xmrig | a7931c2775c5e8d07f4a5e6c190237d6dd310d986847623be5bd021fba5abcb7

Analysis

max time kernel
120s
max time network
120s
platform
windows7_x64
resource
win7-20240220-en
resource tags

arch:x64arch:x86image:win7-20240220-enlocale:en-usos:windows7-x64system
submitted
10-06-2024 22:34

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
Size

1.1MB
MD5

9c2a3ad30cc72492c7948924e27e9bea
SHA1

a22d0be4cbd96829078bb4a1eef90ca7946c9f88
SHA256

a7931c2775c5e8d07f4a5e6c190237d6dd310d986847623be5bd021fba5abcb7
SHA512

d921bedef0ce73ff71d2e264416648f494e28a5610909723add65bbd01139b15ff4ab7dcf13d04ed41229b1acde08f37419d519de7fd44d038a6789ab7ceba0d
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XCejIODosTigQytOFQ:knw9oUUEEDlGUrMNF

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 30 IoCs

miner

resource	yara_rule
behavioral1/memory/2652-22-0x000000013F5B0000-0x000000013F9A1000-memory.dmp	xmrig
behavioral1/memory/2440-43-0x000000013FCB0000-0x00000001400A1000-memory.dmp	xmrig
behavioral1/memory/2580-51-0x000000013F2F0000-0x000000013F6E1000-memory.dmp	xmrig
behavioral1/memory/1976-57-0x000000013FB70000-0x000000013FF61000-memory.dmp	xmrig
behavioral1/memory/2416-58-0x000000013FB10000-0x000000013FF01000-memory.dmp	xmrig
behavioral1/memory/2892-69-0x000000013F070000-0x000000013F461000-memory.dmp	xmrig
behavioral1/memory/1976-70-0x000000013F3D0000-0x000000013F7C1000-memory.dmp	xmrig
behavioral1/memory/2652-83-0x000000013F5B0000-0x000000013F9A1000-memory.dmp	xmrig
behavioral1/memory/2556-77-0x000000013FF70000-0x0000000140361000-memory.dmp	xmrig
behavioral1/memory/2752-259-0x000000013F590000-0x000000013F981000-memory.dmp	xmrig
behavioral1/memory/2688-978-0x000000013FEC0000-0x00000001402B1000-memory.dmp	xmrig
behavioral1/memory/1976-1706-0x0000000001E60000-0x0000000002251000-memory.dmp	xmrig
behavioral1/memory/3040-3639-0x000000013F990000-0x000000013FD81000-memory.dmp	xmrig
behavioral1/memory/1976-3797-0x000000013F3D0000-0x000000013F7C1000-memory.dmp	xmrig
behavioral1/memory/2196-3798-0x000000013F3D0000-0x000000013F7C1000-memory.dmp	xmrig
behavioral1/memory/1564-3800-0x000000013F6D0000-0x000000013FAC1000-memory.dmp	xmrig
behavioral1/memory/1976-3802-0x000000013FB70000-0x000000013FF61000-memory.dmp	xmrig
behavioral1/memory/2892-3804-0x000000013F070000-0x000000013F461000-memory.dmp	xmrig
behavioral1/memory/2652-3807-0x000000013F5B0000-0x000000013F9A1000-memory.dmp	xmrig
behavioral1/memory/2556-3808-0x000000013FF70000-0x0000000140361000-memory.dmp	xmrig
behavioral1/memory/2752-3811-0x000000013F590000-0x000000013F981000-memory.dmp	xmrig
behavioral1/memory/2440-3812-0x000000013FCB0000-0x00000001400A1000-memory.dmp	xmrig
behavioral1/memory/2580-3815-0x000000013F2F0000-0x000000013F6E1000-memory.dmp	xmrig
behavioral1/memory/2688-3823-0x000000013FEC0000-0x00000001402B1000-memory.dmp	xmrig
behavioral1/memory/1388-3830-0x000000013FFB0000-0x00000001403A1000-memory.dmp	xmrig
behavioral1/memory/2416-3840-0x000000013FB10000-0x000000013FF01000-memory.dmp	xmrig
behavioral1/memory/3040-3842-0x000000013F990000-0x000000013FD81000-memory.dmp	xmrig
behavioral1/memory/2196-3844-0x000000013F3D0000-0x000000013F7C1000-memory.dmp	xmrig
behavioral1/memory/1564-3848-0x000000013F6D0000-0x000000013FAC1000-memory.dmp	xmrig
behavioral1/memory/1388-3847-0x000000013FFB0000-0x00000001403A1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2892	DYQUzIR.exe
2556	Vflcugc.exe
2652	YZdKKqe.exe
2752	AOWTniC.exe
2688	YVFAWcB.exe
2440	umMXXQB.exe
2580	flopicv.exe
2416	slzqxpe.exe
3040	CNflgzg.exe
2196	ccsvkFM.exe
1564	UBQbRfc.exe
1388	mOUvviD.exe
1032	oGOfSoL.exe
1752	QClXwwy.exe
1232	PXUzlJq.exe
2168	hKjmwiA.exe
1556	OnXVfua.exe
1568	mfEhhVy.exe
1768	yXAEuuu.exe
1896	PkyoySE.exe
2036	mlslFRQ.exe
2032	ADAVFET.exe
2808	GZSeqrH.exe
2516	OvKEMWw.exe
1912	QkbKMcD.exe
2712	RvaHKpo.exe
2272	YJPRSkB.exe
1864	iKxQuld.exe
596	qeDhEyi.exe
796	FOhEjex.exe
1128	eCkJKyZ.exe
1760	QTffsbP.exe
2052	GiEplsp.exe
556	AfmDXMg.exe
2056	thZCtfZ.exe
856	JBXQplg.exe
1700	zgdVKPb.exe
2952	CDdpHDX.exe
2104	tHeVMMF.exe
1284	BjxkYrN.exe
1484	gYFDFjm.exe
1316	VnDzVxw.exe
1684	fSayaQr.exe
772	NpHueTK.exe
912	tKlVkQN.exe
3068	VviPtGv.exe
3004	TnPiXro.exe
1636	MjwDNTE.exe
2060	ggANuzn.exe
564	CwCHhPL.exe
2896	SVPAWyE.exe
1120	rcZxGvk.exe
1672	QNWNdFt.exe
2292	Lkbzqwy.exe
2360	tvxirtR.exe
1668	giitDtF.exe
2740	KdbrPHP.exe
1532	AVLVeyW.exe
1536	DmYRPpW.exe
2508	AuFlLVa.exe
2568	MmDCakd.exe
1744	fTazzqr.exe
2524	NxkUyhk.exe
2760	ZIPviSq.exe

Loads dropped DLL 64 IoCs

pid	Process
1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1976-0-0x000000013FB70000-0x000000013FF61000-memory.dmp	upx
behavioral1/files/0x000e000000012335-3.dat	upx
behavioral1/memory/2892-8-0x000000013F070000-0x000000013F461000-memory.dmp	upx
behavioral1/files/0x003000000001233b-9.dat	upx
behavioral1/memory/2556-15-0x000000013FF70000-0x0000000140361000-memory.dmp	upx
behavioral1/files/0x000a000000012343-16.dat	upx
behavioral1/memory/2652-22-0x000000013F5B0000-0x000000013F9A1000-memory.dmp	upx
behavioral1/files/0x0009000000012345-26.dat	upx
behavioral1/memory/2752-29-0x000000013F590000-0x000000013F981000-memory.dmp	upx
behavioral1/files/0x0009000000012349-34.dat	upx
behavioral1/files/0x000900000001234d-40.dat	upx
behavioral1/memory/2688-36-0x000000013FEC0000-0x00000001402B1000-memory.dmp	upx
behavioral1/memory/2440-43-0x000000013FCB0000-0x00000001400A1000-memory.dmp	upx
behavioral1/files/0x0009000000012351-44.dat	upx
behavioral1/memory/2580-51-0x000000013F2F0000-0x000000013F6E1000-memory.dmp	upx
behavioral1/files/0x0009000000013144-54.dat	upx
behavioral1/memory/1976-57-0x000000013FB70000-0x000000013FF61000-memory.dmp	upx
behavioral1/memory/2416-58-0x000000013FB10000-0x000000013FF01000-memory.dmp	upx
behavioral1/files/0x003100000001233d-67.dat	upx
behavioral1/memory/2892-69-0x000000013F070000-0x000000013F461000-memory.dmp	upx
behavioral1/memory/2196-71-0x000000013F3D0000-0x000000013F7C1000-memory.dmp	upx
behavioral1/memory/3040-63-0x000000013F990000-0x000000013FD81000-memory.dmp	upx
behavioral1/files/0x0007000000013216-74.dat	upx
behavioral1/files/0x0007000000013309-82.dat	upx
behavioral1/memory/2652-83-0x000000013F5B0000-0x000000013F9A1000-memory.dmp	upx
behavioral1/memory/1388-87-0x000000013FFB0000-0x00000001403A1000-memory.dmp	upx
behavioral1/memory/1564-79-0x000000013F6D0000-0x000000013FAC1000-memory.dmp	upx
behavioral1/memory/2556-77-0x000000013FF70000-0x0000000140361000-memory.dmp	upx
behavioral1/files/0x000700000001318d-62.dat	upx
behavioral1/files/0x0007000000013417-96.dat	upx
behavioral1/files/0x0007000000013599-106.dat	upx
behavioral1/files/0x00070000000139f1-116.dat	upx
behavioral1/files/0x0007000000013a88-131.dat	upx
behavioral1/files/0x000600000001418c-156.dat	upx
behavioral1/files/0x00060000000143fb-181.dat	upx
behavioral1/memory/2752-259-0x000000013F590000-0x000000013F981000-memory.dmp	upx
behavioral1/files/0x0006000000014457-186.dat	upx
behavioral1/files/0x0006000000014367-176.dat	upx
behavioral1/files/0x000600000001432f-171.dat	upx
behavioral1/files/0x000600000001431b-166.dat	upx
behavioral1/files/0x0006000000014251-161.dat	upx
behavioral1/files/0x0006000000014183-151.dat	upx
behavioral1/files/0x0006000000014171-146.dat	upx
behavioral1/files/0x0006000000013f2c-141.dat	upx
behavioral1/files/0x0007000000013adc-136.dat	upx
behavioral1/files/0x0007000000013a3f-121.dat	upx
behavioral1/files/0x0007000000013a53-126.dat	upx
behavioral1/files/0x0007000000013708-111.dat	upx
behavioral1/files/0x000700000001342e-101.dat	upx
behavioral1/files/0x00070000000133bc-91.dat	upx
behavioral1/memory/2688-978-0x000000013FEC0000-0x00000001402B1000-memory.dmp	upx
behavioral1/memory/3040-3639-0x000000013F990000-0x000000013FD81000-memory.dmp	upx
behavioral1/memory/2196-3798-0x000000013F3D0000-0x000000013F7C1000-memory.dmp	upx
behavioral1/memory/1564-3800-0x000000013F6D0000-0x000000013FAC1000-memory.dmp	upx
behavioral1/memory/1976-3802-0x000000013FB70000-0x000000013FF61000-memory.dmp	upx
behavioral1/memory/2892-3804-0x000000013F070000-0x000000013F461000-memory.dmp	upx
behavioral1/memory/2652-3807-0x000000013F5B0000-0x000000013F9A1000-memory.dmp	upx
behavioral1/memory/2556-3808-0x000000013FF70000-0x0000000140361000-memory.dmp	upx
behavioral1/memory/2752-3811-0x000000013F590000-0x000000013F981000-memory.dmp	upx
behavioral1/memory/2440-3812-0x000000013FCB0000-0x00000001400A1000-memory.dmp	upx
behavioral1/memory/2580-3815-0x000000013F2F0000-0x000000013F6E1000-memory.dmp	upx
behavioral1/memory/2688-3823-0x000000013FEC0000-0x00000001402B1000-memory.dmp	upx
behavioral1/memory/1388-3830-0x000000013FFB0000-0x00000001403A1000-memory.dmp	upx
behavioral1/memory/2416-3840-0x000000013FB10000-0x000000013FF01000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\GAJnSOX.exe	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
File created	C:\Windows\System32\NVtFgAD.exe	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
File created	C:\Windows\System32\iReIIvg.exe	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
File created	C:\Windows\System32\MFmVZON.exe	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
File created	C:\Windows\System32\SpwSDEV.exe	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
File created	C:\Windows\System32\FOhEjex.exe	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
File created	C:\Windows\System32\lfzkOSi.exe	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
File created	C:\Windows\System32\uutPNSC.exe	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
File created	C:\Windows\System32\uSgnxFB.exe	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
File created	C:\Windows\System32\NblvIiP.exe	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
File created	C:\Windows\System32\CeVsHCP.exe	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
File created	C:\Windows\System32\RXcMBzW.exe	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
File created	C:\Windows\System32\nwJTUth.exe	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
File created	C:\Windows\System32\TGoKUJV.exe	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
File created	C:\Windows\System32\tGqAZPH.exe	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
File created	C:\Windows\System32\dBCInKp.exe	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
File created	C:\Windows\System32\zKfLtpj.exe	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
File created	C:\Windows\System32\LFAKhbe.exe	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
File created	C:\Windows\System32\lRCZnHU.exe	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
File created	C:\Windows\System32\jPrnOBP.exe	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
File created	C:\Windows\System32\AOWTniC.exe	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
File created	C:\Windows\System32\nNRJTQa.exe	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
File created	C:\Windows\System32\HJQnTxe.exe	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
File created	C:\Windows\System32\HyBribW.exe	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
File created	C:\Windows\System32\QIiFUCv.exe	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
File created	C:\Windows\System32\ZqXGeIt.exe	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
File created	C:\Windows\System32\CjEbpRT.exe	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
File created	C:\Windows\System32\nhmgSIs.exe	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
File created	C:\Windows\System32\aZOBBHq.exe	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
File created	C:\Windows\System32\npbVDXE.exe	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
File created	C:\Windows\System32\CXlSncn.exe	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
File created	C:\Windows\System32\LTprFes.exe	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
File created	C:\Windows\System32\yHSfmya.exe	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
File created	C:\Windows\System32\ijavaLp.exe	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
File created	C:\Windows\System32\NcQwQwr.exe	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
File created	C:\Windows\System32\WGfrUwv.exe	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
File created	C:\Windows\System32\ZJevBlL.exe	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
File created	C:\Windows\System32\vqslvIk.exe	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
File created	C:\Windows\System32\URBbySC.exe	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
File created	C:\Windows\System32\FmuvZNJ.exe	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
File created	C:\Windows\System32\mvvIWqy.exe	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
File created	C:\Windows\System32\flGATvU.exe	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
File created	C:\Windows\System32\DQfgcXa.exe	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
File created	C:\Windows\System32\ZQzxHag.exe	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
File created	C:\Windows\System32\kWlQpcs.exe	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
File created	C:\Windows\System32\LWhtMEW.exe	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
File created	C:\Windows\System32\ujKUsNa.exe	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
File created	C:\Windows\System32\HYetEAL.exe	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
File created	C:\Windows\System32\lLFwuDb.exe	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
File created	C:\Windows\System32\rmsjmFf.exe	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
File created	C:\Windows\System32\deFsizy.exe	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
File created	C:\Windows\System32\txebNnR.exe	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
File created	C:\Windows\System32\QIVsjec.exe	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
File created	C:\Windows\System32\yinbDdl.exe	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
File created	C:\Windows\System32\LvUzVSy.exe	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
File created	C:\Windows\System32\mCgXIEK.exe	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
File created	C:\Windows\System32\KzPIdaa.exe	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
File created	C:\Windows\System32\JYYOapd.exe	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
File created	C:\Windows\System32\FHPLaVe.exe	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
File created	C:\Windows\System32\kbidQAf.exe	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
File created	C:\Windows\System32\EnFLmBk.exe	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
File created	C:\Windows\System32\uRMYumX.exe	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
File created	C:\Windows\System32\dXPeCNE.exe	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
File created	C:\Windows\System32\nwCHTrV.exe	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1976 wrote to memory of 2892	1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe	29
PID 1976 wrote to memory of 2892	1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe	29
PID 1976 wrote to memory of 2892	1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe	29
PID 1976 wrote to memory of 2556	1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe	30
PID 1976 wrote to memory of 2556	1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe	30
PID 1976 wrote to memory of 2556	1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe	30
PID 1976 wrote to memory of 2652	1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe	31
PID 1976 wrote to memory of 2652	1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe	31
PID 1976 wrote to memory of 2652	1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe	31
PID 1976 wrote to memory of 2752	1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe	32
PID 1976 wrote to memory of 2752	1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe	32
PID 1976 wrote to memory of 2752	1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe	32
PID 1976 wrote to memory of 2688	1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe	33
PID 1976 wrote to memory of 2688	1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe	33
PID 1976 wrote to memory of 2688	1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe	33
PID 1976 wrote to memory of 2440	1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe	34
PID 1976 wrote to memory of 2440	1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe	34
PID 1976 wrote to memory of 2440	1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe	34
PID 1976 wrote to memory of 2580	1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe	35
PID 1976 wrote to memory of 2580	1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe	35
PID 1976 wrote to memory of 2580	1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe	35
PID 1976 wrote to memory of 2416	1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe	36
PID 1976 wrote to memory of 2416	1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe	36
PID 1976 wrote to memory of 2416	1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe	36
PID 1976 wrote to memory of 3040	1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe	37
PID 1976 wrote to memory of 3040	1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe	37
PID 1976 wrote to memory of 3040	1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe	37
PID 1976 wrote to memory of 2196	1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe	38
PID 1976 wrote to memory of 2196	1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe	38
PID 1976 wrote to memory of 2196	1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe	38
PID 1976 wrote to memory of 1564	1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe	39
PID 1976 wrote to memory of 1564	1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe	39
PID 1976 wrote to memory of 1564	1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe	39
PID 1976 wrote to memory of 1388	1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe	40
PID 1976 wrote to memory of 1388	1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe	40
PID 1976 wrote to memory of 1388	1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe	40
PID 1976 wrote to memory of 1032	1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe	41
PID 1976 wrote to memory of 1032	1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe	41
PID 1976 wrote to memory of 1032	1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe	41
PID 1976 wrote to memory of 1752	1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe	42
PID 1976 wrote to memory of 1752	1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe	42
PID 1976 wrote to memory of 1752	1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe	42
PID 1976 wrote to memory of 1232	1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe	43
PID 1976 wrote to memory of 1232	1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe	43
PID 1976 wrote to memory of 1232	1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe	43
PID 1976 wrote to memory of 2168	1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe	44
PID 1976 wrote to memory of 2168	1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe	44
PID 1976 wrote to memory of 2168	1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe	44
PID 1976 wrote to memory of 1556	1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe	45
PID 1976 wrote to memory of 1556	1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe	45
PID 1976 wrote to memory of 1556	1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe	45
PID 1976 wrote to memory of 1568	1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe	46
PID 1976 wrote to memory of 1568	1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe	46
PID 1976 wrote to memory of 1568	1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe	46
PID 1976 wrote to memory of 1768	1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe	47
PID 1976 wrote to memory of 1768	1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe	47
PID 1976 wrote to memory of 1768	1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe	47
PID 1976 wrote to memory of 1896	1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe	48
PID 1976 wrote to memory of 1896	1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe	48
PID 1976 wrote to memory of 1896	1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe	48
PID 1976 wrote to memory of 2036	1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe	49
PID 1976 wrote to memory of 2036	1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe	49
PID 1976 wrote to memory of 2036	1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe	49
PID 1976 wrote to memory of 2032	1976	9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\9c2a3ad30cc72492c7948924e27e9bea_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:1976
- C:\Windows\System32\DYQUzIR.exe
  C:\Windows\System32\DYQUzIR.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System32\Vflcugc.exe
  C:\Windows\System32\Vflcugc.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System32\YZdKKqe.exe
  C:\Windows\System32\YZdKKqe.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System32\AOWTniC.exe
  C:\Windows\System32\AOWTniC.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System32\YVFAWcB.exe
  C:\Windows\System32\YVFAWcB.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System32\umMXXQB.exe
  C:\Windows\System32\umMXXQB.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System32\flopicv.exe
  C:\Windows\System32\flopicv.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System32\slzqxpe.exe
  C:\Windows\System32\slzqxpe.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System32\CNflgzg.exe
  C:\Windows\System32\CNflgzg.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System32\ccsvkFM.exe
  C:\Windows\System32\ccsvkFM.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System32\UBQbRfc.exe
  C:\Windows\System32\UBQbRfc.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System32\mOUvviD.exe
  C:\Windows\System32\mOUvviD.exe
  2⤵
  - Executes dropped EXE
  PID:1388
- C:\Windows\System32\oGOfSoL.exe
  C:\Windows\System32\oGOfSoL.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System32\QClXwwy.exe
  C:\Windows\System32\QClXwwy.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System32\PXUzlJq.exe
  C:\Windows\System32\PXUzlJq.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System32\hKjmwiA.exe
  C:\Windows\System32\hKjmwiA.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System32\OnXVfua.exe
  C:\Windows\System32\OnXVfua.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System32\mfEhhVy.exe
  C:\Windows\System32\mfEhhVy.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System32\yXAEuuu.exe
  C:\Windows\System32\yXAEuuu.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System32\PkyoySE.exe
  C:\Windows\System32\PkyoySE.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System32\mlslFRQ.exe
  C:\Windows\System32\mlslFRQ.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System32\ADAVFET.exe
  C:\Windows\System32\ADAVFET.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System32\GZSeqrH.exe
  C:\Windows\System32\GZSeqrH.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System32\OvKEMWw.exe
  C:\Windows\System32\OvKEMWw.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System32\QkbKMcD.exe
  C:\Windows\System32\QkbKMcD.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System32\RvaHKpo.exe
  C:\Windows\System32\RvaHKpo.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System32\YJPRSkB.exe
  C:\Windows\System32\YJPRSkB.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System32\iKxQuld.exe
  C:\Windows\System32\iKxQuld.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System32\qeDhEyi.exe
  C:\Windows\System32\qeDhEyi.exe
  2⤵
  - Executes dropped EXE
  PID:596
- C:\Windows\System32\FOhEjex.exe
  C:\Windows\System32\FOhEjex.exe
  2⤵
  - Executes dropped EXE
  PID:796
- C:\Windows\System32\eCkJKyZ.exe
  C:\Windows\System32\eCkJKyZ.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System32\QTffsbP.exe
  C:\Windows\System32\QTffsbP.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System32\GiEplsp.exe
  C:\Windows\System32\GiEplsp.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System32\AfmDXMg.exe
  C:\Windows\System32\AfmDXMg.exe
  2⤵
  - Executes dropped EXE
  PID:556
- C:\Windows\System32\thZCtfZ.exe
  C:\Windows\System32\thZCtfZ.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System32\JBXQplg.exe
  C:\Windows\System32\JBXQplg.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System32\zgdVKPb.exe
  C:\Windows\System32\zgdVKPb.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System32\CDdpHDX.exe
  C:\Windows\System32\CDdpHDX.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System32\tHeVMMF.exe
  C:\Windows\System32\tHeVMMF.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System32\BjxkYrN.exe
  C:\Windows\System32\BjxkYrN.exe
  2⤵
  - Executes dropped EXE
  PID:1284
- C:\Windows\System32\gYFDFjm.exe
  C:\Windows\System32\gYFDFjm.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System32\VnDzVxw.exe
  C:\Windows\System32\VnDzVxw.exe
  2⤵
  - Executes dropped EXE
  PID:1316
- C:\Windows\System32\fSayaQr.exe
  C:\Windows\System32\fSayaQr.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System32\NpHueTK.exe
  C:\Windows\System32\NpHueTK.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System32\tKlVkQN.exe
  C:\Windows\System32\tKlVkQN.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System32\VviPtGv.exe
  C:\Windows\System32\VviPtGv.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System32\TnPiXro.exe
  C:\Windows\System32\TnPiXro.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System32\MjwDNTE.exe
  C:\Windows\System32\MjwDNTE.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System32\ggANuzn.exe
  C:\Windows\System32\ggANuzn.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System32\CwCHhPL.exe
  C:\Windows\System32\CwCHhPL.exe
  2⤵
  - Executes dropped EXE
  PID:564
- C:\Windows\System32\SVPAWyE.exe
  C:\Windows\System32\SVPAWyE.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System32\rcZxGvk.exe
  C:\Windows\System32\rcZxGvk.exe
  2⤵
  - Executes dropped EXE
  PID:1120
- C:\Windows\System32\QNWNdFt.exe
  C:\Windows\System32\QNWNdFt.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System32\Lkbzqwy.exe
  C:\Windows\System32\Lkbzqwy.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System32\tvxirtR.exe
  C:\Windows\System32\tvxirtR.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System32\giitDtF.exe
  C:\Windows\System32\giitDtF.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System32\KdbrPHP.exe
  C:\Windows\System32\KdbrPHP.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System32\AVLVeyW.exe
  C:\Windows\System32\AVLVeyW.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System32\DmYRPpW.exe
  C:\Windows\System32\DmYRPpW.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System32\AuFlLVa.exe
  C:\Windows\System32\AuFlLVa.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System32\MmDCakd.exe
  C:\Windows\System32\MmDCakd.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System32\fTazzqr.exe
  C:\Windows\System32\fTazzqr.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System32\NxkUyhk.exe
  C:\Windows\System32\NxkUyhk.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System32\ZIPviSq.exe
  C:\Windows\System32\ZIPviSq.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System32\nwkeGXu.exe
  C:\Windows\System32\nwkeGXu.exe
  2⤵
  PID:2724
- C:\Windows\System32\mWTdICM.exe
  C:\Windows\System32\mWTdICM.exe
  2⤵
  PID:2296
- C:\Windows\System32\GDqKcmI.exe
  C:\Windows\System32\GDqKcmI.exe
  2⤵
  PID:1968
- C:\Windows\System32\sdjpjLJ.exe
  C:\Windows\System32\sdjpjLJ.exe
  2⤵
  PID:2428
- C:\Windows\System32\VVooEeE.exe
  C:\Windows\System32\VVooEeE.exe
  2⤵
  PID:644
- C:\Windows\System32\UQageKd.exe
  C:\Windows\System32\UQageKd.exe
  2⤵
  PID:1260
- C:\Windows\System32\tPvRTqq.exe
  C:\Windows\System32\tPvRTqq.exe
  2⤵
  PID:2948
- C:\Windows\System32\TBJXEfX.exe
  C:\Windows\System32\TBJXEfX.exe
  2⤵
  PID:2660
- C:\Windows\System32\DjkOGWW.exe
  C:\Windows\System32\DjkOGWW.exe
  2⤵
  PID:1276
- C:\Windows\System32\Hygszwp.exe
  C:\Windows\System32\Hygszwp.exe
  2⤵
  PID:1228
- C:\Windows\System32\XNArmEi.exe
  C:\Windows\System32\XNArmEi.exe
  2⤵
  PID:2180
- C:\Windows\System32\RqRFjCN.exe
  C:\Windows\System32\RqRFjCN.exe
  2⤵
  PID:1488
- C:\Windows\System32\lgzNyxM.exe
  C:\Windows\System32\lgzNyxM.exe
  2⤵
  PID:1588
- C:\Windows\System32\xGEvhET.exe
  C:\Windows\System32\xGEvhET.exe
  2⤵
  PID:1028
- C:\Windows\System32\MuvQWNZ.exe
  C:\Windows\System32\MuvQWNZ.exe
  2⤵
  PID:2400
- C:\Windows\System32\zbWcDSO.exe
  C:\Windows\System32\zbWcDSO.exe
  2⤵
  PID:3052
- C:\Windows\System32\GEEnuBL.exe
  C:\Windows\System32\GEEnuBL.exe
  2⤵
  PID:1932
- C:\Windows\System32\TtzqvVX.exe
  C:\Windows\System32\TtzqvVX.exe
  2⤵
  PID:1624
- C:\Windows\System32\PypmnWw.exe
  C:\Windows\System32\PypmnWw.exe
  2⤵
  PID:588
- C:\Windows\System32\VaLRgsy.exe
  C:\Windows\System32\VaLRgsy.exe
  2⤵
  PID:580
- C:\Windows\System32\PgXMzbw.exe
  C:\Windows\System32\PgXMzbw.exe
  2⤵
  PID:2304
- C:\Windows\System32\qvbjsZF.exe
  C:\Windows\System32\qvbjsZF.exe
  2⤵
  PID:1100
- C:\Windows\System32\ImfvcqQ.exe
  C:\Windows\System32\ImfvcqQ.exe
  2⤵
  PID:2072
- C:\Windows\System32\SnmMwmf.exe
  C:\Windows\System32\SnmMwmf.exe
  2⤵
  PID:452
- C:\Windows\System32\JkyWfHX.exe
  C:\Windows\System32\JkyWfHX.exe
  2⤵
  PID:2108
- C:\Windows\System32\RtYAGDM.exe
  C:\Windows\System32\RtYAGDM.exe
  2⤵
  PID:3064
- C:\Windows\System32\XPKJdwW.exe
  C:\Windows\System32\XPKJdwW.exe
  2⤵
  PID:1324
- C:\Windows\System32\JkXkvJl.exe
  C:\Windows\System32\JkXkvJl.exe
  2⤵
  PID:1724
- C:\Windows\System32\jDFnRdY.exe
  C:\Windows\System32\jDFnRdY.exe
  2⤵
  PID:276
- C:\Windows\System32\TgRiNTE.exe
  C:\Windows\System32\TgRiNTE.exe
  2⤵
  PID:940
- C:\Windows\System32\rpDYMCV.exe
  C:\Windows\System32\rpDYMCV.exe
  2⤵
  PID:2308
- C:\Windows\System32\JuascQS.exe
  C:\Windows\System32\JuascQS.exe
  2⤵
  PID:1620
- C:\Windows\System32\rNDzOEy.exe
  C:\Windows\System32\rNDzOEy.exe
  2⤵
  PID:2876
- C:\Windows\System32\fjNeRQN.exe
  C:\Windows\System32\fjNeRQN.exe
  2⤵
  PID:1660
- C:\Windows\System32\mjsMXNt.exe
  C:\Windows\System32\mjsMXNt.exe
  2⤵
  PID:1904
- C:\Windows\System32\yMkuDzY.exe
  C:\Windows\System32\yMkuDzY.exe
  2⤵
  PID:2384
- C:\Windows\System32\ZvfgdAZ.exe
  C:\Windows\System32\ZvfgdAZ.exe
  2⤵
  PID:2224
- C:\Windows\System32\lyfKdio.exe
  C:\Windows\System32\lyfKdio.exe
  2⤵
  PID:1644
- C:\Windows\System32\aLnLxii.exe
  C:\Windows\System32\aLnLxii.exe
  2⤵
  PID:2972
- C:\Windows\System32\TgoDWuo.exe
  C:\Windows\System32\TgoDWuo.exe
  2⤵
  PID:2540
- C:\Windows\System32\hQoTvVv.exe
  C:\Windows\System32\hQoTvVv.exe
  2⤵
  PID:2672
- C:\Windows\System32\xwykKMp.exe
  C:\Windows\System32\xwykKMp.exe
  2⤵
  PID:2528
- C:\Windows\System32\iimllQo.exe
  C:\Windows\System32\iimllQo.exe
  2⤵
  PID:2560
- C:\Windows\System32\HbhbqWE.exe
  C:\Windows\System32\HbhbqWE.exe
  2⤵
  PID:2480
- C:\Windows\System32\ABWZjDj.exe
  C:\Windows\System32\ABWZjDj.exe
  2⤵
  PID:2636
- C:\Windows\System32\pFKpOtP.exe
  C:\Windows\System32\pFKpOtP.exe
  2⤵
  PID:2836
- C:\Windows\System32\NSNMLwk.exe
  C:\Windows\System32\NSNMLwk.exe
  2⤵
  PID:2584
- C:\Windows\System32\zDeYiTG.exe
  C:\Windows\System32\zDeYiTG.exe
  2⤵
  PID:1584
- C:\Windows\System32\FZdwgnK.exe
  C:\Windows\System32\FZdwgnK.exe
  2⤵
  PID:1656
- C:\Windows\System32\tLPqHpm.exe
  C:\Windows\System32\tLPqHpm.exe
  2⤵
  PID:2376
- C:\Windows\System32\RBBgWMg.exe
  C:\Windows\System32\RBBgWMg.exe
  2⤵
  PID:1248
- C:\Windows\System32\KKmfvyj.exe
  C:\Windows\System32\KKmfvyj.exe
  2⤵
  PID:2448
- C:\Windows\System32\xyYPZjs.exe
  C:\Windows\System32\xyYPZjs.exe
  2⤵
  PID:1980
- C:\Windows\System32\VPSxUjp.exe
  C:\Windows\System32\VPSxUjp.exe
  2⤵
  PID:312
- C:\Windows\System32\HBDaBjN.exe
  C:\Windows\System32\HBDaBjN.exe
  2⤵
  PID:1512
- C:\Windows\System32\nyeXeTS.exe
  C:\Windows\System32\nyeXeTS.exe
  2⤵
  PID:2016
- C:\Windows\System32\LvUFmtm.exe
  C:\Windows\System32\LvUFmtm.exe
  2⤵
  PID:280
- C:\Windows\System32\xPIqwYq.exe
  C:\Windows\System32\xPIqwYq.exe
  2⤵
  PID:2144
- C:\Windows\System32\vbllXMr.exe
  C:\Windows\System32\vbllXMr.exe
  2⤵
  PID:1364
- C:\Windows\System32\ujKUsNa.exe
  C:\Windows\System32\ujKUsNa.exe
  2⤵
  PID:2592
- C:\Windows\System32\HRShWxy.exe
  C:\Windows\System32\HRShWxy.exe
  2⤵
  PID:592
- C:\Windows\System32\gfwQJCF.exe
  C:\Windows\System32\gfwQJCF.exe
  2⤵
  PID:1824
- C:\Windows\System32\fpLElZR.exe
  C:\Windows\System32\fpLElZR.exe
  2⤵
  PID:2928
- C:\Windows\System32\fWRfLTt.exe
  C:\Windows\System32\fWRfLTt.exe
  2⤵
  PID:1728
- C:\Windows\System32\mTPMhUY.exe
  C:\Windows\System32\mTPMhUY.exe
  2⤵
  PID:1916
- C:\Windows\System32\TPTyJcf.exe
  C:\Windows\System32\TPTyJcf.exe
  2⤵
  PID:1708
- C:\Windows\System32\huVVWye.exe
  C:\Windows\System32\huVVWye.exe
  2⤵
  PID:2932
- C:\Windows\System32\zjFQfCK.exe
  C:\Windows\System32\zjFQfCK.exe
  2⤵
  PID:1820
- C:\Windows\System32\bHljtPu.exe
  C:\Windows\System32\bHljtPu.exe
  2⤵
  PID:2324
- C:\Windows\System32\oPcVOBI.exe
  C:\Windows\System32\oPcVOBI.exe
  2⤵
  PID:956
- C:\Windows\System32\WOlJEjW.exe
  C:\Windows\System32\WOlJEjW.exe
  2⤵
  PID:2340
- C:\Windows\System32\EnFLmBk.exe
  C:\Windows\System32\EnFLmBk.exe
  2⤵
  PID:1060
- C:\Windows\System32\qZtxsnV.exe
  C:\Windows\System32\qZtxsnV.exe
  2⤵
  PID:2092
- C:\Windows\System32\zeVIdzO.exe
  C:\Windows\System32\zeVIdzO.exe
  2⤵
  PID:2244
- C:\Windows\System32\ysKpOIP.exe
  C:\Windows\System32\ysKpOIP.exe
  2⤵
  PID:1504
- C:\Windows\System32\yHJYDoB.exe
  C:\Windows\System32\yHJYDoB.exe
  2⤵
  PID:2328
- C:\Windows\System32\HEKDoxc.exe
  C:\Windows\System32\HEKDoxc.exe
  2⤵
  PID:2828
- C:\Windows\System32\JBqlnqN.exe
  C:\Windows\System32\JBqlnqN.exe
  2⤵
  PID:1048
- C:\Windows\System32\LNlXQnF.exe
  C:\Windows\System32\LNlXQnF.exe
  2⤵
  PID:2312
- C:\Windows\System32\iyXFSqn.exe
  C:\Windows\System32\iyXFSqn.exe
  2⤵
  PID:2024
- C:\Windows\System32\xcIreKT.exe
  C:\Windows\System32\xcIreKT.exe
  2⤵
  PID:2116
- C:\Windows\System32\cWZWoJc.exe
  C:\Windows\System32\cWZWoJc.exe
  2⤵
  PID:2692
- C:\Windows\System32\oYfGPua.exe
  C:\Windows\System32\oYfGPua.exe
  2⤵
  PID:2336
- C:\Windows\System32\BgDcyVD.exe
  C:\Windows\System32\BgDcyVD.exe
  2⤵
  PID:2192
- C:\Windows\System32\ccQarOv.exe
  C:\Windows\System32\ccQarOv.exe
  2⤵
  PID:2512
- C:\Windows\System32\ySOucBU.exe
  C:\Windows\System32\ySOucBU.exe
  2⤵
  PID:1872
- C:\Windows\System32\tSUKKDf.exe
  C:\Windows\System32\tSUKKDf.exe
  2⤵
  PID:1692
- C:\Windows\System32\nwbsnFx.exe
  C:\Windows\System32\nwbsnFx.exe
  2⤵
  PID:2332
- C:\Windows\System32\SMhzbNR.exe
  C:\Windows\System32\SMhzbNR.exe
  2⤵
  PID:848
- C:\Windows\System32\quTRFhb.exe
  C:\Windows\System32\quTRFhb.exe
  2⤵
  PID:2140
- C:\Windows\System32\kCSEjvS.exe
  C:\Windows\System32\kCSEjvS.exe
  2⤵
  PID:964
- C:\Windows\System32\XDxRVgY.exe
  C:\Windows\System32\XDxRVgY.exe
  2⤵
  PID:1172
- C:\Windows\System32\wzhosgm.exe
  C:\Windows\System32\wzhosgm.exe
  2⤵
  PID:1296
- C:\Windows\System32\MCNWUKt.exe
  C:\Windows\System32\MCNWUKt.exe
  2⤵
  PID:892
- C:\Windows\System32\qtCUacS.exe
  C:\Windows\System32\qtCUacS.exe
  2⤵
  PID:2084
- C:\Windows\System32\rwQHWFc.exe
  C:\Windows\System32\rwQHWFc.exe
  2⤵
  PID:2276
- C:\Windows\System32\gZLtQjJ.exe
  C:\Windows\System32\gZLtQjJ.exe
  2⤵
  PID:2824
- C:\Windows\System32\qxWgkxx.exe
  C:\Windows\System32\qxWgkxx.exe
  2⤵
  PID:2700
- C:\Windows\System32\rYsgQot.exe
  C:\Windows\System32\rYsgQot.exe
  2⤵
  PID:2564
- C:\Windows\System32\SfyKmXZ.exe
  C:\Windows\System32\SfyKmXZ.exe
  2⤵
  PID:2532
- C:\Windows\System32\ghSrguX.exe
  C:\Windows\System32\ghSrguX.exe
  2⤵
  PID:2748
- C:\Windows\System32\aQpRXzv.exe
  C:\Windows\System32\aQpRXzv.exe
  2⤵
  PID:2044
- C:\Windows\System32\ekTqaaC.exe
  C:\Windows\System32\ekTqaaC.exe
  2⤵
  PID:2732
- C:\Windows\System32\arAgkCW.exe
  C:\Windows\System32\arAgkCW.exe
  2⤵
  PID:2832
- C:\Windows\System32\nQyYmVZ.exe
  C:\Windows\System32\nQyYmVZ.exe
  2⤵
  PID:2356
- C:\Windows\System32\VrKDsbJ.exe
  C:\Windows\System32\VrKDsbJ.exe
  2⤵
  PID:1416
- C:\Windows\System32\pATKeYl.exe
  C:\Windows\System32\pATKeYl.exe
  2⤵
  PID:656
- C:\Windows\System32\TKnMPbi.exe
  C:\Windows\System32\TKnMPbi.exe
  2⤵
  PID:960
- C:\Windows\System32\YmhYxFN.exe
  C:\Windows\System32\YmhYxFN.exe
  2⤵
  PID:2064
- C:\Windows\System32\wHaVInV.exe
  C:\Windows\System32\wHaVInV.exe
  2⤵
  PID:1716
- C:\Windows\System32\yxawjLh.exe
  C:\Windows\System32\yxawjLh.exe
  2⤵
  PID:2696
- C:\Windows\System32\qhSByPj.exe
  C:\Windows\System32\qhSByPj.exe
  2⤵
  PID:540
- C:\Windows\System32\ZyNQiBu.exe
  C:\Windows\System32\ZyNQiBu.exe
  2⤵
  PID:2012
- C:\Windows\System32\wMhszcx.exe
  C:\Windows\System32\wMhszcx.exe
  2⤵
  PID:2160
- C:\Windows\System32\kjgKCPo.exe
  C:\Windows\System32\kjgKCPo.exe
  2⤵
  PID:2000
- C:\Windows\System32\oAyazQA.exe
  C:\Windows\System32\oAyazQA.exe
  2⤵
  PID:1548
- C:\Windows\System32\vmoNfab.exe
  C:\Windows\System32\vmoNfab.exe
  2⤵
  PID:552
- C:\Windows\System32\jzApeny.exe
  C:\Windows\System32\jzApeny.exe
  2⤵
  PID:1604
- C:\Windows\System32\ssSHUXr.exe
  C:\Windows\System32\ssSHUXr.exe
  2⤵
  PID:472
- C:\Windows\System32\KVMscVq.exe
  C:\Windows\System32\KVMscVq.exe
  2⤵
  PID:3088
- C:\Windows\System32\uRMYumX.exe
  C:\Windows\System32\uRMYumX.exe
  2⤵
  PID:3104
- C:\Windows\System32\OfWiVOh.exe
  C:\Windows\System32\OfWiVOh.exe
  2⤵
  PID:3120
- C:\Windows\System32\ItFvSMb.exe
  C:\Windows\System32\ItFvSMb.exe
  2⤵
  PID:3136
- C:\Windows\System32\jvNYGOD.exe
  C:\Windows\System32\jvNYGOD.exe
  2⤵
  PID:3152
- C:\Windows\System32\PJTsUpe.exe
  C:\Windows\System32\PJTsUpe.exe
  2⤵
  PID:3168
- C:\Windows\System32\QnpydrV.exe
  C:\Windows\System32\QnpydrV.exe
  2⤵
  PID:3184
- C:\Windows\System32\nplIKAE.exe
  C:\Windows\System32\nplIKAE.exe
  2⤵
  PID:3200
- C:\Windows\System32\NfRmfoX.exe
  C:\Windows\System32\NfRmfoX.exe
  2⤵
  PID:3216
- C:\Windows\System32\EPuDyQf.exe
  C:\Windows\System32\EPuDyQf.exe
  2⤵
  PID:3232
- C:\Windows\System32\kdEtwqd.exe
  C:\Windows\System32\kdEtwqd.exe
  2⤵
  PID:3248
- C:\Windows\System32\QcmraKk.exe
  C:\Windows\System32\QcmraKk.exe
  2⤵
  PID:3264
- C:\Windows\System32\ViKwEvl.exe
  C:\Windows\System32\ViKwEvl.exe
  2⤵
  PID:3292
- C:\Windows\System32\GrbNpBg.exe
  C:\Windows\System32\GrbNpBg.exe
  2⤵
  PID:3308
- C:\Windows\System32\nFCgzTv.exe
  C:\Windows\System32\nFCgzTv.exe
  2⤵
  PID:3324
- C:\Windows\System32\ZZMvqKN.exe
  C:\Windows\System32\ZZMvqKN.exe
  2⤵
  PID:3340
- C:\Windows\System32\BvWGrGA.exe
  C:\Windows\System32\BvWGrGA.exe
  2⤵
  PID:3356
- C:\Windows\System32\IrJFbuO.exe
  C:\Windows\System32\IrJFbuO.exe
  2⤵
  PID:3372
- C:\Windows\System32\zswftCi.exe
  C:\Windows\System32\zswftCi.exe
  2⤵
  PID:3388
- C:\Windows\System32\ipmGRxU.exe
  C:\Windows\System32\ipmGRxU.exe
  2⤵
  PID:3404
- C:\Windows\System32\WnpMlIr.exe
  C:\Windows\System32\WnpMlIr.exe
  2⤵
  PID:3420
- C:\Windows\System32\ZuenViw.exe
  C:\Windows\System32\ZuenViw.exe
  2⤵
  PID:3436
- C:\Windows\System32\IVUnqTB.exe
  C:\Windows\System32\IVUnqTB.exe
  2⤵
  PID:3452
- C:\Windows\System32\xgyXHAT.exe
  C:\Windows\System32\xgyXHAT.exe
  2⤵
  PID:3472
- C:\Windows\System32\anaZXGd.exe
  C:\Windows\System32\anaZXGd.exe
  2⤵
  PID:3488
- C:\Windows\System32\CFgnilk.exe
  C:\Windows\System32\CFgnilk.exe
  2⤵
  PID:3504
- C:\Windows\System32\ZYXGgRg.exe
  C:\Windows\System32\ZYXGgRg.exe
  2⤵
  PID:3520
- C:\Windows\System32\BDzaCSI.exe
  C:\Windows\System32\BDzaCSI.exe
  2⤵
  PID:3544
- C:\Windows\System32\ICjvdzN.exe
  C:\Windows\System32\ICjvdzN.exe
  2⤵
  PID:3560
- C:\Windows\System32\mPKPzch.exe
  C:\Windows\System32\mPKPzch.exe
  2⤵
  PID:3576
- C:\Windows\System32\AWhKVSJ.exe
  C:\Windows\System32\AWhKVSJ.exe
  2⤵
  PID:3592
- C:\Windows\System32\pnsqZXQ.exe
  C:\Windows\System32\pnsqZXQ.exe
  2⤵
  PID:3608
- C:\Windows\System32\EUSDQdH.exe
  C:\Windows\System32\EUSDQdH.exe
  2⤵
  PID:3628
- C:\Windows\System32\UMzFrJs.exe
  C:\Windows\System32\UMzFrJs.exe
  2⤵
  PID:3644
- C:\Windows\System32\cJZZHbv.exe
  C:\Windows\System32\cJZZHbv.exe
  2⤵
  PID:3660
- C:\Windows\System32\tzcKfHF.exe
  C:\Windows\System32\tzcKfHF.exe
  2⤵
  PID:3676
- C:\Windows\System32\zNjIzYH.exe
  C:\Windows\System32\zNjIzYH.exe
  2⤵
  PID:3696
- C:\Windows\System32\jYnMqGk.exe
  C:\Windows\System32\jYnMqGk.exe
  2⤵
  PID:3712
- C:\Windows\System32\PUBOgLM.exe
  C:\Windows\System32\PUBOgLM.exe
  2⤵
  PID:3728
- C:\Windows\System32\vNQdlvx.exe
  C:\Windows\System32\vNQdlvx.exe
  2⤵
  PID:3744
- C:\Windows\System32\uDWyTCK.exe
  C:\Windows\System32\uDWyTCK.exe
  2⤵
  PID:3764
- C:\Windows\System32\nNRJTQa.exe
  C:\Windows\System32\nNRJTQa.exe
  2⤵
  PID:3784
- C:\Windows\System32\CEslbJq.exe
  C:\Windows\System32\CEslbJq.exe
  2⤵
  PID:3800
- C:\Windows\System32\hTVMnew.exe
  C:\Windows\System32\hTVMnew.exe
  2⤵
  PID:3820
- C:\Windows\System32\FmuvZNJ.exe
  C:\Windows\System32\FmuvZNJ.exe
  2⤵
  PID:3836
- C:\Windows\System32\PkXFBXZ.exe
  C:\Windows\System32\PkXFBXZ.exe
  2⤵
  PID:3852
- C:\Windows\System32\XTqoSGw.exe
  C:\Windows\System32\XTqoSGw.exe
  2⤵
  PID:3868
- C:\Windows\System32\BNbyEfH.exe
  C:\Windows\System32\BNbyEfH.exe
  2⤵
  PID:3884
- C:\Windows\System32\mMzMoiM.exe
  C:\Windows\System32\mMzMoiM.exe
  2⤵
  PID:3904
- C:\Windows\System32\BIgaJnh.exe
  C:\Windows\System32\BIgaJnh.exe
  2⤵
  PID:3920
- C:\Windows\System32\GBnKCmZ.exe
  C:\Windows\System32\GBnKCmZ.exe
  2⤵
  PID:3936
- C:\Windows\System32\ZAFfyBy.exe
  C:\Windows\System32\ZAFfyBy.exe
  2⤵
  PID:3952
- C:\Windows\System32\KMVDUWv.exe
  C:\Windows\System32\KMVDUWv.exe
  2⤵
  PID:3972
- C:\Windows\System32\lhWNOIv.exe
  C:\Windows\System32\lhWNOIv.exe
  2⤵
  PID:3992
- C:\Windows\System32\yBGyjOg.exe
  C:\Windows\System32\yBGyjOg.exe
  2⤵
  PID:4012
- C:\Windows\System32\ZEcMsVL.exe
  C:\Windows\System32\ZEcMsVL.exe
  2⤵
  PID:4028
- C:\Windows\System32\ChHIlXw.exe
  C:\Windows\System32\ChHIlXw.exe
  2⤵
  PID:4044
- C:\Windows\System32\QXhVAhw.exe
  C:\Windows\System32\QXhVAhw.exe
  2⤵
  PID:4084
- C:\Windows\System32\IUMMaij.exe
  C:\Windows\System32\IUMMaij.exe
  2⤵
  PID:2680
- C:\Windows\System32\McJrAVr.exe
  C:\Windows\System32\McJrAVr.exe
  2⤵
  PID:3212
- C:\Windows\System32\peGKNrz.exe
  C:\Windows\System32\peGKNrz.exe
  2⤵
  PID:3380
- C:\Windows\System32\tshxvRS.exe
  C:\Windows\System32\tshxvRS.exe
  2⤵
  PID:3448
- C:\Windows\System32\rvvyRmQ.exe
  C:\Windows\System32\rvvyRmQ.exe
  2⤵
  PID:3584
- C:\Windows\System32\LPcSvGK.exe
  C:\Windows\System32\LPcSvGK.exe
  2⤵
  PID:3656
- C:\Windows\System32\dFYAArW.exe
  C:\Windows\System32\dFYAArW.exe
  2⤵
  PID:3760
- C:\Windows\System32\kzEVrZZ.exe
  C:\Windows\System32\kzEVrZZ.exe
  2⤵
  PID:3896
- C:\Windows\System32\YIKqksk.exe
  C:\Windows\System32\YIKqksk.exe
  2⤵
  PID:2468
- C:\Windows\System32\NdGBUTS.exe
  C:\Windows\System32\NdGBUTS.exe
  2⤵
  PID:3756
- C:\Windows\System32\DshxdGZ.exe
  C:\Windows\System32\DshxdGZ.exe
  2⤵
  PID:3096
- C:\Windows\System32\HkFJdWh.exe
  C:\Windows\System32\HkFJdWh.exe
  2⤵
  PID:1056
- C:\Windows\System32\bjLFxTi.exe
  C:\Windows\System32\bjLFxTi.exe
  2⤵
  PID:3228
- C:\Windows\System32\eloefZI.exe
  C:\Windows\System32\eloefZI.exe
  2⤵
  PID:3364
- C:\Windows\System32\cxDZZJx.exe
  C:\Windows\System32\cxDZZJx.exe
  2⤵
  PID:3428
- C:\Windows\System32\QDZYXyc.exe
  C:\Windows\System32\QDZYXyc.exe
  2⤵
  PID:3496
- C:\Windows\System32\POjMVJj.exe
  C:\Windows\System32\POjMVJj.exe
  2⤵
  PID:3640
- C:\Windows\System32\BAxAJrN.exe
  C:\Windows\System32\BAxAJrN.exe
  2⤵
  PID:3740
- C:\Windows\System32\VlfidKd.exe
  C:\Windows\System32\VlfidKd.exe
  2⤵
  PID:3844
- C:\Windows\System32\mGmqDaV.exe
  C:\Windows\System32\mGmqDaV.exe
  2⤵
  PID:3948
- C:\Windows\System32\pErRYrl.exe
  C:\Windows\System32\pErRYrl.exe
  2⤵
  PID:4064
- C:\Windows\System32\TImJlHt.exe
  C:\Windows\System32\TImJlHt.exe
  2⤵
  PID:2600
- C:\Windows\System32\nhmgSIs.exe
  C:\Windows\System32\nhmgSIs.exe
  2⤵
  PID:2916
- C:\Windows\System32\FNpOPTp.exe
  C:\Windows\System32\FNpOPTp.exe
  2⤵
  PID:3412
- C:\Windows\System32\UtotEBu.exe
  C:\Windows\System32\UtotEBu.exe
  2⤵
  PID:3320
- C:\Windows\System32\fYnOepg.exe
  C:\Windows\System32\fYnOepg.exe
  2⤵
  PID:3552
- C:\Windows\System32\wIwZKui.exe
  C:\Windows\System32\wIwZKui.exe
  2⤵
  PID:3512
- C:\Windows\System32\UPPfpfP.exe
  C:\Windows\System32\UPPfpfP.exe
  2⤵
  PID:3692
- C:\Windows\System32\lFFHVtL.exe
  C:\Windows\System32\lFFHVtL.exe
  2⤵
  PID:2412
- C:\Windows\System32\lfzkOSi.exe
  C:\Windows\System32\lfzkOSi.exe
  2⤵
  PID:1076
- C:\Windows\System32\WqqIPCK.exe
  C:\Windows\System32\WqqIPCK.exe
  2⤵
  PID:4008
- C:\Windows\System32\KuQNQGq.exe
  C:\Windows\System32\KuQNQGq.exe
  2⤵
  PID:4036
- C:\Windows\System32\scIMuOs.exe
  C:\Windows\System32\scIMuOs.exe
  2⤵
  PID:3080
- C:\Windows\System32\cFVpTrh.exe
  C:\Windows\System32\cFVpTrh.exe
  2⤵
  PID:1756
- C:\Windows\System32\OkfkFwk.exe
  C:\Windows\System32\OkfkFwk.exe
  2⤵
  PID:3540
- C:\Windows\System32\hImHpnc.exe
  C:\Windows\System32\hImHpnc.exe
  2⤵
  PID:3912
- C:\Windows\System32\OuTLmWU.exe
  C:\Windows\System32\OuTLmWU.exe
  2⤵
  PID:4052
- C:\Windows\System32\UkQndYO.exe
  C:\Windows\System32\UkQndYO.exe
  2⤵
  PID:3132
- C:\Windows\System32\GZrVopd.exe
  C:\Windows\System32\GZrVopd.exe
  2⤵
  PID:3780
- C:\Windows\System32\yEVIsfm.exe
  C:\Windows\System32\yEVIsfm.exe
  2⤵
  PID:3332
- C:\Windows\System32\eiTwDhJ.exe
  C:\Windows\System32\eiTwDhJ.exe
  2⤵
  PID:3468
- C:\Windows\System32\CHULeqh.exe
  C:\Windows\System32\CHULeqh.exe
  2⤵
  PID:3672
- C:\Windows\System32\aYwDerl.exe
  C:\Windows\System32\aYwDerl.exe
  2⤵
  PID:3812
- C:\Windows\System32\hAiIWVK.exe
  C:\Windows\System32\hAiIWVK.exe
  2⤵
  PID:4024
- C:\Windows\System32\NuoYMKw.exe
  C:\Windows\System32\NuoYMKw.exe
  2⤵
  PID:4072
- C:\Windows\System32\PZOLhBS.exe
  C:\Windows\System32\PZOLhBS.exe
  2⤵
  PID:3280
- C:\Windows\System32\JhrACco.exe
  C:\Windows\System32\JhrACco.exe
  2⤵
  PID:3616
- C:\Windows\System32\sFMGOPs.exe
  C:\Windows\System32\sFMGOPs.exe
  2⤵
  PID:3620
- C:\Windows\System32\aOcFsWq.exe
  C:\Windows\System32\aOcFsWq.exe
  2⤵
  PID:3860
- C:\Windows\System32\zkpzGoH.exe
  C:\Windows\System32\zkpzGoH.exe
  2⤵
  PID:2112
- C:\Windows\System32\DRDJxJm.exe
  C:\Windows\System32\DRDJxJm.exe
  2⤵
  PID:3148
- C:\Windows\System32\ztdycNe.exe
  C:\Windows\System32\ztdycNe.exe
  2⤵
  PID:3652
- C:\Windows\System32\mKThtbe.exe
  C:\Windows\System32\mKThtbe.exe
  2⤵
  PID:3196
- C:\Windows\System32\KiXYXLO.exe
  C:\Windows\System32\KiXYXLO.exe
  2⤵
  PID:3600
- C:\Windows\System32\mvvIWqy.exe
  C:\Windows\System32\mvvIWqy.exe
  2⤵
  PID:3336
- C:\Windows\System32\toWihnm.exe
  C:\Windows\System32\toWihnm.exe
  2⤵
  PID:3500
- C:\Windows\System32\nEDkmOB.exe
  C:\Windows\System32\nEDkmOB.exe
  2⤵
  PID:3876
- C:\Windows\System32\uutPNSC.exe
  C:\Windows\System32\uutPNSC.exe
  2⤵
  PID:4076
- C:\Windows\System32\jrSHXHk.exe
  C:\Windows\System32\jrSHXHk.exe
  2⤵
  PID:3316
- C:\Windows\System32\uLBDpnt.exe
  C:\Windows\System32\uLBDpnt.exe
  2⤵
  PID:3516
- C:\Windows\System32\jfNwuMI.exe
  C:\Windows\System32\jfNwuMI.exe
  2⤵
  PID:3828
- C:\Windows\System32\fPRmyAn.exe
  C:\Windows\System32\fPRmyAn.exe
  2⤵
  PID:3144
- C:\Windows\System32\ijavaLp.exe
  C:\Windows\System32\ijavaLp.exe
  2⤵
  PID:3240
- C:\Windows\System32\NcQwQwr.exe
  C:\Windows\System32\NcQwQwr.exe
  2⤵
  PID:3536
- C:\Windows\System32\JZtMMhd.exe
  C:\Windows\System32\JZtMMhd.exe
  2⤵
  PID:3128
- C:\Windows\System32\FSUIRzu.exe
  C:\Windows\System32\FSUIRzu.exe
  2⤵
  PID:3460
- C:\Windows\System32\wAZMStg.exe
  C:\Windows\System32\wAZMStg.exe
  2⤵
  PID:3964
- C:\Windows\System32\MgQhTPE.exe
  C:\Windows\System32\MgQhTPE.exe
  2⤵
  PID:3208
- C:\Windows\System32\hfpMZKr.exe
  C:\Windows\System32\hfpMZKr.exe
  2⤵
  PID:3400
- C:\Windows\System32\FqlRvab.exe
  C:\Windows\System32\FqlRvab.exe
  2⤵
  PID:3724
- C:\Windows\System32\mEVgvRF.exe
  C:\Windows\System32\mEVgvRF.exe
  2⤵
  PID:3572
- C:\Windows\System32\lpIDoOJ.exe
  C:\Windows\System32\lpIDoOJ.exe
  2⤵
  PID:3916
- C:\Windows\System32\ugMoqyL.exe
  C:\Windows\System32\ugMoqyL.exe
  2⤵
  PID:3192
- C:\Windows\System32\TsUaIDZ.exe
  C:\Windows\System32\TsUaIDZ.exe
  2⤵
  PID:4104
- C:\Windows\System32\BJYzgHC.exe
  C:\Windows\System32\BJYzgHC.exe
  2⤵
  PID:4120
- C:\Windows\System32\RFJmFjR.exe
  C:\Windows\System32\RFJmFjR.exe
  2⤵
  PID:4140
- C:\Windows\System32\gPUCNih.exe
  C:\Windows\System32\gPUCNih.exe
  2⤵
  PID:4156
- C:\Windows\System32\bmtdNQN.exe
  C:\Windows\System32\bmtdNQN.exe
  2⤵
  PID:4176
- C:\Windows\System32\wyWmqiL.exe
  C:\Windows\System32\wyWmqiL.exe
  2⤵
  PID:4196
- C:\Windows\System32\Xjvhcaf.exe
  C:\Windows\System32\Xjvhcaf.exe
  2⤵
  PID:4236
- C:\Windows\System32\RtEOavN.exe
  C:\Windows\System32\RtEOavN.exe
  2⤵
  PID:4252
- C:\Windows\System32\deFsizy.exe
  C:\Windows\System32\deFsizy.exe
  2⤵
  PID:4272
- C:\Windows\System32\YkXITvr.exe
  C:\Windows\System32\YkXITvr.exe
  2⤵
  PID:4292
- C:\Windows\System32\mCgXIEK.exe
  C:\Windows\System32\mCgXIEK.exe
  2⤵
  PID:4308
- C:\Windows\System32\dXPeCNE.exe
  C:\Windows\System32\dXPeCNE.exe
  2⤵
  PID:4324
- C:\Windows\System32\zLvZQum.exe
  C:\Windows\System32\zLvZQum.exe
  2⤵
  PID:4340
- C:\Windows\System32\ppONIaz.exe
  C:\Windows\System32\ppONIaz.exe
  2⤵
  PID:4360
- C:\Windows\System32\cgMcnrF.exe
  C:\Windows\System32\cgMcnrF.exe
  2⤵
  PID:4412
- C:\Windows\System32\yXaKZgR.exe
  C:\Windows\System32\yXaKZgR.exe
  2⤵
  PID:4432
- C:\Windows\System32\QZamWWo.exe
  C:\Windows\System32\QZamWWo.exe
  2⤵
  PID:4448
- C:\Windows\System32\JVDAxqf.exe
  C:\Windows\System32\JVDAxqf.exe
  2⤵
  PID:4464
- C:\Windows\System32\ThrJIYb.exe
  C:\Windows\System32\ThrJIYb.exe
  2⤵
  PID:4480
- C:\Windows\System32\dZGbEmf.exe
  C:\Windows\System32\dZGbEmf.exe
  2⤵
  PID:4496
- C:\Windows\System32\wSgSSvT.exe
  C:\Windows\System32\wSgSSvT.exe
  2⤵
  PID:4516
- C:\Windows\System32\DwwKRSi.exe
  C:\Windows\System32\DwwKRSi.exe
  2⤵
  PID:4532
- C:\Windows\System32\IjnIFGW.exe
  C:\Windows\System32\IjnIFGW.exe
  2⤵
  PID:4548
- C:\Windows\System32\TbuCrig.exe
  C:\Windows\System32\TbuCrig.exe
  2⤵
  PID:4564
- C:\Windows\System32\ngxIbXK.exe
  C:\Windows\System32\ngxIbXK.exe
  2⤵
  PID:4580
- C:\Windows\System32\HGuOtvF.exe
  C:\Windows\System32\HGuOtvF.exe
  2⤵
  PID:4596
- C:\Windows\System32\wPIKJGe.exe
  C:\Windows\System32\wPIKJGe.exe
  2⤵
  PID:4616
- C:\Windows\System32\xCsmwjh.exe
  C:\Windows\System32\xCsmwjh.exe
  2⤵
  PID:4668
- C:\Windows\System32\tBQRRga.exe
  C:\Windows\System32\tBQRRga.exe
  2⤵
  PID:4692
- C:\Windows\System32\MtZuaJG.exe
  C:\Windows\System32\MtZuaJG.exe
  2⤵
  PID:4708
- C:\Windows\System32\eFqNCiA.exe
  C:\Windows\System32\eFqNCiA.exe
  2⤵
  PID:4724
- C:\Windows\System32\ttIyWoQ.exe
  C:\Windows\System32\ttIyWoQ.exe
  2⤵
  PID:4740
- C:\Windows\System32\ppaMLKw.exe
  C:\Windows\System32\ppaMLKw.exe
  2⤵
  PID:4756
- C:\Windows\System32\QTVImUI.exe
  C:\Windows\System32\QTVImUI.exe
  2⤵
  PID:4772
- C:\Windows\System32\lmumZRL.exe
  C:\Windows\System32\lmumZRL.exe
  2⤵
  PID:4788
- C:\Windows\System32\dIbbYfW.exe
  C:\Windows\System32\dIbbYfW.exe
  2⤵
  PID:4804
- C:\Windows\System32\uSgnxFB.exe
  C:\Windows\System32\uSgnxFB.exe
  2⤵
  PID:4820
- C:\Windows\System32\FxVmEdS.exe
  C:\Windows\System32\FxVmEdS.exe
  2⤵
  PID:4836
- C:\Windows\System32\QxKFSIL.exe
  C:\Windows\System32\QxKFSIL.exe
  2⤵
  PID:4856
- C:\Windows\System32\YypxXSB.exe
  C:\Windows\System32\YypxXSB.exe
  2⤵
  PID:4872
- C:\Windows\System32\evlhqXq.exe
  C:\Windows\System32\evlhqXq.exe
  2⤵
  PID:4892
- C:\Windows\System32\vkDklnE.exe
  C:\Windows\System32\vkDklnE.exe
  2⤵
  PID:4940
- C:\Windows\System32\bpdKaTW.exe
  C:\Windows\System32\bpdKaTW.exe
  2⤵
  PID:4976
- C:\Windows\System32\ThAfNua.exe
  C:\Windows\System32\ThAfNua.exe
  2⤵
  PID:5048
- C:\Windows\System32\Cbmqfxu.exe
  C:\Windows\System32\Cbmqfxu.exe
  2⤵
  PID:5064
- C:\Windows\System32\OoILPeT.exe
  C:\Windows\System32\OoILPeT.exe
  2⤵
  PID:5080
- C:\Windows\System32\wdfTqSB.exe
  C:\Windows\System32\wdfTqSB.exe
  2⤵
  PID:1628
- C:\Windows\System32\BivVFhs.exe
  C:\Windows\System32\BivVFhs.exe
  2⤵
  PID:4020
- C:\Windows\System32\QCbaifq.exe
  C:\Windows\System32\QCbaifq.exe
  2⤵
  PID:4100
- C:\Windows\System32\kWnIlHo.exe
  C:\Windows\System32\kWnIlHo.exe
  2⤵
  PID:4164
- C:\Windows\System32\LGNXLXq.exe
  C:\Windows\System32\LGNXLXq.exe
  2⤵
  PID:3484
- C:\Windows\System32\ehAvqLz.exe
  C:\Windows\System32\ehAvqLz.exe
  2⤵
  PID:4148
- C:\Windows\System32\HLllUSd.exe
  C:\Windows\System32\HLllUSd.exe
  2⤵
  PID:4188
- C:\Windows\System32\XjOlZXJ.exe
  C:\Windows\System32\XjOlZXJ.exe
  2⤵
  PID:4220
- C:\Windows\System32\ZRXrIkg.exe
  C:\Windows\System32\ZRXrIkg.exe
  2⤵
  PID:4264
- C:\Windows\System32\edMfILO.exe
  C:\Windows\System32\edMfILO.exe
  2⤵
  PID:4336
- C:\Windows\System32\uLIAYyY.exe
  C:\Windows\System32\uLIAYyY.exe
  2⤵
  PID:4316
- C:\Windows\System32\CWYaxJG.exe
  C:\Windows\System32\CWYaxJG.exe
  2⤵
  PID:4248
- C:\Windows\System32\YSRscCp.exe
  C:\Windows\System32\YSRscCp.exe
  2⤵
  PID:4376
- C:\Windows\System32\yPmjZZo.exe
  C:\Windows\System32\yPmjZZo.exe
  2⤵
  PID:4384
- C:\Windows\System32\xFriMtS.exe
  C:\Windows\System32\xFriMtS.exe
  2⤵
  PID:4408
- C:\Windows\System32\TtMWdPU.exe
  C:\Windows\System32\TtMWdPU.exe
  2⤵
  PID:4572
- C:\Windows\System32\QYveedL.exe
  C:\Windows\System32\QYveedL.exe
  2⤵
  PID:4528
- C:\Windows\System32\lWLaGth.exe
  C:\Windows\System32\lWLaGth.exe
  2⤵
  PID:4624
- C:\Windows\System32\aNYtfrQ.exe
  C:\Windows\System32\aNYtfrQ.exe
  2⤵
  PID:4592
- C:\Windows\System32\CyHGgrY.exe
  C:\Windows\System32\CyHGgrY.exe
  2⤵
  PID:4508
- C:\Windows\System32\SQSmTdg.exe
  C:\Windows\System32\SQSmTdg.exe
  2⤵
  PID:4576
- C:\Windows\System32\QgdbKea.exe
  C:\Windows\System32\QgdbKea.exe
  2⤵
  PID:4704
- C:\Windows\System32\zSfpwdQ.exe
  C:\Windows\System32\zSfpwdQ.exe
  2⤵
  PID:4716
- C:\Windows\System32\cpzTJcM.exe
  C:\Windows\System32\cpzTJcM.exe
  2⤵
  PID:4852
- C:\Windows\System32\oDxAOUY.exe
  C:\Windows\System32\oDxAOUY.exe
  2⤵
  PID:4780
- C:\Windows\System32\pieitOi.exe
  C:\Windows\System32\pieitOi.exe
  2⤵
  PID:4936
- C:\Windows\System32\rvCcSYX.exe
  C:\Windows\System32\rvCcSYX.exe
  2⤵
  PID:4932
- C:\Windows\System32\xbzIeOO.exe
  C:\Windows\System32\xbzIeOO.exe
  2⤵
  PID:4956
- C:\Windows\System32\OFXHECb.exe
  C:\Windows\System32\OFXHECb.exe
  2⤵
  PID:4868
- C:\Windows\System32\MOAMQas.exe
  C:\Windows\System32\MOAMQas.exe
  2⤵
  PID:4968
- C:\Windows\System32\aioGwzR.exe
  C:\Windows\System32\aioGwzR.exe
  2⤵
  PID:5060
- C:\Windows\System32\wMlKIpK.exe
  C:\Windows\System32\wMlKIpK.exe
  2⤵
  PID:5024
- C:\Windows\System32\WGfrUwv.exe
  C:\Windows\System32\WGfrUwv.exe
  2⤵
  PID:5072
- C:\Windows\System32\QAubFco.exe
  C:\Windows\System32\QAubFco.exe
  2⤵
  PID:5096
- C:\Windows\System32\lYPtFzM.exe
  C:\Windows\System32\lYPtFzM.exe
  2⤵
  PID:4320
- C:\Windows\System32\saujgZV.exe
  C:\Windows\System32\saujgZV.exe
  2⤵
  PID:4332
- C:\Windows\System32\TeMfZaF.exe
  C:\Windows\System32\TeMfZaF.exe
  2⤵
  PID:4456
- C:\Windows\System32\TCWpARU.exe
  C:\Windows\System32\TCWpARU.exe
  2⤵
  PID:4304
- C:\Windows\System32\mNAVPpe.exe
  C:\Windows\System32\mNAVPpe.exe
  2⤵
  PID:4540
- C:\Windows\System32\wjzwWjO.exe
  C:\Windows\System32\wjzwWjO.exe
  2⤵
  PID:4560
- C:\Windows\System32\iReIIvg.exe
  C:\Windows\System32\iReIIvg.exe
  2⤵
  PID:4656
- C:\Windows\System32\ibtynTf.exe
  C:\Windows\System32\ibtynTf.exe
  2⤵
  PID:4652
- C:\Windows\System32\qCuVukO.exe
  C:\Windows\System32\qCuVukO.exe
  2⤵
  PID:4644
- C:\Windows\System32\qEdkKDE.exe
  C:\Windows\System32\qEdkKDE.exe
  2⤵
  PID:2284
- C:\Windows\System32\ssHtYtL.exe
  C:\Windows\System32\ssHtYtL.exe
  2⤵
  PID:4736
- C:\Windows\System32\EmuOrzj.exe
  C:\Windows\System32\EmuOrzj.exe
  2⤵
  PID:4752
- C:\Windows\System32\VGrQyJk.exe
  C:\Windows\System32\VGrQyJk.exe
  2⤵
  PID:4828
- C:\Windows\System32\kfleYNr.exe
  C:\Windows\System32\kfleYNr.exe
  2⤵
  PID:4864
- C:\Windows\System32\ZZjWIZA.exe
  C:\Windows\System32\ZZjWIZA.exe
  2⤵
  PID:4848
- C:\Windows\System32\sqOAoeG.exe
  C:\Windows\System32\sqOAoeG.exe
  2⤵
  PID:4984
- C:\Windows\System32\sdtbQym.exe
  C:\Windows\System32\sdtbQym.exe
  2⤵
  PID:5016
- C:\Windows\System32\sOKKGKt.exe
  C:\Windows\System32\sOKKGKt.exe
  2⤵
  PID:5028
- C:\Windows\System32\FahIzkT.exe
  C:\Windows\System32\FahIzkT.exe
  2⤵
  PID:5092
- C:\Windows\System32\gSVXKeJ.exe
  C:\Windows\System32\gSVXKeJ.exe
  2⤵
  PID:3880
- C:\Windows\System32\jGtHyvF.exe
  C:\Windows\System32\jGtHyvF.exe
  2⤵
  PID:3704
- C:\Windows\System32\yzBKhiH.exe
  C:\Windows\System32\yzBKhiH.exe
  2⤵
  PID:4184
- C:\Windows\System32\btgIunB.exe
  C:\Windows\System32\btgIunB.exe
  2⤵
  PID:4204
- C:\Windows\System32\xFsDxzA.exe
  C:\Windows\System32\xFsDxzA.exe
  2⤵
  PID:3224
- C:\Windows\System32\OpgKtWs.exe
  C:\Windows\System32\OpgKtWs.exe
  2⤵
  PID:4396
- C:\Windows\System32\yLLACol.exe
  C:\Windows\System32\yLLACol.exe
  2⤵
  PID:4380
- C:\Windows\System32\sSXBPRb.exe
  C:\Windows\System32\sSXBPRb.exe
  2⤵
  PID:5124
- C:\Windows\System32\zcwSGQX.exe
  C:\Windows\System32\zcwSGQX.exe
  2⤵
  PID:5144
- C:\Windows\System32\gcRlPaI.exe
  C:\Windows\System32\gcRlPaI.exe
  2⤵
  PID:5160
- C:\Windows\System32\IYPJvCs.exe
  C:\Windows\System32\IYPJvCs.exe
  2⤵
  PID:5176
- C:\Windows\System32\lxwQjiS.exe
  C:\Windows\System32\lxwQjiS.exe
  2⤵
  PID:5192
- C:\Windows\System32\opGtOsz.exe
  C:\Windows\System32\opGtOsz.exe
  2⤵
  PID:5208
- C:\Windows\System32\mISNewa.exe
  C:\Windows\System32\mISNewa.exe
  2⤵
  PID:5228
- C:\Windows\System32\alAqBwh.exe
  C:\Windows\System32\alAqBwh.exe
  2⤵
  PID:5244
- C:\Windows\System32\KkzOPWu.exe
  C:\Windows\System32\KkzOPWu.exe
  2⤵
  PID:5316
- C:\Windows\System32\QXGIDhH.exe
  C:\Windows\System32\QXGIDhH.exe
  2⤵
  PID:5332
- C:\Windows\System32\uqmQLdp.exe
  C:\Windows\System32\uqmQLdp.exe
  2⤵
  PID:5348
- C:\Windows\System32\tGZOMch.exe
  C:\Windows\System32\tGZOMch.exe
  2⤵
  PID:5364
- C:\Windows\System32\vGOkEHf.exe
  C:\Windows\System32\vGOkEHf.exe
  2⤵
  PID:5380
- C:\Windows\System32\ICFijaH.exe
  C:\Windows\System32\ICFijaH.exe
  2⤵
  PID:5396
- C:\Windows\System32\giufWZT.exe
  C:\Windows\System32\giufWZT.exe
  2⤵
  PID:5412
- C:\Windows\System32\ewHNoXF.exe
  C:\Windows\System32\ewHNoXF.exe
  2⤵
  PID:5428
- C:\Windows\System32\cKDSZdD.exe
  C:\Windows\System32\cKDSZdD.exe
  2⤵
  PID:5444
- C:\Windows\System32\GXjruqH.exe
  C:\Windows\System32\GXjruqH.exe
  2⤵
  PID:5540
- C:\Windows\System32\oMYsBFr.exe
  C:\Windows\System32\oMYsBFr.exe
  2⤵
  PID:5556
- C:\Windows\System32\wgJkKFP.exe
  C:\Windows\System32\wgJkKFP.exe
  2⤵
  PID:5572
- C:\Windows\System32\amaqMSy.exe
  C:\Windows\System32\amaqMSy.exe
  2⤵
  PID:5592
- C:\Windows\System32\RzwzBLC.exe
  C:\Windows\System32\RzwzBLC.exe
  2⤵
  PID:5608
- C:\Windows\System32\FgiURbP.exe
  C:\Windows\System32\FgiURbP.exe
  2⤵
  PID:5624
- C:\Windows\System32\lvNTZVD.exe
  C:\Windows\System32\lvNTZVD.exe
  2⤵
  PID:5648
- C:\Windows\System32\JNtqJmW.exe
  C:\Windows\System32\JNtqJmW.exe
  2⤵
  PID:5664
- C:\Windows\System32\SgZqwwA.exe
  C:\Windows\System32\SgZqwwA.exe
  2⤵
  PID:5680
- C:\Windows\System32\eSQWvcl.exe
  C:\Windows\System32\eSQWvcl.exe
  2⤵
  PID:5696
- C:\Windows\System32\ZeOHXNh.exe
  C:\Windows\System32\ZeOHXNh.exe
  2⤵
  PID:5712
- C:\Windows\System32\EUuQtQK.exe
  C:\Windows\System32\EUuQtQK.exe
  2⤵
  PID:5728
- C:\Windows\System32\lBqGKJL.exe
  C:\Windows\System32\lBqGKJL.exe
  2⤵
  PID:5748
- C:\Windows\System32\ZJevBlL.exe
  C:\Windows\System32\ZJevBlL.exe
  2⤵
  PID:5768
- C:\Windows\System32\xvPQdYn.exe
  C:\Windows\System32\xvPQdYn.exe
  2⤵
  PID:5784
- C:\Windows\System32\UBTFuUX.exe
  C:\Windows\System32\UBTFuUX.exe
  2⤵
  PID:5800
- C:\Windows\System32\ZdIYzAn.exe
  C:\Windows\System32\ZdIYzAn.exe
  2⤵
  PID:5816
- C:\Windows\System32\kltIgCq.exe
  C:\Windows\System32\kltIgCq.exe
  2⤵
  PID:5832
- C:\Windows\System32\IgxhrLQ.exe
  C:\Windows\System32\IgxhrLQ.exe
  2⤵
  PID:5848
- C:\Windows\System32\HZKLmkG.exe
  C:\Windows\System32\HZKLmkG.exe
  2⤵
  PID:5864
- C:\Windows\System32\DyrawvX.exe
  C:\Windows\System32\DyrawvX.exe
  2⤵
  PID:5880
- C:\Windows\System32\wCBmqEf.exe
  C:\Windows\System32\wCBmqEf.exe
  2⤵
  PID:5904
- C:\Windows\System32\mjgAMdF.exe
  C:\Windows\System32\mjgAMdF.exe
  2⤵
  PID:5920
- C:\Windows\System32\rQuQZDU.exe
  C:\Windows\System32\rQuQZDU.exe
  2⤵
  PID:6036
- C:\Windows\System32\kuDwlqT.exe
  C:\Windows\System32\kuDwlqT.exe
  2⤵
  PID:6052
- C:\Windows\System32\SpsiUuS.exe
  C:\Windows\System32\SpsiUuS.exe
  2⤵
  PID:6072
- C:\Windows\System32\OcQEiPS.exe
  C:\Windows\System32\OcQEiPS.exe
  2⤵
  PID:6092
- C:\Windows\System32\ZWEpzLs.exe
  C:\Windows\System32\ZWEpzLs.exe
  2⤵
  PID:6108
- C:\Windows\System32\LSHmVAC.exe
  C:\Windows\System32\LSHmVAC.exe
  2⤵
  PID:6124
- C:\Windows\System32\uuQZLhq.exe
  C:\Windows\System32\uuQZLhq.exe
  2⤵
  PID:6140
- C:\Windows\System32\zqXMQyN.exe
  C:\Windows\System32\zqXMQyN.exe
  2⤵
  PID:5168
- C:\Windows\System32\IzkPSMw.exe
  C:\Windows\System32\IzkPSMw.exe
  2⤵
  PID:4300
- C:\Windows\System32\tmLSiVy.exe
  C:\Windows\System32\tmLSiVy.exe
  2⤵
  PID:4116
- C:\Windows\System32\LDdgMVr.exe
  C:\Windows\System32\LDdgMVr.exe
  2⤵
  PID:5112
- C:\Windows\System32\ozqRvOc.exe
  C:\Windows\System32\ozqRvOc.exe
  2⤵
  PID:4844
- C:\Windows\System32\yOkZnZe.exe
  C:\Windows\System32\yOkZnZe.exe
  2⤵
  PID:4400
- C:\Windows\System32\IxaEYpD.exe
  C:\Windows\System32\IxaEYpD.exe
  2⤵
  PID:4556
- C:\Windows\System32\XqFGmWp.exe
  C:\Windows\System32\XqFGmWp.exe
  2⤵
  PID:4356
- C:\Windows\System32\LNmhfzv.exe
  C:\Windows\System32\LNmhfzv.exe
  2⤵
  PID:5236
- C:\Windows\System32\mIJsQTQ.exe
  C:\Windows\System32\mIJsQTQ.exe
  2⤵
  PID:4928
- C:\Windows\System32\WlXkgEi.exe
  C:\Windows\System32\WlXkgEi.exe
  2⤵
  PID:4208
- C:\Windows\System32\fTyVLIe.exe
  C:\Windows\System32\fTyVLIe.exe
  2⤵
  PID:4684
- C:\Windows\System32\vvStEMH.exe
  C:\Windows\System32\vvStEMH.exe
  2⤵
  PID:5216
- C:\Windows\System32\QSlUPQP.exe
  C:\Windows\System32\QSlUPQP.exe
  2⤵
  PID:5252
- C:\Windows\System32\otZliwT.exe
  C:\Windows\System32\otZliwT.exe
  2⤵
  PID:4900
- C:\Windows\System32\WsYCPlG.exe
  C:\Windows\System32\WsYCPlG.exe
  2⤵
  PID:5288
- C:\Windows\System32\juuZQeG.exe
  C:\Windows\System32\juuZQeG.exe
  2⤵
  PID:5304
- C:\Windows\System32\murEHvn.exe
  C:\Windows\System32\murEHvn.exe
  2⤵
  PID:5372
- C:\Windows\System32\OjUSLTe.exe
  C:\Windows\System32\OjUSLTe.exe
  2⤵
  PID:5436
- C:\Windows\System32\dpkSoEc.exe
  C:\Windows\System32\dpkSoEc.exe
  2⤵
  PID:5388
- C:\Windows\System32\CtgeRjw.exe
  C:\Windows\System32\CtgeRjw.exe
  2⤵
  PID:5452
- C:\Windows\System32\ZSVjdJk.exe
  C:\Windows\System32\ZSVjdJk.exe
  2⤵
  PID:5528
- C:\Windows\System32\bficyMJ.exe
  C:\Windows\System32\bficyMJ.exe
  2⤵
  PID:5552
- C:\Windows\System32\IVMCENh.exe
  C:\Windows\System32\IVMCENh.exe
  2⤵
  PID:5588
- C:\Windows\System32\gsAxdQw.exe
  C:\Windows\System32\gsAxdQw.exe
  2⤵
  PID:5656
- C:\Windows\System32\NXqJKpW.exe
  C:\Windows\System32\NXqJKpW.exe
  2⤵
  PID:5720
- C:\Windows\System32\MuktQlU.exe
  C:\Windows\System32\MuktQlU.exe
  2⤵
  PID:5760
- C:\Windows\System32\MqBhjnO.exe
  C:\Windows\System32\MqBhjnO.exe
  2⤵
  PID:5636
- C:\Windows\System32\vekmZBt.exe
  C:\Windows\System32\vekmZBt.exe
  2⤵
  PID:5704
- C:\Windows\System32\QAAmSnT.exe
  C:\Windows\System32\QAAmSnT.exe
  2⤵
  PID:5764
- C:\Windows\System32\vmrnRJk.exe
  C:\Windows\System32\vmrnRJk.exe
  2⤵
  PID:5796
- C:\Windows\System32\OjBtCcN.exe
  C:\Windows\System32\OjBtCcN.exe
  2⤵
  PID:5780
- C:\Windows\System32\BSpWoXe.exe
  C:\Windows\System32\BSpWoXe.exe
  2⤵
  PID:5932
- C:\Windows\System32\Bszjktk.exe
  C:\Windows\System32\Bszjktk.exe
  2⤵
  PID:5948
- C:\Windows\System32\hXUcHFI.exe
  C:\Windows\System32\hXUcHFI.exe
  2⤵
  PID:5968
- C:\Windows\System32\ukMSrUJ.exe
  C:\Windows\System32\ukMSrUJ.exe
  2⤵
  PID:5988
- C:\Windows\System32\mlPBBzp.exe
  C:\Windows\System32\mlPBBzp.exe
  2⤵
  PID:6008
- C:\Windows\System32\HJQnTxe.exe
  C:\Windows\System32\HJQnTxe.exe
  2⤵
  PID:6024
- C:\Windows\System32\OhfvLuo.exe
  C:\Windows\System32\OhfvLuo.exe
  2⤵
  PID:6048
- C:\Windows\System32\lNubFXJ.exe
  C:\Windows\System32\lNubFXJ.exe
  2⤵
  PID:6104
- C:\Windows\System32\IgPEeJN.exe
  C:\Windows\System32\IgPEeJN.exe
  2⤵
  PID:6084
- C:\Windows\System32\UAOAYvk.exe
  C:\Windows\System32\UAOAYvk.exe
  2⤵
  PID:6080
- C:\Windows\System32\XVFWydQ.exe
  C:\Windows\System32\XVFWydQ.exe
  2⤵
  PID:5204
- C:\Windows\System32\bLxoiqE.exe
  C:\Windows\System32\bLxoiqE.exe
  2⤵
  PID:5040
- C:\Windows\System32\jBeesXS.exe
  C:\Windows\System32\jBeesXS.exe
  2⤵
  PID:4700
- C:\Windows\System32\XMgpEml.exe
  C:\Windows\System32\XMgpEml.exe
  2⤵
  PID:5056
- C:\Windows\System32\CTgWmYk.exe
  C:\Windows\System32\CTgWmYk.exe
  2⤵
  PID:5088
- C:\Windows\System32\DiLAuOX.exe
  C:\Windows\System32\DiLAuOX.exe
  2⤵
  PID:5156
- C:\Windows\System32\YeSCBLa.exe
  C:\Windows\System32\YeSCBLa.exe
  2⤵
  PID:5404
- C:\Windows\System32\GAJnSOX.exe
  C:\Windows\System32\GAJnSOX.exe
  2⤵
  PID:4440
- C:\Windows\System32\BRHkzNr.exe
  C:\Windows\System32\BRHkzNr.exe
  2⤵
  PID:5340
- C:\Windows\System32\MYuzdvJ.exe
  C:\Windows\System32\MYuzdvJ.exe
  2⤵
  PID:4676
- C:\Windows\System32\IjKwtFD.exe
  C:\Windows\System32\IjKwtFD.exe
  2⤵
  PID:5224
- C:\Windows\System32\SokYQqE.exe
  C:\Windows\System32\SokYQqE.exe
  2⤵
  PID:5456
- C:\Windows\System32\jHqlpLp.exe
  C:\Windows\System32\jHqlpLp.exe
  2⤵
  PID:5468
- C:\Windows\System32\rBljZhy.exe
  C:\Windows\System32\rBljZhy.exe
  2⤵
  PID:5488
- C:\Windows\System32\HYetEAL.exe
  C:\Windows\System32\HYetEAL.exe
  2⤵
  PID:5508
- C:\Windows\System32\RZCEDEO.exe
  C:\Windows\System32\RZCEDEO.exe
  2⤵
  PID:5536
- C:\Windows\System32\YXasDtP.exe
  C:\Windows\System32\YXasDtP.exe
  2⤵
  PID:5688
- C:\Windows\System32\pUszmpo.exe
  C:\Windows\System32\pUszmpo.exe
  2⤵
  PID:5604
- C:\Windows\System32\cQacokF.exe
  C:\Windows\System32\cQacokF.exe
  2⤵
  PID:5828
- C:\Windows\System32\cTiYypF.exe
  C:\Windows\System32\cTiYypF.exe
  2⤵
  PID:5548
- C:\Windows\System32\IDldOBh.exe
  C:\Windows\System32\IDldOBh.exe
  2⤵
  PID:5984
- C:\Windows\System32\zIplXiy.exe
  C:\Windows\System32\zIplXiy.exe
  2⤵
  PID:6000
- C:\Windows\System32\UxhiOQP.exe
  C:\Windows\System32\UxhiOQP.exe
  2⤵
  PID:6004
- C:\Windows\System32\BcrbfHp.exe
  C:\Windows\System32\BcrbfHp.exe
  2⤵
  PID:6044
- C:\Windows\System32\BqXAqVk.exe
  C:\Windows\System32\BqXAqVk.exe
  2⤵
  PID:5492
- C:\Windows\System32\QloqqLI.exe
  C:\Windows\System32\QloqqLI.exe
  2⤵
  PID:4960
- C:\Windows\System32\QpxDWes.exe
  C:\Windows\System32\QpxDWes.exe
  2⤵
  PID:6132
- C:\Windows\System32\KjoQaPy.exe
  C:\Windows\System32\KjoQaPy.exe
  2⤵
  PID:4816
- C:\Windows\System32\VmzMvTs.exe
  C:\Windows\System32\VmzMvTs.exe
  2⤵
  PID:5524
- C:\Windows\System32\TrDvkuT.exe
  C:\Windows\System32\TrDvkuT.exe
  2⤵
  PID:5708
- C:\Windows\System32\YQuNwLX.exe
  C:\Windows\System32\YQuNwLX.exe
  2⤵
  PID:5516
- C:\Windows\System32\flGATvU.exe
  C:\Windows\System32\flGATvU.exe
  2⤵
  PID:5792
- C:\Windows\System32\KzBuGjB.exe
  C:\Windows\System32\KzBuGjB.exe
  2⤵
  PID:4232
- C:\Windows\System32\KzPIdaa.exe
  C:\Windows\System32\KzPIdaa.exe
  2⤵
  PID:5956
- C:\Windows\System32\ZlBciSM.exe
  C:\Windows\System32\ZlBciSM.exe
  2⤵
  PID:6032
- C:\Windows\System32\IeymhrE.exe
  C:\Windows\System32\IeymhrE.exe
  2⤵
  PID:5360
- C:\Windows\System32\zrPZKpp.exe
  C:\Windows\System32\zrPZKpp.exe
  2⤵
  PID:4068
- C:\Windows\System32\viahwgU.exe
  C:\Windows\System32\viahwgU.exe
  2⤵
  PID:5568
- C:\Windows\System32\HyBribW.exe
  C:\Windows\System32\HyBribW.exe
  2⤵
  PID:5844
- C:\Windows\System32\ksoNJSD.exe
  C:\Windows\System32\ksoNJSD.exe
  2⤵
  PID:5116
- C:\Windows\System32\zKfLtpj.exe
  C:\Windows\System32\zKfLtpj.exe
  2⤵
  PID:5944
- C:\Windows\System32\hmOYxgl.exe
  C:\Windows\System32\hmOYxgl.exe
  2⤵
  PID:5840
- C:\Windows\System32\AJfCCTg.exe
  C:\Windows\System32\AJfCCTg.exe
  2⤵
  PID:5940
- C:\Windows\System32\UuVrcus.exe
  C:\Windows\System32\UuVrcus.exe
  2⤵
  PID:5996
- C:\Windows\System32\bLImIkP.exe
  C:\Windows\System32\bLImIkP.exe
  2⤵
  PID:6116
- C:\Windows\System32\YcGGFiI.exe
  C:\Windows\System32\YcGGFiI.exe
  2⤵
  PID:6160
- C:\Windows\System32\wTnpBJh.exe
  C:\Windows\System32\wTnpBJh.exe
  2⤵
  PID:6176
- C:\Windows\System32\YVraoxa.exe
  C:\Windows\System32\YVraoxa.exe
  2⤵
  PID:6192
- C:\Windows\System32\jBawKnb.exe
  C:\Windows\System32\jBawKnb.exe
  2⤵
  PID:6208
- C:\Windows\System32\ghRgTrI.exe
  C:\Windows\System32\ghRgTrI.exe
  2⤵
  PID:6224
- C:\Windows\System32\qNuicFQ.exe
  C:\Windows\System32\qNuicFQ.exe
  2⤵
  PID:6272
- C:\Windows\System32\EpagEWJ.exe
  C:\Windows\System32\EpagEWJ.exe
  2⤵
  PID:6292
- C:\Windows\System32\WACrZEE.exe
  C:\Windows\System32\WACrZEE.exe
  2⤵
  PID:6308
- C:\Windows\System32\tOziRnm.exe
  C:\Windows\System32\tOziRnm.exe
  2⤵
  PID:6328
- C:\Windows\System32\fZHwQtx.exe
  C:\Windows\System32\fZHwQtx.exe
  2⤵
  PID:6344
- C:\Windows\System32\SQcPaoA.exe
  C:\Windows\System32\SQcPaoA.exe
  2⤵
  PID:6360
- C:\Windows\System32\qkIHSqC.exe
  C:\Windows\System32\qkIHSqC.exe
  2⤵
  PID:6376
- C:\Windows\System32\qHgqpxE.exe
  C:\Windows\System32\qHgqpxE.exe
  2⤵
  PID:6392
- C:\Windows\System32\JczZCKj.exe
  C:\Windows\System32\JczZCKj.exe
  2⤵
  PID:6408
- C:\Windows\System32\qMGxvmx.exe
  C:\Windows\System32\qMGxvmx.exe
  2⤵
  PID:6436
- C:\Windows\System32\DNjCXRd.exe
  C:\Windows\System32\DNjCXRd.exe
  2⤵
  PID:6456
- C:\Windows\System32\JwPEMUG.exe
  C:\Windows\System32\JwPEMUG.exe
  2⤵
  PID:6480
- C:\Windows\System32\AhZjXDD.exe
  C:\Windows\System32\AhZjXDD.exe
  2⤵
  PID:6508
- C:\Windows\System32\cuVpzpq.exe
  C:\Windows\System32\cuVpzpq.exe
  2⤵
  PID:6524
- C:\Windows\System32\LFAKhbe.exe
  C:\Windows\System32\LFAKhbe.exe
  2⤵
  PID:6548
- C:\Windows\System32\jYtgvdg.exe
  C:\Windows\System32\jYtgvdg.exe
  2⤵
  PID:6592
- C:\Windows\System32\xGUIrNm.exe
  C:\Windows\System32\xGUIrNm.exe
  2⤵
  PID:6608
- C:\Windows\System32\EJsLhLX.exe
  C:\Windows\System32\EJsLhLX.exe
  2⤵
  PID:6624
- C:\Windows\System32\TSXsBHM.exe
  C:\Windows\System32\TSXsBHM.exe
  2⤵
  PID:6640
- C:\Windows\System32\rQtBWbS.exe
  C:\Windows\System32\rQtBWbS.exe
  2⤵
  PID:6660
- C:\Windows\System32\ZqtdyVe.exe
  C:\Windows\System32\ZqtdyVe.exe
  2⤵
  PID:6680
- C:\Windows\System32\EZFsida.exe
  C:\Windows\System32\EZFsida.exe
  2⤵
  PID:6704
- C:\Windows\System32\wInmTfY.exe
  C:\Windows\System32\wInmTfY.exe
  2⤵
  PID:6720
- C:\Windows\System32\nwCHTrV.exe
  C:\Windows\System32\nwCHTrV.exe
  2⤵
  PID:6736
- C:\Windows\System32\dgKhZUl.exe
  C:\Windows\System32\dgKhZUl.exe
  2⤵
  PID:6752
- C:\Windows\System32\MKSLzyO.exe
  C:\Windows\System32\MKSLzyO.exe
  2⤵
  PID:6768
- C:\Windows\System32\fGvvVjD.exe
  C:\Windows\System32\fGvvVjD.exe
  2⤵
  PID:6784
- C:\Windows\System32\CrrLMvp.exe
  C:\Windows\System32\CrrLMvp.exe
  2⤵
  PID:6800
- C:\Windows\System32\PpgYpgK.exe
  C:\Windows\System32\PpgYpgK.exe
  2⤵
  PID:6820
- C:\Windows\System32\LsIncic.exe
  C:\Windows\System32\LsIncic.exe
  2⤵
  PID:6836
- C:\Windows\System32\iPqZxmx.exe
  C:\Windows\System32\iPqZxmx.exe
  2⤵
  PID:6852
- C:\Windows\System32\jQbqBOf.exe
  C:\Windows\System32\jQbqBOf.exe
  2⤵
  PID:6868
- C:\Windows\System32\oyjDhBx.exe
  C:\Windows\System32\oyjDhBx.exe
  2⤵
  PID:6884
- C:\Windows\System32\dZUbmJY.exe
  C:\Windows\System32\dZUbmJY.exe
  2⤵
  PID:6900
- C:\Windows\System32\xCSLZir.exe
  C:\Windows\System32\xCSLZir.exe
  2⤵
  PID:6916
- C:\Windows\System32\pYTnSPh.exe
  C:\Windows\System32\pYTnSPh.exe
  2⤵
  PID:6932
- C:\Windows\System32\PTPkwXG.exe
  C:\Windows\System32\PTPkwXG.exe
  2⤵
  PID:6948
- C:\Windows\System32\jMfHqbJ.exe
  C:\Windows\System32\jMfHqbJ.exe
  2⤵
  PID:6964
- C:\Windows\System32\HjLrSPX.exe
  C:\Windows\System32\HjLrSPX.exe
  2⤵
  PID:6980
- C:\Windows\System32\QmGcRnS.exe
  C:\Windows\System32\QmGcRnS.exe
  2⤵
  PID:6996
- C:\Windows\System32\lRCZnHU.exe
  C:\Windows\System32\lRCZnHU.exe
  2⤵
  PID:7012
- C:\Windows\System32\oMcdWnf.exe
  C:\Windows\System32\oMcdWnf.exe
  2⤵
  PID:7032
- C:\Windows\System32\eeSOJGx.exe
  C:\Windows\System32\eeSOJGx.exe
  2⤵
  PID:7048
- C:\Windows\System32\MVDkoHA.exe
  C:\Windows\System32\MVDkoHA.exe
  2⤵
  PID:7064
- C:\Windows\System32\YjlKnUB.exe
  C:\Windows\System32\YjlKnUB.exe
  2⤵
  PID:7080
- C:\Windows\System32\NblvIiP.exe
  C:\Windows\System32\NblvIiP.exe
  2⤵
  PID:7096
- C:\Windows\System32\xSHGqdW.exe
  C:\Windows\System32\xSHGqdW.exe
  2⤵
  PID:7112
- C:\Windows\System32\DQfgcXa.exe
  C:\Windows\System32\DQfgcXa.exe
  2⤵
  PID:7128
- C:\Windows\System32\HxSBScA.exe
  C:\Windows\System32\HxSBScA.exe
  2⤵
  PID:7160
- C:\Windows\System32\bnnhfxC.exe
  C:\Windows\System32\bnnhfxC.exe
  2⤵
  PID:5036
- C:\Windows\System32\uInNkyY.exe
  C:\Windows\System32\uInNkyY.exe
  2⤵
  PID:5740
- C:\Windows\System32\hBlIXDJ.exe
  C:\Windows\System32\hBlIXDJ.exe
  2⤵
  PID:5616
- C:\Windows\System32\mFoHFiv.exe
  C:\Windows\System32\mFoHFiv.exe
  2⤵
  PID:6152
- C:\Windows\System32\PMSuGMO.exe
  C:\Windows\System32\PMSuGMO.exe
  2⤵
  PID:6064
- C:\Windows\System32\bGaBAEe.exe
  C:\Windows\System32\bGaBAEe.exe
  2⤵
  PID:5912
- C:\Windows\System32\PUkbnHk.exe
  C:\Windows\System32\PUkbnHk.exe
  2⤵
  PID:6252
- C:\Windows\System32\crzxuYU.exe
  C:\Windows\System32\crzxuYU.exe
  2⤵
  PID:6356
- C:\Windows\System32\djBgTFO.exe
  C:\Windows\System32\djBgTFO.exe
  2⤵
  PID:6420
- C:\Windows\System32\HpHsOIp.exe
  C:\Windows\System32\HpHsOIp.exe
  2⤵
  PID:6428
- C:\Windows\System32\HYOqVTe.exe
  C:\Windows\System32\HYOqVTe.exe
  2⤵
  PID:6300
- C:\Windows\System32\jPrnOBP.exe
  C:\Windows\System32\jPrnOBP.exe
  2⤵
  PID:6368
- C:\Windows\System32\gFpfoYC.exe
  C:\Windows\System32\gFpfoYC.exe
  2⤵
  PID:6444
- C:\Windows\System32\sHrnwoA.exe
  C:\Windows\System32\sHrnwoA.exe
  2⤵
  PID:6468
- C:\Windows\System32\HZADkxt.exe
  C:\Windows\System32\HZADkxt.exe
  2⤵
  PID:6520
- C:\Windows\System32\CeVsHCP.exe
  C:\Windows\System32\CeVsHCP.exe
  2⤵
  PID:6564
- C:\Windows\System32\uXfQeTF.exe
  C:\Windows\System32\uXfQeTF.exe
  2⤵
  PID:6580
- C:\Windows\System32\uMkLcbU.exe
  C:\Windows\System32\uMkLcbU.exe
  2⤵
  PID:6620
- C:\Windows\System32\NDtirmv.exe
  C:\Windows\System32\NDtirmv.exe
  2⤵
  PID:6760
- C:\Windows\System32\rAVSetG.exe
  C:\Windows\System32\rAVSetG.exe
  2⤵
  PID:6728
- C:\Windows\System32\kPbfKXY.exe
  C:\Windows\System32\kPbfKXY.exe
  2⤵
  PID:6796
- C:\Windows\System32\logCoJK.exe
  C:\Windows\System32\logCoJK.exe
  2⤵
  PID:6864
- C:\Windows\System32\dHEIlAx.exe
  C:\Windows\System32\dHEIlAx.exe
  2⤵
  PID:6928
- C:\Windows\System32\QZVMPZt.exe
  C:\Windows\System32\QZVMPZt.exe
  2⤵
  PID:6992
- C:\Windows\System32\YyExDud.exe
  C:\Windows\System32\YyExDud.exe
  2⤵
  PID:7060
- C:\Windows\System32\gIdkGQW.exe
  C:\Windows\System32\gIdkGQW.exe
  2⤵
  PID:7120
- C:\Windows\System32\TVxIBMo.exe
  C:\Windows\System32\TVxIBMo.exe
  2⤵
  PID:6136
- C:\Windows\System32\APuiOws.exe
  C:\Windows\System32\APuiOws.exe
  2⤵
  PID:5300
- C:\Windows\System32\AhlyPfg.exe
  C:\Windows\System32\AhlyPfg.exe
  2⤵
  PID:6216
- C:\Windows\System32\tmsYtop.exe
  C:\Windows\System32\tmsYtop.exe
  2⤵
  PID:6488
- C:\Windows\System32\OAtIEzx.exe
  C:\Windows\System32\OAtIEzx.exe
  2⤵
  PID:6812
- C:\Windows\System32\rmfNViK.exe
  C:\Windows\System32\rmfNViK.exe
  2⤵
  PID:6748
- C:\Windows\System32\IxVLZlC.exe
  C:\Windows\System32\IxVLZlC.exe
  2⤵
  PID:6676
- C:\Windows\System32\ZQzxHag.exe
  C:\Windows\System32\ZQzxHag.exe
  2⤵
  PID:6632
- C:\Windows\System32\HRZpcgF.exe
  C:\Windows\System32\HRZpcgF.exe
  2⤵
  PID:6540
- C:\Windows\System32\pBfFzZs.exe
  C:\Windows\System32\pBfFzZs.exe
  2⤵
  PID:6500
- C:\Windows\System32\HgbxADV.exe
  C:\Windows\System32\HgbxADV.exe
  2⤵
  PID:6880
- C:\Windows\System32\RcupoIv.exe
  C:\Windows\System32\RcupoIv.exe
  2⤵
  PID:6972
- C:\Windows\System32\pntptsS.exe
  C:\Windows\System32\pntptsS.exe
  2⤵
  PID:7040
- C:\Windows\System32\jyCyALe.exe
  C:\Windows\System32\jyCyALe.exe
  2⤵
  PID:7104
- C:\Windows\System32\NdYLLMH.exe
  C:\Windows\System32\NdYLLMH.exe
  2⤵
  PID:7144
- C:\Windows\System32\AXxUHbF.exe
  C:\Windows\System32\AXxUHbF.exe
  2⤵
  PID:5172
- C:\Windows\System32\TnSmhUr.exe
  C:\Windows\System32\TnSmhUr.exe
  2⤵
  PID:5896
- C:\Windows\System32\lLFwuDb.exe
  C:\Windows\System32\lLFwuDb.exe
  2⤵
  PID:5916
- C:\Windows\System32\ptTOgkV.exe
  C:\Windows\System32\ptTOgkV.exe
  2⤵
  PID:6168
- C:\Windows\System32\nwJTUth.exe
  C:\Windows\System32\nwJTUth.exe
  2⤵
  PID:6232
- C:\Windows\System32\rYOyAtg.exe
  C:\Windows\System32\rYOyAtg.exe
  2⤵
  PID:6260
- C:\Windows\System32\QqYBRWb.exe
  C:\Windows\System32\QqYBRWb.exe
  2⤵
  PID:6416
- C:\Windows\System32\YHNEXrk.exe
  C:\Windows\System32\YHNEXrk.exe
  2⤵
  PID:6352
- C:\Windows\System32\froULPZ.exe
  C:\Windows\System32\froULPZ.exe
  2⤵
  PID:6324
- C:\Windows\System32\PPetjsk.exe
  C:\Windows\System32\PPetjsk.exe
  2⤵
  PID:6476
- C:\Windows\System32\YOVrIwM.exe
  C:\Windows\System32\YOVrIwM.exe
  2⤵
  PID:6652
- C:\Windows\System32\BlxSbyF.exe
  C:\Windows\System32\BlxSbyF.exe
  2⤵
  PID:6560
- C:\Windows\System32\EjrXrsv.exe
  C:\Windows\System32\EjrXrsv.exe
  2⤵
  PID:6792
- C:\Windows\System32\uwrAYla.exe
  C:\Windows\System32\uwrAYla.exe
  2⤵
  PID:7028
- C:\Windows\System32\PwIKirT.exe
  C:\Windows\System32\PwIKirT.exe
  2⤵
  PID:6184
- C:\Windows\System32\FArbria.exe
  C:\Windows\System32\FArbria.exe
  2⤵
  PID:6716
- C:\Windows\System32\IcOsRpO.exe
  C:\Windows\System32\IcOsRpO.exe
  2⤵
  PID:6860
- C:\Windows\System32\ptZIHjB.exe
  C:\Windows\System32\ptZIHjB.exe
  2⤵
  PID:6988
- C:\Windows\System32\TnAoVzc.exe
  C:\Windows\System32\TnAoVzc.exe
  2⤵
  PID:7008
- C:\Windows\System32\QIiFUCv.exe
  C:\Windows\System32\QIiFUCv.exe
  2⤵
  PID:7136
- C:\Windows\System32\XRICCpk.exe
  C:\Windows\System32\XRICCpk.exe
  2⤵
  PID:5928
- C:\Windows\System32\nBHtrFZ.exe
  C:\Windows\System32\nBHtrFZ.exe
  2⤵
  PID:6268
- C:\Windows\System32\KYsWudL.exe
  C:\Windows\System32\KYsWudL.exe
  2⤵
  PID:6636
- C:\Windows\System32\YoXBiYG.exe
  C:\Windows\System32\YoXBiYG.exe
  2⤵
  PID:1500
- C:\Windows\System32\XyYMZzl.exe
  C:\Windows\System32\XyYMZzl.exe
  2⤵
  PID:7124
- C:\Windows\System32\zfmNdOO.exe
  C:\Windows\System32\zfmNdOO.exe
  2⤵
  PID:5464
- C:\Windows\System32\PVyYdPe.exe
  C:\Windows\System32\PVyYdPe.exe
  2⤵
  PID:6844
- C:\Windows\System32\GSXtRax.exe
  C:\Windows\System32\GSXtRax.exe
  2⤵
  PID:6696
- C:\Windows\System32\KJBBPuV.exe
  C:\Windows\System32\KJBBPuV.exe
  2⤵
  PID:6464
- C:\Windows\System32\IyyKarQ.exe
  C:\Windows\System32\IyyKarQ.exe
  2⤵
  PID:6544
- C:\Windows\System32\nPBYwcz.exe
  C:\Windows\System32\nPBYwcz.exe
  2⤵
  PID:5860
- C:\Windows\System32\pcwWvKp.exe
  C:\Windows\System32\pcwWvKp.exe
  2⤵
  PID:7184
- C:\Windows\System32\YhogpQT.exe
  C:\Windows\System32\YhogpQT.exe
  2⤵
  PID:7200
- C:\Windows\System32\wPsxvVc.exe
  C:\Windows\System32\wPsxvVc.exe
  2⤵
  PID:7216
- C:\Windows\System32\caGJgfi.exe
  C:\Windows\System32\caGJgfi.exe
  2⤵
  PID:7232
- C:\Windows\System32\RvmjzYl.exe
  C:\Windows\System32\RvmjzYl.exe
  2⤵
  PID:7248
- C:\Windows\System32\xOYkrqO.exe
  C:\Windows\System32\xOYkrqO.exe
  2⤵
  PID:7264
- C:\Windows\System32\MJPjhJT.exe
  C:\Windows\System32\MJPjhJT.exe
  2⤵
  PID:7280
- C:\Windows\System32\edhWHft.exe
  C:\Windows\System32\edhWHft.exe
  2⤵
  PID:7296
- C:\Windows\System32\vZNCZWW.exe
  C:\Windows\System32\vZNCZWW.exe
  2⤵
  PID:7312
- C:\Windows\System32\yevONOg.exe
  C:\Windows\System32\yevONOg.exe
  2⤵
  PID:7328
- C:\Windows\System32\yHiRUtE.exe
  C:\Windows\System32\yHiRUtE.exe
  2⤵
  PID:7344
- C:\Windows\System32\WSuSjsw.exe
  C:\Windows\System32\WSuSjsw.exe
  2⤵
  PID:7360
- C:\Windows\System32\fPQdJHA.exe
  C:\Windows\System32\fPQdJHA.exe
  2⤵
  PID:7376
- C:\Windows\System32\UVEbcfb.exe
  C:\Windows\System32\UVEbcfb.exe
  2⤵
  PID:7392
- C:\Windows\System32\bGYmklA.exe
  C:\Windows\System32\bGYmklA.exe
  2⤵
  PID:7408
- C:\Windows\System32\IxsKaDm.exe
  C:\Windows\System32\IxsKaDm.exe
  2⤵
  PID:7424
- C:\Windows\System32\ZmdVMgm.exe
  C:\Windows\System32\ZmdVMgm.exe
  2⤵
  PID:7440
- C:\Windows\System32\bpEmHvq.exe
  C:\Windows\System32\bpEmHvq.exe
  2⤵
  PID:7460
- C:\Windows\System32\gNekpcF.exe
  C:\Windows\System32\gNekpcF.exe
  2⤵
  PID:7476
- C:\Windows\System32\ewjHZaG.exe
  C:\Windows\System32\ewjHZaG.exe
  2⤵
  PID:7492
- C:\Windows\System32\FnqhvlN.exe
  C:\Windows\System32\FnqhvlN.exe
  2⤵
  PID:7512
- C:\Windows\System32\mTCHpHy.exe
  C:\Windows\System32\mTCHpHy.exe
  2⤵
  PID:7528
- C:\Windows\System32\HZlqtKd.exe
  C:\Windows\System32\HZlqtKd.exe
  2⤵
  PID:7544
- C:\Windows\System32\HLQBxtJ.exe
  C:\Windows\System32\HLQBxtJ.exe
  2⤵
  PID:7560
- C:\Windows\System32\bypTqiG.exe
  C:\Windows\System32\bypTqiG.exe
  2⤵
  PID:7576
- C:\Windows\System32\kcOiHRb.exe
  C:\Windows\System32\kcOiHRb.exe
  2⤵
  PID:7592
- C:\Windows\System32\LQjcltY.exe
  C:\Windows\System32\LQjcltY.exe
  2⤵
  PID:7608
- C:\Windows\System32\QZBelzs.exe
  C:\Windows\System32\QZBelzs.exe
  2⤵
  PID:7624
- C:\Windows\System32\rdWYQSM.exe
  C:\Windows\System32\rdWYQSM.exe
  2⤵
  PID:7640
- C:\Windows\System32\lHgdNLw.exe
  C:\Windows\System32\lHgdNLw.exe
  2⤵
  PID:7660
- C:\Windows\System32\pvZbsku.exe
  C:\Windows\System32\pvZbsku.exe
  2⤵
  PID:7676
- C:\Windows\System32\BjFaeRv.exe
  C:\Windows\System32\BjFaeRv.exe
  2⤵
  PID:7692
- C:\Windows\System32\IEBXfgp.exe
  C:\Windows\System32\IEBXfgp.exe
  2⤵
  PID:7708
- C:\Windows\System32\trtUcPq.exe
  C:\Windows\System32\trtUcPq.exe
  2⤵
  PID:7724
- C:\Windows\System32\MFmVZON.exe
  C:\Windows\System32\MFmVZON.exe
  2⤵
  PID:7740
- C:\Windows\System32\NIilYkV.exe
  C:\Windows\System32\NIilYkV.exe
  2⤵
  PID:7756
- C:\Windows\System32\wAgHaqC.exe
  C:\Windows\System32\wAgHaqC.exe
  2⤵
  PID:7772
- C:\Windows\System32\GlQvrGq.exe
  C:\Windows\System32\GlQvrGq.exe
  2⤵
  PID:7788
- C:\Windows\System32\uIRXTyP.exe
  C:\Windows\System32\uIRXTyP.exe
  2⤵
  PID:7804
- C:\Windows\System32\YkguvfK.exe
  C:\Windows\System32\YkguvfK.exe
  2⤵
  PID:7820
- C:\Windows\System32\aZOBBHq.exe
  C:\Windows\System32\aZOBBHq.exe
  2⤵
  PID:7836
- C:\Windows\System32\yucYYxm.exe
  C:\Windows\System32\yucYYxm.exe
  2⤵
  PID:7852
- C:\Windows\System32\tHwauZf.exe
  C:\Windows\System32\tHwauZf.exe
  2⤵
  PID:7868
- C:\Windows\System32\tdKAUkP.exe
  C:\Windows\System32\tdKAUkP.exe
  2⤵
  PID:7884
- C:\Windows\System32\EVUMIGd.exe
  C:\Windows\System32\EVUMIGd.exe
  2⤵
  PID:7900
- C:\Windows\System32\AAeNdGV.exe
  C:\Windows\System32\AAeNdGV.exe
  2⤵
  PID:7916
- C:\Windows\System32\rmBpUlA.exe
  C:\Windows\System32\rmBpUlA.exe
  2⤵
  PID:7932
- C:\Windows\System32\JksNcgS.exe
  C:\Windows\System32\JksNcgS.exe
  2⤵
  PID:7948
- C:\Windows\System32\VWeygju.exe
  C:\Windows\System32\VWeygju.exe
  2⤵
  PID:7964
- C:\Windows\System32\HfdlQoO.exe
  C:\Windows\System32\HfdlQoO.exe
  2⤵
  PID:7980
- C:\Windows\System32\TsorwES.exe
  C:\Windows\System32\TsorwES.exe
  2⤵
  PID:8000
- C:\Windows\System32\YWXHZxh.exe
  C:\Windows\System32\YWXHZxh.exe
  2⤵
  PID:8016
- C:\Windows\System32\DyZCzWR.exe
  C:\Windows\System32\DyZCzWR.exe
  2⤵
  PID:8032
- C:\Windows\System32\LkQUOXz.exe
  C:\Windows\System32\LkQUOXz.exe
  2⤵
  PID:8048
- C:\Windows\System32\NSSnTKh.exe
  C:\Windows\System32\NSSnTKh.exe
  2⤵
  PID:8064
- C:\Windows\System32\CYgOXcH.exe
  C:\Windows\System32\CYgOXcH.exe
  2⤵
  PID:8084
- C:\Windows\System32\UZjSqun.exe
  C:\Windows\System32\UZjSqun.exe
  2⤵
  PID:8100
- C:\Windows\System32\oLXCMtf.exe
  C:\Windows\System32\oLXCMtf.exe
  2⤵
  PID:8116
- C:\Windows\System32\KzdehZm.exe
  C:\Windows\System32\KzdehZm.exe
  2⤵
  PID:8132
- C:\Windows\System32\jVUlhKS.exe
  C:\Windows\System32\jVUlhKS.exe
  2⤵
  PID:8148
- C:\Windows\System32\CCsEHZb.exe
  C:\Windows\System32\CCsEHZb.exe
  2⤵
  PID:8164
- C:\Windows\System32\DBvBLuT.exe
  C:\Windows\System32\DBvBLuT.exe
  2⤵
  PID:8180
- C:\Windows\System32\MvTwNiO.exe
  C:\Windows\System32\MvTwNiO.exe
  2⤵
  PID:7180
- C:\Windows\System32\wVcxxpa.exe
  C:\Windows\System32\wVcxxpa.exe
  2⤵
  PID:7156
- C:\Windows\System32\HeHirha.exe
  C:\Windows\System32\HeHirha.exe
  2⤵
  PID:7240
- C:\Windows\System32\ekXUQAI.exe
  C:\Windows\System32\ekXUQAI.exe
  2⤵
  PID:7244
- C:\Windows\System32\RkwXEuW.exe
  C:\Windows\System32\RkwXEuW.exe
  2⤵
  PID:6504
- C:\Windows\System32\cKEJrDE.exe
  C:\Windows\System32\cKEJrDE.exe
  2⤵
  PID:7224
- C:\Windows\System32\iEXmoMU.exe
  C:\Windows\System32\iEXmoMU.exe
  2⤵
  PID:6452
- C:\Windows\System32\khciPbj.exe
  C:\Windows\System32\khciPbj.exe
  2⤵
  PID:6876
- C:\Windows\System32\sZlxPoC.exe
  C:\Windows\System32\sZlxPoC.exe
  2⤵
  PID:6924
- C:\Windows\System32\rSwSvsQ.exe
  C:\Windows\System32\rSwSvsQ.exe
  2⤵
  PID:6960
- C:\Windows\System32\ebdstMl.exe
  C:\Windows\System32\ebdstMl.exe
  2⤵
  PID:6280
- C:\Windows\System32\rLvUBOb.exe
  C:\Windows\System32\rLvUBOb.exe
  2⤵
  PID:7256
- C:\Windows\System32\jkYADAY.exe
  C:\Windows\System32\jkYADAY.exe
  2⤵
  PID:7304
- C:\Windows\System32\kxfTOww.exe
  C:\Windows\System32\kxfTOww.exe
  2⤵
  PID:7320
- C:\Windows\System32\yueXLjQ.exe
  C:\Windows\System32\yueXLjQ.exe
  2⤵
  PID:7388
- C:\Windows\System32\sprpQCq.exe
  C:\Windows\System32\sprpQCq.exe
  2⤵
  PID:7400
- C:\Windows\System32\byTNdZR.exe
  C:\Windows\System32\byTNdZR.exe
  2⤵
  PID:7436
- C:\Windows\System32\lyETHWP.exe
  C:\Windows\System32\lyETHWP.exe
  2⤵
  PID:7472
- C:\Windows\System32\UdifmDq.exe
  C:\Windows\System32\UdifmDq.exe
  2⤵
  PID:7420
- C:\Windows\System32\RcZCXSW.exe
  C:\Windows\System32\RcZCXSW.exe
  2⤵
  PID:7484
- C:\Windows\System32\TGoKUJV.exe
  C:\Windows\System32\TGoKUJV.exe
  2⤵
  PID:7568
- C:\Windows\System32\KWkJcjG.exe
  C:\Windows\System32\KWkJcjG.exe
  2⤵
  PID:7636
- C:\Windows\System32\raxYJLJ.exe
  C:\Windows\System32\raxYJLJ.exe
  2⤵
  PID:7700
- C:\Windows\System32\BopASIo.exe
  C:\Windows\System32\BopASIo.exe
  2⤵
  PID:7588
- C:\Windows\System32\DXQdQAu.exe
  C:\Windows\System32\DXQdQAu.exe
  2⤵
  PID:7652
- C:\Windows\System32\zzTlMbk.exe
  C:\Windows\System32\zzTlMbk.exe
  2⤵
  PID:7716
- C:\Windows\System32\ELMIUlU.exe
  C:\Windows\System32\ELMIUlU.exe
  2⤵
  PID:7752
- C:\Windows\System32\XNiVFBX.exe
  C:\Windows\System32\XNiVFBX.exe
  2⤵
  PID:7800
- C:\Windows\System32\sJavVuW.exe
  C:\Windows\System32\sJavVuW.exe
  2⤵
  PID:7864
- C:\Windows\System32\FRrNcbR.exe
  C:\Windows\System32\FRrNcbR.exe
  2⤵
  PID:7848
- C:\Windows\System32\fAyqoxb.exe
  C:\Windows\System32\fAyqoxb.exe
  2⤵
  PID:7956
- C:\Windows\System32\wLWmAYm.exe
  C:\Windows\System32\wLWmAYm.exe
  2⤵
  PID:8056
- C:\Windows\System32\kbwzkKT.exe
  C:\Windows\System32\kbwzkKT.exe
  2⤵
  PID:8060
- C:\Windows\System32\kHNhOgw.exe
  C:\Windows\System32\kHNhOgw.exe
  2⤵
  PID:8128
- C:\Windows\System32\aEOlTeU.exe
  C:\Windows\System32\aEOlTeU.exe
  2⤵
  PID:7176
- C:\Windows\System32\TMKzAHL.exe
  C:\Windows\System32\TMKzAHL.exe
  2⤵
  PID:5964
- C:\Windows\System32\FFFKTrq.exe
  C:\Windows\System32\FFFKTrq.exe
  2⤵
  PID:8140
- C:\Windows\System32\EuOsbzx.exe
  C:\Windows\System32\EuOsbzx.exe
  2⤵
  PID:7876
- C:\Windows\System32\AWHsbwO.exe
  C:\Windows\System32\AWHsbwO.exe
  2⤵
  PID:7940
- C:\Windows\System32\UeObPup.exe
  C:\Windows\System32\UeObPup.exe
  2⤵
  PID:7988
- C:\Windows\System32\MwvtYmw.exe
  C:\Windows\System32\MwvtYmw.exe
  2⤵
  PID:7196
- C:\Windows\System32\dwVKEkD.exe
  C:\Windows\System32\dwVKEkD.exe
  2⤵
  PID:7432
- C:\Windows\System32\TXTgrNC.exe
  C:\Windows\System32\TXTgrNC.exe
  2⤵
  PID:7352
- C:\Windows\System32\tcxMTuz.exe
  C:\Windows\System32\tcxMTuz.exe
  2⤵
  PID:6248
- C:\Windows\System32\NOmaRHB.exe
  C:\Windows\System32\NOmaRHB.exe
  2⤵
  PID:7572
- C:\Windows\System32\rMyRcNr.exe
  C:\Windows\System32\rMyRcNr.exe
  2⤵
  PID:7672
- C:\Windows\System32\UrhlydQ.exe
  C:\Windows\System32\UrhlydQ.exe
  2⤵
  PID:7556
- C:\Windows\System32\exZnnHp.exe
  C:\Windows\System32\exZnnHp.exe
  2⤵
  PID:7604
- C:\Windows\System32\brezRUn.exe
  C:\Windows\System32\brezRUn.exe
  2⤵
  PID:7704
- C:\Windows\System32\gjFYhFZ.exe
  C:\Windows\System32\gjFYhFZ.exe
  2⤵
  PID:7736
- C:\Windows\System32\kvluKyU.exe
  C:\Windows\System32\kvluKyU.exe
  2⤵
  PID:6896
- C:\Windows\System32\SxNVlgu.exe
  C:\Windows\System32\SxNVlgu.exe
  2⤵
  PID:7260
- C:\Windows\System32\WElJIIO.exe
  C:\Windows\System32\WElJIIO.exe
  2⤵
  PID:7384
- C:\Windows\System32\kWlQpcs.exe
  C:\Windows\System32\kWlQpcs.exe
  2⤵
  PID:7404
- C:\Windows\System32\LTprFes.exe
  C:\Windows\System32\LTprFes.exe
  2⤵
  PID:5888
- C:\Windows\System32\JnAPnLl.exe
  C:\Windows\System32\JnAPnLl.exe
  2⤵
  PID:7452
- C:\Windows\System32\HfJOjRj.exe
  C:\Windows\System32\HfJOjRj.exe
  2⤵
  PID:7764
- C:\Windows\System32\mjhBMCN.exe
  C:\Windows\System32\mjhBMCN.exe
  2⤵
  PID:7832
- C:\Windows\System32\zaywOma.exe
  C:\Windows\System32\zaywOma.exe
  2⤵
  PID:7748
- C:\Windows\System32\JyIrGuH.exe
  C:\Windows\System32\JyIrGuH.exe
  2⤵
  PID:7996
- C:\Windows\System32\uNhWMtC.exe
  C:\Windows\System32\uNhWMtC.exe
  2⤵
  PID:8028
- C:\Windows\System32\hdaAKTs.exe
  C:\Windows\System32\hdaAKTs.exe
  2⤵
  PID:8096
- C:\Windows\System32\XYMGLgi.exe
  C:\Windows\System32\XYMGLgi.exe
  2⤵
  PID:6200
- C:\Windows\System32\PRhTnoy.exe
  C:\Windows\System32\PRhTnoy.exe
  2⤵
  PID:8188
- C:\Windows\System32\yVoiBfy.exe
  C:\Windows\System32\yVoiBfy.exe
  2⤵
  PID:7912
- C:\Windows\System32\ZZNOhah.exe
  C:\Windows\System32\ZZNOhah.exe
  2⤵
  PID:7992
- C:\Windows\System32\AHOiYas.exe
  C:\Windows\System32\AHOiYas.exe
  2⤵
  PID:7004
- C:\Windows\System32\dYXjlcc.exe
  C:\Windows\System32\dYXjlcc.exe
  2⤵
  PID:8176
- C:\Windows\System32\XzJDUgL.exe
  C:\Windows\System32\XzJDUgL.exe
  2⤵
  PID:6600
- C:\Windows\System32\HyPaqJD.exe
  C:\Windows\System32\HyPaqJD.exe
  2⤵
  PID:7504
- C:\Windows\System32\tyHscka.exe
  C:\Windows\System32\tyHscka.exe
  2⤵
  PID:7336
- C:\Windows\System32\psVRzlY.exe
  C:\Windows\System32\psVRzlY.exe
  2⤵
  PID:7668
- C:\Windows\System32\rlDXikH.exe
  C:\Windows\System32\rlDXikH.exe
  2⤵
  PID:4764
- C:\Windows\System32\UZcONWN.exe
  C:\Windows\System32\UZcONWN.exe
  2⤵
  PID:6572
- C:\Windows\System32\txebNnR.exe
  C:\Windows\System32\txebNnR.exe
  2⤵
  PID:7648
- C:\Windows\System32\BtVcQty.exe
  C:\Windows\System32\BtVcQty.exe
  2⤵
  PID:8172
- C:\Windows\System32\ggDRcso.exe
  C:\Windows\System32\ggDRcso.exe
  2⤵
  PID:8112
- C:\Windows\System32\EwnmELJ.exe
  C:\Windows\System32\EwnmELJ.exe
  2⤵
  PID:7212
- C:\Windows\System32\yPKDfWn.exe
  C:\Windows\System32\yPKDfWn.exe
  2⤵
  PID:7552
- C:\Windows\System32\suucscP.exe
  C:\Windows\System32\suucscP.exe
  2⤵
  PID:7228
- C:\Windows\System32\iCRuqiz.exe
  C:\Windows\System32\iCRuqiz.exe
  2⤵
  PID:8208
- C:\Windows\System32\eSLcDRL.exe
  C:\Windows\System32\eSLcDRL.exe
  2⤵
  PID:8224
- C:\Windows\System32\RQbdsBj.exe
  C:\Windows\System32\RQbdsBj.exe
  2⤵
  PID:8240
- C:\Windows\System32\JYYOapd.exe
  C:\Windows\System32\JYYOapd.exe
  2⤵
  PID:8256
- C:\Windows\System32\ySLcpGN.exe
  C:\Windows\System32\ySLcpGN.exe
  2⤵
  PID:8272
- C:\Windows\System32\yAckBmH.exe
  C:\Windows\System32\yAckBmH.exe
  2⤵
  PID:8288
- C:\Windows\System32\VwKGSBa.exe
  C:\Windows\System32\VwKGSBa.exe
  2⤵
  PID:8304
- C:\Windows\System32\npbVDXE.exe
  C:\Windows\System32\npbVDXE.exe
  2⤵
  PID:8408
- C:\Windows\System32\dMzteQc.exe
  C:\Windows\System32\dMzteQc.exe
  2⤵
  PID:8428
- C:\Windows\System32\DcnHOZr.exe
  C:\Windows\System32\DcnHOZr.exe
  2⤵
  PID:8444
- C:\Windows\System32\gEcnPxk.exe
  C:\Windows\System32\gEcnPxk.exe
  2⤵
  PID:8464
- C:\Windows\System32\vdPwjpt.exe
  C:\Windows\System32\vdPwjpt.exe
  2⤵
  PID:8480
- C:\Windows\System32\GIIUvwg.exe
  C:\Windows\System32\GIIUvwg.exe
  2⤵
  PID:8496
- C:\Windows\System32\BRwkrJg.exe
  C:\Windows\System32\BRwkrJg.exe
  2⤵
  PID:8512
- C:\Windows\System32\pqhsmDx.exe
  C:\Windows\System32\pqhsmDx.exe
  2⤵
  PID:8528
- C:\Windows\System32\NLwwCzz.exe
  C:\Windows\System32\NLwwCzz.exe
  2⤵
  PID:8544
- C:\Windows\System32\yXyUsqR.exe
  C:\Windows\System32\yXyUsqR.exe
  2⤵
  PID:8560
- C:\Windows\System32\zwfzlTQ.exe
  C:\Windows\System32\zwfzlTQ.exe
  2⤵
  PID:8576
- C:\Windows\System32\injAxym.exe
  C:\Windows\System32\injAxym.exe
  2⤵
  PID:8596
- C:\Windows\System32\CXlSncn.exe
  C:\Windows\System32\CXlSncn.exe
  2⤵
  PID:8612
- C:\Windows\System32\zbBLYBD.exe
  C:\Windows\System32\zbBLYBD.exe
  2⤵
  PID:8628
- C:\Windows\System32\qsCzbJP.exe
  C:\Windows\System32\qsCzbJP.exe
  2⤵
  PID:8644
- C:\Windows\System32\gVHvaKn.exe
  C:\Windows\System32\gVHvaKn.exe
  2⤵
  PID:8660
- C:\Windows\System32\ZrQlogd.exe
  C:\Windows\System32\ZrQlogd.exe
  2⤵
  PID:8680
- C:\Windows\System32\IsFAxPG.exe
  C:\Windows\System32\IsFAxPG.exe
  2⤵
  PID:8696
- C:\Windows\System32\zuQybVV.exe
  C:\Windows\System32\zuQybVV.exe
  2⤵
  PID:8712
- C:\Windows\System32\DlrQVNP.exe
  C:\Windows\System32\DlrQVNP.exe
  2⤵
  PID:8728
- C:\Windows\System32\JrcihgU.exe
  C:\Windows\System32\JrcihgU.exe
  2⤵
  PID:8744
- C:\Windows\System32\hqLFOAP.exe
  C:\Windows\System32\hqLFOAP.exe
  2⤵
  PID:8760
- C:\Windows\System32\FnmIuFK.exe
  C:\Windows\System32\FnmIuFK.exe
  2⤵
  PID:8908
- C:\Windows\System32\ILACAhz.exe
  C:\Windows\System32\ILACAhz.exe
  2⤵
  PID:8944
- C:\Windows\System32\rmsjmFf.exe
  C:\Windows\System32\rmsjmFf.exe
  2⤵
  PID:8960
- C:\Windows\System32\FBeaOMk.exe
  C:\Windows\System32\FBeaOMk.exe
  2⤵
  PID:8976
- C:\Windows\System32\UsFedmn.exe
  C:\Windows\System32\UsFedmn.exe
  2⤵
  PID:8996
- C:\Windows\System32\FswgoCQ.exe
  C:\Windows\System32\FswgoCQ.exe
  2⤵
  PID:9012
- C:\Windows\System32\qJyIRXx.exe
  C:\Windows\System32\qJyIRXx.exe
  2⤵
  PID:9028
- C:\Windows\System32\FHPLaVe.exe
  C:\Windows\System32\FHPLaVe.exe
  2⤵
  PID:9044
- C:\Windows\System32\HuHGxmM.exe
  C:\Windows\System32\HuHGxmM.exe
  2⤵
  PID:9060
- C:\Windows\System32\kOumdeC.exe
  C:\Windows\System32\kOumdeC.exe
  2⤵
  PID:9076
- C:\Windows\System32\fKYbhpb.exe
  C:\Windows\System32\fKYbhpb.exe
  2⤵
  PID:9096
- C:\Windows\System32\KgoDlyi.exe
  C:\Windows\System32\KgoDlyi.exe
  2⤵
  PID:9112
- C:\Windows\System32\HQFDDAw.exe
  C:\Windows\System32\HQFDDAw.exe
  2⤵
  PID:9128
- C:\Windows\System32\cTtvPIf.exe
  C:\Windows\System32\cTtvPIf.exe
  2⤵
  PID:9144
- C:\Windows\System32\zfPzzkU.exe
  C:\Windows\System32\zfPzzkU.exe
  2⤵
  PID:9160
- C:\Windows\System32\GGbZWkO.exe
  C:\Windows\System32\GGbZWkO.exe
  2⤵
  PID:9180
- C:\Windows\System32\qNzEfOE.exe
  C:\Windows\System32\qNzEfOE.exe
  2⤵
  PID:9196
- C:\Windows\System32\MBZjzbT.exe
  C:\Windows\System32\MBZjzbT.exe
  2⤵
  PID:9212
- C:\Windows\System32\yJraxRL.exe
  C:\Windows\System32\yJraxRL.exe
  2⤵
  PID:6832
- C:\Windows\System32\vrItlSw.exe
  C:\Windows\System32\vrItlSw.exe
  2⤵
  PID:8264
- C:\Windows\System32\nDnSjbL.exe
  C:\Windows\System32\nDnSjbL.exe
  2⤵
  PID:7976
- C:\Windows\System32\MIoUeqs.exe
  C:\Windows\System32\MIoUeqs.exe
  2⤵
  PID:8248
- C:\Windows\System32\sadVdNU.exe
  C:\Windows\System32\sadVdNU.exe
  2⤵
  PID:8300
- C:\Windows\System32\ZYUUGSQ.exe
  C:\Windows\System32\ZYUUGSQ.exe
  2⤵
  PID:8324
- C:\Windows\System32\ERoMyib.exe
  C:\Windows\System32\ERoMyib.exe
  2⤵
  PID:8340
- C:\Windows\System32\vqslvIk.exe
  C:\Windows\System32\vqslvIk.exe
  2⤵
  PID:8356
- C:\Windows\System32\JgIxsib.exe
  C:\Windows\System32\JgIxsib.exe
  2⤵
  PID:8372
- C:\Windows\System32\xddPZbK.exe
  C:\Windows\System32\xddPZbK.exe
  2⤵
  PID:8392
- C:\Windows\System32\WzVtODv.exe
  C:\Windows\System32\WzVtODv.exe
  2⤵
  PID:8436
- C:\Windows\System32\pLKkaJX.exe
  C:\Windows\System32\pLKkaJX.exe
  2⤵
  PID:8452
- C:\Windows\System32\TiJpBFM.exe
  C:\Windows\System32\TiJpBFM.exe
  2⤵
  PID:8520
- C:\Windows\System32\SBJGpAE.exe
  C:\Windows\System32\SBJGpAE.exe
  2⤵
  PID:8504
- C:\Windows\System32\jbrlsks.exe
  C:\Windows\System32\jbrlsks.exe
  2⤵
  PID:8556
- C:\Windows\System32\GmgTuaq.exe
  C:\Windows\System32\GmgTuaq.exe
  2⤵
  PID:8456
- C:\Windows\System32\yTMEuzN.exe
  C:\Windows\System32\yTMEuzN.exe
  2⤵
  PID:8624
- C:\Windows\System32\XOUDLOn.exe
  C:\Windows\System32\XOUDLOn.exe
  2⤵
  PID:8656
- C:\Windows\System32\MAXDSMP.exe
  C:\Windows\System32\MAXDSMP.exe
  2⤵
  PID:8640
- C:\Windows\System32\anrdLBV.exe
  C:\Windows\System32\anrdLBV.exe
  2⤵
  PID:8720
- C:\Windows\System32\hYooDVw.exe
  C:\Windows\System32\hYooDVw.exe
  2⤵
  PID:8736
- C:\Windows\System32\ZTNJBHF.exe
  C:\Windows\System32\ZTNJBHF.exe
  2⤵
  PID:8756
- C:\Windows\System32\LaAgOKu.exe
  C:\Windows\System32\LaAgOKu.exe
  2⤵
  PID:8780
- C:\Windows\System32\YQlLlTN.exe
  C:\Windows\System32\YQlLlTN.exe
  2⤵
  PID:8796
- C:\Windows\System32\kaFUlQG.exe
  C:\Windows\System32\kaFUlQG.exe
  2⤵
  PID:8812
- C:\Windows\System32\GBZCmqd.exe
  C:\Windows\System32\GBZCmqd.exe
  2⤵
  PID:8828
- C:\Windows\System32\IIhNWPh.exe
  C:\Windows\System32\IIhNWPh.exe
  2⤵
  PID:8844
- C:\Windows\System32\adTfuEa.exe
  C:\Windows\System32\adTfuEa.exe
  2⤵
  PID:8860
- C:\Windows\System32\LPGOmgI.exe
  C:\Windows\System32\LPGOmgI.exe
  2⤵
  PID:8876
- C:\Windows\System32\oyKlMad.exe
  C:\Windows\System32\oyKlMad.exe
  2⤵
  PID:8892
- C:\Windows\System32\vhxdmGM.exe
  C:\Windows\System32\vhxdmGM.exe
  2⤵
  PID:8916
- C:\Windows\System32\ehpoOOy.exe
  C:\Windows\System32\ehpoOOy.exe
  2⤵
  PID:8952
- C:\Windows\System32\NzdoGMU.exe
  C:\Windows\System32\NzdoGMU.exe
  2⤵
  PID:8932
- C:\Windows\System32\KnkWlIJ.exe
  C:\Windows\System32\KnkWlIJ.exe
  2⤵
  PID:8972
- C:\Windows\System32\nzixCXM.exe
  C:\Windows\System32\nzixCXM.exe
  2⤵
  PID:9040
- C:\Windows\System32\pyTJHNt.exe
  C:\Windows\System32\pyTJHNt.exe
  2⤵
  PID:9108
- C:\Windows\System32\txiHcUH.exe
  C:\Windows\System32\txiHcUH.exe
  2⤵
  PID:9024
- C:\Windows\System32\STeCLvY.exe
  C:\Windows\System32\STeCLvY.exe
  2⤵
  PID:8588
- C:\Windows\System32\bqCHnMO.exe
  C:\Windows\System32\bqCHnMO.exe
  2⤵
  PID:8676
- C:\Windows\System32\hqpikEK.exe
  C:\Windows\System32\hqpikEK.exe
  2⤵
  PID:8872
- C:\Windows\System32\ttaLxQP.exe
  C:\Windows\System32\ttaLxQP.exe
  2⤵
  PID:9068
- C:\Windows\System32\CFqMqDB.exe
  C:\Windows\System32\CFqMqDB.exe
  2⤵
  PID:8572
- C:\Windows\System32\RXcMBzW.exe
  C:\Windows\System32\RXcMBzW.exe
  2⤵
  PID:9176
- C:\Windows\System32\BTTtxQe.exe
  C:\Windows\System32\BTTtxQe.exe
  2⤵
  PID:7292
- C:\Windows\System32\OtRIyKs.exe
  C:\Windows\System32\OtRIyKs.exe
  2⤵
  PID:9052
- C:\Windows\System32\NxlEtqw.exe
  C:\Windows\System32\NxlEtqw.exe
  2⤵
  PID:9092
- C:\Windows\System32\xqmggfR.exe
  C:\Windows\System32\xqmggfR.exe
  2⤵
  PID:8988
- C:\Windows\System32\NpFZYZG.exe
  C:\Windows\System32\NpFZYZG.exe
  2⤵
  PID:9152
- C:\Windows\System32\yHSfmya.exe
  C:\Windows\System32\yHSfmya.exe
  2⤵
  PID:8232
- C:\Windows\System32\ywqSYbf.exe
  C:\Windows\System32\ywqSYbf.exe
  2⤵
  PID:8044
- C:\Windows\System32\QDVvrHF.exe
  C:\Windows\System32\QDVvrHF.exe
  2⤵
  PID:8352
- C:\Windows\System32\EWmyUGl.exe
  C:\Windows\System32\EWmyUGl.exe
  2⤵
  PID:9188
- C:\Windows\System32\uLhOgfM.exe
  C:\Windows\System32\uLhOgfM.exe
  2⤵
  PID:8336
- C:\Windows\System32\VcnfIey.exe
  C:\Windows\System32\VcnfIey.exe
  2⤵
  PID:8568
- C:\Windows\System32\QKJUWSW.exe
  C:\Windows\System32\QKJUWSW.exe
  2⤵
  PID:8400
- C:\Windows\System32\pnClYag.exe
  C:\Windows\System32\pnClYag.exe
  2⤵
  PID:8740
- C:\Windows\System32\vpYAHFA.exe
  C:\Windows\System32\vpYAHFA.exe
  2⤵
  PID:8824
- C:\Windows\System32\VimkaZz.exe
  C:\Windows\System32\VimkaZz.exe
  2⤵
  PID:8888
- C:\Windows\System32\MPdtJvG.exe
  C:\Windows\System32\MPdtJvG.exe
  2⤵
  PID:8940
- C:\Windows\System32\TskfEUR.exe
  C:\Windows\System32\TskfEUR.exe
  2⤵
  PID:8904
- C:\Windows\System32\CGHPKSo.exe
  C:\Windows\System32\CGHPKSo.exe
  2⤵
  PID:8776
- C:\Windows\System32\aMaTOYN.exe
  C:\Windows\System32\aMaTOYN.exe
  2⤵
  PID:9140
- C:\Windows\System32\WxEORoF.exe
  C:\Windows\System32\WxEORoF.exe
  2⤵
  PID:7844
- C:\Windows\System32\eTULIKF.exe
  C:\Windows\System32\eTULIKF.exe
  2⤵
  PID:8380
- C:\Windows\System32\fJoKOba.exe
  C:\Windows\System32\fJoKOba.exe
  2⤵
  PID:9124
- C:\Windows\System32\qyESmrL.exe
  C:\Windows\System32\qyESmrL.exe
  2⤵
  PID:8688
- C:\Windows\System32\xIktTtU.exe
  C:\Windows\System32\xIktTtU.exe
  2⤵
  PID:8368
- C:\Windows\System32\GmKvEYe.exe
  C:\Windows\System32\GmKvEYe.exe
  2⤵
  PID:8404
- C:\Windows\System32\TrouXhE.exe
  C:\Windows\System32\TrouXhE.exe
  2⤵
  PID:8788
- C:\Windows\System32\kwwDfYU.exe
  C:\Windows\System32\kwwDfYU.exe
  2⤵
  PID:8236
- C:\Windows\System32\YNCHWwx.exe
  C:\Windows\System32\YNCHWwx.exe
  2⤵
  PID:8920
- C:\Windows\System32\qNTGVxC.exe
  C:\Windows\System32\qNTGVxC.exe
  2⤵
  PID:8820
- C:\Windows\System32\UfkzuNA.exe
  C:\Windows\System32\UfkzuNA.exe
  2⤵
  PID:9036
- C:\Windows\System32\tGqAZPH.exe
  C:\Windows\System32\tGqAZPH.exe
  2⤵
  PID:9088
- C:\Windows\System32\ZSYfVVs.exe
  C:\Windows\System32\ZSYfVVs.exe
  2⤵
  PID:8296
- C:\Windows\System32\NVtFgAD.exe
  C:\Windows\System32\NVtFgAD.exe
  2⤵
  PID:8388
- C:\Windows\System32\WEDIxFL.exe
  C:\Windows\System32\WEDIxFL.exe
  2⤵
  PID:8492
- C:\Windows\System32\xVLqADD.exe
  C:\Windows\System32\xVLqADD.exe
  2⤵
  PID:9084
- C:\Windows\System32\kvrZwzZ.exe
  C:\Windows\System32\kvrZwzZ.exe
  2⤵
  PID:8856
- C:\Windows\System32\TPnurWg.exe
  C:\Windows\System32\TPnurWg.exe
  2⤵
  PID:8620
- C:\Windows\System32\noetrBR.exe
  C:\Windows\System32\noetrBR.exe
  2⤵
  PID:8420
- C:\Windows\System32\kaKmuXU.exe
  C:\Windows\System32\kaKmuXU.exe
  2⤵
  PID:9228
- C:\Windows\System32\jkwengP.exe
  C:\Windows\System32\jkwengP.exe
  2⤵
  PID:9244
- C:\Windows\System32\xfbiCzB.exe
  C:\Windows\System32\xfbiCzB.exe
  2⤵
  PID:9260
- C:\Windows\System32\ahyOfgT.exe
  C:\Windows\System32\ahyOfgT.exe
  2⤵
  PID:9276
- C:\Windows\System32\BzDFfAB.exe
  C:\Windows\System32\BzDFfAB.exe
  2⤵
  PID:9292
- C:\Windows\System32\ccfWHVn.exe
  C:\Windows\System32\ccfWHVn.exe
  2⤵
  PID:9308
- C:\Windows\System32\HahHAlR.exe
  C:\Windows\System32\HahHAlR.exe
  2⤵
  PID:9324
- C:\Windows\System32\rAivsId.exe
  C:\Windows\System32\rAivsId.exe
  2⤵
  PID:9340
- C:\Windows\System32\OHrQqvK.exe
  C:\Windows\System32\OHrQqvK.exe
  2⤵
  PID:9356
- C:\Windows\System32\mmFepaj.exe
  C:\Windows\System32\mmFepaj.exe
  2⤵
  PID:9372
- C:\Windows\System32\PXFcCmx.exe
  C:\Windows\System32\PXFcCmx.exe
  2⤵
  PID:9388
- C:\Windows\System32\UQznpsa.exe
  C:\Windows\System32\UQznpsa.exe
  2⤵
  PID:9404
- C:\Windows\System32\PtaQkHe.exe
  C:\Windows\System32\PtaQkHe.exe
  2⤵
  PID:9420
- C:\Windows\System32\cteXfUO.exe
  C:\Windows\System32\cteXfUO.exe
  2⤵
  PID:9436
- C:\Windows\System32\oLSYdhv.exe
  C:\Windows\System32\oLSYdhv.exe
  2⤵
  PID:9452
- C:\Windows\System32\DfiYyEH.exe
  C:\Windows\System32\DfiYyEH.exe
  2⤵
  PID:9468
- C:\Windows\System32\dvexygH.exe
  C:\Windows\System32\dvexygH.exe
  2⤵
  PID:9484
- C:\Windows\System32\wNXhaiI.exe
  C:\Windows\System32\wNXhaiI.exe
  2⤵
  PID:9500
- C:\Windows\System32\LqeaFaR.exe
  C:\Windows\System32\LqeaFaR.exe
  2⤵
  PID:9516
- C:\Windows\System32\VNggfhr.exe
  C:\Windows\System32\VNggfhr.exe
  2⤵
  PID:9532
- C:\Windows\System32\tailptk.exe
  C:\Windows\System32\tailptk.exe
  2⤵
  PID:9548
- C:\Windows\System32\WwNBXWk.exe
  C:\Windows\System32\WwNBXWk.exe
  2⤵
  PID:9564
- C:\Windows\System32\XqVAlCC.exe
  C:\Windows\System32\XqVAlCC.exe
  2⤵
  PID:9580
- C:\Windows\System32\HCnXjZr.exe
  C:\Windows\System32\HCnXjZr.exe
  2⤵
  PID:9596
- C:\Windows\System32\whjyRQa.exe
  C:\Windows\System32\whjyRQa.exe
  2⤵
  PID:9612
- C:\Windows\System32\wNKCeMb.exe
  C:\Windows\System32\wNKCeMb.exe
  2⤵
  PID:9628
- C:\Windows\System32\JpSvlBW.exe
  C:\Windows\System32\JpSvlBW.exe
  2⤵
  PID:9644
- C:\Windows\System32\rRThlrU.exe
  C:\Windows\System32\rRThlrU.exe
  2⤵
  PID:9660
- C:\Windows\System32\KOxFIMh.exe
  C:\Windows\System32\KOxFIMh.exe
  2⤵
  PID:9676
- C:\Windows\System32\slmlCvb.exe
  C:\Windows\System32\slmlCvb.exe
  2⤵
  PID:9692
- C:\Windows\System32\iRrIzNM.exe
  C:\Windows\System32\iRrIzNM.exe
  2⤵
  PID:9708
- C:\Windows\System32\AAsBWlC.exe
  C:\Windows\System32\AAsBWlC.exe
  2⤵
  PID:9724
- C:\Windows\System32\NKuTfUT.exe
  C:\Windows\System32\NKuTfUT.exe
  2⤵
  PID:9740
- C:\Windows\System32\NkQMAhO.exe
  C:\Windows\System32\NkQMAhO.exe
  2⤵
  PID:9756
- C:\Windows\System32\vrnyXDk.exe
  C:\Windows\System32\vrnyXDk.exe
  2⤵
  PID:9772
- C:\Windows\System32\XQOoJyW.exe
  C:\Windows\System32\XQOoJyW.exe
  2⤵
  PID:9788
- C:\Windows\System32\iXZrPvJ.exe
  C:\Windows\System32\iXZrPvJ.exe
  2⤵
  PID:9804
- C:\Windows\System32\MiCsYAV.exe
  C:\Windows\System32\MiCsYAV.exe
  2⤵
  PID:9820
- C:\Windows\System32\DmfWFrV.exe
  C:\Windows\System32\DmfWFrV.exe
  2⤵
  PID:9836
- C:\Windows\System32\KJLyGIa.exe
  C:\Windows\System32\KJLyGIa.exe
  2⤵
  PID:9852
- C:\Windows\System32\ePMntye.exe
  C:\Windows\System32\ePMntye.exe
  2⤵
  PID:9868
- C:\Windows\System32\ysAZBBg.exe
  C:\Windows\System32\ysAZBBg.exe
  2⤵
  PID:9884
- C:\Windows\System32\etmBGWl.exe
  C:\Windows\System32\etmBGWl.exe
  2⤵
  PID:9900
- C:\Windows\System32\acwBQcI.exe
  C:\Windows\System32\acwBQcI.exe
  2⤵
  PID:9916
- C:\Windows\System32\kErstcE.exe
  C:\Windows\System32\kErstcE.exe
  2⤵
  PID:10052
- C:\Windows\System32\RuMQkzs.exe
  C:\Windows\System32\RuMQkzs.exe
  2⤵
  PID:10068
- C:\Windows\System32\lEoHZha.exe
  C:\Windows\System32\lEoHZha.exe
  2⤵
  PID:10084
- C:\Windows\System32\GZhjpvS.exe
  C:\Windows\System32\GZhjpvS.exe
  2⤵
  PID:10100
- C:\Windows\System32\ZoUPALL.exe
  C:\Windows\System32\ZoUPALL.exe
  2⤵
  PID:10116
- C:\Windows\System32\AONfDKy.exe
  C:\Windows\System32\AONfDKy.exe
  2⤵
  PID:10132
- C:\Windows\System32\zPoGTPp.exe
  C:\Windows\System32\zPoGTPp.exe
  2⤵
  PID:10148
- C:\Windows\System32\XmtyYiI.exe
  C:\Windows\System32\XmtyYiI.exe
  2⤵
  PID:10164
- C:\Windows\System32\sdeNyic.exe
  C:\Windows\System32\sdeNyic.exe
  2⤵
  PID:10180
- C:\Windows\System32\yinbDdl.exe
  C:\Windows\System32\yinbDdl.exe
  2⤵
  PID:10196
- C:\Windows\System32\aSTddRD.exe
  C:\Windows\System32\aSTddRD.exe
  2⤵
  PID:10212
- C:\Windows\System32\lWzdkan.exe
  C:\Windows\System32\lWzdkan.exe
  2⤵
  PID:10228
- C:\Windows\System32\DavOOSB.exe
  C:\Windows\System32\DavOOSB.exe
  2⤵
  PID:9224
- C:\Windows\System32\QIVsjec.exe
  C:\Windows\System32\QIVsjec.exe
  2⤵
  PID:9288
- C:\Windows\System32\DUZESmE.exe
  C:\Windows\System32\DUZESmE.exe
  2⤵
  PID:9156
- C:\Windows\System32\WBKGLJA.exe
  C:\Windows\System32\WBKGLJA.exe
  2⤵
  PID:9268
- C:\Windows\System32\ZTgxFHS.exe
  C:\Windows\System32\ZTgxFHS.exe
  2⤵
  PID:9352
- C:\Windows\System32\siGnpwP.exe
  C:\Windows\System32\siGnpwP.exe
  2⤵
  PID:9304
- C:\Windows\System32\RukVDrW.exe
  C:\Windows\System32\RukVDrW.exe
  2⤵
  PID:9448
- C:\Windows\System32\quwbORy.exe
  C:\Windows\System32\quwbORy.exe
  2⤵
  PID:9480
- C:\Windows\System32\mPPGVzb.exe
  C:\Windows\System32\mPPGVzb.exe
  2⤵
  PID:9540
- C:\Windows\System32\yCsQzXW.exe
  C:\Windows\System32\yCsQzXW.exe
  2⤵
  PID:9464
- C:\Windows\System32\ePCRnQD.exe
  C:\Windows\System32\ePCRnQD.exe
  2⤵
  PID:9608
- C:\Windows\System32\LYpvWcG.exe
  C:\Windows\System32\LYpvWcG.exe
  2⤵
  PID:9460
- C:\Windows\System32\alAAENI.exe
  C:\Windows\System32\alAAENI.exe
  2⤵
  PID:9672
- C:\Windows\System32\TqeAxOJ.exe
  C:\Windows\System32\TqeAxOJ.exe
  2⤵
  PID:9736
- C:\Windows\System32\jLPKEsk.exe
  C:\Windows\System32\jLPKEsk.exe
  2⤵
  PID:9624
- C:\Windows\System32\hxngfBi.exe
  C:\Windows\System32\hxngfBi.exe
  2⤵
  PID:9688
- C:\Windows\System32\AgRDTJK.exe
  C:\Windows\System32\AgRDTJK.exe
  2⤵
  PID:9684

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\ADAVFET.exe

Filesize
1.1MB

MD5
1a6bb68b8faeee8551b03160a1adc6b5

SHA1
9e1eb5d1e8a50aa65142421c6e8d0088006cb422

SHA256
fbb7f88ffe3842b821f9fb8adeed9e001a74a0a4e05abed506cb8dd7c632fabd

SHA512
214dce9f7dc17fc122a50321db5988d71e0233ba5cc33531e4e42fd1282e835f69ed5a0ce077d858ea8e4012cf83c1e3b158c5cb56aedd67a34f324f8ee0744b

Download Submit
C:\Windows\System32\AOWTniC.exe

Filesize
1.1MB

MD5
d79b0ec075d44bc0d4ab045941dcba1e

SHA1
8e797864e94d3980e71492832b1ce35f1bae15aa

SHA256
188023903f1269eefb91457dc801f75109c409bfdebdc3144f88c01313276da4

SHA512
1a64ce1422c377f41479f49d9f739aa3b9dbe5da589c9e7cc526f3660469e420364e71500a54adbdb1a1bd8955e7e85b826795e6ac443afb3f72659696396344

Download Submit
C:\Windows\System32\CNflgzg.exe

Filesize
1.1MB

MD5
524588ab119528286d5dbbf6b776e986

SHA1
683578bed61af3baf22eb96e3bec4d57be1cc148

SHA256
946a41fdd289487d491d704103edd5fcc42cc472ca989e3f1b03f018d111a336

SHA512
f35a3c6df84432f337c3d2fdf0cce0b4b4f12cbeda27548b680a8109603eb1fb13abb69f8bba369ff83613e38218f516ac5a3bef1ca7dc26a50e3864334a8f6b

Download Submit
C:\Windows\System32\FOhEjex.exe

Filesize
1.1MB

MD5
848abfa0da6b9be0a12c7842b6c2d9cc

SHA1
dd3221316a589fa6ce88dae56b35dbead6fd6981

SHA256
6a8cbebfcf593503156b1de616149a091645075694088e220360f000664ef509

SHA512
0d7336a400a318777c44d10d5a4431526a396dbf88445eb8fcefcc62fc37ec0b9c2986d5dc273ea4f2333427fa27c2ed9b977670dad692910441d78bfbbae93a

Download Submit
C:\Windows\System32\GZSeqrH.exe

Filesize
1.1MB

MD5
90e1a47223a22bf67836348c2a740f0d

SHA1
c7b403df395899828dafe50c7c8dd4a9ae930aa4

SHA256
007f3a17250347547c65dfccebb1df5d945d1c5f5e2fdd8eb24548022b0db103

SHA512
acc108cbadadab49d4ce314c00614c8a7c28f2139214bed34a36b8772e49d4a573df06a502890a331ac5086e63080e03615c4b539530cacac925f50a751e3495

Download Submit
C:\Windows\System32\OnXVfua.exe

Filesize
1.1MB

MD5
27a508610079ed4a2d492af36fda04bd

SHA1
9d5401ac6ee1568342dab75f333dd2bad66a3839

SHA256
a81efd56a3e6437410f41cc6437547eb67e3748986e12080d457344c88e394ca

SHA512
ab4edaa165cbc855853438e0d67785551766606f5264ed9ee757a6c82b24f188d88361b05732b70dff7d7b922dd1704fcf69a1f2d26e57d0df1be1d5f46ead38

Download Submit
C:\Windows\System32\OvKEMWw.exe

Filesize
1.1MB

MD5
3a151bb1759b73e333372095c27a4356

SHA1
c35b66ca74a3303deecc78e3a13d34cbfb4e907d

SHA256
802192810c99db4b1e3e534fd7b624c4c0ae5b28279cf82f149d933b288d3483

SHA512
e1862ab12f163dc37f906346eee81e01bfc86c9761215791ea2f21577500ca3938f081ad0d320caccf3c0b88f44115b64b23206b39ea8fe3234908a839080302

Download Submit
C:\Windows\System32\PXUzlJq.exe

Filesize
1.1MB

MD5
9bf78569930a405982dfab16c509e3d3

SHA1
5c3e5c1db2c2f1cae8539bc663cdc464edbd82f1

SHA256
0691f5cf5736f72793e5ff16084705fa6c39be18eee29cecde2a5a6d8e8bc290

SHA512
db398ad2303baa1078938f8b0d0660023cf9ec041b94cd0cfbe2400a4cdd8dd1f84e96b27cc462a33df26c60469a46c40d6f14e1be82f7065ba765235dd82949

Download Submit
C:\Windows\System32\PkyoySE.exe

Filesize
1.1MB

MD5
f32d43938f715e755dc5287b1e6c6d67

SHA1
a2988efab40e62b91d38263c2853bde86060352c

SHA256
a29c5bd35be43a935efccf90cc3274f2025ab665c2147588803c61761e207ae5

SHA512
a7b4b56fb40b9f603eecf28f16790b3ce8304795ffc524c85f961bcc4f913b5c7e20262f3c72340849cdc1c7f89c68223212913b8ef4e998dce7318adfb61392

Download Submit
C:\Windows\System32\QClXwwy.exe

Filesize
1.1MB

MD5
26ae9674f02fb97a9031b74bdf56f408

SHA1
49abc0cb542c36711f41843893957555df9b34ef

SHA256
08080c4423fdd524d5e24f4162eda60cec17518a693f2e656dd4acdea151b38c

SHA512
f8169538d3da70bbf1a361073c797dde5a788f04a3aee8034d8a7f7bb912c2f77c02203c20ccb637f0bfb105e9b4d704bb8a40d4acd152b5a0bd999a6f510435

Download Submit
C:\Windows\System32\QTffsbP.exe

Filesize
1.1MB

MD5
abe005db03446802742a203aa099dacd

SHA1
e99af4d037e914918ded537d828376a264940098

SHA256
ac2324930cd42b533a36416a48eef7e00502bfeb1f9cdfd45105c0190aae9db7

SHA512
5e03691d26a5ac8a8263b49e7c613a498f1f8f3a5a5b0b71e156a376408d29e0c2a74e5509444b3a4d5d69b747a195539bf9adbe96a2969f0b4221584b778548

Download Submit
C:\Windows\System32\QkbKMcD.exe

Filesize
1.1MB

MD5
b0c56ee597210b0223259e978acfb5ba

SHA1
6ba7cf6979d9762ab8c15949247ebe6618493ef3

SHA256
c88b0a21d3f6262afe7946556e0f5c2e46dfc1519bb62795bc9b0046b9f20dcc

SHA512
40709a8f107bfe3b07b176f5bcb046b72b368fa90fc9ade50c7dc2644fb94926a1cd1d00cf39a77bb87348b897e45476a1da3642fa672d78381c0c29bc0da6c1

Download Submit
C:\Windows\System32\RvaHKpo.exe

Filesize
1.1MB

MD5
b5aba9849a392b80292d6e4b2b744917

SHA1
f8d448e46f2f02192b68787dcfe7b3d7dd8b0da4

SHA256
e4117a45dda6c19850b1861f1e8b9f21f6e148c8c54dea6cc341c35e75a0c71d

SHA512
b04fc177e9702f8e0509e30ee25f96a71cca88fca3fa142f6f3858eee6f9144a5a6aacd09aa5311f7fde02e1cbef7c65a215cbc831556be2a992fe7fca7d2504

Download Submit
C:\Windows\System32\UBQbRfc.exe

Filesize
1.1MB

MD5
fd73c7c89bfc2987a92ce7d1c89a3e57

SHA1
a92cc5613583a40c9f1b9f2ff9eae73e5ef548d1

SHA256
641d3c24c93c0c638aef0fbc5db3c545f16a535138c7ab8854406da03a74953a

SHA512
00c18bc09a07a87ef45205ecc0c0033f0393429f5f97f9fd5078a943acabaf315645e4f4355f60cb71f50f8fad2dda69016702d1fafd711e1ee500e8eb40d768

Download Submit
C:\Windows\System32\YJPRSkB.exe

Filesize
1.1MB

MD5
abf295915e59db7b1ad027e336e22161

SHA1
713a7701c6552ddd6a7d8690dcff478581196e99

SHA256
ef1c75e80ae3d1379ae858d8f35a18918b4b7066e6e7cd817878c48e1acba9ea

SHA512
c9ee7e6e8a58c8843af783fea25fe3ea2fb7478676644428475dde77a1c79fd1e9c96a01eb57dd66e81ffdd6bf01949337dff52031fd3e425e0e0078a5499a13

Download Submit
C:\Windows\System32\YVFAWcB.exe

Filesize
1.1MB

MD5
f58711a4ae115401a4ebf493cef278b6

SHA1
49bcc44a68ec77b6b80ccf07e7afcc385c679e2a

SHA256
ac82a6b07b6ba688deec0684cb9025e69f1ac1b24ed7c3e88b4c8716d0d88c2d

SHA512
c9e16d8fa90f7295ebc7b7c7d3e710d82715cda21a61254b9a7147220303f823e581fb3736c8deca11f2e21116a67b93abd410ba5c0c9920fb559b0bf9cc0cc1

Download Submit
C:\Windows\System32\ccsvkFM.exe

Filesize
1.1MB

MD5
3ff11ed80d35926faa0f590a0ccb5a65

SHA1
b177dd161c583e7dfa2d3f74c8366a3f50b7b38c

SHA256
f034b04557c5a5599d155a32c6535f0a9fa9dd8193de908566190b1b8bfbe6cd

SHA512
f147e3696c5b8fb6fabb126ec56453963a688d350256cf3f7b4228cb2b2bad59abc9c3b1f767876f8df6c6776d6b0e4d3dc3319b4615839f57d5a029f755da59

Download Submit
C:\Windows\System32\eCkJKyZ.exe

Filesize
1.1MB

MD5
5a8942dedcea8a4a185a95eafcd8f172

SHA1
6e13a7cbe5c6c51a6e2259151cd590bb1fe6964e

SHA256
198e8338d5648ef48720ed0ab38f9b8110370320bcf6adcc4aceb678e75a2348

SHA512
651444305f8ddfa04a4e859dc823d3e0a90c1e0a8b428a6a627f34dfd1af57585dcab5b81b4b7797a3906bf73f2e6d77e72091195ff05f5573d1ef6dd2a3f5eb

Download Submit
C:\Windows\System32\hKjmwiA.exe

Filesize
1.1MB

MD5
bb1047fdfa58712f7e1b002f2e4755c3

SHA1
1c136ac3bfe24a69bca985765d0882f35caef460

SHA256
2c9db9cc49b950cc836fb55597e77afb652adf76fdd0b695762af6ba9f3a349f

SHA512
0fdcca416b1ef1a1f18399175c2ffd8f7d88e40dbfe6271a63e0bb2b3087207f5ae58cd5993ee3d892a7534b1c4deb791ae0070eb791ceac4ce532fcd57d7cfb

Download Submit
C:\Windows\System32\iKxQuld.exe

Filesize
1.1MB

MD5
e5e0a327c4efde12a228b1a9e74dd528

SHA1
de5a1fcba2af302ecd6ec69728d92d4fab59ec4b

SHA256
465451655cdf8fff17195820deb72c4546964dfeaa6adeae0c40609fea344213

SHA512
65dd8a34c90701afa526c98bbc72c921e60967a528cbddad07b853b4b68c12c4ba6be18728bd62a4eecd9f0a91e0166980ef6cfb8e990b5fc01cf3eef3aaad53

Download Submit
C:\Windows\System32\mOUvviD.exe

Filesize
1.1MB

MD5
b5d360901fd2f7b3a9492e2a14b86373

SHA1
d0629aefc6c26f9decbf7e4f13bc9f46ec917df8

SHA256
bfd2e995c032020821cb0b4212033f687a293b830dff9d9f5b6c455c47e09ce3

SHA512
588616b4fec0365d67b372366311c782812d9ccd7127b462b28d5976670453866520fe97fe1307e88b103d78d7dfc63b88dc733ac8e40af9a481e57019ac2638

Download Submit
C:\Windows\System32\mfEhhVy.exe

Filesize
1.1MB

MD5
417b4d5b6e6a5da02331fd98d658017a

SHA1
3506b0e7868dba8409389c5481f396063af7ade7

SHA256
3a8d2f3d708ca543108e1953ab8395e0288995eb609737720350da8feedb0ebe

SHA512
e489e9c0e0f70dff69b60205b20783c854c76058f589eeff40b2de85a8edfaecb786834e9ec1a083e52475c87d1b88c422e623c2d92a68adc2ea9b2807bd91cb

Download Submit
C:\Windows\System32\mlslFRQ.exe

Filesize
1.1MB

MD5
a73470d20f6e8269d2a2a07ff0fa2c4f

SHA1
d56f068a35b55821c4a947c134ed6a8ec29dda18

SHA256
c537cbf39cd5e824527201e621fe0d884ce56b1dcbe6c5c139fb42b74be11140

SHA512
dcc75e71bb3706a4e18ec92d86e388c635c67246d4a8ffe0398ef15d8e3aaae5fc96d63a0d8800ea0db50dbfabbf2ca808c0de3eb2e9916b70c62e17ec68b7c5

Download Submit
C:\Windows\System32\oGOfSoL.exe

Filesize
1.1MB

MD5
d7ee5306ebbcfd2acc28fba1863d39d1

SHA1
c609b893603b45d8bb018cecab89e4085316274f

SHA256
8d97baa6439de5b2487519e516f6ff208b464cb6c72ed0380c90d8e5180d3701

SHA512
c865a129b9df0396c15a807c3d9c35d4a6e36465401da72ce73f1e53a20c8dc3602a8efdf5846cad0501ca7f27ab8abe66b5b6dedc1af7341765132c4b25bcb8

Download Submit
C:\Windows\System32\qeDhEyi.exe

Filesize
1.1MB

MD5
82bbca0c196cbd4bb2dc30960554931e

SHA1
a5ac589ea85890268a089790744395a97f6f94a5

SHA256
ccfc74621aae653be93f2332252584773b708e7537e3c09f282f014016850745

SHA512
1a8eac920776927f4db23b1e4ecaa4da3ea3479a327c7716b0cdb038169bfd6b0faf90668096552c24b064bf85c91394cb47427658071a13a8d31cc7d02b0b6c

Download Submit
C:\Windows\System32\slzqxpe.exe

Filesize
1.1MB

MD5
896ac5464737bbfec4d93102b3b8c6ef

SHA1
6548971d0a6b1160c0ace0e8d023c7b8c9622e62

SHA256
a157ea4a19fbd05ed0cc3d809a8d086c11bb1b61b330764a5a07adb64ac1b421

SHA512
bcf1f88db0837ee31638d8544638795db234b1632147fae6792bb140551dc6c3cb5d7154aa8a2024af6620d378e60df0a411f096a0b7a1a02388dfa09025aa5e

Download Submit
C:\Windows\System32\umMXXQB.exe

Filesize
1.1MB

MD5
bef7468820d7a68cadcc323b6cab9350

SHA1
e7c15c0a103bd81b3b186d3e168f82c72f1ec859

SHA256
6cef678b372cef6b5f49031f52d14be0c4ad3e4a921d08cdb6a40faf94495be4

SHA512
8cc52021776762aa4c22a72b56847bcd7b8030a5394d89cc5246cccf72f1b68038b15e8cf5926885ce7848cb663864d08dc7e26e4f0c20bfc8a98e6aad90f995

Download Submit
C:\Windows\System32\yXAEuuu.exe

Filesize
1.1MB

MD5
bb428adf442a467a649964928036e504

SHA1
c0f4dbd3ae8364cc43c2ae86287ae524d6a93223

SHA256
00bd50ef1c1358940297bc0050e43e9ed62d21ded84aeab2984561bd2c4d9b00

SHA512
0737688f97613b7caf1ffa8fbbac0984c9168d8b67800ce4ea963475c04e52b91f9cc05a41d5b20203a28899382214fbb9097907a177f8dbee135d9fdcb12230

Download Submit
\Windows\System32\DYQUzIR.exe

Filesize
1.1MB

MD5
7b8acbfd8f8367301a39974104e332ff

SHA1
a421a4c1510e1942050543acaca87ea9110842d1

SHA256
8174a1d87677c02d2053e5c3788a10e67426b6c28d90ae17d6c7b3a233ac483d

SHA512
22915c9093254bb1b205a2fcf31e66d1136c59926a429e0960fc4ba550dfe3fc69fb3deeef27a26c698fe1bc7f5d1863bd43dba6aa40765d16721a0f2d2c9fb1

Download Submit
\Windows\System32\Vflcugc.exe

Filesize
1.1MB

MD5
fd5a04e9e435a543fb36c79ac58919a7

SHA1
89654b703b442b1d58553e8554fc477e1dc63435

SHA256
1576bc1bd114fcd40801e25565f19960a0ed7f7a3a40d2383ad6d329977c3b17

SHA512
d20660bd9897c9ae66c1635d53e52571a7ccf4ad54996c492df483a1c16e2bf4703d7b5a38f1f409e817030feda7990eaaada66aa533f1b8188f480e83008c68

Download Submit
\Windows\System32\YZdKKqe.exe

Filesize
1.1MB

MD5
fd7a7dde4362139daa3d1f4e190d4587

SHA1
eeccf114fb6911a1ce6caae73334c97a634c0fd1

SHA256
67a40320ed8749823c9628f29548c871c9fd58b1177c4e452576ac6776322a4d

SHA512
01b370883043ae99e248de4179995cd4adc47576d2cb5568dc3fd72976166418ee0d8d5df1eda85e8db5696cd102fe76eb3e31dd44278c050b68ed8025c3b38f

Download Submit
\Windows\System32\flopicv.exe

Filesize
1.1MB

MD5
44deb1579ff91ded4cb2306cdfb56461

SHA1
c56b08c367c5f70d70d759d5f5f6cc6e39b3e51a

SHA256
1275f2957808b73f0faa240d580b6a9ae2ada823243d1b8cf4c8f51f59bda849

SHA512
2c876351ea63adec2b87c11687be7c4deecbf2846cde6353ea6845ffea75768b96d9a77a8dc00b6ab562d6f3902ed24dd9d57e193ff344e6afd1db6767d73d13

Download Submit
memory/1388-3847-0x000000013FFB0000-0x00000001403A1000-memory.dmp

Filesize
3.9MB

Download
memory/1388-3830-0x000000013FFB0000-0x00000001403A1000-memory.dmp

Filesize
3.9MB

Download
memory/1388-87-0x000000013FFB0000-0x00000001403A1000-memory.dmp

Filesize
3.9MB

Download
memory/1564-3800-0x000000013F6D0000-0x000000013FAC1000-memory.dmp

Filesize
3.9MB

Download
memory/1564-79-0x000000013F6D0000-0x000000013FAC1000-memory.dmp

Filesize
3.9MB

Download
memory/1564-3848-0x000000013F6D0000-0x000000013FAC1000-memory.dmp

Filesize
3.9MB

Download
memory/1976-50-0x000000013F2F0000-0x000000013F6E1000-memory.dmp

Filesize
3.9MB

Download
memory/1976-14-0x000000013FF70000-0x0000000140361000-memory.dmp

Filesize
3.9MB

Download
memory/1976-78-0x000000013F6D0000-0x000000013FAC1000-memory.dmp

Filesize
3.9MB

Download
memory/1976-84-0x000000013FFB0000-0x00000001403A1000-memory.dmp

Filesize
3.9MB

Download
memory/1976-1-0x0000000000090000-0x00000000000A0000-memory.dmp

Filesize
64KB

Download
memory/1976-6-0x000000013F070000-0x000000013F461000-memory.dmp

Filesize
3.9MB

Download
memory/1976-3799-0x000000013F6D0000-0x000000013FAC1000-memory.dmp

Filesize
3.9MB

Download
memory/1976-70-0x000000013F3D0000-0x000000013F7C1000-memory.dmp

Filesize
3.9MB

Download
memory/1976-3797-0x000000013F3D0000-0x000000013F7C1000-memory.dmp

Filesize
3.9MB

Download
memory/1976-3802-0x000000013FB70000-0x000000013FF61000-memory.dmp

Filesize
3.9MB

Download
memory/1976-1706-0x0000000001E60000-0x0000000002251000-memory.dmp

Filesize
3.9MB

Download
memory/1976-57-0x000000013FB70000-0x000000013FF61000-memory.dmp

Filesize
3.9MB

Download
memory/1976-0-0x000000013FB70000-0x000000013FF61000-memory.dmp

Filesize
3.9MB

Download
memory/1976-1309-0x000000013F2F0000-0x000000013F6E1000-memory.dmp

Filesize
3.9MB

Download
memory/1976-33-0x0000000001E60000-0x0000000002251000-memory.dmp

Filesize
3.9MB

Download
memory/1976-42-0x0000000001E60000-0x0000000002251000-memory.dmp

Filesize
3.9MB

Download
memory/1976-1163-0x0000000001E60000-0x0000000002251000-memory.dmp

Filesize
3.9MB

Download
memory/1976-28-0x000000013F590000-0x000000013F981000-memory.dmp

Filesize
3.9MB

Download
memory/1976-20-0x000000013F5B0000-0x000000013F9A1000-memory.dmp

Filesize
3.9MB

Download
memory/2196-3844-0x000000013F3D0000-0x000000013F7C1000-memory.dmp

Filesize
3.9MB

Download
memory/2196-3798-0x000000013F3D0000-0x000000013F7C1000-memory.dmp

Filesize
3.9MB

Download
memory/2196-71-0x000000013F3D0000-0x000000013F7C1000-memory.dmp

Filesize
3.9MB

Download
memory/2416-58-0x000000013FB10000-0x000000013FF01000-memory.dmp

Filesize
3.9MB

Download
memory/2416-3840-0x000000013FB10000-0x000000013FF01000-memory.dmp

Filesize
3.9MB

Download
memory/2440-3812-0x000000013FCB0000-0x00000001400A1000-memory.dmp

Filesize
3.9MB

Download
memory/2440-43-0x000000013FCB0000-0x00000001400A1000-memory.dmp

Filesize
3.9MB

Download
memory/2556-3808-0x000000013FF70000-0x0000000140361000-memory.dmp

Filesize
3.9MB

Download
memory/2556-15-0x000000013FF70000-0x0000000140361000-memory.dmp

Filesize
3.9MB

Download
memory/2556-77-0x000000013FF70000-0x0000000140361000-memory.dmp

Filesize
3.9MB

Download
memory/2580-3815-0x000000013F2F0000-0x000000013F6E1000-memory.dmp

Filesize
3.9MB

Download
memory/2580-51-0x000000013F2F0000-0x000000013F6E1000-memory.dmp

Filesize
3.9MB

Download
memory/2652-3807-0x000000013F5B0000-0x000000013F9A1000-memory.dmp

Filesize
3.9MB

Download
memory/2652-22-0x000000013F5B0000-0x000000013F9A1000-memory.dmp

Filesize
3.9MB

Download
memory/2652-83-0x000000013F5B0000-0x000000013F9A1000-memory.dmp

Filesize
3.9MB

Download
memory/2688-36-0x000000013FEC0000-0x00000001402B1000-memory.dmp

Filesize
3.9MB

Download
memory/2688-978-0x000000013FEC0000-0x00000001402B1000-memory.dmp

Filesize
3.9MB

Download
memory/2688-3823-0x000000013FEC0000-0x00000001402B1000-memory.dmp

Filesize
3.9MB

Download
memory/2752-3811-0x000000013F590000-0x000000013F981000-memory.dmp

Filesize
3.9MB

Download
memory/2752-29-0x000000013F590000-0x000000013F981000-memory.dmp

Filesize
3.9MB

Download
memory/2752-259-0x000000013F590000-0x000000013F981000-memory.dmp

Filesize
3.9MB

Download
memory/2892-8-0x000000013F070000-0x000000013F461000-memory.dmp

Filesize
3.9MB

Download
memory/2892-69-0x000000013F070000-0x000000013F461000-memory.dmp

Filesize
3.9MB

Download
memory/2892-3804-0x000000013F070000-0x000000013F461000-memory.dmp

Filesize
3.9MB

Download
memory/3040-3639-0x000000013F990000-0x000000013FD81000-memory.dmp

Filesize
3.9MB

Download
memory/3040-3842-0x000000013F990000-0x000000013FD81000-memory.dmp

Filesize
3.9MB

Download
memory/3040-63-0x000000013F990000-0x000000013FD81000-memory.dmp

Filesize
3.9MB

Download