xmrig | 278a58bb465d2be7b99ecd5dbd5e47d7c185351f7c125401f2d5f95e220f791c

Analysis

max time kernel
117s
max time network
118s
platform
windows7_x64
resource
win7-20240708-en
resource tags

arch:x64arch:x86image:win7-20240708-enlocale:en-usos:windows7-x64system
submitted
18/08/2024, 14:04

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
Size

1.5MB
MD5

a6f14fa7448438b1d2b9889a80083482
SHA1

36630b6e5409f537370fa3b372207fdb309b171e
SHA256

278a58bb465d2be7b99ecd5dbd5e47d7c185351f7c125401f2d5f95e220f791c
SHA512

1183f21255ac3dd1fe21b7dd820e42b352dc412b36aa910921f1bf10f54d76dabac27a4e46f8977cbc8078d81146ffca9fa5870b8bf28e8b4c2171b706aa921e
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XIO6zRIhRmuSOVehqHpYlTdNnS:knw9oUUEEDlGUh+hNg7T/S

Score

10^/10

xmrig miner persistence privilege_escalation upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 23 IoCs

miner

resource	yara_rule
behavioral1/memory/2632-743-0x000000013F6C0000-0x000000013FAB1000-memory.dmp	xmrig
behavioral1/memory/2816-513-0x000000013FB80000-0x000000013FF71000-memory.dmp	xmrig
behavioral1/memory/2680-352-0x000000013FA80000-0x000000013FE71000-memory.dmp	xmrig
behavioral1/memory/1748-94-0x000000013F8C0000-0x000000013FCB1000-memory.dmp	xmrig
behavioral1/memory/2804-90-0x000000013FCC0000-0x00000001400B1000-memory.dmp	xmrig
behavioral1/memory/2716-79-0x000000013F6C0000-0x000000013FAB1000-memory.dmp	xmrig
behavioral1/memory/2544-78-0x000000013FD50000-0x0000000140141000-memory.dmp	xmrig
behavioral1/memory/2372-44-0x0000000001F00000-0x00000000022F1000-memory.dmp	xmrig
behavioral1/memory/2372-38-0x000000013F630000-0x000000013FA21000-memory.dmp	xmrig
behavioral1/memory/2128-9-0x000000013F6C0000-0x000000013FAB1000-memory.dmp	xmrig
behavioral1/memory/2600-1183-0x000000013F930000-0x000000013FD21000-memory.dmp	xmrig
behavioral1/memory/2544-1191-0x000000013FD50000-0x0000000140141000-memory.dmp	xmrig
behavioral1/memory/2372-1381-0x000000013FC30000-0x0000000140021000-memory.dmp	xmrig
behavioral1/memory/2816-4033-0x000000013FB80000-0x000000013FF71000-memory.dmp	xmrig
behavioral1/memory/2632-4044-0x000000013F6C0000-0x000000013FAB1000-memory.dmp	xmrig
behavioral1/memory/2716-4042-0x000000013F6C0000-0x000000013FAB1000-memory.dmp	xmrig
behavioral1/memory/2680-4041-0x000000013FA80000-0x000000013FE71000-memory.dmp	xmrig
behavioral1/memory/2544-4040-0x000000013FD50000-0x0000000140141000-memory.dmp	xmrig
behavioral1/memory/2128-4037-0x000000013F6C0000-0x000000013FAB1000-memory.dmp	xmrig
behavioral1/memory/1748-4036-0x000000013F8C0000-0x000000013FCB1000-memory.dmp	xmrig
behavioral1/memory/2600-4034-0x000000013F930000-0x000000013FD21000-memory.dmp	xmrig
behavioral1/memory/2804-4030-0x000000013FCC0000-0x00000001400B1000-memory.dmp	xmrig
behavioral1/memory/2372-4523-0x000000013F630000-0x000000013FA21000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2128	XhBffeV.exe
2804	LadciQR.exe
2680	cEvsDBM.exe
2816	FURRhzE.exe
2632	puQwCIS.exe
2600	LTmKuaZ.exe
2544	ZXxztTl.exe
2716	DSFmmZY.exe
1748	VIOFpOo.exe
2052	vHoQXMj.exe
1880	jkgdKhU.exe
2588	krrAkRv.exe
2596	CIyzRek.exe
1572	fuuSLoi.exe
1388	flTgDGH.exe
2420	YiNcXPT.exe
2012	kDqlQQx.exe
1632	kqTZgav.exe
1864	MdbNbGT.exe
1964	ulhmeLZ.exe
2848	bpvGPhW.exe
2856	Xqyvohf.exe
2168	AQBMIEI.exe
2160	haNqAjt.exe
760	pzlecCn.exe
2192	IcaVVAt.exe
2020	RAxfZDV.exe
1284	rccPNxK.exe
2496	BBgIJFa.exe
944	dLwUaLv.exe
1304	dDvxCrn.exe
832	SULQvHv.exe
1404	priSulf.exe
1520	XDCDXmU.exe
2288	NtnqAgC.exe
2004	IxYDcmu.exe
1360	MJUlZJj.exe
1524	ZdkwVPS.exe
1056	hplgEVl.exe
3020	cKIUlZV.exe
1436	qQFQoCJ.exe
1484	hVHrKOo.exe
3048	NvlHmqr.exe
1276	OIlUVdS.exe
1624	jkYMdtJ.exe
1676	bpVWeIl.exe
996	NszUbFP.exe
372	odgNVrA.exe
2452	dNUZqzM.exe
1708	kfzsVQQ.exe
1584	qktdSph.exe
2688	GxzddgY.exe
2740	vpEjcFu.exe
2984	GZxJDmE.exe
1896	XrlgRwv.exe
2560	NwGCens.exe
1188	gpmbqSs.exe
2528	gVNBumV.exe
2572	araJWRm.exe
1876	wyfGzVl.exe
2900	nKMdPGD.exe
2284	cQyuWek.exe
2492	AIDHWJO.exe
836	QIcATuB.exe

Loads dropped DLL 64 IoCs

pid	Process
2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe

UPX packed file 59 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2632-743-0x000000013F6C0000-0x000000013FAB1000-memory.dmp	upx
behavioral1/memory/2816-513-0x000000013FB80000-0x000000013FF71000-memory.dmp	upx
behavioral1/memory/2680-352-0x000000013FA80000-0x000000013FE71000-memory.dmp	upx
behavioral1/files/0x00050000000198ff-184.dat	upx
behavioral1/files/0x0005000000019803-183.dat	upx
behavioral1/files/0x00050000000196b3-164.dat	upx
behavioral1/files/0x0005000000019847-178.dat	upx
behavioral1/files/0x0005000000019799-169.dat	upx
behavioral1/files/0x00050000000196b1-161.dat	upx
behavioral1/files/0x0005000000019669-156.dat	upx
behavioral1/files/0x0005000000019625-146.dat	upx
behavioral1/files/0x0005000000019627-149.dat	upx
behavioral1/files/0x0005000000019624-141.dat	upx
behavioral1/files/0x0005000000019623-135.dat	upx
behavioral1/files/0x0005000000019621-131.dat	upx
behavioral1/files/0x000500000001961f-125.dat	upx
behavioral1/files/0x003600000001871e-121.dat	upx
behavioral1/files/0x000500000001961d-116.dat	upx
behavioral1/files/0x0005000000019619-97.dat	upx
behavioral1/files/0x0005000000019615-70.dat	upx
behavioral1/files/0x0005000000019611-64.dat	upx
behavioral1/files/0x0007000000019354-58.dat	upx
behavioral1/files/0x000600000001927c-57.dat	upx
behavioral1/files/0x000500000001960d-54.dat	upx
behavioral1/files/0x000800000001927e-48.dat	upx
behavioral1/files/0x000500000001961b-102.dat	upx
behavioral1/memory/1748-94-0x000000013F8C0000-0x000000013FCB1000-memory.dmp	upx
behavioral1/files/0x000700000001902b-39.dat	upx
behavioral1/memory/2804-90-0x000000013FCC0000-0x00000001400B1000-memory.dmp	upx
behavioral1/files/0x0005000000019617-84.dat	upx
behavioral1/files/0x0005000000019613-82.dat	upx
behavioral1/files/0x000500000001960f-81.dat	upx
behavioral1/memory/2716-79-0x000000013F6C0000-0x000000013FAB1000-memory.dmp	upx
behavioral1/memory/2544-78-0x000000013FD50000-0x0000000140141000-memory.dmp	upx
behavioral1/memory/2600-47-0x000000013F930000-0x000000013FD21000-memory.dmp	upx
behavioral1/memory/2372-38-0x000000013F630000-0x000000013FA21000-memory.dmp	upx
behavioral1/memory/2632-37-0x000000013F6C0000-0x000000013FAB1000-memory.dmp	upx
behavioral1/memory/2816-29-0x000000013FB80000-0x000000013FF71000-memory.dmp	upx
behavioral1/files/0x0007000000018bd2-33.dat	upx
behavioral1/files/0x0008000000018b83-27.dat	upx
behavioral1/memory/2680-23-0x000000013FA80000-0x000000013FE71000-memory.dmp	upx
behavioral1/files/0x0007000000018b00-20.dat	upx
behavioral1/memory/2804-15-0x000000013FCC0000-0x00000001400B1000-memory.dmp	upx
behavioral1/files/0x0007000000018780-13.dat	upx
behavioral1/memory/2128-9-0x000000013F6C0000-0x000000013FAB1000-memory.dmp	upx
behavioral1/files/0x0004000000011ba2-6.dat	upx
behavioral1/memory/2372-0-0x000000013F630000-0x000000013FA21000-memory.dmp	upx
behavioral1/memory/2600-1183-0x000000013F930000-0x000000013FD21000-memory.dmp	upx
behavioral1/memory/2544-1191-0x000000013FD50000-0x0000000140141000-memory.dmp	upx
behavioral1/memory/2816-4033-0x000000013FB80000-0x000000013FF71000-memory.dmp	upx
behavioral1/memory/2632-4044-0x000000013F6C0000-0x000000013FAB1000-memory.dmp	upx
behavioral1/memory/2716-4042-0x000000013F6C0000-0x000000013FAB1000-memory.dmp	upx
behavioral1/memory/2680-4041-0x000000013FA80000-0x000000013FE71000-memory.dmp	upx
behavioral1/memory/2544-4040-0x000000013FD50000-0x0000000140141000-memory.dmp	upx
behavioral1/memory/2128-4037-0x000000013F6C0000-0x000000013FAB1000-memory.dmp	upx
behavioral1/memory/1748-4036-0x000000013F8C0000-0x000000013FCB1000-memory.dmp	upx
behavioral1/memory/2600-4034-0x000000013F930000-0x000000013FD21000-memory.dmp	upx
behavioral1/memory/2804-4030-0x000000013FCC0000-0x00000001400B1000-memory.dmp	upx
behavioral1/memory/2372-4523-0x000000013F630000-0x000000013FA21000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\cOqhkil.exe	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
File created	C:\Windows\System32\tqYEqPV.exe	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
File created	C:\Windows\System32\dDvxCrn.exe	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
File created	C:\Windows\System32\itHcLyn.exe	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
File created	C:\Windows\System32\vtWfngw.exe	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
File created	C:\Windows\System32\qvRUhOu.exe	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
File created	C:\Windows\System32\jfLBpRX.exe	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
File created	C:\Windows\System32\DKMArfy.exe	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
File created	C:\Windows\System32\ULqHhNy.exe	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
File created	C:\Windows\System32\DdosEgg.exe	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
File created	C:\Windows\System32\PzALMMg.exe	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
File created	C:\Windows\System32\nklYnCY.exe	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
File created	C:\Windows\System32\NhNaLDU.exe	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
File created	C:\Windows\System32\UNfmchn.exe	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
File created	C:\Windows\System32\sSPyIoP.exe	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
File created	C:\Windows\System32\pgtEcmn.exe	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
File created	C:\Windows\System32\IXkDxHj.exe	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
File created	C:\Windows\System32\MbtUcBA.exe	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
File created	C:\Windows\System32\OBraETo.exe	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
File created	C:\Windows\System32\ZdvGugo.exe	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
File created	C:\Windows\System32\GlOiZMu.exe	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
File created	C:\Windows\System32\wiPENJu.exe	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
File created	C:\Windows\System32\lmxCBqJ.exe	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
File created	C:\Windows\System32\zMvpqkD.exe	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
File created	C:\Windows\System32\FQuWVoT.exe	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
File created	C:\Windows\System32\fqirqVh.exe	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
File created	C:\Windows\System32\xcxbnAR.exe	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
File created	C:\Windows\System32\Pldvovq.exe	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
File created	C:\Windows\System32\SFjjVVh.exe	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
File created	C:\Windows\System32\wVGzaXA.exe	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
File created	C:\Windows\System32\FWXVASQ.exe	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
File created	C:\Windows\System32\gygLjyA.exe	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
File created	C:\Windows\System32\HkcaAGU.exe	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
File created	C:\Windows\System32\IJRpaIH.exe	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
File created	C:\Windows\System32\lEiaobC.exe	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
File created	C:\Windows\System32\bHaqbAn.exe	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
File created	C:\Windows\System32\aWxverV.exe	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
File created	C:\Windows\System32\iAAwwKY.exe	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
File created	C:\Windows\System32\pibkPJQ.exe	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
File created	C:\Windows\System32\VvnhMya.exe	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
File created	C:\Windows\System32\qskhbOQ.exe	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
File created	C:\Windows\System32\ExBRaSH.exe	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
File created	C:\Windows\System32\nsmwnDp.exe	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
File created	C:\Windows\System32\WGVQwVD.exe	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
File created	C:\Windows\System32\AJNrzWx.exe	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
File created	C:\Windows\System32\UQJoiXM.exe	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
File created	C:\Windows\System32\VBRtcme.exe	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
File created	C:\Windows\System32\UMdUfho.exe	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
File created	C:\Windows\System32\XdAKpyA.exe	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
File created	C:\Windows\System32\lInnMqd.exe	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
File created	C:\Windows\System32\yKOrtIB.exe	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
File created	C:\Windows\System32\eXKggWL.exe	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
File created	C:\Windows\System32\jwvviPI.exe	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
File created	C:\Windows\System32\zMnRRjL.exe	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
File created	C:\Windows\System32\ZuDObtc.exe	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
File created	C:\Windows\System32\eVfJXRB.exe	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
File created	C:\Windows\System32\fchMBAP.exe	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
File created	C:\Windows\System32\mHjqGLw.exe	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
File created	C:\Windows\System32\cHUZarh.exe	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
File created	C:\Windows\System32\TqjetvS.exe	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
File created	C:\Windows\System32\OHkCDGW.exe	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
File created	C:\Windows\System32\ROqVaqF.exe	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
File created	C:\Windows\System32\FRjpZvk.exe	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
File created	C:\Windows\System32\GCqvyor.exe	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2372 wrote to memory of 2128	2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe	31
PID 2372 wrote to memory of 2128	2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe	31
PID 2372 wrote to memory of 2128	2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe	31
PID 2372 wrote to memory of 2804	2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe	32
PID 2372 wrote to memory of 2804	2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe	32
PID 2372 wrote to memory of 2804	2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe	32
PID 2372 wrote to memory of 2680	2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe	33
PID 2372 wrote to memory of 2680	2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe	33
PID 2372 wrote to memory of 2680	2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe	33
PID 2372 wrote to memory of 2816	2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe	34
PID 2372 wrote to memory of 2816	2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe	34
PID 2372 wrote to memory of 2816	2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe	34
PID 2372 wrote to memory of 2632	2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe	35
PID 2372 wrote to memory of 2632	2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe	35
PID 2372 wrote to memory of 2632	2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe	35
PID 2372 wrote to memory of 2600	2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe	36
PID 2372 wrote to memory of 2600	2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe	36
PID 2372 wrote to memory of 2600	2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe	36
PID 2372 wrote to memory of 2544	2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe	37
PID 2372 wrote to memory of 2544	2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe	37
PID 2372 wrote to memory of 2544	2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe	37
PID 2372 wrote to memory of 2588	2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe	38
PID 2372 wrote to memory of 2588	2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe	38
PID 2372 wrote to memory of 2588	2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe	38
PID 2372 wrote to memory of 2716	2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe	39
PID 2372 wrote to memory of 2716	2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe	39
PID 2372 wrote to memory of 2716	2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe	39
PID 2372 wrote to memory of 2596	2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe	40
PID 2372 wrote to memory of 2596	2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe	40
PID 2372 wrote to memory of 2596	2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe	40
PID 2372 wrote to memory of 1748	2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe	41
PID 2372 wrote to memory of 1748	2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe	41
PID 2372 wrote to memory of 1748	2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe	41
PID 2372 wrote to memory of 1388	2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe	42
PID 2372 wrote to memory of 1388	2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe	42
PID 2372 wrote to memory of 1388	2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe	42
PID 2372 wrote to memory of 2052	2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe	43
PID 2372 wrote to memory of 2052	2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe	43
PID 2372 wrote to memory of 2052	2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe	43
PID 2372 wrote to memory of 2420	2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe	44
PID 2372 wrote to memory of 2420	2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe	44
PID 2372 wrote to memory of 2420	2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe	44
PID 2372 wrote to memory of 1880	2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe	45
PID 2372 wrote to memory of 1880	2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe	45
PID 2372 wrote to memory of 1880	2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe	45
PID 2372 wrote to memory of 2012	2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe	46
PID 2372 wrote to memory of 2012	2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe	46
PID 2372 wrote to memory of 2012	2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe	46
PID 2372 wrote to memory of 1572	2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe	47
PID 2372 wrote to memory of 1572	2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe	47
PID 2372 wrote to memory of 1572	2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe	47
PID 2372 wrote to memory of 1632	2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe	48
PID 2372 wrote to memory of 1632	2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe	48
PID 2372 wrote to memory of 1632	2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe	48
PID 2372 wrote to memory of 1864	2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe	49
PID 2372 wrote to memory of 1864	2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe	49
PID 2372 wrote to memory of 1864	2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe	49
PID 2372 wrote to memory of 1964	2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe	50
PID 2372 wrote to memory of 1964	2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe	50
PID 2372 wrote to memory of 1964	2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe	50
PID 2372 wrote to memory of 2848	2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe	51
PID 2372 wrote to memory of 2848	2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe	51
PID 2372 wrote to memory of 2848	2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe	51
PID 2372 wrote to memory of 2856	2372	a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe	52

C:\Users\Admin\AppData\Local\Temp\a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\a6f14fa7448438b1d2b9889a80083482_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2372
- C:\Windows\System32\XhBffeV.exe
  C:\Windows\System32\XhBffeV.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System32\LadciQR.exe
  C:\Windows\System32\LadciQR.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System32\cEvsDBM.exe
  C:\Windows\System32\cEvsDBM.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System32\FURRhzE.exe
  C:\Windows\System32\FURRhzE.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System32\puQwCIS.exe
  C:\Windows\System32\puQwCIS.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System32\LTmKuaZ.exe
  C:\Windows\System32\LTmKuaZ.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System32\ZXxztTl.exe
  C:\Windows\System32\ZXxztTl.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System32\krrAkRv.exe
  C:\Windows\System32\krrAkRv.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System32\DSFmmZY.exe
  C:\Windows\System32\DSFmmZY.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System32\CIyzRek.exe
  C:\Windows\System32\CIyzRek.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System32\VIOFpOo.exe
  C:\Windows\System32\VIOFpOo.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System32\flTgDGH.exe
  C:\Windows\System32\flTgDGH.exe
  2⤵
  - Executes dropped EXE
  PID:1388
- C:\Windows\System32\vHoQXMj.exe
  C:\Windows\System32\vHoQXMj.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System32\YiNcXPT.exe
  C:\Windows\System32\YiNcXPT.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System32\jkgdKhU.exe
  C:\Windows\System32\jkgdKhU.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System32\kDqlQQx.exe
  C:\Windows\System32\kDqlQQx.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System32\fuuSLoi.exe
  C:\Windows\System32\fuuSLoi.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System32\kqTZgav.exe
  C:\Windows\System32\kqTZgav.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System32\MdbNbGT.exe
  C:\Windows\System32\MdbNbGT.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System32\ulhmeLZ.exe
  C:\Windows\System32\ulhmeLZ.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System32\bpvGPhW.exe
  C:\Windows\System32\bpvGPhW.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System32\Xqyvohf.exe
  C:\Windows\System32\Xqyvohf.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System32\AQBMIEI.exe
  C:\Windows\System32\AQBMIEI.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System32\haNqAjt.exe
  C:\Windows\System32\haNqAjt.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System32\pzlecCn.exe
  C:\Windows\System32\pzlecCn.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System32\IcaVVAt.exe
  C:\Windows\System32\IcaVVAt.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System32\RAxfZDV.exe
  C:\Windows\System32\RAxfZDV.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System32\rccPNxK.exe
  C:\Windows\System32\rccPNxK.exe
  2⤵
  - Executes dropped EXE
  PID:1284
- C:\Windows\System32\BBgIJFa.exe
  C:\Windows\System32\BBgIJFa.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System32\dDvxCrn.exe
  C:\Windows\System32\dDvxCrn.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System32\dLwUaLv.exe
  C:\Windows\System32\dLwUaLv.exe
  2⤵
  - Executes dropped EXE
  PID:944
- C:\Windows\System32\SULQvHv.exe
  C:\Windows\System32\SULQvHv.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System32\priSulf.exe
  C:\Windows\System32\priSulf.exe
  2⤵
  - Executes dropped EXE
  PID:1404
- C:\Windows\System32\XDCDXmU.exe
  C:\Windows\System32\XDCDXmU.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System32\NtnqAgC.exe
  C:\Windows\System32\NtnqAgC.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System32\IxYDcmu.exe
  C:\Windows\System32\IxYDcmu.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System32\MJUlZJj.exe
  C:\Windows\System32\MJUlZJj.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System32\ZdkwVPS.exe
  C:\Windows\System32\ZdkwVPS.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System32\hplgEVl.exe
  C:\Windows\System32\hplgEVl.exe
  2⤵
  - Executes dropped EXE
  PID:1056
- C:\Windows\System32\cKIUlZV.exe
  C:\Windows\System32\cKIUlZV.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System32\qQFQoCJ.exe
  C:\Windows\System32\qQFQoCJ.exe
  2⤵
  - Executes dropped EXE
  PID:1436
- C:\Windows\System32\NvlHmqr.exe
  C:\Windows\System32\NvlHmqr.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System32\hVHrKOo.exe
  C:\Windows\System32\hVHrKOo.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System32\jkYMdtJ.exe
  C:\Windows\System32\jkYMdtJ.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System32\OIlUVdS.exe
  C:\Windows\System32\OIlUVdS.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System32\NszUbFP.exe
  C:\Windows\System32\NszUbFP.exe
  2⤵
  - Executes dropped EXE
  PID:996
- C:\Windows\System32\bpVWeIl.exe
  C:\Windows\System32\bpVWeIl.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System32\odgNVrA.exe
  C:\Windows\System32\odgNVrA.exe
  2⤵
  - Executes dropped EXE
  PID:372
- C:\Windows\System32\dNUZqzM.exe
  C:\Windows\System32\dNUZqzM.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System32\kfzsVQQ.exe
  C:\Windows\System32\kfzsVQQ.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System32\qktdSph.exe
  C:\Windows\System32\qktdSph.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System32\GxzddgY.exe
  C:\Windows\System32\GxzddgY.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System32\vpEjcFu.exe
  C:\Windows\System32\vpEjcFu.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System32\GZxJDmE.exe
  C:\Windows\System32\GZxJDmE.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System32\XrlgRwv.exe
  C:\Windows\System32\XrlgRwv.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System32\NwGCens.exe
  C:\Windows\System32\NwGCens.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System32\gpmbqSs.exe
  C:\Windows\System32\gpmbqSs.exe
  2⤵
  - Executes dropped EXE
  PID:1188
- C:\Windows\System32\gVNBumV.exe
  C:\Windows\System32\gVNBumV.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System32\araJWRm.exe
  C:\Windows\System32\araJWRm.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System32\wyfGzVl.exe
  C:\Windows\System32\wyfGzVl.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System32\nKMdPGD.exe
  C:\Windows\System32\nKMdPGD.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System32\VmSlYBG.exe
  C:\Windows\System32\VmSlYBG.exe
  2⤵
  PID:2040
- C:\Windows\System32\cQyuWek.exe
  C:\Windows\System32\cQyuWek.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System32\zeWamVi.exe
  C:\Windows\System32\zeWamVi.exe
  2⤵
  PID:2612
- C:\Windows\System32\AIDHWJO.exe
  C:\Windows\System32\AIDHWJO.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System32\hFqthsQ.exe
  C:\Windows\System32\hFqthsQ.exe
  2⤵
  PID:2868
- C:\Windows\System32\QIcATuB.exe
  C:\Windows\System32\QIcATuB.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System32\AiADovd.exe
  C:\Windows\System32\AiADovd.exe
  2⤵
  PID:792
- C:\Windows\System32\DdosEgg.exe
  C:\Windows\System32\DdosEgg.exe
  2⤵
  PID:1064
- C:\Windows\System32\pxtPFtv.exe
  C:\Windows\System32\pxtPFtv.exe
  2⤵
  PID:2144
- C:\Windows\System32\ARIgqlB.exe
  C:\Windows\System32\ARIgqlB.exe
  2⤵
  PID:756
- C:\Windows\System32\sbbkyiq.exe
  C:\Windows\System32\sbbkyiq.exe
  2⤵
  PID:812
- C:\Windows\System32\qeqVtVz.exe
  C:\Windows\System32\qeqVtVz.exe
  2⤵
  PID:600
- C:\Windows\System32\jIJbZTX.exe
  C:\Windows\System32\jIJbZTX.exe
  2⤵
  PID:1640
- C:\Windows\System32\itHcLyn.exe
  C:\Windows\System32\itHcLyn.exe
  2⤵
  PID:1536
- C:\Windows\System32\fNrRfvr.exe
  C:\Windows\System32\fNrRfvr.exe
  2⤵
  PID:2512
- C:\Windows\System32\BSqDFnB.exe
  C:\Windows\System32\BSqDFnB.exe
  2⤵
  PID:1660
- C:\Windows\System32\oZPrlGt.exe
  C:\Windows\System32\oZPrlGt.exe
  2⤵
  PID:2256
- C:\Windows\System32\ERbqxGo.exe
  C:\Windows\System32\ERbqxGo.exe
  2⤵
  PID:2976
- C:\Windows\System32\TqjetvS.exe
  C:\Windows\System32\TqjetvS.exe
  2⤵
  PID:604
- C:\Windows\System32\ZBELEJA.exe
  C:\Windows\System32\ZBELEJA.exe
  2⤵
  PID:2504
- C:\Windows\System32\rLtOqYA.exe
  C:\Windows\System32\rLtOqYA.exe
  2⤵
  PID:3044
- C:\Windows\System32\kKULUNE.exe
  C:\Windows\System32\kKULUNE.exe
  2⤵
  PID:1956
- C:\Windows\System32\AlzcwzC.exe
  C:\Windows\System32\AlzcwzC.exe
  2⤵
  PID:2516
- C:\Windows\System32\qiXBqhx.exe
  C:\Windows\System32\qiXBqhx.exe
  2⤵
  PID:464
- C:\Windows\System32\ykWaxmG.exe
  C:\Windows\System32\ykWaxmG.exe
  2⤵
  PID:1696
- C:\Windows\System32\SqdnDpX.exe
  C:\Windows\System32\SqdnDpX.exe
  2⤵
  PID:1592
- C:\Windows\System32\rYGypBI.exe
  C:\Windows\System32\rYGypBI.exe
  2⤵
  PID:2752
- C:\Windows\System32\bdjnNFM.exe
  C:\Windows\System32\bdjnNFM.exe
  2⤵
  PID:2764
- C:\Windows\System32\UjjbMri.exe
  C:\Windows\System32\UjjbMri.exe
  2⤵
  PID:2500
- C:\Windows\System32\twEniYa.exe
  C:\Windows\System32\twEniYa.exe
  2⤵
  PID:680
- C:\Windows\System32\yMdjfRJ.exe
  C:\Windows\System32\yMdjfRJ.exe
  2⤵
  PID:2640
- C:\Windows\System32\wiPENJu.exe
  C:\Windows\System32\wiPENJu.exe
  2⤵
  PID:1588
- C:\Windows\System32\sTPGqcs.exe
  C:\Windows\System32\sTPGqcs.exe
  2⤵
  PID:2424
- C:\Windows\System32\PzMQSaY.exe
  C:\Windows\System32\PzMQSaY.exe
  2⤵
  PID:1112
- C:\Windows\System32\lsMZydI.exe
  C:\Windows\System32\lsMZydI.exe
  2⤵
  PID:2412
- C:\Windows\System32\HMXsvPF.exe
  C:\Windows\System32\HMXsvPF.exe
  2⤵
  PID:3084
- C:\Windows\System32\DwTLlWd.exe
  C:\Windows\System32\DwTLlWd.exe
  2⤵
  PID:3104
- C:\Windows\System32\Xwlhncx.exe
  C:\Windows\System32\Xwlhncx.exe
  2⤵
  PID:3124
- C:\Windows\System32\cdDcctA.exe
  C:\Windows\System32\cdDcctA.exe
  2⤵
  PID:3144
- C:\Windows\System32\lhvOnKl.exe
  C:\Windows\System32\lhvOnKl.exe
  2⤵
  PID:3164
- C:\Windows\System32\sYHTVkE.exe
  C:\Windows\System32\sYHTVkE.exe
  2⤵
  PID:3184
- C:\Windows\System32\XaFskAk.exe
  C:\Windows\System32\XaFskAk.exe
  2⤵
  PID:3204
- C:\Windows\System32\WBcuamV.exe
  C:\Windows\System32\WBcuamV.exe
  2⤵
  PID:3224
- C:\Windows\System32\BQjfDau.exe
  C:\Windows\System32\BQjfDau.exe
  2⤵
  PID:3244
- C:\Windows\System32\KjOAWJZ.exe
  C:\Windows\System32\KjOAWJZ.exe
  2⤵
  PID:3264
- C:\Windows\System32\mGenAUd.exe
  C:\Windows\System32\mGenAUd.exe
  2⤵
  PID:3284
- C:\Windows\System32\CvstVaY.exe
  C:\Windows\System32\CvstVaY.exe
  2⤵
  PID:3304
- C:\Windows\System32\tdveasd.exe
  C:\Windows\System32\tdveasd.exe
  2⤵
  PID:3324
- C:\Windows\System32\xKyDpYc.exe
  C:\Windows\System32\xKyDpYc.exe
  2⤵
  PID:3344
- C:\Windows\System32\ZjMpSDp.exe
  C:\Windows\System32\ZjMpSDp.exe
  2⤵
  PID:3364
- C:\Windows\System32\jRHUEEF.exe
  C:\Windows\System32\jRHUEEF.exe
  2⤵
  PID:3384
- C:\Windows\System32\zxWlhLH.exe
  C:\Windows\System32\zxWlhLH.exe
  2⤵
  PID:3400
- C:\Windows\System32\NfdBuxe.exe
  C:\Windows\System32\NfdBuxe.exe
  2⤵
  PID:3416
- C:\Windows\System32\wTuWBsz.exe
  C:\Windows\System32\wTuWBsz.exe
  2⤵
  PID:3440
- C:\Windows\System32\pCQOGrt.exe
  C:\Windows\System32\pCQOGrt.exe
  2⤵
  PID:3456
- C:\Windows\System32\SCPAjmF.exe
  C:\Windows\System32\SCPAjmF.exe
  2⤵
  PID:3484
- C:\Windows\System32\KYECqhH.exe
  C:\Windows\System32\KYECqhH.exe
  2⤵
  PID:3500
- C:\Windows\System32\nhvQoOQ.exe
  C:\Windows\System32\nhvQoOQ.exe
  2⤵
  PID:3520
- C:\Windows\System32\peTiBIp.exe
  C:\Windows\System32\peTiBIp.exe
  2⤵
  PID:3536
- C:\Windows\System32\tqygMdX.exe
  C:\Windows\System32\tqygMdX.exe
  2⤵
  PID:3560
- C:\Windows\System32\sJksuyi.exe
  C:\Windows\System32\sJksuyi.exe
  2⤵
  PID:3576
- C:\Windows\System32\yrDesEP.exe
  C:\Windows\System32\yrDesEP.exe
  2⤵
  PID:3596
- C:\Windows\System32\lmxCBqJ.exe
  C:\Windows\System32\lmxCBqJ.exe
  2⤵
  PID:3612
- C:\Windows\System32\pibkPJQ.exe
  C:\Windows\System32\pibkPJQ.exe
  2⤵
  PID:3636
- C:\Windows\System32\uNGrtwF.exe
  C:\Windows\System32\uNGrtwF.exe
  2⤵
  PID:3656
- C:\Windows\System32\rOefsol.exe
  C:\Windows\System32\rOefsol.exe
  2⤵
  PID:3672
- C:\Windows\System32\buNHCVj.exe
  C:\Windows\System32\buNHCVj.exe
  2⤵
  PID:3688
- C:\Windows\System32\mWfGlaY.exe
  C:\Windows\System32\mWfGlaY.exe
  2⤵
  PID:3712
- C:\Windows\System32\yJognYu.exe
  C:\Windows\System32\yJognYu.exe
  2⤵
  PID:3728
- C:\Windows\System32\TmjVwRV.exe
  C:\Windows\System32\TmjVwRV.exe
  2⤵
  PID:3744
- C:\Windows\System32\RTFlukn.exe
  C:\Windows\System32\RTFlukn.exe
  2⤵
  PID:3764
- C:\Windows\System32\wKdWTzx.exe
  C:\Windows\System32\wKdWTzx.exe
  2⤵
  PID:3788
- C:\Windows\System32\gqAoTwZ.exe
  C:\Windows\System32\gqAoTwZ.exe
  2⤵
  PID:3804
- C:\Windows\System32\KlZQjsS.exe
  C:\Windows\System32\KlZQjsS.exe
  2⤵
  PID:3824
- C:\Windows\System32\DxbaSvG.exe
  C:\Windows\System32\DxbaSvG.exe
  2⤵
  PID:3840
- C:\Windows\System32\EWxfLmL.exe
  C:\Windows\System32\EWxfLmL.exe
  2⤵
  PID:3860
- C:\Windows\System32\gJMqCfA.exe
  C:\Windows\System32\gJMqCfA.exe
  2⤵
  PID:3876
- C:\Windows\System32\PbUlCdw.exe
  C:\Windows\System32\PbUlCdw.exe
  2⤵
  PID:3892
- C:\Windows\System32\ADZBWVH.exe
  C:\Windows\System32\ADZBWVH.exe
  2⤵
  PID:3912
- C:\Windows\System32\HqoEMMy.exe
  C:\Windows\System32\HqoEMMy.exe
  2⤵
  PID:3928
- C:\Windows\System32\KTnhuZQ.exe
  C:\Windows\System32\KTnhuZQ.exe
  2⤵
  PID:3948
- C:\Windows\System32\vtWfngw.exe
  C:\Windows\System32\vtWfngw.exe
  2⤵
  PID:3972
- C:\Windows\System32\JyIGQZi.exe
  C:\Windows\System32\JyIGQZi.exe
  2⤵
  PID:3992
- C:\Windows\System32\MTRFBYY.exe
  C:\Windows\System32\MTRFBYY.exe
  2⤵
  PID:4012
- C:\Windows\System32\CiQJOUH.exe
  C:\Windows\System32\CiQJOUH.exe
  2⤵
  PID:4028
- C:\Windows\System32\HQBPGIQ.exe
  C:\Windows\System32\HQBPGIQ.exe
  2⤵
  PID:4052
- C:\Windows\System32\gkfmWxG.exe
  C:\Windows\System32\gkfmWxG.exe
  2⤵
  PID:4068
- C:\Windows\System32\IMgTHca.exe
  C:\Windows\System32\IMgTHca.exe
  2⤵
  PID:4084
- C:\Windows\System32\rRBdisG.exe
  C:\Windows\System32\rRBdisG.exe
  2⤵
  PID:1052
- C:\Windows\System32\mjkXXku.exe
  C:\Windows\System32\mjkXXku.exe
  2⤵
  PID:2456
- C:\Windows\System32\csslLiD.exe
  C:\Windows\System32\csslLiD.exe
  2⤵
  PID:892
- C:\Windows\System32\bhcVTeq.exe
  C:\Windows\System32\bhcVTeq.exe
  2⤵
  PID:1992
- C:\Windows\System32\ULoXxNq.exe
  C:\Windows\System32\ULoXxNq.exe
  2⤵
  PID:2656
- C:\Windows\System32\NBDmcRa.exe
  C:\Windows\System32\NBDmcRa.exe
  2⤵
  PID:2252
- C:\Windows\System32\CjdDdpn.exe
  C:\Windows\System32\CjdDdpn.exe
  2⤵
  PID:1636
- C:\Windows\System32\sZilDAY.exe
  C:\Windows\System32\sZilDAY.exe
  2⤵
  PID:1932
- C:\Windows\System32\UZckLzR.exe
  C:\Windows\System32\UZckLzR.exe
  2⤵
  PID:2780
- C:\Windows\System32\kzLPHKu.exe
  C:\Windows\System32\kzLPHKu.exe
  2⤵
  PID:2920
- C:\Windows\System32\ZtNgGXh.exe
  C:\Windows\System32\ZtNgGXh.exe
  2⤵
  PID:2568
- C:\Windows\System32\JzPajqY.exe
  C:\Windows\System32\JzPajqY.exe
  2⤵
  PID:3080
- C:\Windows\System32\aCFZZis.exe
  C:\Windows\System32\aCFZZis.exe
  2⤵
  PID:3112
- C:\Windows\System32\ZkMNnju.exe
  C:\Windows\System32\ZkMNnju.exe
  2⤵
  PID:3152
- C:\Windows\System32\GkMMEdi.exe
  C:\Windows\System32\GkMMEdi.exe
  2⤵
  PID:3160
- C:\Windows\System32\KPKRTPN.exe
  C:\Windows\System32\KPKRTPN.exe
  2⤵
  PID:3200
- C:\Windows\System32\UzsqmaL.exe
  C:\Windows\System32\UzsqmaL.exe
  2⤵
  PID:3216
- C:\Windows\System32\EmopFIA.exe
  C:\Windows\System32\EmopFIA.exe
  2⤵
  PID:3236
- C:\Windows\System32\LxlrlNv.exe
  C:\Windows\System32\LxlrlNv.exe
  2⤵
  PID:3256
- C:\Windows\System32\VgoGNYA.exe
  C:\Windows\System32\VgoGNYA.exe
  2⤵
  PID:3332
- C:\Windows\System32\jlngwCa.exe
  C:\Windows\System32\jlngwCa.exe
  2⤵
  PID:3352
- C:\Windows\System32\DkFNcBy.exe
  C:\Windows\System32\DkFNcBy.exe
  2⤵
  PID:2328
- C:\Windows\System32\KJkuIkK.exe
  C:\Windows\System32\KJkuIkK.exe
  2⤵
  PID:3412
- C:\Windows\System32\VcayglP.exe
  C:\Windows\System32\VcayglP.exe
  2⤵
  PID:3528
- C:\Windows\System32\JfYOmsF.exe
  C:\Windows\System32\JfYOmsF.exe
  2⤵
  PID:3604
- C:\Windows\System32\gpalOsK.exe
  C:\Windows\System32\gpalOsK.exe
  2⤵
  PID:3680
- C:\Windows\System32\lyjEYrw.exe
  C:\Windows\System32\lyjEYrw.exe
  2⤵
  PID:3752
- C:\Windows\System32\sBKBTsD.exe
  C:\Windows\System32\sBKBTsD.exe
  2⤵
  PID:3800
- C:\Windows\System32\iklzpRz.exe
  C:\Windows\System32\iklzpRz.exe
  2⤵
  PID:1972
- C:\Windows\System32\VrrNqJY.exe
  C:\Windows\System32\VrrNqJY.exe
  2⤵
  PID:3940
- C:\Windows\System32\eHYutne.exe
  C:\Windows\System32\eHYutne.exe
  2⤵
  PID:3980
- C:\Windows\System32\IUyXJrZ.exe
  C:\Windows\System32\IUyXJrZ.exe
  2⤵
  PID:4064
- C:\Windows\System32\biLfoOT.exe
  C:\Windows\System32\biLfoOT.exe
  2⤵
  PID:1496
- C:\Windows\System32\WSHIvgq.exe
  C:\Windows\System32\WSHIvgq.exe
  2⤵
  PID:1456
- C:\Windows\System32\QktXSlZ.exe
  C:\Windows\System32\QktXSlZ.exe
  2⤵
  PID:3396
- C:\Windows\System32\MiEKtCv.exe
  C:\Windows\System32\MiEKtCv.exe
  2⤵
  PID:3424
- C:\Windows\System32\UWvdEOR.exe
  C:\Windows\System32\UWvdEOR.exe
  2⤵
  PID:1136
- C:\Windows\System32\GpUODHG.exe
  C:\Windows\System32\GpUODHG.exe
  2⤵
  PID:3512
- C:\Windows\System32\kIeazDK.exe
  C:\Windows\System32\kIeazDK.exe
  2⤵
  PID:3548
- C:\Windows\System32\qzTUHEg.exe
  C:\Windows\System32\qzTUHEg.exe
  2⤵
  PID:3620
- C:\Windows\System32\GHtRtDo.exe
  C:\Windows\System32\GHtRtDo.exe
  2⤵
  PID:3664
- C:\Windows\System32\kDAlCuv.exe
  C:\Windows\System32\kDAlCuv.exe
  2⤵
  PID:3704
- C:\Windows\System32\qYlkDUq.exe
  C:\Windows\System32\qYlkDUq.exe
  2⤵
  PID:3740
- C:\Windows\System32\WrSOzzD.exe
  C:\Windows\System32\WrSOzzD.exe
  2⤵
  PID:3068
- C:\Windows\System32\TKGRWzi.exe
  C:\Windows\System32\TKGRWzi.exe
  2⤵
  PID:1648
- C:\Windows\System32\rgVZgcc.exe
  C:\Windows\System32\rgVZgcc.exe
  2⤵
  PID:3964
- C:\Windows\System32\nsmwnDp.exe
  C:\Windows\System32\nsmwnDp.exe
  2⤵
  PID:4048
- C:\Windows\System32\dIufYKc.exe
  C:\Windows\System32\dIufYKc.exe
  2⤵
  PID:2400
- C:\Windows\System32\JKcNlVE.exe
  C:\Windows\System32\JKcNlVE.exe
  2⤵
  PID:1796
- C:\Windows\System32\JwNpbAM.exe
  C:\Windows\System32\JwNpbAM.exe
  2⤵
  PID:3196
- C:\Windows\System32\SAMOPuS.exe
  C:\Windows\System32\SAMOPuS.exe
  2⤵
  PID:2732
- C:\Windows\System32\fVzWVAL.exe
  C:\Windows\System32\fVzWVAL.exe
  2⤵
  PID:4040
- C:\Windows\System32\wbnPpyg.exe
  C:\Windows\System32\wbnPpyg.exe
  2⤵
  PID:3960
- C:\Windows\System32\zCGszPY.exe
  C:\Windows\System32\zCGszPY.exe
  2⤵
  PID:3884
- C:\Windows\System32\MZeeRnN.exe
  C:\Windows\System32\MZeeRnN.exe
  2⤵
  PID:1776
- C:\Windows\System32\AXfPFNu.exe
  C:\Windows\System32\AXfPFNu.exe
  2⤵
  PID:2484
- C:\Windows\System32\OUWIHyf.exe
  C:\Windows\System32\OUWIHyf.exe
  2⤵
  PID:2988
- C:\Windows\System32\MpPFlLu.exe
  C:\Windows\System32\MpPFlLu.exe
  2⤵
  PID:2724
- C:\Windows\System32\nnGPZyY.exe
  C:\Windows\System32\nnGPZyY.exe
  2⤵
  PID:3132
- C:\Windows\System32\JQxjJXw.exe
  C:\Windows\System32\JQxjJXw.exe
  2⤵
  PID:3724
- C:\Windows\System32\FFjancF.exe
  C:\Windows\System32\FFjancF.exe
  2⤵
  PID:3116
- C:\Windows\System32\uiAdylv.exe
  C:\Windows\System32\uiAdylv.exe
  2⤵
  PID:3276
- C:\Windows\System32\WuiRcEM.exe
  C:\Windows\System32\WuiRcEM.exe
  2⤵
  PID:3176
- C:\Windows\System32\qvRUhOu.exe
  C:\Windows\System32\qvRUhOu.exe
  2⤵
  PID:3320
- C:\Windows\System32\WByUKPm.exe
  C:\Windows\System32\WByUKPm.exe
  2⤵
  PID:3372
- C:\Windows\System32\zEqzmLy.exe
  C:\Windows\System32\zEqzmLy.exe
  2⤵
  PID:3464
- C:\Windows\System32\xdCVDHU.exe
  C:\Windows\System32\xdCVDHU.exe
  2⤵
  PID:3544
- C:\Windows\System32\RhrzUnw.exe
  C:\Windows\System32\RhrzUnw.exe
  2⤵
  PID:772
- C:\Windows\System32\fxtmLhl.exe
  C:\Windows\System32\fxtmLhl.exe
  2⤵
  PID:3936
- C:\Windows\System32\NrDLYtA.exe
  C:\Windows\System32\NrDLYtA.exe
  2⤵
  PID:3796
- C:\Windows\System32\nlgbTgb.exe
  C:\Windows\System32\nlgbTgb.exe
  2⤵
  PID:1952
- C:\Windows\System32\XcLBXNe.exe
  C:\Windows\System32\XcLBXNe.exe
  2⤵
  PID:2836
- C:\Windows\System32\ObtOWLC.exe
  C:\Windows\System32\ObtOWLC.exe
  2⤵
  PID:3000
- C:\Windows\System32\KepbKUQ.exe
  C:\Windows\System32\KepbKUQ.exe
  2⤵
  PID:2100
- C:\Windows\System32\ogHRtQY.exe
  C:\Windows\System32\ogHRtQY.exe
  2⤵
  PID:3592
- C:\Windows\System32\WGVQwVD.exe
  C:\Windows\System32\WGVQwVD.exe
  2⤵
  PID:3696
- C:\Windows\System32\MKvtvoO.exe
  C:\Windows\System32\MKvtvoO.exe
  2⤵
  PID:1724
- C:\Windows\System32\OpfUVJO.exe
  C:\Windows\System32\OpfUVJO.exe
  2⤵
  PID:3776
- C:\Windows\System32\FWXVASQ.exe
  C:\Windows\System32\FWXVASQ.exe
  2⤵
  PID:1332
- C:\Windows\System32\LRpzlns.exe
  C:\Windows\System32\LRpzlns.exe
  2⤵
  PID:3272
- C:\Windows\System32\aVYhuBi.exe
  C:\Windows\System32\aVYhuBi.exe
  2⤵
  PID:3100
- C:\Windows\System32\pVVKlgI.exe
  C:\Windows\System32\pVVKlgI.exe
  2⤵
  PID:3812
- C:\Windows\System32\EWejZMP.exe
  C:\Windows\System32\EWejZMP.exe
  2⤵
  PID:1968
- C:\Windows\System32\TCzZHLy.exe
  C:\Windows\System32\TCzZHLy.exe
  2⤵
  PID:4076
- C:\Windows\System32\HzdaQvx.exe
  C:\Windows\System32\HzdaQvx.exe
  2⤵
  PID:2892
- C:\Windows\System32\AEtRqtN.exe
  C:\Windows\System32\AEtRqtN.exe
  2⤵
  PID:3568
- C:\Windows\System32\ISajyLa.exe
  C:\Windows\System32\ISajyLa.exe
  2⤵
  PID:2312
- C:\Windows\System32\oUVkESk.exe
  C:\Windows\System32\oUVkESk.exe
  2⤵
  PID:2508
- C:\Windows\System32\MQYBXRL.exe
  C:\Windows\System32\MQYBXRL.exe
  2⤵
  PID:2668
- C:\Windows\System32\FhaEOWX.exe
  C:\Windows\System32\FhaEOWX.exe
  2⤵
  PID:1512
- C:\Windows\System32\DPrbdeO.exe
  C:\Windows\System32\DPrbdeO.exe
  2⤵
  PID:3572
- C:\Windows\System32\OfpNxeD.exe
  C:\Windows\System32\OfpNxeD.exe
  2⤵
  PID:2712
- C:\Windows\System32\rSELNxa.exe
  C:\Windows\System32\rSELNxa.exe
  2⤵
  PID:1464
- C:\Windows\System32\SZWWROk.exe
  C:\Windows\System32\SZWWROk.exe
  2⤵
  PID:3296
- C:\Windows\System32\dKaXNMM.exe
  C:\Windows\System32\dKaXNMM.exe
  2⤵
  PID:308
- C:\Windows\System32\yYaMIyN.exe
  C:\Windows\System32\yYaMIyN.exe
  2⤵
  PID:3436
- C:\Windows\System32\HQHgOLY.exe
  C:\Windows\System32\HQHgOLY.exe
  2⤵
  PID:3648
- C:\Windows\System32\WWCcqtQ.exe
  C:\Windows\System32\WWCcqtQ.exe
  2⤵
  PID:3908
- C:\Windows\System32\WoEvVwL.exe
  C:\Windows\System32\WoEvVwL.exe
  2⤵
  PID:3652
- C:\Windows\System32\lNVoaQE.exe
  C:\Windows\System32\lNVoaQE.exe
  2⤵
  PID:4000
- C:\Windows\System32\vgLZHwr.exe
  C:\Windows\System32\vgLZHwr.exe
  2⤵
  PID:2044
- C:\Windows\System32\dfXQsYs.exe
  C:\Windows\System32\dfXQsYs.exe
  2⤵
  PID:1680
- C:\Windows\System32\YyCyZCM.exe
  C:\Windows\System32\YyCyZCM.exe
  2⤵
  PID:2960
- C:\Windows\System32\LpwLipC.exe
  C:\Windows\System32\LpwLipC.exe
  2⤵
  PID:3012
- C:\Windows\System32\yRzDQvI.exe
  C:\Windows\System32\yRzDQvI.exe
  2⤵
  PID:1976
- C:\Windows\System32\TkhGLSi.exe
  C:\Windows\System32\TkhGLSi.exe
  2⤵
  PID:2124
- C:\Windows\System32\pXVWWyV.exe
  C:\Windows\System32\pXVWWyV.exe
  2⤵
  PID:1948
- C:\Windows\System32\bgDnlhv.exe
  C:\Windows\System32\bgDnlhv.exe
  2⤵
  PID:1716
- C:\Windows\System32\fkpIiJl.exe
  C:\Windows\System32\fkpIiJl.exe
  2⤵
  PID:2832
- C:\Windows\System32\mMxvBZR.exe
  C:\Windows\System32\mMxvBZR.exe
  2⤵
  PID:1476
- C:\Windows\System32\XTVzluk.exe
  C:\Windows\System32\XTVzluk.exe
  2⤵
  PID:3780
- C:\Windows\System32\BGEGOva.exe
  C:\Windows\System32\BGEGOva.exe
  2⤵
  PID:2428
- C:\Windows\System32\QiwuzDQ.exe
  C:\Windows\System32\QiwuzDQ.exe
  2⤵
  PID:3096
- C:\Windows\System32\NDMqKRj.exe
  C:\Windows\System32\NDMqKRj.exe
  2⤵
  PID:1984
- C:\Windows\System32\cEWkuUf.exe
  C:\Windows\System32\cEWkuUf.exe
  2⤵
  PID:3888
- C:\Windows\System32\cbctffb.exe
  C:\Windows\System32\cbctffb.exe
  2⤵
  PID:3292
- C:\Windows\System32\gCDmddf.exe
  C:\Windows\System32\gCDmddf.exe
  2⤵
  PID:3924
- C:\Windows\System32\UuElZxK.exe
  C:\Windows\System32\UuElZxK.exe
  2⤵
  PID:3240
- C:\Windows\System32\lRNXQje.exe
  C:\Windows\System32\lRNXQje.exe
  2⤵
  PID:3300
- C:\Windows\System32\AVfAkWM.exe
  C:\Windows\System32\AVfAkWM.exe
  2⤵
  PID:3432
- C:\Windows\System32\bErXYsX.exe
  C:\Windows\System32\bErXYsX.exe
  2⤵
  PID:1600
- C:\Windows\System32\ODuHmbL.exe
  C:\Windows\System32\ODuHmbL.exe
  2⤵
  PID:4104
- C:\Windows\System32\paFHMCd.exe
  C:\Windows\System32\paFHMCd.exe
  2⤵
  PID:4120
- C:\Windows\System32\kMjipAY.exe
  C:\Windows\System32\kMjipAY.exe
  2⤵
  PID:4136
- C:\Windows\System32\LGrCWDy.exe
  C:\Windows\System32\LGrCWDy.exe
  2⤵
  PID:4152
- C:\Windows\System32\JeqNfGE.exe
  C:\Windows\System32\JeqNfGE.exe
  2⤵
  PID:4168
- C:\Windows\System32\akowdvW.exe
  C:\Windows\System32\akowdvW.exe
  2⤵
  PID:4184
- C:\Windows\System32\nfoehrN.exe
  C:\Windows\System32\nfoehrN.exe
  2⤵
  PID:4200
- C:\Windows\System32\aUOHuXD.exe
  C:\Windows\System32\aUOHuXD.exe
  2⤵
  PID:4216
- C:\Windows\System32\qfKnUYX.exe
  C:\Windows\System32\qfKnUYX.exe
  2⤵
  PID:4232
- C:\Windows\System32\pgtEcmn.exe
  C:\Windows\System32\pgtEcmn.exe
  2⤵
  PID:4248
- C:\Windows\System32\IoCdYNL.exe
  C:\Windows\System32\IoCdYNL.exe
  2⤵
  PID:4264
- C:\Windows\System32\OHkCDGW.exe
  C:\Windows\System32\OHkCDGW.exe
  2⤵
  PID:4280
- C:\Windows\System32\kiESqUh.exe
  C:\Windows\System32\kiESqUh.exe
  2⤵
  PID:4296
- C:\Windows\System32\znFvRLq.exe
  C:\Windows\System32\znFvRLq.exe
  2⤵
  PID:4312
- C:\Windows\System32\lInnMqd.exe
  C:\Windows\System32\lInnMqd.exe
  2⤵
  PID:4328
- C:\Windows\System32\OMsMWQJ.exe
  C:\Windows\System32\OMsMWQJ.exe
  2⤵
  PID:4344
- C:\Windows\System32\hQBbOur.exe
  C:\Windows\System32\hQBbOur.exe
  2⤵
  PID:4360
- C:\Windows\System32\mzqFoIR.exe
  C:\Windows\System32\mzqFoIR.exe
  2⤵
  PID:4376
- C:\Windows\System32\AwiSzWe.exe
  C:\Windows\System32\AwiSzWe.exe
  2⤵
  PID:4392
- C:\Windows\System32\bbejKWa.exe
  C:\Windows\System32\bbejKWa.exe
  2⤵
  PID:4408
- C:\Windows\System32\zMbttmh.exe
  C:\Windows\System32\zMbttmh.exe
  2⤵
  PID:4424
- C:\Windows\System32\azCiDQA.exe
  C:\Windows\System32\azCiDQA.exe
  2⤵
  PID:4440
- C:\Windows\System32\gMGzQix.exe
  C:\Windows\System32\gMGzQix.exe
  2⤵
  PID:4536
- C:\Windows\System32\OhrguCu.exe
  C:\Windows\System32\OhrguCu.exe
  2⤵
  PID:4552
- C:\Windows\System32\pfZzsiF.exe
  C:\Windows\System32\pfZzsiF.exe
  2⤵
  PID:4568
- C:\Windows\System32\AlYIreK.exe
  C:\Windows\System32\AlYIreK.exe
  2⤵
  PID:4584
- C:\Windows\System32\rQNEVLe.exe
  C:\Windows\System32\rQNEVLe.exe
  2⤵
  PID:4600
- C:\Windows\System32\zTLalnH.exe
  C:\Windows\System32\zTLalnH.exe
  2⤵
  PID:4620
- C:\Windows\System32\LweQdXX.exe
  C:\Windows\System32\LweQdXX.exe
  2⤵
  PID:4636
- C:\Windows\System32\QmPUtIK.exe
  C:\Windows\System32\QmPUtIK.exe
  2⤵
  PID:4652
- C:\Windows\System32\iQZAGZs.exe
  C:\Windows\System32\iQZAGZs.exe
  2⤵
  PID:4668
- C:\Windows\System32\gHDwzAJ.exe
  C:\Windows\System32\gHDwzAJ.exe
  2⤵
  PID:4692
- C:\Windows\System32\MZZMNJl.exe
  C:\Windows\System32\MZZMNJl.exe
  2⤵
  PID:4708
- C:\Windows\System32\JqYcckG.exe
  C:\Windows\System32\JqYcckG.exe
  2⤵
  PID:4724
- C:\Windows\System32\ZlKJTxU.exe
  C:\Windows\System32\ZlKJTxU.exe
  2⤵
  PID:4740
- C:\Windows\System32\vldaqDA.exe
  C:\Windows\System32\vldaqDA.exe
  2⤵
  PID:4756
- C:\Windows\System32\XLBahGq.exe
  C:\Windows\System32\XLBahGq.exe
  2⤵
  PID:4772
- C:\Windows\System32\RdHAAiu.exe
  C:\Windows\System32\RdHAAiu.exe
  2⤵
  PID:4788
- C:\Windows\System32\jBywYVT.exe
  C:\Windows\System32\jBywYVT.exe
  2⤵
  PID:4844
- C:\Windows\System32\YVTBgCl.exe
  C:\Windows\System32\YVTBgCl.exe
  2⤵
  PID:4876
- C:\Windows\System32\QZXktGD.exe
  C:\Windows\System32\QZXktGD.exe
  2⤵
  PID:4908
- C:\Windows\System32\FRjpZvk.exe
  C:\Windows\System32\FRjpZvk.exe
  2⤵
  PID:4924
- C:\Windows\System32\HINGXnZ.exe
  C:\Windows\System32\HINGXnZ.exe
  2⤵
  PID:4940
- C:\Windows\System32\KfEyzaU.exe
  C:\Windows\System32\KfEyzaU.exe
  2⤵
  PID:4956
- C:\Windows\System32\UvyEvBw.exe
  C:\Windows\System32\UvyEvBw.exe
  2⤵
  PID:4980
- C:\Windows\System32\bblyimC.exe
  C:\Windows\System32\bblyimC.exe
  2⤵
  PID:4996
- C:\Windows\System32\XgdICpf.exe
  C:\Windows\System32\XgdICpf.exe
  2⤵
  PID:5012
- C:\Windows\System32\ltwVMRJ.exe
  C:\Windows\System32\ltwVMRJ.exe
  2⤵
  PID:5056
- C:\Windows\System32\vvBAFId.exe
  C:\Windows\System32\vvBAFId.exe
  2⤵
  PID:5096
- C:\Windows\System32\IcKyvci.exe
  C:\Windows\System32\IcKyvci.exe
  2⤵
  PID:4176
- C:\Windows\System32\ejjLDhj.exe
  C:\Windows\System32\ejjLDhj.exe
  2⤵
  PID:640
- C:\Windows\System32\LXIlwbz.exe
  C:\Windows\System32\LXIlwbz.exe
  2⤵
  PID:4304
- C:\Windows\System32\AJNrzWx.exe
  C:\Windows\System32\AJNrzWx.exe
  2⤵
  PID:3452
- C:\Windows\System32\lyaaOXL.exe
  C:\Windows\System32\lyaaOXL.exe
  2⤵
  PID:4160
- C:\Windows\System32\GCqvyor.exe
  C:\Windows\System32\GCqvyor.exe
  2⤵
  PID:4228
- C:\Windows\System32\YIOwtSA.exe
  C:\Windows\System32\YIOwtSA.exe
  2⤵
  PID:4324
- C:\Windows\System32\wZVbiIK.exe
  C:\Windows\System32\wZVbiIK.exe
  2⤵
  PID:4388
- C:\Windows\System32\GFVJraY.exe
  C:\Windows\System32\GFVJraY.exe
  2⤵
  PID:4452
- C:\Windows\System32\PQbkQwR.exe
  C:\Windows\System32\PQbkQwR.exe
  2⤵
  PID:4476
- C:\Windows\System32\gygLjyA.exe
  C:\Windows\System32\gygLjyA.exe
  2⤵
  PID:4496
- C:\Windows\System32\jfLBpRX.exe
  C:\Windows\System32\jfLBpRX.exe
  2⤵
  PID:4520
- C:\Windows\System32\XxTQCsp.exe
  C:\Windows\System32\XxTQCsp.exe
  2⤵
  PID:1700
- C:\Windows\System32\BJwQJpI.exe
  C:\Windows\System32\BJwQJpI.exe
  2⤵
  PID:4580
- C:\Windows\System32\KPPWkWY.exe
  C:\Windows\System32\KPPWkWY.exe
  2⤵
  PID:4628
- C:\Windows\System32\NoFonNy.exe
  C:\Windows\System32\NoFonNy.exe
  2⤵
  PID:4684
- C:\Windows\System32\aFkZIqZ.exe
  C:\Windows\System32\aFkZIqZ.exe
  2⤵
  PID:4748
- C:\Windows\System32\tnYcFKp.exe
  C:\Windows\System32\tnYcFKp.exe
  2⤵
  PID:4752
- C:\Windows\System32\BXIkmpJ.exe
  C:\Windows\System32\BXIkmpJ.exe
  2⤵
  PID:4732
- C:\Windows\System32\QXuUytL.exe
  C:\Windows\System32\QXuUytL.exe
  2⤵
  PID:4768
- C:\Windows\System32\zAknuIp.exe
  C:\Windows\System32\zAknuIp.exe
  2⤵
  PID:2696
- C:\Windows\System32\AkmKWAO.exe
  C:\Windows\System32\AkmKWAO.exe
  2⤵
  PID:4836
- C:\Windows\System32\YatuJUx.exe
  C:\Windows\System32\YatuJUx.exe
  2⤵
  PID:4860
- C:\Windows\System32\DSFTXqQ.exe
  C:\Windows\System32\DSFTXqQ.exe
  2⤵
  PID:4884
- C:\Windows\System32\JvtpLki.exe
  C:\Windows\System32\JvtpLki.exe
  2⤵
  PID:948
- C:\Windows\System32\ByeHpVf.exe
  C:\Windows\System32\ByeHpVf.exe
  2⤵
  PID:4904
- C:\Windows\System32\laPtIxK.exe
  C:\Windows\System32\laPtIxK.exe
  2⤵
  PID:4964
- C:\Windows\System32\CrZLWvB.exe
  C:\Windows\System32\CrZLWvB.exe
  2⤵
  PID:4972
- C:\Windows\System32\QXlrObb.exe
  C:\Windows\System32\QXlrObb.exe
  2⤵
  PID:5020
- C:\Windows\System32\sOVTfuM.exe
  C:\Windows\System32\sOVTfuM.exe
  2⤵
  PID:5036
- C:\Windows\System32\fQCqxiE.exe
  C:\Windows\System32\fQCqxiE.exe
  2⤵
  PID:5064
- C:\Windows\System32\SlcCUmP.exe
  C:\Windows\System32\SlcCUmP.exe
  2⤵
  PID:5080
- C:\Windows\System32\JAKKqna.exe
  C:\Windows\System32\JAKKqna.exe
  2⤵
  PID:5108
- C:\Windows\System32\IVJJbcb.exe
  C:\Windows\System32\IVJJbcb.exe
  2⤵
  PID:2024
- C:\Windows\System32\YdibTnV.exe
  C:\Windows\System32\YdibTnV.exe
  2⤵
  PID:3556
- C:\Windows\System32\LTQIDyS.exe
  C:\Windows\System32\LTQIDyS.exe
  2⤵
  PID:4404
- C:\Windows\System32\AXCDmbw.exe
  C:\Windows\System32\AXCDmbw.exe
  2⤵
  PID:2908
- C:\Windows\System32\cFWpRAV.exe
  C:\Windows\System32\cFWpRAV.exe
  2⤵
  PID:2784
- C:\Windows\System32\XhcgVQz.exe
  C:\Windows\System32\XhcgVQz.exe
  2⤵
  PID:4544
- C:\Windows\System32\SALArZa.exe
  C:\Windows\System32\SALArZa.exe
  2⤵
  PID:556
- C:\Windows\System32\wgjfaYw.exe
  C:\Windows\System32\wgjfaYw.exe
  2⤵
  PID:4020
- C:\Windows\System32\wMhvGvl.exe
  C:\Windows\System32\wMhvGvl.exe
  2⤵
  PID:4356
- C:\Windows\System32\rYiFwar.exe
  C:\Windows\System32\rYiFwar.exe
  2⤵
  PID:4484
- C:\Windows\System32\ryDoiVT.exe
  C:\Windows\System32\ryDoiVT.exe
  2⤵
  PID:4472
- C:\Windows\System32\WCKpfxP.exe
  C:\Windows\System32\WCKpfxP.exe
  2⤵
  PID:4508
- C:\Windows\System32\waOvxAi.exe
  C:\Windows\System32\waOvxAi.exe
  2⤵
  PID:4564
- C:\Windows\System32\lGwnHbw.exe
  C:\Windows\System32\lGwnHbw.exe
  2⤵
  PID:4260
- C:\Windows\System32\BYeIIgM.exe
  C:\Windows\System32\BYeIIgM.exe
  2⤵
  PID:4700
- C:\Windows\System32\yKOrtIB.exe
  C:\Windows\System32\yKOrtIB.exe
  2⤵
  PID:2928
- C:\Windows\System32\zKWKJJt.exe
  C:\Windows\System32\zKWKJJt.exe
  2⤵
  PID:4676
- C:\Windows\System32\bRZLqxB.exe
  C:\Windows\System32\bRZLqxB.exe
  2⤵
  PID:4664
- C:\Windows\System32\zLIPLqX.exe
  C:\Windows\System32\zLIPLqX.exe
  2⤵
  PID:4840
- C:\Windows\System32\DLTdPmF.exe
  C:\Windows\System32\DLTdPmF.exe
  2⤵
  PID:4932
- C:\Windows\System32\sujVCXD.exe
  C:\Windows\System32\sujVCXD.exe
  2⤵
  PID:4868
- C:\Windows\System32\CExbxyj.exe
  C:\Windows\System32\CExbxyj.exe
  2⤵
  PID:4976
- C:\Windows\System32\wfzYPAT.exe
  C:\Windows\System32\wfzYPAT.exe
  2⤵
  PID:4988
- C:\Windows\System32\SavNbRk.exe
  C:\Windows\System32\SavNbRk.exe
  2⤵
  PID:5032
- C:\Windows\System32\ONjgDvX.exe
  C:\Windows\System32\ONjgDvX.exe
  2⤵
  PID:4448
- C:\Windows\System32\gfZWRDn.exe
  C:\Windows\System32\gfZWRDn.exe
  2⤵
  PID:4488
- C:\Windows\System32\nMlmbdr.exe
  C:\Windows\System32\nMlmbdr.exe
  2⤵
  PID:3508
- C:\Windows\System32\CLeavjd.exe
  C:\Windows\System32\CLeavjd.exe
  2⤵
  PID:3852
- C:\Windows\System32\zEDPbhr.exe
  C:\Windows\System32\zEDPbhr.exe
  2⤵
  PID:3408
- C:\Windows\System32\pgXHOUa.exe
  C:\Windows\System32\pgXHOUa.exe
  2⤵
  PID:2376
- C:\Windows\System32\VyLKdOB.exe
  C:\Windows\System32\VyLKdOB.exe
  2⤵
  PID:4244
- C:\Windows\System32\mtIYdcZ.exe
  C:\Windows\System32\mtIYdcZ.exe
  2⤵
  PID:4368
- C:\Windows\System32\rGOrMhr.exe
  C:\Windows\System32\rGOrMhr.exe
  2⤵
  PID:4436
- C:\Windows\System32\rEQoYzn.exe
  C:\Windows\System32\rEQoYzn.exe
  2⤵
  PID:4468
- C:\Windows\System32\eWCtjqc.exe
  C:\Windows\System32\eWCtjqc.exe
  2⤵
  PID:340
- C:\Windows\System32\ggSBagY.exe
  C:\Windows\System32\ggSBagY.exe
  2⤵
  PID:2852
- C:\Windows\System32\ZQKWcHS.exe
  C:\Windows\System32\ZQKWcHS.exe
  2⤵
  PID:2416
- C:\Windows\System32\KubFCip.exe
  C:\Windows\System32\KubFCip.exe
  2⤵
  PID:4504
- C:\Windows\System32\IukoNnp.exe
  C:\Windows\System32\IukoNnp.exe
  2⤵
  PID:4560
- C:\Windows\System32\IXkDxHj.exe
  C:\Windows\System32\IXkDxHj.exe
  2⤵
  PID:4716
- C:\Windows\System32\nQZfhRX.exe
  C:\Windows\System32\nQZfhRX.exe
  2⤵
  PID:4292
- C:\Windows\System32\oENPbDA.exe
  C:\Windows\System32\oENPbDA.exe
  2⤵
  PID:5004
- C:\Windows\System32\LNPmDBv.exe
  C:\Windows\System32\LNPmDBv.exe
  2⤵
  PID:4812
- C:\Windows\System32\HkcaAGU.exe
  C:\Windows\System32\HkcaAGU.exe
  2⤵
  PID:2672
- C:\Windows\System32\JVRRHrw.exe
  C:\Windows\System32\JVRRHrw.exe
  2⤵
  PID:4916
- C:\Windows\System32\iJKNcjR.exe
  C:\Windows\System32\iJKNcjR.exe
  2⤵
  PID:5116
- C:\Windows\System32\ztJKULV.exe
  C:\Windows\System32\ztJKULV.exe
  2⤵
  PID:4936
- C:\Windows\System32\DmwJBgP.exe
  C:\Windows\System32\DmwJBgP.exe
  2⤵
  PID:2576
- C:\Windows\System32\HFjuwkn.exe
  C:\Windows\System32\HFjuwkn.exe
  2⤵
  PID:4272
- C:\Windows\System32\nORzcqj.exe
  C:\Windows\System32\nORzcqj.exe
  2⤵
  PID:4112
- C:\Windows\System32\KKmomEV.exe
  C:\Windows\System32\KKmomEV.exe
  2⤵
  PID:2016
- C:\Windows\System32\VobeOKA.exe
  C:\Windows\System32\VobeOKA.exe
  2⤵
  PID:4548
- C:\Windows\System32\JbuBhXm.exe
  C:\Windows\System32\JbuBhXm.exe
  2⤵
  PID:4004
- C:\Windows\System32\DoWOwHH.exe
  C:\Windows\System32\DoWOwHH.exe
  2⤵
  PID:4896
- C:\Windows\System32\NLSjJpS.exe
  C:\Windows\System32\NLSjJpS.exe
  2⤵
  PID:3920
- C:\Windows\System32\ZHxMMKm.exe
  C:\Windows\System32\ZHxMMKm.exe
  2⤵
  PID:4400
- C:\Windows\System32\nXupdSf.exe
  C:\Windows\System32\nXupdSf.exe
  2⤵
  PID:5132
- C:\Windows\System32\jruiLjo.exe
  C:\Windows\System32\jruiLjo.exe
  2⤵
  PID:5148
- C:\Windows\System32\JsWWLgP.exe
  C:\Windows\System32\JsWWLgP.exe
  2⤵
  PID:5164
- C:\Windows\System32\KnfzOIE.exe
  C:\Windows\System32\KnfzOIE.exe
  2⤵
  PID:5180
- C:\Windows\System32\eVfJXRB.exe
  C:\Windows\System32\eVfJXRB.exe
  2⤵
  PID:5196
- C:\Windows\System32\eXKggWL.exe
  C:\Windows\System32\eXKggWL.exe
  2⤵
  PID:5212
- C:\Windows\System32\BWVerDX.exe
  C:\Windows\System32\BWVerDX.exe
  2⤵
  PID:5228
- C:\Windows\System32\HGypZNN.exe
  C:\Windows\System32\HGypZNN.exe
  2⤵
  PID:5244
- C:\Windows\System32\hNHTinA.exe
  C:\Windows\System32\hNHTinA.exe
  2⤵
  PID:5260
- C:\Windows\System32\ukvRKPa.exe
  C:\Windows\System32\ukvRKPa.exe
  2⤵
  PID:5276
- C:\Windows\System32\zzRlqSK.exe
  C:\Windows\System32\zzRlqSK.exe
  2⤵
  PID:5292
- C:\Windows\System32\sfmoUnA.exe
  C:\Windows\System32\sfmoUnA.exe
  2⤵
  PID:5308
- C:\Windows\System32\vDYRvtX.exe
  C:\Windows\System32\vDYRvtX.exe
  2⤵
  PID:5424
- C:\Windows\System32\yFIXsKw.exe
  C:\Windows\System32\yFIXsKw.exe
  2⤵
  PID:5448
- C:\Windows\System32\RREZSyk.exe
  C:\Windows\System32\RREZSyk.exe
  2⤵
  PID:5464
- C:\Windows\System32\XNyZfgB.exe
  C:\Windows\System32\XNyZfgB.exe
  2⤵
  PID:5516
- C:\Windows\System32\vwBSLRy.exe
  C:\Windows\System32\vwBSLRy.exe
  2⤵
  PID:5532
- C:\Windows\System32\mmOBEoa.exe
  C:\Windows\System32\mmOBEoa.exe
  2⤵
  PID:5548
- C:\Windows\System32\axBHsnu.exe
  C:\Windows\System32\axBHsnu.exe
  2⤵
  PID:5564
- C:\Windows\System32\ZEJmwEw.exe
  C:\Windows\System32\ZEJmwEw.exe
  2⤵
  PID:5580
- C:\Windows\System32\KJrXeiG.exe
  C:\Windows\System32\KJrXeiG.exe
  2⤵
  PID:5596
- C:\Windows\System32\ocICTwg.exe
  C:\Windows\System32\ocICTwg.exe
  2⤵
  PID:5612
- C:\Windows\System32\Humgfqj.exe
  C:\Windows\System32\Humgfqj.exe
  2⤵
  PID:5628
- C:\Windows\System32\TvkUoMm.exe
  C:\Windows\System32\TvkUoMm.exe
  2⤵
  PID:5644
- C:\Windows\System32\JKNeOzr.exe
  C:\Windows\System32\JKNeOzr.exe
  2⤵
  PID:5660
- C:\Windows\System32\iyfCyaM.exe
  C:\Windows\System32\iyfCyaM.exe
  2⤵
  PID:5676
- C:\Windows\System32\rAFHOMX.exe
  C:\Windows\System32\rAFHOMX.exe
  2⤵
  PID:5692
- C:\Windows\System32\yIhChqd.exe
  C:\Windows\System32\yIhChqd.exe
  2⤵
  PID:5708
- C:\Windows\System32\IJRpaIH.exe
  C:\Windows\System32\IJRpaIH.exe
  2⤵
  PID:5724
- C:\Windows\System32\uzZgWHJ.exe
  C:\Windows\System32\uzZgWHJ.exe
  2⤵
  PID:5740
- C:\Windows\System32\pgCssYn.exe
  C:\Windows\System32\pgCssYn.exe
  2⤵
  PID:5756
- C:\Windows\System32\wlbfmaq.exe
  C:\Windows\System32\wlbfmaq.exe
  2⤵
  PID:5772
- C:\Windows\System32\Yineede.exe
  C:\Windows\System32\Yineede.exe
  2⤵
  PID:5788
- C:\Windows\System32\ycncpCJ.exe
  C:\Windows\System32\ycncpCJ.exe
  2⤵
  PID:5804
- C:\Windows\System32\VjJGFol.exe
  C:\Windows\System32\VjJGFol.exe
  2⤵
  PID:5820
- C:\Windows\System32\QPpqzVR.exe
  C:\Windows\System32\QPpqzVR.exe
  2⤵
  PID:5836
- C:\Windows\System32\fFlQPoh.exe
  C:\Windows\System32\fFlQPoh.exe
  2⤵
  PID:5852
- C:\Windows\System32\GXlVBIE.exe
  C:\Windows\System32\GXlVBIE.exe
  2⤵
  PID:5868
- C:\Windows\System32\hEoQCZJ.exe
  C:\Windows\System32\hEoQCZJ.exe
  2⤵
  PID:5884
- C:\Windows\System32\rTKFNMw.exe
  C:\Windows\System32\rTKFNMw.exe
  2⤵
  PID:5900
- C:\Windows\System32\VbjcBbJ.exe
  C:\Windows\System32\VbjcBbJ.exe
  2⤵
  PID:5916
- C:\Windows\System32\yxBmlbq.exe
  C:\Windows\System32\yxBmlbq.exe
  2⤵
  PID:5932
- C:\Windows\System32\oeHpZpV.exe
  C:\Windows\System32\oeHpZpV.exe
  2⤵
  PID:5948
- C:\Windows\System32\FQVQnbh.exe
  C:\Windows\System32\FQVQnbh.exe
  2⤵
  PID:5964
- C:\Windows\System32\taxHXiA.exe
  C:\Windows\System32\taxHXiA.exe
  2⤵
  PID:5980
- C:\Windows\System32\SeqvDUn.exe
  C:\Windows\System32\SeqvDUn.exe
  2⤵
  PID:5996
- C:\Windows\System32\pebafcO.exe
  C:\Windows\System32\pebafcO.exe
  2⤵
  PID:6012
- C:\Windows\System32\eeDgNDd.exe
  C:\Windows\System32\eeDgNDd.exe
  2⤵
  PID:6028
- C:\Windows\System32\wwNLmox.exe
  C:\Windows\System32\wwNLmox.exe
  2⤵
  PID:6044
- C:\Windows\System32\rSQEUmD.exe
  C:\Windows\System32\rSQEUmD.exe
  2⤵
  PID:6060
- C:\Windows\System32\ShfKanV.exe
  C:\Windows\System32\ShfKanV.exe
  2⤵
  PID:6076
- C:\Windows\System32\NesLRmf.exe
  C:\Windows\System32\NesLRmf.exe
  2⤵
  PID:6092
- C:\Windows\System32\ofmVihe.exe
  C:\Windows\System32\ofmVihe.exe
  2⤵
  PID:6108
- C:\Windows\System32\IajJboL.exe
  C:\Windows\System32\IajJboL.exe
  2⤵
  PID:6124
- C:\Windows\System32\SJdcUXE.exe
  C:\Windows\System32\SJdcUXE.exe
  2⤵
  PID:6140
- C:\Windows\System32\wzZnxGg.exe
  C:\Windows\System32\wzZnxGg.exe
  2⤵
  PID:4464
- C:\Windows\System32\KnBpHgq.exe
  C:\Windows\System32\KnBpHgq.exe
  2⤵
  PID:5052
- C:\Windows\System32\cGvxQno.exe
  C:\Windows\System32\cGvxQno.exe
  2⤵
  PID:3644
- C:\Windows\System32\kFGvluC.exe
  C:\Windows\System32\kFGvluC.exe
  2⤵
  PID:4240
- C:\Windows\System32\KuERCWw.exe
  C:\Windows\System32\KuERCWw.exe
  2⤵
  PID:5072
- C:\Windows\System32\ROqVaqF.exe
  C:\Windows\System32\ROqVaqF.exe
  2⤵
  PID:5140
- C:\Windows\System32\osmVHaK.exe
  C:\Windows\System32\osmVHaK.exe
  2⤵
  PID:5204
- C:\Windows\System32\hUCLOlM.exe
  C:\Windows\System32\hUCLOlM.exe
  2⤵
  PID:2728
- C:\Windows\System32\cxGZmPG.exe
  C:\Windows\System32\cxGZmPG.exe
  2⤵
  PID:5128
- C:\Windows\System32\PzALMMg.exe
  C:\Windows\System32\PzALMMg.exe
  2⤵
  PID:5192
- C:\Windows\System32\RdWZYdN.exe
  C:\Windows\System32\RdWZYdN.exe
  2⤵
  PID:5268
- C:\Windows\System32\LLJbBBg.exe
  C:\Windows\System32\LLJbBBg.exe
  2⤵
  PID:5272
- C:\Windows\System32\DKMArfy.exe
  C:\Windows\System32\DKMArfy.exe
  2⤵
  PID:4948
- C:\Windows\System32\HhSptEQ.exe
  C:\Windows\System32\HhSptEQ.exe
  2⤵
  PID:5328
- C:\Windows\System32\yxdDKmj.exe
  C:\Windows\System32\yxdDKmj.exe
  2⤵
  PID:5344
- C:\Windows\System32\htGjpxI.exe
  C:\Windows\System32\htGjpxI.exe
  2⤵
  PID:5408
- C:\Windows\System32\QBaDSGW.exe
  C:\Windows\System32\QBaDSGW.exe
  2⤵
  PID:5372
- C:\Windows\System32\ZIgipgF.exe
  C:\Windows\System32\ZIgipgF.exe
  2⤵
  PID:5388
- C:\Windows\System32\vwEqSqT.exe
  C:\Windows\System32\vwEqSqT.exe
  2⤵
  PID:5404
- C:\Windows\System32\nFexCVk.exe
  C:\Windows\System32\nFexCVk.exe
  2⤵
  PID:5440
- C:\Windows\System32\KJolWFx.exe
  C:\Windows\System32\KJolWFx.exe
  2⤵
  PID:5480
- C:\Windows\System32\aBWfryt.exe
  C:\Windows\System32\aBWfryt.exe
  2⤵
  PID:5496
- C:\Windows\System32\WjznmeS.exe
  C:\Windows\System32\WjznmeS.exe
  2⤵
  PID:5456
- C:\Windows\System32\tJAKkbL.exe
  C:\Windows\System32\tJAKkbL.exe
  2⤵
  PID:5524
- C:\Windows\System32\XPOwivE.exe
  C:\Windows\System32\XPOwivE.exe
  2⤵
  PID:5588
- C:\Windows\System32\rDCNbpG.exe
  C:\Windows\System32\rDCNbpG.exe
  2⤵
  PID:5512
- C:\Windows\System32\BtyTrVY.exe
  C:\Windows\System32\BtyTrVY.exe
  2⤵
  PID:5576
- C:\Windows\System32\ttsgUzs.exe
  C:\Windows\System32\ttsgUzs.exe
  2⤵
  PID:5640
- C:\Windows\System32\BWNAmIC.exe
  C:\Windows\System32\BWNAmIC.exe
  2⤵
  PID:5800
- C:\Windows\System32\oCRCIji.exe
  C:\Windows\System32\oCRCIji.exe
  2⤵
  PID:5864
- C:\Windows\System32\lJHCWiA.exe
  C:\Windows\System32\lJHCWiA.exe
  2⤵
  PID:5764
- C:\Windows\System32\fchMBAP.exe
  C:\Windows\System32\fchMBAP.exe
  2⤵
  PID:5732
- C:\Windows\System32\DJLfYoX.exe
  C:\Windows\System32\DJLfYoX.exe
  2⤵
  PID:5956
- C:\Windows\System32\KFOfyFW.exe
  C:\Windows\System32\KFOfyFW.exe
  2⤵
  PID:6024
- C:\Windows\System32\hxxrRBC.exe
  C:\Windows\System32\hxxrRBC.exe
  2⤵
  PID:5752
- C:\Windows\System32\HhuhbFF.exe
  C:\Windows\System32\HhuhbFF.exe
  2⤵
  PID:5816
- C:\Windows\System32\zpezzIV.exe
  C:\Windows\System32\zpezzIV.exe
  2⤵
  PID:5880
- C:\Windows\System32\YNjqcdU.exe
  C:\Windows\System32\YNjqcdU.exe
  2⤵
  PID:6056
- C:\Windows\System32\cBpymlg.exe
  C:\Windows\System32\cBpymlg.exe
  2⤵
  PID:5716
- C:\Windows\System32\zMvpqkD.exe
  C:\Windows\System32\zMvpqkD.exe
  2⤵
  PID:5940
- C:\Windows\System32\piMHbzf.exe
  C:\Windows\System32\piMHbzf.exe
  2⤵
  PID:6004
- C:\Windows\System32\jpDNSvh.exe
  C:\Windows\System32\jpDNSvh.exe
  2⤵
  PID:6136
- C:\Windows\System32\QGdgfBG.exe
  C:\Windows\System32\QGdgfBG.exe
  2⤵
  PID:1260
- C:\Windows\System32\TyGIEKl.exe
  C:\Windows\System32\TyGIEKl.exe
  2⤵
  PID:5008
- C:\Windows\System32\PxQfMQR.exe
  C:\Windows\System32\PxQfMQR.exe
  2⤵
  PID:5288
- C:\Windows\System32\iAFPQGa.exe
  C:\Windows\System32\iAFPQGa.exe
  2⤵
  PID:5356
- C:\Windows\System32\KxZgHtG.exe
  C:\Windows\System32\KxZgHtG.exe
  2⤵
  PID:5172
- C:\Windows\System32\SNPqWeG.exe
  C:\Windows\System32\SNPqWeG.exe
  2⤵
  PID:6116
- C:\Windows\System32\NbJkjvY.exe
  C:\Windows\System32\NbJkjvY.exe
  2⤵
  PID:5488
- C:\Windows\System32\JknQWyn.exe
  C:\Windows\System32\JknQWyn.exe
  2⤵
  PID:5492
- C:\Windows\System32\pISxolY.exe
  C:\Windows\System32\pISxolY.exe
  2⤵
  PID:5284
- C:\Windows\System32\iSxstgV.exe
  C:\Windows\System32\iSxstgV.exe
  2⤵
  PID:5364
- C:\Windows\System32\HZfnqne.exe
  C:\Windows\System32\HZfnqne.exe
  2⤵
  PID:5432
- C:\Windows\System32\UtiawMx.exe
  C:\Windows\System32\UtiawMx.exe
  2⤵
  PID:5556
- C:\Windows\System32\fSokHaZ.exe
  C:\Windows\System32\fSokHaZ.exe
  2⤵
  PID:5572
- C:\Windows\System32\ktozxef.exe
  C:\Windows\System32\ktozxef.exe
  2⤵
  PID:5624
- C:\Windows\System32\LfrCimZ.exe
  C:\Windows\System32\LfrCimZ.exe
  2⤵
  PID:5796
- C:\Windows\System32\cSACOQh.exe
  C:\Windows\System32\cSACOQh.exe
  2⤵
  PID:5928
- C:\Windows\System32\JuWfTpg.exe
  C:\Windows\System32\JuWfTpg.exe
  2⤵
  PID:5876
- C:\Windows\System32\wVwAHVK.exe
  C:\Windows\System32\wVwAHVK.exe
  2⤵
  PID:5972
- C:\Windows\System32\FHSpuCg.exe
  C:\Windows\System32\FHSpuCg.exe
  2⤵
  PID:5992
- C:\Windows\System32\wOszAtG.exe
  C:\Windows\System32\wOszAtG.exe
  2⤵
  PID:5704
- C:\Windows\System32\gDzESGi.exe
  C:\Windows\System32\gDzESGi.exe
  2⤵
  PID:6100
- C:\Windows\System32\yLbnMcJ.exe
  C:\Windows\System32\yLbnMcJ.exe
  2⤵
  PID:6068
- C:\Windows\System32\kuyfeiP.exe
  C:\Windows\System32\kuyfeiP.exe
  2⤵
  PID:6104
- C:\Windows\System32\QXZwZCd.exe
  C:\Windows\System32\QXZwZCd.exe
  2⤵
  PID:5352
- C:\Windows\System32\ZvpdVWn.exe
  C:\Windows\System32\ZvpdVWn.exe
  2⤵
  PID:2864
- C:\Windows\System32\ltfsxrm.exe
  C:\Windows\System32\ltfsxrm.exe
  2⤵
  PID:5320
- C:\Windows\System32\fsFYmuB.exe
  C:\Windows\System32\fsFYmuB.exe
  2⤵
  PID:5832
- C:\Windows\System32\VHCskQu.exe
  C:\Windows\System32\VHCskQu.exe
  2⤵
  PID:6160
- C:\Windows\System32\jwRlhPl.exe
  C:\Windows\System32\jwRlhPl.exe
  2⤵
  PID:6176
- C:\Windows\System32\nklYnCY.exe
  C:\Windows\System32\nklYnCY.exe
  2⤵
  PID:6192
- C:\Windows\System32\bcTgaiw.exe
  C:\Windows\System32\bcTgaiw.exe
  2⤵
  PID:6208
- C:\Windows\System32\FSpCzDN.exe
  C:\Windows\System32\FSpCzDN.exe
  2⤵
  PID:6224
- C:\Windows\System32\PMremlN.exe
  C:\Windows\System32\PMremlN.exe
  2⤵
  PID:6240
- C:\Windows\System32\cbEKaMA.exe
  C:\Windows\System32\cbEKaMA.exe
  2⤵
  PID:6256
- C:\Windows\System32\wccwvzM.exe
  C:\Windows\System32\wccwvzM.exe
  2⤵
  PID:6272
- C:\Windows\System32\wStLFZT.exe
  C:\Windows\System32\wStLFZT.exe
  2⤵
  PID:6288
- C:\Windows\System32\UOPhsMQ.exe
  C:\Windows\System32\UOPhsMQ.exe
  2⤵
  PID:6304
- C:\Windows\System32\vAMTDYd.exe
  C:\Windows\System32\vAMTDYd.exe
  2⤵
  PID:6320
- C:\Windows\System32\VJXzkDW.exe
  C:\Windows\System32\VJXzkDW.exe
  2⤵
  PID:6336
- C:\Windows\System32\RzjYrhU.exe
  C:\Windows\System32\RzjYrhU.exe
  2⤵
  PID:6352
- C:\Windows\System32\QFNggYC.exe
  C:\Windows\System32\QFNggYC.exe
  2⤵
  PID:6368
- C:\Windows\System32\CURCYKa.exe
  C:\Windows\System32\CURCYKa.exe
  2⤵
  PID:6384
- C:\Windows\System32\BzJuIHn.exe
  C:\Windows\System32\BzJuIHn.exe
  2⤵
  PID:6400
- C:\Windows\System32\BtFLRtg.exe
  C:\Windows\System32\BtFLRtg.exe
  2⤵
  PID:6416
- C:\Windows\System32\gkUrYPV.exe
  C:\Windows\System32\gkUrYPV.exe
  2⤵
  PID:6432
- C:\Windows\System32\brGQeRK.exe
  C:\Windows\System32\brGQeRK.exe
  2⤵
  PID:6448
- C:\Windows\System32\WaPqaim.exe
  C:\Windows\System32\WaPqaim.exe
  2⤵
  PID:6464
- C:\Windows\System32\JdTlPxU.exe
  C:\Windows\System32\JdTlPxU.exe
  2⤵
  PID:6480
- C:\Windows\System32\PxTkail.exe
  C:\Windows\System32\PxTkail.exe
  2⤵
  PID:6512
- C:\Windows\System32\QOvLuuY.exe
  C:\Windows\System32\QOvLuuY.exe
  2⤵
  PID:6528
- C:\Windows\System32\kntNCZl.exe
  C:\Windows\System32\kntNCZl.exe
  2⤵
  PID:6544
- C:\Windows\System32\BHInAjI.exe
  C:\Windows\System32\BHInAjI.exe
  2⤵
  PID:6560
- C:\Windows\System32\YNQRhZh.exe
  C:\Windows\System32\YNQRhZh.exe
  2⤵
  PID:6576
- C:\Windows\System32\wYLAuHg.exe
  C:\Windows\System32\wYLAuHg.exe
  2⤵
  PID:6596
- C:\Windows\System32\DBCsiih.exe
  C:\Windows\System32\DBCsiih.exe
  2⤵
  PID:6612
- C:\Windows\System32\EfKTrpm.exe
  C:\Windows\System32\EfKTrpm.exe
  2⤵
  PID:6632
- C:\Windows\System32\IwwCpwi.exe
  C:\Windows\System32\IwwCpwi.exe
  2⤵
  PID:6652
- C:\Windows\System32\GYPtCqy.exe
  C:\Windows\System32\GYPtCqy.exe
  2⤵
  PID:6668
- C:\Windows\System32\ywVIgzO.exe
  C:\Windows\System32\ywVIgzO.exe
  2⤵
  PID:6684
- C:\Windows\System32\knSebkV.exe
  C:\Windows\System32\knSebkV.exe
  2⤵
  PID:6700
- C:\Windows\System32\sfrcmgs.exe
  C:\Windows\System32\sfrcmgs.exe
  2⤵
  PID:6716
- C:\Windows\System32\Egrlned.exe
  C:\Windows\System32\Egrlned.exe
  2⤵
  PID:6732
- C:\Windows\System32\OTWtmCO.exe
  C:\Windows\System32\OTWtmCO.exe
  2⤵
  PID:6748
- C:\Windows\System32\rolvlnA.exe
  C:\Windows\System32\rolvlnA.exe
  2⤵
  PID:6764
- C:\Windows\System32\xCwOKMZ.exe
  C:\Windows\System32\xCwOKMZ.exe
  2⤵
  PID:6780
- C:\Windows\System32\MqjZVPs.exe
  C:\Windows\System32\MqjZVPs.exe
  2⤵
  PID:6796
- C:\Windows\System32\zzBfHYd.exe
  C:\Windows\System32\zzBfHYd.exe
  2⤵
  PID:6812
- C:\Windows\System32\tjEYazG.exe
  C:\Windows\System32\tjEYazG.exe
  2⤵
  PID:6828
- C:\Windows\System32\PlYrtjN.exe
  C:\Windows\System32\PlYrtjN.exe
  2⤵
  PID:6844
- C:\Windows\System32\BhJUZDs.exe
  C:\Windows\System32\BhJUZDs.exe
  2⤵
  PID:6860
- C:\Windows\System32\unZcOhM.exe
  C:\Windows\System32\unZcOhM.exe
  2⤵
  PID:6876
- C:\Windows\System32\SMyFOaF.exe
  C:\Windows\System32\SMyFOaF.exe
  2⤵
  PID:6892
- C:\Windows\System32\kYgXhfs.exe
  C:\Windows\System32\kYgXhfs.exe
  2⤵
  PID:6908
- C:\Windows\System32\LDIkmtT.exe
  C:\Windows\System32\LDIkmtT.exe
  2⤵
  PID:6924
- C:\Windows\System32\PoHaywY.exe
  C:\Windows\System32\PoHaywY.exe
  2⤵
  PID:6940
- C:\Windows\System32\qCrjCBA.exe
  C:\Windows\System32\qCrjCBA.exe
  2⤵
  PID:6956
- C:\Windows\System32\ilMObJE.exe
  C:\Windows\System32\ilMObJE.exe
  2⤵
  PID:6972
- C:\Windows\System32\ljkFvtc.exe
  C:\Windows\System32\ljkFvtc.exe
  2⤵
  PID:6988
- C:\Windows\System32\vgsPFMU.exe
  C:\Windows\System32\vgsPFMU.exe
  2⤵
  PID:7004
- C:\Windows\System32\ZsSOSlB.exe
  C:\Windows\System32\ZsSOSlB.exe
  2⤵
  PID:7020
- C:\Windows\System32\PmhpgLb.exe
  C:\Windows\System32\PmhpgLb.exe
  2⤵
  PID:7036
- C:\Windows\System32\DjVUdyN.exe
  C:\Windows\System32\DjVUdyN.exe
  2⤵
  PID:7052
- C:\Windows\System32\ComyXYd.exe
  C:\Windows\System32\ComyXYd.exe
  2⤵
  PID:7068
- C:\Windows\System32\rVDvzZy.exe
  C:\Windows\System32\rVDvzZy.exe
  2⤵
  PID:7084
- C:\Windows\System32\pTqYNtZ.exe
  C:\Windows\System32\pTqYNtZ.exe
  2⤵
  PID:7100
- C:\Windows\System32\YZQdEeB.exe
  C:\Windows\System32\YZQdEeB.exe
  2⤵
  PID:7116
- C:\Windows\System32\oujNgWd.exe
  C:\Windows\System32\oujNgWd.exe
  2⤵
  PID:7136
- C:\Windows\System32\nrlWXAF.exe
  C:\Windows\System32\nrlWXAF.exe
  2⤵
  PID:7156
- C:\Windows\System32\VxVYAFx.exe
  C:\Windows\System32\VxVYAFx.exe
  2⤵
  PID:5848
- C:\Windows\System32\yXhbuPc.exe
  C:\Windows\System32\yXhbuPc.exe
  2⤵
  PID:5748
- C:\Windows\System32\bVrfVzC.exe
  C:\Windows\System32\bVrfVzC.exe
  2⤵
  PID:5476
- C:\Windows\System32\dtzFwdS.exe
  C:\Windows\System32\dtzFwdS.exe
  2⤵
  PID:5620
- C:\Windows\System32\nmapPNx.exe
  C:\Windows\System32\nmapPNx.exe
  2⤵
  PID:5684
- C:\Windows\System32\qfGcYcj.exe
  C:\Windows\System32\qfGcYcj.exe
  2⤵
  PID:6172
- C:\Windows\System32\ubhefxJ.exe
  C:\Windows\System32\ubhefxJ.exe
  2⤵
  PID:5688
- C:\Windows\System32\BIUoCbj.exe
  C:\Windows\System32\BIUoCbj.exe
  2⤵
  PID:6040
- C:\Windows\System32\EEtFiRU.exe
  C:\Windows\System32\EEtFiRU.exe
  2⤵
  PID:5504
- C:\Windows\System32\JIcoPbm.exe
  C:\Windows\System32\JIcoPbm.exe
  2⤵
  PID:6188
- C:\Windows\System32\QteVmgY.exe
  C:\Windows\System32\QteVmgY.exe
  2⤵
  PID:5396
- C:\Windows\System32\xspfGSY.exe
  C:\Windows\System32\xspfGSY.exe
  2⤵
  PID:5636
- C:\Windows\System32\AbvkKGB.exe
  C:\Windows\System32\AbvkKGB.exe
  2⤵
  PID:6220
- C:\Windows\System32\DSqzdIb.exe
  C:\Windows\System32\DSqzdIb.exe
  2⤵
  PID:6300
- C:\Windows\System32\eixNAil.exe
  C:\Windows\System32\eixNAil.exe
  2⤵
  PID:6248
- C:\Windows\System32\kwBvpcD.exe
  C:\Windows\System32\kwBvpcD.exe
  2⤵
  PID:6428
- C:\Windows\System32\QYfpDGD.exe
  C:\Windows\System32\QYfpDGD.exe
  2⤵
  PID:6364
- C:\Windows\System32\RXwCcLR.exe
  C:\Windows\System32\RXwCcLR.exe
  2⤵
  PID:6440
- C:\Windows\System32\WfUnVTd.exe
  C:\Windows\System32\WfUnVTd.exe
  2⤵
  PID:6252
- C:\Windows\System32\sKISoIH.exe
  C:\Windows\System32\sKISoIH.exe
  2⤵
  PID:6376
- C:\Windows\System32\spUTGxM.exe
  C:\Windows\System32\spUTGxM.exe
  2⤵
  PID:6380
- C:\Windows\System32\ylDCcpC.exe
  C:\Windows\System32\ylDCcpC.exe
  2⤵
  PID:6504
- C:\Windows\System32\cWkOAUS.exe
  C:\Windows\System32\cWkOAUS.exe
  2⤵
  PID:6556
- C:\Windows\System32\JimMXia.exe
  C:\Windows\System32\JimMXia.exe
  2⤵
  PID:6624
- C:\Windows\System32\lOVboNc.exe
  C:\Windows\System32\lOVboNc.exe
  2⤵
  PID:6692
- C:\Windows\System32\OUXMVpP.exe
  C:\Windows\System32\OUXMVpP.exe
  2⤵
  PID:6728
- C:\Windows\System32\vOqrjDY.exe
  C:\Windows\System32\vOqrjDY.exe
  2⤵
  PID:6680
- C:\Windows\System32\JtbqKno.exe
  C:\Windows\System32\JtbqKno.exe
  2⤵
  PID:6572
- C:\Windows\System32\EYMhHZO.exe
  C:\Windows\System32\EYMhHZO.exe
  2⤵
  PID:6760
- C:\Windows\System32\bDztkHN.exe
  C:\Windows\System32\bDztkHN.exe
  2⤵
  PID:6824
- C:\Windows\System32\bhOTRXP.exe
  C:\Windows\System32\bhOTRXP.exe
  2⤵
  PID:6640
- C:\Windows\System32\sENACyG.exe
  C:\Windows\System32\sENACyG.exe
  2⤵
  PID:6888
- C:\Windows\System32\alffDHK.exe
  C:\Windows\System32\alffDHK.exe
  2⤵
  PID:6952
- C:\Windows\System32\pJdTiOB.exe
  C:\Windows\System32\pJdTiOB.exe
  2⤵
  PID:6712
- C:\Windows\System32\mHjqGLw.exe
  C:\Windows\System32\mHjqGLw.exe
  2⤵
  PID:6840
- C:\Windows\System32\QBKUnyo.exe
  C:\Windows\System32\QBKUnyo.exe
  2⤵
  PID:6872
- C:\Windows\System32\tbjuyhh.exe
  C:\Windows\System32\tbjuyhh.exe
  2⤵
  PID:6932
- C:\Windows\System32\yaqSPxn.exe
  C:\Windows\System32\yaqSPxn.exe
  2⤵
  PID:7000
- C:\Windows\System32\GdsZqwI.exe
  C:\Windows\System32\GdsZqwI.exe
  2⤵
  PID:7012
- C:\Windows\System32\VmtKDzV.exe
  C:\Windows\System32\VmtKDzV.exe
  2⤵
  PID:6984
- C:\Windows\System32\qmUObFe.exe
  C:\Windows\System32\qmUObFe.exe
  2⤵
  PID:7112
- C:\Windows\System32\lgJnEMF.exe
  C:\Windows\System32\lgJnEMF.exe
  2⤵
  PID:6052
- C:\Windows\System32\KXQsrNr.exe
  C:\Windows\System32\KXQsrNr.exe
  2⤵
  PID:7152
- C:\Windows\System32\UQJoiXM.exe
  C:\Windows\System32\UQJoiXM.exe
  2⤵
  PID:7128
- C:\Windows\System32\ltOJemt.exe
  C:\Windows\System32\ltOJemt.exe
  2⤵
  PID:5188
- C:\Windows\System32\VluHRiH.exe
  C:\Windows\System32\VluHRiH.exe
  2⤵
  PID:6088
- C:\Windows\System32\GxtDjGS.exe
  C:\Windows\System32\GxtDjGS.exe
  2⤵
  PID:5812
- C:\Windows\System32\VPDWKLE.exe
  C:\Windows\System32\VPDWKLE.exe
  2⤵
  PID:4852
- C:\Windows\System32\aVXrLUP.exe
  C:\Windows\System32\aVXrLUP.exe
  2⤵
  PID:6268
- C:\Windows\System32\MFzTElI.exe
  C:\Windows\System32\MFzTElI.exe
  2⤵
  PID:6424
- C:\Windows\System32\RudqRbn.exe
  C:\Windows\System32\RudqRbn.exe
  2⤵
  PID:6332
- C:\Windows\System32\xfFjiGW.exe
  C:\Windows\System32\xfFjiGW.exe
  2⤵
  PID:6348
- C:\Windows\System32\eLrEXSU.exe
  C:\Windows\System32\eLrEXSU.exe
  2⤵
  PID:6620
- C:\Windows\System32\TFWuFVS.exe
  C:\Windows\System32\TFWuFVS.exe
  2⤵
  PID:6540
- C:\Windows\System32\snCOqNm.exe
  C:\Windows\System32\snCOqNm.exe
  2⤵
  PID:6644
- C:\Windows\System32\LZKFOvx.exe
  C:\Windows\System32\LZKFOvx.exe
  2⤵
  PID:6660
- C:\Windows\System32\VoRVuMq.exe
  C:\Windows\System32\VoRVuMq.exe
  2⤵
  PID:6520
- C:\Windows\System32\VKEWhuc.exe
  C:\Windows\System32\VKEWhuc.exe
  2⤵
  PID:6524
- C:\Windows\System32\AjBwPuS.exe
  C:\Windows\System32\AjBwPuS.exe
  2⤵
  PID:6804
- C:\Windows\System32\BOzRfQH.exe
  C:\Windows\System32\BOzRfQH.exe
  2⤵
  PID:6968
- C:\Windows\System32\gFDcXKx.exe
  C:\Windows\System32\gFDcXKx.exe
  2⤵
  PID:7048
- C:\Windows\System32\YmvjTpj.exe
  C:\Windows\System32\YmvjTpj.exe
  2⤵
  PID:7124
- C:\Windows\System32\UTSqchu.exe
  C:\Windows\System32\UTSqchu.exe
  2⤵
  PID:7108
- C:\Windows\System32\bCfRlPx.exe
  C:\Windows\System32\bCfRlPx.exe
  2⤵
  PID:7080
- C:\Windows\System32\GoYkRKZ.exe
  C:\Windows\System32\GoYkRKZ.exe
  2⤵
  PID:5252
- C:\Windows\System32\nNYoxeF.exe
  C:\Windows\System32\nNYoxeF.exe
  2⤵
  PID:568
- C:\Windows\System32\AtVDUSE.exe
  C:\Windows\System32\AtVDUSE.exe
  2⤵
  PID:6396
- C:\Windows\System32\YgpwZZw.exe
  C:\Windows\System32\YgpwZZw.exe
  2⤵
  PID:6204
- C:\Windows\System32\pwipYYS.exe
  C:\Windows\System32\pwipYYS.exe
  2⤵
  PID:6792
- C:\Windows\System32\fJiJofw.exe
  C:\Windows\System32\fJiJofw.exe
  2⤵
  PID:6592
- C:\Windows\System32\sAENXHw.exe
  C:\Windows\System32\sAENXHw.exe
  2⤵
  PID:6884
- C:\Windows\System32\GuWDYYq.exe
  C:\Windows\System32\GuWDYYq.exe
  2⤵
  PID:6776
- C:\Windows\System32\RdzmoQx.exe
  C:\Windows\System32\RdzmoQx.exe
  2⤵
  PID:6868
- C:\Windows\System32\SuosnhL.exe
  C:\Windows\System32\SuosnhL.exe
  2⤵
  PID:7064
- C:\Windows\System32\lpTSxZP.exe
  C:\Windows\System32\lpTSxZP.exe
  2⤵
  PID:7028
- C:\Windows\System32\KrOqFBH.exe
  C:\Windows\System32\KrOqFBH.exe
  2⤵
  PID:5508
- C:\Windows\System32\NuGTTqj.exe
  C:\Windows\System32\NuGTTqj.exe
  2⤵
  PID:6284
- C:\Windows\System32\oeeMutu.exe
  C:\Windows\System32\oeeMutu.exe
  2⤵
  PID:6856
- C:\Windows\System32\ewUkCBH.exe
  C:\Windows\System32\ewUkCBH.exe
  2⤵
  PID:6756
- C:\Windows\System32\IdRGTTe.exe
  C:\Windows\System32\IdRGTTe.exe
  2⤵
  PID:6184
- C:\Windows\System32\sfuMYSL.exe
  C:\Windows\System32\sfuMYSL.exe
  2⤵
  PID:5700
- C:\Windows\System32\jwvviPI.exe
  C:\Windows\System32\jwvviPI.exe
  2⤵
  PID:6724
- C:\Windows\System32\tLKRWEQ.exe
  C:\Windows\System32\tLKRWEQ.exe
  2⤵
  PID:6552
- C:\Windows\System32\WcIqJGI.exe
  C:\Windows\System32\WcIqJGI.exe
  2⤵
  PID:7184
- C:\Windows\System32\dBDPoYc.exe
  C:\Windows\System32\dBDPoYc.exe
  2⤵
  PID:7200
- C:\Windows\System32\wCrPNxW.exe
  C:\Windows\System32\wCrPNxW.exe
  2⤵
  PID:7216
- C:\Windows\System32\WbyIDdJ.exe
  C:\Windows\System32\WbyIDdJ.exe
  2⤵
  PID:7232
- C:\Windows\System32\DHDgyhV.exe
  C:\Windows\System32\DHDgyhV.exe
  2⤵
  PID:7248
- C:\Windows\System32\vtjYrMh.exe
  C:\Windows\System32\vtjYrMh.exe
  2⤵
  PID:7264
- C:\Windows\System32\rMjHWLc.exe
  C:\Windows\System32\rMjHWLc.exe
  2⤵
  PID:7280
- C:\Windows\System32\FNPFXuI.exe
  C:\Windows\System32\FNPFXuI.exe
  2⤵
  PID:7296
- C:\Windows\System32\GBnrFJL.exe
  C:\Windows\System32\GBnrFJL.exe
  2⤵
  PID:7312
- C:\Windows\System32\uavZVKQ.exe
  C:\Windows\System32\uavZVKQ.exe
  2⤵
  PID:7328
- C:\Windows\System32\ESVtNln.exe
  C:\Windows\System32\ESVtNln.exe
  2⤵
  PID:7344
- C:\Windows\System32\avLVOor.exe
  C:\Windows\System32\avLVOor.exe
  2⤵
  PID:7360
- C:\Windows\System32\JxmRyMy.exe
  C:\Windows\System32\JxmRyMy.exe
  2⤵
  PID:7376
- C:\Windows\System32\ofneeEz.exe
  C:\Windows\System32\ofneeEz.exe
  2⤵
  PID:7396
- C:\Windows\System32\TqIjkYz.exe
  C:\Windows\System32\TqIjkYz.exe
  2⤵
  PID:7412
- C:\Windows\System32\woMLiou.exe
  C:\Windows\System32\woMLiou.exe
  2⤵
  PID:7428
- C:\Windows\System32\rUOAeQi.exe
  C:\Windows\System32\rUOAeQi.exe
  2⤵
  PID:7444
- C:\Windows\System32\HiuoFOh.exe
  C:\Windows\System32\HiuoFOh.exe
  2⤵
  PID:7460
- C:\Windows\System32\dAvnvNW.exe
  C:\Windows\System32\dAvnvNW.exe
  2⤵
  PID:7476
- C:\Windows\System32\eBjIMiN.exe
  C:\Windows\System32\eBjIMiN.exe
  2⤵
  PID:7496
- C:\Windows\System32\VXRNmNq.exe
  C:\Windows\System32\VXRNmNq.exe
  2⤵
  PID:7512
- C:\Windows\System32\DkhBthD.exe
  C:\Windows\System32\DkhBthD.exe
  2⤵
  PID:7528
- C:\Windows\System32\OqgUATK.exe
  C:\Windows\System32\OqgUATK.exe
  2⤵
  PID:7544
- C:\Windows\System32\SzDpWYB.exe
  C:\Windows\System32\SzDpWYB.exe
  2⤵
  PID:7564
- C:\Windows\System32\SSCGQKZ.exe
  C:\Windows\System32\SSCGQKZ.exe
  2⤵
  PID:7580
- C:\Windows\System32\pxOMTjx.exe
  C:\Windows\System32\pxOMTjx.exe
  2⤵
  PID:7596
- C:\Windows\System32\bTRhMSq.exe
  C:\Windows\System32\bTRhMSq.exe
  2⤵
  PID:7612
- C:\Windows\System32\qsSwFGT.exe
  C:\Windows\System32\qsSwFGT.exe
  2⤵
  PID:7628
- C:\Windows\System32\KSHDRps.exe
  C:\Windows\System32\KSHDRps.exe
  2⤵
  PID:7644
- C:\Windows\System32\HLekTco.exe
  C:\Windows\System32\HLekTco.exe
  2⤵
  PID:7660
- C:\Windows\System32\UVbPtlQ.exe
  C:\Windows\System32\UVbPtlQ.exe
  2⤵
  PID:7676
- C:\Windows\System32\VvnhMya.exe
  C:\Windows\System32\VvnhMya.exe
  2⤵
  PID:7692
- C:\Windows\System32\HCHogJa.exe
  C:\Windows\System32\HCHogJa.exe
  2⤵
  PID:7712
- C:\Windows\System32\oJpqqog.exe
  C:\Windows\System32\oJpqqog.exe
  2⤵
  PID:7728
- C:\Windows\System32\DxTAGqp.exe
  C:\Windows\System32\DxTAGqp.exe
  2⤵
  PID:7744
- C:\Windows\System32\DjkfgeK.exe
  C:\Windows\System32\DjkfgeK.exe
  2⤵
  PID:7760
- C:\Windows\System32\HBpdBaO.exe
  C:\Windows\System32\HBpdBaO.exe
  2⤵
  PID:7776
- C:\Windows\System32\rjSzCgf.exe
  C:\Windows\System32\rjSzCgf.exe
  2⤵
  PID:7792
- C:\Windows\System32\eySOraU.exe
  C:\Windows\System32\eySOraU.exe
  2⤵
  PID:7808
- C:\Windows\System32\ZOrWHWo.exe
  C:\Windows\System32\ZOrWHWo.exe
  2⤵
  PID:7824
- C:\Windows\System32\blnFRqs.exe
  C:\Windows\System32\blnFRqs.exe
  2⤵
  PID:7840
- C:\Windows\System32\dPPUtst.exe
  C:\Windows\System32\dPPUtst.exe
  2⤵
  PID:7856
- C:\Windows\System32\ynFaGtt.exe
  C:\Windows\System32\ynFaGtt.exe
  2⤵
  PID:7872
- C:\Windows\System32\bpdYyHd.exe
  C:\Windows\System32\bpdYyHd.exe
  2⤵
  PID:7888
- C:\Windows\System32\tcLYSkq.exe
  C:\Windows\System32\tcLYSkq.exe
  2⤵
  PID:7904
- C:\Windows\System32\NhNaLDU.exe
  C:\Windows\System32\NhNaLDU.exe
  2⤵
  PID:7920
- C:\Windows\System32\nJTgqVA.exe
  C:\Windows\System32\nJTgqVA.exe
  2⤵
  PID:7936
- C:\Windows\System32\jcVPLCi.exe
  C:\Windows\System32\jcVPLCi.exe
  2⤵
  PID:7952
- C:\Windows\System32\fsYZAMR.exe
  C:\Windows\System32\fsYZAMR.exe
  2⤵
  PID:7968
- C:\Windows\System32\otoVlor.exe
  C:\Windows\System32\otoVlor.exe
  2⤵
  PID:7984
- C:\Windows\System32\JLxyMgV.exe
  C:\Windows\System32\JLxyMgV.exe
  2⤵
  PID:8000
- C:\Windows\System32\ayjPzVy.exe
  C:\Windows\System32\ayjPzVy.exe
  2⤵
  PID:8016
- C:\Windows\System32\ArqqGPB.exe
  C:\Windows\System32\ArqqGPB.exe
  2⤵
  PID:8032
- C:\Windows\System32\dbxOrOc.exe
  C:\Windows\System32\dbxOrOc.exe
  2⤵
  PID:8048
- C:\Windows\System32\nRlBMmO.exe
  C:\Windows\System32\nRlBMmO.exe
  2⤵
  PID:8064
- C:\Windows\System32\UNfmchn.exe
  C:\Windows\System32\UNfmchn.exe
  2⤵
  PID:8080
- C:\Windows\System32\OITjikh.exe
  C:\Windows\System32\OITjikh.exe
  2⤵
  PID:8096
- C:\Windows\System32\sFstMrm.exe
  C:\Windows\System32\sFstMrm.exe
  2⤵
  PID:8112
- C:\Windows\System32\PuEYiwB.exe
  C:\Windows\System32\PuEYiwB.exe
  2⤵
  PID:8128
- C:\Windows\System32\SEbvJXT.exe
  C:\Windows\System32\SEbvJXT.exe
  2⤵
  PID:8144
- C:\Windows\System32\FxMRYcy.exe
  C:\Windows\System32\FxMRYcy.exe
  2⤵
  PID:8160
- C:\Windows\System32\IEWdnye.exe
  C:\Windows\System32\IEWdnye.exe
  2⤵
  PID:8176
- C:\Windows\System32\VDMPNKV.exe
  C:\Windows\System32\VDMPNKV.exe
  2⤵
  PID:6836
- C:\Windows\System32\ROrfauE.exe
  C:\Windows\System32\ROrfauE.exe
  2⤵
  PID:7180
- C:\Windows\System32\EUdhbPA.exe
  C:\Windows\System32\EUdhbPA.exe
  2⤵
  PID:7196
- C:\Windows\System32\wnMvRxo.exe
  C:\Windows\System32\wnMvRxo.exe
  2⤵
  PID:7244
- C:\Windows\System32\eilNGjX.exe
  C:\Windows\System32\eilNGjX.exe
  2⤵
  PID:7272
- C:\Windows\System32\AtMAZNT.exe
  C:\Windows\System32\AtMAZNT.exe
  2⤵
  PID:7260
- C:\Windows\System32\OKDUVdJ.exe
  C:\Windows\System32\OKDUVdJ.exe
  2⤵
  PID:7372
- C:\Windows\System32\cgSzzqK.exe
  C:\Windows\System32\cgSzzqK.exe
  2⤵
  PID:7292
- C:\Windows\System32\RYcIdvY.exe
  C:\Windows\System32\RYcIdvY.exe
  2⤵
  PID:7440
- C:\Windows\System32\QvKTnGw.exe
  C:\Windows\System32\QvKTnGw.exe
  2⤵
  PID:7508
- C:\Windows\System32\OqjuGvV.exe
  C:\Windows\System32\OqjuGvV.exe
  2⤵
  PID:7324
- C:\Windows\System32\pkkQPYD.exe
  C:\Windows\System32\pkkQPYD.exe
  2⤵
  PID:7488
- C:\Windows\System32\aQnelcd.exe
  C:\Windows\System32\aQnelcd.exe
  2⤵
  PID:7420
- C:\Windows\System32\heMINzq.exe
  C:\Windows\System32\heMINzq.exe
  2⤵
  PID:7572
- C:\Windows\System32\AMGqNbg.exe
  C:\Windows\System32\AMGqNbg.exe
  2⤵
  PID:7604
- C:\Windows\System32\FeYUvYc.exe
  C:\Windows\System32\FeYUvYc.exe
  2⤵
  PID:7672
- C:\Windows\System32\dsjNzGM.exe
  C:\Windows\System32\dsjNzGM.exe
  2⤵
  PID:7132
- C:\Windows\System32\sxTpfel.exe
  C:\Windows\System32\sxTpfel.exe
  2⤵
  PID:7768
- C:\Windows\System32\pFDetFe.exe
  C:\Windows\System32\pFDetFe.exe
  2⤵
  PID:7592
- C:\Windows\System32\ghEScVT.exe
  C:\Windows\System32\ghEScVT.exe
  2⤵
  PID:7864
- C:\Windows\System32\GZrjLOV.exe
  C:\Windows\System32\GZrjLOV.exe
  2⤵
  PID:7896
- C:\Windows\System32\CFzNMHo.exe
  C:\Windows\System32\CFzNMHo.exe
  2⤵
  PID:7624
- C:\Windows\System32\DEHjbAr.exe
  C:\Windows\System32\DEHjbAr.exe
  2⤵
  PID:7724
- C:\Windows\System32\XPCJJpC.exe
  C:\Windows\System32\XPCJJpC.exe
  2⤵
  PID:7788
- C:\Windows\System32\yezjmaY.exe
  C:\Windows\System32\yezjmaY.exe
  2⤵
  PID:7852
- C:\Windows\System32\XCjigHT.exe
  C:\Windows\System32\XCjigHT.exe
  2⤵
  PID:7960
- C:\Windows\System32\kZfFHAk.exe
  C:\Windows\System32\kZfFHAk.exe
  2⤵
  PID:8024
- C:\Windows\System32\TDxDIMe.exe
  C:\Windows\System32\TDxDIMe.exe
  2⤵
  PID:7916
- C:\Windows\System32\rIrYqnJ.exe
  C:\Windows\System32\rIrYqnJ.exe
  2⤵
  PID:8092
- C:\Windows\System32\GkXrpaa.exe
  C:\Windows\System32\GkXrpaa.exe
  2⤵
  PID:8188
- C:\Windows\System32\MbtUcBA.exe
  C:\Windows\System32\MbtUcBA.exe
  2⤵
  PID:7192
- C:\Windows\System32\pauAkbA.exe
  C:\Windows\System32\pauAkbA.exe
  2⤵
  PID:8040
- C:\Windows\System32\QWIGfoS.exe
  C:\Windows\System32\QWIGfoS.exe
  2⤵
  PID:7948
- C:\Windows\System32\KEXFeXq.exe
  C:\Windows\System32\KEXFeXq.exe
  2⤵
  PID:8044
- C:\Windows\System32\MyqcTAF.exe
  C:\Windows\System32\MyqcTAF.exe
  2⤵
  PID:8136
- C:\Windows\System32\YJeVVrR.exe
  C:\Windows\System32\YJeVVrR.exe
  2⤵
  PID:6744
- C:\Windows\System32\JNaGzBF.exe
  C:\Windows\System32\JNaGzBF.exe
  2⤵
  PID:7304
- C:\Windows\System32\TQjKctt.exe
  C:\Windows\System32\TQjKctt.exe
  2⤵
  PID:7356
- C:\Windows\System32\hUqtkqo.exe
  C:\Windows\System32\hUqtkqo.exe
  2⤵
  PID:7520
- C:\Windows\System32\YLvLjcW.exe
  C:\Windows\System32\YLvLjcW.exe
  2⤵
  PID:7552
- C:\Windows\System32\PLyprgw.exe
  C:\Windows\System32\PLyprgw.exe
  2⤵
  PID:7504
- C:\Windows\System32\rfgAuzb.exe
  C:\Windows\System32\rfgAuzb.exe
  2⤵
  PID:7540
- C:\Windows\System32\xognFbn.exe
  C:\Windows\System32\xognFbn.exe
  2⤵
  PID:7804
- C:\Windows\System32\LcOXnCK.exe
  C:\Windows\System32\LcOXnCK.exe
  2⤵
  PID:7832
- C:\Windows\System32\VKupIqo.exe
  C:\Windows\System32\VKupIqo.exe
  2⤵
  PID:7740
- C:\Windows\System32\ZMEJqAr.exe
  C:\Windows\System32\ZMEJqAr.exe
  2⤵
  PID:7652
- C:\Windows\System32\VRGMrhr.exe
  C:\Windows\System32\VRGMrhr.exe
  2⤵
  PID:7932
- C:\Windows\System32\ZqSfnvS.exe
  C:\Windows\System32\ZqSfnvS.exe
  2⤵
  PID:7912
- C:\Windows\System32\zGyJkGe.exe
  C:\Windows\System32\zGyJkGe.exe
  2⤵
  PID:8088
- C:\Windows\System32\bebyNqZ.exe
  C:\Windows\System32\bebyNqZ.exe
  2⤵
  PID:7256
- C:\Windows\System32\BFLUduh.exe
  C:\Windows\System32\BFLUduh.exe
  2⤵
  PID:8012
- C:\Windows\System32\BONNWJl.exe
  C:\Windows\System32\BONNWJl.exe
  2⤵
  PID:7240
- C:\Windows\System32\ZbCLEuG.exe
  C:\Windows\System32\ZbCLEuG.exe
  2⤵
  PID:7472
- C:\Windows\System32\baTeWNq.exe
  C:\Windows\System32\baTeWNq.exe
  2⤵
  PID:8168
- C:\Windows\System32\cOqhkil.exe
  C:\Windows\System32\cOqhkil.exe
  2⤵
  PID:7368
- C:\Windows\System32\pDxXwLL.exe
  C:\Windows\System32\pDxXwLL.exe
  2⤵
  PID:7684
- C:\Windows\System32\HJOlvKg.exe
  C:\Windows\System32\HJOlvKg.exe
  2⤵
  PID:7928
- C:\Windows\System32\oblTDtg.exe
  C:\Windows\System32\oblTDtg.exe
  2⤵
  PID:7836
- C:\Windows\System32\VBRtcme.exe
  C:\Windows\System32\VBRtcme.exe
  2⤵
  PID:8072
- C:\Windows\System32\NHwtwhl.exe
  C:\Windows\System32\NHwtwhl.exe
  2⤵
  PID:8108
- C:\Windows\System32\jlyBbDx.exe
  C:\Windows\System32\jlyBbDx.exe
  2⤵
  PID:7668
- C:\Windows\System32\OojDGIl.exe
  C:\Windows\System32\OojDGIl.exe
  2⤵
  PID:8060
- C:\Windows\System32\YISMVyX.exe
  C:\Windows\System32\YISMVyX.exe
  2⤵
  PID:8196
- C:\Windows\System32\TWaILQD.exe
  C:\Windows\System32\TWaILQD.exe
  2⤵
  PID:8212
- C:\Windows\System32\fuwFGtU.exe
  C:\Windows\System32\fuwFGtU.exe
  2⤵
  PID:8228
- C:\Windows\System32\DoiMypE.exe
  C:\Windows\System32\DoiMypE.exe
  2⤵
  PID:8244
- C:\Windows\System32\lEiaobC.exe
  C:\Windows\System32\lEiaobC.exe
  2⤵
  PID:8260
- C:\Windows\System32\Eljvdut.exe
  C:\Windows\System32\Eljvdut.exe
  2⤵
  PID:8280
- C:\Windows\System32\LlWfbqp.exe
  C:\Windows\System32\LlWfbqp.exe
  2⤵
  PID:8296
- C:\Windows\System32\RxDaXgn.exe
  C:\Windows\System32\RxDaXgn.exe
  2⤵
  PID:8312
- C:\Windows\System32\aJWkkhp.exe
  C:\Windows\System32\aJWkkhp.exe
  2⤵
  PID:8328
- C:\Windows\System32\FJJAJuV.exe
  C:\Windows\System32\FJJAJuV.exe
  2⤵
  PID:8344
- C:\Windows\System32\iKyUFTH.exe
  C:\Windows\System32\iKyUFTH.exe
  2⤵
  PID:8360
- C:\Windows\System32\tRIdSYl.exe
  C:\Windows\System32\tRIdSYl.exe
  2⤵
  PID:8376
- C:\Windows\System32\pjMPdni.exe
  C:\Windows\System32\pjMPdni.exe
  2⤵
  PID:8392
- C:\Windows\System32\GwQRhXv.exe
  C:\Windows\System32\GwQRhXv.exe
  2⤵
  PID:8408
- C:\Windows\System32\ClPbODp.exe
  C:\Windows\System32\ClPbODp.exe
  2⤵
  PID:8424
- C:\Windows\System32\oKmOReH.exe
  C:\Windows\System32\oKmOReH.exe
  2⤵
  PID:8444
- C:\Windows\System32\ZLIYIHJ.exe
  C:\Windows\System32\ZLIYIHJ.exe
  2⤵
  PID:8460
- C:\Windows\System32\feJzSMD.exe
  C:\Windows\System32\feJzSMD.exe
  2⤵
  PID:8476
- C:\Windows\System32\zIvWkjH.exe
  C:\Windows\System32\zIvWkjH.exe
  2⤵
  PID:8492
- C:\Windows\System32\JttbfGc.exe
  C:\Windows\System32\JttbfGc.exe
  2⤵
  PID:8508
- C:\Windows\System32\DzkfnoR.exe
  C:\Windows\System32\DzkfnoR.exe
  2⤵
  PID:8524
- C:\Windows\System32\iLoYbRh.exe
  C:\Windows\System32\iLoYbRh.exe
  2⤵
  PID:8540
- C:\Windows\System32\FZSsTUB.exe
  C:\Windows\System32\FZSsTUB.exe
  2⤵
  PID:8556
- C:\Windows\System32\ZPzPBLK.exe
  C:\Windows\System32\ZPzPBLK.exe
  2⤵
  PID:8572
- C:\Windows\System32\inrKlkG.exe
  C:\Windows\System32\inrKlkG.exe
  2⤵
  PID:8588
- C:\Windows\System32\jPzwzXj.exe
  C:\Windows\System32\jPzwzXj.exe
  2⤵
  PID:8604
- C:\Windows\System32\OPHwKnq.exe
  C:\Windows\System32\OPHwKnq.exe
  2⤵
  PID:8620
- C:\Windows\System32\WUTnjEn.exe
  C:\Windows\System32\WUTnjEn.exe
  2⤵
  PID:8636
- C:\Windows\System32\ZRZjQWG.exe
  C:\Windows\System32\ZRZjQWG.exe
  2⤵
  PID:8652
- C:\Windows\System32\eESGsHo.exe
  C:\Windows\System32\eESGsHo.exe
  2⤵
  PID:8668
- C:\Windows\System32\YZQzcZF.exe
  C:\Windows\System32\YZQzcZF.exe
  2⤵
  PID:8684
- C:\Windows\System32\iNFJfkw.exe
  C:\Windows\System32\iNFJfkw.exe
  2⤵
  PID:8700
- C:\Windows\System32\tzrunFi.exe
  C:\Windows\System32\tzrunFi.exe
  2⤵
  PID:8716
- C:\Windows\System32\mHqfnVz.exe
  C:\Windows\System32\mHqfnVz.exe
  2⤵
  PID:8732
- C:\Windows\System32\TjZLCmj.exe
  C:\Windows\System32\TjZLCmj.exe
  2⤵
  PID:8748
- C:\Windows\System32\ooxtAwL.exe
  C:\Windows\System32\ooxtAwL.exe
  2⤵
  PID:8764
- C:\Windows\System32\NLVysNf.exe
  C:\Windows\System32\NLVysNf.exe
  2⤵
  PID:8780
- C:\Windows\System32\lIVXPbO.exe
  C:\Windows\System32\lIVXPbO.exe
  2⤵
  PID:8796
- C:\Windows\System32\EAgYPMV.exe
  C:\Windows\System32\EAgYPMV.exe
  2⤵
  PID:8812
- C:\Windows\System32\WKSMKoD.exe
  C:\Windows\System32\WKSMKoD.exe
  2⤵
  PID:8828
- C:\Windows\System32\JCPVmHS.exe
  C:\Windows\System32\JCPVmHS.exe
  2⤵
  PID:8844
- C:\Windows\System32\RlNdSKt.exe
  C:\Windows\System32\RlNdSKt.exe
  2⤵
  PID:8860
- C:\Windows\System32\AtetoJC.exe
  C:\Windows\System32\AtetoJC.exe
  2⤵
  PID:8876
- C:\Windows\System32\GYnGKJG.exe
  C:\Windows\System32\GYnGKJG.exe
  2⤵
  PID:8892
- C:\Windows\System32\mAhzyfx.exe
  C:\Windows\System32\mAhzyfx.exe
  2⤵
  PID:8908
- C:\Windows\System32\vgLYsCI.exe
  C:\Windows\System32\vgLYsCI.exe
  2⤵
  PID:8924
- C:\Windows\System32\hgtTiMj.exe
  C:\Windows\System32\hgtTiMj.exe
  2⤵
  PID:8940
- C:\Windows\System32\oBZknwQ.exe
  C:\Windows\System32\oBZknwQ.exe
  2⤵
  PID:8956
- C:\Windows\System32\zVgXIoq.exe
  C:\Windows\System32\zVgXIoq.exe
  2⤵
  PID:8980
- C:\Windows\System32\ABLyZaK.exe
  C:\Windows\System32\ABLyZaK.exe
  2⤵
  PID:8996
- C:\Windows\System32\qkvUYDX.exe
  C:\Windows\System32\qkvUYDX.exe
  2⤵
  PID:9012
- C:\Windows\System32\pQgmrAB.exe
  C:\Windows\System32\pQgmrAB.exe
  2⤵
  PID:9028
- C:\Windows\System32\bHaqbAn.exe
  C:\Windows\System32\bHaqbAn.exe
  2⤵
  PID:9044
- C:\Windows\System32\UFhyjrY.exe
  C:\Windows\System32\UFhyjrY.exe
  2⤵
  PID:9060
- C:\Windows\System32\zHGYjUI.exe
  C:\Windows\System32\zHGYjUI.exe
  2⤵
  PID:9076
- C:\Windows\System32\wWwISsK.exe
  C:\Windows\System32\wWwISsK.exe
  2⤵
  PID:9092
- C:\Windows\System32\GdvIxzJ.exe
  C:\Windows\System32\GdvIxzJ.exe
  2⤵
  PID:9108
- C:\Windows\System32\VvNbaLD.exe
  C:\Windows\System32\VvNbaLD.exe
  2⤵
  PID:9124
- C:\Windows\System32\SLMXjxZ.exe
  C:\Windows\System32\SLMXjxZ.exe
  2⤵
  PID:9140
- C:\Windows\System32\uFaNFmq.exe
  C:\Windows\System32\uFaNFmq.exe
  2⤵
  PID:9156
- C:\Windows\System32\kYsyIHh.exe
  C:\Windows\System32\kYsyIHh.exe
  2⤵
  PID:9172
- C:\Windows\System32\rfzYIlF.exe
  C:\Windows\System32\rfzYIlF.exe
  2⤵
  PID:9188
- C:\Windows\System32\BAeuXEe.exe
  C:\Windows\System32\BAeuXEe.exe
  2⤵
  PID:9204
- C:\Windows\System32\tGLtkAb.exe
  C:\Windows\System32\tGLtkAb.exe
  2⤵
  PID:7384
- C:\Windows\System32\lOngldw.exe
  C:\Windows\System32\lOngldw.exe
  2⤵
  PID:7704
- C:\Windows\System32\mFzlpiH.exe
  C:\Windows\System32\mFzlpiH.exe
  2⤵
  PID:7868
- C:\Windows\System32\pCytkGX.exe
  C:\Windows\System32\pCytkGX.exe
  2⤵
  PID:7536
- C:\Windows\System32\imsWuxR.exe
  C:\Windows\System32\imsWuxR.exe
  2⤵
  PID:8236
- C:\Windows\System32\uqkVhCL.exe
  C:\Windows\System32\uqkVhCL.exe
  2⤵
  PID:8268
- C:\Windows\System32\nuycOZP.exe
  C:\Windows\System32\nuycOZP.exe
  2⤵
  PID:8324
- C:\Windows\System32\JsNFbGD.exe
  C:\Windows\System32\JsNFbGD.exe
  2⤵
  PID:8384
- C:\Windows\System32\OaLCseW.exe
  C:\Windows\System32\OaLCseW.exe
  2⤵
  PID:8304
- C:\Windows\System32\tqYEqPV.exe
  C:\Windows\System32\tqYEqPV.exe
  2⤵
  PID:8484
- C:\Windows\System32\qjJnVqO.exe
  C:\Windows\System32\qjJnVqO.exe
  2⤵
  PID:8548
- C:\Windows\System32\qskhbOQ.exe
  C:\Windows\System32\qskhbOQ.exe
  2⤵
  PID:8368
- C:\Windows\System32\XFlrVXH.exe
  C:\Windows\System32\XFlrVXH.exe
  2⤵
  PID:8440
- C:\Windows\System32\wmuzljh.exe
  C:\Windows\System32\wmuzljh.exe
  2⤵
  PID:8532
- C:\Windows\System32\JAylOEj.exe
  C:\Windows\System32\JAylOEj.exe
  2⤵
  PID:8564
- C:\Windows\System32\vhFXVoc.exe
  C:\Windows\System32\vhFXVoc.exe
  2⤵
  PID:8616
- C:\Windows\System32\WasqDgf.exe
  C:\Windows\System32\WasqDgf.exe
  2⤵
  PID:8648
- C:\Windows\System32\XhpdOcY.exe
  C:\Windows\System32\XhpdOcY.exe
  2⤵
  PID:8708
- C:\Windows\System32\vDjlqyA.exe
  C:\Windows\System32\vDjlqyA.exe
  2⤵
  PID:8772
- C:\Windows\System32\QwsFLox.exe
  C:\Windows\System32\QwsFLox.exe
  2⤵
  PID:8692
- C:\Windows\System32\sYZZuyc.exe
  C:\Windows\System32\sYZZuyc.exe
  2⤵
  PID:8836
- C:\Windows\System32\FGGBCXT.exe
  C:\Windows\System32\FGGBCXT.exe
  2⤵
  PID:8900
- C:\Windows\System32\BoXnNSQ.exe
  C:\Windows\System32\BoXnNSQ.exe
  2⤵
  PID:8696
- C:\Windows\System32\GYHqazh.exe
  C:\Windows\System32\GYHqazh.exe
  2⤵
  PID:8788
- C:\Windows\System32\wqssYai.exe
  C:\Windows\System32\wqssYai.exe
  2⤵
  PID:8852
- C:\Windows\System32\ahOGuaA.exe
  C:\Windows\System32\ahOGuaA.exe
  2⤵
  PID:8916
- C:\Windows\System32\TAddKZz.exe
  C:\Windows\System32\TAddKZz.exe
  2⤵
  PID:8988
- C:\Windows\System32\FlvDfkW.exe
  C:\Windows\System32\FlvDfkW.exe
  2⤵
  PID:9052
- C:\Windows\System32\DJJgAuG.exe
  C:\Windows\System32\DJJgAuG.exe
  2⤵
  PID:9088
- C:\Windows\System32\WOUzHKD.exe
  C:\Windows\System32\WOUzHKD.exe
  2⤵
  PID:9004
- C:\Windows\System32\zxixUvO.exe
  C:\Windows\System32\zxixUvO.exe
  2⤵
  PID:9068
- C:\Windows\System32\HhPqewm.exe
  C:\Windows\System32\HhPqewm.exe
  2⤵
  PID:9132
- C:\Windows\System32\RXYAqGh.exe
  C:\Windows\System32\RXYAqGh.exe
  2⤵
  PID:9196
- C:\Windows\System32\SPeXVrH.exe
  C:\Windows\System32\SPeXVrH.exe
  2⤵
  PID:7980
- C:\Windows\System32\jgLzszM.exe
  C:\Windows\System32\jgLzszM.exe
  2⤵
  PID:9568
- C:\Windows\System32\nOfqffT.exe
  C:\Windows\System32\nOfqffT.exe
  2⤵
  PID:9588
- C:\Windows\System32\QWidpnA.exe
  C:\Windows\System32\QWidpnA.exe
  2⤵
  PID:9604
- C:\Windows\System32\aVVWPWX.exe
  C:\Windows\System32\aVVWPWX.exe
  2⤵
  PID:9620
- C:\Windows\System32\QbOZhss.exe
  C:\Windows\System32\QbOZhss.exe
  2⤵
  PID:9636
- C:\Windows\System32\dWlyDBp.exe
  C:\Windows\System32\dWlyDBp.exe
  2⤵
  PID:9652
- C:\Windows\System32\xxuPZan.exe
  C:\Windows\System32\xxuPZan.exe
  2⤵
  PID:9668
- C:\Windows\System32\OfpNIGF.exe
  C:\Windows\System32\OfpNIGF.exe
  2⤵
  PID:9684
- C:\Windows\System32\JjXJLke.exe
  C:\Windows\System32\JjXJLke.exe
  2⤵
  PID:9700
- C:\Windows\System32\woKQuaj.exe
  C:\Windows\System32\woKQuaj.exe
  2⤵
  PID:9716
- C:\Windows\System32\ropQkgC.exe
  C:\Windows\System32\ropQkgC.exe
  2⤵
  PID:9732
- C:\Windows\System32\HCrShXl.exe
  C:\Windows\System32\HCrShXl.exe
  2⤵
  PID:9748
- C:\Windows\System32\EwfQxrq.exe
  C:\Windows\System32\EwfQxrq.exe
  2⤵
  PID:9764
- C:\Windows\System32\sSPyIoP.exe
  C:\Windows\System32\sSPyIoP.exe
  2⤵
  PID:9780
- C:\Windows\System32\eChFRcP.exe
  C:\Windows\System32\eChFRcP.exe
  2⤵
  PID:9796
- C:\Windows\System32\OpkSMUg.exe
  C:\Windows\System32\OpkSMUg.exe
  2⤵
  PID:9812
- C:\Windows\System32\GYhSIAZ.exe
  C:\Windows\System32\GYhSIAZ.exe
  2⤵
  PID:9828
- C:\Windows\System32\FDQKWSW.exe
  C:\Windows\System32\FDQKWSW.exe
  2⤵
  PID:9844
- C:\Windows\System32\NUsqxLl.exe
  C:\Windows\System32\NUsqxLl.exe
  2⤵
  PID:9860
- C:\Windows\System32\FCjdnYU.exe
  C:\Windows\System32\FCjdnYU.exe
  2⤵
  PID:9880
- C:\Windows\System32\lrrujjL.exe
  C:\Windows\System32\lrrujjL.exe
  2⤵
  PID:9896
- C:\Windows\System32\WRMpGML.exe
  C:\Windows\System32\WRMpGML.exe
  2⤵
  PID:9912
- C:\Windows\System32\RTBobXU.exe
  C:\Windows\System32\RTBobXU.exe
  2⤵
  PID:9928
- C:\Windows\System32\aLYbKJf.exe
  C:\Windows\System32\aLYbKJf.exe
  2⤵
  PID:9944
- C:\Windows\System32\ExBRaSH.exe
  C:\Windows\System32\ExBRaSH.exe
  2⤵
  PID:9984
- C:\Windows\System32\mJLblIM.exe
  C:\Windows\System32\mJLblIM.exe
  2⤵
  PID:10000
- C:\Windows\System32\iNBiqEU.exe
  C:\Windows\System32\iNBiqEU.exe
  2⤵
  PID:10016
- C:\Windows\System32\zMnRRjL.exe
  C:\Windows\System32\zMnRRjL.exe
  2⤵
  PID:10032
- C:\Windows\System32\nXcLgxy.exe
  C:\Windows\System32\nXcLgxy.exe
  2⤵
  PID:10048
- C:\Windows\System32\VpEXuhn.exe
  C:\Windows\System32\VpEXuhn.exe
  2⤵
  PID:10064
- C:\Windows\System32\YZMWcvO.exe
  C:\Windows\System32\YZMWcvO.exe
  2⤵
  PID:10080
- C:\Windows\System32\ULqHhNy.exe
  C:\Windows\System32\ULqHhNy.exe
  2⤵
  PID:10096
- C:\Windows\System32\MFIUAXm.exe
  C:\Windows\System32\MFIUAXm.exe
  2⤵
  PID:10112
- C:\Windows\System32\CEEzgDs.exe
  C:\Windows\System32\CEEzgDs.exe
  2⤵
  PID:10128
- C:\Windows\System32\POkMCKz.exe
  C:\Windows\System32\POkMCKz.exe
  2⤵
  PID:10144
- C:\Windows\System32\qYeedsz.exe
  C:\Windows\System32\qYeedsz.exe
  2⤵
  PID:10160
- C:\Windows\System32\CurEuBh.exe
  C:\Windows\System32\CurEuBh.exe
  2⤵
  PID:10176
- C:\Windows\System32\NpQETLq.exe
  C:\Windows\System32\NpQETLq.exe
  2⤵
  PID:10192
- C:\Windows\System32\jjAtarH.exe
  C:\Windows\System32\jjAtarH.exe
  2⤵
  PID:10208
- C:\Windows\System32\xfwcgeL.exe
  C:\Windows\System32\xfwcgeL.exe
  2⤵
  PID:10224
- C:\Windows\System32\yCSMniu.exe
  C:\Windows\System32\yCSMniu.exe
  2⤵
  PID:8596
- C:\Windows\System32\PQTNato.exe
  C:\Windows\System32\PQTNato.exe
  2⤵
  PID:7784
- C:\Windows\System32\zRUpYet.exe
  C:\Windows\System32\zRUpYet.exe
  2⤵
  PID:9180
- C:\Windows\System32\nyoETKW.exe
  C:\Windows\System32\nyoETKW.exe
  2⤵
  PID:7588
- C:\Windows\System32\FXDdCNX.exe
  C:\Windows\System32\FXDdCNX.exe
  2⤵
  PID:8208
- C:\Windows\System32\fIKctex.exe
  C:\Windows\System32\fIKctex.exe
  2⤵
  PID:8516
- C:\Windows\System32\wxgUmNl.exe
  C:\Windows\System32\wxgUmNl.exe
  2⤵
  PID:8404
- C:\Windows\System32\retbQLr.exe
  C:\Windows\System32\retbQLr.exe
  2⤵
  PID:8568
- C:\Windows\System32\ABWJoUt.exe
  C:\Windows\System32\ABWJoUt.exe
  2⤵
  PID:8740
- C:\Windows\System32\JqxhcnC.exe
  C:\Windows\System32\JqxhcnC.exe
  2⤵
  PID:8664
- C:\Windows\System32\QipLGYp.exe
  C:\Windows\System32\QipLGYp.exe
  2⤵
  PID:8872
- C:\Windows\System32\jKVufNL.exe
  C:\Windows\System32\jKVufNL.exe
  2⤵
  PID:8756
- C:\Windows\System32\acBpbcw.exe
  C:\Windows\System32\acBpbcw.exe
  2⤵
  PID:8760
- C:\Windows\System32\omSzgwe.exe
  C:\Windows\System32\omSzgwe.exe
  2⤵
  PID:9148
- C:\Windows\System32\GqqHcUV.exe
  C:\Windows\System32\GqqHcUV.exe
  2⤵
  PID:8972
- C:\Windows\System32\BfYpvcw.exe
  C:\Windows\System32\BfYpvcw.exe
  2⤵
  PID:9084
- C:\Windows\System32\mOkITOy.exe
  C:\Windows\System32\mOkITOy.exe
  2⤵
  PID:8220
- C:\Windows\System32\gskYeMc.exe
  C:\Windows\System32\gskYeMc.exe
  2⤵
  PID:9164
- C:\Windows\System32\CdiyStH.exe
  C:\Windows\System32\CdiyStH.exe
  2⤵
  PID:9228
- C:\Windows\System32\TgkZrOa.exe
  C:\Windows\System32\TgkZrOa.exe
  2⤵
  PID:9244
- C:\Windows\System32\WkxpEbp.exe
  C:\Windows\System32\WkxpEbp.exe
  2⤵
  PID:9260
- C:\Windows\System32\AwlpDoI.exe
  C:\Windows\System32\AwlpDoI.exe
  2⤵
  PID:9276
- C:\Windows\System32\LfTeDDs.exe
  C:\Windows\System32\LfTeDDs.exe
  2⤵
  PID:9292
- C:\Windows\System32\xepVDxB.exe
  C:\Windows\System32\xepVDxB.exe
  2⤵
  PID:9308
- C:\Windows\System32\DXNhSjQ.exe
  C:\Windows\System32\DXNhSjQ.exe
  2⤵
  PID:9328
- C:\Windows\System32\xiFweHh.exe
  C:\Windows\System32\xiFweHh.exe
  2⤵
  PID:9344
- C:\Windows\System32\iYylDfa.exe
  C:\Windows\System32\iYylDfa.exe
  2⤵
  PID:9360
- C:\Windows\System32\DwCYvmi.exe
  C:\Windows\System32\DwCYvmi.exe
  2⤵
  PID:9376
- C:\Windows\System32\tpHwTWr.exe
  C:\Windows\System32\tpHwTWr.exe
  2⤵
  PID:9396
- C:\Windows\System32\rHNROSP.exe
  C:\Windows\System32\rHNROSP.exe
  2⤵
  PID:9408
- C:\Windows\System32\LhfciSC.exe
  C:\Windows\System32\LhfciSC.exe
  2⤵
  PID:9424
- C:\Windows\System32\ZTHpKVt.exe
  C:\Windows\System32\ZTHpKVt.exe
  2⤵
  PID:9440
- C:\Windows\System32\lCuQxIx.exe
  C:\Windows\System32\lCuQxIx.exe
  2⤵
  PID:9456
- C:\Windows\System32\EhMRLWe.exe
  C:\Windows\System32\EhMRLWe.exe
  2⤵
  PID:9472
- C:\Windows\System32\qHdujpn.exe
  C:\Windows\System32\qHdujpn.exe
  2⤵
  PID:9488
- C:\Windows\System32\kcuCOBo.exe
  C:\Windows\System32\kcuCOBo.exe
  2⤵
  PID:9504
- C:\Windows\System32\fqZgZWF.exe
  C:\Windows\System32\fqZgZWF.exe
  2⤵
  PID:9520
- C:\Windows\System32\kqvBJgM.exe
  C:\Windows\System32\kqvBJgM.exe
  2⤵
  PID:9536
- C:\Windows\System32\HJLcuKJ.exe
  C:\Windows\System32\HJLcuKJ.exe
  2⤵
  PID:9556
- C:\Windows\System32\mHXispc.exe
  C:\Windows\System32\mHXispc.exe
  2⤵
  PID:9580
- C:\Windows\System32\EpoVQyv.exe
  C:\Windows\System32\EpoVQyv.exe
  2⤵
  PID:9644
- C:\Windows\System32\wIZOdNA.exe
  C:\Windows\System32\wIZOdNA.exe
  2⤵
  PID:9728
- C:\Windows\System32\Ccraava.exe
  C:\Windows\System32\Ccraava.exe
  2⤵
  PID:9628
- C:\Windows\System32\OHgrVsw.exe
  C:\Windows\System32\OHgrVsw.exe
  2⤵
  PID:9664
- C:\Windows\System32\jNczSvP.exe
  C:\Windows\System32\jNczSvP.exe
  2⤵
  PID:9788
- C:\Windows\System32\HnNbJRv.exe
  C:\Windows\System32\HnNbJRv.exe
  2⤵
  PID:9740
- C:\Windows\System32\ZuDObtc.exe
  C:\Windows\System32\ZuDObtc.exe
  2⤵
  PID:9804
- C:\Windows\System32\TcXTzYk.exe
  C:\Windows\System32\TcXTzYk.exe
  2⤵
  PID:9876
- C:\Windows\System32\DUOdERN.exe
  C:\Windows\System32\DUOdERN.exe
  2⤵
  PID:9936
- C:\Windows\System32\phzOZZO.exe
  C:\Windows\System32\phzOZZO.exe
  2⤵
  PID:9952
- C:\Windows\System32\zRzXoIL.exe
  C:\Windows\System32\zRzXoIL.exe
  2⤵
  PID:9856
- C:\Windows\System32\OBraETo.exe
  C:\Windows\System32\OBraETo.exe
  2⤵
  PID:8820
- C:\Windows\System32\MfEezef.exe
  C:\Windows\System32\MfEezef.exe
  2⤵
  PID:9976
- C:\Windows\System32\WxdAlYp.exe
  C:\Windows\System32\WxdAlYp.exe
  2⤵
  PID:10024
- C:\Windows\System32\bpugGVh.exe
  C:\Windows\System32\bpugGVh.exe
  2⤵
  PID:10088
- C:\Windows\System32\sfTXhrV.exe
  C:\Windows\System32\sfTXhrV.exe
  2⤵
  PID:10156
- C:\Windows\System32\iGmaFTz.exe
  C:\Windows\System32\iGmaFTz.exe
  2⤵
  PID:10012
- C:\Windows\System32\uCvomWf.exe
  C:\Windows\System32\uCvomWf.exe
  2⤵
  PID:10108
- C:\Windows\System32\SFjjVVh.exe
  C:\Windows\System32\SFjjVVh.exe
  2⤵
  PID:10168
- C:\Windows\System32\zMhdSWl.exe
  C:\Windows\System32\zMhdSWl.exe
  2⤵
  PID:9548
- C:\Windows\System32\ciSltFw.exe
  C:\Windows\System32\ciSltFw.exe
  2⤵
  PID:8308
- C:\Windows\System32\aGASiSa.exe
  C:\Windows\System32\aGASiSa.exe
  2⤵
  PID:10216
- C:\Windows\System32\HOESKYX.exe
  C:\Windows\System32\HOESKYX.exe
  2⤵
  PID:9212
- C:\Windows\System32\WreBtnN.exe
  C:\Windows\System32\WreBtnN.exe
  2⤵
  PID:8336
- C:\Windows\System32\iSrYeox.exe
  C:\Windows\System32\iSrYeox.exe
  2⤵
  PID:8628
- C:\Windows\System32\mZXbjGP.exe
  C:\Windows\System32\mZXbjGP.exe
  2⤵
  PID:8952
- C:\Windows\System32\NXZQOfg.exe
  C:\Windows\System32\NXZQOfg.exe
  2⤵
  PID:8432
- C:\Windows\System32\OYrwfob.exe
  C:\Windows\System32\OYrwfob.exe
  2⤵
  PID:8804
- C:\Windows\System32\DFblKMF.exe
  C:\Windows\System32\DFblKMF.exe
  2⤵
  PID:8824
- C:\Windows\System32\PGSKIKq.exe
  C:\Windows\System32\PGSKIKq.exe
  2⤵
  PID:9240
- C:\Windows\System32\lgvQbVn.exe
  C:\Windows\System32\lgvQbVn.exe
  2⤵
  PID:9304
- C:\Windows\System32\MaDgqGb.exe
  C:\Windows\System32\MaDgqGb.exe
  2⤵
  PID:9368
- C:\Windows\System32\MddPslL.exe
  C:\Windows\System32\MddPslL.exe
  2⤵
  PID:9428
- C:\Windows\System32\ihToutJ.exe
  C:\Windows\System32\ihToutJ.exe
  2⤵
  PID:9496
- C:\Windows\System32\ODWZFuS.exe
  C:\Windows\System32\ODWZFuS.exe
  2⤵
  PID:9564
- C:\Windows\System32\ArMQdPq.exe
  C:\Windows\System32\ArMQdPq.exe
  2⤵
  PID:9284
- C:\Windows\System32\tzpIcPQ.exe
  C:\Windows\System32\tzpIcPQ.exe
  2⤵
  PID:9448
- C:\Windows\System32\UMdUfho.exe
  C:\Windows\System32\UMdUfho.exe
  2⤵
  PID:9224
- C:\Windows\System32\JLMUChL.exe
  C:\Windows\System32\JLMUChL.exe
  2⤵
  PID:9352
- C:\Windows\System32\hYQcHzk.exe
  C:\Windows\System32\hYQcHzk.exe
  2⤵
  PID:9356
- C:\Windows\System32\UBghheQ.exe
  C:\Windows\System32\UBghheQ.exe
  2⤵
  PID:9452
- C:\Windows\System32\XUCUDrO.exe
  C:\Windows\System32\XUCUDrO.exe
  2⤵
  PID:9516
- C:\Windows\System32\utJrvhc.exe
  C:\Windows\System32\utJrvhc.exe
  2⤵
  PID:9836
- C:\Windows\System32\YQshRNA.exe
  C:\Windows\System32\YQshRNA.exe
  2⤵
  PID:9920
- C:\Windows\System32\OXmEjpw.exe
  C:\Windows\System32\OXmEjpw.exe
  2⤵
  PID:9756
- C:\Windows\System32\eOFQIui.exe
  C:\Windows\System32\eOFQIui.exe
  2⤵
  PID:9760

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AQBMIEI.exe

Filesize
1.5MB

MD5
22ea55bb40354c76c0822bcd53506d59

SHA1
feb3d2f4e8f2e36578f42ed412476e5cc641a9b6

SHA256
eb709cf8fd4db28f9eb1ffb44d073813a04e60a0836a6704413e49a3af3ecafa

SHA512
078fba11628c8892851b60daf5d4b0c44a9271c6637ea1a8d4db26274da7790560bfba3bfa2a548d2d4f6925d90593840109c85959922493d802e1504127c741

Download Submit
C:\Windows\System32\BBgIJFa.exe

Filesize
1.5MB

MD5
7882102fb973853d4e797adf178f9d83

SHA1
2b3a45302f86217f4d400ebb8573d3a61210330e

SHA256
b1228cd548bb130eb9a1c5db3756ff09362d5ac726173673e83f019f5bb2ea71

SHA512
2a8b4f42a0b15bf581c247eb2ebaeeedaa869e755f28c3931f1f39f58521c7fd1be45b900406c0710095a8e6a7083df93920162ec38cfcafcd18e25ebb7f7f2c

Download Submit
C:\Windows\System32\DSFmmZY.exe

Filesize
1.5MB

MD5
3524104e4590e9215f7817993a12ad19

SHA1
b31301582d09d8d44d5b3163fcd42917ab5ba5b1

SHA256
b6a9868e7efec49bca3bdc470fb4afdfafda42916a939688946f0d693271059b

SHA512
4b83b6838d42d10058c47608d430a81595728ab0101497600a4f66801fb8ae7081b729b564169a6581e7fab5de92d674e4a50c1aebf38de869a79d1b398201d2

Download Submit
C:\Windows\System32\FURRhzE.exe

Filesize
1.5MB

MD5
941bdb8e7eeb4abf4a5540c74db1d0ba

SHA1
a3fc139985061b2d5ca33b154d555ff6b42a5638

SHA256
4135807c4cd166ee6e9cbe0b1385289b6eedb2afa3bb21763c8c969e751d377a

SHA512
a779d5ceff7cd243cfa6e8a5a6a57308b389d83609cb097b199248f08d8a39d3380a200cf5039848abb193b48f2e5acdb2525e51cf6e0883bd178b2c2ea35ac8

Download Submit
C:\Windows\System32\IcaVVAt.exe

Filesize
1.5MB

MD5
6897a70e8e1b5a34f5cc0a188f5ecae2

SHA1
860cb41e1ba8a39d4169a3f4c6c1195dfa4a0f30

SHA256
c20038da555b4c95f7fc1e0b5a1fd28d100af8ee238d5ed5b5042e95e8f5378f

SHA512
140693a903f0983c4407d024059f25c3f2ffcdfe5f2accdfa82f5cf86fae380461ec9b0f982ca211e95c7ebaf960cdda954d467d9774855eda0c50760ca81c95

Download Submit
C:\Windows\System32\LadciQR.exe

Filesize
1.5MB

MD5
adfe17c76b5b6b00082a362b80112f3a

SHA1
d86b07deb82f8a1d4634533a75725b74ce4a8e7d

SHA256
dbc03ad72a99326de03ca7ca5cf108907bd596fd5c3dd01c28174ac0966f8108

SHA512
612922713ecdd5ceeb570b1d4195237446972befcd7f30cdc8e7dc3c6d806ed68fa21d58a8837d3f6b1380f3b404abc6e3d1a725ae62d5a86f108d73231f77e4

Download Submit
C:\Windows\System32\MdbNbGT.exe

Filesize
1.5MB

MD5
20a37a55711b2f44ffe8b379faab2517

SHA1
36119edd80f39e859291f0c1c7dc7fd20f217c46

SHA256
af28a59daa6e7a6ba5c809614c3b8c0fb0ffe59bc0e2cd1ac03a11ca8877e121

SHA512
a09d21aff3c529414f512aafa32b4fc015d3c14ccb4be3828f9716e222c2ae0d87b44829cdafdd0e24fd5ad061017a3335251752d378b211e3556b60ac483488

Download Submit
C:\Windows\System32\RAxfZDV.exe

Filesize
1.5MB

MD5
15e2415d5b6f45d4a411f926fda9a4da

SHA1
749366022503b8554c86621f2e0a37a15210236a

SHA256
b867e3946368dcae38d1d0e41dce1b2fe3cfd0be60d96d8f7d002c90447c500f

SHA512
d0e8d545dad4a5efea0c44d91f8d22a62231ea4c80e7e427daf39bb9e73fb65ca68527a3797c646f36121c82a713983ead484b2396317e8115275be5c9fd372d

Download Submit
C:\Windows\System32\SULQvHv.exe

Filesize
1.5MB

MD5
577268b3f0bf97d1aa6aaa2aaef3abb8

SHA1
4f190f8fc5644e0dbee00db06a818e6561e233c6

SHA256
fcf001091edd686b3d893023f5ade62c784c9eec2d9e8c405b0998818960bfcc

SHA512
9d76ef9b6bc34cacfd5f77f9357f177a616c73612e0ca9531fff81121d880551a61343cf5ea62b7e0126d44f3a37fed567033c98b397c3fd7c775c8371c2e080

Download Submit
C:\Windows\System32\VIOFpOo.exe

Filesize
1.5MB

MD5
c22dac7b4c1cb32d3e1fc7f739238cdc

SHA1
5498f0ac2b5464233a03add2ffdf5aaec6e35fbd

SHA256
5e99aa9b753fd9f9a93497dc9ec7b64c0f920a918cf997e261a40df41f72eebe

SHA512
c360974bf09e188a829b9e1628890433d1649cbee20b05d5e25af96f3fda7e39c5fcba052a812c775fd6cbb60d313c851eb16b4fa6de2a25ae94ee725e00e4a6

Download Submit
C:\Windows\System32\XhBffeV.exe

Filesize
1.5MB

MD5
245d570f8a1623756248b71ea2d43c81

SHA1
35894a94b25398820dccd9c85cc58a683f5185e4

SHA256
f488fdd32df45dda4ab8d890ad1a8218e78fd83ded72f2b2db6a2a15779193e0

SHA512
15f418b47c9ac062d4f8ef4269f8cd6f697c96ce98b57a355e2c8af2ad419918657019bcb63b6de494418852a35916e877ccbc2cfe996e22cda8906473165a62

Download Submit
C:\Windows\System32\Xqyvohf.exe

Filesize
1.5MB

MD5
03f86bddf305084d7b0dd13d3b298ec7

SHA1
078f59df30918817ae23d5663a3d9edefd09d2df

SHA256
0a41691e3fe8106ed03ffcee9a26238a3feaf2938e891cdd94f0ef10cb7fced8

SHA512
04aebfde7b414688fed1b304c554500222719a5d73ae2285c1bea93f53ba7beb04cb59cf5f289477f9b5f16f57ccb49306f729d8749055f1ebf0ac981cebecd8

Download Submit
C:\Windows\System32\ZXxztTl.exe

Filesize
1.5MB

MD5
371e672fc435a370d1980003b63a779a

SHA1
f1fd70597ba0ea3b0fc4e89422b31dd4d60dc8b6

SHA256
e567ae5aea9c8b4337dcbff9f46a319d19ad4e3efa615d670ef1d98fe80c9519

SHA512
148b4b5c9bbf03dedfbec3a2f59020da38d35cf67a9576de94a62344c7792d6aa32dccc241c3d2c9f938f8828bd3cde32dab5caa38434f90dff57fd97e6c22ad

Download Submit
C:\Windows\System32\bpvGPhW.exe

Filesize
1.5MB

MD5
64d6cd44f45096585e0f9ea9d849d92b

SHA1
96bf8767a2188ca8b76773966f322319c9ebebdd

SHA256
74136ef07995e2e04d617cbe24bc1d72e0ee9f54df2908d28ec69e46350a679f

SHA512
6f6abe2c8e3c4c2a93c53944d7d7bf050b08218add6593c302a24c41cb45db12b1187d568b51ab629d504913fa0d5be08b428c9e97fa4cdfd20c281f72700692

Download Submit
C:\Windows\System32\cEvsDBM.exe

Filesize
1.5MB

MD5
1d436e126183b09cf4b8ccea1448439c

SHA1
6480a3a119c6043121a105a1217bb6c14a64c788

SHA256
87502fb376ae0d7aeeeb6df4bd666d25353a6c241a8632d2e26aba7ce2ce482b

SHA512
103d601fa4bd2b61b84b37dfebaa5bde084d2f59bb2c671d46a30644e11130cd3e4342b7fe9dd179f61b3385fd4ad278a2e2a2d95a30cad7c6ddafff558ee1e4

Download Submit
C:\Windows\System32\dDvxCrn.exe

Filesize
1.5MB

MD5
0318c014dc1feb2002d09c071ae0be37

SHA1
c13efa39c2aeee054be1e58750c87630668f763c

SHA256
54f0e890c0810de49807cc1a1c11b33e96a47feb513a36b0f7a40c607204fa0b

SHA512
2511802926474c4472de889f26a7eab650288bb09a59831b5e2e02757080480ef8e34c3f5a9ffeb52e1da0cbbd91ab087682601397fd824d618a1c81111d6f91

Download Submit
C:\Windows\System32\dLwUaLv.exe

Filesize
1.5MB

MD5
47e7920fc9bbdb5eb244feb0b551a702

SHA1
d03db33f50337b2dad8ac75f8a1bd904b7a158f7

SHA256
6a1e6047291b75fcd0b0bea51e9880256a3b1fc80fc8bebf5524ae095490bfb1

SHA512
6db96b8f73ce27bad27843301b6da7ea0f8ebbff83aabf215167e7c813fe621d129f43eef88c0f5b61e580a08abaaef09605a676e26ce40c53f460f8cddb5bd9

Download Submit
C:\Windows\System32\fuuSLoi.exe

Filesize
1.5MB

MD5
7129daff8a75f604f755b51477fc9d79

SHA1
b4c9f45b35c0d1e8eca99fe27359a0a17e9584a8

SHA256
55fa765634d9c0e143882079a83af335d722cf33522efea674fb58219b196af9

SHA512
34eb5803b6a5cc81f7ed0bc063b5d8447e8030a84f3497a199a55bc85dffb3f98664c34d4d515d37f5a45fc49db9a12c4936a7f402ebed90ecd1b2aef27e01c2

Download Submit
C:\Windows\System32\haNqAjt.exe

Filesize
1.5MB

MD5
2c77ac9805aa0b63d90e18c1bc83119c

SHA1
8da769390bc9d26b4298e939489987fa9837c1a6

SHA256
aebfce4eb7174e23b2277698712aaba4133109d4898d8887b8c0c408d8faf547

SHA512
ffdf07574b1a99ccdfcde12b191622c14322df2e02fb0acc46324033592af1f082824b5d43c0bb35c07d0b3cdb99aad6d83882bce6a121f8d026f58ed2d8e043

Download Submit
C:\Windows\System32\jkgdKhU.exe

Filesize
1.5MB

MD5
af9c6198753f882b9fdcd0a1ee06b383

SHA1
aeae4d1d67d46c7a39a382c92caaaac56bb6735d

SHA256
28a7637075974ebfeeb2751c1fc1f1b02fef1db351d6ee5877c6793baf7d4496

SHA512
e54d65d42f8e02b04412f9b8e702ea8171f5459ea18b32c4fa9306fdee443df3410482e944ac69995597688d730dbf34c53d227438a238998c93df9b6b5c252b

Download Submit
C:\Windows\System32\kqTZgav.exe

Filesize
1.5MB

MD5
1f7a0b9e2c1c5f4292f3afc4882ed2aa

SHA1
90c0b499595fa1a85f59b65a7e961447845ae584

SHA256
711ba90f83ffaf5cdd10f07f6bfbf28e9d1aa64c7f574edb22104389a9febbda

SHA512
9a156a0a214f52e1dd59ab9b88f301747a62830fb9bf9a9d3dd5944bfb3b310449344bc2d095f747c84262294269ec9b921a2180c1a5cf7e5bef0dfa21043c0f

Download Submit
C:\Windows\System32\puQwCIS.exe

Filesize
1.5MB

MD5
49cc5350e0060a3d5932e7b1c36a7658

SHA1
e1f0d9b23d5ad46d69c6b5d72bedec5d1b5e4eec

SHA256
7e58248e9b75273f9d53096369c4501a9f849f67c5804a626837b1d14b1c46bb

SHA512
58b02ce053a29417ce1187cd8d70b88b2428a61a4492136a477595ca9879c72c18ba1fe955dd89cbffa4459b4ff480ed03122e46ac7fea13b09a78c0155989a3

Download Submit
C:\Windows\System32\pzlecCn.exe

Filesize
1.5MB

MD5
3214f08981ab39ef2f3476b5cedcf003

SHA1
a5dc8c096fa1e62089132f241bfa1dde477b5745

SHA256
5be1756237a7e6e0e4657a84f1d83bd1f761b6b3094be7f07d5607c58940005a

SHA512
f6c081b440265ced6281762eb4b336bfe388e55a9deeb270b4ac916c2484c20f2be70cef5fa8d4fc9115e55e9b4055dbdf562ab040b31426a6061aa764b2070c

Download Submit
C:\Windows\System32\rccPNxK.exe

Filesize
1.5MB

MD5
75542203d736990954eeeeacfa393ce7

SHA1
add514950ca9595debb96ea55ebf1591009c2292

SHA256
340275cdaca66dfeb5ebf687d3f7d256a636c5b0559aa8f532eb3c9a21eda823

SHA512
3a7b66734266b36d5f3ff89e26a118cc4cc973d7d783ea39072702dbb7066d2f81baedefa77d3bb3bd90bef4326f28b71631197961da40db974bcd90205a4d00

Download Submit
C:\Windows\System32\ulhmeLZ.exe

Filesize
1.5MB

MD5
166b18d026d6a467eeba734c7b69d233

SHA1
43d3e28ae3f32a43e95426598fa234275015f4cb

SHA256
ddb0315f9da8a3f3cd13b619e138fa2dac6244510bd35e490c2163da6bd2e2bd

SHA512
7c97de8a09a5f33f4ad5c2b32e4a0f4ddd62abd748f79fe18aaad57643863374cc6c517309641c2b946926800df6113bceea0631fe40b149fca239ad0f194436

Download Submit
C:\Windows\System32\vHoQXMj.exe

Filesize
1.5MB

MD5
eae8a060ff3445cc2b689977a5548000

SHA1
fc8777ba22df98eabb2a94abf167e373c45c700e

SHA256
749fe13c3356b19509c3daa2e57cf32e6841a264fab361f4f899a3d23d2d5eaa

SHA512
a0bcd3fd0d01cb3b7aa1ea191424e487f89c86a3b500ad6cad3aa9de7928638e2b5f57c94d39eda396e6cb6742eebcae844f6368e182ff72a60f022a385b3d74

Download Submit
\Windows\System32\CIyzRek.exe

Filesize
1.5MB

MD5
331d269ad6007bf96fbb628133090282

SHA1
05219894a1cde1335b93e7c3c17198ebf3ba56cb

SHA256
442caac6bddccbe98ba71cd47ff18207e90811317dbe27f1a8501151a2aa85d2

SHA512
8ddfa746ba7a3c793611d949d827194f21c113d6840f8b1b40fd3a6221a3b504ed0e20d4acfe915ca7a4f84442b8ded2ed51c50a4c7dc4379b4621ea63a22b39

Download Submit
\Windows\System32\LTmKuaZ.exe

Filesize
1.5MB

MD5
6b653f3722513e9b8c61dbdde39a8cf2

SHA1
b77db0ee2b4ca8a97183a0202dc5f4d02d7d6732

SHA256
63c97a746c0d23329c28f132d8b771b6f57496aa5f3a85b1385e24c94e7c539f

SHA512
7508be0206556f066fa052048ed289e068e95d430070b5b5d043e7c941d2b1465100775f7605ddbb3c39984b21c4f9baf0ca4107372192828d608f73999b7f98

Download Submit
\Windows\System32\YiNcXPT.exe

Filesize
1.5MB

MD5
a795c86fd2e962c4a18519924ae497a3

SHA1
0e80289a020fb29185b9c7a73c5448e31cddcc17

SHA256
d7a57a8e5b756ef0ab75c9cc4163321103a8a085ec298bda40b67a8f7c825e71

SHA512
8795fb4bfba01d882115f9640b30b301cc662abc76372bd955ed28764016192b39d99b5d51f29f43be157e7e7bac27a9322432c8b206c31fff36b54d3fafcc33

Download Submit
\Windows\System32\flTgDGH.exe

Filesize
1.5MB

MD5
8ce8b49c3fceec53ef1d1f4883c1a4a9

SHA1
b7a85336dc7acf40315951f5b547adca58426b4c

SHA256
9df7d4a40a7fc69b947ba052bc469d80744c3187a6148df41f20c17df04733c9

SHA512
d780e97dc585120403976a1e93dac8b87475b7b974a8257423b556d0fae928017e2444f027329a88693828e8bccd487337d05141140d1ac56dbec6ea30eb5178

Download Submit
\Windows\System32\kDqlQQx.exe

Filesize
1.5MB

MD5
32c0a8b2aa17d69993f17558f91104f8

SHA1
e4b8db8695fab904d4efe09260c7bab75fb3f720

SHA256
53b36fdf3472292d22974112e6ddf283c172ba928e40aff37d0dd4007caa4d6a

SHA512
2de2e435c915afabe44790dcfdf809f9713034e6b0c195a913488053a1c04d02b210cc8b0aeee2c131d7d36d4b37cf72ee102a37e67e2d87666dab2c225b7fd2

Download Submit
\Windows\System32\krrAkRv.exe

Filesize
1.5MB

MD5
1f4e54bf1024252e8514117e651c5fb1

SHA1
762b5a09a450e165bb037743369db4708ab10bb5

SHA256
140fd8d5cff41b372680c4050d9b13fd028db636eb3199ad1364af0c4fa7f0f8

SHA512
47e9d6e75090b5fdea3aa8f6b6491112032654f8279bdd8d91e5c7ba0c6b628c83c08954c001660120431f59cc73d7982066d0049b3c14dfb1791b7527457ef7

Download Submit
memory/1748-94-0x000000013F8C0000-0x000000013FCB1000-memory.dmp

Filesize
3.9MB

Download
memory/1748-4036-0x000000013F8C0000-0x000000013FCB1000-memory.dmp

Filesize
3.9MB

Download
memory/2128-4037-0x000000013F6C0000-0x000000013FAB1000-memory.dmp

Filesize
3.9MB

Download
memory/2128-9-0x000000013F6C0000-0x000000013FAB1000-memory.dmp

Filesize
3.9MB

Download
memory/2372-38-0x000000013F630000-0x000000013FA21000-memory.dmp

Filesize
3.9MB

Download
memory/2372-1341-0x0000000001F00000-0x00000000022F1000-memory.dmp

Filesize
3.9MB

Download
memory/2372-4523-0x000000013F630000-0x000000013FA21000-memory.dmp

Filesize
3.9MB

Download
memory/2372-80-0x0000000001F00000-0x00000000022F1000-memory.dmp

Filesize
3.9MB

Download
memory/2372-91-0x000000013FC30000-0x0000000140021000-memory.dmp

Filesize
3.9MB

Download
memory/2372-92-0x0000000001F00000-0x00000000022F1000-memory.dmp

Filesize
3.9MB

Download
memory/2372-63-0x0000000001F00000-0x00000000022F1000-memory.dmp

Filesize
3.9MB

Download
memory/2372-88-0x0000000001F00000-0x00000000022F1000-memory.dmp

Filesize
3.9MB

Download
memory/2372-44-0x0000000001F00000-0x00000000022F1000-memory.dmp

Filesize
3.9MB

Download
memory/2372-35-0x0000000001F00000-0x00000000022F1000-memory.dmp

Filesize
3.9MB

Download
memory/2372-89-0x000000013FB70000-0x000000013FF61000-memory.dmp

Filesize
3.9MB

Download
memory/2372-1381-0x000000013FC30000-0x0000000140021000-memory.dmp

Filesize
3.9MB

Download
memory/2372-87-0x000000013FAA0000-0x000000013FE91000-memory.dmp

Filesize
3.9MB

Download
memory/2372-1144-0x0000000001F00000-0x00000000022F1000-memory.dmp

Filesize
3.9MB

Download
memory/2372-28-0x000000013FB80000-0x000000013FF71000-memory.dmp

Filesize
3.9MB

Download
memory/2372-93-0x0000000001F00000-0x00000000022F1000-memory.dmp

Filesize
3.9MB

Download
memory/2372-0-0x000000013F630000-0x000000013FA21000-memory.dmp

Filesize
3.9MB

Download
memory/2372-21-0x000000013FA80000-0x000000013FE71000-memory.dmp

Filesize
3.9MB

Download
memory/2372-1-0x0000000000100000-0x0000000000110000-memory.dmp

Filesize
64KB

Download
memory/2372-742-0x0000000001F00000-0x00000000022F1000-memory.dmp

Filesize
3.9MB

Download
memory/2372-14-0x000000013FCC0000-0x00000001400B1000-memory.dmp

Filesize
3.9MB

Download
memory/2372-8-0x0000000001F00000-0x00000000022F1000-memory.dmp

Filesize
3.9MB

Download
memory/2544-78-0x000000013FD50000-0x0000000140141000-memory.dmp

Filesize
3.9MB

Download
memory/2544-1191-0x000000013FD50000-0x0000000140141000-memory.dmp

Filesize
3.9MB

Download
memory/2544-4040-0x000000013FD50000-0x0000000140141000-memory.dmp

Filesize
3.9MB

Download
memory/2600-4034-0x000000013F930000-0x000000013FD21000-memory.dmp

Filesize
3.9MB

Download
memory/2600-47-0x000000013F930000-0x000000013FD21000-memory.dmp

Filesize
3.9MB

Download
memory/2600-1183-0x000000013F930000-0x000000013FD21000-memory.dmp

Filesize
3.9MB

Download
memory/2632-37-0x000000013F6C0000-0x000000013FAB1000-memory.dmp

Filesize
3.9MB

Download
memory/2632-743-0x000000013F6C0000-0x000000013FAB1000-memory.dmp

Filesize
3.9MB

Download
memory/2632-4044-0x000000013F6C0000-0x000000013FAB1000-memory.dmp

Filesize
3.9MB

Download
memory/2680-4041-0x000000013FA80000-0x000000013FE71000-memory.dmp

Filesize
3.9MB

Download
memory/2680-352-0x000000013FA80000-0x000000013FE71000-memory.dmp

Filesize
3.9MB

Download
memory/2680-23-0x000000013FA80000-0x000000013FE71000-memory.dmp

Filesize
3.9MB

Download
memory/2716-79-0x000000013F6C0000-0x000000013FAB1000-memory.dmp

Filesize
3.9MB

Download
memory/2716-4042-0x000000013F6C0000-0x000000013FAB1000-memory.dmp

Filesize
3.9MB

Download
memory/2804-15-0x000000013FCC0000-0x00000001400B1000-memory.dmp

Filesize
3.9MB

Download
memory/2804-4030-0x000000013FCC0000-0x00000001400B1000-memory.dmp

Filesize
3.9MB

Download
memory/2804-90-0x000000013FCC0000-0x00000001400B1000-memory.dmp

Filesize
3.9MB

Download
memory/2816-4033-0x000000013FB80000-0x000000013FF71000-memory.dmp

Filesize
3.9MB

Download
memory/2816-513-0x000000013FB80000-0x000000013FF71000-memory.dmp

Filesize
3.9MB

Download
memory/2816-29-0x000000013FB80000-0x000000013FF71000-memory.dmp

Filesize
3.9MB

Download