xmrig | 8475c8538c0911099c6788421a3a18a0e6a623962d1a6108e8fd013c2d070b1b

Analysis

max time kernel
118s
max time network
120s
platform
windows7_x64
resource
win7-20240704-en
resource tags

arch:x64arch:x86image:win7-20240704-enlocale:en-usos:windows7-x64system
submitted
27/07/2024, 22:46

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
Size

1.1MB
MD5

01ab08af8cae7d555d12975af0979424
SHA1

73ea1ade07110e987aad83f7fc24838745fce677
SHA256

8475c8538c0911099c6788421a3a18a0e6a623962d1a6108e8fd013c2d070b1b
SHA512

593f1efeaf4e48a52652e944d8461fa1398498f5b8ad6a34cc30a60a96c37696ace816164d38afbdbad528beb0e2ab70ac516eeb2c87df47b6d77b7dcf864fc4
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XCej06sSo:knw9oUUEEDlGUrMjo

Score

10^/10

xmrig miner persistence privilege_escalation upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 26 IoCs

miner

resource	yara_rule
behavioral1/memory/792-9-0x000000013F730000-0x000000013FB21000-memory.dmp	xmrig
behavioral1/memory/1284-65-0x000000013F750000-0x000000013FB41000-memory.dmp	xmrig
behavioral1/memory/2120-818-0x000000013F0F0000-0x000000013F4E1000-memory.dmp	xmrig
behavioral1/memory/1312-124-0x000000013FDC0000-0x00000001401B1000-memory.dmp	xmrig
behavioral1/memory/1448-122-0x000000013F510000-0x000000013F901000-memory.dmp	xmrig
behavioral1/memory/2756-108-0x000000013F940000-0x000000013FD31000-memory.dmp	xmrig
behavioral1/memory/2960-98-0x000000013F940000-0x000000013FD31000-memory.dmp	xmrig
behavioral1/memory/3060-75-0x000000013FF20000-0x0000000140311000-memory.dmp	xmrig
behavioral1/memory/296-64-0x000000013F110000-0x000000013F501000-memory.dmp	xmrig
behavioral1/memory/1528-63-0x000000013F520000-0x000000013F911000-memory.dmp	xmrig
behavioral1/memory/2260-62-0x000000013F730000-0x000000013FB21000-memory.dmp	xmrig
behavioral1/memory/380-58-0x000000013F750000-0x000000013FB41000-memory.dmp	xmrig
behavioral1/memory/2960-52-0x000000013FEE0000-0x00000001402D1000-memory.dmp	xmrig
behavioral1/memory/1284-3388-0x000000013F750000-0x000000013FB41000-memory.dmp	xmrig
behavioral1/memory/3060-3409-0x000000013FF20000-0x0000000140311000-memory.dmp	xmrig
behavioral1/memory/2120-3414-0x000000013F0F0000-0x000000013F4E1000-memory.dmp	xmrig
behavioral1/memory/1448-3408-0x000000013F510000-0x000000013F901000-memory.dmp	xmrig
behavioral1/memory/1528-3399-0x000000013F520000-0x000000013F911000-memory.dmp	xmrig
behavioral1/memory/2756-3398-0x000000013F940000-0x000000013FD31000-memory.dmp	xmrig
behavioral1/memory/2260-3397-0x000000013F730000-0x000000013FB21000-memory.dmp	xmrig
behavioral1/memory/1312-3391-0x000000013FDC0000-0x00000001401B1000-memory.dmp	xmrig
behavioral1/memory/296-3390-0x000000013F110000-0x000000013F501000-memory.dmp	xmrig
behavioral1/memory/2176-3389-0x000000013F800000-0x000000013FBF1000-memory.dmp	xmrig
behavioral1/memory/792-3387-0x000000013F730000-0x000000013FB21000-memory.dmp	xmrig
behavioral1/memory/2960-3386-0x000000013FEE0000-0x00000001402D1000-memory.dmp	xmrig
behavioral1/memory/380-3407-0x000000013F750000-0x000000013FB41000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
792	oSwrqbu.exe
3060	vnZjKxp.exe
1312	HgdiGJz.exe
2120	HWoemsa.exe
380	OQmSSqk.exe
2260	HqYQzsF.exe
1284	pCwcfOy.exe
1528	wDhUWiy.exe
296	qvftrhm.exe
2176	vdzZJNp.exe
2756	aWCJxut.exe
1448	GgNGCxZ.exe
2676	RQDMiEQ.exe
2512	lMiKgoB.exe
2620	MjtFifU.exe
2744	YZmKoxn.exe
2724	tQRhdIz.exe
2496	bZVmXKP.exe
2988	dSzWMyC.exe
1788	NioFaOO.exe
2540	vXzWnKG.exe
2560	axDLbni.exe
2032	nmiKtbV.exe
768	oxhOBgl.exe
1076	pzWpjrJ.exe
1820	wmvAPDz.exe
744	iCSskMx.exe
1280	UqMzLwP.exe
540	gHkHYAy.exe
2472	qlZWVrj.exe
2732	XushtrS.exe
2828	eWFXAxp.exe
2868	rCoAGwn.exe
2860	YXFfQAx.exe
2796	EfCrmuB.exe
3020	RukYQQh.exe
908	UJnoNXm.exe
1128	ouIGBuI.exe
2968	XTRVnRm.exe
3036	OchXPCD.exe
1960	FWOTpEd.exe
1484	OetlmBX.exe
1612	VqOpTgr.exe
924	YQZgfnA.exe
1972	WakrDsI.exe
1480	WFXKCMf.exe
2156	pjCvtLy.exe
1320	vFfdLAs.exe
1340	RLRQfUm.exe
1540	NRBVzDJ.exe
1804	HjsDmaW.exe
1584	jFknknE.exe
1028	gGhgCoX.exe
2864	LGLljxb.exe
2360	puZpUwi.exe
468	hKDFUMj.exe
268	OQEgLnK.exe
2904	RnOaXvp.exe
2160	MPJaRuE.exe
2464	YHYOCqc.exe
888	cAYLTDW.exe
2940	zqXaZNK.exe
2024	ObXHIXT.exe
1624	vlwZIOp.exe

Loads dropped DLL 64 IoCs

pid	Process
2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe

UPX packed file 62 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2960-2-0x000000013FEE0000-0x00000001402D1000-memory.dmp	upx
behavioral1/files/0x000a000000012283-6.dat	upx
behavioral1/files/0x0007000000015d4c-10.dat	upx
behavioral1/memory/792-9-0x000000013F730000-0x000000013FB21000-memory.dmp	upx
behavioral1/memory/3060-15-0x000000013FF20000-0x0000000140311000-memory.dmp	upx
behavioral1/files/0x0008000000015d6e-19.dat	upx
behavioral1/memory/1312-22-0x000000013FDC0000-0x00000001401B1000-memory.dmp	upx
behavioral1/files/0x0007000000015d82-24.dat	upx
behavioral1/memory/2120-29-0x000000013F0F0000-0x000000013F4E1000-memory.dmp	upx
behavioral1/files/0x0007000000015e4a-33.dat	upx
behavioral1/files/0x0008000000015fd9-41.dat	upx
behavioral1/files/0x0007000000015dab-30.dat	upx
behavioral1/files/0x0007000000016cb7-56.dat	upx
behavioral1/memory/1284-65-0x000000013F750000-0x000000013FB41000-memory.dmp	upx
behavioral1/files/0x0006000000016d20-69.dat	upx
behavioral1/files/0x0006000000016d3a-86.dat	upx
behavioral1/files/0x0006000000016dcb-133.dat	upx
behavioral1/memory/2120-818-0x000000013F0F0000-0x000000013F4E1000-memory.dmp	upx
behavioral1/files/0x00060000000175ed-169.dat	upx
behavioral1/files/0x000600000001756a-165.dat	upx
behavioral1/files/0x00060000000174f5-161.dat	upx
behavioral1/files/0x00060000000174af-157.dat	upx
behavioral1/files/0x00060000000174a8-153.dat	upx
behavioral1/files/0x00060000000173de-149.dat	upx
behavioral1/files/0x00060000000173c8-145.dat	upx
behavioral1/files/0x00060000000173c2-141.dat	upx
behavioral1/files/0x0006000000016fb3-137.dat	upx
behavioral1/files/0x0006000000016ddf-115.dat	upx
behavioral1/files/0x0006000000016d65-100.dat	upx
behavioral1/files/0x0006000000016e9f-130.dat	upx
behavioral1/files/0x0006000000016dcf-129.dat	upx
behavioral1/files/0x0006000000016d69-128.dat	upx
behavioral1/files/0x0006000000016d5e-127.dat	upx
behavioral1/files/0x0006000000016d42-126.dat	upx
behavioral1/files/0x0006000000016d31-125.dat	upx
behavioral1/memory/1312-124-0x000000013FDC0000-0x00000001401B1000-memory.dmp	upx
behavioral1/memory/1448-122-0x000000013F510000-0x000000013F901000-memory.dmp	upx
behavioral1/memory/2756-108-0x000000013F940000-0x000000013FD31000-memory.dmp	upx
behavioral1/files/0x0006000000016d4a-106.dat	upx
behavioral1/memory/3060-75-0x000000013FF20000-0x0000000140311000-memory.dmp	upx
behavioral1/files/0x0009000000015d0f-74.dat	upx
behavioral1/files/0x0006000000016d29-81.dat	upx
behavioral1/memory/2176-71-0x000000013F800000-0x000000013FBF1000-memory.dmp	upx
behavioral1/memory/296-64-0x000000013F110000-0x000000013F501000-memory.dmp	upx
behavioral1/memory/1528-63-0x000000013F520000-0x000000013F911000-memory.dmp	upx
behavioral1/memory/2260-62-0x000000013F730000-0x000000013FB21000-memory.dmp	upx
behavioral1/memory/380-58-0x000000013F750000-0x000000013FB41000-memory.dmp	upx
behavioral1/files/0x0008000000015f61-54.dat	upx
behavioral1/memory/2960-52-0x000000013FEE0000-0x00000001402D1000-memory.dmp	upx
behavioral1/memory/1284-3388-0x000000013F750000-0x000000013FB41000-memory.dmp	upx
behavioral1/memory/3060-3409-0x000000013FF20000-0x0000000140311000-memory.dmp	upx
behavioral1/memory/2120-3414-0x000000013F0F0000-0x000000013F4E1000-memory.dmp	upx
behavioral1/memory/1448-3408-0x000000013F510000-0x000000013F901000-memory.dmp	upx
behavioral1/memory/1528-3399-0x000000013F520000-0x000000013F911000-memory.dmp	upx
behavioral1/memory/2756-3398-0x000000013F940000-0x000000013FD31000-memory.dmp	upx
behavioral1/memory/2260-3397-0x000000013F730000-0x000000013FB21000-memory.dmp	upx
behavioral1/memory/1312-3391-0x000000013FDC0000-0x00000001401B1000-memory.dmp	upx
behavioral1/memory/296-3390-0x000000013F110000-0x000000013F501000-memory.dmp	upx
behavioral1/memory/2176-3389-0x000000013F800000-0x000000013FBF1000-memory.dmp	upx
behavioral1/memory/792-3387-0x000000013F730000-0x000000013FB21000-memory.dmp	upx
behavioral1/memory/2960-3386-0x000000013FEE0000-0x00000001402D1000-memory.dmp	upx
behavioral1/memory/380-3407-0x000000013F750000-0x000000013FB41000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\ETppxjH.exe	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
File created	C:\Windows\System32\FRRcOxU.exe	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
File created	C:\Windows\System32\BEEhSOZ.exe	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
File created	C:\Windows\System32\oUYHoih.exe	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
File created	C:\Windows\System32\koQMBEB.exe	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
File created	C:\Windows\System32\WFXKCMf.exe	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
File created	C:\Windows\System32\wIOMbrt.exe	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
File created	C:\Windows\System32\RffqDVB.exe	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
File created	C:\Windows\System32\AyzCStU.exe	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
File created	C:\Windows\System32\JaOYUWQ.exe	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
File created	C:\Windows\System32\fQUqiWz.exe	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
File created	C:\Windows\System32\pGlhUQu.exe	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
File created	C:\Windows\System32\BGcvAhv.exe	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
File created	C:\Windows\System32\LGLljxb.exe	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
File created	C:\Windows\System32\zGBoXlM.exe	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
File created	C:\Windows\System32\itOjjGr.exe	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
File created	C:\Windows\System32\WtYHEoA.exe	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
File created	C:\Windows\System32\bcMhAUk.exe	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
File created	C:\Windows\System32\IhKVYSy.exe	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
File created	C:\Windows\System32\MiMNzVh.exe	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
File created	C:\Windows\System32\QNhneXv.exe	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
File created	C:\Windows\System32\NuRiKzQ.exe	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
File created	C:\Windows\System32\JhpeuZd.exe	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
File created	C:\Windows\System32\tzNEfBi.exe	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
File created	C:\Windows\System32\nCMdZNU.exe	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
File created	C:\Windows\System32\NgYlZDU.exe	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
File created	C:\Windows\System32\fYiGffb.exe	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
File created	C:\Windows\System32\pgYIGBo.exe	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
File created	C:\Windows\System32\WxgtFtq.exe	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
File created	C:\Windows\System32\khwTqfe.exe	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
File created	C:\Windows\System32\YvgFaFm.exe	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
File created	C:\Windows\System32\Dzpnknr.exe	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
File created	C:\Windows\System32\RnOaXvp.exe	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
File created	C:\Windows\System32\lEjwOde.exe	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
File created	C:\Windows\System32\tXToIRb.exe	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
File created	C:\Windows\System32\csXeXUH.exe	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
File created	C:\Windows\System32\IUUaigx.exe	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
File created	C:\Windows\System32\lBFkWhr.exe	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
File created	C:\Windows\System32\OQmSSqk.exe	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
File created	C:\Windows\System32\LEKTcHm.exe	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
File created	C:\Windows\System32\PgZlIZp.exe	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
File created	C:\Windows\System32\rKqyPFh.exe	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
File created	C:\Windows\System32\ZtOYwoW.exe	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
File created	C:\Windows\System32\YOcEZSC.exe	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
File created	C:\Windows\System32\CTlttMo.exe	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
File created	C:\Windows\System32\ewCenUd.exe	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
File created	C:\Windows\System32\jSnMzfU.exe	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
File created	C:\Windows\System32\mTmsqCN.exe	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
File created	C:\Windows\System32\YRTCNWk.exe	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
File created	C:\Windows\System32\SMOddaD.exe	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
File created	C:\Windows\System32\FXEtZTC.exe	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
File created	C:\Windows\System32\ENNpFWD.exe	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
File created	C:\Windows\System32\mBAHDEW.exe	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
File created	C:\Windows\System32\JkFrPid.exe	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
File created	C:\Windows\System32\mcXgxtS.exe	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
File created	C:\Windows\System32\rWgLkHw.exe	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
File created	C:\Windows\System32\RHCLrLS.exe	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
File created	C:\Windows\System32\opZOOYn.exe	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
File created	C:\Windows\System32\BgXyhPo.exe	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
File created	C:\Windows\System32\NMnyPJl.exe	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
File created	C:\Windows\System32\jbDDWhS.exe	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
File created	C:\Windows\System32\lAUapEM.exe	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
File created	C:\Windows\System32\qvftrhm.exe	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
File created	C:\Windows\System32\TPbWYag.exe	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2960 wrote to memory of 792	2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe	29
PID 2960 wrote to memory of 792	2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe	29
PID 2960 wrote to memory of 792	2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe	29
PID 2960 wrote to memory of 3060	2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe	30
PID 2960 wrote to memory of 3060	2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe	30
PID 2960 wrote to memory of 3060	2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe	30
PID 2960 wrote to memory of 1312	2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe	31
PID 2960 wrote to memory of 1312	2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe	31
PID 2960 wrote to memory of 1312	2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe	31
PID 2960 wrote to memory of 2120	2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe	32
PID 2960 wrote to memory of 2120	2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe	32
PID 2960 wrote to memory of 2120	2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe	32
PID 2960 wrote to memory of 1284	2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe	33
PID 2960 wrote to memory of 1284	2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe	33
PID 2960 wrote to memory of 1284	2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe	33
PID 2960 wrote to memory of 380	2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe	34
PID 2960 wrote to memory of 380	2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe	34
PID 2960 wrote to memory of 380	2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe	34
PID 2960 wrote to memory of 1528	2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe	35
PID 2960 wrote to memory of 1528	2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe	35
PID 2960 wrote to memory of 1528	2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe	35
PID 2960 wrote to memory of 2260	2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe	36
PID 2960 wrote to memory of 2260	2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe	36
PID 2960 wrote to memory of 2260	2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe	36
PID 2960 wrote to memory of 296	2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe	37
PID 2960 wrote to memory of 296	2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe	37
PID 2960 wrote to memory of 296	2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe	37
PID 2960 wrote to memory of 2176	2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe	38
PID 2960 wrote to memory of 2176	2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe	38
PID 2960 wrote to memory of 2176	2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe	38
PID 2960 wrote to memory of 2756	2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe	39
PID 2960 wrote to memory of 2756	2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe	39
PID 2960 wrote to memory of 2756	2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe	39
PID 2960 wrote to memory of 1448	2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe	40
PID 2960 wrote to memory of 1448	2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe	40
PID 2960 wrote to memory of 1448	2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe	40
PID 2960 wrote to memory of 2620	2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe	41
PID 2960 wrote to memory of 2620	2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe	41
PID 2960 wrote to memory of 2620	2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe	41
PID 2960 wrote to memory of 2676	2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe	42
PID 2960 wrote to memory of 2676	2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe	42
PID 2960 wrote to memory of 2676	2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe	42
PID 2960 wrote to memory of 2744	2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe	43
PID 2960 wrote to memory of 2744	2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe	43
PID 2960 wrote to memory of 2744	2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe	43
PID 2960 wrote to memory of 2512	2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe	44
PID 2960 wrote to memory of 2512	2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe	44
PID 2960 wrote to memory of 2512	2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe	44
PID 2960 wrote to memory of 2724	2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe	45
PID 2960 wrote to memory of 2724	2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe	45
PID 2960 wrote to memory of 2724	2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe	45
PID 2960 wrote to memory of 2540	2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe	46
PID 2960 wrote to memory of 2540	2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe	46
PID 2960 wrote to memory of 2540	2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe	46
PID 2960 wrote to memory of 2496	2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe	47
PID 2960 wrote to memory of 2496	2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe	47
PID 2960 wrote to memory of 2496	2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe	47
PID 2960 wrote to memory of 2560	2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe	48
PID 2960 wrote to memory of 2560	2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe	48
PID 2960 wrote to memory of 2560	2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe	48
PID 2960 wrote to memory of 2988	2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe	49
PID 2960 wrote to memory of 2988	2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe	49
PID 2960 wrote to memory of 2988	2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe	49
PID 2960 wrote to memory of 2032	2960	01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\01ab08af8cae7d555d12975af0979424_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2960
- C:\Windows\System32\oSwrqbu.exe
  C:\Windows\System32\oSwrqbu.exe
  2⤵
  - Executes dropped EXE
  PID:792
- C:\Windows\System32\vnZjKxp.exe
  C:\Windows\System32\vnZjKxp.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System32\HgdiGJz.exe
  C:\Windows\System32\HgdiGJz.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System32\HWoemsa.exe
  C:\Windows\System32\HWoemsa.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System32\pCwcfOy.exe
  C:\Windows\System32\pCwcfOy.exe
  2⤵
  - Executes dropped EXE
  PID:1284
- C:\Windows\System32\OQmSSqk.exe
  C:\Windows\System32\OQmSSqk.exe
  2⤵
  - Executes dropped EXE
  PID:380
- C:\Windows\System32\wDhUWiy.exe
  C:\Windows\System32\wDhUWiy.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System32\HqYQzsF.exe
  C:\Windows\System32\HqYQzsF.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System32\qvftrhm.exe
  C:\Windows\System32\qvftrhm.exe
  2⤵
  - Executes dropped EXE
  PID:296
- C:\Windows\System32\vdzZJNp.exe
  C:\Windows\System32\vdzZJNp.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System32\aWCJxut.exe
  C:\Windows\System32\aWCJxut.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System32\GgNGCxZ.exe
  C:\Windows\System32\GgNGCxZ.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System32\MjtFifU.exe
  C:\Windows\System32\MjtFifU.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System32\RQDMiEQ.exe
  C:\Windows\System32\RQDMiEQ.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System32\YZmKoxn.exe
  C:\Windows\System32\YZmKoxn.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System32\lMiKgoB.exe
  C:\Windows\System32\lMiKgoB.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System32\tQRhdIz.exe
  C:\Windows\System32\tQRhdIz.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System32\vXzWnKG.exe
  C:\Windows\System32\vXzWnKG.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System32\bZVmXKP.exe
  C:\Windows\System32\bZVmXKP.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System32\axDLbni.exe
  C:\Windows\System32\axDLbni.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System32\dSzWMyC.exe
  C:\Windows\System32\dSzWMyC.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System32\nmiKtbV.exe
  C:\Windows\System32\nmiKtbV.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System32\NioFaOO.exe
  C:\Windows\System32\NioFaOO.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System32\oxhOBgl.exe
  C:\Windows\System32\oxhOBgl.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System32\pzWpjrJ.exe
  C:\Windows\System32\pzWpjrJ.exe
  2⤵
  - Executes dropped EXE
  PID:1076
- C:\Windows\System32\wmvAPDz.exe
  C:\Windows\System32\wmvAPDz.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System32\iCSskMx.exe
  C:\Windows\System32\iCSskMx.exe
  2⤵
  - Executes dropped EXE
  PID:744
- C:\Windows\System32\UqMzLwP.exe
  C:\Windows\System32\UqMzLwP.exe
  2⤵
  - Executes dropped EXE
  PID:1280
- C:\Windows\System32\gHkHYAy.exe
  C:\Windows\System32\gHkHYAy.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System32\qlZWVrj.exe
  C:\Windows\System32\qlZWVrj.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System32\XushtrS.exe
  C:\Windows\System32\XushtrS.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System32\eWFXAxp.exe
  C:\Windows\System32\eWFXAxp.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System32\rCoAGwn.exe
  C:\Windows\System32\rCoAGwn.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System32\YXFfQAx.exe
  C:\Windows\System32\YXFfQAx.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System32\EfCrmuB.exe
  C:\Windows\System32\EfCrmuB.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System32\RukYQQh.exe
  C:\Windows\System32\RukYQQh.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System32\UJnoNXm.exe
  C:\Windows\System32\UJnoNXm.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System32\ouIGBuI.exe
  C:\Windows\System32\ouIGBuI.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System32\XTRVnRm.exe
  C:\Windows\System32\XTRVnRm.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System32\OchXPCD.exe
  C:\Windows\System32\OchXPCD.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System32\FWOTpEd.exe
  C:\Windows\System32\FWOTpEd.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System32\OetlmBX.exe
  C:\Windows\System32\OetlmBX.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System32\VqOpTgr.exe
  C:\Windows\System32\VqOpTgr.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System32\YQZgfnA.exe
  C:\Windows\System32\YQZgfnA.exe
  2⤵
  - Executes dropped EXE
  PID:924
- C:\Windows\System32\WakrDsI.exe
  C:\Windows\System32\WakrDsI.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System32\WFXKCMf.exe
  C:\Windows\System32\WFXKCMf.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System32\pjCvtLy.exe
  C:\Windows\System32\pjCvtLy.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System32\vFfdLAs.exe
  C:\Windows\System32\vFfdLAs.exe
  2⤵
  - Executes dropped EXE
  PID:1320
- C:\Windows\System32\RLRQfUm.exe
  C:\Windows\System32\RLRQfUm.exe
  2⤵
  - Executes dropped EXE
  PID:1340
- C:\Windows\System32\NRBVzDJ.exe
  C:\Windows\System32\NRBVzDJ.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System32\HjsDmaW.exe
  C:\Windows\System32\HjsDmaW.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System32\jFknknE.exe
  C:\Windows\System32\jFknknE.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System32\gGhgCoX.exe
  C:\Windows\System32\gGhgCoX.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System32\LGLljxb.exe
  C:\Windows\System32\LGLljxb.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System32\puZpUwi.exe
  C:\Windows\System32\puZpUwi.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System32\hKDFUMj.exe
  C:\Windows\System32\hKDFUMj.exe
  2⤵
  - Executes dropped EXE
  PID:468
- C:\Windows\System32\OQEgLnK.exe
  C:\Windows\System32\OQEgLnK.exe
  2⤵
  - Executes dropped EXE
  PID:268
- C:\Windows\System32\RnOaXvp.exe
  C:\Windows\System32\RnOaXvp.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System32\MPJaRuE.exe
  C:\Windows\System32\MPJaRuE.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System32\YHYOCqc.exe
  C:\Windows\System32\YHYOCqc.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System32\cAYLTDW.exe
  C:\Windows\System32\cAYLTDW.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System32\zqXaZNK.exe
  C:\Windows\System32\zqXaZNK.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System32\ObXHIXT.exe
  C:\Windows\System32\ObXHIXT.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System32\vlwZIOp.exe
  C:\Windows\System32\vlwZIOp.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System32\SEkauwd.exe
  C:\Windows\System32\SEkauwd.exe
  2⤵
  PID:1720
- C:\Windows\System32\GTJuTEJ.exe
  C:\Windows\System32\GTJuTEJ.exe
  2⤵
  PID:1596
- C:\Windows\System32\KvsXcXE.exe
  C:\Windows\System32\KvsXcXE.exe
  2⤵
  PID:1600
- C:\Windows\System32\clYOQil.exe
  C:\Windows\System32\clYOQil.exe
  2⤵
  PID:1912
- C:\Windows\System32\TIuOAbx.exe
  C:\Windows\System32\TIuOAbx.exe
  2⤵
  PID:2276
- C:\Windows\System32\baooKax.exe
  C:\Windows\System32\baooKax.exe
  2⤵
  PID:1732
- C:\Windows\System32\qCISYAp.exe
  C:\Windows\System32\qCISYAp.exe
  2⤵
  PID:3064
- C:\Windows\System32\IuIAfuU.exe
  C:\Windows\System32\IuIAfuU.exe
  2⤵
  PID:2288
- C:\Windows\System32\GxNglNt.exe
  C:\Windows\System32\GxNglNt.exe
  2⤵
  PID:1632
- C:\Windows\System32\PwjSJOi.exe
  C:\Windows\System32\PwjSJOi.exe
  2⤵
  PID:2320
- C:\Windows\System32\BvxACFl.exe
  C:\Windows\System32\BvxACFl.exe
  2⤵
  PID:2280
- C:\Windows\System32\OObmTZB.exe
  C:\Windows\System32\OObmTZB.exe
  2⤵
  PID:2708
- C:\Windows\System32\VSffZkZ.exe
  C:\Windows\System32\VSffZkZ.exe
  2⤵
  PID:3068
- C:\Windows\System32\LuxKfWw.exe
  C:\Windows\System32\LuxKfWw.exe
  2⤵
  PID:2636
- C:\Windows\System32\lZsLeBL.exe
  C:\Windows\System32\lZsLeBL.exe
  2⤵
  PID:2356
- C:\Windows\System32\bRxhudR.exe
  C:\Windows\System32\bRxhudR.exe
  2⤵
  PID:2660
- C:\Windows\System32\gamWLjE.exe
  C:\Windows\System32\gamWLjE.exe
  2⤵
  PID:2148
- C:\Windows\System32\LeZtHeL.exe
  C:\Windows\System32\LeZtHeL.exe
  2⤵
  PID:1512
- C:\Windows\System32\ucmaNzA.exe
  C:\Windows\System32\ucmaNzA.exe
  2⤵
  PID:2184
- C:\Windows\System32\CeCvBag.exe
  C:\Windows\System32\CeCvBag.exe
  2⤵
  PID:2000
- C:\Windows\System32\ZNhLDHS.exe
  C:\Windows\System32\ZNhLDHS.exe
  2⤵
  PID:1724
- C:\Windows\System32\mARWbFz.exe
  C:\Windows\System32\mARWbFz.exe
  2⤵
  PID:1052
- C:\Windows\System32\KxkaLYA.exe
  C:\Windows\System32\KxkaLYA.exe
  2⤵
  PID:2552
- C:\Windows\System32\LEKTcHm.exe
  C:\Windows\System32\LEKTcHm.exe
  2⤵
  PID:2264
- C:\Windows\System32\jWNzDWm.exe
  C:\Windows\System32\jWNzDWm.exe
  2⤵
  PID:2952
- C:\Windows\System32\nhxOKOL.exe
  C:\Windows\System32\nhxOKOL.exe
  2⤵
  PID:2800
- C:\Windows\System32\UKsVJto.exe
  C:\Windows\System32\UKsVJto.exe
  2⤵
  PID:2728
- C:\Windows\System32\GFkyXnt.exe
  C:\Windows\System32\GFkyXnt.exe
  2⤵
  PID:3008
- C:\Windows\System32\SInNurF.exe
  C:\Windows\System32\SInNurF.exe
  2⤵
  PID:3016
- C:\Windows\System32\LLAXUAM.exe
  C:\Windows\System32\LLAXUAM.exe
  2⤵
  PID:1360
- C:\Windows\System32\KaWfZRg.exe
  C:\Windows\System32\KaWfZRg.exe
  2⤵
  PID:2712
- C:\Windows\System32\hVvOUrF.exe
  C:\Windows\System32\hVvOUrF.exe
  2⤵
  PID:2216
- C:\Windows\System32\KVgkMUz.exe
  C:\Windows\System32\KVgkMUz.exe
  2⤵
  PID:1772
- C:\Windows\System32\YedAoDp.exe
  C:\Windows\System32\YedAoDp.exe
  2⤵
  PID:1536
- C:\Windows\System32\RYpzjYb.exe
  C:\Windows\System32\RYpzjYb.exe
  2⤵
  PID:580
- C:\Windows\System32\PDPKgVA.exe
  C:\Windows\System32\PDPKgVA.exe
  2⤵
  PID:2188
- C:\Windows\System32\qrUejew.exe
  C:\Windows\System32\qrUejew.exe
  2⤵
  PID:1332
- C:\Windows\System32\LmtCzQi.exe
  C:\Windows\System32\LmtCzQi.exe
  2⤵
  PID:2224
- C:\Windows\System32\YGdCBEU.exe
  C:\Windows\System32\YGdCBEU.exe
  2⤵
  PID:304
- C:\Windows\System32\VvdnecH.exe
  C:\Windows\System32\VvdnecH.exe
  2⤵
  PID:2204
- C:\Windows\System32\kzJmeoH.exe
  C:\Windows\System32\kzJmeoH.exe
  2⤵
  PID:2432
- C:\Windows\System32\WxjTasH.exe
  C:\Windows\System32\WxjTasH.exe
  2⤵
  PID:1704
- C:\Windows\System32\gMztyxa.exe
  C:\Windows\System32\gMztyxa.exe
  2⤵
  PID:2296
- C:\Windows\System32\jCYZYgC.exe
  C:\Windows\System32\jCYZYgC.exe
  2⤵
  PID:2884
- C:\Windows\System32\tTKcdZn.exe
  C:\Windows\System32\tTKcdZn.exe
  2⤵
  PID:1700
- C:\Windows\System32\GeXsSWZ.exe
  C:\Windows\System32\GeXsSWZ.exe
  2⤵
  PID:3000
- C:\Windows\System32\HZLZpFz.exe
  C:\Windows\System32\HZLZpFz.exe
  2⤵
  PID:2680
- C:\Windows\System32\tnoCWIL.exe
  C:\Windows\System32\tnoCWIL.exe
  2⤵
  PID:2604
- C:\Windows\System32\eGhueyv.exe
  C:\Windows\System32\eGhueyv.exe
  2⤵
  PID:2716
- C:\Windows\System32\ryunaDH.exe
  C:\Windows\System32\ryunaDH.exe
  2⤵
  PID:1856
- C:\Windows\System32\wUGyAqU.exe
  C:\Windows\System32\wUGyAqU.exe
  2⤵
  PID:3044
- C:\Windows\System32\gUSZEcL.exe
  C:\Windows\System32\gUSZEcL.exe
  2⤵
  PID:1068
- C:\Windows\System32\nRSGKSG.exe
  C:\Windows\System32\nRSGKSG.exe
  2⤵
  PID:2784
- C:\Windows\System32\fGlDGOy.exe
  C:\Windows\System32\fGlDGOy.exe
  2⤵
  PID:3084
- C:\Windows\System32\kpvdtam.exe
  C:\Windows\System32\kpvdtam.exe
  2⤵
  PID:3100
- C:\Windows\System32\JnBZiSh.exe
  C:\Windows\System32\JnBZiSh.exe
  2⤵
  PID:3116
- C:\Windows\System32\velanOt.exe
  C:\Windows\System32\velanOt.exe
  2⤵
  PID:3132
- C:\Windows\System32\MrCNqMk.exe
  C:\Windows\System32\MrCNqMk.exe
  2⤵
  PID:3148
- C:\Windows\System32\FgYgDhC.exe
  C:\Windows\System32\FgYgDhC.exe
  2⤵
  PID:3164
- C:\Windows\System32\SOVRqDY.exe
  C:\Windows\System32\SOVRqDY.exe
  2⤵
  PID:3180
- C:\Windows\System32\wTkdYhP.exe
  C:\Windows\System32\wTkdYhP.exe
  2⤵
  PID:3196
- C:\Windows\System32\mrUvwHy.exe
  C:\Windows\System32\mrUvwHy.exe
  2⤵
  PID:3212
- C:\Windows\System32\idVcSQd.exe
  C:\Windows\System32\idVcSQd.exe
  2⤵
  PID:3228
- C:\Windows\System32\ewtKcqt.exe
  C:\Windows\System32\ewtKcqt.exe
  2⤵
  PID:3244
- C:\Windows\System32\WJkISaG.exe
  C:\Windows\System32\WJkISaG.exe
  2⤵
  PID:3260
- C:\Windows\System32\rpyuymr.exe
  C:\Windows\System32\rpyuymr.exe
  2⤵
  PID:3276
- C:\Windows\System32\dvLnokI.exe
  C:\Windows\System32\dvLnokI.exe
  2⤵
  PID:3292
- C:\Windows\System32\bXyiJZA.exe
  C:\Windows\System32\bXyiJZA.exe
  2⤵
  PID:3308
- C:\Windows\System32\ZydeHPz.exe
  C:\Windows\System32\ZydeHPz.exe
  2⤵
  PID:3324
- C:\Windows\System32\SIlmJoH.exe
  C:\Windows\System32\SIlmJoH.exe
  2⤵
  PID:3340
- C:\Windows\System32\pQpHCgB.exe
  C:\Windows\System32\pQpHCgB.exe
  2⤵
  PID:3356
- C:\Windows\System32\EcMzhDB.exe
  C:\Windows\System32\EcMzhDB.exe
  2⤵
  PID:3372
- C:\Windows\System32\bphnKGZ.exe
  C:\Windows\System32\bphnKGZ.exe
  2⤵
  PID:3388
- C:\Windows\System32\fNDxpve.exe
  C:\Windows\System32\fNDxpve.exe
  2⤵
  PID:3404
- C:\Windows\System32\rpZpusg.exe
  C:\Windows\System32\rpZpusg.exe
  2⤵
  PID:3420
- C:\Windows\System32\kUMDkHq.exe
  C:\Windows\System32\kUMDkHq.exe
  2⤵
  PID:3436
- C:\Windows\System32\xGxkLFp.exe
  C:\Windows\System32\xGxkLFp.exe
  2⤵
  PID:3452
- C:\Windows\System32\zGBoXlM.exe
  C:\Windows\System32\zGBoXlM.exe
  2⤵
  PID:3468
- C:\Windows\System32\sRsvvpJ.exe
  C:\Windows\System32\sRsvvpJ.exe
  2⤵
  PID:3484
- C:\Windows\System32\lvMjtaP.exe
  C:\Windows\System32\lvMjtaP.exe
  2⤵
  PID:3500
- C:\Windows\System32\ZveukQF.exe
  C:\Windows\System32\ZveukQF.exe
  2⤵
  PID:3516
- C:\Windows\System32\nKXDkqm.exe
  C:\Windows\System32\nKXDkqm.exe
  2⤵
  PID:3532
- C:\Windows\System32\RMwYpmv.exe
  C:\Windows\System32\RMwYpmv.exe
  2⤵
  PID:3548
- C:\Windows\System32\NWbrulz.exe
  C:\Windows\System32\NWbrulz.exe
  2⤵
  PID:3564
- C:\Windows\System32\MIwqnPM.exe
  C:\Windows\System32\MIwqnPM.exe
  2⤵
  PID:3580
- C:\Windows\System32\iliOcha.exe
  C:\Windows\System32\iliOcha.exe
  2⤵
  PID:3596
- C:\Windows\System32\IMOCYvO.exe
  C:\Windows\System32\IMOCYvO.exe
  2⤵
  PID:3612
- C:\Windows\System32\NQPOhNV.exe
  C:\Windows\System32\NQPOhNV.exe
  2⤵
  PID:3628
- C:\Windows\System32\ivsNrbE.exe
  C:\Windows\System32\ivsNrbE.exe
  2⤵
  PID:3644
- C:\Windows\System32\NNDnOFd.exe
  C:\Windows\System32\NNDnOFd.exe
  2⤵
  PID:3660
- C:\Windows\System32\VEqHPNh.exe
  C:\Windows\System32\VEqHPNh.exe
  2⤵
  PID:3676
- C:\Windows\System32\rPbCzQo.exe
  C:\Windows\System32\rPbCzQo.exe
  2⤵
  PID:3692
- C:\Windows\System32\MaHSVxD.exe
  C:\Windows\System32\MaHSVxD.exe
  2⤵
  PID:3708
- C:\Windows\System32\NxOAjiP.exe
  C:\Windows\System32\NxOAjiP.exe
  2⤵
  PID:3724
- C:\Windows\System32\SOHZMsm.exe
  C:\Windows\System32\SOHZMsm.exe
  2⤵
  PID:3740
- C:\Windows\System32\YQbApjt.exe
  C:\Windows\System32\YQbApjt.exe
  2⤵
  PID:3756
- C:\Windows\System32\KgLtZdQ.exe
  C:\Windows\System32\KgLtZdQ.exe
  2⤵
  PID:3772
- C:\Windows\System32\UyTYixp.exe
  C:\Windows\System32\UyTYixp.exe
  2⤵
  PID:3788
- C:\Windows\System32\aXQOyww.exe
  C:\Windows\System32\aXQOyww.exe
  2⤵
  PID:3804
- C:\Windows\System32\rfZkPDY.exe
  C:\Windows\System32\rfZkPDY.exe
  2⤵
  PID:3820
- C:\Windows\System32\MmRjzjq.exe
  C:\Windows\System32\MmRjzjq.exe
  2⤵
  PID:3836
- C:\Windows\System32\bxxaMEI.exe
  C:\Windows\System32\bxxaMEI.exe
  2⤵
  PID:3852
- C:\Windows\System32\mfPUiQK.exe
  C:\Windows\System32\mfPUiQK.exe
  2⤵
  PID:3868
- C:\Windows\System32\HAqsnBm.exe
  C:\Windows\System32\HAqsnBm.exe
  2⤵
  PID:3884
- C:\Windows\System32\gXqKjKh.exe
  C:\Windows\System32\gXqKjKh.exe
  2⤵
  PID:3900
- C:\Windows\System32\OelvkOK.exe
  C:\Windows\System32\OelvkOK.exe
  2⤵
  PID:3916
- C:\Windows\System32\WDdHutJ.exe
  C:\Windows\System32\WDdHutJ.exe
  2⤵
  PID:3932
- C:\Windows\System32\AfTVcaU.exe
  C:\Windows\System32\AfTVcaU.exe
  2⤵
  PID:3948
- C:\Windows\System32\vSlrpVU.exe
  C:\Windows\System32\vSlrpVU.exe
  2⤵
  PID:3964
- C:\Windows\System32\BeYuimr.exe
  C:\Windows\System32\BeYuimr.exe
  2⤵
  PID:3980
- C:\Windows\System32\LiWMwEA.exe
  C:\Windows\System32\LiWMwEA.exe
  2⤵
  PID:3996
- C:\Windows\System32\GBJpqKF.exe
  C:\Windows\System32\GBJpqKF.exe
  2⤵
  PID:4012
- C:\Windows\System32\wUJReth.exe
  C:\Windows\System32\wUJReth.exe
  2⤵
  PID:4028
- C:\Windows\System32\BJVgyig.exe
  C:\Windows\System32\BJVgyig.exe
  2⤵
  PID:4044
- C:\Windows\System32\dnJrnZR.exe
  C:\Windows\System32\dnJrnZR.exe
  2⤵
  PID:4060
- C:\Windows\System32\wtKofSy.exe
  C:\Windows\System32\wtKofSy.exe
  2⤵
  PID:4076
- C:\Windows\System32\WujjHUU.exe
  C:\Windows\System32\WujjHUU.exe
  2⤵
  PID:4092
- C:\Windows\System32\wpBplkB.exe
  C:\Windows\System32\wpBplkB.exe
  2⤵
  PID:2848
- C:\Windows\System32\xTLmxxS.exe
  C:\Windows\System32\xTLmxxS.exe
  2⤵
  PID:3024
- C:\Windows\System32\iqGjdwB.exe
  C:\Windows\System32\iqGjdwB.exe
  2⤵
  PID:696
- C:\Windows\System32\tXRQLLu.exe
  C:\Windows\System32\tXRQLLu.exe
  2⤵
  PID:2572
- C:\Windows\System32\DXbPDke.exe
  C:\Windows\System32\DXbPDke.exe
  2⤵
  PID:1012
- C:\Windows\System32\eKdDiCr.exe
  C:\Windows\System32\eKdDiCr.exe
  2⤵
  PID:2124
- C:\Windows\System32\BAdAJkB.exe
  C:\Windows\System32\BAdAJkB.exe
  2⤵
  PID:684
- C:\Windows\System32\gYARqWK.exe
  C:\Windows\System32\gYARqWK.exe
  2⤵
  PID:2192
- C:\Windows\System32\XsMITeX.exe
  C:\Windows\System32\XsMITeX.exe
  2⤵
  PID:2292
- C:\Windows\System32\PWhoPVD.exe
  C:\Windows\System32\PWhoPVD.exe
  2⤵
  PID:1660
- C:\Windows\System32\BILBKoY.exe
  C:\Windows\System32\BILBKoY.exe
  2⤵
  PID:1744
- C:\Windows\System32\ztGSpBH.exe
  C:\Windows\System32\ztGSpBH.exe
  2⤵
  PID:2588
- C:\Windows\System32\BIItrgT.exe
  C:\Windows\System32\BIItrgT.exe
  2⤵
  PID:3040
- C:\Windows\System32\nYeQlcm.exe
  C:\Windows\System32\nYeQlcm.exe
  2⤵
  PID:2252
- C:\Windows\System32\ghISCOs.exe
  C:\Windows\System32\ghISCOs.exe
  2⤵
  PID:3108
- C:\Windows\System32\XqYoLWY.exe
  C:\Windows\System32\XqYoLWY.exe
  2⤵
  PID:3124
- C:\Windows\System32\bVQoYGF.exe
  C:\Windows\System32\bVQoYGF.exe
  2⤵
  PID:3156
- C:\Windows\System32\LNcNbhu.exe
  C:\Windows\System32\LNcNbhu.exe
  2⤵
  PID:3204
- C:\Windows\System32\JfhrlIZ.exe
  C:\Windows\System32\JfhrlIZ.exe
  2⤵
  PID:3220
- C:\Windows\System32\upgaXUt.exe
  C:\Windows\System32\upgaXUt.exe
  2⤵
  PID:3240
- C:\Windows\System32\GOkuwqs.exe
  C:\Windows\System32\GOkuwqs.exe
  2⤵
  PID:3272
- C:\Windows\System32\MtZsvtZ.exe
  C:\Windows\System32\MtZsvtZ.exe
  2⤵
  PID:3304
- C:\Windows\System32\EgMfsuP.exe
  C:\Windows\System32\EgMfsuP.exe
  2⤵
  PID:3320
- C:\Windows\System32\VHlihVs.exe
  C:\Windows\System32\VHlihVs.exe
  2⤵
  PID:3364
- C:\Windows\System32\QhESjtY.exe
  C:\Windows\System32\QhESjtY.exe
  2⤵
  PID:3380
- C:\Windows\System32\FfeUcHW.exe
  C:\Windows\System32\FfeUcHW.exe
  2⤵
  PID:3412
- C:\Windows\System32\mGEUyzc.exe
  C:\Windows\System32\mGEUyzc.exe
  2⤵
  PID:3432
- C:\Windows\System32\cLVeNtL.exe
  C:\Windows\System32\cLVeNtL.exe
  2⤵
  PID:3464
- C:\Windows\System32\SvxenMt.exe
  C:\Windows\System32\SvxenMt.exe
  2⤵
  PID:2700
- C:\Windows\System32\nlfMLNt.exe
  C:\Windows\System32\nlfMLNt.exe
  2⤵
  PID:3512
- C:\Windows\System32\NlPjrOG.exe
  C:\Windows\System32\NlPjrOG.exe
  2⤵
  PID:3556
- C:\Windows\System32\aBwcRmZ.exe
  C:\Windows\System32\aBwcRmZ.exe
  2⤵
  PID:3588
- C:\Windows\System32\peCmlqO.exe
  C:\Windows\System32\peCmlqO.exe
  2⤵
  PID:3620
- C:\Windows\System32\rWgLkHw.exe
  C:\Windows\System32\rWgLkHw.exe
  2⤵
  PID:3636
- C:\Windows\System32\DZVXvqy.exe
  C:\Windows\System32\DZVXvqy.exe
  2⤵
  PID:3684
- C:\Windows\System32\sIUwfke.exe
  C:\Windows\System32\sIUwfke.exe
  2⤵
  PID:3688
- C:\Windows\System32\IhKVYSy.exe
  C:\Windows\System32\IhKVYSy.exe
  2⤵
  PID:3720
- C:\Windows\System32\VuAYQJy.exe
  C:\Windows\System32\VuAYQJy.exe
  2⤵
  PID:3736
- C:\Windows\System32\dgMFSLz.exe
  C:\Windows\System32\dgMFSLz.exe
  2⤵
  PID:3768
- C:\Windows\System32\OhXmvNP.exe
  C:\Windows\System32\OhXmvNP.exe
  2⤵
  PID:3816
- C:\Windows\System32\BdXZKGi.exe
  C:\Windows\System32\BdXZKGi.exe
  2⤵
  PID:3848
- C:\Windows\System32\wIOMbrt.exe
  C:\Windows\System32\wIOMbrt.exe
  2⤵
  PID:3880
- C:\Windows\System32\eFOsvTu.exe
  C:\Windows\System32\eFOsvTu.exe
  2⤵
  PID:3892
- C:\Windows\System32\dFkFyeZ.exe
  C:\Windows\System32\dFkFyeZ.exe
  2⤵
  PID:3944
- C:\Windows\System32\nbFqSSr.exe
  C:\Windows\System32\nbFqSSr.exe
  2⤵
  PID:4004
- C:\Windows\System32\WiEeeIk.exe
  C:\Windows\System32\WiEeeIk.exe
  2⤵
  PID:4008
- C:\Windows\System32\RGCSiKN.exe
  C:\Windows\System32\RGCSiKN.exe
  2⤵
  PID:4040
- C:\Windows\System32\RiXCcQt.exe
  C:\Windows\System32\RiXCcQt.exe
  2⤵
  PID:4084
- C:\Windows\System32\ovPXpdT.exe
  C:\Windows\System32\ovPXpdT.exe
  2⤵
  PID:3028
- C:\Windows\System32\WkgOrdJ.exe
  C:\Windows\System32\WkgOrdJ.exe
  2⤵
  PID:2908
- C:\Windows\System32\BlPQaVg.exe
  C:\Windows\System32\BlPQaVg.exe
  2⤵
  PID:2980
- C:\Windows\System32\hHnZgwP.exe
  C:\Windows\System32\hHnZgwP.exe
  2⤵
  PID:2220
- C:\Windows\System32\hNgBfLY.exe
  C:\Windows\System32\hNgBfLY.exe
  2⤵
  PID:1604
- C:\Windows\System32\bfgfoMl.exe
  C:\Windows\System32\bfgfoMl.exe
  2⤵
  PID:2108
- C:\Windows\System32\nrYZguo.exe
  C:\Windows\System32\nrYZguo.exe
  2⤵
  PID:2648
- C:\Windows\System32\wqRhTRc.exe
  C:\Windows\System32\wqRhTRc.exe
  2⤵
  PID:1064
- C:\Windows\System32\xdJMtPv.exe
  C:\Windows\System32\xdJMtPv.exe
  2⤵
  PID:3112
- C:\Windows\System32\JKIqTkP.exe
  C:\Windows\System32\JKIqTkP.exe
  2⤵
  PID:3176
- C:\Windows\System32\kNzOMcx.exe
  C:\Windows\System32\kNzOMcx.exe
  2⤵
  PID:3288
- C:\Windows\System32\fSrfAVM.exe
  C:\Windows\System32\fSrfAVM.exe
  2⤵
  PID:3352
- C:\Windows\System32\ysguEwU.exe
  C:\Windows\System32\ysguEwU.exe
  2⤵
  PID:3428
- C:\Windows\System32\djQnDrQ.exe
  C:\Windows\System32\djQnDrQ.exe
  2⤵
  PID:2640
- C:\Windows\System32\VWxeWld.exe
  C:\Windows\System32\VWxeWld.exe
  2⤵
  PID:1928
- C:\Windows\System32\MHRmJUA.exe
  C:\Windows\System32\MHRmJUA.exe
  2⤵
  PID:2740
- C:\Windows\System32\TgsTUTd.exe
  C:\Windows\System32\TgsTUTd.exe
  2⤵
  PID:3540
- C:\Windows\System32\LItfler.exe
  C:\Windows\System32\LItfler.exe
  2⤵
  PID:2532
- C:\Windows\System32\StNDqdI.exe
  C:\Windows\System32\StNDqdI.exe
  2⤵
  PID:3572
- C:\Windows\System32\lHHDXli.exe
  C:\Windows\System32\lHHDXli.exe
  2⤵
  PID:3656
- C:\Windows\System32\lkkqmvS.exe
  C:\Windows\System32\lkkqmvS.exe
  2⤵
  PID:1936
- C:\Windows\System32\vppxAci.exe
  C:\Windows\System32\vppxAci.exe
  2⤵
  PID:3748
- C:\Windows\System32\CdoYkPO.exe
  C:\Windows\System32\CdoYkPO.exe
  2⤵
  PID:3812
- C:\Windows\System32\XOBfKKD.exe
  C:\Windows\System32\XOBfKKD.exe
  2⤵
  PID:3912
- C:\Windows\System32\qAiRNGw.exe
  C:\Windows\System32\qAiRNGw.exe
  2⤵
  PID:3800
- C:\Windows\System32\yKwVUDr.exe
  C:\Windows\System32\yKwVUDr.exe
  2⤵
  PID:4020
- C:\Windows\System32\HRFtNdF.exe
  C:\Windows\System32\HRFtNdF.exe
  2⤵
  PID:2844
- C:\Windows\System32\msqBMhM.exe
  C:\Windows\System32\msqBMhM.exe
  2⤵
  PID:1828
- C:\Windows\System32\yXiGtFz.exe
  C:\Windows\System32\yXiGtFz.exe
  2⤵
  PID:4068
- C:\Windows\System32\qquAoLD.exe
  C:\Windows\System32\qquAoLD.exe
  2⤵
  PID:3928
- C:\Windows\System32\aFHLjLR.exe
  C:\Windows\System32\aFHLjLR.exe
  2⤵
  PID:1676
- C:\Windows\System32\QnwcxBf.exe
  C:\Windows\System32\QnwcxBf.exe
  2⤵
  PID:3096
- C:\Windows\System32\KRGeDxM.exe
  C:\Windows\System32\KRGeDxM.exe
  2⤵
  PID:1432
- C:\Windows\System32\tlKDsyL.exe
  C:\Windows\System32\tlKDsyL.exe
  2⤵
  PID:2212
- C:\Windows\System32\cTHuWbY.exe
  C:\Windows\System32\cTHuWbY.exe
  2⤵
  PID:3208
- C:\Windows\System32\eouKrfq.exe
  C:\Windows\System32\eouKrfq.exe
  2⤵
  PID:3400
- C:\Windows\System32\NBWVQVR.exe
  C:\Windows\System32\NBWVQVR.exe
  2⤵
  PID:2504
- C:\Windows\System32\iNiVtaF.exe
  C:\Windows\System32\iNiVtaF.exe
  2⤵
  PID:3480
- C:\Windows\System32\FsOsYWs.exe
  C:\Windows\System32\FsOsYWs.exe
  2⤵
  PID:1688
- C:\Windows\System32\QpxLyYN.exe
  C:\Windows\System32\QpxLyYN.exe
  2⤵
  PID:2852
- C:\Windows\System32\DMyMGGq.exe
  C:\Windows\System32\DMyMGGq.exe
  2⤵
  PID:3624
- C:\Windows\System32\blkwNVR.exe
  C:\Windows\System32\blkwNVR.exe
  2⤵
  PID:2480
- C:\Windows\System32\rucStmE.exe
  C:\Windows\System32\rucStmE.exe
  2⤵
  PID:2964
- C:\Windows\System32\tquraUC.exe
  C:\Windows\System32\tquraUC.exe
  2⤵
  PID:3864
- C:\Windows\System32\xFFUUau.exe
  C:\Windows\System32\xFFUUau.exe
  2⤵
  PID:4024
- C:\Windows\System32\RHCLrLS.exe
  C:\Windows\System32\RHCLrLS.exe
  2⤵
  PID:2688
- C:\Windows\System32\vUdofUW.exe
  C:\Windows\System32\vUdofUW.exe
  2⤵
  PID:2404
- C:\Windows\System32\YjMQEkl.exe
  C:\Windows\System32\YjMQEkl.exe
  2⤵
  PID:3528
- C:\Windows\System32\ZWwnqva.exe
  C:\Windows\System32\ZWwnqva.exe
  2⤵
  PID:3672
- C:\Windows\System32\pvrAEkD.exe
  C:\Windows\System32\pvrAEkD.exe
  2⤵
  PID:1860
- C:\Windows\System32\pDkLWDD.exe
  C:\Windows\System32\pDkLWDD.exe
  2⤵
  PID:572
- C:\Windows\System32\DbYaDCN.exe
  C:\Windows\System32\DbYaDCN.exe
  2⤵
  PID:2544
- C:\Windows\System32\JHyOIzm.exe
  C:\Windows\System32\JHyOIzm.exe
  2⤵
  PID:2304
- C:\Windows\System32\uiEbuDw.exe
  C:\Windows\System32\uiEbuDw.exe
  2⤵
  PID:4112
- C:\Windows\System32\hZQlFCr.exe
  C:\Windows\System32\hZQlFCr.exe
  2⤵
  PID:4128
- C:\Windows\System32\nylLSla.exe
  C:\Windows\System32\nylLSla.exe
  2⤵
  PID:4144
- C:\Windows\System32\ukXqYSx.exe
  C:\Windows\System32\ukXqYSx.exe
  2⤵
  PID:4160
- C:\Windows\System32\oaMzVYp.exe
  C:\Windows\System32\oaMzVYp.exe
  2⤵
  PID:4176
- C:\Windows\System32\IePtTqn.exe
  C:\Windows\System32\IePtTqn.exe
  2⤵
  PID:4192
- C:\Windows\System32\ZKYSGFP.exe
  C:\Windows\System32\ZKYSGFP.exe
  2⤵
  PID:4208
- C:\Windows\System32\KBDqPTz.exe
  C:\Windows\System32\KBDqPTz.exe
  2⤵
  PID:4224
- C:\Windows\System32\mHRpoTr.exe
  C:\Windows\System32\mHRpoTr.exe
  2⤵
  PID:4240
- C:\Windows\System32\ssJIVuG.exe
  C:\Windows\System32\ssJIVuG.exe
  2⤵
  PID:4256
- C:\Windows\System32\OAxkLEw.exe
  C:\Windows\System32\OAxkLEw.exe
  2⤵
  PID:4272
- C:\Windows\System32\khwTqfe.exe
  C:\Windows\System32\khwTqfe.exe
  2⤵
  PID:4288
- C:\Windows\System32\cDsEskY.exe
  C:\Windows\System32\cDsEskY.exe
  2⤵
  PID:4308
- C:\Windows\System32\LEZSyUc.exe
  C:\Windows\System32\LEZSyUc.exe
  2⤵
  PID:4324
- C:\Windows\System32\ZtOYwoW.exe
  C:\Windows\System32\ZtOYwoW.exe
  2⤵
  PID:4340
- C:\Windows\System32\QYItocw.exe
  C:\Windows\System32\QYItocw.exe
  2⤵
  PID:4356
- C:\Windows\System32\ssDGXzp.exe
  C:\Windows\System32\ssDGXzp.exe
  2⤵
  PID:4372
- C:\Windows\System32\TPbWYag.exe
  C:\Windows\System32\TPbWYag.exe
  2⤵
  PID:4392
- C:\Windows\System32\xSRlqvn.exe
  C:\Windows\System32\xSRlqvn.exe
  2⤵
  PID:4408
- C:\Windows\System32\ffoCVdW.exe
  C:\Windows\System32\ffoCVdW.exe
  2⤵
  PID:4424
- C:\Windows\System32\AdBJlGZ.exe
  C:\Windows\System32\AdBJlGZ.exe
  2⤵
  PID:4440
- C:\Windows\System32\VqCecBZ.exe
  C:\Windows\System32\VqCecBZ.exe
  2⤵
  PID:4456
- C:\Windows\System32\NeTaHGH.exe
  C:\Windows\System32\NeTaHGH.exe
  2⤵
  PID:4472
- C:\Windows\System32\LZPTfBi.exe
  C:\Windows\System32\LZPTfBi.exe
  2⤵
  PID:4488
- C:\Windows\System32\lEjwOde.exe
  C:\Windows\System32\lEjwOde.exe
  2⤵
  PID:4584
- C:\Windows\System32\fCTcEmt.exe
  C:\Windows\System32\fCTcEmt.exe
  2⤵
  PID:4600
- C:\Windows\System32\WeUmaAI.exe
  C:\Windows\System32\WeUmaAI.exe
  2⤵
  PID:4784
- C:\Windows\System32\UpOhfnJ.exe
  C:\Windows\System32\UpOhfnJ.exe
  2⤵
  PID:4800
- C:\Windows\System32\vdWkNYF.exe
  C:\Windows\System32\vdWkNYF.exe
  2⤵
  PID:4816
- C:\Windows\System32\BqMBcoG.exe
  C:\Windows\System32\BqMBcoG.exe
  2⤵
  PID:4832
- C:\Windows\System32\TKrRGIY.exe
  C:\Windows\System32\TKrRGIY.exe
  2⤵
  PID:4848
- C:\Windows\System32\CfyobtB.exe
  C:\Windows\System32\CfyobtB.exe
  2⤵
  PID:4864
- C:\Windows\System32\vlLZSAw.exe
  C:\Windows\System32\vlLZSAw.exe
  2⤵
  PID:4880
- C:\Windows\System32\ZJZDXTg.exe
  C:\Windows\System32\ZJZDXTg.exe
  2⤵
  PID:4896
- C:\Windows\System32\vNOAIqM.exe
  C:\Windows\System32\vNOAIqM.exe
  2⤵
  PID:4912
- C:\Windows\System32\mCHKXHq.exe
  C:\Windows\System32\mCHKXHq.exe
  2⤵
  PID:4928
- C:\Windows\System32\mVpJknX.exe
  C:\Windows\System32\mVpJknX.exe
  2⤵
  PID:4948
- C:\Windows\System32\JvEISiJ.exe
  C:\Windows\System32\JvEISiJ.exe
  2⤵
  PID:4964
- C:\Windows\System32\PTykeiy.exe
  C:\Windows\System32\PTykeiy.exe
  2⤵
  PID:4980
- C:\Windows\System32\XogOppR.exe
  C:\Windows\System32\XogOppR.exe
  2⤵
  PID:4996
- C:\Windows\System32\LFvaFyv.exe
  C:\Windows\System32\LFvaFyv.exe
  2⤵
  PID:5012
- C:\Windows\System32\itOjjGr.exe
  C:\Windows\System32\itOjjGr.exe
  2⤵
  PID:5028
- C:\Windows\System32\hpFSRul.exe
  C:\Windows\System32\hpFSRul.exe
  2⤵
  PID:5044
- C:\Windows\System32\qAmZFWM.exe
  C:\Windows\System32\qAmZFWM.exe
  2⤵
  PID:5060
- C:\Windows\System32\ycXhMNF.exe
  C:\Windows\System32\ycXhMNF.exe
  2⤵
  PID:5076
- C:\Windows\System32\UMdfRKC.exe
  C:\Windows\System32\UMdfRKC.exe
  2⤵
  PID:5092
- C:\Windows\System32\UuulHXU.exe
  C:\Windows\System32\UuulHXU.exe
  2⤵
  PID:5108
- C:\Windows\System32\IRgmyXA.exe
  C:\Windows\System32\IRgmyXA.exe
  2⤵
  PID:2748
- C:\Windows\System32\DLkVNmM.exe
  C:\Windows\System32\DLkVNmM.exe
  2⤵
  PID:3080
- C:\Windows\System32\UvPsbzC.exe
  C:\Windows\System32\UvPsbzC.exe
  2⤵
  PID:3268
- C:\Windows\System32\jxZSgmh.exe
  C:\Windows\System32\jxZSgmh.exe
  2⤵
  PID:3828
- C:\Windows\System32\oiXeNRA.exe
  C:\Windows\System32\oiXeNRA.exe
  2⤵
  PID:4108
- C:\Windows\System32\nCMdZNU.exe
  C:\Windows\System32\nCMdZNU.exe
  2⤵
  PID:1944
- C:\Windows\System32\MMNKlYf.exe
  C:\Windows\System32\MMNKlYf.exe
  2⤵
  PID:4172
- C:\Windows\System32\foSAmbR.exe
  C:\Windows\System32\foSAmbR.exe
  2⤵
  PID:4236
- C:\Windows\System32\wkoreeh.exe
  C:\Windows\System32\wkoreeh.exe
  2⤵
  PID:4300
- C:\Windows\System32\zfOnYAZ.exe
  C:\Windows\System32\zfOnYAZ.exe
  2⤵
  PID:3992
- C:\Windows\System32\yBCQTfD.exe
  C:\Windows\System32\yBCQTfD.exe
  2⤵
  PID:4188
- C:\Windows\System32\OnVOZJg.exe
  C:\Windows\System32\OnVOZJg.exe
  2⤵
  PID:4248
- C:\Windows\System32\ydVnyeT.exe
  C:\Windows\System32\ydVnyeT.exe
  2⤵
  PID:4320
- C:\Windows\System32\TTehPmD.exe
  C:\Windows\System32\TTehPmD.exe
  2⤵
  PID:4580
- C:\Windows\System32\SuMkQyy.exe
  C:\Windows\System32\SuMkQyy.exe
  2⤵
  PID:5088
- C:\Windows\System32\rWKIOmN.exe
  C:\Windows\System32\rWKIOmN.exe
  2⤵
  PID:4168
- C:\Windows\System32\XeqpFfQ.exe
  C:\Windows\System32\XeqpFfQ.exe
  2⤵
  PID:4120
- C:\Windows\System32\CjngpZq.exe
  C:\Windows\System32\CjngpZq.exe
  2⤵
  PID:5020
- C:\Windows\System32\OFvQTWv.exe
  C:\Windows\System32\OFvQTWv.exe
  2⤵
  PID:2240
- C:\Windows\System32\IXWiaEw.exe
  C:\Windows\System32\IXWiaEw.exe
  2⤵
  PID:4152
- C:\Windows\System32\pzVPeYt.exe
  C:\Windows\System32\pzVPeYt.exe
  2⤵
  PID:2456
- C:\Windows\System32\luBlHjB.exe
  C:\Windows\System32\luBlHjB.exe
  2⤵
  PID:2528
- C:\Windows\System32\hNsRpcS.exe
  C:\Windows\System32\hNsRpcS.exe
  2⤵
  PID:2380
- C:\Windows\System32\eCXvHFO.exe
  C:\Windows\System32\eCXvHFO.exe
  2⤵
  PID:2644
- C:\Windows\System32\pJuNlGT.exe
  C:\Windows\System32\pJuNlGT.exe
  2⤵
  PID:5100
- C:\Windows\System32\WxSuwYf.exe
  C:\Windows\System32\WxSuwYf.exe
  2⤵
  PID:2344
- C:\Windows\System32\BNmLnnn.exe
  C:\Windows\System32\BNmLnnn.exe
  2⤵
  PID:5068
- C:\Windows\System32\bKwnPDF.exe
  C:\Windows\System32\bKwnPDF.exe
  2⤵
  PID:3784
- C:\Windows\System32\JmwzySS.exe
  C:\Windows\System32\JmwzySS.exe
  2⤵
  PID:4220
- C:\Windows\System32\vSCWcro.exe
  C:\Windows\System32\vSCWcro.exe
  2⤵
  PID:4388
- C:\Windows\System32\ArfKQuS.exe
  C:\Windows\System32\ArfKQuS.exe
  2⤵
  PID:4452
- C:\Windows\System32\yTkYoJK.exe
  C:\Windows\System32\yTkYoJK.exe
  2⤵
  PID:4496
- C:\Windows\System32\qggMTfX.exe
  C:\Windows\System32\qggMTfX.exe
  2⤵
  PID:4432
- C:\Windows\System32\pmLWEcP.exe
  C:\Windows\System32\pmLWEcP.exe
  2⤵
  PID:4500
- C:\Windows\System32\Exazfks.exe
  C:\Windows\System32\Exazfks.exe
  2⤵
  PID:4516
- C:\Windows\System32\qUeHbVw.exe
  C:\Windows\System32\qUeHbVw.exe
  2⤵
  PID:4540
- C:\Windows\System32\ioOIPYb.exe
  C:\Windows\System32\ioOIPYb.exe
  2⤵
  PID:4564
- C:\Windows\System32\ELIEPgl.exe
  C:\Windows\System32\ELIEPgl.exe
  2⤵
  PID:5036
- C:\Windows\System32\JIdzBcu.exe
  C:\Windows\System32\JIdzBcu.exe
  2⤵
  PID:4624
- C:\Windows\System32\sybldsm.exe
  C:\Windows\System32\sybldsm.exe
  2⤵
  PID:4644
- C:\Windows\System32\gnUuhhb.exe
  C:\Windows\System32\gnUuhhb.exe
  2⤵
  PID:4660
- C:\Windows\System32\EigwGVL.exe
  C:\Windows\System32\EigwGVL.exe
  2⤵
  PID:4672
- C:\Windows\System32\zNDTSDC.exe
  C:\Windows\System32\zNDTSDC.exe
  2⤵
  PID:4684
- C:\Windows\System32\sGXZInB.exe
  C:\Windows\System32\sGXZInB.exe
  2⤵
  PID:4700
- C:\Windows\System32\Glasppf.exe
  C:\Windows\System32\Glasppf.exe
  2⤵
  PID:4716
- C:\Windows\System32\dUSVYif.exe
  C:\Windows\System32\dUSVYif.exe
  2⤵
  PID:4728
- C:\Windows\System32\gsraUwq.exe
  C:\Windows\System32\gsraUwq.exe
  2⤵
  PID:4748
- C:\Windows\System32\yIfAtEi.exe
  C:\Windows\System32\yIfAtEi.exe
  2⤵
  PID:4764
- C:\Windows\System32\AilQZbD.exe
  C:\Windows\System32\AilQZbD.exe
  2⤵
  PID:4780
- C:\Windows\System32\iLtDrvd.exe
  C:\Windows\System32\iLtDrvd.exe
  2⤵
  PID:4796
- C:\Windows\System32\hEBTNQv.exe
  C:\Windows\System32\hEBTNQv.exe
  2⤵
  PID:4812
- C:\Windows\System32\tNAebIb.exe
  C:\Windows\System32\tNAebIb.exe
  2⤵
  PID:4972
- C:\Windows\System32\QYmfNyo.exe
  C:\Windows\System32\QYmfNyo.exe
  2⤵
  PID:4856
- C:\Windows\System32\EvteQTj.exe
  C:\Windows\System32\EvteQTj.exe
  2⤵
  PID:3832
- C:\Windows\System32\irUxdGH.exe
  C:\Windows\System32\irUxdGH.exe
  2⤵
  PID:2268
- C:\Windows\System32\GYIqoNd.exe
  C:\Windows\System32\GYIqoNd.exe
  2⤵
  PID:4124
- C:\Windows\System32\ImUjTsd.exe
  C:\Windows\System32\ImUjTsd.exe
  2⤵
  PID:4284
- C:\Windows\System32\tJxGEDh.exe
  C:\Windows\System32\tJxGEDh.exe
  2⤵
  PID:4268
- C:\Windows\System32\UYfzfmB.exe
  C:\Windows\System32\UYfzfmB.exe
  2⤵
  PID:764
- C:\Windows\System32\psSnyjx.exe
  C:\Windows\System32\psSnyjx.exe
  2⤵
  PID:4592
- C:\Windows\System32\UqNnPsA.exe
  C:\Windows\System32\UqNnPsA.exe
  2⤵
  PID:4548
- C:\Windows\System32\QanXRJb.exe
  C:\Windows\System32\QanXRJb.exe
  2⤵
  PID:1964
- C:\Windows\System32\zSAiqcG.exe
  C:\Windows\System32\zSAiqcG.exe
  2⤵
  PID:1752
- C:\Windows\System32\QjNNjRO.exe
  C:\Windows\System32\QjNNjRO.exe
  2⤵
  PID:4332
- C:\Windows\System32\miilSEf.exe
  C:\Windows\System32\miilSEf.exe
  2⤵
  PID:4336
- C:\Windows\System32\bxqqzZR.exe
  C:\Windows\System32\bxqqzZR.exe
  2⤵
  PID:4612
- C:\Windows\System32\ERTFvFl.exe
  C:\Windows\System32\ERTFvFl.exe
  2⤵
  PID:4448
- C:\Windows\System32\iRvvMoc.exe
  C:\Windows\System32\iRvvMoc.exe
  2⤵
  PID:4572
- C:\Windows\System32\GmCooZv.exe
  C:\Windows\System32\GmCooZv.exe
  2⤵
  PID:2696
- C:\Windows\System32\ceiStyw.exe
  C:\Windows\System32\ceiStyw.exe
  2⤵
  PID:1680
- C:\Windows\System32\ofDVPKA.exe
  C:\Windows\System32\ofDVPKA.exe
  2⤵
  PID:4696
- C:\Windows\System32\XZNNSsR.exe
  C:\Windows\System32\XZNNSsR.exe
  2⤵
  PID:4792
- C:\Windows\System32\LYphWus.exe
  C:\Windows\System32\LYphWus.exe
  2⤵
  PID:4844
- C:\Windows\System32\csXeXUH.exe
  C:\Windows\System32\csXeXUH.exe
  2⤵
  PID:4892
- C:\Windows\System32\LWeZzrQ.exe
  C:\Windows\System32\LWeZzrQ.exe
  2⤵
  PID:4960
- C:\Windows\System32\zvytwGd.exe
  C:\Windows\System32\zvytwGd.exe
  2⤵
  PID:4908
- C:\Windows\System32\hfRwqmo.exe
  C:\Windows\System32\hfRwqmo.exe
  2⤵
  PID:4920
- C:\Windows\System32\AyzCStU.exe
  C:\Windows\System32\AyzCStU.exe
  2⤵
  PID:4652
- C:\Windows\System32\zXoLTRn.exe
  C:\Windows\System32\zXoLTRn.exe
  2⤵
  PID:4708
- C:\Windows\System32\VMWPsbS.exe
  C:\Windows\System32\VMWPsbS.exe
  2⤵
  PID:4744
- C:\Windows\System32\MLDtURl.exe
  C:\Windows\System32\MLDtURl.exe
  2⤵
  PID:5084
- C:\Windows\System32\RlEbDai.exe
  C:\Windows\System32\RlEbDai.exe
  2⤵
  PID:4204
- C:\Windows\System32\tLEYRUQ.exe
  C:\Windows\System32\tLEYRUQ.exe
  2⤵
  PID:4824
- C:\Windows\System32\dKVoQGs.exe
  C:\Windows\System32\dKVoQGs.exe
  2⤵
  PID:4508
- C:\Windows\System32\yYigQjC.exe
  C:\Windows\System32\yYigQjC.exe
  2⤵
  PID:5008
- C:\Windows\System32\YOcEZSC.exe
  C:\Windows\System32\YOcEZSC.exe
  2⤵
  PID:4532
- C:\Windows\System32\zZiPNKs.exe
  C:\Windows\System32\zZiPNKs.exe
  2⤵
  PID:2880
- C:\Windows\System32\lxgLKeV.exe
  C:\Windows\System32\lxgLKeV.exe
  2⤵
  PID:4740
- C:\Windows\System32\HJehiRl.exe
  C:\Windows\System32\HJehiRl.exe
  2⤵
  PID:5136
- C:\Windows\System32\hbwRxJf.exe
  C:\Windows\System32\hbwRxJf.exe
  2⤵
  PID:5152
- C:\Windows\System32\TOnRsuS.exe
  C:\Windows\System32\TOnRsuS.exe
  2⤵
  PID:5168
- C:\Windows\System32\ziwpVVx.exe
  C:\Windows\System32\ziwpVVx.exe
  2⤵
  PID:5184
- C:\Windows\System32\fpywVfr.exe
  C:\Windows\System32\fpywVfr.exe
  2⤵
  PID:5200
- C:\Windows\System32\UsKQggF.exe
  C:\Windows\System32\UsKQggF.exe
  2⤵
  PID:5216
- C:\Windows\System32\BcuwfYQ.exe
  C:\Windows\System32\BcuwfYQ.exe
  2⤵
  PID:5232
- C:\Windows\System32\cgwAzfT.exe
  C:\Windows\System32\cgwAzfT.exe
  2⤵
  PID:5248
- C:\Windows\System32\gKZIPKk.exe
  C:\Windows\System32\gKZIPKk.exe
  2⤵
  PID:5264
- C:\Windows\System32\FBcRTxc.exe
  C:\Windows\System32\FBcRTxc.exe
  2⤵
  PID:5280
- C:\Windows\System32\sLnkenV.exe
  C:\Windows\System32\sLnkenV.exe
  2⤵
  PID:5296
- C:\Windows\System32\fTzLiqc.exe
  C:\Windows\System32\fTzLiqc.exe
  2⤵
  PID:5312
- C:\Windows\System32\TomSSMg.exe
  C:\Windows\System32\TomSSMg.exe
  2⤵
  PID:5328
- C:\Windows\System32\XVCLlAh.exe
  C:\Windows\System32\XVCLlAh.exe
  2⤵
  PID:5344
- C:\Windows\System32\pTBrYQz.exe
  C:\Windows\System32\pTBrYQz.exe
  2⤵
  PID:5360
- C:\Windows\System32\YpwAfAH.exe
  C:\Windows\System32\YpwAfAH.exe
  2⤵
  PID:5376
- C:\Windows\System32\EehHnsX.exe
  C:\Windows\System32\EehHnsX.exe
  2⤵
  PID:5392
- C:\Windows\System32\zpxtnBy.exe
  C:\Windows\System32\zpxtnBy.exe
  2⤵
  PID:5408
- C:\Windows\System32\BnGxcas.exe
  C:\Windows\System32\BnGxcas.exe
  2⤵
  PID:5424
- C:\Windows\System32\ZnTqLFu.exe
  C:\Windows\System32\ZnTqLFu.exe
  2⤵
  PID:5440
- C:\Windows\System32\eVJXyTU.exe
  C:\Windows\System32\eVJXyTU.exe
  2⤵
  PID:5460
- C:\Windows\System32\MzdmHCG.exe
  C:\Windows\System32\MzdmHCG.exe
  2⤵
  PID:5476
- C:\Windows\System32\brUkGSN.exe
  C:\Windows\System32\brUkGSN.exe
  2⤵
  PID:5492
- C:\Windows\System32\LqBizCw.exe
  C:\Windows\System32\LqBizCw.exe
  2⤵
  PID:5508
- C:\Windows\System32\MrIGYnn.exe
  C:\Windows\System32\MrIGYnn.exe
  2⤵
  PID:5524
- C:\Windows\System32\mRQrdhg.exe
  C:\Windows\System32\mRQrdhg.exe
  2⤵
  PID:5540
- C:\Windows\System32\CKoXrSW.exe
  C:\Windows\System32\CKoXrSW.exe
  2⤵
  PID:5556
- C:\Windows\System32\QmbrQqQ.exe
  C:\Windows\System32\QmbrQqQ.exe
  2⤵
  PID:5572
- C:\Windows\System32\XywxSdv.exe
  C:\Windows\System32\XywxSdv.exe
  2⤵
  PID:5592
- C:\Windows\System32\wkjXzRk.exe
  C:\Windows\System32\wkjXzRk.exe
  2⤵
  PID:5608
- C:\Windows\System32\nnIsFps.exe
  C:\Windows\System32\nnIsFps.exe
  2⤵
  PID:5624
- C:\Windows\System32\tNIpiVR.exe
  C:\Windows\System32\tNIpiVR.exe
  2⤵
  PID:5640
- C:\Windows\System32\ASUeGaV.exe
  C:\Windows\System32\ASUeGaV.exe
  2⤵
  PID:5656
- C:\Windows\System32\qXngkMu.exe
  C:\Windows\System32\qXngkMu.exe
  2⤵
  PID:5672
- C:\Windows\System32\DmCoibL.exe
  C:\Windows\System32\DmCoibL.exe
  2⤵
  PID:5688
- C:\Windows\System32\NgYlZDU.exe
  C:\Windows\System32\NgYlZDU.exe
  2⤵
  PID:5704
- C:\Windows\System32\DDzihHF.exe
  C:\Windows\System32\DDzihHF.exe
  2⤵
  PID:5720
- C:\Windows\System32\YMhJAOy.exe
  C:\Windows\System32\YMhJAOy.exe
  2⤵
  PID:5740
- C:\Windows\System32\eFbTsdU.exe
  C:\Windows\System32\eFbTsdU.exe
  2⤵
  PID:5756
- C:\Windows\System32\msDcqfR.exe
  C:\Windows\System32\msDcqfR.exe
  2⤵
  PID:5776
- C:\Windows\System32\AgyTzdf.exe
  C:\Windows\System32\AgyTzdf.exe
  2⤵
  PID:5792
- C:\Windows\System32\DZdinTB.exe
  C:\Windows\System32\DZdinTB.exe
  2⤵
  PID:5812
- C:\Windows\System32\maJSRtR.exe
  C:\Windows\System32\maJSRtR.exe
  2⤵
  PID:5828
- C:\Windows\System32\QroGRst.exe
  C:\Windows\System32\QroGRst.exe
  2⤵
  PID:5844
- C:\Windows\System32\SCLWiBG.exe
  C:\Windows\System32\SCLWiBG.exe
  2⤵
  PID:5860
- C:\Windows\System32\TZLvkgA.exe
  C:\Windows\System32\TZLvkgA.exe
  2⤵
  PID:5876
- C:\Windows\System32\gqtVLeP.exe
  C:\Windows\System32\gqtVLeP.exe
  2⤵
  PID:5896
- C:\Windows\System32\QmqiyuW.exe
  C:\Windows\System32\QmqiyuW.exe
  2⤵
  PID:5912
- C:\Windows\System32\tympQBZ.exe
  C:\Windows\System32\tympQBZ.exe
  2⤵
  PID:5980
- C:\Windows\System32\ZBcyzUA.exe
  C:\Windows\System32\ZBcyzUA.exe
  2⤵
  PID:5996
- C:\Windows\System32\KJQRDYy.exe
  C:\Windows\System32\KJQRDYy.exe
  2⤵
  PID:6012
- C:\Windows\System32\koVQQRJ.exe
  C:\Windows\System32\koVQQRJ.exe
  2⤵
  PID:6028
- C:\Windows\System32\GgvQRvm.exe
  C:\Windows\System32\GgvQRvm.exe
  2⤵
  PID:6048
- C:\Windows\System32\uATExut.exe
  C:\Windows\System32\uATExut.exe
  2⤵
  PID:6064
- C:\Windows\System32\MpIhvGU.exe
  C:\Windows\System32\MpIhvGU.exe
  2⤵
  PID:6080
- C:\Windows\System32\ptOmilP.exe
  C:\Windows\System32\ptOmilP.exe
  2⤵
  PID:6096
- C:\Windows\System32\xgAoZPM.exe
  C:\Windows\System32\xgAoZPM.exe
  2⤵
  PID:6124
- C:\Windows\System32\AkpYpGU.exe
  C:\Windows\System32\AkpYpGU.exe
  2⤵
  PID:6140
- C:\Windows\System32\lFEILaW.exe
  C:\Windows\System32\lFEILaW.exe
  2⤵
  PID:5144
- C:\Windows\System32\RaoDAHP.exe
  C:\Windows\System32\RaoDAHP.exe
  2⤵
  PID:5208
- C:\Windows\System32\IdRCVLc.exe
  C:\Windows\System32\IdRCVLc.exe
  2⤵
  PID:5272
- C:\Windows\System32\cByjTKT.exe
  C:\Windows\System32\cByjTKT.exe
  2⤵
  PID:5372
- C:\Windows\System32\UmhTWWw.exe
  C:\Windows\System32\UmhTWWw.exe
  2⤵
  PID:5436
- C:\Windows\System32\egAYykd.exe
  C:\Windows\System32\egAYykd.exe
  2⤵
  PID:5288
- C:\Windows\System32\JrOUASh.exe
  C:\Windows\System32\JrOUASh.exe
  2⤵
  PID:5448
- C:\Windows\System32\wnSLMBx.exe
  C:\Windows\System32\wnSLMBx.exe
  2⤵
  PID:4620
- C:\Windows\System32\PRhQuVt.exe
  C:\Windows\System32\PRhQuVt.exe
  2⤵
  PID:5104
- C:\Windows\System32\DiogRLL.exe
  C:\Windows\System32\DiogRLL.exe
  2⤵
  PID:2856
- C:\Windows\System32\owbRdwE.exe
  C:\Windows\System32\owbRdwE.exe
  2⤵
  PID:5052
- C:\Windows\System32\bxGOwFi.exe
  C:\Windows\System32\bxGOwFi.exe
  2⤵
  PID:5024
- C:\Windows\System32\pyiYwUz.exe
  C:\Windows\System32\pyiYwUz.exe
  2⤵
  PID:4484
- C:\Windows\System32\UrTLHaA.exe
  C:\Windows\System32\UrTLHaA.exe
  2⤵
  PID:5128
- C:\Windows\System32\OAnmdgM.exe
  C:\Windows\System32\OAnmdgM.exe
  2⤵
  PID:5192
- C:\Windows\System32\BWJuXEH.exe
  C:\Windows\System32\BWJuXEH.exe
  2⤵
  PID:5228
- C:\Windows\System32\xXWBlrz.exe
  C:\Windows\System32\xXWBlrz.exe
  2⤵
  PID:5320
- C:\Windows\System32\nTRtqey.exe
  C:\Windows\System32\nTRtqey.exe
  2⤵
  PID:5532
- C:\Windows\System32\GoBNQdh.exe
  C:\Windows\System32\GoBNQdh.exe
  2⤵
  PID:4640
- C:\Windows\System32\PaSqOYt.exe
  C:\Windows\System32\PaSqOYt.exe
  2⤵
  PID:5664
- C:\Windows\System32\hYWkweO.exe
  C:\Windows\System32\hYWkweO.exe
  2⤵
  PID:4636
- C:\Windows\System32\CvpnowI.exe
  C:\Windows\System32\CvpnowI.exe
  2⤵
  PID:5520
- C:\Windows\System32\omiewPR.exe
  C:\Windows\System32\omiewPR.exe
  2⤵
  PID:5456
- C:\Windows\System32\aVaFjEo.exe
  C:\Windows\System32\aVaFjEo.exe
  2⤵
  PID:5516
- C:\Windows\System32\EFMUZOu.exe
  C:\Windows\System32\EFMUZOu.exe
  2⤵
  PID:5696
- C:\Windows\System32\SdTJMOl.exe
  C:\Windows\System32\SdTJMOl.exe
  2⤵
  PID:5728
- C:\Windows\System32\grrdgLb.exe
  C:\Windows\System32\grrdgLb.exe
  2⤵
  PID:5764
- C:\Windows\System32\RxSjtnh.exe
  C:\Windows\System32\RxSjtnh.exe
  2⤵
  PID:5748
- C:\Windows\System32\WbldyLz.exe
  C:\Windows\System32\WbldyLz.exe
  2⤵
  PID:5784
- C:\Windows\System32\CTlttMo.exe
  C:\Windows\System32\CTlttMo.exe
  2⤵
  PID:5840
- C:\Windows\System32\dNsqGXq.exe
  C:\Windows\System32\dNsqGXq.exe
  2⤵
  PID:5904
- C:\Windows\System32\dNnGYXC.exe
  C:\Windows\System32\dNnGYXC.exe
  2⤵
  PID:5884
- C:\Windows\System32\qIFrMdq.exe
  C:\Windows\System32\qIFrMdq.exe
  2⤵
  PID:5920
- C:\Windows\System32\CFiJzLw.exe
  C:\Windows\System32\CFiJzLw.exe
  2⤵
  PID:5940
- C:\Windows\System32\wupGXuL.exe
  C:\Windows\System32\wupGXuL.exe
  2⤵
  PID:5960
- C:\Windows\System32\VdccbQG.exe
  C:\Windows\System32\VdccbQG.exe
  2⤵
  PID:6020
- C:\Windows\System32\EhExbuk.exe
  C:\Windows\System32\EhExbuk.exe
  2⤵
  PID:6056
- C:\Windows\System32\bhLpfGV.exe
  C:\Windows\System32\bhLpfGV.exe
  2⤵
  PID:6092
- C:\Windows\System32\cqQATba.exe
  C:\Windows\System32\cqQATba.exe
  2⤵
  PID:6004
- C:\Windows\System32\mJapBTV.exe
  C:\Windows\System32\mJapBTV.exe
  2⤵
  PID:6108
- C:\Windows\System32\YvgFaFm.exe
  C:\Windows\System32\YvgFaFm.exe
  2⤵
  PID:5180
- C:\Windows\System32\BtXaGaa.exe
  C:\Windows\System32\BtXaGaa.exe
  2⤵
  PID:5336
- C:\Windows\System32\cozFSTP.exe
  C:\Windows\System32\cozFSTP.exe
  2⤵
  PID:5404
- C:\Windows\System32\NEWwwBy.exe
  C:\Windows\System32\NEWwwBy.exe
  2⤵
  PID:4536
- C:\Windows\System32\cKrmEJF.exe
  C:\Windows\System32\cKrmEJF.exe
  2⤵
  PID:5244
- C:\Windows\System32\lDrIhjk.exe
  C:\Windows\System32\lDrIhjk.exe
  2⤵
  PID:4776
- C:\Windows\System32\lXmfZon.exe
  C:\Windows\System32\lXmfZon.exe
  2⤵
  PID:2088
- C:\Windows\System32\fatMIMo.exe
  C:\Windows\System32\fatMIMo.exe
  2⤵
  PID:5504
- C:\Windows\System32\OiCXIZh.exe
  C:\Windows\System32\OiCXIZh.exe
  2⤵
  PID:2704
- C:\Windows\System32\mBfrQEF.exe
  C:\Windows\System32\mBfrQEF.exe
  2⤵
  PID:5260
- C:\Windows\System32\kBElonK.exe
  C:\Windows\System32\kBElonK.exe
  2⤵
  PID:5420
- C:\Windows\System32\AbnEHPx.exe
  C:\Windows\System32\AbnEHPx.exe
  2⤵
  PID:5488
- C:\Windows\System32\ELoUsaS.exe
  C:\Windows\System32\ELoUsaS.exe
  2⤵
  PID:5992
- C:\Windows\System32\jVWDJBf.exe
  C:\Windows\System32\jVWDJBf.exe
  2⤵
  PID:2400
- C:\Windows\System32\KcEvHPE.exe
  C:\Windows\System32\KcEvHPE.exe
  2⤵
  PID:5368
- C:\Windows\System32\SMOddaD.exe
  C:\Windows\System32\SMOddaD.exe
  2⤵
  PID:5432
- C:\Windows\System32\OoReKXE.exe
  C:\Windows\System32\OoReKXE.exe
  2⤵
  PID:5472
- C:\Windows\System32\pPbkqgz.exe
  C:\Windows\System32\pPbkqgz.exe
  2⤵
  PID:5648
- C:\Windows\System32\YAkdtqB.exe
  C:\Windows\System32\YAkdtqB.exe
  2⤵
  PID:5732
- C:\Windows\System32\GVVdnzT.exe
  C:\Windows\System32\GVVdnzT.exe
  2⤵
  PID:5892
- C:\Windows\System32\ETppxjH.exe
  C:\Windows\System32\ETppxjH.exe
  2⤵
  PID:5948
- C:\Windows\System32\qWXVwYg.exe
  C:\Windows\System32\qWXVwYg.exe
  2⤵
  PID:6076
- C:\Windows\System32\NijKPNm.exe
  C:\Windows\System32\NijKPNm.exe
  2⤵
  PID:4760
- C:\Windows\System32\nQfzmZy.exe
  C:\Windows\System32\nQfzmZy.exe
  2⤵
  PID:4628
- C:\Windows\System32\LSWgYaw.exe
  C:\Windows\System32\LSWgYaw.exe
  2⤵
  PID:5416
- C:\Windows\System32\JjnxNwY.exe
  C:\Windows\System32\JjnxNwY.exe
  2⤵
  PID:5564
- C:\Windows\System32\AFfrqMq.exe
  C:\Windows\System32\AFfrqMq.exe
  2⤵
  PID:5800
- C:\Windows\System32\TrmKcMR.exe
  C:\Windows\System32\TrmKcMR.exe
  2⤵
  PID:5852
- C:\Windows\System32\UwMSAeT.exe
  C:\Windows\System32\UwMSAeT.exe
  2⤵
  PID:6120
- C:\Windows\System32\YJCGdIZ.exe
  C:\Windows\System32\YJCGdIZ.exe
  2⤵
  PID:6088
- C:\Windows\System32\vGHonTw.exe
  C:\Windows\System32\vGHonTw.exe
  2⤵
  PID:4608
- C:\Windows\System32\WthOMxK.exe
  C:\Windows\System32\WthOMxK.exe
  2⤵
  PID:5636
- C:\Windows\System32\FoDbnqU.exe
  C:\Windows\System32\FoDbnqU.exe
  2⤵
  PID:6060
- C:\Windows\System32\PINinPc.exe
  C:\Windows\System32\PINinPc.exe
  2⤵
  PID:5536
- C:\Windows\System32\VaOeMKy.exe
  C:\Windows\System32\VaOeMKy.exe
  2⤵
  PID:5240
- C:\Windows\System32\rtgNrUg.exe
  C:\Windows\System32\rtgNrUg.exe
  2⤵
  PID:6104
- C:\Windows\System32\eRfezEW.exe
  C:\Windows\System32\eRfezEW.exe
  2⤵
  PID:5888
- C:\Windows\System32\CucLRui.exe
  C:\Windows\System32\CucLRui.exe
  2⤵
  PID:5620
- C:\Windows\System32\vYtrEFX.exe
  C:\Windows\System32\vYtrEFX.exe
  2⤵
  PID:6136
- C:\Windows\System32\lXXwdnF.exe
  C:\Windows\System32\lXXwdnF.exe
  2⤵
  PID:5972
- C:\Windows\System32\fnkaPwN.exe
  C:\Windows\System32\fnkaPwN.exe
  2⤵
  PID:6152
- C:\Windows\System32\rNIFYlg.exe
  C:\Windows\System32\rNIFYlg.exe
  2⤵
  PID:6168
- C:\Windows\System32\GLvTyQX.exe
  C:\Windows\System32\GLvTyQX.exe
  2⤵
  PID:6184
- C:\Windows\System32\IZdZzOr.exe
  C:\Windows\System32\IZdZzOr.exe
  2⤵
  PID:6200
- C:\Windows\System32\MRrgyDX.exe
  C:\Windows\System32\MRrgyDX.exe
  2⤵
  PID:6216
- C:\Windows\System32\WIcOBKF.exe
  C:\Windows\System32\WIcOBKF.exe
  2⤵
  PID:6232
- C:\Windows\System32\zvgjWgi.exe
  C:\Windows\System32\zvgjWgi.exe
  2⤵
  PID:6248
- C:\Windows\System32\oSAbjiE.exe
  C:\Windows\System32\oSAbjiE.exe
  2⤵
  PID:6264
- C:\Windows\System32\GpEHGPd.exe
  C:\Windows\System32\GpEHGPd.exe
  2⤵
  PID:6280
- C:\Windows\System32\aUNPTOT.exe
  C:\Windows\System32\aUNPTOT.exe
  2⤵
  PID:6296
- C:\Windows\System32\LpPQcQW.exe
  C:\Windows\System32\LpPQcQW.exe
  2⤵
  PID:6312
- C:\Windows\System32\YSZZHxp.exe
  C:\Windows\System32\YSZZHxp.exe
  2⤵
  PID:6328
- C:\Windows\System32\YZmkvfn.exe
  C:\Windows\System32\YZmkvfn.exe
  2⤵
  PID:6344
- C:\Windows\System32\euwovnY.exe
  C:\Windows\System32\euwovnY.exe
  2⤵
  PID:6360
- C:\Windows\System32\BgcIpxT.exe
  C:\Windows\System32\BgcIpxT.exe
  2⤵
  PID:6376
- C:\Windows\System32\jqPimnX.exe
  C:\Windows\System32\jqPimnX.exe
  2⤵
  PID:6392
- C:\Windows\System32\TAtPhJr.exe
  C:\Windows\System32\TAtPhJr.exe
  2⤵
  PID:6408
- C:\Windows\System32\fYiGffb.exe
  C:\Windows\System32\fYiGffb.exe
  2⤵
  PID:6428
- C:\Windows\System32\bVIIUzz.exe
  C:\Windows\System32\bVIIUzz.exe
  2⤵
  PID:6444
- C:\Windows\System32\IUUaigx.exe
  C:\Windows\System32\IUUaigx.exe
  2⤵
  PID:6460
- C:\Windows\System32\EHelGAG.exe
  C:\Windows\System32\EHelGAG.exe
  2⤵
  PID:6476
- C:\Windows\System32\acBkUDm.exe
  C:\Windows\System32\acBkUDm.exe
  2⤵
  PID:6492
- C:\Windows\System32\vvKEZTX.exe
  C:\Windows\System32\vvKEZTX.exe
  2⤵
  PID:6508
- C:\Windows\System32\XdRzwGA.exe
  C:\Windows\System32\XdRzwGA.exe
  2⤵
  PID:6524
- C:\Windows\System32\CTJqooi.exe
  C:\Windows\System32\CTJqooi.exe
  2⤵
  PID:6540
- C:\Windows\System32\QsyxUUW.exe
  C:\Windows\System32\QsyxUUW.exe
  2⤵
  PID:6556
- C:\Windows\System32\zjOLPEh.exe
  C:\Windows\System32\zjOLPEh.exe
  2⤵
  PID:6572
- C:\Windows\System32\wgJObkO.exe
  C:\Windows\System32\wgJObkO.exe
  2⤵
  PID:6588
- C:\Windows\System32\WjYIFwR.exe
  C:\Windows\System32\WjYIFwR.exe
  2⤵
  PID:6604
- C:\Windows\System32\FWGsQgI.exe
  C:\Windows\System32\FWGsQgI.exe
  2⤵
  PID:6620
- C:\Windows\System32\mTmsqCN.exe
  C:\Windows\System32\mTmsqCN.exe
  2⤵
  PID:6636
- C:\Windows\System32\boFYCRd.exe
  C:\Windows\System32\boFYCRd.exe
  2⤵
  PID:6652
- C:\Windows\System32\sKxYCvV.exe
  C:\Windows\System32\sKxYCvV.exe
  2⤵
  PID:6668
- C:\Windows\System32\QRmGRmD.exe
  C:\Windows\System32\QRmGRmD.exe
  2⤵
  PID:6688
- C:\Windows\System32\TQvAZCW.exe
  C:\Windows\System32\TQvAZCW.exe
  2⤵
  PID:6704
- C:\Windows\System32\OpSFaAb.exe
  C:\Windows\System32\OpSFaAb.exe
  2⤵
  PID:6720
- C:\Windows\System32\TRPZDtv.exe
  C:\Windows\System32\TRPZDtv.exe
  2⤵
  PID:6736
- C:\Windows\System32\MYYUMRZ.exe
  C:\Windows\System32\MYYUMRZ.exe
  2⤵
  PID:6752
- C:\Windows\System32\gUOgQEC.exe
  C:\Windows\System32\gUOgQEC.exe
  2⤵
  PID:6768
- C:\Windows\System32\mcZOxUl.exe
  C:\Windows\System32\mcZOxUl.exe
  2⤵
  PID:6784
- C:\Windows\System32\wSVPEaD.exe
  C:\Windows\System32\wSVPEaD.exe
  2⤵
  PID:6800
- C:\Windows\System32\dDvuOSk.exe
  C:\Windows\System32\dDvuOSk.exe
  2⤵
  PID:6816
- C:\Windows\System32\RffqDVB.exe
  C:\Windows\System32\RffqDVB.exe
  2⤵
  PID:6832
- C:\Windows\System32\PWWyJuN.exe
  C:\Windows\System32\PWWyJuN.exe
  2⤵
  PID:6852
- C:\Windows\System32\kHfTljU.exe
  C:\Windows\System32\kHfTljU.exe
  2⤵
  PID:6868
- C:\Windows\System32\OpUIOoC.exe
  C:\Windows\System32\OpUIOoC.exe
  2⤵
  PID:6884
- C:\Windows\System32\NuRFrJD.exe
  C:\Windows\System32\NuRFrJD.exe
  2⤵
  PID:6900
- C:\Windows\System32\hGpxITq.exe
  C:\Windows\System32\hGpxITq.exe
  2⤵
  PID:6916
- C:\Windows\System32\veQsNbz.exe
  C:\Windows\System32\veQsNbz.exe
  2⤵
  PID:6932
- C:\Windows\System32\xtnhMPs.exe
  C:\Windows\System32\xtnhMPs.exe
  2⤵
  PID:6948
- C:\Windows\System32\GUAlyDw.exe
  C:\Windows\System32\GUAlyDw.exe
  2⤵
  PID:6964
- C:\Windows\System32\OAduYeA.exe
  C:\Windows\System32\OAduYeA.exe
  2⤵
  PID:6980
- C:\Windows\System32\ATXqZch.exe
  C:\Windows\System32\ATXqZch.exe
  2⤵
  PID:6996
- C:\Windows\System32\kJTjTgG.exe
  C:\Windows\System32\kJTjTgG.exe
  2⤵
  PID:7012
- C:\Windows\System32\MOtzcbC.exe
  C:\Windows\System32\MOtzcbC.exe
  2⤵
  PID:7028
- C:\Windows\System32\UXVTSnu.exe
  C:\Windows\System32\UXVTSnu.exe
  2⤵
  PID:7044
- C:\Windows\System32\wuTmDkk.exe
  C:\Windows\System32\wuTmDkk.exe
  2⤵
  PID:7060
- C:\Windows\System32\izTeKfQ.exe
  C:\Windows\System32\izTeKfQ.exe
  2⤵
  PID:7076
- C:\Windows\System32\ZjVmaik.exe
  C:\Windows\System32\ZjVmaik.exe
  2⤵
  PID:7092
- C:\Windows\System32\ARZLuQn.exe
  C:\Windows\System32\ARZLuQn.exe
  2⤵
  PID:7108
- C:\Windows\System32\JFwDXqz.exe
  C:\Windows\System32\JFwDXqz.exe
  2⤵
  PID:7124
- C:\Windows\System32\WtYHEoA.exe
  C:\Windows\System32\WtYHEoA.exe
  2⤵
  PID:7140
- C:\Windows\System32\YJUWels.exe
  C:\Windows\System32\YJUWels.exe
  2⤵
  PID:7160
- C:\Windows\System32\MeCRkpt.exe
  C:\Windows\System32\MeCRkpt.exe
  2⤵
  PID:5968
- C:\Windows\System32\LaBHcKl.exe
  C:\Windows\System32\LaBHcKl.exe
  2⤵
  PID:6240
- C:\Windows\System32\aLAbzTv.exe
  C:\Windows\System32\aLAbzTv.exe
  2⤵
  PID:5160
- C:\Windows\System32\YkvOvDG.exe
  C:\Windows\System32\YkvOvDG.exe
  2⤵
  PID:6160
- C:\Windows\System32\XcDMIVF.exe
  C:\Windows\System32\XcDMIVF.exe
  2⤵
  PID:6340
- C:\Windows\System32\vsBeWLA.exe
  C:\Windows\System32\vsBeWLA.exe
  2⤵
  PID:5868
- C:\Windows\System32\HMOxZkH.exe
  C:\Windows\System32\HMOxZkH.exe
  2⤵
  PID:6196
- C:\Windows\System32\fRPiJxt.exe
  C:\Windows\System32\fRPiJxt.exe
  2⤵
  PID:6368
- C:\Windows\System32\WJPLODk.exe
  C:\Windows\System32\WJPLODk.exe
  2⤵
  PID:6352
- C:\Windows\System32\EoHOmRk.exe
  C:\Windows\System32\EoHOmRk.exe
  2⤵
  PID:6404
- C:\Windows\System32\CkGOnKf.exe
  C:\Windows\System32\CkGOnKf.exe
  2⤵
  PID:6416
- C:\Windows\System32\wKyfpqB.exe
  C:\Windows\System32\wKyfpqB.exe
  2⤵
  PID:5928
- C:\Windows\System32\seAWdlO.exe
  C:\Windows\System32\seAWdlO.exe
  2⤵
  PID:6500
- C:\Windows\System32\FXEtZTC.exe
  C:\Windows\System32\FXEtZTC.exe
  2⤵
  PID:6516
- C:\Windows\System32\ABSvwkw.exe
  C:\Windows\System32\ABSvwkw.exe
  2⤵
  PID:6520
- C:\Windows\System32\NAJUNvH.exe
  C:\Windows\System32\NAJUNvH.exe
  2⤵
  PID:6616
- C:\Windows\System32\dgAUpHm.exe
  C:\Windows\System32\dgAUpHm.exe
  2⤵
  PID:6684
- C:\Windows\System32\VMLwurA.exe
  C:\Windows\System32\VMLwurA.exe
  2⤵
  PID:6748
- C:\Windows\System32\hNPpNWI.exe
  C:\Windows\System32\hNPpNWI.exe
  2⤵
  PID:6812
- C:\Windows\System32\jsyecOE.exe
  C:\Windows\System32\jsyecOE.exe
  2⤵
  PID:6660
- C:\Windows\System32\JPaPsVg.exe
  C:\Windows\System32\JPaPsVg.exe
  2⤵
  PID:6840
- C:\Windows\System32\AfwmTkP.exe
  C:\Windows\System32\AfwmTkP.exe
  2⤵
  PID:6796
- C:\Windows\System32\bOdjIqL.exe
  C:\Windows\System32\bOdjIqL.exe
  2⤵
  PID:6944
- C:\Windows\System32\qisehPW.exe
  C:\Windows\System32\qisehPW.exe
  2⤵
  PID:6972
- C:\Windows\System32\WidMtQw.exe
  C:\Windows\System32\WidMtQw.exe
  2⤵
  PID:6792
- C:\Windows\System32\CbtzvBD.exe
  C:\Windows\System32\CbtzvBD.exe
  2⤵
  PID:7024
- C:\Windows\System32\LzyNQld.exe
  C:\Windows\System32\LzyNQld.exe
  2⤵
  PID:6700
- C:\Windows\System32\fufXjOg.exe
  C:\Windows\System32\fufXjOg.exe
  2⤵
  PID:6828
- C:\Windows\System32\AzDFFFr.exe
  C:\Windows\System32\AzDFFFr.exe
  2⤵
  PID:6924
- C:\Windows\System32\MOJXAfo.exe
  C:\Windows\System32\MOJXAfo.exe
  2⤵
  PID:7088
- C:\Windows\System32\oXUAaSp.exe
  C:\Windows\System32\oXUAaSp.exe
  2⤵
  PID:7084
- C:\Windows\System32\LlDsMwS.exe
  C:\Windows\System32\LlDsMwS.exe
  2⤵
  PID:7100
- C:\Windows\System32\ewCenUd.exe
  C:\Windows\System32\ewCenUd.exe
  2⤵
  PID:7104
- C:\Windows\System32\HIHqvBL.exe
  C:\Windows\System32\HIHqvBL.exe
  2⤵
  PID:7136
- C:\Windows\System32\tCyUbgk.exe
  C:\Windows\System32\tCyUbgk.exe
  2⤵
  PID:6212
- C:\Windows\System32\XpwCSOD.exe
  C:\Windows\System32\XpwCSOD.exe
  2⤵
  PID:5836
- C:\Windows\System32\rhbnYdd.exe
  C:\Windows\System32\rhbnYdd.exe
  2⤵
  PID:6256
- C:\Windows\System32\WIsckre.exe
  C:\Windows\System32\WIsckre.exe
  2⤵
  PID:6680
- C:\Windows\System32\KSVJSDU.exe
  C:\Windows\System32\KSVJSDU.exe
  2⤵
  PID:6320
- C:\Windows\System32\opZOOYn.exe
  C:\Windows\System32\opZOOYn.exe
  2⤵
  PID:6424
- C:\Windows\System32\uxUhOQR.exe
  C:\Windows\System32\uxUhOQR.exe
  2⤵
  PID:6452
- C:\Windows\System32\zTLsrPD.exe
  C:\Windows\System32\zTLsrPD.exe
  2⤵
  PID:6584
- C:\Windows\System32\tIPuXHw.exe
  C:\Windows\System32\tIPuXHw.exe
  2⤵
  PID:6676
- C:\Windows\System32\WWuPyRZ.exe
  C:\Windows\System32\WWuPyRZ.exe
  2⤵
  PID:6504
- C:\Windows\System32\iVqgXWc.exe
  C:\Windows\System32\iVqgXWc.exe
  2⤵
  PID:6908
- C:\Windows\System32\sMeDPOE.exe
  C:\Windows\System32\sMeDPOE.exe
  2⤵
  PID:6664
- C:\Windows\System32\ufDnjhl.exe
  C:\Windows\System32\ufDnjhl.exe
  2⤵
  PID:6596
- C:\Windows\System32\hvdqIYu.exe
  C:\Windows\System32\hvdqIYu.exe
  2⤵
  PID:6824
- C:\Windows\System32\bcMhAUk.exe
  C:\Windows\System32\bcMhAUk.exe
  2⤵
  PID:6896
- C:\Windows\System32\FerpxNS.exe
  C:\Windows\System32\FerpxNS.exe
  2⤵
  PID:7036
- C:\Windows\System32\ccgjNCf.exe
  C:\Windows\System32\ccgjNCf.exe
  2⤵
  PID:7152
- C:\Windows\System32\FurDKOw.exe
  C:\Windows\System32\FurDKOw.exe
  2⤵
  PID:7156
- C:\Windows\System32\UAvJhuL.exe
  C:\Windows\System32\UAvJhuL.exe
  2⤵
  PID:6384
- C:\Windows\System32\cAMNOqV.exe
  C:\Windows\System32\cAMNOqV.exe
  2⤵
  PID:6308
- C:\Windows\System32\iJbgSic.exe
  C:\Windows\System32\iJbgSic.exe
  2⤵
  PID:6440
- C:\Windows\System32\tLPEvmz.exe
  C:\Windows\System32\tLPEvmz.exe
  2⤵
  PID:6548
- C:\Windows\System32\qiRbeRU.exe
  C:\Windows\System32\qiRbeRU.exe
  2⤵
  PID:6844
- C:\Windows\System32\tqyBrvZ.exe
  C:\Windows\System32\tqyBrvZ.exe
  2⤵
  PID:6764
- C:\Windows\System32\hDpQqie.exe
  C:\Windows\System32\hDpQqie.exe
  2⤵
  PID:6864
- C:\Windows\System32\WfVkxfc.exe
  C:\Windows\System32\WfVkxfc.exe
  2⤵
  PID:6164
- C:\Windows\System32\AnouRtm.exe
  C:\Windows\System32\AnouRtm.exe
  2⤵
  PID:6208
- C:\Windows\System32\NSxRpkf.exe
  C:\Windows\System32\NSxRpkf.exe
  2⤵
  PID:6960
- C:\Windows\System32\ryXnWOb.exe
  C:\Windows\System32\ryXnWOb.exe
  2⤵
  PID:7040
- C:\Windows\System32\MPgPYwM.exe
  C:\Windows\System32\MPgPYwM.exe
  2⤵
  PID:6696
- C:\Windows\System32\vqFcheY.exe
  C:\Windows\System32\vqFcheY.exe
  2⤵
  PID:6564
- C:\Windows\System32\pgYIGBo.exe
  C:\Windows\System32\pgYIGBo.exe
  2⤵
  PID:7056
- C:\Windows\System32\xyIIwNe.exe
  C:\Windows\System32\xyIIwNe.exe
  2⤵
  PID:7180
- C:\Windows\System32\EhaFQYK.exe
  C:\Windows\System32\EhaFQYK.exe
  2⤵
  PID:7196
- C:\Windows\System32\EOAgQRv.exe
  C:\Windows\System32\EOAgQRv.exe
  2⤵
  PID:7212
- C:\Windows\System32\GXHefPu.exe
  C:\Windows\System32\GXHefPu.exe
  2⤵
  PID:7228
- C:\Windows\System32\GsKpCca.exe
  C:\Windows\System32\GsKpCca.exe
  2⤵
  PID:7244
- C:\Windows\System32\BganmBP.exe
  C:\Windows\System32\BganmBP.exe
  2⤵
  PID:7260
- C:\Windows\System32\Ipftigl.exe
  C:\Windows\System32\Ipftigl.exe
  2⤵
  PID:7280
- C:\Windows\System32\APsFSsQ.exe
  C:\Windows\System32\APsFSsQ.exe
  2⤵
  PID:7300
- C:\Windows\System32\SBNrJsC.exe
  C:\Windows\System32\SBNrJsC.exe
  2⤵
  PID:7316
- C:\Windows\System32\PWjOBZa.exe
  C:\Windows\System32\PWjOBZa.exe
  2⤵
  PID:7332
- C:\Windows\System32\FRRcOxU.exe
  C:\Windows\System32\FRRcOxU.exe
  2⤵
  PID:7348
- C:\Windows\System32\HbPkaeD.exe
  C:\Windows\System32\HbPkaeD.exe
  2⤵
  PID:7364
- C:\Windows\System32\Ebryxql.exe
  C:\Windows\System32\Ebryxql.exe
  2⤵
  PID:7384
- C:\Windows\System32\IujDXgq.exe
  C:\Windows\System32\IujDXgq.exe
  2⤵
  PID:7408
- C:\Windows\System32\PXZtRGE.exe
  C:\Windows\System32\PXZtRGE.exe
  2⤵
  PID:7444
- C:\Windows\System32\RPgQuVC.exe
  C:\Windows\System32\RPgQuVC.exe
  2⤵
  PID:7472
- C:\Windows\System32\ePMaggg.exe
  C:\Windows\System32\ePMaggg.exe
  2⤵
  PID:7496
- C:\Windows\System32\lxuQYmy.exe
  C:\Windows\System32\lxuQYmy.exe
  2⤵
  PID:7548
- C:\Windows\System32\nNjsWoj.exe
  C:\Windows\System32\nNjsWoj.exe
  2⤵
  PID:7568
- C:\Windows\System32\bcHSurm.exe
  C:\Windows\System32\bcHSurm.exe
  2⤵
  PID:7584
- C:\Windows\System32\xnQjYvN.exe
  C:\Windows\System32\xnQjYvN.exe
  2⤵
  PID:7600
- C:\Windows\System32\NVyOnRk.exe
  C:\Windows\System32\NVyOnRk.exe
  2⤵
  PID:7616
- C:\Windows\System32\KUuasBc.exe
  C:\Windows\System32\KUuasBc.exe
  2⤵
  PID:7632
- C:\Windows\System32\kFfQRio.exe
  C:\Windows\System32\kFfQRio.exe
  2⤵
  PID:7712
- C:\Windows\System32\OkXkBtT.exe
  C:\Windows\System32\OkXkBtT.exe
  2⤵
  PID:7728
- C:\Windows\System32\FobynxX.exe
  C:\Windows\System32\FobynxX.exe
  2⤵
  PID:7748
- C:\Windows\System32\XRrXAmE.exe
  C:\Windows\System32\XRrXAmE.exe
  2⤵
  PID:7764
- C:\Windows\System32\lWHJJsF.exe
  C:\Windows\System32\lWHJJsF.exe
  2⤵
  PID:7784
- C:\Windows\System32\fMMpYhy.exe
  C:\Windows\System32\fMMpYhy.exe
  2⤵
  PID:7804
- C:\Windows\System32\zPhqrRN.exe
  C:\Windows\System32\zPhqrRN.exe
  2⤵
  PID:7820
- C:\Windows\System32\BgXyhPo.exe
  C:\Windows\System32\BgXyhPo.exe
  2⤵
  PID:7836
- C:\Windows\System32\LSUDUZB.exe
  C:\Windows\System32\LSUDUZB.exe
  2⤵
  PID:7852
- C:\Windows\System32\ukubrlo.exe
  C:\Windows\System32\ukubrlo.exe
  2⤵
  PID:7868
- C:\Windows\System32\elsRnYd.exe
  C:\Windows\System32\elsRnYd.exe
  2⤵
  PID:7884
- C:\Windows\System32\gpKAKYk.exe
  C:\Windows\System32\gpKAKYk.exe
  2⤵
  PID:7900
- C:\Windows\System32\woYlCAE.exe
  C:\Windows\System32\woYlCAE.exe
  2⤵
  PID:7916
- C:\Windows\System32\ubdDkFj.exe
  C:\Windows\System32\ubdDkFj.exe
  2⤵
  PID:7932
- C:\Windows\System32\xrBXGYe.exe
  C:\Windows\System32\xrBXGYe.exe
  2⤵
  PID:7952
- C:\Windows\System32\pzkKJkY.exe
  C:\Windows\System32\pzkKJkY.exe
  2⤵
  PID:7972
- C:\Windows\System32\AcPttcD.exe
  C:\Windows\System32\AcPttcD.exe
  2⤵
  PID:7988
- C:\Windows\System32\pNbFOLi.exe
  C:\Windows\System32\pNbFOLi.exe
  2⤵
  PID:8004
- C:\Windows\System32\ODywMTp.exe
  C:\Windows\System32\ODywMTp.exe
  2⤵
  PID:8020
- C:\Windows\System32\icUSoDI.exe
  C:\Windows\System32\icUSoDI.exe
  2⤵
  PID:8036
- C:\Windows\System32\fOVNKBb.exe
  C:\Windows\System32\fOVNKBb.exe
  2⤵
  PID:8052
- C:\Windows\System32\VhRerDN.exe
  C:\Windows\System32\VhRerDN.exe
  2⤵
  PID:8068
- C:\Windows\System32\IlRGjLw.exe
  C:\Windows\System32\IlRGjLw.exe
  2⤵
  PID:8084
- C:\Windows\System32\BwoiddF.exe
  C:\Windows\System32\BwoiddF.exe
  2⤵
  PID:8100
- C:\Windows\System32\gYGFJcq.exe
  C:\Windows\System32\gYGFJcq.exe
  2⤵
  PID:8116
- C:\Windows\System32\WxKjLcE.exe
  C:\Windows\System32\WxKjLcE.exe
  2⤵
  PID:8132
- C:\Windows\System32\FbJRGrc.exe
  C:\Windows\System32\FbJRGrc.exe
  2⤵
  PID:8148
- C:\Windows\System32\fgHxYTL.exe
  C:\Windows\System32\fgHxYTL.exe
  2⤵
  PID:8164
- C:\Windows\System32\nZRpiHo.exe
  C:\Windows\System32\nZRpiHo.exe
  2⤵
  PID:8184
- C:\Windows\System32\NslKQxm.exe
  C:\Windows\System32\NslKQxm.exe
  2⤵
  PID:7172
- C:\Windows\System32\dxqHYoS.exe
  C:\Windows\System32\dxqHYoS.exe
  2⤵
  PID:7204
- C:\Windows\System32\XfOtzNE.exe
  C:\Windows\System32\XfOtzNE.exe
  2⤵
  PID:7220
- C:\Windows\System32\bezAPnP.exe
  C:\Windows\System32\bezAPnP.exe
  2⤵
  PID:7256
- C:\Windows\System32\zFgUEEr.exe
  C:\Windows\System32\zFgUEEr.exe
  2⤵
  PID:7276
- C:\Windows\System32\lnRVnhb.exe
  C:\Windows\System32\lnRVnhb.exe
  2⤵
  PID:7324
- C:\Windows\System32\BYGBTkK.exe
  C:\Windows\System32\BYGBTkK.exe
  2⤵
  PID:7308
- C:\Windows\System32\EFcCgdF.exe
  C:\Windows\System32\EFcCgdF.exe
  2⤵
  PID:7376
- C:\Windows\System32\pWVoHyb.exe
  C:\Windows\System32\pWVoHyb.exe
  2⤵
  PID:7392
- C:\Windows\System32\kKouRyH.exe
  C:\Windows\System32\kKouRyH.exe
  2⤵
  PID:7424
- C:\Windows\System32\KqRSMne.exe
  C:\Windows\System32\KqRSMne.exe
  2⤵
  PID:7440
- C:\Windows\System32\RtOWPVU.exe
  C:\Windows\System32\RtOWPVU.exe
  2⤵
  PID:7452
- C:\Windows\System32\YHwyzRr.exe
  C:\Windows\System32\YHwyzRr.exe
  2⤵
  PID:7508
- C:\Windows\System32\tVLsgmW.exe
  C:\Windows\System32\tVLsgmW.exe
  2⤵
  PID:7480
- C:\Windows\System32\zgXDgSG.exe
  C:\Windows\System32\zgXDgSG.exe
  2⤵
  PID:7528
- C:\Windows\System32\YAPYqes.exe
  C:\Windows\System32\YAPYqes.exe
  2⤵
  PID:7580
- C:\Windows\System32\TKBsVhO.exe
  C:\Windows\System32\TKBsVhO.exe
  2⤵
  PID:7648
- C:\Windows\System32\kpWjBcw.exe
  C:\Windows\System32\kpWjBcw.exe
  2⤵
  PID:7628
- C:\Windows\System32\lSXJQDa.exe
  C:\Windows\System32\lSXJQDa.exe
  2⤵
  PID:7668
- C:\Windows\System32\iVQUugc.exe
  C:\Windows\System32\iVQUugc.exe
  2⤵
  PID:7688
- C:\Windows\System32\NsUbtCL.exe
  C:\Windows\System32\NsUbtCL.exe
  2⤵
  PID:7704
- C:\Windows\System32\rBTBxdX.exe
  C:\Windows\System32\rBTBxdX.exe
  2⤵
  PID:7720
- C:\Windows\System32\lnQKXTi.exe
  C:\Windows\System32\lnQKXTi.exe
  2⤵
  PID:7772
- C:\Windows\System32\EHvRjXD.exe
  C:\Windows\System32\EHvRjXD.exe
  2⤵
  PID:7740
- C:\Windows\System32\VAySuBL.exe
  C:\Windows\System32\VAySuBL.exe
  2⤵
  PID:7848
- C:\Windows\System32\LwpHrYv.exe
  C:\Windows\System32\LwpHrYv.exe
  2⤵
  PID:7828
- C:\Windows\System32\BzbwrsE.exe
  C:\Windows\System32\BzbwrsE.exe
  2⤵
  PID:7896
- C:\Windows\System32\fZAUOVw.exe
  C:\Windows\System32\fZAUOVw.exe
  2⤵
  PID:7912
- C:\Windows\System32\iauxmJD.exe
  C:\Windows\System32\iauxmJD.exe
  2⤵
  PID:7924
- C:\Windows\System32\FqWSEjc.exe
  C:\Windows\System32\FqWSEjc.exe
  2⤵
  PID:7876
- C:\Windows\System32\nGvycnQ.exe
  C:\Windows\System32\nGvycnQ.exe
  2⤵
  PID:8076
- C:\Windows\System32\bGOrCex.exe
  C:\Windows\System32\bGOrCex.exe
  2⤵
  PID:7960
- C:\Windows\System32\GHuKEkI.exe
  C:\Windows\System32\GHuKEkI.exe
  2⤵
  PID:8140
- C:\Windows\System32\PONsqjg.exe
  C:\Windows\System32\PONsqjg.exe
  2⤵
  PID:7996
- C:\Windows\System32\xfPPABO.exe
  C:\Windows\System32\xfPPABO.exe
  2⤵
  PID:7292
- C:\Windows\System32\PTglSti.exe
  C:\Windows\System32\PTglSti.exe
  2⤵
  PID:8028
- C:\Windows\System32\YyMKQdP.exe
  C:\Windows\System32\YyMKQdP.exe
  2⤵
  PID:8180
- C:\Windows\System32\tJqpfCA.exe
  C:\Windows\System32\tJqpfCA.exe
  2⤵
  PID:7252
- C:\Windows\System32\eeLOSJG.exe
  C:\Windows\System32\eeLOSJG.exe
  2⤵
  PID:7188
- C:\Windows\System32\arCdntF.exe
  C:\Windows\System32\arCdntF.exe
  2⤵
  PID:7416
- C:\Windows\System32\pkOdJVM.exe
  C:\Windows\System32\pkOdJVM.exe
  2⤵
  PID:7488
- C:\Windows\System32\DDoKRlD.exe
  C:\Windows\System32\DDoKRlD.exe
  2⤵
  PID:7592
- C:\Windows\System32\XpFYsdB.exe
  C:\Windows\System32\XpFYsdB.exe
  2⤵
  PID:7624
- C:\Windows\System32\diTpRuj.exe
  C:\Windows\System32\diTpRuj.exe
  2⤵
  PID:7700
- C:\Windows\System32\qzDhIZG.exe
  C:\Windows\System32\qzDhIZG.exe
  2⤵
  PID:7644
- C:\Windows\System32\ixfUouc.exe
  C:\Windows\System32\ixfUouc.exe
  2⤵
  PID:7908
- C:\Windows\System32\TTpWMff.exe
  C:\Windows\System32\TTpWMff.exe
  2⤵
  PID:7968
- C:\Windows\System32\CauURwR.exe
  C:\Windows\System32\CauURwR.exe
  2⤵
  PID:7692
- C:\Windows\System32\XfjcGNf.exe
  C:\Windows\System32\XfjcGNf.exe
  2⤵
  PID:7816
- C:\Windows\System32\pGlFAmY.exe
  C:\Windows\System32\pGlFAmY.exe
  2⤵
  PID:7356
- C:\Windows\System32\kfYGanK.exe
  C:\Windows\System32\kfYGanK.exe
  2⤵
  PID:8044
- C:\Windows\System32\fzPnufk.exe
  C:\Windows\System32\fzPnufk.exe
  2⤵
  PID:8032
- C:\Windows\System32\ERZaqeX.exe
  C:\Windows\System32\ERZaqeX.exe
  2⤵
  PID:6808
- C:\Windows\System32\GYWmVuG.exe
  C:\Windows\System32\GYWmVuG.exe
  2⤵
  PID:7296
- C:\Windows\System32\xOdwVVw.exe
  C:\Windows\System32\xOdwVVw.exe
  2⤵
  PID:7192
- C:\Windows\System32\JylRWmU.exe
  C:\Windows\System32\JylRWmU.exe
  2⤵
  PID:7236
- C:\Windows\System32\sSxyEfN.exe
  C:\Windows\System32\sSxyEfN.exe
  2⤵
  PID:7520
- C:\Windows\System32\LABLQMd.exe
  C:\Windows\System32\LABLQMd.exe
  2⤵
  PID:7612
- C:\Windows\System32\aZwygoB.exe
  C:\Windows\System32\aZwygoB.exe
  2⤵
  PID:7796
- C:\Windows\System32\kmveVof.exe
  C:\Windows\System32\kmveVof.exe
  2⤵
  PID:8092
- C:\Windows\System32\JaUtTME.exe
  C:\Windows\System32\JaUtTME.exe
  2⤵
  PID:7864
- C:\Windows\System32\grJblUg.exe
  C:\Windows\System32\grJblUg.exe
  2⤵
  PID:7404
- C:\Windows\System32\zKmcAFk.exe
  C:\Windows\System32\zKmcAFk.exe
  2⤵
  PID:8108
- C:\Windows\System32\moWwjTJ.exe
  C:\Windows\System32\moWwjTJ.exe
  2⤵
  PID:8208
- C:\Windows\System32\iWObNVV.exe
  C:\Windows\System32\iWObNVV.exe
  2⤵
  PID:8224
- C:\Windows\System32\lBFkWhr.exe
  C:\Windows\System32\lBFkWhr.exe
  2⤵
  PID:8240
- C:\Windows\System32\IQUBeBM.exe
  C:\Windows\System32\IQUBeBM.exe
  2⤵
  PID:8260
- C:\Windows\System32\DSYQLEd.exe
  C:\Windows\System32\DSYQLEd.exe
  2⤵
  PID:8276
- C:\Windows\System32\pjreEFv.exe
  C:\Windows\System32\pjreEFv.exe
  2⤵
  PID:8292
- C:\Windows\System32\hRDikUo.exe
  C:\Windows\System32\hRDikUo.exe
  2⤵
  PID:8308
- C:\Windows\System32\HdmEEbq.exe
  C:\Windows\System32\HdmEEbq.exe
  2⤵
  PID:8324
- C:\Windows\System32\uUCRJSK.exe
  C:\Windows\System32\uUCRJSK.exe
  2⤵
  PID:8340
- C:\Windows\System32\WCNwNjD.exe
  C:\Windows\System32\WCNwNjD.exe
  2⤵
  PID:8356
- C:\Windows\System32\AitnXEI.exe
  C:\Windows\System32\AitnXEI.exe
  2⤵
  PID:8372
- C:\Windows\System32\ENNpFWD.exe
  C:\Windows\System32\ENNpFWD.exe
  2⤵
  PID:8388
- C:\Windows\System32\eKHjYnN.exe
  C:\Windows\System32\eKHjYnN.exe
  2⤵
  PID:8404
- C:\Windows\System32\qNdrnBO.exe
  C:\Windows\System32\qNdrnBO.exe
  2⤵
  PID:8420
- C:\Windows\System32\QAMDJUD.exe
  C:\Windows\System32\QAMDJUD.exe
  2⤵
  PID:8436
- C:\Windows\System32\Twcvfkq.exe
  C:\Windows\System32\Twcvfkq.exe
  2⤵
  PID:8452
- C:\Windows\System32\KiapXHQ.exe
  C:\Windows\System32\KiapXHQ.exe
  2⤵
  PID:8468
- C:\Windows\System32\dknANwG.exe
  C:\Windows\System32\dknANwG.exe
  2⤵
  PID:8484
- C:\Windows\System32\eKLleKD.exe
  C:\Windows\System32\eKLleKD.exe
  2⤵
  PID:8500
- C:\Windows\System32\iTvgPRJ.exe
  C:\Windows\System32\iTvgPRJ.exe
  2⤵
  PID:8516
- C:\Windows\System32\SuvIFyi.exe
  C:\Windows\System32\SuvIFyi.exe
  2⤵
  PID:8532
- C:\Windows\System32\EcrBuPU.exe
  C:\Windows\System32\EcrBuPU.exe
  2⤵
  PID:8556
- C:\Windows\System32\pPmhEGc.exe
  C:\Windows\System32\pPmhEGc.exe
  2⤵
  PID:8572
- C:\Windows\System32\WROAEpM.exe
  C:\Windows\System32\WROAEpM.exe
  2⤵
  PID:8588
- C:\Windows\System32\QVLNzwS.exe
  C:\Windows\System32\QVLNzwS.exe
  2⤵
  PID:8604
- C:\Windows\System32\shLdSxm.exe
  C:\Windows\System32\shLdSxm.exe
  2⤵
  PID:8624
- C:\Windows\System32\CLsyQTj.exe
  C:\Windows\System32\CLsyQTj.exe
  2⤵
  PID:8640
- C:\Windows\System32\iIuljZD.exe
  C:\Windows\System32\iIuljZD.exe
  2⤵
  PID:8656
- C:\Windows\System32\DGuZueH.exe
  C:\Windows\System32\DGuZueH.exe
  2⤵
  PID:8672
- C:\Windows\System32\yeAOAKk.exe
  C:\Windows\System32\yeAOAKk.exe
  2⤵
  PID:8688
- C:\Windows\System32\yGLcnVX.exe
  C:\Windows\System32\yGLcnVX.exe
  2⤵
  PID:8704
- C:\Windows\System32\ASpQhMs.exe
  C:\Windows\System32\ASpQhMs.exe
  2⤵
  PID:8720
- C:\Windows\System32\FWGTMPJ.exe
  C:\Windows\System32\FWGTMPJ.exe
  2⤵
  PID:8736
- C:\Windows\System32\rvauHWf.exe
  C:\Windows\System32\rvauHWf.exe
  2⤵
  PID:8756
- C:\Windows\System32\pEpkXAH.exe
  C:\Windows\System32\pEpkXAH.exe
  2⤵
  PID:8772
- C:\Windows\System32\ArZauIG.exe
  C:\Windows\System32\ArZauIG.exe
  2⤵
  PID:8788
- C:\Windows\System32\cDHXwYI.exe
  C:\Windows\System32\cDHXwYI.exe
  2⤵
  PID:8804
- C:\Windows\System32\GtFFVre.exe
  C:\Windows\System32\GtFFVre.exe
  2⤵
  PID:8820
- C:\Windows\System32\OVroOXY.exe
  C:\Windows\System32\OVroOXY.exe
  2⤵
  PID:8836
- C:\Windows\System32\MiMNzVh.exe
  C:\Windows\System32\MiMNzVh.exe
  2⤵
  PID:8852
- C:\Windows\System32\yhZynAn.exe
  C:\Windows\System32\yhZynAn.exe
  2⤵
  PID:8868
- C:\Windows\System32\IvEJyOD.exe
  C:\Windows\System32\IvEJyOD.exe
  2⤵
  PID:8884
- C:\Windows\System32\rYLIfgT.exe
  C:\Windows\System32\rYLIfgT.exe
  2⤵
  PID:8904
- C:\Windows\System32\hMYlhqA.exe
  C:\Windows\System32\hMYlhqA.exe
  2⤵
  PID:8920
- C:\Windows\System32\luFyisH.exe
  C:\Windows\System32\luFyisH.exe
  2⤵
  PID:8936
- C:\Windows\System32\mQchDoz.exe
  C:\Windows\System32\mQchDoz.exe
  2⤵
  PID:8952
- C:\Windows\System32\PgtAoRH.exe
  C:\Windows\System32\PgtAoRH.exe
  2⤵
  PID:8968
- C:\Windows\System32\EBdoNMX.exe
  C:\Windows\System32\EBdoNMX.exe
  2⤵
  PID:8984
- C:\Windows\System32\EogWLTx.exe
  C:\Windows\System32\EogWLTx.exe
  2⤵
  PID:9000
- C:\Windows\System32\qeQqjWH.exe
  C:\Windows\System32\qeQqjWH.exe
  2⤵
  PID:9016
- C:\Windows\System32\pyeWzcR.exe
  C:\Windows\System32\pyeWzcR.exe
  2⤵
  PID:9032
- C:\Windows\System32\PDFzkZm.exe
  C:\Windows\System32\PDFzkZm.exe
  2⤵
  PID:9048
- C:\Windows\System32\nWRgPvC.exe
  C:\Windows\System32\nWRgPvC.exe
  2⤵
  PID:9064
- C:\Windows\System32\XJfJogC.exe
  C:\Windows\System32\XJfJogC.exe
  2⤵
  PID:9080
- C:\Windows\System32\RsMTuWc.exe
  C:\Windows\System32\RsMTuWc.exe
  2⤵
  PID:9096
- C:\Windows\System32\pvsiNsR.exe
  C:\Windows\System32\pvsiNsR.exe
  2⤵
  PID:9112
- C:\Windows\System32\oCpUZbp.exe
  C:\Windows\System32\oCpUZbp.exe
  2⤵
  PID:9128
- C:\Windows\System32\mtsVsnF.exe
  C:\Windows\System32\mtsVsnF.exe
  2⤵
  PID:9144
- C:\Windows\System32\FMTjWNQ.exe
  C:\Windows\System32\FMTjWNQ.exe
  2⤵
  PID:9160
- C:\Windows\System32\XHNMJrD.exe
  C:\Windows\System32\XHNMJrD.exe
  2⤵
  PID:9176
- C:\Windows\System32\HauOtiV.exe
  C:\Windows\System32\HauOtiV.exe
  2⤵
  PID:9192
- C:\Windows\System32\zhjBFcX.exe
  C:\Windows\System32\zhjBFcX.exe
  2⤵
  PID:9208
- C:\Windows\System32\gLYtAbh.exe
  C:\Windows\System32\gLYtAbh.exe
  2⤵
  PID:8204
- C:\Windows\System32\aIYYLMF.exe
  C:\Windows\System32\aIYYLMF.exe
  2⤵
  PID:8268
- C:\Windows\System32\BEEhSOZ.exe
  C:\Windows\System32\BEEhSOZ.exe
  2⤵
  PID:8304
- C:\Windows\System32\VGKdqdJ.exe
  C:\Windows\System32\VGKdqdJ.exe
  2⤵
  PID:8368
- C:\Windows\System32\hRdnFmg.exe
  C:\Windows\System32\hRdnFmg.exe
  2⤵
  PID:8432
- C:\Windows\System32\djuTzIe.exe
  C:\Windows\System32\djuTzIe.exe
  2⤵
  PID:8460
- C:\Windows\System32\BYOLeeo.exe
  C:\Windows\System32\BYOLeeo.exe
  2⤵
  PID:8564
- C:\Windows\System32\fCPqmJl.exe
  C:\Windows\System32\fCPqmJl.exe
  2⤵
  PID:8600
- C:\Windows\System32\bfooBEt.exe
  C:\Windows\System32\bfooBEt.exe
  2⤵
  PID:8664
- C:\Windows\System32\QNhneXv.exe
  C:\Windows\System32\QNhneXv.exe
  2⤵
  PID:7640
- C:\Windows\System32\xxySkdi.exe
  C:\Windows\System32\xxySkdi.exe
  2⤵
  PID:8216
- C:\Windows\System32\Ikbpdwc.exe
  C:\Windows\System32\Ikbpdwc.exe
  2⤵
  PID:8380
- C:\Windows\System32\YAyOKkM.exe
  C:\Windows\System32\YAyOKkM.exe
  2⤵
  PID:8768
- C:\Windows\System32\CMWPnAm.exe
  C:\Windows\System32\CMWPnAm.exe
  2⤵
  PID:8860
- C:\Windows\System32\QJSxUen.exe
  C:\Windows\System32\QJSxUen.exe
  2⤵
  PID:8544
- C:\Windows\System32\UojmdIo.exe
  C:\Windows\System32\UojmdIo.exe
  2⤵
  PID:7736
- C:\Windows\System32\AfeCgJc.exe
  C:\Windows\System32\AfeCgJc.exe
  2⤵
  PID:7744
- C:\Windows\System32\kvoTqgG.exe
  C:\Windows\System32\kvoTqgG.exe
  2⤵
  PID:7760
- C:\Windows\System32\zprDdsn.exe
  C:\Windows\System32\zprDdsn.exe
  2⤵
  PID:7380
- C:\Windows\System32\hdrAUrC.exe
  C:\Windows\System32\hdrAUrC.exe
  2⤵
  PID:7964
- C:\Windows\System32\vZUZsPV.exe
  C:\Windows\System32\vZUZsPV.exe
  2⤵
  PID:8316
- C:\Windows\System32\zrNoYPu.exe
  C:\Windows\System32\zrNoYPu.exe
  2⤵
  PID:8384
- C:\Windows\System32\DaYrkAU.exe
  C:\Windows\System32\DaYrkAU.exe
  2⤵
  PID:8512
- C:\Windows\System32\XEzdVLG.exe
  C:\Windows\System32\XEzdVLG.exe
  2⤵
  PID:8584
- C:\Windows\System32\UdTEjRW.exe
  C:\Windows\System32\UdTEjRW.exe
  2⤵
  PID:8648
- C:\Windows\System32\VFXqIdL.exe
  C:\Windows\System32\VFXqIdL.exe
  2⤵
  PID:8712
- C:\Windows\System32\sQTmwMf.exe
  C:\Windows\System32\sQTmwMf.exe
  2⤵
  PID:8892
- C:\Windows\System32\gAkdCKl.exe
  C:\Windows\System32\gAkdCKl.exe
  2⤵
  PID:8932
- C:\Windows\System32\oUYHoih.exe
  C:\Windows\System32\oUYHoih.exe
  2⤵
  PID:8816
- C:\Windows\System32\CftAJWt.exe
  C:\Windows\System32\CftAJWt.exe
  2⤵
  PID:8960
- C:\Windows\System32\EKrapEn.exe
  C:\Windows\System32\EKrapEn.exe
  2⤵
  PID:8996
- C:\Windows\System32\iPnKFJY.exe
  C:\Windows\System32\iPnKFJY.exe
  2⤵
  PID:9060
- C:\Windows\System32\JdYyVJX.exe
  C:\Windows\System32\JdYyVJX.exe
  2⤵
  PID:9088
- C:\Windows\System32\TBmeetS.exe
  C:\Windows\System32\TBmeetS.exe
  2⤵
  PID:9044
- C:\Windows\System32\MeaxgIB.exe
  C:\Windows\System32\MeaxgIB.exe
  2⤵
  PID:9072
- C:\Windows\System32\jBlGaSj.exe
  C:\Windows\System32\jBlGaSj.exe
  2⤵
  PID:9120
- C:\Windows\System32\qjFyZcB.exe
  C:\Windows\System32\qjFyZcB.exe
  2⤵
  PID:9108
- C:\Windows\System32\WBzThrG.exe
  C:\Windows\System32\WBzThrG.exe
  2⤵
  PID:8336
- C:\Windows\System32\brJwNJD.exe
  C:\Windows\System32\brJwNJD.exe
  2⤵
  PID:7464
- C:\Windows\System32\rFkuTNz.exe
  C:\Windows\System32\rFkuTNz.exe
  2⤵
  PID:9136
- C:\Windows\System32\VwvsdmO.exe
  C:\Windows\System32\VwvsdmO.exe
  2⤵
  PID:8632
- C:\Windows\System32\XFBEEml.exe
  C:\Windows\System32\XFBEEml.exe
  2⤵
  PID:8496
- C:\Windows\System32\aMFaxPw.exe
  C:\Windows\System32\aMFaxPw.exe
  2⤵
  PID:8636
- C:\Windows\System32\pZIufdu.exe
  C:\Windows\System32\pZIufdu.exe
  2⤵
  PID:8300
- C:\Windows\System32\GiPhUGy.exe
  C:\Windows\System32\GiPhUGy.exe
  2⤵
  PID:8444
- C:\Windows\System32\CYHPkKP.exe
  C:\Windows\System32\CYHPkKP.exe
  2⤵
  PID:7980
- C:\Windows\System32\DZmAGbG.exe
  C:\Windows\System32\DZmAGbG.exe
  2⤵
  PID:7504
- C:\Windows\System32\CJjHUnz.exe
  C:\Windows\System32\CJjHUnz.exe
  2⤵
  PID:8828
- C:\Windows\System32\HJFnbuG.exe
  C:\Windows\System32\HJFnbuG.exe
  2⤵
  PID:8620
- C:\Windows\System32\faFBimw.exe
  C:\Windows\System32\faFBimw.exe
  2⤵
  PID:8744
- C:\Windows\System32\xYfRiWv.exe
  C:\Windows\System32\xYfRiWv.exe
  2⤵
  PID:7892
- C:\Windows\System32\nojEkvY.exe
  C:\Windows\System32\nojEkvY.exe
  2⤵
  PID:8580
- C:\Windows\System32\oXQREsM.exe
  C:\Windows\System32\oXQREsM.exe
  2⤵
  PID:8784
- C:\Windows\System32\ZxjXXnt.exe
  C:\Windows\System32\ZxjXXnt.exe
  2⤵
  PID:8916
- C:\Windows\System32\BjiukgQ.exe
  C:\Windows\System32\BjiukgQ.exe
  2⤵
  PID:9008
- C:\Windows\System32\VWRhIKY.exe
  C:\Windows\System32\VWRhIKY.exe
  2⤵
  PID:9188
- C:\Windows\System32\tvQZLzD.exe
  C:\Windows\System32\tvQZLzD.exe
  2⤵
  PID:8696
- C:\Windows\System32\irKMNYL.exe
  C:\Windows\System32\irKMNYL.exe
  2⤵
  PID:8480
- C:\Windows\System32\SnaopKH.exe
  C:\Windows\System32\SnaopKH.exe
  2⤵
  PID:7984
- C:\Windows\System32\RkGFbNT.exe
  C:\Windows\System32\RkGFbNT.exe
  2⤵
  PID:9028
- C:\Windows\System32\LBkBKJG.exe
  C:\Windows\System32\LBkBKJG.exe
  2⤵
  PID:9172
- C:\Windows\System32\EKOAbtw.exe
  C:\Windows\System32\EKOAbtw.exe
  2⤵
  PID:8200
- C:\Windows\System32\fqEzgML.exe
  C:\Windows\System32\fqEzgML.exe
  2⤵
  PID:9232
- C:\Windows\System32\IIuocXs.exe
  C:\Windows\System32\IIuocXs.exe
  2⤵
  PID:9248
- C:\Windows\System32\xFKzzbP.exe
  C:\Windows\System32\xFKzzbP.exe
  2⤵
  PID:9264
- C:\Windows\System32\WpgAWoH.exe
  C:\Windows\System32\WpgAWoH.exe
  2⤵
  PID:9280
- C:\Windows\System32\XAvoicw.exe
  C:\Windows\System32\XAvoicw.exe
  2⤵
  PID:9296
- C:\Windows\System32\lvUXXMx.exe
  C:\Windows\System32\lvUXXMx.exe
  2⤵
  PID:9312
- C:\Windows\System32\kDORXZi.exe
  C:\Windows\System32\kDORXZi.exe
  2⤵
  PID:9328
- C:\Windows\System32\JLZHBuS.exe
  C:\Windows\System32\JLZHBuS.exe
  2⤵
  PID:9344
- C:\Windows\System32\ApTbwFz.exe
  C:\Windows\System32\ApTbwFz.exe
  2⤵
  PID:9360
- C:\Windows\System32\UjMJlUK.exe
  C:\Windows\System32\UjMJlUK.exe
  2⤵
  PID:9376
- C:\Windows\System32\LMvlSVu.exe
  C:\Windows\System32\LMvlSVu.exe
  2⤵
  PID:9392
- C:\Windows\System32\NMnyPJl.exe
  C:\Windows\System32\NMnyPJl.exe
  2⤵
  PID:9408
- C:\Windows\System32\LTWNszw.exe
  C:\Windows\System32\LTWNszw.exe
  2⤵
  PID:9424
- C:\Windows\System32\bKNheHh.exe
  C:\Windows\System32\bKNheHh.exe
  2⤵
  PID:9440
- C:\Windows\System32\feogQcz.exe
  C:\Windows\System32\feogQcz.exe
  2⤵
  PID:9456
- C:\Windows\System32\fQUqiWz.exe
  C:\Windows\System32\fQUqiWz.exe
  2⤵
  PID:9472
- C:\Windows\System32\FPMbcFR.exe
  C:\Windows\System32\FPMbcFR.exe
  2⤵
  PID:9488
- C:\Windows\System32\dweLoit.exe
  C:\Windows\System32\dweLoit.exe
  2⤵
  PID:9504
- C:\Windows\System32\ewQyIaG.exe
  C:\Windows\System32\ewQyIaG.exe
  2⤵
  PID:9520
- C:\Windows\System32\oeHjZwb.exe
  C:\Windows\System32\oeHjZwb.exe
  2⤵
  PID:9536
- C:\Windows\System32\ldwAtgk.exe
  C:\Windows\System32\ldwAtgk.exe
  2⤵
  PID:9552
- C:\Windows\System32\ntuUnzc.exe
  C:\Windows\System32\ntuUnzc.exe
  2⤵
  PID:9568
- C:\Windows\System32\kpqeEHq.exe
  C:\Windows\System32\kpqeEHq.exe
  2⤵
  PID:9584
- C:\Windows\System32\LPTfuYT.exe
  C:\Windows\System32\LPTfuYT.exe
  2⤵
  PID:9600
- C:\Windows\System32\mBAHDEW.exe
  C:\Windows\System32\mBAHDEW.exe
  2⤵
  PID:9616
- C:\Windows\System32\VWwbdKI.exe
  C:\Windows\System32\VWwbdKI.exe
  2⤵
  PID:9632
- C:\Windows\System32\dlrMOIh.exe
  C:\Windows\System32\dlrMOIh.exe
  2⤵
  PID:9648
- C:\Windows\System32\xRHQMWn.exe
  C:\Windows\System32\xRHQMWn.exe
  2⤵
  PID:9664
- C:\Windows\System32\QohajsD.exe
  C:\Windows\System32\QohajsD.exe
  2⤵
  PID:9680
- C:\Windows\System32\SHDlJwg.exe
  C:\Windows\System32\SHDlJwg.exe
  2⤵
  PID:9696
- C:\Windows\System32\mOwmEju.exe
  C:\Windows\System32\mOwmEju.exe
  2⤵
  PID:9712
- C:\Windows\System32\rOxdMxh.exe
  C:\Windows\System32\rOxdMxh.exe
  2⤵
  PID:9728
- C:\Windows\System32\HtzzgTj.exe
  C:\Windows\System32\HtzzgTj.exe
  2⤵
  PID:9744
- C:\Windows\System32\lJbLKgj.exe
  C:\Windows\System32\lJbLKgj.exe
  2⤵
  PID:9760
- C:\Windows\System32\tXToIRb.exe
  C:\Windows\System32\tXToIRb.exe
  2⤵
  PID:9776
- C:\Windows\System32\UvSMDAk.exe
  C:\Windows\System32\UvSMDAk.exe
  2⤵
  PID:9792
- C:\Windows\System32\qTrVRET.exe
  C:\Windows\System32\qTrVRET.exe
  2⤵
  PID:9808
- C:\Windows\System32\EjTSFTz.exe
  C:\Windows\System32\EjTSFTz.exe
  2⤵
  PID:9824
- C:\Windows\System32\nrOXVfJ.exe
  C:\Windows\System32\nrOXVfJ.exe
  2⤵
  PID:9840
- C:\Windows\System32\wzSmSoE.exe
  C:\Windows\System32\wzSmSoE.exe
  2⤵
  PID:9856
- C:\Windows\System32\jWumJbf.exe
  C:\Windows\System32\jWumJbf.exe
  2⤵
  PID:9872
- C:\Windows\System32\tmjaLeA.exe
  C:\Windows\System32\tmjaLeA.exe
  2⤵
  PID:9888
- C:\Windows\System32\JaOYUWQ.exe
  C:\Windows\System32\JaOYUWQ.exe
  2⤵
  PID:9904
- C:\Windows\System32\koQMBEB.exe
  C:\Windows\System32\koQMBEB.exe
  2⤵
  PID:9920
- C:\Windows\System32\GpVEExU.exe
  C:\Windows\System32\GpVEExU.exe
  2⤵
  PID:9936
- C:\Windows\System32\HLiTrsi.exe
  C:\Windows\System32\HLiTrsi.exe
  2⤵
  PID:9956
- C:\Windows\System32\BlPbyro.exe
  C:\Windows\System32\BlPbyro.exe
  2⤵
  PID:9972
- C:\Windows\System32\QtPIxNc.exe
  C:\Windows\System32\QtPIxNc.exe
  2⤵
  PID:9988
- C:\Windows\System32\uvtmeUD.exe
  C:\Windows\System32\uvtmeUD.exe
  2⤵
  PID:10004
- C:\Windows\System32\VUVfWwF.exe
  C:\Windows\System32\VUVfWwF.exe
  2⤵
  PID:10020
- C:\Windows\System32\XWjCywD.exe
  C:\Windows\System32\XWjCywD.exe
  2⤵
  PID:10036
- C:\Windows\System32\HSLDrFt.exe
  C:\Windows\System32\HSLDrFt.exe
  2⤵
  PID:10052
- C:\Windows\System32\WJGLTUH.exe
  C:\Windows\System32\WJGLTUH.exe
  2⤵
  PID:10068
- C:\Windows\System32\NKGaQiC.exe
  C:\Windows\System32\NKGaQiC.exe
  2⤵
  PID:10084
- C:\Windows\System32\nieunsy.exe
  C:\Windows\System32\nieunsy.exe
  2⤵
  PID:10100
- C:\Windows\System32\zYxspfT.exe
  C:\Windows\System32\zYxspfT.exe
  2⤵
  PID:10116
- C:\Windows\System32\JIZLFvb.exe
  C:\Windows\System32\JIZLFvb.exe
  2⤵
  PID:10132
- C:\Windows\System32\PZEBVul.exe
  C:\Windows\System32\PZEBVul.exe
  2⤵
  PID:10148
- C:\Windows\System32\npkagtm.exe
  C:\Windows\System32\npkagtm.exe
  2⤵
  PID:10164
- C:\Windows\System32\dWPutel.exe
  C:\Windows\System32\dWPutel.exe
  2⤵
  PID:10180
- C:\Windows\System32\TeoPedA.exe
  C:\Windows\System32\TeoPedA.exe
  2⤵
  PID:10196
- C:\Windows\System32\WreovIJ.exe
  C:\Windows\System32\WreovIJ.exe
  2⤵
  PID:10212
- C:\Windows\System32\tfHBHQL.exe
  C:\Windows\System32\tfHBHQL.exe
  2⤵
  PID:10228
- C:\Windows\System32\kCEWbyw.exe
  C:\Windows\System32\kCEWbyw.exe
  2⤵
  PID:9012
- C:\Windows\System32\ohZoqwZ.exe
  C:\Windows\System32\ohZoqwZ.exe
  2⤵
  PID:9056
- C:\Windows\System32\CBGkBKM.exe
  C:\Windows\System32\CBGkBKM.exe
  2⤵
  PID:8528
- C:\Windows\System32\ZbiKhsu.exe
  C:\Windows\System32\ZbiKhsu.exe
  2⤵
  PID:9276
- C:\Windows\System32\bNrMIJG.exe
  C:\Windows\System32\bNrMIJG.exe
  2⤵
  PID:8980
- C:\Windows\System32\JyvRMSx.exe
  C:\Windows\System32\JyvRMSx.exe
  2⤵
  PID:8848
- C:\Windows\System32\fGphsfa.exe
  C:\Windows\System32\fGphsfa.exe
  2⤵
  PID:9204
- C:\Windows\System32\vBXYeMM.exe
  C:\Windows\System32\vBXYeMM.exe
  2⤵
  PID:8508
- C:\Windows\System32\JscJJLJ.exe
  C:\Windows\System32\JscJJLJ.exe
  2⤵
  PID:7524
- C:\Windows\System32\BuHCDCX.exe
  C:\Windows\System32\BuHCDCX.exe
  2⤵
  PID:8288
- C:\Windows\System32\RppFJmt.exe
  C:\Windows\System32\RppFJmt.exe
  2⤵
  PID:9304
- C:\Windows\System32\AbJPWMJ.exe
  C:\Windows\System32\AbJPWMJ.exe
  2⤵
  PID:9368
- C:\Windows\System32\haMRHkL.exe
  C:\Windows\System32\haMRHkL.exe
  2⤵
  PID:9432
- C:\Windows\System32\kSbCOJd.exe
  C:\Windows\System32\kSbCOJd.exe
  2⤵
  PID:9352
- C:\Windows\System32\xzcemkU.exe
  C:\Windows\System32\xzcemkU.exe
  2⤵
  PID:9448
- C:\Windows\System32\tSTvzrA.exe
  C:\Windows\System32\tSTvzrA.exe
  2⤵
  PID:9320
- C:\Windows\System32\MVKcDjM.exe
  C:\Windows\System32\MVKcDjM.exe
  2⤵
  PID:9564
- C:\Windows\System32\HttxPWQ.exe
  C:\Windows\System32\HttxPWQ.exe
  2⤵
  PID:9532
- C:\Windows\System32\SBhiaTJ.exe
  C:\Windows\System32\SBhiaTJ.exe
  2⤵
  PID:9512
- C:\Windows\System32\SMIRXAo.exe
  C:\Windows\System32\SMIRXAo.exe
  2⤵
  PID:9596
- C:\Windows\System32\JkFrPid.exe
  C:\Windows\System32\JkFrPid.exe
  2⤵
  PID:9628
- C:\Windows\System32\puViiAw.exe
  C:\Windows\System32\puViiAw.exe
  2⤵
  PID:9724
- C:\Windows\System32\mcXgxtS.exe
  C:\Windows\System32\mcXgxtS.exe
  2⤵
  PID:9640
- C:\Windows\System32\laAeVHx.exe
  C:\Windows\System32\laAeVHx.exe
  2⤵
  PID:9752
- C:\Windows\System32\SIJoHQd.exe
  C:\Windows\System32\SIJoHQd.exe
  2⤵
  PID:9736
- C:\Windows\System32\yfPbxJx.exe
  C:\Windows\System32\yfPbxJx.exe
  2⤵
  PID:9852
- C:\Windows\System32\LtqzAcs.exe
  C:\Windows\System32\LtqzAcs.exe
  2⤵
  PID:9820
- C:\Windows\System32\UBOsoFZ.exe
  C:\Windows\System32\UBOsoFZ.exe
  2⤵
  PID:9912
- C:\Windows\System32\DcVGQYY.exe
  C:\Windows\System32\DcVGQYY.exe
  2⤵
  PID:9928
- C:\Windows\System32\AhfjLiC.exe
  C:\Windows\System32\AhfjLiC.exe
  2⤵
  PID:9932
- C:\Windows\System32\uAsoUgJ.exe
  C:\Windows\System32\uAsoUgJ.exe
  2⤵
  PID:9916
- C:\Windows\System32\oFVPzcS.exe
  C:\Windows\System32\oFVPzcS.exe
  2⤵
  PID:9996
- C:\Windows\System32\jXFoAbM.exe
  C:\Windows\System32\jXFoAbM.exe
  2⤵
  PID:10000
- C:\Windows\System32\jAhsSXo.exe
  C:\Windows\System32\jAhsSXo.exe
  2⤵
  PID:10060
- C:\Windows\System32\gVDvmRc.exe
  C:\Windows\System32\gVDvmRc.exe
  2⤵
  PID:10128
- C:\Windows\System32\ndwrOXg.exe
  C:\Windows\System32\ndwrOXg.exe
  2⤵
  PID:10192
- C:\Windows\System32\ftAeLcv.exe
  C:\Windows\System32\ftAeLcv.exe
  2⤵
  PID:10236

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\GgNGCxZ.exe

Filesize
1.1MB

MD5
5be9866a605b54c5fabc06318879f14f

SHA1
8935bd218ae0e3fca9ae0376c2a5414718175a70

SHA256
b50878d257afc6b05e95c0f0e54bdffd7c5e4dc72ee63dabccd7a8f35f53c2ff

SHA512
84f12ec42f63307219c89d028c59bd8a95a85f10be7bc9afe91d7e6959e702a580428433f68e83428729b05c6f850814f96627fbe0b81d1fcd1a4abfe7d3e893

Download Submit
C:\Windows\System32\HgdiGJz.exe

Filesize
1.1MB

MD5
249177e78f521282514bda9a697cb5b2

SHA1
d6aaa8dd16a06da9bb9817a88bb86b12e315da27

SHA256
6ab3458fdd6df1688845162f17fda9ea7cce0af166bf7f326b9924507a6fb45e

SHA512
b29397c3bfba9337afd0bac030dff898db6e70f1ae6c744993dce9e5ceabb8af105bbb84dd91cfae5e1c7c25c3d705fe017b217bf04a5b93eb787f3502d6d1b8

Download Submit
C:\Windows\System32\MjtFifU.exe

Filesize
1.1MB

MD5
c0c9fdd902271bd988bd8ff9feb2bb24

SHA1
b8f34845288d2c9884c91f713b62560070c98a2e

SHA256
d9658cec7b42885e71646ac4dfa8034e5bd2eb328d84a1cf7f68b6aadbff5278

SHA512
b88ea56d7979481cb211f857d25fbd2f093d30500d4711a1c291f32afb04dbd4b57a9e14c3c5296fb773941f9ff2232ea399d5920096aa4bae238d3f44e1c470

Download Submit
C:\Windows\System32\NioFaOO.exe

Filesize
1.1MB

MD5
99a2cea0b75869646e1dabf7a49dec0d

SHA1
bf87f3553c72f07d748699b67f103c2586b94dc0

SHA256
501074b2f08c93a9cab7d1a07ad3be5cf96e5f7f0f59c9617f3f26fe1c3bf01e

SHA512
fd7ab6b0db122e2013472720569eb600b9cf206f5d04cc96ec67fb68e7e5cb3ace9693358949ad41bb65a8482b6a6052deaa67272901b0226ba502fcd1d5558e

Download Submit
C:\Windows\System32\UqMzLwP.exe

Filesize
1.1MB

MD5
e90dbe7440f39ae0ed229b04d8e2f2c2

SHA1
fbc0527935307782b3ba85f564bbc6f512d7680d

SHA256
df295416b9f48b7df2a1e698b30d7f273042d90c11c70ef4d99510430e634426

SHA512
121beb2445fc0037de2bf3b57836ffd897622f01096533aeb65f9ff9bfde243e86e14016d996da3d5d898afd8601e23b993c0c8b790cdb5337537baebb66723d

Download Submit
C:\Windows\System32\XushtrS.exe

Filesize
1.1MB

MD5
a524db907ba752627f9ad29c9254ab40

SHA1
b3c03f8e3a97e1d03c40b787d940142bc10b63d3

SHA256
0c83be91c654e355f34cdc792650f71358a9e2330e4500f049e39db932421d62

SHA512
19bcd1910579388d449680fce5c83ef265044b721baa49a86b4ed0c2c914bc32812b38e6e9515ced2c36372cc2a002c021c3c2b30ec2da7c6ffa56df1362193e

Download Submit
C:\Windows\System32\YZmKoxn.exe

Filesize
1.1MB

MD5
6ba06a6457086cf7626375f20888e8ee

SHA1
272581355850b12e51a827fb53bf13a0a2720ea8

SHA256
8fab0073dbc053de75a8ece2f5a4368efb877fbfe05069c0debe58109300dc00

SHA512
91ecceda741589c7955284e50f4745f64e0313c98c45e309d5d1922c7ca918a4d6db437a8e2eba13127a14fcf2fd6a429675ab920b6cbf3324e2132334d70503

Download Submit
C:\Windows\System32\aWCJxut.exe

Filesize
1.1MB

MD5
b73be8aa88d814bb37cf98813550017e

SHA1
c6ad69936b0942f3825d24a488796e77f205f794

SHA256
4c60a79e391a38732f0b1b80bf9ae37d8ed2f7870548e2e39a5911308a700e61

SHA512
1e250ab6d8551ea9991c21b3e03d064808c6bf80dff13fe2ee95e32716831f95bf7a6872bfc140e3df1e6e7d1c55efb9f3e6750a84fb65aa3a2e55d87d3a46b6

Download Submit
C:\Windows\System32\axDLbni.exe

Filesize
1.1MB

MD5
a1b45a2f560b7417962db1f1ce73664d

SHA1
3ffbac5b1f1f414c76859d023cc9a7410dc3825f

SHA256
113fa13d46b3ceac8db05273e6970d46dadcce1c9e718b005d17d907228b510c

SHA512
4422de270e1ab5f3443b59931e3e042c58ac20e1dfc8ae733ec6cc19acacc3fb23437c5e6ead18a65d653763dee4898817ccdf2e4dfbaad8a1decf0f0a9a3044

Download Submit
C:\Windows\System32\bZVmXKP.exe

Filesize
1.1MB

MD5
084cb1ae40523eaa6208857c85fe855b

SHA1
93aa1ac7c6662d72a31d37277b5c124ad1c18ac8

SHA256
b77e582f24b74c12b68ae755907a4661a99a01070e2491457cd95015d247981e

SHA512
d423c80e8f1565638c7e820fc5b5e3d870aca733764ecfb0ccad91ded92d5500d4b8215bc965c2fd5dd4176ba5430b1278201640d4c08259441957202d9882de

Download Submit
C:\Windows\System32\dSzWMyC.exe

Filesize
1.1MB

MD5
01842fbb0c575538dad89a816f0fce0a

SHA1
48bef5496d5449a23a8b2d5f99363d6d78ef1f19

SHA256
f56ec82aada301e25115cc91f8092579702626052926cd58776e80c255c3f270

SHA512
746685ac228a281e57237bf13298f359f41a7d34910f6c2f787333e4dee51a7558d876656c503ab12d5e2f35fd70d44d73538560ba4f746ae626e69e5d80a01a

Download Submit
C:\Windows\System32\eWFXAxp.exe

Filesize
1.1MB

MD5
a174a320694181cd37565e406ba69cf5

SHA1
2c5c52b0ff9479f80868b94bb5e40a20aad6c14d

SHA256
d62f28f42ed06b9723b0c2ec3ace7b0290ddcd6e12014c415338f5e10b91a382

SHA512
f81816972980e1e2e108c6ab1fd3e37e8ffc966dd95847fbf6362f78b473be0539eec00bfe01345bbeade94c7042ed75028858ff9dd5f5c524f3cb855c3c0ed0

Download Submit
C:\Windows\System32\gHkHYAy.exe

Filesize
1.1MB

MD5
84b14be979c4eaa3a8ce2422416c2cf2

SHA1
114afb44bae21fdb147a439fd79c63893e74327c

SHA256
0f1bbd709edad1a6c774578a25ffce8f45e01851ead398064a97e93447d83f6f

SHA512
f618e9975a0d6b1b81b974d3ea93b1d512266200e58b5d740befe277607783e4231bc230418fe63f29c0b7c6b86f65c8ada43ac45e792716b7b5bd32694a58da

Download Submit
C:\Windows\System32\iCSskMx.exe

Filesize
1.1MB

MD5
fc8331019a063f0bdefb645878b1c46e

SHA1
b925a9d877fab8803ed781c1eb0a4806fc198e2d

SHA256
8bc72fc30a10b3ec22cf303491a8180267a346d504670030a93b4b9a45c66915

SHA512
055b7fb872b15f519323cb3f2ee1f8874fcacd3b27cd9063cf499617167a03548de83349e236cfdbd3a20afbb10dbee903b5c658a57fe0b7edf68e810b663b22

Download Submit
C:\Windows\System32\lMiKgoB.exe

Filesize
1.1MB

MD5
a531b81b5ed62832ff6d999194b3f410

SHA1
b402372e10d6fa4f32f7e16393a0a6fc6b20d3dd

SHA256
4b4a378e80e019a37ef5c7be0c0b3fb4836638f999fc38da093f023c5568c1ea

SHA512
2aaad9ce8e294d7b4cd2a90f3a5a98804c731b485a220a408a1bce9903f7834b88435d9faa72c2a4a5a03b35fe1e30146d01ad19801c711c22fb36a97d91f631

Download Submit
C:\Windows\System32\oSwrqbu.exe

Filesize
1.1MB

MD5
2b5fcafd7f2727df20aceb14233ed1dd

SHA1
eb97fb9c4ac065ae43904a487f1f63dd3dc30627

SHA256
32a9728cb208cb6b77373db359468457a5992a71dd87e5357fc2d6f28d1a646f

SHA512
70f40b51d545971004c17fd37491fc365b5296feb6e47471b60a42e12c756e3ff348e3d58036c9176bba38b916e730963fa8801053443adda40f33a3531e4139

Download Submit
C:\Windows\System32\oxhOBgl.exe

Filesize
1.1MB

MD5
822dcd7c49778c8773b63cc7f87c6620

SHA1
22bf147910224e7268a10ddb27616b33b8957726

SHA256
d6f4ecb0adc4c59db1ba9bbb8469004475c629c59f21d8d1414fb5b7677bbd30

SHA512
43cc360539cfdbe249a4deb1aa556b98025f08041d7b1f08e13f53102a63055134b2d91bbed575d31243cbc3b9cdfdaec80ece230ae290666f8a1c0aa933b665

Download Submit
C:\Windows\System32\pzWpjrJ.exe

Filesize
1.1MB

MD5
182ff6b52be1910ca930cc0cf4e736a7

SHA1
a962f686adb408f11e51652ad0bf37862f524a27

SHA256
70a8d958f71086d158009b77cdfc2f4915ab34a447a87f26179485a82b0436b7

SHA512
f61d808ef93a7aff5d0ace10f23d458dbf55530bf87d62e216c6b55f9075bc2d9a26adbdf0e068073153d05c18fbbd427841f4100e578a058a3d32aa11d0d081

Download Submit
C:\Windows\System32\qlZWVrj.exe

Filesize
1.1MB

MD5
7e0bfc297f5d5f572aff07396ef58b2e

SHA1
ecf2e8e5f8672bf66038e91a0241af4871469f1d

SHA256
4bb85afdcce419c91b99da6d71366fe0d941ed398bb9ab58d520c023a59b24fe

SHA512
c3d1fe8cb2f6419cd7a581c949105a230ef0ba4e17fbeb2e533b5b3de0725d54dd82c4f373d0ea600111de57f5c3200a0d4095c1ad1e2d77b013e77c075ddee3

Download Submit
C:\Windows\System32\qvftrhm.exe

Filesize
1.1MB

MD5
5108686640c1360d678ec2919779b88c

SHA1
99a2de3f9022ce7d8404bf4b55e8bba75f0a1b01

SHA256
0235b703f06d1f2437241d0e785dc4145a7d3a110d5db00d6f3e5d3da852a060

SHA512
9c08575599a99afe5f1eee3235ad6ea6aaa639b6f9c12a6d6ce741145ed167c58fbbb43565908a7792bee902da250f9075f604bac2fc311cb79f52cc190b5843

Download Submit
C:\Windows\System32\tQRhdIz.exe

Filesize
1.1MB

MD5
53cd1316ff66dcc36d07a686c9cec9f8

SHA1
88a5e3492354ad13f184a8beff86a842bb78fb53

SHA256
42527d07c501b87f07a61f6e64ddd2d86b8495302f7145f6f781090663df577b

SHA512
a63ccabc0592b97c35da5bf64a5fcabe9f6eb64b94028309b1cf73c031258f085595ee4e03a80d07bf2146de864000808ac76b073109b774614310fb83915c42

Download Submit
C:\Windows\System32\vdzZJNp.exe

Filesize
1.1MB

MD5
12262853f7ff4cb13893b674f8d07b9a

SHA1
ee37280f90d6e22ae80adebc279b314c35c5ffb7

SHA256
f024fb3d0ed0869741f8bc519c6a6fa4190a73b4e5dcb440df7886644779059b

SHA512
7a5d7ac079d4ae484e5afe55849e8d17f3e967ff32845c24697681680d40a78f70abb89d67f83c05a652788c934919caae4fa03c088eef760f5087e0894f76e4

Download Submit
C:\Windows\System32\wDhUWiy.exe

Filesize
1.1MB

MD5
e69f92ea4573020fe4e55a25260ffb31

SHA1
e7c708d00f2099a80b9cd3e34f5a2260ae74c64e

SHA256
3a38ba6cdc49d9e37666327f5ec9716fa348e162e3f147238a08681d14cd774e

SHA512
26a81dc7e85e0b8203728d7b6a6f1edf6f8759073cc281d15db15cd674fbae33e9b558d790b55dfbd5b5102de88eae5885b8a241fc61793b375f7a4cf9c36fba

Download Submit
C:\Windows\System32\wmvAPDz.exe

Filesize
1.1MB

MD5
f949e64b81a52c06da98d384b6f3cb7e

SHA1
95976402f21d16d5a0b6ae510357c5f26a95654f

SHA256
f8e7e86b42a55416b60c25e915c0c30f4a61b246b4bc4f31007dbd40d828d33e

SHA512
5feafc1b7d4ac337fa5b42fb89978526e9cc60cfb04042524a0c448dd596420b0725619105d49487af2946f21f87ce5a93ae8e3ee23034666a45b3c5b77f104e

Download Submit
\Windows\System32\HWoemsa.exe

Filesize
1.1MB

MD5
977e645c14bdd77a3e2fbd1caba35b23

SHA1
a27feed85941695a4550818feaae0340ae7f29dd

SHA256
ee464b650892ed6931173538ef7aefac8f77b1539540c2dcf2f8e08e9c31cc55

SHA512
8641b73c93abaf39a1ad9489377e51dd9eab60c71e620a16f5a3f0612ff1fae3fbe818a1b195f59c386320e536c57e3226076878005c41f75814a5bc49f92e6c

Download Submit
\Windows\System32\HqYQzsF.exe

Filesize
1.1MB

MD5
3d25fba8993805a4dc64c9a6513f0db8

SHA1
1ecc5bdf3ab8b79b79bc15c9c38b8e3c4e5dc181

SHA256
a2b590d8ca99b8b301c9f1f892d3fdbbea45dbecf98c64def26fe1a5f9af59e1

SHA512
9f330ee47d05dc75ada7f53f69ccea97e502839c0ce5c92176b8102a9490c4af61fe61b03d88b0c6163ff265d4254869e6cf02122e22886129c6f5fe46933285

Download Submit
\Windows\System32\OQmSSqk.exe

Filesize
1.1MB

MD5
a042831ce0245c80fa36720d21c61241

SHA1
4c65f554ddceefa2f957bb7508153f81982c746b

SHA256
1aa2847f5e857b39b59d04d58022b1ef810f1c05a3598efb65df320f27c51801

SHA512
e89a244d8488821329b1b84bd3780d4072636e592c2e2ae57f15e53e06c2b4ce5c18703b44e617ad8fb22761308566f2a9c0064188db08ddc1ea323215087f29

Download Submit
\Windows\System32\RQDMiEQ.exe

Filesize
1.1MB

MD5
e75f9722203490e0737d0bccc4e479e4

SHA1
2baafa596246402040fd7db588c09ed43d11e0cb

SHA256
2033f137f608c31cc9692000e102c4f0151c324458201917f90298a2e73caecf

SHA512
6cc49d539f14f556ddf06e7e7d741872e34a845a0a4848bc8281b70fcc88a7fb9cb83b30f55436cc1fa1ef99553c98d97fb16d6d51e05b2a818cbf9531ba5477

Download Submit
\Windows\System32\nmiKtbV.exe

Filesize
1.1MB

MD5
1066194139d851b1332ad3fc33cedfae

SHA1
e61c9f29b845262b988aa3a078b93ccfc7e9b145

SHA256
4fb60dfe8ae946bd77cffa65a6bf2febd3010e0d6c87ae1e6d9a14b03cff0e7b

SHA512
c056fb0fb39704f6f1ae52e10e9a4d6f907cf11df4b02e94438cce09065d71d7093a19ad44838433ab72c1d438b3cac6efbf12c1a92b47a1d54118db2e118242

Download Submit
\Windows\System32\pCwcfOy.exe

Filesize
1.1MB

MD5
b30f8cb68e3e1ba43a5510a8a2d3f428

SHA1
29d289014a0ac86cda311a28f79d946da23a6df9

SHA256
d87139ec0ad959bf9b5236658d5786b27e92eee54e03b4b01f511f8727c5645e

SHA512
7ff226221624ad1b35ee97b6cfc1f839adbf98cab40901d1beae4c1b6c9b902ff27c2153548674a9d6682714f7cf813832b66dcdcd9342e60ce3a45042d3454f

Download Submit
\Windows\System32\vXzWnKG.exe

Filesize
1.1MB

MD5
c2d55e50ae53ca4198aa4c119f3d51b1

SHA1
de7293393565978aede9fc6d584382be51cb9ad0

SHA256
006159e547ee622a6f6d45acc3652ba53b6a6ef24e8193fdae2e268c4a2f579a

SHA512
08ad9d318f44dcc002e455e6da0db028069e933ab6bc02f73a711ff37e848c743d74365b8d0866b036b6a0870b659340839d7ee6cf950be483d2f713c930362e

Download Submit
\Windows\System32\vnZjKxp.exe

Filesize
1.1MB

MD5
8a7dd1bea2b895210ac2bc465991d986

SHA1
af2a4af5af0c5b9e9c6af06ce3873f2c6fdfc003

SHA256
4cf3336a30d3c2f0c72f046644e72d58691bff30260d9979c1b2226af86b44b3

SHA512
21c109431b9570cee6eceb94854e177feb8ab635eae58fa0b2f802606662a21b7c909801c6cf36d6a44ddc36fbb8cdec9146619fb1f48a7e8134aa269db6f5ec

Download Submit
memory/296-64-0x000000013F110000-0x000000013F501000-memory.dmp

Filesize
3.9MB

Download
memory/296-3390-0x000000013F110000-0x000000013F501000-memory.dmp

Filesize
3.9MB

Download
memory/380-3407-0x000000013F750000-0x000000013FB41000-memory.dmp

Filesize
3.9MB

Download
memory/380-58-0x000000013F750000-0x000000013FB41000-memory.dmp

Filesize
3.9MB

Download
memory/792-3387-0x000000013F730000-0x000000013FB21000-memory.dmp

Filesize
3.9MB

Download
memory/792-9-0x000000013F730000-0x000000013FB21000-memory.dmp

Filesize
3.9MB

Download
memory/1284-3388-0x000000013F750000-0x000000013FB41000-memory.dmp

Filesize
3.9MB

Download
memory/1284-65-0x000000013F750000-0x000000013FB41000-memory.dmp

Filesize
3.9MB

Download
memory/1312-22-0x000000013FDC0000-0x00000001401B1000-memory.dmp

Filesize
3.9MB

Download
memory/1312-3391-0x000000013FDC0000-0x00000001401B1000-memory.dmp

Filesize
3.9MB

Download
memory/1312-124-0x000000013FDC0000-0x00000001401B1000-memory.dmp

Filesize
3.9MB

Download
memory/1448-122-0x000000013F510000-0x000000013F901000-memory.dmp

Filesize
3.9MB

Download
memory/1448-3408-0x000000013F510000-0x000000013F901000-memory.dmp

Filesize
3.9MB

Download
memory/1528-3399-0x000000013F520000-0x000000013F911000-memory.dmp

Filesize
3.9MB

Download
memory/1528-63-0x000000013F520000-0x000000013F911000-memory.dmp

Filesize
3.9MB

Download
memory/2120-818-0x000000013F0F0000-0x000000013F4E1000-memory.dmp

Filesize
3.9MB

Download
memory/2120-3414-0x000000013F0F0000-0x000000013F4E1000-memory.dmp

Filesize
3.9MB

Download
memory/2120-29-0x000000013F0F0000-0x000000013F4E1000-memory.dmp

Filesize
3.9MB

Download
memory/2176-71-0x000000013F800000-0x000000013FBF1000-memory.dmp

Filesize
3.9MB

Download
memory/2176-3389-0x000000013F800000-0x000000013FBF1000-memory.dmp

Filesize
3.9MB

Download
memory/2260-3397-0x000000013F730000-0x000000013FB21000-memory.dmp

Filesize
3.9MB

Download
memory/2260-62-0x000000013F730000-0x000000013FB21000-memory.dmp

Filesize
3.9MB

Download
memory/2756-3398-0x000000013F940000-0x000000013FD31000-memory.dmp

Filesize
3.9MB

Download
memory/2756-108-0x000000013F940000-0x000000013FD31000-memory.dmp

Filesize
3.9MB

Download
memory/2960-8-0x000000013F730000-0x000000013FB21000-memory.dmp

Filesize
3.9MB

Download
memory/2960-20-0x0000000001E10000-0x0000000002201000-memory.dmp

Filesize
3.9MB

Download
memory/2960-50-0x000000013F730000-0x000000013FB21000-memory.dmp

Filesize
3.9MB

Download
memory/2960-48-0x000000013F520000-0x000000013F911000-memory.dmp

Filesize
3.9MB

Download
memory/2960-40-0x000000013F750000-0x000000013FB41000-memory.dmp

Filesize
3.9MB

Download
memory/2960-61-0x000000013F110000-0x000000013F501000-memory.dmp

Filesize
3.9MB

Download
memory/2960-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2960-70-0x000000013F800000-0x000000013FBF1000-memory.dmp

Filesize
3.9MB

Download
memory/2960-2-0x000000013FEE0000-0x00000001402D1000-memory.dmp

Filesize
3.9MB

Download
memory/2960-3386-0x000000013FEE0000-0x00000001402D1000-memory.dmp

Filesize
3.9MB

Download
memory/2960-98-0x000000013F940000-0x000000013FD31000-memory.dmp

Filesize
3.9MB

Download
memory/2960-14-0x0000000001E10000-0x0000000002201000-memory.dmp

Filesize
3.9MB

Download
memory/2960-25-0x000000013F0F0000-0x000000013F4E1000-memory.dmp

Filesize
3.9MB

Download
memory/2960-52-0x000000013FEE0000-0x00000001402D1000-memory.dmp

Filesize
3.9MB

Download
memory/2960-131-0x000000013F510000-0x000000013F901000-memory.dmp

Filesize
3.9MB

Download
memory/3060-15-0x000000013FF20000-0x0000000140311000-memory.dmp

Filesize
3.9MB

Download
memory/3060-75-0x000000013FF20000-0x0000000140311000-memory.dmp

Filesize
3.9MB

Download
memory/3060-3409-0x000000013FF20000-0x0000000140311000-memory.dmp

Filesize
3.9MB

Download