strela | 271665f192c4ea996cba44fef20806accb4fb02954c85128e362a5ab39f512af

Analysis

max time kernel
120s
max time network
123s
platform
windows7_x64
resource
win7-20240704-en
resource tags

arch:x64arch:x86image:win7-20240704-enlocale:en-usos:windows7-x64system
submitted
20-08-2024 14:22

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

fe1f9ce6c70a5970969b6a3874d7ff70N.exe
Size

1.4MB
MD5

fe1f9ce6c70a5970969b6a3874d7ff70
SHA1

d41dd46e43d6094bcf91ab117b2e75dbc3af538e
SHA256

271665f192c4ea996cba44fef20806accb4fb02954c85128e362a5ab39f512af
SHA512

f1d7f53d9b879d29d873bd122cace16ddc7e01ed6ee9d1c95c12e1933435d0a45d2a4686489858bb86ac2b09727f6742ac4d915ac9169060b9f47879dc05d79f
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlWXWZ5PbcmC3f/8lkKJhlsr3Pznq82FD/v8F6V:knw9oUUEEDl37jcmWH8SKJhSnq8u3TV

Score

10^/10

strela xmrig miner stealer upx

Malware Config

Signatures

Detects Strela Stealer payload 1 IoCs

resource	yara_rule
behavioral1/memory/1804-1553-0x000000013F490000-0x000000013F881000-memory.dmp	family_strela

Strela stealer
An info stealer targeting mail credentials first seen in late 2022.
stealer strela
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 26 IoCs

miner

resource	yara_rule
behavioral1/memory/2772-583-0x000000013F700000-0x000000013FAF1000-memory.dmp	xmrig
behavioral1/memory/2568-599-0x000000013F6C0000-0x000000013FAB1000-memory.dmp	xmrig
behavioral1/memory/2740-597-0x000000013F490000-0x000000013F881000-memory.dmp	xmrig
behavioral1/memory/2844-595-0x000000013FD10000-0x0000000140101000-memory.dmp	xmrig
behavioral1/memory/2888-593-0x000000013F090000-0x000000013F481000-memory.dmp	xmrig
behavioral1/memory/2704-590-0x000000013FF90000-0x0000000140381000-memory.dmp	xmrig
behavioral1/memory/2676-588-0x000000013FE50000-0x0000000140241000-memory.dmp	xmrig
behavioral1/memory/3012-586-0x000000013FD70000-0x0000000140161000-memory.dmp	xmrig
behavioral1/memory/2236-579-0x000000013F490000-0x000000013F881000-memory.dmp	xmrig
behavioral1/memory/1804-821-0x000000013F920000-0x000000013FD11000-memory.dmp	xmrig
behavioral1/memory/2304-822-0x000000013F2C0000-0x000000013F6B1000-memory.dmp	xmrig
behavioral1/memory/2280-1275-0x000000013F150000-0x000000013F541000-memory.dmp	xmrig
behavioral1/memory/2760-1474-0x000000013F1C0000-0x000000013F5B1000-memory.dmp	xmrig
behavioral1/memory/2280-3437-0x000000013F150000-0x000000013F541000-memory.dmp	xmrig
behavioral1/memory/2888-3469-0x000000013F090000-0x000000013F481000-memory.dmp	xmrig
behavioral1/memory/2236-3466-0x000000013F490000-0x000000013F881000-memory.dmp	xmrig
behavioral1/memory/3012-3457-0x000000013FD70000-0x0000000140161000-memory.dmp	xmrig
behavioral1/memory/2844-3447-0x000000013FD10000-0x0000000140101000-memory.dmp	xmrig
behavioral1/memory/2704-3451-0x000000013FF90000-0x0000000140381000-memory.dmp	xmrig
behavioral1/memory/2568-3449-0x000000013F6C0000-0x000000013FAB1000-memory.dmp	xmrig
behavioral1/memory/2772-3797-0x000000013F700000-0x000000013FAF1000-memory.dmp	xmrig
behavioral1/memory/1804-4479-0x000000013F920000-0x000000013FD11000-memory.dmp	xmrig
behavioral1/memory/2740-4484-0x000000013F490000-0x000000013F881000-memory.dmp	xmrig
behavioral1/memory/2676-4485-0x000000013FE50000-0x0000000140241000-memory.dmp	xmrig
behavioral1/memory/2304-4584-0x000000013F2C0000-0x000000013F6B1000-memory.dmp	xmrig
behavioral1/memory/2760-4589-0x000000013F1C0000-0x000000013F5B1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2304	JXENviA.exe
2280	FAHXuyg.exe
2760	MKorgGs.exe
2236	BzprWpT.exe
2772	sfwCnSW.exe
3012	xxCTbKw.exe
2676	FyMtECz.exe
2704	xXufJAj.exe
2888	AAZDdEh.exe
2844	ixYjeye.exe
2740	CEhemfv.exe
2568	CiLApOO.exe
2632	ZkkEVqa.exe
584	KvtAtQv.exe
2176	zGoxsir.exe
1800	wsWrKgO.exe
2952	CXogLxv.exe
2964	MxQEnOz.exe
2812	xhTyklC.exe
2840	DeOoTqV.exe
2944	zwguUua.exe
1516	cTcJsjf.exe
3056	tLhZuIo.exe
2284	yQLUtSz.exe
1920	CVkVXsD.exe
2320	nopRpYr.exe
2092	qdmSIzK.exe
2536	kpgcslu.exe
1524	zbMbZoq.exe
424	wjqoOjO.exe
1944	DpuiyyZ.exe
328	vjgWvHb.exe
1856	EyrPHOr.exe
1548	Dtjmwny.exe
2204	VQQtzVW.exe
2000	CVVjiwo.exe
900	wcYHcdX.exe
880	IojxQUM.exe
760	dIqGKLD.exe
1520	VJtIcYt.exe
1792	BCgjrOS.exe
1508	bICRkHl.exe
3016	ZhsAqbU.exe
1844	UymKfgm.exe
2224	rukEKlG.exe
1660	jUEvCjC.exe
2416	XJQlBoD.exe
764	HaRueBE.exe
2228	CzDIIKc.exe
2144	kjTPCru.exe
340	FovISKe.exe
2216	KmokZup.exe
872	JVtqTpx.exe
1964	QnZAehS.exe
2468	IfJpLGp.exe
1676	QfdtVJC.exe
3044	hCAmStD.exe
1772	lhqZBfv.exe
2208	icZjFeF.exe
2696	oNcCPJN.exe
2864	DagDPyL.exe
2312	NGkVyMD.exe
2684	sCmdNsg.exe
2612	hNoVmXM.exe

Loads dropped DLL 64 IoCs

pid	Process
1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe

UPX packed file 62 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1804-0-0x000000013F920000-0x000000013FD11000-memory.dmp	upx
behavioral1/files/0x000b000000012285-3.dat	upx
behavioral1/files/0x00080000000173de-12.dat	upx
behavioral1/memory/2280-13-0x000000013F150000-0x000000013F541000-memory.dmp	upx
behavioral1/memory/2304-10-0x000000013F2C0000-0x000000013F6B1000-memory.dmp	upx
behavioral1/files/0x00080000000174a8-9.dat	upx
behavioral1/files/0x00070000000174f5-23.dat	upx
behavioral1/files/0x000700000001756a-28.dat	upx
behavioral1/files/0x00070000000175ed-33.dat	upx
behavioral1/files/0x0005000000019315-42.dat	upx
behavioral1/files/0x0005000000019468-103.dat	upx
behavioral1/files/0x00050000000195e5-137.dat	upx
behavioral1/memory/2772-583-0x000000013F700000-0x000000013FAF1000-memory.dmp	upx
behavioral1/memory/2568-599-0x000000013F6C0000-0x000000013FAB1000-memory.dmp	upx
behavioral1/memory/2740-597-0x000000013F490000-0x000000013F881000-memory.dmp	upx
behavioral1/memory/2844-595-0x000000013FD10000-0x0000000140101000-memory.dmp	upx
behavioral1/memory/2888-593-0x000000013F090000-0x000000013F481000-memory.dmp	upx
behavioral1/memory/2704-590-0x000000013FF90000-0x0000000140381000-memory.dmp	upx
behavioral1/memory/2676-588-0x000000013FE50000-0x0000000140241000-memory.dmp	upx
behavioral1/memory/3012-586-0x000000013FD70000-0x0000000140161000-memory.dmp	upx
behavioral1/memory/2236-579-0x000000013F490000-0x000000013F881000-memory.dmp	upx
behavioral1/memory/2760-578-0x000000013F1C0000-0x000000013F5B1000-memory.dmp	upx
behavioral1/memory/1804-821-0x000000013F920000-0x000000013FD11000-memory.dmp	upx
behavioral1/memory/2304-822-0x000000013F2C0000-0x000000013F6B1000-memory.dmp	upx
behavioral1/files/0x0005000000019622-162.dat	upx
behavioral1/files/0x0005000000019621-158.dat	upx
behavioral1/files/0x0005000000019620-153.dat	upx
behavioral1/files/0x000500000001961e-147.dat	upx
behavioral1/files/0x000500000001961c-143.dat	upx
behavioral1/files/0x00050000000195a6-132.dat	upx
behavioral1/files/0x0005000000019524-127.dat	upx
behavioral1/files/0x00050000000194ba-117.dat	upx
behavioral1/files/0x000500000001951c-122.dat	upx
behavioral1/files/0x0009000000016fb3-108.dat	upx
behavioral1/files/0x00050000000194a4-112.dat	upx
behavioral1/files/0x0005000000019462-97.dat	upx
behavioral1/files/0x000500000001944e-92.dat	upx
behavioral1/files/0x0005000000019444-87.dat	upx
behavioral1/files/0x0005000000019439-82.dat	upx
behavioral1/files/0x000500000001942e-77.dat	upx
behavioral1/files/0x000500000001941f-72.dat	upx
behavioral1/files/0x00050000000193ee-67.dat	upx
behavioral1/files/0x00050000000193d5-62.dat	upx
behavioral1/files/0x000500000001936c-57.dat	upx
behavioral1/files/0x0005000000019361-52.dat	upx
behavioral1/files/0x000500000001934d-47.dat	upx
behavioral1/files/0x000b000000018681-37.dat	upx
behavioral1/memory/2280-1275-0x000000013F150000-0x000000013F541000-memory.dmp	upx
behavioral1/memory/2760-1474-0x000000013F1C0000-0x000000013F5B1000-memory.dmp	upx
behavioral1/memory/2280-3437-0x000000013F150000-0x000000013F541000-memory.dmp	upx
behavioral1/memory/2888-3469-0x000000013F090000-0x000000013F481000-memory.dmp	upx
behavioral1/memory/2236-3466-0x000000013F490000-0x000000013F881000-memory.dmp	upx
behavioral1/memory/3012-3457-0x000000013FD70000-0x0000000140161000-memory.dmp	upx
behavioral1/memory/2844-3447-0x000000013FD10000-0x0000000140101000-memory.dmp	upx
behavioral1/memory/2704-3451-0x000000013FF90000-0x0000000140381000-memory.dmp	upx
behavioral1/memory/2568-3449-0x000000013F6C0000-0x000000013FAB1000-memory.dmp	upx
behavioral1/memory/2772-3797-0x000000013F700000-0x000000013FAF1000-memory.dmp	upx
behavioral1/memory/1804-4479-0x000000013F920000-0x000000013FD11000-memory.dmp	upx
behavioral1/memory/2740-4484-0x000000013F490000-0x000000013F881000-memory.dmp	upx
behavioral1/memory/2676-4485-0x000000013FE50000-0x0000000140241000-memory.dmp	upx
behavioral1/memory/2304-4584-0x000000013F2C0000-0x000000013F6B1000-memory.dmp	upx
behavioral1/memory/2760-4589-0x000000013F1C0000-0x000000013F5B1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\kgipKps.exe	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
File created	C:\Windows\System32\qkatcWW.exe	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
File created	C:\Windows\System32\euFaDbc.exe	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
File created	C:\Windows\System32\wsWrKgO.exe	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
File created	C:\Windows\System32\NWLnnuy.exe	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
File created	C:\Windows\System32\SnGHZdj.exe	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
File created	C:\Windows\System32\lxzGdsq.exe	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
File created	C:\Windows\System32\QrJgUiy.exe	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
File created	C:\Windows\System32\zJMhVGk.exe	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
File created	C:\Windows\System32\xYMoeRO.exe	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
File created	C:\Windows\System32\DHtvjQi.exe	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
File created	C:\Windows\System32\EjowsNl.exe	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
File created	C:\Windows\System32\dhWTSPh.exe	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
File created	C:\Windows\System32\IHzEmFA.exe	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
File created	C:\Windows\System32\cLJseCA.exe	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
File created	C:\Windows\System32\mEKVaJR.exe	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
File created	C:\Windows\System32\Uhugjjh.exe	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
File created	C:\Windows\System32\PTrMVkl.exe	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
File created	C:\Windows\System32\lBiwPKV.exe	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
File created	C:\Windows\System32\NFQLnww.exe	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
File created	C:\Windows\System32\EASIWZQ.exe	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
File created	C:\Windows\System32\IeNlWQs.exe	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
File created	C:\Windows\System32\tcZgcld.exe	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
File created	C:\Windows\System32\birfLiY.exe	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
File created	C:\Windows\System32\ZIJFBvj.exe	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
File created	C:\Windows\System32\zMFipKP.exe	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
File created	C:\Windows\System32\AIyosMq.exe	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
File created	C:\Windows\System32\KixVsnh.exe	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
File created	C:\Windows\System32\hDQUWYK.exe	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
File created	C:\Windows\System32\pTlZuDq.exe	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
File created	C:\Windows\System32\ZIhTelk.exe	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
File created	C:\Windows\System32\qrEaJCo.exe	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
File created	C:\Windows\System32\dcMvGVj.exe	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
File created	C:\Windows\System32\ePsCKpZ.exe	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
File created	C:\Windows\System32\wwnADlQ.exe	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
File created	C:\Windows\System32\VgPRJhR.exe	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
File created	C:\Windows\System32\VjHXfBJ.exe	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
File created	C:\Windows\System32\jaTtoCM.exe	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
File created	C:\Windows\System32\FYbGlbv.exe	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
File created	C:\Windows\System32\WDEMrWu.exe	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
File created	C:\Windows\System32\dZzAKGY.exe	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
File created	C:\Windows\System32\qkQAwvV.exe	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
File created	C:\Windows\System32\FWEOqSP.exe	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
File created	C:\Windows\System32\wetyAMY.exe	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
File created	C:\Windows\System32\HTXrBjW.exe	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
File created	C:\Windows\System32\pSJdEuI.exe	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
File created	C:\Windows\System32\kjafcQs.exe	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
File created	C:\Windows\System32\DeOoTqV.exe	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
File created	C:\Windows\System32\AYhntNn.exe	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
File created	C:\Windows\System32\bTyKrUw.exe	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
File created	C:\Windows\System32\dMvOlYc.exe	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
File created	C:\Windows\System32\SasxksO.exe	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
File created	C:\Windows\System32\xyEPohp.exe	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
File created	C:\Windows\System32\FPJYyWT.exe	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
File created	C:\Windows\System32\dqUbZfN.exe	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
File created	C:\Windows\System32\dtfpRnr.exe	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
File created	C:\Windows\System32\lmoDYyW.exe	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
File created	C:\Windows\System32\Tgtgwzm.exe	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
File created	C:\Windows\System32\gNeuAqO.exe	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
File created	C:\Windows\System32\OJwVCcQ.exe	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
File created	C:\Windows\System32\qYdnKus.exe	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
File created	C:\Windows\System32\pYgUPCA.exe	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
File created	C:\Windows\System32\QfGErak.exe	fe1f9ce6c70a5970969b6a3874d7ff70N.exe
File created	C:\Windows\System32\lDOMvHo.exe	fe1f9ce6c70a5970969b6a3874d7ff70N.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1804 wrote to memory of 2304	1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe	32
PID 1804 wrote to memory of 2304	1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe	32
PID 1804 wrote to memory of 2304	1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe	32
PID 1804 wrote to memory of 2280	1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe	33
PID 1804 wrote to memory of 2280	1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe	33
PID 1804 wrote to memory of 2280	1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe	33
PID 1804 wrote to memory of 2760	1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe	34
PID 1804 wrote to memory of 2760	1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe	34
PID 1804 wrote to memory of 2760	1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe	34
PID 1804 wrote to memory of 2236	1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe	35
PID 1804 wrote to memory of 2236	1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe	35
PID 1804 wrote to memory of 2236	1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe	35
PID 1804 wrote to memory of 2772	1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe	36
PID 1804 wrote to memory of 2772	1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe	36
PID 1804 wrote to memory of 2772	1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe	36
PID 1804 wrote to memory of 3012	1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe	37
PID 1804 wrote to memory of 3012	1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe	37
PID 1804 wrote to memory of 3012	1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe	37
PID 1804 wrote to memory of 2676	1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe	38
PID 1804 wrote to memory of 2676	1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe	38
PID 1804 wrote to memory of 2676	1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe	38
PID 1804 wrote to memory of 2704	1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe	39
PID 1804 wrote to memory of 2704	1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe	39
PID 1804 wrote to memory of 2704	1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe	39
PID 1804 wrote to memory of 2888	1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe	40
PID 1804 wrote to memory of 2888	1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe	40
PID 1804 wrote to memory of 2888	1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe	40
PID 1804 wrote to memory of 2844	1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe	41
PID 1804 wrote to memory of 2844	1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe	41
PID 1804 wrote to memory of 2844	1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe	41
PID 1804 wrote to memory of 2740	1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe	42
PID 1804 wrote to memory of 2740	1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe	42
PID 1804 wrote to memory of 2740	1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe	42
PID 1804 wrote to memory of 2568	1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe	43
PID 1804 wrote to memory of 2568	1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe	43
PID 1804 wrote to memory of 2568	1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe	43
PID 1804 wrote to memory of 2632	1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe	44
PID 1804 wrote to memory of 2632	1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe	44
PID 1804 wrote to memory of 2632	1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe	44
PID 1804 wrote to memory of 584	1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe	45
PID 1804 wrote to memory of 584	1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe	45
PID 1804 wrote to memory of 584	1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe	45
PID 1804 wrote to memory of 2176	1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe	46
PID 1804 wrote to memory of 2176	1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe	46
PID 1804 wrote to memory of 2176	1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe	46
PID 1804 wrote to memory of 1800	1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe	47
PID 1804 wrote to memory of 1800	1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe	47
PID 1804 wrote to memory of 1800	1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe	47
PID 1804 wrote to memory of 2952	1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe	48
PID 1804 wrote to memory of 2952	1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe	48
PID 1804 wrote to memory of 2952	1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe	48
PID 1804 wrote to memory of 2964	1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe	49
PID 1804 wrote to memory of 2964	1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe	49
PID 1804 wrote to memory of 2964	1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe	49
PID 1804 wrote to memory of 2812	1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe	50
PID 1804 wrote to memory of 2812	1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe	50
PID 1804 wrote to memory of 2812	1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe	50
PID 1804 wrote to memory of 2840	1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe	51
PID 1804 wrote to memory of 2840	1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe	51
PID 1804 wrote to memory of 2840	1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe	51
PID 1804 wrote to memory of 2944	1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe	52
PID 1804 wrote to memory of 2944	1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe	52
PID 1804 wrote to memory of 2944	1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe	52
PID 1804 wrote to memory of 1516	1804	fe1f9ce6c70a5970969b6a3874d7ff70N.exe	53

C:\Users\Admin\AppData\Local\Temp\fe1f9ce6c70a5970969b6a3874d7ff70N.exe
"C:\Users\Admin\AppData\Local\Temp\fe1f9ce6c70a5970969b6a3874d7ff70N.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:1804
- C:\Windows\System32\JXENviA.exe
  C:\Windows\System32\JXENviA.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System32\FAHXuyg.exe
  C:\Windows\System32\FAHXuyg.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System32\MKorgGs.exe
  C:\Windows\System32\MKorgGs.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System32\BzprWpT.exe
  C:\Windows\System32\BzprWpT.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System32\sfwCnSW.exe
  C:\Windows\System32\sfwCnSW.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System32\xxCTbKw.exe
  C:\Windows\System32\xxCTbKw.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System32\FyMtECz.exe
  C:\Windows\System32\FyMtECz.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System32\xXufJAj.exe
  C:\Windows\System32\xXufJAj.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System32\AAZDdEh.exe
  C:\Windows\System32\AAZDdEh.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System32\ixYjeye.exe
  C:\Windows\System32\ixYjeye.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System32\CEhemfv.exe
  C:\Windows\System32\CEhemfv.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System32\CiLApOO.exe
  C:\Windows\System32\CiLApOO.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System32\ZkkEVqa.exe
  C:\Windows\System32\ZkkEVqa.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System32\KvtAtQv.exe
  C:\Windows\System32\KvtAtQv.exe
  2⤵
  - Executes dropped EXE
  PID:584
- C:\Windows\System32\zGoxsir.exe
  C:\Windows\System32\zGoxsir.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System32\wsWrKgO.exe
  C:\Windows\System32\wsWrKgO.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System32\CXogLxv.exe
  C:\Windows\System32\CXogLxv.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System32\MxQEnOz.exe
  C:\Windows\System32\MxQEnOz.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System32\xhTyklC.exe
  C:\Windows\System32\xhTyklC.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System32\DeOoTqV.exe
  C:\Windows\System32\DeOoTqV.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System32\zwguUua.exe
  C:\Windows\System32\zwguUua.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System32\cTcJsjf.exe
  C:\Windows\System32\cTcJsjf.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System32\tLhZuIo.exe
  C:\Windows\System32\tLhZuIo.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System32\yQLUtSz.exe
  C:\Windows\System32\yQLUtSz.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System32\CVkVXsD.exe
  C:\Windows\System32\CVkVXsD.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System32\nopRpYr.exe
  C:\Windows\System32\nopRpYr.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System32\qdmSIzK.exe
  C:\Windows\System32\qdmSIzK.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System32\kpgcslu.exe
  C:\Windows\System32\kpgcslu.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System32\zbMbZoq.exe
  C:\Windows\System32\zbMbZoq.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System32\wjqoOjO.exe
  C:\Windows\System32\wjqoOjO.exe
  2⤵
  - Executes dropped EXE
  PID:424
- C:\Windows\System32\DpuiyyZ.exe
  C:\Windows\System32\DpuiyyZ.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System32\vjgWvHb.exe
  C:\Windows\System32\vjgWvHb.exe
  2⤵
  - Executes dropped EXE
  PID:328
- C:\Windows\System32\EyrPHOr.exe
  C:\Windows\System32\EyrPHOr.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System32\Dtjmwny.exe
  C:\Windows\System32\Dtjmwny.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System32\VQQtzVW.exe
  C:\Windows\System32\VQQtzVW.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System32\CVVjiwo.exe
  C:\Windows\System32\CVVjiwo.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System32\wcYHcdX.exe
  C:\Windows\System32\wcYHcdX.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System32\IojxQUM.exe
  C:\Windows\System32\IojxQUM.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System32\dIqGKLD.exe
  C:\Windows\System32\dIqGKLD.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System32\VJtIcYt.exe
  C:\Windows\System32\VJtIcYt.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System32\BCgjrOS.exe
  C:\Windows\System32\BCgjrOS.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System32\bICRkHl.exe
  C:\Windows\System32\bICRkHl.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System32\ZhsAqbU.exe
  C:\Windows\System32\ZhsAqbU.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System32\UymKfgm.exe
  C:\Windows\System32\UymKfgm.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System32\rukEKlG.exe
  C:\Windows\System32\rukEKlG.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System32\jUEvCjC.exe
  C:\Windows\System32\jUEvCjC.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System32\XJQlBoD.exe
  C:\Windows\System32\XJQlBoD.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System32\HaRueBE.exe
  C:\Windows\System32\HaRueBE.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System32\CzDIIKc.exe
  C:\Windows\System32\CzDIIKc.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System32\kjTPCru.exe
  C:\Windows\System32\kjTPCru.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System32\FovISKe.exe
  C:\Windows\System32\FovISKe.exe
  2⤵
  - Executes dropped EXE
  PID:340
- C:\Windows\System32\KmokZup.exe
  C:\Windows\System32\KmokZup.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System32\JVtqTpx.exe
  C:\Windows\System32\JVtqTpx.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System32\QnZAehS.exe
  C:\Windows\System32\QnZAehS.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System32\IfJpLGp.exe
  C:\Windows\System32\IfJpLGp.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System32\QfdtVJC.exe
  C:\Windows\System32\QfdtVJC.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System32\hCAmStD.exe
  C:\Windows\System32\hCAmStD.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System32\lhqZBfv.exe
  C:\Windows\System32\lhqZBfv.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System32\icZjFeF.exe
  C:\Windows\System32\icZjFeF.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System32\oNcCPJN.exe
  C:\Windows\System32\oNcCPJN.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System32\DagDPyL.exe
  C:\Windows\System32\DagDPyL.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System32\NGkVyMD.exe
  C:\Windows\System32\NGkVyMD.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System32\sCmdNsg.exe
  C:\Windows\System32\sCmdNsg.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System32\hNoVmXM.exe
  C:\Windows\System32\hNoVmXM.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System32\KcAySoJ.exe
  C:\Windows\System32\KcAySoJ.exe
  2⤵
  PID:2420
- C:\Windows\System32\uQFuxFz.exe
  C:\Windows\System32\uQFuxFz.exe
  2⤵
  PID:1616
- C:\Windows\System32\mAqmjRD.exe
  C:\Windows\System32\mAqmjRD.exe
  2⤵
  PID:2288
- C:\Windows\System32\hVfeOpf.exe
  C:\Windows\System32\hVfeOpf.exe
  2⤵
  PID:2788
- C:\Windows\System32\SaHmvQG.exe
  C:\Windows\System32\SaHmvQG.exe
  2⤵
  PID:2816
- C:\Windows\System32\RfmHgIu.exe
  C:\Windows\System32\RfmHgIu.exe
  2⤵
  PID:1260
- C:\Windows\System32\bBAbGyN.exe
  C:\Windows\System32\bBAbGyN.exe
  2⤵
  PID:832
- C:\Windows\System32\XXFLpZx.exe
  C:\Windows\System32\XXFLpZx.exe
  2⤵
  PID:2164
- C:\Windows\System32\OXjJGnC.exe
  C:\Windows\System32\OXjJGnC.exe
  2⤵
  PID:1700
- C:\Windows\System32\AVoZiKM.exe
  C:\Windows\System32\AVoZiKM.exe
  2⤵
  PID:2668
- C:\Windows\System32\HiNSEnn.exe
  C:\Windows\System32\HiNSEnn.exe
  2⤵
  PID:1720
- C:\Windows\System32\VVeUfWE.exe
  C:\Windows\System32\VVeUfWE.exe
  2⤵
  PID:1296
- C:\Windows\System32\cGkduXh.exe
  C:\Windows\System32\cGkduXh.exe
  2⤵
  PID:1092
- C:\Windows\System32\lBiwPKV.exe
  C:\Windows\System32\lBiwPKV.exe
  2⤵
  PID:1796
- C:\Windows\System32\rZISsZv.exe
  C:\Windows\System32\rZISsZv.exe
  2⤵
  PID:2984
- C:\Windows\System32\XqgzmDi.exe
  C:\Windows\System32\XqgzmDi.exe
  2⤵
  PID:2260
- C:\Windows\System32\zsbYDaP.exe
  C:\Windows\System32\zsbYDaP.exe
  2⤵
  PID:2212
- C:\Windows\System32\WweknGO.exe
  C:\Windows\System32\WweknGO.exe
  2⤵
  PID:928
- C:\Windows\System32\yLjbGcL.exe
  C:\Windows\System32\yLjbGcL.exe
  2⤵
  PID:1648
- C:\Windows\System32\VresFKG.exe
  C:\Windows\System32\VresFKG.exe
  2⤵
  PID:352
- C:\Windows\System32\wpmevZR.exe
  C:\Windows\System32\wpmevZR.exe
  2⤵
  PID:2364
- C:\Windows\System32\kJbLmMV.exe
  C:\Windows\System32\kJbLmMV.exe
  2⤵
  PID:2064
- C:\Windows\System32\HsFnRMa.exe
  C:\Windows\System32\HsFnRMa.exe
  2⤵
  PID:796
- C:\Windows\System32\JXhZhpB.exe
  C:\Windows\System32\JXhZhpB.exe
  2⤵
  PID:2332
- C:\Windows\System32\pNubUjx.exe
  C:\Windows\System32\pNubUjx.exe
  2⤵
  PID:1100
- C:\Windows\System32\ysZJDyq.exe
  C:\Windows\System32\ysZJDyq.exe
  2⤵
  PID:2052
- C:\Windows\System32\YyvFElz.exe
  C:\Windows\System32\YyvFElz.exe
  2⤵
  PID:1576
- C:\Windows\System32\gyHvgJU.exe
  C:\Windows\System32\gyHvgJU.exe
  2⤵
  PID:348
- C:\Windows\System32\TUwwrPt.exe
  C:\Windows\System32\TUwwrPt.exe
  2⤵
  PID:2868
- C:\Windows\System32\PHTLxtJ.exe
  C:\Windows\System32\PHTLxtJ.exe
  2⤵
  PID:2688
- C:\Windows\System32\IJBxjAx.exe
  C:\Windows\System32\IJBxjAx.exe
  2⤵
  PID:2996
- C:\Windows\System32\JcdfHya.exe
  C:\Windows\System32\JcdfHya.exe
  2⤵
  PID:2600
- C:\Windows\System32\LuXTVQp.exe
  C:\Windows\System32\LuXTVQp.exe
  2⤵
  PID:848
- C:\Windows\System32\MofSiXD.exe
  C:\Windows\System32\MofSiXD.exe
  2⤵
  PID:2924
- C:\Windows\System32\ytrHGyY.exe
  C:\Windows\System32\ytrHGyY.exe
  2⤵
  PID:308
- C:\Windows\System32\MZwGVrJ.exe
  C:\Windows\System32\MZwGVrJ.exe
  2⤵
  PID:2316
- C:\Windows\System32\rkfgtuH.exe
  C:\Windows\System32\rkfgtuH.exe
  2⤵
  PID:2264
- C:\Windows\System32\lQfnMSn.exe
  C:\Windows\System32\lQfnMSn.exe
  2⤵
  PID:1220
- C:\Windows\System32\WVnJYFU.exe
  C:\Windows\System32\WVnJYFU.exe
  2⤵
  PID:912
- C:\Windows\System32\bkFtPpd.exe
  C:\Windows\System32\bkFtPpd.exe
  2⤵
  PID:2608
- C:\Windows\System32\zpBCVqS.exe
  C:\Windows\System32\zpBCVqS.exe
  2⤵
  PID:1156
- C:\Windows\System32\ayttiBo.exe
  C:\Windows\System32\ayttiBo.exe
  2⤵
  PID:1996
- C:\Windows\System32\TgriRxE.exe
  C:\Windows\System32\TgriRxE.exe
  2⤵
  PID:772
- C:\Windows\System32\vTXOKBw.exe
  C:\Windows\System32\vTXOKBw.exe
  2⤵
  PID:1048
- C:\Windows\System32\ZoOlvKf.exe
  C:\Windows\System32\ZoOlvKf.exe
  2⤵
  PID:2452
- C:\Windows\System32\arMAEgr.exe
  C:\Windows\System32\arMAEgr.exe
  2⤵
  PID:1744
- C:\Windows\System32\JjghsnM.exe
  C:\Windows\System32\JjghsnM.exe
  2⤵
  PID:888
- C:\Windows\System32\jaTtoCM.exe
  C:\Windows\System32\jaTtoCM.exe
  2⤵
  PID:3040
- C:\Windows\System32\NWLnnuy.exe
  C:\Windows\System32\NWLnnuy.exe
  2⤵
  PID:1324
- C:\Windows\System32\lBqEasc.exe
  C:\Windows\System32\lBqEasc.exe
  2⤵
  PID:864
- C:\Windows\System32\dOAtENm.exe
  C:\Windows\System32\dOAtENm.exe
  2⤵
  PID:2828
- C:\Windows\System32\yNoXrKY.exe
  C:\Windows\System32\yNoXrKY.exe
  2⤵
  PID:2932
- C:\Windows\System32\zLaTUep.exe
  C:\Windows\System32\zLaTUep.exe
  2⤵
  PID:2804
- C:\Windows\System32\QAgCDmN.exe
  C:\Windows\System32\QAgCDmN.exe
  2⤵
  PID:2832
- C:\Windows\System32\vZvXXom.exe
  C:\Windows\System32\vZvXXom.exe
  2⤵
  PID:2428
- C:\Windows\System32\xpsuGlu.exe
  C:\Windows\System32\xpsuGlu.exe
  2⤵
  PID:1344
- C:\Windows\System32\nzBYZas.exe
  C:\Windows\System32\nzBYZas.exe
  2⤵
  PID:2524
- C:\Windows\System32\SAdPgAv.exe
  C:\Windows\System32\SAdPgAv.exe
  2⤵
  PID:2292
- C:\Windows\System32\popPPSa.exe
  C:\Windows\System32\popPPSa.exe
  2⤵
  PID:1688
- C:\Windows\System32\LDZCIOL.exe
  C:\Windows\System32\LDZCIOL.exe
  2⤵
  PID:2220
- C:\Windows\System32\xqlAdRR.exe
  C:\Windows\System32\xqlAdRR.exe
  2⤵
  PID:3076
- C:\Windows\System32\cjIaCDx.exe
  C:\Windows\System32\cjIaCDx.exe
  2⤵
  PID:3096
- C:\Windows\System32\WUBfUeI.exe
  C:\Windows\System32\WUBfUeI.exe
  2⤵
  PID:3116
- C:\Windows\System32\kXMrLNj.exe
  C:\Windows\System32\kXMrLNj.exe
  2⤵
  PID:3136
- C:\Windows\System32\DKEpHZs.exe
  C:\Windows\System32\DKEpHZs.exe
  2⤵
  PID:3156
- C:\Windows\System32\VSjmbiP.exe
  C:\Windows\System32\VSjmbiP.exe
  2⤵
  PID:3176
- C:\Windows\System32\GIeFVCr.exe
  C:\Windows\System32\GIeFVCr.exe
  2⤵
  PID:3196
- C:\Windows\System32\ppfLoPe.exe
  C:\Windows\System32\ppfLoPe.exe
  2⤵
  PID:3216
- C:\Windows\System32\SoUCure.exe
  C:\Windows\System32\SoUCure.exe
  2⤵
  PID:3232
- C:\Windows\System32\DOLdsiv.exe
  C:\Windows\System32\DOLdsiv.exe
  2⤵
  PID:3256
- C:\Windows\System32\MKwPdiA.exe
  C:\Windows\System32\MKwPdiA.exe
  2⤵
  PID:3276
- C:\Windows\System32\EtyMYYP.exe
  C:\Windows\System32\EtyMYYP.exe
  2⤵
  PID:3296
- C:\Windows\System32\YzuCMdK.exe
  C:\Windows\System32\YzuCMdK.exe
  2⤵
  PID:3316
- C:\Windows\System32\wNNPqfj.exe
  C:\Windows\System32\wNNPqfj.exe
  2⤵
  PID:3332
- C:\Windows\System32\hrISlbj.exe
  C:\Windows\System32\hrISlbj.exe
  2⤵
  PID:3356
- C:\Windows\System32\TGRKfBJ.exe
  C:\Windows\System32\TGRKfBJ.exe
  2⤵
  PID:3376
- C:\Windows\System32\hHypDiB.exe
  C:\Windows\System32\hHypDiB.exe
  2⤵
  PID:3396
- C:\Windows\System32\fZwfKcC.exe
  C:\Windows\System32\fZwfKcC.exe
  2⤵
  PID:3416
- C:\Windows\System32\HqUgKgF.exe
  C:\Windows\System32\HqUgKgF.exe
  2⤵
  PID:3432
- C:\Windows\System32\IcBgCDf.exe
  C:\Windows\System32\IcBgCDf.exe
  2⤵
  PID:3456
- C:\Windows\System32\AGyyhKx.exe
  C:\Windows\System32\AGyyhKx.exe
  2⤵
  PID:3476
- C:\Windows\System32\hFndGoy.exe
  C:\Windows\System32\hFndGoy.exe
  2⤵
  PID:3496
- C:\Windows\System32\AoRtEoZ.exe
  C:\Windows\System32\AoRtEoZ.exe
  2⤵
  PID:3516
- C:\Windows\System32\vAqxNtv.exe
  C:\Windows\System32\vAqxNtv.exe
  2⤵
  PID:3536
- C:\Windows\System32\PMSuuQw.exe
  C:\Windows\System32\PMSuuQw.exe
  2⤵
  PID:3556
- C:\Windows\System32\SUKIeUK.exe
  C:\Windows\System32\SUKIeUK.exe
  2⤵
  PID:3576
- C:\Windows\System32\GCpCtXm.exe
  C:\Windows\System32\GCpCtXm.exe
  2⤵
  PID:3596
- C:\Windows\System32\pUubRYX.exe
  C:\Windows\System32\pUubRYX.exe
  2⤵
  PID:3616
- C:\Windows\System32\fnlOotF.exe
  C:\Windows\System32\fnlOotF.exe
  2⤵
  PID:3636
- C:\Windows\System32\MQPRtBa.exe
  C:\Windows\System32\MQPRtBa.exe
  2⤵
  PID:3652
- C:\Windows\System32\EQOzDwh.exe
  C:\Windows\System32\EQOzDwh.exe
  2⤵
  PID:3676
- C:\Windows\System32\zsuYBrC.exe
  C:\Windows\System32\zsuYBrC.exe
  2⤵
  PID:3696
- C:\Windows\System32\hkmWFqh.exe
  C:\Windows\System32\hkmWFqh.exe
  2⤵
  PID:3716
- C:\Windows\System32\rFBNmbe.exe
  C:\Windows\System32\rFBNmbe.exe
  2⤵
  PID:3732
- C:\Windows\System32\DesTRif.exe
  C:\Windows\System32\DesTRif.exe
  2⤵
  PID:3756
- C:\Windows\System32\NfpvrfC.exe
  C:\Windows\System32\NfpvrfC.exe
  2⤵
  PID:3772
- C:\Windows\System32\yqMpJll.exe
  C:\Windows\System32\yqMpJll.exe
  2⤵
  PID:3792
- C:\Windows\System32\ZSReksN.exe
  C:\Windows\System32\ZSReksN.exe
  2⤵
  PID:3812
- C:\Windows\System32\ldJeMPC.exe
  C:\Windows\System32\ldJeMPC.exe
  2⤵
  PID:3836
- C:\Windows\System32\ePsCKpZ.exe
  C:\Windows\System32\ePsCKpZ.exe
  2⤵
  PID:3856
- C:\Windows\System32\nEkuGoA.exe
  C:\Windows\System32\nEkuGoA.exe
  2⤵
  PID:3876
- C:\Windows\System32\RekZiXS.exe
  C:\Windows\System32\RekZiXS.exe
  2⤵
  PID:3896
- C:\Windows\System32\jSOyEDf.exe
  C:\Windows\System32\jSOyEDf.exe
  2⤵
  PID:3916
- C:\Windows\System32\qPfSWgC.exe
  C:\Windows\System32\qPfSWgC.exe
  2⤵
  PID:3936
- C:\Windows\System32\ISqjEGR.exe
  C:\Windows\System32\ISqjEGR.exe
  2⤵
  PID:3956
- C:\Windows\System32\jvKNndy.exe
  C:\Windows\System32\jvKNndy.exe
  2⤵
  PID:3976
- C:\Windows\System32\afxVEdY.exe
  C:\Windows\System32\afxVEdY.exe
  2⤵
  PID:3992
- C:\Windows\System32\FcQdTFs.exe
  C:\Windows\System32\FcQdTFs.exe
  2⤵
  PID:2396
- C:\Windows\System32\lUmCXZN.exe
  C:\Windows\System32\lUmCXZN.exe
  2⤵
  PID:2872
- C:\Windows\System32\gYwrALz.exe
  C:\Windows\System32\gYwrALz.exe
  2⤵
  PID:2252
- C:\Windows\System32\uKFPttU.exe
  C:\Windows\System32\uKFPttU.exe
  2⤵
  PID:2680
- C:\Windows\System32\NBjXlVp.exe
  C:\Windows\System32\NBjXlVp.exe
  2⤵
  PID:2156
- C:\Windows\System32\LHCIraG.exe
  C:\Windows\System32\LHCIraG.exe
  2⤵
  PID:632
- C:\Windows\System32\jOsplDi.exe
  C:\Windows\System32\jOsplDi.exe
  2⤵
  PID:2892
- C:\Windows\System32\KTnrVea.exe
  C:\Windows\System32\KTnrVea.exe
  2⤵
  PID:2180
- C:\Windows\System32\OpxQqsS.exe
  C:\Windows\System32\OpxQqsS.exe
  2⤵
  PID:556
- C:\Windows\System32\XEmVRIY.exe
  C:\Windows\System32\XEmVRIY.exe
  2⤵
  PID:3104
- C:\Windows\System32\FWEOqSP.exe
  C:\Windows\System32\FWEOqSP.exe
  2⤵
  PID:3092
- C:\Windows\System32\UjGTIBS.exe
  C:\Windows\System32\UjGTIBS.exe
  2⤵
  PID:3132
- C:\Windows\System32\pqWUVJb.exe
  C:\Windows\System32\pqWUVJb.exe
  2⤵
  PID:3164
- C:\Windows\System32\uVadJls.exe
  C:\Windows\System32\uVadJls.exe
  2⤵
  PID:3204
- C:\Windows\System32\gxjFEmb.exe
  C:\Windows\System32\gxjFEmb.exe
  2⤵
  PID:3244
- C:\Windows\System32\WunoMQU.exe
  C:\Windows\System32\WunoMQU.exe
  2⤵
  PID:3284
- C:\Windows\System32\qdetLno.exe
  C:\Windows\System32\qdetLno.exe
  2⤵
  PID:3308
- C:\Windows\System32\qGVGrNn.exe
  C:\Windows\System32\qGVGrNn.exe
  2⤵
  PID:3324
- C:\Windows\System32\DlYQLWJ.exe
  C:\Windows\System32\DlYQLWJ.exe
  2⤵
  PID:3368
- C:\Windows\System32\wPBspDE.exe
  C:\Windows\System32\wPBspDE.exe
  2⤵
  PID:3412
- C:\Windows\System32\dMvOlYc.exe
  C:\Windows\System32\dMvOlYc.exe
  2⤵
  PID:2592
- C:\Windows\System32\zRhuSux.exe
  C:\Windows\System32\zRhuSux.exe
  2⤵
  PID:3440
- C:\Windows\System32\FYbGlbv.exe
  C:\Windows\System32\FYbGlbv.exe
  2⤵
  PID:2588
- C:\Windows\System32\kAqrjQE.exe
  C:\Windows\System32\kAqrjQE.exe
  2⤵
  PID:3504
- C:\Windows\System32\NRjiPon.exe
  C:\Windows\System32\NRjiPon.exe
  2⤵
  PID:3512
- C:\Windows\System32\PQkOZwb.exe
  C:\Windows\System32\PQkOZwb.exe
  2⤵
  PID:2160
- C:\Windows\System32\magBhOL.exe
  C:\Windows\System32\magBhOL.exe
  2⤵
  PID:3528
- C:\Windows\System32\hMttJwr.exe
  C:\Windows\System32\hMttJwr.exe
  2⤵
  PID:2032
- C:\Windows\System32\pTlZuDq.exe
  C:\Windows\System32\pTlZuDq.exe
  2⤵
  PID:3572
- C:\Windows\System32\NUlUAag.exe
  C:\Windows\System32\NUlUAag.exe
  2⤵
  PID:3612
- C:\Windows\System32\OcWxZlS.exe
  C:\Windows\System32\OcWxZlS.exe
  2⤵
  PID:2856
- C:\Windows\System32\ZIhTelk.exe
  C:\Windows\System32\ZIhTelk.exe
  2⤵
  PID:3704
- C:\Windows\System32\pEZyZrh.exe
  C:\Windows\System32\pEZyZrh.exe
  2⤵
  PID:3644
- C:\Windows\System32\YUQGDBF.exe
  C:\Windows\System32\YUQGDBF.exe
  2⤵
  PID:3748
- C:\Windows\System32\JerTToh.exe
  C:\Windows\System32\JerTToh.exe
  2⤵
  PID:3692
- C:\Windows\System32\nsKJmCy.exe
  C:\Windows\System32\nsKJmCy.exe
  2⤵
  PID:3788
- C:\Windows\System32\KNVkhdU.exe
  C:\Windows\System32\KNVkhdU.exe
  2⤵
  PID:3824
- C:\Windows\System32\wyjJIJf.exe
  C:\Windows\System32\wyjJIJf.exe
  2⤵
  PID:3832
- C:\Windows\System32\iuiqpbb.exe
  C:\Windows\System32\iuiqpbb.exe
  2⤵
  PID:2808
- C:\Windows\System32\QxOjJaw.exe
  C:\Windows\System32\QxOjJaw.exe
  2⤵
  PID:3872
- C:\Windows\System32\ZjkBPHS.exe
  C:\Windows\System32\ZjkBPHS.exe
  2⤵
  PID:3868
- C:\Windows\System32\svleFNw.exe
  C:\Windows\System32\svleFNw.exe
  2⤵
  PID:3908
- C:\Windows\System32\FZvfPXm.exe
  C:\Windows\System32\FZvfPXm.exe
  2⤵
  PID:3888
- C:\Windows\System32\vZivXeR.exe
  C:\Windows\System32\vZivXeR.exe
  2⤵
  PID:2548
- C:\Windows\System32\AhNlZpq.exe
  C:\Windows\System32\AhNlZpq.exe
  2⤵
  PID:1336
- C:\Windows\System32\RBIcpKk.exe
  C:\Windows\System32\RBIcpKk.exe
  2⤵
  PID:3952
- C:\Windows\System32\zDhFGmS.exe
  C:\Windows\System32\zDhFGmS.exe
  2⤵
  PID:3928
- C:\Windows\System32\tMouaoX.exe
  C:\Windows\System32\tMouaoX.exe
  2⤵
  PID:2268
- C:\Windows\System32\yrGMgNq.exe
  C:\Windows\System32\yrGMgNq.exe
  2⤵
  PID:4000
- C:\Windows\System32\gwDUaDt.exe
  C:\Windows\System32\gwDUaDt.exe
  2⤵
  PID:3984
- C:\Windows\System32\KTcpkji.exe
  C:\Windows\System32\KTcpkji.exe
  2⤵
  PID:1812
- C:\Windows\System32\zMFipKP.exe
  C:\Windows\System32\zMFipKP.exe
  2⤵
  PID:2784
- C:\Windows\System32\vdHUiNT.exe
  C:\Windows\System32\vdHUiNT.exe
  2⤵
  PID:2708
- C:\Windows\System32\QUppDZo.exe
  C:\Windows\System32\QUppDZo.exe
  2⤵
  PID:2008
- C:\Windows\System32\lAbyebY.exe
  C:\Windows\System32\lAbyebY.exe
  2⤵
  PID:1496
- C:\Windows\System32\CFxBaWh.exe
  C:\Windows\System32\CFxBaWh.exe
  2⤵
  PID:356
- C:\Windows\System32\vWkwgJk.exe
  C:\Windows\System32\vWkwgJk.exe
  2⤵
  PID:3152
- C:\Windows\System32\ZOfAGbB.exe
  C:\Windows\System32\ZOfAGbB.exe
  2⤵
  PID:3108
- C:\Windows\System32\WliIGvb.exe
  C:\Windows\System32\WliIGvb.exe
  2⤵
  PID:3184
- C:\Windows\System32\IspxZbE.exe
  C:\Windows\System32\IspxZbE.exe
  2⤵
  PID:3264
- C:\Windows\System32\zYEnFQn.exe
  C:\Windows\System32\zYEnFQn.exe
  2⤵
  PID:3288
- C:\Windows\System32\NrPPUJr.exe
  C:\Windows\System32\NrPPUJr.exe
  2⤵
  PID:3344
- C:\Windows\System32\ZkqSgyu.exe
  C:\Windows\System32\ZkqSgyu.exe
  2⤵
  PID:2860
- C:\Windows\System32\zZCQrhq.exe
  C:\Windows\System32\zZCQrhq.exe
  2⤵
  PID:3364
- C:\Windows\System32\LKnmGFL.exe
  C:\Windows\System32\LKnmGFL.exe
  2⤵
  PID:3428
- C:\Windows\System32\ekYSctw.exe
  C:\Windows\System32\ekYSctw.exe
  2⤵
  PID:2580
- C:\Windows\System32\WFZNGFe.exe
  C:\Windows\System32\WFZNGFe.exe
  2⤵
  PID:3588
- C:\Windows\System32\ISyfjuq.exe
  C:\Windows\System32\ISyfjuq.exe
  2⤵
  PID:3604
- C:\Windows\System32\ojOuSxr.exe
  C:\Windows\System32\ojOuSxr.exe
  2⤵
  PID:3668
- C:\Windows\System32\lFvqREM.exe
  C:\Windows\System32\lFvqREM.exe
  2⤵
  PID:3660
- C:\Windows\System32\DaVGvSl.exe
  C:\Windows\System32\DaVGvSl.exe
  2⤵
  PID:3740
- C:\Windows\System32\onlVOAz.exe
  C:\Windows\System32\onlVOAz.exe
  2⤵
  PID:1752
- C:\Windows\System32\ZCyvWGr.exe
  C:\Windows\System32\ZCyvWGr.exe
  2⤵
  PID:2820
- C:\Windows\System32\pQYHRcd.exe
  C:\Windows\System32\pQYHRcd.exe
  2⤵
  PID:2056
- C:\Windows\System32\hhBzStI.exe
  C:\Windows\System32\hhBzStI.exe
  2⤵
  PID:3764
- C:\Windows\System32\WrJufRI.exe
  C:\Windows\System32\WrJufRI.exe
  2⤵
  PID:3808
- C:\Windows\System32\auKCBiJ.exe
  C:\Windows\System32\auKCBiJ.exe
  2⤵
  PID:3852
- C:\Windows\System32\jDUQzYK.exe
  C:\Windows\System32\jDUQzYK.exe
  2⤵
  PID:3904
- C:\Windows\System32\YRMTbVY.exe
  C:\Windows\System32\YRMTbVY.exe
  2⤵
  PID:3948
- C:\Windows\System32\McJMsGK.exe
  C:\Windows\System32\McJMsGK.exe
  2⤵
  PID:2124
- C:\Windows\System32\VNRpvyE.exe
  C:\Windows\System32\VNRpvyE.exe
  2⤵
  PID:1940
- C:\Windows\System32\sBrwojh.exe
  C:\Windows\System32\sBrwojh.exe
  2⤵
  PID:1352
- C:\Windows\System32\WIBtPcR.exe
  C:\Windows\System32\WIBtPcR.exe
  2⤵
  PID:3268
- C:\Windows\System32\ZYyWMrq.exe
  C:\Windows\System32\ZYyWMrq.exe
  2⤵
  PID:3304
- C:\Windows\System32\QcZZGIg.exe
  C:\Windows\System32\QcZZGIg.exe
  2⤵
  PID:3452
- C:\Windows\System32\PGzWHtO.exe
  C:\Windows\System32\PGzWHtO.exe
  2⤵
  PID:2464
- C:\Windows\System32\btRqLCI.exe
  C:\Windows\System32\btRqLCI.exe
  2⤵
  PID:3384
- C:\Windows\System32\DvIuxfx.exe
  C:\Windows\System32\DvIuxfx.exe
  2⤵
  PID:2624
- C:\Windows\System32\YjMwAlf.exe
  C:\Windows\System32\YjMwAlf.exe
  2⤵
  PID:3148
- C:\Windows\System32\qcHmnaJ.exe
  C:\Windows\System32\qcHmnaJ.exe
  2⤵
  PID:2584
- C:\Windows\System32\UvSIXaq.exe
  C:\Windows\System32\UvSIXaq.exe
  2⤵
  PID:1232
- C:\Windows\System32\ZvChPOo.exe
  C:\Windows\System32\ZvChPOo.exe
  2⤵
  PID:944
- C:\Windows\System32\lxzGdsq.exe
  C:\Windows\System32\lxzGdsq.exe
  2⤵
  PID:3532
- C:\Windows\System32\uutwBvt.exe
  C:\Windows\System32\uutwBvt.exe
  2⤵
  PID:3584
- C:\Windows\System32\ZeJXUwm.exe
  C:\Windows\System32\ZeJXUwm.exe
  2⤵
  PID:3664
- C:\Windows\System32\DHtvjQi.exe
  C:\Windows\System32\DHtvjQi.exe
  2⤵
  PID:2960
- C:\Windows\System32\mvhIZgf.exe
  C:\Windows\System32\mvhIZgf.exe
  2⤵
  PID:952
- C:\Windows\System32\YvTLnqe.exe
  C:\Windows\System32\YvTLnqe.exe
  2⤵
  PID:3768
- C:\Windows\System32\ncWdyAH.exe
  C:\Windows\System32\ncWdyAH.exe
  2⤵
  PID:4016
- C:\Windows\System32\SrzgXDu.exe
  C:\Windows\System32\SrzgXDu.exe
  2⤵
  PID:4020
- C:\Windows\System32\SEfdkze.exe
  C:\Windows\System32\SEfdkze.exe
  2⤵
  PID:2432
- C:\Windows\System32\IqwrVPj.exe
  C:\Windows\System32\IqwrVPj.exe
  2⤵
  PID:3224
- C:\Windows\System32\RKRbHPw.exe
  C:\Windows\System32\RKRbHPw.exe
  2⤵
  PID:4076
- C:\Windows\System32\mVxVZAY.exe
  C:\Windows\System32\mVxVZAY.exe
  2⤵
  PID:3352
- C:\Windows\System32\WDtDvZM.exe
  C:\Windows\System32\WDtDvZM.exe
  2⤵
  PID:3168
- C:\Windows\System32\OoOynDR.exe
  C:\Windows\System32\OoOynDR.exe
  2⤵
  PID:1148
- C:\Windows\System32\DSAMKKI.exe
  C:\Windows\System32\DSAMKKI.exe
  2⤵
  PID:3624
- C:\Windows\System32\lZMfPTb.exe
  C:\Windows\System32\lZMfPTb.exe
  2⤵
  PID:2572
- C:\Windows\System32\rtHnoLu.exe
  C:\Windows\System32\rtHnoLu.exe
  2⤵
  PID:3780
- C:\Windows\System32\Tgtgwzm.exe
  C:\Windows\System32\Tgtgwzm.exe
  2⤵
  PID:1860
- C:\Windows\System32\fdUVqjr.exe
  C:\Windows\System32\fdUVqjr.exe
  2⤵
  PID:4084
- C:\Windows\System32\QrJgUiy.exe
  C:\Windows\System32\QrJgUiy.exe
  2⤵
  PID:4044
- C:\Windows\System32\EXjVZSt.exe
  C:\Windows\System32\EXjVZSt.exe
  2⤵
  PID:4040
- C:\Windows\System32\pqrKDZm.exe
  C:\Windows\System32\pqrKDZm.exe
  2⤵
  PID:4092
- C:\Windows\System32\hivOYvh.exe
  C:\Windows\System32\hivOYvh.exe
  2⤵
  PID:3340
- C:\Windows\System32\uzasLqb.exe
  C:\Windows\System32\uzasLqb.exe
  2⤵
  PID:4060
- C:\Windows\System32\iXIthXo.exe
  C:\Windows\System32\iXIthXo.exe
  2⤵
  PID:3632
- C:\Windows\System32\avXECgG.exe
  C:\Windows\System32\avXECgG.exe
  2⤵
  PID:4004
- C:\Windows\System32\OEmaoif.exe
  C:\Windows\System32\OEmaoif.exe
  2⤵
  PID:4056
- C:\Windows\System32\EjowsNl.exe
  C:\Windows\System32\EjowsNl.exe
  2⤵
  PID:4036
- C:\Windows\System32\QzlBAVh.exe
  C:\Windows\System32\QzlBAVh.exe
  2⤵
  PID:3228
- C:\Windows\System32\FvxSCjb.exe
  C:\Windows\System32\FvxSCjb.exe
  2⤵
  PID:4120
- C:\Windows\System32\JIwpAnv.exe
  C:\Windows\System32\JIwpAnv.exe
  2⤵
  PID:4144
- C:\Windows\System32\AElGIyB.exe
  C:\Windows\System32\AElGIyB.exe
  2⤵
  PID:4164
- C:\Windows\System32\BVDgfqJ.exe
  C:\Windows\System32\BVDgfqJ.exe
  2⤵
  PID:4184
- C:\Windows\System32\eqOsCzb.exe
  C:\Windows\System32\eqOsCzb.exe
  2⤵
  PID:4200
- C:\Windows\System32\lkAmBPC.exe
  C:\Windows\System32\lkAmBPC.exe
  2⤵
  PID:4220
- C:\Windows\System32\xqlCpDk.exe
  C:\Windows\System32\xqlCpDk.exe
  2⤵
  PID:4240
- C:\Windows\System32\IeNlWQs.exe
  C:\Windows\System32\IeNlWQs.exe
  2⤵
  PID:4256
- C:\Windows\System32\ZUFTnyP.exe
  C:\Windows\System32\ZUFTnyP.exe
  2⤵
  PID:4288
- C:\Windows\System32\QwuguqL.exe
  C:\Windows\System32\QwuguqL.exe
  2⤵
  PID:4304
- C:\Windows\System32\hsEBbrv.exe
  C:\Windows\System32\hsEBbrv.exe
  2⤵
  PID:4320
- C:\Windows\System32\lAINfOZ.exe
  C:\Windows\System32\lAINfOZ.exe
  2⤵
  PID:4380
- C:\Windows\System32\fQordWW.exe
  C:\Windows\System32\fQordWW.exe
  2⤵
  PID:4480
- C:\Windows\System32\wRNDqHB.exe
  C:\Windows\System32\wRNDqHB.exe
  2⤵
  PID:4628
- C:\Windows\System32\lGWrLPF.exe
  C:\Windows\System32\lGWrLPF.exe
  2⤵
  PID:4692
- C:\Windows\System32\kNRglLC.exe
  C:\Windows\System32\kNRglLC.exe
  2⤵
  PID:4724
- C:\Windows\System32\sPAqdoa.exe
  C:\Windows\System32\sPAqdoa.exe
  2⤵
  PID:4752
- C:\Windows\System32\ZlKfwPA.exe
  C:\Windows\System32\ZlKfwPA.exe
  2⤵
  PID:4768
- C:\Windows\System32\DYFbrMR.exe
  C:\Windows\System32\DYFbrMR.exe
  2⤵
  PID:4784
- C:\Windows\System32\ECRxwBH.exe
  C:\Windows\System32\ECRxwBH.exe
  2⤵
  PID:4808
- C:\Windows\System32\VnrRHub.exe
  C:\Windows\System32\VnrRHub.exe
  2⤵
  PID:4828
- C:\Windows\System32\VFHKJRp.exe
  C:\Windows\System32\VFHKJRp.exe
  2⤵
  PID:4860
- C:\Windows\System32\QVodluJ.exe
  C:\Windows\System32\QVodluJ.exe
  2⤵
  PID:4884
- C:\Windows\System32\DOQUoAW.exe
  C:\Windows\System32\DOQUoAW.exe
  2⤵
  PID:4908
- C:\Windows\System32\fDkyMtt.exe
  C:\Windows\System32\fDkyMtt.exe
  2⤵
  PID:4932
- C:\Windows\System32\hUHwPOr.exe
  C:\Windows\System32\hUHwPOr.exe
  2⤵
  PID:4948
- C:\Windows\System32\GezLpPO.exe
  C:\Windows\System32\GezLpPO.exe
  2⤵
  PID:4968
- C:\Windows\System32\QvJcjyu.exe
  C:\Windows\System32\QvJcjyu.exe
  2⤵
  PID:4984
- C:\Windows\System32\zHBDRMZ.exe
  C:\Windows\System32\zHBDRMZ.exe
  2⤵
  PID:5004
- C:\Windows\System32\HZyuwKO.exe
  C:\Windows\System32\HZyuwKO.exe
  2⤵
  PID:5020
- C:\Windows\System32\wZsFfvD.exe
  C:\Windows\System32\wZsFfvD.exe
  2⤵
  PID:5036
- C:\Windows\System32\HuFfLMq.exe
  C:\Windows\System32\HuFfLMq.exe
  2⤵
  PID:5052
- C:\Windows\System32\XvJupUz.exe
  C:\Windows\System32\XvJupUz.exe
  2⤵
  PID:5068
- C:\Windows\System32\OpUYXNf.exe
  C:\Windows\System32\OpUYXNf.exe
  2⤵
  PID:5084
- C:\Windows\System32\tvJvTnD.exe
  C:\Windows\System32\tvJvTnD.exe
  2⤵
  PID:5100
- C:\Windows\System32\mREbDiO.exe
  C:\Windows\System32\mREbDiO.exe
  2⤵
  PID:5116
- C:\Windows\System32\aGuXgfE.exe
  C:\Windows\System32\aGuXgfE.exe
  2⤵
  PID:2988
- C:\Windows\System32\yMreykH.exe
  C:\Windows\System32\yMreykH.exe
  2⤵
  PID:4108
- C:\Windows\System32\qOzcDsU.exe
  C:\Windows\System32\qOzcDsU.exe
  2⤵
  PID:3848
- C:\Windows\System32\jnvkmIn.exe
  C:\Windows\System32\jnvkmIn.exe
  2⤵
  PID:4128
- C:\Windows\System32\GKmwnXj.exe
  C:\Windows\System32\GKmwnXj.exe
  2⤵
  PID:4160
- C:\Windows\System32\oYtROnU.exe
  C:\Windows\System32\oYtROnU.exe
  2⤵
  PID:4140
- C:\Windows\System32\ZPuGJXc.exe
  C:\Windows\System32\ZPuGJXc.exe
  2⤵
  PID:4208
- C:\Windows\System32\kjImLHx.exe
  C:\Windows\System32\kjImLHx.exe
  2⤵
  PID:4052
- C:\Windows\System32\QMtjTNR.exe
  C:\Windows\System32\QMtjTNR.exe
  2⤵
  PID:4264
- C:\Windows\System32\NlFgiBq.exe
  C:\Windows\System32\NlFgiBq.exe
  2⤵
  PID:4272
- C:\Windows\System32\ZLkjKzA.exe
  C:\Windows\System32\ZLkjKzA.exe
  2⤵
  PID:4296
- C:\Windows\System32\PcIQgBo.exe
  C:\Windows\System32\PcIQgBo.exe
  2⤵
  PID:4340
- C:\Windows\System32\GhuCFyq.exe
  C:\Windows\System32\GhuCFyq.exe
  2⤵
  PID:4348
- C:\Windows\System32\YFxOXjw.exe
  C:\Windows\System32\YFxOXjw.exe
  2⤵
  PID:4372
- C:\Windows\System32\KTGNIUz.exe
  C:\Windows\System32\KTGNIUz.exe
  2⤵
  PID:4376
- C:\Windows\System32\dEneryz.exe
  C:\Windows\System32\dEneryz.exe
  2⤵
  PID:4404
- C:\Windows\System32\gNeuAqO.exe
  C:\Windows\System32\gNeuAqO.exe
  2⤵
  PID:4420
- C:\Windows\System32\xSbKXmN.exe
  C:\Windows\System32\xSbKXmN.exe
  2⤵
  PID:4436
- C:\Windows\System32\ZdwTGIJ.exe
  C:\Windows\System32\ZdwTGIJ.exe
  2⤵
  PID:2004
- C:\Windows\System32\OxUtway.exe
  C:\Windows\System32\OxUtway.exe
  2⤵
  PID:4652
- C:\Windows\System32\nTJUowY.exe
  C:\Windows\System32\nTJUowY.exe
  2⤵
  PID:4672
- C:\Windows\System32\TnvWxZS.exe
  C:\Windows\System32\TnvWxZS.exe
  2⤵
  PID:4688
- C:\Windows\System32\xsfPOVE.exe
  C:\Windows\System32\xsfPOVE.exe
  2⤵
  PID:4816
- C:\Windows\System32\DPQaLPy.exe
  C:\Windows\System32\DPQaLPy.exe
  2⤵
  PID:4180
- C:\Windows\System32\rrWsbqS.exe
  C:\Windows\System32\rrWsbqS.exe
  2⤵
  PID:4916
- C:\Windows\System32\cwpKJfA.exe
  C:\Windows\System32\cwpKJfA.exe
  2⤵
  PID:4960
- C:\Windows\System32\LpyDxWl.exe
  C:\Windows\System32\LpyDxWl.exe
  2⤵
  PID:5060
- C:\Windows\System32\xcLQBdZ.exe
  C:\Windows\System32\xcLQBdZ.exe
  2⤵
  PID:3820
- C:\Windows\System32\iICtaVl.exe
  C:\Windows\System32\iICtaVl.exe
  2⤵
  PID:4336
- C:\Windows\System32\llKxbFB.exe
  C:\Windows\System32\llKxbFB.exe
  2⤵
  PID:4412
- C:\Windows\System32\oZZlVRQ.exe
  C:\Windows\System32\oZZlVRQ.exe
  2⤵
  PID:4796
- C:\Windows\System32\NJJxAQs.exe
  C:\Windows\System32\NJJxAQs.exe
  2⤵
  PID:4196
- C:\Windows\System32\myRYSlC.exe
  C:\Windows\System32\myRYSlC.exe
  2⤵
  PID:4840
- C:\Windows\System32\LDVuFmb.exe
  C:\Windows\System32\LDVuFmb.exe
  2⤵
  PID:4700
- C:\Windows\System32\JPjRXdu.exe
  C:\Windows\System32\JPjRXdu.exe
  2⤵
  PID:4392
- C:\Windows\System32\VvJDMZw.exe
  C:\Windows\System32\VvJDMZw.exe
  2⤵
  PID:4300
- C:\Windows\System32\OChwnhz.exe
  C:\Windows\System32\OChwnhz.exe
  2⤵
  PID:4940
- C:\Windows\System32\JMYdXfr.exe
  C:\Windows\System32\JMYdXfr.exe
  2⤵
  PID:5044
- C:\Windows\System32\lLLGlDy.exe
  C:\Windows\System32\lLLGlDy.exe
  2⤵
  PID:5112
- C:\Windows\System32\fJUIAgY.exe
  C:\Windows\System32\fJUIAgY.exe
  2⤵
  PID:4216
- C:\Windows\System32\dhWTSPh.exe
  C:\Windows\System32\dhWTSPh.exe
  2⤵
  PID:4500
- C:\Windows\System32\PYjEnNl.exe
  C:\Windows\System32\PYjEnNl.exe
  2⤵
  PID:4464
- C:\Windows\System32\XUGxzvg.exe
  C:\Windows\System32\XUGxzvg.exe
  2⤵
  PID:4496
- C:\Windows\System32\LRPvEbf.exe
  C:\Windows\System32\LRPvEbf.exe
  2⤵
  PID:4944
- C:\Windows\System32\RKwYpuf.exe
  C:\Windows\System32\RKwYpuf.exe
  2⤵
  PID:4512
- C:\Windows\System32\ICYJnwC.exe
  C:\Windows\System32\ICYJnwC.exe
  2⤵
  PID:4532
- C:\Windows\System32\EGGZRHV.exe
  C:\Windows\System32\EGGZRHV.exe
  2⤵
  PID:4556
- C:\Windows\System32\BkbPmAW.exe
  C:\Windows\System32\BkbPmAW.exe
  2⤵
  PID:2392
- C:\Windows\System32\SNaoMXe.exe
  C:\Windows\System32\SNaoMXe.exe
  2⤵
  PID:4604
- C:\Windows\System32\MbYgbCv.exe
  C:\Windows\System32\MbYgbCv.exe
  2⤵
  PID:4624
- C:\Windows\System32\utDSMvh.exe
  C:\Windows\System32\utDSMvh.exe
  2⤵
  PID:4640
- C:\Windows\System32\dMDEoGv.exe
  C:\Windows\System32\dMDEoGv.exe
  2⤵
  PID:4664
- C:\Windows\System32\ocfIlpZ.exe
  C:\Windows\System32\ocfIlpZ.exe
  2⤵
  PID:4684
- C:\Windows\System32\rhBNeuL.exe
  C:\Windows\System32\rhBNeuL.exe
  2⤵
  PID:4992
- C:\Windows\System32\iFtWvdh.exe
  C:\Windows\System32\iFtWvdh.exe
  2⤵
  PID:4876
- C:\Windows\System32\NFQLnww.exe
  C:\Windows\System32\NFQLnww.exe
  2⤵
  PID:5092
- C:\Windows\System32\WmAHAtO.exe
  C:\Windows\System32\WmAHAtO.exe
  2⤵
  PID:5032
- C:\Windows\System32\JRqmdnc.exe
  C:\Windows\System32\JRqmdnc.exe
  2⤵
  PID:4900
- C:\Windows\System32\CSfAoRe.exe
  C:\Windows\System32\CSfAoRe.exe
  2⤵
  PID:4364
- C:\Windows\System32\aNPFrjX.exe
  C:\Windows\System32\aNPFrjX.exe
  2⤵
  PID:4328
- C:\Windows\System32\NxFemUG.exe
  C:\Windows\System32\NxFemUG.exe
  2⤵
  PID:4248
- C:\Windows\System32\PdbbFDm.exe
  C:\Windows\System32\PdbbFDm.exe
  2⤵
  PID:4232
- C:\Windows\System32\VozklPi.exe
  C:\Windows\System32\VozklPi.exe
  2⤵
  PID:4548
- C:\Windows\System32\VoLlQMX.exe
  C:\Windows\System32\VoLlQMX.exe
  2⤵
  PID:4964
- C:\Windows\System32\GaLXkVn.exe
  C:\Windows\System32\GaLXkVn.exe
  2⤵
  PID:4132
- C:\Windows\System32\skjwous.exe
  C:\Windows\System32\skjwous.exe
  2⤵
  PID:4620
- C:\Windows\System32\HcBVHxX.exe
  C:\Windows\System32\HcBVHxX.exe
  2⤵
  PID:5028
- C:\Windows\System32\oMYmEvn.exe
  C:\Windows\System32\oMYmEvn.exe
  2⤵
  PID:4136
- C:\Windows\System32\SAPxOCm.exe
  C:\Windows\System32\SAPxOCm.exe
  2⤵
  PID:4172
- C:\Windows\System32\FIyEIdr.exe
  C:\Windows\System32\FIyEIdr.exe
  2⤵
  PID:4284
- C:\Windows\System32\LMJBSGd.exe
  C:\Windows\System32\LMJBSGd.exe
  2⤵
  PID:4720
- C:\Windows\System32\ntjTNIo.exe
  C:\Windows\System32\ntjTNIo.exe
  2⤵
  PID:4444
- C:\Windows\System32\rvfxXBq.exe
  C:\Windows\System32\rvfxXBq.exe
  2⤵
  PID:4428
- C:\Windows\System32\rXdxzLJ.exe
  C:\Windows\System32\rXdxzLJ.exe
  2⤵
  PID:4432
- C:\Windows\System32\OJwVCcQ.exe
  C:\Windows\System32\OJwVCcQ.exe
  2⤵
  PID:4508
- C:\Windows\System32\zuzOmEr.exe
  C:\Windows\System32\zuzOmEr.exe
  2⤵
  PID:4836
- C:\Windows\System32\bBFrGms.exe
  C:\Windows\System32\bBFrGms.exe
  2⤵
  PID:4608
- C:\Windows\System32\tljcZQw.exe
  C:\Windows\System32\tljcZQw.exe
  2⤵
  PID:4600
- C:\Windows\System32\CBllrQS.exe
  C:\Windows\System32\CBllrQS.exe
  2⤵
  PID:4660
- C:\Windows\System32\kyGcqKg.exe
  C:\Windows\System32\kyGcqKg.exe
  2⤵
  PID:4736
- C:\Windows\System32\xnjiOBF.exe
  C:\Windows\System32\xnjiOBF.exe
  2⤵
  PID:4028
- C:\Windows\System32\NawyjFo.exe
  C:\Windows\System32\NawyjFo.exe
  2⤵
  PID:4804
- C:\Windows\System32\TXaCUgZ.exe
  C:\Windows\System32\TXaCUgZ.exe
  2⤵
  PID:5108
- C:\Windows\System32\kjmTQZS.exe
  C:\Windows\System32\kjmTQZS.exe
  2⤵
  PID:5080
- C:\Windows\System32\fUimUcy.exe
  C:\Windows\System32\fUimUcy.exe
  2⤵
  PID:4880
- C:\Windows\System32\ZNEYZfm.exe
  C:\Windows\System32\ZNEYZfm.exe
  2⤵
  PID:5136
- C:\Windows\System32\jddxTLJ.exe
  C:\Windows\System32\jddxTLJ.exe
  2⤵
  PID:5156
- C:\Windows\System32\yPujKIA.exe
  C:\Windows\System32\yPujKIA.exe
  2⤵
  PID:5172
- C:\Windows\System32\YIFbNfV.exe
  C:\Windows\System32\YIFbNfV.exe
  2⤵
  PID:5188
- C:\Windows\System32\gTGyFQc.exe
  C:\Windows\System32\gTGyFQc.exe
  2⤵
  PID:5212
- C:\Windows\System32\YVHSmEi.exe
  C:\Windows\System32\YVHSmEi.exe
  2⤵
  PID:5228
- C:\Windows\System32\xmJAYzQ.exe
  C:\Windows\System32\xmJAYzQ.exe
  2⤵
  PID:5244
- C:\Windows\System32\Jolvdnw.exe
  C:\Windows\System32\Jolvdnw.exe
  2⤵
  PID:5260
- C:\Windows\System32\ooaiDeC.exe
  C:\Windows\System32\ooaiDeC.exe
  2⤵
  PID:5276
- C:\Windows\System32\YPuSbGx.exe
  C:\Windows\System32\YPuSbGx.exe
  2⤵
  PID:5292
- C:\Windows\System32\GgmGWPT.exe
  C:\Windows\System32\GgmGWPT.exe
  2⤵
  PID:5308
- C:\Windows\System32\qzIOnlz.exe
  C:\Windows\System32\qzIOnlz.exe
  2⤵
  PID:5324
- C:\Windows\System32\eFRDRql.exe
  C:\Windows\System32\eFRDRql.exe
  2⤵
  PID:5340
- C:\Windows\System32\TawgBFt.exe
  C:\Windows\System32\TawgBFt.exe
  2⤵
  PID:5356
- C:\Windows\System32\RcxSPGL.exe
  C:\Windows\System32\RcxSPGL.exe
  2⤵
  PID:5436
- C:\Windows\System32\NTodmYH.exe
  C:\Windows\System32\NTodmYH.exe
  2⤵
  PID:5468
- C:\Windows\System32\OFXxhmm.exe
  C:\Windows\System32\OFXxhmm.exe
  2⤵
  PID:5484
- C:\Windows\System32\qevMIRE.exe
  C:\Windows\System32\qevMIRE.exe
  2⤵
  PID:5500
- C:\Windows\System32\rUHbUgU.exe
  C:\Windows\System32\rUHbUgU.exe
  2⤵
  PID:5516
- C:\Windows\System32\CWoYhXw.exe
  C:\Windows\System32\CWoYhXw.exe
  2⤵
  PID:5532
- C:\Windows\System32\UFIxJri.exe
  C:\Windows\System32\UFIxJri.exe
  2⤵
  PID:5548
- C:\Windows\System32\DuQvqkH.exe
  C:\Windows\System32\DuQvqkH.exe
  2⤵
  PID:5568
- C:\Windows\System32\dZzAKGY.exe
  C:\Windows\System32\dZzAKGY.exe
  2⤵
  PID:5584
- C:\Windows\System32\jnOKwpW.exe
  C:\Windows\System32\jnOKwpW.exe
  2⤵
  PID:5600
- C:\Windows\System32\DYytEUG.exe
  C:\Windows\System32\DYytEUG.exe
  2⤵
  PID:5620
- C:\Windows\System32\xpfyBAT.exe
  C:\Windows\System32\xpfyBAT.exe
  2⤵
  PID:5636
- C:\Windows\System32\vmjJFBN.exe
  C:\Windows\System32\vmjJFBN.exe
  2⤵
  PID:5652
- C:\Windows\System32\TrBFzfx.exe
  C:\Windows\System32\TrBFzfx.exe
  2⤵
  PID:5672
- C:\Windows\System32\JRtTJgC.exe
  C:\Windows\System32\JRtTJgC.exe
  2⤵
  PID:5688
- C:\Windows\System32\dEQTIRZ.exe
  C:\Windows\System32\dEQTIRZ.exe
  2⤵
  PID:5716
- C:\Windows\System32\eHzzJDe.exe
  C:\Windows\System32\eHzzJDe.exe
  2⤵
  PID:5736
- C:\Windows\System32\rsJupNN.exe
  C:\Windows\System32\rsJupNN.exe
  2⤵
  PID:5752
- C:\Windows\System32\RTrceBr.exe
  C:\Windows\System32\RTrceBr.exe
  2⤵
  PID:5768
- C:\Windows\System32\rpgLCzj.exe
  C:\Windows\System32\rpgLCzj.exe
  2⤵
  PID:5784
- C:\Windows\System32\ZKVOjEf.exe
  C:\Windows\System32\ZKVOjEf.exe
  2⤵
  PID:5804
- C:\Windows\System32\xlgdhOq.exe
  C:\Windows\System32\xlgdhOq.exe
  2⤵
  PID:5820
- C:\Windows\System32\oDUSVZf.exe
  C:\Windows\System32\oDUSVZf.exe
  2⤵
  PID:5836
- C:\Windows\System32\quRUkfp.exe
  C:\Windows\System32\quRUkfp.exe
  2⤵
  PID:5852
- C:\Windows\System32\IWdBpBr.exe
  C:\Windows\System32\IWdBpBr.exe
  2⤵
  PID:5868
- C:\Windows\System32\cjHrXtp.exe
  C:\Windows\System32\cjHrXtp.exe
  2⤵
  PID:5904
- C:\Windows\System32\UVenVgl.exe
  C:\Windows\System32\UVenVgl.exe
  2⤵
  PID:5928
- C:\Windows\System32\krvKYWW.exe
  C:\Windows\System32\krvKYWW.exe
  2⤵
  PID:5952
- C:\Windows\System32\dnRKtop.exe
  C:\Windows\System32\dnRKtop.exe
  2⤵
  PID:5968
- C:\Windows\System32\ikJWbDv.exe
  C:\Windows\System32\ikJWbDv.exe
  2⤵
  PID:5984
- C:\Windows\System32\UgSvqAu.exe
  C:\Windows\System32\UgSvqAu.exe
  2⤵
  PID:6000
- C:\Windows\System32\KRgyqwK.exe
  C:\Windows\System32\KRgyqwK.exe
  2⤵
  PID:6016
- C:\Windows\System32\EDvCFKR.exe
  C:\Windows\System32\EDvCFKR.exe
  2⤵
  PID:6036
- C:\Windows\System32\jgvqVmk.exe
  C:\Windows\System32\jgvqVmk.exe
  2⤵
  PID:6052
- C:\Windows\System32\uqjNvmB.exe
  C:\Windows\System32\uqjNvmB.exe
  2⤵
  PID:6068
- C:\Windows\System32\xyEPohp.exe
  C:\Windows\System32\xyEPohp.exe
  2⤵
  PID:6084
- C:\Windows\System32\DWSkXho.exe
  C:\Windows\System32\DWSkXho.exe
  2⤵
  PID:6100
- C:\Windows\System32\qjKOdtS.exe
  C:\Windows\System32\qjKOdtS.exe
  2⤵
  PID:6120
- C:\Windows\System32\SAvLBek.exe
  C:\Windows\System32\SAvLBek.exe
  2⤵
  PID:6136
- C:\Windows\System32\lGAHJGC.exe
  C:\Windows\System32\lGAHJGC.exe
  2⤵
  PID:4792
- C:\Windows\System32\ASfmXbN.exe
  C:\Windows\System32\ASfmXbN.exe
  2⤵
  PID:5148
- C:\Windows\System32\HMaXHYf.exe
  C:\Windows\System32\HMaXHYf.exe
  2⤵
  PID:5184
- C:\Windows\System32\ilSzBEW.exe
  C:\Windows\System32\ilSzBEW.exe
  2⤵
  PID:5284
- C:\Windows\System32\rlQLvXP.exe
  C:\Windows\System32\rlQLvXP.exe
  2⤵
  PID:5320
- C:\Windows\System32\FLweEAe.exe
  C:\Windows\System32\FLweEAe.exe
  2⤵
  PID:4280
- C:\Windows\System32\KZdJSmC.exe
  C:\Windows\System32\KZdJSmC.exe
  2⤵
  PID:5076
- C:\Windows\System32\CZTXGeS.exe
  C:\Windows\System32\CZTXGeS.exe
  2⤵
  PID:5168
- C:\Windows\System32\DUKlFUW.exe
  C:\Windows\System32\DUKlFUW.exe
  2⤵
  PID:4780
- C:\Windows\System32\BXYWCLF.exe
  C:\Windows\System32\BXYWCLF.exe
  2⤵
  PID:5236
- C:\Windows\System32\tcZgcld.exe
  C:\Windows\System32\tcZgcld.exe
  2⤵
  PID:5300
- C:\Windows\System32\uTtBRAZ.exe
  C:\Windows\System32\uTtBRAZ.exe
  2⤵
  PID:5364
- C:\Windows\System32\xowpBgI.exe
  C:\Windows\System32\xowpBgI.exe
  2⤵
  PID:5380
- C:\Windows\System32\yCPUnib.exe
  C:\Windows\System32\yCPUnib.exe
  2⤵
  PID:5408
- C:\Windows\System32\hKRAVry.exe
  C:\Windows\System32\hKRAVry.exe
  2⤵
  PID:5412
- C:\Windows\System32\upunZnV.exe
  C:\Windows\System32\upunZnV.exe
  2⤵
  PID:5448
- C:\Windows\System32\fpGRfPj.exe
  C:\Windows\System32\fpGRfPj.exe
  2⤵
  PID:5464
- C:\Windows\System32\NmcrhYt.exe
  C:\Windows\System32\NmcrhYt.exe
  2⤵
  PID:5496
- C:\Windows\System32\iOvOYnQ.exe
  C:\Windows\System32\iOvOYnQ.exe
  2⤵
  PID:5564
- C:\Windows\System32\PbROWzK.exe
  C:\Windows\System32\PbROWzK.exe
  2⤵
  PID:5480
- C:\Windows\System32\PVMmjvt.exe
  C:\Windows\System32\PVMmjvt.exe
  2⤵
  PID:5664
- C:\Windows\System32\tqNsTIT.exe
  C:\Windows\System32\tqNsTIT.exe
  2⤵
  PID:5576
- C:\Windows\System32\uNItiAP.exe
  C:\Windows\System32\uNItiAP.exe
  2⤵
  PID:5544
- C:\Windows\System32\bmnYknT.exe
  C:\Windows\System32\bmnYknT.exe
  2⤵
  PID:5696
- C:\Windows\System32\XYHbSKN.exe
  C:\Windows\System32\XYHbSKN.exe
  2⤵
  PID:5712
- C:\Windows\System32\CXajZSw.exe
  C:\Windows\System32\CXajZSw.exe
  2⤵
  PID:5776
- C:\Windows\System32\dcNzEAY.exe
  C:\Windows\System32\dcNzEAY.exe
  2⤵
  PID:5844
- C:\Windows\System32\SnGHZdj.exe
  C:\Windows\System32\SnGHZdj.exe
  2⤵
  PID:5684
- C:\Windows\System32\qfftBzd.exe
  C:\Windows\System32\qfftBzd.exe
  2⤵
  PID:5800
- C:\Windows\System32\crMjLQA.exe
  C:\Windows\System32\crMjLQA.exe
  2⤵
  PID:5860
- C:\Windows\System32\ScLjKKl.exe
  C:\Windows\System32\ScLjKKl.exe
  2⤵
  PID:5876
- C:\Windows\System32\muzfqTz.exe
  C:\Windows\System32\muzfqTz.exe
  2⤵
  PID:5896
- C:\Windows\System32\AzESCuW.exe
  C:\Windows\System32\AzESCuW.exe
  2⤵
  PID:5944
- C:\Windows\System32\zjfwlgS.exe
  C:\Windows\System32\zjfwlgS.exe
  2⤵
  PID:6148
- C:\Windows\System32\bIbxjIc.exe
  C:\Windows\System32\bIbxjIc.exe
  2⤵
  PID:6164
- C:\Windows\System32\OIeUjga.exe
  C:\Windows\System32\OIeUjga.exe
  2⤵
  PID:6180
- C:\Windows\System32\VxpFaJQ.exe
  C:\Windows\System32\VxpFaJQ.exe
  2⤵
  PID:6196
- C:\Windows\System32\GvOkSrN.exe
  C:\Windows\System32\GvOkSrN.exe
  2⤵
  PID:6212
- C:\Windows\System32\jGKtDKx.exe
  C:\Windows\System32\jGKtDKx.exe
  2⤵
  PID:6228
- C:\Windows\System32\beMeOMF.exe
  C:\Windows\System32\beMeOMF.exe
  2⤵
  PID:6248
- C:\Windows\System32\mSkAXEm.exe
  C:\Windows\System32\mSkAXEm.exe
  2⤵
  PID:6292
- C:\Windows\System32\jzMEznQ.exe
  C:\Windows\System32\jzMEznQ.exe
  2⤵
  PID:6308
- C:\Windows\System32\Tryocvu.exe
  C:\Windows\System32\Tryocvu.exe
  2⤵
  PID:6324
- C:\Windows\System32\ieTunQd.exe
  C:\Windows\System32\ieTunQd.exe
  2⤵
  PID:6344
- C:\Windows\System32\WmrmrPE.exe
  C:\Windows\System32\WmrmrPE.exe
  2⤵
  PID:6360
- C:\Windows\System32\erBJXYq.exe
  C:\Windows\System32\erBJXYq.exe
  2⤵
  PID:6376
- C:\Windows\System32\kWkYwmt.exe
  C:\Windows\System32\kWkYwmt.exe
  2⤵
  PID:6392
- C:\Windows\System32\AYhntNn.exe
  C:\Windows\System32\AYhntNn.exe
  2⤵
  PID:6408
- C:\Windows\System32\kuNTNnd.exe
  C:\Windows\System32\kuNTNnd.exe
  2⤵
  PID:6424
- C:\Windows\System32\ildnEyy.exe
  C:\Windows\System32\ildnEyy.exe
  2⤵
  PID:6480
- C:\Windows\System32\iPpXkXh.exe
  C:\Windows\System32\iPpXkXh.exe
  2⤵
  PID:6496
- C:\Windows\System32\RDTSKwa.exe
  C:\Windows\System32\RDTSKwa.exe
  2⤵
  PID:6516
- C:\Windows\System32\TajLhJu.exe
  C:\Windows\System32\TajLhJu.exe
  2⤵
  PID:6532
- C:\Windows\System32\bYeMWeX.exe
  C:\Windows\System32\bYeMWeX.exe
  2⤵
  PID:6568
- C:\Windows\System32\tGjXuEb.exe
  C:\Windows\System32\tGjXuEb.exe
  2⤵
  PID:6588
- C:\Windows\System32\mycBPcM.exe
  C:\Windows\System32\mycBPcM.exe
  2⤵
  PID:6608
- C:\Windows\System32\KdrHRHS.exe
  C:\Windows\System32\KdrHRHS.exe
  2⤵
  PID:6628
- C:\Windows\System32\cSapvQB.exe
  C:\Windows\System32\cSapvQB.exe
  2⤵
  PID:6648
- C:\Windows\System32\icVDsPs.exe
  C:\Windows\System32\icVDsPs.exe
  2⤵
  PID:6664
- C:\Windows\System32\qkQAwvV.exe
  C:\Windows\System32\qkQAwvV.exe
  2⤵
  PID:6680
- C:\Windows\System32\nNRucyT.exe
  C:\Windows\System32\nNRucyT.exe
  2⤵
  PID:6696
- C:\Windows\System32\yniepQA.exe
  C:\Windows\System32\yniepQA.exe
  2⤵
  PID:6712
- C:\Windows\System32\IoRskXR.exe
  C:\Windows\System32\IoRskXR.exe
  2⤵
  PID:6728
- C:\Windows\System32\TkksynT.exe
  C:\Windows\System32\TkksynT.exe
  2⤵
  PID:6744
- C:\Windows\System32\RPuWEdg.exe
  C:\Windows\System32\RPuWEdg.exe
  2⤵
  PID:6764
- C:\Windows\System32\zaTFFJZ.exe
  C:\Windows\System32\zaTFFJZ.exe
  2⤵
  PID:6780
- C:\Windows\System32\riOYgOu.exe
  C:\Windows\System32\riOYgOu.exe
  2⤵
  PID:6796
- C:\Windows\System32\DvlkTzi.exe
  C:\Windows\System32\DvlkTzi.exe
  2⤵
  PID:6812
- C:\Windows\System32\LyBDBNQ.exe
  C:\Windows\System32\LyBDBNQ.exe
  2⤵
  PID:6828
- C:\Windows\System32\LEUZtKQ.exe
  C:\Windows\System32\LEUZtKQ.exe
  2⤵
  PID:6844
- C:\Windows\System32\ylcVDza.exe
  C:\Windows\System32\ylcVDza.exe
  2⤵
  PID:6860
- C:\Windows\System32\VzRLtIK.exe
  C:\Windows\System32\VzRLtIK.exe
  2⤵
  PID:6876
- C:\Windows\System32\FPJYyWT.exe
  C:\Windows\System32\FPJYyWT.exe
  2⤵
  PID:6892
- C:\Windows\System32\SYrlNhS.exe
  C:\Windows\System32\SYrlNhS.exe
  2⤵
  PID:6908
- C:\Windows\System32\EWrqfXp.exe
  C:\Windows\System32\EWrqfXp.exe
  2⤵
  PID:6996
- C:\Windows\System32\UbqnIwK.exe
  C:\Windows\System32\UbqnIwK.exe
  2⤵
  PID:7012
- C:\Windows\System32\XHkUpoS.exe
  C:\Windows\System32\XHkUpoS.exe
  2⤵
  PID:7028
- C:\Windows\System32\kUOtRKT.exe
  C:\Windows\System32\kUOtRKT.exe
  2⤵
  PID:7044
- C:\Windows\System32\GhNbjnX.exe
  C:\Windows\System32\GhNbjnX.exe
  2⤵
  PID:7072
- C:\Windows\System32\qiUvBjD.exe
  C:\Windows\System32\qiUvBjD.exe
  2⤵
  PID:7088
- C:\Windows\System32\gcDBzrx.exe
  C:\Windows\System32\gcDBzrx.exe
  2⤵
  PID:7104
- C:\Windows\System32\hHLkbpB.exe
  C:\Windows\System32\hHLkbpB.exe
  2⤵
  PID:7120
- C:\Windows\System32\cQEUvPU.exe
  C:\Windows\System32\cQEUvPU.exe
  2⤵
  PID:7136
- C:\Windows\System32\BPmQajg.exe
  C:\Windows\System32\BPmQajg.exe
  2⤵
  PID:7152
- C:\Windows\System32\yCOclzY.exe
  C:\Windows\System32\yCOclzY.exe
  2⤵
  PID:5268
- C:\Windows\System32\uHbJrlM.exe
  C:\Windows\System32\uHbJrlM.exe
  2⤵
  PID:6008
- C:\Windows\System32\xAhHjza.exe
  C:\Windows\System32\xAhHjza.exe
  2⤵
  PID:6076
- C:\Windows\System32\ZuAEbmm.exe
  C:\Windows\System32\ZuAEbmm.exe
  2⤵
  PID:4460
- C:\Windows\System32\feJybEK.exe
  C:\Windows\System32\feJybEK.exe
  2⤵
  PID:4776
- C:\Windows\System32\xbDjziI.exe
  C:\Windows\System32\xbDjziI.exe
  2⤵
  PID:5200
- C:\Windows\System32\WDEMrWu.exe
  C:\Windows\System32\WDEMrWu.exe
  2⤵
  PID:5416
- C:\Windows\System32\SuWvbbb.exe
  C:\Windows\System32\SuWvbbb.exe
  2⤵
  PID:5632
- C:\Windows\System32\xBjroMt.exe
  C:\Windows\System32\xBjroMt.exe
  2⤵
  PID:5704
- C:\Windows\System32\wNEKzul.exe
  C:\Windows\System32\wNEKzul.exe
  2⤵
  PID:5728
- C:\Windows\System32\LUnxkAx.exe
  C:\Windows\System32\LUnxkAx.exe
  2⤵
  PID:5912
- C:\Windows\System32\yiZcLxV.exe
  C:\Windows\System32\yiZcLxV.exe
  2⤵
  PID:6188
- C:\Windows\System32\vmMQtpi.exe
  C:\Windows\System32\vmMQtpi.exe
  2⤵
  PID:5960
- C:\Windows\System32\garleFQ.exe
  C:\Windows\System32\garleFQ.exe
  2⤵
  PID:6028
- C:\Windows\System32\EASIWZQ.exe
  C:\Windows\System32\EASIWZQ.exe
  2⤵
  PID:6064
- C:\Windows\System32\QkVonGk.exe
  C:\Windows\System32\QkVonGk.exe
  2⤵
  PID:4996
- C:\Windows\System32\gbvzxcv.exe
  C:\Windows\System32\gbvzxcv.exe
  2⤵
  PID:5208
- C:\Windows\System32\LPsewaW.exe
  C:\Windows\System32\LPsewaW.exe
  2⤵
  PID:4156
- C:\Windows\System32\vPDqpNp.exe
  C:\Windows\System32\vPDqpNp.exe
  2⤵
  PID:5444
- C:\Windows\System32\TClcfst.exe
  C:\Windows\System32\TClcfst.exe
  2⤵
  PID:5428
- C:\Windows\System32\kgipKps.exe
  C:\Windows\System32\kgipKps.exe
  2⤵
  PID:5648
- C:\Windows\System32\ghyfzix.exe
  C:\Windows\System32\ghyfzix.exe
  2⤵
  PID:5792
- C:\Windows\System32\RdBDkOg.exe
  C:\Windows\System32\RdBDkOg.exe
  2⤵
  PID:5920
- C:\Windows\System32\jDXBXWl.exe
  C:\Windows\System32\jDXBXWl.exe
  2⤵
  PID:6204
- C:\Windows\System32\mYLDefX.exe
  C:\Windows\System32\mYLDefX.exe
  2⤵
  PID:6268
- C:\Windows\System32\ZuYNyyK.exe
  C:\Windows\System32\ZuYNyyK.exe
  2⤵
  PID:6284
- C:\Windows\System32\CclyVBL.exe
  C:\Windows\System32\CclyVBL.exe
  2⤵
  PID:6416
- C:\Windows\System32\vtFkNFH.exe
  C:\Windows\System32\vtFkNFH.exe
  2⤵
  PID:6492
- C:\Windows\System32\fEYbZzt.exe
  C:\Windows\System32\fEYbZzt.exe
  2⤵
  PID:6688
- C:\Windows\System32\bUgXFaf.exe
  C:\Windows\System32\bUgXFaf.exe
  2⤵
  PID:6752
- C:\Windows\System32\trZQNTq.exe
  C:\Windows\System32\trZQNTq.exe
  2⤵
  PID:6524
- C:\Windows\System32\dqUbZfN.exe
  C:\Windows\System32\dqUbZfN.exe
  2⤵
  PID:6580
- C:\Windows\System32\enLdDqE.exe
  C:\Windows\System32\enLdDqE.exe
  2⤵
  PID:6936
- C:\Windows\System32\nNhBPYi.exe
  C:\Windows\System32\nNhBPYi.exe
  2⤵
  PID:6980
- C:\Windows\System32\oqzyUBd.exe
  C:\Windows\System32\oqzyUBd.exe
  2⤵
  PID:6332
- C:\Windows\System32\ZIUYMhv.exe
  C:\Windows\System32\ZIUYMhv.exe
  2⤵
  PID:6372
- C:\Windows\System32\sEsBQkz.exe
  C:\Windows\System32\sEsBQkz.exe
  2⤵
  PID:6436
- C:\Windows\System32\sHlVqUF.exe
  C:\Windows\System32\sHlVqUF.exe
  2⤵
  PID:6452
- C:\Windows\System32\WoWFelo.exe
  C:\Windows\System32\WoWFelo.exe
  2⤵
  PID:6468
- C:\Windows\System32\momkLyE.exe
  C:\Windows\System32\momkLyE.exe
  2⤵
  PID:6508
- C:\Windows\System32\kuikBPj.exe
  C:\Windows\System32\kuikBPj.exe
  2⤵
  PID:6552
- C:\Windows\System32\uGWLapq.exe
  C:\Windows\System32\uGWLapq.exe
  2⤵
  PID:6596
- C:\Windows\System32\KmttdBK.exe
  C:\Windows\System32\KmttdBK.exe
  2⤵
  PID:6644
- C:\Windows\System32\mEjSilw.exe
  C:\Windows\System32\mEjSilw.exe
  2⤵
  PID:6708
- C:\Windows\System32\meWcXNS.exe
  C:\Windows\System32\meWcXNS.exe
  2⤵
  PID:6776
- C:\Windows\System32\DXIxYuQ.exe
  C:\Windows\System32\DXIxYuQ.exe
  2⤵
  PID:6840
- C:\Windows\System32\uYhsgOS.exe
  C:\Windows\System32\uYhsgOS.exe
  2⤵
  PID:6904
- C:\Windows\System32\HvZgCpG.exe
  C:\Windows\System32\HvZgCpG.exe
  2⤵
  PID:5272
- C:\Windows\System32\OoxFRae.exe
  C:\Windows\System32\OoxFRae.exe
  2⤵
  PID:5612
- C:\Windows\System32\jTjIvlj.exe
  C:\Windows\System32\jTjIvlj.exe
  2⤵
  PID:7064
- C:\Windows\System32\minAGnF.exe
  C:\Windows\System32\minAGnF.exe
  2⤵
  PID:7132
- C:\Windows\System32\mVWYMLy.exe
  C:\Windows\System32\mVWYMLy.exe
  2⤵
  PID:6048
- C:\Windows\System32\UCfYWBd.exe
  C:\Windows\System32\UCfYWBd.exe
  2⤵
  PID:7052
- C:\Windows\System32\yaTdyBO.exe
  C:\Windows\System32\yaTdyBO.exe
  2⤵
  PID:5224
- C:\Windows\System32\tQUxWrd.exe
  C:\Windows\System32\tQUxWrd.exe
  2⤵
  PID:6576
- C:\Windows\System32\ksxEwwG.exe
  C:\Windows\System32\ksxEwwG.exe
  2⤵
  PID:6932
- C:\Windows\System32\UwwofAq.exe
  C:\Windows\System32\UwwofAq.exe
  2⤵
  PID:7036
- C:\Windows\System32\LxQbuun.exe
  C:\Windows\System32\LxQbuun.exe
  2⤵
  PID:7112
- C:\Windows\System32\uaTkidN.exe
  C:\Windows\System32\uaTkidN.exe
  2⤵
  PID:7148
- C:\Windows\System32\vyhIREa.exe
  C:\Windows\System32\vyhIREa.exe
  2⤵
  PID:4116
- C:\Windows\System32\yiAcOkA.exe
  C:\Windows\System32\yiAcOkA.exe
  2⤵
  PID:5996
- C:\Windows\System32\wwnADlQ.exe
  C:\Windows\System32\wwnADlQ.exe
  2⤵
  PID:6160
- C:\Windows\System32\oGvTBNp.exe
  C:\Windows\System32\oGvTBNp.exe
  2⤵
  PID:6112
- C:\Windows\System32\PUfIDSV.exe
  C:\Windows\System32\PUfIDSV.exe
  2⤵
  PID:5680
- C:\Windows\System32\krtLQia.exe
  C:\Windows\System32\krtLQia.exe
  2⤵
  PID:6368
- C:\Windows\System32\BTkbQMR.exe
  C:\Windows\System32\BTkbQMR.exe
  2⤵
  PID:6128
- C:\Windows\System32\zYDrFBX.exe
  C:\Windows\System32\zYDrFBX.exe
  2⤵
  PID:5528
- C:\Windows\System32\tVnFSVN.exe
  C:\Windows\System32\tVnFSVN.exe
  2⤵
  PID:7084
- C:\Windows\System32\SndSLbr.exe
  C:\Windows\System32\SndSLbr.exe
  2⤵
  PID:4872
- C:\Windows\System32\hdJFQsn.exe
  C:\Windows\System32\hdJFQsn.exe
  2⤵
  PID:6176
- C:\Windows\System32\FqHuFFc.exe
  C:\Windows\System32\FqHuFFc.exe
  2⤵
  PID:5668
- C:\Windows\System32\uSidfIu.exe
  C:\Windows\System32\uSidfIu.exe
  2⤵
  PID:6720
- C:\Windows\System32\IEYUkRH.exe
  C:\Windows\System32\IEYUkRH.exe
  2⤵
  PID:6988
- C:\Windows\System32\tiPVmNm.exe
  C:\Windows\System32\tiPVmNm.exe
  2⤵
  PID:6356
- C:\Windows\System32\LBDobSj.exe
  C:\Windows\System32\LBDobSj.exe
  2⤵
  PID:6488
- C:\Windows\System32\wphirXQ.exe
  C:\Windows\System32\wphirXQ.exe
  2⤵
  PID:6956
- C:\Windows\System32\vZyDIWH.exe
  C:\Windows\System32\vZyDIWH.exe
  2⤵
  PID:6300
- C:\Windows\System32\SmlNMKI.exe
  C:\Windows\System32\SmlNMKI.exe
  2⤵
  PID:5560
- C:\Windows\System32\grkeoXU.exe
  C:\Windows\System32\grkeoXU.exe
  2⤵
  PID:7128
- C:\Windows\System32\yCmbpoY.exe
  C:\Windows\System32\yCmbpoY.exe
  2⤵
  PID:6464
- C:\Windows\System32\EdeCqvF.exe
  C:\Windows\System32\EdeCqvF.exe
  2⤵
  PID:6548
- C:\Windows\System32\mSgRpKP.exe
  C:\Windows\System32\mSgRpKP.exe
  2⤵
  PID:7020
- C:\Windows\System32\vgYuRmv.exe
  C:\Windows\System32\vgYuRmv.exe
  2⤵
  PID:7100
- C:\Windows\System32\ANFLcOO.exe
  C:\Windows\System32\ANFLcOO.exe
  2⤵
  PID:5476
- C:\Windows\System32\cwnnkOy.exe
  C:\Windows\System32\cwnnkOy.exe
  2⤵
  PID:6240
- C:\Windows\System32\NvwNpUw.exe
  C:\Windows\System32\NvwNpUw.exe
  2⤵
  PID:6320
- C:\Windows\System32\FDrJmyL.exe
  C:\Windows\System32\FDrJmyL.exe
  2⤵
  PID:6476
- C:\Windows\System32\EAkzgCw.exe
  C:\Windows\System32\EAkzgCw.exe
  2⤵
  PID:6808
- C:\Windows\System32\VrDqPeY.exe
  C:\Windows\System32\VrDqPeY.exe
  2⤵
  PID:5180
- C:\Windows\System32\VVdEZBn.exe
  C:\Windows\System32\VVdEZBn.exe
  2⤵
  PID:6792
- C:\Windows\System32\onWvTzL.exe
  C:\Windows\System32\onWvTzL.exe
  2⤵
  PID:6916
- C:\Windows\System32\vFbEozE.exe
  C:\Windows\System32\vFbEozE.exe
  2⤵
  PID:5256
- C:\Windows\System32\suumMFW.exe
  C:\Windows\System32\suumMFW.exe
  2⤵
  PID:6224
- C:\Windows\System32\UgZBYRz.exe
  C:\Windows\System32\UgZBYRz.exe
  2⤵
  PID:6316
- C:\Windows\System32\dtfpRnr.exe
  C:\Windows\System32\dtfpRnr.exe
  2⤵
  PID:6924
- C:\Windows\System32\typKxeT.exe
  C:\Windows\System32\typKxeT.exe
  2⤵
  PID:5456
- C:\Windows\System32\ohAyfHB.exe
  C:\Windows\System32\ohAyfHB.exe
  2⤵
  PID:6948
- C:\Windows\System32\YJPznfJ.exe
  C:\Windows\System32\YJPznfJ.exe
  2⤵
  PID:6960
- C:\Windows\System32\PDunvMl.exe
  C:\Windows\System32\PDunvMl.exe
  2⤵
  PID:6872
- C:\Windows\System32\ahvbVjP.exe
  C:\Windows\System32\ahvbVjP.exe
  2⤵
  PID:6352
- C:\Windows\System32\TmcOquI.exe
  C:\Windows\System32\TmcOquI.exe
  2⤵
  PID:6108
- C:\Windows\System32\rxCYDgj.exe
  C:\Windows\System32\rxCYDgj.exe
  2⤵
  PID:5644
- C:\Windows\System32\gmWqUZY.exe
  C:\Windows\System32\gmWqUZY.exe
  2⤵
  PID:6952
- C:\Windows\System32\KFFQPJS.exe
  C:\Windows\System32\KFFQPJS.exe
  2⤵
  PID:6964
- C:\Windows\System32\dkvYYCL.exe
  C:\Windows\System32\dkvYYCL.exe
  2⤵
  PID:7060
- C:\Windows\System32\oxwtSWz.exe
  C:\Windows\System32\oxwtSWz.exe
  2⤵
  PID:6584
- C:\Windows\System32\ghGTLiG.exe
  C:\Windows\System32\ghGTLiG.exe
  2⤵
  PID:7040
- C:\Windows\System32\iSFEKHB.exe
  C:\Windows\System32\iSFEKHB.exe
  2⤵
  PID:6920
- C:\Windows\System32\Skizmad.exe
  C:\Windows\System32\Skizmad.exe
  2⤵
  PID:5392
- C:\Windows\System32\hSVclKx.exe
  C:\Windows\System32\hSVclKx.exe
  2⤵
  PID:6600
- C:\Windows\System32\qkatcWW.exe
  C:\Windows\System32\qkatcWW.exe
  2⤵
  PID:6788
- C:\Windows\System32\rfetmWr.exe
  C:\Windows\System32\rfetmWr.exe
  2⤵
  PID:6564
- C:\Windows\System32\VfDtHfY.exe
  C:\Windows\System32\VfDtHfY.exe
  2⤵
  PID:6384
- C:\Windows\System32\lmoDYyW.exe
  C:\Windows\System32\lmoDYyW.exe
  2⤵
  PID:6616
- C:\Windows\System32\JVzwqmG.exe
  C:\Windows\System32\JVzwqmG.exe
  2⤵
  PID:6704
- C:\Windows\System32\gCqVPUL.exe
  C:\Windows\System32\gCqVPUL.exe
  2⤵
  PID:6116
- C:\Windows\System32\ZAXjTlv.exe
  C:\Windows\System32\ZAXjTlv.exe
  2⤵
  PID:6260
- C:\Windows\System32\nBwXNBJ.exe
  C:\Windows\System32\nBwXNBJ.exe
  2⤵
  PID:6444
- C:\Windows\System32\ThbwlrK.exe
  C:\Windows\System32\ThbwlrK.exe
  2⤵
  PID:7176
- C:\Windows\System32\RjYmiqs.exe
  C:\Windows\System32\RjYmiqs.exe
  2⤵
  PID:7192
- C:\Windows\System32\JWgOquN.exe
  C:\Windows\System32\JWgOquN.exe
  2⤵
  PID:7208
- C:\Windows\System32\NGhdmII.exe
  C:\Windows\System32\NGhdmII.exe
  2⤵
  PID:7224
- C:\Windows\System32\RXcfrbn.exe
  C:\Windows\System32\RXcfrbn.exe
  2⤵
  PID:7240
- C:\Windows\System32\KFghMCB.exe
  C:\Windows\System32\KFghMCB.exe
  2⤵
  PID:7256
- C:\Windows\System32\KbfUiXj.exe
  C:\Windows\System32\KbfUiXj.exe
  2⤵
  PID:7276
- C:\Windows\System32\bPIhlrJ.exe
  C:\Windows\System32\bPIhlrJ.exe
  2⤵
  PID:7292
- C:\Windows\System32\dOhaPEj.exe
  C:\Windows\System32\dOhaPEj.exe
  2⤵
  PID:7308
- C:\Windows\System32\lXpyuAx.exe
  C:\Windows\System32\lXpyuAx.exe
  2⤵
  PID:7328
- C:\Windows\System32\edZxYAS.exe
  C:\Windows\System32\edZxYAS.exe
  2⤵
  PID:7344
- C:\Windows\System32\VvfFLMi.exe
  C:\Windows\System32\VvfFLMi.exe
  2⤵
  PID:7360
- C:\Windows\System32\iuJKhSP.exe
  C:\Windows\System32\iuJKhSP.exe
  2⤵
  PID:7376
- C:\Windows\System32\bkJGYJl.exe
  C:\Windows\System32\bkJGYJl.exe
  2⤵
  PID:7392
- C:\Windows\System32\COchLbY.exe
  C:\Windows\System32\COchLbY.exe
  2⤵
  PID:7408
- C:\Windows\System32\IHzEmFA.exe
  C:\Windows\System32\IHzEmFA.exe
  2⤵
  PID:7424
- C:\Windows\System32\GAQjiJP.exe
  C:\Windows\System32\GAQjiJP.exe
  2⤵
  PID:7440
- C:\Windows\System32\VoPZMcX.exe
  C:\Windows\System32\VoPZMcX.exe
  2⤵
  PID:7460
- C:\Windows\System32\DgKPhMr.exe
  C:\Windows\System32\DgKPhMr.exe
  2⤵
  PID:7476
- C:\Windows\System32\XiUhsUc.exe
  C:\Windows\System32\XiUhsUc.exe
  2⤵
  PID:7492
- C:\Windows\System32\qrEaJCo.exe
  C:\Windows\System32\qrEaJCo.exe
  2⤵
  PID:7512
- C:\Windows\System32\vvRUvKb.exe
  C:\Windows\System32\vvRUvKb.exe
  2⤵
  PID:7532
- C:\Windows\System32\iLmFGIR.exe
  C:\Windows\System32\iLmFGIR.exe
  2⤵
  PID:7548
- C:\Windows\System32\ariHcZD.exe
  C:\Windows\System32\ariHcZD.exe
  2⤵
  PID:7568
- C:\Windows\System32\MNQlCDd.exe
  C:\Windows\System32\MNQlCDd.exe
  2⤵
  PID:7584
- C:\Windows\System32\IVbXVVL.exe
  C:\Windows\System32\IVbXVVL.exe
  2⤵
  PID:7600
- C:\Windows\System32\vhSPUpe.exe
  C:\Windows\System32\vhSPUpe.exe
  2⤵
  PID:7616
- C:\Windows\System32\PIDkGPR.exe
  C:\Windows\System32\PIDkGPR.exe
  2⤵
  PID:7636
- C:\Windows\System32\CrHcCbD.exe
  C:\Windows\System32\CrHcCbD.exe
  2⤵
  PID:7652
- C:\Windows\System32\LfUasxn.exe
  C:\Windows\System32\LfUasxn.exe
  2⤵
  PID:7668
- C:\Windows\System32\GAPQmNN.exe
  C:\Windows\System32\GAPQmNN.exe
  2⤵
  PID:7684
- C:\Windows\System32\FTLoUVu.exe
  C:\Windows\System32\FTLoUVu.exe
  2⤵
  PID:7776
- C:\Windows\System32\SwMoRDi.exe
  C:\Windows\System32\SwMoRDi.exe
  2⤵
  PID:7792
- C:\Windows\System32\UrhyGCK.exe
  C:\Windows\System32\UrhyGCK.exe
  2⤵
  PID:7808
- C:\Windows\System32\cswIxwZ.exe
  C:\Windows\System32\cswIxwZ.exe
  2⤵
  PID:7828
- C:\Windows\System32\LflcLZs.exe
  C:\Windows\System32\LflcLZs.exe
  2⤵
  PID:7848
- C:\Windows\System32\tvodzwl.exe
  C:\Windows\System32\tvodzwl.exe
  2⤵
  PID:7864
- C:\Windows\System32\AEsJPdN.exe
  C:\Windows\System32\AEsJPdN.exe
  2⤵
  PID:7880
- C:\Windows\System32\bTyKrUw.exe
  C:\Windows\System32\bTyKrUw.exe
  2⤵
  PID:7948
- C:\Windows\System32\FWyaZrJ.exe
  C:\Windows\System32\FWyaZrJ.exe
  2⤵
  PID:7968
- C:\Windows\System32\IXoOglR.exe
  C:\Windows\System32\IXoOglR.exe
  2⤵
  PID:7984
- C:\Windows\System32\MnPbzvY.exe
  C:\Windows\System32\MnPbzvY.exe
  2⤵
  PID:8036
- C:\Windows\System32\yAGtwuY.exe
  C:\Windows\System32\yAGtwuY.exe
  2⤵
  PID:8052
- C:\Windows\System32\vosBmkR.exe
  C:\Windows\System32\vosBmkR.exe
  2⤵
  PID:8068
- C:\Windows\System32\ZtPzoqh.exe
  C:\Windows\System32\ZtPzoqh.exe
  2⤵
  PID:8084
- C:\Windows\System32\cloqZWL.exe
  C:\Windows\System32\cloqZWL.exe
  2⤵
  PID:8104
- C:\Windows\System32\AIyosMq.exe
  C:\Windows\System32\AIyosMq.exe
  2⤵
  PID:8120
- C:\Windows\System32\yPyVGbv.exe
  C:\Windows\System32\yPyVGbv.exe
  2⤵
  PID:8136
- C:\Windows\System32\srEYlNJ.exe
  C:\Windows\System32\srEYlNJ.exe
  2⤵
  PID:8152
- C:\Windows\System32\lTxpdCz.exe
  C:\Windows\System32\lTxpdCz.exe
  2⤵
  PID:8168
- C:\Windows\System32\GCligRt.exe
  C:\Windows\System32\GCligRt.exe
  2⤵
  PID:8184
- C:\Windows\System32\zKsnbUi.exe
  C:\Windows\System32\zKsnbUi.exe
  2⤵
  PID:7204
- C:\Windows\System32\JlrEjmA.exe
  C:\Windows\System32\JlrEjmA.exe
  2⤵
  PID:7264
- C:\Windows\System32\skdGGju.exe
  C:\Windows\System32\skdGGju.exe
  2⤵
  PID:7304
- C:\Windows\System32\zSEaYYV.exe
  C:\Windows\System32\zSEaYYV.exe
  2⤵
  PID:6992
- C:\Windows\System32\gyYBMph.exe
  C:\Windows\System32\gyYBMph.exe
  2⤵
  PID:6640
- C:\Windows\System32\nUCCEUj.exe
  C:\Windows\System32\nUCCEUj.exe
  2⤵
  PID:6388
- C:\Windows\System32\CsDtRHk.exe
  C:\Windows\System32\CsDtRHk.exe
  2⤵
  PID:7400
- C:\Windows\System32\cLJseCA.exe
  C:\Windows\System32\cLJseCA.exe
  2⤵
  PID:6340
- C:\Windows\System32\kspqkcL.exe
  C:\Windows\System32\kspqkcL.exe
  2⤵
  PID:7436
- C:\Windows\System32\wAQrgoq.exe
  C:\Windows\System32\wAQrgoq.exe
  2⤵
  PID:7472
- C:\Windows\System32\QBwXBxp.exe
  C:\Windows\System32\QBwXBxp.exe
  2⤵
  PID:7248
- C:\Windows\System32\jqOveej.exe
  C:\Windows\System32\jqOveej.exe
  2⤵
  PID:7544
- C:\Windows\System32\mxhHlwO.exe
  C:\Windows\System32\mxhHlwO.exe
  2⤵
  PID:7576
- C:\Windows\System32\jidCLFb.exe
  C:\Windows\System32\jidCLFb.exe
  2⤵
  PID:7520
- C:\Windows\System32\tWTfRnh.exe
  C:\Windows\System32\tWTfRnh.exe
  2⤵
  PID:7564
- C:\Windows\System32\JxWXTUf.exe
  C:\Windows\System32\JxWXTUf.exe
  2⤵
  PID:7448
- C:\Windows\System32\fRYKbim.exe
  C:\Windows\System32\fRYKbim.exe
  2⤵
  PID:7528
- C:\Windows\System32\MuLUukr.exe
  C:\Windows\System32\MuLUukr.exe
  2⤵
  PID:7628
- C:\Windows\System32\ukTGvZR.exe
  C:\Windows\System32\ukTGvZR.exe
  2⤵
  PID:7676
- C:\Windows\System32\nEkoBqb.exe
  C:\Windows\System32\nEkoBqb.exe
  2⤵
  PID:7856
- C:\Windows\System32\uLOcQpE.exe
  C:\Windows\System32\uLOcQpE.exe
  2⤵
  PID:7892
- C:\Windows\System32\gdlFQYd.exe
  C:\Windows\System32\gdlFQYd.exe
  2⤵
  PID:7908
- C:\Windows\System32\ebDmXNP.exe
  C:\Windows\System32\ebDmXNP.exe
  2⤵
  PID:7804
- C:\Windows\System32\stpVfyI.exe
  C:\Windows\System32\stpVfyI.exe
  2⤵
  PID:7920
- C:\Windows\System32\aJJbzpV.exe
  C:\Windows\System32\aJJbzpV.exe
  2⤵
  PID:7976
- C:\Windows\System32\UkMaDKi.exe
  C:\Windows\System32\UkMaDKi.exe
  2⤵
  PID:7996
- C:\Windows\System32\yhavGTl.exe
  C:\Windows\System32\yhavGTl.exe
  2⤵
  PID:8008
- C:\Windows\System32\kdatDJr.exe
  C:\Windows\System32\kdatDJr.exe
  2⤵
  PID:8024
- C:\Windows\System32\PCjeZyU.exe
  C:\Windows\System32\PCjeZyU.exe
  2⤵
  PID:8112
- C:\Windows\System32\hRnBXeD.exe
  C:\Windows\System32\hRnBXeD.exe
  2⤵
  PID:8176
- C:\Windows\System32\cmRPjkS.exe
  C:\Windows\System32\cmRPjkS.exe
  2⤵
  PID:8028
- C:\Windows\System32\dSdchyj.exe
  C:\Windows\System32\dSdchyj.exe
  2⤵
  PID:6132
- C:\Windows\System32\vpEtCpz.exe
  C:\Windows\System32\vpEtCpz.exe
  2⤵
  PID:8100
- C:\Windows\System32\leeioOE.exe
  C:\Windows\System32\leeioOE.exe
  2⤵
  PID:7172
- C:\Windows\System32\PILCfXP.exe
  C:\Windows\System32\PILCfXP.exe
  2⤵
  PID:7336
- C:\Windows\System32\pkaoQWD.exe
  C:\Windows\System32\pkaoQWD.exe
  2⤵
  PID:6092
- C:\Windows\System32\PGZLmQw.exe
  C:\Windows\System32\PGZLmQw.exe
  2⤵
  PID:6660
- C:\Windows\System32\ziDAHzW.exe
  C:\Windows\System32\ziDAHzW.exe
  2⤵
  PID:7488
- C:\Windows\System32\hhsaSwl.exe
  C:\Windows\System32\hhsaSwl.exe
  2⤵
  PID:7608
- C:\Windows\System32\FmCHcCp.exe
  C:\Windows\System32\FmCHcCp.exe
  2⤵
  PID:7508
- C:\Windows\System32\ZtBHqZz.exe
  C:\Windows\System32\ZtBHqZz.exe
  2⤵
  PID:7456
- C:\Windows\System32\FLajBrK.exe
  C:\Windows\System32\FLajBrK.exe
  2⤵
  PID:7592
- C:\Windows\System32\sltOwBo.exe
  C:\Windows\System32\sltOwBo.exe
  2⤵
  PID:7624
- C:\Windows\System32\ZSpyAAU.exe
  C:\Windows\System32\ZSpyAAU.exe
  2⤵
  PID:7660
- C:\Windows\System32\EbSdCBC.exe
  C:\Windows\System32\EbSdCBC.exe
  2⤵
  PID:7732
- C:\Windows\System32\VjHXfBJ.exe
  C:\Windows\System32\VjHXfBJ.exe
  2⤵
  PID:7736
- C:\Windows\System32\AbvoytG.exe
  C:\Windows\System32\AbvoytG.exe
  2⤵
  PID:7756
- C:\Windows\System32\KOqPlpU.exe
  C:\Windows\System32\KOqPlpU.exe
  2⤵
  PID:7788
- C:\Windows\System32\usUoBbG.exe
  C:\Windows\System32\usUoBbG.exe
  2⤵
  PID:7800
- C:\Windows\System32\CUXpYtf.exe
  C:\Windows\System32\CUXpYtf.exe
  2⤵
  PID:8144
- C:\Windows\System32\bGAqmdr.exe
  C:\Windows\System32\bGAqmdr.exe
  2⤵
  PID:8148
- C:\Windows\System32\HPZCqEm.exe
  C:\Windows\System32\HPZCqEm.exe
  2⤵
  PID:4540
- C:\Windows\System32\BYjwjVS.exe
  C:\Windows\System32\BYjwjVS.exe
  2⤵
  PID:7356
- C:\Windows\System32\QAgPIDX.exe
  C:\Windows\System32\QAgPIDX.exe
  2⤵
  PID:7644
- C:\Windows\System32\HNmvPQQ.exe
  C:\Windows\System32\HNmvPQQ.exe
  2⤵
  PID:7324
- C:\Windows\System32\QsVegpO.exe
  C:\Windows\System32\QsVegpO.exe
  2⤵
  PID:7220
- C:\Windows\System32\vGPviVK.exe
  C:\Windows\System32\vGPviVK.exe
  2⤵
  PID:6236
- C:\Windows\System32\DwoEisn.exe
  C:\Windows\System32\DwoEisn.exe
  2⤵
  PID:8096
- C:\Windows\System32\AocmMKE.exe
  C:\Windows\System32\AocmMKE.exe
  2⤵
  PID:8080
- C:\Windows\System32\jobxhsJ.exe
  C:\Windows\System32\jobxhsJ.exe
  2⤵
  PID:7992
- C:\Windows\System32\dvEgXFu.exe
  C:\Windows\System32\dvEgXFu.exe
  2⤵
  PID:7876
- C:\Windows\System32\RUJqybr.exe
  C:\Windows\System32\RUJqybr.exe
  2⤵
  PID:7420
- C:\Windows\System32\keFANvy.exe
  C:\Windows\System32\keFANvy.exe
  2⤵
  PID:7596
- C:\Windows\System32\qeQynTZ.exe
  C:\Windows\System32\qeQynTZ.exe
  2⤵
  PID:7844
- C:\Windows\System32\MzHwDwV.exe
  C:\Windows\System32\MzHwDwV.exe
  2⤵
  PID:7720
- C:\Windows\System32\KvFDptF.exe
  C:\Windows\System32\KvFDptF.exe
  2⤵
  PID:7824
- C:\Windows\System32\ExIYCoF.exe
  C:\Windows\System32\ExIYCoF.exe
  2⤵
  PID:7612
- C:\Windows\System32\BOUZaTm.exe
  C:\Windows\System32\BOUZaTm.exe
  2⤵
  PID:7956
- C:\Windows\System32\CXaYwnc.exe
  C:\Windows\System32\CXaYwnc.exe
  2⤵
  PID:7820
- C:\Windows\System32\DOEfTrR.exe
  C:\Windows\System32\DOEfTrR.exe
  2⤵
  PID:7760
- C:\Windows\System32\NLlblmf.exe
  C:\Windows\System32\NLlblmf.exe
  2⤵
  PID:7468
- C:\Windows\System32\ucftiBv.exe
  C:\Windows\System32\ucftiBv.exe
  2⤵
  PID:1540
- C:\Windows\System32\ZRPlsrr.exe
  C:\Windows\System32\ZRPlsrr.exe
  2⤵
  PID:7232
- C:\Windows\System32\vMVEwON.exe
  C:\Windows\System32\vMVEwON.exe
  2⤵
  PID:8196
- C:\Windows\System32\OghECXv.exe
  C:\Windows\System32\OghECXv.exe
  2⤵
  PID:8212
- C:\Windows\System32\LmEmiEW.exe
  C:\Windows\System32\LmEmiEW.exe
  2⤵
  PID:8228
- C:\Windows\System32\eeWGLCi.exe
  C:\Windows\System32\eeWGLCi.exe
  2⤵
  PID:8244
- C:\Windows\System32\RJaxdQZ.exe
  C:\Windows\System32\RJaxdQZ.exe
  2⤵
  PID:8260
- C:\Windows\System32\ZKfCicJ.exe
  C:\Windows\System32\ZKfCicJ.exe
  2⤵
  PID:8276
- C:\Windows\System32\JNAZCJj.exe
  C:\Windows\System32\JNAZCJj.exe
  2⤵
  PID:8292
- C:\Windows\System32\YkyUXSs.exe
  C:\Windows\System32\YkyUXSs.exe
  2⤵
  PID:8308
- C:\Windows\System32\DauAmAt.exe
  C:\Windows\System32\DauAmAt.exe
  2⤵
  PID:8324
- C:\Windows\System32\stLLlVN.exe
  C:\Windows\System32\stLLlVN.exe
  2⤵
  PID:8344
- C:\Windows\System32\uXcojrE.exe
  C:\Windows\System32\uXcojrE.exe
  2⤵
  PID:8360
- C:\Windows\System32\YMzSFeH.exe
  C:\Windows\System32\YMzSFeH.exe
  2⤵
  PID:8376
- C:\Windows\System32\pQJYieU.exe
  C:\Windows\System32\pQJYieU.exe
  2⤵
  PID:8392
- C:\Windows\System32\vAGlBlz.exe
  C:\Windows\System32\vAGlBlz.exe
  2⤵
  PID:8408
- C:\Windows\System32\NxGMTaK.exe
  C:\Windows\System32\NxGMTaK.exe
  2⤵
  PID:8424
- C:\Windows\System32\VPmBqXg.exe
  C:\Windows\System32\VPmBqXg.exe
  2⤵
  PID:8440
- C:\Windows\System32\BIvQqZP.exe
  C:\Windows\System32\BIvQqZP.exe
  2⤵
  PID:8456
- C:\Windows\System32\vOmBIqf.exe
  C:\Windows\System32\vOmBIqf.exe
  2⤵
  PID:8472
- C:\Windows\System32\UbaZCbu.exe
  C:\Windows\System32\UbaZCbu.exe
  2⤵
  PID:8488
- C:\Windows\System32\dXGOTWq.exe
  C:\Windows\System32\dXGOTWq.exe
  2⤵
  PID:8504
- C:\Windows\System32\xtSjsAX.exe
  C:\Windows\System32\xtSjsAX.exe
  2⤵
  PID:8520
- C:\Windows\System32\PSLnPCR.exe
  C:\Windows\System32\PSLnPCR.exe
  2⤵
  PID:8536
- C:\Windows\System32\zsgTaIo.exe
  C:\Windows\System32\zsgTaIo.exe
  2⤵
  PID:8552
- C:\Windows\System32\dcqxgPO.exe
  C:\Windows\System32\dcqxgPO.exe
  2⤵
  PID:8568
- C:\Windows\System32\kagcclu.exe
  C:\Windows\System32\kagcclu.exe
  2⤵
  PID:8584
- C:\Windows\System32\GxHsyUs.exe
  C:\Windows\System32\GxHsyUs.exe
  2⤵
  PID:8600
- C:\Windows\System32\rkbTRWK.exe
  C:\Windows\System32\rkbTRWK.exe
  2⤵
  PID:8616
- C:\Windows\System32\zJMhVGk.exe
  C:\Windows\System32\zJMhVGk.exe
  2⤵
  PID:8632
- C:\Windows\System32\PKJXYxc.exe
  C:\Windows\System32\PKJXYxc.exe
  2⤵
  PID:8648
- C:\Windows\System32\KeWXhAl.exe
  C:\Windows\System32\KeWXhAl.exe
  2⤵
  PID:8664
- C:\Windows\System32\UzDBNyz.exe
  C:\Windows\System32\UzDBNyz.exe
  2⤵
  PID:8680
- C:\Windows\System32\MWlyqlj.exe
  C:\Windows\System32\MWlyqlj.exe
  2⤵
  PID:8696
- C:\Windows\System32\vIBRyZI.exe
  C:\Windows\System32\vIBRyZI.exe
  2⤵
  PID:8712
- C:\Windows\System32\adeJnWz.exe
  C:\Windows\System32\adeJnWz.exe
  2⤵
  PID:8728
- C:\Windows\System32\KoyMFlM.exe
  C:\Windows\System32\KoyMFlM.exe
  2⤵
  PID:8744
- C:\Windows\System32\TpKVAVx.exe
  C:\Windows\System32\TpKVAVx.exe
  2⤵
  PID:8760
- C:\Windows\System32\myZSxxu.exe
  C:\Windows\System32\myZSxxu.exe
  2⤵
  PID:8776
- C:\Windows\System32\zMlcAfF.exe
  C:\Windows\System32\zMlcAfF.exe
  2⤵
  PID:8792
- C:\Windows\System32\gAwtOGp.exe
  C:\Windows\System32\gAwtOGp.exe
  2⤵
  PID:8808
- C:\Windows\System32\vEtoThc.exe
  C:\Windows\System32\vEtoThc.exe
  2⤵
  PID:8828
- C:\Windows\System32\DnGEfYP.exe
  C:\Windows\System32\DnGEfYP.exe
  2⤵
  PID:8844
- C:\Windows\System32\ALOzoWS.exe
  C:\Windows\System32\ALOzoWS.exe
  2⤵
  PID:8864
- C:\Windows\System32\hCvepOd.exe
  C:\Windows\System32\hCvepOd.exe
  2⤵
  PID:8880
- C:\Windows\System32\FoOlyWS.exe
  C:\Windows\System32\FoOlyWS.exe
  2⤵
  PID:8896
- C:\Windows\System32\RwTwKvD.exe
  C:\Windows\System32\RwTwKvD.exe
  2⤵
  PID:8912
- C:\Windows\System32\mJJMEwC.exe
  C:\Windows\System32\mJJMEwC.exe
  2⤵
  PID:8928
- C:\Windows\System32\RZoptbv.exe
  C:\Windows\System32\RZoptbv.exe
  2⤵
  PID:8944
- C:\Windows\System32\RnNlJIr.exe
  C:\Windows\System32\RnNlJIr.exe
  2⤵
  PID:8964
- C:\Windows\System32\kMpDaUX.exe
  C:\Windows\System32\kMpDaUX.exe
  2⤵
  PID:8980
- C:\Windows\System32\SefhwTO.exe
  C:\Windows\System32\SefhwTO.exe
  2⤵
  PID:8996
- C:\Windows\System32\fAHXCBc.exe
  C:\Windows\System32\fAHXCBc.exe
  2⤵
  PID:9012
- C:\Windows\System32\PBCNNvU.exe
  C:\Windows\System32\PBCNNvU.exe
  2⤵
  PID:9028
- C:\Windows\System32\woRwiRe.exe
  C:\Windows\System32\woRwiRe.exe
  2⤵
  PID:9044
- C:\Windows\System32\KuhlmvD.exe
  C:\Windows\System32\KuhlmvD.exe
  2⤵
  PID:9060
- C:\Windows\System32\WXAQOII.exe
  C:\Windows\System32\WXAQOII.exe
  2⤵
  PID:9076
- C:\Windows\System32\SHFKSIE.exe
  C:\Windows\System32\SHFKSIE.exe
  2⤵
  PID:9092
- C:\Windows\System32\byPkpAg.exe
  C:\Windows\System32\byPkpAg.exe
  2⤵
  PID:9108
- C:\Windows\System32\BQKOZrk.exe
  C:\Windows\System32\BQKOZrk.exe
  2⤵
  PID:9124
- C:\Windows\System32\KiHgLIT.exe
  C:\Windows\System32\KiHgLIT.exe
  2⤵
  PID:9140
- C:\Windows\System32\sNqdHZx.exe
  C:\Windows\System32\sNqdHZx.exe
  2⤵
  PID:9156
- C:\Windows\System32\gEGpuLb.exe
  C:\Windows\System32\gEGpuLb.exe
  2⤵
  PID:9180
- C:\Windows\System32\UHozmVN.exe
  C:\Windows\System32\UHozmVN.exe
  2⤵
  PID:9196
- C:\Windows\System32\EHTfMrM.exe
  C:\Windows\System32\EHTfMrM.exe
  2⤵
  PID:9212
- C:\Windows\System32\LNBEsHV.exe
  C:\Windows\System32\LNBEsHV.exe
  2⤵
  PID:7700
- C:\Windows\System32\ZmHHReO.exe
  C:\Windows\System32\ZmHHReO.exe
  2⤵
  PID:7716
- C:\Windows\System32\NOwZUjx.exe
  C:\Windows\System32\NOwZUjx.exe
  2⤵
  PID:7964
- C:\Windows\System32\dBMmdoH.exe
  C:\Windows\System32\dBMmdoH.exe
  2⤵
  PID:8284
- C:\Windows\System32\xFFrGTI.exe
  C:\Windows\System32\xFFrGTI.exe
  2⤵
  PID:8352
- C:\Windows\System32\kPVoqwc.exe
  C:\Windows\System32\kPVoqwc.exe
  2⤵
  PID:7184
- C:\Windows\System32\YckzRMr.exe
  C:\Windows\System32\YckzRMr.exe
  2⤵
  PID:7236
- C:\Windows\System32\Nfyeexq.exe
  C:\Windows\System32\Nfyeexq.exe
  2⤵
  PID:8384
- C:\Windows\System32\VRyCeLO.exe
  C:\Windows\System32\VRyCeLO.exe
  2⤵
  PID:8268
- C:\Windows\System32\CbtVADW.exe
  C:\Windows\System32\CbtVADW.exe
  2⤵
  PID:8420
- C:\Windows\System32\ASvQzDa.exe
  C:\Windows\System32\ASvQzDa.exe
  2⤵
  PID:8332
- C:\Windows\System32\vurUGRl.exe
  C:\Windows\System32\vurUGRl.exe
  2⤵
  PID:8484
- C:\Windows\System32\JLyGjqk.exe
  C:\Windows\System32\JLyGjqk.exe
  2⤵
  PID:8548
- C:\Windows\System32\TVSvigH.exe
  C:\Windows\System32\TVSvigH.exe
  2⤵
  PID:8580
- C:\Windows\System32\sBORGoT.exe
  C:\Windows\System32\sBORGoT.exe
  2⤵
  PID:8640
- C:\Windows\System32\mbbctJe.exe
  C:\Windows\System32\mbbctJe.exe
  2⤵
  PID:8672
- C:\Windows\System32\aMNwdbf.exe
  C:\Windows\System32\aMNwdbf.exe
  2⤵
  PID:8500
- C:\Windows\System32\btDRfPf.exe
  C:\Windows\System32\btDRfPf.exe
  2⤵
  PID:8708
- C:\Windows\System32\OGEyZuZ.exe
  C:\Windows\System32\OGEyZuZ.exe
  2⤵
  PID:8592
- C:\Windows\System32\FhpUdXJ.exe
  C:\Windows\System32\FhpUdXJ.exe
  2⤵
  PID:8628
- C:\Windows\System32\Tpfpakb.exe
  C:\Windows\System32\Tpfpakb.exe
  2⤵
  PID:8660
- C:\Windows\System32\zsGFdbA.exe
  C:\Windows\System32\zsGFdbA.exe
  2⤵
  PID:8720
- C:\Windows\System32\xPSyBvS.exe
  C:\Windows\System32\xPSyBvS.exe
  2⤵
  PID:8840
- C:\Windows\System32\xoMkEkd.exe
  C:\Windows\System32\xoMkEkd.exe
  2⤵
  PID:8872
- C:\Windows\System32\EFotmLu.exe
  C:\Windows\System32\EFotmLu.exe
  2⤵
  PID:8784
- C:\Windows\System32\TLLwOSz.exe
  C:\Windows\System32\TLLwOSz.exe
  2⤵
  PID:8860
- C:\Windows\System32\eIiClDV.exe
  C:\Windows\System32\eIiClDV.exe
  2⤵
  PID:8920
- C:\Windows\System32\GEYiubl.exe
  C:\Windows\System32\GEYiubl.exe
  2⤵
  PID:8956
- C:\Windows\System32\auoFOvv.exe
  C:\Windows\System32\auoFOvv.exe
  2⤵
  PID:8988
- C:\Windows\System32\dFOblzH.exe
  C:\Windows\System32\dFOblzH.exe
  2⤵
  PID:8992
- C:\Windows\System32\GstOlyt.exe
  C:\Windows\System32\GstOlyt.exe
  2⤵
  PID:9068
- C:\Windows\System32\lKNUUCg.exe
  C:\Windows\System32\lKNUUCg.exe
  2⤵
  PID:9100
- C:\Windows\System32\yhoSihG.exe
  C:\Windows\System32\yhoSihG.exe
  2⤵
  PID:9132
- C:\Windows\System32\KixVsnh.exe
  C:\Windows\System32\KixVsnh.exe
  2⤵
  PID:9164
- C:\Windows\System32\mdYcnoa.exe
  C:\Windows\System32\mdYcnoa.exe
  2⤵
  PID:9176
- C:\Windows\System32\AdSKeDh.exe
  C:\Windows\System32\AdSKeDh.exe
  2⤵
  PID:9192
- C:\Windows\System32\aUCThbX.exe
  C:\Windows\System32\aUCThbX.exe
  2⤵
  PID:8064
- C:\Windows\System32\EIxpWZn.exe
  C:\Windows\System32\EIxpWZn.exe
  2⤵
  PID:8048
- C:\Windows\System32\eWMiYRf.exe
  C:\Windows\System32\eWMiYRf.exe
  2⤵
  PID:8236
- C:\Windows\System32\VgPRJhR.exe
  C:\Windows\System32\VgPRJhR.exe
  2⤵
  PID:8012
- C:\Windows\System32\CrdUkAj.exe
  C:\Windows\System32\CrdUkAj.exe
  2⤵
  PID:8304
- C:\Windows\System32\DuGYUXt.exe
  C:\Windows\System32\DuGYUXt.exe
  2⤵
  PID:8480
- C:\Windows\System32\ePfIKYa.exe
  C:\Windows\System32\ePfIKYa.exe
  2⤵
  PID:8432
- C:\Windows\System32\kQjurwQ.exe
  C:\Windows\System32\kQjurwQ.exe
  2⤵
  PID:8532
- C:\Windows\System32\JlxYkpE.exe
  C:\Windows\System32\JlxYkpE.exe
  2⤵
  PID:8688
- C:\Windows\System32\kjENtgu.exe
  C:\Windows\System32\kjENtgu.exe
  2⤵
  PID:8608
- C:\Windows\System32\sZhsfDe.exe
  C:\Windows\System32\sZhsfDe.exe
  2⤵
  PID:8772
- C:\Windows\System32\BjoHLMu.exe
  C:\Windows\System32\BjoHLMu.exe
  2⤵
  PID:8656
- C:\Windows\System32\xIhwHod.exe
  C:\Windows\System32\xIhwHod.exe
  2⤵
  PID:8908
- C:\Windows\System32\BCoVgMG.exe
  C:\Windows\System32\BCoVgMG.exe
  2⤵
  PID:8924
- C:\Windows\System32\pYgUPCA.exe
  C:\Windows\System32\pYgUPCA.exe
  2⤵
  PID:8976
- C:\Windows\System32\VCtZbwA.exe
  C:\Windows\System32\VCtZbwA.exe
  2⤵
  PID:9056
- C:\Windows\System32\prRNZXw.exe
  C:\Windows\System32\prRNZXw.exe
  2⤵
  PID:9116
- C:\Windows\System32\ZyDWjBh.exe
  C:\Windows\System32\ZyDWjBh.exe
  2⤵
  PID:9148
- C:\Windows\System32\QEnFxGs.exe
  C:\Windows\System32\QEnFxGs.exe
  2⤵
  PID:7752
- C:\Windows\System32\xtIQAcW.exe
  C:\Windows\System32\xtIQAcW.exe
  2⤵
  PID:8544
- C:\Windows\System32\yeeYyuw.exe
  C:\Windows\System32\yeeYyuw.exe
  2⤵
  PID:8300
- C:\Windows\System32\ThPfqln.exe
  C:\Windows\System32\ThPfqln.exe
  2⤵
  PID:8452
- C:\Windows\System32\IHPIoun.exe
  C:\Windows\System32\IHPIoun.exe
  2⤵
  PID:9052
- C:\Windows\System32\UBVvYZQ.exe
  C:\Windows\System32\UBVvYZQ.exe
  2⤵
  PID:9188
- C:\Windows\System32\mEKVaJR.exe
  C:\Windows\System32\mEKVaJR.exe
  2⤵
  PID:9172
- C:\Windows\System32\aNticMO.exe
  C:\Windows\System32\aNticMO.exe
  2⤵
  PID:8624
- C:\Windows\System32\eLDxKWV.exe
  C:\Windows\System32\eLDxKWV.exe
  2⤵
  PID:8836
- C:\Windows\System32\myecILk.exe
  C:\Windows\System32\myecILk.exe
  2⤵
  PID:9084
- C:\Windows\System32\jEZDccb.exe
  C:\Windows\System32\jEZDccb.exe
  2⤵
  PID:8208
- C:\Windows\System32\vFZMYOC.exe
  C:\Windows\System32\vFZMYOC.exe
  2⤵
  PID:9228
- C:\Windows\System32\eYyPQwB.exe
  C:\Windows\System32\eYyPQwB.exe
  2⤵
  PID:9244
- C:\Windows\System32\YoPeLAM.exe
  C:\Windows\System32\YoPeLAM.exe
  2⤵
  PID:9260
- C:\Windows\System32\TwPVDDx.exe
  C:\Windows\System32\TwPVDDx.exe
  2⤵
  PID:9276
- C:\Windows\System32\FlvjjZj.exe
  C:\Windows\System32\FlvjjZj.exe
  2⤵
  PID:9292
- C:\Windows\System32\rPeetDQ.exe
  C:\Windows\System32\rPeetDQ.exe
  2⤵
  PID:9308
- C:\Windows\System32\QZetgAb.exe
  C:\Windows\System32\QZetgAb.exe
  2⤵
  PID:9324
- C:\Windows\System32\lSdgFdC.exe
  C:\Windows\System32\lSdgFdC.exe
  2⤵
  PID:9340
- C:\Windows\System32\MBSNDpa.exe
  C:\Windows\System32\MBSNDpa.exe
  2⤵
  PID:9356
- C:\Windows\System32\BeFFhio.exe
  C:\Windows\System32\BeFFhio.exe
  2⤵
  PID:9372
- C:\Windows\System32\lfpYADT.exe
  C:\Windows\System32\lfpYADT.exe
  2⤵
  PID:9388
- C:\Windows\System32\XqtjDKX.exe
  C:\Windows\System32\XqtjDKX.exe
  2⤵
  PID:9408
- C:\Windows\System32\XWnPTvr.exe
  C:\Windows\System32\XWnPTvr.exe
  2⤵
  PID:9424
- C:\Windows\System32\Uhugjjh.exe
  C:\Windows\System32\Uhugjjh.exe
  2⤵
  PID:9440
- C:\Windows\System32\vWZKQoE.exe
  C:\Windows\System32\vWZKQoE.exe
  2⤵
  PID:9456
- C:\Windows\System32\JMiOjbc.exe
  C:\Windows\System32\JMiOjbc.exe
  2⤵
  PID:9472
- C:\Windows\System32\fHAwRMV.exe
  C:\Windows\System32\fHAwRMV.exe
  2⤵
  PID:9488
- C:\Windows\System32\eNooGvr.exe
  C:\Windows\System32\eNooGvr.exe
  2⤵
  PID:9504
- C:\Windows\System32\PdGAwgV.exe
  C:\Windows\System32\PdGAwgV.exe
  2⤵
  PID:9520
- C:\Windows\System32\YDQZWiL.exe
  C:\Windows\System32\YDQZWiL.exe
  2⤵
  PID:9536
- C:\Windows\System32\qCeTtbx.exe
  C:\Windows\System32\qCeTtbx.exe
  2⤵
  PID:9552
- C:\Windows\System32\jNKPFUR.exe
  C:\Windows\System32\jNKPFUR.exe
  2⤵
  PID:9568
- C:\Windows\System32\WQkcpkI.exe
  C:\Windows\System32\WQkcpkI.exe
  2⤵
  PID:9584
- C:\Windows\System32\dqPJfvz.exe
  C:\Windows\System32\dqPJfvz.exe
  2⤵
  PID:9600
- C:\Windows\System32\dRCyOnf.exe
  C:\Windows\System32\dRCyOnf.exe
  2⤵
  PID:9616
- C:\Windows\System32\brIYwXv.exe
  C:\Windows\System32\brIYwXv.exe
  2⤵
  PID:9632
- C:\Windows\System32\zuPCPaJ.exe
  C:\Windows\System32\zuPCPaJ.exe
  2⤵
  PID:9648
- C:\Windows\System32\qToXsrc.exe
  C:\Windows\System32\qToXsrc.exe
  2⤵
  PID:9664
- C:\Windows\System32\kMJmtza.exe
  C:\Windows\System32\kMJmtza.exe
  2⤵
  PID:9680
- C:\Windows\System32\CEBvfbC.exe
  C:\Windows\System32\CEBvfbC.exe
  2⤵
  PID:9696
- C:\Windows\System32\rWbShQn.exe
  C:\Windows\System32\rWbShQn.exe
  2⤵
  PID:9712
- C:\Windows\System32\ZIJFBvj.exe
  C:\Windows\System32\ZIJFBvj.exe
  2⤵
  PID:9728
- C:\Windows\System32\jxqYQtw.exe
  C:\Windows\System32\jxqYQtw.exe
  2⤵
  PID:9744
- C:\Windows\System32\sPGItDS.exe
  C:\Windows\System32\sPGItDS.exe
  2⤵
  PID:9760
- C:\Windows\System32\QxIACiq.exe
  C:\Windows\System32\QxIACiq.exe
  2⤵
  PID:9776
- C:\Windows\System32\dcMvGVj.exe
  C:\Windows\System32\dcMvGVj.exe
  2⤵
  PID:9792
- C:\Windows\System32\sNpwvnI.exe
  C:\Windows\System32\sNpwvnI.exe
  2⤵
  PID:9808
- C:\Windows\System32\tRUuJVr.exe
  C:\Windows\System32\tRUuJVr.exe
  2⤵
  PID:9824
- C:\Windows\System32\aZinGwA.exe
  C:\Windows\System32\aZinGwA.exe
  2⤵
  PID:9844
- C:\Windows\System32\aOvIFlH.exe
  C:\Windows\System32\aOvIFlH.exe
  2⤵
  PID:9860
- C:\Windows\System32\nLvXahO.exe
  C:\Windows\System32\nLvXahO.exe
  2⤵
  PID:9876
- C:\Windows\System32\bGGOTLp.exe
  C:\Windows\System32\bGGOTLp.exe
  2⤵
  PID:9892
- C:\Windows\System32\ZVpKMDc.exe
  C:\Windows\System32\ZVpKMDc.exe
  2⤵
  PID:9908
- C:\Windows\System32\EzMlSwJ.exe
  C:\Windows\System32\EzMlSwJ.exe
  2⤵
  PID:9924
- C:\Windows\System32\RZTTDyP.exe
  C:\Windows\System32\RZTTDyP.exe
  2⤵
  PID:9940
- C:\Windows\System32\ajmNvJa.exe
  C:\Windows\System32\ajmNvJa.exe
  2⤵
  PID:9956
- C:\Windows\System32\GiICXdk.exe
  C:\Windows\System32\GiICXdk.exe
  2⤵
  PID:9972
- C:\Windows\System32\irAyBtw.exe
  C:\Windows\System32\irAyBtw.exe
  2⤵
  PID:9988
- C:\Windows\System32\SILRzHg.exe
  C:\Windows\System32\SILRzHg.exe
  2⤵
  PID:10004
- C:\Windows\System32\aEkQGZL.exe
  C:\Windows\System32\aEkQGZL.exe
  2⤵
  PID:10020
- C:\Windows\System32\AMiPEPl.exe
  C:\Windows\System32\AMiPEPl.exe
  2⤵
  PID:10036
- C:\Windows\System32\aWkeGOc.exe
  C:\Windows\System32\aWkeGOc.exe
  2⤵
  PID:10052
- C:\Windows\System32\PwngXix.exe
  C:\Windows\System32\PwngXix.exe
  2⤵
  PID:10068
- C:\Windows\System32\OKtHpZu.exe
  C:\Windows\System32\OKtHpZu.exe
  2⤵
  PID:10084
- C:\Windows\System32\sFgrLAv.exe
  C:\Windows\System32\sFgrLAv.exe
  2⤵
  PID:10100
- C:\Windows\System32\kkhDIpl.exe
  C:\Windows\System32\kkhDIpl.exe
  2⤵
  PID:10116
- C:\Windows\System32\veKIkyv.exe
  C:\Windows\System32\veKIkyv.exe
  2⤵
  PID:10132
- C:\Windows\System32\sWeuGWL.exe
  C:\Windows\System32\sWeuGWL.exe
  2⤵
  PID:10148
- C:\Windows\System32\XPdaIMz.exe
  C:\Windows\System32\XPdaIMz.exe
  2⤵
  PID:10164
- C:\Windows\System32\LUjarho.exe
  C:\Windows\System32\LUjarho.exe
  2⤵
  PID:10180
- C:\Windows\System32\GZoHena.exe
  C:\Windows\System32\GZoHena.exe
  2⤵
  PID:10196
- C:\Windows\System32\YVrZPfQ.exe
  C:\Windows\System32\YVrZPfQ.exe
  2⤵
  PID:10212
- C:\Windows\System32\nLjzyPm.exe
  C:\Windows\System32\nLjzyPm.exe
  2⤵
  PID:10228
- C:\Windows\System32\hmQjnKS.exe
  C:\Windows\System32\hmQjnKS.exe
  2⤵
  PID:9040
- C:\Windows\System32\hwMclUs.exe
  C:\Windows\System32\hwMclUs.exe
  2⤵
  PID:8320
- C:\Windows\System32\sMzEduR.exe
  C:\Windows\System32\sMzEduR.exe
  2⤵
  PID:9220
- C:\Windows\System32\xGRGaOJ.exe
  C:\Windows\System32\xGRGaOJ.exe
  2⤵
  PID:9284
- C:\Windows\System32\SxfKCqJ.exe
  C:\Windows\System32\SxfKCqJ.exe
  2⤵
  PID:9348
- C:\Windows\System32\sKHjAzz.exe
  C:\Windows\System32\sKHjAzz.exe
  2⤵
  PID:9420
- C:\Windows\System32\VWYTjtM.exe
  C:\Windows\System32\VWYTjtM.exe
  2⤵
  PID:9484
- C:\Windows\System32\zpNGfiH.exe
  C:\Windows\System32\zpNGfiH.exe
  2⤵
  PID:9516
- C:\Windows\System32\eWLDsEi.exe
  C:\Windows\System32\eWLDsEi.exe
  2⤵
  PID:9236
- C:\Windows\System32\GMLLYaV.exe
  C:\Windows\System32\GMLLYaV.exe
  2⤵
  PID:9364
- C:\Windows\System32\cBmWiBG.exe
  C:\Windows\System32\cBmWiBG.exe
  2⤵
  PID:8436
- C:\Windows\System32\RohpNTV.exe
  C:\Windows\System32\RohpNTV.exe
  2⤵
  PID:9272
- C:\Windows\System32\wPNzZsW.exe
  C:\Windows\System32\wPNzZsW.exe
  2⤵
  PID:9332
- C:\Windows\System32\pGSWDUM.exe
  C:\Windows\System32\pGSWDUM.exe
  2⤵
  PID:9404
- C:\Windows\System32\TNXomlN.exe
  C:\Windows\System32\TNXomlN.exe
  2⤵
  PID:9468
- C:\Windows\System32\TGwHFmd.exe
  C:\Windows\System32\TGwHFmd.exe
  2⤵
  PID:9596
- C:\Windows\System32\lzXEZhp.exe
  C:\Windows\System32\lzXEZhp.exe
  2⤵
  PID:9644
- C:\Windows\System32\smZhhxW.exe
  C:\Windows\System32\smZhhxW.exe
  2⤵
  PID:9708
- C:\Windows\System32\gjEJiRa.exe
  C:\Windows\System32\gjEJiRa.exe
  2⤵
  PID:9768
- C:\Windows\System32\AMGtuiy.exe
  C:\Windows\System32\AMGtuiy.exe
  2⤵
  PID:9832
- C:\Windows\System32\efOzETt.exe
  C:\Windows\System32\efOzETt.exe
  2⤵
  PID:9900
- C:\Windows\System32\zschwZD.exe
  C:\Windows\System32\zschwZD.exe
  2⤵
  PID:9656
- C:\Windows\System32\JkqBOkP.exe
  C:\Windows\System32\JkqBOkP.exe
  2⤵
  PID:9720
- C:\Windows\System32\DuldHHq.exe
  C:\Windows\System32\DuldHHq.exe
  2⤵
  PID:9964
- C:\Windows\System32\olKdXcg.exe
  C:\Windows\System32\olKdXcg.exe
  2⤵
  PID:9996
- C:\Windows\System32\KZeWoYx.exe
  C:\Windows\System32\KZeWoYx.exe
  2⤵
  PID:10032
- C:\Windows\System32\nosHGIV.exe
  C:\Windows\System32\nosHGIV.exe
  2⤵
  PID:9952
- C:\Windows\System32\ZwRBwZG.exe
  C:\Windows\System32\ZwRBwZG.exe
  2⤵
  PID:9788
- C:\Windows\System32\lSdMwuY.exe
  C:\Windows\System32\lSdMwuY.exe
  2⤵
  PID:10124
- C:\Windows\System32\dheONki.exe
  C:\Windows\System32\dheONki.exe
  2⤵
  PID:9888
- C:\Windows\System32\GoJWPby.exe
  C:\Windows\System32\GoJWPby.exe
  2⤵
  PID:10192
- C:\Windows\System32\EEmqbCV.exe
  C:\Windows\System32\EEmqbCV.exe
  2⤵
  PID:9980
- C:\Windows\System32\pSJdEuI.exe
  C:\Windows\System32\pSJdEuI.exe
  2⤵
  PID:10044
- C:\Windows\System32\deHEpBi.exe
  C:\Windows\System32\deHEpBi.exe
  2⤵
  PID:10076
- C:\Windows\System32\TFRwwra.exe
  C:\Windows\System32\TFRwwra.exe
  2⤵
  PID:10140
- C:\Windows\System32\WJhqeiY.exe
  C:\Windows\System32\WJhqeiY.exe
  2⤵
  PID:10176
- C:\Windows\System32\jSypOmW.exe
  C:\Windows\System32\jSypOmW.exe
  2⤵
  PID:10208
- C:\Windows\System32\ViufTOL.exe
  C:\Windows\System32\ViufTOL.exe
  2⤵
  PID:9384
- C:\Windows\System32\gKRcTJG.exe
  C:\Windows\System32\gKRcTJG.exe
  2⤵
  PID:9480
- C:\Windows\System32\jveTYhm.exe
  C:\Windows\System32\jveTYhm.exe
  2⤵
  PID:9548

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AAZDdEh.exe

Filesize
1.4MB

MD5
6e1c675c9c102860325fc617e480240e

SHA1
95655834990a18dbe03c2f4c1cb69311840aa47e

SHA256
96f525b1d5f2efca3eebeef82ab4e5adbd8b6d1d3ee045734b339efdb9fb30d7

SHA512
a04e625e3daf0e7b7b7e416ab98e3dc77bd1045ab6f13ab6e02875e78c1b1d2f9061afcb4fb4d5bade1b31a6f13fae09d54ebea3e8132015275d1e762995e8ad

Download Submit
C:\Windows\System32\BzprWpT.exe

Filesize
1.4MB

MD5
4c392ec4dde791fac4d9ea703360dbd0

SHA1
a64764c68e861b146257fec79823db1f757266a9

SHA256
7cc0c4274f59fb24bd94f93f8d90efa1be0fdda4107b3852ad91c1f10d2ee23e

SHA512
bd45143eeac953cd9c3bc7984e52cc64b3b9bd5d197f2d563e36fd8b7772a3e1058368315959a0a7f0d5bd39aa7c2ed569e63fb84c681c90d4b3e7e1d1b00536

Download Submit
C:\Windows\System32\CEhemfv.exe

Filesize
1.4MB

MD5
d4fe6de14198ca7bb532da0d0f54f7d6

SHA1
d34842f0a69be2cfdabc2e83727cfc3a62085833

SHA256
df1f7f9448e87831f13a42f0fd7c6fce0c7f4632850ccf262716c124f1bf8614

SHA512
a161916e1a316d73b8e1761b66f025cd436cc4ca1a369adaa88995b42459d188883d87cbe2e128eae6ea3dda0425fb5426303b5b96aa1666b3f5cd22361782b8

Download Submit
C:\Windows\System32\CVkVXsD.exe

Filesize
1.4MB

MD5
d7c0e65bccf6be4ebc14173a32909421

SHA1
79b5c990a66f4fa155f9e8e59da5c70d6e675478

SHA256
f6cc728e23513a17fd2e645c25b4273e83ef14d29eeb61753cd91631ac4d3eb5

SHA512
4408d69849806491b3aeb02fdd497a3fa2fb0cdfee48495affffc60386d0e914f28f3f5d6c80e0f7b55ce7dfe8692c01a7c488ff205b46263868d25fff375f00

Download Submit
C:\Windows\System32\CXogLxv.exe

Filesize
1.4MB

MD5
bb9c4aab06ba04542a4bdc8b92b0953b

SHA1
7866e13b40a55659790eef4bd25caa3317574346

SHA256
1f222c07f64e67b8d202c482563e9d11c4f15f893435c5676942605688921927

SHA512
26a69f294b0d8e3b35b01b44826b7c7f4bb7f39c544008598a85fada8f7006b9d850e152127893e8a384dc82e3b9dc2d14be547757730c67ac5d4144d87a6933

Download Submit
C:\Windows\System32\CiLApOO.exe

Filesize
1.4MB

MD5
0f4a863b1a3bebd646fd5cee99592f85

SHA1
2e65249c8cb3cab7d209bd5009cc1ee8f871afdd

SHA256
386c360c8bff95d46960157c707def04581dd206717bb3b91441b73c6b644526

SHA512
0aeeb751322e148ebed138e8cfaadfb0ac7512250b5c8924cdefef9a3b7958dd727b8bdf96e8ec401c2b44aee3a85590ed98e3d76b9efeee18f6eb1abacb2737

Download Submit
C:\Windows\System32\DeOoTqV.exe

Filesize
1.4MB

MD5
6848fecc898126c6124b62c08dc2ae04

SHA1
85b372a8c33ddcecd8626374118edd2adf9362eb

SHA256
858eb76eff56c08ee89c85b46fc01fc68ce23fb215244f5fb622aeb378936eba

SHA512
5a601fe0744614d477b7af7a0c88ef8c22750be63e928a711fc7824b9dee816b1b79d6bbf3a6105c65fe04e9bea2405bfb08d840504a03e12461d25951554f85

Download Submit
C:\Windows\System32\DpuiyyZ.exe

Filesize
1.5MB

MD5
2e9b6860a62194745f3c4a0194149ac7

SHA1
f24f4549cabec861b238db26bee08a962145bb7a

SHA256
1e222ad9e50b29fd6bd976936aa0418ef04627fa387157f35eb3981819ea571c

SHA512
5c9281d5cfbaa88f9954cfb2383d35c8183eba323148a56cb37e2e60663d5219c6479c571e47314e176f21b393069d90fb0938a5cdd4132562c3619ca282e9b2

Download Submit
C:\Windows\System32\FAHXuyg.exe

Filesize
1.4MB

MD5
99f4c55e81567055b180855231cc9ebc

SHA1
ccf13f2e73b71c612e8d030de8416d2b0d6ebdb6

SHA256
912690bfbcfa7521462aa6a3a4f78c292b151a0014bade73553ff073275eb398

SHA512
81cf17fa8b66173f127e568e2dad0416799b2afe23a98652de3e4d51db8d87d1424f95f9fd12a70d0649128b11a4c4d10628f4cacc3828060477c9ce2e264b55

Download Submit
C:\Windows\System32\FyMtECz.exe

Filesize
1.4MB

MD5
996694b8a70f5da11d3aacbcdb474271

SHA1
841cdd143fea2eff6aca1f0bdb953fe9c038c15f

SHA256
97572900436ae18205000e6bacc780b4c0284058149e03700027fc0094705ede

SHA512
1d7467ed8021b07aa8ea30fd91a8accfdfe160aa0690808fcbaf9b238e614ed3a63ba0be802ae7e4b1520d63f70f1231c1af3221c244e1bf25d821aaa8949793

Download Submit
C:\Windows\System32\KvtAtQv.exe

Filesize
1.4MB

MD5
6cc60f1faf7ccd2761cfb422cbd24c85

SHA1
0b100d65cade400fb74b15e56c5ca7e7be1647bb

SHA256
27c683921778f9f7a985368d61132555a4e8d4a8652d34701e7111756c4ca60f

SHA512
4da29bfd888fc2b37033dfe2af12b0c958701e5769c7b60bfb00b27cc28e8d6b8ffd064411ca943faea2ce52c37901efabe53b912181dbf7f4392646566dadbc

Download Submit
C:\Windows\System32\MKorgGs.exe

Filesize
1.4MB

MD5
73b2b7a73388efe2b09280fc91415d4f

SHA1
aea0602ac1c0bbfaaba7b937a929439d2f71f966

SHA256
cddcfbbeaa657c47a15807fb210b2c0300f4948ca619ada9bffb45afb4bd76e4

SHA512
3444c25bc4cb4dcc80108a233585b730bb0c6cfffbc4b6b3b5d4d64331bff94a7e7a405eec8421c51e21faa22e6e6b15b00bec3d564ec30fccddf8d71b4c4d5d

Download Submit
C:\Windows\System32\MxQEnOz.exe

Filesize
1.4MB

MD5
9837257d110c4569277d10e74abbad56

SHA1
83eda2af0f98c521d8b4e96d9bb199cad29e2fac

SHA256
85f1cc429808df26fe655dd0cd0cb290a65de5bfafea7314df677f035642bda2

SHA512
51b8cf3c0dce7eceda28913c1f7e2c5e572325bd9d284525777a9578705a216ecfa635dbbe777e995bcebd74d39804cd50ea71ffaf9127ea4b75c6763e840088

Download Submit
C:\Windows\System32\ZkkEVqa.exe

Filesize
1.4MB

MD5
8aa25ae900b1b9d45732a8af15352332

SHA1
bca43f891bf0f8c6abc6cd3067b0381d9a97f61e

SHA256
4ae5c1a5679157b8d4d1e02f114e0d809a4050dfc99a9a6be3e078ed9d265fe1

SHA512
99be1f32a7fe5ac986e00854fb28ea6ac8c5a0c836aee12725e2048ee3037546dae453ae9c1054bd3bc9b3cd9d9239e1e7839c13567cd1115f7067a0fe6614de

Download Submit
C:\Windows\System32\cTcJsjf.exe

Filesize
1.4MB

MD5
d9ca20a432c05bde95e41132c4fb53c4

SHA1
7789fd6a0d4ed525173dbea3a7d9fcff56775d83

SHA256
ef028e024c7c336da68cdbd4acb5614c2081cbea8a0671a4e7849444a24299ac

SHA512
e813fb17c3b1004dd9d53064303229ee0dc56898ed5a9a284a827d227a8a06d484cb08607d2ae862acd53fbee12f83bd8bfb476438bb8490cf02208eeba5f219

Download Submit
C:\Windows\System32\ixYjeye.exe

Filesize
1.4MB

MD5
8f812632be067c83999d9608d2d7682b

SHA1
5f6f0075c0193273e67adb201a8bcdd6c35e8882

SHA256
73e287f5762a7170f85fadce070768854da1833a3d678d0fe18484c772332ab0

SHA512
af7a03992bb9fa975ca814da6d2c1322b5156a31eefa201965b0f8304db979e84fa33741e04c8790bf34e248ca2e56d6e66fa5d00834d4d4ae8bcedcf700ea18

Download Submit
C:\Windows\System32\kpgcslu.exe

Filesize
1.5MB

MD5
7cea9fa42c654f88badbab4bc20a9994

SHA1
47aab1619975635f3edaa38288e0922c10de2c8f

SHA256
92b7a2948b401bba80cc6ce0a0cef13893d9858d3e0fc32a0529059813effb50

SHA512
b2f57ae60266a041bfe28e8f1e5b801c018dbcfc3ec0a70705e84717661d969aff9a532add22959729814904b791dec07325bfe2cde609d0c5d639bf66ad7aa8

Download Submit
C:\Windows\System32\nopRpYr.exe

Filesize
1.5MB

MD5
1cd8f12feb1a3b4e263809cff1f06c1e

SHA1
551007baf588f24149195341a9a2c8ed586bc7ea

SHA256
36f653b87cdccbd799b9a6d3154470e972584aa04cdf85a3b17229c847c248c3

SHA512
746715789b1f26bc2688c7b76d5939967eda62938aba332fae6e0677910bc0b586ce7df1e0a7af60bf927f32cd57e2c8af806ba686725917a9b8a4f271d4bb36

Download Submit
C:\Windows\System32\qdmSIzK.exe

Filesize
1.5MB

MD5
c687e82cd5de6d6f6a17ec4f0461dd56

SHA1
1a3bbbfa085b8cb798d7fffef12e300a49704c9b

SHA256
98d2c3e8e5418a9140281d64c98e5d367ae634361a913d8ff547f41c721f8b81

SHA512
ab5ae7dc08f6e0b3e7e750a00147c384155557f44d102613546177a8364149b3e385ad0d08c1bcbfa501d98e004371eea41953fd547ec8d5b58c3eea1771cb9d

Download Submit
C:\Windows\System32\sfwCnSW.exe

Filesize
1.4MB

MD5
e9b2cd27de9081398c7882d6c473ec96

SHA1
c6cff70bed9fd76b6abfeb956b32b51e47069c9b

SHA256
a032011e6cdc0a4b78d166a954da108c806f0596bb727266af87629a1e514e3a

SHA512
7a65cb5ceba08475d738911cdb355113837cb93560e4661a24cfcca61c63d7e978f22761c9e6b239b7552cd1d5c7008ebc5d7660e4648c84ac7e6c2ac0da3d6c

Download Submit
C:\Windows\System32\tLhZuIo.exe

Filesize
1.4MB

MD5
b74f3336f23202ae79169c16f2b3181b

SHA1
c0c7ce6f811ae3dd7de5f53d22f5554c9e4d146b

SHA256
5972e13433838546dbee0cd25ef0c1fd043bb7f62b72c317fb42f5951f3046d9

SHA512
eb7e7c459f58c1593b8195fa8d8807070d0ac53e9deecead7949ab023ac6ae72b49127848b1211e70761d93b0cd60bf4e783c1824ff489f30bb9b30b5d65c38a

Download Submit
C:\Windows\System32\vjgWvHb.exe

Filesize
1.5MB

MD5
b17c790141b76bca70bf8a6d0a8d94fc

SHA1
9b1d768cbe4e5234d1d2406af0f326d9a3b9e5aa

SHA256
1a8b4052905e86055d22c00404bed068576f550a910126d2073765b4701ecc2a

SHA512
a848a7bd82437187479602effa0a8a44e1c7ace065d4fc5a3393f8f50394fc57d1190945e1847d8002886ed23840de5ed6506b20e044596832769697915d127a

Download Submit
C:\Windows\System32\wjqoOjO.exe

Filesize
1.5MB

MD5
5641c693b8ef8483e0a0e8e242b64627

SHA1
956a174afadbbb44a59c74b6dbb4abdbb4e0e421

SHA256
523469d813f453951b5b6ade03115e236545a8b13fc62bd832950ad2dbc54189

SHA512
7f0424faad56884ef360b0e492c44d3849a6174d95a704fb3dec94f9eba9fa1fbcea46ec2aee238eefdee3056b0d302d8992812bf9b6171a2d0d8b25d4358016

Download Submit
C:\Windows\System32\wsWrKgO.exe

Filesize
1.4MB

MD5
221dec627cb92b26b905960daf13d99d

SHA1
e9a6e6f234bb7704670304eb541678064f20ce61

SHA256
b592019cd57cdabc042e9d9369e6c8f132f923e7dc915f90c5a36144f2fe5f57

SHA512
216890fcba22fe4069839fe11f1d81a91a733e6c4dc1abf5b124869129789c8ba7c4af89fcd540c344d4cdc6d854ac00872b53aacbb44ad5d673d0aa2e5e1e1e

Download Submit
C:\Windows\System32\xXufJAj.exe

Filesize
1.4MB

MD5
7e55ecfdad174f946c1c784757433f72

SHA1
55841ce849020318ab5c465d7d2870ddbd44e1fd

SHA256
39f8da505eb69eb54e2a0a002e50a4ac40ab3029897344c4656bcc1abe6ba27d

SHA512
e9e71edbb61873d0e3c3ef4b00e1c691ba0b1c5430233d11eba8d894c7775196d09778cd6fa204ec25c8d73c8946c30deb5d9babf45c5c4384fd55b018e4083e

Download Submit
C:\Windows\System32\xhTyklC.exe

Filesize
1.4MB

MD5
73de73306286d643d5b73e46f220abab

SHA1
93005f31b07f86f5863c0a90b2ff706ae1b5a7da

SHA256
b16765efa8254745e051c972a07ddfa9dfb72faa79b9d1e670ab129e8409cfec

SHA512
ae620e71a04b94e04157480ea1026783b657e1dfcb19b6068c1266c80e39503636be29bcc02df03c8098d7f44c5ff6779cf2032c7c147d29c0eb8e15cf74fd22

Download Submit
C:\Windows\System32\xxCTbKw.exe

Filesize
1.4MB

MD5
12c107a309d0581f0d543facfa766516

SHA1
05b36f08161b69f81c785f5ad188a5b0cfb8790f

SHA256
2fd3c6304f89c20407e6bad58e238624909df100f1d3ce31e2edb7a2329cd3ee

SHA512
cac9e2a7d6fed9fe59ccd0d1be5a91d0deadfd10e99d1db030b2198f366d3ffb5d90e317c755b99300d964eabdcf87e1d5fab8b39423316c3e5bf1a5cea54909

Download Submit
C:\Windows\System32\yQLUtSz.exe

Filesize
1.4MB

MD5
7d3dfc66470daf831157762a5726f345

SHA1
4ace98252f73b6b460626888c247f4e6cfee2289

SHA256
f0389df7f9ee2c8942d539b82aa9d29a418adf52699bb9a5afa361b5c1a217a1

SHA512
e099e1ee639f099bb14c2588f068418ed285953ac395dd0577047abf86e16559ed4efa5a41005c7983eaf0b828eaa7d6c00b7706b5db54c8cde22c9d8bfe6cbb

Download Submit
C:\Windows\System32\zGoxsir.exe

Filesize
1.4MB

MD5
d06da0a50a962acfcd80f1f166905ec4

SHA1
23c268e8d90cc8864d6061be56025e5472b8bc5a

SHA256
7c0bab126f796c132249e54c9101bd784143195c06d838a44cd62974318f211e

SHA512
9f12198cd29ee01d8366e885c0ac517338203f0da22ef297d313976c7de0280565751038baf853f232e38922c9107f075c0100683549f489e7997f5ccc92053b

Download Submit
C:\Windows\System32\zbMbZoq.exe

Filesize
1.5MB

MD5
346c7b3ba522af54fada823ad420dc89

SHA1
7e5be26f291122c39283f32d39d7fb5ef5810bf7

SHA256
a4df1add92f1e7812739f141edfeca7b88d191d7a24dff5140f616e3b1d23796

SHA512
ff48b58a127bc2bdfe8f10e196fd0d742d37747e0de20ed82433848f6d6043b90de7f5dab76536ffda98a4744499861b05d722c60e683f0c0c90816c653d6f4e

Download Submit
C:\Windows\System32\zwguUua.exe

Filesize
1.4MB

MD5
3ced353aa9d8cb83707b416337511c59

SHA1
c86e38beb3949797f0dd2ff935d166c378969e2a

SHA256
66e5ff0814282cbca9b5d738c3bc3a6134fc9ede2fd1564fa70113289c0d6d30

SHA512
7b43bd9e97649b88d23f0a4111a3ef99b06550e87dd5c4466092c0e55e61aed75329ba1d54ae16b63fcba23463e9758631751ab73c35e13d5ea8bdffeb71a7c7

Download Submit
\Windows\System32\JXENviA.exe

Filesize
1.4MB

MD5
568526262ae8ffadcef5a38f179bb0bb

SHA1
413ec28ab58e00205b546252e6951d61df473f69

SHA256
04c90ef44ae64fdfa698da961be0bd3f35b4e8e1cc57684b277b4e254b0b6d95

SHA512
60fc6d8fc4c80dc2ab88ba5ceea81f74e30113e52a84492eb2598fb4d0b290356c475c5d1ebeac251b97edc9fa0636b48ef163df6248e88ac17d3cf4542efdc6

Download Submit
memory/1804-1521-0x000000013FF90000-0x0000000140381000-memory.dmp

Filesize
3.9MB

Download
memory/1804-17-0x000000013F1C0000-0x000000013F5B1000-memory.dmp

Filesize
3.9MB

Download
memory/1804-4479-0x000000013F920000-0x000000013FD11000-memory.dmp

Filesize
3.9MB

Download
memory/1804-1686-0x000000013F490000-0x000000013F881000-memory.dmp

Filesize
3.9MB

Download
memory/1804-1542-0x0000000001FA0000-0x0000000002391000-memory.dmp

Filesize
3.9MB

Download
memory/1804-1563-0x0000000001FA0000-0x0000000002391000-memory.dmp

Filesize
3.9MB

Download
memory/1804-587-0x000000013FE50000-0x0000000140241000-memory.dmp

Filesize
3.9MB

Download
memory/1804-1498-0x000000013FD70000-0x0000000140161000-memory.dmp

Filesize
3.9MB

Download
memory/1804-589-0x000000013FF90000-0x0000000140381000-memory.dmp

Filesize
3.9MB

Download
memory/1804-1510-0x000000013FE50000-0x0000000140241000-memory.dmp

Filesize
3.9MB

Download
memory/1804-591-0x000000013F090000-0x000000013F481000-memory.dmp

Filesize
3.9MB

Download
memory/1804-1487-0x0000000001FA0000-0x0000000002391000-memory.dmp

Filesize
3.9MB

Download
memory/1804-594-0x0000000001FA0000-0x0000000002391000-memory.dmp

Filesize
3.9MB

Download
memory/1804-0-0x000000013F920000-0x000000013FD11000-memory.dmp

Filesize
3.9MB

Download
memory/1804-596-0x000000013F490000-0x000000013F881000-memory.dmp

Filesize
3.9MB

Download
memory/1804-1531-0x000000013F090000-0x000000013F481000-memory.dmp

Filesize
3.9MB

Download
memory/1804-598-0x0000000001FA0000-0x0000000002391000-memory.dmp

Filesize
3.9MB

Download
memory/1804-1553-0x000000013F490000-0x000000013F881000-memory.dmp

Filesize
3.9MB

Download
memory/1804-600-0x000000013F490000-0x000000013F881000-memory.dmp

Filesize
3.9MB

Download
memory/1804-581-0x0000000001FA0000-0x0000000002391000-memory.dmp

Filesize
3.9MB

Download
memory/1804-584-0x000000013FD70000-0x0000000140161000-memory.dmp

Filesize
3.9MB

Download
memory/1804-1065-0x000000013F2C0000-0x000000013F6B1000-memory.dmp

Filesize
3.9MB

Download
memory/1804-821-0x000000013F920000-0x000000013FD11000-memory.dmp

Filesize
3.9MB

Download
memory/1804-11-0x000000013F150000-0x000000013F541000-memory.dmp

Filesize
3.9MB

Download
memory/1804-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2236-3466-0x000000013F490000-0x000000013F881000-memory.dmp

Filesize
3.9MB

Download
memory/2236-579-0x000000013F490000-0x000000013F881000-memory.dmp

Filesize
3.9MB

Download
memory/2280-1275-0x000000013F150000-0x000000013F541000-memory.dmp

Filesize
3.9MB

Download
memory/2280-13-0x000000013F150000-0x000000013F541000-memory.dmp

Filesize
3.9MB

Download
memory/2280-3437-0x000000013F150000-0x000000013F541000-memory.dmp

Filesize
3.9MB

Download
memory/2304-4584-0x000000013F2C0000-0x000000013F6B1000-memory.dmp

Filesize
3.9MB

Download
memory/2304-10-0x000000013F2C0000-0x000000013F6B1000-memory.dmp

Filesize
3.9MB

Download
memory/2304-822-0x000000013F2C0000-0x000000013F6B1000-memory.dmp

Filesize
3.9MB

Download
memory/2568-3449-0x000000013F6C0000-0x000000013FAB1000-memory.dmp

Filesize
3.9MB

Download
memory/2568-599-0x000000013F6C0000-0x000000013FAB1000-memory.dmp

Filesize
3.9MB

Download
memory/2676-4485-0x000000013FE50000-0x0000000140241000-memory.dmp

Filesize
3.9MB

Download
memory/2676-588-0x000000013FE50000-0x0000000140241000-memory.dmp

Filesize
3.9MB

Download
memory/2704-590-0x000000013FF90000-0x0000000140381000-memory.dmp

Filesize
3.9MB

Download
memory/2704-3451-0x000000013FF90000-0x0000000140381000-memory.dmp

Filesize
3.9MB

Download
memory/2740-4484-0x000000013F490000-0x000000013F881000-memory.dmp

Filesize
3.9MB

Download
memory/2740-597-0x000000013F490000-0x000000013F881000-memory.dmp

Filesize
3.9MB

Download
memory/2760-1474-0x000000013F1C0000-0x000000013F5B1000-memory.dmp

Filesize
3.9MB

Download
memory/2760-578-0x000000013F1C0000-0x000000013F5B1000-memory.dmp

Filesize
3.9MB

Download
memory/2760-4589-0x000000013F1C0000-0x000000013F5B1000-memory.dmp

Filesize
3.9MB

Download
memory/2772-3797-0x000000013F700000-0x000000013FAF1000-memory.dmp

Filesize
3.9MB

Download
memory/2772-583-0x000000013F700000-0x000000013FAF1000-memory.dmp

Filesize
3.9MB

Download
memory/2844-595-0x000000013FD10000-0x0000000140101000-memory.dmp

Filesize
3.9MB

Download
memory/2844-3447-0x000000013FD10000-0x0000000140101000-memory.dmp

Filesize
3.9MB

Download
memory/2888-3469-0x000000013F090000-0x000000013F481000-memory.dmp

Filesize
3.9MB

Download
memory/2888-593-0x000000013F090000-0x000000013F481000-memory.dmp

Filesize
3.9MB

Download
memory/3012-3457-0x000000013FD70000-0x0000000140161000-memory.dmp

Filesize
3.9MB

Download
memory/3012-586-0x000000013FD70000-0x0000000140161000-memory.dmp

Filesize
3.9MB

Download