xmrig | 11d57c784753b7df097a6a745a91bcad4dedb657244ded6310f35c837daccb57

Analysis

max time kernel
150s
max time network
154s
platform
windows10-2004_x64
resource
win10v2004-20240709-en
resource tags

arch:x64arch:x86image:win10v2004-20240709-enlocale:en-usos:windows10-2004-x64system
submitted
27/07/2024, 20:14

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
Size

1.0MB
MD5

0020d9eb624d5c31a022c86e20baa177
SHA1

8f1addebe81124836c634979eb15e21a9ec3c5f0
SHA256

11d57c784753b7df097a6a745a91bcad4dedb657244ded6310f35c837daccb57
SHA512

41efb4cfe441de6be836303683e889412a4b861dcf082e4435a71ae124120281593786d5d6cb9f07328dda82cfc4402c722c531f663c05daca2aecbd60cd6a04
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XCej4qR:knw9oUUEEDlGUrMt

Score

10^/10

xmrig miner persistence privilege_escalation upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 47 IoCs

miner

resource	yara_rule
behavioral2/memory/4944-28-0x00007FF72CC80000-0x00007FF72D071000-memory.dmp	xmrig
behavioral2/memory/4648-26-0x00007FF652F30000-0x00007FF653321000-memory.dmp	xmrig
behavioral2/memory/4432-16-0x00007FF675700000-0x00007FF675AF1000-memory.dmp	xmrig
behavioral2/memory/2972-46-0x00007FF632460000-0x00007FF632851000-memory.dmp	xmrig
behavioral2/memory/4884-53-0x00007FF79AAF0000-0x00007FF79AEE1000-memory.dmp	xmrig
behavioral2/memory/1052-48-0x00007FF797870000-0x00007FF797C61000-memory.dmp	xmrig
behavioral2/memory/4236-67-0x00007FF752B30000-0x00007FF752F21000-memory.dmp	xmrig
behavioral2/memory/3940-71-0x00007FF729B30000-0x00007FF729F21000-memory.dmp	xmrig
behavioral2/memory/372-94-0x00007FF670550000-0x00007FF670941000-memory.dmp	xmrig
behavioral2/memory/4020-100-0x00007FF68B370000-0x00007FF68B761000-memory.dmp	xmrig
behavioral2/memory/4752-107-0x00007FF78BC80000-0x00007FF78C071000-memory.dmp	xmrig
behavioral2/memory/4996-108-0x00007FF7ABB30000-0x00007FF7ABF21000-memory.dmp	xmrig
behavioral2/memory/4472-325-0x00007FF621E70000-0x00007FF622261000-memory.dmp	xmrig
behavioral2/memory/3560-350-0x00007FF645420000-0x00007FF645811000-memory.dmp	xmrig
behavioral2/memory/4436-353-0x00007FF6A7460000-0x00007FF6A7851000-memory.dmp	xmrig
behavioral2/memory/4124-366-0x00007FF6E0C10000-0x00007FF6E1001000-memory.dmp	xmrig
behavioral2/memory/3500-375-0x00007FF684B00000-0x00007FF684EF1000-memory.dmp	xmrig
behavioral2/memory/2288-393-0x00007FF6C0280000-0x00007FF6C0671000-memory.dmp	xmrig
behavioral2/memory/1840-404-0x00007FF637290000-0x00007FF637681000-memory.dmp	xmrig
behavioral2/memory/2324-411-0x00007FF7538E0000-0x00007FF753CD1000-memory.dmp	xmrig
behavioral2/memory/216-105-0x00007FF7F39B0000-0x00007FF7F3DA1000-memory.dmp	xmrig
behavioral2/memory/264-78-0x00007FF7AAB10000-0x00007FF7AAF01000-memory.dmp	xmrig
behavioral2/memory/4432-1434-0x00007FF675700000-0x00007FF675AF1000-memory.dmp	xmrig
behavioral2/memory/1748-1430-0x00007FF6383D0000-0x00007FF6387C1000-memory.dmp	xmrig
behavioral2/memory/4648-1452-0x00007FF652F30000-0x00007FF653321000-memory.dmp	xmrig
behavioral2/memory/1748-1492-0x00007FF6383D0000-0x00007FF6387C1000-memory.dmp	xmrig
behavioral2/memory/1052-1515-0x00007FF797870000-0x00007FF797C61000-memory.dmp	xmrig
behavioral2/memory/2972-1507-0x00007FF632460000-0x00007FF632851000-memory.dmp	xmrig
behavioral2/memory/4944-1481-0x00007FF72CC80000-0x00007FF72D071000-memory.dmp	xmrig
behavioral2/memory/1840-1480-0x00007FF637290000-0x00007FF637681000-memory.dmp	xmrig
behavioral2/memory/4884-1542-0x00007FF79AAF0000-0x00007FF79AEE1000-memory.dmp	xmrig
behavioral2/memory/4632-1551-0x00007FF7D3D30000-0x00007FF7D4121000-memory.dmp	xmrig
behavioral2/memory/4236-1653-0x00007FF752B30000-0x00007FF752F21000-memory.dmp	xmrig
behavioral2/memory/3940-1646-0x00007FF729B30000-0x00007FF729F21000-memory.dmp	xmrig
behavioral2/memory/264-1660-0x00007FF7AAB10000-0x00007FF7AAF01000-memory.dmp	xmrig
behavioral2/memory/4020-1680-0x00007FF68B370000-0x00007FF68B761000-memory.dmp	xmrig
behavioral2/memory/372-1684-0x00007FF670550000-0x00007FF670941000-memory.dmp	xmrig
behavioral2/memory/216-1688-0x00007FF7F39B0000-0x00007FF7F3DA1000-memory.dmp	xmrig
behavioral2/memory/4436-1723-0x00007FF6A7460000-0x00007FF6A7851000-memory.dmp	xmrig
behavioral2/memory/4124-1727-0x00007FF6E0C10000-0x00007FF6E1001000-memory.dmp	xmrig
behavioral2/memory/2288-1733-0x00007FF6C0280000-0x00007FF6C0671000-memory.dmp	xmrig
behavioral2/memory/3560-1719-0x00007FF645420000-0x00007FF645811000-memory.dmp	xmrig
behavioral2/memory/2324-1716-0x00007FF7538E0000-0x00007FF753CD1000-memory.dmp	xmrig
behavioral2/memory/4472-1703-0x00007FF621E70000-0x00007FF622261000-memory.dmp	xmrig
behavioral2/memory/2272-1697-0x00007FF7A80F0000-0x00007FF7A84E1000-memory.dmp	xmrig
behavioral2/memory/4752-1700-0x00007FF78BC80000-0x00007FF78C071000-memory.dmp	xmrig
behavioral2/memory/3500-1743-0x00007FF684B00000-0x00007FF684EF1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4432	yODZJob.exe
4648	dzBCvci.exe
1840	zjpEFie.exe
4944	qlWBdOV.exe
1748	qzxSBgn.exe
2972	cTyOMEv.exe
1052	aGqeFFv.exe
4884	vjYDMeY.exe
4632	HUIGNKq.exe
4236	aiOEZcq.exe
3940	bPtRSch.exe
264	FmjoKki.exe
4020	TjrNPoV.exe
216	yLLybTE.exe
372	kPzYeDx.exe
2272	ExwaMHn.exe
4752	UHsQIOM.exe
4472	eRkVPMR.exe
2324	UsSRtVw.exe
3560	JrIYNiJ.exe
4436	eMMBrEF.exe
4124	mtlqPNs.exe
3500	XajEFKj.exe
2288	AFRxVme.exe
4440	DVPTzPB.exe
4148	VnPOywk.exe
4876	LIJfdjg.exe
2168	THmJnds.exe
3568	qyWmoqK.exe
2352	xrfTxKT.exe
1124	ZSKJArw.exe
2100	IIfpATt.exe
516	qzvGqxw.exe
4500	GvShucb.exe
1000	hzyUvHm.exe
4796	nPbCXZK.exe
2640	OIbkZIX.exe
4552	GBidxGe.exe
3924	WDVvnSi.exe
2740	mrWZqKD.exe
1608	rtXqJeS.exe
3564	ixyKHlw.exe
2724	zSiKOaD.exe
4504	gvYRNmH.exe
1408	jDgItlO.exe
4384	EtGHXmB.exe
3916	JpLYZth.exe
880	qNLfhtQ.exe
2860	zETYxuT.exe
1892	OMEdjrY.exe
3184	MYfreaC.exe
4688	hBahzBu.exe
3200	yBQZoFL.exe
464	TKxHIbt.exe
2104	mZtCoVN.exe
3448	MJmIVyO.exe
3692	JFDhyTi.exe
3548	jKMldtL.exe
3480	iPPRhMt.exe
1424	IwJxZyH.exe
2828	HxIKrWM.exe
4584	TWNWxWX.exe
2080	WDqEfkS.exe
4468	qFIjSKw.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/4996-0-0x00007FF7ABB30000-0x00007FF7ABF21000-memory.dmp	upx
behavioral2/files/0x00080000000234cd-6.dat	upx
behavioral2/files/0x00070000000234d1-10.dat	upx
behavioral2/memory/1840-17-0x00007FF637290000-0x00007FF637681000-memory.dmp	upx
behavioral2/files/0x00070000000234d2-19.dat	upx
behavioral2/files/0x00070000000234d3-21.dat	upx
behavioral2/memory/1748-29-0x00007FF6383D0000-0x00007FF6387C1000-memory.dmp	upx
behavioral2/files/0x00070000000234d4-31.dat	upx
behavioral2/memory/4944-28-0x00007FF72CC80000-0x00007FF72D071000-memory.dmp	upx
behavioral2/memory/4648-26-0x00007FF652F30000-0x00007FF653321000-memory.dmp	upx
behavioral2/memory/4432-16-0x00007FF675700000-0x00007FF675AF1000-memory.dmp	upx
behavioral2/files/0x00070000000234d5-41.dat	upx
behavioral2/files/0x00070000000234d6-44.dat	upx
behavioral2/memory/2972-46-0x00007FF632460000-0x00007FF632851000-memory.dmp	upx
behavioral2/files/0x00070000000234d7-49.dat	upx
behavioral2/memory/4884-53-0x00007FF79AAF0000-0x00007FF79AEE1000-memory.dmp	upx
behavioral2/memory/4632-54-0x00007FF7D3D30000-0x00007FF7D4121000-memory.dmp	upx
behavioral2/memory/1052-48-0x00007FF797870000-0x00007FF797C61000-memory.dmp	upx
behavioral2/files/0x00080000000234ce-36.dat	upx
behavioral2/files/0x00070000000234d8-59.dat	upx
behavioral2/files/0x00070000000234d9-64.dat	upx
behavioral2/files/0x00070000000234da-69.dat	upx
behavioral2/memory/4236-67-0x00007FF752B30000-0x00007FF752F21000-memory.dmp	upx
behavioral2/memory/3940-71-0x00007FF729B30000-0x00007FF729F21000-memory.dmp	upx
behavioral2/files/0x00070000000234dd-83.dat	upx
behavioral2/files/0x00070000000234db-89.dat	upx
behavioral2/files/0x00070000000234dc-91.dat	upx
behavioral2/files/0x00070000000234df-95.dat	upx
behavioral2/memory/372-94-0x00007FF670550000-0x00007FF670941000-memory.dmp	upx
behavioral2/memory/2272-97-0x00007FF7A80F0000-0x00007FF7A84E1000-memory.dmp	upx
behavioral2/memory/4020-100-0x00007FF68B370000-0x00007FF68B761000-memory.dmp	upx
behavioral2/memory/4752-107-0x00007FF78BC80000-0x00007FF78C071000-memory.dmp	upx
behavioral2/memory/4996-108-0x00007FF7ABB30000-0x00007FF7ABF21000-memory.dmp	upx
behavioral2/files/0x00070000000234e1-117.dat	upx
behavioral2/files/0x00070000000234e5-134.dat	upx
behavioral2/files/0x00070000000234e9-157.dat	upx
behavioral2/memory/4472-325-0x00007FF621E70000-0x00007FF622261000-memory.dmp	upx
behavioral2/memory/3560-350-0x00007FF645420000-0x00007FF645811000-memory.dmp	upx
behavioral2/memory/4436-353-0x00007FF6A7460000-0x00007FF6A7851000-memory.dmp	upx
behavioral2/memory/4124-366-0x00007FF6E0C10000-0x00007FF6E1001000-memory.dmp	upx
behavioral2/memory/3500-375-0x00007FF684B00000-0x00007FF684EF1000-memory.dmp	upx
behavioral2/memory/2288-393-0x00007FF6C0280000-0x00007FF6C0671000-memory.dmp	upx
behavioral2/memory/1840-404-0x00007FF637290000-0x00007FF637681000-memory.dmp	upx
behavioral2/memory/2324-411-0x00007FF7538E0000-0x00007FF753CD1000-memory.dmp	upx
behavioral2/files/0x00070000000234ef-180.dat	upx
behavioral2/files/0x00070000000234ee-176.dat	upx
behavioral2/files/0x00070000000234ed-175.dat	upx
behavioral2/files/0x00070000000234ec-172.dat	upx
behavioral2/files/0x00070000000234eb-167.dat	upx
behavioral2/files/0x00070000000234ea-162.dat	upx
behavioral2/files/0x00070000000234e8-152.dat	upx
behavioral2/files/0x00070000000234e7-147.dat	upx
behavioral2/files/0x00070000000234e6-142.dat	upx
behavioral2/files/0x00070000000234e4-129.dat	upx
behavioral2/files/0x00070000000234e3-124.dat	upx
behavioral2/files/0x00070000000234e2-122.dat	upx
behavioral2/files/0x00070000000234e0-109.dat	upx
behavioral2/memory/216-105-0x00007FF7F39B0000-0x00007FF7F3DA1000-memory.dmp	upx
behavioral2/files/0x00070000000234de-98.dat	upx
behavioral2/memory/264-78-0x00007FF7AAB10000-0x00007FF7AAF01000-memory.dmp	upx
behavioral2/memory/4432-1434-0x00007FF675700000-0x00007FF675AF1000-memory.dmp	upx
behavioral2/memory/1748-1430-0x00007FF6383D0000-0x00007FF6387C1000-memory.dmp	upx
behavioral2/memory/4648-1452-0x00007FF652F30000-0x00007FF653321000-memory.dmp	upx
behavioral2/memory/1748-1492-0x00007FF6383D0000-0x00007FF6387C1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\ZSKJArw.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\PnNXkhF.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\HdHFfrH.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\SkXmAHK.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\qlWBdOV.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\WDVvnSi.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\jAVBHAt.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\AvCVCMU.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\AOzkbCN.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\IIfpATt.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\qPfjesd.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\ZhRSGVA.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\XQELxFD.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\zYZQhyj.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\hBahzBu.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\RgJgYix.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\mSxPOML.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\jWdqFpK.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\yODZJob.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\qFIjSKw.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\uTwRMJK.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\UsSRtVw.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\JEcecVH.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\WdmmBDx.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\tcPOTcO.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\MLIZXmV.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\UjuPVLH.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\THmJnds.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\mrWZqKD.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\TWNWxWX.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\KzWcZaU.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\fbDUKND.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\nevEHTD.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\cEoMyKe.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\HVYhXBy.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\wIXIHKF.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\MPixNpz.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\sofsimP.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\BFQAzsx.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\oPNRvZK.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\ZwmuyYa.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\gvYRNmH.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\zETYxuT.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\jKMldtL.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\HxIKrWM.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\naBXYIV.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\MYfreaC.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\bJiAUGd.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\OFQtCdL.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\FWkRlAU.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\WNPbDQP.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\HLwvSLO.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\dzBCvci.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\krkCXvZ.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\SAdmfEd.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\eMMBrEF.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\nOHgoFs.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\IiOASYF.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\TjrNPoV.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\DVPTzPB.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\qNLfhtQ.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\hnrXkVM.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\ExwaMHn.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\UHsQIOM.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4996 wrote to memory of 4432	4996	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	85
PID 4996 wrote to memory of 4432	4996	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	85
PID 4996 wrote to memory of 4648	4996	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	86
PID 4996 wrote to memory of 4648	4996	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	86
PID 4996 wrote to memory of 1840	4996	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	87
PID 4996 wrote to memory of 1840	4996	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	87
PID 4996 wrote to memory of 4944	4996	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	88
PID 4996 wrote to memory of 4944	4996	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	88
PID 4996 wrote to memory of 1748	4996	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	89
PID 4996 wrote to memory of 1748	4996	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	89
PID 4996 wrote to memory of 2972	4996	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	90
PID 4996 wrote to memory of 2972	4996	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	90
PID 4996 wrote to memory of 1052	4996	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	91
PID 4996 wrote to memory of 1052	4996	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	91
PID 4996 wrote to memory of 4884	4996	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	92
PID 4996 wrote to memory of 4884	4996	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	92
PID 4996 wrote to memory of 4632	4996	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	93
PID 4996 wrote to memory of 4632	4996	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	93
PID 4996 wrote to memory of 4236	4996	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	94
PID 4996 wrote to memory of 4236	4996	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	94
PID 4996 wrote to memory of 3940	4996	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	95
PID 4996 wrote to memory of 3940	4996	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	95
PID 4996 wrote to memory of 264	4996	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	96
PID 4996 wrote to memory of 264	4996	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	96
PID 4996 wrote to memory of 4020	4996	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	97
PID 4996 wrote to memory of 4020	4996	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	97
PID 4996 wrote to memory of 216	4996	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	98
PID 4996 wrote to memory of 216	4996	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	98
PID 4996 wrote to memory of 372	4996	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	99
PID 4996 wrote to memory of 372	4996	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	99
PID 4996 wrote to memory of 2272	4996	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	100
PID 4996 wrote to memory of 2272	4996	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	100
PID 4996 wrote to memory of 4752	4996	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	101
PID 4996 wrote to memory of 4752	4996	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	101
PID 4996 wrote to memory of 4472	4996	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	102
PID 4996 wrote to memory of 4472	4996	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	102
PID 4996 wrote to memory of 2324	4996	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	103
PID 4996 wrote to memory of 2324	4996	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	103
PID 4996 wrote to memory of 3560	4996	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	104
PID 4996 wrote to memory of 3560	4996	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	104
PID 4996 wrote to memory of 4436	4996	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	105
PID 4996 wrote to memory of 4436	4996	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	105
PID 4996 wrote to memory of 4124	4996	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	106
PID 4996 wrote to memory of 4124	4996	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	106
PID 4996 wrote to memory of 3500	4996	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	107
PID 4996 wrote to memory of 3500	4996	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	107
PID 4996 wrote to memory of 2288	4996	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	108
PID 4996 wrote to memory of 2288	4996	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	108
PID 4996 wrote to memory of 4440	4996	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	109
PID 4996 wrote to memory of 4440	4996	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	109
PID 4996 wrote to memory of 4148	4996	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	110
PID 4996 wrote to memory of 4148	4996	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	110
PID 4996 wrote to memory of 4876	4996	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	111
PID 4996 wrote to memory of 4876	4996	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	111
PID 4996 wrote to memory of 2168	4996	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	112
PID 4996 wrote to memory of 2168	4996	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	112
PID 4996 wrote to memory of 3568	4996	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	113
PID 4996 wrote to memory of 3568	4996	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	113
PID 4996 wrote to memory of 2352	4996	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	114
PID 4996 wrote to memory of 2352	4996	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	114
PID 4996 wrote to memory of 1124	4996	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	115
PID 4996 wrote to memory of 1124	4996	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	115
PID 4996 wrote to memory of 2100	4996	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	116
PID 4996 wrote to memory of 2100	4996	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	116

C:\Users\Admin\AppData\Local\Temp\0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe"
1⤵
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:4996
- C:\Windows\System32\yODZJob.exe
  C:\Windows\System32\yODZJob.exe
  2⤵
  - Executes dropped EXE
  PID:4432
- C:\Windows\System32\dzBCvci.exe
  C:\Windows\System32\dzBCvci.exe
  2⤵
  - Executes dropped EXE
  PID:4648
- C:\Windows\System32\zjpEFie.exe
  C:\Windows\System32\zjpEFie.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System32\qlWBdOV.exe
  C:\Windows\System32\qlWBdOV.exe
  2⤵
  - Executes dropped EXE
  PID:4944
- C:\Windows\System32\qzxSBgn.exe
  C:\Windows\System32\qzxSBgn.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System32\cTyOMEv.exe
  C:\Windows\System32\cTyOMEv.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System32\aGqeFFv.exe
  C:\Windows\System32\aGqeFFv.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System32\vjYDMeY.exe
  C:\Windows\System32\vjYDMeY.exe
  2⤵
  - Executes dropped EXE
  PID:4884
- C:\Windows\System32\HUIGNKq.exe
  C:\Windows\System32\HUIGNKq.exe
  2⤵
  - Executes dropped EXE
  PID:4632
- C:\Windows\System32\aiOEZcq.exe
  C:\Windows\System32\aiOEZcq.exe
  2⤵
  - Executes dropped EXE
  PID:4236
- C:\Windows\System32\bPtRSch.exe
  C:\Windows\System32\bPtRSch.exe
  2⤵
  - Executes dropped EXE
  PID:3940
- C:\Windows\System32\FmjoKki.exe
  C:\Windows\System32\FmjoKki.exe
  2⤵
  - Executes dropped EXE
  PID:264
- C:\Windows\System32\TjrNPoV.exe
  C:\Windows\System32\TjrNPoV.exe
  2⤵
  - Executes dropped EXE
  PID:4020
- C:\Windows\System32\yLLybTE.exe
  C:\Windows\System32\yLLybTE.exe
  2⤵
  - Executes dropped EXE
  PID:216
- C:\Windows\System32\kPzYeDx.exe
  C:\Windows\System32\kPzYeDx.exe
  2⤵
  - Executes dropped EXE
  PID:372
- C:\Windows\System32\ExwaMHn.exe
  C:\Windows\System32\ExwaMHn.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System32\UHsQIOM.exe
  C:\Windows\System32\UHsQIOM.exe
  2⤵
  - Executes dropped EXE
  PID:4752
- C:\Windows\System32\eRkVPMR.exe
  C:\Windows\System32\eRkVPMR.exe
  2⤵
  - Executes dropped EXE
  PID:4472
- C:\Windows\System32\UsSRtVw.exe
  C:\Windows\System32\UsSRtVw.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System32\JrIYNiJ.exe
  C:\Windows\System32\JrIYNiJ.exe
  2⤵
  - Executes dropped EXE
  PID:3560
- C:\Windows\System32\eMMBrEF.exe
  C:\Windows\System32\eMMBrEF.exe
  2⤵
  - Executes dropped EXE
  PID:4436
- C:\Windows\System32\mtlqPNs.exe
  C:\Windows\System32\mtlqPNs.exe
  2⤵
  - Executes dropped EXE
  PID:4124
- C:\Windows\System32\XajEFKj.exe
  C:\Windows\System32\XajEFKj.exe
  2⤵
  - Executes dropped EXE
  PID:3500
- C:\Windows\System32\AFRxVme.exe
  C:\Windows\System32\AFRxVme.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System32\DVPTzPB.exe
  C:\Windows\System32\DVPTzPB.exe
  2⤵
  - Executes dropped EXE
  PID:4440
- C:\Windows\System32\VnPOywk.exe
  C:\Windows\System32\VnPOywk.exe
  2⤵
  - Executes dropped EXE
  PID:4148
- C:\Windows\System32\LIJfdjg.exe
  C:\Windows\System32\LIJfdjg.exe
  2⤵
  - Executes dropped EXE
  PID:4876
- C:\Windows\System32\THmJnds.exe
  C:\Windows\System32\THmJnds.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System32\qyWmoqK.exe
  C:\Windows\System32\qyWmoqK.exe
  2⤵
  - Executes dropped EXE
  PID:3568
- C:\Windows\System32\xrfTxKT.exe
  C:\Windows\System32\xrfTxKT.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System32\ZSKJArw.exe
  C:\Windows\System32\ZSKJArw.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System32\IIfpATt.exe
  C:\Windows\System32\IIfpATt.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System32\qzvGqxw.exe
  C:\Windows\System32\qzvGqxw.exe
  2⤵
  - Executes dropped EXE
  PID:516
- C:\Windows\System32\GvShucb.exe
  C:\Windows\System32\GvShucb.exe
  2⤵
  - Executes dropped EXE
  PID:4500
- C:\Windows\System32\hzyUvHm.exe
  C:\Windows\System32\hzyUvHm.exe
  2⤵
  - Executes dropped EXE
  PID:1000
- C:\Windows\System32\nPbCXZK.exe
  C:\Windows\System32\nPbCXZK.exe
  2⤵
  - Executes dropped EXE
  PID:4796
- C:\Windows\System32\OIbkZIX.exe
  C:\Windows\System32\OIbkZIX.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System32\GBidxGe.exe
  C:\Windows\System32\GBidxGe.exe
  2⤵
  - Executes dropped EXE
  PID:4552
- C:\Windows\System32\WDVvnSi.exe
  C:\Windows\System32\WDVvnSi.exe
  2⤵
  - Executes dropped EXE
  PID:3924
- C:\Windows\System32\mrWZqKD.exe
  C:\Windows\System32\mrWZqKD.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System32\rtXqJeS.exe
  C:\Windows\System32\rtXqJeS.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System32\ixyKHlw.exe
  C:\Windows\System32\ixyKHlw.exe
  2⤵
  - Executes dropped EXE
  PID:3564
- C:\Windows\System32\zSiKOaD.exe
  C:\Windows\System32\zSiKOaD.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System32\gvYRNmH.exe
  C:\Windows\System32\gvYRNmH.exe
  2⤵
  - Executes dropped EXE
  PID:4504
- C:\Windows\System32\jDgItlO.exe
  C:\Windows\System32\jDgItlO.exe
  2⤵
  - Executes dropped EXE
  PID:1408
- C:\Windows\System32\EtGHXmB.exe
  C:\Windows\System32\EtGHXmB.exe
  2⤵
  - Executes dropped EXE
  PID:4384
- C:\Windows\System32\JpLYZth.exe
  C:\Windows\System32\JpLYZth.exe
  2⤵
  - Executes dropped EXE
  PID:3916
- C:\Windows\System32\qNLfhtQ.exe
  C:\Windows\System32\qNLfhtQ.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System32\zETYxuT.exe
  C:\Windows\System32\zETYxuT.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System32\OMEdjrY.exe
  C:\Windows\System32\OMEdjrY.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System32\MYfreaC.exe
  C:\Windows\System32\MYfreaC.exe
  2⤵
  - Executes dropped EXE
  PID:3184
- C:\Windows\System32\hBahzBu.exe
  C:\Windows\System32\hBahzBu.exe
  2⤵
  - Executes dropped EXE
  PID:4688
- C:\Windows\System32\yBQZoFL.exe
  C:\Windows\System32\yBQZoFL.exe
  2⤵
  - Executes dropped EXE
  PID:3200
- C:\Windows\System32\TKxHIbt.exe
  C:\Windows\System32\TKxHIbt.exe
  2⤵
  - Executes dropped EXE
  PID:464
- C:\Windows\System32\mZtCoVN.exe
  C:\Windows\System32\mZtCoVN.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System32\MJmIVyO.exe
  C:\Windows\System32\MJmIVyO.exe
  2⤵
  - Executes dropped EXE
  PID:3448
- C:\Windows\System32\JFDhyTi.exe
  C:\Windows\System32\JFDhyTi.exe
  2⤵
  - Executes dropped EXE
  PID:3692
- C:\Windows\System32\jKMldtL.exe
  C:\Windows\System32\jKMldtL.exe
  2⤵
  - Executes dropped EXE
  PID:3548
- C:\Windows\System32\iPPRhMt.exe
  C:\Windows\System32\iPPRhMt.exe
  2⤵
  - Executes dropped EXE
  PID:3480
- C:\Windows\System32\IwJxZyH.exe
  C:\Windows\System32\IwJxZyH.exe
  2⤵
  - Executes dropped EXE
  PID:1424
- C:\Windows\System32\HxIKrWM.exe
  C:\Windows\System32\HxIKrWM.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System32\TWNWxWX.exe
  C:\Windows\System32\TWNWxWX.exe
  2⤵
  - Executes dropped EXE
  PID:4584
- C:\Windows\System32\WDqEfkS.exe
  C:\Windows\System32\WDqEfkS.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System32\qFIjSKw.exe
  C:\Windows\System32\qFIjSKw.exe
  2⤵
  - Executes dropped EXE
  PID:4468
- C:\Windows\System32\tElGNBe.exe
  C:\Windows\System32\tElGNBe.exe
  2⤵
  PID:4408
- C:\Windows\System32\nvqmtsd.exe
  C:\Windows\System32\nvqmtsd.exe
  2⤵
  PID:3048
- C:\Windows\System32\FfBkFMq.exe
  C:\Windows\System32\FfBkFMq.exe
  2⤵
  PID:2692
- C:\Windows\System32\WojmZEu.exe
  C:\Windows\System32\WojmZEu.exe
  2⤵
  PID:1628
- C:\Windows\System32\KzWcZaU.exe
  C:\Windows\System32\KzWcZaU.exe
  2⤵
  PID:1304
- C:\Windows\System32\bJdxTEC.exe
  C:\Windows\System32\bJdxTEC.exe
  2⤵
  PID:668
- C:\Windows\System32\TPSRJel.exe
  C:\Windows\System32\TPSRJel.exe
  2⤵
  PID:4612
- C:\Windows\System32\lxQFqAZ.exe
  C:\Windows\System32\lxQFqAZ.exe
  2⤵
  PID:4828
- C:\Windows\System32\bJiAUGd.exe
  C:\Windows\System32\bJiAUGd.exe
  2⤵
  PID:3952
- C:\Windows\System32\nFNfTrE.exe
  C:\Windows\System32\nFNfTrE.exe
  2⤵
  PID:2756
- C:\Windows\System32\vEMFOHn.exe
  C:\Windows\System32\vEMFOHn.exe
  2⤵
  PID:4968
- C:\Windows\System32\FysLoni.exe
  C:\Windows\System32\FysLoni.exe
  2⤵
  PID:4764
- C:\Windows\System32\JORpeOP.exe
  C:\Windows\System32\JORpeOP.exe
  2⤵
  PID:4928
- C:\Windows\System32\iXqMddR.exe
  C:\Windows\System32\iXqMddR.exe
  2⤵
  PID:4932
- C:\Windows\System32\MggJINQ.exe
  C:\Windows\System32\MggJINQ.exe
  2⤵
  PID:5068
- C:\Windows\System32\LypWIAD.exe
  C:\Windows\System32\LypWIAD.exe
  2⤵
  PID:348
- C:\Windows\System32\nqCsGke.exe
  C:\Windows\System32\nqCsGke.exe
  2⤵
  PID:3000
- C:\Windows\System32\iBLqaRp.exe
  C:\Windows\System32\iBLqaRp.exe
  2⤵
  PID:2292
- C:\Windows\System32\vqQLYZr.exe
  C:\Windows\System32\vqQLYZr.exe
  2⤵
  PID:3332
- C:\Windows\System32\fgoeNqz.exe
  C:\Windows\System32\fgoeNqz.exe
  2⤵
  PID:2508
- C:\Windows\System32\tbmNLuP.exe
  C:\Windows\System32\tbmNLuP.exe
  2⤵
  PID:3512
- C:\Windows\System32\RgJgYix.exe
  C:\Windows\System32\RgJgYix.exe
  2⤵
  PID:4536
- C:\Windows\System32\hcgvRhN.exe
  C:\Windows\System32\hcgvRhN.exe
  2⤵
  PID:3012
- C:\Windows\System32\JEcecVH.exe
  C:\Windows\System32\JEcecVH.exe
  2⤵
  PID:5064
- C:\Windows\System32\MPixNpz.exe
  C:\Windows\System32\MPixNpz.exe
  2⤵
  PID:5040
- C:\Windows\System32\GbKuatE.exe
  C:\Windows\System32\GbKuatE.exe
  2⤵
  PID:4304
- C:\Windows\System32\rKYHbvY.exe
  C:\Windows\System32\rKYHbvY.exe
  2⤵
  PID:4404
- C:\Windows\System32\BAosRtE.exe
  C:\Windows\System32\BAosRtE.exe
  2⤵
  PID:932
- C:\Windows\System32\PCOqYlJ.exe
  C:\Windows\System32\PCOqYlJ.exe
  2⤵
  PID:696
- C:\Windows\System32\GsOCZtw.exe
  C:\Windows\System32\GsOCZtw.exe
  2⤵
  PID:3636
- C:\Windows\System32\uTwRMJK.exe
  C:\Windows\System32\uTwRMJK.exe
  2⤵
  PID:4368
- C:\Windows\System32\coanAQW.exe
  C:\Windows\System32\coanAQW.exe
  2⤵
  PID:4756
- C:\Windows\System32\fbDUKND.exe
  C:\Windows\System32\fbDUKND.exe
  2⤵
  PID:1156
- C:\Windows\System32\HWOikIT.exe
  C:\Windows\System32\HWOikIT.exe
  2⤵
  PID:4924
- C:\Windows\System32\iSuOvgH.exe
  C:\Windows\System32\iSuOvgH.exe
  2⤵
  PID:5024
- C:\Windows\System32\sofsimP.exe
  C:\Windows\System32\sofsimP.exe
  2⤵
  PID:3868
- C:\Windows\System32\YNlxcYH.exe
  C:\Windows\System32\YNlxcYH.exe
  2⤵
  PID:5132
- C:\Windows\System32\sFoYfNR.exe
  C:\Windows\System32\sFoYfNR.exe
  2⤵
  PID:5188
- C:\Windows\System32\yPdgIEh.exe
  C:\Windows\System32\yPdgIEh.exe
  2⤵
  PID:5212
- C:\Windows\System32\sUakcgM.exe
  C:\Windows\System32\sUakcgM.exe
  2⤵
  PID:5240
- C:\Windows\System32\ohleGHq.exe
  C:\Windows\System32\ohleGHq.exe
  2⤵
  PID:5260
- C:\Windows\System32\AFfcDmE.exe
  C:\Windows\System32\AFfcDmE.exe
  2⤵
  PID:5276
- C:\Windows\System32\kzHacyf.exe
  C:\Windows\System32\kzHacyf.exe
  2⤵
  PID:5292
- C:\Windows\System32\dXiigWl.exe
  C:\Windows\System32\dXiigWl.exe
  2⤵
  PID:5308
- C:\Windows\System32\gVBGYLd.exe
  C:\Windows\System32\gVBGYLd.exe
  2⤵
  PID:5324
- C:\Windows\System32\JNJItcc.exe
  C:\Windows\System32\JNJItcc.exe
  2⤵
  PID:5340
- C:\Windows\System32\ArzJOqL.exe
  C:\Windows\System32\ArzJOqL.exe
  2⤵
  PID:5356
- C:\Windows\System32\ynFSLEj.exe
  C:\Windows\System32\ynFSLEj.exe
  2⤵
  PID:5372
- C:\Windows\System32\YMzhDXF.exe
  C:\Windows\System32\YMzhDXF.exe
  2⤵
  PID:5388
- C:\Windows\System32\qPfjesd.exe
  C:\Windows\System32\qPfjesd.exe
  2⤵
  PID:5408
- C:\Windows\System32\itYKNau.exe
  C:\Windows\System32\itYKNau.exe
  2⤵
  PID:5424
- C:\Windows\System32\pwkAGIb.exe
  C:\Windows\System32\pwkAGIb.exe
  2⤵
  PID:5440
- C:\Windows\System32\OFQtCdL.exe
  C:\Windows\System32\OFQtCdL.exe
  2⤵
  PID:5460
- C:\Windows\System32\FOjFcKW.exe
  C:\Windows\System32\FOjFcKW.exe
  2⤵
  PID:5476
- C:\Windows\System32\gKTnxsE.exe
  C:\Windows\System32\gKTnxsE.exe
  2⤵
  PID:5560
- C:\Windows\System32\MGgnEVp.exe
  C:\Windows\System32\MGgnEVp.exe
  2⤵
  PID:5588
- C:\Windows\System32\mDbFmmS.exe
  C:\Windows\System32\mDbFmmS.exe
  2⤵
  PID:5712
- C:\Windows\System32\FXtUXsN.exe
  C:\Windows\System32\FXtUXsN.exe
  2⤵
  PID:5744
- C:\Windows\System32\ztwpKCU.exe
  C:\Windows\System32\ztwpKCU.exe
  2⤵
  PID:5768
- C:\Windows\System32\xwkSgHE.exe
  C:\Windows\System32\xwkSgHE.exe
  2⤵
  PID:5788
- C:\Windows\System32\vIAXrtM.exe
  C:\Windows\System32\vIAXrtM.exe
  2⤵
  PID:5808
- C:\Windows\System32\QfCauPW.exe
  C:\Windows\System32\QfCauPW.exe
  2⤵
  PID:5844
- C:\Windows\System32\JlORKRn.exe
  C:\Windows\System32\JlORKRn.exe
  2⤵
  PID:5888
- C:\Windows\System32\PWAdkBX.exe
  C:\Windows\System32\PWAdkBX.exe
  2⤵
  PID:5936
- C:\Windows\System32\QCMMoot.exe
  C:\Windows\System32\QCMMoot.exe
  2⤵
  PID:5976
- C:\Windows\System32\jAVBHAt.exe
  C:\Windows\System32\jAVBHAt.exe
  2⤵
  PID:6016
- C:\Windows\System32\ZhRSGVA.exe
  C:\Windows\System32\ZhRSGVA.exe
  2⤵
  PID:6052
- C:\Windows\System32\dzqMvXq.exe
  C:\Windows\System32\dzqMvXq.exe
  2⤵
  PID:6072
- C:\Windows\System32\lhRcRdm.exe
  C:\Windows\System32\lhRcRdm.exe
  2⤵
  PID:6100
- C:\Windows\System32\fQGFYic.exe
  C:\Windows\System32\fQGFYic.exe
  2⤵
  PID:6120
- C:\Windows\System32\ceHAchC.exe
  C:\Windows\System32\ceHAchC.exe
  2⤵
  PID:6140
- C:\Windows\System32\ahjJFmC.exe
  C:\Windows\System32\ahjJFmC.exe
  2⤵
  PID:3904
- C:\Windows\System32\YGwWiEj.exe
  C:\Windows\System32\YGwWiEj.exe
  2⤵
  PID:5180
- C:\Windows\System32\CxwtNiW.exe
  C:\Windows\System32\CxwtNiW.exe
  2⤵
  PID:5196
- C:\Windows\System32\eOrgKAy.exe
  C:\Windows\System32\eOrgKAy.exe
  2⤵
  PID:2188
- C:\Windows\System32\WdmmBDx.exe
  C:\Windows\System32\WdmmBDx.exe
  2⤵
  PID:5284
- C:\Windows\System32\ZbvtJEe.exe
  C:\Windows\System32\ZbvtJEe.exe
  2⤵
  PID:5336
- C:\Windows\System32\PnNXkhF.exe
  C:\Windows\System32\PnNXkhF.exe
  2⤵
  PID:5384
- C:\Windows\System32\tcPOTcO.exe
  C:\Windows\System32\tcPOTcO.exe
  2⤵
  PID:5472
- C:\Windows\System32\IcQJwVA.exe
  C:\Windows\System32\IcQJwVA.exe
  2⤵
  PID:5568
- C:\Windows\System32\izBNLTE.exe
  C:\Windows\System32\izBNLTE.exe
  2⤵
  PID:5632
- C:\Windows\System32\NveRxdH.exe
  C:\Windows\System32\NveRxdH.exe
  2⤵
  PID:5644
- C:\Windows\System32\ceBLwhD.exe
  C:\Windows\System32\ceBLwhD.exe
  2⤵
  PID:5780
- C:\Windows\System32\gxNRjcU.exe
  C:\Windows\System32\gxNRjcU.exe
  2⤵
  PID:2752
- C:\Windows\System32\VMsYTcZ.exe
  C:\Windows\System32\VMsYTcZ.exe
  2⤵
  PID:5756
- C:\Windows\System32\ZiaSYAa.exe
  C:\Windows\System32\ZiaSYAa.exe
  2⤵
  PID:5840
- C:\Windows\System32\XUSiXcu.exe
  C:\Windows\System32\XUSiXcu.exe
  2⤵
  PID:5872
- C:\Windows\System32\EUeaoYK.exe
  C:\Windows\System32\EUeaoYK.exe
  2⤵
  PID:6008
- C:\Windows\System32\OAaTONx.exe
  C:\Windows\System32\OAaTONx.exe
  2⤵
  PID:6060
- C:\Windows\System32\BFIgOyF.exe
  C:\Windows\System32\BFIgOyF.exe
  2⤵
  PID:6116
- C:\Windows\System32\hxLTxbF.exe
  C:\Windows\System32\hxLTxbF.exe
  2⤵
  PID:3800
- C:\Windows\System32\iEQMhyH.exe
  C:\Windows\System32\iEQMhyH.exe
  2⤵
  PID:4492
- C:\Windows\System32\aYGRwnl.exe
  C:\Windows\System32\aYGRwnl.exe
  2⤵
  PID:5352
- C:\Windows\System32\wdvZIjs.exe
  C:\Windows\System32\wdvZIjs.exe
  2⤵
  PID:5556
- C:\Windows\System32\enUuORS.exe
  C:\Windows\System32\enUuORS.exe
  2⤵
  PID:5616
- C:\Windows\System32\nOHgoFs.exe
  C:\Windows\System32\nOHgoFs.exe
  2⤵
  PID:5868
- C:\Windows\System32\krkCXvZ.exe
  C:\Windows\System32\krkCXvZ.exe
  2⤵
  PID:5184
- C:\Windows\System32\mSxPOML.exe
  C:\Windows\System32\mSxPOML.exe
  2⤵
  PID:920
- C:\Windows\System32\iOCaEJZ.exe
  C:\Windows\System32\iOCaEJZ.exe
  2⤵
  PID:5232
- C:\Windows\System32\uJcKngv.exe
  C:\Windows\System32\uJcKngv.exe
  2⤵
  PID:5800
- C:\Windows\System32\AvCVCMU.exe
  C:\Windows\System32\AvCVCMU.exe
  2⤵
  PID:2224
- C:\Windows\System32\aVbLDuG.exe
  C:\Windows\System32\aVbLDuG.exe
  2⤵
  PID:6048
- C:\Windows\System32\TzbVorc.exe
  C:\Windows\System32\TzbVorc.exe
  2⤵
  PID:5992
- C:\Windows\System32\PXECrKC.exe
  C:\Windows\System32\PXECrKC.exe
  2⤵
  PID:6168
- C:\Windows\System32\YiIeQCq.exe
  C:\Windows\System32\YiIeQCq.exe
  2⤵
  PID:6200
- C:\Windows\System32\sCDxYnt.exe
  C:\Windows\System32\sCDxYnt.exe
  2⤵
  PID:6232
- C:\Windows\System32\AOzkbCN.exe
  C:\Windows\System32\AOzkbCN.exe
  2⤵
  PID:6272
- C:\Windows\System32\uSIAGiV.exe
  C:\Windows\System32\uSIAGiV.exe
  2⤵
  PID:6292
- C:\Windows\System32\IdmWXJU.exe
  C:\Windows\System32\IdmWXJU.exe
  2⤵
  PID:6312
- C:\Windows\System32\JFudNxl.exe
  C:\Windows\System32\JFudNxl.exe
  2⤵
  PID:6360
- C:\Windows\System32\naBXYIV.exe
  C:\Windows\System32\naBXYIV.exe
  2⤵
  PID:6380
- C:\Windows\System32\sWWTKPD.exe
  C:\Windows\System32\sWWTKPD.exe
  2⤵
  PID:6408
- C:\Windows\System32\loFujlS.exe
  C:\Windows\System32\loFujlS.exe
  2⤵
  PID:6448
- C:\Windows\System32\XQELxFD.exe
  C:\Windows\System32\XQELxFD.exe
  2⤵
  PID:6472
- C:\Windows\System32\yMNwJiP.exe
  C:\Windows\System32\yMNwJiP.exe
  2⤵
  PID:6492
- C:\Windows\System32\hnrXkVM.exe
  C:\Windows\System32\hnrXkVM.exe
  2⤵
  PID:6524
- C:\Windows\System32\rjTfUBY.exe
  C:\Windows\System32\rjTfUBY.exe
  2⤵
  PID:6556
- C:\Windows\System32\nevEHTD.exe
  C:\Windows\System32\nevEHTD.exe
  2⤵
  PID:6576
- C:\Windows\System32\GKSVMJa.exe
  C:\Windows\System32\GKSVMJa.exe
  2⤵
  PID:6600
- C:\Windows\System32\umlcUgc.exe
  C:\Windows\System32\umlcUgc.exe
  2⤵
  PID:6644
- C:\Windows\System32\YsjOcqp.exe
  C:\Windows\System32\YsjOcqp.exe
  2⤵
  PID:6684
- C:\Windows\System32\JtJOdDw.exe
  C:\Windows\System32\JtJOdDw.exe
  2⤵
  PID:6708
- C:\Windows\System32\iOoMeIc.exe
  C:\Windows\System32\iOoMeIc.exe
  2⤵
  PID:6732
- C:\Windows\System32\nwIcptg.exe
  C:\Windows\System32\nwIcptg.exe
  2⤵
  PID:6756
- C:\Windows\System32\BFQAzsx.exe
  C:\Windows\System32\BFQAzsx.exe
  2⤵
  PID:6788
- C:\Windows\System32\SAjcOln.exe
  C:\Windows\System32\SAjcOln.exe
  2⤵
  PID:6808
- C:\Windows\System32\XgIinUL.exe
  C:\Windows\System32\XgIinUL.exe
  2⤵
  PID:6840
- C:\Windows\System32\HdHFfrH.exe
  C:\Windows\System32\HdHFfrH.exe
  2⤵
  PID:6860
- C:\Windows\System32\rvIjYpv.exe
  C:\Windows\System32\rvIjYpv.exe
  2⤵
  PID:6900
- C:\Windows\System32\KngPhnG.exe
  C:\Windows\System32\KngPhnG.exe
  2⤵
  PID:6932
- C:\Windows\System32\cEoMyKe.exe
  C:\Windows\System32\cEoMyKe.exe
  2⤵
  PID:6960
- C:\Windows\System32\BeGmPZC.exe
  C:\Windows\System32\BeGmPZC.exe
  2⤵
  PID:6992
- C:\Windows\System32\uAsrtGh.exe
  C:\Windows\System32\uAsrtGh.exe
  2⤵
  PID:7012
- C:\Windows\System32\HVYhXBy.exe
  C:\Windows\System32\HVYhXBy.exe
  2⤵
  PID:7040
- C:\Windows\System32\tSxIRxC.exe
  C:\Windows\System32\tSxIRxC.exe
  2⤵
  PID:7060
- C:\Windows\System32\kfhwjsp.exe
  C:\Windows\System32\kfhwjsp.exe
  2⤵
  PID:7096
- C:\Windows\System32\FWkRlAU.exe
  C:\Windows\System32\FWkRlAU.exe
  2⤵
  PID:7136
- C:\Windows\System32\oPNRvZK.exe
  C:\Windows\System32\oPNRvZK.exe
  2⤵
  PID:7152
- C:\Windows\System32\TFtpeuH.exe
  C:\Windows\System32\TFtpeuH.exe
  2⤵
  PID:6084
- C:\Windows\System32\HURzrhb.exe
  C:\Windows\System32\HURzrhb.exe
  2⤵
  PID:6176
- C:\Windows\System32\oCziwpG.exe
  C:\Windows\System32\oCziwpG.exe
  2⤵
  PID:6240
- C:\Windows\System32\kTmitqk.exe
  C:\Windows\System32\kTmitqk.exe
  2⤵
  PID:6284
- C:\Windows\System32\WsLUhRH.exe
  C:\Windows\System32\WsLUhRH.exe
  2⤵
  PID:6320
- C:\Windows\System32\fFveIpP.exe
  C:\Windows\System32\fFveIpP.exe
  2⤵
  PID:6368
- C:\Windows\System32\RdWvGNp.exe
  C:\Windows\System32\RdWvGNp.exe
  2⤵
  PID:6436
- C:\Windows\System32\RWDScWp.exe
  C:\Windows\System32\RWDScWp.exe
  2⤵
  PID:6508
- C:\Windows\System32\LjROYZp.exe
  C:\Windows\System32\LjROYZp.exe
  2⤵
  PID:6548
- C:\Windows\System32\iCTlAgw.exe
  C:\Windows\System32\iCTlAgw.exe
  2⤵
  PID:6608
- C:\Windows\System32\MLIZXmV.exe
  C:\Windows\System32\MLIZXmV.exe
  2⤵
  PID:6664
- C:\Windows\System32\VgAGuca.exe
  C:\Windows\System32\VgAGuca.exe
  2⤵
  PID:6768
- C:\Windows\System32\BReaXWR.exe
  C:\Windows\System32\BReaXWR.exe
  2⤵
  PID:6884
- C:\Windows\System32\tfbFgzW.exe
  C:\Windows\System32\tfbFgzW.exe
  2⤵
  PID:6952
- C:\Windows\System32\sefaqeW.exe
  C:\Windows\System32\sefaqeW.exe
  2⤵
  PID:7032
- C:\Windows\System32\VImlLzf.exe
  C:\Windows\System32\VImlLzf.exe
  2⤵
  PID:7116
- C:\Windows\System32\WeQJwKY.exe
  C:\Windows\System32\WeQJwKY.exe
  2⤵
  PID:7144
- C:\Windows\System32\QsEALdh.exe
  C:\Windows\System32\QsEALdh.exe
  2⤵
  PID:5740
- C:\Windows\System32\DrFXsyT.exe
  C:\Windows\System32\DrFXsyT.exe
  2⤵
  PID:6244
- C:\Windows\System32\SdtUtVL.exe
  C:\Windows\System32\SdtUtVL.exe
  2⤵
  PID:6304
- C:\Windows\System32\HLwvSLO.exe
  C:\Windows\System32\HLwvSLO.exe
  2⤵
  PID:6500
- C:\Windows\System32\vGMwYZD.exe
  C:\Windows\System32\vGMwYZD.exe
  2⤵
  PID:6776
- C:\Windows\System32\NeTNfbr.exe
  C:\Windows\System32\NeTNfbr.exe
  2⤵
  PID:6724
- C:\Windows\System32\DszyMPV.exe
  C:\Windows\System32\DszyMPV.exe
  2⤵
  PID:6972
- C:\Windows\System32\zYZQhyj.exe
  C:\Windows\System32\zYZQhyj.exe
  2⤵
  PID:7088
- C:\Windows\System32\DpiJWMq.exe
  C:\Windows\System32\DpiJWMq.exe
  2⤵
  PID:6540
- C:\Windows\System32\WcSTELa.exe
  C:\Windows\System32\WcSTELa.exe
  2⤵
  PID:7208
- C:\Windows\System32\TpvoNIb.exe
  C:\Windows\System32\TpvoNIb.exe
  2⤵
  PID:7240
- C:\Windows\System32\IiOASYF.exe
  C:\Windows\System32\IiOASYF.exe
  2⤵
  PID:7260
- C:\Windows\System32\ZwmuyYa.exe
  C:\Windows\System32\ZwmuyYa.exe
  2⤵
  PID:7288
- C:\Windows\System32\ROFsxqF.exe
  C:\Windows\System32\ROFsxqF.exe
  2⤵
  PID:7308
- C:\Windows\System32\qgGlofw.exe
  C:\Windows\System32\qgGlofw.exe
  2⤵
  PID:7340
- C:\Windows\System32\aPTEZhU.exe
  C:\Windows\System32\aPTEZhU.exe
  2⤵
  PID:7408
- C:\Windows\System32\uIwCpFd.exe
  C:\Windows\System32\uIwCpFd.exe
  2⤵
  PID:7508
- C:\Windows\System32\hLSNKaR.exe
  C:\Windows\System32\hLSNKaR.exe
  2⤵
  PID:7536
- C:\Windows\System32\SkXmAHK.exe
  C:\Windows\System32\SkXmAHK.exe
  2⤵
  PID:7568
- C:\Windows\System32\ekTOZMW.exe
  C:\Windows\System32\ekTOZMW.exe
  2⤵
  PID:7592
- C:\Windows\System32\sHHMoZA.exe
  C:\Windows\System32\sHHMoZA.exe
  2⤵
  PID:7608
- C:\Windows\System32\OzogRhz.exe
  C:\Windows\System32\OzogRhz.exe
  2⤵
  PID:7632
- C:\Windows\System32\jWdqFpK.exe
  C:\Windows\System32\jWdqFpK.exe
  2⤵
  PID:7660
- C:\Windows\System32\UgIkYKZ.exe
  C:\Windows\System32\UgIkYKZ.exe
  2⤵
  PID:7680
- C:\Windows\System32\QRczUwo.exe
  C:\Windows\System32\QRczUwo.exe
  2⤵
  PID:7696
- C:\Windows\System32\jfoTvEj.exe
  C:\Windows\System32\jfoTvEj.exe
  2⤵
  PID:7732
- C:\Windows\System32\RWDAwuO.exe
  C:\Windows\System32\RWDAwuO.exe
  2⤵
  PID:7788
- C:\Windows\System32\UjuPVLH.exe
  C:\Windows\System32\UjuPVLH.exe
  2⤵
  PID:7804
- C:\Windows\System32\yLekPiF.exe
  C:\Windows\System32\yLekPiF.exe
  2⤵
  PID:7820
- C:\Windows\System32\WJFoQIM.exe
  C:\Windows\System32\WJFoQIM.exe
  2⤵
  PID:7840
- C:\Windows\System32\WqgOzZx.exe
  C:\Windows\System32\WqgOzZx.exe
  2⤵
  PID:7864
- C:\Windows\System32\UXbtuhd.exe
  C:\Windows\System32\UXbtuhd.exe
  2⤵
  PID:7916
- C:\Windows\System32\FvczchU.exe
  C:\Windows\System32\FvczchU.exe
  2⤵
  PID:7944
- C:\Windows\System32\tvSmbif.exe
  C:\Windows\System32\tvSmbif.exe
  2⤵
  PID:7960
- C:\Windows\System32\HdiigMk.exe
  C:\Windows\System32\HdiigMk.exe
  2⤵
  PID:7980
- C:\Windows\System32\WNPbDQP.exe
  C:\Windows\System32\WNPbDQP.exe
  2⤵
  PID:7996
- C:\Windows\System32\IRhcNhl.exe
  C:\Windows\System32\IRhcNhl.exe
  2⤵
  PID:8092
- C:\Windows\System32\SAdmfEd.exe
  C:\Windows\System32\SAdmfEd.exe
  2⤵
  PID:8116
- C:\Windows\System32\eUlUnqd.exe
  C:\Windows\System32\eUlUnqd.exe
  2⤵
  PID:8172
- C:\Windows\System32\wIXIHKF.exe
  C:\Windows\System32\wIXIHKF.exe
  2⤵
  PID:6852
- C:\Windows\System32\pQXFdEN.exe
  C:\Windows\System32\pQXFdEN.exe
  2⤵
  PID:7160
- C:\Windows\System32\OhRcOEu.exe
  C:\Windows\System32\OhRcOEu.exe
  2⤵
  PID:7224
- C:\Windows\System32\vrPdZeu.exe
  C:\Windows\System32\vrPdZeu.exe
  2⤵
  PID:7348
- C:\Windows\System32\WtJgDTh.exe
  C:\Windows\System32\WtJgDTh.exe
  2⤵
  PID:7328
- C:\Windows\System32\JaTRWBN.exe
  C:\Windows\System32\JaTRWBN.exe
  2⤵
  PID:7468
- C:\Windows\System32\KChpvRQ.exe
  C:\Windows\System32\KChpvRQ.exe
  2⤵
  PID:7488
- C:\Windows\System32\DeSQGrb.exe
  C:\Windows\System32\DeSQGrb.exe
  2⤵
  PID:7476
- C:\Windows\System32\OGZxffY.exe
  C:\Windows\System32\OGZxffY.exe
  2⤵
  PID:7528
- C:\Windows\System32\YyRkgkU.exe
  C:\Windows\System32\YyRkgkU.exe
  2⤵
  PID:7692
- C:\Windows\System32\hDiHbKQ.exe
  C:\Windows\System32\hDiHbKQ.exe
  2⤵
  PID:7704
- C:\Windows\System32\oasmVRv.exe
  C:\Windows\System32\oasmVRv.exe
  2⤵
  PID:7880
- C:\Windows\System32\rgpbJcc.exe
  C:\Windows\System32\rgpbJcc.exe
  2⤵
  PID:8008
- C:\Windows\System32\ontttdL.exe
  C:\Windows\System32\ontttdL.exe
  2⤵
  PID:8032
- C:\Windows\System32\MmziYER.exe
  C:\Windows\System32\MmziYER.exe
  2⤵
  PID:8112
- C:\Windows\System32\IHwWPeh.exe
  C:\Windows\System32\IHwWPeh.exe
  2⤵
  PID:7128
- C:\Windows\System32\sHHHfcc.exe
  C:\Windows\System32\sHHHfcc.exe
  2⤵
  PID:7236
- C:\Windows\System32\YKutfBQ.exe
  C:\Windows\System32\YKutfBQ.exe
  2⤵
  PID:5080
- C:\Windows\System32\RncdYzC.exe
  C:\Windows\System32\RncdYzC.exe
  2⤵
  PID:7336
- C:\Windows\System32\dpYKGZW.exe
  C:\Windows\System32\dpYKGZW.exe
  2⤵
  PID:7464
- C:\Windows\System32\vdvLWNA.exe
  C:\Windows\System32\vdvLWNA.exe
  2⤵
  PID:7520
- C:\Windows\System32\UqvynlX.exe
  C:\Windows\System32\UqvynlX.exe
  2⤵
  PID:7652
- C:\Windows\System32\yCdinpa.exe
  C:\Windows\System32\yCdinpa.exe
  2⤵
  PID:7768
- C:\Windows\System32\cFGprXG.exe
  C:\Windows\System32\cFGprXG.exe
  2⤵
  PID:7988
- C:\Windows\System32\FNNiSFX.exe
  C:\Windows\System32\FNNiSFX.exe
  2⤵
  PID:8160
- C:\Windows\System32\erltMKC.exe
  C:\Windows\System32\erltMKC.exe
  2⤵
  PID:4324
- C:\Windows\System32\GMrrAoO.exe
  C:\Windows\System32\GMrrAoO.exe
  2⤵
  PID:7420
- C:\Windows\System32\feAcgSW.exe
  C:\Windows\System32\feAcgSW.exe
  2⤵
  PID:7744
- C:\Windows\System32\YzuNZKB.exe
  C:\Windows\System32\YzuNZKB.exe
  2⤵
  PID:7992
- C:\Windows\System32\mfMGNBb.exe
  C:\Windows\System32\mfMGNBb.exe
  2⤵
  PID:7252
- C:\Windows\System32\KlGJUos.exe
  C:\Windows\System32\KlGJUos.exe
  2⤵
  PID:7848
- C:\Windows\System32\WbNQmSw.exe
  C:\Windows\System32\WbNQmSw.exe
  2⤵
  PID:8212
- C:\Windows\System32\jEaKxab.exe
  C:\Windows\System32\jEaKxab.exe
  2⤵
  PID:8240
- C:\Windows\System32\llyEHKp.exe
  C:\Windows\System32\llyEHKp.exe
  2⤵
  PID:8280
- C:\Windows\System32\GxNTfTd.exe
  C:\Windows\System32\GxNTfTd.exe
  2⤵
  PID:8304
- C:\Windows\System32\mUFBCMv.exe
  C:\Windows\System32\mUFBCMv.exe
  2⤵
  PID:8328
- C:\Windows\System32\GNeGCby.exe
  C:\Windows\System32\GNeGCby.exe
  2⤵
  PID:8360
- C:\Windows\System32\BmDtpNS.exe
  C:\Windows\System32\BmDtpNS.exe
  2⤵
  PID:8380
- C:\Windows\System32\GpGZwlf.exe
  C:\Windows\System32\GpGZwlf.exe
  2⤵
  PID:8420
- C:\Windows\System32\GZhPULX.exe
  C:\Windows\System32\GZhPULX.exe
  2⤵
  PID:8464
- C:\Windows\System32\fZJQMgL.exe
  C:\Windows\System32\fZJQMgL.exe
  2⤵
  PID:8512
- C:\Windows\System32\UOlyjls.exe
  C:\Windows\System32\UOlyjls.exe
  2⤵
  PID:8556
- C:\Windows\System32\ZiMztHH.exe
  C:\Windows\System32\ZiMztHH.exe
  2⤵
  PID:8588
- C:\Windows\System32\fvJJQvu.exe
  C:\Windows\System32\fvJJQvu.exe
  2⤵
  PID:8608
- C:\Windows\System32\ZBnBwJO.exe
  C:\Windows\System32\ZBnBwJO.exe
  2⤵
  PID:8636
- C:\Windows\System32\LCurTHm.exe
  C:\Windows\System32\LCurTHm.exe
  2⤵
  PID:8668
- C:\Windows\System32\DuQHebS.exe
  C:\Windows\System32\DuQHebS.exe
  2⤵
  PID:8692
- C:\Windows\System32\lexvwYX.exe
  C:\Windows\System32\lexvwYX.exe
  2⤵
  PID:8744
- C:\Windows\System32\ImzbEFQ.exe
  C:\Windows\System32\ImzbEFQ.exe
  2⤵
  PID:8780
- C:\Windows\System32\gvNLFsf.exe
  C:\Windows\System32\gvNLFsf.exe
  2⤵
  PID:8816
- C:\Windows\System32\hIaHZjC.exe
  C:\Windows\System32\hIaHZjC.exe
  2⤵
  PID:8848
- C:\Windows\System32\vNFUHKR.exe
  C:\Windows\System32\vNFUHKR.exe
  2⤵
  PID:8876
- C:\Windows\System32\ambGJfs.exe
  C:\Windows\System32\ambGJfs.exe
  2⤵
  PID:8904
- C:\Windows\System32\khJfTwO.exe
  C:\Windows\System32\khJfTwO.exe
  2⤵
  PID:8936
- C:\Windows\System32\QiYWWkC.exe
  C:\Windows\System32\QiYWWkC.exe
  2⤵
  PID:8964
- C:\Windows\System32\SnuRWTL.exe
  C:\Windows\System32\SnuRWTL.exe
  2⤵
  PID:9000
- C:\Windows\System32\gTVZjKn.exe
  C:\Windows\System32\gTVZjKn.exe
  2⤵
  PID:9028
- C:\Windows\System32\zWXDqPr.exe
  C:\Windows\System32\zWXDqPr.exe
  2⤵
  PID:9048
- C:\Windows\System32\jmUIUEm.exe
  C:\Windows\System32\jmUIUEm.exe
  2⤵
  PID:9084
- C:\Windows\System32\pgJMcVw.exe
  C:\Windows\System32\pgJMcVw.exe
  2⤵
  PID:9112
- C:\Windows\System32\ZnrSoqi.exe
  C:\Windows\System32\ZnrSoqi.exe
  2⤵
  PID:9140
- C:\Windows\System32\UrLmEDv.exe
  C:\Windows\System32\UrLmEDv.exe
  2⤵
  PID:9168
- C:\Windows\System32\xBjCIQR.exe
  C:\Windows\System32\xBjCIQR.exe
  2⤵
  PID:9212
- C:\Windows\System32\YCGTRhg.exe
  C:\Windows\System32\YCGTRhg.exe
  2⤵
  PID:8220
- C:\Windows\System32\jfAycOi.exe
  C:\Windows\System32\jfAycOi.exe
  2⤵
  PID:8288
- C:\Windows\System32\QuwJmcq.exe
  C:\Windows\System32\QuwJmcq.exe
  2⤵
  PID:7796
- C:\Windows\System32\DcyoSVr.exe
  C:\Windows\System32\DcyoSVr.exe
  2⤵
  PID:8564
- C:\Windows\System32\vULbVFy.exe
  C:\Windows\System32\vULbVFy.exe
  2⤵
  PID:8616
- C:\Windows\System32\HQRqUeY.exe
  C:\Windows\System32\HQRqUeY.exe
  2⤵
  PID:8760
- C:\Windows\System32\oHfaZym.exe
  C:\Windows\System32\oHfaZym.exe
  2⤵
  PID:6716
- C:\Windows\System32\DFPJvoU.exe
  C:\Windows\System32\DFPJvoU.exe
  2⤵
  PID:8860
- C:\Windows\System32\woiGEtZ.exe
  C:\Windows\System32\woiGEtZ.exe
  2⤵
  PID:8916
- C:\Windows\System32\nVBMfce.exe
  C:\Windows\System32\nVBMfce.exe
  2⤵
  PID:9012
- C:\Windows\System32\BwOFzBV.exe
  C:\Windows\System32\BwOFzBV.exe
  2⤵
  PID:9044
- C:\Windows\System32\vppOjjO.exe
  C:\Windows\System32\vppOjjO.exe
  2⤵
  PID:9120
- C:\Windows\System32\lFrXqyF.exe
  C:\Windows\System32\lFrXqyF.exe
  2⤵
  PID:9208
- C:\Windows\System32\cfjzHUT.exe
  C:\Windows\System32\cfjzHUT.exe
  2⤵
  PID:8252
- C:\Windows\System32\oiOkSVz.exe
  C:\Windows\System32\oiOkSVz.exe
  2⤵
  PID:2020
- C:\Windows\System32\XqZpfUI.exe
  C:\Windows\System32\XqZpfUI.exe
  2⤵
  PID:8496
- C:\Windows\System32\paTxmtS.exe
  C:\Windows\System32\paTxmtS.exe
  2⤵
  PID:8472
- C:\Windows\System32\XPGYLzT.exe
  C:\Windows\System32\XPGYLzT.exe
  2⤵
  PID:8680
- C:\Windows\System32\GWOeYYC.exe
  C:\Windows\System32\GWOeYYC.exe
  2⤵
  PID:8792
- C:\Windows\System32\TROYMwD.exe
  C:\Windows\System32\TROYMwD.exe
  2⤵
  PID:9040
- C:\Windows\System32\xagiEwI.exe
  C:\Windows\System32\xagiEwI.exe
  2⤵
  PID:9020
- C:\Windows\System32\KIEoyKW.exe
  C:\Windows\System32\KIEoyKW.exe
  2⤵
  PID:8552
- C:\Windows\System32\iciWfbq.exe
  C:\Windows\System32\iciWfbq.exe
  2⤵
  PID:8428
- C:\Windows\System32\svtWete.exe
  C:\Windows\System32\svtWete.exe
  2⤵
  PID:8832
- C:\Windows\System32\hYqXAry.exe
  C:\Windows\System32\hYqXAry.exe
  2⤵
  PID:8724
- C:\Windows\System32\RhlVxvE.exe
  C:\Windows\System32\RhlVxvE.exe
  2⤵
  PID:8972
- C:\Windows\System32\IOAHuBi.exe
  C:\Windows\System32\IOAHuBi.exe
  2⤵
  PID:9156
- C:\Windows\System32\ISBWhNh.exe
  C:\Windows\System32\ISBWhNh.exe
  2⤵
  PID:8872
- C:\Windows\System32\ZdYJFIH.exe
  C:\Windows\System32\ZdYJFIH.exe
  2⤵
  PID:9248
- C:\Windows\System32\tOckRKU.exe
  C:\Windows\System32\tOckRKU.exe
  2⤵
  PID:9276
- C:\Windows\System32\vaSDWUA.exe
  C:\Windows\System32\vaSDWUA.exe
  2⤵
  PID:9304
- C:\Windows\System32\TcDtMnI.exe
  C:\Windows\System32\TcDtMnI.exe
  2⤵
  PID:9332
- C:\Windows\System32\owxYQIt.exe
  C:\Windows\System32\owxYQIt.exe
  2⤵
  PID:9356
- C:\Windows\System32\txrBSSc.exe
  C:\Windows\System32\txrBSSc.exe
  2⤵
  PID:9400
- C:\Windows\System32\nlWoOKy.exe
  C:\Windows\System32\nlWoOKy.exe
  2⤵
  PID:9436
- C:\Windows\System32\gBobRtV.exe
  C:\Windows\System32\gBobRtV.exe
  2⤵
  PID:9452
- C:\Windows\System32\QvkWhNW.exe
  C:\Windows\System32\QvkWhNW.exe
  2⤵
  PID:9484
- C:\Windows\System32\jAvKUja.exe
  C:\Windows\System32\jAvKUja.exe
  2⤵
  PID:9500
- C:\Windows\System32\ruzrPNQ.exe
  C:\Windows\System32\ruzrPNQ.exe
  2⤵
  PID:9532
- C:\Windows\System32\DFtYNIw.exe
  C:\Windows\System32\DFtYNIw.exe
  2⤵
  PID:9552
- C:\Windows\System32\JPqkdHs.exe
  C:\Windows\System32\JPqkdHs.exe
  2⤵
  PID:9584
- C:\Windows\System32\xoLSyOw.exe
  C:\Windows\System32\xoLSyOw.exe
  2⤵
  PID:9616
- C:\Windows\System32\RArujvO.exe
  C:\Windows\System32\RArujvO.exe
  2⤵
  PID:9660
- C:\Windows\System32\fTDbcnK.exe
  C:\Windows\System32\fTDbcnK.exe
  2⤵
  PID:9692
- C:\Windows\System32\gexwbQK.exe
  C:\Windows\System32\gexwbQK.exe
  2⤵
  PID:9712
- C:\Windows\System32\UOIVhto.exe
  C:\Windows\System32\UOIVhto.exe
  2⤵
  PID:9744
- C:\Windows\System32\zWJgusy.exe
  C:\Windows\System32\zWJgusy.exe
  2⤵
  PID:9776
- C:\Windows\System32\hUZeYWB.exe
  C:\Windows\System32\hUZeYWB.exe
  2⤵
  PID:9812
- C:\Windows\System32\hfBrbwM.exe
  C:\Windows\System32\hfBrbwM.exe
  2⤵
  PID:9828
- C:\Windows\System32\GKkpwsx.exe
  C:\Windows\System32\GKkpwsx.exe
  2⤵
  PID:9844
- C:\Windows\System32\kpYpFOR.exe
  C:\Windows\System32\kpYpFOR.exe
  2⤵
  PID:9864
- C:\Windows\System32\dHSZMKy.exe
  C:\Windows\System32\dHSZMKy.exe
  2⤵
  PID:9880
- C:\Windows\System32\FUEcVQj.exe
  C:\Windows\System32\FUEcVQj.exe
  2⤵
  PID:9896
- C:\Windows\System32\FeGuuBQ.exe
  C:\Windows\System32\FeGuuBQ.exe
  2⤵
  PID:9912
- C:\Windows\System32\legQrqJ.exe
  C:\Windows\System32\legQrqJ.exe
  2⤵
  PID:9956
- C:\Windows\System32\eeAojdO.exe
  C:\Windows\System32\eeAojdO.exe
  2⤵
  PID:10012
- C:\Windows\System32\cDDnJVC.exe
  C:\Windows\System32\cDDnJVC.exe
  2⤵
  PID:10064
- C:\Windows\System32\FAXsQuq.exe
  C:\Windows\System32\FAXsQuq.exe
  2⤵
  PID:10084
- C:\Windows\System32\iNSHFKE.exe
  C:\Windows\System32\iNSHFKE.exe
  2⤵
  PID:10108
- C:\Windows\System32\cLlogJX.exe
  C:\Windows\System32\cLlogJX.exe
  2⤵
  PID:10128
- C:\Windows\System32\nAaraYH.exe
  C:\Windows\System32\nAaraYH.exe
  2⤵
  PID:10160
- C:\Windows\System32\sQcNYCf.exe
  C:\Windows\System32\sQcNYCf.exe
  2⤵
  PID:10184
- C:\Windows\System32\Kzfarsz.exe
  C:\Windows\System32\Kzfarsz.exe
  2⤵
  PID:10212
- C:\Windows\System32\EuWbTFo.exe
  C:\Windows\System32\EuWbTFo.exe
  2⤵
  PID:9232
- C:\Windows\System32\pyugsfR.exe
  C:\Windows\System32\pyugsfR.exe
  2⤵
  PID:9264
- C:\Windows\System32\MfQLNmz.exe
  C:\Windows\System32\MfQLNmz.exe
  2⤵
  PID:232
- C:\Windows\System32\IzXVkGH.exe
  C:\Windows\System32\IzXVkGH.exe
  2⤵
  PID:9416
- C:\Windows\System32\isGfzlO.exe
  C:\Windows\System32\isGfzlO.exe
  2⤵
  PID:9448
- C:\Windows\System32\ThsQGpc.exe
  C:\Windows\System32\ThsQGpc.exe
  2⤵
  PID:9472
- C:\Windows\System32\lSXbYPR.exe
  C:\Windows\System32\lSXbYPR.exe
  2⤵
  PID:4052
- C:\Windows\System32\JqLZsHI.exe
  C:\Windows\System32\JqLZsHI.exe
  2⤵
  PID:9652
- C:\Windows\System32\YIvitVu.exe
  C:\Windows\System32\YIvitVu.exe
  2⤵
  PID:9708
- C:\Windows\System32\QyZubiA.exe
  C:\Windows\System32\QyZubiA.exe
  2⤵
  PID:9800
- C:\Windows\System32\XKMNkci.exe
  C:\Windows\System32\XKMNkci.exe
  2⤵
  PID:9836
- C:\Windows\System32\mmdfIgU.exe
  C:\Windows\System32\mmdfIgU.exe
  2⤵
  PID:9348
- C:\Windows\System32\wwOgeDq.exe
  C:\Windows\System32\wwOgeDq.exe
  2⤵
  PID:10008
- C:\Windows\System32\anvYagp.exe
  C:\Windows\System32\anvYagp.exe
  2⤵
  PID:10032
- C:\Windows\System32\VGTPTiK.exe
  C:\Windows\System32\VGTPTiK.exe
  2⤵
  PID:1136
- C:\Windows\System32\xfGJWAp.exe
  C:\Windows\System32\xfGJWAp.exe
  2⤵
  PID:10204
- C:\Windows\System32\HrNgtWu.exe
  C:\Windows\System32\HrNgtWu.exe
  2⤵
  PID:7388
- C:\Windows\System32\oeWGScM.exe
  C:\Windows\System32\oeWGScM.exe
  2⤵
  PID:9296
- C:\Windows\System32\lKvyXKg.exe
  C:\Windows\System32\lKvyXKg.exe
  2⤵
  PID:9432
- C:\Windows\System32\Mpkfjdc.exe
  C:\Windows\System32\Mpkfjdc.exe
  2⤵
  PID:9464
- C:\Windows\System32\MtoRhsa.exe
  C:\Windows\System32\MtoRhsa.exe
  2⤵
  PID:9680
- C:\Windows\System32\iLBLMpp.exe
  C:\Windows\System32\iLBLMpp.exe
  2⤵
  PID:9768
- C:\Windows\System32\ALDqVUf.exe
  C:\Windows\System32\ALDqVUf.exe
  2⤵
  PID:9872
- C:\Windows\System32\RbAArwx.exe
  C:\Windows\System32\RbAArwx.exe
  2⤵
  PID:10020
- C:\Windows\System32\izpnwXc.exe
  C:\Windows\System32\izpnwXc.exe
  2⤵
  PID:7220
- C:\Windows\System32\cIZgAaY.exe
  C:\Windows\System32\cIZgAaY.exe
  2⤵
  PID:9540
- C:\Windows\System32\svnTbaW.exe
  C:\Windows\System32\svnTbaW.exe
  2⤵
  PID:9920
- C:\Windows\System32\boMdLRp.exe
  C:\Windows\System32\boMdLRp.exe
  2⤵
  PID:10248
- C:\Windows\System32\zmNbZjy.exe
  C:\Windows\System32\zmNbZjy.exe
  2⤵
  PID:10332
- C:\Windows\System32\HdumEDk.exe
  C:\Windows\System32\HdumEDk.exe
  2⤵
  PID:10384
- C:\Windows\System32\CJkvItt.exe
  C:\Windows\System32\CJkvItt.exe
  2⤵
  PID:10404
- C:\Windows\System32\GSoPrPa.exe
  C:\Windows\System32\GSoPrPa.exe
  2⤵
  PID:10424
- C:\Windows\System32\dmFOCDv.exe
  C:\Windows\System32\dmFOCDv.exe
  2⤵
  PID:10444
- C:\Windows\System32\HTdnveq.exe
  C:\Windows\System32\HTdnveq.exe
  2⤵
  PID:10460
- C:\Windows\System32\AEzQztr.exe
  C:\Windows\System32\AEzQztr.exe
  2⤵
  PID:10484
- C:\Windows\System32\RowtIXy.exe
  C:\Windows\System32\RowtIXy.exe
  2⤵
  PID:10500
- C:\Windows\System32\taJNUYO.exe
  C:\Windows\System32\taJNUYO.exe
  2⤵
  PID:10572
- C:\Windows\System32\OKnFhwE.exe
  C:\Windows\System32\OKnFhwE.exe
  2⤵
  PID:10588
- C:\Windows\System32\UqhaARN.exe
  C:\Windows\System32\UqhaARN.exe
  2⤵
  PID:10612
- C:\Windows\System32\jwGPjOG.exe
  C:\Windows\System32\jwGPjOG.exe
  2⤵
  PID:10628
- C:\Windows\System32\ZUZrUCk.exe
  C:\Windows\System32\ZUZrUCk.exe
  2⤵
  PID:10652
- C:\Windows\System32\qaHEyyG.exe
  C:\Windows\System32\qaHEyyG.exe
  2⤵
  PID:10668
- C:\Windows\System32\NaPaFBS.exe
  C:\Windows\System32\NaPaFBS.exe
  2⤵
  PID:10700
- C:\Windows\System32\SSumRXb.exe
  C:\Windows\System32\SSumRXb.exe
  2⤵
  PID:10784
- C:\Windows\System32\LNsKgDq.exe
  C:\Windows\System32\LNsKgDq.exe
  2⤵
  PID:10816
- C:\Windows\System32\xshHYIo.exe
  C:\Windows\System32\xshHYIo.exe
  2⤵
  PID:10884
- C:\Windows\System32\nvCZJxv.exe
  C:\Windows\System32\nvCZJxv.exe
  2⤵
  PID:10900
- C:\Windows\System32\eUbIUly.exe
  C:\Windows\System32\eUbIUly.exe
  2⤵
  PID:10952
- C:\Windows\System32\WOfudfb.exe
  C:\Windows\System32\WOfudfb.exe
  2⤵
  PID:11004
- C:\Windows\System32\PGnmHjj.exe
  C:\Windows\System32\PGnmHjj.exe
  2⤵
  PID:11044
- C:\Windows\System32\XjBRcGy.exe
  C:\Windows\System32\XjBRcGy.exe
  2⤵
  PID:11064
- C:\Windows\System32\syYuPZG.exe
  C:\Windows\System32\syYuPZG.exe
  2⤵
  PID:11088
- C:\Windows\System32\HfFxngM.exe
  C:\Windows\System32\HfFxngM.exe
  2⤵
  PID:11136
- C:\Windows\System32\nqkuknY.exe
  C:\Windows\System32\nqkuknY.exe
  2⤵
  PID:11152
- C:\Windows\System32\PtFiSoi.exe
  C:\Windows\System32\PtFiSoi.exe
  2⤵
  PID:11184
- C:\Windows\System32\fHmsLfZ.exe
  C:\Windows\System32\fHmsLfZ.exe
  2⤵
  PID:11216
- C:\Windows\System32\waFIVoC.exe
  C:\Windows\System32\waFIVoC.exe
  2⤵
  PID:11244
- C:\Windows\System32\hooXTSN.exe
  C:\Windows\System32\hooXTSN.exe
  2⤵
  PID:7552
- C:\Windows\System32\pznlMGj.exe
  C:\Windows\System32\pznlMGj.exe
  2⤵
  PID:7196
- C:\Windows\System32\okivvjR.exe
  C:\Windows\System32\okivvjR.exe
  2⤵
  PID:10156
- C:\Windows\System32\aWFjIaw.exe
  C:\Windows\System32\aWFjIaw.exe
  2⤵
  PID:10300
- C:\Windows\System32\dPQTvhp.exe
  C:\Windows\System32\dPQTvhp.exe
  2⤵
  PID:10364
- C:\Windows\System32\kBLImjw.exe
  C:\Windows\System32\kBLImjw.exe
  2⤵
  PID:10440
- C:\Windows\System32\OIjxdVU.exe
  C:\Windows\System32\OIjxdVU.exe
  2⤵
  PID:10432
- C:\Windows\System32\IuvkEpP.exe
  C:\Windows\System32\IuvkEpP.exe
  2⤵
  PID:10548
- C:\Windows\System32\vrJNWBn.exe
  C:\Windows\System32\vrJNWBn.exe
  2⤵
  PID:10420
- C:\Windows\System32\DdAPqxy.exe
  C:\Windows\System32\DdAPqxy.exe
  2⤵
  PID:10416
- C:\Windows\System32\xMseJuf.exe
  C:\Windows\System32\xMseJuf.exe
  2⤵
  PID:10624
- C:\Windows\System32\ASZAsxG.exe
  C:\Windows\System32\ASZAsxG.exe
  2⤵
  PID:10600
- C:\Windows\System32\MVefyPu.exe
  C:\Windows\System32\MVefyPu.exe
  2⤵
  PID:10720
- C:\Windows\System32\qQxmxep.exe
  C:\Windows\System32\qQxmxep.exe
  2⤵
  PID:10792
- C:\Windows\System32\MCpyLzr.exe
  C:\Windows\System32\MCpyLzr.exe
  2⤵
  PID:10856
- C:\Windows\System32\pHrTBrg.exe
  C:\Windows\System32\pHrTBrg.exe
  2⤵
  PID:10892
- C:\Windows\System32\GHnhWDw.exe
  C:\Windows\System32\GHnhWDw.exe
  2⤵
  PID:10932
- C:\Windows\System32\sELtlUC.exe
  C:\Windows\System32\sELtlUC.exe
  2⤵
  PID:10920
- C:\Windows\System32\MfkSPsD.exe
  C:\Windows\System32\MfkSPsD.exe
  2⤵
  PID:11056
- C:\Windows\System32\bijMiTn.exe
  C:\Windows\System32\bijMiTn.exe
  2⤵
  PID:11080
- C:\Windows\System32\vdMOgwl.exe
  C:\Windows\System32\vdMOgwl.exe
  2⤵
  PID:11180
- C:\Windows\System32\ipHopyT.exe
  C:\Windows\System32\ipHopyT.exe
  2⤵
  PID:11228
- C:\Windows\System32\NaSUPzk.exe
  C:\Windows\System32\NaSUPzk.exe
  2⤵
  PID:4028
- C:\Windows\System32\KrmVQyk.exe
  C:\Windows\System32\KrmVQyk.exe
  2⤵
  PID:3788
- C:\Windows\System32\Fkoutff.exe
  C:\Windows\System32\Fkoutff.exe
  2⤵
  PID:1912
- C:\Windows\System32\wunALIq.exe
  C:\Windows\System32\wunALIq.exe
  2⤵
  PID:4700
- C:\Windows\System32\mEWaMvB.exe
  C:\Windows\System32\mEWaMvB.exe
  2⤵
  PID:3492
- C:\Windows\System32\fWBVaBP.exe
  C:\Windows\System32\fWBVaBP.exe
  2⤵
  PID:10528
- C:\Windows\System32\WnUhXjC.exe
  C:\Windows\System32\WnUhXjC.exe
  2⤵
  PID:10244
- C:\Windows\System32\TaTlqlA.exe
  C:\Windows\System32\TaTlqlA.exe
  2⤵
  PID:10284
- C:\Windows\System32\rAWhTVx.exe
  C:\Windows\System32\rAWhTVx.exe
  2⤵
  PID:10400
- C:\Windows\System32\Iibtvza.exe
  C:\Windows\System32\Iibtvza.exe
  2⤵
  PID:1708
- C:\Windows\System32\dmTgRZq.exe
  C:\Windows\System32\dmTgRZq.exe
  2⤵
  PID:10664
- C:\Windows\System32\NPtreMl.exe
  C:\Windows\System32\NPtreMl.exe
  2⤵
  PID:10708
- C:\Windows\System32\BLlExCg.exe
  C:\Windows\System32\BLlExCg.exe
  2⤵
  PID:1588
- C:\Windows\System32\hkwzajI.exe
  C:\Windows\System32\hkwzajI.exe
  2⤵
  PID:10868
- C:\Windows\System32\pEsYCBb.exe
  C:\Windows\System32\pEsYCBb.exe
  2⤵
  PID:1972
- C:\Windows\System32\ofdTVFR.exe
  C:\Windows\System32\ofdTVFR.exe
  2⤵
  PID:11060
- C:\Windows\System32\fduNPap.exe
  C:\Windows\System32\fduNPap.exe
  2⤵
  PID:11196
- C:\Windows\System32\eUILmll.exe
  C:\Windows\System32\eUILmll.exe
  2⤵
  PID:11256
- C:\Windows\System32\FbLRhUo.exe
  C:\Windows\System32\FbLRhUo.exe
  2⤵
  PID:10412
- C:\Windows\System32\KkyRgoO.exe
  C:\Windows\System32\KkyRgoO.exe
  2⤵
  PID:1904
- C:\Windows\System32\TXrezdy.exe
  C:\Windows\System32\TXrezdy.exe
  2⤵
  PID:10872
- C:\Windows\System32\wICNLWd.exe
  C:\Windows\System32\wICNLWd.exe
  2⤵
  PID:4152
- C:\Windows\System32\sYUsUNq.exe
  C:\Windows\System32\sYUsUNq.exe
  2⤵
  PID:3624
- C:\Windows\System32\iYQXKtT.exe
  C:\Windows\System32\iYQXKtT.exe
  2⤵
  PID:10980
- C:\Windows\System32\BPUCOCC.exe
  C:\Windows\System32\BPUCOCC.exe
  2⤵
  PID:4412
- C:\Windows\System32\OONrJND.exe
  C:\Windows\System32\OONrJND.exe
  2⤵
  PID:10580
- C:\Windows\System32\QUvWLFU.exe
  C:\Windows\System32\QUvWLFU.exe
  2⤵
  PID:3712
- C:\Windows\System32\IMrpgWe.exe
  C:\Windows\System32\IMrpgWe.exe
  2⤵
  PID:11100
- C:\Windows\System32\IbKfVYH.exe
  C:\Windows\System32\IbKfVYH.exe
  2⤵
  PID:3240
- C:\Windows\System32\FdoUfbT.exe
  C:\Windows\System32\FdoUfbT.exe
  2⤵
  PID:4276
- C:\Windows\System32\SyLfvsx.exe
  C:\Windows\System32\SyLfvsx.exe
  2⤵
  PID:11272
- C:\Windows\System32\ectqOgE.exe
  C:\Windows\System32\ectqOgE.exe
  2⤵
  PID:11292
- C:\Windows\System32\WsMbjWY.exe
  C:\Windows\System32\WsMbjWY.exe
  2⤵
  PID:11320
- C:\Windows\System32\sMGHXCE.exe
  C:\Windows\System32\sMGHXCE.exe
  2⤵
  PID:11344
- C:\Windows\System32\zjMfuBi.exe
  C:\Windows\System32\zjMfuBi.exe
  2⤵
  PID:11436
- C:\Windows\System32\lKlMokB.exe
  C:\Windows\System32\lKlMokB.exe
  2⤵
  PID:11476
- C:\Windows\System32\ozNNnqP.exe
  C:\Windows\System32\ozNNnqP.exe
  2⤵
  PID:11496
- C:\Windows\System32\nxXhZyT.exe
  C:\Windows\System32\nxXhZyT.exe
  2⤵
  PID:11520
- C:\Windows\System32\WkhkldY.exe
  C:\Windows\System32\WkhkldY.exe
  2⤵
  PID:11548
- C:\Windows\System32\iXyfcNc.exe
  C:\Windows\System32\iXyfcNc.exe
  2⤵
  PID:11572
- C:\Windows\System32\AjXuggG.exe
  C:\Windows\System32\AjXuggG.exe
  2⤵
  PID:11640
- C:\Windows\System32\SRrAywF.exe
  C:\Windows\System32\SRrAywF.exe
  2⤵
  PID:11736
- C:\Windows\System32\HCjeqDj.exe
  C:\Windows\System32\HCjeqDj.exe
  2⤵
  PID:11764
- C:\Windows\System32\LzXVhaw.exe
  C:\Windows\System32\LzXVhaw.exe
  2⤵
  PID:11780
- C:\Windows\System32\WGnkWCt.exe
  C:\Windows\System32\WGnkWCt.exe
  2⤵
  PID:11804
- C:\Windows\System32\bfUQZvr.exe
  C:\Windows\System32\bfUQZvr.exe
  2⤵
  PID:11860
- C:\Windows\System32\YGnjpzi.exe
  C:\Windows\System32\YGnjpzi.exe
  2⤵
  PID:11888
- C:\Windows\System32\jhSUueU.exe
  C:\Windows\System32\jhSUueU.exe
  2⤵
  PID:11904
- C:\Windows\System32\ALtTEOK.exe
  C:\Windows\System32\ALtTEOK.exe
  2⤵
  PID:11920
- C:\Windows\System32\ztcxLux.exe
  C:\Windows\System32\ztcxLux.exe
  2⤵
  PID:11952
- C:\Windows\System32\cWrQZqq.exe
  C:\Windows\System32\cWrQZqq.exe
  2⤵
  PID:12008
- C:\Windows\System32\cELmDMa.exe
  C:\Windows\System32\cELmDMa.exe
  2⤵
  PID:12032
- C:\Windows\System32\thhoXIO.exe
  C:\Windows\System32\thhoXIO.exe
  2⤵
  PID:12048
- C:\Windows\System32\QFAMZRr.exe
  C:\Windows\System32\QFAMZRr.exe
  2⤵
  PID:12072
- C:\Windows\System32\gxqWoaz.exe
  C:\Windows\System32\gxqWoaz.exe
  2⤵
  PID:12088
- C:\Windows\System32\wdhpgqJ.exe
  C:\Windows\System32\wdhpgqJ.exe
  2⤵
  PID:12104
- C:\Windows\System32\REviOmb.exe
  C:\Windows\System32\REviOmb.exe
  2⤵
  PID:12120
- C:\Windows\System32\zRAGTDd.exe
  C:\Windows\System32\zRAGTDd.exe
  2⤵
  PID:12196
- C:\Windows\System32\txdLNIq.exe
  C:\Windows\System32\txdLNIq.exe
  2⤵
  PID:12272
- C:\Windows\System32\MYoEaMc.exe
  C:\Windows\System32\MYoEaMc.exe
  2⤵
  PID:1776
- C:\Windows\System32\FopaYqh.exe
  C:\Windows\System32\FopaYqh.exe
  2⤵
  PID:10752
- C:\Windows\System32\dUnHxvk.exe
  C:\Windows\System32\dUnHxvk.exe
  2⤵
  PID:10480
- C:\Windows\System32\lrqMAZI.exe
  C:\Windows\System32\lrqMAZI.exe
  2⤵
  PID:2704
- C:\Windows\System32\nDNZuLU.exe
  C:\Windows\System32\nDNZuLU.exe
  2⤵
  PID:11336
- C:\Windows\System32\OugOYhl.exe
  C:\Windows\System32\OugOYhl.exe
  2⤵
  PID:11412
- C:\Windows\System32\aWwJyjs.exe
  C:\Windows\System32\aWwJyjs.exe
  2⤵
  PID:9700
- C:\Windows\System32\FfRZNqA.exe
  C:\Windows\System32\FfRZNqA.exe
  2⤵
  PID:1384
- C:\Windows\System32\CEHAIyR.exe
  C:\Windows\System32\CEHAIyR.exe
  2⤵
  PID:1216
- C:\Windows\System32\gziwvnV.exe
  C:\Windows\System32\gziwvnV.exe
  2⤵
  PID:5860
- C:\Windows\System32\dtNgKgU.exe
  C:\Windows\System32\dtNgKgU.exe
  2⤵
  PID:5920
- C:\Windows\System32\OPsnfbt.exe
  C:\Windows\System32\OPsnfbt.exe
  2⤵
  PID:2772
- C:\Windows\System32\BpsExqT.exe
  C:\Windows\System32\BpsExqT.exe
  2⤵
  PID:6096
- C:\Windows\System32\qiGhgWP.exe
  C:\Windows\System32\qiGhgWP.exe
  2⤵
  PID:2348
- C:\Windows\System32\TeKvJQK.exe
  C:\Windows\System32\TeKvJQK.exe
  2⤵
  PID:3984
- C:\Windows\System32\tpwmCIq.exe
  C:\Windows\System32\tpwmCIq.exe
  2⤵
  PID:5432
- C:\Windows\System32\AovWdph.exe
  C:\Windows\System32\AovWdph.exe
  2⤵
  PID:5664
- C:\Windows\System32\spmMGGF.exe
  C:\Windows\System32\spmMGGF.exe
  2⤵
  PID:3092
- C:\Windows\System32\prTtGQv.exe
  C:\Windows\System32\prTtGQv.exe
  2⤵
  PID:5984
- C:\Windows\System32\MiEbRMW.exe
  C:\Windows\System32\MiEbRMW.exe
  2⤵
  PID:6068
- C:\Windows\System32\ZSbggjF.exe
  C:\Windows\System32\ZSbggjF.exe
  2⤵
  PID:5724
- C:\Windows\System32\uUSOsgW.exe
  C:\Windows\System32\uUSOsgW.exe
  2⤵
  PID:1016
- C:\Windows\System32\opAOpxW.exe
  C:\Windows\System32\opAOpxW.exe
  2⤵
  PID:4832
- C:\Windows\System32\hVRBcFA.exe
  C:\Windows\System32\hVRBcFA.exe
  2⤵
  PID:11472
- C:\Windows\System32\jrFdSje.exe
  C:\Windows\System32\jrFdSje.exe
  2⤵
  PID:3060
- C:\Windows\System32\WSzAhdx.exe
  C:\Windows\System32\WSzAhdx.exe
  2⤵
  PID:1580
- C:\Windows\System32\kMSwOwA.exe
  C:\Windows\System32\kMSwOwA.exe
  2⤵
  PID:1772
- C:\Windows\System32\PWWnNna.exe
  C:\Windows\System32\PWWnNna.exe
  2⤵
  PID:6260
- C:\Windows\System32\glEIjas.exe
  C:\Windows\System32\glEIjas.exe
  2⤵
  PID:11604
- C:\Windows\System32\RniDppj.exe
  C:\Windows\System32\RniDppj.exe
  2⤵
  PID:6348
- C:\Windows\System32\nwDfwmS.exe
  C:\Windows\System32\nwDfwmS.exe
  2⤵
  PID:4900
- C:\Windows\System32\RDSXYsY.exe
  C:\Windows\System32\RDSXYsY.exe
  2⤵
  PID:11608
- C:\Windows\System32\UBWLrQK.exe
  C:\Windows\System32\UBWLrQK.exe
  2⤵
  PID:4080
- C:\Windows\System32\BAnBXab.exe
  C:\Windows\System32\BAnBXab.exe
  2⤵
  PID:852
- C:\Windows\System32\CHvIXeu.exe
  C:\Windows\System32\CHvIXeu.exe
  2⤵
  PID:11724
- C:\Windows\System32\HoKYoDu.exe
  C:\Windows\System32\HoKYoDu.exe
  2⤵
  PID:11868
- C:\Windows\System32\GQCIFwA.exe
  C:\Windows\System32\GQCIFwA.exe
  2⤵
  PID:11828
- C:\Windows\System32\ppcJaqv.exe
  C:\Windows\System32\ppcJaqv.exe
  2⤵
  PID:11936
- C:\Windows\System32\RhussWg.exe
  C:\Windows\System32\RhussWg.exe
  2⤵
  PID:11836
- C:\Windows\System32\KtVPyUT.exe
  C:\Windows\System32\KtVPyUT.exe
  2⤵
  PID:12084
- C:\Windows\System32\mOEBhxo.exe
  C:\Windows\System32\mOEBhxo.exe
  2⤵
  PID:12080
- C:\Windows\System32\FIzcqRi.exe
  C:\Windows\System32\FIzcqRi.exe
  2⤵
  PID:3772
- C:\Windows\System32\pJlOEAa.exe
  C:\Windows\System32\pJlOEAa.exe
  2⤵
  PID:12068
- C:\Windows\System32\cCTuFTv.exe
  C:\Windows\System32\cCTuFTv.exe
  2⤵
  PID:12208
- C:\Windows\System32\hCvQAgt.exe
  C:\Windows\System32\hCvQAgt.exe
  2⤵
  PID:12284
- C:\Windows\System32\LEPbEoY.exe
  C:\Windows\System32\LEPbEoY.exe
  2⤵
  PID:11308
- C:\Windows\System32\dUOMlqM.exe
  C:\Windows\System32\dUOMlqM.exe
  2⤵
  PID:10968
- C:\Windows\System32\nrKYtrB.exe
  C:\Windows\System32\nrKYtrB.exe
  2⤵
  PID:6752
- C:\Windows\System32\MZxMmVP.exe
  C:\Windows\System32\MZxMmVP.exe
  2⤵
  PID:2868
- C:\Windows\System32\BnWOAiU.exe
  C:\Windows\System32\BnWOAiU.exe
  2⤵
  PID:6004
- C:\Windows\System32\KdSUabS.exe
  C:\Windows\System32\KdSUabS.exe
  2⤵
  PID:3392
- C:\Windows\System32\uEPEafj.exe
  C:\Windows\System32\uEPEafj.exe
  2⤵
  PID:5964
- C:\Windows\System32\CxbVQyj.exe
  C:\Windows\System32\CxbVQyj.exe
  2⤵
  PID:5420
- C:\Windows\System32\ZYffIOd.exe
  C:\Windows\System32\ZYffIOd.exe
  2⤵
  PID:5156
- C:\Windows\System32\jFHoQYG.exe
  C:\Windows\System32\jFHoQYG.exe
  2⤵
  PID:7112
- C:\Windows\System32\rfhlEQK.exe
  C:\Windows\System32\rfhlEQK.exe
  2⤵
  PID:780
- C:\Windows\System32\LtofQqj.exe
  C:\Windows\System32\LtofQqj.exe
  2⤵
  PID:1492
- C:\Windows\System32\xtTaUfN.exe
  C:\Windows\System32\xtTaUfN.exe
  2⤵
  PID:1704
- C:\Windows\System32\JiRaOdR.exe
  C:\Windows\System32\JiRaOdR.exe
  2⤵
  PID:60
- C:\Windows\System32\NxaWgwz.exe
  C:\Windows\System32\NxaWgwz.exe
  2⤵
  PID:11596
- C:\Windows\System32\SyehqUw.exe
  C:\Windows\System32\SyehqUw.exe
  2⤵
  PID:11620
- C:\Windows\System32\lwsJeaN.exe
  C:\Windows\System32\lwsJeaN.exe
  2⤵
  PID:11448
- C:\Windows\System32\MXjgjBJ.exe
  C:\Windows\System32\MXjgjBJ.exe
  2⤵
  PID:6728
- C:\Windows\System32\HJlXYgU.exe
  C:\Windows\System32\HJlXYgU.exe
  2⤵
  PID:4488
- C:\Windows\System32\mZQtzLP.exe
  C:\Windows\System32\mZQtzLP.exe
  2⤵
  PID:6988
- C:\Windows\System32\bVLqbZy.exe
  C:\Windows\System32\bVLqbZy.exe
  2⤵
  PID:11976
- C:\Windows\System32\sxmAteL.exe
  C:\Windows\System32\sxmAteL.exe
  2⤵
  PID:11948
- C:\Windows\System32\eJGruoC.exe
  C:\Windows\System32\eJGruoC.exe
  2⤵
  PID:2108
- C:\Windows\System32\dFgfYuU.exe
  C:\Windows\System32\dFgfYuU.exe
  2⤵
  PID:12156
- C:\Windows\System32\GYezhTW.exe
  C:\Windows\System32\GYezhTW.exe
  2⤵
  PID:12236
- C:\Windows\System32\aZHzmqU.exe
  C:\Windows\System32\aZHzmqU.exe
  2⤵
  PID:4948
- C:\Windows\System32\aZliBAJ.exe
  C:\Windows\System32\aZliBAJ.exe
  2⤵
  PID:5036
- C:\Windows\System32\FTBzwPS.exe
  C:\Windows\System32\FTBzwPS.exe
  2⤵
  PID:11408
- C:\Windows\System32\qBKwMQE.exe
  C:\Windows\System32\qBKwMQE.exe
  2⤵
  PID:5968
- C:\Windows\System32\oJQNHUe.exe
  C:\Windows\System32\oJQNHUe.exe
  2⤵
  PID:6928
- C:\Windows\System32\fStmSpg.exe
  C:\Windows\System32\fStmSpg.exe
  2⤵
  PID:4348
- C:\Windows\System32\gTqAyOq.exe
  C:\Windows\System32\gTqAyOq.exe
  2⤵
  PID:2968
- C:\Windows\System32\kSGkQKe.exe
  C:\Windows\System32\kSGkQKe.exe
  2⤵
  PID:11820
- C:\Windows\System32\lcqeVbG.exe
  C:\Windows\System32\lcqeVbG.exe
  2⤵
  PID:2780
- C:\Windows\System32\aXQHbKn.exe
  C:\Windows\System32\aXQHbKn.exe
  2⤵
  PID:6504
- C:\Windows\System32\CWDYkOC.exe
  C:\Windows\System32\CWDYkOC.exe
  2⤵
  PID:2344
- C:\Windows\System32\KGScJSq.exe
  C:\Windows\System32\KGScJSq.exe
  2⤵
  PID:5108
- C:\Windows\System32\XwprHsA.exe
  C:\Windows\System32\XwprHsA.exe
  2⤵
  PID:3672
- C:\Windows\System32\utxyLoo.exe
  C:\Windows\System32\utxyLoo.exe
  2⤵
  PID:3244
- C:\Windows\System32\LHmpJmY.exe
  C:\Windows\System32\LHmpJmY.exe
  2⤵
  PID:3696
- C:\Windows\System32\MuFlmur.exe
  C:\Windows\System32\MuFlmur.exe
  2⤵
  PID:3524
- C:\Windows\System32\izxANKT.exe
  C:\Windows\System32\izxANKT.exe
  2⤵
  PID:6704
- C:\Windows\System32\LESkDKF.exe
  C:\Windows\System32\LESkDKF.exe
  2⤵
  PID:11648
- C:\Windows\System32\FaeHbFI.exe
  C:\Windows\System32\FaeHbFI.exe
  2⤵
  PID:5168
- C:\Windows\System32\Ewoqtrv.exe
  C:\Windows\System32\Ewoqtrv.exe
  2⤵
  PID:644
- C:\Windows\System32\HOZWBBR.exe
  C:\Windows\System32\HOZWBBR.exe
  2⤵
  PID:11564
- C:\Windows\System32\ePtLJzm.exe
  C:\Windows\System32\ePtLJzm.exe
  2⤵
  PID:672
- C:\Windows\System32\GuymRQo.exe
  C:\Windows\System32\GuymRQo.exe
  2⤵
  PID:6180
- C:\Windows\System32\vGyDxEN.exe
  C:\Windows\System32\vGyDxEN.exe
  2⤵
  PID:4328
- C:\Windows\System32\lWvIJQz.exe
  C:\Windows\System32\lWvIJQz.exe
  2⤵
  PID:11756
- C:\Windows\System32\onUypWp.exe
  C:\Windows\System32\onUypWp.exe
  2⤵
  PID:6136
- C:\Windows\System32\vPUQSFn.exe
  C:\Windows\System32\vPUQSFn.exe
  2⤵
  PID:4892
- C:\Windows\System32\ToljgbB.exe
  C:\Windows\System32\ToljgbB.exe
  2⤵
  PID:2760
- C:\Windows\System32\oqOrLZN.exe
  C:\Windows\System32\oqOrLZN.exe
  2⤵
  PID:1468
- C:\Windows\System32\lZyKnCi.exe
  C:\Windows\System32\lZyKnCi.exe
  2⤵
  PID:540
- C:\Windows\System32\pTDCLeE.exe
  C:\Windows\System32\pTDCLeE.exe
  2⤵
  PID:7028
- C:\Windows\System32\yoPxSCK.exe
  C:\Windows\System32\yoPxSCK.exe
  2⤵
  PID:12308
- C:\Windows\System32\jOUunAT.exe
  C:\Windows\System32\jOUunAT.exe
  2⤵
  PID:12328
- C:\Windows\System32\qpMqylR.exe
  C:\Windows\System32\qpMqylR.exe
  2⤵
  PID:12356
- C:\Windows\System32\tFahtvR.exe
  C:\Windows\System32\tFahtvR.exe
  2⤵
  PID:12372
- C:\Windows\System32\BgjMapV.exe
  C:\Windows\System32\BgjMapV.exe
  2⤵
  PID:12392
- C:\Windows\System32\hWWXARv.exe
  C:\Windows\System32\hWWXARv.exe
  2⤵
  PID:12428
- C:\Windows\System32\XUjSrYR.exe
  C:\Windows\System32\XUjSrYR.exe
  2⤵
  PID:12524
- C:\Windows\System32\bISrawJ.exe
  C:\Windows\System32\bISrawJ.exe
  2⤵
  PID:12540
- C:\Windows\System32\kXCvcIH.exe
  C:\Windows\System32\kXCvcIH.exe
  2⤵
  PID:12556
- C:\Windows\System32\MbLVSGB.exe
  C:\Windows\System32\MbLVSGB.exe
  2⤵
  PID:12572
- C:\Windows\System32\ipwMwDA.exe
  C:\Windows\System32\ipwMwDA.exe
  2⤵
  PID:12592
- C:\Windows\System32\ysPhYAz.exe
  C:\Windows\System32\ysPhYAz.exe
  2⤵
  PID:12652
- C:\Windows\System32\YhCNksn.exe
  C:\Windows\System32\YhCNksn.exe
  2⤵
  PID:12672
- C:\Windows\System32\HYrGTzr.exe
  C:\Windows\System32\HYrGTzr.exe
  2⤵
  PID:12688
- C:\Windows\System32\sjkOtMa.exe
  C:\Windows\System32\sjkOtMa.exe
  2⤵
  PID:12708
- C:\Windows\System32\GdsLodK.exe
  C:\Windows\System32\GdsLodK.exe
  2⤵
  PID:12736
- C:\Windows\System32\DSIlDuN.exe
  C:\Windows\System32\DSIlDuN.exe
  2⤵
  PID:12796
- C:\Windows\System32\DrPPAkV.exe
  C:\Windows\System32\DrPPAkV.exe
  2⤵
  PID:12824
- C:\Windows\System32\UhJNuEP.exe
  C:\Windows\System32\UhJNuEP.exe
  2⤵
  PID:12856
- C:\Windows\System32\oDZGScB.exe
  C:\Windows\System32\oDZGScB.exe
  2⤵
  PID:12912
- C:\Windows\System32\WtPpzHW.exe
  C:\Windows\System32\WtPpzHW.exe
  2⤵
  PID:12936
- C:\Windows\System32\VdFjnYg.exe
  C:\Windows\System32\VdFjnYg.exe
  2⤵
  PID:12972
- C:\Windows\System32\uQsaHGa.exe
  C:\Windows\System32\uQsaHGa.exe
  2⤵
  PID:13020
- C:\Windows\System32\XvYZJDy.exe
  C:\Windows\System32\XvYZJDy.exe
  2⤵
  PID:13036
- C:\Windows\System32\udIyZVP.exe
  C:\Windows\System32\udIyZVP.exe
  2⤵
  PID:13052
- C:\Windows\System32\CVfgygY.exe
  C:\Windows\System32\CVfgygY.exe
  2⤵
  PID:13104
- C:\Windows\System32\LCpmfEs.exe
  C:\Windows\System32\LCpmfEs.exe
  2⤵
  PID:13120
- C:\Windows\System32\ZEggYCr.exe
  C:\Windows\System32\ZEggYCr.exe
  2⤵
  PID:13152
- C:\Windows\System32\FBeSVeq.exe
  C:\Windows\System32\FBeSVeq.exe
  2⤵
  PID:13184
- C:\Windows\System32\xjEFBZo.exe
  C:\Windows\System32\xjEFBZo.exe
  2⤵
  PID:13208
- C:\Windows\System32\otSruxQ.exe
  C:\Windows\System32\otSruxQ.exe
  2⤵
  PID:13228
- C:\Windows\System32\XvMCxGP.exe
  C:\Windows\System32\XvMCxGP.exe
  2⤵
  PID:13248
- C:\Windows\System32\MUmmTlk.exe
  C:\Windows\System32\MUmmTlk.exe
  2⤵
  PID:13308
- C:\Windows\System32\ukThYXO.exe
  C:\Windows\System32\ukThYXO.exe
  2⤵
  PID:12420
- C:\Windows\System32\OnYClZY.exe
  C:\Windows\System32\OnYClZY.exe
  2⤵
  PID:12440
- C:\Windows\System32\bYjMEEz.exe
  C:\Windows\System32\bYjMEEz.exe
  2⤵
  PID:5528
- C:\Windows\System32\JzwEAva.exe
  C:\Windows\System32\JzwEAva.exe
  2⤵
  PID:5600
- C:\Windows\System32\JjyllXe.exe
  C:\Windows\System32\JjyllXe.exe
  2⤵
  PID:12520
- C:\Windows\System32\IGTObwu.exe
  C:\Windows\System32\IGTObwu.exe
  2⤵
  PID:12624
- C:\Windows\System32\HAuodnz.exe
  C:\Windows\System32\HAuodnz.exe
  2⤵
  PID:12608
- C:\Windows\System32\cTZldqF.exe
  C:\Windows\System32\cTZldqF.exe
  2⤵
  PID:12588
- C:\Windows\System32\oHLqDEB.exe
  C:\Windows\System32\oHLqDEB.exe
  2⤵
  PID:7380
- C:\Windows\System32\mFgGRct.exe
  C:\Windows\System32\mFgGRct.exe
  2⤵
  PID:5620
- C:\Windows\System32\trGFMLc.exe
  C:\Windows\System32\trGFMLc.exe
  2⤵
  PID:8276
- C:\Windows\System32\FTSZqZu.exe
  C:\Windows\System32\FTSZqZu.exe
  2⤵
  PID:12876
- C:\Windows\System32\raCTsMN.exe
  C:\Windows\System32\raCTsMN.exe
  2⤵
  PID:12888
- C:\Windows\System32\JCfazGF.exe
  C:\Windows\System32\JCfazGF.exe
  2⤵
  PID:12980
- C:\Windows\System32\shKHUnZ.exe
  C:\Windows\System32\shKHUnZ.exe
  2⤵
  PID:8440
- C:\Windows\System32\bFAbfsm.exe
  C:\Windows\System32\bFAbfsm.exe
  2⤵
  PID:13008
- C:\Windows\System32\czgwQhK.exe
  C:\Windows\System32\czgwQhK.exe
  2⤵
  PID:13068
- C:\Windows\System32\HeetGvS.exe
  C:\Windows\System32\HeetGvS.exe
  2⤵
  PID:13092
- C:\Windows\System32\hYuERbf.exe
  C:\Windows\System32\hYuERbf.exe
  2⤵
  PID:13224
- C:\Windows\System32\veWKrzk.exe
  C:\Windows\System32\veWKrzk.exe
  2⤵
  PID:6268
- C:\Windows\System32\kWfDoqb.exe
  C:\Windows\System32\kWfDoqb.exe
  2⤵
  PID:5696
- C:\Windows\System32\MQaIyRI.exe
  C:\Windows\System32\MQaIyRI.exe
  2⤵
  PID:12552
- C:\Windows\System32\TfttSNM.exe
  C:\Windows\System32\TfttSNM.exe
  2⤵
  PID:12632
- C:\Windows\System32\EKuigno.exe
  C:\Windows\System32\EKuigno.exe
  2⤵
  PID:8812
- C:\Windows\System32\zkfGxMk.exe
  C:\Windows\System32\zkfGxMk.exe
  2⤵
  PID:8896
- C:\Windows\System32\tRBMesc.exe
  C:\Windows\System32\tRBMesc.exe
  2⤵
  PID:5628
- C:\Windows\System32\UfpDFVi.exe
  C:\Windows\System32\UfpDFVi.exe
  2⤵
  PID:9100
- C:\Windows\System32\ZUxKWpv.exe
  C:\Windows\System32\ZUxKWpv.exe
  2⤵
  PID:12772
- C:\Windows\System32\oDQFjQa.exe
  C:\Windows\System32\oDQFjQa.exe
  2⤵
  PID:12716
- C:\Windows\System32\qaHYwQQ.exe
  C:\Windows\System32\qaHYwQQ.exe
  2⤵
  PID:5764
- C:\Windows\System32\pnipTpW.exe
  C:\Windows\System32\pnipTpW.exe
  2⤵
  PID:12948
- C:\Windows\System32\tclwhtj.exe
  C:\Windows\System32\tclwhtj.exe
  2⤵
  PID:12984
- C:\Windows\System32\BrHdknN.exe
  C:\Windows\System32\BrHdknN.exe
  2⤵
  PID:5668
- C:\Windows\System32\FfzjyHY.exe
  C:\Windows\System32\FfzjyHY.exe
  2⤵
  PID:8336
- C:\Windows\System32\qUTQWvX.exe
  C:\Windows\System32\qUTQWvX.exe
  2⤵
  PID:7668
- C:\Windows\System32\mnjotTL.exe
  C:\Windows\System32\mnjotTL.exe
  2⤵
  PID:13064
- C:\Windows\System32\MJtiTat.exe
  C:\Windows\System32\MJtiTat.exe
  2⤵
  PID:12732
- C:\Windows\System32\aVXGmSf.exe
  C:\Windows\System32\aVXGmSf.exe
  2⤵
  PID:6308
- C:\Windows\System32\CJyVCCs.exe
  C:\Windows\System32\CJyVCCs.exe
  2⤵
  PID:9024
- C:\Windows\System32\XPxtxQU.exe
  C:\Windows\System32\XPxtxQU.exe
  2⤵
  PID:5536
- C:\Windows\System32\WhkvNDx.exe
  C:\Windows\System32\WhkvNDx.exe
  2⤵
  PID:12836
- C:\Windows\System32\yklusLB.exe
  C:\Windows\System32\yklusLB.exe
  2⤵
  PID:6444
- C:\Windows\System32\COkohjn.exe
  C:\Windows\System32\COkohjn.exe
  2⤵
  PID:6512
- C:\Windows\System32\rlSQaLY.exe
  C:\Windows\System32\rlSQaLY.exe
  2⤵
  PID:5456
- C:\Windows\System32\GyAHcSJ.exe
  C:\Windows\System32\GyAHcSJ.exe
  2⤵
  PID:8312
- C:\Windows\System32\XAbMpjl.exe
  C:\Windows\System32\XAbMpjl.exe
  2⤵
  PID:6596
- C:\Windows\System32\mEzNmUT.exe
  C:\Windows\System32\mEzNmUT.exe
  2⤵
  PID:8976
- C:\Windows\System32\cyoTWtW.exe
  C:\Windows\System32\cyoTWtW.exe
  2⤵
  PID:6356
- C:\Windows\System32\nyQehex.exe
  C:\Windows\System32\nyQehex.exe
  2⤵
  PID:6404
- C:\Windows\System32\rFJcNBK.exe
  C:\Windows\System32\rFJcNBK.exe
  2⤵
  PID:8396
- C:\Windows\System32\kvhNDSM.exe
  C:\Windows\System32\kvhNDSM.exe
  2⤵
  PID:8268
- C:\Windows\System32\yhooYGf.exe
  C:\Windows\System32\yhooYGf.exe
  2⤵
  PID:8524
- C:\Windows\System32\nFlfArQ.exe
  C:\Windows\System32\nFlfArQ.exe
  2⤵
  PID:12472
- C:\Windows\System32\iXfrzHg.exe
  C:\Windows\System32\iXfrzHg.exe
  2⤵
  PID:6264
- C:\Windows\System32\Sorqrpr.exe
  C:\Windows\System32\Sorqrpr.exe
  2⤵
  PID:6680
- C:\Windows\System32\qwbWNXj.exe
  C:\Windows\System32\qwbWNXj.exe
  2⤵
  PID:9152
- C:\Windows\System32\XiTgqtO.exe
  C:\Windows\System32\XiTgqtO.exe
  2⤵
  PID:12788
- C:\Windows\System32\eJbnmwt.exe
  C:\Windows\System32\eJbnmwt.exe
  2⤵
  PID:6848
- C:\Windows\System32\PUjTiAE.exe
  C:\Windows\System32\PUjTiAE.exe
  2⤵
  PID:9408
- C:\Windows\System32\jtqcwBl.exe
  C:\Windows\System32\jtqcwBl.exe
  2⤵
  PID:6032
- C:\Windows\System32\VzJbJXd.exe
  C:\Windows\System32\VzJbJXd.exe
  2⤵
  PID:9244
- C:\Windows\System32\lOgjtXI.exe
  C:\Windows\System32\lOgjtXI.exe
  2⤵
  PID:9424
- C:\Windows\System32\AgFhgVZ.exe
  C:\Windows\System32\AgFhgVZ.exe
  2⤵
  PID:5656
- C:\Windows\System32\ENeoICs.exe
  C:\Windows\System32\ENeoICs.exe
  2⤵
  PID:8892
- C:\Windows\System32\GTYggNU.exe
  C:\Windows\System32\GTYggNU.exe
  2⤵
  PID:13084
- C:\Windows\System32\DQycpHL.exe
  C:\Windows\System32\DQycpHL.exe
  2⤵
  PID:6396
- C:\Windows\System32\PqAgxlK.exe
  C:\Windows\System32\PqAgxlK.exe
  2⤵
  PID:6668
- C:\Windows\System32\IsbQVUn.exe
  C:\Windows\System32\IsbQVUn.exe
  2⤵
  PID:6488
- C:\Windows\System32\JHEDGVy.exe
  C:\Windows\System32\JHEDGVy.exe
  2⤵
  PID:6816
- C:\Windows\System32\FgWaKFv.exe
  C:\Windows\System32\FgWaKFv.exe
  2⤵
  PID:6376
- C:\Windows\System32\aCyZSZg.exe
  C:\Windows\System32\aCyZSZg.exe
  2⤵
  PID:6868
- C:\Windows\System32\ejLIxNS.exe
  C:\Windows\System32\ejLIxNS.exe
  2⤵
  PID:9648
- C:\Windows\System32\zFFCjiL.exe
  C:\Windows\System32\zFFCjiL.exe
  2⤵
  PID:9656
- C:\Windows\System32\MmWUmtU.exe
  C:\Windows\System32\MmWUmtU.exe
  2⤵
  PID:13320
- C:\Windows\System32\StpQPLg.exe
  C:\Windows\System32\StpQPLg.exe
  2⤵
  PID:13344
- C:\Windows\System32\YonSRFd.exe
  C:\Windows\System32\YonSRFd.exe
  2⤵
  PID:13376
- C:\Windows\System32\ZHKBVjI.exe
  C:\Windows\System32\ZHKBVjI.exe
  2⤵
  PID:13404
- C:\Windows\System32\HQaDZCd.exe
  C:\Windows\System32\HQaDZCd.exe
  2⤵
  PID:13424
- C:\Windows\System32\CGkheBe.exe
  C:\Windows\System32\CGkheBe.exe
  2⤵
  PID:13448
- C:\Windows\System32\tFZksRy.exe
  C:\Windows\System32\tFZksRy.exe
  2⤵
  PID:13472
- C:\Windows\System32\SYPMUqp.exe
  C:\Windows\System32\SYPMUqp.exe
  2⤵
  PID:13520
- C:\Windows\System32\poVWxTB.exe
  C:\Windows\System32\poVWxTB.exe
  2⤵
  PID:13620
- C:\Windows\System32\oHKUmZu.exe
  C:\Windows\System32\oHKUmZu.exe
  2⤵
  PID:13636
- C:\Windows\System32\RLJlrIA.exe
  C:\Windows\System32\RLJlrIA.exe
  2⤵
  PID:13744
- C:\Windows\System32\HrQmjyG.exe
  C:\Windows\System32\HrQmjyG.exe
  2⤵
  PID:13768
- C:\Windows\System32\bVnxhIG.exe
  C:\Windows\System32\bVnxhIG.exe
  2⤵
  PID:13788
- C:\Windows\System32\CHkQtLW.exe
  C:\Windows\System32\CHkQtLW.exe
  2⤵
  PID:13804
- C:\Windows\System32\rTBXcWI.exe
  C:\Windows\System32\rTBXcWI.exe
  2⤵
  PID:13820
- C:\Windows\System32\stAcXOY.exe
  C:\Windows\System32\stAcXOY.exe
  2⤵
  PID:13836
- C:\Windows\System32\ZlpFbtn.exe
  C:\Windows\System32\ZlpFbtn.exe
  2⤵
  PID:13904
- C:\Windows\System32\bUlkhGi.exe
  C:\Windows\System32\bUlkhGi.exe
  2⤵
  PID:14000
- C:\Windows\System32\PYVunkM.exe
  C:\Windows\System32\PYVunkM.exe
  2⤵
  PID:14016
- C:\Windows\System32\jisBnuU.exe
  C:\Windows\System32\jisBnuU.exe
  2⤵
  PID:14032
- C:\Windows\System32\ECteMrm.exe
  C:\Windows\System32\ECteMrm.exe
  2⤵
  PID:14056
- C:\Windows\System32\RWFhtyc.exe
  C:\Windows\System32\RWFhtyc.exe
  2⤵
  PID:14072
- C:\Windows\System32\ieatkMG.exe
  C:\Windows\System32\ieatkMG.exe
  2⤵
  PID:14088
- C:\Windows\System32\HzyYTkn.exe
  C:\Windows\System32\HzyYTkn.exe
  2⤵
  PID:14108
- C:\Windows\System32\eilXCgw.exe
  C:\Windows\System32\eilXCgw.exe
  2⤵
  PID:14152
- C:\Windows\System32\dKshaAq.exe
  C:\Windows\System32\dKshaAq.exe
  2⤵
  PID:14248
- C:\Windows\System32\PTIdhPo.exe
  C:\Windows\System32\PTIdhPo.exe
  2⤵
  PID:14268
- C:\Windows\System32\xZAcKKJ.exe
  C:\Windows\System32\xZAcKKJ.exe
  2⤵
  PID:14304
- C:\Windows\System32\RhFmgFz.exe
  C:\Windows\System32\RhFmgFz.exe
  2⤵
  PID:14324
- C:\Windows\System32\yaDxZtL.exe
  C:\Windows\System32\yaDxZtL.exe
  2⤵
  PID:9688
- C:\Windows\System32\gZOauLR.exe
  C:\Windows\System32\gZOauLR.exe
  2⤵
  PID:6216
- C:\Windows\System32\JLDCqyR.exe
  C:\Windows\System32\JLDCqyR.exe
  2⤵
  PID:13332
- C:\Windows\System32\pxFgDKS.exe
  C:\Windows\System32\pxFgDKS.exe
  2⤵
  PID:13356
- C:\Windows\System32\dwobONR.exe
  C:\Windows\System32\dwobONR.exe
  2⤵
  PID:13420
- C:\Windows\System32\eyIAKAV.exe
  C:\Windows\System32\eyIAKAV.exe
  2⤵
  PID:13572
- C:\Windows\System32\HhLPZtc.exe
  C:\Windows\System32\HhLPZtc.exe
  2⤵
  PID:6192
- C:\Windows\System32\WOyTwbe.exe
  C:\Windows\System32\WOyTwbe.exe
  2⤵
  PID:13592
- C:\Windows\System32\GrbDemb.exe
  C:\Windows\System32\GrbDemb.exe
  2⤵
  PID:13604
- C:\Windows\System32\GTPTeIV.exe
  C:\Windows\System32\GTPTeIV.exe
  2⤵
  PID:13692
- C:\Windows\System32\XsavdtX.exe
  C:\Windows\System32\XsavdtX.exe
  2⤵
  PID:13560
- C:\Windows\System32\lHruRll.exe
  C:\Windows\System32\lHruRll.exe
  2⤵
  PID:10036
- C:\Windows\System32\VlFtBEx.exe
  C:\Windows\System32\VlFtBEx.exe
  2⤵
  PID:10052
- C:\Windows\System32\jAlFHiK.exe
  C:\Windows\System32\jAlFHiK.exe
  2⤵
  PID:13720
- C:\Windows\System32\kvoKNxW.exe
  C:\Windows\System32\kvoKNxW.exe
  2⤵
  PID:13564
- C:\Windows\System32\fGbRldm.exe
  C:\Windows\System32\fGbRldm.exe
  2⤵
  PID:13760
- C:\Windows\System32\AwQjDPn.exe
  C:\Windows\System32\AwQjDPn.exe
  2⤵
  PID:13880
- C:\Windows\System32\bwahFGc.exe
  C:\Windows\System32\bwahFGc.exe
  2⤵
  PID:7364
- C:\Windows\System32\hLpwhzg.exe
  C:\Windows\System32\hLpwhzg.exe
  2⤵
  PID:7400
- C:\Windows\System32\OxVvCXK.exe
  C:\Windows\System32\OxVvCXK.exe
  2⤵
  PID:7448
- C:\Windows\System32\LTRQnST.exe
  C:\Windows\System32\LTRQnST.exe
  2⤵
  PID:14012
- C:\Windows\System32\dUrKOGX.exe
  C:\Windows\System32\dUrKOGX.exe
  2⤵
  PID:14080
- C:\Windows\System32\PAlRVBD.exe
  C:\Windows\System32\PAlRVBD.exe
  2⤵
  PID:13964
- C:\Windows\System32\nSnAJHo.exe
  C:\Windows\System32\nSnAJHo.exe
  2⤵
  PID:14144
- C:\Windows\System32\WFjBhsS.exe
  C:\Windows\System32\WFjBhsS.exe
  2⤵
  PID:7784
- C:\Windows\System32\HAJNGzV.exe
  C:\Windows\System32\HAJNGzV.exe
  2⤵
  PID:14316
- C:\Windows\System32\exyrupV.exe
  C:\Windows\System32\exyrupV.exe
  2⤵
  PID:14300
- C:\Windows\System32\feURlvc.exe
  C:\Windows\System32\feURlvc.exe
  2⤵
  PID:6912
- C:\Windows\System32\Vikzypl.exe
  C:\Windows\System32\Vikzypl.exe
  2⤵
  PID:6740
- C:\Windows\System32\WKrepqQ.exe
  C:\Windows\System32\WKrepqQ.exe
  2⤵
  PID:8080
- C:\Windows\System32\TwwgHws.exe
  C:\Windows\System32\TwwgHws.exe
  2⤵
  PID:8056
- C:\Windows\System32\qnubHfD.exe
  C:\Windows\System32\qnubHfD.exe
  2⤵
  PID:13648
- C:\Windows\System32\ZfYrqlA.exe
  C:\Windows\System32\ZfYrqlA.exe
  2⤵
  PID:8044
- C:\Windows\System32\fHomOVA.exe
  C:\Windows\System32\fHomOVA.exe
  2⤵
  PID:13848
- C:\Windows\System32\efsrViI.exe
  C:\Windows\System32\efsrViI.exe
  2⤵
  PID:13384
- C:\Windows\System32\zgExDqQ.exe
  C:\Windows\System32\zgExDqQ.exe
  2⤵
  PID:13724
- C:\Windows\System32\aweNnro.exe
  C:\Windows\System32\aweNnro.exe
  2⤵
  PID:13912
- C:\Windows\System32\rEOEyTj.exe
  C:\Windows\System32\rEOEyTj.exe
  2⤵
  PID:13868
- C:\Windows\System32\pwxWGWv.exe
  C:\Windows\System32\pwxWGWv.exe
  2⤵
  PID:14120
- C:\Windows\System32\qlWApHQ.exe
  C:\Windows\System32\qlWApHQ.exe
  2⤵
  PID:9840
- C:\Windows\System32\gvWEhdO.exe
  C:\Windows\System32\gvWEhdO.exe
  2⤵
  PID:14196
- C:\Windows\System32\sQGDeiv.exe
  C:\Windows\System32\sQGDeiv.exe
  2⤵
  PID:14296
- C:\Windows\System32\MLAIjQz.exe
  C:\Windows\System32\MLAIjQz.exe
  2⤵
  PID:8128
- C:\Windows\System32\WVnkUrB.exe
  C:\Windows\System32\WVnkUrB.exe
  2⤵
  PID:14312
- C:\Windows\System32\MTleUqf.exe
  C:\Windows\System32\MTleUqf.exe
  2⤵
  PID:8148
- C:\Windows\System32\YQFCdvb.exe
  C:\Windows\System32\YQFCdvb.exe
  2⤵
  PID:7192
- C:\Windows\System32\pWYbfSG.exe
  C:\Windows\System32\pWYbfSG.exe
  2⤵
  PID:8156
- C:\Windows\System32\ehJvrVD.exe
  C:\Windows\System32\ehJvrVD.exe
  2⤵
  PID:10056
- C:\Windows\System32\wrJwaqc.exe
  C:\Windows\System32\wrJwaqc.exe
  2⤵
  PID:7548
- C:\Windows\System32\zGmrYcV.exe
  C:\Windows\System32\zGmrYcV.exe
  2⤵
  PID:8404
- C:\Windows\System32\KJTjaVG.exe
  C:\Windows\System32\KJTjaVG.exe
  2⤵
  PID:9340
- C:\Windows\System32\mWgghaD.exe
  C:\Windows\System32\mWgghaD.exe
  2⤵
  PID:13588
- C:\Windows\System32\ovRxgyX.exe
  C:\Windows\System32\ovRxgyX.exe
  2⤵
  PID:7604
- C:\Windows\System32\xzbqqZw.exe
  C:\Windows\System32\xzbqqZw.exe
  2⤵
  PID:9764
- C:\Windows\System32\QycEvcP.exe
  C:\Windows\System32\QycEvcP.exe
  2⤵
  PID:8536
- C:\Windows\System32\mCFGZYn.exe
  C:\Windows\System32\mCFGZYn.exe
  2⤵
  PID:3936
- C:\Windows\System32\RMCldsJ.exe
  C:\Windows\System32\RMCldsJ.exe
  2⤵
  PID:9564
- C:\Windows\System32\hyPZAbh.exe
  C:\Windows\System32\hyPZAbh.exe
  2⤵
  PID:7404
- C:\Windows\System32\CbnjAvn.exe
  C:\Windows\System32\CbnjAvn.exe
  2⤵
  PID:4164
- C:\Windows\System32\UjehKxe.exe
  C:\Windows\System32\UjehKxe.exe
  2⤵
  PID:13816
- C:\Windows\System32\eVfdzMj.exe
  C:\Windows\System32\eVfdzMj.exe
  2⤵
  PID:14028
- C:\Windows\System32\bmLjkYg.exe
  C:\Windows\System32\bmLjkYg.exe
  2⤵
  PID:8184
- C:\Windows\System32\LgqwaOh.exe
  C:\Windows\System32\LgqwaOh.exe
  2⤵
  PID:8168
- C:\Windows\System32\chgzoHH.exe
  C:\Windows\System32\chgzoHH.exe
  2⤵
  PID:8728
- C:\Windows\System32\VDNVdyc.exe
  C:\Windows\System32\VDNVdyc.exe
  2⤵
  PID:9612
- C:\Windows\System32\DRPOrKE.exe
  C:\Windows\System32\DRPOrKE.exe
  2⤵
  PID:8844
- C:\Windows\System32\EFvFFzY.exe
  C:\Windows\System32\EFvFFzY.exe
  2⤵
  PID:11164
- C:\Windows\System32\KIcoDJB.exe
  C:\Windows\System32\KIcoDJB.exe
  2⤵
  PID:8624
- C:\Windows\System32\mljkcjF.exe
  C:\Windows\System32\mljkcjF.exe
  2⤵
  PID:8840
- C:\Windows\System32\xqvYgzg.exe
  C:\Windows\System32\xqvYgzg.exe
  2⤵
  PID:14344
- C:\Windows\System32\ityyuMk.exe
  C:\Windows\System32\ityyuMk.exe
  2⤵
  PID:14360
- C:\Windows\System32\hOLaqOv.exe
  C:\Windows\System32\hOLaqOv.exe
  2⤵
  PID:14404
- C:\Windows\System32\uFszVpf.exe
  C:\Windows\System32\uFszVpf.exe
  2⤵
  PID:14420
- C:\Windows\System32\PepxZXs.exe
  C:\Windows\System32\PepxZXs.exe
  2⤵
  PID:14448
- C:\Windows\System32\fGlozTM.exe
  C:\Windows\System32\fGlozTM.exe
  2⤵
  PID:14476
- C:\Windows\System32\UGpCQce.exe
  C:\Windows\System32\UGpCQce.exe
  2⤵
  PID:14500
- C:\Windows\System32\BFvhvIG.exe
  C:\Windows\System32\BFvhvIG.exe
  2⤵
  PID:14528
- C:\Windows\System32\EvcxpbB.exe
  C:\Windows\System32\EvcxpbB.exe
  2⤵
  PID:14556
- C:\Windows\System32\SvJnHTU.exe
  C:\Windows\System32\SvJnHTU.exe
  2⤵
  PID:14596
- C:\Windows\System32\ZMYrqNi.exe
  C:\Windows\System32\ZMYrqNi.exe
  2⤵
  PID:14624
- C:\Windows\System32\OHZNdUK.exe
  C:\Windows\System32\OHZNdUK.exe
  2⤵
  PID:14688
- C:\Windows\System32\rqXmFPG.exe
  C:\Windows\System32\rqXmFPG.exe
  2⤵
  PID:14724
- C:\Windows\System32\bzJJCnI.exe
  C:\Windows\System32\bzJJCnI.exe
  2⤵
  PID:14744
- C:\Windows\System32\UEiWpCJ.exe
  C:\Windows\System32\UEiWpCJ.exe
  2⤵
  PID:14768
- C:\Windows\System32\iTCjxUS.exe
  C:\Windows\System32\iTCjxUS.exe
  2⤵
  PID:14796
- C:\Windows\System32\PPNYGcx.exe
  C:\Windows\System32\PPNYGcx.exe
  2⤵
  PID:14820
- C:\Windows\System32\HvxVtzv.exe
  C:\Windows\System32\HvxVtzv.exe
  2⤵
  PID:14848
- C:\Windows\System32\pGnaYBy.exe
  C:\Windows\System32\pGnaYBy.exe
  2⤵
  PID:14876
- C:\Windows\System32\EtelMSD.exe
  C:\Windows\System32\EtelMSD.exe
  2⤵
  PID:14904
- C:\Windows\System32\bsrcPsi.exe
  C:\Windows\System32\bsrcPsi.exe
  2⤵
  PID:14936
- C:\Windows\System32\Giebmyl.exe
  C:\Windows\System32\Giebmyl.exe
  2⤵
  PID:14960
- C:\Windows\System32\JpktWUu.exe
  C:\Windows\System32\JpktWUu.exe
  2⤵
  PID:15004
- C:\Windows\System32\qIXADdW.exe
  C:\Windows\System32\qIXADdW.exe
  2⤵
  PID:15028
- C:\Windows\System32\Rmwsbif.exe
  C:\Windows\System32\Rmwsbif.exe
  2⤵
  PID:15064
- C:\Windows\System32\rHMEBZr.exe
  C:\Windows\System32\rHMEBZr.exe
  2⤵
  PID:15092
- C:\Windows\System32\TlnQKXT.exe
  C:\Windows\System32\TlnQKXT.exe
  2⤵
  PID:15120
- C:\Windows\System32\NjDtXbn.exe
  C:\Windows\System32\NjDtXbn.exe
  2⤵
  PID:15144
- C:\Windows\System32\ZSArrzk.exe
  C:\Windows\System32\ZSArrzk.exe
  2⤵
  PID:15196
- C:\Windows\System32\tAIcKrs.exe
  C:\Windows\System32\tAIcKrs.exe
  2⤵
  PID:15220
- C:\Windows\System32\RLwgNvZ.exe
  C:\Windows\System32\RLwgNvZ.exe
  2⤵
  PID:15244
- C:\Windows\System32\oaPaKTy.exe
  C:\Windows\System32\oaPaKTy.exe
  2⤵
  PID:15292
- C:\Windows\System32\ygNDtyQ.exe
  C:\Windows\System32\ygNDtyQ.exe
  2⤵
  PID:15320
- C:\Windows\System32\rULOIoA.exe
  C:\Windows\System32\rULOIoA.exe
  2⤵
  PID:15352
- C:\Windows\System32\JKXGbuX.exe
  C:\Windows\System32\JKXGbuX.exe
  2⤵
  PID:8856
- C:\Windows\System32\qXaYbTm.exe
  C:\Windows\System32\qXaYbTm.exe
  2⤵
  PID:14372
- C:\Windows\System32\ejKVIeV.exe
  C:\Windows\System32\ejKVIeV.exe
  2⤵
  PID:14444
- C:\Windows\System32\GbKdYYz.exe
  C:\Windows\System32\GbKdYYz.exe
  2⤵
  PID:14456
- C:\Windows\System32\svpqQGi.exe
  C:\Windows\System32\svpqQGi.exe
  2⤵
  PID:8720
- C:\Windows\System32\HRbjSni.exe
  C:\Windows\System32\HRbjSni.exe
  2⤵
  PID:14552
- C:\Windows\System32\XVHTSzZ.exe
  C:\Windows\System32\XVHTSzZ.exe
  2⤵
  PID:8236
- C:\Windows\System32\wOsIaOf.exe
  C:\Windows\System32\wOsIaOf.exe
  2⤵
  PID:14640
- C:\Windows\System32\GpJOzID.exe
  C:\Windows\System32\GpJOzID.exe
  2⤵
  PID:14704
- C:\Windows\System32\WSrABsd.exe
  C:\Windows\System32\WSrABsd.exe
  2⤵
  PID:14752
- C:\Windows\System32\WvbtQRQ.exe
  C:\Windows\System32\WvbtQRQ.exe
  2⤵
  PID:14780
- C:\Windows\System32\QlLTMSM.exe
  C:\Windows\System32\QlLTMSM.exe
  2⤵
  PID:8520
- C:\Windows\System32\FFrCKbZ.exe
  C:\Windows\System32\FFrCKbZ.exe
  2⤵
  PID:14884
- C:\Windows\System32\YQHsMZd.exe
  C:\Windows\System32\YQHsMZd.exe
  2⤵
  PID:14968
- C:\Windows\System32\DiqTPgf.exe
  C:\Windows\System32\DiqTPgf.exe
  2⤵
  PID:8864
- C:\Windows\System32\HMXFfer.exe
  C:\Windows\System32\HMXFfer.exe
  2⤵
  PID:15116
- C:\Windows\System32\IORKFSk.exe
  C:\Windows\System32\IORKFSk.exe
  2⤵
  PID:15100
- C:\Windows\System32\hncyDkN.exe
  C:\Windows\System32\hncyDkN.exe
  2⤵
  PID:15136
- C:\Windows\System32\HTmAUdl.exe
  C:\Windows\System32\HTmAUdl.exe
  2⤵
  PID:13256
- C:\Windows\System32\AXtYYrf.exe
  C:\Windows\System32\AXtYYrf.exe
  2⤵
  PID:15268
- C:\Windows\System32\BdGSfhQ.exe
  C:\Windows\System32\BdGSfhQ.exe
  2⤵
  PID:15340
- C:\Windows\System32\hVmrkAw.exe
  C:\Windows\System32\hVmrkAw.exe
  2⤵
  PID:8828
- C:\Windows\System32\cMbNhLH.exe
  C:\Windows\System32\cMbNhLH.exe
  2⤵
  PID:14376
- C:\Windows\System32\ITUTNSC.exe
  C:\Windows\System32\ITUTNSC.exe
  2⤵
  PID:4444
- C:\Windows\System32\LhAxvKG.exe
  C:\Windows\System32\LhAxvKG.exe
  2⤵
  PID:8448
- C:\Windows\System32\MwIJgNp.exe
  C:\Windows\System32\MwIJgNp.exe
  2⤵
  PID:14784
- C:\Windows\System32\YWzAUto.exe
  C:\Windows\System32\YWzAUto.exe
  2⤵
  PID:14920
- C:\Windows\System32\riksSZZ.exe
  C:\Windows\System32\riksSZZ.exe
  2⤵
  PID:13268
- C:\Windows\System32\tdaSCEd.exe
  C:\Windows\System32\tdaSCEd.exe
  2⤵
  PID:14996
- C:\Windows\System32\MjyPSgh.exe
  C:\Windows\System32\MjyPSgh.exe
  2⤵
  PID:15112
- C:\Windows\System32\wGTJNfj.exe
  C:\Windows\System32\wGTJNfj.exe
  2⤵
  PID:15156
- C:\Windows\System32\sMIvvnS.exe
  C:\Windows\System32\sMIvvnS.exe
  2⤵
  PID:10120
- C:\Windows\System32\gLluFKP.exe
  C:\Windows\System32\gLluFKP.exe
  2⤵
  PID:15188
- C:\Windows\System32\CDaLaRq.exe
  C:\Windows\System32\CDaLaRq.exe
  2⤵
  PID:15240
- C:\Windows\System32\iXzvZdV.exe
  C:\Windows\System32\iXzvZdV.exe
  2⤵
  PID:14524
- C:\Windows\System32\YfOJvlN.exe
  C:\Windows\System32\YfOJvlN.exe
  2⤵
  PID:8716
- C:\Windows\System32\uveAzIT.exe
  C:\Windows\System32\uveAzIT.exe
  2⤵
  PID:14756
- C:\Windows\System32\DKUHtJh.exe
  C:\Windows\System32\DKUHtJh.exe
  2⤵
  PID:14736
- C:\Windows\System32\hqkXEaT.exe
  C:\Windows\System32\hqkXEaT.exe
  2⤵
  PID:14804
- C:\Windows\System32\CIGykYg.exe
  C:\Windows\System32\CIGykYg.exe
  2⤵
  PID:9480
- C:\Windows\System32\ueqqNKO.exe
  C:\Windows\System32\ueqqNKO.exe
  2⤵
  PID:10316
- C:\Windows\System32\wrIYlaR.exe
  C:\Windows\System32\wrIYlaR.exe
  2⤵
  PID:8764
- C:\Windows\System32\hWYWBNl.exe
  C:\Windows\System32\hWYWBNl.exe
  2⤵
  PID:9468
- C:\Windows\System32\yfFzNhY.exe
  C:\Windows\System32\yfFzNhY.exe
  2⤵
  PID:14484
- C:\Windows\System32\pDSLZsi.exe
  C:\Windows\System32\pDSLZsi.exe
  2⤵
  PID:9756
- C:\Windows\System32\OIWCSly.exe
  C:\Windows\System32\OIWCSly.exe
  2⤵
  PID:14740
- C:\Windows\System32\JqNzoTx.exe
  C:\Windows\System32\JqNzoTx.exe
  2⤵
  PID:9328
- C:\Windows\System32\loccKgL.exe
  C:\Windows\System32\loccKgL.exe
  2⤵
  PID:9924
- C:\Windows\System32\veMEtwc.exe
  C:\Windows\System32\veMEtwc.exe
  2⤵
  PID:11104
- C:\Windows\System32\vpLKJtu.exe
  C:\Windows\System32\vpLKJtu.exe
  2⤵
  PID:14660
- C:\Windows\System32\NSYuxsl.exe
  C:\Windows\System32\NSYuxsl.exe
  2⤵
  PID:9996
- C:\Windows\System32\HQqMNpB.exe
  C:\Windows\System32\HQqMNpB.exe
  2⤵
  PID:14388
- C:\Windows\System32\FPYXOUx.exe
  C:\Windows\System32\FPYXOUx.exe
  2⤵
  PID:14696
- C:\Windows\System32\EcBUYQs.exe
  C:\Windows\System32\EcBUYQs.exe
  2⤵
  PID:10100
- C:\Windows\System32\EjbqPoG.exe
  C:\Windows\System32\EjbqPoG.exe
  2⤵
  PID:8548
- C:\Windows\System32\JEOSTbz.exe
  C:\Windows\System32\JEOSTbz.exe
  2⤵
  PID:9952
- C:\Windows\System32\wnKqvhp.exe
  C:\Windows\System32\wnKqvhp.exe
  2⤵
  PID:9936
- C:\Windows\System32\kYCILHF.exe
  C:\Windows\System32\kYCILHF.exe
  2⤵
  PID:10028
- C:\Windows\System32\JyTvEqo.exe
  C:\Windows\System32\JyTvEqo.exe
  2⤵
  PID:15364
- C:\Windows\System32\wVOSYug.exe
  C:\Windows\System32\wVOSYug.exe
  2⤵
  PID:15388
- C:\Windows\System32\tcgqjHs.exe
  C:\Windows\System32\tcgqjHs.exe
  2⤵
  PID:15456
- C:\Windows\System32\Uxvtuup.exe
  C:\Windows\System32\Uxvtuup.exe
  2⤵
  PID:15496
- C:\Windows\System32\OwWzPkl.exe
  C:\Windows\System32\OwWzPkl.exe
  2⤵
  PID:15528
- C:\Windows\System32\sFNMBna.exe
  C:\Windows\System32\sFNMBna.exe
  2⤵
  PID:15564
- C:\Windows\System32\IiNYbPs.exe
  C:\Windows\System32\IiNYbPs.exe
  2⤵
  PID:15588
- C:\Windows\System32\UXuMKXU.exe
  C:\Windows\System32\UXuMKXU.exe
  2⤵
  PID:15616
- C:\Windows\System32\SVxKJCU.exe
  C:\Windows\System32\SVxKJCU.exe
  2⤵
  PID:15668
- C:\Windows\System32\tWVnXib.exe
  C:\Windows\System32\tWVnXib.exe
  2⤵
  PID:15684
- C:\Windows\System32\VrJOzBJ.exe
  C:\Windows\System32\VrJOzBJ.exe
  2⤵
  PID:15712
- C:\Windows\System32\IVYKsPB.exe
  C:\Windows\System32\IVYKsPB.exe
  2⤵
  PID:15732
- C:\Windows\System32\KdBNMdf.exe
  C:\Windows\System32\KdBNMdf.exe
  2⤵
  PID:15756
- C:\Windows\System32\doyzGiV.exe
  C:\Windows\System32\doyzGiV.exe
  2⤵
  PID:15772
- C:\Windows\System32\ZRmJwYK.exe
  C:\Windows\System32\ZRmJwYK.exe
  2⤵
  PID:15828
- C:\Windows\System32\JBGxOWN.exe
  C:\Windows\System32\JBGxOWN.exe
  2⤵
  PID:15856
- C:\Windows\System32\riYvILM.exe
  C:\Windows\System32\riYvILM.exe
  2⤵
  PID:15876
- C:\Windows\System32\XhvfIcS.exe
  C:\Windows\System32\XhvfIcS.exe
  2⤵
  PID:15900
- C:\Windows\System32\TWFPYHU.exe
  C:\Windows\System32\TWFPYHU.exe
  2⤵
  PID:15944
- C:\Windows\System32\xiFhEAo.exe
  C:\Windows\System32\xiFhEAo.exe
  2⤵
  PID:15972
- C:\Windows\System32\hUyVGhR.exe
  C:\Windows\System32\hUyVGhR.exe
  2⤵
  PID:15988
- C:\Windows\System32\IXJRQDU.exe
  C:\Windows\System32\IXJRQDU.exe
  2⤵
  PID:16040
- C:\Windows\System32\iprurCP.exe
  C:\Windows\System32\iprurCP.exe
  2⤵
  PID:16108
- C:\Windows\System32\xgzTHGg.exe
  C:\Windows\System32\xgzTHGg.exe
  2⤵
  PID:16128
- C:\Windows\System32\yaJZsTD.exe
  C:\Windows\System32\yaJZsTD.exe
  2⤵
  PID:16144
- C:\Windows\System32\mOthRRu.exe
  C:\Windows\System32\mOthRRu.exe
  2⤵
  PID:16160
- C:\Windows\System32\FtOybRg.exe
  C:\Windows\System32\FtOybRg.exe
  2⤵
  PID:16180
- C:\Windows\System32\qkApNLO.exe
  C:\Windows\System32\qkApNLO.exe
  2⤵
  PID:16208
- C:\Windows\System32\tyQIsvt.exe
  C:\Windows\System32\tyQIsvt.exe
  2⤵
  PID:16284
- C:\Windows\System32\LpUZJJF.exe
  C:\Windows\System32\LpUZJJF.exe
  2⤵
  PID:16308
- C:\Windows\System32\mdBLDKY.exe
  C:\Windows\System32\mdBLDKY.exe
  2⤵
  PID:16340
- C:\Windows\System32\UIRPZZJ.exe
  C:\Windows\System32\UIRPZZJ.exe
  2⤵
  PID:16360
- C:\Windows\System32\kBWFlPB.exe
  C:\Windows\System32\kBWFlPB.exe
  2⤵
  PID:3968
- C:\Windows\System32\mLmdSpW.exe
  C:\Windows\System32\mLmdSpW.exe
  2⤵
  PID:9580
- C:\Windows\System32\aPToOWe.exe
  C:\Windows\System32\aPToOWe.exe
  2⤵
  PID:15412
- C:\Windows\System32\NTDmnBO.exe
  C:\Windows\System32\NTDmnBO.exe
  2⤵
  PID:9636
- C:\Windows\System32\XFlvXNZ.exe
  C:\Windows\System32\XFlvXNZ.exe
  2⤵
  PID:9624
- C:\Windows\System32\bAxqVlw.exe
  C:\Windows\System32\bAxqVlw.exe
  2⤵
  PID:15464
- C:\Windows\System32\zfELyfO.exe
  C:\Windows\System32\zfELyfO.exe
  2⤵
  PID:15580
- C:\Windows\System32\qdSnszs.exe
  C:\Windows\System32\qdSnszs.exe
  2⤵
  PID:9968
- C:\Windows\System32\HVfLNbP.exe
  C:\Windows\System32\HVfLNbP.exe
  2⤵
  PID:15652
- C:\Windows\System32\QszXNKQ.exe
  C:\Windows\System32\QszXNKQ.exe
  2⤵
  PID:15660
- C:\Windows\System32\pWuyLem.exe
  C:\Windows\System32\pWuyLem.exe
  2⤵
  PID:15796
- C:\Windows\System32\vgdAbdx.exe
  C:\Windows\System32\vgdAbdx.exe
  2⤵
  PID:15844
- C:\Windows\System32\uMGdGPc.exe
  C:\Windows\System32\uMGdGPc.exe
  2⤵
  PID:15896
- C:\Windows\System32\FjaEmyV.exe
  C:\Windows\System32\FjaEmyV.exe
  2⤵
  PID:15924
- C:\Windows\System32\bvtGeFQ.exe
  C:\Windows\System32\bvtGeFQ.exe
  2⤵
  PID:15952
- C:\Windows\System32\ferAAFC.exe
  C:\Windows\System32\ferAAFC.exe
  2⤵
  PID:5020
- C:\Windows\System32\VvLEhqV.exe
  C:\Windows\System32\VvLEhqV.exe
  2⤵
  PID:10192
- C:\Windows\System32\UveuOkC.exe
  C:\Windows\System32\UveuOkC.exe
  2⤵
  PID:9380
- C:\Windows\System32\YZybJib.exe
  C:\Windows\System32\YZybJib.exe
  2⤵
  PID:16172
- C:\Windows\System32\UHtPwas.exe
  C:\Windows\System32\UHtPwas.exe
  2⤵
  PID:9724
- C:\Windows\System32\HUVjQNF.exe
  C:\Windows\System32\HUVjQNF.exe
  2⤵
  PID:16256
- C:\Windows\System32\VSNNiRp.exe
  C:\Windows\System32\VSNNiRp.exe
  2⤵
  PID:5164
- C:\Windows\System32\xFqHglN.exe
  C:\Windows\System32\xFqHglN.exe
  2⤵
  PID:5176
- C:\Windows\System32\lNEsgFZ.exe
  C:\Windows\System32\lNEsgFZ.exe
  2⤵
  PID:16356
- C:\Windows\System32\aypfzwl.exe
  C:\Windows\System32\aypfzwl.exe
  2⤵
  PID:7092
- C:\Windows\System32\XRwpdyb.exe
  C:\Windows\System32\XRwpdyb.exe
  2⤵
  PID:9420
- C:\Windows\System32\nNrErsp.exe
  C:\Windows\System32\nNrErsp.exe
  2⤵
  PID:15432
- C:\Windows\System32\oZeSlIX.exe
  C:\Windows\System32\oZeSlIX.exe
  2⤵
  PID:15508
- C:\Windows\System32\sraFJbA.exe
  C:\Windows\System32\sraFJbA.exe
  2⤵
  PID:15560
- C:\Windows\System32\tuADwII.exe
  C:\Windows\System32\tuADwII.exe
  2⤵
  PID:15648
- C:\Windows\System32\KoFtmAz.exe
  C:\Windows\System32\KoFtmAz.exe
  2⤵
  PID:15868
- C:\Windows\System32\vXfQdIH.exe
  C:\Windows\System32\vXfQdIH.exe
  2⤵
  PID:15872
- C:\Windows\System32\APypREV.exe
  C:\Windows\System32\APypREV.exe
  2⤵
  PID:10516
- C:\Windows\System32\PyUllLy.exe
  C:\Windows\System32\PyUllLy.exe
  2⤵
  PID:16196
- C:\Windows\System32\ALXvcDj.exe
  C:\Windows\System32\ALXvcDj.exe
  2⤵
  PID:9824
- C:\Windows\System32\ONyCmdx.exe
  C:\Windows\System32\ONyCmdx.exe
  2⤵
  PID:16296
- C:\Windows\System32\JfsimyE.exe
  C:\Windows\System32\JfsimyE.exe
  2⤵
  PID:9904
- C:\Windows\System32\WgZxnEV.exe
  C:\Windows\System32\WgZxnEV.exe
  2⤵
  PID:12148
- C:\Windows\System32\DmdbCpF.exe
  C:\Windows\System32\DmdbCpF.exe
  2⤵
  PID:15396
- C:\Windows\System32\LKgxwQB.exe
  C:\Windows\System32\LKgxwQB.exe
  2⤵
  PID:10764
- C:\Windows\System32\gETxvek.exe
  C:\Windows\System32\gETxvek.exe
  2⤵
  PID:15780
- C:\Windows\System32\nZhKwhj.exe
  C:\Windows\System32\nZhKwhj.exe
  2⤵
  PID:15996
- C:\Windows\System32\TgtAbMo.exe
  C:\Windows\System32\TgtAbMo.exe
  2⤵
  PID:15792
- C:\Windows\System32\XnUUeDN.exe
  C:\Windows\System32\XnUUeDN.exe
  2⤵
  PID:548
- C:\Windows\System32\lVVrlRf.exe
  C:\Windows\System32\lVVrlRf.exe
  2⤵
  PID:16268
- C:\Windows\System32\BEAEOVI.exe
  C:\Windows\System32\BEAEOVI.exe
  2⤵
  PID:12020
- C:\Windows\System32\AAQVYpZ.exe
  C:\Windows\System32\AAQVYpZ.exe
  2⤵
  PID:10724
- C:\Windows\System32\PUbDSLk.exe
  C:\Windows\System32\PUbDSLk.exe
  2⤵
  PID:15884
- C:\Windows\System32\umjuoHo.exe
  C:\Windows\System32\umjuoHo.exe
  2⤵
  PID:16192
- C:\Windows\System32\dhdkuYq.exe
  C:\Windows\System32\dhdkuYq.exe
  2⤵
  PID:10636
- C:\Windows\System32\nUJeKrb.exe
  C:\Windows\System32\nUJeKrb.exe
  2⤵
  PID:10976
- C:\Windows\System32\QqiOwvE.exe
  C:\Windows\System32\QqiOwvE.exe
  2⤵
  PID:11972
- C:\Windows\System32\AKDvjvW.exe
  C:\Windows\System32\AKDvjvW.exe
  2⤵
  PID:10916
- C:\Windows\System32\LwbURvO.exe
  C:\Windows\System32\LwbURvO.exe
  2⤵
  PID:11016
- C:\Windows\System32\EMCLrUh.exe
  C:\Windows\System32\EMCLrUh.exe
  2⤵
  PID:10860
- C:\Windows\System32\CGvVRuy.exe
  C:\Windows\System32\CGvVRuy.exe
  2⤵
  PID:10368
- C:\Windows\System32\QjzhDdF.exe
  C:\Windows\System32\QjzhDdF.exe
  2⤵
  PID:11076
- C:\Windows\System32\dExSRgg.exe
  C:\Windows\System32\dExSRgg.exe
  2⤵
  PID:10540
- C:\Windows\System32\iLYUwdQ.exe
  C:\Windows\System32\iLYUwdQ.exe
  2⤵
  PID:11028
- C:\Windows\System32\qvFsWWW.exe
  C:\Windows\System32\qvFsWWW.exe
  2⤵
  PID:16400
- C:\Windows\System32\zwiHhZm.exe
  C:\Windows\System32\zwiHhZm.exe
  2⤵
  PID:16436
- C:\Windows\System32\BQPVpsx.exe
  C:\Windows\System32\BQPVpsx.exe
  2⤵
  PID:16476
- C:\Windows\System32\GgXudwl.exe
  C:\Windows\System32\GgXudwl.exe
  2⤵
  PID:16500
- C:\Windows\System32\PTWwDfM.exe
  C:\Windows\System32\PTWwDfM.exe
  2⤵
  PID:16524
- C:\Windows\System32\GJQAGBj.exe
  C:\Windows\System32\GJQAGBj.exe
  2⤵
  PID:16556
- C:\Windows\System32\KnBuILG.exe
  C:\Windows\System32\KnBuILG.exe
  2⤵
  PID:16584
- C:\Windows\System32\mOwUmAE.exe
  C:\Windows\System32\mOwUmAE.exe
  2⤵
  PID:16632
- C:\Windows\System32\McQaJyV.exe
  C:\Windows\System32\McQaJyV.exe
  2⤵
  PID:16652
- C:\Windows\System32\TUTBkIW.exe
  C:\Windows\System32\TUTBkIW.exe
  2⤵
  PID:16668
- C:\Windows\System32\lJxdCuA.exe
  C:\Windows\System32\lJxdCuA.exe
  2⤵
  PID:16692
- C:\Windows\System32\uHUwead.exe
  C:\Windows\System32\uHUwead.exe
  2⤵
  PID:16728
- C:\Windows\System32\qmycFjd.exe
  C:\Windows\System32\qmycFjd.exe
  2⤵
  PID:16764

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AFRxVme.exe

Filesize
1.0MB

MD5
fbf04cbcf2b8cd235eaceb9774123952

SHA1
05d705e295d41a7f57d1831583773832022c82e8

SHA256
ebbd027b010ae923f93eb43abb8a91ccc57430ffbc92503e5ee538971fc8429a

SHA512
9f2463b80b316fcf71f7a493b16f19ac891390fa5b214425a2be41d605b329ecad644155de277d6380ca4ce660675137f442ee68dc30445e36bfb17cec34b292

Download Submit
C:\Windows\System32\DVPTzPB.exe

Filesize
1.0MB

MD5
da7736f36ce903ec87874b0217fe3768

SHA1
e22f0ff255d8d19cd3a0397fa297027112354dcc

SHA256
4711d2d611190db61253f798740c2c28a5903e833d3c602b99d41bccfed8dcfe

SHA512
6f6070557cd8fc2e8e82f9908755a44c82791178eb13c68e4c08c6e0ed1389b3f9b3ab450e4a65ebce9ce48aeba6c8605f3cb1c3d78d5c1fb8fcdb02039e70ff

Download Submit
C:\Windows\System32\ExwaMHn.exe

Filesize
1.0MB

MD5
4a3be7cc2693020efbf963a27d0fef61

SHA1
251d586bebb930d0a0e0b9c147d68b6bac670b06

SHA256
73c586583cb28df85eeb94fe6eeebe72868a544735c1a15fab5e18337b034646

SHA512
58330a6fb70ab4ac0da09a90a11aa9c36091fc076d95b1b84600f948cdb690799991cfc1b76def932144068659b2eba7b11ff3e1388552a0c64d5f44961c7f9e

Download Submit
C:\Windows\System32\FmjoKki.exe

Filesize
1.0MB

MD5
f60fa1b8ea9701342c68b70314107efd

SHA1
a03b08de99133a37d4a99b06534988cbb619d1bb

SHA256
3b4cbdafcdf1f3371f434827eefa7aa6eb71c883790b6a57b4aaad49afc95224

SHA512
df6988b7b303bcf346b94ceead4a784f0247b0f3aaed797065494310016e57d4c2e0261c882de6ecc719947f212ab04d1a13a3b6368cbafa19b66b67729728ba

Download Submit
C:\Windows\System32\HUIGNKq.exe

Filesize
1.0MB

MD5
d2890dcbea8f426ea160e88c4ab58826

SHA1
02701f6ad228660f2e115e93500cbee916a4ba43

SHA256
6c9ac368d878762c3e71d1ce487d1b4ae120b6a8c20e648a0de3d28edb3c4ac1

SHA512
a8d806c66351f908710fddecc75cc0253f177b579fcdc2672ea97c2d0561cdbe2c0fee6298f2e2e48c8cc708ca823267fb462e36ddcf856e9782be6db30e7438

Download Submit
C:\Windows\System32\IIfpATt.exe

Filesize
1.0MB

MD5
8fbf79563c7a791cec46c2f8ec1ccaec

SHA1
fc94ba57127118410d7273bbdf18ca0b9dae56f4

SHA256
a830ff61e90b6ccbee4d047645d2014f177c37bde9346d55dd80ec1eafff6707

SHA512
a6695ae8535ec7eb6bec9f1e2d4344c43c86b7c344fbee1fb237bb5447835864a2e0533e59e75bdd1a66f91c6e6d429b1909fe0d2d2809c78c696efba82e474b

Download Submit
C:\Windows\System32\JrIYNiJ.exe

Filesize
1.0MB

MD5
7763e845b22e225f18d55e378cfb4e75

SHA1
d7558b61668b0a361e981dcb19bcfff60dc6f2dc

SHA256
5a427d432613090b75ffbd1f57414d2507362d6c69a96e165dce3bcb4c5854b1

SHA512
ac5c2c80678f924c8fcdff76f325b1d6fffb3564c418c3649990cfc68dd664eed9e3924a3c53dd772f997735c5fcfbd7d2e2ff3ae823e73ea348fb1fb88d01b5

Download Submit
C:\Windows\System32\LIJfdjg.exe

Filesize
1.0MB

MD5
8b23d5f7bee5348e37dce090e0087d7e

SHA1
bafc89e410b31ac2552e361754e0aa2b1b97021b

SHA256
d22e3f7d865172c43227dc73744498fd0c5ab22b77883cb7eed48f3e5727233a

SHA512
37b8e0effafffa59c0c70c35c6abbbbc8b5b6dc909453fe82e3ba7f81960b94942bedb3413a62732aa5b0667018714f9a53f9120ebead95beb0ef24a104d65c4

Download Submit
C:\Windows\System32\THmJnds.exe

Filesize
1.0MB

MD5
a25ff1a6b50e9fea6e4e247cb40b1f45

SHA1
723a7babb20aca787bc1bfe8fa6309095c6291d6

SHA256
f651eed99b9f0410c7626705684ae74e6ab26d67c94859a5ee94cdd4d95be197

SHA512
e5ba93725009890f64633cec3d7a9ca11069c6199ad747da3a18637f1a4c541e9fdedbfdbde4922867bc8ae31602a21b0e82ac287f09ab6b7e254df703de6cad

Download Submit
C:\Windows\System32\TjrNPoV.exe

Filesize
1.0MB

MD5
a8a0899feaee53c177d29f6d7d734359

SHA1
a7d62e8a51ea2e75b0501165e901f1fc1cc516bd

SHA256
87f17f0329ec3ca7a5e947cf34f3581d627b7550e2d6d9f2151298175d6681d2

SHA512
e88b34cda2592722c92b6f9f12571320d6ffd516846ce414ec9b9f81c785c0b7ed550e426f36d9912d426367a3fa7e13ddf51be804ab954f10cdc3ba9d243c11

Download Submit
C:\Windows\System32\UHsQIOM.exe

Filesize
1.0MB

MD5
ae7fd8a3b20e6065ef9291a54a0de753

SHA1
128fdbfd5e52b0640d910972196e75dcfe4a1991

SHA256
e048e13afc94449f8ad7d3f0d0777b56ec9685c3e4d0b22cef71fb16b34e52cc

SHA512
ac7bbcaadbf535b16d7b5d411c1dacf06e3cf6a61f32e98d8aa793d902cf670e1d80cd4997b629b8939ade92435b433d3ab95241760a92496db7a8f8497acdaf

Download Submit
C:\Windows\System32\UsSRtVw.exe

Filesize
1.0MB

MD5
a1af64c8a9125af6d61368c86da4b492

SHA1
ed273db22975a5d9a6344b1a4859c22a18870c7e

SHA256
52960c6bdd9dc9f6f3aa5deff5a334edbb431fb5c5116aa08ddcd9d4f86ae1cb

SHA512
5842bc07fbca2e49e71c33f5dd24d64c1c76c1853d62e7d754b839b5eca98fcaaa32bb7b8cd1f8292440a7adbd08c72354fe8332b9d112acbac1428868dcd921

Download Submit
C:\Windows\System32\VnPOywk.exe

Filesize
1.0MB

MD5
bee33f309fb7ad6142e7d83c5f717c02

SHA1
30f57a2684a77ac4af888a691d8ec7e172cb05f0

SHA256
fa3ad474063b74454983b0d9809408cd6b069b696b6930cb600ad2e364f64139

SHA512
c26426f1b697853fdb1b871770f31f7022711e0f30a4878091713eae3979e0d124e43c4480b3f12dccdf4a9f761187d72bd44a971c40932331958821540a40f8

Download Submit
C:\Windows\System32\XajEFKj.exe

Filesize
1.0MB

MD5
e1e98d7bcc3eee907682d450cd284e67

SHA1
6df95972f1bc4a7b99bb649d37514d20929cdfd9

SHA256
5b029e41ad569e731ed45b607271a9a3d0c8ea9dd3c26b6e618575835103cda6

SHA512
12fed6286f966dd7655a7b8fe54bdfe83126a36403363813ae21fca6fcc065c39a60603cba8335cdb96a9108cb9fcc39239485ecfeaa53385d5bb106363d48da

Download Submit
C:\Windows\System32\ZSKJArw.exe

Filesize
1.0MB

MD5
c5dfc0d0a2d49057b21317f38f2d3349

SHA1
420665e8b466039c0057c4e5bd206e65bfbfe55e

SHA256
1776621739a1653779c9790a208ea01a5f82d06ae29acf52d32dabda6ab95a80

SHA512
c7e28304ccedbb4ee1cdf19aa81f088650b8141276e1414e6c8d84143c8ded91cbdaecfdac3ea09707c2ed0126c6f9fbbcef8d9cb85e175b6d34522d6d2ac257

Download Submit
C:\Windows\System32\aGqeFFv.exe

Filesize
1.0MB

MD5
05f45b865e1045396f1f1c03b2264242

SHA1
f7a1b992b9450f491c75b79bab11fd221fe3d494

SHA256
8d3375a4856ec73b3740d8350f1721b8b34c3398fc439337109f1ae603909b3c

SHA512
0c6ebe44b3ad7a0fa6b64fec55f924f7105eaa430d1b06e4a7b9c9d15b00ddb84455f6e063bd62501bc15118c67bb60caf980dc0fe4be538c1ff96427981e746

Download Submit
C:\Windows\System32\aiOEZcq.exe

Filesize
1.0MB

MD5
a4efad37e554397d865cb2261384ef79

SHA1
63c6b8e4ddfb0dc4b9e1319fc025b4a6591de105

SHA256
5abebf1f70f4bdf649fb295a190f54570d1b128c44ae6c646c2db1699d79c07f

SHA512
60583fa8d84b71e02368b3654a989533248d786c7bf4320e31b417c85499e91a7573ad3be877f2691b9f456186f9c2c22463741186d56c1d474b5d0b41257d11

Download Submit
C:\Windows\System32\bPtRSch.exe

Filesize
1.0MB

MD5
803e904292111c40294ce2cf52e44177

SHA1
2115624ac43b84149f52ad14d09dc3909cbaeb53

SHA256
9e5aa6b34e79ab3bfb33c32c44db2dee9dfb0c960505efc66c3b1ea6914df93a

SHA512
1d0a5c8a809637bb516593ee07e5f5d4166c8ff7e691cd0c392ce67beb47f6797548cb1fd88a0d6aeffbc809b8b6a648983f9cc42e77405dcc67970c2576ed5c

Download Submit
C:\Windows\System32\cTyOMEv.exe

Filesize
1.0MB

MD5
49f14d63521342fc51559eec59747185

SHA1
1e5af424dadc0c61033f9775a76384d8a3755d87

SHA256
112106327d09fd285ca2c252f7e934f60797127b1e2e12b4ad7fc7116c889da1

SHA512
6f9109d4e7f2e610b3dbf14af551deb8872dc1a6b9aa15fd279378def1e2a0247cc55087937a6c8f76872f0d7118f811f77bf4f69fec30d5d6b1565b82ff6dac

Download Submit
C:\Windows\System32\dzBCvci.exe

Filesize
1.0MB

MD5
d6256f41318569bf88bebbe153fd2688

SHA1
8b3c875fbe8c2e41852a596d2a7582cd037a03ac

SHA256
b5dbeb1938e55b6fced9d373faf27921a33eda00c6b1a8febcccafaffe5e1eb7

SHA512
22749aa055b22dfd2d42026ebd10263f92cbdd5211c57d1e33af987dde25ca85260df6a5de8654cf32e9856ec806879bbc163e6993046eef6b51a91d18003c11

Download Submit
C:\Windows\System32\eMMBrEF.exe

Filesize
1.0MB

MD5
3404fd9177a082e2e1b9fc3719238342

SHA1
9a4c8bdd73815bf44df7a35b61f77aaba0dbe7ed

SHA256
ad002d347759d01fdcff7dc795b9d1bc76e3135415769a3d681873bddc037f83

SHA512
6e8d4aa45ff62ca6b7bfd0e0f87c3daecbfddda9c89bc60b11964c6d9a4aa8b931535f9ef13012e7c55aaac7f951c59ebdfe7cc6de678d955f241026fc155ca8

Download Submit
C:\Windows\System32\eRkVPMR.exe

Filesize
1.0MB

MD5
611ef0ef8e75b018709f417e4dc6b372

SHA1
e4c3d5269f5a174a3ee77a1e68de6ed3f125d1b2

SHA256
f6e30e9704e9fd01b17dfabcfc2f98708aac68fa76618dac300f1f27cab3d05d

SHA512
af58ebfb98521556bafa35500b4e2e9caf3e04ec7dc479553ef9daeec686f7c2f55a5a985ecfbab2a959d415cd0cc0c80394634171c709a102fbef4fd1f62d36

Download Submit
C:\Windows\System32\kPzYeDx.exe

Filesize
1.0MB

MD5
8d7889ae481e69eae9e3a21104048daa

SHA1
997b654704a00dd4853aaacc2e8788c3d2cfa820

SHA256
f671163b0cab42b6f46886b6f71dba333ae6fe7b65137a78b69cbf4416a21289

SHA512
81f4f764b79b6c97c07bfbadc5abafa9196b0b4d070721617b7bdbc268e8d9cdd8edbe94e6a0bb268393bfb969a22e95550613ade5bb0fcae8501e07f960b63b

Download Submit
C:\Windows\System32\mtlqPNs.exe

Filesize
1.0MB

MD5
df3404dfe5aaa77178a9f49258826538

SHA1
91e3a43713d653c9815d8afb35ca54c372c2b6be

SHA256
b60b97e95df0e66d7632ef31adc68c724223d9d6f7a24113a6d09f1dd128b8f9

SHA512
0311df8702dbfc7423fc6bc7dd21fed67e589f02b645993e764f489ad4eb0ffb2e34fb34a20e82acbd28a8c1a8e5ab311d07d78c50a84003a7c825ceb9b612ea

Download Submit
C:\Windows\System32\qlWBdOV.exe

Filesize
1.0MB

MD5
acfe8c29b9152b6a88be146a3b7e493b

SHA1
dd2cdec505542b282c84b65cb29d49891da95f7d

SHA256
945729dac9b8994b7eee3badd604130cacdae5cfc325eeca3ed5ae0c35dc36ca

SHA512
fa8393bc6fa0cb7c7e53ecb383ce80583c53169b6754d68ed8b988003424e3c50502e7736f6ec245c8af4b9a29821316b07301347d50b8d8308333f9636c8430

Download Submit
C:\Windows\System32\qyWmoqK.exe

Filesize
1.0MB

MD5
e091a501e7240ac9f0006d9479aea2a9

SHA1
ebc368326c72b0aa787a9a0c2d8f868d9ad24593

SHA256
c99f7db2ea8191b6c7179d755a1cf002f81f5972166d96dad57b147d41c7c28a

SHA512
6f03ea36ed7350e31d4bcded630df4bb423aefac4979ed6d039a3af2c64f0e78567aa261d520c528c0617a71b8cc32afa67dd6acaf171178730097cbe34f5258

Download Submit
C:\Windows\System32\qzvGqxw.exe

Filesize
1.0MB

MD5
ccef73e28b90fd729c26e75104174dad

SHA1
3684b066bd02dddba1c2d560ef2e77dc8aade0bc

SHA256
e2436eb3e087c748c6bd97382a20629dab32d1cc7562ab30e81066670788b1ba

SHA512
d4ffb1032a3c003d67d473dda2812d4a05810d522154a2a3c8b4e80efdaf3e59a910b11b10a92d9e7f2f3f2f51eec7b8bbb66748200224a16ed7479ca21d5b77

Download Submit
C:\Windows\System32\qzxSBgn.exe

Filesize
1.0MB

MD5
da812a15a8c9e6e8398597c5a6ac03ea

SHA1
274f836c80fb98dcb8eabbd02dcb3cb64c50e3bd

SHA256
12117a4ca5a84495417bf4c9a40d44932c58ece4545996810c9ee44b3bfcd835

SHA512
aedbb664d3fea7591f2ddc6f2b6fe4a9975573cd3de2245cf4b6c4e789ee0f7b9e210a1e9361632d45d49c7c51a59399cc35c1a35318b275eff9342fb26a0fd0

Download Submit
C:\Windows\System32\vjYDMeY.exe

Filesize
1.0MB

MD5
6444f214d14330353930b663049300b7

SHA1
7993d210a0c21fc683d2c3c36f849338a5120830

SHA256
705c8f45b17594531808643f73eb3d70cc4f42d72149fc9f40a6f19ced077f25

SHA512
3a470549666fa0a81b8c1d8dd9502901d305ccda17996a167ef59329bfcf8f1712b60b86896f1b30b7abcbc1269996c5899298e5f92da4ac0c3b5866eb65cc89

Download Submit
C:\Windows\System32\xrfTxKT.exe

Filesize
1.0MB

MD5
8a4671237da7c44ad4e24a22e96a7619

SHA1
ed014f99bd7e7d1138ca02beed45e439a0493873

SHA256
767ba16da706ad1dac178e6fa6bb7141e5a64f0c1d533db8fb00d1d608343f77

SHA512
4abcd251b62f05af3eedc89dc43669f14f2c6776d64fd70b874089672d9a4e6f4db43a972387c249f2a290877eaf902142801b242508364fe5a9b8fa25728dfd

Download Submit
C:\Windows\System32\yLLybTE.exe

Filesize
1.0MB

MD5
0ca22a86623c70b49e9e26d97a549e4c

SHA1
a85ac538895800a91ce543838a0ab6a3facceeb8

SHA256
cc8c82591e6981e873898af7accd1d948133aae6d9d6c3208854159f473c6271

SHA512
dc63316d8ebf36e59e30b61dc3a263c22db0deff0d92b7484f5464dbe0190afec11c7d3c0b26b5470046a8af52c27f5896fe5b36613ce2a8a8a470a4e84a989a

Download Submit
C:\Windows\System32\yODZJob.exe

Filesize
1.0MB

MD5
7f5595cddb663b740449557dab45d955

SHA1
f340233b552acf0346c4750650056c4173a5188b

SHA256
8641809c3c9fc23351c80aae55713549a27da210aed5824cdd4285d3a8cfc414

SHA512
dc9d42c5751f066dc28cb74fcdb9c1f381d9eb3636862487ccf8e17e6e28adcba5e873d3b34511dc23888bafb1e46c0528939db0a052a1cf64a9d4d0ffc4fa63

Download Submit
C:\Windows\System32\zjpEFie.exe

Filesize
1.0MB

MD5
1c284a1e30c28ee109e1a90c4b60097a

SHA1
211ae21a9b17c95fc4c9a573a4b2ceb5197080fc

SHA256
d896fb72879fa74aa908cdee2bb1851922e68dab17dcde3811f3c268a681cc07

SHA512
ba9cb01bd8cf30e8b6e5feedd7012f0c6de3e324c83b8504a7cf307ffc1ac0b9f3e608759863cce8ef4287904a795eae731187c8ce728b87aa8a2fda34aed284

Download Submit
memory/216-105-0x00007FF7F39B0000-0x00007FF7F3DA1000-memory.dmp

Filesize
3.9MB

Download
memory/216-1688-0x00007FF7F39B0000-0x00007FF7F3DA1000-memory.dmp

Filesize
3.9MB

Download
memory/264-1660-0x00007FF7AAB10000-0x00007FF7AAF01000-memory.dmp

Filesize
3.9MB

Download
memory/264-78-0x00007FF7AAB10000-0x00007FF7AAF01000-memory.dmp

Filesize
3.9MB

Download
memory/372-94-0x00007FF670550000-0x00007FF670941000-memory.dmp

Filesize
3.9MB

Download
memory/372-1684-0x00007FF670550000-0x00007FF670941000-memory.dmp

Filesize
3.9MB

Download
memory/1052-1515-0x00007FF797870000-0x00007FF797C61000-memory.dmp

Filesize
3.9MB

Download
memory/1052-48-0x00007FF797870000-0x00007FF797C61000-memory.dmp

Filesize
3.9MB

Download
memory/1748-1492-0x00007FF6383D0000-0x00007FF6387C1000-memory.dmp

Filesize
3.9MB

Download
memory/1748-1430-0x00007FF6383D0000-0x00007FF6387C1000-memory.dmp

Filesize
3.9MB

Download
memory/1748-29-0x00007FF6383D0000-0x00007FF6387C1000-memory.dmp

Filesize
3.9MB

Download
memory/1840-404-0x00007FF637290000-0x00007FF637681000-memory.dmp

Filesize
3.9MB

Download
memory/1840-17-0x00007FF637290000-0x00007FF637681000-memory.dmp

Filesize
3.9MB

Download
memory/1840-1480-0x00007FF637290000-0x00007FF637681000-memory.dmp

Filesize
3.9MB

Download
memory/2272-97-0x00007FF7A80F0000-0x00007FF7A84E1000-memory.dmp

Filesize
3.9MB

Download
memory/2272-1697-0x00007FF7A80F0000-0x00007FF7A84E1000-memory.dmp

Filesize
3.9MB

Download
memory/2288-393-0x00007FF6C0280000-0x00007FF6C0671000-memory.dmp

Filesize
3.9MB

Download
memory/2288-1733-0x00007FF6C0280000-0x00007FF6C0671000-memory.dmp

Filesize
3.9MB

Download
memory/2324-1716-0x00007FF7538E0000-0x00007FF753CD1000-memory.dmp

Filesize
3.9MB

Download
memory/2324-411-0x00007FF7538E0000-0x00007FF753CD1000-memory.dmp

Filesize
3.9MB

Download
memory/2972-1507-0x00007FF632460000-0x00007FF632851000-memory.dmp

Filesize
3.9MB

Download
memory/2972-46-0x00007FF632460000-0x00007FF632851000-memory.dmp

Filesize
3.9MB

Download
memory/3500-1743-0x00007FF684B00000-0x00007FF684EF1000-memory.dmp

Filesize
3.9MB

Download
memory/3500-375-0x00007FF684B00000-0x00007FF684EF1000-memory.dmp

Filesize
3.9MB

Download
memory/3560-1719-0x00007FF645420000-0x00007FF645811000-memory.dmp

Filesize
3.9MB

Download
memory/3560-350-0x00007FF645420000-0x00007FF645811000-memory.dmp

Filesize
3.9MB

Download
memory/3940-71-0x00007FF729B30000-0x00007FF729F21000-memory.dmp

Filesize
3.9MB

Download
memory/3940-1646-0x00007FF729B30000-0x00007FF729F21000-memory.dmp

Filesize
3.9MB

Download
memory/4020-100-0x00007FF68B370000-0x00007FF68B761000-memory.dmp

Filesize
3.9MB

Download
memory/4020-1680-0x00007FF68B370000-0x00007FF68B761000-memory.dmp

Filesize
3.9MB

Download
memory/4124-1727-0x00007FF6E0C10000-0x00007FF6E1001000-memory.dmp

Filesize
3.9MB

Download
memory/4124-366-0x00007FF6E0C10000-0x00007FF6E1001000-memory.dmp

Filesize
3.9MB

Download
memory/4236-1653-0x00007FF752B30000-0x00007FF752F21000-memory.dmp

Filesize
3.9MB

Download
memory/4236-67-0x00007FF752B30000-0x00007FF752F21000-memory.dmp

Filesize
3.9MB

Download
memory/4432-1434-0x00007FF675700000-0x00007FF675AF1000-memory.dmp

Filesize
3.9MB

Download
memory/4432-16-0x00007FF675700000-0x00007FF675AF1000-memory.dmp

Filesize
3.9MB

Download
memory/4436-353-0x00007FF6A7460000-0x00007FF6A7851000-memory.dmp

Filesize
3.9MB

Download
memory/4436-1723-0x00007FF6A7460000-0x00007FF6A7851000-memory.dmp

Filesize
3.9MB

Download
memory/4472-325-0x00007FF621E70000-0x00007FF622261000-memory.dmp

Filesize
3.9MB

Download
memory/4472-1703-0x00007FF621E70000-0x00007FF622261000-memory.dmp

Filesize
3.9MB

Download
memory/4632-54-0x00007FF7D3D30000-0x00007FF7D4121000-memory.dmp

Filesize
3.9MB

Download
memory/4632-1551-0x00007FF7D3D30000-0x00007FF7D4121000-memory.dmp

Filesize
3.9MB

Download
memory/4648-26-0x00007FF652F30000-0x00007FF653321000-memory.dmp

Filesize
3.9MB

Download
memory/4648-1452-0x00007FF652F30000-0x00007FF653321000-memory.dmp

Filesize
3.9MB

Download
memory/4752-107-0x00007FF78BC80000-0x00007FF78C071000-memory.dmp

Filesize
3.9MB

Download
memory/4752-1700-0x00007FF78BC80000-0x00007FF78C071000-memory.dmp

Filesize
3.9MB

Download
memory/4884-53-0x00007FF79AAF0000-0x00007FF79AEE1000-memory.dmp

Filesize
3.9MB

Download
memory/4884-1542-0x00007FF79AAF0000-0x00007FF79AEE1000-memory.dmp

Filesize
3.9MB

Download
memory/4944-28-0x00007FF72CC80000-0x00007FF72D071000-memory.dmp

Filesize
3.9MB

Download
memory/4944-1481-0x00007FF72CC80000-0x00007FF72D071000-memory.dmp

Filesize
3.9MB

Download
memory/4996-1-0x000001BFF8C50000-0x000001BFF8C60000-memory.dmp

Filesize
64KB

Download
memory/4996-0-0x00007FF7ABB30000-0x00007FF7ABF21000-memory.dmp

Filesize
3.9MB

Download
memory/4996-108-0x00007FF7ABB30000-0x00007FF7ABF21000-memory.dmp

Filesize
3.9MB

Download