xmrig | 91d62e7609a2e3685a8af63639c880dcaa7d8fecbc0aabcd1d405e3226784a96

Analysis

max time kernel
119s
max time network
121s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
04-06-2024 18:25

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
Size

1.1MB
MD5

95d8216c4f06f15e634604b67bb8c439
SHA1

4b3b44707045d5184212a58b73fecfdb6cab9370
SHA256

91d62e7609a2e3685a8af63639c880dcaa7d8fecbc0aabcd1d405e3226784a96
SHA512

2ddb76547ab15335042966f4037aaf287c97d22bdfa30911ee069013ea3f00fd3472bb22a4151b9cc54e1fe7c3cf9ae5dee6b16674d633fc4be6ef53977013ed
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XCejIODosTigQytOF0O:knw9oUUEEDlGUrMNS

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 29 IoCs

miner

resource	yara_rule
behavioral1/memory/2620-16-0x000000013F1E0000-0x000000013F5D1000-memory.dmp	xmrig
behavioral1/memory/2756-43-0x000000013FA50000-0x000000013FE41000-memory.dmp	xmrig
behavioral1/memory/2504-50-0x000000013F4F0000-0x000000013F8E1000-memory.dmp	xmrig
behavioral1/memory/2156-48-0x000000013F3A0000-0x000000013F791000-memory.dmp	xmrig
behavioral1/memory/2584-51-0x000000013FF50000-0x0000000140341000-memory.dmp	xmrig
behavioral1/memory/2424-58-0x000000013F250000-0x000000013F641000-memory.dmp	xmrig
behavioral1/memory/2172-74-0x000000013FB40000-0x000000013FF31000-memory.dmp	xmrig
behavioral1/memory/2464-81-0x000000013FC00000-0x000000013FFF1000-memory.dmp	xmrig
behavioral1/memory/1892-301-0x000000013FC10000-0x0000000140001000-memory.dmp	xmrig
behavioral1/memory/2156-308-0x000000013FC10000-0x0000000140001000-memory.dmp	xmrig
behavioral1/memory/2620-305-0x000000013F1E0000-0x000000013F5D1000-memory.dmp	xmrig
behavioral1/memory/2512-304-0x000000013F020000-0x000000013F411000-memory.dmp	xmrig
behavioral1/memory/2624-962-0x000000013FCD0000-0x00000001400C1000-memory.dmp	xmrig
behavioral1/memory/2828-1077-0x000000013F740000-0x000000013FB31000-memory.dmp	xmrig
behavioral1/memory/2720-1260-0x000000013FA10000-0x000000013FE01000-memory.dmp	xmrig
behavioral1/memory/2756-2338-0x000000013FA50000-0x000000013FE41000-memory.dmp	xmrig
behavioral1/memory/2156-3857-0x000000013F3A0000-0x000000013F791000-memory.dmp	xmrig
behavioral1/memory/2504-3921-0x000000013F4F0000-0x000000013F8E1000-memory.dmp	xmrig
behavioral1/memory/2620-3923-0x000000013F1E0000-0x000000013F5D1000-memory.dmp	xmrig
behavioral1/memory/2624-3925-0x000000013FCD0000-0x00000001400C1000-memory.dmp	xmrig
behavioral1/memory/2828-3927-0x000000013F740000-0x000000013FB31000-memory.dmp	xmrig
behavioral1/memory/2720-3929-0x000000013FA10000-0x000000013FE01000-memory.dmp	xmrig
behavioral1/memory/2756-3931-0x000000013FA50000-0x000000013FE41000-memory.dmp	xmrig
behavioral1/memory/2584-3933-0x000000013FF50000-0x0000000140341000-memory.dmp	xmrig
behavioral1/memory/2424-3936-0x000000013F250000-0x000000013F641000-memory.dmp	xmrig
behavioral1/memory/2172-3975-0x000000013FB40000-0x000000013FF31000-memory.dmp	xmrig
behavioral1/memory/2464-3964-0x000000013FC00000-0x000000013FFF1000-memory.dmp	xmrig
behavioral1/memory/2512-3980-0x000000013F020000-0x000000013F411000-memory.dmp	xmrig
behavioral1/memory/1892-3996-0x000000013FC10000-0x0000000140001000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2504	DePNcpF.exe
2620	OpBKxUh.exe
2624	AYwLdJj.exe
2828	QWKvcHR.exe
2720	orDJpNv.exe
2756	qrzUDuf.exe
2584	qmjXgiL.exe
2424	EEqUhHN.exe
2172	jJnwNit.exe
2464	pFBWEHN.exe
1892	zTOKVuK.exe
2512	tkXzDAt.exe
2608	lWIwivh.exe
2804	ZqsbCoA.exe
356	jZQuYFU.exe
1508	YLklYZx.exe
1860	GXSdwhQ.exe
1904	EpqMJzN.exe
1744	KxtgYPq.exe
344	TXTEwog.exe
1896	KJRxhPl.exe
2680	XgmlJca.exe
2480	IgUWRft.exe
764	hFgYmgk.exe
1588	wcotTQj.exe
2084	dzhYATW.exe
1984	VqYUThq.exe
2748	hPbVWHd.exe
2232	FiRhbQC.exe
2852	NeNohNu.exe
688	XDFBSRP.exe
1072	IyPlHzl.exe
2076	bHtlbHP.exe
360	BpMNJmf.exe
2032	OmtNIUF.exe
2592	hRegOTJ.exe
2384	JbOGZyT.exe
2240	eGheKdu.exe
2940	JkEWeDh.exe
1220	AuxDYEZ.exe
1580	RTkhPUx.exe
1304	ralxVZr.exe
1768	FhqjoAL.exe
1560	SnLqcel.exe
992	HDYSmnK.exe
2020	CnLSKcs.exe
2220	gsOOQzE.exe
612	VlqCesL.exe
1716	egazwho.exe
2820	HhCgCSy.exe
1972	jZTdcpJ.exe
2036	eaYvoxX.exe
624	odECyMj.exe
1976	oJKZxTs.exe
2888	opVRTad.exe
2148	zwOTuyL.exe
1728	pbcPExk.exe
1516	OrSFUpL.exe
1632	NHoIdqd.exe
2052	kuRWlgJ.exe
3060	xdpkpwF.exe
2536	nuwbdDt.exe
2588	SvMcxsT.exe
2372	VRtvIrj.exe

Loads dropped DLL 64 IoCs

pid	Process
2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x000c00000001444f-2.dat	upx
behavioral1/memory/2504-7-0x000000013F4F0000-0x000000013F8E1000-memory.dmp	upx
behavioral1/files/0x0035000000014701-9.dat	upx
behavioral1/memory/2620-16-0x000000013F1E0000-0x000000013F5D1000-memory.dmp	upx
behavioral1/files/0x000d000000014983-17.dat	upx
behavioral1/memory/2156-6-0x000000013F3A0000-0x000000013F791000-memory.dmp	upx
behavioral1/memory/2624-22-0x000000013FCD0000-0x00000001400C1000-memory.dmp	upx
behavioral1/files/0x00070000000149ea-26.dat	upx
behavioral1/memory/2828-29-0x000000013F740000-0x000000013FB31000-memory.dmp	upx
behavioral1/files/0x0007000000014b12-33.dat	upx
behavioral1/memory/2720-36-0x000000013FA10000-0x000000013FE01000-memory.dmp	upx
behavioral1/files/0x0007000000014c25-38.dat	upx
behavioral1/memory/2756-43-0x000000013FA50000-0x000000013FE41000-memory.dmp	upx
behavioral1/files/0x0007000000014e5a-44.dat	upx
behavioral1/memory/2504-50-0x000000013F4F0000-0x000000013F8E1000-memory.dmp	upx
behavioral1/memory/2156-48-0x000000013F3A0000-0x000000013F791000-memory.dmp	upx
behavioral1/memory/2584-51-0x000000013FF50000-0x0000000140341000-memory.dmp	upx
behavioral1/files/0x0009000000015136-55.dat	upx
behavioral1/memory/2424-58-0x000000013F250000-0x000000013F641000-memory.dmp	upx
behavioral1/files/0x0007000000015ca5-61.dat	upx
behavioral1/files/0x003500000001470b-66.dat	upx
behavioral1/memory/2172-74-0x000000013FB40000-0x000000013FF31000-memory.dmp	upx
behavioral1/files/0x0006000000015cad-71.dat	upx
behavioral1/memory/2464-81-0x000000013FC00000-0x000000013FFF1000-memory.dmp	upx
behavioral1/files/0x0006000000015cc1-86.dat	upx
behavioral1/files/0x0006000000015cca-89.dat	upx
behavioral1/files/0x0006000000015cf7-101.dat	upx
behavioral1/files/0x0006000000016277-131.dat	upx
behavioral1/files/0x0006000000016a45-153.dat	upx
behavioral1/files/0x0006000000016c26-161.dat	upx
behavioral1/files/0x0006000000016c17-157.dat	upx
behavioral1/memory/1892-301-0x000000013FC10000-0x0000000140001000-memory.dmp	upx
behavioral1/memory/2620-305-0x000000013F1E0000-0x000000013F5D1000-memory.dmp	upx
behavioral1/memory/2512-304-0x000000013F020000-0x000000013F411000-memory.dmp	upx
behavioral1/files/0x00060000000167ef-149.dat	upx
behavioral1/files/0x0006000000016597-145.dat	upx
behavioral1/files/0x0006000000016525-141.dat	upx
behavioral1/files/0x0006000000016411-137.dat	upx
behavioral1/files/0x0006000000016056-125.dat	upx
behavioral1/files/0x00060000000160f8-129.dat	upx
behavioral1/files/0x0006000000015f9e-121.dat	upx
behavioral1/files/0x0006000000015f1b-117.dat	upx
behavioral1/files/0x0006000000015d6e-113.dat	upx
behavioral1/files/0x0006000000015d5d-109.dat	upx
behavioral1/files/0x0006000000015d06-105.dat	upx
behavioral1/files/0x0006000000015cec-97.dat	upx
behavioral1/files/0x0006000000015cdb-93.dat	upx
behavioral1/files/0x0006000000015cb9-79.dat	upx
behavioral1/memory/2624-962-0x000000013FCD0000-0x00000001400C1000-memory.dmp	upx
behavioral1/memory/2828-1077-0x000000013F740000-0x000000013FB31000-memory.dmp	upx
behavioral1/memory/2720-1260-0x000000013FA10000-0x000000013FE01000-memory.dmp	upx
behavioral1/memory/2756-2338-0x000000013FA50000-0x000000013FE41000-memory.dmp	upx
behavioral1/memory/2156-3857-0x000000013F3A0000-0x000000013F791000-memory.dmp	upx
behavioral1/memory/2504-3921-0x000000013F4F0000-0x000000013F8E1000-memory.dmp	upx
behavioral1/memory/2620-3923-0x000000013F1E0000-0x000000013F5D1000-memory.dmp	upx
behavioral1/memory/2624-3925-0x000000013FCD0000-0x00000001400C1000-memory.dmp	upx
behavioral1/memory/2828-3927-0x000000013F740000-0x000000013FB31000-memory.dmp	upx
behavioral1/memory/2720-3929-0x000000013FA10000-0x000000013FE01000-memory.dmp	upx
behavioral1/memory/2756-3931-0x000000013FA50000-0x000000013FE41000-memory.dmp	upx
behavioral1/memory/2584-3933-0x000000013FF50000-0x0000000140341000-memory.dmp	upx
behavioral1/memory/2424-3936-0x000000013F250000-0x000000013F641000-memory.dmp	upx
behavioral1/memory/2172-3975-0x000000013FB40000-0x000000013FF31000-memory.dmp	upx
behavioral1/memory/2464-3964-0x000000013FC00000-0x000000013FFF1000-memory.dmp	upx
behavioral1/memory/2512-3980-0x000000013F020000-0x000000013F411000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\hFBimyj.exe	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
File created	C:\Windows\System32\cymYZyq.exe	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
File created	C:\Windows\System32\zUnVsvD.exe	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
File created	C:\Windows\System32\RQOoHDr.exe	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
File created	C:\Windows\System32\DmkNWVw.exe	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
File created	C:\Windows\System32\UeMaCUt.exe	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
File created	C:\Windows\System32\aYwvWoe.exe	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
File created	C:\Windows\System32\KoYsOyc.exe	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
File created	C:\Windows\System32\xpVspvs.exe	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
File created	C:\Windows\System32\zMwcgKt.exe	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
File created	C:\Windows\System32\ResRxdf.exe	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
File created	C:\Windows\System32\zLNRzhJ.exe	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
File created	C:\Windows\System32\Wntdicf.exe	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
File created	C:\Windows\System32\yfFNaBN.exe	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
File created	C:\Windows\System32\pureCNi.exe	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
File created	C:\Windows\System32\sQUwnmT.exe	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
File created	C:\Windows\System32\RmgKqSM.exe	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
File created	C:\Windows\System32\EUVRCMz.exe	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
File created	C:\Windows\System32\dNMHouy.exe	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
File created	C:\Windows\System32\MtgUokV.exe	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
File created	C:\Windows\System32\AIudzUH.exe	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
File created	C:\Windows\System32\RksXsIh.exe	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
File created	C:\Windows\System32\kzAulCV.exe	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
File created	C:\Windows\System32\HVfntFR.exe	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
File created	C:\Windows\System32\okCQDon.exe	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
File created	C:\Windows\System32\SnLqcel.exe	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
File created	C:\Windows\System32\tPvQEyp.exe	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
File created	C:\Windows\System32\lEpIhLM.exe	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
File created	C:\Windows\System32\JspYAHx.exe	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
File created	C:\Windows\System32\kPYuYZQ.exe	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
File created	C:\Windows\System32\wrudZHV.exe	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
File created	C:\Windows\System32\ILLgOjS.exe	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
File created	C:\Windows\System32\PWvcCdq.exe	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
File created	C:\Windows\System32\ANatuoH.exe	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
File created	C:\Windows\System32\qSChZPm.exe	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
File created	C:\Windows\System32\DTxkysl.exe	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
File created	C:\Windows\System32\dRVCGOb.exe	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
File created	C:\Windows\System32\BJHzsud.exe	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
File created	C:\Windows\System32\oeikdkM.exe	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
File created	C:\Windows\System32\AXbtGkf.exe	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
File created	C:\Windows\System32\IQkJojI.exe	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
File created	C:\Windows\System32\NbBLDhk.exe	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
File created	C:\Windows\System32\zTOKVuK.exe	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
File created	C:\Windows\System32\tZVjLho.exe	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
File created	C:\Windows\System32\BulRDDG.exe	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
File created	C:\Windows\System32\wDTrAhp.exe	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
File created	C:\Windows\System32\bQQMVvV.exe	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
File created	C:\Windows\System32\SXsEpGu.exe	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
File created	C:\Windows\System32\nsdgFgP.exe	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
File created	C:\Windows\System32\FsKkvIt.exe	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
File created	C:\Windows\System32\XcIPrjA.exe	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
File created	C:\Windows\System32\nuxHhLD.exe	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
File created	C:\Windows\System32\dkFJtkA.exe	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
File created	C:\Windows\System32\ComeLdC.exe	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
File created	C:\Windows\System32\jZQuYFU.exe	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
File created	C:\Windows\System32\KDRQzrA.exe	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
File created	C:\Windows\System32\IZUSTju.exe	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
File created	C:\Windows\System32\xJSUSIP.exe	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
File created	C:\Windows\System32\EDfpixN.exe	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
File created	C:\Windows\System32\mfMwnUc.exe	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
File created	C:\Windows\System32\qgBPuio.exe	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
File created	C:\Windows\System32\JaJuSqU.exe	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
File created	C:\Windows\System32\idhgImp.exe	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
File created	C:\Windows\System32\QuGILAd.exe	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2156 wrote to memory of 2504	2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe	29
PID 2156 wrote to memory of 2504	2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe	29
PID 2156 wrote to memory of 2504	2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe	29
PID 2156 wrote to memory of 2620	2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe	30
PID 2156 wrote to memory of 2620	2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe	30
PID 2156 wrote to memory of 2620	2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe	30
PID 2156 wrote to memory of 2624	2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe	31
PID 2156 wrote to memory of 2624	2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe	31
PID 2156 wrote to memory of 2624	2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe	31
PID 2156 wrote to memory of 2828	2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe	32
PID 2156 wrote to memory of 2828	2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe	32
PID 2156 wrote to memory of 2828	2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe	32
PID 2156 wrote to memory of 2720	2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe	33
PID 2156 wrote to memory of 2720	2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe	33
PID 2156 wrote to memory of 2720	2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe	33
PID 2156 wrote to memory of 2756	2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe	34
PID 2156 wrote to memory of 2756	2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe	34
PID 2156 wrote to memory of 2756	2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe	34
PID 2156 wrote to memory of 2584	2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe	35
PID 2156 wrote to memory of 2584	2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe	35
PID 2156 wrote to memory of 2584	2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe	35
PID 2156 wrote to memory of 2424	2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe	36
PID 2156 wrote to memory of 2424	2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe	36
PID 2156 wrote to memory of 2424	2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe	36
PID 2156 wrote to memory of 2172	2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe	37
PID 2156 wrote to memory of 2172	2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe	37
PID 2156 wrote to memory of 2172	2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe	37
PID 2156 wrote to memory of 2464	2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe	38
PID 2156 wrote to memory of 2464	2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe	38
PID 2156 wrote to memory of 2464	2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe	38
PID 2156 wrote to memory of 1892	2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe	39
PID 2156 wrote to memory of 1892	2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe	39
PID 2156 wrote to memory of 1892	2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe	39
PID 2156 wrote to memory of 2512	2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe	40
PID 2156 wrote to memory of 2512	2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe	40
PID 2156 wrote to memory of 2512	2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe	40
PID 2156 wrote to memory of 2608	2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe	41
PID 2156 wrote to memory of 2608	2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe	41
PID 2156 wrote to memory of 2608	2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe	41
PID 2156 wrote to memory of 2804	2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe	42
PID 2156 wrote to memory of 2804	2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe	42
PID 2156 wrote to memory of 2804	2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe	42
PID 2156 wrote to memory of 356	2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe	43
PID 2156 wrote to memory of 356	2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe	43
PID 2156 wrote to memory of 356	2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe	43
PID 2156 wrote to memory of 1508	2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe	44
PID 2156 wrote to memory of 1508	2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe	44
PID 2156 wrote to memory of 1508	2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe	44
PID 2156 wrote to memory of 1860	2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe	45
PID 2156 wrote to memory of 1860	2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe	45
PID 2156 wrote to memory of 1860	2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe	45
PID 2156 wrote to memory of 1904	2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe	46
PID 2156 wrote to memory of 1904	2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe	46
PID 2156 wrote to memory of 1904	2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe	46
PID 2156 wrote to memory of 1744	2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe	47
PID 2156 wrote to memory of 1744	2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe	47
PID 2156 wrote to memory of 1744	2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe	47
PID 2156 wrote to memory of 344	2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe	48
PID 2156 wrote to memory of 344	2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe	48
PID 2156 wrote to memory of 344	2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe	48
PID 2156 wrote to memory of 1896	2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe	49
PID 2156 wrote to memory of 1896	2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe	49
PID 2156 wrote to memory of 1896	2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe	49
PID 2156 wrote to memory of 2680	2156	95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\95d8216c4f06f15e634604b67bb8c439_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2156
- C:\Windows\System32\DePNcpF.exe
  C:\Windows\System32\DePNcpF.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System32\OpBKxUh.exe
  C:\Windows\System32\OpBKxUh.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System32\AYwLdJj.exe
  C:\Windows\System32\AYwLdJj.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System32\QWKvcHR.exe
  C:\Windows\System32\QWKvcHR.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System32\orDJpNv.exe
  C:\Windows\System32\orDJpNv.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System32\qrzUDuf.exe
  C:\Windows\System32\qrzUDuf.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System32\qmjXgiL.exe
  C:\Windows\System32\qmjXgiL.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System32\EEqUhHN.exe
  C:\Windows\System32\EEqUhHN.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System32\jJnwNit.exe
  C:\Windows\System32\jJnwNit.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System32\pFBWEHN.exe
  C:\Windows\System32\pFBWEHN.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System32\zTOKVuK.exe
  C:\Windows\System32\zTOKVuK.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System32\tkXzDAt.exe
  C:\Windows\System32\tkXzDAt.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System32\lWIwivh.exe
  C:\Windows\System32\lWIwivh.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System32\ZqsbCoA.exe
  C:\Windows\System32\ZqsbCoA.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System32\jZQuYFU.exe
  C:\Windows\System32\jZQuYFU.exe
  2⤵
  - Executes dropped EXE
  PID:356
- C:\Windows\System32\YLklYZx.exe
  C:\Windows\System32\YLklYZx.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System32\GXSdwhQ.exe
  C:\Windows\System32\GXSdwhQ.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System32\EpqMJzN.exe
  C:\Windows\System32\EpqMJzN.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System32\KxtgYPq.exe
  C:\Windows\System32\KxtgYPq.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System32\TXTEwog.exe
  C:\Windows\System32\TXTEwog.exe
  2⤵
  - Executes dropped EXE
  PID:344
- C:\Windows\System32\KJRxhPl.exe
  C:\Windows\System32\KJRxhPl.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System32\XgmlJca.exe
  C:\Windows\System32\XgmlJca.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System32\IgUWRft.exe
  C:\Windows\System32\IgUWRft.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System32\hFgYmgk.exe
  C:\Windows\System32\hFgYmgk.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System32\wcotTQj.exe
  C:\Windows\System32\wcotTQj.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System32\dzhYATW.exe
  C:\Windows\System32\dzhYATW.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System32\VqYUThq.exe
  C:\Windows\System32\VqYUThq.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System32\hPbVWHd.exe
  C:\Windows\System32\hPbVWHd.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System32\FiRhbQC.exe
  C:\Windows\System32\FiRhbQC.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System32\NeNohNu.exe
  C:\Windows\System32\NeNohNu.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System32\XDFBSRP.exe
  C:\Windows\System32\XDFBSRP.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System32\IyPlHzl.exe
  C:\Windows\System32\IyPlHzl.exe
  2⤵
  - Executes dropped EXE
  PID:1072
- C:\Windows\System32\hRegOTJ.exe
  C:\Windows\System32\hRegOTJ.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System32\bHtlbHP.exe
  C:\Windows\System32\bHtlbHP.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System32\JbOGZyT.exe
  C:\Windows\System32\JbOGZyT.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System32\BpMNJmf.exe
  C:\Windows\System32\BpMNJmf.exe
  2⤵
  - Executes dropped EXE
  PID:360
- C:\Windows\System32\eGheKdu.exe
  C:\Windows\System32\eGheKdu.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System32\OmtNIUF.exe
  C:\Windows\System32\OmtNIUF.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System32\JkEWeDh.exe
  C:\Windows\System32\JkEWeDh.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System32\AuxDYEZ.exe
  C:\Windows\System32\AuxDYEZ.exe
  2⤵
  - Executes dropped EXE
  PID:1220
- C:\Windows\System32\RTkhPUx.exe
  C:\Windows\System32\RTkhPUx.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System32\ralxVZr.exe
  C:\Windows\System32\ralxVZr.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System32\FhqjoAL.exe
  C:\Windows\System32\FhqjoAL.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System32\SnLqcel.exe
  C:\Windows\System32\SnLqcel.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System32\HDYSmnK.exe
  C:\Windows\System32\HDYSmnK.exe
  2⤵
  - Executes dropped EXE
  PID:992
- C:\Windows\System32\CnLSKcs.exe
  C:\Windows\System32\CnLSKcs.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System32\gsOOQzE.exe
  C:\Windows\System32\gsOOQzE.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System32\VlqCesL.exe
  C:\Windows\System32\VlqCesL.exe
  2⤵
  - Executes dropped EXE
  PID:612
- C:\Windows\System32\egazwho.exe
  C:\Windows\System32\egazwho.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System32\HhCgCSy.exe
  C:\Windows\System32\HhCgCSy.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System32\jZTdcpJ.exe
  C:\Windows\System32\jZTdcpJ.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System32\eaYvoxX.exe
  C:\Windows\System32\eaYvoxX.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System32\odECyMj.exe
  C:\Windows\System32\odECyMj.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System32\oJKZxTs.exe
  C:\Windows\System32\oJKZxTs.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System32\opVRTad.exe
  C:\Windows\System32\opVRTad.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System32\zwOTuyL.exe
  C:\Windows\System32\zwOTuyL.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System32\pbcPExk.exe
  C:\Windows\System32\pbcPExk.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System32\OrSFUpL.exe
  C:\Windows\System32\OrSFUpL.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System32\NHoIdqd.exe
  C:\Windows\System32\NHoIdqd.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System32\kuRWlgJ.exe
  C:\Windows\System32\kuRWlgJ.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System32\xdpkpwF.exe
  C:\Windows\System32\xdpkpwF.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System32\nuwbdDt.exe
  C:\Windows\System32\nuwbdDt.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System32\SvMcxsT.exe
  C:\Windows\System32\SvMcxsT.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System32\VRtvIrj.exe
  C:\Windows\System32\VRtvIrj.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System32\nxFaFep.exe
  C:\Windows\System32\nxFaFep.exe
  2⤵
  PID:2636
- C:\Windows\System32\WVNegEg.exe
  C:\Windows\System32\WVNegEg.exe
  2⤵
  PID:2728
- C:\Windows\System32\cZQwMxD.exe
  C:\Windows\System32\cZQwMxD.exe
  2⤵
  PID:2528
- C:\Windows\System32\yKbCXAF.exe
  C:\Windows\System32\yKbCXAF.exe
  2⤵
  PID:1184
- C:\Windows\System32\wIKEsKF.exe
  C:\Windows\System32\wIKEsKF.exe
  2⤵
  PID:1736
- C:\Windows\System32\SqQBbNw.exe
  C:\Windows\System32\SqQBbNw.exe
  2⤵
  PID:2772
- C:\Windows\System32\ExrcAWX.exe
  C:\Windows\System32\ExrcAWX.exe
  2⤵
  PID:2808
- C:\Windows\System32\WOWeCqZ.exe
  C:\Windows\System32\WOWeCqZ.exe
  2⤵
  PID:112
- C:\Windows\System32\FXvLElL.exe
  C:\Windows\System32\FXvLElL.exe
  2⤵
  PID:1940
- C:\Windows\System32\fbjSRAk.exe
  C:\Windows\System32\fbjSRAk.exe
  2⤵
  PID:2096
- C:\Windows\System32\bpRGLLf.exe
  C:\Windows\System32\bpRGLLf.exe
  2⤵
  PID:1556
- C:\Windows\System32\ajGUhuQ.exe
  C:\Windows\System32\ajGUhuQ.exe
  2⤵
  PID:2064
- C:\Windows\System32\PLNtERE.exe
  C:\Windows\System32\PLNtERE.exe
  2⤵
  PID:1552
- C:\Windows\System32\SiTmQkx.exe
  C:\Windows\System32\SiTmQkx.exe
  2⤵
  PID:1268
- C:\Windows\System32\wqRXIaP.exe
  C:\Windows\System32\wqRXIaP.exe
  2⤵
  PID:2208
- C:\Windows\System32\QsFjijU.exe
  C:\Windows\System32\QsFjijU.exe
  2⤵
  PID:2012
- C:\Windows\System32\MVBWzWL.exe
  C:\Windows\System32\MVBWzWL.exe
  2⤵
  PID:1660
- C:\Windows\System32\eqdYzmu.exe
  C:\Windows\System32\eqdYzmu.exe
  2⤵
  PID:560
- C:\Windows\System32\qEBuYQO.exe
  C:\Windows\System32\qEBuYQO.exe
  2⤵
  PID:2216
- C:\Windows\System32\QEvTLvo.exe
  C:\Windows\System32\QEvTLvo.exe
  2⤵
  PID:1700
- C:\Windows\System32\HqtDavk.exe
  C:\Windows\System32\HqtDavk.exe
  2⤵
  PID:3024
- C:\Windows\System32\JWoTkAc.exe
  C:\Windows\System32\JWoTkAc.exe
  2⤵
  PID:3012
- C:\Windows\System32\xTulkWQ.exe
  C:\Windows\System32\xTulkWQ.exe
  2⤵
  PID:1548
- C:\Windows\System32\tYcYleT.exe
  C:\Windows\System32\tYcYleT.exe
  2⤵
  PID:2764
- C:\Windows\System32\pVvpShk.exe
  C:\Windows\System32\pVvpShk.exe
  2⤵
  PID:952
- C:\Windows\System32\Ojrgstc.exe
  C:\Windows\System32\Ojrgstc.exe
  2⤵
  PID:2308
- C:\Windows\System32\PmSQhaa.exe
  C:\Windows\System32\PmSQhaa.exe
  2⤵
  PID:2028
- C:\Windows\System32\JUDInuT.exe
  C:\Windows\System32\JUDInuT.exe
  2⤵
  PID:2864
- C:\Windows\System32\hlwWMAH.exe
  C:\Windows\System32\hlwWMAH.exe
  2⤵
  PID:2176
- C:\Windows\System32\NySFuvS.exe
  C:\Windows\System32\NySFuvS.exe
  2⤵
  PID:1864
- C:\Windows\System32\GtwKdrs.exe
  C:\Windows\System32\GtwKdrs.exe
  2⤵
  PID:2376
- C:\Windows\System32\lkcSyXq.exe
  C:\Windows\System32\lkcSyXq.exe
  2⤵
  PID:2056
- C:\Windows\System32\HbAfCYH.exe
  C:\Windows\System32\HbAfCYH.exe
  2⤵
  PID:2884
- C:\Windows\System32\WffCuDl.exe
  C:\Windows\System32\WffCuDl.exe
  2⤵
  PID:1640
- C:\Windows\System32\kTjAQGp.exe
  C:\Windows\System32\kTjAQGp.exe
  2⤵
  PID:2272
- C:\Windows\System32\AomTqyE.exe
  C:\Windows\System32\AomTqyE.exe
  2⤵
  PID:1528
- C:\Windows\System32\LtjIIZY.exe
  C:\Windows\System32\LtjIIZY.exe
  2⤵
  PID:2364
- C:\Windows\System32\orieDyD.exe
  C:\Windows\System32\orieDyD.exe
  2⤵
  PID:2140
- C:\Windows\System32\fYaczhA.exe
  C:\Windows\System32\fYaczhA.exe
  2⤵
  PID:2736
- C:\Windows\System32\wbxtrwo.exe
  C:\Windows\System32\wbxtrwo.exe
  2⤵
  PID:2704
- C:\Windows\System32\nmTRrwy.exe
  C:\Windows\System32\nmTRrwy.exe
  2⤵
  PID:2640
- C:\Windows\System32\KCLbote.exe
  C:\Windows\System32\KCLbote.exe
  2⤵
  PID:2776
- C:\Windows\System32\FxIlMzw.exe
  C:\Windows\System32\FxIlMzw.exe
  2⤵
  PID:1948
- C:\Windows\System32\CfzQqZj.exe
  C:\Windows\System32\CfzQqZj.exe
  2⤵
  PID:2796
- C:\Windows\System32\lILvoBv.exe
  C:\Windows\System32\lILvoBv.exe
  2⤵
  PID:2524
- C:\Windows\System32\HcQucqw.exe
  C:\Windows\System32\HcQucqw.exe
  2⤵
  PID:2684
- C:\Windows\System32\LDzOrwt.exe
  C:\Windows\System32\LDzOrwt.exe
  2⤵
  PID:1224
- C:\Windows\System32\tEBrhNL.exe
  C:\Windows\System32\tEBrhNL.exe
  2⤵
  PID:648
- C:\Windows\System32\qgBPuio.exe
  C:\Windows\System32\qgBPuio.exe
  2⤵
  PID:1620
- C:\Windows\System32\gpOwrhl.exe
  C:\Windows\System32\gpOwrhl.exe
  2⤵
  PID:2696
- C:\Windows\System32\KBksMyf.exe
  C:\Windows\System32\KBksMyf.exe
  2⤵
  PID:1600
- C:\Windows\System32\xpVspvs.exe
  C:\Windows\System32\xpVspvs.exe
  2⤵
  PID:1400
- C:\Windows\System32\WkXyhyv.exe
  C:\Windows\System32\WkXyhyv.exe
  2⤵
  PID:412
- C:\Windows\System32\EBgrmeE.exe
  C:\Windows\System32\EBgrmeE.exe
  2⤵
  PID:1124
- C:\Windows\System32\EYJQbWj.exe
  C:\Windows\System32\EYJQbWj.exe
  2⤵
  PID:988
- C:\Windows\System32\ePoolxE.exe
  C:\Windows\System32\ePoolxE.exe
  2⤵
  PID:2104
- C:\Windows\System32\mEFcMTQ.exe
  C:\Windows\System32\mEFcMTQ.exe
  2⤵
  PID:1448
- C:\Windows\System32\zpLwOFh.exe
  C:\Windows\System32\zpLwOFh.exe
  2⤵
  PID:2072
- C:\Windows\System32\gNFeVRG.exe
  C:\Windows\System32\gNFeVRG.exe
  2⤵
  PID:2924
- C:\Windows\System32\PtDyDGi.exe
  C:\Windows\System32\PtDyDGi.exe
  2⤵
  PID:1568
- C:\Windows\System32\hDVUeVU.exe
  C:\Windows\System32\hDVUeVU.exe
  2⤵
  PID:2244
- C:\Windows\System32\bbMFOyw.exe
  C:\Windows\System32\bbMFOyw.exe
  2⤵
  PID:1784
- C:\Windows\System32\DFrQyOq.exe
  C:\Windows\System32\DFrQyOq.exe
  2⤵
  PID:852
- C:\Windows\System32\edSdmlA.exe
  C:\Windows\System32\edSdmlA.exe
  2⤵
  PID:2984
- C:\Windows\System32\nmTEwFE.exe
  C:\Windows\System32\nmTEwFE.exe
  2⤵
  PID:2800
- C:\Windows\System32\PVxAmVT.exe
  C:\Windows\System32\PVxAmVT.exe
  2⤵
  PID:2876
- C:\Windows\System32\llmVqZH.exe
  C:\Windows\System32\llmVqZH.exe
  2⤵
  PID:2996
- C:\Windows\System32\uHZMTnk.exe
  C:\Windows\System32\uHZMTnk.exe
  2⤵
  PID:1944
- C:\Windows\System32\ZgokQZI.exe
  C:\Windows\System32\ZgokQZI.exe
  2⤵
  PID:2708
- C:\Windows\System32\ialhtTX.exe
  C:\Windows\System32\ialhtTX.exe
  2⤵
  PID:996
- C:\Windows\System32\BOczqiZ.exe
  C:\Windows\System32\BOczqiZ.exe
  2⤵
  PID:2468
- C:\Windows\System32\SXsEpGu.exe
  C:\Windows\System32\SXsEpGu.exe
  2⤵
  PID:280
- C:\Windows\System32\nuxHhLD.exe
  C:\Windows\System32\nuxHhLD.exe
  2⤵
  PID:2460
- C:\Windows\System32\uFYPeSL.exe
  C:\Windows\System32\uFYPeSL.exe
  2⤵
  PID:1956
- C:\Windows\System32\XTHWisd.exe
  C:\Windows\System32\XTHWisd.exe
  2⤵
  PID:2652
- C:\Windows\System32\WmAvcLq.exe
  C:\Windows\System32\WmAvcLq.exe
  2⤵
  PID:108
- C:\Windows\System32\nYxbmzr.exe
  C:\Windows\System32\nYxbmzr.exe
  2⤵
  PID:2472
- C:\Windows\System32\qoyjuEx.exe
  C:\Windows\System32\qoyjuEx.exe
  2⤵
  PID:2500
- C:\Windows\System32\VXHCheN.exe
  C:\Windows\System32\VXHCheN.exe
  2⤵
  PID:1312
- C:\Windows\System32\gtkiHas.exe
  C:\Windows\System32\gtkiHas.exe
  2⤵
  PID:2824
- C:\Windows\System32\OPgRpXD.exe
  C:\Windows\System32\OPgRpXD.exe
  2⤵
  PID:1848
- C:\Windows\System32\SeycUVw.exe
  C:\Windows\System32\SeycUVw.exe
  2⤵
  PID:668
- C:\Windows\System32\cTvpAGD.exe
  C:\Windows\System32\cTvpAGD.exe
  2⤵
  PID:2644
- C:\Windows\System32\RdInfty.exe
  C:\Windows\System32\RdInfty.exe
  2⤵
  PID:588
- C:\Windows\System32\aaPAPMM.exe
  C:\Windows\System32\aaPAPMM.exe
  2⤵
  PID:1780
- C:\Windows\System32\CIyoAjV.exe
  C:\Windows\System32\CIyoAjV.exe
  2⤵
  PID:1392
- C:\Windows\System32\prdlZrN.exe
  C:\Windows\System32\prdlZrN.exe
  2⤵
  PID:2552
- C:\Windows\System32\veolfaW.exe
  C:\Windows\System32\veolfaW.exe
  2⤵
  PID:2632
- C:\Windows\System32\CUifCcz.exe
  C:\Windows\System32\CUifCcz.exe
  2⤵
  PID:2948
- C:\Windows\System32\laqsZXr.exe
  C:\Windows\System32\laqsZXr.exe
  2⤵
  PID:1672
- C:\Windows\System32\QRSIMUX.exe
  C:\Windows\System32\QRSIMUX.exe
  2⤵
  PID:2088
- C:\Windows\System32\fLwleRn.exe
  C:\Windows\System32\fLwleRn.exe
  2⤵
  PID:1980
- C:\Windows\System32\EndOZaQ.exe
  C:\Windows\System32\EndOZaQ.exe
  2⤵
  PID:348
- C:\Windows\System32\RksXsIh.exe
  C:\Windows\System32\RksXsIh.exe
  2⤵
  PID:1472
- C:\Windows\System32\FJPKgIM.exe
  C:\Windows\System32\FJPKgIM.exe
  2⤵
  PID:2004
- C:\Windows\System32\DIzeGJX.exe
  C:\Windows\System32\DIzeGJX.exe
  2⤵
  PID:1624
- C:\Windows\System32\ZKutnnD.exe
  C:\Windows\System32\ZKutnnD.exe
  2⤵
  PID:2168
- C:\Windows\System32\GeEHocv.exe
  C:\Windows\System32\GeEHocv.exe
  2⤵
  PID:1648
- C:\Windows\System32\gTOxevn.exe
  C:\Windows\System32\gTOxevn.exe
  2⤵
  PID:2672
- C:\Windows\System32\efMARpo.exe
  C:\Windows\System32\efMARpo.exe
  2⤵
  PID:1464
- C:\Windows\System32\NPwZhCn.exe
  C:\Windows\System32\NPwZhCn.exe
  2⤵
  PID:1280
- C:\Windows\System32\tuYBgMs.exe
  C:\Windows\System32\tuYBgMs.exe
  2⤵
  PID:2520
- C:\Windows\System32\kplMlLi.exe
  C:\Windows\System32\kplMlLi.exe
  2⤵
  PID:1152
- C:\Windows\System32\KUEHTJr.exe
  C:\Windows\System32\KUEHTJr.exe
  2⤵
  PID:1424
- C:\Windows\System32\dVHKlfm.exe
  C:\Windows\System32\dVHKlfm.exe
  2⤵
  PID:1520
- C:\Windows\System32\mlfBSZa.exe
  C:\Windows\System32\mlfBSZa.exe
  2⤵
  PID:1420
- C:\Windows\System32\TwVXonS.exe
  C:\Windows\System32\TwVXonS.exe
  2⤵
  PID:2144
- C:\Windows\System32\uXYpzUo.exe
  C:\Windows\System32\uXYpzUo.exe
  2⤵
  PID:1504
- C:\Windows\System32\TpMdaok.exe
  C:\Windows\System32\TpMdaok.exe
  2⤵
  PID:2596
- C:\Windows\System32\nTigLmQ.exe
  C:\Windows\System32\nTigLmQ.exe
  2⤵
  PID:1912
- C:\Windows\System32\KDRQzrA.exe
  C:\Windows\System32\KDRQzrA.exe
  2⤵
  PID:1300
- C:\Windows\System32\mzogcjc.exe
  C:\Windows\System32\mzogcjc.exe
  2⤵
  PID:1916
- C:\Windows\System32\SptlreC.exe
  C:\Windows\System32\SptlreC.exe
  2⤵
  PID:2920
- C:\Windows\System32\vJsMIqK.exe
  C:\Windows\System32\vJsMIqK.exe
  2⤵
  PID:2392
- C:\Windows\System32\abEuPFO.exe
  C:\Windows\System32\abEuPFO.exe
  2⤵
  PID:768
- C:\Windows\System32\UhaDsJP.exe
  C:\Windows\System32\UhaDsJP.exe
  2⤵
  PID:2576
- C:\Windows\System32\NpdOIlf.exe
  C:\Windows\System32\NpdOIlf.exe
  2⤵
  PID:2256
- C:\Windows\System32\IumKZJG.exe
  C:\Windows\System32\IumKZJG.exe
  2⤵
  PID:3076
- C:\Windows\System32\MdqqBOI.exe
  C:\Windows\System32\MdqqBOI.exe
  2⤵
  PID:3092
- C:\Windows\System32\CoppUBV.exe
  C:\Windows\System32\CoppUBV.exe
  2⤵
  PID:3108
- C:\Windows\System32\urezxpq.exe
  C:\Windows\System32\urezxpq.exe
  2⤵
  PID:3128
- C:\Windows\System32\vWaKISo.exe
  C:\Windows\System32\vWaKISo.exe
  2⤵
  PID:3144
- C:\Windows\System32\lGcQVGr.exe
  C:\Windows\System32\lGcQVGr.exe
  2⤵
  PID:3160
- C:\Windows\System32\SkSwTKW.exe
  C:\Windows\System32\SkSwTKW.exe
  2⤵
  PID:3176
- C:\Windows\System32\CwsxzzP.exe
  C:\Windows\System32\CwsxzzP.exe
  2⤵
  PID:3192
- C:\Windows\System32\CRAUNpm.exe
  C:\Windows\System32\CRAUNpm.exe
  2⤵
  PID:3208
- C:\Windows\System32\svOnFKf.exe
  C:\Windows\System32\svOnFKf.exe
  2⤵
  PID:3224
- C:\Windows\System32\VjMgvJy.exe
  C:\Windows\System32\VjMgvJy.exe
  2⤵
  PID:3240
- C:\Windows\System32\TDFlIsW.exe
  C:\Windows\System32\TDFlIsW.exe
  2⤵
  PID:3260
- C:\Windows\System32\mHDZAaz.exe
  C:\Windows\System32\mHDZAaz.exe
  2⤵
  PID:3276
- C:\Windows\System32\goLzErc.exe
  C:\Windows\System32\goLzErc.exe
  2⤵
  PID:3292
- C:\Windows\System32\HhHwgil.exe
  C:\Windows\System32\HhHwgil.exe
  2⤵
  PID:3308
- C:\Windows\System32\UwAgTBX.exe
  C:\Windows\System32\UwAgTBX.exe
  2⤵
  PID:3324
- C:\Windows\System32\OLvXkYZ.exe
  C:\Windows\System32\OLvXkYZ.exe
  2⤵
  PID:3340
- C:\Windows\System32\SgZkFSm.exe
  C:\Windows\System32\SgZkFSm.exe
  2⤵
  PID:3356
- C:\Windows\System32\frsydUL.exe
  C:\Windows\System32\frsydUL.exe
  2⤵
  PID:3376
- C:\Windows\System32\turuPgX.exe
  C:\Windows\System32\turuPgX.exe
  2⤵
  PID:3392
- C:\Windows\System32\TJEfWJT.exe
  C:\Windows\System32\TJEfWJT.exe
  2⤵
  PID:3408
- C:\Windows\System32\egvqMXj.exe
  C:\Windows\System32\egvqMXj.exe
  2⤵
  PID:3424
- C:\Windows\System32\ZbUlFoy.exe
  C:\Windows\System32\ZbUlFoy.exe
  2⤵
  PID:3440
- C:\Windows\System32\ZQHgcLa.exe
  C:\Windows\System32\ZQHgcLa.exe
  2⤵
  PID:3456
- C:\Windows\System32\ufyaraY.exe
  C:\Windows\System32\ufyaraY.exe
  2⤵
  PID:3472
- C:\Windows\System32\ieSUoeK.exe
  C:\Windows\System32\ieSUoeK.exe
  2⤵
  PID:3488
- C:\Windows\System32\PVBZIyF.exe
  C:\Windows\System32\PVBZIyF.exe
  2⤵
  PID:3508
- C:\Windows\System32\YrzSYbX.exe
  C:\Windows\System32\YrzSYbX.exe
  2⤵
  PID:3524
- C:\Windows\System32\LBKNFHa.exe
  C:\Windows\System32\LBKNFHa.exe
  2⤵
  PID:3644
- C:\Windows\System32\stHjnVc.exe
  C:\Windows\System32\stHjnVc.exe
  2⤵
  PID:3660
- C:\Windows\System32\dwqBxLr.exe
  C:\Windows\System32\dwqBxLr.exe
  2⤵
  PID:3676
- C:\Windows\System32\zNUGMuZ.exe
  C:\Windows\System32\zNUGMuZ.exe
  2⤵
  PID:3692
- C:\Windows\System32\EUBaCpF.exe
  C:\Windows\System32\EUBaCpF.exe
  2⤵
  PID:3708
- C:\Windows\System32\BAUMUgV.exe
  C:\Windows\System32\BAUMUgV.exe
  2⤵
  PID:3724
- C:\Windows\System32\rTyyOKx.exe
  C:\Windows\System32\rTyyOKx.exe
  2⤵
  PID:3740
- C:\Windows\System32\bvGTMzZ.exe
  C:\Windows\System32\bvGTMzZ.exe
  2⤵
  PID:3756
- C:\Windows\System32\JcZtxya.exe
  C:\Windows\System32\JcZtxya.exe
  2⤵
  PID:3772
- C:\Windows\System32\qIZUpzl.exe
  C:\Windows\System32\qIZUpzl.exe
  2⤵
  PID:3788
- C:\Windows\System32\OHWsXMr.exe
  C:\Windows\System32\OHWsXMr.exe
  2⤵
  PID:3804
- C:\Windows\System32\owNrRRS.exe
  C:\Windows\System32\owNrRRS.exe
  2⤵
  PID:3824
- C:\Windows\System32\wGGccUS.exe
  C:\Windows\System32\wGGccUS.exe
  2⤵
  PID:3840
- C:\Windows\System32\wWigyEu.exe
  C:\Windows\System32\wWigyEu.exe
  2⤵
  PID:3856
- C:\Windows\System32\jANfhfB.exe
  C:\Windows\System32\jANfhfB.exe
  2⤵
  PID:3872
- C:\Windows\System32\OJVxzhq.exe
  C:\Windows\System32\OJVxzhq.exe
  2⤵
  PID:3888
- C:\Windows\System32\kYDsqbh.exe
  C:\Windows\System32\kYDsqbh.exe
  2⤵
  PID:3904
- C:\Windows\System32\WpJTspC.exe
  C:\Windows\System32\WpJTspC.exe
  2⤵
  PID:3920
- C:\Windows\System32\kAHzdjj.exe
  C:\Windows\System32\kAHzdjj.exe
  2⤵
  PID:3940
- C:\Windows\System32\ZQIrOgn.exe
  C:\Windows\System32\ZQIrOgn.exe
  2⤵
  PID:3956
- C:\Windows\System32\PiiaaYT.exe
  C:\Windows\System32\PiiaaYT.exe
  2⤵
  PID:4052
- C:\Windows\System32\MzsCJDS.exe
  C:\Windows\System32\MzsCJDS.exe
  2⤵
  PID:4068
- C:\Windows\System32\qkupqjr.exe
  C:\Windows\System32\qkupqjr.exe
  2⤵
  PID:4088
- C:\Windows\System32\GWDugCB.exe
  C:\Windows\System32\GWDugCB.exe
  2⤵
  PID:2956
- C:\Windows\System32\YjeUYvC.exe
  C:\Windows\System32\YjeUYvC.exe
  2⤵
  PID:3140
- C:\Windows\System32\GmwmIJZ.exe
  C:\Windows\System32\GmwmIJZ.exe
  2⤵
  PID:2556
- C:\Windows\System32\lkGrQWw.exe
  C:\Windows\System32\lkGrQWw.exe
  2⤵
  PID:3120
- C:\Windows\System32\fcTKQsC.exe
  C:\Windows\System32\fcTKQsC.exe
  2⤵
  PID:3156
- C:\Windows\System32\bCAIFGq.exe
  C:\Windows\System32\bCAIFGq.exe
  2⤵
  PID:3220
- C:\Windows\System32\FAIQNum.exe
  C:\Windows\System32\FAIQNum.exe
  2⤵
  PID:3288
- C:\Windows\System32\KMEpDtd.exe
  C:\Windows\System32\KMEpDtd.exe
  2⤵
  PID:3352
- C:\Windows\System32\ljtJUlq.exe
  C:\Windows\System32\ljtJUlq.exe
  2⤵
  PID:3452
- C:\Windows\System32\DUmdlbS.exe
  C:\Windows\System32\DUmdlbS.exe
  2⤵
  PID:3484
- C:\Windows\System32\pRuoehx.exe
  C:\Windows\System32\pRuoehx.exe
  2⤵
  PID:3516
- C:\Windows\System32\SuYdRui.exe
  C:\Windows\System32\SuYdRui.exe
  2⤵
  PID:3400
- C:\Windows\System32\zelCbCU.exe
  C:\Windows\System32\zelCbCU.exe
  2⤵
  PID:3500
- C:\Windows\System32\zgqwKmn.exe
  C:\Windows\System32\zgqwKmn.exe
  2⤵
  PID:3656
- C:\Windows\System32\EOUKdET.exe
  C:\Windows\System32\EOUKdET.exe
  2⤵
  PID:3748
- C:\Windows\System32\BRoKCGr.exe
  C:\Windows\System32\BRoKCGr.exe
  2⤵
  PID:3812
- C:\Windows\System32\HrJJfFA.exe
  C:\Windows\System32\HrJJfFA.exe
  2⤵
  PID:3852
- C:\Windows\System32\oeDpSwo.exe
  C:\Windows\System32\oeDpSwo.exe
  2⤵
  PID:3948
- C:\Windows\System32\cmPTprl.exe
  C:\Windows\System32\cmPTprl.exe
  2⤵
  PID:2204
- C:\Windows\System32\IFukMyJ.exe
  C:\Windows\System32\IFukMyJ.exe
  2⤵
  PID:3560
- C:\Windows\System32\hpthwnQ.exe
  C:\Windows\System32\hpthwnQ.exe
  2⤵
  PID:3504
- C:\Windows\System32\tEwuaWW.exe
  C:\Windows\System32\tEwuaWW.exe
  2⤵
  PID:3732
- C:\Windows\System32\cymYZyq.exe
  C:\Windows\System32\cymYZyq.exe
  2⤵
  PID:3336
- C:\Windows\System32\acKXsas.exe
  C:\Windows\System32\acKXsas.exe
  2⤵
  PID:3668
- C:\Windows\System32\jZpgvym.exe
  C:\Windows\System32\jZpgvym.exe
  2⤵
  PID:3568
- C:\Windows\System32\DVIqJVw.exe
  C:\Windows\System32\DVIqJVw.exe
  2⤵
  PID:3928
- C:\Windows\System32\NyXMWuC.exe
  C:\Windows\System32\NyXMWuC.exe
  2⤵
  PID:3968
- C:\Windows\System32\LVDivgF.exe
  C:\Windows\System32\LVDivgF.exe
  2⤵
  PID:3984
- C:\Windows\System32\dSjAFZP.exe
  C:\Windows\System32\dSjAFZP.exe
  2⤵
  PID:4000
- C:\Windows\System32\JihoNEu.exe
  C:\Windows\System32\JihoNEu.exe
  2⤵
  PID:4016
- C:\Windows\System32\fvOrOMi.exe
  C:\Windows\System32\fvOrOMi.exe
  2⤵
  PID:4040
- C:\Windows\System32\tPvQEyp.exe
  C:\Windows\System32\tPvQEyp.exe
  2⤵
  PID:4024
- C:\Windows\System32\iktjUVF.exe
  C:\Windows\System32\iktjUVF.exe
  2⤵
  PID:2952
- C:\Windows\System32\SdCsOJc.exe
  C:\Windows\System32\SdCsOJc.exe
  2⤵
  PID:3200
- C:\Windows\System32\mQJGpTa.exe
  C:\Windows\System32\mQJGpTa.exe
  2⤵
  PID:3124
- C:\Windows\System32\xlEkMre.exe
  C:\Windows\System32\xlEkMre.exe
  2⤵
  PID:3188
- C:\Windows\System32\sAIGZDH.exe
  C:\Windows\System32\sAIGZDH.exe
  2⤵
  PID:3480
- C:\Windows\System32\WwDfpnd.exe
  C:\Windows\System32\WwDfpnd.exe
  2⤵
  PID:3252
- C:\Windows\System32\mSlLFkZ.exe
  C:\Windows\System32\mSlLFkZ.exe
  2⤵
  PID:3300
- C:\Windows\System32\nsdgFgP.exe
  C:\Windows\System32\nsdgFgP.exe
  2⤵
  PID:3436
- C:\Windows\System32\hLshcdZ.exe
  C:\Windows\System32\hLshcdZ.exe
  2⤵
  PID:3848
- C:\Windows\System32\iAgxlhF.exe
  C:\Windows\System32\iAgxlhF.exe
  2⤵
  PID:3464
- C:\Windows\System32\pureCNi.exe
  C:\Windows\System32\pureCNi.exe
  2⤵
  PID:3564
- C:\Windows\System32\FIAmBcX.exe
  C:\Windows\System32\FIAmBcX.exe
  2⤵
  PID:3284
- C:\Windows\System32\NjzcdFi.exe
  C:\Windows\System32\NjzcdFi.exe
  2⤵
  PID:3636
- C:\Windows\System32\dosHdmI.exe
  C:\Windows\System32\dosHdmI.exe
  2⤵
  PID:3780
- C:\Windows\System32\cKoUEAT.exe
  C:\Windows\System32\cKoUEAT.exe
  2⤵
  PID:3916
- C:\Windows\System32\ALTkYAO.exe
  C:\Windows\System32\ALTkYAO.exe
  2⤵
  PID:3704
- C:\Windows\System32\OAjpble.exe
  C:\Windows\System32\OAjpble.exe
  2⤵
  PID:3596
- C:\Windows\System32\nmGphDG.exe
  C:\Windows\System32\nmGphDG.exe
  2⤵
  PID:3616
- C:\Windows\System32\VimQbDT.exe
  C:\Windows\System32\VimQbDT.exe
  2⤵
  PID:3632
- C:\Windows\System32\kEQFVho.exe
  C:\Windows\System32\kEQFVho.exe
  2⤵
  PID:3896
- C:\Windows\System32\NIMMCxs.exe
  C:\Windows\System32\NIMMCxs.exe
  2⤵
  PID:2692
- C:\Windows\System32\yNRmVrC.exe
  C:\Windows\System32\yNRmVrC.exe
  2⤵
  PID:3232
- C:\Windows\System32\WUWnVXL.exe
  C:\Windows\System32\WUWnVXL.exe
  2⤵
  PID:3348
- C:\Windows\System32\hfSsLbo.exe
  C:\Windows\System32\hfSsLbo.exe
  2⤵
  PID:4108
- C:\Windows\System32\cSJOgbU.exe
  C:\Windows\System32\cSJOgbU.exe
  2⤵
  PID:4124
- C:\Windows\System32\rdBSvmk.exe
  C:\Windows\System32\rdBSvmk.exe
  2⤵
  PID:4144
- C:\Windows\System32\SbykqhG.exe
  C:\Windows\System32\SbykqhG.exe
  2⤵
  PID:4160
- C:\Windows\System32\SKOMnJg.exe
  C:\Windows\System32\SKOMnJg.exe
  2⤵
  PID:4176
- C:\Windows\System32\OoqNKcs.exe
  C:\Windows\System32\OoqNKcs.exe
  2⤵
  PID:4312
- C:\Windows\System32\jbwlWIp.exe
  C:\Windows\System32\jbwlWIp.exe
  2⤵
  PID:4332
- C:\Windows\System32\tDsDXrx.exe
  C:\Windows\System32\tDsDXrx.exe
  2⤵
  PID:4356
- C:\Windows\System32\MnXvNKv.exe
  C:\Windows\System32\MnXvNKv.exe
  2⤵
  PID:4376
- C:\Windows\System32\vEcMhUe.exe
  C:\Windows\System32\vEcMhUe.exe
  2⤵
  PID:4392
- C:\Windows\System32\PYcfuaL.exe
  C:\Windows\System32\PYcfuaL.exe
  2⤵
  PID:4408
- C:\Windows\System32\bEGcfnI.exe
  C:\Windows\System32\bEGcfnI.exe
  2⤵
  PID:4424
- C:\Windows\System32\YOkAALv.exe
  C:\Windows\System32\YOkAALv.exe
  2⤵
  PID:4448
- C:\Windows\System32\RHeQtBh.exe
  C:\Windows\System32\RHeQtBh.exe
  2⤵
  PID:4472
- C:\Windows\System32\TfjirBS.exe
  C:\Windows\System32\TfjirBS.exe
  2⤵
  PID:4496
- C:\Windows\System32\rbnDMkv.exe
  C:\Windows\System32\rbnDMkv.exe
  2⤵
  PID:4512
- C:\Windows\System32\bZAWylL.exe
  C:\Windows\System32\bZAWylL.exe
  2⤵
  PID:4532
- C:\Windows\System32\sjJvIUC.exe
  C:\Windows\System32\sjJvIUC.exe
  2⤵
  PID:4548
- C:\Windows\System32\VqJJlaT.exe
  C:\Windows\System32\VqJJlaT.exe
  2⤵
  PID:4564
- C:\Windows\System32\JtyXtyB.exe
  C:\Windows\System32\JtyXtyB.exe
  2⤵
  PID:4580
- C:\Windows\System32\zUnVsvD.exe
  C:\Windows\System32\zUnVsvD.exe
  2⤵
  PID:4596
- C:\Windows\System32\VmgaZgW.exe
  C:\Windows\System32\VmgaZgW.exe
  2⤵
  PID:4616
- C:\Windows\System32\lvFEkDT.exe
  C:\Windows\System32\lvFEkDT.exe
  2⤵
  PID:4632
- C:\Windows\System32\ztWUhGJ.exe
  C:\Windows\System32\ztWUhGJ.exe
  2⤵
  PID:4648
- C:\Windows\System32\pVWHfMq.exe
  C:\Windows\System32\pVWHfMq.exe
  2⤵
  PID:4704
- C:\Windows\System32\CQQMgUc.exe
  C:\Windows\System32\CQQMgUc.exe
  2⤵
  PID:4720
- C:\Windows\System32\PZwzgXw.exe
  C:\Windows\System32\PZwzgXw.exe
  2⤵
  PID:4736
- C:\Windows\System32\tajhwqn.exe
  C:\Windows\System32\tajhwqn.exe
  2⤵
  PID:4752
- C:\Windows\System32\qajOTBO.exe
  C:\Windows\System32\qajOTBO.exe
  2⤵
  PID:4768
- C:\Windows\System32\RsBynrA.exe
  C:\Windows\System32\RsBynrA.exe
  2⤵
  PID:4784
- C:\Windows\System32\kspeYvy.exe
  C:\Windows\System32\kspeYvy.exe
  2⤵
  PID:4800
- C:\Windows\System32\cbjGvIB.exe
  C:\Windows\System32\cbjGvIB.exe
  2⤵
  PID:4820
- C:\Windows\System32\opeGgNT.exe
  C:\Windows\System32\opeGgNT.exe
  2⤵
  PID:4836
- C:\Windows\System32\eJBRmDd.exe
  C:\Windows\System32\eJBRmDd.exe
  2⤵
  PID:4852
- C:\Windows\System32\ZRvbqJy.exe
  C:\Windows\System32\ZRvbqJy.exe
  2⤵
  PID:4868
- C:\Windows\System32\cUxmgWE.exe
  C:\Windows\System32\cUxmgWE.exe
  2⤵
  PID:4888
- C:\Windows\System32\ChCeQdM.exe
  C:\Windows\System32\ChCeQdM.exe
  2⤵
  PID:4904
- C:\Windows\System32\rYYsjjA.exe
  C:\Windows\System32\rYYsjjA.exe
  2⤵
  PID:4920
- C:\Windows\System32\ftIGAEp.exe
  C:\Windows\System32\ftIGAEp.exe
  2⤵
  PID:4936
- C:\Windows\System32\XrRFExQ.exe
  C:\Windows\System32\XrRFExQ.exe
  2⤵
  PID:4952
- C:\Windows\System32\edlKCKs.exe
  C:\Windows\System32\edlKCKs.exe
  2⤵
  PID:5004
- C:\Windows\System32\OakiBsx.exe
  C:\Windows\System32\OakiBsx.exe
  2⤵
  PID:5056
- C:\Windows\System32\KcfsdOh.exe
  C:\Windows\System32\KcfsdOh.exe
  2⤵
  PID:5072
- C:\Windows\System32\UnLreka.exe
  C:\Windows\System32\UnLreka.exe
  2⤵
  PID:5092
- C:\Windows\System32\jgEmUmr.exe
  C:\Windows\System32\jgEmUmr.exe
  2⤵
  PID:5108
- C:\Windows\System32\AqsYGBU.exe
  C:\Windows\System32\AqsYGBU.exe
  2⤵
  PID:4028
- C:\Windows\System32\pxdmQUV.exe
  C:\Windows\System32\pxdmQUV.exe
  2⤵
  PID:3820
- C:\Windows\System32\ebMcrqf.exe
  C:\Windows\System32\ebMcrqf.exe
  2⤵
  PID:3884
- C:\Windows\System32\hvInFWF.exe
  C:\Windows\System32\hvInFWF.exe
  2⤵
  PID:3964
- C:\Windows\System32\alpXGHh.exe
  C:\Windows\System32\alpXGHh.exe
  2⤵
  PID:3628
- C:\Windows\System32\LJhBRoV.exe
  C:\Windows\System32\LJhBRoV.exe
  2⤵
  PID:4076
- C:\Windows\System32\cWEgEiY.exe
  C:\Windows\System32\cWEgEiY.exe
  2⤵
  PID:4084
- C:\Windows\System32\tMLhOvJ.exe
  C:\Windows\System32\tMLhOvJ.exe
  2⤵
  PID:860
- C:\Windows\System32\QJRWNZk.exe
  C:\Windows\System32\QJRWNZk.exe
  2⤵
  PID:3672
- C:\Windows\System32\JaJuSqU.exe
  C:\Windows\System32\JaJuSqU.exe
  2⤵
  PID:3652
- C:\Windows\System32\kCBnGUc.exe
  C:\Windows\System32\kCBnGUc.exe
  2⤵
  PID:4132
- C:\Windows\System32\XmWJxXT.exe
  C:\Windows\System32\XmWJxXT.exe
  2⤵
  PID:3332
- C:\Windows\System32\OpAiYyh.exe
  C:\Windows\System32\OpAiYyh.exe
  2⤵
  PID:4008
- C:\Windows\System32\PCVGQBe.exe
  C:\Windows\System32\PCVGQBe.exe
  2⤵
  PID:4172
- C:\Windows\System32\KGitoMR.exe
  C:\Windows\System32\KGitoMR.exe
  2⤵
  PID:4200
- C:\Windows\System32\yzjwEJp.exe
  C:\Windows\System32\yzjwEJp.exe
  2⤵
  PID:4220
- C:\Windows\System32\kzxhxmk.exe
  C:\Windows\System32\kzxhxmk.exe
  2⤵
  PID:4252
- C:\Windows\System32\FWdbIaB.exe
  C:\Windows\System32\FWdbIaB.exe
  2⤵
  PID:4268
- C:\Windows\System32\IXfBCxT.exe
  C:\Windows\System32\IXfBCxT.exe
  2⤵
  PID:4276
- C:\Windows\System32\ANatuoH.exe
  C:\Windows\System32\ANatuoH.exe
  2⤵
  PID:4320
- C:\Windows\System32\wcxyyYc.exe
  C:\Windows\System32\wcxyyYc.exe
  2⤵
  PID:4288
- C:\Windows\System32\RdebEvc.exe
  C:\Windows\System32\RdebEvc.exe
  2⤵
  PID:4368
- C:\Windows\System32\zoxqjaf.exe
  C:\Windows\System32\zoxqjaf.exe
  2⤵
  PID:4420
- C:\Windows\System32\EdaYzdU.exe
  C:\Windows\System32\EdaYzdU.exe
  2⤵
  PID:4444
- C:\Windows\System32\ZfXHikZ.exe
  C:\Windows\System32\ZfXHikZ.exe
  2⤵
  PID:4484
- C:\Windows\System32\IZUSTju.exe
  C:\Windows\System32\IZUSTju.exe
  2⤵
  PID:4520
- C:\Windows\System32\tDldWmD.exe
  C:\Windows\System32\tDldWmD.exe
  2⤵
  PID:4540
- C:\Windows\System32\jpCNMWs.exe
  C:\Windows\System32\jpCNMWs.exe
  2⤵
  PID:4608
- C:\Windows\System32\wTeUkNa.exe
  C:\Windows\System32\wTeUkNa.exe
  2⤵
  PID:4628
- C:\Windows\System32\otshfuZ.exe
  C:\Windows\System32\otshfuZ.exe
  2⤵
  PID:4640
- C:\Windows\System32\isvbmzU.exe
  C:\Windows\System32\isvbmzU.exe
  2⤵
  PID:4668
- C:\Windows\System32\XGXPFvU.exe
  C:\Windows\System32\XGXPFvU.exe
  2⤵
  PID:4692
- C:\Windows\System32\hBWyRss.exe
  C:\Windows\System32\hBWyRss.exe
  2⤵
  PID:4716
- C:\Windows\System32\WJPjkrJ.exe
  C:\Windows\System32\WJPjkrJ.exe
  2⤵
  PID:4776
- C:\Windows\System32\YSjTyhm.exe
  C:\Windows\System32\YSjTyhm.exe
  2⤵
  PID:4780
- C:\Windows\System32\pxafAih.exe
  C:\Windows\System32\pxafAih.exe
  2⤵
  PID:4796
- C:\Windows\System32\vjHkVlc.exe
  C:\Windows\System32\vjHkVlc.exe
  2⤵
  PID:5032
- C:\Windows\System32\kzAulCV.exe
  C:\Windows\System32\kzAulCV.exe
  2⤵
  PID:5052
- C:\Windows\System32\adBOrQG.exe
  C:\Windows\System32\adBOrQG.exe
  2⤵
  PID:5088
- C:\Windows\System32\lIyncCO.exe
  C:\Windows\System32\lIyncCO.exe
  2⤵
  PID:5100
- C:\Windows\System32\CZReHaU.exe
  C:\Windows\System32\CZReHaU.exe
  2⤵
  PID:3588
- C:\Windows\System32\MUemMDl.exe
  C:\Windows\System32\MUemMDl.exe
  2⤵
  PID:3372
- C:\Windows\System32\iRlUkKZ.exe
  C:\Windows\System32\iRlUkKZ.exe
  2⤵
  PID:3100
- C:\Windows\System32\eYPFJQd.exe
  C:\Windows\System32\eYPFJQd.exe
  2⤵
  PID:3764
- C:\Windows\System32\OLEeGPy.exe
  C:\Windows\System32\OLEeGPy.exe
  2⤵
  PID:2664
- C:\Windows\System32\fDmWNnM.exe
  C:\Windows\System32\fDmWNnM.exe
  2⤵
  PID:5048
- C:\Windows\System32\jQnMnSa.exe
  C:\Windows\System32\jQnMnSa.exe
  2⤵
  PID:4232
- C:\Windows\System32\ERAmkzt.exe
  C:\Windows\System32\ERAmkzt.exe
  2⤵
  PID:4260
- C:\Windows\System32\TXAnTta.exe
  C:\Windows\System32\TXAnTta.exe
  2⤵
  PID:4304
- C:\Windows\System32\uJHzADr.exe
  C:\Windows\System32\uJHzADr.exe
  2⤵
  PID:4300
- C:\Windows\System32\cpozSuy.exe
  C:\Windows\System32\cpozSuy.exe
  2⤵
  PID:4388
- C:\Windows\System32\oEZVYcf.exe
  C:\Windows\System32\oEZVYcf.exe
  2⤵
  PID:4456
- C:\Windows\System32\EZtocsP.exe
  C:\Windows\System32\EZtocsP.exe
  2⤵
  PID:4460
- C:\Windows\System32\JhdhjOc.exe
  C:\Windows\System32\JhdhjOc.exe
  2⤵
  PID:4528
- C:\Windows\System32\zMOktzH.exe
  C:\Windows\System32\zMOktzH.exe
  2⤵
  PID:4560
- C:\Windows\System32\qnXFzNh.exe
  C:\Windows\System32\qnXFzNh.exe
  2⤵
  PID:4660
- C:\Windows\System32\nFxAFGZ.exe
  C:\Windows\System32\nFxAFGZ.exe
  2⤵
  PID:4712
- C:\Windows\System32\yCoCcmf.exe
  C:\Windows\System32\yCoCcmf.exe
  2⤵
  PID:4728
- C:\Windows\System32\zMwcgKt.exe
  C:\Windows\System32\zMwcgKt.exe
  2⤵
  PID:4748
- C:\Windows\System32\ITRFdqQ.exe
  C:\Windows\System32\ITRFdqQ.exe
  2⤵
  PID:4832
- C:\Windows\System32\XGUfJGU.exe
  C:\Windows\System32\XGUfJGU.exe
  2⤵
  PID:4864
- C:\Windows\System32\oqPhcpD.exe
  C:\Windows\System32\oqPhcpD.exe
  2⤵
  PID:4884
- C:\Windows\System32\DZvjPCe.exe
  C:\Windows\System32\DZvjPCe.exe
  2⤵
  PID:2880
- C:\Windows\System32\eotWuPQ.exe
  C:\Windows\System32\eotWuPQ.exe
  2⤵
  PID:4928
- C:\Windows\System32\HbeWvIB.exe
  C:\Windows\System32\HbeWvIB.exe
  2⤵
  PID:4976
- C:\Windows\System32\cMrEqnD.exe
  C:\Windows\System32\cMrEqnD.exe
  2⤵
  PID:5044
- C:\Windows\System32\dBlETSE.exe
  C:\Windows\System32\dBlETSE.exe
  2⤵
  PID:5068
- C:\Windows\System32\sYaKZiQ.exe
  C:\Windows\System32\sYaKZiQ.exe
  2⤵
  PID:3368
- C:\Windows\System32\zUPOaAl.exe
  C:\Windows\System32\zUPOaAl.exe
  2⤵
  PID:1360
- C:\Windows\System32\RSpSNEl.exe
  C:\Windows\System32\RSpSNEl.exe
  2⤵
  PID:3604
- C:\Windows\System32\smlXupn.exe
  C:\Windows\System32\smlXupn.exe
  2⤵
  PID:4104
- C:\Windows\System32\smLydGm.exe
  C:\Windows\System32\smLydGm.exe
  2⤵
  PID:3116
- C:\Windows\System32\qSChZPm.exe
  C:\Windows\System32\qSChZPm.exe
  2⤵
  PID:4152
- C:\Windows\System32\FBOLBBw.exe
  C:\Windows\System32\FBOLBBw.exe
  2⤵
  PID:4228
- C:\Windows\System32\mWCMluM.exe
  C:\Windows\System32\mWCMluM.exe
  2⤵
  PID:4352
- C:\Windows\System32\HRIuyrQ.exe
  C:\Windows\System32\HRIuyrQ.exe
  2⤵
  PID:4416
- C:\Windows\System32\RQOoHDr.exe
  C:\Windows\System32\RQOoHDr.exe
  2⤵
  PID:3088
- C:\Windows\System32\smvnTjH.exe
  C:\Windows\System32\smvnTjH.exe
  2⤵
  PID:4440
- C:\Windows\System32\hypdVLF.exe
  C:\Windows\System32\hypdVLF.exe
  2⤵
  PID:4656
- C:\Windows\System32\beKBCZk.exe
  C:\Windows\System32\beKBCZk.exe
  2⤵
  PID:4700
- C:\Windows\System32\dRdCxIv.exe
  C:\Windows\System32\dRdCxIv.exe
  2⤵
  PID:4760
- C:\Windows\System32\nEpKxjS.exe
  C:\Windows\System32\nEpKxjS.exe
  2⤵
  PID:4944
- C:\Windows\System32\ZQVZMLN.exe
  C:\Windows\System32\ZQVZMLN.exe
  2⤵
  PID:4964
- C:\Windows\System32\ZmgqwVb.exe
  C:\Windows\System32\ZmgqwVb.exe
  2⤵
  PID:4980
- C:\Windows\System32\xIyIfcn.exe
  C:\Windows\System32\xIyIfcn.exe
  2⤵
  PID:5020
- C:\Windows\System32\jttJcEg.exe
  C:\Windows\System32\jttJcEg.exe
  2⤵
  PID:5080
- C:\Windows\System32\OAgwIzg.exe
  C:\Windows\System32\OAgwIzg.exe
  2⤵
  PID:4120
- C:\Windows\System32\FSXVEFn.exe
  C:\Windows\System32\FSXVEFn.exe
  2⤵
  PID:4168
- C:\Windows\System32\GROyuOq.exe
  C:\Windows\System32\GROyuOq.exe
  2⤵
  PID:4284
- C:\Windows\System32\UMkKWNJ.exe
  C:\Windows\System32\UMkKWNJ.exe
  2⤵
  PID:4244
- C:\Windows\System32\chKWvQL.exe
  C:\Windows\System32\chKWvQL.exe
  2⤵
  PID:4432
- C:\Windows\System32\MzboOje.exe
  C:\Windows\System32\MzboOje.exe
  2⤵
  PID:4672
- C:\Windows\System32\kPYuYZQ.exe
  C:\Windows\System32\kPYuYZQ.exe
  2⤵
  PID:4140
- C:\Windows\System32\jInswvb.exe
  C:\Windows\System32\jInswvb.exe
  2⤵
  PID:4204
- C:\Windows\System32\KMaVpHs.exe
  C:\Windows\System32\KMaVpHs.exe
  2⤵
  PID:5012
- C:\Windows\System32\RzDEcSD.exe
  C:\Windows\System32\RzDEcSD.exe
  2⤵
  PID:4696
- C:\Windows\System32\CmiISnI.exe
  C:\Windows\System32\CmiISnI.exe
  2⤵
  PID:4060
- C:\Windows\System32\ZkbxScn.exe
  C:\Windows\System32\ZkbxScn.exe
  2⤵
  PID:4296
- C:\Windows\System32\GnwSshg.exe
  C:\Windows\System32\GnwSshg.exe
  2⤵
  PID:4504
- C:\Windows\System32\OwbwCMU.exe
  C:\Windows\System32\OwbwCMU.exe
  2⤵
  PID:4932
- C:\Windows\System32\lFhmXmI.exe
  C:\Windows\System32\lFhmXmI.exe
  2⤵
  PID:3364
- C:\Windows\System32\qbJmhPQ.exe
  C:\Windows\System32\qbJmhPQ.exe
  2⤵
  PID:4876
- C:\Windows\System32\xIzNFzP.exe
  C:\Windows\System32\xIzNFzP.exe
  2⤵
  PID:4612
- C:\Windows\System32\GcCapIF.exe
  C:\Windows\System32\GcCapIF.exe
  2⤵
  PID:4464
- C:\Windows\System32\YjBKBGn.exe
  C:\Windows\System32\YjBKBGn.exe
  2⤵
  PID:5136
- C:\Windows\System32\KZTthVS.exe
  C:\Windows\System32\KZTthVS.exe
  2⤵
  PID:5160
- C:\Windows\System32\AiouwSI.exe
  C:\Windows\System32\AiouwSI.exe
  2⤵
  PID:5176
- C:\Windows\System32\hiiKqAB.exe
  C:\Windows\System32\hiiKqAB.exe
  2⤵
  PID:5192
- C:\Windows\System32\ResRxdf.exe
  C:\Windows\System32\ResRxdf.exe
  2⤵
  PID:5208
- C:\Windows\System32\GYMJBFu.exe
  C:\Windows\System32\GYMJBFu.exe
  2⤵
  PID:5224
- C:\Windows\System32\GKkipjq.exe
  C:\Windows\System32\GKkipjq.exe
  2⤵
  PID:5240
- C:\Windows\System32\xlZpqgI.exe
  C:\Windows\System32\xlZpqgI.exe
  2⤵
  PID:5256
- C:\Windows\System32\XhVAmkA.exe
  C:\Windows\System32\XhVAmkA.exe
  2⤵
  PID:5288
- C:\Windows\System32\HvWXqiA.exe
  C:\Windows\System32\HvWXqiA.exe
  2⤵
  PID:5304
- C:\Windows\System32\nwSrHzB.exe
  C:\Windows\System32\nwSrHzB.exe
  2⤵
  PID:5320
- C:\Windows\System32\aLKMwwr.exe
  C:\Windows\System32\aLKMwwr.exe
  2⤵
  PID:5340
- C:\Windows\System32\uzCRzfT.exe
  C:\Windows\System32\uzCRzfT.exe
  2⤵
  PID:5356
- C:\Windows\System32\LwSHsVy.exe
  C:\Windows\System32\LwSHsVy.exe
  2⤵
  PID:5372
- C:\Windows\System32\VcqGaGa.exe
  C:\Windows\System32\VcqGaGa.exe
  2⤵
  PID:5388
- C:\Windows\System32\RiAJDYZ.exe
  C:\Windows\System32\RiAJDYZ.exe
  2⤵
  PID:5404
- C:\Windows\System32\xprYrPj.exe
  C:\Windows\System32\xprYrPj.exe
  2⤵
  PID:5444
- C:\Windows\System32\XXklScP.exe
  C:\Windows\System32\XXklScP.exe
  2⤵
  PID:5460
- C:\Windows\System32\eOXaiRV.exe
  C:\Windows\System32\eOXaiRV.exe
  2⤵
  PID:5480
- C:\Windows\System32\vAMvDsY.exe
  C:\Windows\System32\vAMvDsY.exe
  2⤵
  PID:5496
- C:\Windows\System32\LeJaecO.exe
  C:\Windows\System32\LeJaecO.exe
  2⤵
  PID:5516
- C:\Windows\System32\YztOCFl.exe
  C:\Windows\System32\YztOCFl.exe
  2⤵
  PID:5536
- C:\Windows\System32\FmRYcFT.exe
  C:\Windows\System32\FmRYcFT.exe
  2⤵
  PID:5552
- C:\Windows\System32\AJLYqAr.exe
  C:\Windows\System32\AJLYqAr.exe
  2⤵
  PID:5568
- C:\Windows\System32\zAbYXIM.exe
  C:\Windows\System32\zAbYXIM.exe
  2⤵
  PID:5584
- C:\Windows\System32\DfBPhCV.exe
  C:\Windows\System32\DfBPhCV.exe
  2⤵
  PID:5600
- C:\Windows\System32\RcqBxqv.exe
  C:\Windows\System32\RcqBxqv.exe
  2⤵
  PID:5616
- C:\Windows\System32\xcCRtyD.exe
  C:\Windows\System32\xcCRtyD.exe
  2⤵
  PID:5636
- C:\Windows\System32\jQdMMNm.exe
  C:\Windows\System32\jQdMMNm.exe
  2⤵
  PID:5652
- C:\Windows\System32\NiPTcCm.exe
  C:\Windows\System32\NiPTcCm.exe
  2⤵
  PID:5668
- C:\Windows\System32\eEsGcNf.exe
  C:\Windows\System32\eEsGcNf.exe
  2⤵
  PID:5684
- C:\Windows\System32\fSbJpgW.exe
  C:\Windows\System32\fSbJpgW.exe
  2⤵
  PID:5704
- C:\Windows\System32\ZdWzApR.exe
  C:\Windows\System32\ZdWzApR.exe
  2⤵
  PID:5720
- C:\Windows\System32\tFbytQm.exe
  C:\Windows\System32\tFbytQm.exe
  2⤵
  PID:5736
- C:\Windows\System32\BoksGbi.exe
  C:\Windows\System32\BoksGbi.exe
  2⤵
  PID:5756
- C:\Windows\System32\tyxkLMm.exe
  C:\Windows\System32\tyxkLMm.exe
  2⤵
  PID:5772
- C:\Windows\System32\sUxZImP.exe
  C:\Windows\System32\sUxZImP.exe
  2⤵
  PID:5788
- C:\Windows\System32\HlYoNzl.exe
  C:\Windows\System32\HlYoNzl.exe
  2⤵
  PID:5804
- C:\Windows\System32\iFiyRCV.exe
  C:\Windows\System32\iFiyRCV.exe
  2⤵
  PID:5820
- C:\Windows\System32\wrudZHV.exe
  C:\Windows\System32\wrudZHV.exe
  2⤵
  PID:5836
- C:\Windows\System32\fePXQQQ.exe
  C:\Windows\System32\fePXQQQ.exe
  2⤵
  PID:5856
- C:\Windows\System32\EfyzXAS.exe
  C:\Windows\System32\EfyzXAS.exe
  2⤵
  PID:5872
- C:\Windows\System32\qxjXwju.exe
  C:\Windows\System32\qxjXwju.exe
  2⤵
  PID:5888
- C:\Windows\System32\DSUUVkP.exe
  C:\Windows\System32\DSUUVkP.exe
  2⤵
  PID:5908
- C:\Windows\System32\tkLxcbk.exe
  C:\Windows\System32\tkLxcbk.exe
  2⤵
  PID:5924
- C:\Windows\System32\kDLztvN.exe
  C:\Windows\System32\kDLztvN.exe
  2⤵
  PID:5940
- C:\Windows\System32\SDcityi.exe
  C:\Windows\System32\SDcityi.exe
  2⤵
  PID:5956
- C:\Windows\System32\dXshXfw.exe
  C:\Windows\System32\dXshXfw.exe
  2⤵
  PID:5972
- C:\Windows\System32\oXYodJF.exe
  C:\Windows\System32\oXYodJF.exe
  2⤵
  PID:5988
- C:\Windows\System32\QcZbXnP.exe
  C:\Windows\System32\QcZbXnP.exe
  2⤵
  PID:6004
- C:\Windows\System32\MgsUpNu.exe
  C:\Windows\System32\MgsUpNu.exe
  2⤵
  PID:6020
- C:\Windows\System32\eLAmzao.exe
  C:\Windows\System32\eLAmzao.exe
  2⤵
  PID:6036
- C:\Windows\System32\scbuSMt.exe
  C:\Windows\System32\scbuSMt.exe
  2⤵
  PID:6052
- C:\Windows\System32\LLIHsNi.exe
  C:\Windows\System32\LLIHsNi.exe
  2⤵
  PID:6068
- C:\Windows\System32\MDkoDZx.exe
  C:\Windows\System32\MDkoDZx.exe
  2⤵
  PID:6088
- C:\Windows\System32\LgjDAlG.exe
  C:\Windows\System32\LgjDAlG.exe
  2⤵
  PID:6104
- C:\Windows\System32\dWgiiQV.exe
  C:\Windows\System32\dWgiiQV.exe
  2⤵
  PID:6120
- C:\Windows\System32\jUAyuRg.exe
  C:\Windows\System32\jUAyuRg.exe
  2⤵
  PID:6140
- C:\Windows\System32\TVtmxtZ.exe
  C:\Windows\System32\TVtmxtZ.exe
  2⤵
  PID:3620
- C:\Windows\System32\PqaJnwU.exe
  C:\Windows\System32\PqaJnwU.exe
  2⤵
  PID:3684
- C:\Windows\System32\TbLLTNT.exe
  C:\Windows\System32\TbLLTNT.exe
  2⤵
  PID:5144
- C:\Windows\System32\QGsPkpf.exe
  C:\Windows\System32\QGsPkpf.exe
  2⤵
  PID:5016
- C:\Windows\System32\CGcMurt.exe
  C:\Windows\System32\CGcMurt.exe
  2⤵
  PID:5204
- C:\Windows\System32\aOiFdau.exe
  C:\Windows\System32\aOiFdau.exe
  2⤵
  PID:5168
- C:\Windows\System32\gEkzqTy.exe
  C:\Windows\System32\gEkzqTy.exe
  2⤵
  PID:5264
- C:\Windows\System32\QQFMJHF.exe
  C:\Windows\System32\QQFMJHF.exe
  2⤵
  PID:5184
- C:\Windows\System32\Xggqmti.exe
  C:\Windows\System32\Xggqmti.exe
  2⤵
  PID:5252
- C:\Windows\System32\yfcgiqh.exe
  C:\Windows\System32\yfcgiqh.exe
  2⤵
  PID:5312
- C:\Windows\System32\PDBHKan.exe
  C:\Windows\System32\PDBHKan.exe
  2⤵
  PID:5348
- C:\Windows\System32\Fxwgqbk.exe
  C:\Windows\System32\Fxwgqbk.exe
  2⤵
  PID:5416
- C:\Windows\System32\MixpMtC.exe
  C:\Windows\System32\MixpMtC.exe
  2⤵
  PID:5432
- C:\Windows\System32\GKUJeEB.exe
  C:\Windows\System32\GKUJeEB.exe
  2⤵
  PID:5472
- C:\Windows\System32\cWFlJob.exe
  C:\Windows\System32\cWFlJob.exe
  2⤵
  PID:5512
- C:\Windows\System32\VLlWlIr.exe
  C:\Windows\System32\VLlWlIr.exe
  2⤵
  PID:5544
- C:\Windows\System32\mwwgWzk.exe
  C:\Windows\System32\mwwgWzk.exe
  2⤵
  PID:5644
- C:\Windows\System32\pNuMzGw.exe
  C:\Windows\System32\pNuMzGw.exe
  2⤵
  PID:5680
- C:\Windows\System32\oCEgTCy.exe
  C:\Windows\System32\oCEgTCy.exe
  2⤵
  PID:5748
- C:\Windows\System32\eqZhoMe.exe
  C:\Windows\System32\eqZhoMe.exe
  2⤵
  PID:5784
- C:\Windows\System32\IroYeFS.exe
  C:\Windows\System32\IroYeFS.exe
  2⤵
  PID:5692
- C:\Windows\System32\TeZoYbE.exe
  C:\Windows\System32\TeZoYbE.exe
  2⤵
  PID:5852
- C:\Windows\System32\AMJxocW.exe
  C:\Windows\System32\AMJxocW.exe
  2⤵
  PID:5488
- C:\Windows\System32\RepNudz.exe
  C:\Windows\System32\RepNudz.exe
  2⤵
  PID:5560
- C:\Windows\System32\Zugypcn.exe
  C:\Windows\System32\Zugypcn.exe
  2⤵
  PID:5628
- C:\Windows\System32\oAGGsLk.exe
  C:\Windows\System32\oAGGsLk.exe
  2⤵
  PID:5456
- C:\Windows\System32\uUCjUxe.exe
  C:\Windows\System32\uUCjUxe.exe
  2⤵
  PID:5828
- C:\Windows\System32\pjeTZlV.exe
  C:\Windows\System32\pjeTZlV.exe
  2⤵
  PID:5916
- C:\Windows\System32\jjOBQyY.exe
  C:\Windows\System32\jjOBQyY.exe
  2⤵
  PID:5904
- C:\Windows\System32\uUKADUA.exe
  C:\Windows\System32\uUKADUA.exe
  2⤵
  PID:5984
- C:\Windows\System32\wAimzqj.exe
  C:\Windows\System32\wAimzqj.exe
  2⤵
  PID:6076
- C:\Windows\System32\dkFJtkA.exe
  C:\Windows\System32\dkFJtkA.exe
  2⤵
  PID:6116
- C:\Windows\System32\XgPNQFR.exe
  C:\Windows\System32\XgPNQFR.exe
  2⤵
  PID:4576
- C:\Windows\System32\ogEBIQL.exe
  C:\Windows\System32\ogEBIQL.exe
  2⤵
  PID:5236
- C:\Windows\System32\zNssToX.exe
  C:\Windows\System32\zNssToX.exe
  2⤵
  PID:5316
- C:\Windows\System32\HFMkLxH.exe
  C:\Windows\System32\HFMkLxH.exe
  2⤵
  PID:6032
- C:\Windows\System32\aiqJtxH.exe
  C:\Windows\System32\aiqJtxH.exe
  2⤵
  PID:6064
- C:\Windows\System32\tWcKoBc.exe
  C:\Windows\System32\tWcKoBc.exe
  2⤵
  PID:4212
- C:\Windows\System32\tssJnpV.exe
  C:\Windows\System32\tssJnpV.exe
  2⤵
  PID:5132
- C:\Windows\System32\BOVTDdP.exe
  C:\Windows\System32\BOVTDdP.exe
  2⤵
  PID:5580
- C:\Windows\System32\inuVlwr.exe
  C:\Windows\System32\inuVlwr.exe
  2⤵
  PID:5936
- C:\Windows\System32\ULMucah.exe
  C:\Windows\System32\ULMucah.exe
  2⤵
  PID:6100
- C:\Windows\System32\flwQSQq.exe
  C:\Windows\System32\flwQSQq.exe
  2⤵
  PID:5276
- C:\Windows\System32\oPYlvEv.exe
  C:\Windows\System32\oPYlvEv.exe
  2⤵
  PID:5284
- C:\Windows\System32\wciLlLl.exe
  C:\Windows\System32\wciLlLl.exe
  2⤵
  PID:5660
- C:\Windows\System32\dAnfBRe.exe
  C:\Windows\System32\dAnfBRe.exe
  2⤵
  PID:5752
- C:\Windows\System32\DTxkysl.exe
  C:\Windows\System32\DTxkysl.exe
  2⤵
  PID:5576
- C:\Windows\System32\NLvibTo.exe
  C:\Windows\System32\NLvibTo.exe
  2⤵
  PID:5624
- C:\Windows\System32\TsuYSfC.exe
  C:\Windows\System32\TsuYSfC.exe
  2⤵
  PID:5528
- C:\Windows\System32\DmkNWVw.exe
  C:\Windows\System32\DmkNWVw.exe
  2⤵
  PID:5728
- C:\Windows\System32\NWdHQZw.exe
  C:\Windows\System32\NWdHQZw.exe
  2⤵
  PID:5896
- C:\Windows\System32\NJfRpTf.exe
  C:\Windows\System32\NJfRpTf.exe
  2⤵
  PID:5864
- C:\Windows\System32\IKgshqU.exe
  C:\Windows\System32\IKgshqU.exe
  2⤵
  PID:5980
- C:\Windows\System32\CGyOHhY.exe
  C:\Windows\System32\CGyOHhY.exe
  2⤵
  PID:5248
- C:\Windows\System32\UgBvswL.exe
  C:\Windows\System32\UgBvswL.exe
  2⤵
  PID:6128
- C:\Windows\System32\zKGnSXv.exe
  C:\Windows\System32\zKGnSXv.exe
  2⤵
  PID:6132
- C:\Windows\System32\mkPFdCQ.exe
  C:\Windows\System32\mkPFdCQ.exe
  2⤵
  PID:5172
- C:\Windows\System32\uSvxlBr.exe
  C:\Windows\System32\uSvxlBr.exe
  2⤵
  PID:5848
- C:\Windows\System32\TzqZxSp.exe
  C:\Windows\System32\TzqZxSp.exe
  2⤵
  PID:5364
- C:\Windows\System32\tpJmUVN.exe
  C:\Windows\System32\tpJmUVN.exe
  2⤵
  PID:5676
- C:\Windows\System32\zVVHZML.exe
  C:\Windows\System32\zVVHZML.exe
  2⤵
  PID:4896
- C:\Windows\System32\sTQQCqr.exe
  C:\Windows\System32\sTQQCqr.exe
  2⤵
  PID:5796
- C:\Windows\System32\RRhhhay.exe
  C:\Windows\System32\RRhhhay.exe
  2⤵
  PID:5188
- C:\Windows\System32\BiOFbon.exe
  C:\Windows\System32\BiOFbon.exe
  2⤵
  PID:5952
- C:\Windows\System32\zPTdDPk.exe
  C:\Windows\System32\zPTdDPk.exe
  2⤵
  PID:5700
- C:\Windows\System32\vfIzYgM.exe
  C:\Windows\System32\vfIzYgM.exe
  2⤵
  PID:5128
- C:\Windows\System32\BnGSNAh.exe
  C:\Windows\System32\BnGSNAh.exe
  2⤵
  PID:6044
- C:\Windows\System32\xJSUSIP.exe
  C:\Windows\System32\xJSUSIP.exe
  2⤵
  PID:5716
- C:\Windows\System32\ZrfPjwo.exe
  C:\Windows\System32\ZrfPjwo.exe
  2⤵
  PID:5968
- C:\Windows\System32\flLVqmR.exe
  C:\Windows\System32\flLVqmR.exe
  2⤵
  PID:1656
- C:\Windows\System32\RNNbbZm.exe
  C:\Windows\System32\RNNbbZm.exe
  2⤵
  PID:4912
- C:\Windows\System32\FLfcBNj.exe
  C:\Windows\System32\FLfcBNj.exe
  2⤵
  PID:5384
- C:\Windows\System32\szpYuji.exe
  C:\Windows\System32\szpYuji.exe
  2⤵
  PID:5232
- C:\Windows\System32\cjZCvNy.exe
  C:\Windows\System32\cjZCvNy.exe
  2⤵
  PID:6160
- C:\Windows\System32\iMuHpWh.exe
  C:\Windows\System32\iMuHpWh.exe
  2⤵
  PID:6176
- C:\Windows\System32\TkLXKna.exe
  C:\Windows\System32\TkLXKna.exe
  2⤵
  PID:6192
- C:\Windows\System32\zqAwVwn.exe
  C:\Windows\System32\zqAwVwn.exe
  2⤵
  PID:6208
- C:\Windows\System32\CIDgLrk.exe
  C:\Windows\System32\CIDgLrk.exe
  2⤵
  PID:6224
- C:\Windows\System32\HmffwZu.exe
  C:\Windows\System32\HmffwZu.exe
  2⤵
  PID:6240
- C:\Windows\System32\urZOOxh.exe
  C:\Windows\System32\urZOOxh.exe
  2⤵
  PID:6256
- C:\Windows\System32\UdjfvSI.exe
  C:\Windows\System32\UdjfvSI.exe
  2⤵
  PID:6272
- C:\Windows\System32\eiRzyRN.exe
  C:\Windows\System32\eiRzyRN.exe
  2⤵
  PID:6288
- C:\Windows\System32\uuWmKrs.exe
  C:\Windows\System32\uuWmKrs.exe
  2⤵
  PID:6304
- C:\Windows\System32\nkDLbxS.exe
  C:\Windows\System32\nkDLbxS.exe
  2⤵
  PID:6320
- C:\Windows\System32\dRVCGOb.exe
  C:\Windows\System32\dRVCGOb.exe
  2⤵
  PID:6336
- C:\Windows\System32\NHQkkAR.exe
  C:\Windows\System32\NHQkkAR.exe
  2⤵
  PID:6352
- C:\Windows\System32\BKRqQud.exe
  C:\Windows\System32\BKRqQud.exe
  2⤵
  PID:6368
- C:\Windows\System32\SiPoPJg.exe
  C:\Windows\System32\SiPoPJg.exe
  2⤵
  PID:6540
- C:\Windows\System32\YqpraGk.exe
  C:\Windows\System32\YqpraGk.exe
  2⤵
  PID:6560
- C:\Windows\System32\rjSBdfV.exe
  C:\Windows\System32\rjSBdfV.exe
  2⤵
  PID:6576
- C:\Windows\System32\RXzzsIy.exe
  C:\Windows\System32\RXzzsIy.exe
  2⤵
  PID:6596
- C:\Windows\System32\jfJhTjk.exe
  C:\Windows\System32\jfJhTjk.exe
  2⤵
  PID:6612
- C:\Windows\System32\sOaufLC.exe
  C:\Windows\System32\sOaufLC.exe
  2⤵
  PID:6628
- C:\Windows\System32\TnheSPY.exe
  C:\Windows\System32\TnheSPY.exe
  2⤵
  PID:6644
- C:\Windows\System32\EuUduEO.exe
  C:\Windows\System32\EuUduEO.exe
  2⤵
  PID:6660
- C:\Windows\System32\PqABnZn.exe
  C:\Windows\System32\PqABnZn.exe
  2⤵
  PID:6684
- C:\Windows\System32\ueNnVfS.exe
  C:\Windows\System32\ueNnVfS.exe
  2⤵
  PID:6700
- C:\Windows\System32\QDCoLTr.exe
  C:\Windows\System32\QDCoLTr.exe
  2⤵
  PID:6716
- C:\Windows\System32\GAPmbKa.exe
  C:\Windows\System32\GAPmbKa.exe
  2⤵
  PID:6732
- C:\Windows\System32\uObVKIh.exe
  C:\Windows\System32\uObVKIh.exe
  2⤵
  PID:6748
- C:\Windows\System32\HaeBaXI.exe
  C:\Windows\System32\HaeBaXI.exe
  2⤵
  PID:6764
- C:\Windows\System32\zLNRzhJ.exe
  C:\Windows\System32\zLNRzhJ.exe
  2⤵
  PID:6780
- C:\Windows\System32\bOEgFNN.exe
  C:\Windows\System32\bOEgFNN.exe
  2⤵
  PID:6816
- C:\Windows\System32\EwsuDaO.exe
  C:\Windows\System32\EwsuDaO.exe
  2⤵
  PID:6832
- C:\Windows\System32\UaRsFPz.exe
  C:\Windows\System32\UaRsFPz.exe
  2⤵
  PID:6848
- C:\Windows\System32\WfKAUuM.exe
  C:\Windows\System32\WfKAUuM.exe
  2⤵
  PID:6864
- C:\Windows\System32\tsYNpGY.exe
  C:\Windows\System32\tsYNpGY.exe
  2⤵
  PID:6880
- C:\Windows\System32\GAGuhHi.exe
  C:\Windows\System32\GAGuhHi.exe
  2⤵
  PID:6900
- C:\Windows\System32\kNkgBta.exe
  C:\Windows\System32\kNkgBta.exe
  2⤵
  PID:6916
- C:\Windows\System32\tncGjSd.exe
  C:\Windows\System32\tncGjSd.exe
  2⤵
  PID:6932
- C:\Windows\System32\hmoJlKj.exe
  C:\Windows\System32\hmoJlKj.exe
  2⤵
  PID:6952
- C:\Windows\System32\egFcVKZ.exe
  C:\Windows\System32\egFcVKZ.exe
  2⤵
  PID:6968
- C:\Windows\System32\DfJmFSc.exe
  C:\Windows\System32\DfJmFSc.exe
  2⤵
  PID:6984
- C:\Windows\System32\VkGjTmO.exe
  C:\Windows\System32\VkGjTmO.exe
  2⤵
  PID:7000
- C:\Windows\System32\IcQclmP.exe
  C:\Windows\System32\IcQclmP.exe
  2⤵
  PID:7016
- C:\Windows\System32\tWLjAsh.exe
  C:\Windows\System32\tWLjAsh.exe
  2⤵
  PID:7032
- C:\Windows\System32\MHGCZQH.exe
  C:\Windows\System32\MHGCZQH.exe
  2⤵
  PID:7052
- C:\Windows\System32\mpZuSOS.exe
  C:\Windows\System32\mpZuSOS.exe
  2⤵
  PID:7068
- C:\Windows\System32\ursNKZL.exe
  C:\Windows\System32\ursNKZL.exe
  2⤵
  PID:7084
- C:\Windows\System32\aMwFSiC.exe
  C:\Windows\System32\aMwFSiC.exe
  2⤵
  PID:7100
- C:\Windows\System32\NJmcjFg.exe
  C:\Windows\System32\NJmcjFg.exe
  2⤵
  PID:7116
- C:\Windows\System32\gJEcaaT.exe
  C:\Windows\System32\gJEcaaT.exe
  2⤵
  PID:7132
- C:\Windows\System32\qGmperk.exe
  C:\Windows\System32\qGmperk.exe
  2⤵
  PID:7148
- C:\Windows\System32\kaTKEZR.exe
  C:\Windows\System32\kaTKEZR.exe
  2⤵
  PID:7164
- C:\Windows\System32\UeMaCUt.exe
  C:\Windows\System32\UeMaCUt.exe
  2⤵
  PID:6188
- C:\Windows\System32\yzBbWLW.exe
  C:\Windows\System32\yzBbWLW.exe
  2⤵
  PID:6252
- C:\Windows\System32\HQsDlcg.exe
  C:\Windows\System32\HQsDlcg.exe
  2⤵
  PID:6316
- C:\Windows\System32\rYgdKzM.exe
  C:\Windows\System32\rYgdKzM.exe
  2⤵
  PID:6388
- C:\Windows\System32\XnSSKdm.exe
  C:\Windows\System32\XnSSKdm.exe
  2⤵
  PID:6404
- C:\Windows\System32\kLtgpqR.exe
  C:\Windows\System32\kLtgpqR.exe
  2⤵
  PID:6420
- C:\Windows\System32\akqzpqS.exe
  C:\Windows\System32\akqzpqS.exe
  2⤵
  PID:6428
- C:\Windows\System32\zWTRJlf.exe
  C:\Windows\System32\zWTRJlf.exe
  2⤵
  PID:6332
- C:\Windows\System32\hTVuUvP.exe
  C:\Windows\System32\hTVuUvP.exe
  2⤵
  PID:5596
- C:\Windows\System32\yNRrUGf.exe
  C:\Windows\System32\yNRrUGf.exe
  2⤵
  PID:6492
- C:\Windows\System32\IoZYDpj.exe
  C:\Windows\System32\IoZYDpj.exe
  2⤵
  PID:6624
- C:\Windows\System32\yMSOYhg.exe
  C:\Windows\System32\yMSOYhg.exe
  2⤵
  PID:6572
- C:\Windows\System32\KAOlfIR.exe
  C:\Windows\System32\KAOlfIR.exe
  2⤵
  PID:6756
- C:\Windows\System32\sTMfrho.exe
  C:\Windows\System32\sTMfrho.exe
  2⤵
  PID:6792
- C:\Windows\System32\MvopOxS.exe
  C:\Windows\System32\MvopOxS.exe
  2⤵
  PID:6676
- C:\Windows\System32\BnQHlYm.exe
  C:\Windows\System32\BnQHlYm.exe
  2⤵
  PID:6812
- C:\Windows\System32\fxibbdI.exe
  C:\Windows\System32\fxibbdI.exe
  2⤵
  PID:6860
- C:\Windows\System32\SAaVSuW.exe
  C:\Windows\System32\SAaVSuW.exe
  2⤵
  PID:6924
- C:\Windows\System32\jFkAuXK.exe
  C:\Windows\System32\jFkAuXK.exe
  2⤵
  PID:6996
- C:\Windows\System32\idhgImp.exe
  C:\Windows\System32\idhgImp.exe
  2⤵
  PID:6840
- C:\Windows\System32\qfjVVdY.exe
  C:\Windows\System32\qfjVVdY.exe
  2⤵
  PID:6912
- C:\Windows\System32\gaGrhMH.exe
  C:\Windows\System32\gaGrhMH.exe
  2⤵
  PID:6976
- C:\Windows\System32\vnlxicc.exe
  C:\Windows\System32\vnlxicc.exe
  2⤵
  PID:7040
- C:\Windows\System32\lorFzyO.exe
  C:\Windows\System32\lorFzyO.exe
  2⤵
  PID:7076
- C:\Windows\System32\sCQMJsA.exe
  C:\Windows\System32\sCQMJsA.exe
  2⤵
  PID:6184
- C:\Windows\System32\HVfntFR.exe
  C:\Windows\System32\HVfntFR.exe
  2⤵
  PID:6284
- C:\Windows\System32\TjTmBed.exe
  C:\Windows\System32\TjTmBed.exe
  2⤵
  PID:6400
- C:\Windows\System32\nvlBeEt.exe
  C:\Windows\System32\nvlBeEt.exe
  2⤵
  PID:7156
- C:\Windows\System32\eYSnUHg.exe
  C:\Windows\System32\eYSnUHg.exe
  2⤵
  PID:6416
- C:\Windows\System32\ENNDeQf.exe
  C:\Windows\System32\ENNDeQf.exe
  2⤵
  PID:6376
- C:\Windows\System32\oLakmnH.exe
  C:\Windows\System32\oLakmnH.exe
  2⤵
  PID:7160
- C:\Windows\System32\shfWgGV.exe
  C:\Windows\System32\shfWgGV.exe
  2⤵
  PID:6232
- C:\Windows\System32\ZZpTPuV.exe
  C:\Windows\System32\ZZpTPuV.exe
  2⤵
  PID:6172
- C:\Windows\System32\AsNTaVP.exe
  C:\Windows\System32\AsNTaVP.exe
  2⤵
  PID:6264
- C:\Windows\System32\UYJvBHi.exe
  C:\Windows\System32\UYJvBHi.exe
  2⤵
  PID:6364
- C:\Windows\System32\tZVjLho.exe
  C:\Windows\System32\tZVjLho.exe
  2⤵
  PID:6476
- C:\Windows\System32\oAQfHAd.exe
  C:\Windows\System32\oAQfHAd.exe
  2⤵
  PID:6456
- C:\Windows\System32\CZqsefF.exe
  C:\Windows\System32\CZqsefF.exe
  2⤵
  PID:6488
- C:\Windows\System32\dzvGWAU.exe
  C:\Windows\System32\dzvGWAU.exe
  2⤵
  PID:6520
- C:\Windows\System32\TsyuAZY.exe
  C:\Windows\System32\TsyuAZY.exe
  2⤵
  PID:6516
- C:\Windows\System32\yeKEGyx.exe
  C:\Windows\System32\yeKEGyx.exe
  2⤵
  PID:6556
- C:\Windows\System32\ZOzSJpU.exe
  C:\Windows\System32\ZOzSJpU.exe
  2⤵
  PID:6592
- C:\Windows\System32\PrPzoHW.exe
  C:\Windows\System32\PrPzoHW.exe
  2⤵
  PID:6608
- C:\Windows\System32\PEzssqR.exe
  C:\Windows\System32\PEzssqR.exe
  2⤵
  PID:6760
- C:\Windows\System32\JbZibuZ.exe
  C:\Windows\System32\JbZibuZ.exe
  2⤵
  PID:6788
- C:\Windows\System32\IKTBbuR.exe
  C:\Windows\System32\IKTBbuR.exe
  2⤵
  PID:6856
- C:\Windows\System32\uPMkWPw.exe
  C:\Windows\System32\uPMkWPw.exe
  2⤵
  PID:6908
- C:\Windows\System32\iZqQKCd.exe
  C:\Windows\System32\iZqQKCd.exe
  2⤵
  PID:7024
- C:\Windows\System32\JtBxwEg.exe
  C:\Windows\System32\JtBxwEg.exe
  2⤵
  PID:6524
- C:\Windows\System32\lbSMbSK.exe
  C:\Windows\System32\lbSMbSK.exe
  2⤵
  PID:6692
- C:\Windows\System32\ABDnvkZ.exe
  C:\Windows\System32\ABDnvkZ.exe
  2⤵
  PID:7064
- C:\Windows\System32\uOwzgYV.exe
  C:\Windows\System32\uOwzgYV.exe
  2⤵
  PID:7008
- C:\Windows\System32\Hglfygt.exe
  C:\Windows\System32\Hglfygt.exe
  2⤵
  PID:6392
- C:\Windows\System32\QuGILAd.exe
  C:\Windows\System32\QuGILAd.exe
  2⤵
  PID:6204
- C:\Windows\System32\vIbikKN.exe
  C:\Windows\System32\vIbikKN.exe
  2⤵
  PID:6452
- C:\Windows\System32\WecRrrU.exe
  C:\Windows\System32\WecRrrU.exe
  2⤵
  PID:6552
- C:\Windows\System32\ZwftEOf.exe
  C:\Windows\System32\ZwftEOf.exe
  2⤵
  PID:6800
- C:\Windows\System32\FOEYdCE.exe
  C:\Windows\System32\FOEYdCE.exe
  2⤵
  PID:6744
- C:\Windows\System32\FSmsUEX.exe
  C:\Windows\System32\FSmsUEX.exe
  2⤵
  PID:6772
- C:\Windows\System32\hUOdbhw.exe
  C:\Windows\System32\hUOdbhw.exe
  2⤵
  PID:7048
- C:\Windows\System32\XTapWUD.exe
  C:\Windows\System32\XTapWUD.exe
  2⤵
  PID:6156
- C:\Windows\System32\TDEjmnT.exe
  C:\Windows\System32\TDEjmnT.exe
  2⤵
  PID:6436
- C:\Windows\System32\FLzYhwR.exe
  C:\Windows\System32\FLzYhwR.exe
  2⤵
  PID:6268
- C:\Windows\System32\BulRDDG.exe
  C:\Windows\System32\BulRDDG.exe
  2⤵
  PID:6480
- C:\Windows\System32\jeaJcZQ.exe
  C:\Windows\System32\jeaJcZQ.exe
  2⤵
  PID:6892
- C:\Windows\System32\eYvRPfI.exe
  C:\Windows\System32\eYvRPfI.exe
  2⤵
  PID:6668
- C:\Windows\System32\vNiGzYK.exe
  C:\Windows\System32\vNiGzYK.exe
  2⤵
  PID:6712
- C:\Windows\System32\wAPUrJF.exe
  C:\Windows\System32\wAPUrJF.exe
  2⤵
  PID:7092
- C:\Windows\System32\LlZlwdq.exe
  C:\Windows\System32\LlZlwdq.exe
  2⤵
  PID:6828
- C:\Windows\System32\HbEmxEv.exe
  C:\Windows\System32\HbEmxEv.exe
  2⤵
  PID:7124
- C:\Windows\System32\DqPuyEt.exe
  C:\Windows\System32\DqPuyEt.exe
  2⤵
  PID:6548
- C:\Windows\System32\qDvezqE.exe
  C:\Windows\System32\qDvezqE.exe
  2⤵
  PID:6512
- C:\Windows\System32\TLdmQen.exe
  C:\Windows\System32\TLdmQen.exe
  2⤵
  PID:7172
- C:\Windows\System32\GqPjwlI.exe
  C:\Windows\System32\GqPjwlI.exe
  2⤵
  PID:7188
- C:\Windows\System32\NvvFDpc.exe
  C:\Windows\System32\NvvFDpc.exe
  2⤵
  PID:7204
- C:\Windows\System32\OamzMMQ.exe
  C:\Windows\System32\OamzMMQ.exe
  2⤵
  PID:7220
- C:\Windows\System32\TZIHZlK.exe
  C:\Windows\System32\TZIHZlK.exe
  2⤵
  PID:7240
- C:\Windows\System32\yJitiKq.exe
  C:\Windows\System32\yJitiKq.exe
  2⤵
  PID:7256
- C:\Windows\System32\NLXpAne.exe
  C:\Windows\System32\NLXpAne.exe
  2⤵
  PID:7276
- C:\Windows\System32\uhgylVt.exe
  C:\Windows\System32\uhgylVt.exe
  2⤵
  PID:7292
- C:\Windows\System32\dXHiYia.exe
  C:\Windows\System32\dXHiYia.exe
  2⤵
  PID:7308
- C:\Windows\System32\WMuwrbL.exe
  C:\Windows\System32\WMuwrbL.exe
  2⤵
  PID:7324
- C:\Windows\System32\dPkigef.exe
  C:\Windows\System32\dPkigef.exe
  2⤵
  PID:7448
- C:\Windows\System32\jwKFYJY.exe
  C:\Windows\System32\jwKFYJY.exe
  2⤵
  PID:7464
- C:\Windows\System32\ofvQgiq.exe
  C:\Windows\System32\ofvQgiq.exe
  2⤵
  PID:7480
- C:\Windows\System32\QFGDDZm.exe
  C:\Windows\System32\QFGDDZm.exe
  2⤵
  PID:7496
- C:\Windows\System32\omlLbsO.exe
  C:\Windows\System32\omlLbsO.exe
  2⤵
  PID:7512
- C:\Windows\System32\xTezJNT.exe
  C:\Windows\System32\xTezJNT.exe
  2⤵
  PID:7528
- C:\Windows\System32\IqmXJWa.exe
  C:\Windows\System32\IqmXJWa.exe
  2⤵
  PID:7544
- C:\Windows\System32\okCQDon.exe
  C:\Windows\System32\okCQDon.exe
  2⤵
  PID:7560
- C:\Windows\System32\nIQzlfl.exe
  C:\Windows\System32\nIQzlfl.exe
  2⤵
  PID:7584
- C:\Windows\System32\rRkseeM.exe
  C:\Windows\System32\rRkseeM.exe
  2⤵
  PID:7600
- C:\Windows\System32\YrUmYTG.exe
  C:\Windows\System32\YrUmYTG.exe
  2⤵
  PID:7616
- C:\Windows\System32\CWGPGDy.exe
  C:\Windows\System32\CWGPGDy.exe
  2⤵
  PID:7632
- C:\Windows\System32\rspEKdb.exe
  C:\Windows\System32\rspEKdb.exe
  2⤵
  PID:7648
- C:\Windows\System32\mXILpqy.exe
  C:\Windows\System32\mXILpqy.exe
  2⤵
  PID:7664
- C:\Windows\System32\ZnOMJCs.exe
  C:\Windows\System32\ZnOMJCs.exe
  2⤵
  PID:7680
- C:\Windows\System32\ldZVQHt.exe
  C:\Windows\System32\ldZVQHt.exe
  2⤵
  PID:7696
- C:\Windows\System32\TpQqUsL.exe
  C:\Windows\System32\TpQqUsL.exe
  2⤵
  PID:7712
- C:\Windows\System32\apyLAdn.exe
  C:\Windows\System32\apyLAdn.exe
  2⤵
  PID:7728
- C:\Windows\System32\lsUNHYr.exe
  C:\Windows\System32\lsUNHYr.exe
  2⤵
  PID:7748
- C:\Windows\System32\JykoUNr.exe
  C:\Windows\System32\JykoUNr.exe
  2⤵
  PID:7764
- C:\Windows\System32\AsQQGhs.exe
  C:\Windows\System32\AsQQGhs.exe
  2⤵
  PID:7780
- C:\Windows\System32\RYWzOTA.exe
  C:\Windows\System32\RYWzOTA.exe
  2⤵
  PID:7796
- C:\Windows\System32\StXrSOj.exe
  C:\Windows\System32\StXrSOj.exe
  2⤵
  PID:7812
- C:\Windows\System32\WRiGYfC.exe
  C:\Windows\System32\WRiGYfC.exe
  2⤵
  PID:7828
- C:\Windows\System32\pXJKmyA.exe
  C:\Windows\System32\pXJKmyA.exe
  2⤵
  PID:7844
- C:\Windows\System32\BIfPHph.exe
  C:\Windows\System32\BIfPHph.exe
  2⤵
  PID:7860
- C:\Windows\System32\ullRWcW.exe
  C:\Windows\System32\ullRWcW.exe
  2⤵
  PID:7876
- C:\Windows\System32\FsKkvIt.exe
  C:\Windows\System32\FsKkvIt.exe
  2⤵
  PID:7892
- C:\Windows\System32\oPFhpzn.exe
  C:\Windows\System32\oPFhpzn.exe
  2⤵
  PID:7912
- C:\Windows\System32\XQatgWq.exe
  C:\Windows\System32\XQatgWq.exe
  2⤵
  PID:7928
- C:\Windows\System32\QtdevQb.exe
  C:\Windows\System32\QtdevQb.exe
  2⤵
  PID:7944
- C:\Windows\System32\QIcYZRa.exe
  C:\Windows\System32\QIcYZRa.exe
  2⤵
  PID:7960
- C:\Windows\System32\ZPrZcIg.exe
  C:\Windows\System32\ZPrZcIg.exe
  2⤵
  PID:7976
- C:\Windows\System32\uazxdJn.exe
  C:\Windows\System32\uazxdJn.exe
  2⤵
  PID:7996
- C:\Windows\System32\COClklU.exe
  C:\Windows\System32\COClklU.exe
  2⤵
  PID:8012
- C:\Windows\System32\tjyyXYU.exe
  C:\Windows\System32\tjyyXYU.exe
  2⤵
  PID:8028
- C:\Windows\System32\BJHzsud.exe
  C:\Windows\System32\BJHzsud.exe
  2⤵
  PID:8044
- C:\Windows\System32\FphTaec.exe
  C:\Windows\System32\FphTaec.exe
  2⤵
  PID:8060
- C:\Windows\System32\YwSXfVX.exe
  C:\Windows\System32\YwSXfVX.exe
  2⤵
  PID:8076
- C:\Windows\System32\sQUwnmT.exe
  C:\Windows\System32\sQUwnmT.exe
  2⤵
  PID:8092
- C:\Windows\System32\CQbHiHI.exe
  C:\Windows\System32\CQbHiHI.exe
  2⤵
  PID:8108
- C:\Windows\System32\rpJzrXk.exe
  C:\Windows\System32\rpJzrXk.exe
  2⤵
  PID:8124
- C:\Windows\System32\BbqYHVR.exe
  C:\Windows\System32\BbqYHVR.exe
  2⤵
  PID:8144
- C:\Windows\System32\cgLiymU.exe
  C:\Windows\System32\cgLiymU.exe
  2⤵
  PID:8160
- C:\Windows\System32\bokRlYU.exe
  C:\Windows\System32\bokRlYU.exe
  2⤵
  PID:8176
- C:\Windows\System32\gRZhOBI.exe
  C:\Windows\System32\gRZhOBI.exe
  2⤵
  PID:5368
- C:\Windows\System32\zaywYfY.exe
  C:\Windows\System32\zaywYfY.exe
  2⤵
  PID:7228
- C:\Windows\System32\bHaMCSV.exe
  C:\Windows\System32\bHaMCSV.exe
  2⤵
  PID:7268
- C:\Windows\System32\IKjYyCV.exe
  C:\Windows\System32\IKjYyCV.exe
  2⤵
  PID:7060
- C:\Windows\System32\BsOlBCE.exe
  C:\Windows\System32\BsOlBCE.exe
  2⤵
  PID:6960
- C:\Windows\System32\evVivVN.exe
  C:\Windows\System32\evVivVN.exe
  2⤵
  PID:6808
- C:\Windows\System32\XxiQBgV.exe
  C:\Windows\System32\XxiQBgV.exe
  2⤵
  PID:7248
- C:\Windows\System32\HVgvNAK.exe
  C:\Windows\System32\HVgvNAK.exe
  2⤵
  PID:7304
- C:\Windows\System32\fPRMAdq.exe
  C:\Windows\System32\fPRMAdq.exe
  2⤵
  PID:7336
- C:\Windows\System32\GBARMDH.exe
  C:\Windows\System32\GBARMDH.exe
  2⤵
  PID:7400
- C:\Windows\System32\dYCKunf.exe
  C:\Windows\System32\dYCKunf.exe
  2⤵
  PID:7420
- C:\Windows\System32\bxFeDTm.exe
  C:\Windows\System32\bxFeDTm.exe
  2⤵
  PID:7344
- C:\Windows\System32\yZSdVXG.exe
  C:\Windows\System32\yZSdVXG.exe
  2⤵
  PID:7360
- C:\Windows\System32\jYHkaQP.exe
  C:\Windows\System32\jYHkaQP.exe
  2⤵
  PID:7376
- C:\Windows\System32\FzOUZwh.exe
  C:\Windows\System32\FzOUZwh.exe
  2⤵
  PID:7428
- C:\Windows\System32\KYPXnBQ.exe
  C:\Windows\System32\KYPXnBQ.exe
  2⤵
  PID:7456
- C:\Windows\System32\Yevubwa.exe
  C:\Windows\System32\Yevubwa.exe
  2⤵
  PID:7504
- C:\Windows\System32\ZkKtMdl.exe
  C:\Windows\System32\ZkKtMdl.exe
  2⤵
  PID:7572
- C:\Windows\System32\BijRRYT.exe
  C:\Windows\System32\BijRRYT.exe
  2⤵
  PID:7612
- C:\Windows\System32\RkynVDw.exe
  C:\Windows\System32\RkynVDw.exe
  2⤵
  PID:7840
- C:\Windows\System32\aYwvWoe.exe
  C:\Windows\System32\aYwvWoe.exe
  2⤵
  PID:7920
- C:\Windows\System32\JDIuOLv.exe
  C:\Windows\System32\JDIuOLv.exe
  2⤵
  PID:7988
- C:\Windows\System32\KvtrpfF.exe
  C:\Windows\System32\KvtrpfF.exe
  2⤵
  PID:8068
- C:\Windows\System32\EVxiOzM.exe
  C:\Windows\System32\EVxiOzM.exe
  2⤵
  PID:8132
- C:\Windows\System32\bKwJkBJ.exe
  C:\Windows\System32\bKwJkBJ.exe
  2⤵
  PID:8020
- C:\Windows\System32\etPJASl.exe
  C:\Windows\System32\etPJASl.exe
  2⤵
  PID:8084
- C:\Windows\System32\phWzEbQ.exe
  C:\Windows\System32\phWzEbQ.exe
  2⤵
  PID:8168
- C:\Windows\System32\ZzsgIUe.exe
  C:\Windows\System32\ZzsgIUe.exe
  2⤵
  PID:8156
- C:\Windows\System32\jpvpYzZ.exe
  C:\Windows\System32\jpvpYzZ.exe
  2⤵
  PID:7284
- C:\Windows\System32\tvPyCqf.exe
  C:\Windows\System32\tvPyCqf.exe
  2⤵
  PID:6528
- C:\Windows\System32\RPviSyt.exe
  C:\Windows\System32\RPviSyt.exe
  2⤵
  PID:7212
- C:\Windows\System32\JjoOnza.exe
  C:\Windows\System32\JjoOnza.exe
  2⤵
  PID:7236
- C:\Windows\System32\lsfZSkj.exe
  C:\Windows\System32\lsfZSkj.exe
  2⤵
  PID:7216
- C:\Windows\System32\mMWNcfM.exe
  C:\Windows\System32\mMWNcfM.exe
  2⤵
  PID:7416
- C:\Windows\System32\pQyeozR.exe
  C:\Windows\System32\pQyeozR.exe
  2⤵
  PID:7396
- C:\Windows\System32\HCuxmCQ.exe
  C:\Windows\System32\HCuxmCQ.exe
  2⤵
  PID:7520
- C:\Windows\System32\jmQxnLm.exe
  C:\Windows\System32\jmQxnLm.exe
  2⤵
  PID:7556
- C:\Windows\System32\nRoVlYn.exe
  C:\Windows\System32\nRoVlYn.exe
  2⤵
  PID:7460
- C:\Windows\System32\riFQVvV.exe
  C:\Windows\System32\riFQVvV.exe
  2⤵
  PID:7640
- C:\Windows\System32\yuWcTdj.exe
  C:\Windows\System32\yuWcTdj.exe
  2⤵
  PID:7744
- C:\Windows\System32\ZTesjLf.exe
  C:\Windows\System32\ZTesjLf.exe
  2⤵
  PID:7740
- C:\Windows\System32\RnvDGEi.exe
  C:\Windows\System32\RnvDGEi.exe
  2⤵
  PID:7660
- C:\Windows\System32\zaJMQxH.exe
  C:\Windows\System32\zaJMQxH.exe
  2⤵
  PID:7756
- C:\Windows\System32\obahnKW.exe
  C:\Windows\System32\obahnKW.exe
  2⤵
  PID:7808
- C:\Windows\System32\TycBDvd.exe
  C:\Windows\System32\TycBDvd.exe
  2⤵
  PID:6360
- C:\Windows\System32\uJSPgVB.exe
  C:\Windows\System32\uJSPgVB.exe
  2⤵
  PID:7908
- C:\Windows\System32\btHKSTW.exe
  C:\Windows\System32\btHKSTW.exe
  2⤵
  PID:7972
- C:\Windows\System32\hFbkeCN.exe
  C:\Windows\System32\hFbkeCN.exe
  2⤵
  PID:7824
- C:\Windows\System32\iKUjYAq.exe
  C:\Windows\System32\iKUjYAq.exe
  2⤵
  PID:7888
- C:\Windows\System32\REEwBBK.exe
  C:\Windows\System32\REEwBBK.exe
  2⤵
  PID:8052
- C:\Windows\System32\YyrmUzp.exe
  C:\Windows\System32\YyrmUzp.exe
  2⤵
  PID:8040
- C:\Windows\System32\IMHupNP.exe
  C:\Windows\System32\IMHupNP.exe
  2⤵
  PID:8116
- C:\Windows\System32\WKbcPhQ.exe
  C:\Windows\System32\WKbcPhQ.exe
  2⤵
  PID:7388
- C:\Windows\System32\lVPioFW.exe
  C:\Windows\System32\lVPioFW.exe
  2⤵
  PID:7340
- C:\Windows\System32\USrITon.exe
  C:\Windows\System32\USrITon.exe
  2⤵
  PID:7372
- C:\Windows\System32\fbjuSUX.exe
  C:\Windows\System32\fbjuSUX.exe
  2⤵
  PID:7536
- C:\Windows\System32\qfktQSo.exe
  C:\Windows\System32\qfktQSo.exe
  2⤵
  PID:6568
- C:\Windows\System32\RmgKqSM.exe
  C:\Windows\System32\RmgKqSM.exe
  2⤵
  PID:7608
- C:\Windows\System32\TDsOScK.exe
  C:\Windows\System32\TDsOScK.exe
  2⤵
  PID:7488
- C:\Windows\System32\AZWObDR.exe
  C:\Windows\System32\AZWObDR.exe
  2⤵
  PID:7900
- C:\Windows\System32\tWlXzwX.exe
  C:\Windows\System32\tWlXzwX.exe
  2⤵
  PID:7704
- C:\Windows\System32\arjequR.exe
  C:\Windows\System32\arjequR.exe
  2⤵
  PID:7956
- C:\Windows\System32\aEpRaGB.exe
  C:\Windows\System32\aEpRaGB.exe
  2⤵
  PID:6776
- C:\Windows\System32\ZnSzPim.exe
  C:\Windows\System32\ZnSzPim.exe
  2⤵
  PID:8104
- C:\Windows\System32\RHXkldp.exe
  C:\Windows\System32\RHXkldp.exe
  2⤵
  PID:7596
- C:\Windows\System32\lEpIhLM.exe
  C:\Windows\System32\lEpIhLM.exe
  2⤵
  PID:7644
- C:\Windows\System32\nyReusY.exe
  C:\Windows\System32\nyReusY.exe
  2⤵
  PID:8036
- C:\Windows\System32\nVuzMwl.exe
  C:\Windows\System32\nVuzMwl.exe
  2⤵
  PID:7708
- C:\Windows\System32\qGiZltl.exe
  C:\Windows\System32\qGiZltl.exe
  2⤵
  PID:7820
- C:\Windows\System32\dShCjwr.exe
  C:\Windows\System32\dShCjwr.exe
  2⤵
  PID:7368
- C:\Windows\System32\BTyattj.exe
  C:\Windows\System32\BTyattj.exe
  2⤵
  PID:7196
- C:\Windows\System32\nhdjFHT.exe
  C:\Windows\System32\nhdjFHT.exe
  2⤵
  PID:7264
- C:\Windows\System32\eCZpGFI.exe
  C:\Windows\System32\eCZpGFI.exe
  2⤵
  PID:8208
- C:\Windows\System32\vnSlsVo.exe
  C:\Windows\System32\vnSlsVo.exe
  2⤵
  PID:8224
- C:\Windows\System32\UHGbyIR.exe
  C:\Windows\System32\UHGbyIR.exe
  2⤵
  PID:8240
- C:\Windows\System32\fGYDeVg.exe
  C:\Windows\System32\fGYDeVg.exe
  2⤵
  PID:8256
- C:\Windows\System32\OFzqhwy.exe
  C:\Windows\System32\OFzqhwy.exe
  2⤵
  PID:8272
- C:\Windows\System32\wMyvoPZ.exe
  C:\Windows\System32\wMyvoPZ.exe
  2⤵
  PID:8288
- C:\Windows\System32\qABaIvR.exe
  C:\Windows\System32\qABaIvR.exe
  2⤵
  PID:8304
- C:\Windows\System32\LyrIddB.exe
  C:\Windows\System32\LyrIddB.exe
  2⤵
  PID:8320
- C:\Windows\System32\cmEFKVr.exe
  C:\Windows\System32\cmEFKVr.exe
  2⤵
  PID:8336
- C:\Windows\System32\Ssndpws.exe
  C:\Windows\System32\Ssndpws.exe
  2⤵
  PID:8352
- C:\Windows\System32\wYxsRkR.exe
  C:\Windows\System32\wYxsRkR.exe
  2⤵
  PID:8368
- C:\Windows\System32\ipfdOoW.exe
  C:\Windows\System32\ipfdOoW.exe
  2⤵
  PID:8384
- C:\Windows\System32\qZSIVOG.exe
  C:\Windows\System32\qZSIVOG.exe
  2⤵
  PID:8400
- C:\Windows\System32\iRGuVfa.exe
  C:\Windows\System32\iRGuVfa.exe
  2⤵
  PID:8420
- C:\Windows\System32\eFiXiTB.exe
  C:\Windows\System32\eFiXiTB.exe
  2⤵
  PID:8436
- C:\Windows\System32\UmOwXJk.exe
  C:\Windows\System32\UmOwXJk.exe
  2⤵
  PID:8452
- C:\Windows\System32\KoYsOyc.exe
  C:\Windows\System32\KoYsOyc.exe
  2⤵
  PID:8468
- C:\Windows\System32\hcewCIQ.exe
  C:\Windows\System32\hcewCIQ.exe
  2⤵
  PID:8488
- C:\Windows\System32\CibBBtY.exe
  C:\Windows\System32\CibBBtY.exe
  2⤵
  PID:8504
- C:\Windows\System32\IiDBrzM.exe
  C:\Windows\System32\IiDBrzM.exe
  2⤵
  PID:8520
- C:\Windows\System32\PBrgoMu.exe
  C:\Windows\System32\PBrgoMu.exe
  2⤵
  PID:8536
- C:\Windows\System32\HAaEGBK.exe
  C:\Windows\System32\HAaEGBK.exe
  2⤵
  PID:8552
- C:\Windows\System32\vjhRWHp.exe
  C:\Windows\System32\vjhRWHp.exe
  2⤵
  PID:8568
- C:\Windows\System32\SyQaSLU.exe
  C:\Windows\System32\SyQaSLU.exe
  2⤵
  PID:8584
- C:\Windows\System32\GvNziem.exe
  C:\Windows\System32\GvNziem.exe
  2⤵
  PID:8600
- C:\Windows\System32\hAcjaVU.exe
  C:\Windows\System32\hAcjaVU.exe
  2⤵
  PID:8616
- C:\Windows\System32\pAnhdLc.exe
  C:\Windows\System32\pAnhdLc.exe
  2⤵
  PID:8632
- C:\Windows\System32\FdyAAEP.exe
  C:\Windows\System32\FdyAAEP.exe
  2⤵
  PID:8648
- C:\Windows\System32\HYqdEFC.exe
  C:\Windows\System32\HYqdEFC.exe
  2⤵
  PID:8664
- C:\Windows\System32\HHMYZmm.exe
  C:\Windows\System32\HHMYZmm.exe
  2⤵
  PID:8680
- C:\Windows\System32\hhNsXaA.exe
  C:\Windows\System32\hhNsXaA.exe
  2⤵
  PID:8696
- C:\Windows\System32\wUgjuwd.exe
  C:\Windows\System32\wUgjuwd.exe
  2⤵
  PID:8712
- C:\Windows\System32\PusGUDM.exe
  C:\Windows\System32\PusGUDM.exe
  2⤵
  PID:8728
- C:\Windows\System32\EAWzCCd.exe
  C:\Windows\System32\EAWzCCd.exe
  2⤵
  PID:8744
- C:\Windows\System32\AkFLjiq.exe
  C:\Windows\System32\AkFLjiq.exe
  2⤵
  PID:8760
- C:\Windows\System32\IxlcYUd.exe
  C:\Windows\System32\IxlcYUd.exe
  2⤵
  PID:8776
- C:\Windows\System32\EUVRCMz.exe
  C:\Windows\System32\EUVRCMz.exe
  2⤵
  PID:8792
- C:\Windows\System32\nlfrixD.exe
  C:\Windows\System32\nlfrixD.exe
  2⤵
  PID:8808
- C:\Windows\System32\TygEcqo.exe
  C:\Windows\System32\TygEcqo.exe
  2⤵
  PID:8824
- C:\Windows\System32\JwNucYB.exe
  C:\Windows\System32\JwNucYB.exe
  2⤵
  PID:8840
- C:\Windows\System32\aEwNYPw.exe
  C:\Windows\System32\aEwNYPw.exe
  2⤵
  PID:8856
- C:\Windows\System32\bWZxvHJ.exe
  C:\Windows\System32\bWZxvHJ.exe
  2⤵
  PID:8872
- C:\Windows\System32\GpbPhJG.exe
  C:\Windows\System32\GpbPhJG.exe
  2⤵
  PID:8888
- C:\Windows\System32\gwpEyzX.exe
  C:\Windows\System32\gwpEyzX.exe
  2⤵
  PID:8904
- C:\Windows\System32\BwUqnFP.exe
  C:\Windows\System32\BwUqnFP.exe
  2⤵
  PID:8920
- C:\Windows\System32\oatdSAL.exe
  C:\Windows\System32\oatdSAL.exe
  2⤵
  PID:8936
- C:\Windows\System32\ARwqSKD.exe
  C:\Windows\System32\ARwqSKD.exe
  2⤵
  PID:8952
- C:\Windows\System32\FqRjGuZ.exe
  C:\Windows\System32\FqRjGuZ.exe
  2⤵
  PID:8968
- C:\Windows\System32\wgekSMg.exe
  C:\Windows\System32\wgekSMg.exe
  2⤵
  PID:8984
- C:\Windows\System32\fsFIAUZ.exe
  C:\Windows\System32\fsFIAUZ.exe
  2⤵
  PID:9000
- C:\Windows\System32\yzmODGD.exe
  C:\Windows\System32\yzmODGD.exe
  2⤵
  PID:9016
- C:\Windows\System32\odLNIlj.exe
  C:\Windows\System32\odLNIlj.exe
  2⤵
  PID:9032
- C:\Windows\System32\KNdViEl.exe
  C:\Windows\System32\KNdViEl.exe
  2⤵
  PID:9048
- C:\Windows\System32\XBtZeqf.exe
  C:\Windows\System32\XBtZeqf.exe
  2⤵
  PID:9064
- C:\Windows\System32\Wntdicf.exe
  C:\Windows\System32\Wntdicf.exe
  2⤵
  PID:9080
- C:\Windows\System32\KTcsnwT.exe
  C:\Windows\System32\KTcsnwT.exe
  2⤵
  PID:9096
- C:\Windows\System32\vQYgHKA.exe
  C:\Windows\System32\vQYgHKA.exe
  2⤵
  PID:9112
- C:\Windows\System32\lCHLNrd.exe
  C:\Windows\System32\lCHLNrd.exe
  2⤵
  PID:9128
- C:\Windows\System32\irJekRr.exe
  C:\Windows\System32\irJekRr.exe
  2⤵
  PID:9144
- C:\Windows\System32\coASCvd.exe
  C:\Windows\System32\coASCvd.exe
  2⤵
  PID:9160
- C:\Windows\System32\qJHOKBp.exe
  C:\Windows\System32\qJHOKBp.exe
  2⤵
  PID:9176
- C:\Windows\System32\YXafJGb.exe
  C:\Windows\System32\YXafJGb.exe
  2⤵
  PID:9192
- C:\Windows\System32\sMiIgjz.exe
  C:\Windows\System32\sMiIgjz.exe
  2⤵
  PID:9208
- C:\Windows\System32\HzAUDWy.exe
  C:\Windows\System32\HzAUDWy.exe
  2⤵
  PID:8216
- C:\Windows\System32\XYhivGD.exe
  C:\Windows\System32\XYhivGD.exe
  2⤵
  PID:8252
- C:\Windows\System32\tPKZvQS.exe
  C:\Windows\System32\tPKZvQS.exe
  2⤵
  PID:8284
- C:\Windows\System32\ComeLdC.exe
  C:\Windows\System32\ComeLdC.exe
  2⤵
  PID:7552
- C:\Windows\System32\AODkhxc.exe
  C:\Windows\System32\AODkhxc.exe
  2⤵
  PID:7568
- C:\Windows\System32\yfFNaBN.exe
  C:\Windows\System32\yfFNaBN.exe
  2⤵
  PID:8008
- C:\Windows\System32\bkSIDUr.exe
  C:\Windows\System32\bkSIDUr.exe
  2⤵
  PID:8232
- C:\Windows\System32\NELoash.exe
  C:\Windows\System32\NELoash.exe
  2⤵
  PID:8296
- C:\Windows\System32\bdvKoNZ.exe
  C:\Windows\System32\bdvKoNZ.exe
  2⤵
  PID:8344
- C:\Windows\System32\JFEZgup.exe
  C:\Windows\System32\JFEZgup.exe
  2⤵
  PID:8408
- C:\Windows\System32\yoIIYtU.exe
  C:\Windows\System32\yoIIYtU.exe
  2⤵
  PID:8476
- C:\Windows\System32\TYvSzfS.exe
  C:\Windows\System32\TYvSzfS.exe
  2⤵
  PID:8396
- C:\Windows\System32\BpmHOnc.exe
  C:\Windows\System32\BpmHOnc.exe
  2⤵
  PID:8532
- C:\Windows\System32\RXNPCft.exe
  C:\Windows\System32\RXNPCft.exe
  2⤵
  PID:8360
- C:\Windows\System32\bkcYlNQ.exe
  C:\Windows\System32\bkcYlNQ.exe
  2⤵
  PID:8460
- C:\Windows\System32\nFqXrji.exe
  C:\Windows\System32\nFqXrji.exe
  2⤵
  PID:8580
- C:\Windows\System32\oPbkpbO.exe
  C:\Windows\System32\oPbkpbO.exe
  2⤵
  PID:8644
- C:\Windows\System32\nFbCYwj.exe
  C:\Windows\System32\nFbCYwj.exe
  2⤵
  PID:8704
- C:\Windows\System32\WhwzgWU.exe
  C:\Windows\System32\WhwzgWU.exe
  2⤵
  PID:8596
- C:\Windows\System32\mpkkBiq.exe
  C:\Windows\System32\mpkkBiq.exe
  2⤵
  PID:8628
- C:\Windows\System32\VMMqGrq.exe
  C:\Windows\System32\VMMqGrq.exe
  2⤵
  PID:8752
- C:\Windows\System32\WzkaJbd.exe
  C:\Windows\System32\WzkaJbd.exe
  2⤵
  PID:8832
- C:\Windows\System32\jaWFbeA.exe
  C:\Windows\System32\jaWFbeA.exe
  2⤵
  PID:8660
- C:\Windows\System32\ZJLsFsN.exe
  C:\Windows\System32\ZJLsFsN.exe
  2⤵
  PID:8848
- C:\Windows\System32\sXVYGaI.exe
  C:\Windows\System32\sXVYGaI.exe
  2⤵
  PID:8788
- C:\Windows\System32\BOOwumN.exe
  C:\Windows\System32\BOOwumN.exe
  2⤵
  PID:8884
- C:\Windows\System32\ijpYssJ.exe
  C:\Windows\System32\ijpYssJ.exe
  2⤵
  PID:8932
- C:\Windows\System32\wVONgtN.exe
  C:\Windows\System32\wVONgtN.exe
  2⤵
  PID:8944
- C:\Windows\System32\QvWjVIF.exe
  C:\Windows\System32\QvWjVIF.exe
  2⤵
  PID:9024
- C:\Windows\System32\TgpgehW.exe
  C:\Windows\System32\TgpgehW.exe
  2⤵
  PID:9060
- C:\Windows\System32\oeikdkM.exe
  C:\Windows\System32\oeikdkM.exe
  2⤵
  PID:9120
- C:\Windows\System32\qnQAALo.exe
  C:\Windows\System32\qnQAALo.exe
  2⤵
  PID:9124
- C:\Windows\System32\lUevTmB.exe
  C:\Windows\System32\lUevTmB.exe
  2⤵
  PID:9044
- C:\Windows\System32\GrUbhMp.exe
  C:\Windows\System32\GrUbhMp.exe
  2⤵
  PID:9188
- C:\Windows\System32\apUOBad.exe
  C:\Windows\System32\apUOBad.exe
  2⤵
  PID:9140
- C:\Windows\System32\cjVdmlA.exe
  C:\Windows\System32\cjVdmlA.exe
  2⤵
  PID:7940
- C:\Windows\System32\jrTTNiQ.exe
  C:\Windows\System32\jrTTNiQ.exe
  2⤵
  PID:8280
- C:\Windows\System32\GQnXlAv.exe
  C:\Windows\System32\GQnXlAv.exe
  2⤵
  PID:8204
- C:\Windows\System32\qKaFfEg.exe
  C:\Windows\System32\qKaFfEg.exe
  2⤵
  PID:8312
- C:\Windows\System32\sdjeinD.exe
  C:\Windows\System32\sdjeinD.exe
  2⤵
  PID:8184
- C:\Windows\System32\icUpchI.exe
  C:\Windows\System32\icUpchI.exe
  2⤵
  PID:8516
- C:\Windows\System32\dNMHouy.exe
  C:\Windows\System32\dNMHouy.exe
  2⤵
  PID:8448
- C:\Windows\System32\HbwrReS.exe
  C:\Windows\System32\HbwrReS.exe
  2⤵
  PID:8548
- C:\Windows\System32\daLlPdW.exe
  C:\Windows\System32\daLlPdW.exe
  2⤵
  PID:8612
- C:\Windows\System32\evmGHvU.exe
  C:\Windows\System32\evmGHvU.exe
  2⤵
  PID:8800
- C:\Windows\System32\EDpaJfu.exe
  C:\Windows\System32\EDpaJfu.exe
  2⤵
  PID:8676
- C:\Windows\System32\bHfWmTu.exe
  C:\Windows\System32\bHfWmTu.exe
  2⤵
  PID:8656
- C:\Windows\System32\KgLchNE.exe
  C:\Windows\System32\KgLchNE.exe
  2⤵
  PID:8880
- C:\Windows\System32\TaCWvDI.exe
  C:\Windows\System32\TaCWvDI.exe
  2⤵
  PID:8900
- C:\Windows\System32\LJKiYLi.exe
  C:\Windows\System32\LJKiYLi.exe
  2⤵
  PID:8992
- C:\Windows\System32\XhYTiuf.exe
  C:\Windows\System32\XhYTiuf.exe
  2⤵
  PID:9012
- C:\Windows\System32\oMThxKy.exe
  C:\Windows\System32\oMThxKy.exe
  2⤵
  PID:8964
- C:\Windows\System32\OZoxlPG.exe
  C:\Windows\System32\OZoxlPG.exe
  2⤵
  PID:9104
- C:\Windows\System32\zKamOLV.exe
  C:\Windows\System32\zKamOLV.exe
  2⤵
  PID:8248
- C:\Windows\System32\wDTrAhp.exe
  C:\Windows\System32\wDTrAhp.exe
  2⤵
  PID:9168
- C:\Windows\System32\QlbIJai.exe
  C:\Windows\System32\QlbIJai.exe
  2⤵
  PID:8268
- C:\Windows\System32\rcrUARv.exe
  C:\Windows\System32\rcrUARv.exe
  2⤵
  PID:8528
- C:\Windows\System32\uFIwVIz.exe
  C:\Windows\System32\uFIwVIz.exe
  2⤵
  PID:8592
- C:\Windows\System32\mnrzodu.exe
  C:\Windows\System32\mnrzodu.exe
  2⤵
  PID:8692
- C:\Windows\System32\ukJUYlv.exe
  C:\Windows\System32\ukJUYlv.exe
  2⤵
  PID:8564
- C:\Windows\System32\OWgxnUS.exe
  C:\Windows\System32\OWgxnUS.exe
  2⤵
  PID:8720
- C:\Windows\System32\WtZqxTc.exe
  C:\Windows\System32\WtZqxTc.exe
  2⤵
  PID:8980
- C:\Windows\System32\GoUbFXO.exe
  C:\Windows\System32\GoUbFXO.exe
  2⤵
  PID:8544
- C:\Windows\System32\GgrOvKv.exe
  C:\Windows\System32\GgrOvKv.exe
  2⤵
  PID:8464
- C:\Windows\System32\uVnkLDL.exe
  C:\Windows\System32\uVnkLDL.exe
  2⤵
  PID:8688
- C:\Windows\System32\xNzQTcP.exe
  C:\Windows\System32\xNzQTcP.exe
  2⤵
  PID:8784
- C:\Windows\System32\eDlMGQk.exe
  C:\Windows\System32\eDlMGQk.exe
  2⤵
  PID:8496
- C:\Windows\System32\UpTSGsV.exe
  C:\Windows\System32\UpTSGsV.exe
  2⤵
  PID:9220
- C:\Windows\System32\XRUBseP.exe
  C:\Windows\System32\XRUBseP.exe
  2⤵
  PID:9236
- C:\Windows\System32\pxXGgRX.exe
  C:\Windows\System32\pxXGgRX.exe
  2⤵
  PID:9252
- C:\Windows\System32\jymnllD.exe
  C:\Windows\System32\jymnllD.exe
  2⤵
  PID:9268
- C:\Windows\System32\tHTHQhO.exe
  C:\Windows\System32\tHTHQhO.exe
  2⤵
  PID:9284
- C:\Windows\System32\oGljIgv.exe
  C:\Windows\System32\oGljIgv.exe
  2⤵
  PID:9300
- C:\Windows\System32\AXbtGkf.exe
  C:\Windows\System32\AXbtGkf.exe
  2⤵
  PID:9316
- C:\Windows\System32\qqHAorV.exe
  C:\Windows\System32\qqHAorV.exe
  2⤵
  PID:9332
- C:\Windows\System32\lddlqth.exe
  C:\Windows\System32\lddlqth.exe
  2⤵
  PID:9348
- C:\Windows\System32\ubMdLXP.exe
  C:\Windows\System32\ubMdLXP.exe
  2⤵
  PID:9364
- C:\Windows\System32\EyAsUXS.exe
  C:\Windows\System32\EyAsUXS.exe
  2⤵
  PID:9380
- C:\Windows\System32\bDjQzbg.exe
  C:\Windows\System32\bDjQzbg.exe
  2⤵
  PID:9396
- C:\Windows\System32\ZZczwsT.exe
  C:\Windows\System32\ZZczwsT.exe
  2⤵
  PID:9412
- C:\Windows\System32\zeKfxvD.exe
  C:\Windows\System32\zeKfxvD.exe
  2⤵
  PID:9428
- C:\Windows\System32\ZhVldbG.exe
  C:\Windows\System32\ZhVldbG.exe
  2⤵
  PID:9444
- C:\Windows\System32\JeEWGhY.exe
  C:\Windows\System32\JeEWGhY.exe
  2⤵
  PID:9460
- C:\Windows\System32\iZaxGeX.exe
  C:\Windows\System32\iZaxGeX.exe
  2⤵
  PID:9476
- C:\Windows\System32\wtwwVZB.exe
  C:\Windows\System32\wtwwVZB.exe
  2⤵
  PID:9492
- C:\Windows\System32\FmZpweu.exe
  C:\Windows\System32\FmZpweu.exe
  2⤵
  PID:9508
- C:\Windows\System32\sJLbFrJ.exe
  C:\Windows\System32\sJLbFrJ.exe
  2⤵
  PID:9524
- C:\Windows\System32\iLHEIvq.exe
  C:\Windows\System32\iLHEIvq.exe
  2⤵
  PID:9540
- C:\Windows\System32\pMbEwxv.exe
  C:\Windows\System32\pMbEwxv.exe
  2⤵
  PID:9556
- C:\Windows\System32\WwpKWmE.exe
  C:\Windows\System32\WwpKWmE.exe
  2⤵
  PID:9572
- C:\Windows\System32\IVtiFsH.exe
  C:\Windows\System32\IVtiFsH.exe
  2⤵
  PID:9588
- C:\Windows\System32\bQQMVvV.exe
  C:\Windows\System32\bQQMVvV.exe
  2⤵
  PID:9604
- C:\Windows\System32\ZRDSqBs.exe
  C:\Windows\System32\ZRDSqBs.exe
  2⤵
  PID:9620
- C:\Windows\System32\bxJMWxw.exe
  C:\Windows\System32\bxJMWxw.exe
  2⤵
  PID:9636
- C:\Windows\System32\YioXIkQ.exe
  C:\Windows\System32\YioXIkQ.exe
  2⤵
  PID:9652
- C:\Windows\System32\gpNkYxw.exe
  C:\Windows\System32\gpNkYxw.exe
  2⤵
  PID:9668
- C:\Windows\System32\mtRqyzc.exe
  C:\Windows\System32\mtRqyzc.exe
  2⤵
  PID:9684
- C:\Windows\System32\PokhdXL.exe
  C:\Windows\System32\PokhdXL.exe
  2⤵
  PID:9700
- C:\Windows\System32\ZoAGDuK.exe
  C:\Windows\System32\ZoAGDuK.exe
  2⤵
  PID:9716
- C:\Windows\System32\DnPZMcx.exe
  C:\Windows\System32\DnPZMcx.exe
  2⤵
  PID:9816
- C:\Windows\System32\PnjTpNg.exe
  C:\Windows\System32\PnjTpNg.exe
  2⤵
  PID:9836
- C:\Windows\System32\KNlXjEW.exe
  C:\Windows\System32\KNlXjEW.exe
  2⤵
  PID:9852
- C:\Windows\System32\SxwBBLH.exe
  C:\Windows\System32\SxwBBLH.exe
  2⤵
  PID:9868
- C:\Windows\System32\ToRpQRy.exe
  C:\Windows\System32\ToRpQRy.exe
  2⤵
  PID:9888
- C:\Windows\System32\BsYrFNt.exe
  C:\Windows\System32\BsYrFNt.exe
  2⤵
  PID:9908
- C:\Windows\System32\lllxEjx.exe
  C:\Windows\System32\lllxEjx.exe
  2⤵
  PID:9924
- C:\Windows\System32\ILLgOjS.exe
  C:\Windows\System32\ILLgOjS.exe
  2⤵
  PID:9944
- C:\Windows\System32\jncNTVV.exe
  C:\Windows\System32\jncNTVV.exe
  2⤵
  PID:9960
- C:\Windows\System32\tiOobHa.exe
  C:\Windows\System32\tiOobHa.exe
  2⤵
  PID:9976
- C:\Windows\System32\zefEAlO.exe
  C:\Windows\System32\zefEAlO.exe
  2⤵
  PID:9992
- C:\Windows\System32\VNWpDAE.exe
  C:\Windows\System32\VNWpDAE.exe
  2⤵
  PID:10008
- C:\Windows\System32\JFZXElq.exe
  C:\Windows\System32\JFZXElq.exe
  2⤵
  PID:10024
- C:\Windows\System32\gLpHuLP.exe
  C:\Windows\System32\gLpHuLP.exe
  2⤵
  PID:10040
- C:\Windows\System32\NwFVdqE.exe
  C:\Windows\System32\NwFVdqE.exe
  2⤵
  PID:10056
- C:\Windows\System32\oCaioyi.exe
  C:\Windows\System32\oCaioyi.exe
  2⤵
  PID:10072
- C:\Windows\System32\BrihZew.exe
  C:\Windows\System32\BrihZew.exe
  2⤵
  PID:10088
- C:\Windows\System32\RXnAxjN.exe
  C:\Windows\System32\RXnAxjN.exe
  2⤵
  PID:10104
- C:\Windows\System32\UvMYINE.exe
  C:\Windows\System32\UvMYINE.exe
  2⤵
  PID:10120
- C:\Windows\System32\QfamvXN.exe
  C:\Windows\System32\QfamvXN.exe
  2⤵
  PID:10136
- C:\Windows\System32\LrhcXRx.exe
  C:\Windows\System32\LrhcXRx.exe
  2⤵
  PID:10152
- C:\Windows\System32\EDfpixN.exe
  C:\Windows\System32\EDfpixN.exe
  2⤵
  PID:10168
- C:\Windows\System32\gNbQqgj.exe
  C:\Windows\System32\gNbQqgj.exe
  2⤵
  PID:10184
- C:\Windows\System32\xyCmPII.exe
  C:\Windows\System32\xyCmPII.exe
  2⤵
  PID:10200
- C:\Windows\System32\lznEqEO.exe
  C:\Windows\System32\lznEqEO.exe
  2⤵
  PID:10216
- C:\Windows\System32\ufvIUpI.exe
  C:\Windows\System32\ufvIUpI.exe
  2⤵
  PID:10232
- C:\Windows\System32\BKTXGQW.exe
  C:\Windows\System32\BKTXGQW.exe
  2⤵
  PID:7184
- C:\Windows\System32\MrOZCcg.exe
  C:\Windows\System32\MrOZCcg.exe
  2⤵
  PID:9076
- C:\Windows\System32\UrEdhHQ.exe
  C:\Windows\System32\UrEdhHQ.exe
  2⤵
  PID:9232
- C:\Windows\System32\JhyascL.exe
  C:\Windows\System32\JhyascL.exe
  2⤵
  PID:9248
- C:\Windows\System32\FJvCjHn.exe
  C:\Windows\System32\FJvCjHn.exe
  2⤵
  PID:9328
- C:\Windows\System32\PmSUgBj.exe
  C:\Windows\System32\PmSUgBj.exe
  2⤵
  PID:9312
- C:\Windows\System32\SsQSaTv.exe
  C:\Windows\System32\SsQSaTv.exe
  2⤵
  PID:9344
- C:\Windows\System32\wHEvqsI.exe
  C:\Windows\System32\wHEvqsI.exe
  2⤵
  PID:9392
- C:\Windows\System32\btutQYw.exe
  C:\Windows\System32\btutQYw.exe
  2⤵
  PID:9424
- C:\Windows\System32\SmbsbZl.exe
  C:\Windows\System32\SmbsbZl.exe
  2⤵
  PID:9484
- C:\Windows\System32\HdWhCcX.exe
  C:\Windows\System32\HdWhCcX.exe
  2⤵
  PID:9552
- C:\Windows\System32\DfHOCKc.exe
  C:\Windows\System32\DfHOCKc.exe
  2⤵
  PID:9568
- C:\Windows\System32\FdstzcC.exe
  C:\Windows\System32\FdstzcC.exe
  2⤵
  PID:9732
- C:\Windows\System32\cIAATaC.exe
  C:\Windows\System32\cIAATaC.exe
  2⤵
  PID:9748
- C:\Windows\System32\PTpjmuv.exe
  C:\Windows\System32\PTpjmuv.exe
  2⤵
  PID:9760
- C:\Windows\System32\QVBYnbn.exe
  C:\Windows\System32\QVBYnbn.exe
  2⤵
  PID:9776
- C:\Windows\System32\ifoDMSK.exe
  C:\Windows\System32\ifoDMSK.exe
  2⤵
  PID:9792
- C:\Windows\System32\bcyafYA.exe
  C:\Windows\System32\bcyafYA.exe
  2⤵
  PID:9804

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\EEqUhHN.exe

Filesize
1.1MB

MD5
ce4a55325e6fbf715b4ccf59f36c9ce2

SHA1
384b8b7e1247c59eb437f85f953a9d1725f3a8bf

SHA256
a1b4ef3dd19f9a26a08bbb1113c4400e69ebc4993eac3a20eab227da08cf2c3c

SHA512
27776b9869f751c5675c2b51ca0ed583dbdc73664499df672c6c4a2238f1b42c16d9ee63beb8fb057e70a0a240e751989f97a5fb89112f36a06b0cb1eb27f55c

Download Submit
C:\Windows\System32\EpqMJzN.exe

Filesize
1.1MB

MD5
73ebcfc29604c68622c442c53024d752

SHA1
64739b5c30d285b06cfc743b667fe3bc1bceee02

SHA256
7f0a0c75e2716ee229f8bfc8e8ff9097ce10f788012009e9178ba5f0360f65bf

SHA512
312d88b50a263643ae15216a0fba86ef4e168c808c2fc7ed3e10999f6def1770d1d0558334d8c9f0c93058c76cc70223003cea1b3feb291feed8922b2d458270

Download Submit
C:\Windows\System32\FiRhbQC.exe

Filesize
1.1MB

MD5
2a4a1f24f31d80569ec1e4b5c45e359b

SHA1
0ebe5a4c6234e1258ff2aef28432cd24e81e45e3

SHA256
450a2a9c40caade22f5017a14eb7ad5cc3aae5a057f4076a7811b63b972b4eec

SHA512
6eabe0d737695c4ee60aa637ea97bc0e3ce459af238d008aa154c27f37e6527f010c4ba45aa48ab2d5d0646fcb72fd305f49e3489656f413c575cf3749b00eb6

Download Submit
C:\Windows\System32\GXSdwhQ.exe

Filesize
1.1MB

MD5
d823bf40972b572c44ae8da337e178dd

SHA1
176d0d36526f161b5080e4a8d9b1183fdcc5fc19

SHA256
35fec1fbea4a60e371de7ce7537a74bc4a78c69e9a6ca4dfd1809b5d8a70200d

SHA512
c8421e0da4b7c406be40f29d63056b8738a2c2183443ad8698da00fc7bb7f61b8c513899529d4a977037a00a80271a2dbd28b2999f58b8d9c4401c6abbf64ffb

Download Submit
C:\Windows\System32\IgUWRft.exe

Filesize
1.1MB

MD5
736009d4e5dc8ce0e2e3ac05456be6db

SHA1
23283e8897ab3d63f38f4fa9a55bd9dd7564320e

SHA256
bfb26fca218b15e1a2b980843c39466a889e216baeffeeaa014f6a721367267b

SHA512
f62d604fe3d7eb55a392d0689ddca86b260d160e51e55d56e22082bcdbae9ed90dd5347a183be717a9e35fb586bdf8f3ffbb3952802cc770a375c96121922136

Download Submit
C:\Windows\System32\IyPlHzl.exe

Filesize
1.1MB

MD5
0a23d4aa171a5b6e4f9864573db32da4

SHA1
33a88ff2b42cec6b3499b16b933f1aa4189c9d11

SHA256
e8062ac6fc1fc2f5e371f197397eec611c4a5bd355125858612ca55f473c6d17

SHA512
bf920598db035c35486de75b7a57118e0467142b38595afb0512e5477aec01bc31f9e09b2554290c556c9e15730a7f67a0c83256b6ca67719bc5402d994d702d

Download Submit
C:\Windows\System32\KJRxhPl.exe

Filesize
1.1MB

MD5
983dd0f0e2b613adb165c2b8f67ec695

SHA1
4b3d7afec41cc1769ed854e94abf4cc71c294548

SHA256
cc95382a22b96e61a46799d365daf17fec6f33a782698f4c94a2c8615ce99c5a

SHA512
36af89783f993c659903eb935ad5c11fb1d344150dd5a1067e7fb1a82d95f812bb835cb3537db3f917318cb90e335d58ffa1b6f5d1822fd44a4010283723ae84

Download Submit
C:\Windows\System32\KxtgYPq.exe

Filesize
1.1MB

MD5
38e4e964e06564a483eec5de6a394b4e

SHA1
47b72b9cfbda5d76614c17983302e0087e68a45d

SHA256
f346ba18f6d49746b8dee1ee9f189ff49d5be5e05a08a181a00d28562351df8d

SHA512
d33c656be66560acc89cf8c7e21fb57ff9edb0788b95c05f7d3df48a87a4aa34815f87f8c16fee01382a89620aa751af74be3025f4b2366305f63aa8dc5eb097

Download Submit
C:\Windows\System32\NeNohNu.exe

Filesize
1.1MB

MD5
0407c877bcfdba849691f490839b2186

SHA1
b09ea51bfcfc36a8d323f99ff5bd371e0e04235a

SHA256
6e2028289170d7df6a40c5f30fa9c401cb5b5594ff81d29ed422e62c7599e289

SHA512
fca5f23f5920f4da3ffeee164d574b432cbd48652ba83d4a0f969f5a9ec3040bd946875aa89ea9b1cc05906c31870175bd5ee7e3c4446da1cd49a86eebc8ed0e

Download Submit
C:\Windows\System32\QWKvcHR.exe

Filesize
1.1MB

MD5
604f69c4d1fde81e684f150e7314dead

SHA1
9f386c736205f0b025a5604a81280834b9e62880

SHA256
0dcea2f6cfd20cbeaafa65c243203381c63cb275fe8dbe5bb109d9fbee19a455

SHA512
79bd251f13485891625a9ec1f32168924fb93b28040750d2016d48d6e404d874060a260cbf390bdf48aa262395cef59d94f03414afbcf92c35f66d2ff98a2348

Download Submit
C:\Windows\System32\TXTEwog.exe

Filesize
1.1MB

MD5
6bb89bf92510e5d1dee1b3fa5054aecc

SHA1
612038062c22aa3a3c4a497d119c2ee7df248bc3

SHA256
e59687ea371285b1a676bb26d4100c34df8ef82ede6da906cf8eae1e036ebeea

SHA512
4fc7607a228d6f579828cc688bbdce5c08203ed5513854d587553986d913aeb29335269065f975628faaa45e3e304ea04e1646fd3616c65377dcd638fa428d56

Download Submit
C:\Windows\System32\VqYUThq.exe

Filesize
1.1MB

MD5
86749608305fd76ad26776ec1c19b3f4

SHA1
7314f3fe1226483aa15fd86615014296a7a11153

SHA256
1d7ffa6c0841cc0afa229d0d1e6d5e01b6d178a5794fc6327b229911ab3c6a73

SHA512
321fc4c819c67a855c9d0859a166af73b619e330e45c16ec059a7e597e549d30cf92b565439058b4c2520ab3f14082a26aba4dde7b8ff2ea81d9dd4ba73bebe9

Download Submit
C:\Windows\System32\XDFBSRP.exe

Filesize
1.1MB

MD5
5c3be603824f27cba98a3bea96039de8

SHA1
33611610787643326c74048f7630f6444d6dfab9

SHA256
d1a407460645ae2fb01b5a4a3abcded11bc27c19e7d82a37eb61df3ace418d96

SHA512
3153d20e6ac6d61cd578853aba887b7776cb5b2ba6fde2e9b7d4ad5d7a0f85c63b5687961b27ff2f53b971f37e655a28c53e7e7223cd1d58eabe8d29e69d3195

Download Submit
C:\Windows\System32\XgmlJca.exe

Filesize
1.1MB

MD5
2ff6413a672209d32386f3684b037ea9

SHA1
10ef5e473506b79422a09a3f18af8404663cadad

SHA256
c5e56fba901a2402395246e70dba792c92ffc409fc746692bd8fd7d31c1e897f

SHA512
ea158ad49003a753440c7f92d15503fb3301298c155f42cffa381aba4b651ce64d7130a4545178815d186dd24e18b829810861fc3c577e9a384132c00abc1134

Download Submit
C:\Windows\System32\YLklYZx.exe

Filesize
1.1MB

MD5
d0f81152488a89912b436efb34f88136

SHA1
e1b0e937e5a42a67feebd836bc3e6a56e3aeb99c

SHA256
dadbddf46e1f024ad81a490ae0516a09cc5eb20572b8963861ddcb6281f8c900

SHA512
866e214132a8d48565c0713ae13d9d4d8b819324e767b585c0cab751c108801b48136a3a4cdaf7b6a3bbc7bf24f9289cb88f2fddb063a403c7381dea85c042a8

Download Submit
C:\Windows\System32\ZqsbCoA.exe

Filesize
1.1MB

MD5
ee3b8ec68f9f1d8e4ba0447bf6fdcd33

SHA1
439719b792e6d9afd09865dc9726334b65561a22

SHA256
ed8b8acf7fa9aaca748e1542567fe85702b4da507859969c6086c3863d7b8180

SHA512
35f2db862f41e5546859a1ef6efab6f359802694c2841f82ab9caff0bbfb5745a8d120b473a5cfe909685a76523c3eefad4e0241a2dd9bbb1a9f8be689953c71

Download Submit
C:\Windows\System32\dzhYATW.exe

Filesize
1.1MB

MD5
b7aa5d9a8360376b93d04023cb6e14f8

SHA1
03b2d0b8d612931f32d8299848e875b4d4a888fd

SHA256
5007fc9e869492637631decc0d137c668f4cde8f6f50b8b3572f8630ad84555c

SHA512
c9101300d13fe5cfde36555ac01ec7d62d88d4582242cd821a05938eca7df06aeaa1f7d2eb05b3133ca76a9f536f7625c4c500df11bc87045b4237d2ca5d0a09

Download Submit
C:\Windows\System32\hFgYmgk.exe

Filesize
1.1MB

MD5
4a9eafcc7a1c49c5b10115827d3acdeb

SHA1
26452bdd6967b50b792954b0d46f46c5948ed488

SHA256
89dfc238989b8c9a046939d683119ad3539a9eb58c2694af9d04cccd9817f878

SHA512
538fb8640c1796ce59e793e275d12a1def2c361f5899d99ce5bad4f704ae798c3b5d2fa79a630cf2640fae1875e49dffa1ddd04b8aeec2253059e0f6e3202698

Download Submit
C:\Windows\System32\hPbVWHd.exe

Filesize
1.1MB

MD5
c7c76afb9f5e865ba8fbb7179a950866

SHA1
1fd7066472728a1cf1bc6a807927f575329a96fc

SHA256
89796decd1b429fa34d28284604c9d0e183eaae2dc1edb3d0a589b17119766cf

SHA512
c611be4af46b94c2977bc1d079e4ff50c5bdb773bf11b6f13cbd138cc52c96c42440c2c02fe6a43ab847ee8bbf709e31bfa162b44ba6e0840d5f4f81cfc9b23e

Download Submit
C:\Windows\System32\jJnwNit.exe

Filesize
1.1MB

MD5
1b7dde8f83f19809bc57562c7a851bc3

SHA1
ed576661fa8a5351d690c8ed3dc9a6455e356389

SHA256
411befb163dfdac20055aedc0c3eb90bab101a021c946dc6b81407ee91282e73

SHA512
c0d4500179d447b218b955be74cff630caefa72252690d9e89b6162fefb0d13fb57101e2c5042417c1729777acea0601a32e9c7febf21421fe675ee3bf3b1a11

Download Submit
C:\Windows\System32\jZQuYFU.exe

Filesize
1.1MB

MD5
74a39c79d3c58c1247d74ce6a5dbb01c

SHA1
45b5b8c7cab6680c7d562b1e1309c3a88ab930ba

SHA256
7cec9fb3f0ac37d933735c0bb88383b3d4763ed0499a90d6489415d69cf30c76

SHA512
b4375fbde07de2384307fe1fa7aef781a8bf562a26afadf25bfcbec48569e7295c0bf19a059f506aa36e17eac710b034e3d1db4327c7804fe79f1709f8499faf

Download Submit
C:\Windows\System32\lWIwivh.exe

Filesize
1.1MB

MD5
6efc6733d289a4cc9f9921297f7b05b9

SHA1
6488740712072a8dd6ba197c5bdccdd8ff3bf0c7

SHA256
5d44fde70ef752552b511253ff2d4d8a78365205c681899652f98aec887ac35f

SHA512
de48c242b85092fc7680ea5b0a057a12820c848a5d00aa027dc5741fac022e11c8e9ce4574555de8352d1204c45dfe3f5a568e0ddcd49c3bd4b7725ba3e4ae5d

Download Submit
C:\Windows\System32\orDJpNv.exe

Filesize
1.1MB

MD5
d5d37399a6b16c271ca8a79898a52b4c

SHA1
21e632bc5bec19ac019bf15b5edbcd795f936bad

SHA256
7c9ed0eb3de6bc5e5ac32df472ced065fdf9a6b12b813c721041f98e84b33e0b

SHA512
903207eb4e0ea027633d7dd3e5dfad75a3fe859c9e6ea33f08ce9b05925b8d05544e808f1ddb348132dc04baec1263b01c5cd9dd8e31b8e1e817a1343899ef88

Download Submit
C:\Windows\System32\pFBWEHN.exe

Filesize
1.1MB

MD5
6b6efe1284056368900b24ba34f5a54e

SHA1
773141cc462810496a57004749166022ba12630a

SHA256
83ed97b0df9e62a1f1695fc986054474b9717d367e1a736f4d139490a04c4305

SHA512
9844ee53f6c2eb6f0e8797f780f4a9ba0617ae57cb2868797f1a885ecdb260913ef0130180fa55cd75d305555b77d27a5f3635727d078f46a2464bd7734472b5

Download Submit
C:\Windows\System32\tkXzDAt.exe

Filesize
1.1MB

MD5
b8a2d193296de07bb0071f55a758d73e

SHA1
d735aadde870a871d93910d14b1757052569230f

SHA256
596a61c0b27ed63f2adaac0e63d75c6aa34c5a5fd57e312d877922dfda33a2ab

SHA512
f82f95caa5142b5b850572e3b6a1c90dfe7ff3d29a2cd5a40a717537ee47aa309998b156a3440495e8a78dfd0959577e92093ac11d3f9658d4a64c326ada7fd1

Download Submit
C:\Windows\System32\zTOKVuK.exe

Filesize
1.1MB

MD5
aed87583ef333ad58f00169784064001

SHA1
45b91abbd3b0f704ec386649b7336683ac385e5f

SHA256
83767fcb27c46e665de837b41580cda22ae861d34c33312a44dfe2e36bcb931c

SHA512
e0700bd62338e9bfcc710f391610823a4664f9c3ec26176228009b7aeb2b24c8fedfba3efad7dd4df8d6c28500daa84c08f2166a4c934d531004f56fa2062c01

Download Submit
\Windows\System32\AYwLdJj.exe

Filesize
1.1MB

MD5
82ef39d65fb23117ad8a8fc65d579bcd

SHA1
bf2ed18c044153b994051256d22df601cb9469fa

SHA256
ca77caaec2987a8e50e88c8b3db2265ddc746cd29a1cc9ff042152a34221cfdc

SHA512
3f422e9cea6dc9746ebd46195d73a8ed7c625a13ccf026695edf7d60c6ad60371cfe6749c3aa5eb48b159d5e88d08cce29fbcba053d76ed54dc27b1db2901ef6

Download Submit
\Windows\System32\DePNcpF.exe

Filesize
1.1MB

MD5
b15f2719cfe6d24a4732d60022d3c2b4

SHA1
24cebb049f75148281493d523ad5a3f5f657d493

SHA256
0c810dde4700d5dfc963f4742b7a231b5ca03513265a942132a698e67bd8c6b6

SHA512
89a3b26979a986b47a919130ce266ed29d17dbca94781ca0ef5a2d3c41ecf81b6a2e8638c9b2409988a2db2d40016c9370b157ee4371338b6c3e4819600be3eb

Download Submit
\Windows\System32\OpBKxUh.exe

Filesize
1.1MB

MD5
4c0cfbd12b7dc88273a6e8ef1638c52e

SHA1
72653ad45eefeee549c2ecad2f7ebfa13562efa7

SHA256
9acb3c604d25bdd40ecff852bd4ccba5b68e9d67e6eab0be0ca85ef35d0f4b45

SHA512
9f67e902a815265fc2c36bdb79a3cf9a923699a17508dbe32a1b5ad9134ca58c7695b01b0f3d19d5e535ac6a6644bad08c1bf456c0842cf83b0f64e8b9b78a66

Download Submit
\Windows\System32\qmjXgiL.exe

Filesize
1.1MB

MD5
12c6512e0cca88e540077817d595f1af

SHA1
37942d4f13df0a74161ecbab2323ce919cbc83a4

SHA256
1b036b5f9020c2f69baf4d71a56e0faf09c801b599c7b2ca3bcaf9243d19fdd7

SHA512
0f8e253892ae60ce069ce68a2c914a457174daaab40a62413ba21e9dbf9e82238188d7126f7bccd489fbf0debc396e67608f7099f0478ce8345a6bcea115ffbf

Download Submit
\Windows\System32\qrzUDuf.exe

Filesize
1.1MB

MD5
67e02fae5e64ab62a4c2768a6f931ee0

SHA1
4540ae00b29c99de44c8b7a2330bfd14c6f0e22b

SHA256
c5d1f44fd3fd155c5f2235b5581781eb103ac636aa75afa101fab260d5becf05

SHA512
dd8fd6b3c2c00803fa042aeb705bd049900be44500e54920a2646d57897ce1bc1c8a26b06291e63c52f47daeb83196f8a09587b5bd925d5543eb3b319fdbb21d

Download Submit
\Windows\System32\wcotTQj.exe

Filesize
1.1MB

MD5
7ee11865ef56c998c8b06a25f85d54c2

SHA1
59ff600bfb9e25c28add594e0985525ca1a6225f

SHA256
dc76b93894d34adfc46d04ca47f47d52a32e2f16f98a4f3664e6eeddbba4716e

SHA512
d2a9aeae67c125f05fa47e74eccd2be0c4c839d143b80d946e0dea3407682fdbd39f3f2b1d31355836e359625bf4df8a865cc1171f117cd33bd6d1d2683ded00

Download Submit
memory/1892-301-0x000000013FC10000-0x0000000140001000-memory.dmp

Filesize
3.9MB

Download
memory/1892-3996-0x000000013FC10000-0x0000000140001000-memory.dmp

Filesize
3.9MB

Download
memory/2156-6-0x000000013F3A0000-0x000000013F791000-memory.dmp

Filesize
3.9MB

Download
memory/2156-3857-0x000000013F3A0000-0x000000013F791000-memory.dmp

Filesize
3.9MB

Download
memory/2156-1261-0x000000013FA50000-0x000000013FE41000-memory.dmp

Filesize
3.9MB

Download
memory/2156-35-0x000000013FA10000-0x000000013FE01000-memory.dmp

Filesize
3.9MB

Download
memory/2156-1076-0x0000000001D00000-0x00000000020F1000-memory.dmp

Filesize
3.9MB

Download
memory/2156-73-0x000000013FB40000-0x000000013FF31000-memory.dmp

Filesize
3.9MB

Download
memory/2156-76-0x000000013FC00000-0x000000013FFF1000-memory.dmp

Filesize
3.9MB

Download
memory/2156-310-0x0000000001D00000-0x00000000020F1000-memory.dmp

Filesize
3.9MB

Download
memory/2156-308-0x000000013FC10000-0x0000000140001000-memory.dmp

Filesize
3.9MB

Download
memory/2156-0-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download
memory/2156-56-0x0000000001D00000-0x00000000020F1000-memory.dmp

Filesize
3.9MB

Download
memory/2156-21-0x000000013FCD0000-0x00000001400C1000-memory.dmp

Filesize
3.9MB

Download
memory/2156-14-0x0000000001D00000-0x00000000020F1000-memory.dmp

Filesize
3.9MB

Download
memory/2156-28-0x0000000001D00000-0x00000000020F1000-memory.dmp

Filesize
3.9MB

Download
memory/2156-12-0x0000000001D00000-0x00000000020F1000-memory.dmp

Filesize
3.9MB

Download
memory/2156-48-0x000000013F3A0000-0x000000013F791000-memory.dmp

Filesize
3.9MB

Download
memory/2172-3975-0x000000013FB40000-0x000000013FF31000-memory.dmp

Filesize
3.9MB

Download
memory/2172-74-0x000000013FB40000-0x000000013FF31000-memory.dmp

Filesize
3.9MB

Download
memory/2424-58-0x000000013F250000-0x000000013F641000-memory.dmp

Filesize
3.9MB

Download
memory/2424-3936-0x000000013F250000-0x000000013F641000-memory.dmp

Filesize
3.9MB

Download
memory/2464-3964-0x000000013FC00000-0x000000013FFF1000-memory.dmp

Filesize
3.9MB

Download
memory/2464-81-0x000000013FC00000-0x000000013FFF1000-memory.dmp

Filesize
3.9MB

Download
memory/2504-7-0x000000013F4F0000-0x000000013F8E1000-memory.dmp

Filesize
3.9MB

Download
memory/2504-50-0x000000013F4F0000-0x000000013F8E1000-memory.dmp

Filesize
3.9MB

Download
memory/2504-3921-0x000000013F4F0000-0x000000013F8E1000-memory.dmp

Filesize
3.9MB

Download
memory/2512-3980-0x000000013F020000-0x000000013F411000-memory.dmp

Filesize
3.9MB

Download
memory/2512-304-0x000000013F020000-0x000000013F411000-memory.dmp

Filesize
3.9MB

Download
memory/2584-3933-0x000000013FF50000-0x0000000140341000-memory.dmp

Filesize
3.9MB

Download
memory/2584-51-0x000000013FF50000-0x0000000140341000-memory.dmp

Filesize
3.9MB

Download
memory/2620-305-0x000000013F1E0000-0x000000013F5D1000-memory.dmp

Filesize
3.9MB

Download
memory/2620-16-0x000000013F1E0000-0x000000013F5D1000-memory.dmp

Filesize
3.9MB

Download
memory/2620-3923-0x000000013F1E0000-0x000000013F5D1000-memory.dmp

Filesize
3.9MB

Download
memory/2624-962-0x000000013FCD0000-0x00000001400C1000-memory.dmp

Filesize
3.9MB

Download
memory/2624-3925-0x000000013FCD0000-0x00000001400C1000-memory.dmp

Filesize
3.9MB

Download
memory/2624-22-0x000000013FCD0000-0x00000001400C1000-memory.dmp

Filesize
3.9MB

Download
memory/2720-1260-0x000000013FA10000-0x000000013FE01000-memory.dmp

Filesize
3.9MB

Download
memory/2720-36-0x000000013FA10000-0x000000013FE01000-memory.dmp

Filesize
3.9MB

Download
memory/2720-3929-0x000000013FA10000-0x000000013FE01000-memory.dmp

Filesize
3.9MB

Download
memory/2756-2338-0x000000013FA50000-0x000000013FE41000-memory.dmp

Filesize
3.9MB

Download
memory/2756-3931-0x000000013FA50000-0x000000013FE41000-memory.dmp

Filesize
3.9MB

Download
memory/2756-43-0x000000013FA50000-0x000000013FE41000-memory.dmp

Filesize
3.9MB

Download
memory/2828-3927-0x000000013F740000-0x000000013FB31000-memory.dmp

Filesize
3.9MB

Download
memory/2828-1077-0x000000013F740000-0x000000013FB31000-memory.dmp

Filesize
3.9MB

Download
memory/2828-29-0x000000013F740000-0x000000013FB31000-memory.dmp

Filesize
3.9MB

Download