xmrig | dc4bf0d6e685bd94eb3f86615790591a8dffec6cf23f819ef83951aa61da20f5

Analysis

max time kernel
121s
max time network
122s
platform
windows7_x64
resource
win7-20240708-en
resource tags

arch:x64arch:x86image:win7-20240708-enlocale:en-usos:windows7-x64system
submitted
28/07/2024, 01:59

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
Size

1.3MB
MD5

0571be3c9440e9ae34e4260c525178e3
SHA1

e9b3082602bc8d2f7d8e750c24f0a03c1d033a2c
SHA256

dc4bf0d6e685bd94eb3f86615790591a8dffec6cf23f819ef83951aa61da20f5
SHA512

58ea2c4ee59194b8b6dc6c3743cb933c13b282a4ad7022bc2c1952476577dd7b614f7ad13885cc3b8274a1595a930543bceb4530576277c6510aa81a43e79ced
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XIO6zRIhRmuSOgDls0CB:knw9oUUEEDlGUh+hNR

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 23 IoCs

miner

resource	yara_rule
behavioral1/memory/2988-106-0x000000013FAB0000-0x000000013FEA1000-memory.dmp	xmrig
behavioral1/memory/2748-105-0x000000013FE80000-0x0000000140271000-memory.dmp	xmrig
behavioral1/memory/2112-104-0x000000013FC30000-0x0000000140021000-memory.dmp	xmrig
behavioral1/memory/276-103-0x000000013F770000-0x000000013FB61000-memory.dmp	xmrig
behavioral1/memory/2832-99-0x000000013F640000-0x000000013FA31000-memory.dmp	xmrig
behavioral1/memory/2868-78-0x000000013F0D0000-0x000000013F4C1000-memory.dmp	xmrig
behavioral1/memory/2144-71-0x000000013F790000-0x000000013FB81000-memory.dmp	xmrig
behavioral1/memory/2352-66-0x000000013F9B0000-0x000000013FDA1000-memory.dmp	xmrig
behavioral1/memory/2864-62-0x000000013F9C0000-0x000000013FDB1000-memory.dmp	xmrig
behavioral1/memory/1752-61-0x000000013F760000-0x000000013FB51000-memory.dmp	xmrig
behavioral1/memory/1352-42-0x000000013F3A0000-0x000000013F791000-memory.dmp	xmrig
behavioral1/memory/2524-2991-0x000000013F3E0000-0x000000013F7D1000-memory.dmp	xmrig
behavioral1/memory/2352-3176-0x000000013F9B0000-0x000000013FDA1000-memory.dmp	xmrig
behavioral1/memory/2748-3175-0x000000013FE80000-0x0000000140271000-memory.dmp	xmrig
behavioral1/memory/2112-3174-0x000000013FC30000-0x0000000140021000-memory.dmp	xmrig
behavioral1/memory/2144-3173-0x000000013F790000-0x000000013FB81000-memory.dmp	xmrig
behavioral1/memory/2988-3172-0x000000013FAB0000-0x000000013FEA1000-memory.dmp	xmrig
behavioral1/memory/1352-3171-0x000000013F3A0000-0x000000013F791000-memory.dmp	xmrig
behavioral1/memory/276-3170-0x000000013F770000-0x000000013FB61000-memory.dmp	xmrig
behavioral1/memory/2832-3169-0x000000013F640000-0x000000013FA31000-memory.dmp	xmrig
behavioral1/memory/1752-3168-0x000000013F760000-0x000000013FB51000-memory.dmp	xmrig
behavioral1/memory/2868-3167-0x000000013F0D0000-0x000000013F4C1000-memory.dmp	xmrig
behavioral1/memory/2864-3166-0x000000013F9C0000-0x000000013FDB1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1352	LetyZBf.exe
1752	RqFRYDv.exe
2864	pZHCweF.exe
2352	EdXuJne.exe
2144	WpopHxI.exe
276	ZpLddyB.exe
2868	umYiTRE.exe
2112	OZfqAMz.exe
2832	CINdDlX.exe
2748	nAnymUb.exe
2988	MwdfIEZ.exe
2596	xvfeuGx.exe
2720	IYBiLVU.exe
2152	bTfXVfh.exe
2888	dJaJNwb.exe
2624	MygQwIL.exe
528	qtxXMNI.exe
2580	DuFORDn.exe
2936	lJgNSvz.exe
2156	XCEHRXG.exe
1992	dNusKyt.exe
2792	XprahEG.exe
268	wxdZZsM.exe
2456	XENCSTX.exe
2556	JEsUlrs.exe
1816	RiGSujY.exe
3068	UgzpSXY.exe
2252	plqtOlR.exe
404	PUSpISo.exe
2996	hTTiTuF.exe
596	lfejgPW.exe
816	NLPXHIX.exe
1068	DcdbNGf.exe
2548	FkPZjhl.exe
288	WaDeRxR.exe
600	xmzcMxD.exe
1668	PZmWqcM.exe
2284	ahyNarn.exe
3016	oJWiCgg.exe
1644	DHQTBRK.exe
2392	XcLvqHH.exe
1656	GFPIcmS.exe
1616	HmRdCLd.exe
1160	RFgQgiY.exe
1120	rZQErTc.exe
604	hMUcmcr.exe
2308	vGeBFNZ.exe
1084	DyqdFFy.exe
1944	PXNKLfd.exe
1056	PzNyHaL.exe
2640	QefznPo.exe
1480	OHijFkA.exe
680	rTUCpEU.exe
1724	foCGlYx.exe
864	LFMqtjK.exe
3024	YHWPQDD.exe
1596	xQckTFY.exe
788	OBjpNGd.exe
1792	SPKbWgE.exe
2680	IvsPsFv.exe
2784	vCJqebM.exe
2704	cttrvaA.exe
2812	LFZQtMQ.exe
2804	sVWCiBy.exe

Loads dropped DLL 64 IoCs

pid	Process
2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe

UPX packed file 57 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x00080000000120fb-6.dat	upx
behavioral1/memory/2524-2-0x000000013F3E0000-0x000000013F7D1000-memory.dmp	upx
behavioral1/files/0x0007000000016688-13.dat	upx
behavioral1/files/0x000800000001660d-11.dat	upx
behavioral1/files/0x000700000001688f-18.dat	upx
behavioral1/files/0x0008000000016398-8.dat	upx
behavioral1/files/0x0008000000016dd8-44.dat	upx
behavioral1/files/0x000500000001870a-111.dat	upx
behavioral1/files/0x00050000000187a7-123.dat	upx
behavioral1/files/0x00050000000187c0-136.dat	upx
behavioral1/files/0x0006000000018bf9-162.dat	upx
behavioral1/files/0x0006000000018c11-163.dat	upx
behavioral1/files/0x000500000001939d-181.dat	upx
behavioral1/files/0x0006000000019054-173.dat	upx
behavioral1/files/0x000500000001938c-179.dat	upx
behavioral1/files/0x0006000000018c31-171.dat	upx
behavioral1/files/0x0006000000018bb0-143.dat	upx
behavioral1/files/0x0006000000018c05-157.dat	upx
behavioral1/files/0x0006000000018be5-149.dat	upx
behavioral1/files/0x0006000000018b7f-141.dat	upx
behavioral1/files/0x0005000000018708-115.dat	upx
behavioral1/files/0x00050000000187ac-130.dat	upx
behavioral1/files/0x000500000001871a-121.dat	upx
behavioral1/files/0x00060000000170da-108.dat	upx
behavioral1/files/0x0006000000016dff-107.dat	upx
behavioral1/memory/2988-106-0x000000013FAB0000-0x000000013FEA1000-memory.dmp	upx
behavioral1/memory/2748-105-0x000000013FE80000-0x0000000140271000-memory.dmp	upx
behavioral1/memory/2112-104-0x000000013FC30000-0x0000000140021000-memory.dmp	upx
behavioral1/memory/276-103-0x000000013F770000-0x000000013FB61000-memory.dmp	upx
behavioral1/files/0x000600000001756f-100.dat	upx
behavioral1/memory/2832-99-0x000000013F640000-0x000000013FA31000-memory.dmp	upx
behavioral1/files/0x0006000000017226-95.dat	upx
behavioral1/files/0x000600000001707e-87.dat	upx
behavioral1/files/0x00060000000174f7-83.dat	upx
behavioral1/memory/2868-78-0x000000013F0D0000-0x000000013F4C1000-memory.dmp	upx
behavioral1/files/0x0006000000016df2-72.dat	upx
behavioral1/memory/2144-71-0x000000013F790000-0x000000013FB81000-memory.dmp	upx
behavioral1/memory/2352-66-0x000000013F9B0000-0x000000013FDA1000-memory.dmp	upx
behavioral1/files/0x0009000000016caa-63.dat	upx
behavioral1/memory/2864-62-0x000000013F9C0000-0x000000013FDB1000-memory.dmp	upx
behavioral1/memory/1752-61-0x000000013F760000-0x000000013FB51000-memory.dmp	upx
behavioral1/files/0x0006000000016df7-57.dat	upx
behavioral1/files/0x0007000000016b85-56.dat	upx
behavioral1/files/0x0007000000016c88-43.dat	upx
behavioral1/memory/1352-42-0x000000013F3A0000-0x000000013F791000-memory.dmp	upx
behavioral1/memory/2524-2991-0x000000013F3E0000-0x000000013F7D1000-memory.dmp	upx
behavioral1/memory/2352-3176-0x000000013F9B0000-0x000000013FDA1000-memory.dmp	upx
behavioral1/memory/2748-3175-0x000000013FE80000-0x0000000140271000-memory.dmp	upx
behavioral1/memory/2112-3174-0x000000013FC30000-0x0000000140021000-memory.dmp	upx
behavioral1/memory/2144-3173-0x000000013F790000-0x000000013FB81000-memory.dmp	upx
behavioral1/memory/2988-3172-0x000000013FAB0000-0x000000013FEA1000-memory.dmp	upx
behavioral1/memory/1352-3171-0x000000013F3A0000-0x000000013F791000-memory.dmp	upx
behavioral1/memory/276-3170-0x000000013F770000-0x000000013FB61000-memory.dmp	upx
behavioral1/memory/2832-3169-0x000000013F640000-0x000000013FA31000-memory.dmp	upx
behavioral1/memory/1752-3168-0x000000013F760000-0x000000013FB51000-memory.dmp	upx
behavioral1/memory/2868-3167-0x000000013F0D0000-0x000000013F4C1000-memory.dmp	upx
behavioral1/memory/2864-3166-0x000000013F9C0000-0x000000013FDB1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\qYmUcBK.exe	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
File created	C:\Windows\System32\yaxCYvh.exe	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
File created	C:\Windows\System32\HmRdCLd.exe	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
File created	C:\Windows\System32\ggYKCzU.exe	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
File created	C:\Windows\System32\UjkAOvE.exe	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
File created	C:\Windows\System32\KDKfPYj.exe	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
File created	C:\Windows\System32\bCNQnhc.exe	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
File created	C:\Windows\System32\cYpOeqI.exe	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
File created	C:\Windows\System32\ShqQhfi.exe	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
File created	C:\Windows\System32\KkyfJLD.exe	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
File created	C:\Windows\System32\AQeHmMI.exe	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
File created	C:\Windows\System32\dnobAEH.exe	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
File created	C:\Windows\System32\llZPklz.exe	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
File created	C:\Windows\System32\owQTrUt.exe	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
File created	C:\Windows\System32\YHWPQDD.exe	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
File created	C:\Windows\System32\UNOwWHh.exe	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
File created	C:\Windows\System32\OBEJeAr.exe	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
File created	C:\Windows\System32\pavhJBx.exe	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
File created	C:\Windows\System32\jSAtvIK.exe	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
File created	C:\Windows\System32\MSvYEXt.exe	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
File created	C:\Windows\System32\CXWVuon.exe	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
File created	C:\Windows\System32\udZBpZg.exe	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
File created	C:\Windows\System32\IrDbMdD.exe	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
File created	C:\Windows\System32\iucCsmM.exe	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
File created	C:\Windows\System32\xrrjBIV.exe	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
File created	C:\Windows\System32\BtgGVLo.exe	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
File created	C:\Windows\System32\UJEUEdw.exe	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
File created	C:\Windows\System32\yOugcsA.exe	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
File created	C:\Windows\System32\udVOMPw.exe	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
File created	C:\Windows\System32\NXDxzTS.exe	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
File created	C:\Windows\System32\YqwoXSm.exe	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
File created	C:\Windows\System32\DmytdBr.exe	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
File created	C:\Windows\System32\YLSGHBn.exe	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
File created	C:\Windows\System32\LZyYUFb.exe	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
File created	C:\Windows\System32\uxdvzle.exe	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
File created	C:\Windows\System32\ddrHPOk.exe	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
File created	C:\Windows\System32\MkwtcRy.exe	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
File created	C:\Windows\System32\qzKrcZz.exe	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
File created	C:\Windows\System32\nEPzznA.exe	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
File created	C:\Windows\System32\NVvpdmk.exe	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
File created	C:\Windows\System32\rCdTGGw.exe	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
File created	C:\Windows\System32\HfAfRaD.exe	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
File created	C:\Windows\System32\opWSuxw.exe	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
File created	C:\Windows\System32\yEwoFDw.exe	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
File created	C:\Windows\System32\gUiaBpV.exe	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
File created	C:\Windows\System32\OuAqFRh.exe	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
File created	C:\Windows\System32\HmQoJty.exe	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
File created	C:\Windows\System32\MTbUKEH.exe	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
File created	C:\Windows\System32\KwNDUBh.exe	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
File created	C:\Windows\System32\LlXjSyn.exe	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
File created	C:\Windows\System32\LHTplbM.exe	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
File created	C:\Windows\System32\idSgqmQ.exe	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
File created	C:\Windows\System32\gzDuoMa.exe	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
File created	C:\Windows\System32\dvgxwqp.exe	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
File created	C:\Windows\System32\VeYzzMa.exe	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
File created	C:\Windows\System32\YNXakAm.exe	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
File created	C:\Windows\System32\IiWIDuV.exe	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
File created	C:\Windows\System32\LOmRtEU.exe	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
File created	C:\Windows\System32\qCnMevf.exe	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
File created	C:\Windows\System32\umWdUKJ.exe	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
File created	C:\Windows\System32\CfYiGGT.exe	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
File created	C:\Windows\System32\adDojvb.exe	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
File created	C:\Windows\System32\TMBiIWi.exe	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
File created	C:\Windows\System32\PqHwohm.exe	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2524 wrote to memory of 1352	2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe	31
PID 2524 wrote to memory of 1352	2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe	31
PID 2524 wrote to memory of 1352	2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe	31
PID 2524 wrote to memory of 2352	2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe	32
PID 2524 wrote to memory of 2352	2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe	32
PID 2524 wrote to memory of 2352	2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe	32
PID 2524 wrote to memory of 1752	2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe	33
PID 2524 wrote to memory of 1752	2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe	33
PID 2524 wrote to memory of 1752	2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe	33
PID 2524 wrote to memory of 2144	2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe	34
PID 2524 wrote to memory of 2144	2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe	34
PID 2524 wrote to memory of 2144	2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe	34
PID 2524 wrote to memory of 2864	2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe	35
PID 2524 wrote to memory of 2864	2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe	35
PID 2524 wrote to memory of 2864	2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe	35
PID 2524 wrote to memory of 2112	2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe	36
PID 2524 wrote to memory of 2112	2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe	36
PID 2524 wrote to memory of 2112	2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe	36
PID 2524 wrote to memory of 276	2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe	37
PID 2524 wrote to memory of 276	2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe	37
PID 2524 wrote to memory of 276	2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe	37
PID 2524 wrote to memory of 2748	2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe	38
PID 2524 wrote to memory of 2748	2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe	38
PID 2524 wrote to memory of 2748	2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe	38
PID 2524 wrote to memory of 2868	2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe	39
PID 2524 wrote to memory of 2868	2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe	39
PID 2524 wrote to memory of 2868	2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe	39
PID 2524 wrote to memory of 2988	2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe	40
PID 2524 wrote to memory of 2988	2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe	40
PID 2524 wrote to memory of 2988	2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe	40
PID 2524 wrote to memory of 2832	2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe	41
PID 2524 wrote to memory of 2832	2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe	41
PID 2524 wrote to memory of 2832	2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe	41
PID 2524 wrote to memory of 2888	2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe	42
PID 2524 wrote to memory of 2888	2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe	42
PID 2524 wrote to memory of 2888	2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe	42
PID 2524 wrote to memory of 2596	2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe	43
PID 2524 wrote to memory of 2596	2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe	43
PID 2524 wrote to memory of 2596	2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe	43
PID 2524 wrote to memory of 2624	2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe	44
PID 2524 wrote to memory of 2624	2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe	44
PID 2524 wrote to memory of 2624	2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe	44
PID 2524 wrote to memory of 2720	2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe	45
PID 2524 wrote to memory of 2720	2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe	45
PID 2524 wrote to memory of 2720	2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe	45
PID 2524 wrote to memory of 528	2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe	46
PID 2524 wrote to memory of 528	2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe	46
PID 2524 wrote to memory of 528	2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe	46
PID 2524 wrote to memory of 2152	2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe	47
PID 2524 wrote to memory of 2152	2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe	47
PID 2524 wrote to memory of 2152	2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe	47
PID 2524 wrote to memory of 2580	2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe	48
PID 2524 wrote to memory of 2580	2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe	48
PID 2524 wrote to memory of 2580	2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe	48
PID 2524 wrote to memory of 2936	2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe	50
PID 2524 wrote to memory of 2936	2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe	50
PID 2524 wrote to memory of 2936	2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe	50
PID 2524 wrote to memory of 2156	2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe	51
PID 2524 wrote to memory of 2156	2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe	51
PID 2524 wrote to memory of 2156	2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe	51
PID 2524 wrote to memory of 2792	2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe	52
PID 2524 wrote to memory of 2792	2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe	52
PID 2524 wrote to memory of 2792	2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe	52
PID 2524 wrote to memory of 1992	2524	0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe	53

C:\Users\Admin\AppData\Local\Temp\0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\0571be3c9440e9ae34e4260c525178e3_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2524
- C:\Windows\System32\LetyZBf.exe
  C:\Windows\System32\LetyZBf.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System32\EdXuJne.exe
  C:\Windows\System32\EdXuJne.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System32\RqFRYDv.exe
  C:\Windows\System32\RqFRYDv.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System32\WpopHxI.exe
  C:\Windows\System32\WpopHxI.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System32\pZHCweF.exe
  C:\Windows\System32\pZHCweF.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System32\OZfqAMz.exe
  C:\Windows\System32\OZfqAMz.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System32\ZpLddyB.exe
  C:\Windows\System32\ZpLddyB.exe
  2⤵
  - Executes dropped EXE
  PID:276
- C:\Windows\System32\nAnymUb.exe
  C:\Windows\System32\nAnymUb.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System32\umYiTRE.exe
  C:\Windows\System32\umYiTRE.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System32\MwdfIEZ.exe
  C:\Windows\System32\MwdfIEZ.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System32\CINdDlX.exe
  C:\Windows\System32\CINdDlX.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System32\dJaJNwb.exe
  C:\Windows\System32\dJaJNwb.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System32\xvfeuGx.exe
  C:\Windows\System32\xvfeuGx.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System32\MygQwIL.exe
  C:\Windows\System32\MygQwIL.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System32\IYBiLVU.exe
  C:\Windows\System32\IYBiLVU.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System32\qtxXMNI.exe
  C:\Windows\System32\qtxXMNI.exe
  2⤵
  - Executes dropped EXE
  PID:528
- C:\Windows\System32\bTfXVfh.exe
  C:\Windows\System32\bTfXVfh.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System32\DuFORDn.exe
  C:\Windows\System32\DuFORDn.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System32\lJgNSvz.exe
  C:\Windows\System32\lJgNSvz.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System32\XCEHRXG.exe
  C:\Windows\System32\XCEHRXG.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System32\XprahEG.exe
  C:\Windows\System32\XprahEG.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System32\dNusKyt.exe
  C:\Windows\System32\dNusKyt.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System32\wxdZZsM.exe
  C:\Windows\System32\wxdZZsM.exe
  2⤵
  - Executes dropped EXE
  PID:268
- C:\Windows\System32\XENCSTX.exe
  C:\Windows\System32\XENCSTX.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System32\UgzpSXY.exe
  C:\Windows\System32\UgzpSXY.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System32\JEsUlrs.exe
  C:\Windows\System32\JEsUlrs.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System32\plqtOlR.exe
  C:\Windows\System32\plqtOlR.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System32\RiGSujY.exe
  C:\Windows\System32\RiGSujY.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System32\PUSpISo.exe
  C:\Windows\System32\PUSpISo.exe
  2⤵
  - Executes dropped EXE
  PID:404
- C:\Windows\System32\hTTiTuF.exe
  C:\Windows\System32\hTTiTuF.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System32\NLPXHIX.exe
  C:\Windows\System32\NLPXHIX.exe
  2⤵
  - Executes dropped EXE
  PID:816
- C:\Windows\System32\lfejgPW.exe
  C:\Windows\System32\lfejgPW.exe
  2⤵
  - Executes dropped EXE
  PID:596
- C:\Windows\System32\HmRdCLd.exe
  C:\Windows\System32\HmRdCLd.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System32\DcdbNGf.exe
  C:\Windows\System32\DcdbNGf.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System32\RFgQgiY.exe
  C:\Windows\System32\RFgQgiY.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System32\FkPZjhl.exe
  C:\Windows\System32\FkPZjhl.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System32\rZQErTc.exe
  C:\Windows\System32\rZQErTc.exe
  2⤵
  - Executes dropped EXE
  PID:1120
- C:\Windows\System32\WaDeRxR.exe
  C:\Windows\System32\WaDeRxR.exe
  2⤵
  - Executes dropped EXE
  PID:288
- C:\Windows\System32\hMUcmcr.exe
  C:\Windows\System32\hMUcmcr.exe
  2⤵
  - Executes dropped EXE
  PID:604
- C:\Windows\System32\xmzcMxD.exe
  C:\Windows\System32\xmzcMxD.exe
  2⤵
  - Executes dropped EXE
  PID:600
- C:\Windows\System32\DyqdFFy.exe
  C:\Windows\System32\DyqdFFy.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System32\PZmWqcM.exe
  C:\Windows\System32\PZmWqcM.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System32\PXNKLfd.exe
  C:\Windows\System32\PXNKLfd.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System32\ahyNarn.exe
  C:\Windows\System32\ahyNarn.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System32\PzNyHaL.exe
  C:\Windows\System32\PzNyHaL.exe
  2⤵
  - Executes dropped EXE
  PID:1056
- C:\Windows\System32\oJWiCgg.exe
  C:\Windows\System32\oJWiCgg.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System32\QefznPo.exe
  C:\Windows\System32\QefznPo.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System32\DHQTBRK.exe
  C:\Windows\System32\DHQTBRK.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System32\OHijFkA.exe
  C:\Windows\System32\OHijFkA.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System32\XcLvqHH.exe
  C:\Windows\System32\XcLvqHH.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System32\rTUCpEU.exe
  C:\Windows\System32\rTUCpEU.exe
  2⤵
  - Executes dropped EXE
  PID:680
- C:\Windows\System32\GFPIcmS.exe
  C:\Windows\System32\GFPIcmS.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System32\LFMqtjK.exe
  C:\Windows\System32\LFMqtjK.exe
  2⤵
  - Executes dropped EXE
  PID:864
- C:\Windows\System32\vGeBFNZ.exe
  C:\Windows\System32\vGeBFNZ.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System32\YHWPQDD.exe
  C:\Windows\System32\YHWPQDD.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System32\foCGlYx.exe
  C:\Windows\System32\foCGlYx.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System32\OBjpNGd.exe
  C:\Windows\System32\OBjpNGd.exe
  2⤵
  - Executes dropped EXE
  PID:788
- C:\Windows\System32\xQckTFY.exe
  C:\Windows\System32\xQckTFY.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System32\SPKbWgE.exe
  C:\Windows\System32\SPKbWgE.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System32\IvsPsFv.exe
  C:\Windows\System32\IvsPsFv.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System32\vCJqebM.exe
  C:\Windows\System32\vCJqebM.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System32\cttrvaA.exe
  C:\Windows\System32\cttrvaA.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System32\LFZQtMQ.exe
  C:\Windows\System32\LFZQtMQ.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System32\sVWCiBy.exe
  C:\Windows\System32\sVWCiBy.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System32\VbgzBXy.exe
  C:\Windows\System32\VbgzBXy.exe
  2⤵
  PID:2608
- C:\Windows\System32\mORWAkK.exe
  C:\Windows\System32\mORWAkK.exe
  2⤵
  PID:1948
- C:\Windows\System32\xixTUQU.exe
  C:\Windows\System32\xixTUQU.exe
  2⤵
  PID:2752
- C:\Windows\System32\nfVPsbO.exe
  C:\Windows\System32\nfVPsbO.exe
  2⤵
  PID:2716
- C:\Windows\System32\NyTjZaa.exe
  C:\Windows\System32\NyTjZaa.exe
  2⤵
  PID:2616
- C:\Windows\System32\TloxmTv.exe
  C:\Windows\System32\TloxmTv.exe
  2⤵
  PID:2672
- C:\Windows\System32\rUVtLDr.exe
  C:\Windows\System32\rUVtLDr.exe
  2⤵
  PID:2892
- C:\Windows\System32\PzIfvCr.exe
  C:\Windows\System32\PzIfvCr.exe
  2⤵
  PID:1320
- C:\Windows\System32\cVWwpog.exe
  C:\Windows\System32\cVWwpog.exe
  2⤵
  PID:1856
- C:\Windows\System32\QdLEkPV.exe
  C:\Windows\System32\QdLEkPV.exe
  2⤵
  PID:1192
- C:\Windows\System32\YGsltek.exe
  C:\Windows\System32\YGsltek.exe
  2⤵
  PID:2540
- C:\Windows\System32\ZWBFsHI.exe
  C:\Windows\System32\ZWBFsHI.exe
  2⤵
  PID:2340
- C:\Windows\System32\yNCtoVy.exe
  C:\Windows\System32\yNCtoVy.exe
  2⤵
  PID:1424
- C:\Windows\System32\HnyrUaJ.exe
  C:\Windows\System32\HnyrUaJ.exe
  2⤵
  PID:1840
- C:\Windows\System32\ozQUeAg.exe
  C:\Windows\System32\ozQUeAg.exe
  2⤵
  PID:1988
- C:\Windows\System32\hwsQvMr.exe
  C:\Windows\System32\hwsQvMr.exe
  2⤵
  PID:264
- C:\Windows\System32\FxscbQJ.exe
  C:\Windows\System32\FxscbQJ.exe
  2⤵
  PID:2884
- C:\Windows\System32\GFDqgfV.exe
  C:\Windows\System32\GFDqgfV.exe
  2⤵
  PID:932
- C:\Windows\System32\cWWsRuA.exe
  C:\Windows\System32\cWWsRuA.exe
  2⤵
  PID:1312
- C:\Windows\System32\xwpeqVO.exe
  C:\Windows\System32\xwpeqVO.exe
  2⤵
  PID:536
- C:\Windows\System32\YQyWlaY.exe
  C:\Windows\System32\YQyWlaY.exe
  2⤵
  PID:760
- C:\Windows\System32\ZzwiuXh.exe
  C:\Windows\System32\ZzwiuXh.exe
  2⤵
  PID:3036
- C:\Windows\System32\CXWVuon.exe
  C:\Windows\System32\CXWVuon.exe
  2⤵
  PID:1748
- C:\Windows\System32\IujUjAJ.exe
  C:\Windows\System32\IujUjAJ.exe
  2⤵
  PID:2972
- C:\Windows\System32\ddrHPOk.exe
  C:\Windows\System32\ddrHPOk.exe
  2⤵
  PID:480
- C:\Windows\System32\IFmabrQ.exe
  C:\Windows\System32\IFmabrQ.exe
  2⤵
  PID:3008
- C:\Windows\System32\KqXtdKS.exe
  C:\Windows\System32\KqXtdKS.exe
  2⤵
  PID:1080
- C:\Windows\System32\GPUjAue.exe
  C:\Windows\System32\GPUjAue.exe
  2⤵
  PID:1912
- C:\Windows\System32\uYBoiIP.exe
  C:\Windows\System32\uYBoiIP.exe
  2⤵
  PID:2828
- C:\Windows\System32\wHzpKLx.exe
  C:\Windows\System32\wHzpKLx.exe
  2⤵
  PID:1336
- C:\Windows\System32\AETArKf.exe
  C:\Windows\System32\AETArKf.exe
  2⤵
  PID:292
- C:\Windows\System32\GrnIWcH.exe
  C:\Windows\System32\GrnIWcH.exe
  2⤵
  PID:2188
- C:\Windows\System32\yJNwcNn.exe
  C:\Windows\System32\yJNwcNn.exe
  2⤵
  PID:1936
- C:\Windows\System32\WMoVuwO.exe
  C:\Windows\System32\WMoVuwO.exe
  2⤵
  PID:2192
- C:\Windows\System32\OgekvUs.exe
  C:\Windows\System32\OgekvUs.exe
  2⤵
  PID:2416
- C:\Windows\System32\nQdAanq.exe
  C:\Windows\System32\nQdAanq.exe
  2⤵
  PID:1864
- C:\Windows\System32\jYEtNRW.exe
  C:\Windows\System32\jYEtNRW.exe
  2⤵
  PID:2536
- C:\Windows\System32\TsduMHj.exe
  C:\Windows\System32\TsduMHj.exe
  2⤵
  PID:2876
- C:\Windows\System32\akymvmB.exe
  C:\Windows\System32\akymvmB.exe
  2⤵
  PID:2132
- C:\Windows\System32\yhXfPui.exe
  C:\Windows\System32\yhXfPui.exe
  2⤵
  PID:2724
- C:\Windows\System32\jpHCLRa.exe
  C:\Windows\System32\jpHCLRa.exe
  2⤵
  PID:2508
- C:\Windows\System32\vjwTvuB.exe
  C:\Windows\System32\vjwTvuB.exe
  2⤵
  PID:2212
- C:\Windows\System32\UypVJao.exe
  C:\Windows\System32\UypVJao.exe
  2⤵
  PID:2652
- C:\Windows\System32\FLwnRgw.exe
  C:\Windows\System32\FLwnRgw.exe
  2⤵
  PID:2052
- C:\Windows\System32\GgpmnVa.exe
  C:\Windows\System32\GgpmnVa.exe
  2⤵
  PID:2404
- C:\Windows\System32\GewDxev.exe
  C:\Windows\System32\GewDxev.exe
  2⤵
  PID:2296
- C:\Windows\System32\kvrdrJq.exe
  C:\Windows\System32\kvrdrJq.exe
  2⤵
  PID:1472
- C:\Windows\System32\ajjZFeW.exe
  C:\Windows\System32\ajjZFeW.exe
  2⤵
  PID:1932
- C:\Windows\System32\MkwtcRy.exe
  C:\Windows\System32\MkwtcRy.exe
  2⤵
  PID:884
- C:\Windows\System32\ASzpfcH.exe
  C:\Windows\System32\ASzpfcH.exe
  2⤵
  PID:2912
- C:\Windows\System32\wDhXSjs.exe
  C:\Windows\System32\wDhXSjs.exe
  2⤵
  PID:1848
- C:\Windows\System32\NeJNTwA.exe
  C:\Windows\System32\NeJNTwA.exe
  2⤵
  PID:2360
- C:\Windows\System32\vdASigx.exe
  C:\Windows\System32\vdASigx.exe
  2⤵
  PID:1952
- C:\Windows\System32\DqpQPBD.exe
  C:\Windows\System32\DqpQPBD.exe
  2⤵
  PID:1776
- C:\Windows\System32\NeaKNsv.exe
  C:\Windows\System32\NeaKNsv.exe
  2⤵
  PID:1228
- C:\Windows\System32\meucEhb.exe
  C:\Windows\System32\meucEhb.exe
  2⤵
  PID:2280
- C:\Windows\System32\CCGDiGC.exe
  C:\Windows\System32\CCGDiGC.exe
  2⤵
  PID:1660
- C:\Windows\System32\YyfCNfR.exe
  C:\Windows\System32\YyfCNfR.exe
  2⤵
  PID:860
- C:\Windows\System32\GNXnFUS.exe
  C:\Windows\System32\GNXnFUS.exe
  2⤵
  PID:2520
- C:\Windows\System32\jkJCyaG.exe
  C:\Windows\System32\jkJCyaG.exe
  2⤵
  PID:3088
- C:\Windows\System32\syWGTtS.exe
  C:\Windows\System32\syWGTtS.exe
  2⤵
  PID:3104
- C:\Windows\System32\udZBpZg.exe
  C:\Windows\System32\udZBpZg.exe
  2⤵
  PID:3120
- C:\Windows\System32\jtmTzxa.exe
  C:\Windows\System32\jtmTzxa.exe
  2⤵
  PID:3136
- C:\Windows\System32\YnvXhdP.exe
  C:\Windows\System32\YnvXhdP.exe
  2⤵
  PID:3152
- C:\Windows\System32\sYySMlS.exe
  C:\Windows\System32\sYySMlS.exe
  2⤵
  PID:3168
- C:\Windows\System32\rhzugOz.exe
  C:\Windows\System32\rhzugOz.exe
  2⤵
  PID:3184
- C:\Windows\System32\fpmzCGP.exe
  C:\Windows\System32\fpmzCGP.exe
  2⤵
  PID:3200
- C:\Windows\System32\VetjJQw.exe
  C:\Windows\System32\VetjJQw.exe
  2⤵
  PID:3216
- C:\Windows\System32\YqwoXSm.exe
  C:\Windows\System32\YqwoXSm.exe
  2⤵
  PID:3232
- C:\Windows\System32\BxHuAcn.exe
  C:\Windows\System32\BxHuAcn.exe
  2⤵
  PID:3248
- C:\Windows\System32\TMBiIWi.exe
  C:\Windows\System32\TMBiIWi.exe
  2⤵
  PID:3264
- C:\Windows\System32\tJqocLd.exe
  C:\Windows\System32\tJqocLd.exe
  2⤵
  PID:3280
- C:\Windows\System32\ycJEvms.exe
  C:\Windows\System32\ycJEvms.exe
  2⤵
  PID:3296
- C:\Windows\System32\HwYdyAM.exe
  C:\Windows\System32\HwYdyAM.exe
  2⤵
  PID:3312
- C:\Windows\System32\wSEssMw.exe
  C:\Windows\System32\wSEssMw.exe
  2⤵
  PID:3328
- C:\Windows\System32\GoHDWRC.exe
  C:\Windows\System32\GoHDWRC.exe
  2⤵
  PID:3344
- C:\Windows\System32\zugvywE.exe
  C:\Windows\System32\zugvywE.exe
  2⤵
  PID:3360
- C:\Windows\System32\TcLHEuU.exe
  C:\Windows\System32\TcLHEuU.exe
  2⤵
  PID:3376
- C:\Windows\System32\BnRnvJx.exe
  C:\Windows\System32\BnRnvJx.exe
  2⤵
  PID:3392
- C:\Windows\System32\ohaBkkA.exe
  C:\Windows\System32\ohaBkkA.exe
  2⤵
  PID:3408
- C:\Windows\System32\TVaKkMF.exe
  C:\Windows\System32\TVaKkMF.exe
  2⤵
  PID:3424
- C:\Windows\System32\tPdKcFB.exe
  C:\Windows\System32\tPdKcFB.exe
  2⤵
  PID:3440
- C:\Windows\System32\XNtfdJg.exe
  C:\Windows\System32\XNtfdJg.exe
  2⤵
  PID:3456
- C:\Windows\System32\dXozSmn.exe
  C:\Windows\System32\dXozSmn.exe
  2⤵
  PID:3472
- C:\Windows\System32\gqGmzVF.exe
  C:\Windows\System32\gqGmzVF.exe
  2⤵
  PID:3488
- C:\Windows\System32\KtdqujV.exe
  C:\Windows\System32\KtdqujV.exe
  2⤵
  PID:3504
- C:\Windows\System32\eqByufj.exe
  C:\Windows\System32\eqByufj.exe
  2⤵
  PID:3520
- C:\Windows\System32\hPYMEZu.exe
  C:\Windows\System32\hPYMEZu.exe
  2⤵
  PID:3536
- C:\Windows\System32\QTBfwDp.exe
  C:\Windows\System32\QTBfwDp.exe
  2⤵
  PID:3552
- C:\Windows\System32\DUZPakW.exe
  C:\Windows\System32\DUZPakW.exe
  2⤵
  PID:3568
- C:\Windows\System32\lOPRVMJ.exe
  C:\Windows\System32\lOPRVMJ.exe
  2⤵
  PID:3584
- C:\Windows\System32\fsItuYh.exe
  C:\Windows\System32\fsItuYh.exe
  2⤵
  PID:3600
- C:\Windows\System32\hDcCVWc.exe
  C:\Windows\System32\hDcCVWc.exe
  2⤵
  PID:3616
- C:\Windows\System32\dXWKEHF.exe
  C:\Windows\System32\dXWKEHF.exe
  2⤵
  PID:3632
- C:\Windows\System32\UytDXKQ.exe
  C:\Windows\System32\UytDXKQ.exe
  2⤵
  PID:3648
- C:\Windows\System32\NrpPmSl.exe
  C:\Windows\System32\NrpPmSl.exe
  2⤵
  PID:3664
- C:\Windows\System32\hkHMUOd.exe
  C:\Windows\System32\hkHMUOd.exe
  2⤵
  PID:3680
- C:\Windows\System32\sXYzwei.exe
  C:\Windows\System32\sXYzwei.exe
  2⤵
  PID:3696
- C:\Windows\System32\OqFuHSa.exe
  C:\Windows\System32\OqFuHSa.exe
  2⤵
  PID:3712
- C:\Windows\System32\OZlUgKO.exe
  C:\Windows\System32\OZlUgKO.exe
  2⤵
  PID:3728
- C:\Windows\System32\ehBNrka.exe
  C:\Windows\System32\ehBNrka.exe
  2⤵
  PID:3744
- C:\Windows\System32\NXFbHzF.exe
  C:\Windows\System32\NXFbHzF.exe
  2⤵
  PID:3760
- C:\Windows\System32\AERaUnk.exe
  C:\Windows\System32\AERaUnk.exe
  2⤵
  PID:3776
- C:\Windows\System32\qqGpuws.exe
  C:\Windows\System32\qqGpuws.exe
  2⤵
  PID:3792
- C:\Windows\System32\YIxVwAe.exe
  C:\Windows\System32\YIxVwAe.exe
  2⤵
  PID:3808
- C:\Windows\System32\SodLZdp.exe
  C:\Windows\System32\SodLZdp.exe
  2⤵
  PID:3824
- C:\Windows\System32\wzBIhuY.exe
  C:\Windows\System32\wzBIhuY.exe
  2⤵
  PID:3840
- C:\Windows\System32\NpwYDTq.exe
  C:\Windows\System32\NpwYDTq.exe
  2⤵
  PID:3856
- C:\Windows\System32\oUKaUBE.exe
  C:\Windows\System32\oUKaUBE.exe
  2⤵
  PID:3872
- C:\Windows\System32\gzDuoMa.exe
  C:\Windows\System32\gzDuoMa.exe
  2⤵
  PID:3888
- C:\Windows\System32\iKVCOCQ.exe
  C:\Windows\System32\iKVCOCQ.exe
  2⤵
  PID:3904
- C:\Windows\System32\wWGBrYg.exe
  C:\Windows\System32\wWGBrYg.exe
  2⤵
  PID:3920
- C:\Windows\System32\TFrYSEw.exe
  C:\Windows\System32\TFrYSEw.exe
  2⤵
  PID:3936
- C:\Windows\System32\UvvLCae.exe
  C:\Windows\System32\UvvLCae.exe
  2⤵
  PID:3952
- C:\Windows\System32\EGZYxeP.exe
  C:\Windows\System32\EGZYxeP.exe
  2⤵
  PID:3968
- C:\Windows\System32\pbhXpQa.exe
  C:\Windows\System32\pbhXpQa.exe
  2⤵
  PID:3984
- C:\Windows\System32\XogOEFX.exe
  C:\Windows\System32\XogOEFX.exe
  2⤵
  PID:4000
- C:\Windows\System32\hnHVzwJ.exe
  C:\Windows\System32\hnHVzwJ.exe
  2⤵
  PID:4016
- C:\Windows\System32\jBYKgJD.exe
  C:\Windows\System32\jBYKgJD.exe
  2⤵
  PID:4032
- C:\Windows\System32\UiKrcSf.exe
  C:\Windows\System32\UiKrcSf.exe
  2⤵
  PID:4048
- C:\Windows\System32\MhnZOQP.exe
  C:\Windows\System32\MhnZOQP.exe
  2⤵
  PID:4064
- C:\Windows\System32\lGpvJyE.exe
  C:\Windows\System32\lGpvJyE.exe
  2⤵
  PID:4080
- C:\Windows\System32\ZCYDOcy.exe
  C:\Windows\System32\ZCYDOcy.exe
  2⤵
  PID:1928
- C:\Windows\System32\bygnHBE.exe
  C:\Windows\System32\bygnHBE.exe
  2⤵
  PID:2200
- C:\Windows\System32\YNXakAm.exe
  C:\Windows\System32\YNXakAm.exe
  2⤵
  PID:2276
- C:\Windows\System32\lFnIeuw.exe
  C:\Windows\System32\lFnIeuw.exe
  2⤵
  PID:2904
- C:\Windows\System32\wxmCQgI.exe
  C:\Windows\System32\wxmCQgI.exe
  2⤵
  PID:2924
- C:\Windows\System32\nzFyaNn.exe
  C:\Windows\System32\nzFyaNn.exe
  2⤵
  PID:2900
- C:\Windows\System32\cqVrGtH.exe
  C:\Windows\System32\cqVrGtH.exe
  2⤵
  PID:396
- C:\Windows\System32\Orxqopv.exe
  C:\Windows\System32\Orxqopv.exe
  2⤵
  PID:2728
- C:\Windows\System32\tWWkMAg.exe
  C:\Windows\System32\tWWkMAg.exe
  2⤵
  PID:1236
- C:\Windows\System32\FeCYMnz.exe
  C:\Windows\System32\FeCYMnz.exe
  2⤵
  PID:1504
- C:\Windows\System32\vhskubX.exe
  C:\Windows\System32\vhskubX.exe
  2⤵
  PID:2604
- C:\Windows\System32\wyUAIAD.exe
  C:\Windows\System32\wyUAIAD.exe
  2⤵
  PID:2060
- C:\Windows\System32\fJEEUAI.exe
  C:\Windows\System32\fJEEUAI.exe
  2⤵
  PID:3100
- C:\Windows\System32\LGAciqd.exe
  C:\Windows\System32\LGAciqd.exe
  2⤵
  PID:3132
- C:\Windows\System32\WvPhEiI.exe
  C:\Windows\System32\WvPhEiI.exe
  2⤵
  PID:3164
- C:\Windows\System32\uWORZRs.exe
  C:\Windows\System32\uWORZRs.exe
  2⤵
  PID:3196
- C:\Windows\System32\QJMDsud.exe
  C:\Windows\System32\QJMDsud.exe
  2⤵
  PID:3228
- C:\Windows\System32\kXqaous.exe
  C:\Windows\System32\kXqaous.exe
  2⤵
  PID:3260
- C:\Windows\System32\nRzxSIV.exe
  C:\Windows\System32\nRzxSIV.exe
  2⤵
  PID:3276
- C:\Windows\System32\tlREORH.exe
  C:\Windows\System32\tlREORH.exe
  2⤵
  PID:3324
- C:\Windows\System32\vXMxUpV.exe
  C:\Windows\System32\vXMxUpV.exe
  2⤵
  PID:1964
- C:\Windows\System32\KylOOQv.exe
  C:\Windows\System32\KylOOQv.exe
  2⤵
  PID:3384
- C:\Windows\System32\zdfvnXJ.exe
  C:\Windows\System32\zdfvnXJ.exe
  2⤵
  PID:3416
- C:\Windows\System32\TbTJVHP.exe
  C:\Windows\System32\TbTJVHP.exe
  2⤵
  PID:1676
- C:\Windows\System32\YLvFKkZ.exe
  C:\Windows\System32\YLvFKkZ.exe
  2⤵
  PID:3464
- C:\Windows\System32\JORmear.exe
  C:\Windows\System32\JORmear.exe
  2⤵
  PID:3496
- C:\Windows\System32\ESxCxAg.exe
  C:\Windows\System32\ESxCxAg.exe
  2⤵
  PID:3528
- C:\Windows\System32\gwnEYSe.exe
  C:\Windows\System32\gwnEYSe.exe
  2⤵
  PID:3548
- C:\Windows\System32\DmytdBr.exe
  C:\Windows\System32\DmytdBr.exe
  2⤵
  PID:3564
- C:\Windows\System32\IiWIDuV.exe
  C:\Windows\System32\IiWIDuV.exe
  2⤵
  PID:3612
- C:\Windows\System32\kyphrja.exe
  C:\Windows\System32\kyphrja.exe
  2⤵
  PID:3596
- C:\Windows\System32\olkIGxS.exe
  C:\Windows\System32\olkIGxS.exe
  2⤵
  PID:3656
- C:\Windows\System32\QNcNjHS.exe
  C:\Windows\System32\QNcNjHS.exe
  2⤵
  PID:3708
- C:\Windows\System32\aeGIGoU.exe
  C:\Windows\System32\aeGIGoU.exe
  2⤵
  PID:3720
- C:\Windows\System32\udXPMlQ.exe
  C:\Windows\System32\udXPMlQ.exe
  2⤵
  PID:3772
- C:\Windows\System32\eUgUBtV.exe
  C:\Windows\System32\eUgUBtV.exe
  2⤵
  PID:3784
- C:\Windows\System32\pFykZYo.exe
  C:\Windows\System32\pFykZYo.exe
  2⤵
  PID:3816
- C:\Windows\System32\cwLvbwt.exe
  C:\Windows\System32\cwLvbwt.exe
  2⤵
  PID:3896
- C:\Windows\System32\KADpMlL.exe
  C:\Windows\System32\KADpMlL.exe
  2⤵
  PID:3852
- C:\Windows\System32\aUEMoNB.exe
  C:\Windows\System32\aUEMoNB.exe
  2⤵
  PID:3992
- C:\Windows\System32\NHLBpwf.exe
  C:\Windows\System32\NHLBpwf.exe
  2⤵
  PID:3944
- C:\Windows\System32\mvEeFxH.exe
  C:\Windows\System32\mvEeFxH.exe
  2⤵
  PID:4028
- C:\Windows\System32\kRqmHfY.exe
  C:\Windows\System32\kRqmHfY.exe
  2⤵
  PID:4088
- C:\Windows\System32\xOvzKew.exe
  C:\Windows\System32\xOvzKew.exe
  2⤵
  PID:2740
- C:\Windows\System32\YBHsAuL.exe
  C:\Windows\System32\YBHsAuL.exe
  2⤵
  PID:2148
- C:\Windows\System32\iWScXnT.exe
  C:\Windows\System32\iWScXnT.exe
  2⤵
  PID:2076
- C:\Windows\System32\fEGNRuy.exe
  C:\Windows\System32\fEGNRuy.exe
  2⤵
  PID:1500
- C:\Windows\System32\MXTTFwi.exe
  C:\Windows\System32\MXTTFwi.exe
  2⤵
  PID:2688
- C:\Windows\System32\UzdnyLD.exe
  C:\Windows\System32\UzdnyLD.exe
  2⤵
  PID:1772
- C:\Windows\System32\WsHWZxQ.exe
  C:\Windows\System32\WsHWZxQ.exe
  2⤵
  PID:2160
- C:\Windows\System32\SPbaGJw.exe
  C:\Windows\System32\SPbaGJw.exe
  2⤵
  PID:3084
- C:\Windows\System32\QNpqiwN.exe
  C:\Windows\System32\QNpqiwN.exe
  2⤵
  PID:3224
- C:\Windows\System32\YMJgRlP.exe
  C:\Windows\System32\YMJgRlP.exe
  2⤵
  PID:3128
- C:\Windows\System32\BIJiRHI.exe
  C:\Windows\System32\BIJiRHI.exe
  2⤵
  PID:3352
- C:\Windows\System32\zbpJsGP.exe
  C:\Windows\System32\zbpJsGP.exe
  2⤵
  PID:3400
- C:\Windows\System32\MTbUKEH.exe
  C:\Windows\System32\MTbUKEH.exe
  2⤵
  PID:3432
- C:\Windows\System32\DHKYweT.exe
  C:\Windows\System32\DHKYweT.exe
  2⤵
  PID:3320
- C:\Windows\System32\qRTWqTx.exe
  C:\Windows\System32\qRTWqTx.exe
  2⤵
  PID:3356
- C:\Windows\System32\CuTdfqj.exe
  C:\Windows\System32\CuTdfqj.exe
  2⤵
  PID:3420
- C:\Windows\System32\sQGAnij.exe
  C:\Windows\System32\sQGAnij.exe
  2⤵
  PID:2664
- C:\Windows\System32\vplcPTS.exe
  C:\Windows\System32\vplcPTS.exe
  2⤵
  PID:3688
- C:\Windows\System32\BkFFZkF.exe
  C:\Windows\System32\BkFFZkF.exe
  2⤵
  PID:2908
- C:\Windows\System32\qgHSJCg.exe
  C:\Windows\System32\qgHSJCg.exe
  2⤵
  PID:2776
- C:\Windows\System32\OBMExZx.exe
  C:\Windows\System32\OBMExZx.exe
  2⤵
  PID:3912
- C:\Windows\System32\cqNHgZc.exe
  C:\Windows\System32\cqNHgZc.exe
  2⤵
  PID:2424
- C:\Windows\System32\AARNbmb.exe
  C:\Windows\System32\AARNbmb.exe
  2⤵
  PID:3868
- C:\Windows\System32\nSQFiXE.exe
  C:\Windows\System32\nSQFiXE.exe
  2⤵
  PID:1904
- C:\Windows\System32\ZKLpPSw.exe
  C:\Windows\System32\ZKLpPSw.exe
  2⤵
  PID:3948
- C:\Windows\System32\pqPcoKP.exe
  C:\Windows\System32\pqPcoKP.exe
  2⤵
  PID:4044
- C:\Windows\System32\RaDajxI.exe
  C:\Windows\System32\RaDajxI.exe
  2⤵
  PID:4140
- C:\Windows\System32\qUmevYj.exe
  C:\Windows\System32\qUmevYj.exe
  2⤵
  PID:4156
- C:\Windows\System32\prDFLco.exe
  C:\Windows\System32\prDFLco.exe
  2⤵
  PID:4172
- C:\Windows\System32\aGDYwvb.exe
  C:\Windows\System32\aGDYwvb.exe
  2⤵
  PID:4188
- C:\Windows\System32\BWqXfIt.exe
  C:\Windows\System32\BWqXfIt.exe
  2⤵
  PID:4208
- C:\Windows\System32\xOhxSpS.exe
  C:\Windows\System32\xOhxSpS.exe
  2⤵
  PID:4224
- C:\Windows\System32\EfHIYGv.exe
  C:\Windows\System32\EfHIYGv.exe
  2⤵
  PID:4240
- C:\Windows\System32\xyxJnJf.exe
  C:\Windows\System32\xyxJnJf.exe
  2⤵
  PID:4304
- C:\Windows\System32\nVdwCRc.exe
  C:\Windows\System32\nVdwCRc.exe
  2⤵
  PID:4352
- C:\Windows\System32\rnLskBk.exe
  C:\Windows\System32\rnLskBk.exe
  2⤵
  PID:4368
- C:\Windows\System32\EugJpmT.exe
  C:\Windows\System32\EugJpmT.exe
  2⤵
  PID:4384
- C:\Windows\System32\zDElZhd.exe
  C:\Windows\System32\zDElZhd.exe
  2⤵
  PID:4400
- C:\Windows\System32\wOjPZpl.exe
  C:\Windows\System32\wOjPZpl.exe
  2⤵
  PID:4416
- C:\Windows\System32\yzuqiwU.exe
  C:\Windows\System32\yzuqiwU.exe
  2⤵
  PID:4432
- C:\Windows\System32\rgmkHmS.exe
  C:\Windows\System32\rgmkHmS.exe
  2⤵
  PID:4452
- C:\Windows\System32\CBNngIG.exe
  C:\Windows\System32\CBNngIG.exe
  2⤵
  PID:4468
- C:\Windows\System32\XQUmotg.exe
  C:\Windows\System32\XQUmotg.exe
  2⤵
  PID:4488
- C:\Windows\System32\bBKsOpx.exe
  C:\Windows\System32\bBKsOpx.exe
  2⤵
  PID:4504
- C:\Windows\System32\nvNQLZb.exe
  C:\Windows\System32\nvNQLZb.exe
  2⤵
  PID:4520
- C:\Windows\System32\hLWnMwZ.exe
  C:\Windows\System32\hLWnMwZ.exe
  2⤵
  PID:4536
- C:\Windows\System32\frcKUcE.exe
  C:\Windows\System32\frcKUcE.exe
  2⤵
  PID:4552
- C:\Windows\System32\GxJdNwB.exe
  C:\Windows\System32\GxJdNwB.exe
  2⤵
  PID:4568
- C:\Windows\System32\vDYgGnm.exe
  C:\Windows\System32\vDYgGnm.exe
  2⤵
  PID:4584
- C:\Windows\System32\JrdafFm.exe
  C:\Windows\System32\JrdafFm.exe
  2⤵
  PID:4600
- C:\Windows\System32\PYAoTQO.exe
  C:\Windows\System32\PYAoTQO.exe
  2⤵
  PID:4620
- C:\Windows\System32\hWAEaNb.exe
  C:\Windows\System32\hWAEaNb.exe
  2⤵
  PID:4636
- C:\Windows\System32\oBvNfbE.exe
  C:\Windows\System32\oBvNfbE.exe
  2⤵
  PID:4652
- C:\Windows\System32\hWRkdCB.exe
  C:\Windows\System32\hWRkdCB.exe
  2⤵
  PID:4668
- C:\Windows\System32\BgeSeLa.exe
  C:\Windows\System32\BgeSeLa.exe
  2⤵
  PID:4684
- C:\Windows\System32\PuqINFB.exe
  C:\Windows\System32\PuqINFB.exe
  2⤵
  PID:4700
- C:\Windows\System32\VxrYtvl.exe
  C:\Windows\System32\VxrYtvl.exe
  2⤵
  PID:4716
- C:\Windows\System32\MghijWh.exe
  C:\Windows\System32\MghijWh.exe
  2⤵
  PID:4732
- C:\Windows\System32\VFumuTI.exe
  C:\Windows\System32\VFumuTI.exe
  2⤵
  PID:4748
- C:\Windows\System32\oFSQjwK.exe
  C:\Windows\System32\oFSQjwK.exe
  2⤵
  PID:4764
- C:\Windows\System32\CsddBNB.exe
  C:\Windows\System32\CsddBNB.exe
  2⤵
  PID:4780
- C:\Windows\System32\AmCLLMt.exe
  C:\Windows\System32\AmCLLMt.exe
  2⤵
  PID:4796
- C:\Windows\System32\TJAClqf.exe
  C:\Windows\System32\TJAClqf.exe
  2⤵
  PID:4812
- C:\Windows\System32\hnzpYXJ.exe
  C:\Windows\System32\hnzpYXJ.exe
  2⤵
  PID:4828
- C:\Windows\System32\VeYzzMa.exe
  C:\Windows\System32\VeYzzMa.exe
  2⤵
  PID:4844
- C:\Windows\System32\EfanKEK.exe
  C:\Windows\System32\EfanKEK.exe
  2⤵
  PID:4860
- C:\Windows\System32\EcGpVOB.exe
  C:\Windows\System32\EcGpVOB.exe
  2⤵
  PID:4876
- C:\Windows\System32\mBdyYeS.exe
  C:\Windows\System32\mBdyYeS.exe
  2⤵
  PID:4892
- C:\Windows\System32\tFtPxEy.exe
  C:\Windows\System32\tFtPxEy.exe
  2⤵
  PID:4908
- C:\Windows\System32\eGRVvQs.exe
  C:\Windows\System32\eGRVvQs.exe
  2⤵
  PID:4924
- C:\Windows\System32\LIoyBSx.exe
  C:\Windows\System32\LIoyBSx.exe
  2⤵
  PID:4940
- C:\Windows\System32\GYEtGeW.exe
  C:\Windows\System32\GYEtGeW.exe
  2⤵
  PID:4956
- C:\Windows\System32\ZQxtCPw.exe
  C:\Windows\System32\ZQxtCPw.exe
  2⤵
  PID:4972
- C:\Windows\System32\gMEnqPW.exe
  C:\Windows\System32\gMEnqPW.exe
  2⤵
  PID:4988
- C:\Windows\System32\eAkWUWy.exe
  C:\Windows\System32\eAkWUWy.exe
  2⤵
  PID:5004
- C:\Windows\System32\sWxUoLt.exe
  C:\Windows\System32\sWxUoLt.exe
  2⤵
  PID:5032
- C:\Windows\System32\SezBamP.exe
  C:\Windows\System32\SezBamP.exe
  2⤵
  PID:3052
- C:\Windows\System32\dPzIZzO.exe
  C:\Windows\System32\dPzIZzO.exe
  2⤵
  PID:3980
- C:\Windows\System32\wrjjpdj.exe
  C:\Windows\System32\wrjjpdj.exe
  2⤵
  PID:1552
- C:\Windows\System32\kCLcrIF.exe
  C:\Windows\System32\kCLcrIF.exe
  2⤵
  PID:2676
- C:\Windows\System32\jGcYOHO.exe
  C:\Windows\System32\jGcYOHO.exe
  2⤵
  PID:272
- C:\Windows\System32\PqHwohm.exe
  C:\Windows\System32\PqHwohm.exe
  2⤵
  PID:2928
- C:\Windows\System32\hxdbTzh.exe
  C:\Windows\System32\hxdbTzh.exe
  2⤵
  PID:3672
- C:\Windows\System32\ivAEjVx.exe
  C:\Windows\System32\ivAEjVx.exe
  2⤵
  PID:2636
- C:\Windows\System32\KXPwjRI.exe
  C:\Windows\System32\KXPwjRI.exe
  2⤵
  PID:3692
- C:\Windows\System32\BNWGDyZ.exe
  C:\Windows\System32\BNWGDyZ.exe
  2⤵
  PID:928
- C:\Windows\System32\eLMpWaa.exe
  C:\Windows\System32\eLMpWaa.exe
  2⤵
  PID:1124
- C:\Windows\System32\hyFkCzx.exe
  C:\Windows\System32\hyFkCzx.exe
  2⤵
  PID:3836
- C:\Windows\System32\aIiIDks.exe
  C:\Windows\System32\aIiIDks.exe
  2⤵
  PID:3724
- C:\Windows\System32\QPzTjDG.exe
  C:\Windows\System32\QPzTjDG.exe
  2⤵
  PID:328
- C:\Windows\System32\agGIuTE.exe
  C:\Windows\System32\agGIuTE.exe
  2⤵
  PID:1620
- C:\Windows\System32\YLSGHBn.exe
  C:\Windows\System32\YLSGHBn.exe
  2⤵
  PID:3628
- C:\Windows\System32\wqZIWUI.exe
  C:\Windows\System32\wqZIWUI.exe
  2⤵
  PID:2488
- C:\Windows\System32\yEwoFDw.exe
  C:\Windows\System32\yEwoFDw.exe
  2⤵
  PID:1064
- C:\Windows\System32\HmfgMRs.exe
  C:\Windows\System32\HmfgMRs.exe
  2⤵
  PID:1008
- C:\Windows\System32\uiugoHI.exe
  C:\Windows\System32\uiugoHI.exe
  2⤵
  PID:3292
- C:\Windows\System32\xZtdvjQ.exe
  C:\Windows\System32\xZtdvjQ.exe
  2⤵
  PID:4100
- C:\Windows\System32\kgUfCky.exe
  C:\Windows\System32\kgUfCky.exe
  2⤵
  PID:4124
- C:\Windows\System32\vvjwaUJ.exe
  C:\Windows\System32\vvjwaUJ.exe
  2⤵
  PID:4184
- C:\Windows\System32\xotkbeA.exe
  C:\Windows\System32\xotkbeA.exe
  2⤵
  PID:4164
- C:\Windows\System32\oOSwSNQ.exe
  C:\Windows\System32\oOSwSNQ.exe
  2⤵
  PID:4196
- C:\Windows\System32\VPsXUNz.exe
  C:\Windows\System32\VPsXUNz.exe
  2⤵
  PID:4236
- C:\Windows\System32\sOXSRLn.exe
  C:\Windows\System32\sOXSRLn.exe
  2⤵
  PID:4252
- C:\Windows\System32\MHGTYaZ.exe
  C:\Windows\System32\MHGTYaZ.exe
  2⤵
  PID:4272
- C:\Windows\System32\HOJpYyp.exe
  C:\Windows\System32\HOJpYyp.exe
  2⤵
  PID:4288
- C:\Windows\System32\mORobhD.exe
  C:\Windows\System32\mORobhD.exe
  2⤵
  PID:4256
- C:\Windows\System32\beAuYqD.exe
  C:\Windows\System32\beAuYqD.exe
  2⤵
  PID:4324
- C:\Windows\System32\ZWbARhu.exe
  C:\Windows\System32\ZWbARhu.exe
  2⤵
  PID:4348
- C:\Windows\System32\fIPXvgB.exe
  C:\Windows\System32\fIPXvgB.exe
  2⤵
  PID:4364
- C:\Windows\System32\hbJlnZT.exe
  C:\Windows\System32\hbJlnZT.exe
  2⤵
  PID:4396
- C:\Windows\System32\OLFkWdQ.exe
  C:\Windows\System32\OLFkWdQ.exe
  2⤵
  PID:4408
- C:\Windows\System32\QGJzFIY.exe
  C:\Windows\System32\QGJzFIY.exe
  2⤵
  PID:4440
- C:\Windows\System32\oIPAmGD.exe
  C:\Windows\System32\oIPAmGD.exe
  2⤵
  PID:4500
- C:\Windows\System32\MgKFYku.exe
  C:\Windows\System32\MgKFYku.exe
  2⤵
  PID:4564
- C:\Windows\System32\cUikInR.exe
  C:\Windows\System32\cUikInR.exe
  2⤵
  PID:4632
- C:\Windows\System32\DmcJkOt.exe
  C:\Windows\System32\DmcJkOt.exe
  2⤵
  PID:4664
- C:\Windows\System32\gUiaBpV.exe
  C:\Windows\System32\gUiaBpV.exe
  2⤵
  PID:4724
- C:\Windows\System32\eifTtZL.exe
  C:\Windows\System32\eifTtZL.exe
  2⤵
  PID:4788
- C:\Windows\System32\WHENUgJ.exe
  C:\Windows\System32\WHENUgJ.exe
  2⤵
  PID:4820
- C:\Windows\System32\vhlVXZI.exe
  C:\Windows\System32\vhlVXZI.exe
  2⤵
  PID:4852
- C:\Windows\System32\dvgxwqp.exe
  C:\Windows\System32\dvgxwqp.exe
  2⤵
  PID:4920
- C:\Windows\System32\HQqekeu.exe
  C:\Windows\System32\HQqekeu.exe
  2⤵
  PID:4980
- C:\Windows\System32\GQQJprF.exe
  C:\Windows\System32\GQQJprF.exe
  2⤵
  PID:4576
- C:\Windows\System32\LOmRtEU.exe
  C:\Windows\System32\LOmRtEU.exe
  2⤵
  PID:1956
- C:\Windows\System32\euFpaNk.exe
  C:\Windows\System32\euFpaNk.exe
  2⤵
  PID:2896
- C:\Windows\System32\RoVkbQF.exe
  C:\Windows\System32\RoVkbQF.exe
  2⤵
  PID:4964
- C:\Windows\System32\dgbfxxM.exe
  C:\Windows\System32\dgbfxxM.exe
  2⤵
  PID:4904
- C:\Windows\System32\OBEJeAr.exe
  C:\Windows\System32\OBEJeAr.exe
  2⤵
  PID:5040
- C:\Windows\System32\nimWfsx.exe
  C:\Windows\System32\nimWfsx.exe
  2⤵
  PID:4840
- C:\Windows\System32\xFkEYgp.exe
  C:\Windows\System32\xFkEYgp.exe
  2⤵
  PID:4776
- C:\Windows\System32\FxOvlOM.exe
  C:\Windows\System32\FxOvlOM.exe
  2⤵
  PID:4712
- C:\Windows\System32\mmqiPRa.exe
  C:\Windows\System32\mmqiPRa.exe
  2⤵
  PID:4648
- C:\Windows\System32\ppjuDNQ.exe
  C:\Windows\System32\ppjuDNQ.exe
  2⤵
  PID:5044
- C:\Windows\System32\wstzSCH.exe
  C:\Windows\System32\wstzSCH.exe
  2⤵
  PID:5056
- C:\Windows\System32\bUyvQRj.exe
  C:\Windows\System32\bUyvQRj.exe
  2⤵
  PID:1576
- C:\Windows\System32\usioezy.exe
  C:\Windows\System32\usioezy.exe
  2⤵
  PID:5092
- C:\Windows\System32\DLucmUr.exe
  C:\Windows\System32\DLucmUr.exe
  2⤵
  PID:5084
- C:\Windows\System32\BMcNnPQ.exe
  C:\Windows\System32\BMcNnPQ.exe
  2⤵
  PID:5108
- C:\Windows\System32\xSLldNG.exe
  C:\Windows\System32\xSLldNG.exe
  2⤵
  PID:4024
- C:\Windows\System32\OubUQOX.exe
  C:\Windows\System32\OubUQOX.exe
  2⤵
  PID:3580
- C:\Windows\System32\IbouAqg.exe
  C:\Windows\System32\IbouAqg.exe
  2⤵
  PID:2880
- C:\Windows\System32\HWsHnkn.exe
  C:\Windows\System32\HWsHnkn.exe
  2⤵
  PID:3644
- C:\Windows\System32\gapapFa.exe
  C:\Windows\System32\gapapFa.exe
  2⤵
  PID:3060
- C:\Windows\System32\SJHGYvV.exe
  C:\Windows\System32\SJHGYvV.exe
  2⤵
  PID:2964
- C:\Windows\System32\YVcCdKk.exe
  C:\Windows\System32\YVcCdKk.exe
  2⤵
  PID:2700
- C:\Windows\System32\xLvVdRa.exe
  C:\Windows\System32\xLvVdRa.exe
  2⤵
  PID:4152
- C:\Windows\System32\UttQvKr.exe
  C:\Windows\System32\UttQvKr.exe
  2⤵
  PID:1532
- C:\Windows\System32\WAgUMEG.exe
  C:\Windows\System32\WAgUMEG.exe
  2⤵
  PID:3932
- C:\Windows\System32\xzyFOad.exe
  C:\Windows\System32\xzyFOad.exe
  2⤵
  PID:3864
- C:\Windows\System32\GCLNDor.exe
  C:\Windows\System32\GCLNDor.exe
  2⤵
  PID:4128
- C:\Windows\System32\VqBHcRt.exe
  C:\Windows\System32\VqBHcRt.exe
  2⤵
  PID:4216
- C:\Windows\System32\jAKvmok.exe
  C:\Windows\System32\jAKvmok.exe
  2⤵
  PID:4284
- C:\Windows\System32\lLiQRFZ.exe
  C:\Windows\System32\lLiQRFZ.exe
  2⤵
  PID:4344
- C:\Windows\System32\FedMeid.exe
  C:\Windows\System32\FedMeid.exe
  2⤵
  PID:4464
- C:\Windows\System32\eBsfeVm.exe
  C:\Windows\System32\eBsfeVm.exe
  2⤵
  PID:4696
- C:\Windows\System32\MDjTLlM.exe
  C:\Windows\System32\MDjTLlM.exe
  2⤵
  PID:4888
- C:\Windows\System32\NYceCRa.exe
  C:\Windows\System32\NYceCRa.exe
  2⤵
  PID:4792
- C:\Windows\System32\pFxAnTE.exe
  C:\Windows\System32\pFxAnTE.exe
  2⤵
  PID:4868
- C:\Windows\System32\qPPadfb.exe
  C:\Windows\System32\qPPadfb.exe
  2⤵
  PID:1672
- C:\Windows\System32\GcvkSOb.exe
  C:\Windows\System32\GcvkSOb.exe
  2⤵
  PID:5076
- C:\Windows\System32\fIohRDE.exe
  C:\Windows\System32\fIohRDE.exe
  2⤵
  PID:1852
- C:\Windows\System32\QeNTzGV.exe
  C:\Windows\System32\QeNTzGV.exe
  2⤵
  PID:3960
- C:\Windows\System32\qzKrcZz.exe
  C:\Windows\System32\qzKrcZz.exe
  2⤵
  PID:3468
- C:\Windows\System32\UidCRup.exe
  C:\Windows\System32\UidCRup.exe
  2⤵
  PID:4320
- C:\Windows\System32\AnEUIAa.exe
  C:\Windows\System32\AnEUIAa.exe
  2⤵
  PID:2736
- C:\Windows\System32\fJMpLpT.exe
  C:\Windows\System32\fJMpLpT.exe
  2⤵
  PID:4740
- C:\Windows\System32\uLdOgDG.exe
  C:\Windows\System32\uLdOgDG.exe
  2⤵
  PID:4296
- C:\Windows\System32\pixbTHA.exe
  C:\Windows\System32\pixbTHA.exe
  2⤵
  PID:3752
- C:\Windows\System32\feqnPhR.exe
  C:\Windows\System32\feqnPhR.exe
  2⤵
  PID:4332
- C:\Windows\System32\UteaRFv.exe
  C:\Windows\System32\UteaRFv.exe
  2⤵
  PID:2768
- C:\Windows\System32\CyrJasI.exe
  C:\Windows\System32\CyrJasI.exe
  2⤵
  PID:4484
- C:\Windows\System32\IAihefC.exe
  C:\Windows\System32\IAihefC.exe
  2⤵
  PID:4476
- C:\Windows\System32\ONRFLAe.exe
  C:\Windows\System32\ONRFLAe.exe
  2⤵
  PID:4616
- C:\Windows\System32\URETMrX.exe
  C:\Windows\System32\URETMrX.exe
  2⤵
  PID:4936
- C:\Windows\System32\yxowOtp.exe
  C:\Windows\System32\yxowOtp.exe
  2⤵
  PID:2180
- C:\Windows\System32\FiZJjxp.exe
  C:\Windows\System32\FiZJjxp.exe
  2⤵
  PID:4248
- C:\Windows\System32\ppMXehL.exe
  C:\Windows\System32\ppMXehL.exe
  2⤵
  PID:4676
- C:\Windows\System32\lVytQNe.exe
  C:\Windows\System32\lVytQNe.exe
  2⤵
  PID:5072
- C:\Windows\System32\RskzCmz.exe
  C:\Windows\System32\RskzCmz.exe
  2⤵
  PID:3500
- C:\Windows\System32\PuXUdiK.exe
  C:\Windows\System32\PuXUdiK.exe
  2⤵
  PID:868
- C:\Windows\System32\bGxmtkT.exe
  C:\Windows\System32\bGxmtkT.exe
  2⤵
  PID:4428
- C:\Windows\System32\WgUmmii.exe
  C:\Windows\System32\WgUmmii.exe
  2⤵
  PID:4872
- C:\Windows\System32\EfYNeRh.exe
  C:\Windows\System32\EfYNeRh.exe
  2⤵
  PID:4560
- C:\Windows\System32\mLMqHWC.exe
  C:\Windows\System32\mLMqHWC.exe
  2⤵
  PID:5132
- C:\Windows\System32\Syowqhy.exe
  C:\Windows\System32\Syowqhy.exe
  2⤵
  PID:5148
- C:\Windows\System32\IIFDAQC.exe
  C:\Windows\System32\IIFDAQC.exe
  2⤵
  PID:5164
- C:\Windows\System32\qGuDJjD.exe
  C:\Windows\System32\qGuDJjD.exe
  2⤵
  PID:5180
- C:\Windows\System32\DQxQOPr.exe
  C:\Windows\System32\DQxQOPr.exe
  2⤵
  PID:5196
- C:\Windows\System32\dPluxOZ.exe
  C:\Windows\System32\dPluxOZ.exe
  2⤵
  PID:5212
- C:\Windows\System32\iMQCzxk.exe
  C:\Windows\System32\iMQCzxk.exe
  2⤵
  PID:5228
- C:\Windows\System32\FQcSbjx.exe
  C:\Windows\System32\FQcSbjx.exe
  2⤵
  PID:5244
- C:\Windows\System32\BMRcZdI.exe
  C:\Windows\System32\BMRcZdI.exe
  2⤵
  PID:5260
- C:\Windows\System32\eHyuXPj.exe
  C:\Windows\System32\eHyuXPj.exe
  2⤵
  PID:5276
- C:\Windows\System32\ggYKCzU.exe
  C:\Windows\System32\ggYKCzU.exe
  2⤵
  PID:5292
- C:\Windows\System32\ShqQhfi.exe
  C:\Windows\System32\ShqQhfi.exe
  2⤵
  PID:5308
- C:\Windows\System32\IYRmsSz.exe
  C:\Windows\System32\IYRmsSz.exe
  2⤵
  PID:5324
- C:\Windows\System32\FoNZNSw.exe
  C:\Windows\System32\FoNZNSw.exe
  2⤵
  PID:5340
- C:\Windows\System32\tIdNyNU.exe
  C:\Windows\System32\tIdNyNU.exe
  2⤵
  PID:5356
- C:\Windows\System32\nxjarTm.exe
  C:\Windows\System32\nxjarTm.exe
  2⤵
  PID:5372
- C:\Windows\System32\gCrGblw.exe
  C:\Windows\System32\gCrGblw.exe
  2⤵
  PID:5388
- C:\Windows\System32\HnmeWMi.exe
  C:\Windows\System32\HnmeWMi.exe
  2⤵
  PID:5404
- C:\Windows\System32\DUfUfLX.exe
  C:\Windows\System32\DUfUfLX.exe
  2⤵
  PID:5420
- C:\Windows\System32\gAzdXyN.exe
  C:\Windows\System32\gAzdXyN.exe
  2⤵
  PID:5436
- C:\Windows\System32\OGcKfAC.exe
  C:\Windows\System32\OGcKfAC.exe
  2⤵
  PID:5456
- C:\Windows\System32\cmoiomD.exe
  C:\Windows\System32\cmoiomD.exe
  2⤵
  PID:5472
- C:\Windows\System32\LrZHqee.exe
  C:\Windows\System32\LrZHqee.exe
  2⤵
  PID:5488
- C:\Windows\System32\ZiKWzkp.exe
  C:\Windows\System32\ZiKWzkp.exe
  2⤵
  PID:5504
- C:\Windows\System32\qCnMevf.exe
  C:\Windows\System32\qCnMevf.exe
  2⤵
  PID:5520
- C:\Windows\System32\rQqFCPH.exe
  C:\Windows\System32\rQqFCPH.exe
  2⤵
  PID:5536
- C:\Windows\System32\khuEVQj.exe
  C:\Windows\System32\khuEVQj.exe
  2⤵
  PID:5552
- C:\Windows\System32\jQClEVz.exe
  C:\Windows\System32\jQClEVz.exe
  2⤵
  PID:5568
- C:\Windows\System32\kVNhRVw.exe
  C:\Windows\System32\kVNhRVw.exe
  2⤵
  PID:5584
- C:\Windows\System32\UNOwWHh.exe
  C:\Windows\System32\UNOwWHh.exe
  2⤵
  PID:5600
- C:\Windows\System32\JldjQro.exe
  C:\Windows\System32\JldjQro.exe
  2⤵
  PID:5616
- C:\Windows\System32\iiROCjM.exe
  C:\Windows\System32\iiROCjM.exe
  2⤵
  PID:5632
- C:\Windows\System32\XhMNMRU.exe
  C:\Windows\System32\XhMNMRU.exe
  2⤵
  PID:5648
- C:\Windows\System32\YaZavxh.exe
  C:\Windows\System32\YaZavxh.exe
  2⤵
  PID:5664
- C:\Windows\System32\usRizUP.exe
  C:\Windows\System32\usRizUP.exe
  2⤵
  PID:5680
- C:\Windows\System32\WMmdjDa.exe
  C:\Windows\System32\WMmdjDa.exe
  2⤵
  PID:5696
- C:\Windows\System32\xrrjBIV.exe
  C:\Windows\System32\xrrjBIV.exe
  2⤵
  PID:5712
- C:\Windows\System32\xYOgEKO.exe
  C:\Windows\System32\xYOgEKO.exe
  2⤵
  PID:5728
- C:\Windows\System32\DNaXqoK.exe
  C:\Windows\System32\DNaXqoK.exe
  2⤵
  PID:5744
- C:\Windows\System32\qRtuNly.exe
  C:\Windows\System32\qRtuNly.exe
  2⤵
  PID:5760
- C:\Windows\System32\JpATmyV.exe
  C:\Windows\System32\JpATmyV.exe
  2⤵
  PID:5776
- C:\Windows\System32\znGNidR.exe
  C:\Windows\System32\znGNidR.exe
  2⤵
  PID:5792
- C:\Windows\System32\dOMkkWk.exe
  C:\Windows\System32\dOMkkWk.exe
  2⤵
  PID:5808
- C:\Windows\System32\cXomrxM.exe
  C:\Windows\System32\cXomrxM.exe
  2⤵
  PID:5824
- C:\Windows\System32\wIDySRN.exe
  C:\Windows\System32\wIDySRN.exe
  2⤵
  PID:5840
- C:\Windows\System32\fgWmnrX.exe
  C:\Windows\System32\fgWmnrX.exe
  2⤵
  PID:5856
- C:\Windows\System32\ffpuEul.exe
  C:\Windows\System32\ffpuEul.exe
  2⤵
  PID:5872
- C:\Windows\System32\xkVwiyc.exe
  C:\Windows\System32\xkVwiyc.exe
  2⤵
  PID:5888
- C:\Windows\System32\xoAvfCN.exe
  C:\Windows\System32\xoAvfCN.exe
  2⤵
  PID:5904
- C:\Windows\System32\dOBQSWY.exe
  C:\Windows\System32\dOBQSWY.exe
  2⤵
  PID:5920
- C:\Windows\System32\aIWanoY.exe
  C:\Windows\System32\aIWanoY.exe
  2⤵
  PID:5936
- C:\Windows\System32\QwbkoDk.exe
  C:\Windows\System32\QwbkoDk.exe
  2⤵
  PID:5952
- C:\Windows\System32\cHjQqJv.exe
  C:\Windows\System32\cHjQqJv.exe
  2⤵
  PID:5968
- C:\Windows\System32\FwEPBwc.exe
  C:\Windows\System32\FwEPBwc.exe
  2⤵
  PID:5984
- C:\Windows\System32\aVbkhVx.exe
  C:\Windows\System32\aVbkhVx.exe
  2⤵
  PID:6000
- C:\Windows\System32\rfFNWTK.exe
  C:\Windows\System32\rfFNWTK.exe
  2⤵
  PID:6016
- C:\Windows\System32\lBKPSLA.exe
  C:\Windows\System32\lBKPSLA.exe
  2⤵
  PID:6032
- C:\Windows\System32\oiTDJSI.exe
  C:\Windows\System32\oiTDJSI.exe
  2⤵
  PID:6048
- C:\Windows\System32\aYHuwRL.exe
  C:\Windows\System32\aYHuwRL.exe
  2⤵
  PID:6064
- C:\Windows\System32\BVWCBKW.exe
  C:\Windows\System32\BVWCBKW.exe
  2⤵
  PID:6080
- C:\Windows\System32\LLPcVob.exe
  C:\Windows\System32\LLPcVob.exe
  2⤵
  PID:6096
- C:\Windows\System32\wqMtiIL.exe
  C:\Windows\System32\wqMtiIL.exe
  2⤵
  PID:6112
- C:\Windows\System32\qlFgbDQ.exe
  C:\Windows\System32\qlFgbDQ.exe
  2⤵
  PID:6128
- C:\Windows\System32\nEPzznA.exe
  C:\Windows\System32\nEPzznA.exe
  2⤵
  PID:4952
- C:\Windows\System32\sjQCPIi.exe
  C:\Windows\System32\sjQCPIi.exe
  2⤵
  PID:4804
- C:\Windows\System32\MVtJgWK.exe
  C:\Windows\System32\MVtJgWK.exe
  2⤵
  PID:2712
- C:\Windows\System32\aqSPbtn.exe
  C:\Windows\System32\aqSPbtn.exe
  2⤵
  PID:5140
- C:\Windows\System32\detVXAQ.exe
  C:\Windows\System32\detVXAQ.exe
  2⤵
  PID:5204
- C:\Windows\System32\IPuEmVm.exe
  C:\Windows\System32\IPuEmVm.exe
  2⤵
  PID:5240
- C:\Windows\System32\jbOhpHI.exe
  C:\Windows\System32\jbOhpHI.exe
  2⤵
  PID:1636
- C:\Windows\System32\mILPRCJ.exe
  C:\Windows\System32\mILPRCJ.exe
  2⤵
  PID:4264
- C:\Windows\System32\BonnpoG.exe
  C:\Windows\System32\BonnpoG.exe
  2⤵
  PID:4392
- C:\Windows\System32\gzGjFjT.exe
  C:\Windows\System32\gzGjFjT.exe
  2⤵
  PID:4608
- C:\Windows\System32\etpTJRO.exe
  C:\Windows\System32\etpTJRO.exe
  2⤵
  PID:5068
- C:\Windows\System32\UzOzORv.exe
  C:\Windows\System32\UzOzORv.exe
  2⤵
  PID:5016
- C:\Windows\System32\SQGFyIW.exe
  C:\Windows\System32\SQGFyIW.exe
  2⤵
  PID:5160
- C:\Windows\System32\berxZiD.exe
  C:\Windows\System32\berxZiD.exe
  2⤵
  PID:5224
- C:\Windows\System32\wycIZIC.exe
  C:\Windows\System32\wycIZIC.exe
  2⤵
  PID:5256
- C:\Windows\System32\duuKTYz.exe
  C:\Windows\System32\duuKTYz.exe
  2⤵
  PID:5336
- C:\Windows\System32\gzWTlzU.exe
  C:\Windows\System32\gzWTlzU.exe
  2⤵
  PID:5400
- C:\Windows\System32\qvZkWQM.exe
  C:\Windows\System32\qvZkWQM.exe
  2⤵
  PID:5288
- C:\Windows\System32\bzZRQLS.exe
  C:\Windows\System32\bzZRQLS.exe
  2⤵
  PID:5380
- C:\Windows\System32\WiPwOsS.exe
  C:\Windows\System32\WiPwOsS.exe
  2⤵
  PID:5560
- C:\Windows\System32\qUKwVbF.exe
  C:\Windows\System32\qUKwVbF.exe
  2⤵
  PID:5624
- C:\Windows\System32\OyCSpxF.exe
  C:\Windows\System32\OyCSpxF.exe
  2⤵
  PID:5660
- C:\Windows\System32\cFxhciB.exe
  C:\Windows\System32\cFxhciB.exe
  2⤵
  PID:5724
- C:\Windows\System32\rDqlGUA.exe
  C:\Windows\System32\rDqlGUA.exe
  2⤵
  PID:5784
- C:\Windows\System32\qbYFwKs.exe
  C:\Windows\System32\qbYFwKs.exe
  2⤵
  PID:5320
- C:\Windows\System32\lbEOOjU.exe
  C:\Windows\System32\lbEOOjU.exe
  2⤵
  PID:5884
- C:\Windows\System32\afWWizG.exe
  C:\Windows\System32\afWWizG.exe
  2⤵
  PID:5948
- C:\Windows\System32\cgyAEpP.exe
  C:\Windows\System32\cgyAEpP.exe
  2⤵
  PID:6040
- C:\Windows\System32\ohaGNWW.exe
  C:\Windows\System32\ohaGNWW.exe
  2⤵
  PID:6104
- C:\Windows\System32\ziJYogl.exe
  C:\Windows\System32\ziJYogl.exe
  2⤵
  PID:6140
- C:\Windows\System32\dvxYrpb.exe
  C:\Windows\System32\dvxYrpb.exe
  2⤵
  PID:5172
- C:\Windows\System32\QsOJDeX.exe
  C:\Windows\System32\QsOJDeX.exe
  2⤵
  PID:4040
- C:\Windows\System32\PvigOPH.exe
  C:\Windows\System32\PvigOPH.exe
  2⤵
  PID:5156
- C:\Windows\System32\TtFHPvX.exe
  C:\Windows\System32\TtFHPvX.exe
  2⤵
  PID:5396
- C:\Windows\System32\RxZRIbm.exe
  C:\Windows\System32\RxZRIbm.exe
  2⤵
  PID:5412
- C:\Windows\System32\MgjmgcL.exe
  C:\Windows\System32\MgjmgcL.exe
  2⤵
  PID:5128
- C:\Windows\System32\QlxfZKg.exe
  C:\Windows\System32\QlxfZKg.exe
  2⤵
  PID:5720
- C:\Windows\System32\zgFbzFh.exe
  C:\Windows\System32\zgFbzFh.exe
  2⤵
  PID:5640
- C:\Windows\System32\VTFOCjc.exe
  C:\Windows\System32\VTFOCjc.exe
  2⤵
  PID:5480
- C:\Windows\System32\NQIafuV.exe
  C:\Windows\System32\NQIafuV.exe
  2⤵
  PID:5548
- C:\Windows\System32\vUlDURB.exe
  C:\Windows\System32\vUlDURB.exe
  2⤵
  PID:5644
- C:\Windows\System32\XZSRrSR.exe
  C:\Windows\System32\XZSRrSR.exe
  2⤵
  PID:5304
- C:\Windows\System32\nbJkiWa.exe
  C:\Windows\System32\nbJkiWa.exe
  2⤵
  PID:5704
- C:\Windows\System32\bVNPAtg.exe
  C:\Windows\System32\bVNPAtg.exe
  2⤵
  PID:5832
- C:\Windows\System32\ycykbfP.exe
  C:\Windows\System32\ycykbfP.exe
  2⤵
  PID:5896
- C:\Windows\System32\lmcvmSy.exe
  C:\Windows\System32\lmcvmSy.exe
  2⤵
  PID:5960
- C:\Windows\System32\ZnppgXf.exe
  C:\Windows\System32\ZnppgXf.exe
  2⤵
  PID:6024
- C:\Windows\System32\aTxzNrK.exe
  C:\Windows\System32\aTxzNrK.exe
  2⤵
  PID:6088
- C:\Windows\System32\FGHjfoC.exe
  C:\Windows\System32\FGHjfoC.exe
  2⤵
  PID:5048
- C:\Windows\System32\wwQvYNN.exe
  C:\Windows\System32\wwQvYNN.exe
  2⤵
  PID:5208
- C:\Windows\System32\wTuqIik.exe
  C:\Windows\System32\wTuqIik.exe
  2⤵
  PID:5944
- C:\Windows\System32\yfvPnZB.exe
  C:\Windows\System32\yfvPnZB.exe
  2⤵
  PID:996
- C:\Windows\System32\iSCzHuN.exe
  C:\Windows\System32\iSCzHuN.exe
  2⤵
  PID:5496
- C:\Windows\System32\hqLEGMU.exe
  C:\Windows\System32\hqLEGMU.exe
  2⤵
  PID:5416
- C:\Windows\System32\uZPhUNR.exe
  C:\Windows\System32\uZPhUNR.exe
  2⤵
  PID:2116
- C:\Windows\System32\bcKYEEV.exe
  C:\Windows\System32\bcKYEEV.exe
  2⤵
  PID:5464
- C:\Windows\System32\allQRAX.exe
  C:\Windows\System32\allQRAX.exe
  2⤵
  PID:5800
- C:\Windows\System32\IfSNixp.exe
  C:\Windows\System32\IfSNixp.exe
  2⤵
  PID:5352
- C:\Windows\System32\oMotrNt.exe
  C:\Windows\System32\oMotrNt.exe
  2⤵
  PID:5996
- C:\Windows\System32\tvPGiUb.exe
  C:\Windows\System32\tvPGiUb.exe
  2⤵
  PID:5916
- C:\Windows\System32\kytcdPE.exe
  C:\Windows\System32\kytcdPE.exe
  2⤵
  PID:5880
- C:\Windows\System32\thqKURx.exe
  C:\Windows\System32\thqKURx.exe
  2⤵
  PID:5448
- C:\Windows\System32\lxQQXoq.exe
  C:\Windows\System32\lxQQXoq.exe
  2⤵
  PID:6012
- C:\Windows\System32\wZfCCEs.exe
  C:\Windows\System32\wZfCCEs.exe
  2⤵
  PID:5252
- C:\Windows\System32\ToLvzJb.exe
  C:\Windows\System32\ToLvzJb.exe
  2⤵
  PID:5384
- C:\Windows\System32\NiTFEeY.exe
  C:\Windows\System32\NiTFEeY.exe
  2⤵
  PID:5928
- C:\Windows\System32\zFhntVH.exe
  C:\Windows\System32\zFhntVH.exe
  2⤵
  PID:4760
- C:\Windows\System32\VvprJRJ.exe
  C:\Windows\System32\VvprJRJ.exe
  2⤵
  PID:6076
- C:\Windows\System32\LlXjSyn.exe
  C:\Windows\System32\LlXjSyn.exe
  2⤵
  PID:5864
- C:\Windows\System32\vexCVWY.exe
  C:\Windows\System32\vexCVWY.exe
  2⤵
  PID:5444
- C:\Windows\System32\ARTdKWF.exe
  C:\Windows\System32\ARTdKWF.exe
  2⤵
  PID:6056
- C:\Windows\System32\ltnrwEr.exe
  C:\Windows\System32\ltnrwEr.exe
  2⤵
  PID:5804
- C:\Windows\System32\rlMpBQb.exe
  C:\Windows\System32\rlMpBQb.exe
  2⤵
  PID:6156
- C:\Windows\System32\KQTJGGc.exe
  C:\Windows\System32\KQTJGGc.exe
  2⤵
  PID:6172
- C:\Windows\System32\XfKnzpF.exe
  C:\Windows\System32\XfKnzpF.exe
  2⤵
  PID:6188
- C:\Windows\System32\UPLgtqS.exe
  C:\Windows\System32\UPLgtqS.exe
  2⤵
  PID:6204
- C:\Windows\System32\NVvpdmk.exe
  C:\Windows\System32\NVvpdmk.exe
  2⤵
  PID:6220
- C:\Windows\System32\LxORFdA.exe
  C:\Windows\System32\LxORFdA.exe
  2⤵
  PID:6236
- C:\Windows\System32\NOCeKWq.exe
  C:\Windows\System32\NOCeKWq.exe
  2⤵
  PID:6252
- C:\Windows\System32\UEzOmTY.exe
  C:\Windows\System32\UEzOmTY.exe
  2⤵
  PID:6268
- C:\Windows\System32\PxPZFeu.exe
  C:\Windows\System32\PxPZFeu.exe
  2⤵
  PID:6284
- C:\Windows\System32\HjKCGkH.exe
  C:\Windows\System32\HjKCGkH.exe
  2⤵
  PID:6300
- C:\Windows\System32\wMhCtkR.exe
  C:\Windows\System32\wMhCtkR.exe
  2⤵
  PID:6316
- C:\Windows\System32\OsOmANy.exe
  C:\Windows\System32\OsOmANy.exe
  2⤵
  PID:6332
- C:\Windows\System32\bKOehsI.exe
  C:\Windows\System32\bKOehsI.exe
  2⤵
  PID:6348
- C:\Windows\System32\AQeHmMI.exe
  C:\Windows\System32\AQeHmMI.exe
  2⤵
  PID:6364
- C:\Windows\System32\jqxNJoR.exe
  C:\Windows\System32\jqxNJoR.exe
  2⤵
  PID:6380
- C:\Windows\System32\hxgAjrj.exe
  C:\Windows\System32\hxgAjrj.exe
  2⤵
  PID:6396
- C:\Windows\System32\xPxwtev.exe
  C:\Windows\System32\xPxwtev.exe
  2⤵
  PID:6412
- C:\Windows\System32\opMTOze.exe
  C:\Windows\System32\opMTOze.exe
  2⤵
  PID:6428
- C:\Windows\System32\CYlNiWl.exe
  C:\Windows\System32\CYlNiWl.exe
  2⤵
  PID:6444
- C:\Windows\System32\FDZyyZj.exe
  C:\Windows\System32\FDZyyZj.exe
  2⤵
  PID:6460
- C:\Windows\System32\xYGiIvH.exe
  C:\Windows\System32\xYGiIvH.exe
  2⤵
  PID:6476
- C:\Windows\System32\boDlvfP.exe
  C:\Windows\System32\boDlvfP.exe
  2⤵
  PID:6492
- C:\Windows\System32\GvwvGQe.exe
  C:\Windows\System32\GvwvGQe.exe
  2⤵
  PID:6508
- C:\Windows\System32\ahcnmiP.exe
  C:\Windows\System32\ahcnmiP.exe
  2⤵
  PID:6528
- C:\Windows\System32\uAauOdL.exe
  C:\Windows\System32\uAauOdL.exe
  2⤵
  PID:6544
- C:\Windows\System32\enXsvZg.exe
  C:\Windows\System32\enXsvZg.exe
  2⤵
  PID:6560
- C:\Windows\System32\fdAugwa.exe
  C:\Windows\System32\fdAugwa.exe
  2⤵
  PID:6576
- C:\Windows\System32\cYczwou.exe
  C:\Windows\System32\cYczwou.exe
  2⤵
  PID:6592
- C:\Windows\System32\iRYMEms.exe
  C:\Windows\System32\iRYMEms.exe
  2⤵
  PID:6608
- C:\Windows\System32\CNNKkFy.exe
  C:\Windows\System32\CNNKkFy.exe
  2⤵
  PID:6624
- C:\Windows\System32\blUveKc.exe
  C:\Windows\System32\blUveKc.exe
  2⤵
  PID:6640
- C:\Windows\System32\BBlAMQv.exe
  C:\Windows\System32\BBlAMQv.exe
  2⤵
  PID:6656
- C:\Windows\System32\tXHmTEw.exe
  C:\Windows\System32\tXHmTEw.exe
  2⤵
  PID:6672
- C:\Windows\System32\YjvXEPT.exe
  C:\Windows\System32\YjvXEPT.exe
  2⤵
  PID:6688
- C:\Windows\System32\xobkdiH.exe
  C:\Windows\System32\xobkdiH.exe
  2⤵
  PID:6704
- C:\Windows\System32\DyQbnfr.exe
  C:\Windows\System32\DyQbnfr.exe
  2⤵
  PID:6720
- C:\Windows\System32\GlROstM.exe
  C:\Windows\System32\GlROstM.exe
  2⤵
  PID:6736
- C:\Windows\System32\TaemWGq.exe
  C:\Windows\System32\TaemWGq.exe
  2⤵
  PID:6752
- C:\Windows\System32\HojfBkI.exe
  C:\Windows\System32\HojfBkI.exe
  2⤵
  PID:6768
- C:\Windows\System32\JhaMwVk.exe
  C:\Windows\System32\JhaMwVk.exe
  2⤵
  PID:6784
- C:\Windows\System32\qIzIoAF.exe
  C:\Windows\System32\qIzIoAF.exe
  2⤵
  PID:6800
- C:\Windows\System32\fPIDCkG.exe
  C:\Windows\System32\fPIDCkG.exe
  2⤵
  PID:6816
- C:\Windows\System32\wIVZBdH.exe
  C:\Windows\System32\wIVZBdH.exe
  2⤵
  PID:6832
- C:\Windows\System32\vXDirJX.exe
  C:\Windows\System32\vXDirJX.exe
  2⤵
  PID:6848
- C:\Windows\System32\umWdUKJ.exe
  C:\Windows\System32\umWdUKJ.exe
  2⤵
  PID:6868
- C:\Windows\System32\fRIWVLR.exe
  C:\Windows\System32\fRIWVLR.exe
  2⤵
  PID:6884
- C:\Windows\System32\udVOMPw.exe
  C:\Windows\System32\udVOMPw.exe
  2⤵
  PID:6900
- C:\Windows\System32\bKGdXHc.exe
  C:\Windows\System32\bKGdXHc.exe
  2⤵
  PID:6916
- C:\Windows\System32\pVzprPE.exe
  C:\Windows\System32\pVzprPE.exe
  2⤵
  PID:6932
- C:\Windows\System32\ifKqjkd.exe
  C:\Windows\System32\ifKqjkd.exe
  2⤵
  PID:6948
- C:\Windows\System32\hnAdsHC.exe
  C:\Windows\System32\hnAdsHC.exe
  2⤵
  PID:6964
- C:\Windows\System32\gqpWEZA.exe
  C:\Windows\System32\gqpWEZA.exe
  2⤵
  PID:6980
- C:\Windows\System32\eBryukr.exe
  C:\Windows\System32\eBryukr.exe
  2⤵
  PID:6996
- C:\Windows\System32\rMHhaJP.exe
  C:\Windows\System32\rMHhaJP.exe
  2⤵
  PID:7012
- C:\Windows\System32\NqTruRP.exe
  C:\Windows\System32\NqTruRP.exe
  2⤵
  PID:7028
- C:\Windows\System32\tzRjXWi.exe
  C:\Windows\System32\tzRjXWi.exe
  2⤵
  PID:7044
- C:\Windows\System32\lmCFOpf.exe
  C:\Windows\System32\lmCFOpf.exe
  2⤵
  PID:7060
- C:\Windows\System32\drTtvlA.exe
  C:\Windows\System32\drTtvlA.exe
  2⤵
  PID:7076
- C:\Windows\System32\zCzHUUU.exe
  C:\Windows\System32\zCzHUUU.exe
  2⤵
  PID:7092
- C:\Windows\System32\Byumjwq.exe
  C:\Windows\System32\Byumjwq.exe
  2⤵
  PID:7112
- C:\Windows\System32\lTmoNUR.exe
  C:\Windows\System32\lTmoNUR.exe
  2⤵
  PID:7136
- C:\Windows\System32\qKeFApz.exe
  C:\Windows\System32\qKeFApz.exe
  2⤵
  PID:7156
- C:\Windows\System32\IufAtQc.exe
  C:\Windows\System32\IufAtQc.exe
  2⤵
  PID:5528
- C:\Windows\System32\rWOHwiI.exe
  C:\Windows\System32\rWOHwiI.exe
  2⤵
  PID:6152
- C:\Windows\System32\NODtNGc.exe
  C:\Windows\System32\NODtNGc.exe
  2⤵
  PID:5220
- C:\Windows\System32\zTBHBZv.exe
  C:\Windows\System32\zTBHBZv.exe
  2⤵
  PID:6216
- C:\Windows\System32\RmdrQsQ.exe
  C:\Windows\System32\RmdrQsQ.exe
  2⤵
  PID:6276
- C:\Windows\System32\ewZUANW.exe
  C:\Windows\System32\ewZUANW.exe
  2⤵
  PID:6124
- C:\Windows\System32\eUTxBYo.exe
  C:\Windows\System32\eUTxBYo.exe
  2⤵
  PID:6340
- C:\Windows\System32\XJwbAqx.exe
  C:\Windows\System32\XJwbAqx.exe
  2⤵
  PID:6376
- C:\Windows\System32\uZZbNhM.exe
  C:\Windows\System32\uZZbNhM.exe
  2⤵
  PID:4512
- C:\Windows\System32\yUnDlEc.exe
  C:\Windows\System32\yUnDlEc.exe
  2⤵
  PID:6408
- C:\Windows\System32\GgaFBId.exe
  C:\Windows\System32\GgaFBId.exe
  2⤵
  PID:6472
- C:\Windows\System32\DFAHLXb.exe
  C:\Windows\System32\DFAHLXb.exe
  2⤵
  PID:6196
- C:\Windows\System32\rOHEGwZ.exe
  C:\Windows\System32\rOHEGwZ.exe
  2⤵
  PID:6200
- C:\Windows\System32\neTORod.exe
  C:\Windows\System32\neTORod.exe
  2⤵
  PID:6264
- C:\Windows\System32\zEyYans.exe
  C:\Windows\System32\zEyYans.exe
  2⤵
  PID:6572
- C:\Windows\System32\PmpBWab.exe
  C:\Windows\System32\PmpBWab.exe
  2⤵
  PID:6296
- C:\Windows\System32\lVigwCO.exe
  C:\Windows\System32\lVigwCO.exe
  2⤵
  PID:6360
- C:\Windows\System32\XuxOBDo.exe
  C:\Windows\System32\XuxOBDo.exe
  2⤵
  PID:6668
- C:\Windows\System32\llDisxz.exe
  C:\Windows\System32\llDisxz.exe
  2⤵
  PID:6392
- C:\Windows\System32\WrFkcBf.exe
  C:\Windows\System32\WrFkcBf.exe
  2⤵
  PID:6484
- C:\Windows\System32\QRJJdIE.exe
  C:\Windows\System32\QRJJdIE.exe
  2⤵
  PID:6764
- C:\Windows\System32\PvGuDAI.exe
  C:\Windows\System32\PvGuDAI.exe
  2⤵
  PID:6520
- C:\Windows\System32\AzniAMV.exe
  C:\Windows\System32\AzniAMV.exe
  2⤵
  PID:6552
- C:\Windows\System32\dDznlgt.exe
  C:\Windows\System32\dDznlgt.exe
  2⤵
  PID:6584
- C:\Windows\System32\BtgGVLo.exe
  C:\Windows\System32\BtgGVLo.exe
  2⤵
  PID:6648
- C:\Windows\System32\XYhILKW.exe
  C:\Windows\System32\XYhILKW.exe
  2⤵
  PID:6716
- C:\Windows\System32\WuEWFna.exe
  C:\Windows\System32\WuEWFna.exe
  2⤵
  PID:6780
- C:\Windows\System32\Yglmsxr.exe
  C:\Windows\System32\Yglmsxr.exe
  2⤵
  PID:6844
- C:\Windows\System32\VydpYAz.exe
  C:\Windows\System32\VydpYAz.exe
  2⤵
  PID:6896
- C:\Windows\System32\wlKTqZZ.exe
  C:\Windows\System32\wlKTqZZ.exe
  2⤵
  PID:6960
- C:\Windows\System32\ngWRJzO.exe
  C:\Windows\System32\ngWRJzO.exe
  2⤵
  PID:7024
- C:\Windows\System32\SoXqwTn.exe
  C:\Windows\System32\SoXqwTn.exe
  2⤵
  PID:7088
- C:\Windows\System32\htOUPVO.exe
  C:\Windows\System32\htOUPVO.exe
  2⤵
  PID:6940
- C:\Windows\System32\ZsiubTX.exe
  C:\Windows\System32\ZsiubTX.exe
  2⤵
  PID:7132
- C:\Windows\System32\IrDbMdD.exe
  C:\Windows\System32\IrDbMdD.exe
  2⤵
  PID:6184
- C:\Windows\System32\twlBPkX.exe
  C:\Windows\System32\twlBPkX.exe
  2⤵
  PID:6912
- C:\Windows\System32\rNTJMIg.exe
  C:\Windows\System32\rNTJMIg.exe
  2⤵
  PID:6312
- C:\Windows\System32\rLGRNbf.exe
  C:\Windows\System32\rLGRNbf.exe
  2⤵
  PID:7036
- C:\Windows\System32\WkLYGYA.exe
  C:\Windows\System32\WkLYGYA.exe
  2⤵
  PID:2644
- C:\Windows\System32\nynbVcT.exe
  C:\Windows\System32\nynbVcT.exe
  2⤵
  PID:6168
- C:\Windows\System32\LZyYUFb.exe
  C:\Windows\System32\LZyYUFb.exe
  2⤵
  PID:6356
- C:\Windows\System32\HjLUIwI.exe
  C:\Windows\System32\HjLUIwI.exe
  2⤵
  PID:6760
- C:\Windows\System32\AbxTjzD.exe
  C:\Windows\System32\AbxTjzD.exe
  2⤵
  PID:6620
- C:\Windows\System32\tFbSKVW.exe
  C:\Windows\System32\tFbSKVW.exe
  2⤵
  PID:6860
- C:\Windows\System32\pKPWlWT.exe
  C:\Windows\System32\pKPWlWT.exe
  2⤵
  PID:7068
- C:\Windows\System32\FklzdLg.exe
  C:\Windows\System32\FklzdLg.exe
  2⤵
  PID:6008
- C:\Windows\System32\KkyfJLD.exe
  C:\Windows\System32\KkyfJLD.exe
  2⤵
  PID:7100
- C:\Windows\System32\HKstewi.exe
  C:\Windows\System32\HKstewi.exe
  2⤵
  PID:6856
- C:\Windows\System32\eQcbdtx.exe
  C:\Windows\System32\eQcbdtx.exe
  2⤵
  PID:6308
- C:\Windows\System32\OOlkoPo.exe
  C:\Windows\System32\OOlkoPo.exe
  2⤵
  PID:6456
- C:\Windows\System32\txuDEFm.exe
  C:\Windows\System32\txuDEFm.exe
  2⤵
  PID:6424
- C:\Windows\System32\vRLjFMr.exe
  C:\Windows\System32\vRLjFMr.exe
  2⤵
  PID:6164
- C:\Windows\System32\DStGscv.exe
  C:\Windows\System32\DStGscv.exe
  2⤵
  PID:5284
- C:\Windows\System32\pmpRBFA.exe
  C:\Windows\System32\pmpRBFA.exe
  2⤵
  PID:6504
- C:\Windows\System32\PCKgpap.exe
  C:\Windows\System32\PCKgpap.exe
  2⤵
  PID:6292
- C:\Windows\System32\HjzSYnR.exe
  C:\Windows\System32\HjzSYnR.exe
  2⤵
  PID:6516
- C:\Windows\System32\BerqiGG.exe
  C:\Windows\System32\BerqiGG.exe
  2⤵
  PID:6712
- C:\Windows\System32\qYmUcBK.exe
  C:\Windows\System32\qYmUcBK.exe
  2⤵
  PID:7084
- C:\Windows\System32\bongVXW.exe
  C:\Windows\System32\bongVXW.exe
  2⤵
  PID:3740
- C:\Windows\System32\RQPMDgW.exe
  C:\Windows\System32\RQPMDgW.exe
  2⤵
  PID:6244
- C:\Windows\System32\hXbMTkw.exe
  C:\Windows\System32\hXbMTkw.exe
  2⤵
  PID:7020
- C:\Windows\System32\KJqGrxf.exe
  C:\Windows\System32\KJqGrxf.exe
  2⤵
  PID:7008
- C:\Windows\System32\VfhxaKE.exe
  C:\Windows\System32\VfhxaKE.exe
  2⤵
  PID:7180
- C:\Windows\System32\zWBGZXj.exe
  C:\Windows\System32\zWBGZXj.exe
  2⤵
  PID:7196
- C:\Windows\System32\Hacncci.exe
  C:\Windows\System32\Hacncci.exe
  2⤵
  PID:7212
- C:\Windows\System32\ABKvZFo.exe
  C:\Windows\System32\ABKvZFo.exe
  2⤵
  PID:7228
- C:\Windows\System32\xwAXguC.exe
  C:\Windows\System32\xwAXguC.exe
  2⤵
  PID:7244
- C:\Windows\System32\HCqNQRE.exe
  C:\Windows\System32\HCqNQRE.exe
  2⤵
  PID:7260
- C:\Windows\System32\ktiaEBv.exe
  C:\Windows\System32\ktiaEBv.exe
  2⤵
  PID:7280
- C:\Windows\System32\thWZVqu.exe
  C:\Windows\System32\thWZVqu.exe
  2⤵
  PID:7296
- C:\Windows\System32\crEABXT.exe
  C:\Windows\System32\crEABXT.exe
  2⤵
  PID:7312
- C:\Windows\System32\KdvSjCy.exe
  C:\Windows\System32\KdvSjCy.exe
  2⤵
  PID:7328
- C:\Windows\System32\WLzlsdF.exe
  C:\Windows\System32\WLzlsdF.exe
  2⤵
  PID:7344
- C:\Windows\System32\fSgrGxa.exe
  C:\Windows\System32\fSgrGxa.exe
  2⤵
  PID:7364
- C:\Windows\System32\zLkqYQz.exe
  C:\Windows\System32\zLkqYQz.exe
  2⤵
  PID:7380
- C:\Windows\System32\zKeAFIC.exe
  C:\Windows\System32\zKeAFIC.exe
  2⤵
  PID:7396
- C:\Windows\System32\zNYUNzt.exe
  C:\Windows\System32\zNYUNzt.exe
  2⤵
  PID:7412
- C:\Windows\System32\GVyUFWI.exe
  C:\Windows\System32\GVyUFWI.exe
  2⤵
  PID:7428
- C:\Windows\System32\unSiBuj.exe
  C:\Windows\System32\unSiBuj.exe
  2⤵
  PID:7444
- C:\Windows\System32\HAaGNqW.exe
  C:\Windows\System32\HAaGNqW.exe
  2⤵
  PID:7460
- C:\Windows\System32\GHTykAC.exe
  C:\Windows\System32\GHTykAC.exe
  2⤵
  PID:7476
- C:\Windows\System32\MmjgoDY.exe
  C:\Windows\System32\MmjgoDY.exe
  2⤵
  PID:7492
- C:\Windows\System32\ODsAruG.exe
  C:\Windows\System32\ODsAruG.exe
  2⤵
  PID:7512
- C:\Windows\System32\vXRtbPp.exe
  C:\Windows\System32\vXRtbPp.exe
  2⤵
  PID:7528
- C:\Windows\System32\OLMzSIL.exe
  C:\Windows\System32\OLMzSIL.exe
  2⤵
  PID:7544
- C:\Windows\System32\KwNDUBh.exe
  C:\Windows\System32\KwNDUBh.exe
  2⤵
  PID:7560
- C:\Windows\System32\vUDtRKG.exe
  C:\Windows\System32\vUDtRKG.exe
  2⤵
  PID:7576
- C:\Windows\System32\PPpbmPf.exe
  C:\Windows\System32\PPpbmPf.exe
  2⤵
  PID:7592
- C:\Windows\System32\UjkAOvE.exe
  C:\Windows\System32\UjkAOvE.exe
  2⤵
  PID:7608
- C:\Windows\System32\LHTplbM.exe
  C:\Windows\System32\LHTplbM.exe
  2⤵
  PID:7624
- C:\Windows\System32\PxjoWzS.exe
  C:\Windows\System32\PxjoWzS.exe
  2⤵
  PID:7640
- C:\Windows\System32\BfTaiYt.exe
  C:\Windows\System32\BfTaiYt.exe
  2⤵
  PID:7656
- C:\Windows\System32\dkcRyqs.exe
  C:\Windows\System32\dkcRyqs.exe
  2⤵
  PID:7672
- C:\Windows\System32\CqavxKs.exe
  C:\Windows\System32\CqavxKs.exe
  2⤵
  PID:7688
- C:\Windows\System32\jCliiwi.exe
  C:\Windows\System32\jCliiwi.exe
  2⤵
  PID:7704
- C:\Windows\System32\zeHUfUl.exe
  C:\Windows\System32\zeHUfUl.exe
  2⤵
  PID:7720
- C:\Windows\System32\GwNQNNf.exe
  C:\Windows\System32\GwNQNNf.exe
  2⤵
  PID:7736
- C:\Windows\System32\LPoHSip.exe
  C:\Windows\System32\LPoHSip.exe
  2⤵
  PID:7752
- C:\Windows\System32\UPKJxBb.exe
  C:\Windows\System32\UPKJxBb.exe
  2⤵
  PID:7768
- C:\Windows\System32\REOrYCR.exe
  C:\Windows\System32\REOrYCR.exe
  2⤵
  PID:7784
- C:\Windows\System32\LzBhhod.exe
  C:\Windows\System32\LzBhhod.exe
  2⤵
  PID:7800
- C:\Windows\System32\ZElFWKi.exe
  C:\Windows\System32\ZElFWKi.exe
  2⤵
  PID:7816
- C:\Windows\System32\oxmmOXh.exe
  C:\Windows\System32\oxmmOXh.exe
  2⤵
  PID:7832
- C:\Windows\System32\AqZtOuE.exe
  C:\Windows\System32\AqZtOuE.exe
  2⤵
  PID:7848
- C:\Windows\System32\zgxRYnN.exe
  C:\Windows\System32\zgxRYnN.exe
  2⤵
  PID:7864
- C:\Windows\System32\AGgQdTz.exe
  C:\Windows\System32\AGgQdTz.exe
  2⤵
  PID:7880
- C:\Windows\System32\HzybiBm.exe
  C:\Windows\System32\HzybiBm.exe
  2⤵
  PID:7900
- C:\Windows\System32\dxHMymA.exe
  C:\Windows\System32\dxHMymA.exe
  2⤵
  PID:7916
- C:\Windows\System32\bxedISP.exe
  C:\Windows\System32\bxedISP.exe
  2⤵
  PID:7932
- C:\Windows\System32\YWpBTUB.exe
  C:\Windows\System32\YWpBTUB.exe
  2⤵
  PID:7948
- C:\Windows\System32\FNKlscC.exe
  C:\Windows\System32\FNKlscC.exe
  2⤵
  PID:7964
- C:\Windows\System32\vWKjzMv.exe
  C:\Windows\System32\vWKjzMv.exe
  2⤵
  PID:7980
- C:\Windows\System32\pCTLfck.exe
  C:\Windows\System32\pCTLfck.exe
  2⤵
  PID:7996
- C:\Windows\System32\RppIOkf.exe
  C:\Windows\System32\RppIOkf.exe
  2⤵
  PID:8012
- C:\Windows\System32\fZkvMWf.exe
  C:\Windows\System32\fZkvMWf.exe
  2⤵
  PID:8028
- C:\Windows\System32\saYbdky.exe
  C:\Windows\System32\saYbdky.exe
  2⤵
  PID:8044
- C:\Windows\System32\SOBwLDo.exe
  C:\Windows\System32\SOBwLDo.exe
  2⤵
  PID:8060
- C:\Windows\System32\bfHVFsZ.exe
  C:\Windows\System32\bfHVFsZ.exe
  2⤵
  PID:8076
- C:\Windows\System32\wToVBBt.exe
  C:\Windows\System32\wToVBBt.exe
  2⤵
  PID:8092
- C:\Windows\System32\ojIVMsv.exe
  C:\Windows\System32\ojIVMsv.exe
  2⤵
  PID:8108
- C:\Windows\System32\zMrUHpD.exe
  C:\Windows\System32\zMrUHpD.exe
  2⤵
  PID:8124
- C:\Windows\System32\dswNyVo.exe
  C:\Windows\System32\dswNyVo.exe
  2⤵
  PID:8140
- C:\Windows\System32\GTigWJW.exe
  C:\Windows\System32\GTigWJW.exe
  2⤵
  PID:8156
- C:\Windows\System32\HjvGfUG.exe
  C:\Windows\System32\HjvGfUG.exe
  2⤵
  PID:8172
- C:\Windows\System32\DhxMVcl.exe
  C:\Windows\System32\DhxMVcl.exe
  2⤵
  PID:8188
- C:\Windows\System32\sswrjwt.exe
  C:\Windows\System32\sswrjwt.exe
  2⤵
  PID:6388
- C:\Windows\System32\NewlYCZ.exe
  C:\Windows\System32\NewlYCZ.exe
  2⤵
  PID:7104
- C:\Windows\System32\pnegGXy.exe
  C:\Windows\System32\pnegGXy.exe
  2⤵
  PID:7208
- C:\Windows\System32\KYVlUQl.exe
  C:\Windows\System32\KYVlUQl.exe
  2⤵
  PID:6328
- C:\Windows\System32\cCRHrtt.exe
  C:\Windows\System32\cCRHrtt.exe
  2⤵
  PID:6636
- C:\Windows\System32\CfYiGGT.exe
  C:\Windows\System32\CfYiGGT.exe
  2⤵
  PID:5656
- C:\Windows\System32\mbkKJlH.exe
  C:\Windows\System32\mbkKJlH.exe
  2⤵
  PID:6956
- C:\Windows\System32\ZFhGbhO.exe
  C:\Windows\System32\ZFhGbhO.exe
  2⤵
  PID:6732
- C:\Windows\System32\GzUrumR.exe
  C:\Windows\System32\GzUrumR.exe
  2⤵
  PID:7276
- C:\Windows\System32\sfFQvfP.exe
  C:\Windows\System32\sfFQvfP.exe
  2⤵
  PID:7336
- C:\Windows\System32\pSBMEwv.exe
  C:\Windows\System32\pSBMEwv.exe
  2⤵
  PID:7404
- C:\Windows\System32\lDCeYRH.exe
  C:\Windows\System32\lDCeYRH.exe
  2⤵
  PID:7436
- C:\Windows\System32\kbpqLCp.exe
  C:\Windows\System32\kbpqLCp.exe
  2⤵
  PID:7500
- C:\Windows\System32\NXDxzTS.exe
  C:\Windows\System32\NXDxzTS.exe
  2⤵
  PID:7292
- C:\Windows\System32\BJwUEBX.exe
  C:\Windows\System32\BJwUEBX.exe
  2⤵
  PID:7540
- C:\Windows\System32\QfGCEox.exe
  C:\Windows\System32\QfGCEox.exe
  2⤵
  PID:7572
- C:\Windows\System32\FpzvwGc.exe
  C:\Windows\System32\FpzvwGc.exe
  2⤵
  PID:7636
- C:\Windows\System32\BiCHwhg.exe
  C:\Windows\System32\BiCHwhg.exe
  2⤵
  PID:7356
- C:\Windows\System32\wckYMNJ.exe
  C:\Windows\System32\wckYMNJ.exe
  2⤵
  PID:7420
- C:\Windows\System32\WEAJgjt.exe
  C:\Windows\System32\WEAJgjt.exe
  2⤵
  PID:7588
- C:\Windows\System32\kUoJxUy.exe
  C:\Windows\System32\kUoJxUy.exe
  2⤵
  PID:7732
- C:\Windows\System32\YifhlGC.exe
  C:\Windows\System32\YifhlGC.exe
  2⤵
  PID:7796
- C:\Windows\System32\LJyhHlW.exe
  C:\Windows\System32\LJyhHlW.exe
  2⤵
  PID:7860
- C:\Windows\System32\WNIGLTu.exe
  C:\Windows\System32\WNIGLTu.exe
  2⤵
  PID:7924
- C:\Windows\System32\bBCWTtB.exe
  C:\Windows\System32\bBCWTtB.exe
  2⤵
  PID:7992
- C:\Windows\System32\RnwUnxx.exe
  C:\Windows\System32\RnwUnxx.exe
  2⤵
  PID:8024
- C:\Windows\System32\ajyAqVl.exe
  C:\Windows\System32\ajyAqVl.exe
  2⤵
  PID:8088
- C:\Windows\System32\GPQOffS.exe
  C:\Windows\System32\GPQOffS.exe
  2⤵
  PID:8148
- C:\Windows\System32\yjxFApL.exe
  C:\Windows\System32\yjxFApL.exe
  2⤵
  PID:8184
- C:\Windows\System32\BkFkLdq.exe
  C:\Windows\System32\BkFkLdq.exe
  2⤵
  PID:7056
- C:\Windows\System32\XadHwnB.exe
  C:\Windows\System32\XadHwnB.exe
  2⤵
  PID:8116
- C:\Windows\System32\RYNWGdg.exe
  C:\Windows\System32\RYNWGdg.exe
  2⤵
  PID:7856
- C:\Windows\System32\OuAqFRh.exe
  C:\Windows\System32\OuAqFRh.exe
  2⤵
  PID:7776
- C:\Windows\System32\JSCrBIm.exe
  C:\Windows\System32\JSCrBIm.exe
  2⤵
  PID:7352
- C:\Windows\System32\KxwdkFG.exe
  C:\Windows\System32\KxwdkFG.exe
  2⤵
  PID:7700
- C:\Windows\System32\FYGVXKS.exe
  C:\Windows\System32\FYGVXKS.exe
  2⤵
  PID:7764
- C:\Windows\System32\moWFUsa.exe
  C:\Windows\System32\moWFUsa.exe
  2⤵
  PID:7972
- C:\Windows\System32\HmQoJty.exe
  C:\Windows\System32\HmQoJty.exe
  2⤵
  PID:7892
- C:\Windows\System32\AdZiOQi.exe
  C:\Windows\System32\AdZiOQi.exe
  2⤵
  PID:7684
- C:\Windows\System32\YXPnSkC.exe
  C:\Windows\System32\YXPnSkC.exe
  2⤵
  PID:7324
- C:\Windows\System32\WBFbyzh.exe
  C:\Windows\System32\WBFbyzh.exe
  2⤵
  PID:7748
- C:\Windows\System32\NcKxDZJ.exe
  C:\Windows\System32\NcKxDZJ.exe
  2⤵
  PID:8164
- C:\Windows\System32\tRcKtSo.exe
  C:\Windows\System32\tRcKtSo.exe
  2⤵
  PID:7152
- C:\Windows\System32\MddfHnA.exe
  C:\Windows\System32\MddfHnA.exe
  2⤵
  PID:7808
- C:\Windows\System32\kzclDJJ.exe
  C:\Windows\System32\kzclDJJ.exe
  2⤵
  PID:7844
- C:\Windows\System32\ZIrTEXk.exe
  C:\Windows\System32\ZIrTEXk.exe
  2⤵
  PID:8136
- C:\Windows\System32\XYgFeJv.exe
  C:\Windows\System32\XYgFeJv.exe
  2⤵
  PID:7148
- C:\Windows\System32\UgnlgET.exe
  C:\Windows\System32\UgnlgET.exe
  2⤵
  PID:7192
- C:\Windows\System32\ehqqgKJ.exe
  C:\Windows\System32\ehqqgKJ.exe
  2⤵
  PID:7240
- C:\Windows\System32\RgCNTus.exe
  C:\Windows\System32\RgCNTus.exe
  2⤵
  PID:7956
- C:\Windows\System32\KmebPPV.exe
  C:\Windows\System32\KmebPPV.exe
  2⤵
  PID:8040
- C:\Windows\System32\DLljldE.exe
  C:\Windows\System32\DLljldE.exe
  2⤵
  PID:7524
- C:\Windows\System32\qiUYsJB.exe
  C:\Windows\System32\qiUYsJB.exe
  2⤵
  PID:7876
- C:\Windows\System32\rSdbdpM.exe
  C:\Windows\System32\rSdbdpM.exe
  2⤵
  PID:7944
- C:\Windows\System32\OLWlSGJ.exe
  C:\Windows\System32\OLWlSGJ.exe
  2⤵
  PID:7556
- C:\Windows\System32\CFLHgtC.exe
  C:\Windows\System32\CFLHgtC.exe
  2⤵
  PID:7320
- C:\Windows\System32\vSzutwj.exe
  C:\Windows\System32\vSzutwj.exe
  2⤵
  PID:7988
- C:\Windows\System32\ervlMrR.exe
  C:\Windows\System32\ervlMrR.exe
  2⤵
  PID:7744
- C:\Windows\System32\kiTihPi.exe
  C:\Windows\System32\kiTihPi.exe
  2⤵
  PID:8072
- C:\Windows\System32\ECGNSRY.exe
  C:\Windows\System32\ECGNSRY.exe
  2⤵
  PID:7632
- C:\Windows\System32\zXPrmcC.exe
  C:\Windows\System32\zXPrmcC.exe
  2⤵
  PID:8180
- C:\Windows\System32\NwTgNBp.exe
  C:\Windows\System32\NwTgNBp.exe
  2⤵
  PID:7568
- C:\Windows\System32\XDhkWyS.exe
  C:\Windows\System32\XDhkWyS.exe
  2⤵
  PID:8004
- C:\Windows\System32\wxrfFnG.exe
  C:\Windows\System32\wxrfFnG.exe
  2⤵
  PID:7620
- C:\Windows\System32\PPLNsWJ.exe
  C:\Windows\System32\PPLNsWJ.exe
  2⤵
  PID:7728
- C:\Windows\System32\sFRdmaF.exe
  C:\Windows\System32\sFRdmaF.exe
  2⤵
  PID:8196
- C:\Windows\System32\DhTDOUL.exe
  C:\Windows\System32\DhTDOUL.exe
  2⤵
  PID:8212
- C:\Windows\System32\rmRCOxI.exe
  C:\Windows\System32\rmRCOxI.exe
  2⤵
  PID:8228
- C:\Windows\System32\saNvPMd.exe
  C:\Windows\System32\saNvPMd.exe
  2⤵
  PID:8244
- C:\Windows\System32\QGGXzyl.exe
  C:\Windows\System32\QGGXzyl.exe
  2⤵
  PID:8264
- C:\Windows\System32\CmCUJol.exe
  C:\Windows\System32\CmCUJol.exe
  2⤵
  PID:8280
- C:\Windows\System32\ryhbiJJ.exe
  C:\Windows\System32\ryhbiJJ.exe
  2⤵
  PID:8296
- C:\Windows\System32\jDSuCvW.exe
  C:\Windows\System32\jDSuCvW.exe
  2⤵
  PID:8312
- C:\Windows\System32\tvFWcBU.exe
  C:\Windows\System32\tvFWcBU.exe
  2⤵
  PID:8328
- C:\Windows\System32\rCdTGGw.exe
  C:\Windows\System32\rCdTGGw.exe
  2⤵
  PID:8344
- C:\Windows\System32\HHeKmgr.exe
  C:\Windows\System32\HHeKmgr.exe
  2⤵
  PID:8360
- C:\Windows\System32\QApuUkF.exe
  C:\Windows\System32\QApuUkF.exe
  2⤵
  PID:8376
- C:\Windows\System32\OHmwETK.exe
  C:\Windows\System32\OHmwETK.exe
  2⤵
  PID:8392
- C:\Windows\System32\KTLhWcl.exe
  C:\Windows\System32\KTLhWcl.exe
  2⤵
  PID:8408
- C:\Windows\System32\WGGjXtX.exe
  C:\Windows\System32\WGGjXtX.exe
  2⤵
  PID:8424
- C:\Windows\System32\CHqoEhj.exe
  C:\Windows\System32\CHqoEhj.exe
  2⤵
  PID:8440
- C:\Windows\System32\CbxEVbV.exe
  C:\Windows\System32\CbxEVbV.exe
  2⤵
  PID:8456
- C:\Windows\System32\lHSHyXp.exe
  C:\Windows\System32\lHSHyXp.exe
  2⤵
  PID:8472
- C:\Windows\System32\gNemDeC.exe
  C:\Windows\System32\gNemDeC.exe
  2⤵
  PID:8488
- C:\Windows\System32\sWkDGQZ.exe
  C:\Windows\System32\sWkDGQZ.exe
  2⤵
  PID:8504
- C:\Windows\System32\myLlMgl.exe
  C:\Windows\System32\myLlMgl.exe
  2⤵
  PID:8520
- C:\Windows\System32\jIzELgl.exe
  C:\Windows\System32\jIzELgl.exe
  2⤵
  PID:8536
- C:\Windows\System32\EKizGES.exe
  C:\Windows\System32\EKizGES.exe
  2⤵
  PID:8552
- C:\Windows\System32\uxdvzle.exe
  C:\Windows\System32\uxdvzle.exe
  2⤵
  PID:8568
- C:\Windows\System32\HfAfRaD.exe
  C:\Windows\System32\HfAfRaD.exe
  2⤵
  PID:8584
- C:\Windows\System32\DlwTmkK.exe
  C:\Windows\System32\DlwTmkK.exe
  2⤵
  PID:8600
- C:\Windows\System32\cDDZwsc.exe
  C:\Windows\System32\cDDZwsc.exe
  2⤵
  PID:8616
- C:\Windows\System32\AIShrOm.exe
  C:\Windows\System32\AIShrOm.exe
  2⤵
  PID:8632
- C:\Windows\System32\givDGWp.exe
  C:\Windows\System32\givDGWp.exe
  2⤵
  PID:8648
- C:\Windows\System32\dZRbcea.exe
  C:\Windows\System32\dZRbcea.exe
  2⤵
  PID:8664
- C:\Windows\System32\BOCiuSU.exe
  C:\Windows\System32\BOCiuSU.exe
  2⤵
  PID:8680
- C:\Windows\System32\gVsuFsZ.exe
  C:\Windows\System32\gVsuFsZ.exe
  2⤵
  PID:8696
- C:\Windows\System32\tWmwrej.exe
  C:\Windows\System32\tWmwrej.exe
  2⤵
  PID:8712
- C:\Windows\System32\ttccwCm.exe
  C:\Windows\System32\ttccwCm.exe
  2⤵
  PID:8728
- C:\Windows\System32\arEKJHE.exe
  C:\Windows\System32\arEKJHE.exe
  2⤵
  PID:8744
- C:\Windows\System32\YyZbDti.exe
  C:\Windows\System32\YyZbDti.exe
  2⤵
  PID:8760
- C:\Windows\System32\dDScHUo.exe
  C:\Windows\System32\dDScHUo.exe
  2⤵
  PID:8776
- C:\Windows\System32\vkskuOQ.exe
  C:\Windows\System32\vkskuOQ.exe
  2⤵
  PID:8792
- C:\Windows\System32\sJbCOMG.exe
  C:\Windows\System32\sJbCOMG.exe
  2⤵
  PID:8808
- C:\Windows\System32\rAMLIEu.exe
  C:\Windows\System32\rAMLIEu.exe
  2⤵
  PID:8824
- C:\Windows\System32\EdBrvUq.exe
  C:\Windows\System32\EdBrvUq.exe
  2⤵
  PID:8840
- C:\Windows\System32\nFbrrhe.exe
  C:\Windows\System32\nFbrrhe.exe
  2⤵
  PID:8856
- C:\Windows\System32\TCCGHLb.exe
  C:\Windows\System32\TCCGHLb.exe
  2⤵
  PID:8872
- C:\Windows\System32\pwZpYkc.exe
  C:\Windows\System32\pwZpYkc.exe
  2⤵
  PID:8888
- C:\Windows\System32\sFQFHle.exe
  C:\Windows\System32\sFQFHle.exe
  2⤵
  PID:8904
- C:\Windows\System32\HoMTAiv.exe
  C:\Windows\System32\HoMTAiv.exe
  2⤵
  PID:8920
- C:\Windows\System32\dmYqQOB.exe
  C:\Windows\System32\dmYqQOB.exe
  2⤵
  PID:8936
- C:\Windows\System32\wEizFMd.exe
  C:\Windows\System32\wEizFMd.exe
  2⤵
  PID:8952
- C:\Windows\System32\wOAiuju.exe
  C:\Windows\System32\wOAiuju.exe
  2⤵
  PID:8968
- C:\Windows\System32\HNirnTg.exe
  C:\Windows\System32\HNirnTg.exe
  2⤵
  PID:8984
- C:\Windows\System32\DbtSVnX.exe
  C:\Windows\System32\DbtSVnX.exe
  2⤵
  PID:9000
- C:\Windows\System32\CcvrezD.exe
  C:\Windows\System32\CcvrezD.exe
  2⤵
  PID:9016
- C:\Windows\System32\aRhOPfc.exe
  C:\Windows\System32\aRhOPfc.exe
  2⤵
  PID:9032
- C:\Windows\System32\wMGjDyb.exe
  C:\Windows\System32\wMGjDyb.exe
  2⤵
  PID:9048
- C:\Windows\System32\ObayyxD.exe
  C:\Windows\System32\ObayyxD.exe
  2⤵
  PID:9064
- C:\Windows\System32\KDKfPYj.exe
  C:\Windows\System32\KDKfPYj.exe
  2⤵
  PID:9080
- C:\Windows\System32\VoNfHpz.exe
  C:\Windows\System32\VoNfHpz.exe
  2⤵
  PID:9096
- C:\Windows\System32\hhTnZzH.exe
  C:\Windows\System32\hhTnZzH.exe
  2⤵
  PID:9112
- C:\Windows\System32\qzJBClT.exe
  C:\Windows\System32\qzJBClT.exe
  2⤵
  PID:9128
- C:\Windows\System32\VLGHGTi.exe
  C:\Windows\System32\VLGHGTi.exe
  2⤵
  PID:9144
- C:\Windows\System32\yQbuMKp.exe
  C:\Windows\System32\yQbuMKp.exe
  2⤵
  PID:9160
- C:\Windows\System32\suEriPs.exe
  C:\Windows\System32\suEriPs.exe
  2⤵
  PID:9176
- C:\Windows\System32\YdlMDYY.exe
  C:\Windows\System32\YdlMDYY.exe
  2⤵
  PID:9192
- C:\Windows\System32\trOdsmn.exe
  C:\Windows\System32\trOdsmn.exe
  2⤵
  PID:9208
- C:\Windows\System32\UzzDVYN.exe
  C:\Windows\System32\UzzDVYN.exe
  2⤵
  PID:7392
- C:\Windows\System32\YsktFKb.exe
  C:\Windows\System32\YsktFKb.exe
  2⤵
  PID:8236
- C:\Windows\System32\GRZYHSh.exe
  C:\Windows\System32\GRZYHSh.exe
  2⤵
  PID:8068
- C:\Windows\System32\japxzYK.exe
  C:\Windows\System32\japxzYK.exe
  2⤵
  PID:8220
- C:\Windows\System32\qkcYmMM.exe
  C:\Windows\System32\qkcYmMM.exe
  2⤵
  PID:7388
- C:\Windows\System32\FrhbLVd.exe
  C:\Windows\System32\FrhbLVd.exe
  2⤵
  PID:8252
- C:\Windows\System32\ZFgJdLp.exe
  C:\Windows\System32\ZFgJdLp.exe
  2⤵
  PID:8304
- C:\Windows\System32\itntXoG.exe
  C:\Windows\System32\itntXoG.exe
  2⤵
  PID:8324
- C:\Windows\System32\DyvOohN.exe
  C:\Windows\System32\DyvOohN.exe
  2⤵
  PID:8432
- C:\Windows\System32\dnobAEH.exe
  C:\Windows\System32\dnobAEH.exe
  2⤵
  PID:8372
- C:\Windows\System32\OePBmPj.exe
  C:\Windows\System32\OePBmPj.exe
  2⤵
  PID:8464
- C:\Windows\System32\UJEUEdw.exe
  C:\Windows\System32\UJEUEdw.exe
  2⤵
  PID:8480
- C:\Windows\System32\fwUQdSv.exe
  C:\Windows\System32\fwUQdSv.exe
  2⤵
  PID:8564
- C:\Windows\System32\hrKGzee.exe
  C:\Windows\System32\hrKGzee.exe
  2⤵
  PID:8448
- C:\Windows\System32\MTMWdPf.exe
  C:\Windows\System32\MTMWdPf.exe
  2⤵
  PID:8484
- C:\Windows\System32\XjGJGuB.exe
  C:\Windows\System32\XjGJGuB.exe
  2⤵
  PID:8544
- C:\Windows\System32\CIMhKnU.exe
  C:\Windows\System32\CIMhKnU.exe
  2⤵
  PID:8612
- C:\Windows\System32\IOncpzb.exe
  C:\Windows\System32\IOncpzb.exe
  2⤵
  PID:8660
- C:\Windows\System32\eUsrtQU.exe
  C:\Windows\System32\eUsrtQU.exe
  2⤵
  PID:7488
- C:\Windows\System32\EegjyaB.exe
  C:\Windows\System32\EegjyaB.exe
  2⤵
  PID:8784
- C:\Windows\System32\Qqggmce.exe
  C:\Windows\System32\Qqggmce.exe
  2⤵
  PID:8848
- C:\Windows\System32\NvoGOkV.exe
  C:\Windows\System32\NvoGOkV.exe
  2⤵
  PID:8640
- C:\Windows\System32\bVHJkhr.exe
  C:\Windows\System32\bVHJkhr.exe
  2⤵
  PID:8944
- C:\Windows\System32\ziaFXVd.exe
  C:\Windows\System32\ziaFXVd.exe
  2⤵
  PID:9008
- C:\Windows\System32\xxdMAVd.exe
  C:\Windows\System32\xxdMAVd.exe
  2⤵
  PID:9076
- C:\Windows\System32\vaQtKOV.exe
  C:\Windows\System32\vaQtKOV.exe
  2⤵
  PID:8896
- C:\Windows\System32\ClWNBjk.exe
  C:\Windows\System32\ClWNBjk.exe
  2⤵
  PID:9136
- C:\Windows\System32\JwQILuC.exe
  C:\Windows\System32\JwQILuC.exe
  2⤵
  PID:9200
- C:\Windows\System32\yaxCYvh.exe
  C:\Windows\System32\yaxCYvh.exe
  2⤵
  PID:8772
- C:\Windows\System32\gEKgMsz.exe
  C:\Windows\System32\gEKgMsz.exe
  2⤵
  PID:8836
- C:\Windows\System32\qqlMdqk.exe
  C:\Windows\System32\qqlMdqk.exe
  2⤵
  PID:8736
- C:\Windows\System32\GqnetOA.exe
  C:\Windows\System32\GqnetOA.exe
  2⤵
  PID:8320
- C:\Windows\System32\hKZbznB.exe
  C:\Windows\System32\hKZbznB.exe
  2⤵
  PID:9060
- C:\Windows\System32\QgXAhzl.exe
  C:\Windows\System32\QgXAhzl.exe
  2⤵
  PID:9152
- C:\Windows\System32\CNiqIQB.exe
  C:\Windows\System32\CNiqIQB.exe
  2⤵
  PID:8928
- C:\Windows\System32\YUqCtNK.exe
  C:\Windows\System32\YUqCtNK.exe
  2⤵
  PID:9028
- C:\Windows\System32\uewBzMV.exe
  C:\Windows\System32\uewBzMV.exe
  2⤵
  PID:8996
- C:\Windows\System32\mskwlHN.exe
  C:\Windows\System32\mskwlHN.exe
  2⤵
  PID:8436
- C:\Windows\System32\JtpeQPa.exe
  C:\Windows\System32\JtpeQPa.exe
  2⤵
  PID:8384
- C:\Windows\System32\DKDDTxu.exe
  C:\Windows\System32\DKDDTxu.exe
  2⤵
  PID:8596
- C:\Windows\System32\IsSOaBE.exe
  C:\Windows\System32\IsSOaBE.exe
  2⤵
  PID:8656
- C:\Windows\System32\AEeneBW.exe
  C:\Windows\System32\AEeneBW.exe
  2⤵
  PID:8756
- C:\Windows\System32\JyjtXgs.exe
  C:\Windows\System32\JyjtXgs.exe
  2⤵
  PID:8420
- C:\Windows\System32\oCQWcOn.exe
  C:\Windows\System32\oCQWcOn.exe
  2⤵
  PID:8576
- C:\Windows\System32\GVwiTMK.exe
  C:\Windows\System32\GVwiTMK.exe
  2⤵
  PID:8912
- C:\Windows\System32\lxaPEhU.exe
  C:\Windows\System32\lxaPEhU.exe
  2⤵
  PID:8916
- C:\Windows\System32\HqqpgTP.exe
  C:\Windows\System32\HqqpgTP.exe
  2⤵
  PID:8260
- C:\Windows\System32\EVqvDnv.exe
  C:\Windows\System32\EVqvDnv.exe
  2⤵
  PID:9204
- C:\Windows\System32\wlowJjH.exe
  C:\Windows\System32\wlowJjH.exe
  2⤵
  PID:8208
- C:\Windows\System32\nWtOlIK.exe
  C:\Windows\System32\nWtOlIK.exe
  2⤵
  PID:7696
- C:\Windows\System32\bCNQnhc.exe
  C:\Windows\System32\bCNQnhc.exe
  2⤵
  PID:7976
- C:\Windows\System32\zinLQUA.exe
  C:\Windows\System32\zinLQUA.exe
  2⤵
  PID:7912
- C:\Windows\System32\MOTeGNz.exe
  C:\Windows\System32\MOTeGNz.exe
  2⤵
  PID:8964
- C:\Windows\System32\iucCsmM.exe
  C:\Windows\System32\iucCsmM.exe
  2⤵
  PID:8400
- C:\Windows\System32\nNinbfw.exe
  C:\Windows\System32\nNinbfw.exe
  2⤵
  PID:8496
- C:\Windows\System32\gTxbGMh.exe
  C:\Windows\System32\gTxbGMh.exe
  2⤵
  PID:8516
- C:\Windows\System32\xWoOJCZ.exe
  C:\Windows\System32\xWoOJCZ.exe
  2⤵
  PID:8976
- C:\Windows\System32\FonYlrz.exe
  C:\Windows\System32\FonYlrz.exe
  2⤵
  PID:8820
- C:\Windows\System32\fyLNYbP.exe
  C:\Windows\System32\fyLNYbP.exe
  2⤵
  PID:9168
- C:\Windows\System32\cULApAe.exe
  C:\Windows\System32\cULApAe.exe
  2⤵
  PID:8832
- C:\Windows\System32\Sfcgpck.exe
  C:\Windows\System32\Sfcgpck.exe
  2⤵
  PID:1804
- C:\Windows\System32\CmMfyOV.exe
  C:\Windows\System32\CmMfyOV.exe
  2⤵
  PID:8960
- C:\Windows\System32\ajFGwDS.exe
  C:\Windows\System32\ajFGwDS.exe
  2⤵
  PID:8628
- C:\Windows\System32\SiOkJgS.exe
  C:\Windows\System32\SiOkJgS.exe
  2⤵
  PID:9124
- C:\Windows\System32\ByfibgQ.exe
  C:\Windows\System32\ByfibgQ.exe
  2⤵
  PID:8292
- C:\Windows\System32\MGJGJPl.exe
  C:\Windows\System32\MGJGJPl.exe
  2⤵
  PID:8336
- C:\Windows\System32\cnJbhEZ.exe
  C:\Windows\System32\cnJbhEZ.exe
  2⤵
  PID:9220
- C:\Windows\System32\MPvxfDQ.exe
  C:\Windows\System32\MPvxfDQ.exe
  2⤵
  PID:9236
- C:\Windows\System32\uhOYKOK.exe
  C:\Windows\System32\uhOYKOK.exe
  2⤵
  PID:9252
- C:\Windows\System32\ZFvgvZt.exe
  C:\Windows\System32\ZFvgvZt.exe
  2⤵
  PID:9276
- C:\Windows\System32\tNBdfTR.exe
  C:\Windows\System32\tNBdfTR.exe
  2⤵
  PID:9308
- C:\Windows\System32\XGMvQWF.exe
  C:\Windows\System32\XGMvQWF.exe
  2⤵
  PID:9324
- C:\Windows\System32\NgrIvDq.exe
  C:\Windows\System32\NgrIvDq.exe
  2⤵
  PID:9340
- C:\Windows\System32\lMLrwSw.exe
  C:\Windows\System32\lMLrwSw.exe
  2⤵
  PID:9356
- C:\Windows\System32\gvVzbzB.exe
  C:\Windows\System32\gvVzbzB.exe
  2⤵
  PID:9372
- C:\Windows\System32\dviggDX.exe
  C:\Windows\System32\dviggDX.exe
  2⤵
  PID:9388
- C:\Windows\System32\vMfvIte.exe
  C:\Windows\System32\vMfvIte.exe
  2⤵
  PID:9404
- C:\Windows\System32\xcDwLry.exe
  C:\Windows\System32\xcDwLry.exe
  2⤵
  PID:9420
- C:\Windows\System32\jovZxvT.exe
  C:\Windows\System32\jovZxvT.exe
  2⤵
  PID:9436
- C:\Windows\System32\eFXFlnI.exe
  C:\Windows\System32\eFXFlnI.exe
  2⤵
  PID:9452
- C:\Windows\System32\GtqEyOY.exe
  C:\Windows\System32\GtqEyOY.exe
  2⤵
  PID:9468
- C:\Windows\System32\mKUBFME.exe
  C:\Windows\System32\mKUBFME.exe
  2⤵
  PID:9484
- C:\Windows\System32\zuiLtzs.exe
  C:\Windows\System32\zuiLtzs.exe
  2⤵
  PID:9500
- C:\Windows\System32\mqVgdOF.exe
  C:\Windows\System32\mqVgdOF.exe
  2⤵
  PID:9520
- C:\Windows\System32\dVVbClx.exe
  C:\Windows\System32\dVVbClx.exe
  2⤵
  PID:9536
- C:\Windows\System32\svPXhHR.exe
  C:\Windows\System32\svPXhHR.exe
  2⤵
  PID:9560
- C:\Windows\System32\XgPBppV.exe
  C:\Windows\System32\XgPBppV.exe
  2⤵
  PID:9576
- C:\Windows\System32\KqHHFSP.exe
  C:\Windows\System32\KqHHFSP.exe
  2⤵
  PID:9592
- C:\Windows\System32\UzcCBsD.exe
  C:\Windows\System32\UzcCBsD.exe
  2⤵
  PID:9612
- C:\Windows\System32\GKkJDFB.exe
  C:\Windows\System32\GKkJDFB.exe
  2⤵
  PID:9632
- C:\Windows\System32\CWYZDyd.exe
  C:\Windows\System32\CWYZDyd.exe
  2⤵
  PID:9680
- C:\Windows\System32\uhUYFFG.exe
  C:\Windows\System32\uhUYFFG.exe
  2⤵
  PID:9696
- C:\Windows\System32\EUjCvaz.exe
  C:\Windows\System32\EUjCvaz.exe
  2⤵
  PID:9712
- C:\Windows\System32\FMqPrll.exe
  C:\Windows\System32\FMqPrll.exe
  2⤵
  PID:9728
- C:\Windows\System32\UBKfgNo.exe
  C:\Windows\System32\UBKfgNo.exe
  2⤵
  PID:9744
- C:\Windows\System32\iyGlnCJ.exe
  C:\Windows\System32\iyGlnCJ.exe
  2⤵
  PID:9764
- C:\Windows\System32\XkdjzTP.exe
  C:\Windows\System32\XkdjzTP.exe
  2⤵
  PID:9780
- C:\Windows\System32\NxrvomW.exe
  C:\Windows\System32\NxrvomW.exe
  2⤵
  PID:9796
- C:\Windows\System32\eesqkmf.exe
  C:\Windows\System32\eesqkmf.exe
  2⤵
  PID:9816
- C:\Windows\System32\tbhLywO.exe
  C:\Windows\System32\tbhLywO.exe
  2⤵
  PID:9832
- C:\Windows\System32\uFGJvFA.exe
  C:\Windows\System32\uFGJvFA.exe
  2⤵
  PID:9852
- C:\Windows\System32\aMvaHGT.exe
  C:\Windows\System32\aMvaHGT.exe
  2⤵
  PID:9868
- C:\Windows\System32\XxVIiMT.exe
  C:\Windows\System32\XxVIiMT.exe
  2⤵
  PID:9884
- C:\Windows\System32\OWCDCvo.exe
  C:\Windows\System32\OWCDCvo.exe
  2⤵
  PID:9900
- C:\Windows\System32\JvmWltF.exe
  C:\Windows\System32\JvmWltF.exe
  2⤵
  PID:9916
- C:\Windows\System32\MOVvOOs.exe
  C:\Windows\System32\MOVvOOs.exe
  2⤵
  PID:9932
- C:\Windows\System32\GEUTxaL.exe
  C:\Windows\System32\GEUTxaL.exe
  2⤵
  PID:9948
- C:\Windows\System32\fQJdbuy.exe
  C:\Windows\System32\fQJdbuy.exe
  2⤵
  PID:9968
- C:\Windows\System32\kcEDUog.exe
  C:\Windows\System32\kcEDUog.exe
  2⤵
  PID:9984
- C:\Windows\System32\UymQoYY.exe
  C:\Windows\System32\UymQoYY.exe
  2⤵
  PID:10000
- C:\Windows\System32\nyXyOaR.exe
  C:\Windows\System32\nyXyOaR.exe
  2⤵
  PID:10016
- C:\Windows\System32\jQznbfD.exe
  C:\Windows\System32\jQznbfD.exe
  2⤵
  PID:10032
- C:\Windows\System32\VUikult.exe
  C:\Windows\System32\VUikult.exe
  2⤵
  PID:10048
- C:\Windows\System32\mqZpnJF.exe
  C:\Windows\System32\mqZpnJF.exe
  2⤵
  PID:10064
- C:\Windows\System32\aXJipYT.exe
  C:\Windows\System32\aXJipYT.exe
  2⤵
  PID:10080
- C:\Windows\System32\tldiNDS.exe
  C:\Windows\System32\tldiNDS.exe
  2⤵
  PID:10096
- C:\Windows\System32\RWsxufP.exe
  C:\Windows\System32\RWsxufP.exe
  2⤵
  PID:10112
- C:\Windows\System32\SoIDQjK.exe
  C:\Windows\System32\SoIDQjK.exe
  2⤵
  PID:10128
- C:\Windows\System32\ahVqAQx.exe
  C:\Windows\System32\ahVqAQx.exe
  2⤵
  PID:10144
- C:\Windows\System32\FGRHGxm.exe
  C:\Windows\System32\FGRHGxm.exe
  2⤵
  PID:10160
- C:\Windows\System32\fQaAemo.exe
  C:\Windows\System32\fQaAemo.exe
  2⤵
  PID:10176
- C:\Windows\System32\flvpzbI.exe
  C:\Windows\System32\flvpzbI.exe
  2⤵
  PID:10192
- C:\Windows\System32\TgdUnRG.exe
  C:\Windows\System32\TgdUnRG.exe
  2⤵
  PID:10208
- C:\Windows\System32\UhnzLAC.exe
  C:\Windows\System32\UhnzLAC.exe
  2⤵
  PID:10224
- C:\Windows\System32\VoMdybN.exe
  C:\Windows\System32\VoMdybN.exe
  2⤵
  PID:9108
- C:\Windows\System32\lGbBQgz.exe
  C:\Windows\System32\lGbBQgz.exe
  2⤵
  PID:9072
- C:\Windows\System32\JhnqMBY.exe
  C:\Windows\System32\JhnqMBY.exe
  2⤵
  PID:8720
- C:\Windows\System32\enhngmY.exe
  C:\Windows\System32\enhngmY.exe
  2⤵
  PID:9268
- C:\Windows\System32\TSlXAnY.exe
  C:\Windows\System32\TSlXAnY.exe
  2⤵
  PID:9272
- C:\Windows\System32\rrnPKSp.exe
  C:\Windows\System32\rrnPKSp.exe
  2⤵
  PID:9288
- C:\Windows\System32\wvZtjqP.exe
  C:\Windows\System32\wvZtjqP.exe
  2⤵
  PID:9320
- C:\Windows\System32\ZYbXhBS.exe
  C:\Windows\System32\ZYbXhBS.exe
  2⤵
  PID:9496
- C:\Windows\System32\mVYjTBu.exe
  C:\Windows\System32\mVYjTBu.exe
  2⤵
  PID:9400
- C:\Windows\System32\iYTvvkc.exe
  C:\Windows\System32\iYTvvkc.exe
  2⤵
  PID:9384
- C:\Windows\System32\mRwGEui.exe
  C:\Windows\System32\mRwGEui.exe
  2⤵
  PID:9572
- C:\Windows\System32\cNNBacO.exe
  C:\Windows\System32\cNNBacO.exe
  2⤵
  PID:9476
- C:\Windows\System32\pcKkQUg.exe
  C:\Windows\System32\pcKkQUg.exe
  2⤵
  PID:9544
- C:\Windows\System32\lWLelZX.exe
  C:\Windows\System32\lWLelZX.exe
  2⤵
  PID:9584
- C:\Windows\System32\NuOtFHR.exe
  C:\Windows\System32\NuOtFHR.exe
  2⤵
  PID:9464
- C:\Windows\System32\vFWOvNn.exe
  C:\Windows\System32\vFWOvNn.exe
  2⤵
  PID:9432
- C:\Windows\System32\BqVujkU.exe
  C:\Windows\System32\BqVujkU.exe
  2⤵
  PID:9620
- C:\Windows\System32\OieUfPu.exe
  C:\Windows\System32\OieUfPu.exe
  2⤵
  PID:9656
- C:\Windows\System32\TTRPZSL.exe
  C:\Windows\System32\TTRPZSL.exe
  2⤵
  PID:9672
- C:\Windows\System32\pavhJBx.exe
  C:\Windows\System32\pavhJBx.exe
  2⤵
  PID:9724
- C:\Windows\System32\UzRchAg.exe
  C:\Windows\System32\UzRchAg.exe
  2⤵
  PID:9788
- C:\Windows\System32\aWGGnuu.exe
  C:\Windows\System32\aWGGnuu.exe
  2⤵
  PID:9848
- C:\Windows\System32\wTlPOiu.exe
  C:\Windows\System32\wTlPOiu.exe
  2⤵
  PID:9896
- C:\Windows\System32\AAEDTcF.exe
  C:\Windows\System32\AAEDTcF.exe
  2⤵
  PID:9960
- C:\Windows\System32\SayCuOf.exe
  C:\Windows\System32\SayCuOf.exe
  2⤵
  PID:10024
- C:\Windows\System32\YsMJeUw.exe
  C:\Windows\System32\YsMJeUw.exe
  2⤵
  PID:10060
- C:\Windows\System32\oHEbdLC.exe
  C:\Windows\System32\oHEbdLC.exe
  2⤵
  PID:9704
- C:\Windows\System32\gkVpTvG.exe
  C:\Windows\System32\gkVpTvG.exe
  2⤵
  PID:10120
- C:\Windows\System32\wZEuacu.exe
  C:\Windows\System32\wZEuacu.exe
  2⤵
  PID:9776
- C:\Windows\System32\JYoOhvo.exe
  C:\Windows\System32\JYoOhvo.exe
  2⤵
  PID:10216
- C:\Windows\System32\GZrsvGV.exe
  C:\Windows\System32\GZrsvGV.exe
  2⤵
  PID:9844
- C:\Windows\System32\xTTuGmu.exe
  C:\Windows\System32\xTTuGmu.exe
  2⤵
  PID:9912
- C:\Windows\System32\EMyYmIz.exe
  C:\Windows\System32\EMyYmIz.exe
  2⤵
  PID:9980
- C:\Windows\System32\mEHjpUi.exe
  C:\Windows\System32\mEHjpUi.exe
  2⤵
  PID:10044
- C:\Windows\System32\LKNEGDw.exe
  C:\Windows\System32\LKNEGDw.exe
  2⤵
  PID:7176
- C:\Windows\System32\idSgqmQ.exe
  C:\Windows\System32\idSgqmQ.exe
  2⤵
  PID:10108

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\CINdDlX.exe

Filesize
1.3MB

MD5
7adacad8e066a8f06434c7c7a35d4561

SHA1
b98d22dad6651f4be0660bb144b3834d3d523859

SHA256
b2c0aceda94dad5bdfe9d9a80fec8cb850d7fedb3ec59f140e6447ac98c85555

SHA512
76248e9be5084a3429cdb5ed3e8dad58a0d581ca48ed80aacedb0aef3252bbf89939bb71d0a239353434d60d2382d3b8b8464c6e6256b066e02d68fbd25c995a

Download Submit
C:\Windows\System32\DuFORDn.exe

Filesize
1.3MB

MD5
36a0efe14806167e98a3ac63fe4ccd1e

SHA1
377409d2efbf04e3c85764ee87aca2edbaa7199e

SHA256
2cc8f3aa44b5d8b220e7a3342206815c9c016e13eb668477b0b850ebc163a9d5

SHA512
c2debbc00e872e78d06c03974a95f99b6b43361d0cae2bd76ceab0fd2c1e041315784060d78f21ffceee814223366bf811d64802e837ce21cd546904f1ba2339

Download Submit
C:\Windows\System32\IYBiLVU.exe

Filesize
1.3MB

MD5
e58909c885e9a47514ef7e8261fa767f

SHA1
bfa15f4122b444374aaea424d1dddfb237e365dd

SHA256
781e37dc2f36bfa3b23a2b466c4f80b42011e40dd4de9a81a80f8d3ae91c9094

SHA512
aea9aae64dba7a72d82561bd0507883fba471f4a4040db70e0d1d961dd3be246f0db39907a2303eb904bbda5c3ce6b48be559b6b883a406e5bf5083abea4dff5

Download Submit
C:\Windows\System32\JEsUlrs.exe

Filesize
1.3MB

MD5
b996ef2f29e80680576dc38510de44a8

SHA1
7c7b6321491bab92774250146d6e4b19fa286bff

SHA256
f7bbfb5062e0e193572a1340b36ff8c11074d133c847348facf5543cdf722e1b

SHA512
ec99eb17af140f5d8a2c4f9ef9b11a892f1e433d0d0387b2ff5eedc2227d26fdabea21d475e19e5b297da38d12ee4bbe4a8f44847cf67320fdbbaa940f6a3629

Download Submit
C:\Windows\System32\LetyZBf.exe

Filesize
1.3MB

MD5
8c55746c1783ad1af1d6feda125e0930

SHA1
9b5102068530bf427fc2e65837584e83fbbf5390

SHA256
aa8c79f492944591551515feed5f833b71669d056f17ba06f1e654f9d40f507a

SHA512
0761cac6e10706fea49f439d96b628d2c63d87a79f16a411322171ac0173344fe8e94f01c960e6e4d7a77b4409cd27e70d77da0ef53175beaeea3ea86ef01f47

Download Submit
C:\Windows\System32\MwdfIEZ.exe

Filesize
1.3MB

MD5
9e2cfce442c5782dc224a6556236cd38

SHA1
b3de4cedb186941d371bbd63dc9feddb6c3549ba

SHA256
926da74ab1a40b76c5273c0b68a59eb840fd9be3f79bcab583049ab4b13dc32f

SHA512
584b9a2002d8640352a502eef6ee06586e3a01c44148bc2778a15f83c2dc68ffcaa8a84696ae5f2a711e7a00c700e4e3282cb27b350dc9d8c0a7abb4094d27bd

Download Submit
C:\Windows\System32\MygQwIL.exe

Filesize
1.3MB

MD5
fb40204dfac0b73d567c5fdbe5bca024

SHA1
f54126c9e3d8386a7a1e0e37afab9452a3535574

SHA256
b4b4c1daacf6a22d25cbe6a53f3652f902557d6364488340a11257c08a794398

SHA512
14e2075803e573555cfdc0663db895137efeadb4135ea432316ef53494f79ca6832a67166aca22865bf27a588ee321eabe1b48e429b7d3fc339e605c39fa3330

Download Submit
C:\Windows\System32\OZfqAMz.exe

Filesize
1.3MB

MD5
f0586415c7c469bbb31c37c21cff9855

SHA1
8806f969ae0491f14cc70813c0576ff698516e96

SHA256
f9b76f0b7eb9a19789542d72db99115dc7b5056a8e14dfd0bfc852fbeb683479

SHA512
789efbab73e10433fcbd04fd70f845d6b5c9218010be3e742585df1813c488cf1d634e18a79f0b90cd6d0f4e23bce729139d02ab91c4b90d838bc2b5a8b37094

Download Submit
C:\Windows\System32\RiGSujY.exe

Filesize
1.3MB

MD5
5551b316cf28a2c130391c985d5ed106

SHA1
182a18929df68a48c691623b811ac8072ed86314

SHA256
ce4ddc097880ad8593a1dfcec7557f28ee8df71f04c01f03a9292aeeea713646

SHA512
5fafdbd7112feeba54bb850a75308b824e656c3128aaf58754dd0b6f135982a19f616af91dfab1918da0a2bcf628114fb3e7568128d914e8dddc094f5d51e02a

Download Submit
C:\Windows\System32\WpopHxI.exe

Filesize
1.3MB

MD5
cd64b8df48ddcec92c3a12fadf142416

SHA1
14a40ce183b7a90c206082db16cd6e8cad15e4f3

SHA256
99e56665175ac517e008bae3e892fef05b806e9ec43848ed3d114753ccc50273

SHA512
e436190b3d619c60efdbb4f3c2de43888ceef948f618ec2f8a3746906a3361e1964b005340599c02f5c06a92488b049f7327fc57c818ccf53725a96da444378c

Download Submit
C:\Windows\System32\XCEHRXG.exe

Filesize
1.3MB

MD5
eaf903f63c86035bee860e2601a918f2

SHA1
c91184d2c3f4d174a7b027541ca2fec0ab88948d

SHA256
fa26f0bf9c04d886af8c5d4c4061f26e124c62d53b02bff441ddf4a12fb07a2a

SHA512
dad0bbfa7923f5c3fffd7565725f6deb26d629571b58609c2dd577eb6c63762ecc5b3e5db9e063fc1a1f66e18be6552731b66492d1d6a5900cae8a22fe2f7b27

Download Submit
C:\Windows\System32\XENCSTX.exe

Filesize
1.3MB

MD5
0ebc085bf1873cab7764925f6bc8def2

SHA1
23c88d171062d10a7623469fb9d1bdde02c5129c

SHA256
b237861a26450482b4b2e25414ef87c6483f6db7e619ea437165c4dd6ff915a3

SHA512
1fe27825bc5b65f4aff551c242377f3c5a3cebde440c80f64dbbdc4c6fa98470319b0987f5121273bcde9d1cf3c37ba6d1a5510d5e0babda3de097d8130cf369

Download Submit
C:\Windows\System32\ZpLddyB.exe

Filesize
1.3MB

MD5
9b824fed2556c9691083a4a05fac46eb

SHA1
e9bd7e9af198ac86b7ae199a3395818c7cf54a86

SHA256
3af45b283b05895a8e3a36789e07128fa0628b462f0bef7be2c338ecc012d66f

SHA512
a7c4b0fd552a5db8c7f3702808fc3ae14768afb724145e92316c504490b2010e37edd407cf5dd99dada9812afc40beec23c3220825a58149ad7ef9e4fae89377

Download Submit
C:\Windows\System32\bTfXVfh.exe

Filesize
1.3MB

MD5
e0c4c6cbba21dea8d0ee032f367e6f19

SHA1
292aa6de8d5ad514118dcff9ad39500472e54365

SHA256
46401ef8848878e8e673a18de740ceb169a2880d7cf9aaa4259ac28c02648a29

SHA512
d3df3412b0e64ed9256e6b29091661a6df9cc152c676960e4b7d5f14f896d7a494c6abee6cfacb3575c8fe8f58f290fc6bffc45b4a942bf9a0ec52cead892530

Download Submit
C:\Windows\System32\dJaJNwb.exe

Filesize
1.3MB

MD5
eabd5f7e0e06b0cb5b2f856970e842f7

SHA1
2034b23334476055095f9be38de50257bf366b99

SHA256
eb567de84e74d79d5eaf0ef7486a6a509d484c50d91e10b226030ee206ccdd4a

SHA512
fd1d8809800aa50926531b3ff76a0c5f9fed38034b389cd8129538dc2ac66e09a7f17e2b51d2f44d26f6048c5b33fa75b6de1f46ffb7326fb70ef5d119126a0a

Download Submit
C:\Windows\System32\dNusKyt.exe

Filesize
1.3MB

MD5
97341cc06b12cfdc2e5efb6032088783

SHA1
c0e16987ec6b769df27906a45165af88c2c60614

SHA256
8108eef333add0a23e7277da5b9865623e6448c7cbf98f75cffd3e73d5e301b1

SHA512
3c14b6891fd079639eb13cd2432397b941f2783238361770c35b1912bae1b91d14a89c5de91739150a29fd36c9988986ef78bfea505453a371d6824a81426769

Download Submit
C:\Windows\System32\hTTiTuF.exe

Filesize
1.3MB

MD5
f96786e836db186057d0b90c6d5b2109

SHA1
0a63a45b61bf9b893292a9e40f11c08535844d7e

SHA256
c279693f7d79f12f27e001ac3aeafd80957ff3aa8a91bc589bed5b2e1c90f01e

SHA512
d641b216bf8239e14f50c2f1fad778b12b23b644572fad27c736e719678b66d20bdc233f3a2cdf07c0e22e984911a7554a39061e2d007007d1dcc8aead9b0ae4

Download Submit
C:\Windows\System32\lfejgPW.exe

Filesize
1.3MB

MD5
bd5e3899ea49d16c134c36f281d9bf57

SHA1
fad31a5292239292d9458dfd0357bb1f1618da3b

SHA256
4ec7830d07ac058b86b3a8040fd45a8ae90c0139ecfe96e1be59f3e89e09921c

SHA512
8ffa3af6232bdaf5ca24ba80cac95bf8e4ac14746b5ff8346f8b8833a671ff5e6c5273b378e51d0f890a452b533a5a37d77965cc96213602d7e97e3b30523fb9

Download Submit
C:\Windows\System32\nAnymUb.exe

Filesize
1.3MB

MD5
a308e7aabb0a20b984630654d89e4bc7

SHA1
0cab02aa534f9666d6c4679141ce83a9d4cad2f9

SHA256
0bf0ebff7a88c832da3c1a87c6777c32d53592e76c807a391f647f15d2796a00

SHA512
d0dece53c245cda0902bc4584e857aad3324ea847716ef499f6a9a85b1cb008fb87ea971599eb94e9ea06ab24bb3afb52bb57a1249886d0c1116859edaee8096

Download Submit
C:\Windows\System32\plqtOlR.exe

Filesize
1.3MB

MD5
cb17c8afda4fac751743ffe12e04fbbf

SHA1
297c20c103c5c6745e46ed9dfa3c3f8face43da2

SHA256
2d0bf190fe34ebf857f7cd96bc221e16c0193d8ef006d944be5dc7861536efd0

SHA512
2a4e81ec1b77532cff703c9079a5039c40ebc75963c539369b932b7c35f9c4e23ae38c494cddd8631fb897dc032ab98000c35008c68192eb6257dbd9dd947b48

Download Submit
C:\Windows\System32\umYiTRE.exe

Filesize
1.3MB

MD5
856563dad067db998676bac5e5f6288e

SHA1
5c24a9b93c0788ef02d30219181cd6db43655402

SHA256
ac965ddd07234046d561ac1ed46862e071c612d87d077182da08dd8c66c85caa

SHA512
f73ecf4dfb94cc79affc44e69f433e0fe6b4669cc0f5a5d397d8e09cc97c4c82be0a3fd44c32a4ef68497f12ce62c6e1888fce714abf3121fd8e09261ef0abd6

Download Submit
C:\Windows\System32\wxdZZsM.exe

Filesize
1.3MB

MD5
badb7f7dd494bc6de96ef705a890acfd

SHA1
4462f2c9e0277dbdc398dc0f7e7a3d3e93756ca1

SHA256
659cee466572b8a226afd0b732825ec78a7919e517179a59ad503d1c552a6210

SHA512
593344a299c393e02d09138bdba49ead2cd041298418a09184d681f580ecef2dcbe2df14408e559c89af8aabdaefc8cf95bf518bbedc222c778eb93c060406ec

Download Submit
C:\Windows\System32\xvfeuGx.exe

Filesize
1.3MB

MD5
90d83186c0d1ff3adf804de91ba518ee

SHA1
0112f8f32cf8484c5072bd7db024471aa53533e0

SHA256
6855581dfbb65be8d1dfbd97a92b726f1f5d124d4a4e6d415ebc496da9a9b19e

SHA512
0f32bac9f2cdecb01bc093678714da56267911b7f2fbae0c336733a653c4fcb01fe8a4194c13a3c734b97d549550d32db829b8c269b78673708ceed75ad18d23

Download Submit
\Windows\System32\EdXuJne.exe

Filesize
1.3MB

MD5
0fc89a36672d314435395167378ae9f1

SHA1
2cd2bccfb7d2ecf074be18d04543a478fa638eff

SHA256
ebfd88ac4998f91a50612ca54c38f95079003089b7c9777af507486b2d46dc1c

SHA512
95aa3f17ba2033c0fb3e9e72a7dbcdc52365d7cf61f1bf019ff2d60ddb88eba9ab9e47bc2144b2bd2cfe4a0d3947511951fbf981bf53f33e7cdfd3c694db25ce

Download Submit
\Windows\System32\HmRdCLd.exe

Filesize
1.3MB

MD5
3b17bbb9b76388c81a0f6e7b5527e4dd

SHA1
883d42f68283386182d51e42cc37654c39efd1cf

SHA256
d9c1868b0b0438ea28ddff4f0e3e776033e940a0ef9aedc155e2f969b5a58dc8

SHA512
4b6fa8cef7721039a9514434b4210df7f8f66c18b645a73fc92f945ca934998d1fd2ce2afc1ea0c0c5a172a9a87a4226d9d9b7549d56bdf5e3b2085a740b6515

Download Submit
\Windows\System32\NLPXHIX.exe

Filesize
1.3MB

MD5
74a73a7df8aa0ab211d00dc72de48ae8

SHA1
75f941ba0dd56b3147b62b0cb9f2ac7a4de3c07c

SHA256
952dc741960936b15b1c8434c2cc99207c7b28c1637c9833e7b57665bae712a5

SHA512
167cd534449b51bd550c59754be85c63b2a232279eac69d1852ad8b2ecb68fec808baaed443f35224331cd41bdb71d5821233cc8f234c5db26548ec949600b32

Download Submit
\Windows\System32\PUSpISo.exe

Filesize
1.3MB

MD5
4e70c3545ab597d051b6ce328ace8cf5

SHA1
a33ef8b5a268588acb611cf6ae043a6e32735c20

SHA256
d1e0f03a7c4eceecd6621d16ab10d30c59dfb9d6f7fb880d27647e6d0e0ea9c7

SHA512
10da42a3f373a6bd977a18563a8f77b4448d2d9527e6510a160170e41a567c38bde20a5a139e8b37e3cd5b661b9a27aa95f240bb99486cddb08a74df46507cb0

Download Submit
\Windows\System32\RqFRYDv.exe

Filesize
1.3MB

MD5
48bda4653e7432e3db93e30be04546ca

SHA1
c3354ab6fc5c04ea2f077228b5c831240dd7d341

SHA256
4cbb039f8922226be92869f53c1da3e2688dfe9e5ae688a5f6f10ae1788a7703

SHA512
09d3002286057374067b8573f6f544020ad6e64d77142bf61c7808866dbf41c9122d574d540d68d5939883d29563379abc56d5ae6484968fcc153432396fb24d

Download Submit
\Windows\System32\UgzpSXY.exe

Filesize
1.3MB

MD5
2d8261eec7b6eaed651155e82952d953

SHA1
aecaa0be8dc6a06b60aecd3b8a6362d3c4f5cee2

SHA256
6c1cf0cad0ab1ad7d42f6d280cd041a13795e75438f7d2a2e109da82b7aee12e

SHA512
dcddce9dc47cfb089b17cac127600ee4a4bf42d6e0ad9aa1f2f2deb8a8c6a51f813db2c78a7f17d004f24920cdd505677bc17b83113ab783e44508cfa5540de7

Download Submit
\Windows\System32\XprahEG.exe

Filesize
1.3MB

MD5
1682660c3eb7ad6c19bdaf7089fadbfc

SHA1
7612b743c9750eb4fda48b1e448618f723531622

SHA256
fe19ebbd48590f6e703cdcd721de084360521fedc4b1477c88c14ccf03b0f8fb

SHA512
70fdc9d564a3957e4f766e2436e33e50f902387bc170a5e5318c961ae0844aa37f2f65b41fea53e697dd299b42cb2ea4151b5202740b3d5fe2f7ed4c0338cc09

Download Submit
\Windows\System32\lJgNSvz.exe

Filesize
1.3MB

MD5
b21389c8a954858b0879ae07ac2fea4a

SHA1
766823dc7a169f77e3fd1445d7b4b52ed5b5f75b

SHA256
c74b13a22fbb7820af8267eea11b2c11dcb369217382c77c891917632b614d4f

SHA512
2763878f19cc606575769327d008d83fe8afe687318ff89294aa6ce0cf17c212e2c7ec49120c38c2d7fd291a88dc2516c392bf82983159767e7d1744e0da6f87

Download Submit
\Windows\System32\pZHCweF.exe

Filesize
1.3MB

MD5
4255d457aa48230ea4cb581721d9093c

SHA1
43e739067e716a55cdb31ea3c6e5bd3e20731510

SHA256
4393d2c1b9f10e8d6b300b38403222e655f9b880b0c7cd74eb0353cfaa52186a

SHA512
289f9e39816b6c141d54ec960f28787d22f0fd7342ba06942de3e6ef16043a66217d341a53853d7d1020108709447a97011461940828958b8c8cd6c742d7b938

Download Submit
\Windows\System32\qtxXMNI.exe

Filesize
1.3MB

MD5
c81c2172fe3ebe171216d1f0f3e01beb

SHA1
99f03dd587b32fbcb32e9b2113520d4177bb46d6

SHA256
6cf77d35017024997ee11306acf25ed7a89095941b8544ac4ebbb1b88543b376

SHA512
7b11d1f57b5675521e62d48cf0ea58bfdf43c410e14ed0845f04cccdbe12b5bb2981141da0870f80b08326477b3d45ba1633b55b96eec8a730969d8410135fb6

Download Submit
memory/276-3170-0x000000013F770000-0x000000013FB61000-memory.dmp

Filesize
3.9MB

Download
memory/276-103-0x000000013F770000-0x000000013FB61000-memory.dmp

Filesize
3.9MB

Download
memory/1352-42-0x000000013F3A0000-0x000000013F791000-memory.dmp

Filesize
3.9MB

Download
memory/1352-3171-0x000000013F3A0000-0x000000013F791000-memory.dmp

Filesize
3.9MB

Download
memory/1752-3168-0x000000013F760000-0x000000013FB51000-memory.dmp

Filesize
3.9MB

Download
memory/1752-61-0x000000013F760000-0x000000013FB51000-memory.dmp

Filesize
3.9MB

Download
memory/2112-104-0x000000013FC30000-0x0000000140021000-memory.dmp

Filesize
3.9MB

Download
memory/2112-3174-0x000000013FC30000-0x0000000140021000-memory.dmp

Filesize
3.9MB

Download
memory/2144-3173-0x000000013F790000-0x000000013FB81000-memory.dmp

Filesize
3.9MB

Download
memory/2144-71-0x000000013F790000-0x000000013FB81000-memory.dmp

Filesize
3.9MB

Download
memory/2352-66-0x000000013F9B0000-0x000000013FDA1000-memory.dmp

Filesize
3.9MB

Download
memory/2352-3176-0x000000013F9B0000-0x000000013FDA1000-memory.dmp

Filesize
3.9MB

Download
memory/2524-96-0x000000013FC40000-0x0000000140031000-memory.dmp

Filesize
3.9MB

Download
memory/2524-60-0x000000013F9C0000-0x000000013FDB1000-memory.dmp

Filesize
3.9MB

Download
memory/2524-65-0x0000000001D80000-0x0000000002171000-memory.dmp

Filesize
3.9MB

Download
memory/2524-64-0x000000013FC30000-0x0000000140021000-memory.dmp

Filesize
3.9MB

Download
memory/2524-69-0x0000000001D80000-0x0000000002171000-memory.dmp

Filesize
3.9MB

Download
memory/2524-2-0x000000013F3E0000-0x000000013F7D1000-memory.dmp

Filesize
3.9MB

Download
memory/2524-70-0x000000013FAB0000-0x000000013FEA1000-memory.dmp

Filesize
3.9MB

Download
memory/2524-55-0x0000000001D80000-0x0000000002171000-memory.dmp

Filesize
3.9MB

Download
memory/2524-17-0x0000000001D80000-0x0000000002171000-memory.dmp

Filesize
3.9MB

Download
memory/2524-86-0x0000000001D80000-0x0000000002171000-memory.dmp

Filesize
3.9MB

Download
memory/2524-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/2524-68-0x000000013FE80000-0x0000000140271000-memory.dmp

Filesize
3.9MB

Download
memory/2524-2991-0x000000013F3E0000-0x000000013F7D1000-memory.dmp

Filesize
3.9MB

Download
memory/2524-101-0x000000013FF50000-0x0000000140341000-memory.dmp

Filesize
3.9MB

Download
memory/2748-3175-0x000000013FE80000-0x0000000140271000-memory.dmp

Filesize
3.9MB

Download
memory/2748-105-0x000000013FE80000-0x0000000140271000-memory.dmp

Filesize
3.9MB

Download
memory/2832-99-0x000000013F640000-0x000000013FA31000-memory.dmp

Filesize
3.9MB

Download
memory/2832-3169-0x000000013F640000-0x000000013FA31000-memory.dmp

Filesize
3.9MB

Download
memory/2864-62-0x000000013F9C0000-0x000000013FDB1000-memory.dmp

Filesize
3.9MB

Download
memory/2864-3166-0x000000013F9C0000-0x000000013FDB1000-memory.dmp

Filesize
3.9MB

Download
memory/2868-78-0x000000013F0D0000-0x000000013F4C1000-memory.dmp

Filesize
3.9MB

Download
memory/2868-3167-0x000000013F0D0000-0x000000013F4C1000-memory.dmp

Filesize
3.9MB

Download
memory/2988-3172-0x000000013FAB0000-0x000000013FEA1000-memory.dmp

Filesize
3.9MB

Download
memory/2988-106-0x000000013FAB0000-0x000000013FEA1000-memory.dmp

Filesize
3.9MB

Download