xmrig | 1b49509f45339534261dc51dad92597184c563d42f894c7b5a5c1dea0406ce99

Analysis

max time kernel
140s
max time network
18s
platform
windows7_x64
resource
win7-20240729-en
resource tags

arch:x64arch:x86image:win7-20240729-enlocale:en-usos:windows7-x64system
submitted
28/07/2024, 01:34

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
Size

1.3MB
MD5

04f85a36e2fc6d5f88d7614d91267662
SHA1

ac0f5606f4d750013d0ea8c6f799b58fdee4724a
SHA256

1b49509f45339534261dc51dad92597184c563d42f894c7b5a5c1dea0406ce99
SHA512

e6140803e9ec311118ea444993a854fc04b2331a4489a70e32df769097899950e4a8d0cf1b6aecc9944c97c522292afee0159746136d5b16ed4f5c45e22827ec
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XIO6zRIhRmuSOGz:knw9oUUEEDlGUh+hNGz

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 25 IoCs

miner

resource	yara_rule
behavioral1/memory/756-15-0x000000013F3A0000-0x000000013F791000-memory.dmp	xmrig
behavioral1/memory/2852-42-0x000000013F4D0000-0x000000013F8C1000-memory.dmp	xmrig
behavioral1/memory/1968-65-0x000000013FAA0000-0x000000013FE91000-memory.dmp	xmrig
behavioral1/memory/2656-78-0x000000013F840000-0x000000013FC31000-memory.dmp	xmrig
behavioral1/memory/2420-1233-0x000000013FAC0000-0x000000013FEB1000-memory.dmp	xmrig
behavioral1/memory/1700-85-0x000000013F120000-0x000000013F511000-memory.dmp	xmrig
behavioral1/memory/2852-84-0x000000013F4D0000-0x000000013F8C1000-memory.dmp	xmrig
behavioral1/memory/2760-70-0x000000013FF30000-0x0000000140321000-memory.dmp	xmrig
behavioral1/memory/2292-69-0x000000013FF20000-0x0000000140311000-memory.dmp	xmrig
behavioral1/memory/3016-67-0x000000013FE30000-0x0000000140221000-memory.dmp	xmrig
behavioral1/memory/2872-40-0x000000013FD70000-0x0000000140161000-memory.dmp	xmrig
behavioral1/memory/2252-34-0x000000013F960000-0x000000013FD51000-memory.dmp	xmrig
behavioral1/memory/2240-28-0x000000013F430000-0x000000013F821000-memory.dmp	xmrig
behavioral1/memory/2396-14-0x000000013FC20000-0x0000000140011000-memory.dmp	xmrig
behavioral1/memory/2420-3900-0x000000013FAC0000-0x000000013FEB1000-memory.dmp	xmrig
behavioral1/memory/2396-3901-0x000000013FC20000-0x0000000140011000-memory.dmp	xmrig
behavioral1/memory/2252-3903-0x000000013F960000-0x000000013FD51000-memory.dmp	xmrig
behavioral1/memory/2240-3906-0x000000013F430000-0x000000013F821000-memory.dmp	xmrig
behavioral1/memory/2852-3915-0x000000013F4D0000-0x000000013F8C1000-memory.dmp	xmrig
behavioral1/memory/2292-3920-0x000000013FF20000-0x0000000140311000-memory.dmp	xmrig
behavioral1/memory/2760-3921-0x000000013FF30000-0x0000000140321000-memory.dmp	xmrig
behavioral1/memory/2656-3919-0x000000013F840000-0x000000013FC31000-memory.dmp	xmrig
behavioral1/memory/756-3927-0x000000013F3A0000-0x000000013F791000-memory.dmp	xmrig
behavioral1/memory/3016-3929-0x000000013FE30000-0x0000000140221000-memory.dmp	xmrig
behavioral1/memory/1700-3945-0x000000013F120000-0x000000013F511000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2396	DlWlpkh.exe
756	mvIRvnp.exe
2240	IVYxMsK.exe
2252	BjoDVZA.exe
2872	GKNkwCR.exe
2852	gqxhXnv.exe
2420	xRnwXUu.exe
3016	VNpdWiw.exe
2292	zoSYcIj.exe
2760	XkrsnyV.exe
2656	rnbbHUg.exe
1700	CepvADd.exe
2964	PgIazjA.exe
2940	SOqafVA.exe
2480	fCawyUx.exe
2788	wIzeFVx.exe
1060	FcXCuTK.exe
2580	ERTFznP.exe
1176	rhiofyq.exe
2928	sOrdFzI.exe
1108	tvXjpyX.exe
2448	xvQrHEl.exe
3056	jSluROB.exe
2180	kbqRCaz.exe
2036	dBEVfwB.exe
2092	GzuYiYD.exe
1904	qWAEAOp.exe
1208	oGtroSO.exe
2064	VuaIOvE.exe
1848	QsyxeNg.exe
1976	AaBfBKe.exe
2224	vILPKDZ.exe
2056	JLJdUZo.exe
2576	pigGnhG.exe
980	hajWCjR.exe
1380	aRTtvwN.exe
928	saMssdR.exe
844	pnQiabL.exe
1112	inVmXhq.exe
1056	qsTjVrh.exe
752	FmntfBp.exe
996	IgkJvGn.exe
1544	DCTSHYs.exe
2796	qvYzieI.exe
1324	qSukbGj.exe
1612	ayfpfOL.exe
2108	rWmWrvp.exe
2428	UJCCzLc.exe
2132	aDlpgAu.exe
1144	XHMaIve.exe
2540	ABjXLxD.exe
2324	ckWolCV.exe
808	hdntppM.exe
1524	oriaIXf.exe
2344	SzilSFm.exe
588	VoicaKX.exe
3068	oNlmZxa.exe
1624	PrrrRta.exe
1240	NcNSJRu.exe
2156	OZqzCPE.exe
1068	KfStEEx.exe
2844	KJzwHdF.exe
3044	tQbmtZg.exe
2832	GUOgyEA.exe

Loads dropped DLL 64 IoCs

pid	Process
1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe

UPX packed file 61 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1968-2-0x000000013FAA0000-0x000000013FE91000-memory.dmp	upx
behavioral1/files/0x000800000001749f-12.dat	upx
behavioral1/memory/756-15-0x000000013F3A0000-0x000000013F791000-memory.dmp	upx
behavioral1/files/0x000700000001752b-17.dat	upx
behavioral1/files/0x00080000000175ab-21.dat	upx
behavioral1/files/0x00060000000186c4-30.dat	upx
behavioral1/files/0x00060000000186c9-38.dat	upx
behavioral1/memory/2852-42-0x000000013F4D0000-0x000000013F8C1000-memory.dmp	upx
behavioral1/files/0x00060000000186cb-45.dat	upx
behavioral1/files/0x00080000000186d7-52.dat	upx
behavioral1/memory/1968-65-0x000000013FAA0000-0x000000013FE91000-memory.dmp	upx
behavioral1/memory/2656-78-0x000000013F840000-0x000000013FC31000-memory.dmp	upx
behavioral1/files/0x00050000000193b4-79.dat	upx
behavioral1/files/0x002b000000016dcb-89.dat	upx
behavioral1/files/0x000500000001949b-108.dat	upx
behavioral1/files/0x000500000001948b-99.dat	upx
behavioral1/files/0x000500000001955f-153.dat	upx
behavioral1/files/0x00050000000194ca-124.dat	upx
behavioral1/files/0x00050000000195cc-164.dat	upx
behavioral1/memory/2420-1233-0x000000013FAC0000-0x000000013FEB1000-memory.dmp	upx
behavioral1/files/0x00050000000195fd-181.dat	upx
behavioral1/files/0x00050000000194fd-176.dat	upx
behavioral1/files/0x00050000000194e4-175.dat	upx
behavioral1/files/0x00050000000195f9-172.dat	upx
behavioral1/files/0x00050000000194da-159.dat	upx
behavioral1/files/0x0005000000019565-155.dat	upx
behavioral1/files/0x00050000000195fb-179.dat	upx
behavioral1/files/0x00050000000195f7-170.dat	upx
behavioral1/files/0x0005000000019597-162.dat	upx
behavioral1/files/0x00050000000194f1-144.dat	upx
behavioral1/files/0x00050000000194e0-136.dat	upx
behavioral1/files/0x00050000000194d4-129.dat	upx
behavioral1/files/0x00050000000194c2-119.dat	upx
behavioral1/files/0x00050000000194bf-115.dat	upx
behavioral1/files/0x00050000000193df-93.dat	upx
behavioral1/files/0x00050000000193e0-98.dat	upx
behavioral1/memory/1700-85-0x000000013F120000-0x000000013F511000-memory.dmp	upx
behavioral1/memory/2852-84-0x000000013F4D0000-0x000000013F8C1000-memory.dmp	upx
behavioral1/memory/2760-70-0x000000013FF30000-0x0000000140321000-memory.dmp	upx
behavioral1/memory/2292-69-0x000000013FF20000-0x0000000140311000-memory.dmp	upx
behavioral1/memory/3016-67-0x000000013FE30000-0x0000000140221000-memory.dmp	upx
behavioral1/files/0x0005000000019388-66.dat	upx
behavioral1/files/0x0005000000019396-73.dat	upx
behavioral1/files/0x0007000000018702-63.dat	upx
behavioral1/memory/2420-50-0x000000013FAC0000-0x000000013FEB1000-memory.dmp	upx
behavioral1/memory/2872-40-0x000000013FD70000-0x0000000140161000-memory.dmp	upx
behavioral1/memory/2252-34-0x000000013F960000-0x000000013FD51000-memory.dmp	upx
behavioral1/memory/2240-28-0x000000013F430000-0x000000013F821000-memory.dmp	upx
behavioral1/memory/2396-14-0x000000013FC20000-0x0000000140011000-memory.dmp	upx
behavioral1/files/0x00080000000120fc-6.dat	upx
behavioral1/memory/2420-3900-0x000000013FAC0000-0x000000013FEB1000-memory.dmp	upx
behavioral1/memory/2396-3901-0x000000013FC20000-0x0000000140011000-memory.dmp	upx
behavioral1/memory/2252-3903-0x000000013F960000-0x000000013FD51000-memory.dmp	upx
behavioral1/memory/2240-3906-0x000000013F430000-0x000000013F821000-memory.dmp	upx
behavioral1/memory/2852-3915-0x000000013F4D0000-0x000000013F8C1000-memory.dmp	upx
behavioral1/memory/2292-3920-0x000000013FF20000-0x0000000140311000-memory.dmp	upx
behavioral1/memory/2760-3921-0x000000013FF30000-0x0000000140321000-memory.dmp	upx
behavioral1/memory/2656-3919-0x000000013F840000-0x000000013FC31000-memory.dmp	upx
behavioral1/memory/756-3927-0x000000013F3A0000-0x000000013F791000-memory.dmp	upx
behavioral1/memory/3016-3929-0x000000013FE30000-0x0000000140221000-memory.dmp	upx
behavioral1/memory/1700-3945-0x000000013F120000-0x000000013F511000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\dtDhABW.exe	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
File created	C:\Windows\System32\QjKqQPX.exe	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
File created	C:\Windows\System32\eczomQq.exe	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
File created	C:\Windows\System32\SjHQeQf.exe	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
File created	C:\Windows\System32\mtqmIfq.exe	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
File created	C:\Windows\System32\DYOaHWt.exe	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
File created	C:\Windows\System32\HcmFgNp.exe	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
File created	C:\Windows\System32\iUgqJms.exe	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
File created	C:\Windows\System32\fCawyUx.exe	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
File created	C:\Windows\System32\VFDjPIJ.exe	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
File created	C:\Windows\System32\IXlkoIo.exe	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
File created	C:\Windows\System32\CtgNpGb.exe	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
File created	C:\Windows\System32\RgUQxPm.exe	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
File created	C:\Windows\System32\seGArEj.exe	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
File created	C:\Windows\System32\WBLZbUr.exe	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
File created	C:\Windows\System32\ZUfjnHC.exe	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
File created	C:\Windows\System32\hfLArCP.exe	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
File created	C:\Windows\System32\NzkdWqQ.exe	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
File created	C:\Windows\System32\iWvhbmx.exe	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
File created	C:\Windows\System32\iaNAsLT.exe	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
File created	C:\Windows\System32\SkZjoEG.exe	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
File created	C:\Windows\System32\KISuScX.exe	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
File created	C:\Windows\System32\YAQANFV.exe	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
File created	C:\Windows\System32\wgZoUGK.exe	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
File created	C:\Windows\System32\YBBWvTj.exe	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
File created	C:\Windows\System32\xcEthKt.exe	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
File created	C:\Windows\System32\vQhoFsd.exe	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
File created	C:\Windows\System32\RxHSXKd.exe	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
File created	C:\Windows\System32\jSeMTBu.exe	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
File created	C:\Windows\System32\tXIyMMt.exe	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
File created	C:\Windows\System32\avIsikp.exe	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
File created	C:\Windows\System32\xlfXAMd.exe	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
File created	C:\Windows\System32\OcwNWUt.exe	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
File created	C:\Windows\System32\nJqgmfx.exe	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
File created	C:\Windows\System32\GfXtIxc.exe	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
File created	C:\Windows\System32\VrOfziI.exe	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
File created	C:\Windows\System32\CIzoVvC.exe	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
File created	C:\Windows\System32\bqxbFon.exe	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
File created	C:\Windows\System32\BAtbKJU.exe	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
File created	C:\Windows\System32\CGWaTNE.exe	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
File created	C:\Windows\System32\NBBCpVb.exe	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
File created	C:\Windows\System32\dYiSdlp.exe	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
File created	C:\Windows\System32\KfStEEx.exe	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
File created	C:\Windows\System32\DoptSNF.exe	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
File created	C:\Windows\System32\CdLafUr.exe	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
File created	C:\Windows\System32\zanairU.exe	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
File created	C:\Windows\System32\nwUtDUJ.exe	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
File created	C:\Windows\System32\IzebyPJ.exe	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
File created	C:\Windows\System32\yNdGzAV.exe	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
File created	C:\Windows\System32\seZadIw.exe	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
File created	C:\Windows\System32\bpTCHwS.exe	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
File created	C:\Windows\System32\AjyZRom.exe	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
File created	C:\Windows\System32\MOZTptN.exe	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
File created	C:\Windows\System32\BAhTeVg.exe	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
File created	C:\Windows\System32\mawwvdl.exe	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
File created	C:\Windows\System32\RLJDArV.exe	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
File created	C:\Windows\System32\pctxXwl.exe	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
File created	C:\Windows\System32\PlMHZzn.exe	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
File created	C:\Windows\System32\rfCXDND.exe	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
File created	C:\Windows\System32\RhimcHK.exe	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
File created	C:\Windows\System32\rjUshFV.exe	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
File created	C:\Windows\System32\owjkwdP.exe	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
File created	C:\Windows\System32\LHOHciM.exe	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
File created	C:\Windows\System32\FgYEGwu.exe	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1968 wrote to memory of 2396	1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe	30
PID 1968 wrote to memory of 2396	1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe	30
PID 1968 wrote to memory of 2396	1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe	30
PID 1968 wrote to memory of 756	1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe	31
PID 1968 wrote to memory of 756	1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe	31
PID 1968 wrote to memory of 756	1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe	31
PID 1968 wrote to memory of 2240	1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe	32
PID 1968 wrote to memory of 2240	1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe	32
PID 1968 wrote to memory of 2240	1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe	32
PID 1968 wrote to memory of 2252	1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe	33
PID 1968 wrote to memory of 2252	1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe	33
PID 1968 wrote to memory of 2252	1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe	33
PID 1968 wrote to memory of 2872	1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe	34
PID 1968 wrote to memory of 2872	1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe	34
PID 1968 wrote to memory of 2872	1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe	34
PID 1968 wrote to memory of 2852	1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe	35
PID 1968 wrote to memory of 2852	1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe	35
PID 1968 wrote to memory of 2852	1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe	35
PID 1968 wrote to memory of 2420	1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe	36
PID 1968 wrote to memory of 2420	1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe	36
PID 1968 wrote to memory of 2420	1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe	36
PID 1968 wrote to memory of 3016	1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe	37
PID 1968 wrote to memory of 3016	1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe	37
PID 1968 wrote to memory of 3016	1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe	37
PID 1968 wrote to memory of 2292	1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe	38
PID 1968 wrote to memory of 2292	1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe	38
PID 1968 wrote to memory of 2292	1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe	38
PID 1968 wrote to memory of 2760	1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe	39
PID 1968 wrote to memory of 2760	1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe	39
PID 1968 wrote to memory of 2760	1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe	39
PID 1968 wrote to memory of 2656	1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe	40
PID 1968 wrote to memory of 2656	1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe	40
PID 1968 wrote to memory of 2656	1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe	40
PID 1968 wrote to memory of 1700	1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe	41
PID 1968 wrote to memory of 1700	1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe	41
PID 1968 wrote to memory of 1700	1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe	41
PID 1968 wrote to memory of 2964	1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe	42
PID 1968 wrote to memory of 2964	1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe	42
PID 1968 wrote to memory of 2964	1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe	42
PID 1968 wrote to memory of 2940	1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe	43
PID 1968 wrote to memory of 2940	1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe	43
PID 1968 wrote to memory of 2940	1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe	43
PID 1968 wrote to memory of 2480	1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe	44
PID 1968 wrote to memory of 2480	1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe	44
PID 1968 wrote to memory of 2480	1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe	44
PID 1968 wrote to memory of 2788	1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe	45
PID 1968 wrote to memory of 2788	1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe	45
PID 1968 wrote to memory of 2788	1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe	45
PID 1968 wrote to memory of 1060	1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe	46
PID 1968 wrote to memory of 1060	1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe	46
PID 1968 wrote to memory of 1060	1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe	46
PID 1968 wrote to memory of 2580	1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe	47
PID 1968 wrote to memory of 2580	1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe	47
PID 1968 wrote to memory of 2580	1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe	47
PID 1968 wrote to memory of 1176	1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe	48
PID 1968 wrote to memory of 1176	1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe	48
PID 1968 wrote to memory of 1176	1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe	48
PID 1968 wrote to memory of 2928	1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe	49
PID 1968 wrote to memory of 2928	1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe	49
PID 1968 wrote to memory of 2928	1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe	49
PID 1968 wrote to memory of 1108	1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe	50
PID 1968 wrote to memory of 1108	1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe	50
PID 1968 wrote to memory of 1108	1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe	50
PID 1968 wrote to memory of 2036	1968	04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe	51

C:\Users\Admin\AppData\Local\Temp\04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\04f85a36e2fc6d5f88d7614d91267662_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:1968
- C:\Windows\System32\DlWlpkh.exe
  C:\Windows\System32\DlWlpkh.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System32\mvIRvnp.exe
  C:\Windows\System32\mvIRvnp.exe
  2⤵
  - Executes dropped EXE
  PID:756
- C:\Windows\System32\IVYxMsK.exe
  C:\Windows\System32\IVYxMsK.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System32\BjoDVZA.exe
  C:\Windows\System32\BjoDVZA.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System32\GKNkwCR.exe
  C:\Windows\System32\GKNkwCR.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System32\gqxhXnv.exe
  C:\Windows\System32\gqxhXnv.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System32\xRnwXUu.exe
  C:\Windows\System32\xRnwXUu.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System32\VNpdWiw.exe
  C:\Windows\System32\VNpdWiw.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System32\zoSYcIj.exe
  C:\Windows\System32\zoSYcIj.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System32\XkrsnyV.exe
  C:\Windows\System32\XkrsnyV.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System32\rnbbHUg.exe
  C:\Windows\System32\rnbbHUg.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System32\CepvADd.exe
  C:\Windows\System32\CepvADd.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System32\PgIazjA.exe
  C:\Windows\System32\PgIazjA.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System32\SOqafVA.exe
  C:\Windows\System32\SOqafVA.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System32\fCawyUx.exe
  C:\Windows\System32\fCawyUx.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System32\wIzeFVx.exe
  C:\Windows\System32\wIzeFVx.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System32\FcXCuTK.exe
  C:\Windows\System32\FcXCuTK.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System32\ERTFznP.exe
  C:\Windows\System32\ERTFznP.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System32\rhiofyq.exe
  C:\Windows\System32\rhiofyq.exe
  2⤵
  - Executes dropped EXE
  PID:1176
- C:\Windows\System32\sOrdFzI.exe
  C:\Windows\System32\sOrdFzI.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System32\tvXjpyX.exe
  C:\Windows\System32\tvXjpyX.exe
  2⤵
  - Executes dropped EXE
  PID:1108
- C:\Windows\System32\dBEVfwB.exe
  C:\Windows\System32\dBEVfwB.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System32\xvQrHEl.exe
  C:\Windows\System32\xvQrHEl.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System32\oGtroSO.exe
  C:\Windows\System32\oGtroSO.exe
  2⤵
  - Executes dropped EXE
  PID:1208
- C:\Windows\System32\jSluROB.exe
  C:\Windows\System32\jSluROB.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System32\VuaIOvE.exe
  C:\Windows\System32\VuaIOvE.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System32\kbqRCaz.exe
  C:\Windows\System32\kbqRCaz.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System32\vILPKDZ.exe
  C:\Windows\System32\vILPKDZ.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System32\GzuYiYD.exe
  C:\Windows\System32\GzuYiYD.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System32\JLJdUZo.exe
  C:\Windows\System32\JLJdUZo.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System32\qWAEAOp.exe
  C:\Windows\System32\qWAEAOp.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System32\pigGnhG.exe
  C:\Windows\System32\pigGnhG.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System32\QsyxeNg.exe
  C:\Windows\System32\QsyxeNg.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System32\hajWCjR.exe
  C:\Windows\System32\hajWCjR.exe
  2⤵
  - Executes dropped EXE
  PID:980
- C:\Windows\System32\AaBfBKe.exe
  C:\Windows\System32\AaBfBKe.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System32\aRTtvwN.exe
  C:\Windows\System32\aRTtvwN.exe
  2⤵
  - Executes dropped EXE
  PID:1380
- C:\Windows\System32\saMssdR.exe
  C:\Windows\System32\saMssdR.exe
  2⤵
  - Executes dropped EXE
  PID:928
- C:\Windows\System32\pnQiabL.exe
  C:\Windows\System32\pnQiabL.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System32\inVmXhq.exe
  C:\Windows\System32\inVmXhq.exe
  2⤵
  - Executes dropped EXE
  PID:1112
- C:\Windows\System32\qsTjVrh.exe
  C:\Windows\System32\qsTjVrh.exe
  2⤵
  - Executes dropped EXE
  PID:1056
- C:\Windows\System32\FmntfBp.exe
  C:\Windows\System32\FmntfBp.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System32\IgkJvGn.exe
  C:\Windows\System32\IgkJvGn.exe
  2⤵
  - Executes dropped EXE
  PID:996
- C:\Windows\System32\DCTSHYs.exe
  C:\Windows\System32\DCTSHYs.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System32\qvYzieI.exe
  C:\Windows\System32\qvYzieI.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System32\qSukbGj.exe
  C:\Windows\System32\qSukbGj.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System32\ayfpfOL.exe
  C:\Windows\System32\ayfpfOL.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System32\rWmWrvp.exe
  C:\Windows\System32\rWmWrvp.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System32\aDlpgAu.exe
  C:\Windows\System32\aDlpgAu.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System32\UJCCzLc.exe
  C:\Windows\System32\UJCCzLc.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System32\XHMaIve.exe
  C:\Windows\System32\XHMaIve.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System32\ABjXLxD.exe
  C:\Windows\System32\ABjXLxD.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System32\ckWolCV.exe
  C:\Windows\System32\ckWolCV.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System32\hdntppM.exe
  C:\Windows\System32\hdntppM.exe
  2⤵
  - Executes dropped EXE
  PID:808
- C:\Windows\System32\oriaIXf.exe
  C:\Windows\System32\oriaIXf.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System32\SzilSFm.exe
  C:\Windows\System32\SzilSFm.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System32\VoicaKX.exe
  C:\Windows\System32\VoicaKX.exe
  2⤵
  - Executes dropped EXE
  PID:588
- C:\Windows\System32\oNlmZxa.exe
  C:\Windows\System32\oNlmZxa.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System32\PrrrRta.exe
  C:\Windows\System32\PrrrRta.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System32\NcNSJRu.exe
  C:\Windows\System32\NcNSJRu.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System32\OZqzCPE.exe
  C:\Windows\System32\OZqzCPE.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System32\KfStEEx.exe
  C:\Windows\System32\KfStEEx.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System32\KJzwHdF.exe
  C:\Windows\System32\KJzwHdF.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System32\tQbmtZg.exe
  C:\Windows\System32\tQbmtZg.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System32\GUOgyEA.exe
  C:\Windows\System32\GUOgyEA.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System32\qLtFspK.exe
  C:\Windows\System32\qLtFspK.exe
  2⤵
  PID:2944
- C:\Windows\System32\BAhTeVg.exe
  C:\Windows\System32\BAhTeVg.exe
  2⤵
  PID:2756
- C:\Windows\System32\ZCKKwum.exe
  C:\Windows\System32\ZCKKwum.exe
  2⤵
  PID:1140
- C:\Windows\System32\IgNEred.exe
  C:\Windows\System32\IgNEred.exe
  2⤵
  PID:2636
- C:\Windows\System32\rHAOJIE.exe
  C:\Windows\System32\rHAOJIE.exe
  2⤵
  PID:2128
- C:\Windows\System32\zQpzcXp.exe
  C:\Windows\System32\zQpzcXp.exe
  2⤵
  PID:2316
- C:\Windows\System32\aMwcfxz.exe
  C:\Windows\System32\aMwcfxz.exe
  2⤵
  PID:1716
- C:\Windows\System32\momKIzU.exe
  C:\Windows\System32\momKIzU.exe
  2⤵
  PID:1928
- C:\Windows\System32\GTXAZmz.exe
  C:\Windows\System32\GTXAZmz.exe
  2⤵
  PID:1472
- C:\Windows\System32\gQeauPb.exe
  C:\Windows\System32\gQeauPb.exe
  2⤵
  PID:1316
- C:\Windows\System32\gcZHMht.exe
  C:\Windows\System32\gcZHMht.exe
  2⤵
  PID:2688
- C:\Windows\System32\XXqQdSO.exe
  C:\Windows\System32\XXqQdSO.exe
  2⤵
  PID:2500
- C:\Windows\System32\WavmUzm.exe
  C:\Windows\System32\WavmUzm.exe
  2⤵
  PID:1988
- C:\Windows\System32\gbnZFSH.exe
  C:\Windows\System32\gbnZFSH.exe
  2⤵
  PID:1720
- C:\Windows\System32\awLOaIu.exe
  C:\Windows\System32\awLOaIu.exe
  2⤵
  PID:1420
- C:\Windows\System32\zKbQjez.exe
  C:\Windows\System32\zKbQjez.exe
  2⤵
  PID:940
- C:\Windows\System32\HAxQkru.exe
  C:\Windows\System32\HAxQkru.exe
  2⤵
  PID:1568
- C:\Windows\System32\mfXvtsS.exe
  C:\Windows\System32\mfXvtsS.exe
  2⤵
  PID:2708
- C:\Windows\System32\lbBXsQZ.exe
  C:\Windows\System32\lbBXsQZ.exe
  2⤵
  PID:1548
- C:\Windows\System32\HLJyMrW.exe
  C:\Windows\System32\HLJyMrW.exe
  2⤵
  PID:1668
- C:\Windows\System32\YjeQwuJ.exe
  C:\Windows\System32\YjeQwuJ.exe
  2⤵
  PID:2260
- C:\Windows\System32\yggJLUW.exe
  C:\Windows\System32\yggJLUW.exe
  2⤵
  PID:1732
- C:\Windows\System32\GNENXiP.exe
  C:\Windows\System32\GNENXiP.exe
  2⤵
  PID:672
- C:\Windows\System32\kZSMZBr.exe
  C:\Windows\System32\kZSMZBr.exe
  2⤵
  PID:1044
- C:\Windows\System32\lEDpVBu.exe
  C:\Windows\System32\lEDpVBu.exe
  2⤵
  PID:2408
- C:\Windows\System32\yaGHxov.exe
  C:\Windows\System32\yaGHxov.exe
  2⤵
  PID:880
- C:\Windows\System32\RCMvnyC.exe
  C:\Windows\System32\RCMvnyC.exe
  2⤵
  PID:1780
- C:\Windows\System32\LQsrQHP.exe
  C:\Windows\System32\LQsrQHP.exe
  2⤵
  PID:1600
- C:\Windows\System32\BAgYzLt.exe
  C:\Windows\System32\BAgYzLt.exe
  2⤵
  PID:2700
- C:\Windows\System32\WjrWaTV.exe
  C:\Windows\System32\WjrWaTV.exe
  2⤵
  PID:2696
- C:\Windows\System32\YOpArKe.exe
  C:\Windows\System32\YOpArKe.exe
  2⤵
  PID:2884
- C:\Windows\System32\SsCQzQQ.exe
  C:\Windows\System32\SsCQzQQ.exe
  2⤵
  PID:2888
- C:\Windows\System32\VwyGgbz.exe
  C:\Windows\System32\VwyGgbz.exe
  2⤵
  PID:2012
- C:\Windows\System32\bqxbFon.exe
  C:\Windows\System32\bqxbFon.exe
  2⤵
  PID:2920
- C:\Windows\System32\AZortHC.exe
  C:\Windows\System32\AZortHC.exe
  2⤵
  PID:1632
- C:\Windows\System32\vEFHpEf.exe
  C:\Windows\System32\vEFHpEf.exe
  2⤵
  PID:2388
- C:\Windows\System32\DLfmHMV.exe
  C:\Windows\System32\DLfmHMV.exe
  2⤵
  PID:2572
- C:\Windows\System32\imxWLtH.exe
  C:\Windows\System32\imxWLtH.exe
  2⤵
  PID:2960
- C:\Windows\System32\ItYdgqq.exe
  C:\Windows\System32\ItYdgqq.exe
  2⤵
  PID:2432
- C:\Windows\System32\CpyXkyv.exe
  C:\Windows\System32\CpyXkyv.exe
  2⤵
  PID:2172
- C:\Windows\System32\tdfBxHp.exe
  C:\Windows\System32\tdfBxHp.exe
  2⤵
  PID:1808
- C:\Windows\System32\roHjpAC.exe
  C:\Windows\System32\roHjpAC.exe
  2⤵
  PID:1744
- C:\Windows\System32\xkcvnqV.exe
  C:\Windows\System32\xkcvnqV.exe
  2⤵
  PID:1540
- C:\Windows\System32\rjUshFV.exe
  C:\Windows\System32\rjUshFV.exe
  2⤵
  PID:2232
- C:\Windows\System32\NJjDEhc.exe
  C:\Windows\System32\NJjDEhc.exe
  2⤵
  PID:788
- C:\Windows\System32\VCjrmmL.exe
  C:\Windows\System32\VCjrmmL.exe
  2⤵
  PID:2140
- C:\Windows\System32\pJUGKmg.exe
  C:\Windows\System32\pJUGKmg.exe
  2⤵
  PID:2560
- C:\Windows\System32\rVEohyB.exe
  C:\Windows\System32\rVEohyB.exe
  2⤵
  PID:2328
- C:\Windows\System32\QedBcFi.exe
  C:\Windows\System32\QedBcFi.exe
  2⤵
  PID:2076
- C:\Windows\System32\grazyTc.exe
  C:\Windows\System32\grazyTc.exe
  2⤵
  PID:2200
- C:\Windows\System32\ZGwtcvZ.exe
  C:\Windows\System32\ZGwtcvZ.exe
  2⤵
  PID:2800
- C:\Windows\System32\eKVvHAh.exe
  C:\Windows\System32\eKVvHAh.exe
  2⤵
  PID:1556
- C:\Windows\System32\hVpjOGf.exe
  C:\Windows\System32\hVpjOGf.exe
  2⤵
  PID:2104
- C:\Windows\System32\MPOQPlf.exe
  C:\Windows\System32\MPOQPlf.exe
  2⤵
  PID:2052
- C:\Windows\System32\nIiTzPo.exe
  C:\Windows\System32\nIiTzPo.exe
  2⤵
  PID:572
- C:\Windows\System32\ZpxgfdG.exe
  C:\Windows\System32\ZpxgfdG.exe
  2⤵
  PID:2752
- C:\Windows\System32\zWClbQn.exe
  C:\Windows\System32\zWClbQn.exe
  2⤵
  PID:2016
- C:\Windows\System32\ZUfjnHC.exe
  C:\Windows\System32\ZUfjnHC.exe
  2⤵
  PID:568
- C:\Windows\System32\DzTwACK.exe
  C:\Windows\System32\DzTwACK.exe
  2⤵
  PID:1096
- C:\Windows\System32\mtqmIfq.exe
  C:\Windows\System32\mtqmIfq.exe
  2⤵
  PID:1036
- C:\Windows\System32\XaThBlL.exe
  C:\Windows\System32\XaThBlL.exe
  2⤵
  PID:1652
- C:\Windows\System32\HMURanq.exe
  C:\Windows\System32\HMURanq.exe
  2⤵
  PID:292
- C:\Windows\System32\hsccDvM.exe
  C:\Windows\System32\hsccDvM.exe
  2⤵
  PID:2972
- C:\Windows\System32\EBEaxka.exe
  C:\Windows\System32\EBEaxka.exe
  2⤵
  PID:2468
- C:\Windows\System32\iclQhBX.exe
  C:\Windows\System32\iclQhBX.exe
  2⤵
  PID:336
- C:\Windows\System32\LqpuCRt.exe
  C:\Windows\System32\LqpuCRt.exe
  2⤵
  PID:1764
- C:\Windows\System32\xyCYYuo.exe
  C:\Windows\System32\xyCYYuo.exe
  2⤵
  PID:1616
- C:\Windows\System32\IUPIAsx.exe
  C:\Windows\System32\IUPIAsx.exe
  2⤵
  PID:456
- C:\Windows\System32\LtLBWRU.exe
  C:\Windows\System32\LtLBWRU.exe
  2⤵
  PID:1220
- C:\Windows\System32\joTRknr.exe
  C:\Windows\System32\joTRknr.exe
  2⤵
  PID:2008
- C:\Windows\System32\BimTSxo.exe
  C:\Windows\System32\BimTSxo.exe
  2⤵
  PID:2664
- C:\Windows\System32\ybqxbNt.exe
  C:\Windows\System32\ybqxbNt.exe
  2⤵
  PID:2792
- C:\Windows\System32\WgigIJu.exe
  C:\Windows\System32\WgigIJu.exe
  2⤵
  PID:2364
- C:\Windows\System32\MflxKnK.exe
  C:\Windows\System32\MflxKnK.exe
  2⤵
  PID:2196
- C:\Windows\System32\sGeVaDo.exe
  C:\Windows\System32\sGeVaDo.exe
  2⤵
  PID:2204
- C:\Windows\System32\kDwcSNe.exe
  C:\Windows\System32\kDwcSNe.exe
  2⤵
  PID:2148
- C:\Windows\System32\xDFPWBu.exe
  C:\Windows\System32\xDFPWBu.exe
  2⤵
  PID:796
- C:\Windows\System32\fffyOvK.exe
  C:\Windows\System32\fffyOvK.exe
  2⤵
  PID:3060
- C:\Windows\System32\bIFMlIP.exe
  C:\Windows\System32\bIFMlIP.exe
  2⤵
  PID:848
- C:\Windows\System32\BJhMCdb.exe
  C:\Windows\System32\BJhMCdb.exe
  2⤵
  PID:2932
- C:\Windows\System32\tOdRQoD.exe
  C:\Windows\System32\tOdRQoD.exe
  2⤵
  PID:2988
- C:\Windows\System32\WEjjIGD.exe
  C:\Windows\System32\WEjjIGD.exe
  2⤵
  PID:2340
- C:\Windows\System32\dOEAJBi.exe
  C:\Windows\System32\dOEAJBi.exe
  2⤵
  PID:1464
- C:\Windows\System32\TjhOZud.exe
  C:\Windows\System32\TjhOZud.exe
  2⤵
  PID:2532
- C:\Windows\System32\tXIyMMt.exe
  C:\Windows\System32\tXIyMMt.exe
  2⤵
  PID:2000
- C:\Windows\System32\oNZFmAY.exe
  C:\Windows\System32\oNZFmAY.exe
  2⤵
  PID:2980
- C:\Windows\System32\TtDepgp.exe
  C:\Windows\System32\TtDepgp.exe
  2⤵
  PID:3004
- C:\Windows\System32\zIqfzCk.exe
  C:\Windows\System32\zIqfzCk.exe
  2⤵
  PID:3080
- C:\Windows\System32\QLmcoVe.exe
  C:\Windows\System32\QLmcoVe.exe
  2⤵
  PID:3096
- C:\Windows\System32\lbWUiTo.exe
  C:\Windows\System32\lbWUiTo.exe
  2⤵
  PID:3112
- C:\Windows\System32\UZihNNq.exe
  C:\Windows\System32\UZihNNq.exe
  2⤵
  PID:3128
- C:\Windows\System32\TevTnLg.exe
  C:\Windows\System32\TevTnLg.exe
  2⤵
  PID:3144
- C:\Windows\System32\GyaSAHG.exe
  C:\Windows\System32\GyaSAHG.exe
  2⤵
  PID:3160
- C:\Windows\System32\kxHfrZB.exe
  C:\Windows\System32\kxHfrZB.exe
  2⤵
  PID:3176
- C:\Windows\System32\mXbTELo.exe
  C:\Windows\System32\mXbTELo.exe
  2⤵
  PID:3192
- C:\Windows\System32\WRrboUH.exe
  C:\Windows\System32\WRrboUH.exe
  2⤵
  PID:3208
- C:\Windows\System32\QNLrBSN.exe
  C:\Windows\System32\QNLrBSN.exe
  2⤵
  PID:3224
- C:\Windows\System32\hybtJYW.exe
  C:\Windows\System32\hybtJYW.exe
  2⤵
  PID:3240
- C:\Windows\System32\UXbYFGj.exe
  C:\Windows\System32\UXbYFGj.exe
  2⤵
  PID:3256
- C:\Windows\System32\GpsZpPN.exe
  C:\Windows\System32\GpsZpPN.exe
  2⤵
  PID:3272
- C:\Windows\System32\wkSyviu.exe
  C:\Windows\System32\wkSyviu.exe
  2⤵
  PID:3288
- C:\Windows\System32\YzoBOPu.exe
  C:\Windows\System32\YzoBOPu.exe
  2⤵
  PID:3304
- C:\Windows\System32\iaNAsLT.exe
  C:\Windows\System32\iaNAsLT.exe
  2⤵
  PID:3320
- C:\Windows\System32\SegETAc.exe
  C:\Windows\System32\SegETAc.exe
  2⤵
  PID:3336
- C:\Windows\System32\NtBFSqM.exe
  C:\Windows\System32\NtBFSqM.exe
  2⤵
  PID:3352
- C:\Windows\System32\wXCjLEv.exe
  C:\Windows\System32\wXCjLEv.exe
  2⤵
  PID:3368
- C:\Windows\System32\GaxprBx.exe
  C:\Windows\System32\GaxprBx.exe
  2⤵
  PID:3384
- C:\Windows\System32\Vixcfkx.exe
  C:\Windows\System32\Vixcfkx.exe
  2⤵
  PID:3400
- C:\Windows\System32\aEjfjPP.exe
  C:\Windows\System32\aEjfjPP.exe
  2⤵
  PID:3416
- C:\Windows\System32\gppEMHG.exe
  C:\Windows\System32\gppEMHG.exe
  2⤵
  PID:3432
- C:\Windows\System32\PWbcYsX.exe
  C:\Windows\System32\PWbcYsX.exe
  2⤵
  PID:3448
- C:\Windows\System32\iMeEenh.exe
  C:\Windows\System32\iMeEenh.exe
  2⤵
  PID:3532
- C:\Windows\System32\NpFfHQd.exe
  C:\Windows\System32\NpFfHQd.exe
  2⤵
  PID:3548
- C:\Windows\System32\EzAFVFc.exe
  C:\Windows\System32\EzAFVFc.exe
  2⤵
  PID:3564
- C:\Windows\System32\VHxUiiU.exe
  C:\Windows\System32\VHxUiiU.exe
  2⤵
  PID:3580
- C:\Windows\System32\oOdxDqh.exe
  C:\Windows\System32\oOdxDqh.exe
  2⤵
  PID:3596
- C:\Windows\System32\wWLSsZH.exe
  C:\Windows\System32\wWLSsZH.exe
  2⤵
  PID:3612
- C:\Windows\System32\QigddzW.exe
  C:\Windows\System32\QigddzW.exe
  2⤵
  PID:3628
- C:\Windows\System32\ZbXgScl.exe
  C:\Windows\System32\ZbXgScl.exe
  2⤵
  PID:3644
- C:\Windows\System32\jqbBWlO.exe
  C:\Windows\System32\jqbBWlO.exe
  2⤵
  PID:3660
- C:\Windows\System32\yJwXPEX.exe
  C:\Windows\System32\yJwXPEX.exe
  2⤵
  PID:3676
- C:\Windows\System32\yoTUdvY.exe
  C:\Windows\System32\yoTUdvY.exe
  2⤵
  PID:3692
- C:\Windows\System32\cChjFFT.exe
  C:\Windows\System32\cChjFFT.exe
  2⤵
  PID:3708
- C:\Windows\System32\vGktBXT.exe
  C:\Windows\System32\vGktBXT.exe
  2⤵
  PID:3844
- C:\Windows\System32\QSfVvZu.exe
  C:\Windows\System32\QSfVvZu.exe
  2⤵
  PID:3872
- C:\Windows\System32\aRHAkUS.exe
  C:\Windows\System32\aRHAkUS.exe
  2⤵
  PID:3920
- C:\Windows\System32\hfLArCP.exe
  C:\Windows\System32\hfLArCP.exe
  2⤵
  PID:3960
- C:\Windows\System32\Ijxmwii.exe
  C:\Windows\System32\Ijxmwii.exe
  2⤵
  PID:3992
- C:\Windows\System32\vLTmJaL.exe
  C:\Windows\System32\vLTmJaL.exe
  2⤵
  PID:4040
- C:\Windows\System32\cEcTDXD.exe
  C:\Windows\System32\cEcTDXD.exe
  2⤵
  PID:4064
- C:\Windows\System32\QvDnpIc.exe
  C:\Windows\System32\QvDnpIc.exe
  2⤵
  PID:2096
- C:\Windows\System32\FubnXWR.exe
  C:\Windows\System32\FubnXWR.exe
  2⤵
  PID:2956
- C:\Windows\System32\euWZEAe.exe
  C:\Windows\System32\euWZEAe.exe
  2⤵
  PID:1760
- C:\Windows\System32\zanairU.exe
  C:\Windows\System32\zanairU.exe
  2⤵
  PID:2612
- C:\Windows\System32\whRgfSg.exe
  C:\Windows\System32\whRgfSg.exe
  2⤵
  PID:3012
- C:\Windows\System32\hCmsjms.exe
  C:\Windows\System32\hCmsjms.exe
  2⤵
  PID:3184
- C:\Windows\System32\WvPbKjJ.exe
  C:\Windows\System32\WvPbKjJ.exe
  2⤵
  PID:3248
- C:\Windows\System32\uTHdDEn.exe
  C:\Windows\System32\uTHdDEn.exe
  2⤵
  PID:3316
- C:\Windows\System32\KEqXFoQ.exe
  C:\Windows\System32\KEqXFoQ.exe
  2⤵
  PID:3408
- C:\Windows\System32\mNskEYm.exe
  C:\Windows\System32\mNskEYm.exe
  2⤵
  PID:2564
- C:\Windows\System32\KBralKP.exe
  C:\Windows\System32\KBralKP.exe
  2⤵
  PID:1092
- C:\Windows\System32\CwkfxTR.exe
  C:\Windows\System32\CwkfxTR.exe
  2⤵
  PID:3168
- C:\Windows\System32\DzZQWBI.exe
  C:\Windows\System32\DzZQWBI.exe
  2⤵
  PID:3232
- C:\Windows\System32\NDLxJbs.exe
  C:\Windows\System32\NDLxJbs.exe
  2⤵
  PID:3328
- C:\Windows\System32\EDuRuZf.exe
  C:\Windows\System32\EDuRuZf.exe
  2⤵
  PID:3396
- C:\Windows\System32\CGeMbzq.exe
  C:\Windows\System32\CGeMbzq.exe
  2⤵
  PID:3468
- C:\Windows\System32\tkaJnDE.exe
  C:\Windows\System32\tkaJnDE.exe
  2⤵
  PID:3484
- C:\Windows\System32\AoOmRaq.exe
  C:\Windows\System32\AoOmRaq.exe
  2⤵
  PID:3508
- C:\Windows\System32\lkhqoFG.exe
  C:\Windows\System32\lkhqoFG.exe
  2⤵
  PID:3524
- C:\Windows\System32\Hdkorwp.exe
  C:\Windows\System32\Hdkorwp.exe
  2⤵
  PID:3592
- C:\Windows\System32\VDDHSJi.exe
  C:\Windows\System32\VDDHSJi.exe
  2⤵
  PID:3656
- C:\Windows\System32\QAyeGZs.exe
  C:\Windows\System32\QAyeGZs.exe
  2⤵
  PID:3732
- C:\Windows\System32\YBbWesC.exe
  C:\Windows\System32\YBbWesC.exe
  2⤵
  PID:3760
- C:\Windows\System32\TcdlSwD.exe
  C:\Windows\System32\TcdlSwD.exe
  2⤵
  PID:3772
- C:\Windows\System32\GYIloBM.exe
  C:\Windows\System32\GYIloBM.exe
  2⤵
  PID:3796
- C:\Windows\System32\srjRSDl.exe
  C:\Windows\System32\srjRSDl.exe
  2⤵
  PID:3812
- C:\Windows\System32\NzkdWqQ.exe
  C:\Windows\System32\NzkdWqQ.exe
  2⤵
  PID:3604
- C:\Windows\System32\flQCWul.exe
  C:\Windows\System32\flQCWul.exe
  2⤵
  PID:3820
- C:\Windows\System32\RTeycvY.exe
  C:\Windows\System32\RTeycvY.exe
  2⤵
  PID:3840
- C:\Windows\System32\AuFPZrk.exe
  C:\Windows\System32\AuFPZrk.exe
  2⤵
  PID:3700
- C:\Windows\System32\PZqDsxM.exe
  C:\Windows\System32\PZqDsxM.exe
  2⤵
  PID:3108
- C:\Windows\System32\EOBEaFP.exe
  C:\Windows\System32\EOBEaFP.exe
  2⤵
  PID:3892
- C:\Windows\System32\iSlqKfF.exe
  C:\Windows\System32\iSlqKfF.exe
  2⤵
  PID:3912
- C:\Windows\System32\JEpyjvH.exe
  C:\Windows\System32\JEpyjvH.exe
  2⤵
  PID:3944
- C:\Windows\System32\sWFjHeh.exe
  C:\Windows\System32\sWFjHeh.exe
  2⤵
  PID:2744
- C:\Windows\System32\bSwModd.exe
  C:\Windows\System32\bSwModd.exe
  2⤵
  PID:3984
- C:\Windows\System32\xQDdvgv.exe
  C:\Windows\System32\xQDdvgv.exe
  2⤵
  PID:4012
- C:\Windows\System32\AwCKPoa.exe
  C:\Windows\System32\AwCKPoa.exe
  2⤵
  PID:4028
- C:\Windows\System32\JvErlof.exe
  C:\Windows\System32\JvErlof.exe
  2⤵
  PID:4004
- C:\Windows\System32\YDcUKvN.exe
  C:\Windows\System32\YDcUKvN.exe
  2⤵
  PID:4084
- C:\Windows\System32\WUGcwzC.exe
  C:\Windows\System32\WUGcwzC.exe
  2⤵
  PID:1576
- C:\Windows\System32\TPgIfXl.exe
  C:\Windows\System32\TPgIfXl.exe
  2⤵
  PID:2604
- C:\Windows\System32\ngfQyar.exe
  C:\Windows\System32\ngfQyar.exe
  2⤵
  PID:2856
- C:\Windows\System32\zthgBgs.exe
  C:\Windows\System32\zthgBgs.exe
  2⤵
  PID:3092
- C:\Windows\System32\vFMCxry.exe
  C:\Windows\System32\vFMCxry.exe
  2⤵
  PID:612
- C:\Windows\System32\DuYpMpk.exe
  C:\Windows\System32\DuYpMpk.exe
  2⤵
  PID:2724
- C:\Windows\System32\OvAFtXf.exe
  C:\Windows\System32\OvAFtXf.exe
  2⤵
  PID:3216
- C:\Windows\System32\fPeoJpa.exe
  C:\Windows\System32\fPeoJpa.exe
  2⤵
  PID:3284
- C:\Windows\System32\YfJUMMx.exe
  C:\Windows\System32\YfJUMMx.exe
  2⤵
  PID:3440
- C:\Windows\System32\nwUtDUJ.exe
  C:\Windows\System32\nwUtDUJ.exe
  2⤵
  PID:1196
- C:\Windows\System32\ZqkyCrq.exe
  C:\Windows\System32\ZqkyCrq.exe
  2⤵
  PID:3140
- C:\Windows\System32\VDglhKp.exe
  C:\Windows\System32\VDglhKp.exe
  2⤵
  PID:3264
- C:\Windows\System32\AAewQqq.exe
  C:\Windows\System32\AAewQqq.exe
  2⤵
  PID:3360
- C:\Windows\System32\AUkzRbp.exe
  C:\Windows\System32\AUkzRbp.exe
  2⤵
  PID:3456
- C:\Windows\System32\atEEmDD.exe
  C:\Windows\System32\atEEmDD.exe
  2⤵
  PID:3492
- C:\Windows\System32\GZSadFo.exe
  C:\Windows\System32\GZSadFo.exe
  2⤵
  PID:3972
- C:\Windows\System32\nJqgmfx.exe
  C:\Windows\System32\nJqgmfx.exe
  2⤵
  PID:3460
- C:\Windows\System32\odbbFzc.exe
  C:\Windows\System32\odbbFzc.exe
  2⤵
  PID:2684
- C:\Windows\System32\XNvqNzv.exe
  C:\Windows\System32\XNvqNzv.exe
  2⤵
  PID:2160
- C:\Windows\System32\QgPPQyl.exe
  C:\Windows\System32\QgPPQyl.exe
  2⤵
  PID:2608
- C:\Windows\System32\joLkPEx.exe
  C:\Windows\System32\joLkPEx.exe
  2⤵
  PID:2992
- C:\Windows\System32\gQCqUtk.exe
  C:\Windows\System32\gQCqUtk.exe
  2⤵
  PID:3780
- C:\Windows\System32\AcvgQPD.exe
  C:\Windows\System32\AcvgQPD.exe
  2⤵
  PID:3784
- C:\Windows\System32\nqIYkAT.exe
  C:\Windows\System32\nqIYkAT.exe
  2⤵
  PID:3572
- C:\Windows\System32\JYzzCYu.exe
  C:\Windows\System32\JYzzCYu.exe
  2⤵
  PID:3816
- C:\Windows\System32\KOpuloc.exe
  C:\Windows\System32\KOpuloc.exe
  2⤵
  PID:2124
- C:\Windows\System32\PfROPpG.exe
  C:\Windows\System32\PfROPpG.exe
  2⤵
  PID:3860
- C:\Windows\System32\gCYyjLF.exe
  C:\Windows\System32\gCYyjLF.exe
  2⤵
  PID:3880
- C:\Windows\System32\PzCdTHg.exe
  C:\Windows\System32\PzCdTHg.exe
  2⤵
  PID:3940
- C:\Windows\System32\rmSMXRd.exe
  C:\Windows\System32\rmSMXRd.exe
  2⤵
  PID:3952
- C:\Windows\System32\PNJZHGc.exe
  C:\Windows\System32\PNJZHGc.exe
  2⤵
  PID:3976
- C:\Windows\System32\oXVPMwe.exe
  C:\Windows\System32\oXVPMwe.exe
  2⤵
  PID:4000
- C:\Windows\System32\TqXTYbW.exe
  C:\Windows\System32\TqXTYbW.exe
  2⤵
  PID:4036
- C:\Windows\System32\RNRrmnK.exe
  C:\Windows\System32\RNRrmnK.exe
  2⤵
  PID:960
- C:\Windows\System32\NmZCZki.exe
  C:\Windows\System32\NmZCZki.exe
  2⤵
  PID:3052
- C:\Windows\System32\ykCfwEc.exe
  C:\Windows\System32\ykCfwEc.exe
  2⤵
  PID:2660
- C:\Windows\System32\FzLUGuJ.exe
  C:\Windows\System32\FzLUGuJ.exe
  2⤵
  PID:3156
- C:\Windows\System32\QtNGBuD.exe
  C:\Windows\System32\QtNGBuD.exe
  2⤵
  PID:3980
- C:\Windows\System32\rpNkXij.exe
  C:\Windows\System32\rpNkXij.exe
  2⤵
  PID:1916
- C:\Windows\System32\TIKNLOK.exe
  C:\Windows\System32\TIKNLOK.exe
  2⤵
  PID:3200
- C:\Windows\System32\DnEsOgA.exe
  C:\Windows\System32\DnEsOgA.exe
  2⤵
  PID:3868
- C:\Windows\System32\xnNMUKg.exe
  C:\Windows\System32\xnNMUKg.exe
  2⤵
  PID:3280
- C:\Windows\System32\kkzKkbR.exe
  C:\Windows\System32\kkzKkbR.exe
  2⤵
  PID:3204
- C:\Windows\System32\iLkeLkp.exe
  C:\Windows\System32\iLkeLkp.exe
  2⤵
  PID:2100
- C:\Windows\System32\QLwrZzL.exe
  C:\Windows\System32\QLwrZzL.exe
  2⤵
  PID:3764
- C:\Windows\System32\IzebyPJ.exe
  C:\Windows\System32\IzebyPJ.exe
  2⤵
  PID:3936
- C:\Windows\System32\AJCKKYV.exe
  C:\Windows\System32\AJCKKYV.exe
  2⤵
  PID:2020
- C:\Windows\System32\ohQcUnf.exe
  C:\Windows\System32\ohQcUnf.exe
  2⤵
  PID:3124
- C:\Windows\System32\mXJirfb.exe
  C:\Windows\System32\mXJirfb.exe
  2⤵
  PID:3136
- C:\Windows\System32\uZBDbba.exe
  C:\Windows\System32\uZBDbba.exe
  2⤵
  PID:3480
- C:\Windows\System32\gxuxIPX.exe
  C:\Windows\System32\gxuxIPX.exe
  2⤵
  PID:3652
- C:\Windows\System32\GfXtIxc.exe
  C:\Windows\System32\GfXtIxc.exe
  2⤵
  PID:3788
- C:\Windows\System32\VFDjPIJ.exe
  C:\Windows\System32\VFDjPIJ.exe
  2⤵
  PID:3828
- C:\Windows\System32\kgtwMMi.exe
  C:\Windows\System32\kgtwMMi.exe
  2⤵
  PID:3900
- C:\Windows\System32\GnaOSIl.exe
  C:\Windows\System32\GnaOSIl.exe
  2⤵
  PID:4020
- C:\Windows\System32\XSWwrpC.exe
  C:\Windows\System32\XSWwrpC.exe
  2⤵
  PID:4100
- C:\Windows\System32\StnsgbC.exe
  C:\Windows\System32\StnsgbC.exe
  2⤵
  PID:4120
- C:\Windows\System32\oJfqMPc.exe
  C:\Windows\System32\oJfqMPc.exe
  2⤵
  PID:4136
- C:\Windows\System32\SjvhwIt.exe
  C:\Windows\System32\SjvhwIt.exe
  2⤵
  PID:4152
- C:\Windows\System32\XDmeMIv.exe
  C:\Windows\System32\XDmeMIv.exe
  2⤵
  PID:4168
- C:\Windows\System32\dtDhABW.exe
  C:\Windows\System32\dtDhABW.exe
  2⤵
  PID:4184
- C:\Windows\System32\dBLRjeF.exe
  C:\Windows\System32\dBLRjeF.exe
  2⤵
  PID:4200
- C:\Windows\System32\fYFBvXx.exe
  C:\Windows\System32\fYFBvXx.exe
  2⤵
  PID:4216
- C:\Windows\System32\mPCeCvo.exe
  C:\Windows\System32\mPCeCvo.exe
  2⤵
  PID:4236
- C:\Windows\System32\MWiExzh.exe
  C:\Windows\System32\MWiExzh.exe
  2⤵
  PID:4252
- C:\Windows\System32\uqwemad.exe
  C:\Windows\System32\uqwemad.exe
  2⤵
  PID:4268
- C:\Windows\System32\iQqzhYV.exe
  C:\Windows\System32\iQqzhYV.exe
  2⤵
  PID:4284
- C:\Windows\System32\kwvjdtb.exe
  C:\Windows\System32\kwvjdtb.exe
  2⤵
  PID:4300
- C:\Windows\System32\KrvrkNQ.exe
  C:\Windows\System32\KrvrkNQ.exe
  2⤵
  PID:4316
- C:\Windows\System32\cJiEGWM.exe
  C:\Windows\System32\cJiEGWM.exe
  2⤵
  PID:4332
- C:\Windows\System32\fuUpFKc.exe
  C:\Windows\System32\fuUpFKc.exe
  2⤵
  PID:4348
- C:\Windows\System32\wPrIiXd.exe
  C:\Windows\System32\wPrIiXd.exe
  2⤵
  PID:4368
- C:\Windows\System32\twdRPMg.exe
  C:\Windows\System32\twdRPMg.exe
  2⤵
  PID:4384
- C:\Windows\System32\fhIdUmk.exe
  C:\Windows\System32\fhIdUmk.exe
  2⤵
  PID:4400
- C:\Windows\System32\BqVvxKy.exe
  C:\Windows\System32\BqVvxKy.exe
  2⤵
  PID:4416
- C:\Windows\System32\aJxpAYv.exe
  C:\Windows\System32\aJxpAYv.exe
  2⤵
  PID:4432
- C:\Windows\System32\TfmjRcX.exe
  C:\Windows\System32\TfmjRcX.exe
  2⤵
  PID:4448
- C:\Windows\System32\jRWuMAE.exe
  C:\Windows\System32\jRWuMAE.exe
  2⤵
  PID:4464
- C:\Windows\System32\ydtEvLO.exe
  C:\Windows\System32\ydtEvLO.exe
  2⤵
  PID:4480
- C:\Windows\System32\wuJxEpF.exe
  C:\Windows\System32\wuJxEpF.exe
  2⤵
  PID:4496
- C:\Windows\System32\pQXxMmZ.exe
  C:\Windows\System32\pQXxMmZ.exe
  2⤵
  PID:4512
- C:\Windows\System32\iXwIPoE.exe
  C:\Windows\System32\iXwIPoE.exe
  2⤵
  PID:4528
- C:\Windows\System32\UxWhcLJ.exe
  C:\Windows\System32\UxWhcLJ.exe
  2⤵
  PID:4560
- C:\Windows\System32\ohxWfhx.exe
  C:\Windows\System32\ohxWfhx.exe
  2⤵
  PID:4580
- C:\Windows\System32\UytnNjr.exe
  C:\Windows\System32\UytnNjr.exe
  2⤵
  PID:4608
- C:\Windows\System32\CajsAIX.exe
  C:\Windows\System32\CajsAIX.exe
  2⤵
  PID:4628
- C:\Windows\System32\CfYQpQO.exe
  C:\Windows\System32\CfYQpQO.exe
  2⤵
  PID:4644
- C:\Windows\System32\Rcvzdbs.exe
  C:\Windows\System32\Rcvzdbs.exe
  2⤵
  PID:4660
- C:\Windows\System32\tNyxsfB.exe
  C:\Windows\System32\tNyxsfB.exe
  2⤵
  PID:4676
- C:\Windows\System32\HYgUFuL.exe
  C:\Windows\System32\HYgUFuL.exe
  2⤵
  PID:4696
- C:\Windows\System32\WVDhSID.exe
  C:\Windows\System32\WVDhSID.exe
  2⤵
  PID:4720
- C:\Windows\System32\mQfuLzJ.exe
  C:\Windows\System32\mQfuLzJ.exe
  2⤵
  PID:4736
- C:\Windows\System32\IbJtdIz.exe
  C:\Windows\System32\IbJtdIz.exe
  2⤵
  PID:4784
- C:\Windows\System32\jhFKgqL.exe
  C:\Windows\System32\jhFKgqL.exe
  2⤵
  PID:4808
- C:\Windows\System32\BkNOikK.exe
  C:\Windows\System32\BkNOikK.exe
  2⤵
  PID:4824
- C:\Windows\System32\kbHlixj.exe
  C:\Windows\System32\kbHlixj.exe
  2⤵
  PID:4840
- C:\Windows\System32\CUzwoka.exe
  C:\Windows\System32\CUzwoka.exe
  2⤵
  PID:4856
- C:\Windows\System32\AvJdGDh.exe
  C:\Windows\System32\AvJdGDh.exe
  2⤵
  PID:4884
- C:\Windows\System32\AoCDhxX.exe
  C:\Windows\System32\AoCDhxX.exe
  2⤵
  PID:5048
- C:\Windows\System32\XWuacyG.exe
  C:\Windows\System32\XWuacyG.exe
  2⤵
  PID:5068
- C:\Windows\System32\nRWehGR.exe
  C:\Windows\System32\nRWehGR.exe
  2⤵
  PID:5100
- C:\Windows\System32\SYTFKAU.exe
  C:\Windows\System32\SYTFKAU.exe
  2⤵
  PID:3836
- C:\Windows\System32\rCKSfzS.exe
  C:\Windows\System32\rCKSfzS.exe
  2⤵
  PID:2916
- C:\Windows\System32\IXlkoIo.exe
  C:\Windows\System32\IXlkoIo.exe
  2⤵
  PID:3636
- C:\Windows\System32\nmKUdPe.exe
  C:\Windows\System32\nmKUdPe.exe
  2⤵
  PID:4108
- C:\Windows\System32\XpWtJft.exe
  C:\Windows\System32\XpWtJft.exe
  2⤵
  PID:4180
- C:\Windows\System32\RxUImIm.exe
  C:\Windows\System32\RxUImIm.exe
  2⤵
  PID:4312
- C:\Windows\System32\umiDNFu.exe
  C:\Windows\System32\umiDNFu.exe
  2⤵
  PID:4408
- C:\Windows\System32\fxLJEBX.exe
  C:\Windows\System32\fxLJEBX.exe
  2⤵
  PID:2628
- C:\Windows\System32\jilZhaM.exe
  C:\Windows\System32\jilZhaM.exe
  2⤵
  PID:2212
- C:\Windows\System32\VXWuVkM.exe
  C:\Windows\System32\VXWuVkM.exe
  2⤵
  PID:2592
- C:\Windows\System32\YCjYGAR.exe
  C:\Windows\System32\YCjYGAR.exe
  2⤵
  PID:3752
- C:\Windows\System32\SSZUTYQ.exe
  C:\Windows\System32\SSZUTYQ.exe
  2⤵
  PID:4132
- C:\Windows\System32\AeJrTMy.exe
  C:\Windows\System32\AeJrTMy.exe
  2⤵
  PID:4228
- C:\Windows\System32\hjrOMGI.exe
  C:\Windows\System32\hjrOMGI.exe
  2⤵
  PID:4324
- C:\Windows\System32\eTgiwPX.exe
  C:\Windows\System32\eTgiwPX.exe
  2⤵
  PID:4392
- C:\Windows\System32\RFeXoRB.exe
  C:\Windows\System32\RFeXoRB.exe
  2⤵
  PID:4428
- C:\Windows\System32\QGmaeje.exe
  C:\Windows\System32\QGmaeje.exe
  2⤵
  PID:4572
- C:\Windows\System32\ujAYKvz.exe
  C:\Windows\System32\ujAYKvz.exe
  2⤵
  PID:4592
- C:\Windows\System32\UejpxaO.exe
  C:\Windows\System32\UejpxaO.exe
  2⤵
  PID:4692
- C:\Windows\System32\tsxtaEg.exe
  C:\Windows\System32\tsxtaEg.exe
  2⤵
  PID:4760
- C:\Windows\System32\wcTqsgB.exe
  C:\Windows\System32\wcTqsgB.exe
  2⤵
  PID:4796
- C:\Windows\System32\vpJklAT.exe
  C:\Windows\System32\vpJklAT.exe
  2⤵
  PID:4800
- C:\Windows\System32\LuJmnmC.exe
  C:\Windows\System32\LuJmnmC.exe
  2⤵
  PID:4876
- C:\Windows\System32\GgNFQiG.exe
  C:\Windows\System32\GgNFQiG.exe
  2⤵
  PID:4820
- C:\Windows\System32\oywFhya.exe
  C:\Windows\System32\oywFhya.exe
  2⤵
  PID:4916
- C:\Windows\System32\JCEVYGb.exe
  C:\Windows\System32\JCEVYGb.exe
  2⤵
  PID:4836
- C:\Windows\System32\frLNOWF.exe
  C:\Windows\System32\frLNOWF.exe
  2⤵
  PID:4936
- C:\Windows\System32\NJhmPhJ.exe
  C:\Windows\System32\NJhmPhJ.exe
  2⤵
  PID:4964
- C:\Windows\System32\VrOfziI.exe
  C:\Windows\System32\VrOfziI.exe
  2⤵
  PID:4952
- C:\Windows\System32\HLZWuXV.exe
  C:\Windows\System32\HLZWuXV.exe
  2⤵
  PID:5000
- C:\Windows\System32\ENyyfyB.exe
  C:\Windows\System32\ENyyfyB.exe
  2⤵
  PID:5016
- C:\Windows\System32\fyzQmIu.exe
  C:\Windows\System32\fyzQmIu.exe
  2⤵
  PID:5036
- C:\Windows\System32\nrHrxoh.exe
  C:\Windows\System32\nrHrxoh.exe
  2⤵
  PID:5056
- C:\Windows\System32\ysZdlRd.exe
  C:\Windows\System32\ysZdlRd.exe
  2⤵
  PID:5088
- C:\Windows\System32\sPHqnbR.exe
  C:\Windows\System32\sPHqnbR.exe
  2⤵
  PID:5080
- C:\Windows\System32\BNMbjGx.exe
  C:\Windows\System32\BNMbjGx.exe
  2⤵
  PID:5116
- C:\Windows\System32\zEFINgX.exe
  C:\Windows\System32\zEFINgX.exe
  2⤵
  PID:1216
- C:\Windows\System32\YrixtEX.exe
  C:\Windows\System32\YrixtEX.exe
  2⤵
  PID:3624
- C:\Windows\System32\lyMHSSR.exe
  C:\Windows\System32\lyMHSSR.exe
  2⤵
  PID:4212
- C:\Windows\System32\CtgNpGb.exe
  C:\Windows\System32\CtgNpGb.exe
  2⤵
  PID:4116
- C:\Windows\System32\hTXjBia.exe
  C:\Windows\System32\hTXjBia.exe
  2⤵
  PID:4052
- C:\Windows\System32\nWwgEDh.exe
  C:\Windows\System32\nWwgEDh.exe
  2⤵
  PID:4264
- C:\Windows\System32\ZjnJZkr.exe
  C:\Windows\System32\ZjnJZkr.exe
  2⤵
  PID:3516
- C:\Windows\System32\lkIQWMD.exe
  C:\Windows\System32\lkIQWMD.exe
  2⤵
  PID:3832
- C:\Windows\System32\BXmwAYk.exe
  C:\Windows\System32\BXmwAYk.exe
  2⤵
  PID:4456
- C:\Windows\System32\wVNRnZl.exe
  C:\Windows\System32\wVNRnZl.exe
  2⤵
  PID:4492
- C:\Windows\System32\whAPtfz.exe
  C:\Windows\System32\whAPtfz.exe
  2⤵
  PID:4356
- C:\Windows\System32\fLtZRix.exe
  C:\Windows\System32\fLtZRix.exe
  2⤵
  PID:4620
- C:\Windows\System32\mLnLtEE.exe
  C:\Windows\System32\mLnLtEE.exe
  2⤵
  PID:4604
- C:\Windows\System32\MsfoVhC.exe
  C:\Windows\System32\MsfoVhC.exe
  2⤵
  PID:4616
- C:\Windows\System32\JfBrfQs.exe
  C:\Windows\System32\JfBrfQs.exe
  2⤵
  PID:4624
- C:\Windows\System32\jKSPLDi.exe
  C:\Windows\System32\jKSPLDi.exe
  2⤵
  PID:4684
- C:\Windows\System32\yIhMEMG.exe
  C:\Windows\System32\yIhMEMG.exe
  2⤵
  PID:2976
- C:\Windows\System32\JKcsKNS.exe
  C:\Windows\System32\JKcsKNS.exe
  2⤵
  PID:4908
- C:\Windows\System32\kpDYRoF.exe
  C:\Windows\System32\kpDYRoF.exe
  2⤵
  PID:4968
- C:\Windows\System32\MhOseRi.exe
  C:\Windows\System32\MhOseRi.exe
  2⤵
  PID:5004
- C:\Windows\System32\lJgNxFj.exe
  C:\Windows\System32\lJgNxFj.exe
  2⤵
  PID:4276
- C:\Windows\System32\byyigHY.exe
  C:\Windows\System32\byyigHY.exe
  2⤵
  PID:5112
- C:\Windows\System32\qfsVNVN.exe
  C:\Windows\System32\qfsVNVN.exe
  2⤵
  PID:4476
- C:\Windows\System32\QjKqQPX.exe
  C:\Windows\System32\QjKqQPX.exe
  2⤵
  PID:3888
- C:\Windows\System32\XruixGQ.exe
  C:\Windows\System32\XruixGQ.exe
  2⤵
  PID:4148
- C:\Windows\System32\NSrFhzO.exe
  C:\Windows\System32\NSrFhzO.exe
  2⤵
  PID:4424
- C:\Windows\System32\AuosIDf.exe
  C:\Windows\System32\AuosIDf.exe
  2⤵
  PID:4488
- C:\Windows\System32\qOzUGbB.exe
  C:\Windows\System32\qOzUGbB.exe
  2⤵
  PID:4576
- C:\Windows\System32\mjYNrzi.exe
  C:\Windows\System32\mjYNrzi.exe
  2⤵
  PID:4556
- C:\Windows\System32\wMpbWAt.exe
  C:\Windows\System32\wMpbWAt.exe
  2⤵
  PID:2600
- C:\Windows\System32\vJrkyTU.exe
  C:\Windows\System32\vJrkyTU.exe
  2⤵
  PID:4668
- C:\Windows\System32\yJPsZAt.exe
  C:\Windows\System32\yJPsZAt.exe
  2⤵
  PID:4672
- C:\Windows\System32\SxceFnd.exe
  C:\Windows\System32\SxceFnd.exe
  2⤵
  PID:4892
- C:\Windows\System32\xFcnMmY.exe
  C:\Windows\System32\xFcnMmY.exe
  2⤵
  PID:4768
- C:\Windows\System32\PoObqVG.exe
  C:\Windows\System32\PoObqVG.exe
  2⤵
  PID:4832
- C:\Windows\System32\DeInskL.exe
  C:\Windows\System32\DeInskL.exe
  2⤵
  PID:4948
- C:\Windows\System32\UeYoKgk.exe
  C:\Windows\System32\UeYoKgk.exe
  2⤵
  PID:5032
- C:\Windows\System32\WUwZTYP.exe
  C:\Windows\System32\WUwZTYP.exe
  2⤵
  PID:4752
- C:\Windows\System32\ivxplfo.exe
  C:\Windows\System32\ivxplfo.exe
  2⤵
  PID:4984
- C:\Windows\System32\bdGMYar.exe
  C:\Windows\System32\bdGMYar.exe
  2⤵
  PID:4248
- C:\Windows\System32\vNmzdcq.exe
  C:\Windows\System32\vNmzdcq.exe
  2⤵
  PID:3744
- C:\Windows\System32\cAQgfEL.exe
  C:\Windows\System32\cAQgfEL.exe
  2⤵
  PID:4376
- C:\Windows\System32\aOePHtS.exe
  C:\Windows\System32\aOePHtS.exe
  2⤵
  PID:3740
- C:\Windows\System32\GvKHwmB.exe
  C:\Windows\System32\GvKHwmB.exe
  2⤵
  PID:4716
- C:\Windows\System32\JPqBOZw.exe
  C:\Windows\System32\JPqBOZw.exe
  2⤵
  PID:4928
- C:\Windows\System32\HhshdCn.exe
  C:\Windows\System32\HhshdCn.exe
  2⤵
  PID:5096
- C:\Windows\System32\YCHDQWM.exe
  C:\Windows\System32\YCHDQWM.exe
  2⤵
  PID:3968
- C:\Windows\System32\PnSOJkL.exe
  C:\Windows\System32\PnSOJkL.exe
  2⤵
  PID:4524
- C:\Windows\System32\hVVcKYq.exe
  C:\Windows\System32\hVVcKYq.exe
  2⤵
  PID:4896
- C:\Windows\System32\bmmgbyr.exe
  C:\Windows\System32\bmmgbyr.exe
  2⤵
  PID:4636
- C:\Windows\System32\fkPulVL.exe
  C:\Windows\System32\fkPulVL.exe
  2⤵
  PID:4872
- C:\Windows\System32\jdgUCHx.exe
  C:\Windows\System32\jdgUCHx.exe
  2⤵
  PID:4972
- C:\Windows\System32\OsxeygF.exe
  C:\Windows\System32\OsxeygF.exe
  2⤵
  PID:4364
- C:\Windows\System32\njwhjRR.exe
  C:\Windows\System32\njwhjRR.exe
  2⤵
  PID:3668
- C:\Windows\System32\LXJxnLY.exe
  C:\Windows\System32\LXJxnLY.exe
  2⤵
  PID:4688
- C:\Windows\System32\cnNICBf.exe
  C:\Windows\System32\cnNICBf.exe
  2⤵
  PID:5136
- C:\Windows\System32\CXysLdP.exe
  C:\Windows\System32\CXysLdP.exe
  2⤵
  PID:5152
- C:\Windows\System32\LvMerhq.exe
  C:\Windows\System32\LvMerhq.exe
  2⤵
  PID:5168
- C:\Windows\System32\KUKXIUG.exe
  C:\Windows\System32\KUKXIUG.exe
  2⤵
  PID:5184
- C:\Windows\System32\cgcziLM.exe
  C:\Windows\System32\cgcziLM.exe
  2⤵
  PID:5200
- C:\Windows\System32\oaooBBo.exe
  C:\Windows\System32\oaooBBo.exe
  2⤵
  PID:5220
- C:\Windows\System32\ZQwcqMS.exe
  C:\Windows\System32\ZQwcqMS.exe
  2⤵
  PID:5236
- C:\Windows\System32\aoAwkqc.exe
  C:\Windows\System32\aoAwkqc.exe
  2⤵
  PID:5252
- C:\Windows\System32\HCrTnOr.exe
  C:\Windows\System32\HCrTnOr.exe
  2⤵
  PID:5268
- C:\Windows\System32\gcAKUvR.exe
  C:\Windows\System32\gcAKUvR.exe
  2⤵
  PID:5284
- C:\Windows\System32\FoaRhMO.exe
  C:\Windows\System32\FoaRhMO.exe
  2⤵
  PID:5304
- C:\Windows\System32\stddypz.exe
  C:\Windows\System32\stddypz.exe
  2⤵
  PID:5324
- C:\Windows\System32\zdYjPhr.exe
  C:\Windows\System32\zdYjPhr.exe
  2⤵
  PID:5340
- C:\Windows\System32\CsYsKbV.exe
  C:\Windows\System32\CsYsKbV.exe
  2⤵
  PID:5356
- C:\Windows\System32\JpFqTvP.exe
  C:\Windows\System32\JpFqTvP.exe
  2⤵
  PID:5372
- C:\Windows\System32\QkVDqYI.exe
  C:\Windows\System32\QkVDqYI.exe
  2⤵
  PID:5388
- C:\Windows\System32\QbIsZLT.exe
  C:\Windows\System32\QbIsZLT.exe
  2⤵
  PID:5404
- C:\Windows\System32\EoSHwRg.exe
  C:\Windows\System32\EoSHwRg.exe
  2⤵
  PID:5420
- C:\Windows\System32\DJzRHiT.exe
  C:\Windows\System32\DJzRHiT.exe
  2⤵
  PID:5436
- C:\Windows\System32\YmNvChW.exe
  C:\Windows\System32\YmNvChW.exe
  2⤵
  PID:5452
- C:\Windows\System32\qDCywVP.exe
  C:\Windows\System32\qDCywVP.exe
  2⤵
  PID:5468
- C:\Windows\System32\FJLaXGn.exe
  C:\Windows\System32\FJLaXGn.exe
  2⤵
  PID:5484
- C:\Windows\System32\HvcuTec.exe
  C:\Windows\System32\HvcuTec.exe
  2⤵
  PID:5500
- C:\Windows\System32\gtkTOSw.exe
  C:\Windows\System32\gtkTOSw.exe
  2⤵
  PID:5516
- C:\Windows\System32\oHxfOek.exe
  C:\Windows\System32\oHxfOek.exe
  2⤵
  PID:5532
- C:\Windows\System32\VyrAWDh.exe
  C:\Windows\System32\VyrAWDh.exe
  2⤵
  PID:5548
- C:\Windows\System32\JEWBmEG.exe
  C:\Windows\System32\JEWBmEG.exe
  2⤵
  PID:5564
- C:\Windows\System32\TzxyKNh.exe
  C:\Windows\System32\TzxyKNh.exe
  2⤵
  PID:5580
- C:\Windows\System32\eFgrKyl.exe
  C:\Windows\System32\eFgrKyl.exe
  2⤵
  PID:5600
- C:\Windows\System32\DwPQrro.exe
  C:\Windows\System32\DwPQrro.exe
  2⤵
  PID:5616
- C:\Windows\System32\uyRGgKa.exe
  C:\Windows\System32\uyRGgKa.exe
  2⤵
  PID:5644
- C:\Windows\System32\rXlWofs.exe
  C:\Windows\System32\rXlWofs.exe
  2⤵
  PID:5660
- C:\Windows\System32\tphlhQS.exe
  C:\Windows\System32\tphlhQS.exe
  2⤵
  PID:5676
- C:\Windows\System32\smcmamj.exe
  C:\Windows\System32\smcmamj.exe
  2⤵
  PID:5692
- C:\Windows\System32\wUPsKoa.exe
  C:\Windows\System32\wUPsKoa.exe
  2⤵
  PID:5712
- C:\Windows\System32\OcwNWUt.exe
  C:\Windows\System32\OcwNWUt.exe
  2⤵
  PID:5728
- C:\Windows\System32\FkWdyMg.exe
  C:\Windows\System32\FkWdyMg.exe
  2⤵
  PID:5744
- C:\Windows\System32\NmhvJle.exe
  C:\Windows\System32\NmhvJle.exe
  2⤵
  PID:5760
- C:\Windows\System32\NRZAHNU.exe
  C:\Windows\System32\NRZAHNU.exe
  2⤵
  PID:5776
- C:\Windows\System32\BDZFIkd.exe
  C:\Windows\System32\BDZFIkd.exe
  2⤵
  PID:5792
- C:\Windows\System32\AhgGVIm.exe
  C:\Windows\System32\AhgGVIm.exe
  2⤵
  PID:5812
- C:\Windows\System32\ZvUqzze.exe
  C:\Windows\System32\ZvUqzze.exe
  2⤵
  PID:5828
- C:\Windows\System32\kigravk.exe
  C:\Windows\System32\kigravk.exe
  2⤵
  PID:5848
- C:\Windows\System32\MIsGaSl.exe
  C:\Windows\System32\MIsGaSl.exe
  2⤵
  PID:5864
- C:\Windows\System32\EhPksea.exe
  C:\Windows\System32\EhPksea.exe
  2⤵
  PID:5880
- C:\Windows\System32\EOaAbMu.exe
  C:\Windows\System32\EOaAbMu.exe
  2⤵
  PID:5896
- C:\Windows\System32\YWzHnYC.exe
  C:\Windows\System32\YWzHnYC.exe
  2⤵
  PID:5912
- C:\Windows\System32\fErnkht.exe
  C:\Windows\System32\fErnkht.exe
  2⤵
  PID:5928
- C:\Windows\System32\MxqAJrT.exe
  C:\Windows\System32\MxqAJrT.exe
  2⤵
  PID:5948
- C:\Windows\System32\nutayxh.exe
  C:\Windows\System32\nutayxh.exe
  2⤵
  PID:5964
- C:\Windows\System32\GTcYELk.exe
  C:\Windows\System32\GTcYELk.exe
  2⤵
  PID:5980
- C:\Windows\System32\DqyXdHk.exe
  C:\Windows\System32\DqyXdHk.exe
  2⤵
  PID:5996
- C:\Windows\System32\bnUmurQ.exe
  C:\Windows\System32\bnUmurQ.exe
  2⤵
  PID:6012
- C:\Windows\System32\uZWmaMP.exe
  C:\Windows\System32\uZWmaMP.exe
  2⤵
  PID:6028
- C:\Windows\System32\kGqhvJE.exe
  C:\Windows\System32\kGqhvJE.exe
  2⤵
  PID:6044
- C:\Windows\System32\CvPDbIk.exe
  C:\Windows\System32\CvPDbIk.exe
  2⤵
  PID:6060
- C:\Windows\System32\ruyUZSI.exe
  C:\Windows\System32\ruyUZSI.exe
  2⤵
  PID:6076
- C:\Windows\System32\aocyHIS.exe
  C:\Windows\System32\aocyHIS.exe
  2⤵
  PID:6092
- C:\Windows\System32\dcfxmTE.exe
  C:\Windows\System32\dcfxmTE.exe
  2⤵
  PID:6108
- C:\Windows\System32\trtRtfV.exe
  C:\Windows\System32\trtRtfV.exe
  2⤵
  PID:6124
- C:\Windows\System32\dNtFDoX.exe
  C:\Windows\System32\dNtFDoX.exe
  2⤵
  PID:3444
- C:\Windows\System32\XWhwFFp.exe
  C:\Windows\System32\XWhwFFp.exe
  2⤵
  PID:5092
- C:\Windows\System32\aeOIZoK.exe
  C:\Windows\System32\aeOIZoK.exe
  2⤵
  PID:4144
- C:\Windows\System32\yfdPsiZ.exe
  C:\Windows\System32\yfdPsiZ.exe
  2⤵
  PID:5208
- C:\Windows\System32\iZUQqMf.exe
  C:\Windows\System32\iZUQqMf.exe
  2⤵
  PID:5276
- C:\Windows\System32\ygjfBlF.exe
  C:\Windows\System32\ygjfBlF.exe
  2⤵
  PID:4708
- C:\Windows\System32\mzaksdx.exe
  C:\Windows\System32\mzaksdx.exe
  2⤵
  PID:5164
- C:\Windows\System32\MFkgrhf.exe
  C:\Windows\System32\MFkgrhf.exe
  2⤵
  PID:5232
- C:\Windows\System32\xcEthKt.exe
  C:\Windows\System32\xcEthKt.exe
  2⤵
  PID:5296
- C:\Windows\System32\EpJiZAx.exe
  C:\Windows\System32\EpJiZAx.exe
  2⤵
  PID:5364
- C:\Windows\System32\YBBWvTj.exe
  C:\Windows\System32\YBBWvTj.exe
  2⤵
  PID:5400
- C:\Windows\System32\bogcPSo.exe
  C:\Windows\System32\bogcPSo.exe
  2⤵
  PID:5316
- C:\Windows\System32\YoSnLES.exe
  C:\Windows\System32\YoSnLES.exe
  2⤵
  PID:5412
- C:\Windows\System32\qPtcCBr.exe
  C:\Windows\System32\qPtcCBr.exe
  2⤵
  PID:5460
- C:\Windows\System32\hUKRaWn.exe
  C:\Windows\System32\hUKRaWn.exe
  2⤵
  PID:5524
- C:\Windows\System32\rermxMw.exe
  C:\Windows\System32\rermxMw.exe
  2⤵
  PID:5588
- C:\Windows\System32\syREfjO.exe
  C:\Windows\System32\syREfjO.exe
  2⤵
  PID:5612
- C:\Windows\System32\VSYfbyu.exe
  C:\Windows\System32\VSYfbyu.exe
  2⤵
  PID:5540
- C:\Windows\System32\LGnMoHe.exe
  C:\Windows\System32\LGnMoHe.exe
  2⤵
  PID:5480
- C:\Windows\System32\iWvhbmx.exe
  C:\Windows\System32\iWvhbmx.exe
  2⤵
  PID:5636
- C:\Windows\System32\CHopMJA.exe
  C:\Windows\System32\CHopMJA.exe
  2⤵
  PID:5808
- C:\Windows\System32\UIUiKtX.exe
  C:\Windows\System32\UIUiKtX.exe
  2⤵
  PID:5768
- C:\Windows\System32\ZxKjgcW.exe
  C:\Windows\System32\ZxKjgcW.exe
  2⤵
  PID:5704
- C:\Windows\System32\KyQzNwE.exe
  C:\Windows\System32\KyQzNwE.exe
  2⤵
  PID:2244
- C:\Windows\System32\SMpyqkk.exe
  C:\Windows\System32\SMpyqkk.exe
  2⤵
  PID:5908
- C:\Windows\System32\vfmIemT.exe
  C:\Windows\System32\vfmIemT.exe
  2⤵
  PID:5972
- C:\Windows\System32\DxmYcEn.exe
  C:\Windows\System32\DxmYcEn.exe
  2⤵
  PID:6008
- C:\Windows\System32\yAhBufz.exe
  C:\Windows\System32\yAhBufz.exe
  2⤵
  PID:5652
- C:\Windows\System32\QoDYCPc.exe
  C:\Windows\System32\QoDYCPc.exe
  2⤵
  PID:5720
- C:\Windows\System32\xXwTSpH.exe
  C:\Windows\System32\xXwTSpH.exe
  2⤵
  PID:5784
- C:\Windows\System32\lyKPjiF.exe
  C:\Windows\System32\lyKPjiF.exe
  2⤵
  PID:5856
- C:\Windows\System32\zIsCeZM.exe
  C:\Windows\System32\zIsCeZM.exe
  2⤵
  PID:6100
- C:\Windows\System32\oDXshwf.exe
  C:\Windows\System32\oDXshwf.exe
  2⤵
  PID:6140
- C:\Windows\System32\OAJxqWP.exe
  C:\Windows\System32\OAJxqWP.exe
  2⤵
  PID:6056
- C:\Windows\System32\hMWEYNb.exe
  C:\Windows\System32\hMWEYNb.exe
  2⤵
  PID:5892
- C:\Windows\System32\fzxcUre.exe
  C:\Windows\System32\fzxcUre.exe
  2⤵
  PID:6072
- C:\Windows\System32\YUgFnbz.exe
  C:\Windows\System32\YUgFnbz.exe
  2⤵
  PID:5264
- C:\Windows\System32\hKwNeCt.exe
  C:\Windows\System32\hKwNeCt.exe
  2⤵
  PID:5924
- C:\Windows\System32\SGckMLT.exe
  C:\Windows\System32\SGckMLT.exe
  2⤵
  PID:5348
- C:\Windows\System32\ooVJLSW.exe
  C:\Windows\System32\ooVJLSW.exe
  2⤵
  PID:6116
- C:\Windows\System32\FhWpIpr.exe
  C:\Windows\System32\FhWpIpr.exe
  2⤵
  PID:5624
- C:\Windows\System32\CZlFABw.exe
  C:\Windows\System32\CZlFABw.exe
  2⤵
  PID:5844
- C:\Windows\System32\XoqbejO.exe
  C:\Windows\System32\XoqbejO.exe
  2⤵
  PID:5876
- C:\Windows\System32\lOLsycI.exe
  C:\Windows\System32\lOLsycI.exe
  2⤵
  PID:5840
- C:\Windows\System32\AwYuCdE.exe
  C:\Windows\System32\AwYuCdE.exe
  2⤵
  PID:5336
- C:\Windows\System32\ZXiIYEq.exe
  C:\Windows\System32\ZXiIYEq.exe
  2⤵
  PID:5820
- C:\Windows\System32\FHwsVGC.exe
  C:\Windows\System32\FHwsVGC.exe
  2⤵
  PID:5596
- C:\Windows\System32\lfnpIrY.exe
  C:\Windows\System32\lfnpIrY.exe
  2⤵
  PID:5988
- C:\Windows\System32\xJjYasC.exe
  C:\Windows\System32\xJjYasC.exe
  2⤵
  PID:5320
- C:\Windows\System32\DFARNyd.exe
  C:\Windows\System32\DFARNyd.exe
  2⤵
  PID:5228
- C:\Windows\System32\nqotKws.exe
  C:\Windows\System32\nqotKws.exe
  2⤵
  PID:5432
- C:\Windows\System32\qJgOYZs.exe
  C:\Windows\System32\qJgOYZs.exe
  2⤵
  PID:4932
- C:\Windows\System32\DYOaHWt.exe
  C:\Windows\System32\DYOaHWt.exe
  2⤵
  PID:5632
- C:\Windows\System32\XpiMtiE.exe
  C:\Windows\System32\XpiMtiE.exe
  2⤵
  PID:5496
- C:\Windows\System32\jVEINIW.exe
  C:\Windows\System32\jVEINIW.exe
  2⤵
  PID:5752
- C:\Windows\System32\hRbWVGO.exe
  C:\Windows\System32\hRbWVGO.exe
  2⤵
  PID:2640
- C:\Windows\System32\lxwbgkf.exe
  C:\Windows\System32\lxwbgkf.exe
  2⤵
  PID:5736
- C:\Windows\System32\lPRHmFo.exe
  C:\Windows\System32\lPRHmFo.exe
  2⤵
  PID:5508
- C:\Windows\System32\mYtIztY.exe
  C:\Windows\System32\mYtIztY.exe
  2⤵
  PID:6136
- C:\Windows\System32\bIrnvYV.exe
  C:\Windows\System32\bIrnvYV.exe
  2⤵
  PID:5944
- C:\Windows\System32\finPVaL.exe
  C:\Windows\System32\finPVaL.exe
  2⤵
  PID:5904
- C:\Windows\System32\wetaPBK.exe
  C:\Windows\System32\wetaPBK.exe
  2⤵
  PID:6040
- C:\Windows\System32\qCMzFBP.exe
  C:\Windows\System32\qCMzFBP.exe
  2⤵
  PID:5448
- C:\Windows\System32\fNaIYSm.exe
  C:\Windows\System32\fNaIYSm.exe
  2⤵
  PID:5244
- C:\Windows\System32\zWjSXih.exe
  C:\Windows\System32\zWjSXih.exe
  2⤵
  PID:6020
- C:\Windows\System32\indMMDf.exe
  C:\Windows\System32\indMMDf.exe
  2⤵
  PID:6024
- C:\Windows\System32\KDpOZrn.exe
  C:\Windows\System32\KDpOZrn.exe
  2⤵
  PID:4728
- C:\Windows\System32\jcClWHD.exe
  C:\Windows\System32\jcClWHD.exe
  2⤵
  PID:5196
- C:\Windows\System32\TAupaMM.exe
  C:\Windows\System32\TAupaMM.exe
  2⤵
  PID:5800
- C:\Windows\System32\EQiaTpX.exe
  C:\Windows\System32\EQiaTpX.exe
  2⤵
  PID:5960
- C:\Windows\System32\gkkLmLN.exe
  C:\Windows\System32\gkkLmLN.exe
  2⤵
  PID:6160
- C:\Windows\System32\vAkMRPw.exe
  C:\Windows\System32\vAkMRPw.exe
  2⤵
  PID:6176
- C:\Windows\System32\HFBnrWK.exe
  C:\Windows\System32\HFBnrWK.exe
  2⤵
  PID:6192
- C:\Windows\System32\jAFtuVn.exe
  C:\Windows\System32\jAFtuVn.exe
  2⤵
  PID:6208
- C:\Windows\System32\sWsvCrr.exe
  C:\Windows\System32\sWsvCrr.exe
  2⤵
  PID:6224
- C:\Windows\System32\Ddrhmld.exe
  C:\Windows\System32\Ddrhmld.exe
  2⤵
  PID:6240
- C:\Windows\System32\gpEtRlj.exe
  C:\Windows\System32\gpEtRlj.exe
  2⤵
  PID:6256
- C:\Windows\System32\AobUmUZ.exe
  C:\Windows\System32\AobUmUZ.exe
  2⤵
  PID:6272
- C:\Windows\System32\IpOLEix.exe
  C:\Windows\System32\IpOLEix.exe
  2⤵
  PID:6292
- C:\Windows\System32\DBbqfLF.exe
  C:\Windows\System32\DBbqfLF.exe
  2⤵
  PID:6308
- C:\Windows\System32\tqgDLqZ.exe
  C:\Windows\System32\tqgDLqZ.exe
  2⤵
  PID:6324
- C:\Windows\System32\jwYPRTE.exe
  C:\Windows\System32\jwYPRTE.exe
  2⤵
  PID:6340
- C:\Windows\System32\GOrJELb.exe
  C:\Windows\System32\GOrJELb.exe
  2⤵
  PID:6356
- C:\Windows\System32\fXMVyzV.exe
  C:\Windows\System32\fXMVyzV.exe
  2⤵
  PID:6372
- C:\Windows\System32\qavvNBa.exe
  C:\Windows\System32\qavvNBa.exe
  2⤵
  PID:6388
- C:\Windows\System32\QCzPzuC.exe
  C:\Windows\System32\QCzPzuC.exe
  2⤵
  PID:6404
- C:\Windows\System32\ppryBJr.exe
  C:\Windows\System32\ppryBJr.exe
  2⤵
  PID:6420
- C:\Windows\System32\oUoxGya.exe
  C:\Windows\System32\oUoxGya.exe
  2⤵
  PID:6436
- C:\Windows\System32\evhZvjt.exe
  C:\Windows\System32\evhZvjt.exe
  2⤵
  PID:6452
- C:\Windows\System32\YBRWhNJ.exe
  C:\Windows\System32\YBRWhNJ.exe
  2⤵
  PID:6468
- C:\Windows\System32\HcmFgNp.exe
  C:\Windows\System32\HcmFgNp.exe
  2⤵
  PID:6484
- C:\Windows\System32\aqvVmHn.exe
  C:\Windows\System32\aqvVmHn.exe
  2⤵
  PID:6500
- C:\Windows\System32\HOFuSii.exe
  C:\Windows\System32\HOFuSii.exe
  2⤵
  PID:6516
- C:\Windows\System32\FuZmdkE.exe
  C:\Windows\System32\FuZmdkE.exe
  2⤵
  PID:6536
- C:\Windows\System32\vgXWdxs.exe
  C:\Windows\System32\vgXWdxs.exe
  2⤵
  PID:6552
- C:\Windows\System32\TXemgGL.exe
  C:\Windows\System32\TXemgGL.exe
  2⤵
  PID:6572
- C:\Windows\System32\DoptSNF.exe
  C:\Windows\System32\DoptSNF.exe
  2⤵
  PID:6588
- C:\Windows\System32\psHnJMA.exe
  C:\Windows\System32\psHnJMA.exe
  2⤵
  PID:6604
- C:\Windows\System32\RMkeRxH.exe
  C:\Windows\System32\RMkeRxH.exe
  2⤵
  PID:6620
- C:\Windows\System32\ZYmPktx.exe
  C:\Windows\System32\ZYmPktx.exe
  2⤵
  PID:6656
- C:\Windows\System32\STiHZdN.exe
  C:\Windows\System32\STiHZdN.exe
  2⤵
  PID:6672
- C:\Windows\System32\eReTEGr.exe
  C:\Windows\System32\eReTEGr.exe
  2⤵
  PID:6692
- C:\Windows\System32\LQvJTov.exe
  C:\Windows\System32\LQvJTov.exe
  2⤵
  PID:6708
- C:\Windows\System32\kqHdmrq.exe
  C:\Windows\System32\kqHdmrq.exe
  2⤵
  PID:6728
- C:\Windows\System32\RgUQxPm.exe
  C:\Windows\System32\RgUQxPm.exe
  2⤵
  PID:6744
- C:\Windows\System32\qsdsPnH.exe
  C:\Windows\System32\qsdsPnH.exe
  2⤵
  PID:6760
- C:\Windows\System32\dJKmxEo.exe
  C:\Windows\System32\dJKmxEo.exe
  2⤵
  PID:6776
- C:\Windows\System32\MNgLJmw.exe
  C:\Windows\System32\MNgLJmw.exe
  2⤵
  PID:6796
- C:\Windows\System32\bTouQEg.exe
  C:\Windows\System32\bTouQEg.exe
  2⤵
  PID:6812
- C:\Windows\System32\yNdGzAV.exe
  C:\Windows\System32\yNdGzAV.exe
  2⤵
  PID:6992
- C:\Windows\System32\hUUiBjd.exe
  C:\Windows\System32\hUUiBjd.exe
  2⤵
  PID:7008
- C:\Windows\System32\AjjWFYX.exe
  C:\Windows\System32\AjjWFYX.exe
  2⤵
  PID:7024
- C:\Windows\System32\DUVsSDQ.exe
  C:\Windows\System32\DUVsSDQ.exe
  2⤵
  PID:7040
- C:\Windows\System32\ABWMMGT.exe
  C:\Windows\System32\ABWMMGT.exe
  2⤵
  PID:7060
- C:\Windows\System32\etjBHEx.exe
  C:\Windows\System32\etjBHEx.exe
  2⤵
  PID:7080
- C:\Windows\System32\wHtaVGI.exe
  C:\Windows\System32\wHtaVGI.exe
  2⤵
  PID:7096
- C:\Windows\System32\gopgyzI.exe
  C:\Windows\System32\gopgyzI.exe
  2⤵
  PID:7116
- C:\Windows\System32\guABgrb.exe
  C:\Windows\System32\guABgrb.exe
  2⤵
  PID:7132
- C:\Windows\System32\eLwmisx.exe
  C:\Windows\System32\eLwmisx.exe
  2⤵
  PID:7148
- C:\Windows\System32\DamcAlT.exe
  C:\Windows\System32\DamcAlT.exe
  2⤵
  PID:7164
- C:\Windows\System32\IixQnFV.exe
  C:\Windows\System32\IixQnFV.exe
  2⤵
  PID:5008
- C:\Windows\System32\juQCAVn.exe
  C:\Windows\System32\juQCAVn.exe
  2⤵
  PID:6156
- C:\Windows\System32\tBVvCUc.exe
  C:\Windows\System32\tBVvCUc.exe
  2⤵
  PID:6220
- C:\Windows\System32\rcmdfns.exe
  C:\Windows\System32\rcmdfns.exe
  2⤵
  PID:5492
- C:\Windows\System32\INToigc.exe
  C:\Windows\System32\INToigc.exe
  2⤵
  PID:6232
- C:\Windows\System32\rqISNCt.exe
  C:\Windows\System32\rqISNCt.exe
  2⤵
  PID:6280
- C:\Windows\System32\NosPZiE.exe
  C:\Windows\System32\NosPZiE.exe
  2⤵
  PID:6348
- C:\Windows\System32\tpIdqlj.exe
  C:\Windows\System32\tpIdqlj.exe
  2⤵
  PID:6264
- C:\Windows\System32\iNgSdrv.exe
  C:\Windows\System32\iNgSdrv.exe
  2⤵
  PID:6332
- C:\Windows\System32\ERdgLgT.exe
  C:\Windows\System32\ERdgLgT.exe
  2⤵
  PID:6396
- C:\Windows\System32\veCHMKg.exe
  C:\Windows\System32\veCHMKg.exe
  2⤵
  PID:6464
- C:\Windows\System32\uoyZVqb.exe
  C:\Windows\System32\uoyZVqb.exe
  2⤵
  PID:6412
- C:\Windows\System32\uTkHmCv.exe
  C:\Windows\System32\uTkHmCv.exe
  2⤵
  PID:6532
- C:\Windows\System32\JRjsPxN.exe
  C:\Windows\System32\JRjsPxN.exe
  2⤵
  PID:6596
- C:\Windows\System32\YoZjhPH.exe
  C:\Windows\System32\YoZjhPH.exe
  2⤵
  PID:6512
- C:\Windows\System32\GZybxYd.exe
  C:\Windows\System32\GZybxYd.exe
  2⤵
  PID:6584
- C:\Windows\System32\uBzUvVG.exe
  C:\Windows\System32\uBzUvVG.exe
  2⤵
  PID:6668
- C:\Windows\System32\gQpBjEH.exe
  C:\Windows\System32\gQpBjEH.exe
  2⤵
  PID:6768
- C:\Windows\System32\tEYkXuT.exe
  C:\Windows\System32\tEYkXuT.exe
  2⤵
  PID:6628
- C:\Windows\System32\NqCPRuE.exe
  C:\Windows\System32\NqCPRuE.exe
  2⤵
  PID:6636
- C:\Windows\System32\qjeMXHK.exe
  C:\Windows\System32\qjeMXHK.exe
  2⤵
  PID:6684
- C:\Windows\System32\WoXIRWS.exe
  C:\Windows\System32\WoXIRWS.exe
  2⤵
  PID:6724
- C:\Windows\System32\FflquMx.exe
  C:\Windows\System32\FflquMx.exe
  2⤵
  PID:6788
- C:\Windows\System32\AzUxjyW.exe
  C:\Windows\System32\AzUxjyW.exe
  2⤵
  PID:6832
- C:\Windows\System32\XINutUw.exe
  C:\Windows\System32\XINutUw.exe
  2⤵
  PID:6848
- C:\Windows\System32\HqLEIyk.exe
  C:\Windows\System32\HqLEIyk.exe
  2⤵
  PID:6852
- C:\Windows\System32\aIIBDwF.exe
  C:\Windows\System32\aIIBDwF.exe
  2⤵
  PID:6880
- C:\Windows\System32\CBtSVWG.exe
  C:\Windows\System32\CBtSVWG.exe
  2⤵
  PID:6876
- C:\Windows\System32\peWaRjL.exe
  C:\Windows\System32\peWaRjL.exe
  2⤵
  PID:7104
- C:\Windows\System32\RPUoTDo.exe
  C:\Windows\System32\RPUoTDo.exe
  2⤵
  PID:6988
- C:\Windows\System32\YOpfvvh.exe
  C:\Windows\System32\YOpfvvh.exe
  2⤵
  PID:6964
- C:\Windows\System32\iYGnbdn.exe
  C:\Windows\System32\iYGnbdn.exe
  2⤵
  PID:6984
- C:\Windows\System32\bpHMqfh.exe
  C:\Windows\System32\bpHMqfh.exe
  2⤵
  PID:7016
- C:\Windows\System32\PkINMqs.exe
  C:\Windows\System32\PkINMqs.exe
  2⤵
  PID:7128
- C:\Windows\System32\QWnVKvu.exe
  C:\Windows\System32\QWnVKvu.exe
  2⤵
  PID:6152
- C:\Windows\System32\FlwRHYg.exe
  C:\Windows\System32\FlwRHYg.exe
  2⤵
  PID:5688
- C:\Windows\System32\DLLNofV.exe
  C:\Windows\System32\DLLNofV.exe
  2⤵
  PID:6288
- C:\Windows\System32\OiBfDeR.exe
  C:\Windows\System32\OiBfDeR.exe
  2⤵
  PID:6380
- C:\Windows\System32\giPGHbK.exe
  C:\Windows\System32\giPGHbK.exe
  2⤵
  PID:6416
- C:\Windows\System32\IzdZpHt.exe
  C:\Windows\System32\IzdZpHt.exe
  2⤵
  PID:6496
- C:\Windows\System32\COskdfj.exe
  C:\Windows\System32\COskdfj.exe
  2⤵
  PID:6528
- C:\Windows\System32\qUoHFbP.exe
  C:\Windows\System32\qUoHFbP.exe
  2⤵
  PID:6704
- C:\Windows\System32\eKQCigU.exe
  C:\Windows\System32\eKQCigU.exe
  2⤵
  PID:6664
- C:\Windows\System32\CchDByd.exe
  C:\Windows\System32\CchDByd.exe
  2⤵
  PID:6648
- C:\Windows\System32\XpoZEFQ.exe
  C:\Windows\System32\XpoZEFQ.exe
  2⤵
  PID:6740
- C:\Windows\System32\NlJddag.exe
  C:\Windows\System32\NlJddag.exe
  2⤵
  PID:6716
- C:\Windows\System32\enPMGTL.exe
  C:\Windows\System32\enPMGTL.exe
  2⤵
  PID:6860
- C:\Windows\System32\LqMnsBX.exe
  C:\Windows\System32\LqMnsBX.exe
  2⤵
  PID:6756
- C:\Windows\System32\OlbWJkM.exe
  C:\Windows\System32\OlbWJkM.exe
  2⤵
  PID:6924
- C:\Windows\System32\ZThpWfo.exe
  C:\Windows\System32\ZThpWfo.exe
  2⤵
  PID:6916
- C:\Windows\System32\AduEaqC.exe
  C:\Windows\System32\AduEaqC.exe
  2⤵
  PID:6840
- C:\Windows\System32\pwFUlFm.exe
  C:\Windows\System32\pwFUlFm.exe
  2⤵
  PID:6948
- C:\Windows\System32\dnUXeay.exe
  C:\Windows\System32\dnUXeay.exe
  2⤵
  PID:7036
- C:\Windows\System32\PhWsylU.exe
  C:\Windows\System32\PhWsylU.exe
  2⤵
  PID:7076
- C:\Windows\System32\fxLmOvi.exe
  C:\Windows\System32\fxLmOvi.exe
  2⤵
  PID:7052
- C:\Windows\System32\DlKvAhO.exe
  C:\Windows\System32\DlKvAhO.exe
  2⤵
  PID:6980
- C:\Windows\System32\WxUCuxv.exe
  C:\Windows\System32\WxUCuxv.exe
  2⤵
  PID:7056
- C:\Windows\System32\kVbbjsx.exe
  C:\Windows\System32\kVbbjsx.exe
  2⤵
  PID:6200
- C:\Windows\System32\yafgHli.exe
  C:\Windows\System32\yafgHli.exe
  2⤵
  PID:6184
- C:\Windows\System32\BQOImuu.exe
  C:\Windows\System32\BQOImuu.exe
  2⤵
  PID:6316
- C:\Windows\System32\wgEoVGK.exe
  C:\Windows\System32\wgEoVGK.exe
  2⤵
  PID:6568
- C:\Windows\System32\pZEVcUC.exe
  C:\Windows\System32\pZEVcUC.exe
  2⤵
  PID:1996
- C:\Windows\System32\wRTxdmD.exe
  C:\Windows\System32\wRTxdmD.exe
  2⤵
  PID:6736
- C:\Windows\System32\elvuejY.exe
  C:\Windows\System32\elvuejY.exe
  2⤵
  PID:6868
- C:\Windows\System32\jwwQqTf.exe
  C:\Windows\System32\jwwQqTf.exe
  2⤵
  PID:6940
- C:\Windows\System32\rcSGiPn.exe
  C:\Windows\System32\rcSGiPn.exe
  2⤵
  PID:6892
- C:\Windows\System32\IcUMgQo.exe
  C:\Windows\System32\IcUMgQo.exe
  2⤵
  PID:6900
- C:\Windows\System32\BtFowrg.exe
  C:\Windows\System32\BtFowrg.exe
  2⤵
  PID:6956
- C:\Windows\System32\gdWGvEm.exe
  C:\Windows\System32\gdWGvEm.exe
  2⤵
  PID:7092
- C:\Windows\System32\SDEFeSs.exe
  C:\Windows\System32\SDEFeSs.exe
  2⤵
  PID:7144
- C:\Windows\System32\PeUrexa.exe
  C:\Windows\System32\PeUrexa.exe
  2⤵
  PID:6580
- C:\Windows\System32\IPoNqQT.exe
  C:\Windows\System32\IPoNqQT.exe
  2⤵
  PID:6912
- C:\Windows\System32\aHtGSZg.exe
  C:\Windows\System32\aHtGSZg.exe
  2⤵
  PID:6972
- C:\Windows\System32\knUewzc.exe
  C:\Windows\System32\knUewzc.exe
  2⤵
  PID:7004
- C:\Windows\System32\APhvWqg.exe
  C:\Windows\System32\APhvWqg.exe
  2⤵
  PID:6364
- C:\Windows\System32\tBhhRAo.exe
  C:\Windows\System32\tBhhRAo.exe
  2⤵
  PID:7072
- C:\Windows\System32\AyKmAPM.exe
  C:\Windows\System32\AyKmAPM.exe
  2⤵
  PID:1596
- C:\Windows\System32\oZlhRVi.exe
  C:\Windows\System32\oZlhRVi.exe
  2⤵
  PID:6284
- C:\Windows\System32\qAnwxJj.exe
  C:\Windows\System32\qAnwxJj.exe
  2⤵
  PID:6828
- C:\Windows\System32\WpVtVKh.exe
  C:\Windows\System32\WpVtVKh.exe
  2⤵
  PID:7124
- C:\Windows\System32\CXzsCEn.exe
  C:\Windows\System32\CXzsCEn.exe
  2⤵
  PID:7180
- C:\Windows\System32\lzoKRdZ.exe
  C:\Windows\System32\lzoKRdZ.exe
  2⤵
  PID:7196
- C:\Windows\System32\CMBHkaa.exe
  C:\Windows\System32\CMBHkaa.exe
  2⤵
  PID:7444
- C:\Windows\System32\ybhqutd.exe
  C:\Windows\System32\ybhqutd.exe
  2⤵
  PID:7460
- C:\Windows\System32\TEPoZQv.exe
  C:\Windows\System32\TEPoZQv.exe
  2⤵
  PID:7476
- C:\Windows\System32\SNNSyNv.exe
  C:\Windows\System32\SNNSyNv.exe
  2⤵
  PID:7492
- C:\Windows\System32\RMsSggP.exe
  C:\Windows\System32\RMsSggP.exe
  2⤵
  PID:7508
- C:\Windows\System32\ROfvJpK.exe
  C:\Windows\System32\ROfvJpK.exe
  2⤵
  PID:7528
- C:\Windows\System32\CIzoVvC.exe
  C:\Windows\System32\CIzoVvC.exe
  2⤵
  PID:7544
- C:\Windows\System32\SEaCnIi.exe
  C:\Windows\System32\SEaCnIi.exe
  2⤵
  PID:7560
- C:\Windows\System32\SzYQEcG.exe
  C:\Windows\System32\SzYQEcG.exe
  2⤵
  PID:7580
- C:\Windows\System32\oahkQXp.exe
  C:\Windows\System32\oahkQXp.exe
  2⤵
  PID:7604
- C:\Windows\System32\eOdqnHR.exe
  C:\Windows\System32\eOdqnHR.exe
  2⤵
  PID:7620
- C:\Windows\System32\nBjoVkX.exe
  C:\Windows\System32\nBjoVkX.exe
  2⤵
  PID:7636
- C:\Windows\System32\tWiIKQN.exe
  C:\Windows\System32\tWiIKQN.exe
  2⤵
  PID:7652
- C:\Windows\System32\NKaQtIU.exe
  C:\Windows\System32\NKaQtIU.exe
  2⤵
  PID:7668
- C:\Windows\System32\VYbaHSV.exe
  C:\Windows\System32\VYbaHSV.exe
  2⤵
  PID:7684
- C:\Windows\System32\QaypMNF.exe
  C:\Windows\System32\QaypMNF.exe
  2⤵
  PID:7712
- C:\Windows\System32\iuesDdI.exe
  C:\Windows\System32\iuesDdI.exe
  2⤵
  PID:7764
- C:\Windows\System32\uAdKEPL.exe
  C:\Windows\System32\uAdKEPL.exe
  2⤵
  PID:7984
- C:\Windows\System32\jlZhxaO.exe
  C:\Windows\System32\jlZhxaO.exe
  2⤵
  PID:8000
- C:\Windows\System32\PxuDHVO.exe
  C:\Windows\System32\PxuDHVO.exe
  2⤵
  PID:8020
- C:\Windows\System32\DkTzeLR.exe
  C:\Windows\System32\DkTzeLR.exe
  2⤵
  PID:8036
- C:\Windows\System32\uuFLgoU.exe
  C:\Windows\System32\uuFLgoU.exe
  2⤵
  PID:8052
- C:\Windows\System32\yfALzpg.exe
  C:\Windows\System32\yfALzpg.exe
  2⤵
  PID:8072
- C:\Windows\System32\GENDaZb.exe
  C:\Windows\System32\GENDaZb.exe
  2⤵
  PID:8096
- C:\Windows\System32\seZadIw.exe
  C:\Windows\System32\seZadIw.exe
  2⤵
  PID:8112
- C:\Windows\System32\aVlYbgb.exe
  C:\Windows\System32\aVlYbgb.exe
  2⤵
  PID:8128
- C:\Windows\System32\SUChMaG.exe
  C:\Windows\System32\SUChMaG.exe
  2⤵
  PID:8144
- C:\Windows\System32\sIChlyx.exe
  C:\Windows\System32\sIChlyx.exe
  2⤵
  PID:8164
- C:\Windows\System32\wBiTtRq.exe
  C:\Windows\System32\wBiTtRq.exe
  2⤵
  PID:7172
- C:\Windows\System32\kpWZQXS.exe
  C:\Windows\System32\kpWZQXS.exe
  2⤵
  PID:7212
- C:\Windows\System32\IwMQfCe.exe
  C:\Windows\System32\IwMQfCe.exe
  2⤵
  PID:7228
- C:\Windows\System32\THkvbqD.exe
  C:\Windows\System32\THkvbqD.exe
  2⤵
  PID:7188
- C:\Windows\System32\gipJJcv.exe
  C:\Windows\System32\gipJJcv.exe
  2⤵
  PID:7252
- C:\Windows\System32\CbqFmPK.exe
  C:\Windows\System32\CbqFmPK.exe
  2⤵
  PID:7272
- C:\Windows\System32\pzMWpWR.exe
  C:\Windows\System32\pzMWpWR.exe
  2⤵
  PID:7288
- C:\Windows\System32\sHcoXeb.exe
  C:\Windows\System32\sHcoXeb.exe
  2⤵
  PID:7304
- C:\Windows\System32\cSpOzgI.exe
  C:\Windows\System32\cSpOzgI.exe
  2⤵
  PID:7320
- C:\Windows\System32\bGhDCuc.exe
  C:\Windows\System32\bGhDCuc.exe
  2⤵
  PID:7336
- C:\Windows\System32\FFVoQkB.exe
  C:\Windows\System32\FFVoQkB.exe
  2⤵
  PID:7352
- C:\Windows\System32\WtUUSRm.exe
  C:\Windows\System32\WtUUSRm.exe
  2⤵
  PID:7372
- C:\Windows\System32\jtlneJj.exe
  C:\Windows\System32\jtlneJj.exe
  2⤵
  PID:7424
- C:\Windows\System32\AOKOsUS.exe
  C:\Windows\System32\AOKOsUS.exe
  2⤵
  PID:7376
- C:\Windows\System32\nMGRgXg.exe
  C:\Windows\System32\nMGRgXg.exe
  2⤵
  PID:7400
- C:\Windows\System32\bCNEwJD.exe
  C:\Windows\System32\bCNEwJD.exe
  2⤵
  PID:7420
- C:\Windows\System32\BcSoUOB.exe
  C:\Windows\System32\BcSoUOB.exe
  2⤵
  PID:7452
- C:\Windows\System32\deRqyud.exe
  C:\Windows\System32\deRqyud.exe
  2⤵
  PID:7740
- C:\Windows\System32\fdAvPAd.exe
  C:\Windows\System32\fdAvPAd.exe
  2⤵
  PID:7568
- C:\Windows\System32\GOtjIfN.exe
  C:\Windows\System32\GOtjIfN.exe
  2⤵
  PID:7616
- C:\Windows\System32\sJEVcQb.exe
  C:\Windows\System32\sJEVcQb.exe
  2⤵
  PID:7720
- C:\Windows\System32\CaDkmVu.exe
  C:\Windows\System32\CaDkmVu.exe
  2⤵
  PID:7704
- C:\Windows\System32\Ptaklyi.exe
  C:\Windows\System32\Ptaklyi.exe
  2⤵
  PID:7664
- C:\Windows\System32\anunSbz.exe
  C:\Windows\System32\anunSbz.exe
  2⤵
  PID:7756
- C:\Windows\System32\Akklzey.exe
  C:\Windows\System32\Akklzey.exe
  2⤵
  PID:7472
- C:\Windows\System32\UbJxoPr.exe
  C:\Windows\System32\UbJxoPr.exe
  2⤵
  PID:7536
- C:\Windows\System32\KHBoCHR.exe
  C:\Windows\System32\KHBoCHR.exe
  2⤵
  PID:7520
- C:\Windows\System32\nSjFETD.exe
  C:\Windows\System32\nSjFETD.exe
  2⤵
  PID:7524
- C:\Windows\System32\SrVfKBb.exe
  C:\Windows\System32\SrVfKBb.exe
  2⤵
  PID:7784
- C:\Windows\System32\yuYbFXb.exe
  C:\Windows\System32\yuYbFXb.exe
  2⤵
  PID:7800
- C:\Windows\System32\QxAuemm.exe
  C:\Windows\System32\QxAuemm.exe
  2⤵
  PID:7824
- C:\Windows\System32\nHltiZj.exe
  C:\Windows\System32\nHltiZj.exe
  2⤵
  PID:7844
- C:\Windows\System32\olfKdWs.exe
  C:\Windows\System32\olfKdWs.exe
  2⤵
  PID:7860
- C:\Windows\System32\XTiOjsY.exe
  C:\Windows\System32\XTiOjsY.exe
  2⤵
  PID:7928
- C:\Windows\System32\SkZjoEG.exe
  C:\Windows\System32\SkZjoEG.exe
  2⤵
  PID:7888
- C:\Windows\System32\vCwcMFY.exe
  C:\Windows\System32\vCwcMFY.exe
  2⤵
  PID:7912
- C:\Windows\System32\Vuxauad.exe
  C:\Windows\System32\Vuxauad.exe
  2⤵
  PID:7932
- C:\Windows\System32\JIkKqmA.exe
  C:\Windows\System32\JIkKqmA.exe
  2⤵
  PID:7948
- C:\Windows\System32\LaZxVHV.exe
  C:\Windows\System32\LaZxVHV.exe
  2⤵
  PID:7968
- C:\Windows\System32\WAIoWAk.exe
  C:\Windows\System32\WAIoWAk.exe
  2⤵
  PID:7976
- C:\Windows\System32\vBWLoaG.exe
  C:\Windows\System32\vBWLoaG.exe
  2⤵
  PID:8008
- C:\Windows\System32\LsopnkK.exe
  C:\Windows\System32\LsopnkK.exe
  2⤵
  PID:8088
- C:\Windows\System32\SinVZCQ.exe
  C:\Windows\System32\SinVZCQ.exe
  2⤵
  PID:8064
- C:\Windows\System32\cSBBgjl.exe
  C:\Windows\System32\cSBBgjl.exe
  2⤵
  PID:8140
- C:\Windows\System32\DFYeAlH.exe
  C:\Windows\System32\DFYeAlH.exe
  2⤵
  PID:8184
- C:\Windows\System32\lgtLUuB.exe
  C:\Windows\System32\lgtLUuB.exe
  2⤵
  PID:7224
- C:\Windows\System32\DGjwBGA.exe
  C:\Windows\System32\DGjwBGA.exe
  2⤵
  PID:8136
- C:\Windows\System32\phjriKA.exe
  C:\Windows\System32\phjriKA.exe
  2⤵
  PID:7208
- C:\Windows\System32\FTbmBnj.exe
  C:\Windows\System32\FTbmBnj.exe
  2⤵
  PID:7264
- C:\Windows\System32\lyDQvzY.exe
  C:\Windows\System32\lyDQvzY.exe
  2⤵
  PID:7344
- C:\Windows\System32\vWcCMGV.exe
  C:\Windows\System32\vWcCMGV.exe
  2⤵
  PID:6936
- C:\Windows\System32\BlkrJdc.exe
  C:\Windows\System32\BlkrJdc.exe
  2⤵
  PID:7436
- C:\Windows\System32\sYnfHGt.exe
  C:\Windows\System32\sYnfHGt.exe
  2⤵
  PID:7680
- C:\Windows\System32\nPxpWFg.exe
  C:\Windows\System32\nPxpWFg.exe
  2⤵
  PID:7296
- C:\Windows\System32\pzmvYwB.exe
  C:\Windows\System32\pzmvYwB.exe
  2⤵
  PID:7416
- C:\Windows\System32\qaIDeIL.exe
  C:\Windows\System32\qaIDeIL.exe
  2⤵
  PID:7368
- C:\Windows\System32\tvGmNVi.exe
  C:\Windows\System32\tvGmNVi.exe
  2⤵
  PID:7644
- C:\Windows\System32\QojAead.exe
  C:\Windows\System32\QojAead.exe
  2⤵
  PID:7540
- C:\Windows\System32\yeatsvV.exe
  C:\Windows\System32\yeatsvV.exe
  2⤵
  PID:7576
- C:\Windows\System32\MwqoXFk.exe
  C:\Windows\System32\MwqoXFk.exe
  2⤵
  PID:7964
- C:\Windows\System32\uRthKvL.exe
  C:\Windows\System32\uRthKvL.exe
  2⤵
  PID:8060
- C:\Windows\System32\EakbBtX.exe
  C:\Windows\System32\EakbBtX.exe
  2⤵
  PID:7236
- C:\Windows\System32\APPKIyZ.exe
  C:\Windows\System32\APPKIyZ.exe
  2⤵
  PID:7260
- C:\Windows\System32\rpRpcua.exe
  C:\Windows\System32\rpRpcua.exe
  2⤵
  PID:7728
- C:\Windows\System32\FgYEGwu.exe
  C:\Windows\System32\FgYEGwu.exe
  2⤵
  PID:7408
- C:\Windows\System32\siJCzRq.exe
  C:\Windows\System32\siJCzRq.exe
  2⤵
  PID:7556
- C:\Windows\System32\zGfAoLb.exe
  C:\Windows\System32\zGfAoLb.exe
  2⤵
  PID:7996
- C:\Windows\System32\rmrikuz.exe
  C:\Windows\System32\rmrikuz.exe
  2⤵
  PID:7868
- C:\Windows\System32\ctNtLOQ.exe
  C:\Windows\System32\ctNtLOQ.exe
  2⤵
  PID:7980
- C:\Windows\System32\seGArEj.exe
  C:\Windows\System32\seGArEj.exe
  2⤵
  PID:8108
- C:\Windows\System32\YnqdIMK.exe
  C:\Windows\System32\YnqdIMK.exe
  2⤵
  PID:8120
- C:\Windows\System32\jwAvWDd.exe
  C:\Windows\System32\jwAvWDd.exe
  2⤵
  PID:7268
- C:\Windows\System32\MAAgUrF.exe
  C:\Windows\System32\MAAgUrF.exe
  2⤵
  PID:7364
- C:\Windows\System32\LwPuXTd.exe
  C:\Windows\System32\LwPuXTd.exe
  2⤵
  PID:7696
- C:\Windows\System32\oyEsorv.exe
  C:\Windows\System32\oyEsorv.exe
  2⤵
  PID:7484
- C:\Windows\System32\MalRHbA.exe
  C:\Windows\System32\MalRHbA.exe
  2⤵
  PID:8032
- C:\Windows\System32\wdVNPiM.exe
  C:\Windows\System32\wdVNPiM.exe
  2⤵
  PID:7204
- C:\Windows\System32\KISuScX.exe
  C:\Windows\System32\KISuScX.exe
  2⤵
  PID:7904
- C:\Windows\System32\pQInxTx.exe
  C:\Windows\System32\pQInxTx.exe
  2⤵
  PID:6844
- C:\Windows\System32\OWQXWyZ.exe
  C:\Windows\System32\OWQXWyZ.exe
  2⤵
  PID:7500
- C:\Windows\System32\UDgtPoO.exe
  C:\Windows\System32\UDgtPoO.exe
  2⤵
  PID:7316
- C:\Windows\System32\FxtCVdx.exe
  C:\Windows\System32\FxtCVdx.exe
  2⤵
  PID:7836
- C:\Windows\System32\IMKyqiT.exe
  C:\Windows\System32\IMKyqiT.exe
  2⤵
  PID:7468
- C:\Windows\System32\UxWxrRV.exe
  C:\Windows\System32\UxWxrRV.exe
  2⤵
  PID:7456
- C:\Windows\System32\pctxXwl.exe
  C:\Windows\System32\pctxXwl.exe
  2⤵
  PID:7852
- C:\Windows\System32\hPWdsGO.exe
  C:\Windows\System32\hPWdsGO.exe
  2⤵
  PID:7924
- C:\Windows\System32\hYBQQWf.exe
  C:\Windows\System32\hYBQQWf.exe
  2⤵
  PID:8092
- C:\Windows\System32\mZZQskh.exe
  C:\Windows\System32\mZZQskh.exe
  2⤵
  PID:7896
- C:\Windows\System32\bbnwBpA.exe
  C:\Windows\System32\bbnwBpA.exe
  2⤵
  PID:7940
- C:\Windows\System32\VpIUanD.exe
  C:\Windows\System32\VpIUanD.exe
  2⤵
  PID:7312
- C:\Windows\System32\TcyxMly.exe
  C:\Windows\System32\TcyxMly.exe
  2⤵
  PID:8208
- C:\Windows\System32\lUiRSWz.exe
  C:\Windows\System32\lUiRSWz.exe
  2⤵
  PID:8224
- C:\Windows\System32\ocntJhz.exe
  C:\Windows\System32\ocntJhz.exe
  2⤵
  PID:8240
- C:\Windows\System32\FifqpFc.exe
  C:\Windows\System32\FifqpFc.exe
  2⤵
  PID:8256
- C:\Windows\System32\XIRowfW.exe
  C:\Windows\System32\XIRowfW.exe
  2⤵
  PID:8272
- C:\Windows\System32\TnmUepL.exe
  C:\Windows\System32\TnmUepL.exe
  2⤵
  PID:8292
- C:\Windows\System32\MaAZhMr.exe
  C:\Windows\System32\MaAZhMr.exe
  2⤵
  PID:8308
- C:\Windows\System32\UuQLzKE.exe
  C:\Windows\System32\UuQLzKE.exe
  2⤵
  PID:8324
- C:\Windows\System32\TqBJooC.exe
  C:\Windows\System32\TqBJooC.exe
  2⤵
  PID:8340
- C:\Windows\System32\ZaiPHKF.exe
  C:\Windows\System32\ZaiPHKF.exe
  2⤵
  PID:8356
- C:\Windows\System32\LHOHciM.exe
  C:\Windows\System32\LHOHciM.exe
  2⤵
  PID:8372
- C:\Windows\System32\fZebYFg.exe
  C:\Windows\System32\fZebYFg.exe
  2⤵
  PID:8388
- C:\Windows\System32\hUxXUAl.exe
  C:\Windows\System32\hUxXUAl.exe
  2⤵
  PID:8404
- C:\Windows\System32\rmdhpXE.exe
  C:\Windows\System32\rmdhpXE.exe
  2⤵
  PID:8420
- C:\Windows\System32\YXlZYvX.exe
  C:\Windows\System32\YXlZYvX.exe
  2⤵
  PID:8436
- C:\Windows\System32\eguFDnm.exe
  C:\Windows\System32\eguFDnm.exe
  2⤵
  PID:8452
- C:\Windows\System32\SnAFmRV.exe
  C:\Windows\System32\SnAFmRV.exe
  2⤵
  PID:8468
- C:\Windows\System32\BkYpchG.exe
  C:\Windows\System32\BkYpchG.exe
  2⤵
  PID:8484
- C:\Windows\System32\NBTDrFD.exe
  C:\Windows\System32\NBTDrFD.exe
  2⤵
  PID:8500
- C:\Windows\System32\IyxfxvL.exe
  C:\Windows\System32\IyxfxvL.exe
  2⤵
  PID:8516
- C:\Windows\System32\RqVHUuJ.exe
  C:\Windows\System32\RqVHUuJ.exe
  2⤵
  PID:8532
- C:\Windows\System32\cIFJNbC.exe
  C:\Windows\System32\cIFJNbC.exe
  2⤵
  PID:8548
- C:\Windows\System32\nsfaxgK.exe
  C:\Windows\System32\nsfaxgK.exe
  2⤵
  PID:8564
- C:\Windows\System32\OEyfnWp.exe
  C:\Windows\System32\OEyfnWp.exe
  2⤵
  PID:8580
- C:\Windows\System32\qafyieQ.exe
  C:\Windows\System32\qafyieQ.exe
  2⤵
  PID:8596
- C:\Windows\System32\EDmSbhg.exe
  C:\Windows\System32\EDmSbhg.exe
  2⤵
  PID:8612
- C:\Windows\System32\vQhoFsd.exe
  C:\Windows\System32\vQhoFsd.exe
  2⤵
  PID:8632
- C:\Windows\System32\JSZwBRz.exe
  C:\Windows\System32\JSZwBRz.exe
  2⤵
  PID:8648
- C:\Windows\System32\atClTjp.exe
  C:\Windows\System32\atClTjp.exe
  2⤵
  PID:8664
- C:\Windows\System32\UZRqQXX.exe
  C:\Windows\System32\UZRqQXX.exe
  2⤵
  PID:8680
- C:\Windows\System32\mtNZGRQ.exe
  C:\Windows\System32\mtNZGRQ.exe
  2⤵
  PID:8700
- C:\Windows\System32\TXPMLnP.exe
  C:\Windows\System32\TXPMLnP.exe
  2⤵
  PID:8720
- C:\Windows\System32\sHeWslt.exe
  C:\Windows\System32\sHeWslt.exe
  2⤵
  PID:8736
- C:\Windows\System32\lViPhLY.exe
  C:\Windows\System32\lViPhLY.exe
  2⤵
  PID:8752
- C:\Windows\System32\MVlPTve.exe
  C:\Windows\System32\MVlPTve.exe
  2⤵
  PID:8780
- C:\Windows\System32\tfrekjN.exe
  C:\Windows\System32\tfrekjN.exe
  2⤵
  PID:8796
- C:\Windows\System32\kzgcFwB.exe
  C:\Windows\System32\kzgcFwB.exe
  2⤵
  PID:8812
- C:\Windows\System32\LcVcxvu.exe
  C:\Windows\System32\LcVcxvu.exe
  2⤵
  PID:8828
- C:\Windows\System32\QzqmjSc.exe
  C:\Windows\System32\QzqmjSc.exe
  2⤵
  PID:8848
- C:\Windows\System32\esGlJjl.exe
  C:\Windows\System32\esGlJjl.exe
  2⤵
  PID:8864
- C:\Windows\System32\yJTYQdl.exe
  C:\Windows\System32\yJTYQdl.exe
  2⤵
  PID:8880
- C:\Windows\System32\VWddSFs.exe
  C:\Windows\System32\VWddSFs.exe
  2⤵
  PID:8920
- C:\Windows\System32\FzvoQUs.exe
  C:\Windows\System32\FzvoQUs.exe
  2⤵
  PID:8940
- C:\Windows\System32\uNCMJiq.exe
  C:\Windows\System32\uNCMJiq.exe
  2⤵
  PID:8956
- C:\Windows\System32\OnxSJYp.exe
  C:\Windows\System32\OnxSJYp.exe
  2⤵
  PID:8972
- C:\Windows\System32\CCeyMsL.exe
  C:\Windows\System32\CCeyMsL.exe
  2⤵
  PID:8988
- C:\Windows\System32\yFVjPdu.exe
  C:\Windows\System32\yFVjPdu.exe
  2⤵
  PID:9012
- C:\Windows\System32\gRKQCMz.exe
  C:\Windows\System32\gRKQCMz.exe
  2⤵
  PID:9036
- C:\Windows\System32\NlIgLeg.exe
  C:\Windows\System32\NlIgLeg.exe
  2⤵
  PID:9056
- C:\Windows\System32\zuRccID.exe
  C:\Windows\System32\zuRccID.exe
  2⤵
  PID:9076
- C:\Windows\System32\qZmufbo.exe
  C:\Windows\System32\qZmufbo.exe
  2⤵
  PID:9096
- C:\Windows\System32\aGirRmC.exe
  C:\Windows\System32\aGirRmC.exe
  2⤵
  PID:9112
- C:\Windows\System32\JsKKiEj.exe
  C:\Windows\System32\JsKKiEj.exe
  2⤵
  PID:9132
- C:\Windows\System32\JLlkLYK.exe
  C:\Windows\System32\JLlkLYK.exe
  2⤵
  PID:9148
- C:\Windows\System32\OhCoLUs.exe
  C:\Windows\System32\OhCoLUs.exe
  2⤵
  PID:9164
- C:\Windows\System32\WSrkOZZ.exe
  C:\Windows\System32\WSrkOZZ.exe
  2⤵
  PID:9180
- C:\Windows\System32\hZSvQwc.exe
  C:\Windows\System32\hZSvQwc.exe
  2⤵
  PID:9196
- C:\Windows\System32\AUUUvtW.exe
  C:\Windows\System32\AUUUvtW.exe
  2⤵
  PID:9212
- C:\Windows\System32\yZsowks.exe
  C:\Windows\System32\yZsowks.exe
  2⤵
  PID:7960
- C:\Windows\System32\fMzHztP.exe
  C:\Windows\System32\fMzHztP.exe
  2⤵
  PID:8200
- C:\Windows\System32\VQDVLZy.exe
  C:\Windows\System32\VQDVLZy.exe
  2⤵
  PID:8264
- C:\Windows\System32\AhmoNGX.exe
  C:\Windows\System32\AhmoNGX.exe
  2⤵
  PID:8284
- C:\Windows\System32\VFCUDGv.exe
  C:\Windows\System32\VFCUDGv.exe
  2⤵
  PID:8336
- C:\Windows\System32\yhECimm.exe
  C:\Windows\System32\yhECimm.exe
  2⤵
  PID:8016
- C:\Windows\System32\dwwWAbe.exe
  C:\Windows\System32\dwwWAbe.exe
  2⤵
  PID:8248
- C:\Windows\System32\dCcGMMt.exe
  C:\Windows\System32\dCcGMMt.exe
  2⤵
  PID:8320
- C:\Windows\System32\LwffHly.exe
  C:\Windows\System32\LwffHly.exe
  2⤵
  PID:8400
- C:\Windows\System32\TfqeChS.exe
  C:\Windows\System32\TfqeChS.exe
  2⤵
  PID:8460
- C:\Windows\System32\JbZeDej.exe
  C:\Windows\System32\JbZeDej.exe
  2⤵
  PID:8384
- C:\Windows\System32\IlpDkan.exe
  C:\Windows\System32\IlpDkan.exe
  2⤵
  PID:8412
- C:\Windows\System32\ejsWvlE.exe
  C:\Windows\System32\ejsWvlE.exe
  2⤵
  PID:8448
- C:\Windows\System32\ugkGSwO.exe
  C:\Windows\System32\ugkGSwO.exe
  2⤵
  PID:8556
- C:\Windows\System32\UeuSXcx.exe
  C:\Windows\System32\UeuSXcx.exe
  2⤵
  PID:8624
- C:\Windows\System32\ImpIbyI.exe
  C:\Windows\System32\ImpIbyI.exe
  2⤵
  PID:8692
- C:\Windows\System32\yxQsUau.exe
  C:\Windows\System32\yxQsUau.exe
  2⤵
  PID:8804
- C:\Windows\System32\omneqap.exe
  C:\Windows\System32\omneqap.exe
  2⤵
  PID:8840
- C:\Windows\System32\yqyTxnO.exe
  C:\Windows\System32\yqyTxnO.exe
  2⤵
  PID:8576
- C:\Windows\System32\ACflPnk.exe
  C:\Windows\System32\ACflPnk.exe
  2⤵
  PID:8672
- C:\Windows\System32\AgCMwiS.exe
  C:\Windows\System32\AgCMwiS.exe
  2⤵
  PID:8748
- C:\Windows\System32\lNGleXF.exe
  C:\Windows\System32\lNGleXF.exe
  2⤵
  PID:8872
- C:\Windows\System32\WBLZbUr.exe
  C:\Windows\System32\WBLZbUr.exe
  2⤵
  PID:8876
- C:\Windows\System32\YXiuRgU.exe
  C:\Windows\System32\YXiuRgU.exe
  2⤵
  PID:8964
- C:\Windows\System32\TnrAAaD.exe
  C:\Windows\System32\TnrAAaD.exe
  2⤵
  PID:9008
- C:\Windows\System32\usBlayj.exe
  C:\Windows\System32\usBlayj.exe
  2⤵
  PID:9048
- C:\Windows\System32\fbPqnNk.exe
  C:\Windows\System32\fbPqnNk.exe
  2⤵
  PID:9092
- C:\Windows\System32\cxAuLEP.exe
  C:\Windows\System32\cxAuLEP.exe
  2⤵
  PID:9156
- C:\Windows\System32\NoXbBrP.exe
  C:\Windows\System32\NoXbBrP.exe
  2⤵
  PID:8904
- C:\Windows\System32\vsCRipc.exe
  C:\Windows\System32\vsCRipc.exe
  2⤵
  PID:8916
- C:\Windows\System32\xYHhIhn.exe
  C:\Windows\System32\xYHhIhn.exe
  2⤵
  PID:8984
- C:\Windows\System32\VSDhlyW.exe
  C:\Windows\System32\VSDhlyW.exe
  2⤵
  PID:9068
- C:\Windows\System32\qiJdyDB.exe
  C:\Windows\System32\qiJdyDB.exe
  2⤵
  PID:9140
- C:\Windows\System32\nWZJcCb.exe
  C:\Windows\System32\nWZJcCb.exe
  2⤵
  PID:8204
- C:\Windows\System32\STrJKVK.exe
  C:\Windows\System32\STrJKVK.exe
  2⤵
  PID:7920
- C:\Windows\System32\AinDIjD.exe
  C:\Windows\System32\AinDIjD.exe
  2⤵
  PID:7360
- C:\Windows\System32\BYAieTQ.exe
  C:\Windows\System32\BYAieTQ.exe
  2⤵
  PID:7884
- C:\Windows\System32\iYEMSgc.exe
  C:\Windows\System32\iYEMSgc.exe
  2⤵
  PID:8492
- C:\Windows\System32\uWsqeLR.exe
  C:\Windows\System32\uWsqeLR.exe
  2⤵
  PID:8620
- C:\Windows\System32\BhabfjM.exe
  C:\Windows\System32\BhabfjM.exe
  2⤵
  PID:8732
- C:\Windows\System32\ggQIFfl.exe
  C:\Windows\System32\ggQIFfl.exe
  2⤵
  PID:8544
- C:\Windows\System32\owtXMAE.exe
  C:\Windows\System32\owtXMAE.exe
  2⤵
  PID:8316
- C:\Windows\System32\DuVnHIf.exe
  C:\Windows\System32\DuVnHIf.exe
  2⤵
  PID:8288
- C:\Windows\System32\wFvuULW.exe
  C:\Windows\System32\wFvuULW.exe
  2⤵
  PID:8524
- C:\Windows\System32\CNwhEtn.exe
  C:\Windows\System32\CNwhEtn.exe
  2⤵
  PID:8688
- C:\Windows\System32\gVdQeRA.exe
  C:\Windows\System32\gVdQeRA.exe
  2⤵
  PID:8860
- C:\Windows\System32\hWZTeDt.exe
  C:\Windows\System32\hWZTeDt.exe
  2⤵
  PID:9084
- C:\Windows\System32\GiwzkaY.exe
  C:\Windows\System32\GiwzkaY.exe
  2⤵
  PID:8708
- C:\Windows\System32\LvefYuU.exe
  C:\Windows\System32\LvefYuU.exe
  2⤵
  PID:8896
- C:\Windows\System32\usRtDmi.exe
  C:\Windows\System32\usRtDmi.exe
  2⤵
  PID:9044
- C:\Windows\System32\WPjgdyF.exe
  C:\Windows\System32\WPjgdyF.exe
  2⤵
  PID:9032
- C:\Windows\System32\dbVvJGt.exe
  C:\Windows\System32\dbVvJGt.exe
  2⤵
  PID:7908
- C:\Windows\System32\PnTepZq.exe
  C:\Windows\System32\PnTepZq.exe
  2⤵
  PID:8304
- C:\Windows\System32\NAPNEmg.exe
  C:\Windows\System32\NAPNEmg.exe
  2⤵
  PID:9028
- C:\Windows\System32\KPyjhNN.exe
  C:\Windows\System32\KPyjhNN.exe
  2⤵
  PID:8084
- C:\Windows\System32\SbdwJCB.exe
  C:\Windows\System32\SbdwJCB.exe
  2⤵
  PID:8480
- C:\Windows\System32\gCtCGgQ.exe
  C:\Windows\System32\gCtCGgQ.exe
  2⤵
  PID:8776
- C:\Windows\System32\yMZRdru.exe
  C:\Windows\System32\yMZRdru.exe
  2⤵
  PID:8396
- C:\Windows\System32\vRQnnoy.exe
  C:\Windows\System32\vRQnnoy.exe
  2⤵
  PID:8416
- C:\Windows\System32\JzrNuFj.exe
  C:\Windows\System32\JzrNuFj.exe
  2⤵
  PID:8844
- C:\Windows\System32\zwIDEOw.exe
  C:\Windows\System32\zwIDEOw.exe
  2⤵
  PID:8824
- C:\Windows\System32\HOuGaot.exe
  C:\Windows\System32\HOuGaot.exe
  2⤵
  PID:8936
- C:\Windows\System32\PEXEFKA.exe
  C:\Windows\System32\PEXEFKA.exe
  2⤵
  PID:7820
- C:\Windows\System32\vOppQDV.exe
  C:\Windows\System32\vOppQDV.exe
  2⤵
  PID:8252
- C:\Windows\System32\zYZqpUO.exe
  C:\Windows\System32\zYZqpUO.exe
  2⤵
  PID:8716
- C:\Windows\System32\MiVezmW.exe
  C:\Windows\System32\MiVezmW.exe
  2⤵
  PID:8280
- C:\Windows\System32\QxxUTuS.exe
  C:\Windows\System32\QxxUTuS.exe
  2⤵
  PID:9232
- C:\Windows\System32\hUBkIXd.exe
  C:\Windows\System32\hUBkIXd.exe
  2⤵
  PID:9248
- C:\Windows\System32\esAZSRH.exe
  C:\Windows\System32\esAZSRH.exe
  2⤵
  PID:9264
- C:\Windows\System32\nAvHByd.exe
  C:\Windows\System32\nAvHByd.exe
  2⤵
  PID:9280
- C:\Windows\System32\nSlWUVO.exe
  C:\Windows\System32\nSlWUVO.exe
  2⤵
  PID:9296
- C:\Windows\System32\cZiYrTl.exe
  C:\Windows\System32\cZiYrTl.exe
  2⤵
  PID:9312
- C:\Windows\System32\OSwQPtd.exe
  C:\Windows\System32\OSwQPtd.exe
  2⤵
  PID:9336
- C:\Windows\System32\spEHwmW.exe
  C:\Windows\System32\spEHwmW.exe
  2⤵
  PID:9356
- C:\Windows\System32\SrmyzjS.exe
  C:\Windows\System32\SrmyzjS.exe
  2⤵
  PID:9372
- C:\Windows\System32\xJOcNCX.exe
  C:\Windows\System32\xJOcNCX.exe
  2⤵
  PID:9388
- C:\Windows\System32\bTjjMwa.exe
  C:\Windows\System32\bTjjMwa.exe
  2⤵
  PID:9404
- C:\Windows\System32\lAWFcfx.exe
  C:\Windows\System32\lAWFcfx.exe
  2⤵
  PID:9420
- C:\Windows\System32\qJpGJkf.exe
  C:\Windows\System32\qJpGJkf.exe
  2⤵
  PID:9436
- C:\Windows\System32\HuDCEYM.exe
  C:\Windows\System32\HuDCEYM.exe
  2⤵
  PID:9452
- C:\Windows\System32\Cypsbis.exe
  C:\Windows\System32\Cypsbis.exe
  2⤵
  PID:9468
- C:\Windows\System32\LXpKRqZ.exe
  C:\Windows\System32\LXpKRqZ.exe
  2⤵
  PID:9484
- C:\Windows\System32\RISzicp.exe
  C:\Windows\System32\RISzicp.exe
  2⤵
  PID:9500
- C:\Windows\System32\uHQgvSL.exe
  C:\Windows\System32\uHQgvSL.exe
  2⤵
  PID:9520
- C:\Windows\System32\mmYNGOm.exe
  C:\Windows\System32\mmYNGOm.exe
  2⤵
  PID:9536
- C:\Windows\System32\NZQfjCX.exe
  C:\Windows\System32\NZQfjCX.exe
  2⤵
  PID:9552
- C:\Windows\System32\gSszSLL.exe
  C:\Windows\System32\gSszSLL.exe
  2⤵
  PID:9568
- C:\Windows\System32\NSTxfet.exe
  C:\Windows\System32\NSTxfet.exe
  2⤵
  PID:9584
- C:\Windows\System32\RMwXYXi.exe
  C:\Windows\System32\RMwXYXi.exe
  2⤵
  PID:9600
- C:\Windows\System32\KKIrpIY.exe
  C:\Windows\System32\KKIrpIY.exe
  2⤵
  PID:9616
- C:\Windows\System32\bzoLTVR.exe
  C:\Windows\System32\bzoLTVR.exe
  2⤵
  PID:9636
- C:\Windows\System32\EbdaYWD.exe
  C:\Windows\System32\EbdaYWD.exe
  2⤵
  PID:9652
- C:\Windows\System32\ppKgXYC.exe
  C:\Windows\System32\ppKgXYC.exe
  2⤵
  PID:9668
- C:\Windows\System32\UjIPngU.exe
  C:\Windows\System32\UjIPngU.exe
  2⤵
  PID:9684
- C:\Windows\System32\qoNDQhF.exe
  C:\Windows\System32\qoNDQhF.exe
  2⤵
  PID:9700
- C:\Windows\System32\iBsWIFi.exe
  C:\Windows\System32\iBsWIFi.exe
  2⤵
  PID:9716
- C:\Windows\System32\SSDolFB.exe
  C:\Windows\System32\SSDolFB.exe
  2⤵
  PID:9732
- C:\Windows\System32\HRsXUax.exe
  C:\Windows\System32\HRsXUax.exe
  2⤵
  PID:9748
- C:\Windows\System32\UFjOnsW.exe
  C:\Windows\System32\UFjOnsW.exe
  2⤵
  PID:9764
- C:\Windows\System32\IWqYiOG.exe
  C:\Windows\System32\IWqYiOG.exe
  2⤵
  PID:9780
- C:\Windows\System32\bjSLwfl.exe
  C:\Windows\System32\bjSLwfl.exe
  2⤵
  PID:9796
- C:\Windows\System32\yQnGUCk.exe
  C:\Windows\System32\yQnGUCk.exe
  2⤵
  PID:9812
- C:\Windows\System32\cPblnpR.exe
  C:\Windows\System32\cPblnpR.exe
  2⤵
  PID:9828
- C:\Windows\System32\PaaHOuX.exe
  C:\Windows\System32\PaaHOuX.exe
  2⤵
  PID:9844
- C:\Windows\System32\zxcprzM.exe
  C:\Windows\System32\zxcprzM.exe
  2⤵
  PID:9916
- C:\Windows\System32\etvwQnk.exe
  C:\Windows\System32\etvwQnk.exe
  2⤵
  PID:9932
- C:\Windows\System32\FdNzJuT.exe
  C:\Windows\System32\FdNzJuT.exe
  2⤵
  PID:9948
- C:\Windows\System32\JFODfsi.exe
  C:\Windows\System32\JFODfsi.exe
  2⤵
  PID:9976
- C:\Windows\System32\XgSlrTc.exe
  C:\Windows\System32\XgSlrTc.exe
  2⤵
  PID:9996
- C:\Windows\System32\bcqTJcO.exe
  C:\Windows\System32\bcqTJcO.exe
  2⤵
  PID:10012
- C:\Windows\System32\yudcnpS.exe
  C:\Windows\System32\yudcnpS.exe
  2⤵
  PID:10028
- C:\Windows\System32\GCBxvAl.exe
  C:\Windows\System32\GCBxvAl.exe
  2⤵
  PID:10048
- C:\Windows\System32\VMrIqkA.exe
  C:\Windows\System32\VMrIqkA.exe
  2⤵
  PID:10064
- C:\Windows\System32\BAtbKJU.exe
  C:\Windows\System32\BAtbKJU.exe
  2⤵
  PID:10080
- C:\Windows\System32\BjZfzSD.exe
  C:\Windows\System32\BjZfzSD.exe
  2⤵
  PID:10096
- C:\Windows\System32\RGmYYnq.exe
  C:\Windows\System32\RGmYYnq.exe
  2⤵
  PID:10112
- C:\Windows\System32\PlMHZzn.exe
  C:\Windows\System32\PlMHZzn.exe
  2⤵
  PID:10128
- C:\Windows\System32\PBhNxQo.exe
  C:\Windows\System32\PBhNxQo.exe
  2⤵
  PID:10144
- C:\Windows\System32\DXpVhVm.exe
  C:\Windows\System32\DXpVhVm.exe
  2⤵
  PID:10160
- C:\Windows\System32\yzJpUno.exe
  C:\Windows\System32\yzJpUno.exe
  2⤵
  PID:10176
- C:\Windows\System32\DhhhvBv.exe
  C:\Windows\System32\DhhhvBv.exe
  2⤵
  PID:10192
- C:\Windows\System32\Hegchpd.exe
  C:\Windows\System32\Hegchpd.exe
  2⤵
  PID:10208
- C:\Windows\System32\dJBQGVM.exe
  C:\Windows\System32\dJBQGVM.exe
  2⤵
  PID:10224
- C:\Windows\System32\atnlEPM.exe
  C:\Windows\System32\atnlEPM.exe
  2⤵
  PID:9224
- C:\Windows\System32\SbOztOh.exe
  C:\Windows\System32\SbOztOh.exe
  2⤵
  PID:9260
- C:\Windows\System32\hrfDRrw.exe
  C:\Windows\System32\hrfDRrw.exe
  2⤵
  PID:9176
- C:\Windows\System32\xBujFcl.exe
  C:\Windows\System32\xBujFcl.exe
  2⤵
  PID:7780
- C:\Windows\System32\NJBOJPt.exe
  C:\Windows\System32\NJBOJPt.exe
  2⤵
  PID:8476
- C:\Windows\System32\itPrrsT.exe
  C:\Windows\System32\itPrrsT.exe
  2⤵
  PID:9272
- C:\Windows\System32\rfCXDND.exe
  C:\Windows\System32\rfCXDND.exe
  2⤵
  PID:9024
- C:\Windows\System32\xlfXAMd.exe
  C:\Windows\System32\xlfXAMd.exe
  2⤵
  PID:9244
- C:\Windows\System32\EgFCiwS.exe
  C:\Windows\System32\EgFCiwS.exe
  2⤵
  PID:9324
- C:\Windows\System32\ZbCICya.exe
  C:\Windows\System32\ZbCICya.exe
  2⤵
  PID:9380
- C:\Windows\System32\WYKDyNL.exe
  C:\Windows\System32\WYKDyNL.exe
  2⤵
  PID:9432
- C:\Windows\System32\ZPDweHp.exe
  C:\Windows\System32\ZPDweHp.exe
  2⤵
  PID:9528
- C:\Windows\System32\eczomQq.exe
  C:\Windows\System32\eczomQq.exe
  2⤵
  PID:9564
- C:\Windows\System32\TpPUKtb.exe
  C:\Windows\System32\TpPUKtb.exe
  2⤵
  PID:9592
- C:\Windows\System32\zSKanmP.exe
  C:\Windows\System32\zSKanmP.exe
  2⤵
  PID:9476
- C:\Windows\System32\dOuCTCT.exe
  C:\Windows\System32\dOuCTCT.exe
  2⤵
  PID:9512
- C:\Windows\System32\CUEVhPK.exe
  C:\Windows\System32\CUEVhPK.exe
  2⤵
  PID:9664
- C:\Windows\System32\bpTCHwS.exe
  C:\Windows\System32\bpTCHwS.exe
  2⤵
  PID:9728
- C:\Windows\System32\AKZiMFn.exe
  C:\Windows\System32\AKZiMFn.exe
  2⤵
  PID:9608
- C:\Windows\System32\oyFeBMZ.exe
  C:\Windows\System32\oyFeBMZ.exe
  2⤵
  PID:9644
- C:\Windows\System32\ECQglgm.exe
  C:\Windows\System32\ECQglgm.exe
  2⤵
  PID:9708
- C:\Windows\System32\rtmvgLx.exe
  C:\Windows\System32\rtmvgLx.exe
  2⤵
  PID:9772
- C:\Windows\System32\RhimcHK.exe
  C:\Windows\System32\RhimcHK.exe
  2⤵
  PID:9840
- C:\Windows\System32\vHlZAzW.exe
  C:\Windows\System32\vHlZAzW.exe
  2⤵
  PID:9852
- C:\Windows\System32\cbVOZxu.exe
  C:\Windows\System32\cbVOZxu.exe
  2⤵
  PID:9872
- C:\Windows\System32\XQxeIJA.exe
  C:\Windows\System32\XQxeIJA.exe
  2⤵
  PID:9888
- C:\Windows\System32\BnHlbai.exe
  C:\Windows\System32\BnHlbai.exe
  2⤵
  PID:9904
- C:\Windows\System32\hxKRMKY.exe
  C:\Windows\System32\hxKRMKY.exe
  2⤵
  PID:9944
- C:\Windows\System32\lkVRKqi.exe
  C:\Windows\System32\lkVRKqi.exe
  2⤵
  PID:10020
- C:\Windows\System32\lWsKOwq.exe
  C:\Windows\System32\lWsKOwq.exe
  2⤵
  PID:10060
- C:\Windows\System32\FcSfXrn.exe
  C:\Windows\System32\FcSfXrn.exe
  2⤵
  PID:9972
- C:\Windows\System32\hshhkon.exe
  C:\Windows\System32\hshhkon.exe
  2⤵
  PID:10156
- C:\Windows\System32\RkQavgo.exe
  C:\Windows\System32\RkQavgo.exe
  2⤵
  PID:9964
- C:\Windows\System32\zaKfAYy.exe
  C:\Windows\System32\zaKfAYy.exe
  2⤵
  PID:10136
- C:\Windows\System32\fPsTzIv.exe
  C:\Windows\System32\fPsTzIv.exe
  2⤵
  PID:10072
- C:\Windows\System32\mWVETOH.exe
  C:\Windows\System32\mWVETOH.exe
  2⤵
  PID:10188

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\DlWlpkh.exe

Filesize
1.3MB

MD5
0afa055b963526956e95bac36cfab2d5

SHA1
09f815c39700b9beefefa940f01a18d187bccd5f

SHA256
0fa81509f438517d778168e92b4cbde7c365b6de1d8280decb5877104c4c2990

SHA512
f12a0ed40ab1384a8314f755c33b88bed400f431bd9132dcb1e0a481eedd9e824120cba760f8c762a82bee2bfb410f23e0addd3fa50f4ee379e302fcab12d647

Download Submit
C:\Windows\System32\ERTFznP.exe

Filesize
1.3MB

MD5
08179fcaf940c756e820efe0893f47c2

SHA1
1e2bfb8712997e120f76f644a214375174d62451

SHA256
2c51e570a494040725c7ed214ccaa5831dfc03db04d71c51ce15c63534d798c1

SHA512
77c1d41df705bc04ff2d3bf2072fae1b3c4f37e2ae81d2193e75698af4839d652e5a4b816c39df59b0336bbac6dbca811524531aa1f2819597660614f7819706

Download Submit
C:\Windows\System32\FcXCuTK.exe

Filesize
1.3MB

MD5
852fed92548fd08f646b7bf831a145e4

SHA1
faff756bab3610b3be1ca5926089f87ffd829e69

SHA256
774d8be35983bee2608fe909e32b5d04fe69a1fe3714d3d34e6f6ffb41ba9875

SHA512
1767422c7173a4071a029f8bc665f15ef43f2096d9631aaa8d282b1b337ae0d6a7680ee3a2316bb581791398ff14e20b42919bbeefc43a38ca9d6ce6c1b43ead

Download Submit
C:\Windows\System32\GzuYiYD.exe

Filesize
1.3MB

MD5
5582c5ae5f5c05f0e63bf6c1062d209b

SHA1
ccd383b1f8200dae5eb88967ff7823d1416b2444

SHA256
b58cdaa99853644cd78d236c0f317f9d141662a60236bc3724d1653022b48a91

SHA512
25c85155984d7cec732efa5b77acb22932e6bc32ff37cb058cac9160fd78262a82c7adc9771b2225e0a9872adbbde9b7070cddf7e9219985876e89cef228b236

Download Submit
C:\Windows\System32\PgIazjA.exe

Filesize
1.3MB

MD5
7adbc32a0155f8207b7189a169eb1b87

SHA1
83bcd717bcb8741e6746a0129a01543b914eb22a

SHA256
21c2a2d9e10b06c323556aefa316ec5d26883d07effff53ccf625f5c803f67cc

SHA512
636c24c2cef5fab0f0d6a2c7942568f5521fa810ef62abe257adbdfa04721da16ce696349859648bd5adbddae00cf095d91b80d5ade63b1ffe60f7dbb507f89a

Download Submit
C:\Windows\System32\QsyxeNg.exe

Filesize
1.3MB

MD5
be7862b03cba4a8cf2e5ee1ce3d9bea5

SHA1
9c6ccbfd53359079884792d067406f6499396597

SHA256
9b3bdbdff3f2eab701b1bf99fa6234b9b2c923203cc883a1d8a87d59920f273a

SHA512
419f00cdde9a347829facdc89afdf506c9d1691d73f3c0feb43ebe380b6d6ad6b59a8daccde5b556b2cc51c207d7e7dbbf0045f896d028c0d962e067220109b5

Download Submit
C:\Windows\System32\SOqafVA.exe

Filesize
1.3MB

MD5
abd2a1fa6887af4c4f369cdfc98d7e01

SHA1
795772f9c8c873d69bc13cc1d1521461b696be66

SHA256
23d28813c5ce9d3e0921ba4439a5d55b211c6d5b19f2e065377621a053967a20

SHA512
28a400cf61cfc64565f1ae354619336600393617b3d713819f134ee5161383ed5c6daffbf7447f2f819233f9838bc8ea611c36a7e472a0e51a08cf09afdcf950

Download Submit
C:\Windows\System32\VuaIOvE.exe

Filesize
1.3MB

MD5
d0a49f70c7eb0ceee1f0f05fc2c6dc63

SHA1
b49b96bd6ad02f56ae08ae196043383d964340e2

SHA256
0ceec6bcbf24dda66a6165e79343f53772994c6284da65f6217dc47542a91347

SHA512
e106dce0a65c7aa899b0153c399933edff93d8d40df6c55cdaeaad39c3c4a90fe5168347b30abcfc013d7544d46a7cd693256ae9e939bc53a53a7fd6ec4dd7d7

Download Submit
C:\Windows\System32\XkrsnyV.exe

Filesize
1.3MB

MD5
397d3069b6b79f37bf32338f56fdc53f

SHA1
f56423cbd4355e856e90f3c8cdbe686fdd366e48

SHA256
2b645937290dd64cbcaa004231112c487eb360494ff25b2a143717f05ede6894

SHA512
3b604d52d31b04e8935bf9442a6ca60a6bed4fa24b307a317aadd307f4f0953cc19436f97cd2d348d18fe1a45bd7c555da4a663079c9dae2f9a1b1405ee725b7

Download Submit
C:\Windows\System32\dBEVfwB.exe

Filesize
1.3MB

MD5
486c72dd12aef68a757d4ea820a31139

SHA1
d3c2d72d17b7817004c6ff6de1fa0627cc8826b6

SHA256
996c3e782ce59e960bd23b75cf2fb25f887c5172a9536dc42fe4942cc356298c

SHA512
efe32f33a30cc93f53477b8d3877b8e9efb601429d4cff7af4d6f599584d80469eea6a90149f876798cbf3022b51150f135993ac33827f20e221fb48e511f3d6

Download Submit
C:\Windows\System32\fCawyUx.exe

Filesize
1.3MB

MD5
b55ba30eb524a16b8495fd1fd0e39f18

SHA1
36e012e1d43bb8c244f7b279e5eb4b562d8b0236

SHA256
1481f9b74f57b708b389bcbce6efdac7c04a0dc9350c073f7bb16b18484471f3

SHA512
e30a6af576bc34a7dfc8fb3971d15db3b046989d59cdb62065ad1db4b739c73e0fdea92caebc1da3e1ca574ac51cbc7b2f199084dcb31566e4e8afaa30efcd93

Download Submit
C:\Windows\System32\gqxhXnv.exe

Filesize
1.3MB

MD5
c0a97912af8ea983ff74134b2c484dfb

SHA1
35310e96c409e47781d732b37ea20b803c66696b

SHA256
f7709fde06a7087fa27b70b313ee2f937c40492ede9b956c85cc92d27ee07b07

SHA512
120d7ea5ac35ea4fd7918db7df49848792d6661123a57968689edbb1fd01991a299190a9e3a8af29e96a74cc8bb3b2e2cf37fc1215f39a2fea3c74178edcad8f

Download Submit
C:\Windows\System32\jSluROB.exe

Filesize
1.3MB

MD5
e0fc70675f42b8fbbb60d5bf23f65b00

SHA1
28c95ad47c3f1fde1ccf97fcb2c8971c10619654

SHA256
4cac57cdf814fd98032dba082f022fc7e13629209d2852815f84bb510d9fc0d9

SHA512
1a771006a6c0bb2b42650c763aa1ae0a729ba101d7e6639d6869cd8f46cf72517c07f8f47514eeb63ae14e44d2e70c25b98dd96295142a4f4cfd9483750dcd63

Download Submit
C:\Windows\System32\kbqRCaz.exe

Filesize
1.3MB

MD5
db2723772e35979377271d40211f2e59

SHA1
040baddd663b406ca60b39054f4f7375ac70d583

SHA256
8d6238a91b9230db907e6eb8db0e4089d0cb6f8084159285a0233cff409ddb3e

SHA512
f6ac4fee4008f2432d83b16f20552d64f103e66a335db537087b9c5d6e5f7f4ce2cef31de8a3ceb46476c358c84a89bb33288ca57de3739f4cc98005dd2b1da5

Download Submit
C:\Windows\System32\mvIRvnp.exe

Filesize
1.3MB

MD5
dc654793f20614fc73183d8e57436678

SHA1
21930497a68946471bca59ce309af1a7da22940f

SHA256
52a409591fce37bbce93b04b15f8f34caa78fbf8edda62cc4ff682c90c878d96

SHA512
0176c1a5c297afcc25adedd7fb085c4f7f2baba4c4202588a724115650a55a8dc01c851a97960375858c72e01d050d63c5b5680f5737eaeb3ebe642d24afe0de

Download Submit
C:\Windows\System32\oGtroSO.exe

Filesize
1.3MB

MD5
2575eb4968b49dcf522819f21ec45bf8

SHA1
a1818739e1ccdba616f61db6a0bbaf0b87b8173f

SHA256
57257832d35aadaaa714716835f612dd68fcd2d45b807029dfb168a0b2c64294

SHA512
d6dde07d5b5d0c8eb0cd4aae9f4bea172a83fe25e96621cc72f683235c3edd7088277f1235978de3c0021080a54ba3e5e57eea319a4a0b079692dddaf369fa3a

Download Submit
C:\Windows\System32\qWAEAOp.exe

Filesize
1.3MB

MD5
a2e7f6bae9184c9bbab28b8e344449ea

SHA1
480e3c0fc161d710347dbfb30cf891a70cf18112

SHA256
ca5e5f177b42c6fc5cf992a0c3af95cc483654aeda233838f941d3b5324e19b5

SHA512
c6d1e452b6caa4d37b90b979489cc66134155d024cbfaad3d6110e723ffeed1efcd0e860154a74e07b0d24b50b0016d5bc0bf2b39beb25700b7eaa9b7913c152

Download Submit
C:\Windows\System32\rhiofyq.exe

Filesize
1.3MB

MD5
04de919f7270b411f56b3840fd3161b0

SHA1
a7b9e36b33a5c58220a7d3c88516eeae03c40bd2

SHA256
4fc1586b5e86d56baadae1a9d2065b10699df42842105d785a3bed4824250643

SHA512
56c6ea3d02ed0a5157719973986d9a697e372a640a70daf753fc442a38d14b09bbd23134ff4e29ad729acb5181b1bb5f17e48a501004e0e1dca225c239bec9b2

Download Submit
C:\Windows\System32\rnbbHUg.exe

Filesize
1.3MB

MD5
9daa16bd4aefde332aae6923c758bdeb

SHA1
f26e0018ffb110fb8afba1d832ba4253b88eebd2

SHA256
b9bab9672c1869e3427425094c0b1fa0cff9eea4a0c378494c0237bd949b4e09

SHA512
a007f264f7104a116a9a4d83a47cd561d4e137c337c1972f07d5bd7d9325224f01f7e0922c2d8fe1613d6b15e25fd6533a033249176faa77a0d9b5d0c0bbe1df

Download Submit
C:\Windows\System32\sOrdFzI.exe

Filesize
1.3MB

MD5
0adbb65329f103f4c260de25046af5d8

SHA1
11f21e6b9be0716acb5cd29403b9b4426766d7d1

SHA256
39b8be3e45a6de7d875dba1bbe1501e3783530bf6771c0d11760865aef2a0746

SHA512
fc07ce508ab3906788c317fcf752fbe5a0404b2b4f28deb5f368f8640153a3e4226bf61d118bdc61be33a723468056a27d161a7d43e02c81a8388d7387dcdddb

Download Submit
C:\Windows\System32\tvXjpyX.exe

Filesize
1.3MB

MD5
2f5a70c62137d1d198d5d22817707019

SHA1
9d7bf351d4a6ca38c6450ada28481004ee276806

SHA256
af205f18fbb1dac08af2c6444bf692af16c6e54e2c56a8b748a1c8a816d9a666

SHA512
33221954b5980e52532d0241acc7b862f19756ecde9040241e7ffa8e40fe150ffd55fc120fd24c1b8401ecb944af0fc88081543ec42acfa3c42cd0b223faccea

Download Submit
C:\Windows\System32\xvQrHEl.exe

Filesize
1.3MB

MD5
5863d8a7fb2a39a3e3bff81207fdbe4e

SHA1
bff076539dbef545dbec5c65ac976594369dc62d

SHA256
c9856436a023a21f235b19fb9d1da656ca794a5dce990fe8d308786afadc4ee6

SHA512
cbf826ccffabb5a0d883da096a4b8f5c57b521506faf0ffba5239a83d99f9df118592edcf1cb63ba5f60b642ec0a5bbe4a81dd73774c15c2a24a52e5372704f0

Download Submit
C:\Windows\System32\zoSYcIj.exe

Filesize
1.3MB

MD5
bae124bf06bebfd5878f7ec1e827fb25

SHA1
c1e7f80b9a5043a4f5b3d5f0cf2bc77943ebfd7f

SHA256
9941934f8e87c5b3cc5af5e0685f14674057f81dfa706780992e6ab757432b66

SHA512
d6c87990c74bf8cb0c78036087bf940e5d2b6a5111c9dec44db04f7d7e8e5d34ec789b772b2ab03afe6a5b2e60c62b7e2d4336adc09fdb887486d6a1f397453a

Download Submit
\Windows\System32\BjoDVZA.exe

Filesize
1.3MB

MD5
d586881902cd5b631c1ca9520567b268

SHA1
418f593f44020ffcb5c366f99eee9cb7cebfc0f2

SHA256
7c6fa22654ab8cb4149d33e017dbc0adbb5d065774072e4326b5f1546299e55f

SHA512
0ed74f429477a4a50d003785c64f60a48ef1d7a2b570470438c425dceb9c72e345d86be2174c7d75cdbd274286a5596b96549dda9562949d103d3d1c8d74636f

Download Submit
\Windows\System32\CepvADd.exe

Filesize
1.3MB

MD5
d6ba6ae4ce0b4f472a1c6cf4114a1097

SHA1
ec5c95e389bd64241e60eb97acf851aa647f550d

SHA256
5523d440846c22e2bc8492dd597325ebb562fe176406c5cdd5af4b9a1298d5d2

SHA512
0e9bcfd13cdfa26fcaf2b5865ee0a02d8ff3d0ca9f672c86e2a3d8de199b6931e8637e7380a187156949ee5b652759e788fa7d32e8442e1b3940433ffd9b17fc

Download Submit
\Windows\System32\GKNkwCR.exe

Filesize
1.3MB

MD5
dea9b1025bd5f11fa2dfdb835786d1bd

SHA1
8017e1b507c55c224cd01c40746abf08e4da6ee5

SHA256
281b6999d47d362a079f6adea653c831a44ec35a094eccdb961e1cbf9599f949

SHA512
9c05c1c0616d7b0b165acd02f1dc5b7de5d658e8d26f5fd79ae828bcf4c43c0ae182bf117bc61d33518b82f3afe136f3e597f7537d90db66f23543b20b8a4bbd

Download Submit
\Windows\System32\IVYxMsK.exe

Filesize
1.3MB

MD5
3c7f06f136b6e7ab9a1eabcba319a09d

SHA1
560894bb1a7a8aa87c70fd53784eea0a2e0d319e

SHA256
3d64ab25df90a221949df423c15cbbdef1106777be4e14c9af6ea15a0835e414

SHA512
59c7930c99672f11dd0b48a2d1413793d8ee302432a20475797c5560824deb0601edfed6058cf5637ba0373d42d4a95849ef36ed4880daa55632eb8811195c75

Download Submit
\Windows\System32\JLJdUZo.exe

Filesize
1.3MB

MD5
177da362bdec2f237b787ca64247a27f

SHA1
2d08798ba65bdb120c07c2b49b7f7a2fe7a4196b

SHA256
4b1ce1da78f8b18dfacfdccece779dca5a2dd5716e4a6c90c0e7475493b369ba

SHA512
f4ac63674cb77562775e95f90e5adaec239abc2d172c07bf717fe3e5043526c7bb42f474d8d454a74a81d4cf70a6ba355ed1e772a2d6c7baf350e461715dee30

Download Submit
\Windows\System32\VNpdWiw.exe

Filesize
1.3MB

MD5
b9a012d173a295bf3d328136d331af73

SHA1
64c5f24dd222f45660b31dee17811219bffa5971

SHA256
9beae87d9935c55c19a394251ca2d7fe01752987234e1477781fad3f4021f9b0

SHA512
c082e6a0045bc49a26a4266ccdfea728e391f5149fd56abff361ef8fbf9425900a249224ebceed049e13b24deb6cd649e9a81b7ef9c3aa91a99f62be46b6568d

Download Submit
\Windows\System32\hajWCjR.exe

Filesize
1.3MB

MD5
dd10a18f3012c41127fa3db731423f80

SHA1
7cfcdc41b4574753a885e85f451da5997e305569

SHA256
58d982a82b1c8e8b6dd47737fa004a4384fedbe164c3338244300b60a9fe733d

SHA512
5aa35a50f9f3dcb9c6b204e8606cf91493fe36aedef1cd66688a4031d5e2b75139b57e492b7f39b0c030a85597a2e0748d38d19009986cd9b5fdce8e72289dc7

Download Submit
\Windows\System32\pigGnhG.exe

Filesize
1.3MB

MD5
2c98641c0a52c661e038806c33781457

SHA1
a23ace3c7fa803b7bb92756deb082e1848dcea0c

SHA256
4435b7c6deb565de8ddd4287e698cf361870ae652d64cfd433d25b92bca298b0

SHA512
a12ca96fecad89bc929e126cad00d944217a47c36fce9dc2b39b7d34cb97578be55c10754fe399da4bb462d84f83b97abf741f3f11ddb4003ea4403a2c18e05b

Download Submit
\Windows\System32\vILPKDZ.exe

Filesize
1.3MB

MD5
3691c56ff9dad79e6d45224e279bb485

SHA1
54c0db2a9732cd18ca3b474bc7a56b099e70f85a

SHA256
2ff2b2cd54327dd1607b32d794edb75826aa8db66b0fe1c94558068834088118

SHA512
85e30da188f4470e3fc3b323f2d12cde09a7476aaa58108a0daea920b2ca4700a26f6417514ec0d720cbb341d4b8cabde640035d1960eb81028f18d4292935ce

Download Submit
\Windows\System32\wIzeFVx.exe

Filesize
1.3MB

MD5
3f0ddafdfea9d8731130ee8b9892af79

SHA1
8abbc0fd1ecddb8f8cc36e7c1e8db8e53ea47eaa

SHA256
9253fff37e2cab36cf4f9af05e3872831905538cc57033d4b932c6b4c9dccb7e

SHA512
7c2cc08718d4748d375a340a2b43edc30e23c0c7f2ed48492c3df109f3f7d89c2c6c984ad93c19537077a68f602bff0548ce842be2c5d3ac2274ed550f7a18f4

Download Submit
\Windows\System32\xRnwXUu.exe

Filesize
1.3MB

MD5
94d3d00a0986d5e06d1d64a326ad6e46

SHA1
4a32881786772561419fe076a179c8b70df361df

SHA256
ff0cdcda36296ce50f763212271bc83896dc24237b9b5b8280220d26688be5db

SHA512
297c7931075850d61ecc9c7e7c276588cdfc24babfa09d5624aa3c49cf2d8d0775439a250a971916fb78e8cdafcb73557e2362d79a22beacb4c7eb0a50fad690

Download Submit
memory/756-15-0x000000013F3A0000-0x000000013F791000-memory.dmp

Filesize
3.9MB

Download
memory/756-3927-0x000000013F3A0000-0x000000013F791000-memory.dmp

Filesize
3.9MB

Download
memory/1700-85-0x000000013F120000-0x000000013F511000-memory.dmp

Filesize
3.9MB

Download
memory/1700-3945-0x000000013F120000-0x000000013F511000-memory.dmp

Filesize
3.9MB

Download
memory/1968-44-0x000000013F4D0000-0x000000013F8C1000-memory.dmp

Filesize
3.9MB

Download
memory/1968-8-0x0000000001EF0000-0x00000000022E1000-memory.dmp

Filesize
3.9MB

Download
memory/1968-83-0x000000013F120000-0x000000013F511000-memory.dmp

Filesize
3.9MB

Download
memory/1968-76-0x0000000001EF0000-0x00000000022E1000-memory.dmp

Filesize
3.9MB

Download
memory/1968-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/1968-2-0x000000013FAA0000-0x000000013FE91000-memory.dmp

Filesize
3.9MB

Download
memory/1968-16-0x000000013F3A0000-0x000000013F791000-memory.dmp

Filesize
3.9MB

Download
memory/1968-790-0x0000000001EF0000-0x00000000022E1000-memory.dmp

Filesize
3.9MB

Download
memory/1968-65-0x000000013FAA0000-0x000000013FE91000-memory.dmp

Filesize
3.9MB

Download
memory/1968-29-0x0000000001EF0000-0x00000000022E1000-memory.dmp

Filesize
3.9MB

Download
memory/1968-55-0x0000000001EF0000-0x00000000022E1000-memory.dmp

Filesize
3.9MB

Download
memory/1968-26-0x000000013F430000-0x000000013F821000-memory.dmp

Filesize
3.9MB

Download
memory/1968-48-0x0000000001EF0000-0x00000000022E1000-memory.dmp

Filesize
3.9MB

Download
memory/1968-4938-0x0000000001EF0000-0x00000000022E1000-memory.dmp

Filesize
3.9MB

Download
memory/1968-43-0x0000000001EF0000-0x00000000022E1000-memory.dmp

Filesize
3.9MB

Download
memory/1968-5071-0x000000013F120000-0x000000013F511000-memory.dmp

Filesize
3.9MB

Download
memory/2240-28-0x000000013F430000-0x000000013F821000-memory.dmp

Filesize
3.9MB

Download
memory/2240-3906-0x000000013F430000-0x000000013F821000-memory.dmp

Filesize
3.9MB

Download
memory/2252-34-0x000000013F960000-0x000000013FD51000-memory.dmp

Filesize
3.9MB

Download
memory/2252-3903-0x000000013F960000-0x000000013FD51000-memory.dmp

Filesize
3.9MB

Download
memory/2292-3920-0x000000013FF20000-0x0000000140311000-memory.dmp

Filesize
3.9MB

Download
memory/2292-69-0x000000013FF20000-0x0000000140311000-memory.dmp

Filesize
3.9MB

Download
memory/2396-3901-0x000000013FC20000-0x0000000140011000-memory.dmp

Filesize
3.9MB

Download
memory/2396-14-0x000000013FC20000-0x0000000140011000-memory.dmp

Filesize
3.9MB

Download
memory/2420-3900-0x000000013FAC0000-0x000000013FEB1000-memory.dmp

Filesize
3.9MB

Download
memory/2420-50-0x000000013FAC0000-0x000000013FEB1000-memory.dmp

Filesize
3.9MB

Download
memory/2420-1233-0x000000013FAC0000-0x000000013FEB1000-memory.dmp

Filesize
3.9MB

Download
memory/2656-3919-0x000000013F840000-0x000000013FC31000-memory.dmp

Filesize
3.9MB

Download
memory/2656-78-0x000000013F840000-0x000000013FC31000-memory.dmp

Filesize
3.9MB

Download
memory/2760-70-0x000000013FF30000-0x0000000140321000-memory.dmp

Filesize
3.9MB

Download
memory/2760-3921-0x000000013FF30000-0x0000000140321000-memory.dmp

Filesize
3.9MB

Download
memory/2852-3915-0x000000013F4D0000-0x000000013F8C1000-memory.dmp

Filesize
3.9MB

Download
memory/2852-84-0x000000013F4D0000-0x000000013F8C1000-memory.dmp

Filesize
3.9MB

Download
memory/2852-42-0x000000013F4D0000-0x000000013F8C1000-memory.dmp

Filesize
3.9MB

Download
memory/2872-40-0x000000013FD70000-0x0000000140161000-memory.dmp

Filesize
3.9MB

Download
memory/3016-67-0x000000013FE30000-0x0000000140221000-memory.dmp

Filesize
3.9MB

Download
memory/3016-3929-0x000000013FE30000-0x0000000140221000-memory.dmp

Filesize
3.9MB

Download