xmrig | d277830d872905e948a118deb69bc335ca05c3cc1e08c7bdd153cdb966244623

Analysis

max time kernel
65s
max time network
143s
platform
windows7_x64
resource
win7-20240704-en
resource tags

arch:x64arch:x86image:win7-20240704-enlocale:en-usos:windows7-x64system
submitted
27-07-2024 23:06

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
Size

1.3MB
MD5

020d158bdc56cec6bd5326579d2ccb54
SHA1

53f9d394719350b12c8af5b1daae6e3c9982f38b
SHA256

d277830d872905e948a118deb69bc335ca05c3cc1e08c7bdd153cdb966244623
SHA512

6130cc0f6b7ffdab099dad5b05b67a5432a30a00f1134b8ab7ae0b512e0fef28b6c57f43d045856219921966693a7f5b31782431266f83ea14bc8d4405c5a81c
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XIO6zRIhRmuSOVjbT:knw9oUUEEDlGUh+hNRbT

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 27 IoCs

miner

resource	yara_rule
behavioral1/memory/2140-13-0x000000013FE30000-0x0000000140221000-memory.dmp	xmrig
behavioral1/memory/2688-26-0x000000013FA40000-0x000000013FE31000-memory.dmp	xmrig
behavioral1/memory/2748-51-0x000000013F2B0000-0x000000013F6A1000-memory.dmp	xmrig
behavioral1/memory/2072-77-0x000000013F890000-0x000000013FC81000-memory.dmp	xmrig
behavioral1/memory/2140-81-0x000000013FE30000-0x0000000140221000-memory.dmp	xmrig
behavioral1/memory/2808-152-0x000000013F920000-0x000000013FD11000-memory.dmp	xmrig
behavioral1/memory/2248-86-0x000000013F510000-0x000000013F901000-memory.dmp	xmrig
behavioral1/memory/2148-84-0x000000013FDA0000-0x0000000140191000-memory.dmp	xmrig
behavioral1/memory/3020-82-0x000000013F980000-0x000000013FD71000-memory.dmp	xmrig
behavioral1/memory/2548-65-0x000000013FD10000-0x0000000140101000-memory.dmp	xmrig
behavioral1/memory/2820-56-0x000000013FD20000-0x0000000140111000-memory.dmp	xmrig
behavioral1/memory/2572-54-0x000000013F980000-0x000000013FD71000-memory.dmp	xmrig
behavioral1/memory/2700-52-0x000000013FF50000-0x0000000140341000-memory.dmp	xmrig
behavioral1/memory/2148-15-0x000000013FDA0000-0x0000000140191000-memory.dmp	xmrig
behavioral1/memory/2660-700-0x000000013F2A0000-0x000000013F691000-memory.dmp	xmrig
behavioral1/memory/2660-1363-0x000000013F2A0000-0x000000013F691000-memory.dmp	xmrig
behavioral1/memory/2248-1362-0x000000013F510000-0x000000013F901000-memory.dmp	xmrig
behavioral1/memory/2700-1885-0x000000013FF50000-0x0000000140341000-memory.dmp	xmrig
behavioral1/memory/2572-2185-0x000000013F980000-0x000000013FD71000-memory.dmp	xmrig
behavioral1/memory/2808-2186-0x000000013F920000-0x000000013FD11000-memory.dmp	xmrig
behavioral1/memory/2548-2189-0x000000013FD10000-0x0000000140101000-memory.dmp	xmrig
behavioral1/memory/2688-2188-0x000000013FA40000-0x000000013FE31000-memory.dmp	xmrig
behavioral1/memory/2148-2187-0x000000013FDA0000-0x0000000140191000-memory.dmp	xmrig
behavioral1/memory/3020-2184-0x000000013F980000-0x000000013FD71000-memory.dmp	xmrig
behavioral1/memory/2820-1898-0x000000013FD20000-0x0000000140111000-memory.dmp	xmrig
behavioral1/memory/2140-1746-0x000000013FE30000-0x0000000140221000-memory.dmp	xmrig
behavioral1/memory/2748-1433-0x000000013F2B0000-0x000000013F6A1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2140	EKdzMPT.exe
2148	LKlxgLI.exe
2688	JiZejST.exe
2808	pojHgSM.exe
2748	gUyVzXX.exe
2700	OwtQDoh.exe
2572	SsneDXY.exe
2820	lsYTvdw.exe
2548	sCUURBK.exe
2660	JWcogEN.exe
3020	aVdFHfR.exe
2248	sDipBlJ.exe
1100	gaEiqgf.exe
2132	PavXVzx.exe
2884	DOIeKxW.exe
2804	KLAiYJi.exe
2284	cSXHKwE.exe
2628	RFSCNkq.exe
2608	eumOdZY.exe
2056	OLpWZIP.exe
2068	UkUrwNo.exe
1664	arCWyEd.exe
948	ocRAGEz.exe
1908	qyKrTLe.exe
2944	trobAkX.exe
1272	rDSYPkC.exe
1864	wskbWBZ.exe
584	RQKpziV.exe
2036	WPMZsHE.exe
1616	iVuCLgd.exe
1040	wNTjJHI.exe
684	EhvMtyH.exe
956	uBEmBkI.exe
1584	AGMNWPa.exe
936	hccbCuU.exe
756	bFTrapN.exe
2000	CDyqaXK.exe
1360	JbhtFAE.exe
1028	BGLDsOp.exe
1556	BQhQajn.exe
544	VJXZPSd.exe
576	WHZbhha.exe
3064	KbwdegS.exe
1680	DJzjhHp.exe
1748	yjHzndo.exe
2240	jBPzwdG.exe
1612	sPgGyeL.exe
2336	NDaXXqh.exe
2016	VLGycQC.exe
236	sYBupGi.exe
2784	ujPbqhl.exe
888	fjfDXky.exe
1572	YRlZFxO.exe
2480	sUmKeVm.exe
2128	STfuRGS.exe
2776	cPYXXoU.exe
2656	GSuTgYB.exe
2772	MptErOd.exe
2640	pPLnhWr.exe
2588	ZAdaEBB.exe
2520	TJFVXgE.exe
2644	VqvXkaf.exe
2400	XTkFIye.exe
2900	tbuqgzA.exe

Loads dropped DLL 64 IoCs

pid	Process
2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe

UPX packed file 63 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2072-0-0x000000013F890000-0x000000013FC81000-memory.dmp	upx
behavioral1/files/0x000900000001227c-3.dat	upx
behavioral1/memory/2140-13-0x000000013FE30000-0x0000000140221000-memory.dmp	upx
behavioral1/files/0x0009000000016d6c-12.dat	upx
behavioral1/files/0x0007000000016d81-19.dat	upx
behavioral1/memory/2688-26-0x000000013FA40000-0x000000013FE31000-memory.dmp	upx
behavioral1/files/0x0007000000016d90-29.dat	upx
behavioral1/memory/2808-28-0x000000013F920000-0x000000013FD11000-memory.dmp	upx
behavioral1/files/0x0007000000016d89-24.dat	upx
behavioral1/files/0x0003000000017801-38.dat	upx
behavioral1/files/0x0007000000018bac-39.dat	upx
behavioral1/files/0x0006000000018fa0-44.dat	upx
behavioral1/memory/2748-51-0x000000013F2B0000-0x000000013F6A1000-memory.dmp	upx
behavioral1/files/0x0017000000016d4d-66.dat	upx
behavioral1/memory/2660-70-0x000000013F2A0000-0x000000013F691000-memory.dmp	upx
behavioral1/memory/2072-77-0x000000013F890000-0x000000013FC81000-memory.dmp	upx
behavioral1/memory/2140-81-0x000000013FE30000-0x0000000140221000-memory.dmp	upx
behavioral1/files/0x0005000000018fb4-100.dat	upx
behavioral1/files/0x0005000000018fb5-105.dat	upx
behavioral1/files/0x0005000000018fb9-119.dat	upx
behavioral1/files/0x0005000000018fba-120.dat	upx
behavioral1/files/0x0005000000018fc2-131.dat	upx
behavioral1/files/0x0005000000018fcd-144.dat	upx
behavioral1/files/0x0005000000018fcb-140.dat	upx
behavioral1/files/0x0005000000018fe2-149.dat	upx
behavioral1/files/0x0005000000018fc1-129.dat	upx
behavioral1/files/0x0005000000018fb8-115.dat	upx
behavioral1/memory/2808-152-0x000000013F920000-0x000000013FD11000-memory.dmp	upx
behavioral1/files/0x0005000000018fb6-109.dat	upx
behavioral1/files/0x0005000000018fb0-94.dat	upx
behavioral1/memory/2248-86-0x000000013F510000-0x000000013F901000-memory.dmp	upx
behavioral1/memory/2148-84-0x000000013FDA0000-0x0000000140191000-memory.dmp	upx
behavioral1/files/0x0005000000018fac-89.dat	upx
behavioral1/files/0x0005000000018faa-83.dat	upx
behavioral1/memory/3020-82-0x000000013F980000-0x000000013FD71000-memory.dmp	upx
behavioral1/files/0x0005000000018fa6-73.dat	upx
behavioral1/files/0x0005000000018fe4-155.dat	upx
behavioral1/memory/2548-65-0x000000013FD10000-0x0000000140101000-memory.dmp	upx
behavioral1/files/0x0005000000018fa2-62.dat	upx
behavioral1/memory/2820-56-0x000000013FD20000-0x0000000140111000-memory.dmp	upx
behavioral1/memory/2572-54-0x000000013F980000-0x000000013FD71000-memory.dmp	upx
behavioral1/memory/2700-52-0x000000013FF50000-0x0000000140341000-memory.dmp	upx
behavioral1/files/0x0005000000019078-160.dat	upx
behavioral1/files/0x0004000000019380-174.dat	upx
behavioral1/files/0x0004000000019461-185.dat	upx
behavioral1/files/0x0004000000019438-178.dat	upx
behavioral1/files/0x00040000000192ad-176.dat	upx
behavioral1/files/0x00040000000192a8-170.dat	upx
behavioral1/files/0x0004000000019206-165.dat	upx
behavioral1/memory/2148-15-0x000000013FDA0000-0x0000000140191000-memory.dmp	upx
behavioral1/memory/2660-700-0x000000013F2A0000-0x000000013F691000-memory.dmp	upx
behavioral1/memory/2660-1363-0x000000013F2A0000-0x000000013F691000-memory.dmp	upx
behavioral1/memory/2248-1362-0x000000013F510000-0x000000013F901000-memory.dmp	upx
behavioral1/memory/2700-1885-0x000000013FF50000-0x0000000140341000-memory.dmp	upx
behavioral1/memory/2572-2185-0x000000013F980000-0x000000013FD71000-memory.dmp	upx
behavioral1/memory/2808-2186-0x000000013F920000-0x000000013FD11000-memory.dmp	upx
behavioral1/memory/2548-2189-0x000000013FD10000-0x0000000140101000-memory.dmp	upx
behavioral1/memory/2688-2188-0x000000013FA40000-0x000000013FE31000-memory.dmp	upx
behavioral1/memory/2148-2187-0x000000013FDA0000-0x0000000140191000-memory.dmp	upx
behavioral1/memory/3020-2184-0x000000013F980000-0x000000013FD71000-memory.dmp	upx
behavioral1/memory/2820-1898-0x000000013FD20000-0x0000000140111000-memory.dmp	upx
behavioral1/memory/2140-1746-0x000000013FE30000-0x0000000140221000-memory.dmp	upx
behavioral1/memory/2748-1433-0x000000013F2B0000-0x000000013F6A1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\HPJVXzR.exe	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
File created	C:\Windows\System32\oNTiiqX.exe	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
File created	C:\Windows\System32\RZugGMC.exe	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
File created	C:\Windows\System32\GSuTgYB.exe	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
File created	C:\Windows\System32\nfVMKXa.exe	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
File created	C:\Windows\System32\SKbHyHR.exe	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
File created	C:\Windows\System32\nvbhUcD.exe	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
File created	C:\Windows\System32\jKlhdFs.exe	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
File created	C:\Windows\System32\OwtQDoh.exe	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
File created	C:\Windows\System32\JWcogEN.exe	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
File created	C:\Windows\System32\RvlXtri.exe	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
File created	C:\Windows\System32\TsXuhuq.exe	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
File created	C:\Windows\System32\UObwpJy.exe	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
File created	C:\Windows\System32\HWLKeWv.exe	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
File created	C:\Windows\System32\STfuRGS.exe	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
File created	C:\Windows\System32\ObxOmfI.exe	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
File created	C:\Windows\System32\VJkwydz.exe	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
File created	C:\Windows\System32\EnwwUHL.exe	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
File created	C:\Windows\System32\kylobhx.exe	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
File created	C:\Windows\System32\uuoDBIe.exe	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
File created	C:\Windows\System32\oGfeJoO.exe	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
File created	C:\Windows\System32\ndaFKuu.exe	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
File created	C:\Windows\System32\PKvRetk.exe	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
File created	C:\Windows\System32\eFEcvbZ.exe	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
File created	C:\Windows\System32\CHloeuG.exe	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
File created	C:\Windows\System32\eozXKgc.exe	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
File created	C:\Windows\System32\kLsJBXq.exe	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
File created	C:\Windows\System32\cRMDHjn.exe	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
File created	C:\Windows\System32\TQKbMvE.exe	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
File created	C:\Windows\System32\jCshTiB.exe	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
File created	C:\Windows\System32\oUyliMj.exe	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
File created	C:\Windows\System32\GyvBfvX.exe	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
File created	C:\Windows\System32\sdgqJsV.exe	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
File created	C:\Windows\System32\lMYeVCJ.exe	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
File created	C:\Windows\System32\cnJAdKX.exe	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
File created	C:\Windows\System32\BQhQajn.exe	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
File created	C:\Windows\System32\FLOgljv.exe	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
File created	C:\Windows\System32\pkKBqVR.exe	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
File created	C:\Windows\System32\WfMcYMI.exe	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
File created	C:\Windows\System32\iTHXxJm.exe	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
File created	C:\Windows\System32\TfpvYYZ.exe	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
File created	C:\Windows\System32\zIvFGSe.exe	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
File created	C:\Windows\System32\jIrTNuQ.exe	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
File created	C:\Windows\System32\WPlOHPP.exe	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
File created	C:\Windows\System32\MOGllwH.exe	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
File created	C:\Windows\System32\ddZSEIr.exe	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
File created	C:\Windows\System32\DkCuOdz.exe	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
File created	C:\Windows\System32\WHFLzog.exe	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
File created	C:\Windows\System32\XwcodHw.exe	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
File created	C:\Windows\System32\ozLcfwx.exe	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
File created	C:\Windows\System32\ZJdhfem.exe	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
File created	C:\Windows\System32\OKUFtar.exe	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
File created	C:\Windows\System32\HXHtOed.exe	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
File created	C:\Windows\System32\SpqEaxO.exe	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
File created	C:\Windows\System32\PrQuivO.exe	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
File created	C:\Windows\System32\sdiIKaD.exe	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
File created	C:\Windows\System32\USZrWGh.exe	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
File created	C:\Windows\System32\rDSYPkC.exe	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
File created	C:\Windows\System32\hjIKcOP.exe	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
File created	C:\Windows\System32\nAeVJPQ.exe	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
File created	C:\Windows\System32\KNqtdJD.exe	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
File created	C:\Windows\System32\NclcsaE.exe	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
File created	C:\Windows\System32\XYwlTBn.exe	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
File created	C:\Windows\System32\ugwZpXO.exe	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2072 wrote to memory of 2140	2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe	31
PID 2072 wrote to memory of 2140	2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe	31
PID 2072 wrote to memory of 2140	2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe	31
PID 2072 wrote to memory of 2148	2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe	32
PID 2072 wrote to memory of 2148	2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe	32
PID 2072 wrote to memory of 2148	2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe	32
PID 2072 wrote to memory of 2688	2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe	33
PID 2072 wrote to memory of 2688	2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe	33
PID 2072 wrote to memory of 2688	2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe	33
PID 2072 wrote to memory of 2808	2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe	34
PID 2072 wrote to memory of 2808	2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe	34
PID 2072 wrote to memory of 2808	2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe	34
PID 2072 wrote to memory of 2748	2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe	35
PID 2072 wrote to memory of 2748	2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe	35
PID 2072 wrote to memory of 2748	2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe	35
PID 2072 wrote to memory of 2700	2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe	36
PID 2072 wrote to memory of 2700	2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe	36
PID 2072 wrote to memory of 2700	2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe	36
PID 2072 wrote to memory of 2572	2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe	37
PID 2072 wrote to memory of 2572	2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe	37
PID 2072 wrote to memory of 2572	2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe	37
PID 2072 wrote to memory of 2820	2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe	38
PID 2072 wrote to memory of 2820	2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe	38
PID 2072 wrote to memory of 2820	2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe	38
PID 2072 wrote to memory of 2548	2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe	39
PID 2072 wrote to memory of 2548	2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe	39
PID 2072 wrote to memory of 2548	2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe	39
PID 2072 wrote to memory of 2660	2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe	40
PID 2072 wrote to memory of 2660	2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe	40
PID 2072 wrote to memory of 2660	2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe	40
PID 2072 wrote to memory of 3020	2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe	41
PID 2072 wrote to memory of 3020	2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe	41
PID 2072 wrote to memory of 3020	2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe	41
PID 2072 wrote to memory of 2248	2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe	42
PID 2072 wrote to memory of 2248	2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe	42
PID 2072 wrote to memory of 2248	2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe	42
PID 2072 wrote to memory of 1100	2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe	43
PID 2072 wrote to memory of 1100	2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe	43
PID 2072 wrote to memory of 1100	2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe	43
PID 2072 wrote to memory of 2132	2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe	44
PID 2072 wrote to memory of 2132	2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe	44
PID 2072 wrote to memory of 2132	2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe	44
PID 2072 wrote to memory of 2884	2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe	45
PID 2072 wrote to memory of 2884	2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe	45
PID 2072 wrote to memory of 2884	2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe	45
PID 2072 wrote to memory of 2804	2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe	46
PID 2072 wrote to memory of 2804	2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe	46
PID 2072 wrote to memory of 2804	2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe	46
PID 2072 wrote to memory of 2284	2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe	47
PID 2072 wrote to memory of 2284	2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe	47
PID 2072 wrote to memory of 2284	2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe	47
PID 2072 wrote to memory of 2628	2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe	48
PID 2072 wrote to memory of 2628	2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe	48
PID 2072 wrote to memory of 2628	2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe	48
PID 2072 wrote to memory of 2608	2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe	49
PID 2072 wrote to memory of 2608	2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe	49
PID 2072 wrote to memory of 2608	2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe	49
PID 2072 wrote to memory of 2056	2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe	50
PID 2072 wrote to memory of 2056	2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe	50
PID 2072 wrote to memory of 2056	2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe	50
PID 2072 wrote to memory of 2068	2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe	51
PID 2072 wrote to memory of 2068	2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe	51
PID 2072 wrote to memory of 2068	2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe	51
PID 2072 wrote to memory of 1664	2072	020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe	52

C:\Users\Admin\AppData\Local\Temp\020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\020d158bdc56cec6bd5326579d2ccb54_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2072
- C:\Windows\System32\EKdzMPT.exe
  C:\Windows\System32\EKdzMPT.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System32\LKlxgLI.exe
  C:\Windows\System32\LKlxgLI.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System32\JiZejST.exe
  C:\Windows\System32\JiZejST.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System32\pojHgSM.exe
  C:\Windows\System32\pojHgSM.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System32\gUyVzXX.exe
  C:\Windows\System32\gUyVzXX.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System32\OwtQDoh.exe
  C:\Windows\System32\OwtQDoh.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System32\SsneDXY.exe
  C:\Windows\System32\SsneDXY.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System32\lsYTvdw.exe
  C:\Windows\System32\lsYTvdw.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System32\sCUURBK.exe
  C:\Windows\System32\sCUURBK.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System32\JWcogEN.exe
  C:\Windows\System32\JWcogEN.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System32\aVdFHfR.exe
  C:\Windows\System32\aVdFHfR.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System32\sDipBlJ.exe
  C:\Windows\System32\sDipBlJ.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System32\gaEiqgf.exe
  C:\Windows\System32\gaEiqgf.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System32\PavXVzx.exe
  C:\Windows\System32\PavXVzx.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System32\DOIeKxW.exe
  C:\Windows\System32\DOIeKxW.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System32\KLAiYJi.exe
  C:\Windows\System32\KLAiYJi.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System32\cSXHKwE.exe
  C:\Windows\System32\cSXHKwE.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System32\RFSCNkq.exe
  C:\Windows\System32\RFSCNkq.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System32\eumOdZY.exe
  C:\Windows\System32\eumOdZY.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System32\OLpWZIP.exe
  C:\Windows\System32\OLpWZIP.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System32\UkUrwNo.exe
  C:\Windows\System32\UkUrwNo.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System32\arCWyEd.exe
  C:\Windows\System32\arCWyEd.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System32\ocRAGEz.exe
  C:\Windows\System32\ocRAGEz.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System32\qyKrTLe.exe
  C:\Windows\System32\qyKrTLe.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System32\trobAkX.exe
  C:\Windows\System32\trobAkX.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System32\rDSYPkC.exe
  C:\Windows\System32\rDSYPkC.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System32\wskbWBZ.exe
  C:\Windows\System32\wskbWBZ.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System32\RQKpziV.exe
  C:\Windows\System32\RQKpziV.exe
  2⤵
  - Executes dropped EXE
  PID:584
- C:\Windows\System32\WPMZsHE.exe
  C:\Windows\System32\WPMZsHE.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System32\iVuCLgd.exe
  C:\Windows\System32\iVuCLgd.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System32\uBEmBkI.exe
  C:\Windows\System32\uBEmBkI.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System32\EhvMtyH.exe
  C:\Windows\System32\EhvMtyH.exe
  2⤵
  - Executes dropped EXE
  PID:684
- C:\Windows\System32\wNTjJHI.exe
  C:\Windows\System32\wNTjJHI.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System32\AGMNWPa.exe
  C:\Windows\System32\AGMNWPa.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System32\bFTrapN.exe
  C:\Windows\System32\bFTrapN.exe
  2⤵
  - Executes dropped EXE
  PID:756
- C:\Windows\System32\hccbCuU.exe
  C:\Windows\System32\hccbCuU.exe
  2⤵
  - Executes dropped EXE
  PID:936
- C:\Windows\System32\CDyqaXK.exe
  C:\Windows\System32\CDyqaXK.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System32\JbhtFAE.exe
  C:\Windows\System32\JbhtFAE.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System32\BGLDsOp.exe
  C:\Windows\System32\BGLDsOp.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System32\BQhQajn.exe
  C:\Windows\System32\BQhQajn.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System32\VJXZPSd.exe
  C:\Windows\System32\VJXZPSd.exe
  2⤵
  - Executes dropped EXE
  PID:544
- C:\Windows\System32\WHZbhha.exe
  C:\Windows\System32\WHZbhha.exe
  2⤵
  - Executes dropped EXE
  PID:576
- C:\Windows\System32\KbwdegS.exe
  C:\Windows\System32\KbwdegS.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System32\DJzjhHp.exe
  C:\Windows\System32\DJzjhHp.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System32\yjHzndo.exe
  C:\Windows\System32\yjHzndo.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System32\jBPzwdG.exe
  C:\Windows\System32\jBPzwdG.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System32\sPgGyeL.exe
  C:\Windows\System32\sPgGyeL.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System32\NDaXXqh.exe
  C:\Windows\System32\NDaXXqh.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System32\sYBupGi.exe
  C:\Windows\System32\sYBupGi.exe
  2⤵
  - Executes dropped EXE
  PID:236
- C:\Windows\System32\VLGycQC.exe
  C:\Windows\System32\VLGycQC.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System32\fjfDXky.exe
  C:\Windows\System32\fjfDXky.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System32\ujPbqhl.exe
  C:\Windows\System32\ujPbqhl.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System32\YRlZFxO.exe
  C:\Windows\System32\YRlZFxO.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System32\sUmKeVm.exe
  C:\Windows\System32\sUmKeVm.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System32\STfuRGS.exe
  C:\Windows\System32\STfuRGS.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System32\cPYXXoU.exe
  C:\Windows\System32\cPYXXoU.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System32\MptErOd.exe
  C:\Windows\System32\MptErOd.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System32\GSuTgYB.exe
  C:\Windows\System32\GSuTgYB.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System32\pPLnhWr.exe
  C:\Windows\System32\pPLnhWr.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System32\ZAdaEBB.exe
  C:\Windows\System32\ZAdaEBB.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System32\TJFVXgE.exe
  C:\Windows\System32\TJFVXgE.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System32\VqvXkaf.exe
  C:\Windows\System32\VqvXkaf.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System32\XTkFIye.exe
  C:\Windows\System32\XTkFIye.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System32\tbuqgzA.exe
  C:\Windows\System32\tbuqgzA.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System32\kmeSAOS.exe
  C:\Windows\System32\kmeSAOS.exe
  2⤵
  PID:2872
- C:\Windows\System32\fdzZsnN.exe
  C:\Windows\System32\fdzZsnN.exe
  2⤵
  PID:2052
- C:\Windows\System32\Gjhsuwy.exe
  C:\Windows\System32\Gjhsuwy.exe
  2⤵
  PID:2852
- C:\Windows\System32\giinxgY.exe
  C:\Windows\System32\giinxgY.exe
  2⤵
  PID:568
- C:\Windows\System32\xShDmAG.exe
  C:\Windows\System32\xShDmAG.exe
  2⤵
  PID:588
- C:\Windows\System32\nAeVJPQ.exe
  C:\Windows\System32\nAeVJPQ.exe
  2⤵
  PID:2696
- C:\Windows\System32\ZytpWaU.exe
  C:\Windows\System32\ZytpWaU.exe
  2⤵
  PID:1780
- C:\Windows\System32\dBgWujC.exe
  C:\Windows\System32\dBgWujC.exe
  2⤵
  PID:1688
- C:\Windows\System32\faoOYzV.exe
  C:\Windows\System32\faoOYzV.exe
  2⤵
  PID:2960
- C:\Windows\System32\TMiLzVf.exe
  C:\Windows\System32\TMiLzVf.exe
  2⤵
  PID:2920
- C:\Windows\System32\aGdnEPN.exe
  C:\Windows\System32\aGdnEPN.exe
  2⤵
  PID:1476
- C:\Windows\System32\jEkrped.exe
  C:\Windows\System32\jEkrped.exe
  2⤵
  PID:2956
- C:\Windows\System32\yrFgeKT.exe
  C:\Windows\System32\yrFgeKT.exe
  2⤵
  PID:2224
- C:\Windows\System32\vICfCUH.exe
  C:\Windows\System32\vICfCUH.exe
  2⤵
  PID:2488
- C:\Windows\System32\jroydkJ.exe
  C:\Windows\System32\jroydkJ.exe
  2⤵
  PID:1152
- C:\Windows\System32\bnJQjzr.exe
  C:\Windows\System32\bnJQjzr.exe
  2⤵
  PID:536
- C:\Windows\System32\UhWDcXr.exe
  C:\Windows\System32\UhWDcXr.exe
  2⤵
  PID:2388
- C:\Windows\System32\MQRzOtr.exe
  C:\Windows\System32\MQRzOtr.exe
  2⤵
  PID:1512
- C:\Windows\System32\gthurls.exe
  C:\Windows\System32\gthurls.exe
  2⤵
  PID:1768
- C:\Windows\System32\HPJVXzR.exe
  C:\Windows\System32\HPJVXzR.exe
  2⤵
  PID:1776
- C:\Windows\System32\qhzQTZS.exe
  C:\Windows\System32\qhzQTZS.exe
  2⤵
  PID:1772
- C:\Windows\System32\vyaYLbk.exe
  C:\Windows\System32\vyaYLbk.exe
  2⤵
  PID:1636
- C:\Windows\System32\MCfNUrS.exe
  C:\Windows\System32\MCfNUrS.exe
  2⤵
  PID:2856
- C:\Windows\System32\VXyrrtg.exe
  C:\Windows\System32\VXyrrtg.exe
  2⤵
  PID:2364
- C:\Windows\System32\KMDjWDf.exe
  C:\Windows\System32\KMDjWDf.exe
  2⤵
  PID:276
- C:\Windows\System32\WuGBkzu.exe
  C:\Windows\System32\WuGBkzu.exe
  2⤵
  PID:1408
- C:\Windows\System32\JmCcpTJ.exe
  C:\Windows\System32\JmCcpTJ.exe
  2⤵
  PID:1496
- C:\Windows\System32\hQbnvcT.exe
  C:\Windows\System32\hQbnvcT.exe
  2⤵
  PID:2384
- C:\Windows\System32\jIrTNuQ.exe
  C:\Windows\System32\jIrTNuQ.exe
  2⤵
  PID:1600
- C:\Windows\System32\yowPLmw.exe
  C:\Windows\System32\yowPLmw.exe
  2⤵
  PID:2692
- C:\Windows\System32\TQKbMvE.exe
  C:\Windows\System32\TQKbMvE.exe
  2⤵
  PID:2112
- C:\Windows\System32\TTAennz.exe
  C:\Windows\System32\TTAennz.exe
  2⤵
  PID:2676
- C:\Windows\System32\KBLsggz.exe
  C:\Windows\System32\KBLsggz.exe
  2⤵
  PID:2616
- C:\Windows\System32\rHSljrY.exe
  C:\Windows\System32\rHSljrY.exe
  2⤵
  PID:1280
- C:\Windows\System32\swPxiNh.exe
  C:\Windows\System32\swPxiNh.exe
  2⤵
  PID:1120
- C:\Windows\System32\zLyTHwU.exe
  C:\Windows\System32\zLyTHwU.exe
  2⤵
  PID:2848
- C:\Windows\System32\kQfOMxc.exe
  C:\Windows\System32\kQfOMxc.exe
  2⤵
  PID:2636
- C:\Windows\System32\kHlhiZj.exe
  C:\Windows\System32\kHlhiZj.exe
  2⤵
  PID:2844
- C:\Windows\System32\QbXvFUD.exe
  C:\Windows\System32\QbXvFUD.exe
  2⤵
  PID:376
- C:\Windows\System32\RvlXtri.exe
  C:\Windows\System32\RvlXtri.exe
  2⤵
  PID:2104
- C:\Windows\System32\pLwADDW.exe
  C:\Windows\System32\pLwADDW.exe
  2⤵
  PID:1260
- C:\Windows\System32\HJtcyno.exe
  C:\Windows\System32\HJtcyno.exe
  2⤵
  PID:932
- C:\Windows\System32\ccahaNF.exe
  C:\Windows\System32\ccahaNF.exe
  2⤵
  PID:2092
- C:\Windows\System32\CoZFWrX.exe
  C:\Windows\System32\CoZFWrX.exe
  2⤵
  PID:2448
- C:\Windows\System32\kNsIsrt.exe
  C:\Windows\System32\kNsIsrt.exe
  2⤵
  PID:1988
- C:\Windows\System32\bCMrqBJ.exe
  C:\Windows\System32\bCMrqBJ.exe
  2⤵
  PID:2420
- C:\Windows\System32\gTDJFLa.exe
  C:\Windows\System32\gTDJFLa.exe
  2⤵
  PID:1060
- C:\Windows\System32\beRSsMl.exe
  C:\Windows\System32\beRSsMl.exe
  2⤵
  PID:1544
- C:\Windows\System32\mHoZzme.exe
  C:\Windows\System32\mHoZzme.exe
  2⤵
  PID:1564
- C:\Windows\System32\ObxOmfI.exe
  C:\Windows\System32\ObxOmfI.exe
  2⤵
  PID:1660
- C:\Windows\System32\FLOgljv.exe
  C:\Windows\System32\FLOgljv.exe
  2⤵
  PID:780
- C:\Windows\System32\qPydQZY.exe
  C:\Windows\System32\qPydQZY.exe
  2⤵
  PID:1732
- C:\Windows\System32\nAiJHWL.exe
  C:\Windows\System32\nAiJHWL.exe
  2⤵
  PID:3052
- C:\Windows\System32\zjhLHpl.exe
  C:\Windows\System32\zjhLHpl.exe
  2⤵
  PID:2116
- C:\Windows\System32\joefNgb.exe
  C:\Windows\System32\joefNgb.exe
  2⤵
  PID:3036
- C:\Windows\System32\zNVGYRK.exe
  C:\Windows\System32\zNVGYRK.exe
  2⤵
  PID:2120
- C:\Windows\System32\ecigvAo.exe
  C:\Windows\System32\ecigvAo.exe
  2⤵
  PID:2300
- C:\Windows\System32\WPlOHPP.exe
  C:\Windows\System32\WPlOHPP.exe
  2⤵
  PID:2888
- C:\Windows\System32\ntndGff.exe
  C:\Windows\System32\ntndGff.exe
  2⤵
  PID:2600
- C:\Windows\System32\SsXtBSt.exe
  C:\Windows\System32\SsXtBSt.exe
  2⤵
  PID:2904
- C:\Windows\System32\PLLjNFM.exe
  C:\Windows\System32\PLLjNFM.exe
  2⤵
  PID:1248
- C:\Windows\System32\yLXVOrU.exe
  C:\Windows\System32\yLXVOrU.exe
  2⤵
  PID:3012
- C:\Windows\System32\nfVMKXa.exe
  C:\Windows\System32\nfVMKXa.exe
  2⤵
  PID:2268
- C:\Windows\System32\FwFpyhH.exe
  C:\Windows\System32\FwFpyhH.exe
  2⤵
  PID:2964
- C:\Windows\System32\oaJSSco.exe
  C:\Windows\System32\oaJSSco.exe
  2⤵
  PID:2180
- C:\Windows\System32\Vjpthlx.exe
  C:\Windows\System32\Vjpthlx.exe
  2⤵
  PID:1620
- C:\Windows\System32\bPFpWCH.exe
  C:\Windows\System32\bPFpWCH.exe
  2⤵
  PID:768
- C:\Windows\System32\lCTCKwQ.exe
  C:\Windows\System32\lCTCKwQ.exe
  2⤵
  PID:1804
- C:\Windows\System32\UnskiHI.exe
  C:\Windows\System32\UnskiHI.exe
  2⤵
  PID:2632
- C:\Windows\System32\sYhVOBW.exe
  C:\Windows\System32\sYhVOBW.exe
  2⤵
  PID:976
- C:\Windows\System32\dUJmIPx.exe
  C:\Windows\System32\dUJmIPx.exe
  2⤵
  PID:320
- C:\Windows\System32\kxMNCBW.exe
  C:\Windows\System32\kxMNCBW.exe
  2⤵
  PID:1604
- C:\Windows\System32\oTCuCkw.exe
  C:\Windows\System32\oTCuCkw.exe
  2⤵
  PID:524
- C:\Windows\System32\JJFezwQ.exe
  C:\Windows\System32\JJFezwQ.exe
  2⤵
  PID:432
- C:\Windows\System32\WSleOsP.exe
  C:\Windows\System32\WSleOsP.exe
  2⤵
  PID:1976
- C:\Windows\System32\nNPFkKI.exe
  C:\Windows\System32\nNPFkKI.exe
  2⤵
  PID:704
- C:\Windows\System32\rejZPSZ.exe
  C:\Windows\System32\rejZPSZ.exe
  2⤵
  PID:1972
- C:\Windows\System32\XwcodHw.exe
  C:\Windows\System32\XwcodHw.exe
  2⤵
  PID:1048
- C:\Windows\System32\NclcsaE.exe
  C:\Windows\System32\NclcsaE.exe
  2⤵
  PID:556
- C:\Windows\System32\ndaFKuu.exe
  C:\Windows\System32\ndaFKuu.exe
  2⤵
  PID:2780
- C:\Windows\System32\VJkwydz.exe
  C:\Windows\System32\VJkwydz.exe
  2⤵
  PID:2684
- C:\Windows\System32\xGwfNSi.exe
  C:\Windows\System32\xGwfNSi.exe
  2⤵
  PID:2380
- C:\Windows\System32\KWlzeJn.exe
  C:\Windows\System32\KWlzeJn.exe
  2⤵
  PID:2564
- C:\Windows\System32\aMuaUcM.exe
  C:\Windows\System32\aMuaUcM.exe
  2⤵
  PID:3084
- C:\Windows\System32\TMqizPH.exe
  C:\Windows\System32\TMqizPH.exe
  2⤵
  PID:3100
- C:\Windows\System32\dBooLEc.exe
  C:\Windows\System32\dBooLEc.exe
  2⤵
  PID:3116
- C:\Windows\System32\NVrnpBd.exe
  C:\Windows\System32\NVrnpBd.exe
  2⤵
  PID:3132
- C:\Windows\System32\HCfuYMD.exe
  C:\Windows\System32\HCfuYMD.exe
  2⤵
  PID:3148
- C:\Windows\System32\wBNLwcc.exe
  C:\Windows\System32\wBNLwcc.exe
  2⤵
  PID:3224
- C:\Windows\System32\HnaCeeP.exe
  C:\Windows\System32\HnaCeeP.exe
  2⤵
  PID:3248
- C:\Windows\System32\UToAxUo.exe
  C:\Windows\System32\UToAxUo.exe
  2⤵
  PID:3264
- C:\Windows\System32\ieWDKtY.exe
  C:\Windows\System32\ieWDKtY.exe
  2⤵
  PID:3284
- C:\Windows\System32\zbONjiN.exe
  C:\Windows\System32\zbONjiN.exe
  2⤵
  PID:3300
- C:\Windows\System32\EUtCemw.exe
  C:\Windows\System32\EUtCemw.exe
  2⤵
  PID:3320
- C:\Windows\System32\pkKBqVR.exe
  C:\Windows\System32\pkKBqVR.exe
  2⤵
  PID:3340
- C:\Windows\System32\xbeLrxd.exe
  C:\Windows\System32\xbeLrxd.exe
  2⤵
  PID:3356
- C:\Windows\System32\mBNoDHK.exe
  C:\Windows\System32\mBNoDHK.exe
  2⤵
  PID:3392
- C:\Windows\System32\RGoIVuw.exe
  C:\Windows\System32\RGoIVuw.exe
  2⤵
  PID:3408
- C:\Windows\System32\oNTiiqX.exe
  C:\Windows\System32\oNTiiqX.exe
  2⤵
  PID:3424
- C:\Windows\System32\evCsDJQ.exe
  C:\Windows\System32\evCsDJQ.exe
  2⤵
  PID:3444
- C:\Windows\System32\VkoZLrp.exe
  C:\Windows\System32\VkoZLrp.exe
  2⤵
  PID:3692
- C:\Windows\System32\ozLcfwx.exe
  C:\Windows\System32\ozLcfwx.exe
  2⤵
  PID:3784
- C:\Windows\System32\BoNQAMK.exe
  C:\Windows\System32\BoNQAMK.exe
  2⤵
  PID:3800
- C:\Windows\System32\bYcRxMv.exe
  C:\Windows\System32\bYcRxMv.exe
  2⤵
  PID:3828
- C:\Windows\System32\PWnoXrm.exe
  C:\Windows\System32\PWnoXrm.exe
  2⤵
  PID:3848
- C:\Windows\System32\uktYFZQ.exe
  C:\Windows\System32\uktYFZQ.exe
  2⤵
  PID:3864
- C:\Windows\System32\FrYFqmy.exe
  C:\Windows\System32\FrYFqmy.exe
  2⤵
  PID:3888
- C:\Windows\System32\vbesvjx.exe
  C:\Windows\System32\vbesvjx.exe
  2⤵
  PID:3904
- C:\Windows\System32\MOGllwH.exe
  C:\Windows\System32\MOGllwH.exe
  2⤵
  PID:3924
- C:\Windows\System32\QoWmzQh.exe
  C:\Windows\System32\QoWmzQh.exe
  2⤵
  PID:3944
- C:\Windows\System32\IhTtfGB.exe
  C:\Windows\System32\IhTtfGB.exe
  2⤵
  PID:3964
- C:\Windows\System32\NrZdePn.exe
  C:\Windows\System32\NrZdePn.exe
  2⤵
  PID:3988
- C:\Windows\System32\GbZsplh.exe
  C:\Windows\System32\GbZsplh.exe
  2⤵
  PID:4004
- C:\Windows\System32\HOFulfs.exe
  C:\Windows\System32\HOFulfs.exe
  2⤵
  PID:4024
- C:\Windows\System32\aSJQdOr.exe
  C:\Windows\System32\aSJQdOr.exe
  2⤵
  PID:4044
- C:\Windows\System32\kAatNoX.exe
  C:\Windows\System32\kAatNoX.exe
  2⤵
  PID:4068
- C:\Windows\System32\uLbsaQC.exe
  C:\Windows\System32\uLbsaQC.exe
  2⤵
  PID:4084
- C:\Windows\System32\EPiKeMc.exe
  C:\Windows\System32\EPiKeMc.exe
  2⤵
  PID:972
- C:\Windows\System32\ItbjYBo.exe
  C:\Windows\System32\ItbjYBo.exe
  2⤵
  PID:1592
- C:\Windows\System32\UqpqJGP.exe
  C:\Windows\System32\UqpqJGP.exe
  2⤵
  PID:3124
- C:\Windows\System32\kXhOyJj.exe
  C:\Windows\System32\kXhOyJj.exe
  2⤵
  PID:3188
- C:\Windows\System32\poHoIfg.exe
  C:\Windows\System32\poHoIfg.exe
  2⤵
  PID:3216
- C:\Windows\System32\QVnjduF.exe
  C:\Windows\System32\QVnjduF.exe
  2⤵
  PID:3200
- C:\Windows\System32\cfXyGSp.exe
  C:\Windows\System32\cfXyGSp.exe
  2⤵
  PID:2012
- C:\Windows\System32\qoaZgDD.exe
  C:\Windows\System32\qoaZgDD.exe
  2⤵
  PID:2216
- C:\Windows\System32\ZJdhfem.exe
  C:\Windows\System32\ZJdhfem.exe
  2⤵
  PID:3076
- C:\Windows\System32\XYwlTBn.exe
  C:\Windows\System32\XYwlTBn.exe
  2⤵
  PID:3236
- C:\Windows\System32\FMREcDc.exe
  C:\Windows\System32\FMREcDc.exe
  2⤵
  PID:2168
- C:\Windows\System32\CrPMgBD.exe
  C:\Windows\System32\CrPMgBD.exe
  2⤵
  PID:3280
- C:\Windows\System32\DbbYQXq.exe
  C:\Windows\System32\DbbYQXq.exe
  2⤵
  PID:3312
- C:\Windows\System32\PmOirBa.exe
  C:\Windows\System32\PmOirBa.exe
  2⤵
  PID:3384
- C:\Windows\System32\vqbemOY.exe
  C:\Windows\System32\vqbemOY.exe
  2⤵
  PID:3400
- C:\Windows\System32\maTRLCQ.exe
  C:\Windows\System32\maTRLCQ.exe
  2⤵
  PID:3440
- C:\Windows\System32\nkHGqlo.exe
  C:\Windows\System32\nkHGqlo.exe
  2⤵
  PID:3436
- C:\Windows\System32\ugwZpXO.exe
  C:\Windows\System32\ugwZpXO.exe
  2⤵
  PID:1956
- C:\Windows\System32\eozXKgc.exe
  C:\Windows\System32\eozXKgc.exe
  2⤵
  PID:3500
- C:\Windows\System32\qsLnXry.exe
  C:\Windows\System32\qsLnXry.exe
  2⤵
  PID:3524
- C:\Windows\System32\CsvMcTf.exe
  C:\Windows\System32\CsvMcTf.exe
  2⤵
  PID:3504
- C:\Windows\System32\AVmfVWL.exe
  C:\Windows\System32\AVmfVWL.exe
  2⤵
  PID:3544
- C:\Windows\System32\gvhCyRg.exe
  C:\Windows\System32\gvhCyRg.exe
  2⤵
  PID:1392
- C:\Windows\System32\HYxRJmJ.exe
  C:\Windows\System32\HYxRJmJ.exe
  2⤵
  PID:2496
- C:\Windows\System32\lQnzwJq.exe
  C:\Windows\System32\lQnzwJq.exe
  2⤵
  PID:2664
- C:\Windows\System32\slxUmGA.exe
  C:\Windows\System32\slxUmGA.exe
  2⤵
  PID:3580
- C:\Windows\System32\qKIKXFD.exe
  C:\Windows\System32\qKIKXFD.exe
  2⤵
  PID:2192
- C:\Windows\System32\zhcOrVS.exe
  C:\Windows\System32\zhcOrVS.exe
  2⤵
  PID:3608
- C:\Windows\System32\pyzzdpz.exe
  C:\Windows\System32\pyzzdpz.exe
  2⤵
  PID:2536
- C:\Windows\System32\LLkTbrc.exe
  C:\Windows\System32\LLkTbrc.exe
  2⤵
  PID:2800
- C:\Windows\System32\KNqtdJD.exe
  C:\Windows\System32\KNqtdJD.exe
  2⤵
  PID:2892
- C:\Windows\System32\IqprhZN.exe
  C:\Windows\System32\IqprhZN.exe
  2⤵
  PID:912
- C:\Windows\System32\MlgRmwX.exe
  C:\Windows\System32\MlgRmwX.exe
  2⤵
  PID:964
- C:\Windows\System32\cYVbqdI.exe
  C:\Windows\System32\cYVbqdI.exe
  2⤵
  PID:2668
- C:\Windows\System32\QMIJaHJ.exe
  C:\Windows\System32\QMIJaHJ.exe
  2⤵
  PID:3744
- C:\Windows\System32\PKFWZgx.exe
  C:\Windows\System32\PKFWZgx.exe
  2⤵
  PID:3740
- C:\Windows\System32\AKnWFGy.exe
  C:\Windows\System32\AKnWFGy.exe
  2⤵
  PID:3732
- C:\Windows\System32\SKbHyHR.exe
  C:\Windows\System32\SKbHyHR.exe
  2⤵
  PID:3776
- C:\Windows\System32\BITpIQa.exe
  C:\Windows\System32\BITpIQa.exe
  2⤵
  PID:3704
- C:\Windows\System32\hBFXPux.exe
  C:\Windows\System32\hBFXPux.exe
  2⤵
  PID:3816
- C:\Windows\System32\zMMOAIL.exe
  C:\Windows\System32\zMMOAIL.exe
  2⤵
  PID:3836
- C:\Windows\System32\cpUJPxJ.exe
  C:\Windows\System32\cpUJPxJ.exe
  2⤵
  PID:3860
- C:\Windows\System32\BvXoUUY.exe
  C:\Windows\System32\BvXoUUY.exe
  2⤵
  PID:3896
- C:\Windows\System32\aDqZAtg.exe
  C:\Windows\System32\aDqZAtg.exe
  2⤵
  PID:3932
- C:\Windows\System32\XIezcfD.exe
  C:\Windows\System32\XIezcfD.exe
  2⤵
  PID:3956
- C:\Windows\System32\oVUzIwo.exe
  C:\Windows\System32\oVUzIwo.exe
  2⤵
  PID:3996
- C:\Windows\System32\zLAXWBA.exe
  C:\Windows\System32\zLAXWBA.exe
  2⤵
  PID:4016
- C:\Windows\System32\hyRMKyU.exe
  C:\Windows\System32\hyRMKyU.exe
  2⤵
  PID:4060
- C:\Windows\System32\uAMPnNz.exe
  C:\Windows\System32\uAMPnNz.exe
  2⤵
  PID:4080
- C:\Windows\System32\SNwAOjt.exe
  C:\Windows\System32\SNwAOjt.exe
  2⤵
  PID:1820
- C:\Windows\System32\tYsfGem.exe
  C:\Windows\System32\tYsfGem.exe
  2⤵
  PID:3164
- C:\Windows\System32\hOdyxSP.exe
  C:\Windows\System32\hOdyxSP.exe
  2⤵
  PID:3196
- C:\Windows\System32\wrCYYAm.exe
  C:\Windows\System32\wrCYYAm.exe
  2⤵
  PID:2836
- C:\Windows\System32\xFqVQUF.exe
  C:\Windows\System32\xFqVQUF.exe
  2⤵
  PID:3232
- C:\Windows\System32\xMdGntG.exe
  C:\Windows\System32\xMdGntG.exe
  2⤵
  PID:3080
- C:\Windows\System32\khMCkXh.exe
  C:\Windows\System32\khMCkXh.exe
  2⤵
  PID:3296
- C:\Windows\System32\KSLRjZY.exe
  C:\Windows\System32\KSLRjZY.exe
  2⤵
  PID:3364
- C:\Windows\System32\eWKolcE.exe
  C:\Windows\System32\eWKolcE.exe
  2⤵
  PID:3432
- C:\Windows\System32\lnIwRTH.exe
  C:\Windows\System32\lnIwRTH.exe
  2⤵
  PID:3516
- C:\Windows\System32\CfkOJGJ.exe
  C:\Windows\System32\CfkOJGJ.exe
  2⤵
  PID:3520
- C:\Windows\System32\PrQuivO.exe
  C:\Windows\System32\PrQuivO.exe
  2⤵
  PID:3576
- C:\Windows\System32\vYJwWdd.exe
  C:\Windows\System32\vYJwWdd.exe
  2⤵
  PID:1568
- C:\Windows\System32\iKRWhKS.exe
  C:\Windows\System32\iKRWhKS.exe
  2⤵
  PID:980
- C:\Windows\System32\gEAnyuw.exe
  C:\Windows\System32\gEAnyuw.exe
  2⤵
  PID:2160
- C:\Windows\System32\SXdChZw.exe
  C:\Windows\System32\SXdChZw.exe
  2⤵
  PID:3492
- C:\Windows\System32\Xievfph.exe
  C:\Windows\System32\Xievfph.exe
  2⤵
  PID:3552
- C:\Windows\System32\thmxkzy.exe
  C:\Windows\System32\thmxkzy.exe
  2⤵
  PID:3636
- C:\Windows\System32\oDCRBEK.exe
  C:\Windows\System32\oDCRBEK.exe
  2⤵
  PID:3668
- C:\Windows\System32\zzBSxvu.exe
  C:\Windows\System32\zzBSxvu.exe
  2⤵
  PID:3628
- C:\Windows\System32\kTzdVlJ.exe
  C:\Windows\System32\kTzdVlJ.exe
  2⤵
  PID:3708
- C:\Windows\System32\XYGxJtN.exe
  C:\Windows\System32\XYGxJtN.exe
  2⤵
  PID:3728
- C:\Windows\System32\tbhfUuX.exe
  C:\Windows\System32\tbhfUuX.exe
  2⤵
  PID:3768
- C:\Windows\System32\AQFqLkI.exe
  C:\Windows\System32\AQFqLkI.exe
  2⤵
  PID:3796
- C:\Windows\System32\NpFMEjb.exe
  C:\Windows\System32\NpFMEjb.exe
  2⤵
  PID:3812
- C:\Windows\System32\rvQLXei.exe
  C:\Windows\System32\rvQLXei.exe
  2⤵
  PID:3884
- C:\Windows\System32\RZugGMC.exe
  C:\Windows\System32\RZugGMC.exe
  2⤵
  PID:3960
- C:\Windows\System32\IORGUmS.exe
  C:\Windows\System32\IORGUmS.exe
  2⤵
  PID:4020
- C:\Windows\System32\mbOvhBf.exe
  C:\Windows\System32\mbOvhBf.exe
  2⤵
  PID:4036
- C:\Windows\System32\evUzwXM.exe
  C:\Windows\System32\evUzwXM.exe
  2⤵
  PID:2368
- C:\Windows\System32\sUaGRBS.exe
  C:\Windows\System32\sUaGRBS.exe
  2⤵
  PID:2932
- C:\Windows\System32\DKyNmYD.exe
  C:\Windows\System32\DKyNmYD.exe
  2⤵
  PID:3160
- C:\Windows\System32\FYJdpSE.exe
  C:\Windows\System32\FYJdpSE.exe
  2⤵
  PID:3272
- C:\Windows\System32\EJXNQsd.exe
  C:\Windows\System32\EJXNQsd.exe
  2⤵
  PID:3332
- C:\Windows\System32\kiZZDFV.exe
  C:\Windows\System32\kiZZDFV.exe
  2⤵
  PID:3464
- C:\Windows\System32\ahSmOaY.exe
  C:\Windows\System32\ahSmOaY.exe
  2⤵
  PID:3472
- C:\Windows\System32\GzeVFMN.exe
  C:\Windows\System32\GzeVFMN.exe
  2⤵
  PID:2680
- C:\Windows\System32\bCZkYig.exe
  C:\Windows\System32\bCZkYig.exe
  2⤵
  PID:3620
- C:\Windows\System32\GtLmYHL.exe
  C:\Windows\System32\GtLmYHL.exe
  2⤵
  PID:2416
- C:\Windows\System32\EwhYRxI.exe
  C:\Windows\System32\EwhYRxI.exe
  2⤵
  PID:2568
- C:\Windows\System32\wgnFUFb.exe
  C:\Windows\System32\wgnFUFb.exe
  2⤵
  PID:2580
- C:\Windows\System32\MNhTxhf.exe
  C:\Windows\System32\MNhTxhf.exe
  2⤵
  PID:3700
- C:\Windows\System32\bamLDQe.exe
  C:\Windows\System32\bamLDQe.exe
  2⤵
  PID:3736
- C:\Windows\System32\xdaHZfW.exe
  C:\Windows\System32\xdaHZfW.exe
  2⤵
  PID:2308
- C:\Windows\System32\OKUOcdv.exe
  C:\Windows\System32\OKUOcdv.exe
  2⤵
  PID:1548
- C:\Windows\System32\kLsJBXq.exe
  C:\Windows\System32\kLsJBXq.exe
  2⤵
  PID:3916
- C:\Windows\System32\HScHUPC.exe
  C:\Windows\System32\HScHUPC.exe
  2⤵
  PID:4000
- C:\Windows\System32\BpCskPC.exe
  C:\Windows\System32\BpCskPC.exe
  2⤵
  PID:4052
- C:\Windows\System32\nUyUCID.exe
  C:\Windows\System32\nUyUCID.exe
  2⤵
  PID:2044
- C:\Windows\System32\IhBIFfR.exe
  C:\Windows\System32\IhBIFfR.exe
  2⤵
  PID:2556
- C:\Windows\System32\TsXuhuq.exe
  C:\Windows\System32\TsXuhuq.exe
  2⤵
  PID:1784
- C:\Windows\System32\shHRNLo.exe
  C:\Windows\System32\shHRNLo.exe
  2⤵
  PID:3256
- C:\Windows\System32\gklztGw.exe
  C:\Windows\System32\gklztGw.exe
  2⤵
  PID:3388
- C:\Windows\System32\tPTtpuY.exe
  C:\Windows\System32\tPTtpuY.exe
  2⤵
  PID:3368
- C:\Windows\System32\MpIIrbS.exe
  C:\Windows\System32\MpIIrbS.exe
  2⤵
  PID:3476
- C:\Windows\System32\sdiIKaD.exe
  C:\Windows\System32\sdiIKaD.exe
  2⤵
  PID:1036
- C:\Windows\System32\BroOGvZ.exe
  C:\Windows\System32\BroOGvZ.exe
  2⤵
  PID:3460
- C:\Windows\System32\RhRAWHi.exe
  C:\Windows\System32\RhRAWHi.exe
  2⤵
  PID:1096
- C:\Windows\System32\vlEPNGn.exe
  C:\Windows\System32\vlEPNGn.exe
  2⤵
  PID:3348
- C:\Windows\System32\fQsxcIv.exe
  C:\Windows\System32\fQsxcIv.exe
  2⤵
  PID:3672
- C:\Windows\System32\qsdbHmi.exe
  C:\Windows\System32\qsdbHmi.exe
  2⤵
  PID:2764
- C:\Windows\System32\kkdHpQM.exe
  C:\Windows\System32\kkdHpQM.exe
  2⤵
  PID:3352
- C:\Windows\System32\gPiTnWF.exe
  C:\Windows\System32\gPiTnWF.exe
  2⤵
  PID:924
- C:\Windows\System32\oKLdySe.exe
  C:\Windows\System32\oKLdySe.exe
  2⤵
  PID:2880
- C:\Windows\System32\ZzCBkph.exe
  C:\Windows\System32\ZzCBkph.exe
  2⤵
  PID:3488
- C:\Windows\System32\KCIZBwU.exe
  C:\Windows\System32\KCIZBwU.exe
  2⤵
  PID:3972
- C:\Windows\System32\UicFrvJ.exe
  C:\Windows\System32\UicFrvJ.exe
  2⤵
  PID:3856
- C:\Windows\System32\WAfodkG.exe
  C:\Windows\System32\WAfodkG.exe
  2⤵
  PID:3536
- C:\Windows\System32\sidQeyj.exe
  C:\Windows\System32\sidQeyj.exe
  2⤵
  PID:4100
- C:\Windows\System32\HdGMaxE.exe
  C:\Windows\System32\HdGMaxE.exe
  2⤵
  PID:4116
- C:\Windows\System32\LMSiciQ.exe
  C:\Windows\System32\LMSiciQ.exe
  2⤵
  PID:4136
- C:\Windows\System32\adxvGpw.exe
  C:\Windows\System32\adxvGpw.exe
  2⤵
  PID:4152
- C:\Windows\System32\gdrcSYU.exe
  C:\Windows\System32\gdrcSYU.exe
  2⤵
  PID:4168
- C:\Windows\System32\BisHNjy.exe
  C:\Windows\System32\BisHNjy.exe
  2⤵
  PID:4184
- C:\Windows\System32\wkJhQrN.exe
  C:\Windows\System32\wkJhQrN.exe
  2⤵
  PID:4200
- C:\Windows\System32\errtPtC.exe
  C:\Windows\System32\errtPtC.exe
  2⤵
  PID:4220
- C:\Windows\System32\WoMrABx.exe
  C:\Windows\System32\WoMrABx.exe
  2⤵
  PID:4236
- C:\Windows\System32\ukeZgWh.exe
  C:\Windows\System32\ukeZgWh.exe
  2⤵
  PID:4252
- C:\Windows\System32\JAidnRr.exe
  C:\Windows\System32\JAidnRr.exe
  2⤵
  PID:4268
- C:\Windows\System32\tYuUfFb.exe
  C:\Windows\System32\tYuUfFb.exe
  2⤵
  PID:4284
- C:\Windows\System32\fxACczW.exe
  C:\Windows\System32\fxACczW.exe
  2⤵
  PID:4300
- C:\Windows\System32\xsXXbKb.exe
  C:\Windows\System32\xsXXbKb.exe
  2⤵
  PID:4316
- C:\Windows\System32\oLJCeat.exe
  C:\Windows\System32\oLJCeat.exe
  2⤵
  PID:4332
- C:\Windows\System32\RIkkwoL.exe
  C:\Windows\System32\RIkkwoL.exe
  2⤵
  PID:4348
- C:\Windows\System32\TFEmSsW.exe
  C:\Windows\System32\TFEmSsW.exe
  2⤵
  PID:4408
- C:\Windows\System32\zBWBUKZ.exe
  C:\Windows\System32\zBWBUKZ.exe
  2⤵
  PID:4428
- C:\Windows\System32\OFAcdpK.exe
  C:\Windows\System32\OFAcdpK.exe
  2⤵
  PID:4444
- C:\Windows\System32\NXfNVlN.exe
  C:\Windows\System32\NXfNVlN.exe
  2⤵
  PID:4488
- C:\Windows\System32\kThYTLs.exe
  C:\Windows\System32\kThYTLs.exe
  2⤵
  PID:4504
- C:\Windows\System32\IoAZkCH.exe
  C:\Windows\System32\IoAZkCH.exe
  2⤵
  PID:4528
- C:\Windows\System32\JTQaqeo.exe
  C:\Windows\System32\JTQaqeo.exe
  2⤵
  PID:4544
- C:\Windows\System32\kokwwpf.exe
  C:\Windows\System32\kokwwpf.exe
  2⤵
  PID:4560
- C:\Windows\System32\UnHPYRr.exe
  C:\Windows\System32\UnHPYRr.exe
  2⤵
  PID:4612
- C:\Windows\System32\WAjieDc.exe
  C:\Windows\System32\WAjieDc.exe
  2⤵
  PID:4648
- C:\Windows\System32\hMBiRxe.exe
  C:\Windows\System32\hMBiRxe.exe
  2⤵
  PID:4664
- C:\Windows\System32\dQQZEmZ.exe
  C:\Windows\System32\dQQZEmZ.exe
  2⤵
  PID:4684
- C:\Windows\System32\UkMvQXN.exe
  C:\Windows\System32\UkMvQXN.exe
  2⤵
  PID:4700
- C:\Windows\System32\IpPvTAn.exe
  C:\Windows\System32\IpPvTAn.exe
  2⤵
  PID:4716
- C:\Windows\System32\gpueGFJ.exe
  C:\Windows\System32\gpueGFJ.exe
  2⤵
  PID:4732
- C:\Windows\System32\huUjdyL.exe
  C:\Windows\System32\huUjdyL.exe
  2⤵
  PID:4752
- C:\Windows\System32\Hvuujyq.exe
  C:\Windows\System32\Hvuujyq.exe
  2⤵
  PID:4768
- C:\Windows\System32\aVHDcuY.exe
  C:\Windows\System32\aVHDcuY.exe
  2⤵
  PID:4784
- C:\Windows\System32\ddZSEIr.exe
  C:\Windows\System32\ddZSEIr.exe
  2⤵
  PID:4800
- C:\Windows\System32\wuRuiFK.exe
  C:\Windows\System32\wuRuiFK.exe
  2⤵
  PID:4816
- C:\Windows\System32\JLPAMDH.exe
  C:\Windows\System32\JLPAMDH.exe
  2⤵
  PID:4832
- C:\Windows\System32\xnzroSc.exe
  C:\Windows\System32\xnzroSc.exe
  2⤵
  PID:4848
- C:\Windows\System32\nbXACuS.exe
  C:\Windows\System32\nbXACuS.exe
  2⤵
  PID:4864
- C:\Windows\System32\oCiavXP.exe
  C:\Windows\System32\oCiavXP.exe
  2⤵
  PID:4880
- C:\Windows\System32\VzPePjI.exe
  C:\Windows\System32\VzPePjI.exe
  2⤵
  PID:4900
- C:\Windows\System32\iGcSrZe.exe
  C:\Windows\System32\iGcSrZe.exe
  2⤵
  PID:4924
- C:\Windows\System32\eFEcvbZ.exe
  C:\Windows\System32\eFEcvbZ.exe
  2⤵
  PID:4940
- C:\Windows\System32\WimtRAa.exe
  C:\Windows\System32\WimtRAa.exe
  2⤵
  PID:4956
- C:\Windows\System32\UdowlOe.exe
  C:\Windows\System32\UdowlOe.exe
  2⤵
  PID:4980
- C:\Windows\System32\rxGCKDf.exe
  C:\Windows\System32\rxGCKDf.exe
  2⤵
  PID:5000
- C:\Windows\System32\EnwwUHL.exe
  C:\Windows\System32\EnwwUHL.exe
  2⤵
  PID:5016
- C:\Windows\System32\OOstHoI.exe
  C:\Windows\System32\OOstHoI.exe
  2⤵
  PID:5032
- C:\Windows\System32\cBQGAmF.exe
  C:\Windows\System32\cBQGAmF.exe
  2⤵
  PID:5052
- C:\Windows\System32\RysOiCy.exe
  C:\Windows\System32\RysOiCy.exe
  2⤵
  PID:5072
- C:\Windows\System32\lcjxJQa.exe
  C:\Windows\System32\lcjxJQa.exe
  2⤵
  PID:5116
- C:\Windows\System32\VKFsepf.exe
  C:\Windows\System32\VKFsepf.exe
  2⤵
  PID:3792
- C:\Windows\System32\CFXGqhK.exe
  C:\Windows\System32\CFXGqhK.exe
  2⤵
  PID:4112
- C:\Windows\System32\wxfAFrW.exe
  C:\Windows\System32\wxfAFrW.exe
  2⤵
  PID:3112
- C:\Windows\System32\qbVoIxi.exe
  C:\Windows\System32\qbVoIxi.exe
  2⤵
  PID:4132
- C:\Windows\System32\iTHXxJm.exe
  C:\Windows\System32\iTHXxJm.exe
  2⤵
  PID:4148
- C:\Windows\System32\AdFjzUO.exe
  C:\Windows\System32\AdFjzUO.exe
  2⤵
  PID:4216
- C:\Windows\System32\PKvRetk.exe
  C:\Windows\System32\PKvRetk.exe
  2⤵
  PID:4228
- C:\Windows\System32\aDIVZqV.exe
  C:\Windows\System32\aDIVZqV.exe
  2⤵
  PID:4260
- C:\Windows\System32\UAzokpV.exe
  C:\Windows\System32\UAzokpV.exe
  2⤵
  PID:4312
- C:\Windows\System32\dKiPdWw.exe
  C:\Windows\System32\dKiPdWw.exe
  2⤵
  PID:4324
- C:\Windows\System32\OwAacOv.exe
  C:\Windows\System32\OwAacOv.exe
  2⤵
  PID:4440
- C:\Windows\System32\JraXAry.exe
  C:\Windows\System32\JraXAry.exe
  2⤵
  PID:4416
- C:\Windows\System32\KPrrWMk.exe
  C:\Windows\System32\KPrrWMk.exe
  2⤵
  PID:4452
- C:\Windows\System32\ytnHaxW.exe
  C:\Windows\System32\ytnHaxW.exe
  2⤵
  PID:4472
- C:\Windows\System32\ralZMEy.exe
  C:\Windows\System32\ralZMEy.exe
  2⤵
  PID:4484
- C:\Windows\System32\lMYeVCJ.exe
  C:\Windows\System32\lMYeVCJ.exe
  2⤵
  PID:4556
- C:\Windows\System32\HFeGRko.exe
  C:\Windows\System32\HFeGRko.exe
  2⤵
  PID:4540
- C:\Windows\System32\AcidSHj.exe
  C:\Windows\System32\AcidSHj.exe
  2⤵
  PID:4576
- C:\Windows\System32\YbQRfMy.exe
  C:\Windows\System32\YbQRfMy.exe
  2⤵
  PID:4584
- C:\Windows\System32\jCshTiB.exe
  C:\Windows\System32\jCshTiB.exe
  2⤵
  PID:4608
- C:\Windows\System32\pSToeup.exe
  C:\Windows\System32\pSToeup.exe
  2⤵
  PID:4620
- C:\Windows\System32\hjIKcOP.exe
  C:\Windows\System32\hjIKcOP.exe
  2⤵
  PID:4724
- C:\Windows\System32\DrZpKoc.exe
  C:\Windows\System32\DrZpKoc.exe
  2⤵
  PID:5012
- C:\Windows\System32\BmjHtJx.exe
  C:\Windows\System32\BmjHtJx.exe
  2⤵
  PID:4932
- C:\Windows\System32\ZFuboUz.exe
  C:\Windows\System32\ZFuboUz.exe
  2⤵
  PID:4644
- C:\Windows\System32\tUjedgQ.exe
  C:\Windows\System32\tUjedgQ.exe
  2⤵
  PID:4680
- C:\Windows\System32\EcsNsYG.exe
  C:\Windows\System32\EcsNsYG.exe
  2⤵
  PID:4776
- C:\Windows\System32\mMyYbiQ.exe
  C:\Windows\System32\mMyYbiQ.exe
  2⤵
  PID:4840
- C:\Windows\System32\ZdXFACy.exe
  C:\Windows\System32\ZdXFACy.exe
  2⤵
  PID:4908
- C:\Windows\System32\ZlcTogT.exe
  C:\Windows\System32\ZlcTogT.exe
  2⤵
  PID:4948
- C:\Windows\System32\USZrWGh.exe
  C:\Windows\System32\USZrWGh.exe
  2⤵
  PID:5064
- C:\Windows\System32\TpYlTxb.exe
  C:\Windows\System32\TpYlTxb.exe
  2⤵
  PID:5084
- C:\Windows\System32\nvbhUcD.exe
  C:\Windows\System32\nvbhUcD.exe
  2⤵
  PID:4196
- C:\Windows\System32\oBWiOdk.exe
  C:\Windows\System32\oBWiOdk.exe
  2⤵
  PID:5092
- C:\Windows\System32\NosvaiW.exe
  C:\Windows\System32\NosvaiW.exe
  2⤵
  PID:4076
- C:\Windows\System32\OKUFtar.exe
  C:\Windows\System32\OKUFtar.exe
  2⤵
  PID:3292
- C:\Windows\System32\DkCuOdz.exe
  C:\Windows\System32\DkCuOdz.exe
  2⤵
  PID:4464
- C:\Windows\System32\KioHByB.exe
  C:\Windows\System32\KioHByB.exe
  2⤵
  PID:4536
- C:\Windows\System32\ryljfht.exe
  C:\Windows\System32\ryljfht.exe
  2⤵
  PID:4244
- C:\Windows\System32\QzFCxCh.exe
  C:\Windows\System32\QzFCxCh.exe
  2⤵
  PID:4364
- C:\Windows\System32\fKcDmes.exe
  C:\Windows\System32\fKcDmes.exe
  2⤵
  PID:4376
- C:\Windows\System32\QVhmmqy.exe
  C:\Windows\System32\QVhmmqy.exe
  2⤵
  PID:4812
- C:\Windows\System32\UnnMsNQ.exe
  C:\Windows\System32\UnnMsNQ.exe
  2⤵
  PID:4916
- C:\Windows\System32\NctklYE.exe
  C:\Windows\System32\NctklYE.exe
  2⤵
  PID:4628
- C:\Windows\System32\DQDEFDZ.exe
  C:\Windows\System32\DQDEFDZ.exe
  2⤵
  PID:4396
- C:\Windows\System32\zJPHhul.exe
  C:\Windows\System32\zJPHhul.exe
  2⤵
  PID:4640
- C:\Windows\System32\bFLtIQc.exe
  C:\Windows\System32\bFLtIQc.exe
  2⤵
  PID:4292
- C:\Windows\System32\iToSOSZ.exe
  C:\Windows\System32\iToSOSZ.exe
  2⤵
  PID:4232
- C:\Windows\System32\NXKamuM.exe
  C:\Windows\System32\NXKamuM.exe
  2⤵
  PID:4360
- C:\Windows\System32\AWZkDjC.exe
  C:\Windows\System32\AWZkDjC.exe
  2⤵
  PID:4496
- C:\Windows\System32\BTNrgHs.exe
  C:\Windows\System32\BTNrgHs.exe
  2⤵
  PID:4996
- C:\Windows\System32\wpFUUiG.exe
  C:\Windows\System32\wpFUUiG.exe
  2⤵
  PID:4856
- C:\Windows\System32\uyhpLfy.exe
  C:\Windows\System32\uyhpLfy.exe
  2⤵
  PID:5060
- C:\Windows\System32\jXHlXyn.exe
  C:\Windows\System32\jXHlXyn.exe
  2⤵
  PID:4992
- C:\Windows\System32\NdStphJ.exe
  C:\Windows\System32\NdStphJ.exe
  2⤵
  PID:4624
- C:\Windows\System32\zTHDsPN.exe
  C:\Windows\System32\zTHDsPN.exe
  2⤵
  PID:4592
- C:\Windows\System32\ZwZfasK.exe
  C:\Windows\System32\ZwZfasK.exe
  2⤵
  PID:4976
- C:\Windows\System32\mGFYTOO.exe
  C:\Windows\System32\mGFYTOO.exe
  2⤵
  PID:5108
- C:\Windows\System32\GvDwvQL.exe
  C:\Windows\System32\GvDwvQL.exe
  2⤵
  PID:4180
- C:\Windows\System32\TmuvynJ.exe
  C:\Windows\System32\TmuvynJ.exe
  2⤵
  PID:4468
- C:\Windows\System32\wBhkJql.exe
  C:\Windows\System32\wBhkJql.exe
  2⤵
  PID:4208
- C:\Windows\System32\oYycZTs.exe
  C:\Windows\System32\oYycZTs.exe
  2⤵
  PID:4280
- C:\Windows\System32\HCkctdU.exe
  C:\Windows\System32\HCkctdU.exe
  2⤵
  PID:4888
- C:\Windows\System32\JuSKvfM.exe
  C:\Windows\System32\JuSKvfM.exe
  2⤵
  PID:4600
- C:\Windows\System32\oUyliMj.exe
  C:\Windows\System32\oUyliMj.exe
  2⤵
  PID:4520
- C:\Windows\System32\NrzqEJn.exe
  C:\Windows\System32\NrzqEJn.exe
  2⤵
  PID:5100
- C:\Windows\System32\awEQGPM.exe
  C:\Windows\System32\awEQGPM.exe
  2⤵
  PID:4632
- C:\Windows\System32\eKcxbfp.exe
  C:\Windows\System32\eKcxbfp.exe
  2⤵
  PID:4764
- C:\Windows\System32\VxFpsvD.exe
  C:\Windows\System32\VxFpsvD.exe
  2⤵
  PID:5128
- C:\Windows\System32\NdKLAfZ.exe
  C:\Windows\System32\NdKLAfZ.exe
  2⤵
  PID:5144
- C:\Windows\System32\yUohTYt.exe
  C:\Windows\System32\yUohTYt.exe
  2⤵
  PID:5160
- C:\Windows\System32\cRBrpze.exe
  C:\Windows\System32\cRBrpze.exe
  2⤵
  PID:5176
- C:\Windows\System32\VPqVuOr.exe
  C:\Windows\System32\VPqVuOr.exe
  2⤵
  PID:5192
- C:\Windows\System32\aWEEUBo.exe
  C:\Windows\System32\aWEEUBo.exe
  2⤵
  PID:5208
- C:\Windows\System32\yrorBad.exe
  C:\Windows\System32\yrorBad.exe
  2⤵
  PID:5224
- C:\Windows\System32\mRSpsJn.exe
  C:\Windows\System32\mRSpsJn.exe
  2⤵
  PID:5240
- C:\Windows\System32\atoWRtR.exe
  C:\Windows\System32\atoWRtR.exe
  2⤵
  PID:5256
- C:\Windows\System32\knCpPZQ.exe
  C:\Windows\System32\knCpPZQ.exe
  2⤵
  PID:5272
- C:\Windows\System32\lEWrZmN.exe
  C:\Windows\System32\lEWrZmN.exe
  2⤵
  PID:5288
- C:\Windows\System32\mYXFLio.exe
  C:\Windows\System32\mYXFLio.exe
  2⤵
  PID:5304
- C:\Windows\System32\IdVKedI.exe
  C:\Windows\System32\IdVKedI.exe
  2⤵
  PID:5320
- C:\Windows\System32\lkfElUX.exe
  C:\Windows\System32\lkfElUX.exe
  2⤵
  PID:5340
- C:\Windows\System32\pPkOiCV.exe
  C:\Windows\System32\pPkOiCV.exe
  2⤵
  PID:5356
- C:\Windows\System32\LkRkIvN.exe
  C:\Windows\System32\LkRkIvN.exe
  2⤵
  PID:5372
- C:\Windows\System32\irmnKRl.exe
  C:\Windows\System32\irmnKRl.exe
  2⤵
  PID:5388
- C:\Windows\System32\mxkVYgb.exe
  C:\Windows\System32\mxkVYgb.exe
  2⤵
  PID:5404
- C:\Windows\System32\BauLEuc.exe
  C:\Windows\System32\BauLEuc.exe
  2⤵
  PID:5420
- C:\Windows\System32\cnRhtlp.exe
  C:\Windows\System32\cnRhtlp.exe
  2⤵
  PID:5436
- C:\Windows\System32\KLHEElf.exe
  C:\Windows\System32\KLHEElf.exe
  2⤵
  PID:5452
- C:\Windows\System32\TfpvYYZ.exe
  C:\Windows\System32\TfpvYYZ.exe
  2⤵
  PID:5468
- C:\Windows\System32\yoeDKkX.exe
  C:\Windows\System32\yoeDKkX.exe
  2⤵
  PID:5488
- C:\Windows\System32\RuWZDFw.exe
  C:\Windows\System32\RuWZDFw.exe
  2⤵
  PID:5504
- C:\Windows\System32\NLKqJwP.exe
  C:\Windows\System32\NLKqJwP.exe
  2⤵
  PID:5520
- C:\Windows\System32\GjhbHJR.exe
  C:\Windows\System32\GjhbHJR.exe
  2⤵
  PID:5536
- C:\Windows\System32\WtNirUp.exe
  C:\Windows\System32\WtNirUp.exe
  2⤵
  PID:5552
- C:\Windows\System32\zIvFGSe.exe
  C:\Windows\System32\zIvFGSe.exe
  2⤵
  PID:5568
- C:\Windows\System32\yvKjJey.exe
  C:\Windows\System32\yvKjJey.exe
  2⤵
  PID:5584
- C:\Windows\System32\NMaKnGJ.exe
  C:\Windows\System32\NMaKnGJ.exe
  2⤵
  PID:5616
- C:\Windows\System32\IbAUVvA.exe
  C:\Windows\System32\IbAUVvA.exe
  2⤵
  PID:5636
- C:\Windows\System32\tpWJsCz.exe
  C:\Windows\System32\tpWJsCz.exe
  2⤵
  PID:5668
- C:\Windows\System32\JnZgFZZ.exe
  C:\Windows\System32\JnZgFZZ.exe
  2⤵
  PID:5876
- C:\Windows\System32\WHFLzog.exe
  C:\Windows\System32\WHFLzog.exe
  2⤵
  PID:5972
- C:\Windows\System32\txliomF.exe
  C:\Windows\System32\txliomF.exe
  2⤵
  PID:6068
- C:\Windows\System32\jdsqLnp.exe
  C:\Windows\System32\jdsqLnp.exe
  2⤵
  PID:6132
- C:\Windows\System32\mpuibBr.exe
  C:\Windows\System32\mpuibBr.exe
  2⤵
  PID:3180
- C:\Windows\System32\uLgrApw.exe
  C:\Windows\System32\uLgrApw.exe
  2⤵
  PID:4656
- C:\Windows\System32\vwUUVzC.exe
  C:\Windows\System32\vwUUVzC.exe
  2⤵
  PID:4404
- C:\Windows\System32\QsOnmOf.exe
  C:\Windows\System32\QsOnmOf.exe
  2⤵
  PID:4144
- C:\Windows\System32\geqFCUA.exe
  C:\Windows\System32\geqFCUA.exe
  2⤵
  PID:4796
- C:\Windows\System32\iKInhSN.exe
  C:\Windows\System32\iKInhSN.exe
  2⤵
  PID:4160
- C:\Windows\System32\YZVArVI.exe
  C:\Windows\System32\YZVArVI.exe
  2⤵
  PID:4968
- C:\Windows\System32\frmZQpG.exe
  C:\Windows\System32\frmZQpG.exe
  2⤵
  PID:4712
- C:\Windows\System32\ceaTBjy.exe
  C:\Windows\System32\ceaTBjy.exe
  2⤵
  PID:5168
- C:\Windows\System32\rGxKOyi.exe
  C:\Windows\System32\rGxKOyi.exe
  2⤵
  PID:5252
- C:\Windows\System32\NuPKhZG.exe
  C:\Windows\System32\NuPKhZG.exe
  2⤵
  PID:5200
- C:\Windows\System32\rclNRtG.exe
  C:\Windows\System32\rclNRtG.exe
  2⤵
  PID:5316
- C:\Windows\System32\ftVXrMU.exe
  C:\Windows\System32\ftVXrMU.exe
  2⤵
  PID:5352
- C:\Windows\System32\JeDbTWY.exe
  C:\Windows\System32\JeDbTWY.exe
  2⤵
  PID:5412
- C:\Windows\System32\mQqWifN.exe
  C:\Windows\System32\mQqWifN.exe
  2⤵
  PID:5364
- C:\Windows\System32\QPfHujM.exe
  C:\Windows\System32\QPfHujM.exe
  2⤵
  PID:5264
- C:\Windows\System32\IaVnKrC.exe
  C:\Windows\System32\IaVnKrC.exe
  2⤵
  PID:5484
- C:\Windows\System32\AQHfspR.exe
  C:\Windows\System32\AQHfspR.exe
  2⤵
  PID:5628
- C:\Windows\System32\PQwyumh.exe
  C:\Windows\System32\PQwyumh.exe
  2⤵
  PID:5560
- C:\Windows\System32\yaqgEdm.exe
  C:\Windows\System32\yaqgEdm.exe
  2⤵
  PID:5600
- C:\Windows\System32\JzeeNwd.exe
  C:\Windows\System32\JzeeNwd.exe
  2⤵
  PID:5896
- C:\Windows\System32\HCdnXMh.exe
  C:\Windows\System32\HCdnXMh.exe
  2⤵
  PID:5932
- C:\Windows\System32\OXBJkjT.exe
  C:\Windows\System32\OXBJkjT.exe
  2⤵
  PID:5604
- C:\Windows\System32\gHOafeo.exe
  C:\Windows\System32\gHOafeo.exe
  2⤵
  PID:5644
- C:\Windows\System32\HbCghlT.exe
  C:\Windows\System32\HbCghlT.exe
  2⤵
  PID:5900
- C:\Windows\System32\pKOthjI.exe
  C:\Windows\System32\pKOthjI.exe
  2⤵
  PID:5912
- C:\Windows\System32\bmDwXgM.exe
  C:\Windows\System32\bmDwXgM.exe
  2⤵
  PID:5396
- C:\Windows\System32\feZRFfM.exe
  C:\Windows\System32\feZRFfM.exe
  2⤵
  PID:5928
- C:\Windows\System32\fhMKjiu.exe
  C:\Windows\System32\fhMKjiu.exe
  2⤵
  PID:5952
- C:\Windows\System32\VArDiju.exe
  C:\Windows\System32\VArDiju.exe
  2⤵
  PID:5528
- C:\Windows\System32\zDfSyvN.exe
  C:\Windows\System32\zDfSyvN.exe
  2⤵
  PID:6092
- C:\Windows\System32\UObwpJy.exe
  C:\Windows\System32\UObwpJy.exe
  2⤵
  PID:6124
- C:\Windows\System32\baHneGa.exe
  C:\Windows\System32\baHneGa.exe
  2⤵
  PID:4792
- C:\Windows\System32\UmsxPOb.exe
  C:\Windows\System32\UmsxPOb.exe
  2⤵
  PID:5380
- C:\Windows\System32\kylobhx.exe
  C:\Windows\System32\kylobhx.exe
  2⤵
  PID:6088
- C:\Windows\System32\BzMSzKl.exe
  C:\Windows\System32\BzMSzKl.exe
  2⤵
  PID:6012
- C:\Windows\System32\paJdNHP.exe
  C:\Windows\System32\paJdNHP.exe
  2⤵
  PID:5696
- C:\Windows\System32\xkFzdtA.exe
  C:\Windows\System32\xkFzdtA.exe
  2⤵
  PID:5728
- C:\Windows\System32\fLVzCan.exe
  C:\Windows\System32\fLVzCan.exe
  2⤵
  PID:6004
- C:\Windows\System32\CCFQaXq.exe
  C:\Windows\System32\CCFQaXq.exe
  2⤵
  PID:5688
- C:\Windows\System32\zayFbdY.exe
  C:\Windows\System32\zayFbdY.exe
  2⤵
  PID:5708
- C:\Windows\System32\nUyZnBL.exe
  C:\Windows\System32\nUyZnBL.exe
  2⤵
  PID:5732
- C:\Windows\System32\uuoDBIe.exe
  C:\Windows\System32\uuoDBIe.exe
  2⤵
  PID:5748
- C:\Windows\System32\YTVsVTF.exe
  C:\Windows\System32\YTVsVTF.exe
  2⤵
  PID:5768
- C:\Windows\System32\vnWlaQb.exe
  C:\Windows\System32\vnWlaQb.exe
  2⤵
  PID:5788
- C:\Windows\System32\nhUHpid.exe
  C:\Windows\System32\nhUHpid.exe
  2⤵
  PID:5804
- C:\Windows\System32\QbmXwar.exe
  C:\Windows\System32\QbmXwar.exe
  2⤵
  PID:5820
- C:\Windows\System32\efqyNWL.exe
  C:\Windows\System32\efqyNWL.exe
  2⤵
  PID:5848
- C:\Windows\System32\QeTLvFf.exe
  C:\Windows\System32\QeTLvFf.exe
  2⤵
  PID:5864
- C:\Windows\System32\yIBXXan.exe
  C:\Windows\System32\yIBXXan.exe
  2⤵
  PID:5988
- C:\Windows\System32\fWbtuUi.exe
  C:\Windows\System32\fWbtuUi.exe
  2⤵
  PID:6016
- C:\Windows\System32\NEXnmbz.exe
  C:\Windows\System32\NEXnmbz.exe
  2⤵
  PID:5332
- C:\Windows\System32\DFZGQbK.exe
  C:\Windows\System32\DFZGQbK.exe
  2⤵
  PID:5284
- C:\Windows\System32\CliLQyl.exe
  C:\Windows\System32\CliLQyl.exe
  2⤵
  PID:5140
- C:\Windows\System32\uEcDPdh.exe
  C:\Windows\System32\uEcDPdh.exe
  2⤵
  PID:5048
- C:\Windows\System32\GyvBfvX.exe
  C:\Windows\System32\GyvBfvX.exe
  2⤵
  PID:6036
- C:\Windows\System32\SgGDtOs.exe
  C:\Windows\System32\SgGDtOs.exe
  2⤵
  PID:5104
- C:\Windows\System32\fbcPQau.exe
  C:\Windows\System32\fbcPQau.exe
  2⤵
  PID:5548
- C:\Windows\System32\DsECRoz.exe
  C:\Windows\System32\DsECRoz.exe
  2⤵
  PID:5448
- C:\Windows\System32\IRqwtTm.exe
  C:\Windows\System32\IRqwtTm.exe
  2⤵
  PID:5656
- C:\Windows\System32\CZkphSF.exe
  C:\Windows\System32\CZkphSF.exe
  2⤵
  PID:5596
- C:\Windows\System32\yHaSxeW.exe
  C:\Windows\System32\yHaSxeW.exe
  2⤵
  PID:5664
- C:\Windows\System32\pkaGzSy.exe
  C:\Windows\System32\pkaGzSy.exe
  2⤵
  PID:5516
- C:\Windows\System32\xhgZeFM.exe
  C:\Windows\System32\xhgZeFM.exe
  2⤵
  PID:6100
- C:\Windows\System32\HFKDvyy.exe
  C:\Windows\System32\HFKDvyy.exe
  2⤵
  PID:5940
- C:\Windows\System32\FKZGwGZ.exe
  C:\Windows\System32\FKZGwGZ.exe
  2⤵
  PID:5712
- C:\Windows\System32\hwEtTpj.exe
  C:\Windows\System32\hwEtTpj.exe
  2⤵
  PID:808
- C:\Windows\System32\fxlFzKP.exe
  C:\Windows\System32\fxlFzKP.exe
  2⤵
  PID:6112
- C:\Windows\System32\VydNdyS.exe
  C:\Windows\System32\VydNdyS.exe
  2⤵
  PID:4824
- C:\Windows\System32\kaJzVeE.exe
  C:\Windows\System32\kaJzVeE.exe
  2⤵
  PID:5944
- C:\Windows\System32\zeKoJVV.exe
  C:\Windows\System32\zeKoJVV.exe
  2⤵
  PID:6076
- C:\Windows\System32\WfMcYMI.exe
  C:\Windows\System32\WfMcYMI.exe
  2⤵
  PID:5984
- C:\Windows\System32\LFVvXOg.exe
  C:\Windows\System32\LFVvXOg.exe
  2⤵
  PID:5832
- C:\Windows\System32\kvryLYy.exe
  C:\Windows\System32\kvryLYy.exe
  2⤵
  PID:5776
- C:\Windows\System32\rgBVjMN.exe
  C:\Windows\System32\rgBVjMN.exe
  2⤵
  PID:5784
- C:\Windows\System32\LvYMJiy.exe
  C:\Windows\System32\LvYMJiy.exe
  2⤵
  PID:5840
- C:\Windows\System32\PWZlgRr.exe
  C:\Windows\System32\PWZlgRr.exe
  2⤵
  PID:5856
- C:\Windows\System32\dEjRmiz.exe
  C:\Windows\System32\dEjRmiz.exe
  2⤵
  PID:796
- C:\Windows\System32\EhNNCdQ.exe
  C:\Windows\System32\EhNNCdQ.exe
  2⤵
  PID:3588
- C:\Windows\System32\oGfeJoO.exe
  C:\Windows\System32\oGfeJoO.exe
  2⤵
  PID:4676
- C:\Windows\System32\NlMFAUS.exe
  C:\Windows\System32\NlMFAUS.exe
  2⤵
  PID:6000
- C:\Windows\System32\YjEbYnF.exe
  C:\Windows\System32\YjEbYnF.exe
  2⤵
  PID:944
- C:\Windows\System32\kjSridG.exe
  C:\Windows\System32\kjSridG.exe
  2⤵
  PID:4876
- C:\Windows\System32\LbxbwWQ.exe
  C:\Windows\System32\LbxbwWQ.exe
  2⤵
  PID:5652
- C:\Windows\System32\OEDFmIv.exe
  C:\Windows\System32\OEDFmIv.exe
  2⤵
  PID:5968
- C:\Windows\System32\JnwEeVx.exe
  C:\Windows\System32\JnwEeVx.exe
  2⤵
  PID:5564
- C:\Windows\System32\WoFeqDF.exe
  C:\Windows\System32\WoFeqDF.exe
  2⤵
  PID:5188
- C:\Windows\System32\jppCcJG.exe
  C:\Windows\System32\jppCcJG.exe
  2⤵
  PID:6080
- C:\Windows\System32\cSfEnFP.exe
  C:\Windows\System32\cSfEnFP.exe
  2⤵
  PID:1156
- C:\Windows\System32\KqbFtwQ.exe
  C:\Windows\System32\KqbFtwQ.exe
  2⤵
  PID:5780
- C:\Windows\System32\cvdGSen.exe
  C:\Windows\System32\cvdGSen.exe
  2⤵
  PID:5480
- C:\Windows\System32\pHAWbOk.exe
  C:\Windows\System32\pHAWbOk.exe
  2⤵
  PID:5764
- C:\Windows\System32\wwHbQCj.exe
  C:\Windows\System32\wwHbQCj.exe
  2⤵
  PID:5844
- C:\Windows\System32\sdgqJsV.exe
  C:\Windows\System32\sdgqJsV.exe
  2⤵
  PID:5296
- C:\Windows\System32\NzwlxUC.exe
  C:\Windows\System32\NzwlxUC.exe
  2⤵
  PID:6108
- C:\Windows\System32\selxmrb.exe
  C:\Windows\System32\selxmrb.exe
  2⤵
  PID:5460
- C:\Windows\System32\uuHzatd.exe
  C:\Windows\System32\uuHzatd.exe
  2⤵
  PID:6052
- C:\Windows\System32\XiTtVbz.exe
  C:\Windows\System32\XiTtVbz.exe
  2⤵
  PID:4296
- C:\Windows\System32\CHloeuG.exe
  C:\Windows\System32\CHloeuG.exe
  2⤵
  PID:5612
- C:\Windows\System32\RWMsSme.exe
  C:\Windows\System32\RWMsSme.exe
  2⤵
  PID:2976
- C:\Windows\System32\vaOzupE.exe
  C:\Windows\System32\vaOzupE.exe
  2⤵
  PID:6064
- C:\Windows\System32\svfZQOu.exe
  C:\Windows\System32\svfZQOu.exe
  2⤵
  PID:5544
- C:\Windows\System32\KamAphx.exe
  C:\Windows\System32\KamAphx.exe
  2⤵
  PID:5684
- C:\Windows\System32\JSAzKli.exe
  C:\Windows\System32\JSAzKli.exe
  2⤵
  PID:5580
- C:\Windows\System32\fDRBunZ.exe
  C:\Windows\System32\fDRBunZ.exe
  2⤵
  PID:6160
- C:\Windows\System32\uZQkUbv.exe
  C:\Windows\System32\uZQkUbv.exe
  2⤵
  PID:6176
- C:\Windows\System32\bzMwmvd.exe
  C:\Windows\System32\bzMwmvd.exe
  2⤵
  PID:6192
- C:\Windows\System32\nDDppGu.exe
  C:\Windows\System32\nDDppGu.exe
  2⤵
  PID:6208
- C:\Windows\System32\etKTIrM.exe
  C:\Windows\System32\etKTIrM.exe
  2⤵
  PID:6224
- C:\Windows\System32\jTohoUG.exe
  C:\Windows\System32\jTohoUG.exe
  2⤵
  PID:6240
- C:\Windows\System32\pTrEQIH.exe
  C:\Windows\System32\pTrEQIH.exe
  2⤵
  PID:6256
- C:\Windows\System32\cRMDHjn.exe
  C:\Windows\System32\cRMDHjn.exe
  2⤵
  PID:6272
- C:\Windows\System32\wlNwxnD.exe
  C:\Windows\System32\wlNwxnD.exe
  2⤵
  PID:6288
- C:\Windows\System32\XZGLhLE.exe
  C:\Windows\System32\XZGLhLE.exe
  2⤵
  PID:6304
- C:\Windows\System32\TzAqqJQ.exe
  C:\Windows\System32\TzAqqJQ.exe
  2⤵
  PID:6320
- C:\Windows\System32\ubfSoTf.exe
  C:\Windows\System32\ubfSoTf.exe
  2⤵
  PID:6336
- C:\Windows\System32\ppkqHCX.exe
  C:\Windows\System32\ppkqHCX.exe
  2⤵
  PID:6352
- C:\Windows\System32\Govbpkc.exe
  C:\Windows\System32\Govbpkc.exe
  2⤵
  PID:6368
- C:\Windows\System32\THRiLRG.exe
  C:\Windows\System32\THRiLRG.exe
  2⤵
  PID:6384
- C:\Windows\System32\QiSNYUG.exe
  C:\Windows\System32\QiSNYUG.exe
  2⤵
  PID:6400
- C:\Windows\System32\ANxQBlu.exe
  C:\Windows\System32\ANxQBlu.exe
  2⤵
  PID:6416
- C:\Windows\System32\TEYuAFj.exe
  C:\Windows\System32\TEYuAFj.exe
  2⤵
  PID:6432
- C:\Windows\System32\lHMKiaM.exe
  C:\Windows\System32\lHMKiaM.exe
  2⤵
  PID:6452
- C:\Windows\System32\VWckKYd.exe
  C:\Windows\System32\VWckKYd.exe
  2⤵
  PID:6468
- C:\Windows\System32\TNSuboX.exe
  C:\Windows\System32\TNSuboX.exe
  2⤵
  PID:6484
- C:\Windows\System32\sNjBxxK.exe
  C:\Windows\System32\sNjBxxK.exe
  2⤵
  PID:6500
- C:\Windows\System32\ZISPVML.exe
  C:\Windows\System32\ZISPVML.exe
  2⤵
  PID:6516
- C:\Windows\System32\XoEMmgo.exe
  C:\Windows\System32\XoEMmgo.exe
  2⤵
  PID:6532
- C:\Windows\System32\FmQiaHB.exe
  C:\Windows\System32\FmQiaHB.exe
  2⤵
  PID:6552
- C:\Windows\System32\kZxucxj.exe
  C:\Windows\System32\kZxucxj.exe
  2⤵
  PID:6568
- C:\Windows\System32\WKwlHsC.exe
  C:\Windows\System32\WKwlHsC.exe
  2⤵
  PID:6584
- C:\Windows\System32\TCWkLFm.exe
  C:\Windows\System32\TCWkLFm.exe
  2⤵
  PID:6600
- C:\Windows\System32\AhcltxB.exe
  C:\Windows\System32\AhcltxB.exe
  2⤵
  PID:6616
- C:\Windows\System32\BZBqLTF.exe
  C:\Windows\System32\BZBqLTF.exe
  2⤵
  PID:6632
- C:\Windows\System32\rUMuWTN.exe
  C:\Windows\System32\rUMuWTN.exe
  2⤵
  PID:6648
- C:\Windows\System32\JxjulUp.exe
  C:\Windows\System32\JxjulUp.exe
  2⤵
  PID:6664
- C:\Windows\System32\cpdjwQq.exe
  C:\Windows\System32\cpdjwQq.exe
  2⤵
  PID:6680
- C:\Windows\System32\iYMjEAy.exe
  C:\Windows\System32\iYMjEAy.exe
  2⤵
  PID:6696
- C:\Windows\System32\hFkgnPn.exe
  C:\Windows\System32\hFkgnPn.exe
  2⤵
  PID:6712
- C:\Windows\System32\cnJAdKX.exe
  C:\Windows\System32\cnJAdKX.exe
  2⤵
  PID:6728
- C:\Windows\System32\CutDPDB.exe
  C:\Windows\System32\CutDPDB.exe
  2⤵
  PID:6744
- C:\Windows\System32\dwgbJbl.exe
  C:\Windows\System32\dwgbJbl.exe
  2⤵
  PID:6760
- C:\Windows\System32\jKlhdFs.exe
  C:\Windows\System32\jKlhdFs.exe
  2⤵
  PID:6776
- C:\Windows\System32\HXHtOed.exe
  C:\Windows\System32\HXHtOed.exe
  2⤵
  PID:6792
- C:\Windows\System32\rZtsewS.exe
  C:\Windows\System32\rZtsewS.exe
  2⤵
  PID:6808
- C:\Windows\System32\qOPRsPN.exe
  C:\Windows\System32\qOPRsPN.exe
  2⤵
  PID:6824
- C:\Windows\System32\ANfQqME.exe
  C:\Windows\System32\ANfQqME.exe
  2⤵
  PID:6840
- C:\Windows\System32\sEWzgGp.exe
  C:\Windows\System32\sEWzgGp.exe
  2⤵
  PID:6856
- C:\Windows\System32\hwMrMfw.exe
  C:\Windows\System32\hwMrMfw.exe
  2⤵
  PID:6876
- C:\Windows\System32\iWrCqAG.exe
  C:\Windows\System32\iWrCqAG.exe
  2⤵
  PID:6892
- C:\Windows\System32\HWLKeWv.exe
  C:\Windows\System32\HWLKeWv.exe
  2⤵
  PID:6908
- C:\Windows\System32\IHlBHlK.exe
  C:\Windows\System32\IHlBHlK.exe
  2⤵
  PID:6924
- C:\Windows\System32\GWvjkzI.exe
  C:\Windows\System32\GWvjkzI.exe
  2⤵
  PID:6940
- C:\Windows\System32\cbiapwC.exe
  C:\Windows\System32\cbiapwC.exe
  2⤵
  PID:6956
- C:\Windows\System32\zSzdyAn.exe
  C:\Windows\System32\zSzdyAn.exe
  2⤵
  PID:6972
- C:\Windows\System32\cohpTgT.exe
  C:\Windows\System32\cohpTgT.exe
  2⤵
  PID:6988
- C:\Windows\System32\gNuAyaK.exe
  C:\Windows\System32\gNuAyaK.exe
  2⤵
  PID:7004
- C:\Windows\System32\SpqEaxO.exe
  C:\Windows\System32\SpqEaxO.exe
  2⤵
  PID:7020
- C:\Windows\System32\sLLhrXf.exe
  C:\Windows\System32\sLLhrXf.exe
  2⤵
  PID:7036
- C:\Windows\System32\mYTyZOX.exe
  C:\Windows\System32\mYTyZOX.exe
  2⤵
  PID:7052
- C:\Windows\System32\OfAxYTM.exe
  C:\Windows\System32\OfAxYTM.exe
  2⤵
  PID:7068
- C:\Windows\System32\kkvOvFP.exe
  C:\Windows\System32\kkvOvFP.exe
  2⤵
  PID:7084
- C:\Windows\System32\OOuMOTW.exe
  C:\Windows\System32\OOuMOTW.exe
  2⤵
  PID:7100
- C:\Windows\System32\OFCwboU.exe
  C:\Windows\System32\OFCwboU.exe
  2⤵
  PID:7116
- C:\Windows\System32\MkYVIUe.exe
  C:\Windows\System32\MkYVIUe.exe
  2⤵
  PID:7132
- C:\Windows\System32\rFnrpbe.exe
  C:\Windows\System32\rFnrpbe.exe
  2⤵
  PID:7148
- C:\Windows\System32\LiOTsjM.exe
  C:\Windows\System32\LiOTsjM.exe
  2⤵
  PID:7164
- C:\Windows\System32\XSiicrb.exe
  C:\Windows\System32\XSiicrb.exe
  2⤵
  PID:5760
- C:\Windows\System32\IZreNAZ.exe
  C:\Windows\System32\IZreNAZ.exe
  2⤵
  PID:5700
- C:\Windows\System32\KLroslH.exe
  C:\Windows\System32\KLroslH.exe
  2⤵
  PID:6200
- C:\Windows\System32\KqkdkPa.exe
  C:\Windows\System32\KqkdkPa.exe
  2⤵
  PID:6264
- C:\Windows\System32\yLSUkrO.exe
  C:\Windows\System32\yLSUkrO.exe
  2⤵
  PID:6328
- C:\Windows\System32\ZLyQzoz.exe
  C:\Windows\System32\ZLyQzoz.exe
  2⤵
  PID:5312
- C:\Windows\System32\eptXssk.exe
  C:\Windows\System32\eptXssk.exe
  2⤵
  PID:6152
- C:\Windows\System32\apbfnWb.exe
  C:\Windows\System32\apbfnWb.exe
  2⤵
  PID:6216
- C:\Windows\System32\wOCQCNy.exe
  C:\Windows\System32\wOCQCNy.exe
  2⤵
  PID:6392
- C:\Windows\System32\ExEKLkH.exe
  C:\Windows\System32\ExEKLkH.exe
  2⤵
  PID:6316
- C:\Windows\System32\kaeSGPK.exe
  C:\Windows\System32\kaeSGPK.exe
  2⤵
  PID:6380
- C:\Windows\System32\OWqqrSD.exe
  C:\Windows\System32\OWqqrSD.exe
  2⤵
  PID:6460
- C:\Windows\System32\pnZPNOv.exe
  C:\Windows\System32\pnZPNOv.exe
  2⤵
  PID:6444
- C:\Windows\System32\SEzuzey.exe
  C:\Windows\System32\SEzuzey.exe
  2⤵
  PID:6492
- C:\Windows\System32\BnAGMbE.exe
  C:\Windows\System32\BnAGMbE.exe
  2⤵
  PID:6560
- C:\Windows\System32\Qbwmprm.exe
  C:\Windows\System32\Qbwmprm.exe
  2⤵
  PID:6540
- C:\Windows\System32\dpKArbL.exe
  C:\Windows\System32\dpKArbL.exe
  2⤵
  PID:6660
- C:\Windows\System32\OcqjfLh.exe
  C:\Windows\System32\OcqjfLh.exe
  2⤵
  PID:6720
- C:\Windows\System32\DUuCnCg.exe
  C:\Windows\System32\DUuCnCg.exe
  2⤵
  PID:6608
- C:\Windows\System32\yKZnstE.exe
  C:\Windows\System32\yKZnstE.exe
  2⤵
  PID:6752
- C:\Windows\System32\aIsVaHd.exe
  C:\Windows\System32\aIsVaHd.exe
  2⤵
  PID:6788
- C:\Windows\System32\uQiOVnY.exe
  C:\Windows\System32\uQiOVnY.exe
  2⤵
  PID:6736
- C:\Windows\System32\WOEoiUo.exe
  C:\Windows\System32\WOEoiUo.exe
  2⤵
  PID:6800
- C:\Windows\System32\Dsorjlj.exe
  C:\Windows\System32\Dsorjlj.exe
  2⤵
  PID:6848
- C:\Windows\System32\DdMrHff.exe
  C:\Windows\System32\DdMrHff.exe
  2⤵
  PID:6916
- C:\Windows\System32\TjRTcFA.exe
  C:\Windows\System32\TjRTcFA.exe
  2⤵
  PID:6952
- C:\Windows\System32\psKEOfh.exe
  C:\Windows\System32\psKEOfh.exe
  2⤵
  PID:6900
- C:\Windows\System32\CXBsrjj.exe
  C:\Windows\System32\CXBsrjj.exe
  2⤵
  PID:6964
- C:\Windows\System32\RPtYKHu.exe
  C:\Windows\System32\RPtYKHu.exe
  2⤵
  PID:6996
- C:\Windows\System32\XuQldQT.exe
  C:\Windows\System32\XuQldQT.exe
  2⤵
  PID:7028
- C:\Windows\System32\qKLaWhs.exe
  C:\Windows\System32\qKLaWhs.exe
  2⤵
  PID:7080
- C:\Windows\System32\YadWKQS.exe
  C:\Windows\System32\YadWKQS.exe
  2⤵
  PID:7060
- C:\Windows\System32\fVeNzZg.exe
  C:\Windows\System32\fVeNzZg.exe
  2⤵
  PID:7124
- C:\Windows\System32\tRDiRsV.exe
  C:\Windows\System32\tRDiRsV.exe
  2⤵
  PID:7144
- C:\Windows\System32\oGCaIjm.exe
  C:\Windows\System32\oGCaIjm.exe
  2⤵
  PID:5816
- C:\Windows\System32\mUSKDPD.exe
  C:\Windows\System32\mUSKDPD.exe
  2⤵
  PID:6268
- C:\Windows\System32\WAkqLFb.exe
  C:\Windows\System32\WAkqLFb.exe
  2⤵
  PID:6424
- C:\Windows\System32\sYtUOxl.exe
  C:\Windows\System32\sYtUOxl.exe
  2⤵
  PID:5532
- C:\Windows\System32\nbUUNJg.exe
  C:\Windows\System32\nbUUNJg.exe
  2⤵
  PID:4660
- C:\Windows\System32\nzUnczM.exe
  C:\Windows\System32\nzUnczM.exe
  2⤵
  PID:6188
- C:\Windows\System32\ZfvPHgi.exe
  C:\Windows\System32\ZfvPHgi.exe
  2⤵
  PID:6628
- C:\Windows\System32\GpoFHuO.exe
  C:\Windows\System32\GpoFHuO.exe
  2⤵
  PID:6508
- C:\Windows\System32\QiAwCaJ.exe
  C:\Windows\System32\QiAwCaJ.exe
  2⤵
  PID:6756
- C:\Windows\System32\raJJwPJ.exe
  C:\Windows\System32\raJJwPJ.exe
  2⤵
  PID:6544
- C:\Windows\System32\DORFTUX.exe
  C:\Windows\System32\DORFTUX.exe
  2⤵
  PID:6644
- C:\Windows\System32\AGFsnIm.exe
  C:\Windows\System32\AGFsnIm.exe
  2⤵
  PID:6704
- C:\Windows\System32\WgKjfnW.exe
  C:\Windows\System32\WgKjfnW.exe
  2⤵
  PID:6864
- C:\Windows\System32\qEXDGUm.exe
  C:\Windows\System32\qEXDGUm.exe
  2⤵
  PID:6984
- C:\Windows\System32\dPFcKed.exe
  C:\Windows\System32\dPFcKed.exe
  2⤵
  PID:7092
- C:\Windows\System32\RCJOoEI.exe
  C:\Windows\System32\RCJOoEI.exe
  2⤵
  PID:6220
- C:\Windows\System32\jEbGIXP.exe
  C:\Windows\System32\jEbGIXP.exe
  2⤵
  PID:6932
- C:\Windows\System32\ybFHuXy.exe
  C:\Windows\System32\ybFHuXy.exe
  2⤵
  PID:7108
- C:\Windows\System32\YetlGcj.exe
  C:\Windows\System32\YetlGcj.exe
  2⤵
  PID:6168
- C:\Windows\System32\XhlIFbT.exe
  C:\Windows\System32\XhlIFbT.exe
  2⤵
  PID:6248
- C:\Windows\System32\MbPLfTJ.exe
  C:\Windows\System32\MbPLfTJ.exe
  2⤵
  PID:6580
- C:\Windows\System32\dYsYkGg.exe
  C:\Windows\System32\dYsYkGg.exe
  2⤵
  PID:6640
- C:\Windows\System32\UFFqEmV.exe
  C:\Windows\System32\UFFqEmV.exe
  2⤵
  PID:6888
- C:\Windows\System32\gAToqzg.exe
  C:\Windows\System32\gAToqzg.exe
  2⤵
  PID:6820
- C:\Windows\System32\NKSZTLz.exe
  C:\Windows\System32\NKSZTLz.exe
  2⤵
  PID:6440
- C:\Windows\System32\itGbzBZ.exe
  C:\Windows\System32\itGbzBZ.exe
  2⤵
  PID:6428
- C:\Windows\System32\INfNAhm.exe
  C:\Windows\System32\INfNAhm.exe
  2⤵
  PID:1740
- C:\Windows\System32\UcNWcUD.exe
  C:\Windows\System32\UcNWcUD.exe
  2⤵
  PID:5852
- C:\Windows\System32\FByQuRU.exe
  C:\Windows\System32\FByQuRU.exe
  2⤵
  PID:6692
- C:\Windows\System32\kTggpfv.exe
  C:\Windows\System32\kTggpfv.exe
  2⤵
  PID:7156
- C:\Windows\System32\NAZYqmz.exe
  C:\Windows\System32\NAZYqmz.exe
  2⤵
  PID:6408
- C:\Windows\System32\XEGtPMK.exe
  C:\Windows\System32\XEGtPMK.exe
  2⤵
  PID:7180
- C:\Windows\System32\wNlRUhn.exe
  C:\Windows\System32\wNlRUhn.exe
  2⤵
  PID:7196
- C:\Windows\System32\ERlVHLt.exe
  C:\Windows\System32\ERlVHLt.exe
  2⤵
  PID:7212
- C:\Windows\System32\XYkNqDn.exe
  C:\Windows\System32\XYkNqDn.exe
  2⤵
  PID:7228
- C:\Windows\System32\PCeNswc.exe
  C:\Windows\System32\PCeNswc.exe
  2⤵
  PID:7244
- C:\Windows\System32\whVQRsp.exe
  C:\Windows\System32\whVQRsp.exe
  2⤵
  PID:7260
- C:\Windows\System32\sCYLYdr.exe
  C:\Windows\System32\sCYLYdr.exe
  2⤵
  PID:7276
- C:\Windows\System32\cNQcmYC.exe
  C:\Windows\System32\cNQcmYC.exe
  2⤵
  PID:7292
- C:\Windows\System32\KpKJzUj.exe
  C:\Windows\System32\KpKJzUj.exe
  2⤵
  PID:7308
- C:\Windows\System32\rkxuGlk.exe
  C:\Windows\System32\rkxuGlk.exe
  2⤵
  PID:7324
- C:\Windows\System32\NswjCIJ.exe
  C:\Windows\System32\NswjCIJ.exe
  2⤵
  PID:7340
- C:\Windows\System32\IDhWFQr.exe
  C:\Windows\System32\IDhWFQr.exe
  2⤵
  PID:7356
- C:\Windows\System32\SdjFtDH.exe
  C:\Windows\System32\SdjFtDH.exe
  2⤵
  PID:7372
- C:\Windows\System32\SAJZfyr.exe
  C:\Windows\System32\SAJZfyr.exe
  2⤵
  PID:7388
- C:\Windows\System32\TItIPcz.exe
  C:\Windows\System32\TItIPcz.exe
  2⤵
  PID:7404
- C:\Windows\System32\peabviv.exe
  C:\Windows\System32\peabviv.exe
  2⤵
  PID:7420
- C:\Windows\System32\uSdUFrz.exe
  C:\Windows\System32\uSdUFrz.exe
  2⤵
  PID:7436
- C:\Windows\System32\VaSUeWh.exe
  C:\Windows\System32\VaSUeWh.exe
  2⤵
  PID:7452
- C:\Windows\System32\WjZHIsJ.exe
  C:\Windows\System32\WjZHIsJ.exe
  2⤵
  PID:7468
- C:\Windows\System32\VmfMBEA.exe
  C:\Windows\System32\VmfMBEA.exe
  2⤵
  PID:7484
- C:\Windows\System32\FtJOcua.exe
  C:\Windows\System32\FtJOcua.exe
  2⤵
  PID:7500
- C:\Windows\System32\jiCKARk.exe
  C:\Windows\System32\jiCKARk.exe
  2⤵
  PID:7516
- C:\Windows\System32\yZlcvZc.exe
  C:\Windows\System32\yZlcvZc.exe
  2⤵
  PID:7532
- C:\Windows\System32\qRotBTU.exe
  C:\Windows\System32\qRotBTU.exe
  2⤵
  PID:7548
- C:\Windows\System32\LMTxeXP.exe
  C:\Windows\System32\LMTxeXP.exe
  2⤵
  PID:7564
- C:\Windows\System32\nQuAwEX.exe
  C:\Windows\System32\nQuAwEX.exe
  2⤵
  PID:7580
- C:\Windows\System32\RvqQVEy.exe
  C:\Windows\System32\RvqQVEy.exe
  2⤵
  PID:7600
- C:\Windows\System32\UuzCEvC.exe
  C:\Windows\System32\UuzCEvC.exe
  2⤵
  PID:7616
- C:\Windows\System32\FWHwrwj.exe
  C:\Windows\System32\FWHwrwj.exe
  2⤵
  PID:7632
- C:\Windows\System32\tuQdKHt.exe
  C:\Windows\System32\tuQdKHt.exe
  2⤵
  PID:7648
- C:\Windows\System32\CBbzNwb.exe
  C:\Windows\System32\CBbzNwb.exe
  2⤵
  PID:7668
- C:\Windows\System32\UgRmyGp.exe
  C:\Windows\System32\UgRmyGp.exe
  2⤵
  PID:7684
- C:\Windows\System32\ESMeQLf.exe
  C:\Windows\System32\ESMeQLf.exe
  2⤵
  PID:7700
- C:\Windows\System32\gFHyDYn.exe
  C:\Windows\System32\gFHyDYn.exe
  2⤵
  PID:7716
- C:\Windows\System32\OpwEhLS.exe
  C:\Windows\System32\OpwEhLS.exe
  2⤵
  PID:7732
- C:\Windows\System32\JNVGJeY.exe
  C:\Windows\System32\JNVGJeY.exe
  2⤵
  PID:7752
- C:\Windows\System32\WNFlnBr.exe
  C:\Windows\System32\WNFlnBr.exe
  2⤵
  PID:7768
- C:\Windows\System32\ZMcCmXK.exe
  C:\Windows\System32\ZMcCmXK.exe
  2⤵
  PID:7856
- C:\Windows\System32\cKAaFgo.exe
  C:\Windows\System32\cKAaFgo.exe
  2⤵
  PID:8136
- C:\Windows\System32\GqfFlzq.exe
  C:\Windows\System32\GqfFlzq.exe
  2⤵
  PID:8160
- C:\Windows\System32\zOhXbbP.exe
  C:\Windows\System32\zOhXbbP.exe
  2⤵
  PID:6980
- C:\Windows\System32\XWjNQEJ.exe
  C:\Windows\System32\XWjNQEJ.exe
  2⤵
  PID:7192
- C:\Windows\System32\dVLhzYj.exe
  C:\Windows\System32\dVLhzYj.exe
  2⤵
  PID:7252
- C:\Windows\System32\HhaJxJd.exe
  C:\Windows\System32\HhaJxJd.exe
  2⤵
  PID:7172
- C:\Windows\System32\VGHRrpi.exe
  C:\Windows\System32\VGHRrpi.exe
  2⤵
  PID:7320
- C:\Windows\System32\KIVAhOj.exe
  C:\Windows\System32\KIVAhOj.exe
  2⤵
  PID:7352
- C:\Windows\System32\xnaShUV.exe
  C:\Windows\System32\xnaShUV.exe
  2⤵
  PID:7304
- C:\Windows\System32\VylPGrF.exe
  C:\Windows\System32\VylPGrF.exe
  2⤵
  PID:7368
- C:\Windows\System32\FQdYXAN.exe
  C:\Windows\System32\FQdYXAN.exe
  2⤵
  PID:7428
- C:\Windows\System32\nCafWkQ.exe
  C:\Windows\System32\nCafWkQ.exe
  2⤵
  PID:7384
- C:\Windows\System32\oAAdAjb.exe
  C:\Windows\System32\oAAdAjb.exe
  2⤵
  PID:2456
- C:\Windows\System32\qEKDFPK.exe
  C:\Windows\System32\qEKDFPK.exe
  2⤵
  PID:7432
- C:\Windows\System32\FMYwtwn.exe
  C:\Windows\System32\FMYwtwn.exe
  2⤵
  PID:7960
- C:\Windows\System32\AsNpSRy.exe
  C:\Windows\System32\AsNpSRy.exe
  2⤵
  PID:8120
- C:\Windows\System32\GdjjEqR.exe
  C:\Windows\System32\GdjjEqR.exe
  2⤵
  PID:7012
- C:\Windows\System32\RYriFyF.exe
  C:\Windows\System32\RYriFyF.exe
  2⤵
  PID:8188
- C:\Windows\System32\OqVBHdb.exe
  C:\Windows\System32\OqVBHdb.exe
  2⤵
  PID:7188
- C:\Windows\System32\gYvFmvr.exe
  C:\Windows\System32\gYvFmvr.exe
  2⤵
  PID:7236
- C:\Windows\System32\JWLSSXl.exe
  C:\Windows\System32\JWLSSXl.exe
  2⤵
  PID:7336
- C:\Windows\System32\AONMLMQ.exe
  C:\Windows\System32\AONMLMQ.exe
  2⤵
  PID:7476
- C:\Windows\System32\UoOXskK.exe
  C:\Windows\System32\UoOXskK.exe
  2⤵
  PID:7448
- C:\Windows\System32\qwJQhcU.exe
  C:\Windows\System32\qwJQhcU.exe
  2⤵
  PID:7976
- C:\Windows\System32\LgXyGeC.exe
  C:\Windows\System32\LgXyGeC.exe
  2⤵
  PID:7400
- C:\Windows\System32\eIcVetx.exe
  C:\Windows\System32\eIcVetx.exe
  2⤵
  PID:7692
- C:\Windows\System32\afYSAyS.exe
  C:\Windows\System32\afYSAyS.exe
  2⤵
  PID:8100
- C:\Windows\System32\mcpRGws.exe
  C:\Windows\System32\mcpRGws.exe
  2⤵
  PID:7644
- C:\Windows\System32\uSNhsfq.exe
  C:\Windows\System32\uSNhsfq.exe
  2⤵
  PID:8080
- C:\Windows\System32\QCsrwOb.exe
  C:\Windows\System32\QCsrwOb.exe
  2⤵
  PID:8048
- C:\Windows\System32\kVeaJCH.exe
  C:\Windows\System32\kVeaJCH.exe
  2⤵
  PID:7512
- C:\Windows\System32\lwuxfUA.exe
  C:\Windows\System32\lwuxfUA.exe
  2⤵
  PID:6868
- C:\Windows\System32\EpIKlob.exe
  C:\Windows\System32\EpIKlob.exe
  2⤵
  PID:7912
- C:\Windows\System32\LLbwnjN.exe
  C:\Windows\System32\LLbwnjN.exe
  2⤵
  PID:7676
- C:\Windows\System32\VOqODiY.exe
  C:\Windows\System32\VOqODiY.exe
  2⤵
  PID:7764
- C:\Windows\System32\jrVYBKu.exe
  C:\Windows\System32\jrVYBKu.exe
  2⤵
  PID:7776
- C:\Windows\System32\zspvFqQ.exe
  C:\Windows\System32\zspvFqQ.exe
  2⤵
  PID:4760
- C:\Windows\System32\NELiVsv.exe
  C:\Windows\System32\NELiVsv.exe
  2⤵
  PID:7824
- C:\Windows\System32\pViAUwr.exe
  C:\Windows\System32\pViAUwr.exe
  2⤵
  PID:7836
- C:\Windows\System32\XMyYYCA.exe
  C:\Windows\System32\XMyYYCA.exe
  2⤵
  PID:2896
- C:\Windows\System32\bFYcnMM.exe
  C:\Windows\System32\bFYcnMM.exe
  2⤵
  PID:1836
- C:\Windows\System32\tTupYVA.exe
  C:\Windows\System32\tTupYVA.exe
  2⤵
  PID:2244
- C:\Windows\System32\qeGayWO.exe
  C:\Windows\System32\qeGayWO.exe
  2⤵
  PID:7972
- C:\Windows\System32\IIwcHUf.exe
  C:\Windows\System32\IIwcHUf.exe
  2⤵
  PID:7880
- C:\Windows\System32\iOWiAsF.exe
  C:\Windows\System32\iOWiAsF.exe
  2⤵
  PID:7908
- C:\Windows\System32\tsjlzgA.exe
  C:\Windows\System32\tsjlzgA.exe
  2⤵
  PID:7936
- C:\Windows\System32\TmAylBG.exe
  C:\Windows\System32\TmAylBG.exe
  2⤵
  PID:7988
- C:\Windows\System32\rkfMAxH.exe
  C:\Windows\System32\rkfMAxH.exe
  2⤵
  PID:8004
- C:\Windows\System32\yDjqPfJ.exe
  C:\Windows\System32\yDjqPfJ.exe
  2⤵
  PID:8144
- C:\Windows\System32\hQFmcPr.exe
  C:\Windows\System32\hQFmcPr.exe
  2⤵
  PID:7792
- C:\Windows\System32\IrYAWfH.exe
  C:\Windows\System32\IrYAWfH.exe
  2⤵
  PID:8152
- C:\Windows\System32\PZshdkl.exe
  C:\Windows\System32\PZshdkl.exe
  2⤵
  PID:7852
- C:\Windows\System32\glTuAIY.exe
  C:\Windows\System32\glTuAIY.exe
  2⤵
  PID:8032
- C:\Windows\System32\odCORSO.exe
  C:\Windows\System32\odCORSO.exe
  2⤵
  PID:8044
- C:\Windows\System32\WVLfCYt.exe
  C:\Windows\System32\WVLfCYt.exe
  2⤵
  PID:6784
- C:\Windows\System32\AYdvbjR.exe
  C:\Windows\System32\AYdvbjR.exe
  2⤵
  PID:8028
- C:\Windows\System32\CAQGoGb.exe
  C:\Windows\System32\CAQGoGb.exe
  2⤵
  PID:8088
- C:\Windows\System32\RCAkeQA.exe
  C:\Windows\System32\RCAkeQA.exe
  2⤵
  PID:7268
- C:\Windows\System32\YECvLpK.exe
  C:\Windows\System32\YECvLpK.exe
  2⤵
  PID:7708
- C:\Windows\System32\RkKoBkj.exe
  C:\Windows\System32\RkKoBkj.exe
  2⤵
  PID:7624
- C:\Windows\System32\lCLGcQu.exe
  C:\Windows\System32\lCLGcQu.exe
  2⤵
  PID:7696
- C:\Windows\System32\xLIDeuZ.exe
  C:\Windows\System32\xLIDeuZ.exe
  2⤵
  PID:1760
- C:\Windows\System32\qRqxFgX.exe
  C:\Windows\System32\qRqxFgX.exe
  2⤵
  PID:2332
- C:\Windows\System32\OgxOZCS.exe
  C:\Windows\System32\OgxOZCS.exe
  2⤵
  PID:7924
- C:\Windows\System32\GtfrWUM.exe
  C:\Windows\System32\GtfrWUM.exe
  2⤵
  PID:7952
- C:\Windows\System32\GAnjRrD.exe
  C:\Windows\System32\GAnjRrD.exe
  2⤵
  PID:7820
- C:\Windows\System32\UnUbXrL.exe
  C:\Windows\System32\UnUbXrL.exe
  2⤵
  PID:7576
- C:\Windows\System32\sHlDhgF.exe
  C:\Windows\System32\sHlDhgF.exe
  2⤵
  PID:8128
- C:\Windows\System32\STAVMsw.exe
  C:\Windows\System32\STAVMsw.exe
  2⤵
  PID:8024
- C:\Windows\System32\EkdCOYj.exe
  C:\Windows\System32\EkdCOYj.exe
  2⤵
  PID:7932
- C:\Windows\System32\iOkiwCp.exe
  C:\Windows\System32\iOkiwCp.exe
  2⤵
  PID:8072
- C:\Windows\System32\cHtMJST.exe
  C:\Windows\System32\cHtMJST.exe
  2⤵
  PID:7492
- C:\Windows\System32\anGmEbA.exe
  C:\Windows\System32\anGmEbA.exe
  2⤵
  PID:7380
- C:\Windows\System32\scBVopE.exe
  C:\Windows\System32\scBVopE.exe
  2⤵
  PID:8096
- C:\Windows\System32\ihfHhiG.exe
  C:\Windows\System32\ihfHhiG.exe
  2⤵
  PID:7508
- C:\Windows\System32\UkbZGPu.exe
  C:\Windows\System32\UkbZGPu.exe
  2⤵
  PID:7660
- C:\Windows\System32\AzHTvbh.exe
  C:\Windows\System32\AzHTvbh.exe
  2⤵
  PID:7828
- C:\Windows\System32\sPiLONi.exe
  C:\Windows\System32\sPiLONi.exe
  2⤵
  PID:2108
- C:\Windows\System32\GuQjSCR.exe
  C:\Windows\System32\GuQjSCR.exe
  2⤵
  PID:7884
- C:\Windows\System32\QQaiSMG.exe
  C:\Windows\System32\QQaiSMG.exe
  2⤵
  PID:7896
- C:\Windows\System32\sHENwKW.exe
  C:\Windows\System32\sHENwKW.exe
  2⤵
  PID:8116
- C:\Windows\System32\maByPHT.exe
  C:\Windows\System32\maByPHT.exe
  2⤵
  PID:1504
- C:\Windows\System32\qxgTjnr.exe
  C:\Windows\System32\qxgTjnr.exe
  2⤵
  PID:7524
- C:\Windows\System32\AoRPVuH.exe
  C:\Windows\System32\AoRPVuH.exe
  2⤵
  PID:7876
- C:\Windows\System32\nJYJdaP.exe
  C:\Windows\System32\nJYJdaP.exe
  2⤵
  PID:8184
- C:\Windows\System32\oHiRSrO.exe
  C:\Windows\System32\oHiRSrO.exe
  2⤵
  PID:7256
- C:\Windows\System32\WKsoCFH.exe
  C:\Windows\System32\WKsoCFH.exe
  2⤵
  PID:7844
- C:\Windows\System32\regJVjr.exe
  C:\Windows\System32\regJVjr.exe
  2⤵
  PID:632
- C:\Windows\System32\zCVCOMo.exe
  C:\Windows\System32\zCVCOMo.exe
  2⤵
  PID:8156
- C:\Windows\System32\ZnLObqR.exe
  C:\Windows\System32\ZnLObqR.exe
  2⤵
  PID:2832
- C:\Windows\System32\fvPZArf.exe
  C:\Windows\System32\fvPZArf.exe
  2⤵
  PID:7892
- C:\Windows\System32\ygOKUZs.exe
  C:\Windows\System32\ygOKUZs.exe
  2⤵
  PID:3008
- C:\Windows\System32\mVuYBRh.exe
  C:\Windows\System32\mVuYBRh.exe
  2⤵
  PID:868
- C:\Windows\System32\vQSbcvo.exe
  C:\Windows\System32\vQSbcvo.exe
  2⤵
  PID:7948
- C:\Windows\System32\AOXOHQA.exe
  C:\Windows\System32\AOXOHQA.exe
  2⤵
  PID:7540
- C:\Windows\System32\uNiZGBF.exe
  C:\Windows\System32\uNiZGBF.exe
  2⤵
  PID:7544
- C:\Windows\System32\NoahWFH.exe
  C:\Windows\System32\NoahWFH.exe
  2⤵
  PID:6548
- C:\Windows\System32\NwNLFPh.exe
  C:\Windows\System32\NwNLFPh.exe
  2⤵
  PID:7680
- C:\Windows\System32\tYlRqzw.exe
  C:\Windows\System32\tYlRqzw.exe
  2⤵
  PID:8148
- C:\Windows\System32\MePzrlR.exe
  C:\Windows\System32\MePzrlR.exe
  2⤵
  PID:7848
- C:\Windows\System32\LgPSaSe.exe
  C:\Windows\System32\LgPSaSe.exe
  2⤵
  PID:7592
- C:\Windows\System32\qdXgffD.exe
  C:\Windows\System32\qdXgffD.exe
  2⤵
  PID:8208
- C:\Windows\System32\fMKTYGJ.exe
  C:\Windows\System32\fMKTYGJ.exe
  2⤵
  PID:8224
- C:\Windows\System32\bqEKezz.exe
  C:\Windows\System32\bqEKezz.exe
  2⤵
  PID:8240
- C:\Windows\System32\FLyZHWh.exe
  C:\Windows\System32\FLyZHWh.exe
  2⤵
  PID:8256
- C:\Windows\System32\bxizWqk.exe
  C:\Windows\System32\bxizWqk.exe
  2⤵
  PID:8276
- C:\Windows\System32\sSpGWoR.exe
  C:\Windows\System32\sSpGWoR.exe
  2⤵
  PID:8296
- C:\Windows\System32\oLMNwtA.exe
  C:\Windows\System32\oLMNwtA.exe
  2⤵
  PID:8312
- C:\Windows\System32\MhjeKob.exe
  C:\Windows\System32\MhjeKob.exe
  2⤵
  PID:8328
- C:\Windows\System32\asiwgjM.exe
  C:\Windows\System32\asiwgjM.exe
  2⤵
  PID:8344
- C:\Windows\System32\EwTJvKR.exe
  C:\Windows\System32\EwTJvKR.exe
  2⤵
  PID:8360
- C:\Windows\System32\SdBJQjz.exe
  C:\Windows\System32\SdBJQjz.exe
  2⤵
  PID:8376
- C:\Windows\System32\TRzHyLD.exe
  C:\Windows\System32\TRzHyLD.exe
  2⤵
  PID:8392
- C:\Windows\System32\TWtIxQg.exe
  C:\Windows\System32\TWtIxQg.exe
  2⤵
  PID:8408
- C:\Windows\System32\DmjSOpT.exe
  C:\Windows\System32\DmjSOpT.exe
  2⤵
  PID:8424
- C:\Windows\System32\bvQYCiI.exe
  C:\Windows\System32\bvQYCiI.exe
  2⤵
  PID:8456
- C:\Windows\System32\NusFMqv.exe
  C:\Windows\System32\NusFMqv.exe
  2⤵
  PID:8476
- C:\Windows\System32\VUsTGHO.exe
  C:\Windows\System32\VUsTGHO.exe
  2⤵
  PID:8492
- C:\Windows\System32\uaOFyaJ.exe
  C:\Windows\System32\uaOFyaJ.exe
  2⤵
  PID:8508
- C:\Windows\System32\itbFRaq.exe
  C:\Windows\System32\itbFRaq.exe
  2⤵
  PID:8532
- C:\Windows\System32\WRbLZTY.exe
  C:\Windows\System32\WRbLZTY.exe
  2⤵
  PID:8548
- C:\Windows\System32\YbbtEWV.exe
  C:\Windows\System32\YbbtEWV.exe
  2⤵
  PID:8564
- C:\Windows\System32\RyfHpFJ.exe
  C:\Windows\System32\RyfHpFJ.exe
  2⤵
  PID:8580
- C:\Windows\System32\wAzYXLE.exe
  C:\Windows\System32\wAzYXLE.exe
  2⤵
  PID:8596
- C:\Windows\System32\nRifQKc.exe
  C:\Windows\System32\nRifQKc.exe
  2⤵
  PID:8616
- C:\Windows\System32\CNBmmAa.exe
  C:\Windows\System32\CNBmmAa.exe
  2⤵
  PID:8632
- C:\Windows\System32\SfCiURV.exe
  C:\Windows\System32\SfCiURV.exe
  2⤵
  PID:8648
- C:\Windows\System32\umKCJaI.exe
  C:\Windows\System32\umKCJaI.exe
  2⤵
  PID:8664
- C:\Windows\System32\dogdZnw.exe
  C:\Windows\System32\dogdZnw.exe
  2⤵
  PID:8680
- C:\Windows\System32\SQocOrj.exe
  C:\Windows\System32\SQocOrj.exe
  2⤵
  PID:8696
- C:\Windows\System32\ydpFZBA.exe
  C:\Windows\System32\ydpFZBA.exe
  2⤵
  PID:8712
- C:\Windows\System32\BpgAByh.exe
  C:\Windows\System32\BpgAByh.exe
  2⤵
  PID:8728
- C:\Windows\System32\OrfYpiL.exe
  C:\Windows\System32\OrfYpiL.exe
  2⤵
  PID:8744
- C:\Windows\System32\vnKhqHh.exe
  C:\Windows\System32\vnKhqHh.exe
  2⤵
  PID:8760
- C:\Windows\System32\esmaaZa.exe
  C:\Windows\System32\esmaaZa.exe
  2⤵
  PID:8784
- C:\Windows\System32\GNAEhXp.exe
  C:\Windows\System32\GNAEhXp.exe
  2⤵
  PID:8800
- C:\Windows\System32\kzQZJRv.exe
  C:\Windows\System32\kzQZJRv.exe
  2⤵
  PID:8816
- C:\Windows\System32\yQpLeIM.exe
  C:\Windows\System32\yQpLeIM.exe
  2⤵
  PID:8832
- C:\Windows\System32\tkULfjH.exe
  C:\Windows\System32\tkULfjH.exe
  2⤵
  PID:8852
- C:\Windows\System32\bPnRbiz.exe
  C:\Windows\System32\bPnRbiz.exe
  2⤵
  PID:8868
- C:\Windows\System32\sENsQsC.exe
  C:\Windows\System32\sENsQsC.exe
  2⤵
  PID:8884
- C:\Windows\System32\USYojVK.exe
  C:\Windows\System32\USYojVK.exe
  2⤵
  PID:8904
- C:\Windows\System32\PervQkE.exe
  C:\Windows\System32\PervQkE.exe
  2⤵
  PID:8920
- C:\Windows\System32\fycHDIb.exe
  C:\Windows\System32\fycHDIb.exe
  2⤵
  PID:8936
- C:\Windows\System32\caYgGYb.exe
  C:\Windows\System32\caYgGYb.exe
  2⤵
  PID:8952
- C:\Windows\System32\xzARCof.exe
  C:\Windows\System32\xzARCof.exe
  2⤵
  PID:8968
- C:\Windows\System32\TMibqbO.exe
  C:\Windows\System32\TMibqbO.exe
  2⤵
  PID:8984
- C:\Windows\System32\gnSDLLX.exe
  C:\Windows\System32\gnSDLLX.exe
  2⤵
  PID:9000
- C:\Windows\System32\UnZPGeU.exe
  C:\Windows\System32\UnZPGeU.exe
  2⤵
  PID:9016
- C:\Windows\System32\ptBbknQ.exe
  C:\Windows\System32\ptBbknQ.exe
  2⤵
  PID:9032
- C:\Windows\System32\gaCgcuD.exe
  C:\Windows\System32\gaCgcuD.exe
  2⤵
  PID:9048
- C:\Windows\System32\CCAgNHT.exe
  C:\Windows\System32\CCAgNHT.exe
  2⤵
  PID:9064
- C:\Windows\System32\ocljloE.exe
  C:\Windows\System32\ocljloE.exe
  2⤵
  PID:9084
- C:\Windows\System32\sxPzBew.exe
  C:\Windows\System32\sxPzBew.exe
  2⤵
  PID:9108
- C:\Windows\System32\UoZlMKQ.exe
  C:\Windows\System32\UoZlMKQ.exe
  2⤵
  PID:9124
- C:\Windows\System32\DoaUhRp.exe
  C:\Windows\System32\DoaUhRp.exe
  2⤵
  PID:9140
- C:\Windows\System32\WPXrAnD.exe
  C:\Windows\System32\WPXrAnD.exe
  2⤵
  PID:9156
- C:\Windows\System32\DWTdgLl.exe
  C:\Windows\System32\DWTdgLl.exe
  2⤵
  PID:9172
- C:\Windows\System32\bRfuXXH.exe
  C:\Windows\System32\bRfuXXH.exe
  2⤵
  PID:9188
- C:\Windows\System32\RpPJSXg.exe
  C:\Windows\System32\RpPJSXg.exe
  2⤵
  PID:9208
- C:\Windows\System32\zMqPhhH.exe
  C:\Windows\System32\zMqPhhH.exe
  2⤵
  PID:7992
- C:\Windows\System32\CDjCQQI.exe
  C:\Windows\System32\CDjCQQI.exe
  2⤵
  PID:8272
- C:\Windows\System32\aTRmYvF.exe
  C:\Windows\System32\aTRmYvF.exe
  2⤵
  PID:8304
- C:\Windows\System32\GCYgJDD.exe
  C:\Windows\System32\GCYgJDD.exe
  2⤵
  PID:8368
- C:\Windows\System32\bJeSgVC.exe
  C:\Windows\System32\bJeSgVC.exe
  2⤵
  PID:8440
- C:\Windows\System32\FDZsZkr.exe
  C:\Windows\System32\FDZsZkr.exe
  2⤵
  PID:8404
- C:\Windows\System32\ltiVhxY.exe
  C:\Windows\System32\ltiVhxY.exe
  2⤵
  PID:8484
- C:\Windows\System32\zrxvFYY.exe
  C:\Windows\System32\zrxvFYY.exe
  2⤵
  PID:8516
- C:\Windows\System32\vKZkCbe.exe
  C:\Windows\System32\vKZkCbe.exe
  2⤵
  PID:8008
- C:\Windows\System32\ZfmtVLi.exe
  C:\Windows\System32\ZfmtVLi.exe
  2⤵
  PID:8220
- C:\Windows\System32\XbHztUw.exe
  C:\Windows\System32\XbHztUw.exe
  2⤵
  PID:8320
- C:\Windows\System32\RezsjVa.exe
  C:\Windows\System32\RezsjVa.exe
  2⤵
  PID:8384
- C:\Windows\System32\OuDxtqH.exe
  C:\Windows\System32\OuDxtqH.exe
  2⤵
  PID:8452
- C:\Windows\System32\oHzIsRY.exe
  C:\Windows\System32\oHzIsRY.exe
  2⤵
  PID:8468
- C:\Windows\System32\UWzAaSm.exe
  C:\Windows\System32\UWzAaSm.exe
  2⤵
  PID:8560
- C:\Windows\System32\FdryCNu.exe
  C:\Windows\System32\FdryCNu.exe
  2⤵
  PID:8576
- C:\Windows\System32\xwCgojE.exe
  C:\Windows\System32\xwCgojE.exe
  2⤵
  PID:8672
- C:\Windows\System32\QyRFvWs.exe
  C:\Windows\System32\QyRFvWs.exe
  2⤵
  PID:8592
- C:\Windows\System32\SRXVlDq.exe
  C:\Windows\System32\SRXVlDq.exe
  2⤵
  PID:8692
- C:\Windows\System32\EJCYtWW.exe
  C:\Windows\System32\EJCYtWW.exe
  2⤵
  PID:8720
- C:\Windows\System32\mZtjxol.exe
  C:\Windows\System32\mZtjxol.exe
  2⤵
  PID:8704
- C:\Windows\System32\TZMGljr.exe
  C:\Windows\System32\TZMGljr.exe
  2⤵
  PID:8808
- C:\Windows\System32\dOWLwbQ.exe
  C:\Windows\System32\dOWLwbQ.exe
  2⤵
  PID:8776
- C:\Windows\System32\rdkfVPG.exe
  C:\Windows\System32\rdkfVPG.exe
  2⤵
  PID:8860
- C:\Windows\System32\MxItWKG.exe
  C:\Windows\System32\MxItWKG.exe
  2⤵
  PID:8900
- C:\Windows\System32\eiGiKNt.exe
  C:\Windows\System32\eiGiKNt.exe
  2⤵
  PID:9028
- C:\Windows\System32\wxijFUo.exe
  C:\Windows\System32\wxijFUo.exe
  2⤵
  PID:8844
- C:\Windows\System32\XsidHYM.exe
  C:\Windows\System32\XsidHYM.exe
  2⤵
  PID:8944
- C:\Windows\System32\AGtklAh.exe
  C:\Windows\System32\AGtklAh.exe
  2⤵
  PID:9116
- C:\Windows\System32\JckuhyD.exe
  C:\Windows\System32\JckuhyD.exe
  2⤵
  PID:9180
- C:\Windows\System32\tczdoSd.exe
  C:\Windows\System32\tczdoSd.exe
  2⤵
  PID:9080
- C:\Windows\System32\xkDKdSI.exe
  C:\Windows\System32\xkDKdSI.exe
  2⤵
  PID:8176
- C:\Windows\System32\igfGQkR.exe
  C:\Windows\System32\igfGQkR.exe
  2⤵
  PID:7556
- C:\Windows\System32\lWAtUEN.exe
  C:\Windows\System32\lWAtUEN.exe
  2⤵
  PID:7916
- C:\Windows\System32\aEcQHaU.exe
  C:\Windows\System32\aEcQHaU.exe
  2⤵
  PID:8504
- C:\Windows\System32\UfmZwQy.exe
  C:\Windows\System32\UfmZwQy.exe
  2⤵
  PID:8544
- C:\Windows\System32\SGhHXEM.exe
  C:\Windows\System32\SGhHXEM.exe
  2⤵
  PID:8752
- C:\Windows\System32\WQJlRPU.exe
  C:\Windows\System32\WQJlRPU.exe
  2⤵
  PID:8792
- C:\Windows\System32\dsMyygZ.exe
  C:\Windows\System32\dsMyygZ.exe
  2⤵
  PID:8688
- C:\Windows\System32\GVAIvlB.exe
  C:\Windows\System32\GVAIvlB.exe
  2⤵
  PID:4500
- C:\Windows\System32\ekNktZu.exe
  C:\Windows\System32\ekNktZu.exe
  2⤵
  PID:9060
- C:\Windows\System32\DGZZWzL.exe
  C:\Windows\System32\DGZZWzL.exe
  2⤵
  PID:8416
- C:\Windows\System32\kfSSsqM.exe
  C:\Windows\System32\kfSSsqM.exe
  2⤵
  PID:9100
- C:\Windows\System32\KHkTuuJ.exe
  C:\Windows\System32\KHkTuuJ.exe
  2⤵
  PID:8644
- C:\Windows\System32\oksYJNG.exe
  C:\Windows\System32\oksYJNG.exe
  2⤵
  PID:8736
- C:\Windows\System32\sLfnXEu.exe
  C:\Windows\System32\sLfnXEu.exe
  2⤵
  PID:9204
- C:\Windows\System32\fArxngy.exe
  C:\Windows\System32\fArxngy.exe
  2⤵
  PID:8268
- C:\Windows\System32\dvWwBsz.exe
  C:\Windows\System32\dvWwBsz.exe
  2⤵
  PID:8824
- C:\Windows\System32\JBBQoBJ.exe
  C:\Windows\System32\JBBQoBJ.exe
  2⤵
  PID:7300
- C:\Windows\System32\rmCIqaC.exe
  C:\Windows\System32\rmCIqaC.exe
  2⤵
  PID:8948
- C:\Windows\System32\cQqlNRK.exe
  C:\Windows\System32\cQqlNRK.exe
  2⤵
  PID:8612
- C:\Windows\System32\DkRUIXA.exe
  C:\Windows\System32\DkRUIXA.exe
  2⤵
  PID:8992
- C:\Windows\System32\kAmpnOq.exe
  C:\Windows\System32\kAmpnOq.exe
  2⤵
  PID:8912
- C:\Windows\System32\gLqDFLO.exe
  C:\Windows\System32\gLqDFLO.exe
  2⤵
  PID:9096
- C:\Windows\System32\xWwsUks.exe
  C:\Windows\System32\xWwsUks.exe
  2⤵
  PID:8896
- C:\Windows\System32\xhYsLQC.exe
  C:\Windows\System32\xhYsLQC.exe
  2⤵
  PID:8420
- C:\Windows\System32\iMbGgXX.exe
  C:\Windows\System32\iMbGgXX.exe
  2⤵
  PID:8284
- C:\Windows\System32\eVqwocg.exe
  C:\Windows\System32\eVqwocg.exe
  2⤵
  PID:8352
- C:\Windows\System32\LlVKmdl.exe
  C:\Windows\System32\LlVKmdl.exe
  2⤵
  PID:7928
- C:\Windows\System32\xlhUFcC.exe
  C:\Windows\System32\xlhUFcC.exe
  2⤵
  PID:7904
- C:\Windows\System32\NIQWjRL.exe
  C:\Windows\System32\NIQWjRL.exe
  2⤵
  PID:8880
- C:\Windows\System32\wWFMmNK.exe
  C:\Windows\System32\wWFMmNK.exe
  2⤵
  PID:8996
- C:\Windows\System32\iIAGsak.exe
  C:\Windows\System32\iIAGsak.exe
  2⤵
  PID:8960
- C:\Windows\System32\ELoZjuN.exe
  C:\Windows\System32\ELoZjuN.exe
  2⤵
  PID:8020
- C:\Windows\System32\KJAKHvg.exe
  C:\Windows\System32\KJAKHvg.exe
  2⤵
  PID:8656
- C:\Windows\System32\utOpVdl.exe
  C:\Windows\System32\utOpVdl.exe
  2⤵
  PID:9196
- C:\Windows\System32\EuvkBlm.exe
  C:\Windows\System32\EuvkBlm.exe
  2⤵
  PID:8660
- C:\Windows\System32\qnGPSUe.exe
  C:\Windows\System32\qnGPSUe.exe
  2⤵
  PID:9056
- C:\Windows\System32\SaIIvGh.exe
  C:\Windows\System32\SaIIvGh.exe
  2⤵
  PID:9200
- C:\Windows\System32\dyOliwb.exe
  C:\Windows\System32\dyOliwb.exe
  2⤵
  PID:9076
- C:\Windows\System32\pZBPPsq.exe
  C:\Windows\System32\pZBPPsq.exe
  2⤵
  PID:9228
- C:\Windows\System32\hbDFmWf.exe
  C:\Windows\System32\hbDFmWf.exe
  2⤵
  PID:9244
- C:\Windows\System32\GZrNMin.exe
  C:\Windows\System32\GZrNMin.exe
  2⤵
  PID:9260
- C:\Windows\System32\KfHDJUe.exe
  C:\Windows\System32\KfHDJUe.exe
  2⤵
  PID:9276
- C:\Windows\System32\PEauHvr.exe
  C:\Windows\System32\PEauHvr.exe
  2⤵
  PID:9292
- C:\Windows\System32\bqchinM.exe
  C:\Windows\System32\bqchinM.exe
  2⤵
  PID:9312
- C:\Windows\System32\udknpXt.exe
  C:\Windows\System32\udknpXt.exe
  2⤵
  PID:9328
- C:\Windows\System32\IUSFQpc.exe
  C:\Windows\System32\IUSFQpc.exe
  2⤵
  PID:9344
- C:\Windows\System32\PZzGGMF.exe
  C:\Windows\System32\PZzGGMF.exe
  2⤵
  PID:9360
- C:\Windows\System32\mbJXYfK.exe
  C:\Windows\System32\mbJXYfK.exe
  2⤵
  PID:9384
- C:\Windows\System32\cUHkddO.exe
  C:\Windows\System32\cUHkddO.exe
  2⤵
  PID:9420
- C:\Windows\System32\AQmBZQB.exe
  C:\Windows\System32\AQmBZQB.exe
  2⤵
  PID:9436
- C:\Windows\System32\SRiRyWW.exe
  C:\Windows\System32\SRiRyWW.exe
  2⤵
  PID:9452
- C:\Windows\System32\nUuSjGB.exe
  C:\Windows\System32\nUuSjGB.exe
  2⤵
  PID:9468
- C:\Windows\System32\yPetYao.exe
  C:\Windows\System32\yPetYao.exe
  2⤵
  PID:9484
- C:\Windows\System32\GxqbsOn.exe
  C:\Windows\System32\GxqbsOn.exe
  2⤵
  PID:9500
- C:\Windows\System32\bNSZOyw.exe
  C:\Windows\System32\bNSZOyw.exe
  2⤵
  PID:9520
- C:\Windows\System32\PXmwdzY.exe
  C:\Windows\System32\PXmwdzY.exe
  2⤵
  PID:9540
- C:\Windows\System32\PTrFuBL.exe
  C:\Windows\System32\PTrFuBL.exe
  2⤵
  PID:9560
- C:\Windows\System32\YMWeupm.exe
  C:\Windows\System32\YMWeupm.exe
  2⤵
  PID:9576
- C:\Windows\System32\XIneVRv.exe
  C:\Windows\System32\XIneVRv.exe
  2⤵
  PID:9592
- C:\Windows\System32\jJnAPsZ.exe
  C:\Windows\System32\jJnAPsZ.exe
  2⤵
  PID:9608
- C:\Windows\System32\lOQIXrc.exe
  C:\Windows\System32\lOQIXrc.exe
  2⤵
  PID:9624
- C:\Windows\System32\QkykjRQ.exe
  C:\Windows\System32\QkykjRQ.exe
  2⤵
  PID:9640
- C:\Windows\System32\XEnFiwU.exe
  C:\Windows\System32\XEnFiwU.exe
  2⤵
  PID:9656
- C:\Windows\System32\rUYKryK.exe
  C:\Windows\System32\rUYKryK.exe
  2⤵
  PID:9672
- C:\Windows\System32\zFIMWHN.exe
  C:\Windows\System32\zFIMWHN.exe
  2⤵
  PID:9688
- C:\Windows\System32\mAdNPul.exe
  C:\Windows\System32\mAdNPul.exe
  2⤵
  PID:9704
- C:\Windows\System32\TnCpfZp.exe
  C:\Windows\System32\TnCpfZp.exe
  2⤵
  PID:9720
- C:\Windows\System32\wmttWAa.exe
  C:\Windows\System32\wmttWAa.exe
  2⤵
  PID:9736
- C:\Windows\System32\YQHKDnP.exe
  C:\Windows\System32\YQHKDnP.exe
  2⤵
  PID:9752
- C:\Windows\System32\TFXrPnC.exe
  C:\Windows\System32\TFXrPnC.exe
  2⤵
  PID:9768
- C:\Windows\System32\DPKWDjl.exe
  C:\Windows\System32\DPKWDjl.exe
  2⤵
  PID:9784
- C:\Windows\System32\ikoHSfY.exe
  C:\Windows\System32\ikoHSfY.exe
  2⤵
  PID:9800
- C:\Windows\System32\iGQVhPR.exe
  C:\Windows\System32\iGQVhPR.exe
  2⤵
  PID:9816
- C:\Windows\System32\wMGWvvo.exe
  C:\Windows\System32\wMGWvvo.exe
  2⤵
  PID:9836
- C:\Windows\System32\ZzTWTNd.exe
  C:\Windows\System32\ZzTWTNd.exe
  2⤵
  PID:9856
- C:\Windows\System32\XzQGEyL.exe
  C:\Windows\System32\XzQGEyL.exe
  2⤵
  PID:9872
- C:\Windows\System32\ebLJLEL.exe
  C:\Windows\System32\ebLJLEL.exe
  2⤵
  PID:9888
- C:\Windows\System32\WftjOdK.exe
  C:\Windows\System32\WftjOdK.exe
  2⤵
  PID:9904
- C:\Windows\System32\VliIUYm.exe
  C:\Windows\System32\VliIUYm.exe
  2⤵
  PID:9920
- C:\Windows\System32\OKEJgNR.exe
  C:\Windows\System32\OKEJgNR.exe
  2⤵
  PID:9936
- C:\Windows\System32\DFJfRky.exe
  C:\Windows\System32\DFJfRky.exe
  2⤵
  PID:9956
- C:\Windows\System32\RsJysxC.exe
  C:\Windows\System32\RsJysxC.exe
  2⤵
  PID:9972
- C:\Windows\System32\AVoQOeO.exe
  C:\Windows\System32\AVoQOeO.exe
  2⤵
  PID:9988
- C:\Windows\System32\eFLzkKo.exe
  C:\Windows\System32\eFLzkKo.exe
  2⤵
  PID:10004
- C:\Windows\System32\LHUCqnv.exe
  C:\Windows\System32\LHUCqnv.exe
  2⤵
  PID:10020
- C:\Windows\System32\ozxklRV.exe
  C:\Windows\System32\ozxklRV.exe
  2⤵
  PID:10036
- C:\Windows\System32\xHaTpjn.exe
  C:\Windows\System32\xHaTpjn.exe
  2⤵
  PID:10052
- C:\Windows\System32\SzPfGVP.exe
  C:\Windows\System32\SzPfGVP.exe
  2⤵
  PID:10068
- C:\Windows\System32\dvMzxEi.exe
  C:\Windows\System32\dvMzxEi.exe
  2⤵
  PID:10084
- C:\Windows\System32\EcVwUqD.exe
  C:\Windows\System32\EcVwUqD.exe
  2⤵
  PID:10100
- C:\Windows\System32\jLbOMxW.exe
  C:\Windows\System32\jLbOMxW.exe
  2⤵
  PID:10116
- C:\Windows\System32\celCApK.exe
  C:\Windows\System32\celCApK.exe
  2⤵
  PID:10136
- C:\Windows\System32\rklcEdo.exe
  C:\Windows\System32\rklcEdo.exe
  2⤵
  PID:10152
- C:\Windows\System32\KCuNAus.exe
  C:\Windows\System32\KCuNAus.exe
  2⤵
  PID:10168
- C:\Windows\System32\HdRNqmQ.exe
  C:\Windows\System32\HdRNqmQ.exe
  2⤵
  PID:10184
- C:\Windows\System32\KkVRCtI.exe
  C:\Windows\System32\KkVRCtI.exe
  2⤵
  PID:10200
- C:\Windows\System32\iOwrdEB.exe
  C:\Windows\System32\iOwrdEB.exe
  2⤵
  PID:10216
- C:\Windows\System32\BGBPOHw.exe
  C:\Windows\System32\BGBPOHw.exe
  2⤵
  PID:10232
- C:\Windows\System32\PlUoxSf.exe
  C:\Windows\System32\PlUoxSf.exe
  2⤵
  PID:9252
- C:\Windows\System32\isvzdXM.exe
  C:\Windows\System32\isvzdXM.exe
  2⤵
  PID:9288
- C:\Windows\System32\wlCvfnN.exe
  C:\Windows\System32\wlCvfnN.exe
  2⤵
  PID:8524
- C:\Windows\System32\ylgkGvU.exe
  C:\Windows\System32\ylgkGvU.exe
  2⤵
  PID:9300
- C:\Windows\System32\dDZMuIW.exe
  C:\Windows\System32\dDZMuIW.exe
  2⤵
  PID:8232
- C:\Windows\System32\axZSLUs.exe
  C:\Windows\System32\axZSLUs.exe
  2⤵
  PID:9352
- C:\Windows\System32\HBHnRAN.exe
  C:\Windows\System32\HBHnRAN.exe
  2⤵
  PID:9404
- C:\Windows\System32\uOPUniI.exe
  C:\Windows\System32\uOPUniI.exe
  2⤵
  PID:9444
- C:\Windows\System32\gWMPdke.exe
  C:\Windows\System32\gWMPdke.exe
  2⤵
  PID:9476
- C:\Windows\System32\uSafMQm.exe
  C:\Windows\System32\uSafMQm.exe
  2⤵
  PID:9464

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\DOIeKxW.exe

Filesize
1.3MB

MD5
fb8c6ad62196e9acc90ab17af061edd5

SHA1
705345abc08df0757ba5f9ad5eb591d61f7dff74

SHA256
3805108d60b964e77304a0cae418cd69e022c7952dcd480655244685e843a126

SHA512
d14e2f7e93950d60fffd925174974074000ff39cfdf9092c6bdd0cbd091e36f971de0657bdca06be4453545accb9de6322a89327a85246e9219deaa1d62a948e

Download Submit
C:\Windows\System32\JiZejST.exe

Filesize
1.3MB

MD5
88f9661f1dd4b860acf972ef7a5d80ef

SHA1
a0022c55a760f778aae4dd7d5f95ac6a69c0fe8f

SHA256
906bbda6dc2b6695d7443c937abef730bba4d5a2ebc4eba52ee9088cd91941e6

SHA512
4a04eece779068f7243f4a3c918dc394a5f29b3348ca0f5a82b0fe6a4c633e8c0481ca58d569bfb14b63a8b1dd91dcf3761207c978e559bbdff3c03f7516b5b7

Download Submit
C:\Windows\System32\KLAiYJi.exe

Filesize
1.3MB

MD5
e08883d7d0bae9a1370142784f17da48

SHA1
cafbd950b10b2eadb5be48143a5ec800bb56ef7a

SHA256
0ce3f9e5b15dac7d3be9e0206be2860188c03571ef2b121f086a5bbcb7eca395

SHA512
d274ee89525287b83a32da9335f17c64055b03ca157754b80b6715ba6734946e5f786ac40212b7a896fe2c197fe83fd94c638617091ecbe1b188bd7bbfc7de28

Download Submit
C:\Windows\System32\LKlxgLI.exe

Filesize
1.3MB

MD5
ba4e248397b8f190c37e490bbcf54960

SHA1
9f1346c36db3e70f476c1939148df8098ef7be92

SHA256
60469e6db68832dd4d5c2d88c8eaf0a74b35031e7c1062979a4fd5038c7d0c68

SHA512
257358ce138d9cef56bb730305a203501a66b615757151166adc70ffeb301ce8b6aaaf0c30b3d7f9596c7bda3acfddf59cb88b8ac73475a8d9e72f2d55f0f55e

Download Submit
C:\Windows\System32\OwtQDoh.exe

Filesize
1.3MB

MD5
3cc80538b4ccec995d4f8eb06aeed152

SHA1
c4c04f85a18bfe64ce67a9f2883bf47adebf0059

SHA256
e693579c6f95ad2482a99d7992e6b6e7947f2fee2321cd0d62491895003a4b45

SHA512
ad2cd11ff3d8cc87f506f3eebf0c3bd49e3d39760a22b6e1a44d4592ec6409121016349671ed186cc46a40ffd4a64d35a5910a686ade4b4219ecc9599f9d9c42

Download Submit
C:\Windows\System32\PavXVzx.exe

Filesize
1.3MB

MD5
c39fb5c4e68314b8a6740bc1e1645aa6

SHA1
ffdbe8a635a4898a6a97f3e4141b4d44439a4ad7

SHA256
d91f2fcb365914da76503bedc4c47c470474eb5f5623addc05d4c2fbbabbf358

SHA512
7c3b9221862a1a3a27d130bd909123d2b4de6b857679e128c323c232eddeb4198f1ad8841709a63ba65ce7ccbea64441fd6aa73f3d3634216ce5098bd3755912

Download Submit
C:\Windows\System32\RFSCNkq.exe

Filesize
1.3MB

MD5
0d08f95c087ea30ef35f6c83b60b16d0

SHA1
56691bb75077f825831741a1958ec1128e447b04

SHA256
2cd6b9d54a750909bef11e146db1b914d24bd99c4e8d063e42f6010418fccc65

SHA512
69a94d91d593d6649c53ba7722be14d263ef0f977e333463cd944dde4f3c5b1150bda8dd1a62dcfe2b4364dbc829d60d57561e47f5f1d60341cb52cbc7841fe8

Download Submit
C:\Windows\System32\RQKpziV.exe

Filesize
1.3MB

MD5
ec6ed6ea2f21decbe2a37ec4361206fa

SHA1
344ba3429f1ba5fe2bf603f80f92a14ba3e4a86b

SHA256
9e0b6d824f6628a790fc1fc2e95b3122ce7360123657ed819b788b797c856b5c

SHA512
62d32f476aa40c28150a6f5e0a24ba9df355855712c830cd5e08f0497d74376ff15cdd750ccdf41840cdc490114bd1811965b2d07844a045904fdf75655c36d5

Download Submit
C:\Windows\System32\UkUrwNo.exe

Filesize
1.3MB

MD5
fb778249d8aea17dea978c69d48eaf7e

SHA1
e670b8b580a71caeabf4f79d0354ea45f641d976

SHA256
98261b839318d600ebe7c4fbb4171d9c4b9e6331ac7dbaa4ed03435b7584a57c

SHA512
0a6de95c221a76ffa76afd346d602b5b726665a2aa0dd07ea8bd533c82d3f7e5bc1347eefcabf11f923af864dfda3ec82af63d084b0949153bc6314328f127ca

Download Submit
C:\Windows\System32\WPMZsHE.exe

Filesize
1.3MB

MD5
887dce1d6099645de48ba0b8fb031792

SHA1
8a551ea1af2957138d06018a21c5e03697329395

SHA256
68c75f618f52a501ef4b1702d19067b45e010560490be63ac9f13d549fab56c0

SHA512
fce7b1fa1e06a3bfa88f7429b5cdd097c11081581bd16b99b0802bfb2711f2cd8c9b6ff55bc14e0063deda97f61c17fb8bc629872dce69953bf9caeae7d7c359

Download Submit
C:\Windows\System32\aVdFHfR.exe

Filesize
1.3MB

MD5
fb7c0471e3b5d853ba5f2c8be1b4fa17

SHA1
5b0fa0039c2c3cfc4e940d7dc8d90cb67e5fa102

SHA256
7da4120cfd63840ec240f567cdb514276efc33bdc3af5440fd0b39c08bf45231

SHA512
c549652dd1f99937c8b1668455343103e1e3b181aa957b6011fb61d7992c8e3c6e2bae124f602b4d6ebb9436be62dffcd4b14f9167510264d21ec2d3bdef8620

Download Submit
C:\Windows\System32\cSXHKwE.exe

Filesize
1.3MB

MD5
e3dba26eeae1a73e2f7a0fc22efc914f

SHA1
b1ba59b07849beaad9d6da818955a9409fbd4456

SHA256
e417f0eee63ed6e85f293cd0bca63968abc22986e7c68e175acc333781f83942

SHA512
16c1d72b8a33599906db1ef232c83523c9b5386616329100772b8f39aa38cca07c2516980146acac763fe720a3145e0b690de84c843bdbe3b852131282bdc384

Download Submit
C:\Windows\System32\eumOdZY.exe

Filesize
1.3MB

MD5
d242628e8d79ba767979ed245800ea81

SHA1
77b7a9537fcfa0f2454d7851d57b96fee752a773

SHA256
e3b5b06f662735e923d56c2458a1539ef77d5fe223e20762d73fa64a962797ee

SHA512
ec74be3f73b346c6e1411814b8be78f94afb82a56de5fa02a622bd9d510eaec60e4576702b80cc4dc5a642ed7d2d8ea20c97231034b8e283a4585a5517e87644

Download Submit
C:\Windows\System32\gaEiqgf.exe

Filesize
1.3MB

MD5
5a7f05fc43dc2a80be3b7390413ac06b

SHA1
90873ee990ab6e807bb3f014fa5c8868d3d6a4fc

SHA256
c9d21a8ba6a8df56eda821ec730601c73e60f8e2076fb4964d6ede895d144f20

SHA512
f9ebb271777ce556be95122f4727adb7301130f6c967cf57abab79deedf396d62713b03ef34bcd1f0446131dfb05377d873840fc8410e573f389def9418eeb9a

Download Submit
C:\Windows\System32\iVuCLgd.exe

Filesize
1.3MB

MD5
a7a20e95c1767ee9959b6f8cb6039a53

SHA1
fae16d4eb99b1c950e8a81abfa9418c7c478f7d7

SHA256
b76a999db18d9cd9eabe3607e166fa4a99c74aa0b25e64af77e9921d9c142706

SHA512
fd294c07cad3776bd5d8c0ba735adfedf2b4b351eba94762a294c25147f54cec11cba76f9a936ec9be8e2d7ea0d573a53464a04303b5713e320eaf2ba408899e

Download Submit
C:\Windows\System32\ocRAGEz.exe

Filesize
1.3MB

MD5
bd9efb983baaa7c0cdd2dd3d118e2938

SHA1
1390e99ed1dda486c38ca878c1fe90ff90fd2899

SHA256
4778ce94c1d01a0a55f564f5a6971a1b14ed804831901f5ebf251732ac671379

SHA512
e6730dbcd8771bda47f5e31092b47fd0df164a256b76a1e92915d109f78f38d54b732d6e9d03ad04bfe700d14988379c2a2dd83cf8cee164badeb9facb56091d

Download Submit
C:\Windows\System32\pojHgSM.exe

Filesize
1.3MB

MD5
eed932af3c08f1fa4f562e00b642addb

SHA1
12993cd949a9eeba4a411adafa76838e01b7f5e7

SHA256
c0dd11604afd70c82df761d0143b347d2136da49a4f35decc404f6ea87f4beb8

SHA512
eb4d1c82b1d511c859635c8a5c3e2d2b29ff88e752f2e537d78a0732acb3b0a86ed749881bfcddfbfeb150d31ebbc2c3043668fe2ddb56c08bc31a5117ab020b

Download Submit
C:\Windows\System32\qyKrTLe.exe

Filesize
1.3MB

MD5
1a00e7a391178283d13b12c098cee21f

SHA1
aae0577eefacf88e842ea97fa5f06e0499dcd5e5

SHA256
30f4e4ddf57ef409ac330d31aa26612135e3ac8111927719b50033b1acb4f71e

SHA512
0f8928e82fddaff165882f36c304e1a0baadde7a478934602ee50ae112643279568c3e12e20878ab0c9712d8f78cd65e24675bf87cd452e3d63ef5ca15463bc8

Download Submit
C:\Windows\System32\rDSYPkC.exe

Filesize
1.3MB

MD5
175acafb24821c114df1e2666821aefc

SHA1
18c5c4b88fef1df91d0a69d7e30057d4981173d7

SHA256
1ca3636557f88dde64608ea3e56bb098591a9156bce83021c9b18a3fa6dbdeb4

SHA512
e53b16a7c47af7f30b2b1f9637747304397dfd000e1ecb125e650e51ad6f1632b8af405fd1a8752ec23dfd17b67fb1d1ab63d194d5b5d1e3d931f90ee887c8eb

Download Submit
C:\Windows\System32\sCUURBK.exe

Filesize
1.3MB

MD5
f7bff72e87b800069af34b9f0169e4af

SHA1
086b70d066f69e3948064c2edf3495e369f0597a

SHA256
c15106e0ba444a814878da3c96c5fc8e01c7005744d7958ac893a26679180253

SHA512
27a2ed3150c34cfeaf1990755cd00c19455211904b14e5d1da8b47aac81359d2413278cc857e7e252fa1bf1db93ece4c58fa68cb7a7adf8c7f01bab4fe2fb1d1

Download Submit
C:\Windows\System32\sDipBlJ.exe

Filesize
1.3MB

MD5
610d12196d603f7ba0cbfe7f7d0c71b4

SHA1
bb6b3de0e61dd7769175fd7ec0c3c4b018a22478

SHA256
a65784d9fe98d2c83d100b8add10014aeb764d652959294812f79500e9fc1b22

SHA512
40479ee32b2f3a141f106c14ef3dbd4c8b2d54594927ade7da8229886cb3ee4395d28db09ec154ad75a2eb7b56dca11b80782416db1eba488b8280a10d0ff379

Download Submit
C:\Windows\System32\trobAkX.exe

Filesize
1.3MB

MD5
2917c467bc8d3c08278cbaa1a5888a7e

SHA1
d7eadf4abd51fd88b41544585e0750dcd158b20f

SHA256
29166b5661e93022749ebd35533e1776526a6159f6371ee7eeb5743e7f6f1733

SHA512
b23335a87f8327c48abe370ee0d0294f70b9862294ab4c8e9fd08d57a49268a9f81979df4fdc4e200300144830b2c00ad2d8bd14c920d32628fb63f4379a911e

Download Submit
C:\Windows\System32\wNTjJHI.exe

Filesize
1.3MB

MD5
12d1304c68165b08ac8d46fb623fc475

SHA1
60518d03cbcb132aa63e6e06cbafce2453118d2b

SHA256
5f7235b46ae314537a747201d6673a3b533c3a8fee73691815e0774b73698e82

SHA512
bc6a6f0431da9e85ad2684b98b8c3ed890aff59fc83414d49a2a628a6bcfa89fc79e7eb510486899d3adb6d8486c6e1a0df2337c1c68bb6a3958fc6f09ecdcc0

Download Submit
C:\Windows\System32\wskbWBZ.exe

Filesize
1.3MB

MD5
97fb06a52fe3ed6fc6c7be1709e075ae

SHA1
b040a98183e700009deb2fbc2d108c2861eb1099

SHA256
440da2bb4273e0f4476d51c94837ffcd58011ccc8d977b25e05a5229b46f0240

SHA512
d507c9d3e6f5326fb6aebfcf0ddd4bdd95ef00bda6eeae611edd87f5ea5ee566f8f66f34bc692cf4034df4cc2e6daa8c0e66fd86b5f1a7e3af8a3202118bb4ac

Download Submit
\Windows\System32\EKdzMPT.exe

Filesize
1.3MB

MD5
7b6e1d588bfa662964e548d19f4326ec

SHA1
1c086c04cf19e49009550147a1869d02d3091676

SHA256
540a1273a9ede0a96212bb2e2417051f2c7aa924d136ca616c1cfde06af3b6dd

SHA512
01c2114fe5cb7c8d3fc85daf035f04f0e75de60be65af7065f1ff602699a5b82bf759f76c2a788e8d720fcbf9950df0284d2896226d922ba58e8dc3ff6700284

Download Submit
\Windows\System32\EhvMtyH.exe

Filesize
1.3MB

MD5
3fd3f03487579d6467711c3b7beb2792

SHA1
4181c6d939ffd1073047ff4349ff0923407e97ec

SHA256
fcc1bcc6cff8a24a52a9bdbb337993173d985d7b8b2d7810530e7e6ff55ea313

SHA512
efc839de329cfb21a90696e913769a36ba81e914139795fe2094f26af43e5320f638ae9a969ae3290a15d469f970145efb4f4c20b139cca9a26ae02616be7591

Download Submit
\Windows\System32\JWcogEN.exe

Filesize
1.3MB

MD5
51dcd1fb2e65b375631e57e4f06fca98

SHA1
ff6c20d1aa6e9b61d2a7bd74f18798557426ef72

SHA256
705748f182fc0f104b834fdf803135d4738c9027b38de35c05513db18e462b32

SHA512
059d150f90270cf880bd6cf3c67e6c22c46eb9529910bb7919039b81c4e0d15446592b09c7699f5876aa925ef66d3c25808b8f851481e372ae63e4b423b01dba

Download Submit
\Windows\System32\OLpWZIP.exe

Filesize
1.3MB

MD5
ec044586327adcf28fbfda71807a0abb

SHA1
6ceb67cc4404cd0a3bd1a569a982563936e13362

SHA256
abb1e73fd13055a54e014cc1551aceeecfc2cf35cf63c2e81b545cf1aadcb72b

SHA512
491997e1b17eb741744f395b85b409c52e70432feca0ce5ada9718f0d568c1448aec415134e8c4e811875badd982ca3577f204c4d0480bccd66a74a7faa37362

Download Submit
\Windows\System32\SsneDXY.exe

Filesize
1.3MB

MD5
d9b5020582694cb3fd5dc11805adca85

SHA1
267612d75d8999d5cf75222b1bda71505017dc78

SHA256
8ad030b6c3106a9b2d002ed61ae53e29bb878f1fdfd6e26c8517e861f606fc00

SHA512
72badd53240790d43174c008e9ba054cde860b6786ffa1aa4c127a202500e06593e240726bed176e5dc78328b31b157c689b9818c16427943d1e027f554ef1e2

Download Submit
\Windows\System32\arCWyEd.exe

Filesize
1.3MB

MD5
ca758d344ba617f01af7e0887bb51fd1

SHA1
dab837b65f4509e5a89314c176cc67a985c33f03

SHA256
4b1be1b54bb4736c714f8bdf1fcc73179501ea032aabb270afbf3a825f3654ed

SHA512
cc9ba0076701da8c3bd8fae18d4dc5df746a2ca8e4786d804277638ce14dce05c2bc1a280acfd76f2c034b195f383c1b87350fe2c3c0d9e24e2f1f619886756a

Download Submit
\Windows\System32\gUyVzXX.exe

Filesize
1.3MB

MD5
f20c82e12ce17c1592a889557b6c9ffb

SHA1
c8d504c8012ea71eb9a6b5b23a126a506a950655

SHA256
1e5eb6eea1a0e4140555d1e4000b8297f5f62d2fc00b45aca55706991639c087

SHA512
18b2cdcd18b094cdf93b453f3fd09e010926107d4696b7061c584346ef2d0e61f58c61c864110722d050b160465f396401d6e604006769d64191bc93cc087fe8

Download Submit
\Windows\System32\lsYTvdw.exe

Filesize
1.3MB

MD5
485057b1e8c23a312547c75fcdd6ed7e

SHA1
b5bf184e9d9833da5037d108831cea28d96c3b01

SHA256
24760137fa4c9a43ea4f1fc6a56b948eeaa97731f0a6f45a11b5483a2d9cef1e

SHA512
f00099b26acc08086937641bb0d3871e8bbb51ea4f88c7f96ba65d10395becf672ab9bee234b1a3a15f3ae64c0724b85f8807f4a0ef8a115fee19748369876c9

Download Submit
\Windows\System32\uBEmBkI.exe

Filesize
1.3MB

MD5
60b343699f27181310a8eb20cedb7d5b

SHA1
0f46189e796a1379dbf9cb392e18047ff080df3a

SHA256
2d24f030613abc71eff6408becead6adc5e107cf368cf72f354ecd37a571812e

SHA512
342a151092ba2ab51ff86b82957be91af64428cec7e51bb5b06c3df8dc91798b58393f29ae27c0656c9981ea094089168eb1f877bd4d1d2a538e712ca68053a5

Download Submit
memory/2072-64-0x000000013FD10000-0x0000000140101000-memory.dmp

Filesize
3.9MB

Download
memory/2072-59-0x000000013FF50000-0x0000000140341000-memory.dmp

Filesize
3.9MB

Download
memory/2072-7-0x000000013FE30000-0x0000000140221000-memory.dmp

Filesize
3.9MB

Download
memory/2072-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2072-33-0x0000000001E90000-0x0000000002281000-memory.dmp

Filesize
3.9MB

Download
memory/2072-77-0x000000013F890000-0x000000013FC81000-memory.dmp

Filesize
3.9MB

Download
memory/2072-3044-0x0000000001E90000-0x0000000002281000-memory.dmp

Filesize
3.9MB

Download
memory/2072-20-0x000000013FDA0000-0x0000000140191000-memory.dmp

Filesize
3.9MB

Download
memory/2072-0-0x000000013F890000-0x000000013FC81000-memory.dmp

Filesize
3.9MB

Download
memory/2072-50-0x0000000001E90000-0x0000000002281000-memory.dmp

Filesize
3.9MB

Download
memory/2072-57-0x000000013F2B0000-0x000000013F6A1000-memory.dmp

Filesize
3.9MB

Download
memory/2072-53-0x0000000001E90000-0x0000000002281000-memory.dmp

Filesize
3.9MB

Download
memory/2072-55-0x000000013FD20000-0x0000000140111000-memory.dmp

Filesize
3.9MB

Download
memory/2140-13-0x000000013FE30000-0x0000000140221000-memory.dmp

Filesize
3.9MB

Download
memory/2140-1746-0x000000013FE30000-0x0000000140221000-memory.dmp

Filesize
3.9MB

Download
memory/2140-81-0x000000013FE30000-0x0000000140221000-memory.dmp

Filesize
3.9MB

Download
memory/2148-2187-0x000000013FDA0000-0x0000000140191000-memory.dmp

Filesize
3.9MB

Download
memory/2148-15-0x000000013FDA0000-0x0000000140191000-memory.dmp

Filesize
3.9MB

Download
memory/2148-84-0x000000013FDA0000-0x0000000140191000-memory.dmp

Filesize
3.9MB

Download
memory/2248-1362-0x000000013F510000-0x000000013F901000-memory.dmp

Filesize
3.9MB

Download
memory/2248-86-0x000000013F510000-0x000000013F901000-memory.dmp

Filesize
3.9MB

Download
memory/2548-2189-0x000000013FD10000-0x0000000140101000-memory.dmp

Filesize
3.9MB

Download
memory/2548-65-0x000000013FD10000-0x0000000140101000-memory.dmp

Filesize
3.9MB

Download
memory/2572-2185-0x000000013F980000-0x000000013FD71000-memory.dmp

Filesize
3.9MB

Download
memory/2572-54-0x000000013F980000-0x000000013FD71000-memory.dmp

Filesize
3.9MB

Download
memory/2660-700-0x000000013F2A0000-0x000000013F691000-memory.dmp

Filesize
3.9MB

Download
memory/2660-1363-0x000000013F2A0000-0x000000013F691000-memory.dmp

Filesize
3.9MB

Download
memory/2660-70-0x000000013F2A0000-0x000000013F691000-memory.dmp

Filesize
3.9MB

Download
memory/2688-2188-0x000000013FA40000-0x000000013FE31000-memory.dmp

Filesize
3.9MB

Download
memory/2688-26-0x000000013FA40000-0x000000013FE31000-memory.dmp

Filesize
3.9MB

Download
memory/2700-52-0x000000013FF50000-0x0000000140341000-memory.dmp

Filesize
3.9MB

Download
memory/2700-1885-0x000000013FF50000-0x0000000140341000-memory.dmp

Filesize
3.9MB

Download
memory/2748-1433-0x000000013F2B0000-0x000000013F6A1000-memory.dmp

Filesize
3.9MB

Download
memory/2748-51-0x000000013F2B0000-0x000000013F6A1000-memory.dmp

Filesize
3.9MB

Download
memory/2808-2186-0x000000013F920000-0x000000013FD11000-memory.dmp

Filesize
3.9MB

Download
memory/2808-152-0x000000013F920000-0x000000013FD11000-memory.dmp

Filesize
3.9MB

Download
memory/2808-28-0x000000013F920000-0x000000013FD11000-memory.dmp

Filesize
3.9MB

Download
memory/2820-56-0x000000013FD20000-0x0000000140111000-memory.dmp

Filesize
3.9MB

Download
memory/2820-1898-0x000000013FD20000-0x0000000140111000-memory.dmp

Filesize
3.9MB

Download
memory/3020-2184-0x000000013F980000-0x000000013FD71000-memory.dmp

Filesize
3.9MB

Download
memory/3020-82-0x000000013F980000-0x000000013FD71000-memory.dmp

Filesize
3.9MB

Download