xmrig | 54aaf59c799583ff49266d38bbaf30b36ad862a6057460b1ecc91a5605fdbfcc

Analysis

max time kernel
119s
max time network
121s
platform
windows7_x64
resource
win7-20240704-en
resource tags

arch:x64arch:x86image:win7-20240704-enlocale:en-usos:windows7-x64system
submitted
27/07/2024, 23:50

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
Size

1.1MB
MD5

02d59a875e88a8cdf99f497eb384afcb
SHA1

1e33a10b53da44c1216913a03952a2ecabd688a6
SHA256

54aaf59c799583ff49266d38bbaf30b36ad862a6057460b1ecc91a5605fdbfcc
SHA512

95d73616a0394d7d32b36f18fa9728cd7dfc7f1d5043509185059e0395e0bd4c1769025859b39ed4312bfa92eee09da71765913cb0ff16ee8a6ca37c75a4d01c
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XCej06sSsJc:knw9oUUEEDlGUrMjV

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 23 IoCs

miner

resource	yara_rule
behavioral1/memory/2156-9-0x000000013F8F0000-0x000000013FCE1000-memory.dmp	xmrig
behavioral1/memory/2896-72-0x000000013F470000-0x000000013F861000-memory.dmp	xmrig
behavioral1/memory/2928-86-0x000000013F7D0000-0x000000013FBC1000-memory.dmp	xmrig
behavioral1/memory/2772-81-0x000000013F4C0000-0x000000013F8B1000-memory.dmp	xmrig
behavioral1/memory/1876-71-0x000000013F5E0000-0x000000013F9D1000-memory.dmp	xmrig
behavioral1/memory/2072-70-0x000000013F0F0000-0x000000013F4E1000-memory.dmp	xmrig
behavioral1/memory/2532-69-0x000000013F0A0000-0x000000013F491000-memory.dmp	xmrig
behavioral1/memory/3016-68-0x000000013F2A0000-0x000000013F691000-memory.dmp	xmrig
behavioral1/memory/2280-67-0x000000013F730000-0x000000013FB21000-memory.dmp	xmrig
behavioral1/memory/2400-45-0x000000013FDF0000-0x00000001401E1000-memory.dmp	xmrig
behavioral1/memory/3004-3325-0x000000013F470000-0x000000013F861000-memory.dmp	xmrig
behavioral1/memory/2032-4061-0x000000013F1A0000-0x000000013F591000-memory.dmp	xmrig
behavioral1/memory/2928-4131-0x000000013F7D0000-0x000000013FBC1000-memory.dmp	xmrig
behavioral1/memory/1876-4281-0x000000013F5E0000-0x000000013F9D1000-memory.dmp	xmrig
behavioral1/memory/2072-4280-0x000000013F0F0000-0x000000013F4E1000-memory.dmp	xmrig
behavioral1/memory/2896-4279-0x000000013F470000-0x000000013F861000-memory.dmp	xmrig
behavioral1/memory/2532-4265-0x000000013F0A0000-0x000000013F491000-memory.dmp	xmrig
behavioral1/memory/2400-4282-0x000000013FDF0000-0x00000001401E1000-memory.dmp	xmrig
behavioral1/memory/2156-4055-0x000000013F8F0000-0x000000013FCE1000-memory.dmp	xmrig
behavioral1/memory/3016-4042-0x000000013F2A0000-0x000000013F691000-memory.dmp	xmrig
behavioral1/memory/2508-4035-0x000000013FD50000-0x0000000140141000-memory.dmp	xmrig
behavioral1/memory/2772-4032-0x000000013F4C0000-0x000000013F8B1000-memory.dmp	xmrig
behavioral1/memory/2280-4030-0x000000013F730000-0x000000013FB21000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2156	qOwWZNH.exe
2400	MOwYyJB.exe
2032	lvQaevO.exe
2508	uJCqqvk.exe
2280	dvmwlkg.exe
3016	PYCsuJC.exe
2532	EjHdVPy.exe
2072	pjqAdBW.exe
1876	InIVSfS.exe
2896	CTVHADZ.exe
2772	bBzDrmy.exe
2928	QGjXLUH.exe
2684	IwfDRiB.exe
2492	oEslJOU.exe
1056	MkbhHbo.exe
2044	XheFoqX.exe
1796	mEtoJfB.exe
2784	vfLUZIp.exe
1712	YgCvJWS.exe
284	JeSldkR.exe
1448	MoGywRU.exe
2416	EHFyyVA.exe
1232	auIAqEa.exe
1504	veKRsmk.exe
1988	NVoaxrd.exe
2968	rnxeURJ.exe
1088	XvZDnxw.exe
424	fhOLldy.exe
1688	kiICEDw.exe
2976	iGQGGmC.exe
1320	QrBFMIO.exe
1604	vQJYXpn.exe
2988	FuEvshn.exe
468	bMKbFKG.exe
2200	sJugrnj.exe
1628	bKYJjEZ.exe
908	GCFxvwA.exe
2204	KpvrKZF.exe
1424	JBOzUZI.exe
2248	BEppZXx.exe
744	ZesyjsZ.exe
288	qnhMkjl.exe
1708	HTmChig.exe
2960	bKekzEf.exe
1340	gxtIhgO.exe
1632	DeAfhJL.exe
1856	ybqTHkO.exe
1484	mRhsgVw.exe
880	AOusyJl.exe
2432	vEkEZCB.exe
2196	pXAhvEF.exe
3000	jXOuHlY.exe
2520	BmMvWQU.exe
2880	CWThDAg.exe
1692	yoAtuHL.exe
2356	ZkFVqRG.exe
2924	wuwMADZ.exe
2652	nzfrXOM.exe
2608	PMByYba.exe
2600	viFIpxD.exe
2160	gwiagjc.exe
1576	lWtDCDE.exe
2128	PxNQPjU.exe
1620	oPeOmQf.exe

Loads dropped DLL 64 IoCs

pid	Process
3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe

UPX packed file 58 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/3004-0-0x000000013F470000-0x000000013F861000-memory.dmp	upx
behavioral1/memory/2156-9-0x000000013F8F0000-0x000000013FCE1000-memory.dmp	upx
behavioral1/files/0x00080000000173c2-13.dat	upx
behavioral1/files/0x000500000001926b-52.dat	upx
behavioral1/memory/2896-72-0x000000013F470000-0x000000013F861000-memory.dmp	upx
behavioral1/files/0x0005000000019361-77.dat	upx
behavioral1/files/0x0005000000019444-118.dat	upx
behavioral1/files/0x0005000000019468-134.dat	upx
behavioral1/files/0x00050000000195e5-164.dat	upx
behavioral1/files/0x0005000000019621-185.dat	upx
behavioral1/files/0x0005000000019620-180.dat	upx
behavioral1/files/0x000500000001961e-173.dat	upx
behavioral1/files/0x000500000001961c-170.dat	upx
behavioral1/files/0x00050000000195a6-159.dat	upx
behavioral1/files/0x0005000000019524-155.dat	upx
behavioral1/files/0x00050000000194ba-144.dat	upx
behavioral1/files/0x000500000001951c-148.dat	upx
behavioral1/files/0x00050000000194a4-138.dat	upx
behavioral1/files/0x000500000001944e-124.dat	upx
behavioral1/files/0x0005000000019462-128.dat	upx
behavioral1/files/0x0005000000019439-115.dat	upx
behavioral1/files/0x000500000001941f-104.dat	upx
behavioral1/files/0x000500000001942e-108.dat	upx
behavioral1/files/0x00050000000193ee-99.dat	upx
behavioral1/files/0x00050000000193d5-94.dat	upx
behavioral1/files/0x000500000001936c-89.dat	upx
behavioral1/memory/2928-86-0x000000013F7D0000-0x000000013FBC1000-memory.dmp	upx
behavioral1/memory/2772-81-0x000000013F4C0000-0x000000013F8B1000-memory.dmp	upx
behavioral1/memory/1876-71-0x000000013F5E0000-0x000000013F9D1000-memory.dmp	upx
behavioral1/memory/2072-70-0x000000013F0F0000-0x000000013F4E1000-memory.dmp	upx
behavioral1/memory/2532-69-0x000000013F0A0000-0x000000013F491000-memory.dmp	upx
behavioral1/files/0x000500000001934d-75.dat	upx
behavioral1/memory/3016-68-0x000000013F2A0000-0x000000013F691000-memory.dmp	upx
behavioral1/memory/2280-67-0x000000013F730000-0x000000013FB21000-memory.dmp	upx
behavioral1/memory/2508-62-0x000000013FD50000-0x0000000140141000-memory.dmp	upx
behavioral1/memory/2032-57-0x000000013F1A0000-0x000000013F591000-memory.dmp	upx
behavioral1/files/0x00090000000175ed-51.dat	upx
behavioral1/files/0x00070000000174f5-50.dat	upx
behavioral1/files/0x00080000000173de-49.dat	upx
behavioral1/memory/2400-45-0x000000013FDF0000-0x00000001401E1000-memory.dmp	upx
behavioral1/files/0x0005000000019315-38.dat	upx
behavioral1/files/0x0008000000018660-31.dat	upx
behavioral1/files/0x000700000001756a-25.dat	upx
behavioral1/files/0x00070000000174af-18.dat	upx
behavioral1/files/0x000700000001211b-6.dat	upx
behavioral1/memory/3004-3325-0x000000013F470000-0x000000013F861000-memory.dmp	upx
behavioral1/memory/2032-4061-0x000000013F1A0000-0x000000013F591000-memory.dmp	upx
behavioral1/memory/2928-4131-0x000000013F7D0000-0x000000013FBC1000-memory.dmp	upx
behavioral1/memory/1876-4281-0x000000013F5E0000-0x000000013F9D1000-memory.dmp	upx
behavioral1/memory/2072-4280-0x000000013F0F0000-0x000000013F4E1000-memory.dmp	upx
behavioral1/memory/2896-4279-0x000000013F470000-0x000000013F861000-memory.dmp	upx
behavioral1/memory/2532-4265-0x000000013F0A0000-0x000000013F491000-memory.dmp	upx
behavioral1/memory/2400-4282-0x000000013FDF0000-0x00000001401E1000-memory.dmp	upx
behavioral1/memory/2156-4055-0x000000013F8F0000-0x000000013FCE1000-memory.dmp	upx
behavioral1/memory/3016-4042-0x000000013F2A0000-0x000000013F691000-memory.dmp	upx
behavioral1/memory/2508-4035-0x000000013FD50000-0x0000000140141000-memory.dmp	upx
behavioral1/memory/2772-4032-0x000000013F4C0000-0x000000013F8B1000-memory.dmp	upx
behavioral1/memory/2280-4030-0x000000013F730000-0x000000013FB21000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\LqotMRc.exe	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
File created	C:\Windows\System32\ePXIBvh.exe	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
File created	C:\Windows\System32\SdrqNbX.exe	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
File created	C:\Windows\System32\yHUovyi.exe	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
File created	C:\Windows\System32\KDICUeG.exe	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
File created	C:\Windows\System32\qMlkwKQ.exe	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
File created	C:\Windows\System32\mEtoJfB.exe	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
File created	C:\Windows\System32\CWThDAg.exe	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
File created	C:\Windows\System32\VRyAjuU.exe	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
File created	C:\Windows\System32\GLXWZjE.exe	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
File created	C:\Windows\System32\emRqBbY.exe	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
File created	C:\Windows\System32\JOnCveF.exe	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
File created	C:\Windows\System32\UtOdizQ.exe	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
File created	C:\Windows\System32\iiFhCuN.exe	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
File created	C:\Windows\System32\vUGWwgC.exe	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
File created	C:\Windows\System32\NMkCoFh.exe	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
File created	C:\Windows\System32\QnLEsqW.exe	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
File created	C:\Windows\System32\QiiNXAJ.exe	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
File created	C:\Windows\System32\yRXgjjA.exe	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
File created	C:\Windows\System32\LXQsLaE.exe	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
File created	C:\Windows\System32\GBaUJxb.exe	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
File created	C:\Windows\System32\WJRAdNo.exe	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
File created	C:\Windows\System32\JPwiYVM.exe	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
File created	C:\Windows\System32\ffkssGv.exe	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
File created	C:\Windows\System32\gtprtsq.exe	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
File created	C:\Windows\System32\SVmSnnD.exe	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
File created	C:\Windows\System32\LJXNTXP.exe	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
File created	C:\Windows\System32\XoBaIsf.exe	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
File created	C:\Windows\System32\UEhAyjs.exe	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
File created	C:\Windows\System32\qrhuzYN.exe	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
File created	C:\Windows\System32\sQQKbWP.exe	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
File created	C:\Windows\System32\hIyBwKA.exe	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
File created	C:\Windows\System32\zYgiSgM.exe	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
File created	C:\Windows\System32\njAQNhg.exe	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
File created	C:\Windows\System32\lsdmUcO.exe	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
File created	C:\Windows\System32\OeCWUWp.exe	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
File created	C:\Windows\System32\toTSAMg.exe	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
File created	C:\Windows\System32\BIUDiSM.exe	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
File created	C:\Windows\System32\zDcURKU.exe	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
File created	C:\Windows\System32\JsMKKxK.exe	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
File created	C:\Windows\System32\sUDlHqO.exe	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
File created	C:\Windows\System32\LYRiGoC.exe	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
File created	C:\Windows\System32\pnGzyHS.exe	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
File created	C:\Windows\System32\rEKwwgg.exe	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
File created	C:\Windows\System32\bZXaKiS.exe	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
File created	C:\Windows\System32\qOwWZNH.exe	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
File created	C:\Windows\System32\qnhMkjl.exe	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
File created	C:\Windows\System32\CDjTMMR.exe	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
File created	C:\Windows\System32\jjTEfyg.exe	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
File created	C:\Windows\System32\dQYEoKv.exe	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
File created	C:\Windows\System32\fKXBeNW.exe	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
File created	C:\Windows\System32\njwzGpR.exe	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
File created	C:\Windows\System32\JaANMbj.exe	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
File created	C:\Windows\System32\kiICEDw.exe	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
File created	C:\Windows\System32\pQYqKwl.exe	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
File created	C:\Windows\System32\RTBPIxD.exe	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
File created	C:\Windows\System32\WIjWleR.exe	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
File created	C:\Windows\System32\nzfrXOM.exe	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
File created	C:\Windows\System32\rTTWnlF.exe	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
File created	C:\Windows\System32\DakFkJv.exe	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
File created	C:\Windows\System32\EmAxNbM.exe	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
File created	C:\Windows\System32\CavBZTG.exe	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
File created	C:\Windows\System32\UAYtGod.exe	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
File created	C:\Windows\System32\aCkCodw.exe	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3004 wrote to memory of 2156	3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe	31
PID 3004 wrote to memory of 2156	3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe	31
PID 3004 wrote to memory of 2156	3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe	31
PID 3004 wrote to memory of 2400	3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe	32
PID 3004 wrote to memory of 2400	3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe	32
PID 3004 wrote to memory of 2400	3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe	32
PID 3004 wrote to memory of 2032	3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe	33
PID 3004 wrote to memory of 2032	3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe	33
PID 3004 wrote to memory of 2032	3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe	33
PID 3004 wrote to memory of 2532	3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe	34
PID 3004 wrote to memory of 2532	3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe	34
PID 3004 wrote to memory of 2532	3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe	34
PID 3004 wrote to memory of 2508	3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe	35
PID 3004 wrote to memory of 2508	3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe	35
PID 3004 wrote to memory of 2508	3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe	35
PID 3004 wrote to memory of 2072	3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe	36
PID 3004 wrote to memory of 2072	3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe	36
PID 3004 wrote to memory of 2072	3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe	36
PID 3004 wrote to memory of 2280	3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe	37
PID 3004 wrote to memory of 2280	3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe	37
PID 3004 wrote to memory of 2280	3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe	37
PID 3004 wrote to memory of 1876	3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe	38
PID 3004 wrote to memory of 1876	3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe	38
PID 3004 wrote to memory of 1876	3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe	38
PID 3004 wrote to memory of 3016	3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe	39
PID 3004 wrote to memory of 3016	3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe	39
PID 3004 wrote to memory of 3016	3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe	39
PID 3004 wrote to memory of 2896	3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe	40
PID 3004 wrote to memory of 2896	3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe	40
PID 3004 wrote to memory of 2896	3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe	40
PID 3004 wrote to memory of 2772	3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe	41
PID 3004 wrote to memory of 2772	3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe	41
PID 3004 wrote to memory of 2772	3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe	41
PID 3004 wrote to memory of 2928	3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe	42
PID 3004 wrote to memory of 2928	3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe	42
PID 3004 wrote to memory of 2928	3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe	42
PID 3004 wrote to memory of 2684	3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe	43
PID 3004 wrote to memory of 2684	3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe	43
PID 3004 wrote to memory of 2684	3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe	43
PID 3004 wrote to memory of 2492	3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe	44
PID 3004 wrote to memory of 2492	3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe	44
PID 3004 wrote to memory of 2492	3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe	44
PID 3004 wrote to memory of 1056	3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe	45
PID 3004 wrote to memory of 1056	3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe	45
PID 3004 wrote to memory of 1056	3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe	45
PID 3004 wrote to memory of 2044	3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe	46
PID 3004 wrote to memory of 2044	3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe	46
PID 3004 wrote to memory of 2044	3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe	46
PID 3004 wrote to memory of 1796	3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe	47
PID 3004 wrote to memory of 1796	3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe	47
PID 3004 wrote to memory of 1796	3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe	47
PID 3004 wrote to memory of 2784	3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe	48
PID 3004 wrote to memory of 2784	3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe	48
PID 3004 wrote to memory of 2784	3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe	48
PID 3004 wrote to memory of 1712	3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe	49
PID 3004 wrote to memory of 1712	3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe	49
PID 3004 wrote to memory of 1712	3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe	49
PID 3004 wrote to memory of 284	3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe	50
PID 3004 wrote to memory of 284	3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe	50
PID 3004 wrote to memory of 284	3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe	50
PID 3004 wrote to memory of 1448	3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe	51
PID 3004 wrote to memory of 1448	3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe	51
PID 3004 wrote to memory of 1448	3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe	51
PID 3004 wrote to memory of 2416	3004	02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe	52

C:\Users\Admin\AppData\Local\Temp\02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\02d59a875e88a8cdf99f497eb384afcb_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:3004
- C:\Windows\System32\qOwWZNH.exe
  C:\Windows\System32\qOwWZNH.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System32\MOwYyJB.exe
  C:\Windows\System32\MOwYyJB.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System32\lvQaevO.exe
  C:\Windows\System32\lvQaevO.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System32\EjHdVPy.exe
  C:\Windows\System32\EjHdVPy.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System32\uJCqqvk.exe
  C:\Windows\System32\uJCqqvk.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System32\pjqAdBW.exe
  C:\Windows\System32\pjqAdBW.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System32\dvmwlkg.exe
  C:\Windows\System32\dvmwlkg.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System32\InIVSfS.exe
  C:\Windows\System32\InIVSfS.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System32\PYCsuJC.exe
  C:\Windows\System32\PYCsuJC.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System32\CTVHADZ.exe
  C:\Windows\System32\CTVHADZ.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System32\bBzDrmy.exe
  C:\Windows\System32\bBzDrmy.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System32\QGjXLUH.exe
  C:\Windows\System32\QGjXLUH.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System32\IwfDRiB.exe
  C:\Windows\System32\IwfDRiB.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System32\oEslJOU.exe
  C:\Windows\System32\oEslJOU.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System32\MkbhHbo.exe
  C:\Windows\System32\MkbhHbo.exe
  2⤵
  - Executes dropped EXE
  PID:1056
- C:\Windows\System32\XheFoqX.exe
  C:\Windows\System32\XheFoqX.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System32\mEtoJfB.exe
  C:\Windows\System32\mEtoJfB.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System32\vfLUZIp.exe
  C:\Windows\System32\vfLUZIp.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System32\YgCvJWS.exe
  C:\Windows\System32\YgCvJWS.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System32\JeSldkR.exe
  C:\Windows\System32\JeSldkR.exe
  2⤵
  - Executes dropped EXE
  PID:284
- C:\Windows\System32\MoGywRU.exe
  C:\Windows\System32\MoGywRU.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System32\EHFyyVA.exe
  C:\Windows\System32\EHFyyVA.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System32\auIAqEa.exe
  C:\Windows\System32\auIAqEa.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System32\veKRsmk.exe
  C:\Windows\System32\veKRsmk.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System32\NVoaxrd.exe
  C:\Windows\System32\NVoaxrd.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System32\rnxeURJ.exe
  C:\Windows\System32\rnxeURJ.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System32\XvZDnxw.exe
  C:\Windows\System32\XvZDnxw.exe
  2⤵
  - Executes dropped EXE
  PID:1088
- C:\Windows\System32\fhOLldy.exe
  C:\Windows\System32\fhOLldy.exe
  2⤵
  - Executes dropped EXE
  PID:424
- C:\Windows\System32\kiICEDw.exe
  C:\Windows\System32\kiICEDw.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System32\iGQGGmC.exe
  C:\Windows\System32\iGQGGmC.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System32\QrBFMIO.exe
  C:\Windows\System32\QrBFMIO.exe
  2⤵
  - Executes dropped EXE
  PID:1320
- C:\Windows\System32\vQJYXpn.exe
  C:\Windows\System32\vQJYXpn.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System32\FuEvshn.exe
  C:\Windows\System32\FuEvshn.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System32\bMKbFKG.exe
  C:\Windows\System32\bMKbFKG.exe
  2⤵
  - Executes dropped EXE
  PID:468
- C:\Windows\System32\sJugrnj.exe
  C:\Windows\System32\sJugrnj.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System32\bKYJjEZ.exe
  C:\Windows\System32\bKYJjEZ.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System32\GCFxvwA.exe
  C:\Windows\System32\GCFxvwA.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System32\JBOzUZI.exe
  C:\Windows\System32\JBOzUZI.exe
  2⤵
  - Executes dropped EXE
  PID:1424
- C:\Windows\System32\KpvrKZF.exe
  C:\Windows\System32\KpvrKZF.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System32\ZesyjsZ.exe
  C:\Windows\System32\ZesyjsZ.exe
  2⤵
  - Executes dropped EXE
  PID:744
- C:\Windows\System32\BEppZXx.exe
  C:\Windows\System32\BEppZXx.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System32\qnhMkjl.exe
  C:\Windows\System32\qnhMkjl.exe
  2⤵
  - Executes dropped EXE
  PID:288
- C:\Windows\System32\HTmChig.exe
  C:\Windows\System32\HTmChig.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System32\bKekzEf.exe
  C:\Windows\System32\bKekzEf.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System32\gxtIhgO.exe
  C:\Windows\System32\gxtIhgO.exe
  2⤵
  - Executes dropped EXE
  PID:1340
- C:\Windows\System32\DeAfhJL.exe
  C:\Windows\System32\DeAfhJL.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System32\ybqTHkO.exe
  C:\Windows\System32\ybqTHkO.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System32\mRhsgVw.exe
  C:\Windows\System32\mRhsgVw.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System32\AOusyJl.exe
  C:\Windows\System32\AOusyJl.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System32\vEkEZCB.exe
  C:\Windows\System32\vEkEZCB.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System32\pXAhvEF.exe
  C:\Windows\System32\pXAhvEF.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System32\jXOuHlY.exe
  C:\Windows\System32\jXOuHlY.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System32\BmMvWQU.exe
  C:\Windows\System32\BmMvWQU.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System32\CWThDAg.exe
  C:\Windows\System32\CWThDAg.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System32\yoAtuHL.exe
  C:\Windows\System32\yoAtuHL.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System32\ZkFVqRG.exe
  C:\Windows\System32\ZkFVqRG.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System32\wuwMADZ.exe
  C:\Windows\System32\wuwMADZ.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System32\nzfrXOM.exe
  C:\Windows\System32\nzfrXOM.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System32\PMByYba.exe
  C:\Windows\System32\PMByYba.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System32\viFIpxD.exe
  C:\Windows\System32\viFIpxD.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System32\lWtDCDE.exe
  C:\Windows\System32\lWtDCDE.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System32\gwiagjc.exe
  C:\Windows\System32\gwiagjc.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System32\oPeOmQf.exe
  C:\Windows\System32\oPeOmQf.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System32\PxNQPjU.exe
  C:\Windows\System32\PxNQPjU.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System32\fekDzju.exe
  C:\Windows\System32\fekDzju.exe
  2⤵
  PID:1984
- C:\Windows\System32\DVWnbfg.exe
  C:\Windows\System32\DVWnbfg.exe
  2⤵
  PID:1372
- C:\Windows\System32\uvynymq.exe
  C:\Windows\System32\uvynymq.exe
  2⤵
  PID:1544
- C:\Windows\System32\sQoJOcP.exe
  C:\Windows\System32\sQoJOcP.exe
  2⤵
  PID:3068
- C:\Windows\System32\UtOdizQ.exe
  C:\Windows\System32\UtOdizQ.exe
  2⤵
  PID:768
- C:\Windows\System32\rWvSMkH.exe
  C:\Windows\System32\rWvSMkH.exe
  2⤵
  PID:1900
- C:\Windows\System32\MBEtbQA.exe
  C:\Windows\System32\MBEtbQA.exe
  2⤵
  PID:1316
- C:\Windows\System32\kKpJVTH.exe
  C:\Windows\System32\kKpJVTH.exe
  2⤵
  PID:1128
- C:\Windows\System32\bjasCoz.exe
  C:\Windows\System32\bjasCoz.exe
  2⤵
  PID:1636
- C:\Windows\System32\bLtGXMC.exe
  C:\Windows\System32\bLtGXMC.exe
  2⤵
  PID:1992
- C:\Windows\System32\ObGIEFf.exe
  C:\Windows\System32\ObGIEFf.exe
  2⤵
  PID:1548
- C:\Windows\System32\rnwwXzN.exe
  C:\Windows\System32\rnwwXzN.exe
  2⤵
  PID:496
- C:\Windows\System32\viqSEOb.exe
  C:\Windows\System32\viqSEOb.exe
  2⤵
  PID:2452
- C:\Windows\System32\sNFCKgq.exe
  C:\Windows\System32\sNFCKgq.exe
  2⤵
  PID:568
- C:\Windows\System32\cTvLyJB.exe
  C:\Windows\System32\cTvLyJB.exe
  2⤵
  PID:1352
- C:\Windows\System32\WovYvQE.exe
  C:\Windows\System32\WovYvQE.exe
  2⤵
  PID:1212
- C:\Windows\System32\KACmkNQ.exe
  C:\Windows\System32\KACmkNQ.exe
  2⤵
  PID:2108
- C:\Windows\System32\iiFhCuN.exe
  C:\Windows\System32\iiFhCuN.exe
  2⤵
  PID:2440
- C:\Windows\System32\AuuGDkO.exe
  C:\Windows\System32\AuuGDkO.exe
  2⤵
  PID:1860
- C:\Windows\System32\GYzBuLD.exe
  C:\Windows\System32\GYzBuLD.exe
  2⤵
  PID:1564
- C:\Windows\System32\XAFiPFB.exe
  C:\Windows\System32\XAFiPFB.exe
  2⤵
  PID:2000
- C:\Windows\System32\cmnRrEp.exe
  C:\Windows\System32\cmnRrEp.exe
  2⤵
  PID:1648
- C:\Windows\System32\NRIXbhv.exe
  C:\Windows\System32\NRIXbhv.exe
  2⤵
  PID:1704
- C:\Windows\System32\HmXKjzG.exe
  C:\Windows\System32\HmXKjzG.exe
  2⤵
  PID:2916
- C:\Windows\System32\JUaojui.exe
  C:\Windows\System32\JUaojui.exe
  2⤵
  PID:2208
- C:\Windows\System32\mMZHgTm.exe
  C:\Windows\System32\mMZHgTm.exe
  2⤵
  PID:2592
- C:\Windows\System32\oeJuRyB.exe
  C:\Windows\System32\oeJuRyB.exe
  2⤵
  PID:1808
- C:\Windows\System32\Jupqfpw.exe
  C:\Windows\System32\Jupqfpw.exe
  2⤵
  PID:2420
- C:\Windows\System32\toTSAMg.exe
  C:\Windows\System32\toTSAMg.exe
  2⤵
  PID:1660
- C:\Windows\System32\ikHIShE.exe
  C:\Windows\System32\ikHIShE.exe
  2⤵
  PID:3084
- C:\Windows\System32\ixyAIfW.exe
  C:\Windows\System32\ixyAIfW.exe
  2⤵
  PID:3100
- C:\Windows\System32\ibYrcLl.exe
  C:\Windows\System32\ibYrcLl.exe
  2⤵
  PID:3124
- C:\Windows\System32\astnSxk.exe
  C:\Windows\System32\astnSxk.exe
  2⤵
  PID:3140
- C:\Windows\System32\qltUUbf.exe
  C:\Windows\System32\qltUUbf.exe
  2⤵
  PID:3160
- C:\Windows\System32\hXpNERN.exe
  C:\Windows\System32\hXpNERN.exe
  2⤵
  PID:3176
- C:\Windows\System32\bgZWFHX.exe
  C:\Windows\System32\bgZWFHX.exe
  2⤵
  PID:3220
- C:\Windows\System32\aGkHGdd.exe
  C:\Windows\System32\aGkHGdd.exe
  2⤵
  PID:3236
- C:\Windows\System32\GGLytZO.exe
  C:\Windows\System32\GGLytZO.exe
  2⤵
  PID:3256
- C:\Windows\System32\rTTWnlF.exe
  C:\Windows\System32\rTTWnlF.exe
  2⤵
  PID:3280
- C:\Windows\System32\ZvjrIzn.exe
  C:\Windows\System32\ZvjrIzn.exe
  2⤵
  PID:3300
- C:\Windows\System32\bWUnAlU.exe
  C:\Windows\System32\bWUnAlU.exe
  2⤵
  PID:3316
- C:\Windows\System32\VHghuVG.exe
  C:\Windows\System32\VHghuVG.exe
  2⤵
  PID:3336
- C:\Windows\System32\EFYaFbe.exe
  C:\Windows\System32\EFYaFbe.exe
  2⤵
  PID:3352
- C:\Windows\System32\TSOPhgY.exe
  C:\Windows\System32\TSOPhgY.exe
  2⤵
  PID:3376
- C:\Windows\System32\LNWwmXt.exe
  C:\Windows\System32\LNWwmXt.exe
  2⤵
  PID:3392
- C:\Windows\System32\pHiypfM.exe
  C:\Windows\System32\pHiypfM.exe
  2⤵
  PID:3416
- C:\Windows\System32\prKhqJI.exe
  C:\Windows\System32\prKhqJI.exe
  2⤵
  PID:3440
- C:\Windows\System32\AENuicl.exe
  C:\Windows\System32\AENuicl.exe
  2⤵
  PID:3456
- C:\Windows\System32\DfwmFKo.exe
  C:\Windows\System32\DfwmFKo.exe
  2⤵
  PID:3472
- C:\Windows\System32\LJGBAUo.exe
  C:\Windows\System32\LJGBAUo.exe
  2⤵
  PID:3496
- C:\Windows\System32\KjYyvZC.exe
  C:\Windows\System32\KjYyvZC.exe
  2⤵
  PID:3512
- C:\Windows\System32\cOuxsun.exe
  C:\Windows\System32\cOuxsun.exe
  2⤵
  PID:3528
- C:\Windows\System32\OepOrFh.exe
  C:\Windows\System32\OepOrFh.exe
  2⤵
  PID:3544
- C:\Windows\System32\yPtsZVW.exe
  C:\Windows\System32\yPtsZVW.exe
  2⤵
  PID:3564
- C:\Windows\System32\aCyupkv.exe
  C:\Windows\System32\aCyupkv.exe
  2⤵
  PID:3580
- C:\Windows\System32\yGgsfwv.exe
  C:\Windows\System32\yGgsfwv.exe
  2⤵
  PID:3596
- C:\Windows\System32\ahMkpvp.exe
  C:\Windows\System32\ahMkpvp.exe
  2⤵
  PID:3620
- C:\Windows\System32\EUCPHyw.exe
  C:\Windows\System32\EUCPHyw.exe
  2⤵
  PID:3644
- C:\Windows\System32\TPkEFKC.exe
  C:\Windows\System32\TPkEFKC.exe
  2⤵
  PID:3664
- C:\Windows\System32\fKWhyhZ.exe
  C:\Windows\System32\fKWhyhZ.exe
  2⤵
  PID:3680
- C:\Windows\System32\mqGMTCK.exe
  C:\Windows\System32\mqGMTCK.exe
  2⤵
  PID:3696
- C:\Windows\System32\FxCKWyJ.exe
  C:\Windows\System32\FxCKWyJ.exe
  2⤵
  PID:3712
- C:\Windows\System32\ubDtuxA.exe
  C:\Windows\System32\ubDtuxA.exe
  2⤵
  PID:3732
- C:\Windows\System32\dEQmcSm.exe
  C:\Windows\System32\dEQmcSm.exe
  2⤵
  PID:3760
- C:\Windows\System32\nANUiqw.exe
  C:\Windows\System32\nANUiqw.exe
  2⤵
  PID:3776
- C:\Windows\System32\GVqobry.exe
  C:\Windows\System32\GVqobry.exe
  2⤵
  PID:3796
- C:\Windows\System32\BrPNRkB.exe
  C:\Windows\System32\BrPNRkB.exe
  2⤵
  PID:3812
- C:\Windows\System32\cnWGZRm.exe
  C:\Windows\System32\cnWGZRm.exe
  2⤵
  PID:3884
- C:\Windows\System32\MyoBYaN.exe
  C:\Windows\System32\MyoBYaN.exe
  2⤵
  PID:3900
- C:\Windows\System32\MEkBBSr.exe
  C:\Windows\System32\MEkBBSr.exe
  2⤵
  PID:3924
- C:\Windows\System32\KqyJaRU.exe
  C:\Windows\System32\KqyJaRU.exe
  2⤵
  PID:3940
- C:\Windows\System32\AulvgtH.exe
  C:\Windows\System32\AulvgtH.exe
  2⤵
  PID:3960
- C:\Windows\System32\GsPETnu.exe
  C:\Windows\System32\GsPETnu.exe
  2⤵
  PID:3976
- C:\Windows\System32\hLTuJXQ.exe
  C:\Windows\System32\hLTuJXQ.exe
  2⤵
  PID:4000
- C:\Windows\System32\euQTkgh.exe
  C:\Windows\System32\euQTkgh.exe
  2⤵
  PID:4020
- C:\Windows\System32\VCiFnTJ.exe
  C:\Windows\System32\VCiFnTJ.exe
  2⤵
  PID:4036
- C:\Windows\System32\wosrHsl.exe
  C:\Windows\System32\wosrHsl.exe
  2⤵
  PID:4052
- C:\Windows\System32\AUZutae.exe
  C:\Windows\System32\AUZutae.exe
  2⤵
  PID:4084
- C:\Windows\System32\rsPQBBb.exe
  C:\Windows\System32\rsPQBBb.exe
  2⤵
  PID:2996
- C:\Windows\System32\fFiVQZF.exe
  C:\Windows\System32\fFiVQZF.exe
  2⤵
  PID:840
- C:\Windows\System32\JiszQXl.exe
  C:\Windows\System32\JiszQXl.exe
  2⤵
  PID:2324
- C:\Windows\System32\TykQbLu.exe
  C:\Windows\System32\TykQbLu.exe
  2⤵
  PID:696
- C:\Windows\System32\qgbvPUe.exe
  C:\Windows\System32\qgbvPUe.exe
  2⤵
  PID:2448
- C:\Windows\System32\mdwosLX.exe
  C:\Windows\System32\mdwosLX.exe
  2⤵
  PID:808
- C:\Windows\System32\KQhzUDD.exe
  C:\Windows\System32\KQhzUDD.exe
  2⤵
  PID:1800
- C:\Windows\System32\cshENvX.exe
  C:\Windows\System32\cshENvX.exe
  2⤵
  PID:2472
- C:\Windows\System32\vTsBEzv.exe
  C:\Windows\System32\vTsBEzv.exe
  2⤵
  PID:2176
- C:\Windows\System32\lanRlBJ.exe
  C:\Windows\System32\lanRlBJ.exe
  2⤵
  PID:2672
- C:\Windows\System32\sWBOyjO.exe
  C:\Windows\System32\sWBOyjO.exe
  2⤵
  PID:2484
- C:\Windows\System32\mWYuXou.exe
  C:\Windows\System32\mWYuXou.exe
  2⤵
  PID:1884
- C:\Windows\System32\GVrUFaq.exe
  C:\Windows\System32\GVrUFaq.exe
  2⤵
  PID:2064
- C:\Windows\System32\XGlZmSd.exe
  C:\Windows\System32\XGlZmSd.exe
  2⤵
  PID:2184
- C:\Windows\System32\iiJECrj.exe
  C:\Windows\System32\iiJECrj.exe
  2⤵
  PID:3168
- C:\Windows\System32\FIZzixI.exe
  C:\Windows\System32\FIZzixI.exe
  2⤵
  PID:2164
- C:\Windows\System32\wPgOlnw.exe
  C:\Windows\System32\wPgOlnw.exe
  2⤵
  PID:3120
- C:\Windows\System32\fLlwFIb.exe
  C:\Windows\System32\fLlwFIb.exe
  2⤵
  PID:3156
- C:\Windows\System32\hgJMRZe.exe
  C:\Windows\System32\hgJMRZe.exe
  2⤵
  PID:3272
- C:\Windows\System32\yPmqiLn.exe
  C:\Windows\System32\yPmqiLn.exe
  2⤵
  PID:3308
- C:\Windows\System32\UlagNCf.exe
  C:\Windows\System32\UlagNCf.exe
  2⤵
  PID:3108
- C:\Windows\System32\SdrqNbX.exe
  C:\Windows\System32\SdrqNbX.exe
  2⤵
  PID:2884
- C:\Windows\System32\wAtjsFh.exe
  C:\Windows\System32\wAtjsFh.exe
  2⤵
  PID:3436
- C:\Windows\System32\ndcgeKu.exe
  C:\Windows\System32\ndcgeKu.exe
  2⤵
  PID:3196
- C:\Windows\System32\WvrMhCj.exe
  C:\Windows\System32\WvrMhCj.exe
  2⤵
  PID:3212
- C:\Windows\System32\CxoyEpS.exe
  C:\Windows\System32\CxoyEpS.exe
  2⤵
  PID:3572
- C:\Windows\System32\MqPBUNG.exe
  C:\Windows\System32\MqPBUNG.exe
  2⤵
  PID:3248
- C:\Windows\System32\RMNhUaM.exe
  C:\Windows\System32\RMNhUaM.exe
  2⤵
  PID:3652
- C:\Windows\System32\XQlMtrM.exe
  C:\Windows\System32\XQlMtrM.exe
  2⤵
  PID:3728
- C:\Windows\System32\XoBaIsf.exe
  C:\Windows\System32\XoBaIsf.exe
  2⤵
  PID:3328
- C:\Windows\System32\UONGTJB.exe
  C:\Windows\System32\UONGTJB.exe
  2⤵
  PID:3368
- C:\Windows\System32\BOBYyyT.exe
  C:\Windows\System32\BOBYyyT.exe
  2⤵
  PID:3408
- C:\Windows\System32\QauebGP.exe
  C:\Windows\System32\QauebGP.exe
  2⤵
  PID:3808
- C:\Windows\System32\jVnJzKe.exe
  C:\Windows\System32\jVnJzKe.exe
  2⤵
  PID:3492
- C:\Windows\System32\CKCPmGW.exe
  C:\Windows\System32\CKCPmGW.exe
  2⤵
  PID:3556
- C:\Windows\System32\AcDYOcP.exe
  C:\Windows\System32\AcDYOcP.exe
  2⤵
  PID:2712
- C:\Windows\System32\MHbANpM.exe
  C:\Windows\System32\MHbANpM.exe
  2⤵
  PID:2720
- C:\Windows\System32\kULImkQ.exe
  C:\Windows\System32\kULImkQ.exe
  2⤵
  PID:3708
- C:\Windows\System32\ICFhkNW.exe
  C:\Windows\System32\ICFhkNW.exe
  2⤵
  PID:3756
- C:\Windows\System32\SWTLDuy.exe
  C:\Windows\System32\SWTLDuy.exe
  2⤵
  PID:3836
- C:\Windows\System32\CbEWxqa.exe
  C:\Windows\System32\CbEWxqa.exe
  2⤵
  PID:3860
- C:\Windows\System32\BIUDiSM.exe
  C:\Windows\System32\BIUDiSM.exe
  2⤵
  PID:3892
- C:\Windows\System32\WCxfbQg.exe
  C:\Windows\System32\WCxfbQg.exe
  2⤵
  PID:3932
- C:\Windows\System32\jWvVlYZ.exe
  C:\Windows\System32\jWvVlYZ.exe
  2⤵
  PID:3920
- C:\Windows\System32\frZMdrj.exe
  C:\Windows\System32\frZMdrj.exe
  2⤵
  PID:4016
- C:\Windows\System32\mScGjPU.exe
  C:\Windows\System32\mScGjPU.exe
  2⤵
  PID:3956
- C:\Windows\System32\szIzrwU.exe
  C:\Windows\System32\szIzrwU.exe
  2⤵
  PID:4028
- C:\Windows\System32\mprqOWZ.exe
  C:\Windows\System32\mprqOWZ.exe
  2⤵
  PID:3984
- C:\Windows\System32\MxQDwrb.exe
  C:\Windows\System32\MxQDwrb.exe
  2⤵
  PID:4080
- C:\Windows\System32\gDwqEMU.exe
  C:\Windows\System32\gDwqEMU.exe
  2⤵
  PID:2120
- C:\Windows\System32\GBaUJxb.exe
  C:\Windows\System32\GBaUJxb.exe
  2⤵
  PID:2964
- C:\Windows\System32\WRwrfGN.exe
  C:\Windows\System32\WRwrfGN.exe
  2⤵
  PID:1732
- C:\Windows\System32\cvZsbMt.exe
  C:\Windows\System32\cvZsbMt.exe
  2⤵
  PID:1220
- C:\Windows\System32\ipwadQv.exe
  C:\Windows\System32\ipwadQv.exe
  2⤵
  PID:620
- C:\Windows\System32\MvszuXZ.exe
  C:\Windows\System32\MvszuXZ.exe
  2⤵
  PID:2124
- C:\Windows\System32\AhJyfaM.exe
  C:\Windows\System32\AhJyfaM.exe
  2⤵
  PID:3096
- C:\Windows\System32\nSYlHyt.exe
  C:\Windows\System32\nSYlHyt.exe
  2⤵
  PID:2904
- C:\Windows\System32\eWziVuc.exe
  C:\Windows\System32\eWziVuc.exe
  2⤵
  PID:1068
- C:\Windows\System32\AEAjlvj.exe
  C:\Windows\System32\AEAjlvj.exe
  2⤵
  PID:1848
- C:\Windows\System32\rszMqdK.exe
  C:\Windows\System32\rszMqdK.exe
  2⤵
  PID:1872
- C:\Windows\System32\PFvrnVz.exe
  C:\Windows\System32\PFvrnVz.exe
  2⤵
  PID:1572
- C:\Windows\System32\CMoONnD.exe
  C:\Windows\System32\CMoONnD.exe
  2⤵
  PID:1568
- C:\Windows\System32\RbJJZlS.exe
  C:\Windows\System32\RbJJZlS.exe
  2⤵
  PID:2476
- C:\Windows\System32\GPtKYqU.exe
  C:\Windows\System32\GPtKYqU.exe
  2⤵
  PID:2360
- C:\Windows\System32\NMkWKJM.exe
  C:\Windows\System32\NMkWKJM.exe
  2⤵
  PID:2952
- C:\Windows\System32\YpjbZcK.exe
  C:\Windows\System32\YpjbZcK.exe
  2⤵
  PID:1592
- C:\Windows\System32\enalpPs.exe
  C:\Windows\System32\enalpPs.exe
  2⤵
  PID:3080
- C:\Windows\System32\QjWwaXf.exe
  C:\Windows\System32\QjWwaXf.exe
  2⤵
  PID:3264
- C:\Windows\System32\ITrWzrR.exe
  C:\Windows\System32\ITrWzrR.exe
  2⤵
  PID:2284
- C:\Windows\System32\twlnrHm.exe
  C:\Windows\System32\twlnrHm.exe
  2⤵
  PID:3268
- C:\Windows\System32\DEYNEkU.exe
  C:\Windows\System32\DEYNEkU.exe
  2⤵
  PID:1812
- C:\Windows\System32\LQUfYew.exe
  C:\Windows\System32\LQUfYew.exe
  2⤵
  PID:3348
- C:\Windows\System32\DTNvHJx.exe
  C:\Windows\System32\DTNvHJx.exe
  2⤵
  PID:1720
- C:\Windows\System32\gawKSbg.exe
  C:\Windows\System32\gawKSbg.exe
  2⤵
  PID:3204
- C:\Windows\System32\iLMLrcI.exe
  C:\Windows\System32\iLMLrcI.exe
  2⤵
  PID:3688
- C:\Windows\System32\zZondXP.exe
  C:\Windows\System32\zZondXP.exe
  2⤵
  PID:3360
- C:\Windows\System32\ClzipVP.exe
  C:\Windows\System32\ClzipVP.exe
  2⤵
  PID:3772
- C:\Windows\System32\sZUvSgb.exe
  C:\Windows\System32\sZUvSgb.exe
  2⤵
  PID:3076
- C:\Windows\System32\RJEIcAj.exe
  C:\Windows\System32\RJEIcAj.exe
  2⤵
  PID:3524
- C:\Windows\System32\gPgtURv.exe
  C:\Windows\System32\gPgtURv.exe
  2⤵
  PID:3540
- C:\Windows\System32\VClYXXA.exe
  C:\Windows\System32\VClYXXA.exe
  2⤵
  PID:3672
- C:\Windows\System32\FaJDgXh.exe
  C:\Windows\System32\FaJDgXh.exe
  2⤵
  PID:3744
- C:\Windows\System32\seOoaLP.exe
  C:\Windows\System32\seOoaLP.exe
  2⤵
  PID:3660
- C:\Windows\System32\nOphfNc.exe
  C:\Windows\System32\nOphfNc.exe
  2⤵
  PID:3400
- C:\Windows\System32\IweUsOQ.exe
  C:\Windows\System32\IweUsOQ.exe
  2⤵
  PID:3480
- C:\Windows\System32\wkFFZzR.exe
  C:\Windows\System32\wkFFZzR.exe
  2⤵
  PID:3856
- C:\Windows\System32\rJgYGcK.exe
  C:\Windows\System32\rJgYGcK.exe
  2⤵
  PID:4008
- C:\Windows\System32\HsKNtoR.exe
  C:\Windows\System32\HsKNtoR.exe
  2⤵
  PID:3640
- C:\Windows\System32\JmwmoAI.exe
  C:\Windows\System32\JmwmoAI.exe
  2⤵
  PID:1048
- C:\Windows\System32\QkXaDRN.exe
  C:\Windows\System32\QkXaDRN.exe
  2⤵
  PID:3452
- C:\Windows\System32\LhaOEZz.exe
  C:\Windows\System32\LhaOEZz.exe
  2⤵
  PID:3588
- C:\Windows\System32\vFsmthy.exe
  C:\Windows\System32\vFsmthy.exe
  2⤵
  PID:2740
- C:\Windows\System32\LLnjwdi.exe
  C:\Windows\System32\LLnjwdi.exe
  2⤵
  PID:3880
- C:\Windows\System32\WJRAdNo.exe
  C:\Windows\System32\WJRAdNo.exe
  2⤵
  PID:3912
- C:\Windows\System32\qXCpGlp.exe
  C:\Windows\System32\qXCpGlp.exe
  2⤵
  PID:4076
- C:\Windows\System32\NHXqMlM.exe
  C:\Windows\System32\NHXqMlM.exe
  2⤵
  PID:1364
- C:\Windows\System32\CDjTMMR.exe
  C:\Windows\System32\CDjTMMR.exe
  2⤵
  PID:868
- C:\Windows\System32\fWrirPz.exe
  C:\Windows\System32\fWrirPz.exe
  2⤵
  PID:2148
- C:\Windows\System32\XBEIPUj.exe
  C:\Windows\System32\XBEIPUj.exe
  2⤵
  PID:3092
- C:\Windows\System32\aPCRnDm.exe
  C:\Windows\System32\aPCRnDm.exe
  2⤵
  PID:2152
- C:\Windows\System32\zMQXKLq.exe
  C:\Windows\System32\zMQXKLq.exe
  2⤵
  PID:300
- C:\Windows\System32\DpsDCfE.exe
  C:\Windows\System32\DpsDCfE.exe
  2⤵
  PID:2100
- C:\Windows\System32\rHyXUvg.exe
  C:\Windows\System32\rHyXUvg.exe
  2⤵
  PID:2940
- C:\Windows\System32\VHONLkI.exe
  C:\Windows\System32\VHONLkI.exe
  2⤵
  PID:2736
- C:\Windows\System32\EGKFCQv.exe
  C:\Windows\System32\EGKFCQv.exe
  2⤵
  PID:3232
- C:\Windows\System32\kHLRlzd.exe
  C:\Windows\System32\kHLRlzd.exe
  2⤵
  PID:3148
- C:\Windows\System32\WWTCidt.exe
  C:\Windows\System32\WWTCidt.exe
  2⤵
  PID:3428
- C:\Windows\System32\DRiMSJZ.exe
  C:\Windows\System32\DRiMSJZ.exe
  2⤵
  PID:3252
- C:\Windows\System32\VMkupHA.exe
  C:\Windows\System32\VMkupHA.exe
  2⤵
  PID:3804
- C:\Windows\System32\pUCGGBG.exe
  C:\Windows\System32\pUCGGBG.exe
  2⤵
  PID:3468
- C:\Windows\System32\jIxfahC.exe
  C:\Windows\System32\jIxfahC.exe
  2⤵
  PID:3244
- C:\Windows\System32\mnneSLG.exe
  C:\Windows\System32\mnneSLG.exe
  2⤵
  PID:3612
- C:\Windows\System32\QOCVbBw.exe
  C:\Windows\System32\QOCVbBw.exe
  2⤵
  PID:928
- C:\Windows\System32\RsLIzcC.exe
  C:\Windows\System32\RsLIzcC.exe
  2⤵
  PID:3896
- C:\Windows\System32\UljQOIp.exe
  C:\Windows\System32\UljQOIp.exe
  2⤵
  PID:3636
- C:\Windows\System32\waxXOro.exe
  C:\Windows\System32\waxXOro.exe
  2⤵
  PID:3992
- C:\Windows\System32\ApdZgbJ.exe
  C:\Windows\System32\ApdZgbJ.exe
  2⤵
  PID:3868
- C:\Windows\System32\ESSdSSu.exe
  C:\Windows\System32\ESSdSSu.exe
  2⤵
  PID:4072
- C:\Windows\System32\JdiHPLm.exe
  C:\Windows\System32\JdiHPLm.exe
  2⤵
  PID:2404
- C:\Windows\System32\fJmUOSM.exe
  C:\Windows\System32\fJmUOSM.exe
  2⤵
  PID:3012
- C:\Windows\System32\TgWRsjc.exe
  C:\Windows\System32\TgWRsjc.exe
  2⤵
  PID:664
- C:\Windows\System32\xTMzSOR.exe
  C:\Windows\System32\xTMzSOR.exe
  2⤵
  PID:2768
- C:\Windows\System32\xuJuRfi.exe
  C:\Windows\System32\xuJuRfi.exe
  2⤵
  PID:3116
- C:\Windows\System32\zGwQbyD.exe
  C:\Windows\System32\zGwQbyD.exe
  2⤵
  PID:3384
- C:\Windows\System32\pQYqKwl.exe
  C:\Windows\System32\pQYqKwl.exe
  2⤵
  PID:1888
- C:\Windows\System32\uhdOcsH.exe
  C:\Windows\System32\uhdOcsH.exe
  2⤵
  PID:3464
- C:\Windows\System32\bKbJmVc.exe
  C:\Windows\System32\bKbJmVc.exe
  2⤵
  PID:3608
- C:\Windows\System32\bgKOBNE.exe
  C:\Windows\System32\bgKOBNE.exe
  2⤵
  PID:3488
- C:\Windows\System32\ezYKYBP.exe
  C:\Windows\System32\ezYKYBP.exe
  2⤵
  PID:3704
- C:\Windows\System32\bjanJWv.exe
  C:\Windows\System32\bjanJWv.exe
  2⤵
  PID:3952
- C:\Windows\System32\LHIpAGG.exe
  C:\Windows\System32\LHIpAGG.exe
  2⤵
  PID:1420
- C:\Windows\System32\jwOVAlw.exe
  C:\Windows\System32\jwOVAlw.exe
  2⤵
  PID:4104
- C:\Windows\System32\gTFnuIN.exe
  C:\Windows\System32\gTFnuIN.exe
  2⤵
  PID:4120
- C:\Windows\System32\MTyFnYT.exe
  C:\Windows\System32\MTyFnYT.exe
  2⤵
  PID:4136
- C:\Windows\System32\ZONuQbi.exe
  C:\Windows\System32\ZONuQbi.exe
  2⤵
  PID:4152
- C:\Windows\System32\RnWdZmc.exe
  C:\Windows\System32\RnWdZmc.exe
  2⤵
  PID:4168
- C:\Windows\System32\PRlhzER.exe
  C:\Windows\System32\PRlhzER.exe
  2⤵
  PID:4184
- C:\Windows\System32\QEkMfHf.exe
  C:\Windows\System32\QEkMfHf.exe
  2⤵
  PID:4200
- C:\Windows\System32\Huschlz.exe
  C:\Windows\System32\Huschlz.exe
  2⤵
  PID:4216
- C:\Windows\System32\dcydmqk.exe
  C:\Windows\System32\dcydmqk.exe
  2⤵
  PID:4232
- C:\Windows\System32\yaRTFac.exe
  C:\Windows\System32\yaRTFac.exe
  2⤵
  PID:4248
- C:\Windows\System32\AeARDWw.exe
  C:\Windows\System32\AeARDWw.exe
  2⤵
  PID:4264
- C:\Windows\System32\gxiNBYj.exe
  C:\Windows\System32\gxiNBYj.exe
  2⤵
  PID:4280
- C:\Windows\System32\tpymzWv.exe
  C:\Windows\System32\tpymzWv.exe
  2⤵
  PID:4296
- C:\Windows\System32\BxfyKzG.exe
  C:\Windows\System32\BxfyKzG.exe
  2⤵
  PID:4312
- C:\Windows\System32\IHDbXRr.exe
  C:\Windows\System32\IHDbXRr.exe
  2⤵
  PID:4332
- C:\Windows\System32\KvzjrJV.exe
  C:\Windows\System32\KvzjrJV.exe
  2⤵
  PID:4348
- C:\Windows\System32\tdbynGh.exe
  C:\Windows\System32\tdbynGh.exe
  2⤵
  PID:4364
- C:\Windows\System32\dkrmzou.exe
  C:\Windows\System32\dkrmzou.exe
  2⤵
  PID:4380
- C:\Windows\System32\mSTZrhd.exe
  C:\Windows\System32\mSTZrhd.exe
  2⤵
  PID:4396
- C:\Windows\System32\PANKihy.exe
  C:\Windows\System32\PANKihy.exe
  2⤵
  PID:4412
- C:\Windows\System32\yIzWsqF.exe
  C:\Windows\System32\yIzWsqF.exe
  2⤵
  PID:4428
- C:\Windows\System32\ObYzYSS.exe
  C:\Windows\System32\ObYzYSS.exe
  2⤵
  PID:4444
- C:\Windows\System32\wUFTxMY.exe
  C:\Windows\System32\wUFTxMY.exe
  2⤵
  PID:4460
- C:\Windows\System32\GPyDmux.exe
  C:\Windows\System32\GPyDmux.exe
  2⤵
  PID:4476
- C:\Windows\System32\pHBMxTH.exe
  C:\Windows\System32\pHBMxTH.exe
  2⤵
  PID:4492
- C:\Windows\System32\zDcURKU.exe
  C:\Windows\System32\zDcURKU.exe
  2⤵
  PID:4508
- C:\Windows\System32\ftBaKOc.exe
  C:\Windows\System32\ftBaKOc.exe
  2⤵
  PID:4524
- C:\Windows\System32\xMKRFkp.exe
  C:\Windows\System32\xMKRFkp.exe
  2⤵
  PID:4540
- C:\Windows\System32\csmbPyH.exe
  C:\Windows\System32\csmbPyH.exe
  2⤵
  PID:4556
- C:\Windows\System32\qPTsfHN.exe
  C:\Windows\System32\qPTsfHN.exe
  2⤵
  PID:4572
- C:\Windows\System32\skJVyOl.exe
  C:\Windows\System32\skJVyOl.exe
  2⤵
  PID:4588
- C:\Windows\System32\AxaBaaN.exe
  C:\Windows\System32\AxaBaaN.exe
  2⤵
  PID:4604
- C:\Windows\System32\SmvErsB.exe
  C:\Windows\System32\SmvErsB.exe
  2⤵
  PID:4620
- C:\Windows\System32\fCXFvss.exe
  C:\Windows\System32\fCXFvss.exe
  2⤵
  PID:4636
- C:\Windows\System32\FxVdzKC.exe
  C:\Windows\System32\FxVdzKC.exe
  2⤵
  PID:4652
- C:\Windows\System32\vUGWwgC.exe
  C:\Windows\System32\vUGWwgC.exe
  2⤵
  PID:4668
- C:\Windows\System32\qUYDMqA.exe
  C:\Windows\System32\qUYDMqA.exe
  2⤵
  PID:4684
- C:\Windows\System32\dcVBxMS.exe
  C:\Windows\System32\dcVBxMS.exe
  2⤵
  PID:4700
- C:\Windows\System32\BnjoDHK.exe
  C:\Windows\System32\BnjoDHK.exe
  2⤵
  PID:4716
- C:\Windows\System32\UgcpiXr.exe
  C:\Windows\System32\UgcpiXr.exe
  2⤵
  PID:4732
- C:\Windows\System32\HAEFflS.exe
  C:\Windows\System32\HAEFflS.exe
  2⤵
  PID:4748
- C:\Windows\System32\pNVVgFy.exe
  C:\Windows\System32\pNVVgFy.exe
  2⤵
  PID:4764
- C:\Windows\System32\TEvGhDu.exe
  C:\Windows\System32\TEvGhDu.exe
  2⤵
  PID:4780
- C:\Windows\System32\LqotMRc.exe
  C:\Windows\System32\LqotMRc.exe
  2⤵
  PID:4796
- C:\Windows\System32\pUsJTMK.exe
  C:\Windows\System32\pUsJTMK.exe
  2⤵
  PID:4812
- C:\Windows\System32\IaAHqcj.exe
  C:\Windows\System32\IaAHqcj.exe
  2⤵
  PID:4828
- C:\Windows\System32\ylcThLM.exe
  C:\Windows\System32\ylcThLM.exe
  2⤵
  PID:4844
- C:\Windows\System32\FAUTokB.exe
  C:\Windows\System32\FAUTokB.exe
  2⤵
  PID:4860
- C:\Windows\System32\CcPFPvP.exe
  C:\Windows\System32\CcPFPvP.exe
  2⤵
  PID:4876
- C:\Windows\System32\qvUAdVh.exe
  C:\Windows\System32\qvUAdVh.exe
  2⤵
  PID:4892
- C:\Windows\System32\BxUMMmb.exe
  C:\Windows\System32\BxUMMmb.exe
  2⤵
  PID:4908
- C:\Windows\System32\QYKZPej.exe
  C:\Windows\System32\QYKZPej.exe
  2⤵
  PID:4924
- C:\Windows\System32\qLApjKK.exe
  C:\Windows\System32\qLApjKK.exe
  2⤵
  PID:4940
- C:\Windows\System32\WcVkfWB.exe
  C:\Windows\System32\WcVkfWB.exe
  2⤵
  PID:4956
- C:\Windows\System32\FxCuOkS.exe
  C:\Windows\System32\FxCuOkS.exe
  2⤵
  PID:4972
- C:\Windows\System32\mPHplcX.exe
  C:\Windows\System32\mPHplcX.exe
  2⤵
  PID:4988
- C:\Windows\System32\YRMtqJZ.exe
  C:\Windows\System32\YRMtqJZ.exe
  2⤵
  PID:5004
- C:\Windows\System32\llAVjaU.exe
  C:\Windows\System32\llAVjaU.exe
  2⤵
  PID:5020
- C:\Windows\System32\hUrKUiW.exe
  C:\Windows\System32\hUrKUiW.exe
  2⤵
  PID:5036
- C:\Windows\System32\TiDOePu.exe
  C:\Windows\System32\TiDOePu.exe
  2⤵
  PID:5052
- C:\Windows\System32\gzLlmuO.exe
  C:\Windows\System32\gzLlmuO.exe
  2⤵
  PID:5068
- C:\Windows\System32\fsNbnmc.exe
  C:\Windows\System32\fsNbnmc.exe
  2⤵
  PID:5084
- C:\Windows\System32\HBsgUPo.exe
  C:\Windows\System32\HBsgUPo.exe
  2⤵
  PID:5100
- C:\Windows\System32\UFKKDzx.exe
  C:\Windows\System32\UFKKDzx.exe
  2⤵
  PID:2604
- C:\Windows\System32\reERGBl.exe
  C:\Windows\System32\reERGBl.exe
  2⤵
  PID:3720
- C:\Windows\System32\FbpJAVR.exe
  C:\Windows\System32\FbpJAVR.exe
  2⤵
  PID:3324
- C:\Windows\System32\JbDblxe.exe
  C:\Windows\System32\JbDblxe.exe
  2⤵
  PID:1160
- C:\Windows\System32\jjTEfyg.exe
  C:\Windows\System32\jjTEfyg.exe
  2⤵
  PID:2252
- C:\Windows\System32\TdJvOnF.exe
  C:\Windows\System32\TdJvOnF.exe
  2⤵
  PID:4148
- C:\Windows\System32\GbBuAoW.exe
  C:\Windows\System32\GbBuAoW.exe
  2⤵
  PID:4212
- C:\Windows\System32\ZVucSGm.exe
  C:\Windows\System32\ZVucSGm.exe
  2⤵
  PID:4192
- C:\Windows\System32\TgXlnLd.exe
  C:\Windows\System32\TgXlnLd.exe
  2⤵
  PID:4228
- C:\Windows\System32\NvvYmfZ.exe
  C:\Windows\System32\NvvYmfZ.exe
  2⤵
  PID:2084
- C:\Windows\System32\wotRnSR.exe
  C:\Windows\System32\wotRnSR.exe
  2⤵
  PID:4340
- C:\Windows\System32\MaEDhpX.exe
  C:\Windows\System32\MaEDhpX.exe
  2⤵
  PID:4404
- C:\Windows\System32\RFGEFHD.exe
  C:\Windows\System32\RFGEFHD.exe
  2⤵
  PID:4436
- C:\Windows\System32\VldfTgu.exe
  C:\Windows\System32\VldfTgu.exe
  2⤵
  PID:4728
- C:\Windows\System32\UJYHPpf.exe
  C:\Windows\System32\UJYHPpf.exe
  2⤵
  PID:4756
- C:\Windows\System32\AsHVgFe.exe
  C:\Windows\System32\AsHVgFe.exe
  2⤵
  PID:4820
- C:\Windows\System32\zvMbefi.exe
  C:\Windows\System32\zvMbefi.exe
  2⤵
  PID:4888
- C:\Windows\System32\UJahfhL.exe
  C:\Windows\System32\UJahfhL.exe
  2⤵
  PID:4948
- C:\Windows\System32\HgfuxpU.exe
  C:\Windows\System32\HgfuxpU.exe
  2⤵
  PID:5012
- C:\Windows\System32\KyFQZyc.exe
  C:\Windows\System32\KyFQZyc.exe
  2⤵
  PID:5076
- C:\Windows\System32\InhLaBP.exe
  C:\Windows\System32\InhLaBP.exe
  2⤵
  PID:5116
- C:\Windows\System32\wAZPZBI.exe
  C:\Windows\System32\wAZPZBI.exe
  2⤵
  PID:2756
- C:\Windows\System32\jPMgVoq.exe
  C:\Windows\System32\jPMgVoq.exe
  2⤵
  PID:4708
- C:\Windows\System32\sEkjbxr.exe
  C:\Windows\System32\sEkjbxr.exe
  2⤵
  PID:4612
- C:\Windows\System32\cDZcZLl.exe
  C:\Windows\System32\cDZcZLl.exe
  2⤵
  PID:4548
- C:\Windows\System32\pGccwMR.exe
  C:\Windows\System32\pGccwMR.exe
  2⤵
  PID:4424
- C:\Windows\System32\NgOGmlj.exe
  C:\Windows\System32\NgOGmlj.exe
  2⤵
  PID:4356
- C:\Windows\System32\kINoFYR.exe
  C:\Windows\System32\kINoFYR.exe
  2⤵
  PID:4180
- C:\Windows\System32\ZDDEOix.exe
  C:\Windows\System32\ZDDEOix.exe
  2⤵
  PID:4452
- C:\Windows\System32\HSJAzqZ.exe
  C:\Windows\System32\HSJAzqZ.exe
  2⤵
  PID:4360
- C:\Windows\System32\qmkkSbP.exe
  C:\Windows\System32\qmkkSbP.exe
  2⤵
  PID:4044
- C:\Windows\System32\zqSxpAu.exe
  C:\Windows\System32\zqSxpAu.exe
  2⤵
  PID:5028
- C:\Windows\System32\LVIlapJ.exe
  C:\Windows\System32\LVIlapJ.exe
  2⤵
  PID:4968
- C:\Windows\System32\aWGYeAE.exe
  C:\Windows\System32\aWGYeAE.exe
  2⤵
  PID:4932
- C:\Windows\System32\wZcIvXO.exe
  C:\Windows\System32\wZcIvXO.exe
  2⤵
  PID:4868
- C:\Windows\System32\GXvHZmq.exe
  C:\Windows\System32\GXvHZmq.exe
  2⤵
  PID:4776
- C:\Windows\System32\VnwfSIw.exe
  C:\Windows\System32\VnwfSIw.exe
  2⤵
  PID:4160
- C:\Windows\System32\fHPJWBm.exe
  C:\Windows\System32\fHPJWBm.exe
  2⤵
  PID:2384
- C:\Windows\System32\qNHQgMb.exe
  C:\Windows\System32\qNHQgMb.exe
  2⤵
  PID:2872
- C:\Windows\System32\KTWNMxX.exe
  C:\Windows\System32\KTWNMxX.exe
  2⤵
  PID:4600
- C:\Windows\System32\mdhUAmY.exe
  C:\Windows\System32\mdhUAmY.exe
  2⤵
  PID:4692
- C:\Windows\System32\dcwvjzP.exe
  C:\Windows\System32\dcwvjzP.exe
  2⤵
  PID:4856
- C:\Windows\System32\dzkqmyv.exe
  C:\Windows\System32\dzkqmyv.exe
  2⤵
  PID:5112
- C:\Windows\System32\fjpdqis.exe
  C:\Windows\System32\fjpdqis.exe
  2⤵
  PID:4580
- C:\Windows\System32\Fpxlyjy.exe
  C:\Windows\System32\Fpxlyjy.exe
  2⤵
  PID:4344
- C:\Windows\System32\nkxsiSA.exe
  C:\Windows\System32\nkxsiSA.exe
  2⤵
  PID:4388
- C:\Windows\System32\vIhgzAR.exe
  C:\Windows\System32\vIhgzAR.exe
  2⤵
  PID:3948
- C:\Windows\System32\FSbbydL.exe
  C:\Windows\System32\FSbbydL.exe
  2⤵
  PID:4900
- C:\Windows\System32\qdtWoVz.exe
  C:\Windows\System32\qdtWoVz.exe
  2⤵
  PID:1136
- C:\Windows\System32\ymEBIWD.exe
  C:\Windows\System32\ymEBIWD.exe
  2⤵
  PID:4664
- C:\Windows\System32\MBVIQBV.exe
  C:\Windows\System32\MBVIQBV.exe
  2⤵
  PID:2628
- C:\Windows\System32\ROijnOn.exe
  C:\Windows\System32\ROijnOn.exe
  2⤵
  PID:5128
- C:\Windows\System32\UEhAyjs.exe
  C:\Windows\System32\UEhAyjs.exe
  2⤵
  PID:5144
- C:\Windows\System32\bjxCcHt.exe
  C:\Windows\System32\bjxCcHt.exe
  2⤵
  PID:5160
- C:\Windows\System32\BszTfRJ.exe
  C:\Windows\System32\BszTfRJ.exe
  2⤵
  PID:5176
- C:\Windows\System32\efKidgH.exe
  C:\Windows\System32\efKidgH.exe
  2⤵
  PID:5192
- C:\Windows\System32\pXMbPmv.exe
  C:\Windows\System32\pXMbPmv.exe
  2⤵
  PID:5208
- C:\Windows\System32\uQfohfn.exe
  C:\Windows\System32\uQfohfn.exe
  2⤵
  PID:5224
- C:\Windows\System32\JyyPYrq.exe
  C:\Windows\System32\JyyPYrq.exe
  2⤵
  PID:5240
- C:\Windows\System32\IWdhNZq.exe
  C:\Windows\System32\IWdhNZq.exe
  2⤵
  PID:5256
- C:\Windows\System32\nPOthcA.exe
  C:\Windows\System32\nPOthcA.exe
  2⤵
  PID:5272
- C:\Windows\System32\EZokNHX.exe
  C:\Windows\System32\EZokNHX.exe
  2⤵
  PID:5288
- C:\Windows\System32\qISDzMv.exe
  C:\Windows\System32\qISDzMv.exe
  2⤵
  PID:5308
- C:\Windows\System32\QULjuiK.exe
  C:\Windows\System32\QULjuiK.exe
  2⤵
  PID:5324
- C:\Windows\System32\jWQurIO.exe
  C:\Windows\System32\jWQurIO.exe
  2⤵
  PID:5340
- C:\Windows\System32\MYgGndG.exe
  C:\Windows\System32\MYgGndG.exe
  2⤵
  PID:5356
- C:\Windows\System32\CwQJebt.exe
  C:\Windows\System32\CwQJebt.exe
  2⤵
  PID:5372
- C:\Windows\System32\OPYNnIS.exe
  C:\Windows\System32\OPYNnIS.exe
  2⤵
  PID:5392
- C:\Windows\System32\jKUrVXm.exe
  C:\Windows\System32\jKUrVXm.exe
  2⤵
  PID:5408
- C:\Windows\System32\rJbBhwU.exe
  C:\Windows\System32\rJbBhwU.exe
  2⤵
  PID:5424
- C:\Windows\System32\VnKLWov.exe
  C:\Windows\System32\VnKLWov.exe
  2⤵
  PID:5440
- C:\Windows\System32\YYmiRLB.exe
  C:\Windows\System32\YYmiRLB.exe
  2⤵
  PID:5456
- C:\Windows\System32\OgWxfCF.exe
  C:\Windows\System32\OgWxfCF.exe
  2⤵
  PID:5476
- C:\Windows\System32\tQmSpWS.exe
  C:\Windows\System32\tQmSpWS.exe
  2⤵
  PID:5496
- C:\Windows\System32\faDRoYb.exe
  C:\Windows\System32\faDRoYb.exe
  2⤵
  PID:5512
- C:\Windows\System32\qQQpMIc.exe
  C:\Windows\System32\qQQpMIc.exe
  2⤵
  PID:5528
- C:\Windows\System32\DakFkJv.exe
  C:\Windows\System32\DakFkJv.exe
  2⤵
  PID:5544
- C:\Windows\System32\dQYEoKv.exe
  C:\Windows\System32\dQYEoKv.exe
  2⤵
  PID:5564
- C:\Windows\System32\TBmwIHa.exe
  C:\Windows\System32\TBmwIHa.exe
  2⤵
  PID:5580
- C:\Windows\System32\RWZxBwA.exe
  C:\Windows\System32\RWZxBwA.exe
  2⤵
  PID:5600
- C:\Windows\System32\jSlCGaR.exe
  C:\Windows\System32\jSlCGaR.exe
  2⤵
  PID:5624
- C:\Windows\System32\EmAxNbM.exe
  C:\Windows\System32\EmAxNbM.exe
  2⤵
  PID:5640
- C:\Windows\System32\GJRHWEK.exe
  C:\Windows\System32\GJRHWEK.exe
  2⤵
  PID:5656
- C:\Windows\System32\hpEaBBk.exe
  C:\Windows\System32\hpEaBBk.exe
  2⤵
  PID:5672
- C:\Windows\System32\TamhUbo.exe
  C:\Windows\System32\TamhUbo.exe
  2⤵
  PID:5688
- C:\Windows\System32\ZxOErtF.exe
  C:\Windows\System32\ZxOErtF.exe
  2⤵
  PID:5704
- C:\Windows\System32\LWBxMgB.exe
  C:\Windows\System32\LWBxMgB.exe
  2⤵
  PID:5720
- C:\Windows\System32\ewRwHdv.exe
  C:\Windows\System32\ewRwHdv.exe
  2⤵
  PID:5736
- C:\Windows\System32\NWskxtI.exe
  C:\Windows\System32\NWskxtI.exe
  2⤵
  PID:5752
- C:\Windows\System32\ROpqSHr.exe
  C:\Windows\System32\ROpqSHr.exe
  2⤵
  PID:5772
- C:\Windows\System32\lpTyXHF.exe
  C:\Windows\System32\lpTyXHF.exe
  2⤵
  PID:5788
- C:\Windows\System32\UNVpYTV.exe
  C:\Windows\System32\UNVpYTV.exe
  2⤵
  PID:5804
- C:\Windows\System32\eyvHnyd.exe
  C:\Windows\System32\eyvHnyd.exe
  2⤵
  PID:5820
- C:\Windows\System32\sQQRhcY.exe
  C:\Windows\System32\sQQRhcY.exe
  2⤵
  PID:5836
- C:\Windows\System32\RrNYfjT.exe
  C:\Windows\System32\RrNYfjT.exe
  2⤵
  PID:5852
- C:\Windows\System32\mFUPOBA.exe
  C:\Windows\System32\mFUPOBA.exe
  2⤵
  PID:5868
- C:\Windows\System32\abKdPkw.exe
  C:\Windows\System32\abKdPkw.exe
  2⤵
  PID:5884
- C:\Windows\System32\cLXaQXQ.exe
  C:\Windows\System32\cLXaQXQ.exe
  2⤵
  PID:5900
- C:\Windows\System32\noAwdFo.exe
  C:\Windows\System32\noAwdFo.exe
  2⤵
  PID:5916
- C:\Windows\System32\eLERYeo.exe
  C:\Windows\System32\eLERYeo.exe
  2⤵
  PID:5932
- C:\Windows\System32\fRgpjiy.exe
  C:\Windows\System32\fRgpjiy.exe
  2⤵
  PID:5948
- C:\Windows\System32\LQOTWRz.exe
  C:\Windows\System32\LQOTWRz.exe
  2⤵
  PID:5964
- C:\Windows\System32\igGuBIG.exe
  C:\Windows\System32\igGuBIG.exe
  2⤵
  PID:5980
- C:\Windows\System32\xIDbdiZ.exe
  C:\Windows\System32\xIDbdiZ.exe
  2⤵
  PID:5996
- C:\Windows\System32\LBfKqxn.exe
  C:\Windows\System32\LBfKqxn.exe
  2⤵
  PID:6012
- C:\Windows\System32\kBdkCoQ.exe
  C:\Windows\System32\kBdkCoQ.exe
  2⤵
  PID:6028
- C:\Windows\System32\qJNRvWc.exe
  C:\Windows\System32\qJNRvWc.exe
  2⤵
  PID:6044
- C:\Windows\System32\jVDtQKM.exe
  C:\Windows\System32\jVDtQKM.exe
  2⤵
  PID:6060
- C:\Windows\System32\zYgiSgM.exe
  C:\Windows\System32\zYgiSgM.exe
  2⤵
  PID:6076
- C:\Windows\System32\weijJYc.exe
  C:\Windows\System32\weijJYc.exe
  2⤵
  PID:6092
- C:\Windows\System32\QNTpFEx.exe
  C:\Windows\System32\QNTpFEx.exe
  2⤵
  PID:6108
- C:\Windows\System32\JsMKKxK.exe
  C:\Windows\System32\JsMKKxK.exe
  2⤵
  PID:6124
- C:\Windows\System32\lVOJwzr.exe
  C:\Windows\System32\lVOJwzr.exe
  2⤵
  PID:6140
- C:\Windows\System32\fVTCcHW.exe
  C:\Windows\System32\fVTCcHW.exe
  2⤵
  PID:4792
- C:\Windows\System32\QQUSHEF.exe
  C:\Windows\System32\QQUSHEF.exe
  2⤵
  PID:4920
- C:\Windows\System32\wjdePyU.exe
  C:\Windows\System32\wjdePyU.exe
  2⤵
  PID:2016
- C:\Windows\System32\ZcZRgLh.exe
  C:\Windows\System32\ZcZRgLh.exe
  2⤵
  PID:4644
- C:\Windows\System32\YiXifJP.exe
  C:\Windows\System32\YiXifJP.exe
  2⤵
  PID:4116
- C:\Windows\System32\GGiesQj.exe
  C:\Windows\System32\GGiesQj.exe
  2⤵
  PID:4516
- C:\Windows\System32\MCJEDUd.exe
  C:\Windows\System32\MCJEDUd.exe
  2⤵
  PID:5064
- C:\Windows\System32\oxapFwY.exe
  C:\Windows\System32\oxapFwY.exe
  2⤵
  PID:4740
- C:\Windows\System32\OwnROPC.exe
  C:\Windows\System32\OwnROPC.exe
  2⤵
  PID:4808
- C:\Windows\System32\PvyNXCQ.exe
  C:\Windows\System32\PvyNXCQ.exe
  2⤵
  PID:2620
- C:\Windows\System32\GaTInEt.exe
  C:\Windows\System32\GaTInEt.exe
  2⤵
  PID:5168
- C:\Windows\System32\lkOSIHb.exe
  C:\Windows\System32\lkOSIHb.exe
  2⤵
  PID:5232
- C:\Windows\System32\XWFTdVF.exe
  C:\Windows\System32\XWFTdVF.exe
  2⤵
  PID:5296
- C:\Windows\System32\paHLdLs.exe
  C:\Windows\System32\paHLdLs.exe
  2⤵
  PID:5336
- C:\Windows\System32\GTlEbYT.exe
  C:\Windows\System32\GTlEbYT.exe
  2⤵
  PID:5404
- C:\Windows\System32\dBWNJFe.exe
  C:\Windows\System32\dBWNJFe.exe
  2⤵
  PID:5468
- C:\Windows\System32\KPrsurw.exe
  C:\Windows\System32\KPrsurw.exe
  2⤵
  PID:5252
- C:\Windows\System32\JZsuaFa.exe
  C:\Windows\System32\JZsuaFa.exe
  2⤵
  PID:5420
- C:\Windows\System32\WxOWTey.exe
  C:\Windows\System32\WxOWTey.exe
  2⤵
  PID:5520
- C:\Windows\System32\lVUQOiQ.exe
  C:\Windows\System32\lVUQOiQ.exe
  2⤵
  PID:5892
- C:\Windows\System32\HsGqRaC.exe
  C:\Windows\System32\HsGqRaC.exe
  2⤵
  PID:5956
- C:\Windows\System32\uxDHFsJ.exe
  C:\Windows\System32\uxDHFsJ.exe
  2⤵
  PID:6052
- C:\Windows\System32\PbwFXXZ.exe
  C:\Windows\System32\PbwFXXZ.exe
  2⤵
  PID:6088
- C:\Windows\System32\prORMiv.exe
  C:\Windows\System32\prORMiv.exe
  2⤵
  PID:5044
- C:\Windows\System32\ycCJYEH.exe
  C:\Windows\System32\ycCJYEH.exe
  2⤵
  PID:5092
- C:\Windows\System32\PFretNo.exe
  C:\Windows\System32\PFretNo.exe
  2⤵
  PID:5140
- C:\Windows\System32\nloChQn.exe
  C:\Windows\System32\nloChQn.exe
  2⤵
  PID:5368
- C:\Windows\System32\enonGVI.exe
  C:\Windows\System32\enonGVI.exe
  2⤵
  PID:5812
- C:\Windows\System32\fKXBeNW.exe
  C:\Windows\System32\fKXBeNW.exe
  2⤵
  PID:5616
- C:\Windows\System32\gLcdvxe.exe
  C:\Windows\System32\gLcdvxe.exe
  2⤵
  PID:5744
- C:\Windows\System32\DNtGtCH.exe
  C:\Windows\System32\DNtGtCH.exe
  2⤵
  PID:5816
- C:\Windows\System32\WPDcjKi.exe
  C:\Windows\System32\WPDcjKi.exe
  2⤵
  PID:5880
- C:\Windows\System32\iLcnzwh.exe
  C:\Windows\System32\iLcnzwh.exe
  2⤵
  PID:5972
- C:\Windows\System32\OjNGaeR.exe
  C:\Windows\System32\OjNGaeR.exe
  2⤵
  PID:6068
- C:\Windows\System32\UDGVioH.exe
  C:\Windows\System32\UDGVioH.exe
  2⤵
  PID:4164
- C:\Windows\System32\mTGcudt.exe
  C:\Windows\System32\mTGcudt.exe
  2⤵
  PID:4596
- C:\Windows\System32\VSkYeBg.exe
  C:\Windows\System32\VSkYeBg.exe
  2⤵
  PID:4468
- C:\Windows\System32\mviVzTG.exe
  C:\Windows\System32\mviVzTG.exe
  2⤵
  PID:1644
- C:\Windows\System32\ZKtqXAK.exe
  C:\Windows\System32\ZKtqXAK.exe
  2⤵
  PID:5152
- C:\Windows\System32\WIYDrUZ.exe
  C:\Windows\System32\WIYDrUZ.exe
  2⤵
  PID:5536
- C:\Windows\System32\PCQpPZW.exe
  C:\Windows\System32\PCQpPZW.exe
  2⤵
  PID:5220
- C:\Windows\System32\dLqEaQk.exe
  C:\Windows\System32\dLqEaQk.exe
  2⤵
  PID:5284
- C:\Windows\System32\MFZWlqC.exe
  C:\Windows\System32\MFZWlqC.exe
  2⤵
  PID:5352
- C:\Windows\System32\gFoRLwF.exe
  C:\Windows\System32\gFoRLwF.exe
  2⤵
  PID:5484
- C:\Windows\System32\sUDlHqO.exe
  C:\Windows\System32\sUDlHqO.exe
  2⤵
  PID:5384
- C:\Windows\System32\gjKjBIR.exe
  C:\Windows\System32\gjKjBIR.exe
  2⤵
  PID:5524
- C:\Windows\System32\TVtfzYJ.exe
  C:\Windows\System32\TVtfzYJ.exe
  2⤵
  PID:2912
- C:\Windows\System32\EQIkVsJ.exe
  C:\Windows\System32\EQIkVsJ.exe
  2⤵
  PID:5588
- C:\Windows\System32\Lorxuoj.exe
  C:\Windows\System32\Lorxuoj.exe
  2⤵
  PID:5700
- C:\Windows\System32\ibRqvOC.exe
  C:\Windows\System32\ibRqvOC.exe
  2⤵
  PID:5764
- C:\Windows\System32\hHhSUnc.exe
  C:\Windows\System32\hHhSUnc.exe
  2⤵
  PID:5828
- C:\Windows\System32\LleZkjU.exe
  C:\Windows\System32\LleZkjU.exe
  2⤵
  PID:5924
- C:\Windows\System32\WRYkOBB.exe
  C:\Windows\System32\WRYkOBB.exe
  2⤵
  PID:5928
- C:\Windows\System32\BqdhvVD.exe
  C:\Windows\System32\BqdhvVD.exe
  2⤵
  PID:4484
- C:\Windows\System32\tVvbwtO.exe
  C:\Windows\System32\tVvbwtO.exe
  2⤵
  PID:5136
- C:\Windows\System32\njwzGpR.exe
  C:\Windows\System32\njwzGpR.exe
  2⤵
  PID:5648
- C:\Windows\System32\outlUjW.exe
  C:\Windows\System32\outlUjW.exe
  2⤵
  PID:4836
- C:\Windows\System32\tYNpPkm.exe
  C:\Windows\System32\tYNpPkm.exe
  2⤵
  PID:5712
- C:\Windows\System32\mWCwTzm.exe
  C:\Windows\System32\mWCwTzm.exe
  2⤵
  PID:5684
- C:\Windows\System32\TQxVmfW.exe
  C:\Windows\System32\TQxVmfW.exe
  2⤵
  PID:6008
- C:\Windows\System32\EDftKrm.exe
  C:\Windows\System32\EDftKrm.exe
  2⤵
  PID:5944
- C:\Windows\System32\JkNlFVy.exe
  C:\Windows\System32\JkNlFVy.exe
  2⤵
  PID:6136
- C:\Windows\System32\GjHSqYc.exe
  C:\Windows\System32\GjHSqYc.exe
  2⤵
  PID:4616
- C:\Windows\System32\MrbbKJB.exe
  C:\Windows\System32\MrbbKJB.exe
  2⤵
  PID:5304
- C:\Windows\System32\ldIVkrW.exe
  C:\Windows\System32\ldIVkrW.exe
  2⤵
  PID:5464
- C:\Windows\System32\NMkCoFh.exe
  C:\Windows\System32\NMkCoFh.exe
  2⤵
  PID:4964
- C:\Windows\System32\CWTcxQw.exe
  C:\Windows\System32\CWTcxQw.exe
  2⤵
  PID:5248
- C:\Windows\System32\vUgjSxO.exe
  C:\Windows\System32\vUgjSxO.exe
  2⤵
  PID:5488
- C:\Windows\System32\QwxuKMr.exe
  C:\Windows\System32\QwxuKMr.exe
  2⤵
  PID:5596
- C:\Windows\System32\vmpAKxy.exe
  C:\Windows\System32\vmpAKxy.exe
  2⤵
  PID:2680
- C:\Windows\System32\ziGDcaq.exe
  C:\Windows\System32\ziGDcaq.exe
  2⤵
  PID:6120
- C:\Windows\System32\ymrbVnk.exe
  C:\Windows\System32\ymrbVnk.exe
  2⤵
  PID:5784
- C:\Windows\System32\OsZDPKU.exe
  C:\Windows\System32\OsZDPKU.exe
  2⤵
  PID:6148
- C:\Windows\System32\GFMOakj.exe
  C:\Windows\System32\GFMOakj.exe
  2⤵
  PID:6164
- C:\Windows\System32\vRyHubZ.exe
  C:\Windows\System32\vRyHubZ.exe
  2⤵
  PID:6180
- C:\Windows\System32\smxkVRd.exe
  C:\Windows\System32\smxkVRd.exe
  2⤵
  PID:6200
- C:\Windows\System32\ZKqtKHK.exe
  C:\Windows\System32\ZKqtKHK.exe
  2⤵
  PID:6220
- C:\Windows\System32\iocizmD.exe
  C:\Windows\System32\iocizmD.exe
  2⤵
  PID:6252
- C:\Windows\System32\dfcXvBF.exe
  C:\Windows\System32\dfcXvBF.exe
  2⤵
  PID:6268
- C:\Windows\System32\vXUxoEg.exe
  C:\Windows\System32\vXUxoEg.exe
  2⤵
  PID:6284
- C:\Windows\System32\NnfAFcB.exe
  C:\Windows\System32\NnfAFcB.exe
  2⤵
  PID:6304
- C:\Windows\System32\erPhpxO.exe
  C:\Windows\System32\erPhpxO.exe
  2⤵
  PID:6320
- C:\Windows\System32\JFXDfOv.exe
  C:\Windows\System32\JFXDfOv.exe
  2⤵
  PID:6340
- C:\Windows\System32\nxlHKAa.exe
  C:\Windows\System32\nxlHKAa.exe
  2⤵
  PID:6356
- C:\Windows\System32\FeRLmhl.exe
  C:\Windows\System32\FeRLmhl.exe
  2⤵
  PID:6372
- C:\Windows\System32\urLnSWh.exe
  C:\Windows\System32\urLnSWh.exe
  2⤵
  PID:6388
- C:\Windows\System32\YzkKwuM.exe
  C:\Windows\System32\YzkKwuM.exe
  2⤵
  PID:6404
- C:\Windows\System32\yFKIeOU.exe
  C:\Windows\System32\yFKIeOU.exe
  2⤵
  PID:6420
- C:\Windows\System32\RShRCJg.exe
  C:\Windows\System32\RShRCJg.exe
  2⤵
  PID:6436
- C:\Windows\System32\YUOdowO.exe
  C:\Windows\System32\YUOdowO.exe
  2⤵
  PID:6452
- C:\Windows\System32\EBYGqhU.exe
  C:\Windows\System32\EBYGqhU.exe
  2⤵
  PID:6468
- C:\Windows\System32\mZGyHnk.exe
  C:\Windows\System32\mZGyHnk.exe
  2⤵
  PID:6484
- C:\Windows\System32\pmSVGEH.exe
  C:\Windows\System32\pmSVGEH.exe
  2⤵
  PID:6500
- C:\Windows\System32\RQehnVJ.exe
  C:\Windows\System32\RQehnVJ.exe
  2⤵
  PID:6516
- C:\Windows\System32\fkvhsuW.exe
  C:\Windows\System32\fkvhsuW.exe
  2⤵
  PID:6532
- C:\Windows\System32\kWYehPy.exe
  C:\Windows\System32\kWYehPy.exe
  2⤵
  PID:6548
- C:\Windows\System32\gpqTrLb.exe
  C:\Windows\System32\gpqTrLb.exe
  2⤵
  PID:6568
- C:\Windows\System32\QVfyiff.exe
  C:\Windows\System32\QVfyiff.exe
  2⤵
  PID:6584
- C:\Windows\System32\WXRaQzI.exe
  C:\Windows\System32\WXRaQzI.exe
  2⤵
  PID:6600
- C:\Windows\System32\uQgtXUe.exe
  C:\Windows\System32\uQgtXUe.exe
  2⤵
  PID:6616
- C:\Windows\System32\hxOsXah.exe
  C:\Windows\System32\hxOsXah.exe
  2⤵
  PID:6632
- C:\Windows\System32\kjTJwwR.exe
  C:\Windows\System32\kjTJwwR.exe
  2⤵
  PID:6648
- C:\Windows\System32\IEDrSdG.exe
  C:\Windows\System32\IEDrSdG.exe
  2⤵
  PID:6664
- C:\Windows\System32\RIEzVDb.exe
  C:\Windows\System32\RIEzVDb.exe
  2⤵
  PID:6680
- C:\Windows\System32\mSOjDJA.exe
  C:\Windows\System32\mSOjDJA.exe
  2⤵
  PID:6700
- C:\Windows\System32\Oavrsvi.exe
  C:\Windows\System32\Oavrsvi.exe
  2⤵
  PID:6716
- C:\Windows\System32\ebtPLGK.exe
  C:\Windows\System32\ebtPLGK.exe
  2⤵
  PID:6732
- C:\Windows\System32\oKgkOmC.exe
  C:\Windows\System32\oKgkOmC.exe
  2⤵
  PID:6752
- C:\Windows\System32\gLCxPUd.exe
  C:\Windows\System32\gLCxPUd.exe
  2⤵
  PID:6768
- C:\Windows\System32\ldLnYpm.exe
  C:\Windows\System32\ldLnYpm.exe
  2⤵
  PID:6784
- C:\Windows\System32\ZJkofqP.exe
  C:\Windows\System32\ZJkofqP.exe
  2⤵
  PID:6804
- C:\Windows\System32\BbDjdYD.exe
  C:\Windows\System32\BbDjdYD.exe
  2⤵
  PID:6820
- C:\Windows\System32\aiwKagD.exe
  C:\Windows\System32\aiwKagD.exe
  2⤵
  PID:6840
- C:\Windows\System32\LcdiMtV.exe
  C:\Windows\System32\LcdiMtV.exe
  2⤵
  PID:6856
- C:\Windows\System32\QlLjBVS.exe
  C:\Windows\System32\QlLjBVS.exe
  2⤵
  PID:6872
- C:\Windows\System32\cpnXEOO.exe
  C:\Windows\System32\cpnXEOO.exe
  2⤵
  PID:6888
- C:\Windows\System32\QnLEsqW.exe
  C:\Windows\System32\QnLEsqW.exe
  2⤵
  PID:6904
- C:\Windows\System32\bDTGibj.exe
  C:\Windows\System32\bDTGibj.exe
  2⤵
  PID:6920
- C:\Windows\System32\jDEhSfk.exe
  C:\Windows\System32\jDEhSfk.exe
  2⤵
  PID:6936
- C:\Windows\System32\OMegCNs.exe
  C:\Windows\System32\OMegCNs.exe
  2⤵
  PID:6956
- C:\Windows\System32\NoHJpRb.exe
  C:\Windows\System32\NoHJpRb.exe
  2⤵
  PID:6972
- C:\Windows\System32\kYqzetE.exe
  C:\Windows\System32\kYqzetE.exe
  2⤵
  PID:6988
- C:\Windows\System32\gtEuDYG.exe
  C:\Windows\System32\gtEuDYG.exe
  2⤵
  PID:7004
- C:\Windows\System32\XYoWpRJ.exe
  C:\Windows\System32\XYoWpRJ.exe
  2⤵
  PID:7020
- C:\Windows\System32\HmITYTK.exe
  C:\Windows\System32\HmITYTK.exe
  2⤵
  PID:7036
- C:\Windows\System32\CavBZTG.exe
  C:\Windows\System32\CavBZTG.exe
  2⤵
  PID:7052
- C:\Windows\System32\EaIPBev.exe
  C:\Windows\System32\EaIPBev.exe
  2⤵
  PID:7068
- C:\Windows\System32\WQhpggV.exe
  C:\Windows\System32\WQhpggV.exe
  2⤵
  PID:7084
- C:\Windows\System32\YJHpCyR.exe
  C:\Windows\System32\YJHpCyR.exe
  2⤵
  PID:7136
- C:\Windows\System32\bxwXdxe.exe
  C:\Windows\System32\bxwXdxe.exe
  2⤵
  PID:7152
- C:\Windows\System32\nniRvCK.exe
  C:\Windows\System32\nniRvCK.exe
  2⤵
  PID:5204
- C:\Windows\System32\mVVHyKr.exe
  C:\Windows\System32\mVVHyKr.exe
  2⤵
  PID:4568
- C:\Windows\System32\TVDNjrO.exe
  C:\Windows\System32\TVDNjrO.exe
  2⤵
  PID:5612
- C:\Windows\System32\zJYeFGE.exe
  C:\Windows\System32\zJYeFGE.exe
  2⤵
  PID:6192
- C:\Windows\System32\cCQAkmY.exe
  C:\Windows\System32\cCQAkmY.exe
  2⤵
  PID:6244
- C:\Windows\System32\bSVIyXu.exe
  C:\Windows\System32\bSVIyXu.exe
  2⤵
  PID:6276
- C:\Windows\System32\cpCXncu.exe
  C:\Windows\System32\cpCXncu.exe
  2⤵
  PID:6248
- C:\Windows\System32\qMIUQpq.exe
  C:\Windows\System32\qMIUQpq.exe
  2⤵
  PID:5876
- C:\Windows\System32\CngRHbw.exe
  C:\Windows\System32\CngRHbw.exe
  2⤵
  PID:4676
- C:\Windows\System32\UwWMieg.exe
  C:\Windows\System32\UwWMieg.exe
  2⤵
  PID:2908
- C:\Windows\System32\SQvDgWI.exe
  C:\Windows\System32\SQvDgWI.exe
  2⤵
  PID:5864
- C:\Windows\System32\DTlZnJh.exe
  C:\Windows\System32\DTlZnJh.exe
  2⤵
  PID:6172
- C:\Windows\System32\NfyTPIn.exe
  C:\Windows\System32\NfyTPIn.exe
  2⤵
  PID:6292
- C:\Windows\System32\zUrLIGE.exe
  C:\Windows\System32\zUrLIGE.exe
  2⤵
  PID:6412
- C:\Windows\System32\CLySzTj.exe
  C:\Windows\System32\CLySzTj.exe
  2⤵
  PID:6332
- C:\Windows\System32\bmfGsXe.exe
  C:\Windows\System32\bmfGsXe.exe
  2⤵
  PID:6476
- C:\Windows\System32\HtNMhiO.exe
  C:\Windows\System32\HtNMhiO.exe
  2⤵
  PID:5188
- C:\Windows\System32\OJIMVFg.exe
  C:\Windows\System32\OJIMVFg.exe
  2⤵
  PID:4712
- C:\Windows\System32\bWUAUEb.exe
  C:\Windows\System32\bWUAUEb.exe
  2⤵
  PID:6540
- C:\Windows\System32\yqIPXgU.exe
  C:\Windows\System32\yqIPXgU.exe
  2⤵
  PID:4984
- C:\Windows\System32\unGcMXA.exe
  C:\Windows\System32\unGcMXA.exe
  2⤵
  PID:5800
- C:\Windows\System32\HNJPeHa.exe
  C:\Windows\System32\HNJPeHa.exe
  2⤵
  PID:5912
- C:\Windows\System32\FUDkSAO.exe
  C:\Windows\System32\FUDkSAO.exe
  2⤵
  PID:5416
- C:\Windows\System32\awDizfw.exe
  C:\Windows\System32\awDizfw.exe
  2⤵
  PID:6216
- C:\Windows\System32\gclLFbr.exe
  C:\Windows\System32\gclLFbr.exe
  2⤵
  PID:6492
- C:\Windows\System32\XMbYvlJ.exe
  C:\Windows\System32\XMbYvlJ.exe
  2⤵
  PID:6644
- C:\Windows\System32\CwlUaQf.exe
  C:\Windows\System32\CwlUaQf.exe
  2⤵
  PID:6708
- C:\Windows\System32\EPxNbEa.exe
  C:\Windows\System32\EPxNbEa.exe
  2⤵
  PID:5716
- C:\Windows\System32\cDLFfhd.exe
  C:\Windows\System32\cDLFfhd.exe
  2⤵
  PID:6556
- C:\Windows\System32\KZeMokP.exe
  C:\Windows\System32\KZeMokP.exe
  2⤵
  PID:6592
- C:\Windows\System32\gQyArxN.exe
  C:\Windows\System32\gQyArxN.exe
  2⤵
  PID:6628
- C:\Windows\System32\eMLQsmq.exe
  C:\Windows\System32\eMLQsmq.exe
  2⤵
  PID:6724
- C:\Windows\System32\nGLwTvS.exe
  C:\Windows\System32\nGLwTvS.exe
  2⤵
  PID:6764
- C:\Windows\System32\MlXQXLE.exe
  C:\Windows\System32\MlXQXLE.exe
  2⤵
  PID:6524
- C:\Windows\System32\jPwPsbx.exe
  C:\Windows\System32\jPwPsbx.exe
  2⤵
  PID:6692
- C:\Windows\System32\mVodWhe.exe
  C:\Windows\System32\mVodWhe.exe
  2⤵
  PID:6896
- C:\Windows\System32\tmXdPpB.exe
  C:\Windows\System32\tmXdPpB.exe
  2⤵
  PID:6968
- C:\Windows\System32\QXgmVDE.exe
  C:\Windows\System32\QXgmVDE.exe
  2⤵
  PID:7032
- C:\Windows\System32\GcFBLAH.exe
  C:\Windows\System32\GcFBLAH.exe
  2⤵
  PID:7048
- C:\Windows\System32\dFWwaZx.exe
  C:\Windows\System32\dFWwaZx.exe
  2⤵
  PID:7080
- C:\Windows\System32\Akyzuvs.exe
  C:\Windows\System32\Akyzuvs.exe
  2⤵
  PID:6884
- C:\Windows\System32\wPSpwOb.exe
  C:\Windows\System32\wPSpwOb.exe
  2⤵
  PID:6984
- C:\Windows\System32\vQhFnHX.exe
  C:\Windows\System32\vQhFnHX.exe
  2⤵
  PID:7060
- C:\Windows\System32\SeEtUrQ.exe
  C:\Windows\System32\SeEtUrQ.exe
  2⤵
  PID:7100
- C:\Windows\System32\zKxfCHJ.exe
  C:\Windows\System32\zKxfCHJ.exe
  2⤵
  PID:7120
- C:\Windows\System32\VxFWNWI.exe
  C:\Windows\System32\VxFWNWI.exe
  2⤵
  PID:7132
- C:\Windows\System32\HNQBaXT.exe
  C:\Windows\System32\HNQBaXT.exe
  2⤵
  PID:5048
- C:\Windows\System32\pNycQDX.exe
  C:\Windows\System32\pNycQDX.exe
  2⤵
  PID:6228
- C:\Windows\System32\eFtzrIL.exe
  C:\Windows\System32\eFtzrIL.exe
  2⤵
  PID:5156
- C:\Windows\System32\iKBmWgs.exe
  C:\Windows\System32\iKBmWgs.exe
  2⤵
  PID:6132
- C:\Windows\System32\WJSJaIp.exe
  C:\Windows\System32\WJSJaIp.exe
  2⤵
  PID:4936
- C:\Windows\System32\kaGMGdQ.exe
  C:\Windows\System32\kaGMGdQ.exe
  2⤵
  PID:6328
- C:\Windows\System32\puncoLV.exe
  C:\Windows\System32\puncoLV.exe
  2⤵
  PID:4260
- C:\Windows\System32\NjwhQyx.exe
  C:\Windows\System32\NjwhQyx.exe
  2⤵
  PID:6448
- C:\Windows\System32\sWbCJmV.exe
  C:\Windows\System32\sWbCJmV.exe
  2⤵
  PID:5264
- C:\Windows\System32\VYCesBS.exe
  C:\Windows\System32\VYCesBS.exe
  2⤵
  PID:6264
- C:\Windows\System32\CKLggFE.exe
  C:\Windows\System32\CKLggFE.exe
  2⤵
  PID:5320
- C:\Windows\System32\VRyAjuU.exe
  C:\Windows\System32\VRyAjuU.exe
  2⤵
  PID:6508
- C:\Windows\System32\qglwrIo.exe
  C:\Windows\System32\qglwrIo.exe
  2⤵
  PID:6400
- C:\Windows\System32\dXuhOFg.exe
  C:\Windows\System32\dXuhOFg.exe
  2⤵
  PID:6368
- C:\Windows\System32\HmYTqqS.exe
  C:\Windows\System32\HmYTqqS.exe
  2⤵
  PID:6796
- C:\Windows\System32\DMKjQbQ.exe
  C:\Windows\System32\DMKjQbQ.exe
  2⤵
  PID:6336
- C:\Windows\System32\wOEHPzh.exe
  C:\Windows\System32\wOEHPzh.exe
  2⤵
  PID:6748
- C:\Windows\System32\OOluBsf.exe
  C:\Windows\System32\OOluBsf.exe
  2⤵
  PID:6928
- C:\Windows\System32\soFTrcS.exe
  C:\Windows\System32\soFTrcS.exe
  2⤵
  PID:6848
- C:\Windows\System32\ynUlGiV.exe
  C:\Windows\System32\ynUlGiV.exe
  2⤵
  PID:7044
- C:\Windows\System32\VcBBZeC.exe
  C:\Windows\System32\VcBBZeC.exe
  2⤵
  PID:7164
- C:\Windows\System32\GjrThDk.exe
  C:\Windows\System32\GjrThDk.exe
  2⤵
  PID:4852
- C:\Windows\System32\xLpvQOm.exe
  C:\Windows\System32\xLpvQOm.exe
  2⤵
  PID:4788
- C:\Windows\System32\fQrNkjW.exe
  C:\Windows\System32\fQrNkjW.exe
  2⤵
  PID:4472
- C:\Windows\System32\KHFdGwF.exe
  C:\Windows\System32\KHFdGwF.exe
  2⤵
  PID:7108
- C:\Windows\System32\vbeUZkx.exe
  C:\Windows\System32\vbeUZkx.exe
  2⤵
  PID:6828
- C:\Windows\System32\ivvfQoh.exe
  C:\Windows\System32\ivvfQoh.exe
  2⤵
  PID:6944
- C:\Windows\System32\NwNeuBq.exe
  C:\Windows\System32\NwNeuBq.exe
  2⤵
  PID:6232
- C:\Windows\System32\eJEgQVt.exe
  C:\Windows\System32\eJEgQVt.exe
  2⤵
  PID:6480
- C:\Windows\System32\nuKoICI.exe
  C:\Windows\System32\nuKoICI.exe
  2⤵
  PID:6676
- C:\Windows\System32\vReMxip.exe
  C:\Windows\System32\vReMxip.exe
  2⤵
  PID:6852
- C:\Windows\System32\jHGidWu.exe
  C:\Windows\System32\jHGidWu.exe
  2⤵
  PID:1052
- C:\Windows\System32\zwmKtdt.exe
  C:\Windows\System32\zwmKtdt.exe
  2⤵
  PID:5572
- C:\Windows\System32\BheguJX.exe
  C:\Windows\System32\BheguJX.exe
  2⤵
  PID:6564
- C:\Windows\System32\UfLcEjQ.exe
  C:\Windows\System32\UfLcEjQ.exe
  2⤵
  PID:6316
- C:\Windows\System32\HSqyvwb.exe
  C:\Windows\System32\HSqyvwb.exe
  2⤵
  PID:7092
- C:\Windows\System32\kNnofkL.exe
  C:\Windows\System32\kNnofkL.exe
  2⤵
  PID:5200
- C:\Windows\System32\YZVqaGc.exe
  C:\Windows\System32\YZVqaGc.exe
  2⤵
  PID:6624
- C:\Windows\System32\MQHxvPY.exe
  C:\Windows\System32\MQHxvPY.exe
  2⤵
  PID:2092
- C:\Windows\System32\LYRiGoC.exe
  C:\Windows\System32\LYRiGoC.exe
  2⤵
  PID:6528
- C:\Windows\System32\qDyQquP.exe
  C:\Windows\System32\qDyQquP.exe
  2⤵
  PID:7096
- C:\Windows\System32\RoJkBQS.exe
  C:\Windows\System32\RoJkBQS.exe
  2⤵
  PID:7000
- C:\Windows\System32\LBRaZFx.exe
  C:\Windows\System32\LBRaZFx.exe
  2⤵
  PID:6832
- C:\Windows\System32\OLBnDER.exe
  C:\Windows\System32\OLBnDER.exe
  2⤵
  PID:6580
- C:\Windows\System32\KKJcUxw.exe
  C:\Windows\System32\KKJcUxw.exe
  2⤵
  PID:6760
- C:\Windows\System32\jlDlNth.exe
  C:\Windows\System32\jlDlNth.exe
  2⤵
  PID:7016
- C:\Windows\System32\VUyXYqM.exe
  C:\Windows\System32\VUyXYqM.exe
  2⤵
  PID:872
- C:\Windows\System32\KuXpAhT.exe
  C:\Windows\System32\KuXpAhT.exe
  2⤵
  PID:7176
- C:\Windows\System32\hfwzShr.exe
  C:\Windows\System32\hfwzShr.exe
  2⤵
  PID:7192
- C:\Windows\System32\uPNkBYs.exe
  C:\Windows\System32\uPNkBYs.exe
  2⤵
  PID:7208
- C:\Windows\System32\KcOFPgv.exe
  C:\Windows\System32\KcOFPgv.exe
  2⤵
  PID:7224
- C:\Windows\System32\DbBlCMJ.exe
  C:\Windows\System32\DbBlCMJ.exe
  2⤵
  PID:7244
- C:\Windows\System32\NIyCXNS.exe
  C:\Windows\System32\NIyCXNS.exe
  2⤵
  PID:7260
- C:\Windows\System32\CvtUpTB.exe
  C:\Windows\System32\CvtUpTB.exe
  2⤵
  PID:7276
- C:\Windows\System32\XtpwEYB.exe
  C:\Windows\System32\XtpwEYB.exe
  2⤵
  PID:7292
- C:\Windows\System32\JlTkhHr.exe
  C:\Windows\System32\JlTkhHr.exe
  2⤵
  PID:7308
- C:\Windows\System32\PKXdxuJ.exe
  C:\Windows\System32\PKXdxuJ.exe
  2⤵
  PID:7324
- C:\Windows\System32\oIPPylU.exe
  C:\Windows\System32\oIPPylU.exe
  2⤵
  PID:7340
- C:\Windows\System32\UoyviUg.exe
  C:\Windows\System32\UoyviUg.exe
  2⤵
  PID:7356
- C:\Windows\System32\qAePKYj.exe
  C:\Windows\System32\qAePKYj.exe
  2⤵
  PID:7376
- C:\Windows\System32\EsFoNTT.exe
  C:\Windows\System32\EsFoNTT.exe
  2⤵
  PID:7392
- C:\Windows\System32\ZWOINOV.exe
  C:\Windows\System32\ZWOINOV.exe
  2⤵
  PID:7408
- C:\Windows\System32\LzUfAKr.exe
  C:\Windows\System32\LzUfAKr.exe
  2⤵
  PID:7428
- C:\Windows\System32\JGAEfLX.exe
  C:\Windows\System32\JGAEfLX.exe
  2⤵
  PID:7452
- C:\Windows\System32\tgNhAkK.exe
  C:\Windows\System32\tgNhAkK.exe
  2⤵
  PID:7468
- C:\Windows\System32\sGSPwQW.exe
  C:\Windows\System32\sGSPwQW.exe
  2⤵
  PID:7484
- C:\Windows\System32\ONCjHvR.exe
  C:\Windows\System32\ONCjHvR.exe
  2⤵
  PID:7500
- C:\Windows\System32\lXSvIdn.exe
  C:\Windows\System32\lXSvIdn.exe
  2⤵
  PID:7516
- C:\Windows\System32\mlGdCGW.exe
  C:\Windows\System32\mlGdCGW.exe
  2⤵
  PID:7536
- C:\Windows\System32\EoaFPEE.exe
  C:\Windows\System32\EoaFPEE.exe
  2⤵
  PID:7552
- C:\Windows\System32\YtpVBrH.exe
  C:\Windows\System32\YtpVBrH.exe
  2⤵
  PID:7568
- C:\Windows\System32\GqeiXsl.exe
  C:\Windows\System32\GqeiXsl.exe
  2⤵
  PID:7584
- C:\Windows\System32\vJGBFRW.exe
  C:\Windows\System32\vJGBFRW.exe
  2⤵
  PID:7600
- C:\Windows\System32\fpADOLg.exe
  C:\Windows\System32\fpADOLg.exe
  2⤵
  PID:7616
- C:\Windows\System32\qrhuzYN.exe
  C:\Windows\System32\qrhuzYN.exe
  2⤵
  PID:7632
- C:\Windows\System32\YjJMglK.exe
  C:\Windows\System32\YjJMglK.exe
  2⤵
  PID:7648
- C:\Windows\System32\ntXSzht.exe
  C:\Windows\System32\ntXSzht.exe
  2⤵
  PID:7664
- C:\Windows\System32\vCUAxsE.exe
  C:\Windows\System32\vCUAxsE.exe
  2⤵
  PID:7680
- C:\Windows\System32\zjZvPNh.exe
  C:\Windows\System32\zjZvPNh.exe
  2⤵
  PID:7696
- C:\Windows\System32\TyEMBPM.exe
  C:\Windows\System32\TyEMBPM.exe
  2⤵
  PID:7712
- C:\Windows\System32\KTfjkLd.exe
  C:\Windows\System32\KTfjkLd.exe
  2⤵
  PID:7728
- C:\Windows\System32\mMkGwJj.exe
  C:\Windows\System32\mMkGwJj.exe
  2⤵
  PID:7744
- C:\Windows\System32\LHvjoLg.exe
  C:\Windows\System32\LHvjoLg.exe
  2⤵
  PID:7760
- C:\Windows\System32\LGxUgMu.exe
  C:\Windows\System32\LGxUgMu.exe
  2⤵
  PID:7776
- C:\Windows\System32\SGLvMLc.exe
  C:\Windows\System32\SGLvMLc.exe
  2⤵
  PID:7792
- C:\Windows\System32\cMmYnVn.exe
  C:\Windows\System32\cMmYnVn.exe
  2⤵
  PID:7808
- C:\Windows\System32\QVUnewc.exe
  C:\Windows\System32\QVUnewc.exe
  2⤵
  PID:7824
- C:\Windows\System32\CFptEQQ.exe
  C:\Windows\System32\CFptEQQ.exe
  2⤵
  PID:7840
- C:\Windows\System32\qVRcEHH.exe
  C:\Windows\System32\qVRcEHH.exe
  2⤵
  PID:7856
- C:\Windows\System32\JUyRRiM.exe
  C:\Windows\System32\JUyRRiM.exe
  2⤵
  PID:7872
- C:\Windows\System32\EWpJPes.exe
  C:\Windows\System32\EWpJPes.exe
  2⤵
  PID:7888
- C:\Windows\System32\LrOhsnB.exe
  C:\Windows\System32\LrOhsnB.exe
  2⤵
  PID:7904
- C:\Windows\System32\OAqVYCE.exe
  C:\Windows\System32\OAqVYCE.exe
  2⤵
  PID:7920
- C:\Windows\System32\rfLuFra.exe
  C:\Windows\System32\rfLuFra.exe
  2⤵
  PID:7936
- C:\Windows\System32\FKQgPGH.exe
  C:\Windows\System32\FKQgPGH.exe
  2⤵
  PID:7952
- C:\Windows\System32\yBkAbqe.exe
  C:\Windows\System32\yBkAbqe.exe
  2⤵
  PID:7968
- C:\Windows\System32\aOVzNhf.exe
  C:\Windows\System32\aOVzNhf.exe
  2⤵
  PID:7984
- C:\Windows\System32\RlHUnJA.exe
  C:\Windows\System32\RlHUnJA.exe
  2⤵
  PID:8000
- C:\Windows\System32\crEkEUn.exe
  C:\Windows\System32\crEkEUn.exe
  2⤵
  PID:8016
- C:\Windows\System32\woNthuB.exe
  C:\Windows\System32\woNthuB.exe
  2⤵
  PID:8032
- C:\Windows\System32\siGHjNh.exe
  C:\Windows\System32\siGHjNh.exe
  2⤵
  PID:8048
- C:\Windows\System32\GGLNmir.exe
  C:\Windows\System32\GGLNmir.exe
  2⤵
  PID:8064
- C:\Windows\System32\YSxexqI.exe
  C:\Windows\System32\YSxexqI.exe
  2⤵
  PID:8080
- C:\Windows\System32\SpZkraB.exe
  C:\Windows\System32\SpZkraB.exe
  2⤵
  PID:8096
- C:\Windows\System32\MeTttrV.exe
  C:\Windows\System32\MeTttrV.exe
  2⤵
  PID:8112
- C:\Windows\System32\GSyoyzM.exe
  C:\Windows\System32\GSyoyzM.exe
  2⤵
  PID:8128
- C:\Windows\System32\Mcaqqjp.exe
  C:\Windows\System32\Mcaqqjp.exe
  2⤵
  PID:8144
- C:\Windows\System32\pnGzyHS.exe
  C:\Windows\System32\pnGzyHS.exe
  2⤵
  PID:8160
- C:\Windows\System32\FKsbGef.exe
  C:\Windows\System32\FKsbGef.exe
  2⤵
  PID:8176
- C:\Windows\System32\hWpodSm.exe
  C:\Windows\System32\hWpodSm.exe
  2⤵
  PID:7076
- C:\Windows\System32\MlenECX.exe
  C:\Windows\System32\MlenECX.exe
  2⤵
  PID:7172
- C:\Windows\System32\GFNHGIU.exe
  C:\Windows\System32\GFNHGIU.exe
  2⤵
  PID:7236
- C:\Windows\System32\LSgDgVN.exe
  C:\Windows\System32\LSgDgVN.exe
  2⤵
  PID:7300
- C:\Windows\System32\LXClyxz.exe
  C:\Windows\System32\LXClyxz.exe
  2⤵
  PID:7364
- C:\Windows\System32\agBeAyP.exe
  C:\Windows\System32\agBeAyP.exe
  2⤵
  PID:6932
- C:\Windows\System32\vKuTQTv.exe
  C:\Windows\System32\vKuTQTv.exe
  2⤵
  PID:7216
- C:\Windows\System32\anxJGYx.exe
  C:\Windows\System32\anxJGYx.exe
  2⤵
  PID:7288
- C:\Windows\System32\CaCbJtK.exe
  C:\Windows\System32\CaCbJtK.exe
  2⤵
  PID:7496
- C:\Windows\System32\zVBJsJJ.exe
  C:\Windows\System32\zVBJsJJ.exe
  2⤵
  PID:7388
- C:\Windows\System32\qNojjcM.exe
  C:\Windows\System32\qNojjcM.exe
  2⤵
  PID:7532
- C:\Windows\System32\aYbvfWo.exe
  C:\Windows\System32\aYbvfWo.exe
  2⤵
  PID:7404
- C:\Windows\System32\dJvfSlj.exe
  C:\Windows\System32\dJvfSlj.exe
  2⤵
  PID:7508
- C:\Windows\System32\IqXGfya.exe
  C:\Windows\System32\IqXGfya.exe
  2⤵
  PID:7544
- C:\Windows\System32\RuwjeRM.exe
  C:\Windows\System32\RuwjeRM.exe
  2⤵
  PID:7592
- C:\Windows\System32\dLsnEgB.exe
  C:\Windows\System32\dLsnEgB.exe
  2⤵
  PID:7656
- C:\Windows\System32\gAXaQlk.exe
  C:\Windows\System32\gAXaQlk.exe
  2⤵
  PID:7720
- C:\Windows\System32\FqxhVQp.exe
  C:\Windows\System32\FqxhVQp.exe
  2⤵
  PID:7576
- C:\Windows\System32\DlrCFat.exe
  C:\Windows\System32\DlrCFat.exe
  2⤵
  PID:7788
- C:\Windows\System32\RQdTycG.exe
  C:\Windows\System32\RQdTycG.exe
  2⤵
  PID:7640
- C:\Windows\System32\MQwTmnV.exe
  C:\Windows\System32\MQwTmnV.exe
  2⤵
  PID:7676
- C:\Windows\System32\yesTMKe.exe
  C:\Windows\System32\yesTMKe.exe
  2⤵
  PID:7740
- C:\Windows\System32\hpYxdAC.exe
  C:\Windows\System32\hpYxdAC.exe
  2⤵
  PID:7804
- C:\Windows\System32\WgpkftJ.exe
  C:\Windows\System32\WgpkftJ.exe
  2⤵
  PID:7868
- C:\Windows\System32\zkxWhkd.exe
  C:\Windows\System32\zkxWhkd.exe
  2⤵
  PID:7932
- C:\Windows\System32\BdIcVNV.exe
  C:\Windows\System32\BdIcVNV.exe
  2⤵
  PID:7992
- C:\Windows\System32\TSgyXGn.exe
  C:\Windows\System32\TSgyXGn.exe
  2⤵
  PID:7912
- C:\Windows\System32\EByFvHQ.exe
  C:\Windows\System32\EByFvHQ.exe
  2⤵
  PID:7944
- C:\Windows\System32\OewGaMm.exe
  C:\Windows\System32\OewGaMm.exe
  2⤵
  PID:7948
- C:\Windows\System32\ShwPunA.exe
  C:\Windows\System32\ShwPunA.exe
  2⤵
  PID:8060
- C:\Windows\System32\YhzZYjV.exe
  C:\Windows\System32\YhzZYjV.exe
  2⤵
  PID:8092
- C:\Windows\System32\IIJCVeE.exe
  C:\Windows\System32\IIJCVeE.exe
  2⤵
  PID:8168
- C:\Windows\System32\dovfpfb.exe
  C:\Windows\System32\dovfpfb.exe
  2⤵
  PID:7272
- C:\Windows\System32\UQVCHSM.exe
  C:\Windows\System32\UQVCHSM.exe
  2⤵
  PID:8172
- C:\Windows\System32\iTmpbDT.exe
  C:\Windows\System32\iTmpbDT.exe
  2⤵
  PID:7332
- C:\Windows\System32\ERwIAyR.exe
  C:\Windows\System32\ERwIAyR.exe
  2⤵
  PID:7444
- C:\Windows\System32\saaQfBY.exe
  C:\Windows\System32\saaQfBY.exe
  2⤵
  PID:8184
- C:\Windows\System32\iAqoJDI.exe
  C:\Windows\System32\iAqoJDI.exe
  2⤵
  PID:7188
- C:\Windows\System32\SNAZydE.exe
  C:\Windows\System32\SNAZydE.exe
  2⤵
  PID:7464
- C:\Windows\System32\fGiCYkt.exe
  C:\Windows\System32\fGiCYkt.exe
  2⤵
  PID:7184
- C:\Windows\System32\NvFZxUD.exe
  C:\Windows\System32\NvFZxUD.exe
  2⤵
  PID:7628
- C:\Windows\System32\UTGJIoy.exe
  C:\Windows\System32\UTGJIoy.exe
  2⤵
  PID:7752
- C:\Windows\System32\lsfpshY.exe
  C:\Windows\System32\lsfpshY.exe
  2⤵
  PID:7528
- C:\Windows\System32\XcUImpC.exe
  C:\Windows\System32\XcUImpC.exe
  2⤵
  PID:7928
- C:\Windows\System32\EkpUVKb.exe
  C:\Windows\System32\EkpUVKb.exe
  2⤵
  PID:7772
- C:\Windows\System32\FMcGDcl.exe
  C:\Windows\System32\FMcGDcl.exe
  2⤵
  PID:8024
- C:\Windows\System32\vMBGWkE.exe
  C:\Windows\System32\vMBGWkE.exe
  2⤵
  PID:7900
- C:\Windows\System32\UuMqSGl.exe
  C:\Windows\System32\UuMqSGl.exe
  2⤵
  PID:8044
- C:\Windows\System32\xmxYssu.exe
  C:\Windows\System32\xmxYssu.exe
  2⤵
  PID:7336
- C:\Windows\System32\VFFYQOV.exe
  C:\Windows\System32\VFFYQOV.exe
  2⤵
  PID:8156
- C:\Windows\System32\UFrmGvg.exe
  C:\Windows\System32\UFrmGvg.exe
  2⤵
  PID:8136
- C:\Windows\System32\iAmlMcR.exe
  C:\Windows\System32\iAmlMcR.exe
  2⤵
  PID:7564
- C:\Windows\System32\udKdPrl.exe
  C:\Windows\System32\udKdPrl.exe
  2⤵
  PID:8040
- C:\Windows\System32\UCeDpKt.exe
  C:\Windows\System32\UCeDpKt.exe
  2⤵
  PID:7284
- C:\Windows\System32\vGPPOnA.exe
  C:\Windows\System32\vGPPOnA.exe
  2⤵
  PID:7820
- C:\Windows\System32\bSuXVOB.exe
  C:\Windows\System32\bSuXVOB.exe
  2⤵
  PID:7884
- C:\Windows\System32\bykLqOY.exe
  C:\Windows\System32\bykLqOY.exe
  2⤵
  PID:8120
- C:\Windows\System32\NwKKXng.exe
  C:\Windows\System32\NwKKXng.exe
  2⤵
  PID:8196
- C:\Windows\System32\sJOOCYC.exe
  C:\Windows\System32\sJOOCYC.exe
  2⤵
  PID:8212
- C:\Windows\System32\jCfIbGX.exe
  C:\Windows\System32\jCfIbGX.exe
  2⤵
  PID:8228
- C:\Windows\System32\bjBtGNG.exe
  C:\Windows\System32\bjBtGNG.exe
  2⤵
  PID:8244
- C:\Windows\System32\WyvxouC.exe
  C:\Windows\System32\WyvxouC.exe
  2⤵
  PID:8260
- C:\Windows\System32\OkNqTQr.exe
  C:\Windows\System32\OkNqTQr.exe
  2⤵
  PID:8276
- C:\Windows\System32\UAYtGod.exe
  C:\Windows\System32\UAYtGod.exe
  2⤵
  PID:8292
- C:\Windows\System32\aRMmBwS.exe
  C:\Windows\System32\aRMmBwS.exe
  2⤵
  PID:8308
- C:\Windows\System32\MyFcsRW.exe
  C:\Windows\System32\MyFcsRW.exe
  2⤵
  PID:8324
- C:\Windows\System32\pTnPkCg.exe
  C:\Windows\System32\pTnPkCg.exe
  2⤵
  PID:8340
- C:\Windows\System32\OzHViWH.exe
  C:\Windows\System32\OzHViWH.exe
  2⤵
  PID:8356
- C:\Windows\System32\xMoYiIm.exe
  C:\Windows\System32\xMoYiIm.exe
  2⤵
  PID:8372
- C:\Windows\System32\QfoeHMI.exe
  C:\Windows\System32\QfoeHMI.exe
  2⤵
  PID:8388
- C:\Windows\System32\gGoCWax.exe
  C:\Windows\System32\gGoCWax.exe
  2⤵
  PID:8404
- C:\Windows\System32\KcvPXzj.exe
  C:\Windows\System32\KcvPXzj.exe
  2⤵
  PID:8420
- C:\Windows\System32\ctvpiAB.exe
  C:\Windows\System32\ctvpiAB.exe
  2⤵
  PID:8436
- C:\Windows\System32\fxvQERV.exe
  C:\Windows\System32\fxvQERV.exe
  2⤵
  PID:8452
- C:\Windows\System32\KkQhCyk.exe
  C:\Windows\System32\KkQhCyk.exe
  2⤵
  PID:8468
- C:\Windows\System32\RTBPIxD.exe
  C:\Windows\System32\RTBPIxD.exe
  2⤵
  PID:8484
- C:\Windows\System32\nyMZhqO.exe
  C:\Windows\System32\nyMZhqO.exe
  2⤵
  PID:8500
- C:\Windows\System32\vfkVRQy.exe
  C:\Windows\System32\vfkVRQy.exe
  2⤵
  PID:8516
- C:\Windows\System32\JJAVOFB.exe
  C:\Windows\System32\JJAVOFB.exe
  2⤵
  PID:8532
- C:\Windows\System32\aEoJsBh.exe
  C:\Windows\System32\aEoJsBh.exe
  2⤵
  PID:8548
- C:\Windows\System32\iBVrvJo.exe
  C:\Windows\System32\iBVrvJo.exe
  2⤵
  PID:8564
- C:\Windows\System32\XoElakg.exe
  C:\Windows\System32\XoElakg.exe
  2⤵
  PID:8580
- C:\Windows\System32\dvyklBc.exe
  C:\Windows\System32\dvyklBc.exe
  2⤵
  PID:8596
- C:\Windows\System32\lxzWHGj.exe
  C:\Windows\System32\lxzWHGj.exe
  2⤵
  PID:8612
- C:\Windows\System32\JPwiYVM.exe
  C:\Windows\System32\JPwiYVM.exe
  2⤵
  PID:8628
- C:\Windows\System32\RzPuxes.exe
  C:\Windows\System32\RzPuxes.exe
  2⤵
  PID:8644
- C:\Windows\System32\WTtJueQ.exe
  C:\Windows\System32\WTtJueQ.exe
  2⤵
  PID:8660
- C:\Windows\System32\MtcvdYi.exe
  C:\Windows\System32\MtcvdYi.exe
  2⤵
  PID:8676
- C:\Windows\System32\mDoCNoR.exe
  C:\Windows\System32\mDoCNoR.exe
  2⤵
  PID:8696
- C:\Windows\System32\aWesoBf.exe
  C:\Windows\System32\aWesoBf.exe
  2⤵
  PID:8712
- C:\Windows\System32\GeKyURy.exe
  C:\Windows\System32\GeKyURy.exe
  2⤵
  PID:8728
- C:\Windows\System32\KNFbdAC.exe
  C:\Windows\System32\KNFbdAC.exe
  2⤵
  PID:8744
- C:\Windows\System32\iBGmyrM.exe
  C:\Windows\System32\iBGmyrM.exe
  2⤵
  PID:8760
- C:\Windows\System32\IrzcHyY.exe
  C:\Windows\System32\IrzcHyY.exe
  2⤵
  PID:8776
- C:\Windows\System32\KonQXHA.exe
  C:\Windows\System32\KonQXHA.exe
  2⤵
  PID:8792
- C:\Windows\System32\gaObjRU.exe
  C:\Windows\System32\gaObjRU.exe
  2⤵
  PID:8808
- C:\Windows\System32\dBNmtPz.exe
  C:\Windows\System32\dBNmtPz.exe
  2⤵
  PID:8824
- C:\Windows\System32\nKTmOGg.exe
  C:\Windows\System32\nKTmOGg.exe
  2⤵
  PID:8840
- C:\Windows\System32\tWURGJo.exe
  C:\Windows\System32\tWURGJo.exe
  2⤵
  PID:8856
- C:\Windows\System32\QUYrCTp.exe
  C:\Windows\System32\QUYrCTp.exe
  2⤵
  PID:8872
- C:\Windows\System32\exBEsfd.exe
  C:\Windows\System32\exBEsfd.exe
  2⤵
  PID:8888
- C:\Windows\System32\QkmYsbC.exe
  C:\Windows\System32\QkmYsbC.exe
  2⤵
  PID:8904
- C:\Windows\System32\pYhLbJW.exe
  C:\Windows\System32\pYhLbJW.exe
  2⤵
  PID:8920
- C:\Windows\System32\iJIIWlI.exe
  C:\Windows\System32\iJIIWlI.exe
  2⤵
  PID:8936
- C:\Windows\System32\FcUJdzh.exe
  C:\Windows\System32\FcUJdzh.exe
  2⤵
  PID:8952
- C:\Windows\System32\NFhNxrw.exe
  C:\Windows\System32\NFhNxrw.exe
  2⤵
  PID:8968
- C:\Windows\System32\WiplRfn.exe
  C:\Windows\System32\WiplRfn.exe
  2⤵
  PID:8984
- C:\Windows\System32\VftfqBd.exe
  C:\Windows\System32\VftfqBd.exe
  2⤵
  PID:9000
- C:\Windows\System32\JdxhnVW.exe
  C:\Windows\System32\JdxhnVW.exe
  2⤵
  PID:9016
- C:\Windows\System32\hszHInR.exe
  C:\Windows\System32\hszHInR.exe
  2⤵
  PID:9032
- C:\Windows\System32\DtmcMrz.exe
  C:\Windows\System32\DtmcMrz.exe
  2⤵
  PID:9048
- C:\Windows\System32\yuJKoYR.exe
  C:\Windows\System32\yuJKoYR.exe
  2⤵
  PID:9064
- C:\Windows\System32\OZDdFuE.exe
  C:\Windows\System32\OZDdFuE.exe
  2⤵
  PID:9080
- C:\Windows\System32\qEDHoXo.exe
  C:\Windows\System32\qEDHoXo.exe
  2⤵
  PID:9096
- C:\Windows\System32\ZhabOgM.exe
  C:\Windows\System32\ZhabOgM.exe
  2⤵
  PID:9112
- C:\Windows\System32\vbpmzar.exe
  C:\Windows\System32\vbpmzar.exe
  2⤵
  PID:9128
- C:\Windows\System32\juvFewa.exe
  C:\Windows\System32\juvFewa.exe
  2⤵
  PID:9144
- C:\Windows\System32\SkBOUUp.exe
  C:\Windows\System32\SkBOUUp.exe
  2⤵
  PID:9160
- C:\Windows\System32\TpThdir.exe
  C:\Windows\System32\TpThdir.exe
  2⤵
  PID:9176
- C:\Windows\System32\dhZyzLH.exe
  C:\Windows\System32\dhZyzLH.exe
  2⤵
  PID:9192
- C:\Windows\System32\zstaoyv.exe
  C:\Windows\System32\zstaoyv.exe
  2⤵
  PID:9208
- C:\Windows\System32\MTRnTXw.exe
  C:\Windows\System32\MTRnTXw.exe
  2⤵
  PID:7624
- C:\Windows\System32\CASgSgp.exe
  C:\Windows\System32\CASgSgp.exe
  2⤵
  PID:7708
- C:\Windows\System32\zrkdIgd.exe
  C:\Windows\System32\zrkdIgd.exe
  2⤵
  PID:7880
- C:\Windows\System32\quegZuI.exe
  C:\Windows\System32\quegZuI.exe
  2⤵
  PID:7232
- C:\Windows\System32\yHUovyi.exe
  C:\Windows\System32\yHUovyi.exe
  2⤵
  PID:7420
- C:\Windows\System32\AVuxcYw.exe
  C:\Windows\System32\AVuxcYw.exe
  2⤵
  PID:8240
- C:\Windows\System32\hCYrLHt.exe
  C:\Windows\System32\hCYrLHt.exe
  2⤵
  PID:8304
- C:\Windows\System32\WPPpCub.exe
  C:\Windows\System32\WPPpCub.exe
  2⤵
  PID:8256
- C:\Windows\System32\Vlirfal.exe
  C:\Windows\System32\Vlirfal.exe
  2⤵
  PID:7348
- C:\Windows\System32\moFnMyq.exe
  C:\Windows\System32\moFnMyq.exe
  2⤵
  PID:8400
- C:\Windows\System32\iIfhOjV.exe
  C:\Windows\System32\iIfhOjV.exe
  2⤵
  PID:8352
- C:\Windows\System32\sRVVJWN.exe
  C:\Windows\System32\sRVVJWN.exe
  2⤵
  PID:8416
- C:\Windows\System32\tIXeGur.exe
  C:\Windows\System32\tIXeGur.exe
  2⤵
  PID:8460
- C:\Windows\System32\WaosqPi.exe
  C:\Windows\System32\WaosqPi.exe
  2⤵
  PID:8448
- C:\Windows\System32\FhZZxfT.exe
  C:\Windows\System32\FhZZxfT.exe
  2⤵
  PID:8528
- C:\Windows\System32\uKxnIEj.exe
  C:\Windows\System32\uKxnIEj.exe
  2⤵
  PID:8544
- C:\Windows\System32\hKDIeHZ.exe
  C:\Windows\System32\hKDIeHZ.exe
  2⤵
  PID:8588
- C:\Windows\System32\tNwWywp.exe
  C:\Windows\System32\tNwWywp.exe
  2⤵
  PID:8540
- C:\Windows\System32\qThAsuy.exe
  C:\Windows\System32\qThAsuy.exe
  2⤵
  PID:8604
- C:\Windows\System32\mbYJjzy.exe
  C:\Windows\System32\mbYJjzy.exe
  2⤵
  PID:8684
- C:\Windows\System32\lzNIZvN.exe
  C:\Windows\System32\lzNIZvN.exe
  2⤵
  PID:8708
- C:\Windows\System32\aYzUQku.exe
  C:\Windows\System32\aYzUQku.exe
  2⤵
  PID:8752
- C:\Windows\System32\JkEjSrs.exe
  C:\Windows\System32\JkEjSrs.exe
  2⤵
  PID:8816
- C:\Windows\System32\TxvxwpP.exe
  C:\Windows\System32\TxvxwpP.exe
  2⤵
  PID:8800
- C:\Windows\System32\CENWlXa.exe
  C:\Windows\System32\CENWlXa.exe
  2⤵
  PID:8864
- C:\Windows\System32\VHJBadx.exe
  C:\Windows\System32\VHJBadx.exe
  2⤵
  PID:8740
- C:\Windows\System32\OenbbYr.exe
  C:\Windows\System32\OenbbYr.exe
  2⤵
  PID:8960
- C:\Windows\System32\gvSOcVL.exe
  C:\Windows\System32\gvSOcVL.exe
  2⤵
  PID:8880
- C:\Windows\System32\fqNpYLd.exe
  C:\Windows\System32\fqNpYLd.exe
  2⤵
  PID:8976
- C:\Windows\System32\lbsDFzD.exe
  C:\Windows\System32\lbsDFzD.exe
  2⤵
  PID:8964
- C:\Windows\System32\OVQSAwZ.exe
  C:\Windows\System32\OVQSAwZ.exe
  2⤵
  PID:9028
- C:\Windows\System32\DNUSBZX.exe
  C:\Windows\System32\DNUSBZX.exe
  2⤵
  PID:9060
- C:\Windows\System32\pfeeGUp.exe
  C:\Windows\System32\pfeeGUp.exe
  2⤵
  PID:9056
- C:\Windows\System32\dIdVrYc.exe
  C:\Windows\System32\dIdVrYc.exe
  2⤵
  PID:9152
- C:\Windows\System32\YCJPmDU.exe
  C:\Windows\System32\YCJPmDU.exe
  2⤵
  PID:9188
- C:\Windows\System32\bneIxRm.exe
  C:\Windows\System32\bneIxRm.exe
  2⤵
  PID:8364
- C:\Windows\System32\aLalBWv.exe
  C:\Windows\System32\aLalBWv.exe
  2⤵
  PID:8348
- C:\Windows\System32\YrtlGeP.exe
  C:\Windows\System32\YrtlGeP.exe
  2⤵
  PID:7560
- C:\Windows\System32\DPMLvnL.exe
  C:\Windows\System32\DPMLvnL.exe
  2⤵
  PID:8336
- C:\Windows\System32\tEAcvoO.exe
  C:\Windows\System32\tEAcvoO.exe
  2⤵
  PID:9108
- C:\Windows\System32\rhTINhT.exe
  C:\Windows\System32\rhTINhT.exe
  2⤵
  PID:9204
- C:\Windows\System32\OwixeuX.exe
  C:\Windows\System32\OwixeuX.exe
  2⤵
  PID:7916
- C:\Windows\System32\oDSrMHF.exe
  C:\Windows\System32\oDSrMHF.exe
  2⤵
  PID:8396
- C:\Windows\System32\awzNQca.exe
  C:\Windows\System32\awzNQca.exe
  2⤵
  PID:8492
- C:\Windows\System32\xHJIFNH.exe
  C:\Windows\System32\xHJIFNH.exe
  2⤵
  PID:8620
- C:\Windows\System32\yhxcffj.exe
  C:\Windows\System32\yhxcffj.exe
  2⤵
  PID:8652
- C:\Windows\System32\BHzCUAN.exe
  C:\Windows\System32\BHzCUAN.exe
  2⤵
  PID:8640
- C:\Windows\System32\UpgJePG.exe
  C:\Windows\System32\UpgJePG.exe
  2⤵
  PID:8772
- C:\Windows\System32\LRSCENu.exe
  C:\Windows\System32\LRSCENu.exe
  2⤵
  PID:8668
- C:\Windows\System32\ffkssGv.exe
  C:\Windows\System32\ffkssGv.exe
  2⤵
  PID:8832
- C:\Windows\System32\ErBHCYw.exe
  C:\Windows\System32\ErBHCYw.exe
  2⤵
  PID:8896
- C:\Windows\System32\aDAnVLt.exe
  C:\Windows\System32\aDAnVLt.exe
  2⤵
  PID:9008
- C:\Windows\System32\ZrCEGWS.exe
  C:\Windows\System32\ZrCEGWS.exe
  2⤵
  PID:9156
- C:\Windows\System32\tDqMody.exe
  C:\Windows\System32\tDqMody.exe
  2⤵
  PID:9124
- C:\Windows\System32\eqPyweW.exe
  C:\Windows\System32\eqPyweW.exe
  2⤵
  PID:7612
- C:\Windows\System32\rexaiNE.exe
  C:\Windows\System32\rexaiNE.exe
  2⤵
  PID:9076
- C:\Windows\System32\cgrTjIq.exe
  C:\Windows\System32\cgrTjIq.exe
  2⤵
  PID:8252
- C:\Windows\System32\hOqIwKn.exe
  C:\Windows\System32\hOqIwKn.exe
  2⤵
  PID:7352
- C:\Windows\System32\pOGcJPh.exe
  C:\Windows\System32\pOGcJPh.exe
  2⤵
  PID:8560
- C:\Windows\System32\OsyFgUv.exe
  C:\Windows\System32\OsyFgUv.exe
  2⤵
  PID:8736
- C:\Windows\System32\gVnhbAn.exe
  C:\Windows\System32\gVnhbAn.exe
  2⤵
  PID:9120
- C:\Windows\System32\cNxeoIS.exe
  C:\Windows\System32\cNxeoIS.exe
  2⤵
  PID:9172
- C:\Windows\System32\HKxkHas.exe
  C:\Windows\System32\HKxkHas.exe
  2⤵
  PID:8852
- C:\Windows\System32\uJrbMTk.exe
  C:\Windows\System32\uJrbMTk.exe
  2⤵
  PID:8608
- C:\Windows\System32\XjOlbdg.exe
  C:\Windows\System32\XjOlbdg.exe
  2⤵
  PID:7756
- C:\Windows\System32\CFKJDHe.exe
  C:\Windows\System32\CFKJDHe.exe
  2⤵
  PID:8432
- C:\Windows\System32\pkgblsb.exe
  C:\Windows\System32\pkgblsb.exe
  2⤵
  PID:8768
- C:\Windows\System32\ydCdQRy.exe
  C:\Windows\System32\ydCdQRy.exe
  2⤵
  PID:8320
- C:\Windows\System32\FLJmDPI.exe
  C:\Windows\System32\FLJmDPI.exe
  2⤵
  PID:9168
- C:\Windows\System32\KLJjoyp.exe
  C:\Windows\System32\KLJjoyp.exe
  2⤵
  PID:9024
- C:\Windows\System32\yJYpdeL.exe
  C:\Windows\System32\yJYpdeL.exe
  2⤵
  PID:8464
- C:\Windows\System32\uwZLJhf.exe
  C:\Windows\System32\uwZLJhf.exe
  2⤵
  PID:9224
- C:\Windows\System32\jnFEcKd.exe
  C:\Windows\System32\jnFEcKd.exe
  2⤵
  PID:9240
- C:\Windows\System32\bPfTQqa.exe
  C:\Windows\System32\bPfTQqa.exe
  2⤵
  PID:9256
- C:\Windows\System32\TpmedKf.exe
  C:\Windows\System32\TpmedKf.exe
  2⤵
  PID:9272
- C:\Windows\System32\MHoffOI.exe
  C:\Windows\System32\MHoffOI.exe
  2⤵
  PID:9288
- C:\Windows\System32\mASeXml.exe
  C:\Windows\System32\mASeXml.exe
  2⤵
  PID:9304
- C:\Windows\System32\Barziag.exe
  C:\Windows\System32\Barziag.exe
  2⤵
  PID:9320
- C:\Windows\System32\fQUCEbV.exe
  C:\Windows\System32\fQUCEbV.exe
  2⤵
  PID:9336
- C:\Windows\System32\rhSFDoy.exe
  C:\Windows\System32\rhSFDoy.exe
  2⤵
  PID:9352
- C:\Windows\System32\vUyaAEu.exe
  C:\Windows\System32\vUyaAEu.exe
  2⤵
  PID:9368
- C:\Windows\System32\TRZjzDR.exe
  C:\Windows\System32\TRZjzDR.exe
  2⤵
  PID:9384
- C:\Windows\System32\PsjPHet.exe
  C:\Windows\System32\PsjPHet.exe
  2⤵
  PID:9400
- C:\Windows\System32\OeCWUWp.exe
  C:\Windows\System32\OeCWUWp.exe
  2⤵
  PID:9416
- C:\Windows\System32\KpeeZvx.exe
  C:\Windows\System32\KpeeZvx.exe
  2⤵
  PID:9432
- C:\Windows\System32\AgHJmFT.exe
  C:\Windows\System32\AgHJmFT.exe
  2⤵
  PID:9448
- C:\Windows\System32\LnUVwBg.exe
  C:\Windows\System32\LnUVwBg.exe
  2⤵
  PID:9464
- C:\Windows\System32\nzYOaOp.exe
  C:\Windows\System32\nzYOaOp.exe
  2⤵
  PID:9480
- C:\Windows\System32\PoxlIlB.exe
  C:\Windows\System32\PoxlIlB.exe
  2⤵
  PID:9496
- C:\Windows\System32\pCsmEpF.exe
  C:\Windows\System32\pCsmEpF.exe
  2⤵
  PID:9512
- C:\Windows\System32\ZruujLL.exe
  C:\Windows\System32\ZruujLL.exe
  2⤵
  PID:9528
- C:\Windows\System32\LHbnAZi.exe
  C:\Windows\System32\LHbnAZi.exe
  2⤵
  PID:9544
- C:\Windows\System32\REfbgdY.exe
  C:\Windows\System32\REfbgdY.exe
  2⤵
  PID:9560
- C:\Windows\System32\AyBiHWm.exe
  C:\Windows\System32\AyBiHWm.exe
  2⤵
  PID:9576
- C:\Windows\System32\nEAQolT.exe
  C:\Windows\System32\nEAQolT.exe
  2⤵
  PID:9592
- C:\Windows\System32\UlbuzKc.exe
  C:\Windows\System32\UlbuzKc.exe
  2⤵
  PID:9608
- C:\Windows\System32\pxkVzSU.exe
  C:\Windows\System32\pxkVzSU.exe
  2⤵
  PID:9624
- C:\Windows\System32\jMbwyBE.exe
  C:\Windows\System32\jMbwyBE.exe
  2⤵
  PID:9640
- C:\Windows\System32\swkIGtG.exe
  C:\Windows\System32\swkIGtG.exe
  2⤵
  PID:9656
- C:\Windows\System32\mrFbHSl.exe
  C:\Windows\System32\mrFbHSl.exe
  2⤵
  PID:9672
- C:\Windows\System32\XepVPvQ.exe
  C:\Windows\System32\XepVPvQ.exe
  2⤵
  PID:9688
- C:\Windows\System32\vPdXUIP.exe
  C:\Windows\System32\vPdXUIP.exe
  2⤵
  PID:9704
- C:\Windows\System32\tSuGPPY.exe
  C:\Windows\System32\tSuGPPY.exe
  2⤵
  PID:9724
- C:\Windows\System32\QCXKWZS.exe
  C:\Windows\System32\QCXKWZS.exe
  2⤵
  PID:9740
- C:\Windows\System32\bwxXSab.exe
  C:\Windows\System32\bwxXSab.exe
  2⤵
  PID:9756
- C:\Windows\System32\TpRNDpI.exe
  C:\Windows\System32\TpRNDpI.exe
  2⤵
  PID:9772
- C:\Windows\System32\aXtWRFu.exe
  C:\Windows\System32\aXtWRFu.exe
  2⤵
  PID:9788
- C:\Windows\System32\blDIowb.exe
  C:\Windows\System32\blDIowb.exe
  2⤵
  PID:9804
- C:\Windows\System32\dUgzKOJ.exe
  C:\Windows\System32\dUgzKOJ.exe
  2⤵
  PID:9820
- C:\Windows\System32\QiiNXAJ.exe
  C:\Windows\System32\QiiNXAJ.exe
  2⤵
  PID:9836
- C:\Windows\System32\rPWPceM.exe
  C:\Windows\System32\rPWPceM.exe
  2⤵
  PID:9852
- C:\Windows\System32\LYkooIF.exe
  C:\Windows\System32\LYkooIF.exe
  2⤵
  PID:9872
- C:\Windows\System32\KpqNbFo.exe
  C:\Windows\System32\KpqNbFo.exe
  2⤵
  PID:9888
- C:\Windows\System32\uaKjkla.exe
  C:\Windows\System32\uaKjkla.exe
  2⤵
  PID:9904
- C:\Windows\System32\sACggNb.exe
  C:\Windows\System32\sACggNb.exe
  2⤵
  PID:9920
- C:\Windows\System32\dihrSjF.exe
  C:\Windows\System32\dihrSjF.exe
  2⤵
  PID:9936
- C:\Windows\System32\UIVkZWe.exe
  C:\Windows\System32\UIVkZWe.exe
  2⤵
  PID:9952
- C:\Windows\System32\vRPibxu.exe
  C:\Windows\System32\vRPibxu.exe
  2⤵
  PID:9968
- C:\Windows\System32\KTtRNoR.exe
  C:\Windows\System32\KTtRNoR.exe
  2⤵
  PID:9984
- C:\Windows\System32\aBuDAlG.exe
  C:\Windows\System32\aBuDAlG.exe
  2⤵
  PID:10000
- C:\Windows\System32\nsmVhLl.exe
  C:\Windows\System32\nsmVhLl.exe
  2⤵
  PID:10016
- C:\Windows\System32\VLlFHRL.exe
  C:\Windows\System32\VLlFHRL.exe
  2⤵
  PID:10032
- C:\Windows\System32\cCmXCqA.exe
  C:\Windows\System32\cCmXCqA.exe
  2⤵
  PID:10048
- C:\Windows\System32\yWAwdPY.exe
  C:\Windows\System32\yWAwdPY.exe
  2⤵
  PID:10064
- C:\Windows\System32\psxLMfn.exe
  C:\Windows\System32\psxLMfn.exe
  2⤵
  PID:10080
- C:\Windows\System32\WRBQSAZ.exe
  C:\Windows\System32\WRBQSAZ.exe
  2⤵
  PID:10100
- C:\Windows\System32\jugyUFq.exe
  C:\Windows\System32\jugyUFq.exe
  2⤵
  PID:10116
- C:\Windows\System32\RRBpgJL.exe
  C:\Windows\System32\RRBpgJL.exe
  2⤵
  PID:10132
- C:\Windows\System32\TvBBWCY.exe
  C:\Windows\System32\TvBBWCY.exe
  2⤵
  PID:10148
- C:\Windows\System32\dpDGBgh.exe
  C:\Windows\System32\dpDGBgh.exe
  2⤵
  PID:10164
- C:\Windows\System32\zOCfAjV.exe
  C:\Windows\System32\zOCfAjV.exe
  2⤵
  PID:10180
- C:\Windows\System32\zhDXlnR.exe
  C:\Windows\System32\zhDXlnR.exe
  2⤵
  PID:10196
- C:\Windows\System32\wFGQRsA.exe
  C:\Windows\System32\wFGQRsA.exe
  2⤵
  PID:10212
- C:\Windows\System32\uVOiHgH.exe
  C:\Windows\System32\uVOiHgH.exe
  2⤵
  PID:10228
- C:\Windows\System32\BksyxmX.exe
  C:\Windows\System32\BksyxmX.exe
  2⤵
  PID:8884
- C:\Windows\System32\gvUsUJU.exe
  C:\Windows\System32\gvUsUJU.exe
  2⤵
  PID:9284
- C:\Windows\System32\nXOmdBR.exe
  C:\Windows\System32\nXOmdBR.exe
  2⤵
  PID:9316
- C:\Windows\System32\MyObyjk.exe
  C:\Windows\System32\MyObyjk.exe
  2⤵
  PID:9376
- C:\Windows\System32\CYXdkgO.exe
  C:\Windows\System32\CYXdkgO.exe
  2⤵
  PID:9444
- C:\Windows\System32\aCkCodw.exe
  C:\Windows\System32\aCkCodw.exe
  2⤵
  PID:8204
- C:\Windows\System32\xvWhNyE.exe
  C:\Windows\System32\xvWhNyE.exe
  2⤵
  PID:9264
- C:\Windows\System32\KAbXNQS.exe
  C:\Windows\System32\KAbXNQS.exe
  2⤵
  PID:9328
- C:\Windows\System32\UJjfQdd.exe
  C:\Windows\System32\UJjfQdd.exe
  2⤵
  PID:9392
- C:\Windows\System32\zIEvkVk.exe
  C:\Windows\System32\zIEvkVk.exe
  2⤵
  PID:9460
- C:\Windows\System32\vyDGUAa.exe
  C:\Windows\System32\vyDGUAa.exe
  2⤵
  PID:9520
- C:\Windows\System32\xoVAurW.exe
  C:\Windows\System32\xoVAurW.exe
  2⤵
  PID:9584
- C:\Windows\System32\exwzBBQ.exe
  C:\Windows\System32\exwzBBQ.exe
  2⤵
  PID:9540
- C:\Windows\System32\bEuAFvJ.exe
  C:\Windows\System32\bEuAFvJ.exe
  2⤵
  PID:9604
- C:\Windows\System32\yRXgjjA.exe
  C:\Windows\System32\yRXgjjA.exe
  2⤵
  PID:9648
- C:\Windows\System32\jBiQPBt.exe
  C:\Windows\System32\jBiQPBt.exe
  2⤵
  PID:9716
- C:\Windows\System32\AAcSQcC.exe
  C:\Windows\System32\AAcSQcC.exe
  2⤵
  PID:9780
- C:\Windows\System32\SoSWNwY.exe
  C:\Windows\System32\SoSWNwY.exe
  2⤵
  PID:9816
- C:\Windows\System32\wYWyOJD.exe
  C:\Windows\System32\wYWyOJD.exe
  2⤵
  PID:9632
- C:\Windows\System32\sQQKbWP.exe
  C:\Windows\System32\sQQKbWP.exe
  2⤵
  PID:9796
- C:\Windows\System32\JiSvBOY.exe
  C:\Windows\System32\JiSvBOY.exe
  2⤵
  PID:9736
- C:\Windows\System32\cjtOTWh.exe
  C:\Windows\System32\cjtOTWh.exe
  2⤵
  PID:9828
- C:\Windows\System32\dcqVFjx.exe
  C:\Windows\System32\dcqVFjx.exe
  2⤵
  PID:9868
- C:\Windows\System32\xjcTtcZ.exe
  C:\Windows\System32\xjcTtcZ.exe
  2⤵
  PID:9916
- C:\Windows\System32\bZXaKiS.exe
  C:\Windows\System32\bZXaKiS.exe
  2⤵
  PID:8688
- C:\Windows\System32\EcbJiwW.exe
  C:\Windows\System32\EcbJiwW.exe
  2⤵
  PID:10008
- C:\Windows\System32\KDICUeG.exe
  C:\Windows\System32\KDICUeG.exe
  2⤵
  PID:10012
- C:\Windows\System32\QAmvnlf.exe
  C:\Windows\System32\QAmvnlf.exe
  2⤵
  PID:10060
- C:\Windows\System32\RmVzZxI.exe
  C:\Windows\System32\RmVzZxI.exe
  2⤵
  PID:10076
- C:\Windows\System32\FnloERT.exe
  C:\Windows\System32\FnloERT.exe
  2⤵
  PID:10172
- C:\Windows\System32\LbUZPJg.exe
  C:\Windows\System32\LbUZPJg.exe
  2⤵
  PID:10092
- C:\Windows\System32\okvzgNq.exe
  C:\Windows\System32\okvzgNq.exe
  2⤵
  PID:10208
- C:\Windows\System32\uogWBrz.exe
  C:\Windows\System32\uogWBrz.exe
  2⤵
  PID:10188
- C:\Windows\System32\uvmjnHp.exe
  C:\Windows\System32\uvmjnHp.exe
  2⤵
  PID:9280

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\EHFyyVA.exe

Filesize
1.1MB

MD5
94f2fe4f662f406eecb76de2115cb9d4

SHA1
7d7292f3896da4f998c2bf6892aad08c057e808e

SHA256
459d607dee00ccb92cb54fa0ba14453a944242776c5287653067c334202e049a

SHA512
e4d55e14929ca58a2940012a86891c73f266c88cb7bcca6232777865e5b376e5277ba5d1df0b67557ac4eca9d8f9e77db4142a9a4f0c7ed82f5adbd9d94dd388

Download Submit
C:\Windows\System32\IwfDRiB.exe

Filesize
1.1MB

MD5
57f21f5cb8a91ceb1c7fa24b5aa7d824

SHA1
6fcc757b14a3628b1e373f0e625126cc31f4ebce

SHA256
2d639660f0b77058e8dccee8ff859849bc67c1585b3e869a44ae01c610567957

SHA512
1a34266a54deb51f58632c0fbb4b3755e713dd7d5faa014fb5a1e0dca020f5afd72618dd1aac2a9c8828afb26827dc5f1688febab333f5416bae2e9df59f0013

Download Submit
C:\Windows\System32\JeSldkR.exe

Filesize
1.1MB

MD5
8583d66d54f3abb0f2dfbac34eb7a355

SHA1
63e80ebfd6186d3d682cd6676572b2ff0301b789

SHA256
dcd16b3f30d86854a7599f553fad54ffad8cca881f76ef9d34443288290d5982

SHA512
bbcb7f1033c1a6e3d1d2d5eca059d2cd93898e21d19073c8cdfee174cf2d03c15783620386efcb5486ffe059e8b3e41bf3e8052dbe53e6b7de03b8bb5b577dbb

Download Submit
C:\Windows\System32\MOwYyJB.exe

Filesize
1.1MB

MD5
bdc8c261f10c168aeb2ad9f87beb3d12

SHA1
013d8106bb7c07e19016e3b0e4cefc665b2c3fb7

SHA256
557586fcec2380655ed6e8d67ea681ed9443dff5468e96f6e1088b999207be64

SHA512
86d8070ec26b0dae89e46cf99c8bce561ba6caa4bf4bb559fc7fed4c2667e6caf3b3414780d365424c4e6964d2ed82aca5307e0056c8b3548702fc1b0d0032d6

Download Submit
C:\Windows\System32\MkbhHbo.exe

Filesize
1.1MB

MD5
6c8017d5f41aeb66dee342b46bf52655

SHA1
76fbbf65d50483aebf723151743199de909d6976

SHA256
78efca2349c36f9736914491c70a14946d9000fbf89f0a5c6e23822d7b0ad5d9

SHA512
b0091c42130e1e5bee87eb7da1655035b8ae6f7e026dab5f65b108cadc44297c8563079fb239f93c33a3361604e7b57c0f8d54831b5eba41fc035604ec9bc872

Download Submit
C:\Windows\System32\MoGywRU.exe

Filesize
1.1MB

MD5
169f25eda677ddd90276afdc31affe5e

SHA1
e7f23b4ebfa3ca148a85add54f35c4a913e28b1e

SHA256
88094acdd897b32a0c992221d2ecfd6fd0628e8da07473cf7142a3fec9800c4d

SHA512
679a52c3cb81f88d6057b3e53081a80e08b47c4a5d64d3a0cb90a85a1ba190b984ece3860d9b0bba3999d8ec4559bad8568a27e21b796692a2b33ce838229651

Download Submit
C:\Windows\System32\NVoaxrd.exe

Filesize
1.1MB

MD5
57341eb5bfa58f9803ff6cea58ad75d6

SHA1
bfd8007bde7a50714cf7ab61e2528607c8af2572

SHA256
825db6ab0fa0e7625973900ade9e7efcd7303c9725c0c101dee8d39691e2b4a7

SHA512
b106aaa13f07720a0b2df7ae4859c143b8c172ce110dc9ffaf1d163b7ef9fcb6ae448c87f1d608e8aabe45c5fefcb6985610e8066fae91e2d4113af5cc19d71f

Download Submit
C:\Windows\System32\PYCsuJC.exe

Filesize
1.1MB

MD5
a8b4492c679cefe7c2a40cd3e2ec0c91

SHA1
b41e5d63c03c85954cc7c1bfd6f2a365064ec3bc

SHA256
1db3ca63e8c879d6866add2385eeddca3b4a43864b1dba579fec00fd1a2cbd7b

SHA512
30189cd01b33c61b0b58be3a0ec8694465a2a016b42d31c3aa34ebf43d73e47bc9d4a7fd2083e39bd48b4197dc4b4938a6ce5e0ff61d6a916a960ffb5f2afe9f

Download Submit
C:\Windows\System32\QrBFMIO.exe

Filesize
1.1MB

MD5
a63907ebd50b1f28d70fefff97ddc308

SHA1
1602bc208ffbb9ff3c88812f6a95423800dc9a3c

SHA256
e5984d38f1c4211a7568717c63c8775df5867a4385e73718e8731efbe411f06d

SHA512
4e34ece8b2ac891861a4c3aaacc76fa8e9f0cc9f1f1fcc82d1f9788ef00d2d990075e28b0be186509a01f069c6620b6062b65eac3b008548d61fe8c05996f427

Download Submit
C:\Windows\System32\XheFoqX.exe

Filesize
1.1MB

MD5
7d82597d2b5657db92cb3567985eec2d

SHA1
a5050ebea9261c091075ce026b5cff2d1dd00352

SHA256
9528bb24e53c9e5838d3085ef366ca9ec3503cca402ffc21c8d15f0a9f660828

SHA512
8aafbac0b8961708c5d3cba6ee465e06909913c7c6e695b03d52553254e876e04db7c5982db7ec264871d432f3e1a28702471a74a6494fecb3ad1c14f47fb92c

Download Submit
C:\Windows\System32\XvZDnxw.exe

Filesize
1.1MB

MD5
f55392e275aced09a314effb7a78ecc3

SHA1
f39d0568fd9d3ce12a8e606f51531d47e3ad39ed

SHA256
1b38c6162a9ebc6786a568c531d88750bec27d1f0eaa16a56e638dcae9cc44ae

SHA512
437c945b6835cb28dc5b1adb935b2b7a3fa2f21cb29e2388d9832cdae3634836e08653992e25f022f9b713d9493c4cbe54006dca304fbb99d342c62792d1fc1c

Download Submit
C:\Windows\System32\YgCvJWS.exe

Filesize
1.1MB

MD5
4abd993e0b752da109feeb9e5be1d5c8

SHA1
2eb9f1432b7d5f9e54901c215ff38b14390d6edf

SHA256
fa3b94d4825f9661a7c1d450fdc3395b0ca241823168c768e22391e8f3f02d88

SHA512
ca3ce483dc14f63f63331124dc0e4dab877bdffe9a46c36be3fd023878752506b8adddab5bbfff5676c0b65b69bbb5d58995addbc8d11fb84fbef78c9c3c3421

Download Submit
C:\Windows\System32\auIAqEa.exe

Filesize
1.1MB

MD5
15268c8dec51f714a155e420fbdabd9c

SHA1
82199d2091b171e1ec43ed6df42bdd23ce202caf

SHA256
7959e10f9e2aa341d65dcb3d2e2a32b530c47a0aae73f96b1a9f8f1118d9d369

SHA512
9e0aa3c7a399a55f6bb55e75de2d52ee74a16f9d7e434a197ddd672ae79e526c330b79f75e5950ca4f2fc7312c88d9cd08a64410e3d39f5e56ae3384a1ac46e7

Download Submit
C:\Windows\System32\bBzDrmy.exe

Filesize
1.1MB

MD5
360b6d592cd4b094a47bb48b1602c3c1

SHA1
f3005cb509801cf6be6e8e5daaf207b19ce4cefe

SHA256
d16d4e1ed720fe260c48a978d1a1c3645e68f5ec1a86de328336cdb54fd5d08c

SHA512
bc03fda5c765dc399a371890d66008b07109f34d5fc69b9a70ac584622d76d189c1f38eb2d5baaf2a5edda37df8c7e4468ac64bcad1d7c69a8b4ec004b5b7886

Download Submit
C:\Windows\System32\dvmwlkg.exe

Filesize
1.1MB

MD5
9d9b51f431b5588443309b0ed557d247

SHA1
062721e63ec0a71200ed0d31f66580fd2ec6c6e9

SHA256
59c2e0de70ec25f7d9ffe22f827d8c379d50d0cdae2f8acd0bf984269eeddb22

SHA512
736b8519c5862d148f5e28ba53920ada1e4c92326a3b77fc8faa3a9ab7cd29c10359f2b1e2ef28304612a75bb295eaa2b4182e58d26faeee796d8f17b3befbbf

Download Submit
C:\Windows\System32\fhOLldy.exe

Filesize
1.1MB

MD5
3d1b33853b39b20c669e24e30a651695

SHA1
30e429aed3797a50f6dcbf64453038768943d7fb

SHA256
0d35c40b521280f84b514439e9f3f8fcdd04869e15a9f655b7987c5b0743571a

SHA512
853386c5463f2cac435940b5ca1f860a9559a10abea7440c96b8c02150182ce4a3cf567c2b442d58b1e3d9165749f903d7211d0e582f98001941e4e0383de0a6

Download Submit
C:\Windows\System32\iGQGGmC.exe

Filesize
1.1MB

MD5
4c53fd2f0e47903f2b1790c3e9e69dbd

SHA1
064b39dd08c79b18e4fed51b9783d36d490134b2

SHA256
367a7512207f594b820bbe99146c969070009f4da9a1cdda1d342e463e449c26

SHA512
cf4fd481247b024c9a9e5282669be08f35485bf099608da49bcfa7bb016fd6db62900b594a3246fd94cb39a14706638b348369a7001f27b67dcdc7aa80fa024a

Download Submit
C:\Windows\System32\kiICEDw.exe

Filesize
1.1MB

MD5
c5309b1142a1e5de40586fa2652665ae

SHA1
158276ab6b6a5993bd2c376b234c9b426ecbd857

SHA256
d83aeb4a06b3008d99c6c174f20846b5fb3eb33c28c3b32ad2f1b1b07034e206

SHA512
74cc1b3c41f8e9a6673afd60c38b9865d2e50a1c536da2d5f552a32238332c110178033872f63433393210871bde17023c6bebe1f10ad16cf9b347ff0ea869d3

Download Submit
C:\Windows\System32\lvQaevO.exe

Filesize
1.1MB

MD5
9ce9357537b8ff08ac227e5b36e467d4

SHA1
e06e01216ea23ccea920173478622ec1052ae0b2

SHA256
365fdea1a4875e936d6836aa3a91511fcd5457ef0f94303bc426e20ca840fa03

SHA512
d7ce7f19d90d784d6aae592580ec091e05704225eba06d06a678d01f101afbe54ed0d66decd04fe341438b84ea4b5e37d771ac00e5c8bfb798a79f43c6bcd9f3

Download Submit
C:\Windows\System32\mEtoJfB.exe

Filesize
1.1MB

MD5
f04469c17e0097c1920f40483c9b2041

SHA1
d4abeae76515322447bec0a6e400e5bc90f5aaa2

SHA256
672fd267bed051926b685db74b232d4d3a8d94ae098701cc9005d87a731dd755

SHA512
b60987371e573b13e92b0e36e8b928d7a600c906a46de71ec1d2b3783a2f228e470f452bb0929a50524fbd551da2b18089081bbdc16e0375f454820a9a3ef283

Download Submit
C:\Windows\System32\oEslJOU.exe

Filesize
1.1MB

MD5
79e59a4a8a5009811465a997c95091f4

SHA1
b21818b7c47d6151d9c1cf75ecc7562ef2329c26

SHA256
6d79bbe12ff9ed05c4f44e6be0a9dd1f47250ad2eee63fb5a8ad3c8602ce92ab

SHA512
07efb2240760400e2a7c5e81bb1023e91fb9c892af4d26d234d78708120ecf5a48fa858301480e790b34cd3195c8ea1f74e7e78361f96c7747d8725ebe4cb791

Download Submit
C:\Windows\System32\qOwWZNH.exe

Filesize
1.1MB

MD5
690eed7afeaeb0d456ea26bc4565c69c

SHA1
bd8c4fe5395684e1b6ea5e201763151be1c6fcef

SHA256
c70b4d8eb157693e510c4ba3c7a9d83d3202524f49dc601e4a4924f5050eeb1b

SHA512
7f3906d50fe8f68c7bd19da68a592f2414992d4b42a9a8e07d60cac71f329e6b027f077b1b27a795bf3fa857260942af953d4e6c869ce10697840999062808e5

Download Submit
C:\Windows\System32\rnxeURJ.exe

Filesize
1.1MB

MD5
834449d6d1a02de7a21e75564a83f228

SHA1
11c1a7760ca6361db0cd2ad2f1c166fa8647fc19

SHA256
a5cf7efeaa36a0da9d4aa3b6e18080d6926725757eb97ec788ce264c227a3c8c

SHA512
a280962e5c4a080297a3ab385eb3d3aad4bf49f9f96cef0b8fc14a73b795a061b10ac1d050a9de5c823e2801f203093a547396673a4a06d690592e7e91e016a5

Download Submit
C:\Windows\System32\uJCqqvk.exe

Filesize
1.1MB

MD5
9ece51cb244ca9285a1b1074453bb956

SHA1
b22717f40e057746e7cf6f28a69608dce6606851

SHA256
34cd15219dab85755228ac19daa3ddaf3f69862ca8671e33fcc29870f8ff9395

SHA512
79cdbed2cd76449808d64a316da9e1eda17b33675befa85026f6f5f9813e6d00a22d1196110b520fb4a5a07f4932efa2bce86759ef0cd736b2b86b3387bb1d78

Download Submit
C:\Windows\System32\vQJYXpn.exe

Filesize
1.1MB

MD5
fe3e3cad9baba8a84c30ad0d6123f126

SHA1
818dbd110a77eedadbd6de3fa1251999c2ad84c0

SHA256
20025033c4c873745221c5abd623c9a552faba51ac37eec3b3e5e71d835207c8

SHA512
41e0f3beb87acd8cffe4a9868583bbfb1762a4b448f78af2f5a2559783dbc7b51fb7de12fb6b6acf2b2369e7a437f67d8010cb114e33d4b67190a608630b0eeb

Download Submit
C:\Windows\System32\veKRsmk.exe

Filesize
1.1MB

MD5
c1538d7d26ca9b7a2588083898d7a159

SHA1
f64a6f974f679d4cf763c89e9ae0e3b2dd43d0ae

SHA256
5920b6bfec7ff9bef6e04b4af52299ed87f8600cfca9987b42ae9827c6f17e24

SHA512
7efb9afb01bfc99f843dfe97cccea6eb8af78cab84cdcfcf25c7e6ee75f3d89e2985235053f3b8b917ad1f291c85ff66fc6ad82e86f116d37cea2e6b2bdc718d

Download Submit
C:\Windows\System32\vfLUZIp.exe

Filesize
1.1MB

MD5
2dc96c58e645dbb0a83dce3c13d57e70

SHA1
9dfad3983da9d9384817a780670a4c30c7da6837

SHA256
848e695c61de92b61b9c4e8d3c3265ec4165b7cde72d05b555d148be8d6b2005

SHA512
46785b13162310bbce333cc69193d674f1a67bd6577a19d14b952ccdd5a571bc8599a942f8c16675181193f1b82f60090fd1383968efc44ded557c1839e1d54d

Download Submit
\Windows\System32\CTVHADZ.exe

Filesize
1.1MB

MD5
675d948bcef648ad7f04ca40212cb6d5

SHA1
4ef45d51159e2b5525d11bd83b63a29730cddeae

SHA256
40d76e042cb0c4c77c3a5d1680531e19eafa49574cdc86801a863a49684a930a

SHA512
1a7a24edbabccd5d4dee2be256c30681f7529c588b64bae3e888dbdd20385cefbe7a70ed9b712f56473146120832990171936835f63fa530ceeee485ce07c919

Download Submit
\Windows\System32\EjHdVPy.exe

Filesize
1.1MB

MD5
f30c2b9191c50631ca1cf001e6971659

SHA1
6e6461b82b1fa44ea3bfd559432ae031d346cfff

SHA256
b659acf790623d4d905e8a1753b29141f0a46d8643dba5c098ffae53ed47f520

SHA512
1c3d67f22333fb20d5d1a2c145aca663d4b9047a820077bcf3da16f12860e71db7c6fda4adc0361b3d7e4850a5a04066c31d663ba779ee8c6cb81878e4bd3ac7

Download Submit
\Windows\System32\InIVSfS.exe

Filesize
1.1MB

MD5
2707af5348de135582d00386ccb3e498

SHA1
40851301e1ab3c592f7da328b796edf8a002b5e2

SHA256
748298c250aec5cdea785eff2afaf59233cd71ca4453b3154b421f7e308239ef

SHA512
7feb6489d91b928d6994effb676dc3950892a5f5feaad87a5d7504a2fa41098b76d66f2fbdd6050cfb34a889c878573678244abb5e069711bbd085f9e1e95a7f

Download Submit
\Windows\System32\QGjXLUH.exe

Filesize
1.1MB

MD5
f3c2d6efa0e0b37dab24f90e5c8ca97b

SHA1
cb43c8e6d607d970ec398f5fef3367cb3f12784e

SHA256
bfff6de0afa9252cc651acb4f29007cd63b49acf738b71e117c17b013b1821be

SHA512
d2540439ec0f7a42d0275ef00f1882e1d9ab34e21a269ce9f388a6bffe6f71d4a910cc65a482eefff49e611652becd41a1fc824f721211e44a7d23547edf460d

Download Submit
\Windows\System32\pjqAdBW.exe

Filesize
1.1MB

MD5
ae6dca0657c0b7f541e1821fb3f017b5

SHA1
d538438daaed2fbb5e487ef0ea95d467e24e80c7

SHA256
8a2318a3c481f22509df8993849193e83ea823a268c6f8ec3e2d3633aa699e6f

SHA512
02f8b326ff7fde9c28b8a6f3d2b451b55d59b28807b0081d3eaa27775e5817ec10bc2d98b53a371eda51f42a3b3658c2fec5ca4e951db9393f2f1b1e1ca28ce9

Download Submit
memory/1876-4281-0x000000013F5E0000-0x000000013F9D1000-memory.dmp

Filesize
3.9MB

Download
memory/1876-71-0x000000013F5E0000-0x000000013F9D1000-memory.dmp

Filesize
3.9MB

Download
memory/2032-4061-0x000000013F1A0000-0x000000013F591000-memory.dmp

Filesize
3.9MB

Download
memory/2032-57-0x000000013F1A0000-0x000000013F591000-memory.dmp

Filesize
3.9MB

Download
memory/2072-70-0x000000013F0F0000-0x000000013F4E1000-memory.dmp

Filesize
3.9MB

Download
memory/2072-4280-0x000000013F0F0000-0x000000013F4E1000-memory.dmp

Filesize
3.9MB

Download
memory/2156-9-0x000000013F8F0000-0x000000013FCE1000-memory.dmp

Filesize
3.9MB

Download
memory/2156-4055-0x000000013F8F0000-0x000000013FCE1000-memory.dmp

Filesize
3.9MB

Download
memory/2280-67-0x000000013F730000-0x000000013FB21000-memory.dmp

Filesize
3.9MB

Download
memory/2280-4030-0x000000013F730000-0x000000013FB21000-memory.dmp

Filesize
3.9MB

Download
memory/2400-45-0x000000013FDF0000-0x00000001401E1000-memory.dmp

Filesize
3.9MB

Download
memory/2400-4282-0x000000013FDF0000-0x00000001401E1000-memory.dmp

Filesize
3.9MB

Download
memory/2508-4035-0x000000013FD50000-0x0000000140141000-memory.dmp

Filesize
3.9MB

Download
memory/2508-62-0x000000013FD50000-0x0000000140141000-memory.dmp

Filesize
3.9MB

Download
memory/2532-69-0x000000013F0A0000-0x000000013F491000-memory.dmp

Filesize
3.9MB

Download
memory/2532-4265-0x000000013F0A0000-0x000000013F491000-memory.dmp

Filesize
3.9MB

Download
memory/2772-4032-0x000000013F4C0000-0x000000013F8B1000-memory.dmp

Filesize
3.9MB

Download
memory/2772-81-0x000000013F4C0000-0x000000013F8B1000-memory.dmp

Filesize
3.9MB

Download
memory/2896-4279-0x000000013F470000-0x000000013F861000-memory.dmp

Filesize
3.9MB

Download
memory/2896-72-0x000000013F470000-0x000000013F861000-memory.dmp

Filesize
3.9MB

Download
memory/2928-4131-0x000000013F7D0000-0x000000013FBC1000-memory.dmp

Filesize
3.9MB

Download
memory/2928-86-0x000000013F7D0000-0x000000013FBC1000-memory.dmp

Filesize
3.9MB

Download
memory/3004-41-0x0000000001D70000-0x0000000002161000-memory.dmp

Filesize
3.9MB

Download
memory/3004-46-0x0000000001D70000-0x0000000002161000-memory.dmp

Filesize
3.9MB

Download
memory/3004-8-0x000000013F8F0000-0x000000013FCE1000-memory.dmp

Filesize
3.9MB

Download
memory/3004-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/3004-3325-0x000000013F470000-0x000000013F861000-memory.dmp

Filesize
3.9MB

Download
memory/3004-14-0x000000013FDF0000-0x00000001401E1000-memory.dmp

Filesize
3.9MB

Download
memory/3004-82-0x0000000001D70000-0x0000000002161000-memory.dmp

Filesize
3.9MB

Download
memory/3004-0-0x000000013F470000-0x000000013F861000-memory.dmp

Filesize
3.9MB

Download
memory/3004-24-0x0000000001D70000-0x0000000002161000-memory.dmp

Filesize
3.9MB

Download
memory/3004-47-0x0000000001D70000-0x0000000002161000-memory.dmp

Filesize
3.9MB

Download
memory/3004-43-0x0000000001D70000-0x0000000002161000-memory.dmp

Filesize
3.9MB

Download
memory/3004-48-0x0000000001D70000-0x0000000002161000-memory.dmp

Filesize
3.9MB

Download
memory/3004-44-0x0000000001D70000-0x0000000002161000-memory.dmp

Filesize
3.9MB

Download
memory/3004-80-0x0000000001D70000-0x0000000002161000-memory.dmp

Filesize
3.9MB

Download
memory/3004-37-0x000000013FD50000-0x0000000140141000-memory.dmp

Filesize
3.9MB

Download
memory/3016-68-0x000000013F2A0000-0x000000013F691000-memory.dmp

Filesize
3.9MB

Download
memory/3016-4042-0x000000013F2A0000-0x000000013F691000-memory.dmp

Filesize
3.9MB

Download