xmrig | c1263aa4c8b86b3e58a4c15158f185079b9e01936e7a665901e65ce351022728

Analysis

max time kernel
150s
max time network
123s
platform
windows7_x64
resource
win7-20240708-en
resource tags

arch:x64arch:x86image:win7-20240708-enlocale:en-usos:windows7-x64system
submitted
27/07/2024, 23:37

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
Size

1.0MB
MD5

02a000451c6e85eb81c06b640f3ba2c9
SHA1

3aa9ae0d19b51ae309b06bc5cfa5ffaaed0c2ef3
SHA256

c1263aa4c8b86b3e58a4c15158f185079b9e01936e7a665901e65ce351022728
SHA512

8d05f20b3529b1341fb99b61ab520258aec4f95a398c115abf619608c6dbfe280db3bff4eb709821cbcb3a0c9a8772e33c71ac5525ad9f28edc9667901f563d8
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XCejSrAuoGBq:knw9oUUEEDlGUrMXP

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 25 IoCs

miner

resource	yara_rule
behavioral1/memory/2128-13-0x000000013FD20000-0x0000000140111000-memory.dmp	xmrig
behavioral1/memory/2760-19-0x000000013FB40000-0x000000013FF31000-memory.dmp	xmrig
behavioral1/memory/2672-21-0x000000013F4C0000-0x000000013F8B1000-memory.dmp	xmrig
behavioral1/memory/2544-50-0x000000013F1D0000-0x000000013F5C1000-memory.dmp	xmrig
behavioral1/memory/2712-907-0x000000013F800000-0x000000013FBF1000-memory.dmp	xmrig
behavioral1/memory/2672-3320-0x000000013F4C0000-0x000000013F8B1000-memory.dmp	xmrig
behavioral1/memory/1748-3898-0x000000013F810000-0x000000013FC01000-memory.dmp	xmrig
behavioral1/memory/1980-4687-0x000000013F8E0000-0x000000013FCD1000-memory.dmp	xmrig
behavioral1/memory/2620-5018-0x000000013FAD0000-0x000000013FEC1000-memory.dmp	xmrig
behavioral1/memory/2372-6575-0x000000013F190000-0x000000013F581000-memory.dmp	xmrig
behavioral1/memory/2828-3316-0x000000013FB30000-0x000000013FF21000-memory.dmp	xmrig
behavioral1/memory/2572-3314-0x000000013F540000-0x000000013F931000-memory.dmp	xmrig
behavioral1/memory/2544-3312-0x000000013F1D0000-0x000000013F5C1000-memory.dmp	xmrig
behavioral1/memory/1924-3313-0x000000013FA80000-0x000000013FE71000-memory.dmp	xmrig
behavioral1/memory/2708-3311-0x000000013F780000-0x000000013FB71000-memory.dmp	xmrig
behavioral1/memory/2128-3310-0x000000013FD20000-0x0000000140111000-memory.dmp	xmrig
behavioral1/memory/2712-3361-0x000000013F800000-0x000000013FBF1000-memory.dmp	xmrig
behavioral1/memory/2760-3307-0x000000013FB40000-0x000000013FF31000-memory.dmp	xmrig
behavioral1/memory/1924-90-0x000000013FA80000-0x000000013FE71000-memory.dmp	xmrig
behavioral1/memory/2372-81-0x000000013FA80000-0x000000013FE71000-memory.dmp	xmrig
behavioral1/memory/2828-68-0x000000013FB30000-0x000000013FF21000-memory.dmp	xmrig
behavioral1/memory/2372-75-0x000000013F8E0000-0x000000013FCD1000-memory.dmp	xmrig
behavioral1/memory/2372-74-0x000000013F190000-0x000000013F581000-memory.dmp	xmrig
behavioral1/memory/2708-33-0x000000013F780000-0x000000013FB71000-memory.dmp	xmrig
behavioral1/memory/2572-34-0x000000013F540000-0x000000013F931000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2128	Tlnyevv.exe
2760	cvWIBIz.exe
2672	wOdEfeA.exe
2708	lYvrDPd.exe
2572	MPdQFGt.exe
2712	HJHNFNM.exe
2544	HxhqCXW.exe
2620	XKGFPbg.exe
2828	bvRhVgL.exe
1748	sZrMNhP.exe
1980	ouQRwVd.exe
1924	SvNkSMv.exe
1716	zAVYQGs.exe
1544	zIOUfeq.exe
2784	lCLpauk.exe
640	nWdZRvy.exe
2892	UKuSKdl.exe
1456	vnggaHS.exe
836	XlNgvmm.exe
2880	dyuiMjw.exe
1988	WfyTfUG.exe
768	bMCnvXm.exe
1092	xLbqJUE.exe
2144	xEUTQPg.exe
2196	GozLSfQ.exe
1860	FRuTRFa.exe
1872	vPfTxee.exe
1756	miVWOck.exe
2332	NNCqanb.exe
1304	KUnzvfo.exe
3068	xPThiWc.exe
2908	CdJOWNV.exe
2212	nCTSOnV.exe
1244	psIiYiy.exe
316	mhZyiZl.exe
2116	oCEfhhp.exe
2024	xUAkqiq.exe
688	HKhsLQa.exe
3024	RIlkeez.exe
832	PzZOxrJ.exe
1404	VqchtcL.exe
1900	bBGjHZx.exe
3036	gcTgmCl.exe
1564	GbqWlMa.exe
2256	pYGTMtG.exe
2988	ZhXrqKZ.exe
1484	qawbfrT.exe
1968	kflqEbl.exe
1624	PWdUcQK.exe
2940	KcexAAn.exe
808	BWHEPEc.exe
464	hbYQofs.exe
1684	UCQscye.exe
1496	mtZhYEZ.exe
2028	xewpgon.exe
2444	KUliOHN.exe
1588	IERKUbn.exe
1700	rjouszC.exe
2692	WpyQSeB.exe
2696	andbIHu.exe
2580	aoHlvaT.exe
2836	LyTIKaR.exe
2824	krauVhw.exe
2360	OaroAgx.exe

Loads dropped DLL 64 IoCs

pid	Process
2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe

UPX packed file 62 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2372-0-0x000000013F190000-0x000000013F581000-memory.dmp	upx
behavioral1/files/0x0004000000011ba2-6.dat	upx
behavioral1/files/0x0007000000018780-8.dat	upx
behavioral1/memory/2128-13-0x000000013FD20000-0x0000000140111000-memory.dmp	upx
behavioral1/files/0x0007000000018b00-15.dat	upx
behavioral1/memory/2760-19-0x000000013FB40000-0x000000013FF31000-memory.dmp	upx
behavioral1/memory/2672-21-0x000000013F4C0000-0x000000013F8B1000-memory.dmp	upx
behavioral1/files/0x0008000000018b83-22.dat	upx
behavioral1/files/0x0007000000018bd2-30.dat	upx
behavioral1/files/0x000700000001902b-37.dat	upx
behavioral1/memory/2712-42-0x000000013F800000-0x000000013FBF1000-memory.dmp	upx
behavioral1/files/0x000600000001927c-46.dat	upx
behavioral1/memory/2544-50-0x000000013F1D0000-0x000000013F5C1000-memory.dmp	upx
behavioral1/files/0x000800000001927e-51.dat	upx
behavioral1/memory/1980-76-0x000000013F8E0000-0x000000013FCD1000-memory.dmp	upx
behavioral1/files/0x0005000000019613-83.dat	upx
behavioral1/files/0x000500000001961b-108.dat	upx
behavioral1/files/0x000500000001961f-118.dat	upx
behavioral1/files/0x0005000000019621-124.dat	upx
behavioral1/files/0x00050000000196b1-147.dat	upx
behavioral1/files/0x0005000000019c5d-185.dat	upx
behavioral1/memory/2712-907-0x000000013F800000-0x000000013FBF1000-memory.dmp	upx
behavioral1/memory/2672-3320-0x000000013F4C0000-0x000000013F8B1000-memory.dmp	upx
behavioral1/memory/1748-3898-0x000000013F810000-0x000000013FC01000-memory.dmp	upx
behavioral1/memory/1980-4687-0x000000013F8E0000-0x000000013FCD1000-memory.dmp	upx
behavioral1/memory/2620-5018-0x000000013FAD0000-0x000000013FEC1000-memory.dmp	upx
behavioral1/memory/2372-6575-0x000000013F190000-0x000000013F581000-memory.dmp	upx
behavioral1/memory/2828-3316-0x000000013FB30000-0x000000013FF21000-memory.dmp	upx
behavioral1/memory/2572-3314-0x000000013F540000-0x000000013F931000-memory.dmp	upx
behavioral1/memory/2544-3312-0x000000013F1D0000-0x000000013F5C1000-memory.dmp	upx
behavioral1/memory/1924-3313-0x000000013FA80000-0x000000013FE71000-memory.dmp	upx
behavioral1/memory/2708-3311-0x000000013F780000-0x000000013FB71000-memory.dmp	upx
behavioral1/memory/2128-3310-0x000000013FD20000-0x0000000140111000-memory.dmp	upx
behavioral1/memory/2712-3361-0x000000013F800000-0x000000013FBF1000-memory.dmp	upx
behavioral1/memory/2760-3307-0x000000013FB40000-0x000000013FF31000-memory.dmp	upx
behavioral1/files/0x0005000000019c5f-182.dat	upx
behavioral1/files/0x0005000000019627-176.dat	upx
behavioral1/files/0x00050000000199ce-172.dat	upx
behavioral1/files/0x0005000000019847-163.dat	upx
behavioral1/files/0x0005000000019625-141.dat	upx
behavioral1/files/0x0005000000019799-156.dat	upx
behavioral1/files/0x0005000000019624-134.dat	upx
behavioral1/files/0x00050000000198ff-170.dat	upx
behavioral1/files/0x0005000000019803-162.dat	upx
behavioral1/files/0x00050000000196b3-155.dat	upx
behavioral1/files/0x0005000000019669-145.dat	upx
behavioral1/files/0x0005000000019623-128.dat	upx
behavioral1/files/0x000500000001961d-114.dat	upx
behavioral1/files/0x0005000000019619-104.dat	upx
behavioral1/files/0x0005000000019617-98.dat	upx
behavioral1/files/0x0005000000019615-94.dat	upx
behavioral1/memory/1924-90-0x000000013FA80000-0x000000013FE71000-memory.dmp	upx
behavioral1/files/0x0005000000019611-82.dat	upx
behavioral1/memory/1748-69-0x000000013F810000-0x000000013FC01000-memory.dmp	upx
behavioral1/memory/2828-68-0x000000013FB30000-0x000000013FF21000-memory.dmp	upx
behavioral1/files/0x000500000001960d-67.dat	upx
behavioral1/memory/2372-74-0x000000013F190000-0x000000013F581000-memory.dmp	upx
behavioral1/files/0x000500000001960f-73.dat	upx
behavioral1/memory/2620-56-0x000000013FAD0000-0x000000013FEC1000-memory.dmp	upx
behavioral1/files/0x0007000000019354-59.dat	upx
behavioral1/memory/2708-33-0x000000013F780000-0x000000013FB71000-memory.dmp	upx
behavioral1/memory/2572-34-0x000000013F540000-0x000000013F931000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\pRXwRnm.exe	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
File created	C:\Windows\System32\SBMGoTZ.exe	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
File created	C:\Windows\System32\ISrTdWJ.exe	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
File created	C:\Windows\System32\mQfWDDn.exe	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
File created	C:\Windows\System32\vfeaqmG.exe	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
File created	C:\Windows\System32\TYMKtZx.exe	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
File created	C:\Windows\System32\agBHIdb.exe	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
File created	C:\Windows\System32\WfyTfUG.exe	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
File created	C:\Windows\System32\oWFQnwK.exe	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
File created	C:\Windows\System32\WdKykId.exe	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
File created	C:\Windows\System32\Felnogc.exe	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
File created	C:\Windows\System32\xKaPWPT.exe	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
File created	C:\Windows\System32\PJlCmTU.exe	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
File created	C:\Windows\System32\ZyuMNCX.exe	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
File created	C:\Windows\System32\zCBOpVg.exe	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
File created	C:\Windows\System32\bkoiBzx.exe	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
File created	C:\Windows\System32\DOZTlDg.exe	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
File created	C:\Windows\System32\ghpCAyp.exe	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
File created	C:\Windows\System32\bNRtCHv.exe	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
File created	C:\Windows\System32\EdizPTe.exe	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
File created	C:\Windows\System32\dePtzal.exe	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
File created	C:\Windows\System32\JqGqLfx.exe	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
File created	C:\Windows\System32\joeamBK.exe	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
File created	C:\Windows\System32\vMmhINi.exe	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
File created	C:\Windows\System32\fvtKVhL.exe	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
File created	C:\Windows\System32\uYhGjBn.exe	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
File created	C:\Windows\System32\tGOkLWZ.exe	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
File created	C:\Windows\System32\pfhZaJE.exe	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
File created	C:\Windows\System32\aOYpSBC.exe	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
File created	C:\Windows\System32\eTHpixQ.exe	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
File created	C:\Windows\System32\KsprlbR.exe	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
File created	C:\Windows\System32\UmylnlO.exe	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
File created	C:\Windows\System32\FceRiMf.exe	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
File created	C:\Windows\System32\jKSTwvn.exe	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
File created	C:\Windows\System32\HVhYHAT.exe	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
File created	C:\Windows\System32\usrezjO.exe	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
File created	C:\Windows\System32\SqTjcoE.exe	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
File created	C:\Windows\System32\abKWqCs.exe	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
File created	C:\Windows\System32\BJBsfWL.exe	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
File created	C:\Windows\System32\obHlRGP.exe	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
File created	C:\Windows\System32\SVQSHhp.exe	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
File created	C:\Windows\System32\TVclvgI.exe	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
File created	C:\Windows\System32\fBhSWRN.exe	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
File created	C:\Windows\System32\yvOkuqF.exe	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
File created	C:\Windows\System32\CmSnRaP.exe	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
File created	C:\Windows\System32\sdZryuV.exe	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
File created	C:\Windows\System32\CxWZpVv.exe	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
File created	C:\Windows\System32\TEFaZCz.exe	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
File created	C:\Windows\System32\ktWYsUr.exe	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
File created	C:\Windows\System32\PbftfWk.exe	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
File created	C:\Windows\System32\WXhLuJn.exe	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
File created	C:\Windows\System32\ApOiTSY.exe	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
File created	C:\Windows\System32\uDChiRP.exe	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
File created	C:\Windows\System32\oFeTYHf.exe	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
File created	C:\Windows\System32\pSEgodn.exe	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
File created	C:\Windows\System32\chDdEXr.exe	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
File created	C:\Windows\System32\sLfvzzm.exe	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
File created	C:\Windows\System32\iOvzaSa.exe	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
File created	C:\Windows\System32\snfETQB.exe	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
File created	C:\Windows\System32\LsdAYsz.exe	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
File created	C:\Windows\System32\fywJuFf.exe	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
File created	C:\Windows\System32\pbjMUYp.exe	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
File created	C:\Windows\System32\nKCWyua.exe	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
File created	C:\Windows\System32\SlWxvJY.exe	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2372 wrote to memory of 2128	2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe	31
PID 2372 wrote to memory of 2128	2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe	31
PID 2372 wrote to memory of 2128	2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe	31
PID 2372 wrote to memory of 2760	2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe	32
PID 2372 wrote to memory of 2760	2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe	32
PID 2372 wrote to memory of 2760	2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe	32
PID 2372 wrote to memory of 2672	2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe	33
PID 2372 wrote to memory of 2672	2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe	33
PID 2372 wrote to memory of 2672	2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe	33
PID 2372 wrote to memory of 2708	2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe	34
PID 2372 wrote to memory of 2708	2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe	34
PID 2372 wrote to memory of 2708	2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe	34
PID 2372 wrote to memory of 2572	2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe	35
PID 2372 wrote to memory of 2572	2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe	35
PID 2372 wrote to memory of 2572	2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe	35
PID 2372 wrote to memory of 2712	2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe	36
PID 2372 wrote to memory of 2712	2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe	36
PID 2372 wrote to memory of 2712	2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe	36
PID 2372 wrote to memory of 2544	2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe	37
PID 2372 wrote to memory of 2544	2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe	37
PID 2372 wrote to memory of 2544	2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe	37
PID 2372 wrote to memory of 2620	2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe	38
PID 2372 wrote to memory of 2620	2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe	38
PID 2372 wrote to memory of 2620	2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe	38
PID 2372 wrote to memory of 2828	2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe	39
PID 2372 wrote to memory of 2828	2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe	39
PID 2372 wrote to memory of 2828	2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe	39
PID 2372 wrote to memory of 1748	2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe	40
PID 2372 wrote to memory of 1748	2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe	40
PID 2372 wrote to memory of 1748	2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe	40
PID 2372 wrote to memory of 1980	2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe	41
PID 2372 wrote to memory of 1980	2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe	41
PID 2372 wrote to memory of 1980	2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe	41
PID 2372 wrote to memory of 1924	2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe	42
PID 2372 wrote to memory of 1924	2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe	42
PID 2372 wrote to memory of 1924	2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe	42
PID 2372 wrote to memory of 1716	2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe	43
PID 2372 wrote to memory of 1716	2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe	43
PID 2372 wrote to memory of 1716	2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe	43
PID 2372 wrote to memory of 1544	2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe	44
PID 2372 wrote to memory of 1544	2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe	44
PID 2372 wrote to memory of 1544	2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe	44
PID 2372 wrote to memory of 2784	2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe	45
PID 2372 wrote to memory of 2784	2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe	45
PID 2372 wrote to memory of 2784	2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe	45
PID 2372 wrote to memory of 640	2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe	46
PID 2372 wrote to memory of 640	2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe	46
PID 2372 wrote to memory of 640	2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe	46
PID 2372 wrote to memory of 2892	2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe	47
PID 2372 wrote to memory of 2892	2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe	47
PID 2372 wrote to memory of 2892	2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe	47
PID 2372 wrote to memory of 1456	2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe	48
PID 2372 wrote to memory of 1456	2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe	48
PID 2372 wrote to memory of 1456	2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe	48
PID 2372 wrote to memory of 836	2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe	49
PID 2372 wrote to memory of 836	2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe	49
PID 2372 wrote to memory of 836	2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe	49
PID 2372 wrote to memory of 2880	2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe	50
PID 2372 wrote to memory of 2880	2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe	50
PID 2372 wrote to memory of 2880	2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe	50
PID 2372 wrote to memory of 1988	2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe	51
PID 2372 wrote to memory of 1988	2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe	51
PID 2372 wrote to memory of 1988	2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe	51
PID 2372 wrote to memory of 768	2372	02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe	52

C:\Users\Admin\AppData\Local\Temp\02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\02a000451c6e85eb81c06b640f3ba2c9_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2372
- C:\Windows\System32\Tlnyevv.exe
  C:\Windows\System32\Tlnyevv.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System32\cvWIBIz.exe
  C:\Windows\System32\cvWIBIz.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System32\wOdEfeA.exe
  C:\Windows\System32\wOdEfeA.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System32\lYvrDPd.exe
  C:\Windows\System32\lYvrDPd.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System32\MPdQFGt.exe
  C:\Windows\System32\MPdQFGt.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System32\HJHNFNM.exe
  C:\Windows\System32\HJHNFNM.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System32\HxhqCXW.exe
  C:\Windows\System32\HxhqCXW.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System32\XKGFPbg.exe
  C:\Windows\System32\XKGFPbg.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System32\bvRhVgL.exe
  C:\Windows\System32\bvRhVgL.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System32\sZrMNhP.exe
  C:\Windows\System32\sZrMNhP.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System32\ouQRwVd.exe
  C:\Windows\System32\ouQRwVd.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System32\SvNkSMv.exe
  C:\Windows\System32\SvNkSMv.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System32\zAVYQGs.exe
  C:\Windows\System32\zAVYQGs.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System32\zIOUfeq.exe
  C:\Windows\System32\zIOUfeq.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System32\lCLpauk.exe
  C:\Windows\System32\lCLpauk.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System32\nWdZRvy.exe
  C:\Windows\System32\nWdZRvy.exe
  2⤵
  - Executes dropped EXE
  PID:640
- C:\Windows\System32\UKuSKdl.exe
  C:\Windows\System32\UKuSKdl.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System32\vnggaHS.exe
  C:\Windows\System32\vnggaHS.exe
  2⤵
  - Executes dropped EXE
  PID:1456
- C:\Windows\System32\XlNgvmm.exe
  C:\Windows\System32\XlNgvmm.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System32\dyuiMjw.exe
  C:\Windows\System32\dyuiMjw.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System32\WfyTfUG.exe
  C:\Windows\System32\WfyTfUG.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System32\bMCnvXm.exe
  C:\Windows\System32\bMCnvXm.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System32\xLbqJUE.exe
  C:\Windows\System32\xLbqJUE.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System32\miVWOck.exe
  C:\Windows\System32\miVWOck.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System32\xEUTQPg.exe
  C:\Windows\System32\xEUTQPg.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System32\NNCqanb.exe
  C:\Windows\System32\NNCqanb.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System32\GozLSfQ.exe
  C:\Windows\System32\GozLSfQ.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System32\nCTSOnV.exe
  C:\Windows\System32\nCTSOnV.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System32\FRuTRFa.exe
  C:\Windows\System32\FRuTRFa.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System32\oCEfhhp.exe
  C:\Windows\System32\oCEfhhp.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System32\vPfTxee.exe
  C:\Windows\System32\vPfTxee.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System32\xUAkqiq.exe
  C:\Windows\System32\xUAkqiq.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System32\KUnzvfo.exe
  C:\Windows\System32\KUnzvfo.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System32\HKhsLQa.exe
  C:\Windows\System32\HKhsLQa.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System32\xPThiWc.exe
  C:\Windows\System32\xPThiWc.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System32\PzZOxrJ.exe
  C:\Windows\System32\PzZOxrJ.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System32\CdJOWNV.exe
  C:\Windows\System32\CdJOWNV.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System32\VqchtcL.exe
  C:\Windows\System32\VqchtcL.exe
  2⤵
  - Executes dropped EXE
  PID:1404
- C:\Windows\System32\psIiYiy.exe
  C:\Windows\System32\psIiYiy.exe
  2⤵
  - Executes dropped EXE
  PID:1244
- C:\Windows\System32\bBGjHZx.exe
  C:\Windows\System32\bBGjHZx.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System32\mhZyiZl.exe
  C:\Windows\System32\mhZyiZl.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System32\GbqWlMa.exe
  C:\Windows\System32\GbqWlMa.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System32\RIlkeez.exe
  C:\Windows\System32\RIlkeez.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System32\pYGTMtG.exe
  C:\Windows\System32\pYGTMtG.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System32\gcTgmCl.exe
  C:\Windows\System32\gcTgmCl.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System32\ZhXrqKZ.exe
  C:\Windows\System32\ZhXrqKZ.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System32\qawbfrT.exe
  C:\Windows\System32\qawbfrT.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System32\kflqEbl.exe
  C:\Windows\System32\kflqEbl.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System32\PWdUcQK.exe
  C:\Windows\System32\PWdUcQK.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System32\KcexAAn.exe
  C:\Windows\System32\KcexAAn.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System32\BWHEPEc.exe
  C:\Windows\System32\BWHEPEc.exe
  2⤵
  - Executes dropped EXE
  PID:808
- C:\Windows\System32\hbYQofs.exe
  C:\Windows\System32\hbYQofs.exe
  2⤵
  - Executes dropped EXE
  PID:464
- C:\Windows\System32\UCQscye.exe
  C:\Windows\System32\UCQscye.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System32\mtZhYEZ.exe
  C:\Windows\System32\mtZhYEZ.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System32\xewpgon.exe
  C:\Windows\System32\xewpgon.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System32\KUliOHN.exe
  C:\Windows\System32\KUliOHN.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System32\IERKUbn.exe
  C:\Windows\System32\IERKUbn.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System32\rjouszC.exe
  C:\Windows\System32\rjouszC.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System32\WpyQSeB.exe
  C:\Windows\System32\WpyQSeB.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System32\andbIHu.exe
  C:\Windows\System32\andbIHu.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System32\aoHlvaT.exe
  C:\Windows\System32\aoHlvaT.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System32\LyTIKaR.exe
  C:\Windows\System32\LyTIKaR.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System32\krauVhw.exe
  C:\Windows\System32\krauVhw.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System32\OaroAgx.exe
  C:\Windows\System32\OaroAgx.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System32\kioktKt.exe
  C:\Windows\System32\kioktKt.exe
  2⤵
  PID:2744
- C:\Windows\System32\TAcslrl.exe
  C:\Windows\System32\TAcslrl.exe
  2⤵
  PID:2748
- C:\Windows\System32\HyhqZFi.exe
  C:\Windows\System32\HyhqZFi.exe
  2⤵
  PID:1148
- C:\Windows\System32\YJpNANJ.exe
  C:\Windows\System32\YJpNANJ.exe
  2⤵
  PID:2428
- C:\Windows\System32\YBTEHTn.exe
  C:\Windows\System32\YBTEHTn.exe
  2⤵
  PID:300
- C:\Windows\System32\iFvNelW.exe
  C:\Windows\System32\iFvNelW.exe
  2⤵
  PID:292
- C:\Windows\System32\ykPsrqJ.exe
  C:\Windows\System32\ykPsrqJ.exe
  2⤵
  PID:1876
- C:\Windows\System32\KNQotMa.exe
  C:\Windows\System32\KNQotMa.exe
  2⤵
  PID:2568
- C:\Windows\System32\hyIsOxH.exe
  C:\Windows\System32\hyIsOxH.exe
  2⤵
  PID:2308
- C:\Windows\System32\syPdCTQ.exe
  C:\Windows\System32\syPdCTQ.exe
  2⤵
  PID:440
- C:\Windows\System32\joeamBK.exe
  C:\Windows\System32\joeamBK.exe
  2⤵
  PID:2860
- C:\Windows\System32\udQUcIh.exe
  C:\Windows\System32\udQUcIh.exe
  2⤵
  PID:1160
- C:\Windows\System32\KvQlFCk.exe
  C:\Windows\System32\KvQlFCk.exe
  2⤵
  PID:2164
- C:\Windows\System32\QlfRVaq.exe
  C:\Windows\System32\QlfRVaq.exe
  2⤵
  PID:2172
- C:\Windows\System32\zmsvbMf.exe
  C:\Windows\System32\zmsvbMf.exe
  2⤵
  PID:1284
- C:\Windows\System32\gxHRBac.exe
  C:\Windows\System32\gxHRBac.exe
  2⤵
  PID:916
- C:\Windows\System32\wSDIlIc.exe
  C:\Windows\System32\wSDIlIc.exe
  2⤵
  PID:812
- C:\Windows\System32\FDbgcik.exe
  C:\Windows\System32\FDbgcik.exe
  2⤵
  PID:2288
- C:\Windows\System32\ubAdkcW.exe
  C:\Windows\System32\ubAdkcW.exe
  2⤵
  PID:2040
- C:\Windows\System32\WoxPTKX.exe
  C:\Windows\System32\WoxPTKX.exe
  2⤵
  PID:1984
- C:\Windows\System32\QUQGhki.exe
  C:\Windows\System32\QUQGhki.exe
  2⤵
  PID:2484
- C:\Windows\System32\fvFMkLi.exe
  C:\Windows\System32\fvFMkLi.exe
  2⤵
  PID:1064
- C:\Windows\System32\ZnwCuIk.exe
  C:\Windows\System32\ZnwCuIk.exe
  2⤵
  PID:1720
- C:\Windows\System32\TYMKtZx.exe
  C:\Windows\System32\TYMKtZx.exe
  2⤵
  PID:1888
- C:\Windows\System32\dIWrJwS.exe
  C:\Windows\System32\dIWrJwS.exe
  2⤵
  PID:2496
- C:\Windows\System32\RfsZtie.exe
  C:\Windows\System32\RfsZtie.exe
  2⤵
  PID:3048
- C:\Windows\System32\gybOnky.exe
  C:\Windows\System32\gybOnky.exe
  2⤵
  PID:1640
- C:\Windows\System32\RjWwMzl.exe
  C:\Windows\System32\RjWwMzl.exe
  2⤵
  PID:1788
- C:\Windows\System32\HIOdvJV.exe
  C:\Windows\System32\HIOdvJV.exe
  2⤵
  PID:2792
- C:\Windows\System32\RAYtbRT.exe
  C:\Windows\System32\RAYtbRT.exe
  2⤵
  PID:2976
- C:\Windows\System32\lOCZYnW.exe
  C:\Windows\System32\lOCZYnW.exe
  2⤵
  PID:3032
- C:\Windows\System32\MeRXCwT.exe
  C:\Windows\System32\MeRXCwT.exe
  2⤵
  PID:2604
- C:\Windows\System32\hikwqkF.exe
  C:\Windows\System32\hikwqkF.exe
  2⤵
  PID:1644
- C:\Windows\System32\tsHgotO.exe
  C:\Windows\System32\tsHgotO.exe
  2⤵
  PID:372
- C:\Windows\System32\qYvPFIb.exe
  C:\Windows\System32\qYvPFIb.exe
  2⤵
  PID:892
- C:\Windows\System32\oNPPWRl.exe
  C:\Windows\System32\oNPPWRl.exe
  2⤵
  PID:2516
- C:\Windows\System32\vLBcPST.exe
  C:\Windows\System32\vLBcPST.exe
  2⤵
  PID:1628
- C:\Windows\System32\yOsBKNJ.exe
  C:\Windows\System32\yOsBKNJ.exe
  2⤵
  PID:2676
- C:\Windows\System32\siWdPFH.exe
  C:\Windows\System32\siWdPFH.exe
  2⤵
  PID:2808
- C:\Windows\System32\oRoGxAf.exe
  C:\Windows\System32\oRoGxAf.exe
  2⤵
  PID:1920
- C:\Windows\System32\prxixcf.exe
  C:\Windows\System32\prxixcf.exe
  2⤵
  PID:2560
- C:\Windows\System32\EwVNZKa.exe
  C:\Windows\System32\EwVNZKa.exe
  2⤵
  PID:2060
- C:\Windows\System32\heZzuun.exe
  C:\Windows\System32\heZzuun.exe
  2⤵
  PID:2992
- C:\Windows\System32\RjekwMe.exe
  C:\Windows\System32\RjekwMe.exe
  2⤵
  PID:1192
- C:\Windows\System32\vMmhINi.exe
  C:\Windows\System32\vMmhINi.exe
  2⤵
  PID:2960
- C:\Windows\System32\ikVwOpH.exe
  C:\Windows\System32\ikVwOpH.exe
  2⤵
  PID:2648
- C:\Windows\System32\iOvzaSa.exe
  C:\Windows\System32\iOvzaSa.exe
  2⤵
  PID:2108
- C:\Windows\System32\HWNQeqf.exe
  C:\Windows\System32\HWNQeqf.exe
  2⤵
  PID:2356
- C:\Windows\System32\jPIdOtp.exe
  C:\Windows\System32\jPIdOtp.exe
  2⤵
  PID:1048
- C:\Windows\System32\YWyVPmu.exe
  C:\Windows\System32\YWyVPmu.exe
  2⤵
  PID:692
- C:\Windows\System32\zJrYBII.exe
  C:\Windows\System32\zJrYBII.exe
  2⤵
  PID:1976
- C:\Windows\System32\JyCXpfk.exe
  C:\Windows\System32\JyCXpfk.exe
  2⤵
  PID:2312
- C:\Windows\System32\PulZsuG.exe
  C:\Windows\System32\PulZsuG.exe
  2⤵
  PID:2352
- C:\Windows\System32\McvwEOQ.exe
  C:\Windows\System32\McvwEOQ.exe
  2⤵
  PID:2020
- C:\Windows\System32\tIqiHXu.exe
  C:\Windows\System32\tIqiHXu.exe
  2⤵
  PID:2716
- C:\Windows\System32\qEUKBOr.exe
  C:\Windows\System32\qEUKBOr.exe
  2⤵
  PID:1520
- C:\Windows\System32\oVESqjP.exe
  C:\Windows\System32\oVESqjP.exe
  2⤵
  PID:1660
- C:\Windows\System32\sokruXH.exe
  C:\Windows\System32\sokruXH.exe
  2⤵
  PID:1436
- C:\Windows\System32\izMBdva.exe
  C:\Windows\System32\izMBdva.exe
  2⤵
  PID:1616
- C:\Windows\System32\obVOfWE.exe
  C:\Windows\System32\obVOfWE.exe
  2⤵
  PID:1740
- C:\Windows\System32\UgrrxlY.exe
  C:\Windows\System32\UgrrxlY.exe
  2⤵
  PID:1632
- C:\Windows\System32\RKQzJeg.exe
  C:\Windows\System32\RKQzJeg.exe
  2⤵
  PID:2216
- C:\Windows\System32\FfongEc.exe
  C:\Windows\System32\FfongEc.exe
  2⤵
  PID:880
- C:\Windows\System32\usrezjO.exe
  C:\Windows\System32\usrezjO.exe
  2⤵
  PID:544
- C:\Windows\System32\SvMDYxO.exe
  C:\Windows\System32\SvMDYxO.exe
  2⤵
  PID:348
- C:\Windows\System32\tjmrnbt.exe
  C:\Windows\System32\tjmrnbt.exe
  2⤵
  PID:2384
- C:\Windows\System32\UhyTACO.exe
  C:\Windows\System32\UhyTACO.exe
  2⤵
  PID:1584
- C:\Windows\System32\AIiVFwx.exe
  C:\Windows\System32\AIiVFwx.exe
  2⤵
  PID:2100
- C:\Windows\System32\HOejSMj.exe
  C:\Windows\System32\HOejSMj.exe
  2⤵
  PID:1620
- C:\Windows\System32\aWKIHwl.exe
  C:\Windows\System32\aWKIHwl.exe
  2⤵
  PID:480
- C:\Windows\System32\FxyMXIc.exe
  C:\Windows\System32\FxyMXIc.exe
  2⤵
  PID:772
- C:\Windows\System32\XnqPfNJ.exe
  C:\Windows\System32\XnqPfNJ.exe
  2⤵
  PID:1964
- C:\Windows\System32\RuFQePM.exe
  C:\Windows\System32\RuFQePM.exe
  2⤵
  PID:2104
- C:\Windows\System32\ryzOtec.exe
  C:\Windows\System32\ryzOtec.exe
  2⤵
  PID:2452
- C:\Windows\System32\NNsaGdp.exe
  C:\Windows\System32\NNsaGdp.exe
  2⤵
  PID:752
- C:\Windows\System32\fvtKVhL.exe
  C:\Windows\System32\fvtKVhL.exe
  2⤵
  PID:1808
- C:\Windows\System32\tNvCvHi.exe
  C:\Windows\System32\tNvCvHi.exe
  2⤵
  PID:2628
- C:\Windows\System32\xOdPaMZ.exe
  C:\Windows\System32\xOdPaMZ.exe
  2⤵
  PID:680
- C:\Windows\System32\jfyuSwi.exe
  C:\Windows\System32\jfyuSwi.exe
  2⤵
  PID:2552
- C:\Windows\System32\grtctSF.exe
  C:\Windows\System32\grtctSF.exe
  2⤵
  PID:2556
- C:\Windows\System32\KvZgOGj.exe
  C:\Windows\System32\KvZgOGj.exe
  2⤵
  PID:2524
- C:\Windows\System32\aGqAHKs.exe
  C:\Windows\System32\aGqAHKs.exe
  2⤵
  PID:2804
- C:\Windows\System32\oDjGjGv.exe
  C:\Windows\System32\oDjGjGv.exe
  2⤵
  PID:1928
- C:\Windows\System32\kgaZAEK.exe
  C:\Windows\System32\kgaZAEK.exe
  2⤵
  PID:2732
- C:\Windows\System32\pLLhhRR.exe
  C:\Windows\System32\pLLhhRR.exe
  2⤵
  PID:1692
- C:\Windows\System32\XWVKTBF.exe
  C:\Windows\System32\XWVKTBF.exe
  2⤵
  PID:1600
- C:\Windows\System32\xcbvOPJ.exe
  C:\Windows\System32\xcbvOPJ.exe
  2⤵
  PID:1680
- C:\Windows\System32\vCAONKI.exe
  C:\Windows\System32\vCAONKI.exe
  2⤵
  PID:2508
- C:\Windows\System32\uovUREU.exe
  C:\Windows\System32\uovUREU.exe
  2⤵
  PID:3080
- C:\Windows\System32\cPnPWCi.exe
  C:\Windows\System32\cPnPWCi.exe
  2⤵
  PID:3096
- C:\Windows\System32\qEfUwul.exe
  C:\Windows\System32\qEfUwul.exe
  2⤵
  PID:3112
- C:\Windows\System32\TGSMJmV.exe
  C:\Windows\System32\TGSMJmV.exe
  2⤵
  PID:3128
- C:\Windows\System32\ZlWHiKb.exe
  C:\Windows\System32\ZlWHiKb.exe
  2⤵
  PID:3148
- C:\Windows\System32\UBGAbtg.exe
  C:\Windows\System32\UBGAbtg.exe
  2⤵
  PID:3164
- C:\Windows\System32\xujoKHu.exe
  C:\Windows\System32\xujoKHu.exe
  2⤵
  PID:3180
- C:\Windows\System32\JrbrvLS.exe
  C:\Windows\System32\JrbrvLS.exe
  2⤵
  PID:3196
- C:\Windows\System32\RDeCMkL.exe
  C:\Windows\System32\RDeCMkL.exe
  2⤵
  PID:3212
- C:\Windows\System32\jAlXnrP.exe
  C:\Windows\System32\jAlXnrP.exe
  2⤵
  PID:3228
- C:\Windows\System32\vlgUlGE.exe
  C:\Windows\System32\vlgUlGE.exe
  2⤵
  PID:3244
- C:\Windows\System32\uYmeiKK.exe
  C:\Windows\System32\uYmeiKK.exe
  2⤵
  PID:3260
- C:\Windows\System32\ULqJAEe.exe
  C:\Windows\System32\ULqJAEe.exe
  2⤵
  PID:3276
- C:\Windows\System32\VPdemaA.exe
  C:\Windows\System32\VPdemaA.exe
  2⤵
  PID:3296
- C:\Windows\System32\IlrydGU.exe
  C:\Windows\System32\IlrydGU.exe
  2⤵
  PID:3404
- C:\Windows\System32\ZxWNwEU.exe
  C:\Windows\System32\ZxWNwEU.exe
  2⤵
  PID:3420
- C:\Windows\System32\JdHzKex.exe
  C:\Windows\System32\JdHzKex.exe
  2⤵
  PID:3452
- C:\Windows\System32\VrrraBZ.exe
  C:\Windows\System32\VrrraBZ.exe
  2⤵
  PID:3480
- C:\Windows\System32\leRpELZ.exe
  C:\Windows\System32\leRpELZ.exe
  2⤵
  PID:3496
- C:\Windows\System32\HccjDFK.exe
  C:\Windows\System32\HccjDFK.exe
  2⤵
  PID:3520
- C:\Windows\System32\RDlSaAB.exe
  C:\Windows\System32\RDlSaAB.exe
  2⤵
  PID:3536
- C:\Windows\System32\AYsDwvs.exe
  C:\Windows\System32\AYsDwvs.exe
  2⤵
  PID:3560
- C:\Windows\System32\ADlFxQJ.exe
  C:\Windows\System32\ADlFxQJ.exe
  2⤵
  PID:3580
- C:\Windows\System32\ofdVZmq.exe
  C:\Windows\System32\ofdVZmq.exe
  2⤵
  PID:3596
- C:\Windows\System32\DkhrvEk.exe
  C:\Windows\System32\DkhrvEk.exe
  2⤵
  PID:3620
- C:\Windows\System32\cuJRGUj.exe
  C:\Windows\System32\cuJRGUj.exe
  2⤵
  PID:3636
- C:\Windows\System32\hyWJABH.exe
  C:\Windows\System32\hyWJABH.exe
  2⤵
  PID:3652
- C:\Windows\System32\NGmsaFv.exe
  C:\Windows\System32\NGmsaFv.exe
  2⤵
  PID:3676
- C:\Windows\System32\GplGCrI.exe
  C:\Windows\System32\GplGCrI.exe
  2⤵
  PID:3700
- C:\Windows\System32\rgnSDmM.exe
  C:\Windows\System32\rgnSDmM.exe
  2⤵
  PID:3716
- C:\Windows\System32\iXOEgJh.exe
  C:\Windows\System32\iXOEgJh.exe
  2⤵
  PID:3736
- C:\Windows\System32\iKzFmZf.exe
  C:\Windows\System32\iKzFmZf.exe
  2⤵
  PID:3760
- C:\Windows\System32\WAuRcyw.exe
  C:\Windows\System32\WAuRcyw.exe
  2⤵
  PID:3776
- C:\Windows\System32\RABnJHv.exe
  C:\Windows\System32\RABnJHv.exe
  2⤵
  PID:3800
- C:\Windows\System32\FkGhhxY.exe
  C:\Windows\System32\FkGhhxY.exe
  2⤵
  PID:3816
- C:\Windows\System32\nHyemIf.exe
  C:\Windows\System32\nHyemIf.exe
  2⤵
  PID:3836
- C:\Windows\System32\pfTQVEH.exe
  C:\Windows\System32\pfTQVEH.exe
  2⤵
  PID:3856
- C:\Windows\System32\oubQLxQ.exe
  C:\Windows\System32\oubQLxQ.exe
  2⤵
  PID:3872
- C:\Windows\System32\vTIRqNE.exe
  C:\Windows\System32\vTIRqNE.exe
  2⤵
  PID:3888
- C:\Windows\System32\BLrfSqc.exe
  C:\Windows\System32\BLrfSqc.exe
  2⤵
  PID:3908
- C:\Windows\System32\YKKMill.exe
  C:\Windows\System32\YKKMill.exe
  2⤵
  PID:3924
- C:\Windows\System32\PJlCmTU.exe
  C:\Windows\System32\PJlCmTU.exe
  2⤵
  PID:3940
- C:\Windows\System32\QHepdOI.exe
  C:\Windows\System32\QHepdOI.exe
  2⤵
  PID:3956
- C:\Windows\System32\knkOVXy.exe
  C:\Windows\System32\knkOVXy.exe
  2⤵
  PID:3980
- C:\Windows\System32\uVAyWGq.exe
  C:\Windows\System32\uVAyWGq.exe
  2⤵
  PID:3996
- C:\Windows\System32\oHmvfqv.exe
  C:\Windows\System32\oHmvfqv.exe
  2⤵
  PID:4012
- C:\Windows\System32\pOICbZz.exe
  C:\Windows\System32\pOICbZz.exe
  2⤵
  PID:4028
- C:\Windows\System32\XrEFzfn.exe
  C:\Windows\System32\XrEFzfn.exe
  2⤵
  PID:4048
- C:\Windows\System32\JXQyRZs.exe
  C:\Windows\System32\JXQyRZs.exe
  2⤵
  PID:4064
- C:\Windows\System32\FgIyEVS.exe
  C:\Windows\System32\FgIyEVS.exe
  2⤵
  PID:4080
- C:\Windows\System32\iMSCqyi.exe
  C:\Windows\System32\iMSCqyi.exe
  2⤵
  PID:2340
- C:\Windows\System32\NewOJeN.exe
  C:\Windows\System32\NewOJeN.exe
  2⤵
  PID:1972
- C:\Windows\System32\HZvqeUL.exe
  C:\Windows\System32\HZvqeUL.exe
  2⤵
  PID:2152
- C:\Windows\System32\vlqPKaN.exe
  C:\Windows\System32\vlqPKaN.exe
  2⤵
  PID:2232
- C:\Windows\System32\PwvCQgu.exe
  C:\Windows\System32\PwvCQgu.exe
  2⤵
  PID:3140
- C:\Windows\System32\PPbrfKQ.exe
  C:\Windows\System32\PPbrfKQ.exe
  2⤵
  PID:3208
- C:\Windows\System32\lMRhnaG.exe
  C:\Windows\System32\lMRhnaG.exe
  2⤵
  PID:3304
- C:\Windows\System32\CfBwcfi.exe
  C:\Windows\System32\CfBwcfi.exe
  2⤵
  PID:3324
- C:\Windows\System32\tWnSTRP.exe
  C:\Windows\System32\tWnSTRP.exe
  2⤵
  PID:3340
- C:\Windows\System32\DgFRwMG.exe
  C:\Windows\System32\DgFRwMG.exe
  2⤵
  PID:3076
- C:\Windows\System32\SJZEpGq.exe
  C:\Windows\System32\SJZEpGq.exe
  2⤵
  PID:3364
- C:\Windows\System32\FiZjijk.exe
  C:\Windows\System32\FiZjijk.exe
  2⤵
  PID:3236
- C:\Windows\System32\bxQGFkq.exe
  C:\Windows\System32\bxQGFkq.exe
  2⤵
  PID:3284
- C:\Windows\System32\WirpWUZ.exe
  C:\Windows\System32\WirpWUZ.exe
  2⤵
  PID:2916
- C:\Windows\System32\QpBsvGO.exe
  C:\Windows\System32\QpBsvGO.exe
  2⤵
  PID:556
- C:\Windows\System32\iyFdXuh.exe
  C:\Windows\System32\iyFdXuh.exe
  2⤵
  PID:1532
- C:\Windows\System32\rYbGbwL.exe
  C:\Windows\System32\rYbGbwL.exe
  2⤵
  PID:3120
- C:\Windows\System32\vApVFnx.exe
  C:\Windows\System32\vApVFnx.exe
  2⤵
  PID:3192
- C:\Windows\System32\qGWIrgL.exe
  C:\Windows\System32\qGWIrgL.exe
  2⤵
  PID:3256
- C:\Windows\System32\HgiRXfS.exe
  C:\Windows\System32\HgiRXfS.exe
  2⤵
  PID:3512
- C:\Windows\System32\lWelvKS.exe
  C:\Windows\System32\lWelvKS.exe
  2⤵
  PID:3532
- C:\Windows\System32\yWaiFvz.exe
  C:\Windows\System32\yWaiFvz.exe
  2⤵
  PID:3548
- C:\Windows\System32\nSTZCGq.exe
  C:\Windows\System32\nSTZCGq.exe
  2⤵
  PID:3592
- C:\Windows\System32\YAQVaqb.exe
  C:\Windows\System32\YAQVaqb.exe
  2⤵
  PID:3608
- C:\Windows\System32\DTgNqtz.exe
  C:\Windows\System32\DTgNqtz.exe
  2⤵
  PID:3648
- C:\Windows\System32\mHoSpme.exe
  C:\Windows\System32\mHoSpme.exe
  2⤵
  PID:3684
- C:\Windows\System32\kZedfen.exe
  C:\Windows\System32\kZedfen.exe
  2⤵
  PID:3708
- C:\Windows\System32\VEBUOhG.exe
  C:\Windows\System32\VEBUOhG.exe
  2⤵
  PID:2764
- C:\Windows\System32\toNxRWJ.exe
  C:\Windows\System32\toNxRWJ.exe
  2⤵
  PID:3752
- C:\Windows\System32\ZWlMxoH.exe
  C:\Windows\System32\ZWlMxoH.exe
  2⤵
  PID:3772
- C:\Windows\System32\yUjBzjc.exe
  C:\Windows\System32\yUjBzjc.exe
  2⤵
  PID:3788
- C:\Windows\System32\ZVSBsha.exe
  C:\Windows\System32\ZVSBsha.exe
  2⤵
  PID:3832
- C:\Windows\System32\PwpDTMd.exe
  C:\Windows\System32\PwpDTMd.exe
  2⤵
  PID:3848
- C:\Windows\System32\KBJDlYH.exe
  C:\Windows\System32\KBJDlYH.exe
  2⤵
  PID:2704
- C:\Windows\System32\jpsOaPT.exe
  C:\Windows\System32\jpsOaPT.exe
  2⤵
  PID:2832
- C:\Windows\System32\fVCvWou.exe
  C:\Windows\System32\fVCvWou.exe
  2⤵
  PID:4060
- C:\Windows\System32\TVclvgI.exe
  C:\Windows\System32\TVclvgI.exe
  2⤵
  PID:2640
- C:\Windows\System32\dDZCGTU.exe
  C:\Windows\System32\dDZCGTU.exe
  2⤵
  PID:3108
- C:\Windows\System32\BJBsfWL.exe
  C:\Windows\System32\BJBsfWL.exe
  2⤵
  PID:3268
- C:\Windows\System32\oxQRjre.exe
  C:\Windows\System32\oxQRjre.exe
  2⤵
  PID:2316
- C:\Windows\System32\tzaFUCk.exe
  C:\Windows\System32\tzaFUCk.exe
  2⤵
  PID:2644
- C:\Windows\System32\DyQymWv.exe
  C:\Windows\System32\DyQymWv.exe
  2⤵
  PID:3092
- C:\Windows\System32\saWHplM.exe
  C:\Windows\System32\saWHplM.exe
  2⤵
  PID:1948
- C:\Windows\System32\kZtFZVn.exe
  C:\Windows\System32\kZtFZVn.exe
  2⤵
  PID:3896
- C:\Windows\System32\dOEgZis.exe
  C:\Windows\System32\dOEgZis.exe
  2⤵
  PID:1512
- C:\Windows\System32\dkjdvii.exe
  C:\Windows\System32\dkjdvii.exe
  2⤵
  PID:3968
- C:\Windows\System32\kfFZkDA.exe
  C:\Windows\System32\kfFZkDA.exe
  2⤵
  PID:4040
- C:\Windows\System32\RGVbJrM.exe
  C:\Windows\System32\RGVbJrM.exe
  2⤵
  PID:2588
- C:\Windows\System32\THxdeEF.exe
  C:\Windows\System32\THxdeEF.exe
  2⤵
  PID:3176
- C:\Windows\System32\bVCMDpd.exe
  C:\Windows\System32\bVCMDpd.exe
  2⤵
  PID:2188
- C:\Windows\System32\uNrOCgs.exe
  C:\Windows\System32\uNrOCgs.exe
  2⤵
  PID:344
- C:\Windows\System32\tPVeMib.exe
  C:\Windows\System32\tPVeMib.exe
  2⤵
  PID:3160
- C:\Windows\System32\XkmtTFl.exe
  C:\Windows\System32\XkmtTFl.exe
  2⤵
  PID:3388
- C:\Windows\System32\oGbMHCQ.exe
  C:\Windows\System32\oGbMHCQ.exe
  2⤵
  PID:3308
- C:\Windows\System32\MIiSDtP.exe
  C:\Windows\System32\MIiSDtP.exe
  2⤵
  PID:3448
- C:\Windows\System32\rtfcbks.exe
  C:\Windows\System32\rtfcbks.exe
  2⤵
  PID:3468
- C:\Windows\System32\wvaGTMl.exe
  C:\Windows\System32\wvaGTMl.exe
  2⤵
  PID:3488
- C:\Windows\System32\yqdZczb.exe
  C:\Windows\System32\yqdZczb.exe
  2⤵
  PID:3376
- C:\Windows\System32\XLbkbpq.exe
  C:\Windows\System32\XLbkbpq.exe
  2⤵
  PID:3552
- C:\Windows\System32\esVlymG.exe
  C:\Windows\System32\esVlymG.exe
  2⤵
  PID:3588
- C:\Windows\System32\XvLZxQO.exe
  C:\Windows\System32\XvLZxQO.exe
  2⤵
  PID:3692
- C:\Windows\System32\TWnAsKH.exe
  C:\Windows\System32\TWnAsKH.exe
  2⤵
  PID:3744
- C:\Windows\System32\jURZDBI.exe
  C:\Windows\System32\jURZDBI.exe
  2⤵
  PID:4100
- C:\Windows\System32\rxQVRtK.exe
  C:\Windows\System32\rxQVRtK.exe
  2⤵
  PID:4116
- C:\Windows\System32\mSEeoEu.exe
  C:\Windows\System32\mSEeoEu.exe
  2⤵
  PID:4132
- C:\Windows\System32\FhOPNFA.exe
  C:\Windows\System32\FhOPNFA.exe
  2⤵
  PID:4148
- C:\Windows\System32\hsieKCR.exe
  C:\Windows\System32\hsieKCR.exe
  2⤵
  PID:4164
- C:\Windows\System32\rgosxOR.exe
  C:\Windows\System32\rgosxOR.exe
  2⤵
  PID:4180
- C:\Windows\System32\ViWtahF.exe
  C:\Windows\System32\ViWtahF.exe
  2⤵
  PID:4196
- C:\Windows\System32\VadyGDQ.exe
  C:\Windows\System32\VadyGDQ.exe
  2⤵
  PID:4216
- C:\Windows\System32\KuAMLCy.exe
  C:\Windows\System32\KuAMLCy.exe
  2⤵
  PID:4356
- C:\Windows\System32\BfhPhkC.exe
  C:\Windows\System32\BfhPhkC.exe
  2⤵
  PID:4456
- C:\Windows\System32\ZkGqcUN.exe
  C:\Windows\System32\ZkGqcUN.exe
  2⤵
  PID:4476
- C:\Windows\System32\UVTGUCm.exe
  C:\Windows\System32\UVTGUCm.exe
  2⤵
  PID:4492
- C:\Windows\System32\JGsuHwZ.exe
  C:\Windows\System32\JGsuHwZ.exe
  2⤵
  PID:4512
- C:\Windows\System32\kbKZADY.exe
  C:\Windows\System32\kbKZADY.exe
  2⤵
  PID:4528
- C:\Windows\System32\yHzvDXH.exe
  C:\Windows\System32\yHzvDXH.exe
  2⤵
  PID:4548
- C:\Windows\System32\pYWERXx.exe
  C:\Windows\System32\pYWERXx.exe
  2⤵
  PID:4564
- C:\Windows\System32\LuqBFuh.exe
  C:\Windows\System32\LuqBFuh.exe
  2⤵
  PID:4580
- C:\Windows\System32\UUcjGDZ.exe
  C:\Windows\System32\UUcjGDZ.exe
  2⤵
  PID:4596
- C:\Windows\System32\TLncTrb.exe
  C:\Windows\System32\TLncTrb.exe
  2⤵
  PID:4612
- C:\Windows\System32\vUOrcaK.exe
  C:\Windows\System32\vUOrcaK.exe
  2⤵
  PID:4628
- C:\Windows\System32\mgDlcyl.exe
  C:\Windows\System32\mgDlcyl.exe
  2⤵
  PID:4644
- C:\Windows\System32\AHoQaXs.exe
  C:\Windows\System32\AHoQaXs.exe
  2⤵
  PID:4660
- C:\Windows\System32\LzMYMzz.exe
  C:\Windows\System32\LzMYMzz.exe
  2⤵
  PID:4756
- C:\Windows\System32\CMctwvz.exe
  C:\Windows\System32\CMctwvz.exe
  2⤵
  PID:4784
- C:\Windows\System32\VZGHebY.exe
  C:\Windows\System32\VZGHebY.exe
  2⤵
  PID:4800
- C:\Windows\System32\sxWTTFs.exe
  C:\Windows\System32\sxWTTFs.exe
  2⤵
  PID:4816
- C:\Windows\System32\OdBWEtY.exe
  C:\Windows\System32\OdBWEtY.exe
  2⤵
  PID:4868
- C:\Windows\System32\yXMbkUT.exe
  C:\Windows\System32\yXMbkUT.exe
  2⤵
  PID:4888
- C:\Windows\System32\nTzWzFv.exe
  C:\Windows\System32\nTzWzFv.exe
  2⤵
  PID:4912
- C:\Windows\System32\rqDFQSV.exe
  C:\Windows\System32\rqDFQSV.exe
  2⤵
  PID:4940
- C:\Windows\System32\nsKNWwa.exe
  C:\Windows\System32\nsKNWwa.exe
  2⤵
  PID:4956
- C:\Windows\System32\UbDWatQ.exe
  C:\Windows\System32\UbDWatQ.exe
  2⤵
  PID:4972
- C:\Windows\System32\sXNtHKK.exe
  C:\Windows\System32\sXNtHKK.exe
  2⤵
  PID:4988
- C:\Windows\System32\whwGrFy.exe
  C:\Windows\System32\whwGrFy.exe
  2⤵
  PID:5004
- C:\Windows\System32\BOCgfCY.exe
  C:\Windows\System32\BOCgfCY.exe
  2⤵
  PID:5020
- C:\Windows\System32\iPrKGrH.exe
  C:\Windows\System32\iPrKGrH.exe
  2⤵
  PID:5036
- C:\Windows\System32\IWUGXom.exe
  C:\Windows\System32\IWUGXom.exe
  2⤵
  PID:5056
- C:\Windows\System32\HWeaTLs.exe
  C:\Windows\System32\HWeaTLs.exe
  2⤵
  PID:5072
- C:\Windows\System32\nfimNfE.exe
  C:\Windows\System32\nfimNfE.exe
  2⤵
  PID:5088
- C:\Windows\System32\gxNDTYI.exe
  C:\Windows\System32\gxNDTYI.exe
  2⤵
  PID:5104
- C:\Windows\System32\wQmNyaK.exe
  C:\Windows\System32\wQmNyaK.exe
  2⤵
  PID:3920
- C:\Windows\System32\XuwgBmT.exe
  C:\Windows\System32\XuwgBmT.exe
  2⤵
  PID:1884
- C:\Windows\System32\lKBcmwj.exe
  C:\Windows\System32\lKBcmwj.exe
  2⤵
  PID:3360
- C:\Windows\System32\OXxziCH.exe
  C:\Windows\System32\OXxziCH.exe
  2⤵
  PID:3900
- C:\Windows\System32\xWPTtjW.exe
  C:\Windows\System32\xWPTtjW.exe
  2⤵
  PID:2864
- C:\Windows\System32\VWSquGT.exe
  C:\Windows\System32\VWSquGT.exe
  2⤵
  PID:3380
- C:\Windows\System32\UGdaNFv.exe
  C:\Windows\System32\UGdaNFv.exe
  2⤵
  PID:3844
- C:\Windows\System32\iYyHmrK.exe
  C:\Windows\System32\iYyHmrK.exe
  2⤵
  PID:2684
- C:\Windows\System32\gOTPYzN.exe
  C:\Windows\System32\gOTPYzN.exe
  2⤵
  PID:3792
- C:\Windows\System32\Qfiufhk.exe
  C:\Windows\System32\Qfiufhk.exe
  2⤵
  PID:4124
- C:\Windows\System32\FePwxjE.exe
  C:\Windows\System32\FePwxjE.exe
  2⤵
  PID:4192
- C:\Windows\System32\AygLYUo.exe
  C:\Windows\System32\AygLYUo.exe
  2⤵
  PID:4232
- C:\Windows\System32\dhsKMdv.exe
  C:\Windows\System32\dhsKMdv.exe
  2⤵
  PID:4208
- C:\Windows\System32\SMUxZuX.exe
  C:\Windows\System32\SMUxZuX.exe
  2⤵
  PID:4264
- C:\Windows\System32\rRrmmIJ.exe
  C:\Windows\System32\rRrmmIJ.exe
  2⤵
  PID:3612
- C:\Windows\System32\VvPRFCz.exe
  C:\Windows\System32\VvPRFCz.exe
  2⤵
  PID:3492
- C:\Windows\System32\JYkSHfN.exe
  C:\Windows\System32\JYkSHfN.exe
  2⤵
  PID:3724
- C:\Windows\System32\iABiQFj.exe
  C:\Windows\System32\iABiQFj.exe
  2⤵
  PID:3824
- C:\Windows\System32\epfSlar.exe
  C:\Windows\System32\epfSlar.exe
  2⤵
  PID:3992
- C:\Windows\System32\BiIhlHc.exe
  C:\Windows\System32\BiIhlHc.exe
  2⤵
  PID:3272
- C:\Windows\System32\scqaKMl.exe
  C:\Windows\System32\scqaKMl.exe
  2⤵
  PID:3964
- C:\Windows\System32\yGmEsZo.exe
  C:\Windows\System32\yGmEsZo.exe
  2⤵
  PID:4072
- C:\Windows\System32\CSdSrap.exe
  C:\Windows\System32\CSdSrap.exe
  2⤵
  PID:3396
- C:\Windows\System32\dIptqJd.exe
  C:\Windows\System32\dIptqJd.exe
  2⤵
  PID:3688
- C:\Windows\System32\yyIuBPV.exe
  C:\Windows\System32\yyIuBPV.exe
  2⤵
  PID:4112
- C:\Windows\System32\TEhompM.exe
  C:\Windows\System32\TEhompM.exe
  2⤵
  PID:4204
- C:\Windows\System32\tTKhiib.exe
  C:\Windows\System32\tTKhiib.exe
  2⤵
  PID:4316
- C:\Windows\System32\lZdCjGm.exe
  C:\Windows\System32\lZdCjGm.exe
  2⤵
  PID:4336
- C:\Windows\System32\JWeSXla.exe
  C:\Windows\System32\JWeSXla.exe
  2⤵
  PID:4352
- C:\Windows\System32\XbdzjEs.exe
  C:\Windows\System32\XbdzjEs.exe
  2⤵
  PID:4292
- C:\Windows\System32\zROprSM.exe
  C:\Windows\System32\zROprSM.exe
  2⤵
  PID:1372
- C:\Windows\System32\KofliRr.exe
  C:\Windows\System32\KofliRr.exe
  2⤵
  PID:4424
- C:\Windows\System32\rtgMKzJ.exe
  C:\Windows\System32\rtgMKzJ.exe
  2⤵
  PID:4440
- C:\Windows\System32\sSUWYKh.exe
  C:\Windows\System32\sSUWYKh.exe
  2⤵
  PID:4488
- C:\Windows\System32\REmNath.exe
  C:\Windows\System32\REmNath.exe
  2⤵
  PID:4504
- C:\Windows\System32\hmqdjTF.exe
  C:\Windows\System32\hmqdjTF.exe
  2⤵
  PID:4604
- C:\Windows\System32\PdPQtSW.exe
  C:\Windows\System32\PdPQtSW.exe
  2⤵
  PID:4524
- C:\Windows\System32\Ilhglpg.exe
  C:\Windows\System32\Ilhglpg.exe
  2⤵
  PID:4560
- C:\Windows\System32\CtZxBCV.exe
  C:\Windows\System32\CtZxBCV.exe
  2⤵
  PID:4672
- C:\Windows\System32\KCivoOa.exe
  C:\Windows\System32\KCivoOa.exe
  2⤵
  PID:4808
- C:\Windows\System32\jsIPmus.exe
  C:\Windows\System32\jsIPmus.exe
  2⤵
  PID:4840
- C:\Windows\System32\osTwqUA.exe
  C:\Windows\System32\osTwqUA.exe
  2⤵
  PID:4856
- C:\Windows\System32\SMotsvt.exe
  C:\Windows\System32\SMotsvt.exe
  2⤵
  PID:4896
- C:\Windows\System32\NIFQTdO.exe
  C:\Windows\System32\NIFQTdO.exe
  2⤵
  PID:4936
- C:\Windows\System32\ZxTinAV.exe
  C:\Windows\System32\ZxTinAV.exe
  2⤵
  PID:5028
- C:\Windows\System32\GnsFUqy.exe
  C:\Windows\System32\GnsFUqy.exe
  2⤵
  PID:5084
- C:\Windows\System32\CtfYrbv.exe
  C:\Windows\System32\CtfYrbv.exe
  2⤵
  PID:3356
- C:\Windows\System32\NYGDgTU.exe
  C:\Windows\System32\NYGDgTU.exe
  2⤵
  PID:4288
- C:\Windows\System32\RVYeySu.exe
  C:\Windows\System32\RVYeySu.exe
  2⤵
  PID:5032
- C:\Windows\System32\HKhpZlA.exe
  C:\Windows\System32\HKhpZlA.exe
  2⤵
  PID:5044
- C:\Windows\System32\QsBCfSE.exe
  C:\Windows\System32\QsBCfSE.exe
  2⤵
  PID:3768
- C:\Windows\System32\ckmztxw.exe
  C:\Windows\System32\ckmztxw.exe
  2⤵
  PID:5000
- C:\Windows\System32\hqoBsdl.exe
  C:\Windows\System32\hqoBsdl.exe
  2⤵
  PID:5100
- C:\Windows\System32\FVWneDo.exe
  C:\Windows\System32\FVWneDo.exe
  2⤵
  PID:3172
- C:\Windows\System32\vsRyZBn.exe
  C:\Windows\System32\vsRyZBn.exe
  2⤵
  PID:3528
- C:\Windows\System32\CmSnRaP.exe
  C:\Windows\System32\CmSnRaP.exe
  2⤵
  PID:3616
- C:\Windows\System32\oLpjdsV.exe
  C:\Windows\System32\oLpjdsV.exe
  2⤵
  PID:3672
- C:\Windows\System32\mkfjPJL.exe
  C:\Windows\System32\mkfjPJL.exe
  2⤵
  PID:3932
- C:\Windows\System32\mKSVpBI.exe
  C:\Windows\System32\mKSVpBI.exe
  2⤵
  PID:4176
- C:\Windows\System32\Dxcdaog.exe
  C:\Windows\System32\Dxcdaog.exe
  2⤵
  PID:4420
- C:\Windows\System32\gocKUtU.exe
  C:\Windows\System32\gocKUtU.exe
  2⤵
  PID:4968
- C:\Windows\System32\okvSzle.exe
  C:\Windows\System32\okvSzle.exe
  2⤵
  PID:2328
- C:\Windows\System32\ZmKdVlP.exe
  C:\Windows\System32\ZmKdVlP.exe
  2⤵
  PID:4652
- C:\Windows\System32\fqOPWKi.exe
  C:\Windows\System32\fqOPWKi.exe
  2⤵
  PID:4704
- C:\Windows\System32\HSiZBBa.exe
  C:\Windows\System32\HSiZBBa.exe
  2⤵
  PID:4684
- C:\Windows\System32\gurrUqq.exe
  C:\Windows\System32\gurrUqq.exe
  2⤵
  PID:1896
- C:\Windows\System32\MXRgxeE.exe
  C:\Windows\System32\MXRgxeE.exe
  2⤵
  PID:4796
- C:\Windows\System32\ehbUYti.exe
  C:\Windows\System32\ehbUYti.exe
  2⤵
  PID:4836
- C:\Windows\System32\NoMqbVG.exe
  C:\Windows\System32\NoMqbVG.exe
  2⤵
  PID:4848
- C:\Windows\System32\ErYMrSD.exe
  C:\Windows\System32\ErYMrSD.exe
  2⤵
  PID:4908
- C:\Windows\System32\ZjLFMDf.exe
  C:\Windows\System32\ZjLFMDf.exe
  2⤵
  PID:4024
- C:\Windows\System32\TimqeBt.exe
  C:\Windows\System32\TimqeBt.exe
  2⤵
  PID:3644
- C:\Windows\System32\hfuCiKd.exe
  C:\Windows\System32\hfuCiKd.exe
  2⤵
  PID:4244
- C:\Windows\System32\GuLdhOq.exe
  C:\Windows\System32\GuLdhOq.exe
  2⤵
  PID:4212
- C:\Windows\System32\puNjojR.exe
  C:\Windows\System32\puNjojR.exe
  2⤵
  PID:3088
- C:\Windows\System32\qNgVQRS.exe
  C:\Windows\System32\qNgVQRS.exe
  2⤵
  PID:4108
- C:\Windows\System32\kTJrniI.exe
  C:\Windows\System32\kTJrniI.exe
  2⤵
  PID:4792
- C:\Windows\System32\QChnxMX.exe
  C:\Windows\System32\QChnxMX.exe
  2⤵
  PID:4928
- C:\Windows\System32\ArpBGtW.exe
  C:\Windows\System32\ArpBGtW.exe
  2⤵
  PID:5068
- C:\Windows\System32\ubUtvvn.exe
  C:\Windows\System32\ubUtvvn.exe
  2⤵
  PID:4964
- C:\Windows\System32\HsAACsY.exe
  C:\Windows\System32\HsAACsY.exe
  2⤵
  PID:3476
- C:\Windows\System32\RawguQk.exe
  C:\Windows\System32\RawguQk.exe
  2⤵
  PID:2320
- C:\Windows\System32\EiIGRsb.exe
  C:\Windows\System32\EiIGRsb.exe
  2⤵
  PID:4324
- C:\Windows\System32\GvhfPJs.exe
  C:\Windows\System32\GvhfPJs.exe
  2⤵
  PID:4276
- C:\Windows\System32\IDVEdsK.exe
  C:\Windows\System32\IDVEdsK.exe
  2⤵
  PID:4592
- C:\Windows\System32\bNRtCHv.exe
  C:\Windows\System32\bNRtCHv.exe
  2⤵
  PID:4700
- C:\Windows\System32\uoRNHOo.exe
  C:\Windows\System32\uoRNHOo.exe
  2⤵
  PID:4712
- C:\Windows\System32\vAkfGdh.exe
  C:\Windows\System32\vAkfGdh.exe
  2⤵
  PID:4744
- C:\Windows\System32\CstplRe.exe
  C:\Windows\System32\CstplRe.exe
  2⤵
  PID:4776
- C:\Windows\System32\LnOzlud.exe
  C:\Windows\System32\LnOzlud.exe
  2⤵
  PID:4780
- C:\Windows\System32\MeJMuVX.exe
  C:\Windows\System32\MeJMuVX.exe
  2⤵
  PID:5080
- C:\Windows\System32\DGPzdPd.exe
  C:\Windows\System32\DGPzdPd.exe
  2⤵
  PID:4308
- C:\Windows\System32\MadlGMl.exe
  C:\Windows\System32\MadlGMl.exe
  2⤵
  PID:2600
- C:\Windows\System32\tvEMhxV.exe
  C:\Windows\System32\tvEMhxV.exe
  2⤵
  PID:3728
- C:\Windows\System32\bsZiPxg.exe
  C:\Windows\System32\bsZiPxg.exe
  2⤵
  PID:4344
- C:\Windows\System32\zAizjfl.exe
  C:\Windows\System32\zAizjfl.exe
  2⤵
  PID:4472
- C:\Windows\System32\lYHGocM.exe
  C:\Windows\System32\lYHGocM.exe
  2⤵
  PID:4996
- C:\Windows\System32\lfMxTgp.exe
  C:\Windows\System32\lfMxTgp.exe
  2⤵
  PID:3852
- C:\Windows\System32\fDGEpxf.exe
  C:\Windows\System32\fDGEpxf.exe
  2⤵
  PID:3576
- C:\Windows\System32\EkgltTZ.exe
  C:\Windows\System32\EkgltTZ.exe
  2⤵
  PID:4280
- C:\Windows\System32\FPCWttu.exe
  C:\Windows\System32\FPCWttu.exe
  2⤵
  PID:4452
- C:\Windows\System32\VrjZlrv.exe
  C:\Windows\System32\VrjZlrv.exe
  2⤵
  PID:4772
- C:\Windows\System32\XYoRVrm.exe
  C:\Windows\System32\XYoRVrm.exe
  2⤵
  PID:2872
- C:\Windows\System32\DyKRNmm.exe
  C:\Windows\System32\DyKRNmm.exe
  2⤵
  PID:4224
- C:\Windows\System32\oypXbUu.exe
  C:\Windows\System32\oypXbUu.exe
  2⤵
  PID:2688
- C:\Windows\System32\grqVPnF.exe
  C:\Windows\System32\grqVPnF.exe
  2⤵
  PID:4536
- C:\Windows\System32\MoEuWXp.exe
  C:\Windows\System32\MoEuWXp.exe
  2⤵
  PID:4924
- C:\Windows\System32\YpiywFf.exe
  C:\Windows\System32\YpiywFf.exe
  2⤵
  PID:4156
- C:\Windows\System32\TJkqeEE.exe
  C:\Windows\System32\TJkqeEE.exe
  2⤵
  PID:4428
- C:\Windows\System32\hbjbisQ.exe
  C:\Windows\System32\hbjbisQ.exe
  2⤵
  PID:4708
- C:\Windows\System32\OjNmGuE.exe
  C:\Windows\System32\OjNmGuE.exe
  2⤵
  PID:4768
- C:\Windows\System32\nnVpaJY.exe
  C:\Windows\System32\nnVpaJY.exe
  2⤵
  PID:4852
- C:\Windows\System32\JdfGdwd.exe
  C:\Windows\System32\JdfGdwd.exe
  2⤵
  PID:5012
- C:\Windows\System32\NUTbMqi.exe
  C:\Windows\System32\NUTbMqi.exe
  2⤵
  PID:5128
- C:\Windows\System32\qTSasfa.exe
  C:\Windows\System32\qTSasfa.exe
  2⤵
  PID:5148
- C:\Windows\System32\bxqUKgV.exe
  C:\Windows\System32\bxqUKgV.exe
  2⤵
  PID:5164
- C:\Windows\System32\rxVdips.exe
  C:\Windows\System32\rxVdips.exe
  2⤵
  PID:5184
- C:\Windows\System32\sswyvOy.exe
  C:\Windows\System32\sswyvOy.exe
  2⤵
  PID:5200
- C:\Windows\System32\rCemTBt.exe
  C:\Windows\System32\rCemTBt.exe
  2⤵
  PID:5216
- C:\Windows\System32\gTAUZwM.exe
  C:\Windows\System32\gTAUZwM.exe
  2⤵
  PID:5236
- C:\Windows\System32\ogTzzFc.exe
  C:\Windows\System32\ogTzzFc.exe
  2⤵
  PID:5252
- C:\Windows\System32\XNOIITe.exe
  C:\Windows\System32\XNOIITe.exe
  2⤵
  PID:5272
- C:\Windows\System32\aJjybwn.exe
  C:\Windows\System32\aJjybwn.exe
  2⤵
  PID:5288
- C:\Windows\System32\FEaPpjZ.exe
  C:\Windows\System32\FEaPpjZ.exe
  2⤵
  PID:5304
- C:\Windows\System32\XibNrGM.exe
  C:\Windows\System32\XibNrGM.exe
  2⤵
  PID:5320
- C:\Windows\System32\jiXzixY.exe
  C:\Windows\System32\jiXzixY.exe
  2⤵
  PID:5340
- C:\Windows\System32\zOkNIhD.exe
  C:\Windows\System32\zOkNIhD.exe
  2⤵
  PID:5356
- C:\Windows\System32\JmmTBwu.exe
  C:\Windows\System32\JmmTBwu.exe
  2⤵
  PID:5372
- C:\Windows\System32\wiwGKLh.exe
  C:\Windows\System32\wiwGKLh.exe
  2⤵
  PID:5388
- C:\Windows\System32\FZLRZfo.exe
  C:\Windows\System32\FZLRZfo.exe
  2⤵
  PID:5404
- C:\Windows\System32\agBHIdb.exe
  C:\Windows\System32\agBHIdb.exe
  2⤵
  PID:5420
- C:\Windows\System32\TngsJWS.exe
  C:\Windows\System32\TngsJWS.exe
  2⤵
  PID:5440
- C:\Windows\System32\MBVWJBN.exe
  C:\Windows\System32\MBVWJBN.exe
  2⤵
  PID:5456
- C:\Windows\System32\oWFQnwK.exe
  C:\Windows\System32\oWFQnwK.exe
  2⤵
  PID:5472
- C:\Windows\System32\GEAiuHu.exe
  C:\Windows\System32\GEAiuHu.exe
  2⤵
  PID:5488
- C:\Windows\System32\kkagPTV.exe
  C:\Windows\System32\kkagPTV.exe
  2⤵
  PID:5504
- C:\Windows\System32\fjszAXa.exe
  C:\Windows\System32\fjszAXa.exe
  2⤵
  PID:5524
- C:\Windows\System32\zRYAZVu.exe
  C:\Windows\System32\zRYAZVu.exe
  2⤵
  PID:5544
- C:\Windows\System32\dBEqVPY.exe
  C:\Windows\System32\dBEqVPY.exe
  2⤵
  PID:5560
- C:\Windows\System32\mcvLHRx.exe
  C:\Windows\System32\mcvLHRx.exe
  2⤵
  PID:5580
- C:\Windows\System32\CIWfkfg.exe
  C:\Windows\System32\CIWfkfg.exe
  2⤵
  PID:5596
- C:\Windows\System32\QlNpXeI.exe
  C:\Windows\System32\QlNpXeI.exe
  2⤵
  PID:5612
- C:\Windows\System32\TKmykZy.exe
  C:\Windows\System32\TKmykZy.exe
  2⤵
  PID:5740
- C:\Windows\System32\JNIRLge.exe
  C:\Windows\System32\JNIRLge.exe
  2⤵
  PID:5760
- C:\Windows\System32\zFLPpfG.exe
  C:\Windows\System32\zFLPpfG.exe
  2⤵
  PID:5780
- C:\Windows\System32\vGrVGXv.exe
  C:\Windows\System32\vGrVGXv.exe
  2⤵
  PID:5796
- C:\Windows\System32\NKNGPEi.exe
  C:\Windows\System32\NKNGPEi.exe
  2⤵
  PID:5812
- C:\Windows\System32\zgxXrON.exe
  C:\Windows\System32\zgxXrON.exe
  2⤵
  PID:5828
- C:\Windows\System32\vlshmdh.exe
  C:\Windows\System32\vlshmdh.exe
  2⤵
  PID:5844
- C:\Windows\System32\BhSfuPe.exe
  C:\Windows\System32\BhSfuPe.exe
  2⤵
  PID:5860
- C:\Windows\System32\fUbFvRk.exe
  C:\Windows\System32\fUbFvRk.exe
  2⤵
  PID:5876
- C:\Windows\System32\QTXsKFz.exe
  C:\Windows\System32\QTXsKFz.exe
  2⤵
  PID:5892
- C:\Windows\System32\DLQZVdf.exe
  C:\Windows\System32\DLQZVdf.exe
  2⤵
  PID:5908
- C:\Windows\System32\inHeBkT.exe
  C:\Windows\System32\inHeBkT.exe
  2⤵
  PID:5924
- C:\Windows\System32\xYMnDhQ.exe
  C:\Windows\System32\xYMnDhQ.exe
  2⤵
  PID:5992
- C:\Windows\System32\eTHpixQ.exe
  C:\Windows\System32\eTHpixQ.exe
  2⤵
  PID:6008
- C:\Windows\System32\ThBYdQi.exe
  C:\Windows\System32\ThBYdQi.exe
  2⤵
  PID:6024
- C:\Windows\System32\gsZqhxJ.exe
  C:\Windows\System32\gsZqhxJ.exe
  2⤵
  PID:6040
- C:\Windows\System32\wnOhWmw.exe
  C:\Windows\System32\wnOhWmw.exe
  2⤵
  PID:6056
- C:\Windows\System32\qrApdRQ.exe
  C:\Windows\System32\qrApdRQ.exe
  2⤵
  PID:6076
- C:\Windows\System32\NIUiBfA.exe
  C:\Windows\System32\NIUiBfA.exe
  2⤵
  PID:6096
- C:\Windows\System32\GXkjQTD.exe
  C:\Windows\System32\GXkjQTD.exe
  2⤵
  PID:6112
- C:\Windows\System32\ZVOfSnv.exe
  C:\Windows\System32\ZVOfSnv.exe
  2⤵
  PID:6128
- C:\Windows\System32\TGATGaa.exe
  C:\Windows\System32\TGATGaa.exe
  2⤵
  PID:4984
- C:\Windows\System32\WXhLuJn.exe
  C:\Windows\System32\WXhLuJn.exe
  2⤵
  PID:4144
- C:\Windows\System32\HdywkHb.exe
  C:\Windows\System32\HdywkHb.exe
  2⤵
  PID:3712
- C:\Windows\System32\eUmHdbH.exe
  C:\Windows\System32\eUmHdbH.exe
  2⤵
  PID:5208
- C:\Windows\System32\GcOvObY.exe
  C:\Windows\System32\GcOvObY.exe
  2⤵
  PID:5280
- C:\Windows\System32\fiQhWYJ.exe
  C:\Windows\System32\fiQhWYJ.exe
  2⤵
  PID:2724
- C:\Windows\System32\eQxxmZA.exe
  C:\Windows\System32\eQxxmZA.exe
  2⤵
  PID:4952
- C:\Windows\System32\lXNiFIn.exe
  C:\Windows\System32\lXNiFIn.exe
  2⤵
  PID:5284
- C:\Windows\System32\UyyRZRY.exe
  C:\Windows\System32\UyyRZRY.exe
  2⤵
  PID:5228
- C:\Windows\System32\owpqbIY.exe
  C:\Windows\System32\owpqbIY.exe
  2⤵
  PID:5268
- C:\Windows\System32\JgLnmFa.exe
  C:\Windows\System32\JgLnmFa.exe
  2⤵
  PID:5328
- C:\Windows\System32\POYGTnF.exe
  C:\Windows\System32\POYGTnF.exe
  2⤵
  PID:5368
- C:\Windows\System32\FFjXIKO.exe
  C:\Windows\System32\FFjXIKO.exe
  2⤵
  PID:5428
- C:\Windows\System32\bicgPIj.exe
  C:\Windows\System32\bicgPIj.exe
  2⤵
  PID:5468
- C:\Windows\System32\OWGkELG.exe
  C:\Windows\System32\OWGkELG.exe
  2⤵
  PID:5536
- C:\Windows\System32\OkjyhcJ.exe
  C:\Windows\System32\OkjyhcJ.exe
  2⤵
  PID:5384
- C:\Windows\System32\zOpauGK.exe
  C:\Windows\System32\zOpauGK.exe
  2⤵
  PID:5572
- C:\Windows\System32\bKKwNim.exe
  C:\Windows\System32\bKKwNim.exe
  2⤵
  PID:5620
- C:\Windows\System32\JgMDvnB.exe
  C:\Windows\System32\JgMDvnB.exe
  2⤵
  PID:5480
- C:\Windows\System32\NPVzMXi.exe
  C:\Windows\System32\NPVzMXi.exe
  2⤵
  PID:5552
- C:\Windows\System32\YnvJaDj.exe
  C:\Windows\System32\YnvJaDj.exe
  2⤵
  PID:5628
- C:\Windows\System32\ylgkZUv.exe
  C:\Windows\System32\ylgkZUv.exe
  2⤵
  PID:5652
- C:\Windows\System32\kBdRLVU.exe
  C:\Windows\System32\kBdRLVU.exe
  2⤵
  PID:5668
- C:\Windows\System32\FKEuXAP.exe
  C:\Windows\System32\FKEuXAP.exe
  2⤵
  PID:5688
- C:\Windows\System32\YDXigxq.exe
  C:\Windows\System32\YDXigxq.exe
  2⤵
  PID:5676
- C:\Windows\System32\JaPUToC.exe
  C:\Windows\System32\JaPUToC.exe
  2⤵
  PID:5716
- C:\Windows\System32\mZyiEMW.exe
  C:\Windows\System32\mZyiEMW.exe
  2⤵
  PID:5944
- C:\Windows\System32\SyMnnAj.exe
  C:\Windows\System32\SyMnnAj.exe
  2⤵
  PID:5960
- C:\Windows\System32\ysnvCfx.exe
  C:\Windows\System32\ysnvCfx.exe
  2⤵
  PID:5976
- C:\Windows\System32\KWMILDZ.exe
  C:\Windows\System32\KWMILDZ.exe
  2⤵
  PID:6000
- C:\Windows\System32\uyzHGYn.exe
  C:\Windows\System32\uyzHGYn.exe
  2⤵
  PID:6032
- C:\Windows\System32\UKRlNho.exe
  C:\Windows\System32\UKRlNho.exe
  2⤵
  PID:6068
- C:\Windows\System32\JizhuGP.exe
  C:\Windows\System32\JizhuGP.exe
  2⤵
  PID:6120
- C:\Windows\System32\ORWhFZB.exe
  C:\Windows\System32\ORWhFZB.exe
  2⤵
  PID:6048
- C:\Windows\System32\QdXKxBm.exe
  C:\Windows\System32\QdXKxBm.exe
  2⤵
  PID:3436
- C:\Windows\System32\VeCMrCS.exe
  C:\Windows\System32\VeCMrCS.exe
  2⤵
  PID:5156
- C:\Windows\System32\zYqeFqg.exe
  C:\Windows\System32\zYqeFqg.exe
  2⤵
  PID:5248
- C:\Windows\System32\SlYtBrj.exe
  C:\Windows\System32\SlYtBrj.exe
  2⤵
  PID:5224
- C:\Windows\System32\jtpeGQU.exe
  C:\Windows\System32\jtpeGQU.exe
  2⤵
  PID:4904
- C:\Windows\System32\snfETQB.exe
  C:\Windows\System32\snfETQB.exe
  2⤵
  PID:5264
- C:\Windows\System32\KInIKkE.exe
  C:\Windows\System32\KInIKkE.exe
  2⤵
  PID:5352
- C:\Windows\System32\PEKrROF.exe
  C:\Windows\System32\PEKrROF.exe
  2⤵
  PID:5512
- C:\Windows\System32\BMGqhhc.exe
  C:\Windows\System32\BMGqhhc.exe
  2⤵
  PID:5680
- C:\Windows\System32\XxERVYL.exe
  C:\Windows\System32\XxERVYL.exe
  2⤵
  PID:5348
- C:\Windows\System32\wiVYNDj.exe
  C:\Windows\System32\wiVYNDj.exe
  2⤵
  PID:5696
- C:\Windows\System32\DCzQSth.exe
  C:\Windows\System32\DCzQSth.exe
  2⤵
  PID:5452
- C:\Windows\System32\ApOiTSY.exe
  C:\Windows\System32\ApOiTSY.exe
  2⤵
  PID:5664
- C:\Windows\System32\hNqqRgr.exe
  C:\Windows\System32\hNqqRgr.exe
  2⤵
  PID:5732
- C:\Windows\System32\uDChiRP.exe
  C:\Windows\System32\uDChiRP.exe
  2⤵
  PID:5752
- C:\Windows\System32\dRTacaW.exe
  C:\Windows\System32\dRTacaW.exe
  2⤵
  PID:5820
- C:\Windows\System32\sdZryuV.exe
  C:\Windows\System32\sdZryuV.exe
  2⤵
  PID:5932
- C:\Windows\System32\xoDTWXM.exe
  C:\Windows\System32\xoDTWXM.exe
  2⤵
  PID:5840
- C:\Windows\System32\YsmxHeU.exe
  C:\Windows\System32\YsmxHeU.exe
  2⤵
  PID:5772
- C:\Windows\System32\lTWjzfA.exe
  C:\Windows\System32\lTWjzfA.exe
  2⤵
  PID:5888
- C:\Windows\System32\wrYQqmM.exe
  C:\Windows\System32\wrYQqmM.exe
  2⤵
  PID:5956
- C:\Windows\System32\GJetRBo.exe
  C:\Windows\System32\GJetRBo.exe
  2⤵
  PID:5968
- C:\Windows\System32\uJEdmHv.exe
  C:\Windows\System32\uJEdmHv.exe
  2⤵
  PID:6136
- C:\Windows\System32\smlrWUJ.exe
  C:\Windows\System32\smlrWUJ.exe
  2⤵
  PID:6084
- C:\Windows\System32\AqQOdnR.exe
  C:\Windows\System32\AqQOdnR.exe
  2⤵
  PID:5140
- C:\Windows\System32\OUWesSc.exe
  C:\Windows\System32\OUWesSc.exe
  2⤵
  PID:4636
- C:\Windows\System32\lVjiZpB.exe
  C:\Windows\System32\lVjiZpB.exe
  2⤵
  PID:5260
- C:\Windows\System32\JRPUBMw.exe
  C:\Windows\System32\JRPUBMw.exe
  2⤵
  PID:5124
- C:\Windows\System32\VZgFezg.exe
  C:\Windows\System32\VZgFezg.exe
  2⤵
  PID:5196
- C:\Windows\System32\yBSJXJh.exe
  C:\Windows\System32\yBSJXJh.exe
  2⤵
  PID:5364
- C:\Windows\System32\ouyDuja.exe
  C:\Windows\System32\ouyDuja.exe
  2⤵
  PID:5788
- C:\Windows\System32\tnQcgJP.exe
  C:\Windows\System32\tnQcgJP.exe
  2⤵
  PID:5704
- C:\Windows\System32\LMQIKhs.exe
  C:\Windows\System32\LMQIKhs.exe
  2⤵
  PID:5724
- C:\Windows\System32\dYOWsZl.exe
  C:\Windows\System32\dYOWsZl.exe
  2⤵
  PID:5808
- C:\Windows\System32\pJmZRET.exe
  C:\Windows\System32\pJmZRET.exe
  2⤵
  PID:5640
- C:\Windows\System32\CVFMkTU.exe
  C:\Windows\System32\CVFMkTU.exe
  2⤵
  PID:5160
- C:\Windows\System32\MggRhBd.exe
  C:\Windows\System32\MggRhBd.exe
  2⤵
  PID:5776
- C:\Windows\System32\uAyaWBv.exe
  C:\Windows\System32\uAyaWBv.exe
  2⤵
  PID:4484
- C:\Windows\System32\FEDTdbp.exe
  C:\Windows\System32\FEDTdbp.exe
  2⤵
  PID:5400
- C:\Windows\System32\dByVVJj.exe
  C:\Windows\System32\dByVVJj.exe
  2⤵
  PID:5792
- C:\Windows\System32\rymYNMF.exe
  C:\Windows\System32\rymYNMF.exe
  2⤵
  PID:6140
- C:\Windows\System32\yWWnwvy.exe
  C:\Windows\System32\yWWnwvy.exe
  2⤵
  PID:6156
- C:\Windows\System32\ddaQwhW.exe
  C:\Windows\System32\ddaQwhW.exe
  2⤵
  PID:6172
- C:\Windows\System32\uEcsEQe.exe
  C:\Windows\System32\uEcsEQe.exe
  2⤵
  PID:6188
- C:\Windows\System32\DGZtRwA.exe
  C:\Windows\System32\DGZtRwA.exe
  2⤵
  PID:6204
- C:\Windows\System32\GQYBwan.exe
  C:\Windows\System32\GQYBwan.exe
  2⤵
  PID:6224
- C:\Windows\System32\cNtaRXP.exe
  C:\Windows\System32\cNtaRXP.exe
  2⤵
  PID:6240
- C:\Windows\System32\feXbhvm.exe
  C:\Windows\System32\feXbhvm.exe
  2⤵
  PID:6256
- C:\Windows\System32\fUfaSDt.exe
  C:\Windows\System32\fUfaSDt.exe
  2⤵
  PID:6280
- C:\Windows\System32\PmyalQs.exe
  C:\Windows\System32\PmyalQs.exe
  2⤵
  PID:6296
- C:\Windows\System32\wGmeICt.exe
  C:\Windows\System32\wGmeICt.exe
  2⤵
  PID:6320
- C:\Windows\System32\xLmPpau.exe
  C:\Windows\System32\xLmPpau.exe
  2⤵
  PID:6336
- C:\Windows\System32\fcsgzfU.exe
  C:\Windows\System32\fcsgzfU.exe
  2⤵
  PID:6352
- C:\Windows\System32\TmwmDBa.exe
  C:\Windows\System32\TmwmDBa.exe
  2⤵
  PID:6368
- C:\Windows\System32\VgGitev.exe
  C:\Windows\System32\VgGitev.exe
  2⤵
  PID:6384
- C:\Windows\System32\utniBze.exe
  C:\Windows\System32\utniBze.exe
  2⤵
  PID:6476
- C:\Windows\System32\DRmvtGJ.exe
  C:\Windows\System32\DRmvtGJ.exe
  2⤵
  PID:6492
- C:\Windows\System32\ziPrUJz.exe
  C:\Windows\System32\ziPrUJz.exe
  2⤵
  PID:6508
- C:\Windows\System32\SBMGoTZ.exe
  C:\Windows\System32\SBMGoTZ.exe
  2⤵
  PID:6524
- C:\Windows\System32\ufesDKx.exe
  C:\Windows\System32\ufesDKx.exe
  2⤵
  PID:6548
- C:\Windows\System32\RenRFqN.exe
  C:\Windows\System32\RenRFqN.exe
  2⤵
  PID:6568
- C:\Windows\System32\UwhTHuD.exe
  C:\Windows\System32\UwhTHuD.exe
  2⤵
  PID:6584
- C:\Windows\System32\UhAXyUH.exe
  C:\Windows\System32\UhAXyUH.exe
  2⤵
  PID:6600
- C:\Windows\System32\bgXHVpE.exe
  C:\Windows\System32\bgXHVpE.exe
  2⤵
  PID:6616
- C:\Windows\System32\mgARTtj.exe
  C:\Windows\System32\mgARTtj.exe
  2⤵
  PID:6636
- C:\Windows\System32\lZTpPEt.exe
  C:\Windows\System32\lZTpPEt.exe
  2⤵
  PID:6652
- C:\Windows\System32\FGmblxh.exe
  C:\Windows\System32\FGmblxh.exe
  2⤵
  PID:6672
- C:\Windows\System32\mPeBNBY.exe
  C:\Windows\System32\mPeBNBY.exe
  2⤵
  PID:6688
- C:\Windows\System32\CdKYogE.exe
  C:\Windows\System32\CdKYogE.exe
  2⤵
  PID:6704
- C:\Windows\System32\KcyCuiV.exe
  C:\Windows\System32\KcyCuiV.exe
  2⤵
  PID:6720
- C:\Windows\System32\UIumbmT.exe
  C:\Windows\System32\UIumbmT.exe
  2⤵
  PID:6736
- C:\Windows\System32\nnkenxJ.exe
  C:\Windows\System32\nnkenxJ.exe
  2⤵
  PID:6752
- C:\Windows\System32\nQWoGAA.exe
  C:\Windows\System32\nQWoGAA.exe
  2⤵
  PID:6772
- C:\Windows\System32\EFVtFto.exe
  C:\Windows\System32\EFVtFto.exe
  2⤵
  PID:6788
- C:\Windows\System32\ypSrXNa.exe
  C:\Windows\System32\ypSrXNa.exe
  2⤵
  PID:6804
- C:\Windows\System32\pMiHnFw.exe
  C:\Windows\System32\pMiHnFw.exe
  2⤵
  PID:6820
- C:\Windows\System32\QyNTcuX.exe
  C:\Windows\System32\QyNTcuX.exe
  2⤵
  PID:6836
- C:\Windows\System32\QuTdAwq.exe
  C:\Windows\System32\QuTdAwq.exe
  2⤵
  PID:6852
- C:\Windows\System32\NJdINgU.exe
  C:\Windows\System32\NJdINgU.exe
  2⤵
  PID:6868
- C:\Windows\System32\qwTqmLF.exe
  C:\Windows\System32\qwTqmLF.exe
  2⤵
  PID:6884
- C:\Windows\System32\kqaxMnU.exe
  C:\Windows\System32\kqaxMnU.exe
  2⤵
  PID:6900
- C:\Windows\System32\oFeTYHf.exe
  C:\Windows\System32\oFeTYHf.exe
  2⤵
  PID:6916
- C:\Windows\System32\HZVhykG.exe
  C:\Windows\System32\HZVhykG.exe
  2⤵
  PID:6932
- C:\Windows\System32\BDmPdsl.exe
  C:\Windows\System32\BDmPdsl.exe
  2⤵
  PID:6948
- C:\Windows\System32\FRZWgVz.exe
  C:\Windows\System32\FRZWgVz.exe
  2⤵
  PID:6964
- C:\Windows\System32\ZkxixWO.exe
  C:\Windows\System32\ZkxixWO.exe
  2⤵
  PID:6980
- C:\Windows\System32\HHcmVbK.exe
  C:\Windows\System32\HHcmVbK.exe
  2⤵
  PID:6996
- C:\Windows\System32\pWVRwhG.exe
  C:\Windows\System32\pWVRwhG.exe
  2⤵
  PID:7012
- C:\Windows\System32\tUiksRB.exe
  C:\Windows\System32\tUiksRB.exe
  2⤵
  PID:7028
- C:\Windows\System32\NFDIJpg.exe
  C:\Windows\System32\NFDIJpg.exe
  2⤵
  PID:7044
- C:\Windows\System32\fxaLRBV.exe
  C:\Windows\System32\fxaLRBV.exe
  2⤵
  PID:7060
- C:\Windows\System32\XScLdIU.exe
  C:\Windows\System32\XScLdIU.exe
  2⤵
  PID:7076
- C:\Windows\System32\ITsmlbn.exe
  C:\Windows\System32\ITsmlbn.exe
  2⤵
  PID:7092
- C:\Windows\System32\GwyjyIK.exe
  C:\Windows\System32\GwyjyIK.exe
  2⤵
  PID:7108
- C:\Windows\System32\iVWRRGa.exe
  C:\Windows\System32\iVWRRGa.exe
  2⤵
  PID:7124
- C:\Windows\System32\QwPITSo.exe
  C:\Windows\System32\QwPITSo.exe
  2⤵
  PID:7140
- C:\Windows\System32\vwseMug.exe
  C:\Windows\System32\vwseMug.exe
  2⤵
  PID:7156
- C:\Windows\System32\KJjzSGv.exe
  C:\Windows\System32\KJjzSGv.exe
  2⤵
  PID:5940
- C:\Windows\System32\bxSKpue.exe
  C:\Windows\System32\bxSKpue.exe
  2⤵
  PID:6180
- C:\Windows\System32\fywJuFf.exe
  C:\Windows\System32\fywJuFf.exe
  2⤵
  PID:6220
- C:\Windows\System32\BnzVxtg.exe
  C:\Windows\System32\BnzVxtg.exe
  2⤵
  PID:6292
- C:\Windows\System32\BEjazfS.exe
  C:\Windows\System32\BEjazfS.exe
  2⤵
  PID:6380
- C:\Windows\System32\PXzZwQe.exe
  C:\Windows\System32\PXzZwQe.exe
  2⤵
  PID:5416
- C:\Windows\System32\odbdcez.exe
  C:\Windows\System32\odbdcez.exe
  2⤵
  PID:5296
- C:\Windows\System32\FEHLQZX.exe
  C:\Windows\System32\FEHLQZX.exe
  2⤵
  PID:6092
- C:\Windows\System32\VaiKcuD.exe
  C:\Windows\System32\VaiKcuD.exe
  2⤵
  PID:6200
- C:\Windows\System32\EMJdNYA.exe
  C:\Windows\System32\EMJdNYA.exe
  2⤵
  PID:6268
- C:\Windows\System32\ayGVkCR.exe
  C:\Windows\System32\ayGVkCR.exe
  2⤵
  PID:6308
- C:\Windows\System32\OtABMTN.exe
  C:\Windows\System32\OtABMTN.exe
  2⤵
  PID:6364
- C:\Windows\System32\oqikgxH.exe
  C:\Windows\System32\oqikgxH.exe
  2⤵
  PID:6412
- C:\Windows\System32\GsMEnvZ.exe
  C:\Windows\System32\GsMEnvZ.exe
  2⤵
  PID:6420
- C:\Windows\System32\xYZlTmx.exe
  C:\Windows\System32\xYZlTmx.exe
  2⤵
  PID:6440
- C:\Windows\System32\xpfnQic.exe
  C:\Windows\System32\xpfnQic.exe
  2⤵
  PID:6468
- C:\Windows\System32\npKOssS.exe
  C:\Windows\System32\npKOssS.exe
  2⤵
  PID:6472
- C:\Windows\System32\CMaarWY.exe
  C:\Windows\System32\CMaarWY.exe
  2⤵
  PID:6500
- C:\Windows\System32\hGfPAqZ.exe
  C:\Windows\System32\hGfPAqZ.exe
  2⤵
  PID:6540
- C:\Windows\System32\mKskrHp.exe
  C:\Windows\System32\mKskrHp.exe
  2⤵
  PID:6608
- C:\Windows\System32\doViheD.exe
  C:\Windows\System32\doViheD.exe
  2⤵
  PID:6564
- C:\Windows\System32\OsDNCuI.exe
  C:\Windows\System32\OsDNCuI.exe
  2⤵
  PID:6712
- C:\Windows\System32\yHjwTvY.exe
  C:\Windows\System32\yHjwTvY.exe
  2⤵
  PID:6628
- C:\Windows\System32\IBQhRXb.exe
  C:\Windows\System32\IBQhRXb.exe
  2⤵
  PID:6668
- C:\Windows\System32\dIbMVSD.exe
  C:\Windows\System32\dIbMVSD.exe
  2⤵
  PID:6744
- C:\Windows\System32\qBFVDvg.exe
  C:\Windows\System32\qBFVDvg.exe
  2⤵
  PID:6812
- C:\Windows\System32\eACGeDB.exe
  C:\Windows\System32\eACGeDB.exe
  2⤵
  PID:6876
- C:\Windows\System32\bADmsdd.exe
  C:\Windows\System32\bADmsdd.exe
  2⤵
  PID:6940
- C:\Windows\System32\fAhVPDF.exe
  C:\Windows\System32\fAhVPDF.exe
  2⤵
  PID:7004
- C:\Windows\System32\pKzvoNb.exe
  C:\Windows\System32\pKzvoNb.exe
  2⤵
  PID:7036
- C:\Windows\System32\EhZSDDA.exe
  C:\Windows\System32\EhZSDDA.exe
  2⤵
  PID:6764
- C:\Windows\System32\RlfCUwb.exe
  C:\Windows\System32\RlfCUwb.exe
  2⤵
  PID:6956
- C:\Windows\System32\ekmuzYZ.exe
  C:\Windows\System32\ekmuzYZ.exe
  2⤵
  PID:7104
- C:\Windows\System32\bTiwlZE.exe
  C:\Windows\System32\bTiwlZE.exe
  2⤵
  PID:6828
- C:\Windows\System32\PizzwuJ.exe
  C:\Windows\System32\PizzwuJ.exe
  2⤵
  PID:6928
- C:\Windows\System32\hjrBvYS.exe
  C:\Windows\System32\hjrBvYS.exe
  2⤵
  PID:7088
- C:\Windows\System32\zHZPOom.exe
  C:\Windows\System32\zHZPOom.exe
  2⤵
  PID:7052
- C:\Windows\System32\vZetTSC.exe
  C:\Windows\System32\vZetTSC.exe
  2⤵
  PID:7148
- C:\Windows\System32\qIJVrEj.exe
  C:\Windows\System32\qIJVrEj.exe
  2⤵
  PID:6216
- C:\Windows\System32\OxUEHxh.exe
  C:\Windows\System32\OxUEHxh.exe
  2⤵
  PID:5884
- C:\Windows\System32\edwSplp.exe
  C:\Windows\System32\edwSplp.exe
  2⤵
  PID:5660
- C:\Windows\System32\nIXiKlH.exe
  C:\Windows\System32\nIXiKlH.exe
  2⤵
  PID:6236
- C:\Windows\System32\LPffjFT.exe
  C:\Windows\System32\LPffjFT.exe
  2⤵
  PID:6276
- C:\Windows\System32\nWcHjfE.exe
  C:\Windows\System32\nWcHjfE.exe
  2⤵
  PID:6344
- C:\Windows\System32\GqEbkJj.exe
  C:\Windows\System32\GqEbkJj.exe
  2⤵
  PID:6408
- C:\Windows\System32\mIvUmYx.exe
  C:\Windows\System32\mIvUmYx.exe
  2⤵
  PID:5952
- C:\Windows\System32\yWebKie.exe
  C:\Windows\System32\yWebKie.exe
  2⤵
  PID:6464
- C:\Windows\System32\WTeAKHv.exe
  C:\Windows\System32\WTeAKHv.exe
  2⤵
  PID:6432
- C:\Windows\System32\ZyuMNCX.exe
  C:\Windows\System32\ZyuMNCX.exe
  2⤵
  PID:6592
- C:\Windows\System32\tnQlmqj.exe
  C:\Windows\System32\tnQlmqj.exe
  2⤵
  PID:6660
- C:\Windows\System32\RUroucG.exe
  C:\Windows\System32\RUroucG.exe
  2⤵
  PID:6488
- C:\Windows\System32\SqTjcoE.exe
  C:\Windows\System32\SqTjcoE.exe
  2⤵
  PID:6680
- C:\Windows\System32\wSQkpcK.exe
  C:\Windows\System32\wSQkpcK.exe
  2⤵
  PID:6976
- C:\Windows\System32\hybJXuZ.exe
  C:\Windows\System32\hybJXuZ.exe
  2⤵
  PID:6784
- C:\Windows\System32\ZVurDnt.exe
  C:\Windows\System32\ZVurDnt.exe
  2⤵
  PID:6960
- C:\Windows\System32\YmhPWAC.exe
  C:\Windows\System32\YmhPWAC.exe
  2⤵
  PID:7072
- C:\Windows\System32\lLXNhrI.exe
  C:\Windows\System32\lLXNhrI.exe
  2⤵
  PID:6896
- C:\Windows\System32\zURwHJS.exe
  C:\Windows\System32\zURwHJS.exe
  2⤵
  PID:6148
- C:\Windows\System32\qvYfLLU.exe
  C:\Windows\System32\qvYfLLU.exe
  2⤵
  PID:6264
- C:\Windows\System32\iaQvpwU.exe
  C:\Windows\System32\iaQvpwU.exe
  2⤵
  PID:5988
- C:\Windows\System32\dlKRqXU.exe
  C:\Windows\System32\dlKRqXU.exe
  2⤵
  PID:6460
- C:\Windows\System32\pSEgodn.exe
  C:\Windows\System32\pSEgodn.exe
  2⤵
  PID:4932
- C:\Windows\System32\SZjssUI.exe
  C:\Windows\System32\SZjssUI.exe
  2⤵
  PID:6644
- C:\Windows\System32\dxOWMiA.exe
  C:\Windows\System32\dxOWMiA.exe
  2⤵
  PID:5532
- C:\Windows\System32\DurmuRl.exe
  C:\Windows\System32\DurmuRl.exe
  2⤵
  PID:6760
- C:\Windows\System32\cIariQW.exe
  C:\Windows\System32\cIariQW.exe
  2⤵
  PID:7056
- C:\Windows\System32\BnegTRT.exe
  C:\Windows\System32\BnegTRT.exe
  2⤵
  PID:6020
- C:\Windows\System32\FMagryi.exe
  C:\Windows\System32\FMagryi.exe
  2⤵
  PID:6780
- C:\Windows\System32\QyAZymG.exe
  C:\Windows\System32\QyAZymG.exe
  2⤵
  PID:6860
- C:\Windows\System32\DCQOivf.exe
  C:\Windows\System32\DCQOivf.exe
  2⤵
  PID:6560
- C:\Windows\System32\HXgDYEC.exe
  C:\Windows\System32\HXgDYEC.exe
  2⤵
  PID:6196
- C:\Windows\System32\lfejGeC.exe
  C:\Windows\System32\lfejGeC.exe
  2⤵
  PID:5804
- C:\Windows\System32\GzwGXzI.exe
  C:\Windows\System32\GzwGXzI.exe
  2⤵
  PID:7172
- C:\Windows\System32\jxMOzgY.exe
  C:\Windows\System32\jxMOzgY.exe
  2⤵
  PID:7196
- C:\Windows\System32\XpJBnSo.exe
  C:\Windows\System32\XpJBnSo.exe
  2⤵
  PID:7212
- C:\Windows\System32\dLTVjSL.exe
  C:\Windows\System32\dLTVjSL.exe
  2⤵
  PID:7228
- C:\Windows\System32\GLHfNtt.exe
  C:\Windows\System32\GLHfNtt.exe
  2⤵
  PID:7248
- C:\Windows\System32\BTEIUFm.exe
  C:\Windows\System32\BTEIUFm.exe
  2⤵
  PID:7264
- C:\Windows\System32\PJGbVgl.exe
  C:\Windows\System32\PJGbVgl.exe
  2⤵
  PID:7284
- C:\Windows\System32\VDGhavv.exe
  C:\Windows\System32\VDGhavv.exe
  2⤵
  PID:7300
- C:\Windows\System32\ccrgvmQ.exe
  C:\Windows\System32\ccrgvmQ.exe
  2⤵
  PID:7316
- C:\Windows\System32\kEdCrze.exe
  C:\Windows\System32\kEdCrze.exe
  2⤵
  PID:7332
- C:\Windows\System32\SlWxvJY.exe
  C:\Windows\System32\SlWxvJY.exe
  2⤵
  PID:7352
- C:\Windows\System32\ISrTdWJ.exe
  C:\Windows\System32\ISrTdWJ.exe
  2⤵
  PID:7436
- C:\Windows\System32\VBitYIW.exe
  C:\Windows\System32\VBitYIW.exe
  2⤵
  PID:7452
- C:\Windows\System32\RGuBeQN.exe
  C:\Windows\System32\RGuBeQN.exe
  2⤵
  PID:7468
- C:\Windows\System32\KXkaPfI.exe
  C:\Windows\System32\KXkaPfI.exe
  2⤵
  PID:7484
- C:\Windows\System32\vexpVdG.exe
  C:\Windows\System32\vexpVdG.exe
  2⤵
  PID:7616
- C:\Windows\System32\MGCXxsj.exe
  C:\Windows\System32\MGCXxsj.exe
  2⤵
  PID:7644
- C:\Windows\System32\UfynvAU.exe
  C:\Windows\System32\UfynvAU.exe
  2⤵
  PID:7660
- C:\Windows\System32\UiZGQEJ.exe
  C:\Windows\System32\UiZGQEJ.exe
  2⤵
  PID:7676
- C:\Windows\System32\ZpfHxov.exe
  C:\Windows\System32\ZpfHxov.exe
  2⤵
  PID:7696
- C:\Windows\System32\CrqSTok.exe
  C:\Windows\System32\CrqSTok.exe
  2⤵
  PID:7712
- C:\Windows\System32\mCQhGxs.exe
  C:\Windows\System32\mCQhGxs.exe
  2⤵
  PID:7732
- C:\Windows\System32\EUiUmdn.exe
  C:\Windows\System32\EUiUmdn.exe
  2⤵
  PID:7752
- C:\Windows\System32\KJoYcxL.exe
  C:\Windows\System32\KJoYcxL.exe
  2⤵
  PID:7768
- C:\Windows\System32\BwnitLB.exe
  C:\Windows\System32\BwnitLB.exe
  2⤵
  PID:7784
- C:\Windows\System32\TzilryG.exe
  C:\Windows\System32\TzilryG.exe
  2⤵
  PID:7804
- C:\Windows\System32\lJZjeeD.exe
  C:\Windows\System32\lJZjeeD.exe
  2⤵
  PID:7820
- C:\Windows\System32\uYhGjBn.exe
  C:\Windows\System32\uYhGjBn.exe
  2⤵
  PID:7840
- C:\Windows\System32\rlMMbXa.exe
  C:\Windows\System32\rlMMbXa.exe
  2⤵
  PID:7856
- C:\Windows\System32\nzxLbpd.exe
  C:\Windows\System32\nzxLbpd.exe
  2⤵
  PID:7872
- C:\Windows\System32\wcisgMq.exe
  C:\Windows\System32\wcisgMq.exe
  2⤵
  PID:7892
- C:\Windows\System32\SCwNSkN.exe
  C:\Windows\System32\SCwNSkN.exe
  2⤵
  PID:7908
- C:\Windows\System32\BLNOgni.exe
  C:\Windows\System32\BLNOgni.exe
  2⤵
  PID:7928
- C:\Windows\System32\kcgELFu.exe
  C:\Windows\System32\kcgELFu.exe
  2⤵
  PID:7944
- C:\Windows\System32\nSyNaKW.exe
  C:\Windows\System32\nSyNaKW.exe
  2⤵
  PID:7960
- C:\Windows\System32\NZfTPko.exe
  C:\Windows\System32\NZfTPko.exe
  2⤵
  PID:7980
- C:\Windows\System32\wMyGCbO.exe
  C:\Windows\System32\wMyGCbO.exe
  2⤵
  PID:7996
- C:\Windows\System32\wQjizEH.exe
  C:\Windows\System32\wQjizEH.exe
  2⤵
  PID:8012
- C:\Windows\System32\NyOqUNF.exe
  C:\Windows\System32\NyOqUNF.exe
  2⤵
  PID:8028
- C:\Windows\System32\YBbNXef.exe
  C:\Windows\System32\YBbNXef.exe
  2⤵
  PID:8044
- C:\Windows\System32\KwdWSTf.exe
  C:\Windows\System32\KwdWSTf.exe
  2⤵
  PID:8060
- C:\Windows\System32\zhjsHNC.exe
  C:\Windows\System32\zhjsHNC.exe
  2⤵
  PID:8076
- C:\Windows\System32\LBzrmib.exe
  C:\Windows\System32\LBzrmib.exe
  2⤵
  PID:8096
- C:\Windows\System32\BREskxO.exe
  C:\Windows\System32\BREskxO.exe
  2⤵
  PID:8116
- C:\Windows\System32\yiItCeE.exe
  C:\Windows\System32\yiItCeE.exe
  2⤵
  PID:8132
- C:\Windows\System32\kunytzY.exe
  C:\Windows\System32\kunytzY.exe
  2⤵
  PID:8148
- C:\Windows\System32\kvmhDRq.exe
  C:\Windows\System32\kvmhDRq.exe
  2⤵
  PID:8168
- C:\Windows\System32\TizkTez.exe
  C:\Windows\System32\TizkTez.exe
  2⤵
  PID:8184
- C:\Windows\System32\zZgCZrc.exe
  C:\Windows\System32\zZgCZrc.exe
  2⤵
  PID:6456
- C:\Windows\System32\zlcIhzy.exe
  C:\Windows\System32\zlcIhzy.exe
  2⤵
  PID:5936
- C:\Windows\System32\mSdehdQ.exe
  C:\Windows\System32\mSdehdQ.exe
  2⤵
  PID:6520
- C:\Windows\System32\nVosrVX.exe
  C:\Windows\System32\nVosrVX.exe
  2⤵
  PID:7184
- C:\Windows\System32\PdXqebN.exe
  C:\Windows\System32\PdXqebN.exe
  2⤵
  PID:7256
- C:\Windows\System32\VvswJyL.exe
  C:\Windows\System32\VvswJyL.exe
  2⤵
  PID:7324
- C:\Windows\System32\TETkRiu.exe
  C:\Windows\System32\TETkRiu.exe
  2⤵
  PID:7280
- C:\Windows\System32\cKafQQk.exe
  C:\Windows\System32\cKafQQk.exe
  2⤵
  PID:7340
- C:\Windows\System32\WEqGrsT.exe
  C:\Windows\System32\WEqGrsT.exe
  2⤵
  PID:6992
- C:\Windows\System32\sROPsfQ.exe
  C:\Windows\System32\sROPsfQ.exe
  2⤵
  PID:7380
- C:\Windows\System32\gNhMLsW.exe
  C:\Windows\System32\gNhMLsW.exe
  2⤵
  PID:7400
- C:\Windows\System32\sEybGjl.exe
  C:\Windows\System32\sEybGjl.exe
  2⤵
  PID:7412
- C:\Windows\System32\yzJcBpp.exe
  C:\Windows\System32\yzJcBpp.exe
  2⤵
  PID:7444
- C:\Windows\System32\PywgjVl.exe
  C:\Windows\System32\PywgjVl.exe
  2⤵
  PID:7428
- C:\Windows\System32\VUOqaKP.exe
  C:\Windows\System32\VUOqaKP.exe
  2⤵
  PID:7500
- C:\Windows\System32\pKfObVc.exe
  C:\Windows\System32\pKfObVc.exe
  2⤵
  PID:7516
- C:\Windows\System32\zEUwKeF.exe
  C:\Windows\System32\zEUwKeF.exe
  2⤵
  PID:7536
- C:\Windows\System32\NVTaWkW.exe
  C:\Windows\System32\NVTaWkW.exe
  2⤵
  PID:7552
- C:\Windows\System32\GZPlClz.exe
  C:\Windows\System32\GZPlClz.exe
  2⤵
  PID:7568
- C:\Windows\System32\TjPtsyn.exe
  C:\Windows\System32\TjPtsyn.exe
  2⤵
  PID:7588
- C:\Windows\System32\TzYVbVZ.exe
  C:\Windows\System32\TzYVbVZ.exe
  2⤵
  PID:7596
- C:\Windows\System32\ugzJANc.exe
  C:\Windows\System32\ugzJANc.exe
  2⤵
  PID:7704
- C:\Windows\System32\kJMVtAz.exe
  C:\Windows\System32\kJMVtAz.exe
  2⤵
  PID:7656
- C:\Windows\System32\mRaYuzT.exe
  C:\Windows\System32\mRaYuzT.exe
  2⤵
  PID:8124
- C:\Windows\System32\uBvrtnO.exe
  C:\Windows\System32\uBvrtnO.exe
  2⤵
  PID:7796
- C:\Windows\System32\paYtcQe.exe
  C:\Windows\System32\paYtcQe.exe
  2⤵
  PID:7904
- C:\Windows\System32\chDdEXr.exe
  C:\Windows\System32\chDdEXr.exe
  2⤵
  PID:7652
- C:\Windows\System32\tMrWsLL.exe
  C:\Windows\System32\tMrWsLL.exe
  2⤵
  PID:7724
- C:\Windows\System32\FZIUkSU.exe
  C:\Windows\System32\FZIUkSU.exe
  2⤵
  PID:7868
- C:\Windows\System32\hgAqpFW.exe
  C:\Windows\System32\hgAqpFW.exe
  2⤵
  PID:7976
- C:\Windows\System32\ghMjLTz.exe
  C:\Windows\System32\ghMjLTz.exe
  2⤵
  PID:8068
- C:\Windows\System32\fUnXoLN.exe
  C:\Windows\System32\fUnXoLN.exe
  2⤵
  PID:7548
- C:\Windows\System32\XIeDYWb.exe
  C:\Windows\System32\XIeDYWb.exe
  2⤵
  PID:7524
- C:\Windows\System32\GQPRlGv.exe
  C:\Windows\System32\GQPRlGv.exe
  2⤵
  PID:7744
- C:\Windows\System32\WtFDpWx.exe
  C:\Windows\System32\WtFDpWx.exe
  2⤵
  PID:7580
- C:\Windows\System32\tBbTPUb.exe
  C:\Windows\System32\tBbTPUb.exe
  2⤵
  PID:7852
- C:\Windows\System32\cYWTYiS.exe
  C:\Windows\System32\cYWTYiS.exe
  2⤵
  PID:7640
- C:\Windows\System32\BozRDbk.exe
  C:\Windows\System32\BozRDbk.exe
  2⤵
  PID:7920
- C:\Windows\System32\WPktKXQ.exe
  C:\Windows\System32\WPktKXQ.exe
  2⤵
  PID:7992
- C:\Windows\System32\TbzYAEE.exe
  C:\Windows\System32\TbzYAEE.exe
  2⤵
  PID:8056
- C:\Windows\System32\YEGKHkN.exe
  C:\Windows\System32\YEGKHkN.exe
  2⤵
  PID:7760
- C:\Windows\System32\rdbFarl.exe
  C:\Windows\System32\rdbFarl.exe
  2⤵
  PID:8008
- C:\Windows\System32\VdVMQsw.exe
  C:\Windows\System32\VdVMQsw.exe
  2⤵
  PID:7836
- C:\Windows\System32\HDSjQHV.exe
  C:\Windows\System32\HDSjQHV.exe
  2⤵
  PID:8164
- C:\Windows\System32\XdPBlzY.exe
  C:\Windows\System32\XdPBlzY.exe
  2⤵
  PID:8040
- C:\Windows\System32\wZGGumt.exe
  C:\Windows\System32\wZGGumt.exe
  2⤵
  PID:8140
- C:\Windows\System32\tiHCaJA.exe
  C:\Windows\System32\tiHCaJA.exe
  2⤵
  PID:6972
- C:\Windows\System32\ToKkoem.exe
  C:\Windows\System32\ToKkoem.exe
  2⤵
  PID:6316
- C:\Windows\System32\BgwCisA.exe
  C:\Windows\System32\BgwCisA.exe
  2⤵
  PID:7244
- C:\Windows\System32\vwReciT.exe
  C:\Windows\System32\vwReciT.exe
  2⤵
  PID:7384
- C:\Windows\System32\YqrBwjR.exe
  C:\Windows\System32\YqrBwjR.exe
  2⤵
  PID:7496
- C:\Windows\System32\SPqaJCS.exe
  C:\Windows\System32\SPqaJCS.exe
  2⤵
  PID:7560
- C:\Windows\System32\gFvIByP.exe
  C:\Windows\System32\gFvIByP.exe
  2⤵
  PID:6288
- C:\Windows\System32\PdNWzeJ.exe
  C:\Windows\System32\PdNWzeJ.exe
  2⤵
  PID:7208
- C:\Windows\System32\kNJGidf.exe
  C:\Windows\System32\kNJGidf.exe
  2⤵
  PID:7180
- C:\Windows\System32\ofPXLrm.exe
  C:\Windows\System32\ofPXLrm.exe
  2⤵
  PID:7360
- C:\Windows\System32\tPurlXX.exe
  C:\Windows\System32\tPurlXX.exe
  2⤵
  PID:7376
- C:\Windows\System32\rFLnxRT.exe
  C:\Windows\System32\rFLnxRT.exe
  2⤵
  PID:7480
- C:\Windows\System32\KsprlbR.exe
  C:\Windows\System32\KsprlbR.exe
  2⤵
  PID:7576
- C:\Windows\System32\TzeVyFk.exe
  C:\Windows\System32\TzeVyFk.exe
  2⤵
  PID:7776
- C:\Windows\System32\URbNFMZ.exe
  C:\Windows\System32\URbNFMZ.exe
  2⤵
  PID:7632
- C:\Windows\System32\ATVsNDY.exe
  C:\Windows\System32\ATVsNDY.exe
  2⤵
  PID:7988
- C:\Windows\System32\OLOiokS.exe
  C:\Windows\System32\OLOiokS.exe
  2⤵
  PID:7880
- C:\Windows\System32\HquyLPs.exe
  C:\Windows\System32\HquyLPs.exe
  2⤵
  PID:7968
- C:\Windows\System32\pEgOrdE.exe
  C:\Windows\System32\pEgOrdE.exe
  2⤵
  PID:7972
- C:\Windows\System32\jazAdhQ.exe
  C:\Windows\System32\jazAdhQ.exe
  2⤵
  PID:7780
- C:\Windows\System32\rFJJGFA.exe
  C:\Windows\System32\rFJJGFA.exe
  2⤵
  PID:7276
- C:\Windows\System32\jKgkxng.exe
  C:\Windows\System32\jKgkxng.exe
  2⤵
  PID:7432
- C:\Windows\System32\cYbvIHU.exe
  C:\Windows\System32\cYbvIHU.exe
  2⤵
  PID:7392
- C:\Windows\System32\OZyjOpc.exe
  C:\Windows\System32\OZyjOpc.exe
  2⤵
  PID:6664
- C:\Windows\System32\cpybghO.exe
  C:\Windows\System32\cpybghO.exe
  2⤵
  PID:7312
- C:\Windows\System32\EcACbJh.exe
  C:\Windows\System32\EcACbJh.exe
  2⤵
  PID:7668
- C:\Windows\System32\yjKoeoh.exe
  C:\Windows\System32\yjKoeoh.exe
  2⤵
  PID:7528
- C:\Windows\System32\jcPzbvs.exe
  C:\Windows\System32\jcPzbvs.exe
  2⤵
  PID:7476
- C:\Windows\System32\sTnyhWJ.exe
  C:\Windows\System32\sTnyhWJ.exe
  2⤵
  PID:7296
- C:\Windows\System32\LrmWehn.exe
  C:\Windows\System32\LrmWehn.exe
  2⤵
  PID:6108
- C:\Windows\System32\PXWLqBa.exe
  C:\Windows\System32\PXWLqBa.exe
  2⤵
  PID:7740
- C:\Windows\System32\FXOInyC.exe
  C:\Windows\System32\FXOInyC.exe
  2⤵
  PID:8112
- C:\Windows\System32\yoXokNu.exe
  C:\Windows\System32\yoXokNu.exe
  2⤵
  PID:7956
- C:\Windows\System32\zCyJjKT.exe
  C:\Windows\System32\zCyJjKT.exe
  2⤵
  PID:7292
- C:\Windows\System32\WGesvBf.exe
  C:\Windows\System32\WGesvBf.exe
  2⤵
  PID:7492
- C:\Windows\System32\SEyiydS.exe
  C:\Windows\System32\SEyiydS.exe
  2⤵
  PID:7416
- C:\Windows\System32\FpDIjna.exe
  C:\Windows\System32\FpDIjna.exe
  2⤵
  PID:7764
- C:\Windows\System32\EBaQOmu.exe
  C:\Windows\System32\EBaQOmu.exe
  2⤵
  PID:7816
- C:\Windows\System32\PFafvdI.exe
  C:\Windows\System32\PFafvdI.exe
  2⤵
  PID:7612
- C:\Windows\System32\rYsjjwe.exe
  C:\Windows\System32\rYsjjwe.exe
  2⤵
  PID:7512
- C:\Windows\System32\MbqqWsc.exe
  C:\Windows\System32\MbqqWsc.exe
  2⤵
  PID:8208
- C:\Windows\System32\dAVGiyq.exe
  C:\Windows\System32\dAVGiyq.exe
  2⤵
  PID:8228
- C:\Windows\System32\hyZgWmY.exe
  C:\Windows\System32\hyZgWmY.exe
  2⤵
  PID:8244
- C:\Windows\System32\BIgAziE.exe
  C:\Windows\System32\BIgAziE.exe
  2⤵
  PID:8260
- C:\Windows\System32\cFGGJDL.exe
  C:\Windows\System32\cFGGJDL.exe
  2⤵
  PID:8284
- C:\Windows\System32\dyCdUYb.exe
  C:\Windows\System32\dyCdUYb.exe
  2⤵
  PID:8412
- C:\Windows\System32\zrNOVZr.exe
  C:\Windows\System32\zrNOVZr.exe
  2⤵
  PID:8428
- C:\Windows\System32\qXbBzgM.exe
  C:\Windows\System32\qXbBzgM.exe
  2⤵
  PID:8444
- C:\Windows\System32\mPhcNVE.exe
  C:\Windows\System32\mPhcNVE.exe
  2⤵
  PID:8460
- C:\Windows\System32\seYSxPf.exe
  C:\Windows\System32\seYSxPf.exe
  2⤵
  PID:8488
- C:\Windows\System32\JUtVKOI.exe
  C:\Windows\System32\JUtVKOI.exe
  2⤵
  PID:8512
- C:\Windows\System32\Cbsnfww.exe
  C:\Windows\System32\Cbsnfww.exe
  2⤵
  PID:8532
- C:\Windows\System32\SMIJOAF.exe
  C:\Windows\System32\SMIJOAF.exe
  2⤵
  PID:8548
- C:\Windows\System32\ZDQoaQx.exe
  C:\Windows\System32\ZDQoaQx.exe
  2⤵
  PID:8564
- C:\Windows\System32\tsfcTJi.exe
  C:\Windows\System32\tsfcTJi.exe
  2⤵
  PID:8584
- C:\Windows\System32\VCFmccR.exe
  C:\Windows\System32\VCFmccR.exe
  2⤵
  PID:8600
- C:\Windows\System32\kDWOPiX.exe
  C:\Windows\System32\kDWOPiX.exe
  2⤵
  PID:8616
- C:\Windows\System32\WxUuCzY.exe
  C:\Windows\System32\WxUuCzY.exe
  2⤵
  PID:8632
- C:\Windows\System32\sdEJkQh.exe
  C:\Windows\System32\sdEJkQh.exe
  2⤵
  PID:8648
- C:\Windows\System32\eqHRxFu.exe
  C:\Windows\System32\eqHRxFu.exe
  2⤵
  PID:8664
- C:\Windows\System32\dOYakpu.exe
  C:\Windows\System32\dOYakpu.exe
  2⤵
  PID:8680
- C:\Windows\System32\ndkTexi.exe
  C:\Windows\System32\ndkTexi.exe
  2⤵
  PID:8696
- C:\Windows\System32\RsStZjk.exe
  C:\Windows\System32\RsStZjk.exe
  2⤵
  PID:8716
- C:\Windows\System32\OQByDKE.exe
  C:\Windows\System32\OQByDKE.exe
  2⤵
  PID:8740
- C:\Windows\System32\qbZYFDR.exe
  C:\Windows\System32\qbZYFDR.exe
  2⤵
  PID:8756
- C:\Windows\System32\JuDpeTr.exe
  C:\Windows\System32\JuDpeTr.exe
  2⤵
  PID:8780
- C:\Windows\System32\WjatiYx.exe
  C:\Windows\System32\WjatiYx.exe
  2⤵
  PID:8796
- C:\Windows\System32\xuuoLrv.exe
  C:\Windows\System32\xuuoLrv.exe
  2⤵
  PID:8812
- C:\Windows\System32\quCuJqM.exe
  C:\Windows\System32\quCuJqM.exe
  2⤵
  PID:8828
- C:\Windows\System32\nzupnVV.exe
  C:\Windows\System32\nzupnVV.exe
  2⤵
  PID:8844
- C:\Windows\System32\cZtVBZD.exe
  C:\Windows\System32\cZtVBZD.exe
  2⤵
  PID:8860
- C:\Windows\System32\rOhoemC.exe
  C:\Windows\System32\rOhoemC.exe
  2⤵
  PID:8876
- C:\Windows\System32\KjxNZpj.exe
  C:\Windows\System32\KjxNZpj.exe
  2⤵
  PID:8896
- C:\Windows\System32\VXJbuHm.exe
  C:\Windows\System32\VXJbuHm.exe
  2⤵
  PID:8912
- C:\Windows\System32\weIVcKf.exe
  C:\Windows\System32\weIVcKf.exe
  2⤵
  PID:8928
- C:\Windows\System32\PjyWcNi.exe
  C:\Windows\System32\PjyWcNi.exe
  2⤵
  PID:8944
- C:\Windows\System32\KyJxHfa.exe
  C:\Windows\System32\KyJxHfa.exe
  2⤵
  PID:8960
- C:\Windows\System32\dAgNEnj.exe
  C:\Windows\System32\dAgNEnj.exe
  2⤵
  PID:8976
- C:\Windows\System32\ILSiJgz.exe
  C:\Windows\System32\ILSiJgz.exe
  2⤵
  PID:8992
- C:\Windows\System32\ekykZib.exe
  C:\Windows\System32\ekykZib.exe
  2⤵
  PID:9012
- C:\Windows\System32\ARrqGUU.exe
  C:\Windows\System32\ARrqGUU.exe
  2⤵
  PID:9036
- C:\Windows\System32\xakmyXA.exe
  C:\Windows\System32\xakmyXA.exe
  2⤵
  PID:9052
- C:\Windows\System32\FnOqlHx.exe
  C:\Windows\System32\FnOqlHx.exe
  2⤵
  PID:9068
- C:\Windows\System32\ZYufKPA.exe
  C:\Windows\System32\ZYufKPA.exe
  2⤵
  PID:9084
- C:\Windows\System32\WUSvOgU.exe
  C:\Windows\System32\WUSvOgU.exe
  2⤵
  PID:9100
- C:\Windows\System32\SCVMxWn.exe
  C:\Windows\System32\SCVMxWn.exe
  2⤵
  PID:9116
- C:\Windows\System32\xVQHfRt.exe
  C:\Windows\System32\xVQHfRt.exe
  2⤵
  PID:9132
- C:\Windows\System32\JDLntkl.exe
  C:\Windows\System32\JDLntkl.exe
  2⤵
  PID:9148
- C:\Windows\System32\TxWSHAo.exe
  C:\Windows\System32\TxWSHAo.exe
  2⤵
  PID:9164
- C:\Windows\System32\tuQjNhO.exe
  C:\Windows\System32\tuQjNhO.exe
  2⤵
  PID:9180
- C:\Windows\System32\rzkzokT.exe
  C:\Windows\System32\rzkzokT.exe
  2⤵
  PID:9196
- C:\Windows\System32\eHXnInX.exe
  C:\Windows\System32\eHXnInX.exe
  2⤵
  PID:9212
- C:\Windows\System32\tquNQOx.exe
  C:\Windows\System32\tquNQOx.exe
  2⤵
  PID:8240
- C:\Windows\System32\IAJcjof.exe
  C:\Windows\System32\IAJcjof.exe
  2⤵
  PID:8216
- C:\Windows\System32\XRgFopN.exe
  C:\Windows\System32\XRgFopN.exe
  2⤵
  PID:7884
- C:\Windows\System32\MkelTlY.exe
  C:\Windows\System32\MkelTlY.exe
  2⤵
  PID:7192
- C:\Windows\System32\OalBENz.exe
  C:\Windows\System32\OalBENz.exe
  2⤵
  PID:8296
- C:\Windows\System32\KTIjKmG.exe
  C:\Windows\System32\KTIjKmG.exe
  2⤵
  PID:8316
- C:\Windows\System32\yBXVgCM.exe
  C:\Windows\System32\yBXVgCM.exe
  2⤵
  PID:8336
- C:\Windows\System32\udelDXN.exe
  C:\Windows\System32\udelDXN.exe
  2⤵
  PID:8376
- C:\Windows\System32\SemPIjq.exe
  C:\Windows\System32\SemPIjq.exe
  2⤵
  PID:8312
- C:\Windows\System32\oraHAnD.exe
  C:\Windows\System32\oraHAnD.exe
  2⤵
  PID:8360
- C:\Windows\System32\mOUMTDg.exe
  C:\Windows\System32\mOUMTDg.exe
  2⤵
  PID:8384
- C:\Windows\System32\KiTwmyP.exe
  C:\Windows\System32\KiTwmyP.exe
  2⤵
  PID:8092
- C:\Windows\System32\UQMzAIH.exe
  C:\Windows\System32\UQMzAIH.exe
  2⤵
  PID:8420
- C:\Windows\System32\cgyEdjO.exe
  C:\Windows\System32\cgyEdjO.exe
  2⤵
  PID:8500
- C:\Windows\System32\iTZzaIC.exe
  C:\Windows\System32\iTZzaIC.exe
  2⤵
  PID:8580
- C:\Windows\System32\sYLfLVI.exe
  C:\Windows\System32\sYLfLVI.exe
  2⤵
  PID:8540
- C:\Windows\System32\obHlRGP.exe
  C:\Windows\System32\obHlRGP.exe
  2⤵
  PID:8644
- C:\Windows\System32\YNeniKe.exe
  C:\Windows\System32\YNeniKe.exe
  2⤵
  PID:8708
- C:\Windows\System32\tQKEDlJ.exe
  C:\Windows\System32\tQKEDlJ.exe
  2⤵
  PID:8592
- C:\Windows\System32\wGdGAeV.exe
  C:\Windows\System32\wGdGAeV.exe
  2⤵
  PID:8656
- C:\Windows\System32\nbJJsDm.exe
  C:\Windows\System32\nbJJsDm.exe
  2⤵
  PID:8484
- C:\Windows\System32\mFXzySq.exe
  C:\Windows\System32\mFXzySq.exe
  2⤵
  PID:8528
- C:\Windows\System32\nDGZcwA.exe
  C:\Windows\System32\nDGZcwA.exe
  2⤵
  PID:8628
- C:\Windows\System32\CdqMTaT.exe
  C:\Windows\System32\CdqMTaT.exe
  2⤵
  PID:8792
- C:\Windows\System32\XQcaNMd.exe
  C:\Windows\System32\XQcaNMd.exe
  2⤵
  PID:8856
- C:\Windows\System32\oAsrWtZ.exe
  C:\Windows\System32\oAsrWtZ.exe
  2⤵
  PID:8924
- C:\Windows\System32\hDbImZk.exe
  C:\Windows\System32\hDbImZk.exe
  2⤵
  PID:8836
- C:\Windows\System32\akRhzsm.exe
  C:\Windows\System32\akRhzsm.exe
  2⤵
  PID:8764
- C:\Windows\System32\hvcHJyB.exe
  C:\Windows\System32\hvcHJyB.exe
  2⤵
  PID:8984
- C:\Windows\System32\JoUlYIp.exe
  C:\Windows\System32\JoUlYIp.exe
  2⤵
  PID:8972
- C:\Windows\System32\OzLtYPC.exe
  C:\Windows\System32\OzLtYPC.exe
  2⤵
  PID:8908
- C:\Windows\System32\oiQlaIa.exe
  C:\Windows\System32\oiQlaIa.exe
  2⤵
  PID:8276
- C:\Windows\System32\PXpXIhf.exe
  C:\Windows\System32\PXpXIhf.exe
  2⤵
  PID:9024
- C:\Windows\System32\ihKzSsF.exe
  C:\Windows\System32\ihKzSsF.exe
  2⤵
  PID:9064
- C:\Windows\System32\reWppce.exe
  C:\Windows\System32\reWppce.exe
  2⤵
  PID:9156
- C:\Windows\System32\iLiEcZA.exe
  C:\Windows\System32\iLiEcZA.exe
  2⤵
  PID:9192
- C:\Windows\System32\iabtFlz.exe
  C:\Windows\System32\iabtFlz.exe
  2⤵
  PID:8252
- C:\Windows\System32\pxFPiLA.exe
  C:\Windows\System32\pxFPiLA.exe
  2⤵
  PID:8332
- C:\Windows\System32\xaVJbOD.exe
  C:\Windows\System32\xaVJbOD.exe
  2⤵
  PID:8380
- C:\Windows\System32\bPoljph.exe
  C:\Windows\System32\bPoljph.exe
  2⤵
  PID:8504
- C:\Windows\System32\BHblZoM.exe
  C:\Windows\System32\BHblZoM.exe
  2⤵
  PID:9140
- C:\Windows\System32\ndZMeIP.exe
  C:\Windows\System32\ndZMeIP.exe
  2⤵
  PID:8728
- C:\Windows\System32\LPLmioY.exe
  C:\Windows\System32\LPLmioY.exe
  2⤵
  PID:9080
- C:\Windows\System32\kADfIRc.exe
  C:\Windows\System32\kADfIRc.exe
  2⤵
  PID:9112
- C:\Windows\System32\mbBjyOE.exe
  C:\Windows\System32\mbBjyOE.exe
  2⤵
  PID:7116
- C:\Windows\System32\nDAFZOa.exe
  C:\Windows\System32\nDAFZOa.exe
  2⤵
  PID:8356
- C:\Windows\System32\pypkewM.exe
  C:\Windows\System32\pypkewM.exe
  2⤵
  PID:8920
- C:\Windows\System32\lhSZchf.exe
  C:\Windows\System32\lhSZchf.exe
  2⤵
  PID:8544
- C:\Windows\System32\fSQRZxI.exe
  C:\Windows\System32\fSQRZxI.exe
  2⤵
  PID:8808
- C:\Windows\System32\WHdFkxM.exe
  C:\Windows\System32\WHdFkxM.exe
  2⤵
  PID:8596
- C:\Windows\System32\zbayNow.exe
  C:\Windows\System32\zbayNow.exe
  2⤵
  PID:9008
- C:\Windows\System32\Mhwuknr.exe
  C:\Windows\System32\Mhwuknr.exe
  2⤵
  PID:8640
- C:\Windows\System32\UbkjagH.exe
  C:\Windows\System32\UbkjagH.exe
  2⤵
  PID:9208
- C:\Windows\System32\YPMgpxx.exe
  C:\Windows\System32\YPMgpxx.exe
  2⤵
  PID:9044
- C:\Windows\System32\eMKNmri.exe
  C:\Windows\System32\eMKNmri.exe
  2⤵
  PID:8852
- C:\Windows\System32\yyiyUiy.exe
  C:\Windows\System32\yyiyUiy.exe
  2⤵
  PID:8676
- C:\Windows\System32\hRGuFpR.exe
  C:\Windows\System32\hRGuFpR.exe
  2⤵
  PID:8524
- C:\Windows\System32\ZwNgeRA.exe
  C:\Windows\System32\ZwNgeRA.exe
  2⤵
  PID:8804
- C:\Windows\System32\YNlHcao.exe
  C:\Windows\System32\YNlHcao.exe
  2⤵
  PID:8236
- C:\Windows\System32\ciaIksu.exe
  C:\Windows\System32\ciaIksu.exe
  2⤵
  PID:9000
- C:\Windows\System32\ecKRcQN.exe
  C:\Windows\System32\ecKRcQN.exe
  2⤵
  PID:8372
- C:\Windows\System32\vprNqjz.exe
  C:\Windows\System32\vprNqjz.exe
  2⤵
  PID:9128
- C:\Windows\System32\BnlwGmO.exe
  C:\Windows\System32\BnlwGmO.exe
  2⤵
  PID:9204
- C:\Windows\System32\fEUWlcU.exe
  C:\Windows\System32\fEUWlcU.exe
  2⤵
  PID:9076
- C:\Windows\System32\jxAqFxF.exe
  C:\Windows\System32\jxAqFxF.exe
  2⤵
  PID:9172
- C:\Windows\System32\VkZuVro.exe
  C:\Windows\System32\VkZuVro.exe
  2⤵
  PID:8704
- C:\Windows\System32\qitfXKG.exe
  C:\Windows\System32\qitfXKG.exe
  2⤵
  PID:8364
- C:\Windows\System32\QuQMFHF.exe
  C:\Windows\System32\QuQMFHF.exe
  2⤵
  PID:8736
- C:\Windows\System32\lnDTcef.exe
  C:\Windows\System32\lnDTcef.exe
  2⤵
  PID:8292
- C:\Windows\System32\iYjqkNp.exe
  C:\Windows\System32\iYjqkNp.exe
  2⤵
  PID:8436
- C:\Windows\System32\nYNcLxS.exe
  C:\Windows\System32\nYNcLxS.exe
  2⤵
  PID:8468
- C:\Windows\System32\xNFIixW.exe
  C:\Windows\System32\xNFIixW.exe
  2⤵
  PID:8024
- C:\Windows\System32\oreNYCd.exe
  C:\Windows\System32\oreNYCd.exe
  2⤵
  PID:9240
- C:\Windows\System32\vjhNUMS.exe
  C:\Windows\System32\vjhNUMS.exe
  2⤵
  PID:9256
- C:\Windows\System32\VaupYtb.exe
  C:\Windows\System32\VaupYtb.exe
  2⤵
  PID:9272
- C:\Windows\System32\ysAKEbp.exe
  C:\Windows\System32\ysAKEbp.exe
  2⤵
  PID:9288
- C:\Windows\System32\ibCXHBM.exe
  C:\Windows\System32\ibCXHBM.exe
  2⤵
  PID:9304
- C:\Windows\System32\EUlNaDW.exe
  C:\Windows\System32\EUlNaDW.exe
  2⤵
  PID:9320
- C:\Windows\System32\blDgeds.exe
  C:\Windows\System32\blDgeds.exe
  2⤵
  PID:9336
- C:\Windows\System32\zqLdEse.exe
  C:\Windows\System32\zqLdEse.exe
  2⤵
  PID:9352
- C:\Windows\System32\yknpIcS.exe
  C:\Windows\System32\yknpIcS.exe
  2⤵
  PID:9372
- C:\Windows\System32\mwqkooW.exe
  C:\Windows\System32\mwqkooW.exe
  2⤵
  PID:9388
- C:\Windows\System32\ugkertM.exe
  C:\Windows\System32\ugkertM.exe
  2⤵
  PID:9408
- C:\Windows\System32\fqNMIGT.exe
  C:\Windows\System32\fqNMIGT.exe
  2⤵
  PID:9424
- C:\Windows\System32\bhCNMpj.exe
  C:\Windows\System32\bhCNMpj.exe
  2⤵
  PID:9440
- C:\Windows\System32\ihAyWIi.exe
  C:\Windows\System32\ihAyWIi.exe
  2⤵
  PID:9456
- C:\Windows\System32\mgFWQKN.exe
  C:\Windows\System32\mgFWQKN.exe
  2⤵
  PID:9472
- C:\Windows\System32\dePtzal.exe
  C:\Windows\System32\dePtzal.exe
  2⤵
  PID:9488
- C:\Windows\System32\lRjckfi.exe
  C:\Windows\System32\lRjckfi.exe
  2⤵
  PID:9504
- C:\Windows\System32\OYVvrrY.exe
  C:\Windows\System32\OYVvrrY.exe
  2⤵
  PID:9520
- C:\Windows\System32\MkEAztI.exe
  C:\Windows\System32\MkEAztI.exe
  2⤵
  PID:9536
- C:\Windows\System32\wMedJCz.exe
  C:\Windows\System32\wMedJCz.exe
  2⤵
  PID:9552
- C:\Windows\System32\hJOjVKQ.exe
  C:\Windows\System32\hJOjVKQ.exe
  2⤵
  PID:9568
- C:\Windows\System32\GDlKYTC.exe
  C:\Windows\System32\GDlKYTC.exe
  2⤵
  PID:9584
- C:\Windows\System32\VldXrAK.exe
  C:\Windows\System32\VldXrAK.exe
  2⤵
  PID:9600
- C:\Windows\System32\ZkYMMvU.exe
  C:\Windows\System32\ZkYMMvU.exe
  2⤵
  PID:9620
- C:\Windows\System32\iZohyTt.exe
  C:\Windows\System32\iZohyTt.exe
  2⤵
  PID:9636
- C:\Windows\System32\IlADXsG.exe
  C:\Windows\System32\IlADXsG.exe
  2⤵
  PID:9652
- C:\Windows\System32\UmylnlO.exe
  C:\Windows\System32\UmylnlO.exe
  2⤵
  PID:9668
- C:\Windows\System32\eXZYpSQ.exe
  C:\Windows\System32\eXZYpSQ.exe
  2⤵
  PID:9684
- C:\Windows\System32\wVgiiLn.exe
  C:\Windows\System32\wVgiiLn.exe
  2⤵
  PID:9700
- C:\Windows\System32\hdGPqlh.exe
  C:\Windows\System32\hdGPqlh.exe
  2⤵
  PID:9716
- C:\Windows\System32\khrjufV.exe
  C:\Windows\System32\khrjufV.exe
  2⤵
  PID:9736
- C:\Windows\System32\ciFqggc.exe
  C:\Windows\System32\ciFqggc.exe
  2⤵
  PID:9752
- C:\Windows\System32\VBqVFIH.exe
  C:\Windows\System32\VBqVFIH.exe
  2⤵
  PID:9768
- C:\Windows\System32\ZCNCfET.exe
  C:\Windows\System32\ZCNCfET.exe
  2⤵
  PID:9784
- C:\Windows\System32\BIgvMdY.exe
  C:\Windows\System32\BIgvMdY.exe
  2⤵
  PID:9804
- C:\Windows\System32\CubMdLS.exe
  C:\Windows\System32\CubMdLS.exe
  2⤵
  PID:9824
- C:\Windows\System32\yiJuLrQ.exe
  C:\Windows\System32\yiJuLrQ.exe
  2⤵
  PID:9840
- C:\Windows\System32\yfDwGHK.exe
  C:\Windows\System32\yfDwGHK.exe
  2⤵
  PID:9856
- C:\Windows\System32\HSUluMs.exe
  C:\Windows\System32\HSUluMs.exe
  2⤵
  PID:9872
- C:\Windows\System32\rxGrJru.exe
  C:\Windows\System32\rxGrJru.exe
  2⤵
  PID:9888
- C:\Windows\System32\RmECByG.exe
  C:\Windows\System32\RmECByG.exe
  2⤵
  PID:9908
- C:\Windows\System32\uBPthIc.exe
  C:\Windows\System32\uBPthIc.exe
  2⤵
  PID:9924
- C:\Windows\System32\aqpRLwa.exe
  C:\Windows\System32\aqpRLwa.exe
  2⤵
  PID:9944
- C:\Windows\System32\MXpBmrX.exe
  C:\Windows\System32\MXpBmrX.exe
  2⤵
  PID:9960
- C:\Windows\System32\wasnqld.exe
  C:\Windows\System32\wasnqld.exe
  2⤵
  PID:9976
- C:\Windows\System32\oZeDWyj.exe
  C:\Windows\System32\oZeDWyj.exe
  2⤵
  PID:10000
- C:\Windows\System32\owsJqta.exe
  C:\Windows\System32\owsJqta.exe
  2⤵
  PID:10016
- C:\Windows\System32\raJlAGa.exe
  C:\Windows\System32\raJlAGa.exe
  2⤵
  PID:10032
- C:\Windows\System32\qdULfRF.exe
  C:\Windows\System32\qdULfRF.exe
  2⤵
  PID:10064
- C:\Windows\System32\WdaPbhQ.exe
  C:\Windows\System32\WdaPbhQ.exe
  2⤵
  PID:10080
- C:\Windows\System32\rjKzxtx.exe
  C:\Windows\System32\rjKzxtx.exe
  2⤵
  PID:10100
- C:\Windows\System32\tKOPysv.exe
  C:\Windows\System32\tKOPysv.exe
  2⤵
  PID:10124
- C:\Windows\System32\LieLqJz.exe
  C:\Windows\System32\LieLqJz.exe
  2⤵
  PID:10140
- C:\Windows\System32\GlrxSMI.exe
  C:\Windows\System32\GlrxSMI.exe
  2⤵
  PID:10160
- C:\Windows\System32\Zrrvyyo.exe
  C:\Windows\System32\Zrrvyyo.exe
  2⤵
  PID:10176
- C:\Windows\System32\AXdpUWm.exe
  C:\Windows\System32\AXdpUWm.exe
  2⤵
  PID:10192
- C:\Windows\System32\XGYdxPZ.exe
  C:\Windows\System32\XGYdxPZ.exe
  2⤵
  PID:10212
- C:\Windows\System32\kPpTkHF.exe
  C:\Windows\System32\kPpTkHF.exe
  2⤵
  PID:10228
- C:\Windows\System32\AOzIoAB.exe
  C:\Windows\System32\AOzIoAB.exe
  2⤵
  PID:7604
- C:\Windows\System32\NIcZHID.exe
  C:\Windows\System32\NIcZHID.exe
  2⤵
  PID:8892
- C:\Windows\System32\PnkQqzc.exe
  C:\Windows\System32\PnkQqzc.exe
  2⤵
  PID:8476
- C:\Windows\System32\DOZTlDg.exe
  C:\Windows\System32\DOZTlDg.exe
  2⤵
  PID:9228
- C:\Windows\System32\FceRiMf.exe
  C:\Windows\System32\FceRiMf.exe
  2⤵
  PID:9268
- C:\Windows\System32\PExXlMA.exe
  C:\Windows\System32\PExXlMA.exe
  2⤵
  PID:9332
- C:\Windows\System32\adsovkF.exe
  C:\Windows\System32\adsovkF.exe
  2⤵
  PID:9400
- C:\Windows\System32\BZZwyqj.exe
  C:\Windows\System32\BZZwyqj.exe
  2⤵
  PID:9464
- C:\Windows\System32\mYnCHLD.exe
  C:\Windows\System32\mYnCHLD.exe
  2⤵
  PID:9280
- C:\Windows\System32\HLAZIKT.exe
  C:\Windows\System32\HLAZIKT.exe
  2⤵
  PID:9344
- C:\Windows\System32\DeoDXnf.exe
  C:\Windows\System32\DeoDXnf.exe
  2⤵
  PID:9416
- C:\Windows\System32\itOHLqK.exe
  C:\Windows\System32\itOHLqK.exe
  2⤵
  PID:8400
- C:\Windows\System32\KcfCIwz.exe
  C:\Windows\System32\KcfCIwz.exe
  2⤵
  PID:9528
- C:\Windows\System32\cPrzJry.exe
  C:\Windows\System32\cPrzJry.exe
  2⤵
  PID:9512
- C:\Windows\System32\ErQcasi.exe
  C:\Windows\System32\ErQcasi.exe
  2⤵
  PID:9548
- C:\Windows\System32\MBuOYnZ.exe
  C:\Windows\System32\MBuOYnZ.exe
  2⤵
  PID:9608
- C:\Windows\System32\uyCXvOS.exe
  C:\Windows\System32\uyCXvOS.exe
  2⤵
  PID:9616
- C:\Windows\System32\PqagsCl.exe
  C:\Windows\System32\PqagsCl.exe
  2⤵
  PID:9696
- C:\Windows\System32\qmLpxgC.exe
  C:\Windows\System32\qmLpxgC.exe
  2⤵
  PID:9764
- C:\Windows\System32\OxHeNwZ.exe
  C:\Windows\System32\OxHeNwZ.exe
  2⤵
  PID:9864
- C:\Windows\System32\zliNceO.exe
  C:\Windows\System32\zliNceO.exe
  2⤵
  PID:9904
- C:\Windows\System32\XpZiNWU.exe
  C:\Windows\System32\XpZiNWU.exe
  2⤵
  PID:9972
- C:\Windows\System32\QGsjiAX.exe
  C:\Windows\System32\QGsjiAX.exe
  2⤵
  PID:9748
- C:\Windows\System32\TaauiRw.exe
  C:\Windows\System32\TaauiRw.exe
  2⤵
  PID:10044
- C:\Windows\System32\KcNwlSm.exe
  C:\Windows\System32\KcNwlSm.exe
  2⤵
  PID:9988
- C:\Windows\System32\HcOvPfw.exe
  C:\Windows\System32\HcOvPfw.exe
  2⤵
  PID:9816
- C:\Windows\System32\IyIDxvB.exe
  C:\Windows\System32\IyIDxvB.exe
  2⤵
  PID:9880
- C:\Windows\System32\sjdJYBT.exe
  C:\Windows\System32\sjdJYBT.exe
  2⤵
  PID:9952
- C:\Windows\System32\pEICpwv.exe
  C:\Windows\System32\pEICpwv.exe
  2⤵
  PID:10024
- C:\Windows\System32\BpxrITD.exe
  C:\Windows\System32\BpxrITD.exe
  2⤵
  PID:10096
- C:\Windows\System32\WPNYwsD.exe
  C:\Windows\System32\WPNYwsD.exe
  2⤵
  PID:8612
- C:\Windows\System32\pauuQIx.exe
  C:\Windows\System32\pauuQIx.exe
  2⤵
  PID:10132
- C:\Windows\System32\DtdYWLE.exe
  C:\Windows\System32\DtdYWLE.exe
  2⤵
  PID:10200
- C:\Windows\System32\oMSSECo.exe
  C:\Windows\System32\oMSSECo.exe
  2⤵
  PID:8320
- C:\Windows\System32\eaaTBnW.exe
  C:\Windows\System32\eaaTBnW.exe
  2⤵
  PID:9368
- C:\Windows\System32\rNQlleH.exe
  C:\Windows\System32\rNQlleH.exe
  2⤵
  PID:9380
- C:\Windows\System32\ZOqaEby.exe
  C:\Windows\System32\ZOqaEby.exe
  2⤵
  PID:9480

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\FRuTRFa.exe

Filesize
1.1MB

MD5
d72b21892e6ed6d97dc2868234364708

SHA1
18310707e3ccc706a2c6f05245b538f0cc952967

SHA256
ca4faecd5ebb1fd3c369ac644a44ee13e84d8a169de53ef12d9099fb186f9772

SHA512
62e5daa9a0196e3f2eab75ec02cefcd696e84c78f9f2c979c654973931efcfd300bfb902b82629c6febab76de8e3b10ee2327e85dd35c15402533ef83abb8769

Download Submit
C:\Windows\System32\GozLSfQ.exe

Filesize
1.1MB

MD5
5f41fab2a573c425e0890f2dc2a29f06

SHA1
343dea55fdf6d3cda2b7c4d2c44a0c450d480322

SHA256
60efa43b6904e371229d9aebb340a89c5729176537251d3389351d49457f6b96

SHA512
4ed522f991703962177ae6e54b87cdc70e3ae904caca04d7b62fea7647d5a26b8a3267d911cd53c071aa0656b0af28caa185884f34e81567ecc97b29e96f7050

Download Submit
C:\Windows\System32\HxhqCXW.exe

Filesize
1.0MB

MD5
8fb5e94006bde7115fc66e4885aa06f2

SHA1
f2cc99d3d6e973e6f0aa8771dd525a5f5b21ec59

SHA256
b69d5493b44f8782f82ac5893e18603b4149d49e3d889dff8e927e3e396a179c

SHA512
e6a2a8a90fa3771dd3088dbbe5044997518841211c2f41775611be93e80fc411a808380c16acc25a5e470d6e726bd5078c69c2a49d940984e3d52b39a1068e4a

Download Submit
C:\Windows\System32\KUnzvfo.exe

Filesize
1.1MB

MD5
8f8402e004c1a13009e4693337426f4d

SHA1
1f8a0920af11cd85597e56dedb093112985b1f97

SHA256
17216136582008695290f00b20db86c4ef1361ee5322a59ffab5e0da961924f3

SHA512
1255b1a42783e66708edb524ea03bc84cff35d33cb7e5d1dde4fcfc05ebebe1161dc919467e7dbfe8a2b18b10adb3a280733b7f11d6744c53ebf5cf3096b50dd

Download Submit
C:\Windows\System32\MPdQFGt.exe

Filesize
1.0MB

MD5
e50794163fa8ce1b10e80da3013aa306

SHA1
70dd5dd13e6152dd1ac6b82404bd7120c30dc591

SHA256
fca89c9e3760702b95e79595b9f1d2b904758440e843790731b2c13615849185

SHA512
ec081a351279a2b4f86ff47b8ea57667944e48dca400f1e32e57bf238e54f8ec6e6249dbfea02002ddf381df41df147ba5b26dd9cc0483ee5e435b2d21da2bc0

Download Submit
C:\Windows\System32\SvNkSMv.exe

Filesize
1.0MB

MD5
c4b3cd8c4d758022dd11db2884f7086c

SHA1
22a6105599c38651e5e19208b685a832fd6b6946

SHA256
f969857c083bd7f38f87d53b3b3a2632d48e2807b641ebacf0a939e0201f35a9

SHA512
92e241a97c2132a12699007e75fb5640e0c001fdfe2e57e436ab34e03da69bae5cb9531f6d5ed602c39a289e541748218760db03a3c0b2a7924cd08ecc5a24ff

Download Submit
C:\Windows\System32\Tlnyevv.exe

Filesize
1.0MB

MD5
a3d65b05bc671f907801aa84df396b41

SHA1
f1f26aeea7d4cb97513576b3ffd4d2c6b6cf9436

SHA256
dd20edf8356a945e218730c01b96b47bd289bddcbd6226e6f01b8a96e8f712e6

SHA512
1117e19a554e9535c471ff5d5f04b33c8daf347c105ee56ef4f20accded4e272398441bed91148df7d5871d18a59e8154e82c683da5a13eff3d5c9ca3351e5ec

Download Submit
C:\Windows\System32\UKuSKdl.exe

Filesize
1.1MB

MD5
55582a78113e115ca8df370c71b5b9f5

SHA1
af46cb773d9be727d3bb8c4ba5d51fa59cfd0f51

SHA256
9dab52fc44b271e506fe7788218efc1041b0422bbc04c5eae9e33e80198f79d3

SHA512
5a9e6e56a8bb3271fc771463736cd82cfa00124e2a798fe63e050b27f8df376e18e13ad6c58ec1cc74a82d7a44f907ddf10457da3243269faf7b79577db3744f

Download Submit
C:\Windows\System32\WfyTfUG.exe

Filesize
1.1MB

MD5
c3fd6a4512050ec9807b316fca26c3d5

SHA1
ac1241fa298beaf3737ae9379d0d23dd71a6f3c9

SHA256
5411102140f9309ade01a559fbf622178b3e39383ba53221dad224c2c7a4a93e

SHA512
63091009be8a88b49f749dea96c36deb32605678ae3588a1ccef34ae64f37051695fe054ad8ecb38425852bd9e97e38a8a002f6d25e831b4071fa8759c71c133

Download Submit
C:\Windows\System32\XlNgvmm.exe

Filesize
1.1MB

MD5
76bb9b914ec0db2cfdbdf938471817bc

SHA1
abcf9a3df1a18764fc9892f8e0aabf03749e4028

SHA256
b02c3d64120bd3280b740b62e5540d5bf63c5e564e5c15455ded78fb6b1bef73

SHA512
02d61399d13e047422ab48108d2736848cbb1390ea7a980ddd4136c154c6d854d9225d281c5c34050677ea817e4937d3699f0ddada7b1009f1d3e2825923f19b

Download Submit
C:\Windows\System32\bMCnvXm.exe

Filesize
1.1MB

MD5
eb1dd7d0e7cf35cc3dfa0fec225c6cef

SHA1
53126e70b565f72cca27d278209c336c9b902824

SHA256
7905732d85451e5a789150dfa90815b9ef58aa241d3ac9bfa3c21ee9f0b6ca49

SHA512
65a95309c16a043521d1a7ec8dca9b791c9c53d0921bcc9cd7dd815416108b84b354c9f6af524c5c4781fae63a4f06ef51830e01eb90e94a3810afa2d08e2e36

Download Submit
C:\Windows\System32\bvRhVgL.exe

Filesize
1.0MB

MD5
49ba76925973094321cdba5405a15107

SHA1
93f90686fa56539073c5531da277c993327b9bd2

SHA256
539b113a91e78caa63467e91e28fd9bee276122c8099e3f07617e57abfd48f7c

SHA512
6dbd4c461ea56c5d715c5d031a5773dbe0b987d64d9d83483035d823c62e0c7b46cf50eabf21bd0d755eda9bf7041606a18682d537b0b3bfd822fbf66a708585

Download Submit
C:\Windows\System32\dyuiMjw.exe

Filesize
1.1MB

MD5
9437affe7d9fddac93a89e7941f40949

SHA1
1c80cf54794766692712d59be3d0a11a01414b16

SHA256
55adf67c08107ab5788fffe13124b891d0420e702ac814f39b007ca3583c555f

SHA512
1669c79b60309d0ef60d2c199241fddaa1a2db76cc20c9cdaa83a72c3f0a169be91714c80f9db79913f1c6f6c0032f7df6680e39955b30387b70943cd289e6be

Download Submit
C:\Windows\System32\lCLpauk.exe

Filesize
1.0MB

MD5
de3b23bbb09778085fd71aa2438d3a0d

SHA1
f6b91d1eff39016fabeb8b4e597e63a641f95690

SHA256
d6fd036d94424361351a71b1e207ca9445ac6f543887267df07800b20b29ef24

SHA512
181f99ad3759e3f0f5dbf9838f1783d497876b09d4deaf83d3c52b7bc2da7f5928e3f988c71ec79e5d456f7f5683b6a26e8de1186c2368ac40b4261b479372ac

Download Submit
C:\Windows\System32\miVWOck.exe

Filesize
1.1MB

MD5
1632482f0740010156002db50cbfbedb

SHA1
c1031dc8eb0e37dc21ad1ceb729999fa87af9c58

SHA256
abac5464300f44115c214c194f6554ebd8539b68269982b8c7640a0aa6db3f55

SHA512
f249a8e01f2d39e358c2500e1c206ad7706a9ad41ed733c4ba8864187dd61650f71301ffcb48322886d9a74824bfcad87cf0b3c325b8926e0274a1d7db33dbf0

Download Submit
C:\Windows\System32\nWdZRvy.exe

Filesize
1.1MB

MD5
86e58f4ef4516b877b99212dda0276cb

SHA1
d29213dfa89fa74c00c5071563ef93ca33d32190

SHA256
57a81d142324ee1c60843c10d4ba1aacf0511c1f7ff57592fb9ae93181948074

SHA512
43d779f530165bfa4952b8fa4cdb92807aba6c0e4f8b3647270b5bf68fa8b42c992073f055a16821f0754001ef79f08210d55393cf3fd43e1244b3a2f5884bda

Download Submit
C:\Windows\System32\ouQRwVd.exe

Filesize
1.0MB

MD5
e83ab71b93ee61b1b7a4da616e7a6ecf

SHA1
633c4da516a282ff830fb2a8e625266817a05e70

SHA256
a998bde63f9d0b2efd758b053258a01ae74909a6c98cd4a1be81381c71bf1a99

SHA512
60360f6a08de3c04777acf85ae7a0bd099509a4fe8d047a5aab404fef7ea4ed4c3decab8ff55d88c7d52693f6df01f95c0fe45c641431eb1147bcc5310219350

Download Submit
C:\Windows\System32\sZrMNhP.exe

Filesize
1.0MB

MD5
1814d69da12e235568ed3eb337f10a58

SHA1
14e1f39878e867333b7501682d468f72782e00c0

SHA256
dc8f92eb60e208bab701d7296cf6e24d63a9937217f6c49c0029eb35b760bdfc

SHA512
4ccff7ce8116f67695885380df58b6fee01048ed42f1fd94be0fcc82f536bdea7396009d21bf3e0345e5d68e005ff966eddc28b8b78a9939f59f381886cc7f1a

Download Submit
C:\Windows\System32\vPfTxee.exe

Filesize
1.1MB

MD5
9252036e3ef5952e5c812e6cd75cad25

SHA1
ba8aa5d16609d99e61e557d1f6f1413d454d9aed

SHA256
3ddcfdce87a5e63c5908b016ef69cc13e7c84ee28483867d62efed2422735916

SHA512
50b5e54b0bab385162daa97748ecaf7ced9698f55c44260c71cec1071b39ac8133d9dc63d9ec25582ebe8c529465ed1aa1895313e4371e2c656a7b2c77ead446

Download Submit
C:\Windows\System32\vnggaHS.exe

Filesize
1.1MB

MD5
d557fe738cd0fc48225bc3568dacbef4

SHA1
c33755ba60183ca98d67521a2e016b0067871467

SHA256
f4472328e50d515f454edf64e07817b5cb26f3983e1b0227dc4b082db93fd9f4

SHA512
6267cee4605547052e47d1b3932f37da76097d46bb11f20c2e59a131b62d9112e2bc3ebbc8aa8b803035d7f5cd4966989310a228d59c944f833dac508fb32466

Download Submit
C:\Windows\System32\xEUTQPg.exe

Filesize
1.1MB

MD5
1dddc0268fa16b5cda26c75c8f71fc8d

SHA1
5832793f8aaaa162f9d0a3e622d7c60fec2cc6b5

SHA256
d68d347ae7c6c1fc1f51bd51e331ad3036030369c67cc6d5a39d017b58b51f9c

SHA512
6c4d13ab5740e9047d64e5cd16326ca3e028c9183d712357cffbbd4ec4c8f570adfc6d3f0e51f9ce857d043a827708fbf92e7e7de39fad51247ecf2ce828f3a3

Download Submit
C:\Windows\System32\xLbqJUE.exe

Filesize
1.1MB

MD5
8a86be5007a90d24dd7ce0e6ccb7db08

SHA1
550ae046b0c7b020fe91dd70bd96a027c75da14a

SHA256
789dcd8f1012901b931b48d2fcec86005e935c00ccec52bf204788a1100f1a27

SHA512
be55a7223d1c2aa28fe3ef1d2c42223f24c5dd0bbba02c1d1b60791f31a6b413bde9c7c3f19bec49917c032bfacf20db0209a9c8b848346e155709119594ab26

Download Submit
C:\Windows\System32\zIOUfeq.exe

Filesize
1.0MB

MD5
2c6aabd2ae397acd0b3694f2fb9e87f8

SHA1
8b4347b73e0754b524d194374d5d86b5c283b916

SHA256
73680626a9ad28f5084ef777ecc15360ef1d0a916d2a547a5450a0802f0e1105

SHA512
fb2e710c41986dcf97c7491929197aacff6bc9edf5494f732a68eae0a05a0e5aa17f9fbec22c72cf30228b5f4b5cceb223b76af20a73d69e0dfdf5642d308765

Download Submit
\Windows\System32\HJHNFNM.exe

Filesize
1.0MB

MD5
26a67aaaa7beeb72554ba0eea5874731

SHA1
1e169611605dbf8486ecc0142b3e50a65c755310

SHA256
0f324a299dfbe2388eae6e52f09e6a6ca571de14e759529184af67a7ae07b99a

SHA512
53aa8a36d7df100f6009eaf960db0f77ab5b64dc21c29bf14c57f83439e2602966d89d279f7b2f04318a0811a7852ffe95563355abb192078dfc22cca8da3cfa

Download Submit
\Windows\System32\HKhsLQa.exe

Filesize
1.1MB

MD5
cb52afcee3efac87b720598ac8b24718

SHA1
764edec613f668b519b6f29589eaf6812a4f2b9e

SHA256
c9d7589b9cc03f1d0d23b4217729dca8877ab77b6f78738cf82cc0760203416f

SHA512
7ec08571f278c55d310020f3c697d1fa160658b10cfd29ff700a974effd5ff2fb789259887b6f782338f792a147715ef48e91934b44889eff2943ef0ad8daf3c

Download Submit
\Windows\System32\NNCqanb.exe

Filesize
1.1MB

MD5
e23734ce4edfe218ffb51eeaef3892af

SHA1
d119a0db9a3a9e9837654a27583ee11c64ac10e0

SHA256
a06ad320ab5431e40dbd01268105b91da13ae8d96ebe4627a59ac05d8c590e55

SHA512
5d03a66f92bf7394bfe4d6a2287e92920e644b463fa9a3ab74fc9845546120d9ccb92553ad777b89f5a6e40d871a51b6d61aa12c84195f48e742501432b0fe85

Download Submit
\Windows\System32\XKGFPbg.exe

Filesize
1.0MB

MD5
c5364094aaae759e32bfdd541d6f6e56

SHA1
dbdb1ab80562c70376557c28718ae4ea5caa6253

SHA256
24e49bb4e08b4b2faaaecd4f202f81787ff8fdf79a13b986f7f27cc9c4d6afc8

SHA512
16fbb1a4bb6108b29090fc6457d63c00b303d6f884577ff0417046d4c5dc82025b50651d6cfde07b6a0518c3314d4cee45a7db52f30cce4ab254236ef273359b

Download Submit
\Windows\System32\cvWIBIz.exe

Filesize
1.0MB

MD5
77db715162952d9f652a260302ad1bc3

SHA1
08f95030c874555f3f3dc9655a801ec2890499e2

SHA256
ab0cdeabb7b993266b19fe89e77586aacfa2a48e6dbfcc397efa07d784a0cf16

SHA512
70c069b5f6c0113f283a3397ae173b5a7099c3d7d86ddcfedd0699fa295034ff6c7e9f5f521e8a9e8381a2e8118529dc3fc6c94f09f3a7de6250ae90a3357cdb

Download Submit
\Windows\System32\lYvrDPd.exe

Filesize
1.0MB

MD5
90a0e896a803915564f692711a259b82

SHA1
3946d362edba7b30139be94a1a2f8adc74e1f897

SHA256
054a6910db117b8ffe96b61481c5966fc0a4003d234a8818c33e36b7f1cde5c3

SHA512
4738ada5186b186509ae214910a51b28ff618e715014743a71fac801cfad70fc4afa9bb536b111af0996028d8f33f8463e82e4bc1ae86b4e5d5a45361fff7559

Download Submit
\Windows\System32\nCTSOnV.exe

Filesize
1.1MB

MD5
297cc390ce2114079b00e27a474216d6

SHA1
cfb5f7d522c4385d5742b11ef01c87681d8aaae6

SHA256
6b55f5c760fe5ab9eac0c9b79daefef2e16848e3dcae0b5b18a8cf635c019e67

SHA512
b5a7742c9d6bdaf86f59e612bad74fb66b367d626d3b7009769516d65e1db1476c8ec7ab7ad3976d3a53d8328ab6ab9dbbdb6177d2871a60a9bb561399e9605d

Download Submit
\Windows\System32\oCEfhhp.exe

Filesize
1.1MB

MD5
7d7713b12b2c7383c2347173aed3a42f

SHA1
f1f4b9b4eb90ea207a69af4b9e99acd17bc86e59

SHA256
73fa8f11b1bdcc756b2aacae4bb925dee4b04307bb833210589b25d72d384637

SHA512
e2d7c6cc25ee9aa8cb3f96efb8829595e3693f3cf2a72b4cadc360c314257bdbbbbbc2ee27a0e0c0745c4768aca0bf50948387db90d5d1ef1ba735b83ce51e7c

Download Submit
\Windows\System32\wOdEfeA.exe

Filesize
1.0MB

MD5
089a7e4b7b5c2807d5cffc706823f7aa

SHA1
8f5cc17fdb67889ce785238da3c233a9db56000f

SHA256
5a243d5a291c14410480d945832e75f15903426809bbe505753ca91b444e5195

SHA512
0ff4ad83347ee64b75f243f9a7f8ec198d068ae2a787932e90affb5d1f492ba81833ff68bf5747cd05fe73f08550a0cc91f3b96d017a6afefa8db42190779105

Download Submit
\Windows\System32\xUAkqiq.exe

Filesize
1.1MB

MD5
ccfde82e37adc6fa0df9518bcad7b7b9

SHA1
c3b3e2b324d061d5e5272b7171dd5961422e3f38

SHA256
dfc3e1490d5e1d686ab9b8140514c54aa0178a74859493c636139565bb51def1

SHA512
a06f309545d4e122f2d501422f7a78d58e85abec00f9bc1055c443286f5f354e0a8aa488f1db8a9f24003f9655bd9564c9b45c9270840b29e8a4b91bf499ee82

Download Submit
\Windows\System32\zAVYQGs.exe

Filesize
1.0MB

MD5
7ca12f751b408ee55c58fe1fe0e45c2c

SHA1
a78f4f9475921ad7782121aa36dd2e916c3e16d6

SHA256
eccc143973c033674f12935d3f6770db1456ce15acb94e94a77c92630e3b9f94

SHA512
dedec66f20f2ab7831f02c27a89995e5a5a648c87ba11e268bae1143492b3a2dfeabbae72e922fa72f3f6d10aac10799abb2363c079f9b6dc43b5d780e6b570f

Download Submit
memory/1748-69-0x000000013F810000-0x000000013FC01000-memory.dmp

Filesize
3.9MB

Download
memory/1748-3898-0x000000013F810000-0x000000013FC01000-memory.dmp

Filesize
3.9MB

Download
memory/1924-90-0x000000013FA80000-0x000000013FE71000-memory.dmp

Filesize
3.9MB

Download
memory/1924-3313-0x000000013FA80000-0x000000013FE71000-memory.dmp

Filesize
3.9MB

Download
memory/1980-4687-0x000000013F8E0000-0x000000013FCD1000-memory.dmp

Filesize
3.9MB

Download
memory/1980-76-0x000000013F8E0000-0x000000013FCD1000-memory.dmp

Filesize
3.9MB

Download
memory/2128-3310-0x000000013FD20000-0x0000000140111000-memory.dmp

Filesize
3.9MB

Download
memory/2128-13-0x000000013FD20000-0x0000000140111000-memory.dmp

Filesize
3.9MB

Download
memory/2372-75-0x000000013F8E0000-0x000000013FCD1000-memory.dmp

Filesize
3.9MB

Download
memory/2372-35-0x000000013F780000-0x000000013FB71000-memory.dmp

Filesize
3.9MB

Download
memory/2372-12-0x000000013FD20000-0x0000000140111000-memory.dmp

Filesize
3.9MB

Download
memory/2372-27-0x0000000001D40000-0x0000000002131000-memory.dmp

Filesize
3.9MB

Download
memory/2372-74-0x000000013F190000-0x000000013F581000-memory.dmp

Filesize
3.9MB

Download
memory/2372-66-0x000000013FB30000-0x000000013FF21000-memory.dmp

Filesize
3.9MB

Download
memory/2372-1431-0x0000000001D40000-0x0000000002131000-memory.dmp

Filesize
3.9MB

Download
memory/2372-54-0x000000013FAD0000-0x000000013FEC1000-memory.dmp

Filesize
3.9MB

Download
memory/2372-1-0x0000000000180000-0x0000000000190000-memory.dmp

Filesize
64KB

Download
memory/2372-36-0x0000000001D40000-0x0000000002131000-memory.dmp

Filesize
3.9MB

Download
memory/2372-41-0x000000013F800000-0x000000013FBF1000-memory.dmp

Filesize
3.9MB

Download
memory/2372-0-0x000000013F190000-0x000000013F581000-memory.dmp

Filesize
3.9MB

Download
memory/2372-49-0x0000000001D40000-0x0000000002131000-memory.dmp

Filesize
3.9MB

Download
memory/2372-6575-0x000000013F190000-0x000000013F581000-memory.dmp

Filesize
3.9MB

Download
memory/2372-81-0x000000013FA80000-0x000000013FE71000-memory.dmp

Filesize
3.9MB

Download
memory/2372-80-0x000000013FB40000-0x000000013FF31000-memory.dmp

Filesize
3.9MB

Download
memory/2544-3312-0x000000013F1D0000-0x000000013F5C1000-memory.dmp

Filesize
3.9MB

Download
memory/2544-50-0x000000013F1D0000-0x000000013F5C1000-memory.dmp

Filesize
3.9MB

Download
memory/2572-3314-0x000000013F540000-0x000000013F931000-memory.dmp

Filesize
3.9MB

Download
memory/2572-34-0x000000013F540000-0x000000013F931000-memory.dmp

Filesize
3.9MB

Download
memory/2620-5018-0x000000013FAD0000-0x000000013FEC1000-memory.dmp

Filesize
3.9MB

Download
memory/2620-56-0x000000013FAD0000-0x000000013FEC1000-memory.dmp

Filesize
3.9MB

Download
memory/2672-21-0x000000013F4C0000-0x000000013F8B1000-memory.dmp

Filesize
3.9MB

Download
memory/2672-3320-0x000000013F4C0000-0x000000013F8B1000-memory.dmp

Filesize
3.9MB

Download
memory/2708-33-0x000000013F780000-0x000000013FB71000-memory.dmp

Filesize
3.9MB

Download
memory/2708-3311-0x000000013F780000-0x000000013FB71000-memory.dmp

Filesize
3.9MB

Download
memory/2712-907-0x000000013F800000-0x000000013FBF1000-memory.dmp

Filesize
3.9MB

Download
memory/2712-42-0x000000013F800000-0x000000013FBF1000-memory.dmp

Filesize
3.9MB

Download
memory/2712-3361-0x000000013F800000-0x000000013FBF1000-memory.dmp

Filesize
3.9MB

Download
memory/2760-19-0x000000013FB40000-0x000000013FF31000-memory.dmp

Filesize
3.9MB

Download
memory/2760-3307-0x000000013FB40000-0x000000013FF31000-memory.dmp

Filesize
3.9MB

Download
memory/2828-68-0x000000013FB30000-0x000000013FF21000-memory.dmp

Filesize
3.9MB

Download
memory/2828-3316-0x000000013FB30000-0x000000013FF21000-memory.dmp

Filesize
3.9MB

Download