xmrig | b9827cb093e2438f5a88839feb5e01e79ef6b4141a0a81bd1ba57f75374461b4

Analysis

max time kernel
149s
max time network
17s
platform
windows7_x64
resource
win7-20240729-en
resource tags

arch:x64arch:x86image:win7-20240729-enlocale:en-usos:windows7-x64system
submitted
28-07-2024 01:53

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
Size

1.1MB
MD5

0555e62bfd746ef4fea972a2b7d2bf3f
SHA1

406827d7f358db3c17de6e63719d386554bc09ac
SHA256

b9827cb093e2438f5a88839feb5e01e79ef6b4141a0a81bd1ba57f75374461b4
SHA512

4f8bdb5dc690a333086d32392356aac9c2f0279cbbfb8d8cfe9ea158319c1998ee518bd26207f53ec7f6730ea9e37afc130145b79d20e30e5f884f7dce8dac6e
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XCejSrAuoWW:knw9oUUEEDlGUrMXJ

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 25 IoCs

miner

resource	yara_rule
behavioral1/memory/2264-45-0x000000013F880000-0x000000013FC71000-memory.dmp	xmrig
behavioral1/memory/2420-1108-0x000000013F3D0000-0x000000013F7C1000-memory.dmp	xmrig
behavioral1/memory/2760-1501-0x000000013FB40000-0x000000013FF31000-memory.dmp	xmrig
behavioral1/memory/2568-3694-0x000000013F460000-0x000000013F851000-memory.dmp	xmrig
behavioral1/memory/2700-3988-0x000000013F9A0000-0x000000013FD91000-memory.dmp	xmrig
behavioral1/memory/2720-3987-0x000000013FCB0000-0x00000001400A1000-memory.dmp	xmrig
behavioral1/memory/2264-3986-0x000000013F880000-0x000000013FC71000-memory.dmp	xmrig
behavioral1/memory/2784-4000-0x000000013F9E0000-0x000000013FDD1000-memory.dmp	xmrig
behavioral1/memory/2760-4001-0x000000013FB40000-0x000000013FF31000-memory.dmp	xmrig
behavioral1/memory/2816-4002-0x000000013F8A0000-0x000000013FC91000-memory.dmp	xmrig
behavioral1/memory/1800-3993-0x000000013FBC0000-0x000000013FFB1000-memory.dmp	xmrig
behavioral1/memory/3024-3992-0x000000013F2E0000-0x000000013F6D1000-memory.dmp	xmrig
behavioral1/memory/2636-4077-0x000000013F720000-0x000000013FB11000-memory.dmp	xmrig
behavioral1/memory/2624-4076-0x000000013F490000-0x000000013F881000-memory.dmp	xmrig
behavioral1/memory/3024-103-0x000000013F2E0000-0x000000013F6D1000-memory.dmp	xmrig
behavioral1/memory/1800-98-0x000000013FBC0000-0x000000013FFB1000-memory.dmp	xmrig
behavioral1/memory/2568-93-0x000000013F460000-0x000000013F851000-memory.dmp	xmrig
behavioral1/memory/2624-76-0x000000013F490000-0x000000013F881000-memory.dmp	xmrig
behavioral1/memory/2720-62-0x000000013FCB0000-0x00000001400A1000-memory.dmp	xmrig
behavioral1/memory/2636-48-0x000000013F720000-0x000000013FB11000-memory.dmp	xmrig
behavioral1/memory/2784-47-0x000000013F9E0000-0x000000013FDD1000-memory.dmp	xmrig
behavioral1/memory/2760-27-0x000000013FB40000-0x000000013FF31000-memory.dmp	xmrig
behavioral1/memory/2816-25-0x000000013F8A0000-0x000000013FC91000-memory.dmp	xmrig
behavioral1/memory/2748-20-0x000000013FA50000-0x000000013FE41000-memory.dmp	xmrig
behavioral1/memory/2700-18-0x000000013F9A0000-0x000000013FD91000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2700	zkeqTBi.exe
2748	SigVsmf.exe
2816	LIyvWlc.exe
2760	ptisVLs.exe
2264	mElrGCU.exe
2784	OGaASZQ.exe
2636	NEfWEpC.exe
2720	KGtzwlL.exe
2624	WxrubBT.exe
2568	bBOSyda.exe
3024	YTTtnYW.exe
1800	hZKPmYw.exe
2484	HIqTpDP.exe
448	laTiDaE.exe
1128	ckWqyLA.exe
2448	zvXjivc.exe
2696	wRTnkyP.exe
2580	WTrumTt.exe
2428	weAStdX.exe
2892	EmcAGRE.exe
2596	tnQLqXt.exe
2552	AOMBPdR.exe
2480	dAlUTeP.exe
2004	KoLbQgu.exe
2212	JkxVrLQ.exe
2304	gRyVAjq.exe
1904	cPZltBf.exe
1140	tNNAnXp.exe
632	IIJXAkF.exe
900	FAxiXTf.exe
340	wcduyIU.exe
2080	OuzzzZm.exe
2076	gfLJZPa.exe
1364	WFclQEY.exe
1960	ZTyhpYb.exe
1756	KFkwuvc.exe
1696	hpNJaDo.exe
2016	MOZpeBT.exe
2544	NJUCqGA.exe
1612	pdgPvnI.exe
332	pRkcKrT.exe
1052	GyPqROZ.exe
2532	girDhPg.exe
2368	ithmKqw.exe
1148	fnEhGet.exe
2996	ltzWeSk.exe
2120	ytLaDNW.exe
1700	MYCucqM.exe
1736	VJxLMmJ.exe
2560	gEByqoI.exe
2312	hrMplEq.exe
2068	KUKOSAL.exe
1564	aLKXMoS.exe
2732	KlhnThW.exe
1648	EFYhECJ.exe
2464	YQpdmqJ.exe
3036	qoTWtlc.exe
1164	mKzSutx.exe
2920	cBbVMSe.exe
1276	UZlCtoP.exe
2836	kxuVKSe.exe
2724	JLFmdFb.exe
2672	gYtwZcd.exe
2268	nMVysPP.exe

Loads dropped DLL 64 IoCs

pid	Process
2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe

UPX packed file 58 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x00070000000120fe-6.dat	upx
behavioral1/files/0x0008000000018b5c-14.dat	upx
behavioral1/files/0x0007000000018bec-21.dat	upx
behavioral1/memory/2264-45-0x000000013F880000-0x000000013FC71000-memory.dmp	upx
behavioral1/files/0x0005000000019db1-71.dat	upx
behavioral1/files/0x0005000000019f9a-86.dat	upx
behavioral1/files/0x000500000001a069-88.dat	upx
behavioral1/files/0x000500000001a410-124.dat	upx
behavioral1/files/0x0037000000018715-132.dat	upx
behavioral1/files/0x000500000001a421-145.dat	upx
behavioral1/files/0x000500000001a463-152.dat	upx
behavioral1/files/0x000500000001a47f-157.dat	upx
behavioral1/files/0x000500000001a48c-166.dat	upx
behavioral1/files/0x000500000001a48e-171.dat	upx
behavioral1/files/0x000500000001a49d-176.dat	upx
behavioral1/files/0x000500000001a4a3-182.dat	upx
behavioral1/files/0x000500000001a481-160.dat	upx
behavioral1/memory/2420-1108-0x000000013F3D0000-0x000000013F7C1000-memory.dmp	upx
behavioral1/memory/2760-1501-0x000000013FB40000-0x000000013FF31000-memory.dmp	upx
behavioral1/memory/2568-3694-0x000000013F460000-0x000000013F851000-memory.dmp	upx
behavioral1/memory/2700-3988-0x000000013F9A0000-0x000000013FD91000-memory.dmp	upx
behavioral1/memory/2720-3987-0x000000013FCB0000-0x00000001400A1000-memory.dmp	upx
behavioral1/memory/2264-3986-0x000000013F880000-0x000000013FC71000-memory.dmp	upx
behavioral1/memory/2784-4000-0x000000013F9E0000-0x000000013FDD1000-memory.dmp	upx
behavioral1/memory/2760-4001-0x000000013FB40000-0x000000013FF31000-memory.dmp	upx
behavioral1/memory/2816-4002-0x000000013F8A0000-0x000000013FC91000-memory.dmp	upx
behavioral1/memory/1800-3993-0x000000013FBC0000-0x000000013FFB1000-memory.dmp	upx
behavioral1/memory/3024-3992-0x000000013F2E0000-0x000000013F6D1000-memory.dmp	upx
behavioral1/memory/2636-4077-0x000000013F720000-0x000000013FB11000-memory.dmp	upx
behavioral1/memory/2624-4076-0x000000013F490000-0x000000013F881000-memory.dmp	upx
behavioral1/files/0x000500000001a41b-143.dat	upx
behavioral1/files/0x000500000001a092-105.dat	upx
behavioral1/files/0x000500000001a417-129.dat	upx
behavioral1/files/0x000500000001a40f-120.dat	upx
behavioral1/files/0x000500000001a34d-116.dat	upx
behavioral1/files/0x000500000001a2fb-112.dat	upx
behavioral1/files/0x000500000001a072-104.dat	upx
behavioral1/memory/3024-103-0x000000013F2E0000-0x000000013F6D1000-memory.dmp	upx
behavioral1/memory/1800-98-0x000000013FBC0000-0x000000013FFB1000-memory.dmp	upx
behavioral1/memory/2568-93-0x000000013F460000-0x000000013F851000-memory.dmp	upx
behavioral1/files/0x0005000000019f7e-81.dat	upx
behavioral1/memory/2624-76-0x000000013F490000-0x000000013F881000-memory.dmp	upx
behavioral1/files/0x0005000000019ce4-74.dat	upx
behavioral1/files/0x0005000000019d9d-70.dat	upx
behavioral1/memory/2720-62-0x000000013FCB0000-0x00000001400A1000-memory.dmp	upx
behavioral1/files/0x0007000000019256-59.dat	upx
behavioral1/files/0x000800000001923a-52.dat	upx
behavioral1/memory/2636-48-0x000000013F720000-0x000000013FB11000-memory.dmp	upx
behavioral1/memory/2784-47-0x000000013F9E0000-0x000000013FDD1000-memory.dmp	upx
behavioral1/files/0x0006000000019234-44.dat	upx
behavioral1/files/0x0006000000019221-38.dat	upx
behavioral1/files/0x0006000000019217-31.dat	upx
behavioral1/memory/2760-27-0x000000013FB40000-0x000000013FF31000-memory.dmp	upx
behavioral1/memory/2816-25-0x000000013F8A0000-0x000000013FC91000-memory.dmp	upx
behavioral1/memory/2748-20-0x000000013FA50000-0x000000013FE41000-memory.dmp	upx
behavioral1/memory/2700-18-0x000000013F9A0000-0x000000013FD91000-memory.dmp	upx
behavioral1/files/0x0008000000018b2b-10.dat	upx
behavioral1/memory/2420-2-0x000000013F3D0000-0x000000013F7C1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\rZGKxnw.exe	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
File created	C:\Windows\System32\yfSOJxy.exe	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
File created	C:\Windows\System32\qcspmJz.exe	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
File created	C:\Windows\System32\wrCfyPZ.exe	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
File created	C:\Windows\System32\GzQTpJy.exe	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
File created	C:\Windows\System32\XOkGjje.exe	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
File created	C:\Windows\System32\kmTPvKc.exe	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
File created	C:\Windows\System32\hFLuCKn.exe	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
File created	C:\Windows\System32\IVjfsXJ.exe	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
File created	C:\Windows\System32\XWbOsYr.exe	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
File created	C:\Windows\System32\XUCJZQr.exe	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
File created	C:\Windows\System32\cBSzFXM.exe	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
File created	C:\Windows\System32\GsoOHoT.exe	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
File created	C:\Windows\System32\FitdHnQ.exe	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
File created	C:\Windows\System32\AYUejXW.exe	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
File created	C:\Windows\System32\NnXkiUb.exe	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
File created	C:\Windows\System32\eWYRwkN.exe	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
File created	C:\Windows\System32\ShvSpZn.exe	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
File created	C:\Windows\System32\ArIhZwQ.exe	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
File created	C:\Windows\System32\JhEFsbw.exe	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
File created	C:\Windows\System32\PSzbqae.exe	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
File created	C:\Windows\System32\oHKPuFU.exe	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
File created	C:\Windows\System32\mIIXAmT.exe	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
File created	C:\Windows\System32\KTQhdQl.exe	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
File created	C:\Windows\System32\LwcgFmN.exe	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
File created	C:\Windows\System32\ySYLZXV.exe	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
File created	C:\Windows\System32\hZrjXUu.exe	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
File created	C:\Windows\System32\Zkkqtpx.exe	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
File created	C:\Windows\System32\uBDyqsd.exe	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
File created	C:\Windows\System32\jZFBMFG.exe	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
File created	C:\Windows\System32\HZxnHdj.exe	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
File created	C:\Windows\System32\AITSFUp.exe	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
File created	C:\Windows\System32\SHdeaNA.exe	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
File created	C:\Windows\System32\dTaSdsX.exe	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
File created	C:\Windows\System32\pbWxGjF.exe	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
File created	C:\Windows\System32\kCcycPb.exe	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
File created	C:\Windows\System32\EIOmcxr.exe	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
File created	C:\Windows\System32\pSNBKpD.exe	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
File created	C:\Windows\System32\tjmJzkm.exe	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
File created	C:\Windows\System32\JvONIRy.exe	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
File created	C:\Windows\System32\mWBhrMZ.exe	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
File created	C:\Windows\System32\kQfjIJZ.exe	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
File created	C:\Windows\System32\TRSwnjq.exe	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
File created	C:\Windows\System32\IiMkqgX.exe	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
File created	C:\Windows\System32\mBEbYQB.exe	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
File created	C:\Windows\System32\iVmwsTH.exe	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
File created	C:\Windows\System32\ZExpkSB.exe	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
File created	C:\Windows\System32\ZzaRsFr.exe	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
File created	C:\Windows\System32\DQsiwzN.exe	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
File created	C:\Windows\System32\qXFIgHy.exe	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
File created	C:\Windows\System32\SlWVGXD.exe	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
File created	C:\Windows\System32\yjnAdgy.exe	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
File created	C:\Windows\System32\SsTZVuI.exe	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
File created	C:\Windows\System32\qMlUxCd.exe	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
File created	C:\Windows\System32\arssFBJ.exe	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
File created	C:\Windows\System32\gQKSptO.exe	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
File created	C:\Windows\System32\ZPCvNaH.exe	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
File created	C:\Windows\System32\Ijtcuqu.exe	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
File created	C:\Windows\System32\fpawzqq.exe	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
File created	C:\Windows\System32\wgygJXV.exe	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
File created	C:\Windows\System32\WSzTQcB.exe	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
File created	C:\Windows\System32\mGxMzVl.exe	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
File created	C:\Windows\System32\bGAsnHx.exe	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
File created	C:\Windows\System32\gYtwZcd.exe	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2420 wrote to memory of 2700	2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe	31
PID 2420 wrote to memory of 2700	2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe	31
PID 2420 wrote to memory of 2700	2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe	31
PID 2420 wrote to memory of 2748	2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe	32
PID 2420 wrote to memory of 2748	2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe	32
PID 2420 wrote to memory of 2748	2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe	32
PID 2420 wrote to memory of 2816	2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe	33
PID 2420 wrote to memory of 2816	2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe	33
PID 2420 wrote to memory of 2816	2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe	33
PID 2420 wrote to memory of 2760	2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe	34
PID 2420 wrote to memory of 2760	2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe	34
PID 2420 wrote to memory of 2760	2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe	34
PID 2420 wrote to memory of 2264	2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe	35
PID 2420 wrote to memory of 2264	2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe	35
PID 2420 wrote to memory of 2264	2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe	35
PID 2420 wrote to memory of 2784	2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe	36
PID 2420 wrote to memory of 2784	2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe	36
PID 2420 wrote to memory of 2784	2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe	36
PID 2420 wrote to memory of 2636	2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe	37
PID 2420 wrote to memory of 2636	2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe	37
PID 2420 wrote to memory of 2636	2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe	37
PID 2420 wrote to memory of 2720	2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe	38
PID 2420 wrote to memory of 2720	2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe	38
PID 2420 wrote to memory of 2720	2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe	38
PID 2420 wrote to memory of 2624	2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe	39
PID 2420 wrote to memory of 2624	2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe	39
PID 2420 wrote to memory of 2624	2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe	39
PID 2420 wrote to memory of 3024	2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe	40
PID 2420 wrote to memory of 3024	2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe	40
PID 2420 wrote to memory of 3024	2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe	40
PID 2420 wrote to memory of 2568	2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe	41
PID 2420 wrote to memory of 2568	2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe	41
PID 2420 wrote to memory of 2568	2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe	41
PID 2420 wrote to memory of 1800	2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe	42
PID 2420 wrote to memory of 1800	2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe	42
PID 2420 wrote to memory of 1800	2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe	42
PID 2420 wrote to memory of 2484	2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe	43
PID 2420 wrote to memory of 2484	2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe	43
PID 2420 wrote to memory of 2484	2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe	43
PID 2420 wrote to memory of 448	2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe	44
PID 2420 wrote to memory of 448	2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe	44
PID 2420 wrote to memory of 448	2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe	44
PID 2420 wrote to memory of 1128	2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe	45
PID 2420 wrote to memory of 1128	2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe	45
PID 2420 wrote to memory of 1128	2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe	45
PID 2420 wrote to memory of 2448	2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe	46
PID 2420 wrote to memory of 2448	2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe	46
PID 2420 wrote to memory of 2448	2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe	46
PID 2420 wrote to memory of 2696	2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe	47
PID 2420 wrote to memory of 2696	2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe	47
PID 2420 wrote to memory of 2696	2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe	47
PID 2420 wrote to memory of 2580	2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe	48
PID 2420 wrote to memory of 2580	2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe	48
PID 2420 wrote to memory of 2580	2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe	48
PID 2420 wrote to memory of 2428	2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe	49
PID 2420 wrote to memory of 2428	2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe	49
PID 2420 wrote to memory of 2428	2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe	49
PID 2420 wrote to memory of 2892	2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe	50
PID 2420 wrote to memory of 2892	2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe	50
PID 2420 wrote to memory of 2892	2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe	50
PID 2420 wrote to memory of 2596	2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe	51
PID 2420 wrote to memory of 2596	2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe	51
PID 2420 wrote to memory of 2596	2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe	51
PID 2420 wrote to memory of 2552	2420	0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe	52

C:\Users\Admin\AppData\Local\Temp\0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\0555e62bfd746ef4fea972a2b7d2bf3f_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2420
- C:\Windows\System32\zkeqTBi.exe
  C:\Windows\System32\zkeqTBi.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System32\SigVsmf.exe
  C:\Windows\System32\SigVsmf.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System32\LIyvWlc.exe
  C:\Windows\System32\LIyvWlc.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System32\ptisVLs.exe
  C:\Windows\System32\ptisVLs.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System32\mElrGCU.exe
  C:\Windows\System32\mElrGCU.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System32\OGaASZQ.exe
  C:\Windows\System32\OGaASZQ.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System32\NEfWEpC.exe
  C:\Windows\System32\NEfWEpC.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System32\KGtzwlL.exe
  C:\Windows\System32\KGtzwlL.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System32\WxrubBT.exe
  C:\Windows\System32\WxrubBT.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System32\YTTtnYW.exe
  C:\Windows\System32\YTTtnYW.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System32\bBOSyda.exe
  C:\Windows\System32\bBOSyda.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System32\hZKPmYw.exe
  C:\Windows\System32\hZKPmYw.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System32\HIqTpDP.exe
  C:\Windows\System32\HIqTpDP.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System32\laTiDaE.exe
  C:\Windows\System32\laTiDaE.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System32\ckWqyLA.exe
  C:\Windows\System32\ckWqyLA.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System32\zvXjivc.exe
  C:\Windows\System32\zvXjivc.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System32\wRTnkyP.exe
  C:\Windows\System32\wRTnkyP.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System32\WTrumTt.exe
  C:\Windows\System32\WTrumTt.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System32\weAStdX.exe
  C:\Windows\System32\weAStdX.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System32\EmcAGRE.exe
  C:\Windows\System32\EmcAGRE.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System32\tnQLqXt.exe
  C:\Windows\System32\tnQLqXt.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System32\AOMBPdR.exe
  C:\Windows\System32\AOMBPdR.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System32\dAlUTeP.exe
  C:\Windows\System32\dAlUTeP.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System32\KoLbQgu.exe
  C:\Windows\System32\KoLbQgu.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System32\JkxVrLQ.exe
  C:\Windows\System32\JkxVrLQ.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System32\gRyVAjq.exe
  C:\Windows\System32\gRyVAjq.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System32\cPZltBf.exe
  C:\Windows\System32\cPZltBf.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System32\tNNAnXp.exe
  C:\Windows\System32\tNNAnXp.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System32\IIJXAkF.exe
  C:\Windows\System32\IIJXAkF.exe
  2⤵
  - Executes dropped EXE
  PID:632
- C:\Windows\System32\FAxiXTf.exe
  C:\Windows\System32\FAxiXTf.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System32\wcduyIU.exe
  C:\Windows\System32\wcduyIU.exe
  2⤵
  - Executes dropped EXE
  PID:340
- C:\Windows\System32\OuzzzZm.exe
  C:\Windows\System32\OuzzzZm.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System32\gfLJZPa.exe
  C:\Windows\System32\gfLJZPa.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System32\WFclQEY.exe
  C:\Windows\System32\WFclQEY.exe
  2⤵
  - Executes dropped EXE
  PID:1364
- C:\Windows\System32\ZTyhpYb.exe
  C:\Windows\System32\ZTyhpYb.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System32\KFkwuvc.exe
  C:\Windows\System32\KFkwuvc.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System32\hpNJaDo.exe
  C:\Windows\System32\hpNJaDo.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System32\MOZpeBT.exe
  C:\Windows\System32\MOZpeBT.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System32\NJUCqGA.exe
  C:\Windows\System32\NJUCqGA.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System32\pdgPvnI.exe
  C:\Windows\System32\pdgPvnI.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System32\pRkcKrT.exe
  C:\Windows\System32\pRkcKrT.exe
  2⤵
  - Executes dropped EXE
  PID:332
- C:\Windows\System32\GyPqROZ.exe
  C:\Windows\System32\GyPqROZ.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System32\girDhPg.exe
  C:\Windows\System32\girDhPg.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System32\ithmKqw.exe
  C:\Windows\System32\ithmKqw.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System32\ytLaDNW.exe
  C:\Windows\System32\ytLaDNW.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System32\fnEhGet.exe
  C:\Windows\System32\fnEhGet.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System32\MYCucqM.exe
  C:\Windows\System32\MYCucqM.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System32\ltzWeSk.exe
  C:\Windows\System32\ltzWeSk.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System32\VJxLMmJ.exe
  C:\Windows\System32\VJxLMmJ.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System32\gEByqoI.exe
  C:\Windows\System32\gEByqoI.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System32\hrMplEq.exe
  C:\Windows\System32\hrMplEq.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System32\KUKOSAL.exe
  C:\Windows\System32\KUKOSAL.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System32\EFYhECJ.exe
  C:\Windows\System32\EFYhECJ.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System32\aLKXMoS.exe
  C:\Windows\System32\aLKXMoS.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System32\kxuVKSe.exe
  C:\Windows\System32\kxuVKSe.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System32\KlhnThW.exe
  C:\Windows\System32\KlhnThW.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System32\JLFmdFb.exe
  C:\Windows\System32\JLFmdFb.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System32\YQpdmqJ.exe
  C:\Windows\System32\YQpdmqJ.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System32\gYtwZcd.exe
  C:\Windows\System32\gYtwZcd.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System32\qoTWtlc.exe
  C:\Windows\System32\qoTWtlc.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System32\NzcSadX.exe
  C:\Windows\System32\NzcSadX.exe
  2⤵
  PID:2708
- C:\Windows\System32\mKzSutx.exe
  C:\Windows\System32\mKzSutx.exe
  2⤵
  - Executes dropped EXE
  PID:1164
- C:\Windows\System32\MFHaOOD.exe
  C:\Windows\System32\MFHaOOD.exe
  2⤵
  PID:892
- C:\Windows\System32\cBbVMSe.exe
  C:\Windows\System32\cBbVMSe.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System32\mwVCTSs.exe
  C:\Windows\System32\mwVCTSs.exe
  2⤵
  PID:2648
- C:\Windows\System32\UZlCtoP.exe
  C:\Windows\System32\UZlCtoP.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System32\geFMaxx.exe
  C:\Windows\System32\geFMaxx.exe
  2⤵
  PID:1332
- C:\Windows\System32\nMVysPP.exe
  C:\Windows\System32\nMVysPP.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System32\JlZLUVK.exe
  C:\Windows\System32\JlZLUVK.exe
  2⤵
  PID:2152
- C:\Windows\System32\zxeFzDc.exe
  C:\Windows\System32\zxeFzDc.exe
  2⤵
  PID:2204
- C:\Windows\System32\pPKbxwL.exe
  C:\Windows\System32\pPKbxwL.exe
  2⤵
  PID:2216
- C:\Windows\System32\eGTRlyN.exe
  C:\Windows\System32\eGTRlyN.exe
  2⤵
  PID:1984
- C:\Windows\System32\OYwpjCD.exe
  C:\Windows\System32\OYwpjCD.exe
  2⤵
  PID:928
- C:\Windows\System32\iujWacs.exe
  C:\Windows\System32\iujWacs.exe
  2⤵
  PID:2488
- C:\Windows\System32\NuxHZvs.exe
  C:\Windows\System32\NuxHZvs.exe
  2⤵
  PID:2640
- C:\Windows\System32\WiZzuUW.exe
  C:\Windows\System32\WiZzuUW.exe
  2⤵
  PID:2436
- C:\Windows\System32\eAVmyuF.exe
  C:\Windows\System32\eAVmyuF.exe
  2⤵
  PID:996
- C:\Windows\System32\bDojunN.exe
  C:\Windows\System32\bDojunN.exe
  2⤵
  PID:2028
- C:\Windows\System32\ysVKMsl.exe
  C:\Windows\System32\ysVKMsl.exe
  2⤵
  PID:2088
- C:\Windows\System32\yJTblIw.exe
  C:\Windows\System32\yJTblIw.exe
  2⤵
  PID:2576
- C:\Windows\System32\NAcPSgY.exe
  C:\Windows\System32\NAcPSgY.exe
  2⤵
  PID:1000
- C:\Windows\System32\isnUyVk.exe
  C:\Windows\System32\isnUyVk.exe
  2⤵
  PID:2104
- C:\Windows\System32\ReIfRDe.exe
  C:\Windows\System32\ReIfRDe.exe
  2⤵
  PID:2868
- C:\Windows\System32\mdMotBf.exe
  C:\Windows\System32\mdMotBf.exe
  2⤵
  PID:2380
- C:\Windows\System32\VAjABZW.exe
  C:\Windows\System32\VAjABZW.exe
  2⤵
  PID:2620
- C:\Windows\System32\nFLRBtY.exe
  C:\Windows\System32\nFLRBtY.exe
  2⤵
  PID:2468
- C:\Windows\System32\HCztXkU.exe
  C:\Windows\System32\HCztXkU.exe
  2⤵
  PID:3044
- C:\Windows\System32\cShXUtw.exe
  C:\Windows\System32\cShXUtw.exe
  2⤵
  PID:1704
- C:\Windows\System32\IMWESvs.exe
  C:\Windows\System32\IMWESvs.exe
  2⤵
  PID:2680
- C:\Windows\System32\pbWxGjF.exe
  C:\Windows\System32\pbWxGjF.exe
  2⤵
  PID:1152
- C:\Windows\System32\SjQNQfe.exe
  C:\Windows\System32\SjQNQfe.exe
  2⤵
  PID:2200
- C:\Windows\System32\QugHapT.exe
  C:\Windows\System32\QugHapT.exe
  2⤵
  PID:2632
- C:\Windows\System32\hJrkfnW.exe
  C:\Windows\System32\hJrkfnW.exe
  2⤵
  PID:1708
- C:\Windows\System32\WZujKPJ.exe
  C:\Windows\System32\WZujKPJ.exe
  2⤵
  PID:600
- C:\Windows\System32\kfzFHkp.exe
  C:\Windows\System32\kfzFHkp.exe
  2⤵
  PID:2656
- C:\Windows\System32\ewprvBN.exe
  C:\Windows\System32\ewprvBN.exe
  2⤵
  PID:2092
- C:\Windows\System32\ITpWLZI.exe
  C:\Windows\System32\ITpWLZI.exe
  2⤵
  PID:2572
- C:\Windows\System32\OlSjPgh.exe
  C:\Windows\System32\OlSjPgh.exe
  2⤵
  PID:2536
- C:\Windows\System32\UdCQNeT.exe
  C:\Windows\System32\UdCQNeT.exe
  2⤵
  PID:2168
- C:\Windows\System32\RofLzQX.exe
  C:\Windows\System32\RofLzQX.exe
  2⤵
  PID:1420
- C:\Windows\System32\gVMJldm.exe
  C:\Windows\System32\gVMJldm.exe
  2⤵
  PID:2040
- C:\Windows\System32\zVNKRQP.exe
  C:\Windows\System32\zVNKRQP.exe
  2⤵
  PID:3060
- C:\Windows\System32\IOxRzRk.exe
  C:\Windows\System32\IOxRzRk.exe
  2⤵
  PID:1028
- C:\Windows\System32\rySGPbY.exe
  C:\Windows\System32\rySGPbY.exe
  2⤵
  PID:2260
- C:\Windows\System32\hiyZOfO.exe
  C:\Windows\System32\hiyZOfO.exe
  2⤵
  PID:2716
- C:\Windows\System32\wshDtqL.exe
  C:\Windows\System32\wshDtqL.exe
  2⤵
  PID:2744
- C:\Windows\System32\LuAzKka.exe
  C:\Windows\System32\LuAzKka.exe
  2⤵
  PID:876
- C:\Windows\System32\mMtsuBJ.exe
  C:\Windows\System32\mMtsuBJ.exe
  2⤵
  PID:2896
- C:\Windows\System32\PSzbqae.exe
  C:\Windows\System32\PSzbqae.exe
  2⤵
  PID:2904
- C:\Windows\System32\EivklnZ.exe
  C:\Windows\System32\EivklnZ.exe
  2⤵
  PID:672
- C:\Windows\System32\AYIqEFX.exe
  C:\Windows\System32\AYIqEFX.exe
  2⤵
  PID:2948
- C:\Windows\System32\peWVCyk.exe
  C:\Windows\System32\peWVCyk.exe
  2⤵
  PID:2352
- C:\Windows\System32\TorQgpr.exe
  C:\Windows\System32\TorQgpr.exe
  2⤵
  PID:1780
- C:\Windows\System32\miSudkF.exe
  C:\Windows\System32\miSudkF.exe
  2⤵
  PID:1260
- C:\Windows\System32\RpUXdIU.exe
  C:\Windows\System32\RpUXdIU.exe
  2⤵
  PID:2688
- C:\Windows\System32\RDpCngw.exe
  C:\Windows\System32\RDpCngw.exe
  2⤵
  PID:1068
- C:\Windows\System32\kRdRFQa.exe
  C:\Windows\System32\kRdRFQa.exe
  2⤵
  PID:1016
- C:\Windows\System32\TecnJgK.exe
  C:\Windows\System32\TecnJgK.exe
  2⤵
  PID:2520
- C:\Windows\System32\tGPQmXO.exe
  C:\Windows\System32\tGPQmXO.exe
  2⤵
  PID:2108
- C:\Windows\System32\DDPMGMi.exe
  C:\Windows\System32\DDPMGMi.exe
  2⤵
  PID:2384
- C:\Windows\System32\PNIbEkz.exe
  C:\Windows\System32\PNIbEkz.exe
  2⤵
  PID:476
- C:\Windows\System32\FBIkiDA.exe
  C:\Windows\System32\FBIkiDA.exe
  2⤵
  PID:2944
- C:\Windows\System32\GjDLSKw.exe
  C:\Windows\System32\GjDLSKw.exe
  2⤵
  PID:2156
- C:\Windows\System32\hvPQBft.exe
  C:\Windows\System32\hvPQBft.exe
  2⤵
  PID:2112
- C:\Windows\System32\AmDhUam.exe
  C:\Windows\System32\AmDhUam.exe
  2⤵
  PID:2832
- C:\Windows\System32\KiKxhQy.exe
  C:\Windows\System32\KiKxhQy.exe
  2⤵
  PID:1252
- C:\Windows\System32\hQNCdid.exe
  C:\Windows\System32\hQNCdid.exe
  2⤵
  PID:1812
- C:\Windows\System32\FnElqpx.exe
  C:\Windows\System32\FnElqpx.exe
  2⤵
  PID:2992
- C:\Windows\System32\jYXcQUT.exe
  C:\Windows\System32\jYXcQUT.exe
  2⤵
  PID:1552
- C:\Windows\System32\aeshwOi.exe
  C:\Windows\System32\aeshwOi.exe
  2⤵
  PID:1604
- C:\Windows\System32\xdVYlOL.exe
  C:\Windows\System32\xdVYlOL.exe
  2⤵
  PID:1924
- C:\Windows\System32\TqwBzxa.exe
  C:\Windows\System32\TqwBzxa.exe
  2⤵
  PID:2764
- C:\Windows\System32\MEXbEks.exe
  C:\Windows\System32\MEXbEks.exe
  2⤵
  PID:2124
- C:\Windows\System32\bsNaozB.exe
  C:\Windows\System32\bsNaozB.exe
  2⤵
  PID:1864
- C:\Windows\System32\KNAcSty.exe
  C:\Windows\System32\KNAcSty.exe
  2⤵
  PID:2176
- C:\Windows\System32\PkKWYUT.exe
  C:\Windows\System32\PkKWYUT.exe
  2⤵
  PID:2660
- C:\Windows\System32\RbQwjZI.exe
  C:\Windows\System32\RbQwjZI.exe
  2⤵
  PID:2128
- C:\Windows\System32\AYUejXW.exe
  C:\Windows\System32\AYUejXW.exe
  2⤵
  PID:2820
- C:\Windows\System32\BiNzwAC.exe
  C:\Windows\System32\BiNzwAC.exe
  2⤵
  PID:1968
- C:\Windows\System32\SXzDjSq.exe
  C:\Windows\System32\SXzDjSq.exe
  2⤵
  PID:2344
- C:\Windows\System32\FuqBddW.exe
  C:\Windows\System32\FuqBddW.exe
  2⤵
  PID:2932
- C:\Windows\System32\jVBRCTM.exe
  C:\Windows\System32\jVBRCTM.exe
  2⤵
  PID:1500
- C:\Windows\System32\MkXzfAA.exe
  C:\Windows\System32\MkXzfAA.exe
  2⤵
  PID:3088
- C:\Windows\System32\mpUiuUI.exe
  C:\Windows\System32\mpUiuUI.exe
  2⤵
  PID:3108
- C:\Windows\System32\gbhJhIn.exe
  C:\Windows\System32\gbhJhIn.exe
  2⤵
  PID:3128
- C:\Windows\System32\CmaaXon.exe
  C:\Windows\System32\CmaaXon.exe
  2⤵
  PID:3152
- C:\Windows\System32\jhJyFue.exe
  C:\Windows\System32\jhJyFue.exe
  2⤵
  PID:3168
- C:\Windows\System32\acbcAiM.exe
  C:\Windows\System32\acbcAiM.exe
  2⤵
  PID:3188
- C:\Windows\System32\JTTgzvP.exe
  C:\Windows\System32\JTTgzvP.exe
  2⤵
  PID:3208
- C:\Windows\System32\RPFexGY.exe
  C:\Windows\System32\RPFexGY.exe
  2⤵
  PID:3228
- C:\Windows\System32\IVtvnQX.exe
  C:\Windows\System32\IVtvnQX.exe
  2⤵
  PID:3248
- C:\Windows\System32\zJUteOO.exe
  C:\Windows\System32\zJUteOO.exe
  2⤵
  PID:3268
- C:\Windows\System32\yjqEiMq.exe
  C:\Windows\System32\yjqEiMq.exe
  2⤵
  PID:3288
- C:\Windows\System32\uPXIbkM.exe
  C:\Windows\System32\uPXIbkM.exe
  2⤵
  PID:3308
- C:\Windows\System32\YJFjeGt.exe
  C:\Windows\System32\YJFjeGt.exe
  2⤵
  PID:3328
- C:\Windows\System32\fLmcSWv.exe
  C:\Windows\System32\fLmcSWv.exe
  2⤵
  PID:3344
- C:\Windows\System32\PJwwNOX.exe
  C:\Windows\System32\PJwwNOX.exe
  2⤵
  PID:3360
- C:\Windows\System32\tbTNtpo.exe
  C:\Windows\System32\tbTNtpo.exe
  2⤵
  PID:3376
- C:\Windows\System32\zKASgRU.exe
  C:\Windows\System32\zKASgRU.exe
  2⤵
  PID:3392
- C:\Windows\System32\zBdvpUE.exe
  C:\Windows\System32\zBdvpUE.exe
  2⤵
  PID:3408
- C:\Windows\System32\bLjtuQY.exe
  C:\Windows\System32\bLjtuQY.exe
  2⤵
  PID:3444
- C:\Windows\System32\PzxMyMq.exe
  C:\Windows\System32\PzxMyMq.exe
  2⤵
  PID:3460
- C:\Windows\System32\AlHVHsW.exe
  C:\Windows\System32\AlHVHsW.exe
  2⤵
  PID:3476
- C:\Windows\System32\WGWbEzA.exe
  C:\Windows\System32\WGWbEzA.exe
  2⤵
  PID:3492
- C:\Windows\System32\ULEETgE.exe
  C:\Windows\System32\ULEETgE.exe
  2⤵
  PID:3512
- C:\Windows\System32\YhMQomF.exe
  C:\Windows\System32\YhMQomF.exe
  2⤵
  PID:3528
- C:\Windows\System32\NepxRtV.exe
  C:\Windows\System32\NepxRtV.exe
  2⤵
  PID:3544
- C:\Windows\System32\KVzcJmP.exe
  C:\Windows\System32\KVzcJmP.exe
  2⤵
  PID:3560
- C:\Windows\System32\fApPPhi.exe
  C:\Windows\System32\fApPPhi.exe
  2⤵
  PID:3576
- C:\Windows\System32\KxlDQFp.exe
  C:\Windows\System32\KxlDQFp.exe
  2⤵
  PID:3596
- C:\Windows\System32\ulbzKyr.exe
  C:\Windows\System32\ulbzKyr.exe
  2⤵
  PID:3612
- C:\Windows\System32\pPuHHOk.exe
  C:\Windows\System32\pPuHHOk.exe
  2⤵
  PID:3628
- C:\Windows\System32\FFQDNnp.exe
  C:\Windows\System32\FFQDNnp.exe
  2⤵
  PID:3648
- C:\Windows\System32\YqltKty.exe
  C:\Windows\System32\YqltKty.exe
  2⤵
  PID:3668
- C:\Windows\System32\nMScWeL.exe
  C:\Windows\System32\nMScWeL.exe
  2⤵
  PID:3716
- C:\Windows\System32\Rtqksjg.exe
  C:\Windows\System32\Rtqksjg.exe
  2⤵
  PID:3752
- C:\Windows\System32\bngidSH.exe
  C:\Windows\System32\bngidSH.exe
  2⤵
  PID:3772
- C:\Windows\System32\VdNAGgi.exe
  C:\Windows\System32\VdNAGgi.exe
  2⤵
  PID:3796
- C:\Windows\System32\RdvwAQt.exe
  C:\Windows\System32\RdvwAQt.exe
  2⤵
  PID:3812
- C:\Windows\System32\aaxzJzJ.exe
  C:\Windows\System32\aaxzJzJ.exe
  2⤵
  PID:3832
- C:\Windows\System32\ockVgeb.exe
  C:\Windows\System32\ockVgeb.exe
  2⤵
  PID:3852
- C:\Windows\System32\SQmYrnD.exe
  C:\Windows\System32\SQmYrnD.exe
  2⤵
  PID:3872
- C:\Windows\System32\RfrpOiw.exe
  C:\Windows\System32\RfrpOiw.exe
  2⤵
  PID:3896
- C:\Windows\System32\wIzoHwR.exe
  C:\Windows\System32\wIzoHwR.exe
  2⤵
  PID:3912
- C:\Windows\System32\waCtwMz.exe
  C:\Windows\System32\waCtwMz.exe
  2⤵
  PID:3936
- C:\Windows\System32\XccvMEP.exe
  C:\Windows\System32\XccvMEP.exe
  2⤵
  PID:3952
- C:\Windows\System32\gQKSptO.exe
  C:\Windows\System32\gQKSptO.exe
  2⤵
  PID:3972
- C:\Windows\System32\aSXjhuI.exe
  C:\Windows\System32\aSXjhuI.exe
  2⤵
  PID:3992
- C:\Windows\System32\YqEbljF.exe
  C:\Windows\System32\YqEbljF.exe
  2⤵
  PID:4012
- C:\Windows\System32\IJUCRCH.exe
  C:\Windows\System32\IJUCRCH.exe
  2⤵
  PID:4036
- C:\Windows\System32\GrODIcB.exe
  C:\Windows\System32\GrODIcB.exe
  2⤵
  PID:4052
- C:\Windows\System32\SiXRJJI.exe
  C:\Windows\System32\SiXRJJI.exe
  2⤵
  PID:4072
- C:\Windows\System32\vMlDVpA.exe
  C:\Windows\System32\vMlDVpA.exe
  2⤵
  PID:4092
- C:\Windows\System32\NpAQeNF.exe
  C:\Windows\System32\NpAQeNF.exe
  2⤵
  PID:3096
- C:\Windows\System32\UjbLOWM.exe
  C:\Windows\System32\UjbLOWM.exe
  2⤵
  PID:3124
- C:\Windows\System32\agyqbZn.exe
  C:\Windows\System32\agyqbZn.exe
  2⤵
  PID:3140
- C:\Windows\System32\YdqlHTx.exe
  C:\Windows\System32\YdqlHTx.exe
  2⤵
  PID:3196
- C:\Windows\System32\OYsxWpE.exe
  C:\Windows\System32\OYsxWpE.exe
  2⤵
  PID:3216
- C:\Windows\System32\foqLjwa.exe
  C:\Windows\System32\foqLjwa.exe
  2⤵
  PID:3236
- C:\Windows\System32\IMMxitI.exe
  C:\Windows\System32\IMMxitI.exe
  2⤵
  PID:3264
- C:\Windows\System32\DrgYQaw.exe
  C:\Windows\System32\DrgYQaw.exe
  2⤵
  PID:3280
- C:\Windows\System32\qLCNjbI.exe
  C:\Windows\System32\qLCNjbI.exe
  2⤵
  PID:3316
- C:\Windows\System32\MHnORCr.exe
  C:\Windows\System32\MHnORCr.exe
  2⤵
  PID:3384
- C:\Windows\System32\csVYYOz.exe
  C:\Windows\System32\csVYYOz.exe
  2⤵
  PID:3416
- C:\Windows\System32\FGoqTAO.exe
  C:\Windows\System32\FGoqTAO.exe
  2⤵
  PID:3432
- C:\Windows\System32\HLpMjtE.exe
  C:\Windows\System32\HLpMjtE.exe
  2⤵
  PID:3400
- C:\Windows\System32\ooVpPGx.exe
  C:\Windows\System32\ooVpPGx.exe
  2⤵
  PID:3468
- C:\Windows\System32\OHzrhVH.exe
  C:\Windows\System32\OHzrhVH.exe
  2⤵
  PID:3452
- C:\Windows\System32\ZPCvNaH.exe
  C:\Windows\System32\ZPCvNaH.exe
  2⤵
  PID:3568
- C:\Windows\System32\bndCkiS.exe
  C:\Windows\System32\bndCkiS.exe
  2⤵
  PID:3644
- C:\Windows\System32\mWBhrMZ.exe
  C:\Windows\System32\mWBhrMZ.exe
  2⤵
  PID:3688
- C:\Windows\System32\dMqKwqj.exe
  C:\Windows\System32\dMqKwqj.exe
  2⤵
  PID:3708
- C:\Windows\System32\GBAfMNr.exe
  C:\Windows\System32\GBAfMNr.exe
  2⤵
  PID:3556
- C:\Windows\System32\RWnrYWv.exe
  C:\Windows\System32\RWnrYWv.exe
  2⤵
  PID:3584
- C:\Windows\System32\rcHmUaM.exe
  C:\Windows\System32\rcHmUaM.exe
  2⤵
  PID:3620
- C:\Windows\System32\GXUHagP.exe
  C:\Windows\System32\GXUHagP.exe
  2⤵
  PID:3660
- C:\Windows\System32\yKeEKoi.exe
  C:\Windows\System32\yKeEKoi.exe
  2⤵
  PID:3748
- C:\Windows\System32\wNOCGVz.exe
  C:\Windows\System32\wNOCGVz.exe
  2⤵
  PID:3032
- C:\Windows\System32\bFvRyEf.exe
  C:\Windows\System32\bFvRyEf.exe
  2⤵
  PID:3792
- C:\Windows\System32\fkcGyEp.exe
  C:\Windows\System32\fkcGyEp.exe
  2⤵
  PID:3820
- C:\Windows\System32\RKlcNRw.exe
  C:\Windows\System32\RKlcNRw.exe
  2⤵
  PID:3848
- C:\Windows\System32\jtvQRik.exe
  C:\Windows\System32\jtvQRik.exe
  2⤵
  PID:2752
- C:\Windows\System32\xRtXCkQ.exe
  C:\Windows\System32\xRtXCkQ.exe
  2⤵
  PID:3884
- C:\Windows\System32\VnWKyYS.exe
  C:\Windows\System32\VnWKyYS.exe
  2⤵
  PID:3928
- C:\Windows\System32\Ijtcuqu.exe
  C:\Windows\System32\Ijtcuqu.exe
  2⤵
  PID:3948
- C:\Windows\System32\ADuYvQP.exe
  C:\Windows\System32\ADuYvQP.exe
  2⤵
  PID:3980
- C:\Windows\System32\JwVGLfF.exe
  C:\Windows\System32\JwVGLfF.exe
  2⤵
  PID:4008
- C:\Windows\System32\XQEISoO.exe
  C:\Windows\System32\XQEISoO.exe
  2⤵
  PID:2472
- C:\Windows\System32\EXCmUXZ.exe
  C:\Windows\System32\EXCmUXZ.exe
  2⤵
  PID:4024
- C:\Windows\System32\kQfjIJZ.exe
  C:\Windows\System32\kQfjIJZ.exe
  2⤵
  PID:4068
- C:\Windows\System32\dnwzbbs.exe
  C:\Windows\System32\dnwzbbs.exe
  2⤵
  PID:3080
- C:\Windows\System32\lCtdzBG.exe
  C:\Windows\System32\lCtdzBG.exe
  2⤵
  PID:3116
- C:\Windows\System32\QduKwlN.exe
  C:\Windows\System32\QduKwlN.exe
  2⤵
  PID:3176
- C:\Windows\System32\JfjZdBX.exe
  C:\Windows\System32\JfjZdBX.exe
  2⤵
  PID:3200
- C:\Windows\System32\KZcuMoF.exe
  C:\Windows\System32\KZcuMoF.exe
  2⤵
  PID:3276
- C:\Windows\System32\Omlzsps.exe
  C:\Windows\System32\Omlzsps.exe
  2⤵
  PID:4104
- C:\Windows\System32\HaTKWQT.exe
  C:\Windows\System32\HaTKWQT.exe
  2⤵
  PID:4120
- C:\Windows\System32\vOPyyOx.exe
  C:\Windows\System32\vOPyyOx.exe
  2⤵
  PID:4136
- C:\Windows\System32\EwYTPNc.exe
  C:\Windows\System32\EwYTPNc.exe
  2⤵
  PID:4272
- C:\Windows\System32\WigNJff.exe
  C:\Windows\System32\WigNJff.exe
  2⤵
  PID:4320
- C:\Windows\System32\yOgYndg.exe
  C:\Windows\System32\yOgYndg.exe
  2⤵
  PID:4336
- C:\Windows\System32\ULyWKIn.exe
  C:\Windows\System32\ULyWKIn.exe
  2⤵
  PID:4356
- C:\Windows\System32\WPDxJtS.exe
  C:\Windows\System32\WPDxJtS.exe
  2⤵
  PID:4372
- C:\Windows\System32\quoqPHd.exe
  C:\Windows\System32\quoqPHd.exe
  2⤵
  PID:4392
- C:\Windows\System32\ekwgvAj.exe
  C:\Windows\System32\ekwgvAj.exe
  2⤵
  PID:4416
- C:\Windows\System32\jnQzJEy.exe
  C:\Windows\System32\jnQzJEy.exe
  2⤵
  PID:4452
- C:\Windows\System32\bESXbLP.exe
  C:\Windows\System32\bESXbLP.exe
  2⤵
  PID:4468
- C:\Windows\System32\xuAXbXk.exe
  C:\Windows\System32\xuAXbXk.exe
  2⤵
  PID:4484
- C:\Windows\System32\YMPVxDK.exe
  C:\Windows\System32\YMPVxDK.exe
  2⤵
  PID:4500
- C:\Windows\System32\NqiQNlR.exe
  C:\Windows\System32\NqiQNlR.exe
  2⤵
  PID:4516
- C:\Windows\System32\cvHvrEY.exe
  C:\Windows\System32\cvHvrEY.exe
  2⤵
  PID:4532
- C:\Windows\System32\mFfUpAl.exe
  C:\Windows\System32\mFfUpAl.exe
  2⤵
  PID:4548
- C:\Windows\System32\JVjUVkQ.exe
  C:\Windows\System32\JVjUVkQ.exe
  2⤵
  PID:4564
- C:\Windows\System32\yFaoFFj.exe
  C:\Windows\System32\yFaoFFj.exe
  2⤵
  PID:4612
- C:\Windows\System32\pmGeoNi.exe
  C:\Windows\System32\pmGeoNi.exe
  2⤵
  PID:4628
- C:\Windows\System32\IcDXctq.exe
  C:\Windows\System32\IcDXctq.exe
  2⤵
  PID:4644
- C:\Windows\System32\qxOcvnO.exe
  C:\Windows\System32\qxOcvnO.exe
  2⤵
  PID:4660
- C:\Windows\System32\UWexyHE.exe
  C:\Windows\System32\UWexyHE.exe
  2⤵
  PID:4676
- C:\Windows\System32\DOqhKrt.exe
  C:\Windows\System32\DOqhKrt.exe
  2⤵
  PID:4692
- C:\Windows\System32\gPwovrW.exe
  C:\Windows\System32\gPwovrW.exe
  2⤵
  PID:4712
- C:\Windows\System32\wYzLRCX.exe
  C:\Windows\System32\wYzLRCX.exe
  2⤵
  PID:4736
- C:\Windows\System32\DnLwcxs.exe
  C:\Windows\System32\DnLwcxs.exe
  2⤵
  PID:4768
- C:\Windows\System32\ifMbGaE.exe
  C:\Windows\System32\ifMbGaE.exe
  2⤵
  PID:4792
- C:\Windows\System32\uyCcPPd.exe
  C:\Windows\System32\uyCcPPd.exe
  2⤵
  PID:4812
- C:\Windows\System32\rrAyaRF.exe
  C:\Windows\System32\rrAyaRF.exe
  2⤵
  PID:4836
- C:\Windows\System32\qZXXlMZ.exe
  C:\Windows\System32\qZXXlMZ.exe
  2⤵
  PID:4852
- C:\Windows\System32\kHCRAkc.exe
  C:\Windows\System32\kHCRAkc.exe
  2⤵
  PID:4868
- C:\Windows\System32\IFjjdYq.exe
  C:\Windows\System32\IFjjdYq.exe
  2⤵
  PID:4896
- C:\Windows\System32\ukQbvcX.exe
  C:\Windows\System32\ukQbvcX.exe
  2⤵
  PID:4912
- C:\Windows\System32\UEFQcZG.exe
  C:\Windows\System32\UEFQcZG.exe
  2⤵
  PID:4932
- C:\Windows\System32\bcPNfeo.exe
  C:\Windows\System32\bcPNfeo.exe
  2⤵
  PID:4948
- C:\Windows\System32\PHEJbWr.exe
  C:\Windows\System32\PHEJbWr.exe
  2⤵
  PID:4968
- C:\Windows\System32\KuiuZCt.exe
  C:\Windows\System32\KuiuZCt.exe
  2⤵
  PID:5000
- C:\Windows\System32\dWXqnol.exe
  C:\Windows\System32\dWXqnol.exe
  2⤵
  PID:5016
- C:\Windows\System32\NOBHDTs.exe
  C:\Windows\System32\NOBHDTs.exe
  2⤵
  PID:5036
- C:\Windows\System32\SLlJZfX.exe
  C:\Windows\System32\SLlJZfX.exe
  2⤵
  PID:5056
- C:\Windows\System32\fdIOcnv.exe
  C:\Windows\System32\fdIOcnv.exe
  2⤵
  PID:5072
- C:\Windows\System32\gUcipIq.exe
  C:\Windows\System32\gUcipIq.exe
  2⤵
  PID:5100
- C:\Windows\System32\RHcqtma.exe
  C:\Windows\System32\RHcqtma.exe
  2⤵
  PID:3240
- C:\Windows\System32\qPLoexU.exe
  C:\Windows\System32\qPLoexU.exe
  2⤵
  PID:3356
- C:\Windows\System32\lWyyTlf.exe
  C:\Windows\System32\lWyyTlf.exe
  2⤵
  PID:3424
- C:\Windows\System32\etTbcyh.exe
  C:\Windows\System32\etTbcyh.exe
  2⤵
  PID:4088
- C:\Windows\System32\qDLOavB.exe
  C:\Windows\System32\qDLOavB.exe
  2⤵
  PID:3160
- C:\Windows\System32\PGRhLRE.exe
  C:\Windows\System32\PGRhLRE.exe
  2⤵
  PID:4144
- C:\Windows\System32\AatSAtE.exe
  C:\Windows\System32\AatSAtE.exe
  2⤵
  PID:4168
- C:\Windows\System32\kbLhRcH.exe
  C:\Windows\System32\kbLhRcH.exe
  2⤵
  PID:4188
- C:\Windows\System32\Blyegye.exe
  C:\Windows\System32\Blyegye.exe
  2⤵
  PID:3664
- C:\Windows\System32\HomIeUM.exe
  C:\Windows\System32\HomIeUM.exe
  2⤵
  PID:4212
- C:\Windows\System32\cgSxudp.exe
  C:\Windows\System32\cgSxudp.exe
  2⤵
  PID:4236
- C:\Windows\System32\ROprLds.exe
  C:\Windows\System32\ROprLds.exe
  2⤵
  PID:4252
- C:\Windows\System32\KJSezFk.exe
  C:\Windows\System32\KJSezFk.exe
  2⤵
  PID:3768
- C:\Windows\System32\KfamVzB.exe
  C:\Windows\System32\KfamVzB.exe
  2⤵
  PID:3864
- C:\Windows\System32\slyfDnq.exe
  C:\Windows\System32\slyfDnq.exe
  2⤵
  PID:3968
- C:\Windows\System32\jEZQBGi.exe
  C:\Windows\System32\jEZQBGi.exe
  2⤵
  PID:3104
- C:\Windows\System32\nMoRJgp.exe
  C:\Windows\System32\nMoRJgp.exe
  2⤵
  PID:4148
- C:\Windows\System32\pRdWzdR.exe
  C:\Windows\System32\pRdWzdR.exe
  2⤵
  PID:4128
- C:\Windows\System32\QLsSaLk.exe
  C:\Windows\System32\QLsSaLk.exe
  2⤵
  PID:2188
- C:\Windows\System32\ZcGXtSI.exe
  C:\Windows\System32\ZcGXtSI.exe
  2⤵
  PID:568
- C:\Windows\System32\jgqoFeh.exe
  C:\Windows\System32\jgqoFeh.exe
  2⤵
  PID:4312
- C:\Windows\System32\iCRUPTF.exe
  C:\Windows\System32\iCRUPTF.exe
  2⤵
  PID:4344
- C:\Windows\System32\eiwgGix.exe
  C:\Windows\System32\eiwgGix.exe
  2⤵
  PID:4412
- C:\Windows\System32\oSNRQpC.exe
  C:\Windows\System32\oSNRQpC.exe
  2⤵
  PID:4384
- C:\Windows\System32\UhKLOiP.exe
  C:\Windows\System32\UhKLOiP.exe
  2⤵
  PID:1536
- C:\Windows\System32\TREmMYq.exe
  C:\Windows\System32\TREmMYq.exe
  2⤵
  PID:4448
- C:\Windows\System32\cyUBxaa.exe
  C:\Windows\System32\cyUBxaa.exe
  2⤵
  PID:4492
- C:\Windows\System32\YvADYxv.exe
  C:\Windows\System32\YvADYxv.exe
  2⤵
  PID:4524
- C:\Windows\System32\DHosBWq.exe
  C:\Windows\System32\DHosBWq.exe
  2⤵
  PID:4560
- C:\Windows\System32\xFbxOiG.exe
  C:\Windows\System32\xFbxOiG.exe
  2⤵
  PID:4580
- C:\Windows\System32\jPrpbKT.exe
  C:\Windows\System32\jPrpbKT.exe
  2⤵
  PID:1324
- C:\Windows\System32\UOpqgTb.exe
  C:\Windows\System32\UOpqgTb.exe
  2⤵
  PID:4636
- C:\Windows\System32\IVViZiB.exe
  C:\Windows\System32\IVViZiB.exe
  2⤵
  PID:4720
- C:\Windows\System32\sjzxenn.exe
  C:\Windows\System32\sjzxenn.exe
  2⤵
  PID:4724
- C:\Windows\System32\mlJlOLu.exe
  C:\Windows\System32\mlJlOLu.exe
  2⤵
  PID:4708
- C:\Windows\System32\QFeFROr.exe
  C:\Windows\System32\QFeFROr.exe
  2⤵
  PID:4764
- C:\Windows\System32\TRSwnjq.exe
  C:\Windows\System32\TRSwnjq.exe
  2⤵
  PID:2440
- C:\Windows\System32\lhDxmwD.exe
  C:\Windows\System32\lhDxmwD.exe
  2⤵
  PID:4820
- C:\Windows\System32\mirIviu.exe
  C:\Windows\System32\mirIviu.exe
  2⤵
  PID:4860
- C:\Windows\System32\NNkXBWk.exe
  C:\Windows\System32\NNkXBWk.exe
  2⤵
  PID:4884
- C:\Windows\System32\DJLBhXM.exe
  C:\Windows\System32\DJLBhXM.exe
  2⤵
  PID:4928
- C:\Windows\System32\nsVMdRo.exe
  C:\Windows\System32\nsVMdRo.exe
  2⤵
  PID:4944
- C:\Windows\System32\LJQtGgn.exe
  C:\Windows\System32\LJQtGgn.exe
  2⤵
  PID:4984
- C:\Windows\System32\YWWehBy.exe
  C:\Windows\System32\YWWehBy.exe
  2⤵
  PID:5008
- C:\Windows\System32\GcHXlXB.exe
  C:\Windows\System32\GcHXlXB.exe
  2⤵
  PID:5048
- C:\Windows\System32\gZJSwsb.exe
  C:\Windows\System32\gZJSwsb.exe
  2⤵
  PID:5080
- C:\Windows\System32\VtOrhtL.exe
  C:\Windows\System32\VtOrhtL.exe
  2⤵
  PID:5096
- C:\Windows\System32\zzhxTIi.exe
  C:\Windows\System32\zzhxTIi.exe
  2⤵
  PID:3368
- C:\Windows\System32\IOJpdpw.exe
  C:\Windows\System32\IOJpdpw.exe
  2⤵
  PID:3508
- C:\Windows\System32\krXueEG.exe
  C:\Windows\System32\krXueEG.exe
  2⤵
  PID:3680
- C:\Windows\System32\KKHxYjj.exe
  C:\Windows\System32\KKHxYjj.exe
  2⤵
  PID:2548
- C:\Windows\System32\iRxJvQy.exe
  C:\Windows\System32\iRxJvQy.exe
  2⤵
  PID:3728
- C:\Windows\System32\dVbquWh.exe
  C:\Windows\System32\dVbquWh.exe
  2⤵
  PID:3740
- C:\Windows\System32\IvcPQci.exe
  C:\Windows\System32\IvcPQci.exe
  2⤵
  PID:3984
- C:\Windows\System32\wwyHmfb.exe
  C:\Windows\System32\wwyHmfb.exe
  2⤵
  PID:2928
- C:\Windows\System32\FLANqbx.exe
  C:\Windows\System32\FLANqbx.exe
  2⤵
  PID:4116
- C:\Windows\System32\YRoxQgU.exe
  C:\Windows\System32\YRoxQgU.exe
  2⤵
  PID:4176
- C:\Windows\System32\tlmFovt.exe
  C:\Windows\System32\tlmFovt.exe
  2⤵
  PID:3520
- C:\Windows\System32\xWqDpUk.exe
  C:\Windows\System32\xWqDpUk.exe
  2⤵
  PID:4224
- C:\Windows\System32\vSCcFzj.exe
  C:\Windows\System32\vSCcFzj.exe
  2⤵
  PID:4248
- C:\Windows\System32\VnkULOG.exe
  C:\Windows\System32\VnkULOG.exe
  2⤵
  PID:3808
- C:\Windows\System32\qnUBOHJ.exe
  C:\Windows\System32\qnUBOHJ.exe
  2⤵
  PID:3908
- C:\Windows\System32\SzBrKpr.exe
  C:\Windows\System32\SzBrKpr.exe
  2⤵
  PID:4100
- C:\Windows\System32\qDumKQY.exe
  C:\Windows\System32\qDumKQY.exe
  2⤵
  PID:4300
- C:\Windows\System32\VWdIPku.exe
  C:\Windows\System32\VWdIPku.exe
  2⤵
  PID:3744
- C:\Windows\System32\WsrDInV.exe
  C:\Windows\System32\WsrDInV.exe
  2⤵
  PID:4332
- C:\Windows\System32\bKtFVZu.exe
  C:\Windows\System32\bKtFVZu.exe
  2⤵
  PID:4380
- C:\Windows\System32\dwqDNcb.exe
  C:\Windows\System32\dwqDNcb.exe
  2⤵
  PID:4388
- C:\Windows\System32\yIEHPeH.exe
  C:\Windows\System32\yIEHPeH.exe
  2⤵
  PID:4464
- C:\Windows\System32\lnPVswx.exe
  C:\Windows\System32\lnPVswx.exe
  2⤵
  PID:4528
- C:\Windows\System32\fIWYuoQ.exe
  C:\Windows\System32\fIWYuoQ.exe
  2⤵
  PID:4576
- C:\Windows\System32\zRquWAC.exe
  C:\Windows\System32\zRquWAC.exe
  2⤵
  PID:4652
- C:\Windows\System32\EUKabSJ.exe
  C:\Windows\System32\EUKabSJ.exe
  2⤵
  PID:4728
- C:\Windows\System32\SLKRBsS.exe
  C:\Windows\System32\SLKRBsS.exe
  2⤵
  PID:4704
- C:\Windows\System32\vELrvXO.exe
  C:\Windows\System32\vELrvXO.exe
  2⤵
  PID:4780
- C:\Windows\System32\cqBCRFQ.exe
  C:\Windows\System32\cqBCRFQ.exe
  2⤵
  PID:4804
- C:\Windows\System32\wggklQm.exe
  C:\Windows\System32\wggklQm.exe
  2⤵
  PID:4876
- C:\Windows\System32\bGDlttH.exe
  C:\Windows\System32\bGDlttH.exe
  2⤵
  PID:4908
- C:\Windows\System32\ahrbpOr.exe
  C:\Windows\System32\ahrbpOr.exe
  2⤵
  PID:4924
- C:\Windows\System32\EEXZeyV.exe
  C:\Windows\System32\EEXZeyV.exe
  2⤵
  PID:4980
- C:\Windows\System32\kGztcrY.exe
  C:\Windows\System32\kGztcrY.exe
  2⤵
  PID:5044
- C:\Windows\System32\CzCORZP.exe
  C:\Windows\System32\CzCORZP.exe
  2⤵
  PID:5088
- C:\Windows\System32\GJtjZwi.exe
  C:\Windows\System32\GJtjZwi.exe
  2⤵
  PID:3552
- C:\Windows\System32\dnTwPGA.exe
  C:\Windows\System32\dnTwPGA.exe
  2⤵
  PID:3840
- C:\Windows\System32\UVSFEki.exe
  C:\Windows\System32\UVSFEki.exe
  2⤵
  PID:3888
- C:\Windows\System32\lNsehKh.exe
  C:\Windows\System32\lNsehKh.exe
  2⤵
  PID:4028
- C:\Windows\System32\WXCGsLf.exe
  C:\Windows\System32\WXCGsLf.exe
  2⤵
  PID:4112
- C:\Windows\System32\ECCdiic.exe
  C:\Windows\System32\ECCdiic.exe
  2⤵
  PID:3656
- C:\Windows\System32\XdTIxFg.exe
  C:\Windows\System32\XdTIxFg.exe
  2⤵
  PID:4228
- C:\Windows\System32\tTNOzNt.exe
  C:\Windows\System32\tTNOzNt.exe
  2⤵
  PID:3700
- C:\Windows\System32\UZkaYtz.exe
  C:\Windows\System32\UZkaYtz.exe
  2⤵
  PID:4060
- C:\Windows\System32\xxAwpRf.exe
  C:\Windows\System32\xxAwpRf.exe
  2⤵
  PID:2712
- C:\Windows\System32\lCwHcub.exe
  C:\Windows\System32\lCwHcub.exe
  2⤵
  PID:2456
- C:\Windows\System32\KlFqdzJ.exe
  C:\Windows\System32\KlFqdzJ.exe
  2⤵
  PID:4404
- C:\Windows\System32\yICWTJH.exe
  C:\Windows\System32\yICWTJH.exe
  2⤵
  PID:4476
- C:\Windows\System32\iwezHYN.exe
  C:\Windows\System32\iwezHYN.exe
  2⤵
  PID:4572
- C:\Windows\System32\kCcycPb.exe
  C:\Windows\System32\kCcycPb.exe
  2⤵
  PID:4620
- C:\Windows\System32\iOADzWJ.exe
  C:\Windows\System32\iOADzWJ.exe
  2⤵
  PID:4756
- C:\Windows\System32\LLOPkCw.exe
  C:\Windows\System32\LLOPkCw.exe
  2⤵
  PID:4832
- C:\Windows\System32\TGjJvLh.exe
  C:\Windows\System32\TGjJvLh.exe
  2⤵
  PID:1572
- C:\Windows\System32\MUavGqz.exe
  C:\Windows\System32\MUavGqz.exe
  2⤵
  PID:4904
- C:\Windows\System32\qYCoAuy.exe
  C:\Windows\System32\qYCoAuy.exe
  2⤵
  PID:5068
- C:\Windows\System32\ANtvwXT.exe
  C:\Windows\System32\ANtvwXT.exe
  2⤵
  PID:4788
- C:\Windows\System32\EtljHCC.exe
  C:\Windows\System32\EtljHCC.exe
  2⤵
  PID:3500
- C:\Windows\System32\nlnByUs.exe
  C:\Windows\System32\nlnByUs.exe
  2⤵
  PID:3676
- C:\Windows\System32\eulpRZV.exe
  C:\Windows\System32\eulpRZV.exe
  2⤵
  PID:3604
- C:\Windows\System32\XCoLBPA.exe
  C:\Windows\System32\XCoLBPA.exe
  2⤵
  PID:3920
- C:\Windows\System32\NTXmHIo.exe
  C:\Windows\System32\NTXmHIo.exe
  2⤵
  PID:4048
- C:\Windows\System32\WYmTCAV.exe
  C:\Windows\System32\WYmTCAV.exe
  2⤵
  PID:2964
- C:\Windows\System32\nkTuaWt.exe
  C:\Windows\System32\nkTuaWt.exe
  2⤵
  PID:4600
- C:\Windows\System32\PFqjAtI.exe
  C:\Windows\System32\PFqjAtI.exe
  2⤵
  PID:4940
- C:\Windows\System32\mvjXLEa.exe
  C:\Windows\System32\mvjXLEa.exe
  2⤵
  PID:3284
- C:\Windows\System32\oCifszx.exe
  C:\Windows\System32\oCifszx.exe
  2⤵
  PID:4540
- C:\Windows\System32\fBZgAWS.exe
  C:\Windows\System32\fBZgAWS.exe
  2⤵
  PID:4732
- C:\Windows\System32\sOaoveL.exe
  C:\Windows\System32\sOaoveL.exe
  2⤵
  PID:3824
- C:\Windows\System32\CrsSysL.exe
  C:\Windows\System32\CrsSysL.exe
  2⤵
  PID:4180
- C:\Windows\System32\PBaHzAF.exe
  C:\Windows\System32\PBaHzAF.exe
  2⤵
  PID:3964
- C:\Windows\System32\WAdnPLY.exe
  C:\Windows\System32\WAdnPLY.exe
  2⤵
  PID:5032
- C:\Windows\System32\GTJKIbu.exe
  C:\Windows\System32\GTJKIbu.exe
  2⤵
  PID:5136
- C:\Windows\System32\wFTfwHC.exe
  C:\Windows\System32\wFTfwHC.exe
  2⤵
  PID:5152
- C:\Windows\System32\UZFnVUd.exe
  C:\Windows\System32\UZFnVUd.exe
  2⤵
  PID:5168
- C:\Windows\System32\PqrsswI.exe
  C:\Windows\System32\PqrsswI.exe
  2⤵
  PID:5188
- C:\Windows\System32\qtSpHxR.exe
  C:\Windows\System32\qtSpHxR.exe
  2⤵
  PID:5204
- C:\Windows\System32\CBiyZlJ.exe
  C:\Windows\System32\CBiyZlJ.exe
  2⤵
  PID:5220
- C:\Windows\System32\pjEcZEk.exe
  C:\Windows\System32\pjEcZEk.exe
  2⤵
  PID:5236
- C:\Windows\System32\IHCfodl.exe
  C:\Windows\System32\IHCfodl.exe
  2⤵
  PID:5252
- C:\Windows\System32\xHnQuQS.exe
  C:\Windows\System32\xHnQuQS.exe
  2⤵
  PID:5272
- C:\Windows\System32\OWyMMen.exe
  C:\Windows\System32\OWyMMen.exe
  2⤵
  PID:5288
- C:\Windows\System32\NBazKgs.exe
  C:\Windows\System32\NBazKgs.exe
  2⤵
  PID:5304
- C:\Windows\System32\gAUOkZp.exe
  C:\Windows\System32\gAUOkZp.exe
  2⤵
  PID:5324
- C:\Windows\System32\bOYtPrb.exe
  C:\Windows\System32\bOYtPrb.exe
  2⤵
  PID:5340
- C:\Windows\System32\dwWblBg.exe
  C:\Windows\System32\dwWblBg.exe
  2⤵
  PID:5356
- C:\Windows\System32\HOTuMdk.exe
  C:\Windows\System32\HOTuMdk.exe
  2⤵
  PID:5372
- C:\Windows\System32\dlPuiVv.exe
  C:\Windows\System32\dlPuiVv.exe
  2⤵
  PID:5388
- C:\Windows\System32\sEglCsQ.exe
  C:\Windows\System32\sEglCsQ.exe
  2⤵
  PID:5404
- C:\Windows\System32\xnxxwrA.exe
  C:\Windows\System32\xnxxwrA.exe
  2⤵
  PID:5424
- C:\Windows\System32\ecqHGXq.exe
  C:\Windows\System32\ecqHGXq.exe
  2⤵
  PID:5440
- C:\Windows\System32\OcNJCcX.exe
  C:\Windows\System32\OcNJCcX.exe
  2⤵
  PID:5456
- C:\Windows\System32\Ypvikvh.exe
  C:\Windows\System32\Ypvikvh.exe
  2⤵
  PID:5472
- C:\Windows\System32\TYvHuWH.exe
  C:\Windows\System32\TYvHuWH.exe
  2⤵
  PID:5492
- C:\Windows\System32\SdrOlnw.exe
  C:\Windows\System32\SdrOlnw.exe
  2⤵
  PID:5508
- C:\Windows\System32\whYONkO.exe
  C:\Windows\System32\whYONkO.exe
  2⤵
  PID:5524
- C:\Windows\System32\ocWbpVz.exe
  C:\Windows\System32\ocWbpVz.exe
  2⤵
  PID:5540
- C:\Windows\System32\wshPMoF.exe
  C:\Windows\System32\wshPMoF.exe
  2⤵
  PID:5560
- C:\Windows\System32\ofhGMDo.exe
  C:\Windows\System32\ofhGMDo.exe
  2⤵
  PID:5576
- C:\Windows\System32\XypkPwB.exe
  C:\Windows\System32\XypkPwB.exe
  2⤵
  PID:5592
- C:\Windows\System32\vHeJouF.exe
  C:\Windows\System32\vHeJouF.exe
  2⤵
  PID:5608
- C:\Windows\System32\ScBwYel.exe
  C:\Windows\System32\ScBwYel.exe
  2⤵
  PID:5624
- C:\Windows\System32\mInliSK.exe
  C:\Windows\System32\mInliSK.exe
  2⤵
  PID:5640
- C:\Windows\System32\qlzyNPx.exe
  C:\Windows\System32\qlzyNPx.exe
  2⤵
  PID:5656
- C:\Windows\System32\ezOSJJs.exe
  C:\Windows\System32\ezOSJJs.exe
  2⤵
  PID:5672
- C:\Windows\System32\merNNZw.exe
  C:\Windows\System32\merNNZw.exe
  2⤵
  PID:5692
- C:\Windows\System32\AeMuVCD.exe
  C:\Windows\System32\AeMuVCD.exe
  2⤵
  PID:5708
- C:\Windows\System32\IiQIbSH.exe
  C:\Windows\System32\IiQIbSH.exe
  2⤵
  PID:5724
- C:\Windows\System32\zZHkUfd.exe
  C:\Windows\System32\zZHkUfd.exe
  2⤵
  PID:5740
- C:\Windows\System32\WNZrdmL.exe
  C:\Windows\System32\WNZrdmL.exe
  2⤵
  PID:5792
- C:\Windows\System32\cCxpBry.exe
  C:\Windows\System32\cCxpBry.exe
  2⤵
  PID:5808
- C:\Windows\System32\uhTMNiV.exe
  C:\Windows\System32\uhTMNiV.exe
  2⤵
  PID:5824
- C:\Windows\System32\xXobpva.exe
  C:\Windows\System32\xXobpva.exe
  2⤵
  PID:5840
- C:\Windows\System32\UvnpcDh.exe
  C:\Windows\System32\UvnpcDh.exe
  2⤵
  PID:5856
- C:\Windows\System32\DgHLbzI.exe
  C:\Windows\System32\DgHLbzI.exe
  2⤵
  PID:5872
- C:\Windows\System32\efeXPqv.exe
  C:\Windows\System32\efeXPqv.exe
  2⤵
  PID:5888
- C:\Windows\System32\SlWVGXD.exe
  C:\Windows\System32\SlWVGXD.exe
  2⤵
  PID:5904
- C:\Windows\System32\vieQXpq.exe
  C:\Windows\System32\vieQXpq.exe
  2⤵
  PID:5920
- C:\Windows\System32\RCESEFQ.exe
  C:\Windows\System32\RCESEFQ.exe
  2⤵
  PID:5936
- C:\Windows\System32\uEYLvew.exe
  C:\Windows\System32\uEYLvew.exe
  2⤵
  PID:5952
- C:\Windows\System32\aKEFcdp.exe
  C:\Windows\System32\aKEFcdp.exe
  2⤵
  PID:5968
- C:\Windows\System32\pdmUJIX.exe
  C:\Windows\System32\pdmUJIX.exe
  2⤵
  PID:5984
- C:\Windows\System32\OdTjULO.exe
  C:\Windows\System32\OdTjULO.exe
  2⤵
  PID:6000
- C:\Windows\System32\qiKhYpK.exe
  C:\Windows\System32\qiKhYpK.exe
  2⤵
  PID:6016
- C:\Windows\System32\GGpTdEM.exe
  C:\Windows\System32\GGpTdEM.exe
  2⤵
  PID:6032
- C:\Windows\System32\aHKRrDm.exe
  C:\Windows\System32\aHKRrDm.exe
  2⤵
  PID:6048
- C:\Windows\System32\jyenWNh.exe
  C:\Windows\System32\jyenWNh.exe
  2⤵
  PID:6064
- C:\Windows\System32\VPHjQHl.exe
  C:\Windows\System32\VPHjQHl.exe
  2⤵
  PID:6080
- C:\Windows\System32\FeUWSIM.exe
  C:\Windows\System32\FeUWSIM.exe
  2⤵
  PID:6096
- C:\Windows\System32\njAazLL.exe
  C:\Windows\System32\njAazLL.exe
  2⤵
  PID:6112
- C:\Windows\System32\rZGKxnw.exe
  C:\Windows\System32\rZGKxnw.exe
  2⤵
  PID:6128
- C:\Windows\System32\fClotIO.exe
  C:\Windows\System32\fClotIO.exe
  2⤵
  PID:4364
- C:\Windows\System32\EWklHoZ.exe
  C:\Windows\System32\EWklHoZ.exe
  2⤵
  PID:5160
- C:\Windows\System32\TbOFtcX.exe
  C:\Windows\System32\TbOFtcX.exe
  2⤵
  PID:5116
- C:\Windows\System32\lrCmmiF.exe
  C:\Windows\System32\lrCmmiF.exe
  2⤵
  PID:5228
- C:\Windows\System32\ayFNmUU.exe
  C:\Windows\System32\ayFNmUU.exe
  2⤵
  PID:3588
- C:\Windows\System32\UHeUIPF.exe
  C:\Windows\System32\UHeUIPF.exe
  2⤵
  PID:4220
- C:\Windows\System32\CjObXNd.exe
  C:\Windows\System32\CjObXNd.exe
  2⤵
  PID:4976
- C:\Windows\System32\HyyCbvx.exe
  C:\Windows\System32\HyyCbvx.exe
  2⤵
  PID:5400
- C:\Windows\System32\esAfOpq.exe
  C:\Windows\System32\esAfOpq.exe
  2⤵
  PID:5468
- C:\Windows\System32\bRBkdbY.exe
  C:\Windows\System32\bRBkdbY.exe
  2⤵
  PID:5164
- C:\Windows\System32\FSEHEgC.exe
  C:\Windows\System32\FSEHEgC.exe
  2⤵
  PID:4432
- C:\Windows\System32\WMaIxPK.exe
  C:\Windows\System32\WMaIxPK.exe
  2⤵
  PID:4608
- C:\Windows\System32\GHYluRu.exe
  C:\Windows\System32\GHYluRu.exe
  2⤵
  PID:4164
- C:\Windows\System32\MJsDWad.exe
  C:\Windows\System32\MJsDWad.exe
  2⤵
  PID:5148
- C:\Windows\System32\hFLuCKn.exe
  C:\Windows\System32\hFLuCKn.exe
  2⤵
  PID:5212
- C:\Windows\System32\GZqKtHb.exe
  C:\Windows\System32\GZqKtHb.exe
  2⤵
  PID:5284
- C:\Windows\System32\hXjMvvI.exe
  C:\Windows\System32\hXjMvvI.exe
  2⤵
  PID:5348
- C:\Windows\System32\ymOiuzR.exe
  C:\Windows\System32\ymOiuzR.exe
  2⤵
  PID:5412
- C:\Windows\System32\pXfNDaW.exe
  C:\Windows\System32\pXfNDaW.exe
  2⤵
  PID:5124
- C:\Windows\System32\QfINrZl.exe
  C:\Windows\System32\QfINrZl.exe
  2⤵
  PID:5604
- C:\Windows\System32\JaIUtww.exe
  C:\Windows\System32\JaIUtww.exe
  2⤵
  PID:5480
- C:\Windows\System32\gmYtZUb.exe
  C:\Windows\System32\gmYtZUb.exe
  2⤵
  PID:5668
- C:\Windows\System32\ZVHwKsH.exe
  C:\Windows\System32\ZVHwKsH.exe
  2⤵
  PID:5704
- C:\Windows\System32\CrdlHnJ.exe
  C:\Windows\System32\CrdlHnJ.exe
  2⤵
  PID:5532
- C:\Windows\System32\SnVEqAM.exe
  C:\Windows\System32\SnVEqAM.exe
  2⤵
  PID:5652
- C:\Windows\System32\wiQuuRd.exe
  C:\Windows\System32\wiQuuRd.exe
  2⤵
  PID:5748
- C:\Windows\System32\mNbwCGv.exe
  C:\Windows\System32\mNbwCGv.exe
  2⤵
  PID:5648
- C:\Windows\System32\JEEIIqh.exe
  C:\Windows\System32\JEEIIqh.exe
  2⤵
  PID:5584
- C:\Windows\System32\GABTFeC.exe
  C:\Windows\System32\GABTFeC.exe
  2⤵
  PID:5836
- C:\Windows\System32\aAjpUFb.exe
  C:\Windows\System32\aAjpUFb.exe
  2⤵
  PID:5868
- C:\Windows\System32\WsOjXzL.exe
  C:\Windows\System32\WsOjXzL.exe
  2⤵
  PID:5788
- C:\Windows\System32\isPcJyR.exe
  C:\Windows\System32\isPcJyR.exe
  2⤵
  PID:5896
- C:\Windows\System32\dAVmegj.exe
  C:\Windows\System32\dAVmegj.exe
  2⤵
  PID:5852
- C:\Windows\System32\GdqJoHt.exe
  C:\Windows\System32\GdqJoHt.exe
  2⤵
  PID:5884
- C:\Windows\System32\rzhUYnJ.exe
  C:\Windows\System32\rzhUYnJ.exe
  2⤵
  PID:5996
- C:\Windows\System32\gpeAzgO.exe
  C:\Windows\System32\gpeAzgO.exe
  2⤵
  PID:6060
- C:\Windows\System32\iYZuNvs.exe
  C:\Windows\System32\iYZuNvs.exe
  2⤵
  PID:6092
- C:\Windows\System32\TcYacbV.exe
  C:\Windows\System32\TcYacbV.exe
  2⤵
  PID:5196
- C:\Windows\System32\XXLPozR.exe
  C:\Windows\System32\XXLPozR.exe
  2⤵
  PID:5260
- C:\Windows\System32\kSIGxmP.exe
  C:\Windows\System32\kSIGxmP.exe
  2⤵
  PID:6108
- C:\Windows\System32\TAEyHXl.exe
  C:\Windows\System32\TAEyHXl.exe
  2⤵
  PID:6040
- C:\Windows\System32\FRXjcTY.exe
  C:\Windows\System32\FRXjcTY.exe
  2⤵
  PID:4232
- C:\Windows\System32\EvwNzPu.exe
  C:\Windows\System32\EvwNzPu.exe
  2⤵
  PID:5436
- C:\Windows\System32\zVbCZwO.exe
  C:\Windows\System32\zVbCZwO.exe
  2⤵
  PID:4000
- C:\Windows\System32\wNsCGzL.exe
  C:\Windows\System32\wNsCGzL.exe
  2⤵
  PID:4204
- C:\Windows\System32\NsXCdWF.exe
  C:\Windows\System32\NsXCdWF.exe
  2⤵
  PID:5320
- C:\Windows\System32\InTIYYC.exe
  C:\Windows\System32\InTIYYC.exe
  2⤵
  PID:4592
- C:\Windows\System32\kRVBSEK.exe
  C:\Windows\System32\kRVBSEK.exe
  2⤵
  PID:5732
- C:\Windows\System32\eOWfhad.exe
  C:\Windows\System32\eOWfhad.exe
  2⤵
  PID:5616
- C:\Windows\System32\UHvVxPg.exe
  C:\Windows\System32\UHvVxPg.exe
  2⤵
  PID:5752
- C:\Windows\System32\MPaKHCb.exe
  C:\Windows\System32\MPaKHCb.exe
  2⤵
  PID:5800
- C:\Windows\System32\mlPcRQt.exe
  C:\Windows\System32\mlPcRQt.exe
  2⤵
  PID:5520
- C:\Windows\System32\Ncqcewf.exe
  C:\Windows\System32\Ncqcewf.exe
  2⤵
  PID:5264
- C:\Windows\System32\CBdzSfm.exe
  C:\Windows\System32\CBdzSfm.exe
  2⤵
  PID:5768
- C:\Windows\System32\FKCGzkt.exe
  C:\Windows\System32\FKCGzkt.exe
  2⤵
  PID:5948
- C:\Windows\System32\HAGpWwq.exe
  C:\Windows\System32\HAGpWwq.exe
  2⤵
  PID:5980
- C:\Windows\System32\agdjhtf.exe
  C:\Windows\System32\agdjhtf.exe
  2⤵
  PID:1652
- C:\Windows\System32\rTEYZnZ.exe
  C:\Windows\System32\rTEYZnZ.exe
  2⤵
  PID:6088
- C:\Windows\System32\QMWbWlr.exe
  C:\Windows\System32\QMWbWlr.exe
  2⤵
  PID:6140
- C:\Windows\System32\dGINwyE.exe
  C:\Windows\System32\dGINwyE.exe
  2⤵
  PID:5184
- C:\Windows\System32\VWMevVS.exe
  C:\Windows\System32\VWMevVS.exe
  2⤵
  PID:5128
- C:\Windows\System32\IiMkqgX.exe
  C:\Windows\System32\IiMkqgX.exe
  2⤵
  PID:5864
- C:\Windows\System32\nrKSski.exe
  C:\Windows\System32\nrKSski.exe
  2⤵
  PID:5804
- C:\Windows\System32\thuzJRg.exe
  C:\Windows\System32\thuzJRg.exe
  2⤵
  PID:5448
- C:\Windows\System32\foObUGh.exe
  C:\Windows\System32\foObUGh.exe
  2⤵
  PID:5568
- C:\Windows\System32\jiHIPrh.exe
  C:\Windows\System32\jiHIPrh.exe
  2⤵
  PID:6028
- C:\Windows\System32\BdZYKVr.exe
  C:\Windows\System32\BdZYKVr.exe
  2⤵
  PID:5716
- C:\Windows\System32\ArIhZwQ.exe
  C:\Windows\System32\ArIhZwQ.exe
  2⤵
  PID:5880
- C:\Windows\System32\OExxLOh.exe
  C:\Windows\System32\OExxLOh.exe
  2⤵
  PID:5244
- C:\Windows\System32\wiUpHuQ.exe
  C:\Windows\System32\wiUpHuQ.exe
  2⤵
  PID:5248
- C:\Windows\System32\qFofzqh.exe
  C:\Windows\System32\qFofzqh.exe
  2⤵
  PID:6124
- C:\Windows\System32\IDeOSLN.exe
  C:\Windows\System32\IDeOSLN.exe
  2⤵
  PID:5700
- C:\Windows\System32\aZwEfGf.exe
  C:\Windows\System32\aZwEfGf.exe
  2⤵
  PID:5780
- C:\Windows\System32\CpQbvkl.exe
  C:\Windows\System32\CpQbvkl.exe
  2⤵
  PID:6160
- C:\Windows\System32\VCIjZvv.exe
  C:\Windows\System32\VCIjZvv.exe
  2⤵
  PID:6176
- C:\Windows\System32\nQlWkyT.exe
  C:\Windows\System32\nQlWkyT.exe
  2⤵
  PID:6192
- C:\Windows\System32\hDFgRgJ.exe
  C:\Windows\System32\hDFgRgJ.exe
  2⤵
  PID:6212
- C:\Windows\System32\ohmicJs.exe
  C:\Windows\System32\ohmicJs.exe
  2⤵
  PID:6228
- C:\Windows\System32\qcTaBRq.exe
  C:\Windows\System32\qcTaBRq.exe
  2⤵
  PID:6260
- C:\Windows\System32\vgSblLE.exe
  C:\Windows\System32\vgSblLE.exe
  2⤵
  PID:6276
- C:\Windows\System32\gzgCJBo.exe
  C:\Windows\System32\gzgCJBo.exe
  2⤵
  PID:6292
- C:\Windows\System32\fKUdFdV.exe
  C:\Windows\System32\fKUdFdV.exe
  2⤵
  PID:6308
- C:\Windows\System32\yYnvfkG.exe
  C:\Windows\System32\yYnvfkG.exe
  2⤵
  PID:6324
- C:\Windows\System32\axGqFcZ.exe
  C:\Windows\System32\axGqFcZ.exe
  2⤵
  PID:6340
- C:\Windows\System32\zokvtld.exe
  C:\Windows\System32\zokvtld.exe
  2⤵
  PID:6356
- C:\Windows\System32\eCqfXIe.exe
  C:\Windows\System32\eCqfXIe.exe
  2⤵
  PID:6372
- C:\Windows\System32\kcShdfs.exe
  C:\Windows\System32\kcShdfs.exe
  2⤵
  PID:6388
- C:\Windows\System32\xbEEXZx.exe
  C:\Windows\System32\xbEEXZx.exe
  2⤵
  PID:6404
- C:\Windows\System32\eBbCAgE.exe
  C:\Windows\System32\eBbCAgE.exe
  2⤵
  PID:6420
- C:\Windows\System32\nDfjlKH.exe
  C:\Windows\System32\nDfjlKH.exe
  2⤵
  PID:6436
- C:\Windows\System32\HAAEUnB.exe
  C:\Windows\System32\HAAEUnB.exe
  2⤵
  PID:6452
- C:\Windows\System32\pVrkmhe.exe
  C:\Windows\System32\pVrkmhe.exe
  2⤵
  PID:6468
- C:\Windows\System32\EztSWSo.exe
  C:\Windows\System32\EztSWSo.exe
  2⤵
  PID:6484
- C:\Windows\System32\qDhjGEy.exe
  C:\Windows\System32\qDhjGEy.exe
  2⤵
  PID:6500
- C:\Windows\System32\PULIuRb.exe
  C:\Windows\System32\PULIuRb.exe
  2⤵
  PID:6516
- C:\Windows\System32\HWtniLx.exe
  C:\Windows\System32\HWtniLx.exe
  2⤵
  PID:6532
- C:\Windows\System32\AnHzVdA.exe
  C:\Windows\System32\AnHzVdA.exe
  2⤵
  PID:6548
- C:\Windows\System32\cXyxtBf.exe
  C:\Windows\System32\cXyxtBf.exe
  2⤵
  PID:6564
- C:\Windows\System32\hArmmfw.exe
  C:\Windows\System32\hArmmfw.exe
  2⤵
  PID:6580
- C:\Windows\System32\zUfeLbx.exe
  C:\Windows\System32\zUfeLbx.exe
  2⤵
  PID:6596
- C:\Windows\System32\NMrQNtg.exe
  C:\Windows\System32\NMrQNtg.exe
  2⤵
  PID:6612
- C:\Windows\System32\pEnNHFe.exe
  C:\Windows\System32\pEnNHFe.exe
  2⤵
  PID:6628
- C:\Windows\System32\HnDvYix.exe
  C:\Windows\System32\HnDvYix.exe
  2⤵
  PID:6644
- C:\Windows\System32\PrUWavA.exe
  C:\Windows\System32\PrUWavA.exe
  2⤵
  PID:6660
- C:\Windows\System32\bcSQtpm.exe
  C:\Windows\System32\bcSQtpm.exe
  2⤵
  PID:6680
- C:\Windows\System32\xJZERYJ.exe
  C:\Windows\System32\xJZERYJ.exe
  2⤵
  PID:6696
- C:\Windows\System32\CfdjYAl.exe
  C:\Windows\System32\CfdjYAl.exe
  2⤵
  PID:6712
- C:\Windows\System32\nVPaDKh.exe
  C:\Windows\System32\nVPaDKh.exe
  2⤵
  PID:6728
- C:\Windows\System32\VtZTQDv.exe
  C:\Windows\System32\VtZTQDv.exe
  2⤵
  PID:6744
- C:\Windows\System32\tDAcdcL.exe
  C:\Windows\System32\tDAcdcL.exe
  2⤵
  PID:6760
- C:\Windows\System32\zabAmAR.exe
  C:\Windows\System32\zabAmAR.exe
  2⤵
  PID:6776
- C:\Windows\System32\TXGADEi.exe
  C:\Windows\System32\TXGADEi.exe
  2⤵
  PID:6792
- C:\Windows\System32\nMAuDaa.exe
  C:\Windows\System32\nMAuDaa.exe
  2⤵
  PID:6808
- C:\Windows\System32\dSXGBYX.exe
  C:\Windows\System32\dSXGBYX.exe
  2⤵
  PID:6824
- C:\Windows\System32\ZnoLpsb.exe
  C:\Windows\System32\ZnoLpsb.exe
  2⤵
  PID:6840
- C:\Windows\System32\UHQmMsp.exe
  C:\Windows\System32\UHQmMsp.exe
  2⤵
  PID:6856
- C:\Windows\System32\iAgiqYn.exe
  C:\Windows\System32\iAgiqYn.exe
  2⤵
  PID:6872
- C:\Windows\System32\lekTDti.exe
  C:\Windows\System32\lekTDti.exe
  2⤵
  PID:6888
- C:\Windows\System32\LGieKqc.exe
  C:\Windows\System32\LGieKqc.exe
  2⤵
  PID:6904
- C:\Windows\System32\QohNNfL.exe
  C:\Windows\System32\QohNNfL.exe
  2⤵
  PID:6924
- C:\Windows\System32\fYGhEJU.exe
  C:\Windows\System32\fYGhEJU.exe
  2⤵
  PID:6940
- C:\Windows\System32\PoUpStr.exe
  C:\Windows\System32\PoUpStr.exe
  2⤵
  PID:6956
- C:\Windows\System32\zsctjgb.exe
  C:\Windows\System32\zsctjgb.exe
  2⤵
  PID:6972
- C:\Windows\System32\XJYrZTD.exe
  C:\Windows\System32\XJYrZTD.exe
  2⤵
  PID:6992
- C:\Windows\System32\URwdnih.exe
  C:\Windows\System32\URwdnih.exe
  2⤵
  PID:7008
- C:\Windows\System32\gglBZvv.exe
  C:\Windows\System32\gglBZvv.exe
  2⤵
  PID:7024
- C:\Windows\System32\Bzmklva.exe
  C:\Windows\System32\Bzmklva.exe
  2⤵
  PID:7044
- C:\Windows\System32\BcxhLJa.exe
  C:\Windows\System32\BcxhLJa.exe
  2⤵
  PID:7060
- C:\Windows\System32\MlROSIE.exe
  C:\Windows\System32\MlROSIE.exe
  2⤵
  PID:7080
- C:\Windows\System32\UvsHgJS.exe
  C:\Windows\System32\UvsHgJS.exe
  2⤵
  PID:7100
- C:\Windows\System32\LFNileW.exe
  C:\Windows\System32\LFNileW.exe
  2⤵
  PID:7120
- C:\Windows\System32\HRvLtbD.exe
  C:\Windows\System32\HRvLtbD.exe
  2⤵
  PID:7136
- C:\Windows\System32\AupFULY.exe
  C:\Windows\System32\AupFULY.exe
  2⤵
  PID:7152
- C:\Windows\System32\LfkxsKr.exe
  C:\Windows\System32\LfkxsKr.exe
  2⤵
  PID:6072
- C:\Windows\System32\VMGhvgX.exe
  C:\Windows\System32\VMGhvgX.exe
  2⤵
  PID:5928
- C:\Windows\System32\AICfZqk.exe
  C:\Windows\System32\AICfZqk.exe
  2⤵
  PID:5296
- C:\Windows\System32\yQAJGMZ.exe
  C:\Windows\System32\yQAJGMZ.exe
  2⤵
  PID:6188
- C:\Windows\System32\ztCNDHD.exe
  C:\Windows\System32\ztCNDHD.exe
  2⤵
  PID:6272
- C:\Windows\System32\GfameyY.exe
  C:\Windows\System32\GfameyY.exe
  2⤵
  PID:6336
- C:\Windows\System32\auuciSU.exe
  C:\Windows\System32\auuciSU.exe
  2⤵
  PID:5488
- C:\Windows\System32\MbKtpkt.exe
  C:\Windows\System32\MbKtpkt.exe
  2⤵
  PID:6396
- C:\Windows\System32\RLZsgwu.exe
  C:\Windows\System32\RLZsgwu.exe
  2⤵
  PID:6240
- C:\Windows\System32\yfSOJxy.exe
  C:\Windows\System32\yfSOJxy.exe
  2⤵
  PID:6496
- C:\Windows\System32\tgWhCyq.exe
  C:\Windows\System32\tgWhCyq.exe
  2⤵
  PID:6528
- C:\Windows\System32\nBeayPj.exe
  C:\Windows\System32\nBeayPj.exe
  2⤵
  PID:6412
- C:\Windows\System32\XuyglaC.exe
  C:\Windows\System32\XuyglaC.exe
  2⤵
  PID:6592
- C:\Windows\System32\smgPTWD.exe
  C:\Windows\System32\smgPTWD.exe
  2⤵
  PID:5976
- C:\Windows\System32\dymnNPt.exe
  C:\Windows\System32\dymnNPt.exe
  2⤵
  PID:6380
- C:\Windows\System32\XSIgxxV.exe
  C:\Windows\System32\XSIgxxV.exe
  2⤵
  PID:6416
- C:\Windows\System32\cQOOLYE.exe
  C:\Windows\System32\cQOOLYE.exe
  2⤵
  PID:6256
- C:\Windows\System32\SafroAa.exe
  C:\Windows\System32\SafroAa.exe
  2⤵
  PID:6384
- C:\Windows\System32\DvPNpWL.exe
  C:\Windows\System32\DvPNpWL.exe
  2⤵
  PID:6544
- C:\Windows\System32\cIuINpZ.exe
  C:\Windows\System32\cIuINpZ.exe
  2⤵
  PID:6604
- C:\Windows\System32\EgfKtcy.exe
  C:\Windows\System32\EgfKtcy.exe
  2⤵
  PID:6688
- C:\Windows\System32\QJHHpco.exe
  C:\Windows\System32\QJHHpco.exe
  2⤵
  PID:6724
- C:\Windows\System32\lEzjmkb.exe
  C:\Windows\System32\lEzjmkb.exe
  2⤵
  PID:6668
- C:\Windows\System32\QyVmcvs.exe
  C:\Windows\System32\QyVmcvs.exe
  2⤵
  PID:6740
- C:\Windows\System32\WARwKAR.exe
  C:\Windows\System32\WARwKAR.exe
  2⤵
  PID:6816
- C:\Windows\System32\XJbmmBo.exe
  C:\Windows\System32\XJbmmBo.exe
  2⤵
  PID:6804
- C:\Windows\System32\vUXjgnB.exe
  C:\Windows\System32\vUXjgnB.exe
  2⤵
  PID:6868
- C:\Windows\System32\vpTzqNx.exe
  C:\Windows\System32\vpTzqNx.exe
  2⤵
  PID:6916
- C:\Windows\System32\NxibKGn.exe
  C:\Windows\System32\NxibKGn.exe
  2⤵
  PID:6984
- C:\Windows\System32\oIysnYY.exe
  C:\Windows\System32\oIysnYY.exe
  2⤵
  PID:7020
- C:\Windows\System32\vilYRto.exe
  C:\Windows\System32\vilYRto.exe
  2⤵
  PID:7092
- C:\Windows\System32\uwcPaFq.exe
  C:\Windows\System32\uwcPaFq.exe
  2⤵
  PID:6968
- C:\Windows\System32\nuoXHvq.exe
  C:\Windows\System32\nuoXHvq.exe
  2⤵
  PID:7004
- C:\Windows\System32\BoTTtIV.exe
  C:\Windows\System32\BoTTtIV.exe
  2⤵
  PID:7068
- C:\Windows\System32\oIIYMDQ.exe
  C:\Windows\System32\oIIYMDQ.exe
  2⤵
  PID:7112
- C:\Windows\System32\zmuMuuD.exe
  C:\Windows\System32\zmuMuuD.exe
  2⤵
  PID:3180
- C:\Windows\System32\MdvSLgU.exe
  C:\Windows\System32\MdvSLgU.exe
  2⤵
  PID:6400
- C:\Windows\System32\JSToDpj.exe
  C:\Windows\System32\JSToDpj.exe
  2⤵
  PID:6184
- C:\Windows\System32\IwJRYTr.exe
  C:\Windows\System32\IwJRYTr.exe
  2⤵
  PID:6460
- C:\Windows\System32\ttekSsQ.exe
  C:\Windows\System32\ttekSsQ.exe
  2⤵
  PID:5632
- C:\Windows\System32\apqKXrF.exe
  C:\Windows\System32\apqKXrF.exe
  2⤵
  PID:6588
- C:\Windows\System32\AhyBkJC.exe
  C:\Windows\System32\AhyBkJC.exe
  2⤵
  PID:6252
- C:\Windows\System32\NMkNEFr.exe
  C:\Windows\System32\NMkNEFr.exe
  2⤵
  PID:6652
- C:\Windows\System32\UXnPCHP.exe
  C:\Windows\System32\UXnPCHP.exe
  2⤵
  PID:6444
- C:\Windows\System32\lousRbf.exe
  C:\Windows\System32\lousRbf.exe
  2⤵
  PID:6352
- C:\Windows\System32\zNYzlKc.exe
  C:\Windows\System32\zNYzlKc.exe
  2⤵
  PID:6576
- C:\Windows\System32\vjLyRTt.exe
  C:\Windows\System32\vjLyRTt.exe
  2⤵
  PID:6800
- C:\Windows\System32\ucqhqrK.exe
  C:\Windows\System32\ucqhqrK.exe
  2⤵
  PID:316
- C:\Windows\System32\yxITKrG.exe
  C:\Windows\System32\yxITKrG.exe
  2⤵
  PID:6896
- C:\Windows\System32\szWCSut.exe
  C:\Windows\System32\szWCSut.exe
  2⤵
  PID:6964
- C:\Windows\System32\PwTCxsi.exe
  C:\Windows\System32\PwTCxsi.exe
  2⤵
  PID:7116
- C:\Windows\System32\pDQifmE.exe
  C:\Windows\System32\pDQifmE.exe
  2⤵
  PID:5332
- C:\Windows\System32\BVLUIIP.exe
  C:\Windows\System32\BVLUIIP.exe
  2⤵
  PID:1560
- C:\Windows\System32\ymANAjA.exe
  C:\Windows\System32\ymANAjA.exe
  2⤵
  PID:7036
- C:\Windows\System32\BNxEBBi.exe
  C:\Windows\System32\BNxEBBi.exe
  2⤵
  PID:3536
- C:\Windows\System32\htkZPJy.exe
  C:\Windows\System32\htkZPJy.exe
  2⤵
  PID:6784
- C:\Windows\System32\kQruXvS.exe
  C:\Windows\System32\kQruXvS.exe
  2⤵
  PID:3352
- C:\Windows\System32\qovizwA.exe
  C:\Windows\System32\qovizwA.exe
  2⤵
  PID:6316
- C:\Windows\System32\MQBXdAK.exe
  C:\Windows\System32\MQBXdAK.exe
  2⤵
  PID:7176
- C:\Windows\System32\RQikuij.exe
  C:\Windows\System32\RQikuij.exe
  2⤵
  PID:7196
- C:\Windows\System32\oHKPuFU.exe
  C:\Windows\System32\oHKPuFU.exe
  2⤵
  PID:7212
- C:\Windows\System32\CEfzfrx.exe
  C:\Windows\System32\CEfzfrx.exe
  2⤵
  PID:7228
- C:\Windows\System32\jytwNBO.exe
  C:\Windows\System32\jytwNBO.exe
  2⤵
  PID:7248
- C:\Windows\System32\IkRWlmB.exe
  C:\Windows\System32\IkRWlmB.exe
  2⤵
  PID:7264
- C:\Windows\System32\wKapQLV.exe
  C:\Windows\System32\wKapQLV.exe
  2⤵
  PID:7292
- C:\Windows\System32\fzDAMxb.exe
  C:\Windows\System32\fzDAMxb.exe
  2⤵
  PID:7308
- C:\Windows\System32\GZdNBjA.exe
  C:\Windows\System32\GZdNBjA.exe
  2⤵
  PID:7324
- C:\Windows\System32\jRjhsNx.exe
  C:\Windows\System32\jRjhsNx.exe
  2⤵
  PID:7340
- C:\Windows\System32\zNQHegK.exe
  C:\Windows\System32\zNQHegK.exe
  2⤵
  PID:7356
- C:\Windows\System32\DTpUgps.exe
  C:\Windows\System32\DTpUgps.exe
  2⤵
  PID:7372
- C:\Windows\System32\ZOZIeFI.exe
  C:\Windows\System32\ZOZIeFI.exe
  2⤵
  PID:7388
- C:\Windows\System32\ZTirVPb.exe
  C:\Windows\System32\ZTirVPb.exe
  2⤵
  PID:7404
- C:\Windows\System32\CgqRDTA.exe
  C:\Windows\System32\CgqRDTA.exe
  2⤵
  PID:7420
- C:\Windows\System32\JDGEVIT.exe
  C:\Windows\System32\JDGEVIT.exe
  2⤵
  PID:7436
- C:\Windows\System32\XotIDPX.exe
  C:\Windows\System32\XotIDPX.exe
  2⤵
  PID:7452
- C:\Windows\System32\vyeGVdB.exe
  C:\Windows\System32\vyeGVdB.exe
  2⤵
  PID:7528
- C:\Windows\System32\SzjhywF.exe
  C:\Windows\System32\SzjhywF.exe
  2⤵
  PID:7544
- C:\Windows\System32\inuzIsW.exe
  C:\Windows\System32\inuzIsW.exe
  2⤵
  PID:7560
- C:\Windows\System32\IVjfsXJ.exe
  C:\Windows\System32\IVjfsXJ.exe
  2⤵
  PID:7576
- C:\Windows\System32\GcXRNai.exe
  C:\Windows\System32\GcXRNai.exe
  2⤵
  PID:7932
- C:\Windows\System32\fBvLqQu.exe
  C:\Windows\System32\fBvLqQu.exe
  2⤵
  PID:8048
- C:\Windows\System32\KZlCATi.exe
  C:\Windows\System32\KZlCATi.exe
  2⤵
  PID:8112
- C:\Windows\System32\rrhinAj.exe
  C:\Windows\System32\rrhinAj.exe
  2⤵
  PID:8128
- C:\Windows\System32\qBPNBlc.exe
  C:\Windows\System32\qBPNBlc.exe
  2⤵
  PID:8144
- C:\Windows\System32\sdGdRcn.exe
  C:\Windows\System32\sdGdRcn.exe
  2⤵
  PID:8164
- C:\Windows\System32\dMoVUpG.exe
  C:\Windows\System32\dMoVUpG.exe
  2⤵
  PID:8180
- C:\Windows\System32\KGlGdoH.exe
  C:\Windows\System32\KGlGdoH.exe
  2⤵
  PID:6672
- C:\Windows\System32\rVMTbzC.exe
  C:\Windows\System32\rVMTbzC.exe
  2⤵
  PID:6480
- C:\Windows\System32\SjfTNYg.exe
  C:\Windows\System32\SjfTNYg.exe
  2⤵
  PID:3372
- C:\Windows\System32\mxYdCUP.exe
  C:\Windows\System32\mxYdCUP.exe
  2⤵
  PID:6912
- C:\Windows\System32\dBwteYE.exe
  C:\Windows\System32\dBwteYE.exe
  2⤵
  PID:7188
- C:\Windows\System32\HZNvCNC.exe
  C:\Windows\System32\HZNvCNC.exe
  2⤵
  PID:7108
- C:\Windows\System32\pYtWMZl.exe
  C:\Windows\System32\pYtWMZl.exe
  2⤵
  PID:6540
- C:\Windows\System32\LVTEzdG.exe
  C:\Windows\System32\LVTEzdG.exe
  2⤵
  PID:7236
- C:\Windows\System32\rNVBBIS.exe
  C:\Windows\System32\rNVBBIS.exe
  2⤵
  PID:7276
- C:\Windows\System32\aMenUHJ.exe
  C:\Windows\System32\aMenUHJ.exe
  2⤵
  PID:7380
- C:\Windows\System32\CWfYbhK.exe
  C:\Windows\System32\CWfYbhK.exe
  2⤵
  PID:7444
- C:\Windows\System32\mEzImfw.exe
  C:\Windows\System32\mEzImfw.exe
  2⤵
  PID:7400
- C:\Windows\System32\wJTHedd.exe
  C:\Windows\System32\wJTHedd.exe
  2⤵
  PID:7336
- C:\Windows\System32\FuLntkg.exe
  C:\Windows\System32\FuLntkg.exe
  2⤵
  PID:7428
- C:\Windows\System32\xJdMhqZ.exe
  C:\Windows\System32\xJdMhqZ.exe
  2⤵
  PID:7288
- C:\Windows\System32\hWXXlWd.exe
  C:\Windows\System32\hWXXlWd.exe
  2⤵
  PID:7472
- C:\Windows\System32\ldpDUMG.exe
  C:\Windows\System32\ldpDUMG.exe
  2⤵
  PID:7488
- C:\Windows\System32\XWbOsYr.exe
  C:\Windows\System32\XWbOsYr.exe
  2⤵
  PID:7504
- C:\Windows\System32\wUODryq.exe
  C:\Windows\System32\wUODryq.exe
  2⤵
  PID:7512
- C:\Windows\System32\EtZDyxl.exe
  C:\Windows\System32\EtZDyxl.exe
  2⤵
  PID:7556
- C:\Windows\System32\qOlPFVO.exe
  C:\Windows\System32\qOlPFVO.exe
  2⤵
  PID:7552
- C:\Windows\System32\ilgUFTv.exe
  C:\Windows\System32\ilgUFTv.exe
  2⤵
  PID:7600
- C:\Windows\System32\HOhHSpd.exe
  C:\Windows\System32\HOhHSpd.exe
  2⤵
  PID:7616
- C:\Windows\System32\lxergkz.exe
  C:\Windows\System32\lxergkz.exe
  2⤵
  PID:7632
- C:\Windows\System32\LZrVtDM.exe
  C:\Windows\System32\LZrVtDM.exe
  2⤵
  PID:7640
- C:\Windows\System32\YAzNPTd.exe
  C:\Windows\System32\YAzNPTd.exe
  2⤵
  PID:7792
- C:\Windows\System32\rjqiFZS.exe
  C:\Windows\System32\rjqiFZS.exe
  2⤵
  PID:7672
- C:\Windows\System32\YoZInAU.exe
  C:\Windows\System32\YoZInAU.exe
  2⤵
  PID:7660
- C:\Windows\System32\kMxEqce.exe
  C:\Windows\System32\kMxEqce.exe
  2⤵
  PID:7812
- C:\Windows\System32\nLEXsrD.exe
  C:\Windows\System32\nLEXsrD.exe
  2⤵
  PID:7656
- C:\Windows\System32\KzCEmKV.exe
  C:\Windows\System32\KzCEmKV.exe
  2⤵
  PID:7708
- C:\Windows\System32\uqtRGqU.exe
  C:\Windows\System32\uqtRGqU.exe
  2⤵
  PID:7720
- C:\Windows\System32\NMsUruA.exe
  C:\Windows\System32\NMsUruA.exe
  2⤵
  PID:7736
- C:\Windows\System32\dofLYKg.exe
  C:\Windows\System32\dofLYKg.exe
  2⤵
  PID:7756
- C:\Windows\System32\BmgZbrY.exe
  C:\Windows\System32\BmgZbrY.exe
  2⤵
  PID:7768
- C:\Windows\System32\OUnuefs.exe
  C:\Windows\System32\OUnuefs.exe
  2⤵
  PID:7880
- C:\Windows\System32\qgMDUIz.exe
  C:\Windows\System32\qgMDUIz.exe
  2⤵
  PID:7836
- C:\Windows\System32\ABIsdRV.exe
  C:\Windows\System32\ABIsdRV.exe
  2⤵
  PID:7860
- C:\Windows\System32\THrkEzV.exe
  C:\Windows\System32\THrkEzV.exe
  2⤵
  PID:7784
- C:\Windows\System32\WczPYMY.exe
  C:\Windows\System32\WczPYMY.exe
  2⤵
  PID:7952
- C:\Windows\System32\QwnEGoM.exe
  C:\Windows\System32\QwnEGoM.exe
  2⤵
  PID:7956
- C:\Windows\System32\jOAprrr.exe
  C:\Windows\System32\jOAprrr.exe
  2⤵
  PID:7976
- C:\Windows\System32\ZrpjvHP.exe
  C:\Windows\System32\ZrpjvHP.exe
  2⤵
  PID:7992
- C:\Windows\System32\bpdEKss.exe
  C:\Windows\System32\bpdEKss.exe
  2⤵
  PID:8008
- C:\Windows\System32\YKwIeuC.exe
  C:\Windows\System32\YKwIeuC.exe
  2⤵
  PID:8024
- C:\Windows\System32\sAHsBTe.exe
  C:\Windows\System32\sAHsBTe.exe
  2⤵
  PID:8040
- C:\Windows\System32\GNmizHv.exe
  C:\Windows\System32\GNmizHv.exe
  2⤵
  PID:8120
- C:\Windows\System32\NgRVSkg.exe
  C:\Windows\System32\NgRVSkg.exe
  2⤵
  PID:8160
- C:\Windows\System32\kMRkFdk.exe
  C:\Windows\System32\kMRkFdk.exe
  2⤵
  PID:6200
- C:\Windows\System32\hEzeijL.exe
  C:\Windows\System32\hEzeijL.exe
  2⤵
  PID:8084
- C:\Windows\System32\YuVmROp.exe
  C:\Windows\System32\YuVmROp.exe
  2⤵
  PID:8076
- C:\Windows\System32\GiMDedi.exe
  C:\Windows\System32\GiMDedi.exe
  2⤵
  PID:6836
- C:\Windows\System32\nQUUZJw.exe
  C:\Windows\System32\nQUUZJw.exe
  2⤵
  PID:8140
- C:\Windows\System32\nIYkmAs.exe
  C:\Windows\System32\nIYkmAs.exe
  2⤵
  PID:8096
- C:\Windows\System32\XLwTjpq.exe
  C:\Windows\System32\XLwTjpq.exe
  2⤵
  PID:1432
- C:\Windows\System32\RvmWtuG.exe
  C:\Windows\System32\RvmWtuG.exe
  2⤵
  PID:7224
- C:\Windows\System32\ASHOyXg.exe
  C:\Windows\System32\ASHOyXg.exe
  2⤵
  PID:6332
- C:\Windows\System32\MmeofWg.exe
  C:\Windows\System32\MmeofWg.exe
  2⤵
  PID:7272
- C:\Windows\System32\aPhnnAU.exe
  C:\Windows\System32\aPhnnAU.exe
  2⤵
  PID:7364
- C:\Windows\System32\lQerBEc.exe
  C:\Windows\System32\lQerBEc.exe
  2⤵
  PID:7172
- C:\Windows\System32\ujPVuoM.exe
  C:\Windows\System32\ujPVuoM.exe
  2⤵
  PID:7208
- C:\Windows\System32\cBqUzKU.exe
  C:\Windows\System32\cBqUzKU.exe
  2⤵
  PID:6492
- C:\Windows\System32\eCcaVzm.exe
  C:\Windows\System32\eCcaVzm.exe
  2⤵
  PID:7496
- C:\Windows\System32\TdaKCbQ.exe
  C:\Windows\System32\TdaKCbQ.exe
  2⤵
  PID:6220
- C:\Windows\System32\oGhbvvv.exe
  C:\Windows\System32\oGhbvvv.exe
  2⤵
  PID:7628
- C:\Windows\System32\gljxGCx.exe
  C:\Windows\System32\gljxGCx.exe
  2⤵
  PID:7668
- C:\Windows\System32\rwuyqEm.exe
  C:\Windows\System32\rwuyqEm.exe
  2⤵
  PID:7612
- C:\Windows\System32\fCTVrcc.exe
  C:\Windows\System32\fCTVrcc.exe
  2⤵
  PID:7852
- C:\Windows\System32\SLwzhDU.exe
  C:\Windows\System32\SLwzhDU.exe
  2⤵
  PID:7776
- C:\Windows\System32\HwgNEGy.exe
  C:\Windows\System32\HwgNEGy.exe
  2⤵
  PID:8012
- C:\Windows\System32\XGAimik.exe
  C:\Windows\System32\XGAimik.exe
  2⤵
  PID:8020
- C:\Windows\System32\zxyodyF.exe
  C:\Windows\System32\zxyodyF.exe
  2⤵
  PID:8004
- C:\Windows\System32\UrfsIXM.exe
  C:\Windows\System32\UrfsIXM.exe
  2⤵
  PID:8056
- C:\Windows\System32\IYbQfnS.exe
  C:\Windows\System32\IYbQfnS.exe
  2⤵
  PID:8080
- C:\Windows\System32\hsXIVkG.exe
  C:\Windows\System32\hsXIVkG.exe
  2⤵
  PID:6572
- C:\Windows\System32\iBeDYNs.exe
  C:\Windows\System32\iBeDYNs.exe
  2⤵
  PID:6884
- C:\Windows\System32\OyiylZH.exe
  C:\Windows\System32\OyiylZH.exe
  2⤵
  PID:8108
- C:\Windows\System32\qImGnOI.exe
  C:\Windows\System32\qImGnOI.exe
  2⤵
  PID:7464
- C:\Windows\System32\VObokWn.exe
  C:\Windows\System32\VObokWn.exe
  2⤵
  PID:7468
- C:\Windows\System32\xZgCSnL.exe
  C:\Windows\System32\xZgCSnL.exe
  2⤵
  PID:2236
- C:\Windows\System32\GduQSug.exe
  C:\Windows\System32\GduQSug.exe
  2⤵
  PID:7652
- C:\Windows\System32\YOLBYdv.exe
  C:\Windows\System32\YOLBYdv.exe
  2⤵
  PID:7828
- C:\Windows\System32\WGjyCJU.exe
  C:\Windows\System32\WGjyCJU.exe
  2⤵
  PID:7284
- C:\Windows\System32\DUcHZPU.exe
  C:\Windows\System32\DUcHZPU.exe
  2⤵
  PID:2612
- C:\Windows\System32\uwxxXvq.exe
  C:\Windows\System32\uwxxXvq.exe
  2⤵
  PID:7900
- C:\Windows\System32\psylKEr.exe
  C:\Windows\System32\psylKEr.exe
  2⤵
  PID:936
- C:\Windows\System32\zBYrAwR.exe
  C:\Windows\System32\zBYrAwR.exe
  2⤵
  PID:7876
- C:\Windows\System32\UHBxKOf.exe
  C:\Windows\System32\UHBxKOf.exe
  2⤵
  PID:7680
- C:\Windows\System32\ntNoELb.exe
  C:\Windows\System32\ntNoELb.exe
  2⤵
  PID:7928
- C:\Windows\System32\FAkGxWz.exe
  C:\Windows\System32\FAkGxWz.exe
  2⤵
  PID:2968
- C:\Windows\System32\YzVAlsS.exe
  C:\Windows\System32\YzVAlsS.exe
  2⤵
  PID:8152
- C:\Windows\System32\mBEbYQB.exe
  C:\Windows\System32\mBEbYQB.exe
  2⤵
  PID:7984
- C:\Windows\System32\gVbPXtk.exe
  C:\Windows\System32\gVbPXtk.exe
  2⤵
  PID:8188
- C:\Windows\System32\WSZyLPi.exe
  C:\Windows\System32\WSZyLPi.exe
  2⤵
  PID:2824
- C:\Windows\System32\GEAulNF.exe
  C:\Windows\System32\GEAulNF.exe
  2⤵
  PID:7260
- C:\Windows\System32\mIIXAmT.exe
  C:\Windows\System32\mIIXAmT.exe
  2⤵
  PID:7572
- C:\Windows\System32\ZAYPsYK.exe
  C:\Windows\System32\ZAYPsYK.exe
  2⤵
  PID:5848
- C:\Windows\System32\UDeyhdo.exe
  C:\Windows\System32\UDeyhdo.exe
  2⤵
  PID:2800
- C:\Windows\System32\meqAmTy.exe
  C:\Windows\System32\meqAmTy.exe
  2⤵
  PID:7888
- C:\Windows\System32\YFiylpN.exe
  C:\Windows\System32\YFiylpN.exe
  2⤵
  PID:7824
- C:\Windows\System32\aIycnOC.exe
  C:\Windows\System32\aIycnOC.exe
  2⤵
  PID:7568
- C:\Windows\System32\ysMIHTr.exe
  C:\Windows\System32\ysMIHTr.exe
  2⤵
  PID:7700
- C:\Windows\System32\ggzzvrn.exe
  C:\Windows\System32\ggzzvrn.exe
  2⤵
  PID:7592
- C:\Windows\System32\OnMHIJa.exe
  C:\Windows\System32\OnMHIJa.exe
  2⤵
  PID:7692
- C:\Windows\System32\dpAEDzu.exe
  C:\Windows\System32\dpAEDzu.exe
  2⤵
  PID:8068
- C:\Windows\System32\FwysaWr.exe
  C:\Windows\System32\FwysaWr.exe
  2⤵
  PID:7908
- C:\Windows\System32\XmSFkrk.exe
  C:\Windows\System32\XmSFkrk.exe
  2⤵
  PID:7748
- C:\Windows\System32\iUBJoQH.exe
  C:\Windows\System32\iUBJoQH.exe
  2⤵
  PID:7644
- C:\Windows\System32\PPvJDLx.exe
  C:\Windows\System32\PPvJDLx.exe
  2⤵
  PID:920
- C:\Windows\System32\XJVWUVa.exe
  C:\Windows\System32\XJVWUVa.exe
  2⤵
  PID:7676
- C:\Windows\System32\LWQPgAa.exe
  C:\Windows\System32\LWQPgAa.exe
  2⤵
  PID:7904
- C:\Windows\System32\EYkqmzf.exe
  C:\Windows\System32\EYkqmzf.exe
  2⤵
  PID:7848
- C:\Windows\System32\cIDXrsQ.exe
  C:\Windows\System32\cIDXrsQ.exe
  2⤵
  PID:7524
- C:\Windows\System32\TAiBgyE.exe
  C:\Windows\System32\TAiBgyE.exe
  2⤵
  PID:6708
- C:\Windows\System32\TfVNGhC.exe
  C:\Windows\System32\TfVNGhC.exe
  2⤵
  PID:7596
- C:\Windows\System32\myDTYAr.exe
  C:\Windows\System32\myDTYAr.exe
  2⤵
  PID:7688
- C:\Windows\System32\CQimMDk.exe
  C:\Windows\System32\CQimMDk.exe
  2⤵
  PID:8196
- C:\Windows\System32\UlzWnGd.exe
  C:\Windows\System32\UlzWnGd.exe
  2⤵
  PID:8212
- C:\Windows\System32\jYtmtEZ.exe
  C:\Windows\System32\jYtmtEZ.exe
  2⤵
  PID:8228
- C:\Windows\System32\okkEAQJ.exe
  C:\Windows\System32\okkEAQJ.exe
  2⤵
  PID:8248
- C:\Windows\System32\YaXEyfL.exe
  C:\Windows\System32\YaXEyfL.exe
  2⤵
  PID:8264
- C:\Windows\System32\ExEgtIR.exe
  C:\Windows\System32\ExEgtIR.exe
  2⤵
  PID:8280
- C:\Windows\System32\GQSHTUl.exe
  C:\Windows\System32\GQSHTUl.exe
  2⤵
  PID:8300
- C:\Windows\System32\ivrYaMD.exe
  C:\Windows\System32\ivrYaMD.exe
  2⤵
  PID:8316
- C:\Windows\System32\LolMRrz.exe
  C:\Windows\System32\LolMRrz.exe
  2⤵
  PID:8332
- C:\Windows\System32\IzqrwXL.exe
  C:\Windows\System32\IzqrwXL.exe
  2⤵
  PID:8348
- C:\Windows\System32\jQjsuka.exe
  C:\Windows\System32\jQjsuka.exe
  2⤵
  PID:8364
- C:\Windows\System32\ekBuXgt.exe
  C:\Windows\System32\ekBuXgt.exe
  2⤵
  PID:8380
- C:\Windows\System32\KbekPjL.exe
  C:\Windows\System32\KbekPjL.exe
  2⤵
  PID:8396
- C:\Windows\System32\gsGACmG.exe
  C:\Windows\System32\gsGACmG.exe
  2⤵
  PID:8412
- C:\Windows\System32\xnzFOAg.exe
  C:\Windows\System32\xnzFOAg.exe
  2⤵
  PID:8488
- C:\Windows\System32\OGDSRma.exe
  C:\Windows\System32\OGDSRma.exe
  2⤵
  PID:8508
- C:\Windows\System32\uBNLJpy.exe
  C:\Windows\System32\uBNLJpy.exe
  2⤵
  PID:8524
- C:\Windows\System32\kQMLZut.exe
  C:\Windows\System32\kQMLZut.exe
  2⤵
  PID:8540
- C:\Windows\System32\DByvpOB.exe
  C:\Windows\System32\DByvpOB.exe
  2⤵
  PID:8556
- C:\Windows\System32\ojCDhLf.exe
  C:\Windows\System32\ojCDhLf.exe
  2⤵
  PID:8572
- C:\Windows\System32\ujOXOhm.exe
  C:\Windows\System32\ujOXOhm.exe
  2⤵
  PID:8588
- C:\Windows\System32\VRLWeBt.exe
  C:\Windows\System32\VRLWeBt.exe
  2⤵
  PID:8604
- C:\Windows\System32\aIIHSex.exe
  C:\Windows\System32\aIIHSex.exe
  2⤵
  PID:8620
- C:\Windows\System32\oysHjBt.exe
  C:\Windows\System32\oysHjBt.exe
  2⤵
  PID:8636
- C:\Windows\System32\XkMroHk.exe
  C:\Windows\System32\XkMroHk.exe
  2⤵
  PID:8652
- C:\Windows\System32\lcfHrTw.exe
  C:\Windows\System32\lcfHrTw.exe
  2⤵
  PID:8668
- C:\Windows\System32\UScdfRK.exe
  C:\Windows\System32\UScdfRK.exe
  2⤵
  PID:8684
- C:\Windows\System32\ymsUlIM.exe
  C:\Windows\System32\ymsUlIM.exe
  2⤵
  PID:8700
- C:\Windows\System32\xGYNvPV.exe
  C:\Windows\System32\xGYNvPV.exe
  2⤵
  PID:8716
- C:\Windows\System32\UfOKUpm.exe
  C:\Windows\System32\UfOKUpm.exe
  2⤵
  PID:8732
- C:\Windows\System32\VSTtgBx.exe
  C:\Windows\System32\VSTtgBx.exe
  2⤵
  PID:8748
- C:\Windows\System32\YkeHlvS.exe
  C:\Windows\System32\YkeHlvS.exe
  2⤵
  PID:8768
- C:\Windows\System32\wSuVanA.exe
  C:\Windows\System32\wSuVanA.exe
  2⤵
  PID:8784
- C:\Windows\System32\MSaYlwb.exe
  C:\Windows\System32\MSaYlwb.exe
  2⤵
  PID:8800
- C:\Windows\System32\bUiZaGq.exe
  C:\Windows\System32\bUiZaGq.exe
  2⤵
  PID:8816
- C:\Windows\System32\soRHHsS.exe
  C:\Windows\System32\soRHHsS.exe
  2⤵
  PID:8832
- C:\Windows\System32\sglpKfG.exe
  C:\Windows\System32\sglpKfG.exe
  2⤵
  PID:8848
- C:\Windows\System32\xUQBLDC.exe
  C:\Windows\System32\xUQBLDC.exe
  2⤵
  PID:8864
- C:\Windows\System32\egXxpuV.exe
  C:\Windows\System32\egXxpuV.exe
  2⤵
  PID:8880
- C:\Windows\System32\zaKrxjz.exe
  C:\Windows\System32\zaKrxjz.exe
  2⤵
  PID:8896
- C:\Windows\System32\jpdMspY.exe
  C:\Windows\System32\jpdMspY.exe
  2⤵
  PID:8912
- C:\Windows\System32\hzUQhIJ.exe
  C:\Windows\System32\hzUQhIJ.exe
  2⤵
  PID:8928
- C:\Windows\System32\lNjYJfq.exe
  C:\Windows\System32\lNjYJfq.exe
  2⤵
  PID:8944
- C:\Windows\System32\jZFBMFG.exe
  C:\Windows\System32\jZFBMFG.exe
  2⤵
  PID:8960
- C:\Windows\System32\hLKGURv.exe
  C:\Windows\System32\hLKGURv.exe
  2⤵
  PID:8976
- C:\Windows\System32\xLwNjLq.exe
  C:\Windows\System32\xLwNjLq.exe
  2⤵
  PID:8992
- C:\Windows\System32\UkZhbgQ.exe
  C:\Windows\System32\UkZhbgQ.exe
  2⤵
  PID:9008
- C:\Windows\System32\NKFIBMI.exe
  C:\Windows\System32\NKFIBMI.exe
  2⤵
  PID:9024
- C:\Windows\System32\tkEzrLb.exe
  C:\Windows\System32\tkEzrLb.exe
  2⤵
  PID:9040
- C:\Windows\System32\GqBbvCd.exe
  C:\Windows\System32\GqBbvCd.exe
  2⤵
  PID:9060
- C:\Windows\System32\ktIfymi.exe
  C:\Windows\System32\ktIfymi.exe
  2⤵
  PID:9076
- C:\Windows\System32\Lsjxyak.exe
  C:\Windows\System32\Lsjxyak.exe
  2⤵
  PID:9092
- C:\Windows\System32\rUKiuCw.exe
  C:\Windows\System32\rUKiuCw.exe
  2⤵
  PID:9108
- C:\Windows\System32\xPpJVUo.exe
  C:\Windows\System32\xPpJVUo.exe
  2⤵
  PID:9128
- C:\Windows\System32\trxGkcp.exe
  C:\Windows\System32\trxGkcp.exe
  2⤵
  PID:9144
- C:\Windows\System32\jHOffnf.exe
  C:\Windows\System32\jHOffnf.exe
  2⤵
  PID:9160
- C:\Windows\System32\WlFGRqe.exe
  C:\Windows\System32\WlFGRqe.exe
  2⤵
  PID:9176
- C:\Windows\System32\FlonGKS.exe
  C:\Windows\System32\FlonGKS.exe
  2⤵
  PID:9192
- C:\Windows\System32\zuxsuob.exe
  C:\Windows\System32\zuxsuob.exe
  2⤵
  PID:9208
- C:\Windows\System32\TGkFZvC.exe
  C:\Windows\System32\TGkFZvC.exe
  2⤵
  PID:8044
- C:\Windows\System32\dWeVDwj.exe
  C:\Windows\System32\dWeVDwj.exe
  2⤵
  PID:6208
- C:\Windows\System32\MhqPaPz.exe
  C:\Windows\System32\MhqPaPz.exe
  2⤵
  PID:8296
- C:\Windows\System32\SqfLpoz.exe
  C:\Windows\System32\SqfLpoz.exe
  2⤵
  PID:8356
- C:\Windows\System32\dSRwWtJ.exe
  C:\Windows\System32\dSRwWtJ.exe
  2⤵
  PID:8204
- C:\Windows\System32\AgMUPql.exe
  C:\Windows\System32\AgMUPql.exe
  2⤵
  PID:8388
- C:\Windows\System32\xkorWxX.exe
  C:\Windows\System32\xkorWxX.exe
  2⤵
  PID:8240
- C:\Windows\System32\GhRtAMU.exe
  C:\Windows\System32\GhRtAMU.exe
  2⤵
  PID:8344
- C:\Windows\System32\YzwKOqQ.exe
  C:\Windows\System32\YzwKOqQ.exe
  2⤵
  PID:8392
- C:\Windows\System32\xzitZPJ.exe
  C:\Windows\System32\xzitZPJ.exe
  2⤵
  PID:2072
- C:\Windows\System32\jTeVnTy.exe
  C:\Windows\System32\jTeVnTy.exe
  2⤵
  PID:8436
- C:\Windows\System32\iLsBGRS.exe
  C:\Windows\System32\iLsBGRS.exe
  2⤵
  PID:8452
- C:\Windows\System32\vCvXwFQ.exe
  C:\Windows\System32\vCvXwFQ.exe
  2⤵
  PID:8468
- C:\Windows\System32\XUCJZQr.exe
  C:\Windows\System32\XUCJZQr.exe
  2⤵
  PID:8484
- C:\Windows\System32\jzQZYEW.exe
  C:\Windows\System32\jzQZYEW.exe
  2⤵
  PID:8552
- C:\Windows\System32\PJgHsXE.exe
  C:\Windows\System32\PJgHsXE.exe
  2⤵
  PID:8496
- C:\Windows\System32\ZJbFWJu.exe
  C:\Windows\System32\ZJbFWJu.exe
  2⤵
  PID:2432
- C:\Windows\System32\dnRwGLK.exe
  C:\Windows\System32\dnRwGLK.exe
  2⤵
  PID:8616
- C:\Windows\System32\fwZpOEY.exe
  C:\Windows\System32\fwZpOEY.exe
  2⤵
  PID:8680
- C:\Windows\System32\bVFKNdi.exe
  C:\Windows\System32\bVFKNdi.exe
  2⤵
  PID:8744
- C:\Windows\System32\cPWhvXa.exe
  C:\Windows\System32\cPWhvXa.exe
  2⤵
  PID:8664
- C:\Windows\System32\EwJAhVx.exe
  C:\Windows\System32\EwJAhVx.exe
  2⤵
  PID:8728
- C:\Windows\System32\CmLbRzN.exe
  C:\Windows\System32\CmLbRzN.exe
  2⤵
  PID:8776
- C:\Windows\System32\eQwWFjb.exe
  C:\Windows\System32\eQwWFjb.exe
  2⤵
  PID:8812
- C:\Windows\System32\NSURVYh.exe
  C:\Windows\System32\NSURVYh.exe
  2⤵
  PID:8828
- C:\Windows\System32\wJTtvgE.exe
  C:\Windows\System32\wJTtvgE.exe
  2⤵
  PID:8856
- C:\Windows\System32\NpntZep.exe
  C:\Windows\System32\NpntZep.exe
  2⤵
  PID:8908
- C:\Windows\System32\iboVFdA.exe
  C:\Windows\System32\iboVFdA.exe
  2⤵
  PID:8972
- C:\Windows\System32\JjSLWDd.exe
  C:\Windows\System32\JjSLWDd.exe
  2⤵
  PID:8988
- C:\Windows\System32\zZOuQDN.exe
  C:\Windows\System32\zZOuQDN.exe
  2⤵
  PID:9004
- C:\Windows\System32\UnFYHFw.exe
  C:\Windows\System32\UnFYHFw.exe
  2⤵
  PID:9036
- C:\Windows\System32\pTZXDVM.exe
  C:\Windows\System32\pTZXDVM.exe
  2⤵
  PID:9072
- C:\Windows\System32\EUQlPGB.exe
  C:\Windows\System32\EUQlPGB.exe
  2⤵
  PID:9116
- C:\Windows\System32\spZlXJi.exe
  C:\Windows\System32\spZlXJi.exe
  2⤵
  PID:9156
- C:\Windows\System32\ezWUArh.exe
  C:\Windows\System32\ezWUArh.exe
  2⤵
  PID:9100
- C:\Windows\System32\xzvPYUp.exe
  C:\Windows\System32\xzvPYUp.exe
  2⤵
  PID:9168
- C:\Windows\System32\AgEtWtp.exe
  C:\Windows\System32\AgEtWtp.exe
  2⤵
  PID:8100
- C:\Windows\System32\RlFeVKk.exe
  C:\Windows\System32\RlFeVKk.exe
  2⤵
  PID:8220
- C:\Windows\System32\IuMKopa.exe
  C:\Windows\System32\IuMKopa.exe
  2⤵
  PID:7648
- C:\Windows\System32\wbYfdWx.exe
  C:\Windows\System32\wbYfdWx.exe
  2⤵
  PID:8448
- C:\Windows\System32\omPcqOo.exe
  C:\Windows\System32\omPcqOo.exe
  2⤵
  PID:8432
- C:\Windows\System32\pwGyqXh.exe
  C:\Windows\System32\pwGyqXh.exe
  2⤵
  PID:8272
- C:\Windows\System32\XZAMeOf.exe
  C:\Windows\System32\XZAMeOf.exe
  2⤵
  PID:8288
- C:\Windows\System32\NsVpfZH.exe
  C:\Windows\System32\NsVpfZH.exe
  2⤵
  PID:2776
- C:\Windows\System32\ebFQsru.exe
  C:\Windows\System32\ebFQsru.exe
  2⤵
  PID:8564
- C:\Windows\System32\oBuVazV.exe
  C:\Windows\System32\oBuVazV.exe
  2⤵
  PID:8740
- C:\Windows\System32\GihiGFU.exe
  C:\Windows\System32\GihiGFU.exe
  2⤵
  PID:8724
- C:\Windows\System32\JzgLRTx.exe
  C:\Windows\System32\JzgLRTx.exe
  2⤵
  PID:8648
- C:\Windows\System32\lDLSWVt.exe
  C:\Windows\System32\lDLSWVt.exe
  2⤵
  PID:8840
- C:\Windows\System32\iUureno.exe
  C:\Windows\System32\iUureno.exe
  2⤵
  PID:9052
- C:\Windows\System32\VfLaWyR.exe
  C:\Windows\System32\VfLaWyR.exe
  2⤵
  PID:8872
- C:\Windows\System32\fhnyTgh.exe
  C:\Windows\System32\fhnyTgh.exe
  2⤵
  PID:9140
- C:\Windows\System32\ULQHeWx.exe
  C:\Windows\System32\ULQHeWx.exe
  2⤵
  PID:9020
- C:\Windows\System32\iMqKLSN.exe
  C:\Windows\System32\iMqKLSN.exe
  2⤵
  PID:944
- C:\Windows\System32\qBUKeVK.exe
  C:\Windows\System32\qBUKeVK.exe
  2⤵
  PID:9204
- C:\Windows\System32\iWAIeSn.exe
  C:\Windows\System32\iWAIeSn.exe
  2⤵
  PID:8404
- C:\Windows\System32\trcvnbV.exe
  C:\Windows\System32\trcvnbV.exe
  2⤵
  PID:8712
- C:\Windows\System32\RtVIshx.exe
  C:\Windows\System32\RtVIshx.exe
  2⤵
  PID:8904
- C:\Windows\System32\cBSzFXM.exe
  C:\Windows\System32\cBSzFXM.exe
  2⤵
  PID:8172
- C:\Windows\System32\EDpufYd.exe
  C:\Windows\System32\EDpufYd.exe
  2⤵
  PID:8596
- C:\Windows\System32\LKWHjFx.exe
  C:\Windows\System32\LKWHjFx.exe
  2⤵
  PID:8476
- C:\Windows\System32\zuPhXnF.exe
  C:\Windows\System32\zuPhXnF.exe
  2⤵
  PID:9124
- C:\Windows\System32\VmdrWgB.exe
  C:\Windows\System32\VmdrWgB.exe
  2⤵
  PID:8764
- C:\Windows\System32\uvljotB.exe
  C:\Windows\System32\uvljotB.exe
  2⤵
  PID:9088
- C:\Windows\System32\TGlMqix.exe
  C:\Windows\System32\TGlMqix.exe
  2⤵
  PID:8236
- C:\Windows\System32\ODjjyAG.exe
  C:\Windows\System32\ODjjyAG.exe
  2⤵
  PID:8660
- C:\Windows\System32\jClxBuk.exe
  C:\Windows\System32\jClxBuk.exe
  2⤵
  PID:8584
- C:\Windows\System32\qXndHAf.exe
  C:\Windows\System32\qXndHAf.exe
  2⤵
  PID:8940
- C:\Windows\System32\CWvyFom.exe
  C:\Windows\System32\CWvyFom.exe
  2⤵
  PID:8328
- C:\Windows\System32\cwaUyfv.exe
  C:\Windows\System32\cwaUyfv.exe
  2⤵
  PID:9032
- C:\Windows\System32\PJTnXsc.exe
  C:\Windows\System32\PJTnXsc.exe
  2⤵
  PID:9200
- C:\Windows\System32\HNdXrza.exe
  C:\Windows\System32\HNdXrza.exe
  2⤵
  PID:8568
- C:\Windows\System32\JVRiuwO.exe
  C:\Windows\System32\JVRiuwO.exe
  2⤵
  PID:9228
- C:\Windows\System32\jqqNmfU.exe
  C:\Windows\System32\jqqNmfU.exe
  2⤵
  PID:9244
- C:\Windows\System32\xmUTGdC.exe
  C:\Windows\System32\xmUTGdC.exe
  2⤵
  PID:9268
- C:\Windows\System32\EknbDiS.exe
  C:\Windows\System32\EknbDiS.exe
  2⤵
  PID:9288
- C:\Windows\System32\BVHSjdC.exe
  C:\Windows\System32\BVHSjdC.exe
  2⤵
  PID:9304
- C:\Windows\System32\GZHDRCd.exe
  C:\Windows\System32\GZHDRCd.exe
  2⤵
  PID:9320
- C:\Windows\System32\QdPWOlI.exe
  C:\Windows\System32\QdPWOlI.exe
  2⤵
  PID:9500
- C:\Windows\System32\tnyvrgs.exe
  C:\Windows\System32\tnyvrgs.exe
  2⤵
  PID:9516
- C:\Windows\System32\xhSQMnn.exe
  C:\Windows\System32\xhSQMnn.exe
  2⤵
  PID:9540
- C:\Windows\System32\hJyngbF.exe
  C:\Windows\System32\hJyngbF.exe
  2⤵
  PID:9556
- C:\Windows\System32\wEDirhY.exe
  C:\Windows\System32\wEDirhY.exe
  2⤵
  PID:9572
- C:\Windows\System32\Gcxqmlb.exe
  C:\Windows\System32\Gcxqmlb.exe
  2⤵
  PID:9612
- C:\Windows\System32\JAMEaiT.exe
  C:\Windows\System32\JAMEaiT.exe
  2⤵
  PID:9656
- C:\Windows\System32\EuQVODS.exe
  C:\Windows\System32\EuQVODS.exe
  2⤵
  PID:9704
- C:\Windows\System32\czvLnII.exe
  C:\Windows\System32\czvLnII.exe
  2⤵
  PID:9756
- C:\Windows\System32\EXWlRDH.exe
  C:\Windows\System32\EXWlRDH.exe
  2⤵
  PID:9772
- C:\Windows\System32\zcjCTKq.exe
  C:\Windows\System32\zcjCTKq.exe
  2⤵
  PID:9800
- C:\Windows\System32\bldSOMd.exe
  C:\Windows\System32\bldSOMd.exe
  2⤵
  PID:9828
- C:\Windows\System32\rOfpmYn.exe
  C:\Windows\System32\rOfpmYn.exe
  2⤵
  PID:9844
- C:\Windows\System32\IfdXHre.exe
  C:\Windows\System32\IfdXHre.exe
  2⤵
  PID:9860
- C:\Windows\System32\sYIJBvG.exe
  C:\Windows\System32\sYIJBvG.exe
  2⤵
  PID:9880
- C:\Windows\System32\tPUlpah.exe
  C:\Windows\System32\tPUlpah.exe
  2⤵
  PID:9900
- C:\Windows\System32\rfRocwr.exe
  C:\Windows\System32\rfRocwr.exe
  2⤵
  PID:9920
- C:\Windows\System32\ZblXEUf.exe
  C:\Windows\System32\ZblXEUf.exe
  2⤵
  PID:9936
- C:\Windows\System32\qZzSkEm.exe
  C:\Windows\System32\qZzSkEm.exe
  2⤵
  PID:9952
- C:\Windows\System32\oDePJzz.exe
  C:\Windows\System32\oDePJzz.exe
  2⤵
  PID:9968
- C:\Windows\System32\PQcSJzP.exe
  C:\Windows\System32\PQcSJzP.exe
  2⤵
  PID:9988
- C:\Windows\System32\RzmAvbt.exe
  C:\Windows\System32\RzmAvbt.exe
  2⤵
  PID:10004
- C:\Windows\System32\vcKsXRa.exe
  C:\Windows\System32\vcKsXRa.exe
  2⤵
  PID:10020
- C:\Windows\System32\UvxEGOq.exe
  C:\Windows\System32\UvxEGOq.exe
  2⤵
  PID:10036
- C:\Windows\System32\wYwcImB.exe
  C:\Windows\System32\wYwcImB.exe
  2⤵
  PID:10052
- C:\Windows\System32\pRGXJAd.exe
  C:\Windows\System32\pRGXJAd.exe
  2⤵
  PID:10068
- C:\Windows\System32\dnPAfUn.exe
  C:\Windows\System32\dnPAfUn.exe
  2⤵
  PID:10084
- C:\Windows\System32\nTlGBXW.exe
  C:\Windows\System32\nTlGBXW.exe
  2⤵
  PID:10100
- C:\Windows\System32\UpENFzJ.exe
  C:\Windows\System32\UpENFzJ.exe
  2⤵
  PID:10116
- C:\Windows\System32\hWewfIq.exe
  C:\Windows\System32\hWewfIq.exe
  2⤵
  PID:10132
- C:\Windows\System32\cQyOPWA.exe
  C:\Windows\System32\cQyOPWA.exe
  2⤵
  PID:10148
- C:\Windows\System32\wGaQxPU.exe
  C:\Windows\System32\wGaQxPU.exe
  2⤵
  PID:10164
- C:\Windows\System32\uHjnuaa.exe
  C:\Windows\System32\uHjnuaa.exe
  2⤵
  PID:10180
- C:\Windows\System32\FRKkmZd.exe
  C:\Windows\System32\FRKkmZd.exe
  2⤵
  PID:9276
- C:\Windows\System32\rEfWEMo.exe
  C:\Windows\System32\rEfWEMo.exe
  2⤵
  PID:9344
- C:\Windows\System32\ILXjnFZ.exe
  C:\Windows\System32\ILXjnFZ.exe
  2⤵
  PID:9360
- C:\Windows\System32\TjIwRQh.exe
  C:\Windows\System32\TjIwRQh.exe
  2⤵
  PID:9376
- C:\Windows\System32\ifdCGgS.exe
  C:\Windows\System32\ifdCGgS.exe
  2⤵
  PID:9392
- C:\Windows\System32\XcnvTuL.exe
  C:\Windows\System32\XcnvTuL.exe
  2⤵
  PID:9404
- C:\Windows\System32\OZbKxPN.exe
  C:\Windows\System32\OZbKxPN.exe
  2⤵
  PID:9580
- C:\Windows\System32\qTxXDcr.exe
  C:\Windows\System32\qTxXDcr.exe
  2⤵
  PID:9596
- C:\Windows\System32\oXDqPhe.exe
  C:\Windows\System32\oXDqPhe.exe
  2⤵
  PID:9664
- C:\Windows\System32\rYGLSlr.exe
  C:\Windows\System32\rYGLSlr.exe
  2⤵
  PID:9676
- C:\Windows\System32\JArxQwi.exe
  C:\Windows\System32\JArxQwi.exe
  2⤵
  PID:9696
- C:\Windows\System32\CosymRM.exe
  C:\Windows\System32\CosymRM.exe
  2⤵
  PID:9408
- C:\Windows\System32\oInhQly.exe
  C:\Windows\System32\oInhQly.exe
  2⤵
  PID:9808
- C:\Windows\System32\amGjPgN.exe
  C:\Windows\System32\amGjPgN.exe
  2⤵
  PID:9852
- C:\Windows\System32\OkpJOzl.exe
  C:\Windows\System32\OkpJOzl.exe
  2⤵
  PID:9896
- C:\Windows\System32\FiAnFDo.exe
  C:\Windows\System32\FiAnFDo.exe
  2⤵
  PID:9960
- C:\Windows\System32\TQRfXVR.exe
  C:\Windows\System32\TQRfXVR.exe
  2⤵
  PID:10000
- C:\Windows\System32\goZCeGn.exe
  C:\Windows\System32\goZCeGn.exe
  2⤵
  PID:9416
- C:\Windows\System32\gJGzsgB.exe
  C:\Windows\System32\gJGzsgB.exe
  2⤵
  PID:1912
- C:\Windows\System32\STUgRHy.exe
  C:\Windows\System32\STUgRHy.exe
  2⤵
  PID:10124
- C:\Windows\System32\yeMezHn.exe
  C:\Windows\System32\yeMezHn.exe
  2⤵
  PID:9452
- C:\Windows\System32\WCMJclH.exe
  C:\Windows\System32\WCMJclH.exe
  2⤵
  PID:9468
- C:\Windows\System32\aBjcrqA.exe
  C:\Windows\System32\aBjcrqA.exe
  2⤵
  PID:9536
- C:\Windows\System32\SgXeXLd.exe
  C:\Windows\System32\SgXeXLd.exe
  2⤵
  PID:9624
- C:\Windows\System32\frQdXhl.exe
  C:\Windows\System32\frQdXhl.exe
  2⤵
  PID:9712
- C:\Windows\System32\KMvqNzR.exe
  C:\Windows\System32\KMvqNzR.exe
  2⤵
  PID:9728
- C:\Windows\System32\lwoBSTd.exe
  C:\Windows\System32\lwoBSTd.exe
  2⤵
  PID:9732
- C:\Windows\System32\xEKuGGr.exe
  C:\Windows\System32\xEKuGGr.exe
  2⤵
  PID:9748
- C:\Windows\System32\RflIHmi.exe
  C:\Windows\System32\RflIHmi.exe
  2⤵
  PID:9916
- C:\Windows\System32\vUrnKTK.exe
  C:\Windows\System32\vUrnKTK.exe
  2⤵
  PID:10016
- C:\Windows\System32\jxzSrHx.exe
  C:\Windows\System32\jxzSrHx.exe
  2⤵
  PID:10080
- C:\Windows\System32\dpUHeGm.exe
  C:\Windows\System32\dpUHeGm.exe
  2⤵
  PID:10144
- C:\Windows\System32\uVXkirV.exe
  C:\Windows\System32\uVXkirV.exe
  2⤵
  PID:10236
- C:\Windows\System32\qTqmdtD.exe
  C:\Windows\System32\qTqmdtD.exe
  2⤵
  PID:10224
- C:\Windows\System32\JhEFsbw.exe
  C:\Windows\System32\JhEFsbw.exe
  2⤵
  PID:10216
- C:\Windows\System32\YoMdhDx.exe
  C:\Windows\System32\YoMdhDx.exe
  2⤵
  PID:8244
- C:\Windows\System32\qWDyGaU.exe
  C:\Windows\System32\qWDyGaU.exe
  2⤵
  PID:10228
- C:\Windows\System32\ZpHtiuy.exe
  C:\Windows\System32\ZpHtiuy.exe
  2⤵
  PID:9284
- C:\Windows\System32\kAjcbqd.exe
  C:\Windows\System32\kAjcbqd.exe
  2⤵
  PID:8924
- C:\Windows\System32\bpsKohi.exe
  C:\Windows\System32\bpsKohi.exe
  2⤵
  PID:9224
- C:\Windows\System32\xWLtygh.exe
  C:\Windows\System32\xWLtygh.exe
  2⤵
  PID:9300
- C:\Windows\System32\ZFlakrH.exe
  C:\Windows\System32\ZFlakrH.exe
  2⤵
  PID:9368
- C:\Windows\System32\irRDonp.exe
  C:\Windows\System32\irRDonp.exe
  2⤵
  PID:9588
- C:\Windows\System32\wfujLlP.exe
  C:\Windows\System32\wfujLlP.exe
  2⤵
  PID:9768
- C:\Windows\System32\CGngrig.exe
  C:\Windows\System32\CGngrig.exe
  2⤵
  PID:9932
- C:\Windows\System32\emqIOig.exe
  C:\Windows\System32\emqIOig.exe
  2⤵
  PID:10092
- C:\Windows\System32\SttFGuW.exe
  C:\Windows\System32\SttFGuW.exe
  2⤵
  PID:9384
- C:\Windows\System32\giLbdOW.exe
  C:\Windows\System32\giLbdOW.exe
  2⤵
  PID:9908
- C:\Windows\System32\AgtTNIH.exe
  C:\Windows\System32\AgtTNIH.exe
  2⤵
  PID:9356
- C:\Windows\System32\FRvNLpu.exe
  C:\Windows\System32\FRvNLpu.exe
  2⤵
  PID:9604
- C:\Windows\System32\ECGZChT.exe
  C:\Windows\System32\ECGZChT.exe
  2⤵
  PID:9812
- C:\Windows\System32\blHuLhq.exe
  C:\Windows\System32\blHuLhq.exe
  2⤵
  PID:9996
- C:\Windows\System32\WWKNhTN.exe
  C:\Windows\System32\WWKNhTN.exe
  2⤵
  PID:10160
- C:\Windows\System32\kwvwtQN.exe
  C:\Windows\System32\kwvwtQN.exe
  2⤵
  PID:9484
- C:\Windows\System32\CtcQWIt.exe
  C:\Windows\System32\CtcQWIt.exe
  2⤵
  PID:9436
- C:\Windows\System32\JoABgfv.exe
  C:\Windows\System32\JoABgfv.exe
  2⤵
  PID:3028
- C:\Windows\System32\MBfMhYD.exe
  C:\Windows\System32\MBfMhYD.exe
  2⤵
  PID:9460
- C:\Windows\System32\fZxHgjI.exe
  C:\Windows\System32\fZxHgjI.exe
  2⤵
  PID:9628
- C:\Windows\System32\mfyJWPc.exe
  C:\Windows\System32\mfyJWPc.exe
  2⤵
  PID:9644
- C:\Windows\System32\QSfDRKF.exe
  C:\Windows\System32\QSfDRKF.exe
  2⤵
  PID:9944
- C:\Windows\System32\tqMjCWg.exe
  C:\Windows\System32\tqMjCWg.exe
  2⤵
  PID:5964
- C:\Windows\System32\FNMJuzf.exe
  C:\Windows\System32\FNMJuzf.exe
  2⤵
  PID:10176
- C:\Windows\System32\DXPLpJw.exe
  C:\Windows\System32\DXPLpJw.exe
  2⤵
  PID:10208

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AOMBPdR.exe

Filesize
1.1MB

MD5
dd46c426f7b348bd22eb00bbcaa35e54

SHA1
876eb5a155c2e73f469840bacedb9780c6746004

SHA256
9bccdf997ce82bb39e46b65a2053f8d772c1ede948066dd7cbde674831463cf4

SHA512
6cbe738fd91a973f2c2003211ed8e0c303a6d18aab3a6c24cc006eb52038dcddef4737d4fdbc06ab5909d60b1f43f6f10b7c4e3bffdf450c64a5a0c1d5f363fe

Download Submit
C:\Windows\System32\EmcAGRE.exe

Filesize
1.1MB

MD5
9ec38eb8e60cd1d36bc8be98d179f099

SHA1
5bbb26804af72c3cc8c6e2c05ced96e3540d180f

SHA256
3885c82d0384553b26b55e19b4cb469b003d2339203e92f6239e08fa091eeffe

SHA512
ea3c0a2530c3125fb9ee9dfd8eba89a9e6ef82c13f671a29b7abbc136d7668e9613bada4e3694d1564b415ffcbfdf409cbbb0fbbfd8fcd5839528917cbb4b742

Download Submit
C:\Windows\System32\FAxiXTf.exe

Filesize
1.1MB

MD5
6a0d1c2c38a6e485d5970f4dd570c8ce

SHA1
758a472df815c14dcea88e6d4568ed28773e5612

SHA256
c794b8354487d8b5a8326c35b93951195a5ee9936fdef1dddb0b4a067631201f

SHA512
90970f0c0c96d20a2a7ad48b8f89a37e3f1e4a22224f67098786c3ce0315fbcbac7c5dd0080976621f40212a90a5fe46d9d5e9db5106207a8ab3d24f9cfd3620

Download Submit
C:\Windows\System32\HIqTpDP.exe

Filesize
1.1MB

MD5
c742d59b5775291cd53a107304412eba

SHA1
42a42f02694607167c847f82b27faabee32d3dab

SHA256
e8c38a22bbc5d7400ddc076b270d831ecffd3d2d85eea65252bdfd80a7cceba2

SHA512
d97b68b219b5248aa59ca8cd4263b8cd1b3a44212e751bf9addfd2a14b025660271abbbb38f89345a083754a32298c9f5d38e32517c8daad65c2240aa20cb22b

Download Submit
C:\Windows\System32\IIJXAkF.exe

Filesize
1.1MB

MD5
ad012aa8720010e6810efdf30e008ea9

SHA1
0e015f01ea51681efddd19d74eca4e6cac672538

SHA256
015d7549cafe4679b49619785cc2d19f8297a9371ba5a4a70e23fa9657050155

SHA512
7ef40cf8ab54685bcb3cecb0a692b6542d3b2aa636984d5f234e5fbce007e0f44590288346bf630928216be4fe5224917d4d302d7ad0069e0578f853ae38aade

Download Submit
C:\Windows\System32\KGtzwlL.exe

Filesize
1.1MB

MD5
0cbd0f39602c1e3485ad2a72c97c57bd

SHA1
cb6f621ab8a01289646abb2247882f41705c8ad9

SHA256
6b83479904dcb27161e80fc0a4c5459a366294201901063a0914048d93e6387c

SHA512
34da915c77c1efd932d4d524fdda9c27c5a4155489cf7dfec6ba119a6ad71676913e97e6193c51c90ed90c9786e38cb439677333c778732be9376add379c0f91

Download Submit
C:\Windows\System32\KoLbQgu.exe

Filesize
1.1MB

MD5
38fc1f138b600aa0dbf483aabd55fd96

SHA1
cef16be5041e09a202e849ab598de69f502b7386

SHA256
4a3883cb2f6628707f011040ceb2a5c6141d6741d65ad985ea0e36187c348f4d

SHA512
b697b99a32e0f35136f47d096d7f95b315f01d846aced2a3f176605aa91327f45055f165dfb25d4a0523080b7bb0bd0236200b61686598a3b02c97e241a0266c

Download Submit
C:\Windows\System32\NEfWEpC.exe

Filesize
1.1MB

MD5
e161954337076920f5a2885441f3315f

SHA1
ff5b79c77e6ac1a4604c5bd23dc233191ef7b561

SHA256
3925bf67de49b02039fbf1d29984f5a03bfb75bb4002d024d923ee6528e5b487

SHA512
a89ae76fe062f485c0df079b2f4ebf4692407f13f62ceafa56080f3ba7801a989490a882bfe3c00da0fe02ba78505a0c07a47f6c35e6d76d35ee12c50f05bb88

Download Submit
C:\Windows\System32\OGaASZQ.exe

Filesize
1.1MB

MD5
9290ac1229f656c1b98f8a68dd08908b

SHA1
77f3999ab979e271f2cd718a3c154af7d631a038

SHA256
f74efff5fd02c9beb61d537bcf9b6345ef90a4265b144fccc8812866ee390c0f

SHA512
e43ef77d1e8a57f62e8fa647065975acbdf89029ef00772f7b9a25e1d12a008fefdb916aba416661033f3cfbbaa819c420cc5c02caba1269d6e75aed9a5ab7ee

Download Submit
C:\Windows\System32\OuzzzZm.exe

Filesize
1.1MB

MD5
70f5d685353aed73b4631dc556b04b28

SHA1
85226456e105515171cf1a430d97960175811dba

SHA256
3c37366e6d36112f9f5e1dce80439d4574253b1edd9e22e2f7d8f8d9346c39ab

SHA512
f979996785f50ce79719a864c6d8f73c2b20ee5c2ad1f0e00e9a5fec1013b0b2d0ba60aaab300b370ae8f8d16a029b031ee477a72efafd88d7ff1d63a4e36996

Download Submit
C:\Windows\System32\SigVsmf.exe

Filesize
1.1MB

MD5
109fcf6d0db7bbeee8afef475c802353

SHA1
4e62005e5ade4c5b99946175bfed7b92bc844701

SHA256
da75345bc7ea031a3543caafc30c9fa274560e41336d545d047b04c77a5aeb9a

SHA512
e56ae575a78e40c0e5d9f3c08a6a7869897fdf36ff736af97d53e071f45f646d5e5293668bc6b49ee95830d2f23d3c0f61d80e51198e125b2d415f72ff208964

Download Submit
C:\Windows\System32\WTrumTt.exe

Filesize
1.1MB

MD5
efb786a2123be3c5e49f3ea9fcae351e

SHA1
7ace2d9d567d75d6f260fcf95c6241ceadf2b1bc

SHA256
0c85169c46e9c3dcb3e4a44772c4c01766c33743defb648d5fb2b6137a14d2c9

SHA512
ee7276d107d9339d8cae673e317f0efda24647e807acc523e45fd8f4bf9fa82be255a90a69f51d68dc941b400d72393a0daf028c23f5eb75ca64aacd1f07e80c

Download Submit
C:\Windows\System32\WxrubBT.exe

Filesize
1.1MB

MD5
2a894e8fb477fbbd342f831c9e983769

SHA1
cbdcf98737ee32268daa3010ef5afb680965ee8e

SHA256
3c84ae34f224f50745c74e7674a19b954845d2823442bc2791fdd411fc3a2322

SHA512
b561c40f94f8ac99acc6f06d0fef15571522fddb15db0500910e3dad78ea5a5ffbe887523ac3858824add5ea920676d5b6af10e52bec2d1edad074e0a91f9cb7

Download Submit
C:\Windows\System32\YTTtnYW.exe

Filesize
1.1MB

MD5
3c3c0dbd26406cf741e9dd3e76af48a6

SHA1
5fc564bee8831eb6bc2039174eb39536a0ce8a77

SHA256
6c20ab76ca850b723eb900028217fec5d76c2f79f6b12bb4ee5e41b36c6861a0

SHA512
62791d52a158a3d74203f3399110b15b0210f1234b7e1fdd78c5cf82e5c9d5cc6c03c35f5bce3db13011082920b7aeb1dcfb8a9a10535ca24d427101f88cfc79

Download Submit
C:\Windows\System32\bBOSyda.exe

Filesize
1.1MB

MD5
b3b2d679105672fbba3db3f003d4246e

SHA1
71c56d30a340301c67d677128e85e4fa4ac656c7

SHA256
75cc9b2aec8778db68892ca27250a895de7edf74f49072e52c3fd74544822a78

SHA512
aa15f734833a366b4d28d5723526f58e8409918e8688e80a5c1e82cfda84b90de18318d5b4451a1be0b1a3a6db60fda71cf067a7dd7aa6ea51059f676b33d383

Download Submit
C:\Windows\System32\cPZltBf.exe

Filesize
1.1MB

MD5
1ca07d96d2bb7388a7c9b0f0258daca8

SHA1
d6ac9d83ffe2ebc3a8a6c850096c310331df5e94

SHA256
9938ef5d36ff68f338745a2f542bd7734bda379740c5db03bb51d82ac8629157

SHA512
87604df9b2061fcd7755bf0cd153e426841c9834d9ad21a555ed9baff3026031e9b431e2fdcf244fdb0f43523cf6a9595758ccd2feec4e65a3547d4c0dd77a47

Download Submit
C:\Windows\System32\dAlUTeP.exe

Filesize
1.1MB

MD5
beccf500ad6a20b0f83d3cff21e82184

SHA1
afadd35f7b8267d170540b0e9f0cdd4ed1a34aaa

SHA256
051c4ac3a4aefd5cb24ca14a17170efac77572f4ec5a9a72b0daeed2713b6735

SHA512
6fbd93d8bdfd081c05ac8e5943df815a9a748a26294013f1f9fb13c61dbf7e40136b81ee1d4226870e5b48c453e3d911367c49b145ca8764067e1f4c964f1dc7

Download Submit
C:\Windows\System32\gRyVAjq.exe

Filesize
1.1MB

MD5
c83151d162606ecf6a50cd122b6a494a

SHA1
11276d33741729ee995bd0b5be11920d97ec757d

SHA256
5ef0491e45f494392c524df23044ea5e96faeff6a56be58f902670e329561c77

SHA512
b1def8d9d8e74240f7f14b55fe393b5f191076e9bd76608d53a9b761369f4459bc3069500955975c2f2c8301da3f87a23167b5e073f201a4ec2d440a6ef76a5e

Download Submit
C:\Windows\System32\laTiDaE.exe

Filesize
1.1MB

MD5
fff08ccff8e350d3b31d0c3ba3fccdd1

SHA1
527b14626e12e4f7db42fa2320f0d26f9e54dd8c

SHA256
d6cf0ae9bbd0cc08825d28b3c397c63364bf4542bb63692442bc7c0f791ffb47

SHA512
a038d396794da71c56ed0e3ae53e64c0e5c37eb0d0106b13b4318a6e21dfcd476b0a3be518ee9cac19a2b1876ecae8940c1e1001020dfb2d842a52cca9ca7933

Download Submit
C:\Windows\System32\mElrGCU.exe

Filesize
1.1MB

MD5
8f1ecd4fa97040387cce71db831b395a

SHA1
bdbcea233f7f438e1a7a5defab5ea6596edeb2b4

SHA256
2f5b2af8287216c003e92c073ce488e82deabbf44911b815b9911ca187f331e8

SHA512
e8232f57895194138f0ee5a9f0fafe2c2b727f971e62880af7d04b3a65fff8615a8dcbf28969f33138d54097de54203c5977865dea1860731dc654e6e271e7be

Download Submit
C:\Windows\System32\tNNAnXp.exe

Filesize
1.1MB

MD5
9bd3969c33145b1126f2799bd782ff56

SHA1
a21fac44ca084ea0cefb49e1ba9a71e4b1f86cdd

SHA256
b631a3e9468f1402564e72acd740a0736485efcf3fb9f7cb999e8a8c16c9e641

SHA512
a1fa419ba614acbf09e25626f2394ffb5280b8197b6caf5d7037c15bd372794df38a06d5fd973c3f2db952a18b065fbcd61df7ce541918aaf9184acdce4f85ac

Download Submit
C:\Windows\System32\tnQLqXt.exe

Filesize
1.1MB

MD5
41e1facc442bbc80ec57d34cd941d631

SHA1
847d4eaaf665d01675aa5b9ac83f15988250cadf

SHA256
9ffcd3438ffec1eb33d756c3011b59be6888cc00dacba925ab8f3e8cfd108e4c

SHA512
1e174e26147dda20cdb3b68d6d38f24f67f701fdd356c9d5fb5ef44dad413da2dcc5578da74584aa47e2f20bd9763d285f51f443c61939f7269ef6c136dcc443

Download Submit
C:\Windows\System32\weAStdX.exe

Filesize
1.1MB

MD5
7dcc04c53661989df1a6f993a1f9ef26

SHA1
c9d769895b329702dfc2027e2f5cfb91fdd86702

SHA256
617eb2a699ce9e37c9d1cb197f7761535580207ff94e1d1e83d17de411e0790e

SHA512
3ab3f1f544260d2439cdcc6358f85ae91e357ecd26962ec6fa5b9d008107284c8cae9c1cfa7ea34927b5255f9afdd8845717c366d5bd65ee02b90d3593812dc1

Download Submit
C:\Windows\System32\zkeqTBi.exe

Filesize
1.1MB

MD5
ca9740e7099fe15eed3df16c5b045521

SHA1
adc1670e2c1540ebcc91865a01a1fc3ba4f813bb

SHA256
0aeea6d6a69bb5bbf5e3c47ed8c06a263bff6382c2d0cd73e716b45d0977e922

SHA512
aaffd66fc42526bf10659689b18595eafdd8a9ae1d351a157733efbb0202bcf78f90024d6a8e73292c32c59df9391a4f0bb816ad73d659dedc344a4a554532c0

Download Submit
C:\Windows\System32\zvXjivc.exe

Filesize
1.1MB

MD5
8e24d1dbf10c04db4bca25ddf8e38949

SHA1
dc3cb699bd9766cab3a58175f8c4960d8c124a16

SHA256
56992ad5e6837c5e8cd971c068bf7d1e507d654b0c9e63c02f3ed9701ac1cf8a

SHA512
cee003da1c7a5de778de94aa12e63dd143a63fdaa9d6c5be7f6e28a8d8115cfb50d7fd1473f920634e9b841330e65e71a53cfdb7876c7f8609ad85f409d165bc

Download Submit
\Windows\System32\JkxVrLQ.exe

Filesize
1.1MB

MD5
e242f444078ef9f078c5fdc8a7910a60

SHA1
013dccbfff79a67211a3df7f9db72207737c4b8f

SHA256
e6ec03e7d7db866d3135cfa9252973ba77ba04bc3072eb35f6a26955f3279f73

SHA512
9cb4e760f909c5880a906ba35de0bf50c547cac8fe0fbd5d4f7446b4d91d3739c2ba34e7c2bd0949dd6b66bf9a4c39fea54e928dbe417302a1b1797259a99aca

Download Submit
\Windows\System32\LIyvWlc.exe

Filesize
1.1MB

MD5
8370c6559268ec58c664d2cc6e55048d

SHA1
b0ddd100bd447fb70e400cb588ebdc75c626db1c

SHA256
621216267165e879d61419d43c89f17578237a4642bc4e3d3259eec9b698c914

SHA512
f1143b85960fb4e786e2f0e7243ed2d9b7ed4d06f4cc4e06ef7bb468cf930458a8c0ec6be54609c4863b870f26b037933c1a0563cfcd5ef250ddfc58b2ac2931

Download Submit
\Windows\System32\ckWqyLA.exe

Filesize
1.1MB

MD5
38c6410eb9b8cce86f24e9fc52fdec49

SHA1
b711b4a8724ca7666805c204ce781eee8344a2da

SHA256
e228ab15b8af81fa5f265da72d7eda23e34ae50a8c4b41fedbddb4e6a5b95642

SHA512
125f63de3a76673d028929a8126b293e175677d0cb5083d3c245a2bf52361de05a37ad294b2a19c4f59d84b2a51b487d5fdb8f5d5f306fa2a6b07fd6b5d0be77

Download Submit
\Windows\System32\hZKPmYw.exe

Filesize
1.1MB

MD5
f6eca60fb4885e7c2634b0e965158acd

SHA1
ebd2bd0a7bcb15701c58df2c0c9e251534ff36d7

SHA256
cf43d697e208a432ceb04377f40a8e3cbd3a758f3466a3a7d935ed82c16ce61d

SHA512
fe25f830eb690735f1d18d6561639292cf173eeef40d99a461147f45a3112d90b8990dafdfa9407b70a6750d6f026ebe411608b32f2725b0e8c1d1f36b59df02

Download Submit
\Windows\System32\ptisVLs.exe

Filesize
1.1MB

MD5
d13cfed5d6c2d0be7ea8093d1a50310b

SHA1
6fefe393be01391d2158fb4589807feecf536447

SHA256
a96bee5e9a7d4e024b16e7c187863a0af2a92cba78b5960b7ca79b2eb7c439b9

SHA512
43f131b8e06707fdd5af4ab6d151721a1b819934c2f701f799a54611679b2f5261b407e032ca8dea5c2bac4bd3d7a4cdf3ae286a59f05718eca6e621b32a25d1

Download Submit
\Windows\System32\wRTnkyP.exe

Filesize
1.1MB

MD5
80488a7ef45d26b374dd8328aecda4c3

SHA1
671fddfb949276f2c8e9609c59aa5a5fc956d981

SHA256
ed241195c90b53261b2046a129174154f13c2e1a57998575e06790df3972a8b7

SHA512
1913dd08fc356bb27969ef435fb320defd0683ba26ae57ce649daa9ed900648038025e6efd9267b71e827950f2b324e900bdef62c3424f208ffb415591cb0076

Download Submit
\Windows\System32\wcduyIU.exe

Filesize
1.1MB

MD5
10ffba60e552287419e9fc02e947f906

SHA1
5f0b8b92bda1996fe95f4ec308be5f028fd5e595

SHA256
2d5bf46ae512ffc08cbd07a15938426236a5613cc49a7a516f864bc1533b3863

SHA512
054eee2133c85eb569c739fc427a696d9fcf6c61256dbae8525b5595d5454f634203a1688f675363c123eee55c589083d104fb2e48b28f2a4fd70466ed942256

Download Submit
memory/1800-98-0x000000013FBC0000-0x000000013FFB1000-memory.dmp

Filesize
3.9MB

Download
memory/1800-3993-0x000000013FBC0000-0x000000013FFB1000-memory.dmp

Filesize
3.9MB

Download
memory/2264-3986-0x000000013F880000-0x000000013FC71000-memory.dmp

Filesize
3.9MB

Download
memory/2264-45-0x000000013F880000-0x000000013FC71000-memory.dmp

Filesize
3.9MB

Download
memory/2420-63-0x000000013FCB0000-0x00000001400A1000-memory.dmp

Filesize
3.9MB

Download
memory/2420-53-0x000000013F880000-0x000000013FC71000-memory.dmp

Filesize
3.9MB

Download
memory/2420-60-0x0000000001FC0000-0x00000000023B1000-memory.dmp

Filesize
3.9MB

Download
memory/2420-32-0x000000013FA50000-0x000000013FE41000-memory.dmp

Filesize
3.9MB

Download
memory/2420-7516-0x000000013F9E0000-0x000000013FDD1000-memory.dmp

Filesize
3.9MB

Download
memory/2420-2-0x000000013F3D0000-0x000000013F7C1000-memory.dmp

Filesize
3.9MB

Download
memory/2420-34-0x000000013F8A0000-0x000000013FC91000-memory.dmp

Filesize
3.9MB

Download
memory/2420-99-0x0000000001FC0000-0x00000000023B1000-memory.dmp

Filesize
3.9MB

Download
memory/2420-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2420-96-0x000000013FBC0000-0x000000013FFB1000-memory.dmp

Filesize
3.9MB

Download
memory/2420-8791-0x0000000001FC0000-0x00000000023B1000-memory.dmp

Filesize
3.9MB

Download
memory/2420-90-0x0000000001FC0000-0x00000000023B1000-memory.dmp

Filesize
3.9MB

Download
memory/2420-39-0x000000013FB40000-0x000000013FF31000-memory.dmp

Filesize
3.9MB

Download
memory/2420-57-0x000000013F9E0000-0x000000013FDD1000-memory.dmp

Filesize
3.9MB

Download
memory/2420-1502-0x000000013FA50000-0x000000013FE41000-memory.dmp

Filesize
3.9MB

Download
memory/2420-8881-0x0000000001FC0000-0x00000000023B1000-memory.dmp

Filesize
3.9MB

Download
memory/2420-12-0x000000013F9A0000-0x000000013FD91000-memory.dmp

Filesize
3.9MB

Download
memory/2420-1108-0x000000013F3D0000-0x000000013F7C1000-memory.dmp

Filesize
3.9MB

Download
memory/2568-93-0x000000013F460000-0x000000013F851000-memory.dmp

Filesize
3.9MB

Download
memory/2568-3694-0x000000013F460000-0x000000013F851000-memory.dmp

Filesize
3.9MB

Download
memory/2624-76-0x000000013F490000-0x000000013F881000-memory.dmp

Filesize
3.9MB

Download
memory/2624-4076-0x000000013F490000-0x000000013F881000-memory.dmp

Filesize
3.9MB

Download
memory/2636-48-0x000000013F720000-0x000000013FB11000-memory.dmp

Filesize
3.9MB

Download
memory/2636-4077-0x000000013F720000-0x000000013FB11000-memory.dmp

Filesize
3.9MB

Download
memory/2700-18-0x000000013F9A0000-0x000000013FD91000-memory.dmp

Filesize
3.9MB

Download
memory/2700-3988-0x000000013F9A0000-0x000000013FD91000-memory.dmp

Filesize
3.9MB

Download
memory/2720-62-0x000000013FCB0000-0x00000001400A1000-memory.dmp

Filesize
3.9MB

Download
memory/2720-3987-0x000000013FCB0000-0x00000001400A1000-memory.dmp

Filesize
3.9MB

Download
memory/2748-20-0x000000013FA50000-0x000000013FE41000-memory.dmp

Filesize
3.9MB

Download
memory/2760-4001-0x000000013FB40000-0x000000013FF31000-memory.dmp

Filesize
3.9MB

Download
memory/2760-27-0x000000013FB40000-0x000000013FF31000-memory.dmp

Filesize
3.9MB

Download
memory/2760-1501-0x000000013FB40000-0x000000013FF31000-memory.dmp

Filesize
3.9MB

Download
memory/2784-47-0x000000013F9E0000-0x000000013FDD1000-memory.dmp

Filesize
3.9MB

Download
memory/2784-4000-0x000000013F9E0000-0x000000013FDD1000-memory.dmp

Filesize
3.9MB

Download
memory/2816-25-0x000000013F8A0000-0x000000013FC91000-memory.dmp

Filesize
3.9MB

Download
memory/2816-4002-0x000000013F8A0000-0x000000013FC91000-memory.dmp

Filesize
3.9MB

Download
memory/3024-3992-0x000000013F2E0000-0x000000013F6D1000-memory.dmp

Filesize
3.9MB

Download
memory/3024-103-0x000000013F2E0000-0x000000013F6D1000-memory.dmp

Filesize
3.9MB

Download