xmrig | 63ca98d5c9c8264efe750bc3c64d76d74a5ef136f14f5fba68fc21547740f7b3

Analysis

max time kernel
69s
max time network
21s
platform
windows7_x64
resource
win7-20240704-en
resource tags

arch:x64arch:x86image:win7-20240704-enlocale:en-usos:windows7-x64system
submitted
28-07-2024 01:55

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
Size

1.1MB
MD5

055e17719efcdc6f5c54f21a511bf5d6
SHA1

4c6c9eea7270aa18683882352966de55ebd04a9c
SHA256

63ca98d5c9c8264efe750bc3c64d76d74a5ef136f14f5fba68fc21547740f7b3
SHA512

b211923e242342fec33c38560f7a88667cdf943a702d1fb8a6f56922063f7d4ade3563f854266e001743f7c576b4abf7067080377cb71e01e167623631031781
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlWXWZ5PbcqdIzWokCiHovICZNa7S/:knw9oUUEEDl37jcqdI9QSNt

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 27 IoCs

miner

resource	yara_rule
behavioral1/memory/2716-13-0x000000013F5F0000-0x000000013F9E1000-memory.dmp	xmrig
behavioral1/memory/2740-31-0x000000013F9D0000-0x000000013FDC1000-memory.dmp	xmrig
behavioral1/memory/2144-46-0x000000013F900000-0x000000013FCF1000-memory.dmp	xmrig
behavioral1/memory/2344-47-0x0000000001E60000-0x0000000002251000-memory.dmp	xmrig
behavioral1/memory/2776-41-0x000000013F100000-0x000000013F4F1000-memory.dmp	xmrig
behavioral1/memory/2632-54-0x000000013F6D0000-0x000000013FAC1000-memory.dmp	xmrig
behavioral1/memory/2616-33-0x000000013F7D0000-0x000000013FBC1000-memory.dmp	xmrig
behavioral1/memory/1544-57-0x000000013F470000-0x000000013F861000-memory.dmp	xmrig
behavioral1/memory/1848-67-0x000000013FB00000-0x000000013FEF1000-memory.dmp	xmrig
behavioral1/memory/1148-76-0x000000013F680000-0x000000013FA71000-memory.dmp	xmrig
behavioral1/memory/1648-81-0x000000013F830000-0x000000013FC21000-memory.dmp	xmrig
behavioral1/memory/2904-328-0x000000013FCA0000-0x0000000140091000-memory.dmp	xmrig
behavioral1/memory/2344-327-0x000000013F410000-0x000000013F801000-memory.dmp	xmrig
behavioral1/memory/1784-565-0x000000013F810000-0x000000013FC01000-memory.dmp	xmrig
behavioral1/memory/1848-768-0x000000013FB00000-0x000000013FEF1000-memory.dmp	xmrig
behavioral1/memory/2632-1068-0x000000013F6D0000-0x000000013FAC1000-memory.dmp	xmrig
behavioral1/memory/2616-1071-0x000000013F7D0000-0x000000013FBC1000-memory.dmp	xmrig
behavioral1/memory/2740-1082-0x000000013F9D0000-0x000000013FDC1000-memory.dmp	xmrig
behavioral1/memory/2144-1078-0x000000013F900000-0x000000013FCF1000-memory.dmp	xmrig
behavioral1/memory/2904-1076-0x000000013FCA0000-0x0000000140091000-memory.dmp	xmrig
behavioral1/memory/2716-1073-0x000000013F5F0000-0x000000013F9E1000-memory.dmp	xmrig
behavioral1/memory/2776-1085-0x000000013F100000-0x000000013F4F1000-memory.dmp	xmrig
behavioral1/memory/1544-1088-0x000000013F470000-0x000000013F861000-memory.dmp	xmrig
behavioral1/memory/1784-1108-0x000000013F810000-0x000000013FC01000-memory.dmp	xmrig
behavioral1/memory/1648-1125-0x000000013F830000-0x000000013FC21000-memory.dmp	xmrig
behavioral1/memory/1848-1233-0x000000013FB00000-0x000000013FEF1000-memory.dmp	xmrig
behavioral1/memory/1648-1392-0x000000013F830000-0x000000013FC21000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2716	EGWgKGl.exe
2904	odomuDi.exe
2740	NcymhJd.exe
2616	XrVGZlP.exe
2776	aXHmGDi.exe
2144	LFZaHpw.exe
2632	kKorVEE.exe
1544	UASSytk.exe
1784	QDuBaBZ.exe
1848	eJvqNBf.exe
1148	CArGZAD.exe
1648	evWqTtq.exe
3032	WSjQUUA.exe
2332	aHTMGNT.exe
3068	AkeVrFF.exe
2708	hwweJcb.exe
1080	vKKzRIQ.exe
2008	DUFNDmX.exe
1520	pSxHaZw.exe
316	RubLEpY.exe
676	zjQcsos.exe
1800	oqXjcgb.exe
2220	SJbXpUj.exe
2568	zNvDebS.exe
1932	uGCDaNR.exe
2084	JGADMin.exe
2180	rQhMdKr.exe
1852	NtfnsJu.exe
568	htrZNpJ.exe
828	uqpkPwR.exe
1512	atGQxwL.exe
1696	RpbgfsG.exe
2028	ZChllhZ.exe
2424	dOTXnlw.exe
1096	XEuzaKJ.exe
1556	UwBqDgY.exe
2500	SZSwmCP.exe
1776	SdzQmju.exe
340	DWlJSfh.exe
1536	XFjzAcv.exe
2356	aYTLNDs.exe
896	vVwnbZa.exe
2444	SlMFeYq.exe
2452	cPDseLu.exe
2000	twapqfl.exe
1604	kNbDjdf.exe
1484	npiHjhW.exe
1192	GaLQLEj.exe
1504	acDLdpg.exe
852	EqnDnkn.exe
2172	ehyQNNh.exe
2520	XqDdrcD.exe
2760	TLSyUAS.exe
1592	ncIDmZI.exe
1072	evrZBNq.exe
1684	UEiccak.exe
3044	pMcslOO.exe
2440	PZuNNRE.exe
1056	sIEJMdS.exe
1796	GilVVAe.exe
2016	eaecBcf.exe
2888	XiEbMiK.exe
936	BFGeigy.exe
2728	zSyCrlx.exe

Loads dropped DLL 64 IoCs

pid	Process
2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe

UPX packed file 61 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x0004000000017801-6.dat	upx
behavioral1/memory/2716-13-0x000000013F5F0000-0x000000013F9E1000-memory.dmp	upx
behavioral1/files/0x0007000000018f9c-15.dat	upx
behavioral1/memory/2740-31-0x000000013F9D0000-0x000000013FDC1000-memory.dmp	upx
behavioral1/files/0x0006000000018fa6-34.dat	upx
behavioral1/memory/2144-46-0x000000013F900000-0x000000013FCF1000-memory.dmp	upx
behavioral1/files/0x0007000000018fac-51.dat	upx
behavioral1/memory/2776-41-0x000000013F100000-0x000000013F4F1000-memory.dmp	upx
behavioral1/memory/2632-54-0x000000013F6D0000-0x000000013FAC1000-memory.dmp	upx
behavioral1/files/0x0009000000018faa-40.dat	upx
behavioral1/memory/2616-33-0x000000013F7D0000-0x000000013FBC1000-memory.dmp	upx
behavioral1/files/0x0006000000018fa2-30.dat	upx
behavioral1/memory/1784-60-0x000000013F810000-0x000000013FC01000-memory.dmp	upx
behavioral1/files/0x000500000001a298-59.dat	upx
behavioral1/memory/1544-57-0x000000013F470000-0x000000013F861000-memory.dmp	upx
behavioral1/files/0x0006000000018fa0-25.dat	upx
behavioral1/memory/2904-18-0x000000013FCA0000-0x0000000140091000-memory.dmp	upx
behavioral1/files/0x0008000000018f98-12.dat	upx
behavioral1/memory/2344-1-0x000000013F410000-0x000000013F801000-memory.dmp	upx
behavioral1/files/0x002b000000018f8e-63.dat	upx
behavioral1/memory/1848-67-0x000000013FB00000-0x000000013FEF1000-memory.dmp	upx
behavioral1/files/0x000500000001a29f-71.dat	upx
behavioral1/memory/1148-76-0x000000013F680000-0x000000013FA71000-memory.dmp	upx
behavioral1/files/0x000500000001a2a1-77.dat	upx
behavioral1/memory/1648-81-0x000000013F830000-0x000000013FC21000-memory.dmp	upx
behavioral1/files/0x000500000001a2a3-86.dat	upx
behavioral1/files/0x000500000001a2ac-89.dat	upx
behavioral1/files/0x000500000001a2b7-95.dat	upx
behavioral1/files/0x000500000001a2ba-100.dat	upx
behavioral1/files/0x000500000001a2be-107.dat	upx
behavioral1/files/0x000500000001a2c7-111.dat	upx
behavioral1/files/0x000500000001a2dd-118.dat	upx
behavioral1/files/0x000500000001a2eb-126.dat	upx
behavioral1/files/0x000500000001a2f4-134.dat	upx
behavioral1/files/0x000500000001a2fc-139.dat	upx
behavioral1/files/0x000500000001a30b-152.dat	upx
behavioral1/files/0x000500000001a324-166.dat	upx
behavioral1/files/0x000500000001a32f-169.dat	upx
behavioral1/files/0x000500000001a334-173.dat	upx
behavioral1/memory/2904-328-0x000000013FCA0000-0x0000000140091000-memory.dmp	upx
behavioral1/memory/2344-327-0x000000013F410000-0x000000013F801000-memory.dmp	upx
behavioral1/files/0x000500000001a338-181.dat	upx
behavioral1/files/0x000500000001a320-161.dat	upx
behavioral1/files/0x000500000001a305-150.dat	upx
behavioral1/files/0x000500000001a300-146.dat	upx
behavioral1/files/0x000500000001a2ef-130.dat	upx
behavioral1/memory/1784-565-0x000000013F810000-0x000000013FC01000-memory.dmp	upx
behavioral1/files/0x000500000001a2ce-116.dat	upx
behavioral1/memory/1848-768-0x000000013FB00000-0x000000013FEF1000-memory.dmp	upx
behavioral1/memory/2632-1068-0x000000013F6D0000-0x000000013FAC1000-memory.dmp	upx
behavioral1/memory/2616-1071-0x000000013F7D0000-0x000000013FBC1000-memory.dmp	upx
behavioral1/memory/2740-1082-0x000000013F9D0000-0x000000013FDC1000-memory.dmp	upx
behavioral1/memory/2144-1078-0x000000013F900000-0x000000013FCF1000-memory.dmp	upx
behavioral1/memory/2904-1076-0x000000013FCA0000-0x0000000140091000-memory.dmp	upx
behavioral1/memory/2716-1073-0x000000013F5F0000-0x000000013F9E1000-memory.dmp	upx
behavioral1/memory/2776-1085-0x000000013F100000-0x000000013F4F1000-memory.dmp	upx
behavioral1/memory/1544-1088-0x000000013F470000-0x000000013F861000-memory.dmp	upx
behavioral1/memory/1784-1108-0x000000013F810000-0x000000013FC01000-memory.dmp	upx
behavioral1/memory/1648-1125-0x000000013F830000-0x000000013FC21000-memory.dmp	upx
behavioral1/memory/1848-1233-0x000000013FB00000-0x000000013FEF1000-memory.dmp	upx
behavioral1/memory/1648-1392-0x000000013F830000-0x000000013FC21000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\BvCNwTM.exe	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
File created	C:\Windows\System32\kxvVTnu.exe	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
File created	C:\Windows\System32\sjmVHwb.exe	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
File created	C:\Windows\System32\GilVVAe.exe	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
File created	C:\Windows\System32\oHqNpEQ.exe	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
File created	C:\Windows\System32\dDtrzUl.exe	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
File created	C:\Windows\System32\SqOzqZY.exe	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
File created	C:\Windows\System32\mFfYPcz.exe	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
File created	C:\Windows\System32\uzEGiGy.exe	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
File created	C:\Windows\System32\zgYpDcr.exe	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
File created	C:\Windows\System32\RCcvOFP.exe	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
File created	C:\Windows\System32\rAKOsOg.exe	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
File created	C:\Windows\System32\ZhjcgFM.exe	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
File created	C:\Windows\System32\foUnXcq.exe	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
File created	C:\Windows\System32\XFjzAcv.exe	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
File created	C:\Windows\System32\GaLQLEj.exe	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
File created	C:\Windows\System32\QllAQBp.exe	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
File created	C:\Windows\System32\VmUGyRs.exe	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
File created	C:\Windows\System32\LSRdKbY.exe	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
File created	C:\Windows\System32\hsKjfkn.exe	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
File created	C:\Windows\System32\kNbDjdf.exe	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
File created	C:\Windows\System32\cFpEfSz.exe	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
File created	C:\Windows\System32\RndykTU.exe	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
File created	C:\Windows\System32\RwcgWii.exe	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
File created	C:\Windows\System32\dtWUmYG.exe	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
File created	C:\Windows\System32\OoDqVlA.exe	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
File created	C:\Windows\System32\TREgHgO.exe	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
File created	C:\Windows\System32\dqJcZsw.exe	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
File created	C:\Windows\System32\Ghspibw.exe	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
File created	C:\Windows\System32\tEAizxO.exe	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
File created	C:\Windows\System32\WBAdHkJ.exe	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
File created	C:\Windows\System32\vihXavi.exe	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
File created	C:\Windows\System32\qGzcgHc.exe	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
File created	C:\Windows\System32\dAreLCR.exe	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
File created	C:\Windows\System32\cxPaZpv.exe	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
File created	C:\Windows\System32\VZwANOv.exe	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
File created	C:\Windows\System32\evWqTtq.exe	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
File created	C:\Windows\System32\TmqybGG.exe	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
File created	C:\Windows\System32\RyOhOFY.exe	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
File created	C:\Windows\System32\cmFhHsg.exe	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
File created	C:\Windows\System32\nRpzbao.exe	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
File created	C:\Windows\System32\nokVddN.exe	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
File created	C:\Windows\System32\vJoNePI.exe	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
File created	C:\Windows\System32\tWHdgOg.exe	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
File created	C:\Windows\System32\NjreEul.exe	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
File created	C:\Windows\System32\VkAqMDk.exe	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
File created	C:\Windows\System32\JyaSOJQ.exe	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
File created	C:\Windows\System32\sqOEFAW.exe	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
File created	C:\Windows\System32\XrVGZlP.exe	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
File created	C:\Windows\System32\RpbgfsG.exe	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
File created	C:\Windows\System32\DjoDEGB.exe	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
File created	C:\Windows\System32\JCTrMcF.exe	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
File created	C:\Windows\System32\MourrAL.exe	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
File created	C:\Windows\System32\LjcgcNG.exe	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
File created	C:\Windows\System32\tgpMuCu.exe	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
File created	C:\Windows\System32\iKmZuqZ.exe	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
File created	C:\Windows\System32\VWTuora.exe	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
File created	C:\Windows\System32\zRbLKcc.exe	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
File created	C:\Windows\System32\TLpfyiP.exe	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
File created	C:\Windows\System32\AfjjNHA.exe	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
File created	C:\Windows\System32\lODYlzR.exe	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
File created	C:\Windows\System32\oxAYRMr.exe	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
File created	C:\Windows\System32\XiEbMiK.exe	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
File created	C:\Windows\System32\BIvkMRe.exe	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2344 wrote to memory of 2716	2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe	31
PID 2344 wrote to memory of 2716	2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe	31
PID 2344 wrote to memory of 2716	2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe	31
PID 2344 wrote to memory of 2904	2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe	32
PID 2344 wrote to memory of 2904	2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe	32
PID 2344 wrote to memory of 2904	2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe	32
PID 2344 wrote to memory of 2740	2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe	33
PID 2344 wrote to memory of 2740	2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe	33
PID 2344 wrote to memory of 2740	2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe	33
PID 2344 wrote to memory of 2616	2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe	34
PID 2344 wrote to memory of 2616	2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe	34
PID 2344 wrote to memory of 2616	2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe	34
PID 2344 wrote to memory of 2776	2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe	35
PID 2344 wrote to memory of 2776	2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe	35
PID 2344 wrote to memory of 2776	2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe	35
PID 2344 wrote to memory of 2632	2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe	36
PID 2344 wrote to memory of 2632	2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe	36
PID 2344 wrote to memory of 2632	2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe	36
PID 2344 wrote to memory of 2144	2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe	37
PID 2344 wrote to memory of 2144	2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe	37
PID 2344 wrote to memory of 2144	2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe	37
PID 2344 wrote to memory of 1544	2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe	38
PID 2344 wrote to memory of 1544	2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe	38
PID 2344 wrote to memory of 1544	2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe	38
PID 2344 wrote to memory of 1784	2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe	39
PID 2344 wrote to memory of 1784	2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe	39
PID 2344 wrote to memory of 1784	2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe	39
PID 2344 wrote to memory of 1848	2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe	40
PID 2344 wrote to memory of 1848	2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe	40
PID 2344 wrote to memory of 1848	2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe	40
PID 2344 wrote to memory of 1148	2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe	41
PID 2344 wrote to memory of 1148	2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe	41
PID 2344 wrote to memory of 1148	2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe	41
PID 2344 wrote to memory of 1648	2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe	42
PID 2344 wrote to memory of 1648	2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe	42
PID 2344 wrote to memory of 1648	2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe	42
PID 2344 wrote to memory of 3032	2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe	43
PID 2344 wrote to memory of 3032	2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe	43
PID 2344 wrote to memory of 3032	2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe	43
PID 2344 wrote to memory of 2332	2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe	44
PID 2344 wrote to memory of 2332	2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe	44
PID 2344 wrote to memory of 2332	2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe	44
PID 2344 wrote to memory of 3068	2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe	45
PID 2344 wrote to memory of 3068	2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe	45
PID 2344 wrote to memory of 3068	2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe	45
PID 2344 wrote to memory of 2708	2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe	46
PID 2344 wrote to memory of 2708	2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe	46
PID 2344 wrote to memory of 2708	2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe	46
PID 2344 wrote to memory of 1080	2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe	47
PID 2344 wrote to memory of 1080	2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe	47
PID 2344 wrote to memory of 1080	2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe	47
PID 2344 wrote to memory of 2008	2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe	48
PID 2344 wrote to memory of 2008	2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe	48
PID 2344 wrote to memory of 2008	2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe	48
PID 2344 wrote to memory of 1520	2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe	49
PID 2344 wrote to memory of 1520	2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe	49
PID 2344 wrote to memory of 1520	2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe	49
PID 2344 wrote to memory of 316	2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe	50
PID 2344 wrote to memory of 316	2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe	50
PID 2344 wrote to memory of 316	2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe	50
PID 2344 wrote to memory of 676	2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe	51
PID 2344 wrote to memory of 676	2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe	51
PID 2344 wrote to memory of 676	2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe	51
PID 2344 wrote to memory of 1800	2344	055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe	52

C:\Users\Admin\AppData\Local\Temp\055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\055e17719efcdc6f5c54f21a511bf5d6_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2344
- C:\Windows\System32\EGWgKGl.exe
  C:\Windows\System32\EGWgKGl.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System32\odomuDi.exe
  C:\Windows\System32\odomuDi.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System32\NcymhJd.exe
  C:\Windows\System32\NcymhJd.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System32\XrVGZlP.exe
  C:\Windows\System32\XrVGZlP.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System32\aXHmGDi.exe
  C:\Windows\System32\aXHmGDi.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System32\kKorVEE.exe
  C:\Windows\System32\kKorVEE.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System32\LFZaHpw.exe
  C:\Windows\System32\LFZaHpw.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System32\UASSytk.exe
  C:\Windows\System32\UASSytk.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System32\QDuBaBZ.exe
  C:\Windows\System32\QDuBaBZ.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System32\eJvqNBf.exe
  C:\Windows\System32\eJvqNBf.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System32\CArGZAD.exe
  C:\Windows\System32\CArGZAD.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System32\evWqTtq.exe
  C:\Windows\System32\evWqTtq.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System32\WSjQUUA.exe
  C:\Windows\System32\WSjQUUA.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System32\aHTMGNT.exe
  C:\Windows\System32\aHTMGNT.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System32\AkeVrFF.exe
  C:\Windows\System32\AkeVrFF.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System32\hwweJcb.exe
  C:\Windows\System32\hwweJcb.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System32\vKKzRIQ.exe
  C:\Windows\System32\vKKzRIQ.exe
  2⤵
  - Executes dropped EXE
  PID:1080
- C:\Windows\System32\DUFNDmX.exe
  C:\Windows\System32\DUFNDmX.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System32\pSxHaZw.exe
  C:\Windows\System32\pSxHaZw.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System32\RubLEpY.exe
  C:\Windows\System32\RubLEpY.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System32\zjQcsos.exe
  C:\Windows\System32\zjQcsos.exe
  2⤵
  - Executes dropped EXE
  PID:676
- C:\Windows\System32\oqXjcgb.exe
  C:\Windows\System32\oqXjcgb.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System32\SJbXpUj.exe
  C:\Windows\System32\SJbXpUj.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System32\zNvDebS.exe
  C:\Windows\System32\zNvDebS.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System32\uGCDaNR.exe
  C:\Windows\System32\uGCDaNR.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System32\JGADMin.exe
  C:\Windows\System32\JGADMin.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System32\rQhMdKr.exe
  C:\Windows\System32\rQhMdKr.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System32\NtfnsJu.exe
  C:\Windows\System32\NtfnsJu.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System32\htrZNpJ.exe
  C:\Windows\System32\htrZNpJ.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System32\uqpkPwR.exe
  C:\Windows\System32\uqpkPwR.exe
  2⤵
  - Executes dropped EXE
  PID:828
- C:\Windows\System32\atGQxwL.exe
  C:\Windows\System32\atGQxwL.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System32\RpbgfsG.exe
  C:\Windows\System32\RpbgfsG.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System32\ZChllhZ.exe
  C:\Windows\System32\ZChllhZ.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System32\dOTXnlw.exe
  C:\Windows\System32\dOTXnlw.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System32\UwBqDgY.exe
  C:\Windows\System32\UwBqDgY.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System32\XEuzaKJ.exe
  C:\Windows\System32\XEuzaKJ.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System32\SZSwmCP.exe
  C:\Windows\System32\SZSwmCP.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System32\SdzQmju.exe
  C:\Windows\System32\SdzQmju.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System32\DWlJSfh.exe
  C:\Windows\System32\DWlJSfh.exe
  2⤵
  - Executes dropped EXE
  PID:340
- C:\Windows\System32\XFjzAcv.exe
  C:\Windows\System32\XFjzAcv.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System32\aYTLNDs.exe
  C:\Windows\System32\aYTLNDs.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System32\vVwnbZa.exe
  C:\Windows\System32\vVwnbZa.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System32\SlMFeYq.exe
  C:\Windows\System32\SlMFeYq.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System32\cPDseLu.exe
  C:\Windows\System32\cPDseLu.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System32\twapqfl.exe
  C:\Windows\System32\twapqfl.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System32\kNbDjdf.exe
  C:\Windows\System32\kNbDjdf.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System32\npiHjhW.exe
  C:\Windows\System32\npiHjhW.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System32\GaLQLEj.exe
  C:\Windows\System32\GaLQLEj.exe
  2⤵
  - Executes dropped EXE
  PID:1192
- C:\Windows\System32\acDLdpg.exe
  C:\Windows\System32\acDLdpg.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System32\EqnDnkn.exe
  C:\Windows\System32\EqnDnkn.exe
  2⤵
  - Executes dropped EXE
  PID:852
- C:\Windows\System32\ehyQNNh.exe
  C:\Windows\System32\ehyQNNh.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System32\XqDdrcD.exe
  C:\Windows\System32\XqDdrcD.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System32\TLSyUAS.exe
  C:\Windows\System32\TLSyUAS.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System32\ncIDmZI.exe
  C:\Windows\System32\ncIDmZI.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System32\UEiccak.exe
  C:\Windows\System32\UEiccak.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System32\evrZBNq.exe
  C:\Windows\System32\evrZBNq.exe
  2⤵
  - Executes dropped EXE
  PID:1072
- C:\Windows\System32\sIEJMdS.exe
  C:\Windows\System32\sIEJMdS.exe
  2⤵
  - Executes dropped EXE
  PID:1056
- C:\Windows\System32\pMcslOO.exe
  C:\Windows\System32\pMcslOO.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System32\XiEbMiK.exe
  C:\Windows\System32\XiEbMiK.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System32\PZuNNRE.exe
  C:\Windows\System32\PZuNNRE.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System32\BFGeigy.exe
  C:\Windows\System32\BFGeigy.exe
  2⤵
  - Executes dropped EXE
  PID:936
- C:\Windows\System32\GilVVAe.exe
  C:\Windows\System32\GilVVAe.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System32\zSyCrlx.exe
  C:\Windows\System32\zSyCrlx.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System32\eaecBcf.exe
  C:\Windows\System32\eaecBcf.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System32\iByKawe.exe
  C:\Windows\System32\iByKawe.exe
  2⤵
  PID:1988
- C:\Windows\System32\tiGCMDh.exe
  C:\Windows\System32\tiGCMDh.exe
  2⤵
  PID:908
- C:\Windows\System32\msaTaIa.exe
  C:\Windows\System32\msaTaIa.exe
  2⤵
  PID:904
- C:\Windows\System32\APBwmHc.exe
  C:\Windows\System32\APBwmHc.exe
  2⤵
  PID:2988
- C:\Windows\System32\zgYpDcr.exe
  C:\Windows\System32\zgYpDcr.exe
  2⤵
  PID:2328
- C:\Windows\System32\rPQkaCI.exe
  C:\Windows\System32\rPQkaCI.exe
  2⤵
  PID:2944
- C:\Windows\System32\CuvXOAi.exe
  C:\Windows\System32\CuvXOAi.exe
  2⤵
  PID:2324
- C:\Windows\System32\rjOQGYb.exe
  C:\Windows\System32\rjOQGYb.exe
  2⤵
  PID:1492
- C:\Windows\System32\hSTuoWM.exe
  C:\Windows\System32\hSTuoWM.exe
  2⤵
  PID:2884
- C:\Windows\System32\cRnynOu.exe
  C:\Windows\System32\cRnynOu.exe
  2⤵
  PID:2352
- C:\Windows\System32\cFpEfSz.exe
  C:\Windows\System32\cFpEfSz.exe
  2⤵
  PID:1284
- C:\Windows\System32\hpXFCwS.exe
  C:\Windows\System32\hpXFCwS.exe
  2⤵
  PID:2096
- C:\Windows\System32\HzVTIrQ.exe
  C:\Windows\System32\HzVTIrQ.exe
  2⤵
  PID:1660
- C:\Windows\System32\DjoDEGB.exe
  C:\Windows\System32\DjoDEGB.exe
  2⤵
  PID:820
- C:\Windows\System32\MzvftGX.exe
  C:\Windows\System32\MzvftGX.exe
  2⤵
  PID:1712
- C:\Windows\System32\mxQMLgX.exe
  C:\Windows\System32\mxQMLgX.exe
  2⤵
  PID:1620
- C:\Windows\System32\HYGeBLb.exe
  C:\Windows\System32\HYGeBLb.exe
  2⤵
  PID:592
- C:\Windows\System32\jJoAPno.exe
  C:\Windows\System32\jJoAPno.exe
  2⤵
  PID:2860
- C:\Windows\System32\XdSYMnn.exe
  C:\Windows\System32\XdSYMnn.exe
  2⤵
  PID:2252
- C:\Windows\System32\MkkNLNB.exe
  C:\Windows\System32\MkkNLNB.exe
  2⤵
  PID:912
- C:\Windows\System32\HESDSpp.exe
  C:\Windows\System32\HESDSpp.exe
  2⤵
  PID:2060
- C:\Windows\System32\oHqNpEQ.exe
  C:\Windows\System32\oHqNpEQ.exe
  2⤵
  PID:1212
- C:\Windows\System32\fXhqsBo.exe
  C:\Windows\System32\fXhqsBo.exe
  2⤵
  PID:1204
- C:\Windows\System32\JFMMcbx.exe
  C:\Windows\System32\JFMMcbx.exe
  2⤵
  PID:740
- C:\Windows\System32\JHMSEIL.exe
  C:\Windows\System32\JHMSEIL.exe
  2⤵
  PID:1084
- C:\Windows\System32\UoryCZw.exe
  C:\Windows\System32\UoryCZw.exe
  2⤵
  PID:1588
- C:\Windows\System32\iKmZuqZ.exe
  C:\Windows\System32\iKmZuqZ.exe
  2⤵
  PID:1584
- C:\Windows\System32\uZlZTdE.exe
  C:\Windows\System32\uZlZTdE.exe
  2⤵
  PID:2828
- C:\Windows\System32\GSrqfVN.exe
  C:\Windows\System32\GSrqfVN.exe
  2⤵
  PID:2656
- C:\Windows\System32\ZpqeZry.exe
  C:\Windows\System32\ZpqeZry.exe
  2⤵
  PID:2308
- C:\Windows\System32\nNjAbSr.exe
  C:\Windows\System32\nNjAbSr.exe
  2⤵
  PID:2636
- C:\Windows\System32\Fagjrwq.exe
  C:\Windows\System32\Fagjrwq.exe
  2⤵
  PID:2912
- C:\Windows\System32\wriLeXQ.exe
  C:\Windows\System32\wriLeXQ.exe
  2⤵
  PID:2588
- C:\Windows\System32\TmqybGG.exe
  C:\Windows\System32\TmqybGG.exe
  2⤵
  PID:2320
- C:\Windows\System32\aToxqHT.exe
  C:\Windows\System32\aToxqHT.exe
  2⤵
  PID:2556
- C:\Windows\System32\ZObalsF.exe
  C:\Windows\System32\ZObalsF.exe
  2⤵
  PID:3064
- C:\Windows\System32\SvzajCd.exe
  C:\Windows\System32\SvzajCd.exe
  2⤵
  PID:2480
- C:\Windows\System32\JoQJpNU.exe
  C:\Windows\System32\JoQJpNU.exe
  2⤵
  PID:2948
- C:\Windows\System32\BIWozYP.exe
  C:\Windows\System32\BIWozYP.exe
  2⤵
  PID:760
- C:\Windows\System32\nvoQWfN.exe
  C:\Windows\System32\nvoQWfN.exe
  2⤵
  PID:2196
- C:\Windows\System32\uoUTOWz.exe
  C:\Windows\System32\uoUTOWz.exe
  2⤵
  PID:2272
- C:\Windows\System32\RCcvOFP.exe
  C:\Windows\System32\RCcvOFP.exe
  2⤵
  PID:848
- C:\Windows\System32\QDrzsnD.exe
  C:\Windows\System32\QDrzsnD.exe
  2⤵
  PID:884
- C:\Windows\System32\VWTuora.exe
  C:\Windows\System32\VWTuora.exe
  2⤵
  PID:1548
- C:\Windows\System32\rAKOsOg.exe
  C:\Windows\System32\rAKOsOg.exe
  2⤵
  PID:1740
- C:\Windows\System32\DiTNYXU.exe
  C:\Windows\System32\DiTNYXU.exe
  2⤵
  PID:2564
- C:\Windows\System32\HLUSHdb.exe
  C:\Windows\System32\HLUSHdb.exe
  2⤵
  PID:1768
- C:\Windows\System32\rNjttqs.exe
  C:\Windows\System32\rNjttqs.exe
  2⤵
  PID:996
- C:\Windows\System32\CeYDCnl.exe
  C:\Windows\System32\CeYDCnl.exe
  2⤵
  PID:860
- C:\Windows\System32\CuBnGZS.exe
  C:\Windows\System32\CuBnGZS.exe
  2⤵
  PID:2744
- C:\Windows\System32\mzAjdLH.exe
  C:\Windows\System32\mzAjdLH.exe
  2⤵
  PID:1652
- C:\Windows\System32\AzRzIEC.exe
  C:\Windows\System32\AzRzIEC.exe
  2⤵
  PID:2816
- C:\Windows\System32\OVpSmjs.exe
  C:\Windows\System32\OVpSmjs.exe
  2⤵
  PID:1140
- C:\Windows\System32\gvJqMYk.exe
  C:\Windows\System32\gvJqMYk.exe
  2⤵
  PID:3000
- C:\Windows\System32\kqMmLtl.exe
  C:\Windows\System32\kqMmLtl.exe
  2⤵
  PID:2784
- C:\Windows\System32\iSjEVtI.exe
  C:\Windows\System32\iSjEVtI.exe
  2⤵
  PID:2804
- C:\Windows\System32\WNCbGKZ.exe
  C:\Windows\System32\WNCbGKZ.exe
  2⤵
  PID:3004
- C:\Windows\System32\kGrPgws.exe
  C:\Windows\System32\kGrPgws.exe
  2⤵
  PID:1812
- C:\Windows\System32\tOWUOkE.exe
  C:\Windows\System32\tOWUOkE.exe
  2⤵
  PID:1664
- C:\Windows\System32\KJWaIyX.exe
  C:\Windows\System32\KJWaIyX.exe
  2⤵
  PID:1600
- C:\Windows\System32\TREgHgO.exe
  C:\Windows\System32\TREgHgO.exe
  2⤵
  PID:1668
- C:\Windows\System32\jRlmjoW.exe
  C:\Windows\System32\jRlmjoW.exe
  2⤵
  PID:2408
- C:\Windows\System32\kAASSmP.exe
  C:\Windows\System32\kAASSmP.exe
  2⤵
  PID:2136
- C:\Windows\System32\iJPCZuU.exe
  C:\Windows\System32\iJPCZuU.exe
  2⤵
  PID:2856
- C:\Windows\System32\aUJJlir.exe
  C:\Windows\System32\aUJJlir.exe
  2⤵
  PID:1052
- C:\Windows\System32\QVgaHQf.exe
  C:\Windows\System32\QVgaHQf.exe
  2⤵
  PID:3048
- C:\Windows\System32\qGzcgHc.exe
  C:\Windows\System32\qGzcgHc.exe
  2⤵
  PID:1468
- C:\Windows\System32\qEPkekS.exe
  C:\Windows\System32\qEPkekS.exe
  2⤵
  PID:2968
- C:\Windows\System32\iUqzgai.exe
  C:\Windows\System32\iUqzgai.exe
  2⤵
  PID:1480
- C:\Windows\System32\zRbLKcc.exe
  C:\Windows\System32\zRbLKcc.exe
  2⤵
  PID:2940
- C:\Windows\System32\nPXlbbs.exe
  C:\Windows\System32\nPXlbbs.exe
  2⤵
  PID:960
- C:\Windows\System32\McmaikE.exe
  C:\Windows\System32\McmaikE.exe
  2⤵
  PID:1692
- C:\Windows\System32\nKfBtiI.exe
  C:\Windows\System32\nKfBtiI.exe
  2⤵
  PID:752
- C:\Windows\System32\FfwmXQQ.exe
  C:\Windows\System32\FfwmXQQ.exe
  2⤵
  PID:2548
- C:\Windows\System32\pYAyCEN.exe
  C:\Windows\System32\pYAyCEN.exe
  2⤵
  PID:1920
- C:\Windows\System32\YsOifJW.exe
  C:\Windows\System32\YsOifJW.exe
  2⤵
  PID:664
- C:\Windows\System32\DGoJFWe.exe
  C:\Windows\System32\DGoJFWe.exe
  2⤵
  PID:2604
- C:\Windows\System32\sxGghhq.exe
  C:\Windows\System32\sxGghhq.exe
  2⤵
  PID:1912
- C:\Windows\System32\cIHLKBK.exe
  C:\Windows\System32\cIHLKBK.exe
  2⤵
  PID:1112
- C:\Windows\System32\XVsZyFO.exe
  C:\Windows\System32\XVsZyFO.exe
  2⤵
  PID:2188
- C:\Windows\System32\oIYTQFC.exe
  C:\Windows\System32\oIYTQFC.exe
  2⤵
  PID:2168
- C:\Windows\System32\KJYqUJq.exe
  C:\Windows\System32\KJYqUJq.exe
  2⤵
  PID:1964
- C:\Windows\System32\RyOhOFY.exe
  C:\Windows\System32\RyOhOFY.exe
  2⤵
  PID:2956
- C:\Windows\System32\pHrMdpH.exe
  C:\Windows\System32\pHrMdpH.exe
  2⤵
  PID:2532
- C:\Windows\System32\RndykTU.exe
  C:\Windows\System32\RndykTU.exe
  2⤵
  PID:3016
- C:\Windows\System32\JRcZBVO.exe
  C:\Windows\System32\JRcZBVO.exe
  2⤵
  PID:732
- C:\Windows\System32\SqOzqZY.exe
  C:\Windows\System32\SqOzqZY.exe
  2⤵
  PID:472
- C:\Windows\System32\iWWAjnj.exe
  C:\Windows\System32\iWWAjnj.exe
  2⤵
  PID:1924
- C:\Windows\System32\mUxnqGy.exe
  C:\Windows\System32\mUxnqGy.exe
  2⤵
  PID:2980
- C:\Windows\System32\WwHZpFL.exe
  C:\Windows\System32\WwHZpFL.exe
  2⤵
  PID:2024
- C:\Windows\System32\srACsSs.exe
  C:\Windows\System32\srACsSs.exe
  2⤵
  PID:2152
- C:\Windows\System32\jlMgJAn.exe
  C:\Windows\System32\jlMgJAn.exe
  2⤵
  PID:3028
- C:\Windows\System32\VmUGyRs.exe
  C:\Windows\System32\VmUGyRs.exe
  2⤵
  PID:616
- C:\Windows\System32\sjmVHwb.exe
  C:\Windows\System32\sjmVHwb.exe
  2⤵
  PID:1500
- C:\Windows\System32\tWHdgOg.exe
  C:\Windows\System32\tWHdgOg.exe
  2⤵
  PID:2164
- C:\Windows\System32\cmFhHsg.exe
  C:\Windows\System32\cmFhHsg.exe
  2⤵
  PID:2524
- C:\Windows\System32\MourrAL.exe
  C:\Windows\System32\MourrAL.exe
  2⤵
  PID:3084
- C:\Windows\System32\wECUJPH.exe
  C:\Windows\System32\wECUJPH.exe
  2⤵
  PID:3100
- C:\Windows\System32\QhaADfF.exe
  C:\Windows\System32\QhaADfF.exe
  2⤵
  PID:3116
- C:\Windows\System32\PdWefwA.exe
  C:\Windows\System32\PdWefwA.exe
  2⤵
  PID:3148
- C:\Windows\System32\FUlgJqi.exe
  C:\Windows\System32\FUlgJqi.exe
  2⤵
  PID:3176
- C:\Windows\System32\RwcgWii.exe
  C:\Windows\System32\RwcgWii.exe
  2⤵
  PID:3192
- C:\Windows\System32\kBeBwot.exe
  C:\Windows\System32\kBeBwot.exe
  2⤵
  PID:3220
- C:\Windows\System32\KzSkFnp.exe
  C:\Windows\System32\KzSkFnp.exe
  2⤵
  PID:3240
- C:\Windows\System32\mFfYPcz.exe
  C:\Windows\System32\mFfYPcz.exe
  2⤵
  PID:3256
- C:\Windows\System32\RORCndC.exe
  C:\Windows\System32\RORCndC.exe
  2⤵
  PID:3280
- C:\Windows\System32\okyxTIC.exe
  C:\Windows\System32\okyxTIC.exe
  2⤵
  PID:3300
- C:\Windows\System32\rZpdZBK.exe
  C:\Windows\System32\rZpdZBK.exe
  2⤵
  PID:3316
- C:\Windows\System32\NjreEul.exe
  C:\Windows\System32\NjreEul.exe
  2⤵
  PID:3340
- C:\Windows\System32\CINhtwS.exe
  C:\Windows\System32\CINhtwS.exe
  2⤵
  PID:3364
- C:\Windows\System32\kytDBbz.exe
  C:\Windows\System32\kytDBbz.exe
  2⤵
  PID:3380
- C:\Windows\System32\rOrLtQA.exe
  C:\Windows\System32\rOrLtQA.exe
  2⤵
  PID:3400
- C:\Windows\System32\ETngzwC.exe
  C:\Windows\System32\ETngzwC.exe
  2⤵
  PID:3420
- C:\Windows\System32\ndLHNPT.exe
  C:\Windows\System32\ndLHNPT.exe
  2⤵
  PID:3444
- C:\Windows\System32\NsPmblj.exe
  C:\Windows\System32\NsPmblj.exe
  2⤵
  PID:3468
- C:\Windows\System32\BYabbvq.exe
  C:\Windows\System32\BYabbvq.exe
  2⤵
  PID:3484
- C:\Windows\System32\wSbdpfc.exe
  C:\Windows\System32\wSbdpfc.exe
  2⤵
  PID:3504
- C:\Windows\System32\pMkGuJg.exe
  C:\Windows\System32\pMkGuJg.exe
  2⤵
  PID:3520
- C:\Windows\System32\llQBRaS.exe
  C:\Windows\System32\llQBRaS.exe
  2⤵
  PID:3536
- C:\Windows\System32\xXHuLyV.exe
  C:\Windows\System32\xXHuLyV.exe
  2⤵
  PID:3552
- C:\Windows\System32\hORjPBX.exe
  C:\Windows\System32\hORjPBX.exe
  2⤵
  PID:3580
- C:\Windows\System32\dAreLCR.exe
  C:\Windows\System32\dAreLCR.exe
  2⤵
  PID:3596
- C:\Windows\System32\eEYdcWR.exe
  C:\Windows\System32\eEYdcWR.exe
  2⤵
  PID:3620
- C:\Windows\System32\OxNTOOp.exe
  C:\Windows\System32\OxNTOOp.exe
  2⤵
  PID:3644
- C:\Windows\System32\cxPaZpv.exe
  C:\Windows\System32\cxPaZpv.exe
  2⤵
  PID:3660
- C:\Windows\System32\pUUgoqD.exe
  C:\Windows\System32\pUUgoqD.exe
  2⤵
  PID:3676
- C:\Windows\System32\LjcgcNG.exe
  C:\Windows\System32\LjcgcNG.exe
  2⤵
  PID:3692
- C:\Windows\System32\MtAtWlL.exe
  C:\Windows\System32\MtAtWlL.exe
  2⤵
  PID:3720
- C:\Windows\System32\PsRZLdQ.exe
  C:\Windows\System32\PsRZLdQ.exe
  2⤵
  PID:3736
- C:\Windows\System32\fnGynJT.exe
  C:\Windows\System32\fnGynJT.exe
  2⤵
  PID:3756
- C:\Windows\System32\ZTXsAzx.exe
  C:\Windows\System32\ZTXsAzx.exe
  2⤵
  PID:3772
- C:\Windows\System32\cpjhSXD.exe
  C:\Windows\System32\cpjhSXD.exe
  2⤵
  PID:3792
- C:\Windows\System32\JmzpfkU.exe
  C:\Windows\System32\JmzpfkU.exe
  2⤵
  PID:3820
- C:\Windows\System32\AfjjNHA.exe
  C:\Windows\System32\AfjjNHA.exe
  2⤵
  PID:3844
- C:\Windows\System32\guxpEYR.exe
  C:\Windows\System32\guxpEYR.exe
  2⤵
  PID:3860
- C:\Windows\System32\EklocEb.exe
  C:\Windows\System32\EklocEb.exe
  2⤵
  PID:3884
- C:\Windows\System32\CbyJwlI.exe
  C:\Windows\System32\CbyJwlI.exe
  2⤵
  PID:3904
- C:\Windows\System32\lsgZwnA.exe
  C:\Windows\System32\lsgZwnA.exe
  2⤵
  PID:3924
- C:\Windows\System32\lODYlzR.exe
  C:\Windows\System32\lODYlzR.exe
  2⤵
  PID:3960
- C:\Windows\System32\BIvkMRe.exe
  C:\Windows\System32\BIvkMRe.exe
  2⤵
  PID:3976
- C:\Windows\System32\uMzAHWe.exe
  C:\Windows\System32\uMzAHWe.exe
  2⤵
  PID:4000
- C:\Windows\System32\uDnnJXg.exe
  C:\Windows\System32\uDnnJXg.exe
  2⤵
  PID:4016
- C:\Windows\System32\Ghspibw.exe
  C:\Windows\System32\Ghspibw.exe
  2⤵
  PID:4040
- C:\Windows\System32\uzEGiGy.exe
  C:\Windows\System32\uzEGiGy.exe
  2⤵
  PID:4056
- C:\Windows\System32\yIshONp.exe
  C:\Windows\System32\yIshONp.exe
  2⤵
  PID:4080
- C:\Windows\System32\ojcXazC.exe
  C:\Windows\System32\ojcXazC.exe
  2⤵
  PID:2160
- C:\Windows\System32\SmzNeMH.exe
  C:\Windows\System32\SmzNeMH.exe
  2⤵
  PID:3080
- C:\Windows\System32\LSRdKbY.exe
  C:\Windows\System32\LSRdKbY.exe
  2⤵
  PID:3144
- C:\Windows\System32\XBjxoNB.exe
  C:\Windows\System32\XBjxoNB.exe
  2⤵
  PID:3168
- C:\Windows\System32\cMkeUmR.exe
  C:\Windows\System32\cMkeUmR.exe
  2⤵
  PID:3188
- C:\Windows\System32\CRBpzAh.exe
  C:\Windows\System32\CRBpzAh.exe
  2⤵
  PID:3204
- C:\Windows\System32\SfEcvtS.exe
  C:\Windows\System32\SfEcvtS.exe
  2⤵
  PID:3248
- C:\Windows\System32\TywyKjJ.exe
  C:\Windows\System32\TywyKjJ.exe
  2⤵
  PID:3276
- C:\Windows\System32\HiLnOut.exe
  C:\Windows\System32\HiLnOut.exe
  2⤵
  PID:3296
- C:\Windows\System32\Vmuqjjy.exe
  C:\Windows\System32\Vmuqjjy.exe
  2⤵
  PID:3324
- C:\Windows\System32\OxKYOmy.exe
  C:\Windows\System32\OxKYOmy.exe
  2⤵
  PID:3356
- C:\Windows\System32\AhtOfvA.exe
  C:\Windows\System32\AhtOfvA.exe
  2⤵
  PID:2216
- C:\Windows\System32\JvPWQDQ.exe
  C:\Windows\System32\JvPWQDQ.exe
  2⤵
  PID:3140
- C:\Windows\System32\EvUYQAc.exe
  C:\Windows\System32\EvUYQAc.exe
  2⤵
  PID:3428
- C:\Windows\System32\TgmjchQ.exe
  C:\Windows\System32\TgmjchQ.exe
  2⤵
  PID:700
- C:\Windows\System32\qbXsfba.exe
  C:\Windows\System32\qbXsfba.exe
  2⤵
  PID:2396
- C:\Windows\System32\wZGJnwy.exe
  C:\Windows\System32\wZGJnwy.exe
  2⤵
  PID:3560
- C:\Windows\System32\ZqlmlPt.exe
  C:\Windows\System32\ZqlmlPt.exe
  2⤵
  PID:3572
- C:\Windows\System32\OsnIEWg.exe
  C:\Windows\System32\OsnIEWg.exe
  2⤵
  PID:3604
- C:\Windows\System32\fgmyZuZ.exe
  C:\Windows\System32\fgmyZuZ.exe
  2⤵
  PID:3748
- C:\Windows\System32\zdxlHhU.exe
  C:\Windows\System32\zdxlHhU.exe
  2⤵
  PID:3784
- C:\Windows\System32\YEXEpSm.exe
  C:\Windows\System32\YEXEpSm.exe
  2⤵
  PID:3840
- C:\Windows\System32\cPcIKvH.exe
  C:\Windows\System32\cPcIKvH.exe
  2⤵
  PID:1780
- C:\Windows\System32\UOkDGAP.exe
  C:\Windows\System32\UOkDGAP.exe
  2⤵
  PID:3876
- C:\Windows\System32\ZoiiwWP.exe
  C:\Windows\System32\ZoiiwWP.exe
  2⤵
  PID:2484
- C:\Windows\System32\gDduEhn.exe
  C:\Windows\System32\gDduEhn.exe
  2⤵
  PID:3936
- C:\Windows\System32\SwVulTC.exe
  C:\Windows\System32\SwVulTC.exe
  2⤵
  PID:3992
- C:\Windows\System32\VkAqMDk.exe
  C:\Windows\System32\VkAqMDk.exe
  2⤵
  PID:4024
- C:\Windows\System32\fSpeUPI.exe
  C:\Windows\System32\fSpeUPI.exe
  2⤵
  PID:4028
- C:\Windows\System32\XlkdXBw.exe
  C:\Windows\System32\XlkdXBw.exe
  2⤵
  PID:4064
- C:\Windows\System32\yyPYmUF.exe
  C:\Windows\System32\yyPYmUF.exe
  2⤵
  PID:4088
- C:\Windows\System32\vSxvakP.exe
  C:\Windows\System32\vSxvakP.exe
  2⤵
  PID:2700
- C:\Windows\System32\TLpfyiP.exe
  C:\Windows\System32\TLpfyiP.exe
  2⤵
  PID:2852
- C:\Windows\System32\wPWwRJJ.exe
  C:\Windows\System32\wPWwRJJ.exe
  2⤵
  PID:3012
- C:\Windows\System32\gBIlGUa.exe
  C:\Windows\System32\gBIlGUa.exe
  2⤵
  PID:3156
- C:\Windows\System32\dtWUmYG.exe
  C:\Windows\System32\dtWUmYG.exe
  2⤵
  PID:3056
- C:\Windows\System32\kkJJSRI.exe
  C:\Windows\System32\kkJJSRI.exe
  2⤵
  PID:3136
- C:\Windows\System32\QJVeRuH.exe
  C:\Windows\System32\QJVeRuH.exe
  2⤵
  PID:2648
- C:\Windows\System32\zHrDtQH.exe
  C:\Windows\System32\zHrDtQH.exe
  2⤵
  PID:3308
- C:\Windows\System32\pVDoHDy.exe
  C:\Windows\System32\pVDoHDy.exe
  2⤵
  PID:2340
- C:\Windows\System32\uwzUIVX.exe
  C:\Windows\System32\uwzUIVX.exe
  2⤵
  PID:1704
- C:\Windows\System32\DhyZIpQ.exe
  C:\Windows\System32\DhyZIpQ.exe
  2⤵
  PID:3412
- C:\Windows\System32\UWqHXRw.exe
  C:\Windows\System32\UWqHXRw.exe
  2⤵
  PID:3452
- C:\Windows\System32\ozGEIrX.exe
  C:\Windows\System32\ozGEIrX.exe
  2⤵
  PID:3476
- C:\Windows\System32\kHUIpbQ.exe
  C:\Windows\System32\kHUIpbQ.exe
  2⤵
  PID:3564
- C:\Windows\System32\SmawubQ.exe
  C:\Windows\System32\SmawubQ.exe
  2⤵
  PID:3588
- C:\Windows\System32\WJVuQpc.exe
  C:\Windows\System32\WJVuQpc.exe
  2⤵
  PID:3780
- C:\Windows\System32\lAkgFAJ.exe
  C:\Windows\System32\lAkgFAJ.exe
  2⤵
  PID:3684
- C:\Windows\System32\EDwJgDF.exe
  C:\Windows\System32\EDwJgDF.exe
  2⤵
  PID:3632
- C:\Windows\System32\zvQssHU.exe
  C:\Windows\System32\zvQssHU.exe
  2⤵
  PID:3800
- C:\Windows\System32\EbNMQhV.exe
  C:\Windows\System32\EbNMQhV.exe
  2⤵
  PID:3828
- C:\Windows\System32\LDBjzno.exe
  C:\Windows\System32\LDBjzno.exe
  2⤵
  PID:3872
- C:\Windows\System32\KayEkOU.exe
  C:\Windows\System32\KayEkOU.exe
  2⤵
  PID:3940
- C:\Windows\System32\zoajPvv.exe
  C:\Windows\System32\zoajPvv.exe
  2⤵
  PID:3896
- C:\Windows\System32\grNGfVE.exe
  C:\Windows\System32\grNGfVE.exe
  2⤵
  PID:3988
- C:\Windows\System32\btObjbM.exe
  C:\Windows\System32\btObjbM.exe
  2⤵
  PID:2668
- C:\Windows\System32\tgpMuCu.exe
  C:\Windows\System32\tgpMuCu.exe
  2⤵
  PID:2796
- C:\Windows\System32\NyKBzGY.exe
  C:\Windows\System32\NyKBzGY.exe
  2⤵
  PID:4076
- C:\Windows\System32\vkmADDm.exe
  C:\Windows\System32\vkmADDm.exe
  2⤵
  PID:3096
- C:\Windows\System32\TsitPHF.exe
  C:\Windows\System32\TsitPHF.exe
  2⤵
  PID:3236
- C:\Windows\System32\iyCroMq.exe
  C:\Windows\System32\iyCroMq.exe
  2⤵
  PID:1764
- C:\Windows\System32\xaUUtcD.exe
  C:\Windows\System32\xaUUtcD.exe
  2⤵
  PID:3328
- C:\Windows\System32\RgljgDd.exe
  C:\Windows\System32\RgljgDd.exe
  2⤵
  PID:2652
- C:\Windows\System32\JJyoHBU.exe
  C:\Windows\System32\JJyoHBU.exe
  2⤵
  PID:1228
- C:\Windows\System32\utURCuN.exe
  C:\Windows\System32\utURCuN.exe
  2⤵
  PID:3576
- C:\Windows\System32\WBAdHkJ.exe
  C:\Windows\System32\WBAdHkJ.exe
  2⤵
  PID:3744
- C:\Windows\System32\vihXavi.exe
  C:\Windows\System32\vihXavi.exe
  2⤵
  PID:3704
- C:\Windows\System32\TuacKEw.exe
  C:\Windows\System32\TuacKEw.exe
  2⤵
  PID:3700
- C:\Windows\System32\jfOpaBz.exe
  C:\Windows\System32\jfOpaBz.exe
  2⤵
  PID:2208
- C:\Windows\System32\PBCxsJS.exe
  C:\Windows\System32\PBCxsJS.exe
  2⤵
  PID:3932
- C:\Windows\System32\emafczU.exe
  C:\Windows\System32\emafczU.exe
  2⤵
  PID:3900
- C:\Windows\System32\SNkmCOw.exe
  C:\Windows\System32\SNkmCOw.exe
  2⤵
  PID:3956
- C:\Windows\System32\PwyBXDs.exe
  C:\Windows\System32\PwyBXDs.exe
  2⤵
  PID:3516
- C:\Windows\System32\tEAizxO.exe
  C:\Windows\System32\tEAizxO.exe
  2⤵
  PID:3984
- C:\Windows\System32\eDZXLyV.exe
  C:\Windows\System32\eDZXLyV.exe
  2⤵
  PID:3232
- C:\Windows\System32\dGiyYhL.exe
  C:\Windows\System32\dGiyYhL.exe
  2⤵
  PID:1164
- C:\Windows\System32\vLzVnBJ.exe
  C:\Windows\System32\vLzVnBJ.exe
  2⤵
  PID:3392
- C:\Windows\System32\dJLkHWJ.exe
  C:\Windows\System32\dJLkHWJ.exe
  2⤵
  PID:3492
- C:\Windows\System32\cwIxzLS.exe
  C:\Windows\System32\cwIxzLS.exe
  2⤵
  PID:3528
- C:\Windows\System32\QVrYKth.exe
  C:\Windows\System32\QVrYKth.exe
  2⤵
  PID:3672
- C:\Windows\System32\vNmfXyv.exe
  C:\Windows\System32\vNmfXyv.exe
  2⤵
  PID:3716
- C:\Windows\System32\oxAYRMr.exe
  C:\Windows\System32\oxAYRMr.exe
  2⤵
  PID:2300
- C:\Windows\System32\XEqkcIM.exe
  C:\Windows\System32\XEqkcIM.exe
  2⤵
  PID:3164
- C:\Windows\System32\oqUDBbp.exe
  C:\Windows\System32\oqUDBbp.exe
  2⤵
  PID:3212
- C:\Windows\System32\eWFsrCK.exe
  C:\Windows\System32\eWFsrCK.exe
  2⤵
  PID:3252
- C:\Windows\System32\BvCNwTM.exe
  C:\Windows\System32\BvCNwTM.exe
  2⤵
  PID:3764
- C:\Windows\System32\hsKjfkn.exe
  C:\Windows\System32\hsKjfkn.exe
  2⤵
  PID:3832
- C:\Windows\System32\foHoZfH.exe
  C:\Windows\System32\foHoZfH.exe
  2⤵
  PID:3852
- C:\Windows\System32\kxvVTnu.exe
  C:\Windows\System32\kxvVTnu.exe
  2⤵
  PID:3216
- C:\Windows\System32\TRsrhDb.exe
  C:\Windows\System32\TRsrhDb.exe
  2⤵
  PID:3804
- C:\Windows\System32\ydQNoiK.exe
  C:\Windows\System32\ydQNoiK.exe
  2⤵
  PID:1044
- C:\Windows\System32\dspiOEF.exe
  C:\Windows\System32\dspiOEF.exe
  2⤵
  PID:3592
- C:\Windows\System32\eaHpXRm.exe
  C:\Windows\System32\eaHpXRm.exe
  2⤵
  PID:3952
- C:\Windows\System32\qFltMEp.exe
  C:\Windows\System32\qFltMEp.exe
  2⤵
  PID:2104
- C:\Windows\System32\cgcwMAt.exe
  C:\Windows\System32\cgcwMAt.exe
  2⤵
  PID:4136
- C:\Windows\System32\iBMYpvE.exe
  C:\Windows\System32\iBMYpvE.exe
  2⤵
  PID:4156
- C:\Windows\System32\OoDqVlA.exe
  C:\Windows\System32\OoDqVlA.exe
  2⤵
  PID:4172
- C:\Windows\System32\JdBVMFK.exe
  C:\Windows\System32\JdBVMFK.exe
  2⤵
  PID:4192
- C:\Windows\System32\kIZIEMR.exe
  C:\Windows\System32\kIZIEMR.exe
  2⤵
  PID:4212
- C:\Windows\System32\RbJmgJa.exe
  C:\Windows\System32\RbJmgJa.exe
  2⤵
  PID:4236
- C:\Windows\System32\QSgxKTF.exe
  C:\Windows\System32\QSgxKTF.exe
  2⤵
  PID:4252
- C:\Windows\System32\HhRpJIs.exe
  C:\Windows\System32\HhRpJIs.exe
  2⤵
  PID:4276
- C:\Windows\System32\MJvspWs.exe
  C:\Windows\System32\MJvspWs.exe
  2⤵
  PID:4296
- C:\Windows\System32\SbTbnEh.exe
  C:\Windows\System32\SbTbnEh.exe
  2⤵
  PID:4312
- C:\Windows\System32\JyaSOJQ.exe
  C:\Windows\System32\JyaSOJQ.exe
  2⤵
  PID:4332
- C:\Windows\System32\nokVddN.exe
  C:\Windows\System32\nokVddN.exe
  2⤵
  PID:4352
- C:\Windows\System32\ScYoDzv.exe
  C:\Windows\System32\ScYoDzv.exe
  2⤵
  PID:4372
- C:\Windows\System32\wfxSsVd.exe
  C:\Windows\System32\wfxSsVd.exe
  2⤵
  PID:4392
- C:\Windows\System32\NcjNwCt.exe
  C:\Windows\System32\NcjNwCt.exe
  2⤵
  PID:4412
- C:\Windows\System32\PmLRyMD.exe
  C:\Windows\System32\PmLRyMD.exe
  2⤵
  PID:4436
- C:\Windows\System32\ozCsbpr.exe
  C:\Windows\System32\ozCsbpr.exe
  2⤵
  PID:4452
- C:\Windows\System32\YeNwdBq.exe
  C:\Windows\System32\YeNwdBq.exe
  2⤵
  PID:4468
- C:\Windows\System32\tXytjBN.exe
  C:\Windows\System32\tXytjBN.exe
  2⤵
  PID:4488
- C:\Windows\System32\EuVIGYJ.exe
  C:\Windows\System32\EuVIGYJ.exe
  2⤵
  PID:4520
- C:\Windows\System32\xZChSOP.exe
  C:\Windows\System32\xZChSOP.exe
  2⤵
  PID:4536
- C:\Windows\System32\wzPskTe.exe
  C:\Windows\System32\wzPskTe.exe
  2⤵
  PID:4556
- C:\Windows\System32\CSfoBvN.exe
  C:\Windows\System32\CSfoBvN.exe
  2⤵
  PID:4576
- C:\Windows\System32\uMsyWll.exe
  C:\Windows\System32\uMsyWll.exe
  2⤵
  PID:4600
- C:\Windows\System32\PYKrXyg.exe
  C:\Windows\System32\PYKrXyg.exe
  2⤵
  PID:4616
- C:\Windows\System32\MnQehzI.exe
  C:\Windows\System32\MnQehzI.exe
  2⤵
  PID:4636
- C:\Windows\System32\vOOvmKK.exe
  C:\Windows\System32\vOOvmKK.exe
  2⤵
  PID:4656
- C:\Windows\System32\DdyJZWQ.exe
  C:\Windows\System32\DdyJZWQ.exe
  2⤵
  PID:4672
- C:\Windows\System32\uInOGcW.exe
  C:\Windows\System32\uInOGcW.exe
  2⤵
  PID:4688
- C:\Windows\System32\dDtrzUl.exe
  C:\Windows\System32\dDtrzUl.exe
  2⤵
  PID:4704
- C:\Windows\System32\vJoNePI.exe
  C:\Windows\System32\vJoNePI.exe
  2⤵
  PID:4720
- C:\Windows\System32\hEeMYXq.exe
  C:\Windows\System32\hEeMYXq.exe
  2⤵
  PID:4736
- C:\Windows\System32\nIFbudu.exe
  C:\Windows\System32\nIFbudu.exe
  2⤵
  PID:4784
- C:\Windows\System32\OCyurWg.exe
  C:\Windows\System32\OCyurWg.exe
  2⤵
  PID:4800
- C:\Windows\System32\OssumWS.exe
  C:\Windows\System32\OssumWS.exe
  2⤵
  PID:4816
- C:\Windows\System32\dqJcZsw.exe
  C:\Windows\System32\dqJcZsw.exe
  2⤵
  PID:4844
- C:\Windows\System32\fGqDWmM.exe
  C:\Windows\System32\fGqDWmM.exe
  2⤵
  PID:4872
- C:\Windows\System32\jVhKIEZ.exe
  C:\Windows\System32\jVhKIEZ.exe
  2⤵
  PID:4888
- C:\Windows\System32\oaHuXLp.exe
  C:\Windows\System32\oaHuXLp.exe
  2⤵
  PID:4904
- C:\Windows\System32\BicXXpb.exe
  C:\Windows\System32\BicXXpb.exe
  2⤵
  PID:4924
- C:\Windows\System32\wwIOLpg.exe
  C:\Windows\System32\wwIOLpg.exe
  2⤵
  PID:4948
- C:\Windows\System32\SEDUtcL.exe
  C:\Windows\System32\SEDUtcL.exe
  2⤵
  PID:4964
- C:\Windows\System32\KnqXCBa.exe
  C:\Windows\System32\KnqXCBa.exe
  2⤵
  PID:4984
- C:\Windows\System32\kNfuxjM.exe
  C:\Windows\System32\kNfuxjM.exe
  2⤵
  PID:5000
- C:\Windows\System32\MBjPCVI.exe
  C:\Windows\System32\MBjPCVI.exe
  2⤵
  PID:5016
- C:\Windows\System32\OezhjDw.exe
  C:\Windows\System32\OezhjDw.exe
  2⤵
  PID:5048
- C:\Windows\System32\yrgVKiK.exe
  C:\Windows\System32\yrgVKiK.exe
  2⤵
  PID:5068
- C:\Windows\System32\OXpWxhe.exe
  C:\Windows\System32\OXpWxhe.exe
  2⤵
  PID:5088
- C:\Windows\System32\ZYZSPJm.exe
  C:\Windows\System32\ZYZSPJm.exe
  2⤵
  PID:5116
- C:\Windows\System32\QllAQBp.exe
  C:\Windows\System32\QllAQBp.exe
  2⤵
  PID:3652
- C:\Windows\System32\aUnfope.exe
  C:\Windows\System32\aUnfope.exe
  2⤵
  PID:4112
- C:\Windows\System32\rPPplFP.exe
  C:\Windows\System32\rPPplFP.exe
  2⤵
  PID:2212
- C:\Windows\System32\AxHeDsw.exe
  C:\Windows\System32\AxHeDsw.exe
  2⤵
  PID:4148
- C:\Windows\System32\hXWUvBU.exe
  C:\Windows\System32\hXWUvBU.exe
  2⤵
  PID:4188
- C:\Windows\System32\ucDgWbM.exe
  C:\Windows\System32\ucDgWbM.exe
  2⤵
  PID:4204
- C:\Windows\System32\bLwrmab.exe
  C:\Windows\System32\bLwrmab.exe
  2⤵
  PID:4244
- C:\Windows\System32\OdACqGG.exe
  C:\Windows\System32\OdACqGG.exe
  2⤵
  PID:4268
- C:\Windows\System32\bqBuucr.exe
  C:\Windows\System32\bqBuucr.exe
  2⤵
  PID:4320
- C:\Windows\System32\yIwfzFX.exe
  C:\Windows\System32\yIwfzFX.exe
  2⤵
  PID:4516
- C:\Windows\System32\ZhjcgFM.exe
  C:\Windows\System32\ZhjcgFM.exe
  2⤵
  PID:4512
- C:\Windows\System32\MmMNade.exe
  C:\Windows\System32\MmMNade.exe
  2⤵
  PID:5044
- C:\Windows\System32\rjixZBo.exe
  C:\Windows\System32\rjixZBo.exe
  2⤵
  PID:5060
- C:\Windows\System32\hlIaQBc.exe
  C:\Windows\System32\hlIaQBc.exe
  2⤵
  PID:1816
- C:\Windows\System32\fpYGMvO.exe
  C:\Windows\System32\fpYGMvO.exe
  2⤵
  PID:4116
- C:\Windows\System32\yNIcDcX.exe
  C:\Windows\System32\yNIcDcX.exe
  2⤵
  PID:4168
- C:\Windows\System32\LtBejky.exe
  C:\Windows\System32\LtBejky.exe
  2⤵
  PID:4260
- C:\Windows\System32\sPVkodE.exe
  C:\Windows\System32\sPVkodE.exe
  2⤵
  PID:4272
- C:\Windows\System32\edQbNCk.exe
  C:\Windows\System32\edQbNCk.exe
  2⤵
  PID:4776
- C:\Windows\System32\ZCEdVHJ.exe
  C:\Windows\System32\ZCEdVHJ.exe
  2⤵
  PID:1612
- C:\Windows\System32\YEzsOvF.exe
  C:\Windows\System32\YEzsOvF.exe
  2⤵
  PID:4572
- C:\Windows\System32\GEOWtcF.exe
  C:\Windows\System32\GEOWtcF.exe
  2⤵
  PID:4608
- C:\Windows\System32\cSvahax.exe
  C:\Windows\System32\cSvahax.exe
  2⤵
  PID:4664
- C:\Windows\System32\wWzZWlz.exe
  C:\Windows\System32\wWzZWlz.exe
  2⤵
  PID:4696
- C:\Windows\System32\pXRsJjs.exe
  C:\Windows\System32\pXRsJjs.exe
  2⤵
  PID:4756
- C:\Windows\System32\cvqPpZG.exe
  C:\Windows\System32\cvqPpZG.exe
  2⤵
  PID:4772
- C:\Windows\System32\uKLZPaI.exe
  C:\Windows\System32\uKLZPaI.exe
  2⤵
  PID:4824
- C:\Windows\System32\WSFzSnv.exe
  C:\Windows\System32\WSFzSnv.exe
  2⤵
  PID:4884
- C:\Windows\System32\masvlYx.exe
  C:\Windows\System32\masvlYx.exe
  2⤵
  PID:4996
- C:\Windows\System32\OdccuYK.exe
  C:\Windows\System32\OdccuYK.exe
  2⤵
  PID:1572
- C:\Windows\System32\JnBEmXu.exe
  C:\Windows\System32\JnBEmXu.exe
  2⤵
  PID:1624
- C:\Windows\System32\AfIlTFU.exe
  C:\Windows\System32\AfIlTFU.exe
  2⤵
  PID:4912
- C:\Windows\System32\EwMiNlk.exe
  C:\Windows\System32\EwMiNlk.exe
  2⤵
  PID:5024
- C:\Windows\System32\VwYfSBf.exe
  C:\Windows\System32\VwYfSBf.exe
  2⤵
  PID:5012
- C:\Windows\System32\hzKrZqg.exe
  C:\Windows\System32\hzKrZqg.exe
  2⤵
  PID:4208
- C:\Windows\System32\TcoDfJN.exe
  C:\Windows\System32\TcoDfJN.exe
  2⤵
  PID:4232
- C:\Windows\System32\kxhlGXW.exe
  C:\Windows\System32\kxhlGXW.exe
  2⤵
  PID:4480
- C:\Windows\System32\eCJNuPZ.exe
  C:\Windows\System32\eCJNuPZ.exe
  2⤵
  PID:5064
- C:\Windows\System32\vEtbQqY.exe
  C:\Windows\System32\vEtbQqY.exe
  2⤵
  PID:5008
- C:\Windows\System32\tUKAYIJ.exe
  C:\Windows\System32\tUKAYIJ.exe
  2⤵
  PID:4716
- C:\Windows\System32\nRpzbao.exe
  C:\Windows\System32\nRpzbao.exe
  2⤵
  PID:4916
- C:\Windows\System32\pLDJCaR.exe
  C:\Windows\System32\pLDJCaR.exe
  2⤵
  PID:4896
- C:\Windows\System32\dLBOYbv.exe
  C:\Windows\System32\dLBOYbv.exe
  2⤵
  PID:4448
- C:\Windows\System32\WCnREMq.exe
  C:\Windows\System32\WCnREMq.exe
  2⤵
  PID:4584
- C:\Windows\System32\VZwANOv.exe
  C:\Windows\System32\VZwANOv.exe
  2⤵
  PID:4764
- C:\Windows\System32\kRTMnAq.exe
  C:\Windows\System32\kRTMnAq.exe
  2⤵
  PID:812
- C:\Windows\System32\WPKHhJR.exe
  C:\Windows\System32\WPKHhJR.exe
  2⤵
  PID:4380
- C:\Windows\System32\oXirZgp.exe
  C:\Windows\System32\oXirZgp.exe
  2⤵
  PID:4388
- C:\Windows\System32\DExVXvX.exe
  C:\Windows\System32\DExVXvX.exe
  2⤵
  PID:4224
- C:\Windows\System32\CbFSwWk.exe
  C:\Windows\System32\CbFSwWk.exe
  2⤵
  PID:4340
- C:\Windows\System32\ryGYkFu.exe
  C:\Windows\System32\ryGYkFu.exe
  2⤵
  PID:5028
- C:\Windows\System32\MAKFsMi.exe
  C:\Windows\System32\MAKFsMi.exe
  2⤵
  PID:4812
- C:\Windows\System32\qvcMXQh.exe
  C:\Windows\System32\qvcMXQh.exe
  2⤵
  PID:4428
- C:\Windows\System32\OfRwfPE.exe
  C:\Windows\System32\OfRwfPE.exe
  2⤵
  PID:4400
- C:\Windows\System32\oLSaCHs.exe
  C:\Windows\System32\oLSaCHs.exe
  2⤵
  PID:4860
- C:\Windows\System32\WgLpmwy.exe
  C:\Windows\System32\WgLpmwy.exe
  2⤵
  PID:4404
- C:\Windows\System32\foUnXcq.exe
  C:\Windows\System32\foUnXcq.exe
  2⤵
  PID:4792
- C:\Windows\System32\sqOEFAW.exe
  C:\Windows\System32\sqOEFAW.exe
  2⤵
  PID:4684
- C:\Windows\System32\bwBZDmw.exe
  C:\Windows\System32\bwBZDmw.exe
  2⤵
  PID:4624
- C:\Windows\System32\aXbYRaf.exe
  C:\Windows\System32\aXbYRaf.exe
  2⤵
  PID:2696
- C:\Windows\System32\aAEEuSv.exe
  C:\Windows\System32\aAEEuSv.exe
  2⤵
  PID:1336
- C:\Windows\System32\eUIvQFj.exe
  C:\Windows\System32\eUIvQFj.exe
  2⤵
  PID:4100
- C:\Windows\System32\kKIaCEn.exe
  C:\Windows\System32\kKIaCEn.exe
  2⤵
  PID:5128
- C:\Windows\System32\JCTrMcF.exe
  C:\Windows\System32\JCTrMcF.exe
  2⤵
  PID:5332
- C:\Windows\System32\RVdHFYM.exe
  C:\Windows\System32\RVdHFYM.exe
  2⤵
  PID:5352
- C:\Windows\System32\bdnIqAM.exe
  C:\Windows\System32\bdnIqAM.exe
  2⤵
  PID:5368
- C:\Windows\System32\JfOmSvt.exe
  C:\Windows\System32\JfOmSvt.exe
  2⤵
  PID:5388
- C:\Windows\System32\TODBNCA.exe
  C:\Windows\System32\TODBNCA.exe
  2⤵
  PID:5748
- C:\Windows\System32\pKQdNMl.exe
  C:\Windows\System32\pKQdNMl.exe
  2⤵
  PID:5776
- C:\Windows\System32\rLPGQen.exe
  C:\Windows\System32\rLPGQen.exe
  2⤵
  PID:5792
- C:\Windows\System32\XHTiMop.exe
  C:\Windows\System32\XHTiMop.exe
  2⤵
  PID:5808
- C:\Windows\System32\hwiZWEa.exe
  C:\Windows\System32\hwiZWEa.exe
  2⤵
  PID:5824
- C:\Windows\System32\YZgyncf.exe
  C:\Windows\System32\YZgyncf.exe
  2⤵
  PID:5840
- C:\Windows\System32\HqBaMUW.exe
  C:\Windows\System32\HqBaMUW.exe
  2⤵
  PID:5856
- C:\Windows\System32\qsDswYA.exe
  C:\Windows\System32\qsDswYA.exe
  2⤵
  PID:5876
- C:\Windows\System32\bsXvYau.exe
  C:\Windows\System32\bsXvYau.exe
  2⤵
  PID:5892
- C:\Windows\System32\BMTIxQq.exe
  C:\Windows\System32\BMTIxQq.exe
  2⤵
  PID:5908
- C:\Windows\System32\VyeoJAX.exe
  C:\Windows\System32\VyeoJAX.exe
  2⤵
  PID:5924
- C:\Windows\System32\tOVBncP.exe
  C:\Windows\System32\tOVBncP.exe
  2⤵
  PID:5940
- C:\Windows\System32\iFJUTpT.exe
  C:\Windows\System32\iFJUTpT.exe
  2⤵
  PID:5956
- C:\Windows\System32\dtFesjL.exe
  C:\Windows\System32\dtFesjL.exe
  2⤵
  PID:5976
- C:\Windows\System32\FkDHACm.exe
  C:\Windows\System32\FkDHACm.exe
  2⤵
  PID:5992
- C:\Windows\System32\SEjvvDt.exe
  C:\Windows\System32\SEjvvDt.exe
  2⤵
  PID:6008
- C:\Windows\System32\fGJfxsp.exe
  C:\Windows\System32\fGJfxsp.exe
  2⤵
  PID:6036
- C:\Windows\System32\jrmlaaq.exe
  C:\Windows\System32\jrmlaaq.exe
  2⤵
  PID:6052
- C:\Windows\System32\sfJRrIl.exe
  C:\Windows\System32\sfJRrIl.exe
  2⤵
  PID:1928
- C:\Windows\System32\xXrEblG.exe
  C:\Windows\System32\xXrEblG.exe
  2⤵
  PID:4628
- C:\Windows\System32\bynScgs.exe
  C:\Windows\System32\bynScgs.exe
  2⤵
  PID:4836
- C:\Windows\System32\MjpKbEM.exe
  C:\Windows\System32\MjpKbEM.exe
  2⤵
  PID:5136
- C:\Windows\System32\ebnViSD.exe
  C:\Windows\System32\ebnViSD.exe
  2⤵
  PID:5152
- C:\Windows\System32\LHtQmLJ.exe
  C:\Windows\System32\LHtQmLJ.exe
  2⤵
  PID:5172
- C:\Windows\System32\XlETkOG.exe
  C:\Windows\System32\XlETkOG.exe
  2⤵
  PID:5156
- C:\Windows\System32\EgvkPzr.exe
  C:\Windows\System32\EgvkPzr.exe
  2⤵
  PID:4384
- C:\Windows\System32\ViHpchY.exe
  C:\Windows\System32\ViHpchY.exe
  2⤵
  PID:2184
- C:\Windows\System32\wIaoBtl.exe
  C:\Windows\System32\wIaoBtl.exe
  2⤵
  PID:5204
- C:\Windows\System32\bPxawLM.exe
  C:\Windows\System32\bPxawLM.exe
  2⤵
  PID:5220
- C:\Windows\System32\aKRxMnd.exe
  C:\Windows\System32\aKRxMnd.exe
  2⤵
  PID:5276
- C:\Windows\System32\MBjyLEc.exe
  C:\Windows\System32\MBjyLEc.exe
  2⤵
  PID:5304
- C:\Windows\System32\ILzKZlp.exe
  C:\Windows\System32\ILzKZlp.exe
  2⤵
  PID:5224
- C:\Windows\System32\ncQPvHn.exe
  C:\Windows\System32\ncQPvHn.exe
  2⤵
  PID:5316
- C:\Windows\System32\rKzNlog.exe
  C:\Windows\System32\rKzNlog.exe
  2⤵
  PID:2512
- C:\Windows\System32\MfCblNG.exe
  C:\Windows\System32\MfCblNG.exe
  2⤵
  PID:2064
- C:\Windows\System32\VUDRplK.exe
  C:\Windows\System32\VUDRplK.exe
  2⤵
  PID:2456
- C:\Windows\System32\amqcyvJ.exe
  C:\Windows\System32\amqcyvJ.exe
  2⤵
  PID:5384
- C:\Windows\System32\zNXubDU.exe
  C:\Windows\System32\zNXubDU.exe
  2⤵
  PID:3816
- C:\Windows\System32\haorrHN.exe
  C:\Windows\System32\haorrHN.exe
  2⤵
  PID:5408
- C:\Windows\System32\avAKUsT.exe
  C:\Windows\System32\avAKUsT.exe
  2⤵
  PID:5452
- C:\Windows\System32\zEUahCO.exe
  C:\Windows\System32\zEUahCO.exe
  2⤵
  PID:5468
- C:\Windows\System32\oqfkLVA.exe
  C:\Windows\System32\oqfkLVA.exe
  2⤵
  PID:5496
- C:\Windows\System32\nyVBnVB.exe
  C:\Windows\System32\nyVBnVB.exe
  2⤵
  PID:5600
- C:\Windows\System32\dHsrypo.exe
  C:\Windows\System32\dHsrypo.exe
  2⤵
  PID:5532
- C:\Windows\System32\ETevKoq.exe
  C:\Windows\System32\ETevKoq.exe
  2⤵
  PID:5560
- C:\Windows\System32\WnRCdOj.exe
  C:\Windows\System32\WnRCdOj.exe
  2⤵
  PID:5596
- C:\Windows\System32\JctCrrZ.exe
  C:\Windows\System32\JctCrrZ.exe
  2⤵
  PID:5556
- C:\Windows\System32\RIHGxba.exe
  C:\Windows\System32\RIHGxba.exe
  2⤵
  PID:2684
- C:\Windows\System32\nFcgmFI.exe
  C:\Windows\System32\nFcgmFI.exe
  2⤵
  PID:5624
- C:\Windows\System32\IUblsNP.exe
  C:\Windows\System32\IUblsNP.exe
  2⤵
  PID:1676
- C:\Windows\System32\MwCcreO.exe
  C:\Windows\System32\MwCcreO.exe
  2⤵
  PID:5660
- C:\Windows\System32\UABjQsm.exe
  C:\Windows\System32\UABjQsm.exe
  2⤵
  PID:5708
- C:\Windows\System32\jHhHXsy.exe
  C:\Windows\System32\jHhHXsy.exe
  2⤵
  PID:5664
- C:\Windows\System32\Bgzgsbt.exe
  C:\Windows\System32\Bgzgsbt.exe
  2⤵
  PID:5688
- C:\Windows\System32\Krjpqnk.exe
  C:\Windows\System32\Krjpqnk.exe
  2⤵
  PID:5640
- C:\Windows\System32\UKIYHZn.exe
  C:\Windows\System32\UKIYHZn.exe
  2⤵
  PID:5784
- C:\Windows\System32\JyVcPWL.exe
  C:\Windows\System32\JyVcPWL.exe
  2⤵
  PID:5836
- C:\Windows\System32\GFeSviI.exe
  C:\Windows\System32\GFeSviI.exe
  2⤵
  PID:5872
- C:\Windows\System32\HqKqWEY.exe
  C:\Windows\System32\HqKqWEY.exe
  2⤵
  PID:5936
- C:\Windows\System32\MJOnvlc.exe
  C:\Windows\System32\MJOnvlc.exe
  2⤵
  PID:5972
- C:\Windows\System32\UCowKkN.exe
  C:\Windows\System32\UCowKkN.exe
  2⤵
  PID:6084
- C:\Windows\System32\XiXzFys.exe
  C:\Windows\System32\XiXzFys.exe
  2⤵
  PID:5888
- C:\Windows\System32\cgDUBsD.exe
  C:\Windows\System32\cgDUBsD.exe
  2⤵
  PID:6092
- C:\Windows\System32\uSafNKh.exe
  C:\Windows\System32\uSafNKh.exe
  2⤵
  PID:5984
- C:\Windows\System32\vMhRLzM.exe
  C:\Windows\System32\vMhRLzM.exe
  2⤵
  PID:6016
- C:\Windows\System32\nYahtTN.exe
  C:\Windows\System32\nYahtTN.exe
  2⤵
  PID:6072
- C:\Windows\System32\NqZxhby.exe
  C:\Windows\System32\NqZxhby.exe
  2⤵
  PID:5040
- C:\Windows\System32\rUdgkNj.exe
  C:\Windows\System32\rUdgkNj.exe
  2⤵
  PID:4972
- C:\Windows\System32\UmtDWTN.exe
  C:\Windows\System32\UmtDWTN.exe
  2⤵
  PID:5168
- C:\Windows\System32\eZuffXX.exe
  C:\Windows\System32\eZuffXX.exe
  2⤵
  PID:5232
- C:\Windows\System32\zrqDibM.exe
  C:\Windows\System32\zrqDibM.exe
  2⤵
  PID:5916
- C:\Windows\System32\DyeUljC.exe
  C:\Windows\System32\DyeUljC.exe
  2⤵
  PID:6108
- C:\Windows\System32\KuvvQmL.exe
  C:\Windows\System32\KuvvQmL.exe
  2⤵
  PID:6028
- C:\Windows\System32\GPNuine.exe
  C:\Windows\System32\GPNuine.exe
  2⤵
  PID:5184
- C:\Windows\System32\TLnsxyZ.exe
  C:\Windows\System32\TLnsxyZ.exe
  2⤵
  PID:4504
- C:\Windows\System32\XosedkY.exe
  C:\Windows\System32\XosedkY.exe
  2⤵
  PID:5312
- C:\Windows\System32\enCIkvB.exe
  C:\Windows\System32\enCIkvB.exe
  2⤵
  PID:5436
- C:\Windows\System32\NOysIiF.exe
  C:\Windows\System32\NOysIiF.exe
  2⤵
  PID:4500
- C:\Windows\System32\BZCddLO.exe
  C:\Windows\System32\BZCddLO.exe
  2⤵
  PID:5484
- C:\Windows\System32\puGoOVg.exe
  C:\Windows\System32\puGoOVg.exe
  2⤵
  PID:5284
- C:\Windows\System32\yScDczu.exe
  C:\Windows\System32\yScDczu.exe
  2⤵
  PID:5404
- C:\Windows\System32\BJaSzBc.exe
  C:\Windows\System32\BJaSzBc.exe
  2⤵
  PID:5288
- C:\Windows\System32\fSLiAOW.exe
  C:\Windows\System32\fSLiAOW.exe
  2⤵
  PID:5460
- C:\Windows\System32\YCKvcsQ.exe
  C:\Windows\System32\YCKvcsQ.exe
  2⤵
  PID:5520
- C:\Windows\System32\FscWfIX.exe
  C:\Windows\System32\FscWfIX.exe
  2⤵
  PID:5512
- C:\Windows\System32\tobGMBr.exe
  C:\Windows\System32\tobGMBr.exe
  2⤵
  PID:5516
- C:\Windows\System32\jVnJbvO.exe
  C:\Windows\System32\jVnJbvO.exe
  2⤵
  PID:5604
- C:\Windows\System32\NqsCKIw.exe
  C:\Windows\System32\NqsCKIw.exe
  2⤵
  PID:5632
- C:\Windows\System32\ZgOdBzN.exe
  C:\Windows\System32\ZgOdBzN.exe
  2⤵
  PID:5724
- C:\Windows\System32\MUDEXjP.exe
  C:\Windows\System32\MUDEXjP.exe
  2⤵
  PID:5768
- C:\Windows\System32\VcMXRhR.exe
  C:\Windows\System32\VcMXRhR.exe
  2⤵
  PID:5864
- C:\Windows\System32\gmhLLps.exe
  C:\Windows\System32\gmhLLps.exe
  2⤵
  PID:5804
- C:\Windows\System32\iVjGDFa.exe
  C:\Windows\System32\iVjGDFa.exe
  2⤵
  PID:5608
- C:\Windows\System32\MtQyxIf.exe
  C:\Windows\System32\MtQyxIf.exe
  2⤵
  PID:5712
- C:\Windows\System32\WolDRBW.exe
  C:\Windows\System32\WolDRBW.exe
  2⤵
  PID:5852
- C:\Windows\System32\XFtQKAx.exe
  C:\Windows\System32\XFtQKAx.exe
  2⤵
  PID:4032
- C:\Windows\System32\XwPYqfZ.exe
  C:\Windows\System32\XwPYqfZ.exe
  2⤵
  PID:4432
- C:\Windows\System32\GpBZJJo.exe
  C:\Windows\System32\GpBZJJo.exe
  2⤵
  PID:5268
- C:\Windows\System32\iEeQwmi.exe
  C:\Windows\System32\iEeQwmi.exe
  2⤵
  PID:5084
- C:\Windows\System32\klwNhDE.exe
  C:\Windows\System32\klwNhDE.exe
  2⤵
  PID:6128
- C:\Windows\System32\ynfYSaq.exe
  C:\Windows\System32\ynfYSaq.exe
  2⤵
  PID:5904
- C:\Windows\System32\QFkGLrl.exe
  C:\Windows\System32\QFkGLrl.exe
  2⤵
  PID:6048
- C:\Windows\System32\RUKVSxP.exe
  C:\Windows\System32\RUKVSxP.exe
  2⤵
  PID:5264
- C:\Windows\System32\BKcWGCa.exe
  C:\Windows\System32\BKcWGCa.exe
  2⤵
  PID:4460
- C:\Windows\System32\BSQMZLz.exe
  C:\Windows\System32\BSQMZLz.exe
  2⤵
  PID:5444
- C:\Windows\System32\bNDtXoH.exe
  C:\Windows\System32\bNDtXoH.exe
  2⤵
  PID:5144
- C:\Windows\System32\fLwUrkr.exe
  C:\Windows\System32\fLwUrkr.exe
  2⤵
  PID:916
- C:\Windows\System32\kDFMOoD.exe
  C:\Windows\System32\kDFMOoD.exe
  2⤵
  PID:4944
- C:\Windows\System32\QzraswR.exe
  C:\Windows\System32\QzraswR.exe
  2⤵
  PID:4732
- C:\Windows\System32\KOosrby.exe
  C:\Windows\System32\KOosrby.exe
  2⤵
  PID:5580
- C:\Windows\System32\DfOmbRk.exe
  C:\Windows\System32\DfOmbRk.exe
  2⤵
  PID:6024
- C:\Windows\System32\BVhJmJU.exe
  C:\Windows\System32\BVhJmJU.exe
  2⤵
  PID:5492
- C:\Windows\System32\nQBxjAu.exe
  C:\Windows\System32\nQBxjAu.exe
  2⤵
  PID:5760
- C:\Windows\System32\tDCupXS.exe
  C:\Windows\System32\tDCupXS.exe
  2⤵
  PID:5692
- C:\Windows\System32\wZUaFoZ.exe
  C:\Windows\System32\wZUaFoZ.exe
  2⤵
  PID:5420
- C:\Windows\System32\tfiRVwv.exe
  C:\Windows\System32\tfiRVwv.exe
  2⤵
  PID:4532
- C:\Windows\System32\LdXZIFc.exe
  C:\Windows\System32\LdXZIFc.exe
  2⤵
  PID:5380
- C:\Windows\System32\slxfdZl.exe
  C:\Windows\System32\slxfdZl.exe
  2⤵
  PID:2872
- C:\Windows\System32\qPHZsTc.exe
  C:\Windows\System32\qPHZsTc.exe
  2⤵
  PID:5576
- C:\Windows\System32\lfWLQZT.exe
  C:\Windows\System32\lfWLQZT.exe
  2⤵
  PID:5432
- C:\Windows\System32\GGhckFa.exe
  C:\Windows\System32\GGhckFa.exe
  2⤵
  PID:5968
- C:\Windows\System32\YFjAVLH.exe
  C:\Windows\System32\YFjAVLH.exe
  2⤵
  PID:5820
- C:\Windows\System32\xFXPykq.exe
  C:\Windows\System32\xFXPykq.exe
  2⤵
  PID:6104
- C:\Windows\System32\xmOmmZt.exe
  C:\Windows\System32\xmOmmZt.exe
  2⤵
  PID:6132
- C:\Windows\System32\yymghEM.exe
  C:\Windows\System32\yymghEM.exe
  2⤵
  PID:5920
- C:\Windows\System32\uDjFBmn.exe
  C:\Windows\System32\uDjFBmn.exe
  2⤵
  PID:5180
- C:\Windows\System32\XPEwxxx.exe
  C:\Windows\System32\XPEwxxx.exe
  2⤵
  PID:5700
- C:\Windows\System32\XgNLNaI.exe
  C:\Windows\System32\XgNLNaI.exe
  2⤵
  PID:6068
- C:\Windows\System32\kfIUTPg.exe
  C:\Windows\System32\kfIUTPg.exe
  2⤵
  PID:4104
- C:\Windows\System32\JtsBmDO.exe
  C:\Windows\System32\JtsBmDO.exe
  2⤵
  PID:2412
- C:\Windows\System32\silmegs.exe
  C:\Windows\System32\silmegs.exe
  2⤵
  PID:6124
- C:\Windows\System32\xxtjoES.exe
  C:\Windows\System32\xxtjoES.exe
  2⤵
  PID:4420
- C:\Windows\System32\tOrpYzJ.exe
  C:\Windows\System32\tOrpYzJ.exe
  2⤵
  PID:5584
- C:\Windows\System32\upyXasI.exe
  C:\Windows\System32\upyXasI.exe
  2⤵
  PID:5952
- C:\Windows\System32\zPTVRXw.exe
  C:\Windows\System32\zPTVRXw.exe
  2⤵
  PID:6148
- C:\Windows\System32\qiubLIi.exe
  C:\Windows\System32\qiubLIi.exe
  2⤵
  PID:6164
- C:\Windows\System32\jBuAoov.exe
  C:\Windows\System32\jBuAoov.exe
  2⤵
  PID:6188
- C:\Windows\System32\ueeMNCY.exe
  C:\Windows\System32\ueeMNCY.exe
  2⤵
  PID:6448
- C:\Windows\System32\dMJhkSQ.exe
  C:\Windows\System32\dMJhkSQ.exe
  2⤵
  PID:6484
- C:\Windows\System32\DOBJnyp.exe
  C:\Windows\System32\DOBJnyp.exe
  2⤵
  PID:6504
- C:\Windows\System32\tMWjuOF.exe
  C:\Windows\System32\tMWjuOF.exe
  2⤵
  PID:6520
- C:\Windows\System32\FzGHPzn.exe
  C:\Windows\System32\FzGHPzn.exe
  2⤵
  PID:6536
- C:\Windows\System32\lcQTsYA.exe
  C:\Windows\System32\lcQTsYA.exe
  2⤵
  PID:6556
- C:\Windows\System32\nWiQizt.exe
  C:\Windows\System32\nWiQizt.exe
  2⤵
  PID:6572
- C:\Windows\System32\CvWpmiK.exe
  C:\Windows\System32\CvWpmiK.exe
  2⤵
  PID:6588
- C:\Windows\System32\tJZLSZx.exe
  C:\Windows\System32\tJZLSZx.exe
  2⤵
  PID:6616
- C:\Windows\System32\wKuhwvb.exe
  C:\Windows\System32\wKuhwvb.exe
  2⤵
  PID:6636
- C:\Windows\System32\YEqVBFp.exe
  C:\Windows\System32\YEqVBFp.exe
  2⤵
  PID:6672
- C:\Windows\System32\bpISDlw.exe
  C:\Windows\System32\bpISDlw.exe
  2⤵
  PID:6796
- C:\Windows\System32\aBLrTQi.exe
  C:\Windows\System32\aBLrTQi.exe
  2⤵
  PID:6820
- C:\Windows\System32\TvHqptE.exe
  C:\Windows\System32\TvHqptE.exe
  2⤵
  PID:6836
- C:\Windows\System32\ZonJkrS.exe
  C:\Windows\System32\ZonJkrS.exe
  2⤵
  PID:6880
- C:\Windows\System32\oUFFePV.exe
  C:\Windows\System32\oUFFePV.exe
  2⤵
  PID:6896
- C:\Windows\System32\oTuYTQl.exe
  C:\Windows\System32\oTuYTQl.exe
  2⤵
  PID:6912
- C:\Windows\System32\SrfHJzf.exe
  C:\Windows\System32\SrfHJzf.exe
  2⤵
  PID:6928
- C:\Windows\System32\ycVyooI.exe
  C:\Windows\System32\ycVyooI.exe
  2⤵
  PID:6948
- C:\Windows\System32\fxNazPB.exe
  C:\Windows\System32\fxNazPB.exe
  2⤵
  PID:6964
- C:\Windows\System32\UdtYKcd.exe
  C:\Windows\System32\UdtYKcd.exe
  2⤵
  PID:6980
- C:\Windows\System32\ghoJPef.exe
  C:\Windows\System32\ghoJPef.exe
  2⤵
  PID:6996
- C:\Windows\System32\hSSKZve.exe
  C:\Windows\System32\hSSKZve.exe
  2⤵
  PID:7016
- C:\Windows\System32\NpMzIOY.exe
  C:\Windows\System32\NpMzIOY.exe
  2⤵
  PID:7032
- C:\Windows\System32\jMjJTnu.exe
  C:\Windows\System32\jMjJTnu.exe
  2⤵
  PID:7092
- C:\Windows\System32\uuTxeND.exe
  C:\Windows\System32\uuTxeND.exe
  2⤵
  PID:7108
- C:\Windows\System32\EznzYUH.exe
  C:\Windows\System32\EznzYUH.exe
  2⤵
  PID:7128
- C:\Windows\System32\FrnQeiC.exe
  C:\Windows\System32\FrnQeiC.exe
  2⤵
  PID:7144
- C:\Windows\System32\RNzgROB.exe
  C:\Windows\System32\RNzgROB.exe
  2⤵
  PID:7160
- C:\Windows\System32\gZTKaXE.exe
  C:\Windows\System32\gZTKaXE.exe
  2⤵
  PID:5592
- C:\Windows\System32\UwUdlML.exe
  C:\Windows\System32\UwUdlML.exe
  2⤵
  PID:4476
- C:\Windows\System32\VWCoBfr.exe
  C:\Windows\System32\VWCoBfr.exe
  2⤵
  PID:6172
- C:\Windows\System32\IWesEoY.exe
  C:\Windows\System32\IWesEoY.exe
  2⤵
  PID:6184
- C:\Windows\System32\thGcBtW.exe
  C:\Windows\System32\thGcBtW.exe
  2⤵
  PID:5256
- C:\Windows\System32\JvPrtKq.exe
  C:\Windows\System32\JvPrtKq.exe
  2⤵
  PID:6156
- C:\Windows\System32\yNgtvFu.exe
  C:\Windows\System32\yNgtvFu.exe
  2⤵
  PID:5248
- C:\Windows\System32\nmFYkHy.exe
  C:\Windows\System32\nmFYkHy.exe
  2⤵
  PID:5416
- C:\Windows\System32\YWSeQry.exe
  C:\Windows\System32\YWSeQry.exe
  2⤵
  PID:6220
- C:\Windows\System32\RxyXRAw.exe
  C:\Windows\System32\RxyXRAw.exe
  2⤵
  PID:6244
- C:\Windows\System32\rDvMPdp.exe
  C:\Windows\System32\rDvMPdp.exe
  2⤵
  PID:6388
- C:\Windows\System32\RcxOEFg.exe
  C:\Windows\System32\RcxOEFg.exe
  2⤵
  PID:6444
- C:\Windows\System32\BURFLQY.exe
  C:\Windows\System32\BURFLQY.exe
  2⤵
  PID:6260
- C:\Windows\System32\AWampqd.exe
  C:\Windows\System32\AWampqd.exe
  2⤵
  PID:6280
- C:\Windows\System32\ShaXvmo.exe
  C:\Windows\System32\ShaXvmo.exe
  2⤵
  PID:6296
- C:\Windows\System32\AXcbQVI.exe
  C:\Windows\System32\AXcbQVI.exe
  2⤵
  PID:6312
- C:\Windows\System32\ehXeXPq.exe
  C:\Windows\System32\ehXeXPq.exe
  2⤵
  PID:6328
- C:\Windows\System32\RCJBGyN.exe
  C:\Windows\System32\RCJBGyN.exe
  2⤵
  PID:6384
- C:\Windows\System32\oGYboua.exe
  C:\Windows\System32\oGYboua.exe
  2⤵
  PID:6408
- C:\Windows\System32\FHledgd.exe
  C:\Windows\System32\FHledgd.exe
  2⤵
  PID:6436
- C:\Windows\System32\JYFqtDQ.exe
  C:\Windows\System32\JYFqtDQ.exe
  2⤵
  PID:6200
- C:\Windows\System32\bWUPxbD.exe
  C:\Windows\System32\bWUPxbD.exe
  2⤵
  PID:6492
- C:\Windows\System32\jvMwFBB.exe
  C:\Windows\System32\jvMwFBB.exe
  2⤵
  PID:6532
- C:\Windows\System32\elSETZT.exe
  C:\Windows\System32\elSETZT.exe
  2⤵
  PID:6604
- C:\Windows\System32\OEJXzmJ.exe
  C:\Windows\System32\OEJXzmJ.exe
  2⤵
  PID:6660
- C:\Windows\System32\qUBnGBE.exe
  C:\Windows\System32\qUBnGBE.exe
  2⤵
  PID:6644
- C:\Windows\System32\iWWMTpo.exe
  C:\Windows\System32\iWWMTpo.exe
  2⤵
  PID:6712
- C:\Windows\System32\GNiUYHp.exe
  C:\Windows\System32\GNiUYHp.exe
  2⤵
  PID:6752
- C:\Windows\System32\EyXxlzP.exe
  C:\Windows\System32\EyXxlzP.exe
  2⤵
  PID:6512
- C:\Windows\System32\InLTbCQ.exe
  C:\Windows\System32\InLTbCQ.exe
  2⤵
  PID:6696
- C:\Windows\System32\yxyqDHY.exe
  C:\Windows\System32\yxyqDHY.exe
  2⤵
  PID:6724
- C:\Windows\System32\KuPrcUc.exe
  C:\Windows\System32\KuPrcUc.exe
  2⤵
  PID:6756
- C:\Windows\System32\hFxSdwh.exe
  C:\Windows\System32\hFxSdwh.exe
  2⤵
  PID:6552
- C:\Windows\System32\NZSuqEk.exe
  C:\Windows\System32\NZSuqEk.exe
  2⤵
  PID:6624
- C:\Windows\System32\tITLDRY.exe
  C:\Windows\System32\tITLDRY.exe
  2⤵
  PID:6632
- C:\Windows\System32\dXkecWD.exe
  C:\Windows\System32\dXkecWD.exe
  2⤵
  PID:6764
- C:\Windows\System32\lfOwOdm.exe
  C:\Windows\System32\lfOwOdm.exe
  2⤵
  PID:6816
- C:\Windows\System32\JJBhrLK.exe
  C:\Windows\System32\JJBhrLK.exe
  2⤵
  PID:6804
- C:\Windows\System32\PnTNSFk.exe
  C:\Windows\System32\PnTNSFk.exe
  2⤵
  PID:6892
- C:\Windows\System32\SeonRSF.exe
  C:\Windows\System32\SeonRSF.exe
  2⤵
  PID:6988
- C:\Windows\System32\oJbIwfk.exe
  C:\Windows\System32\oJbIwfk.exe
  2⤵
  PID:6844
- C:\Windows\System32\YRRsneA.exe
  C:\Windows\System32\YRRsneA.exe
  2⤵
  PID:6112
- C:\Windows\System32\PUpZETy.exe
  C:\Windows\System32\PUpZETy.exe
  2⤵
  PID:6864
- C:\Windows\System32\BAgMpKw.exe
  C:\Windows\System32\BAgMpKw.exe
  2⤵
  PID:6908
- C:\Windows\System32\hOAhHyM.exe
  C:\Windows\System32\hOAhHyM.exe
  2⤵
  PID:7152
- C:\Windows\System32\hMdgkof.exe
  C:\Windows\System32\hMdgkof.exe
  2⤵
  PID:7080
- C:\Windows\System32\kRRlFmQ.exe
  C:\Windows\System32\kRRlFmQ.exe
  2⤵
  PID:7124
- C:\Windows\System32\tnKzGNq.exe
  C:\Windows\System32\tnKzGNq.exe
  2⤵
  PID:7136
- C:\Windows\System32\HWISdwb.exe
  C:\Windows\System32\HWISdwb.exe
  2⤵
  PID:5216
- C:\Windows\System32\sxBbOCq.exe
  C:\Windows\System32\sxBbOCq.exe
  2⤵
  PID:5300
- C:\Windows\System32\UxeuFOF.exe
  C:\Windows\System32\UxeuFOF.exe
  2⤵
  PID:5704
- C:\Windows\System32\rpKQxhK.exe
  C:\Windows\System32\rpKQxhK.exe
  2⤵
  PID:6076
- C:\Windows\System32\omEssHU.exe
  C:\Windows\System32\omEssHU.exe
  2⤵
  PID:6232
- C:\Windows\System32\gMwkJOb.exe
  C:\Windows\System32\gMwkJOb.exe
  2⤵
  PID:6412
- C:\Windows\System32\coXJLeb.exe
  C:\Windows\System32\coXJLeb.exe
  2⤵
  PID:6276
- C:\Windows\System32\chRMGSH.exe
  C:\Windows\System32\chRMGSH.exe
  2⤵
  PID:6360
- C:\Windows\System32\gyXOjDK.exe
  C:\Windows\System32\gyXOjDK.exe
  2⤵
  PID:6324
- C:\Windows\System32\OSAYAsm.exe
  C:\Windows\System32\OSAYAsm.exe
  2⤵
  PID:6344
- C:\Windows\System32\TCfgJUC.exe
  C:\Windows\System32\TCfgJUC.exe
  2⤵
  PID:6364
- C:\Windows\System32\IktEhWH.exe
  C:\Windows\System32\IktEhWH.exe
  2⤵
  PID:6424
- C:\Windows\System32\TxuBbfo.exe
  C:\Windows\System32\TxuBbfo.exe
  2⤵
  PID:6476
- C:\Windows\System32\iWoLjjW.exe
  C:\Windows\System32\iWoLjjW.exe
  2⤵
  PID:6600
- C:\Windows\System32\MhsjoXg.exe
  C:\Windows\System32\MhsjoXg.exe
  2⤵
  PID:6456
- C:\Windows\System32\BOMUPPW.exe
  C:\Windows\System32\BOMUPPW.exe
  2⤵
  PID:6216
- C:\Windows\System32\OtBnHij.exe
  C:\Windows\System32\OtBnHij.exe
  2⤵
  PID:6544
- C:\Windows\System32\aYwYooC.exe
  C:\Windows\System32\aYwYooC.exe
  2⤵
  PID:6744
- C:\Windows\System32\VNCSfJA.exe
  C:\Windows\System32\VNCSfJA.exe
  2⤵
  PID:4920
- C:\Windows\System32\VTSUSlz.exe
  C:\Windows\System32\VTSUSlz.exe
  2⤵
  PID:6468
- C:\Windows\System32\HwqyTWJ.exe
  C:\Windows\System32\HwqyTWJ.exe
  2⤵
  PID:6684
- C:\Windows\System32\PBoEbKC.exe
  C:\Windows\System32\PBoEbKC.exe
  2⤵
  PID:6924
- C:\Windows\System32\UGdUnGe.exe
  C:\Windows\System32\UGdUnGe.exe
  2⤵
  PID:6180
- C:\Windows\System32\ROMdnuC.exe
  C:\Windows\System32\ROMdnuC.exe
  2⤵
  PID:4668
- C:\Windows\System32\kLzRuVJ.exe
  C:\Windows\System32\kLzRuVJ.exe
  2⤵
  PID:5744
- C:\Windows\System32\QHscAnq.exe
  C:\Windows\System32\QHscAnq.exe
  2⤵
  PID:6288
- C:\Windows\System32\JPLUuOj.exe
  C:\Windows\System32\JPLUuOj.exe
  2⤵
  PID:6748
- C:\Windows\System32\VBVTckc.exe
  C:\Windows\System32\VBVTckc.exe
  2⤵
  PID:6472
- C:\Windows\System32\kPgqofT.exe
  C:\Windows\System32\kPgqofT.exe
  2⤵
  PID:6432
- C:\Windows\System32\bljfMDD.exe
  C:\Windows\System32\bljfMDD.exe
  2⤵
  PID:6480
- C:\Windows\System32\ocZovDX.exe
  C:\Windows\System32\ocZovDX.exe
  2⤵
  PID:6728
- C:\Windows\System32\FZdZewU.exe
  C:\Windows\System32\FZdZewU.exe
  2⤵
  PID:6960
- C:\Windows\System32\dCAhDgi.exe
  C:\Windows\System32\dCAhDgi.exe
  2⤵
  PID:7024
- C:\Windows\System32\LoojZze.exe
  C:\Windows\System32\LoojZze.exe
  2⤵
  PID:6812
- C:\Windows\System32\yHsfzSe.exe
  C:\Windows\System32\yHsfzSe.exe
  2⤵
  PID:7060
- C:\Windows\System32\qUekttk.exe
  C:\Windows\System32\qUekttk.exe
  2⤵
  PID:6876
- C:\Windows\System32\eXpikRh.exe
  C:\Windows\System32\eXpikRh.exe
  2⤵
  PID:7088
- C:\Windows\System32\GAkZDYE.exe
  C:\Windows\System32\GAkZDYE.exe
  2⤵
  PID:4780
- C:\Windows\System32\vIGfenA.exe
  C:\Windows\System32\vIGfenA.exe
  2⤵
  PID:1040
- C:\Windows\System32\PsONNur.exe
  C:\Windows\System32\PsONNur.exe
  2⤵
  PID:6160
- C:\Windows\System32\cTBOdsC.exe
  C:\Windows\System32\cTBOdsC.exe
  2⤵
  PID:6352
- C:\Windows\System32\FXkesSn.exe
  C:\Windows\System32\FXkesSn.exe
  2⤵
  PID:4852
- C:\Windows\System32\lyOZimd.exe
  C:\Windows\System32\lyOZimd.exe
  2⤵
  PID:5736
- C:\Windows\System32\LzxwfsH.exe
  C:\Windows\System32\LzxwfsH.exe
  2⤵
  PID:6208
- C:\Windows\System32\WnslAku.exe
  C:\Windows\System32\WnslAku.exe
  2⤵
  PID:6860
- C:\Windows\System32\nGfNZjL.exe
  C:\Windows\System32\nGfNZjL.exe
  2⤵
  PID:5360
- C:\Windows\System32\mrRXcox.exe
  C:\Windows\System32\mrRXcox.exe
  2⤵
  PID:6320
- C:\Windows\System32\MbvuhHF.exe
  C:\Windows\System32\MbvuhHF.exe
  2⤵
  PID:7008
- C:\Windows\System32\LBKjTVl.exe
  C:\Windows\System32\LBKjTVl.exe
  2⤵
  PID:5548
- C:\Windows\System32\uyaVTWw.exe
  C:\Windows\System32\uyaVTWw.exe
  2⤵
  PID:7100
- C:\Windows\System32\sVyUVcF.exe
  C:\Windows\System32\sVyUVcF.exe
  2⤵
  PID:6768
- C:\Windows\System32\waVntvh.exe
  C:\Windows\System32\waVntvh.exe
  2⤵
  PID:6336
- C:\Windows\System32\atRZMnB.exe
  C:\Windows\System32\atRZMnB.exe
  2⤵
  PID:6212
- C:\Windows\System32\LRrCbng.exe
  C:\Windows\System32\LRrCbng.exe
  2⤵
  PID:7068
- C:\Windows\System32\cOksmUI.exe
  C:\Windows\System32\cOksmUI.exe
  2⤵
  PID:6240
- C:\Windows\System32\dQEGzoP.exe
  C:\Windows\System32\dQEGzoP.exe
  2⤵
  PID:6788
- C:\Windows\System32\tuWBxyf.exe
  C:\Windows\System32\tuWBxyf.exe
  2⤵
  PID:6704
- C:\Windows\System32\Uvpzhyl.exe
  C:\Windows\System32\Uvpzhyl.exe
  2⤵
  PID:6944
- C:\Windows\System32\CumtxGb.exe
  C:\Windows\System32\CumtxGb.exe
  2⤵
  PID:6972
- C:\Windows\System32\saAYhvh.exe
  C:\Windows\System32\saAYhvh.exe
  2⤵
  PID:6568
- C:\Windows\System32\EAASqAh.exe
  C:\Windows\System32\EAASqAh.exe
  2⤵
  PID:6856
- C:\Windows\System32\HQZQTbo.exe
  C:\Windows\System32\HQZQTbo.exe
  2⤵
  PID:6248
- C:\Windows\System32\PLeoHcN.exe
  C:\Windows\System32\PLeoHcN.exe
  2⤵
  PID:7120
- C:\Windows\System32\FCyDMqG.exe
  C:\Windows\System32\FCyDMqG.exe
  2⤵
  PID:7184
- C:\Windows\System32\xIshqfA.exe
  C:\Windows\System32\xIshqfA.exe
  2⤵
  PID:7200
- C:\Windows\System32\qEMUuVz.exe
  C:\Windows\System32\qEMUuVz.exe
  2⤵
  PID:7228
- C:\Windows\System32\OSCdMDp.exe
  C:\Windows\System32\OSCdMDp.exe
  2⤵
  PID:7244
- C:\Windows\System32\xNefovI.exe
  C:\Windows\System32\xNefovI.exe
  2⤵
  PID:7264
- C:\Windows\System32\jmoDKyW.exe
  C:\Windows\System32\jmoDKyW.exe
  2⤵
  PID:7288
- C:\Windows\System32\ErqbQKe.exe
  C:\Windows\System32\ErqbQKe.exe
  2⤵
  PID:7304
- C:\Windows\System32\cyJtVqj.exe
  C:\Windows\System32\cyJtVqj.exe
  2⤵
  PID:7320
- C:\Windows\System32\yiKGCrx.exe
  C:\Windows\System32\yiKGCrx.exe
  2⤵
  PID:7356
- C:\Windows\System32\jIxXBFz.exe
  C:\Windows\System32\jIxXBFz.exe
  2⤵
  PID:7380
- C:\Windows\System32\GQqFkBs.exe
  C:\Windows\System32\GQqFkBs.exe
  2⤵
  PID:7400
- C:\Windows\System32\PdYqVEN.exe
  C:\Windows\System32\PdYqVEN.exe
  2⤵
  PID:7416
- C:\Windows\System32\LgsfBth.exe
  C:\Windows\System32\LgsfBth.exe
  2⤵
  PID:7432
- C:\Windows\System32\BgkeMAJ.exe
  C:\Windows\System32\BgkeMAJ.exe
  2⤵
  PID:7448
- C:\Windows\System32\IZDQwJU.exe
  C:\Windows\System32\IZDQwJU.exe
  2⤵
  PID:7464
- C:\Windows\System32\tShSnIY.exe
  C:\Windows\System32\tShSnIY.exe
  2⤵
  PID:7480
- C:\Windows\System32\FAvdkXD.exe
  C:\Windows\System32\FAvdkXD.exe
  2⤵
  PID:7500
- C:\Windows\System32\jGywFyQ.exe
  C:\Windows\System32\jGywFyQ.exe
  2⤵
  PID:7516
- C:\Windows\System32\cTQuhnk.exe
  C:\Windows\System32\cTQuhnk.exe
  2⤵
  PID:7540
- C:\Windows\System32\vucFRGF.exe
  C:\Windows\System32\vucFRGF.exe
  2⤵
  PID:7556
- C:\Windows\System32\ZOSHFCc.exe
  C:\Windows\System32\ZOSHFCc.exe
  2⤵
  PID:7572
- C:\Windows\System32\KPMOsRX.exe
  C:\Windows\System32\KPMOsRX.exe
  2⤵
  PID:7588
- C:\Windows\System32\xvaPIVp.exe
  C:\Windows\System32\xvaPIVp.exe
  2⤵
  PID:7604
- C:\Windows\System32\YCWuAwf.exe
  C:\Windows\System32\YCWuAwf.exe
  2⤵
  PID:7620
- C:\Windows\System32\gwlcDQa.exe
  C:\Windows\System32\gwlcDQa.exe
  2⤵
  PID:7640
- C:\Windows\System32\PaYbKtm.exe
  C:\Windows\System32\PaYbKtm.exe
  2⤵
  PID:7656
- C:\Windows\System32\xMdlZLm.exe
  C:\Windows\System32\xMdlZLm.exe
  2⤵
  PID:7672
- C:\Windows\System32\EDOuwRi.exe
  C:\Windows\System32\EDOuwRi.exe
  2⤵
  PID:7688
- C:\Windows\System32\rkEGpDe.exe
  C:\Windows\System32\rkEGpDe.exe
  2⤵
  PID:7708
- C:\Windows\System32\LyppQYu.exe
  C:\Windows\System32\LyppQYu.exe
  2⤵
  PID:7728
- C:\Windows\System32\saDLyHQ.exe
  C:\Windows\System32\saDLyHQ.exe
  2⤵
  PID:7744
- C:\Windows\System32\JioBYqP.exe
  C:\Windows\System32\JioBYqP.exe
  2⤵
  PID:7760
- C:\Windows\System32\okBxkyo.exe
  C:\Windows\System32\okBxkyo.exe
  2⤵
  PID:7776
- C:\Windows\System32\bqJNcSV.exe
  C:\Windows\System32\bqJNcSV.exe
  2⤵
  PID:7792
- C:\Windows\System32\RVHQBhV.exe
  C:\Windows\System32\RVHQBhV.exe
  2⤵
  PID:7808
- C:\Windows\System32\ehDlVge.exe
  C:\Windows\System32\ehDlVge.exe
  2⤵
  PID:7824
- C:\Windows\System32\NoopaTO.exe
  C:\Windows\System32\NoopaTO.exe
  2⤵
  PID:7840
- C:\Windows\System32\LkcspWT.exe
  C:\Windows\System32\LkcspWT.exe
  2⤵
  PID:7856
- C:\Windows\System32\KKalMsu.exe
  C:\Windows\System32\KKalMsu.exe
  2⤵
  PID:7872
- C:\Windows\System32\HnEWJJB.exe
  C:\Windows\System32\HnEWJJB.exe
  2⤵
  PID:7888
- C:\Windows\System32\GPVQBeL.exe
  C:\Windows\System32\GPVQBeL.exe
  2⤵
  PID:7904
- C:\Windows\System32\JNGxVfi.exe
  C:\Windows\System32\JNGxVfi.exe
  2⤵
  PID:7920
- C:\Windows\System32\uxklPbo.exe
  C:\Windows\System32\uxklPbo.exe
  2⤵
  PID:7936
- C:\Windows\System32\hCYIMKG.exe
  C:\Windows\System32\hCYIMKG.exe
  2⤵
  PID:7952
- C:\Windows\System32\KzTKgGy.exe
  C:\Windows\System32\KzTKgGy.exe
  2⤵
  PID:7968
- C:\Windows\System32\wxybygN.exe
  C:\Windows\System32\wxybygN.exe
  2⤵
  PID:7984
- C:\Windows\System32\EiddKuS.exe
  C:\Windows\System32\EiddKuS.exe
  2⤵
  PID:8000
- C:\Windows\System32\JLAwNuA.exe
  C:\Windows\System32\JLAwNuA.exe
  2⤵
  PID:8016
- C:\Windows\System32\jpGuugi.exe
  C:\Windows\System32\jpGuugi.exe
  2⤵
  PID:8032
- C:\Windows\System32\IcgvpbX.exe
  C:\Windows\System32\IcgvpbX.exe
  2⤵
  PID:8048
- C:\Windows\System32\bSKLscW.exe
  C:\Windows\System32\bSKLscW.exe
  2⤵
  PID:8064
- C:\Windows\System32\cxbOCLO.exe
  C:\Windows\System32\cxbOCLO.exe
  2⤵
  PID:8080
- C:\Windows\System32\JgvEuhq.exe
  C:\Windows\System32\JgvEuhq.exe
  2⤵
  PID:8096
- C:\Windows\System32\whCfAPw.exe
  C:\Windows\System32\whCfAPw.exe
  2⤵
  PID:8112
- C:\Windows\System32\eRGhOxu.exe
  C:\Windows\System32\eRGhOxu.exe
  2⤵
  PID:8132
- C:\Windows\System32\UuyKstP.exe
  C:\Windows\System32\UuyKstP.exe
  2⤵
  PID:8152
- C:\Windows\System32\pEyOPdh.exe
  C:\Windows\System32\pEyOPdh.exe
  2⤵
  PID:8176
- C:\Windows\System32\OolxuCD.exe
  C:\Windows\System32\OolxuCD.exe
  2⤵
  PID:2528
- C:\Windows\System32\cPluouQ.exe
  C:\Windows\System32\cPluouQ.exe
  2⤵
  PID:2244
- C:\Windows\System32\dZWYUFM.exe
  C:\Windows\System32\dZWYUFM.exe
  2⤵
  PID:6356
- C:\Windows\System32\imLnHVs.exe
  C:\Windows\System32\imLnHVs.exe
  2⤵
  PID:7192
- C:\Windows\System32\kROeLpe.exe
  C:\Windows\System32\kROeLpe.exe
  2⤵
  PID:7224
- C:\Windows\System32\XwwelXq.exe
  C:\Windows\System32\XwwelXq.exe
  2⤵
  PID:7312
- C:\Windows\System32\GgfnfbZ.exe
  C:\Windows\System32\GgfnfbZ.exe
  2⤵
  PID:7336
- C:\Windows\System32\OFtimsS.exe
  C:\Windows\System32\OFtimsS.exe
  2⤵
  PID:7332
- C:\Windows\System32\uNFovXM.exe
  C:\Windows\System32\uNFovXM.exe
  2⤵
  PID:7428
- C:\Windows\System32\wGnCTaD.exe
  C:\Windows\System32\wGnCTaD.exe
  2⤵
  PID:7492
- C:\Windows\System32\YIzyebB.exe
  C:\Windows\System32\YIzyebB.exe
  2⤵
  PID:7532
- C:\Windows\System32\qYKOsal.exe
  C:\Windows\System32\qYKOsal.exe
  2⤵
  PID:7528
- C:\Windows\System32\LfdgDYo.exe
  C:\Windows\System32\LfdgDYo.exe
  2⤵
  PID:7412
- C:\Windows\System32\oMBnWtK.exe
  C:\Windows\System32\oMBnWtK.exe
  2⤵
  PID:7596
- C:\Windows\System32\HHvjEjB.exe
  C:\Windows\System32\HHvjEjB.exe
  2⤵
  PID:7664
- C:\Windows\System32\xQqRMib.exe
  C:\Windows\System32\xQqRMib.exe
  2⤵
  PID:7704
- C:\Windows\System32\OWUTfAC.exe
  C:\Windows\System32\OWUTfAC.exe
  2⤵
  PID:7584
- C:\Windows\System32\ZRbOuaj.exe
  C:\Windows\System32\ZRbOuaj.exe
  2⤵
  PID:7684
- C:\Windows\System32\wzzqprr.exe
  C:\Windows\System32\wzzqprr.exe
  2⤵
  PID:7736
- C:\Windows\System32\SODeOhO.exe
  C:\Windows\System32\SODeOhO.exe
  2⤵
  PID:7768
- C:\Windows\System32\EEbtzwj.exe
  C:\Windows\System32\EEbtzwj.exe
  2⤵
  PID:7804
- C:\Windows\System32\gdpiFKn.exe
  C:\Windows\System32\gdpiFKn.exe
  2⤵
  PID:7784
- C:\Windows\System32\adKFHiC.exe
  C:\Windows\System32\adKFHiC.exe
  2⤵
  PID:7896
- C:\Windows\System32\uvoogGk.exe
  C:\Windows\System32\uvoogGk.exe
  2⤵
  PID:7928
- C:\Windows\System32\MvcEAmH.exe
  C:\Windows\System32\MvcEAmH.exe
  2⤵
  PID:6380
- C:\Windows\System32\IsUMLof.exe
  C:\Windows\System32\IsUMLof.exe
  2⤵
  PID:7944
- C:\Windows\System32\eLceVaq.exe
  C:\Windows\System32\eLceVaq.exe
  2⤵
  PID:7992
- C:\Windows\System32\ovWmFAr.exe
  C:\Windows\System32\ovWmFAr.exe
  2⤵
  PID:8008
- C:\Windows\System32\ffsLwCG.exe
  C:\Windows\System32\ffsLwCG.exe
  2⤵
  PID:8056
- C:\Windows\System32\dtvfQrB.exe
  C:\Windows\System32\dtvfQrB.exe
  2⤵
  PID:8072
- C:\Windows\System32\csjrmiD.exe
  C:\Windows\System32\csjrmiD.exe
  2⤵
  PID:8104
- C:\Windows\System32\UxsJlge.exe
  C:\Windows\System32\UxsJlge.exe
  2⤵
  PID:8140
- C:\Windows\System32\KMFiiFS.exe
  C:\Windows\System32\KMFiiFS.exe
  2⤵
  PID:8172
- C:\Windows\System32\ygfOzAQ.exe
  C:\Windows\System32\ygfOzAQ.exe
  2⤵
  PID:6596
- C:\Windows\System32\BwPBVGx.exe
  C:\Windows\System32\BwPBVGx.exe
  2⤵
  PID:7240
- C:\Windows\System32\ZRsijXL.exe
  C:\Windows\System32\ZRsijXL.exe
  2⤵
  PID:7236
- C:\Windows\System32\bycRTIp.exe
  C:\Windows\System32\bycRTIp.exe
  2⤵
  PID:8184
- C:\Windows\System32\irlIcNS.exe
  C:\Windows\System32\irlIcNS.exe
  2⤵
  PID:7272
- C:\Windows\System32\yCvdSRy.exe
  C:\Windows\System32\yCvdSRy.exe
  2⤵
  PID:7348
- C:\Windows\System32\ocTuxmY.exe
  C:\Windows\System32\ocTuxmY.exe
  2⤵
  PID:7488
- C:\Windows\System32\YEyUzMN.exe
  C:\Windows\System32\YEyUzMN.exe
  2⤵
  PID:7396
- C:\Windows\System32\zsWVyry.exe
  C:\Windows\System32\zsWVyry.exe
  2⤵
  PID:7508
- C:\Windows\System32\YDgQLtW.exe
  C:\Windows\System32\YDgQLtW.exe
  2⤵
  PID:7568
- C:\Windows\System32\EuWpluq.exe
  C:\Windows\System32\EuWpluq.exe
  2⤵
  PID:7716
- C:\Windows\System32\iBkcitN.exe
  C:\Windows\System32\iBkcitN.exe
  2⤵
  PID:7612
- C:\Windows\System32\jNKSEGD.exe
  C:\Windows\System32\jNKSEGD.exe
  2⤵
  PID:7832
- C:\Windows\System32\ddbFkYQ.exe
  C:\Windows\System32\ddbFkYQ.exe
  2⤵
  PID:7820
- C:\Windows\System32\ZDOIxJL.exe
  C:\Windows\System32\ZDOIxJL.exe
  2⤵
  PID:7800
- C:\Windows\System32\aGofuOU.exe
  C:\Windows\System32\aGofuOU.exe
  2⤵
  PID:7848
- C:\Windows\System32\DlcMTZD.exe
  C:\Windows\System32\DlcMTZD.exe
  2⤵
  PID:8044
- C:\Windows\System32\vscRdcy.exe
  C:\Windows\System32\vscRdcy.exe
  2⤵
  PID:1968
- C:\Windows\System32\MyqJlwQ.exe
  C:\Windows\System32\MyqJlwQ.exe
  2⤵
  PID:8188
- C:\Windows\System32\ITXTHbF.exe
  C:\Windows\System32\ITXTHbF.exe
  2⤵
  PID:8092
- C:\Windows\System32\vuCzGEN.exe
  C:\Windows\System32\vuCzGEN.exe
  2⤵
  PID:8028
- C:\Windows\System32\DqvIcsa.exe
  C:\Windows\System32\DqvIcsa.exe
  2⤵
  PID:4648
- C:\Windows\System32\vMOrlkL.exe
  C:\Windows\System32\vMOrlkL.exe
  2⤵
  PID:7460
- C:\Windows\System32\IWabZWv.exe
  C:\Windows\System32\IWabZWv.exe
  2⤵
  PID:7632
- C:\Windows\System32\fBCdLvf.exe
  C:\Windows\System32\fBCdLvf.exe
  2⤵
  PID:7300
- C:\Windows\System32\WraSuTn.exe
  C:\Windows\System32\WraSuTn.exe
  2⤵
  PID:7376
- C:\Windows\System32\aZtthLQ.exe
  C:\Windows\System32\aZtthLQ.exe
  2⤵
  PID:7408
- C:\Windows\System32\vlhDUuP.exe
  C:\Windows\System32\vlhDUuP.exe
  2⤵
  PID:7996
- C:\Windows\System32\bCsqTyT.exe
  C:\Windows\System32\bCsqTyT.exe
  2⤵
  PID:7788
- C:\Windows\System32\MurzTdP.exe
  C:\Windows\System32\MurzTdP.exe
  2⤵
  PID:7880
- C:\Windows\System32\NwXTLoz.exe
  C:\Windows\System32\NwXTLoz.exe
  2⤵
  PID:7056
- C:\Windows\System32\uugtemy.exe
  C:\Windows\System32\uugtemy.exe
  2⤵
  PID:7296
- C:\Windows\System32\GiZJJkO.exe
  C:\Windows\System32\GiZJJkO.exe
  2⤵
  PID:7472
- C:\Windows\System32\uQQgjCE.exe
  C:\Windows\System32\uQQgjCE.exe
  2⤵
  PID:7700
- C:\Windows\System32\jJDyObe.exe
  C:\Windows\System32\jJDyObe.exe
  2⤵
  PID:7756
- C:\Windows\System32\dUmbgtD.exe
  C:\Windows\System32\dUmbgtD.exe
  2⤵
  PID:7976
- C:\Windows\System32\PJVKWDk.exe
  C:\Windows\System32\PJVKWDk.exe
  2⤵
  PID:8124
- C:\Windows\System32\cLghDWT.exe
  C:\Windows\System32\cLghDWT.exe
  2⤵
  PID:8208
- C:\Windows\System32\MZqCCyC.exe
  C:\Windows\System32\MZqCCyC.exe
  2⤵
  PID:8232
- C:\Windows\System32\vdKHycJ.exe
  C:\Windows\System32\vdKHycJ.exe
  2⤵
  PID:8248
- C:\Windows\System32\VqXvEOR.exe
  C:\Windows\System32\VqXvEOR.exe
  2⤵
  PID:8268
- C:\Windows\System32\QTnAndF.exe
  C:\Windows\System32\QTnAndF.exe
  2⤵
  PID:8284
- C:\Windows\System32\bqicJlY.exe
  C:\Windows\System32\bqicJlY.exe
  2⤵
  PID:8300
- C:\Windows\System32\QgZbftm.exe
  C:\Windows\System32\QgZbftm.exe
  2⤵
  PID:8316
- C:\Windows\System32\yRqecvO.exe
  C:\Windows\System32\yRqecvO.exe
  2⤵
  PID:8332
- C:\Windows\System32\NqOGkwy.exe
  C:\Windows\System32\NqOGkwy.exe
  2⤵
  PID:8348
- C:\Windows\System32\VKwimUB.exe
  C:\Windows\System32\VKwimUB.exe
  2⤵
  PID:8368
- C:\Windows\System32\cuorWoD.exe
  C:\Windows\System32\cuorWoD.exe
  2⤵
  PID:8384
- C:\Windows\System32\LgprNUR.exe
  C:\Windows\System32\LgprNUR.exe
  2⤵
  PID:8404
- C:\Windows\System32\uzUAkFq.exe
  C:\Windows\System32\uzUAkFq.exe
  2⤵
  PID:8420
- C:\Windows\System32\EaFAMaV.exe
  C:\Windows\System32\EaFAMaV.exe
  2⤵
  PID:8436
- C:\Windows\System32\EltxtWU.exe
  C:\Windows\System32\EltxtWU.exe
  2⤵
  PID:8480
- C:\Windows\System32\thYSZRK.exe
  C:\Windows\System32\thYSZRK.exe
  2⤵
  PID:8508
- C:\Windows\System32\KDPfgIy.exe
  C:\Windows\System32\KDPfgIy.exe
  2⤵
  PID:8524
- C:\Windows\System32\JmjoTXR.exe
  C:\Windows\System32\JmjoTXR.exe
  2⤵
  PID:8540
- C:\Windows\System32\LiawIKA.exe
  C:\Windows\System32\LiawIKA.exe
  2⤵
  PID:8556
- C:\Windows\System32\IJoGfFF.exe
  C:\Windows\System32\IJoGfFF.exe
  2⤵
  PID:8572
- C:\Windows\System32\NtGlhUf.exe
  C:\Windows\System32\NtGlhUf.exe
  2⤵
  PID:8640
- C:\Windows\System32\CPWwLSU.exe
  C:\Windows\System32\CPWwLSU.exe
  2⤵
  PID:8668
- C:\Windows\System32\BPSybyS.exe
  C:\Windows\System32\BPSybyS.exe
  2⤵
  PID:8696
- C:\Windows\System32\jkOAbDl.exe
  C:\Windows\System32\jkOAbDl.exe
  2⤵
  PID:8732
- C:\Windows\System32\jgFlGKd.exe
  C:\Windows\System32\jgFlGKd.exe
  2⤵
  PID:8748
- C:\Windows\System32\tgCIuHH.exe
  C:\Windows\System32\tgCIuHH.exe
  2⤵
  PID:8764
- C:\Windows\System32\bhiUIdz.exe
  C:\Windows\System32\bhiUIdz.exe
  2⤵
  PID:8780
- C:\Windows\System32\fKJXGNR.exe
  C:\Windows\System32\fKJXGNR.exe
  2⤵
  PID:8796
- C:\Windows\System32\ilmuabH.exe
  C:\Windows\System32\ilmuabH.exe
  2⤵
  PID:8820
- C:\Windows\System32\FGMtaQN.exe
  C:\Windows\System32\FGMtaQN.exe
  2⤵
  PID:8836
- C:\Windows\System32\lnRPyjN.exe
  C:\Windows\System32\lnRPyjN.exe
  2⤵
  PID:8852
- C:\Windows\System32\pUpSweI.exe
  C:\Windows\System32\pUpSweI.exe
  2⤵
  PID:9028
- C:\Windows\System32\xlWdWwn.exe
  C:\Windows\System32\xlWdWwn.exe
  2⤵
  PID:9104
- C:\Windows\System32\MEPlhxU.exe
  C:\Windows\System32\MEPlhxU.exe
  2⤵
  PID:9132
- C:\Windows\System32\oVaWyPI.exe
  C:\Windows\System32\oVaWyPI.exe
  2⤵
  PID:9148
- C:\Windows\System32\HmZqtbx.exe
  C:\Windows\System32\HmZqtbx.exe
  2⤵
  PID:9164
- C:\Windows\System32\OiWNzBq.exe
  C:\Windows\System32\OiWNzBq.exe
  2⤵
  PID:9184
- C:\Windows\System32\SnsyIeA.exe
  C:\Windows\System32\SnsyIeA.exe
  2⤵
  PID:9200
- C:\Windows\System32\umvNWfz.exe
  C:\Windows\System32\umvNWfz.exe
  2⤵
  PID:7276
- C:\Windows\System32\qotKbrh.exe
  C:\Windows\System32\qotKbrh.exe
  2⤵
  PID:7364
- C:\Windows\System32\bNxzNHW.exe
  C:\Windows\System32\bNxzNHW.exe
  2⤵
  PID:8204
- C:\Windows\System32\mohOofo.exe
  C:\Windows\System32\mohOofo.exe
  2⤵
  PID:8860
- C:\Windows\System32\JuJZoCp.exe
  C:\Windows\System32\JuJZoCp.exe
  2⤵
  PID:8624
- C:\Windows\System32\HEUzcIk.exe
  C:\Windows\System32\HEUzcIk.exe
  2⤵
  PID:8892
- C:\Windows\System32\FpzfZxP.exe
  C:\Windows\System32\FpzfZxP.exe
  2⤵
  PID:8676
- C:\Windows\System32\yohvTjk.exe
  C:\Windows\System32\yohvTjk.exe
  2⤵
  PID:8772
- C:\Windows\System32\hiOMjEY.exe
  C:\Windows\System32\hiOMjEY.exe
  2⤵
  PID:8616
- C:\Windows\System32\OmYGddA.exe
  C:\Windows\System32\OmYGddA.exe
  2⤵
  PID:8912
- C:\Windows\System32\xjqIHmp.exe
  C:\Windows\System32\xjqIHmp.exe
  2⤵
  PID:8816
- C:\Windows\System32\QrsjoiQ.exe
  C:\Windows\System32\QrsjoiQ.exe
  2⤵
  PID:8920
- C:\Windows\System32\fjguOdZ.exe
  C:\Windows\System32\fjguOdZ.exe
  2⤵
  PID:9100
- C:\Windows\System32\avaHnex.exe
  C:\Windows\System32\avaHnex.exe
  2⤵
  PID:8260
- C:\Windows\System32\UJQHCHs.exe
  C:\Windows\System32\UJQHCHs.exe
  2⤵
  PID:8296
- C:\Windows\System32\xlzRhdg.exe
  C:\Windows\System32\xlzRhdg.exe
  2⤵
  PID:8396
- C:\Windows\System32\LqmBOXq.exe
  C:\Windows\System32\LqmBOXq.exe
  2⤵
  PID:8308
- C:\Windows\System32\BEQZECl.exe
  C:\Windows\System32\BEQZECl.exe
  2⤵
  PID:8340
- C:\Windows\System32\aQUwvzi.exe
  C:\Windows\System32\aQUwvzi.exe
  2⤵
  PID:8280
- C:\Windows\System32\nxNPqSp.exe
  C:\Windows\System32\nxNPqSp.exe
  2⤵
  PID:8380
- C:\Windows\System32\VSXxubv.exe
  C:\Windows\System32\VSXxubv.exe
  2⤵
  PID:8460
- C:\Windows\System32\wrlTnph.exe
  C:\Windows\System32\wrlTnph.exe
  2⤵
  PID:9112
- C:\Windows\System32\AMMetlB.exe
  C:\Windows\System32\AMMetlB.exe
  2⤵
  PID:8500
- C:\Windows\System32\wbPdyax.exe
  C:\Windows\System32\wbPdyax.exe
  2⤵
  PID:8660
- C:\Windows\System32\LHJFwLt.exe
  C:\Windows\System32\LHJFwLt.exe
  2⤵
  PID:8608
- C:\Windows\System32\EbYoaBj.exe
  C:\Windows\System32\EbYoaBj.exe
  2⤵
  PID:8712
- C:\Windows\System32\BitnpWW.exe
  C:\Windows\System32\BitnpWW.exe
  2⤵
  PID:8788
- C:\Windows\System32\MKxcJyi.exe
  C:\Windows\System32\MKxcJyi.exe
  2⤵
  PID:8832
- C:\Windows\System32\rDPaGVJ.exe
  C:\Windows\System32\rDPaGVJ.exe
  2⤵
  PID:8620
- C:\Windows\System32\lhmnrgl.exe
  C:\Windows\System32\lhmnrgl.exe
  2⤵
  PID:8516
- C:\Windows\System32\dGNYvqN.exe
  C:\Windows\System32\dGNYvqN.exe
  2⤵
  PID:8612
- C:\Windows\System32\mmqyfdl.exe
  C:\Windows\System32\mmqyfdl.exe
  2⤵
  PID:9072
- C:\Windows\System32\nevXfYA.exe
  C:\Windows\System32\nevXfYA.exe
  2⤵
  PID:9092
- C:\Windows\System32\BHiyRXe.exe
  C:\Windows\System32\BHiyRXe.exe
  2⤵
  PID:8360
- C:\Windows\System32\fTUMStk.exe
  C:\Windows\System32\fTUMStk.exe
  2⤵
  PID:8392
- C:\Windows\System32\bhAxahr.exe
  C:\Windows\System32\bhAxahr.exe
  2⤵
  PID:8276
- C:\Windows\System32\dVLTvce.exe
  C:\Windows\System32\dVLTvce.exe
  2⤵
  PID:8948
- C:\Windows\System32\FHAnlPS.exe
  C:\Windows\System32\FHAnlPS.exe
  2⤵
  PID:8988
- C:\Windows\System32\RzUTBNh.exe
  C:\Windows\System32\RzUTBNh.exe
  2⤵
  PID:9008
- C:\Windows\System32\lVoRTXC.exe
  C:\Windows\System32\lVoRTXC.exe
  2⤵
  PID:9044
- C:\Windows\System32\CiVfHiJ.exe
  C:\Windows\System32\CiVfHiJ.exe
  2⤵
  PID:8600
- C:\Windows\System32\CqKgsfu.exe
  C:\Windows\System32\CqKgsfu.exe
  2⤵
  PID:9140
- C:\Windows\System32\NMslqHl.exe
  C:\Windows\System32\NMslqHl.exe
  2⤵
  PID:9208
- C:\Windows\System32\wVVWdDe.exe
  C:\Windows\System32\wVVWdDe.exe
  2⤵
  PID:8808
- C:\Windows\System32\qcwLNgb.exe
  C:\Windows\System32\qcwLNgb.exe
  2⤵
  PID:8648
- C:\Windows\System32\yLMofGE.exe
  C:\Windows\System32\yLMofGE.exe
  2⤵
  PID:8224
- C:\Windows\System32\KbHNwJs.exe
  C:\Windows\System32\KbHNwJs.exe
  2⤵
  PID:8604
- C:\Windows\System32\zGuqJVo.exe
  C:\Windows\System32\zGuqJVo.exe
  2⤵
  PID:9016
- C:\Windows\System32\fMOytVB.exe
  C:\Windows\System32\fMOytVB.exe
  2⤵
  PID:2516
- C:\Windows\System32\FsvsGaF.exe
  C:\Windows\System32\FsvsGaF.exe
  2⤵
  PID:8964
- C:\Windows\System32\NAiWuet.exe
  C:\Windows\System32\NAiWuet.exe
  2⤵
  PID:8256
- C:\Windows\System32\ArdAWAT.exe
  C:\Windows\System32\ArdAWAT.exe
  2⤵
  PID:8568
- C:\Windows\System32\QYkdnDP.exe
  C:\Windows\System32\QYkdnDP.exe
  2⤵
  PID:8468
- C:\Windows\System32\ynLDmXb.exe
  C:\Windows\System32\ynLDmXb.exe
  2⤵
  PID:9020
- C:\Windows\System32\AEaFJpq.exe
  C:\Windows\System32\AEaFJpq.exe
  2⤵
  PID:8492
- C:\Windows\System32\xdwgjpJ.exe
  C:\Windows\System32\xdwgjpJ.exe
  2⤵
  PID:8956
- C:\Windows\System32\QkRabgE.exe
  C:\Windows\System32\QkRabgE.exe
  2⤵
  PID:8996
- C:\Windows\System32\tGXzYBL.exe
  C:\Windows\System32\tGXzYBL.exe
  2⤵
  PID:8312
- C:\Windows\System32\oaFhWgO.exe
  C:\Windows\System32\oaFhWgO.exe
  2⤵
  PID:9160
- C:\Windows\System32\iNFuQWk.exe
  C:\Windows\System32\iNFuQWk.exe
  2⤵
  PID:8488
- C:\Windows\System32\DogNbjx.exe
  C:\Windows\System32\DogNbjx.exe
  2⤵
  PID:9024
- C:\Windows\System32\uSxysGS.exe
  C:\Windows\System32\uSxysGS.exe
  2⤵
  PID:8292
- C:\Windows\System32\VyvwvAa.exe
  C:\Windows\System32\VyvwvAa.exe
  2⤵
  PID:8828
- C:\Windows\System32\TeCOpyM.exe
  C:\Windows\System32\TeCOpyM.exe
  2⤵
  PID:8592
- C:\Windows\System32\nEQAtzW.exe
  C:\Windows\System32\nEQAtzW.exe
  2⤵
  PID:8900
- C:\Windows\System32\xkpGpzj.exe
  C:\Windows\System32\xkpGpzj.exe
  2⤵
  PID:7852
- C:\Windows\System32\wgnVTzV.exe
  C:\Windows\System32\wgnVTzV.exe
  2⤵
  PID:8680
- C:\Windows\System32\gJeBXTc.exe
  C:\Windows\System32\gJeBXTc.exe
  2⤵
  PID:8960
- C:\Windows\System32\IYWWnez.exe
  C:\Windows\System32\IYWWnez.exe
  2⤵
  PID:7548
- C:\Windows\System32\mdclTPj.exe
  C:\Windows\System32\mdclTPj.exe
  2⤵
  PID:9080
- C:\Windows\System32\lszQBUQ.exe
  C:\Windows\System32\lszQBUQ.exe
  2⤵
  PID:8412
- C:\Windows\System32\SJUMLGi.exe
  C:\Windows\System32\SJUMLGi.exe
  2⤵
  PID:8716
- C:\Windows\System32\rKyrKgs.exe
  C:\Windows\System32\rKyrKgs.exe
  2⤵
  PID:8472
- C:\Windows\System32\uYVaYUf.exe
  C:\Windows\System32\uYVaYUf.exe
  2⤵
  PID:8432
- C:\Windows\System32\VHRgUeG.exe
  C:\Windows\System32\VHRgUeG.exe
  2⤵
  PID:8636
- C:\Windows\System32\OnxAiHx.exe
  C:\Windows\System32\OnxAiHx.exe
  2⤵
  PID:8944
- C:\Windows\System32\puSacou.exe
  C:\Windows\System32\puSacou.exe
  2⤵
  PID:7652
- C:\Windows\System32\QDjkXKi.exe
  C:\Windows\System32\QDjkXKi.exe
  2⤵
  PID:8848
- C:\Windows\System32\gPTuwJJ.exe
  C:\Windows\System32\gPTuwJJ.exe
  2⤵
  PID:8940
- C:\Windows\System32\kXqleVD.exe
  C:\Windows\System32\kXqleVD.exe
  2⤵
  PID:8536
- C:\Windows\System32\FXKoErx.exe
  C:\Windows\System32\FXKoErx.exe
  2⤵
  PID:1320
- C:\Windows\System32\DiKVYsL.exe
  C:\Windows\System32\DiKVYsL.exe
  2⤵
  PID:8656
- C:\Windows\System32\gYKRspX.exe
  C:\Windows\System32\gYKRspX.exe
  2⤵
  PID:9088
- C:\Windows\System32\SKGvszg.exe
  C:\Windows\System32\SKGvszg.exe
  2⤵
  PID:8760
- C:\Windows\System32\UBjhLAJ.exe
  C:\Windows\System32\UBjhLAJ.exe
  2⤵
  PID:9180
- C:\Windows\System32\xjVFNbb.exe
  C:\Windows\System32\xjVFNbb.exe
  2⤵
  PID:8924
- C:\Windows\System32\vkiamrm.exe
  C:\Windows\System32\vkiamrm.exe
  2⤵
  PID:8448
- C:\Windows\System32\PzvIuGH.exe
  C:\Windows\System32\PzvIuGH.exe
  2⤵
  PID:8904
- C:\Windows\System32\KDpFjTG.exe
  C:\Windows\System32\KDpFjTG.exe
  2⤵
  PID:9224
- C:\Windows\System32\TKNfVqZ.exe
  C:\Windows\System32\TKNfVqZ.exe
  2⤵
  PID:9240
- C:\Windows\System32\aaekoLE.exe
  C:\Windows\System32\aaekoLE.exe
  2⤵
  PID:9260
- C:\Windows\System32\QbKTsBe.exe
  C:\Windows\System32\QbKTsBe.exe
  2⤵
  PID:9276
- C:\Windows\System32\KYQMEjP.exe
  C:\Windows\System32\KYQMEjP.exe
  2⤵
  PID:9292
- C:\Windows\System32\kDNnouX.exe
  C:\Windows\System32\kDNnouX.exe
  2⤵
  PID:9308
- C:\Windows\System32\jChJbqZ.exe
  C:\Windows\System32\jChJbqZ.exe
  2⤵
  PID:9324
- C:\Windows\System32\FUqcHFE.exe
  C:\Windows\System32\FUqcHFE.exe
  2⤵
  PID:9340
- C:\Windows\System32\LJXEpBr.exe
  C:\Windows\System32\LJXEpBr.exe
  2⤵
  PID:9360
- C:\Windows\System32\hFzfdyO.exe
  C:\Windows\System32\hFzfdyO.exe
  2⤵
  PID:9452
- C:\Windows\System32\PYnWIMZ.exe
  C:\Windows\System32\PYnWIMZ.exe
  2⤵
  PID:9468
- C:\Windows\System32\tsalGsq.exe
  C:\Windows\System32\tsalGsq.exe
  2⤵
  PID:9484
- C:\Windows\System32\VqKOgIL.exe
  C:\Windows\System32\VqKOgIL.exe
  2⤵
  PID:9500
- C:\Windows\System32\efiXCzc.exe
  C:\Windows\System32\efiXCzc.exe
  2⤵
  PID:9516
- C:\Windows\System32\tDlwWkA.exe
  C:\Windows\System32\tDlwWkA.exe
  2⤵
  PID:9532
- C:\Windows\System32\JXTTTRd.exe
  C:\Windows\System32\JXTTTRd.exe
  2⤵
  PID:9548
- C:\Windows\System32\MkLnYmP.exe
  C:\Windows\System32\MkLnYmP.exe
  2⤵
  PID:9564
- C:\Windows\System32\FwNceXF.exe
  C:\Windows\System32\FwNceXF.exe
  2⤵
  PID:9580
- C:\Windows\System32\PQSWpXN.exe
  C:\Windows\System32\PQSWpXN.exe
  2⤵
  PID:9668
- C:\Windows\System32\ZiYirVH.exe
  C:\Windows\System32\ZiYirVH.exe
  2⤵
  PID:9684
- C:\Windows\System32\LkSqEuh.exe
  C:\Windows\System32\LkSqEuh.exe
  2⤵
  PID:9700
- C:\Windows\System32\QxRRwVy.exe
  C:\Windows\System32\QxRRwVy.exe
  2⤵
  PID:9720
- C:\Windows\System32\NuJfuAu.exe
  C:\Windows\System32\NuJfuAu.exe
  2⤵
  PID:9740
- C:\Windows\System32\ozKoNdJ.exe
  C:\Windows\System32\ozKoNdJ.exe
  2⤵
  PID:9756
- C:\Windows\System32\zmxETeY.exe
  C:\Windows\System32\zmxETeY.exe
  2⤵
  PID:9784
- C:\Windows\System32\YpCZkoN.exe
  C:\Windows\System32\YpCZkoN.exe
  2⤵
  PID:9800
- C:\Windows\System32\SykiMOn.exe
  C:\Windows\System32\SykiMOn.exe
  2⤵
  PID:9820
- C:\Windows\System32\bebRuAs.exe
  C:\Windows\System32\bebRuAs.exe
  2⤵
  PID:9836
- C:\Windows\System32\YbdnDkB.exe
  C:\Windows\System32\YbdnDkB.exe
  2⤵
  PID:9868
- C:\Windows\System32\oCmTEuo.exe
  C:\Windows\System32\oCmTEuo.exe
  2⤵
  PID:9948
- C:\Windows\System32\oOqxIXO.exe
  C:\Windows\System32\oOqxIXO.exe
  2⤵
  PID:9964
- C:\Windows\System32\YWAeYHs.exe
  C:\Windows\System32\YWAeYHs.exe
  2⤵
  PID:9980
- C:\Windows\System32\YyujrsE.exe
  C:\Windows\System32\YyujrsE.exe
  2⤵
  PID:9996
- C:\Windows\System32\idfovfN.exe
  C:\Windows\System32\idfovfN.exe
  2⤵
  PID:10020
- C:\Windows\System32\OCRcwhb.exe
  C:\Windows\System32\OCRcwhb.exe
  2⤵
  PID:10036
- C:\Windows\System32\BnRcOqI.exe
  C:\Windows\System32\BnRcOqI.exe
  2⤵
  PID:10052
- C:\Windows\System32\amJntbY.exe
  C:\Windows\System32\amJntbY.exe
  2⤵
  PID:10072
- C:\Windows\System32\lZcWpHZ.exe
  C:\Windows\System32\lZcWpHZ.exe
  2⤵
  PID:10096
- C:\Windows\System32\WiqoWhm.exe
  C:\Windows\System32\WiqoWhm.exe
  2⤵
  PID:10112
- C:\Windows\System32\TAJlPzu.exe
  C:\Windows\System32\TAJlPzu.exe
  2⤵
  PID:10140
- C:\Windows\System32\RLXQbaA.exe
  C:\Windows\System32\RLXQbaA.exe
  2⤵
  PID:10156
- C:\Windows\System32\ORsNPFp.exe
  C:\Windows\System32\ORsNPFp.exe
  2⤵
  PID:10180
- C:\Windows\System32\oGuqagb.exe
  C:\Windows\System32\oGuqagb.exe
  2⤵
  PID:10204
- C:\Windows\System32\GbtqkZt.exe
  C:\Windows\System32\GbtqkZt.exe
  2⤵
  PID:10224
- C:\Windows\System32\BYcbTDP.exe
  C:\Windows\System32\BYcbTDP.exe
  2⤵
  PID:8584
- C:\Windows\System32\ARwyKbA.exe
  C:\Windows\System32\ARwyKbA.exe
  2⤵
  PID:1060
- C:\Windows\System32\uLuhzzu.exe
  C:\Windows\System32\uLuhzzu.exe
  2⤵
  PID:8980
- C:\Windows\System32\uQXBcem.exe
  C:\Windows\System32\uQXBcem.exe
  2⤵
  PID:780
- C:\Windows\System32\CeRzgjD.exe
  C:\Windows\System32\CeRzgjD.exe
  2⤵
  PID:9236
- C:\Windows\System32\QSnhRBv.exe
  C:\Windows\System32\QSnhRBv.exe
  2⤵
  PID:9304
- C:\Windows\System32\tKFHeCm.exe
  C:\Windows\System32\tKFHeCm.exe
  2⤵
  PID:9372
- C:\Windows\System32\twUibLL.exe
  C:\Windows\System32\twUibLL.exe
  2⤵
  PID:9348
- C:\Windows\System32\CwUwvNU.exe
  C:\Windows\System32\CwUwvNU.exe
  2⤵
  PID:9388
- C:\Windows\System32\hNLpNCZ.exe
  C:\Windows\System32\hNLpNCZ.exe
  2⤵
  PID:9404
- C:\Windows\System32\lfpDayf.exe
  C:\Windows\System32\lfpDayf.exe
  2⤵
  PID:9424
- C:\Windows\System32\KMskcxE.exe
  C:\Windows\System32\KMskcxE.exe
  2⤵
  PID:9480
- C:\Windows\System32\TtbJhaB.exe
  C:\Windows\System32\TtbJhaB.exe
  2⤵
  PID:9544
- C:\Windows\System32\HNfbchN.exe
  C:\Windows\System32\HNfbchN.exe
  2⤵
  PID:9248
- C:\Windows\System32\VoYZaEy.exe
  C:\Windows\System32\VoYZaEy.exe
  2⤵
  PID:9492
- C:\Windows\System32\rsQuFaO.exe
  C:\Windows\System32\rsQuFaO.exe
  2⤵
  PID:9620
- C:\Windows\System32\deCYFLu.exe
  C:\Windows\System32\deCYFLu.exe
  2⤵
  PID:9640
- C:\Windows\System32\lupflmn.exe
  C:\Windows\System32\lupflmn.exe
  2⤵
  PID:9652
- C:\Windows\System32\zhGLDEI.exe
  C:\Windows\System32\zhGLDEI.exe
  2⤵
  PID:9644
- C:\Windows\System32\iKbqtSq.exe
  C:\Windows\System32\iKbqtSq.exe
  2⤵
  PID:9808
- C:\Windows\System32\jzIPBTs.exe
  C:\Windows\System32\jzIPBTs.exe
  2⤵
  PID:9772
- C:\Windows\System32\PJoIUZz.exe
  C:\Windows\System32\PJoIUZz.exe
  2⤵
  PID:9876
- C:\Windows\System32\VSsVEkN.exe
  C:\Windows\System32\VSsVEkN.exe
  2⤵
  PID:9852
- C:\Windows\System32\eUNIKmH.exe
  C:\Windows\System32\eUNIKmH.exe
  2⤵
  PID:9904
- C:\Windows\System32\oPZiumn.exe
  C:\Windows\System32\oPZiumn.exe
  2⤵
  PID:9864
- C:\Windows\System32\ebFrNhM.exe
  C:\Windows\System32\ebFrNhM.exe
  2⤵
  PID:9924
- C:\Windows\System32\ySzUdEe.exe
  C:\Windows\System32\ySzUdEe.exe
  2⤵
  PID:10004
- C:\Windows\System32\WuiNHzd.exe
  C:\Windows\System32\WuiNHzd.exe
  2⤵
  PID:9960
- C:\Windows\System32\LAVzvWh.exe
  C:\Windows\System32\LAVzvWh.exe
  2⤵
  PID:10060
- C:\Windows\System32\GovSsHO.exe
  C:\Windows\System32\GovSsHO.exe
  2⤵
  PID:10048

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AkeVrFF.exe

Filesize
1.1MB

MD5
789db9aa03c312b05d885359d8be209b

SHA1
59922e312fb2e4ac5f4dd9b6d0663c5f2af0df06

SHA256
49164addbfc4c8c9a3f0ae738495cad76d98d3a5e0f572dd84ba434dfe21446e

SHA512
84daaef95be4b6ae6a2efe076626568943b2b2e84c2a95ebcc42530fa7690be2f38c51453f6c7264df1ddb89010301bfe895b5ac7eb9235b49493ab229e02216

Download Submit
C:\Windows\System32\CArGZAD.exe

Filesize
1.1MB

MD5
11d30673147f5a45b1594cc89187e8b5

SHA1
bdb50b14c415eeca7b659556dff604a7d7a7faad

SHA256
7076ed342c6c6e2cf07c378118d346c7862befbc608fa1edc4c74c0beecd146d

SHA512
b79f59ac65b35fcf1494031966fca006470551cd7c4be3a5cd16b24fce6abcbbdae639c6a825a16678816f17db48d391c5e545976abd0de337c0c1ebbc88fcd7

Download Submit
C:\Windows\System32\DUFNDmX.exe

Filesize
1.1MB

MD5
afb101bce66fc831beb18ff7f1e08879

SHA1
cdb4cf978c7d593984e5e4492a4cec5464608d1b

SHA256
00bbd2a41ebcc3e3e5a15d706b52b89552a4b29fb2b76b5c7b9b2953784027ef

SHA512
811a4a6c9072bb1f489fbd9268a5c60e15f9a682bb4d32d2b7541b8e1256ad417632d92591ac886d1793a7826148f2ffd8146b237f9c746cafe4612ed2e7ca7b

Download Submit
C:\Windows\System32\EGWgKGl.exe

Filesize
1.1MB

MD5
90becc3bb8f6a0dcd694f045ff69ee8c

SHA1
735d3ad0a06724f3dd6784af0055ab7ace499b41

SHA256
cc808f3df039d9658c79e4a40cbab1605c5dc2269e89c8756e072983a1f5c9e9

SHA512
41fe9b16add4bec5be2ff5300b8fb5b3400584f0f7166baaa74525e3ef590cd74fcf46186fc9652b34f0d14b4c053c5a8fa3b6fedf829b4b0256b309d480a4f1

Download Submit
C:\Windows\System32\JGADMin.exe

Filesize
1.1MB

MD5
b3814be417640e2447441b91136df928

SHA1
b79f29e49f4f0da11dcb11f03c35bf328b6b1b1e

SHA256
648d236fc067f8348d6f2b202d6e5c0544a2d99a3198dafa0b56fb165e9aec9b

SHA512
042a20f6c6c764e197938f8cc1613abf0a27aa1eed87ee4a72aad13130cffa593a5b626c29bb5042414357950c6476708b21ee1733daa7a52f5dd78c0ee60eea

Download Submit
C:\Windows\System32\LFZaHpw.exe

Filesize
1.1MB

MD5
4141f388bdc014c6b0808c6185729fc9

SHA1
2b254ab1371284a0dddd1cac684914d183753570

SHA256
bcabbaa7531de1114dc8d6d5253411426428f02f6b9c6c0ade19455996291492

SHA512
2a6a9ed4c41a2b2928f8ed90c38b325dd18caa6e430edb92a4de2c3d5ade36a3f185777c797169e8c070a9a5bd03642bd3be64934a60a50abb66d16f4d556885

Download Submit
C:\Windows\System32\NtfnsJu.exe

Filesize
1.1MB

MD5
4b464638bf8a7690075c4e6f397538be

SHA1
1de8aae712c097958522f49baf1a3864802f253b

SHA256
ab8e57e0edf220a3311cc0ff9019a03b243f34779e0f50aa9ce1f342bcc6277c

SHA512
15787523598034baed3883a153b7f8bf5477bc50b654a58206b8baa0bd5befc263ffb5d7caff1ce5348e7c33cd43303acf3c96a5bdc920696f5735af6aa1c743

Download Submit
C:\Windows\System32\QDuBaBZ.exe

Filesize
1.1MB

MD5
b1e520f67239cb6e4160d72ace6e63bd

SHA1
f7fbda6b27cfabc3c128cd74f60eebf7ff102550

SHA256
9ac1502c911b562a5a4387015a3b1462e869d9a9b0ee728e6bf8358429273236

SHA512
20406de07d5d192be69ded59503fccab2bdcf4c30a519d2222715398e2dac12c9cb2e460bd3aadb246ac5c8b20879668ab118debf0d3a19b3752eb048b2c8b65

Download Submit
C:\Windows\System32\RpbgfsG.exe

Filesize
1.1MB

MD5
b364244bc44f3c1a3b536767eb7c7e11

SHA1
3fa3fcaa7655b40efff9fccf0673c56bf9d20d54

SHA256
ca686006cbe70af9a15ab05a8d93984e585ae50ef62c5cf3585a291d20af2cd6

SHA512
5ecdc1ebc34fc57277de79e02a2562cc3b6ff0dafc422aa8287a9cb86c9962db0b8ad06afb1b9cb6053fdf848c406d02511e54e7c9bcd980b60322df9243deba

Download Submit
C:\Windows\System32\UASSytk.exe

Filesize
1.1MB

MD5
b255491c7aff005204e0fec2ad1eb2e4

SHA1
4b0c6522f5da5ae4a1df9122b62c216075bc13ba

SHA256
a99acdc26a5e861cd0c79f7a9e3b0d50360e7057b081269d2e2ce4df2aa3236e

SHA512
01f9d779bcc0aa18001229a656b31f7e3b771d8630b863260c12bba08ac6ea522b923aefe02f20a1b07863afb96a0374b4dcb894733182cea7145090ac293a12

Download Submit
C:\Windows\System32\WSjQUUA.exe

Filesize
1.1MB

MD5
4e965fb4e92984ad2b6caf8d4c8a101f

SHA1
db5046a2e97c8bc75f9d95e3012f996657940114

SHA256
9a48e8027fc75ac2e31ee7f4c678d795c38e4472b6861256e988f923eb7d6d32

SHA512
9e897dbe11307fb14b6ee14990454ca774a142a3763357fdae40e5ca441ea30b0356faf08d1e154677c97a5959e9da7c4ba8abdc72d090d4d8d29f854b6e0f35

Download Submit
C:\Windows\System32\XrVGZlP.exe

Filesize
1.1MB

MD5
cf92c31d63829ba714fd1d89aad027ee

SHA1
7048cbdf8235ab8f2c858169c1c936aa1b943c04

SHA256
e494354f4b0ebbe968adb7d6645ec1ef0f5fcc62ba7e9cdfc6dcb59c10998943

SHA512
9fa0ab2eecb98bdc54f65b10ff25cd9256acdedee5a57c5a91992a94f2e0bff08ff43fc85451b78d3f23db3c4c333d4e8ed687b77413ef9f76b1b0085cb3ad0e

Download Submit
C:\Windows\System32\aXHmGDi.exe

Filesize
1.1MB

MD5
8d81b0cfe31b755a49e52ce0ef086103

SHA1
da45a8f190f185b7e550352969594801896e2e75

SHA256
0aa746abd39738b36b5b25248f9bcc276c3d8e467dd9635783b8c0eb357933d1

SHA512
8393398d70fde0f959a6c5e0a5832f4adfd7f897479ca053f57b0e0fb76ab4259fd972aceccb91dd330c9ac4805d0a8ac1a46fb6796b3b925605fc57cf6eea48

Download Submit
C:\Windows\System32\htrZNpJ.exe

Filesize
1.1MB

MD5
d4111b0824d8d60e4056a0101f98b80e

SHA1
aa1e5c3bafdca027eac848f7ebb86a4f1ef9455c

SHA256
ca5caec2d430ec81417573c6f2c0e3a632dc886f4608b2cf66ebe21c23dcd258

SHA512
b13dd420fe58fcf0642f0b7bfea1e82a96024de9c932de5006a7797892c678e79a2ef89308645af992f0c86e947360f66228324dde852ffec917399884d39bb5

Download Submit
C:\Windows\System32\hwweJcb.exe

Filesize
1.1MB

MD5
15bc5a8928582d687b11afb8376ecc91

SHA1
5b080a02c224ef4b57a19b1cf683ee175d7a3c5f

SHA256
37e36fa72819f8373aefd10ea31f71fc122138a08a0d1694224ebbafd9907e38

SHA512
69988092761337ef9c600024f1206929cc4ca6220b0075cfdae31df2bd171d4c0f8c3d8af9d2c25fde83e677b6e15f165e747038eff061df581eb6067dbd8712

Download Submit
C:\Windows\System32\odomuDi.exe

Filesize
1.1MB

MD5
25d108586b977561c44d09d51c21ea2c

SHA1
df32bb1dcae9bc12aac3f25d068aa1e8775b403d

SHA256
8b62988ef98abe2c030ac3e2fc6cfa2ef3cbb0bea85b4c403a4cff77e13394f2

SHA512
956a082e0f5b180d1e4a09a18993e9718fbd6aa6a59e1af40f5fccdadcfe306e792bab8d3175ef4b830fc01ee8a5af5a1ffb0b095a3b153463663886597b2107

Download Submit
C:\Windows\System32\oqXjcgb.exe

Filesize
1.1MB

MD5
2565887d49fedb8e83927cddb93486ad

SHA1
61ac73e451c6f3dc07b456ef82b819d2799848b0

SHA256
382ced4b3569634351570de3e2064af8a8ffbe688f3749cc34d4675a90ab1e82

SHA512
cf370b0b8ef1cb3183a46c09cb6b92bf4f00c0d7de01dec41b8b8415b3925300e3d870aac5db9d1bea974bc3550a5f6daf0ab1fbebc80afb5d281649ddced32a

Download Submit
C:\Windows\System32\pSxHaZw.exe

Filesize
1.1MB

MD5
75d253acebe65562e59e67200ae8a413

SHA1
03e98bdea75ae3705a3eae54bdf13bf512e3b833

SHA256
e25bb2bfcf7270ad2e076955e767c623c34b6c33197bb1458337919b9df2c98a

SHA512
e81077fbe29ea675c1c0c66d0f4483a80ebad397560909ace0b4ee4596d6c98cbe8958de5b1aba1c35473c7fe6e5ae8ed33ac5e36b9a4ab7abef500585e067de

Download Submit
C:\Windows\System32\uGCDaNR.exe

Filesize
1.1MB

MD5
85fa6505c4f7f92f1aad4a1c09f8ab4d

SHA1
43faeecb08efa93551024b0d07dfb31b2ffe2ddc

SHA256
d962cf321d3cf27014d997c5a1e73a121cc8b87a789d56d560f0e24b56be7e9a

SHA512
825d0678a674d7262be0f260bc769452e6c19ee6a831f950314d21ff1b2272403850a2ea6e5c473263b61f8ff287bc5d9421214159854b364c10895b3d18ba20

Download Submit
C:\Windows\System32\vKKzRIQ.exe

Filesize
1.1MB

MD5
eb184cda70b8dcf458a4829c6c8f3afe

SHA1
cf032a1600a29b61d0de7b4298d408c7a2d940ac

SHA256
e88b7a0042f659b024f9034a9cb51dc2e09562a04149bbe762cb38eb1607891d

SHA512
4aa249eac9d12fb5c9a08515f0069d7a1de7f9ca2d86bfe2043a5c7ffb30c57f6639ef7d77fc4911c6bcb123e01bd2dcf2787899ebd83098ed802cce1d13fc9e

Download Submit
C:\Windows\System32\zjQcsos.exe

Filesize
1.1MB

MD5
05d876f820d6e69439b271d09649391f

SHA1
64a4674420647cc2191261a67b090001d16c3eeb

SHA256
61756b625f21791435f9ecd1d69dc91dcac0041c2155aeef64a341043b97cad9

SHA512
9c32bc696dfc1e982284e0dbea7f152c70edbf81bfcd2be505030f758f91ce93b698b2b6703a6015af1522ad1990d63afd6d7352cd8fc9ded6c0b5503dbdea87

Download Submit
\Windows\System32\NcymhJd.exe

Filesize
1.1MB

MD5
86294a8ff1409b5c0a63e84cd70d7817

SHA1
751b65fb2bc84731a35ab8c50f274ad3873afbe8

SHA256
4e83a76a2f7f401eadf367b1d0a7eb3e5b19b4307c692c9703de13e9df7a6ed2

SHA512
e60084bdca324854f397a73fb9c4ef831c3856fea917aac393301b0d0f8c35e99b8f0deca50d1b789a0d50e5cbaa71de68b5ac45795d3d1bf535949c3a11b1d2

Download Submit
\Windows\System32\RubLEpY.exe

Filesize
1.1MB

MD5
223b729a8c1da33f571b6d5eb17ba58c

SHA1
ccfda45e1e6508fae68fbb9bce7b2abfb7acb410

SHA256
978ecc70cfedce8933cb75088e6af4c2fbc6752b13496889e014cee05a84f009

SHA512
35a4fde2fdc242da2aa7ad26dbdf5e9f2591dea680a9eb1409bd86d4a4564ead8e30ab4681972dcb1681c10936e2c417418c3d0f1d05718bc1d9f5d8047f407a

Download Submit
\Windows\System32\SJbXpUj.exe

Filesize
1.1MB

MD5
ad5c6f23e1c31c1c472ba040e8ea4009

SHA1
1f0de95f2e309f8f7884a893ecab38e06c929898

SHA256
fa7d8d2655de2392c6c3da85bb27678e2702dbb7398c13ed9e29f19369b28e98

SHA512
8241e54dc6d1b6d1a032dba1fec02baff4e3e9a5414851d8491f88bac01a555fee25df97383e6f30a495f28cc4e50fa7b68ffaec7a42b0b9c47f0af8d7313b5e

Download Submit
\Windows\System32\aHTMGNT.exe

Filesize
1.1MB

MD5
ef9a84fd597fed4ef095c6d774ec70d1

SHA1
36af5ca9f4eaf5244cc49d1f60994e0f9995a0f6

SHA256
9ae54030538ed68521e8a46cc0f17201af0775b4d49f778255553194222fa659

SHA512
8fb786cbcca1ecc975bfa516c58cd26f5739a40c5d0e8800d7a5268fb2fc7918407952724249c8b8fcaa6fc99a8d5e6c02dbd3dfef86c168ea265d02938de373

Download Submit
\Windows\System32\atGQxwL.exe

Filesize
1.1MB

MD5
276ea5a223d7b1132452a7d83d0d146f

SHA1
8a5272906c87ae8c6635b8b62b7d0bbac31b343b

SHA256
8ed83a95d5bf7a9d93824caad875f42b96546364593e2396e62bcedfbc378bb1

SHA512
2c362e4277aa0a1505fca767178256b8c2a56ba44a67044d458171824fca6d700367dfd76a5d66f6a6501bf2653caec650e2f19cbea33d44216f5e9a3877df4c

Download Submit
\Windows\System32\eJvqNBf.exe

Filesize
1.1MB

MD5
0abc5ecf52ed62f2207fcfe1c6735b2e

SHA1
8cf9ca875830ce1f2c4e3243b46cb6c741df3966

SHA256
d0a5290acceca050d86da1ae471eb3e981cd65cc237c6dccdb1522b4a214dd8a

SHA512
a74597f30880ba76875bab8a0409c92c2a7845c854af765c34a1e57754280f29f10f3b8478d80bad402cf04452be234cf85c02620065985956a4eb7d05d55155

Download Submit
\Windows\System32\evWqTtq.exe

Filesize
1.1MB

MD5
6ebbb347dca9d18567884ee839d1443e

SHA1
9a553112fcaefc1962ec49a4417d3b76ddb3f433

SHA256
b45f0d38db7dafd3895122c1d00098cea3330b617ab7b57d2ce6826c59622e6b

SHA512
6f289865b179f3605e8e3ec74fa628b39e9208ce1df35997a50ff9cc0f523ef8151c8f06e78926e6c66ca213bf8628f5440418f0a556a95797dbc58bd1880b3c

Download Submit
\Windows\System32\kKorVEE.exe

Filesize
1.1MB

MD5
892d2e131c9c0ee91a0f8251af23c57d

SHA1
7199f3ea2dec0558ddd5d149a26b42691e920e7e

SHA256
f1bacec268bf51eb485b1c31d085f9be9da9df2566c64857dbfd749c415ff459

SHA512
8409be8d9021aa124ab4566922723631e6cf1431b67e4b49088e641018ffbe90bdac251aa6c37a3e5b1db8156d806f06c6bf9b81ffddabe683d5e92c1964d255

Download Submit
\Windows\System32\rQhMdKr.exe

Filesize
1.1MB

MD5
ac9bae32a663af42f6ff7959b981214f

SHA1
4da4b7672bed0e4a224baea8d68b92156c4327ba

SHA256
cabcd0432815fc50e44de4bece9fd6c44580174c110fb6a3eba242d50aefa8a9

SHA512
338c1c527856512e53f021020fa506046e6216c7f159a6e603d9df2434cfa9cb3f9e5f71874dd6964a85d2a4cac7c345145698d2950cc17aafa70e42f394e66b

Download Submit
\Windows\System32\uqpkPwR.exe

Filesize
1.1MB

MD5
9478d52bd471c03e518f26adfb645b91

SHA1
18d030c88b20520caef964f077205a109cc3439c

SHA256
f3ea76930cea9d92341a5fed53df1f68b4af451587998050e8b75349d2370215

SHA512
ff9105ca16980b1ebf9399e2c1898e44edfc10caa04b0677e1ac36e0a9e516cb594d9155af9075cef4406eeccf2e45abc15ccfb8274df31cdbc5750c48bbdecd

Download Submit
\Windows\System32\zNvDebS.exe

Filesize
1.1MB

MD5
b015e3285c144c33990dafa54c8bace0

SHA1
0af0b58c2640a2bfdfbe65d5b3ca82a89975bd65

SHA256
73037fa42eeb73f96be5e79a8742778787b2319b070feb6b778ca158a0067708

SHA512
4616242311911b1639c94ee5d0d9a0fa9e8acea34186b1264aa665dac4747e3eff5af709ac4c26d21498573f3d69de7fc6e92df405d59cabaa1fa6962eb9d3db

Download Submit
memory/1148-76-0x000000013F680000-0x000000013FA71000-memory.dmp

Filesize
3.9MB

Download
memory/1544-57-0x000000013F470000-0x000000013F861000-memory.dmp

Filesize
3.9MB

Download
memory/1544-1088-0x000000013F470000-0x000000013F861000-memory.dmp

Filesize
3.9MB

Download
memory/1648-1392-0x000000013F830000-0x000000013FC21000-memory.dmp

Filesize
3.9MB

Download
memory/1648-81-0x000000013F830000-0x000000013FC21000-memory.dmp

Filesize
3.9MB

Download
memory/1648-1125-0x000000013F830000-0x000000013FC21000-memory.dmp

Filesize
3.9MB

Download
memory/1784-1108-0x000000013F810000-0x000000013FC01000-memory.dmp

Filesize
3.9MB

Download
memory/1784-60-0x000000013F810000-0x000000013FC01000-memory.dmp

Filesize
3.9MB

Download
memory/1784-565-0x000000013F810000-0x000000013FC01000-memory.dmp

Filesize
3.9MB

Download
memory/1848-768-0x000000013FB00000-0x000000013FEF1000-memory.dmp

Filesize
3.9MB

Download
memory/1848-67-0x000000013FB00000-0x000000013FEF1000-memory.dmp

Filesize
3.9MB

Download
memory/1848-1233-0x000000013FB00000-0x000000013FEF1000-memory.dmp

Filesize
3.9MB

Download
memory/2144-1078-0x000000013F900000-0x000000013FCF1000-memory.dmp

Filesize
3.9MB

Download
memory/2144-46-0x000000013F900000-0x000000013FCF1000-memory.dmp

Filesize
3.9MB

Download
memory/2344-327-0x000000013F410000-0x000000013F801000-memory.dmp

Filesize
3.9MB

Download
memory/2344-45-0x000000013F900000-0x000000013FCF1000-memory.dmp

Filesize
3.9MB

Download
memory/2344-1-0x000000013F410000-0x000000013F801000-memory.dmp

Filesize
3.9MB

Download
memory/2344-462-0x0000000001E60000-0x0000000002251000-memory.dmp

Filesize
3.9MB

Download
memory/2344-75-0x0000000001E60000-0x0000000002251000-memory.dmp

Filesize
3.9MB

Download
memory/2344-0-0x0000000000170000-0x0000000000180000-memory.dmp

Filesize
64KB

Download
memory/2344-481-0x0000000001E60000-0x0000000002251000-memory.dmp

Filesize
3.9MB

Download
memory/2344-47-0x0000000001E60000-0x0000000002251000-memory.dmp

Filesize
3.9MB

Download
memory/2344-20-0x000000013FCA0000-0x0000000140091000-memory.dmp

Filesize
3.9MB

Download
memory/2344-8-0x0000000001E60000-0x0000000002251000-memory.dmp

Filesize
3.9MB

Download
memory/2344-53-0x0000000001E60000-0x0000000002251000-memory.dmp

Filesize
3.9MB

Download
memory/2344-62-0x000000013F810000-0x000000013FC01000-memory.dmp

Filesize
3.9MB

Download
memory/2344-66-0x000000013FB00000-0x000000013FEF1000-memory.dmp

Filesize
3.9MB

Download
memory/2344-80-0x000000013F830000-0x000000013FC21000-memory.dmp

Filesize
3.9MB

Download
memory/2616-1071-0x000000013F7D0000-0x000000013FBC1000-memory.dmp

Filesize
3.9MB

Download
memory/2616-33-0x000000013F7D0000-0x000000013FBC1000-memory.dmp

Filesize
3.9MB

Download
memory/2632-1068-0x000000013F6D0000-0x000000013FAC1000-memory.dmp

Filesize
3.9MB

Download
memory/2632-54-0x000000013F6D0000-0x000000013FAC1000-memory.dmp

Filesize
3.9MB

Download
memory/2716-13-0x000000013F5F0000-0x000000013F9E1000-memory.dmp

Filesize
3.9MB

Download
memory/2716-1073-0x000000013F5F0000-0x000000013F9E1000-memory.dmp

Filesize
3.9MB

Download
memory/2740-1082-0x000000013F9D0000-0x000000013FDC1000-memory.dmp

Filesize
3.9MB

Download
memory/2740-31-0x000000013F9D0000-0x000000013FDC1000-memory.dmp

Filesize
3.9MB

Download
memory/2776-41-0x000000013F100000-0x000000013F4F1000-memory.dmp

Filesize
3.9MB

Download
memory/2776-1085-0x000000013F100000-0x000000013F4F1000-memory.dmp

Filesize
3.9MB

Download
memory/2904-1076-0x000000013FCA0000-0x0000000140091000-memory.dmp

Filesize
3.9MB

Download
memory/2904-18-0x000000013FCA0000-0x0000000140091000-memory.dmp

Filesize
3.9MB

Download
memory/2904-328-0x000000013FCA0000-0x0000000140091000-memory.dmp

Filesize
3.9MB

Download