xmrig | d2824d662fc8114ce22f59c41d707e5b77ff8f3680d3af738a7aac731ce8179d

Analysis

max time kernel
118s
max time network
119s
platform
windows7_x64
resource
win7-20240708-en
resource tags

arch:x64arch:x86image:win7-20240708-enlocale:en-usos:windows7-x64system
submitted
28/07/2024, 02:03

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
Size

1.2MB
MD5

058504c71f27add9d4aad5dcd183d077
SHA1

a4992d052a5a4d7f53c8a4362a2150b203f354da
SHA256

d2824d662fc8114ce22f59c41d707e5b77ff8f3680d3af738a7aac731ce8179d
SHA512

7637e36ded869e136b7501c5b96bbc49ee6dcd5b22bc0701d80b4c2c7ddf9ba3cf10ff9b746502e58ac6f2e8bc589b18106c43736d39b2cdb7332a1a5491b09d
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlWXWZ5Pbcq92zjP+sjI1q:knw9oUUEEDl37jcq4nP9

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 30 IoCs

miner

resource	yara_rule
behavioral1/memory/2752-9-0x000000013FA30000-0x000000013FE21000-memory.dmp	xmrig
behavioral1/memory/2852-16-0x000000013FAD0000-0x000000013FEC1000-memory.dmp	xmrig
behavioral1/memory/2984-29-0x000000013F200000-0x000000013F5F1000-memory.dmp	xmrig
behavioral1/memory/2948-30-0x000000013F5D0000-0x000000013F9C1000-memory.dmp	xmrig
behavioral1/memory/2596-37-0x000000013F620000-0x000000013FA11000-memory.dmp	xmrig
behavioral1/memory/2724-43-0x000000013F3E0000-0x000000013F7D1000-memory.dmp	xmrig
behavioral1/memory/2884-47-0x000000013F5A0000-0x000000013F991000-memory.dmp	xmrig
behavioral1/memory/584-57-0x000000013F800000-0x000000013FBF1000-memory.dmp	xmrig
behavioral1/memory/2812-65-0x000000013F1A0000-0x000000013F591000-memory.dmp	xmrig
behavioral1/memory/2884-64-0x000000013F1A0000-0x000000013F591000-memory.dmp	xmrig
behavioral1/memory/2752-62-0x000000013FA30000-0x000000013FE21000-memory.dmp	xmrig
behavioral1/memory/2056-80-0x000000013FD60000-0x0000000140151000-memory.dmp	xmrig
behavioral1/memory/2108-77-0x000000013F970000-0x000000013FD61000-memory.dmp	xmrig
behavioral1/memory/2420-87-0x000000013FCD0000-0x00000001400C1000-memory.dmp	xmrig
behavioral1/memory/2596-341-0x000000013F620000-0x000000013FA11000-memory.dmp	xmrig
behavioral1/memory/2884-3409-0x0000000001E80000-0x0000000002271000-memory.dmp	xmrig
behavioral1/memory/380-3616-0x000000013F720000-0x000000013FB11000-memory.dmp	xmrig
behavioral1/memory/2884-3818-0x000000013F5A0000-0x000000013F991000-memory.dmp	xmrig
behavioral1/memory/2752-3820-0x000000013FA30000-0x000000013FE21000-memory.dmp	xmrig
behavioral1/memory/2852-3828-0x000000013FAD0000-0x000000013FEC1000-memory.dmp	xmrig
behavioral1/memory/2984-3837-0x000000013F200000-0x000000013F5F1000-memory.dmp	xmrig
behavioral1/memory/2948-3839-0x000000013F5D0000-0x000000013F9C1000-memory.dmp	xmrig
behavioral1/memory/2596-3841-0x000000013F620000-0x000000013FA11000-memory.dmp	xmrig
behavioral1/memory/2724-3843-0x000000013F3E0000-0x000000013F7D1000-memory.dmp	xmrig
behavioral1/memory/380-3847-0x000000013F720000-0x000000013FB11000-memory.dmp	xmrig
behavioral1/memory/584-3846-0x000000013F800000-0x000000013FBF1000-memory.dmp	xmrig
behavioral1/memory/2812-3849-0x000000013F1A0000-0x000000013F591000-memory.dmp	xmrig
behavioral1/memory/2108-3878-0x000000013F970000-0x000000013FD61000-memory.dmp	xmrig
behavioral1/memory/2056-3880-0x000000013FD60000-0x0000000140151000-memory.dmp	xmrig
behavioral1/memory/2420-3882-0x000000013FCD0000-0x00000001400C1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2752	NKLUzDC.exe
2852	NeNzfJl.exe
2984	NliVnoo.exe
2948	pMwZnAV.exe
2596	lDwQQbA.exe
2724	NlvUooK.exe
380	vILIaMH.exe
584	uyutocB.exe
2812	evytsvX.exe
2108	CusvDOY.exe
2056	KvOVSfi.exe
2420	MWjndqM.exe
2936	ZIwrsbu.exe
2672	oXBbaJF.exe
2824	iWoisGo.exe
2932	MGgrnvv.exe
1976	KtZyZjr.exe
2976	sJzTgkx.exe
2996	exnilTq.exe
1692	zMWhZnS.exe
1900	hhBGlVZ.exe
1000	VxUthJX.exe
3048	FhHkLiP.exe
3032	gmVzvPY.exe
2156	yTmofZk.exe
1996	xGtJIrn.exe
2164	lEPXZhm.exe
620	siViIVF.exe
2200	dYDLJpt.exe
1124	wIGGRXO.exe
1748	ZgNagoU.exe
2500	reMfURs.exe
1464	AXWRSxe.exe
1580	gRhBgaX.exe
1364	KhzLPFk.exe
2260	NQJVMyb.exe
768	Rbwkhti.exe
1944	hQQrUGH.exe
1368	ttjIYDy.exe
1284	gwNIvjE.exe
2552	qtsCTpS.exe
904	chzopID.exe
1508	VqWCYXE.exe
748	XDrrgqI.exe
2368	AOjuIPd.exe
1732	vLStMov.exe
1756	DrlmsrR.exe
2524	MLPGuSc.exe
2684	SXjejlD.exe
676	WDYVncv.exe
1644	oRRVHpr.exe
1652	KMFeFHL.exe
896	tHnweRE.exe
1788	udxjBSW.exe
1896	fVIGzEV.exe
2364	YuEHzBo.exe
1572	zxAwNAI.exe
2608	bpgPdoE.exe
1708	HqAgsrX.exe
2856	IruFqIm.exe
2620	rlSKDxA.exe
2764	TrhMzwQ.exe
2808	CuOGsVm.exe
2644	wSoPVEr.exe

Loads dropped DLL 64 IoCs

pid	Process
2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe

UPX packed file 63 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x0009000000012286-2.dat	upx
behavioral1/memory/2884-5-0x000000013F5A0000-0x000000013F991000-memory.dmp	upx
behavioral1/memory/2752-9-0x000000013FA30000-0x000000013FE21000-memory.dmp	upx
behavioral1/files/0x0009000000015d5f-10.dat	upx
behavioral1/memory/2852-16-0x000000013FAD0000-0x000000013FEC1000-memory.dmp	upx
behavioral1/files/0x0008000000015d7f-12.dat	upx
behavioral1/files/0x0007000000015d8f-25.dat	upx
behavioral1/memory/2984-29-0x000000013F200000-0x000000013F5F1000-memory.dmp	upx
behavioral1/memory/2948-30-0x000000013F5D0000-0x000000013F9C1000-memory.dmp	upx
behavioral1/files/0x0007000000015d9c-31.dat	upx
behavioral1/memory/2596-37-0x000000013F620000-0x000000013FA11000-memory.dmp	upx
behavioral1/files/0x0007000000015dab-38.dat	upx
behavioral1/memory/2724-43-0x000000013F3E0000-0x000000013F7D1000-memory.dmp	upx
behavioral1/memory/380-49-0x000000013F720000-0x000000013FB11000-memory.dmp	upx
behavioral1/files/0x002f000000015d14-48.dat	upx
behavioral1/memory/2884-47-0x000000013F5A0000-0x000000013F991000-memory.dmp	upx
behavioral1/files/0x0009000000015e4e-53.dat	upx
behavioral1/memory/584-57-0x000000013F800000-0x000000013FBF1000-memory.dmp	upx
behavioral1/files/0x0007000000016c88-60.dat	upx
behavioral1/memory/2812-65-0x000000013F1A0000-0x000000013F591000-memory.dmp	upx
behavioral1/memory/2752-62-0x000000013FA30000-0x000000013FE21000-memory.dmp	upx
behavioral1/files/0x0006000000016c9f-66.dat	upx
behavioral1/files/0x0006000000016caa-72.dat	upx
behavioral1/memory/2884-75-0x0000000001E80000-0x0000000002271000-memory.dmp	upx
behavioral1/memory/2056-80-0x000000013FD60000-0x0000000140151000-memory.dmp	upx
behavioral1/memory/2108-77-0x000000013F970000-0x000000013FD61000-memory.dmp	upx
behavioral1/files/0x0006000000016cef-83.dat	upx
behavioral1/memory/2420-87-0x000000013FCD0000-0x00000001400C1000-memory.dmp	upx
behavioral1/files/0x0006000000016d21-90.dat	upx
behavioral1/files/0x0006000000016d4b-94.dat	upx
behavioral1/files/0x0006000000016d67-97.dat	upx
behavioral1/files/0x0006000000016d6e-102.dat	upx
behavioral1/files/0x0006000000016d72-108.dat	upx
behavioral1/files/0x0006000000016d76-113.dat	upx
behavioral1/files/0x0006000000016d92-118.dat	upx
behavioral1/files/0x0006000000016da7-122.dat	upx
behavioral1/files/0x0006000000016dcf-130.dat	upx
behavioral1/files/0x0006000000016dbd-127.dat	upx
behavioral1/files/0x0006000000016dec-151.dat	upx
behavioral1/files/0x0006000000016de2-147.dat	upx
behavioral1/files/0x0006000000016df2-155.dat	upx
behavioral1/files/0x0006000000016dd8-137.dat	upx
behavioral1/files/0x0006000000016dff-163.dat	upx
behavioral1/files/0x000600000001707e-170.dat	upx
behavioral1/files/0x0006000000016df7-160.dat	upx
behavioral1/files/0x00060000000170da-175.dat	upx
behavioral1/files/0x00060000000174f7-185.dat	upx
behavioral1/files/0x0006000000017226-180.dat	upx
behavioral1/memory/2596-341-0x000000013F620000-0x000000013FA11000-memory.dmp	upx
behavioral1/memory/380-3616-0x000000013F720000-0x000000013FB11000-memory.dmp	upx
behavioral1/memory/2884-3818-0x000000013F5A0000-0x000000013F991000-memory.dmp	upx
behavioral1/memory/2752-3820-0x000000013FA30000-0x000000013FE21000-memory.dmp	upx
behavioral1/memory/2852-3828-0x000000013FAD0000-0x000000013FEC1000-memory.dmp	upx
behavioral1/memory/2984-3837-0x000000013F200000-0x000000013F5F1000-memory.dmp	upx
behavioral1/memory/2948-3839-0x000000013F5D0000-0x000000013F9C1000-memory.dmp	upx
behavioral1/memory/2596-3841-0x000000013F620000-0x000000013FA11000-memory.dmp	upx
behavioral1/memory/2724-3843-0x000000013F3E0000-0x000000013F7D1000-memory.dmp	upx
behavioral1/memory/380-3847-0x000000013F720000-0x000000013FB11000-memory.dmp	upx
behavioral1/memory/584-3846-0x000000013F800000-0x000000013FBF1000-memory.dmp	upx
behavioral1/memory/2812-3849-0x000000013F1A0000-0x000000013F591000-memory.dmp	upx
behavioral1/memory/2108-3878-0x000000013F970000-0x000000013FD61000-memory.dmp	upx
behavioral1/memory/2056-3880-0x000000013FD60000-0x0000000140151000-memory.dmp	upx
behavioral1/memory/2420-3882-0x000000013FCD0000-0x00000001400C1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\esUKvYT.exe	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
File created	C:\Windows\System32\PynRLdN.exe	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
File created	C:\Windows\System32\vZyorDE.exe	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
File created	C:\Windows\System32\UJjmmbb.exe	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
File created	C:\Windows\System32\wbXYrMV.exe	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
File created	C:\Windows\System32\DjtOvRT.exe	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
File created	C:\Windows\System32\XjGTGtU.exe	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
File created	C:\Windows\System32\fUfuDOx.exe	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
File created	C:\Windows\System32\mNFbFTB.exe	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
File created	C:\Windows\System32\wHJZrEv.exe	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
File created	C:\Windows\System32\lXitaky.exe	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
File created	C:\Windows\System32\gkQRdlt.exe	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
File created	C:\Windows\System32\RZHpMJc.exe	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
File created	C:\Windows\System32\TohGuuU.exe	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
File created	C:\Windows\System32\DAQJeOn.exe	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
File created	C:\Windows\System32\YAsKdIS.exe	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
File created	C:\Windows\System32\YaQJWmg.exe	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
File created	C:\Windows\System32\thdJHaZ.exe	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
File created	C:\Windows\System32\jOZsyhw.exe	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
File created	C:\Windows\System32\FCleNwt.exe	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
File created	C:\Windows\System32\VAFVnhS.exe	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
File created	C:\Windows\System32\MSqxxsX.exe	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
File created	C:\Windows\System32\zmWIjKr.exe	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
File created	C:\Windows\System32\FIuxgQW.exe	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
File created	C:\Windows\System32\kKiNcaq.exe	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
File created	C:\Windows\System32\lMDMrvB.exe	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
File created	C:\Windows\System32\ZVaQesX.exe	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
File created	C:\Windows\System32\DRAXZCq.exe	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
File created	C:\Windows\System32\LZlkOWV.exe	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
File created	C:\Windows\System32\csvJdMs.exe	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
File created	C:\Windows\System32\mKgpISr.exe	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
File created	C:\Windows\System32\dOmuXlu.exe	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
File created	C:\Windows\System32\xUSVxLV.exe	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
File created	C:\Windows\System32\aASkALC.exe	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
File created	C:\Windows\System32\dYyjoZY.exe	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
File created	C:\Windows\System32\rgnROhQ.exe	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
File created	C:\Windows\System32\NuWjHJL.exe	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
File created	C:\Windows\System32\ClzvRea.exe	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
File created	C:\Windows\System32\SklveNr.exe	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
File created	C:\Windows\System32\joFQkuf.exe	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
File created	C:\Windows\System32\LAundkW.exe	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
File created	C:\Windows\System32\KJefAoH.exe	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
File created	C:\Windows\System32\CXWHDuB.exe	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
File created	C:\Windows\System32\hXKsoih.exe	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
File created	C:\Windows\System32\lTGlcgx.exe	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
File created	C:\Windows\System32\UrGBdxc.exe	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
File created	C:\Windows\System32\ZMHcQwy.exe	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
File created	C:\Windows\System32\OsZOeTw.exe	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
File created	C:\Windows\System32\xQcrgfd.exe	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
File created	C:\Windows\System32\DcsqDnw.exe	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
File created	C:\Windows\System32\VhdGzSS.exe	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
File created	C:\Windows\System32\NcqEUGp.exe	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
File created	C:\Windows\System32\GaFIcmS.exe	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
File created	C:\Windows\System32\FhVEtWr.exe	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
File created	C:\Windows\System32\weNLEgz.exe	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
File created	C:\Windows\System32\tRkSENe.exe	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
File created	C:\Windows\System32\HPJCgMe.exe	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
File created	C:\Windows\System32\aeDxNyd.exe	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
File created	C:\Windows\System32\SggyuWV.exe	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
File created	C:\Windows\System32\ihpokol.exe	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
File created	C:\Windows\System32\qznPtuP.exe	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
File created	C:\Windows\System32\NkCVoWv.exe	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
File created	C:\Windows\System32\MAEwzUt.exe	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
File created	C:\Windows\System32\bLhTovM.exe	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2884 wrote to memory of 2752	2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe	31
PID 2884 wrote to memory of 2752	2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe	31
PID 2884 wrote to memory of 2752	2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe	31
PID 2884 wrote to memory of 2852	2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe	32
PID 2884 wrote to memory of 2852	2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe	32
PID 2884 wrote to memory of 2852	2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe	32
PID 2884 wrote to memory of 2984	2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe	33
PID 2884 wrote to memory of 2984	2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe	33
PID 2884 wrote to memory of 2984	2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe	33
PID 2884 wrote to memory of 2948	2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe	34
PID 2884 wrote to memory of 2948	2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe	34
PID 2884 wrote to memory of 2948	2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe	34
PID 2884 wrote to memory of 2596	2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe	35
PID 2884 wrote to memory of 2596	2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe	35
PID 2884 wrote to memory of 2596	2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe	35
PID 2884 wrote to memory of 2724	2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe	36
PID 2884 wrote to memory of 2724	2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe	36
PID 2884 wrote to memory of 2724	2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe	36
PID 2884 wrote to memory of 380	2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe	37
PID 2884 wrote to memory of 380	2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe	37
PID 2884 wrote to memory of 380	2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe	37
PID 2884 wrote to memory of 584	2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe	38
PID 2884 wrote to memory of 584	2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe	38
PID 2884 wrote to memory of 584	2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe	38
PID 2884 wrote to memory of 2812	2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe	39
PID 2884 wrote to memory of 2812	2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe	39
PID 2884 wrote to memory of 2812	2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe	39
PID 2884 wrote to memory of 2108	2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe	40
PID 2884 wrote to memory of 2108	2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe	40
PID 2884 wrote to memory of 2108	2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe	40
PID 2884 wrote to memory of 2056	2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe	41
PID 2884 wrote to memory of 2056	2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe	41
PID 2884 wrote to memory of 2056	2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe	41
PID 2884 wrote to memory of 2420	2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe	42
PID 2884 wrote to memory of 2420	2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe	42
PID 2884 wrote to memory of 2420	2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe	42
PID 2884 wrote to memory of 2936	2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe	43
PID 2884 wrote to memory of 2936	2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe	43
PID 2884 wrote to memory of 2936	2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe	43
PID 2884 wrote to memory of 2672	2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe	44
PID 2884 wrote to memory of 2672	2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe	44
PID 2884 wrote to memory of 2672	2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe	44
PID 2884 wrote to memory of 2824	2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe	45
PID 2884 wrote to memory of 2824	2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe	45
PID 2884 wrote to memory of 2824	2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe	45
PID 2884 wrote to memory of 2932	2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe	46
PID 2884 wrote to memory of 2932	2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe	46
PID 2884 wrote to memory of 2932	2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe	46
PID 2884 wrote to memory of 1976	2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe	47
PID 2884 wrote to memory of 1976	2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe	47
PID 2884 wrote to memory of 1976	2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe	47
PID 2884 wrote to memory of 2976	2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe	48
PID 2884 wrote to memory of 2976	2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe	48
PID 2884 wrote to memory of 2976	2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe	48
PID 2884 wrote to memory of 2996	2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe	49
PID 2884 wrote to memory of 2996	2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe	49
PID 2884 wrote to memory of 2996	2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe	49
PID 2884 wrote to memory of 1692	2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe	50
PID 2884 wrote to memory of 1692	2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe	50
PID 2884 wrote to memory of 1692	2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe	50
PID 2884 wrote to memory of 1000	2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe	51
PID 2884 wrote to memory of 1000	2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe	51
PID 2884 wrote to memory of 1000	2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe	51
PID 2884 wrote to memory of 1900	2884	058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe	52

C:\Users\Admin\AppData\Local\Temp\058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\058504c71f27add9d4aad5dcd183d077_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2884
- C:\Windows\System32\NKLUzDC.exe
  C:\Windows\System32\NKLUzDC.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System32\NeNzfJl.exe
  C:\Windows\System32\NeNzfJl.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System32\NliVnoo.exe
  C:\Windows\System32\NliVnoo.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System32\pMwZnAV.exe
  C:\Windows\System32\pMwZnAV.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System32\lDwQQbA.exe
  C:\Windows\System32\lDwQQbA.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System32\NlvUooK.exe
  C:\Windows\System32\NlvUooK.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System32\vILIaMH.exe
  C:\Windows\System32\vILIaMH.exe
  2⤵
  - Executes dropped EXE
  PID:380
- C:\Windows\System32\uyutocB.exe
  C:\Windows\System32\uyutocB.exe
  2⤵
  - Executes dropped EXE
  PID:584
- C:\Windows\System32\evytsvX.exe
  C:\Windows\System32\evytsvX.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System32\CusvDOY.exe
  C:\Windows\System32\CusvDOY.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System32\KvOVSfi.exe
  C:\Windows\System32\KvOVSfi.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System32\MWjndqM.exe
  C:\Windows\System32\MWjndqM.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System32\ZIwrsbu.exe
  C:\Windows\System32\ZIwrsbu.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System32\oXBbaJF.exe
  C:\Windows\System32\oXBbaJF.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System32\iWoisGo.exe
  C:\Windows\System32\iWoisGo.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System32\MGgrnvv.exe
  C:\Windows\System32\MGgrnvv.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System32\KtZyZjr.exe
  C:\Windows\System32\KtZyZjr.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System32\sJzTgkx.exe
  C:\Windows\System32\sJzTgkx.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System32\exnilTq.exe
  C:\Windows\System32\exnilTq.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System32\zMWhZnS.exe
  C:\Windows\System32\zMWhZnS.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System32\VxUthJX.exe
  C:\Windows\System32\VxUthJX.exe
  2⤵
  - Executes dropped EXE
  PID:1000
- C:\Windows\System32\hhBGlVZ.exe
  C:\Windows\System32\hhBGlVZ.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System32\FhHkLiP.exe
  C:\Windows\System32\FhHkLiP.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System32\gmVzvPY.exe
  C:\Windows\System32\gmVzvPY.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System32\yTmofZk.exe
  C:\Windows\System32\yTmofZk.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System32\xGtJIrn.exe
  C:\Windows\System32\xGtJIrn.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System32\lEPXZhm.exe
  C:\Windows\System32\lEPXZhm.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System32\siViIVF.exe
  C:\Windows\System32\siViIVF.exe
  2⤵
  - Executes dropped EXE
  PID:620
- C:\Windows\System32\dYDLJpt.exe
  C:\Windows\System32\dYDLJpt.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System32\wIGGRXO.exe
  C:\Windows\System32\wIGGRXO.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System32\ZgNagoU.exe
  C:\Windows\System32\ZgNagoU.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System32\reMfURs.exe
  C:\Windows\System32\reMfURs.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System32\AXWRSxe.exe
  C:\Windows\System32\AXWRSxe.exe
  2⤵
  - Executes dropped EXE
  PID:1464
- C:\Windows\System32\gRhBgaX.exe
  C:\Windows\System32\gRhBgaX.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System32\KhzLPFk.exe
  C:\Windows\System32\KhzLPFk.exe
  2⤵
  - Executes dropped EXE
  PID:1364
- C:\Windows\System32\NQJVMyb.exe
  C:\Windows\System32\NQJVMyb.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System32\Rbwkhti.exe
  C:\Windows\System32\Rbwkhti.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System32\hQQrUGH.exe
  C:\Windows\System32\hQQrUGH.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System32\ttjIYDy.exe
  C:\Windows\System32\ttjIYDy.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System32\gwNIvjE.exe
  C:\Windows\System32\gwNIvjE.exe
  2⤵
  - Executes dropped EXE
  PID:1284
- C:\Windows\System32\qtsCTpS.exe
  C:\Windows\System32\qtsCTpS.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System32\chzopID.exe
  C:\Windows\System32\chzopID.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System32\VqWCYXE.exe
  C:\Windows\System32\VqWCYXE.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System32\XDrrgqI.exe
  C:\Windows\System32\XDrrgqI.exe
  2⤵
  - Executes dropped EXE
  PID:748
- C:\Windows\System32\AOjuIPd.exe
  C:\Windows\System32\AOjuIPd.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System32\vLStMov.exe
  C:\Windows\System32\vLStMov.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System32\DrlmsrR.exe
  C:\Windows\System32\DrlmsrR.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System32\MLPGuSc.exe
  C:\Windows\System32\MLPGuSc.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System32\WDYVncv.exe
  C:\Windows\System32\WDYVncv.exe
  2⤵
  - Executes dropped EXE
  PID:676
- C:\Windows\System32\SXjejlD.exe
  C:\Windows\System32\SXjejlD.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System32\oRRVHpr.exe
  C:\Windows\System32\oRRVHpr.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System32\tHnweRE.exe
  C:\Windows\System32\tHnweRE.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System32\KMFeFHL.exe
  C:\Windows\System32\KMFeFHL.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System32\udxjBSW.exe
  C:\Windows\System32\udxjBSW.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System32\fVIGzEV.exe
  C:\Windows\System32\fVIGzEV.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System32\YuEHzBo.exe
  C:\Windows\System32\YuEHzBo.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System32\zxAwNAI.exe
  C:\Windows\System32\zxAwNAI.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System32\HqAgsrX.exe
  C:\Windows\System32\HqAgsrX.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System32\bpgPdoE.exe
  C:\Windows\System32\bpgPdoE.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System32\IruFqIm.exe
  C:\Windows\System32\IruFqIm.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System32\rlSKDxA.exe
  C:\Windows\System32\rlSKDxA.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System32\CuOGsVm.exe
  C:\Windows\System32\CuOGsVm.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System32\TrhMzwQ.exe
  C:\Windows\System32\TrhMzwQ.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System32\wSoPVEr.exe
  C:\Windows\System32\wSoPVEr.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System32\iQWnUZi.exe
  C:\Windows\System32\iQWnUZi.exe
  2⤵
  PID:2848
- C:\Windows\System32\OLqCEkR.exe
  C:\Windows\System32\OLqCEkR.exe
  2⤵
  PID:816
- C:\Windows\System32\uJVAGLR.exe
  C:\Windows\System32\uJVAGLR.exe
  2⤵
  PID:780
- C:\Windows\System32\URSJgjU.exe
  C:\Windows\System32\URSJgjU.exe
  2⤵
  PID:1096
- C:\Windows\System32\oxjHtYQ.exe
  C:\Windows\System32\oxjHtYQ.exe
  2⤵
  PID:1352
- C:\Windows\System32\AeYnovZ.exe
  C:\Windows\System32\AeYnovZ.exe
  2⤵
  PID:628
- C:\Windows\System32\hVhDUju.exe
  C:\Windows\System32\hVhDUju.exe
  2⤵
  PID:2064
- C:\Windows\System32\aSGsLUa.exe
  C:\Windows\System32\aSGsLUa.exe
  2⤵
  PID:2060
- C:\Windows\System32\FkgzeSv.exe
  C:\Windows\System32\FkgzeSv.exe
  2⤵
  PID:2188
- C:\Windows\System32\LMrAMUs.exe
  C:\Windows\System32\LMrAMUs.exe
  2⤵
  PID:2296
- C:\Windows\System32\SICwagB.exe
  C:\Windows\System32\SICwagB.exe
  2⤵
  PID:2924
- C:\Windows\System32\UrGBdxc.exe
  C:\Windows\System32\UrGBdxc.exe
  2⤵
  PID:2920
- C:\Windows\System32\ijHTcZy.exe
  C:\Windows\System32\ijHTcZy.exe
  2⤵
  PID:2992
- C:\Windows\System32\hEZzite.exe
  C:\Windows\System32\hEZzite.exe
  2⤵
  PID:1972
- C:\Windows\System32\BibtxwR.exe
  C:\Windows\System32\BibtxwR.exe
  2⤵
  PID:2664
- C:\Windows\System32\Zwvtkzw.exe
  C:\Windows\System32\Zwvtkzw.exe
  2⤵
  PID:2232
- C:\Windows\System32\brhvShd.exe
  C:\Windows\System32\brhvShd.exe
  2⤵
  PID:1248
- C:\Windows\System32\txtpzBs.exe
  C:\Windows\System32\txtpzBs.exe
  2⤵
  PID:2580
- C:\Windows\System32\OqxeamD.exe
  C:\Windows\System32\OqxeamD.exe
  2⤵
  PID:1320
- C:\Windows\System32\gcrNhLN.exe
  C:\Windows\System32\gcrNhLN.exe
  2⤵
  PID:2100
- C:\Windows\System32\YuziKfo.exe
  C:\Windows\System32\YuziKfo.exe
  2⤵
  PID:2460
- C:\Windows\System32\ELbGKYZ.exe
  C:\Windows\System32\ELbGKYZ.exe
  2⤵
  PID:2176
- C:\Windows\System32\AledSlU.exe
  C:\Windows\System32\AledSlU.exe
  2⤵
  PID:2320
- C:\Windows\System32\YITySJk.exe
  C:\Windows\System32\YITySJk.exe
  2⤵
  PID:1908
- C:\Windows\System32\KSyPuRm.exe
  C:\Windows\System32\KSyPuRm.exe
  2⤵
  PID:448
- C:\Windows\System32\gcrSbkW.exe
  C:\Windows\System32\gcrSbkW.exe
  2⤵
  PID:2144
- C:\Windows\System32\alqXOqY.exe
  C:\Windows\System32\alqXOqY.exe
  2⤵
  PID:1956
- C:\Windows\System32\wJbCppY.exe
  C:\Windows\System32\wJbCppY.exe
  2⤵
  PID:948
- C:\Windows\System32\KiDyGZT.exe
  C:\Windows\System32\KiDyGZT.exe
  2⤵
  PID:2440
- C:\Windows\System32\lfAVGcR.exe
  C:\Windows\System32\lfAVGcR.exe
  2⤵
  PID:1616
- C:\Windows\System32\opBmpad.exe
  C:\Windows\System32\opBmpad.exe
  2⤵
  PID:2084
- C:\Windows\System32\bnwkcaq.exe
  C:\Windows\System32\bnwkcaq.exe
  2⤵
  PID:1856
- C:\Windows\System32\LYRltMX.exe
  C:\Windows\System32\LYRltMX.exe
  2⤵
  PID:1548
- C:\Windows\System32\kXCFYnB.exe
  C:\Windows\System32\kXCFYnB.exe
  2⤵
  PID:1080
- C:\Windows\System32\KinfNOv.exe
  C:\Windows\System32\KinfNOv.exe
  2⤵
  PID:1688
- C:\Windows\System32\CdzWcxu.exe
  C:\Windows\System32\CdzWcxu.exe
  2⤵
  PID:1048
- C:\Windows\System32\htGPAqK.exe
  C:\Windows\System32\htGPAqK.exe
  2⤵
  PID:2340
- C:\Windows\System32\eBNzTfX.exe
  C:\Windows\System32\eBNzTfX.exe
  2⤵
  PID:3052
- C:\Windows\System32\TNjOqwg.exe
  C:\Windows\System32\TNjOqwg.exe
  2⤵
  PID:1112
- C:\Windows\System32\OwqZkFw.exe
  C:\Windows\System32\OwqZkFw.exe
  2⤵
  PID:2408
- C:\Windows\System32\RwEepDh.exe
  C:\Windows\System32\RwEepDh.exe
  2⤵
  PID:1700
- C:\Windows\System32\TuljvuH.exe
  C:\Windows\System32\TuljvuH.exe
  2⤵
  PID:2540
- C:\Windows\System32\hWhhhdK.exe
  C:\Windows\System32\hWhhhdK.exe
  2⤵
  PID:1836
- C:\Windows\System32\aKUHoNb.exe
  C:\Windows\System32\aKUHoNb.exe
  2⤵
  PID:1704
- C:\Windows\System32\LqjKIQn.exe
  C:\Windows\System32\LqjKIQn.exe
  2⤵
  PID:1588
- C:\Windows\System32\vScQkXL.exe
  C:\Windows\System32\vScQkXL.exe
  2⤵
  PID:1792
- C:\Windows\System32\nfwmXiO.exe
  C:\Windows\System32\nfwmXiO.exe
  2⤵
  PID:2888
- C:\Windows\System32\NopNEOV.exe
  C:\Windows\System32\NopNEOV.exe
  2⤵
  PID:2632
- C:\Windows\System32\QpcizKy.exe
  C:\Windows\System32\QpcizKy.exe
  2⤵
  PID:2600
- C:\Windows\System32\lQBuwIb.exe
  C:\Windows\System32\lQBuwIb.exe
  2⤵
  PID:712
- C:\Windows\System32\ackrAia.exe
  C:\Windows\System32\ackrAia.exe
  2⤵
  PID:2068
- C:\Windows\System32\orNwAeD.exe
  C:\Windows\System32\orNwAeD.exe
  2⤵
  PID:2088
- C:\Windows\System32\VYXPbNj.exe
  C:\Windows\System32\VYXPbNj.exe
  2⤵
  PID:1844
- C:\Windows\System32\qvfkXKb.exe
  C:\Windows\System32\qvfkXKb.exe
  2⤵
  PID:2828
- C:\Windows\System32\NySiieN.exe
  C:\Windows\System32\NySiieN.exe
  2⤵
  PID:2816
- C:\Windows\System32\jmSQZxN.exe
  C:\Windows\System32\jmSQZxN.exe
  2⤵
  PID:1472
- C:\Windows\System32\DTOqxXF.exe
  C:\Windows\System32\DTOqxXF.exe
  2⤵
  PID:1848
- C:\Windows\System32\WIZpoIm.exe
  C:\Windows\System32\WIZpoIm.exe
  2⤵
  PID:2988
- C:\Windows\System32\VVZnsZl.exe
  C:\Windows\System32\VVZnsZl.exe
  2⤵
  PID:608
- C:\Windows\System32\joFQkuf.exe
  C:\Windows\System32\joFQkuf.exe
  2⤵
  PID:3036
- C:\Windows\System32\eozzbjE.exe
  C:\Windows\System32\eozzbjE.exe
  2⤵
  PID:1928
- C:\Windows\System32\HXNzNtA.exe
  C:\Windows\System32\HXNzNtA.exe
  2⤵
  PID:2476
- C:\Windows\System32\DAQJeOn.exe
  C:\Windows\System32\DAQJeOn.exe
  2⤵
  PID:1556
- C:\Windows\System32\IpyMrJU.exe
  C:\Windows\System32\IpyMrJU.exe
  2⤵
  PID:2072
- C:\Windows\System32\OVxndxc.exe
  C:\Windows\System32\OVxndxc.exe
  2⤵
  PID:1028
- C:\Windows\System32\QlTXwvV.exe
  C:\Windows\System32\QlTXwvV.exe
  2⤵
  PID:664
- C:\Windows\System32\kKiNcaq.exe
  C:\Windows\System32\kKiNcaq.exe
  2⤵
  PID:2564
- C:\Windows\System32\iegWDfx.exe
  C:\Windows\System32\iegWDfx.exe
  2⤵
  PID:2136
- C:\Windows\System32\cCMNppQ.exe
  C:\Windows\System32\cCMNppQ.exe
  2⤵
  PID:1536
- C:\Windows\System32\aweUQhl.exe
  C:\Windows\System32\aweUQhl.exe
  2⤵
  PID:1576
- C:\Windows\System32\OjrzqPu.exe
  C:\Windows\System32\OjrzqPu.exe
  2⤵
  PID:1632
- C:\Windows\System32\PTQDswQ.exe
  C:\Windows\System32\PTQDswQ.exe
  2⤵
  PID:1184
- C:\Windows\System32\kWiakAd.exe
  C:\Windows\System32\kWiakAd.exe
  2⤵
  PID:2656
- C:\Windows\System32\mAZvTuU.exe
  C:\Windows\System32\mAZvTuU.exe
  2⤵
  PID:2660
- C:\Windows\System32\aSAPcOr.exe
  C:\Windows\System32\aSAPcOr.exe
  2⤵
  PID:2544
- C:\Windows\System32\GsZUiiB.exe
  C:\Windows\System32\GsZUiiB.exe
  2⤵
  PID:2944
- C:\Windows\System32\TDIJwHV.exe
  C:\Windows\System32\TDIJwHV.exe
  2⤵
  PID:2708
- C:\Windows\System32\NtQtKcN.exe
  C:\Windows\System32\NtQtKcN.exe
  2⤵
  PID:2160
- C:\Windows\System32\OKyZWsf.exe
  C:\Windows\System32\OKyZWsf.exe
  2⤵
  PID:2252
- C:\Windows\System32\uIgjwow.exe
  C:\Windows\System32\uIgjwow.exe
  2⤵
  PID:868
- C:\Windows\System32\ihpokol.exe
  C:\Windows\System32\ihpokol.exe
  2⤵
  PID:2324
- C:\Windows\System32\znUXXey.exe
  C:\Windows\System32\znUXXey.exe
  2⤵
  PID:2416
- C:\Windows\System32\rqSJjKs.exe
  C:\Windows\System32\rqSJjKs.exe
  2⤵
  PID:2904
- C:\Windows\System32\gkQRdlt.exe
  C:\Windows\System32\gkQRdlt.exe
  2⤵
  PID:2288
- C:\Windows\System32\PJpPNRU.exe
  C:\Windows\System32\PJpPNRU.exe
  2⤵
  PID:1496
- C:\Windows\System32\FZNYutH.exe
  C:\Windows\System32\FZNYutH.exe
  2⤵
  PID:1948
- C:\Windows\System32\WtKQOSv.exe
  C:\Windows\System32\WtKQOSv.exe
  2⤵
  PID:696
- C:\Windows\System32\dpadgLz.exe
  C:\Windows\System32\dpadgLz.exe
  2⤵
  PID:1272
- C:\Windows\System32\ZGeUFXX.exe
  C:\Windows\System32\ZGeUFXX.exe
  2⤵
  PID:1620
- C:\Windows\System32\vBHGwMt.exe
  C:\Windows\System32\vBHGwMt.exe
  2⤵
  PID:2276
- C:\Windows\System32\AtKLeSN.exe
  C:\Windows\System32\AtKLeSN.exe
  2⤵
  PID:236
- C:\Windows\System32\PALTPLU.exe
  C:\Windows\System32\PALTPLU.exe
  2⤵
  PID:2244
- C:\Windows\System32\jOZsyhw.exe
  C:\Windows\System32\jOZsyhw.exe
  2⤵
  PID:352
- C:\Windows\System32\SadlPDG.exe
  C:\Windows\System32\SadlPDG.exe
  2⤵
  PID:1504
- C:\Windows\System32\VycsqeN.exe
  C:\Windows\System32\VycsqeN.exe
  2⤵
  PID:2456
- C:\Windows\System32\PCBpYkb.exe
  C:\Windows\System32\PCBpYkb.exe
  2⤵
  PID:2636
- C:\Windows\System32\suAiVJy.exe
  C:\Windows\System32\suAiVJy.exe
  2⤵
  PID:2908
- C:\Windows\System32\cSBkwMj.exe
  C:\Windows\System32\cSBkwMj.exe
  2⤵
  PID:2696
- C:\Windows\System32\WZFyOoV.exe
  C:\Windows\System32\WZFyOoV.exe
  2⤵
  PID:1560
- C:\Windows\System32\ZihfRLw.exe
  C:\Windows\System32\ZihfRLw.exe
  2⤵
  PID:3076
- C:\Windows\System32\xUSVxLV.exe
  C:\Windows\System32\xUSVxLV.exe
  2⤵
  PID:3092
- C:\Windows\System32\JnKUZuU.exe
  C:\Windows\System32\JnKUZuU.exe
  2⤵
  PID:3108
- C:\Windows\System32\PUSkhIv.exe
  C:\Windows\System32\PUSkhIv.exe
  2⤵
  PID:3124
- C:\Windows\System32\hCAatfX.exe
  C:\Windows\System32\hCAatfX.exe
  2⤵
  PID:3140
- C:\Windows\System32\icgjXwa.exe
  C:\Windows\System32\icgjXwa.exe
  2⤵
  PID:3160
- C:\Windows\System32\txBSIQf.exe
  C:\Windows\System32\txBSIQf.exe
  2⤵
  PID:3176
- C:\Windows\System32\GcaTJqE.exe
  C:\Windows\System32\GcaTJqE.exe
  2⤵
  PID:3192
- C:\Windows\System32\LhFcFVv.exe
  C:\Windows\System32\LhFcFVv.exe
  2⤵
  PID:3208
- C:\Windows\System32\vTRKrIB.exe
  C:\Windows\System32\vTRKrIB.exe
  2⤵
  PID:3232
- C:\Windows\System32\utZUlkh.exe
  C:\Windows\System32\utZUlkh.exe
  2⤵
  PID:3248
- C:\Windows\System32\OzCDOfp.exe
  C:\Windows\System32\OzCDOfp.exe
  2⤵
  PID:3264
- C:\Windows\System32\CcoGZfZ.exe
  C:\Windows\System32\CcoGZfZ.exe
  2⤵
  PID:3280
- C:\Windows\System32\FnUtnPG.exe
  C:\Windows\System32\FnUtnPG.exe
  2⤵
  PID:3296
- C:\Windows\System32\JXpBUbb.exe
  C:\Windows\System32\JXpBUbb.exe
  2⤵
  PID:3316
- C:\Windows\System32\BIuQksM.exe
  C:\Windows\System32\BIuQksM.exe
  2⤵
  PID:3332
- C:\Windows\System32\VXpYbBc.exe
  C:\Windows\System32\VXpYbBc.exe
  2⤵
  PID:3348
- C:\Windows\System32\tKXMcbj.exe
  C:\Windows\System32\tKXMcbj.exe
  2⤵
  PID:3364
- C:\Windows\System32\BmtSGFh.exe
  C:\Windows\System32\BmtSGFh.exe
  2⤵
  PID:3384
- C:\Windows\System32\eUPfOyD.exe
  C:\Windows\System32\eUPfOyD.exe
  2⤵
  PID:3400
- C:\Windows\System32\KIWIKOy.exe
  C:\Windows\System32\KIWIKOy.exe
  2⤵
  PID:3416
- C:\Windows\System32\hwkyMgU.exe
  C:\Windows\System32\hwkyMgU.exe
  2⤵
  PID:3436
- C:\Windows\System32\GYYZCts.exe
  C:\Windows\System32\GYYZCts.exe
  2⤵
  PID:3648
- C:\Windows\System32\XwwWVSm.exe
  C:\Windows\System32\XwwWVSm.exe
  2⤵
  PID:3664
- C:\Windows\System32\WZHACve.exe
  C:\Windows\System32\WZHACve.exe
  2⤵
  PID:3680
- C:\Windows\System32\aZGerWj.exe
  C:\Windows\System32\aZGerWj.exe
  2⤵
  PID:3696
- C:\Windows\System32\mIkKnSM.exe
  C:\Windows\System32\mIkKnSM.exe
  2⤵
  PID:3712
- C:\Windows\System32\Jdkrqvz.exe
  C:\Windows\System32\Jdkrqvz.exe
  2⤵
  PID:3728
- C:\Windows\System32\wHeQfLR.exe
  C:\Windows\System32\wHeQfLR.exe
  2⤵
  PID:3744
- C:\Windows\System32\wiHZLPs.exe
  C:\Windows\System32\wiHZLPs.exe
  2⤵
  PID:3764
- C:\Windows\System32\iSzMLqR.exe
  C:\Windows\System32\iSzMLqR.exe
  2⤵
  PID:3804
- C:\Windows\System32\DiJiYCy.exe
  C:\Windows\System32\DiJiYCy.exe
  2⤵
  PID:3824
- C:\Windows\System32\zXSUOVv.exe
  C:\Windows\System32\zXSUOVv.exe
  2⤵
  PID:3844
- C:\Windows\System32\tICqXCz.exe
  C:\Windows\System32\tICqXCz.exe
  2⤵
  PID:3860
- C:\Windows\System32\HVuJmNv.exe
  C:\Windows\System32\HVuJmNv.exe
  2⤵
  PID:3884
- C:\Windows\System32\aBEAqWw.exe
  C:\Windows\System32\aBEAqWw.exe
  2⤵
  PID:3900
- C:\Windows\System32\IOXdMoc.exe
  C:\Windows\System32\IOXdMoc.exe
  2⤵
  PID:3920
- C:\Windows\System32\MDnijYc.exe
  C:\Windows\System32\MDnijYc.exe
  2⤵
  PID:3940
- C:\Windows\System32\diUylwj.exe
  C:\Windows\System32\diUylwj.exe
  2⤵
  PID:3956
- C:\Windows\System32\YLLBdnV.exe
  C:\Windows\System32\YLLBdnV.exe
  2⤵
  PID:3972
- C:\Windows\System32\ntsMjBd.exe
  C:\Windows\System32\ntsMjBd.exe
  2⤵
  PID:3988
- C:\Windows\System32\dSSiyWt.exe
  C:\Windows\System32\dSSiyWt.exe
  2⤵
  PID:4008
- C:\Windows\System32\nCrkLkK.exe
  C:\Windows\System32\nCrkLkK.exe
  2⤵
  PID:4036
- C:\Windows\System32\WCkjMHG.exe
  C:\Windows\System32\WCkjMHG.exe
  2⤵
  PID:4056
- C:\Windows\System32\HPyAGUA.exe
  C:\Windows\System32\HPyAGUA.exe
  2⤵
  PID:4072
- C:\Windows\System32\UbIfyeW.exe
  C:\Windows\System32\UbIfyeW.exe
  2⤵
  PID:4088
- C:\Windows\System32\tTpHvPX.exe
  C:\Windows\System32\tTpHvPX.exe
  2⤵
  PID:2640
- C:\Windows\System32\wTcIiVo.exe
  C:\Windows\System32\wTcIiVo.exe
  2⤵
  PID:1780
- C:\Windows\System32\SINmCNK.exe
  C:\Windows\System32\SINmCNK.exe
  2⤵
  PID:1128
- C:\Windows\System32\runYjrc.exe
  C:\Windows\System32\runYjrc.exe
  2⤵
  PID:1244
- C:\Windows\System32\GMzDMFu.exe
  C:\Windows\System32\GMzDMFu.exe
  2⤵
  PID:2740
- C:\Windows\System32\CUVzTpA.exe
  C:\Windows\System32\CUVzTpA.exe
  2⤵
  PID:3088
- C:\Windows\System32\HMmewhe.exe
  C:\Windows\System32\HMmewhe.exe
  2⤵
  PID:3152
- C:\Windows\System32\DGRzBHQ.exe
  C:\Windows\System32\DGRzBHQ.exe
  2⤵
  PID:3184
- C:\Windows\System32\sAwtzKv.exe
  C:\Windows\System32\sAwtzKv.exe
  2⤵
  PID:3256
- C:\Windows\System32\qiEilvR.exe
  C:\Windows\System32\qiEilvR.exe
  2⤵
  PID:3324
- C:\Windows\System32\srsBZPh.exe
  C:\Windows\System32\srsBZPh.exe
  2⤵
  PID:3392
- C:\Windows\System32\hcxdNaZ.exe
  C:\Windows\System32\hcxdNaZ.exe
  2⤵
  PID:2548
- C:\Windows\System32\NhyWNgN.exe
  C:\Windows\System32\NhyWNgN.exe
  2⤵
  PID:1340
- C:\Windows\System32\pLPztTa.exe
  C:\Windows\System32\pLPztTa.exe
  2⤵
  PID:3172
- C:\Windows\System32\oHrBeVg.exe
  C:\Windows\System32\oHrBeVg.exe
  2⤵
  PID:2436
- C:\Windows\System32\zfekNAr.exe
  C:\Windows\System32\zfekNAr.exe
  2⤵
  PID:3272
- C:\Windows\System32\IgNLqCE.exe
  C:\Windows\System32\IgNLqCE.exe
  2⤵
  PID:3308
- C:\Windows\System32\XOlZKRo.exe
  C:\Windows\System32\XOlZKRo.exe
  2⤵
  PID:3372
- C:\Windows\System32\vcbOymr.exe
  C:\Windows\System32\vcbOymr.exe
  2⤵
  PID:3412
- C:\Windows\System32\CqbWtUk.exe
  C:\Windows\System32\CqbWtUk.exe
  2⤵
  PID:1136
- C:\Windows\System32\fwaehrn.exe
  C:\Windows\System32\fwaehrn.exe
  2⤵
  PID:1356
- C:\Windows\System32\ewxIUGo.exe
  C:\Windows\System32\ewxIUGo.exe
  2⤵
  PID:2972
- C:\Windows\System32\ZXwlEhh.exe
  C:\Windows\System32\ZXwlEhh.exe
  2⤵
  PID:3484
- C:\Windows\System32\eMkxTHs.exe
  C:\Windows\System32\eMkxTHs.exe
  2⤵
  PID:3540
- C:\Windows\System32\lirBfaG.exe
  C:\Windows\System32\lirBfaG.exe
  2⤵
  PID:3632
- C:\Windows\System32\bEEMzgN.exe
  C:\Windows\System32\bEEMzgN.exe
  2⤵
  PID:3740
- C:\Windows\System32\EodTbDh.exe
  C:\Windows\System32\EodTbDh.exe
  2⤵
  PID:3688
- C:\Windows\System32\jTMNYAy.exe
  C:\Windows\System32\jTMNYAy.exe
  2⤵
  PID:3752
- C:\Windows\System32\UkNVqsc.exe
  C:\Windows\System32\UkNVqsc.exe
  2⤵
  PID:3672
- C:\Windows\System32\vDkhTDy.exe
  C:\Windows\System32\vDkhTDy.exe
  2⤵
  PID:3784
- C:\Windows\System32\UpZDhjV.exe
  C:\Windows\System32\UpZDhjV.exe
  2⤵
  PID:3820
- C:\Windows\System32\waHszap.exe
  C:\Windows\System32\waHszap.exe
  2⤵
  PID:3852
- C:\Windows\System32\OMfbzay.exe
  C:\Windows\System32\OMfbzay.exe
  2⤵
  PID:3868
- C:\Windows\System32\AjkUCxe.exe
  C:\Windows\System32\AjkUCxe.exe
  2⤵
  PID:3880
- C:\Windows\System32\MgWGvCD.exe
  C:\Windows\System32\MgWGvCD.exe
  2⤵
  PID:3916
- C:\Windows\System32\piVPjhT.exe
  C:\Windows\System32\piVPjhT.exe
  2⤵
  PID:3932
- C:\Windows\System32\DwaBSRZ.exe
  C:\Windows\System32\DwaBSRZ.exe
  2⤵
  PID:3996
- C:\Windows\System32\ZqMVrMW.exe
  C:\Windows\System32\ZqMVrMW.exe
  2⤵
  PID:4048
- C:\Windows\System32\GsHzymq.exe
  C:\Windows\System32\GsHzymq.exe
  2⤵
  PID:4028
- C:\Windows\System32\OSJblPc.exe
  C:\Windows\System32\OSJblPc.exe
  2⤵
  PID:4084
- C:\Windows\System32\rlUcPWK.exe
  C:\Windows\System32\rlUcPWK.exe
  2⤵
  PID:2488
- C:\Windows\System32\ZEtVlOu.exe
  C:\Windows\System32\ZEtVlOu.exe
  2⤵
  PID:1360
- C:\Windows\System32\OStQxGK.exe
  C:\Windows\System32\OStQxGK.exe
  2⤵
  PID:3428
- C:\Windows\System32\SIPZVMu.exe
  C:\Windows\System32\SIPZVMu.exe
  2⤵
  PID:3104
- C:\Windows\System32\sBypuOC.exe
  C:\Windows\System32\sBypuOC.exe
  2⤵
  PID:2784
- C:\Windows\System32\mSXvKKl.exe
  C:\Windows\System32\mSXvKKl.exe
  2⤵
  PID:3516
- C:\Windows\System32\xLkvvYC.exe
  C:\Windows\System32\xLkvvYC.exe
  2⤵
  PID:4020
- C:\Windows\System32\xQFHGQW.exe
  C:\Windows\System32\xQFHGQW.exe
  2⤵
  PID:3620
- C:\Windows\System32\ZhkQUqM.exe
  C:\Windows\System32\ZhkQUqM.exe
  2⤵
  PID:3532
- C:\Windows\System32\DcBmjFO.exe
  C:\Windows\System32\DcBmjFO.exe
  2⤵
  PID:2616
- C:\Windows\System32\uQUMZqL.exe
  C:\Windows\System32\uQUMZqL.exe
  2⤵
  PID:3148
- C:\Windows\System32\eBSvEfR.exe
  C:\Windows\System32\eBSvEfR.exe
  2⤵
  PID:3548
- C:\Windows\System32\KrrPoHX.exe
  C:\Windows\System32\KrrPoHX.exe
  2⤵
  PID:2756
- C:\Windows\System32\gDtvNfE.exe
  C:\Windows\System32\gDtvNfE.exe
  2⤵
  PID:3408
- C:\Windows\System32\eYcKaVJ.exe
  C:\Windows\System32\eYcKaVJ.exe
  2⤵
  PID:3496
- C:\Windows\System32\UltbeNl.exe
  C:\Windows\System32\UltbeNl.exe
  2⤵
  PID:3512
- C:\Windows\System32\VGEzJWe.exe
  C:\Windows\System32\VGEzJWe.exe
  2⤵
  PID:2280
- C:\Windows\System32\pLwSQpi.exe
  C:\Windows\System32\pLwSQpi.exe
  2⤵
  PID:3588
- C:\Windows\System32\mqaphXJ.exe
  C:\Windows\System32\mqaphXJ.exe
  2⤵
  PID:3624
- C:\Windows\System32\wrmPvQv.exe
  C:\Windows\System32\wrmPvQv.exe
  2⤵
  PID:3612
- C:\Windows\System32\UbtgZXY.exe
  C:\Windows\System32\UbtgZXY.exe
  2⤵
  PID:4100
- C:\Windows\System32\FSCZLjn.exe
  C:\Windows\System32\FSCZLjn.exe
  2⤵
  PID:4116
- C:\Windows\System32\iXKVjtz.exe
  C:\Windows\System32\iXKVjtz.exe
  2⤵
  PID:4136
- C:\Windows\System32\NubvVih.exe
  C:\Windows\System32\NubvVih.exe
  2⤵
  PID:4152
- C:\Windows\System32\MSLXBFV.exe
  C:\Windows\System32\MSLXBFV.exe
  2⤵
  PID:4168
- C:\Windows\System32\VXDtcds.exe
  C:\Windows\System32\VXDtcds.exe
  2⤵
  PID:4184
- C:\Windows\System32\LlNRAXx.exe
  C:\Windows\System32\LlNRAXx.exe
  2⤵
  PID:4200
- C:\Windows\System32\TWcPsVQ.exe
  C:\Windows\System32\TWcPsVQ.exe
  2⤵
  PID:4220
- C:\Windows\System32\FrgXCyb.exe
  C:\Windows\System32\FrgXCyb.exe
  2⤵
  PID:4236
- C:\Windows\System32\pQbbMbO.exe
  C:\Windows\System32\pQbbMbO.exe
  2⤵
  PID:4252
- C:\Windows\System32\hhBTfMM.exe
  C:\Windows\System32\hhBTfMM.exe
  2⤵
  PID:4268
- C:\Windows\System32\XVkGWZU.exe
  C:\Windows\System32\XVkGWZU.exe
  2⤵
  PID:4284
- C:\Windows\System32\xlfwJHR.exe
  C:\Windows\System32\xlfwJHR.exe
  2⤵
  PID:4304
- C:\Windows\System32\lyAfOAJ.exe
  C:\Windows\System32\lyAfOAJ.exe
  2⤵
  PID:4320
- C:\Windows\System32\UeoVcNE.exe
  C:\Windows\System32\UeoVcNE.exe
  2⤵
  PID:4336
- C:\Windows\System32\cVLSuam.exe
  C:\Windows\System32\cVLSuam.exe
  2⤵
  PID:4352
- C:\Windows\System32\aASkALC.exe
  C:\Windows\System32\aASkALC.exe
  2⤵
  PID:4368
- C:\Windows\System32\TIqfrPw.exe
  C:\Windows\System32\TIqfrPw.exe
  2⤵
  PID:4388
- C:\Windows\System32\FufsOXk.exe
  C:\Windows\System32\FufsOXk.exe
  2⤵
  PID:4404
- C:\Windows\System32\ClEfCul.exe
  C:\Windows\System32\ClEfCul.exe
  2⤵
  PID:4420
- C:\Windows\System32\lMDMrvB.exe
  C:\Windows\System32\lMDMrvB.exe
  2⤵
  PID:4436
- C:\Windows\System32\JRiaMDV.exe
  C:\Windows\System32\JRiaMDV.exe
  2⤵
  PID:4452
- C:\Windows\System32\wtMOAwc.exe
  C:\Windows\System32\wtMOAwc.exe
  2⤵
  PID:4468
- C:\Windows\System32\EieGTiH.exe
  C:\Windows\System32\EieGTiH.exe
  2⤵
  PID:4484
- C:\Windows\System32\gqfVhaH.exe
  C:\Windows\System32\gqfVhaH.exe
  2⤵
  PID:4504
- C:\Windows\System32\TQzFJGz.exe
  C:\Windows\System32\TQzFJGz.exe
  2⤵
  PID:4520
- C:\Windows\System32\ZVaQesX.exe
  C:\Windows\System32\ZVaQesX.exe
  2⤵
  PID:4536
- C:\Windows\System32\hfLxKsH.exe
  C:\Windows\System32\hfLxKsH.exe
  2⤵
  PID:4552
- C:\Windows\System32\hlrqJEx.exe
  C:\Windows\System32\hlrqJEx.exe
  2⤵
  PID:4568
- C:\Windows\System32\VmcFAGK.exe
  C:\Windows\System32\VmcFAGK.exe
  2⤵
  PID:4584
- C:\Windows\System32\ifRndcd.exe
  C:\Windows\System32\ifRndcd.exe
  2⤵
  PID:4604
- C:\Windows\System32\wVpYERq.exe
  C:\Windows\System32\wVpYERq.exe
  2⤵
  PID:4620
- C:\Windows\System32\IXqoEVl.exe
  C:\Windows\System32\IXqoEVl.exe
  2⤵
  PID:4636
- C:\Windows\System32\ofKEwYU.exe
  C:\Windows\System32\ofKEwYU.exe
  2⤵
  PID:4652
- C:\Windows\System32\zVgqfYw.exe
  C:\Windows\System32\zVgqfYw.exe
  2⤵
  PID:4668
- C:\Windows\System32\eARIwHA.exe
  C:\Windows\System32\eARIwHA.exe
  2⤵
  PID:4684
- C:\Windows\System32\bwOgAeF.exe
  C:\Windows\System32\bwOgAeF.exe
  2⤵
  PID:4700
- C:\Windows\System32\APVzfTk.exe
  C:\Windows\System32\APVzfTk.exe
  2⤵
  PID:4720
- C:\Windows\System32\Dsiebpr.exe
  C:\Windows\System32\Dsiebpr.exe
  2⤵
  PID:4736
- C:\Windows\System32\dpESlbS.exe
  C:\Windows\System32\dpESlbS.exe
  2⤵
  PID:4752
- C:\Windows\System32\jzfOqYf.exe
  C:\Windows\System32\jzfOqYf.exe
  2⤵
  PID:4768
- C:\Windows\System32\YoUEMhb.exe
  C:\Windows\System32\YoUEMhb.exe
  2⤵
  PID:4784
- C:\Windows\System32\XuGukeK.exe
  C:\Windows\System32\XuGukeK.exe
  2⤵
  PID:4800
- C:\Windows\System32\aMeQiBq.exe
  C:\Windows\System32\aMeQiBq.exe
  2⤵
  PID:4820
- C:\Windows\System32\YpyKqPo.exe
  C:\Windows\System32\YpyKqPo.exe
  2⤵
  PID:4836
- C:\Windows\System32\FfQWgzu.exe
  C:\Windows\System32\FfQWgzu.exe
  2⤵
  PID:4912
- C:\Windows\System32\SjTeoDE.exe
  C:\Windows\System32\SjTeoDE.exe
  2⤵
  PID:4928
- C:\Windows\System32\HixLFfd.exe
  C:\Windows\System32\HixLFfd.exe
  2⤵
  PID:4944
- C:\Windows\System32\FCleNwt.exe
  C:\Windows\System32\FCleNwt.exe
  2⤵
  PID:4960
- C:\Windows\System32\avWPwnY.exe
  C:\Windows\System32\avWPwnY.exe
  2⤵
  PID:4976
- C:\Windows\System32\reTSFqq.exe
  C:\Windows\System32\reTSFqq.exe
  2⤵
  PID:4992
- C:\Windows\System32\Ntrruih.exe
  C:\Windows\System32\Ntrruih.exe
  2⤵
  PID:5008
- C:\Windows\System32\hmLzMhT.exe
  C:\Windows\System32\hmLzMhT.exe
  2⤵
  PID:5028
- C:\Windows\System32\LhjBpla.exe
  C:\Windows\System32\LhjBpla.exe
  2⤵
  PID:5044
- C:\Windows\System32\EaxMmVZ.exe
  C:\Windows\System32\EaxMmVZ.exe
  2⤵
  PID:5060
- C:\Windows\System32\IAUKkUA.exe
  C:\Windows\System32\IAUKkUA.exe
  2⤵
  PID:5076
- C:\Windows\System32\MRmfyvA.exe
  C:\Windows\System32\MRmfyvA.exe
  2⤵
  PID:5096
- C:\Windows\System32\RxJKeCx.exe
  C:\Windows\System32\RxJKeCx.exe
  2⤵
  PID:5112
- C:\Windows\System32\xIuebNp.exe
  C:\Windows\System32\xIuebNp.exe
  2⤵
  PID:3660
- C:\Windows\System32\iTNBTlj.exe
  C:\Windows\System32\iTNBTlj.exe
  2⤵
  PID:3856
- C:\Windows\System32\pQvgsoN.exe
  C:\Windows\System32\pQvgsoN.exe
  2⤵
  PID:3896
- C:\Windows\System32\IYDWPTX.exe
  C:\Windows\System32\IYDWPTX.exe
  2⤵
  PID:3964
- C:\Windows\System32\sDjQHbU.exe
  C:\Windows\System32\sDjQHbU.exe
  2⤵
  PID:3980
- C:\Windows\System32\zKYHSPG.exe
  C:\Windows\System32\zKYHSPG.exe
  2⤵
  PID:4216
- C:\Windows\System32\zAXhvDr.exe
  C:\Windows\System32\zAXhvDr.exe
  2⤵
  PID:3424
- C:\Windows\System32\rKYtqaC.exe
  C:\Windows\System32\rKYtqaC.exe
  2⤵
  PID:4208
- C:\Windows\System32\BaPQTaL.exe
  C:\Windows\System32\BaPQTaL.exe
  2⤵
  PID:3536
- C:\Windows\System32\MZuMFsy.exe
  C:\Windows\System32\MZuMFsy.exe
  2⤵
  PID:4376
- C:\Windows\System32\YCwGBKh.exe
  C:\Windows\System32\YCwGBKh.exe
  2⤵
  PID:3776
- C:\Windows\System32\rFdaYwc.exe
  C:\Windows\System32\rFdaYwc.exe
  2⤵
  PID:4512
- C:\Windows\System32\TZhRzPe.exe
  C:\Windows\System32\TZhRzPe.exe
  2⤵
  PID:4548
- C:\Windows\System32\YjKtTMT.exe
  C:\Windows\System32\YjKtTMT.exe
  2⤵
  PID:2512
- C:\Windows\System32\GaFIcmS.exe
  C:\Windows\System32\GaFIcmS.exe
  2⤵
  PID:4884
- C:\Windows\System32\usuhVbu.exe
  C:\Windows\System32\usuhVbu.exe
  2⤵
  PID:4428
- C:\Windows\System32\DRAXZCq.exe
  C:\Windows\System32\DRAXZCq.exe
  2⤵
  PID:4192
- C:\Windows\System32\aBTukih.exe
  C:\Windows\System32\aBTukih.exe
  2⤵
  PID:4460
- C:\Windows\System32\mEIFGAj.exe
  C:\Windows\System32\mEIFGAj.exe
  2⤵
  PID:4692
- C:\Windows\System32\AkxQGBt.exe
  C:\Windows\System32\AkxQGBt.exe
  2⤵
  PID:4968
- C:\Windows\System32\fpvVMNF.exe
  C:\Windows\System32\fpvVMNF.exe
  2⤵
  PID:4300
- C:\Windows\System32\DfytanK.exe
  C:\Windows\System32\DfytanK.exe
  2⤵
  PID:4564
- C:\Windows\System32\ezerQoE.exe
  C:\Windows\System32\ezerQoE.exe
  2⤵
  PID:4632
- C:\Windows\System32\cGxIfpt.exe
  C:\Windows\System32\cGxIfpt.exe
  2⤵
  PID:4764
- C:\Windows\System32\zbtOilQ.exe
  C:\Windows\System32\zbtOilQ.exe
  2⤵
  PID:3772
- C:\Windows\System32\zqxfstd.exe
  C:\Windows\System32\zqxfstd.exe
  2⤵
  PID:5084
- C:\Windows\System32\LKjxKVK.exe
  C:\Windows\System32\LKjxKVK.exe
  2⤵
  PID:4984
- C:\Windows\System32\AXgrNgv.exe
  C:\Windows\System32\AXgrNgv.exe
  2⤵
  PID:4112
- C:\Windows\System32\nPpvfYC.exe
  C:\Windows\System32\nPpvfYC.exe
  2⤵
  PID:3724
- C:\Windows\System32\egKlQHd.exe
  C:\Windows\System32\egKlQHd.exe
  2⤵
  PID:5092
- C:\Windows\System32\vgqBCTJ.exe
  C:\Windows\System32\vgqBCTJ.exe
  2⤵
  PID:2372
- C:\Windows\System32\IEWzxsP.exe
  C:\Windows\System32\IEWzxsP.exe
  2⤵
  PID:4248
- C:\Windows\System32\KOdSyKF.exe
  C:\Windows\System32\KOdSyKF.exe
  2⤵
  PID:4480
- C:\Windows\System32\Dvtinjp.exe
  C:\Windows\System32\Dvtinjp.exe
  2⤵
  PID:3780
- C:\Windows\System32\GvwWpfD.exe
  C:\Windows\System32\GvwWpfD.exe
  2⤵
  PID:3468
- C:\Windows\System32\AnqRUIX.exe
  C:\Windows\System32\AnqRUIX.exe
  2⤵
  PID:3616
- C:\Windows\System32\wCFsgnu.exe
  C:\Windows\System32\wCFsgnu.exe
  2⤵
  PID:3876
- C:\Windows\System32\llDBvOz.exe
  C:\Windows\System32\llDBvOz.exe
  2⤵
  PID:4044
- C:\Windows\System32\eaKrvpv.exe
  C:\Windows\System32\eaKrvpv.exe
  2⤵
  PID:2832
- C:\Windows\System32\yXswNUT.exe
  C:\Windows\System32\yXswNUT.exe
  2⤵
  PID:3500
- C:\Windows\System32\SiAdktf.exe
  C:\Windows\System32\SiAdktf.exe
  2⤵
  PID:1940
- C:\Windows\System32\zToCOei.exe
  C:\Windows\System32\zToCOei.exe
  2⤵
  PID:4896
- C:\Windows\System32\RZHpMJc.exe
  C:\Windows\System32\RZHpMJc.exe
  2⤵
  PID:4872
- C:\Windows\System32\sGrynga.exe
  C:\Windows\System32\sGrynga.exe
  2⤵
  PID:4852
- C:\Windows\System32\EhOKDiI.exe
  C:\Windows\System32\EhOKDiI.exe
  2⤵
  PID:4708
- C:\Windows\System32\LZlkOWV.exe
  C:\Windows\System32\LZlkOWV.exe
  2⤵
  PID:4676
- C:\Windows\System32\ymofzMj.exe
  C:\Windows\System32\ymofzMj.exe
  2⤵
  PID:4792
- C:\Windows\System32\MSsUSoK.exe
  C:\Windows\System32\MSsUSoK.exe
  2⤵
  PID:3584
- C:\Windows\System32\ASzbBPi.exe
  C:\Windows\System32\ASzbBPi.exe
  2⤵
  PID:4128
- C:\Windows\System32\oOXTLci.exe
  C:\Windows\System32\oOXTLci.exe
  2⤵
  PID:3708
- C:\Windows\System32\KPpDMdx.exe
  C:\Windows\System32\KPpDMdx.exe
  2⤵
  PID:4360
- C:\Windows\System32\YAsKdIS.exe
  C:\Windows\System32\YAsKdIS.exe
  2⤵
  PID:4132
- C:\Windows\System32\QVdyMrM.exe
  C:\Windows\System32\QVdyMrM.exe
  2⤵
  PID:3560
- C:\Windows\System32\FhVEtWr.exe
  C:\Windows\System32\FhVEtWr.exe
  2⤵
  PID:5000
- C:\Windows\System32\ZzzcxRC.exe
  C:\Windows\System32\ZzzcxRC.exe
  2⤵
  PID:5036
- C:\Windows\System32\RsYphmx.exe
  C:\Windows\System32\RsYphmx.exe
  2⤵
  PID:4628
- C:\Windows\System32\tmPkhEq.exe
  C:\Windows\System32\tmPkhEq.exe
  2⤵
  PID:4956
- C:\Windows\System32\nXYgmji.exe
  C:\Windows\System32\nXYgmji.exe
  2⤵
  PID:5072
- C:\Windows\System32\xxPeDhu.exe
  C:\Windows\System32\xxPeDhu.exe
  2⤵
  PID:4108
- C:\Windows\System32\HrSjFxZ.exe
  C:\Windows\System32\HrSjFxZ.exe
  2⤵
  PID:3840
- C:\Windows\System32\JvxGHVU.exe
  C:\Windows\System32\JvxGHVU.exe
  2⤵
  PID:4244
- C:\Windows\System32\upzpyaC.exe
  C:\Windows\System32\upzpyaC.exe
  2⤵
  PID:3524
- C:\Windows\System32\EfmkFJH.exe
  C:\Windows\System32\EfmkFJH.exe
  2⤵
  PID:2248
- C:\Windows\System32\YfBubLA.exe
  C:\Windows\System32\YfBubLA.exe
  2⤵
  PID:3788
- C:\Windows\System32\INWeraw.exe
  C:\Windows\System32\INWeraw.exe
  2⤵
  PID:3168
- C:\Windows\System32\vZyorDE.exe
  C:\Windows\System32\vZyorDE.exe
  2⤵
  PID:4064
- C:\Windows\System32\GNCgSLv.exe
  C:\Windows\System32\GNCgSLv.exe
  2⤵
  PID:4816
- C:\Windows\System32\rDkVDxj.exe
  C:\Windows\System32\rDkVDxj.exe
  2⤵
  PID:4808
- C:\Windows\System32\RwpjHYI.exe
  C:\Windows\System32\RwpjHYI.exe
  2⤵
  PID:4864
- C:\Windows\System32\bPHCASs.exe
  C:\Windows\System32\bPHCASs.exe
  2⤵
  PID:4648
- C:\Windows\System32\ZRVTiWN.exe
  C:\Windows\System32\ZRVTiWN.exe
  2⤵
  PID:4148
- C:\Windows\System32\TbxSeGj.exe
  C:\Windows\System32\TbxSeGj.exe
  2⤵
  PID:4464
- C:\Windows\System32\UfeGJiy.exe
  C:\Windows\System32\UfeGJiy.exe
  2⤵
  PID:4560
- C:\Windows\System32\KrEyBEE.exe
  C:\Windows\System32\KrEyBEE.exe
  2⤵
  PID:4496
- C:\Windows\System32\opdgpgy.exe
  C:\Windows\System32\opdgpgy.exe
  2⤵
  PID:5004
- C:\Windows\System32\esUKvYT.exe
  C:\Windows\System32\esUKvYT.exe
  2⤵
  PID:5040
- C:\Windows\System32\NOpNiVV.exe
  C:\Windows\System32\NOpNiVV.exe
  2⤵
  PID:5068
- C:\Windows\System32\SXxLNGu.exe
  C:\Windows\System32\SXxLNGu.exe
  2⤵
  PID:5056
- C:\Windows\System32\CltKQsy.exe
  C:\Windows\System32\CltKQsy.exe
  2⤵
  PID:4180
- C:\Windows\System32\ypIQnAj.exe
  C:\Windows\System32\ypIQnAj.exe
  2⤵
  PID:3360
- C:\Windows\System32\jGmGRdH.exe
  C:\Windows\System32\jGmGRdH.exe
  2⤵
  PID:3792
- C:\Windows\System32\rJNoRUP.exe
  C:\Windows\System32\rJNoRUP.exe
  2⤵
  PID:4448
- C:\Windows\System32\oNSqpec.exe
  C:\Windows\System32\oNSqpec.exe
  2⤵
  PID:3228
- C:\Windows\System32\JgIUNGN.exe
  C:\Windows\System32\JgIUNGN.exe
  2⤵
  PID:4844
- C:\Windows\System32\INvPZcY.exe
  C:\Windows\System32\INvPZcY.exe
  2⤵
  PID:4856
- C:\Windows\System32\XEmEpcS.exe
  C:\Windows\System32\XEmEpcS.exe
  2⤵
  PID:4124
- C:\Windows\System32\dSSgIDb.exe
  C:\Windows\System32\dSSgIDb.exe
  2⤵
  PID:4500
- C:\Windows\System32\YPbCvmm.exe
  C:\Windows\System32\YPbCvmm.exe
  2⤵
  PID:4292
- C:\Windows\System32\CeJnPPs.exe
  C:\Windows\System32\CeJnPPs.exe
  2⤵
  PID:4592
- C:\Windows\System32\GAGZuzL.exe
  C:\Windows\System32\GAGZuzL.exe
  2⤵
  PID:4196
- C:\Windows\System32\KGUJoSC.exe
  C:\Windows\System32\KGUJoSC.exe
  2⤵
  PID:5016
- C:\Windows\System32\jqNmRuM.exe
  C:\Windows\System32\jqNmRuM.exe
  2⤵
  PID:5124
- C:\Windows\System32\pYdtKOC.exe
  C:\Windows\System32\pYdtKOC.exe
  2⤵
  PID:5144
- C:\Windows\System32\RoUTEdO.exe
  C:\Windows\System32\RoUTEdO.exe
  2⤵
  PID:5160
- C:\Windows\System32\xSGTbWt.exe
  C:\Windows\System32\xSGTbWt.exe
  2⤵
  PID:5176
- C:\Windows\System32\mJHCzkJ.exe
  C:\Windows\System32\mJHCzkJ.exe
  2⤵
  PID:5192
- C:\Windows\System32\DtGyFtz.exe
  C:\Windows\System32\DtGyFtz.exe
  2⤵
  PID:5208
- C:\Windows\System32\rPTvYQA.exe
  C:\Windows\System32\rPTvYQA.exe
  2⤵
  PID:5228
- C:\Windows\System32\frqyMlp.exe
  C:\Windows\System32\frqyMlp.exe
  2⤵
  PID:5244
- C:\Windows\System32\sVlDCiz.exe
  C:\Windows\System32\sVlDCiz.exe
  2⤵
  PID:5260
- C:\Windows\System32\UqQaAUF.exe
  C:\Windows\System32\UqQaAUF.exe
  2⤵
  PID:5356
- C:\Windows\System32\jnLlcrH.exe
  C:\Windows\System32\jnLlcrH.exe
  2⤵
  PID:5372
- C:\Windows\System32\sNtYCHv.exe
  C:\Windows\System32\sNtYCHv.exe
  2⤵
  PID:5392
- C:\Windows\System32\QkZusSU.exe
  C:\Windows\System32\QkZusSU.exe
  2⤵
  PID:5408
- C:\Windows\System32\OOWnfiy.exe
  C:\Windows\System32\OOWnfiy.exe
  2⤵
  PID:5424
- C:\Windows\System32\aWeJdrV.exe
  C:\Windows\System32\aWeJdrV.exe
  2⤵
  PID:5440
- C:\Windows\System32\wFmBzFC.exe
  C:\Windows\System32\wFmBzFC.exe
  2⤵
  PID:5456
- C:\Windows\System32\qznPtuP.exe
  C:\Windows\System32\qznPtuP.exe
  2⤵
  PID:5476
- C:\Windows\System32\jJdTNZM.exe
  C:\Windows\System32\jJdTNZM.exe
  2⤵
  PID:5492
- C:\Windows\System32\dsjBBEo.exe
  C:\Windows\System32\dsjBBEo.exe
  2⤵
  PID:5508
- C:\Windows\System32\TFYixrg.exe
  C:\Windows\System32\TFYixrg.exe
  2⤵
  PID:5524
- C:\Windows\System32\sAkdhgu.exe
  C:\Windows\System32\sAkdhgu.exe
  2⤵
  PID:5544
- C:\Windows\System32\lIpkZYi.exe
  C:\Windows\System32\lIpkZYi.exe
  2⤵
  PID:5560
- C:\Windows\System32\doTLiyw.exe
  C:\Windows\System32\doTLiyw.exe
  2⤵
  PID:5576
- C:\Windows\System32\gHGrdWO.exe
  C:\Windows\System32\gHGrdWO.exe
  2⤵
  PID:5592
- C:\Windows\System32\BXBWNxp.exe
  C:\Windows\System32\BXBWNxp.exe
  2⤵
  PID:5608
- C:\Windows\System32\RiWGhYJ.exe
  C:\Windows\System32\RiWGhYJ.exe
  2⤵
  PID:5628
- C:\Windows\System32\HzmIPJl.exe
  C:\Windows\System32\HzmIPJl.exe
  2⤵
  PID:5644
- C:\Windows\System32\HYULVrc.exe
  C:\Windows\System32\HYULVrc.exe
  2⤵
  PID:5660
- C:\Windows\System32\ySyXMAM.exe
  C:\Windows\System32\ySyXMAM.exe
  2⤵
  PID:5676
- C:\Windows\System32\gwRoAGG.exe
  C:\Windows\System32\gwRoAGG.exe
  2⤵
  PID:5696
- C:\Windows\System32\sdhGKlo.exe
  C:\Windows\System32\sdhGKlo.exe
  2⤵
  PID:5712
- C:\Windows\System32\OKhrItk.exe
  C:\Windows\System32\OKhrItk.exe
  2⤵
  PID:5728
- C:\Windows\System32\xbvsEcs.exe
  C:\Windows\System32\xbvsEcs.exe
  2⤵
  PID:5744
- C:\Windows\System32\glWsIIQ.exe
  C:\Windows\System32\glWsIIQ.exe
  2⤵
  PID:5760
- C:\Windows\System32\RYIDHAr.exe
  C:\Windows\System32\RYIDHAr.exe
  2⤵
  PID:5776
- C:\Windows\System32\zdlSdJn.exe
  C:\Windows\System32\zdlSdJn.exe
  2⤵
  PID:5796
- C:\Windows\System32\WxdsJrB.exe
  C:\Windows\System32\WxdsJrB.exe
  2⤵
  PID:5828
- C:\Windows\System32\stUQtHQ.exe
  C:\Windows\System32\stUQtHQ.exe
  2⤵
  PID:5844
- C:\Windows\System32\HDmktYV.exe
  C:\Windows\System32\HDmktYV.exe
  2⤵
  PID:5860
- C:\Windows\System32\wgcjetB.exe
  C:\Windows\System32\wgcjetB.exe
  2⤵
  PID:5876
- C:\Windows\System32\yNOTPHD.exe
  C:\Windows\System32\yNOTPHD.exe
  2⤵
  PID:5892
- C:\Windows\System32\sayzrou.exe
  C:\Windows\System32\sayzrou.exe
  2⤵
  PID:5908
- C:\Windows\System32\biAEUgW.exe
  C:\Windows\System32\biAEUgW.exe
  2⤵
  PID:5924
- C:\Windows\System32\eqPCiXP.exe
  C:\Windows\System32\eqPCiXP.exe
  2⤵
  PID:5940
- C:\Windows\System32\hriozhd.exe
  C:\Windows\System32\hriozhd.exe
  2⤵
  PID:5956
- C:\Windows\System32\AWbAaTI.exe
  C:\Windows\System32\AWbAaTI.exe
  2⤵
  PID:5972
- C:\Windows\System32\vOuZKuU.exe
  C:\Windows\System32\vOuZKuU.exe
  2⤵
  PID:5988
- C:\Windows\System32\dlNCTKK.exe
  C:\Windows\System32\dlNCTKK.exe
  2⤵
  PID:6008
- C:\Windows\System32\KekBIMy.exe
  C:\Windows\System32\KekBIMy.exe
  2⤵
  PID:6108
- C:\Windows\System32\inoTRCF.exe
  C:\Windows\System32\inoTRCF.exe
  2⤵
  PID:6124
- C:\Windows\System32\QoTTeFQ.exe
  C:\Windows\System32\QoTTeFQ.exe
  2⤵
  PID:6140
- C:\Windows\System32\ZIVBLHc.exe
  C:\Windows\System32\ZIVBLHc.exe
  2⤵
  PID:4400
- C:\Windows\System32\dFZkigq.exe
  C:\Windows\System32\dFZkigq.exe
  2⤵
  PID:4176
- C:\Windows\System32\TBJgwbd.exe
  C:\Windows\System32\TBJgwbd.exe
  2⤵
  PID:5436
- C:\Windows\System32\vezicts.exe
  C:\Windows\System32\vezicts.exe
  2⤵
  PID:5288
- C:\Windows\System32\XwCabrZ.exe
  C:\Windows\System32\XwCabrZ.exe
  2⤵
  PID:5272
- C:\Windows\System32\RGYziXc.exe
  C:\Windows\System32\RGYziXc.exe
  2⤵
  PID:5600
- C:\Windows\System32\UQGiSEY.exe
  C:\Windows\System32\UQGiSEY.exe
  2⤵
  PID:5304
- C:\Windows\System32\AXsSGZi.exe
  C:\Windows\System32\AXsSGZi.exe
  2⤵
  PID:5708
- C:\Windows\System32\GGJFQwV.exe
  C:\Windows\System32\GGJFQwV.exe
  2⤵
  PID:3544
- C:\Windows\System32\KphZQIC.exe
  C:\Windows\System32\KphZQIC.exe
  2⤵
  PID:4616
- C:\Windows\System32\dYyjoZY.exe
  C:\Windows\System32\dYyjoZY.exe
  2⤵
  PID:4848
- C:\Windows\System32\wOrztqi.exe
  C:\Windows\System32\wOrztqi.exe
  2⤵
  PID:5320
- C:\Windows\System32\ZMHcQwy.exe
  C:\Windows\System32\ZMHcQwy.exe
  2⤵
  PID:5336
- C:\Windows\System32\GsupzAp.exe
  C:\Windows\System32\GsupzAp.exe
  2⤵
  PID:5236
- C:\Windows\System32\CmSAOCP.exe
  C:\Windows\System32\CmSAOCP.exe
  2⤵
  PID:5488
- C:\Windows\System32\YaQJWmg.exe
  C:\Windows\System32\YaQJWmg.exe
  2⤵
  PID:5388
- C:\Windows\System32\NsVRRva.exe
  C:\Windows\System32\NsVRRva.exe
  2⤵
  PID:5588
- C:\Windows\System32\oBFapqw.exe
  C:\Windows\System32\oBFapqw.exe
  2⤵
  PID:5688
- C:\Windows\System32\GCYySIE.exe
  C:\Windows\System32\GCYySIE.exe
  2⤵
  PID:5768
- C:\Windows\System32\OsZOeTw.exe
  C:\Windows\System32\OsZOeTw.exe
  2⤵
  PID:4728
- C:\Windows\System32\NcrsGgH.exe
  C:\Windows\System32\NcrsGgH.exe
  2⤵
  PID:5172
- C:\Windows\System32\IKuZzUD.exe
  C:\Windows\System32\IKuZzUD.exe
  2⤵
  PID:5772
- C:\Windows\System32\mhHtALa.exe
  C:\Windows\System32\mhHtALa.exe
  2⤵
  PID:5740
- C:\Windows\System32\SPVpIze.exe
  C:\Windows\System32\SPVpIze.exe
  2⤵
  PID:5672
- C:\Windows\System32\QBZqmXJ.exe
  C:\Windows\System32\QBZqmXJ.exe
  2⤵
  PID:5816
- C:\Windows\System32\YMVozhn.exe
  C:\Windows\System32\YMVozhn.exe
  2⤵
  PID:5836
- C:\Windows\System32\fwRMlXI.exe
  C:\Windows\System32\fwRMlXI.exe
  2⤵
  PID:5856
- C:\Windows\System32\sNXgcyJ.exe
  C:\Windows\System32\sNXgcyJ.exe
  2⤵
  PID:5888
- C:\Windows\System32\TTCTUlE.exe
  C:\Windows\System32\TTCTUlE.exe
  2⤵
  PID:5932
- C:\Windows\System32\LCAgKYj.exe
  C:\Windows\System32\LCAgKYj.exe
  2⤵
  PID:5968
- C:\Windows\System32\KaEajLF.exe
  C:\Windows\System32\KaEajLF.exe
  2⤵
  PID:6000
- C:\Windows\System32\rZAZnXG.exe
  C:\Windows\System32\rZAZnXG.exe
  2⤵
  PID:6028
- C:\Windows\System32\AlQurwy.exe
  C:\Windows\System32\AlQurwy.exe
  2⤵
  PID:6040
- C:\Windows\System32\CHjAwXI.exe
  C:\Windows\System32\CHjAwXI.exe
  2⤵
  PID:6060
- C:\Windows\System32\wNxEPsR.exe
  C:\Windows\System32\wNxEPsR.exe
  2⤵
  PID:6080
- C:\Windows\System32\gybdBer.exe
  C:\Windows\System32\gybdBer.exe
  2⤵
  PID:6088
- C:\Windows\System32\weNLEgz.exe
  C:\Windows\System32\weNLEgz.exe
  2⤵
  PID:4892
- C:\Windows\System32\GkIdbyc.exe
  C:\Windows\System32\GkIdbyc.exe
  2⤵
  PID:6100
- C:\Windows\System32\cMKLWgk.exe
  C:\Windows\System32\cMKLWgk.exe
  2⤵
  PID:6096
- C:\Windows\System32\ODRgLIW.exe
  C:\Windows\System32\ODRgLIW.exe
  2⤵
  PID:4080
- C:\Windows\System32\nKVDmvd.exe
  C:\Windows\System32\nKVDmvd.exe
  2⤵
  PID:5188
- C:\Windows\System32\ZEXPnHs.exe
  C:\Windows\System32\ZEXPnHs.exe
  2⤵
  PID:2872
- C:\Windows\System32\IVNkOYh.exe
  C:\Windows\System32\IVNkOYh.exe
  2⤵
  PID:5156
- C:\Windows\System32\cjFFHGw.exe
  C:\Windows\System32\cjFFHGw.exe
  2⤵
  PID:5400
- C:\Windows\System32\Pldcsli.exe
  C:\Windows\System32\Pldcsli.exe
  2⤵
  PID:5536
- C:\Windows\System32\TOWpuMP.exe
  C:\Windows\System32\TOWpuMP.exe
  2⤵
  PID:5276
- C:\Windows\System32\ajlAutv.exe
  C:\Windows\System32\ajlAutv.exe
  2⤵
  PID:5704
- C:\Windows\System32\dOToTRo.exe
  C:\Windows\System32\dOToTRo.exe
  2⤵
  PID:5340
- C:\Windows\System32\hjwhpsN.exe
  C:\Windows\System32\hjwhpsN.exe
  2⤵
  PID:4936
- C:\Windows\System32\DIgzHUz.exe
  C:\Windows\System32\DIgzHUz.exe
  2⤵
  PID:5204
- C:\Windows\System32\cvHRqID.exe
  C:\Windows\System32\cvHRqID.exe
  2⤵
  PID:5964
- C:\Windows\System32\xVSGvqp.exe
  C:\Windows\System32\xVSGvqp.exe
  2⤵
  PID:5824
- C:\Windows\System32\WAPtBwb.exe
  C:\Windows\System32\WAPtBwb.exe
  2⤵
  PID:5952
- C:\Windows\System32\nctpxRL.exe
  C:\Windows\System32\nctpxRL.exe
  2⤵
  PID:6092
- C:\Windows\System32\WECtfSt.exe
  C:\Windows\System32\WECtfSt.exe
  2⤵
  PID:6156
- C:\Windows\System32\czWxPAr.exe
  C:\Windows\System32\czWxPAr.exe
  2⤵
  PID:6204
- C:\Windows\System32\BwovuuQ.exe
  C:\Windows\System32\BwovuuQ.exe
  2⤵
  PID:6220
- C:\Windows\System32\OsWXECE.exe
  C:\Windows\System32\OsWXECE.exe
  2⤵
  PID:6236
- C:\Windows\System32\hjBBGBK.exe
  C:\Windows\System32\hjBBGBK.exe
  2⤵
  PID:6256
- C:\Windows\System32\GBXuLfZ.exe
  C:\Windows\System32\GBXuLfZ.exe
  2⤵
  PID:6272
- C:\Windows\System32\vgSmrki.exe
  C:\Windows\System32\vgSmrki.exe
  2⤵
  PID:6288
- C:\Windows\System32\unmfVwU.exe
  C:\Windows\System32\unmfVwU.exe
  2⤵
  PID:6304
- C:\Windows\System32\acvmagf.exe
  C:\Windows\System32\acvmagf.exe
  2⤵
  PID:6320
- C:\Windows\System32\LAundkW.exe
  C:\Windows\System32\LAundkW.exe
  2⤵
  PID:6336
- C:\Windows\System32\HLRdkBD.exe
  C:\Windows\System32\HLRdkBD.exe
  2⤵
  PID:6352
- C:\Windows\System32\aJedGir.exe
  C:\Windows\System32\aJedGir.exe
  2⤵
  PID:6368
- C:\Windows\System32\rnOqyGh.exe
  C:\Windows\System32\rnOqyGh.exe
  2⤵
  PID:6384
- C:\Windows\System32\yyNCnUF.exe
  C:\Windows\System32\yyNCnUF.exe
  2⤵
  PID:6408
- C:\Windows\System32\ilzJQRZ.exe
  C:\Windows\System32\ilzJQRZ.exe
  2⤵
  PID:6424
- C:\Windows\System32\buyaBwG.exe
  C:\Windows\System32\buyaBwG.exe
  2⤵
  PID:6440
- C:\Windows\System32\nIoezbK.exe
  C:\Windows\System32\nIoezbK.exe
  2⤵
  PID:6456
- C:\Windows\System32\dzgPquJ.exe
  C:\Windows\System32\dzgPquJ.exe
  2⤵
  PID:6472
- C:\Windows\System32\SpokCwk.exe
  C:\Windows\System32\SpokCwk.exe
  2⤵
  PID:6488
- C:\Windows\System32\feGRNsv.exe
  C:\Windows\System32\feGRNsv.exe
  2⤵
  PID:6504
- C:\Windows\System32\FDkLXLH.exe
  C:\Windows\System32\FDkLXLH.exe
  2⤵
  PID:6520
- C:\Windows\System32\hsfvFMb.exe
  C:\Windows\System32\hsfvFMb.exe
  2⤵
  PID:6536
- C:\Windows\System32\hpvSUuO.exe
  C:\Windows\System32\hpvSUuO.exe
  2⤵
  PID:6552
- C:\Windows\System32\ybuvIud.exe
  C:\Windows\System32\ybuvIud.exe
  2⤵
  PID:6588
- C:\Windows\System32\hYFsKUP.exe
  C:\Windows\System32\hYFsKUP.exe
  2⤵
  PID:6604
- C:\Windows\System32\AntNTkh.exe
  C:\Windows\System32\AntNTkh.exe
  2⤵
  PID:6620
- C:\Windows\System32\IKvJAXV.exe
  C:\Windows\System32\IKvJAXV.exe
  2⤵
  PID:6636
- C:\Windows\System32\YZKTIbB.exe
  C:\Windows\System32\YZKTIbB.exe
  2⤵
  PID:6652
- C:\Windows\System32\sZUJTnk.exe
  C:\Windows\System32\sZUJTnk.exe
  2⤵
  PID:6668
- C:\Windows\System32\PcLOgMf.exe
  C:\Windows\System32\PcLOgMf.exe
  2⤵
  PID:6684
- C:\Windows\System32\TohGuuU.exe
  C:\Windows\System32\TohGuuU.exe
  2⤵
  PID:6700
- C:\Windows\System32\skIiiej.exe
  C:\Windows\System32\skIiiej.exe
  2⤵
  PID:6716
- C:\Windows\System32\QxxRdoA.exe
  C:\Windows\System32\QxxRdoA.exe
  2⤵
  PID:6732
- C:\Windows\System32\FaMUGhx.exe
  C:\Windows\System32\FaMUGhx.exe
  2⤵
  PID:6752
- C:\Windows\System32\rgnROhQ.exe
  C:\Windows\System32\rgnROhQ.exe
  2⤵
  PID:6768
- C:\Windows\System32\SFKEyPg.exe
  C:\Windows\System32\SFKEyPg.exe
  2⤵
  PID:6784
- C:\Windows\System32\sYGZKki.exe
  C:\Windows\System32\sYGZKki.exe
  2⤵
  PID:6800
- C:\Windows\System32\AMYZbsP.exe
  C:\Windows\System32\AMYZbsP.exe
  2⤵
  PID:6820
- C:\Windows\System32\vCYhgte.exe
  C:\Windows\System32\vCYhgte.exe
  2⤵
  PID:6836
- C:\Windows\System32\CnLThGU.exe
  C:\Windows\System32\CnLThGU.exe
  2⤵
  PID:6852
- C:\Windows\System32\mjnRxqT.exe
  C:\Windows\System32\mjnRxqT.exe
  2⤵
  PID:6876
- C:\Windows\System32\SjxREyY.exe
  C:\Windows\System32\SjxREyY.exe
  2⤵
  PID:6892
- C:\Windows\System32\yUgLmXb.exe
  C:\Windows\System32\yUgLmXb.exe
  2⤵
  PID:6908
- C:\Windows\System32\SxejUIr.exe
  C:\Windows\System32\SxejUIr.exe
  2⤵
  PID:6924
- C:\Windows\System32\fcPGMhv.exe
  C:\Windows\System32\fcPGMhv.exe
  2⤵
  PID:6940
- C:\Windows\System32\KJefAoH.exe
  C:\Windows\System32\KJefAoH.exe
  2⤵
  PID:6960
- C:\Windows\System32\LOFZaOX.exe
  C:\Windows\System32\LOFZaOX.exe
  2⤵
  PID:6976
- C:\Windows\System32\UThmMAi.exe
  C:\Windows\System32\UThmMAi.exe
  2⤵
  PID:6992
- C:\Windows\System32\uxjqcZp.exe
  C:\Windows\System32\uxjqcZp.exe
  2⤵
  PID:7080
- C:\Windows\System32\RduKurv.exe
  C:\Windows\System32\RduKurv.exe
  2⤵
  PID:7096
- C:\Windows\System32\TTikomu.exe
  C:\Windows\System32\TTikomu.exe
  2⤵
  PID:7112
- C:\Windows\System32\jpRIKge.exe
  C:\Windows\System32\jpRIKge.exe
  2⤵
  PID:7128
- C:\Windows\System32\YLTzbiE.exe
  C:\Windows\System32\YLTzbiE.exe
  2⤵
  PID:7144
- C:\Windows\System32\yJVJBFu.exe
  C:\Windows\System32\yJVJBFu.exe
  2⤵
  PID:7160
- C:\Windows\System32\NuWjHJL.exe
  C:\Windows\System32\NuWjHJL.exe
  2⤵
  PID:4232
- C:\Windows\System32\JLeEasN.exe
  C:\Windows\System32\JLeEasN.exe
  2⤵
  PID:5552
- C:\Windows\System32\LZhFlcr.exe
  C:\Windows\System32\LZhFlcr.exe
  2⤵
  PID:5252
- C:\Windows\System32\mNbIhPR.exe
  C:\Windows\System32\mNbIhPR.exe
  2⤵
  PID:5468
- C:\Windows\System32\yayVupl.exe
  C:\Windows\System32\yayVupl.exe
  2⤵
  PID:5604
- C:\Windows\System32\OWfDKLT.exe
  C:\Windows\System32\OWfDKLT.exe
  2⤵
  PID:5852
- C:\Windows\System32\SkkitdZ.exe
  C:\Windows\System32\SkkitdZ.exe
  2⤵
  PID:5920
- C:\Windows\System32\xwRoWyi.exe
  C:\Windows\System32\xwRoWyi.exe
  2⤵
  PID:6036
- C:\Windows\System32\VvIjzPM.exe
  C:\Windows\System32\VvIjzPM.exe
  2⤵
  PID:5316
- C:\Windows\System32\QybhSwL.exe
  C:\Windows\System32\QybhSwL.exe
  2⤵
  PID:6264
- C:\Windows\System32\LdHMoLW.exe
  C:\Windows\System32\LdHMoLW.exe
  2⤵
  PID:6188
- C:\Windows\System32\ajGFlzA.exe
  C:\Windows\System32\ajGFlzA.exe
  2⤵
  PID:6228
- C:\Windows\System32\LCwprXu.exe
  C:\Windows\System32\LCwprXu.exe
  2⤵
  PID:6300
- C:\Windows\System32\CJzzKJa.exe
  C:\Windows\System32\CJzzKJa.exe
  2⤵
  PID:6364
- C:\Windows\System32\fuhAIOg.exe
  C:\Windows\System32\fuhAIOg.exe
  2⤵
  PID:6216
- C:\Windows\System32\MNgLtdU.exe
  C:\Windows\System32\MNgLtdU.exe
  2⤵
  PID:6284
- C:\Windows\System32\dlptWml.exe
  C:\Windows\System32\dlptWml.exe
  2⤵
  PID:6348
- C:\Windows\System32\fxaEncq.exe
  C:\Windows\System32\fxaEncq.exe
  2⤵
  PID:6400
- C:\Windows\System32\gBdfCdC.exe
  C:\Windows\System32\gBdfCdC.exe
  2⤵
  PID:6464
- C:\Windows\System32\GmiGDfI.exe
  C:\Windows\System32\GmiGDfI.exe
  2⤵
  PID:6448
- C:\Windows\System32\XLwvRGc.exe
  C:\Windows\System32\XLwvRGc.exe
  2⤵
  PID:6528
- C:\Windows\System32\CqHrual.exe
  C:\Windows\System32\CqHrual.exe
  2⤵
  PID:6516
- C:\Windows\System32\xHomqxi.exe
  C:\Windows\System32\xHomqxi.exe
  2⤵
  PID:6548
- C:\Windows\System32\UuWDnpZ.exe
  C:\Windows\System32\UuWDnpZ.exe
  2⤵
  PID:6572
- C:\Windows\System32\iVmLHbx.exe
  C:\Windows\System32\iVmLHbx.exe
  2⤵
  PID:6616
- C:\Windows\System32\BESjEpF.exe
  C:\Windows\System32\BESjEpF.exe
  2⤵
  PID:6696
- C:\Windows\System32\IISbGjt.exe
  C:\Windows\System32\IISbGjt.exe
  2⤵
  PID:6828
- C:\Windows\System32\TSyPsDQ.exe
  C:\Windows\System32\TSyPsDQ.exe
  2⤵
  PID:6628
- C:\Windows\System32\FZbUwiU.exe
  C:\Windows\System32\FZbUwiU.exe
  2⤵
  PID:6676
- C:\Windows\System32\fcvvHrS.exe
  C:\Windows\System32\fcvvHrS.exe
  2⤵
  PID:6744
- C:\Windows\System32\uhZdhZF.exe
  C:\Windows\System32\uhZdhZF.exe
  2⤵
  PID:6812
- C:\Windows\System32\hOnctsV.exe
  C:\Windows\System32\hOnctsV.exe
  2⤵
  PID:6664
- C:\Windows\System32\JXRXlAt.exe
  C:\Windows\System32\JXRXlAt.exe
  2⤵
  PID:6728
- C:\Windows\System32\rJfcnYJ.exe
  C:\Windows\System32\rJfcnYJ.exe
  2⤵
  PID:6872
- C:\Windows\System32\TqdqbkT.exe
  C:\Windows\System32\TqdqbkT.exe
  2⤵
  PID:6916
- C:\Windows\System32\dtsNWiV.exe
  C:\Windows\System32\dtsNWiV.exe
  2⤵
  PID:6956
- C:\Windows\System32\ulyCPtN.exe
  C:\Windows\System32\ulyCPtN.exe
  2⤵
  PID:6936
- C:\Windows\System32\OivRnuY.exe
  C:\Windows\System32\OivRnuY.exe
  2⤵
  PID:7000
- C:\Windows\System32\MKyMViR.exe
  C:\Windows\System32\MKyMViR.exe
  2⤵
  PID:7020
- C:\Windows\System32\jJMQnEv.exe
  C:\Windows\System32\jJMQnEv.exe
  2⤵
  PID:7036
- C:\Windows\System32\ySMrBRF.exe
  C:\Windows\System32\ySMrBRF.exe
  2⤵
  PID:7052
- C:\Windows\System32\tRkSENe.exe
  C:\Windows\System32\tRkSENe.exe
  2⤵
  PID:7064
- C:\Windows\System32\UJjmmbb.exe
  C:\Windows\System32\UJjmmbb.exe
  2⤵
  PID:7092
- C:\Windows\System32\VGhVEOI.exe
  C:\Windows\System32\VGhVEOI.exe
  2⤵
  PID:7152
- C:\Windows\System32\YQmNvhZ.exe
  C:\Windows\System32\YQmNvhZ.exe
  2⤵
  PID:5368
- C:\Windows\System32\Liptisy.exe
  C:\Windows\System32\Liptisy.exe
  2⤵
  PID:5380
- C:\Windows\System32\GHRkKuE.exe
  C:\Windows\System32\GHRkKuE.exe
  2⤵
  PID:7136
- C:\Windows\System32\fHprELX.exe
  C:\Windows\System32\fHprELX.exe
  2⤵
  PID:6136
- C:\Windows\System32\IksqiVL.exe
  C:\Windows\System32\IksqiVL.exe
  2⤵
  PID:7008
- C:\Windows\System32\hvXGXxI.exe
  C:\Windows\System32\hvXGXxI.exe
  2⤵
  PID:6072
- C:\Windows\System32\GkBGRoM.exe
  C:\Windows\System32\GkBGRoM.exe
  2⤵
  PID:4316
- C:\Windows\System32\yMBbrVy.exe
  C:\Windows\System32\yMBbrVy.exe
  2⤵
  PID:5820
- C:\Windows\System32\MbjJZsJ.exe
  C:\Windows\System32\MbjJZsJ.exe
  2⤵
  PID:6084
- C:\Windows\System32\OEtocvY.exe
  C:\Windows\System32\OEtocvY.exe
  2⤵
  PID:5448
- C:\Windows\System32\aIOErGR.exe
  C:\Windows\System32\aIOErGR.exe
  2⤵
  PID:5404
- C:\Windows\System32\HPJCgMe.exe
  C:\Windows\System32\HPJCgMe.exe
  2⤵
  PID:6020
- C:\Windows\System32\UFrrrAX.exe
  C:\Windows\System32\UFrrrAX.exe
  2⤵
  PID:5516
- C:\Windows\System32\CsgjgdR.exe
  C:\Windows\System32\CsgjgdR.exe
  2⤵
  PID:6172
- C:\Windows\System32\WXHVLVH.exe
  C:\Windows\System32\WXHVLVH.exe
  2⤵
  PID:6180
- C:\Windows\System32\qdMowKk.exe
  C:\Windows\System32\qdMowKk.exe
  2⤵
  PID:5464
- C:\Windows\System32\RhODebW.exe
  C:\Windows\System32\RhODebW.exe
  2⤵
  PID:6252
- C:\Windows\System32\gjhSTIq.exe
  C:\Windows\System32\gjhSTIq.exe
  2⤵
  PID:6396
- C:\Windows\System32\dQKNuEW.exe
  C:\Windows\System32\dQKNuEW.exe
  2⤵
  PID:6500
- C:\Windows\System32\ebxrQSp.exe
  C:\Windows\System32\ebxrQSp.exe
  2⤵
  PID:6612
- C:\Windows\System32\kmdiIFM.exe
  C:\Windows\System32\kmdiIFM.exe
  2⤵
  PID:6544
- C:\Windows\System32\diInodr.exe
  C:\Windows\System32\diInodr.exe
  2⤵
  PID:6648
- C:\Windows\System32\mnYjIqo.exe
  C:\Windows\System32\mnYjIqo.exe
  2⤵
  PID:6708
- C:\Windows\System32\iLBbCZi.exe
  C:\Windows\System32\iLBbCZi.exe
  2⤵
  PID:6848
- C:\Windows\System32\RUhSIbu.exe
  C:\Windows\System32\RUhSIbu.exe
  2⤵
  PID:6900
- C:\Windows\System32\glRgiZI.exe
  C:\Windows\System32\glRgiZI.exe
  2⤵
  PID:6972
- C:\Windows\System32\rGbaruT.exe
  C:\Windows\System32\rGbaruT.exe
  2⤵
  PID:6596
- C:\Windows\System32\luMkhdt.exe
  C:\Windows\System32\luMkhdt.exe
  2⤵
  PID:6984
- C:\Windows\System32\McCDvux.exe
  C:\Windows\System32\McCDvux.exe
  2⤵
  PID:7028
- C:\Windows\System32\RyGZZuq.exe
  C:\Windows\System32\RyGZZuq.exe
  2⤵
  PID:7060
- C:\Windows\System32\GjaUiNo.exe
  C:\Windows\System32\GjaUiNo.exe
  2⤵
  PID:7120
- C:\Windows\System32\cwMUCWJ.exe
  C:\Windows\System32\cwMUCWJ.exe
  2⤵
  PID:7104
- C:\Windows\System32\YLYjQaC.exe
  C:\Windows\System32\YLYjQaC.exe
  2⤵
  PID:5724
- C:\Windows\System32\xpGZMyd.exe
  C:\Windows\System32\xpGZMyd.exe
  2⤵
  PID:5152
- C:\Windows\System32\NXDnYLV.exe
  C:\Windows\System32\NXDnYLV.exe
  2⤵
  PID:5792
- C:\Windows\System32\osJWkGR.exe
  C:\Windows\System32\osJWkGR.exe
  2⤵
  PID:3984
- C:\Windows\System32\YkhIEcs.exe
  C:\Windows\System32\YkhIEcs.exe
  2⤵
  PID:5752
- C:\Windows\System32\cNnlxMY.exe
  C:\Windows\System32\cNnlxMY.exe
  2⤵
  PID:5684
- C:\Windows\System32\lazkMsP.exe
  C:\Windows\System32\lazkMsP.exe
  2⤵
  PID:6496
- C:\Windows\System32\iWgIgaZ.exe
  C:\Windows\System32\iWgIgaZ.exe
  2⤵
  PID:6860
- C:\Windows\System32\pWDdLUz.exe
  C:\Windows\System32\pWDdLUz.exe
  2⤵
  PID:6844
- C:\Windows\System32\JHcCbot.exe
  C:\Windows\System32\JHcCbot.exe
  2⤵
  PID:6512
- C:\Windows\System32\PlUGxBq.exe
  C:\Windows\System32\PlUGxBq.exe
  2⤵
  PID:6316
- C:\Windows\System32\IzzRoUe.exe
  C:\Windows\System32\IzzRoUe.exe
  2⤵
  PID:6312
- C:\Windows\System32\TKXclJd.exe
  C:\Windows\System32\TKXclJd.exe
  2⤵
  PID:5504
- C:\Windows\System32\UADjJPb.exe
  C:\Windows\System32\UADjJPb.exe
  2⤵
  PID:5636
- C:\Windows\System32\sQkxYKa.exe
  C:\Windows\System32\sQkxYKa.exe
  2⤵
  PID:7012
- C:\Windows\System32\BcNSZAf.exe
  C:\Windows\System32\BcNSZAf.exe
  2⤵
  PID:6328
- C:\Windows\System32\aJZRSFD.exe
  C:\Windows\System32\aJZRSFD.exe
  2⤵
  PID:3816
- C:\Windows\System32\lOUqGQC.exe
  C:\Windows\System32\lOUqGQC.exe
  2⤵
  PID:6576
- C:\Windows\System32\LpTnRwA.exe
  C:\Windows\System32\LpTnRwA.exe
  2⤵
  PID:7048
- C:\Windows\System32\XZHaOvB.exe
  C:\Windows\System32\XZHaOvB.exe
  2⤵
  PID:5168
- C:\Windows\System32\CUFgWiE.exe
  C:\Windows\System32\CUFgWiE.exe
  2⤵
  PID:6560
- C:\Windows\System32\RFCMtOh.exe
  C:\Windows\System32\RFCMtOh.exe
  2⤵
  PID:6116
- C:\Windows\System32\zsQcxOy.exe
  C:\Windows\System32\zsQcxOy.exe
  2⤵
  PID:6864
- C:\Windows\System32\mSpAcQq.exe
  C:\Windows\System32\mSpAcQq.exe
  2⤵
  PID:7184
- C:\Windows\System32\eLXfvsE.exe
  C:\Windows\System32\eLXfvsE.exe
  2⤵
  PID:7200
- C:\Windows\System32\QrjRviM.exe
  C:\Windows\System32\QrjRviM.exe
  2⤵
  PID:7216
- C:\Windows\System32\EOmhfFJ.exe
  C:\Windows\System32\EOmhfFJ.exe
  2⤵
  PID:7232
- C:\Windows\System32\qVRWrOg.exe
  C:\Windows\System32\qVRWrOg.exe
  2⤵
  PID:7248
- C:\Windows\System32\metXaIG.exe
  C:\Windows\System32\metXaIG.exe
  2⤵
  PID:7264
- C:\Windows\System32\HgueFTh.exe
  C:\Windows\System32\HgueFTh.exe
  2⤵
  PID:7280
- C:\Windows\System32\ulJhEkF.exe
  C:\Windows\System32\ulJhEkF.exe
  2⤵
  PID:7296
- C:\Windows\System32\OBzKPfX.exe
  C:\Windows\System32\OBzKPfX.exe
  2⤵
  PID:7312
- C:\Windows\System32\wcsihHI.exe
  C:\Windows\System32\wcsihHI.exe
  2⤵
  PID:7328
- C:\Windows\System32\rjhDLui.exe
  C:\Windows\System32\rjhDLui.exe
  2⤵
  PID:7344
- C:\Windows\System32\MPhSgPx.exe
  C:\Windows\System32\MPhSgPx.exe
  2⤵
  PID:7360
- C:\Windows\System32\dKGPFxl.exe
  C:\Windows\System32\dKGPFxl.exe
  2⤵
  PID:7376
- C:\Windows\System32\BBFGLpo.exe
  C:\Windows\System32\BBFGLpo.exe
  2⤵
  PID:7392
- C:\Windows\System32\xsawMXT.exe
  C:\Windows\System32\xsawMXT.exe
  2⤵
  PID:7408
- C:\Windows\System32\MJfYJot.exe
  C:\Windows\System32\MJfYJot.exe
  2⤵
  PID:7424
- C:\Windows\System32\DYWJFMj.exe
  C:\Windows\System32\DYWJFMj.exe
  2⤵
  PID:7440
- C:\Windows\System32\QnSQtsA.exe
  C:\Windows\System32\QnSQtsA.exe
  2⤵
  PID:7456
- C:\Windows\System32\YTHuNNf.exe
  C:\Windows\System32\YTHuNNf.exe
  2⤵
  PID:7472
- C:\Windows\System32\evDWqYX.exe
  C:\Windows\System32\evDWqYX.exe
  2⤵
  PID:7488
- C:\Windows\System32\WSorJCi.exe
  C:\Windows\System32\WSorJCi.exe
  2⤵
  PID:7504
- C:\Windows\System32\dZTfeWS.exe
  C:\Windows\System32\dZTfeWS.exe
  2⤵
  PID:7520
- C:\Windows\System32\lsIzaLW.exe
  C:\Windows\System32\lsIzaLW.exe
  2⤵
  PID:7536
- C:\Windows\System32\dFyeGHi.exe
  C:\Windows\System32\dFyeGHi.exe
  2⤵
  PID:7552
- C:\Windows\System32\OXAEINo.exe
  C:\Windows\System32\OXAEINo.exe
  2⤵
  PID:7568
- C:\Windows\System32\ZzeytSr.exe
  C:\Windows\System32\ZzeytSr.exe
  2⤵
  PID:7584
- C:\Windows\System32\Ydixoiz.exe
  C:\Windows\System32\Ydixoiz.exe
  2⤵
  PID:7604
- C:\Windows\System32\LfzvDzl.exe
  C:\Windows\System32\LfzvDzl.exe
  2⤵
  PID:7620
- C:\Windows\System32\SiQRDFC.exe
  C:\Windows\System32\SiQRDFC.exe
  2⤵
  PID:7720
- C:\Windows\System32\jkuEQFt.exe
  C:\Windows\System32\jkuEQFt.exe
  2⤵
  PID:7736
- C:\Windows\System32\MjcIexY.exe
  C:\Windows\System32\MjcIexY.exe
  2⤵
  PID:7756
- C:\Windows\System32\EJnGdpM.exe
  C:\Windows\System32\EJnGdpM.exe
  2⤵
  PID:7772
- C:\Windows\System32\QKMyJLq.exe
  C:\Windows\System32\QKMyJLq.exe
  2⤵
  PID:7788
- C:\Windows\System32\abSFSIV.exe
  C:\Windows\System32\abSFSIV.exe
  2⤵
  PID:7804
- C:\Windows\System32\BIECGVM.exe
  C:\Windows\System32\BIECGVM.exe
  2⤵
  PID:7820
- C:\Windows\System32\uaDtsrN.exe
  C:\Windows\System32\uaDtsrN.exe
  2⤵
  PID:7836
- C:\Windows\System32\nViJFWh.exe
  C:\Windows\System32\nViJFWh.exe
  2⤵
  PID:7852
- C:\Windows\System32\UQKPyFZ.exe
  C:\Windows\System32\UQKPyFZ.exe
  2⤵
  PID:7868
- C:\Windows\System32\rASgLVo.exe
  C:\Windows\System32\rASgLVo.exe
  2⤵
  PID:7884
- C:\Windows\System32\EJSpsRl.exe
  C:\Windows\System32\EJSpsRl.exe
  2⤵
  PID:7900
- C:\Windows\System32\LsTHRtt.exe
  C:\Windows\System32\LsTHRtt.exe
  2⤵
  PID:7916
- C:\Windows\System32\HZYTibL.exe
  C:\Windows\System32\HZYTibL.exe
  2⤵
  PID:7932
- C:\Windows\System32\CXWHDuB.exe
  C:\Windows\System32\CXWHDuB.exe
  2⤵
  PID:7948
- C:\Windows\System32\jvONkNu.exe
  C:\Windows\System32\jvONkNu.exe
  2⤵
  PID:7964
- C:\Windows\System32\DjtOvRT.exe
  C:\Windows\System32\DjtOvRT.exe
  2⤵
  PID:7980
- C:\Windows\System32\LFbiUyy.exe
  C:\Windows\System32\LFbiUyy.exe
  2⤵
  PID:7996
- C:\Windows\System32\awSMhpB.exe
  C:\Windows\System32\awSMhpB.exe
  2⤵
  PID:8012
- C:\Windows\System32\wLhqmNO.exe
  C:\Windows\System32\wLhqmNO.exe
  2⤵
  PID:8028
- C:\Windows\System32\bVABHZG.exe
  C:\Windows\System32\bVABHZG.exe
  2⤵
  PID:8120
- C:\Windows\System32\LqCdpcD.exe
  C:\Windows\System32\LqCdpcD.exe
  2⤵
  PID:8136
- C:\Windows\System32\ijQuwxi.exe
  C:\Windows\System32\ijQuwxi.exe
  2⤵
  PID:8152
- C:\Windows\System32\JdikaQy.exe
  C:\Windows\System32\JdikaQy.exe
  2⤵
  PID:8168
- C:\Windows\System32\OXnsJVd.exe
  C:\Windows\System32\OXnsJVd.exe
  2⤵
  PID:8184
- C:\Windows\System32\cqqBdDc.exe
  C:\Windows\System32\cqqBdDc.exe
  2⤵
  PID:6780
- C:\Windows\System32\PniDkNA.exe
  C:\Windows\System32\PniDkNA.exe
  2⤵
  PID:7176
- C:\Windows\System32\jUBQkXp.exe
  C:\Windows\System32\jUBQkXp.exe
  2⤵
  PID:7124
- C:\Windows\System32\VzCAheJ.exe
  C:\Windows\System32\VzCAheJ.exe
  2⤵
  PID:7196
- C:\Windows\System32\WcvHRzK.exe
  C:\Windows\System32\WcvHRzK.exe
  2⤵
  PID:7244
- C:\Windows\System32\eMQFNLI.exe
  C:\Windows\System32\eMQFNLI.exe
  2⤵
  PID:7256
- C:\Windows\System32\hXKsoih.exe
  C:\Windows\System32\hXKsoih.exe
  2⤵
  PID:7292
- C:\Windows\System32\TzypLrH.exe
  C:\Windows\System32\TzypLrH.exe
  2⤵
  PID:7336
- C:\Windows\System32\nCrfxdT.exe
  C:\Windows\System32\nCrfxdT.exe
  2⤵
  PID:7400
- C:\Windows\System32\XjGTGtU.exe
  C:\Windows\System32\XjGTGtU.exe
  2⤵
  PID:7464
- C:\Windows\System32\uOyAvTC.exe
  C:\Windows\System32\uOyAvTC.exe
  2⤵
  PID:7528
- C:\Windows\System32\MFbGtvh.exe
  C:\Windows\System32\MFbGtvh.exe
  2⤵
  PID:7452
- C:\Windows\System32\tqlqACb.exe
  C:\Windows\System32\tqlqACb.exe
  2⤵
  PID:7512
- C:\Windows\System32\bIzGHlS.exe
  C:\Windows\System32\bIzGHlS.exe
  2⤵
  PID:7576
- C:\Windows\System32\FLjlHEg.exe
  C:\Windows\System32\FLjlHEg.exe
  2⤵
  PID:7388
- C:\Windows\System32\ruFBnhX.exe
  C:\Windows\System32\ruFBnhX.exe
  2⤵
  PID:7628
- C:\Windows\System32\rNcGqDy.exe
  C:\Windows\System32\rNcGqDy.exe
  2⤵
  PID:7616
- C:\Windows\System32\ONKcsOX.exe
  C:\Windows\System32\ONKcsOX.exe
  2⤵
  PID:5532
- C:\Windows\System32\TVOEnYM.exe
  C:\Windows\System32\TVOEnYM.exe
  2⤵
  PID:7648
- C:\Windows\System32\vaASKJh.exe
  C:\Windows\System32\vaASKJh.exe
  2⤵
  PID:7664
- C:\Windows\System32\ygGVLTA.exe
  C:\Windows\System32\ygGVLTA.exe
  2⤵
  PID:7684
- C:\Windows\System32\yQUSIOT.exe
  C:\Windows\System32\yQUSIOT.exe
  2⤵
  PID:7700
- C:\Windows\System32\DSjUUxi.exe
  C:\Windows\System32\DSjUUxi.exe
  2⤵
  PID:7716
- C:\Windows\System32\yuivuRc.exe
  C:\Windows\System32\yuivuRc.exe
  2⤵
  PID:7780
- C:\Windows\System32\PzviPqw.exe
  C:\Windows\System32\PzviPqw.exe
  2⤵
  PID:7812
- C:\Windows\System32\VAFVnhS.exe
  C:\Windows\System32\VAFVnhS.exe
  2⤵
  PID:7876
- C:\Windows\System32\hzcPJyx.exe
  C:\Windows\System32\hzcPJyx.exe
  2⤵
  PID:7796
- C:\Windows\System32\ERUphXU.exe
  C:\Windows\System32\ERUphXU.exe
  2⤵
  PID:7940
- C:\Windows\System32\ODoweZZ.exe
  C:\Windows\System32\ODoweZZ.exe
  2⤵
  PID:8004
- C:\Windows\System32\wldxvon.exe
  C:\Windows\System32\wldxvon.exe
  2⤵
  PID:7988
- C:\Windows\System32\TMBCWhx.exe
  C:\Windows\System32\TMBCWhx.exe
  2⤵
  PID:7896
- C:\Windows\System32\UEuJWuH.exe
  C:\Windows\System32\UEuJWuH.exe
  2⤵
  PID:7828
- C:\Windows\System32\OUMvowZ.exe
  C:\Windows\System32\OUMvowZ.exe
  2⤵
  PID:8040
- C:\Windows\System32\JSOzzEs.exe
  C:\Windows\System32\JSOzzEs.exe
  2⤵
  PID:8052
- C:\Windows\System32\XTFcOjs.exe
  C:\Windows\System32\XTFcOjs.exe
  2⤵
  PID:8068
- C:\Windows\System32\QzykPJY.exe
  C:\Windows\System32\QzykPJY.exe
  2⤵
  PID:1568
- C:\Windows\System32\wZmrMDZ.exe
  C:\Windows\System32\wZmrMDZ.exe
  2⤵
  PID:8096
- C:\Windows\System32\GTGuBmC.exe
  C:\Windows\System32\GTGuBmC.exe
  2⤵
  PID:8116
- C:\Windows\System32\BklbsNq.exe
  C:\Windows\System32\BklbsNq.exe
  2⤵
  PID:8144
- C:\Windows\System32\osLlqnM.exe
  C:\Windows\System32\osLlqnM.exe
  2⤵
  PID:8132
- C:\Windows\System32\fLcFmGh.exe
  C:\Windows\System32\fLcFmGh.exe
  2⤵
  PID:7044
- C:\Windows\System32\NSBFeGF.exe
  C:\Windows\System32\NSBFeGF.exe
  2⤵
  PID:5352
- C:\Windows\System32\koNSBrQ.exe
  C:\Windows\System32\koNSBrQ.exe
  2⤵
  PID:4412
- C:\Windows\System32\GkRnvil.exe
  C:\Windows\System32\GkRnvil.exe
  2⤵
  PID:7240
- C:\Windows\System32\nBgMRHK.exe
  C:\Windows\System32\nBgMRHK.exe
  2⤵
  PID:7372
- C:\Windows\System32\kXJhfnc.exe
  C:\Windows\System32\kXJhfnc.exe
  2⤵
  PID:7308
- C:\Windows\System32\dJVbXwT.exe
  C:\Windows\System32\dJVbXwT.exe
  2⤵
  PID:7432
- C:\Windows\System32\vYQDZtf.exe
  C:\Windows\System32\vYQDZtf.exe
  2⤵
  PID:7548
- C:\Windows\System32\xBMxPwJ.exe
  C:\Windows\System32\xBMxPwJ.exe
  2⤵
  PID:7656
- C:\Windows\System32\CgAScLX.exe
  C:\Windows\System32\CgAScLX.exe
  2⤵
  PID:7696
- C:\Windows\System32\gnlvfwS.exe
  C:\Windows\System32\gnlvfwS.exe
  2⤵
  PID:7848
- C:\Windows\System32\naYNWVp.exe
  C:\Windows\System32\naYNWVp.exe
  2⤵
  PID:7912
- C:\Windows\System32\FjkYFbG.exe
  C:\Windows\System32\FjkYFbG.exe
  2⤵
  PID:7864
- C:\Windows\System32\msNrPfj.exe
  C:\Windows\System32\msNrPfj.exe
  2⤵
  PID:8080
- C:\Windows\System32\vAujOWz.exe
  C:\Windows\System32\vAujOWz.exe
  2⤵
  PID:7672
- C:\Windows\System32\NjNSrBL.exe
  C:\Windows\System32\NjNSrBL.exe
  2⤵
  PID:8036
- C:\Windows\System32\fVSqIkV.exe
  C:\Windows\System32\fVSqIkV.exe
  2⤵
  PID:7324
- C:\Windows\System32\FwvrrVW.exe
  C:\Windows\System32\FwvrrVW.exe
  2⤵
  PID:5784
- C:\Windows\System32\KJKmtwW.exe
  C:\Windows\System32\KJKmtwW.exe
  2⤵
  PID:8024
- C:\Windows\System32\UZaFwoL.exe
  C:\Windows\System32\UZaFwoL.exe
  2⤵
  PID:7764
- C:\Windows\System32\DVcKsDR.exe
  C:\Windows\System32\DVcKsDR.exe
  2⤵
  PID:6792
- C:\Windows\System32\CcjkaTh.exe
  C:\Windows\System32\CcjkaTh.exe
  2⤵
  PID:8056
- C:\Windows\System32\ATlKezV.exe
  C:\Windows\System32\ATlKezV.exe
  2⤵
  PID:6296
- C:\Windows\System32\bgPYORp.exe
  C:\Windows\System32\bgPYORp.exe
  2⤵
  PID:7480
- C:\Windows\System32\yoiIUtX.exe
  C:\Windows\System32\yoiIUtX.exe
  2⤵
  PID:7560
- C:\Windows\System32\fUfuDOx.exe
  C:\Windows\System32\fUfuDOx.exe
  2⤵
  PID:7448
- C:\Windows\System32\oUqxImp.exe
  C:\Windows\System32\oUqxImp.exe
  2⤵
  PID:7844
- C:\Windows\System32\AUQpznj.exe
  C:\Windows\System32\AUQpznj.exe
  2⤵
  PID:7976
- C:\Windows\System32\AlsmFvc.exe
  C:\Windows\System32\AlsmFvc.exe
  2⤵
  PID:8108
- C:\Windows\System32\lHoulcE.exe
  C:\Windows\System32\lHoulcE.exe
  2⤵
  PID:7352
- C:\Windows\System32\TTHcmdf.exe
  C:\Windows\System32\TTHcmdf.exe
  2⤵
  PID:7708
- C:\Windows\System32\vGBdVti.exe
  C:\Windows\System32\vGBdVti.exe
  2⤵
  PID:8064
- C:\Windows\System32\OTmqLrt.exe
  C:\Windows\System32\OTmqLrt.exe
  2⤵
  PID:8200
- C:\Windows\System32\izsGFbz.exe
  C:\Windows\System32\izsGFbz.exe
  2⤵
  PID:8216
- C:\Windows\System32\wJodCFn.exe
  C:\Windows\System32\wJodCFn.exe
  2⤵
  PID:8232
- C:\Windows\System32\HlLzFhd.exe
  C:\Windows\System32\HlLzFhd.exe
  2⤵
  PID:8248
- C:\Windows\System32\vNKXxeB.exe
  C:\Windows\System32\vNKXxeB.exe
  2⤵
  PID:8264
- C:\Windows\System32\ClzvRea.exe
  C:\Windows\System32\ClzvRea.exe
  2⤵
  PID:8280
- C:\Windows\System32\SPhBurU.exe
  C:\Windows\System32\SPhBurU.exe
  2⤵
  PID:8296
- C:\Windows\System32\fzpmgHg.exe
  C:\Windows\System32\fzpmgHg.exe
  2⤵
  PID:8312
- C:\Windows\System32\gFBMpDS.exe
  C:\Windows\System32\gFBMpDS.exe
  2⤵
  PID:8328
- C:\Windows\System32\BkTSmte.exe
  C:\Windows\System32\BkTSmte.exe
  2⤵
  PID:8344
- C:\Windows\System32\ThnZmCk.exe
  C:\Windows\System32\ThnZmCk.exe
  2⤵
  PID:8360
- C:\Windows\System32\FVhVrue.exe
  C:\Windows\System32\FVhVrue.exe
  2⤵
  PID:8380
- C:\Windows\System32\HgTYaOK.exe
  C:\Windows\System32\HgTYaOK.exe
  2⤵
  PID:8396
- C:\Windows\System32\LNPmaly.exe
  C:\Windows\System32\LNPmaly.exe
  2⤵
  PID:8412
- C:\Windows\System32\bKnxUyK.exe
  C:\Windows\System32\bKnxUyK.exe
  2⤵
  PID:8428
- C:\Windows\System32\YOtAQvp.exe
  C:\Windows\System32\YOtAQvp.exe
  2⤵
  PID:8444
- C:\Windows\System32\FLEEOqA.exe
  C:\Windows\System32\FLEEOqA.exe
  2⤵
  PID:8460
- C:\Windows\System32\yZnNZkR.exe
  C:\Windows\System32\yZnNZkR.exe
  2⤵
  PID:8476
- C:\Windows\System32\IMKDyCu.exe
  C:\Windows\System32\IMKDyCu.exe
  2⤵
  PID:8492
- C:\Windows\System32\BIwRQbw.exe
  C:\Windows\System32\BIwRQbw.exe
  2⤵
  PID:8508
- C:\Windows\System32\TiiavNM.exe
  C:\Windows\System32\TiiavNM.exe
  2⤵
  PID:8524
- C:\Windows\System32\vEWRJyt.exe
  C:\Windows\System32\vEWRJyt.exe
  2⤵
  PID:8540
- C:\Windows\System32\NzNFCae.exe
  C:\Windows\System32\NzNFCae.exe
  2⤵
  PID:8556
- C:\Windows\System32\wDgAYNC.exe
  C:\Windows\System32\wDgAYNC.exe
  2⤵
  PID:8572
- C:\Windows\System32\MdLeYCE.exe
  C:\Windows\System32\MdLeYCE.exe
  2⤵
  PID:8588
- C:\Windows\System32\thdJHaZ.exe
  C:\Windows\System32\thdJHaZ.exe
  2⤵
  PID:8604
- C:\Windows\System32\EakbGxv.exe
  C:\Windows\System32\EakbGxv.exe
  2⤵
  PID:8620
- C:\Windows\System32\qWZnpRM.exe
  C:\Windows\System32\qWZnpRM.exe
  2⤵
  PID:8636
- C:\Windows\System32\KvVpEay.exe
  C:\Windows\System32\KvVpEay.exe
  2⤵
  PID:8652
- C:\Windows\System32\XWyrTwe.exe
  C:\Windows\System32\XWyrTwe.exe
  2⤵
  PID:8668
- C:\Windows\System32\kLdLbIk.exe
  C:\Windows\System32\kLdLbIk.exe
  2⤵
  PID:8684
- C:\Windows\System32\UfCNXKl.exe
  C:\Windows\System32\UfCNXKl.exe
  2⤵
  PID:8820
- C:\Windows\System32\DVQNral.exe
  C:\Windows\System32\DVQNral.exe
  2⤵
  PID:8840
- C:\Windows\System32\uLQtRGe.exe
  C:\Windows\System32\uLQtRGe.exe
  2⤵
  PID:8856
- C:\Windows\System32\ruXgien.exe
  C:\Windows\System32\ruXgien.exe
  2⤵
  PID:8872
- C:\Windows\System32\xIYcYMN.exe
  C:\Windows\System32\xIYcYMN.exe
  2⤵
  PID:8888
- C:\Windows\System32\ZAdtAQk.exe
  C:\Windows\System32\ZAdtAQk.exe
  2⤵
  PID:8904
- C:\Windows\System32\GKntkjr.exe
  C:\Windows\System32\GKntkjr.exe
  2⤵
  PID:8920
- C:\Windows\System32\YOEAdOA.exe
  C:\Windows\System32\YOEAdOA.exe
  2⤵
  PID:8936
- C:\Windows\System32\qzmiPOf.exe
  C:\Windows\System32\qzmiPOf.exe
  2⤵
  PID:8952
- C:\Windows\System32\KIbLfTl.exe
  C:\Windows\System32\KIbLfTl.exe
  2⤵
  PID:8968
- C:\Windows\System32\qCYLrOk.exe
  C:\Windows\System32\qCYLrOk.exe
  2⤵
  PID:8984
- C:\Windows\System32\fuMeXlW.exe
  C:\Windows\System32\fuMeXlW.exe
  2⤵
  PID:9000
- C:\Windows\System32\PynRLdN.exe
  C:\Windows\System32\PynRLdN.exe
  2⤵
  PID:9024
- C:\Windows\System32\ltTSEBn.exe
  C:\Windows\System32\ltTSEBn.exe
  2⤵
  PID:9040
- C:\Windows\System32\wRjbnLH.exe
  C:\Windows\System32\wRjbnLH.exe
  2⤵
  PID:9056
- C:\Windows\System32\nIdrucn.exe
  C:\Windows\System32\nIdrucn.exe
  2⤵
  PID:9072
- C:\Windows\System32\NKUQnIl.exe
  C:\Windows\System32\NKUQnIl.exe
  2⤵
  PID:9088
- C:\Windows\System32\wSQSxbm.exe
  C:\Windows\System32\wSQSxbm.exe
  2⤵
  PID:9104
- C:\Windows\System32\EPxthKT.exe
  C:\Windows\System32\EPxthKT.exe
  2⤵
  PID:9120
- C:\Windows\System32\XWvvgZo.exe
  C:\Windows\System32\XWvvgZo.exe
  2⤵
  PID:9136
- C:\Windows\System32\eHpVVoj.exe
  C:\Windows\System32\eHpVVoj.exe
  2⤵
  PID:9152
- C:\Windows\System32\RFWEkTZ.exe
  C:\Windows\System32\RFWEkTZ.exe
  2⤵
  PID:9168
- C:\Windows\System32\MlvvVAm.exe
  C:\Windows\System32\MlvvVAm.exe
  2⤵
  PID:9184
- C:\Windows\System32\sDSnNng.exe
  C:\Windows\System32\sDSnNng.exe
  2⤵
  PID:8392
- C:\Windows\System32\jVLSFCD.exe
  C:\Windows\System32\jVLSFCD.exe
  2⤵
  PID:7752
- C:\Windows\System32\NsLDeHB.exe
  C:\Windows\System32\NsLDeHB.exe
  2⤵
  PID:7500
- C:\Windows\System32\cWxIQcK.exe
  C:\Windows\System32\cWxIQcK.exe
  2⤵
  PID:8288
- C:\Windows\System32\PwDrVYj.exe
  C:\Windows\System32\PwDrVYj.exe
  2⤵
  PID:7356
- C:\Windows\System32\RgcyUNs.exe
  C:\Windows\System32\RgcyUNs.exe
  2⤵
  PID:8472
- C:\Windows\System32\apFjSJP.exe
  C:\Windows\System32\apFjSJP.exe
  2⤵
  PID:8532
- C:\Windows\System32\XJTAxjZ.exe
  C:\Windows\System32\XJTAxjZ.exe
  2⤵
  PID:8548
- C:\Windows\System32\CtaXCoY.exe
  C:\Windows\System32\CtaXCoY.exe
  2⤵
  PID:8488
- C:\Windows\System32\xUHGAmH.exe
  C:\Windows\System32\xUHGAmH.exe
  2⤵
  PID:8600
- C:\Windows\System32\QeWojyD.exe
  C:\Windows\System32\QeWojyD.exe
  2⤵
  PID:8580
- C:\Windows\System32\xBsPPmu.exe
  C:\Windows\System32\xBsPPmu.exe
  2⤵
  PID:8680
- C:\Windows\System32\EvGzOOL.exe
  C:\Windows\System32\EvGzOOL.exe
  2⤵
  PID:8644
- C:\Windows\System32\CcYvzfA.exe
  C:\Windows\System32\CcYvzfA.exe
  2⤵
  PID:8704
- C:\Windows\System32\HMLkvtM.exe
  C:\Windows\System32\HMLkvtM.exe
  2⤵
  PID:8712
- C:\Windows\System32\TOqWqBb.exe
  C:\Windows\System32\TOqWqBb.exe
  2⤵
  PID:8732
- C:\Windows\System32\sllUbfe.exe
  C:\Windows\System32\sllUbfe.exe
  2⤵
  PID:8748
- C:\Windows\System32\tIpoZfv.exe
  C:\Windows\System32\tIpoZfv.exe
  2⤵
  PID:7180
- C:\Windows\System32\pjPOOWJ.exe
  C:\Windows\System32\pjPOOWJ.exe
  2⤵
  PID:8784
- C:\Windows\System32\VmVieUz.exe
  C:\Windows\System32\VmVieUz.exe
  2⤵
  PID:8912
- C:\Windows\System32\lFEvyNr.exe
  C:\Windows\System32\lFEvyNr.exe
  2⤵
  PID:8864
- C:\Windows\System32\kmlQKQw.exe
  C:\Windows\System32\kmlQKQw.exe
  2⤵
  PID:9016
- C:\Windows\System32\vQoRGre.exe
  C:\Windows\System32\vQoRGre.exe
  2⤵
  PID:9100
- C:\Windows\System32\SXVTZFj.exe
  C:\Windows\System32\SXVTZFj.exe
  2⤵
  PID:9068
- C:\Windows\System32\vFMpFMm.exe
  C:\Windows\System32\vFMpFMm.exe
  2⤵
  PID:9200
- C:\Windows\System32\GZZLHrb.exe
  C:\Windows\System32\GZZLHrb.exe
  2⤵
  PID:8104
- C:\Windows\System32\MSyWiLU.exe
  C:\Windows\System32\MSyWiLU.exe
  2⤵
  PID:8160
- C:\Windows\System32\LhCdCLY.exe
  C:\Windows\System32\LhCdCLY.exe
  2⤵
  PID:8208
- C:\Windows\System32\GiiUAlF.exe
  C:\Windows\System32\GiiUAlF.exe
  2⤵
  PID:8304
- C:\Windows\System32\QiCYSOs.exe
  C:\Windows\System32\QiCYSOs.exe
  2⤵
  PID:8368
- C:\Windows\System32\Dakwdyl.exe
  C:\Windows\System32\Dakwdyl.exe
  2⤵
  PID:8408
- C:\Windows\System32\NQwuAZR.exe
  C:\Windows\System32\NQwuAZR.exe
  2⤵
  PID:8260
- C:\Windows\System32\zZfMswr.exe
  C:\Windows\System32\zZfMswr.exe
  2⤵
  PID:8256
- C:\Windows\System32\ACVLzxn.exe
  C:\Windows\System32\ACVLzxn.exe
  2⤵
  PID:8564
- C:\Windows\System32\zsjRDoH.exe
  C:\Windows\System32\zsjRDoH.exe
  2⤵
  PID:8664
- C:\Windows\System32\OjmiRMd.exe
  C:\Windows\System32\OjmiRMd.exe
  2⤵
  PID:8724
- C:\Windows\System32\DgfffRU.exe
  C:\Windows\System32\DgfffRU.exe
  2⤵
  PID:8792
- C:\Windows\System32\MSqxxsX.exe
  C:\Windows\System32\MSqxxsX.exe
  2⤵
  PID:8292
- C:\Windows\System32\LdgolPg.exe
  C:\Windows\System32\LdgolPg.exe
  2⤵
  PID:8500
- C:\Windows\System32\SkpaOYw.exe
  C:\Windows\System32\SkpaOYw.exe
  2⤵
  PID:8424
- C:\Windows\System32\XhPxEPl.exe
  C:\Windows\System32\XhPxEPl.exe
  2⤵
  PID:8632
- C:\Windows\System32\UCkrwkq.exe
  C:\Windows\System32\UCkrwkq.exe
  2⤵
  PID:8740
- C:\Windows\System32\RptRyrB.exe
  C:\Windows\System32\RptRyrB.exe
  2⤵
  PID:8776
- C:\Windows\System32\AOEsSHy.exe
  C:\Windows\System32\AOEsSHy.exe
  2⤵
  PID:8944
- C:\Windows\System32\dlJicUz.exe
  C:\Windows\System32\dlJicUz.exe
  2⤵
  PID:8828
- C:\Windows\System32\BKkHYbU.exe
  C:\Windows\System32\BKkHYbU.exe
  2⤵
  PID:8836
- C:\Windows\System32\bLhTovM.exe
  C:\Windows\System32\bLhTovM.exe
  2⤵
  PID:9116
- C:\Windows\System32\SJATqdf.exe
  C:\Windows\System32\SJATqdf.exe
  2⤵
  PID:8816
- C:\Windows\System32\owpESTI.exe
  C:\Windows\System32\owpESTI.exe
  2⤵
  PID:8880
- C:\Windows\System32\wikaops.exe
  C:\Windows\System32\wikaops.exe
  2⤵
  PID:8996
- C:\Windows\System32\oCMQuLM.exe
  C:\Windows\System32\oCMQuLM.exe
  2⤵
  PID:8240
- C:\Windows\System32\aGKrpxG.exe
  C:\Windows\System32\aGKrpxG.exe
  2⤵
  PID:9192
- C:\Windows\System32\RguHLrj.exe
  C:\Windows\System32\RguHLrj.exe
  2⤵
  PID:8928
- C:\Windows\System32\csvJdMs.exe
  C:\Windows\System32\csvJdMs.exe
  2⤵
  PID:8960
- C:\Windows\System32\lTGlcgx.exe
  C:\Windows\System32\lTGlcgx.exe
  2⤵
  PID:9196
- C:\Windows\System32\tWNBwYt.exe
  C:\Windows\System32\tWNBwYt.exe
  2⤵
  PID:8420
- C:\Windows\System32\PGpmZif.exe
  C:\Windows\System32\PGpmZif.exe
  2⤵
  PID:9176
- C:\Windows\System32\QCDYYVg.exe
  C:\Windows\System32\QCDYYVg.exe
  2⤵
  PID:9032
- C:\Windows\System32\ZmWhFmI.exe
  C:\Windows\System32\ZmWhFmI.exe
  2⤵
  PID:8992
- C:\Windows\System32\ogpVtOP.exe
  C:\Windows\System32\ogpVtOP.exe
  2⤵
  PID:7728
- C:\Windows\System32\usEYNYM.exe
  C:\Windows\System32\usEYNYM.exe
  2⤵
  PID:9160
- C:\Windows\System32\NwRrwDX.exe
  C:\Windows\System32\NwRrwDX.exe
  2⤵
  PID:8932
- C:\Windows\System32\iVbXome.exe
  C:\Windows\System32\iVbXome.exe
  2⤵
  PID:8244
- C:\Windows\System32\SvueIGB.exe
  C:\Windows\System32\SvueIGB.exe
  2⤵
  PID:7692
- C:\Windows\System32\IdInKWa.exe
  C:\Windows\System32\IdInKWa.exe
  2⤵
  PID:8692
- C:\Windows\System32\OyaQMeT.exe
  C:\Windows\System32\OyaQMeT.exe
  2⤵
  PID:6776
- C:\Windows\System32\cabkSCk.exe
  C:\Windows\System32\cabkSCk.exe
  2⤵
  PID:8504
- C:\Windows\System32\hvBlTWz.exe
  C:\Windows\System32\hvBlTWz.exe
  2⤵
  PID:8780
- C:\Windows\System32\SdHFWXW.exe
  C:\Windows\System32\SdHFWXW.exe
  2⤵
  PID:9052
- C:\Windows\System32\ihSuQnx.exe
  C:\Windows\System32\ihSuQnx.exe
  2⤵
  PID:9084
- C:\Windows\System32\tpWgHSs.exe
  C:\Windows\System32\tpWgHSs.exe
  2⤵
  PID:8768
- C:\Windows\System32\kjufGko.exe
  C:\Windows\System32\kjufGko.exe
  2⤵
  PID:8808
- C:\Windows\System32\aeDxNyd.exe
  C:\Windows\System32\aeDxNyd.exe
  2⤵
  PID:9008
- C:\Windows\System32\lrtBPoy.exe
  C:\Windows\System32\lrtBPoy.exe
  2⤵
  PID:9228
- C:\Windows\System32\ATsoqdQ.exe
  C:\Windows\System32\ATsoqdQ.exe
  2⤵
  PID:9244
- C:\Windows\System32\JyhYAdQ.exe
  C:\Windows\System32\JyhYAdQ.exe
  2⤵
  PID:9260
- C:\Windows\System32\zOAKylk.exe
  C:\Windows\System32\zOAKylk.exe
  2⤵
  PID:9276
- C:\Windows\System32\qKDGzeT.exe
  C:\Windows\System32\qKDGzeT.exe
  2⤵
  PID:9292
- C:\Windows\System32\OHnOxFc.exe
  C:\Windows\System32\OHnOxFc.exe
  2⤵
  PID:9308
- C:\Windows\System32\XjZiZKi.exe
  C:\Windows\System32\XjZiZKi.exe
  2⤵
  PID:9324
- C:\Windows\System32\eVbuHXl.exe
  C:\Windows\System32\eVbuHXl.exe
  2⤵
  PID:9348
- C:\Windows\System32\fRUebqP.exe
  C:\Windows\System32\fRUebqP.exe
  2⤵
  PID:9364
- C:\Windows\System32\gsySyFQ.exe
  C:\Windows\System32\gsySyFQ.exe
  2⤵
  PID:9380
- C:\Windows\System32\JVVSqbV.exe
  C:\Windows\System32\JVVSqbV.exe
  2⤵
  PID:9508
- C:\Windows\System32\CmoOanz.exe
  C:\Windows\System32\CmoOanz.exe
  2⤵
  PID:9524
- C:\Windows\System32\TBiNQSV.exe
  C:\Windows\System32\TBiNQSV.exe
  2⤵
  PID:9540
- C:\Windows\System32\SklveNr.exe
  C:\Windows\System32\SklveNr.exe
  2⤵
  PID:9556
- C:\Windows\System32\VAHCwQJ.exe
  C:\Windows\System32\VAHCwQJ.exe
  2⤵
  PID:9572
- C:\Windows\System32\oiLoCeK.exe
  C:\Windows\System32\oiLoCeK.exe
  2⤵
  PID:9588
- C:\Windows\System32\CRsrPJL.exe
  C:\Windows\System32\CRsrPJL.exe
  2⤵
  PID:9604
- C:\Windows\System32\keBGusT.exe
  C:\Windows\System32\keBGusT.exe
  2⤵
  PID:9624
- C:\Windows\System32\aLzDlFi.exe
  C:\Windows\System32\aLzDlFi.exe
  2⤵
  PID:9640
- C:\Windows\System32\zUDPCZR.exe
  C:\Windows\System32\zUDPCZR.exe
  2⤵
  PID:9660
- C:\Windows\System32\bqCKamg.exe
  C:\Windows\System32\bqCKamg.exe
  2⤵
  PID:9676
- C:\Windows\System32\emlQcCD.exe
  C:\Windows\System32\emlQcCD.exe
  2⤵
  PID:9692
- C:\Windows\System32\CnsgoHC.exe
  C:\Windows\System32\CnsgoHC.exe
  2⤵
  PID:9708
- C:\Windows\System32\NkCVoWv.exe
  C:\Windows\System32\NkCVoWv.exe
  2⤵
  PID:9724
- C:\Windows\System32\NNqRaIS.exe
  C:\Windows\System32\NNqRaIS.exe
  2⤵
  PID:9740
- C:\Windows\System32\nxxKxXl.exe
  C:\Windows\System32\nxxKxXl.exe
  2⤵
  PID:9756
- C:\Windows\System32\cbdnSim.exe
  C:\Windows\System32\cbdnSim.exe
  2⤵
  PID:9772
- C:\Windows\System32\gittZYW.exe
  C:\Windows\System32\gittZYW.exe
  2⤵
  PID:9788
- C:\Windows\System32\YdEHAsK.exe
  C:\Windows\System32\YdEHAsK.exe
  2⤵
  PID:9804
- C:\Windows\System32\KcCUjmT.exe
  C:\Windows\System32\KcCUjmT.exe
  2⤵
  PID:9820
- C:\Windows\System32\UHURyGk.exe
  C:\Windows\System32\UHURyGk.exe
  2⤵
  PID:9836
- C:\Windows\System32\vMqrQml.exe
  C:\Windows\System32\vMqrQml.exe
  2⤵
  PID:9852
- C:\Windows\System32\KpuOtri.exe
  C:\Windows\System32\KpuOtri.exe
  2⤵
  PID:9868
- C:\Windows\System32\qEsXlDk.exe
  C:\Windows\System32\qEsXlDk.exe
  2⤵
  PID:9884
- C:\Windows\System32\mknymsi.exe
  C:\Windows\System32\mknymsi.exe
  2⤵
  PID:9900
- C:\Windows\System32\dIKeTYZ.exe
  C:\Windows\System32\dIKeTYZ.exe
  2⤵
  PID:9916
- C:\Windows\System32\xGqSJpG.exe
  C:\Windows\System32\xGqSJpG.exe
  2⤵
  PID:9932
- C:\Windows\System32\HStmNVN.exe
  C:\Windows\System32\HStmNVN.exe
  2⤵
  PID:9948
- C:\Windows\System32\lgshVJM.exe
  C:\Windows\System32\lgshVJM.exe
  2⤵
  PID:9964
- C:\Windows\System32\lBsQZJo.exe
  C:\Windows\System32\lBsQZJo.exe
  2⤵
  PID:9980
- C:\Windows\System32\hNJYDiX.exe
  C:\Windows\System32\hNJYDiX.exe
  2⤵
  PID:9996
- C:\Windows\System32\zmWIjKr.exe
  C:\Windows\System32\zmWIjKr.exe
  2⤵
  PID:10012
- C:\Windows\System32\CRdbpEf.exe
  C:\Windows\System32\CRdbpEf.exe
  2⤵
  PID:10028
- C:\Windows\System32\NeEUEcO.exe
  C:\Windows\System32\NeEUEcO.exe
  2⤵
  PID:10044
- C:\Windows\System32\toxgrci.exe
  C:\Windows\System32\toxgrci.exe
  2⤵
  PID:10060
- C:\Windows\System32\iCcWZaN.exe
  C:\Windows\System32\iCcWZaN.exe
  2⤵
  PID:10076
- C:\Windows\System32\tEnwCEI.exe
  C:\Windows\System32\tEnwCEI.exe
  2⤵
  PID:10092
- C:\Windows\System32\sqzhbUi.exe
  C:\Windows\System32\sqzhbUi.exe
  2⤵
  PID:10108
- C:\Windows\System32\pOyMKNF.exe
  C:\Windows\System32\pOyMKNF.exe
  2⤵
  PID:10124
- C:\Windows\System32\fDPIElp.exe
  C:\Windows\System32\fDPIElp.exe
  2⤵
  PID:10140
- C:\Windows\System32\orjZPrX.exe
  C:\Windows\System32\orjZPrX.exe
  2⤵
  PID:10156
- C:\Windows\System32\ctALZad.exe
  C:\Windows\System32\ctALZad.exe
  2⤵
  PID:10172
- C:\Windows\System32\wjEdhnC.exe
  C:\Windows\System32\wjEdhnC.exe
  2⤵
  PID:10188
- C:\Windows\System32\mNFbFTB.exe
  C:\Windows\System32\mNFbFTB.exe
  2⤵
  PID:10204
- C:\Windows\System32\xQcrgfd.exe
  C:\Windows\System32\xQcrgfd.exe
  2⤵
  PID:10220
- C:\Windows\System32\RGcSOOR.exe
  C:\Windows\System32\RGcSOOR.exe
  2⤵
  PID:10236
- C:\Windows\System32\zDdgDcc.exe
  C:\Windows\System32\zDdgDcc.exe
  2⤵
  PID:9224
- C:\Windows\System32\QqzxpQt.exe
  C:\Windows\System32\QqzxpQt.exe
  2⤵
  PID:9288
- C:\Windows\System32\zOeZJIH.exe
  C:\Windows\System32\zOeZJIH.exe
  2⤵
  PID:9360
- C:\Windows\System32\zljZkwr.exe
  C:\Windows\System32\zljZkwr.exe
  2⤵
  PID:9272
- C:\Windows\System32\LBxYCZi.exe
  C:\Windows\System32\LBxYCZi.exe
  2⤵
  PID:8340
- C:\Windows\System32\UpWXBYy.exe
  C:\Windows\System32\UpWXBYy.exe
  2⤵
  PID:9416
- C:\Windows\System32\napIUnQ.exe
  C:\Windows\System32\napIUnQ.exe
  2⤵
  PID:9432
- C:\Windows\System32\qYJryup.exe
  C:\Windows\System32\qYJryup.exe
  2⤵
  PID:9452
- C:\Windows\System32\wqrEvVe.exe
  C:\Windows\System32\wqrEvVe.exe
  2⤵
  PID:9468
- C:\Windows\System32\oWAsfHF.exe
  C:\Windows\System32\oWAsfHF.exe
  2⤵
  PID:9472
- C:\Windows\System32\aEkwjMV.exe
  C:\Windows\System32\aEkwjMV.exe
  2⤵
  PID:9484
- C:\Windows\System32\VhdGzSS.exe
  C:\Windows\System32\VhdGzSS.exe
  2⤵
  PID:9568
- C:\Windows\System32\ahUwqpJ.exe
  C:\Windows\System32\ahUwqpJ.exe
  2⤵
  PID:9636
- C:\Windows\System32\nmjKwHv.exe
  C:\Windows\System32\nmjKwHv.exe
  2⤵
  PID:9584
- C:\Windows\System32\hQrvwqe.exe
  C:\Windows\System32\hQrvwqe.exe
  2⤵
  PID:9616
- C:\Windows\System32\JHnTter.exe
  C:\Windows\System32\JHnTter.exe
  2⤵
  PID:9580
- C:\Windows\System32\yqXGmGI.exe
  C:\Windows\System32\yqXGmGI.exe
  2⤵
  PID:10104
- C:\Windows\System32\XnYKdBL.exe
  C:\Windows\System32\XnYKdBL.exe
  2⤵
  PID:10148
- C:\Windows\System32\SynJfyi.exe
  C:\Windows\System32\SynJfyi.exe
  2⤵
  PID:10180
- C:\Windows\System32\GuvaobM.exe
  C:\Windows\System32\GuvaobM.exe
  2⤵
  PID:9220
- C:\Windows\System32\myAmxEF.exe
  C:\Windows\System32\myAmxEF.exe
  2⤵
  PID:9240
- C:\Windows\System32\vZJOTiR.exe
  C:\Windows\System32\vZJOTiR.exe
  2⤵
  PID:9256
- C:\Windows\System32\GiVpYRV.exe
  C:\Windows\System32\GiVpYRV.exe
  2⤵
  PID:7712
- C:\Windows\System32\ZpraZcZ.exe
  C:\Windows\System32\ZpraZcZ.exe
  2⤵
  PID:7992
- C:\Windows\System32\RhWzzNJ.exe
  C:\Windows\System32\RhWzzNJ.exe
  2⤵
  PID:9304
- C:\Windows\System32\ghTaIIC.exe
  C:\Windows\System32\ghTaIIC.exe
  2⤵
  PID:9236
- C:\Windows\System32\wHJZrEv.exe
  C:\Windows\System32\wHJZrEv.exe
  2⤵
  PID:9132
- C:\Windows\System32\iZrSpvD.exe
  C:\Windows\System32\iZrSpvD.exe
  2⤵
  PID:9344
- C:\Windows\System32\yPPLxmj.exe
  C:\Windows\System32\yPPLxmj.exe
  2⤵
  PID:9396
- C:\Windows\System32\LnyQvwe.exe
  C:\Windows\System32\LnyQvwe.exe
  2⤵
  PID:9428
- C:\Windows\System32\xCNzUTx.exe
  C:\Windows\System32\xCNzUTx.exe
  2⤵
  PID:9492
- C:\Windows\System32\xaDGrUT.exe
  C:\Windows\System32\xaDGrUT.exe
  2⤵
  PID:9812
- C:\Windows\System32\eBLDiNG.exe
  C:\Windows\System32\eBLDiNG.exe
  2⤵
  PID:9768
- C:\Windows\System32\vAVKJpi.exe
  C:\Windows\System32\vAVKJpi.exe
  2⤵
  PID:9892
- C:\Windows\System32\ylNPpQJ.exe
  C:\Windows\System32\ylNPpQJ.exe
  2⤵
  PID:9928
- C:\Windows\System32\BZannAm.exe
  C:\Windows\System32\BZannAm.exe
  2⤵
  PID:9944
- C:\Windows\System32\cigbBsR.exe
  C:\Windows\System32\cigbBsR.exe
  2⤵
  PID:9972
- C:\Windows\System32\fuFBpkY.exe
  C:\Windows\System32\fuFBpkY.exe
  2⤵
  PID:10024
- C:\Windows\System32\BRuyOnt.exe
  C:\Windows\System32\BRuyOnt.exe
  2⤵
  PID:10056

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\FhHkLiP.exe

Filesize
1.2MB

MD5
20c387dabf7b4272acf11ac9bbae5152

SHA1
e5cdebac4d059f389306c06f879c80a7390517b0

SHA256
c4b73f72a11901b60fa0123b86f9830e787d178670d683409d66517d4d4a052d

SHA512
70f280366b67875668f4fa6a6a24c2647e564920c0250988d34b092cafc2320f6df1ad03ed52b0ef01058547ff4e693adc7d14a95b0b8237efc1c247b6151785

Download Submit
C:\Windows\System32\KtZyZjr.exe

Filesize
1.2MB

MD5
3e99e5602aefe3b7f2833a772da4b75e

SHA1
a8b1cdff2cd95570cc254b6294d1e6e96c8c85b6

SHA256
ac3be5827b0e6d48fea5ea3b0a66c2d19ecdb1270e53a14c180fd46205296f05

SHA512
f7b776c6b296f21f9245bbfb7c03c8edcce3f0f22ebf50dacc2e0b2148f1c846edd604546a8de93352b9c0161a582b3f25116b12d930476012ceac591323bcf2

Download Submit
C:\Windows\System32\MWjndqM.exe

Filesize
1.2MB

MD5
c02fd6aecc7e375ba0da7ab8b4b45322

SHA1
0d83c97ba3c2763ae4b1e718f6cce633cd927277

SHA256
cd2560bc858a30f6359d8deac1559ec5686c666a17913c3aac3493d25f3b2f27

SHA512
7e99762a79ecd552579364d4d9e13a9f510726810c1bbb40a0ef903b3cf4ce463a15b602c4f677457711190a71f92f3615b0ad3ee5ecd4fcd3218da0bb4dfd41

Download Submit
C:\Windows\System32\NliVnoo.exe

Filesize
1.2MB

MD5
c97732a711f7d4de0c6cf4d0413e9d44

SHA1
b1ba9b1b200de3a1ab48730fef07132ab3a50408

SHA256
f30761b5073019d6c8480517b8ce82697a46aca82c022dc6aa7ee763073423b7

SHA512
593316fcad343445b28bf400f9d9bbfc9bbd521f30814ee3a8205e657e180d41d54afa093a1cfd667fe34133a7efeebf03a1ea6032777133ac541427f783d12c

Download Submit
C:\Windows\System32\ZIwrsbu.exe

Filesize
1.2MB

MD5
2cb7c2bb04f5a94b555c504cf2587fc1

SHA1
757e4733023bda91829d64036cee9b47e64125df

SHA256
8c66c4c42236cd3731e94b274163533125dc5d7d29b3e013ed3b0336ea9b7db5

SHA512
c794d8b67e31d29dbb3421f7f603591cacfcc4691febe13a18083e128d5ad66d7b2b8bc85f0db1ffa99028fa6a4ad0c647a28c20e9d938a21761640aaa25a121

Download Submit
C:\Windows\System32\ZgNagoU.exe

Filesize
1.2MB

MD5
82863eb88d63c9170038bec7cd712987

SHA1
d41db536de22a268b894a1bb6086084c387793a6

SHA256
6fe4036074fc6abe04c605557d176946397f1c145c4ab8fce000c43c28ca4db6

SHA512
be2c3802abebb8860db97d91afa1ea3d93cab650a2c1d48991ec931fc183ada3b7ccfe64af11628fdbab54693351fa445f1a262997ef8f9d48ddfb56ca9fb4b7

Download Submit
C:\Windows\System32\dYDLJpt.exe

Filesize
1.2MB

MD5
a538cb545622eaebdcecafb412ddc052

SHA1
7a09a4e9e57b09186340246bfc167f5a2cc25fae

SHA256
7cfd7ced75810b0c21665ee4c3b85aee930020230cc3d95e22c4b0dbe810f164

SHA512
9d329156f4d2f4f443be93747f651165ab9838463e85135a451d0c431435b080c9798c45a32270f789a2c584f5b45ccee94d1f4b7553110256d47d90f8be9f76

Download Submit
C:\Windows\System32\evytsvX.exe

Filesize
1.2MB

MD5
2642defebf0d2bdaa3237cc32aa3af4c

SHA1
a426359f077bf2a91f6facd2f31dff5fa1ad7abd

SHA256
b2b1369925115f070874d98eb6e47fca51fcdb869d02ea586ab8558c1d4e69cf

SHA512
71b039d6316e3a2d4ddf1851626942bc1d6b87f03f4b74ead761b99c8da4805c9febf8afc5836ad498a342333002c9bdf00ca00857ecf5d6e1dadc15a623ca41

Download Submit
C:\Windows\System32\exnilTq.exe

Filesize
1.2MB

MD5
a06c7974c0ad9a460fb18285fb0d22d1

SHA1
9f09f03b67cbc0d4a81bc2f32f203ddd1eb74a14

SHA256
b7fcdac40922e9053aaf211ac56d9dde04ac744633cbc5195417e5ecf7a9a8b0

SHA512
38c9159f3a7326dc2818a8d11afb7d17c8532425d566555a1ef401c1f08af0c8fa4a53b001a7fe00c76020ab2434efebce3c94cf35d62969a6cccf0ec5207955

Download Submit
C:\Windows\System32\gmVzvPY.exe

Filesize
1.2MB

MD5
2d3893e87e2adce8e0331b5da90b019f

SHA1
f5a0eef3b46b71273876855a912c1ce2891f8329

SHA256
99daca96922d91d7050224ae82f266951b022c4638cec3ebc85e2f2c595adc8e

SHA512
9833f4069d3c0c079f38dc3935b3ba192f2afe9d3e321be4ddead3bbfe832508e55942e593332a9e506f82b7b10c725ed262a0cb41c81cd42329842c9a90d867

Download Submit
C:\Windows\System32\lEPXZhm.exe

Filesize
1.2MB

MD5
265c799991bbffd84ee2797a536c24b6

SHA1
a68989978913e2c29ee8eb5e5ffc29730530676c

SHA256
4eb27b5a34013f49eae666ee6d4564a992c7b0367966354da5ec0206a251fb7d

SHA512
4e39d0a84a15b236ea723fec42e12d0af03d5da624b76eb4d380f0cd0d9df0b63d61b6ca2710f0ecd32c076d76f2151fa09c998ac9d19c416c5b8e91007f67a3

Download Submit
C:\Windows\System32\oXBbaJF.exe

Filesize
1.2MB

MD5
f8f42771d9d15ccafa4b474f673be163

SHA1
94eebdf4aba5c49a89b52b6e73cde627211fde81

SHA256
38e914cf41785a72e4a3be5eb301b8f68af47c5d22294bdd5ff585d84af7c828

SHA512
314e7a6d4e7907250c8d399bcae7c306a83bd08502d3e4bc1c27596884001d3291a11225d5b596e34e3bf1b2bddb552adad6925f4aee139234f98c890dde1727

Download Submit
C:\Windows\System32\pMwZnAV.exe

Filesize
1.2MB

MD5
b88b170b789b7dca09c31ec5b768cf10

SHA1
a2debae2cab644ec9f6331c1911c3cf562068caa

SHA256
91a6a2d196946f84b6a90634995465b9454fd44462f55c16cb721f2e8019a872

SHA512
a477bef30004dae42d73c809a616844cbca2c76424ed708aef5fdf21dd2f6dbcf25a9d1e6c9375b6243fe8f28a810cb68e9349a04ab3c30e5f9db95153a4d30a

Download Submit
C:\Windows\System32\reMfURs.exe

Filesize
1.2MB

MD5
8e95938518d125288b181035f685d81a

SHA1
748ceaadfe4e56ecf3ff6f53ac4ac2720d7af64a

SHA256
72fda9ac6d1f3462eac1d4a6fd031c132e720c09c029c087e3578bad731ad844

SHA512
161420aae2ad690609566a577643addb0e0a49b864813ec1e9e278cccd2d229a7e7a311378a9267a4941dd2f7dcc50d9cd9cad2458613cdad30e26526ddef2ed

Download Submit
C:\Windows\System32\sJzTgkx.exe

Filesize
1.2MB

MD5
97d6c2ac19fabb149cca99a42c4b6d4b

SHA1
83eeb498850f178b0eca9b79f6d70ccd7bca35c3

SHA256
b4bd54e2be400e640763caf4f8f894e56fd6895cb53f5b2de189fd791f7f2ab0

SHA512
666265c90f00b57ab6e2bfefc0a4e7626d348f669390beae330f00fa4d1dfe0051d2c57bbc05fae7cdda7b4f812fd3de9343b1159f0bacad39faa25f737068f8

Download Submit
C:\Windows\System32\uyutocB.exe

Filesize
1.2MB

MD5
b02ee77a5f3bb295e8cfee2ed7f28e40

SHA1
edc5f4b9b3de0663d9a1e662c97e573863760ff2

SHA256
a34b49299a42ff0c03760a1a94e44b0a12470c537e05af92faac0eac765363e3

SHA512
7d1f574de54d27cc1699a25a40b31d5641ce2da71bbc889532e0a8f2b597c81f84e94f953158a617f3ab5d2d2c21642ba7030d2a57ee0eb0135ea9bac26c6ad8

Download Submit
C:\Windows\System32\vILIaMH.exe

Filesize
1.2MB

MD5
831278f01558932b6fb36919b15ce785

SHA1
2a26b5f4eeaacc74f8d64253cf0e0b5d802d2c17

SHA256
1a01a80344c406dbf21f8c1b1935869b05bdb5bf4dfa34db56b02ebefeab2365

SHA512
af8ecb693b8fbc5856d7e03dd01507fc7b7a5bf99ba1d5a2e4347d5aa927bb78fad000711e61b477136c8fcf82d892aa2ed393051a71fea53baf40659d1cb659

Download Submit
C:\Windows\System32\wIGGRXO.exe

Filesize
1.2MB

MD5
46fb36e1144dff05f0d1e5b0d117c713

SHA1
c6f7968f6d09af294010d6f1d83e1cf5a1ceb0e4

SHA256
0ac7d512743320caa558427ec7e6fa8b69eb5c161d1e941ec800eb1e53db289e

SHA512
d87fa090a9d03ee318e699f2d571587912ea25e79e6689ae6c77071a4fbc44e191512552929cad898ff3dc2a33bbcd53a06665e9951d2e85150ffdb18c5ca86e

Download Submit
C:\Windows\System32\xGtJIrn.exe

Filesize
1.2MB

MD5
c05bea787de4591c7e329ac739177d52

SHA1
5d958f71dbcc8ccf5d1a47dc04f42099cee2fb75

SHA256
675a4f12c188f7093aa2551c5e0e7fcdb020d0cbee181a2702f1ad4140071799

SHA512
f0b91d7dbac86485eea229a3e24cc26c95dbf23d70fcb038eec9914ffa69033e5552fabe8b5e4cd6949d9e32e3d964405a3849d5701b7a8ef6b7104c3f5da787

Download Submit
C:\Windows\System32\yTmofZk.exe

Filesize
1.2MB

MD5
590ae37afa90b6e005a4e502bae8b454

SHA1
c3af6a615ecffc139c7ab81304855a7006f6ba0f

SHA256
c5908e57c991e6c063a55d97d6a2b54ac0a543d40eff076f46557f354e941096

SHA512
1ba4847a37ad1904f669245c6327b2833f8ca385bbf7b87e19c0f4d31049a40bd04bc78b58fbbfb92608b05ff5322e1a253d5d59effeb9ca44a867526ab63d4f

Download Submit
\Windows\System32\CusvDOY.exe

Filesize
1.2MB

MD5
fd580a7faec1d0581b37cbcb92db41e4

SHA1
af8d77114442ca6d1c16e223b135c7cdff2758dc

SHA256
2f8c4dbdd0fb3fbfadcd86bd612f7dda777b250af7ee5a732df308d8b94bf1c3

SHA512
ea0c760994f7a8a8685a71d3b4876166ecb850a1dfe13c35d50de62ef932d8cf7215b1817c1cd084c2fef3742577ed1b75ce5f396fad91dde49120682996c914

Download Submit
\Windows\System32\KvOVSfi.exe

Filesize
1.2MB

MD5
1b2458747558aef8fcbd2c5f8245f7de

SHA1
0430dedcdba6d3ab46b58da8b4119be7fcd17373

SHA256
22b33f9a160f0ff64cd6d534d8440a1039dccb18dd0f9a9d3ad22bf848196218

SHA512
2a9ea96c25ff3c9bef38e2d2ea6cbe4c561a042d8fe6f7edf16a7aa86fe2895d7edcb66a2e14a0ac9b7094dbec6d257a51b101cc90173bd0aa5783b2e93981e0

Download Submit
\Windows\System32\MGgrnvv.exe

Filesize
1.2MB

MD5
bbe52298abd517fd4970690515ba6ebd

SHA1
22d4ee17787b5c69ae6fcad7acc113cfa5f6c214

SHA256
1434e5083030950f58ae86eccb03f0a7cb64ab7b3e101335f91c294ab77c6dd3

SHA512
f9f829a9544be9adf9eb8c0b90404c48be570ef8f85c6217df5f43fd794b5dfc33e380d1b06521a1b6f916d17f4a3807c68beb116f493e62a8c322f119e3c71e

Download Submit
\Windows\System32\NKLUzDC.exe

Filesize
1.2MB

MD5
9f9886ada83963cd9d0a4012342fdc77

SHA1
cad4bafea5a8a5520661e812c82eb6a9d762f868

SHA256
157e68e74e8779ca9553e37e7f08964707275e45f5f283b99ac06b855436a864

SHA512
200f8a7a157e7cc296def2c818841a417c09cc374b71f63db0c9c375f6baf4b7d1ea36970c0cef33ace216307eeab30d2728c781fc70e9d5ba14b84aa269f390

Download Submit
\Windows\System32\NeNzfJl.exe

Filesize
1.2MB

MD5
1af89c0f5993ed4482d8763a8346e5d3

SHA1
13d4ac838489c7edbff6f684bee3b7d7f66a2027

SHA256
8b811b149fce9aac519347245cdc0d61e84774e619bc8dd2c16aaa99140eb318

SHA512
23f7bf01b3287be458b11ef18cdcd7c180261c2900ee03e914f54b507ce8a242fc7237477aa8f6ab484ab494cff336ae4e3bc38a339a9c278a2021aed67ef24c

Download Submit
\Windows\System32\NlvUooK.exe

Filesize
1.2MB

MD5
15ba31e34387729f85481f86eaf1afa7

SHA1
3173fabde17ffcb4e8b82b669046d330a09a2c31

SHA256
0495503caaf2b6fab736c00bfdc4c5c1f480c492aee2dbd9ba8c039f69799339

SHA512
89353c4cfe839b458dcd685e48386ae064211296830bf7f53908cf58ce663976d89f9ad73b8de88e14e3054b547b7264656868d1f0eb7a03582d8fb07d91efc8

Download Submit
\Windows\System32\VxUthJX.exe

Filesize
1.2MB

MD5
4b4b6441a39fce4a912b5663243bb1f2

SHA1
0517f730bda0c96dd82874dcd4d5c05b1a12cf65

SHA256
c887efa1a3b193f9e1c23230dc5e79a7eb53d551b8d454e7fc593ac7d0fd14b1

SHA512
2b507bd39e725aad8e196d6241e5a9a345249cd79c8fcb7f2672edd64a9e92660d427bd852f7aa34189259495b2e424731f6c31a7700924b320830b063e67545

Download Submit
\Windows\System32\hhBGlVZ.exe

Filesize
1.2MB

MD5
15f7879b1e3d9935fe875a488057194c

SHA1
2e2f678657e3ab0244fc0f7623bd2e240c4e323e

SHA256
3d923784accda16af13c8fb423d626e11c7ec9c336a7595d6e050408b6d02b1a

SHA512
e694fc9947575975f50d26484fff482b08e3543c19b97593f8c8ac4e2e79dc8891cad13e894b27ce5b4da114f7b80061fea4fce074ba6124e711eb1d7c8eb80d

Download Submit
\Windows\System32\iWoisGo.exe

Filesize
1.2MB

MD5
2280403f8b96c681bc949a42177dadde

SHA1
57c926a7e4d4f380def7f6971772efac4e47b39b

SHA256
de47ae949501d0dc369eba507553f40b0488ccd97edaec7f556a7ab0232dc411

SHA512
969078f43be9500a975afecdc2c9bfeac5847f13a39875f28a87cd913f2fed143d31bbcdddd0853925ccd8d01d21b3d8a00446fe1c879d91b601ffc6e4dd4593

Download Submit
\Windows\System32\lDwQQbA.exe

Filesize
1.2MB

MD5
76de06d2202d338d7c56bf6f28f98d37

SHA1
542fbf1d60c4e614819a586bd2d7f52ebb9e19e2

SHA256
f9783c291d47f8e0b22808fd9cb915016a06dd04878fde165a3adbdb81ad9398

SHA512
801927a4bafa3a2b0a0b71dfa79900f114ca8c6b36d0198931d0a4f29781120544a27cedc260ced2ad8712fa89aa185a1fcf81734eb3290cd92aea2a240d57ec

Download Submit
\Windows\System32\siViIVF.exe

Filesize
1.2MB

MD5
6e79e451d568e60a30128900d445f2f1

SHA1
3c49b92f3d994c6d0cda5e24732646e6d9e04158

SHA256
f3ee5051bca52acf3f0f5d74720f255fd750d7f7ce2add39fbbf9e2a87b122e7

SHA512
64373382afba8f81f84a2ef4250118d5a4bf69f5f3689db40fca6821e25499b3b14f2fcde32a8e34c86555a4cd23554ef9f39676b96737d970b863734cbb5912

Download Submit
\Windows\System32\zMWhZnS.exe

Filesize
1.2MB

MD5
cdabe80e9904ac5fa8f7a808cbc10895

SHA1
37fc9f3bf26a4013dee63339e32a66e2047266ea

SHA256
137aeb49efa9348023eddc08f89042180fb32b7b4e1cca692ccb7924d12e3ae2

SHA512
221a4fce77b722c876b322b00f0c102476f07bce1522f5f701e4a0ec60ee9b8e5f41cc0390e9440a57cf0a4dfa77bca6a6c58e5507bc9b4bd470fb6c645e6189

Download Submit
memory/380-49-0x000000013F720000-0x000000013FB11000-memory.dmp

Filesize
3.9MB

Download
memory/380-3616-0x000000013F720000-0x000000013FB11000-memory.dmp

Filesize
3.9MB

Download
memory/380-3847-0x000000013F720000-0x000000013FB11000-memory.dmp

Filesize
3.9MB

Download
memory/584-3846-0x000000013F800000-0x000000013FBF1000-memory.dmp

Filesize
3.9MB

Download
memory/584-57-0x000000013F800000-0x000000013FBF1000-memory.dmp

Filesize
3.9MB

Download
memory/2056-3880-0x000000013FD60000-0x0000000140151000-memory.dmp

Filesize
3.9MB

Download
memory/2056-80-0x000000013FD60000-0x0000000140151000-memory.dmp

Filesize
3.9MB

Download
memory/2108-3878-0x000000013F970000-0x000000013FD61000-memory.dmp

Filesize
3.9MB

Download
memory/2108-77-0x000000013F970000-0x000000013FD61000-memory.dmp

Filesize
3.9MB

Download
memory/2420-3882-0x000000013FCD0000-0x00000001400C1000-memory.dmp

Filesize
3.9MB

Download
memory/2420-87-0x000000013FCD0000-0x00000001400C1000-memory.dmp

Filesize
3.9MB

Download
memory/2596-3841-0x000000013F620000-0x000000013FA11000-memory.dmp

Filesize
3.9MB

Download
memory/2596-341-0x000000013F620000-0x000000013FA11000-memory.dmp

Filesize
3.9MB

Download
memory/2596-37-0x000000013F620000-0x000000013FA11000-memory.dmp

Filesize
3.9MB

Download
memory/2724-3843-0x000000013F3E0000-0x000000013F7D1000-memory.dmp

Filesize
3.9MB

Download
memory/2724-43-0x000000013F3E0000-0x000000013F7D1000-memory.dmp

Filesize
3.9MB

Download
memory/2752-62-0x000000013FA30000-0x000000013FE21000-memory.dmp

Filesize
3.9MB

Download
memory/2752-9-0x000000013FA30000-0x000000013FE21000-memory.dmp

Filesize
3.9MB

Download
memory/2752-3820-0x000000013FA30000-0x000000013FE21000-memory.dmp

Filesize
3.9MB

Download
memory/2812-65-0x000000013F1A0000-0x000000013F591000-memory.dmp

Filesize
3.9MB

Download
memory/2812-3849-0x000000013F1A0000-0x000000013F591000-memory.dmp

Filesize
3.9MB

Download
memory/2852-3828-0x000000013FAD0000-0x000000013FEC1000-memory.dmp

Filesize
3.9MB

Download
memory/2852-16-0x000000013FAD0000-0x000000013FEC1000-memory.dmp

Filesize
3.9MB

Download
memory/2884-56-0x0000000001E80000-0x0000000002271000-memory.dmp

Filesize
3.9MB

Download
memory/2884-27-0x0000000001E80000-0x0000000002271000-memory.dmp

Filesize
3.9MB

Download
memory/2884-14-0x000000013FAD0000-0x000000013FEC1000-memory.dmp

Filesize
3.9MB

Download
memory/2884-5-0x000000013F5A0000-0x000000013F991000-memory.dmp

Filesize
3.9MB

Download
memory/2884-24-0x0000000001E80000-0x0000000002271000-memory.dmp

Filesize
3.9MB

Download
memory/2884-1116-0x0000000001E80000-0x0000000002271000-memory.dmp

Filesize
3.9MB

Download
memory/2884-3409-0x0000000001E80000-0x0000000002271000-memory.dmp

Filesize
3.9MB

Download
memory/2884-79-0x000000013FD60000-0x0000000140151000-memory.dmp

Filesize
3.9MB

Download
memory/2884-3816-0x0000000001E80000-0x0000000002271000-memory.dmp

Filesize
3.9MB

Download
memory/2884-3818-0x000000013F5A0000-0x000000013F991000-memory.dmp

Filesize
3.9MB

Download
memory/2884-75-0x0000000001E80000-0x0000000002271000-memory.dmp

Filesize
3.9MB

Download
memory/2884-7-0x000000013FA30000-0x000000013FE21000-memory.dmp

Filesize
3.9MB

Download
memory/2884-86-0x000000013FCD0000-0x00000001400C1000-memory.dmp

Filesize
3.9MB

Download
memory/2884-70-0x0000000001E80000-0x0000000002271000-memory.dmp

Filesize
3.9MB

Download
memory/2884-35-0x0000000001E80000-0x0000000002271000-memory.dmp

Filesize
3.9MB

Download
memory/2884-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2884-47-0x000000013F5A0000-0x000000013F991000-memory.dmp

Filesize
3.9MB

Download
memory/2884-64-0x000000013F1A0000-0x000000013F591000-memory.dmp

Filesize
3.9MB

Download
memory/2948-3839-0x000000013F5D0000-0x000000013F9C1000-memory.dmp

Filesize
3.9MB

Download
memory/2948-30-0x000000013F5D0000-0x000000013F9C1000-memory.dmp

Filesize
3.9MB

Download
memory/2984-3837-0x000000013F200000-0x000000013F5F1000-memory.dmp

Filesize
3.9MB

Download
memory/2984-29-0x000000013F200000-0x000000013F5F1000-memory.dmp

Filesize
3.9MB

Download