xmrig | 8d9adb6fb8781e4c14c7eebc5ddf0329057f5ffd525dcf91ad83e02710065997

Analysis

max time kernel
83s
max time network
124s
platform
windows7_x64
resource
win7-20240729-en
resource tags

arch:x64arch:x86image:win7-20240729-enlocale:en-usos:windows7-x64system
submitted
27/07/2024, 23:05

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
Size

1.1MB
MD5

0206e73735f330b1295caecb5e9a7c3d
SHA1

7b5885f685d3bb32956b31a2693c33f85d88ad31
SHA256

8d9adb6fb8781e4c14c7eebc5ddf0329057f5ffd525dcf91ad83e02710065997
SHA512

5e24e0919007c683051d3c4ab496286b1bfab4ad5754298041798bb5090e4e171b76deeadb6a3649787778b0b70bd2aa632406543cfd22605630fdeb4ec6b184
SSDEEP

24576:JanwhSe11QSONCpGJCjETPl+Me7bPMS8Ykgc8R4zo9F6XSS:knw9oUUEEDl+xTMS8Tgt+

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 28 IoCs

miner

resource	yara_rule
behavioral1/memory/2396-76-0x000000013F310000-0x000000013F701000-memory.dmp	xmrig
behavioral1/memory/2392-1098-0x000000013F420000-0x000000013F811000-memory.dmp	xmrig
behavioral1/memory/1264-1734-0x000000013F4D0000-0x000000013F8C1000-memory.dmp	xmrig
behavioral1/memory/2180-1733-0x000000013F290000-0x000000013F681000-memory.dmp	xmrig
behavioral1/memory/3016-1742-0x000000013F6B0000-0x000000013FAA1000-memory.dmp	xmrig
behavioral1/memory/1648-3593-0x000000013F540000-0x000000013F931000-memory.dmp	xmrig
behavioral1/memory/2180-3757-0x000000013F290000-0x000000013F681000-memory.dmp	xmrig
behavioral1/memory/2748-3763-0x000000013FEB0000-0x00000001402A1000-memory.dmp	xmrig
behavioral1/memory/868-3887-0x000000013FC70000-0x0000000140061000-memory.dmp	xmrig
behavioral1/memory/2876-3903-0x000000013F800000-0x000000013FBF1000-memory.dmp	xmrig
behavioral1/memory/2392-3844-0x000000013F420000-0x000000013F811000-memory.dmp	xmrig
behavioral1/memory/3016-3807-0x000000013F6B0000-0x000000013FAA1000-memory.dmp	xmrig
behavioral1/memory/2648-3922-0x000000013FED0000-0x00000001402C1000-memory.dmp	xmrig
behavioral1/memory/2916-3957-0x000000013F9A0000-0x000000013FD91000-memory.dmp	xmrig
behavioral1/memory/2396-3945-0x000000013F310000-0x000000013F701000-memory.dmp	xmrig
behavioral1/memory/2716-3760-0x000000013F230000-0x000000013F621000-memory.dmp	xmrig
behavioral1/memory/1264-3759-0x000000013F4D0000-0x000000013F8C1000-memory.dmp	xmrig
behavioral1/memory/2812-3758-0x000000013F8F0000-0x000000013FCE1000-memory.dmp	xmrig
behavioral1/memory/1648-1728-0x000000013F540000-0x000000013F931000-memory.dmp	xmrig
behavioral1/memory/2916-209-0x000000013F9A0000-0x000000013FD91000-memory.dmp	xmrig
behavioral1/memory/2648-75-0x000000013FED0000-0x00000001402C1000-memory.dmp	xmrig
behavioral1/memory/868-68-0x000000013FC70000-0x0000000140061000-memory.dmp	xmrig
behavioral1/memory/2876-61-0x000000013F800000-0x000000013FBF1000-memory.dmp	xmrig
behavioral1/memory/2812-58-0x000000013F8F0000-0x000000013FCE1000-memory.dmp	xmrig
behavioral1/memory/2716-56-0x000000013F230000-0x000000013F621000-memory.dmp	xmrig
behavioral1/memory/2748-47-0x000000013FEB0000-0x00000001402A1000-memory.dmp	xmrig
behavioral1/memory/1264-18-0x000000013F4D0000-0x000000013F8C1000-memory.dmp	xmrig
behavioral1/memory/2180-15-0x000000013F290000-0x000000013F681000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2180	CfcWtuW.exe
1264	FbcyyNT.exe
2716	sjGGjsj.exe
2812	laNKcum.exe
3016	ZwFrkWi.exe
2392	jwbWWmP.exe
2748	qFIHCXn.exe
2876	xzsbVZj.exe
868	qqwzKRz.exe
2648	rapSRBI.exe
2396	opgVHPo.exe
2916	tzzcYGX.exe
2072	GoLMzTe.exe
2064	NzIlGWg.exe
2364	YWIiufN.exe
2968	Uowcxcu.exe
2988	xsZJGGh.exe
2756	PpydQfX.exe
2956	KDYDliT.exe
2184	hsaercn.exe
880	oPRhjYL.exe
2620	qWnCqKw.exe
920	xZnojfv.exe
452	AhhmcqH.exe
488	xrsTqef.exe
1940	BdcSzxF.exe
2552	SpsXgAw.exe
952	wimJoHD.exe
1756	qcuxCeU.exe
2268	deGYTnO.exe
3024	wMISMKx.exe
1892	mNoTLYW.exe
2496	ECJnGAK.exe
2032	EweaATy.exe
2444	FTLxkVl.exe
2144	tEgLwpe.exe
2136	uYzmsOG.exe
1612	NREDsNT.exe
1512	NPzuKIf.exe
1360	uTqLrZo.exe
856	wEUVFHq.exe
1872	NDOkjOV.exe
1804	dczXlRb.exe
1532	JSsBsvp.exe
1764	VuxefIJ.exe
1748	aQvsqfX.exe
760	woPirPq.exe
1276	QzlUgKl.exe
1964	iVaRERx.exe
1036	UqwYuvI.exe
992	qBPVEaY.exe
2984	TJlyOos.exe
1680	OoLkjjQ.exe
2324	eEHRCAU.exe
1676	KaWXFmg.exe
1132	DjSPVxw.exe
1240	PkzryYg.exe
2680	enxVytF.exe
2240	lRAqGEy.exe
2200	zKbDExi.exe
2168	kPktUgX.exe
2728	MfVXaux.exe
2688	tcfxlZm.exe
1604	jZFDWOG.exe

Loads dropped DLL 64 IoCs

pid	Process
1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe

UPX packed file 63 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1648-6-0x000000013F540000-0x000000013F931000-memory.dmp	upx
behavioral1/files/0x0007000000018702-8.dat	upx
behavioral1/files/0x0007000000018b2b-20.dat	upx
behavioral1/files/0x0007000000018b5c-29.dat	upx
behavioral1/files/0x0008000000019217-35.dat	upx
behavioral1/memory/3016-41-0x000000013F6B0000-0x000000013FAA1000-memory.dmp	upx
behavioral1/files/0x0008000000019221-39.dat	upx
behavioral1/files/0x0005000000019c2e-51.dat	upx
behavioral1/files/0x0005000000019c2f-65.dat	upx
behavioral1/files/0x0005000000019c30-69.dat	upx
behavioral1/files/0x0005000000019c4a-80.dat	upx
behavioral1/files/0x00300000000186c9-83.dat	upx
behavioral1/memory/2396-76-0x000000013F310000-0x000000013F701000-memory.dmp	upx
behavioral1/files/0x0005000000019cba-90.dat	upx
behavioral1/files/0x0005000000019f9a-111.dat	upx
behavioral1/files/0x000500000001a072-119.dat	upx
behavioral1/files/0x000500000001a47f-159.dat	upx
behavioral1/memory/2392-1098-0x000000013F420000-0x000000013F811000-memory.dmp	upx
behavioral1/memory/1264-1734-0x000000013F4D0000-0x000000013F8C1000-memory.dmp	upx
behavioral1/memory/2180-1733-0x000000013F290000-0x000000013F681000-memory.dmp	upx
behavioral1/memory/3016-1742-0x000000013F6B0000-0x000000013FAA1000-memory.dmp	upx
behavioral1/memory/1648-3593-0x000000013F540000-0x000000013F931000-memory.dmp	upx
behavioral1/memory/2180-3757-0x000000013F290000-0x000000013F681000-memory.dmp	upx
behavioral1/memory/2748-3763-0x000000013FEB0000-0x00000001402A1000-memory.dmp	upx
behavioral1/memory/868-3887-0x000000013FC70000-0x0000000140061000-memory.dmp	upx
behavioral1/memory/2876-3903-0x000000013F800000-0x000000013FBF1000-memory.dmp	upx
behavioral1/memory/2392-3844-0x000000013F420000-0x000000013F811000-memory.dmp	upx
behavioral1/memory/3016-3807-0x000000013F6B0000-0x000000013FAA1000-memory.dmp	upx
behavioral1/memory/2648-3922-0x000000013FED0000-0x00000001402C1000-memory.dmp	upx
behavioral1/memory/2916-3957-0x000000013F9A0000-0x000000013FD91000-memory.dmp	upx
behavioral1/memory/2396-3945-0x000000013F310000-0x000000013F701000-memory.dmp	upx
behavioral1/memory/2716-3760-0x000000013F230000-0x000000013F621000-memory.dmp	upx
behavioral1/memory/1264-3759-0x000000013F4D0000-0x000000013F8C1000-memory.dmp	upx
behavioral1/memory/2812-3758-0x000000013F8F0000-0x000000013FCE1000-memory.dmp	upx
behavioral1/memory/1648-1728-0x000000013F540000-0x000000013F931000-memory.dmp	upx
behavioral1/memory/2916-209-0x000000013F9A0000-0x000000013FD91000-memory.dmp	upx
behavioral1/files/0x000500000001a481-163.dat	upx
behavioral1/files/0x000500000001a463-155.dat	upx
behavioral1/files/0x000500000001a421-151.dat	upx
behavioral1/files/0x000500000001a41b-147.dat	upx
behavioral1/files/0x000500000001a417-143.dat	upx
behavioral1/files/0x000500000001a410-139.dat	upx
behavioral1/files/0x000500000001a40f-135.dat	upx
behavioral1/files/0x000500000001a34d-131.dat	upx
behavioral1/files/0x000500000001a2fb-127.dat	upx
behavioral1/files/0x000500000001a092-123.dat	upx
behavioral1/files/0x000500000001a069-115.dat	upx
behavioral1/files/0x0005000000019f7e-107.dat	upx
behavioral1/files/0x0005000000019db1-103.dat	upx
behavioral1/files/0x0005000000019d9d-99.dat	upx
behavioral1/files/0x0005000000019ce4-95.dat	upx
behavioral1/memory/2648-75-0x000000013FED0000-0x00000001402C1000-memory.dmp	upx
behavioral1/memory/868-68-0x000000013FC70000-0x0000000140061000-memory.dmp	upx
behavioral1/memory/2876-61-0x000000013F800000-0x000000013FBF1000-memory.dmp	upx
behavioral1/memory/2812-58-0x000000013F8F0000-0x000000013FCE1000-memory.dmp	upx
behavioral1/memory/2716-56-0x000000013F230000-0x000000013F621000-memory.dmp	upx
behavioral1/memory/2748-47-0x000000013FEB0000-0x00000001402A1000-memory.dmp	upx
behavioral1/memory/2392-45-0x000000013F420000-0x000000013F811000-memory.dmp	upx
behavioral1/files/0x0007000000018bec-34.dat	upx
behavioral1/memory/1264-18-0x000000013F4D0000-0x000000013F8C1000-memory.dmp	upx
behavioral1/files/0x000700000001875f-16.dat	upx
behavioral1/memory/2180-15-0x000000013F290000-0x000000013F681000-memory.dmp	upx
behavioral1/files/0x00070000000120fe-5.dat	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\mlYziUo.exe	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
File created	C:\Windows\System32\OmnyzXY.exe	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
File created	C:\Windows\System32\JvyGHqI.exe	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
File created	C:\Windows\System32\syeGics.exe	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
File created	C:\Windows\System32\lFpninV.exe	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
File created	C:\Windows\System32\xPNJlnU.exe	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
File created	C:\Windows\System32\xOXgDwl.exe	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
File created	C:\Windows\System32\Rqbhzgu.exe	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
File created	C:\Windows\System32\eftofvE.exe	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
File created	C:\Windows\System32\gLquEhF.exe	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
File created	C:\Windows\System32\DBnTaEv.exe	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
File created	C:\Windows\System32\awcszIY.exe	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
File created	C:\Windows\System32\JOGVlpC.exe	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
File created	C:\Windows\System32\kKhKimA.exe	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
File created	C:\Windows\System32\PpDgHXR.exe	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
File created	C:\Windows\System32\tXMaSjc.exe	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
File created	C:\Windows\System32\vSuHPqW.exe	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
File created	C:\Windows\System32\zbgKJrl.exe	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
File created	C:\Windows\System32\WfKMXyv.exe	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
File created	C:\Windows\System32\eTUdacn.exe	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
File created	C:\Windows\System32\AqiPSdT.exe	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
File created	C:\Windows\System32\QlLVrvn.exe	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
File created	C:\Windows\System32\xEYvIkq.exe	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
File created	C:\Windows\System32\aJOEuGl.exe	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
File created	C:\Windows\System32\CnmcCtV.exe	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
File created	C:\Windows\System32\WjHoctK.exe	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
File created	C:\Windows\System32\puBJejt.exe	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
File created	C:\Windows\System32\rsbfvyV.exe	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
File created	C:\Windows\System32\kHFNhSG.exe	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
File created	C:\Windows\System32\wcWKDKA.exe	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
File created	C:\Windows\System32\txurvhZ.exe	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
File created	C:\Windows\System32\uPNakVE.exe	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
File created	C:\Windows\System32\jQLJARf.exe	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
File created	C:\Windows\System32\rlDYFJc.exe	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
File created	C:\Windows\System32\ZwffCsR.exe	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
File created	C:\Windows\System32\tfuWCqm.exe	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
File created	C:\Windows\System32\DZxVSoN.exe	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
File created	C:\Windows\System32\QTqVCIH.exe	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
File created	C:\Windows\System32\goooqXh.exe	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
File created	C:\Windows\System32\BCmHINJ.exe	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
File created	C:\Windows\System32\cgCnrYC.exe	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
File created	C:\Windows\System32\ieLLJWA.exe	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
File created	C:\Windows\System32\jZFDWOG.exe	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
File created	C:\Windows\System32\XcAJdyK.exe	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
File created	C:\Windows\System32\LAPmYpq.exe	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
File created	C:\Windows\System32\JyuTDMb.exe	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
File created	C:\Windows\System32\larWfzO.exe	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
File created	C:\Windows\System32\arNVCWU.exe	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
File created	C:\Windows\System32\SsSjSBP.exe	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
File created	C:\Windows\System32\FSekfuh.exe	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
File created	C:\Windows\System32\RrmePAZ.exe	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
File created	C:\Windows\System32\VxPnKMV.exe	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
File created	C:\Windows\System32\NhnRfLM.exe	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
File created	C:\Windows\System32\SkfRmPR.exe	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
File created	C:\Windows\System32\KKRIdsc.exe	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
File created	C:\Windows\System32\onYUebl.exe	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
File created	C:\Windows\System32\SPoETFp.exe	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
File created	C:\Windows\System32\yPXuPyY.exe	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
File created	C:\Windows\System32\wPlcYbN.exe	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
File created	C:\Windows\System32\KxATnOu.exe	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
File created	C:\Windows\System32\QqGLDVX.exe	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
File created	C:\Windows\System32\ZoXAAmK.exe	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
File created	C:\Windows\System32\GQCcMRF.exe	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
File created	C:\Windows\System32\bgTsizt.exe	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1648 wrote to memory of 2180	1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe	31
PID 1648 wrote to memory of 2180	1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe	31
PID 1648 wrote to memory of 2180	1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe	31
PID 1648 wrote to memory of 1264	1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe	32
PID 1648 wrote to memory of 1264	1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe	32
PID 1648 wrote to memory of 1264	1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe	32
PID 1648 wrote to memory of 2716	1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe	33
PID 1648 wrote to memory of 2716	1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe	33
PID 1648 wrote to memory of 2716	1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe	33
PID 1648 wrote to memory of 2812	1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe	34
PID 1648 wrote to memory of 2812	1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe	34
PID 1648 wrote to memory of 2812	1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe	34
PID 1648 wrote to memory of 3016	1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe	35
PID 1648 wrote to memory of 3016	1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe	35
PID 1648 wrote to memory of 3016	1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe	35
PID 1648 wrote to memory of 2392	1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe	36
PID 1648 wrote to memory of 2392	1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe	36
PID 1648 wrote to memory of 2392	1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe	36
PID 1648 wrote to memory of 2748	1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe	37
PID 1648 wrote to memory of 2748	1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe	37
PID 1648 wrote to memory of 2748	1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe	37
PID 1648 wrote to memory of 2876	1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe	38
PID 1648 wrote to memory of 2876	1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe	38
PID 1648 wrote to memory of 2876	1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe	38
PID 1648 wrote to memory of 868	1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe	39
PID 1648 wrote to memory of 868	1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe	39
PID 1648 wrote to memory of 868	1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe	39
PID 1648 wrote to memory of 2648	1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe	40
PID 1648 wrote to memory of 2648	1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe	40
PID 1648 wrote to memory of 2648	1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe	40
PID 1648 wrote to memory of 2396	1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe	41
PID 1648 wrote to memory of 2396	1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe	41
PID 1648 wrote to memory of 2396	1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe	41
PID 1648 wrote to memory of 2916	1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe	42
PID 1648 wrote to memory of 2916	1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe	42
PID 1648 wrote to memory of 2916	1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe	42
PID 1648 wrote to memory of 2072	1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe	43
PID 1648 wrote to memory of 2072	1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe	43
PID 1648 wrote to memory of 2072	1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe	43
PID 1648 wrote to memory of 2064	1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe	44
PID 1648 wrote to memory of 2064	1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe	44
PID 1648 wrote to memory of 2064	1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe	44
PID 1648 wrote to memory of 2364	1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe	45
PID 1648 wrote to memory of 2364	1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe	45
PID 1648 wrote to memory of 2364	1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe	45
PID 1648 wrote to memory of 2968	1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe	46
PID 1648 wrote to memory of 2968	1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe	46
PID 1648 wrote to memory of 2968	1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe	46
PID 1648 wrote to memory of 2988	1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe	47
PID 1648 wrote to memory of 2988	1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe	47
PID 1648 wrote to memory of 2988	1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe	47
PID 1648 wrote to memory of 2756	1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe	48
PID 1648 wrote to memory of 2756	1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe	48
PID 1648 wrote to memory of 2756	1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe	48
PID 1648 wrote to memory of 2956	1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe	49
PID 1648 wrote to memory of 2956	1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe	49
PID 1648 wrote to memory of 2956	1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe	49
PID 1648 wrote to memory of 2184	1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe	50
PID 1648 wrote to memory of 2184	1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe	50
PID 1648 wrote to memory of 2184	1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe	50
PID 1648 wrote to memory of 880	1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe	51
PID 1648 wrote to memory of 880	1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe	51
PID 1648 wrote to memory of 880	1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe	51
PID 1648 wrote to memory of 2620	1648	0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe	52

C:\Windows\system32\AUDIODG.EXE
C:\Windows\system32\AUDIODG.EXE 0x2e0
1⤵
PID:912

C:\Windows\System32\jpqbri.exe
"C:\Windows\System32\jpqbri.exe"
1⤵
PID:1556

C:\Users\Admin\AppData\Local\Temp\0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\0206e73735f330b1295caecb5e9a7c3d_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:1648
- C:\Windows\System32\CfcWtuW.exe
  C:\Windows\System32\CfcWtuW.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System32\FbcyyNT.exe
  C:\Windows\System32\FbcyyNT.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System32\sjGGjsj.exe
  C:\Windows\System32\sjGGjsj.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System32\laNKcum.exe
  C:\Windows\System32\laNKcum.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System32\ZwFrkWi.exe
  C:\Windows\System32\ZwFrkWi.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System32\jwbWWmP.exe
  C:\Windows\System32\jwbWWmP.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System32\qFIHCXn.exe
  C:\Windows\System32\qFIHCXn.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System32\xzsbVZj.exe
  C:\Windows\System32\xzsbVZj.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System32\qqwzKRz.exe
  C:\Windows\System32\qqwzKRz.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System32\rapSRBI.exe
  C:\Windows\System32\rapSRBI.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System32\opgVHPo.exe
  C:\Windows\System32\opgVHPo.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System32\tzzcYGX.exe
  C:\Windows\System32\tzzcYGX.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System32\GoLMzTe.exe
  C:\Windows\System32\GoLMzTe.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System32\NzIlGWg.exe
  C:\Windows\System32\NzIlGWg.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System32\YWIiufN.exe
  C:\Windows\System32\YWIiufN.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System32\Uowcxcu.exe
  C:\Windows\System32\Uowcxcu.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System32\xsZJGGh.exe
  C:\Windows\System32\xsZJGGh.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System32\PpydQfX.exe
  C:\Windows\System32\PpydQfX.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System32\KDYDliT.exe
  C:\Windows\System32\KDYDliT.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System32\hsaercn.exe
  C:\Windows\System32\hsaercn.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System32\oPRhjYL.exe
  C:\Windows\System32\oPRhjYL.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System32\qWnCqKw.exe
  C:\Windows\System32\qWnCqKw.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System32\xZnojfv.exe
  C:\Windows\System32\xZnojfv.exe
  2⤵
  - Executes dropped EXE
  PID:920
- C:\Windows\System32\AhhmcqH.exe
  C:\Windows\System32\AhhmcqH.exe
  2⤵
  - Executes dropped EXE
  PID:452
- C:\Windows\System32\xrsTqef.exe
  C:\Windows\System32\xrsTqef.exe
  2⤵
  - Executes dropped EXE
  PID:488
- C:\Windows\System32\BdcSzxF.exe
  C:\Windows\System32\BdcSzxF.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System32\SpsXgAw.exe
  C:\Windows\System32\SpsXgAw.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System32\wimJoHD.exe
  C:\Windows\System32\wimJoHD.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System32\qcuxCeU.exe
  C:\Windows\System32\qcuxCeU.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System32\deGYTnO.exe
  C:\Windows\System32\deGYTnO.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System32\wMISMKx.exe
  C:\Windows\System32\wMISMKx.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System32\mNoTLYW.exe
  C:\Windows\System32\mNoTLYW.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System32\ECJnGAK.exe
  C:\Windows\System32\ECJnGAK.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System32\EweaATy.exe
  C:\Windows\System32\EweaATy.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System32\FTLxkVl.exe
  C:\Windows\System32\FTLxkVl.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System32\tEgLwpe.exe
  C:\Windows\System32\tEgLwpe.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System32\uYzmsOG.exe
  C:\Windows\System32\uYzmsOG.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System32\NREDsNT.exe
  C:\Windows\System32\NREDsNT.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System32\NPzuKIf.exe
  C:\Windows\System32\NPzuKIf.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System32\uTqLrZo.exe
  C:\Windows\System32\uTqLrZo.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System32\wEUVFHq.exe
  C:\Windows\System32\wEUVFHq.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System32\NDOkjOV.exe
  C:\Windows\System32\NDOkjOV.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System32\dczXlRb.exe
  C:\Windows\System32\dczXlRb.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System32\JSsBsvp.exe
  C:\Windows\System32\JSsBsvp.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System32\VuxefIJ.exe
  C:\Windows\System32\VuxefIJ.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System32\aQvsqfX.exe
  C:\Windows\System32\aQvsqfX.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System32\woPirPq.exe
  C:\Windows\System32\woPirPq.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System32\QzlUgKl.exe
  C:\Windows\System32\QzlUgKl.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System32\iVaRERx.exe
  C:\Windows\System32\iVaRERx.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System32\UqwYuvI.exe
  C:\Windows\System32\UqwYuvI.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System32\qBPVEaY.exe
  C:\Windows\System32\qBPVEaY.exe
  2⤵
  - Executes dropped EXE
  PID:992
- C:\Windows\System32\TJlyOos.exe
  C:\Windows\System32\TJlyOos.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System32\OoLkjjQ.exe
  C:\Windows\System32\OoLkjjQ.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System32\eEHRCAU.exe
  C:\Windows\System32\eEHRCAU.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System32\KaWXFmg.exe
  C:\Windows\System32\KaWXFmg.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System32\lRAqGEy.exe
  C:\Windows\System32\lRAqGEy.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System32\DjSPVxw.exe
  C:\Windows\System32\DjSPVxw.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System32\zKbDExi.exe
  C:\Windows\System32\zKbDExi.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System32\PkzryYg.exe
  C:\Windows\System32\PkzryYg.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System32\kPktUgX.exe
  C:\Windows\System32\kPktUgX.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System32\enxVytF.exe
  C:\Windows\System32\enxVytF.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System32\MfVXaux.exe
  C:\Windows\System32\MfVXaux.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System32\tcfxlZm.exe
  C:\Windows\System32\tcfxlZm.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System32\jZFDWOG.exe
  C:\Windows\System32\jZFDWOG.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System32\NNaGGnn.exe
  C:\Windows\System32\NNaGGnn.exe
  2⤵
  PID:2248
- C:\Windows\System32\bhCcsaS.exe
  C:\Windows\System32\bhCcsaS.exe
  2⤵
  PID:2260
- C:\Windows\System32\qZriEPc.exe
  C:\Windows\System32\qZriEPc.exe
  2⤵
  PID:1332
- C:\Windows\System32\xSHCdpX.exe
  C:\Windows\System32\xSHCdpX.exe
  2⤵
  PID:2304
- C:\Windows\System32\CoGlGFR.exe
  C:\Windows\System32\CoGlGFR.exe
  2⤵
  PID:2828
- C:\Windows\System32\QOlmXwY.exe
  C:\Windows\System32\QOlmXwY.exe
  2⤵
  PID:2584
- C:\Windows\System32\HvhEhls.exe
  C:\Windows\System32\HvhEhls.exe
  2⤵
  PID:2900
- C:\Windows\System32\kWosIMs.exe
  C:\Windows\System32\kWosIMs.exe
  2⤵
  PID:2964
- C:\Windows\System32\sLpdwDL.exe
  C:\Windows\System32\sLpdwDL.exe
  2⤵
  PID:2884
- C:\Windows\System32\TdRKotE.exe
  C:\Windows\System32\TdRKotE.exe
  2⤵
  PID:412
- C:\Windows\System32\EHfRtvh.exe
  C:\Windows\System32\EHfRtvh.exe
  2⤵
  PID:284
- C:\Windows\System32\gcPnfwP.exe
  C:\Windows\System32\gcPnfwP.exe
  2⤵
  PID:1196
- C:\Windows\System32\wCGJAWl.exe
  C:\Windows\System32\wCGJAWl.exe
  2⤵
  PID:3048
- C:\Windows\System32\MLDqkJI.exe
  C:\Windows\System32\MLDqkJI.exe
  2⤵
  PID:1984
- C:\Windows\System32\KylKRZP.exe
  C:\Windows\System32\KylKRZP.exe
  2⤵
  PID:2172
- C:\Windows\System32\yLdzLHJ.exe
  C:\Windows\System32\yLdzLHJ.exe
  2⤵
  PID:336
- C:\Windows\System32\SPoETFp.exe
  C:\Windows\System32\SPoETFp.exe
  2⤵
  PID:2608
- C:\Windows\System32\fxeWNOU.exe
  C:\Windows\System32\fxeWNOU.exe
  2⤵
  PID:1912
- C:\Windows\System32\TJKgEBk.exe
  C:\Windows\System32\TJKgEBk.exe
  2⤵
  PID:1608
- C:\Windows\System32\BwWqfDO.exe
  C:\Windows\System32\BwWqfDO.exe
  2⤵
  PID:2856
- C:\Windows\System32\UfdymgH.exe
  C:\Windows\System32\UfdymgH.exe
  2⤵
  PID:1312
- C:\Windows\System32\GtBMIih.exe
  C:\Windows\System32\GtBMIih.exe
  2⤵
  PID:1468
- C:\Windows\System32\SFVwkAo.exe
  C:\Windows\System32\SFVwkAo.exe
  2⤵
  PID:1860
- C:\Windows\System32\DpBDzwS.exe
  C:\Windows\System32\DpBDzwS.exe
  2⤵
  PID:2008
- C:\Windows\System32\GjSQDor.exe
  C:\Windows\System32\GjSQDor.exe
  2⤵
  PID:1960
- C:\Windows\System32\HHseaRP.exe
  C:\Windows\System32\HHseaRP.exe
  2⤵
  PID:848
- C:\Windows\System32\IlsmDbM.exe
  C:\Windows\System32\IlsmDbM.exe
  2⤵
  PID:1972
- C:\Windows\System32\uizjkQn.exe
  C:\Windows\System32\uizjkQn.exe
  2⤵
  PID:1620
- C:\Windows\System32\kAthmUU.exe
  C:\Windows\System32\kAthmUU.exe
  2⤵
  PID:2720
- C:\Windows\System32\YICYvMK.exe
  C:\Windows\System32\YICYvMK.exe
  2⤵
  PID:1924
- C:\Windows\System32\MVdxDmt.exe
  C:\Windows\System32\MVdxDmt.exe
  2⤵
  PID:2724
- C:\Windows\System32\wNDYTAG.exe
  C:\Windows\System32\wNDYTAG.exe
  2⤵
  PID:2356
- C:\Windows\System32\WNrOqyn.exe
  C:\Windows\System32\WNrOqyn.exe
  2⤵
  PID:2772
- C:\Windows\System32\OfDcKZG.exe
  C:\Windows\System32\OfDcKZG.exe
  2⤵
  PID:2440
- C:\Windows\System32\LXEtyhT.exe
  C:\Windows\System32\LXEtyhT.exe
  2⤵
  PID:1256
- C:\Windows\System32\rJpuVmv.exe
  C:\Windows\System32\rJpuVmv.exe
  2⤵
  PID:2044
- C:\Windows\System32\gLquEhF.exe
  C:\Windows\System32\gLquEhF.exe
  2⤵
  PID:2592
- C:\Windows\System32\NnyNtok.exe
  C:\Windows\System32\NnyNtok.exe
  2⤵
  PID:2980
- C:\Windows\System32\WYFzayC.exe
  C:\Windows\System32\WYFzayC.exe
  2⤵
  PID:1112
- C:\Windows\System32\IfStiTC.exe
  C:\Windows\System32\IfStiTC.exe
  2⤵
  PID:2508
- C:\Windows\System32\qAhsddY.exe
  C:\Windows\System32\qAhsddY.exe
  2⤵
  PID:888
- C:\Windows\System32\HGYyMCs.exe
  C:\Windows\System32\HGYyMCs.exe
  2⤵
  PID:900
- C:\Windows\System32\CxFIyZD.exe
  C:\Windows\System32\CxFIyZD.exe
  2⤵
  PID:896
- C:\Windows\System32\YhEpYtT.exe
  C:\Windows\System32\YhEpYtT.exe
  2⤵
  PID:1272
- C:\Windows\System32\mycPACN.exe
  C:\Windows\System32\mycPACN.exe
  2⤵
  PID:2844
- C:\Windows\System32\BHISyRt.exe
  C:\Windows\System32\BHISyRt.exe
  2⤵
  PID:2788
- C:\Windows\System32\MxzuJug.exe
  C:\Windows\System32\MxzuJug.exe
  2⤵
  PID:2236
- C:\Windows\System32\sOkBdyj.exe
  C:\Windows\System32\sOkBdyj.exe
  2⤵
  PID:2888
- C:\Windows\System32\ZUXWpBh.exe
  C:\Windows\System32\ZUXWpBh.exe
  2⤵
  PID:3000
- C:\Windows\System32\rztEkEm.exe
  C:\Windows\System32\rztEkEm.exe
  2⤵
  PID:2056
- C:\Windows\System32\fwtSrHa.exe
  C:\Windows\System32\fwtSrHa.exe
  2⤵
  PID:792
- C:\Windows\System32\vNhJBwT.exe
  C:\Windows\System32\vNhJBwT.exe
  2⤵
  PID:2332
- C:\Windows\System32\csRSxgE.exe
  C:\Windows\System32\csRSxgE.exe
  2⤵
  PID:2684
- C:\Windows\System32\lwdOgVB.exe
  C:\Windows\System32\lwdOgVB.exe
  2⤵
  PID:2640
- C:\Windows\System32\DRlgbvj.exe
  C:\Windows\System32\DRlgbvj.exe
  2⤵
  PID:2096
- C:\Windows\System32\wWDCBAG.exe
  C:\Windows\System32\wWDCBAG.exe
  2⤵
  PID:1716
- C:\Windows\System32\BhEKzer.exe
  C:\Windows\System32\BhEKzer.exe
  2⤵
  PID:696
- C:\Windows\System32\nIedCoH.exe
  C:\Windows\System32\nIedCoH.exe
  2⤵
  PID:1548
- C:\Windows\System32\eQNMXjW.exe
  C:\Windows\System32\eQNMXjW.exe
  2⤵
  PID:2516
- C:\Windows\System32\SViYZVa.exe
  C:\Windows\System32\SViYZVa.exe
  2⤵
  PID:2012
- C:\Windows\System32\gcodPdO.exe
  C:\Windows\System32\gcodPdO.exe
  2⤵
  PID:840
- C:\Windows\System32\fcGAPGL.exe
  C:\Windows\System32\fcGAPGL.exe
  2⤵
  PID:2896
- C:\Windows\System32\cRbDQjL.exe
  C:\Windows\System32\cRbDQjL.exe
  2⤵
  PID:1636
- C:\Windows\System32\TZqSNWZ.exe
  C:\Windows\System32\TZqSNWZ.exe
  2⤵
  PID:1640
- C:\Windows\System32\ogyjVPA.exe
  C:\Windows\System32\ogyjVPA.exe
  2⤵
  PID:1456
- C:\Windows\System32\ZWziryX.exe
  C:\Windows\System32\ZWziryX.exe
  2⤵
  PID:1592
- C:\Windows\System32\AeQRuen.exe
  C:\Windows\System32\AeQRuen.exe
  2⤵
  PID:1684
- C:\Windows\System32\HvbTgvx.exe
  C:\Windows\System32\HvbTgvx.exe
  2⤵
  PID:2388
- C:\Windows\System32\aKbLotT.exe
  C:\Windows\System32\aKbLotT.exe
  2⤵
  PID:2752
- C:\Windows\System32\DcFrHBO.exe
  C:\Windows\System32\DcFrHBO.exe
  2⤵
  PID:2932
- C:\Windows\System32\yPXuPyY.exe
  C:\Windows\System32\yPXuPyY.exe
  2⤵
  PID:1032
- C:\Windows\System32\JHgBRsb.exe
  C:\Windows\System32\JHgBRsb.exe
  2⤵
  PID:2672
- C:\Windows\System32\nuPlmdM.exe
  C:\Windows\System32\nuPlmdM.exe
  2⤵
  PID:1808
- C:\Windows\System32\jQKJwOh.exe
  C:\Windows\System32\jQKJwOh.exe
  2⤵
  PID:2436
- C:\Windows\System32\ALbwAzl.exe
  C:\Windows\System32\ALbwAzl.exe
  2⤵
  PID:2852
- C:\Windows\System32\sSkvoxj.exe
  C:\Windows\System32\sSkvoxj.exe
  2⤵
  PID:2296
- C:\Windows\System32\tSNqPaO.exe
  C:\Windows\System32\tSNqPaO.exe
  2⤵
  PID:2580
- C:\Windows\System32\xcwIdOQ.exe
  C:\Windows\System32\xcwIdOQ.exe
  2⤵
  PID:2256
- C:\Windows\System32\WqPgzyJ.exe
  C:\Windows\System32\WqPgzyJ.exe
  2⤵
  PID:1644
- C:\Windows\System32\zuSZiiu.exe
  C:\Windows\System32\zuSZiiu.exe
  2⤵
  PID:2300
- C:\Windows\System32\wPlcYbN.exe
  C:\Windows\System32\wPlcYbN.exe
  2⤵
  PID:2948
- C:\Windows\System32\FTbbDBm.exe
  C:\Windows\System32\FTbbDBm.exe
  2⤵
  PID:788
- C:\Windows\System32\cCUkjoj.exe
  C:\Windows\System32\cCUkjoj.exe
  2⤵
  PID:2664
- C:\Windows\System32\vUhkZYI.exe
  C:\Windows\System32\vUhkZYI.exe
  2⤵
  PID:272
- C:\Windows\System32\wGkWTlG.exe
  C:\Windows\System32\wGkWTlG.exe
  2⤵
  PID:2384
- C:\Windows\System32\OZSgtYJ.exe
  C:\Windows\System32\OZSgtYJ.exe
  2⤵
  PID:2784
- C:\Windows\System32\fXVqbwJ.exe
  C:\Windows\System32\fXVqbwJ.exe
  2⤵
  PID:2132
- C:\Windows\System32\xcsPuaK.exe
  C:\Windows\System32\xcsPuaK.exe
  2⤵
  PID:2432
- C:\Windows\System32\UfBnyAP.exe
  C:\Windows\System32\UfBnyAP.exe
  2⤵
  PID:2912
- C:\Windows\System32\RIVNjMn.exe
  C:\Windows\System32\RIVNjMn.exe
  2⤵
  PID:2176
- C:\Windows\System32\xsIJOOu.exe
  C:\Windows\System32\xsIJOOu.exe
  2⤵
  PID:1560
- C:\Windows\System32\peenfrz.exe
  C:\Windows\System32\peenfrz.exe
  2⤵
  PID:3020
- C:\Windows\System32\aezpPGe.exe
  C:\Windows\System32\aezpPGe.exe
  2⤵
  PID:2416
- C:\Windows\System32\bfJpOAu.exe
  C:\Windows\System32\bfJpOAu.exe
  2⤵
  PID:2412
- C:\Windows\System32\qaNKuQW.exe
  C:\Windows\System32\qaNKuQW.exe
  2⤵
  PID:2264
- C:\Windows\System32\JASRdlH.exe
  C:\Windows\System32\JASRdlH.exe
  2⤵
  PID:1880
- C:\Windows\System32\ogqyRgI.exe
  C:\Windows\System32\ogqyRgI.exe
  2⤵
  PID:3084
- C:\Windows\System32\wlNxCRw.exe
  C:\Windows\System32\wlNxCRw.exe
  2⤵
  PID:3100
- C:\Windows\System32\BiBsBPQ.exe
  C:\Windows\System32\BiBsBPQ.exe
  2⤵
  PID:3124
- C:\Windows\System32\HCROQhs.exe
  C:\Windows\System32\HCROQhs.exe
  2⤵
  PID:3148
- C:\Windows\System32\GheWRdN.exe
  C:\Windows\System32\GheWRdN.exe
  2⤵
  PID:3168
- C:\Windows\System32\uiRZxWu.exe
  C:\Windows\System32\uiRZxWu.exe
  2⤵
  PID:3184
- C:\Windows\System32\FFBmyfk.exe
  C:\Windows\System32\FFBmyfk.exe
  2⤵
  PID:3200
- C:\Windows\System32\hxLpLxK.exe
  C:\Windows\System32\hxLpLxK.exe
  2⤵
  PID:3216
- C:\Windows\System32\Bsdocua.exe
  C:\Windows\System32\Bsdocua.exe
  2⤵
  PID:3232
- C:\Windows\System32\cvvcXvU.exe
  C:\Windows\System32\cvvcXvU.exe
  2⤵
  PID:3268
- C:\Windows\System32\TgzdIyS.exe
  C:\Windows\System32\TgzdIyS.exe
  2⤵
  PID:3284
- C:\Windows\System32\kKzWvhV.exe
  C:\Windows\System32\kKzWvhV.exe
  2⤵
  PID:3300
- C:\Windows\System32\vbcnLYb.exe
  C:\Windows\System32\vbcnLYb.exe
  2⤵
  PID:3316
- C:\Windows\System32\iqGUNVW.exe
  C:\Windows\System32\iqGUNVW.exe
  2⤵
  PID:3332
- C:\Windows\System32\CqpvWpq.exe
  C:\Windows\System32\CqpvWpq.exe
  2⤵
  PID:3348
- C:\Windows\System32\qXrFfZv.exe
  C:\Windows\System32\qXrFfZv.exe
  2⤵
  PID:3368
- C:\Windows\System32\KgnpJEZ.exe
  C:\Windows\System32\KgnpJEZ.exe
  2⤵
  PID:3384
- C:\Windows\System32\dmltfpZ.exe
  C:\Windows\System32\dmltfpZ.exe
  2⤵
  PID:3400
- C:\Windows\System32\fPDucQq.exe
  C:\Windows\System32\fPDucQq.exe
  2⤵
  PID:3416
- C:\Windows\System32\HmSafrl.exe
  C:\Windows\System32\HmSafrl.exe
  2⤵
  PID:3436
- C:\Windows\System32\VWCUQBp.exe
  C:\Windows\System32\VWCUQBp.exe
  2⤵
  PID:3452
- C:\Windows\System32\MgwIIxd.exe
  C:\Windows\System32\MgwIIxd.exe
  2⤵
  PID:3472
- C:\Windows\System32\KNiyoqt.exe
  C:\Windows\System32\KNiyoqt.exe
  2⤵
  PID:3488
- C:\Windows\System32\ueahyRk.exe
  C:\Windows\System32\ueahyRk.exe
  2⤵
  PID:3504
- C:\Windows\System32\HYxBUBV.exe
  C:\Windows\System32\HYxBUBV.exe
  2⤵
  PID:3584
- C:\Windows\System32\ugdDxJO.exe
  C:\Windows\System32\ugdDxJO.exe
  2⤵
  PID:3600
- C:\Windows\System32\RaeJhPn.exe
  C:\Windows\System32\RaeJhPn.exe
  2⤵
  PID:3616
- C:\Windows\System32\STGxCwc.exe
  C:\Windows\System32\STGxCwc.exe
  2⤵
  PID:3632
- C:\Windows\System32\ljyllZF.exe
  C:\Windows\System32\ljyllZF.exe
  2⤵
  PID:3648
- C:\Windows\System32\XtSSURt.exe
  C:\Windows\System32\XtSSURt.exe
  2⤵
  PID:3664
- C:\Windows\System32\JvyGHqI.exe
  C:\Windows\System32\JvyGHqI.exe
  2⤵
  PID:3680
- C:\Windows\System32\RHjFSbx.exe
  C:\Windows\System32\RHjFSbx.exe
  2⤵
  PID:3696
- C:\Windows\System32\mfJTIBN.exe
  C:\Windows\System32\mfJTIBN.exe
  2⤵
  PID:3712
- C:\Windows\System32\WxEDXUq.exe
  C:\Windows\System32\WxEDXUq.exe
  2⤵
  PID:3728
- C:\Windows\System32\duVkKlN.exe
  C:\Windows\System32\duVkKlN.exe
  2⤵
  PID:3744
- C:\Windows\System32\BRqmDoO.exe
  C:\Windows\System32\BRqmDoO.exe
  2⤵
  PID:3760
- C:\Windows\System32\RTtRbBP.exe
  C:\Windows\System32\RTtRbBP.exe
  2⤵
  PID:3780
- C:\Windows\System32\eTUdacn.exe
  C:\Windows\System32\eTUdacn.exe
  2⤵
  PID:3796
- C:\Windows\System32\xHImwiN.exe
  C:\Windows\System32\xHImwiN.exe
  2⤵
  PID:3812
- C:\Windows\System32\OyVeOBg.exe
  C:\Windows\System32\OyVeOBg.exe
  2⤵
  PID:3832
- C:\Windows\System32\jkrWXJA.exe
  C:\Windows\System32\jkrWXJA.exe
  2⤵
  PID:3848
- C:\Windows\System32\iJDJtjR.exe
  C:\Windows\System32\iJDJtjR.exe
  2⤵
  PID:3864
- C:\Windows\System32\GaPixsi.exe
  C:\Windows\System32\GaPixsi.exe
  2⤵
  PID:3880
- C:\Windows\System32\xlIGtlY.exe
  C:\Windows\System32\xlIGtlY.exe
  2⤵
  PID:3900
- C:\Windows\System32\QBgWKPJ.exe
  C:\Windows\System32\QBgWKPJ.exe
  2⤵
  PID:3916
- C:\Windows\System32\CpkbWOw.exe
  C:\Windows\System32\CpkbWOw.exe
  2⤵
  PID:3932
- C:\Windows\System32\KTEUsmb.exe
  C:\Windows\System32\KTEUsmb.exe
  2⤵
  PID:3948
- C:\Windows\System32\HubEbqZ.exe
  C:\Windows\System32\HubEbqZ.exe
  2⤵
  PID:3964
- C:\Windows\System32\PQXprzt.exe
  C:\Windows\System32\PQXprzt.exe
  2⤵
  PID:3980
- C:\Windows\System32\jAnHfoL.exe
  C:\Windows\System32\jAnHfoL.exe
  2⤵
  PID:3996
- C:\Windows\System32\IKiwAMc.exe
  C:\Windows\System32\IKiwAMc.exe
  2⤵
  PID:4012
- C:\Windows\System32\SRyjThb.exe
  C:\Windows\System32\SRyjThb.exe
  2⤵
  PID:4032
- C:\Windows\System32\XcAJdyK.exe
  C:\Windows\System32\XcAJdyK.exe
  2⤵
  PID:4048
- C:\Windows\System32\YtFBpZO.exe
  C:\Windows\System32\YtFBpZO.exe
  2⤵
  PID:4064
- C:\Windows\System32\itYtSqN.exe
  C:\Windows\System32\itYtSqN.exe
  2⤵
  PID:4080
- C:\Windows\System32\qZzaDBF.exe
  C:\Windows\System32\qZzaDBF.exe
  2⤵
  PID:1516
- C:\Windows\System32\rwvsdHg.exe
  C:\Windows\System32\rwvsdHg.exe
  2⤵
  PID:3108
- C:\Windows\System32\JcyFFRd.exe
  C:\Windows\System32\JcyFFRd.exe
  2⤵
  PID:3112
- C:\Windows\System32\KxATnOu.exe
  C:\Windows\System32\KxATnOu.exe
  2⤵
  PID:3140
- C:\Windows\System32\pyTBaug.exe
  C:\Windows\System32\pyTBaug.exe
  2⤵
  PID:3160
- C:\Windows\System32\WDpciwb.exe
  C:\Windows\System32\WDpciwb.exe
  2⤵
  PID:3224
- C:\Windows\System32\EKeAZDl.exe
  C:\Windows\System32\EKeAZDl.exe
  2⤵
  PID:1224
- C:\Windows\System32\RpuUkRf.exe
  C:\Windows\System32\RpuUkRf.exe
  2⤵
  PID:3244
- C:\Windows\System32\BJlFkKb.exe
  C:\Windows\System32\BJlFkKb.exe
  2⤵
  PID:3276
- C:\Windows\System32\oLfQPrF.exe
  C:\Windows\System32\oLfQPrF.exe
  2⤵
  PID:3376
- C:\Windows\System32\syeGics.exe
  C:\Windows\System32\syeGics.exe
  2⤵
  PID:3408
- C:\Windows\System32\BjTTFBW.exe
  C:\Windows\System32\BjTTFBW.exe
  2⤵
  PID:3512
- C:\Windows\System32\VAWXuXW.exe
  C:\Windows\System32\VAWXuXW.exe
  2⤵
  PID:3500
- C:\Windows\System32\TtVNDxs.exe
  C:\Windows\System32\TtVNDxs.exe
  2⤵
  PID:3328
- C:\Windows\System32\QBKjALD.exe
  C:\Windows\System32\QBKjALD.exe
  2⤵
  PID:3360
- C:\Windows\System32\RHjzgmX.exe
  C:\Windows\System32\RHjzgmX.exe
  2⤵
  PID:3424
- C:\Windows\System32\ZubOWgg.exe
  C:\Windows\System32\ZubOWgg.exe
  2⤵
  PID:3540
- C:\Windows\System32\ipGyeRZ.exe
  C:\Windows\System32\ipGyeRZ.exe
  2⤵
  PID:3556
- C:\Windows\System32\cMuJTNn.exe
  C:\Windows\System32\cMuJTNn.exe
  2⤵
  PID:3572
- C:\Windows\System32\gSVBjjG.exe
  C:\Windows\System32\gSVBjjG.exe
  2⤵
  PID:3612
- C:\Windows\System32\KToRBwH.exe
  C:\Windows\System32\KToRBwH.exe
  2⤵
  PID:3704
- C:\Windows\System32\WUfXfjb.exe
  C:\Windows\System32\WUfXfjb.exe
  2⤵
  PID:3772
- C:\Windows\System32\IiixLYc.exe
  C:\Windows\System32\IiixLYc.exe
  2⤵
  PID:3944
- C:\Windows\System32\drtVrVE.exe
  C:\Windows\System32\drtVrVE.exe
  2⤵
  PID:3392
- C:\Windows\System32\sjOtmGt.exe
  C:\Windows\System32\sjOtmGt.exe
  2⤵
  PID:3052
- C:\Windows\System32\cBFJwhx.exe
  C:\Windows\System32\cBFJwhx.exe
  2⤵
  PID:1712
- C:\Windows\System32\yheBbPn.exe
  C:\Windows\System32\yheBbPn.exe
  2⤵
  PID:3756
- C:\Windows\System32\ijdGVKw.exe
  C:\Windows\System32\ijdGVKw.exe
  2⤵
  PID:3828
- C:\Windows\System32\AbOwNFQ.exe
  C:\Windows\System32\AbOwNFQ.exe
  2⤵
  PID:3892
- C:\Windows\System32\KLkKgWd.exe
  C:\Windows\System32\KLkKgWd.exe
  2⤵
  PID:3960
- C:\Windows\System32\gwCoEfq.exe
  C:\Windows\System32\gwCoEfq.exe
  2⤵
  PID:4028
- C:\Windows\System32\VeWqsoo.exe
  C:\Windows\System32\VeWqsoo.exe
  2⤵
  PID:4092
- C:\Windows\System32\vhCJDef.exe
  C:\Windows\System32\vhCJDef.exe
  2⤵
  PID:3180
- C:\Windows\System32\vbUXYXT.exe
  C:\Windows\System32\vbUXYXT.exe
  2⤵
  PID:3264
- C:\Windows\System32\AbjgFpn.exe
  C:\Windows\System32\AbjgFpn.exe
  2⤵
  PID:3092
- C:\Windows\System32\nDVZkci.exe
  C:\Windows\System32\nDVZkci.exe
  2⤵
  PID:3256
- C:\Windows\System32\frdUuqG.exe
  C:\Windows\System32\frdUuqG.exe
  2⤵
  PID:3444
- C:\Windows\System32\NtxkEST.exe
  C:\Windows\System32\NtxkEST.exe
  2⤵
  PID:3324
- C:\Windows\System32\hTgeMXH.exe
  C:\Windows\System32\hTgeMXH.exe
  2⤵
  PID:3804
- C:\Windows\System32\mumjUFB.exe
  C:\Windows\System32\mumjUFB.exe
  2⤵
  PID:3596
- C:\Windows\System32\jssrLhs.exe
  C:\Windows\System32\jssrLhs.exe
  2⤵
  PID:3928
- C:\Windows\System32\AXFzmOr.exe
  C:\Windows\System32\AXFzmOr.exe
  2⤵
  PID:4060
- C:\Windows\System32\KjagIWb.exe
  C:\Windows\System32\KjagIWb.exe
  2⤵
  PID:3548
- C:\Windows\System32\NIaTjOE.exe
  C:\Windows\System32\NIaTjOE.exe
  2⤵
  PID:3768
- C:\Windows\System32\xLemtLw.exe
  C:\Windows\System32\xLemtLw.exe
  2⤵
  PID:3860
- C:\Windows\System32\vHLKQyJ.exe
  C:\Windows\System32\vHLKQyJ.exe
  2⤵
  PID:3460
- C:\Windows\System32\vPMGJyV.exe
  C:\Windows\System32\vPMGJyV.exe
  2⤵
  PID:4008
- C:\Windows\System32\WjHoctK.exe
  C:\Windows\System32\WjHoctK.exe
  2⤵
  PID:3496
- C:\Windows\System32\CRFaRqf.exe
  C:\Windows\System32\CRFaRqf.exe
  2⤵
  PID:3192
- C:\Windows\System32\EweVXQg.exe
  C:\Windows\System32\EweVXQg.exe
  2⤵
  PID:3484
- C:\Windows\System32\kosQEVL.exe
  C:\Windows\System32\kosQEVL.exe
  2⤵
  PID:3692
- C:\Windows\System32\YPbZPKS.exe
  C:\Windows\System32\YPbZPKS.exe
  2⤵
  PID:3924
- C:\Windows\System32\zUiKwvw.exe
  C:\Windows\System32\zUiKwvw.exe
  2⤵
  PID:3872
- C:\Windows\System32\XPMiCsC.exe
  C:\Windows\System32\XPMiCsC.exe
  2⤵
  PID:3740
- C:\Windows\System32\EXpdyIM.exe
  C:\Windows\System32\EXpdyIM.exe
  2⤵
  PID:4020
- C:\Windows\System32\whLGcch.exe
  C:\Windows\System32\whLGcch.exe
  2⤵
  PID:3468
- C:\Windows\System32\WGQiMze.exe
  C:\Windows\System32\WGQiMze.exe
  2⤵
  PID:4076
- C:\Windows\System32\oVVRyml.exe
  C:\Windows\System32\oVVRyml.exe
  2⤵
  PID:3248
- C:\Windows\System32\TQYyrEe.exe
  C:\Windows\System32\TQYyrEe.exe
  2⤵
  PID:3628
- C:\Windows\System32\OoxTKUz.exe
  C:\Windows\System32\OoxTKUz.exe
  2⤵
  PID:1500
- C:\Windows\System32\erIoccR.exe
  C:\Windows\System32\erIoccR.exe
  2⤵
  PID:3736
- C:\Windows\System32\Zoclgkt.exe
  C:\Windows\System32\Zoclgkt.exe
  2⤵
  PID:3260
- C:\Windows\System32\XCKHtcP.exe
  C:\Windows\System32\XCKHtcP.exe
  2⤵
  PID:2944
- C:\Windows\System32\uroCzMO.exe
  C:\Windows\System32\uroCzMO.exe
  2⤵
  PID:3564
- C:\Windows\System32\zpyNJku.exe
  C:\Windows\System32\zpyNJku.exe
  2⤵
  PID:3792
- C:\Windows\System32\shvqrQs.exe
  C:\Windows\System32\shvqrQs.exe
  2⤵
  PID:4044
- C:\Windows\System32\FSekfuh.exe
  C:\Windows\System32\FSekfuh.exe
  2⤵
  PID:3688
- C:\Windows\System32\dxMWZjM.exe
  C:\Windows\System32\dxMWZjM.exe
  2⤵
  PID:2744
- C:\Windows\System32\ukroLvM.exe
  C:\Windows\System32\ukroLvM.exe
  2⤵
  PID:3580
- C:\Windows\System32\SmcnKMu.exe
  C:\Windows\System32\SmcnKMu.exe
  2⤵
  PID:3412
- C:\Windows\System32\CTNJGcJ.exe
  C:\Windows\System32\CTNJGcJ.exe
  2⤵
  PID:2628
- C:\Windows\System32\YkeAENR.exe
  C:\Windows\System32\YkeAENR.exe
  2⤵
  PID:4072
- C:\Windows\System32\gmEVvYF.exe
  C:\Windows\System32\gmEVvYF.exe
  2⤵
  PID:4104
- C:\Windows\System32\ZoXAAmK.exe
  C:\Windows\System32\ZoXAAmK.exe
  2⤵
  PID:4128
- C:\Windows\System32\vBovYlH.exe
  C:\Windows\System32\vBovYlH.exe
  2⤵
  PID:4144
- C:\Windows\System32\JLAZHbz.exe
  C:\Windows\System32\JLAZHbz.exe
  2⤵
  PID:4164
- C:\Windows\System32\vjhvEUM.exe
  C:\Windows\System32\vjhvEUM.exe
  2⤵
  PID:4184
- C:\Windows\System32\OApEazO.exe
  C:\Windows\System32\OApEazO.exe
  2⤵
  PID:4204
- C:\Windows\System32\zpSeCuJ.exe
  C:\Windows\System32\zpSeCuJ.exe
  2⤵
  PID:4228
- C:\Windows\System32\TefBiYG.exe
  C:\Windows\System32\TefBiYG.exe
  2⤵
  PID:4244
- C:\Windows\System32\EeXmxQJ.exe
  C:\Windows\System32\EeXmxQJ.exe
  2⤵
  PID:4264
- C:\Windows\System32\wzimwvH.exe
  C:\Windows\System32\wzimwvH.exe
  2⤵
  PID:4284
- C:\Windows\System32\oStCIPM.exe
  C:\Windows\System32\oStCIPM.exe
  2⤵
  PID:4304
- C:\Windows\System32\bHfRbth.exe
  C:\Windows\System32\bHfRbth.exe
  2⤵
  PID:4328
- C:\Windows\System32\oIvWmuW.exe
  C:\Windows\System32\oIvWmuW.exe
  2⤵
  PID:4352
- C:\Windows\System32\FbnzUWF.exe
  C:\Windows\System32\FbnzUWF.exe
  2⤵
  PID:4368
- C:\Windows\System32\fOdPJKW.exe
  C:\Windows\System32\fOdPJKW.exe
  2⤵
  PID:4388
- C:\Windows\System32\JlnqDVS.exe
  C:\Windows\System32\JlnqDVS.exe
  2⤵
  PID:4404
- C:\Windows\System32\puBJejt.exe
  C:\Windows\System32\puBJejt.exe
  2⤵
  PID:4428
- C:\Windows\System32\bbNEOdW.exe
  C:\Windows\System32\bbNEOdW.exe
  2⤵
  PID:4444
- C:\Windows\System32\qKyUwpz.exe
  C:\Windows\System32\qKyUwpz.exe
  2⤵
  PID:4468
- C:\Windows\System32\svMtwpc.exe
  C:\Windows\System32\svMtwpc.exe
  2⤵
  PID:4488
- C:\Windows\System32\PJMQdxn.exe
  C:\Windows\System32\PJMQdxn.exe
  2⤵
  PID:4508
- C:\Windows\System32\pTeXyFq.exe
  C:\Windows\System32\pTeXyFq.exe
  2⤵
  PID:4528
- C:\Windows\System32\ppiuDsf.exe
  C:\Windows\System32\ppiuDsf.exe
  2⤵
  PID:4544
- C:\Windows\System32\JfHEEtf.exe
  C:\Windows\System32\JfHEEtf.exe
  2⤵
  PID:4572
- C:\Windows\System32\vCBIOAZ.exe
  C:\Windows\System32\vCBIOAZ.exe
  2⤵
  PID:4588
- C:\Windows\System32\YDhWEQq.exe
  C:\Windows\System32\YDhWEQq.exe
  2⤵
  PID:4604
- C:\Windows\System32\loucDnv.exe
  C:\Windows\System32\loucDnv.exe
  2⤵
  PID:4628
- C:\Windows\System32\IuLFRRL.exe
  C:\Windows\System32\IuLFRRL.exe
  2⤵
  PID:4652
- C:\Windows\System32\JqtsJSx.exe
  C:\Windows\System32\JqtsJSx.exe
  2⤵
  PID:4668
- C:\Windows\System32\VuvHYEb.exe
  C:\Windows\System32\VuvHYEb.exe
  2⤵
  PID:4692
- C:\Windows\System32\HtAoPQJ.exe
  C:\Windows\System32\HtAoPQJ.exe
  2⤵
  PID:4708
- C:\Windows\System32\wFZOxOa.exe
  C:\Windows\System32\wFZOxOa.exe
  2⤵
  PID:4724
- C:\Windows\System32\EDZMZjB.exe
  C:\Windows\System32\EDZMZjB.exe
  2⤵
  PID:4752
- C:\Windows\System32\DQUOLuY.exe
  C:\Windows\System32\DQUOLuY.exe
  2⤵
  PID:4772
- C:\Windows\System32\tMcoOxb.exe
  C:\Windows\System32\tMcoOxb.exe
  2⤵
  PID:4792
- C:\Windows\System32\cJwtBni.exe
  C:\Windows\System32\cJwtBni.exe
  2⤵
  PID:4812
- C:\Windows\System32\SSMUnVy.exe
  C:\Windows\System32\SSMUnVy.exe
  2⤵
  PID:4832
- C:\Windows\System32\lFpninV.exe
  C:\Windows\System32\lFpninV.exe
  2⤵
  PID:4852
- C:\Windows\System32\hfHAvjL.exe
  C:\Windows\System32\hfHAvjL.exe
  2⤵
  PID:4872
- C:\Windows\System32\scQzbKb.exe
  C:\Windows\System32\scQzbKb.exe
  2⤵
  PID:4972
- C:\Windows\System32\AyuylkN.exe
  C:\Windows\System32\AyuylkN.exe
  2⤵
  PID:4988
- C:\Windows\System32\yTeVyxV.exe
  C:\Windows\System32\yTeVyxV.exe
  2⤵
  PID:5004
- C:\Windows\System32\JOJGcfb.exe
  C:\Windows\System32\JOJGcfb.exe
  2⤵
  PID:5028
- C:\Windows\System32\NvvTtIL.exe
  C:\Windows\System32\NvvTtIL.exe
  2⤵
  PID:5048
- C:\Windows\System32\mYyHbsR.exe
  C:\Windows\System32\mYyHbsR.exe
  2⤵
  PID:5068
- C:\Windows\System32\JDYOwqZ.exe
  C:\Windows\System32\JDYOwqZ.exe
  2⤵
  PID:5084
- C:\Windows\System32\UuFsYJs.exe
  C:\Windows\System32\UuFsYJs.exe
  2⤵
  PID:5108
- C:\Windows\System32\OcYNjgL.exe
  C:\Windows\System32\OcYNjgL.exe
  2⤵
  PID:4112
- C:\Windows\System32\pQpzvga.exe
  C:\Windows\System32\pQpzvga.exe
  2⤵
  PID:4120
- C:\Windows\System32\ZrMGzzS.exe
  C:\Windows\System32\ZrMGzzS.exe
  2⤵
  PID:4160
- C:\Windows\System32\juxSVtX.exe
  C:\Windows\System32\juxSVtX.exe
  2⤵
  PID:4180
- C:\Windows\System32\sAXiRNI.exe
  C:\Windows\System32\sAXiRNI.exe
  2⤵
  PID:4196
- C:\Windows\System32\DFZScZU.exe
  C:\Windows\System32\DFZScZU.exe
  2⤵
  PID:4216
- C:\Windows\System32\aPLvEfB.exe
  C:\Windows\System32\aPLvEfB.exe
  2⤵
  PID:2568
- C:\Windows\System32\fPZAjDA.exe
  C:\Windows\System32\fPZAjDA.exe
  2⤵
  PID:4300
- C:\Windows\System32\jHrhEvj.exe
  C:\Windows\System32\jHrhEvj.exe
  2⤵
  PID:4324
- C:\Windows\System32\GQCcMRF.exe
  C:\Windows\System32\GQCcMRF.exe
  2⤵
  PID:4344
- C:\Windows\System32\RrmePAZ.exe
  C:\Windows\System32\RrmePAZ.exe
  2⤵
  PID:4384
- C:\Windows\System32\ITjufMU.exe
  C:\Windows\System32\ITjufMU.exe
  2⤵
  PID:4412
- C:\Windows\System32\QgcnAIM.exe
  C:\Windows\System32\QgcnAIM.exe
  2⤵
  PID:4436
- C:\Windows\System32\xeoNYjV.exe
  C:\Windows\System32\xeoNYjV.exe
  2⤵
  PID:4460
- C:\Windows\System32\BQOKLoC.exe
  C:\Windows\System32\BQOKLoC.exe
  2⤵
  PID:4480
- C:\Windows\System32\xLCTPrW.exe
  C:\Windows\System32\xLCTPrW.exe
  2⤵
  PID:4516
- C:\Windows\System32\lHDZIQC.exe
  C:\Windows\System32\lHDZIQC.exe
  2⤵
  PID:4540
- C:\Windows\System32\KwjZsuB.exe
  C:\Windows\System32\KwjZsuB.exe
  2⤵
  PID:4564
- C:\Windows\System32\jxpdZrs.exe
  C:\Windows\System32\jxpdZrs.exe
  2⤵
  PID:4340
- C:\Windows\System32\mXSbDiH.exe
  C:\Windows\System32\mXSbDiH.exe
  2⤵
  PID:4612
- C:\Windows\System32\gphvVDi.exe
  C:\Windows\System32\gphvVDi.exe
  2⤵
  PID:4616
- C:\Windows\System32\GOvPhbp.exe
  C:\Windows\System32\GOvPhbp.exe
  2⤵
  PID:4660
- C:\Windows\System32\dqVDqQN.exe
  C:\Windows\System32\dqVDqQN.exe
  2⤵
  PID:4680
- C:\Windows\System32\TyTzDYj.exe
  C:\Windows\System32\TyTzDYj.exe
  2⤵
  PID:4732
- C:\Windows\System32\BaZtmYh.exe
  C:\Windows\System32\BaZtmYh.exe
  2⤵
  PID:4736
- C:\Windows\System32\mUkiVIL.exe
  C:\Windows\System32\mUkiVIL.exe
  2⤵
  PID:4780
- C:\Windows\System32\ChkXFgu.exe
  C:\Windows\System32\ChkXFgu.exe
  2⤵
  PID:4804
- C:\Windows\System32\voEmSGH.exe
  C:\Windows\System32\voEmSGH.exe
  2⤵
  PID:4824
- C:\Windows\System32\xPNllPW.exe
  C:\Windows\System32\xPNllPW.exe
  2⤵
  PID:4868
- C:\Windows\System32\QeoAfqA.exe
  C:\Windows\System32\QeoAfqA.exe
  2⤵
  PID:4888
- C:\Windows\System32\OYanaKZ.exe
  C:\Windows\System32\OYanaKZ.exe
  2⤵
  PID:4920
- C:\Windows\System32\LjdTVSN.exe
  C:\Windows\System32\LjdTVSN.exe
  2⤵
  PID:4916
- C:\Windows\System32\ngbXOvo.exe
  C:\Windows\System32\ngbXOvo.exe
  2⤵
  PID:4952
- C:\Windows\System32\prFArcc.exe
  C:\Windows\System32\prFArcc.exe
  2⤵
  PID:4928
- C:\Windows\System32\PhYrPou.exe
  C:\Windows\System32\PhYrPou.exe
  2⤵
  PID:4968
- C:\Windows\System32\VxPnKMV.exe
  C:\Windows\System32\VxPnKMV.exe
  2⤵
  PID:5000
- C:\Windows\System32\iNigLNG.exe
  C:\Windows\System32\iNigLNG.exe
  2⤵
  PID:5064
- C:\Windows\System32\DDYlhEN.exe
  C:\Windows\System32\DDYlhEN.exe
  2⤵
  PID:5100
- C:\Windows\System32\UJUHIYK.exe
  C:\Windows\System32\UJUHIYK.exe
  2⤵
  PID:3752
- C:\Windows\System32\QTQFVMQ.exe
  C:\Windows\System32\QTQFVMQ.exe
  2⤵
  PID:4152
- C:\Windows\System32\PIvvCgi.exe
  C:\Windows\System32\PIvvCgi.exe
  2⤵
  PID:4220
- C:\Windows\System32\uOleVCh.exe
  C:\Windows\System32\uOleVCh.exe
  2⤵
  PID:4124
- C:\Windows\System32\yTBbuDF.exe
  C:\Windows\System32\yTBbuDF.exe
  2⤵
  PID:4320
- C:\Windows\System32\eBJptFY.exe
  C:\Windows\System32\eBJptFY.exe
  2⤵
  PID:4536
- C:\Windows\System32\cgRdeOH.exe
  C:\Windows\System32\cgRdeOH.exe
  2⤵
  PID:4276
- C:\Windows\System32\AnESHpT.exe
  C:\Windows\System32\AnESHpT.exe
  2⤵
  PID:4960
- C:\Windows\System32\jtyZlWs.exe
  C:\Windows\System32\jtyZlWs.exe
  2⤵
  PID:2872
- C:\Windows\System32\eBqrxzj.exe
  C:\Windows\System32\eBqrxzj.exe
  2⤵
  PID:4800
- C:\Windows\System32\kBZGwmk.exe
  C:\Windows\System32\kBZGwmk.exe
  2⤵
  PID:4688
- C:\Windows\System32\PxfqVaQ.exe
  C:\Windows\System32\PxfqVaQ.exe
  2⤵
  PID:4624
- C:\Windows\System32\ztlWrwR.exe
  C:\Windows\System32\ztlWrwR.exe
  2⤵
  PID:4396
- C:\Windows\System32\DvNESQY.exe
  C:\Windows\System32\DvNESQY.exe
  2⤵
  PID:4280
- C:\Windows\System32\XFNrIUi.exe
  C:\Windows\System32\XFNrIUi.exe
  2⤵
  PID:5092
- C:\Windows\System32\cypwrWT.exe
  C:\Windows\System32\cypwrWT.exe
  2⤵
  PID:4172
- C:\Windows\System32\xuTMQdw.exe
  C:\Windows\System32\xuTMQdw.exe
  2⤵
  PID:4860
- C:\Windows\System32\rsbfvyV.exe
  C:\Windows\System32\rsbfvyV.exe
  2⤵
  PID:2084
- C:\Windows\System32\zGUcheI.exe
  C:\Windows\System32\zGUcheI.exe
  2⤵
  PID:4744
- C:\Windows\System32\ytOdWjA.exe
  C:\Windows\System32\ytOdWjA.exe
  2⤵
  PID:4600
- C:\Windows\System32\JodnMly.exe
  C:\Windows\System32\JodnMly.exe
  2⤵
  PID:4192
- C:\Windows\System32\lPWxgeN.exe
  C:\Windows\System32\lPWxgeN.exe
  2⤵
  PID:4312
- C:\Windows\System32\wSAEdPD.exe
  C:\Windows\System32\wSAEdPD.exe
  2⤵
  PID:4580
- C:\Windows\System32\XQoedQF.exe
  C:\Windows\System32\XQoedQF.exe
  2⤵
  PID:4840
- C:\Windows\System32\jSHhrsi.exe
  C:\Windows\System32\jSHhrsi.exe
  2⤵
  PID:4500
- C:\Windows\System32\dNisuRw.exe
  C:\Windows\System32\dNisuRw.exe
  2⤵
  PID:2624
- C:\Windows\System32\GnwGqYJ.exe
  C:\Windows\System32\GnwGqYJ.exe
  2⤵
  PID:4948
- C:\Windows\System32\KxnQjek.exe
  C:\Windows\System32\KxnQjek.exe
  2⤵
  PID:2588
- C:\Windows\System32\oVJcwXi.exe
  C:\Windows\System32\oVJcwXi.exe
  2⤵
  PID:5080
- C:\Windows\System32\evVZDDu.exe
  C:\Windows\System32\evVZDDu.exe
  2⤵
  PID:4676
- C:\Windows\System32\BYmdSrT.exe
  C:\Windows\System32\BYmdSrT.exe
  2⤵
  PID:2824
- C:\Windows\System32\lQlTbVb.exe
  C:\Windows\System32\lQlTbVb.exe
  2⤵
  PID:4336
- C:\Windows\System32\DhPCxCI.exe
  C:\Windows\System32\DhPCxCI.exe
  2⤵
  PID:4716
- C:\Windows\System32\IZayxrN.exe
  C:\Windows\System32\IZayxrN.exe
  2⤵
  PID:4452
- C:\Windows\System32\BLgFcyw.exe
  C:\Windows\System32\BLgFcyw.exe
  2⤵
  PID:4940
- C:\Windows\System32\VZWbxJG.exe
  C:\Windows\System32\VZWbxJG.exe
  2⤵
  PID:5136
- C:\Windows\System32\MeGAzeW.exe
  C:\Windows\System32\MeGAzeW.exe
  2⤵
  PID:5152
- C:\Windows\System32\ySNscCg.exe
  C:\Windows\System32\ySNscCg.exe
  2⤵
  PID:5168
- C:\Windows\System32\lONJEfr.exe
  C:\Windows\System32\lONJEfr.exe
  2⤵
  PID:5184
- C:\Windows\System32\xcMMwNl.exe
  C:\Windows\System32\xcMMwNl.exe
  2⤵
  PID:5200
- C:\Windows\System32\zkNoFAd.exe
  C:\Windows\System32\zkNoFAd.exe
  2⤵
  PID:5216
- C:\Windows\System32\RdBbuOi.exe
  C:\Windows\System32\RdBbuOi.exe
  2⤵
  PID:5232
- C:\Windows\System32\jQLJARf.exe
  C:\Windows\System32\jQLJARf.exe
  2⤵
  PID:5252
- C:\Windows\System32\DiPUbOr.exe
  C:\Windows\System32\DiPUbOr.exe
  2⤵
  PID:5272
- C:\Windows\System32\iSdYkrR.exe
  C:\Windows\System32\iSdYkrR.exe
  2⤵
  PID:5288
- C:\Windows\System32\fQHzvXO.exe
  C:\Windows\System32\fQHzvXO.exe
  2⤵
  PID:5304
- C:\Windows\System32\dyjlRzX.exe
  C:\Windows\System32\dyjlRzX.exe
  2⤵
  PID:5320
- C:\Windows\System32\DKmeRJP.exe
  C:\Windows\System32\DKmeRJP.exe
  2⤵
  PID:5336
- C:\Windows\System32\sOVKwvK.exe
  C:\Windows\System32\sOVKwvK.exe
  2⤵
  PID:5352
- C:\Windows\System32\lzHJTcl.exe
  C:\Windows\System32\lzHJTcl.exe
  2⤵
  PID:5372
- C:\Windows\System32\RWxDivY.exe
  C:\Windows\System32\RWxDivY.exe
  2⤵
  PID:5388
- C:\Windows\System32\cxxhTdQ.exe
  C:\Windows\System32\cxxhTdQ.exe
  2⤵
  PID:5404
- C:\Windows\System32\qkjKILB.exe
  C:\Windows\System32\qkjKILB.exe
  2⤵
  PID:5420
- C:\Windows\System32\YYDGKpk.exe
  C:\Windows\System32\YYDGKpk.exe
  2⤵
  PID:5436
- C:\Windows\System32\PpDgHXR.exe
  C:\Windows\System32\PpDgHXR.exe
  2⤵
  PID:5452
- C:\Windows\System32\xdDoSZX.exe
  C:\Windows\System32\xdDoSZX.exe
  2⤵
  PID:5468
- C:\Windows\System32\XJOGRLM.exe
  C:\Windows\System32\XJOGRLM.exe
  2⤵
  PID:5484
- C:\Windows\System32\tgkIACj.exe
  C:\Windows\System32\tgkIACj.exe
  2⤵
  PID:5508
- C:\Windows\System32\lDKfokD.exe
  C:\Windows\System32\lDKfokD.exe
  2⤵
  PID:5524
- C:\Windows\System32\UrQzqDB.exe
  C:\Windows\System32\UrQzqDB.exe
  2⤵
  PID:5540
- C:\Windows\System32\ALIlvBX.exe
  C:\Windows\System32\ALIlvBX.exe
  2⤵
  PID:5556
- C:\Windows\System32\IHsqdcF.exe
  C:\Windows\System32\IHsqdcF.exe
  2⤵
  PID:5576
- C:\Windows\System32\vRhukFz.exe
  C:\Windows\System32\vRhukFz.exe
  2⤵
  PID:5592
- C:\Windows\System32\fSiYDKk.exe
  C:\Windows\System32\fSiYDKk.exe
  2⤵
  PID:5608
- C:\Windows\System32\mCGgALQ.exe
  C:\Windows\System32\mCGgALQ.exe
  2⤵
  PID:5624
- C:\Windows\System32\kdNumSt.exe
  C:\Windows\System32\kdNumSt.exe
  2⤵
  PID:5640
- C:\Windows\System32\qeJoAGa.exe
  C:\Windows\System32\qeJoAGa.exe
  2⤵
  PID:5656
- C:\Windows\System32\gtRxOtc.exe
  C:\Windows\System32\gtRxOtc.exe
  2⤵
  PID:5756
- C:\Windows\System32\xgWZgNA.exe
  C:\Windows\System32\xgWZgNA.exe
  2⤵
  PID:5772
- C:\Windows\System32\xPNJlnU.exe
  C:\Windows\System32\xPNJlnU.exe
  2⤵
  PID:5788
- C:\Windows\System32\rlDYFJc.exe
  C:\Windows\System32\rlDYFJc.exe
  2⤵
  PID:5804
- C:\Windows\System32\kHFNhSG.exe
  C:\Windows\System32\kHFNhSG.exe
  2⤵
  PID:5820
- C:\Windows\System32\xrJHgFA.exe
  C:\Windows\System32\xrJHgFA.exe
  2⤵
  PID:5840
- C:\Windows\System32\fsesOlm.exe
  C:\Windows\System32\fsesOlm.exe
  2⤵
  PID:5856
- C:\Windows\System32\YSQQrMJ.exe
  C:\Windows\System32\YSQQrMJ.exe
  2⤵
  PID:5872
- C:\Windows\System32\mukzOhW.exe
  C:\Windows\System32\mukzOhW.exe
  2⤵
  PID:5888
- C:\Windows\System32\xnkYiZL.exe
  C:\Windows\System32\xnkYiZL.exe
  2⤵
  PID:5904
- C:\Windows\System32\oJfAGoM.exe
  C:\Windows\System32\oJfAGoM.exe
  2⤵
  PID:5920
- C:\Windows\System32\ITPIUec.exe
  C:\Windows\System32\ITPIUec.exe
  2⤵
  PID:5936
- C:\Windows\System32\juQVatp.exe
  C:\Windows\System32\juQVatp.exe
  2⤵
  PID:5952
- C:\Windows\System32\hJtIcMg.exe
  C:\Windows\System32\hJtIcMg.exe
  2⤵
  PID:5968
- C:\Windows\System32\XuiovEX.exe
  C:\Windows\System32\XuiovEX.exe
  2⤵
  PID:5984
- C:\Windows\System32\LUtqSAq.exe
  C:\Windows\System32\LUtqSAq.exe
  2⤵
  PID:6000
- C:\Windows\System32\PYzVciC.exe
  C:\Windows\System32\PYzVciC.exe
  2⤵
  PID:6016
- C:\Windows\System32\uleHZLH.exe
  C:\Windows\System32\uleHZLH.exe
  2⤵
  PID:6032
- C:\Windows\System32\RjPrqKF.exe
  C:\Windows\System32\RjPrqKF.exe
  2⤵
  PID:6048
- C:\Windows\System32\kfohiOx.exe
  C:\Windows\System32\kfohiOx.exe
  2⤵
  PID:6064
- C:\Windows\System32\cpszGuS.exe
  C:\Windows\System32\cpszGuS.exe
  2⤵
  PID:6080
- C:\Windows\System32\jkjgrTC.exe
  C:\Windows\System32\jkjgrTC.exe
  2⤵
  PID:6096
- C:\Windows\System32\TpGmHct.exe
  C:\Windows\System32\TpGmHct.exe
  2⤵
  PID:6112
- C:\Windows\System32\DCFcHGs.exe
  C:\Windows\System32\DCFcHGs.exe
  2⤵
  PID:6132
- C:\Windows\System32\PswZIFH.exe
  C:\Windows\System32\PswZIFH.exe
  2⤵
  PID:5056
- C:\Windows\System32\IAoEoen.exe
  C:\Windows\System32\IAoEoen.exe
  2⤵
  PID:4556
- C:\Windows\System32\QqGLDVX.exe
  C:\Windows\System32\QqGLDVX.exe
  2⤵
  PID:5144
- C:\Windows\System32\aaEMLpV.exe
  C:\Windows\System32\aaEMLpV.exe
  2⤵
  PID:5208
- C:\Windows\System32\JfuolMC.exe
  C:\Windows\System32\JfuolMC.exe
  2⤵
  PID:5248
- C:\Windows\System32\WtUYnSd.exe
  C:\Windows\System32\WtUYnSd.exe
  2⤵
  PID:5316
- C:\Windows\System32\zwJVJjm.exe
  C:\Windows\System32\zwJVJjm.exe
  2⤵
  PID:5384
- C:\Windows\System32\djLfgby.exe
  C:\Windows\System32\djLfgby.exe
  2⤵
  PID:5448
- C:\Windows\System32\LxSpGrJ.exe
  C:\Windows\System32\LxSpGrJ.exe
  2⤵
  PID:5520
- C:\Windows\System32\fOQfXAr.exe
  C:\Windows\System32\fOQfXAr.exe
  2⤵
  PID:5588
- C:\Windows\System32\LEWOXpj.exe
  C:\Windows\System32\LEWOXpj.exe
  2⤵
  PID:5648
- C:\Windows\System32\qaFydRT.exe
  C:\Windows\System32\qaFydRT.exe
  2⤵
  PID:2808
- C:\Windows\System32\VMuAHSO.exe
  C:\Windows\System32\VMuAHSO.exe
  2⤵
  PID:4884
- C:\Windows\System32\IMEesRi.exe
  C:\Windows\System32\IMEesRi.exe
  2⤵
  PID:5260
- C:\Windows\System32\KTSVpvq.exe
  C:\Windows\System32\KTSVpvq.exe
  2⤵
  PID:5076
- C:\Windows\System32\XENBWMN.exe
  C:\Windows\System32\XENBWMN.exe
  2⤵
  PID:4924
- C:\Windows\System32\AqiPSdT.exe
  C:\Windows\System32\AqiPSdT.exe
  2⤵
  PID:4568
- C:\Windows\System32\uQvtrJD.exe
  C:\Windows\System32\uQvtrJD.exe
  2⤵
  PID:5164
- C:\Windows\System32\Ezpuciz.exe
  C:\Windows\System32\Ezpuciz.exe
  2⤵
  PID:5296
- C:\Windows\System32\OpVWpbq.exe
  C:\Windows\System32\OpVWpbq.exe
  2⤵
  PID:5364
- C:\Windows\System32\sXoSoJV.exe
  C:\Windows\System32\sXoSoJV.exe
  2⤵
  PID:5432
- C:\Windows\System32\poRUqKe.exe
  C:\Windows\System32\poRUqKe.exe
  2⤵
  PID:5492
- C:\Windows\System32\bdtpvsb.exe
  C:\Windows\System32\bdtpvsb.exe
  2⤵
  PID:5536
- C:\Windows\System32\lOAeJhQ.exe
  C:\Windows\System32\lOAeJhQ.exe
  2⤵
  PID:5604
- C:\Windows\System32\ZduwFnb.exe
  C:\Windows\System32\ZduwFnb.exe
  2⤵
  PID:5672
- C:\Windows\System32\HAlHDhg.exe
  C:\Windows\System32\HAlHDhg.exe
  2⤵
  PID:5692
- C:\Windows\System32\FnaaiVz.exe
  C:\Windows\System32\FnaaiVz.exe
  2⤵
  PID:2216
- C:\Windows\System32\zhKPPui.exe
  C:\Windows\System32\zhKPPui.exe
  2⤵
  PID:5712
- C:\Windows\System32\vsQaFHa.exe
  C:\Windows\System32\vsQaFHa.exe
  2⤵
  PID:5732
- C:\Windows\System32\znWwKkc.exe
  C:\Windows\System32\znWwKkc.exe
  2⤵
  PID:5768
- C:\Windows\System32\jbtHvrx.exe
  C:\Windows\System32\jbtHvrx.exe
  2⤵
  PID:5836
- C:\Windows\System32\lveIZHN.exe
  C:\Windows\System32\lveIZHN.exe
  2⤵
  PID:5896
- C:\Windows\System32\nGUCBaP.exe
  C:\Windows\System32\nGUCBaP.exe
  2⤵
  PID:5960
- C:\Windows\System32\bnesDtD.exe
  C:\Windows\System32\bnesDtD.exe
  2⤵
  PID:6024
- C:\Windows\System32\FANAZZn.exe
  C:\Windows\System32\FANAZZn.exe
  2⤵
  PID:6060
- C:\Windows\System32\yYcRGJR.exe
  C:\Windows\System32\yYcRGJR.exe
  2⤵
  PID:6124
- C:\Windows\System32\lSfcRuY.exe
  C:\Windows\System32\lSfcRuY.exe
  2⤵
  PID:5744
- C:\Windows\System32\jdYvBvQ.exe
  C:\Windows\System32\jdYvBvQ.exe
  2⤵
  PID:5784
- C:\Windows\System32\xFDciHO.exe
  C:\Windows\System32\xFDciHO.exe
  2⤵
  PID:6008
- C:\Windows\System32\eVxjQuR.exe
  C:\Windows\System32\eVxjQuR.exe
  2⤵
  PID:6140
- C:\Windows\System32\quFGMVQ.exe
  C:\Windows\System32\quFGMVQ.exe
  2⤵
  PID:5312
- C:\Windows\System32\eWuRgGn.exe
  C:\Windows\System32\eWuRgGn.exe
  2⤵
  PID:4140
- C:\Windows\System32\IhsgOyu.exe
  C:\Windows\System32\IhsgOyu.exe
  2⤵
  PID:5916
- C:\Windows\System32\qYaDVYo.exe
  C:\Windows\System32\qYaDVYo.exe
  2⤵
  PID:6044
- C:\Windows\System32\JJXatnp.exe
  C:\Windows\System32\JJXatnp.exe
  2⤵
  PID:2764
- C:\Windows\System32\VjIRUZy.exe
  C:\Windows\System32\VjIRUZy.exe
  2⤵
  PID:5480
- C:\Windows\System32\dJlWXVg.exe
  C:\Windows\System32\dJlWXVg.exe
  2⤵
  PID:4252
- C:\Windows\System32\aTtwVBz.exe
  C:\Windows\System32\aTtwVBz.exe
  2⤵
  PID:5380
- C:\Windows\System32\spijrlB.exe
  C:\Windows\System32\spijrlB.exe
  2⤵
  PID:5160
- C:\Windows\System32\UutLQhZ.exe
  C:\Windows\System32\UutLQhZ.exe
  2⤵
  PID:5496
- C:\Windows\System32\EtVnEkO.exe
  C:\Windows\System32\EtVnEkO.exe
  2⤵
  PID:5684
- C:\Windows\System32\JYdBFdo.exe
  C:\Windows\System32\JYdBFdo.exe
  2⤵
  PID:5516
- C:\Windows\System32\fHwsZXM.exe
  C:\Windows\System32\fHwsZXM.exe
  2⤵
  PID:5868
- C:\Windows\System32\kvvMprP.exe
  C:\Windows\System32\kvvMprP.exe
  2⤵
  PID:2604
- C:\Windows\System32\ZwffCsR.exe
  C:\Windows\System32\ZwffCsR.exe
  2⤵
  PID:5664
- C:\Windows\System32\EnlinNP.exe
  C:\Windows\System32\EnlinNP.exe
  2⤵
  PID:5668
- C:\Windows\System32\ggkzfea.exe
  C:\Windows\System32\ggkzfea.exe
  2⤵
  PID:5300
- C:\Windows\System32\frBgiUc.exe
  C:\Windows\System32\frBgiUc.exe
  2⤵
  PID:5228
- C:\Windows\System32\LVgYNHr.exe
  C:\Windows\System32\LVgYNHr.exe
  2⤵
  PID:328
- C:\Windows\System32\mjtagjV.exe
  C:\Windows\System32\mjtagjV.exe
  2⤵
  PID:5828
- C:\Windows\System32\jDPBGHn.exe
  C:\Windows\System32\jDPBGHn.exe
  2⤵
  PID:5780
- C:\Windows\System32\CIPDfzf.exe
  C:\Windows\System32\CIPDfzf.exe
  2⤵
  PID:4348
- C:\Windows\System32\ahYyfZV.exe
  C:\Windows\System32\ahYyfZV.exe
  2⤵
  PID:6072
- C:\Windows\System32\tzdkAuD.exe
  C:\Windows\System32\tzdkAuD.exe
  2⤵
  PID:5980
- C:\Windows\System32\nyyaSwJ.exe
  C:\Windows\System32\nyyaSwJ.exe
  2⤵
  PID:5552
- C:\Windows\System32\xUqCLrU.exe
  C:\Windows\System32\xUqCLrU.exe
  2⤵
  PID:4880
- C:\Windows\System32\Rhfxwsy.exe
  C:\Windows\System32\Rhfxwsy.exe
  2⤵
  PID:5244
- C:\Windows\System32\BKbWZcg.exe
  C:\Windows\System32\BKbWZcg.exe
  2⤵
  PID:5360
- C:\Windows\System32\tXJArih.exe
  C:\Windows\System32\tXJArih.exe
  2⤵
  PID:5572
- C:\Windows\System32\tXMaSjc.exe
  C:\Windows\System32\tXMaSjc.exe
  2⤵
  PID:2800
- C:\Windows\System32\ijrndVL.exe
  C:\Windows\System32\ijrndVL.exe
  2⤵
  PID:5800
- C:\Windows\System32\lcMOqrz.exe
  C:\Windows\System32\lcMOqrz.exe
  2⤵
  PID:6056
- C:\Windows\System32\kMtWsJb.exe
  C:\Windows\System32\kMtWsJb.exe
  2⤵
  PID:5884
- C:\Windows\System32\ElFPtEY.exe
  C:\Windows\System32\ElFPtEY.exe
  2⤵
  PID:5620
- C:\Windows\System32\zljzqsA.exe
  C:\Windows\System32\zljzqsA.exe
  2⤵
  PID:5132
- C:\Windows\System32\qoKnQEO.exe
  C:\Windows\System32\qoKnQEO.exe
  2⤵
  PID:6152
- C:\Windows\System32\DAeGJxT.exe
  C:\Windows\System32\DAeGJxT.exe
  2⤵
  PID:6168
- C:\Windows\System32\gljXkjN.exe
  C:\Windows\System32\gljXkjN.exe
  2⤵
  PID:6184
- C:\Windows\System32\seKYzfv.exe
  C:\Windows\System32\seKYzfv.exe
  2⤵
  PID:6200
- C:\Windows\System32\LKpwPDf.exe
  C:\Windows\System32\LKpwPDf.exe
  2⤵
  PID:6216
- C:\Windows\System32\sAWBCSK.exe
  C:\Windows\System32\sAWBCSK.exe
  2⤵
  PID:6232
- C:\Windows\System32\zDfzdat.exe
  C:\Windows\System32\zDfzdat.exe
  2⤵
  PID:6248
- C:\Windows\System32\EdwOuQm.exe
  C:\Windows\System32\EdwOuQm.exe
  2⤵
  PID:6264
- C:\Windows\System32\nkHbPwT.exe
  C:\Windows\System32\nkHbPwT.exe
  2⤵
  PID:6280
- C:\Windows\System32\bAUYOYI.exe
  C:\Windows\System32\bAUYOYI.exe
  2⤵
  PID:6296
- C:\Windows\System32\lOClytX.exe
  C:\Windows\System32\lOClytX.exe
  2⤵
  PID:6312
- C:\Windows\System32\bPtrmhm.exe
  C:\Windows\System32\bPtrmhm.exe
  2⤵
  PID:6328
- C:\Windows\System32\zQIzbhL.exe
  C:\Windows\System32\zQIzbhL.exe
  2⤵
  PID:6412
- C:\Windows\System32\IfvTBdE.exe
  C:\Windows\System32\IfvTBdE.exe
  2⤵
  PID:6820
- C:\Windows\System32\ZMGNlyr.exe
  C:\Windows\System32\ZMGNlyr.exe
  2⤵
  PID:6836
- C:\Windows\System32\hQddoed.exe
  C:\Windows\System32\hQddoed.exe
  2⤵
  PID:6852
- C:\Windows\System32\TdleHPR.exe
  C:\Windows\System32\TdleHPR.exe
  2⤵
  PID:6868
- C:\Windows\System32\CAwpnPV.exe
  C:\Windows\System32\CAwpnPV.exe
  2⤵
  PID:6884
- C:\Windows\System32\upSTPiT.exe
  C:\Windows\System32\upSTPiT.exe
  2⤵
  PID:6900
- C:\Windows\System32\HFsQxsc.exe
  C:\Windows\System32\HFsQxsc.exe
  2⤵
  PID:6916
- C:\Windows\System32\ZUhLRJA.exe
  C:\Windows\System32\ZUhLRJA.exe
  2⤵
  PID:6932
- C:\Windows\System32\gXrUixc.exe
  C:\Windows\System32\gXrUixc.exe
  2⤵
  PID:6948
- C:\Windows\System32\irvEasc.exe
  C:\Windows\System32\irvEasc.exe
  2⤵
  PID:6964
- C:\Windows\System32\eYGmjqc.exe
  C:\Windows\System32\eYGmjqc.exe
  2⤵
  PID:6980
- C:\Windows\System32\RafypCW.exe
  C:\Windows\System32\RafypCW.exe
  2⤵
  PID:6996
- C:\Windows\System32\kGpDugL.exe
  C:\Windows\System32\kGpDugL.exe
  2⤵
  PID:7012
- C:\Windows\System32\rvzzjka.exe
  C:\Windows\System32\rvzzjka.exe
  2⤵
  PID:7028
- C:\Windows\System32\jsgcmKM.exe
  C:\Windows\System32\jsgcmKM.exe
  2⤵
  PID:7044
- C:\Windows\System32\Phfvkdg.exe
  C:\Windows\System32\Phfvkdg.exe
  2⤵
  PID:7060
- C:\Windows\System32\CapEDWO.exe
  C:\Windows\System32\CapEDWO.exe
  2⤵
  PID:7076
- C:\Windows\System32\LAPmYpq.exe
  C:\Windows\System32\LAPmYpq.exe
  2⤵
  PID:7092
- C:\Windows\System32\CpfkwKy.exe
  C:\Windows\System32\CpfkwKy.exe
  2⤵
  PID:7108
- C:\Windows\System32\HKthund.exe
  C:\Windows\System32\HKthund.exe
  2⤵
  PID:7124
- C:\Windows\System32\oPwVNNM.exe
  C:\Windows\System32\oPwVNNM.exe
  2⤵
  PID:7140
- C:\Windows\System32\purCwJu.exe
  C:\Windows\System32\purCwJu.exe
  2⤵
  PID:7160
- C:\Windows\System32\ImhKWIb.exe
  C:\Windows\System32\ImhKWIb.exe
  2⤵
  PID:4808
- C:\Windows\System32\pBoBKVA.exe
  C:\Windows\System32\pBoBKVA.exe
  2⤵
  PID:2616
- C:\Windows\System32\CbAXWKS.exe
  C:\Windows\System32\CbAXWKS.exe
  2⤵
  PID:5764
- C:\Windows\System32\nZMombv.exe
  C:\Windows\System32\nZMombv.exe
  2⤵
  PID:5040
- C:\Windows\System32\gIUafKC.exe
  C:\Windows\System32\gIUafKC.exe
  2⤵
  PID:6308
- C:\Windows\System32\YUXibNO.exe
  C:\Windows\System32\YUXibNO.exe
  2⤵
  PID:6160
- C:\Windows\System32\ItXhzrG.exe
  C:\Windows\System32\ItXhzrG.exe
  2⤵
  PID:5284
- C:\Windows\System32\GsNnQrj.exe
  C:\Windows\System32\GsNnQrj.exe
  2⤵
  PID:5704
- C:\Windows\System32\nziQQLY.exe
  C:\Windows\System32\nziQQLY.exe
  2⤵
  PID:5812
- C:\Windows\System32\mvmoKBE.exe
  C:\Windows\System32\mvmoKBE.exe
  2⤵
  PID:6228
- C:\Windows\System32\zchuTHk.exe
  C:\Windows\System32\zchuTHk.exe
  2⤵
  PID:6292
- C:\Windows\System32\CZiTREl.exe
  C:\Windows\System32\CZiTREl.exe
  2⤵
  PID:6356
- C:\Windows\System32\BZuFaUM.exe
  C:\Windows\System32\BZuFaUM.exe
  2⤵
  PID:6364
- C:\Windows\System32\zGBLzrI.exe
  C:\Windows\System32\zGBLzrI.exe
  2⤵
  PID:6388
- C:\Windows\System32\WdjqKuU.exe
  C:\Windows\System32\WdjqKuU.exe
  2⤵
  PID:1120
- C:\Windows\System32\FnDdybj.exe
  C:\Windows\System32\FnDdybj.exe
  2⤵
  PID:6460
- C:\Windows\System32\SXwbzom.exe
  C:\Windows\System32\SXwbzom.exe
  2⤵
  PID:6404
- C:\Windows\System32\oACdcmt.exe
  C:\Windows\System32\oACdcmt.exe
  2⤵
  PID:6496
- C:\Windows\System32\CugqtwZ.exe
  C:\Windows\System32\CugqtwZ.exe
  2⤵
  PID:6504
- C:\Windows\System32\jAqiGzZ.exe
  C:\Windows\System32\jAqiGzZ.exe
  2⤵
  PID:5724
- C:\Windows\System32\pRBDyjw.exe
  C:\Windows\System32\pRBDyjw.exe
  2⤵
  PID:6532
- C:\Windows\System32\DpGrxwO.exe
  C:\Windows\System32\DpGrxwO.exe
  2⤵
  PID:6548
- C:\Windows\System32\zEjFLSY.exe
  C:\Windows\System32\zEjFLSY.exe
  2⤵
  PID:6568
- C:\Windows\System32\TNIXjwO.exe
  C:\Windows\System32\TNIXjwO.exe
  2⤵
  PID:6584
- C:\Windows\System32\SDyBUis.exe
  C:\Windows\System32\SDyBUis.exe
  2⤵
  PID:6612
- C:\Windows\System32\nWrPXtl.exe
  C:\Windows\System32\nWrPXtl.exe
  2⤵
  PID:6628
- C:\Windows\System32\gVikIbK.exe
  C:\Windows\System32\gVikIbK.exe
  2⤵
  PID:6644
- C:\Windows\System32\GWUWayt.exe
  C:\Windows\System32\GWUWayt.exe
  2⤵
  PID:6660
- C:\Windows\System32\DkNFWwb.exe
  C:\Windows\System32\DkNFWwb.exe
  2⤵
  PID:6692
- C:\Windows\System32\JyuTDMb.exe
  C:\Windows\System32\JyuTDMb.exe
  2⤵
  PID:6740
- C:\Windows\System32\OcUaWLE.exe
  C:\Windows\System32\OcUaWLE.exe
  2⤵
  PID:6764
- C:\Windows\System32\sOqMRie.exe
  C:\Windows\System32\sOqMRie.exe
  2⤵
  PID:6772
- C:\Windows\System32\TVPhoNQ.exe
  C:\Windows\System32\TVPhoNQ.exe
  2⤵
  PID:6832
- C:\Windows\System32\AUHAUTY.exe
  C:\Windows\System32\AUHAUTY.exe
  2⤵
  PID:6896
- C:\Windows\System32\axCTobS.exe
  C:\Windows\System32\axCTobS.exe
  2⤵
  PID:6960
- C:\Windows\System32\pHZvWtz.exe
  C:\Windows\System32\pHZvWtz.exe
  2⤵
  PID:6796
- C:\Windows\System32\DpeUFcH.exe
  C:\Windows\System32\DpeUFcH.exe
  2⤵
  PID:7020
- C:\Windows\System32\qkxjSyS.exe
  C:\Windows\System32\qkxjSyS.exe
  2⤵
  PID:1556
- C:\Windows\System32\vSuHPqW.exe
  C:\Windows\System32\vSuHPqW.exe
  2⤵
  PID:7116
- C:\Windows\System32\BmueTKP.exe
  C:\Windows\System32\BmueTKP.exe
  2⤵
  PID:6912
- C:\Windows\System32\AWXmbSQ.exe
  C:\Windows\System32\AWXmbSQ.exe
  2⤵
  PID:6788
- C:\Windows\System32\SyTpMQr.exe
  C:\Windows\System32\SyTpMQr.exe
  2⤵
  PID:7008
- C:\Windows\System32\fAUhyAD.exe
  C:\Windows\System32\fAUhyAD.exe
  2⤵
  PID:7068
- C:\Windows\System32\ZsgYCJm.exe
  C:\Windows\System32\ZsgYCJm.exe
  2⤵
  PID:7120
- C:\Windows\System32\hAtYXvk.exe
  C:\Windows\System32\hAtYXvk.exe
  2⤵
  PID:7156
- C:\Windows\System32\qDLUxoG.exe
  C:\Windows\System32\qDLUxoG.exe
  2⤵
  PID:6276
- C:\Windows\System32\ndxawqY.exe
  C:\Windows\System32\ndxawqY.exe
  2⤵
  PID:6340
- C:\Windows\System32\MJGRyxo.exe
  C:\Windows\System32\MJGRyxo.exe
  2⤵
  PID:5396
- C:\Windows\System32\zZhqGCH.exe
  C:\Windows\System32\zZhqGCH.exe
  2⤵
  PID:7136
- C:\Windows\System32\fJhbABr.exe
  C:\Windows\System32\fJhbABr.exe
  2⤵
  PID:6240
- C:\Windows\System32\ZHTmoJf.exe
  C:\Windows\System32\ZHTmoJf.exe
  2⤵
  PID:5752
- C:\Windows\System32\HLujzNd.exe
  C:\Windows\System32\HLujzNd.exe
  2⤵
  PID:6196
- C:\Windows\System32\GerYJjC.exe
  C:\Windows\System32\GerYJjC.exe
  2⤵
  PID:6348
- C:\Windows\System32\HfGIxwx.exe
  C:\Windows\System32\HfGIxwx.exe
  2⤵
  PID:6260
- C:\Windows\System32\tfuWCqm.exe
  C:\Windows\System32\tfuWCqm.exe
  2⤵
  PID:6396
- C:\Windows\System32\fgRaSBu.exe
  C:\Windows\System32\fgRaSBu.exe
  2⤵
  PID:2992
- C:\Windows\System32\aUOmYIR.exe
  C:\Windows\System32\aUOmYIR.exe
  2⤵
  PID:6448
- C:\Windows\System32\NhnRfLM.exe
  C:\Windows\System32\NhnRfLM.exe
  2⤵
  PID:6468
- C:\Windows\System32\ecJprvH.exe
  C:\Windows\System32\ecJprvH.exe
  2⤵
  PID:6488
- C:\Windows\System32\WfTiLXN.exe
  C:\Windows\System32\WfTiLXN.exe
  2⤵
  PID:6544
- C:\Windows\System32\rvfqrDg.exe
  C:\Windows\System32\rvfqrDg.exe
  2⤵
  PID:6620
- C:\Windows\System32\MDbfIEB.exe
  C:\Windows\System32\MDbfIEB.exe
  2⤵
  PID:6600
- C:\Windows\System32\nevZzLv.exe
  C:\Windows\System32\nevZzLv.exe
  2⤵
  PID:6640
- C:\Windows\System32\sIiXKSZ.exe
  C:\Windows\System32\sIiXKSZ.exe
  2⤵
  PID:6684
- C:\Windows\System32\MrwYBVK.exe
  C:\Windows\System32\MrwYBVK.exe
  2⤵
  PID:6748
- C:\Windows\System32\tneEePK.exe
  C:\Windows\System32\tneEePK.exe
  2⤵
  PID:6768
- C:\Windows\System32\OnNzaXy.exe
  C:\Windows\System32\OnNzaXy.exe
  2⤵
  PID:6928
- C:\Windows\System32\wFRnKQl.exe
  C:\Windows\System32\wFRnKQl.exe
  2⤵
  PID:6908
- C:\Windows\System32\iuGJnHo.exe
  C:\Windows\System32\iuGJnHo.exe
  2⤵
  PID:7072
- C:\Windows\System32\PyFmrdO.exe
  C:\Windows\System32\PyFmrdO.exe
  2⤵
  PID:6540
- C:\Windows\System32\LzVzTKI.exe
  C:\Windows\System32\LzVzTKI.exe
  2⤵
  PID:6440
- C:\Windows\System32\bbMivwO.exe
  C:\Windows\System32\bbMivwO.exe
  2⤵
  PID:6212
- C:\Windows\System32\maLGqte.exe
  C:\Windows\System32\maLGqte.exe
  2⤵
  PID:6436
- C:\Windows\System32\afqLdLi.exe
  C:\Windows\System32\afqLdLi.exe
  2⤵
  PID:6828
- C:\Windows\System32\lmKUdAQ.exe
  C:\Windows\System32\lmKUdAQ.exe
  2⤵
  PID:7172
- C:\Windows\System32\eNuMYzy.exe
  C:\Windows\System32\eNuMYzy.exe
  2⤵
  PID:7188
- C:\Windows\System32\BZjOHRa.exe
  C:\Windows\System32\BZjOHRa.exe
  2⤵
  PID:7204
- C:\Windows\System32\fXaDcBg.exe
  C:\Windows\System32\fXaDcBg.exe
  2⤵
  PID:7220
- C:\Windows\System32\zcynMBx.exe
  C:\Windows\System32\zcynMBx.exe
  2⤵
  PID:7236
- C:\Windows\System32\TILvNcx.exe
  C:\Windows\System32\TILvNcx.exe
  2⤵
  PID:7256
- C:\Windows\System32\DIGOdqL.exe
  C:\Windows\System32\DIGOdqL.exe
  2⤵
  PID:7340
- C:\Windows\System32\RZWtaQo.exe
  C:\Windows\System32\RZWtaQo.exe
  2⤵
  PID:7360
- C:\Windows\System32\cauKNpv.exe
  C:\Windows\System32\cauKNpv.exe
  2⤵
  PID:7376
- C:\Windows\System32\uVEzzVS.exe
  C:\Windows\System32\uVEzzVS.exe
  2⤵
  PID:7392
- C:\Windows\System32\Fhqhtjv.exe
  C:\Windows\System32\Fhqhtjv.exe
  2⤵
  PID:7408
- C:\Windows\System32\JLpEuAa.exe
  C:\Windows\System32\JLpEuAa.exe
  2⤵
  PID:7428
- C:\Windows\System32\ydSLHwo.exe
  C:\Windows\System32\ydSLHwo.exe
  2⤵
  PID:7444
- C:\Windows\System32\rRxwUJd.exe
  C:\Windows\System32\rRxwUJd.exe
  2⤵
  PID:7460
- C:\Windows\System32\QAcampS.exe
  C:\Windows\System32\QAcampS.exe
  2⤵
  PID:7480
- C:\Windows\System32\BlUKcGG.exe
  C:\Windows\System32\BlUKcGG.exe
  2⤵
  PID:7496
- C:\Windows\System32\HwmMhnA.exe
  C:\Windows\System32\HwmMhnA.exe
  2⤵
  PID:7512
- C:\Windows\System32\JjZavHy.exe
  C:\Windows\System32\JjZavHy.exe
  2⤵
  PID:7536
- C:\Windows\System32\FKStYto.exe
  C:\Windows\System32\FKStYto.exe
  2⤵
  PID:7552
- C:\Windows\System32\wJDHAlV.exe
  C:\Windows\System32\wJDHAlV.exe
  2⤵
  PID:7568
- C:\Windows\System32\etQPywN.exe
  C:\Windows\System32\etQPywN.exe
  2⤵
  PID:7588
- C:\Windows\System32\uRqdkhW.exe
  C:\Windows\System32\uRqdkhW.exe
  2⤵
  PID:7604
- C:\Windows\System32\shPDEeM.exe
  C:\Windows\System32\shPDEeM.exe
  2⤵
  PID:7620
- C:\Windows\System32\rDchPnO.exe
  C:\Windows\System32\rDchPnO.exe
  2⤵
  PID:7636
- C:\Windows\System32\UBqNCUV.exe
  C:\Windows\System32\UBqNCUV.exe
  2⤵
  PID:7652
- C:\Windows\System32\hDtYGbx.exe
  C:\Windows\System32\hDtYGbx.exe
  2⤵
  PID:7672
- C:\Windows\System32\logjCMm.exe
  C:\Windows\System32\logjCMm.exe
  2⤵
  PID:7688
- C:\Windows\System32\cgvLKUH.exe
  C:\Windows\System32\cgvLKUH.exe
  2⤵
  PID:7704
- C:\Windows\System32\UsKAHfM.exe
  C:\Windows\System32\UsKAHfM.exe
  2⤵
  PID:7724
- C:\Windows\System32\jlPrIed.exe
  C:\Windows\System32\jlPrIed.exe
  2⤵
  PID:7740
- C:\Windows\System32\WOjTQxr.exe
  C:\Windows\System32\WOjTQxr.exe
  2⤵
  PID:7756
- C:\Windows\System32\SYoFZay.exe
  C:\Windows\System32\SYoFZay.exe
  2⤵
  PID:7772
- C:\Windows\System32\FvdLIHE.exe
  C:\Windows\System32\FvdLIHE.exe
  2⤵
  PID:7796
- C:\Windows\System32\lqMObGB.exe
  C:\Windows\System32\lqMObGB.exe
  2⤵
  PID:7812
- C:\Windows\System32\rjRXWBu.exe
  C:\Windows\System32\rjRXWBu.exe
  2⤵
  PID:7828
- C:\Windows\System32\MrOmIil.exe
  C:\Windows\System32\MrOmIil.exe
  2⤵
  PID:7844
- C:\Windows\System32\EyxdEzv.exe
  C:\Windows\System32\EyxdEzv.exe
  2⤵
  PID:7860
- C:\Windows\System32\tUjeygi.exe
  C:\Windows\System32\tUjeygi.exe
  2⤵
  PID:7880
- C:\Windows\System32\xFgaeUG.exe
  C:\Windows\System32\xFgaeUG.exe
  2⤵
  PID:7896
- C:\Windows\System32\mDgtLsy.exe
  C:\Windows\System32\mDgtLsy.exe
  2⤵
  PID:7912
- C:\Windows\System32\gmvwTSJ.exe
  C:\Windows\System32\gmvwTSJ.exe
  2⤵
  PID:7928
- C:\Windows\System32\RgTusVm.exe
  C:\Windows\System32\RgTusVm.exe
  2⤵
  PID:7952
- C:\Windows\System32\FyFFhuv.exe
  C:\Windows\System32\FyFFhuv.exe
  2⤵
  PID:7972
- C:\Windows\System32\gmFpjTC.exe
  C:\Windows\System32\gmFpjTC.exe
  2⤵
  PID:7988
- C:\Windows\System32\SZEsFae.exe
  C:\Windows\System32\SZEsFae.exe
  2⤵
  PID:8008
- C:\Windows\System32\dfoZKsh.exe
  C:\Windows\System32\dfoZKsh.exe
  2⤵
  PID:8024
- C:\Windows\System32\qBbNuJD.exe
  C:\Windows\System32\qBbNuJD.exe
  2⤵
  PID:8040
- C:\Windows\System32\ENWhhXM.exe
  C:\Windows\System32\ENWhhXM.exe
  2⤵
  PID:8056
- C:\Windows\System32\tFJilMl.exe
  C:\Windows\System32\tFJilMl.exe
  2⤵
  PID:8072
- C:\Windows\System32\tLdSFbM.exe
  C:\Windows\System32\tLdSFbM.exe
  2⤵
  PID:8092
- C:\Windows\System32\PRTdzIY.exe
  C:\Windows\System32\PRTdzIY.exe
  2⤵
  PID:8108
- C:\Windows\System32\sCqZDsr.exe
  C:\Windows\System32\sCqZDsr.exe
  2⤵
  PID:8128
- C:\Windows\System32\gxljBjC.exe
  C:\Windows\System32\gxljBjC.exe
  2⤵
  PID:8144
- C:\Windows\System32\OlNHhLt.exe
  C:\Windows\System32\OlNHhLt.exe
  2⤵
  PID:8160
- C:\Windows\System32\FWwrzGU.exe
  C:\Windows\System32\FWwrzGU.exe
  2⤵
  PID:8180
- C:\Windows\System32\KKRIdsc.exe
  C:\Windows\System32\KKRIdsc.exe
  2⤵
  PID:6376
- C:\Windows\System32\hXbHwdE.exe
  C:\Windows\System32\hXbHwdE.exe
  2⤵
  PID:6492
- C:\Windows\System32\ClBjifT.exe
  C:\Windows\System32\ClBjifT.exe
  2⤵
  PID:6804
- C:\Windows\System32\guEfAak.exe
  C:\Windows\System32\guEfAak.exe
  2⤵
  PID:6972
- C:\Windows\System32\dDzCrNh.exe
  C:\Windows\System32\dDzCrNh.exe
  2⤵
  PID:6844
- C:\Windows\System32\WmUDnQT.exe
  C:\Windows\System32\WmUDnQT.exe
  2⤵
  PID:5976
- C:\Windows\System32\XZGdbRj.exe
  C:\Windows\System32\XZGdbRj.exe
  2⤵
  PID:6456
- C:\Windows\System32\Laapedt.exe
  C:\Windows\System32\Laapedt.exe
  2⤵
  PID:6476
- C:\Windows\System32\GskczwU.exe
  C:\Windows\System32\GskczwU.exe
  2⤵
  PID:6560
- C:\Windows\System32\fHXxYiK.exe
  C:\Windows\System32\fHXxYiK.exe
  2⤵
  PID:6636
- C:\Windows\System32\noreiUb.exe
  C:\Windows\System32\noreiUb.exe
  2⤵
  PID:7228
- C:\Windows\System32\hTVmZcT.exe
  C:\Windows\System32\hTVmZcT.exe
  2⤵
  PID:6596
- C:\Windows\System32\zTzOlXW.exe
  C:\Windows\System32\zTzOlXW.exe
  2⤵
  PID:6760
- C:\Windows\System32\pEWnWFu.exe
  C:\Windows\System32\pEWnWFu.exe
  2⤵
  PID:7052
- C:\Windows\System32\HgkIFhN.exe
  C:\Windows\System32\HgkIFhN.exe
  2⤵
  PID:6352
- C:\Windows\System32\FXSDzLE.exe
  C:\Windows\System32\FXSDzLE.exe
  2⤵
  PID:6608
- C:\Windows\System32\SXUFAUX.exe
  C:\Windows\System32\SXUFAUX.exe
  2⤵
  PID:7184
- C:\Windows\System32\lzUBzyH.exe
  C:\Windows\System32\lzUBzyH.exe
  2⤵
  PID:7248
- C:\Windows\System32\GyrtLqv.exe
  C:\Windows\System32\GyrtLqv.exe
  2⤵
  PID:7288
- C:\Windows\System32\zbgKJrl.exe
  C:\Windows\System32\zbgKJrl.exe
  2⤵
  PID:7304
- C:\Windows\System32\WUEtkJY.exe
  C:\Windows\System32\WUEtkJY.exe
  2⤵
  PID:7324
- C:\Windows\System32\pvAwhmj.exe
  C:\Windows\System32\pvAwhmj.exe
  2⤵
  PID:7352
- C:\Windows\System32\zXdBPIe.exe
  C:\Windows\System32\zXdBPIe.exe
  2⤵
  PID:7416
- C:\Windows\System32\vZsojHY.exe
  C:\Windows\System32\vZsojHY.exe
  2⤵
  PID:7456
- C:\Windows\System32\dAUGHls.exe
  C:\Windows\System32\dAUGHls.exe
  2⤵
  PID:7524
- C:\Windows\System32\mbWVHnk.exe
  C:\Windows\System32\mbWVHnk.exe
  2⤵
  PID:7564
- C:\Windows\System32\tlQYqTH.exe
  C:\Windows\System32\tlQYqTH.exe
  2⤵
  PID:7632
- C:\Windows\System32\jbspPDH.exe
  C:\Windows\System32\jbspPDH.exe
  2⤵
  PID:7696
- C:\Windows\System32\dgkuqmm.exe
  C:\Windows\System32\dgkuqmm.exe
  2⤵
  PID:7764
- C:\Windows\System32\oXGJtIr.exe
  C:\Windows\System32\oXGJtIr.exe
  2⤵
  PID:7748
- C:\Windows\System32\wnNJPsb.exe
  C:\Windows\System32\wnNJPsb.exe
  2⤵
  PID:7436
- C:\Windows\System32\ihRDsJd.exe
  C:\Windows\System32\ihRDsJd.exe
  2⤵
  PID:7508
- C:\Windows\System32\HimlOhg.exe
  C:\Windows\System32\HimlOhg.exe
  2⤵
  PID:7780
- C:\Windows\System32\FkKmmSW.exe
  C:\Windows\System32\FkKmmSW.exe
  2⤵
  PID:7612
- C:\Windows\System32\JPoTBQj.exe
  C:\Windows\System32\JPoTBQj.exe
  2⤵
  PID:7680
- C:\Windows\System32\PynlnJv.exe
  C:\Windows\System32\PynlnJv.exe
  2⤵
  PID:7720
- C:\Windows\System32\GSdDzHn.exe
  C:\Windows\System32\GSdDzHn.exe
  2⤵
  PID:7808
- C:\Windows\System32\qXZvjqb.exe
  C:\Windows\System32\qXZvjqb.exe
  2⤵
  PID:7824
- C:\Windows\System32\xOXgDwl.exe
  C:\Windows\System32\xOXgDwl.exe
  2⤵
  PID:7892
- C:\Windows\System32\tnRlEqt.exe
  C:\Windows\System32\tnRlEqt.exe
  2⤵
  PID:7904
- C:\Windows\System32\HHvPcGm.exe
  C:\Windows\System32\HHvPcGm.exe
  2⤵
  PID:7944
- C:\Windows\System32\KRasPHL.exe
  C:\Windows\System32\KRasPHL.exe
  2⤵
  PID:8016
- C:\Windows\System32\SkfRmPR.exe
  C:\Windows\System32\SkfRmPR.exe
  2⤵
  PID:8004
- C:\Windows\System32\UkYRPUe.exe
  C:\Windows\System32\UkYRPUe.exe
  2⤵
  PID:8152
- C:\Windows\System32\hWlDwwj.exe
  C:\Windows\System32\hWlDwwj.exe
  2⤵
  PID:6864
- C:\Windows\System32\XULdrXf.exe
  C:\Windows\System32\XULdrXf.exe
  2⤵
  PID:6108
- C:\Windows\System32\WxDbHAb.exe
  C:\Windows\System32\WxDbHAb.exe
  2⤵
  PID:6556
- C:\Windows\System32\EmdDNkF.exe
  C:\Windows\System32\EmdDNkF.exe
  2⤵
  PID:6680
- C:\Windows\System32\CmZlcuB.exe
  C:\Windows\System32\CmZlcuB.exe
  2⤵
  PID:6988
- C:\Windows\System32\DHzVLro.exe
  C:\Windows\System32\DHzVLro.exe
  2⤵
  PID:7920
- C:\Windows\System32\oeOgULX.exe
  C:\Windows\System32\oeOgULX.exe
  2⤵
  PID:7996
- C:\Windows\System32\jWmqCca.exe
  C:\Windows\System32\jWmqCca.exe
  2⤵
  PID:8064
- C:\Windows\System32\dogmFOR.exe
  C:\Windows\System32\dogmFOR.exe
  2⤵
  PID:8140
- C:\Windows\System32\IXlbDsZ.exe
  C:\Windows\System32\IXlbDsZ.exe
  2⤵
  PID:6360
- C:\Windows\System32\iJavPKF.exe
  C:\Windows\System32\iJavPKF.exe
  2⤵
  PID:1504
- C:\Windows\System32\zHiyXAx.exe
  C:\Windows\System32\zHiyXAx.exe
  2⤵
  PID:7264
- C:\Windows\System32\IPOiWKc.exe
  C:\Windows\System32\IPOiWKc.exe
  2⤵
  PID:5400
- C:\Windows\System32\zpFWDKC.exe
  C:\Windows\System32\zpFWDKC.exe
  2⤵
  PID:7284
- C:\Windows\System32\arNVCWU.exe
  C:\Windows\System32\arNVCWU.exe
  2⤵
  PID:4484
- C:\Windows\System32\OlCvYiG.exe
  C:\Windows\System32\OlCvYiG.exe
  2⤵
  PID:6880
- C:\Windows\System32\rItjsqr.exe
  C:\Windows\System32\rItjsqr.exe
  2⤵
  PID:7336
- C:\Windows\System32\SFkWOuG.exe
  C:\Windows\System32\SFkWOuG.exe
  2⤵
  PID:7492
- C:\Windows\System32\TIpLKlg.exe
  C:\Windows\System32\TIpLKlg.exe
  2⤵
  PID:7628
- C:\Windows\System32\jAXQkcH.exe
  C:\Windows\System32\jAXQkcH.exe
  2⤵
  PID:7560
- C:\Windows\System32\larWfzO.exe
  C:\Windows\System32\larWfzO.exe
  2⤵
  PID:7368
- C:\Windows\System32\IsCiWcf.exe
  C:\Windows\System32\IsCiWcf.exe
  2⤵
  PID:7472
- C:\Windows\System32\yqKFFKx.exe
  C:\Windows\System32\yqKFFKx.exe
  2⤵
  PID:7644
- C:\Windows\System32\FtbcCty.exe
  C:\Windows\System32\FtbcCty.exe
  2⤵
  PID:7716
- C:\Windows\System32\OitOhzR.exe
  C:\Windows\System32\OitOhzR.exe
  2⤵
  PID:7792
- C:\Windows\System32\DZxVSoN.exe
  C:\Windows\System32\DZxVSoN.exe
  2⤵
  PID:7936
- C:\Windows\System32\aCFHRju.exe
  C:\Windows\System32\aCFHRju.exe
  2⤵
  PID:6652
- C:\Windows\System32\UXsXCsk.exe
  C:\Windows\System32\UXsXCsk.exe
  2⤵
  PID:7980
- C:\Windows\System32\syciwoS.exe
  C:\Windows\System32\syciwoS.exe
  2⤵
  PID:6524
- C:\Windows\System32\oKhjPMT.exe
  C:\Windows\System32\oKhjPMT.exe
  2⤵
  PID:7960
- C:\Windows\System32\pVneLnl.exe
  C:\Windows\System32\pVneLnl.exe
  2⤵
  PID:6944
- C:\Windows\System32\gLXmFSa.exe
  C:\Windows\System32\gLXmFSa.exe
  2⤵
  PID:8136
- C:\Windows\System32\KxICEtT.exe
  C:\Windows\System32\KxICEtT.exe
  2⤵
  PID:8172
- C:\Windows\System32\kAlzTxw.exe
  C:\Windows\System32\kAlzTxw.exe
  2⤵
  PID:6180
- C:\Windows\System32\rXMBnAH.exe
  C:\Windows\System32\rXMBnAH.exe
  2⤵
  PID:7384
- C:\Windows\System32\NqtdzvJ.exe
  C:\Windows\System32\NqtdzvJ.exe
  2⤵
  PID:7244
- C:\Windows\System32\RGkseje.exe
  C:\Windows\System32\RGkseje.exe
  2⤵
  PID:7600
- C:\Windows\System32\SAykFnm.exe
  C:\Windows\System32\SAykFnm.exe
  2⤵
  PID:7664
- C:\Windows\System32\wcWKDKA.exe
  C:\Windows\System32\wcWKDKA.exe
  2⤵
  PID:7504
- C:\Windows\System32\ZbpCLhB.exe
  C:\Windows\System32\ZbpCLhB.exe
  2⤵
  PID:7768
- C:\Windows\System32\NnAKXiw.exe
  C:\Windows\System32\NnAKXiw.exe
  2⤵
  PID:7712
- C:\Windows\System32\SGQWjqH.exe
  C:\Windows\System32\SGQWjqH.exe
  2⤵
  PID:7940
- C:\Windows\System32\uZSVvbC.exe
  C:\Windows\System32\uZSVvbC.exe
  2⤵
  PID:7888
- C:\Windows\System32\zzlEoDh.exe
  C:\Windows\System32\zzlEoDh.exe
  2⤵
  PID:7196
- C:\Windows\System32\ibNQSsK.exe
  C:\Windows\System32\ibNQSsK.exe
  2⤵
  PID:8036
- C:\Windows\System32\LUbhyzK.exe
  C:\Windows\System32\LUbhyzK.exe
  2⤵
  PID:7004
- C:\Windows\System32\DwtfRBl.exe
  C:\Windows\System32\DwtfRBl.exe
  2⤵
  PID:7088
- C:\Windows\System32\Uaelqdp.exe
  C:\Windows\System32\Uaelqdp.exe
  2⤵
  PID:7584
- C:\Windows\System32\dxdilUl.exe
  C:\Windows\System32\dxdilUl.exe
  2⤵
  PID:8032
- C:\Windows\System32\KtSWwOQ.exe
  C:\Windows\System32\KtSWwOQ.exe
  2⤵
  PID:6380
- C:\Windows\System32\lvQJghT.exe
  C:\Windows\System32\lvQJghT.exe
  2⤵
  PID:8208
- C:\Windows\System32\wXZpeXG.exe
  C:\Windows\System32\wXZpeXG.exe
  2⤵
  PID:8224
- C:\Windows\System32\IWvlsOq.exe
  C:\Windows\System32\IWvlsOq.exe
  2⤵
  PID:8240
- C:\Windows\System32\txurvhZ.exe
  C:\Windows\System32\txurvhZ.exe
  2⤵
  PID:8260
- C:\Windows\System32\fBAcMMl.exe
  C:\Windows\System32\fBAcMMl.exe
  2⤵
  PID:8276
- C:\Windows\System32\vGFWmGq.exe
  C:\Windows\System32\vGFWmGq.exe
  2⤵
  PID:8292
- C:\Windows\System32\aTDbljY.exe
  C:\Windows\System32\aTDbljY.exe
  2⤵
  PID:8308
- C:\Windows\System32\VzhLCPq.exe
  C:\Windows\System32\VzhLCPq.exe
  2⤵
  PID:8324
- C:\Windows\System32\SmgkEev.exe
  C:\Windows\System32\SmgkEev.exe
  2⤵
  PID:8340
- C:\Windows\System32\lAWSniw.exe
  C:\Windows\System32\lAWSniw.exe
  2⤵
  PID:8356
- C:\Windows\System32\tvsWDJC.exe
  C:\Windows\System32\tvsWDJC.exe
  2⤵
  PID:8372
- C:\Windows\System32\TuIZIsp.exe
  C:\Windows\System32\TuIZIsp.exe
  2⤵
  PID:8388
- C:\Windows\System32\laTCBWY.exe
  C:\Windows\System32\laTCBWY.exe
  2⤵
  PID:8404
- C:\Windows\System32\lgkTdHI.exe
  C:\Windows\System32\lgkTdHI.exe
  2⤵
  PID:8420
- C:\Windows\System32\locNRfO.exe
  C:\Windows\System32\locNRfO.exe
  2⤵
  PID:8440
- C:\Windows\System32\uvPTROe.exe
  C:\Windows\System32\uvPTROe.exe
  2⤵
  PID:8456
- C:\Windows\System32\tFoAVwH.exe
  C:\Windows\System32\tFoAVwH.exe
  2⤵
  PID:8472
- C:\Windows\System32\sbhKLno.exe
  C:\Windows\System32\sbhKLno.exe
  2⤵
  PID:8488
- C:\Windows\System32\HZsaZHs.exe
  C:\Windows\System32\HZsaZHs.exe
  2⤵
  PID:8504
- C:\Windows\System32\NbcyAdx.exe
  C:\Windows\System32\NbcyAdx.exe
  2⤵
  PID:8524
- C:\Windows\System32\kNzTLwt.exe
  C:\Windows\System32\kNzTLwt.exe
  2⤵
  PID:8540
- C:\Windows\System32\kcETYkL.exe
  C:\Windows\System32\kcETYkL.exe
  2⤵
  PID:8580
- C:\Windows\System32\EwPuFCW.exe
  C:\Windows\System32\EwPuFCW.exe
  2⤵
  PID:8596
- C:\Windows\System32\QGAEpul.exe
  C:\Windows\System32\QGAEpul.exe
  2⤵
  PID:8612
- C:\Windows\System32\LmhtixY.exe
  C:\Windows\System32\LmhtixY.exe
  2⤵
  PID:8628
- C:\Windows\System32\CtvdvSC.exe
  C:\Windows\System32\CtvdvSC.exe
  2⤵
  PID:8644
- C:\Windows\System32\eVpobXk.exe
  C:\Windows\System32\eVpobXk.exe
  2⤵
  PID:8660
- C:\Windows\System32\EPeefxZ.exe
  C:\Windows\System32\EPeefxZ.exe
  2⤵
  PID:8676
- C:\Windows\System32\cEvtyUj.exe
  C:\Windows\System32\cEvtyUj.exe
  2⤵
  PID:8692
- C:\Windows\System32\QTqVCIH.exe
  C:\Windows\System32\QTqVCIH.exe
  2⤵
  PID:8708
- C:\Windows\System32\loYkVER.exe
  C:\Windows\System32\loYkVER.exe
  2⤵
  PID:8724
- C:\Windows\System32\xudXiLB.exe
  C:\Windows\System32\xudXiLB.exe
  2⤵
  PID:8740
- C:\Windows\System32\cRknzjM.exe
  C:\Windows\System32\cRknzjM.exe
  2⤵
  PID:8756
- C:\Windows\System32\ucIKsab.exe
  C:\Windows\System32\ucIKsab.exe
  2⤵
  PID:8772
- C:\Windows\System32\IGeaZVR.exe
  C:\Windows\System32\IGeaZVR.exe
  2⤵
  PID:8788
- C:\Windows\System32\edsQFTh.exe
  C:\Windows\System32\edsQFTh.exe
  2⤵
  PID:8804
- C:\Windows\System32\SrmRrWP.exe
  C:\Windows\System32\SrmRrWP.exe
  2⤵
  PID:8820
- C:\Windows\System32\NDqmFBP.exe
  C:\Windows\System32\NDqmFBP.exe
  2⤵
  PID:8836
- C:\Windows\System32\qIstsJA.exe
  C:\Windows\System32\qIstsJA.exe
  2⤵
  PID:8852
- C:\Windows\System32\pFVMpzk.exe
  C:\Windows\System32\pFVMpzk.exe
  2⤵
  PID:8868
- C:\Windows\System32\wRYFgpL.exe
  C:\Windows\System32\wRYFgpL.exe
  2⤵
  PID:8884
- C:\Windows\System32\bcvSAuz.exe
  C:\Windows\System32\bcvSAuz.exe
  2⤵
  PID:8900
- C:\Windows\System32\DYKqYyk.exe
  C:\Windows\System32\DYKqYyk.exe
  2⤵
  PID:8916
- C:\Windows\System32\AgSYUPB.exe
  C:\Windows\System32\AgSYUPB.exe
  2⤵
  PID:8932
- C:\Windows\System32\gugUXSW.exe
  C:\Windows\System32\gugUXSW.exe
  2⤵
  PID:8948
- C:\Windows\System32\Omhutub.exe
  C:\Windows\System32\Omhutub.exe
  2⤵
  PID:8964
- C:\Windows\System32\LmhMkNG.exe
  C:\Windows\System32\LmhMkNG.exe
  2⤵
  PID:8980
- C:\Windows\System32\AJyySvB.exe
  C:\Windows\System32\AJyySvB.exe
  2⤵
  PID:8996
- C:\Windows\System32\OQZaJGP.exe
  C:\Windows\System32\OQZaJGP.exe
  2⤵
  PID:9012
- C:\Windows\System32\teVRrRa.exe
  C:\Windows\System32\teVRrRa.exe
  2⤵
  PID:9028
- C:\Windows\System32\sSSguZS.exe
  C:\Windows\System32\sSSguZS.exe
  2⤵
  PID:9044
- C:\Windows\System32\lbwKFmK.exe
  C:\Windows\System32\lbwKFmK.exe
  2⤵
  PID:9064
- C:\Windows\System32\CnmcCtV.exe
  C:\Windows\System32\CnmcCtV.exe
  2⤵
  PID:9080
- C:\Windows\System32\NDvfFub.exe
  C:\Windows\System32\NDvfFub.exe
  2⤵
  PID:9096
- C:\Windows\System32\cEjWfEq.exe
  C:\Windows\System32\cEjWfEq.exe
  2⤵
  PID:9112
- C:\Windows\System32\ZhetIkr.exe
  C:\Windows\System32\ZhetIkr.exe
  2⤵
  PID:9132
- C:\Windows\System32\pgPpcuQ.exe
  C:\Windows\System32\pgPpcuQ.exe
  2⤵
  PID:9148
- C:\Windows\System32\UZOlzff.exe
  C:\Windows\System32\UZOlzff.exe
  2⤵
  PID:9164
- C:\Windows\System32\gXVXcQs.exe
  C:\Windows\System32\gXVXcQs.exe
  2⤵
  PID:9180
- C:\Windows\System32\wAHliQi.exe
  C:\Windows\System32\wAHliQi.exe
  2⤵
  PID:9196
- C:\Windows\System32\BzowDan.exe
  C:\Windows\System32\BzowDan.exe
  2⤵
  PID:9212
- C:\Windows\System32\EsIVbfI.exe
  C:\Windows\System32\EsIVbfI.exe
  2⤵
  PID:6792
- C:\Windows\System32\NlXhlWf.exe
  C:\Windows\System32\NlXhlWf.exe
  2⤵
  PID:7300
- C:\Windows\System32\pchQtOS.exe
  C:\Windows\System32\pchQtOS.exe
  2⤵
  PID:8272
- C:\Windows\System32\EOIFKGl.exe
  C:\Windows\System32\EOIFKGl.exe
  2⤵
  PID:7876
- C:\Windows\System32\sUTUYkA.exe
  C:\Windows\System32\sUTUYkA.exe
  2⤵
  PID:8048
- C:\Windows\System32\yjloBpF.exe
  C:\Windows\System32\yjloBpF.exe
  2⤵
  PID:8216
- C:\Windows\System32\tBTLVdS.exe
  C:\Windows\System32\tBTLVdS.exe
  2⤵
  PID:8332
- C:\Windows\System32\OXHPNCb.exe
  C:\Windows\System32\OXHPNCb.exe
  2⤵
  PID:8248
- C:\Windows\System32\mlYziUo.exe
  C:\Windows\System32\mlYziUo.exe
  2⤵
  PID:8288
- C:\Windows\System32\iWmahXw.exe
  C:\Windows\System32\iWmahXw.exe
  2⤵
  PID:8352
- C:\Windows\System32\mfUlvbd.exe
  C:\Windows\System32\mfUlvbd.exe
  2⤵
  PID:8468
- C:\Windows\System32\GYlsNtH.exe
  C:\Windows\System32\GYlsNtH.exe
  2⤵
  PID:8436
- C:\Windows\System32\ixgDVdL.exe
  C:\Windows\System32\ixgDVdL.exe
  2⤵
  PID:8416
- C:\Windows\System32\QgnXMGm.exe
  C:\Windows\System32\QgnXMGm.exe
  2⤵
  PID:8480
- C:\Windows\System32\iBdiVhc.exe
  C:\Windows\System32\iBdiVhc.exe
  2⤵
  PID:7580
- C:\Windows\System32\hiusivY.exe
  C:\Windows\System32\hiusivY.exe
  2⤵
  PID:8556
- C:\Windows\System32\liIElfA.exe
  C:\Windows\System32\liIElfA.exe
  2⤵
  PID:8564
- C:\Windows\System32\VVcNYTI.exe
  C:\Windows\System32\VVcNYTI.exe
  2⤵
  PID:8588
- C:\Windows\System32\DmZSvre.exe
  C:\Windows\System32\DmZSvre.exe
  2⤵
  PID:8652
- C:\Windows\System32\UIcJIhw.exe
  C:\Windows\System32\UIcJIhw.exe
  2⤵
  PID:8608
- C:\Windows\System32\VNKPswj.exe
  C:\Windows\System32\VNKPswj.exe
  2⤵
  PID:8672
- C:\Windows\System32\hBllFir.exe
  C:\Windows\System32\hBllFir.exe
  2⤵
  PID:8720
- C:\Windows\System32\mlgiakF.exe
  C:\Windows\System32\mlgiakF.exe
  2⤵
  PID:8736
- C:\Windows\System32\RUGYKMS.exe
  C:\Windows\System32\RUGYKMS.exe
  2⤵
  PID:8812
- C:\Windows\System32\cgCnrYC.exe
  C:\Windows\System32\cgCnrYC.exe
  2⤵
  PID:8764
- C:\Windows\System32\mLryVOl.exe
  C:\Windows\System32\mLryVOl.exe
  2⤵
  PID:8828
- C:\Windows\System32\RGhqFSV.exe
  C:\Windows\System32\RGhqFSV.exe
  2⤵
  PID:8876
- C:\Windows\System32\PZEHJhF.exe
  C:\Windows\System32\PZEHJhF.exe
  2⤵
  PID:8940
- C:\Windows\System32\NYKlSak.exe
  C:\Windows\System32\NYKlSak.exe
  2⤵
  PID:9004
- C:\Windows\System32\JbVdeHU.exe
  C:\Windows\System32\JbVdeHU.exe
  2⤵
  PID:8988
- C:\Windows\System32\EkmKLte.exe
  C:\Windows\System32\EkmKLte.exe
  2⤵
  PID:9040
- C:\Windows\System32\DBnTaEv.exe
  C:\Windows\System32\DBnTaEv.exe
  2⤵
  PID:9108
- C:\Windows\System32\ukGeWbB.exe
  C:\Windows\System32\ukGeWbB.exe
  2⤵
  PID:9024
- C:\Windows\System32\OvsAoTq.exe
  C:\Windows\System32\OvsAoTq.exe
  2⤵
  PID:9088
- C:\Windows\System32\dvlyhzp.exe
  C:\Windows\System32\dvlyhzp.exe
  2⤵
  PID:9144
- C:\Windows\System32\DZsmhzH.exe
  C:\Windows\System32\DZsmhzH.exe
  2⤵
  PID:9208
- C:\Windows\System32\PcXKfqW.exe
  C:\Windows\System32\PcXKfqW.exe
  2⤵
  PID:9188
- C:\Windows\System32\UvAjNmr.exe
  C:\Windows\System32\UvAjNmr.exe
  2⤵
  PID:8236
- C:\Windows\System32\OguTWHp.exe
  C:\Windows\System32\OguTWHp.exe
  2⤵
  PID:8084
- C:\Windows\System32\DKMasKa.exe
  C:\Windows\System32\DKMasKa.exe
  2⤵
  PID:8220
- C:\Windows\System32\oHpfZVl.exe
  C:\Windows\System32\oHpfZVl.exe
  2⤵
  PID:8396
- C:\Windows\System32\FFWUQPF.exe
  C:\Windows\System32\FFWUQPF.exe
  2⤵
  PID:8536
- C:\Windows\System32\kCqkqov.exe
  C:\Windows\System32\kCqkqov.exe
  2⤵
  PID:8684
- C:\Windows\System32\CfvfLEj.exe
  C:\Windows\System32\CfvfLEj.exe
  2⤵
  PID:8716
- C:\Windows\System32\vOFeqKu.exe
  C:\Windows\System32\vOFeqKu.exe
  2⤵
  PID:8780
- C:\Windows\System32\mimozTG.exe
  C:\Windows\System32\mimozTG.exe
  2⤵
  PID:8800
- C:\Windows\System32\jRkIife.exe
  C:\Windows\System32\jRkIife.exe
  2⤵
  PID:8304
- C:\Windows\System32\QHcDqTc.exe
  C:\Windows\System32\QHcDqTc.exe
  2⤵
  PID:8548
- C:\Windows\System32\IAPNHSC.exe
  C:\Windows\System32\IAPNHSC.exe
  2⤵
  PID:8668
- C:\Windows\System32\oavvtZC.exe
  C:\Windows\System32\oavvtZC.exe
  2⤵
  PID:8912
- C:\Windows\System32\OShqVTn.exe
  C:\Windows\System32\OShqVTn.exe
  2⤵
  PID:8620
- C:\Windows\System32\dYKmpyF.exe
  C:\Windows\System32\dYKmpyF.exe
  2⤵
  PID:9104
- C:\Windows\System32\TyQvaGz.exe
  C:\Windows\System32\TyQvaGz.exe
  2⤵
  PID:9056
- C:\Windows\System32\JuKaVRt.exe
  C:\Windows\System32\JuKaVRt.exe
  2⤵
  PID:8204
- C:\Windows\System32\Yxztmhh.exe
  C:\Windows\System32\Yxztmhh.exe
  2⤵
  PID:9008
- C:\Windows\System32\CDgjnur.exe
  C:\Windows\System32\CDgjnur.exe
  2⤵
  PID:7200
- C:\Windows\System32\xYpHFpL.exe
  C:\Windows\System32\xYpHFpL.exe
  2⤵
  PID:9140
- C:\Windows\System32\alvekbj.exe
  C:\Windows\System32\alvekbj.exe
  2⤵
  PID:7856
- C:\Windows\System32\IVaOAFj.exe
  C:\Windows\System32\IVaOAFj.exe
  2⤵
  PID:8688
- C:\Windows\System32\GrUYeXL.exe
  C:\Windows\System32\GrUYeXL.exe
  2⤵
  PID:6484
- C:\Windows\System32\uREYygN.exe
  C:\Windows\System32\uREYygN.exe
  2⤵
  PID:8284
- C:\Windows\System32\jkfxtIC.exe
  C:\Windows\System32\jkfxtIC.exe
  2⤵
  PID:8956
- C:\Windows\System32\MSoATqs.exe
  C:\Windows\System32\MSoATqs.exe
  2⤵
  PID:8624
- C:\Windows\System32\hudKoqc.exe
  C:\Windows\System32\hudKoqc.exe
  2⤵
  PID:9176
- C:\Windows\System32\XcSwpXK.exe
  C:\Windows\System32\XcSwpXK.exe
  2⤵
  PID:8928
- C:\Windows\System32\InsHqhK.exe
  C:\Windows\System32\InsHqhK.exe
  2⤵
  PID:8992
- C:\Windows\System32\SsSjSBP.exe
  C:\Windows\System32\SsSjSBP.exe
  2⤵
  PID:8568
- C:\Windows\System32\rswwBLs.exe
  C:\Windows\System32\rswwBLs.exe
  2⤵
  PID:8496
- C:\Windows\System32\BTzlZQR.exe
  C:\Windows\System32\BTzlZQR.exe
  2⤵
  PID:9160
- C:\Windows\System32\FIGUFXT.exe
  C:\Windows\System32\FIGUFXT.exe
  2⤵
  PID:8796
- C:\Windows\System32\XrzbIpx.exe
  C:\Windows\System32\XrzbIpx.exe
  2⤵
  PID:9224
- C:\Windows\System32\CpQGuaS.exe
  C:\Windows\System32\CpQGuaS.exe
  2⤵
  PID:9240
- C:\Windows\System32\tuvQnfT.exe
  C:\Windows\System32\tuvQnfT.exe
  2⤵
  PID:9256
- C:\Windows\System32\RAIkJou.exe
  C:\Windows\System32\RAIkJou.exe
  2⤵
  PID:9272
- C:\Windows\System32\jgQdQWQ.exe
  C:\Windows\System32\jgQdQWQ.exe
  2⤵
  PID:9288
- C:\Windows\System32\hlqXvEe.exe
  C:\Windows\System32\hlqXvEe.exe
  2⤵
  PID:9304
- C:\Windows\System32\lzdXXvy.exe
  C:\Windows\System32\lzdXXvy.exe
  2⤵
  PID:9320
- C:\Windows\System32\dtgOZjC.exe
  C:\Windows\System32\dtgOZjC.exe
  2⤵
  PID:9336
- C:\Windows\System32\FfLSbrq.exe
  C:\Windows\System32\FfLSbrq.exe
  2⤵
  PID:9352
- C:\Windows\System32\GmjwrIA.exe
  C:\Windows\System32\GmjwrIA.exe
  2⤵
  PID:9368
- C:\Windows\System32\rMQNlfO.exe
  C:\Windows\System32\rMQNlfO.exe
  2⤵
  PID:9384
- C:\Windows\System32\zEPqHvE.exe
  C:\Windows\System32\zEPqHvE.exe
  2⤵
  PID:9400
- C:\Windows\System32\JWtzjHJ.exe
  C:\Windows\System32\JWtzjHJ.exe
  2⤵
  PID:9416
- C:\Windows\System32\hFtZInL.exe
  C:\Windows\System32\hFtZInL.exe
  2⤵
  PID:9432
- C:\Windows\System32\jgKtBke.exe
  C:\Windows\System32\jgKtBke.exe
  2⤵
  PID:9452
- C:\Windows\System32\ERBSozf.exe
  C:\Windows\System32\ERBSozf.exe
  2⤵
  PID:9468
- C:\Windows\System32\iqtKFvX.exe
  C:\Windows\System32\iqtKFvX.exe
  2⤵
  PID:9484
- C:\Windows\System32\fYoCXGw.exe
  C:\Windows\System32\fYoCXGw.exe
  2⤵
  PID:9500
- C:\Windows\System32\kzkWzdf.exe
  C:\Windows\System32\kzkWzdf.exe
  2⤵
  PID:9516
- C:\Windows\System32\QlLVrvn.exe
  C:\Windows\System32\QlLVrvn.exe
  2⤵
  PID:9532
- C:\Windows\System32\CKcqlAx.exe
  C:\Windows\System32\CKcqlAx.exe
  2⤵
  PID:9548
- C:\Windows\System32\envEWKU.exe
  C:\Windows\System32\envEWKU.exe
  2⤵
  PID:9564
- C:\Windows\System32\OfbrYJu.exe
  C:\Windows\System32\OfbrYJu.exe
  2⤵
  PID:9580
- C:\Windows\System32\MvkTpOM.exe
  C:\Windows\System32\MvkTpOM.exe
  2⤵
  PID:9596
- C:\Windows\System32\jEvhhBd.exe
  C:\Windows\System32\jEvhhBd.exe
  2⤵
  PID:9612
- C:\Windows\System32\zvieUrP.exe
  C:\Windows\System32\zvieUrP.exe
  2⤵
  PID:9628
- C:\Windows\System32\WkTrGvq.exe
  C:\Windows\System32\WkTrGvq.exe
  2⤵
  PID:9644
- C:\Windows\System32\qxThHSY.exe
  C:\Windows\System32\qxThHSY.exe
  2⤵
  PID:9660
- C:\Windows\System32\eprPsSR.exe
  C:\Windows\System32\eprPsSR.exe
  2⤵
  PID:9676
- C:\Windows\System32\KcMJtTk.exe
  C:\Windows\System32\KcMJtTk.exe
  2⤵
  PID:9692
- C:\Windows\System32\sZNYNxt.exe
  C:\Windows\System32\sZNYNxt.exe
  2⤵
  PID:9708
- C:\Windows\System32\yBcGZRJ.exe
  C:\Windows\System32\yBcGZRJ.exe
  2⤵
  PID:9724
- C:\Windows\System32\KSFZozA.exe
  C:\Windows\System32\KSFZozA.exe
  2⤵
  PID:9740
- C:\Windows\System32\SNUBYYM.exe
  C:\Windows\System32\SNUBYYM.exe
  2⤵
  PID:9756
- C:\Windows\System32\WSncLSm.exe
  C:\Windows\System32\WSncLSm.exe
  2⤵
  PID:9772
- C:\Windows\System32\QApqFiI.exe
  C:\Windows\System32\QApqFiI.exe
  2⤵
  PID:9788
- C:\Windows\System32\snarSBe.exe
  C:\Windows\System32\snarSBe.exe
  2⤵
  PID:9804
- C:\Windows\System32\vfWEQQM.exe
  C:\Windows\System32\vfWEQQM.exe
  2⤵
  PID:9820
- C:\Windows\System32\cllJDhF.exe
  C:\Windows\System32\cllJDhF.exe
  2⤵
  PID:9836
- C:\Windows\System32\EqRPuKs.exe
  C:\Windows\System32\EqRPuKs.exe
  2⤵
  PID:9852
- C:\Windows\System32\VwGwFXk.exe
  C:\Windows\System32\VwGwFXk.exe
  2⤵
  PID:9872
- C:\Windows\System32\qlCTIiq.exe
  C:\Windows\System32\qlCTIiq.exe
  2⤵
  PID:9888
- C:\Windows\System32\INBsebP.exe
  C:\Windows\System32\INBsebP.exe
  2⤵
  PID:9904
- C:\Windows\System32\EZQZfJh.exe
  C:\Windows\System32\EZQZfJh.exe
  2⤵
  PID:9920
- C:\Windows\System32\QAPgbbx.exe
  C:\Windows\System32\QAPgbbx.exe
  2⤵
  PID:9936
- C:\Windows\System32\aSbaGaq.exe
  C:\Windows\System32\aSbaGaq.exe
  2⤵
  PID:9952
- C:\Windows\System32\uPNakVE.exe
  C:\Windows\System32\uPNakVE.exe
  2⤵
  PID:9968
- C:\Windows\System32\TXJlYMd.exe
  C:\Windows\System32\TXJlYMd.exe
  2⤵
  PID:9984
- C:\Windows\System32\dBxXIwW.exe
  C:\Windows\System32\dBxXIwW.exe
  2⤵
  PID:10000
- C:\Windows\System32\jjssgRc.exe
  C:\Windows\System32\jjssgRc.exe
  2⤵
  PID:10016
- C:\Windows\System32\IBnmyIl.exe
  C:\Windows\System32\IBnmyIl.exe
  2⤵
  PID:10032
- C:\Windows\System32\YDelzvJ.exe
  C:\Windows\System32\YDelzvJ.exe
  2⤵
  PID:10048
- C:\Windows\System32\gZMVcJD.exe
  C:\Windows\System32\gZMVcJD.exe
  2⤵
  PID:10064
- C:\Windows\System32\OwRDBrJ.exe
  C:\Windows\System32\OwRDBrJ.exe
  2⤵
  PID:10084
- C:\Windows\System32\FssZzJM.exe
  C:\Windows\System32\FssZzJM.exe
  2⤵
  PID:10100
- C:\Windows\System32\MWOzRmp.exe
  C:\Windows\System32\MWOzRmp.exe
  2⤵
  PID:10116
- C:\Windows\System32\fjNvRVo.exe
  C:\Windows\System32\fjNvRVo.exe
  2⤵
  PID:10132
- C:\Windows\System32\mPBKMUC.exe
  C:\Windows\System32\mPBKMUC.exe
  2⤵
  PID:10148
- C:\Windows\System32\FrcntzG.exe
  C:\Windows\System32\FrcntzG.exe
  2⤵
  PID:10164
- C:\Windows\System32\tQJxEZA.exe
  C:\Windows\System32\tQJxEZA.exe
  2⤵
  PID:10180
- C:\Windows\System32\goooqXh.exe
  C:\Windows\System32\goooqXh.exe
  2⤵
  PID:10196
- C:\Windows\System32\ZAQrhly.exe
  C:\Windows\System32\ZAQrhly.exe
  2⤵
  PID:10212
- C:\Windows\System32\bGBfUGq.exe
  C:\Windows\System32\bGBfUGq.exe
  2⤵
  PID:10228
- C:\Windows\System32\tCNSlwq.exe
  C:\Windows\System32\tCNSlwq.exe
  2⤵
  PID:9236
- C:\Windows\System32\RUwTkem.exe
  C:\Windows\System32\RUwTkem.exe
  2⤵
  PID:8428
- C:\Windows\System32\HoPACuZ.exe
  C:\Windows\System32\HoPACuZ.exe
  2⤵
  PID:8516
- C:\Windows\System32\vzqFpCB.exe
  C:\Windows\System32\vzqFpCB.exe
  2⤵
  PID:9300
- C:\Windows\System32\TFfnLyC.exe
  C:\Windows\System32\TFfnLyC.exe
  2⤵
  PID:9364
- C:\Windows\System32\aGHGYUT.exe
  C:\Windows\System32\aGHGYUT.exe
  2⤵
  PID:9204
- C:\Windows\System32\TpTSjgC.exe
  C:\Windows\System32\TpTSjgC.exe
  2⤵
  PID:8844
- C:\Windows\System32\YCcsbXJ.exe
  C:\Windows\System32\YCcsbXJ.exe
  2⤵
  PID:6724
- C:\Windows\System32\yaUapFD.exe
  C:\Windows\System32\yaUapFD.exe
  2⤵
  PID:9380
- C:\Windows\System32\uslWnem.exe
  C:\Windows\System32\uslWnem.exe
  2⤵
  PID:9460
- C:\Windows\System32\ICuRjGM.exe
  C:\Windows\System32\ICuRjGM.exe
  2⤵
  PID:9464
- C:\Windows\System32\hDFWzAy.exe
  C:\Windows\System32\hDFWzAy.exe
  2⤵
  PID:9524
- C:\Windows\System32\JlSuwwe.exe
  C:\Windows\System32\JlSuwwe.exe
  2⤵
  PID:9556
- C:\Windows\System32\UGPVTux.exe
  C:\Windows\System32\UGPVTux.exe
  2⤵
  PID:9544
- C:\Windows\System32\iJKtRyR.exe
  C:\Windows\System32\iJKtRyR.exe
  2⤵
  PID:9624
- C:\Windows\System32\fLoJIXa.exe
  C:\Windows\System32\fLoJIXa.exe
  2⤵
  PID:9576
- C:\Windows\System32\taqkSwG.exe
  C:\Windows\System32\taqkSwG.exe
  2⤵
  PID:9656
- C:\Windows\System32\NGJOGzK.exe
  C:\Windows\System32\NGJOGzK.exe
  2⤵
  PID:9716
- C:\Windows\System32\WITaknZ.exe
  C:\Windows\System32\WITaknZ.exe
  2⤵
  PID:9704
- C:\Windows\System32\ypWGZGK.exe
  C:\Windows\System32\ypWGZGK.exe
  2⤵
  PID:9784
- C:\Windows\System32\xpOhmla.exe
  C:\Windows\System32\xpOhmla.exe
  2⤵
  PID:9768
- C:\Windows\System32\BCmHINJ.exe
  C:\Windows\System32\BCmHINJ.exe
  2⤵
  PID:9816
- C:\Windows\System32\sLmlIvt.exe
  C:\Windows\System32\sLmlIvt.exe
  2⤵
  PID:9848
- C:\Windows\System32\QLmOxbV.exe
  C:\Windows\System32\QLmOxbV.exe
  2⤵
  PID:9868
- C:\Windows\System32\NqVGWAM.exe
  C:\Windows\System32\NqVGWAM.exe
  2⤵
  PID:9916
- C:\Windows\System32\ayMwQer.exe
  C:\Windows\System32\ayMwQer.exe
  2⤵
  PID:9928
- C:\Windows\System32\EWifGEX.exe
  C:\Windows\System32\EWifGEX.exe
  2⤵
  PID:10008
- C:\Windows\System32\Cmfbwzp.exe
  C:\Windows\System32\Cmfbwzp.exe
  2⤵
  PID:9932
- C:\Windows\System32\eFvUgWd.exe
  C:\Windows\System32\eFvUgWd.exe
  2⤵
  PID:10072
- C:\Windows\System32\kgaNlLZ.exe
  C:\Windows\System32\kgaNlLZ.exe
  2⤵
  PID:10060
- C:\Windows\System32\nSscWHz.exe
  C:\Windows\System32\nSscWHz.exe
  2⤵
  PID:10140

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AhhmcqH.exe

Filesize
1.1MB

MD5
6c63b486a90e7175bf42406a8a8e93ba

SHA1
0091951260f507177ce5807530a14003c9e30da0

SHA256
756dfb9f7b3d194ddb2340fff0dfc10d359240a6740f56756121f2ca9ec0a109

SHA512
3c69a95c342402dbff92188eaed0c7c4643110e43ad346c11800bee5122995d1d00ce31d023ff24d0b14572d5845b2d8c8aab80464679838a42e9df73ecfa6d2

Download Submit
C:\Windows\System32\BdcSzxF.exe

Filesize
1.1MB

MD5
eb284d26a4370fd4b3a310f6b165f98a

SHA1
7812f3c8b4f0349cde4facd3a077c317a687c636

SHA256
609f4a43835fa008dfc779fbc367814fd4796824a2001dcb9ea0240593135fc9

SHA512
e297d50e7b3ff1c392a9b6b42ac6a4d46e8a5b6a9b2fdafdb2fd5424364a773539a054c673e2bea1524bc939f84e939fd1c54dfe279dda9212aba176152d64c2

Download Submit
C:\Windows\System32\CfcWtuW.exe

Filesize
1.1MB

MD5
71d9c7aad8ff0970b93b578b7f095177

SHA1
99a7791c94e8826684025312cc80c10b8ab0d5a1

SHA256
d4cfb2c6b18dfd48d651b0f837f2f74cf343b4cc341f78cfa2148dd183a4fca5

SHA512
690a6567936b04430e23b6c0f7c429ec408d4ce9ceeb3893885da3347421ad56888e29b3ea043bf76cb41e2b745fdff5f48767205e4fb715f356a23a7da663af

Download Submit
C:\Windows\System32\KDYDliT.exe

Filesize
1.1MB

MD5
0bcc20a203f8463550a1c8c15919da9f

SHA1
289852a16ada062455c3974c7e92953be85c814e

SHA256
91c22d19d1d60d88e7b3b9a9f644fd6dbc5dfd93a3ef89cef63ce77b90bffcfc

SHA512
99d016ed149c7c25f4ee2d59a8430948fe63370050a03c9dbc0cbafa814654e400ae5ed5c0d3082ff1a119d5e7d1f52663a67fda76c996da3d53c899dcf09ec0

Download Submit
C:\Windows\System32\NzIlGWg.exe

Filesize
1.1MB

MD5
e0b5515f6ead4508d56694292bed6c4c

SHA1
7d7c1d109d3f44c1c84891aec794c6fb222dfed0

SHA256
5ce886d5e55aff5d7ce21581b2e174fab276289918af146bcbd2859af31a6d5d

SHA512
e8c632b0a291abda8701b72b9c73fb99184ea7039ab8142e71958dbb83394633af0ec9f2a262655a3bb7f8540d6a25ffa14a3fd50729faa00ce7d55dcf089805

Download Submit
C:\Windows\System32\PpydQfX.exe

Filesize
1.1MB

MD5
193ddd51b12e9c3a8e380e27d181e81f

SHA1
e8b9620a6bfaa10fbdd3880383cf2e2f62e9a145

SHA256
6ee13f099d4b983577d0179af0a5bad741719121d54dac56672a63c6d5e70ac8

SHA512
bccc7acfe5664eb233ed3c53450284a2711dbd9fcb7f4d7619722b8fbcfec3004deef5d1bad8c1191cdad91bd8a8aed821785eaf598efd695fc0ac061d26130c

Download Submit
C:\Windows\System32\SpsXgAw.exe

Filesize
1.1MB

MD5
16fd3988791d6e47eb62bf4d91bb83de

SHA1
2f70123db98cc35d464727c77ed55a717e4af60c

SHA256
c7f6a9e097012ccbd53f9e0dbbe6d69824844eecee758646fc3a827ce23aa44c

SHA512
6b40052a45b75e2b566debd680a7392e93fef4cf55d6706437126d441c7d0b3a5e774c516e6aa12b180118cd28271f3f454088dd311ad83443c39acc93c65ca7

Download Submit
C:\Windows\System32\Uowcxcu.exe

Filesize
1.1MB

MD5
0c827e0ae332f5b21c34ff91037a56b5

SHA1
fbd1b16e42816a2f2daaed704c3c8a21c53efb82

SHA256
e9842867a54ac78c6287b1e0c6bb7ce5c6ac9cd3b1684eca2e2a4360fff90dad

SHA512
6af224832633e26dc9028f14e07af6358df279a1ce43cc3c8e64d584d6bfd4bcc21e43a35a037209214bce6e4672985af46e286fb183d92cbddf8382a8e39adf

Download Submit
C:\Windows\System32\YWIiufN.exe

Filesize
1.1MB

MD5
bdea811aa05331612ba486456211653f

SHA1
68a8bcfff6ec297f66caaab14a673445b1fdf9e7

SHA256
9911686f79023df5b17899116e02ae13c9832cd33e14bbe0f4ed01997f123f4a

SHA512
479d57978e7bb1b1a5b670065e58528ea2ee90d30bddeed57f9f9bf83c5ed1ec642c29ec04ee8ae09213ff638cb586d26686b7ecf7e53667743fd1287aa50837

Download Submit
C:\Windows\System32\ZwFrkWi.exe

Filesize
1.1MB

MD5
dbaecb7d5ea8c48a9210df3033175fcd

SHA1
26453c0ea744c0c262fbb59561e42571c5553e44

SHA256
de14000e8872d6a926d4a399d5fd955d23151c20fb2463c4ad2e934fac7a7c8d

SHA512
1906ce5a0dd7ae697e1cde3596d4113ce1e7cf1280000de7d87aa09a2fc898f8a850e97f4102a39d848cabbd3aae022a234820f1d48339660133fbfd27eb847b

Download Submit
C:\Windows\System32\deGYTnO.exe

Filesize
1.1MB

MD5
d849fb7f40eba7c84a547c197cb3db8f

SHA1
331e433bdcbeb9c5ee37938102cdaf346692da24

SHA256
f20c30df20884095e48498cce3a1f571c37e50617be085689945b97ee5722f26

SHA512
454ee27fb0b1309493f48f440770a4e8ca0ea8dd85d4b78a822d904194e42322c1c44a42a4710497a90089d81f81a3e308ffcdc1345e337f112cc867ff5fa9a0

Download Submit
C:\Windows\System32\hsaercn.exe

Filesize
1.1MB

MD5
9610fd1d0a1066faf8b216643d138779

SHA1
55234d7923d2897331a11806557ada90fdfb1a74

SHA256
f11121743855c4f8e9028ce41356db873057fe524dbe240d3ab66ca71c285d6b

SHA512
7f46ecf8399873fd2cbf2884195dd063407265c12ab1fa0306c634e1b5e88f34c30212ffc53e100e2a944b2aa92345f902eba569eb17064fd8ca8bbfe6d03f51

Download Submit
C:\Windows\System32\jwbWWmP.exe

Filesize
1.1MB

MD5
2e594b587419ddca50d5116a21c91a0f

SHA1
7397bf4d6f06d9d5fbb975efb80dda07ba90b6c4

SHA256
34138fbd720dc3f6f3250cf5c7e3dcbcc5c369ec85cd98467aba5542e208d183

SHA512
53eef8eca68bc28ef1d19d47990142db199b5b28bc22bbd35c28951d67ff72e115087cf22bf065224f4120cdca588138e6d0866427a542142b2ae32cb0ccdddc

Download Submit
C:\Windows\System32\mNoTLYW.exe

Filesize
1.1MB

MD5
d264c4833266076c3dca3378906e32c2

SHA1
381298672baea1ba755d9aef373cd9084fdbe1ec

SHA256
46df9ffdf520d109e2be7188cb92f9fcf232cb394ba179b58573c3ffb2c06905

SHA512
2eb02bb10cd8c4e89b8c2545a1b0ada30288ace0e7352cbe40265b136089feb159502210554bef58721a83e997c5b48ed6c178570665e6a7b144b240b38fb169

Download Submit
C:\Windows\System32\oPRhjYL.exe

Filesize
1.1MB

MD5
aef8d236fe9c6fbc5abca1e827bb37f0

SHA1
ffe49ffdaa78024acffa04a63f2f463962747ea8

SHA256
930989b76d0b9d347cccbbcaf3a619d4d029052c02dbfbb27f95f07d094bed7c

SHA512
94aa7b786f9bd6d733b7276d8a73949f42e1973b8fa0418f37e69e396214f25f6fa1dc3b5b711111c8e318ef02d3eeb6e1c8def8c3870c69f9360ee71babba53

Download Submit
C:\Windows\System32\qWnCqKw.exe

Filesize
1.1MB

MD5
e80280e56f641ac4d6d8de9d2469a92e

SHA1
30da92993fcc8d4197f181a7346a93e192604b94

SHA256
ba19f3bc913d1d1db46b6c3da354f3bb7aa670ae696f9b2507b9a3230e7c9d8b

SHA512
8b78fac3dd1a6ec4c0d5b580e2a1a41049aaf7deb5c438c73e06a4f0922009db6d1d9c39ede7f69dc3db2bda20d8f660d6b271927a7651a47c32eb27779b1ac7

Download Submit
C:\Windows\System32\qcuxCeU.exe

Filesize
1.1MB

MD5
a7d6eba1a22ea9f151b0625854b07a51

SHA1
9684aeddc8657813ab2a47d52eab2783cfa5385c

SHA256
3217006dbd7a13a2afe064122e71e0b2fc9100c4c634df86a92eb97ab327279d

SHA512
0feb10c9b8cac913b6c6826152e0dc6846906c57c4451c86a4d328494e21a11f32971552e1cb404dee7ee9403e598aa577438cc425880e41b58eba0972183315

Download Submit
C:\Windows\System32\rapSRBI.exe

Filesize
1.1MB

MD5
74f29f4f5a9da4f4044b7cb0c852d505

SHA1
5ceb9f62d8cda20fde1f60b113ff67b0fef73eef

SHA256
e1fc8374f2e78bbe50ca7d925675e5062d489e920d157f8c2b63092e1505657d

SHA512
62f3cc4222e99db28274aeaf4a7e852cf60c3ab15c14ec44ebd1fe91b9275ed7da2c6f64f9e3e81103750747e23dee7572ac6deef40958f521456fc5ec5d1ac7

Download Submit
C:\Windows\System32\sjGGjsj.exe

Filesize
1.1MB

MD5
86b012c04804ac4ca40a44ba6b32d963

SHA1
b5efd2b1bc9b07cea13ec0f783e9cb596949aafb

SHA256
403798ad8aab5ddde421618f77716faf108ccded66a547809a99d26ed4891911

SHA512
681dad5bd4dd85f293faf40662189f3ea9b41ee56fa8aafe9cef062d8766f3f0ea5f31fa96c52a0f62451ddec88dc0726c678dc8425b71701e1eb8de0ba04ddc

Download Submit
C:\Windows\System32\tzzcYGX.exe

Filesize
1.1MB

MD5
6369df0a68c4d202a96885be320f10ef

SHA1
3a09e3e0307f26333764df7b79bfc0a20d26164f

SHA256
3b7d49c4531722363417a7eb22d37cfd44060104a5fa111a070675954f0c948a

SHA512
b142ea90e553b9c3738bb79a0624197214492e191e18e89c14b260e4d90294291f9655d258648d7709430df30768a29c9dd31de38eaa4ff90c0a51a05c293f0b

Download Submit
C:\Windows\System32\wMISMKx.exe

Filesize
1.1MB

MD5
59b8127d2ae2b82d9830b4058e26131f

SHA1
b6bb52b0bd8584e2d504c61d77a61eecb298e7dd

SHA256
2748d443589cf7eee841e90cecb08681cc7d207cb1694d4d31a45f7f9ad53e89

SHA512
020d1e7bd09a3ca926fd5ae6dc2d90dcfe7e2a06911708a171b4f99ac1f266fa70e31b761907cc7d33ace2f9d7c1510b1ecbc06464d8fc8976459b16f491ffa2

Download Submit
C:\Windows\System32\wimJoHD.exe

Filesize
1.1MB

MD5
adfabf1e4c7d87888b9095a7b9f80892

SHA1
58a6743558e8c56635a11ec8ade746b75f35f86f

SHA256
5236e477f765d632d31d7b599213849d4c69ae3b555a27fe1c6740f0a3442c38

SHA512
2dd93d265f0e6d6daf039a63065937e9285ef07764c150a5a884ace58fec846c8b024e20b0f3b21186eb269fbd7f51a9f937bdbbb6cd088b2fb0e50f17a310a7

Download Submit
C:\Windows\System32\xZnojfv.exe

Filesize
1.1MB

MD5
99a1c506a164d8a1fb93e82f62d017d1

SHA1
66700aa60162fa3788988719591689ceaf488a14

SHA256
9b6642f7ecd5d16b5c705ac5cd1a9a00bd459ffc1722cdd160e73bf7ad310081

SHA512
a4747137474de104dd8923190cb04fe00a51d62af0ebab6709dcbab0c8cd0069c105094a294516ae13a166707ed4c5bfc2fa8c972115e8579b81106753831607

Download Submit
C:\Windows\System32\xrsTqef.exe

Filesize
1.1MB

MD5
d7e265a4f78848ec0aa68c59405c2ded

SHA1
d9800584c919f7c7d239e557d4448848f5cb27f4

SHA256
986673e33fd76b6018210a854b2b5f075baffeaca96027dd48c279917099514d

SHA512
82d99aa75a1119a10602ef83b60c37689f0ec510d4cfc32e67b1abada74c97aac15b18b626c5b7a733491456763f03083ce2a8bf3ba347038ff7904c218bae5c

Download Submit
C:\Windows\System32\xsZJGGh.exe

Filesize
1.1MB

MD5
45c3bd4d703479e5258bb4d93e9cf93e

SHA1
33590d17c53d8ae9449b74781baf0c7860c88fff

SHA256
339b7bb389d76d4932c80464904da964ae49a6ae7fb9b6af512b0099a98ee911

SHA512
776412e03e0c1827c58cb741189ec610c72e3eacac04597bd4f2e63ac2fe64aba692a815e99803121c428ed71047598eb49d48600faa49d544156ba96a18794e

Download Submit
\Windows\System32\FbcyyNT.exe

Filesize
1.1MB

MD5
58ae8022af4d0fc0f1d78f11f50118e1

SHA1
c3cabf8eb26997b49c717d37239bf2f614049c32

SHA256
6200bc27caf81ff5ad95bfd06499832b543530822b60fb9462803dcb61a7bf40

SHA512
219c041f05cd55fa7ecd587f0551b718ded7b67dccc5b399face6dc055c664e40610088ac18f79a185c2a402967d130de415e8d92e5f1db489ddaa727d74dd8f

Download Submit
\Windows\System32\GoLMzTe.exe

Filesize
1.1MB

MD5
6e35cb656b254d684333da6aa4b93531

SHA1
1570eeaf7cfa5a9953796c9544897b4084821e09

SHA256
98e098693120d9bd8bd8d586da7bd7dea0f90b56ab153fe8a5a75fac438a437f

SHA512
8e6e175b89c473d7d036147dacd68104706580f40eaf714c99923d805a55d24f9546e5a454c428de4f7b159247e15c15d80d5701e99c5ad80040fe5eaf070141

Download Submit
\Windows\System32\laNKcum.exe

Filesize
1.1MB

MD5
a245ce55ce999a6943efd8783bae84f0

SHA1
e48616b6b7c90bfb0cc3982eaff04f94e81356ee

SHA256
a63adea6abed0ffe69f02209c0d5e2d4a2ec22e5dad9f930a79d5ee6da191014

SHA512
4baba69c1ba4b1fecb217272a082396d1d3f7029a6186878a0bad2cc621e763665ed78441cd6711f6d4a5586f91f933636b0d18cd7cec1e79f47031a2b377aef

Download Submit
\Windows\System32\opgVHPo.exe

Filesize
1.1MB

MD5
472d9c92c66f72832eb5c2b2bfc7c956

SHA1
4467ed5d6978fde953752469633af5cdf580de72

SHA256
046aba6bba2ed5b29ba01481878a1467e7e4e95c4b0aeb12bfcf0656b553d410

SHA512
1739b7018560dd67e71c62b38cdec3dff1cf07801934ef42a3a9bb5800a4b7e27280d18b438574a48b5e2b70b2edd296e4ab56d4f2fc74e711aacef1f89eeba1

Download Submit
\Windows\System32\qFIHCXn.exe

Filesize
1.1MB

MD5
5dce38a18a7cfa2a255d044fbc9475c3

SHA1
f37992c0b68e1fa267baf9a4ff5c76f401314695

SHA256
b9a998d0d2c49ab39143bb1d2a7f7e44e8748b407b92e5732f1290648c74f2d2

SHA512
5c03cb119472114afe61886bb89493ab2016979d7bed55c51ef1fe1a5a2d63c69e2b267bed3d1858c5bd9ff33730cd5175e1e2851b9552dc00a1627c390b84af

Download Submit
\Windows\System32\qqwzKRz.exe

Filesize
1.1MB

MD5
afba6a777e0f4fa3325a41c7e3fc2afc

SHA1
d390730fef6b5a7cbbd9727fc8c64625b8b00c81

SHA256
5122627b6536b74ff5ec816d0e4cd60291e56fab6c07424c879b4e7ccc9dc557

SHA512
0e60f41e6e70edcdbbe56eac60c737de3c1996fc2fec72e807464c3bf99bf766e64c17a80db3a5f59b9cf40ec798e7cd539fd8f2797e29b07abd46a11617c32d

Download Submit
\Windows\System32\xzsbVZj.exe

Filesize
1.1MB

MD5
d4165939ffab970457fe62d47d06cc48

SHA1
54705f5dd12009b95dc559ba135b74e10403c43f

SHA256
ec1dbce3e1e94c97c5cdcc74df112a79bf96c2e4e9f89115fb27b483d2f0f9d6

SHA512
1d6ea7ad685c2a49f1e1e5a469596fc210cb94a6de044a6d237952628c2088532d7bd09fe6eeefc271378171ba6b60dc43a8c47f7b67de3f3ecddfe10e0fb8b5

Download Submit
memory/868-68-0x000000013FC70000-0x0000000140061000-memory.dmp

Filesize
3.9MB

Download
memory/868-3887-0x000000013FC70000-0x0000000140061000-memory.dmp

Filesize
3.9MB

Download
memory/1264-1734-0x000000013F4D0000-0x000000013F8C1000-memory.dmp

Filesize
3.9MB

Download
memory/1264-3759-0x000000013F4D0000-0x000000013F8C1000-memory.dmp

Filesize
3.9MB

Download
memory/1264-18-0x000000013F4D0000-0x000000013F8C1000-memory.dmp

Filesize
3.9MB

Download
memory/1648-77-0x0000000001DE0000-0x00000000021D1000-memory.dmp

Filesize
3.9MB

Download
memory/1648-6-0x000000013F540000-0x000000013F931000-memory.dmp

Filesize
3.9MB

Download
memory/1648-59-0x0000000001DE0000-0x00000000021D1000-memory.dmp

Filesize
3.9MB

Download
memory/1648-0-0x0000000000200000-0x0000000000210000-memory.dmp

Filesize
64KB

Download
memory/1648-1728-0x000000013F540000-0x000000013F931000-memory.dmp

Filesize
3.9MB

Download
memory/1648-24-0x0000000001DE0000-0x00000000021D1000-memory.dmp

Filesize
3.9MB

Download
memory/1648-66-0x000000013FC70000-0x0000000140061000-memory.dmp

Filesize
3.9MB

Download
memory/1648-73-0x000000013FED0000-0x00000001402C1000-memory.dmp

Filesize
3.9MB

Download
memory/1648-49-0x0000000001DE0000-0x00000000021D1000-memory.dmp

Filesize
3.9MB

Download
memory/1648-82-0x000000013F9A0000-0x000000013FD91000-memory.dmp

Filesize
3.9MB

Download
memory/1648-54-0x0000000001DE0000-0x00000000021D1000-memory.dmp

Filesize
3.9MB

Download
memory/1648-60-0x0000000001DE0000-0x00000000021D1000-memory.dmp

Filesize
3.9MB

Download
memory/1648-50-0x0000000001DE0000-0x00000000021D1000-memory.dmp

Filesize
3.9MB

Download
memory/1648-3593-0x000000013F540000-0x000000013F931000-memory.dmp

Filesize
3.9MB

Download
memory/1648-1735-0x0000000001DE0000-0x00000000021D1000-memory.dmp

Filesize
3.9MB

Download
memory/2180-3757-0x000000013F290000-0x000000013F681000-memory.dmp

Filesize
3.9MB

Download
memory/2180-1733-0x000000013F290000-0x000000013F681000-memory.dmp

Filesize
3.9MB

Download
memory/2180-15-0x000000013F290000-0x000000013F681000-memory.dmp

Filesize
3.9MB

Download
memory/2392-1098-0x000000013F420000-0x000000013F811000-memory.dmp

Filesize
3.9MB

Download
memory/2392-45-0x000000013F420000-0x000000013F811000-memory.dmp

Filesize
3.9MB

Download
memory/2392-3844-0x000000013F420000-0x000000013F811000-memory.dmp

Filesize
3.9MB

Download
memory/2396-76-0x000000013F310000-0x000000013F701000-memory.dmp

Filesize
3.9MB

Download
memory/2396-3945-0x000000013F310000-0x000000013F701000-memory.dmp

Filesize
3.9MB

Download
memory/2648-75-0x000000013FED0000-0x00000001402C1000-memory.dmp

Filesize
3.9MB

Download
memory/2648-3922-0x000000013FED0000-0x00000001402C1000-memory.dmp

Filesize
3.9MB

Download
memory/2716-56-0x000000013F230000-0x000000013F621000-memory.dmp

Filesize
3.9MB

Download
memory/2716-3760-0x000000013F230000-0x000000013F621000-memory.dmp

Filesize
3.9MB

Download
memory/2748-47-0x000000013FEB0000-0x00000001402A1000-memory.dmp

Filesize
3.9MB

Download
memory/2748-3763-0x000000013FEB0000-0x00000001402A1000-memory.dmp

Filesize
3.9MB

Download
memory/2812-58-0x000000013F8F0000-0x000000013FCE1000-memory.dmp

Filesize
3.9MB

Download
memory/2812-3758-0x000000013F8F0000-0x000000013FCE1000-memory.dmp

Filesize
3.9MB

Download
memory/2876-61-0x000000013F800000-0x000000013FBF1000-memory.dmp

Filesize
3.9MB

Download
memory/2876-3903-0x000000013F800000-0x000000013FBF1000-memory.dmp

Filesize
3.9MB

Download
memory/2916-3957-0x000000013F9A0000-0x000000013FD91000-memory.dmp

Filesize
3.9MB

Download
memory/2916-209-0x000000013F9A0000-0x000000013FD91000-memory.dmp

Filesize
3.9MB

Download
memory/3016-1742-0x000000013F6B0000-0x000000013FAA1000-memory.dmp

Filesize
3.9MB

Download
memory/3016-3807-0x000000013F6B0000-0x000000013FAA1000-memory.dmp

Filesize
3.9MB

Download
memory/3016-41-0x000000013F6B0000-0x000000013FAA1000-memory.dmp

Filesize
3.9MB

Download