xmrig | 5859d30d38c3081991627b8d56a18fd7b03cb80e9010cc8d823d8bc7e2e0c0b9

Analysis

max time kernel
118s
max time network
120s
platform
windows7_x64
resource
win7-20240705-en
resource tags

arch:x64arch:x86image:win7-20240705-enlocale:en-usos:windows7-x64system
submitted
27/07/2024, 21:02

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
Size

1.1MB
MD5

00ff67daaf587bf09a2812d733ea9f3e
SHA1

e68174229a11c328a1e4568ba3e2b084d81a7fb3
SHA256

5859d30d38c3081991627b8d56a18fd7b03cb80e9010cc8d823d8bc7e2e0c0b9
SHA512

1a3ce41371a11eb5c7c35253caf50c1e33592c62a64a406c9fb7ac1cb287bc6829eb57a3599c56f814953b490d4d9af964b21951f1c241d79e1a42157336e218
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XCejSEY:knw9oUUEEDlGUrMq

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 25 IoCs

miner

resource	yara_rule
behavioral1/memory/1608-368-0x000000013FB40000-0x000000013FF31000-memory.dmp	xmrig
behavioral1/memory/328-370-0x000000013F5E0000-0x000000013F9D1000-memory.dmp	xmrig
behavioral1/memory/624-366-0x000000013FB30000-0x000000013FF21000-memory.dmp	xmrig
behavioral1/memory/1512-437-0x000000013FA20000-0x000000013FE11000-memory.dmp	xmrig
behavioral1/memory/2620-429-0x000000013F780000-0x000000013FB71000-memory.dmp	xmrig
behavioral1/memory/2708-418-0x000000013FBF0000-0x000000013FFE1000-memory.dmp	xmrig
behavioral1/memory/2724-404-0x000000013F670000-0x000000013FA61000-memory.dmp	xmrig
behavioral1/memory/2696-393-0x000000013F9F0000-0x000000013FDE1000-memory.dmp	xmrig
behavioral1/memory/2812-377-0x000000013FB00000-0x000000013FEF1000-memory.dmp	xmrig
behavioral1/memory/2888-384-0x000000013F030000-0x000000013F421000-memory.dmp	xmrig
behavioral1/memory/2732-374-0x000000013F610000-0x000000013FA01000-memory.dmp	xmrig
behavioral1/memory/2380-12-0x000000013F180000-0x000000013F571000-memory.dmp	xmrig
behavioral1/memory/2524-1757-0x000000013FB90000-0x000000013FF81000-memory.dmp	xmrig
behavioral1/memory/2732-3686-0x000000013F610000-0x000000013FA01000-memory.dmp	xmrig
behavioral1/memory/2708-3824-0x000000013FBF0000-0x000000013FFE1000-memory.dmp	xmrig
behavioral1/memory/624-3825-0x000000013FB30000-0x000000013FF21000-memory.dmp	xmrig
behavioral1/memory/1512-3826-0x000000013FA20000-0x000000013FE11000-memory.dmp	xmrig
behavioral1/memory/2812-3827-0x000000013FB00000-0x000000013FEF1000-memory.dmp	xmrig
behavioral1/memory/2524-3820-0x000000013FB90000-0x000000013FF81000-memory.dmp	xmrig
behavioral1/memory/1608-3787-0x000000013FB40000-0x000000013FF31000-memory.dmp	xmrig
behavioral1/memory/2696-3786-0x000000013F9F0000-0x000000013FDE1000-memory.dmp	xmrig
behavioral1/memory/2888-3785-0x000000013F030000-0x000000013F421000-memory.dmp	xmrig
behavioral1/memory/328-3784-0x000000013F5E0000-0x000000013F9D1000-memory.dmp	xmrig
behavioral1/memory/2724-3600-0x000000013F670000-0x000000013FA61000-memory.dmp	xmrig
behavioral1/memory/2620-3599-0x000000013F780000-0x000000013FB71000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2380	zFyOBLc.exe
624	MDWiTYG.exe
1608	EtmKHub.exe
328	syFHEiS.exe
2732	BqoRiDm.exe
2812	svLbhtG.exe
2888	hNCOAjc.exe
2696	CDCUwvo.exe
2724	iVoXaUN.exe
2708	DvUgJRQ.exe
2620	cNIzKHt.exe
1512	nQSHKxW.exe
2760	aptfdob.exe
2596	JzBbAhV.exe
1532	dqPVjeJ.exe
2640	oScLZWt.exe
2540	MuXmMbT.exe
2864	IWprkWE.exe
1600	BEmqmST.exe
2992	IeIDWzD.exe
2692	pdFocCi.exe
2868	ioZXlFg.exe
2964	uRRBHPq.exe
1696	EaVTZaF.exe
2768	yiAhYvU.exe
1616	vFyfZLK.exe
1144	mrVWFSN.exe
304	jDaRNGf.exe
2556	rKatkJG.exe
2160	RJwxAUE.exe
1076	kkjEmtj.exe
948	aJPSWMN.exe
2260	DebFNDQ.exe
1740	qBqiKjc.exe
1736	YdELZsV.exe
1728	oTpyvuh.exe
2028	vOlIipI.exe
1848	Fifejhf.exe
832	AoURPhP.exe
1844	TMLIGMJ.exe
924	BUAXLKA.exe
2248	oTGKnca.exe
1536	NxKKpFg.exe
2228	NcZtejb.exe
2492	jHTmtTU.exe
1764	dxPVotj.exe
2200	RYSXOMs.exe
2144	jlGIhoc.exe
2264	NEFiVYc.exe
2552	MOJymOO.exe
1496	RBCuMqL.exe
1612	WHFYhSz.exe
2292	NDmIWTD.exe
1588	NBqrqTF.exe
1592	zjJTZhK.exe
2488	zMjSjdu.exe
2684	JCoOGHq.exe
2748	cvTEFvu.exe
2884	jZKMima.exe
2796	ttssWGj.exe
2900	aVhvbxX.exe
2616	fnQKfDb.exe
2876	GvSiDEP.exe
2624	nHBnOtv.exe

Loads dropped DLL 64 IoCs

pid	Process
2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe

UPX packed file 58 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1608-368-0x000000013FB40000-0x000000013FF31000-memory.dmp	upx
behavioral1/memory/328-370-0x000000013F5E0000-0x000000013F9D1000-memory.dmp	upx
behavioral1/memory/624-366-0x000000013FB30000-0x000000013FF21000-memory.dmp	upx
behavioral1/memory/1512-437-0x000000013FA20000-0x000000013FE11000-memory.dmp	upx
behavioral1/memory/2620-429-0x000000013F780000-0x000000013FB71000-memory.dmp	upx
behavioral1/memory/2708-418-0x000000013FBF0000-0x000000013FFE1000-memory.dmp	upx
behavioral1/memory/2724-404-0x000000013F670000-0x000000013FA61000-memory.dmp	upx
behavioral1/memory/2696-393-0x000000013F9F0000-0x000000013FDE1000-memory.dmp	upx
behavioral1/memory/2812-377-0x000000013FB00000-0x000000013FEF1000-memory.dmp	upx
behavioral1/memory/2888-384-0x000000013F030000-0x000000013F421000-memory.dmp	upx
behavioral1/memory/2732-374-0x000000013F610000-0x000000013FA01000-memory.dmp	upx
behavioral1/files/0x00050000000186ef-157.dat	upx
behavioral1/files/0x00050000000186ff-162.dat	upx
behavioral1/files/0x00050000000186ed-153.dat	upx
behavioral1/files/0x0009000000018654-147.dat	upx
behavioral1/files/0x0006000000017559-138.dat	upx
behavioral1/files/0x0015000000018649-141.dat	upx
behavioral1/files/0x00060000000173e1-128.dat	upx
behavioral1/files/0x00060000000173ac-117.dat	upx
behavioral1/files/0x0009000000014888-131.dat	upx
behavioral1/files/0x00060000000173d9-122.dat	upx
behavioral1/files/0x0006000000017201-107.dat	upx
behavioral1/files/0x0006000000017205-112.dat	upx
behavioral1/files/0x0006000000016dc4-102.dat	upx
behavioral1/files/0x0006000000016dbe-97.dat	upx
behavioral1/files/0x0006000000016daa-87.dat	upx
behavioral1/files/0x0006000000016db3-92.dat	upx
behavioral1/files/0x0006000000016da1-82.dat	upx
behavioral1/files/0x0006000000016d8b-77.dat	upx
behavioral1/files/0x0006000000016d79-72.dat	upx
behavioral1/files/0x0006000000016d51-67.dat	upx
behavioral1/files/0x0006000000016d49-62.dat	upx
behavioral1/files/0x0006000000016d45-57.dat	upx
behavioral1/files/0x0007000000016d25-46.dat	upx
behavioral1/files/0x0006000000016d41-52.dat	upx
behavioral1/files/0x0009000000015d57-43.dat	upx
behavioral1/files/0x000a000000015675-38.dat	upx
behavioral1/files/0x000700000001565c-33.dat	upx
behavioral1/files/0x0007000000015652-27.dat	upx
behavioral1/files/0x0008000000014d78-14.dat	upx
behavioral1/files/0x0007000000015605-20.dat	upx
behavioral1/files/0x0007000000014b87-13.dat	upx
behavioral1/memory/2380-12-0x000000013F180000-0x000000013F571000-memory.dmp	upx
behavioral1/files/0x00070000000120fb-9.dat	upx
behavioral1/memory/2524-2-0x000000013FB90000-0x000000013FF81000-memory.dmp	upx
behavioral1/memory/2524-1757-0x000000013FB90000-0x000000013FF81000-memory.dmp	upx
behavioral1/memory/2732-3686-0x000000013F610000-0x000000013FA01000-memory.dmp	upx
behavioral1/memory/2708-3824-0x000000013FBF0000-0x000000013FFE1000-memory.dmp	upx
behavioral1/memory/624-3825-0x000000013FB30000-0x000000013FF21000-memory.dmp	upx
behavioral1/memory/1512-3826-0x000000013FA20000-0x000000013FE11000-memory.dmp	upx
behavioral1/memory/2812-3827-0x000000013FB00000-0x000000013FEF1000-memory.dmp	upx
behavioral1/memory/2524-3820-0x000000013FB90000-0x000000013FF81000-memory.dmp	upx
behavioral1/memory/1608-3787-0x000000013FB40000-0x000000013FF31000-memory.dmp	upx
behavioral1/memory/2696-3786-0x000000013F9F0000-0x000000013FDE1000-memory.dmp	upx
behavioral1/memory/2888-3785-0x000000013F030000-0x000000013F421000-memory.dmp	upx
behavioral1/memory/328-3784-0x000000013F5E0000-0x000000013F9D1000-memory.dmp	upx
behavioral1/memory/2724-3600-0x000000013F670000-0x000000013FA61000-memory.dmp	upx
behavioral1/memory/2620-3599-0x000000013F780000-0x000000013FB71000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\xWjGnkK.exe	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
File created	C:\Windows\System32\zFyOBLc.exe	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
File created	C:\Windows\System32\kkjEmtj.exe	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
File created	C:\Windows\System32\aJPSWMN.exe	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
File created	C:\Windows\System32\mTLtbcX.exe	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
File created	C:\Windows\System32\LpolCdB.exe	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
File created	C:\Windows\System32\pDkJukG.exe	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
File created	C:\Windows\System32\MvsglwZ.exe	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
File created	C:\Windows\System32\ugInyjX.exe	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
File created	C:\Windows\System32\VEGZvlA.exe	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
File created	C:\Windows\System32\GXaJEJb.exe	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
File created	C:\Windows\System32\LuNUDob.exe	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
File created	C:\Windows\System32\jSoPxJs.exe	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
File created	C:\Windows\System32\jHTmtTU.exe	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
File created	C:\Windows\System32\qXOWKZx.exe	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
File created	C:\Windows\System32\EIxrWbP.exe	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
File created	C:\Windows\System32\NCXhaTL.exe	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
File created	C:\Windows\System32\aapauzl.exe	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
File created	C:\Windows\System32\fEJDbeP.exe	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
File created	C:\Windows\System32\KjsPDOE.exe	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
File created	C:\Windows\System32\oziJZva.exe	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
File created	C:\Windows\System32\ubPzVgZ.exe	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
File created	C:\Windows\System32\LeSIjdo.exe	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
File created	C:\Windows\System32\YFKoRrQ.exe	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
File created	C:\Windows\System32\tirnoNQ.exe	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
File created	C:\Windows\System32\brsRich.exe	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
File created	C:\Windows\System32\jHkUftt.exe	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
File created	C:\Windows\System32\PYNpVCC.exe	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
File created	C:\Windows\System32\nQSHKxW.exe	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
File created	C:\Windows\System32\XfDzUUD.exe	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
File created	C:\Windows\System32\SpUFlVB.exe	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
File created	C:\Windows\System32\lLWuGJy.exe	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
File created	C:\Windows\System32\JCoOGHq.exe	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
File created	C:\Windows\System32\PhDTVYE.exe	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
File created	C:\Windows\System32\jModhmL.exe	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
File created	C:\Windows\System32\tljZVlz.exe	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
File created	C:\Windows\System32\YHUHvdn.exe	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
File created	C:\Windows\System32\ImQFgEy.exe	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
File created	C:\Windows\System32\ttssWGj.exe	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
File created	C:\Windows\System32\RBACyHw.exe	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
File created	C:\Windows\System32\LVoWgkT.exe	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
File created	C:\Windows\System32\IUQRSOP.exe	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
File created	C:\Windows\System32\aIoyAxA.exe	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
File created	C:\Windows\System32\ZMbPwtg.exe	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
File created	C:\Windows\System32\uPAWObO.exe	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
File created	C:\Windows\System32\qEMtoBT.exe	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
File created	C:\Windows\System32\dRzOuuI.exe	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
File created	C:\Windows\System32\nMqtXYc.exe	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
File created	C:\Windows\System32\LmHmgjO.exe	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
File created	C:\Windows\System32\gUUfLpN.exe	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
File created	C:\Windows\System32\jCotVho.exe	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
File created	C:\Windows\System32\XjbedHh.exe	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
File created	C:\Windows\System32\MspsCCc.exe	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
File created	C:\Windows\System32\RuYXkkz.exe	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
File created	C:\Windows\System32\GOgvifB.exe	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
File created	C:\Windows\System32\WmNXPsg.exe	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
File created	C:\Windows\System32\ydSRMjC.exe	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
File created	C:\Windows\System32\StoHIGV.exe	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
File created	C:\Windows\System32\jxsjynN.exe	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
File created	C:\Windows\System32\qTnoNyN.exe	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
File created	C:\Windows\System32\sCOKIBX.exe	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
File created	C:\Windows\System32\HTbwCBl.exe	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
File created	C:\Windows\System32\tbObnJx.exe	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
File created	C:\Windows\System32\QIvbyQh.exe	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2524 wrote to memory of 2380	2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe	31
PID 2524 wrote to memory of 2380	2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe	31
PID 2524 wrote to memory of 2380	2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe	31
PID 2524 wrote to memory of 624	2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe	32
PID 2524 wrote to memory of 624	2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe	32
PID 2524 wrote to memory of 624	2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe	32
PID 2524 wrote to memory of 328	2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe	33
PID 2524 wrote to memory of 328	2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe	33
PID 2524 wrote to memory of 328	2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe	33
PID 2524 wrote to memory of 1608	2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe	34
PID 2524 wrote to memory of 1608	2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe	34
PID 2524 wrote to memory of 1608	2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe	34
PID 2524 wrote to memory of 2732	2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe	35
PID 2524 wrote to memory of 2732	2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe	35
PID 2524 wrote to memory of 2732	2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe	35
PID 2524 wrote to memory of 2812	2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe	36
PID 2524 wrote to memory of 2812	2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe	36
PID 2524 wrote to memory of 2812	2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe	36
PID 2524 wrote to memory of 2888	2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe	37
PID 2524 wrote to memory of 2888	2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe	37
PID 2524 wrote to memory of 2888	2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe	37
PID 2524 wrote to memory of 2696	2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe	38
PID 2524 wrote to memory of 2696	2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe	38
PID 2524 wrote to memory of 2696	2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe	38
PID 2524 wrote to memory of 2724	2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe	39
PID 2524 wrote to memory of 2724	2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe	39
PID 2524 wrote to memory of 2724	2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe	39
PID 2524 wrote to memory of 2708	2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe	40
PID 2524 wrote to memory of 2708	2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe	40
PID 2524 wrote to memory of 2708	2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe	40
PID 2524 wrote to memory of 2620	2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe	41
PID 2524 wrote to memory of 2620	2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe	41
PID 2524 wrote to memory of 2620	2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe	41
PID 2524 wrote to memory of 1512	2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe	42
PID 2524 wrote to memory of 1512	2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe	42
PID 2524 wrote to memory of 1512	2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe	42
PID 2524 wrote to memory of 2760	2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe	43
PID 2524 wrote to memory of 2760	2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe	43
PID 2524 wrote to memory of 2760	2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe	43
PID 2524 wrote to memory of 2596	2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe	44
PID 2524 wrote to memory of 2596	2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe	44
PID 2524 wrote to memory of 2596	2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe	44
PID 2524 wrote to memory of 1532	2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe	45
PID 2524 wrote to memory of 1532	2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe	45
PID 2524 wrote to memory of 1532	2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe	45
PID 2524 wrote to memory of 2640	2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe	46
PID 2524 wrote to memory of 2640	2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe	46
PID 2524 wrote to memory of 2640	2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe	46
PID 2524 wrote to memory of 2540	2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe	47
PID 2524 wrote to memory of 2540	2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe	47
PID 2524 wrote to memory of 2540	2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe	47
PID 2524 wrote to memory of 2864	2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe	48
PID 2524 wrote to memory of 2864	2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe	48
PID 2524 wrote to memory of 2864	2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe	48
PID 2524 wrote to memory of 1600	2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe	49
PID 2524 wrote to memory of 1600	2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe	49
PID 2524 wrote to memory of 1600	2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe	49
PID 2524 wrote to memory of 2992	2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe	50
PID 2524 wrote to memory of 2992	2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe	50
PID 2524 wrote to memory of 2992	2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe	50
PID 2524 wrote to memory of 2692	2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe	51
PID 2524 wrote to memory of 2692	2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe	51
PID 2524 wrote to memory of 2692	2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe	51
PID 2524 wrote to memory of 2868	2524	00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe	52

C:\Users\Admin\AppData\Local\Temp\00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\00ff67daaf587bf09a2812d733ea9f3e_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2524
- C:\Windows\System32\zFyOBLc.exe
  C:\Windows\System32\zFyOBLc.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System32\MDWiTYG.exe
  C:\Windows\System32\MDWiTYG.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System32\syFHEiS.exe
  C:\Windows\System32\syFHEiS.exe
  2⤵
  - Executes dropped EXE
  PID:328
- C:\Windows\System32\EtmKHub.exe
  C:\Windows\System32\EtmKHub.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System32\BqoRiDm.exe
  C:\Windows\System32\BqoRiDm.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System32\svLbhtG.exe
  C:\Windows\System32\svLbhtG.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System32\hNCOAjc.exe
  C:\Windows\System32\hNCOAjc.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System32\CDCUwvo.exe
  C:\Windows\System32\CDCUwvo.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System32\iVoXaUN.exe
  C:\Windows\System32\iVoXaUN.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System32\DvUgJRQ.exe
  C:\Windows\System32\DvUgJRQ.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System32\cNIzKHt.exe
  C:\Windows\System32\cNIzKHt.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System32\nQSHKxW.exe
  C:\Windows\System32\nQSHKxW.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System32\aptfdob.exe
  C:\Windows\System32\aptfdob.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System32\JzBbAhV.exe
  C:\Windows\System32\JzBbAhV.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System32\dqPVjeJ.exe
  C:\Windows\System32\dqPVjeJ.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System32\oScLZWt.exe
  C:\Windows\System32\oScLZWt.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System32\MuXmMbT.exe
  C:\Windows\System32\MuXmMbT.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System32\IWprkWE.exe
  C:\Windows\System32\IWprkWE.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System32\BEmqmST.exe
  C:\Windows\System32\BEmqmST.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System32\IeIDWzD.exe
  C:\Windows\System32\IeIDWzD.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System32\pdFocCi.exe
  C:\Windows\System32\pdFocCi.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System32\ioZXlFg.exe
  C:\Windows\System32\ioZXlFg.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System32\uRRBHPq.exe
  C:\Windows\System32\uRRBHPq.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System32\EaVTZaF.exe
  C:\Windows\System32\EaVTZaF.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System32\yiAhYvU.exe
  C:\Windows\System32\yiAhYvU.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System32\vFyfZLK.exe
  C:\Windows\System32\vFyfZLK.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System32\mrVWFSN.exe
  C:\Windows\System32\mrVWFSN.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System32\jDaRNGf.exe
  C:\Windows\System32\jDaRNGf.exe
  2⤵
  - Executes dropped EXE
  PID:304
- C:\Windows\System32\rKatkJG.exe
  C:\Windows\System32\rKatkJG.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System32\RJwxAUE.exe
  C:\Windows\System32\RJwxAUE.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System32\kkjEmtj.exe
  C:\Windows\System32\kkjEmtj.exe
  2⤵
  - Executes dropped EXE
  PID:1076
- C:\Windows\System32\aJPSWMN.exe
  C:\Windows\System32\aJPSWMN.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System32\DebFNDQ.exe
  C:\Windows\System32\DebFNDQ.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System32\qBqiKjc.exe
  C:\Windows\System32\qBqiKjc.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System32\YdELZsV.exe
  C:\Windows\System32\YdELZsV.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System32\oTpyvuh.exe
  C:\Windows\System32\oTpyvuh.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System32\vOlIipI.exe
  C:\Windows\System32\vOlIipI.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System32\Fifejhf.exe
  C:\Windows\System32\Fifejhf.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System32\AoURPhP.exe
  C:\Windows\System32\AoURPhP.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System32\TMLIGMJ.exe
  C:\Windows\System32\TMLIGMJ.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System32\BUAXLKA.exe
  C:\Windows\System32\BUAXLKA.exe
  2⤵
  - Executes dropped EXE
  PID:924
- C:\Windows\System32\oTGKnca.exe
  C:\Windows\System32\oTGKnca.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System32\NxKKpFg.exe
  C:\Windows\System32\NxKKpFg.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System32\NcZtejb.exe
  C:\Windows\System32\NcZtejb.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System32\jHTmtTU.exe
  C:\Windows\System32\jHTmtTU.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System32\dxPVotj.exe
  C:\Windows\System32\dxPVotj.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System32\RYSXOMs.exe
  C:\Windows\System32\RYSXOMs.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System32\jlGIhoc.exe
  C:\Windows\System32\jlGIhoc.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System32\NEFiVYc.exe
  C:\Windows\System32\NEFiVYc.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System32\MOJymOO.exe
  C:\Windows\System32\MOJymOO.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System32\RBCuMqL.exe
  C:\Windows\System32\RBCuMqL.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System32\WHFYhSz.exe
  C:\Windows\System32\WHFYhSz.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System32\NDmIWTD.exe
  C:\Windows\System32\NDmIWTD.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System32\NBqrqTF.exe
  C:\Windows\System32\NBqrqTF.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System32\zjJTZhK.exe
  C:\Windows\System32\zjJTZhK.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System32\zMjSjdu.exe
  C:\Windows\System32\zMjSjdu.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System32\JCoOGHq.exe
  C:\Windows\System32\JCoOGHq.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System32\cvTEFvu.exe
  C:\Windows\System32\cvTEFvu.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System32\jZKMima.exe
  C:\Windows\System32\jZKMima.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System32\ttssWGj.exe
  C:\Windows\System32\ttssWGj.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System32\aVhvbxX.exe
  C:\Windows\System32\aVhvbxX.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System32\fnQKfDb.exe
  C:\Windows\System32\fnQKfDb.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System32\GvSiDEP.exe
  C:\Windows\System32\GvSiDEP.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System32\nHBnOtv.exe
  C:\Windows\System32\nHBnOtv.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System32\GlsHpaK.exe
  C:\Windows\System32\GlsHpaK.exe
  2⤵
  PID:1628
- C:\Windows\System32\KjbRpBL.exe
  C:\Windows\System32\KjbRpBL.exe
  2⤵
  PID:1760
- C:\Windows\System32\CyZlXaU.exe
  C:\Windows\System32\CyZlXaU.exe
  2⤵
  PID:664
- C:\Windows\System32\jpvYcCh.exe
  C:\Windows\System32\jpvYcCh.exe
  2⤵
  PID:2852
- C:\Windows\System32\JMHpoyR.exe
  C:\Windows\System32\JMHpoyR.exe
  2⤵
  PID:2832
- C:\Windows\System32\awyzQga.exe
  C:\Windows\System32\awyzQga.exe
  2⤵
  PID:2844
- C:\Windows\System32\ZdstmCP.exe
  C:\Windows\System32\ZdstmCP.exe
  2⤵
  PID:1192
- C:\Windows\System32\byJNqjk.exe
  C:\Windows\System32\byJNqjk.exe
  2⤵
  PID:3004
- C:\Windows\System32\BDsLLMd.exe
  C:\Windows\System32\BDsLLMd.exe
  2⤵
  PID:2508
- C:\Windows\System32\mfKMebV.exe
  C:\Windows\System32\mfKMebV.exe
  2⤵
  PID:760
- C:\Windows\System32\vspybyT.exe
  C:\Windows\System32\vspybyT.exe
  2⤵
  PID:1916
- C:\Windows\System32\GrpMncN.exe
  C:\Windows\System32\GrpMncN.exe
  2⤵
  PID:2480
- C:\Windows\System32\iIwsMht.exe
  C:\Windows\System32\iIwsMht.exe
  2⤵
  PID:1624
- C:\Windows\System32\WspFXJt.exe
  C:\Windows\System32\WspFXJt.exe
  2⤵
  PID:2052
- C:\Windows\System32\bYyphYT.exe
  C:\Windows\System32\bYyphYT.exe
  2⤵
  PID:2412
- C:\Windows\System32\cJGcizA.exe
  C:\Windows\System32\cJGcizA.exe
  2⤵
  PID:1296
- C:\Windows\System32\TDBTuXI.exe
  C:\Windows\System32\TDBTuXI.exe
  2⤵
  PID:1524
- C:\Windows\System32\IqtOjUW.exe
  C:\Windows\System32\IqtOjUW.exe
  2⤵
  PID:588
- C:\Windows\System32\kzzSopV.exe
  C:\Windows\System32\kzzSopV.exe
  2⤵
  PID:2532
- C:\Windows\System32\hQkdXyL.exe
  C:\Windows\System32\hQkdXyL.exe
  2⤵
  PID:2440
- C:\Windows\System32\zqSImBt.exe
  C:\Windows\System32\zqSImBt.exe
  2⤵
  PID:320
- C:\Windows\System32\tWwKnif.exe
  C:\Windows\System32\tWwKnif.exe
  2⤵
  PID:1492
- C:\Windows\System32\fRFtFAd.exe
  C:\Windows\System32\fRFtFAd.exe
  2⤵
  PID:1072
- C:\Windows\System32\ItrLQPj.exe
  C:\Windows\System32\ItrLQPj.exe
  2⤵
  PID:1292
- C:\Windows\System32\uotppFk.exe
  C:\Windows\System32\uotppFk.exe
  2⤵
  PID:2244
- C:\Windows\System32\KbQnUrZ.exe
  C:\Windows\System32\KbQnUrZ.exe
  2⤵
  PID:2720
- C:\Windows\System32\srmesrR.exe
  C:\Windows\System32\srmesrR.exe
  2⤵
  PID:1984
- C:\Windows\System32\XjbedHh.exe
  C:\Windows\System32\XjbedHh.exe
  2⤵
  PID:796
- C:\Windows\System32\RhQiIXZ.exe
  C:\Windows\System32\RhQiIXZ.exe
  2⤵
  PID:2904
- C:\Windows\System32\QfWfHNH.exe
  C:\Windows\System32\QfWfHNH.exe
  2⤵
  PID:2764
- C:\Windows\System32\aapauzl.exe
  C:\Windows\System32\aapauzl.exe
  2⤵
  PID:2512
- C:\Windows\System32\nMXWUUM.exe
  C:\Windows\System32\nMXWUUM.exe
  2⤵
  PID:2924
- C:\Windows\System32\kUsrLdu.exe
  C:\Windows\System32\kUsrLdu.exe
  2⤵
  PID:2500
- C:\Windows\System32\DAuuNkN.exe
  C:\Windows\System32\DAuuNkN.exe
  2⤵
  PID:2324
- C:\Windows\System32\aIoyAxA.exe
  C:\Windows\System32\aIoyAxA.exe
  2⤵
  PID:2016
- C:\Windows\System32\tKlPqmH.exe
  C:\Windows\System32\tKlPqmH.exe
  2⤵
  PID:2848
- C:\Windows\System32\wsOQmaW.exe
  C:\Windows\System32\wsOQmaW.exe
  2⤵
  PID:1504
- C:\Windows\System32\KlcSqEy.exe
  C:\Windows\System32\KlcSqEy.exe
  2⤵
  PID:3060
- C:\Windows\System32\AbTueZQ.exe
  C:\Windows\System32\AbTueZQ.exe
  2⤵
  PID:1604
- C:\Windows\System32\nmOWoEi.exe
  C:\Windows\System32\nmOWoEi.exe
  2⤵
  PID:2636
- C:\Windows\System32\wJQGRnW.exe
  C:\Windows\System32\wJQGRnW.exe
  2⤵
  PID:1756
- C:\Windows\System32\cERprkd.exe
  C:\Windows\System32\cERprkd.exe
  2⤵
  PID:1540
- C:\Windows\System32\BNpBYWR.exe
  C:\Windows\System32\BNpBYWR.exe
  2⤵
  PID:2172
- C:\Windows\System32\UnoYkrQ.exe
  C:\Windows\System32\UnoYkrQ.exe
  2⤵
  PID:2216
- C:\Windows\System32\ydSRMjC.exe
  C:\Windows\System32\ydSRMjC.exe
  2⤵
  PID:1048
- C:\Windows\System32\reAIcmN.exe
  C:\Windows\System32\reAIcmN.exe
  2⤵
  PID:2104
- C:\Windows\System32\xYnLLtS.exe
  C:\Windows\System32\xYnLLtS.exe
  2⤵
  PID:548
- C:\Windows\System32\DGFodSV.exe
  C:\Windows\System32\DGFodSV.exe
  2⤵
  PID:3040
- C:\Windows\System32\mbxrCXF.exe
  C:\Windows\System32\mbxrCXF.exe
  2⤵
  PID:1140
- C:\Windows\System32\MsQSujp.exe
  C:\Windows\System32\MsQSujp.exe
  2⤵
  PID:1636
- C:\Windows\System32\HiHmbad.exe
  C:\Windows\System32\HiHmbad.exe
  2⤵
  PID:2804
- C:\Windows\System32\dbvDZHC.exe
  C:\Windows\System32\dbvDZHC.exe
  2⤵
  PID:2784
- C:\Windows\System32\IZFXrAB.exe
  C:\Windows\System32\IZFXrAB.exe
  2⤵
  PID:2896
- C:\Windows\System32\BwUOLSj.exe
  C:\Windows\System32\BwUOLSj.exe
  2⤵
  PID:2668
- C:\Windows\System32\fjtVMez.exe
  C:\Windows\System32\fjtVMez.exe
  2⤵
  PID:2236
- C:\Windows\System32\ieUvmdo.exe
  C:\Windows\System32\ieUvmdo.exe
  2⤵
  PID:852
- C:\Windows\System32\ZBBIsZj.exe
  C:\Windows\System32\ZBBIsZj.exe
  2⤵
  PID:836
- C:\Windows\System32\oemsiVE.exe
  C:\Windows\System32\oemsiVE.exe
  2⤵
  PID:2328
- C:\Windows\System32\LWYwPhC.exe
  C:\Windows\System32\LWYwPhC.exe
  2⤵
  PID:2656
- C:\Windows\System32\gdJgfzj.exe
  C:\Windows\System32\gdJgfzj.exe
  2⤵
  PID:2960
- C:\Windows\System32\QXbOHzG.exe
  C:\Windows\System32\QXbOHzG.exe
  2⤵
  PID:2880
- C:\Windows\System32\mRqOnZg.exe
  C:\Windows\System32\mRqOnZg.exe
  2⤵
  PID:2688
- C:\Windows\System32\BHrFWeo.exe
  C:\Windows\System32\BHrFWeo.exe
  2⤵
  PID:1356
- C:\Windows\System32\xHiCVzE.exe
  C:\Windows\System32\xHiCVzE.exe
  2⤵
  PID:2820
- C:\Windows\System32\dqnpXvA.exe
  C:\Windows\System32\dqnpXvA.exe
  2⤵
  PID:2472
- C:\Windows\System32\eYLzgOU.exe
  C:\Windows\System32\eYLzgOU.exe
  2⤵
  PID:436
- C:\Windows\System32\uooNWTY.exe
  C:\Windows\System32\uooNWTY.exe
  2⤵
  PID:3076
- C:\Windows\System32\GeaRWgr.exe
  C:\Windows\System32\GeaRWgr.exe
  2⤵
  PID:3092
- C:\Windows\System32\YLJFbQG.exe
  C:\Windows\System32\YLJFbQG.exe
  2⤵
  PID:3112
- C:\Windows\System32\xViHtec.exe
  C:\Windows\System32\xViHtec.exe
  2⤵
  PID:3132
- C:\Windows\System32\sEQhvDF.exe
  C:\Windows\System32\sEQhvDF.exe
  2⤵
  PID:3152
- C:\Windows\System32\OnbQIyC.exe
  C:\Windows\System32\OnbQIyC.exe
  2⤵
  PID:3168
- C:\Windows\System32\MspsCCc.exe
  C:\Windows\System32\MspsCCc.exe
  2⤵
  PID:3188
- C:\Windows\System32\TOvyEVT.exe
  C:\Windows\System32\TOvyEVT.exe
  2⤵
  PID:3204
- C:\Windows\System32\cMJtoly.exe
  C:\Windows\System32\cMJtoly.exe
  2⤵
  PID:3220
- C:\Windows\System32\UtNeCVr.exe
  C:\Windows\System32\UtNeCVr.exe
  2⤵
  PID:3236
- C:\Windows\System32\gliRUmA.exe
  C:\Windows\System32\gliRUmA.exe
  2⤵
  PID:3256
- C:\Windows\System32\QNOTUzT.exe
  C:\Windows\System32\QNOTUzT.exe
  2⤵
  PID:3272
- C:\Windows\System32\cVRtwsc.exe
  C:\Windows\System32\cVRtwsc.exe
  2⤵
  PID:3452
- C:\Windows\System32\NKvfAjj.exe
  C:\Windows\System32\NKvfAjj.exe
  2⤵
  PID:3472
- C:\Windows\System32\qwIQust.exe
  C:\Windows\System32\qwIQust.exe
  2⤵
  PID:3492
- C:\Windows\System32\PYDHPJh.exe
  C:\Windows\System32\PYDHPJh.exe
  2⤵
  PID:3512
- C:\Windows\System32\dTjQToY.exe
  C:\Windows\System32\dTjQToY.exe
  2⤵
  PID:3532
- C:\Windows\System32\ybMYWqp.exe
  C:\Windows\System32\ybMYWqp.exe
  2⤵
  PID:3552
- C:\Windows\System32\ngqCBQO.exe
  C:\Windows\System32\ngqCBQO.exe
  2⤵
  PID:3572
- C:\Windows\System32\XfJynEY.exe
  C:\Windows\System32\XfJynEY.exe
  2⤵
  PID:3592
- C:\Windows\System32\MlZlNin.exe
  C:\Windows\System32\MlZlNin.exe
  2⤵
  PID:3612
- C:\Windows\System32\RaTSrLx.exe
  C:\Windows\System32\RaTSrLx.exe
  2⤵
  PID:3628
- C:\Windows\System32\mTLtbcX.exe
  C:\Windows\System32\mTLtbcX.exe
  2⤵
  PID:3648
- C:\Windows\System32\PrpWDuO.exe
  C:\Windows\System32\PrpWDuO.exe
  2⤵
  PID:3672
- C:\Windows\System32\YdKdjcP.exe
  C:\Windows\System32\YdKdjcP.exe
  2⤵
  PID:3692
- C:\Windows\System32\uSMwAsP.exe
  C:\Windows\System32\uSMwAsP.exe
  2⤵
  PID:3712
- C:\Windows\System32\ybFWUcG.exe
  C:\Windows\System32\ybFWUcG.exe
  2⤵
  PID:3728
- C:\Windows\System32\KtUpfwW.exe
  C:\Windows\System32\KtUpfwW.exe
  2⤵
  PID:3744
- C:\Windows\System32\InNygrl.exe
  C:\Windows\System32\InNygrl.exe
  2⤵
  PID:3768
- C:\Windows\System32\isFDuAI.exe
  C:\Windows\System32\isFDuAI.exe
  2⤵
  PID:3784
- C:\Windows\System32\qvNyQhA.exe
  C:\Windows\System32\qvNyQhA.exe
  2⤵
  PID:3800
- C:\Windows\System32\qYahMwA.exe
  C:\Windows\System32\qYahMwA.exe
  2⤵
  PID:3816
- C:\Windows\System32\ZMbPwtg.exe
  C:\Windows\System32\ZMbPwtg.exe
  2⤵
  PID:3832
- C:\Windows\System32\GICBMfg.exe
  C:\Windows\System32\GICBMfg.exe
  2⤵
  PID:3848
- C:\Windows\System32\sROjfKJ.exe
  C:\Windows\System32\sROjfKJ.exe
  2⤵
  PID:3864
- C:\Windows\System32\nUnjasp.exe
  C:\Windows\System32\nUnjasp.exe
  2⤵
  PID:3880
- C:\Windows\System32\PyzVgPT.exe
  C:\Windows\System32\PyzVgPT.exe
  2⤵
  PID:3900
- C:\Windows\System32\RBACyHw.exe
  C:\Windows\System32\RBACyHw.exe
  2⤵
  PID:3916
- C:\Windows\System32\DvZxlGe.exe
  C:\Windows\System32\DvZxlGe.exe
  2⤵
  PID:3932
- C:\Windows\System32\uPAWObO.exe
  C:\Windows\System32\uPAWObO.exe
  2⤵
  PID:3948
- C:\Windows\System32\LWSzfHD.exe
  C:\Windows\System32\LWSzfHD.exe
  2⤵
  PID:3964
- C:\Windows\System32\Cxhgcsv.exe
  C:\Windows\System32\Cxhgcsv.exe
  2⤵
  PID:3980
- C:\Windows\System32\vQXLXkK.exe
  C:\Windows\System32\vQXLXkK.exe
  2⤵
  PID:3996
- C:\Windows\System32\QHBJHcd.exe
  C:\Windows\System32\QHBJHcd.exe
  2⤵
  PID:4012
- C:\Windows\System32\hkRjuwv.exe
  C:\Windows\System32\hkRjuwv.exe
  2⤵
  PID:4028
- C:\Windows\System32\aTPWJgP.exe
  C:\Windows\System32\aTPWJgP.exe
  2⤵
  PID:4044
- C:\Windows\System32\ANTFqPx.exe
  C:\Windows\System32\ANTFqPx.exe
  2⤵
  PID:4060
- C:\Windows\System32\JxmYrxs.exe
  C:\Windows\System32\JxmYrxs.exe
  2⤵
  PID:4076
- C:\Windows\System32\qhbuJRt.exe
  C:\Windows\System32\qhbuJRt.exe
  2⤵
  PID:828
- C:\Windows\System32\cHjiDns.exe
  C:\Windows\System32\cHjiDns.exe
  2⤵
  PID:2240
- C:\Windows\System32\RYnoAAk.exe
  C:\Windows\System32\RYnoAAk.exe
  2⤵
  PID:2544
- C:\Windows\System32\ObjqijU.exe
  C:\Windows\System32\ObjqijU.exe
  2⤵
  PID:2012
- C:\Windows\System32\kbSMhtn.exe
  C:\Windows\System32\kbSMhtn.exe
  2⤵
  PID:3084
- C:\Windows\System32\eSFgBpv.exe
  C:\Windows\System32\eSFgBpv.exe
  2⤵
  PID:3128
- C:\Windows\System32\BzvXHNj.exe
  C:\Windows\System32\BzvXHNj.exe
  2⤵
  PID:3228
- C:\Windows\System32\WKVaIHr.exe
  C:\Windows\System32\WKVaIHr.exe
  2⤵
  PID:1716
- C:\Windows\System32\MQWOwIS.exe
  C:\Windows\System32\MQWOwIS.exe
  2⤵
  PID:2132
- C:\Windows\System32\EUngvai.exe
  C:\Windows\System32\EUngvai.exe
  2⤵
  PID:2704
- C:\Windows\System32\XfDzUUD.exe
  C:\Windows\System32\XfDzUUD.exe
  2⤵
  PID:2800
- C:\Windows\System32\BzFGtJQ.exe
  C:\Windows\System32\BzFGtJQ.exe
  2⤵
  PID:3108
- C:\Windows\System32\JOmNrpE.exe
  C:\Windows\System32\JOmNrpE.exe
  2⤵
  PID:3176
- C:\Windows\System32\hEWbJZv.exe
  C:\Windows\System32\hEWbJZv.exe
  2⤵
  PID:3216
- C:\Windows\System32\ZKaQXWp.exe
  C:\Windows\System32\ZKaQXWp.exe
  2⤵
  PID:3296
- C:\Windows\System32\cXOLoKT.exe
  C:\Windows\System32\cXOLoKT.exe
  2⤵
  PID:3320
- C:\Windows\System32\JXTkWrl.exe
  C:\Windows\System32\JXTkWrl.exe
  2⤵
  PID:3344
- C:\Windows\System32\BJqrbEf.exe
  C:\Windows\System32\BJqrbEf.exe
  2⤵
  PID:3360
- C:\Windows\System32\YQDyyjr.exe
  C:\Windows\System32\YQDyyjr.exe
  2⤵
  PID:3376
- C:\Windows\System32\givdJVi.exe
  C:\Windows\System32\givdJVi.exe
  2⤵
  PID:3392
- C:\Windows\System32\UyxZONL.exe
  C:\Windows\System32\UyxZONL.exe
  2⤵
  PID:3408
- C:\Windows\System32\LpolCdB.exe
  C:\Windows\System32\LpolCdB.exe
  2⤵
  PID:3440
- C:\Windows\System32\XVOZzyP.exe
  C:\Windows\System32\XVOZzyP.exe
  2⤵
  PID:3468
- C:\Windows\System32\zxjadjq.exe
  C:\Windows\System32\zxjadjq.exe
  2⤵
  PID:3508
- C:\Windows\System32\zGMCyEb.exe
  C:\Windows\System32\zGMCyEb.exe
  2⤵
  PID:3540
- C:\Windows\System32\mDWMbXI.exe
  C:\Windows\System32\mDWMbXI.exe
  2⤵
  PID:3524
- C:\Windows\System32\cbXUnGQ.exe
  C:\Windows\System32\cbXUnGQ.exe
  2⤵
  PID:3564
- C:\Windows\System32\lVJOkOR.exe
  C:\Windows\System32\lVJOkOR.exe
  2⤵
  PID:3624
- C:\Windows\System32\qXOWKZx.exe
  C:\Windows\System32\qXOWKZx.exe
  2⤵
  PID:3656
- C:\Windows\System32\VhnxWyU.exe
  C:\Windows\System32\VhnxWyU.exe
  2⤵
  PID:3700
- C:\Windows\System32\WUoaNbd.exe
  C:\Windows\System32\WUoaNbd.exe
  2⤵
  PID:3640
- C:\Windows\System32\zndjYah.exe
  C:\Windows\System32\zndjYah.exe
  2⤵
  PID:3680
- C:\Windows\System32\EdCUFjM.exe
  C:\Windows\System32\EdCUFjM.exe
  2⤵
  PID:3720
- C:\Windows\System32\TBWEbEa.exe
  C:\Windows\System32\TBWEbEa.exe
  2⤵
  PID:3776
- C:\Windows\System32\RRSWfWX.exe
  C:\Windows\System32\RRSWfWX.exe
  2⤵
  PID:3840
- C:\Windows\System32\ubPzVgZ.exe
  C:\Windows\System32\ubPzVgZ.exe
  2⤵
  PID:3908
- C:\Windows\System32\tlPODVx.exe
  C:\Windows\System32\tlPODVx.exe
  2⤵
  PID:3976
- C:\Windows\System32\VZvsbnd.exe
  C:\Windows\System32\VZvsbnd.exe
  2⤵
  PID:4040
- C:\Windows\System32\CIGzYNt.exe
  C:\Windows\System32\CIGzYNt.exe
  2⤵
  PID:4068
- C:\Windows\System32\pUlfnms.exe
  C:\Windows\System32\pUlfnms.exe
  2⤵
  PID:3888
- C:\Windows\System32\DgVDvwC.exe
  C:\Windows\System32\DgVDvwC.exe
  2⤵
  PID:3928
- C:\Windows\System32\mROSogc.exe
  C:\Windows\System32\mROSogc.exe
  2⤵
  PID:4020
- C:\Windows\System32\clpxlqn.exe
  C:\Windows\System32\clpxlqn.exe
  2⤵
  PID:4084
- C:\Windows\System32\NGQMWUL.exe
  C:\Windows\System32\NGQMWUL.exe
  2⤵
  PID:1796
- C:\Windows\System32\pUaighM.exe
  C:\Windows\System32\pUaighM.exe
  2⤵
  PID:1996
- C:\Windows\System32\ACHMkkt.exe
  C:\Windows\System32\ACHMkkt.exe
  2⤵
  PID:344
- C:\Windows\System32\bBHlrGc.exe
  C:\Windows\System32\bBHlrGc.exe
  2⤵
  PID:2272
- C:\Windows\System32\MRUvvcv.exe
  C:\Windows\System32\MRUvvcv.exe
  2⤵
  PID:3824
- C:\Windows\System32\qGNEXcJ.exe
  C:\Windows\System32\qGNEXcJ.exe
  2⤵
  PID:2268
- C:\Windows\System32\YCxgThk.exe
  C:\Windows\System32\YCxgThk.exe
  2⤵
  PID:1428
- C:\Windows\System32\dSpAsao.exe
  C:\Windows\System32\dSpAsao.exe
  2⤵
  PID:3052
- C:\Windows\System32\sHPRJWq.exe
  C:\Windows\System32\sHPRJWq.exe
  2⤵
  PID:3120
- C:\Windows\System32\LJsTgeu.exe
  C:\Windows\System32\LJsTgeu.exe
  2⤵
  PID:1244
- C:\Windows\System32\heUpgiX.exe
  C:\Windows\System32\heUpgiX.exe
  2⤵
  PID:1212
- C:\Windows\System32\HzgIzKe.exe
  C:\Windows\System32\HzgIzKe.exe
  2⤵
  PID:1936
- C:\Windows\System32\mweaJHU.exe
  C:\Windows\System32\mweaJHU.exe
  2⤵
  PID:3232
- C:\Windows\System32\HgnXLnS.exe
  C:\Windows\System32\HgnXLnS.exe
  2⤵
  PID:1096
- C:\Windows\System32\NfihKXC.exe
  C:\Windows\System32\NfihKXC.exe
  2⤵
  PID:3312
- C:\Windows\System32\OesbfYD.exe
  C:\Windows\System32\OesbfYD.exe
  2⤵
  PID:3384
- C:\Windows\System32\SvIyXcZ.exe
  C:\Windows\System32\SvIyXcZ.exe
  2⤵
  PID:3504
- C:\Windows\System32\QvwlOcz.exe
  C:\Windows\System32\QvwlOcz.exe
  2⤵
  PID:3584
- C:\Windows\System32\XnVjxxG.exe
  C:\Windows\System32\XnVjxxG.exe
  2⤵
  PID:2836
- C:\Windows\System32\tbObnJx.exe
  C:\Windows\System32\tbObnJx.exe
  2⤵
  PID:1020
- C:\Windows\System32\lDgJHmB.exe
  C:\Windows\System32\lDgJHmB.exe
  2⤵
  PID:2072
- C:\Windows\System32\QaFocAJ.exe
  C:\Windows\System32\QaFocAJ.exe
  2⤵
  PID:3872
- C:\Windows\System32\TnjuvLR.exe
  C:\Windows\System32\TnjuvLR.exe
  2⤵
  PID:3448
- C:\Windows\System32\siDAcJY.exe
  C:\Windows\System32\siDAcJY.exe
  2⤵
  PID:3580
- C:\Windows\System32\DdbjDpt.exe
  C:\Windows\System32\DdbjDpt.exe
  2⤵
  PID:3636
- C:\Windows\System32\JKhzECZ.exe
  C:\Windows\System32\JKhzECZ.exe
  2⤵
  PID:3812
- C:\Windows\System32\pXwWkBI.exe
  C:\Windows\System32\pXwWkBI.exe
  2⤵
  PID:3972
- C:\Windows\System32\tcfHNbT.exe
  C:\Windows\System32\tcfHNbT.exe
  2⤵
  PID:3760
- C:\Windows\System32\RgiapQH.exe
  C:\Windows\System32\RgiapQH.exe
  2⤵
  PID:3956
- C:\Windows\System32\YweHiyT.exe
  C:\Windows\System32\YweHiyT.exe
  2⤵
  PID:4092
- C:\Windows\System32\HPyUtuF.exe
  C:\Windows\System32\HPyUtuF.exe
  2⤵
  PID:1424
- C:\Windows\System32\dBHzUpd.exe
  C:\Windows\System32\dBHzUpd.exe
  2⤵
  PID:2392
- C:\Windows\System32\TMJDlGT.exe
  C:\Windows\System32\TMJDlGT.exe
  2⤵
  PID:3792
- C:\Windows\System32\ZdpVaVj.exe
  C:\Windows\System32\ZdpVaVj.exe
  2⤵
  PID:3016
- C:\Windows\System32\XGBjlay.exe
  C:\Windows\System32\XGBjlay.exe
  2⤵
  PID:3860
- C:\Windows\System32\YmjMRWt.exe
  C:\Windows\System32\YmjMRWt.exe
  2⤵
  PID:3268
- C:\Windows\System32\NvQpTmj.exe
  C:\Windows\System32\NvQpTmj.exe
  2⤵
  PID:3304
- C:\Windows\System32\VkcSBOa.exe
  C:\Windows\System32\VkcSBOa.exe
  2⤵
  PID:2940
- C:\Windows\System32\FJbWlhL.exe
  C:\Windows\System32\FJbWlhL.exe
  2⤵
  PID:3140
- C:\Windows\System32\HLwvhJh.exe
  C:\Windows\System32\HLwvhJh.exe
  2⤵
  PID:3288
- C:\Windows\System32\bGODCaT.exe
  C:\Windows\System32\bGODCaT.exe
  2⤵
  PID:1992
- C:\Windows\System32\xVmXyJj.exe
  C:\Windows\System32\xVmXyJj.exe
  2⤵
  PID:3292
- C:\Windows\System32\GEsaUko.exe
  C:\Windows\System32\GEsaUko.exe
  2⤵
  PID:3404
- C:\Windows\System32\SuZWijQ.exe
  C:\Windows\System32\SuZWijQ.exe
  2⤵
  PID:3000
- C:\Windows\System32\UnDWzwL.exe
  C:\Windows\System32\UnDWzwL.exe
  2⤵
  PID:3660
- C:\Windows\System32\wpOmTOx.exe
  C:\Windows\System32\wpOmTOx.exe
  2⤵
  PID:2320
- C:\Windows\System32\lttveap.exe
  C:\Windows\System32\lttveap.exe
  2⤵
  PID:3704
- C:\Windows\System32\qjnNXCO.exe
  C:\Windows\System32\qjnNXCO.exe
  2⤵
  PID:3756
- C:\Windows\System32\jlYFRXD.exe
  C:\Windows\System32\jlYFRXD.exe
  2⤵
  PID:3808
- C:\Windows\System32\QIvbyQh.exe
  C:\Windows\System32\QIvbyQh.exe
  2⤵
  PID:2916
- C:\Windows\System32\jJupApC.exe
  C:\Windows\System32\jJupApC.exe
  2⤵
  PID:3856
- C:\Windows\System32\pEpllsI.exe
  C:\Windows\System32\pEpllsI.exe
  2⤵
  PID:1560
- C:\Windows\System32\awSJQzn.exe
  C:\Windows\System32\awSJQzn.exe
  2⤵
  PID:3484
- C:\Windows\System32\RgJYciF.exe
  C:\Windows\System32\RgJYciF.exe
  2⤵
  PID:1804
- C:\Windows\System32\YKmgycX.exe
  C:\Windows\System32\YKmgycX.exe
  2⤵
  PID:448
- C:\Windows\System32\pDkJukG.exe
  C:\Windows\System32\pDkJukG.exe
  2⤵
  PID:3400
- C:\Windows\System32\tcdsZxY.exe
  C:\Windows\System32\tcdsZxY.exe
  2⤵
  PID:3668
- C:\Windows\System32\qEmPcXF.exe
  C:\Windows\System32\qEmPcXF.exe
  2⤵
  PID:3328
- C:\Windows\System32\HFvYyiv.exe
  C:\Windows\System32\HFvYyiv.exe
  2⤵
  PID:3604
- C:\Windows\System32\OiKhGfy.exe
  C:\Windows\System32\OiKhGfy.exe
  2⤵
  PID:2744
- C:\Windows\System32\yTIXOpe.exe
  C:\Windows\System32\yTIXOpe.exe
  2⤵
  PID:2712
- C:\Windows\System32\bFbvWNC.exe
  C:\Windows\System32\bFbvWNC.exe
  2⤵
  PID:2948
- C:\Windows\System32\VEGZvlA.exe
  C:\Windows\System32\VEGZvlA.exe
  2⤵
  PID:3184
- C:\Windows\System32\ZicutqG.exe
  C:\Windows\System32\ZicutqG.exe
  2⤵
  PID:3436
- C:\Windows\System32\MrUsrbA.exe
  C:\Windows\System32\MrUsrbA.exe
  2⤵
  PID:3340
- C:\Windows\System32\HhQrysT.exe
  C:\Windows\System32\HhQrysT.exe
  2⤵
  PID:1752
- C:\Windows\System32\ThMDCjX.exe
  C:\Windows\System32\ThMDCjX.exe
  2⤵
  PID:3144
- C:\Windows\System32\FuDhlFQ.exe
  C:\Windows\System32\FuDhlFQ.exe
  2⤵
  PID:4100
- C:\Windows\System32\vgmvCEg.exe
  C:\Windows\System32\vgmvCEg.exe
  2⤵
  PID:4116
- C:\Windows\System32\mSyjzsc.exe
  C:\Windows\System32\mSyjzsc.exe
  2⤵
  PID:4132
- C:\Windows\System32\JzEblpj.exe
  C:\Windows\System32\JzEblpj.exe
  2⤵
  PID:4148
- C:\Windows\System32\dijAYyd.exe
  C:\Windows\System32\dijAYyd.exe
  2⤵
  PID:4164
- C:\Windows\System32\xxcrZGa.exe
  C:\Windows\System32\xxcrZGa.exe
  2⤵
  PID:4180
- C:\Windows\System32\gDTHavN.exe
  C:\Windows\System32\gDTHavN.exe
  2⤵
  PID:4196
- C:\Windows\System32\boszbAE.exe
  C:\Windows\System32\boszbAE.exe
  2⤵
  PID:4212
- C:\Windows\System32\CQPQLYp.exe
  C:\Windows\System32\CQPQLYp.exe
  2⤵
  PID:4228
- C:\Windows\System32\hybtxhX.exe
  C:\Windows\System32\hybtxhX.exe
  2⤵
  PID:4244
- C:\Windows\System32\Bxnaunq.exe
  C:\Windows\System32\Bxnaunq.exe
  2⤵
  PID:4260
- C:\Windows\System32\fdZGbMc.exe
  C:\Windows\System32\fdZGbMc.exe
  2⤵
  PID:4276
- C:\Windows\System32\cpQOXbJ.exe
  C:\Windows\System32\cpQOXbJ.exe
  2⤵
  PID:4292
- C:\Windows\System32\ETYziyP.exe
  C:\Windows\System32\ETYziyP.exe
  2⤵
  PID:4308
- C:\Windows\System32\YdsKxmC.exe
  C:\Windows\System32\YdsKxmC.exe
  2⤵
  PID:4324
- C:\Windows\System32\dElzVqW.exe
  C:\Windows\System32\dElzVqW.exe
  2⤵
  PID:4340
- C:\Windows\System32\nleSLYD.exe
  C:\Windows\System32\nleSLYD.exe
  2⤵
  PID:4356
- C:\Windows\System32\LTJBnWb.exe
  C:\Windows\System32\LTJBnWb.exe
  2⤵
  PID:4372
- C:\Windows\System32\dsTACOL.exe
  C:\Windows\System32\dsTACOL.exe
  2⤵
  PID:4388
- C:\Windows\System32\iuVGZCZ.exe
  C:\Windows\System32\iuVGZCZ.exe
  2⤵
  PID:4404
- C:\Windows\System32\xILbhsZ.exe
  C:\Windows\System32\xILbhsZ.exe
  2⤵
  PID:4420
- C:\Windows\System32\tbxdCCA.exe
  C:\Windows\System32\tbxdCCA.exe
  2⤵
  PID:4436
- C:\Windows\System32\nVkuKUT.exe
  C:\Windows\System32\nVkuKUT.exe
  2⤵
  PID:4452
- C:\Windows\System32\aijYEIO.exe
  C:\Windows\System32\aijYEIO.exe
  2⤵
  PID:4468
- C:\Windows\System32\StoHIGV.exe
  C:\Windows\System32\StoHIGV.exe
  2⤵
  PID:4484
- C:\Windows\System32\HQjenUN.exe
  C:\Windows\System32\HQjenUN.exe
  2⤵
  PID:4500
- C:\Windows\System32\tGmDTsy.exe
  C:\Windows\System32\tGmDTsy.exe
  2⤵
  PID:4516
- C:\Windows\System32\zVahEEH.exe
  C:\Windows\System32\zVahEEH.exe
  2⤵
  PID:4532
- C:\Windows\System32\FQJupNk.exe
  C:\Windows\System32\FQJupNk.exe
  2⤵
  PID:4548
- C:\Windows\System32\GRShfBe.exe
  C:\Windows\System32\GRShfBe.exe
  2⤵
  PID:4564
- C:\Windows\System32\NoqaMPB.exe
  C:\Windows\System32\NoqaMPB.exe
  2⤵
  PID:4584
- C:\Windows\System32\HXLZuDb.exe
  C:\Windows\System32\HXLZuDb.exe
  2⤵
  PID:4600
- C:\Windows\System32\cCScmkx.exe
  C:\Windows\System32\cCScmkx.exe
  2⤵
  PID:4616
- C:\Windows\System32\vVCjOdF.exe
  C:\Windows\System32\vVCjOdF.exe
  2⤵
  PID:4632
- C:\Windows\System32\YXJydRF.exe
  C:\Windows\System32\YXJydRF.exe
  2⤵
  PID:4648
- C:\Windows\System32\oIRmeUK.exe
  C:\Windows\System32\oIRmeUK.exe
  2⤵
  PID:4664
- C:\Windows\System32\ETXGnHJ.exe
  C:\Windows\System32\ETXGnHJ.exe
  2⤵
  PID:4680
- C:\Windows\System32\miOByVr.exe
  C:\Windows\System32\miOByVr.exe
  2⤵
  PID:4696
- C:\Windows\System32\JDBEVTj.exe
  C:\Windows\System32\JDBEVTj.exe
  2⤵
  PID:4712
- C:\Windows\System32\gaYdzuV.exe
  C:\Windows\System32\gaYdzuV.exe
  2⤵
  PID:4728
- C:\Windows\System32\qSpZnNE.exe
  C:\Windows\System32\qSpZnNE.exe
  2⤵
  PID:4744
- C:\Windows\System32\UOhUAko.exe
  C:\Windows\System32\UOhUAko.exe
  2⤵
  PID:4760
- C:\Windows\System32\jyAAxIk.exe
  C:\Windows\System32\jyAAxIk.exe
  2⤵
  PID:4776
- C:\Windows\System32\IaoeMIk.exe
  C:\Windows\System32\IaoeMIk.exe
  2⤵
  PID:4792
- C:\Windows\System32\qtqOStE.exe
  C:\Windows\System32\qtqOStE.exe
  2⤵
  PID:4808
- C:\Windows\System32\BdRxplr.exe
  C:\Windows\System32\BdRxplr.exe
  2⤵
  PID:4824
- C:\Windows\System32\GAmiYNY.exe
  C:\Windows\System32\GAmiYNY.exe
  2⤵
  PID:4840
- C:\Windows\System32\brsRich.exe
  C:\Windows\System32\brsRich.exe
  2⤵
  PID:4856
- C:\Windows\System32\JbPosuW.exe
  C:\Windows\System32\JbPosuW.exe
  2⤵
  PID:4872
- C:\Windows\System32\LKTekzR.exe
  C:\Windows\System32\LKTekzR.exe
  2⤵
  PID:4888
- C:\Windows\System32\kVCmDor.exe
  C:\Windows\System32\kVCmDor.exe
  2⤵
  PID:4904
- C:\Windows\System32\KbGQgZy.exe
  C:\Windows\System32\KbGQgZy.exe
  2⤵
  PID:4920
- C:\Windows\System32\bvmDxeu.exe
  C:\Windows\System32\bvmDxeu.exe
  2⤵
  PID:4936
- C:\Windows\System32\hTBqHYX.exe
  C:\Windows\System32\hTBqHYX.exe
  2⤵
  PID:4952
- C:\Windows\System32\fvDJKWd.exe
  C:\Windows\System32\fvDJKWd.exe
  2⤵
  PID:4968
- C:\Windows\System32\HLlmJJN.exe
  C:\Windows\System32\HLlmJJN.exe
  2⤵
  PID:4984
- C:\Windows\System32\HrUrjsG.exe
  C:\Windows\System32\HrUrjsG.exe
  2⤵
  PID:5000
- C:\Windows\System32\hzvyavW.exe
  C:\Windows\System32\hzvyavW.exe
  2⤵
  PID:5016
- C:\Windows\System32\OPwaqQz.exe
  C:\Windows\System32\OPwaqQz.exe
  2⤵
  PID:5032
- C:\Windows\System32\RWvlQEc.exe
  C:\Windows\System32\RWvlQEc.exe
  2⤵
  PID:5048
- C:\Windows\System32\QAWauGh.exe
  C:\Windows\System32\QAWauGh.exe
  2⤵
  PID:5064
- C:\Windows\System32\zQugnqA.exe
  C:\Windows\System32\zQugnqA.exe
  2⤵
  PID:5080
- C:\Windows\System32\FOnMzdw.exe
  C:\Windows\System32\FOnMzdw.exe
  2⤵
  PID:5096
- C:\Windows\System32\MnMVsKO.exe
  C:\Windows\System32\MnMVsKO.exe
  2⤵
  PID:5112
- C:\Windows\System32\qEMtoBT.exe
  C:\Windows\System32\qEMtoBT.exe
  2⤵
  PID:4108
- C:\Windows\System32\FFvhCbC.exe
  C:\Windows\System32\FFvhCbC.exe
  2⤵
  PID:4140
- C:\Windows\System32\UnSgvbT.exe
  C:\Windows\System32\UnSgvbT.exe
  2⤵
  PID:3356
- C:\Windows\System32\uMJrJre.exe
  C:\Windows\System32\uMJrJre.exe
  2⤵
  PID:4236
- C:\Windows\System32\nrICxyD.exe
  C:\Windows\System32\nrICxyD.exe
  2⤵
  PID:4268
- C:\Windows\System32\SzaqgbW.exe
  C:\Windows\System32\SzaqgbW.exe
  2⤵
  PID:4332
- C:\Windows\System32\UUuveZW.exe
  C:\Windows\System32\UUuveZW.exe
  2⤵
  PID:3944
- C:\Windows\System32\cUTndCF.exe
  C:\Windows\System32\cUTndCF.exe
  2⤵
  PID:4224
- C:\Windows\System32\SgYVdfr.exe
  C:\Windows\System32\SgYVdfr.exe
  2⤵
  PID:4368
- C:\Windows\System32\FCDuxAz.exe
  C:\Windows\System32\FCDuxAz.exe
  2⤵
  PID:4352
- C:\Windows\System32\FKiEmTg.exe
  C:\Windows\System32\FKiEmTg.exe
  2⤵
  PID:4288
- C:\Windows\System32\iuFfpSx.exe
  C:\Windows\System32\iuFfpSx.exe
  2⤵
  PID:4160
- C:\Windows\System32\zlLMmeY.exe
  C:\Windows\System32\zlLMmeY.exe
  2⤵
  PID:4192
- C:\Windows\System32\eiZqXJZ.exe
  C:\Windows\System32\eiZqXJZ.exe
  2⤵
  PID:4460
- C:\Windows\System32\MABBitt.exe
  C:\Windows\System32\MABBitt.exe
  2⤵
  PID:4524
- C:\Windows\System32\KqZaljc.exe
  C:\Windows\System32\KqZaljc.exe
  2⤵
  PID:4476
- C:\Windows\System32\ByLGVpB.exe
  C:\Windows\System32\ByLGVpB.exe
  2⤵
  PID:4540
- C:\Windows\System32\TgYkDuS.exe
  C:\Windows\System32\TgYkDuS.exe
  2⤵
  PID:4572
- C:\Windows\System32\DEZEZka.exe
  C:\Windows\System32\DEZEZka.exe
  2⤵
  PID:4624
- C:\Windows\System32\yFsvaSY.exe
  C:\Windows\System32\yFsvaSY.exe
  2⤵
  PID:4688
- C:\Windows\System32\cFXEOoc.exe
  C:\Windows\System32\cFXEOoc.exe
  2⤵
  PID:4752
- C:\Windows\System32\aJbLfbK.exe
  C:\Windows\System32\aJbLfbK.exe
  2⤵
  PID:4784
- C:\Windows\System32\wAZjFoA.exe
  C:\Windows\System32\wAZjFoA.exe
  2⤵
  PID:4820
- C:\Windows\System32\lbJQXnM.exe
  C:\Windows\System32\lbJQXnM.exe
  2⤵
  PID:4884
- C:\Windows\System32\uKyUiDD.exe
  C:\Windows\System32\uKyUiDD.exe
  2⤵
  PID:4644
- C:\Windows\System32\YprkIZn.exe
  C:\Windows\System32\YprkIZn.exe
  2⤵
  PID:4868
- C:\Windows\System32\xRtlZSq.exe
  C:\Windows\System32\xRtlZSq.exe
  2⤵
  PID:4932
- C:\Windows\System32\TfXrygw.exe
  C:\Windows\System32\TfXrygw.exe
  2⤵
  PID:4676
- C:\Windows\System32\SxXjmtR.exe
  C:\Windows\System32\SxXjmtR.exe
  2⤵
  PID:4804
- C:\Windows\System32\pRErvWz.exe
  C:\Windows\System32\pRErvWz.exe
  2⤵
  PID:4800
- C:\Windows\System32\RyPkIHS.exe
  C:\Windows\System32\RyPkIHS.exe
  2⤵
  PID:5008
- C:\Windows\System32\CFdSaos.exe
  C:\Windows\System32\CFdSaos.exe
  2⤵
  PID:4992
- C:\Windows\System32\AdJNsLr.exe
  C:\Windows\System32\AdJNsLr.exe
  2⤵
  PID:5104
- C:\Windows\System32\gNizyQn.exe
  C:\Windows\System32\gNizyQn.exe
  2⤵
  PID:5088
- C:\Windows\System32\JLRtxER.exe
  C:\Windows\System32\JLRtxER.exe
  2⤵
  PID:3752
- C:\Windows\System32\IPwytZY.exe
  C:\Windows\System32\IPwytZY.exe
  2⤵
  PID:4304
- C:\Windows\System32\nFyAPQV.exe
  C:\Windows\System32\nFyAPQV.exe
  2⤵
  PID:4284
- C:\Windows\System32\KWuJcBK.exe
  C:\Windows\System32\KWuJcBK.exe
  2⤵
  PID:4432
- C:\Windows\System32\dwlXquC.exe
  C:\Windows\System32\dwlXquC.exe
  2⤵
  PID:5028
- C:\Windows\System32\PhDTVYE.exe
  C:\Windows\System32\PhDTVYE.exe
  2⤵
  PID:4544
- C:\Windows\System32\JBCAuus.exe
  C:\Windows\System32\JBCAuus.exe
  2⤵
  PID:4612
- C:\Windows\System32\lmnYSQf.exe
  C:\Windows\System32\lmnYSQf.exe
  2⤵
  PID:3332
- C:\Windows\System32\spIxWRf.exe
  C:\Windows\System32\spIxWRf.exe
  2⤵
  PID:4172
- C:\Windows\System32\PDUOrPH.exe
  C:\Windows\System32\PDUOrPH.exe
  2⤵
  PID:292
- C:\Windows\System32\xxZNyoD.exe
  C:\Windows\System32\xxZNyoD.exe
  2⤵
  PID:4188
- C:\Windows\System32\jsqhjRW.exe
  C:\Windows\System32\jsqhjRW.exe
  2⤵
  PID:4492
- C:\Windows\System32\kYisAnd.exe
  C:\Windows\System32\kYisAnd.exe
  2⤵
  PID:4576
- C:\Windows\System32\ZutaJvV.exe
  C:\Windows\System32\ZutaJvV.exe
  2⤵
  PID:4708
- C:\Windows\System32\BqvMNOP.exe
  C:\Windows\System32\BqvMNOP.exe
  2⤵
  PID:4772
- C:\Windows\System32\yTKKdHh.exe
  C:\Windows\System32\yTKKdHh.exe
  2⤵
  PID:4832
- C:\Windows\System32\tkLmqKe.exe
  C:\Windows\System32\tkLmqKe.exe
  2⤵
  PID:4996
- C:\Windows\System32\TAvuDgR.exe
  C:\Windows\System32\TAvuDgR.exe
  2⤵
  PID:2856
- C:\Windows\System32\IguUArz.exe
  C:\Windows\System32\IguUArz.exe
  2⤵
  PID:4220
- C:\Windows\System32\ojWkDEt.exe
  C:\Windows\System32\ojWkDEt.exe
  2⤵
  PID:4508
- C:\Windows\System32\hhUcbCL.exe
  C:\Windows\System32\hhUcbCL.exe
  2⤵
  PID:4124
- C:\Windows\System32\BWSUZAc.exe
  C:\Windows\System32\BWSUZAc.exe
  2⤵
  PID:4320
- C:\Windows\System32\gYOmapV.exe
  C:\Windows\System32\gYOmapV.exe
  2⤵
  PID:5040
- C:\Windows\System32\ixwzCdj.exe
  C:\Windows\System32\ixwzCdj.exe
  2⤵
  PID:4724
- C:\Windows\System32\rHccdUx.exe
  C:\Windows\System32\rHccdUx.exe
  2⤵
  PID:4256
- C:\Windows\System32\powNrgG.exe
  C:\Windows\System32\powNrgG.exe
  2⤵
  PID:4900
- C:\Windows\System32\VoAdvym.exe
  C:\Windows\System32\VoAdvym.exe
  2⤵
  PID:4316
- C:\Windows\System32\eUpsQAX.exe
  C:\Windows\System32\eUpsQAX.exe
  2⤵
  PID:4944
- C:\Windows\System32\HSbGSMN.exe
  C:\Windows\System32\HSbGSMN.exe
  2⤵
  PID:4640
- C:\Windows\System32\wFLRfEW.exe
  C:\Windows\System32\wFLRfEW.exe
  2⤵
  PID:5136
- C:\Windows\System32\gYtupQJ.exe
  C:\Windows\System32\gYtupQJ.exe
  2⤵
  PID:5152
- C:\Windows\System32\AgrbVGU.exe
  C:\Windows\System32\AgrbVGU.exe
  2⤵
  PID:5168
- C:\Windows\System32\LeSIjdo.exe
  C:\Windows\System32\LeSIjdo.exe
  2⤵
  PID:5184
- C:\Windows\System32\Qtunvmr.exe
  C:\Windows\System32\Qtunvmr.exe
  2⤵
  PID:5200
- C:\Windows\System32\HipvzRP.exe
  C:\Windows\System32\HipvzRP.exe
  2⤵
  PID:5216
- C:\Windows\System32\IMKhlap.exe
  C:\Windows\System32\IMKhlap.exe
  2⤵
  PID:5232
- C:\Windows\System32\IqfAUdC.exe
  C:\Windows\System32\IqfAUdC.exe
  2⤵
  PID:5248
- C:\Windows\System32\CeBmMwE.exe
  C:\Windows\System32\CeBmMwE.exe
  2⤵
  PID:5264
- C:\Windows\System32\RrduGcg.exe
  C:\Windows\System32\RrduGcg.exe
  2⤵
  PID:5280
- C:\Windows\System32\YHWqYuY.exe
  C:\Windows\System32\YHWqYuY.exe
  2⤵
  PID:5296
- C:\Windows\System32\ESIMimO.exe
  C:\Windows\System32\ESIMimO.exe
  2⤵
  PID:5312
- C:\Windows\System32\BbqKmSh.exe
  C:\Windows\System32\BbqKmSh.exe
  2⤵
  PID:5328
- C:\Windows\System32\wPJIGhg.exe
  C:\Windows\System32\wPJIGhg.exe
  2⤵
  PID:5344
- C:\Windows\System32\giDslyG.exe
  C:\Windows\System32\giDslyG.exe
  2⤵
  PID:5360
- C:\Windows\System32\cicgViy.exe
  C:\Windows\System32\cicgViy.exe
  2⤵
  PID:5376
- C:\Windows\System32\tOIfVPy.exe
  C:\Windows\System32\tOIfVPy.exe
  2⤵
  PID:5392
- C:\Windows\System32\uHhyJQh.exe
  C:\Windows\System32\uHhyJQh.exe
  2⤵
  PID:5408
- C:\Windows\System32\JHblomS.exe
  C:\Windows\System32\JHblomS.exe
  2⤵
  PID:5424
- C:\Windows\System32\zRRxEVp.exe
  C:\Windows\System32\zRRxEVp.exe
  2⤵
  PID:5440
- C:\Windows\System32\mrIFoUW.exe
  C:\Windows\System32\mrIFoUW.exe
  2⤵
  PID:5524
- C:\Windows\System32\mrdTgvf.exe
  C:\Windows\System32\mrdTgvf.exe
  2⤵
  PID:5552
- C:\Windows\System32\LqnBrnA.exe
  C:\Windows\System32\LqnBrnA.exe
  2⤵
  PID:5576
- C:\Windows\System32\ZqDcTdJ.exe
  C:\Windows\System32\ZqDcTdJ.exe
  2⤵
  PID:5612
- C:\Windows\System32\atCyzhU.exe
  C:\Windows\System32\atCyzhU.exe
  2⤵
  PID:5636
- C:\Windows\System32\TflOOqc.exe
  C:\Windows\System32\TflOOqc.exe
  2⤵
  PID:5724
- C:\Windows\System32\asmsyVT.exe
  C:\Windows\System32\asmsyVT.exe
  2⤵
  PID:5804
- C:\Windows\System32\fGrKHfa.exe
  C:\Windows\System32\fGrKHfa.exe
  2⤵
  PID:5832
- C:\Windows\System32\rZuOaRH.exe
  C:\Windows\System32\rZuOaRH.exe
  2⤵
  PID:5852
- C:\Windows\System32\igMfKhS.exe
  C:\Windows\System32\igMfKhS.exe
  2⤵
  PID:6012
- C:\Windows\System32\ZRYuWsI.exe
  C:\Windows\System32\ZRYuWsI.exe
  2⤵
  PID:6028
- C:\Windows\System32\hwGmpYm.exe
  C:\Windows\System32\hwGmpYm.exe
  2⤵
  PID:6044
- C:\Windows\System32\PIZKOcn.exe
  C:\Windows\System32\PIZKOcn.exe
  2⤵
  PID:6060
- C:\Windows\System32\UjpyAcx.exe
  C:\Windows\System32\UjpyAcx.exe
  2⤵
  PID:6076
- C:\Windows\System32\CSiJJTC.exe
  C:\Windows\System32\CSiJJTC.exe
  2⤵
  PID:6096
- C:\Windows\System32\QRoDVjD.exe
  C:\Windows\System32\QRoDVjD.exe
  2⤵
  PID:5160
- C:\Windows\System32\jxsjynN.exe
  C:\Windows\System32\jxsjynN.exe
  2⤵
  PID:5196
- C:\Windows\System32\QRkcGxb.exe
  C:\Windows\System32\QRkcGxb.exe
  2⤵
  PID:5288
- C:\Windows\System32\lNgMPeV.exe
  C:\Windows\System32\lNgMPeV.exe
  2⤵
  PID:5320
- C:\Windows\System32\WVmqCHk.exe
  C:\Windows\System32\WVmqCHk.exe
  2⤵
  PID:5208
- C:\Windows\System32\RVAnIdL.exe
  C:\Windows\System32\RVAnIdL.exe
  2⤵
  PID:5272
- C:\Windows\System32\JppMYcC.exe
  C:\Windows\System32\JppMYcC.exe
  2⤵
  PID:5416
- C:\Windows\System32\pREMYsr.exe
  C:\Windows\System32\pREMYsr.exe
  2⤵
  PID:5368
- C:\Windows\System32\EhcJcap.exe
  C:\Windows\System32\EhcJcap.exe
  2⤵
  PID:5432
- C:\Windows\System32\xsyDxDg.exe
  C:\Windows\System32\xsyDxDg.exe
  2⤵
  PID:5488
- C:\Windows\System32\dRzOuuI.exe
  C:\Windows\System32\dRzOuuI.exe
  2⤵
  PID:5496
- C:\Windows\System32\xjdzjvM.exe
  C:\Windows\System32\xjdzjvM.exe
  2⤵
  PID:5544
- C:\Windows\System32\CcLYeXH.exe
  C:\Windows\System32\CcLYeXH.exe
  2⤵
  PID:5532
- C:\Windows\System32\dXJHHtu.exe
  C:\Windows\System32\dXJHHtu.exe
  2⤵
  PID:5572
- C:\Windows\System32\VVMMQbD.exe
  C:\Windows\System32\VVMMQbD.exe
  2⤵
  PID:5596
- C:\Windows\System32\EgcYhTq.exe
  C:\Windows\System32\EgcYhTq.exe
  2⤵
  PID:5620
- C:\Windows\System32\tQnVNbn.exe
  C:\Windows\System32\tQnVNbn.exe
  2⤵
  PID:5644
- C:\Windows\System32\NsyYJBP.exe
  C:\Windows\System32\NsyYJBP.exe
  2⤵
  PID:5660
- C:\Windows\System32\mDerskt.exe
  C:\Windows\System32\mDerskt.exe
  2⤵
  PID:5676
- C:\Windows\System32\zWkvKuq.exe
  C:\Windows\System32\zWkvKuq.exe
  2⤵
  PID:5692
- C:\Windows\System32\KDmXyJJ.exe
  C:\Windows\System32\KDmXyJJ.exe
  2⤵
  PID:5716
- C:\Windows\System32\pzDstPF.exe
  C:\Windows\System32\pzDstPF.exe
  2⤵
  PID:5740
- C:\Windows\System32\EQCGvRE.exe
  C:\Windows\System32\EQCGvRE.exe
  2⤵
  PID:5752
- C:\Windows\System32\aZgLqXt.exe
  C:\Windows\System32\aZgLqXt.exe
  2⤵
  PID:5560
- C:\Windows\System32\KhcElHl.exe
  C:\Windows\System32\KhcElHl.exe
  2⤵
  PID:5788
- C:\Windows\System32\leLiwKg.exe
  C:\Windows\System32\leLiwKg.exe
  2⤵
  PID:5780
- C:\Windows\System32\kdsuESs.exe
  C:\Windows\System32\kdsuESs.exe
  2⤵
  PID:5824
- C:\Windows\System32\FMNOEPK.exe
  C:\Windows\System32\FMNOEPK.exe
  2⤵
  PID:5848
- C:\Windows\System32\GaYpeQx.exe
  C:\Windows\System32\GaYpeQx.exe
  2⤵
  PID:5896
- C:\Windows\System32\eGBQBaA.exe
  C:\Windows\System32\eGBQBaA.exe
  2⤵
  PID:5944
- C:\Windows\System32\aVMYRfK.exe
  C:\Windows\System32\aVMYRfK.exe
  2⤵
  PID:6052
- C:\Windows\System32\igifJkk.exe
  C:\Windows\System32\igifJkk.exe
  2⤵
  PID:6092
- C:\Windows\System32\djEbnQm.exe
  C:\Windows\System32\djEbnQm.exe
  2⤵
  PID:5948
- C:\Windows\System32\KthBjnA.exe
  C:\Windows\System32\KthBjnA.exe
  2⤵
  PID:5904
- C:\Windows\System32\RuYXkkz.exe
  C:\Windows\System32\RuYXkkz.exe
  2⤵
  PID:5912
- C:\Windows\System32\FNSSAKv.exe
  C:\Windows\System32\FNSSAKv.exe
  2⤵
  PID:5996
- C:\Windows\System32\hvoRsTe.exe
  C:\Windows\System32\hvoRsTe.exe
  2⤵
  PID:6036
- C:\Windows\System32\XCbszNA.exe
  C:\Windows\System32\XCbszNA.exe
  2⤵
  PID:6104
- C:\Windows\System32\lawMcvg.exe
  C:\Windows\System32\lawMcvg.exe
  2⤵
  PID:5968
- C:\Windows\System32\BmgtAEv.exe
  C:\Windows\System32\BmgtAEv.exe
  2⤵
  PID:6004
- C:\Windows\System32\UnRfZFW.exe
  C:\Windows\System32\UnRfZFW.exe
  2⤵
  PID:536
- C:\Windows\System32\wHoBgzA.exe
  C:\Windows\System32\wHoBgzA.exe
  2⤵
  PID:6132
- C:\Windows\System32\kTmnCIx.exe
  C:\Windows\System32\kTmnCIx.exe
  2⤵
  PID:5132
- C:\Windows\System32\LQjEqNe.exe
  C:\Windows\System32\LQjEqNe.exe
  2⤵
  PID:5060
- C:\Windows\System32\Bkncnhn.exe
  C:\Windows\System32\Bkncnhn.exe
  2⤵
  PID:4448
- C:\Windows\System32\PkaKCDu.exe
  C:\Windows\System32\PkaKCDu.exe
  2⤵
  PID:5256
- C:\Windows\System32\gXgTPcJ.exe
  C:\Windows\System32\gXgTPcJ.exe
  2⤵
  PID:5352
- C:\Windows\System32\ybtAJiP.exe
  C:\Windows\System32\ybtAJiP.exe
  2⤵
  PID:5340
- C:\Windows\System32\askyLGP.exe
  C:\Windows\System32\askyLGP.exe
  2⤵
  PID:5652
- C:\Windows\System32\RWBzdnU.exe
  C:\Windows\System32\RWBzdnU.exe
  2⤵
  PID:5244
- C:\Windows\System32\FDiyRtQ.exe
  C:\Windows\System32\FDiyRtQ.exe
  2⤵
  PID:5732
- C:\Windows\System32\ZfzpoTU.exe
  C:\Windows\System32\ZfzpoTU.exe
  2⤵
  PID:5756
- C:\Windows\System32\nMqtXYc.exe
  C:\Windows\System32\nMqtXYc.exe
  2⤵
  PID:5404
- C:\Windows\System32\NdyrTsN.exe
  C:\Windows\System32\NdyrTsN.exe
  2⤵
  PID:5800
- C:\Windows\System32\cLVwgyw.exe
  C:\Windows\System32\cLVwgyw.exe
  2⤵
  PID:5688
- C:\Windows\System32\yUkPoUn.exe
  C:\Windows\System32\yUkPoUn.exe
  2⤵
  PID:5708
- C:\Windows\System32\DoMuRIM.exe
  C:\Windows\System32\DoMuRIM.exe
  2⤵
  PID:5820
- C:\Windows\System32\HatJxcj.exe
  C:\Windows\System32\HatJxcj.exe
  2⤵
  PID:5508
- C:\Windows\System32\AsgWMcZ.exe
  C:\Windows\System32\AsgWMcZ.exe
  2⤵
  PID:5600
- C:\Windows\System32\YFlaWkM.exe
  C:\Windows\System32\YFlaWkM.exe
  2⤵
  PID:5680
- C:\Windows\System32\hGyRxjC.exe
  C:\Windows\System32\hGyRxjC.exe
  2⤵
  PID:5880
- C:\Windows\System32\JSxAnwb.exe
  C:\Windows\System32\JSxAnwb.exe
  2⤵
  PID:5920
- C:\Windows\System32\Iifwzep.exe
  C:\Windows\System32\Iifwzep.exe
  2⤵
  PID:5964
- C:\Windows\System32\LttnRRD.exe
  C:\Windows\System32\LttnRRD.exe
  2⤵
  PID:5976
- C:\Windows\System32\hQSzpBJ.exe
  C:\Windows\System32\hQSzpBJ.exe
  2⤵
  PID:5980
- C:\Windows\System32\zTZsKzR.exe
  C:\Windows\System32\zTZsKzR.exe
  2⤵
  PID:5984
- C:\Windows\System32\TWpgJVK.exe
  C:\Windows\System32\TWpgJVK.exe
  2⤵
  PID:6128
- C:\Windows\System32\AsLFKKa.exe
  C:\Windows\System32\AsLFKKa.exe
  2⤵
  PID:6156
- C:\Windows\System32\yCpmDtN.exe
  C:\Windows\System32\yCpmDtN.exe
  2⤵
  PID:6172
- C:\Windows\System32\BDZqrGb.exe
  C:\Windows\System32\BDZqrGb.exe
  2⤵
  PID:6188
- C:\Windows\System32\lYMQoPQ.exe
  C:\Windows\System32\lYMQoPQ.exe
  2⤵
  PID:6204
- C:\Windows\System32\PEUdyoY.exe
  C:\Windows\System32\PEUdyoY.exe
  2⤵
  PID:6220
- C:\Windows\System32\BbbfyHr.exe
  C:\Windows\System32\BbbfyHr.exe
  2⤵
  PID:6236
- C:\Windows\System32\xcVkpBV.exe
  C:\Windows\System32\xcVkpBV.exe
  2⤵
  PID:6252
- C:\Windows\System32\gszqmBS.exe
  C:\Windows\System32\gszqmBS.exe
  2⤵
  PID:6268
- C:\Windows\System32\cyNglSa.exe
  C:\Windows\System32\cyNglSa.exe
  2⤵
  PID:6284
- C:\Windows\System32\ccxMHoT.exe
  C:\Windows\System32\ccxMHoT.exe
  2⤵
  PID:6300
- C:\Windows\System32\HOVqKDs.exe
  C:\Windows\System32\HOVqKDs.exe
  2⤵
  PID:6316
- C:\Windows\System32\RPllJKT.exe
  C:\Windows\System32\RPllJKT.exe
  2⤵
  PID:6332
- C:\Windows\System32\zIydKyb.exe
  C:\Windows\System32\zIydKyb.exe
  2⤵
  PID:6348
- C:\Windows\System32\OupzAgM.exe
  C:\Windows\System32\OupzAgM.exe
  2⤵
  PID:6364
- C:\Windows\System32\TAxadjo.exe
  C:\Windows\System32\TAxadjo.exe
  2⤵
  PID:6380
- C:\Windows\System32\vvFZLAo.exe
  C:\Windows\System32\vvFZLAo.exe
  2⤵
  PID:6396
- C:\Windows\System32\jFMzyyC.exe
  C:\Windows\System32\jFMzyyC.exe
  2⤵
  PID:6412
- C:\Windows\System32\IhuTmJy.exe
  C:\Windows\System32\IhuTmJy.exe
  2⤵
  PID:6428
- C:\Windows\System32\DyyGBAq.exe
  C:\Windows\System32\DyyGBAq.exe
  2⤵
  PID:6444
- C:\Windows\System32\VMOnaKJ.exe
  C:\Windows\System32\VMOnaKJ.exe
  2⤵
  PID:6460
- C:\Windows\System32\nywRCdE.exe
  C:\Windows\System32\nywRCdE.exe
  2⤵
  PID:6476
- C:\Windows\System32\jcebtRp.exe
  C:\Windows\System32\jcebtRp.exe
  2⤵
  PID:6492
- C:\Windows\System32\NzvbQas.exe
  C:\Windows\System32\NzvbQas.exe
  2⤵
  PID:6528
- C:\Windows\System32\VssuFdv.exe
  C:\Windows\System32\VssuFdv.exe
  2⤵
  PID:6544
- C:\Windows\System32\NbeAxET.exe
  C:\Windows\System32\NbeAxET.exe
  2⤵
  PID:6560
- C:\Windows\System32\EJngtGw.exe
  C:\Windows\System32\EJngtGw.exe
  2⤵
  PID:6576
- C:\Windows\System32\RYOKgwe.exe
  C:\Windows\System32\RYOKgwe.exe
  2⤵
  PID:6592
- C:\Windows\System32\MdwizxC.exe
  C:\Windows\System32\MdwizxC.exe
  2⤵
  PID:6608
- C:\Windows\System32\CixNpCi.exe
  C:\Windows\System32\CixNpCi.exe
  2⤵
  PID:6624
- C:\Windows\System32\qxGhnGN.exe
  C:\Windows\System32\qxGhnGN.exe
  2⤵
  PID:6640
- C:\Windows\System32\wphmSiU.exe
  C:\Windows\System32\wphmSiU.exe
  2⤵
  PID:6656
- C:\Windows\System32\RcXKhiZ.exe
  C:\Windows\System32\RcXKhiZ.exe
  2⤵
  PID:6672
- C:\Windows\System32\bCEGVho.exe
  C:\Windows\System32\bCEGVho.exe
  2⤵
  PID:6688
- C:\Windows\System32\BHvvXiM.exe
  C:\Windows\System32\BHvvXiM.exe
  2⤵
  PID:6704
- C:\Windows\System32\qTnoNyN.exe
  C:\Windows\System32\qTnoNyN.exe
  2⤵
  PID:6720
- C:\Windows\System32\htAjpUX.exe
  C:\Windows\System32\htAjpUX.exe
  2⤵
  PID:6736
- C:\Windows\System32\kLaGQxa.exe
  C:\Windows\System32\kLaGQxa.exe
  2⤵
  PID:6752
- C:\Windows\System32\DChwVIb.exe
  C:\Windows\System32\DChwVIb.exe
  2⤵
  PID:6768
- C:\Windows\System32\jPkMteH.exe
  C:\Windows\System32\jPkMteH.exe
  2⤵
  PID:6784
- C:\Windows\System32\GoDEySz.exe
  C:\Windows\System32\GoDEySz.exe
  2⤵
  PID:6800
- C:\Windows\System32\lbnwepd.exe
  C:\Windows\System32\lbnwepd.exe
  2⤵
  PID:6816
- C:\Windows\System32\pxkMetb.exe
  C:\Windows\System32\pxkMetb.exe
  2⤵
  PID:6832
- C:\Windows\System32\yQrRHTb.exe
  C:\Windows\System32\yQrRHTb.exe
  2⤵
  PID:6848
- C:\Windows\System32\rTYofWA.exe
  C:\Windows\System32\rTYofWA.exe
  2⤵
  PID:6864
- C:\Windows\System32\YZmGeNy.exe
  C:\Windows\System32\YZmGeNy.exe
  2⤵
  PID:6880
- C:\Windows\System32\KZfNDjZ.exe
  C:\Windows\System32\KZfNDjZ.exe
  2⤵
  PID:6896
- C:\Windows\System32\xDXSsgA.exe
  C:\Windows\System32\xDXSsgA.exe
  2⤵
  PID:6912
- C:\Windows\System32\XwPfOIS.exe
  C:\Windows\System32\XwPfOIS.exe
  2⤵
  PID:6928
- C:\Windows\System32\WrxVAOs.exe
  C:\Windows\System32\WrxVAOs.exe
  2⤵
  PID:6944
- C:\Windows\System32\FhWfxta.exe
  C:\Windows\System32\FhWfxta.exe
  2⤵
  PID:6960
- C:\Windows\System32\KaNjfFQ.exe
  C:\Windows\System32\KaNjfFQ.exe
  2⤵
  PID:6976
- C:\Windows\System32\hXWDVEP.exe
  C:\Windows\System32\hXWDVEP.exe
  2⤵
  PID:6992
- C:\Windows\System32\lmFBWsN.exe
  C:\Windows\System32\lmFBWsN.exe
  2⤵
  PID:7008
- C:\Windows\System32\llUAjAr.exe
  C:\Windows\System32\llUAjAr.exe
  2⤵
  PID:7024
- C:\Windows\System32\bTSpFkJ.exe
  C:\Windows\System32\bTSpFkJ.exe
  2⤵
  PID:7040
- C:\Windows\System32\daXHhDI.exe
  C:\Windows\System32\daXHhDI.exe
  2⤵
  PID:7056
- C:\Windows\System32\XcieZCb.exe
  C:\Windows\System32\XcieZCb.exe
  2⤵
  PID:7072
- C:\Windows\System32\SHfxnAc.exe
  C:\Windows\System32\SHfxnAc.exe
  2⤵
  PID:7088
- C:\Windows\System32\eZcZQfg.exe
  C:\Windows\System32\eZcZQfg.exe
  2⤵
  PID:7104
- C:\Windows\System32\UgRKoLx.exe
  C:\Windows\System32\UgRKoLx.exe
  2⤵
  PID:7120
- C:\Windows\System32\OtrjxPp.exe
  C:\Windows\System32\OtrjxPp.exe
  2⤵
  PID:7136
- C:\Windows\System32\USfRxOA.exe
  C:\Windows\System32\USfRxOA.exe
  2⤵
  PID:7152
- C:\Windows\System32\TVoanoY.exe
  C:\Windows\System32\TVoanoY.exe
  2⤵
  PID:4660
- C:\Windows\System32\gECVMlm.exe
  C:\Windows\System32\gECVMlm.exe
  2⤵
  PID:5304
- C:\Windows\System32\cmvCqXD.exe
  C:\Windows\System32\cmvCqXD.exe
  2⤵
  PID:6024
- C:\Windows\System32\XKsirJF.exe
  C:\Windows\System32\XKsirJF.exe
  2⤵
  PID:5936
- C:\Windows\System32\bHtHeLp.exe
  C:\Windows\System32\bHtHeLp.exe
  2⤵
  PID:6164
- C:\Windows\System32\ZjhNtgF.exe
  C:\Windows\System32\ZjhNtgF.exe
  2⤵
  PID:6232
- C:\Windows\System32\LmHmgjO.exe
  C:\Windows\System32\LmHmgjO.exe
  2⤵
  PID:6404
- C:\Windows\System32\NbRsAgm.exe
  C:\Windows\System32\NbRsAgm.exe
  2⤵
  PID:6408
- C:\Windows\System32\wEZueFd.exe
  C:\Windows\System32\wEZueFd.exe
  2⤵
  PID:6356
- C:\Windows\System32\JUHBbLV.exe
  C:\Windows\System32\JUHBbLV.exe
  2⤵
  PID:5608
- C:\Windows\System32\aQmDNXT.exe
  C:\Windows\System32\aQmDNXT.exe
  2⤵
  PID:5884
- C:\Windows\System32\rXABdnS.exe
  C:\Windows\System32\rXABdnS.exe
  2⤵
  PID:6244
- C:\Windows\System32\nKEjYEj.exe
  C:\Windows\System32\nKEjYEj.exe
  2⤵
  PID:6212
- C:\Windows\System32\BdkPNXZ.exe
  C:\Windows\System32\BdkPNXZ.exe
  2⤵
  PID:6216
- C:\Windows\System32\hRCgvlC.exe
  C:\Windows\System32\hRCgvlC.exe
  2⤵
  PID:6292
- C:\Windows\System32\uhLbPED.exe
  C:\Windows\System32\uhLbPED.exe
  2⤵
  PID:6424
- C:\Windows\System32\ZguFXnk.exe
  C:\Windows\System32\ZguFXnk.exe
  2⤵
  PID:5744
- C:\Windows\System32\GhrxuYU.exe
  C:\Windows\System32\GhrxuYU.exe
  2⤵
  PID:6324
- C:\Windows\System32\PjkzFvm.exe
  C:\Windows\System32\PjkzFvm.exe
  2⤵
  PID:5180
- C:\Windows\System32\tanvpOW.exe
  C:\Windows\System32\tanvpOW.exe
  2⤵
  PID:5536
- C:\Windows\System32\jKtnxOF.exe
  C:\Windows\System32\jKtnxOF.exe
  2⤵
  PID:6488
- C:\Windows\System32\iPIAgAq.exe
  C:\Windows\System32\iPIAgAq.exe
  2⤵
  PID:6420
- C:\Windows\System32\rJreOWp.exe
  C:\Windows\System32\rJreOWp.exe
  2⤵
  PID:4880
- C:\Windows\System32\SlophUn.exe
  C:\Windows\System32\SlophUn.exe
  2⤵
  PID:6520
- C:\Windows\System32\RUcBNzU.exe
  C:\Windows\System32\RUcBNzU.exe
  2⤵
  PID:6556
- C:\Windows\System32\gJOQGMw.exe
  C:\Windows\System32\gJOQGMw.exe
  2⤵
  PID:6620
- C:\Windows\System32\kyBeFeX.exe
  C:\Windows\System32\kyBeFeX.exe
  2⤵
  PID:6684
- C:\Windows\System32\aAGQaxO.exe
  C:\Windows\System32\aAGQaxO.exe
  2⤵
  PID:6748
- C:\Windows\System32\DgjKqde.exe
  C:\Windows\System32\DgjKqde.exe
  2⤵
  PID:6808
- C:\Windows\System32\LJKJygu.exe
  C:\Windows\System32\LJKJygu.exe
  2⤵
  PID:6760
- C:\Windows\System32\oJmfBAA.exe
  C:\Windows\System32\oJmfBAA.exe
  2⤵
  PID:6600
- C:\Windows\System32\QprdwfN.exe
  C:\Windows\System32\QprdwfN.exe
  2⤵
  PID:6792
- C:\Windows\System32\qkyVaeL.exe
  C:\Windows\System32\qkyVaeL.exe
  2⤵
  PID:6696
- C:\Windows\System32\PzJnjID.exe
  C:\Windows\System32\PzJnjID.exe
  2⤵
  PID:6892
- C:\Windows\System32\hyOsoII.exe
  C:\Windows\System32\hyOsoII.exe
  2⤵
  PID:6856
- C:\Windows\System32\qrbKjTe.exe
  C:\Windows\System32\qrbKjTe.exe
  2⤵
  PID:6860
- C:\Windows\System32\TRzvMej.exe
  C:\Windows\System32\TRzvMej.exe
  2⤵
  PID:6504
- C:\Windows\System32\JkxmMSe.exe
  C:\Windows\System32\JkxmMSe.exe
  2⤵
  PID:6924
- C:\Windows\System32\dtqahGT.exe
  C:\Windows\System32\dtqahGT.exe
  2⤵
  PID:6988
- C:\Windows\System32\PmxseqF.exe
  C:\Windows\System32\PmxseqF.exe
  2⤵
  PID:7160
- C:\Windows\System32\KnUYQzM.exe
  C:\Windows\System32\KnUYQzM.exe
  2⤵
  PID:6264
- C:\Windows\System32\JjKwDHn.exe
  C:\Windows\System32\JjKwDHn.exe
  2⤵
  PID:7096
- C:\Windows\System32\DpVBDSD.exe
  C:\Windows\System32\DpVBDSD.exe
  2⤵
  PID:5668
- C:\Windows\System32\OWixMvW.exe
  C:\Windows\System32\OWixMvW.exe
  2⤵
  PID:6184
- C:\Windows\System32\fpfpDad.exe
  C:\Windows\System32\fpfpDad.exe
  2⤵
  PID:6500
- C:\Windows\System32\BvSeexa.exe
  C:\Windows\System32\BvSeexa.exe
  2⤵
  PID:6388
- C:\Windows\System32\xZGrvDt.exe
  C:\Windows\System32\xZGrvDt.exe
  2⤵
  PID:5520
- C:\Windows\System32\JHUTuII.exe
  C:\Windows\System32\JHUTuII.exe
  2⤵
  PID:6524
- C:\Windows\System32\ZdzxdTI.exe
  C:\Windows\System32\ZdzxdTI.exe
  2⤵
  PID:5940
- C:\Windows\System32\DvKXAFJ.exe
  C:\Windows\System32\DvKXAFJ.exe
  2⤵
  PID:6984
- C:\Windows\System32\IUQRSOP.exe
  C:\Windows\System32\IUQRSOP.exe
  2⤵
  PID:5516
- C:\Windows\System32\WWDyFPM.exe
  C:\Windows\System32\WWDyFPM.exe
  2⤵
  PID:7020
- C:\Windows\System32\ORPiLTX.exe
  C:\Windows\System32\ORPiLTX.exe
  2⤵
  PID:6328
- C:\Windows\System32\GSsmfLd.exe
  C:\Windows\System32\GSsmfLd.exe
  2⤵
  PID:6340
- C:\Windows\System32\BymGYiQ.exe
  C:\Windows\System32\BymGYiQ.exe
  2⤵
  PID:7084
- C:\Windows\System32\tuHZVUE.exe
  C:\Windows\System32\tuHZVUE.exe
  2⤵
  PID:6200
- C:\Windows\System32\PIvpwCS.exe
  C:\Windows\System32\PIvpwCS.exe
  2⤵
  PID:5796
- C:\Windows\System32\PBxGOyx.exe
  C:\Windows\System32\PBxGOyx.exe
  2⤵
  PID:6072
- C:\Windows\System32\jPZrZFZ.exe
  C:\Windows\System32\jPZrZFZ.exe
  2⤵
  PID:6456
- C:\Windows\System32\qYpNDie.exe
  C:\Windows\System32\qYpNDie.exe
  2⤵
  PID:5736
- C:\Windows\System32\RtCNQeC.exe
  C:\Windows\System32\RtCNQeC.exe
  2⤵
  PID:5864
- C:\Windows\System32\MVpiPVQ.exe
  C:\Windows\System32\MVpiPVQ.exe
  2⤵
  PID:6904
- C:\Windows\System32\HwsxtdD.exe
  C:\Windows\System32\HwsxtdD.exe
  2⤵
  PID:7052
- C:\Windows\System32\NYAPawV.exe
  C:\Windows\System32\NYAPawV.exe
  2⤵
  PID:5128
- C:\Windows\System32\XuLdjzP.exe
  C:\Windows\System32\XuLdjzP.exe
  2⤵
  PID:6824
- C:\Windows\System32\TRVOoJL.exe
  C:\Windows\System32\TRVOoJL.exe
  2⤵
  PID:6572
- C:\Windows\System32\ogFgcFu.exe
  C:\Windows\System32\ogFgcFu.exe
  2⤵
  PID:7036
- C:\Windows\System32\AGxjorE.exe
  C:\Windows\System32\AGxjorE.exe
  2⤵
  PID:6440
- C:\Windows\System32\zZAndTT.exe
  C:\Windows\System32\zZAndTT.exe
  2⤵
  PID:6732
- C:\Windows\System32\FtKyxTt.exe
  C:\Windows\System32\FtKyxTt.exe
  2⤵
  PID:6668
- C:\Windows\System32\tBBRymt.exe
  C:\Windows\System32\tBBRymt.exe
  2⤵
  PID:5144
- C:\Windows\System32\fImLOEf.exe
  C:\Windows\System32\fImLOEf.exe
  2⤵
  PID:6616
- C:\Windows\System32\TEGIOnI.exe
  C:\Windows\System32\TEGIOnI.exe
  2⤵
  PID:5844
- C:\Windows\System32\AiGqjkB.exe
  C:\Windows\System32\AiGqjkB.exe
  2⤵
  PID:6588
- C:\Windows\System32\RJIiHqz.exe
  C:\Windows\System32\RJIiHqz.exe
  2⤵
  PID:6020
- C:\Windows\System32\uxlWekh.exe
  C:\Windows\System32\uxlWekh.exe
  2⤵
  PID:6680
- C:\Windows\System32\qEJbfJA.exe
  C:\Windows\System32\qEJbfJA.exe
  2⤵
  PID:6908
- C:\Windows\System32\uqYSSdf.exe
  C:\Windows\System32\uqYSSdf.exe
  2⤵
  PID:6068
- C:\Windows\System32\cHajwfq.exe
  C:\Windows\System32\cHajwfq.exe
  2⤵
  PID:4608
- C:\Windows\System32\wCpibRD.exe
  C:\Windows\System32\wCpibRD.exe
  2⤵
  PID:7128
- C:\Windows\System32\zvIJHIb.exe
  C:\Windows\System32\zvIJHIb.exe
  2⤵
  PID:5336
- C:\Windows\System32\HlgoScq.exe
  C:\Windows\System32\HlgoScq.exe
  2⤵
  PID:2368
- C:\Windows\System32\HBOQaiM.exe
  C:\Windows\System32\HBOQaiM.exe
  2⤵
  PID:6376
- C:\Windows\System32\jHkUftt.exe
  C:\Windows\System32\jHkUftt.exe
  2⤵
  PID:7176
- C:\Windows\System32\ikPbBzB.exe
  C:\Windows\System32\ikPbBzB.exe
  2⤵
  PID:7192
- C:\Windows\System32\bXjljQe.exe
  C:\Windows\System32\bXjljQe.exe
  2⤵
  PID:7208
- C:\Windows\System32\whBaSuq.exe
  C:\Windows\System32\whBaSuq.exe
  2⤵
  PID:7224
- C:\Windows\System32\PYNpVCC.exe
  C:\Windows\System32\PYNpVCC.exe
  2⤵
  PID:7240
- C:\Windows\System32\hUzMJGf.exe
  C:\Windows\System32\hUzMJGf.exe
  2⤵
  PID:7256
- C:\Windows\System32\qvUJcep.exe
  C:\Windows\System32\qvUJcep.exe
  2⤵
  PID:7272
- C:\Windows\System32\ENYtTmT.exe
  C:\Windows\System32\ENYtTmT.exe
  2⤵
  PID:7288
- C:\Windows\System32\NGjEVzz.exe
  C:\Windows\System32\NGjEVzz.exe
  2⤵
  PID:7304
- C:\Windows\System32\nlaphSr.exe
  C:\Windows\System32\nlaphSr.exe
  2⤵
  PID:7320
- C:\Windows\System32\JUQAgtA.exe
  C:\Windows\System32\JUQAgtA.exe
  2⤵
  PID:7336
- C:\Windows\System32\wOTiFtD.exe
  C:\Windows\System32\wOTiFtD.exe
  2⤵
  PID:7352
- C:\Windows\System32\wzLDEkK.exe
  C:\Windows\System32\wzLDEkK.exe
  2⤵
  PID:7368
- C:\Windows\System32\MvsglwZ.exe
  C:\Windows\System32\MvsglwZ.exe
  2⤵
  PID:7556
- C:\Windows\System32\wtCWAtf.exe
  C:\Windows\System32\wtCWAtf.exe
  2⤵
  PID:7576
- C:\Windows\System32\SWGehyH.exe
  C:\Windows\System32\SWGehyH.exe
  2⤵
  PID:7592
- C:\Windows\System32\HzcJyNP.exe
  C:\Windows\System32\HzcJyNP.exe
  2⤵
  PID:7608
- C:\Windows\System32\uKxkwiK.exe
  C:\Windows\System32\uKxkwiK.exe
  2⤵
  PID:7624
- C:\Windows\System32\RyfGRFP.exe
  C:\Windows\System32\RyfGRFP.exe
  2⤵
  PID:7640
- C:\Windows\System32\YFKoRrQ.exe
  C:\Windows\System32\YFKoRrQ.exe
  2⤵
  PID:7656
- C:\Windows\System32\SAXbmoM.exe
  C:\Windows\System32\SAXbmoM.exe
  2⤵
  PID:7672
- C:\Windows\System32\iamhJxF.exe
  C:\Windows\System32\iamhJxF.exe
  2⤵
  PID:7688
- C:\Windows\System32\fsRHXNf.exe
  C:\Windows\System32\fsRHXNf.exe
  2⤵
  PID:7704
- C:\Windows\System32\GqAauOl.exe
  C:\Windows\System32\GqAauOl.exe
  2⤵
  PID:7720
- C:\Windows\System32\CGFjLaM.exe
  C:\Windows\System32\CGFjLaM.exe
  2⤵
  PID:7736
- C:\Windows\System32\HQaNwpE.exe
  C:\Windows\System32\HQaNwpE.exe
  2⤵
  PID:7752
- C:\Windows\System32\LGkJmGw.exe
  C:\Windows\System32\LGkJmGw.exe
  2⤵
  PID:7768
- C:\Windows\System32\vKuTUyO.exe
  C:\Windows\System32\vKuTUyO.exe
  2⤵
  PID:7784
- C:\Windows\System32\yrtXRco.exe
  C:\Windows\System32\yrtXRco.exe
  2⤵
  PID:7800
- C:\Windows\System32\OCzhUvD.exe
  C:\Windows\System32\OCzhUvD.exe
  2⤵
  PID:7816
- C:\Windows\System32\dgxBJXB.exe
  C:\Windows\System32\dgxBJXB.exe
  2⤵
  PID:7832
- C:\Windows\System32\eTcaWEZ.exe
  C:\Windows\System32\eTcaWEZ.exe
  2⤵
  PID:7848
- C:\Windows\System32\EbSWzjJ.exe
  C:\Windows\System32\EbSWzjJ.exe
  2⤵
  PID:7864
- C:\Windows\System32\UWNzvkH.exe
  C:\Windows\System32\UWNzvkH.exe
  2⤵
  PID:7884
- C:\Windows\System32\LVoWgkT.exe
  C:\Windows\System32\LVoWgkT.exe
  2⤵
  PID:7900
- C:\Windows\System32\kDBxDVI.exe
  C:\Windows\System32\kDBxDVI.exe
  2⤵
  PID:7916
- C:\Windows\System32\cOdEnsN.exe
  C:\Windows\System32\cOdEnsN.exe
  2⤵
  PID:7932
- C:\Windows\System32\sYSSEaP.exe
  C:\Windows\System32\sYSSEaP.exe
  2⤵
  PID:7948
- C:\Windows\System32\gKbJbgH.exe
  C:\Windows\System32\gKbJbgH.exe
  2⤵
  PID:7964
- C:\Windows\System32\ehZlwqS.exe
  C:\Windows\System32\ehZlwqS.exe
  2⤵
  PID:8016
- C:\Windows\System32\jModhmL.exe
  C:\Windows\System32\jModhmL.exe
  2⤵
  PID:8048
- C:\Windows\System32\WPXvtRG.exe
  C:\Windows\System32\WPXvtRG.exe
  2⤵
  PID:8064
- C:\Windows\System32\ZOmVMwO.exe
  C:\Windows\System32\ZOmVMwO.exe
  2⤵
  PID:8080
- C:\Windows\System32\DnMedur.exe
  C:\Windows\System32\DnMedur.exe
  2⤵
  PID:8096
- C:\Windows\System32\UljLCpf.exe
  C:\Windows\System32\UljLCpf.exe
  2⤵
  PID:8112
- C:\Windows\System32\vvgoscU.exe
  C:\Windows\System32\vvgoscU.exe
  2⤵
  PID:8128
- C:\Windows\System32\RfkAMNi.exe
  C:\Windows\System32\RfkAMNi.exe
  2⤵
  PID:8144
- C:\Windows\System32\EunGwyJ.exe
  C:\Windows\System32\EunGwyJ.exe
  2⤵
  PID:8160
- C:\Windows\System32\BuqpYWv.exe
  C:\Windows\System32\BuqpYWv.exe
  2⤵
  PID:8180
- C:\Windows\System32\FsqCofX.exe
  C:\Windows\System32\FsqCofX.exe
  2⤵
  PID:7132
- C:\Windows\System32\pnBUvEo.exe
  C:\Windows\System32\pnBUvEo.exe
  2⤵
  PID:7232
- C:\Windows\System32\JqGHtUp.exe
  C:\Windows\System32\JqGHtUp.exe
  2⤵
  PID:7172
- C:\Windows\System32\qTOJcvI.exe
  C:\Windows\System32\qTOJcvI.exe
  2⤵
  PID:7148
- C:\Windows\System32\jLgzFaz.exe
  C:\Windows\System32\jLgzFaz.exe
  2⤵
  PID:5784
- C:\Windows\System32\lJNGLhq.exe
  C:\Windows\System32\lJNGLhq.exe
  2⤵
  PID:7068
- C:\Windows\System32\rTHmYmG.exe
  C:\Windows\System32\rTHmYmG.exe
  2⤵
  PID:7220
- C:\Windows\System32\EoyAleK.exe
  C:\Windows\System32\EoyAleK.exe
  2⤵
  PID:7284
- C:\Windows\System32\bMyWWCt.exe
  C:\Windows\System32\bMyWWCt.exe
  2⤵
  PID:7348
- C:\Windows\System32\yDClWhk.exe
  C:\Windows\System32\yDClWhk.exe
  2⤵
  PID:7360
- C:\Windows\System32\OLBTdWk.exe
  C:\Windows\System32\OLBTdWk.exe
  2⤵
  PID:7296
- C:\Windows\System32\wJNQioA.exe
  C:\Windows\System32\wJNQioA.exe
  2⤵
  PID:7516
- C:\Windows\System32\JqHWlbu.exe
  C:\Windows\System32\JqHWlbu.exe
  2⤵
  PID:7392
- C:\Windows\System32\qLVRCHs.exe
  C:\Windows\System32\qLVRCHs.exe
  2⤵
  PID:7412
- C:\Windows\System32\PHclxjS.exe
  C:\Windows\System32\PHclxjS.exe
  2⤵
  PID:7428
- C:\Windows\System32\lTXWaCn.exe
  C:\Windows\System32\lTXWaCn.exe
  2⤵
  PID:7444
- C:\Windows\System32\zDIVxkq.exe
  C:\Windows\System32\zDIVxkq.exe
  2⤵
  PID:7460
- C:\Windows\System32\gZrEVKN.exe
  C:\Windows\System32\gZrEVKN.exe
  2⤵
  PID:7476
- C:\Windows\System32\MjWRnDF.exe
  C:\Windows\System32\MjWRnDF.exe
  2⤵
  PID:7492
- C:\Windows\System32\mQlfWTp.exe
  C:\Windows\System32\mQlfWTp.exe
  2⤵
  PID:7512
- C:\Windows\System32\iYubCOB.exe
  C:\Windows\System32\iYubCOB.exe
  2⤵
  PID:7532
- C:\Windows\System32\BDRJtkT.exe
  C:\Windows\System32\BDRJtkT.exe
  2⤵
  PID:7552
- C:\Windows\System32\rnFxjYa.exe
  C:\Windows\System32\rnFxjYa.exe
  2⤵
  PID:7648
- C:\Windows\System32\stpRbJw.exe
  C:\Windows\System32\stpRbJw.exe
  2⤵
  PID:7780
- C:\Windows\System32\ysRzUHU.exe
  C:\Windows\System32\ysRzUHU.exe
  2⤵
  PID:7844
- C:\Windows\System32\kDDJIHO.exe
  C:\Windows\System32\kDDJIHO.exe
  2⤵
  PID:7912
- C:\Windows\System32\ewixVSk.exe
  C:\Windows\System32\ewixVSk.exe
  2⤵
  PID:7944
- C:\Windows\System32\qmWpFdo.exe
  C:\Windows\System32\qmWpFdo.exe
  2⤵
  PID:7980
- C:\Windows\System32\KyLvNfW.exe
  C:\Windows\System32\KyLvNfW.exe
  2⤵
  PID:7996
- C:\Windows\System32\SXKwaTk.exe
  C:\Windows\System32\SXKwaTk.exe
  2⤵
  PID:8012
- C:\Windows\System32\IpXtpFF.exe
  C:\Windows\System32\IpXtpFF.exe
  2⤵
  PID:8092
- C:\Windows\System32\EvOBWyr.exe
  C:\Windows\System32\EvOBWyr.exe
  2⤵
  PID:7856
- C:\Windows\System32\PPnRXKS.exe
  C:\Windows\System32\PPnRXKS.exe
  2⤵
  PID:7604
- C:\Windows\System32\BwPGgqg.exe
  C:\Windows\System32\BwPGgqg.exe
  2⤵
  PID:7956
- C:\Windows\System32\NvRddLD.exe
  C:\Windows\System32\NvRddLD.exe
  2⤵
  PID:7700
- C:\Windows\System32\fwhdOZE.exe
  C:\Windows\System32\fwhdOZE.exe
  2⤵
  PID:7004
- C:\Windows\System32\pxwPQFp.exe
  C:\Windows\System32\pxwPQFp.exe
  2⤵
  PID:7016
- C:\Windows\System32\DKKMQqN.exe
  C:\Windows\System32\DKKMQqN.exe
  2⤵
  PID:6312
- C:\Windows\System32\lrLkoHV.exe
  C:\Windows\System32\lrLkoHV.exe
  2⤵
  PID:7960
- C:\Windows\System32\PWFhpvR.exe
  C:\Windows\System32\PWFhpvR.exe
  2⤵
  PID:7892
- C:\Windows\System32\FYZHxzo.exe
  C:\Windows\System32\FYZHxzo.exe
  2⤵
  PID:8032
- C:\Windows\System32\apUcVdA.exe
  C:\Windows\System32\apUcVdA.exe
  2⤵
  PID:8072
- C:\Windows\System32\MxEJlfg.exe
  C:\Windows\System32\MxEJlfg.exe
  2⤵
  PID:8136
- C:\Windows\System32\NtBuZfu.exe
  C:\Windows\System32\NtBuZfu.exe
  2⤵
  PID:8176
- C:\Windows\System32\mKJqpNd.exe
  C:\Windows\System32\mKJqpNd.exe
  2⤵
  PID:6780
- C:\Windows\System32\xWjGnkK.exe
  C:\Windows\System32\xWjGnkK.exe
  2⤵
  PID:7364
- C:\Windows\System32\cTOwcEO.exe
  C:\Windows\System32\cTOwcEO.exe
  2⤵
  PID:7376
- C:\Windows\System32\ePRKvFM.exe
  C:\Windows\System32\ePRKvFM.exe
  2⤵
  PID:7400
- C:\Windows\System32\XYBnDwt.exe
  C:\Windows\System32\XYBnDwt.exe
  2⤵
  PID:7404
- C:\Windows\System32\EIxrWbP.exe
  C:\Windows\System32\EIxrWbP.exe
  2⤵
  PID:7440
- C:\Windows\System32\paUepLl.exe
  C:\Windows\System32\paUepLl.exe
  2⤵
  PID:7484
- C:\Windows\System32\grrmVXD.exe
  C:\Windows\System32\grrmVXD.exe
  2⤵
  PID:7508
- C:\Windows\System32\AsGnLTi.exe
  C:\Windows\System32\AsGnLTi.exe
  2⤵
  PID:7564
- C:\Windows\System32\SNvexeG.exe
  C:\Windows\System32\SNvexeG.exe
  2⤵
  PID:7544
- C:\Windows\System32\KLmnREi.exe
  C:\Windows\System32\KLmnREi.exe
  2⤵
  PID:7712
- C:\Windows\System32\ogEryIT.exe
  C:\Windows\System32\ogEryIT.exe
  2⤵
  PID:7636
- C:\Windows\System32\ejbAKvS.exe
  C:\Windows\System32\ejbAKvS.exe
  2⤵
  PID:8060
- C:\Windows\System32\NbQqDNf.exe
  C:\Windows\System32\NbQqDNf.exe
  2⤵
  PID:7812
- C:\Windows\System32\MpTGpPU.exe
  C:\Windows\System32\MpTGpPU.exe
  2⤵
  PID:7188
- C:\Windows\System32\qzKFrJm.exe
  C:\Windows\System32\qzKFrJm.exe
  2⤵
  PID:8028
- C:\Windows\System32\UgukQCN.exe
  C:\Windows\System32\UgukQCN.exe
  2⤵
  PID:7328
- C:\Windows\System32\IiNuEIN.exe
  C:\Windows\System32\IiNuEIN.exe
  2⤵
  PID:7880
- C:\Windows\System32\MYKpHIb.exe
  C:\Windows\System32\MYKpHIb.exe
  2⤵
  PID:7972
- C:\Windows\System32\ulVDWXQ.exe
  C:\Windows\System32\ulVDWXQ.exe
  2⤵
  PID:7488
- C:\Windows\System32\llAgLvM.exe
  C:\Windows\System32\llAgLvM.exe
  2⤵
  PID:7472
- C:\Windows\System32\JMdvPCj.exe
  C:\Windows\System32\JMdvPCj.exe
  2⤵
  PID:7684
- C:\Windows\System32\McuvPaf.exe
  C:\Windows\System32\McuvPaf.exe
  2⤵
  PID:7632
- C:\Windows\System32\UrRuTqX.exe
  C:\Windows\System32\UrRuTqX.exe
  2⤵
  PID:8108
- C:\Windows\System32\GdnjRfo.exe
  C:\Windows\System32\GdnjRfo.exe
  2⤵
  PID:7420
- C:\Windows\System32\EfCpAKA.exe
  C:\Windows\System32\EfCpAKA.exe
  2⤵
  PID:8140
- C:\Windows\System32\WAYSycs.exe
  C:\Windows\System32\WAYSycs.exe
  2⤵
  PID:8172
- C:\Windows\System32\TmtKVOb.exe
  C:\Windows\System32\TmtKVOb.exe
  2⤵
  PID:6552
- C:\Windows\System32\xNWExag.exe
  C:\Windows\System32\xNWExag.exe
  2⤵
  PID:7500
- C:\Windows\System32\bccUHWo.exe
  C:\Windows\System32\bccUHWo.exe
  2⤵
  PID:7828
- C:\Windows\System32\yVLnmbu.exe
  C:\Windows\System32\yVLnmbu.exe
  2⤵
  PID:7908
- C:\Windows\System32\KJIoucS.exe
  C:\Windows\System32\KJIoucS.exe
  2⤵
  PID:7572
- C:\Windows\System32\fYbzhkv.exe
  C:\Windows\System32\fYbzhkv.exe
  2⤵
  PID:7776
- C:\Windows\System32\naIOOKI.exe
  C:\Windows\System32\naIOOKI.exe
  2⤵
  PID:7732
- C:\Windows\System32\jkQPGNj.exe
  C:\Windows\System32\jkQPGNj.exe
  2⤵
  PID:7268
- C:\Windows\System32\TTHkfsY.exe
  C:\Windows\System32\TTHkfsY.exe
  2⤵
  PID:7840
- C:\Windows\System32\BwkPxNw.exe
  C:\Windows\System32\BwkPxNw.exe
  2⤵
  PID:7584
- C:\Windows\System32\isYbMWX.exe
  C:\Windows\System32\isYbMWX.exe
  2⤵
  PID:8228
- C:\Windows\System32\mbSyLfN.exe
  C:\Windows\System32\mbSyLfN.exe
  2⤵
  PID:8244
- C:\Windows\System32\secdykO.exe
  C:\Windows\System32\secdykO.exe
  2⤵
  PID:8260
- C:\Windows\System32\DsbPGcm.exe
  C:\Windows\System32\DsbPGcm.exe
  2⤵
  PID:8280
- C:\Windows\System32\fEJDbeP.exe
  C:\Windows\System32\fEJDbeP.exe
  2⤵
  PID:8296
- C:\Windows\System32\LdWqRbM.exe
  C:\Windows\System32\LdWqRbM.exe
  2⤵
  PID:8312
- C:\Windows\System32\fLIHqOb.exe
  C:\Windows\System32\fLIHqOb.exe
  2⤵
  PID:8328
- C:\Windows\System32\SNXPDvH.exe
  C:\Windows\System32\SNXPDvH.exe
  2⤵
  PID:8344
- C:\Windows\System32\eewVXXi.exe
  C:\Windows\System32\eewVXXi.exe
  2⤵
  PID:8360
- C:\Windows\System32\XNdaxfx.exe
  C:\Windows\System32\XNdaxfx.exe
  2⤵
  PID:8376
- C:\Windows\System32\XbMJVFT.exe
  C:\Windows\System32\XbMJVFT.exe
  2⤵
  PID:8392
- C:\Windows\System32\gxsjcoW.exe
  C:\Windows\System32\gxsjcoW.exe
  2⤵
  PID:8408
- C:\Windows\System32\zAltwEW.exe
  C:\Windows\System32\zAltwEW.exe
  2⤵
  PID:8424
- C:\Windows\System32\PRtYTOD.exe
  C:\Windows\System32\PRtYTOD.exe
  2⤵
  PID:8440
- C:\Windows\System32\VWeWFfa.exe
  C:\Windows\System32\VWeWFfa.exe
  2⤵
  PID:8456
- C:\Windows\System32\KrszapE.exe
  C:\Windows\System32\KrszapE.exe
  2⤵
  PID:8472
- C:\Windows\System32\GRTTNtc.exe
  C:\Windows\System32\GRTTNtc.exe
  2⤵
  PID:8488
- C:\Windows\System32\NCXhaTL.exe
  C:\Windows\System32\NCXhaTL.exe
  2⤵
  PID:8528
- C:\Windows\System32\KZipfaZ.exe
  C:\Windows\System32\KZipfaZ.exe
  2⤵
  PID:8544
- C:\Windows\System32\JIkFSzo.exe
  C:\Windows\System32\JIkFSzo.exe
  2⤵
  PID:8560
- C:\Windows\System32\OWjkQyo.exe
  C:\Windows\System32\OWjkQyo.exe
  2⤵
  PID:8576
- C:\Windows\System32\gUUfLpN.exe
  C:\Windows\System32\gUUfLpN.exe
  2⤵
  PID:8592
- C:\Windows\System32\UCCUFmN.exe
  C:\Windows\System32\UCCUFmN.exe
  2⤵
  PID:8608
- C:\Windows\System32\FueACJG.exe
  C:\Windows\System32\FueACJG.exe
  2⤵
  PID:8624
- C:\Windows\System32\IENsptj.exe
  C:\Windows\System32\IENsptj.exe
  2⤵
  PID:8640
- C:\Windows\System32\DiCCmdv.exe
  C:\Windows\System32\DiCCmdv.exe
  2⤵
  PID:8656
- C:\Windows\System32\CoUUtvd.exe
  C:\Windows\System32\CoUUtvd.exe
  2⤵
  PID:8672
- C:\Windows\System32\mjnwYEe.exe
  C:\Windows\System32\mjnwYEe.exe
  2⤵
  PID:8688
- C:\Windows\System32\jCotVho.exe
  C:\Windows\System32\jCotVho.exe
  2⤵
  PID:8704
- C:\Windows\System32\mKcbwhb.exe
  C:\Windows\System32\mKcbwhb.exe
  2⤵
  PID:8720
- C:\Windows\System32\JLGOegb.exe
  C:\Windows\System32\JLGOegb.exe
  2⤵
  PID:8736
- C:\Windows\System32\xQpxENw.exe
  C:\Windows\System32\xQpxENw.exe
  2⤵
  PID:8752
- C:\Windows\System32\ZaOQHnz.exe
  C:\Windows\System32\ZaOQHnz.exe
  2⤵
  PID:8768
- C:\Windows\System32\kXBPgZH.exe
  C:\Windows\System32\kXBPgZH.exe
  2⤵
  PID:8784
- C:\Windows\System32\LRvDcen.exe
  C:\Windows\System32\LRvDcen.exe
  2⤵
  PID:8800
- C:\Windows\System32\tjjGsKV.exe
  C:\Windows\System32\tjjGsKV.exe
  2⤵
  PID:8816
- C:\Windows\System32\DVblDjm.exe
  C:\Windows\System32\DVblDjm.exe
  2⤵
  PID:8832
- C:\Windows\System32\WBIGxUG.exe
  C:\Windows\System32\WBIGxUG.exe
  2⤵
  PID:8848
- C:\Windows\System32\ZgmZkju.exe
  C:\Windows\System32\ZgmZkju.exe
  2⤵
  PID:8864
- C:\Windows\System32\rkzPwNM.exe
  C:\Windows\System32\rkzPwNM.exe
  2⤵
  PID:8880
- C:\Windows\System32\CIHvIwL.exe
  C:\Windows\System32\CIHvIwL.exe
  2⤵
  PID:8896
- C:\Windows\System32\jgBURTe.exe
  C:\Windows\System32\jgBURTe.exe
  2⤵
  PID:8912
- C:\Windows\System32\mqQDUhx.exe
  C:\Windows\System32\mqQDUhx.exe
  2⤵
  PID:8928
- C:\Windows\System32\EspBiaB.exe
  C:\Windows\System32\EspBiaB.exe
  2⤵
  PID:8944
- C:\Windows\System32\eomiQGe.exe
  C:\Windows\System32\eomiQGe.exe
  2⤵
  PID:8960
- C:\Windows\System32\ssvZQHI.exe
  C:\Windows\System32\ssvZQHI.exe
  2⤵
  PID:8976
- C:\Windows\System32\fMVSySx.exe
  C:\Windows\System32\fMVSySx.exe
  2⤵
  PID:8992
- C:\Windows\System32\bHYYfKu.exe
  C:\Windows\System32\bHYYfKu.exe
  2⤵
  PID:9008
- C:\Windows\System32\SpuTKVs.exe
  C:\Windows\System32\SpuTKVs.exe
  2⤵
  PID:9028
- C:\Windows\System32\kYCGmUd.exe
  C:\Windows\System32\kYCGmUd.exe
  2⤵
  PID:9048
- C:\Windows\System32\tljZVlz.exe
  C:\Windows\System32\tljZVlz.exe
  2⤵
  PID:9064
- C:\Windows\System32\ywjPLRR.exe
  C:\Windows\System32\ywjPLRR.exe
  2⤵
  PID:9080
- C:\Windows\System32\dJiKtiw.exe
  C:\Windows\System32\dJiKtiw.exe
  2⤵
  PID:9096
- C:\Windows\System32\dVhjbbV.exe
  C:\Windows\System32\dVhjbbV.exe
  2⤵
  PID:9112
- C:\Windows\System32\uDFWAgD.exe
  C:\Windows\System32\uDFWAgD.exe
  2⤵
  PID:9128
- C:\Windows\System32\KEhsRuQ.exe
  C:\Windows\System32\KEhsRuQ.exe
  2⤵
  PID:9144
- C:\Windows\System32\HIbkPGb.exe
  C:\Windows\System32\HIbkPGb.exe
  2⤵
  PID:9160
- C:\Windows\System32\ERMJcVt.exe
  C:\Windows\System32\ERMJcVt.exe
  2⤵
  PID:7300
- C:\Windows\System32\mzvjGvh.exe
  C:\Windows\System32\mzvjGvh.exe
  2⤵
  PID:8432
- C:\Windows\System32\GmNBTmE.exe
  C:\Windows\System32\GmNBTmE.exe
  2⤵
  PID:8968
- C:\Windows\System32\yWaNSNN.exe
  C:\Windows\System32\yWaNSNN.exe
  2⤵
  PID:8728
- C:\Windows\System32\fNpSVlG.exe
  C:\Windows\System32\fNpSVlG.exe
  2⤵
  PID:8760
- C:\Windows\System32\OrMjTEF.exe
  C:\Windows\System32\OrMjTEF.exe
  2⤵
  PID:8828
- C:\Windows\System32\qjcmWxg.exe
  C:\Windows\System32\qjcmWxg.exe
  2⤵
  PID:8984
- C:\Windows\System32\vWXymbQ.exe
  C:\Windows\System32\vWXymbQ.exe
  2⤵
  PID:9104
- C:\Windows\System32\KJZZAOF.exe
  C:\Windows\System32\KJZZAOF.exe
  2⤵
  PID:9140
- C:\Windows\System32\wRuVDNV.exe
  C:\Windows\System32\wRuVDNV.exe
  2⤵
  PID:9092
- C:\Windows\System32\zfMjEwy.exe
  C:\Windows\System32\zfMjEwy.exe
  2⤵
  PID:9172
- C:\Windows\System32\zPwItTE.exe
  C:\Windows\System32\zPwItTE.exe
  2⤵
  PID:9188
- C:\Windows\System32\PLNvJkl.exe
  C:\Windows\System32\PLNvJkl.exe
  2⤵
  PID:9204
- C:\Windows\System32\qIwlcEu.exe
  C:\Windows\System32\qIwlcEu.exe
  2⤵
  PID:7744
- C:\Windows\System32\QfgJbzA.exe
  C:\Windows\System32\QfgJbzA.exe
  2⤵
  PID:8464
- C:\Windows\System32\VUCrLYC.exe
  C:\Windows\System32\VUCrLYC.exe
  2⤵
  PID:8524
- C:\Windows\System32\pLjiurI.exe
  C:\Windows\System32\pLjiurI.exe
  2⤵
  PID:8556
- C:\Windows\System32\uVVzaJQ.exe
  C:\Windows\System32\uVVzaJQ.exe
  2⤵
  PID:8616
- C:\Windows\System32\bXZwVHe.exe
  C:\Windows\System32\bXZwVHe.exe
  2⤵
  PID:8620
- C:\Windows\System32\SmQdigN.exe
  C:\Windows\System32\SmQdigN.exe
  2⤵
  PID:8468
- C:\Windows\System32\FvAoKcr.exe
  C:\Windows\System32\FvAoKcr.exe
  2⤵
  PID:8508
- C:\Windows\System32\PUKTKzd.exe
  C:\Windows\System32\PUKTKzd.exe
  2⤵
  PID:8520
- C:\Windows\System32\UwIpyMe.exe
  C:\Windows\System32\UwIpyMe.exe
  2⤵
  PID:8872
- C:\Windows\System32\CKtpRmL.exe
  C:\Windows\System32\CKtpRmL.exe
  2⤵
  PID:9040
- C:\Windows\System32\KjsPDOE.exe
  C:\Windows\System32\KjsPDOE.exe
  2⤵
  PID:8552
- C:\Windows\System32\foebbzU.exe
  C:\Windows\System32\foebbzU.exe
  2⤵
  PID:8452
- C:\Windows\System32\lOFLxqq.exe
  C:\Windows\System32\lOFLxqq.exe
  2⤵
  PID:8648
- C:\Windows\System32\WwTjJqs.exe
  C:\Windows\System32\WwTjJqs.exe
  2⤵
  PID:8716
- C:\Windows\System32\HVqSVuo.exe
  C:\Windows\System32\HVqSVuo.exe
  2⤵
  PID:8844
- C:\Windows\System32\NRorzec.exe
  C:\Windows\System32\NRorzec.exe
  2⤵
  PID:8636
- C:\Windows\System32\bqPLsng.exe
  C:\Windows\System32\bqPLsng.exe
  2⤵
  PID:7620
- C:\Windows\System32\rKHlwvu.exe
  C:\Windows\System32\rKHlwvu.exe
  2⤵
  PID:8220
- C:\Windows\System32\QYmdwCb.exe
  C:\Windows\System32\QYmdwCb.exe
  2⤵
  PID:7280
- C:\Windows\System32\NJmIJJM.exe
  C:\Windows\System32\NJmIJJM.exe
  2⤵
  PID:8372
- C:\Windows\System32\vDjWeRa.exe
  C:\Windows\System32\vDjWeRa.exe
  2⤵
  PID:8276
- C:\Windows\System32\YHUHvdn.exe
  C:\Windows\System32\YHUHvdn.exe
  2⤵
  PID:8216
- C:\Windows\System32\oFnqqra.exe
  C:\Windows\System32\oFnqqra.exe
  2⤵
  PID:8200
- C:\Windows\System32\HTbwCBl.exe
  C:\Windows\System32\HTbwCBl.exe
  2⤵
  PID:8924
- C:\Windows\System32\ZeAWIpo.exe
  C:\Windows\System32\ZeAWIpo.exe
  2⤵
  PID:8956
- C:\Windows\System32\fUNCOte.exe
  C:\Windows\System32\fUNCOte.exe
  2⤵
  PID:8764
- C:\Windows\System32\NBGifKH.exe
  C:\Windows\System32\NBGifKH.exe
  2⤵
  PID:8792
- C:\Windows\System32\jKvSeBX.exe
  C:\Windows\System32\jKvSeBX.exe
  2⤵
  PID:9136
- C:\Windows\System32\OWKgHDX.exe
  C:\Windows\System32\OWKgHDX.exe
  2⤵
  PID:9196
- C:\Windows\System32\yrqkpdv.exe
  C:\Windows\System32\yrqkpdv.exe
  2⤵
  PID:8388
- C:\Windows\System32\SboJKiA.exe
  C:\Windows\System32\SboJKiA.exe
  2⤵
  PID:8604
- C:\Windows\System32\mLJQFww.exe
  C:\Windows\System32\mLJQFww.exe
  2⤵
  PID:8288
- C:\Windows\System32\CvNdFLr.exe
  C:\Windows\System32\CvNdFLr.exe
  2⤵
  PID:8568
- C:\Windows\System32\bUbxzID.exe
  C:\Windows\System32\bUbxzID.exe
  2⤵
  PID:9120
- C:\Windows\System32\dZLxCza.exe
  C:\Windows\System32\dZLxCza.exe
  2⤵
  PID:9004
- C:\Windows\System32\vzQmlJb.exe
  C:\Windows\System32\vzQmlJb.exe
  2⤵
  PID:8416
- C:\Windows\System32\ZsxCOHs.exe
  C:\Windows\System32\ZsxCOHs.exe
  2⤵
  PID:8780
- C:\Windows\System32\GXaJEJb.exe
  C:\Windows\System32\GXaJEJb.exe
  2⤵
  PID:8588
- C:\Windows\System32\YlFFiMQ.exe
  C:\Windows\System32\YlFFiMQ.exe
  2⤵
  PID:8224
- C:\Windows\System32\ILKNwOB.exe
  C:\Windows\System32\ILKNwOB.exe
  2⤵
  PID:8420
- C:\Windows\System32\orQGmVJ.exe
  C:\Windows\System32\orQGmVJ.exe
  2⤵
  PID:8208
- C:\Windows\System32\GOgvifB.exe
  C:\Windows\System32\GOgvifB.exe
  2⤵
  PID:8824
- C:\Windows\System32\PCFEMdl.exe
  C:\Windows\System32\PCFEMdl.exe
  2⤵
  PID:8572
- C:\Windows\System32\fdJzkQU.exe
  C:\Windows\System32\fdJzkQU.exe
  2⤵
  PID:9184
- C:\Windows\System32\KylMwlE.exe
  C:\Windows\System32\KylMwlE.exe
  2⤵
  PID:7504
- C:\Windows\System32\YCCOZGw.exe
  C:\Windows\System32\YCCOZGw.exe
  2⤵
  PID:8152
- C:\Windows\System32\EdUgasp.exe
  C:\Windows\System32\EdUgasp.exe
  2⤵
  PID:8732
- C:\Windows\System32\BRaptHK.exe
  C:\Windows\System32\BRaptHK.exe
  2⤵
  PID:9072
- C:\Windows\System32\BUAjExh.exe
  C:\Windows\System32\BUAjExh.exe
  2⤵
  PID:7200
- C:\Windows\System32\woAldux.exe
  C:\Windows\System32\woAldux.exe
  2⤵
  PID:9076
- C:\Windows\System32\UahKZeq.exe
  C:\Windows\System32\UahKZeq.exe
  2⤵
  PID:8908
- C:\Windows\System32\QXxZyiO.exe
  C:\Windows\System32\QXxZyiO.exe
  2⤵
  PID:8860
- C:\Windows\System32\xUTXweU.exe
  C:\Windows\System32\xUTXweU.exe
  2⤵
  PID:8540
- C:\Windows\System32\QIsqyHX.exe
  C:\Windows\System32\QIsqyHX.exe
  2⤵
  PID:8920
- C:\Windows\System32\HRbOGTV.exe
  C:\Windows\System32\HRbOGTV.exe
  2⤵
  PID:8400
- C:\Windows\System32\UfbvYah.exe
  C:\Windows\System32\UfbvYah.exe
  2⤵
  PID:9000
- C:\Windows\System32\dreNWcI.exe
  C:\Windows\System32\dreNWcI.exe
  2⤵
  PID:8664
- C:\Windows\System32\hEyaKuY.exe
  C:\Windows\System32\hEyaKuY.exe
  2⤵
  PID:8512
- C:\Windows\System32\ckorIpD.exe
  C:\Windows\System32\ckorIpD.exe
  2⤵
  PID:8504
- C:\Windows\System32\WmvffeI.exe
  C:\Windows\System32\WmvffeI.exe
  2⤵
  PID:9220
- C:\Windows\System32\AmPRkWa.exe
  C:\Windows\System32\AmPRkWa.exe
  2⤵
  PID:9236
- C:\Windows\System32\ZMTsykB.exe
  C:\Windows\System32\ZMTsykB.exe
  2⤵
  PID:9252
- C:\Windows\System32\boRFXWN.exe
  C:\Windows\System32\boRFXWN.exe
  2⤵
  PID:9268
- C:\Windows\System32\ldtcnHo.exe
  C:\Windows\System32\ldtcnHo.exe
  2⤵
  PID:9284
- C:\Windows\System32\NnAzOWZ.exe
  C:\Windows\System32\NnAzOWZ.exe
  2⤵
  PID:9300
- C:\Windows\System32\satxZsx.exe
  C:\Windows\System32\satxZsx.exe
  2⤵
  PID:9316
- C:\Windows\System32\qOkAqLQ.exe
  C:\Windows\System32\qOkAqLQ.exe
  2⤵
  PID:9332
- C:\Windows\System32\bNyEnVl.exe
  C:\Windows\System32\bNyEnVl.exe
  2⤵
  PID:9348
- C:\Windows\System32\aQYyMXM.exe
  C:\Windows\System32\aQYyMXM.exe
  2⤵
  PID:9364
- C:\Windows\System32\zatrooN.exe
  C:\Windows\System32\zatrooN.exe
  2⤵
  PID:9380
- C:\Windows\System32\faVEwIT.exe
  C:\Windows\System32\faVEwIT.exe
  2⤵
  PID:9396
- C:\Windows\System32\ETENKES.exe
  C:\Windows\System32\ETENKES.exe
  2⤵
  PID:9412
- C:\Windows\System32\zTjURvS.exe
  C:\Windows\System32\zTjURvS.exe
  2⤵
  PID:9428
- C:\Windows\System32\TKIficB.exe
  C:\Windows\System32\TKIficB.exe
  2⤵
  PID:9444
- C:\Windows\System32\SNkszVb.exe
  C:\Windows\System32\SNkszVb.exe
  2⤵
  PID:9460
- C:\Windows\System32\PYJYcQj.exe
  C:\Windows\System32\PYJYcQj.exe
  2⤵
  PID:9476
- C:\Windows\System32\hAbHfKL.exe
  C:\Windows\System32\hAbHfKL.exe
  2⤵
  PID:9492
- C:\Windows\System32\oHqcmGx.exe
  C:\Windows\System32\oHqcmGx.exe
  2⤵
  PID:9508
- C:\Windows\System32\qFeapEN.exe
  C:\Windows\System32\qFeapEN.exe
  2⤵
  PID:9524
- C:\Windows\System32\SkIjjUz.exe
  C:\Windows\System32\SkIjjUz.exe
  2⤵
  PID:9540
- C:\Windows\System32\rDrpNso.exe
  C:\Windows\System32\rDrpNso.exe
  2⤵
  PID:9556
- C:\Windows\System32\SEuStXE.exe
  C:\Windows\System32\SEuStXE.exe
  2⤵
  PID:9572
- C:\Windows\System32\nQOLBnw.exe
  C:\Windows\System32\nQOLBnw.exe
  2⤵
  PID:9588
- C:\Windows\System32\THbflcZ.exe
  C:\Windows\System32\THbflcZ.exe
  2⤵
  PID:9604
- C:\Windows\System32\fuAMSYV.exe
  C:\Windows\System32\fuAMSYV.exe
  2⤵
  PID:9620
- C:\Windows\System32\WKXAZlw.exe
  C:\Windows\System32\WKXAZlw.exe
  2⤵
  PID:9636
- C:\Windows\System32\znwWSMt.exe
  C:\Windows\System32\znwWSMt.exe
  2⤵
  PID:9652
- C:\Windows\System32\JSWihvr.exe
  C:\Windows\System32\JSWihvr.exe
  2⤵
  PID:9668
- C:\Windows\System32\btqGFgx.exe
  C:\Windows\System32\btqGFgx.exe
  2⤵
  PID:9684
- C:\Windows\System32\tJhgntc.exe
  C:\Windows\System32\tJhgntc.exe
  2⤵
  PID:9700
- C:\Windows\System32\gpanlnf.exe
  C:\Windows\System32\gpanlnf.exe
  2⤵
  PID:9716
- C:\Windows\System32\uHOMZzR.exe
  C:\Windows\System32\uHOMZzR.exe
  2⤵
  PID:9732
- C:\Windows\System32\jNxkYFA.exe
  C:\Windows\System32\jNxkYFA.exe
  2⤵
  PID:9748
- C:\Windows\System32\XiroShi.exe
  C:\Windows\System32\XiroShi.exe
  2⤵
  PID:9764
- C:\Windows\System32\aUMxpRq.exe
  C:\Windows\System32\aUMxpRq.exe
  2⤵
  PID:9780
- C:\Windows\System32\LGsPXaZ.exe
  C:\Windows\System32\LGsPXaZ.exe
  2⤵
  PID:9796
- C:\Windows\System32\QovSKgG.exe
  C:\Windows\System32\QovSKgG.exe
  2⤵
  PID:9812
- C:\Windows\System32\ArRPhON.exe
  C:\Windows\System32\ArRPhON.exe
  2⤵
  PID:9828
- C:\Windows\System32\hbnBXXm.exe
  C:\Windows\System32\hbnBXXm.exe
  2⤵
  PID:9844
- C:\Windows\System32\DmoNyJt.exe
  C:\Windows\System32\DmoNyJt.exe
  2⤵
  PID:9860
- C:\Windows\System32\hvqEwem.exe
  C:\Windows\System32\hvqEwem.exe
  2⤵
  PID:9876
- C:\Windows\System32\IbdiUHS.exe
  C:\Windows\System32\IbdiUHS.exe
  2⤵
  PID:9892
- C:\Windows\System32\JFIijfk.exe
  C:\Windows\System32\JFIijfk.exe
  2⤵
  PID:9908
- C:\Windows\System32\iVERkkE.exe
  C:\Windows\System32\iVERkkE.exe
  2⤵
  PID:9928
- C:\Windows\System32\GgPbuDx.exe
  C:\Windows\System32\GgPbuDx.exe
  2⤵
  PID:9944
- C:\Windows\System32\vnLrZKs.exe
  C:\Windows\System32\vnLrZKs.exe
  2⤵
  PID:9960
- C:\Windows\System32\PRKEvCO.exe
  C:\Windows\System32\PRKEvCO.exe
  2⤵
  PID:9976
- C:\Windows\System32\XSKEjSy.exe
  C:\Windows\System32\XSKEjSy.exe
  2⤵
  PID:9992
- C:\Windows\System32\eLACKiT.exe
  C:\Windows\System32\eLACKiT.exe
  2⤵
  PID:10008
- C:\Windows\System32\ycQJWyu.exe
  C:\Windows\System32\ycQJWyu.exe
  2⤵
  PID:10024
- C:\Windows\System32\bhknTLB.exe
  C:\Windows\System32\bhknTLB.exe
  2⤵
  PID:10040
- C:\Windows\System32\AlUWpUI.exe
  C:\Windows\System32\AlUWpUI.exe
  2⤵
  PID:10056
- C:\Windows\System32\LuNUDob.exe
  C:\Windows\System32\LuNUDob.exe
  2⤵
  PID:10072
- C:\Windows\System32\REabxdW.exe
  C:\Windows\System32\REabxdW.exe
  2⤵
  PID:10088
- C:\Windows\System32\GUQJfKw.exe
  C:\Windows\System32\GUQJfKw.exe
  2⤵
  PID:10104
- C:\Windows\System32\IINBygT.exe
  C:\Windows\System32\IINBygT.exe
  2⤵
  PID:10120
- C:\Windows\System32\vlyKvEr.exe
  C:\Windows\System32\vlyKvEr.exe
  2⤵
  PID:10136
- C:\Windows\System32\fIxeOBO.exe
  C:\Windows\System32\fIxeOBO.exe
  2⤵
  PID:10152
- C:\Windows\System32\kBqueKL.exe
  C:\Windows\System32\kBqueKL.exe
  2⤵
  PID:10168
- C:\Windows\System32\fKajAlD.exe
  C:\Windows\System32\fKajAlD.exe
  2⤵
  PID:10184
- C:\Windows\System32\jVIRvkZ.exe
  C:\Windows\System32\jVIRvkZ.exe
  2⤵
  PID:10200
- C:\Windows\System32\zZvzUGE.exe
  C:\Windows\System32\zZvzUGE.exe
  2⤵
  PID:10216
- C:\Windows\System32\QEpgtQn.exe
  C:\Windows\System32\QEpgtQn.exe
  2⤵
  PID:10232
- C:\Windows\System32\dlcZcuE.exe
  C:\Windows\System32\dlcZcuE.exe
  2⤵
  PID:9264
- C:\Windows\System32\FMniqxU.exe
  C:\Windows\System32\FMniqxU.exe
  2⤵
  PID:9324
- C:\Windows\System32\VyASwQU.exe
  C:\Windows\System32\VyASwQU.exe
  2⤵
  PID:9356
- C:\Windows\System32\YtergKo.exe
  C:\Windows\System32\YtergKo.exe
  2⤵
  PID:9420
- C:\Windows\System32\EyfshAA.exe
  C:\Windows\System32\EyfshAA.exe
  2⤵
  PID:9484
- C:\Windows\System32\UIbvKJD.exe
  C:\Windows\System32\UIbvKJD.exe
  2⤵
  PID:9516
- C:\Windows\System32\HANXmkv.exe
  C:\Windows\System32\HANXmkv.exe
  2⤵
  PID:8712
- C:\Windows\System32\NHAtzbR.exe
  C:\Windows\System32\NHAtzbR.exe
  2⤵
  PID:9312
- C:\Windows\System32\uPpwcYk.exe
  C:\Windows\System32\uPpwcYk.exe
  2⤵
  PID:9616
- C:\Windows\System32\EZcclJK.exe
  C:\Windows\System32\EZcclJK.exe
  2⤵
  PID:9612
- C:\Windows\System32\OPGgCwW.exe
  C:\Windows\System32\OPGgCwW.exe
  2⤵
  PID:9648
- C:\Windows\System32\iAOhAJW.exe
  C:\Windows\System32\iAOhAJW.exe
  2⤵
  PID:9532
- C:\Windows\System32\dBWvLvW.exe
  C:\Windows\System32\dBWvLvW.exe
  2⤵
  PID:9712
- C:\Windows\System32\ZLKjBJf.exe
  C:\Windows\System32\ZLKjBJf.exe
  2⤵
  PID:9440
- C:\Windows\System32\cHnqSAy.exe
  C:\Windows\System32\cHnqSAy.exe
  2⤵
  PID:9744
- C:\Windows\System32\wRDfAoO.exe
  C:\Windows\System32\wRDfAoO.exe
  2⤵
  PID:9804
- C:\Windows\System32\gCfYFPo.exe
  C:\Windows\System32\gCfYFPo.exe
  2⤵
  PID:9872
- C:\Windows\System32\NFufrtP.exe
  C:\Windows\System32\NFufrtP.exe
  2⤵
  PID:9664
- C:\Windows\System32\dcQULen.exe
  C:\Windows\System32\dcQULen.exe
  2⤵
  PID:9756
- C:\Windows\System32\tFmCfTm.exe
  C:\Windows\System32\tFmCfTm.exe
  2⤵
  PID:9820
- C:\Windows\System32\wDxMaIt.exe
  C:\Windows\System32\wDxMaIt.exe
  2⤵
  PID:9660
- C:\Windows\System32\paCuvZg.exe
  C:\Windows\System32\paCuvZg.exe
  2⤵
  PID:9888
- C:\Windows\System32\JlmAQMt.exe
  C:\Windows\System32\JlmAQMt.exe
  2⤵
  PID:9968
- C:\Windows\System32\xKNHzPG.exe
  C:\Windows\System32\xKNHzPG.exe
  2⤵
  PID:10004
- C:\Windows\System32\CjPoxej.exe
  C:\Windows\System32\CjPoxej.exe
  2⤵
  PID:9988
- C:\Windows\System32\IxqfDsM.exe
  C:\Windows\System32\IxqfDsM.exe
  2⤵
  PID:10032
- C:\Windows\System32\PzygwRx.exe
  C:\Windows\System32\PzygwRx.exe
  2⤵
  PID:10052
- C:\Windows\System32\BNCuFOa.exe
  C:\Windows\System32\BNCuFOa.exe
  2⤵
  PID:10096
- C:\Windows\System32\khWUavz.exe
  C:\Windows\System32\khWUavz.exe
  2⤵
  PID:9016
- C:\Windows\System32\LWLQGrD.exe
  C:\Windows\System32\LWLQGrD.exe
  2⤵
  PID:10192
- C:\Windows\System32\yOejGyt.exe
  C:\Windows\System32\yOejGyt.exe
  2⤵
  PID:10144
- C:\Windows\System32\VCNDscl.exe
  C:\Windows\System32\VCNDscl.exe
  2⤵
  PID:10228
- C:\Windows\System32\zPItgpQ.exe
  C:\Windows\System32\zPItgpQ.exe
  2⤵
  PID:9392
- C:\Windows\System32\oThQjRk.exe
  C:\Windows\System32\oThQjRk.exe
  2⤵
  PID:8308
- C:\Windows\System32\ekwclSd.exe
  C:\Windows\System32\ekwclSd.exe
  2⤵
  PID:8356
- C:\Windows\System32\foCKPWX.exe
  C:\Windows\System32\foCKPWX.exe
  2⤵
  PID:9408
- C:\Windows\System32\otJvomi.exe
  C:\Windows\System32\otJvomi.exe
  2⤵
  PID:9372

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\BEmqmST.exe

Filesize
1.1MB

MD5
9ae45929335a10825ad9b479363952af

SHA1
f3ecd86c1daeef9d4cde25483e6049b8db747961

SHA256
02d83da3623729617f0578b799691f2e325ebd1feb569b4cbecab825fbda4bdb

SHA512
4146d54f2aeef32bcca180a32a839d18c62fe0638f3fd05af46b2391285df6fdd26f990d6af29354860052b56102ab3ac03118822b2a5582c202cae1de6e1e67

Download Submit
C:\Windows\System32\BqoRiDm.exe

Filesize
1.1MB

MD5
75036595a3f9561757f08b65f369b6af

SHA1
09bc55b903ce66e6ae608e59097d7212451dc829

SHA256
58ba9a44a36523539ad84039415d9bf89acc3c036e983f68f7be01914d6de436

SHA512
21b787f2f0d426a271ba41fc08a22fec0c3392205ae33950b1a1e585da7c2f94c56ca739db85be1b4d3e1deab51d069e8cac472f321b03f5fb450c7dc9f39ff0

Download Submit
C:\Windows\System32\CDCUwvo.exe

Filesize
1.1MB

MD5
0c2490110a8020863205314eedb33673

SHA1
687cbf2afdb276592f55aaf246a2b8f2a3feb8c9

SHA256
1b922205894a187de20bdfe57ffd4ef793c951c4fc6ecb6bcb67d9c056e3336a

SHA512
80cc4ee355e4b94864eac7a2e600837390327eb2acc903827ef0d06ba202bd5eebfed5905da4913ec31df2d361fffce2953b3456b925c3529c8317889575d929

Download Submit
C:\Windows\System32\DvUgJRQ.exe

Filesize
1.1MB

MD5
dd3d16afd69d29ed1629e9a6c60ffa02

SHA1
d5c70bbfdc848965ca40fb4350f7bd361cbf5ce7

SHA256
b82cea9ec7ed9a9e622dc0e076d9069048ac6058347747019afefb729bb94c8a

SHA512
11617c3ef34f9b812d7613617a39cc9e5300a6b9fac53246d8c7d38040fc294d485d8ea5918ac08e2f5a9be0ad6a72dddbdc2d69b209d4ea563cd083ad2df32a

Download Submit
C:\Windows\System32\EaVTZaF.exe

Filesize
1.1MB

MD5
ad73833721c3ccb3787560cca22a549b

SHA1
fcc785c5200e8798c012e5ae6928fc1fe662a801

SHA256
f59eabc481cb4baffa0ded96d197afa0877afb946e4e0d270f01f8acc52ef6c1

SHA512
82298b4ac389187e215ec9202a27e89a62bb8f671b34a99b94abda4afa60795355fe8657fb22c13bfd78af92e773645d480a5155f0e569c73929ca6dbecc27d6

Download Submit
C:\Windows\System32\EtmKHub.exe

Filesize
1.1MB

MD5
732bdb81039077f7e7b247e763e2acea

SHA1
361e0a41e0cbd99c5fce5f586cde977cada10c85

SHA256
da62dd3fb833476fbac63e5f1486ec54d53ffc33dc97d88e3e804bce9031275c

SHA512
a2d096516d273b73ca27c4659677be62d6dc7fa523967fe59ed02d753538b0788566e7da70cddc7b9f37e6ee72ca23815a42c0a3645c965e2e91c85e5ef4326c

Download Submit
C:\Windows\System32\IWprkWE.exe

Filesize
1.1MB

MD5
a05afe6a5b6ec4d771fa1d4b209f863c

SHA1
fe2c603d0c4595ddf03e3c4453d3f323e5e94b4b

SHA256
6c7eef473cee6e364d8a38d6655eeff7811c1d20845ae13912c7db4d01e56289

SHA512
a6075fe8efe407202d11722b2ac300b82d58ede0f8e1d8ef42583e4853aa837b711390baf24091870666642b56c8c3eecca838636ff24cc741268600591a1464

Download Submit
C:\Windows\System32\IeIDWzD.exe

Filesize
1.1MB

MD5
6d1bec916cf5ab3cf7af67cbef2571b0

SHA1
e95a0406e153e40f613798b60284827f258b1aa7

SHA256
7276aa54673fbfec295906975bfdd3d621469a4edced936191bb474e0b41f028

SHA512
dd789588fee7f10091b024112e2e3ec6c2e3a02dfa9dfea20b4bea1cd7c280488571532baba012be65059014ef6aad913d21b906ffe63a695638cd3034c2587c

Download Submit
C:\Windows\System32\JzBbAhV.exe

Filesize
1.1MB

MD5
7caf5d1748fbc8f6e350ce29d7094b37

SHA1
240011eea8288465a1b0c1bcb9ec7466e7b93ba5

SHA256
3e63ccd45f480f811e44685780d79a31fbf6dde7b3d9dd87a98e0b87987ee0d3

SHA512
87e2552988609951d1e5d88bc124c1501e1aec519d22cd9e8013f78ab0405b8bbef227452699507879bde9f5c3ab4b23c3b95033aaf4b87560086ae42d89ae2b

Download Submit
C:\Windows\System32\MDWiTYG.exe

Filesize
1.1MB

MD5
85c3a219c3431bf85ab21d2d66171b28

SHA1
682a2770bd002f867658445b77aaf765e4d5c0a1

SHA256
ced8519cbdf4c25d70abad30af2b89e17a6aca0add3c6773820a220d0472b33b

SHA512
379a60edea3a3a0e0a7a9436ed17e5244afe6a2cd23942e60cd17f967463374675c7125d722065da6b87aea3b9ca07d165febbae1828e96739bc5d829cd32600

Download Submit
C:\Windows\System32\MuXmMbT.exe

Filesize
1.1MB

MD5
7d00da0471f0b4f64600708fabbea32a

SHA1
a0197928a74ff8558b8087751c1e4a86fd1c6841

SHA256
580d3e31682f67fe0976f2e4b33d656a2694cac90cfe3e124babad9920996146

SHA512
19a9ac70cf6fe5441553be1d2add1d3b9a6eac636c7ab2f329b25c0e67b4049059dc75635a339d2dcf186fc1a7c2f662532083e6105c62ef9d809a252749be89

Download Submit
C:\Windows\System32\RJwxAUE.exe

Filesize
1.1MB

MD5
94a8a429297fc4ec4a19a4ce1ceccf36

SHA1
b91f7fae7deda60372aface543102efa427e4b3d

SHA256
478f64cb047281c0cccf8b46230480ab43eaf8835f8e6f38bed4973692f43c23

SHA512
095b85f325649a2212067ac8cde2f1069cbf925d9e547ecdd4bfe237209d3d2672616bebd7414de592ddcc94cd1a0e64e748d12e2947d28dfff22109b330bf2c

Download Submit
C:\Windows\System32\aJPSWMN.exe

Filesize
1.1MB

MD5
580fdeb469b05307c38ad86b9882a994

SHA1
fe30f3430d7c9d804f8b077d9189e10d6b6f3a32

SHA256
250318a52fe935d7595b155622d4c2eea416067f410077afa3e09d8d9902ed91

SHA512
39a1ed44dce82a82790471148c9360d230971b5b923995bcaa4bc56f4199b74c69110f36d0e23ecf06a6952cb05d1345f6aecce88ca59f1ef5fe55740651af69

Download Submit
C:\Windows\System32\aptfdob.exe

Filesize
1.1MB

MD5
69bebffa9df77cf3b9989095a13d84b1

SHA1
3826ec4ce5987aa61bbb18e02aaba4e7af022fd8

SHA256
f32d8ca15e4e4229f29a3302e563867093bc81b9e34bdc689ab14cd4ced7c1ef

SHA512
3028bf4c3cbeae0fe9f4fb8ecdb6ebda4576a08cbf99a705b8a3909ef14c35b101560cda2a6808aa0d972dbd71e455e0c70324bad8c431cf14f378b4192b820f

Download Submit
C:\Windows\System32\cNIzKHt.exe

Filesize
1.1MB

MD5
d0877c610f0ffd3488810b5debf84eb1

SHA1
2c93524204eb0ebf3162e61951fbc746711912ed

SHA256
c869ade1681e177a684e3d5dc7ea57097ba6acd54bdafdf251d096abc2fe6f2c

SHA512
6ddf9784065d8fa9f608c6b490ffc9c02243d42780adf05fe727470e0501041681f3092fe8d6a463a44543f6212aff030db96947fa6ffffd266bbaaf44a799f6

Download Submit
C:\Windows\System32\dqPVjeJ.exe

Filesize
1.1MB

MD5
992344e09c3dba0c658e8c7881690265

SHA1
630db6fc888b70c2ecad3a0712cad7494363dfa5

SHA256
8ac43cbe2863881c5fec7f33211ffb5792525e6af79ca4b5b876327ca8e80540

SHA512
fda90981c7660474b3c6382a2479e2506b4162457c74ceabcc3ba25b8caa1c600c6311772fa9f5ced673706606cde64a067d4e30794a4959bd72c7f43856f082

Download Submit
C:\Windows\System32\hNCOAjc.exe

Filesize
1.1MB

MD5
d282b83f73775d1b67ef19fcfa12df8f

SHA1
0776f8267d7f2051781d33d3983d53a1b034411f

SHA256
c1767c41095b6e90039d86375dc509f83785fe379b9a19abaf0669cf1235ee41

SHA512
70f5190420c6f4596aa54b80f73820d0b630b2717111b85fbdc300661c213918dd357e93298cd4c9997e597c1a09bbf0eab43fd2939acd8022c678c740383f44

Download Submit
C:\Windows\System32\iVoXaUN.exe

Filesize
1.1MB

MD5
4d5cad13a5db3840723c006fe30da4bb

SHA1
e8b7d7bfae4dd71413a769234ee4539d3479ba46

SHA256
00ac4b43a163bdedd161e201a7dddb84c23395bbae153345968436806af9834a

SHA512
dec1b3b77199e7276ccf22872cb62e46bb9ab16a62ae7d3a747140054a1f87c7483e2798eb91dce4bc8a4c16758d6fdb361e9868c1acc7906690499fda79eeb4

Download Submit
C:\Windows\System32\ioZXlFg.exe

Filesize
1.1MB

MD5
7894444b2cce4f9cfe343cc8870c6cfe

SHA1
8c73a6b00b62ffe3a8868c7433d95f840e12ed7d

SHA256
a21c6eb5fbbaca5e5da70c864e1a78686b16358b8ae33a3019970c7b76204ea5

SHA512
1759716ebbd029dc5a6992761de85cd783d41b9d1df0ec0ec0e08dc69e2686e926bbcaa0e3c3012c06bb281363d4996cb9d434326e1fa894e2d67b7256faa9b6

Download Submit
C:\Windows\System32\jDaRNGf.exe

Filesize
1.1MB

MD5
1f4bb20fea9030711362f47a4d0e3d4c

SHA1
f65b1d72c344427afcabdd24759d0edc15effc98

SHA256
0c142d8b2ff35dd5a4d046ddb2fda36c83b3284978eb36330a1a2fad9f2cb1f1

SHA512
4f6b400549160da4bf02ff1c53820b6d3b3a2997ab7cd3313c26f014d4ff7bbe2b917453fa323f4114dff225be89fd6fb163f8e863990cc1d43e9e0ab2f30c18

Download Submit
C:\Windows\System32\kkjEmtj.exe

Filesize
1.1MB

MD5
fd3c41452985a3e7600e31c47c2d5ffb

SHA1
00dfcf45154d0266d64ef785e767c8fba0ba85eb

SHA256
35484ca2af9251dad74c8ada4b956257b9b8cb1d97358877c041955f28a6b14e

SHA512
8eaa940d1d8b73f816459962d2e1563815c3e9d4bb7414ecb7798a5afe066c49aba28dd82e8d1864577088ccbabff12afed9c43c5aec8a79033dde1798aebce4

Download Submit
C:\Windows\System32\mrVWFSN.exe

Filesize
1.1MB

MD5
8d4323e46e1ae86e2179f92cbb5ed175

SHA1
75ef63167c0115501e05ed0a686bdc4c745eb535

SHA256
959862b11f453b223926dddbd579e7a979540102affda6c09256ca0042ce6fe4

SHA512
46e5ea2861c0d11a0892731790f824e3469f38a5f13ca84bdf05bd5ab7730f6b43a274114119bf96f93f3e8fb0b9eecc29428bfe5891ddd55b836affcdfb96d0

Download Submit
C:\Windows\System32\nQSHKxW.exe

Filesize
1.1MB

MD5
4061c8fbd6137acbdd471eaa06d64234

SHA1
6affe01aca213c8f04754503caf618d6fba1e3c5

SHA256
7638ddd495c232e214f1ea445d9e23fbe0d3897029dd49a0592b1f0651305aa8

SHA512
992fd28b9d4eb9ab2291ddd948bb2e74119c255462a3828d6d4e54131f694360db7ac8c9d97b1e8ca851d3cc6c6bf109aefabfbb1c29c6ca867569c245ef5f3b

Download Submit
C:\Windows\System32\oScLZWt.exe

Filesize
1.1MB

MD5
c7eaf49b6e99eeed118f3d2eed93186a

SHA1
c2d6f03e362bcc76e604998588d42b66a8aca9d9

SHA256
3e06853401cba908e5e354e5e2f4772dad4288bee692a5fb2cf0eaf1cb23a912

SHA512
9702738fadef447ccffbfb9a4bcccce3361dc71e60edbe351251533d3eb68c66b4218d75c3e674387209dacbc5610ba9b156b9e7d2c394a9169bdf913487cf5a

Download Submit
C:\Windows\System32\pdFocCi.exe

Filesize
1.1MB

MD5
bf21355427dd554365874b2d8f73d6ce

SHA1
3710e8dda7923c748060f09e07340988c5dcf517

SHA256
0ee1e5e31fda0a4cf7c597844793cef4c9afaabde7ca0e6e86c07ab08638c15a

SHA512
1bbc0f4690981220771f75008332dc966f68a9794018b7525372e245ce09a425fcc288e79be20029232de2ee8f066061842df85ef2b8f59f14cdb37a0593eb33

Download Submit
C:\Windows\System32\rKatkJG.exe

Filesize
1.1MB

MD5
da72bc84d9af8333683562aea4718389

SHA1
02c94c88504b1c17c81429720dff7d1b820e05b9

SHA256
1d744db6e401178c291e7323aa50dcf541f8498d9701103d556cd92492df4d99

SHA512
f628a67d9fdd46e1017a48fbb505f9ff66551facceb180fe122e8cbafdd1eb3691047beaa065854bb9d03b65b116d2f57ef60aa8f4d934638bc4291c9e175894

Download Submit
C:\Windows\System32\svLbhtG.exe

Filesize
1.1MB

MD5
b286d950f031fcef675524ed8847905c

SHA1
0212a599c4f545ec74723f4310cead8132de6b6e

SHA256
94bd2941a323c1064b103790e7a2ef9968bf0800e3fcf425674e918a504773af

SHA512
1cd77d659b346c2fda0cf4e88754cdce89a7e38b70ea2d98ea1e394b235d5180f5df2c804d2762b63018e0bb649e62b27fb8c66b6d5376c213b7478c667ccb8f

Download Submit
C:\Windows\System32\uRRBHPq.exe

Filesize
1.1MB

MD5
103a190a0cfdc7b943edc3e0f9c39eca

SHA1
951a16751b2c911f4c588878ad083a58b235ab1d

SHA256
f04f8ce3aca6fcc2e271940d6a6d541844de730bcf7ae8ef33c52a65e9284de0

SHA512
8c9f4314e905739f943388410e11e21c55c0c9ce559ea9e86238a8eef10a247d1edb016ef500c3d8909908ba84c0d0566674170da7bf1ab1a159934acfa0c522

Download Submit
C:\Windows\System32\vFyfZLK.exe

Filesize
1.1MB

MD5
99bab1dfea5a7e4e26179b4efeb94702

SHA1
f50d209df023633fff37cd3c180ce09bba646253

SHA256
ad88f44a2824d09093334bf705a21b6433c529c031c351b5005e3a6566648c90

SHA512
928a54f7630c361ee71f76da5162dd979037d8ac0a21be83e3bb21f6008d00c6484ec4ec548b4faa3b1dbb9859d29a03479b897ce8474c73e130ac2a36ac6e8a

Download Submit
C:\Windows\System32\yiAhYvU.exe

Filesize
1.1MB

MD5
424545ea7452878a235889ebf390de41

SHA1
674b314a573b6798a2cc7a670a910318bd0cd857

SHA256
2d889f5541f98ca8da1e502d21d098d7f0e83986e30e39972900799ebc83f337

SHA512
44dde6437cf7d3b865f14ed2e0cbdf029eb37db53a0d40ce8b9fbfa3fc5e19931940464733ab0f49104c7ff200383611dd5104e3c44ea091863066622d743dee

Download Submit
C:\Windows\System32\zFyOBLc.exe

Filesize
1.1MB

MD5
0880c7d016ef10ad1293457032b83538

SHA1
1ac8797e15da1cf25672777fec02dfa18972fd76

SHA256
a3edf7893b1af944b7e046078fbd0f61d49e8f83a6ba49fdf8ca888205df581a

SHA512
f0cd5cb0dc9ce6702f9253a4c061290e222c54c82ab03db378c832f57e22660f4ae3342d417b5c071396255ed123b191d5e9b211c0d0df164fecda3f27718de5

Download Submit
\Windows\System32\syFHEiS.exe

Filesize
1.1MB

MD5
a68559d83d5db22c1e894e51cb833b5a

SHA1
8c9313117f4c2b1d45b483e9c3f7cf55e7046cd3

SHA256
f84212f4a0fc3f02dd86feb0157132040c24204edbc420d06647357aa05ba2f8

SHA512
ca08608d53454f54b9d13827cb5d553539c318fd38152be893b09a0cf349737b0f0ba829b9e986081473917ad037f69df83eb0e10ee7310ad87c6141aaaef220

Download Submit
memory/328-370-0x000000013F5E0000-0x000000013F9D1000-memory.dmp

Filesize
3.9MB

Download
memory/328-3784-0x000000013F5E0000-0x000000013F9D1000-memory.dmp

Filesize
3.9MB

Download
memory/624-366-0x000000013FB30000-0x000000013FF21000-memory.dmp

Filesize
3.9MB

Download
memory/624-3825-0x000000013FB30000-0x000000013FF21000-memory.dmp

Filesize
3.9MB

Download
memory/1512-3826-0x000000013FA20000-0x000000013FE11000-memory.dmp

Filesize
3.9MB

Download
memory/1512-437-0x000000013FA20000-0x000000013FE11000-memory.dmp

Filesize
3.9MB

Download
memory/1608-368-0x000000013FB40000-0x000000013FF31000-memory.dmp

Filesize
3.9MB

Download
memory/1608-3787-0x000000013FB40000-0x000000013FF31000-memory.dmp

Filesize
3.9MB

Download
memory/2380-12-0x000000013F180000-0x000000013F571000-memory.dmp

Filesize
3.9MB

Download
memory/2524-433-0x0000000001D30000-0x0000000002121000-memory.dmp

Filesize
3.9MB

Download
memory/2524-0-0x00000000003F0000-0x0000000000400000-memory.dmp

Filesize
64KB

Download
memory/2524-375-0x0000000001D30000-0x0000000002121000-memory.dmp

Filesize
3.9MB

Download
memory/2524-373-0x000000013F610000-0x000000013FA01000-memory.dmp

Filesize
3.9MB

Download
memory/2524-410-0x0000000001D30000-0x0000000002121000-memory.dmp

Filesize
3.9MB

Download
memory/2524-381-0x000000013F030000-0x000000013F421000-memory.dmp

Filesize
3.9MB

Download
memory/2524-3820-0x000000013FB90000-0x000000013FF81000-memory.dmp

Filesize
3.9MB

Download
memory/2524-444-0x0000000001D30000-0x0000000002121000-memory.dmp

Filesize
3.9MB

Download
memory/2524-388-0x0000000001D30000-0x0000000002121000-memory.dmp

Filesize
3.9MB

Download
memory/2524-367-0x000000013F5E0000-0x000000013F9D1000-memory.dmp

Filesize
3.9MB

Download
memory/2524-422-0x000000013F780000-0x000000013FB71000-memory.dmp

Filesize
3.9MB

Download
memory/2524-1757-0x000000013FB90000-0x000000013FF81000-memory.dmp

Filesize
3.9MB

Download
memory/2524-10-0x000000013F180000-0x000000013F571000-memory.dmp

Filesize
3.9MB

Download
memory/2524-397-0x000000013F670000-0x000000013FA61000-memory.dmp

Filesize
3.9MB

Download
memory/2524-2-0x000000013FB90000-0x000000013FF81000-memory.dmp

Filesize
3.9MB

Download
memory/2620-3599-0x000000013F780000-0x000000013FB71000-memory.dmp

Filesize
3.9MB

Download
memory/2620-429-0x000000013F780000-0x000000013FB71000-memory.dmp

Filesize
3.9MB

Download
memory/2696-393-0x000000013F9F0000-0x000000013FDE1000-memory.dmp

Filesize
3.9MB

Download
memory/2696-3786-0x000000013F9F0000-0x000000013FDE1000-memory.dmp

Filesize
3.9MB

Download
memory/2708-3824-0x000000013FBF0000-0x000000013FFE1000-memory.dmp

Filesize
3.9MB

Download
memory/2708-418-0x000000013FBF0000-0x000000013FFE1000-memory.dmp

Filesize
3.9MB

Download
memory/2724-404-0x000000013F670000-0x000000013FA61000-memory.dmp

Filesize
3.9MB

Download
memory/2724-3600-0x000000013F670000-0x000000013FA61000-memory.dmp

Filesize
3.9MB

Download
memory/2732-3686-0x000000013F610000-0x000000013FA01000-memory.dmp

Filesize
3.9MB

Download
memory/2732-374-0x000000013F610000-0x000000013FA01000-memory.dmp

Filesize
3.9MB

Download
memory/2812-377-0x000000013FB00000-0x000000013FEF1000-memory.dmp

Filesize
3.9MB

Download
memory/2812-3827-0x000000013FB00000-0x000000013FEF1000-memory.dmp

Filesize
3.9MB

Download
memory/2888-384-0x000000013F030000-0x000000013F421000-memory.dmp

Filesize
3.9MB

Download
memory/2888-3785-0x000000013F030000-0x000000013F421000-memory.dmp

Filesize
3.9MB

Download