xmrig | 28a3d3927f8fcc34b8fa1c337c85032fabec64a149d1959f601750ac24b525e6

Analysis

max time kernel
121s
max time network
123s
platform
windows7_x64
resource
win7-20240708-en
resource tags

arch:x64arch:x86image:win7-20240708-enlocale:en-usos:windows7-x64system
submitted
27/07/2024, 20:27

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
Size

1.1MB
MD5

005e54381bdfee37a976e678fa8f6a53
SHA1

65a429910ae92c78fe95c795b296fb5f178ea814
SHA256

28a3d3927f8fcc34b8fa1c337c85032fabec64a149d1959f601750ac24b525e6
SHA512

4db3a465b8a1159746f132a4912523fdd48cccbc13f087b7fc813c8b4b9dc1a7d8e812ac7bbc08f82c9022938325312c34a501aa764685495a23e8237658df9c
SSDEEP

24576:JanwhSe11QSONCpGJCjETPl+Me7bPMS8YkgcRqifh+8x:knw9oUUEEDl+xTMS8Tg2

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 24 IoCs

miner

resource	yara_rule
behavioral1/memory/2796-9-0x000000013F0B0000-0x000000013F4A1000-memory.dmp	xmrig
behavioral1/memory/1192-50-0x000000013F160000-0x000000013F551000-memory.dmp	xmrig
behavioral1/memory/2672-56-0x000000013F610000-0x000000013FA01000-memory.dmp	xmrig
behavioral1/memory/2724-57-0x000000013F510000-0x000000013F901000-memory.dmp	xmrig
behavioral1/memory/1916-65-0x000000013FF10000-0x0000000140301000-memory.dmp	xmrig
behavioral1/memory/2660-67-0x000000013F020000-0x000000013F411000-memory.dmp	xmrig
behavioral1/memory/2672-80-0x0000000001D90000-0x0000000002181000-memory.dmp	xmrig
behavioral1/memory/2960-81-0x000000013F310000-0x000000013F701000-memory.dmp	xmrig
behavioral1/memory/2692-340-0x000000013FD50000-0x0000000140141000-memory.dmp	xmrig
behavioral1/memory/2552-86-0x000000013F740000-0x000000013FB31000-memory.dmp	xmrig
behavioral1/memory/2812-79-0x000000013F510000-0x000000013F901000-memory.dmp	xmrig
behavioral1/memory/2672-70-0x000000013FB50000-0x000000013FF41000-memory.dmp	xmrig
behavioral1/memory/2540-1143-0x000000013F370000-0x000000013F761000-memory.dmp	xmrig
behavioral1/memory/2660-3793-0x000000013F020000-0x000000013F411000-memory.dmp	xmrig
behavioral1/memory/2960-3808-0x000000013F310000-0x000000013F701000-memory.dmp	xmrig
behavioral1/memory/2552-3845-0x000000013F740000-0x000000013FB31000-memory.dmp	xmrig
behavioral1/memory/2540-3841-0x000000013F370000-0x000000013F761000-memory.dmp	xmrig
behavioral1/memory/2812-3804-0x000000013F510000-0x000000013F901000-memory.dmp	xmrig
behavioral1/memory/2692-3802-0x000000013FD50000-0x0000000140141000-memory.dmp	xmrig
behavioral1/memory/2672-4280-0x000000013F610000-0x000000013FA01000-memory.dmp	xmrig
behavioral1/memory/1924-4206-0x000000013F390000-0x000000013F781000-memory.dmp	xmrig
behavioral1/memory/2824-4207-0x000000013FB50000-0x000000013FF41000-memory.dmp	xmrig
behavioral1/memory/2724-4308-0x000000013F510000-0x000000013F901000-memory.dmp	xmrig
behavioral1/memory/1916-4307-0x000000013FF10000-0x0000000140301000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2796	fvkhhzU.exe
2660	UbOHTGT.exe
2812	LiIvSaG.exe
2552	vPhCzSy.exe
2692	pKPKHFz.exe
2540	hPFnTOW.exe
1192	tiAECVD.exe
2724	aYWsApK.exe
1916	EcXBIpT.exe
2824	OoKFarV.exe
2960	IwzgorT.exe
1924	VjYKudF.exe
2012	VkgvFPk.exe
1672	VhKHmVB.exe
1060	jjrUkOk.exe
2292	UUiclNd.exe
2420	LblIXmp.exe
1212	VNtnuOk.exe
536	yoQJfKT.exe
1972	uqDcXvw.exe
2892	xHWrqVE.exe
2508	sZLaTvb.exe
3064	YOXCYmQ.exe
2232	tUhttUK.exe
1656	fsCRBxi.exe
1248	ODXZXOz.exe
2140	IHszbkn.exe
2624	LMFUFnZ.exe
836	chtwisM.exe
1304	NKhdGfj.exe
1624	mIbLumF.exe
888	VOSaDSx.exe
1492	wVileIL.exe
2260	XfMvNiH.exe
1552	WJhiTgb.exe
1540	KuCUkjt.exe
3004	dJxrLNC.exe
1904	YvYyuuV.exe
1352	YUomDzN.exe
640	KzGuVJs.exe
1332	WmeozKn.exe
2056	Grmmtov.exe
1508	PIqbqKf.exe
1928	ZQzKqZN.exe
2324	wZjnOet.exe
1944	OvumeqU.exe
1004	SIoyxaI.exe
556	pyuqdpv.exe
1488	OWUvqqb.exe
2904	YKEZYYk.exe
2784	wPgQoQy.exe
2744	EipJayY.exe
1572	EfWFiDf.exe
2772	eagErHF.exe
2728	PklGIKF.exe
2992	fXgneKg.exe
2804	STFotyi.exe
2492	rRkuFBt.exe
3032	siYqlJt.exe
3024	sqdQxne.exe
1756	FRrYooi.exe
2588	scYelbx.exe
1804	XKVJGhA.exe
1368	bgcxwBG.exe

Loads dropped DLL 64 IoCs

pid	Process
2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe

UPX packed file 62 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2672-2-0x000000013F610000-0x000000013FA01000-memory.dmp	upx
behavioral1/files/0x000a00000001202b-6.dat	upx
behavioral1/memory/2796-9-0x000000013F0B0000-0x000000013F4A1000-memory.dmp	upx
behavioral1/files/0x0008000000017226-19.dat	upx
behavioral1/memory/2812-22-0x000000013F510000-0x000000013F901000-memory.dmp	upx
behavioral1/files/0x00070000000174f7-26.dat	upx
behavioral1/files/0x000700000001756f-32.dat	upx
behavioral1/memory/2552-28-0x000000013F740000-0x000000013FB31000-memory.dmp	upx
behavioral1/memory/2660-18-0x000000013F020000-0x000000013F411000-memory.dmp	upx
behavioral1/files/0x000800000001707e-15.dat	upx
behavioral1/memory/2692-36-0x000000013FD50000-0x0000000140141000-memory.dmp	upx
behavioral1/memory/1192-50-0x000000013F160000-0x000000013F551000-memory.dmp	upx
behavioral1/files/0x00080000000187a7-51.dat	upx
behavioral1/memory/2540-42-0x000000013F370000-0x000000013F761000-memory.dmp	upx
behavioral1/files/0x000600000001870a-46.dat	upx
behavioral1/files/0x0006000000018708-40.dat	upx
behavioral1/memory/2672-56-0x000000013F610000-0x000000013FA01000-memory.dmp	upx
behavioral1/memory/2724-57-0x000000013F510000-0x000000013F901000-memory.dmp	upx
behavioral1/files/0x00060000000193da-61.dat	upx
behavioral1/memory/1916-65-0x000000013FF10000-0x0000000140301000-memory.dmp	upx
behavioral1/memory/2660-67-0x000000013F020000-0x000000013F411000-memory.dmp	upx
behavioral1/memory/2824-72-0x000000013FB50000-0x000000013FF41000-memory.dmp	upx
behavioral1/memory/2960-81-0x000000013F310000-0x000000013F701000-memory.dmp	upx
behavioral1/files/0x00050000000194c1-97.dat	upx
behavioral1/files/0x00050000000194df-102.dat	upx
behavioral1/files/0x0005000000019516-112.dat	upx
behavioral1/files/0x000500000001951e-117.dat	upx
behavioral1/files/0x0005000000019529-122.dat	upx
behavioral1/files/0x0005000000019533-132.dat	upx
behavioral1/files/0x0005000000019610-147.dat	upx
behavioral1/files/0x000500000001963f-162.dat	upx
behavioral1/files/0x0005000000019649-178.dat	upx
behavioral1/memory/2692-340-0x000000013FD50000-0x0000000140141000-memory.dmp	upx
behavioral1/files/0x000500000001964d-188.dat	upx
behavioral1/files/0x000500000001964b-182.dat	upx
behavioral1/files/0x0005000000019643-167.dat	upx
behavioral1/files/0x0005000000019645-172.dat	upx
behavioral1/files/0x000500000001963d-158.dat	upx
behavioral1/files/0x000500000001963b-152.dat	upx
behavioral1/files/0x00050000000195de-142.dat	upx
behavioral1/files/0x00050000000195b3-137.dat	upx
behavioral1/files/0x000500000001952c-127.dat	upx
behavioral1/files/0x000500000001950e-108.dat	upx
behavioral1/files/0x00050000000194ab-91.dat	upx
behavioral1/memory/1924-88-0x000000013F390000-0x000000013F781000-memory.dmp	upx
behavioral1/memory/2552-86-0x000000013F740000-0x000000013FB31000-memory.dmp	upx
behavioral1/files/0x0005000000019426-84.dat	upx
behavioral1/memory/2812-79-0x000000013F510000-0x000000013F901000-memory.dmp	upx
behavioral1/files/0x0035000000016df2-71.dat	upx
behavioral1/files/0x00050000000193f7-75.dat	upx
behavioral1/memory/2540-1143-0x000000013F370000-0x000000013F761000-memory.dmp	upx
behavioral1/memory/2660-3793-0x000000013F020000-0x000000013F411000-memory.dmp	upx
behavioral1/memory/2960-3808-0x000000013F310000-0x000000013F701000-memory.dmp	upx
behavioral1/memory/2552-3845-0x000000013F740000-0x000000013FB31000-memory.dmp	upx
behavioral1/memory/2540-3841-0x000000013F370000-0x000000013F761000-memory.dmp	upx
behavioral1/memory/2812-3804-0x000000013F510000-0x000000013F901000-memory.dmp	upx
behavioral1/memory/2692-3802-0x000000013FD50000-0x0000000140141000-memory.dmp	upx
behavioral1/memory/2672-4280-0x000000013F610000-0x000000013FA01000-memory.dmp	upx
behavioral1/memory/1924-4206-0x000000013F390000-0x000000013F781000-memory.dmp	upx
behavioral1/memory/2824-4207-0x000000013FB50000-0x000000013FF41000-memory.dmp	upx
behavioral1/memory/2724-4308-0x000000013F510000-0x000000013F901000-memory.dmp	upx
behavioral1/memory/1916-4307-0x000000013FF10000-0x0000000140301000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\fvkhhzU.exe	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
File created	C:\Windows\System32\avAueCF.exe	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
File created	C:\Windows\System32\HSctzjw.exe	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
File created	C:\Windows\System32\aItRNWB.exe	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
File created	C:\Windows\System32\vnysElY.exe	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
File created	C:\Windows\System32\VybpmwB.exe	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
File created	C:\Windows\System32\AdhPHWf.exe	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
File created	C:\Windows\System32\lFWSFyd.exe	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
File created	C:\Windows\System32\YVdvMGG.exe	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
File created	C:\Windows\System32\SHmUHqt.exe	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
File created	C:\Windows\System32\NukTVcn.exe	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
File created	C:\Windows\System32\NmvWaxL.exe	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
File created	C:\Windows\System32\WFgWoad.exe	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
File created	C:\Windows\System32\rQRzFDd.exe	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
File created	C:\Windows\System32\eOupNSv.exe	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
File created	C:\Windows\System32\HQBRBnz.exe	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
File created	C:\Windows\System32\VNtnuOk.exe	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
File created	C:\Windows\System32\sqdQxne.exe	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
File created	C:\Windows\System32\afXhtSj.exe	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
File created	C:\Windows\System32\FSowxiR.exe	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
File created	C:\Windows\System32\yvomOgV.exe	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
File created	C:\Windows\System32\RlgpLUv.exe	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
File created	C:\Windows\System32\YUlINyz.exe	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
File created	C:\Windows\System32\ufWMTFe.exe	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
File created	C:\Windows\System32\lhNOwZq.exe	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
File created	C:\Windows\System32\wCOdVxx.exe	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
File created	C:\Windows\System32\PrMplpY.exe	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
File created	C:\Windows\System32\TFLesZB.exe	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
File created	C:\Windows\System32\vuJDiNv.exe	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
File created	C:\Windows\System32\CTzSSIO.exe	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
File created	C:\Windows\System32\yOubYzg.exe	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
File created	C:\Windows\System32\jTWKXoE.exe	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
File created	C:\Windows\System32\TlrdQbn.exe	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
File created	C:\Windows\System32\xBIfUKs.exe	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
File created	C:\Windows\System32\CPEtMkp.exe	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
File created	C:\Windows\System32\CGBrKXn.exe	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
File created	C:\Windows\System32\AImarpD.exe	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
File created	C:\Windows\System32\emYolIB.exe	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
File created	C:\Windows\System32\bZjntYN.exe	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
File created	C:\Windows\System32\UtShgHU.exe	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
File created	C:\Windows\System32\WROBjte.exe	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
File created	C:\Windows\System32\MEULoZG.exe	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
File created	C:\Windows\System32\FZNXezJ.exe	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
File created	C:\Windows\System32\rxaPLyO.exe	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
File created	C:\Windows\System32\zTYnPjj.exe	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
File created	C:\Windows\System32\kPKTyPI.exe	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
File created	C:\Windows\System32\ZQzKqZN.exe	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
File created	C:\Windows\System32\vLVIjOO.exe	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
File created	C:\Windows\System32\FoInDWv.exe	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
File created	C:\Windows\System32\KzrkKDZ.exe	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
File created	C:\Windows\System32\lmjEwUf.exe	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
File created	C:\Windows\System32\aOcERRL.exe	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
File created	C:\Windows\System32\GYYqYEI.exe	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
File created	C:\Windows\System32\UkGfaZc.exe	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
File created	C:\Windows\System32\NzUuKva.exe	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
File created	C:\Windows\System32\KFYJjQj.exe	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
File created	C:\Windows\System32\cSnrvDT.exe	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
File created	C:\Windows\System32\KpgkHeq.exe	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
File created	C:\Windows\System32\GHSdCsM.exe	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
File created	C:\Windows\System32\ofwsoFn.exe	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
File created	C:\Windows\System32\wVileIL.exe	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
File created	C:\Windows\System32\yzGYCaA.exe	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
File created	C:\Windows\System32\JaTxLxg.exe	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
File created	C:\Windows\System32\MeJzmEm.exe	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2672 wrote to memory of 2796	2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe	32
PID 2672 wrote to memory of 2796	2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe	32
PID 2672 wrote to memory of 2796	2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe	32
PID 2672 wrote to memory of 2660	2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe	33
PID 2672 wrote to memory of 2660	2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe	33
PID 2672 wrote to memory of 2660	2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe	33
PID 2672 wrote to memory of 2812	2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe	34
PID 2672 wrote to memory of 2812	2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe	34
PID 2672 wrote to memory of 2812	2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe	34
PID 2672 wrote to memory of 2552	2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe	35
PID 2672 wrote to memory of 2552	2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe	35
PID 2672 wrote to memory of 2552	2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe	35
PID 2672 wrote to memory of 2692	2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe	36
PID 2672 wrote to memory of 2692	2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe	36
PID 2672 wrote to memory of 2692	2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe	36
PID 2672 wrote to memory of 2540	2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe	37
PID 2672 wrote to memory of 2540	2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe	37
PID 2672 wrote to memory of 2540	2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe	37
PID 2672 wrote to memory of 1192	2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe	38
PID 2672 wrote to memory of 1192	2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe	38
PID 2672 wrote to memory of 1192	2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe	38
PID 2672 wrote to memory of 2724	2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe	39
PID 2672 wrote to memory of 2724	2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe	39
PID 2672 wrote to memory of 2724	2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe	39
PID 2672 wrote to memory of 1916	2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe	40
PID 2672 wrote to memory of 1916	2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe	40
PID 2672 wrote to memory of 1916	2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe	40
PID 2672 wrote to memory of 2824	2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe	41
PID 2672 wrote to memory of 2824	2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe	41
PID 2672 wrote to memory of 2824	2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe	41
PID 2672 wrote to memory of 2960	2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe	42
PID 2672 wrote to memory of 2960	2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe	42
PID 2672 wrote to memory of 2960	2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe	42
PID 2672 wrote to memory of 1924	2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe	43
PID 2672 wrote to memory of 1924	2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe	43
PID 2672 wrote to memory of 1924	2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe	43
PID 2672 wrote to memory of 2012	2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe	44
PID 2672 wrote to memory of 2012	2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe	44
PID 2672 wrote to memory of 2012	2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe	44
PID 2672 wrote to memory of 1672	2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe	45
PID 2672 wrote to memory of 1672	2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe	45
PID 2672 wrote to memory of 1672	2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe	45
PID 2672 wrote to memory of 1060	2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe	46
PID 2672 wrote to memory of 1060	2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe	46
PID 2672 wrote to memory of 1060	2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe	46
PID 2672 wrote to memory of 2292	2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe	47
PID 2672 wrote to memory of 2292	2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe	47
PID 2672 wrote to memory of 2292	2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe	47
PID 2672 wrote to memory of 2420	2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe	48
PID 2672 wrote to memory of 2420	2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe	48
PID 2672 wrote to memory of 2420	2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe	48
PID 2672 wrote to memory of 1212	2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe	49
PID 2672 wrote to memory of 1212	2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe	49
PID 2672 wrote to memory of 1212	2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe	49
PID 2672 wrote to memory of 536	2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe	50
PID 2672 wrote to memory of 536	2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe	50
PID 2672 wrote to memory of 536	2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe	50
PID 2672 wrote to memory of 1972	2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe	51
PID 2672 wrote to memory of 1972	2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe	51
PID 2672 wrote to memory of 1972	2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe	51
PID 2672 wrote to memory of 2892	2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe	52
PID 2672 wrote to memory of 2892	2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe	52
PID 2672 wrote to memory of 2892	2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe	52
PID 2672 wrote to memory of 2508	2672	005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe	53

C:\Users\Admin\AppData\Local\Temp\005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\005e54381bdfee37a976e678fa8f6a53_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2672
- C:\Windows\System32\fvkhhzU.exe
  C:\Windows\System32\fvkhhzU.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System32\UbOHTGT.exe
  C:\Windows\System32\UbOHTGT.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System32\LiIvSaG.exe
  C:\Windows\System32\LiIvSaG.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System32\vPhCzSy.exe
  C:\Windows\System32\vPhCzSy.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System32\pKPKHFz.exe
  C:\Windows\System32\pKPKHFz.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System32\hPFnTOW.exe
  C:\Windows\System32\hPFnTOW.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System32\tiAECVD.exe
  C:\Windows\System32\tiAECVD.exe
  2⤵
  - Executes dropped EXE
  PID:1192
- C:\Windows\System32\aYWsApK.exe
  C:\Windows\System32\aYWsApK.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System32\EcXBIpT.exe
  C:\Windows\System32\EcXBIpT.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System32\OoKFarV.exe
  C:\Windows\System32\OoKFarV.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System32\IwzgorT.exe
  C:\Windows\System32\IwzgorT.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System32\VjYKudF.exe
  C:\Windows\System32\VjYKudF.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System32\VkgvFPk.exe
  C:\Windows\System32\VkgvFPk.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System32\VhKHmVB.exe
  C:\Windows\System32\VhKHmVB.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System32\jjrUkOk.exe
  C:\Windows\System32\jjrUkOk.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System32\UUiclNd.exe
  C:\Windows\System32\UUiclNd.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System32\LblIXmp.exe
  C:\Windows\System32\LblIXmp.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System32\VNtnuOk.exe
  C:\Windows\System32\VNtnuOk.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System32\yoQJfKT.exe
  C:\Windows\System32\yoQJfKT.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System32\uqDcXvw.exe
  C:\Windows\System32\uqDcXvw.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System32\xHWrqVE.exe
  C:\Windows\System32\xHWrqVE.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System32\sZLaTvb.exe
  C:\Windows\System32\sZLaTvb.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System32\YOXCYmQ.exe
  C:\Windows\System32\YOXCYmQ.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System32\tUhttUK.exe
  C:\Windows\System32\tUhttUK.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System32\fsCRBxi.exe
  C:\Windows\System32\fsCRBxi.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System32\ODXZXOz.exe
  C:\Windows\System32\ODXZXOz.exe
  2⤵
  - Executes dropped EXE
  PID:1248
- C:\Windows\System32\IHszbkn.exe
  C:\Windows\System32\IHszbkn.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System32\LMFUFnZ.exe
  C:\Windows\System32\LMFUFnZ.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System32\chtwisM.exe
  C:\Windows\System32\chtwisM.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System32\NKhdGfj.exe
  C:\Windows\System32\NKhdGfj.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System32\mIbLumF.exe
  C:\Windows\System32\mIbLumF.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System32\VOSaDSx.exe
  C:\Windows\System32\VOSaDSx.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System32\wVileIL.exe
  C:\Windows\System32\wVileIL.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System32\KuCUkjt.exe
  C:\Windows\System32\KuCUkjt.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System32\XfMvNiH.exe
  C:\Windows\System32\XfMvNiH.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System32\dJxrLNC.exe
  C:\Windows\System32\dJxrLNC.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System32\WJhiTgb.exe
  C:\Windows\System32\WJhiTgb.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System32\YvYyuuV.exe
  C:\Windows\System32\YvYyuuV.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System32\YUomDzN.exe
  C:\Windows\System32\YUomDzN.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System32\KzGuVJs.exe
  C:\Windows\System32\KzGuVJs.exe
  2⤵
  - Executes dropped EXE
  PID:640
- C:\Windows\System32\WmeozKn.exe
  C:\Windows\System32\WmeozKn.exe
  2⤵
  - Executes dropped EXE
  PID:1332
- C:\Windows\System32\Grmmtov.exe
  C:\Windows\System32\Grmmtov.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System32\PIqbqKf.exe
  C:\Windows\System32\PIqbqKf.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System32\ZQzKqZN.exe
  C:\Windows\System32\ZQzKqZN.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System32\wZjnOet.exe
  C:\Windows\System32\wZjnOet.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System32\OvumeqU.exe
  C:\Windows\System32\OvumeqU.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System32\SIoyxaI.exe
  C:\Windows\System32\SIoyxaI.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System32\pyuqdpv.exe
  C:\Windows\System32\pyuqdpv.exe
  2⤵
  - Executes dropped EXE
  PID:556
- C:\Windows\System32\OWUvqqb.exe
  C:\Windows\System32\OWUvqqb.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System32\wPgQoQy.exe
  C:\Windows\System32\wPgQoQy.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System32\YKEZYYk.exe
  C:\Windows\System32\YKEZYYk.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System32\EipJayY.exe
  C:\Windows\System32\EipJayY.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System32\EfWFiDf.exe
  C:\Windows\System32\EfWFiDf.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System32\eagErHF.exe
  C:\Windows\System32\eagErHF.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System32\PklGIKF.exe
  C:\Windows\System32\PklGIKF.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System32\fXgneKg.exe
  C:\Windows\System32\fXgneKg.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System32\STFotyi.exe
  C:\Windows\System32\STFotyi.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System32\rRkuFBt.exe
  C:\Windows\System32\rRkuFBt.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System32\siYqlJt.exe
  C:\Windows\System32\siYqlJt.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System32\sqdQxne.exe
  C:\Windows\System32\sqdQxne.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System32\FRrYooi.exe
  C:\Windows\System32\FRrYooi.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System32\scYelbx.exe
  C:\Windows\System32\scYelbx.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System32\XKVJGhA.exe
  C:\Windows\System32\XKVJGhA.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System32\bgcxwBG.exe
  C:\Windows\System32\bgcxwBG.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System32\SpcxXUF.exe
  C:\Windows\System32\SpcxXUF.exe
  2⤵
  PID:1736
- C:\Windows\System32\fPcKzLQ.exe
  C:\Windows\System32\fPcKzLQ.exe
  2⤵
  PID:2036
- C:\Windows\System32\QErDnOg.exe
  C:\Windows\System32\QErDnOg.exe
  2⤵
  PID:1372
- C:\Windows\System32\tSoEwnB.exe
  C:\Windows\System32\tSoEwnB.exe
  2⤵
  PID:2452
- C:\Windows\System32\fCQVRzT.exe
  C:\Windows\System32\fCQVRzT.exe
  2⤵
  PID:1644
- C:\Windows\System32\iCQIoJH.exe
  C:\Windows\System32\iCQIoJH.exe
  2⤵
  PID:2512
- C:\Windows\System32\xgQfDjI.exe
  C:\Windows\System32\xgQfDjI.exe
  2⤵
  PID:2888
- C:\Windows\System32\BjXLGzQ.exe
  C:\Windows\System32\BjXLGzQ.exe
  2⤵
  PID:1052
- C:\Windows\System32\zwTUYzl.exe
  C:\Windows\System32\zwTUYzl.exe
  2⤵
  PID:2076
- C:\Windows\System32\UtShgHU.exe
  C:\Windows\System32\UtShgHU.exe
  2⤵
  PID:2740
- C:\Windows\System32\GZulWrr.exe
  C:\Windows\System32\GZulWrr.exe
  2⤵
  PID:2256
- C:\Windows\System32\uPSFRUq.exe
  C:\Windows\System32\uPSFRUq.exe
  2⤵
  PID:964
- C:\Windows\System32\MFZzLdA.exe
  C:\Windows\System32\MFZzLdA.exe
  2⤵
  PID:904
- C:\Windows\System32\kZwesMa.exe
  C:\Windows\System32\kZwesMa.exe
  2⤵
  PID:2244
- C:\Windows\System32\wyqjtPw.exe
  C:\Windows\System32\wyqjtPw.exe
  2⤵
  PID:1164
- C:\Windows\System32\DwteNKP.exe
  C:\Windows\System32\DwteNKP.exe
  2⤵
  PID:2568
- C:\Windows\System32\FBOkugB.exe
  C:\Windows\System32\FBOkugB.exe
  2⤵
  PID:2844
- C:\Windows\System32\JyTgKHL.exe
  C:\Windows\System32\JyTgKHL.exe
  2⤵
  PID:1548
- C:\Windows\System32\BscIpAp.exe
  C:\Windows\System32\BscIpAp.exe
  2⤵
  PID:2100
- C:\Windows\System32\FyZZkGJ.exe
  C:\Windows\System32\FyZZkGJ.exe
  2⤵
  PID:2052
- C:\Windows\System32\PqSMaac.exe
  C:\Windows\System32\PqSMaac.exe
  2⤵
  PID:1764
- C:\Windows\System32\EkTkBrk.exe
  C:\Windows\System32\EkTkBrk.exe
  2⤵
  PID:2176
- C:\Windows\System32\YVdvMGG.exe
  C:\Windows\System32\YVdvMGG.exe
  2⤵
  PID:1068
- C:\Windows\System32\qQxqmvO.exe
  C:\Windows\System32\qQxqmvO.exe
  2⤵
  PID:2980
- C:\Windows\System32\xwAmcdg.exe
  C:\Windows\System32\xwAmcdg.exe
  2⤵
  PID:2608
- C:\Windows\System32\CKfvSbe.exe
  C:\Windows\System32\CKfvSbe.exe
  2⤵
  PID:2856
- C:\Windows\System32\FpESumC.exe
  C:\Windows\System32\FpESumC.exe
  2⤵
  PID:348
- C:\Windows\System32\okqJGbS.exe
  C:\Windows\System32\okqJGbS.exe
  2⤵
  PID:2112
- C:\Windows\System32\oGBprGn.exe
  C:\Windows\System32\oGBprGn.exe
  2⤵
  PID:2792
- C:\Windows\System32\gPVuLot.exe
  C:\Windows\System32\gPVuLot.exe
  2⤵
  PID:1596
- C:\Windows\System32\WHfvpwm.exe
  C:\Windows\System32\WHfvpwm.exe
  2⤵
  PID:2156
- C:\Windows\System32\BxkEyXz.exe
  C:\Windows\System32\BxkEyXz.exe
  2⤵
  PID:2684
- C:\Windows\System32\avisYPR.exe
  C:\Windows\System32\avisYPR.exe
  2⤵
  PID:2532
- C:\Windows\System32\VYRNWDf.exe
  C:\Windows\System32\VYRNWDf.exe
  2⤵
  PID:2688
- C:\Windows\System32\AccjDRy.exe
  C:\Windows\System32\AccjDRy.exe
  2⤵
  PID:2560
- C:\Windows\System32\PhzpxFj.exe
  C:\Windows\System32\PhzpxFj.exe
  2⤵
  PID:1864
- C:\Windows\System32\XltAcvK.exe
  C:\Windows\System32\XltAcvK.exe
  2⤵
  PID:1504
- C:\Windows\System32\NsDjXAf.exe
  C:\Windows\System32\NsDjXAf.exe
  2⤵
  PID:632
- C:\Windows\System32\GuKODmx.exe
  C:\Windows\System32\GuKODmx.exe
  2⤵
  PID:2416
- C:\Windows\System32\iZkyHGr.exe
  C:\Windows\System32\iZkyHGr.exe
  2⤵
  PID:496
- C:\Windows\System32\CywUaZc.exe
  C:\Windows\System32\CywUaZc.exe
  2⤵
  PID:780
- C:\Windows\System32\GoVgfWT.exe
  C:\Windows\System32\GoVgfWT.exe
  2⤵
  PID:1932
- C:\Windows\System32\ksYLMHn.exe
  C:\Windows\System32\ksYLMHn.exe
  2⤵
  PID:320
- C:\Windows\System32\HjMnANp.exe
  C:\Windows\System32\HjMnANp.exe
  2⤵
  PID:1752
- C:\Windows\System32\AMhvqnA.exe
  C:\Windows\System32\AMhvqnA.exe
  2⤵
  PID:2224
- C:\Windows\System32\uvOfnCY.exe
  C:\Windows\System32\uvOfnCY.exe
  2⤵
  PID:2204
- C:\Windows\System32\aliOQKN.exe
  C:\Windows\System32\aliOQKN.exe
  2⤵
  PID:2200
- C:\Windows\System32\mSZbFLR.exe
  C:\Windows\System32\mSZbFLR.exe
  2⤵
  PID:1876
- C:\Windows\System32\TclDdaw.exe
  C:\Windows\System32\TclDdaw.exe
  2⤵
  PID:344
- C:\Windows\System32\NyaOpte.exe
  C:\Windows\System32\NyaOpte.exe
  2⤵
  PID:3060
- C:\Windows\System32\soFOsyg.exe
  C:\Windows\System32\soFOsyg.exe
  2⤵
  PID:2472
- C:\Windows\System32\WQfKAEz.exe
  C:\Windows\System32\WQfKAEz.exe
  2⤵
  PID:1388
- C:\Windows\System32\lqNUKOo.exe
  C:\Windows\System32\lqNUKOo.exe
  2⤵
  PID:2424
- C:\Windows\System32\aOExtJv.exe
  C:\Windows\System32\aOExtJv.exe
  2⤵
  PID:1968
- C:\Windows\System32\wfZcaKq.exe
  C:\Windows\System32\wfZcaKq.exe
  2⤵
  PID:2020
- C:\Windows\System32\otdZwMR.exe
  C:\Windows\System32\otdZwMR.exe
  2⤵
  PID:1880
- C:\Windows\System32\dzVeWCY.exe
  C:\Windows\System32\dzVeWCY.exe
  2⤵
  PID:1716
- C:\Windows\System32\pAPrkwb.exe
  C:\Windows\System32\pAPrkwb.exe
  2⤵
  PID:2284
- C:\Windows\System32\vYXsfEU.exe
  C:\Windows\System32\vYXsfEU.exe
  2⤵
  PID:2500
- C:\Windows\System32\WtjvlAW.exe
  C:\Windows\System32\WtjvlAW.exe
  2⤵
  PID:776
- C:\Windows\System32\KkoSHpb.exe
  C:\Windows\System32\KkoSHpb.exe
  2⤵
  PID:1544
- C:\Windows\System32\lcSRIPy.exe
  C:\Windows\System32\lcSRIPy.exe
  2⤵
  PID:2464
- C:\Windows\System32\DfImVhd.exe
  C:\Windows\System32\DfImVhd.exe
  2⤵
  PID:2556
- C:\Windows\System32\VIxXujV.exe
  C:\Windows\System32\VIxXujV.exe
  2⤵
  PID:1728
- C:\Windows\System32\YhUcOaf.exe
  C:\Windows\System32\YhUcOaf.exe
  2⤵
  PID:2144
- C:\Windows\System32\QBYkjLo.exe
  C:\Windows\System32\QBYkjLo.exe
  2⤵
  PID:1652
- C:\Windows\System32\JnrMTIi.exe
  C:\Windows\System32\JnrMTIi.exe
  2⤵
  PID:444
- C:\Windows\System32\rjDyzpP.exe
  C:\Windows\System32\rjDyzpP.exe
  2⤵
  PID:1416
- C:\Windows\System32\emfKizO.exe
  C:\Windows\System32\emfKizO.exe
  2⤵
  PID:1080
- C:\Windows\System32\qEvJmxO.exe
  C:\Windows\System32\qEvJmxO.exe
  2⤵
  PID:2440
- C:\Windows\System32\EawNOGT.exe
  C:\Windows\System32\EawNOGT.exe
  2⤵
  PID:1612
- C:\Windows\System32\GrVoiXK.exe
  C:\Windows\System32\GrVoiXK.exe
  2⤵
  PID:2604
- C:\Windows\System32\EvvuVmB.exe
  C:\Windows\System32\EvvuVmB.exe
  2⤵
  PID:1496
- C:\Windows\System32\eHbFpdH.exe
  C:\Windows\System32\eHbFpdH.exe
  2⤵
  PID:2016
- C:\Windows\System32\ZaIwXSn.exe
  C:\Windows\System32\ZaIwXSn.exe
  2⤵
  PID:2580
- C:\Windows\System32\JosPeZR.exe
  C:\Windows\System32\JosPeZR.exe
  2⤵
  PID:2572
- C:\Windows\System32\cLEQDNp.exe
  C:\Windows\System32\cLEQDNp.exe
  2⤵
  PID:2252
- C:\Windows\System32\nYaIvAm.exe
  C:\Windows\System32\nYaIvAm.exe
  2⤵
  PID:704
- C:\Windows\System32\kYQKkRf.exe
  C:\Windows\System32\kYQKkRf.exe
  2⤵
  PID:2752
- C:\Windows\System32\TFLesZB.exe
  C:\Windows\System32\TFLesZB.exe
  2⤵
  PID:748
- C:\Windows\System32\WITgiWD.exe
  C:\Windows\System32\WITgiWD.exe
  2⤵
  PID:2272
- C:\Windows\System32\nLCLhMR.exe
  C:\Windows\System32\nLCLhMR.exe
  2⤵
  PID:1028
- C:\Windows\System32\WROBjte.exe
  C:\Windows\System32\WROBjte.exe
  2⤵
  PID:2024
- C:\Windows\System32\XeTxerk.exe
  C:\Windows\System32\XeTxerk.exe
  2⤵
  PID:1324
- C:\Windows\System32\LOLpWGB.exe
  C:\Windows\System32\LOLpWGB.exe
  2⤵
  PID:2220
- C:\Windows\System32\TlrdQbn.exe
  C:\Windows\System32\TlrdQbn.exe
  2⤵
  PID:2832
- C:\Windows\System32\nbTvRuC.exe
  C:\Windows\System32\nbTvRuC.exe
  2⤵
  PID:612
- C:\Windows\System32\nUbgmgS.exe
  C:\Windows\System32\nUbgmgS.exe
  2⤵
  PID:2248
- C:\Windows\System32\mIGqThB.exe
  C:\Windows\System32\mIGqThB.exe
  2⤵
  PID:1768
- C:\Windows\System32\bZFSvUg.exe
  C:\Windows\System32\bZFSvUg.exe
  2⤵
  PID:2516
- C:\Windows\System32\CvirYbt.exe
  C:\Windows\System32\CvirYbt.exe
  2⤵
  PID:1708
- C:\Windows\System32\wCOdVxx.exe
  C:\Windows\System32\wCOdVxx.exe
  2⤵
  PID:1064
- C:\Windows\System32\ykAEIGu.exe
  C:\Windows\System32\ykAEIGu.exe
  2⤵
  PID:2396
- C:\Windows\System32\uHtSMlh.exe
  C:\Windows\System32\uHtSMlh.exe
  2⤵
  PID:2828
- C:\Windows\System32\NxakOKQ.exe
  C:\Windows\System32\NxakOKQ.exe
  2⤵
  PID:760
- C:\Windows\System32\pxIhoqO.exe
  C:\Windows\System32\pxIhoqO.exe
  2⤵
  PID:3052
- C:\Windows\System32\UVGzcgw.exe
  C:\Windows\System32\UVGzcgw.exe
  2⤵
  PID:2900
- C:\Windows\System32\WsWHGaa.exe
  C:\Windows\System32\WsWHGaa.exe
  2⤵
  PID:2836
- C:\Windows\System32\qthSRbu.exe
  C:\Windows\System32\qthSRbu.exe
  2⤵
  PID:2648
- C:\Windows\System32\MIyyglW.exe
  C:\Windows\System32\MIyyglW.exe
  2⤵
  PID:2928
- C:\Windows\System32\FSPEtZO.exe
  C:\Windows\System32\FSPEtZO.exe
  2⤵
  PID:2240
- C:\Windows\System32\ELqLFiT.exe
  C:\Windows\System32\ELqLFiT.exe
  2⤵
  PID:2868
- C:\Windows\System32\mnYyQRH.exe
  C:\Windows\System32\mnYyQRH.exe
  2⤵
  PID:3040
- C:\Windows\System32\rLgktGD.exe
  C:\Windows\System32\rLgktGD.exe
  2⤵
  PID:1140
- C:\Windows\System32\VYWJCof.exe
  C:\Windows\System32\VYWJCof.exe
  2⤵
  PID:2120
- C:\Windows\System32\vLVIjOO.exe
  C:\Windows\System32\vLVIjOO.exe
  2⤵
  PID:1816
- C:\Windows\System32\hCpMFQH.exe
  C:\Windows\System32\hCpMFQH.exe
  2⤵
  PID:1740
- C:\Windows\System32\FoInDWv.exe
  C:\Windows\System32\FoInDWv.exe
  2⤵
  PID:1012
- C:\Windows\System32\hceNMyb.exe
  C:\Windows\System32\hceNMyb.exe
  2⤵
  PID:2720
- C:\Windows\System32\uJrvtWj.exe
  C:\Windows\System32\uJrvtWj.exe
  2⤵
  PID:3100
- C:\Windows\System32\OQgFPaB.exe
  C:\Windows\System32\OQgFPaB.exe
  2⤵
  PID:3116
- C:\Windows\System32\hLuCoIj.exe
  C:\Windows\System32\hLuCoIj.exe
  2⤵
  PID:3132
- C:\Windows\System32\sxuveOH.exe
  C:\Windows\System32\sxuveOH.exe
  2⤵
  PID:3148
- C:\Windows\System32\nNLqagP.exe
  C:\Windows\System32\nNLqagP.exe
  2⤵
  PID:3168
- C:\Windows\System32\NfAnTKw.exe
  C:\Windows\System32\NfAnTKw.exe
  2⤵
  PID:3188
- C:\Windows\System32\cAsiGez.exe
  C:\Windows\System32\cAsiGez.exe
  2⤵
  PID:3236
- C:\Windows\System32\DmNcNPs.exe
  C:\Windows\System32\DmNcNPs.exe
  2⤵
  PID:3252
- C:\Windows\System32\kRUrxnT.exe
  C:\Windows\System32\kRUrxnT.exe
  2⤵
  PID:3268
- C:\Windows\System32\YciaxzB.exe
  C:\Windows\System32\YciaxzB.exe
  2⤵
  PID:3284
- C:\Windows\System32\HnEgmwL.exe
  C:\Windows\System32\HnEgmwL.exe
  2⤵
  PID:3300
- C:\Windows\System32\sGBxEuD.exe
  C:\Windows\System32\sGBxEuD.exe
  2⤵
  PID:3316
- C:\Windows\System32\QbxBhql.exe
  C:\Windows\System32\QbxBhql.exe
  2⤵
  PID:3336
- C:\Windows\System32\fXoopWn.exe
  C:\Windows\System32\fXoopWn.exe
  2⤵
  PID:3360
- C:\Windows\System32\kTONSWI.exe
  C:\Windows\System32\kTONSWI.exe
  2⤵
  PID:3392
- C:\Windows\System32\gBkZWVg.exe
  C:\Windows\System32\gBkZWVg.exe
  2⤵
  PID:3408
- C:\Windows\System32\MEULoZG.exe
  C:\Windows\System32\MEULoZG.exe
  2⤵
  PID:3424
- C:\Windows\System32\ZGMuuVF.exe
  C:\Windows\System32\ZGMuuVF.exe
  2⤵
  PID:3440
- C:\Windows\System32\RcROkfg.exe
  C:\Windows\System32\RcROkfg.exe
  2⤵
  PID:3460
- C:\Windows\System32\RQUziRw.exe
  C:\Windows\System32\RQUziRw.exe
  2⤵
  PID:3480
- C:\Windows\System32\VOGnFtZ.exe
  C:\Windows\System32\VOGnFtZ.exe
  2⤵
  PID:3496
- C:\Windows\System32\vuJDiNv.exe
  C:\Windows\System32\vuJDiNv.exe
  2⤵
  PID:3512
- C:\Windows\System32\vsFPWcL.exe
  C:\Windows\System32\vsFPWcL.exe
  2⤵
  PID:3532
- C:\Windows\System32\HXBBGSG.exe
  C:\Windows\System32\HXBBGSG.exe
  2⤵
  PID:3548
- C:\Windows\System32\xEWhxez.exe
  C:\Windows\System32\xEWhxez.exe
  2⤵
  PID:3564
- C:\Windows\System32\SqoaOOI.exe
  C:\Windows\System32\SqoaOOI.exe
  2⤵
  PID:3580
- C:\Windows\System32\rcmLVPf.exe
  C:\Windows\System32\rcmLVPf.exe
  2⤵
  PID:3604
- C:\Windows\System32\cxDcbCg.exe
  C:\Windows\System32\cxDcbCg.exe
  2⤵
  PID:3620
- C:\Windows\System32\CeDIZTz.exe
  C:\Windows\System32\CeDIZTz.exe
  2⤵
  PID:3644
- C:\Windows\System32\dgHskgb.exe
  C:\Windows\System32\dgHskgb.exe
  2⤵
  PID:3664
- C:\Windows\System32\FtrBPpW.exe
  C:\Windows\System32\FtrBPpW.exe
  2⤵
  PID:3680
- C:\Windows\System32\CpVHTvq.exe
  C:\Windows\System32\CpVHTvq.exe
  2⤵
  PID:3696
- C:\Windows\System32\EuYTPVw.exe
  C:\Windows\System32\EuYTPVw.exe
  2⤵
  PID:3712
- C:\Windows\System32\gBrlQQE.exe
  C:\Windows\System32\gBrlQQE.exe
  2⤵
  PID:3728
- C:\Windows\System32\RKzIPzD.exe
  C:\Windows\System32\RKzIPzD.exe
  2⤵
  PID:3748
- C:\Windows\System32\qLnYYoo.exe
  C:\Windows\System32\qLnYYoo.exe
  2⤵
  PID:3764
- C:\Windows\System32\xBIfUKs.exe
  C:\Windows\System32\xBIfUKs.exe
  2⤵
  PID:3780
- C:\Windows\System32\vnysElY.exe
  C:\Windows\System32\vnysElY.exe
  2⤵
  PID:3796
- C:\Windows\System32\xssRFXi.exe
  C:\Windows\System32\xssRFXi.exe
  2⤵
  PID:3812
- C:\Windows\System32\wyHsMdq.exe
  C:\Windows\System32\wyHsMdq.exe
  2⤵
  PID:3828
- C:\Windows\System32\FxDCAcs.exe
  C:\Windows\System32\FxDCAcs.exe
  2⤵
  PID:3848
- C:\Windows\System32\tQRSrvP.exe
  C:\Windows\System32\tQRSrvP.exe
  2⤵
  PID:3864
- C:\Windows\System32\uBkodwZ.exe
  C:\Windows\System32\uBkodwZ.exe
  2⤵
  PID:3880
- C:\Windows\System32\uOUagRs.exe
  C:\Windows\System32\uOUagRs.exe
  2⤵
  PID:3896
- C:\Windows\System32\FgFHwnP.exe
  C:\Windows\System32\FgFHwnP.exe
  2⤵
  PID:3912
- C:\Windows\System32\BOGKBaY.exe
  C:\Windows\System32\BOGKBaY.exe
  2⤵
  PID:3932
- C:\Windows\System32\vnbVhrf.exe
  C:\Windows\System32\vnbVhrf.exe
  2⤵
  PID:3948
- C:\Windows\System32\YftMQdt.exe
  C:\Windows\System32\YftMQdt.exe
  2⤵
  PID:3964
- C:\Windows\System32\bCqHXrg.exe
  C:\Windows\System32\bCqHXrg.exe
  2⤵
  PID:3980
- C:\Windows\System32\rVabXck.exe
  C:\Windows\System32\rVabXck.exe
  2⤵
  PID:3996
- C:\Windows\System32\ftnnSvt.exe
  C:\Windows\System32\ftnnSvt.exe
  2⤵
  PID:4012
- C:\Windows\System32\txiOIVW.exe
  C:\Windows\System32\txiOIVW.exe
  2⤵
  PID:4028
- C:\Windows\System32\MIdvKrJ.exe
  C:\Windows\System32\MIdvKrJ.exe
  2⤵
  PID:4048
- C:\Windows\System32\NzUuKva.exe
  C:\Windows\System32\NzUuKva.exe
  2⤵
  PID:4064
- C:\Windows\System32\gSZXNKX.exe
  C:\Windows\System32\gSZXNKX.exe
  2⤵
  PID:4080
- C:\Windows\System32\EHoqAlS.exe
  C:\Windows\System32\EHoqAlS.exe
  2⤵
  PID:1676
- C:\Windows\System32\DAlXxFm.exe
  C:\Windows\System32\DAlXxFm.exe
  2⤵
  PID:3312
- C:\Windows\System32\WuTtaND.exe
  C:\Windows\System32\WuTtaND.exe
  2⤵
  PID:3296
- C:\Windows\System32\RqSAaJH.exe
  C:\Windows\System32\RqSAaJH.exe
  2⤵
  PID:3372
- C:\Windows\System32\yJxZCEc.exe
  C:\Windows\System32\yJxZCEc.exe
  2⤵
  PID:3472
- C:\Windows\System32\KlgNnUG.exe
  C:\Windows\System32\KlgNnUG.exe
  2⤵
  PID:3508
- C:\Windows\System32\YUrrJWH.exe
  C:\Windows\System32\YUrrJWH.exe
  2⤵
  PID:3616
- C:\Windows\System32\pvBrXLj.exe
  C:\Windows\System32\pvBrXLj.exe
  2⤵
  PID:3688
- C:\Windows\System32\vtkdecu.exe
  C:\Windows\System32\vtkdecu.exe
  2⤵
  PID:3388
- C:\Windows\System32\deXvUzQ.exe
  C:\Windows\System32\deXvUzQ.exe
  2⤵
  PID:3792
- C:\Windows\System32\ZOvDcnb.exe
  C:\Windows\System32\ZOvDcnb.exe
  2⤵
  PID:3612
- C:\Windows\System32\FZNXezJ.exe
  C:\Windows\System32\FZNXezJ.exe
  2⤵
  PID:4020
- C:\Windows\System32\LZHHUEs.exe
  C:\Windows\System32\LZHHUEs.exe
  2⤵
  PID:1536
- C:\Windows\System32\ueiTmSE.exe
  C:\Windows\System32\ueiTmSE.exe
  2⤵
  PID:3892
- C:\Windows\System32\MTFzeBU.exe
  C:\Windows\System32\MTFzeBU.exe
  2⤵
  PID:4024
- C:\Windows\System32\pwCuell.exe
  C:\Windows\System32\pwCuell.exe
  2⤵
  PID:1820
- C:\Windows\System32\SLUCvbx.exe
  C:\Windows\System32\SLUCvbx.exe
  2⤵
  PID:3448
- C:\Windows\System32\FSowxiR.exe
  C:\Windows\System32\FSowxiR.exe
  2⤵
  PID:3636
- C:\Windows\System32\ggaTSce.exe
  C:\Windows\System32\ggaTSce.exe
  2⤵
  PID:3772
- C:\Windows\System32\aDeJzAB.exe
  C:\Windows\System32\aDeJzAB.exe
  2⤵
  PID:3524
- C:\Windows\System32\FIqmzLN.exe
  C:\Windows\System32\FIqmzLN.exe
  2⤵
  PID:3596
- C:\Windows\System32\ZUYxhOY.exe
  C:\Windows\System32\ZUYxhOY.exe
  2⤵
  PID:3672
- C:\Windows\System32\QGTZijf.exe
  C:\Windows\System32\QGTZijf.exe
  2⤵
  PID:3744
- C:\Windows\System32\sTkDBEd.exe
  C:\Windows\System32\sTkDBEd.exe
  2⤵
  PID:3904
- C:\Windows\System32\rmumDTt.exe
  C:\Windows\System32\rmumDTt.exe
  2⤵
  PID:3908
- C:\Windows\System32\DxvJZff.exe
  C:\Windows\System32\DxvJZff.exe
  2⤵
  PID:4036
- C:\Windows\System32\XnYhcKy.exe
  C:\Windows\System32\XnYhcKy.exe
  2⤵
  PID:3324
- C:\Windows\System32\dYiLBiD.exe
  C:\Windows\System32\dYiLBiD.exe
  2⤵
  PID:3128
- C:\Windows\System32\KFYJjQj.exe
  C:\Windows\System32\KFYJjQj.exe
  2⤵
  PID:1480
- C:\Windows\System32\rxaPLyO.exe
  C:\Windows\System32\rxaPLyO.exe
  2⤵
  PID:3140
- C:\Windows\System32\jumwIBF.exe
  C:\Windows\System32\jumwIBF.exe
  2⤵
  PID:3088
- C:\Windows\System32\PCAMXTh.exe
  C:\Windows\System32\PCAMXTh.exe
  2⤵
  PID:3208
- C:\Windows\System32\FdEywQG.exe
  C:\Windows\System32\FdEywQG.exe
  2⤵
  PID:3164
- C:\Windows\System32\fLxhxkr.exe
  C:\Windows\System32\fLxhxkr.exe
  2⤵
  PID:3228
- C:\Windows\System32\jBgTyLM.exe
  C:\Windows\System32\jBgTyLM.exe
  2⤵
  PID:3332
- C:\Windows\System32\CWhbUFB.exe
  C:\Windows\System32\CWhbUFB.exe
  2⤵
  PID:3468
- C:\Windows\System32\ANDyfyI.exe
  C:\Windows\System32\ANDyfyI.exe
  2⤵
  PID:3724
- C:\Windows\System32\HlBIUXr.exe
  C:\Windows\System32\HlBIUXr.exe
  2⤵
  PID:3504
- C:\Windows\System32\DWJRLEr.exe
  C:\Windows\System32\DWJRLEr.exe
  2⤵
  PID:3856
- C:\Windows\System32\DQtHmbp.exe
  C:\Windows\System32\DQtHmbp.exe
  2⤵
  PID:3556
- C:\Windows\System32\QchoHoT.exe
  C:\Windows\System32\QchoHoT.exe
  2⤵
  PID:4100
- C:\Windows\System32\QiHtBeQ.exe
  C:\Windows\System32\QiHtBeQ.exe
  2⤵
  PID:4120
- C:\Windows\System32\uUJUhnz.exe
  C:\Windows\System32\uUJUhnz.exe
  2⤵
  PID:4140
- C:\Windows\System32\rQRzFDd.exe
  C:\Windows\System32\rQRzFDd.exe
  2⤵
  PID:4160
- C:\Windows\System32\NkIrqgK.exe
  C:\Windows\System32\NkIrqgK.exe
  2⤵
  PID:4176
- C:\Windows\System32\Rgoyhgb.exe
  C:\Windows\System32\Rgoyhgb.exe
  2⤵
  PID:4192
- C:\Windows\System32\iNcAwHO.exe
  C:\Windows\System32\iNcAwHO.exe
  2⤵
  PID:4208
- C:\Windows\System32\BoudhFh.exe
  C:\Windows\System32\BoudhFh.exe
  2⤵
  PID:4224
- C:\Windows\System32\OjZBqmC.exe
  C:\Windows\System32\OjZBqmC.exe
  2⤵
  PID:4240
- C:\Windows\System32\OLnLher.exe
  C:\Windows\System32\OLnLher.exe
  2⤵
  PID:4260
- C:\Windows\System32\ScQliZT.exe
  C:\Windows\System32\ScQliZT.exe
  2⤵
  PID:4276
- C:\Windows\System32\Obmqrzh.exe
  C:\Windows\System32\Obmqrzh.exe
  2⤵
  PID:4292
- C:\Windows\System32\RPSGaCg.exe
  C:\Windows\System32\RPSGaCg.exe
  2⤵
  PID:4308
- C:\Windows\System32\kJASAol.exe
  C:\Windows\System32\kJASAol.exe
  2⤵
  PID:4324
- C:\Windows\System32\waEiOkn.exe
  C:\Windows\System32\waEiOkn.exe
  2⤵
  PID:4340
- C:\Windows\System32\hLXlmZq.exe
  C:\Windows\System32\hLXlmZq.exe
  2⤵
  PID:4360
- C:\Windows\System32\sqkSbLY.exe
  C:\Windows\System32\sqkSbLY.exe
  2⤵
  PID:4376
- C:\Windows\System32\XbCLOxg.exe
  C:\Windows\System32\XbCLOxg.exe
  2⤵
  PID:4396
- C:\Windows\System32\ckKPhoH.exe
  C:\Windows\System32\ckKPhoH.exe
  2⤵
  PID:4412
- C:\Windows\System32\KKrbeXk.exe
  C:\Windows\System32\KKrbeXk.exe
  2⤵
  PID:4428
- C:\Windows\System32\FUiMWGi.exe
  C:\Windows\System32\FUiMWGi.exe
  2⤵
  PID:4524
- C:\Windows\System32\vVmcVgk.exe
  C:\Windows\System32\vVmcVgk.exe
  2⤵
  PID:4596
- C:\Windows\System32\dxWLCCK.exe
  C:\Windows\System32\dxWLCCK.exe
  2⤵
  PID:4628
- C:\Windows\System32\jycsyLi.exe
  C:\Windows\System32\jycsyLi.exe
  2⤵
  PID:4648
- C:\Windows\System32\INqFfMO.exe
  C:\Windows\System32\INqFfMO.exe
  2⤵
  PID:4664
- C:\Windows\System32\pIZfFhe.exe
  C:\Windows\System32\pIZfFhe.exe
  2⤵
  PID:4680
- C:\Windows\System32\dQRcyWK.exe
  C:\Windows\System32\dQRcyWK.exe
  2⤵
  PID:4700
- C:\Windows\System32\MWuNiaT.exe
  C:\Windows\System32\MWuNiaT.exe
  2⤵
  PID:4716
- C:\Windows\System32\DIfwVUb.exe
  C:\Windows\System32\DIfwVUb.exe
  2⤵
  PID:4732
- C:\Windows\System32\JFtENBp.exe
  C:\Windows\System32\JFtENBp.exe
  2⤵
  PID:4748
- C:\Windows\System32\UekzIQX.exe
  C:\Windows\System32\UekzIQX.exe
  2⤵
  PID:4764
- C:\Windows\System32\tepqQlV.exe
  C:\Windows\System32\tepqQlV.exe
  2⤵
  PID:4780
- C:\Windows\System32\yvomOgV.exe
  C:\Windows\System32\yvomOgV.exe
  2⤵
  PID:4796
- C:\Windows\System32\LegrkZL.exe
  C:\Windows\System32\LegrkZL.exe
  2⤵
  PID:4812
- C:\Windows\System32\XbyaxAL.exe
  C:\Windows\System32\XbyaxAL.exe
  2⤵
  PID:4828
- C:\Windows\System32\Srmdfpv.exe
  C:\Windows\System32\Srmdfpv.exe
  2⤵
  PID:4844
- C:\Windows\System32\ewgWbNM.exe
  C:\Windows\System32\ewgWbNM.exe
  2⤵
  PID:4860
- C:\Windows\System32\yfaqdbp.exe
  C:\Windows\System32\yfaqdbp.exe
  2⤵
  PID:4884
- C:\Windows\System32\TEYzMzU.exe
  C:\Windows\System32\TEYzMzU.exe
  2⤵
  PID:4908
- C:\Windows\System32\NxsWuli.exe
  C:\Windows\System32\NxsWuli.exe
  2⤵
  PID:4924
- C:\Windows\System32\LIlSdCe.exe
  C:\Windows\System32\LIlSdCe.exe
  2⤵
  PID:4956
- C:\Windows\System32\yxMsfWZ.exe
  C:\Windows\System32\yxMsfWZ.exe
  2⤵
  PID:5024
- C:\Windows\System32\SHmUHqt.exe
  C:\Windows\System32\SHmUHqt.exe
  2⤵
  PID:5076
- C:\Windows\System32\SnVHnar.exe
  C:\Windows\System32\SnVHnar.exe
  2⤵
  PID:5092
- C:\Windows\System32\qoKsIIl.exe
  C:\Windows\System32\qoKsIIl.exe
  2⤵
  PID:3520
- C:\Windows\System32\mQBOFxj.exe
  C:\Windows\System32\mQBOFxj.exe
  2⤵
  PID:3708
- C:\Windows\System32\iJoApqe.exe
  C:\Windows\System32\iJoApqe.exe
  2⤵
  PID:4044
- C:\Windows\System32\kOPcIjQ.exe
  C:\Windows\System32\kOPcIjQ.exe
  2⤵
  PID:3456
- C:\Windows\System32\vrSNfUK.exe
  C:\Windows\System32\vrSNfUK.exe
  2⤵
  PID:3572
- C:\Windows\System32\NGdzjND.exe
  C:\Windows\System32\NGdzjND.exe
  2⤵
  PID:4136
- C:\Windows\System32\cXTsHgy.exe
  C:\Windows\System32\cXTsHgy.exe
  2⤵
  PID:4368
- C:\Windows\System32\KeKZtLe.exe
  C:\Windows\System32\KeKZtLe.exe
  2⤵
  PID:4500
- C:\Windows\System32\NhofNMc.exe
  C:\Windows\System32\NhofNMc.exe
  2⤵
  PID:4460
- C:\Windows\System32\PAZKnxP.exe
  C:\Windows\System32\PAZKnxP.exe
  2⤵
  PID:4076
- C:\Windows\System32\HrVyODj.exe
  C:\Windows\System32\HrVyODj.exe
  2⤵
  PID:4468
- C:\Windows\System32\xgDsJPB.exe
  C:\Windows\System32\xgDsJPB.exe
  2⤵
  PID:4496
- C:\Windows\System32\rzhcjAK.exe
  C:\Windows\System32\rzhcjAK.exe
  2⤵
  PID:3888
- C:\Windows\System32\MAYsmNk.exe
  C:\Windows\System32\MAYsmNk.exe
  2⤵
  PID:3640
- C:\Windows\System32\fiRQEYZ.exe
  C:\Windows\System32\fiRQEYZ.exe
  2⤵
  PID:3788
- C:\Windows\System32\ikLRSlv.exe
  C:\Windows\System32\ikLRSlv.exe
  2⤵
  PID:3860
- C:\Windows\System32\eLonrmy.exe
  C:\Windows\System32\eLonrmy.exe
  2⤵
  PID:3872
- C:\Windows\System32\oNZeOBm.exe
  C:\Windows\System32\oNZeOBm.exe
  2⤵
  PID:3112
- C:\Windows\System32\RVllaaj.exe
  C:\Windows\System32\RVllaaj.exe
  2⤵
  PID:4420
- C:\Windows\System32\ctMYqFu.exe
  C:\Windows\System32\ctMYqFu.exe
  2⤵
  PID:4188
- C:\Windows\System32\EImKdgg.exe
  C:\Windows\System32\EImKdgg.exe
  2⤵
  PID:4112
- C:\Windows\System32\ExprToK.exe
  C:\Windows\System32\ExprToK.exe
  2⤵
  PID:4540
- C:\Windows\System32\wygqffg.exe
  C:\Windows\System32\wygqffg.exe
  2⤵
  PID:4560
- C:\Windows\System32\nCOwdTb.exe
  C:\Windows\System32\nCOwdTb.exe
  2⤵
  PID:4576
- C:\Windows\System32\nQSCWYK.exe
  C:\Windows\System32\nQSCWYK.exe
  2⤵
  PID:4608
- C:\Windows\System32\pjehRAu.exe
  C:\Windows\System32\pjehRAu.exe
  2⤵
  PID:4620
- C:\Windows\System32\KEwyAog.exe
  C:\Windows\System32\KEwyAog.exe
  2⤵
  PID:4692
- C:\Windows\System32\MDohuOj.exe
  C:\Windows\System32\MDohuOj.exe
  2⤵
  PID:4792
- C:\Windows\System32\JpJMbOn.exe
  C:\Windows\System32\JpJMbOn.exe
  2⤵
  PID:4820
- C:\Windows\System32\KwAbgkE.exe
  C:\Windows\System32\KwAbgkE.exe
  2⤵
  PID:4776
- C:\Windows\System32\aliASzN.exe
  C:\Windows\System32\aliASzN.exe
  2⤵
  PID:4804
- C:\Windows\System32\DJjxpYV.exe
  C:\Windows\System32\DJjxpYV.exe
  2⤵
  PID:4876
- C:\Windows\System32\kCtRhkD.exe
  C:\Windows\System32\kCtRhkD.exe
  2⤵
  PID:4932
- C:\Windows\System32\QqkGHMA.exe
  C:\Windows\System32\QqkGHMA.exe
  2⤵
  PID:4916
- C:\Windows\System32\NukTVcn.exe
  C:\Windows\System32\NukTVcn.exe
  2⤵
  PID:4976
- C:\Windows\System32\CZgEEdo.exe
  C:\Windows\System32\CZgEEdo.exe
  2⤵
  PID:4992
- C:\Windows\System32\BSNyhrP.exe
  C:\Windows\System32\BSNyhrP.exe
  2⤵
  PID:5008
- C:\Windows\System32\DePOnAn.exe
  C:\Windows\System32\DePOnAn.exe
  2⤵
  PID:5032
- C:\Windows\System32\xRtyZAn.exe
  C:\Windows\System32\xRtyZAn.exe
  2⤵
  PID:5044
- C:\Windows\System32\yzGYCaA.exe
  C:\Windows\System32\yzGYCaA.exe
  2⤵
  PID:5072
- C:\Windows\System32\UNeGdks.exe
  C:\Windows\System32\UNeGdks.exe
  2⤵
  PID:5088
- C:\Windows\System32\TWOfwSf.exe
  C:\Windows\System32\TWOfwSf.exe
  2⤵
  PID:3108
- C:\Windows\System32\mAKCpXS.exe
  C:\Windows\System32\mAKCpXS.exe
  2⤵
  PID:4128
- C:\Windows\System32\RFfIwpL.exe
  C:\Windows\System32\RFfIwpL.exe
  2⤵
  PID:1712
- C:\Windows\System32\mwqykmK.exe
  C:\Windows\System32\mwqykmK.exe
  2⤵
  PID:3492
- C:\Windows\System32\GLAuDZd.exe
  C:\Windows\System32\GLAuDZd.exe
  2⤵
  PID:2636
- C:\Windows\System32\jpwvWzK.exe
  C:\Windows\System32\jpwvWzK.exe
  2⤵
  PID:4444
- C:\Windows\System32\JzksWeD.exe
  C:\Windows\System32\JzksWeD.exe
  2⤵
  PID:4332
- C:\Windows\System32\sGFbotR.exe
  C:\Windows\System32\sGFbotR.exe
  2⤵
  PID:3212
- C:\Windows\System32\RxoFvpB.exe
  C:\Windows\System32\RxoFvpB.exe
  2⤵
  PID:3840
- C:\Windows\System32\RtTpyUj.exe
  C:\Windows\System32\RtTpyUj.exe
  2⤵
  PID:3836
- C:\Windows\System32\YyWxqnt.exe
  C:\Windows\System32\YyWxqnt.exe
  2⤵
  PID:3096
- C:\Windows\System32\mdvRKXE.exe
  C:\Windows\System32\mdvRKXE.exe
  2⤵
  PID:4320
- C:\Windows\System32\wksHBPQ.exe
  C:\Windows\System32\wksHBPQ.exe
  2⤵
  PID:4256
- C:\Windows\System32\oShcoWx.exe
  C:\Windows\System32\oShcoWx.exe
  2⤵
  PID:3576
- C:\Windows\System32\tpRNstp.exe
  C:\Windows\System32\tpRNstp.exe
  2⤵
  PID:3092
- C:\Windows\System32\kZddbEp.exe
  C:\Windows\System32\kZddbEp.exe
  2⤵
  PID:4152
- C:\Windows\System32\bsZXXvS.exe
  C:\Windows\System32\bsZXXvS.exe
  2⤵
  PID:3656
- C:\Windows\System32\zxhiQfg.exe
  C:\Windows\System32\zxhiQfg.exe
  2⤵
  PID:4624
- C:\Windows\System32\kSetgxB.exe
  C:\Windows\System32\kSetgxB.exe
  2⤵
  PID:3384
- C:\Windows\System32\kuYzxzb.exe
  C:\Windows\System32\kuYzxzb.exe
  2⤵
  PID:4636
- C:\Windows\System32\akxcmLn.exe
  C:\Windows\System32\akxcmLn.exe
  2⤵
  PID:4612
- C:\Windows\System32\ssPhGYa.exe
  C:\Windows\System32\ssPhGYa.exe
  2⤵
  PID:4756
- C:\Windows\System32\EjTguCN.exe
  C:\Windows\System32\EjTguCN.exe
  2⤵
  PID:4688
- C:\Windows\System32\eOupNSv.exe
  C:\Windows\System32\eOupNSv.exe
  2⤵
  PID:4840
- C:\Windows\System32\xqFZXzG.exe
  C:\Windows\System32\xqFZXzG.exe
  2⤵
  PID:4904
- C:\Windows\System32\NmsgEHd.exe
  C:\Windows\System32\NmsgEHd.exe
  2⤵
  PID:4980
- C:\Windows\System32\GXyhheQ.exe
  C:\Windows\System32\GXyhheQ.exe
  2⤵
  PID:5048
- C:\Windows\System32\RlgpLUv.exe
  C:\Windows\System32\RlgpLUv.exe
  2⤵
  PID:5016
- C:\Windows\System32\REgkXdQ.exe
  C:\Windows\System32\REgkXdQ.exe
  2⤵
  PID:5100
- C:\Windows\System32\TmnDXCb.exe
  C:\Windows\System32\TmnDXCb.exe
  2⤵
  PID:3124
- C:\Windows\System32\xHgiQDt.exe
  C:\Windows\System32\xHgiQDt.exe
  2⤵
  PID:5112
- C:\Windows\System32\QIohgQr.exe
  C:\Windows\System32\QIohgQr.exe
  2⤵
  PID:3224
- C:\Windows\System32\XPRSPXI.exe
  C:\Windows\System32\XPRSPXI.exe
  2⤵
  PID:4132
- C:\Windows\System32\NoyWere.exe
  C:\Windows\System32\NoyWere.exe
  2⤵
  PID:3204
- C:\Windows\System32\vUSwgXo.exe
  C:\Windows\System32\vUSwgXo.exe
  2⤵
  PID:4268
- C:\Windows\System32\DCpQczm.exe
  C:\Windows\System32\DCpQczm.exe
  2⤵
  PID:4476
- C:\Windows\System32\RIsLwgY.exe
  C:\Windows\System32\RIsLwgY.exe
  2⤵
  PID:4464
- C:\Windows\System32\PmOJXZl.exe
  C:\Windows\System32\PmOJXZl.exe
  2⤵
  PID:4288
- C:\Windows\System32\KXqFaUN.exe
  C:\Windows\System32\KXqFaUN.exe
  2⤵
  PID:4484
- C:\Windows\System32\QVgYlwP.exe
  C:\Windows\System32\QVgYlwP.exe
  2⤵
  PID:4584
- C:\Windows\System32\HeHZgeO.exe
  C:\Windows\System32\HeHZgeO.exe
  2⤵
  PID:4696
- C:\Windows\System32\lAiaUkc.exe
  C:\Windows\System32\lAiaUkc.exe
  2⤵
  PID:3992
- C:\Windows\System32\chbxvQx.exe
  C:\Windows\System32\chbxvQx.exe
  2⤵
  PID:4892
- C:\Windows\System32\oEOJiGm.exe
  C:\Windows\System32\oEOJiGm.exe
  2⤵
  PID:4868
- C:\Windows\System32\OjswzGO.exe
  C:\Windows\System32\OjswzGO.exe
  2⤵
  PID:4920
- C:\Windows\System32\cSnrvDT.exe
  C:\Windows\System32\cSnrvDT.exe
  2⤵
  PID:5040
- C:\Windows\System32\kdgPVAh.exe
  C:\Windows\System32\kdgPVAh.exe
  2⤵
  PID:4232
- C:\Windows\System32\YKjZiId.exe
  C:\Windows\System32\YKjZiId.exe
  2⤵
  PID:5068
- C:\Windows\System32\bfeTpDh.exe
  C:\Windows\System32\bfeTpDh.exe
  2⤵
  PID:5108
- C:\Windows\System32\HvrVGnP.exe
  C:\Windows\System32\HvrVGnP.exe
  2⤵
  PID:3352
- C:\Windows\System32\vRyUMtD.exe
  C:\Windows\System32\vRyUMtD.exe
  2⤵
  PID:4520
- C:\Windows\System32\BTzkLZM.exe
  C:\Windows\System32\BTzkLZM.exe
  2⤵
  PID:4116
- C:\Windows\System32\pYEvDmD.exe
  C:\Windows\System32\pYEvDmD.exe
  2⤵
  PID:4248
- C:\Windows\System32\xSJLvmS.exe
  C:\Windows\System32\xSJLvmS.exe
  2⤵
  PID:3248
- C:\Windows\System32\BEqCBgt.exe
  C:\Windows\System32\BEqCBgt.exe
  2⤵
  PID:4552
- C:\Windows\System32\dsHUxPd.exe
  C:\Windows\System32\dsHUxPd.exe
  2⤵
  PID:4788
- C:\Windows\System32\ZDDUdHL.exe
  C:\Windows\System32\ZDDUdHL.exe
  2⤵
  PID:4712
- C:\Windows\System32\zuLnTvy.exe
  C:\Windows\System32\zuLnTvy.exe
  2⤵
  PID:4744
- C:\Windows\System32\umhzXxc.exe
  C:\Windows\System32\umhzXxc.exe
  2⤵
  PID:5116
- C:\Windows\System32\jGQXOHy.exe
  C:\Windows\System32\jGQXOHy.exe
  2⤵
  PID:3808
- C:\Windows\System32\tQAZpsg.exe
  C:\Windows\System32\tQAZpsg.exe
  2⤵
  PID:5084
- C:\Windows\System32\sSpwJke.exe
  C:\Windows\System32\sSpwJke.exe
  2⤵
  PID:3632
- C:\Windows\System32\TarPITL.exe
  C:\Windows\System32\TarPITL.exe
  2⤵
  PID:3704
- C:\Windows\System32\OuaEBrA.exe
  C:\Windows\System32\OuaEBrA.exe
  2⤵
  PID:5136
- C:\Windows\System32\gMfMNYm.exe
  C:\Windows\System32\gMfMNYm.exe
  2⤵
  PID:5152
- C:\Windows\System32\gvEzfTq.exe
  C:\Windows\System32\gvEzfTq.exe
  2⤵
  PID:5168
- C:\Windows\System32\TGaoAUv.exe
  C:\Windows\System32\TGaoAUv.exe
  2⤵
  PID:5188
- C:\Windows\System32\MLRxpuO.exe
  C:\Windows\System32\MLRxpuO.exe
  2⤵
  PID:5208
- C:\Windows\System32\eogVyia.exe
  C:\Windows\System32\eogVyia.exe
  2⤵
  PID:5224
- C:\Windows\System32\EADJrtJ.exe
  C:\Windows\System32\EADJrtJ.exe
  2⤵
  PID:5240
- C:\Windows\System32\mUYwgMT.exe
  C:\Windows\System32\mUYwgMT.exe
  2⤵
  PID:5260
- C:\Windows\System32\PvQqAWZ.exe
  C:\Windows\System32\PvQqAWZ.exe
  2⤵
  PID:5276
- C:\Windows\System32\TepHogR.exe
  C:\Windows\System32\TepHogR.exe
  2⤵
  PID:5372
- C:\Windows\System32\YhkxLOA.exe
  C:\Windows\System32\YhkxLOA.exe
  2⤵
  PID:5392
- C:\Windows\System32\maXAqKv.exe
  C:\Windows\System32\maXAqKv.exe
  2⤵
  PID:5408
- C:\Windows\System32\LHjKZZM.exe
  C:\Windows\System32\LHjKZZM.exe
  2⤵
  PID:5428
- C:\Windows\System32\oFVmLKE.exe
  C:\Windows\System32\oFVmLKE.exe
  2⤵
  PID:5456
- C:\Windows\System32\cUYRkxx.exe
  C:\Windows\System32\cUYRkxx.exe
  2⤵
  PID:5472
- C:\Windows\System32\UtuGvEQ.exe
  C:\Windows\System32\UtuGvEQ.exe
  2⤵
  PID:5488
- C:\Windows\System32\hEjrwjV.exe
  C:\Windows\System32\hEjrwjV.exe
  2⤵
  PID:5504
- C:\Windows\System32\aWvhUhb.exe
  C:\Windows\System32\aWvhUhb.exe
  2⤵
  PID:5524
- C:\Windows\System32\ZSBCkxw.exe
  C:\Windows\System32\ZSBCkxw.exe
  2⤵
  PID:5540
- C:\Windows\System32\KpgkHeq.exe
  C:\Windows\System32\KpgkHeq.exe
  2⤵
  PID:5556
- C:\Windows\System32\zMVKhTk.exe
  C:\Windows\System32\zMVKhTk.exe
  2⤵
  PID:5572
- C:\Windows\System32\BlpgjUH.exe
  C:\Windows\System32\BlpgjUH.exe
  2⤵
  PID:5588
- C:\Windows\System32\BwYBKHR.exe
  C:\Windows\System32\BwYBKHR.exe
  2⤵
  PID:5608
- C:\Windows\System32\zwjRAJv.exe
  C:\Windows\System32\zwjRAJv.exe
  2⤵
  PID:5624
- C:\Windows\System32\JQLJIVD.exe
  C:\Windows\System32\JQLJIVD.exe
  2⤵
  PID:5640
- C:\Windows\System32\JQeyljB.exe
  C:\Windows\System32\JQeyljB.exe
  2⤵
  PID:5660
- C:\Windows\System32\SXVKCUd.exe
  C:\Windows\System32\SXVKCUd.exe
  2⤵
  PID:5676
- C:\Windows\System32\gwtBXPz.exe
  C:\Windows\System32\gwtBXPz.exe
  2⤵
  PID:5692
- C:\Windows\System32\zQUPGro.exe
  C:\Windows\System32\zQUPGro.exe
  2⤵
  PID:5712
- C:\Windows\System32\JaTxLxg.exe
  C:\Windows\System32\JaTxLxg.exe
  2⤵
  PID:5728
- C:\Windows\System32\KUnykRv.exe
  C:\Windows\System32\KUnykRv.exe
  2⤵
  PID:5744
- C:\Windows\System32\suQzTCx.exe
  C:\Windows\System32\suQzTCx.exe
  2⤵
  PID:5760
- C:\Windows\System32\VCRiVFM.exe
  C:\Windows\System32\VCRiVFM.exe
  2⤵
  PID:5776
- C:\Windows\System32\xkQzSoN.exe
  C:\Windows\System32\xkQzSoN.exe
  2⤵
  PID:5792
- C:\Windows\System32\YipYijk.exe
  C:\Windows\System32\YipYijk.exe
  2⤵
  PID:5808
- C:\Windows\System32\sPCgQQA.exe
  C:\Windows\System32\sPCgQQA.exe
  2⤵
  PID:5828
- C:\Windows\System32\syDVoga.exe
  C:\Windows\System32\syDVoga.exe
  2⤵
  PID:5844
- C:\Windows\System32\wDsqQfG.exe
  C:\Windows\System32\wDsqQfG.exe
  2⤵
  PID:5860
- C:\Windows\System32\uYCFDbX.exe
  C:\Windows\System32\uYCFDbX.exe
  2⤵
  PID:5876
- C:\Windows\System32\QODKqmU.exe
  C:\Windows\System32\QODKqmU.exe
  2⤵
  PID:5892
- C:\Windows\System32\RxhJAaO.exe
  C:\Windows\System32\RxhJAaO.exe
  2⤵
  PID:5916
- C:\Windows\System32\YLrCUue.exe
  C:\Windows\System32\YLrCUue.exe
  2⤵
  PID:5936
- C:\Windows\System32\ScGsogA.exe
  C:\Windows\System32\ScGsogA.exe
  2⤵
  PID:5952
- C:\Windows\System32\UYylhTX.exe
  C:\Windows\System32\UYylhTX.exe
  2⤵
  PID:5968
- C:\Windows\System32\apEjTzj.exe
  C:\Windows\System32\apEjTzj.exe
  2⤵
  PID:5984
- C:\Windows\System32\QTvBodo.exe
  C:\Windows\System32\QTvBodo.exe
  2⤵
  PID:6000
- C:\Windows\System32\EqepToQ.exe
  C:\Windows\System32\EqepToQ.exe
  2⤵
  PID:6016
- C:\Windows\System32\CFcbQVg.exe
  C:\Windows\System32\CFcbQVg.exe
  2⤵
  PID:6032
- C:\Windows\System32\NrYDoei.exe
  C:\Windows\System32\NrYDoei.exe
  2⤵
  PID:6048
- C:\Windows\System32\CPEtMkp.exe
  C:\Windows\System32\CPEtMkp.exe
  2⤵
  PID:6064
- C:\Windows\System32\pHLSTdZ.exe
  C:\Windows\System32\pHLSTdZ.exe
  2⤵
  PID:6080
- C:\Windows\System32\dJROwsZ.exe
  C:\Windows\System32\dJROwsZ.exe
  2⤵
  PID:6096
- C:\Windows\System32\etjOyWK.exe
  C:\Windows\System32\etjOyWK.exe
  2⤵
  PID:6112
- C:\Windows\System32\AuBrgaY.exe
  C:\Windows\System32\AuBrgaY.exe
  2⤵
  PID:6128
- C:\Windows\System32\QhkJhpM.exe
  C:\Windows\System32\QhkJhpM.exe
  2⤵
  PID:5200
- C:\Windows\System32\JArlRmK.exe
  C:\Windows\System32\JArlRmK.exe
  2⤵
  PID:4356
- C:\Windows\System32\ORuWCiY.exe
  C:\Windows\System32\ORuWCiY.exe
  2⤵
  PID:4392
- C:\Windows\System32\ICLzfxm.exe
  C:\Windows\System32\ICLzfxm.exe
  2⤵
  PID:5164
- C:\Windows\System32\aszYJpK.exe
  C:\Windows\System32\aszYJpK.exe
  2⤵
  PID:4156
- C:\Windows\System32\ZxuFvty.exe
  C:\Windows\System32\ZxuFvty.exe
  2⤵
  PID:4204
- C:\Windows\System32\OnhOGIy.exe
  C:\Windows\System32\OnhOGIy.exe
  2⤵
  PID:5144
- C:\Windows\System32\vtREQMT.exe
  C:\Windows\System32\vtREQMT.exe
  2⤵
  PID:5180
- C:\Windows\System32\nolvHdz.exe
  C:\Windows\System32\nolvHdz.exe
  2⤵
  PID:5232
- C:\Windows\System32\ZtSHinP.exe
  C:\Windows\System32\ZtSHinP.exe
  2⤵
  PID:5220
- C:\Windows\System32\vIfpuuu.exe
  C:\Windows\System32\vIfpuuu.exe
  2⤵
  PID:5288
- C:\Windows\System32\CTzSSIO.exe
  C:\Windows\System32\CTzSSIO.exe
  2⤵
  PID:5388
- C:\Windows\System32\QfYdISD.exe
  C:\Windows\System32\QfYdISD.exe
  2⤵
  PID:5336
- C:\Windows\System32\TCVYlfU.exe
  C:\Windows\System32\TCVYlfU.exe
  2⤵
  PID:5304
- C:\Windows\System32\nXWZpJK.exe
  C:\Windows\System32\nXWZpJK.exe
  2⤵
  PID:5320
- C:\Windows\System32\RMrDSEh.exe
  C:\Windows\System32\RMrDSEh.exe
  2⤵
  PID:5340
- C:\Windows\System32\MeJzmEm.exe
  C:\Windows\System32\MeJzmEm.exe
  2⤵
  PID:5360
- C:\Windows\System32\VhLiRBX.exe
  C:\Windows\System32\VhLiRBX.exe
  2⤵
  PID:5436
- C:\Windows\System32\ViPcpJe.exe
  C:\Windows\System32\ViPcpJe.exe
  2⤵
  PID:5448
- C:\Windows\System32\iHYjQxt.exe
  C:\Windows\System32\iHYjQxt.exe
  2⤵
  PID:5536
- C:\Windows\System32\XGzCoQh.exe
  C:\Windows\System32\XGzCoQh.exe
  2⤵
  PID:5596
- C:\Windows\System32\zkoyPiI.exe
  C:\Windows\System32\zkoyPiI.exe
  2⤵
  PID:5604
- C:\Windows\System32\Kqegrtj.exe
  C:\Windows\System32\Kqegrtj.exe
  2⤵
  PID:5672
- C:\Windows\System32\XBmMeVJ.exe
  C:\Windows\System32\XBmMeVJ.exe
  2⤵
  PID:5868
- C:\Windows\System32\IgvCtMc.exe
  C:\Windows\System32\IgvCtMc.exe
  2⤵
  PID:5616
- C:\Windows\System32\ERGpSSa.exe
  C:\Windows\System32\ERGpSSa.exe
  2⤵
  PID:5684
- C:\Windows\System32\JnshqSX.exe
  C:\Windows\System32\JnshqSX.exe
  2⤵
  PID:5752
- C:\Windows\System32\JVKlgtl.exe
  C:\Windows\System32\JVKlgtl.exe
  2⤵
  PID:5816
- C:\Windows\System32\wtCcPXh.exe
  C:\Windows\System32\wtCcPXh.exe
  2⤵
  PID:5856
- C:\Windows\System32\DHrPbwp.exe
  C:\Windows\System32\DHrPbwp.exe
  2⤵
  PID:5912
- C:\Windows\System32\rHBrfxB.exe
  C:\Windows\System32\rHBrfxB.exe
  2⤵
  PID:5944
- C:\Windows\System32\bEOLkNS.exe
  C:\Windows\System32\bEOLkNS.exe
  2⤵
  PID:5980
- C:\Windows\System32\pqxRDjC.exe
  C:\Windows\System32\pqxRDjC.exe
  2⤵
  PID:4644
- C:\Windows\System32\XqFJpHV.exe
  C:\Windows\System32\XqFJpHV.exe
  2⤵
  PID:6044
- C:\Windows\System32\nXkCTtq.exe
  C:\Windows\System32\nXkCTtq.exe
  2⤵
  PID:6028
- C:\Windows\System32\CqmAyBU.exe
  C:\Windows\System32\CqmAyBU.exe
  2⤵
  PID:6092
- C:\Windows\System32\zVVCISR.exe
  C:\Windows\System32\zVVCISR.exe
  2⤵
  PID:6124
- C:\Windows\System32\xGwWeMo.exe
  C:\Windows\System32\xGwWeMo.exe
  2⤵
  PID:4872
- C:\Windows\System32\DfaqIsO.exe
  C:\Windows\System32\DfaqIsO.exe
  2⤵
  PID:5132
- C:\Windows\System32\peaKtZm.exe
  C:\Windows\System32\peaKtZm.exe
  2⤵
  PID:4936
- C:\Windows\System32\VwnwelB.exe
  C:\Windows\System32\VwnwelB.exe
  2⤵
  PID:5176
- C:\Windows\System32\ZVKbwrQ.exe
  C:\Windows\System32\ZVKbwrQ.exe
  2⤵
  PID:5248
- C:\Windows\System32\CGBrKXn.exe
  C:\Windows\System32\CGBrKXn.exe
  2⤵
  PID:4300
- C:\Windows\System32\olBmMDb.exe
  C:\Windows\System32\olBmMDb.exe
  2⤵
  PID:5424
- C:\Windows\System32\YMerBlX.exe
  C:\Windows\System32\YMerBlX.exe
  2⤵
  PID:5356
- C:\Windows\System32\YUlINyz.exe
  C:\Windows\System32\YUlINyz.exe
  2⤵
  PID:5564
- C:\Windows\System32\eybQQwG.exe
  C:\Windows\System32\eybQQwG.exe
  2⤵
  PID:5464
- C:\Windows\System32\PcnkELO.exe
  C:\Windows\System32\PcnkELO.exe
  2⤵
  PID:5404
- C:\Windows\System32\zujpkKD.exe
  C:\Windows\System32\zujpkKD.exe
  2⤵
  PID:5600
- C:\Windows\System32\UeDJJuG.exe
  C:\Windows\System32\UeDJJuG.exe
  2⤵
  PID:5520
- C:\Windows\System32\JXGZYoj.exe
  C:\Windows\System32\JXGZYoj.exe
  2⤵
  PID:5740
- C:\Windows\System32\FMBJcli.exe
  C:\Windows\System32\FMBJcli.exe
  2⤵
  PID:5804
- C:\Windows\System32\PBxAguR.exe
  C:\Windows\System32\PBxAguR.exe
  2⤵
  PID:5648
- C:\Windows\System32\LCVxwHG.exe
  C:\Windows\System32\LCVxwHG.exe
  2⤵
  PID:5552
- C:\Windows\System32\lTbSabR.exe
  C:\Windows\System32\lTbSabR.exe
  2⤵
  PID:5904
- C:\Windows\System32\RqGRGxJ.exe
  C:\Windows\System32\RqGRGxJ.exe
  2⤵
  PID:6152
- C:\Windows\System32\znRSJqg.exe
  C:\Windows\System32\znRSJqg.exe
  2⤵
  PID:6168
- C:\Windows\System32\ddPkrIH.exe
  C:\Windows\System32\ddPkrIH.exe
  2⤵
  PID:6184
- C:\Windows\System32\YPGNrQF.exe
  C:\Windows\System32\YPGNrQF.exe
  2⤵
  PID:6200
- C:\Windows\System32\XIICBQE.exe
  C:\Windows\System32\XIICBQE.exe
  2⤵
  PID:6220
- C:\Windows\System32\kAGtUSo.exe
  C:\Windows\System32\kAGtUSo.exe
  2⤵
  PID:6236
- C:\Windows\System32\tlXFAsN.exe
  C:\Windows\System32\tlXFAsN.exe
  2⤵
  PID:6252
- C:\Windows\System32\EBCFQBP.exe
  C:\Windows\System32\EBCFQBP.exe
  2⤵
  PID:6272
- C:\Windows\System32\RftmuSA.exe
  C:\Windows\System32\RftmuSA.exe
  2⤵
  PID:6288
- C:\Windows\System32\FvnuRBw.exe
  C:\Windows\System32\FvnuRBw.exe
  2⤵
  PID:6304
- C:\Windows\System32\pweNArG.exe
  C:\Windows\System32\pweNArG.exe
  2⤵
  PID:6320
- C:\Windows\System32\GslYcOl.exe
  C:\Windows\System32\GslYcOl.exe
  2⤵
  PID:6336
- C:\Windows\System32\fxacbRl.exe
  C:\Windows\System32\fxacbRl.exe
  2⤵
  PID:6352
- C:\Windows\System32\GeeWClu.exe
  C:\Windows\System32\GeeWClu.exe
  2⤵
  PID:6368
- C:\Windows\System32\onrbNKy.exe
  C:\Windows\System32\onrbNKy.exe
  2⤵
  PID:6384
- C:\Windows\System32\Cxcuald.exe
  C:\Windows\System32\Cxcuald.exe
  2⤵
  PID:6404
- C:\Windows\System32\ftyvAdE.exe
  C:\Windows\System32\ftyvAdE.exe
  2⤵
  PID:6420
- C:\Windows\System32\EiOESDW.exe
  C:\Windows\System32\EiOESDW.exe
  2⤵
  PID:6436
- C:\Windows\System32\gYnyTui.exe
  C:\Windows\System32\gYnyTui.exe
  2⤵
  PID:6452
- C:\Windows\System32\bmnioLL.exe
  C:\Windows\System32\bmnioLL.exe
  2⤵
  PID:6468
- C:\Windows\System32\eaZyZrh.exe
  C:\Windows\System32\eaZyZrh.exe
  2⤵
  PID:6484
- C:\Windows\System32\EsSxMHj.exe
  C:\Windows\System32\EsSxMHj.exe
  2⤵
  PID:6504
- C:\Windows\System32\PtlTnjI.exe
  C:\Windows\System32\PtlTnjI.exe
  2⤵
  PID:6520
- C:\Windows\System32\gARLkua.exe
  C:\Windows\System32\gARLkua.exe
  2⤵
  PID:6536
- C:\Windows\System32\HvvxPWm.exe
  C:\Windows\System32\HvvxPWm.exe
  2⤵
  PID:6556
- C:\Windows\System32\vnIFiLt.exe
  C:\Windows\System32\vnIFiLt.exe
  2⤵
  PID:6572
- C:\Windows\System32\pAoGOdI.exe
  C:\Windows\System32\pAoGOdI.exe
  2⤵
  PID:6588
- C:\Windows\System32\vYSmkoC.exe
  C:\Windows\System32\vYSmkoC.exe
  2⤵
  PID:6604
- C:\Windows\System32\pxKEUVG.exe
  C:\Windows\System32\pxKEUVG.exe
  2⤵
  PID:6620
- C:\Windows\System32\TTQxHgq.exe
  C:\Windows\System32\TTQxHgq.exe
  2⤵
  PID:6636
- C:\Windows\System32\vJpUwCP.exe
  C:\Windows\System32\vJpUwCP.exe
  2⤵
  PID:6652
- C:\Windows\System32\BaLEEAP.exe
  C:\Windows\System32\BaLEEAP.exe
  2⤵
  PID:6672
- C:\Windows\System32\qfjznVA.exe
  C:\Windows\System32\qfjznVA.exe
  2⤵
  PID:6688
- C:\Windows\System32\OjGLnMA.exe
  C:\Windows\System32\OjGLnMA.exe
  2⤵
  PID:6704
- C:\Windows\System32\mdjZvWd.exe
  C:\Windows\System32\mdjZvWd.exe
  2⤵
  PID:6720
- C:\Windows\System32\wgiLOmX.exe
  C:\Windows\System32\wgiLOmX.exe
  2⤵
  PID:6740
- C:\Windows\System32\GsPmgxW.exe
  C:\Windows\System32\GsPmgxW.exe
  2⤵
  PID:6756
- C:\Windows\System32\YcuwGHp.exe
  C:\Windows\System32\YcuwGHp.exe
  2⤵
  PID:6772
- C:\Windows\System32\MjVlseq.exe
  C:\Windows\System32\MjVlseq.exe
  2⤵
  PID:6788
- C:\Windows\System32\UDCZFSz.exe
  C:\Windows\System32\UDCZFSz.exe
  2⤵
  PID:6808
- C:\Windows\System32\ozTzKYO.exe
  C:\Windows\System32\ozTzKYO.exe
  2⤵
  PID:6824
- C:\Windows\System32\kUyYVLG.exe
  C:\Windows\System32\kUyYVLG.exe
  2⤵
  PID:6896
- C:\Windows\System32\YtNitbE.exe
  C:\Windows\System32\YtNitbE.exe
  2⤵
  PID:6912
- C:\Windows\System32\hOJKYNu.exe
  C:\Windows\System32\hOJKYNu.exe
  2⤵
  PID:6928
- C:\Windows\System32\kpEkGLL.exe
  C:\Windows\System32\kpEkGLL.exe
  2⤵
  PID:6944
- C:\Windows\System32\aTWckwg.exe
  C:\Windows\System32\aTWckwg.exe
  2⤵
  PID:6960
- C:\Windows\System32\NArVWJn.exe
  C:\Windows\System32\NArVWJn.exe
  2⤵
  PID:6976
- C:\Windows\System32\AHLMlbc.exe
  C:\Windows\System32\AHLMlbc.exe
  2⤵
  PID:6992
- C:\Windows\System32\vpVuICi.exe
  C:\Windows\System32\vpVuICi.exe
  2⤵
  PID:7008
- C:\Windows\System32\yjkROtZ.exe
  C:\Windows\System32\yjkROtZ.exe
  2⤵
  PID:7024
- C:\Windows\System32\fJaQcLc.exe
  C:\Windows\System32\fJaQcLc.exe
  2⤵
  PID:7040
- C:\Windows\System32\ycyIphh.exe
  C:\Windows\System32\ycyIphh.exe
  2⤵
  PID:7056
- C:\Windows\System32\ouYzNRE.exe
  C:\Windows\System32\ouYzNRE.exe
  2⤵
  PID:7072
- C:\Windows\System32\RHRUPqp.exe
  C:\Windows\System32\RHRUPqp.exe
  2⤵
  PID:7088
- C:\Windows\System32\PEUfkgr.exe
  C:\Windows\System32\PEUfkgr.exe
  2⤵
  PID:7104
- C:\Windows\System32\BLMxKDa.exe
  C:\Windows\System32\BLMxKDa.exe
  2⤵
  PID:7120
- C:\Windows\System32\VMfaysU.exe
  C:\Windows\System32\VMfaysU.exe
  2⤵
  PID:7136
- C:\Windows\System32\klsoPOJ.exe
  C:\Windows\System32\klsoPOJ.exe
  2⤵
  PID:7152
- C:\Windows\System32\keNBvFQ.exe
  C:\Windows\System32\keNBvFQ.exe
  2⤵
  PID:5316
- C:\Windows\System32\ssXVNTa.exe
  C:\Windows\System32\ssXVNTa.exe
  2⤵
  PID:4532
- C:\Windows\System32\DnalbKf.exe
  C:\Windows\System32\DnalbKf.exe
  2⤵
  PID:6076
- C:\Windows\System32\aXpyocC.exe
  C:\Windows\System32\aXpyocC.exe
  2⤵
  PID:5636
- C:\Windows\System32\dywVcgY.exe
  C:\Windows\System32\dywVcgY.exe
  2⤵
  PID:5996
- C:\Windows\System32\JBJmdBa.exe
  C:\Windows\System32\JBJmdBa.exe
  2⤵
  PID:5512
- C:\Windows\System32\BTJVtBQ.exe
  C:\Windows\System32\BTJVtBQ.exe
  2⤵
  PID:6192
- C:\Windows\System32\RAFSEQp.exe
  C:\Windows\System32\RAFSEQp.exe
  2⤵
  PID:6232
- C:\Windows\System32\JGkMYld.exe
  C:\Windows\System32\JGkMYld.exe
  2⤵
  PID:6296
- C:\Windows\System32\zpgfDWO.exe
  C:\Windows\System32\zpgfDWO.exe
  2⤵
  PID:6300
- C:\Windows\System32\AqfQKzA.exe
  C:\Windows\System32\AqfQKzA.exe
  2⤵
  PID:5332
- C:\Windows\System32\xdXNQxG.exe
  C:\Windows\System32\xdXNQxG.exe
  2⤵
  PID:6328
- C:\Windows\System32\FmmDmwf.exe
  C:\Windows\System32\FmmDmwf.exe
  2⤵
  PID:5900
- C:\Windows\System32\ABaSuYM.exe
  C:\Windows\System32\ABaSuYM.exe
  2⤵
  PID:6244
- C:\Windows\System32\aLOhNux.exe
  C:\Windows\System32\aLOhNux.exe
  2⤵
  PID:6148
- C:\Windows\System32\mMywmSz.exe
  C:\Windows\System32\mMywmSz.exe
  2⤵
  PID:5932
- C:\Windows\System32\fNfvyHr.exe
  C:\Windows\System32\fNfvyHr.exe
  2⤵
  PID:6088
- C:\Windows\System32\NaYenCt.exe
  C:\Windows\System32\NaYenCt.exe
  2⤵
  PID:4900
- C:\Windows\System32\cAjXnQJ.exe
  C:\Windows\System32\cAjXnQJ.exe
  2⤵
  PID:6316
- C:\Windows\System32\IMHiuUN.exe
  C:\Windows\System32\IMHiuUN.exe
  2⤵
  PID:5772
- C:\Windows\System32\lEclvwU.exe
  C:\Windows\System32\lEclvwU.exe
  2⤵
  PID:6180
- C:\Windows\System32\YvawEXF.exe
  C:\Windows\System32\YvawEXF.exe
  2⤵
  PID:6248
- C:\Windows\System32\fPbBmWj.exe
  C:\Windows\System32\fPbBmWj.exe
  2⤵
  PID:6348
- C:\Windows\System32\Nmauqev.exe
  C:\Windows\System32\Nmauqev.exe
  2⤵
  PID:6416
- C:\Windows\System32\dcyRzTi.exe
  C:\Windows\System32\dcyRzTi.exe
  2⤵
  PID:6444
- C:\Windows\System32\HNsGzLN.exe
  C:\Windows\System32\HNsGzLN.exe
  2⤵
  PID:6500
- C:\Windows\System32\SmFkMEF.exe
  C:\Windows\System32\SmFkMEF.exe
  2⤵
  PID:6476
- C:\Windows\System32\yOubYzg.exe
  C:\Windows\System32\yOubYzg.exe
  2⤵
  PID:6516
- C:\Windows\System32\OacCqIl.exe
  C:\Windows\System32\OacCqIl.exe
  2⤵
  PID:6548
- C:\Windows\System32\mFqSWWD.exe
  C:\Windows\System32\mFqSWWD.exe
  2⤵
  PID:6668
- C:\Windows\System32\pIzjhhh.exe
  C:\Windows\System32\pIzjhhh.exe
  2⤵
  PID:6796
- C:\Windows\System32\SyvOnjq.exe
  C:\Windows\System32\SyvOnjq.exe
  2⤵
  PID:6764
- C:\Windows\System32\mbaLCzA.exe
  C:\Windows\System32\mbaLCzA.exe
  2⤵
  PID:6736
- C:\Windows\System32\QwpMwDI.exe
  C:\Windows\System32\QwpMwDI.exe
  2⤵
  PID:6852
- C:\Windows\System32\qIpjKPy.exe
  C:\Windows\System32\qIpjKPy.exe
  2⤵
  PID:6844
- C:\Windows\System32\dJnyaSK.exe
  C:\Windows\System32\dJnyaSK.exe
  2⤵
  PID:6616
- C:\Windows\System32\bEHtPPn.exe
  C:\Windows\System32\bEHtPPn.exe
  2⤵
  PID:6712
- C:\Windows\System32\SruhZan.exe
  C:\Windows\System32\SruhZan.exe
  2⤵
  PID:6780
- C:\Windows\System32\XgQdYFC.exe
  C:\Windows\System32\XgQdYFC.exe
  2⤵
  PID:6860
- C:\Windows\System32\UxZsGJf.exe
  C:\Windows\System32\UxZsGJf.exe
  2⤵
  PID:6876
- C:\Windows\System32\JbzokJw.exe
  C:\Windows\System32\JbzokJw.exe
  2⤵
  PID:6888
- C:\Windows\System32\KzrkKDZ.exe
  C:\Windows\System32\KzrkKDZ.exe
  2⤵
  PID:6908
- C:\Windows\System32\csntijs.exe
  C:\Windows\System32\csntijs.exe
  2⤵
  PID:6924
- C:\Windows\System32\oXgdHpK.exe
  C:\Windows\System32\oXgdHpK.exe
  2⤵
  PID:6972
- C:\Windows\System32\zCMOSwh.exe
  C:\Windows\System32\zCMOSwh.exe
  2⤵
  PID:7084
- C:\Windows\System32\GzqZWWY.exe
  C:\Windows\System32\GzqZWWY.exe
  2⤵
  PID:7032
- C:\Windows\System32\sPYBWOd.exe
  C:\Windows\System32\sPYBWOd.exe
  2⤵
  PID:7096
- C:\Windows\System32\WLrwcIk.exe
  C:\Windows\System32\WLrwcIk.exe
  2⤵
  PID:7160
- C:\Windows\System32\GgwwRKK.exe
  C:\Windows\System32\GgwwRKK.exe
  2⤵
  PID:7020
- C:\Windows\System32\xHuVidR.exe
  C:\Windows\System32\xHuVidR.exe
  2⤵
  PID:5500
- C:\Windows\System32\TxwtJvz.exe
  C:\Windows\System32\TxwtJvz.exe
  2⤵
  PID:7112
- C:\Windows\System32\eWujDYk.exe
  C:\Windows\System32\eWujDYk.exe
  2⤵
  PID:5352
- C:\Windows\System32\IQDBrjV.exe
  C:\Windows\System32\IQDBrjV.exe
  2⤵
  PID:6160
- C:\Windows\System32\ysliJZl.exe
  C:\Windows\System32\ysliJZl.exe
  2⤵
  PID:5236
- C:\Windows\System32\YKcaPkh.exe
  C:\Windows\System32\YKcaPkh.exe
  2⤵
  PID:5656
- C:\Windows\System32\KksXuuj.exe
  C:\Windows\System32\KksXuuj.exe
  2⤵
  PID:5788
- C:\Windows\System32\WBQWIas.exe
  C:\Windows\System32\WBQWIas.exe
  2⤵
  PID:6264
- C:\Windows\System32\hpmkhQk.exe
  C:\Windows\System32\hpmkhQk.exe
  2⤵
  PID:6040
- C:\Windows\System32\VYZBZmq.exe
  C:\Windows\System32\VYZBZmq.exe
  2⤵
  PID:6392
- C:\Windows\System32\brinYNE.exe
  C:\Windows\System32\brinYNE.exe
  2⤵
  PID:6212
- C:\Windows\System32\mDUpPHK.exe
  C:\Windows\System32\mDUpPHK.exe
  2⤵
  PID:5268
- C:\Windows\System32\edJbwwr.exe
  C:\Windows\System32\edJbwwr.exe
  2⤵
  PID:6176
- C:\Windows\System32\OiPApZI.exe
  C:\Windows\System32\OiPApZI.exe
  2⤵
  PID:6544
- C:\Windows\System32\ckKvCCp.exe
  C:\Windows\System32\ckKvCCp.exe
  2⤵
  PID:6732
- C:\Windows\System32\ZoUDNHj.exe
  C:\Windows\System32\ZoUDNHj.exe
  2⤵
  PID:6816
- C:\Windows\System32\mMwsrjT.exe
  C:\Windows\System32\mMwsrjT.exe
  2⤵
  PID:6748
- C:\Windows\System32\LiIPZpH.exe
  C:\Windows\System32\LiIPZpH.exe
  2⤵
  PID:6564
- C:\Windows\System32\jpXhWjH.exe
  C:\Windows\System32\jpXhWjH.exe
  2⤵
  PID:6904
- C:\Windows\System32\dsUlyxw.exe
  C:\Windows\System32\dsUlyxw.exe
  2⤵
  PID:6956
- C:\Windows\System32\voOADCo.exe
  C:\Windows\System32\voOADCo.exe
  2⤵
  PID:6104
- C:\Windows\System32\QcshJSU.exe
  C:\Windows\System32\QcshJSU.exe
  2⤵
  PID:5784
- C:\Windows\System32\SjcjzLF.exe
  C:\Windows\System32\SjcjzLF.exe
  2⤵
  PID:5328
- C:\Windows\System32\KIGhQZQ.exe
  C:\Windows\System32\KIGhQZQ.exe
  2⤵
  PID:6628
- C:\Windows\System32\BCBAMBJ.exe
  C:\Windows\System32\BCBAMBJ.exe
  2⤵
  PID:6612
- C:\Windows\System32\eYLMegL.exe
  C:\Windows\System32\eYLMegL.exe
  2⤵
  PID:6892
- C:\Windows\System32\qnFzTTt.exe
  C:\Windows\System32\qnFzTTt.exe
  2⤵
  PID:6804
- C:\Windows\System32\EqYUtKc.exe
  C:\Windows\System32\EqYUtKc.exe
  2⤵
  PID:6680
- C:\Windows\System32\NadNSFW.exe
  C:\Windows\System32\NadNSFW.exe
  2⤵
  PID:6880
- C:\Windows\System32\qxLzxMZ.exe
  C:\Windows\System32\qxLzxMZ.exe
  2⤵
  PID:7064
- C:\Windows\System32\SXpgbfQ.exe
  C:\Windows\System32\SXpgbfQ.exe
  2⤵
  PID:4384
- C:\Windows\System32\BCeCvNf.exe
  C:\Windows\System32\BCeCvNf.exe
  2⤵
  PID:5548
- C:\Windows\System32\rWPjsLS.exe
  C:\Windows\System32\rWPjsLS.exe
  2⤵
  PID:6140
- C:\Windows\System32\mAOPmlI.exe
  C:\Windows\System32\mAOPmlI.exe
  2⤵
  PID:6496
- C:\Windows\System32\qjFQtRt.exe
  C:\Windows\System32\qjFQtRt.exe
  2⤵
  PID:6864
- C:\Windows\System32\iHCajid.exe
  C:\Windows\System32\iHCajid.exe
  2⤵
  PID:6700
- C:\Windows\System32\eGpvupl.exe
  C:\Windows\System32\eGpvupl.exe
  2⤵
  PID:5584
- C:\Windows\System32\GYYqYEI.exe
  C:\Windows\System32\GYYqYEI.exe
  2⤵
  PID:6228
- C:\Windows\System32\RlqLPNq.exe
  C:\Windows\System32\RlqLPNq.exe
  2⤵
  PID:6584
- C:\Windows\System32\fdMjDvm.exe
  C:\Windows\System32\fdMjDvm.exe
  2⤵
  PID:6268
- C:\Windows\System32\qYpmHku.exe
  C:\Windows\System32\qYpmHku.exe
  2⤵
  PID:7116
- C:\Windows\System32\wmjTqIk.exe
  C:\Windows\System32\wmjTqIk.exe
  2⤵
  PID:7000
- C:\Windows\System32\tAtOLiV.exe
  C:\Windows\System32\tAtOLiV.exe
  2⤵
  PID:6728
- C:\Windows\System32\fmAMGtd.exe
  C:\Windows\System32\fmAMGtd.exe
  2⤵
  PID:7164
- C:\Windows\System32\FLxHkdD.exe
  C:\Windows\System32\FLxHkdD.exe
  2⤵
  PID:7144
- C:\Windows\System32\pADslwm.exe
  C:\Windows\System32\pADslwm.exe
  2⤵
  PID:6868
- C:\Windows\System32\LQvrpDB.exe
  C:\Windows\System32\LQvrpDB.exe
  2⤵
  PID:7080
- C:\Windows\System32\kKPaJcB.exe
  C:\Windows\System32\kKPaJcB.exe
  2⤵
  PID:6512
- C:\Windows\System32\PwohkTA.exe
  C:\Windows\System32\PwohkTA.exe
  2⤵
  PID:7004
- C:\Windows\System32\EPfUMEq.exe
  C:\Windows\System32\EPfUMEq.exe
  2⤵
  PID:7184
- C:\Windows\System32\cftYQTI.exe
  C:\Windows\System32\cftYQTI.exe
  2⤵
  PID:7200
- C:\Windows\System32\ZSkfDFi.exe
  C:\Windows\System32\ZSkfDFi.exe
  2⤵
  PID:7216
- C:\Windows\System32\cgvkAqW.exe
  C:\Windows\System32\cgvkAqW.exe
  2⤵
  PID:7232
- C:\Windows\System32\svWyHrO.exe
  C:\Windows\System32\svWyHrO.exe
  2⤵
  PID:7248
- C:\Windows\System32\gtpQDqw.exe
  C:\Windows\System32\gtpQDqw.exe
  2⤵
  PID:7264
- C:\Windows\System32\BRVfQaD.exe
  C:\Windows\System32\BRVfQaD.exe
  2⤵
  PID:7280
- C:\Windows\System32\oqpxcdx.exe
  C:\Windows\System32\oqpxcdx.exe
  2⤵
  PID:7296
- C:\Windows\System32\ftMuAvO.exe
  C:\Windows\System32\ftMuAvO.exe
  2⤵
  PID:7312
- C:\Windows\System32\zTYnPjj.exe
  C:\Windows\System32\zTYnPjj.exe
  2⤵
  PID:7328
- C:\Windows\System32\agDkaUr.exe
  C:\Windows\System32\agDkaUr.exe
  2⤵
  PID:7344
- C:\Windows\System32\lIvCSEa.exe
  C:\Windows\System32\lIvCSEa.exe
  2⤵
  PID:7360
- C:\Windows\System32\zntTCKe.exe
  C:\Windows\System32\zntTCKe.exe
  2⤵
  PID:7376
- C:\Windows\System32\QWcOMaP.exe
  C:\Windows\System32\QWcOMaP.exe
  2⤵
  PID:7392
- C:\Windows\System32\xTcxoUp.exe
  C:\Windows\System32\xTcxoUp.exe
  2⤵
  PID:7408
- C:\Windows\System32\dTjsJzR.exe
  C:\Windows\System32\dTjsJzR.exe
  2⤵
  PID:7424
- C:\Windows\System32\kOOYUqW.exe
  C:\Windows\System32\kOOYUqW.exe
  2⤵
  PID:7440
- C:\Windows\System32\PZQjKbd.exe
  C:\Windows\System32\PZQjKbd.exe
  2⤵
  PID:7456
- C:\Windows\System32\avOEJGY.exe
  C:\Windows\System32\avOEJGY.exe
  2⤵
  PID:7472
- C:\Windows\System32\FBWXQer.exe
  C:\Windows\System32\FBWXQer.exe
  2⤵
  PID:7488
- C:\Windows\System32\divKkGl.exe
  C:\Windows\System32\divKkGl.exe
  2⤵
  PID:7504
- C:\Windows\System32\eYxQcPj.exe
  C:\Windows\System32\eYxQcPj.exe
  2⤵
  PID:7520
- C:\Windows\System32\OmVPrDY.exe
  C:\Windows\System32\OmVPrDY.exe
  2⤵
  PID:7536
- C:\Windows\System32\UFPMuku.exe
  C:\Windows\System32\UFPMuku.exe
  2⤵
  PID:7552
- C:\Windows\System32\PrMplpY.exe
  C:\Windows\System32\PrMplpY.exe
  2⤵
  PID:7568
- C:\Windows\System32\DfKXwff.exe
  C:\Windows\System32\DfKXwff.exe
  2⤵
  PID:7584
- C:\Windows\System32\HgcoQTv.exe
  C:\Windows\System32\HgcoQTv.exe
  2⤵
  PID:7600
- C:\Windows\System32\bvDfdIk.exe
  C:\Windows\System32\bvDfdIk.exe
  2⤵
  PID:7616
- C:\Windows\System32\afXhtSj.exe
  C:\Windows\System32\afXhtSj.exe
  2⤵
  PID:7632
- C:\Windows\System32\LdrWjPH.exe
  C:\Windows\System32\LdrWjPH.exe
  2⤵
  PID:7648
- C:\Windows\System32\oyinJPu.exe
  C:\Windows\System32\oyinJPu.exe
  2⤵
  PID:7664
- C:\Windows\System32\TXhXTnG.exe
  C:\Windows\System32\TXhXTnG.exe
  2⤵
  PID:7680
- C:\Windows\System32\XtdWass.exe
  C:\Windows\System32\XtdWass.exe
  2⤵
  PID:7696
- C:\Windows\System32\YfMnTCg.exe
  C:\Windows\System32\YfMnTCg.exe
  2⤵
  PID:7712
- C:\Windows\System32\hqbkYva.exe
  C:\Windows\System32\hqbkYva.exe
  2⤵
  PID:7728
- C:\Windows\System32\pPswYKi.exe
  C:\Windows\System32\pPswYKi.exe
  2⤵
  PID:7744
- C:\Windows\System32\ySgFbML.exe
  C:\Windows\System32\ySgFbML.exe
  2⤵
  PID:7760
- C:\Windows\System32\uccaIbr.exe
  C:\Windows\System32\uccaIbr.exe
  2⤵
  PID:7780
- C:\Windows\System32\lmjEwUf.exe
  C:\Windows\System32\lmjEwUf.exe
  2⤵
  PID:7796
- C:\Windows\System32\GCLxOpC.exe
  C:\Windows\System32\GCLxOpC.exe
  2⤵
  PID:7812
- C:\Windows\System32\GXmxOsz.exe
  C:\Windows\System32\GXmxOsz.exe
  2⤵
  PID:7828
- C:\Windows\System32\BZiKZQo.exe
  C:\Windows\System32\BZiKZQo.exe
  2⤵
  PID:7844
- C:\Windows\System32\fNDdJXG.exe
  C:\Windows\System32\fNDdJXG.exe
  2⤵
  PID:7864
- C:\Windows\System32\GHSdCsM.exe
  C:\Windows\System32\GHSdCsM.exe
  2⤵
  PID:7880
- C:\Windows\System32\BGEhOqH.exe
  C:\Windows\System32\BGEhOqH.exe
  2⤵
  PID:7896
- C:\Windows\System32\UYYlWNv.exe
  C:\Windows\System32\UYYlWNv.exe
  2⤵
  PID:7912
- C:\Windows\System32\RYELfCQ.exe
  C:\Windows\System32\RYELfCQ.exe
  2⤵
  PID:7928
- C:\Windows\System32\spuQOAW.exe
  C:\Windows\System32\spuQOAW.exe
  2⤵
  PID:7944
- C:\Windows\System32\xtcRnNQ.exe
  C:\Windows\System32\xtcRnNQ.exe
  2⤵
  PID:7960
- C:\Windows\System32\ufWMTFe.exe
  C:\Windows\System32\ufWMTFe.exe
  2⤵
  PID:7980
- C:\Windows\System32\mpTHkBH.exe
  C:\Windows\System32\mpTHkBH.exe
  2⤵
  PID:7996
- C:\Windows\System32\WuXdHRN.exe
  C:\Windows\System32\WuXdHRN.exe
  2⤵
  PID:8012
- C:\Windows\System32\kvJcAjD.exe
  C:\Windows\System32\kvJcAjD.exe
  2⤵
  PID:8028
- C:\Windows\System32\QCLQdJn.exe
  C:\Windows\System32\QCLQdJn.exe
  2⤵
  PID:8044
- C:\Windows\System32\BuzipBC.exe
  C:\Windows\System32\BuzipBC.exe
  2⤵
  PID:8064
- C:\Windows\System32\vZqKNCx.exe
  C:\Windows\System32\vZqKNCx.exe
  2⤵
  PID:8080
- C:\Windows\System32\LXzYbaQ.exe
  C:\Windows\System32\LXzYbaQ.exe
  2⤵
  PID:8096
- C:\Windows\System32\dqBPsvu.exe
  C:\Windows\System32\dqBPsvu.exe
  2⤵
  PID:8116
- C:\Windows\System32\oxwPvHf.exe
  C:\Windows\System32\oxwPvHf.exe
  2⤵
  PID:8132
- C:\Windows\System32\JlaWweE.exe
  C:\Windows\System32\JlaWweE.exe
  2⤵
  PID:8148
- C:\Windows\System32\dKTxxwG.exe
  C:\Windows\System32\dKTxxwG.exe
  2⤵
  PID:8164
- C:\Windows\System32\coOTUor.exe
  C:\Windows\System32\coOTUor.exe
  2⤵
  PID:8180
- C:\Windows\System32\LeKiHQe.exe
  C:\Windows\System32\LeKiHQe.exe
  2⤵
  PID:7192
- C:\Windows\System32\GxfWGIv.exe
  C:\Windows\System32\GxfWGIv.exe
  2⤵
  PID:5052
- C:\Windows\System32\MbTagYL.exe
  C:\Windows\System32\MbTagYL.exe
  2⤵
  PID:7052
- C:\Windows\System32\bOgYgrp.exe
  C:\Windows\System32\bOgYgrp.exe
  2⤵
  PID:7260
- C:\Windows\System32\LbyTIPP.exe
  C:\Windows\System32\LbyTIPP.exe
  2⤵
  PID:7324
- C:\Windows\System32\nWPpXJC.exe
  C:\Windows\System32\nWPpXJC.exe
  2⤵
  PID:7368
- C:\Windows\System32\MFrcfJo.exe
  C:\Windows\System32\MFrcfJo.exe
  2⤵
  PID:7304
- C:\Windows\System32\MsIPMMH.exe
  C:\Windows\System32\MsIPMMH.exe
  2⤵
  PID:7388
- C:\Windows\System32\aTRJbTy.exe
  C:\Windows\System32\aTRJbTy.exe
  2⤵
  PID:7448
- C:\Windows\System32\YOjCLLX.exe
  C:\Windows\System32\YOjCLLX.exe
  2⤵
  PID:7404
- C:\Windows\System32\XqgYMbo.exe
  C:\Windows\System32\XqgYMbo.exe
  2⤵
  PID:7436
- C:\Windows\System32\KUqoDCw.exe
  C:\Windows\System32\KUqoDCw.exe
  2⤵
  PID:7548
- C:\Windows\System32\DgVJSgi.exe
  C:\Windows\System32\DgVJSgi.exe
  2⤵
  PID:7608
- C:\Windows\System32\pCLelNb.exe
  C:\Windows\System32\pCLelNb.exe
  2⤵
  PID:7672
- C:\Windows\System32\CFuBMul.exe
  C:\Windows\System32\CFuBMul.exe
  2⤵
  PID:7500
- C:\Windows\System32\wXKdOgt.exe
  C:\Windows\System32\wXKdOgt.exe
  2⤵
  PID:7656
- C:\Windows\System32\usOXxsA.exe
  C:\Windows\System32\usOXxsA.exe
  2⤵
  PID:7752
- C:\Windows\System32\fNYTFcQ.exe
  C:\Windows\System32\fNYTFcQ.exe
  2⤵
  PID:7836
- C:\Windows\System32\hfCRpfy.exe
  C:\Windows\System32\hfCRpfy.exe
  2⤵
  PID:7824
- C:\Windows\System32\FBAOUQt.exe
  C:\Windows\System32\FBAOUQt.exe
  2⤵
  PID:7908
- C:\Windows\System32\gQqLkhy.exe
  C:\Windows\System32\gQqLkhy.exe
  2⤵
  PID:7972
- C:\Windows\System32\FTVZiat.exe
  C:\Windows\System32\FTVZiat.exe
  2⤵
  PID:7940
- C:\Windows\System32\QVnxDpv.exe
  C:\Windows\System32\QVnxDpv.exe
  2⤵
  PID:8108
- C:\Windows\System32\AftkPVy.exe
  C:\Windows\System32\AftkPVy.exe
  2⤵
  PID:8176
- C:\Windows\System32\coLkJzo.exe
  C:\Windows\System32\coLkJzo.exe
  2⤵
  PID:7208
- C:\Windows\System32\ZkgXsAC.exe
  C:\Windows\System32\ZkgXsAC.exe
  2⤵
  PID:7952
- C:\Windows\System32\ruZPDbq.exe
  C:\Windows\System32\ruZPDbq.exe
  2⤵
  PID:7892
- C:\Windows\System32\HwHwfbm.exe
  C:\Windows\System32\HwHwfbm.exe
  2⤵
  PID:7988
- C:\Windows\System32\YMkFqDe.exe
  C:\Windows\System32\YMkFqDe.exe
  2⤵
  PID:7400
- C:\Windows\System32\ytbQFfU.exe
  C:\Windows\System32\ytbQFfU.exe
  2⤵
  PID:7544
- C:\Windows\System32\lXnCyBT.exe
  C:\Windows\System32\lXnCyBT.exe
  2⤵
  PID:7272
- C:\Windows\System32\ClYkQkA.exe
  C:\Windows\System32\ClYkQkA.exe
  2⤵
  PID:8188
- C:\Windows\System32\YciQJqZ.exe
  C:\Windows\System32\YciQJqZ.exe
  2⤵
  PID:8056
- C:\Windows\System32\AImarpD.exe
  C:\Windows\System32\AImarpD.exe
  2⤵
  PID:8128
- C:\Windows\System32\NKkvSJc.exe
  C:\Windows\System32\NKkvSJc.exe
  2⤵
  PID:7180
- C:\Windows\System32\ivitgfV.exe
  C:\Windows\System32\ivitgfV.exe
  2⤵
  PID:7580
- C:\Windows\System32\JSneUlq.exe
  C:\Windows\System32\JSneUlq.exe
  2⤵
  PID:7532
- C:\Windows\System32\UjIGIwU.exe
  C:\Windows\System32\UjIGIwU.exe
  2⤵
  PID:7776
- C:\Windows\System32\MIrshKg.exe
  C:\Windows\System32\MIrshKg.exe
  2⤵
  PID:7660
- C:\Windows\System32\yRjefzj.exe
  C:\Windows\System32\yRjefzj.exe
  2⤵
  PID:7804
- C:\Windows\System32\kBuIDuS.exe
  C:\Windows\System32\kBuIDuS.exe
  2⤵
  PID:8036
- C:\Windows\System32\SMxNqlt.exe
  C:\Windows\System32\SMxNqlt.exe
  2⤵
  PID:8008
- C:\Windows\System32\CbXkcXX.exe
  C:\Windows\System32\CbXkcXX.exe
  2⤵
  PID:7792
- C:\Windows\System32\hcpLafn.exe
  C:\Windows\System32\hcpLafn.exe
  2⤵
  PID:7920
- C:\Windows\System32\AzKGOeL.exe
  C:\Windows\System32\AzKGOeL.exe
  2⤵
  PID:8124
- C:\Windows\System32\VZAPBDt.exe
  C:\Windows\System32\VZAPBDt.exe
  2⤵
  PID:8088
- C:\Windows\System32\npSXMcb.exe
  C:\Windows\System32\npSXMcb.exe
  2⤵
  PID:8112
- C:\Windows\System32\jBwFerP.exe
  C:\Windows\System32\jBwFerP.exe
  2⤵
  PID:7420
- C:\Windows\System32\avAueCF.exe
  C:\Windows\System32\avAueCF.exe
  2⤵
  PID:7340
- C:\Windows\System32\sDVBknU.exe
  C:\Windows\System32\sDVBknU.exe
  2⤵
  PID:7240
- C:\Windows\System32\dKXsMXI.exe
  C:\Windows\System32\dKXsMXI.exe
  2⤵
  PID:7736
- C:\Windows\System32\akKlgga.exe
  C:\Windows\System32\akKlgga.exe
  2⤵
  PID:8076
- C:\Windows\System32\xuNLOdY.exe
  C:\Windows\System32\xuNLOdY.exe
  2⤵
  PID:7644
- C:\Windows\System32\vOfciUd.exe
  C:\Windows\System32\vOfciUd.exe
  2⤵
  PID:7484
- C:\Windows\System32\RxDxVGJ.exe
  C:\Windows\System32\RxDxVGJ.exe
  2⤵
  PID:7856
- C:\Windows\System32\aOcERRL.exe
  C:\Windows\System32\aOcERRL.exe
  2⤵
  PID:8204
- C:\Windows\System32\lwBWuLe.exe
  C:\Windows\System32\lwBWuLe.exe
  2⤵
  PID:8220
- C:\Windows\System32\khbpohy.exe
  C:\Windows\System32\khbpohy.exe
  2⤵
  PID:8240
- C:\Windows\System32\bxpTLEw.exe
  C:\Windows\System32\bxpTLEw.exe
  2⤵
  PID:8256
- C:\Windows\System32\ueEOlLL.exe
  C:\Windows\System32\ueEOlLL.exe
  2⤵
  PID:8272
- C:\Windows\System32\oyEkNeH.exe
  C:\Windows\System32\oyEkNeH.exe
  2⤵
  PID:8292
- C:\Windows\System32\qIqSrCJ.exe
  C:\Windows\System32\qIqSrCJ.exe
  2⤵
  PID:8308
- C:\Windows\System32\MnMWHlX.exe
  C:\Windows\System32\MnMWHlX.exe
  2⤵
  PID:8324
- C:\Windows\System32\gXOEwye.exe
  C:\Windows\System32\gXOEwye.exe
  2⤵
  PID:8340
- C:\Windows\System32\nffQAOL.exe
  C:\Windows\System32\nffQAOL.exe
  2⤵
  PID:8356
- C:\Windows\System32\ISqGVhX.exe
  C:\Windows\System32\ISqGVhX.exe
  2⤵
  PID:8372
- C:\Windows\System32\UMAqguA.exe
  C:\Windows\System32\UMAqguA.exe
  2⤵
  PID:8388
- C:\Windows\System32\IiKSUFK.exe
  C:\Windows\System32\IiKSUFK.exe
  2⤵
  PID:8404
- C:\Windows\System32\TyjsPam.exe
  C:\Windows\System32\TyjsPam.exe
  2⤵
  PID:8420
- C:\Windows\System32\DksLYji.exe
  C:\Windows\System32\DksLYji.exe
  2⤵
  PID:8436
- C:\Windows\System32\HCxwkHg.exe
  C:\Windows\System32\HCxwkHg.exe
  2⤵
  PID:8452
- C:\Windows\System32\PCQCjno.exe
  C:\Windows\System32\PCQCjno.exe
  2⤵
  PID:8468
- C:\Windows\System32\ECjMalh.exe
  C:\Windows\System32\ECjMalh.exe
  2⤵
  PID:8484
- C:\Windows\System32\oGtOTRU.exe
  C:\Windows\System32\oGtOTRU.exe
  2⤵
  PID:8500
- C:\Windows\System32\sAaMkIG.exe
  C:\Windows\System32\sAaMkIG.exe
  2⤵
  PID:8516
- C:\Windows\System32\WqyeFlF.exe
  C:\Windows\System32\WqyeFlF.exe
  2⤵
  PID:8532
- C:\Windows\System32\svwJMEU.exe
  C:\Windows\System32\svwJMEU.exe
  2⤵
  PID:8548
- C:\Windows\System32\XgBeQht.exe
  C:\Windows\System32\XgBeQht.exe
  2⤵
  PID:8564
- C:\Windows\System32\HunrfzO.exe
  C:\Windows\System32\HunrfzO.exe
  2⤵
  PID:8580
- C:\Windows\System32\MSTLADl.exe
  C:\Windows\System32\MSTLADl.exe
  2⤵
  PID:8600
- C:\Windows\System32\XlXiCnb.exe
  C:\Windows\System32\XlXiCnb.exe
  2⤵
  PID:8620
- C:\Windows\System32\ZWhlTLJ.exe
  C:\Windows\System32\ZWhlTLJ.exe
  2⤵
  PID:8636
- C:\Windows\System32\EQZvdjF.exe
  C:\Windows\System32\EQZvdjF.exe
  2⤵
  PID:8652
- C:\Windows\System32\kayZANN.exe
  C:\Windows\System32\kayZANN.exe
  2⤵
  PID:8668
- C:\Windows\System32\IItthlZ.exe
  C:\Windows\System32\IItthlZ.exe
  2⤵
  PID:8684
- C:\Windows\System32\PiOtskj.exe
  C:\Windows\System32\PiOtskj.exe
  2⤵
  PID:8700
- C:\Windows\System32\XqifaVg.exe
  C:\Windows\System32\XqifaVg.exe
  2⤵
  PID:8716
- C:\Windows\System32\KMGcbwa.exe
  C:\Windows\System32\KMGcbwa.exe
  2⤵
  PID:8736
- C:\Windows\System32\COkIWlU.exe
  C:\Windows\System32\COkIWlU.exe
  2⤵
  PID:8752
- C:\Windows\System32\xFpmbFo.exe
  C:\Windows\System32\xFpmbFo.exe
  2⤵
  PID:8768
- C:\Windows\System32\LuQOFQM.exe
  C:\Windows\System32\LuQOFQM.exe
  2⤵
  PID:8784
- C:\Windows\System32\VyLYSmd.exe
  C:\Windows\System32\VyLYSmd.exe
  2⤵
  PID:8800
- C:\Windows\System32\nzcPBsv.exe
  C:\Windows\System32\nzcPBsv.exe
  2⤵
  PID:8816
- C:\Windows\System32\JBKAgop.exe
  C:\Windows\System32\JBKAgop.exe
  2⤵
  PID:8832
- C:\Windows\System32\QKYSQUG.exe
  C:\Windows\System32\QKYSQUG.exe
  2⤵
  PID:8848
- C:\Windows\System32\PfuyXCa.exe
  C:\Windows\System32\PfuyXCa.exe
  2⤵
  PID:8864
- C:\Windows\System32\UzdPToc.exe
  C:\Windows\System32\UzdPToc.exe
  2⤵
  PID:8880
- C:\Windows\System32\zzzENuX.exe
  C:\Windows\System32\zzzENuX.exe
  2⤵
  PID:8896
- C:\Windows\System32\YCditoV.exe
  C:\Windows\System32\YCditoV.exe
  2⤵
  PID:8916
- C:\Windows\System32\OnzejnX.exe
  C:\Windows\System32\OnzejnX.exe
  2⤵
  PID:8936
- C:\Windows\System32\rIrIBwE.exe
  C:\Windows\System32\rIrIBwE.exe
  2⤵
  PID:8952
- C:\Windows\System32\JEzFzZa.exe
  C:\Windows\System32\JEzFzZa.exe
  2⤵
  PID:8968
- C:\Windows\System32\wsnqFdz.exe
  C:\Windows\System32\wsnqFdz.exe
  2⤵
  PID:8984
- C:\Windows\System32\IgPxOAt.exe
  C:\Windows\System32\IgPxOAt.exe
  2⤵
  PID:9000
- C:\Windows\System32\hkcqwii.exe
  C:\Windows\System32\hkcqwii.exe
  2⤵
  PID:9016
- C:\Windows\System32\xVnJOGX.exe
  C:\Windows\System32\xVnJOGX.exe
  2⤵
  PID:9032
- C:\Windows\System32\UHyhNAD.exe
  C:\Windows\System32\UHyhNAD.exe
  2⤵
  PID:9048
- C:\Windows\System32\GUjmGZK.exe
  C:\Windows\System32\GUjmGZK.exe
  2⤵
  PID:9064
- C:\Windows\System32\MnNfoId.exe
  C:\Windows\System32\MnNfoId.exe
  2⤵
  PID:9080
- C:\Windows\System32\pzlHfMf.exe
  C:\Windows\System32\pzlHfMf.exe
  2⤵
  PID:9096
- C:\Windows\System32\krPVoXx.exe
  C:\Windows\System32\krPVoXx.exe
  2⤵
  PID:9112
- C:\Windows\System32\EcfRfrf.exe
  C:\Windows\System32\EcfRfrf.exe
  2⤵
  PID:9128
- C:\Windows\System32\oOlbRsq.exe
  C:\Windows\System32\oOlbRsq.exe
  2⤵
  PID:9144
- C:\Windows\System32\rPpVQdI.exe
  C:\Windows\System32\rPpVQdI.exe
  2⤵
  PID:9160
- C:\Windows\System32\ygQhMdj.exe
  C:\Windows\System32\ygQhMdj.exe
  2⤵
  PID:9176
- C:\Windows\System32\UJvrgOW.exe
  C:\Windows\System32\UJvrgOW.exe
  2⤵
  PID:9192
- C:\Windows\System32\HJPgdhm.exe
  C:\Windows\System32\HJPgdhm.exe
  2⤵
  PID:9208
- C:\Windows\System32\tvxYVBR.exe
  C:\Windows\System32\tvxYVBR.exe
  2⤵
  PID:8228
- C:\Windows\System32\BqFFmeg.exe
  C:\Windows\System32\BqFFmeg.exe
  2⤵
  PID:7820
- C:\Windows\System32\MstApaM.exe
  C:\Windows\System32\MstApaM.exe
  2⤵
  PID:7596
- C:\Windows\System32\GHoZrWS.exe
  C:\Windows\System32\GHoZrWS.exe
  2⤵
  PID:7356
- C:\Windows\System32\EHIkTgx.exe
  C:\Windows\System32\EHIkTgx.exe
  2⤵
  PID:7560
- C:\Windows\System32\kPKTyPI.exe
  C:\Windows\System32\kPKTyPI.exe
  2⤵
  PID:8280
- C:\Windows\System32\MdVyhRk.exe
  C:\Windows\System32\MdVyhRk.exe
  2⤵
  PID:8212
- C:\Windows\System32\YqQmNNy.exe
  C:\Windows\System32\YqQmNNy.exe
  2⤵
  PID:7756
- C:\Windows\System32\YkfceAW.exe
  C:\Windows\System32\YkfceAW.exe
  2⤵
  PID:8336
- C:\Windows\System32\WHoOhmf.exe
  C:\Windows\System32\WHoOhmf.exe
  2⤵
  PID:8348
- C:\Windows\System32\LBJnGcw.exe
  C:\Windows\System32\LBJnGcw.exe
  2⤵
  PID:8428
- C:\Windows\System32\ckfgMzA.exe
  C:\Windows\System32\ckfgMzA.exe
  2⤵
  PID:8416
- C:\Windows\System32\hdmzKLa.exe
  C:\Windows\System32\hdmzKLa.exe
  2⤵
  PID:8496
- C:\Windows\System32\NFEszvp.exe
  C:\Windows\System32\NFEszvp.exe
  2⤵
  PID:8560
- C:\Windows\System32\zKaxoDP.exe
  C:\Windows\System32\zKaxoDP.exe
  2⤵
  PID:8480
- C:\Windows\System32\DABYSBr.exe
  C:\Windows\System32\DABYSBr.exe
  2⤵
  PID:8544
- C:\Windows\System32\gXgPlfj.exe
  C:\Windows\System32\gXgPlfj.exe
  2⤵
  PID:8592
- C:\Windows\System32\NlaRCKa.exe
  C:\Windows\System32\NlaRCKa.exe
  2⤵
  PID:8660
- C:\Windows\System32\ZKIhbOX.exe
  C:\Windows\System32\ZKIhbOX.exe
  2⤵
  PID:8616
- C:\Windows\System32\HSctzjw.exe
  C:\Windows\System32\HSctzjw.exe
  2⤵
  PID:8680
- C:\Windows\System32\TIMawNK.exe
  C:\Windows\System32\TIMawNK.exe
  2⤵
  PID:8732
- C:\Windows\System32\evqlnFQ.exe
  C:\Windows\System32\evqlnFQ.exe
  2⤵
  PID:8796
- C:\Windows\System32\wcwNrGG.exe
  C:\Windows\System32\wcwNrGG.exe
  2⤵
  PID:8860
- C:\Windows\System32\kozWmOX.exe
  C:\Windows\System32\kozWmOX.exe
  2⤵
  PID:8748
- C:\Windows\System32\xXJdRfT.exe
  C:\Windows\System32\xXJdRfT.exe
  2⤵
  PID:8812
- C:\Windows\System32\wVNYnkF.exe
  C:\Windows\System32\wVNYnkF.exe
  2⤵
  PID:8876
- C:\Windows\System32\WJNUIuT.exe
  C:\Windows\System32\WJNUIuT.exe
  2⤵
  PID:8908
- C:\Windows\System32\yGSXqIS.exe
  C:\Windows\System32\yGSXqIS.exe
  2⤵
  PID:8960
- C:\Windows\System32\uOzTtaQ.exe
  C:\Windows\System32\uOzTtaQ.exe
  2⤵
  PID:8948
- C:\Windows\System32\XPpnFVl.exe
  C:\Windows\System32\XPpnFVl.exe
  2⤵
  PID:9008
- C:\Windows\System32\ZjPvIDi.exe
  C:\Windows\System32\ZjPvIDi.exe
  2⤵
  PID:9044
- C:\Windows\System32\ImhXLyD.exe
  C:\Windows\System32\ImhXLyD.exe
  2⤵
  PID:9072
- C:\Windows\System32\lhNOwZq.exe
  C:\Windows\System32\lhNOwZq.exe
  2⤵
  PID:9104
- C:\Windows\System32\dyyKaFD.exe
  C:\Windows\System32\dyyKaFD.exe
  2⤵
  PID:9152
- C:\Windows\System32\bIbgMzF.exe
  C:\Windows\System32\bIbgMzF.exe
  2⤵
  PID:9184
- C:\Windows\System32\tBHNWiV.exe
  C:\Windows\System32\tBHNWiV.exe
  2⤵
  PID:9204
- C:\Windows\System32\pZTtoOQ.exe
  C:\Windows\System32\pZTtoOQ.exe
  2⤵
  PID:7704
- C:\Windows\System32\hXynWjG.exe
  C:\Windows\System32\hXynWjG.exe
  2⤵
  PID:8024
- C:\Windows\System32\kkVBzgo.exe
  C:\Windows\System32\kkVBzgo.exe
  2⤵
  PID:8332
- C:\Windows\System32\GwwstpC.exe
  C:\Windows\System32\GwwstpC.exe
  2⤵
  PID:8396
- C:\Windows\System32\ylaMiAS.exe
  C:\Windows\System32\ylaMiAS.exe
  2⤵
  PID:8448
- C:\Windows\System32\xDQuHrG.exe
  C:\Windows\System32\xDQuHrG.exe
  2⤵
  PID:8576
- C:\Windows\System32\MIjHzlv.exe
  C:\Windows\System32\MIjHzlv.exe
  2⤵
  PID:8236
- C:\Windows\System32\KHJMFYf.exe
  C:\Windows\System32\KHJMFYf.exe
  2⤵
  PID:8172
- C:\Windows\System32\WeFyYdk.exe
  C:\Windows\System32\WeFyYdk.exe
  2⤵
  PID:8368
- C:\Windows\System32\QwwGgaC.exe
  C:\Windows\System32\QwwGgaC.exe
  2⤵
  PID:8556
- C:\Windows\System32\yrCXSZw.exe
  C:\Windows\System32\yrCXSZw.exe
  2⤵
  PID:8632
- C:\Windows\System32\serGSUE.exe
  C:\Windows\System32\serGSUE.exe
  2⤵
  PID:8856
- C:\Windows\System32\rZvWKMw.exe
  C:\Windows\System32\rZvWKMw.exe
  2⤵
  PID:8648
- C:\Windows\System32\wWjgNEE.exe
  C:\Windows\System32\wWjgNEE.exe
  2⤵
  PID:8944
- C:\Windows\System32\OxvAiRt.exe
  C:\Windows\System32\OxvAiRt.exe
  2⤵
  PID:9076
- C:\Windows\System32\TkbxtYN.exe
  C:\Windows\System32\TkbxtYN.exe
  2⤵
  PID:8932
- C:\Windows\System32\coGBAEO.exe
  C:\Windows\System32\coGBAEO.exe
  2⤵
  PID:8712
- C:\Windows\System32\LgbbisX.exe
  C:\Windows\System32\LgbbisX.exe
  2⤵
  PID:9168
- C:\Windows\System32\QomCNhF.exe
  C:\Windows\System32\QomCNhF.exe
  2⤵
  PID:9124
- C:\Windows\System32\MygHHsm.exe
  C:\Windows\System32\MygHHsm.exe
  2⤵
  PID:8996
- C:\Windows\System32\uqAckXJ.exe
  C:\Windows\System32\uqAckXJ.exe
  2⤵
  PID:8380
- C:\Windows\System32\UQJuoPx.exe
  C:\Windows\System32\UQJuoPx.exe
  2⤵
  PID:8608
- C:\Windows\System32\QlLIWGE.exe
  C:\Windows\System32\QlLIWGE.exe
  2⤵
  PID:8400
- C:\Windows\System32\rKRtuYr.exe
  C:\Windows\System32\rKRtuYr.exe
  2⤵
  PID:8464
- C:\Windows\System32\CuIhhFu.exe
  C:\Windows\System32\CuIhhFu.exe
  2⤵
  PID:8628
- C:\Windows\System32\ofwsoFn.exe
  C:\Windows\System32\ofwsoFn.exe
  2⤵
  PID:8724
- C:\Windows\System32\zemwMyH.exe
  C:\Windows\System32\zemwMyH.exe
  2⤵
  PID:8200
- C:\Windows\System32\AHJbdOr.exe
  C:\Windows\System32\AHJbdOr.exe
  2⤵
  PID:8676
- C:\Windows\System32\gEJyESN.exe
  C:\Windows\System32\gEJyESN.exe
  2⤵
  PID:8844
- C:\Windows\System32\dhGpBrG.exe
  C:\Windows\System32\dhGpBrG.exe
  2⤵
  PID:8364
- C:\Windows\System32\kehAfUw.exe
  C:\Windows\System32\kehAfUw.exe
  2⤵
  PID:9056
- C:\Windows\System32\YSedXND.exe
  C:\Windows\System32\YSedXND.exe
  2⤵
  PID:8004
- C:\Windows\System32\HxJOEQi.exe
  C:\Windows\System32\HxJOEQi.exe
  2⤵
  PID:9092
- C:\Windows\System32\iGtcMSg.exe
  C:\Windows\System32\iGtcMSg.exe
  2⤵
  PID:8976
- C:\Windows\System32\EaYMsWV.exe
  C:\Windows\System32\EaYMsWV.exe
  2⤵
  PID:8492
- C:\Windows\System32\qEwbhUC.exe
  C:\Windows\System32\qEwbhUC.exe
  2⤵
  PID:8216
- C:\Windows\System32\cYLwUqn.exe
  C:\Windows\System32\cYLwUqn.exe
  2⤵
  PID:9232
- C:\Windows\System32\nRNyBoJ.exe
  C:\Windows\System32\nRNyBoJ.exe
  2⤵
  PID:9248
- C:\Windows\System32\VFRvwbA.exe
  C:\Windows\System32\VFRvwbA.exe
  2⤵
  PID:9264
- C:\Windows\System32\XOMyXiJ.exe
  C:\Windows\System32\XOMyXiJ.exe
  2⤵
  PID:9280
- C:\Windows\System32\SaVOTeq.exe
  C:\Windows\System32\SaVOTeq.exe
  2⤵
  PID:9296
- C:\Windows\System32\YbOjdaS.exe
  C:\Windows\System32\YbOjdaS.exe
  2⤵
  PID:9312
- C:\Windows\System32\aLQCGuF.exe
  C:\Windows\System32\aLQCGuF.exe
  2⤵
  PID:9328
- C:\Windows\System32\qpfwGFb.exe
  C:\Windows\System32\qpfwGFb.exe
  2⤵
  PID:9344
- C:\Windows\System32\CTVwdRz.exe
  C:\Windows\System32\CTVwdRz.exe
  2⤵
  PID:9360
- C:\Windows\System32\CrcFWuG.exe
  C:\Windows\System32\CrcFWuG.exe
  2⤵
  PID:9376
- C:\Windows\System32\yZsYcyY.exe
  C:\Windows\System32\yZsYcyY.exe
  2⤵
  PID:9392
- C:\Windows\System32\cyqPzPs.exe
  C:\Windows\System32\cyqPzPs.exe
  2⤵
  PID:9408
- C:\Windows\System32\VtiNuBr.exe
  C:\Windows\System32\VtiNuBr.exe
  2⤵
  PID:9424
- C:\Windows\System32\aqgUaku.exe
  C:\Windows\System32\aqgUaku.exe
  2⤵
  PID:9444
- C:\Windows\System32\ymhScWv.exe
  C:\Windows\System32\ymhScWv.exe
  2⤵
  PID:9460
- C:\Windows\System32\PkvGKEh.exe
  C:\Windows\System32\PkvGKEh.exe
  2⤵
  PID:9476
- C:\Windows\System32\VybpmwB.exe
  C:\Windows\System32\VybpmwB.exe
  2⤵
  PID:9492
- C:\Windows\System32\QDiZMTm.exe
  C:\Windows\System32\QDiZMTm.exe
  2⤵
  PID:9512
- C:\Windows\System32\UqupBiw.exe
  C:\Windows\System32\UqupBiw.exe
  2⤵
  PID:9640
- C:\Windows\System32\ycjyFIt.exe
  C:\Windows\System32\ycjyFIt.exe
  2⤵
  PID:9660
- C:\Windows\System32\aItRNWB.exe
  C:\Windows\System32\aItRNWB.exe
  2⤵
  PID:9876
- C:\Windows\System32\EWQJQCN.exe
  C:\Windows\System32\EWQJQCN.exe
  2⤵
  PID:9892
- C:\Windows\System32\uWBGHAy.exe
  C:\Windows\System32\uWBGHAy.exe
  2⤵
  PID:9908
- C:\Windows\System32\HQBRBnz.exe
  C:\Windows\System32\HQBRBnz.exe
  2⤵
  PID:9928
- C:\Windows\System32\dlidEEg.exe
  C:\Windows\System32\dlidEEg.exe
  2⤵
  PID:9992
- C:\Windows\System32\eFuUQWL.exe
  C:\Windows\System32\eFuUQWL.exe
  2⤵
  PID:10016
- C:\Windows\System32\XmATmji.exe
  C:\Windows\System32\XmATmji.exe
  2⤵
  PID:10064
- C:\Windows\System32\mproVKV.exe
  C:\Windows\System32\mproVKV.exe
  2⤵
  PID:10080
- C:\Windows\System32\sXMklsW.exe
  C:\Windows\System32\sXMklsW.exe
  2⤵
  PID:9220
- C:\Windows\System32\vYeCato.exe
  C:\Windows\System32\vYeCato.exe
  2⤵
  PID:9228
- C:\Windows\System32\crlzQMj.exe
  C:\Windows\System32\crlzQMj.exe
  2⤵
  PID:9040
- C:\Windows\System32\IvEByvU.exe
  C:\Windows\System32\IvEByvU.exe
  2⤵
  PID:9276
- C:\Windows\System32\AdhPHWf.exe
  C:\Windows\System32\AdhPHWf.exe
  2⤵
  PID:9372
- C:\Windows\System32\aKJaYIt.exe
  C:\Windows\System32\aKJaYIt.exe
  2⤵
  PID:9500
- C:\Windows\System32\vrNJAIW.exe
  C:\Windows\System32\vrNJAIW.exe
  2⤵
  PID:10088
- C:\Windows\System32\VjjWmWW.exe
  C:\Windows\System32\VjjWmWW.exe
  2⤵
  PID:10124
- C:\Windows\System32\EHjXzro.exe
  C:\Windows\System32\EHjXzro.exe
  2⤵
  PID:10152
- C:\Windows\System32\NWdMRvT.exe
  C:\Windows\System32\NWdMRvT.exe
  2⤵
  PID:9676
- C:\Windows\System32\kMPXomC.exe
  C:\Windows\System32\kMPXomC.exe
  2⤵
  PID:10108
- C:\Windows\System32\JJDsWUn.exe
  C:\Windows\System32\JJDsWUn.exe
  2⤵
  PID:10196
- C:\Windows\System32\SruEfKf.exe
  C:\Windows\System32\SruEfKf.exe
  2⤵
  PID:10216
- C:\Windows\System32\jTWKXoE.exe
  C:\Windows\System32\jTWKXoE.exe
  2⤵
  PID:9716
- C:\Windows\System32\ThnisLb.exe
  C:\Windows\System32\ThnisLb.exe
  2⤵
  PID:9816
- C:\Windows\System32\ahoWNGx.exe
  C:\Windows\System32\ahoWNGx.exe
  2⤵
  PID:9940
- C:\Windows\System32\JmcweSQ.exe
  C:\Windows\System32\JmcweSQ.exe
  2⤵
  PID:9960
- C:\Windows\System32\PNKTaWk.exe
  C:\Windows\System32\PNKTaWk.exe
  2⤵
  PID:9836
- C:\Windows\System32\XlMcEIp.exe
  C:\Windows\System32\XlMcEIp.exe
  2⤵
  PID:9812
- C:\Windows\System32\nfTucAJ.exe
  C:\Windows\System32\nfTucAJ.exe
  2⤵
  PID:10044
- C:\Windows\System32\daCHIJk.exe
  C:\Windows\System32\daCHIJk.exe
  2⤵
  PID:9404
- C:\Windows\System32\rvCeqvY.exe
  C:\Windows\System32\rvCeqvY.exe
  2⤵
  PID:10008
- C:\Windows\System32\LebTNLX.exe
  C:\Windows\System32\LebTNLX.exe
  2⤵
  PID:10048
- C:\Windows\System32\gCfQngA.exe
  C:\Windows\System32\gCfQngA.exe
  2⤵
  PID:9288
- C:\Windows\System32\HUQEbdK.exe
  C:\Windows\System32\HUQEbdK.exe
  2⤵
  PID:9472
- C:\Windows\System32\cOSEizH.exe
  C:\Windows\System32\cOSEizH.exe
  2⤵
  PID:9452
- C:\Windows\System32\vJAuTgP.exe
  C:\Windows\System32\vJAuTgP.exe
  2⤵
  PID:10028
- C:\Windows\System32\MQTvPoy.exe
  C:\Windows\System32\MQTvPoy.exe
  2⤵
  PID:10160
- C:\Windows\System32\ISPONYu.exe
  C:\Windows\System32\ISPONYu.exe
  2⤵
  PID:9752
- C:\Windows\System32\rTUhWUe.exe
  C:\Windows\System32\rTUhWUe.exe
  2⤵
  PID:9952
- C:\Windows\System32\AtnbumW.exe
  C:\Windows\System32\AtnbumW.exe
  2⤵
  PID:9888
- C:\Windows\System32\TyumCWT.exe
  C:\Windows\System32\TyumCWT.exe
  2⤵
  PID:9760
- C:\Windows\System32\asbJmQx.exe
  C:\Windows\System32\asbJmQx.exe
  2⤵
  PID:9784
- C:\Windows\System32\tKxEKrl.exe
  C:\Windows\System32\tKxEKrl.exe
  2⤵
  PID:9956
- C:\Windows\System32\kblDzin.exe
  C:\Windows\System32\kblDzin.exe
  2⤵
  PID:9680
- C:\Windows\System32\cdYvTBA.exe
  C:\Windows\System32\cdYvTBA.exe
  2⤵
  PID:9488
- C:\Windows\System32\IloldNE.exe
  C:\Windows\System32\IloldNE.exe
  2⤵
  PID:9988
- C:\Windows\System32\XSFSeqo.exe
  C:\Windows\System32\XSFSeqo.exe
  2⤵
  PID:9672
- C:\Windows\System32\mMxCszZ.exe
  C:\Windows\System32\mMxCszZ.exe
  2⤵
  PID:10248
- C:\Windows\System32\qVPdyYq.exe
  C:\Windows\System32\qVPdyYq.exe
  2⤵
  PID:10264
- C:\Windows\System32\ZnJuVtx.exe
  C:\Windows\System32\ZnJuVtx.exe
  2⤵
  PID:10280
- C:\Windows\System32\QlnbKFf.exe
  C:\Windows\System32\QlnbKFf.exe
  2⤵
  PID:10296
- C:\Windows\System32\KAQQTIP.exe
  C:\Windows\System32\KAQQTIP.exe
  2⤵
  PID:10324
- C:\Windows\System32\UMxHsOQ.exe
  C:\Windows\System32\UMxHsOQ.exe
  2⤵
  PID:10340
- C:\Windows\System32\RDZcYHk.exe
  C:\Windows\System32\RDZcYHk.exe
  2⤵
  PID:10356
- C:\Windows\System32\qTeNuiF.exe
  C:\Windows\System32\qTeNuiF.exe
  2⤵
  PID:10372
- C:\Windows\System32\DiEWqWT.exe
  C:\Windows\System32\DiEWqWT.exe
  2⤵
  PID:10400
- C:\Windows\System32\RPGbzdn.exe
  C:\Windows\System32\RPGbzdn.exe
  2⤵
  PID:10416
- C:\Windows\System32\eAIsltO.exe
  C:\Windows\System32\eAIsltO.exe
  2⤵
  PID:10432
- C:\Windows\System32\rlYRvSQ.exe
  C:\Windows\System32\rlYRvSQ.exe
  2⤵
  PID:10452
- C:\Windows\System32\euPpUEl.exe
  C:\Windows\System32\euPpUEl.exe
  2⤵
  PID:10468
- C:\Windows\System32\afeBnKx.exe
  C:\Windows\System32\afeBnKx.exe
  2⤵
  PID:10488
- C:\Windows\System32\yaoSVfk.exe
  C:\Windows\System32\yaoSVfk.exe
  2⤵
  PID:10504
- C:\Windows\System32\TsMdWBS.exe
  C:\Windows\System32\TsMdWBS.exe
  2⤵
  PID:10520
- C:\Windows\System32\NxMWDra.exe
  C:\Windows\System32\NxMWDra.exe
  2⤵
  PID:10548
- C:\Windows\System32\eDObcvp.exe
  C:\Windows\System32\eDObcvp.exe
  2⤵
  PID:10744
- C:\Windows\System32\lFWSFyd.exe
  C:\Windows\System32\lFWSFyd.exe
  2⤵
  PID:10768
- C:\Windows\System32\iVtciiZ.exe
  C:\Windows\System32\iVtciiZ.exe
  2⤵
  PID:10784
- C:\Windows\System32\FImbqsv.exe
  C:\Windows\System32\FImbqsv.exe
  2⤵
  PID:10800
- C:\Windows\System32\hDBaJZh.exe
  C:\Windows\System32\hDBaJZh.exe
  2⤵
  PID:10816
- C:\Windows\System32\tNNBbmr.exe
  C:\Windows\System32\tNNBbmr.exe
  2⤵
  PID:10832
- C:\Windows\System32\WaSdzMq.exe
  C:\Windows\System32\WaSdzMq.exe
  2⤵
  PID:10848
- C:\Windows\System32\OfJXpIt.exe
  C:\Windows\System32\OfJXpIt.exe
  2⤵
  PID:10864

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\EcXBIpT.exe

Filesize
1.1MB

MD5
5dcbab9f25163c8cacb9fe05d5b40206

SHA1
381a5e76bf8b0a6e1b4c14115efa2f196367bec7

SHA256
4e118a293cb17c7877962304ce98168bba494dd3cfc5e8d010cd8d62b84d888a

SHA512
c6faeb74d5ed36d08a9ea02545be2f90200c34d814be9eb805d75a0f1d8deed266530f71bbaebb7ff4686df79e1780e35f60354779dcf2608c798916aedb6be5

Download Submit
C:\Windows\System32\IHszbkn.exe

Filesize
1.1MB

MD5
9a8f15e4f8f4847a0d12d7a58e358aa8

SHA1
897e7348facc052be9ad5867de6bcb6a24d4c88a

SHA256
af37c9938761ea07fad228e752618f0c618b4c871cd3442cb7fbc6c2430dd26e

SHA512
ea413e591889cf91663ff736b6a191e460dd80065ca96df08d4f7cc8d91917580882ba99f7ae50bc0c8a53eea04898e142fe1abd7ebb84032af6f42d9f6b7325

Download Submit
C:\Windows\System32\IwzgorT.exe

Filesize
1.1MB

MD5
84cac31f5ba2fe476248b868115c91b4

SHA1
b388b62ffe04a6bcd46fbd19aab0650b406eb533

SHA256
2543ba0608c16a55c272c01b4eb409c4fac857ced75584a58d0bd75db547c0e7

SHA512
dd3a3fc6a750d26157c4daa571d204f91728706921884d44af00bb7f4fa1ec3ec2f44ebc8f2f8cb9d459f85f76accd9365bec25c5d0497291bd87dcfa218ebfb

Download Submit
C:\Windows\System32\LMFUFnZ.exe

Filesize
1.1MB

MD5
ca35bca2551f676958c7cdab0d2731bc

SHA1
2c907fd6d1538d9b232fcbba67392e2ddb222c49

SHA256
1e6dead60c2cd6cb4e8f50706d0f46d19d408329b95619e2680fe28dc35be12e

SHA512
9f1238f0108739483322599375d8493a5cf43dcec5e1d86ac38753538ff3120f03399959b00c04cc3334e9768303aa004bdfd5366205d9d6a412039f461fca50

Download Submit
C:\Windows\System32\LblIXmp.exe

Filesize
1.1MB

MD5
bb8011873041608b78eabb68a8ad6b69

SHA1
1fab3991bf88ea435d39f6bb2aa192efca8a5257

SHA256
f46dfaf5b14d28066aa93204655c65f32477b8e288b6395ca38ae110f613480f

SHA512
a2aa78ec2031219db9ae88529f1ef4632d4cb663e4090f6664b16f88637a94ff97d20882fa0584f5b75f576806d673be07a69a2c1e68b3c798fcba22209b35ed

Download Submit
C:\Windows\System32\LiIvSaG.exe

Filesize
1.1MB

MD5
7f65ad76f82bf578e4f7463773e7d675

SHA1
4bad803d7354d2d5c3450ff77ffb932bc2c98a96

SHA256
b74e8cdc29a7eb26f270bdc297c9a28db0cd328754eb926f1f4a4b06f73c2b09

SHA512
0900fe5e977a49524843c09fa57d85966d62d03eb0daa42ca1afaad5f55e6de43e90a4d17ad39c400a4514736b060819011bab18b434961af749661d080a1f3c

Download Submit
C:\Windows\System32\NKhdGfj.exe

Filesize
1.1MB

MD5
686b55abc97e0dccfd366996b6f726a1

SHA1
3c560d8d5ff7e56499c1727abd9cce9b0a2e901d

SHA256
ccae6fb48b974996e9882da1e234a5284c7867ebcd06a43b2c9f63fce99f3488

SHA512
a62ce4b59fc30371702b80a19a97f32adda6e51fcb8148a5d0e3b3ca0a5a0a6eba74c5b249cb624a8cb5f7e0b71f14b82734a4de5ab822b788682d255cfea873

Download Submit
C:\Windows\System32\ODXZXOz.exe

Filesize
1.1MB

MD5
6dd1d80ebb81ffb0325c3f7923929fa5

SHA1
c355022b401d3b78570af0ab0ef2350f5899a27c

SHA256
958c2f2ca3cf45ab1038b3b9b693c7b17d9a64237c5b1589ef98a5c598989199

SHA512
a490bf121cf580f393b8f78bb197bc840966934454185e5417d8cd345f08f205cebb1ee4bb38182a2ee99097816d86b6def353bf0d087e2f53d1a9731bd2ae85

Download Submit
C:\Windows\System32\OoKFarV.exe

Filesize
1.1MB

MD5
00e8198e3b9d519dc7b8425fe9b758d2

SHA1
5930c46ee9f9292bd7c704fddb605aa2b0d94bba

SHA256
9778fed5005a4fc7b231b68a87ca4983ddd9ebcf4714de3222aa02aa4bb07b4a

SHA512
752d2b9a1f03fdc384580d6f6e401781711a56bd2cb9b08439b0cea1c7853743438721af8b69db65461dbee0724bf353b502513857a2f605616b36dbe582d388

Download Submit
C:\Windows\System32\UUiclNd.exe

Filesize
1.1MB

MD5
73bff23a08f197d1be8bd944f2d1e59c

SHA1
461446cc81c5947342287591569ce32ae227ef76

SHA256
10b2e7c5b21d5505f0e9f68e407845cc1fd0f80bb85f5290d5b03424997462e5

SHA512
c93507cae82c3f5b6121533cda81c3e046bd056cba4f93641a0c525a49aa640bcc48cd0203d9654f192d131f7595bb4ae8f519a3bf5db4c54fb8058ed1bd33c9

Download Submit
C:\Windows\System32\UbOHTGT.exe

Filesize
1.1MB

MD5
54bfe4f8d0a5845d46948c1ba5fc2377

SHA1
be3627502bea9609737431f66427d00a76076698

SHA256
581290b42aa9029a991e59d92e172bb4320f78d59ef1d0ff4e00a6dc26db8bcc

SHA512
5c733ee0ba2cdf0915469397ebedf41b8c8eafbf3fd7bfa82aa863d77f16d03abf38d012a929a80b1314e50d1bf83dcae6398f585861ab20a3418918b2508a2e

Download Submit
C:\Windows\System32\VNtnuOk.exe

Filesize
1.1MB

MD5
b4bfda36f490e36c4e829c917125852b

SHA1
637465eb44120ce104dfd7255f2ecd4b675e8e37

SHA256
b8ea0b525416b992958db80a6dcee03bbb9c2292a85831807b99981fd9e6682e

SHA512
f9bd9ed3158e4b67c1c2e53ca4f1739ef17d8c75d6a20823db1eea5e43672dd120b748fc777eb5a34e7b6e0d57e417c1273db85d15d46cd1f243c45a764299df

Download Submit
C:\Windows\System32\VOSaDSx.exe

Filesize
1.1MB

MD5
f1135fa156d06b09e9ce78ea346a48fe

SHA1
999d0003c2a56cff01ee259d979548066b8c87a7

SHA256
6dbd8a74f1be4524585da66c006b2d37c5db31afec2921955e3e3ad9bc1616a4

SHA512
086c13fc544beefb234bc30a442e96d586f53ca976fb432d7894a750e5be6d5b859449a73be66c4b1200c62251260c385302c302d967eead99991953fdb2a42b

Download Submit
C:\Windows\System32\VhKHmVB.exe

Filesize
1.1MB

MD5
c071dc6ed5baea8f406d5203c3629d89

SHA1
95e144077452ebe2d9795a9923126e34083833d7

SHA256
8b69044f7d6ad37e7fa7b4a7db877101615f9777938830a33eda9213da59d018

SHA512
e7ca5726dce19bbff2703e6d287fc6fae4ff11fa094615434c06eb25aedf190ae37d4c381c5e6111ace67567111329870f2097320d49e96e1b10d69396e545dd

Download Submit
C:\Windows\System32\VjYKudF.exe

Filesize
1.1MB

MD5
6e2f63cf829f264e22fe99ff25c3602c

SHA1
ccd4e0b636e967aa5b8c20569cb15e583b30248d

SHA256
bc80c57f612a44d6447536f54e00d5ea217bf68f38907387b96843bcfd70898b

SHA512
06dd05c49cfe86927609b771c60fefff95412b5f7daf316781a52f9a9f89f685ee9e3ab0b4ccc3eeddaa6d088e0cbab235764c342f21ff9569300412b459126e

Download Submit
C:\Windows\System32\VkgvFPk.exe

Filesize
1.1MB

MD5
f44e150889cc4368de5829e5b6145e1c

SHA1
c0f510d772efad7890722c0c02401fd8d12c1987

SHA256
f000364aaa9265f3694ed4e3047f137a3082938ebab034d5f3aebeede92fb0d8

SHA512
45a7745b2861f081dfa9fc8d54584c7191013205f59ffa69b2c0d7795dc9bb5a80120b035ab7bfbb5159f2974541bf21fb54ca23f447245fc891b763ef73339c

Download Submit
C:\Windows\System32\YOXCYmQ.exe

Filesize
1.1MB

MD5
f85d5bcd132506c2ad4284c4d7493cd4

SHA1
bbb669aedc8d24dfc608343501fb6f089f3e386d

SHA256
94e10e4b841cefdadcc657b3558542f05c268e845639ef18d189497c590ba7fd

SHA512
92d25aec2a372f1ced06d136c6ac4a989b22e0cf80481537ca94836ab70c125f38fdcb3b25050ba3305f33d4b6918bde413911743168ca1f375cf9de5e7b2041

Download Submit
C:\Windows\System32\chtwisM.exe

Filesize
1.1MB

MD5
28170eb8b98458c2973f38b5904a989d

SHA1
344db200e0228b0b284b1890b97e1166c150c1c9

SHA256
d06fbf2aee3c6894d553c9410f98ddc593bca559616b4ec073de6e4db47ee19c

SHA512
33eaa8380898477b63098c8d4ace33a151f3cda9da10e09c859d70f6601d884fe65e36d7ebec049423b297d2c5c3869a4ac1a27c6a562c78ae37c80cc373abbd

Download Submit
C:\Windows\System32\fsCRBxi.exe

Filesize
1.1MB

MD5
b5c5f0584986c5aa74b3e982b31c9164

SHA1
7cd8c32bce6356ae720232f2b3eb851bf9038506

SHA256
d095cac897b6b26bb561977afaa98a635cd3bf61622bb9ecabf4cb6b69452254

SHA512
2d40d244d411c4699de75f0a581300e4c55fca47d8179390e562ed6dd2655e985ac7cd28dd13f81ed237e287df95525bbde980f82124dfcd386cb873dcd8a0ec

Download Submit
C:\Windows\System32\fvkhhzU.exe

Filesize
1.1MB

MD5
047b6db513d102aa1de00dd4c09e5a0a

SHA1
9448834c52e8f38612bff61fd8e06fdae0d46811

SHA256
676b4ac763572ae4ef7ba69d8d7d616e21658276da87d5b77097c4e5126712e6

SHA512
1387f3248fb1d11c481b4af953175df95ff9f37a39ab6db6f2f54e051daf4028ea952c3d09ddf93eae66c2ab0eb4e150426e3b5089222f37d22fc49a7da8e94d

Download Submit
C:\Windows\System32\hPFnTOW.exe

Filesize
1.1MB

MD5
600793fe799e0d21ec19e912e6b77aae

SHA1
fc8429206ab4e9e781a0dd8415b3d45990791a83

SHA256
a24a6a9fdc89c8073ae4303c33f6fc0ee48ff6d91ab4a5e9d1495944bd08c3b1

SHA512
645aa4f8c691bb2c18c5f7f076146ce0e4f1d66fa733fae3f77fb1a92b72ad0384cf3b57905f69d6d09d6afebce25c22d45c499107e0c846762eb8e5367b2b59

Download Submit
C:\Windows\System32\jjrUkOk.exe

Filesize
1.1MB

MD5
2304143a0076e65f977ed8355a8becc7

SHA1
02839b80e7d5db14b227d8e494d5b1ece7df8355

SHA256
40e351294ca55663fc28a5fd9908716e4afc083b5e1472ef01ef8eeb46b80565

SHA512
0f9dac547fef7b928397b5a257138d45433d1e491c5c3a94cae05983202efa697abc1774f8653ddb5d94d67c3d0792c20e93c8fde6dcbe792bdab9eb5461d805

Download Submit
C:\Windows\System32\mIbLumF.exe

Filesize
1.1MB

MD5
f9e629ed39eb6f5d531d293d5858e2f2

SHA1
bcbb4e6dfd30bf67b5a402a97cb795effc2a5da3

SHA256
8b5a3e195b559da998f890c2848c7bd45bdbdb92b6f8e7ff253eb5166228b6d7

SHA512
1c6bd48704574eeb9627fa72035e27a2666c682ec71fbbcb9adafcbafed653ea1b799fb3414bfe5a7625fa181ddebc519053b1fdcdec845077737be8dbf9749a

Download Submit
C:\Windows\System32\pKPKHFz.exe

Filesize
1.1MB

MD5
23901bfa8ae38c73ae230465ff8597ef

SHA1
30a27a8e614020fed8ed715a5985196aeab06f84

SHA256
b3d21759c87a904d5d5affc6a8d450a786449d800ceb3503e205cbd260831af4

SHA512
2db47d2c41cee9e7b5af5dff9fe44baaa36c7db2ffaaab7ad0c0acc65012b1d313159cbbe6706f523569e36b902a3bfa291090a841ffb842bfce15c7ce059e68

Download Submit
C:\Windows\System32\sZLaTvb.exe

Filesize
1.1MB

MD5
17a207f2b1e1677daf81b569a97ffbb5

SHA1
f06ab3bf2a964645bdb6d407bea7180d55bf3c73

SHA256
7e01755199926cb953807fb3e0a66ad02ae7f9f1c78074bcac411b756f28635c

SHA512
e346ff4e81cd070f13b27e9e1ecf49e4b531d2f49a1c93e9a0609a71d40e19cd50280d88a4442866798e20d4330f7bf0ee9cc5ec116c4089a794079201bab6c2

Download Submit
C:\Windows\System32\tUhttUK.exe

Filesize
1.1MB

MD5
9cb81e6091843df0676f388691d4437a

SHA1
bdd1e69460c8d3601b1e2205a98e95c93113836d

SHA256
3580d273156d2bd9c1abce410d3c6280a095ab6f211b1f1cdce9c847f0220a1b

SHA512
9a10b2281e677bc17ad03e12741640ca819a10655b8a1dbe2b9af562211c80846f625f99dcb849a16b7ab447b84d029ea63ba80085bdacb5d9d1b861135950a8

Download Submit
C:\Windows\System32\tiAECVD.exe

Filesize
1.1MB

MD5
537789c257a1ca0f3e9147a12717451b

SHA1
f650b1872aacb3d966e3af5b06a3b4f58d0fb7dd

SHA256
4b1d1695012a6a5523ba1f19fc761afe3d12284fce7c174d7516e31b7addf768

SHA512
486d83ae41bb66a4fa83dd1303bdc31339493f999c861b3ca41acb0061f350f76eecfb741b19e814f3691abe0a5775ef5a736df594ab666ba89da5430448dec0

Download Submit
C:\Windows\System32\uqDcXvw.exe

Filesize
1.1MB

MD5
48184520ca72ad03604a64ca652e24c7

SHA1
bb4cc23cfeaa9d36d0800b1d76057386a846dd91

SHA256
4a45fea868e2b9fb58d3ea91f4b669ae67818e107d5afe8d024d12ca74e01ffb

SHA512
92c57a1adb98cb51ecf0a4a2251939aef0737b3e1de077a1de2a75b0e4e256b4e864506343761cf3959862987f141bffdf4d61080c62e5bcdb98166dbd58c432

Download Submit
C:\Windows\System32\vPhCzSy.exe

Filesize
1.1MB

MD5
168abc6ad229fc067b6ba51c7f6f7074

SHA1
7a4e12d8df2a48b5fc27fabf082e875aa9dbe3c3

SHA256
5709565e45018eae5e7e01156604cacf77f941bc6e764346e1a698c0549ad919

SHA512
1014f069f9b05da3bf3b4cbb93c02ac30c8afce106f94ea013758812f3d4d887f947f0ff1df0a844f44cfa82c492e3ee158602a028a1f2350875d300bdc12124

Download Submit
C:\Windows\System32\xHWrqVE.exe

Filesize
1.1MB

MD5
a01a49ae61f01d551ea29b2dff050aa6

SHA1
52d4c178dd6df1b7598e49e6880276d003cf4353

SHA256
57713545b9f6f4c00212ea22bd0f91bfd9780852beefe3d0f4e4070900272bd8

SHA512
0f21e7ceeb180287c42101250d86132ec67a97b6b56e62230386d2e367acc9b3567e99ff6f141d317bc290478e3671ae7cd4f6f9528bb99bbbce9658bd07cc5e

Download Submit
C:\Windows\System32\yoQJfKT.exe

Filesize
1.1MB

MD5
7363ef8d45c302e1b2684735def02159

SHA1
9668b1e2ff2706a3ce8e236d4d188d1dbd0fbd90

SHA256
d825b43c7b2cfdf45434aa9c9b09a091e6c8513cab3b83bbae287c985c6f65ee

SHA512
35132dec35a8a58f9db000d91b05c3e6e23c35a49ce77c84cdaa0a404df547935157d9e4274453b102beccf6aff7010bb29cf5178dde4d1c221983cf4e121af2

Download Submit
\Windows\System32\aYWsApK.exe

Filesize
1.1MB

MD5
a2e29e12c2e64f2c1a62fc2f5b5c3911

SHA1
8c233361fff11cf4ca5c911642107d5cf25c5741

SHA256
4646381e1278104407b702f560b53f6134c662f8839e0d851dff9ec7e871bcd1

SHA512
dadfdcc7fddc0671c05793a9279ca9805e8f48e9fcc447021d6a524dad123a55ed4c27927d261be5d92fc6e0ef1f5e062ce1007536b6df6018c0eb1ae5f6281d

Download Submit
memory/1192-50-0x000000013F160000-0x000000013F551000-memory.dmp

Filesize
3.9MB

Download
memory/1916-65-0x000000013FF10000-0x0000000140301000-memory.dmp

Filesize
3.9MB

Download
memory/1916-4307-0x000000013FF10000-0x0000000140301000-memory.dmp

Filesize
3.9MB

Download
memory/1924-4206-0x000000013F390000-0x000000013F781000-memory.dmp

Filesize
3.9MB

Download
memory/1924-88-0x000000013F390000-0x000000013F781000-memory.dmp

Filesize
3.9MB

Download
memory/2540-3841-0x000000013F370000-0x000000013F761000-memory.dmp

Filesize
3.9MB

Download
memory/2540-1143-0x000000013F370000-0x000000013F761000-memory.dmp

Filesize
3.9MB

Download
memory/2540-42-0x000000013F370000-0x000000013F761000-memory.dmp

Filesize
3.9MB

Download
memory/2552-86-0x000000013F740000-0x000000013FB31000-memory.dmp

Filesize
3.9MB

Download
memory/2552-28-0x000000013F740000-0x000000013FB31000-memory.dmp

Filesize
3.9MB

Download
memory/2552-3845-0x000000013F740000-0x000000013FB31000-memory.dmp

Filesize
3.9MB

Download
memory/2660-18-0x000000013F020000-0x000000013F411000-memory.dmp

Filesize
3.9MB

Download
memory/2660-3793-0x000000013F020000-0x000000013F411000-memory.dmp

Filesize
3.9MB

Download
memory/2660-67-0x000000013F020000-0x000000013F411000-memory.dmp

Filesize
3.9MB

Download
memory/2672-52-0x0000000001D90000-0x0000000002181000-memory.dmp

Filesize
3.9MB

Download
memory/2672-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2672-41-0x0000000001D90000-0x0000000002181000-memory.dmp

Filesize
3.9MB

Download
memory/2672-49-0x000000013F160000-0x000000013F551000-memory.dmp

Filesize
3.9MB

Download
memory/2672-2-0x000000013F610000-0x000000013FA01000-memory.dmp

Filesize
3.9MB

Download
memory/2672-4280-0x000000013F610000-0x000000013FA01000-memory.dmp

Filesize
3.9MB

Download
memory/2672-34-0x000000013FD50000-0x0000000140141000-memory.dmp

Filesize
3.9MB

Download
memory/2672-20-0x0000000001D90000-0x0000000002181000-memory.dmp

Filesize
3.9MB

Download
memory/2672-87-0x0000000001D90000-0x0000000002181000-memory.dmp

Filesize
3.9MB

Download
memory/2672-27-0x0000000001D90000-0x0000000002181000-memory.dmp

Filesize
3.9MB

Download
memory/2672-56-0x000000013F610000-0x000000013FA01000-memory.dmp

Filesize
3.9MB

Download
memory/2672-8-0x000000013F0B0000-0x000000013F4A1000-memory.dmp

Filesize
3.9MB

Download
memory/2672-1089-0x0000000001D90000-0x0000000002181000-memory.dmp

Filesize
3.9MB

Download
memory/2672-80-0x0000000001D90000-0x0000000002181000-memory.dmp

Filesize
3.9MB

Download
memory/2672-70-0x000000013FB50000-0x000000013FF41000-memory.dmp

Filesize
3.9MB

Download
memory/2672-64-0x000000013FF10000-0x0000000140301000-memory.dmp

Filesize
3.9MB

Download
memory/2692-3802-0x000000013FD50000-0x0000000140141000-memory.dmp

Filesize
3.9MB

Download
memory/2692-36-0x000000013FD50000-0x0000000140141000-memory.dmp

Filesize
3.9MB

Download
memory/2692-340-0x000000013FD50000-0x0000000140141000-memory.dmp

Filesize
3.9MB

Download
memory/2724-4308-0x000000013F510000-0x000000013F901000-memory.dmp

Filesize
3.9MB

Download
memory/2724-57-0x000000013F510000-0x000000013F901000-memory.dmp

Filesize
3.9MB

Download
memory/2796-9-0x000000013F0B0000-0x000000013F4A1000-memory.dmp

Filesize
3.9MB

Download
memory/2812-79-0x000000013F510000-0x000000013F901000-memory.dmp

Filesize
3.9MB

Download
memory/2812-3804-0x000000013F510000-0x000000013F901000-memory.dmp

Filesize
3.9MB

Download
memory/2812-22-0x000000013F510000-0x000000013F901000-memory.dmp

Filesize
3.9MB

Download
memory/2824-4207-0x000000013FB50000-0x000000013FF41000-memory.dmp

Filesize
3.9MB

Download
memory/2824-72-0x000000013FB50000-0x000000013FF41000-memory.dmp

Filesize
3.9MB

Download
memory/2960-3808-0x000000013F310000-0x000000013F701000-memory.dmp

Filesize
3.9MB

Download
memory/2960-81-0x000000013F310000-0x000000013F701000-memory.dmp

Filesize
3.9MB

Download