\FWjNYnz.exe
  C:\Windows\System32\FWjNYnz.exe
  2⤵
  PID:6676
- C:\Windows\System32\upfCnIq.exe
  C:\Windows\System32\upfCnIq.exe
  2⤵
  PID:9148
- C:\Windows\System32\qQpNuCW.exe
  C:\Windows\System32\qQpNuCW.exe
  2⤵
  PID:7048
- C:\Windows\System32\Wzxunwf.exe
  C:\Windows\System32\Wzxunwf.exe
  2⤵
  PID:7032
- C:\Windows\System32\MmbqDkF.exe
  C:\Windows\System32\MmbqDkF.exe
  2⤵
  PID:6732
- C:\Windows\System32\WpFZKxx.exe
  C:\Windows\System32\WpFZKxx.exe
  2⤵
  PID:11084
- C:\Windows\System32\KTOIFaT.exe
  C:\Windows\System32\KTOIFaT.exe
  2⤵
  PID:11188
- C:\Windows\System32\KdjHvYA.exe
  C:\Windows\System32\KdjHvYA.exe
  2⤵
  PID:11200
- C:\Windows\System32\oDjJriN.exe
  C:\Windows\System32\oDjJriN.exe
  2⤵
  PID:9172
- C:\Windows\System32\QKxaVKd.exe
  C:\Windows\System32\QKxaVKd.exe
  2⤵
  PID:6168
- C:\Windows\System32\vReGcCM.exe
  C:\Windows\System32\vReGcCM.exe
  2⤵
  PID:6252
- C:\Windows\System32\lmcDmYU.exe
  C:\Windows\System32\lmcDmYU.exe
  2⤵
  PID:6916
- C:\Windows\System32\UvKEbdz.exe
  C:\Windows\System32\UvKEbdz.exe
  2⤵
  PID:560
- C:\Windows\System32\HsAFcnG.exe
  C:\Windows\System32\HsAFcnG.exe
  2⤵
  PID:4464
- C:\Windows\System32\HpwLcjA.exe
  C:\Windows\System32\HpwLcjA.exe
  2⤵
  PID:10812
- C:\Windows\System32\EPHdFPR.exe
  C:\Windows\System32\EPHdFPR.exe
  2⤵
  PID:8184
- C:\Windows\System32\SLlJFCF.exe
  C:\Windows\System32\SLlJFCF.exe
  2⤵
  PID:7936
- C:\Windows\System32\RkyIqiM.exe
  C:\Windows\System32\RkyIqiM.exe
  2⤵
  PID:8148
- C:\Windows\System32\xXZZDcx.exe
  C:\Windows\System32\xXZZDcx.exe
  2⤵
  PID:6684
- C:\Windows\System32\ocTVTfg.exe
  C:\Windows\System32\ocTVTfg.exe
  2⤵
  PID:10992
- C:\Windows\System32\hgUgBPN.exe
  C:\Windows\System32\hgUgBPN.exe
  2⤵
  PID:9524
- C:\Windows\System32\FkHPEcX.exe
  C:\Windows\System32\FkHPEcX.exe
  2⤵
  PID:7196
- C:\Windows\System32\GouaIsk.exe
  C:\Windows\System32\GouaIsk.exe
  2⤵
  PID:11048
- C:\Windows\System32\EIFRWkw.exe
  C:\Windows\System32\EIFRWkw.exe
  2⤵
  PID:6108
- C:\Windows\System32\RWGJbrA.exe
  C:\Windows\System32\RWGJbrA.exe
  2⤵
  PID:9920
- C:\Windows\System32\MfLfCxs.exe
  C:\Windows\System32\MfLfCxs.exe
  2⤵
  PID:7492
- C:\Windows\System32\dJzXuaq.exe
  C:\Windows\System32\dJzXuaq.exe
  2⤵
  PID:10328
- C:\Windows\System32\AmXjxaD.exe
  C:\Windows\System32\AmXjxaD.exe
  2⤵
  PID:7968
- C:\Windows\System32\aTdWOEp.exe
  C:\Windows\System32\aTdWOEp.exe
  2⤵
  PID:11796
- C:\Windows\System32\ROFTmCc.exe
  C:\Windows\System32\ROFTmCc.exe
  2⤵
  PID:13440
- C:\Windows\System32\utnHfrT.exe
  C:\Windows\System32\utnHfrT.exe
  2⤵
  PID:10476
- C:\Windows\System32\NrGkdOf.exe
  C:\Windows\System32\NrGkdOf.exe
  2⤵
  PID:7800
- C:\Windows\System32\AZevOjA.exe
  C:\Windows\System32\AZevOjA.exe
  2⤵
  PID:7976
- C:\Windows\System32\xjCiDvz.exe
  C:\Windows\System32\xjCiDvz.exe
  2⤵
  PID:8072
- C:\Windows\System32\KDxngkX.exe
  C:\Windows\System32\KDxngkX.exe
  2⤵
  PID:3364
- C:\Windows\System32\sKObBbx.exe
  C:\Windows\System32\sKObBbx.exe
  2⤵
  PID:7852
- C:\Windows\System32\CeoWRzW.exe
  C:\Windows\System32\CeoWRzW.exe
  2⤵
  PID:8228
- C:\Windows\System32\OaEjRDI.exe
  C:\Windows\System32\OaEjRDI.exe
  2⤵
  PID:6404
- C:\Windows\System32\dIryjwk.exe
  C:\Windows\System32\dIryjwk.exe
  2⤵
  PID:10880
- C:\Windows\System32\VGOgOzV.exe
  C:\Windows\System32\VGOgOzV.exe
  2⤵
  PID:10564
- C:\Windows\System32\WStOBTA.exe
  C:\Windows\System32\WStOBTA.exe
  2⤵
  PID:7808
- C:\Windows\System32\CMaDbYo.exe
  C:\Windows\System32\CMaDbYo.exe
  2⤵
  PID:10876
- C:\Windows\System32\WLkdeJh.exe
  C:\Windows\System32\WLkdeJh.exe
  2⤵
  PID:8596
- C:\Windows\System32\ZVxYAoY.exe
  C:\Windows\System32\ZVxYAoY.exe
  2⤵
  PID:9272
- C:\Windows\System32\pJwIPwA.exe
  C:\Windows\System32\pJwIPwA.exe
  2⤵
  PID:11208
- C:\Windows\System32\NleLtiy.exe
  C:\Windows\System32\NleLtiy.exe
  2⤵
  PID:10312
- C:\Windows\System32\PCVOGYp.exe
  C:\Windows\System32\PCVOGYp.exe
  2⤵
  PID:8496
- C:\Windows\System32\eRlYrMp.exe
  C:\Windows\System32\eRlYrMp.exe
  2⤵
  PID:10828
- C:\Windows\System32\wLUCFNK.exe
  C:\Windows\System32\wLUCFNK.exe
  2⤵
  PID:8772
- C:\Windows\System32\TGmTPtX.exe
  C:\Windows\System32\TGmTPtX.exe
  2⤵
  PID:11692
- C:\Windows\System32\rfDKIYg.exe
  C:\Windows\System32\rfDKIYg.exe
  2⤵
  PID:8552
- C:\Windows\System32\MdsuBNN.exe
  C:\Windows\System32\MdsuBNN.exe
  2⤵
  PID:12184
- C:\Windows\System32\elsMFEV.exe
  C:\Windows\System32\elsMFEV.exe
  2⤵
  PID:12284
- C:\Windows\System32\EZOnYbp.exe
  C:\Windows\System32\EZOnYbp.exe
  2⤵
  PID:9152
- C:\Windows\System32\vNZXXXv.exe
  C:\Windows\System32\vNZXXXv.exe
  2⤵
  PID:9168
- C:\Windows\System32\wtltRfh.exe
  C:\Windows\System32\wtltRfh.exe
  2⤵
  PID:7516
- C:\Windows\System32\tCepBHg.exe
  C:\Windows\System32\tCepBHg.exe
  2⤵
  PID:11632
- C:\Windows\System32\VzaDjqF.exe
  C:\Windows\System32\VzaDjqF.exe
  2⤵
  PID:8668
- C:\Windows\System32\hvLwvkL.exe
  C:\Windows\System32\hvLwvkL.exe
  2⤵
  PID:8468
- C:\Windows\System32\WhXqmKp.exe
  C:\Windows\System32\WhXqmKp.exe
  2⤵
  PID:11776
- C:\Windows\System32\HroEoaU.exe
  C:\Windows\System32\HroEoaU.exe
  2⤵
  PID:6896
- C:\Windows\System32\MkFEGch.exe
  C:\Windows\System32\MkFEGch.exe
  2⤵
  PID:7748
- C:\Windows\System32\vHMqhdc.exe
  C:\Windows\System32\vHMqhdc.exe
  2⤵
  PID:8104
- C:\Windows\System32\ONMmFxQ.exe
  C:\Windows\System32\ONMmFxQ.exe
  2⤵
  PID:8220
- C:\Windows\System32\EdtzysZ.exe
  C:\Windows\System32\EdtzysZ.exe
  2⤵
  PID:8632
- C:\Windows\System32\yhpaCkA.exe
  C:\Windows\System32\yhpaCkA.exe
  2⤵
  PID:9300
- C:\Windows\System32\GMBjhgq.exe
  C:\Windows\System32\GMBjhgq.exe
  2⤵
  PID:10264
- C:\Windows\System32\lYRbKnM.exe
  C:\Windows\System32\lYRbKnM.exe
  2⤵
  PID:4316
- C:\Windows\System32\Kbiurhv.exe
  C:\Windows\System32\Kbiurhv.exe
  2⤵
  PID:8852
- C:\Windows\System32\NAbyehn.exe
  C:\Windows\System32\NAbyehn.exe
  2⤵
  PID:11848
- C:\Windows\System32\BVpIAai.exe
  C:\Windows\System32\BVpIAai.exe
  2⤵
  PID:11452
- C:\Windows\System32\cqgvMet.exe
  C:\Windows\System32\cqgvMet.exe
  2⤵
  PID:6988
- C:\Windows\System32\VFSDqAp.exe
  C:\Windows\System32\VFSDqAp.exe
  2⤵
  PID:8636
- C:\Windows\System32\IAciSSA.exe
  C:\Windows\System32\IAciSSA.exe
  2⤵
  PID:11688
- C:\Windows\System32\VNDIgFh.exe
  C:\Windows\System32\VNDIgFh.exe
  2⤵
  PID:8848
- C:\Windows\System32\oVuDwgI.exe
  C:\Windows\System32\oVuDwgI.exe
  2⤵
  PID:9480
- C:\Windows\System32\IdEzKpl.exe
  C:\Windows\System32\IdEzKpl.exe
  2⤵
  PID:9688
- C:\Windows\System32\GplUqKT.exe
  C:\Windows\System32\GplUqKT.exe
  2⤵
  PID:9916
- C:\Windows\System32\uhvGgZf.exe
  C:\Windows\System32\uhvGgZf.exe
  2⤵
  PID:10056
- C:\Windows\System32\ZdcsSKq.exe
  C:\Windows\System32\ZdcsSKq.exe
  2⤵
  PID:10048
- C:\Windows\System32\nLJEBma.exe
  C:\Windows\System32\nLJEBma.exe
  2⤵
  PID:10204
- C:\Windows\System32\VmYdVFo.exe
  C:\Windows\System32\VmYdVFo.exe
  2⤵
  PID:12220
- C:\Windows\System32\FTznPYy.exe
  C:\Windows\System32\FTznPYy.exe
  2⤵
  PID:8604
- C:\Windows\System32\JLjIdPp.exe
  C:\Windows\System32\JLjIdPp.exe
  2⤵
  PID:12588
- C:\Windows\System32\YwiWrGb.exe
  C:\Windows\System32\YwiWrGb.exe
  2⤵
  PID:12712
- C:\Windows\System32\HlSWQpO.exe
  C:\Windows\System32\HlSWQpO.exe
  2⤵
  PID:12864
- C:\Windows\System32\pXSPrHV.exe
  C:\Windows\System32\pXSPrHV.exe
  2⤵
  PID:8856
- C:\Windows\System32\DotfFyo.exe
  C:\Windows\System32\DotfFyo.exe
  2⤵
  PID:11792
- C:\Windows\System32\LomXLPe.exe
  C:\Windows\System32\LomXLPe.exe
  2⤵
  PID:9828
- C:\Windows\System32\JzbeJhC.exe
  C:\Windows\System32\JzbeJhC.exe
  2⤵
  PID:10208
- C:\Windows\System32\omzuknH.exe
  C:\Windows\System32\omzuknH.exe
  2⤵
  PID:12936
- C:\Windows\System32\QbVsUxp.exe
  C:\Windows\System32\QbVsUxp.exe
  2⤵
  PID:12972
- C:\Windows\System32\TcsIzEk.exe
  C:\Windows\System32\TcsIzEk.exe
  2⤵
  PID:7184
- C:\Windows\System32\fqvmkwO.exe
  C:\Windows\System32\fqvmkwO.exe
  2⤵
  PID:8416
- C:\Windows\System32\pHsoNqk.exe
  C:\Windows\System32\pHsoNqk.exe
  2⤵
  PID:8980
- C:\Windows\System32\CujAHBa.exe
  C:\Windows\System32\CujAHBa.exe
  2⤵
  PID:13112
- C:\Windows\System32\buvllkt.exe
  C:\Windows\System32\buvllkt.exe
  2⤵
  PID:9352
- C:\Windows\System32\qUvOAsW.exe
  C:\Windows\System32\qUvOAsW.exe
  2⤵
  PID:13264
- C:\Windows\System32\okOqCsJ.exe
  C:\Windows\System32\okOqCsJ.exe
  2⤵
  PID:3468
- C:\Windows\System32\xMLdnMs.exe
  C:\Windows\System32\xMLdnMs.exe
  2⤵
  PID:8328
- C:\Windows\System32\tHPSHZZ.exe
  C:\Windows\System32\tHPSHZZ.exe
  2⤵
  PID:10532
- C:\Windows\System32\qryTeYm.exe
  C:\Windows\System32\qryTeYm.exe
  2⤵
  PID:12440
- C:\Windows\System32\BayyIlA.exe
  C:\Windows\System32\BayyIlA.exe
  2⤵
  PID:10592
- C:\Windows\System32\maRvrnp.exe
  C:\Windows\System32\maRvrnp.exe
  2⤵
  PID:10512
- C:\Windows\System32\CVplkvB.exe
  C:\Windows\System32\CVplkvB.exe
  2⤵
  PID:4148
- C:\Windows\System32\CJXydvW.exe
  C:\Windows\System32\CJXydvW.exe
  2⤵
  PID:1124
- C:\Windows\System32\tehHIUW.exe
  C:\Windows\System32\tehHIUW.exe
  2⤵
  PID:10676
- C:\Windows\System32\kYPYrsA.exe
  C:\Windows\System32\kYPYrsA.exe
  2⤵
  PID:9496
- C:\Windows\System32\hhnWfPM.exe
  C:\Windows\System32\hhnWfPM.exe
  2⤵
  PID:10516
- C:\Windows\System32\ebAAGjw.exe
  C:\Windows\System32\ebAAGjw.exe
  2⤵
  PID:9984
- C:\Windows\System32\todDHBv.exe
  C:\Windows\System32\todDHBv.exe
  2⤵
  PID:12328
- C:\Windows\System32\czNzLgS.exe
  C:\Windows\System32\czNzLgS.exe
  2⤵
  PID:12336
- C:\Windows\System32\hVbJSJT.exe
  C:\Windows\System32\hVbJSJT.exe
  2⤵
  PID:10736
- C:\Windows\System32\EAcFAKf.exe
  C:\Windows\System32\EAcFAKf.exe
  2⤵
  PID:10768
- C:\Windows\System32\NotVbWb.exe
  C:\Windows\System32\NotVbWb.exe
  2⤵
  PID:9592
- C:\Windows\System32\jFUXmPz.exe
  C:\Windows\System32\jFUXmPz.exe
  2⤵
  PID:10688
- C:\Windows\System32\DxybZQP.exe
  C:\Windows\System32\DxybZQP.exe
  2⤵
  PID:12944
- C:\Windows\System32\OBPuxEM.exe
  C:\Windows\System32\OBPuxEM.exe
  2⤵
  PID:12400
- C:\Windows\System32\XwBwwLo.exe
  C:\Windows\System32\XwBwwLo.exe
  2⤵
  PID:9176
- C:\Windows\System32\yPiPsMs.exe
  C:\Windows\System32\yPiPsMs.exe
  2⤵
  PID:11344
- C:\Windows\System32\lZzMAhI.exe
  C:\Windows\System32\lZzMAhI.exe
  2⤵
  PID:8256
- C:\Windows\System32\qiQICla.exe
  C:\Windows\System32\qiQICla.exe
  2⤵
  PID:4144
- C:\Windows\System32\FOeWbKP.exe
  C:\Windows\System32\FOeWbKP.exe
  2⤵
  PID:12992
- C:\Windows\System32\mADTaJk.exe
  C:\Windows\System32\mADTaJk.exe
  2⤵
  PID:8620
- C:\Windows\System32\ziVgeCe.exe
  C:\Windows\System32\ziVgeCe.exe
  2⤵
  PID:6408
- C:\Windows\System32\dZAMkXO.exe
  C:\Windows\System32\dZAMkXO.exe
  2⤵
  PID:3292
- C:\Windows\System32\lqfSvjc.exe
  C:\Windows\System32\lqfSvjc.exe
  2⤵
  PID:9316
- C:\Windows\System32\McebdMj.exe
  C:\Windows\System32\McebdMj.exe
  2⤵
  PID:9244
- C:\Windows\System32\UpYtTxK.exe
  C:\Windows\System32\UpYtTxK.exe
  2⤵
  PID:8380
- C:\Windows\System32\RKGzNHU.exe
  C:\Windows\System32\RKGzNHU.exe
  2⤵
  PID:10028
- C:\Windows\System32\SrLwnuZ.exe
  C:\Windows\System32\SrLwnuZ.exe
  2⤵
  PID:10276
- C:\Windows\System32\oPGPUSI.exe
  C:\Windows\System32\oPGPUSI.exe
  2⤵
  PID:10540
- C:\Windows\System32\rAkqzUX.exe
  C:\Windows\System32\rAkqzUX.exe
  2⤵
  PID:9700
- C:\Windows\System32\NckmlyF.exe
  C:\Windows\System32\NckmlyF.exe
  2⤵
  PID:12380
- C:\Windows\System32\zbDoDDe.exe
  C:\Windows\System32\zbDoDDe.exe
  2⤵
  PID:9792
- C:\Windows\System32\JUlZROA.exe
  C:\Windows\System32\JUlZROA.exe
  2⤵
  PID:13052
- C:\Windows\System32\AJXgkSx.exe
  C:\Windows\System32\AJXgkSx.exe
  2⤵
  PID:7272
- C:\Windows\System32\kPaoQEt.exe
  C:\Windows\System32\kPaoQEt.exe
  2⤵
  PID:2948
- C:\Windows\System32\cfzZTMe.exe
  C:\Windows\System32\cfzZTMe.exe
  2⤵
  PID:8064
- C:\Windows\System32\frzbgMn.exe
  C:\Windows\System32\frzbgMn.exe
  2⤵
  PID:2256
- C:\Windows\System32\bolAnTT.exe
  C:\Windows\System32\bolAnTT.exe
  2⤵
  PID:4848
- C:\Windows\System32\VDDqWhD.exe
  C:\Windows\System32\VDDqWhD.exe
  2⤵
  PID:4876
- C:\Windows\System32\zUhSBhA.exe
  C:\Windows\System32\zUhSBhA.exe
  2⤵
  PID:2316
- C:\Windows\System32\MPwAVXh.exe
  C:\Windows\System32\MPwAVXh.exe
  2⤵
  PID:12576
- C:\Windows\System32\rAzasWW.exe
  C:\Windows\System32\rAzasWW.exe
  2⤵
  PID:8624
- C:\Windows\System32\LPGLhbV.exe
  C:\Windows\System32\LPGLhbV.exe
  2⤵
  PID:10944
- C:\Windows\System32\ylWoFET.exe
  C:\Windows\System32\ylWoFET.exe
  2⤵
  PID:11316
- C:\Windows\System32\aLDyBep.exe
  C:\Windows\System32\aLDyBep.exe
  2⤵
  PID:11560
- C:\Windows\System32\TEvmxCi.exe
  C:\Windows\System32\TEvmxCi.exe
  2⤵
  PID:9852
- C:\Windows\System32\msaJXyo.exe
  C:\Windows\System32\msaJXyo.exe
  2⤵
  PID:12324
- C:\Windows\System32\GfVRaIK.exe
  C:\Windows\System32\GfVRaIK.exe
  2⤵
  PID:11556
- C:\Windows\System32\gLMLLid.exe
  C:\Windows\System32\gLMLLid.exe
  2⤵
  PID:4972
- C:\Windows\System32\OwcUlvL.exe
  C:\Windows\System32\OwcUlvL.exe
  2⤵
  PID:12504
- C:\Windows\System32\NcIqQHK.exe
  C:\Windows\System32\NcIqQHK.exe
  2⤵
  PID:10368
- C:\Windows\System32\BMJowRG.exe
  C:\Windows\System32\BMJowRG.exe
  2⤵
  PID:7608
- C:\Windows\System32\Rtrhqfk.exe
  C:\Windows\System32\Rtrhqfk.exe
  2⤵
  PID:10600
- C:\Windows\System32\nlrqMXR.exe
  C:\Windows\System32\nlrqMXR.exe
  2⤵
  PID:11772
- C:\Windows\System32\XsPEtRg.exe
  C:\Windows\System32\XsPEtRg.exe
  2⤵
  PID:11908
- C:\Windows\System32\vhlfvuU.exe
  C:\Windows\System32\vhlfvuU.exe
  2⤵
  PID:9900
- C:\Windows\System32\xOsiSKN.exe
  C:\Windows\System32\xOsiSKN.exe
  2⤵
  PID:11008
- C:\Windows\System32\juJCDKz.exe
  C:\Windows\System32\juJCDKz.exe
  2⤵
  PID:9692
- C:\Windows\System32\mUsESwO.exe
  C:\Windows\System32\mUsESwO.exe
  2⤵
  PID:11388
- C:\Windows\System32\voppXYC.exe
  C:\Windows\System32\voppXYC.exe
  2⤵
  PID:10256
- C:\Windows\System32\aQpXUhG.exe
  C:\Windows\System32\aQpXUhG.exe
  2⤵
  PID:5296
- C:\Windows\System32\UgZPxCZ.exe
  C:\Windows\System32\UgZPxCZ.exe
  2⤵
  PID:10292
- C:\Windows\System32\GHBCiAQ.exe
  C:\Windows\System32\GHBCiAQ.exe
  2⤵
  PID:3616
- C:\Windows\System32\EpEjSsF.exe
  C:\Windows\System32\EpEjSsF.exe
  2⤵
  PID:10712
- C:\Windows\System32\GOkLdmH.exe
  C:\Windows\System32\GOkLdmH.exe
  2⤵
  PID:12156
- C:\Windows\System32\DGjsJLX.exe
  C:\Windows\System32\DGjsJLX.exe
  2⤵
  PID:10868
- C:\Windows\System32\VGbeEQO.exe
  C:\Windows\System32\VGbeEQO.exe
  2⤵
  PID:12180
- C:\Windows\System32\ojDPcWb.exe
  C:\Windows\System32\ojDPcWb.exe
  2⤵
  PID:11664
- C:\Windows\System32\EpaHAXv.exe
  C:\Windows\System32\EpaHAXv.exe
  2⤵
  PID:9004
- C:\Windows\System32\nqipIdC.exe
  C:\Windows\System32\nqipIdC.exe
  2⤵
  PID:12136
- C:\Windows\System32\zPbPyVS.exe
  C:\Windows\System32\zPbPyVS.exe
  2⤵
  PID:9988
- C:\Windows\System32\tWeakJr.exe
  C:\Windows\System32\tWeakJr.exe
  2⤵
  PID:11812
- C:\Windows\System32\VVZEEvV.exe
  C:\Windows\System32\VVZEEvV.exe
  2⤵
  PID:14056
- C:\Windows\System32\yabHGFf.exe
  C:\Windows\System32\yabHGFf.exe
  2⤵
  PID:1932
- C:\Windows\System32\TxqweVJ.exe
  C:\Windows\System32\TxqweVJ.exe
  2⤵
  PID:14348
- C:\Windows\System32\IrKsBEe.exe
  C:\Windows\System32\IrKsBEe.exe
  2⤵
  PID:14376
- C:\Windows\System32\SqtmeEJ.exe
  C:\Windows\System32\SqtmeEJ.exe
  2⤵
  PID:14392
- C:\Windows\System32\Dtvkyxv.exe
  C:\Windows\System32\Dtvkyxv.exe
  2⤵
  PID:14528
- C:\Windows\System32\ervkJGz.exe
  C:\Windows\System32\ervkJGz.exe
  2⤵
  PID:14548
- C:\Windows\System32\KDTHiZr.exe
  C:\Windows\System32\KDTHiZr.exe
  2⤵
  PID:14580
- C:\Windows\System32\DtiljcE.exe
  C:\Windows\System32\DtiljcE.exe
  2⤵
  PID:14604
- C:\Windows\System32\GBOLurD.exe
  C:\Windows\System32\GBOLurD.exe
  2⤵
  PID:14664
- C:\Windows\System32\NlGChPd.exe
  C:\Windows\System32\NlGChPd.exe
  2⤵
  PID:14684
- C:\Windows\System32\eUTfoEu.exe
  C:\Windows\System32\eUTfoEu.exe
  2⤵
  PID:14704
- C:\Windows\System32\XGhKaoS.exe
  C:\Windows\System32\XGhKaoS.exe
  2⤵
  PID:14720
- C:\Windows\System32\ahGOXwu.exe
  C:\Windows\System32\ahGOXwu.exe
  2⤵
  PID:14740
- C:\Windows\System32\qcMoQbt.exe
  C:\Windows\System32\qcMoQbt.exe
  2⤵
  PID:14764
- C:\Windows\System32\SyxzBnO.exe
  C:\Windows\System32\SyxzBnO.exe
  2⤵
  PID:14800
- C:\Windows\System32\EXadSKs.exe
  C:\Windows\System32\EXadSKs.exe
  2⤵
  PID:14888
- C:\Windows\System32\kwliuKj.exe
  C:\Windows\System32\kwliuKj.exe
  2⤵
  PID:14912
- C:\Windows\System32\CKfllzV.exe
  C:\Windows\System32\CKfllzV.exe
  2⤵
  PID:14948
- C:\Windows\System32\bPfVvQQ.exe
  C:\Windows\System32\bPfVvQQ.exe
  2⤵
  PID:14964
- C:\Windows\System32\MUNyMus.exe
  C:\Windows\System32\MUNyMus.exe
  2⤵
  PID:14980
- C:\Windows\System32\btikjKI.exe
  C:\Windows\System32\btikjKI.exe
  2⤵
  PID:14996
- C:\Windows\System32\CrhJiSm.exe
  C:\Windows\System32\CrhJiSm.exe
  2⤵
  PID:15028
- C:\Windows\System32\vKhWjvE.exe
  C:\Windows\System32\vKhWjvE.exe
  2⤵
  PID:15048
- C:\Windows\System32\VWOofsF.exe
  C:\Windows\System32\VWOofsF.exe
  2⤵
  PID:15076
- C:\Windows\System32\vshZUMw.exe
  C:\Windows\System32\vshZUMw.exe
  2⤵
  PID:15152
- C:\Windows\System32\ZuEyzQw.exe
  C:\Windows\System32\ZuEyzQw.exe
  2⤵
  PID:15168
- C:\Windows\System32\ULcBtLS.exe
  C:\Windows\System32\ULcBtLS.exe
  2⤵
  PID:15184
- C:\Windows\System32\zkxxbvi.exe
  C:\Windows\System32\zkxxbvi.exe
  2⤵
  PID:15212
- C:\Windows\System32\BjZZIgc.exe
  C:\Windows\System32\BjZZIgc.exe
  2⤵
  PID:15252
- C:\Windows\System32\poTDBVG.exe
  C:\Windows\System32\poTDBVG.exe
  2⤵
  PID:15268
- C:\Windows\System32\XkbTnYr.exe
  C:\Windows\System32\XkbTnYr.exe
  2⤵
  PID:15284
- C:\Windows\System32\WRctYLF.exe
  C:\Windows\System32\WRctYLF.exe
  2⤵
  PID:15344
- C:\Windows\System32\hzGkJXO.exe
  C:\Windows\System32\hzGkJXO.exe
  2⤵
  PID:11456
- C:\Windows\System32\MpwrFXc.exe
  C:\Windows\System32\MpwrFXc.exe
  2⤵
  PID:11480
- C:\Windows\System32\DlnMqME.exe
  C:\Windows\System32\DlnMqME.exe
  2⤵
  PID:13028
- C:\Windows\System32\cWGHkSE.exe
  C:\Windows\System32\cWGHkSE.exe
  2⤵
  PID:14372
- C:\Windows\System32\swUHwFP.exe
  C:\Windows\System32\swUHwFP.exe
  2⤵
  PID:14356
- C:\Windows\System32\eKpHQfz.exe
  C:\Windows\System32\eKpHQfz.exe
  2⤵
  PID:14520
- C:\Windows\System32\aWssiLy.exe
  C:\Windows\System32\aWssiLy.exe
  2⤵
  PID:14516
- C:\Windows\System32\VnSUnlM.exe
  C:\Windows\System32\VnSUnlM.exe
  2⤵
  PID:14592
- C:\Windows\System32\JCgMiUg.exe
  C:\Windows\System32\JCgMiUg.exe
  2⤵
  PID:14748
- C:\Windows\System32\HxkmITr.exe
  C:\Windows\System32\HxkmITr.exe
  2⤵
  PID:14712
- C:\Windows\System32\CtJELTK.exe
  C:\Windows\System32\CtJELTK.exe
  2⤵
  PID:14792
- C:\Windows\System32\qioQWam.exe
  C:\Windows\System32\qioQWam.exe
  2⤵
  PID:12376
- C:\Windows\System32\JaOanIs.exe
  C:\Windows\System32\JaOanIs.exe
  2⤵
  PID:2296
- C:\Windows\System32\nVMBtba.exe
  C:\Windows\System32\nVMBtba.exe
  2⤵
  PID:14844
- C:\Windows\System32\MiNKOJB.exe
  C:\Windows\System32\MiNKOJB.exe
  2⤵
  PID:14872
- C:\Windows\System32\uBdchVb.exe
  C:\Windows\System32\uBdchVb.exe
  2⤵
  PID:4220
- C:\Windows\System32\vEVbkDE.exe
  C:\Windows\System32\vEVbkDE.exe
  2⤵
  PID:14932
- C:\Windows\System32\BxhOsBU.exe
  C:\Windows\System32\BxhOsBU.exe
  2⤵
  PID:15004
- C:\Windows\System32\eNePXtT.exe
  C:\Windows\System32\eNePXtT.exe
  2⤵
  PID:14956
- C:\Windows\System32\ArRgobr.exe
  C:\Windows\System32\ArRgobr.exe
  2⤵
  PID:15116
- C:\Windows\System32\sSPREUg.exe
  C:\Windows\System32\sSPREUg.exe
  2⤵
  PID:15232
- C:\Windows\System32\fNJFRwB.exe
  C:\Windows\System32\fNJFRwB.exe
  2⤵
  PID:15164
- C:\Windows\System32\uLdGsts.exe
  C:\Windows\System32\uLdGsts.exe
  2⤵
  PID:11844
- C:\Windows\System32\FGOcgbe.exe
  C:\Windows\System32\FGOcgbe.exe
  2⤵
  PID:14292
- C:\Windows\System32\IheulsX.exe
  C:\Windows\System32\IheulsX.exe
  2⤵
  PID:13460
- C:\Windows\System32\KzTzHDs.exe
  C:\Windows\System32\KzTzHDs.exe
  2⤵
  PID:14572
- C:\Windows\System32\kyTnjNP.exe
  C:\Windows\System32\kyTnjNP.exe
  2⤵
  PID:13072
- C:\Windows\System32\sgnZNbC.exe
  C:\Windows\System32\sgnZNbC.exe
  2⤵
  PID:13064
- C:\Windows\System32\kbsduQd.exe
  C:\Windows\System32\kbsduQd.exe
  2⤵
  PID:14680
- C:\Windows\System32\pJrOgyA.exe
  C:\Windows\System32\pJrOgyA.exe
  2⤵
  PID:13660
- C:\Windows\System32\cQOeeiQ.exe
  C:\Windows\System32\cQOeeiQ.exe
  2⤵
  PID:14644
- C:\Windows\System32\kThlJDC.exe
  C:\Windows\System32\kThlJDC.exe
  2⤵
  PID:5360
- C:\Windows\System32\EsmMcyT.exe
  C:\Windows\System32\EsmMcyT.exe
  2⤵
  PID:12468
- C:\Windows\System32\qjQkFON.exe
  C:\Windows\System32\qjQkFON.exe
  2⤵
  PID:12484
- C:\Windows\System32\DQIuBTB.exe
  C:\Windows\System32\DQIuBTB.exe
  2⤵
  PID:14908
- C:\Windows\System32\KeFFwef.exe
  C:\Windows\System32\KeFFwef.exe
  2⤵
  PID:13332
- C:\Windows\System32\BZbRblt.exe
  C:\Windows\System32\BZbRblt.exe
  2⤵
  PID:15020
- C:\Windows\System32\OkcKbvd.exe
  C:\Windows\System32\OkcKbvd.exe
  2⤵
  PID:15264
- C:\Windows\System32\HLiXoyr.exe
  C:\Windows\System32\HLiXoyr.exe
  2⤵
  PID:12860
- C:\Windows\System32\uTjhKBW.exe
  C:\Windows\System32\uTjhKBW.exe
  2⤵
  PID:14108
- C:\Windows\System32\nwfcCVa.exe
  C:\Windows\System32\nwfcCVa.exe
  2⤵
  PID:15240
- C:\Windows\System32\HwcaOmd.exe
  C:\Windows\System32\HwcaOmd.exe
  2⤵
  PID:14340
- C:\Windows\System32\vHhEZiq.exe
  C:\Windows\System32\vHhEZiq.exe
  2⤵
  PID:11676
- C:\Windows\System32\FCYdwPA.exe
  C:\Windows\System32\FCYdwPA.exe
  2⤵
  PID:5192
- C:\Windows\System32\rIiYiYM.exe
  C:\Windows\System32\rIiYiYM.exe
  2⤵
  PID:5244
- C:\Windows\System32\hieOnat.exe
  C:\Windows\System32\hieOnat.exe
  2⤵
  PID:10460
- C:\Windows\System32\CePlAhC.exe
  C:\Windows\System32\CePlAhC.exe
  2⤵
  PID:14676
- C:\Windows\System32\TizEfyi.exe
  C:\Windows\System32\TizEfyi.exe
  2⤵
  PID:14940
- C:\Windows\System32\VdERIoo.exe
  C:\Windows\System32\VdERIoo.exe
  2⤵
  PID:14868
- C:\Windows\System32\ivDwCGI.exe
  C:\Windows\System32\ivDwCGI.exe
  2⤵
  PID:15060
- C:\Windows\System32\oawAiGK.exe
  C:\Windows\System32\oawAiGK.exe
  2⤵
  PID:14196
- C:\Windows\System32\wAmZDRs.exe
  C:\Windows\System32\wAmZDRs.exe
  2⤵
  PID:14652
- C:\Windows\System32\xuEClBn.exe
  C:\Windows\System32\xuEClBn.exe
  2⤵
  PID:11520
- C:\Windows\System32\fsRnCqL.exe
  C:\Windows\System32\fsRnCqL.exe
  2⤵
  PID:14784
- C:\Windows\System32\mhmNIFo.exe
  C:\Windows\System32\mhmNIFo.exe
  2⤵
  PID:13188
- C:\Windows\System32\zIeAKkz.exe
  C:\Windows\System32\zIeAKkz.exe
  2⤵
  PID:13184
- C:\Windows\System32\uIVkvCm.exe
  C:\Windows\System32\uIVkvCm.exe
  2⤵
  PID:14992
- C:\Windows\System32\qxmGTCY.exe
  C:\Windows\System32\qxmGTCY.exe
  2⤵
  PID:6624

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AIkKrJE.exe

Filesize
1.1MB

MD5
2c08e153b4939e2c19b5d5c4d89059d6

SHA1
b125feac73ae8c30bf3c2fc84c18bbdeef5d59f6

SHA256
76ba13e58c1cdacb743a9d48cd89d8121d150e353cbce845787040bd76655c96

SHA512
4aa28e52b0b279c9ef8d961ebe60ba9e5863e920951b1a0bbcb66f963e5025f89e2e5bc951511127ab7e4c8227c4b1e9b4da0b032bd8d2d22b97a7e3a34103f4

Download Submit
C:\Windows\System32\FbuCkbt.exe

Filesize
1.1MB

MD5
7557f4cfa15b28c6def3eddc1bf7e5ce

SHA1
a789a77307b3bffa57c92a575b7b682694286da9

SHA256
2dab70dcdfdf34bcab78245a38855570fde1272280ef38e7323626c145b2f094

SHA512
ee83e146c222f7d9683db1f4b9c507db76f9ac1e01f5347b1aaaffa0d036639e97ace8bdf595ecb61d34e002133d60c6b1025c6f138f0bdd9fe9ea4cdba5af07

Download Submit
C:\Windows\System32\GYsKtfK.exe

Filesize
1.1MB

MD5
d83859f8bd8215235e39eb5e873b8508

SHA1
5d277572f47aff7d385dd14e9eb3cf8bec46b551

SHA256
5480e48dcc872fc772a1cae9f313140371427822ef39f0c04a2fc434a73392df

SHA512
7526f392046e08e4575f4698df7e24def3df17d74cc362d04843daf8c93bc8434a27a5e281a791a77e05962c837c063aa227eb1cb33a69e5c092421900185ebd

Download Submit
C:\Windows\System32\HFpGvyQ.exe

Filesize
1.1MB

MD5
1026cf7b18e3fe066064f00fb379b0b3

SHA1
08ccaa5eafc8aad8bf163ecc99b3bf487e5b5e61

SHA256
d7fe3d38978e6243e8ee14e35f951b631dfad67cafc48c22f557a55e8570705b

SHA512
e5a17087ef2c5ef55fe09e6ed4a466d4e30605d8ffce14ef2e571c462a84f4f47a67fc285ffbbfb6b83cee8fa73290487be7b5bdd87597b0452a24a8a420169c

Download Submit
C:\Windows\System32\JImOvka.exe

Filesize
1.1MB

MD5
cace7cbe3caf9ff3e695e8e39fff58a4

SHA1
e24c94e5905f43dac604467a8b8b440a548288c2

SHA256
f1260e8cb8d07b6fcd7516c1178e1d06076d407d00d98d33629bd6094f829deb

SHA512
6e15d74e41201fc00277f46ad38decad49e8a6bb99f648d7fee2dd4f2448591f554447dd2afcb554c4be706fdd6b98bc3c92c7f17274478dc17c3b79fdddf04a

Download Submit
C:\Windows\System32\JTNnkcG.exe

Filesize
1.1MB

MD5
c68184db90da78cbdb657b70ef38d700

SHA1
ddaa680def70ff6c7a7750e591d444d41d1c59b0

SHA256
0ef1a7c2d7f221df645ec48c7976fafd20ef5c91902a5ae52d63dec6973a6f87

SHA512
76df02b8d9057362f81535f3fe499630dc529c64d0e0cf004a45065d4ad3d56d56ef9f6d449a3acecf3340719892cdf811c193125bdcdb70361e91db354397c1

Download Submit
C:\Windows\System32\KiXIJQH.exe

Filesize
1.1MB

MD5
c280a50407cf7bfa43d677ff19928411

SHA1
26b2abd9fdfd950117b9bd2adccc6d75ff378300

SHA256
69283e8acd097ef86e51cbb0c9c4febfb3d1ad3aecdef59c1d3ab0cbd29a1f79

SHA512
1be71a019452553c58dccaad97be71079bbfeb623146c63451c565c9bc197409b89b16ee6a8f57e26a999499716521671557521e9e9c8ad190d915f201ed29b4

Download Submit
C:\Windows\System32\ONezUOR.exe

Filesize
1.1MB

MD5
872e1d9ea92b1f4a6d42c3aaca180af8

SHA1
624a6e4ea657202302be8b4859fb3620714e7c1b

SHA256
812fbb8faf10ac25138bd893c21b74019da67a4b6f9574ea3efd380811c537bd

SHA512
7dbeaec4c0994aaca25e7e9aa7cfd2f5ad0750c79ba777983949e96b0f2ac90566d40aac0b0a63232b03d6e3f2cf647f55457a714c1046c7fe9ccabb6f757b3a

Download Submit
C:\Windows\System32\PifWNXh.exe

Filesize
1.1MB

MD5
7539d9e8ae761b0de971115c86eb4b3a

SHA1
7dd9af7914eb28bc6a7c7ae134403f7759add816

SHA256
c47098ab4548434a83eb53e22080872b3c570d693d35e1d81fbfb02ac1e346f3

SHA512
89cd67ffed4e07d059d525e46f6f6d3b929432b3bc53edab355bcb90e5e77be428ef878a28aaeea4a2b4984fd64a68b63da761b9c7ace5154bc5458ffd2b8b8c

Download Submit
C:\Windows\System32\SAbBnBV.exe

Filesize
1.1MB

MD5
2f8ec2112d476b9173cfc73f20335e8f

SHA1
453eee7697f0f9842e6abb282e59c51c69e04704

SHA256
b10e04250810f62b88d30785e117abcc4421936755449a9e22063fe085f5c050

SHA512
70eb75bcb1891782767222e4975f029aa5b8c2c80ed9a7c103f7e48cddad955de18b5fa02ebb3635191106ff3c8b29fcf2303c01282b9b34cbfb7209acca4539

Download Submit
C:\Windows\System32\UMKiWlb.exe

Filesize
1.1MB

MD5
3d6f98d59543c19c7977553253d63fb4

SHA1
40132de27c7cc4635d13cb2c765061303cc4a40e

SHA256
00f23387ee69b1b9c3fd5dbd62b07a1d3b5f2d1273f7182426408baac58d2b77

SHA512
99984e5b527d287cf9ea1e44088b0eeffbc8a5ec9a6b47050cb0327bd9e62ae80d58a0fba35c648ae9fd496520a0cfdbae18b17950f1e3ad3b134205172fd6af

Download Submit
C:\Windows\System32\VSyjgnK.exe

Filesize
1.1MB

MD5
a88ad0d1648f53ff4d5a6bdd276de7c0

SHA1
726aebc439b7300d4998888a2e7c1de1f48254b2

SHA256
4300ef86daf477766e13d5dbd4ed098861596cbbc27648b9a51d9442cb694e81

SHA512
fb5d28f3ce92edc88b69ea0458ff2828e7f034ef31173d2cfd46e4e3303a6bd2b721e788d64d53d1ef93937b9a00f6de390d8f8a37102cb3f0866a963a69d842

Download Submit
C:\Windows\System32\WavHXoZ.exe

Filesize
1.1MB

MD5
6e7745c155f19efa52f96c79de507e1d

SHA1
0873489d0c25cc4d68da1c3b4f4713b0cd800817

SHA256
e2d101d4fa305dce813df8a4d9477f128b0d987cd9b08d7545162461b31d6487

SHA512
cb4ee0f656e700552084b9abc844fd074bc7b0323da7d8764a5dfb20e8d4540f3114a27614170eef0b165a3390719439a2d5868187c75b524ab1f517eb2e0eba

Download Submit
C:\Windows\System32\aaSFIgY.exe

Filesize
1.1MB

MD5
00693cf73e9e6d61fcc9815a8171ff14

SHA1
051b044ce84a29a8284dab37bba546102a587bd7

SHA256
d700a0c2e3429a5b171e4e8877c2e9c82cab153419a182a78cea5f0fb65f4991

SHA512
feae94eb615f5a06c8a449a2c21979c0591d0c41cc8dbe93e4c98f4f7879405ca4e99207840e77e70ce864fad366cceb6fafcc133d6dd555c5726e0142193c9f

Download Submit
C:\Windows\System32\dVFWHPg.exe

Filesize
1.1MB

MD5
312c0dbe024a41e89bf416bba6ca3b97

SHA1
be6d1d840e3a4f2eeb8932baa0366598b1598e36

SHA256
f7e6c8f5565f89a9327618509b77c0dd1b2235fa8d6b1ab899fb5a7a94439e8e

SHA512
dcaef804ccdc9b4607bc92d35cf92c4f3a7a993d0f7fdf60e64df3cbc1a41d84a7c9a2e882eac64598a61e6d7d2781b8158175cf2e06f4c58750910e98fdd318

Download Submit
C:\Windows\System32\eghhrvT.exe

Filesize
1.1MB

MD5
3e45ef0a0947790d5b49cb04cde7741c

SHA1
1b3a89a1b8b176792ab0b9908e17e4b303d4dc32

SHA256
a0c33439d5fe59bb55c5083b67afe03248c0927a067bebb2c4b6dd90f397d19f

SHA512
95927e414e1b1a1bf70515a858240fc3cff518c4d7d5e968ca0d9fa1d372699c90df01226057ecabea5eca47ea5d4964d229e9d8113e55fb8010d7445be26631

Download Submit
C:\Windows\System32\erBtLiN.exe

Filesize
1.1MB

MD5
3cc9a0c648f43c6a01272d832838eb07

SHA1
644b19056429a273953134f6591ca0d23afd0697

SHA256
4edec435ae85bc49667b2f146a7cd5a88b448c6158bdeb15ef8832d5912f8be1

SHA512
2d2bd08f6498973ef263934e1a7384e46ae973235e06bbbe05f3eb0ba810f0e585a3474c38aa318d65a149bd9e194b6e6325138cf3cf85f52de5d60ccd1dca6c

Download Submit
C:\Windows\System32\gnDfgZn.exe

Filesize
1.1MB

MD5
83a2f20c85bc335194e6910c48ce13ca

SHA1
88c592845b3d8e91a487ff56277187b81214bbdc

SHA256
f4f2e539f72fe5d3e50b992ce454be7711e84373dd0e35cbffd1cbb8e6370df0

SHA512
322f014bec5fdc90e7c8d3acfb5927299404b2b69204fd49fa16251e20f608b458338492e55742a62bcb8162da61cb829116ed563d5ba5b094fbf3dde2ea818f

Download Submit
C:\Windows\System32\htswbjw.exe

Filesize
1.1MB

MD5
1879a9b66adba1bf436a6d329641d600

SHA1
c88db1c51a127b2346ff85723c6ec3f9794b5474

SHA256
9715f0908b944d7123848f5d625f7dc90b1a54e5f74136eb01a86b180d710332

SHA512
368386e16eb26fb6ff51d661221faceb6197e3cd594e349b1caf83ad666900024076a58b638b9d2608a3c272f9cdbb300b9b485ed2fcbf5973541e8cf13db35c

Download Submit
C:\Windows\System32\jrteQmY.exe

Filesize
1.1MB

MD5
9acd97eae3805c0791eef5dd4f931f01

SHA1
1a72866b11ee3cdf1ee033e7adeb4a6e5b4d9167

SHA256
8a9d45e14f7ae76f7109f2a326476a2f71fa610bc29dd3adf64658d1c0ccdc5d

SHA512
b46011ee5d5ec2e9bb2a75e74a205f3f1b3533f3a2cd908a54c0c2cac71c7d7e0e38f633775b898cd1cb6cb53c2ba548257a4685f2a6994d92898d3e15c03ea3

Download Submit
C:\Windows\System32\kpumdhL.exe

Filesize
1.1MB

MD5
f9fcf6722c14c338c8107bea1ffc3ae1

SHA1
424d64460825710ebe785721ed198d93c8622c2b

SHA256
e1520730339b7e757745fa8914dc2ccaea33483c6898d03d828e047952742707

SHA512
d656ffcdc74493b2b4284f05c557def3fd8f5de321116f1512321501c6e250d2c823275c46072dbed6f586587d5c36afd73fc5ce07e6a8c3c12c041a603b4efe

Download Submit
C:\Windows\System32\nBZZfgX.exe

Filesize
1.1MB

MD5
eb02ecf2ac92bd3658b578c4bd4a5571

SHA1
7d278ef32f9e2010b46dbacb77b50ae94f73fb62

SHA256
1d12bc83d4a6f86bf0116ed801a1d90ffe898a19141b202dcc2f8964fa95b6af

SHA512
f16e813a951555357a60341dcb7f1c21b06e72b82004166a96efc19d2925d9fc599ee85ee9797aeb5880b7e14110744348116dce13732ef01ea078bd400b8401

Download Submit
C:\Windows\System32\pemprtY.exe

Filesize
1.1MB

MD5
e23e88b14d1acf5bb5b171adee7e7f79

SHA1
6857261b0289738a266a956c8d049a1ada24e616

SHA256
1e1f6383c5a0a8fb952b3d3f16d5190c618117e22896e0727ed937674ce2dae4

SHA512
6ef395fef5b3e1055069298848d6708878a34e6234d28bc4310889374753aa739cd866496ed5d56fd95c97b91c7425191a8f1e34abb8b88da65dda5a77b0174d

Download Submit
C:\Windows\System32\pokqZbE.exe

Filesize
1.1MB

MD5
b4fdd6664c0fd58bc1664b6b6272f6b6

SHA1
987ee90bd8af66bce2394dc0f5cea18078bc51d7

SHA256
7589809e67ea6dbe632560daf2b4c42f41247715c8fce0dbce890803320a4edd

SHA512
a8bf4153da6ad4fe67b2f7672d5ade995da4578b2f25ae45ec6508da3014dd3a8716cbdf0d428336a4cde4d766e5d48f4315f4cdd06503f542fbf41a685a9306

Download Submit
C:\Windows\System32\qKKGxxh.exe

Filesize
1.1MB

MD5
76740a41b0aa1e7531bc8474621eef33

SHA1
e3ce43af4a7b510d26fa24ebbf29df6cc605f86f

SHA256
fa37292401a1109ce0ef7ad4ae56a22c94f7b8e5355be9bdd1623d04f8334d76

SHA512
6144cc3cb5f937e9f9d5bc77971585329dfc2dc7fcb951d5770107dee92f815fd57bcb1f2e2df9d42c4fdb7f90b294e3365e9d8d3f8afa6156bf026ba955a8e1

Download Submit
C:\Windows\System32\qryVQQo.exe

Filesize
1.1MB

MD5
5c3c17565b8825e1c90b61088770e7fb

SHA1
436fe6ec8aa0c09916cf39bca12f99bd3c7bbd42

SHA256
bbace0c2952a69d54a2defb99c91bf56bf39561e82533cbdab9a7515bc7559cf

SHA512
15d9c16aa05ed152678420bdff0718d4cbd13e97e123472ae2cf3f68413b7dc990ba6b2b8604316d8eefe6fba99c53c088c34c56c00ff63aaf616d9d6fbfa562

Download Submit
C:\Windows\System32\rAoBqlv.exe

Filesize
1.1MB

MD5
a58ab5944d62d690729e384cf33b876d

SHA1
21e458589644e366410ba8ad7bef2e0f8381c305

SHA256
e435c50a50c15fa44e051bf813444c300f509a4bd27032a64b60971ea710c79f

SHA512
4903316e21aeb681adc11f85b6a64b0389dadf059d795dc58cf9e00f428cdf0e1c282d7657dc1dc926f24728759d0dee2df940415137931645a528960535b47b

Download Submit
C:\Windows\System32\tmkTaTj.exe

Filesize
1.1MB

MD5
729400379f17b0affe4e1d1bcf3b6bbc

SHA1
bfadc5109251654cd2877764efec5a0700590905

SHA256
c7078b84116d25ec0a250a3769d1acfe87ebb6ba5373bc29e55c724df8b13614

SHA512
166854181b5ac88af6245629eda2c6e5dba9d75a4fd635b2a67450fba4d385fd98a070545038e84fbfd4f24d3e9a7ed2a01db19a1b55cd05412e9eb02dd79d2a

Download Submit
C:\Windows\System32\wpagcHJ.exe

Filesize
1.1MB

MD5
a84ae73efe8b6a381ae66e3d21b58e36

SHA1
8d4c3801a4799f5a98fef2d24477d1ae744af560

SHA256
99cc03dbcb5f959a0172efbb2a4db7cb1bea2e12d8e9c7b4a8c8fd87464b5464

SHA512
e642e011b015743d7bcab5ea8ca90ed4ee075064ef484fea1ee643f8407d3a413c0cdbfbe6304e5578b69397507b845ba72f57a23a3eb8b4daad26565533a701

Download Submit
C:\Windows\System32\yAAYXUG.exe

Filesize
1.1MB

MD5
0c5bb21d172b3912b0d273eccb44d4ff

SHA1
30c3c9b35ec3fae80d49c200b152fd65e13d12e5

SHA256
c96a978d4212a8b7f74ee172ffddc1eef5a2e1d340905a293f7bf5178c6bffce

SHA512
a8179c51b8ccda60969b7e14fa93d2e8a6c25efb2e596632e800b24cb109668a8dfc24b6692eb4c64607694d39ee4bf93d5bfdb22eb2487744b8a9d508dfc6c6

Download Submit
C:\Windows\System32\yxtlHmF.exe

Filesize
1.1MB

MD5
4be990b37608de0ba4e9f6054c1c93f1

SHA1
adc0f44c7b4d468d8ae6da55b73dc8a87a15f20d

SHA256
8cc74bdb7d112f04ba682771786f5c077f0f1ef7f325a6096437f6ae59cec1f2

SHA512
a887a420ec6ea5125f924b31e7281b95caf77f1883780e0622a17087ce84348309db1ebd4b91d01aa1bca3fa1775f4018e136c1f5af9c4e1bbae2b3f96940542

Download Submit
C:\Windows\System32\zcvuvOH.exe

Filesize
1.1MB

MD5
38728bb3877689d99fcea9dc25a5f0d3

SHA1
ea7780fefed8cb7d453b08824d16c20a7290b553

SHA256
4510c8b232f244286361cdcf39216b734a92509516835907080683c682f0fed1

SHA512
7d9493a83f01834a8131f96e82a99561fc9a740f0dd4ee5f91be3a8849b7e3ce57403375011bf7e04a01631c22f3492337c6a16c1c663f6b69fdb009c5c062d6

Download Submit
memory/788-1614-0x00007FF6CC6B0000-0x00007FF6CCAA1000-memory.dmp

Filesize
3.9MB

Download
memory/788-1983-0x00007FF6CC6B0000-0x00007FF6CCAA1000-memory.dmp

Filesize
3.9MB

Download
memory/788-44-0x00007FF6CC6B0000-0x00007FF6CCAA1000-memory.dmp

Filesize
3.9MB

Download
memory/792-2051-0x00007FF767960000-0x00007FF767D51000-memory.dmp

Filesize
3.9MB

Download
memory/792-325-0x00007FF767960000-0x00007FF767D51000-memory.dmp

Filesize
3.9MB

Download
memory/928-334-0x00007FF61DF60000-0x00007FF61E351000-memory.dmp

Filesize
3.9MB

Download
memory/928-2048-0x00007FF61DF60000-0x00007FF61E351000-memory.dmp

Filesize
3.9MB

Download
memory/968-293-0x00007FF646AD0000-0x00007FF646EC1000-memory.dmp

Filesize
3.9MB

Download
memory/968-2020-0x00007FF646AD0000-0x00007FF646EC1000-memory.dmp

Filesize
3.9MB

Download
memory/1016-66-0x00007FF7CD110000-0x00007FF7CD501000-memory.dmp

Filesize
3.9MB

Download
memory/1016-2019-0x00007FF7CD110000-0x00007FF7CD501000-memory.dmp

Filesize
3.9MB

Download
memory/1252-307-0x00007FF66A630000-0x00007FF66AA21000-memory.dmp

Filesize
3.9MB

Download
memory/1252-2041-0x00007FF66A630000-0x00007FF66AA21000-memory.dmp

Filesize
3.9MB

Download
memory/1432-2018-0x00007FF769600000-0x00007FF7699F1000-memory.dmp

Filesize
3.9MB

Download
memory/1432-71-0x00007FF769600000-0x00007FF7699F1000-memory.dmp

Filesize
3.9MB

Download
memory/1532-2065-0x00007FF797680000-0x00007FF797A71000-memory.dmp

Filesize
3.9MB

Download
memory/1532-338-0x00007FF797680000-0x00007FF797A71000-memory.dmp

Filesize
3.9MB

Download
memory/1676-12-0x00007FF68CBD0000-0x00007FF68CFC1000-memory.dmp

Filesize
3.9MB

Download
memory/1676-1951-0x00007FF68CBD0000-0x00007FF68CFC1000-memory.dmp

Filesize
3.9MB

Download
memory/1676-1331-0x00007FF68CBD0000-0x00007FF68CFC1000-memory.dmp

Filesize
3.9MB

Download
memory/1836-1985-0x00007FF724EC0000-0x00007FF7252B1000-memory.dmp

Filesize
3.9MB

Download
memory/1836-1895-0x00007FF724EC0000-0x00007FF7252B1000-memory.dmp

Filesize
3.9MB

Download
memory/1836-51-0x00007FF724EC0000-0x00007FF7252B1000-memory.dmp

Filesize
3.9MB

Download
memory/2104-2066-0x00007FF724810000-0x00007FF724C01000-memory.dmp

Filesize
3.9MB

Download
memory/2104-346-0x00007FF724810000-0x00007FF724C01000-memory.dmp

Filesize
3.9MB

Download
memory/2112-2022-0x00007FF6AF1E0000-0x00007FF6AF5D1000-memory.dmp

Filesize
3.9MB

Download
memory/2112-296-0x00007FF6AF1E0000-0x00007FF6AF5D1000-memory.dmp

Filesize
3.9MB

Download
memory/2356-2049-0x00007FF72E300000-0x00007FF72E6F1000-memory.dmp

Filesize
3.9MB

Download
memory/2356-317-0x00007FF72E300000-0x00007FF72E6F1000-memory.dmp

Filesize
3.9MB

Download
memory/2600-2038-0x00007FF7ADEF0000-0x00007FF7AE2E1000-memory.dmp

Filesize
3.9MB

Download
memory/2600-304-0x00007FF7ADEF0000-0x00007FF7AE2E1000-memory.dmp

Filesize
3.9MB

Download
memory/3076-1994-0x00007FF6C7A40000-0x00007FF6C7E31000-memory.dmp

Filesize
3.9MB

Download
memory/3076-54-0x00007FF6C7A40000-0x00007FF6C7E31000-memory.dmp

Filesize
3.9MB

Download
memory/3304-0-0x00007FF7F52A0000-0x00007FF7F5691000-memory.dmp

Filesize
3.9MB

Download
memory/3304-504-0x00007FF7F52A0000-0x00007FF7F5691000-memory.dmp

Filesize
3.9MB

Download
memory/3304-1-0x0000024044CF0000-0x0000024044D00000-memory.dmp

Filesize
64KB

Download
memory/3560-38-0x00007FF605BD0000-0x00007FF605FC1000-memory.dmp

Filesize
3.9MB

Download
memory/3632-2039-0x00007FF7015C0000-0x00007FF7019B1000-memory.dmp

Filesize
3.9MB

Download
memory/3632-312-0x00007FF7015C0000-0x00007FF7019B1000-memory.dmp

Filesize
3.9MB

Download
memory/3664-314-0x00007FF699170000-0x00007FF699561000-memory.dmp

Filesize
3.9MB

Download
memory/3664-2044-0x00007FF699170000-0x00007FF699561000-memory.dmp

Filesize
3.9MB

Download
memory/3888-57-0x00007FF792400000-0x00007FF7927F1000-memory.dmp

Filesize
3.9MB

Download
memory/3888-1996-0x00007FF792400000-0x00007FF7927F1000-memory.dmp

Filesize
3.9MB

Download
memory/3984-2004-0x00007FF64BC20000-0x00007FF64C011000-memory.dmp

Filesize
3.9MB

Download
memory/3984-292-0x00007FF64BC20000-0x00007FF64C011000-memory.dmp

Filesize
3.9MB

Download
memory/4356-936-0x00007FF720AF0000-0x00007FF720EE1000-memory.dmp

Filesize
3.9MB

Download
memory/4356-33-0x00007FF720AF0000-0x00007FF720EE1000-memory.dmp

Filesize
3.9MB

Download
memory/4564-67-0x00007FF6AEB40000-0x00007FF6AEF31000-memory.dmp

Filesize
3.9MB

Download
memory/4908-1974-0x00007FF7E31D0000-0x00007FF7E35C1000-memory.dmp

Filesize
3.9MB

Download
memory/4908-28-0x00007FF7E31D0000-0x00007FF7E35C1000-memory.dmp

Filesize
3.9MB

Download
memory/4908-1337-0x00007FF7E31D0000-0x00007FF7E35C1000-memory.dmp

Filesize
3.9MB

Download
memory/4992-7-0x00007FF785370000-0x00007FF785761000-memory.dmp

Filesize
3.9MB

Download
memory/4992-922-0x00007FF785370000-0x00007FF785761000-memory.dmp

Filesize
3.9MB

Download