xmrig | 0308db731f3c33541f5244ce950b2ff5c7ca7b6e2ad7d19da4c08b334ac43ea8

Analysis

max time kernel
146s
max time network
123s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
04/06/2024, 13:05

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
Size

1.0MB
MD5

94f310ceb6c5f7dccbcccc5930454d08
SHA1

971bb9c2811af325b2cbf47a1b0e6eb7098fedba
SHA256

0308db731f3c33541f5244ce950b2ff5c7ca7b6e2ad7d19da4c08b334ac43ea8
SHA512

916d0f41d80eb88f3448987cdc5e132170a2191cd8d1b3e514e68a51e2202a9608cec9a8b73017b90c0bae04605a756323890717020bdd6f0cabbd1f95c471c6
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlWXWZ5Pbcq92zEeBRS:knw9oUUEEDl37jcq4PS

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 23 IoCs

miner

resource	yara_rule
behavioral1/memory/1300-2-0x000000013F2D0000-0x000000013F6C1000-memory.dmp	xmrig
behavioral1/memory/2216-9-0x000000013F4C0000-0x000000013F8B1000-memory.dmp	xmrig
behavioral1/memory/1300-90-0x000000013F2D0000-0x000000013F6C1000-memory.dmp	xmrig
behavioral1/memory/2580-95-0x000000013F370000-0x000000013F761000-memory.dmp	xmrig
behavioral1/memory/2412-79-0x000000013F300000-0x000000013F6F1000-memory.dmp	xmrig
behavioral1/memory/2696-71-0x000000013F040000-0x000000013F431000-memory.dmp	xmrig
behavioral1/memory/2552-65-0x000000013FBE0000-0x000000013FFD1000-memory.dmp	xmrig
behavioral1/memory/2536-60-0x000000013F630000-0x000000013FA21000-memory.dmp	xmrig
behavioral1/memory/2764-37-0x000000013F7E0000-0x000000013FBD1000-memory.dmp	xmrig
behavioral1/memory/1984-1594-0x000000013FEA0000-0x0000000140291000-memory.dmp	xmrig
behavioral1/memory/1300-3569-0x000000013F2D0000-0x000000013F6C1000-memory.dmp	xmrig
behavioral1/memory/2536-4144-0x000000013F630000-0x000000013FA21000-memory.dmp	xmrig
behavioral1/memory/2764-4141-0x000000013F7E0000-0x000000013FBD1000-memory.dmp	xmrig
behavioral1/memory/2412-4140-0x000000013F300000-0x000000013F6F1000-memory.dmp	xmrig
behavioral1/memory/1972-4128-0x000000013FAF0000-0x000000013FEE1000-memory.dmp	xmrig
behavioral1/memory/2216-4111-0x000000013F4C0000-0x000000013F8B1000-memory.dmp	xmrig
behavioral1/memory/2552-4112-0x000000013FBE0000-0x000000013FFD1000-memory.dmp	xmrig
behavioral1/memory/2816-4449-0x000000013F220000-0x000000013F611000-memory.dmp	xmrig
behavioral1/memory/2696-4465-0x000000013F040000-0x000000013F431000-memory.dmp	xmrig
behavioral1/memory/2796-4462-0x000000013F4D0000-0x000000013F8C1000-memory.dmp	xmrig
behavioral1/memory/1984-4458-0x000000013FEA0000-0x0000000140291000-memory.dmp	xmrig
behavioral1/memory/2580-4456-0x000000013F370000-0x000000013F761000-memory.dmp	xmrig
behavioral1/memory/2656-4457-0x000000013FAB0000-0x000000013FEA1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2216	PbIElqM.exe
1984	EeSXtfc.exe
1972	XYjhYfF.exe
2656	tqhyYEF.exe
2764	vwWYFAo.exe
2796	kYJUxkE.exe
2536	wIEjPWx.exe
2552	XAyHNYd.exe
2816	mOJvKBQ.exe
2696	TeYAIeN.exe
2412	fROLgzo.exe
2580	YXwdacN.exe
2844	yXBcndn.exe
2828	dagjnmj.exe
2868	yeBkBTn.exe
1800	xofAKgA.exe
2260	lZjqrtq.exe
1848	cFPDROw.exe
1920	hpQRQbG.exe
1664	uYUZQrV.exe
588	UBkmzuy.exe
316	yzLnilj.exe
480	bObBfxZ.exe
1624	nzszYXs.exe
1092	qFCrSDE.exe
840	ohgGnaU.exe
1524	viAPWuN.exe
1968	PvwmbNo.exe
2908	YqKkDdY.exe
1988	OhjkYta.exe
1296	uhgirxR.exe
2964	UiAoquJ.exe
1980	lRQwgUQ.exe
612	IVZoGjd.exe
2812	RPhajxH.exe
1304	XkKzDPW.exe
800	TcoXiwQ.exe
1100	urDmYjZ.exe
2380	MwVfgRc.exe
308	psQZKBj.exe
1944	CqajbyL.exe
108	NAxeAJy.exe
1356	JgdAToE.exe
748	UPULtLn.exe
1052	EkgzCno.exe
2980	InOQLzO.exe
1040	PTLicin.exe
1780	WtFPvgf.exe
2056	eSlDnVX.exe
856	lFAuoAZ.exe
2256	PyJxTKH.exe
2988	YyDXUPw.exe
2364	QnpvGzq.exe
2440	PMUJkex.exe
2996	mHbnylF.exe
888	kDisajU.exe
1856	SjvSxHj.exe
2132	nOXevqb.exe
1700	ufxaViU.exe
1704	wApKyfo.exe
2384	sFoRsHR.exe
2020	MUsklyB.exe
2680	XvNrfSI.exe
2900	mqozXrX.exe

Loads dropped DLL 64 IoCs

pid	Process
1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe

UPX packed file 60 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1300-2-0x000000013F2D0000-0x000000013F6C1000-memory.dmp	upx
behavioral1/files/0x00090000000120ff-6.dat	upx
behavioral1/memory/2216-9-0x000000013F4C0000-0x000000013F8B1000-memory.dmp	upx
behavioral1/files/0x0033000000016c56-10.dat	upx
behavioral1/memory/1972-21-0x000000013FAF0000-0x000000013FEE1000-memory.dmp	upx
behavioral1/files/0x0008000000016d2c-27.dat	upx
behavioral1/files/0x0005000000018686-52.dat	upx
behavioral1/memory/1300-90-0x000000013F2D0000-0x000000013F6C1000-memory.dmp	upx
behavioral1/files/0x0005000000019260-127.dat	upx
behavioral1/files/0x000500000001878d-113.dat	upx
behavioral1/files/0x0005000000019283-145.dat	upx
behavioral1/files/0x0005000000019457-182.dat	upx
behavioral1/files/0x0005000000019433-173.dat	upx
behavioral1/files/0x000500000001943e-179.dat	upx
behavioral1/files/0x00050000000193a5-164.dat	upx
behavioral1/files/0x00050000000193b1-169.dat	upx
behavioral1/files/0x000500000001939f-159.dat	upx
behavioral1/files/0x0005000000019381-154.dat	upx
behavioral1/files/0x000500000001933a-149.dat	upx
behavioral1/files/0x0005000000019275-143.dat	upx
behavioral1/files/0x000500000001925d-139.dat	upx
behavioral1/files/0x0005000000019228-121.dat	upx
behavioral1/files/0x000500000001923b-118.dat	upx
behavioral1/files/0x0005000000019277-135.dat	upx
behavioral1/files/0x000500000001873f-103.dat	upx
behavioral1/files/0x0006000000018bf0-107.dat	upx
behavioral1/files/0x00050000000186ff-82.dat	upx
behavioral1/files/0x0005000000018787-97.dat	upx
behavioral1/memory/2580-95-0x000000013F370000-0x000000013F761000-memory.dmp	upx
behavioral1/files/0x0005000000018739-86.dat	upx
behavioral1/memory/2412-79-0x000000013F300000-0x000000013F6F1000-memory.dmp	upx
behavioral1/memory/2696-71-0x000000013F040000-0x000000013F431000-memory.dmp	upx
behavioral1/memory/2816-70-0x000000013F220000-0x000000013F611000-memory.dmp	upx
behavioral1/files/0x00050000000186e6-68.dat	upx
behavioral1/files/0x0008000000016d65-67.dat	upx
behavioral1/memory/2552-65-0x000000013FBE0000-0x000000013FFD1000-memory.dmp	upx
behavioral1/memory/2536-60-0x000000013F630000-0x000000013FA21000-memory.dmp	upx
behavioral1/files/0x00050000000186f1-74.dat	upx
behavioral1/memory/2796-43-0x000000013F4D0000-0x000000013F8C1000-memory.dmp	upx
behavioral1/files/0x0007000000016d45-41.dat	upx
behavioral1/files/0x0007000000016d4e-47.dat	upx
behavioral1/memory/2764-37-0x000000013F7E0000-0x000000013FBD1000-memory.dmp	upx
behavioral1/memory/2656-29-0x000000013FAB0000-0x000000013FEA1000-memory.dmp	upx
behavioral1/files/0x0007000000016d3d-33.dat	upx
behavioral1/files/0x0008000000016ce7-12.dat	upx
behavioral1/memory/1984-15-0x000000013FEA0000-0x0000000140291000-memory.dmp	upx
behavioral1/memory/1984-1594-0x000000013FEA0000-0x0000000140291000-memory.dmp	upx
behavioral1/memory/1300-3569-0x000000013F2D0000-0x000000013F6C1000-memory.dmp	upx
behavioral1/memory/2536-4144-0x000000013F630000-0x000000013FA21000-memory.dmp	upx
behavioral1/memory/2764-4141-0x000000013F7E0000-0x000000013FBD1000-memory.dmp	upx
behavioral1/memory/2412-4140-0x000000013F300000-0x000000013F6F1000-memory.dmp	upx
behavioral1/memory/1972-4128-0x000000013FAF0000-0x000000013FEE1000-memory.dmp	upx
behavioral1/memory/2216-4111-0x000000013F4C0000-0x000000013F8B1000-memory.dmp	upx
behavioral1/memory/2552-4112-0x000000013FBE0000-0x000000013FFD1000-memory.dmp	upx
behavioral1/memory/2816-4449-0x000000013F220000-0x000000013F611000-memory.dmp	upx
behavioral1/memory/2696-4465-0x000000013F040000-0x000000013F431000-memory.dmp	upx
behavioral1/memory/2796-4462-0x000000013F4D0000-0x000000013F8C1000-memory.dmp	upx
behavioral1/memory/1984-4458-0x000000013FEA0000-0x0000000140291000-memory.dmp	upx
behavioral1/memory/2580-4456-0x000000013F370000-0x000000013F761000-memory.dmp	upx
behavioral1/memory/2656-4457-0x000000013FAB0000-0x000000013FEA1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\IHwvdfn.exe	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
File created	C:\Windows\System32\LFgeaIl.exe	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
File created	C:\Windows\System32\vcreZiP.exe	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
File created	C:\Windows\System32\cWEqryG.exe	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
File created	C:\Windows\System32\uhHjCUC.exe	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
File created	C:\Windows\System32\ukaOPQU.exe	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
File created	C:\Windows\System32\mDNwRmm.exe	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
File created	C:\Windows\System32\FqjLiPX.exe	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
File created	C:\Windows\System32\jaEGYca.exe	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
File created	C:\Windows\System32\JvLTOXn.exe	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
File created	C:\Windows\System32\XlazDVX.exe	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
File created	C:\Windows\System32\roTEjMQ.exe	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
File created	C:\Windows\System32\oPaIuEI.exe	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
File created	C:\Windows\System32\qUWNyCv.exe	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
File created	C:\Windows\System32\BaeUpup.exe	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
File created	C:\Windows\System32\vIMLaAM.exe	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
File created	C:\Windows\System32\LdVbzJw.exe	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
File created	C:\Windows\System32\mmBDWGI.exe	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
File created	C:\Windows\System32\wApKyfo.exe	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
File created	C:\Windows\System32\PDctOWd.exe	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
File created	C:\Windows\System32\QAZfTPB.exe	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
File created	C:\Windows\System32\GvhOnEh.exe	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
File created	C:\Windows\System32\SPLhjyL.exe	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
File created	C:\Windows\System32\QzTZloW.exe	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
File created	C:\Windows\System32\HwKNxKs.exe	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
File created	C:\Windows\System32\sJEAVtP.exe	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
File created	C:\Windows\System32\QmXenus.exe	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
File created	C:\Windows\System32\qlpokMj.exe	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
File created	C:\Windows\System32\spmPmWb.exe	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
File created	C:\Windows\System32\FseFzZY.exe	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
File created	C:\Windows\System32\gEszQFW.exe	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
File created	C:\Windows\System32\QszRmjv.exe	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
File created	C:\Windows\System32\HRHsyIL.exe	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
File created	C:\Windows\System32\gxCasqm.exe	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
File created	C:\Windows\System32\sHNEvcw.exe	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
File created	C:\Windows\System32\dlhAKLC.exe	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
File created	C:\Windows\System32\LYQzVna.exe	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
File created	C:\Windows\System32\XNjbdEc.exe	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
File created	C:\Windows\System32\WhbfYPg.exe	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
File created	C:\Windows\System32\REtuBax.exe	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
File created	C:\Windows\System32\ZvmHASy.exe	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
File created	C:\Windows\System32\FPQQJCe.exe	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
File created	C:\Windows\System32\VAnldOJ.exe	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
File created	C:\Windows\System32\yeBkBTn.exe	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
File created	C:\Windows\System32\eSlDnVX.exe	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
File created	C:\Windows\System32\gCcckQJ.exe	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
File created	C:\Windows\System32\XucYAze.exe	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
File created	C:\Windows\System32\wxCBwTi.exe	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
File created	C:\Windows\System32\hoYBUNu.exe	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
File created	C:\Windows\System32\IMkKHMD.exe	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
File created	C:\Windows\System32\mzASTsR.exe	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
File created	C:\Windows\System32\COvssPz.exe	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
File created	C:\Windows\System32\PjuOVXn.exe	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
File created	C:\Windows\System32\hDXxqkl.exe	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
File created	C:\Windows\System32\aahHVcA.exe	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
File created	C:\Windows\System32\jDDCFpI.exe	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
File created	C:\Windows\System32\bOjGdUt.exe	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
File created	C:\Windows\System32\HIGuEEE.exe	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
File created	C:\Windows\System32\zQYWmmq.exe	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
File created	C:\Windows\System32\vTkSugN.exe	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
File created	C:\Windows\System32\AwQuEvr.exe	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
File created	C:\Windows\System32\BhHuxmQ.exe	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
File created	C:\Windows\System32\ViHewln.exe	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
File created	C:\Windows\System32\YbBLKcO.exe	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1300 wrote to memory of 2216	1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe	29
PID 1300 wrote to memory of 2216	1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe	29
PID 1300 wrote to memory of 2216	1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe	29
PID 1300 wrote to memory of 1984	1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe	30
PID 1300 wrote to memory of 1984	1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe	30
PID 1300 wrote to memory of 1984	1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe	30
PID 1300 wrote to memory of 1972	1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe	31
PID 1300 wrote to memory of 1972	1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe	31
PID 1300 wrote to memory of 1972	1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe	31
PID 1300 wrote to memory of 2656	1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe	32
PID 1300 wrote to memory of 2656	1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe	32
PID 1300 wrote to memory of 2656	1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe	32
PID 1300 wrote to memory of 2764	1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe	33
PID 1300 wrote to memory of 2764	1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe	33
PID 1300 wrote to memory of 2764	1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe	33
PID 1300 wrote to memory of 2796	1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe	34
PID 1300 wrote to memory of 2796	1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe	34
PID 1300 wrote to memory of 2796	1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe	34
PID 1300 wrote to memory of 2536	1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe	35
PID 1300 wrote to memory of 2536	1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe	35
PID 1300 wrote to memory of 2536	1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe	35
PID 1300 wrote to memory of 2816	1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe	36
PID 1300 wrote to memory of 2816	1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe	36
PID 1300 wrote to memory of 2816	1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe	36
PID 1300 wrote to memory of 2552	1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe	37
PID 1300 wrote to memory of 2552	1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe	37
PID 1300 wrote to memory of 2552	1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe	37
PID 1300 wrote to memory of 2696	1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe	38
PID 1300 wrote to memory of 2696	1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe	38
PID 1300 wrote to memory of 2696	1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe	38
PID 1300 wrote to memory of 2412	1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe	39
PID 1300 wrote to memory of 2412	1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe	39
PID 1300 wrote to memory of 2412	1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe	39
PID 1300 wrote to memory of 2580	1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe	40
PID 1300 wrote to memory of 2580	1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe	40
PID 1300 wrote to memory of 2580	1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe	40
PID 1300 wrote to memory of 2844	1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe	41
PID 1300 wrote to memory of 2844	1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe	41
PID 1300 wrote to memory of 2844	1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe	41
PID 1300 wrote to memory of 2868	1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe	42
PID 1300 wrote to memory of 2868	1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe	42
PID 1300 wrote to memory of 2868	1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe	42
PID 1300 wrote to memory of 2828	1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe	43
PID 1300 wrote to memory of 2828	1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe	43
PID 1300 wrote to memory of 2828	1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe	43
PID 1300 wrote to memory of 2260	1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe	44
PID 1300 wrote to memory of 2260	1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe	44
PID 1300 wrote to memory of 2260	1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe	44
PID 1300 wrote to memory of 1800	1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe	45
PID 1300 wrote to memory of 1800	1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe	45
PID 1300 wrote to memory of 1800	1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe	45
PID 1300 wrote to memory of 1920	1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe	46
PID 1300 wrote to memory of 1920	1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe	46
PID 1300 wrote to memory of 1920	1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe	46
PID 1300 wrote to memory of 1848	1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe	47
PID 1300 wrote to memory of 1848	1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe	47
PID 1300 wrote to memory of 1848	1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe	47
PID 1300 wrote to memory of 316	1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe	48
PID 1300 wrote to memory of 316	1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe	48
PID 1300 wrote to memory of 316	1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe	48
PID 1300 wrote to memory of 1664	1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe	49
PID 1300 wrote to memory of 1664	1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe	49
PID 1300 wrote to memory of 1664	1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe	49
PID 1300 wrote to memory of 480	1300	94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\94f310ceb6c5f7dccbcccc5930454d08_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:1300
- C:\Windows\System32\PbIElqM.exe
  C:\Windows\System32\PbIElqM.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System32\EeSXtfc.exe
  C:\Windows\System32\EeSXtfc.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System32\XYjhYfF.exe
  C:\Windows\System32\XYjhYfF.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System32\tqhyYEF.exe
  C:\Windows\System32\tqhyYEF.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System32\vwWYFAo.exe
  C:\Windows\System32\vwWYFAo.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System32\kYJUxkE.exe
  C:\Windows\System32\kYJUxkE.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System32\wIEjPWx.exe
  C:\Windows\System32\wIEjPWx.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System32\mOJvKBQ.exe
  C:\Windows\System32\mOJvKBQ.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System32\XAyHNYd.exe
  C:\Windows\System32\XAyHNYd.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System32\TeYAIeN.exe
  C:\Windows\System32\TeYAIeN.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System32\fROLgzo.exe
  C:\Windows\System32\fROLgzo.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System32\YXwdacN.exe
  C:\Windows\System32\YXwdacN.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System32\yXBcndn.exe
  C:\Windows\System32\yXBcndn.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System32\yeBkBTn.exe
  C:\Windows\System32\yeBkBTn.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System32\dagjnmj.exe
  C:\Windows\System32\dagjnmj.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System32\lZjqrtq.exe
  C:\Windows\System32\lZjqrtq.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System32\xofAKgA.exe
  C:\Windows\System32\xofAKgA.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System32\hpQRQbG.exe
  C:\Windows\System32\hpQRQbG.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System32\cFPDROw.exe
  C:\Windows\System32\cFPDROw.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System32\yzLnilj.exe
  C:\Windows\System32\yzLnilj.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System32\uYUZQrV.exe
  C:\Windows\System32\uYUZQrV.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System32\bObBfxZ.exe
  C:\Windows\System32\bObBfxZ.exe
  2⤵
  - Executes dropped EXE
  PID:480
- C:\Windows\System32\UBkmzuy.exe
  C:\Windows\System32\UBkmzuy.exe
  2⤵
  - Executes dropped EXE
  PID:588
- C:\Windows\System32\nzszYXs.exe
  C:\Windows\System32\nzszYXs.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System32\qFCrSDE.exe
  C:\Windows\System32\qFCrSDE.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System32\ohgGnaU.exe
  C:\Windows\System32\ohgGnaU.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System32\viAPWuN.exe
  C:\Windows\System32\viAPWuN.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System32\PvwmbNo.exe
  C:\Windows\System32\PvwmbNo.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System32\YqKkDdY.exe
  C:\Windows\System32\YqKkDdY.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System32\OhjkYta.exe
  C:\Windows\System32\OhjkYta.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System32\uhgirxR.exe
  C:\Windows\System32\uhgirxR.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System32\UiAoquJ.exe
  C:\Windows\System32\UiAoquJ.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System32\lRQwgUQ.exe
  C:\Windows\System32\lRQwgUQ.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System32\IVZoGjd.exe
  C:\Windows\System32\IVZoGjd.exe
  2⤵
  - Executes dropped EXE
  PID:612
- C:\Windows\System32\RPhajxH.exe
  C:\Windows\System32\RPhajxH.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System32\XkKzDPW.exe
  C:\Windows\System32\XkKzDPW.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System32\TcoXiwQ.exe
  C:\Windows\System32\TcoXiwQ.exe
  2⤵
  - Executes dropped EXE
  PID:800
- C:\Windows\System32\urDmYjZ.exe
  C:\Windows\System32\urDmYjZ.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System32\MwVfgRc.exe
  C:\Windows\System32\MwVfgRc.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System32\psQZKBj.exe
  C:\Windows\System32\psQZKBj.exe
  2⤵
  - Executes dropped EXE
  PID:308
- C:\Windows\System32\CqajbyL.exe
  C:\Windows\System32\CqajbyL.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System32\NAxeAJy.exe
  C:\Windows\System32\NAxeAJy.exe
  2⤵
  - Executes dropped EXE
  PID:108
- C:\Windows\System32\JgdAToE.exe
  C:\Windows\System32\JgdAToE.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System32\UPULtLn.exe
  C:\Windows\System32\UPULtLn.exe
  2⤵
  - Executes dropped EXE
  PID:748
- C:\Windows\System32\EkgzCno.exe
  C:\Windows\System32\EkgzCno.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System32\InOQLzO.exe
  C:\Windows\System32\InOQLzO.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System32\PTLicin.exe
  C:\Windows\System32\PTLicin.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System32\lFAuoAZ.exe
  C:\Windows\System32\lFAuoAZ.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System32\WtFPvgf.exe
  C:\Windows\System32\WtFPvgf.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System32\PyJxTKH.exe
  C:\Windows\System32\PyJxTKH.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System32\eSlDnVX.exe
  C:\Windows\System32\eSlDnVX.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System32\YyDXUPw.exe
  C:\Windows\System32\YyDXUPw.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System32\QnpvGzq.exe
  C:\Windows\System32\QnpvGzq.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System32\PMUJkex.exe
  C:\Windows\System32\PMUJkex.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System32\mHbnylF.exe
  C:\Windows\System32\mHbnylF.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System32\kDisajU.exe
  C:\Windows\System32\kDisajU.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System32\SjvSxHj.exe
  C:\Windows\System32\SjvSxHj.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System32\nOXevqb.exe
  C:\Windows\System32\nOXevqb.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System32\ufxaViU.exe
  C:\Windows\System32\ufxaViU.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System32\wApKyfo.exe
  C:\Windows\System32\wApKyfo.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System32\sFoRsHR.exe
  C:\Windows\System32\sFoRsHR.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System32\MUsklyB.exe
  C:\Windows\System32\MUsklyB.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System32\XvNrfSI.exe
  C:\Windows\System32\XvNrfSI.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System32\mqozXrX.exe
  C:\Windows\System32\mqozXrX.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System32\xXFaAnj.exe
  C:\Windows\System32\xXFaAnj.exe
  2⤵
  PID:2916
- C:\Windows\System32\NQnTLDV.exe
  C:\Windows\System32\NQnTLDV.exe
  2⤵
  PID:1544
- C:\Windows\System32\ZhTMvYr.exe
  C:\Windows\System32\ZhTMvYr.exe
  2⤵
  PID:2160
- C:\Windows\System32\QndSgSX.exe
  C:\Windows\System32\QndSgSX.exe
  2⤵
  PID:2832
- C:\Windows\System32\nLtRCTx.exe
  C:\Windows\System32\nLtRCTx.exe
  2⤵
  PID:1652
- C:\Windows\System32\umDQljl.exe
  C:\Windows\System32\umDQljl.exe
  2⤵
  PID:2808
- C:\Windows\System32\NaJgtTm.exe
  C:\Windows\System32\NaJgtTm.exe
  2⤵
  PID:2872
- C:\Windows\System32\IxkHoxr.exe
  C:\Windows\System32\IxkHoxr.exe
  2⤵
  PID:1332
- C:\Windows\System32\FQMyjwi.exe
  C:\Windows\System32\FQMyjwi.exe
  2⤵
  PID:2176
- C:\Windows\System32\uEiqQrB.exe
  C:\Windows\System32\uEiqQrB.exe
  2⤵
  PID:596
- C:\Windows\System32\IuzeVPw.exe
  C:\Windows\System32\IuzeVPw.exe
  2⤵
  PID:1472
- C:\Windows\System32\OCIZFis.exe
  C:\Windows\System32\OCIZFis.exe
  2⤵
  PID:1408
- C:\Windows\System32\POtvJNz.exe
  C:\Windows\System32\POtvJNz.exe
  2⤵
  PID:1748
- C:\Windows\System32\hsOOYFp.exe
  C:\Windows\System32\hsOOYFp.exe
  2⤵
  PID:2168
- C:\Windows\System32\qPMEVMw.exe
  C:\Windows\System32\qPMEVMw.exe
  2⤵
  PID:1316
- C:\Windows\System32\APaYhqy.exe
  C:\Windows\System32\APaYhqy.exe
  2⤵
  PID:852
- C:\Windows\System32\gImEEKD.exe
  C:\Windows\System32\gImEEKD.exe
  2⤵
  PID:2720
- C:\Windows\System32\kARorUF.exe
  C:\Windows\System32\kARorUF.exe
  2⤵
  PID:1808
- C:\Windows\System32\KBtWnzK.exe
  C:\Windows\System32\KBtWnzK.exe
  2⤵
  PID:2244
- C:\Windows\System32\bnXryDD.exe
  C:\Windows\System32\bnXryDD.exe
  2⤵
  PID:2332
- C:\Windows\System32\TkrXxKB.exe
  C:\Windows\System32\TkrXxKB.exe
  2⤵
  PID:1660
- C:\Windows\System32\MofEyWD.exe
  C:\Windows\System32\MofEyWD.exe
  2⤵
  PID:1392
- C:\Windows\System32\cJlFMyt.exe
  C:\Windows\System32\cJlFMyt.exe
  2⤵
  PID:1320
- C:\Windows\System32\jHXafou.exe
  C:\Windows\System32\jHXafou.exe
  2⤵
  PID:904
- C:\Windows\System32\hoYBUNu.exe
  C:\Windows\System32\hoYBUNu.exe
  2⤵
  PID:2008
- C:\Windows\System32\HJQEBGc.exe
  C:\Windows\System32\HJQEBGc.exe
  2⤵
  PID:656
- C:\Windows\System32\HtjxsZp.exe
  C:\Windows\System32\HtjxsZp.exe
  2⤵
  PID:2952
- C:\Windows\System32\yRIQkyB.exe
  C:\Windows\System32\yRIQkyB.exe
  2⤵
  PID:2092
- C:\Windows\System32\sCGuGTP.exe
  C:\Windows\System32\sCGuGTP.exe
  2⤵
  PID:2388
- C:\Windows\System32\rdUFmZi.exe
  C:\Windows\System32\rdUFmZi.exe
  2⤵
  PID:1504
- C:\Windows\System32\rXTlsUz.exe
  C:\Windows\System32\rXTlsUz.exe
  2⤵
  PID:2068
- C:\Windows\System32\cQuvzkv.exe
  C:\Windows\System32\cQuvzkv.exe
  2⤵
  PID:2460
- C:\Windows\System32\dgIAqJF.exe
  C:\Windows\System32\dgIAqJF.exe
  2⤵
  PID:2932
- C:\Windows\System32\vgEckoK.exe
  C:\Windows\System32\vgEckoK.exe
  2⤵
  PID:1228
- C:\Windows\System32\OTcjyjY.exe
  C:\Windows\System32\OTcjyjY.exe
  2⤵
  PID:2208
- C:\Windows\System32\ThRxGRP.exe
  C:\Windows\System32\ThRxGRP.exe
  2⤵
  PID:2036
- C:\Windows\System32\LtURdVo.exe
  C:\Windows\System32\LtURdVo.exe
  2⤵
  PID:2840
- C:\Windows\System32\EkTgkbx.exe
  C:\Windows\System32\EkTgkbx.exe
  2⤵
  PID:1904
- C:\Windows\System32\jHGgqYe.exe
  C:\Windows\System32\jHGgqYe.exe
  2⤵
  PID:2640
- C:\Windows\System32\ukqtoDn.exe
  C:\Windows\System32\ukqtoDn.exe
  2⤵
  PID:2524
- C:\Windows\System32\bIRfqwd.exe
  C:\Windows\System32\bIRfqwd.exe
  2⤵
  PID:1796
- C:\Windows\System32\SocNJSY.exe
  C:\Windows\System32\SocNJSY.exe
  2⤵
  PID:2240
- C:\Windows\System32\iDwgmjO.exe
  C:\Windows\System32\iDwgmjO.exe
  2⤵
  PID:3024
- C:\Windows\System32\aUhekIH.exe
  C:\Windows\System32\aUhekIH.exe
  2⤵
  PID:1576
- C:\Windows\System32\UwGtssI.exe
  C:\Windows\System32\UwGtssI.exe
  2⤵
  PID:2972
- C:\Windows\System32\zqUSKPZ.exe
  C:\Windows\System32\zqUSKPZ.exe
  2⤵
  PID:2296
- C:\Windows\System32\ukFIqNn.exe
  C:\Windows\System32\ukFIqNn.exe
  2⤵
  PID:1348
- C:\Windows\System32\QBUZTtD.exe
  C:\Windows\System32\QBUZTtD.exe
  2⤵
  PID:2164
- C:\Windows\System32\eRDYjql.exe
  C:\Windows\System32\eRDYjql.exe
  2⤵
  PID:1732
- C:\Windows\System32\NZteJwv.exe
  C:\Windows\System32\NZteJwv.exe
  2⤵
  PID:2724
- C:\Windows\System32\jqfZwnJ.exe
  C:\Windows\System32\jqfZwnJ.exe
  2⤵
  PID:2220
- C:\Windows\System32\OFCJPcj.exe
  C:\Windows\System32\OFCJPcj.exe
  2⤵
  PID:2184
- C:\Windows\System32\JlFyNKU.exe
  C:\Windows\System32\JlFyNKU.exe
  2⤵
  PID:848
- C:\Windows\System32\uSdieff.exe
  C:\Windows\System32\uSdieff.exe
  2⤵
  PID:2488
- C:\Windows\System32\HsIaszp.exe
  C:\Windows\System32\HsIaszp.exe
  2⤵
  PID:2096
- C:\Windows\System32\TLcKoWX.exe
  C:\Windows\System32\TLcKoWX.exe
  2⤵
  PID:768
- C:\Windows\System32\JjMEPLX.exe
  C:\Windows\System32\JjMEPLX.exe
  2⤵
  PID:1744
- C:\Windows\System32\fUYFShK.exe
  C:\Windows\System32\fUYFShK.exe
  2⤵
  PID:2728
- C:\Windows\System32\SZBBBke.exe
  C:\Windows\System32\SZBBBke.exe
  2⤵
  PID:2576
- C:\Windows\System32\HCVksXm.exe
  C:\Windows\System32\HCVksXm.exe
  2⤵
  PID:2768
- C:\Windows\System32\WKvyymE.exe
  C:\Windows\System32\WKvyymE.exe
  2⤵
  PID:3092
- C:\Windows\System32\YJQtLge.exe
  C:\Windows\System32\YJQtLge.exe
  2⤵
  PID:3108
- C:\Windows\System32\mMCrDCR.exe
  C:\Windows\System32\mMCrDCR.exe
  2⤵
  PID:3140
- C:\Windows\System32\OSzUusg.exe
  C:\Windows\System32\OSzUusg.exe
  2⤵
  PID:3160
- C:\Windows\System32\XNjbdEc.exe
  C:\Windows\System32\XNjbdEc.exe
  2⤵
  PID:3180
- C:\Windows\System32\nfVyMJp.exe
  C:\Windows\System32\nfVyMJp.exe
  2⤵
  PID:3196
- C:\Windows\System32\QeZFlPc.exe
  C:\Windows\System32\QeZFlPc.exe
  2⤵
  PID:3216
- C:\Windows\System32\mWCBZBC.exe
  C:\Windows\System32\mWCBZBC.exe
  2⤵
  PID:3232
- C:\Windows\System32\cjGMHHH.exe
  C:\Windows\System32\cjGMHHH.exe
  2⤵
  PID:3252
- C:\Windows\System32\OGclPTF.exe
  C:\Windows\System32\OGclPTF.exe
  2⤵
  PID:3268
- C:\Windows\System32\sTzUEBl.exe
  C:\Windows\System32\sTzUEBl.exe
  2⤵
  PID:3300
- C:\Windows\System32\ccNKhLn.exe
  C:\Windows\System32\ccNKhLn.exe
  2⤵
  PID:3316
- C:\Windows\System32\iEfpLJw.exe
  C:\Windows\System32\iEfpLJw.exe
  2⤵
  PID:3336
- C:\Windows\System32\TebiXHp.exe
  C:\Windows\System32\TebiXHp.exe
  2⤵
  PID:3352
- C:\Windows\System32\ZMnGJKZ.exe
  C:\Windows\System32\ZMnGJKZ.exe
  2⤵
  PID:3372
- C:\Windows\System32\bQxjISN.exe
  C:\Windows\System32\bQxjISN.exe
  2⤵
  PID:3388
- C:\Windows\System32\KlTMrwf.exe
  C:\Windows\System32\KlTMrwf.exe
  2⤵
  PID:3424
- C:\Windows\System32\cZPXPXu.exe
  C:\Windows\System32\cZPXPXu.exe
  2⤵
  PID:3440
- C:\Windows\System32\rbdcBYL.exe
  C:\Windows\System32\rbdcBYL.exe
  2⤵
  PID:3460
- C:\Windows\System32\zducBND.exe
  C:\Windows\System32\zducBND.exe
  2⤵
  PID:3476
- C:\Windows\System32\trKrecF.exe
  C:\Windows\System32\trKrecF.exe
  2⤵
  PID:3496
- C:\Windows\System32\lZEsNwB.exe
  C:\Windows\System32\lZEsNwB.exe
  2⤵
  PID:3512
- C:\Windows\System32\ahSnEWZ.exe
  C:\Windows\System32\ahSnEWZ.exe
  2⤵
  PID:3528
- C:\Windows\System32\iZUazMF.exe
  C:\Windows\System32\iZUazMF.exe
  2⤵
  PID:3544
- C:\Windows\System32\CgPXdPV.exe
  C:\Windows\System32\CgPXdPV.exe
  2⤵
  PID:3560
- C:\Windows\System32\cSjSOLv.exe
  C:\Windows\System32\cSjSOLv.exe
  2⤵
  PID:3576
- C:\Windows\System32\skatqRl.exe
  C:\Windows\System32\skatqRl.exe
  2⤵
  PID:3592
- C:\Windows\System32\FHdLtNh.exe
  C:\Windows\System32\FHdLtNh.exe
  2⤵
  PID:3608
- C:\Windows\System32\GFFPWgi.exe
  C:\Windows\System32\GFFPWgi.exe
  2⤵
  PID:3628
- C:\Windows\System32\namnqwI.exe
  C:\Windows\System32\namnqwI.exe
  2⤵
  PID:3644
- C:\Windows\System32\gpskOWe.exe
  C:\Windows\System32\gpskOWe.exe
  2⤵
  PID:3660
- C:\Windows\System32\IMkKHMD.exe
  C:\Windows\System32\IMkKHMD.exe
  2⤵
  PID:3680
- C:\Windows\System32\IfRlAYq.exe
  C:\Windows\System32\IfRlAYq.exe
  2⤵
  PID:3696
- C:\Windows\System32\HfcFxuE.exe
  C:\Windows\System32\HfcFxuE.exe
  2⤵
  PID:3712
- C:\Windows\System32\gIBvmYb.exe
  C:\Windows\System32\gIBvmYb.exe
  2⤵
  PID:3728
- C:\Windows\System32\pfSEbQe.exe
  C:\Windows\System32\pfSEbQe.exe
  2⤵
  PID:3744
- C:\Windows\System32\EawXdnp.exe
  C:\Windows\System32\EawXdnp.exe
  2⤵
  PID:3760
- C:\Windows\System32\kDGFgDb.exe
  C:\Windows\System32\kDGFgDb.exe
  2⤵
  PID:3776
- C:\Windows\System32\AQVLIIe.exe
  C:\Windows\System32\AQVLIIe.exe
  2⤵
  PID:3792
- C:\Windows\System32\zXAOJwJ.exe
  C:\Windows\System32\zXAOJwJ.exe
  2⤵
  PID:3808
- C:\Windows\System32\tDjYjZk.exe
  C:\Windows\System32\tDjYjZk.exe
  2⤵
  PID:3824
- C:\Windows\System32\mwvTQTc.exe
  C:\Windows\System32\mwvTQTc.exe
  2⤵
  PID:3840
- C:\Windows\System32\ClNEesb.exe
  C:\Windows\System32\ClNEesb.exe
  2⤵
  PID:3856
- C:\Windows\System32\oXuOASr.exe
  C:\Windows\System32\oXuOASr.exe
  2⤵
  PID:3872
- C:\Windows\System32\wwPReXJ.exe
  C:\Windows\System32\wwPReXJ.exe
  2⤵
  PID:3888
- C:\Windows\System32\DVCKulG.exe
  C:\Windows\System32\DVCKulG.exe
  2⤵
  PID:3904
- C:\Windows\System32\cbQdbxg.exe
  C:\Windows\System32\cbQdbxg.exe
  2⤵
  PID:3920
- C:\Windows\System32\bYelcOp.exe
  C:\Windows\System32\bYelcOp.exe
  2⤵
  PID:3936
- C:\Windows\System32\VsXZZJs.exe
  C:\Windows\System32\VsXZZJs.exe
  2⤵
  PID:3956
- C:\Windows\System32\tYBHvwn.exe
  C:\Windows\System32\tYBHvwn.exe
  2⤵
  PID:3976
- C:\Windows\System32\hTsbokN.exe
  C:\Windows\System32\hTsbokN.exe
  2⤵
  PID:3992
- C:\Windows\System32\ROlBJAi.exe
  C:\Windows\System32\ROlBJAi.exe
  2⤵
  PID:4052
- C:\Windows\System32\sPkNkVW.exe
  C:\Windows\System32\sPkNkVW.exe
  2⤵
  PID:4068
- C:\Windows\System32\gWHynWP.exe
  C:\Windows\System32\gWHynWP.exe
  2⤵
  PID:4084
- C:\Windows\System32\RGmJtYI.exe
  C:\Windows\System32\RGmJtYI.exe
  2⤵
  PID:2432
- C:\Windows\System32\znZiDeU.exe
  C:\Windows\System32\znZiDeU.exe
  2⤵
  PID:880
- C:\Windows\System32\sXjLjSa.exe
  C:\Windows\System32\sXjLjSa.exe
  2⤵
  PID:2428
- C:\Windows\System32\XLraJIK.exe
  C:\Windows\System32\XLraJIK.exe
  2⤵
  PID:2864
- C:\Windows\System32\KwxRLBS.exe
  C:\Windows\System32\KwxRLBS.exe
  2⤵
  PID:2616
- C:\Windows\System32\fIhdtAB.exe
  C:\Windows\System32\fIhdtAB.exe
  2⤵
  PID:2924
- C:\Windows\System32\yVCOyIQ.exe
  C:\Windows\System32\yVCOyIQ.exe
  2⤵
  PID:1836
- C:\Windows\System32\wvjhNjM.exe
  C:\Windows\System32\wvjhNjM.exe
  2⤵
  PID:2424
- C:\Windows\System32\LnzuAlc.exe
  C:\Windows\System32\LnzuAlc.exe
  2⤵
  PID:616
- C:\Windows\System32\IPpxPqm.exe
  C:\Windows\System32\IPpxPqm.exe
  2⤵
  PID:2088
- C:\Windows\System32\afwocoj.exe
  C:\Windows\System32\afwocoj.exe
  2⤵
  PID:300
- C:\Windows\System32\bgAtLjh.exe
  C:\Windows\System32\bgAtLjh.exe
  2⤵
  PID:2744
- C:\Windows\System32\UMSTPHA.exe
  C:\Windows\System32\UMSTPHA.exe
  2⤵
  PID:1280
- C:\Windows\System32\cvsyIkc.exe
  C:\Windows\System32\cvsyIkc.exe
  2⤵
  PID:1852
- C:\Windows\System32\LqZMGue.exe
  C:\Windows\System32\LqZMGue.exe
  2⤵
  PID:2112
- C:\Windows\System32\ijiRUWe.exe
  C:\Windows\System32\ijiRUWe.exe
  2⤵
  PID:3100
- C:\Windows\System32\AfxDDCi.exe
  C:\Windows\System32\AfxDDCi.exe
  2⤵
  PID:2672
- C:\Windows\System32\roTEjMQ.exe
  C:\Windows\System32\roTEjMQ.exe
  2⤵
  PID:2564
- C:\Windows\System32\CrqAyrW.exe
  C:\Windows\System32\CrqAyrW.exe
  2⤵
  PID:3080
- C:\Windows\System32\xWyJSTL.exe
  C:\Windows\System32\xWyJSTL.exe
  2⤵
  PID:1792
- C:\Windows\System32\yGSgYrf.exe
  C:\Windows\System32\yGSgYrf.exe
  2⤵
  PID:3132
- C:\Windows\System32\MtIBhsL.exe
  C:\Windows\System32\MtIBhsL.exe
  2⤵
  PID:3188
- C:\Windows\System32\eOlMXOZ.exe
  C:\Windows\System32\eOlMXOZ.exe
  2⤵
  PID:3168
- C:\Windows\System32\uNyAmFW.exe
  C:\Windows\System32\uNyAmFW.exe
  2⤵
  PID:3264
- C:\Windows\System32\gCcckQJ.exe
  C:\Windows\System32\gCcckQJ.exe
  2⤵
  PID:3240
- C:\Windows\System32\oxaOwWs.exe
  C:\Windows\System32\oxaOwWs.exe
  2⤵
  PID:3280
- C:\Windows\System32\diPjDOf.exe
  C:\Windows\System32\diPjDOf.exe
  2⤵
  PID:3288
- C:\Windows\System32\WUhQoGd.exe
  C:\Windows\System32\WUhQoGd.exe
  2⤵
  PID:3312
- C:\Windows\System32\nFScSfB.exe
  C:\Windows\System32\nFScSfB.exe
  2⤵
  PID:3380
- C:\Windows\System32\EkZxNkP.exe
  C:\Windows\System32\EkZxNkP.exe
  2⤵
  PID:3364
- C:\Windows\System32\BhyeuXM.exe
  C:\Windows\System32\BhyeuXM.exe
  2⤵
  PID:600
- C:\Windows\System32\mlZSGel.exe
  C:\Windows\System32\mlZSGel.exe
  2⤵
  PID:348
- C:\Windows\System32\PRkOIYb.exe
  C:\Windows\System32\PRkOIYb.exe
  2⤵
  PID:3452
- C:\Windows\System32\liFdyDJ.exe
  C:\Windows\System32\liFdyDJ.exe
  2⤵
  PID:776
- C:\Windows\System32\dYupprZ.exe
  C:\Windows\System32\dYupprZ.exe
  2⤵
  PID:3432
- C:\Windows\System32\nNuVrMO.exe
  C:\Windows\System32\nNuVrMO.exe
  2⤵
  PID:3504
- C:\Windows\System32\gJTkqOw.exe
  C:\Windows\System32\gJTkqOw.exe
  2⤵
  PID:3568
- C:\Windows\System32\LtJNGgo.exe
  C:\Windows\System32\LtJNGgo.exe
  2⤵
  PID:3636
- C:\Windows\System32\HYndePl.exe
  C:\Windows\System32\HYndePl.exe
  2⤵
  PID:2468
- C:\Windows\System32\BjKkWJA.exe
  C:\Windows\System32\BjKkWJA.exe
  2⤵
  PID:3672
- C:\Windows\System32\yentzqy.exe
  C:\Windows\System32\yentzqy.exe
  2⤵
  PID:3736
- C:\Windows\System32\ZvAfOeo.exe
  C:\Windows\System32\ZvAfOeo.exe
  2⤵
  PID:3772
- C:\Windows\System32\adNaZfk.exe
  C:\Windows\System32\adNaZfk.exe
  2⤵
  PID:3836
- C:\Windows\System32\RsRdtjV.exe
  C:\Windows\System32\RsRdtjV.exe
  2⤵
  PID:3900
- C:\Windows\System32\wPwQSdp.exe
  C:\Windows\System32\wPwQSdp.exe
  2⤵
  PID:1256
- C:\Windows\System32\XmZrzHk.exe
  C:\Windows\System32\XmZrzHk.exe
  2⤵
  PID:3404
- C:\Windows\System32\iCTyxRz.exe
  C:\Windows\System32\iCTyxRz.exe
  2⤵
  PID:3420
- C:\Windows\System32\ajJXMNQ.exe
  C:\Windows\System32\ajJXMNQ.exe
  2⤵
  PID:1976
- C:\Windows\System32\DmAopEU.exe
  C:\Windows\System32\DmAopEU.exe
  2⤵
  PID:2784
- C:\Windows\System32\uhHjCUC.exe
  C:\Windows\System32\uhHjCUC.exe
  2⤵
  PID:3756
- C:\Windows\System32\TWLJsIw.exe
  C:\Windows\System32\TWLJsIw.exe
  2⤵
  PID:3820
- C:\Windows\System32\zDeVacN.exe
  C:\Windows\System32\zDeVacN.exe
  2⤵
  PID:3884
- C:\Windows\System32\Uezkqtx.exe
  C:\Windows\System32\Uezkqtx.exe
  2⤵
  PID:3948
- C:\Windows\System32\DgQwUVv.exe
  C:\Windows\System32\DgQwUVv.exe
  2⤵
  PID:3492
- C:\Windows\System32\IQaMbbn.exe
  C:\Windows\System32\IQaMbbn.exe
  2⤵
  PID:3724
- C:\Windows\System32\KyuICDw.exe
  C:\Windows\System32\KyuICDw.exe
  2⤵
  PID:3688
- C:\Windows\System32\kAXPcKv.exe
  C:\Windows\System32\kAXPcKv.exe
  2⤵
  PID:3616
- C:\Windows\System32\aSrjVFV.exe
  C:\Windows\System32\aSrjVFV.exe
  2⤵
  PID:3556
- C:\Windows\System32\PsGLhQr.exe
  C:\Windows\System32\PsGLhQr.exe
  2⤵
  PID:1916
- C:\Windows\System32\vRnrwJv.exe
  C:\Windows\System32\vRnrwJv.exe
  2⤵
  PID:876
- C:\Windows\System32\mprAcoG.exe
  C:\Windows\System32\mprAcoG.exe
  2⤵
  PID:1056
- C:\Windows\System32\ezRXGNM.exe
  C:\Windows\System32\ezRXGNM.exe
  2⤵
  PID:1616
- C:\Windows\System32\ukaOPQU.exe
  C:\Windows\System32\ukaOPQU.exe
  2⤵
  PID:1244
- C:\Windows\System32\YXULfRL.exe
  C:\Windows\System32\YXULfRL.exe
  2⤵
  PID:1768
- C:\Windows\System32\IHwvdfn.exe
  C:\Windows\System32\IHwvdfn.exe
  2⤵
  PID:1620
- C:\Windows\System32\QPEfgRX.exe
  C:\Windows\System32\QPEfgRX.exe
  2⤵
  PID:632
- C:\Windows\System32\YGDNsCQ.exe
  C:\Windows\System32\YGDNsCQ.exe
  2⤵
  PID:2420
- C:\Windows\System32\EyxGpOz.exe
  C:\Windows\System32\EyxGpOz.exe
  2⤵
  PID:2324
- C:\Windows\System32\laXsLkW.exe
  C:\Windows\System32\laXsLkW.exe
  2⤵
  PID:1788
- C:\Windows\System32\RlASGwk.exe
  C:\Windows\System32\RlASGwk.exe
  2⤵
  PID:884
- C:\Windows\System32\DmYkWSY.exe
  C:\Windows\System32\DmYkWSY.exe
  2⤵
  PID:1568
- C:\Windows\System32\GWQnqze.exe
  C:\Windows\System32\GWQnqze.exe
  2⤵
  PID:2644
- C:\Windows\System32\Oqzkegj.exe
  C:\Windows\System32\Oqzkegj.exe
  2⤵
  PID:2824
- C:\Windows\System32\xHhmcLv.exe
  C:\Windows\System32\xHhmcLv.exe
  2⤵
  PID:3116
- C:\Windows\System32\icMIEoi.exe
  C:\Windows\System32\icMIEoi.exe
  2⤵
  PID:3128
- C:\Windows\System32\uDZYUCn.exe
  C:\Windows\System32\uDZYUCn.exe
  2⤵
  PID:3224
- C:\Windows\System32\CKHLBUV.exe
  C:\Windows\System32\CKHLBUV.exe
  2⤵
  PID:3248
- C:\Windows\System32\HYIdBGx.exe
  C:\Windows\System32\HYIdBGx.exe
  2⤵
  PID:3296
- C:\Windows\System32\rNnhpcz.exe
  C:\Windows\System32\rNnhpcz.exe
  2⤵
  PID:3328
- C:\Windows\System32\PXcLcdX.exe
  C:\Windows\System32\PXcLcdX.exe
  2⤵
  PID:1196
- C:\Windows\System32\CJbbbPs.exe
  C:\Windows\System32\CJbbbPs.exe
  2⤵
  PID:1776
- C:\Windows\System32\HhoPqoc.exe
  C:\Windows\System32\HhoPqoc.exe
  2⤵
  PID:3468
- C:\Windows\System32\xETqxhA.exe
  C:\Windows\System32\xETqxhA.exe
  2⤵
  PID:3540
- C:\Windows\System32\IvQJCFf.exe
  C:\Windows\System32\IvQJCFf.exe
  2⤵
  PID:3448
- C:\Windows\System32\kMYMJim.exe
  C:\Windows\System32\kMYMJim.exe
  2⤵
  PID:1396
- C:\Windows\System32\GtGzsEL.exe
  C:\Windows\System32\GtGzsEL.exe
  2⤵
  PID:3868
- C:\Windows\System32\RKEOdIo.exe
  C:\Windows\System32\RKEOdIo.exe
  2⤵
  PID:3932
- C:\Windows\System32\BVqTHCq.exe
  C:\Windows\System32\BVqTHCq.exe
  2⤵
  PID:3964
- C:\Windows\System32\UFAfioi.exe
  C:\Windows\System32\UFAfioi.exe
  2⤵
  PID:2856
- C:\Windows\System32\TpckizR.exe
  C:\Windows\System32\TpckizR.exe
  2⤵
  PID:2936
- C:\Windows\System32\yGpzKGj.exe
  C:\Windows\System32\yGpzKGj.exe
  2⤵
  PID:3880
- C:\Windows\System32\jSaQmuq.exe
  C:\Windows\System32\jSaQmuq.exe
  2⤵
  PID:3944
- C:\Windows\System32\SSXLokI.exe
  C:\Windows\System32\SSXLokI.exe
  2⤵
  PID:3652
- C:\Windows\System32\CIOEYhE.exe
  C:\Windows\System32\CIOEYhE.exe
  2⤵
  PID:3524
- C:\Windows\System32\gtyFnbW.exe
  C:\Windows\System32\gtyFnbW.exe
  2⤵
  PID:4060
- C:\Windows\System32\hPEiyHZ.exe
  C:\Windows\System32\hPEiyHZ.exe
  2⤵
  PID:1328
- C:\Windows\System32\MXtOTwG.exe
  C:\Windows\System32\MXtOTwG.exe
  2⤵
  PID:2976
- C:\Windows\System32\PmOYpmT.exe
  C:\Windows\System32\PmOYpmT.exe
  2⤵
  PID:1336
- C:\Windows\System32\FZbUPWq.exe
  C:\Windows\System32\FZbUPWq.exe
  2⤵
  PID:2272
- C:\Windows\System32\BAOGlLK.exe
  C:\Windows\System32\BAOGlLK.exe
  2⤵
  PID:2252
- C:\Windows\System32\uQcPOLt.exe
  C:\Windows\System32\uQcPOLt.exe
  2⤵
  PID:2732
- C:\Windows\System32\LiPNqBj.exe
  C:\Windows\System32\LiPNqBj.exe
  2⤵
  PID:1924
- C:\Windows\System32\ADcqTfp.exe
  C:\Windows\System32\ADcqTfp.exe
  2⤵
  PID:3276
- C:\Windows\System32\rFQvdhR.exe
  C:\Windows\System32\rFQvdhR.exe
  2⤵
  PID:3212
- C:\Windows\System32\JTwIjdL.exe
  C:\Windows\System32\JTwIjdL.exe
  2⤵
  PID:1716
- C:\Windows\System32\tARYrdf.exe
  C:\Windows\System32\tARYrdf.exe
  2⤵
  PID:1580
- C:\Windows\System32\dbcBdFw.exe
  C:\Windows\System32\dbcBdFw.exe
  2⤵
  PID:2464
- C:\Windows\System32\TUNIGwL.exe
  C:\Windows\System32\TUNIGwL.exe
  2⤵
  PID:3536
- C:\Windows\System32\WxDOart.exe
  C:\Windows\System32\WxDOart.exe
  2⤵
  PID:3832
- C:\Windows\System32\eBtzZVT.exe
  C:\Windows\System32\eBtzZVT.exe
  2⤵
  PID:2904
- C:\Windows\System32\fZDomgD.exe
  C:\Windows\System32\fZDomgD.exe
  2⤵
  PID:2892
- C:\Windows\System32\FcTcvup.exe
  C:\Windows\System32\FcTcvup.exe
  2⤵
  PID:3584
- C:\Windows\System32\zgVjhOa.exe
  C:\Windows\System32\zgVjhOa.exe
  2⤵
  PID:2780
- C:\Windows\System32\LxGMsYB.exe
  C:\Windows\System32\LxGMsYB.exe
  2⤵
  PID:948
- C:\Windows\System32\vpagBqw.exe
  C:\Windows\System32\vpagBqw.exe
  2⤵
  PID:1164
- C:\Windows\System32\XsCScxA.exe
  C:\Windows\System32\XsCScxA.exe
  2⤵
  PID:3088
- C:\Windows\System32\FdNAwSu.exe
  C:\Windows\System32\FdNAwSu.exe
  2⤵
  PID:3360
- C:\Windows\System32\zdBNPSz.exe
  C:\Windows\System32\zdBNPSz.exe
  2⤵
  PID:576
- C:\Windows\System32\aBxydXn.exe
  C:\Windows\System32\aBxydXn.exe
  2⤵
  PID:3708
- C:\Windows\System32\KsTJNbj.exe
  C:\Windows\System32\KsTJNbj.exe
  2⤵
  PID:3412
- C:\Windows\System32\YxcoUNS.exe
  C:\Windows\System32\YxcoUNS.exe
  2⤵
  PID:3520
- C:\Windows\System32\BKgIfQQ.exe
  C:\Windows\System32\BKgIfQQ.exe
  2⤵
  PID:2960
- C:\Windows\System32\ytTuEdk.exe
  C:\Windows\System32\ytTuEdk.exe
  2⤵
  PID:2000
- C:\Windows\System32\YMIsLrJ.exe
  C:\Windows\System32\YMIsLrJ.exe
  2⤵
  PID:2504
- C:\Windows\System32\LeapotA.exe
  C:\Windows\System32\LeapotA.exe
  2⤵
  PID:3604
- C:\Windows\System32\JVLPfKz.exe
  C:\Windows\System32\JVLPfKz.exe
  2⤵
  PID:3816
- C:\Windows\System32\vTkSugN.exe
  C:\Windows\System32\vTkSugN.exe
  2⤵
  PID:4108
- C:\Windows\System32\BFGFjwD.exe
  C:\Windows\System32\BFGFjwD.exe
  2⤵
  PID:4124
- C:\Windows\System32\IkgKEhO.exe
  C:\Windows\System32\IkgKEhO.exe
  2⤵
  PID:4140
- C:\Windows\System32\XezECtt.exe
  C:\Windows\System32\XezECtt.exe
  2⤵
  PID:4156
- C:\Windows\System32\hNJtskG.exe
  C:\Windows\System32\hNJtskG.exe
  2⤵
  PID:4172
- C:\Windows\System32\YAbViRH.exe
  C:\Windows\System32\YAbViRH.exe
  2⤵
  PID:4188
- C:\Windows\System32\fbsbQnl.exe
  C:\Windows\System32\fbsbQnl.exe
  2⤵
  PID:4204
- C:\Windows\System32\DsVFVzr.exe
  C:\Windows\System32\DsVFVzr.exe
  2⤵
  PID:4220
- C:\Windows\System32\OyBJcQd.exe
  C:\Windows\System32\OyBJcQd.exe
  2⤵
  PID:4236
- C:\Windows\System32\hiTDDiY.exe
  C:\Windows\System32\hiTDDiY.exe
  2⤵
  PID:4252
- C:\Windows\System32\mlGXwCq.exe
  C:\Windows\System32\mlGXwCq.exe
  2⤵
  PID:4268
- C:\Windows\System32\EOWTpcb.exe
  C:\Windows\System32\EOWTpcb.exe
  2⤵
  PID:4284
- C:\Windows\System32\HnJqEAN.exe
  C:\Windows\System32\HnJqEAN.exe
  2⤵
  PID:4300
- C:\Windows\System32\nUGQtWy.exe
  C:\Windows\System32\nUGQtWy.exe
  2⤵
  PID:4316
- C:\Windows\System32\eLAOMqY.exe
  C:\Windows\System32\eLAOMqY.exe
  2⤵
  PID:4332
- C:\Windows\System32\mqhCRLO.exe
  C:\Windows\System32\mqhCRLO.exe
  2⤵
  PID:4348
- C:\Windows\System32\OUZtJnj.exe
  C:\Windows\System32\OUZtJnj.exe
  2⤵
  PID:4364
- C:\Windows\System32\IkBmmDJ.exe
  C:\Windows\System32\IkBmmDJ.exe
  2⤵
  PID:4380
- C:\Windows\System32\dQvsvqe.exe
  C:\Windows\System32\dQvsvqe.exe
  2⤵
  PID:4396
- C:\Windows\System32\utNJKVW.exe
  C:\Windows\System32\utNJKVW.exe
  2⤵
  PID:4412
- C:\Windows\System32\emfObqG.exe
  C:\Windows\System32\emfObqG.exe
  2⤵
  PID:4428
- C:\Windows\System32\mcigsOl.exe
  C:\Windows\System32\mcigsOl.exe
  2⤵
  PID:4444
- C:\Windows\System32\cxqTrqo.exe
  C:\Windows\System32\cxqTrqo.exe
  2⤵
  PID:4460
- C:\Windows\System32\ErpyHrn.exe
  C:\Windows\System32\ErpyHrn.exe
  2⤵
  PID:4476
- C:\Windows\System32\cxjIjim.exe
  C:\Windows\System32\cxjIjim.exe
  2⤵
  PID:4492
- C:\Windows\System32\xBpwoWe.exe
  C:\Windows\System32\xBpwoWe.exe
  2⤵
  PID:4508
- C:\Windows\System32\domkYuW.exe
  C:\Windows\System32\domkYuW.exe
  2⤵
  PID:4524
- C:\Windows\System32\OXxRVwp.exe
  C:\Windows\System32\OXxRVwp.exe
  2⤵
  PID:4540
- C:\Windows\System32\rwRxBxj.exe
  C:\Windows\System32\rwRxBxj.exe
  2⤵
  PID:4556
- C:\Windows\System32\kPUVZqp.exe
  C:\Windows\System32\kPUVZqp.exe
  2⤵
  PID:4572
- C:\Windows\System32\luEmzgu.exe
  C:\Windows\System32\luEmzgu.exe
  2⤵
  PID:4588
- C:\Windows\System32\xolYmsJ.exe
  C:\Windows\System32\xolYmsJ.exe
  2⤵
  PID:4604
- C:\Windows\System32\jYuPBPF.exe
  C:\Windows\System32\jYuPBPF.exe
  2⤵
  PID:4620
- C:\Windows\System32\FdlcxDh.exe
  C:\Windows\System32\FdlcxDh.exe
  2⤵
  PID:4636
- C:\Windows\System32\zQgtqUR.exe
  C:\Windows\System32\zQgtqUR.exe
  2⤵
  PID:4652
- C:\Windows\System32\cEruOZw.exe
  C:\Windows\System32\cEruOZw.exe
  2⤵
  PID:4668
- C:\Windows\System32\LrPJtjG.exe
  C:\Windows\System32\LrPJtjG.exe
  2⤵
  PID:4684
- C:\Windows\System32\PVeYlmV.exe
  C:\Windows\System32\PVeYlmV.exe
  2⤵
  PID:4700
- C:\Windows\System32\fPytwFA.exe
  C:\Windows\System32\fPytwFA.exe
  2⤵
  PID:4716
- C:\Windows\System32\IRPyZBe.exe
  C:\Windows\System32\IRPyZBe.exe
  2⤵
  PID:4732
- C:\Windows\System32\LHGDlQo.exe
  C:\Windows\System32\LHGDlQo.exe
  2⤵
  PID:4748
- C:\Windows\System32\jbJXQLZ.exe
  C:\Windows\System32\jbJXQLZ.exe
  2⤵
  PID:4764
- C:\Windows\System32\ZQMdeOP.exe
  C:\Windows\System32\ZQMdeOP.exe
  2⤵
  PID:4780
- C:\Windows\System32\EcRgxZM.exe
  C:\Windows\System32\EcRgxZM.exe
  2⤵
  PID:4796
- C:\Windows\System32\xRRKBhr.exe
  C:\Windows\System32\xRRKBhr.exe
  2⤵
  PID:4812
- C:\Windows\System32\gyyXNrw.exe
  C:\Windows\System32\gyyXNrw.exe
  2⤵
  PID:4828
- C:\Windows\System32\IhTjUhL.exe
  C:\Windows\System32\IhTjUhL.exe
  2⤵
  PID:4844
- C:\Windows\System32\bSIlfFa.exe
  C:\Windows\System32\bSIlfFa.exe
  2⤵
  PID:4860
- C:\Windows\System32\HioucXR.exe
  C:\Windows\System32\HioucXR.exe
  2⤵
  PID:4876
- C:\Windows\System32\xVvBVRq.exe
  C:\Windows\System32\xVvBVRq.exe
  2⤵
  PID:4892
- C:\Windows\System32\EPJHkHg.exe
  C:\Windows\System32\EPJHkHg.exe
  2⤵
  PID:4908
- C:\Windows\System32\YYdcDFe.exe
  C:\Windows\System32\YYdcDFe.exe
  2⤵
  PID:4924
- C:\Windows\System32\UVycAud.exe
  C:\Windows\System32\UVycAud.exe
  2⤵
  PID:4940
- C:\Windows\System32\vkyrEQN.exe
  C:\Windows\System32\vkyrEQN.exe
  2⤵
  PID:4956
- C:\Windows\System32\BATTfMU.exe
  C:\Windows\System32\BATTfMU.exe
  2⤵
  PID:4972
- C:\Windows\System32\BifKleD.exe
  C:\Windows\System32\BifKleD.exe
  2⤵
  PID:4988
- C:\Windows\System32\IukYwHl.exe
  C:\Windows\System32\IukYwHl.exe
  2⤵
  PID:5004
- C:\Windows\System32\frDqTeV.exe
  C:\Windows\System32\frDqTeV.exe
  2⤵
  PID:5020
- C:\Windows\System32\avvGSnQ.exe
  C:\Windows\System32\avvGSnQ.exe
  2⤵
  PID:5036
- C:\Windows\System32\ziOejTs.exe
  C:\Windows\System32\ziOejTs.exe
  2⤵
  PID:5052
- C:\Windows\System32\eLerKRU.exe
  C:\Windows\System32\eLerKRU.exe
  2⤵
  PID:5068
- C:\Windows\System32\MymsOml.exe
  C:\Windows\System32\MymsOml.exe
  2⤵
  PID:5084
- C:\Windows\System32\TFBmSOB.exe
  C:\Windows\System32\TFBmSOB.exe
  2⤵
  PID:5100
- C:\Windows\System32\oIrUKMC.exe
  C:\Windows\System32\oIrUKMC.exe
  2⤵
  PID:5116
- C:\Windows\System32\LCnujBc.exe
  C:\Windows\System32\LCnujBc.exe
  2⤵
  PID:4064
- C:\Windows\System32\QfSxqBc.exe
  C:\Windows\System32\QfSxqBc.exe
  2⤵
  PID:3124
- C:\Windows\System32\ubCjmBB.exe
  C:\Windows\System32\ubCjmBB.exe
  2⤵
  PID:4116
- C:\Windows\System32\iDWUxBc.exe
  C:\Windows\System32\iDWUxBc.exe
  2⤵
  PID:2652
- C:\Windows\System32\LGpfbJh.exe
  C:\Windows\System32\LGpfbJh.exe
  2⤵
  PID:4164
- C:\Windows\System32\fIxRAYg.exe
  C:\Windows\System32\fIxRAYg.exe
  2⤵
  PID:4196
- C:\Windows\System32\MjhhOwV.exe
  C:\Windows\System32\MjhhOwV.exe
  2⤵
  PID:4228
- C:\Windows\System32\PqQpwYq.exe
  C:\Windows\System32\PqQpwYq.exe
  2⤵
  PID:4260
- C:\Windows\System32\RUnFWnh.exe
  C:\Windows\System32\RUnFWnh.exe
  2⤵
  PID:4292
- C:\Windows\System32\ZnBwHQf.exe
  C:\Windows\System32\ZnBwHQf.exe
  2⤵
  PID:4324
- C:\Windows\System32\rVGxJvw.exe
  C:\Windows\System32\rVGxJvw.exe
  2⤵
  PID:4404
- C:\Windows\System32\LzibkSV.exe
  C:\Windows\System32\LzibkSV.exe
  2⤵
  PID:1044
- C:\Windows\System32\qKJJfNU.exe
  C:\Windows\System32\qKJJfNU.exe
  2⤵
  PID:4440
- C:\Windows\System32\UPTqQXQ.exe
  C:\Windows\System32\UPTqQXQ.exe
  2⤵
  PID:4484
- C:\Windows\System32\WXitkkR.exe
  C:\Windows\System32\WXitkkR.exe
  2⤵
  PID:4516
- C:\Windows\System32\zlhtsyD.exe
  C:\Windows\System32\zlhtsyD.exe
  2⤵
  PID:4548
- C:\Windows\System32\EEftubs.exe
  C:\Windows\System32\EEftubs.exe
  2⤵
  PID:4580
- C:\Windows\System32\jaEGYca.exe
  C:\Windows\System32\jaEGYca.exe
  2⤵
  PID:4612
- C:\Windows\System32\oPaIuEI.exe
  C:\Windows\System32\oPaIuEI.exe
  2⤵
  PID:4644
- C:\Windows\System32\ZvmHASy.exe
  C:\Windows\System32\ZvmHASy.exe
  2⤵
  PID:1900
- C:\Windows\System32\XgpPohd.exe
  C:\Windows\System32\XgpPohd.exe
  2⤵
  PID:4680
- C:\Windows\System32\aHQTqtt.exe
  C:\Windows\System32\aHQTqtt.exe
  2⤵
  PID:4724
- C:\Windows\System32\kxNiLir.exe
  C:\Windows\System32\kxNiLir.exe
  2⤵
  PID:4756
- C:\Windows\System32\kpLuowb.exe
  C:\Windows\System32\kpLuowb.exe
  2⤵
  PID:4788
- C:\Windows\System32\JXaijiJ.exe
  C:\Windows\System32\JXaijiJ.exe
  2⤵
  PID:4804
- C:\Windows\System32\vqKnUcz.exe
  C:\Windows\System32\vqKnUcz.exe
  2⤵
  PID:4836
- C:\Windows\System32\fBynUrT.exe
  C:\Windows\System32\fBynUrT.exe
  2⤵
  PID:4840
- C:\Windows\System32\rjOWpiX.exe
  C:\Windows\System32\rjOWpiX.exe
  2⤵
  PID:4872
- C:\Windows\System32\euLFjuH.exe
  C:\Windows\System32\euLFjuH.exe
  2⤵
  PID:4904
- C:\Windows\System32\fKGsiLW.exe
  C:\Windows\System32\fKGsiLW.exe
  2⤵
  PID:4952
- C:\Windows\System32\udtFIOh.exe
  C:\Windows\System32\udtFIOh.exe
  2⤵
  PID:2456
- C:\Windows\System32\ONiHnGa.exe
  C:\Windows\System32\ONiHnGa.exe
  2⤵
  PID:2528
- C:\Windows\System32\lZaBsQn.exe
  C:\Windows\System32\lZaBsQn.exe
  2⤵
  PID:4996
- C:\Windows\System32\uwdLEpG.exe
  C:\Windows\System32\uwdLEpG.exe
  2⤵
  PID:2584
- C:\Windows\System32\rbRsXBI.exe
  C:\Windows\System32\rbRsXBI.exe
  2⤵
  PID:5028
- C:\Windows\System32\pwYwzSW.exe
  C:\Windows\System32\pwYwzSW.exe
  2⤵
  PID:5108
- C:\Windows\System32\mZMsuPj.exe
  C:\Windows\System32\mZMsuPj.exe
  2⤵
  PID:5064
- C:\Windows\System32\gxPRSJl.exe
  C:\Windows\System32\gxPRSJl.exe
  2⤵
  PID:3260
- C:\Windows\System32\YYnrmLK.exe
  C:\Windows\System32\YYnrmLK.exe
  2⤵
  PID:4100
- C:\Windows\System32\uAJafkJ.exe
  C:\Windows\System32\uAJafkJ.exe
  2⤵
  PID:4184
- C:\Windows\System32\pjQDUZx.exe
  C:\Windows\System32\pjQDUZx.exe
  2⤵
  PID:4312
- C:\Windows\System32\MuzBFsS.exe
  C:\Windows\System32\MuzBFsS.exe
  2⤵
  PID:5136
- C:\Windows\System32\iPFPAes.exe
  C:\Windows\System32\iPFPAes.exe
  2⤵
  PID:5152
- C:\Windows\System32\eqxYgpz.exe
  C:\Windows\System32\eqxYgpz.exe
  2⤵
  PID:5172
- C:\Windows\System32\aMvkbAS.exe
  C:\Windows\System32\aMvkbAS.exe
  2⤵
  PID:5188
- C:\Windows\System32\ZjnywOm.exe
  C:\Windows\System32\ZjnywOm.exe
  2⤵
  PID:5204
- C:\Windows\System32\mtWjesz.exe
  C:\Windows\System32\mtWjesz.exe
  2⤵
  PID:5220
- C:\Windows\System32\AvohIMt.exe
  C:\Windows\System32\AvohIMt.exe
  2⤵
  PID:5236
- C:\Windows\System32\XucYAze.exe
  C:\Windows\System32\XucYAze.exe
  2⤵
  PID:5252
- C:\Windows\System32\mDxdCzE.exe
  C:\Windows\System32\mDxdCzE.exe
  2⤵
  PID:5288
- C:\Windows\System32\inWRjCO.exe
  C:\Windows\System32\inWRjCO.exe
  2⤵
  PID:5304
- C:\Windows\System32\otkgryV.exe
  C:\Windows\System32\otkgryV.exe
  2⤵
  PID:5320
- C:\Windows\System32\imxCPcp.exe
  C:\Windows\System32\imxCPcp.exe
  2⤵
  PID:5336
- C:\Windows\System32\VWnAZaA.exe
  C:\Windows\System32\VWnAZaA.exe
  2⤵
  PID:5352
- C:\Windows\System32\QcmSrLV.exe
  C:\Windows\System32\QcmSrLV.exe
  2⤵
  PID:5368
- C:\Windows\System32\TNkGukj.exe
  C:\Windows\System32\TNkGukj.exe
  2⤵
  PID:5384
- C:\Windows\System32\mNvBVBF.exe
  C:\Windows\System32\mNvBVBF.exe
  2⤵
  PID:5400
- C:\Windows\System32\hqJipck.exe
  C:\Windows\System32\hqJipck.exe
  2⤵
  PID:5416
- C:\Windows\System32\oJkNUTr.exe
  C:\Windows\System32\oJkNUTr.exe
  2⤵
  PID:5432
- C:\Windows\System32\hgjjnwn.exe
  C:\Windows\System32\hgjjnwn.exe
  2⤵
  PID:5468
- C:\Windows\System32\wNsRXMI.exe
  C:\Windows\System32\wNsRXMI.exe
  2⤵
  PID:5572
- C:\Windows\System32\bnkDrpr.exe
  C:\Windows\System32\bnkDrpr.exe
  2⤵
  PID:5588
- C:\Windows\System32\aahHVcA.exe
  C:\Windows\System32\aahHVcA.exe
  2⤵
  PID:5604
- C:\Windows\System32\JLlvJmp.exe
  C:\Windows\System32\JLlvJmp.exe
  2⤵
  PID:5624
- C:\Windows\System32\fylSZCU.exe
  C:\Windows\System32\fylSZCU.exe
  2⤵
  PID:5640
- C:\Windows\System32\zKlLzdo.exe
  C:\Windows\System32\zKlLzdo.exe
  2⤵
  PID:5656
- C:\Windows\System32\MpmlbEw.exe
  C:\Windows\System32\MpmlbEw.exe
  2⤵
  PID:5672
- C:\Windows\System32\ILVbFxa.exe
  C:\Windows\System32\ILVbFxa.exe
  2⤵
  PID:5688
- C:\Windows\System32\iyjzxIr.exe
  C:\Windows\System32\iyjzxIr.exe
  2⤵
  PID:5704
- C:\Windows\System32\pjXfTQk.exe
  C:\Windows\System32\pjXfTQk.exe
  2⤵
  PID:5720
- C:\Windows\System32\gljbJYH.exe
  C:\Windows\System32\gljbJYH.exe
  2⤵
  PID:5736
- C:\Windows\System32\jqZvOwu.exe
  C:\Windows\System32\jqZvOwu.exe
  2⤵
  PID:5752
- C:\Windows\System32\DVBGyPn.exe
  C:\Windows\System32\DVBGyPn.exe
  2⤵
  PID:5768
- C:\Windows\System32\LUkjqcy.exe
  C:\Windows\System32\LUkjqcy.exe
  2⤵
  PID:5784
- C:\Windows\System32\sidrMSj.exe
  C:\Windows\System32\sidrMSj.exe
  2⤵
  PID:5800
- C:\Windows\System32\xujXzIi.exe
  C:\Windows\System32\xujXzIi.exe
  2⤵
  PID:5816
- C:\Windows\System32\BhHuxmQ.exe
  C:\Windows\System32\BhHuxmQ.exe
  2⤵
  PID:5832
- C:\Windows\System32\ndwZRQn.exe
  C:\Windows\System32\ndwZRQn.exe
  2⤵
  PID:5848
- C:\Windows\System32\EiXPtft.exe
  C:\Windows\System32\EiXPtft.exe
  2⤵
  PID:5864
- C:\Windows\System32\FseFzZY.exe
  C:\Windows\System32\FseFzZY.exe
  2⤵
  PID:5880
- C:\Windows\System32\xoyEUPf.exe
  C:\Windows\System32\xoyEUPf.exe
  2⤵
  PID:5896
- C:\Windows\System32\rYVVkzj.exe
  C:\Windows\System32\rYVVkzj.exe
  2⤵
  PID:5912
- C:\Windows\System32\JzmpkVi.exe
  C:\Windows\System32\JzmpkVi.exe
  2⤵
  PID:5928
- C:\Windows\System32\rUDxbHE.exe
  C:\Windows\System32\rUDxbHE.exe
  2⤵
  PID:5944
- C:\Windows\System32\tPFGsrL.exe
  C:\Windows\System32\tPFGsrL.exe
  2⤵
  PID:5960
- C:\Windows\System32\GReCBQf.exe
  C:\Windows\System32\GReCBQf.exe
  2⤵
  PID:5976
- C:\Windows\System32\XWzVjLJ.exe
  C:\Windows\System32\XWzVjLJ.exe
  2⤵
  PID:5992
- C:\Windows\System32\tvWJhwL.exe
  C:\Windows\System32\tvWJhwL.exe
  2⤵
  PID:6008
- C:\Windows\System32\mcNfctu.exe
  C:\Windows\System32\mcNfctu.exe
  2⤵
  PID:6024
- C:\Windows\System32\inpzydk.exe
  C:\Windows\System32\inpzydk.exe
  2⤵
  PID:6040
- C:\Windows\System32\KdMbwfQ.exe
  C:\Windows\System32\KdMbwfQ.exe
  2⤵
  PID:6056
- C:\Windows\System32\kfIXeBS.exe
  C:\Windows\System32\kfIXeBS.exe
  2⤵
  PID:6072
- C:\Windows\System32\aNYyDiP.exe
  C:\Windows\System32\aNYyDiP.exe
  2⤵
  PID:6088
- C:\Windows\System32\mQwAzQR.exe
  C:\Windows\System32\mQwAzQR.exe
  2⤵
  PID:6104
- C:\Windows\System32\KOHAdMf.exe
  C:\Windows\System32\KOHAdMf.exe
  2⤵
  PID:6120
- C:\Windows\System32\vCpaXrH.exe
  C:\Windows\System32\vCpaXrH.exe
  2⤵
  PID:6136
- C:\Windows\System32\ORTaVuT.exe
  C:\Windows\System32\ORTaVuT.exe
  2⤵
  PID:4468
- C:\Windows\System32\YPKzdSe.exe
  C:\Windows\System32\YPKzdSe.exe
  2⤵
  PID:4536
- C:\Windows\System32\AesBAeP.exe
  C:\Windows\System32\AesBAeP.exe
  2⤵
  PID:4664
- C:\Windows\System32\AQZCufP.exe
  C:\Windows\System32\AQZCufP.exe
  2⤵
  PID:2756
- C:\Windows\System32\eMjUaCv.exe
  C:\Windows\System32\eMjUaCv.exe
  2⤵
  PID:4884
- C:\Windows\System32\bzDZnKo.exe
  C:\Windows\System32\bzDZnKo.exe
  2⤵
  PID:4968
- C:\Windows\System32\XHpcCSp.exe
  C:\Windows\System32\XHpcCSp.exe
  2⤵
  PID:5080
- C:\Windows\System32\aMBiUBM.exe
  C:\Windows\System32\aMBiUBM.exe
  2⤵
  PID:4180
- C:\Windows\System32\HlWQgjI.exe
  C:\Windows\System32\HlWQgjI.exe
  2⤵
  PID:5164
- C:\Windows\System32\eGgVisL.exe
  C:\Windows\System32\eGgVisL.exe
  2⤵
  PID:5228
- C:\Windows\System32\lyBjxgJ.exe
  C:\Windows\System32\lyBjxgJ.exe
  2⤵
  PID:5268
- C:\Windows\System32\sfKoFVF.exe
  C:\Windows\System32\sfKoFVF.exe
  2⤵
  PID:5284
- C:\Windows\System32\kAQDdqV.exe
  C:\Windows\System32\kAQDdqV.exe
  2⤵
  PID:5380
- C:\Windows\System32\wiIEBVz.exe
  C:\Windows\System32\wiIEBVz.exe
  2⤵
  PID:5412
- C:\Windows\System32\CqNwaTO.exe
  C:\Windows\System32\CqNwaTO.exe
  2⤵
  PID:5452
- C:\Windows\System32\DQvyElM.exe
  C:\Windows\System32\DQvyElM.exe
  2⤵
  PID:4216
- C:\Windows\System32\NpAlkIE.exe
  C:\Windows\System32\NpAlkIE.exe
  2⤵
  PID:4280
- C:\Windows\System32\kxZaaEJ.exe
  C:\Windows\System32\kxZaaEJ.exe
  2⤵
  PID:5612
- C:\Windows\System32\pzaRQcg.exe
  C:\Windows\System32\pzaRQcg.exe
  2⤵
  PID:5620
- C:\Windows\System32\zBzrIhH.exe
  C:\Windows\System32\zBzrIhH.exe
  2⤵
  PID:5652
- C:\Windows\System32\RvmqkKS.exe
  C:\Windows\System32\RvmqkKS.exe
  2⤵
  PID:5780
- C:\Windows\System32\yfztryK.exe
  C:\Windows\System32\yfztryK.exe
  2⤵
  PID:5844
- C:\Windows\System32\XjNAMCE.exe
  C:\Windows\System32\XjNAMCE.exe
  2⤵
  PID:5872
- C:\Windows\System32\vQnniBb.exe
  C:\Windows\System32\vQnniBb.exe
  2⤵
  PID:4376
- C:\Windows\System32\uzuamXA.exe
  C:\Windows\System32\uzuamXA.exe
  2⤵
  PID:4488
- C:\Windows\System32\YWlHxML.exe
  C:\Windows\System32\YWlHxML.exe
  2⤵
  PID:4616
- C:\Windows\System32\kRjmNPC.exe
  C:\Windows\System32\kRjmNPC.exe
  2⤵
  PID:4728
- C:\Windows\System32\dYBoMBc.exe
  C:\Windows\System32\dYBoMBc.exe
  2⤵
  PID:4852
- C:\Windows\System32\aMLZDtU.exe
  C:\Windows\System32\aMLZDtU.exe
  2⤵
  PID:4964
- C:\Windows\System32\xCyuBUY.exe
  C:\Windows\System32\xCyuBUY.exe
  2⤵
  PID:4984
- C:\Windows\System32\AvETdbx.exe
  C:\Windows\System32\AvETdbx.exe
  2⤵
  PID:5060
- C:\Windows\System32\nyugjuU.exe
  C:\Windows\System32\nyugjuU.exe
  2⤵
  PID:4308
- C:\Windows\System32\ZqPtYQD.exe
  C:\Windows\System32\ZqPtYQD.exe
  2⤵
  PID:5184
- C:\Windows\System32\IyivtvV.exe
  C:\Windows\System32\IyivtvV.exe
  2⤵
  PID:5248
- C:\Windows\System32\MNkRjWL.exe
  C:\Windows\System32\MNkRjWL.exe
  2⤵
  PID:5332
- C:\Windows\System32\tGIXzyS.exe
  C:\Windows\System32\tGIXzyS.exe
  2⤵
  PID:5396
- C:\Windows\System32\LcYQrOe.exe
  C:\Windows\System32\LcYQrOe.exe
  2⤵
  PID:5480
- C:\Windows\System32\iFiuDBi.exe
  C:\Windows\System32\iFiuDBi.exe
  2⤵
  PID:5496
- C:\Windows\System32\fKZgmqo.exe
  C:\Windows\System32\fKZgmqo.exe
  2⤵
  PID:5512
- C:\Windows\System32\NmULHXx.exe
  C:\Windows\System32\NmULHXx.exe
  2⤵
  PID:5528
- C:\Windows\System32\sEkJHTv.exe
  C:\Windows\System32\sEkJHTv.exe
  2⤵
  PID:5536
- C:\Windows\System32\dWSbkHA.exe
  C:\Windows\System32\dWSbkHA.exe
  2⤵
  PID:5552
- C:\Windows\System32\cbNgfAq.exe
  C:\Windows\System32\cbNgfAq.exe
  2⤵
  PID:5568
- C:\Windows\System32\WhbfYPg.exe
  C:\Windows\System32\WhbfYPg.exe
  2⤵
  PID:5636
- C:\Windows\System32\aVHsCJf.exe
  C:\Windows\System32\aVHsCJf.exe
  2⤵
  PID:5696
- C:\Windows\System32\mmJXOSV.exe
  C:\Windows\System32\mmJXOSV.exe
  2⤵
  PID:5760
- C:\Windows\System32\ursBQzy.exe
  C:\Windows\System32\ursBQzy.exe
  2⤵
  PID:5824
- C:\Windows\System32\NYqjIpt.exe
  C:\Windows\System32\NYqjIpt.exe
  2⤵
  PID:5888
- C:\Windows\System32\FOQbPIt.exe
  C:\Windows\System32\FOQbPIt.exe
  2⤵
  PID:5952
- C:\Windows\System32\vvYRslN.exe
  C:\Windows\System32\vvYRslN.exe
  2⤵
  PID:2540
- C:\Windows\System32\DMxTFEI.exe
  C:\Windows\System32\DMxTFEI.exe
  2⤵
  PID:6048
- C:\Windows\System32\rbkWeGw.exe
  C:\Windows\System32\rbkWeGw.exe
  2⤵
  PID:6032
- C:\Windows\System32\xCbWrYu.exe
  C:\Windows\System32\xCbWrYu.exe
  2⤵
  PID:4408
- C:\Windows\System32\RpdgSUk.exe
  C:\Windows\System32\RpdgSUk.exe
  2⤵
  PID:4824
- C:\Windows\System32\dHiXxsl.exe
  C:\Windows\System32\dHiXxsl.exe
  2⤵
  PID:5132
- C:\Windows\System32\reAFAeT.exe
  C:\Windows\System32\reAFAeT.exe
  2⤵
  PID:5312
- C:\Windows\System32\Cvwcyqm.exe
  C:\Windows\System32\Cvwcyqm.exe
  2⤵
  PID:6096
- C:\Windows\System32\RVaVgRt.exe
  C:\Windows\System32\RVaVgRt.exe
  2⤵
  PID:4212
- C:\Windows\System32\evchGut.exe
  C:\Windows\System32\evchGut.exe
  2⤵
  PID:6036
- C:\Windows\System32\ElpEcIY.exe
  C:\Windows\System32\ElpEcIY.exe
  2⤵
  PID:2708
- C:\Windows\System32\boCtnJk.exe
  C:\Windows\System32\boCtnJk.exe
  2⤵
  PID:5280
- C:\Windows\System32\jIOHtOj.exe
  C:\Windows\System32\jIOHtOj.exe
  2⤵
  PID:4136
- C:\Windows\System32\SFEOILz.exe
  C:\Windows\System32\SFEOILz.exe
  2⤵
  PID:5376
- C:\Windows\System32\tQzcTLM.exe
  C:\Windows\System32\tQzcTLM.exe
  2⤵
  PID:5712
- C:\Windows\System32\tsvjSQd.exe
  C:\Windows\System32\tsvjSQd.exe
  2⤵
  PID:5840
- C:\Windows\System32\bneqKuP.exe
  C:\Windows\System32\bneqKuP.exe
  2⤵
  PID:4552
- C:\Windows\System32\fmJMMxL.exe
  C:\Windows\System32\fmJMMxL.exe
  2⤵
  PID:5716
- C:\Windows\System32\CSfDGkS.exe
  C:\Windows\System32\CSfDGkS.exe
  2⤵
  PID:5216
- C:\Windows\System32\msNiFjg.exe
  C:\Windows\System32\msNiFjg.exe
  2⤵
  PID:4424
- C:\Windows\System32\CAHNyyB.exe
  C:\Windows\System32\CAHNyyB.exe
  2⤵
  PID:4900
- C:\Windows\System32\uyjyXSH.exe
  C:\Windows\System32\uyjyXSH.exe
  2⤵
  PID:5244
- C:\Windows\System32\iobJtts.exe
  C:\Windows\System32\iobJtts.exe
  2⤵
  PID:5328
- C:\Windows\System32\DqBXlmd.exe
  C:\Windows\System32\DqBXlmd.exe
  2⤵
  PID:5364
- C:\Windows\System32\JaDWKiT.exe
  C:\Windows\System32\JaDWKiT.exe
  2⤵
  PID:5524
- C:\Windows\System32\IJuQiJa.exe
  C:\Windows\System32\IJuQiJa.exe
  2⤵
  PID:5632
- C:\Windows\System32\BHbkSns.exe
  C:\Windows\System32\BHbkSns.exe
  2⤵
  PID:2792
- C:\Windows\System32\Yhbohmp.exe
  C:\Windows\System32\Yhbohmp.exe
  2⤵
  PID:2860
- C:\Windows\System32\XBNmzdS.exe
  C:\Windows\System32\XBNmzdS.exe
  2⤵
  PID:5448
- C:\Windows\System32\JHxUDDq.exe
  C:\Windows\System32\JHxUDDq.exe
  2⤵
  PID:5464
- C:\Windows\System32\zPAxbJT.exe
  C:\Windows\System32\zPAxbJT.exe
  2⤵
  PID:5968
- C:\Windows\System32\vGxyitp.exe
  C:\Windows\System32\vGxyitp.exe
  2⤵
  PID:5668
- C:\Windows\System32\QszRmjv.exe
  C:\Windows\System32\QszRmjv.exe
  2⤵
  PID:5924
- C:\Windows\System32\ecsyFlG.exe
  C:\Windows\System32\ecsyFlG.exe
  2⤵
  PID:6116
- C:\Windows\System32\OMTiCbG.exe
  C:\Windows\System32\OMTiCbG.exe
  2⤵
  PID:4948
- C:\Windows\System32\xJJbVlv.exe
  C:\Windows\System32\xJJbVlv.exe
  2⤵
  PID:5460
- C:\Windows\System32\PDctOWd.exe
  C:\Windows\System32\PDctOWd.exe
  2⤵
  PID:5476
- C:\Windows\System32\YRTOWGp.exe
  C:\Windows\System32\YRTOWGp.exe
  2⤵
  PID:5200
- C:\Windows\System32\jDDCFpI.exe
  C:\Windows\System32\jDDCFpI.exe
  2⤵
  PID:5584
- C:\Windows\System32\xThrtdc.exe
  C:\Windows\System32\xThrtdc.exe
  2⤵
  PID:5180
- C:\Windows\System32\FOkhBrO.exe
  C:\Windows\System32\FOkhBrO.exe
  2⤵
  PID:4692
- C:\Windows\System32\JAEZOIt.exe
  C:\Windows\System32\JAEZOIt.exe
  2⤵
  PID:5428
- C:\Windows\System32\cECwrmf.exe
  C:\Windows\System32\cECwrmf.exe
  2⤵
  PID:5856
- C:\Windows\System32\qYpbLZR.exe
  C:\Windows\System32\qYpbLZR.exe
  2⤵
  PID:6084
- C:\Windows\System32\GLJdYBS.exe
  C:\Windows\System32\GLJdYBS.exe
  2⤵
  PID:5564
- C:\Windows\System32\pOUXCGg.exe
  C:\Windows\System32\pOUXCGg.exe
  2⤵
  PID:6004
- C:\Windows\System32\GLsWvZL.exe
  C:\Windows\System32\GLsWvZL.exe
  2⤵
  PID:5076
- C:\Windows\System32\DomAIOt.exe
  C:\Windows\System32\DomAIOt.exe
  2⤵
  PID:5684
- C:\Windows\System32\yqcQtIB.exe
  C:\Windows\System32\yqcQtIB.exe
  2⤵
  PID:5908
- C:\Windows\System32\lpMvquO.exe
  C:\Windows\System32\lpMvquO.exe
  2⤵
  PID:6128
- C:\Windows\System32\dHMeBsg.exe
  C:\Windows\System32\dHMeBsg.exe
  2⤵
  PID:5520
- C:\Windows\System32\YKvmoaN.exe
  C:\Windows\System32\YKvmoaN.exe
  2⤵
  PID:6160
- C:\Windows\System32\XZwoNCa.exe
  C:\Windows\System32\XZwoNCa.exe
  2⤵
  PID:6176
- C:\Windows\System32\pmaZnMi.exe
  C:\Windows\System32\pmaZnMi.exe
  2⤵
  PID:6192
- C:\Windows\System32\MLCwHQF.exe
  C:\Windows\System32\MLCwHQF.exe
  2⤵
  PID:6208
- C:\Windows\System32\MOiBRMl.exe
  C:\Windows\System32\MOiBRMl.exe
  2⤵
  PID:6224
- C:\Windows\System32\dNaRqNb.exe
  C:\Windows\System32\dNaRqNb.exe
  2⤵
  PID:6240
- C:\Windows\System32\EJcSVAd.exe
  C:\Windows\System32\EJcSVAd.exe
  2⤵
  PID:6256
- C:\Windows\System32\HtMaevE.exe
  C:\Windows\System32\HtMaevE.exe
  2⤵
  PID:6272
- C:\Windows\System32\ISFYeCD.exe
  C:\Windows\System32\ISFYeCD.exe
  2⤵
  PID:6288
- C:\Windows\System32\wWetswl.exe
  C:\Windows\System32\wWetswl.exe
  2⤵
  PID:6304
- C:\Windows\System32\HemDTvy.exe
  C:\Windows\System32\HemDTvy.exe
  2⤵
  PID:6320
- C:\Windows\System32\pYYHhFy.exe
  C:\Windows\System32\pYYHhFy.exe
  2⤵
  PID:6336
- C:\Windows\System32\wmTOnSV.exe
  C:\Windows\System32\wmTOnSV.exe
  2⤵
  PID:6352
- C:\Windows\System32\leuuTmD.exe
  C:\Windows\System32\leuuTmD.exe
  2⤵
  PID:6368
- C:\Windows\System32\qlCHpGb.exe
  C:\Windows\System32\qlCHpGb.exe
  2⤵
  PID:6384
- C:\Windows\System32\XlazDVX.exe
  C:\Windows\System32\XlazDVX.exe
  2⤵
  PID:6400
- C:\Windows\System32\aDLUWHt.exe
  C:\Windows\System32\aDLUWHt.exe
  2⤵
  PID:6416
- C:\Windows\System32\LsrGgEW.exe
  C:\Windows\System32\LsrGgEW.exe
  2⤵
  PID:6432
- C:\Windows\System32\GiVpsPf.exe
  C:\Windows\System32\GiVpsPf.exe
  2⤵
  PID:6448
- C:\Windows\System32\CmQSzDM.exe
  C:\Windows\System32\CmQSzDM.exe
  2⤵
  PID:6464
- C:\Windows\System32\otgMhqz.exe
  C:\Windows\System32\otgMhqz.exe
  2⤵
  PID:6484
- C:\Windows\System32\aYmkFji.exe
  C:\Windows\System32\aYmkFji.exe
  2⤵
  PID:6500
- C:\Windows\System32\wxCBwTi.exe
  C:\Windows\System32\wxCBwTi.exe
  2⤵
  PID:6516
- C:\Windows\System32\Xtrczsc.exe
  C:\Windows\System32\Xtrczsc.exe
  2⤵
  PID:6532
- C:\Windows\System32\xQrGSWU.exe
  C:\Windows\System32\xQrGSWU.exe
  2⤵
  PID:6548
- C:\Windows\System32\sTJVJta.exe
  C:\Windows\System32\sTJVJta.exe
  2⤵
  PID:6564
- C:\Windows\System32\FsafzbV.exe
  C:\Windows\System32\FsafzbV.exe
  2⤵
  PID:6580
- C:\Windows\System32\FXuHxtl.exe
  C:\Windows\System32\FXuHxtl.exe
  2⤵
  PID:6596
- C:\Windows\System32\ZRUcdTt.exe
  C:\Windows\System32\ZRUcdTt.exe
  2⤵
  PID:6612
- C:\Windows\System32\sTEyqcc.exe
  C:\Windows\System32\sTEyqcc.exe
  2⤵
  PID:6628
- C:\Windows\System32\uKoFXTq.exe
  C:\Windows\System32\uKoFXTq.exe
  2⤵
  PID:6644
- C:\Windows\System32\wagMHur.exe
  C:\Windows\System32\wagMHur.exe
  2⤵
  PID:6660
- C:\Windows\System32\tAllbnd.exe
  C:\Windows\System32\tAllbnd.exe
  2⤵
  PID:6676
- C:\Windows\System32\QwAVeck.exe
  C:\Windows\System32\QwAVeck.exe
  2⤵
  PID:6692
- C:\Windows\System32\UCAGRqa.exe
  C:\Windows\System32\UCAGRqa.exe
  2⤵
  PID:6708
- C:\Windows\System32\kFghwYv.exe
  C:\Windows\System32\kFghwYv.exe
  2⤵
  PID:6724
- C:\Windows\System32\bpTnYxk.exe
  C:\Windows\System32\bpTnYxk.exe
  2⤵
  PID:6740
- C:\Windows\System32\lrwNRvM.exe
  C:\Windows\System32\lrwNRvM.exe
  2⤵
  PID:6760
- C:\Windows\System32\hKWDlxU.exe
  C:\Windows\System32\hKWDlxU.exe
  2⤵
  PID:6776
- C:\Windows\System32\UpPnhRJ.exe
  C:\Windows\System32\UpPnhRJ.exe
  2⤵
  PID:6792
- C:\Windows\System32\USNHFtN.exe
  C:\Windows\System32\USNHFtN.exe
  2⤵
  PID:6808
- C:\Windows\System32\YdDPmmL.exe
  C:\Windows\System32\YdDPmmL.exe
  2⤵
  PID:6824
- C:\Windows\System32\sWMTVcp.exe
  C:\Windows\System32\sWMTVcp.exe
  2⤵
  PID:6840
- C:\Windows\System32\oRvVxQe.exe
  C:\Windows\System32\oRvVxQe.exe
  2⤵
  PID:6856
- C:\Windows\System32\cWhLJTE.exe
  C:\Windows\System32\cWhLJTE.exe
  2⤵
  PID:6872
- C:\Windows\System32\UEcFAlR.exe
  C:\Windows\System32\UEcFAlR.exe
  2⤵
  PID:6888
- C:\Windows\System32\sGjJUYd.exe
  C:\Windows\System32\sGjJUYd.exe
  2⤵
  PID:6904
- C:\Windows\System32\PFqVRPj.exe
  C:\Windows\System32\PFqVRPj.exe
  2⤵
  PID:6920
- C:\Windows\System32\zHPapIs.exe
  C:\Windows\System32\zHPapIs.exe
  2⤵
  PID:6936
- C:\Windows\System32\zlwdqyz.exe
  C:\Windows\System32\zlwdqyz.exe
  2⤵
  PID:6952
- C:\Windows\System32\ZqqEpuY.exe
  C:\Windows\System32\ZqqEpuY.exe
  2⤵
  PID:6968
- C:\Windows\System32\VzjafLg.exe
  C:\Windows\System32\VzjafLg.exe
  2⤵
  PID:6984
- C:\Windows\System32\YeYfEVj.exe
  C:\Windows\System32\YeYfEVj.exe
  2⤵
  PID:7000
- C:\Windows\System32\mzASTsR.exe
  C:\Windows\System32\mzASTsR.exe
  2⤵
  PID:7016
- C:\Windows\System32\ThPlhdx.exe
  C:\Windows\System32\ThPlhdx.exe
  2⤵
  PID:7032
- C:\Windows\System32\bOQUDEA.exe
  C:\Windows\System32\bOQUDEA.exe
  2⤵
  PID:7048
- C:\Windows\System32\agByqIS.exe
  C:\Windows\System32\agByqIS.exe
  2⤵
  PID:7064
- C:\Windows\System32\mQbIwKb.exe
  C:\Windows\System32\mQbIwKb.exe
  2⤵
  PID:7080
- C:\Windows\System32\tTLewah.exe
  C:\Windows\System32\tTLewah.exe
  2⤵
  PID:7096
- C:\Windows\System32\SMJmgqj.exe
  C:\Windows\System32\SMJmgqj.exe
  2⤵
  PID:7112
- C:\Windows\System32\nMlKVBc.exe
  C:\Windows\System32\nMlKVBc.exe
  2⤵
  PID:7132
- C:\Windows\System32\NbpHkvC.exe
  C:\Windows\System32\NbpHkvC.exe
  2⤵
  PID:7148
- C:\Windows\System32\XiyWxhW.exe
  C:\Windows\System32\XiyWxhW.exe
  2⤵
  PID:7164
- C:\Windows\System32\IzUEVjE.exe
  C:\Windows\System32\IzUEVjE.exe
  2⤵
  PID:5264
- C:\Windows\System32\LUHSPec.exe
  C:\Windows\System32\LUHSPec.exe
  2⤵
  PID:4676
- C:\Windows\System32\iMzdrEo.exe
  C:\Windows\System32\iMzdrEo.exe
  2⤵
  PID:6188
- C:\Windows\System32\PUoWeyf.exe
  C:\Windows\System32\PUoWeyf.exe
  2⤵
  PID:6248
- C:\Windows\System32\gUmXiMw.exe
  C:\Windows\System32\gUmXiMw.exe
  2⤵
  PID:6168
- C:\Windows\System32\XrYMENJ.exe
  C:\Windows\System32\XrYMENJ.exe
  2⤵
  PID:6344
- C:\Windows\System32\uUkRKRm.exe
  C:\Windows\System32\uUkRKRm.exe
  2⤵
  PID:5600
- C:\Windows\System32\FLBiubZ.exe
  C:\Windows\System32\FLBiubZ.exe
  2⤵
  PID:6172
- C:\Windows\System32\uJBlhLX.exe
  C:\Windows\System32\uJBlhLX.exe
  2⤵
  PID:6408
- C:\Windows\System32\TcqeaLO.exe
  C:\Windows\System32\TcqeaLO.exe
  2⤵
  PID:6472
- C:\Windows\System32\WsXuwDT.exe
  C:\Windows\System32\WsXuwDT.exe
  2⤵
  PID:6512
- C:\Windows\System32\fYgcMkT.exe
  C:\Windows\System32\fYgcMkT.exe
  2⤵
  PID:6576
- C:\Windows\System32\eWUolfQ.exe
  C:\Windows\System32\eWUolfQ.exe
  2⤵
  PID:6636
- C:\Windows\System32\jaNNoMG.exe
  C:\Windows\System32\jaNNoMG.exe
  2⤵
  PID:6672
- C:\Windows\System32\JaBldlk.exe
  C:\Windows\System32\JaBldlk.exe
  2⤵
  PID:6736
- C:\Windows\System32\KzNVQjl.exe
  C:\Windows\System32\KzNVQjl.exe
  2⤵
  PID:6800
- C:\Windows\System32\WqgUhoA.exe
  C:\Windows\System32\WqgUhoA.exe
  2⤵
  PID:6364
- C:\Windows\System32\grtQTVw.exe
  C:\Windows\System32\grtQTVw.exe
  2⤵
  PID:6772
- C:\Windows\System32\ZmeUXRj.exe
  C:\Windows\System32\ZmeUXRj.exe
  2⤵
  PID:6900
- C:\Windows\System32\acYfsVM.exe
  C:\Windows\System32\acYfsVM.exe
  2⤵
  PID:6232
- C:\Windows\System32\vjOBBLZ.exe
  C:\Windows\System32\vjOBBLZ.exe
  2⤵
  PID:6960
- C:\Windows\System32\HRHsyIL.exe
  C:\Windows\System32\HRHsyIL.exe
  2⤵
  PID:6300
- C:\Windows\System32\wHXpmgz.exe
  C:\Windows\System32\wHXpmgz.exe
  2⤵
  PID:6996
- C:\Windows\System32\bsjiRvM.exe
  C:\Windows\System32\bsjiRvM.exe
  2⤵
  PID:7060
- C:\Windows\System32\NdBQLka.exe
  C:\Windows\System32\NdBQLka.exe
  2⤵
  PID:6396
- C:\Windows\System32\NdaoNOZ.exe
  C:\Windows\System32\NdaoNOZ.exe
  2⤵
  PID:6756
- C:\Windows\System32\YpHcuoY.exe
  C:\Windows\System32\YpHcuoY.exe
  2⤵
  PID:6556
- C:\Windows\System32\LdkUgTK.exe
  C:\Windows\System32\LdkUgTK.exe
  2⤵
  PID:6848
- C:\Windows\System32\GSwHnhn.exe
  C:\Windows\System32\GSwHnhn.exe
  2⤵
  PID:7120
- C:\Windows\System32\PNwgcOg.exe
  C:\Windows\System32\PNwgcOg.exe
  2⤵
  PID:6752
- C:\Windows\System32\BoUDoJg.exe
  C:\Windows\System32\BoUDoJg.exe
  2⤵
  PID:6820
- C:\Windows\System32\WDmjZfK.exe
  C:\Windows\System32\WDmjZfK.exe
  2⤵
  PID:4120
- C:\Windows\System32\JCyIONe.exe
  C:\Windows\System32\JCyIONe.exe
  2⤵
  PID:6316
- C:\Windows\System32\gxCasqm.exe
  C:\Windows\System32\gxCasqm.exe
  2⤵
  PID:6444
- C:\Windows\System32\xuYNryJ.exe
  C:\Windows\System32\xuYNryJ.exe
  2⤵
  PID:6668
- C:\Windows\System32\JKazwPI.exe
  C:\Windows\System32\JKazwPI.exe
  2⤵
  PID:6932
- C:\Windows\System32\OfjafpD.exe
  C:\Windows\System32\OfjafpD.exe
  2⤵
  PID:6296
- C:\Windows\System32\CzeiYwV.exe
  C:\Windows\System32\CzeiYwV.exe
  2⤵
  PID:6852
- C:\Windows\System32\nUHWvfu.exe
  C:\Windows\System32\nUHWvfu.exe
  2⤵
  PID:6912
- C:\Windows\System32\nqIrAUR.exe
  C:\Windows\System32\nqIrAUR.exe
  2⤵
  PID:6980
- C:\Windows\System32\zWAtYPF.exe
  C:\Windows\System32\zWAtYPF.exe
  2⤵
  PID:7044
- C:\Windows\System32\WEIMIbE.exe
  C:\Windows\System32\WEIMIbE.exe
  2⤵
  PID:6588
- C:\Windows\System32\NNUVSMu.exe
  C:\Windows\System32\NNUVSMu.exe
  2⤵
  PID:7160
- C:\Windows\System32\JHAWcRW.exe
  C:\Windows\System32\JHAWcRW.exe
  2⤵
  PID:6200
- C:\Windows\System32\exoTDRa.exe
  C:\Windows\System32\exoTDRa.exe
  2⤵
  PID:6944
- C:\Windows\System32\QVCrdqs.exe
  C:\Windows\System32\QVCrdqs.exe
  2⤵
  PID:7172
- C:\Windows\System32\KgSzCyy.exe
  C:\Windows\System32\KgSzCyy.exe
  2⤵
  PID:7188
- C:\Windows\System32\GMdiXuP.exe
  C:\Windows\System32\GMdiXuP.exe
  2⤵
  PID:7204
- C:\Windows\System32\gtGPean.exe
  C:\Windows\System32\gtGPean.exe
  2⤵
  PID:7224
- C:\Windows\System32\pyuKABl.exe
  C:\Windows\System32\pyuKABl.exe
  2⤵
  PID:7240
- C:\Windows\System32\aWhwMwq.exe
  C:\Windows\System32\aWhwMwq.exe
  2⤵
  PID:7256
- C:\Windows\System32\ZBZZufG.exe
  C:\Windows\System32\ZBZZufG.exe
  2⤵
  PID:7272
- C:\Windows\System32\AMAsxYR.exe
  C:\Windows\System32\AMAsxYR.exe
  2⤵
  PID:7288
- C:\Windows\System32\NkwjBBU.exe
  C:\Windows\System32\NkwjBBU.exe
  2⤵
  PID:7304
- C:\Windows\System32\ltPQpQY.exe
  C:\Windows\System32\ltPQpQY.exe
  2⤵
  PID:7320
- C:\Windows\System32\imJDQIw.exe
  C:\Windows\System32\imJDQIw.exe
  2⤵
  PID:7336
- C:\Windows\System32\pimPsLP.exe
  C:\Windows\System32\pimPsLP.exe
  2⤵
  PID:7352
- C:\Windows\System32\oprHzJD.exe
  C:\Windows\System32\oprHzJD.exe
  2⤵
  PID:7368
- C:\Windows\System32\KTNOinR.exe
  C:\Windows\System32\KTNOinR.exe
  2⤵
  PID:7384
- C:\Windows\System32\NwTZMOc.exe
  C:\Windows\System32\NwTZMOc.exe
  2⤵
  PID:7400
- C:\Windows\System32\oVbDjWG.exe
  C:\Windows\System32\oVbDjWG.exe
  2⤵
  PID:7416
- C:\Windows\System32\Xnbwnxx.exe
  C:\Windows\System32\Xnbwnxx.exe
  2⤵
  PID:7432
- C:\Windows\System32\FAMTWWH.exe
  C:\Windows\System32\FAMTWWH.exe
  2⤵
  PID:7448
- C:\Windows\System32\uvzjPba.exe
  C:\Windows\System32\uvzjPba.exe
  2⤵
  PID:7464
- C:\Windows\System32\GyPLOOi.exe
  C:\Windows\System32\GyPLOOi.exe
  2⤵
  PID:7480
- C:\Windows\System32\nzaMmTj.exe
  C:\Windows\System32\nzaMmTj.exe
  2⤵
  PID:7496
- C:\Windows\System32\tyFXDeo.exe
  C:\Windows\System32\tyFXDeo.exe
  2⤵
  PID:7512
- C:\Windows\System32\zhqyple.exe
  C:\Windows\System32\zhqyple.exe
  2⤵
  PID:7528
- C:\Windows\System32\JSXfsPU.exe
  C:\Windows\System32\JSXfsPU.exe
  2⤵
  PID:7544
- C:\Windows\System32\mavHwHo.exe
  C:\Windows\System32\mavHwHo.exe
  2⤵
  PID:7560
- C:\Windows\System32\IEECaUC.exe
  C:\Windows\System32\IEECaUC.exe
  2⤵
  PID:7576
- C:\Windows\System32\QPYXjds.exe
  C:\Windows\System32\QPYXjds.exe
  2⤵
  PID:7592
- C:\Windows\System32\AjWbFII.exe
  C:\Windows\System32\AjWbFII.exe
  2⤵
  PID:7608
- C:\Windows\System32\vGkRImm.exe
  C:\Windows\System32\vGkRImm.exe
  2⤵
  PID:7624
- C:\Windows\System32\GQtLobo.exe
  C:\Windows\System32\GQtLobo.exe
  2⤵
  PID:7640
- C:\Windows\System32\apGJByn.exe
  C:\Windows\System32\apGJByn.exe
  2⤵
  PID:7656
- C:\Windows\System32\dHvfQbx.exe
  C:\Windows\System32\dHvfQbx.exe
  2⤵
  PID:7672
- C:\Windows\System32\EgcGbrC.exe
  C:\Windows\System32\EgcGbrC.exe
  2⤵
  PID:7692
- C:\Windows\System32\xHHKaji.exe
  C:\Windows\System32\xHHKaji.exe
  2⤵
  PID:7708
- C:\Windows\System32\cdWMGWM.exe
  C:\Windows\System32\cdWMGWM.exe
  2⤵
  PID:7728
- C:\Windows\System32\UNVoIhS.exe
  C:\Windows\System32\UNVoIhS.exe
  2⤵
  PID:7744
- C:\Windows\System32\rtZxMpL.exe
  C:\Windows\System32\rtZxMpL.exe
  2⤵
  PID:7760
- C:\Windows\System32\xuJFXjJ.exe
  C:\Windows\System32\xuJFXjJ.exe
  2⤵
  PID:7776
- C:\Windows\System32\dNfUlFi.exe
  C:\Windows\System32\dNfUlFi.exe
  2⤵
  PID:7792
- C:\Windows\System32\MEzuuht.exe
  C:\Windows\System32\MEzuuht.exe
  2⤵
  PID:7808
- C:\Windows\System32\gEfwPyl.exe
  C:\Windows\System32\gEfwPyl.exe
  2⤵
  PID:7824
- C:\Windows\System32\orjwljw.exe
  C:\Windows\System32\orjwljw.exe
  2⤵
  PID:7840
- C:\Windows\System32\OLRRBlx.exe
  C:\Windows\System32\OLRRBlx.exe
  2⤵
  PID:7856
- C:\Windows\System32\GKjTlNS.exe
  C:\Windows\System32\GKjTlNS.exe
  2⤵
  PID:7924
- C:\Windows\System32\VGfnupu.exe
  C:\Windows\System32\VGfnupu.exe
  2⤵
  PID:8012
- C:\Windows\System32\bdiqQgA.exe
  C:\Windows\System32\bdiqQgA.exe
  2⤵
  PID:8028
- C:\Windows\System32\MUKBKLc.exe
  C:\Windows\System32\MUKBKLc.exe
  2⤵
  PID:8044
- C:\Windows\System32\sKXOnho.exe
  C:\Windows\System32\sKXOnho.exe
  2⤵
  PID:8108
- C:\Windows\System32\cspctmA.exe
  C:\Windows\System32\cspctmA.exe
  2⤵
  PID:8124
- C:\Windows\System32\weaGCRR.exe
  C:\Windows\System32\weaGCRR.exe
  2⤵
  PID:8140
- C:\Windows\System32\QFpnOme.exe
  C:\Windows\System32\QFpnOme.exe
  2⤵
  PID:8160
- C:\Windows\System32\RsosRhb.exe
  C:\Windows\System32\RsosRhb.exe
  2⤵
  PID:8176
- C:\Windows\System32\QPmNpHv.exe
  C:\Windows\System32\QPmNpHv.exe
  2⤵
  PID:4520
- C:\Windows\System32\JrxoqFh.exe
  C:\Windows\System32\JrxoqFh.exe
  2⤵
  PID:7196
- C:\Windows\System32\hwFzVNA.exe
  C:\Windows\System32\hwFzVNA.exe
  2⤵
  PID:7264
- C:\Windows\System32\mRXBhBL.exe
  C:\Windows\System32\mRXBhBL.exe
  2⤵
  PID:7328
- C:\Windows\System32\kAoIkhp.exe
  C:\Windows\System32\kAoIkhp.exe
  2⤵
  PID:7392
- C:\Windows\System32\VSwEItH.exe
  C:\Windows\System32\VSwEItH.exe
  2⤵
  PID:7104
- C:\Windows\System32\esUuuRq.exe
  C:\Windows\System32\esUuuRq.exe
  2⤵
  PID:6156
- C:\Windows\System32\hZCThrD.exe
  C:\Windows\System32\hZCThrD.exe
  2⤵
  PID:7524
- C:\Windows\System32\cyxWirw.exe
  C:\Windows\System32\cyxWirw.exe
  2⤵
  PID:7588
- C:\Windows\System32\JXSFbWU.exe
  C:\Windows\System32\JXSFbWU.exe
  2⤵
  PID:7648
- C:\Windows\System32\SvwlEvg.exe
  C:\Windows\System32\SvwlEvg.exe
  2⤵
  PID:7688
- C:\Windows\System32\pVXXPtx.exe
  C:\Windows\System32\pVXXPtx.exe
  2⤵
  PID:7756
- C:\Windows\System32\DujfSJb.exe
  C:\Windows\System32\DujfSJb.exe
  2⤵
  PID:6832
- C:\Windows\System32\ZpHuvJk.exe
  C:\Windows\System32\ZpHuvJk.exe
  2⤵
  PID:6328
- C:\Windows\System32\SXKcdfu.exe
  C:\Windows\System32\SXKcdfu.exe
  2⤵
  PID:6652
- C:\Windows\System32\voONYvZ.exe
  C:\Windows\System32\voONYvZ.exe
  2⤵
  PID:6788
- C:\Windows\System32\VCbszNm.exe
  C:\Windows\System32\VCbszNm.exe
  2⤵
  PID:6312
- C:\Windows\System32\MaGjOas.exe
  C:\Windows\System32\MaGjOas.exe
  2⤵
  PID:6992
- C:\Windows\System32\IrtqkVd.exe
  C:\Windows\System32\IrtqkVd.exe
  2⤵
  PID:6976
- C:\Windows\System32\ktfMiEa.exe
  C:\Windows\System32\ktfMiEa.exe
  2⤵
  PID:7800
- C:\Windows\System32\uoAOrZH.exe
  C:\Windows\System32\uoAOrZH.exe
  2⤵
  PID:7248
- C:\Windows\System32\JvLTOXn.exe
  C:\Windows\System32\JvLTOXn.exe
  2⤵
  PID:7348
- C:\Windows\System32\PbInVSj.exe
  C:\Windows\System32\PbInVSj.exe
  2⤵
  PID:7472
- C:\Windows\System32\hJcKmWw.exe
  C:\Windows\System32\hJcKmWw.exe
  2⤵
  PID:7536
- C:\Windows\System32\rfaJMVb.exe
  C:\Windows\System32\rfaJMVb.exe
  2⤵
  PID:7604
- C:\Windows\System32\gEszQFW.exe
  C:\Windows\System32\gEszQFW.exe
  2⤵
  PID:7668
- C:\Windows\System32\TiHMoHm.exe
  C:\Windows\System32\TiHMoHm.exe
  2⤵
  PID:7740
- C:\Windows\System32\OcsmpNq.exe
  C:\Windows\System32\OcsmpNq.exe
  2⤵
  PID:7836
- C:\Windows\System32\GxCWelt.exe
  C:\Windows\System32\GxCWelt.exe
  2⤵
  PID:7852
- C:\Windows\System32\yeaVUyI.exe
  C:\Windows\System32\yeaVUyI.exe
  2⤵
  PID:7876
- C:\Windows\System32\eJhSvLd.exe
  C:\Windows\System32\eJhSvLd.exe
  2⤵
  PID:7896
- C:\Windows\System32\MbPdwSy.exe
  C:\Windows\System32\MbPdwSy.exe
  2⤵
  PID:7912
- C:\Windows\System32\sTHEIwC.exe
  C:\Windows\System32\sTHEIwC.exe
  2⤵
  PID:7932
- C:\Windows\System32\buIsgpr.exe
  C:\Windows\System32\buIsgpr.exe
  2⤵
  PID:8036
- C:\Windows\System32\vMVqaVr.exe
  C:\Windows\System32\vMVqaVr.exe
  2⤵
  PID:8116
- C:\Windows\System32\wsDBOEE.exe
  C:\Windows\System32\wsDBOEE.exe
  2⤵
  PID:8060
- C:\Windows\System32\HwKNxKs.exe
  C:\Windows\System32\HwKNxKs.exe
  2⤵
  PID:8080
- C:\Windows\System32\zkyFkdV.exe
  C:\Windows\System32\zkyFkdV.exe
  2⤵
  PID:8096
- C:\Windows\System32\vKNmmGk.exe
  C:\Windows\System32\vKNmmGk.exe
  2⤵
  PID:8152
- C:\Windows\System32\CcLFrOP.exe
  C:\Windows\System32\CcLFrOP.exe
  2⤵
  PID:7088
- C:\Windows\System32\BUUCSTm.exe
  C:\Windows\System32\BUUCSTm.exe
  2⤵
  PID:6460
- C:\Windows\System32\tonkKIa.exe
  C:\Windows\System32\tonkKIa.exe
  2⤵
  PID:7360
- C:\Windows\System32\VFMqkkF.exe
  C:\Windows\System32\VFMqkkF.exe
  2⤵
  PID:7428
- C:\Windows\System32\VyLTODH.exe
  C:\Windows\System32\VyLTODH.exe
  2⤵
  PID:5560
- C:\Windows\System32\VYTQjnM.exe
  C:\Windows\System32\VYTQjnM.exe
  2⤵
  PID:7752
- C:\Windows\System32\WIToPIA.exe
  C:\Windows\System32\WIToPIA.exe
  2⤵
  PID:7784
- C:\Windows\System32\CtNhkMj.exe
  C:\Windows\System32\CtNhkMj.exe
  2⤵
  PID:6716
- C:\Windows\System32\ZbLcAKv.exe
  C:\Windows\System32\ZbLcAKv.exe
  2⤵
  PID:6280
- C:\Windows\System32\DXYkgou.exe
  C:\Windows\System32\DXYkgou.exe
  2⤵
  PID:1632
- C:\Windows\System32\FNcyklW.exe
  C:\Windows\System32\FNcyklW.exe
  2⤵
  PID:8068
- C:\Windows\System32\oIytbZL.exe
  C:\Windows\System32\oIytbZL.exe
  2⤵
  PID:7280
- C:\Windows\System32\HJRZfqi.exe
  C:\Windows\System32\HJRZfqi.exe
  2⤵
  PID:6896
- C:\Windows\System32\gpbTudd.exe
  C:\Windows\System32\gpbTudd.exe
  2⤵
  PID:7408
- C:\Windows\System32\sgsdAFt.exe
  C:\Windows\System32\sgsdAFt.exe
  2⤵
  PID:6684
- C:\Windows\System32\rvWtgKr.exe
  C:\Windows\System32\rvWtgKr.exe
  2⤵
  PID:7040
- C:\Windows\System32\aDVGXLR.exe
  C:\Windows\System32\aDVGXLR.exe
  2⤵
  PID:7444
- C:\Windows\System32\DQqpaOb.exe
  C:\Windows\System32\DQqpaOb.exe
  2⤵
  PID:7736
- C:\Windows\System32\JEsXTMB.exe
  C:\Windows\System32\JEsXTMB.exe
  2⤵
  PID:7848
- C:\Windows\System32\ceoettN.exe
  C:\Windows\System32\ceoettN.exe
  2⤵
  PID:5492
- C:\Windows\System32\TilpTfq.exe
  C:\Windows\System32\TilpTfq.exe
  2⤵
  PID:7872
- C:\Windows\System32\tRqnffb.exe
  C:\Windows\System32\tRqnffb.exe
  2⤵
  PID:7884
- C:\Windows\System32\XNCffjC.exe
  C:\Windows\System32\XNCffjC.exe
  2⤵
  PID:6720
- C:\Windows\System32\zLHEOLN.exe
  C:\Windows\System32\zLHEOLN.exe
  2⤵
  PID:7904
- C:\Windows\System32\wwichJL.exe
  C:\Windows\System32\wwichJL.exe
  2⤵
  PID:7948
- C:\Windows\System32\aBgpMfo.exe
  C:\Windows\System32\aBgpMfo.exe
  2⤵
  PID:7980
- C:\Windows\System32\NfuGRku.exe
  C:\Windows\System32\NfuGRku.exe
  2⤵
  PID:8004
- C:\Windows\System32\gtTneDu.exe
  C:\Windows\System32\gtTneDu.exe
  2⤵
  PID:8104
- C:\Windows\System32\PwmeeEj.exe
  C:\Windows\System32\PwmeeEj.exe
  2⤵
  PID:8076
- C:\Windows\System32\NvnSiWq.exe
  C:\Windows\System32\NvnSiWq.exe
  2⤵
  PID:8092
- C:\Windows\System32\BtzPAlA.exe
  C:\Windows\System32\BtzPAlA.exe
  2⤵
  PID:8184
- C:\Windows\System32\ayfyPYI.exe
  C:\Windows\System32\ayfyPYI.exe
  2⤵
  PID:8188
- C:\Windows\System32\SPLhjyL.exe
  C:\Windows\System32\SPLhjyL.exe
  2⤵
  PID:7492
- C:\Windows\System32\UdtOcCE.exe
  C:\Windows\System32\UdtOcCE.exe
  2⤵
  PID:5548
- C:\Windows\System32\EvTCxYv.exe
  C:\Windows\System32\EvTCxYv.exe
  2⤵
  PID:6376
- C:\Windows\System32\OeYvpRd.exe
  C:\Windows\System32\OeYvpRd.exe
  2⤵
  PID:7344
- C:\Windows\System32\lGRcDwV.exe
  C:\Windows\System32\lGRcDwV.exe
  2⤵
  PID:5664
- C:\Windows\System32\paISkxd.exe
  C:\Windows\System32\paISkxd.exe
  2⤵
  PID:7704
- C:\Windows\System32\FfusLHz.exe
  C:\Windows\System32\FfusLHz.exe
  2⤵
  PID:7768
- C:\Windows\System32\rqkkWaR.exe
  C:\Windows\System32\rqkkWaR.exe
  2⤵
  PID:7664
- C:\Windows\System32\WpeXSsh.exe
  C:\Windows\System32\WpeXSsh.exe
  2⤵
  PID:7832
- C:\Windows\System32\COvssPz.exe
  C:\Windows\System32\COvssPz.exe
  2⤵
  PID:7960
- C:\Windows\System32\doXSacw.exe
  C:\Windows\System32\doXSacw.exe
  2⤵
  PID:7976
- C:\Windows\System32\OzozSLn.exe
  C:\Windows\System32\OzozSLn.exe
  2⤵
  PID:7968
- C:\Windows\System32\xAgVlyv.exe
  C:\Windows\System32\xAgVlyv.exe
  2⤵
  PID:8136
- C:\Windows\System32\mjDCqCo.exe
  C:\Windows\System32\mjDCqCo.exe
  2⤵
  PID:8172
- C:\Windows\System32\RWSgixK.exe
  C:\Windows\System32\RWSgixK.exe
  2⤵
  PID:7556
- C:\Windows\System32\EymwaSD.exe
  C:\Windows\System32\EymwaSD.exe
  2⤵
  PID:8132
- C:\Windows\System32\dvDBZiI.exe
  C:\Windows\System32\dvDBZiI.exe
  2⤵
  PID:7724
- C:\Windows\System32\btdCMnl.exe
  C:\Windows\System32\btdCMnl.exe
  2⤵
  PID:6732
- C:\Windows\System32\SNzxwEF.exe
  C:\Windows\System32\SNzxwEF.exe
  2⤵
  PID:7312
- C:\Windows\System32\JsDKSVZ.exe
  C:\Windows\System32\JsDKSVZ.exe
  2⤵
  PID:7892
- C:\Windows\System32\tKjDeex.exe
  C:\Windows\System32\tKjDeex.exe
  2⤵
  PID:8052
- C:\Windows\System32\gyVvHai.exe
  C:\Windows\System32\gyVvHai.exe
  2⤵
  PID:7284
- C:\Windows\System32\ktlVdSd.exe
  C:\Windows\System32\ktlVdSd.exe
  2⤵
  PID:7996
- C:\Windows\System32\nciSbed.exe
  C:\Windows\System32\nciSbed.exe
  2⤵
  PID:8196
- C:\Windows\System32\YXnGvKx.exe
  C:\Windows\System32\YXnGvKx.exe
  2⤵
  PID:8212
- C:\Windows\System32\KAClBDV.exe
  C:\Windows\System32\KAClBDV.exe
  2⤵
  PID:8228
- C:\Windows\System32\LRrgCBH.exe
  C:\Windows\System32\LRrgCBH.exe
  2⤵
  PID:8244
- C:\Windows\System32\uSjZMuW.exe
  C:\Windows\System32\uSjZMuW.exe
  2⤵
  PID:8260
- C:\Windows\System32\XwdBeQI.exe
  C:\Windows\System32\XwdBeQI.exe
  2⤵
  PID:8276
- C:\Windows\System32\gZEbbBf.exe
  C:\Windows\System32\gZEbbBf.exe
  2⤵
  PID:8292
- C:\Windows\System32\vBOSSlI.exe
  C:\Windows\System32\vBOSSlI.exe
  2⤵
  PID:8308
- C:\Windows\System32\kPMXZkD.exe
  C:\Windows\System32\kPMXZkD.exe
  2⤵
  PID:8324
- C:\Windows\System32\rzorxsH.exe
  C:\Windows\System32\rzorxsH.exe
  2⤵
  PID:8340
- C:\Windows\System32\rITpPre.exe
  C:\Windows\System32\rITpPre.exe
  2⤵
  PID:8356
- C:\Windows\System32\sJEAVtP.exe
  C:\Windows\System32\sJEAVtP.exe
  2⤵
  PID:8372
- C:\Windows\System32\ObiyIjl.exe
  C:\Windows\System32\ObiyIjl.exe
  2⤵
  PID:8388
- C:\Windows\System32\mJZJblw.exe
  C:\Windows\System32\mJZJblw.exe
  2⤵
  PID:8404
- C:\Windows\System32\NPylLXc.exe
  C:\Windows\System32\NPylLXc.exe
  2⤵
  PID:8420
- C:\Windows\System32\VmcsujX.exe
  C:\Windows\System32\VmcsujX.exe
  2⤵
  PID:8436
- C:\Windows\System32\ywSUFZO.exe
  C:\Windows\System32\ywSUFZO.exe
  2⤵
  PID:8452
- C:\Windows\System32\abpneXy.exe
  C:\Windows\System32\abpneXy.exe
  2⤵
  PID:8468
- C:\Windows\System32\UxRwnaN.exe
  C:\Windows\System32\UxRwnaN.exe
  2⤵
  PID:8484
- C:\Windows\System32\TqbaCkF.exe
  C:\Windows\System32\TqbaCkF.exe
  2⤵
  PID:8500
- C:\Windows\System32\dNyVyVN.exe
  C:\Windows\System32\dNyVyVN.exe
  2⤵
  PID:8516
- C:\Windows\System32\XAFRmVf.exe
  C:\Windows\System32\XAFRmVf.exe
  2⤵
  PID:8532
- C:\Windows\System32\bKSipUv.exe
  C:\Windows\System32\bKSipUv.exe
  2⤵
  PID:8548
- C:\Windows\System32\xdEDlez.exe
  C:\Windows\System32\xdEDlez.exe
  2⤵
  PID:8564
- C:\Windows\System32\JLpfmlI.exe
  C:\Windows\System32\JLpfmlI.exe
  2⤵
  PID:8580
- C:\Windows\System32\OSUAPVp.exe
  C:\Windows\System32\OSUAPVp.exe
  2⤵
  PID:8596
- C:\Windows\System32\diLsyWs.exe
  C:\Windows\System32\diLsyWs.exe
  2⤵
  PID:8612
- C:\Windows\System32\DiPYXhq.exe
  C:\Windows\System32\DiPYXhq.exe
  2⤵
  PID:8628
- C:\Windows\System32\PjuOVXn.exe
  C:\Windows\System32\PjuOVXn.exe
  2⤵
  PID:8648
- C:\Windows\System32\XcxbeTs.exe
  C:\Windows\System32\XcxbeTs.exe
  2⤵
  PID:8664
- C:\Windows\System32\IVnqWQn.exe
  C:\Windows\System32\IVnqWQn.exe
  2⤵
  PID:8680
- C:\Windows\System32\UUhtAoI.exe
  C:\Windows\System32\UUhtAoI.exe
  2⤵
  PID:8696
- C:\Windows\System32\HKPHSsN.exe
  C:\Windows\System32\HKPHSsN.exe
  2⤵
  PID:8712
- C:\Windows\System32\SXQHfRM.exe
  C:\Windows\System32\SXQHfRM.exe
  2⤵
  PID:8728
- C:\Windows\System32\IUlXXtq.exe
  C:\Windows\System32\IUlXXtq.exe
  2⤵
  PID:8748
- C:\Windows\System32\zhXRlQu.exe
  C:\Windows\System32\zhXRlQu.exe
  2⤵
  PID:8764
- C:\Windows\System32\PMJuVea.exe
  C:\Windows\System32\PMJuVea.exe
  2⤵
  PID:8780
- C:\Windows\System32\pvXBudn.exe
  C:\Windows\System32\pvXBudn.exe
  2⤵
  PID:8800
- C:\Windows\System32\xNaIRHG.exe
  C:\Windows\System32\xNaIRHG.exe
  2⤵
  PID:8816
- C:\Windows\System32\hEINPty.exe
  C:\Windows\System32\hEINPty.exe
  2⤵
  PID:8836
- C:\Windows\System32\cpbzDiW.exe
  C:\Windows\System32\cpbzDiW.exe
  2⤵
  PID:8852
- C:\Windows\System32\bEoDSjd.exe
  C:\Windows\System32\bEoDSjd.exe
  2⤵
  PID:8868
- C:\Windows\System32\xgfvoXU.exe
  C:\Windows\System32\xgfvoXU.exe
  2⤵
  PID:8884
- C:\Windows\System32\OuJiwoN.exe
  C:\Windows\System32\OuJiwoN.exe
  2⤵
  PID:8900
- C:\Windows\System32\tgEVEwp.exe
  C:\Windows\System32\tgEVEwp.exe
  2⤵
  PID:8980
- C:\Windows\System32\OjUnald.exe
  C:\Windows\System32\OjUnald.exe
  2⤵
  PID:9004
- C:\Windows\System32\LARhIBA.exe
  C:\Windows\System32\LARhIBA.exe
  2⤵
  PID:9020
- C:\Windows\System32\elDOqrN.exe
  C:\Windows\System32\elDOqrN.exe
  2⤵
  PID:9036
- C:\Windows\System32\xekNXEo.exe
  C:\Windows\System32\xekNXEo.exe
  2⤵
  PID:9052
- C:\Windows\System32\cxmUaqL.exe
  C:\Windows\System32\cxmUaqL.exe
  2⤵
  PID:9068
- C:\Windows\System32\jjVdFcd.exe
  C:\Windows\System32\jjVdFcd.exe
  2⤵
  PID:9084
- C:\Windows\System32\RdsQfzu.exe
  C:\Windows\System32\RdsQfzu.exe
  2⤵
  PID:9100
- C:\Windows\System32\PKXHqKy.exe
  C:\Windows\System32\PKXHqKy.exe
  2⤵
  PID:9128
- C:\Windows\System32\PWYQknY.exe
  C:\Windows\System32\PWYQknY.exe
  2⤵
  PID:9208
- C:\Windows\System32\RVzwzcn.exe
  C:\Windows\System32\RVzwzcn.exe
  2⤵
  PID:6268
- C:\Windows\System32\rOjfdBi.exe
  C:\Windows\System32\rOjfdBi.exe
  2⤵
  PID:8072
- C:\Windows\System32\DMqbaNr.exe
  C:\Windows\System32\DMqbaNr.exe
  2⤵
  PID:8000
- C:\Windows\System32\cbhURPV.exe
  C:\Windows\System32\cbhURPV.exe
  2⤵
  PID:6264
- C:\Windows\System32\FrVnnkm.exe
  C:\Windows\System32\FrVnnkm.exe
  2⤵
  PID:7956
- C:\Windows\System32\Xkmewgm.exe
  C:\Windows\System32\Xkmewgm.exe
  2⤵
  PID:8268
- C:\Windows\System32\mEDQsfz.exe
  C:\Windows\System32\mEDQsfz.exe
  2⤵
  PID:8256
- C:\Windows\System32\KqoFfyJ.exe
  C:\Windows\System32\KqoFfyJ.exe
  2⤵
  PID:8316
- C:\Windows\System32\htAcZwG.exe
  C:\Windows\System32\htAcZwG.exe
  2⤵
  PID:8380
- C:\Windows\System32\TAOyBkG.exe
  C:\Windows\System32\TAOyBkG.exe
  2⤵
  PID:8412
- C:\Windows\System32\uPRoyst.exe
  C:\Windows\System32\uPRoyst.exe
  2⤵
  PID:8476
- C:\Windows\System32\QFrPLfl.exe
  C:\Windows\System32\QFrPLfl.exe
  2⤵
  PID:8540
- C:\Windows\System32\lJMgOlJ.exe
  C:\Windows\System32\lJMgOlJ.exe
  2⤵
  PID:8544
- C:\Windows\System32\nKWYFJi.exe
  C:\Windows\System32\nKWYFJi.exe
  2⤵
  PID:8368
- C:\Windows\System32\MvBUjnb.exe
  C:\Windows\System32\MvBUjnb.exe
  2⤵
  PID:8432
- C:\Windows\System32\ILZiCKE.exe
  C:\Windows\System32\ILZiCKE.exe
  2⤵
  PID:8556
- C:\Windows\System32\okbNfVc.exe
  C:\Windows\System32\okbNfVc.exe
  2⤵
  PID:8620
- C:\Windows\System32\sHNEvcw.exe
  C:\Windows\System32\sHNEvcw.exe
  2⤵
  PID:8624
- C:\Windows\System32\qUWNyCv.exe
  C:\Windows\System32\qUWNyCv.exe
  2⤵
  PID:8640
- C:\Windows\System32\CpuIZDT.exe
  C:\Windows\System32\CpuIZDT.exe
  2⤵
  PID:8676
- C:\Windows\System32\vPghHaP.exe
  C:\Windows\System32\vPghHaP.exe
  2⤵
  PID:8760
- C:\Windows\System32\BaeUpup.exe
  C:\Windows\System32\BaeUpup.exe
  2⤵
  PID:8736
- C:\Windows\System32\XAsSxWc.exe
  C:\Windows\System32\XAsSxWc.exe
  2⤵
  PID:8796
- C:\Windows\System32\MYqdfdO.exe
  C:\Windows\System32\MYqdfdO.exe
  2⤵
  PID:8692
- C:\Windows\System32\UdBalHX.exe
  C:\Windows\System32\UdBalHX.exe
  2⤵
  PID:8832
- C:\Windows\System32\tkoWtgh.exe
  C:\Windows\System32\tkoWtgh.exe
  2⤵
  PID:8896
- C:\Windows\System32\WtSIUAl.exe
  C:\Windows\System32\WtSIUAl.exe
  2⤵
  PID:8916
- C:\Windows\System32\ViHewln.exe
  C:\Windows\System32\ViHewln.exe
  2⤵
  PID:8932
- C:\Windows\System32\fYXbxuB.exe
  C:\Windows\System32\fYXbxuB.exe
  2⤵
  PID:8948
- C:\Windows\System32\tKyyBDX.exe
  C:\Windows\System32\tKyyBDX.exe
  2⤵
  PID:8960
- C:\Windows\System32\CipduLK.exe
  C:\Windows\System32\CipduLK.exe
  2⤵
  PID:8992
- C:\Windows\System32\DjoeIjp.exe
  C:\Windows\System32\DjoeIjp.exe
  2⤵
  PID:9032
- C:\Windows\System32\mUqJOdc.exe
  C:\Windows\System32\mUqJOdc.exe
  2⤵
  PID:9048
- C:\Windows\System32\kfeWeRE.exe
  C:\Windows\System32\kfeWeRE.exe
  2⤵
  PID:9044
- C:\Windows\System32\kBmLgMu.exe
  C:\Windows\System32\kBmLgMu.exe
  2⤵
  PID:9096
- C:\Windows\System32\kwuLUgs.exe
  C:\Windows\System32\kwuLUgs.exe
  2⤵
  PID:9120
- C:\Windows\System32\NFKUZYh.exe
  C:\Windows\System32\NFKUZYh.exe
  2⤵
  PID:9148
- C:\Windows\System32\LKuFoTQ.exe
  C:\Windows\System32\LKuFoTQ.exe
  2⤵
  PID:9164
- C:\Windows\System32\puEKndg.exe
  C:\Windows\System32\puEKndg.exe
  2⤵
  PID:9180
- C:\Windows\System32\sVvSAau.exe
  C:\Windows\System32\sVvSAau.exe
  2⤵
  PID:9192
- C:\Windows\System32\DLJZySu.exe
  C:\Windows\System32\DLJZySu.exe
  2⤵
  PID:9200
- C:\Windows\System32\WHhezzZ.exe
  C:\Windows\System32\WHhezzZ.exe
  2⤵
  PID:7232
- C:\Windows\System32\sSlckCJ.exe
  C:\Windows\System32\sSlckCJ.exe
  2⤵
  PID:8252
- C:\Windows\System32\bdqaSvA.exe
  C:\Windows\System32\bdqaSvA.exe
  2⤵
  PID:8448
- C:\Windows\System32\cPzbJWj.exe
  C:\Windows\System32\cPzbJWj.exe
  2⤵
  PID:8428
- C:\Windows\System32\diATPlL.exe
  C:\Windows\System32\diATPlL.exe
  2⤵
  PID:8636
- C:\Windows\System32\USoloJg.exe
  C:\Windows\System32\USoloJg.exe
  2⤵
  PID:8776
- C:\Windows\System32\YUKhxRn.exe
  C:\Windows\System32\YUKhxRn.exe
  2⤵
  PID:8880
- C:\Windows\System32\MdZOlqU.exe
  C:\Windows\System32\MdZOlqU.exe
  2⤵
  PID:8968
- C:\Windows\System32\LcwkeHD.exe
  C:\Windows\System32\LcwkeHD.exe
  2⤵
  PID:8288
- C:\Windows\System32\aUlWmPs.exe
  C:\Windows\System32\aUlWmPs.exe
  2⤵
  PID:8496
- C:\Windows\System32\qLegWgx.exe
  C:\Windows\System32\qLegWgx.exe
  2⤵
  PID:8892
- C:\Windows\System32\bZvirTJ.exe
  C:\Windows\System32\bZvirTJ.exe
  2⤵
  PID:9028
- C:\Windows\System32\DkHeVAM.exe
  C:\Windows\System32\DkHeVAM.exe
  2⤵
  PID:6380
- C:\Windows\System32\rkBnfoK.exe
  C:\Windows\System32\rkBnfoK.exe
  2⤵
  PID:988
- C:\Windows\System32\ZVmwkJd.exe
  C:\Windows\System32\ZVmwkJd.exe
  2⤵
  PID:8672
- C:\Windows\System32\rhTUMyB.exe
  C:\Windows\System32\rhTUMyB.exe
  2⤵
  PID:9080
- C:\Windows\System32\kAeDoCf.exe
  C:\Windows\System32\kAeDoCf.exe
  2⤵
  PID:8952
- C:\Windows\System32\xjPIugP.exe
  C:\Windows\System32\xjPIugP.exe
  2⤵
  PID:8464
- C:\Windows\System32\ZruJPxb.exe
  C:\Windows\System32\ZruJPxb.exe
  2⤵
  PID:9176
- C:\Windows\System32\yxNYcMK.exe
  C:\Windows\System32\yxNYcMK.exe
  2⤵
  PID:9156
- C:\Windows\System32\swZqdTC.exe
  C:\Windows\System32\swZqdTC.exe
  2⤵
  PID:8744
- C:\Windows\System32\fgbnrio.exe
  C:\Windows\System32\fgbnrio.exe
  2⤵
  PID:8512
- C:\Windows\System32\ntyAeGx.exe
  C:\Windows\System32\ntyAeGx.exe
  2⤵
  PID:8924
- C:\Windows\System32\nFjLIWR.exe
  C:\Windows\System32\nFjLIWR.exe
  2⤵
  PID:8208
- C:\Windows\System32\rOyEPne.exe
  C:\Windows\System32\rOyEPne.exe
  2⤵
  PID:6184
- C:\Windows\System32\OIoUtOv.exe
  C:\Windows\System32\OIoUtOv.exe
  2⤵
  PID:8592
- C:\Windows\System32\euPinsp.exe
  C:\Windows\System32\euPinsp.exe
  2⤵
  PID:8828
- C:\Windows\System32\DzDvuMb.exe
  C:\Windows\System32\DzDvuMb.exe
  2⤵
  PID:8976
- C:\Windows\System32\jdsSyUG.exe
  C:\Windows\System32\jdsSyUG.exe
  2⤵
  PID:2940
- C:\Windows\System32\uPgaMuH.exe
  C:\Windows\System32\uPgaMuH.exe
  2⤵
  PID:7916
- C:\Windows\System32\EeDxrod.exe
  C:\Windows\System32\EeDxrod.exe
  2⤵
  PID:8336
- C:\Windows\System32\dvstrmY.exe
  C:\Windows\System32\dvstrmY.exe
  2⤵
  PID:8708
- C:\Windows\System32\wYeNbho.exe
  C:\Windows\System32\wYeNbho.exe
  2⤵
  PID:8912
- C:\Windows\System32\pLGTAkZ.exe
  C:\Windows\System32\pLGTAkZ.exe
  2⤵
  PID:9220
- C:\Windows\System32\vKgAUYo.exe
  C:\Windows\System32\vKgAUYo.exe
  2⤵
  PID:9236
- C:\Windows\System32\pGLUdRx.exe
  C:\Windows\System32\pGLUdRx.exe
  2⤵
  PID:9252
- C:\Windows\System32\jiWcFOa.exe
  C:\Windows\System32\jiWcFOa.exe
  2⤵
  PID:9268
- C:\Windows\System32\lOcvANi.exe
  C:\Windows\System32\lOcvANi.exe
  2⤵
  PID:9284
- C:\Windows\System32\RUThJcA.exe
  C:\Windows\System32\RUThJcA.exe
  2⤵
  PID:9300
- C:\Windows\System32\jeiOwlj.exe
  C:\Windows\System32\jeiOwlj.exe
  2⤵
  PID:9316
- C:\Windows\System32\PpNUjto.exe
  C:\Windows\System32\PpNUjto.exe
  2⤵
  PID:9332
- C:\Windows\System32\JRNpDif.exe
  C:\Windows\System32\JRNpDif.exe
  2⤵
  PID:9352
- C:\Windows\System32\xqnNFaE.exe
  C:\Windows\System32\xqnNFaE.exe
  2⤵
  PID:9368
- C:\Windows\System32\vcXXGHr.exe
  C:\Windows\System32\vcXXGHr.exe
  2⤵
  PID:9384
- C:\Windows\System32\aNsbSka.exe
  C:\Windows\System32\aNsbSka.exe
  2⤵
  PID:9400
- C:\Windows\System32\abWRveQ.exe
  C:\Windows\System32\abWRveQ.exe
  2⤵
  PID:9416
- C:\Windows\System32\DRtKHME.exe
  C:\Windows\System32\DRtKHME.exe
  2⤵
  PID:9432
- C:\Windows\System32\OVhvkNf.exe
  C:\Windows\System32\OVhvkNf.exe
  2⤵
  PID:9448
- C:\Windows\System32\JYadHNn.exe
  C:\Windows\System32\JYadHNn.exe
  2⤵
  PID:9464
- C:\Windows\System32\QmXenus.exe
  C:\Windows\System32\QmXenus.exe
  2⤵
  PID:9480
- C:\Windows\System32\MgSdYgW.exe
  C:\Windows\System32\MgSdYgW.exe
  2⤵
  PID:9496
- C:\Windows\System32\mIECGJJ.exe
  C:\Windows\System32\mIECGJJ.exe
  2⤵
  PID:9512
- C:\Windows\System32\OVpeOvC.exe
  C:\Windows\System32\OVpeOvC.exe
  2⤵
  PID:9528
- C:\Windows\System32\WRRdYoJ.exe
  C:\Windows\System32\WRRdYoJ.exe
  2⤵
  PID:9544
- C:\Windows\System32\VOFuSoa.exe
  C:\Windows\System32\VOFuSoa.exe
  2⤵
  PID:9560
- C:\Windows\System32\YCCHwdW.exe
  C:\Windows\System32\YCCHwdW.exe
  2⤵
  PID:9576
- C:\Windows\System32\YSuvaPO.exe
  C:\Windows\System32\YSuvaPO.exe
  2⤵
  PID:9592
- C:\Windows\System32\IylsYpo.exe
  C:\Windows\System32\IylsYpo.exe
  2⤵
  PID:9608
- C:\Windows\System32\iwhNGQt.exe
  C:\Windows\System32\iwhNGQt.exe
  2⤵
  PID:9624
- C:\Windows\System32\SpkDetL.exe
  C:\Windows\System32\SpkDetL.exe
  2⤵
  PID:9640
- C:\Windows\System32\vlhliWE.exe
  C:\Windows\System32\vlhliWE.exe
  2⤵
  PID:9656
- C:\Windows\System32\HZeFVwf.exe
  C:\Windows\System32\HZeFVwf.exe
  2⤵
  PID:9672
- C:\Windows\System32\Cskrigg.exe
  C:\Windows\System32\Cskrigg.exe
  2⤵
  PID:9688
- C:\Windows\System32\tMqUgwj.exe
  C:\Windows\System32\tMqUgwj.exe
  2⤵
  PID:9704
- C:\Windows\System32\Fconudj.exe
  C:\Windows\System32\Fconudj.exe
  2⤵
  PID:9720
- C:\Windows\System32\uGROiAG.exe
  C:\Windows\System32\uGROiAG.exe
  2⤵
  PID:9736
- C:\Windows\System32\jRMJGNq.exe
  C:\Windows\System32\jRMJGNq.exe
  2⤵
  PID:9752
- C:\Windows\System32\hnzEaON.exe
  C:\Windows\System32\hnzEaON.exe
  2⤵
  PID:9768
- C:\Windows\System32\VFSgyGn.exe
  C:\Windows\System32\VFSgyGn.exe
  2⤵
  PID:9784
- C:\Windows\System32\dXebxdl.exe
  C:\Windows\System32\dXebxdl.exe
  2⤵
  PID:9800
- C:\Windows\System32\AwQuEvr.exe
  C:\Windows\System32\AwQuEvr.exe
  2⤵
  PID:9816
- C:\Windows\System32\vIMLaAM.exe
  C:\Windows\System32\vIMLaAM.exe
  2⤵
  PID:9832
- C:\Windows\System32\mVCQXDN.exe
  C:\Windows\System32\mVCQXDN.exe
  2⤵
  PID:9848
- C:\Windows\System32\ZcmDVvO.exe
  C:\Windows\System32\ZcmDVvO.exe
  2⤵
  PID:9864
- C:\Windows\System32\gVDZbiT.exe
  C:\Windows\System32\gVDZbiT.exe
  2⤵
  PID:9880
- C:\Windows\System32\qpAfWuN.exe
  C:\Windows\System32\qpAfWuN.exe
  2⤵
  PID:9896
- C:\Windows\System32\jVlFHEe.exe
  C:\Windows\System32\jVlFHEe.exe
  2⤵
  PID:9912
- C:\Windows\System32\AGJQUkF.exe
  C:\Windows\System32\AGJQUkF.exe
  2⤵
  PID:9928
- C:\Windows\System32\FrCuhHx.exe
  C:\Windows\System32\FrCuhHx.exe
  2⤵
  PID:9944
- C:\Windows\System32\LFgeaIl.exe
  C:\Windows\System32\LFgeaIl.exe
  2⤵
  PID:9960
- C:\Windows\System32\QzTZloW.exe
  C:\Windows\System32\QzTZloW.exe
  2⤵
  PID:9976
- C:\Windows\System32\NIjloYq.exe
  C:\Windows\System32\NIjloYq.exe
  2⤵
  PID:9992
- C:\Windows\System32\BMexZIV.exe
  C:\Windows\System32\BMexZIV.exe
  2⤵
  PID:10008
- C:\Windows\System32\nHbtjiA.exe
  C:\Windows\System32\nHbtjiA.exe
  2⤵
  PID:10024
- C:\Windows\System32\nKmLsXB.exe
  C:\Windows\System32\nKmLsXB.exe
  2⤵
  PID:10040
- C:\Windows\System32\nwryNec.exe
  C:\Windows\System32\nwryNec.exe
  2⤵
  PID:10056
- C:\Windows\System32\TxRKHIr.exe
  C:\Windows\System32\TxRKHIr.exe
  2⤵
  PID:10072
- C:\Windows\System32\MkApLJo.exe
  C:\Windows\System32\MkApLJo.exe
  2⤵
  PID:10092
- C:\Windows\System32\bOjGdUt.exe
  C:\Windows\System32\bOjGdUt.exe
  2⤵
  PID:10108
- C:\Windows\System32\vggeHKL.exe
  C:\Windows\System32\vggeHKL.exe
  2⤵
  PID:10124
- C:\Windows\System32\kYyLZaP.exe
  C:\Windows\System32\kYyLZaP.exe
  2⤵
  PID:10140
- C:\Windows\System32\LXcgvXM.exe
  C:\Windows\System32\LXcgvXM.exe
  2⤵
  PID:10156
- C:\Windows\System32\udEWNlr.exe
  C:\Windows\System32\udEWNlr.exe
  2⤵
  PID:10172
- C:\Windows\System32\RgUTRRt.exe
  C:\Windows\System32\RgUTRRt.exe
  2⤵
  PID:10188
- C:\Windows\System32\zjhHhCl.exe
  C:\Windows\System32\zjhHhCl.exe
  2⤵
  PID:10204
- C:\Windows\System32\NvzxzRs.exe
  C:\Windows\System32\NvzxzRs.exe
  2⤵
  PID:10224
- C:\Windows\System32\KFHliIJ.exe
  C:\Windows\System32\KFHliIJ.exe
  2⤵
  PID:1564
- C:\Windows\System32\mXxMqKe.exe
  C:\Windows\System32\mXxMqKe.exe
  2⤵
  PID:8604
- C:\Windows\System32\FmwUyTN.exe
  C:\Windows\System32\FmwUyTN.exe
  2⤵
  PID:9016
- C:\Windows\System32\upsGkgY.exe
  C:\Windows\System32\upsGkgY.exe
  2⤵
  PID:8824
- C:\Windows\System32\hhtTWEN.exe
  C:\Windows\System32\hhtTWEN.exe
  2⤵
  PID:8352
- C:\Windows\System32\lMbGpzo.exe
  C:\Windows\System32\lMbGpzo.exe
  2⤵
  PID:9244
- C:\Windows\System32\clgRfPF.exe
  C:\Windows\System32\clgRfPF.exe
  2⤵
  PID:9280
- C:\Windows\System32\ZOWjVjg.exe
  C:\Windows\System32\ZOWjVjg.exe
  2⤵
  PID:9344
- C:\Windows\System32\CoYlKND.exe
  C:\Windows\System32\CoYlKND.exe
  2⤵
  PID:9380
- C:\Windows\System32\BIbXPxP.exe
  C:\Windows\System32\BIbXPxP.exe
  2⤵
  PID:9444
- C:\Windows\System32\LtNiLWn.exe
  C:\Windows\System32\LtNiLWn.exe
  2⤵
  PID:9328
- C:\Windows\System32\pVsCMnD.exe
  C:\Windows\System32\pVsCMnD.exe
  2⤵
  PID:9504
- C:\Windows\System32\STSiErl.exe
  C:\Windows\System32\STSiErl.exe
  2⤵
  PID:9568
- C:\Windows\System32\dlhAKLC.exe
  C:\Windows\System32\dlhAKLC.exe
  2⤵
  PID:9632

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\OhjkYta.exe

Filesize
1.0MB

MD5
1320bfa5272da29bf14e3dd788fb33e0

SHA1
f8bd936bf881cdc4e6f0bd5da3c117e644747e26

SHA256
b8481bd0ee01dfabc9a772ee82567737b66b6efb4cba2fa9d45ece6a71be16f2

SHA512
023dbee3804848b523ea0d13a37adb8a27136dddb5f9a7d9da31e3e43d13bf04b17d356e40ece558290e33ccdef1351d48619ce4bfe36e0f81975cd6c65b843a

Download Submit
C:\Windows\System32\PbIElqM.exe

Filesize
1.0MB

MD5
099b066699a6b6464bbd9f7e1b4769dc

SHA1
5a5e0b230642d97b1bf5727ccd2bdd00378e95fc

SHA256
eb9f9e868924944f80b0cdf9e68d851175ff1c3ae3258b6a8f0148e1c3a7bd67

SHA512
00804174f981d8baea393582f6e01977c67ef54044511f05c41e3ea4faeac579bffb8f65da1c4ed4f56d72f31a5fa91b083af46e8e4193731c6dd5b08637aa24

Download Submit
C:\Windows\System32\PvwmbNo.exe

Filesize
1.0MB

MD5
0e0fb1d7e00d3f5cfaccb8df03358cf6

SHA1
4c3d1c99e138625b52ca6498c7dcfda0349f87af

SHA256
5fa998bbed39b0e529101939166efa431a004df884e327f5213ffb2ca62ba2cb

SHA512
34ff1d32ad223b7e7ca7dbe73755b6e3bd17345735cc3920cc5c2ecff7d60037d2ea872b04d63dfa07d4e040d1bdc98895b6253a25c86fb95999ee9d76d0726d

Download Submit
C:\Windows\System32\TeYAIeN.exe

Filesize
1.0MB

MD5
f00535ac6be5057b68b7398ea4cdd2f9

SHA1
f48d2096d60e4ead8ed2ff1f4a118dfacd0dab83

SHA256
70006936adb5d527912ce43137e9a6f4519ca4b5f4698fc8746d9daf05c52672

SHA512
ad0c76cc007bf56af52c037fedd648f268bf72761f45b5e81c2a6ffab5ff0221683af033b3ace92b88ce3bb94beaea8d3fb3a4eb77af28e0538823cedfd70508

Download Submit
C:\Windows\System32\UBkmzuy.exe

Filesize
1.0MB

MD5
676c7f08cfa54fa3d54ec1b15b4bc076

SHA1
3955332b80da61923c86533ae8e360925dbad5fd

SHA256
bdf757b8da928c8c6f76b086fc3ccfe395d225b1a2395de666334fa7b4471529

SHA512
2a015aeb31a0a3781151ea36bb6a77e2dc74da910d54ef20e7ed4eb7df094b1bb7a46b957c8f6fa8dab6d7225218c4e56e85cca1cf85da5ae1e2d5bb0b19a3e8

Download Submit
C:\Windows\System32\UiAoquJ.exe

Filesize
1.0MB

MD5
f11b9df377b836e404745d72eff026e0

SHA1
b85129fee467963ae33197ff7dd6b08e49ee7d65

SHA256
653084f09fd21f9aed8ebdef0e2acc450f53955a336337781a6101f438b78faa

SHA512
51af4e4c57c372ccd1c3f2703b74b3ed6107e25ac154aef1a0fbfb323a3f1432afa6a9d9e43eb1c4c61691c54096e7625801869747c0c8a27de4a1b480093ba7

Download Submit
C:\Windows\System32\XYjhYfF.exe

Filesize
1.0MB

MD5
70d66d933d82ddab98e975f81c9a2c21

SHA1
c4657c6dff2b7e8a661b4c344611ce7b29b6f998

SHA256
289116a392f16605c7945145bde6ee9f6d4bb8bbcaf20bca392f26e3bd643f9b

SHA512
4a3bdbb9345de3c8819cbb397d900d4d733ce710a58dca247e230b836bd207d2fd79d66ba56db041ba2fb9e54649445c203b9bb129116a4468c5a2c77bef85ef

Download Submit
C:\Windows\System32\YXwdacN.exe

Filesize
1.0MB

MD5
ed3d9c5a17d67da73ee6dcb140066cae

SHA1
92b3e55feb1fd9f2dbf47e8b2a702350071b3b37

SHA256
9cc8ecc2142519c55c5a53ed537ac8c4cf821fcc6eb40e4bf1ad2ed80f928631

SHA512
817daf449ba8c7bb8417112ab8515135418a61f9222ae5fd3e158f8be54fde924199271d24d8b5107eaa70889677c27a2ef00ecaea137760b25ddb887768c885

Download Submit
C:\Windows\System32\YqKkDdY.exe

Filesize
1.0MB

MD5
619eab120f07fdfcc07107d2b76a93e1

SHA1
a71b86264d5a0b77808e11bbb2998edde82bb2a6

SHA256
737b677e5fed39704b08c5c2f1e8f5e4c04dec424ba4c123c4b89f5fad9fd2c5

SHA512
57b8baa2878bef48ffe317acfdef0b4ad710a439b15dd3f8ae8c282c1e7b12dca9411b6d8e1de5134123d1965e61ffc946d93b99497fe3991401d087e89a99a3

Download Submit
C:\Windows\System32\bObBfxZ.exe

Filesize
1.0MB

MD5
ba06fc448ef1aa1b4b9eed3afa4738ee

SHA1
c8207afea94282c27de907016a3d5e55513b9650

SHA256
048913b28d6c2362a37b057970353ddea4976a0c43542b028115f46cc984b4a5

SHA512
f80e1e7dc071088c3a693dae8f735513d45d8fbe4a3f51a8bdc8f6051d84a083a7ad0ef94e0834383697da29dcf703cad194c2b9349c4c1daf0b35700fde50b4

Download Submit
C:\Windows\System32\cFPDROw.exe

Filesize
1.0MB

MD5
ecc290228dfacfe3d663f19c98d08b74

SHA1
ce72256ba9daeb6d4c2bfd95cd5c0b5f57f989d9

SHA256
6d00a4109fdf5743fe9991eacb2519caf03176552a03e6bdd06e370e5e870fa7

SHA512
7c8cb014488eb06df34e2d31a173a7659e5e0d1faa2e6a02a12487e551800ca176bf9e78f5edcde9f5f909c8df0d8dab611d04cb108d2a43e21ef5f9ae0aaaee

Download Submit
C:\Windows\System32\dagjnmj.exe

Filesize
1.0MB

MD5
a05b3042a283aa81f75cfc3627c9e2aa

SHA1
0cb6b5dcf43260ccbdd891cd857953410a533e83

SHA256
ff0752d37f2d727e3ef785857460be061a39b8f89fcf16669caca240f3058c9c

SHA512
c99b39657846d5eb702c4531d2d3b91783bfba2c4ca4c0cdc22a497b82c612310e40f1ebc0fbcacf92c0432eb570856407a6c47f5b79465a3e30c482d0eb4523

Download Submit
C:\Windows\System32\fROLgzo.exe

Filesize
1.0MB

MD5
aeb6bb8b0783283cbec26a39be4eee72

SHA1
1b92d3a6c01b9a1a14836aeff7ce6ae6217e9f15

SHA256
90000d469b27cebbf96f309c98c3a64579fc3ed4aa24733f510bc5ce56c50fbd

SHA512
dc7c574634585f8faab55c30e41bda56cf69b15f81dbd12fa4ed36ddc42742e56bd7883fe3664b3c281722fc01cb1f0667ee636896ee7aff086e127d59d1ba47

Download Submit
C:\Windows\System32\hpQRQbG.exe

Filesize
1.0MB

MD5
c37184a6ef7c776576940c2f99056154

SHA1
b5a2a3d0c755c18a575e435e91d74bd8f101a600

SHA256
98dd1db6dc158aec630713f0e706105a5419c2e93e5287ebd594bbca5a7dc688

SHA512
48ec0e43546eecb5425711c335cf4eaed25b261a1730a9c0b72380b8c7fb81a35c3b05b65afda8a97cba07ac9cf9abdc8fdcf3dc5e2ec91a1fb2aef2a454f3cd

Download Submit
C:\Windows\System32\kYJUxkE.exe

Filesize
1.0MB

MD5
b2381783c1441298847b6884c8a63f34

SHA1
6f7927835ef169cbe4e0a3b0a9c7ea0a903efd59

SHA256
3299724d9b590b7b1907b61a5a0ca4cf21f43afc3c901b5b18523727c6df45f0

SHA512
54f35a295a779fa2d1f06844697ce9dc65253a7f9718738cb07ef6fc11dead22b3c8ee5ef147aacf5cef41496ad20e4f5d15aef64831a755a5f05e25d686ca84

Download Submit
C:\Windows\System32\lZjqrtq.exe

Filesize
1.0MB

MD5
475b61922f05d7aa714ab7e1ed086ec9

SHA1
9839ab6f77aea25f51f424134fd9158eef4d1ad1

SHA256
ade70b41374d8f2dabac4c0dd2815735fa332e2ab736e19103dd9de0eb996caa

SHA512
c68fca398434d00d1f9507f6408dadc673024acf4004f204aa0a128a30827fce1b68dd6128a5dd50def720a463e6bda275217be982a5204813aab9e1a8dcc0b5

Download Submit
C:\Windows\System32\mOJvKBQ.exe

Filesize
1.0MB

MD5
47c9bb064cfc15f94e4a9b3db6541044

SHA1
f418734d194c5e32ae427287e8678589ee91dcbb

SHA256
51cef6b5edd4d32ffeb10c9a34e9a7b7682e0aca8888e01cd1cebeb64de5695c

SHA512
feb3dcb35dd53bdaa60f62541fb44b3d0e9a94f8226fa24d5db71ceacc42a6400dc5b7617705c06248a8b6b26be3080e365c5dc73a6e2d7410561ef2aa143359

Download Submit
C:\Windows\System32\nzszYXs.exe

Filesize
1.0MB

MD5
7eafc250bf94c58265e892c67c7f9864

SHA1
c918932f79d16122322e741f0033171ff2377485

SHA256
bc393e0a86c72f14add8b90308ee6c523e3483ae826bc69778240d7c72957591

SHA512
b387bf69ce2f971f3662d6d95df2b9060de3fe275c7d6314564afa60ac8c6fc04ae708e60a6d34892c70ee427209d17b6799956d34277126bc430e6624921e52

Download Submit
C:\Windows\System32\ohgGnaU.exe

Filesize
1.0MB

MD5
5e33a4748b95040d99da019ac96a423f

SHA1
66114bf40d30f2f090d885478f546d4b7dc5fb77

SHA256
beab3e717eae90d8e38c44aedc50611b705f6b64f402d6778f7a68a5fbfe40ac

SHA512
6a21796bed67202cf56476f250536579d4c2c7cc04fb63c6286f585bce367b4c890cb8a2537b2d0a860a129b5d27b207d208d377d5d791c8d83426f320f75f30

Download Submit
C:\Windows\System32\qFCrSDE.exe

Filesize
1.0MB

MD5
eb605a5ae17d97ab7bff7fad6ef8ae21

SHA1
5e848c00a032b63e15ebc09e1c4ff51598326244

SHA256
8a0c6eda930a454d44f805af6877858abcdc7b5dd197f86dcb735ad9aadfdd80

SHA512
33023e6ba7f86c6c27beb87cef22c54a4e2c0471d1d791d03f154432126c0047d1f47e6e19bb93f7ae80c34d5dc279250e5395026034083adf46317d27f15c0f

Download Submit
C:\Windows\System32\tqhyYEF.exe

Filesize
1.0MB

MD5
52db59fe286d7267ac255d79b0141172

SHA1
233255e916688a20bb6e65f02b05d2a3147c1134

SHA256
77e63d7961f00eb9279b4152a159ac142f0feada61576cf4fe02133f13eab340

SHA512
08945c70a4640368ecb1ddc82281e60d630dc647ac0e111398815880cb597b4bbb3bd6a47ac17a796f1d1f136e9b167d594a3615d3ae89d7d5949d5e0ff49343

Download Submit
C:\Windows\System32\uYUZQrV.exe

Filesize
1.0MB

MD5
c347b4d007cae4deefb80a923df9dd21

SHA1
7a7d1b209b2aeb984341f327f6a2bf03dc706e7a

SHA256
659ff8be1d1fb115b662d066613775eed85025b2b05e7c3fc11933c9a3d2f7c7

SHA512
7623abf3abc695db78e5ce7505bc320d23444e9c8a50dc35102b9a2e72d0fbeee5db4a4e4e53ec79d5ff0d522734b887734b55019165942ccd3e3afa05329f3e

Download Submit
C:\Windows\System32\uhgirxR.exe

Filesize
1.0MB

MD5
b4481995bcc3f6450955c1d5708ac9f8

SHA1
b6090e1f936158f6a7e9acc6a0156f430058b933

SHA256
d05c17afa88ec0703f8ca68f7f936e8be5b2beedcf9df97ddd0ecbc2469e6c27

SHA512
6a4f00e20ac37971794b92353f3e88789b423ed690de87d74844b4c44f4fae9567314a1f979910bb73a97df5ca44f1463e35e04e9e61591614dcf75fa6221e05

Download Submit
C:\Windows\System32\viAPWuN.exe

Filesize
1.0MB

MD5
f5a2f8eb5357bbb48f7637373e313c02

SHA1
205bbc835e967f807a5fd6b9bf00c5ee989b35e5

SHA256
14cc628d839a871156da597a0884e46507a6d85f6f81a918018f26ab169d3baf

SHA512
5181ee0ec836c2e3e7fbcbc2762e7cf6ccdc4b15f6e49a2390cbcbbcdecb8124122f1a504f173246f9d6ea3007e25818326800c990bce6b5a728d042cbf4a517

Download Submit
C:\Windows\System32\vwWYFAo.exe

Filesize
1.0MB

MD5
ced5a800525349d7405fd14c0981a3da

SHA1
c56d57406c943ed534ae0826726480e30c1fd1a6

SHA256
313cd76f12b6ad8cf699c3f48e547deed9a1c9adc0467f7601080cf706ea6bc5

SHA512
01bfeb9d17e57ca8be4e4d195c46f2377da0a9f46460794b8cb9f9b25ca9dbfaa0c03882a6c51ce05e13ee30c8b268c62ce9f891b7c944f2041a0064e318f7cb

Download Submit
C:\Windows\System32\wIEjPWx.exe

Filesize
1.0MB

MD5
c9671ad720c849de26b3a51d0031b243

SHA1
87dd2c938f18999f748cebed3fcb4b2fd4f6f603

SHA256
527aed962d4db44532d6648467a9486a9dfabe9e3bbf4ce20c6e4fd733a720a1

SHA512
b5dee2ddbdac435b7df899d25982bc382f98464fff6ac5b37ffa2c57b2c1a715205dedf7df3e19b76127eea5ed4c33ea53c7ae434668674401463096eb181c21

Download Submit
C:\Windows\System32\xofAKgA.exe

Filesize
1.0MB

MD5
8f29aff22e35d2e6ed085525826915cb

SHA1
8caaf33207341e3ef56590b248dc883b4568eac7

SHA256
d4334301047a89818c443f44f0d3f951b68e37a9e14dec2e4041313e6d25872f

SHA512
2bd7ec87af959c41201ea831ff9f14d0e65aa273696bc6a5911ab29e0b8f14baf190deec92664ac3e4a919cb28beb561be10c0d6e5e0172e71cdb3de1be44210

Download Submit
C:\Windows\System32\yXBcndn.exe

Filesize
1.0MB

MD5
a8e637eca7bd52df469403539710983f

SHA1
701d1fb6c9a70ce8f7b76bfa9d76c7353a5c6de4

SHA256
f84e48846d7b0987727b2098494a7b606cc4781ecd34980f8caf8e49a3674e1b

SHA512
5ced2955a5b1f45f2eb5286a19f2a2a68b12a09e9420938a1903569707b1dda21716c65ce14cc8921a9bd1939ab339006e32305036d42e52e89b606e87812f01

Download Submit
C:\Windows\System32\yeBkBTn.exe

Filesize
1.0MB

MD5
2c3832635d0a8926186140160ba214b1

SHA1
48d43011780f3d349408ff5c9cbefcda1494abf0

SHA256
209d4abde085ad0b35e36b074d2eeed0dcaff297c2f08a5f6e880c5cac734275

SHA512
6814710ad7ca74103928a617f945ecd7dd6170ae54eb45a4ef4ecf8bdd439e87937443543b9a7c1e81fa100aac2beb14862da2d9e2751d5f716acf2028ba0d38

Download Submit
C:\Windows\System32\yzLnilj.exe

Filesize
1.0MB

MD5
3e9a5a8f9ade1f3d81a824f8f2c5aaee

SHA1
1e2b66ba7a12d3f724e1b458169383a1d78b96af

SHA256
95c56dc65ee44fb57ce54d0c4e089b241dec4be91256c91fe64a73e0787fa7c5

SHA512
0d885d7fa9616a9a978f25ee9e49aae0f2bf7fa5af94a79bfb07b62b9dcd9805ff138c00f38ccb50ca69ac059247ae768c3b7da26c8cc5e0418899ce7c1c5162

Download Submit
\Windows\System32\EeSXtfc.exe

Filesize
1.0MB

MD5
08c6354343c6b2a9da12935f108ad77c

SHA1
06cd4d7471e74fd2dc97dd1fc5815fb760fe797b

SHA256
d790efaf976aece19c1055a85abd3ed016594549186179c643ba68776859a89e

SHA512
a6e3e0814c80591eb78fa865f281e749dbbf15ef941fc3d3e80372b9d1790677953997a3783e253d221147d3799a0833a9cc55fb055a86390861085a7fb85206

Download Submit
\Windows\System32\XAyHNYd.exe

Filesize
1.0MB

MD5
83cd49a07396a048de3e5b4f32667158

SHA1
a0de35320d51f0234b3cb7990088a5a5beb8c871

SHA256
e799872798cf8db717347f1965bb7d796a46810b9f54d80abc0d613bc8ddb3cb

SHA512
a7253166b282482fe2385b78096e3d06c37477ade727cf5ad17e3f043b4cb8a7692b5d3f3479436e8d4d717faa275d6b35ed52abe49468ef258f1985a0e46ee0

Download Submit
memory/1300-78-0x0000000001E60000-0x0000000002251000-memory.dmp

Filesize
3.9MB

Download
memory/1300-42-0x0000000001E60000-0x0000000002251000-memory.dmp

Filesize
3.9MB

Download
memory/1300-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/1300-28-0x000000013FAB0000-0x000000013FEA1000-memory.dmp

Filesize
3.9MB

Download
memory/1300-59-0x0000000001E60000-0x0000000002251000-memory.dmp

Filesize
3.9MB

Download
memory/1300-36-0x000000013F7E0000-0x000000013FBD1000-memory.dmp

Filesize
3.9MB

Download
memory/1300-3569-0x000000013F2D0000-0x000000013F6C1000-memory.dmp

Filesize
3.9MB

Download
memory/1300-8-0x0000000001E60000-0x0000000002251000-memory.dmp

Filesize
3.9MB

Download
memory/1300-20-0x000000013FAF0000-0x000000013FEE1000-memory.dmp

Filesize
3.9MB

Download
memory/1300-2-0x000000013F2D0000-0x000000013F6C1000-memory.dmp

Filesize
3.9MB

Download
memory/1300-66-0x0000000001E60000-0x0000000002251000-memory.dmp

Filesize
3.9MB

Download
memory/1300-14-0x000000013FEA0000-0x0000000140291000-memory.dmp

Filesize
3.9MB

Download
memory/1300-62-0x000000013FBE0000-0x000000013FFD1000-memory.dmp

Filesize
3.9MB

Download
memory/1300-61-0x0000000001E60000-0x0000000002251000-memory.dmp

Filesize
3.9MB

Download
memory/1300-90-0x000000013F2D0000-0x000000013F6C1000-memory.dmp

Filesize
3.9MB

Download
memory/1972-21-0x000000013FAF0000-0x000000013FEE1000-memory.dmp

Filesize
3.9MB

Download
memory/1972-4128-0x000000013FAF0000-0x000000013FEE1000-memory.dmp

Filesize
3.9MB

Download
memory/1984-15-0x000000013FEA0000-0x0000000140291000-memory.dmp

Filesize
3.9MB

Download
memory/1984-1594-0x000000013FEA0000-0x0000000140291000-memory.dmp

Filesize
3.9MB

Download
memory/1984-4458-0x000000013FEA0000-0x0000000140291000-memory.dmp

Filesize
3.9MB

Download
memory/2216-9-0x000000013F4C0000-0x000000013F8B1000-memory.dmp

Filesize
3.9MB

Download
memory/2216-4111-0x000000013F4C0000-0x000000013F8B1000-memory.dmp

Filesize
3.9MB

Download
memory/2412-79-0x000000013F300000-0x000000013F6F1000-memory.dmp

Filesize
3.9MB

Download
memory/2412-4140-0x000000013F300000-0x000000013F6F1000-memory.dmp

Filesize
3.9MB

Download
memory/2536-4144-0x000000013F630000-0x000000013FA21000-memory.dmp

Filesize
3.9MB

Download
memory/2536-60-0x000000013F630000-0x000000013FA21000-memory.dmp

Filesize
3.9MB

Download
memory/2552-4112-0x000000013FBE0000-0x000000013FFD1000-memory.dmp

Filesize
3.9MB

Download
memory/2552-65-0x000000013FBE0000-0x000000013FFD1000-memory.dmp

Filesize
3.9MB

Download
memory/2580-4456-0x000000013F370000-0x000000013F761000-memory.dmp

Filesize
3.9MB

Download
memory/2580-95-0x000000013F370000-0x000000013F761000-memory.dmp

Filesize
3.9MB

Download
memory/2656-29-0x000000013FAB0000-0x000000013FEA1000-memory.dmp

Filesize
3.9MB

Download
memory/2656-4457-0x000000013FAB0000-0x000000013FEA1000-memory.dmp

Filesize
3.9MB

Download
memory/2696-71-0x000000013F040000-0x000000013F431000-memory.dmp

Filesize
3.9MB

Download
memory/2696-4465-0x000000013F040000-0x000000013F431000-memory.dmp

Filesize
3.9MB

Download
memory/2764-37-0x000000013F7E0000-0x000000013FBD1000-memory.dmp

Filesize
3.9MB

Download
memory/2764-4141-0x000000013F7E0000-0x000000013FBD1000-memory.dmp

Filesize
3.9MB

Download
memory/2796-43-0x000000013F4D0000-0x000000013F8C1000-memory.dmp

Filesize
3.9MB

Download
memory/2796-4462-0x000000013F4D0000-0x000000013F8C1000-memory.dmp

Filesize
3.9MB

Download
memory/2816-4449-0x000000013F220000-0x000000013F611000-memory.dmp

Filesize
3.9MB

Download
memory/2816-70-0x000000013F220000-0x000000013F611000-memory.dmp

Filesize
3.9MB

Download