xmrig | 6c9a54656f4e34130dae7a560ed932d1b30c9167325e67284b2c54efb07cc2ef

Analysis

max time kernel
121s
max time network
121s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
07-09-2024 03:33

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
Size

1.1MB
MD5

d0fd257e04b9210b3f2f36339f456f57
SHA1

39494162bea46142b933f629de75833706c0546a
SHA256

6c9a54656f4e34130dae7a560ed932d1b30c9167325e67284b2c54efb07cc2ef
SHA512

683ab08c74008005754045844304269bb5787410f211ee76cd62991e353915d167ce3bb96fe91d0cf711d743d5b588c5cd0db5145e92776ba41c167bed688de3
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XCejIODosTigQytOFaTq:knw9oUUEEDlGUrMNZq

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 27 IoCs

miner

resource	yara_rule
behavioral1/memory/380-319-0x000000013FA70000-0x000000013FE61000-memory.dmp	xmrig
behavioral1/memory/1908-1519-0x000000013FF00000-0x00000001402F1000-memory.dmp	xmrig
behavioral1/memory/2764-323-0x000000013FBF0000-0x000000013FFE1000-memory.dmp	xmrig
behavioral1/memory/2768-338-0x000000013F510000-0x000000013F901000-memory.dmp	xmrig
behavioral1/memory/2928-335-0x000000013FED0000-0x00000001402C1000-memory.dmp	xmrig
behavioral1/memory/2320-321-0x000000013FC00000-0x000000013FFF1000-memory.dmp	xmrig
behavioral1/memory/1908-334-0x0000000001DE0000-0x00000000021D1000-memory.dmp	xmrig
behavioral1/memory/2740-332-0x000000013F960000-0x000000013FD51000-memory.dmp	xmrig
behavioral1/memory/2440-317-0x000000013F600000-0x000000013F9F1000-memory.dmp	xmrig
behavioral1/memory/1852-315-0x000000013F850000-0x000000013FC41000-memory.dmp	xmrig
behavioral1/memory/2336-308-0x000000013FFE0000-0x00000001403D1000-memory.dmp	xmrig
behavioral1/memory/2760-329-0x000000013F190000-0x000000013F581000-memory.dmp	xmrig
behavioral1/memory/2684-307-0x000000013F410000-0x000000013F801000-memory.dmp	xmrig
behavioral1/memory/2880-327-0x000000013FE00000-0x00000001401F1000-memory.dmp	xmrig
behavioral1/memory/1908-3669-0x000000013FF00000-0x00000001402F1000-memory.dmp	xmrig
behavioral1/memory/2684-4013-0x000000013F410000-0x000000013F801000-memory.dmp	xmrig
behavioral1/memory/2760-4070-0x000000013F190000-0x000000013F581000-memory.dmp	xmrig
behavioral1/memory/2928-4068-0x000000013FED0000-0x00000001402C1000-memory.dmp	xmrig
behavioral1/memory/2764-4065-0x000000013FBF0000-0x000000013FFE1000-memory.dmp	xmrig
behavioral1/memory/1852-4063-0x000000013F850000-0x000000013FC41000-memory.dmp	xmrig
behavioral1/memory/380-4062-0x000000013FA70000-0x000000013FE61000-memory.dmp	xmrig
behavioral1/memory/2336-4090-0x000000013FFE0000-0x00000001403D1000-memory.dmp	xmrig
behavioral1/memory/2440-4095-0x000000013F600000-0x000000013F9F1000-memory.dmp	xmrig
behavioral1/memory/2768-4114-0x000000013F510000-0x000000013F901000-memory.dmp	xmrig
behavioral1/memory/2740-4112-0x000000013F960000-0x000000013FD51000-memory.dmp	xmrig
behavioral1/memory/2880-4110-0x000000013FE00000-0x00000001401F1000-memory.dmp	xmrig
behavioral1/memory/2320-4106-0x000000013FC00000-0x000000013FFF1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2684	XwJizCA.exe
2336	dQmPFtG.exe
1852	tHKdVhs.exe
2440	yZWLqHD.exe
380	yRoGgZK.exe
2320	rRVQxZM.exe
2764	JHdigHd.exe
2880	IGCAAKq.exe
2760	nRVREhO.exe
2740	iLhNtQh.exe
2928	zCWYNzA.exe
2768	XfCBJSJ.exe
2968	fiJlgkh.exe
2744	HmMDEXA.exe
2720	mMWVkLj.exe
2616	cYpoNdE.exe
2668	gNXQWWF.exe
3068	hPqHvzY.exe
2248	NGxWKMt.exe
828	UStQvOM.exe
688	obEnzRq.exe
1932	RKGzITt.exe
2020	HpaKaeg.exe
348	zrDLnpS.exe
1488	JmKYyBN.exe
1196	sSngcuw.exe
2016	nNHhqAQ.exe
1752	IGfaRUt.exe
2952	ywmfVMP.exe
2944	zCzNxbF.exe
2100	rtjsjZg.exe
2388	WIpIvic.exe
1808	ryjuQQj.exe
2104	HYnpCJX.exe
2148	HWyLInZ.exe
1416	uXOAdtR.exe
880	RFoIdGy.exe
2792	frdqoZm.exe
2116	nNFQMgz.exe
2272	jbhGmer.exe
1152	vNyUNjt.exe
1668	zHSNHVQ.exe
856	fdBNLFm.exe
1348	dqkJKSG.exe
1492	wokVxaW.exe
1640	ywlbQKn.exe
1312	yWYLKTf.exe
1608	SZcXKqb.exe
3000	hJYODPB.exe
2152	hOXVBDp.exe
1692	EKxOUDe.exe
896	WniHmPX.exe
1652	oGsNklT.exe
3024	TROSmNn.exe
3012	wFVrAXV.exe
1300	Zfeeyuk.exe
2480	bmOgPkE.exe
1936	VfkUYhz.exe
2168	zxidKUq.exe
1480	kROadOm.exe
2244	qkVMonY.exe
2484	VneTjpu.exe
2340	UtUsvnL.exe
2120	EjVOTux.exe

Loads dropped DLL 64 IoCs

pid	Process
1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe

UPX packed file 59 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1908-0-0x000000013FF00000-0x00000001402F1000-memory.dmp	upx
behavioral1/files/0x0009000000012281-6.dat	upx
behavioral1/files/0x0008000000016dd0-8.dat	upx
behavioral1/files/0x0007000000016de8-15.dat	upx
behavioral1/files/0x0007000000016eb8-19.dat	upx
behavioral1/files/0x00080000000173f3-31.dat	upx
behavioral1/files/0x0006000000018f65-38.dat	upx
behavioral1/files/0x00060000000190e1-46.dat	upx
behavioral1/files/0x00050000000191d2-48.dat	upx
behavioral1/files/0x00050000000191f6-54.dat	upx
behavioral1/files/0x000500000001926c-74.dat	upx
behavioral1/files/0x0005000000019387-102.dat	upx
behavioral1/files/0x0005000000019433-118.dat	upx
behavioral1/files/0x000500000001945b-130.dat	upx
behavioral1/memory/380-319-0x000000013FA70000-0x000000013FE61000-memory.dmp	upx
behavioral1/memory/1908-1519-0x000000013FF00000-0x00000001402F1000-memory.dmp	upx
behavioral1/memory/2764-323-0x000000013FBF0000-0x000000013FFE1000-memory.dmp	upx
behavioral1/memory/2768-338-0x000000013F510000-0x000000013F901000-memory.dmp	upx
behavioral1/memory/2928-335-0x000000013FED0000-0x00000001402C1000-memory.dmp	upx
behavioral1/memory/2320-321-0x000000013FC00000-0x000000013FFF1000-memory.dmp	upx
behavioral1/memory/2740-332-0x000000013F960000-0x000000013FD51000-memory.dmp	upx
behavioral1/memory/2440-317-0x000000013F600000-0x000000013F9F1000-memory.dmp	upx
behavioral1/memory/1852-315-0x000000013F850000-0x000000013FC41000-memory.dmp	upx
behavioral1/memory/2336-308-0x000000013FFE0000-0x00000001403D1000-memory.dmp	upx
behavioral1/memory/2760-329-0x000000013F190000-0x000000013F581000-memory.dmp	upx
behavioral1/memory/2684-307-0x000000013F410000-0x000000013F801000-memory.dmp	upx
behavioral1/memory/2880-327-0x000000013FE00000-0x00000001401F1000-memory.dmp	upx
behavioral1/files/0x0005000000019450-126.dat	upx
behavioral1/files/0x0005000000019446-122.dat	upx
behavioral1/files/0x00050000000193c1-114.dat	upx
behavioral1/files/0x00050000000193b3-110.dat	upx
behavioral1/files/0x00050000000193a4-107.dat	upx
behavioral1/files/0x0005000000019377-98.dat	upx
behavioral1/files/0x0005000000019319-90.dat	upx
behavioral1/files/0x0005000000019365-94.dat	upx
behavioral1/files/0x000500000001929a-86.dat	upx
behavioral1/files/0x0005000000019278-82.dat	upx
behavioral1/files/0x0005000000019275-78.dat	upx
behavioral1/files/0x0005000000019268-70.dat	upx
behavioral1/files/0x0005000000019259-66.dat	upx
behavioral1/files/0x0005000000019240-62.dat	upx
behavioral1/files/0x0005000000019217-58.dat	upx
behavioral1/files/0x000600000001904c-42.dat	upx
behavioral1/files/0x0007000000017400-34.dat	upx
behavioral1/files/0x000700000001707c-27.dat	upx
behavioral1/files/0x0007000000016edb-23.dat	upx
behavioral1/memory/1908-3669-0x000000013FF00000-0x00000001402F1000-memory.dmp	upx
behavioral1/memory/2684-4013-0x000000013F410000-0x000000013F801000-memory.dmp	upx
behavioral1/memory/2760-4070-0x000000013F190000-0x000000013F581000-memory.dmp	upx
behavioral1/memory/2928-4068-0x000000013FED0000-0x00000001402C1000-memory.dmp	upx
behavioral1/memory/2764-4065-0x000000013FBF0000-0x000000013FFE1000-memory.dmp	upx
behavioral1/memory/1852-4063-0x000000013F850000-0x000000013FC41000-memory.dmp	upx
behavioral1/memory/380-4062-0x000000013FA70000-0x000000013FE61000-memory.dmp	upx
behavioral1/memory/2336-4090-0x000000013FFE0000-0x00000001403D1000-memory.dmp	upx
behavioral1/memory/2440-4095-0x000000013F600000-0x000000013F9F1000-memory.dmp	upx
behavioral1/memory/2768-4114-0x000000013F510000-0x000000013F901000-memory.dmp	upx
behavioral1/memory/2740-4112-0x000000013F960000-0x000000013FD51000-memory.dmp	upx
behavioral1/memory/2880-4110-0x000000013FE00000-0x00000001401F1000-memory.dmp	upx
behavioral1/memory/2320-4106-0x000000013FC00000-0x000000013FFF1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\IFvUHqa.exe	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
File created	C:\Windows\System32\FdyAlGE.exe	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
File created	C:\Windows\System32\VcDaYfV.exe	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
File created	C:\Windows\System32\blPHkCY.exe	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
File created	C:\Windows\System32\aPsXJiQ.exe	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
File created	C:\Windows\System32\LyyVzMj.exe	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
File created	C:\Windows\System32\TXHtTRa.exe	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
File created	C:\Windows\System32\fWDlTKu.exe	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
File created	C:\Windows\System32\bavyfLS.exe	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
File created	C:\Windows\System32\JEAfuZT.exe	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
File created	C:\Windows\System32\wicPJUJ.exe	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
File created	C:\Windows\System32\FdqmdoY.exe	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
File created	C:\Windows\System32\ZKYrHAT.exe	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
File created	C:\Windows\System32\QfdVAMf.exe	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
File created	C:\Windows\System32\vUIHEgr.exe	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
File created	C:\Windows\System32\cwIJHlF.exe	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
File created	C:\Windows\System32\UOalENg.exe	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
File created	C:\Windows\System32\UOSPUFc.exe	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
File created	C:\Windows\System32\wsbRhoR.exe	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
File created	C:\Windows\System32\iRYkMUe.exe	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
File created	C:\Windows\System32\QCZSviv.exe	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
File created	C:\Windows\System32\GYTlVfl.exe	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
File created	C:\Windows\System32\PypGqlB.exe	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
File created	C:\Windows\System32\qMqLmRn.exe	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
File created	C:\Windows\System32\ZhUWTjs.exe	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
File created	C:\Windows\System32\pdJTdrF.exe	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
File created	C:\Windows\System32\SZmQMjz.exe	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
File created	C:\Windows\System32\exZBzwM.exe	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
File created	C:\Windows\System32\ozGuiPC.exe	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
File created	C:\Windows\System32\UMNIQCg.exe	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
File created	C:\Windows\System32\bhZRsLh.exe	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
File created	C:\Windows\System32\WagDsIg.exe	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
File created	C:\Windows\System32\gcleqfX.exe	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
File created	C:\Windows\System32\wJDAhdg.exe	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
File created	C:\Windows\System32\aPiIDOE.exe	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
File created	C:\Windows\System32\RTaVfRX.exe	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
File created	C:\Windows\System32\qVFrWOf.exe	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
File created	C:\Windows\System32\UfOCNGO.exe	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
File created	C:\Windows\System32\gaDWFrT.exe	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
File created	C:\Windows\System32\tPkwPcC.exe	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
File created	C:\Windows\System32\MshjdCT.exe	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
File created	C:\Windows\System32\WnBZTLg.exe	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
File created	C:\Windows\System32\AuAoxNI.exe	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
File created	C:\Windows\System32\PvDkUlC.exe	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
File created	C:\Windows\System32\rRVQxZM.exe	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
File created	C:\Windows\System32\IFxpDyS.exe	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
File created	C:\Windows\System32\agtjnBq.exe	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
File created	C:\Windows\System32\FhwTNjn.exe	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
File created	C:\Windows\System32\xCaOAJt.exe	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
File created	C:\Windows\System32\txrYaVK.exe	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
File created	C:\Windows\System32\xvxjTsY.exe	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
File created	C:\Windows\System32\zxidKUq.exe	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
File created	C:\Windows\System32\AvWDrsK.exe	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
File created	C:\Windows\System32\zFRfIaI.exe	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
File created	C:\Windows\System32\zQtvUUh.exe	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
File created	C:\Windows\System32\mvezorM.exe	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
File created	C:\Windows\System32\kHfFyLO.exe	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
File created	C:\Windows\System32\TItfpej.exe	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
File created	C:\Windows\System32\CqEJEBk.exe	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
File created	C:\Windows\System32\FDSrJJq.exe	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
File created	C:\Windows\System32\vBaZzTi.exe	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
File created	C:\Windows\System32\INmDBKE.exe	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
File created	C:\Windows\System32\mVDNJzy.exe	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
File created	C:\Windows\System32\aKYmmwf.exe	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1908 wrote to memory of 2684	1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe	31
PID 1908 wrote to memory of 2684	1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe	31
PID 1908 wrote to memory of 2684	1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe	31
PID 1908 wrote to memory of 2336	1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe	32
PID 1908 wrote to memory of 2336	1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe	32
PID 1908 wrote to memory of 2336	1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe	32
PID 1908 wrote to memory of 1852	1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe	33
PID 1908 wrote to memory of 1852	1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe	33
PID 1908 wrote to memory of 1852	1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe	33
PID 1908 wrote to memory of 2440	1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe	34
PID 1908 wrote to memory of 2440	1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe	34
PID 1908 wrote to memory of 2440	1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe	34
PID 1908 wrote to memory of 380	1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe	35
PID 1908 wrote to memory of 380	1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe	35
PID 1908 wrote to memory of 380	1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe	35
PID 1908 wrote to memory of 2320	1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe	36
PID 1908 wrote to memory of 2320	1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe	36
PID 1908 wrote to memory of 2320	1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe	36
PID 1908 wrote to memory of 2764	1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe	37
PID 1908 wrote to memory of 2764	1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe	37
PID 1908 wrote to memory of 2764	1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe	37
PID 1908 wrote to memory of 2880	1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe	38
PID 1908 wrote to memory of 2880	1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe	38
PID 1908 wrote to memory of 2880	1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe	38
PID 1908 wrote to memory of 2760	1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe	39
PID 1908 wrote to memory of 2760	1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe	39
PID 1908 wrote to memory of 2760	1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe	39
PID 1908 wrote to memory of 2740	1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe	40
PID 1908 wrote to memory of 2740	1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe	40
PID 1908 wrote to memory of 2740	1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe	40
PID 1908 wrote to memory of 2928	1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe	41
PID 1908 wrote to memory of 2928	1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe	41
PID 1908 wrote to memory of 2928	1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe	41
PID 1908 wrote to memory of 2768	1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe	42
PID 1908 wrote to memory of 2768	1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe	42
PID 1908 wrote to memory of 2768	1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe	42
PID 1908 wrote to memory of 2968	1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe	43
PID 1908 wrote to memory of 2968	1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe	43
PID 1908 wrote to memory of 2968	1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe	43
PID 1908 wrote to memory of 2744	1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe	44
PID 1908 wrote to memory of 2744	1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe	44
PID 1908 wrote to memory of 2744	1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe	44
PID 1908 wrote to memory of 2720	1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe	45
PID 1908 wrote to memory of 2720	1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe	45
PID 1908 wrote to memory of 2720	1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe	45
PID 1908 wrote to memory of 2616	1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe	46
PID 1908 wrote to memory of 2616	1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe	46
PID 1908 wrote to memory of 2616	1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe	46
PID 1908 wrote to memory of 2668	1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe	47
PID 1908 wrote to memory of 2668	1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe	47
PID 1908 wrote to memory of 2668	1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe	47
PID 1908 wrote to memory of 3068	1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe	48
PID 1908 wrote to memory of 3068	1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe	48
PID 1908 wrote to memory of 3068	1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe	48
PID 1908 wrote to memory of 2248	1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe	49
PID 1908 wrote to memory of 2248	1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe	49
PID 1908 wrote to memory of 2248	1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe	49
PID 1908 wrote to memory of 828	1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe	50
PID 1908 wrote to memory of 828	1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe	50
PID 1908 wrote to memory of 828	1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe	50
PID 1908 wrote to memory of 688	1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe	51
PID 1908 wrote to memory of 688	1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe	51
PID 1908 wrote to memory of 688	1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe	51
PID 1908 wrote to memory of 1932	1908	d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe	52

C:\Users\Admin\AppData\Local\Temp\d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\d0fd257e04b9210b3f2f36339f456f57_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:1908
- C:\Windows\System32\XwJizCA.exe
  C:\Windows\System32\XwJizCA.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System32\dQmPFtG.exe
  C:\Windows\System32\dQmPFtG.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System32\tHKdVhs.exe
  C:\Windows\System32\tHKdVhs.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System32\yZWLqHD.exe
  C:\Windows\System32\yZWLqHD.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System32\yRoGgZK.exe
  C:\Windows\System32\yRoGgZK.exe
  2⤵
  - Executes dropped EXE
  PID:380
- C:\Windows\System32\rRVQxZM.exe
  C:\Windows\System32\rRVQxZM.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System32\JHdigHd.exe
  C:\Windows\System32\JHdigHd.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System32\IGCAAKq.exe
  C:\Windows\System32\IGCAAKq.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System32\nRVREhO.exe
  C:\Windows\System32\nRVREhO.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System32\iLhNtQh.exe
  C:\Windows\System32\iLhNtQh.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System32\zCWYNzA.exe
  C:\Windows\System32\zCWYNzA.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System32\XfCBJSJ.exe
  C:\Windows\System32\XfCBJSJ.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System32\fiJlgkh.exe
  C:\Windows\System32\fiJlgkh.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System32\HmMDEXA.exe
  C:\Windows\System32\HmMDEXA.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System32\mMWVkLj.exe
  C:\Windows\System32\mMWVkLj.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System32\cYpoNdE.exe
  C:\Windows\System32\cYpoNdE.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System32\gNXQWWF.exe
  C:\Windows\System32\gNXQWWF.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System32\hPqHvzY.exe
  C:\Windows\System32\hPqHvzY.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System32\NGxWKMt.exe
  C:\Windows\System32\NGxWKMt.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System32\UStQvOM.exe
  C:\Windows\System32\UStQvOM.exe
  2⤵
  - Executes dropped EXE
  PID:828
- C:\Windows\System32\obEnzRq.exe
  C:\Windows\System32\obEnzRq.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System32\RKGzITt.exe
  C:\Windows\System32\RKGzITt.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System32\HpaKaeg.exe
  C:\Windows\System32\HpaKaeg.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System32\zrDLnpS.exe
  C:\Windows\System32\zrDLnpS.exe
  2⤵
  - Executes dropped EXE
  PID:348
- C:\Windows\System32\JmKYyBN.exe
  C:\Windows\System32\JmKYyBN.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System32\sSngcuw.exe
  C:\Windows\System32\sSngcuw.exe
  2⤵
  - Executes dropped EXE
  PID:1196
- C:\Windows\System32\nNHhqAQ.exe
  C:\Windows\System32\nNHhqAQ.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System32\IGfaRUt.exe
  C:\Windows\System32\IGfaRUt.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System32\ywmfVMP.exe
  C:\Windows\System32\ywmfVMP.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System32\zCzNxbF.exe
  C:\Windows\System32\zCzNxbF.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System32\rtjsjZg.exe
  C:\Windows\System32\rtjsjZg.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System32\WIpIvic.exe
  C:\Windows\System32\WIpIvic.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System32\ryjuQQj.exe
  C:\Windows\System32\ryjuQQj.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System32\HYnpCJX.exe
  C:\Windows\System32\HYnpCJX.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System32\HWyLInZ.exe
  C:\Windows\System32\HWyLInZ.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System32\uXOAdtR.exe
  C:\Windows\System32\uXOAdtR.exe
  2⤵
  - Executes dropped EXE
  PID:1416
- C:\Windows\System32\RFoIdGy.exe
  C:\Windows\System32\RFoIdGy.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System32\frdqoZm.exe
  C:\Windows\System32\frdqoZm.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System32\nNFQMgz.exe
  C:\Windows\System32\nNFQMgz.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System32\jbhGmer.exe
  C:\Windows\System32\jbhGmer.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System32\vNyUNjt.exe
  C:\Windows\System32\vNyUNjt.exe
  2⤵
  - Executes dropped EXE
  PID:1152
- C:\Windows\System32\zHSNHVQ.exe
  C:\Windows\System32\zHSNHVQ.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System32\fdBNLFm.exe
  C:\Windows\System32\fdBNLFm.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System32\dqkJKSG.exe
  C:\Windows\System32\dqkJKSG.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System32\wokVxaW.exe
  C:\Windows\System32\wokVxaW.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System32\ywlbQKn.exe
  C:\Windows\System32\ywlbQKn.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System32\yWYLKTf.exe
  C:\Windows\System32\yWYLKTf.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System32\SZcXKqb.exe
  C:\Windows\System32\SZcXKqb.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System32\hJYODPB.exe
  C:\Windows\System32\hJYODPB.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System32\hOXVBDp.exe
  C:\Windows\System32\hOXVBDp.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System32\EKxOUDe.exe
  C:\Windows\System32\EKxOUDe.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System32\WniHmPX.exe
  C:\Windows\System32\WniHmPX.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System32\oGsNklT.exe
  C:\Windows\System32\oGsNklT.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System32\TROSmNn.exe
  C:\Windows\System32\TROSmNn.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System32\wFVrAXV.exe
  C:\Windows\System32\wFVrAXV.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System32\Zfeeyuk.exe
  C:\Windows\System32\Zfeeyuk.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System32\bmOgPkE.exe
  C:\Windows\System32\bmOgPkE.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System32\VfkUYhz.exe
  C:\Windows\System32\VfkUYhz.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System32\zxidKUq.exe
  C:\Windows\System32\zxidKUq.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System32\kROadOm.exe
  C:\Windows\System32\kROadOm.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System32\qkVMonY.exe
  C:\Windows\System32\qkVMonY.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System32\VneTjpu.exe
  C:\Windows\System32\VneTjpu.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System32\UtUsvnL.exe
  C:\Windows\System32\UtUsvnL.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System32\EjVOTux.exe
  C:\Windows\System32\EjVOTux.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System32\NxEThgY.exe
  C:\Windows\System32\NxEThgY.exe
  2⤵
  PID:1048
- C:\Windows\System32\LeVxXqh.exe
  C:\Windows\System32\LeVxXqh.exe
  2⤵
  PID:1052
- C:\Windows\System32\JRnkfOL.exe
  C:\Windows\System32\JRnkfOL.exe
  2⤵
  PID:1680
- C:\Windows\System32\BxGlvlr.exe
  C:\Windows\System32\BxGlvlr.exe
  2⤵
  PID:1952
- C:\Windows\System32\nTSrCDR.exe
  C:\Windows\System32\nTSrCDR.exe
  2⤵
  PID:2392
- C:\Windows\System32\jEBTGCV.exe
  C:\Windows\System32\jEBTGCV.exe
  2⤵
  PID:1556
- C:\Windows\System32\LCcVhAN.exe
  C:\Windows\System32\LCcVhAN.exe
  2⤵
  PID:1584
- C:\Windows\System32\XFqBuWc.exe
  C:\Windows\System32\XFqBuWc.exe
  2⤵
  PID:1976
- C:\Windows\System32\oKrZDBS.exe
  C:\Windows\System32\oKrZDBS.exe
  2⤵
  PID:1860
- C:\Windows\System32\QfwxWbA.exe
  C:\Windows\System32\QfwxWbA.exe
  2⤵
  PID:1984
- C:\Windows\System32\OJYUMXr.exe
  C:\Windows\System32\OJYUMXr.exe
  2⤵
  PID:2860
- C:\Windows\System32\tUOlQdi.exe
  C:\Windows\System32\tUOlQdi.exe
  2⤵
  PID:2732
- C:\Windows\System32\hMAjaml.exe
  C:\Windows\System32\hMAjaml.exe
  2⤵
  PID:2796
- C:\Windows\System32\YYfTYIE.exe
  C:\Windows\System32\YYfTYIE.exe
  2⤵
  PID:2872
- C:\Windows\System32\gOfgQPZ.exe
  C:\Windows\System32\gOfgQPZ.exe
  2⤵
  PID:2328
- C:\Windows\System32\zxwxxFx.exe
  C:\Windows\System32\zxwxxFx.exe
  2⤵
  PID:2068
- C:\Windows\System32\uXWvxIW.exe
  C:\Windows\System32\uXWvxIW.exe
  2⤵
  PID:2456
- C:\Windows\System32\DdzBpKF.exe
  C:\Windows\System32\DdzBpKF.exe
  2⤵
  PID:2520
- C:\Windows\System32\QCZSviv.exe
  C:\Windows\System32\QCZSviv.exe
  2⤵
  PID:2292
- C:\Windows\System32\kmstGlw.exe
  C:\Windows\System32\kmstGlw.exe
  2⤵
  PID:2920
- C:\Windows\System32\YwKfVXa.exe
  C:\Windows\System32\YwKfVXa.exe
  2⤵
  PID:1988
- C:\Windows\System32\FervBUc.exe
  C:\Windows\System32\FervBUc.exe
  2⤵
  PID:2808
- C:\Windows\System32\RXroRzP.exe
  C:\Windows\System32\RXroRzP.exe
  2⤵
  PID:1664
- C:\Windows\System32\qiBoNzz.exe
  C:\Windows\System32\qiBoNzz.exe
  2⤵
  PID:1252
- C:\Windows\System32\vehvClT.exe
  C:\Windows\System32\vehvClT.exe
  2⤵
  PID:2884
- C:\Windows\System32\YiklnMS.exe
  C:\Windows\System32\YiklnMS.exe
  2⤵
  PID:236
- C:\Windows\System32\rwTNffv.exe
  C:\Windows\System32\rwTNffv.exe
  2⤵
  PID:2692
- C:\Windows\System32\bVlkZDo.exe
  C:\Windows\System32\bVlkZDo.exe
  2⤵
  PID:3048
- C:\Windows\System32\UOalENg.exe
  C:\Windows\System32\UOalENg.exe
  2⤵
  PID:2544
- C:\Windows\System32\tbffrdD.exe
  C:\Windows\System32\tbffrdD.exe
  2⤵
  PID:2364
- C:\Windows\System32\QkwJvpD.exe
  C:\Windows\System32\QkwJvpD.exe
  2⤵
  PID:584
- C:\Windows\System32\cUVjGPG.exe
  C:\Windows\System32\cUVjGPG.exe
  2⤵
  PID:1328
- C:\Windows\System32\GUdwVDY.exe
  C:\Windows\System32\GUdwVDY.exe
  2⤵
  PID:948
- C:\Windows\System32\TPHhfgo.exe
  C:\Windows\System32\TPHhfgo.exe
  2⤵
  PID:704
- C:\Windows\System32\DJMwaaJ.exe
  C:\Windows\System32\DJMwaaJ.exe
  2⤵
  PID:1144
- C:\Windows\System32\yYZCMsW.exe
  C:\Windows\System32\yYZCMsW.exe
  2⤵
  PID:1224
- C:\Windows\System32\eLphFnV.exe
  C:\Windows\System32\eLphFnV.exe
  2⤵
  PID:2296
- C:\Windows\System32\ZGZRjvJ.exe
  C:\Windows\System32\ZGZRjvJ.exe
  2⤵
  PID:2756
- C:\Windows\System32\kruNdEK.exe
  C:\Windows\System32\kruNdEK.exe
  2⤵
  PID:1520
- C:\Windows\System32\QbWtfQn.exe
  C:\Windows\System32\QbWtfQn.exe
  2⤵
  PID:1536
- C:\Windows\System32\wZNeFCf.exe
  C:\Windows\System32\wZNeFCf.exe
  2⤵
  PID:2864
- C:\Windows\System32\WebFuUe.exe
  C:\Windows\System32\WebFuUe.exe
  2⤵
  PID:2788
- C:\Windows\System32\PruVosZ.exe
  C:\Windows\System32\PruVosZ.exe
  2⤵
  PID:2776
- C:\Windows\System32\bQCbxwu.exe
  C:\Windows\System32\bQCbxwu.exe
  2⤵
  PID:1524
- C:\Windows\System32\YXvInLM.exe
  C:\Windows\System32\YXvInLM.exe
  2⤵
  PID:2308
- C:\Windows\System32\fVNlJvi.exe
  C:\Windows\System32\fVNlJvi.exe
  2⤵
  PID:2000
- C:\Windows\System32\GpkTIUt.exe
  C:\Windows\System32\GpkTIUt.exe
  2⤵
  PID:1580
- C:\Windows\System32\lumHUSB.exe
  C:\Windows\System32\lumHUSB.exe
  2⤵
  PID:2140
- C:\Windows\System32\gbDhsxH.exe
  C:\Windows\System32\gbDhsxH.exe
  2⤵
  PID:1064
- C:\Windows\System32\exZBzwM.exe
  C:\Windows\System32\exZBzwM.exe
  2⤵
  PID:1920
- C:\Windows\System32\yqygMfL.exe
  C:\Windows\System32\yqygMfL.exe
  2⤵
  PID:676
- C:\Windows\System32\LzYZLkn.exe
  C:\Windows\System32\LzYZLkn.exe
  2⤵
  PID:2960
- C:\Windows\System32\kuiVHvu.exe
  C:\Windows\System32\kuiVHvu.exe
  2⤵
  PID:376
- C:\Windows\System32\opbbRnT.exe
  C:\Windows\System32\opbbRnT.exe
  2⤵
  PID:1924
- C:\Windows\System32\OVreODm.exe
  C:\Windows\System32\OVreODm.exe
  2⤵
  PID:2660
- C:\Windows\System32\urlFLaW.exe
  C:\Windows\System32\urlFLaW.exe
  2⤵
  PID:1624
- C:\Windows\System32\oMUxQzd.exe
  C:\Windows\System32\oMUxQzd.exe
  2⤵
  PID:2284
- C:\Windows\System32\BjfUBgU.exe
  C:\Windows\System32\BjfUBgU.exe
  2⤵
  PID:2696
- C:\Windows\System32\DrJJwnR.exe
  C:\Windows\System32\DrJJwnR.exe
  2⤵
  PID:1764
- C:\Windows\System32\uKCDtUw.exe
  C:\Windows\System32\uKCDtUw.exe
  2⤵
  PID:316
- C:\Windows\System32\XMVKKaj.exe
  C:\Windows\System32\XMVKKaj.exe
  2⤵
  PID:1688
- C:\Windows\System32\jFoMVXo.exe
  C:\Windows\System32\jFoMVXo.exe
  2⤵
  PID:2888
- C:\Windows\System32\TYdqWQL.exe
  C:\Windows\System32\TYdqWQL.exe
  2⤵
  PID:840
- C:\Windows\System32\mnYVEPH.exe
  C:\Windows\System32\mnYVEPH.exe
  2⤵
  PID:3004
- C:\Windows\System32\WnqKocp.exe
  C:\Windows\System32\WnqKocp.exe
  2⤵
  PID:1980
- C:\Windows\System32\mvezorM.exe
  C:\Windows\System32\mvezorM.exe
  2⤵
  PID:2812
- C:\Windows\System32\bVVKArx.exe
  C:\Windows\System32\bVVKArx.exe
  2⤵
  PID:2900
- C:\Windows\System32\RaRMUJw.exe
  C:\Windows\System32\RaRMUJw.exe
  2⤵
  PID:2608
- C:\Windows\System32\UgeYPoA.exe
  C:\Windows\System32\UgeYPoA.exe
  2⤵
  PID:2332
- C:\Windows\System32\GndrbKk.exe
  C:\Windows\System32\GndrbKk.exe
  2⤵
  PID:2876
- C:\Windows\System32\fWDlTKu.exe
  C:\Windows\System32\fWDlTKu.exe
  2⤵
  PID:764
- C:\Windows\System32\juNyRFO.exe
  C:\Windows\System32\juNyRFO.exe
  2⤵
  PID:2612
- C:\Windows\System32\LAIGKeC.exe
  C:\Windows\System32\LAIGKeC.exe
  2⤵
  PID:2224
- C:\Windows\System32\MNgoKPP.exe
  C:\Windows\System32\MNgoKPP.exe
  2⤵
  PID:2108
- C:\Windows\System32\WWbXeOr.exe
  C:\Windows\System32\WWbXeOr.exe
  2⤵
  PID:1080
- C:\Windows\System32\aMRtkaI.exe
  C:\Windows\System32\aMRtkaI.exe
  2⤵
  PID:2724
- C:\Windows\System32\rhkbzQT.exe
  C:\Windows\System32\rhkbzQT.exe
  2⤵
  PID:1592
- C:\Windows\System32\tfFVxgt.exe
  C:\Windows\System32\tfFVxgt.exe
  2⤵
  PID:1804
- C:\Windows\System32\VlrZteQ.exe
  C:\Windows\System32\VlrZteQ.exe
  2⤵
  PID:1736
- C:\Windows\System32\vOasbJi.exe
  C:\Windows\System32\vOasbJi.exe
  2⤵
  PID:2936
- C:\Windows\System32\vGlCcUt.exe
  C:\Windows\System32\vGlCcUt.exe
  2⤵
  PID:2940
- C:\Windows\System32\RJRivdS.exe
  C:\Windows\System32\RJRivdS.exe
  2⤵
  PID:1956
- C:\Windows\System32\AAuGTTJ.exe
  C:\Windows\System32\AAuGTTJ.exe
  2⤵
  PID:2136
- C:\Windows\System32\DCpzRrQ.exe
  C:\Windows\System32\DCpzRrQ.exe
  2⤵
  PID:308
- C:\Windows\System32\gfDradB.exe
  C:\Windows\System32\gfDradB.exe
  2⤵
  PID:3084
- C:\Windows\System32\HCcNTTd.exe
  C:\Windows\System32\HCcNTTd.exe
  2⤵
  PID:3100
- C:\Windows\System32\qkUyELT.exe
  C:\Windows\System32\qkUyELT.exe
  2⤵
  PID:3116
- C:\Windows\System32\hKBtFha.exe
  C:\Windows\System32\hKBtFha.exe
  2⤵
  PID:3132
- C:\Windows\System32\jKpifTi.exe
  C:\Windows\System32\jKpifTi.exe
  2⤵
  PID:3148
- C:\Windows\System32\UcSVBPv.exe
  C:\Windows\System32\UcSVBPv.exe
  2⤵
  PID:3164
- C:\Windows\System32\sedluah.exe
  C:\Windows\System32\sedluah.exe
  2⤵
  PID:3180
- C:\Windows\System32\BYfTuFR.exe
  C:\Windows\System32\BYfTuFR.exe
  2⤵
  PID:3196
- C:\Windows\System32\beXtxCh.exe
  C:\Windows\System32\beXtxCh.exe
  2⤵
  PID:3212
- C:\Windows\System32\mfbfpez.exe
  C:\Windows\System32\mfbfpez.exe
  2⤵
  PID:3228
- C:\Windows\System32\ZAxHsfo.exe
  C:\Windows\System32\ZAxHsfo.exe
  2⤵
  PID:3244
- C:\Windows\System32\LLONAQo.exe
  C:\Windows\System32\LLONAQo.exe
  2⤵
  PID:3260
- C:\Windows\System32\thXsCQu.exe
  C:\Windows\System32\thXsCQu.exe
  2⤵
  PID:3276
- C:\Windows\System32\owNUgDQ.exe
  C:\Windows\System32\owNUgDQ.exe
  2⤵
  PID:3296
- C:\Windows\System32\irzDaON.exe
  C:\Windows\System32\irzDaON.exe
  2⤵
  PID:3312
- C:\Windows\System32\QdsSrJE.exe
  C:\Windows\System32\QdsSrJE.exe
  2⤵
  PID:3328
- C:\Windows\System32\UDMZMJn.exe
  C:\Windows\System32\UDMZMJn.exe
  2⤵
  PID:3344
- C:\Windows\System32\lVByzro.exe
  C:\Windows\System32\lVByzro.exe
  2⤵
  PID:3360
- C:\Windows\System32\IFvUHqa.exe
  C:\Windows\System32\IFvUHqa.exe
  2⤵
  PID:3376
- C:\Windows\System32\mNtPSSD.exe
  C:\Windows\System32\mNtPSSD.exe
  2⤵
  PID:3392
- C:\Windows\System32\rxEyQLD.exe
  C:\Windows\System32\rxEyQLD.exe
  2⤵
  PID:3408
- C:\Windows\System32\lDGbTMx.exe
  C:\Windows\System32\lDGbTMx.exe
  2⤵
  PID:3424
- C:\Windows\System32\jbcXmIQ.exe
  C:\Windows\System32\jbcXmIQ.exe
  2⤵
  PID:3440
- C:\Windows\System32\bLfrRUz.exe
  C:\Windows\System32\bLfrRUz.exe
  2⤵
  PID:3456
- C:\Windows\System32\ZhUWTjs.exe
  C:\Windows\System32\ZhUWTjs.exe
  2⤵
  PID:3472
- C:\Windows\System32\Ktdpaam.exe
  C:\Windows\System32\Ktdpaam.exe
  2⤵
  PID:3488
- C:\Windows\System32\kvktLMp.exe
  C:\Windows\System32\kvktLMp.exe
  2⤵
  PID:3504
- C:\Windows\System32\ZJumrKK.exe
  C:\Windows\System32\ZJumrKK.exe
  2⤵
  PID:3520
- C:\Windows\System32\GGVyRuO.exe
  C:\Windows\System32\GGVyRuO.exe
  2⤵
  PID:3536
- C:\Windows\System32\eerkgJG.exe
  C:\Windows\System32\eerkgJG.exe
  2⤵
  PID:3552
- C:\Windows\System32\IFxpDyS.exe
  C:\Windows\System32\IFxpDyS.exe
  2⤵
  PID:3568
- C:\Windows\System32\vbtnQik.exe
  C:\Windows\System32\vbtnQik.exe
  2⤵
  PID:3584
- C:\Windows\System32\wgBktZK.exe
  C:\Windows\System32\wgBktZK.exe
  2⤵
  PID:3600
- C:\Windows\System32\TKrphvU.exe
  C:\Windows\System32\TKrphvU.exe
  2⤵
  PID:3616
- C:\Windows\System32\SlmQOep.exe
  C:\Windows\System32\SlmQOep.exe
  2⤵
  PID:3632
- C:\Windows\System32\AoqrbOU.exe
  C:\Windows\System32\AoqrbOU.exe
  2⤵
  PID:3648
- C:\Windows\System32\EGoqdxz.exe
  C:\Windows\System32\EGoqdxz.exe
  2⤵
  PID:3664
- C:\Windows\System32\ywZgHqO.exe
  C:\Windows\System32\ywZgHqO.exe
  2⤵
  PID:3680
- C:\Windows\System32\JMyFFqf.exe
  C:\Windows\System32\JMyFFqf.exe
  2⤵
  PID:3696
- C:\Windows\System32\XuFMadD.exe
  C:\Windows\System32\XuFMadD.exe
  2⤵
  PID:3712
- C:\Windows\System32\ohDwXMu.exe
  C:\Windows\System32\ohDwXMu.exe
  2⤵
  PID:3728
- C:\Windows\System32\zsWuAaa.exe
  C:\Windows\System32\zsWuAaa.exe
  2⤵
  PID:3744
- C:\Windows\System32\lTWUtDF.exe
  C:\Windows\System32\lTWUtDF.exe
  2⤵
  PID:3880
- C:\Windows\System32\CxkTrhZ.exe
  C:\Windows\System32\CxkTrhZ.exe
  2⤵
  PID:3420
- C:\Windows\System32\KczeXvM.exe
  C:\Windows\System32\KczeXvM.exe
  2⤵
  PID:3484
- C:\Windows\System32\RlYIfUK.exe
  C:\Windows\System32\RlYIfUK.exe
  2⤵
  PID:3576
- C:\Windows\System32\RXtvIxK.exe
  C:\Windows\System32\RXtvIxK.exe
  2⤵
  PID:3640
- C:\Windows\System32\FTnQOnH.exe
  C:\Windows\System32\FTnQOnH.exe
  2⤵
  PID:3704
- C:\Windows\System32\azADjNy.exe
  C:\Windows\System32\azADjNy.exe
  2⤵
  PID:1616
- C:\Windows\System32\fjgApIB.exe
  C:\Windows\System32\fjgApIB.exe
  2⤵
  PID:2588
- C:\Windows\System32\GGhGesi.exe
  C:\Windows\System32\GGhGesi.exe
  2⤵
  PID:2276
- C:\Windows\System32\bpxyMFv.exe
  C:\Windows\System32\bpxyMFv.exe
  2⤵
  PID:3108
- C:\Windows\System32\iyRcDmx.exe
  C:\Windows\System32\iyRcDmx.exe
  2⤵
  PID:3236
- C:\Windows\System32\zkFGJPt.exe
  C:\Windows\System32\zkFGJPt.exe
  2⤵
  PID:3304
- C:\Windows\System32\WdgdGqS.exe
  C:\Windows\System32\WdgdGqS.exe
  2⤵
  PID:3368
- C:\Windows\System32\mZNrwBY.exe
  C:\Windows\System32\mZNrwBY.exe
  2⤵
  PID:3432
- C:\Windows\System32\mwlfqrK.exe
  C:\Windows\System32\mwlfqrK.exe
  2⤵
  PID:3496
- C:\Windows\System32\UNiXrWk.exe
  C:\Windows\System32\UNiXrWk.exe
  2⤵
  PID:3560
- C:\Windows\System32\QLyjaSF.exe
  C:\Windows\System32\QLyjaSF.exe
  2⤵
  PID:3624
- C:\Windows\System32\oggvoRb.exe
  C:\Windows\System32\oggvoRb.exe
  2⤵
  PID:3688
- C:\Windows\System32\yEnbfKK.exe
  C:\Windows\System32\yEnbfKK.exe
  2⤵
  PID:3752
- C:\Windows\System32\FrsHzwO.exe
  C:\Windows\System32\FrsHzwO.exe
  2⤵
  PID:3888
- C:\Windows\System32\cLChVRj.exe
  C:\Windows\System32\cLChVRj.exe
  2⤵
  PID:3140
- C:\Windows\System32\gaDWFrT.exe
  C:\Windows\System32\gaDWFrT.exe
  2⤵
  PID:3792
- C:\Windows\System32\VddtJDc.exe
  C:\Windows\System32\VddtJDc.exe
  2⤵
  PID:3808
- C:\Windows\System32\ojMzRsn.exe
  C:\Windows\System32\ojMzRsn.exe
  2⤵
  PID:3824
- C:\Windows\System32\SzsaUVN.exe
  C:\Windows\System32\SzsaUVN.exe
  2⤵
  PID:3852
- C:\Windows\System32\itmMQfi.exe
  C:\Windows\System32\itmMQfi.exe
  2⤵
  PID:2092
- C:\Windows\System32\qqXmQwP.exe
  C:\Windows\System32\qqXmQwP.exe
  2⤵
  PID:3896
- C:\Windows\System32\FdyAlGE.exe
  C:\Windows\System32\FdyAlGE.exe
  2⤵
  PID:3912
- C:\Windows\System32\ZGUcgUj.exe
  C:\Windows\System32\ZGUcgUj.exe
  2⤵
  PID:3928
- C:\Windows\System32\ZKYrHAT.exe
  C:\Windows\System32\ZKYrHAT.exe
  2⤵
  PID:3944
- C:\Windows\System32\SJWBpuh.exe
  C:\Windows\System32\SJWBpuh.exe
  2⤵
  PID:3960
- C:\Windows\System32\ikjAAMl.exe
  C:\Windows\System32\ikjAAMl.exe
  2⤵
  PID:3980
- C:\Windows\System32\wLiylzm.exe
  C:\Windows\System32\wLiylzm.exe
  2⤵
  PID:3996
- C:\Windows\System32\HcezxtC.exe
  C:\Windows\System32\HcezxtC.exe
  2⤵
  PID:4012
- C:\Windows\System32\tPkwPcC.exe
  C:\Windows\System32\tPkwPcC.exe
  2⤵
  PID:4028
- C:\Windows\System32\NskKqSl.exe
  C:\Windows\System32\NskKqSl.exe
  2⤵
  PID:4044
- C:\Windows\System32\POgeFlR.exe
  C:\Windows\System32\POgeFlR.exe
  2⤵
  PID:4060
- C:\Windows\System32\peqObow.exe
  C:\Windows\System32\peqObow.exe
  2⤵
  PID:4076
- C:\Windows\System32\WVwQNeR.exe
  C:\Windows\System32\WVwQNeR.exe
  2⤵
  PID:2652
- C:\Windows\System32\EgoHjem.exe
  C:\Windows\System32\EgoHjem.exe
  2⤵
  PID:2216
- C:\Windows\System32\yfHguqp.exe
  C:\Windows\System32\yfHguqp.exe
  2⤵
  PID:304
- C:\Windows\System32\oFqJgUG.exe
  C:\Windows\System32\oFqJgUG.exe
  2⤵
  PID:1796
- C:\Windows\System32\INmDBKE.exe
  C:\Windows\System32\INmDBKE.exe
  2⤵
  PID:3128
- C:\Windows\System32\eaOlfgf.exe
  C:\Windows\System32\eaOlfgf.exe
  2⤵
  PID:3220
- C:\Windows\System32\cJPpsQj.exe
  C:\Windows\System32\cJPpsQj.exe
  2⤵
  PID:3284
- C:\Windows\System32\aaVPZTp.exe
  C:\Windows\System32\aaVPZTp.exe
  2⤵
  PID:3324
- C:\Windows\System32\DZzrRQt.exe
  C:\Windows\System32\DZzrRQt.exe
  2⤵
  PID:3416
- C:\Windows\System32\FSwnUTQ.exe
  C:\Windows\System32\FSwnUTQ.exe
  2⤵
  PID:3516
- C:\Windows\System32\FpPTnKD.exe
  C:\Windows\System32\FpPTnKD.exe
  2⤵
  PID:2624
- C:\Windows\System32\amYoSCm.exe
  C:\Windows\System32\amYoSCm.exe
  2⤵
  PID:3208
- C:\Windows\System32\TVorTVw.exe
  C:\Windows\System32\TVorTVw.exe
  2⤵
  PID:4104
- C:\Windows\System32\YhMuwWQ.exe
  C:\Windows\System32\YhMuwWQ.exe
  2⤵
  PID:4120
- C:\Windows\System32\WWNNZSa.exe
  C:\Windows\System32\WWNNZSa.exe
  2⤵
  PID:4136
- C:\Windows\System32\BDqnDLM.exe
  C:\Windows\System32\BDqnDLM.exe
  2⤵
  PID:4152
- C:\Windows\System32\GJSqSoJ.exe
  C:\Windows\System32\GJSqSoJ.exe
  2⤵
  PID:4172
- C:\Windows\System32\GaMgRRn.exe
  C:\Windows\System32\GaMgRRn.exe
  2⤵
  PID:4188
- C:\Windows\System32\ZFMeuni.exe
  C:\Windows\System32\ZFMeuni.exe
  2⤵
  PID:4204
- C:\Windows\System32\jowshml.exe
  C:\Windows\System32\jowshml.exe
  2⤵
  PID:4220
- C:\Windows\System32\uItZGUP.exe
  C:\Windows\System32\uItZGUP.exe
  2⤵
  PID:4236
- C:\Windows\System32\DHYidZL.exe
  C:\Windows\System32\DHYidZL.exe
  2⤵
  PID:4252
- C:\Windows\System32\CPsnEdY.exe
  C:\Windows\System32\CPsnEdY.exe
  2⤵
  PID:4268
- C:\Windows\System32\TvcHYXZ.exe
  C:\Windows\System32\TvcHYXZ.exe
  2⤵
  PID:4284
- C:\Windows\System32\pJXZCrM.exe
  C:\Windows\System32\pJXZCrM.exe
  2⤵
  PID:4300
- C:\Windows\System32\WTbBLsj.exe
  C:\Windows\System32\WTbBLsj.exe
  2⤵
  PID:4316
- C:\Windows\System32\RzCslJg.exe
  C:\Windows\System32\RzCslJg.exe
  2⤵
  PID:4336
- C:\Windows\System32\esHZVqP.exe
  C:\Windows\System32\esHZVqP.exe
  2⤵
  PID:4352
- C:\Windows\System32\wShiDTt.exe
  C:\Windows\System32\wShiDTt.exe
  2⤵
  PID:4368
- C:\Windows\System32\MhMXhVo.exe
  C:\Windows\System32\MhMXhVo.exe
  2⤵
  PID:4384
- C:\Windows\System32\gTfPCbM.exe
  C:\Windows\System32\gTfPCbM.exe
  2⤵
  PID:4400
- C:\Windows\System32\nsRJQcY.exe
  C:\Windows\System32\nsRJQcY.exe
  2⤵
  PID:4416
- C:\Windows\System32\AEfaZjY.exe
  C:\Windows\System32\AEfaZjY.exe
  2⤵
  PID:4432
- C:\Windows\System32\biTbELH.exe
  C:\Windows\System32\biTbELH.exe
  2⤵
  PID:4452
- C:\Windows\System32\PHTxNjL.exe
  C:\Windows\System32\PHTxNjL.exe
  2⤵
  PID:4468
- C:\Windows\System32\byygNqA.exe
  C:\Windows\System32\byygNqA.exe
  2⤵
  PID:4484
- C:\Windows\System32\KEBffxJ.exe
  C:\Windows\System32\KEBffxJ.exe
  2⤵
  PID:4500
- C:\Windows\System32\cbBYaTS.exe
  C:\Windows\System32\cbBYaTS.exe
  2⤵
  PID:4516
- C:\Windows\System32\rjKmtiM.exe
  C:\Windows\System32\rjKmtiM.exe
  2⤵
  PID:4532
- C:\Windows\System32\gyLuNem.exe
  C:\Windows\System32\gyLuNem.exe
  2⤵
  PID:4548
- C:\Windows\System32\ORAyQqk.exe
  C:\Windows\System32\ORAyQqk.exe
  2⤵
  PID:4568
- C:\Windows\System32\RIcXSnN.exe
  C:\Windows\System32\RIcXSnN.exe
  2⤵
  PID:4584
- C:\Windows\System32\CdGtkhP.exe
  C:\Windows\System32\CdGtkhP.exe
  2⤵
  PID:4600
- C:\Windows\System32\RUxtISP.exe
  C:\Windows\System32\RUxtISP.exe
  2⤵
  PID:4616
- C:\Windows\System32\MPOyXeU.exe
  C:\Windows\System32\MPOyXeU.exe
  2⤵
  PID:4632
- C:\Windows\System32\ozGuiPC.exe
  C:\Windows\System32\ozGuiPC.exe
  2⤵
  PID:4648
- C:\Windows\System32\dVivmXA.exe
  C:\Windows\System32\dVivmXA.exe
  2⤵
  PID:4668
- C:\Windows\System32\QGYqeEj.exe
  C:\Windows\System32\QGYqeEj.exe
  2⤵
  PID:4684
- C:\Windows\System32\nFdjnCL.exe
  C:\Windows\System32\nFdjnCL.exe
  2⤵
  PID:4700
- C:\Windows\System32\ELwPzni.exe
  C:\Windows\System32\ELwPzni.exe
  2⤵
  PID:4716
- C:\Windows\System32\oRQjgUQ.exe
  C:\Windows\System32\oRQjgUQ.exe
  2⤵
  PID:4736
- C:\Windows\System32\buRPGBt.exe
  C:\Windows\System32\buRPGBt.exe
  2⤵
  PID:4752
- C:\Windows\System32\oeCQura.exe
  C:\Windows\System32\oeCQura.exe
  2⤵
  PID:4768
- C:\Windows\System32\jkcucNB.exe
  C:\Windows\System32\jkcucNB.exe
  2⤵
  PID:4796
- C:\Windows\System32\YgRiQvc.exe
  C:\Windows\System32\YgRiQvc.exe
  2⤵
  PID:4812
- C:\Windows\System32\oZpkZGj.exe
  C:\Windows\System32\oZpkZGj.exe
  2⤵
  PID:4828
- C:\Windows\System32\OBHXgTF.exe
  C:\Windows\System32\OBHXgTF.exe
  2⤵
  PID:4844
- C:\Windows\System32\MsGmURY.exe
  C:\Windows\System32\MsGmURY.exe
  2⤵
  PID:4864
- C:\Windows\System32\CCGmMhS.exe
  C:\Windows\System32\CCGmMhS.exe
  2⤵
  PID:4880
- C:\Windows\System32\TzzUcHf.exe
  C:\Windows\System32\TzzUcHf.exe
  2⤵
  PID:5012
- C:\Windows\System32\phpJuhU.exe
  C:\Windows\System32\phpJuhU.exe
  2⤵
  PID:4092
- C:\Windows\System32\DyALAJw.exe
  C:\Windows\System32\DyALAJw.exe
  2⤵
  PID:3124
- C:\Windows\System32\EvaDvBw.exe
  C:\Windows\System32\EvaDvBw.exe
  2⤵
  PID:3384
- C:\Windows\System32\gPowEph.exe
  C:\Windows\System32\gPowEph.exe
  2⤵
  PID:3464
- C:\Windows\System32\pluqkMX.exe
  C:\Windows\System32\pluqkMX.exe
  2⤵
  PID:4132
- C:\Windows\System32\VcDaYfV.exe
  C:\Windows\System32\VcDaYfV.exe
  2⤵
  PID:4168
- C:\Windows\System32\KtDtORs.exe
  C:\Windows\System32\KtDtORs.exe
  2⤵
  PID:4364
- C:\Windows\System32\EIdVkqp.exe
  C:\Windows\System32\EIdVkqp.exe
  2⤵
  PID:1108
- C:\Windows\System32\MhpYyvw.exe
  C:\Windows\System32\MhpYyvw.exe
  2⤵
  PID:3268
- C:\Windows\System32\ijxetUc.exe
  C:\Windows\System32\ijxetUc.exe
  2⤵
  PID:3660
- C:\Windows\System32\JOVKoMF.exe
  C:\Windows\System32\JOVKoMF.exe
  2⤵
  PID:4732
- C:\Windows\System32\IdBIWXG.exe
  C:\Windows\System32\IdBIWXG.exe
  2⤵
  PID:2516
- C:\Windows\System32\NIjEehU.exe
  C:\Windows\System32\NIjEehU.exe
  2⤵
  PID:4728
- C:\Windows\System32\yLTVbyM.exe
  C:\Windows\System32\yLTVbyM.exe
  2⤵
  PID:4808
- C:\Windows\System32\YAmmvpi.exe
  C:\Windows\System32\YAmmvpi.exe
  2⤵
  PID:4040
- C:\Windows\System32\bavyfLS.exe
  C:\Windows\System32\bavyfLS.exe
  2⤵
  PID:3292
- C:\Windows\System32\KgeCFLv.exe
  C:\Windows\System32\KgeCFLv.exe
  2⤵
  PID:4112
- C:\Windows\System32\aOWnWEO.exe
  C:\Windows\System32\aOWnWEO.exe
  2⤵
  PID:4180
- C:\Windows\System32\VxmtFut.exe
  C:\Windows\System32\VxmtFut.exe
  2⤵
  PID:4348
- C:\Windows\System32\GLvwemY.exe
  C:\Windows\System32\GLvwemY.exe
  2⤵
  PID:4792
- C:\Windows\System32\MshjdCT.exe
  C:\Windows\System32\MshjdCT.exe
  2⤵
  PID:4916
- C:\Windows\System32\THbQnpw.exe
  C:\Windows\System32\THbQnpw.exe
  2⤵
  PID:4932
- C:\Windows\System32\uJipGts.exe
  C:\Windows\System32\uJipGts.exe
  2⤵
  PID:4952
- C:\Windows\System32\OGXQeKe.exe
  C:\Windows\System32\OGXQeKe.exe
  2⤵
  PID:4972
- C:\Windows\System32\zKtlFGY.exe
  C:\Windows\System32\zKtlFGY.exe
  2⤵
  PID:4992
- C:\Windows\System32\tNssxQH.exe
  C:\Windows\System32\tNssxQH.exe
  2⤵
  PID:4308
- C:\Windows\System32\BYfdyYu.exe
  C:\Windows\System32\BYfdyYu.exe
  2⤵
  PID:4540
- C:\Windows\System32\xQaHCQb.exe
  C:\Windows\System32\xQaHCQb.exe
  2⤵
  PID:4248
- C:\Windows\System32\ImhioqS.exe
  C:\Windows\System32\ImhioqS.exe
  2⤵
  PID:4440
- C:\Windows\System32\jFMyXAZ.exe
  C:\Windows\System32\jFMyXAZ.exe
  2⤵
  PID:4748
- C:\Windows\System32\EWKkhgc.exe
  C:\Windows\System32\EWKkhgc.exe
  2⤵
  PID:4580
- C:\Windows\System32\CGuxGvw.exe
  C:\Windows\System32\CGuxGvw.exe
  2⤵
  PID:4712
- C:\Windows\System32\JwFYYWj.exe
  C:\Windows\System32\JwFYYWj.exe
  2⤵
  PID:4412
- C:\Windows\System32\VwZWeHW.exe
  C:\Windows\System32\VwZWeHW.exe
  2⤵
  PID:4296
- C:\Windows\System32\ruqaDFl.exe
  C:\Windows\System32\ruqaDFl.exe
  2⤵
  PID:4596
- C:\Windows\System32\MaLfzuO.exe
  C:\Windows\System32\MaLfzuO.exe
  2⤵
  PID:4664
- C:\Windows\System32\PbssaIC.exe
  C:\Windows\System32\PbssaIC.exe
  2⤵
  PID:4556
- C:\Windows\System32\KGWWHNT.exe
  C:\Windows\System32\KGWWHNT.exe
  2⤵
  PID:4724
- C:\Windows\System32\PDpglkN.exe
  C:\Windows\System32\PDpglkN.exe
  2⤵
  PID:4424
- C:\Windows\System32\BClyJWl.exe
  C:\Windows\System32\BClyJWl.exe
  2⤵
  PID:4428
- C:\Windows\System32\COpPllL.exe
  C:\Windows\System32\COpPllL.exe
  2⤵
  PID:4264
- C:\Windows\System32\ZPWEKbI.exe
  C:\Windows\System32\ZPWEKbI.exe
  2⤵
  PID:5044
- C:\Windows\System32\JGqTSme.exe
  C:\Windows\System32\JGqTSme.exe
  2⤵
  PID:5060
- C:\Windows\System32\RHuKuCR.exe
  C:\Windows\System32\RHuKuCR.exe
  2⤵
  PID:5076
- C:\Windows\System32\nYxwIRa.exe
  C:\Windows\System32\nYxwIRa.exe
  2⤵
  PID:5092
- C:\Windows\System32\abgoxhc.exe
  C:\Windows\System32\abgoxhc.exe
  2⤵
  PID:5104
- C:\Windows\System32\DEoxPSj.exe
  C:\Windows\System32\DEoxPSj.exe
  2⤵
  PID:3548
- C:\Windows\System32\qTDOKOL.exe
  C:\Windows\System32\qTDOKOL.exe
  2⤵
  PID:3596
- C:\Windows\System32\gGXpEYI.exe
  C:\Windows\System32\gGXpEYI.exe
  2⤵
  PID:3144
- C:\Windows\System32\BFphbrd.exe
  C:\Windows\System32\BFphbrd.exe
  2⤵
  PID:3836
- C:\Windows\System32\bBJQeMt.exe
  C:\Windows\System32\bBJQeMt.exe
  2⤵
  PID:3952
- C:\Windows\System32\uyVoDkw.exe
  C:\Windows\System32\uyVoDkw.exe
  2⤵
  PID:3528
- C:\Windows\System32\dKujodi.exe
  C:\Windows\System32\dKujodi.exe
  2⤵
  PID:4084
- C:\Windows\System32\KsYnTEs.exe
  C:\Windows\System32\KsYnTEs.exe
  2⤵
  PID:3788
- C:\Windows\System32\VvApNqh.exe
  C:\Windows\System32\VvApNqh.exe
  2⤵
  PID:3096
- C:\Windows\System32\IhWhPgY.exe
  C:\Windows\System32\IhWhPgY.exe
  2⤵
  PID:3904
- C:\Windows\System32\gmYKhzS.exe
  C:\Windows\System32\gmYKhzS.exe
  2⤵
  PID:3656
- C:\Windows\System32\VUYABUR.exe
  C:\Windows\System32\VUYABUR.exe
  2⤵
  PID:3892
- C:\Windows\System32\yoPTDLF.exe
  C:\Windows\System32\yoPTDLF.exe
  2⤵
  PID:4744
- C:\Windows\System32\Zwdqfid.exe
  C:\Windows\System32\Zwdqfid.exe
  2⤵
  PID:4820
- C:\Windows\System32\CIRpxIx.exe
  C:\Windows\System32\CIRpxIx.exe
  2⤵
  PID:3968
- C:\Windows\System32\dVpJwIh.exe
  C:\Windows\System32\dVpJwIh.exe
  2⤵
  PID:2688
- C:\Windows\System32\yWyPeVX.exe
  C:\Windows\System32\yWyPeVX.exe
  2⤵
  PID:3452
- C:\Windows\System32\cAFUiwo.exe
  C:\Windows\System32\cAFUiwo.exe
  2⤵
  PID:3176
- C:\Windows\System32\bLuoppf.exe
  C:\Windows\System32\bLuoppf.exe
  2⤵
  PID:292
- C:\Windows\System32\FZTMYZY.exe
  C:\Windows\System32\FZTMYZY.exe
  2⤵
  PID:4444
- C:\Windows\System32\RfmMTpT.exe
  C:\Windows\System32\RfmMTpT.exe
  2⤵
  PID:4904
- C:\Windows\System32\OcqKeJg.exe
  C:\Windows\System32\OcqKeJg.exe
  2⤵
  PID:4928
- C:\Windows\System32\EXmPbRk.exe
  C:\Windows\System32\EXmPbRk.exe
  2⤵
  PID:4968
- C:\Windows\System32\ZAJeKOK.exe
  C:\Windows\System32\ZAJeKOK.exe
  2⤵
  PID:4964
- C:\Windows\System32\eUqHKFG.exe
  C:\Windows\System32\eUqHKFG.exe
  2⤵
  PID:4608
- C:\Windows\System32\DodYPkw.exe
  C:\Windows\System32\DodYPkw.exe
  2⤵
  PID:4480
- C:\Windows\System32\blPHkCY.exe
  C:\Windows\System32\blPHkCY.exe
  2⤵
  PID:4528
- C:\Windows\System32\cGgSmId.exe
  C:\Windows\System32\cGgSmId.exe
  2⤵
  PID:4524
- C:\Windows\System32\LcTyTID.exe
  C:\Windows\System32\LcTyTID.exe
  2⤵
  PID:4328
- C:\Windows\System32\owpjEqE.exe
  C:\Windows\System32\owpjEqE.exe
  2⤵
  PID:3544
- C:\Windows\System32\wQEnOeo.exe
  C:\Windows\System32\wQEnOeo.exe
  2⤵
  PID:3920
- C:\Windows\System32\NMecagJ.exe
  C:\Windows\System32\NMecagJ.exe
  2⤵
  PID:2052
- C:\Windows\System32\eWNfgjr.exe
  C:\Windows\System32\eWNfgjr.exe
  2⤵
  PID:1948
- C:\Windows\System32\BjQKWTi.exe
  C:\Windows\System32\BjQKWTi.exe
  2⤵
  PID:3204
- C:\Windows\System32\QfbCQOX.exe
  C:\Windows\System32\QfbCQOX.exe
  2⤵
  PID:4924
- C:\Windows\System32\JVqAahE.exe
  C:\Windows\System32\JVqAahE.exe
  2⤵
  PID:4644
- C:\Windows\System32\lGajcSQ.exe
  C:\Windows\System32\lGajcSQ.exe
  2⤵
  PID:4292
- C:\Windows\System32\iTsuZbr.exe
  C:\Windows\System32\iTsuZbr.exe
  2⤵
  PID:4624
- C:\Windows\System32\agtjnBq.exe
  C:\Windows\System32\agtjnBq.exe
  2⤵
  PID:4396
- C:\Windows\System32\ezXpUIS.exe
  C:\Windows\System32\ezXpUIS.exe
  2⤵
  PID:5072
- C:\Windows\System32\WGzxnaY.exe
  C:\Windows\System32\WGzxnaY.exe
  2⤵
  PID:3720
- C:\Windows\System32\OqxAmKm.exe
  C:\Windows\System32\OqxAmKm.exe
  2⤵
  PID:4088
- C:\Windows\System32\WkNXsaD.exe
  C:\Windows\System32\WkNXsaD.exe
  2⤵
  PID:3972
- C:\Windows\System32\wpSlcHL.exe
  C:\Windows\System32\wpSlcHL.exe
  2⤵
  PID:4008
- C:\Windows\System32\sLFlyXK.exe
  C:\Windows\System32\sLFlyXK.exe
  2⤵
  PID:1588
- C:\Windows\System32\qVlHtTg.exe
  C:\Windows\System32\qVlHtTg.exe
  2⤵
  PID:3192
- C:\Windows\System32\WyIRgJP.exe
  C:\Windows\System32\WyIRgJP.exe
  2⤵
  PID:4896
- C:\Windows\System32\UMNIQCg.exe
  C:\Windows\System32\UMNIQCg.exe
  2⤵
  PID:4852
- C:\Windows\System32\ueZqahL.exe
  C:\Windows\System32\ueZqahL.exe
  2⤵
  PID:4824
- C:\Windows\System32\bKwgplp.exe
  C:\Windows\System32\bKwgplp.exe
  2⤵
  PID:4380
- C:\Windows\System32\wGuAhnD.exe
  C:\Windows\System32\wGuAhnD.exe
  2⤵
  PID:4872
- C:\Windows\System32\lpwApUv.exe
  C:\Windows\System32\lpwApUv.exe
  2⤵
  PID:5088
- C:\Windows\System32\jyiNnDd.exe
  C:\Windows\System32\jyiNnDd.exe
  2⤵
  PID:2432
- C:\Windows\System32\vHMqrGa.exe
  C:\Windows\System32\vHMqrGa.exe
  2⤵
  PID:3820
- C:\Windows\System32\nhTxyuj.exe
  C:\Windows\System32\nhTxyuj.exe
  2⤵
  PID:4004
- C:\Windows\System32\jaoPLZJ.exe
  C:\Windows\System32\jaoPLZJ.exe
  2⤵
  PID:1972
- C:\Windows\System32\aLippfa.exe
  C:\Windows\System32\aLippfa.exe
  2⤵
  PID:2192
- C:\Windows\System32\HjKHPSS.exe
  C:\Windows\System32\HjKHPSS.exe
  2⤵
  PID:4912
- C:\Windows\System32\MFVhHLz.exe
  C:\Windows\System32\MFVhHLz.exe
  2⤵
  PID:4612
- C:\Windows\System32\HJwEwTl.exe
  C:\Windows\System32\HJwEwTl.exe
  2⤵
  PID:4020
- C:\Windows\System32\rEwKGfE.exe
  C:\Windows\System32\rEwKGfE.exe
  2⤵
  PID:4232
- C:\Windows\System32\AMEvATa.exe
  C:\Windows\System32\AMEvATa.exe
  2⤵
  PID:4392
- C:\Windows\System32\AOMdIov.exe
  C:\Windows\System32\AOMdIov.exe
  2⤵
  PID:3724
- C:\Windows\System32\sadycCc.exe
  C:\Windows\System32\sadycCc.exe
  2⤵
  PID:3404
- C:\Windows\System32\mPLreFl.exe
  C:\Windows\System32\mPLreFl.exe
  2⤵
  PID:1912
- C:\Windows\System32\ZnbGzvj.exe
  C:\Windows\System32\ZnbGzvj.exe
  2⤵
  PID:2080
- C:\Windows\System32\UJphlUN.exe
  C:\Windows\System32\UJphlUN.exe
  2⤵
  PID:3076
- C:\Windows\System32\yNFnvWd.exe
  C:\Windows\System32\yNFnvWd.exe
  2⤵
  PID:4640
- C:\Windows\System32\BbtogeB.exe
  C:\Windows\System32\BbtogeB.exe
  2⤵
  PID:3532
- C:\Windows\System32\nnBWZKU.exe
  C:\Windows\System32\nnBWZKU.exe
  2⤵
  PID:4148
- C:\Windows\System32\ketjHrE.exe
  C:\Windows\System32\ketjHrE.exe
  2⤵
  PID:4072
- C:\Windows\System32\nxThLUj.exe
  C:\Windows\System32\nxThLUj.exe
  2⤵
  PID:4860
- C:\Windows\System32\odrMaGY.exe
  C:\Windows\System32\odrMaGY.exe
  2⤵
  PID:4660
- C:\Windows\System32\CCgRyKS.exe
  C:\Windows\System32\CCgRyKS.exe
  2⤵
  PID:3804
- C:\Windows\System32\eGVOYWk.exe
  C:\Windows\System32\eGVOYWk.exe
  2⤵
  PID:2488
- C:\Windows\System32\oHNgNrN.exe
  C:\Windows\System32\oHNgNrN.exe
  2⤵
  PID:4128
- C:\Windows\System32\mOfDpie.exe
  C:\Windows\System32\mOfDpie.exe
  2⤵
  PID:5180
- C:\Windows\System32\OLJSSoA.exe
  C:\Windows\System32\OLJSSoA.exe
  2⤵
  PID:5196
- C:\Windows\System32\cxZudFE.exe
  C:\Windows\System32\cxZudFE.exe
  2⤵
  PID:5212
- C:\Windows\System32\oSPBdNX.exe
  C:\Windows\System32\oSPBdNX.exe
  2⤵
  PID:5228
- C:\Windows\System32\FqpqKwG.exe
  C:\Windows\System32\FqpqKwG.exe
  2⤵
  PID:5244
- C:\Windows\System32\ZvtbzGR.exe
  C:\Windows\System32\ZvtbzGR.exe
  2⤵
  PID:5260
- C:\Windows\System32\QBSbQDM.exe
  C:\Windows\System32\QBSbQDM.exe
  2⤵
  PID:5276
- C:\Windows\System32\BzzIbkj.exe
  C:\Windows\System32\BzzIbkj.exe
  2⤵
  PID:5292
- C:\Windows\System32\oQjYipB.exe
  C:\Windows\System32\oQjYipB.exe
  2⤵
  PID:5312
- C:\Windows\System32\DiLKTnB.exe
  C:\Windows\System32\DiLKTnB.exe
  2⤵
  PID:5328
- C:\Windows\System32\IMTszjh.exe
  C:\Windows\System32\IMTszjh.exe
  2⤵
  PID:5344
- C:\Windows\System32\jLIvMbY.exe
  C:\Windows\System32\jLIvMbY.exe
  2⤵
  PID:5360
- C:\Windows\System32\sGNOifV.exe
  C:\Windows\System32\sGNOifV.exe
  2⤵
  PID:5376
- C:\Windows\System32\XnKHJfO.exe
  C:\Windows\System32\XnKHJfO.exe
  2⤵
  PID:5392
- C:\Windows\System32\wVkHuUW.exe
  C:\Windows\System32\wVkHuUW.exe
  2⤵
  PID:5464
- C:\Windows\System32\mjOmCki.exe
  C:\Windows\System32\mjOmCki.exe
  2⤵
  PID:5480
- C:\Windows\System32\yxYRAZh.exe
  C:\Windows\System32\yxYRAZh.exe
  2⤵
  PID:5496
- C:\Windows\System32\TbdfaKc.exe
  C:\Windows\System32\TbdfaKc.exe
  2⤵
  PID:5512
- C:\Windows\System32\PiAWNTv.exe
  C:\Windows\System32\PiAWNTv.exe
  2⤵
  PID:5532
- C:\Windows\System32\LVNhCbI.exe
  C:\Windows\System32\LVNhCbI.exe
  2⤵
  PID:5548
- C:\Windows\System32\mVDNJzy.exe
  C:\Windows\System32\mVDNJzy.exe
  2⤵
  PID:5564
- C:\Windows\System32\kDLSJUG.exe
  C:\Windows\System32\kDLSJUG.exe
  2⤵
  PID:5580
- C:\Windows\System32\IOAzozC.exe
  C:\Windows\System32\IOAzozC.exe
  2⤵
  PID:5596
- C:\Windows\System32\gOjTeqJ.exe
  C:\Windows\System32\gOjTeqJ.exe
  2⤵
  PID:5616
- C:\Windows\System32\qNTJqSC.exe
  C:\Windows\System32\qNTJqSC.exe
  2⤵
  PID:5632
- C:\Windows\System32\MsAptaL.exe
  C:\Windows\System32\MsAptaL.exe
  2⤵
  PID:5652
- C:\Windows\System32\lDaWsAY.exe
  C:\Windows\System32\lDaWsAY.exe
  2⤵
  PID:5668
- C:\Windows\System32\JwSIfgK.exe
  C:\Windows\System32\JwSIfgK.exe
  2⤵
  PID:5684
- C:\Windows\System32\ByUDZdV.exe
  C:\Windows\System32\ByUDZdV.exe
  2⤵
  PID:5700
- C:\Windows\System32\ysceBXe.exe
  C:\Windows\System32\ysceBXe.exe
  2⤵
  PID:5716
- C:\Windows\System32\EDcVLAA.exe
  C:\Windows\System32\EDcVLAA.exe
  2⤵
  PID:5732
- C:\Windows\System32\XnyJVPb.exe
  C:\Windows\System32\XnyJVPb.exe
  2⤵
  PID:5748
- C:\Windows\System32\UEnNtXD.exe
  C:\Windows\System32\UEnNtXD.exe
  2⤵
  PID:5764
- C:\Windows\System32\lPKNYVu.exe
  C:\Windows\System32\lPKNYVu.exe
  2⤵
  PID:5784
- C:\Windows\System32\SgsHPQY.exe
  C:\Windows\System32\SgsHPQY.exe
  2⤵
  PID:5800
- C:\Windows\System32\CPNatGu.exe
  C:\Windows\System32\CPNatGu.exe
  2⤵
  PID:5816
- C:\Windows\System32\GikZkdC.exe
  C:\Windows\System32\GikZkdC.exe
  2⤵
  PID:5832
- C:\Windows\System32\pVrnbzV.exe
  C:\Windows\System32\pVrnbzV.exe
  2⤵
  PID:5848
- C:\Windows\System32\ykOwTiF.exe
  C:\Windows\System32\ykOwTiF.exe
  2⤵
  PID:5952
- C:\Windows\System32\rERRjtM.exe
  C:\Windows\System32\rERRjtM.exe
  2⤵
  PID:5968
- C:\Windows\System32\QxNWJlh.exe
  C:\Windows\System32\QxNWJlh.exe
  2⤵
  PID:5984
- C:\Windows\System32\RsRfLZY.exe
  C:\Windows\System32\RsRfLZY.exe
  2⤵
  PID:6000
- C:\Windows\System32\AkTNUUs.exe
  C:\Windows\System32\AkTNUUs.exe
  2⤵
  PID:6016
- C:\Windows\System32\HxewMbA.exe
  C:\Windows\System32\HxewMbA.exe
  2⤵
  PID:6032
- C:\Windows\System32\vgDjiJQ.exe
  C:\Windows\System32\vgDjiJQ.exe
  2⤵
  PID:6048
- C:\Windows\System32\NvVAIja.exe
  C:\Windows\System32\NvVAIja.exe
  2⤵
  PID:6080
- C:\Windows\System32\lXszyUM.exe
  C:\Windows\System32\lXszyUM.exe
  2⤵
  PID:6096
- C:\Windows\System32\pdJTdrF.exe
  C:\Windows\System32\pdJTdrF.exe
  2⤵
  PID:6112
- C:\Windows\System32\ubnddvZ.exe
  C:\Windows\System32\ubnddvZ.exe
  2⤵
  PID:6128
- C:\Windows\System32\OdSmuzE.exe
  C:\Windows\System32\OdSmuzE.exe
  2⤵
  PID:2240
- C:\Windows\System32\FRkddnQ.exe
  C:\Windows\System32\FRkddnQ.exe
  2⤵
  PID:4244
- C:\Windows\System32\SxNJRwZ.exe
  C:\Windows\System32\SxNJRwZ.exe
  2⤵
  PID:5144
- C:\Windows\System32\cNJxGuc.exe
  C:\Windows\System32\cNJxGuc.exe
  2⤵
  PID:5148
- C:\Windows\System32\oCcyHzq.exe
  C:\Windows\System32\oCcyHzq.exe
  2⤵
  PID:5128
- C:\Windows\System32\tsOjHHA.exe
  C:\Windows\System32\tsOjHHA.exe
  2⤵
  PID:5136
- C:\Windows\System32\wAnkOSn.exe
  C:\Windows\System32\wAnkOSn.exe
  2⤵
  PID:4216
- C:\Windows\System32\TcHfFhd.exe
  C:\Windows\System32\TcHfFhd.exe
  2⤵
  PID:5188
- C:\Windows\System32\nTZWvDZ.exe
  C:\Windows\System32\nTZWvDZ.exe
  2⤵
  PID:5252
- C:\Windows\System32\jMNaZaB.exe
  C:\Windows\System32\jMNaZaB.exe
  2⤵
  PID:5300
- C:\Windows\System32\fWCYDmT.exe
  C:\Windows\System32\fWCYDmT.exe
  2⤵
  PID:5388
- C:\Windows\System32\SEuwcsc.exe
  C:\Windows\System32\SEuwcsc.exe
  2⤵
  PID:5304
- C:\Windows\System32\dBglbIE.exe
  C:\Windows\System32\dBglbIE.exe
  2⤵
  PID:5272
- C:\Windows\System32\UievQvU.exe
  C:\Windows\System32\UievQvU.exe
  2⤵
  PID:5372
- C:\Windows\System32\MAzQQmd.exe
  C:\Windows\System32\MAzQQmd.exe
  2⤵
  PID:5476
- C:\Windows\System32\auJPWRq.exe
  C:\Windows\System32\auJPWRq.exe
  2⤵
  PID:5424
- C:\Windows\System32\gjNySMx.exe
  C:\Windows\System32\gjNySMx.exe
  2⤵
  PID:5420
- C:\Windows\System32\VUqKXeb.exe
  C:\Windows\System32\VUqKXeb.exe
  2⤵
  PID:5572
- C:\Windows\System32\qYVXqUH.exe
  C:\Windows\System32\qYVXqUH.exe
  2⤵
  PID:5640
- C:\Windows\System32\eSMdqYv.exe
  C:\Windows\System32\eSMdqYv.exe
  2⤵
  PID:5440
- C:\Windows\System32\PILxyUB.exe
  C:\Windows\System32\PILxyUB.exe
  2⤵
  PID:5460
- C:\Windows\System32\zPiAMze.exe
  C:\Windows\System32\zPiAMze.exe
  2⤵
  PID:5812
- C:\Windows\System32\lXsaoUK.exe
  C:\Windows\System32\lXsaoUK.exe
  2⤵
  PID:5772
- C:\Windows\System32\LsyLTdn.exe
  C:\Windows\System32\LsyLTdn.exe
  2⤵
  PID:5708
- C:\Windows\System32\CHAbCOH.exe
  C:\Windows\System32\CHAbCOH.exe
  2⤵
  PID:5528
- C:\Windows\System32\NCKoHJS.exe
  C:\Windows\System32\NCKoHJS.exe
  2⤵
  PID:5828
- C:\Windows\System32\hrxiHiY.exe
  C:\Windows\System32\hrxiHiY.exe
  2⤵
  PID:5660
- C:\Windows\System32\cZcnYEq.exe
  C:\Windows\System32\cZcnYEq.exe
  2⤵
  PID:5560
- C:\Windows\System32\IIWVhNo.exe
  C:\Windows\System32\IIWVhNo.exe
  2⤵
  PID:5756
- C:\Windows\System32\AulhlPS.exe
  C:\Windows\System32\AulhlPS.exe
  2⤵
  PID:5856
- C:\Windows\System32\RbFMZxz.exe
  C:\Windows\System32\RbFMZxz.exe
  2⤵
  PID:5872
- C:\Windows\System32\dsSLwZy.exe
  C:\Windows\System32\dsSLwZy.exe
  2⤵
  PID:5904
- C:\Windows\System32\ACVAFRF.exe
  C:\Windows\System32\ACVAFRF.exe
  2⤵
  PID:5928
- C:\Windows\System32\fvYMWou.exe
  C:\Windows\System32\fvYMWou.exe
  2⤵
  PID:5912
- C:\Windows\System32\AOCKXhU.exe
  C:\Windows\System32\AOCKXhU.exe
  2⤵
  PID:5940
- C:\Windows\System32\WopDvdW.exe
  C:\Windows\System32\WopDvdW.exe
  2⤵
  PID:5960
- C:\Windows\System32\nUPBGxF.exe
  C:\Windows\System32\nUPBGxF.exe
  2⤵
  PID:6024
- C:\Windows\System32\bhZRsLh.exe
  C:\Windows\System32\bhZRsLh.exe
  2⤵
  PID:6012
- C:\Windows\System32\QWWBsMZ.exe
  C:\Windows\System32\QWWBsMZ.exe
  2⤵
  PID:6056
- C:\Windows\System32\rupaSmo.exe
  C:\Windows\System32\rupaSmo.exe
  2⤵
  PID:6088
- C:\Windows\System32\Zcsxykp.exe
  C:\Windows\System32\Zcsxykp.exe
  2⤵
  PID:6120
- C:\Windows\System32\tAiBjbF.exe
  C:\Windows\System32\tAiBjbF.exe
  2⤵
  PID:2580
- C:\Windows\System32\FhwTNjn.exe
  C:\Windows\System32\FhwTNjn.exe
  2⤵
  PID:6108
- C:\Windows\System32\abdeoig.exe
  C:\Windows\System32\abdeoig.exe
  2⤵
  PID:5284
- C:\Windows\System32\XEljWPS.exe
  C:\Windows\System32\XEljWPS.exe
  2⤵
  PID:5356
- C:\Windows\System32\ZVzEjsO.exe
  C:\Windows\System32\ZVzEjsO.exe
  2⤵
  PID:5508
- C:\Windows\System32\zPUcpim.exe
  C:\Windows\System32\zPUcpim.exe
  2⤵
  PID:5432
- C:\Windows\System32\EPAIfGb.exe
  C:\Windows\System32\EPAIfGb.exe
  2⤵
  PID:5488
- C:\Windows\System32\TYQNMgR.exe
  C:\Windows\System32\TYQNMgR.exe
  2⤵
  PID:2980
- C:\Windows\System32\GYTlVfl.exe
  C:\Windows\System32\GYTlVfl.exe
  2⤵
  PID:5664
- C:\Windows\System32\IDxOGwY.exe
  C:\Windows\System32\IDxOGwY.exe
  2⤵
  PID:3924
- C:\Windows\System32\dyHRSSM.exe
  C:\Windows\System32\dyHRSSM.exe
  2⤵
  PID:5352
- C:\Windows\System32\jtPIoRN.exe
  C:\Windows\System32\jtPIoRN.exe
  2⤵
  PID:5472
- C:\Windows\System32\vCaNdLw.exe
  C:\Windows\System32\vCaNdLw.exe
  2⤵
  PID:5612
- C:\Windows\System32\RFEyYLY.exe
  C:\Windows\System32\RFEyYLY.exe
  2⤵
  PID:5776
- C:\Windows\System32\VWNDlbN.exe
  C:\Windows\System32\VWNDlbN.exe
  2⤵
  PID:5628
- C:\Windows\System32\qaOUAGj.exe
  C:\Windows\System32\qaOUAGj.exe
  2⤵
  PID:5824
- C:\Windows\System32\sCNYZiA.exe
  C:\Windows\System32\sCNYZiA.exe
  2⤵
  PID:5888
- C:\Windows\System32\JlsjFTl.exe
  C:\Windows\System32\JlsjFTl.exe
  2⤵
  PID:5980
- C:\Windows\System32\fAgGkdD.exe
  C:\Windows\System32\fAgGkdD.exe
  2⤵
  PID:3676
- C:\Windows\System32\tlxjAHN.exe
  C:\Windows\System32\tlxjAHN.exe
  2⤵
  PID:5932
- C:\Windows\System32\smbDNSG.exe
  C:\Windows\System32\smbDNSG.exe
  2⤵
  PID:6044
- C:\Windows\System32\wkWFZYK.exe
  C:\Windows\System32\wkWFZYK.exe
  2⤵
  PID:5436
- C:\Windows\System32\mNQyCrK.exe
  C:\Windows\System32\mNQyCrK.exe
  2⤵
  PID:5124
- C:\Windows\System32\vLXZuBF.exe
  C:\Windows\System32\vLXZuBF.exe
  2⤵
  PID:5168
- C:\Windows\System32\kPxlOip.exe
  C:\Windows\System32\kPxlOip.exe
  2⤵
  PID:5544
- C:\Windows\System32\KEBdtBN.exe
  C:\Windows\System32\KEBdtBN.exe
  2⤵
  PID:2856
- C:\Windows\System32\kQvsCpZ.exe
  C:\Windows\System32\kQvsCpZ.exe
  2⤵
  PID:5780
- C:\Windows\System32\THXgJIh.exe
  C:\Windows\System32\THXgJIh.exe
  2⤵
  PID:5056
- C:\Windows\System32\GQGBuvx.exe
  C:\Windows\System32\GQGBuvx.exe
  2⤵
  PID:6092
- C:\Windows\System32\usTQfhe.exe
  C:\Windows\System32\usTQfhe.exe
  2⤵
  PID:6164
- C:\Windows\System32\vmyZwrx.exe
  C:\Windows\System32\vmyZwrx.exe
  2⤵
  PID:6192
- C:\Windows\System32\JEAfuZT.exe
  C:\Windows\System32\JEAfuZT.exe
  2⤵
  PID:6208
- C:\Windows\System32\PkHMZZv.exe
  C:\Windows\System32\PkHMZZv.exe
  2⤵
  PID:6224
- C:\Windows\System32\RPJglNC.exe
  C:\Windows\System32\RPJglNC.exe
  2⤵
  PID:6244
- C:\Windows\System32\LDodHMi.exe
  C:\Windows\System32\LDodHMi.exe
  2⤵
  PID:6260
- C:\Windows\System32\wKikvDJ.exe
  C:\Windows\System32\wKikvDJ.exe
  2⤵
  PID:6280
- C:\Windows\System32\ILnxlOB.exe
  C:\Windows\System32\ILnxlOB.exe
  2⤵
  PID:6296
- C:\Windows\System32\ojMyVaI.exe
  C:\Windows\System32\ojMyVaI.exe
  2⤵
  PID:6312
- C:\Windows\System32\rwABdNW.exe
  C:\Windows\System32\rwABdNW.exe
  2⤵
  PID:6332
- C:\Windows\System32\qawkDDr.exe
  C:\Windows\System32\qawkDDr.exe
  2⤵
  PID:6348
- C:\Windows\System32\YtlVYsq.exe
  C:\Windows\System32\YtlVYsq.exe
  2⤵
  PID:6364
- C:\Windows\System32\bZfBJSh.exe
  C:\Windows\System32\bZfBJSh.exe
  2⤵
  PID:6400
- C:\Windows\System32\DqXiqnt.exe
  C:\Windows\System32\DqXiqnt.exe
  2⤵
  PID:6420
- C:\Windows\System32\mnzKEON.exe
  C:\Windows\System32\mnzKEON.exe
  2⤵
  PID:6436
- C:\Windows\System32\GBNChZi.exe
  C:\Windows\System32\GBNChZi.exe
  2⤵
  PID:6452
- C:\Windows\System32\ZJnAEnE.exe
  C:\Windows\System32\ZJnAEnE.exe
  2⤵
  PID:6472
- C:\Windows\System32\iqrZLZx.exe
  C:\Windows\System32\iqrZLZx.exe
  2⤵
  PID:6488
- C:\Windows\System32\IREptIv.exe
  C:\Windows\System32\IREptIv.exe
  2⤵
  PID:6504
- C:\Windows\System32\GDvilXy.exe
  C:\Windows\System32\GDvilXy.exe
  2⤵
  PID:6560
- C:\Windows\System32\kHfFyLO.exe
  C:\Windows\System32\kHfFyLO.exe
  2⤵
  PID:6576
- C:\Windows\System32\ALCQWXs.exe
  C:\Windows\System32\ALCQWXs.exe
  2⤵
  PID:6592
- C:\Windows\System32\iXKCUgi.exe
  C:\Windows\System32\iXKCUgi.exe
  2⤵
  PID:6608
- C:\Windows\System32\HKebpNA.exe
  C:\Windows\System32\HKebpNA.exe
  2⤵
  PID:6624
- C:\Windows\System32\kxdpeVT.exe
  C:\Windows\System32\kxdpeVT.exe
  2⤵
  PID:6640
- C:\Windows\System32\BMSETSH.exe
  C:\Windows\System32\BMSETSH.exe
  2⤵
  PID:6656
- C:\Windows\System32\wyYadqU.exe
  C:\Windows\System32\wyYadqU.exe
  2⤵
  PID:6672
- C:\Windows\System32\cVTdGmc.exe
  C:\Windows\System32\cVTdGmc.exe
  2⤵
  PID:6688
- C:\Windows\System32\rfcZoNe.exe
  C:\Windows\System32\rfcZoNe.exe
  2⤵
  PID:6704
- C:\Windows\System32\QHiPySH.exe
  C:\Windows\System32\QHiPySH.exe
  2⤵
  PID:6720
- C:\Windows\System32\TItfpej.exe
  C:\Windows\System32\TItfpej.exe
  2⤵
  PID:6736
- C:\Windows\System32\ZQGEFBT.exe
  C:\Windows\System32\ZQGEFBT.exe
  2⤵
  PID:6752
- C:\Windows\System32\xkLjcSK.exe
  C:\Windows\System32\xkLjcSK.exe
  2⤵
  PID:6768
- C:\Windows\System32\EOZuIuN.exe
  C:\Windows\System32\EOZuIuN.exe
  2⤵
  PID:6784
- C:\Windows\System32\FpTbXrU.exe
  C:\Windows\System32\FpTbXrU.exe
  2⤵
  PID:6800
- C:\Windows\System32\qITmhOq.exe
  C:\Windows\System32\qITmhOq.exe
  2⤵
  PID:6816
- C:\Windows\System32\hufIdQC.exe
  C:\Windows\System32\hufIdQC.exe
  2⤵
  PID:6832
- C:\Windows\System32\aEJNzSl.exe
  C:\Windows\System32\aEJNzSl.exe
  2⤵
  PID:6848
- C:\Windows\System32\hLbAhIB.exe
  C:\Windows\System32\hLbAhIB.exe
  2⤵
  PID:6864
- C:\Windows\System32\EIKxcCm.exe
  C:\Windows\System32\EIKxcCm.exe
  2⤵
  PID:6880
- C:\Windows\System32\XJXagKZ.exe
  C:\Windows\System32\XJXagKZ.exe
  2⤵
  PID:6896
- C:\Windows\System32\xtOavaD.exe
  C:\Windows\System32\xtOavaD.exe
  2⤵
  PID:6912
- C:\Windows\System32\QtlttZD.exe
  C:\Windows\System32\QtlttZD.exe
  2⤵
  PID:6928
- C:\Windows\System32\LiHSNXB.exe
  C:\Windows\System32\LiHSNXB.exe
  2⤵
  PID:6944
- C:\Windows\System32\wicPJUJ.exe
  C:\Windows\System32\wicPJUJ.exe
  2⤵
  PID:6960
- C:\Windows\System32\XiGeFeD.exe
  C:\Windows\System32\XiGeFeD.exe
  2⤵
  PID:6976
- C:\Windows\System32\WnBZTLg.exe
  C:\Windows\System32\WnBZTLg.exe
  2⤵
  PID:6992
- C:\Windows\System32\rhZMQmV.exe
  C:\Windows\System32\rhZMQmV.exe
  2⤵
  PID:7008
- C:\Windows\System32\sIgxDBB.exe
  C:\Windows\System32\sIgxDBB.exe
  2⤵
  PID:7068
- C:\Windows\System32\jZmyRNx.exe
  C:\Windows\System32\jZmyRNx.exe
  2⤵
  PID:7128
- C:\Windows\System32\ZsWzqNE.exe
  C:\Windows\System32\ZsWzqNE.exe
  2⤵
  PID:7144
- C:\Windows\System32\mZsCAUU.exe
  C:\Windows\System32\mZsCAUU.exe
  2⤵
  PID:7160
- C:\Windows\System32\qVFrWOf.exe
  C:\Windows\System32\qVFrWOf.exe
  2⤵
  PID:6156
- C:\Windows\System32\WBMquOs.exe
  C:\Windows\System32\WBMquOs.exe
  2⤵
  PID:5324
- C:\Windows\System32\UhmVysR.exe
  C:\Windows\System32\UhmVysR.exe
  2⤵
  PID:5880
- C:\Windows\System32\qMaUBDL.exe
  C:\Windows\System32\qMaUBDL.exe
  2⤵
  PID:5996
- C:\Windows\System32\UFSqLgK.exe
  C:\Windows\System32\UFSqLgK.exe
  2⤵
  PID:5456
- C:\Windows\System32\GJrTiAz.exe
  C:\Windows\System32\GJrTiAz.exe
  2⤵
  PID:6256
- C:\Windows\System32\WAMuKVO.exe
  C:\Windows\System32\WAMuKVO.exe
  2⤵
  PID:6324
- C:\Windows\System32\XXprJqJ.exe
  C:\Windows\System32\XXprJqJ.exe
  2⤵
  PID:6344
- C:\Windows\System32\JUQCvMt.exe
  C:\Windows\System32\JUQCvMt.exe
  2⤵
  PID:5340
- C:\Windows\System32\THsFXek.exe
  C:\Windows\System32\THsFXek.exe
  2⤵
  PID:6444
- C:\Windows\System32\TaUCSln.exe
  C:\Windows\System32\TaUCSln.exe
  2⤵
  PID:6372
- C:\Windows\System32\dnztFKH.exe
  C:\Windows\System32\dnztFKH.exe
  2⤵
  PID:6500
- C:\Windows\System32\BHhHDhY.exe
  C:\Windows\System32\BHhHDhY.exe
  2⤵
  PID:6432
- C:\Windows\System32\niXLaVM.exe
  C:\Windows\System32\niXLaVM.exe
  2⤵
  PID:6468
- C:\Windows\System32\KZMNOpH.exe
  C:\Windows\System32\KZMNOpH.exe
  2⤵
  PID:6572
- C:\Windows\System32\sjvFEVQ.exe
  C:\Windows\System32\sjvFEVQ.exe
  2⤵
  PID:6604
- C:\Windows\System32\KUrljrm.exe
  C:\Windows\System32\KUrljrm.exe
  2⤵
  PID:6636
- C:\Windows\System32\SSOPWnl.exe
  C:\Windows\System32\SSOPWnl.exe
  2⤵
  PID:6668
- C:\Windows\System32\oaBXWGj.exe
  C:\Windows\System32\oaBXWGj.exe
  2⤵
  PID:6712
- C:\Windows\System32\aEEgSAL.exe
  C:\Windows\System32\aEEgSAL.exe
  2⤵
  PID:6728
- C:\Windows\System32\ckVEZBT.exe
  C:\Windows\System32\ckVEZBT.exe
  2⤵
  PID:6764
- C:\Windows\System32\YpdHGUN.exe
  C:\Windows\System32\YpdHGUN.exe
  2⤵
  PID:6796
- C:\Windows\System32\qKfDkzk.exe
  C:\Windows\System32\qKfDkzk.exe
  2⤵
  PID:6828
- C:\Windows\System32\rgSjUNk.exe
  C:\Windows\System32\rgSjUNk.exe
  2⤵
  PID:6860
- C:\Windows\System32\aOQNPRk.exe
  C:\Windows\System32\aOQNPRk.exe
  2⤵
  PID:6892
- C:\Windows\System32\ZGBHjkF.exe
  C:\Windows\System32\ZGBHjkF.exe
  2⤵
  PID:6940
- C:\Windows\System32\plsOlAs.exe
  C:\Windows\System32\plsOlAs.exe
  2⤵
  PID:6924
- C:\Windows\System32\eAVJDxA.exe
  C:\Windows\System32\eAVJDxA.exe
  2⤵
  PID:6956
- C:\Windows\System32\yFkxeHi.exe
  C:\Windows\System32\yFkxeHi.exe
  2⤵
  PID:7092
- C:\Windows\System32\SeeiamG.exe
  C:\Windows\System32\SeeiamG.exe
  2⤵
  PID:6988
- C:\Windows\System32\VPEYZAN.exe
  C:\Windows\System32\VPEYZAN.exe
  2⤵
  PID:7116
- C:\Windows\System32\YORkaFq.exe
  C:\Windows\System32\YORkaFq.exe
  2⤵
  PID:7124
- C:\Windows\System32\nMgJGPp.exe
  C:\Windows\System32\nMgJGPp.exe
  2⤵
  PID:7156
- C:\Windows\System32\WagDsIg.exe
  C:\Windows\System32\WagDsIg.exe
  2⤵
  PID:6204
- C:\Windows\System32\gcleqfX.exe
  C:\Windows\System32\gcleqfX.exe
  2⤵
  PID:6240
- C:\Windows\System32\YDuqBpT.exe
  C:\Windows\System32\YDuqBpT.exe
  2⤵
  PID:6528
- C:\Windows\System32\gIEedGG.exe
  C:\Windows\System32\gIEedGG.exe
  2⤵
  PID:5556
- C:\Windows\System32\RQzYcir.exe
  C:\Windows\System32\RQzYcir.exe
  2⤵
  PID:5712
- C:\Windows\System32\ThndJBw.exe
  C:\Windows\System32\ThndJBw.exe
  2⤵
  PID:6540
- C:\Windows\System32\FebNIzf.exe
  C:\Windows\System32\FebNIzf.exe
  2⤵
  PID:5336
- C:\Windows\System32\edFhaey.exe
  C:\Windows\System32\edFhaey.exe
  2⤵
  PID:6068
- C:\Windows\System32\AWQohYb.exe
  C:\Windows\System32\AWQohYb.exe
  2⤵
  PID:6360
- C:\Windows\System32\cyMczbu.exe
  C:\Windows\System32\cyMczbu.exe
  2⤵
  PID:6484
- C:\Windows\System32\dkGMzwO.exe
  C:\Windows\System32\dkGMzwO.exe
  2⤵
  PID:6568
- C:\Windows\System32\ijpcgUt.exe
  C:\Windows\System32\ijpcgUt.exe
  2⤵
  PID:6172
- C:\Windows\System32\nTvxOPC.exe
  C:\Windows\System32\nTvxOPC.exe
  2⤵
  PID:6188
- C:\Windows\System32\nCGRhYx.exe
  C:\Windows\System32\nCGRhYx.exe
  2⤵
  PID:6304
- C:\Windows\System32\ztRjpxj.exe
  C:\Windows\System32\ztRjpxj.exe
  2⤵
  PID:6496
- C:\Windows\System32\XHNxNDv.exe
  C:\Windows\System32\XHNxNDv.exe
  2⤵
  PID:6696
- C:\Windows\System32\dtpSerX.exe
  C:\Windows\System32\dtpSerX.exe
  2⤵
  PID:6700
- C:\Windows\System32\jvnkXdg.exe
  C:\Windows\System32\jvnkXdg.exe
  2⤵
  PID:6844
- C:\Windows\System32\aPsXJiQ.exe
  C:\Windows\System32\aPsXJiQ.exe
  2⤵
  PID:6952
- C:\Windows\System32\wJDAhdg.exe
  C:\Windows\System32\wJDAhdg.exe
  2⤵
  PID:7100
- C:\Windows\System32\jxafGle.exe
  C:\Windows\System32\jxafGle.exe
  2⤵
  PID:6520
- C:\Windows\System32\rLieyFa.exe
  C:\Windows\System32\rLieyFa.exe
  2⤵
  PID:6148
- C:\Windows\System32\YjUacuJ.exe
  C:\Windows\System32\YjUacuJ.exe
  2⤵
  PID:6824
- C:\Windows\System32\bhfVAHv.exe
  C:\Windows\System32\bhfVAHv.exe
  2⤵
  PID:7084
- C:\Windows\System32\vqwZxkM.exe
  C:\Windows\System32\vqwZxkM.exe
  2⤵
  PID:7152
- C:\Windows\System32\yEBNVFg.exe
  C:\Windows\System32\yEBNVFg.exe
  2⤵
  PID:984
- C:\Windows\System32\dbUbYzY.exe
  C:\Windows\System32\dbUbYzY.exe
  2⤵
  PID:6876
- C:\Windows\System32\bRtoljY.exe
  C:\Windows\System32\bRtoljY.exe
  2⤵
  PID:6064
- C:\Windows\System32\ZiNNDQI.exe
  C:\Windows\System32\ZiNNDQI.exe
  2⤵
  PID:6684
- C:\Windows\System32\POSjEWG.exe
  C:\Windows\System32\POSjEWG.exe
  2⤵
  PID:6780
- C:\Windows\System32\MLhwGzU.exe
  C:\Windows\System32\MLhwGzU.exe
  2⤵
  PID:7172
- C:\Windows\System32\aaKgBqU.exe
  C:\Windows\System32\aaKgBqU.exe
  2⤵
  PID:7188
- C:\Windows\System32\zSTLReD.exe
  C:\Windows\System32\zSTLReD.exe
  2⤵
  PID:7204
- C:\Windows\System32\FLKLvVM.exe
  C:\Windows\System32\FLKLvVM.exe
  2⤵
  PID:7228
- C:\Windows\System32\eTwCNCN.exe
  C:\Windows\System32\eTwCNCN.exe
  2⤵
  PID:7244
- C:\Windows\System32\QDnWAhh.exe
  C:\Windows\System32\QDnWAhh.exe
  2⤵
  PID:7376
- C:\Windows\System32\HjHDRJn.exe
  C:\Windows\System32\HjHDRJn.exe
  2⤵
  PID:7392
- C:\Windows\System32\kudfCHG.exe
  C:\Windows\System32\kudfCHG.exe
  2⤵
  PID:7408
- C:\Windows\System32\mMGVuxZ.exe
  C:\Windows\System32\mMGVuxZ.exe
  2⤵
  PID:7424
- C:\Windows\System32\ajXlJVw.exe
  C:\Windows\System32\ajXlJVw.exe
  2⤵
  PID:7440
- C:\Windows\System32\RrxiZOA.exe
  C:\Windows\System32\RrxiZOA.exe
  2⤵
  PID:7456
- C:\Windows\System32\UfOCNGO.exe
  C:\Windows\System32\UfOCNGO.exe
  2⤵
  PID:7472
- C:\Windows\System32\aCyupLv.exe
  C:\Windows\System32\aCyupLv.exe
  2⤵
  PID:7488
- C:\Windows\System32\sIAhiJi.exe
  C:\Windows\System32\sIAhiJi.exe
  2⤵
  PID:7504
- C:\Windows\System32\nJWTPYX.exe
  C:\Windows\System32\nJWTPYX.exe
  2⤵
  PID:7520
- C:\Windows\System32\BFOEiMl.exe
  C:\Windows\System32\BFOEiMl.exe
  2⤵
  PID:7536
- C:\Windows\System32\dLVlCUc.exe
  C:\Windows\System32\dLVlCUc.exe
  2⤵
  PID:7552
- C:\Windows\System32\xZEMxLL.exe
  C:\Windows\System32\xZEMxLL.exe
  2⤵
  PID:7568
- C:\Windows\System32\AkkfvLC.exe
  C:\Windows\System32\AkkfvLC.exe
  2⤵
  PID:7584
- C:\Windows\System32\hLtcYdz.exe
  C:\Windows\System32\hLtcYdz.exe
  2⤵
  PID:7692
- C:\Windows\System32\EpMQTXc.exe
  C:\Windows\System32\EpMQTXc.exe
  2⤵
  PID:7708
- C:\Windows\System32\ecNZAJF.exe
  C:\Windows\System32\ecNZAJF.exe
  2⤵
  PID:7724
- C:\Windows\System32\KssAWMp.exe
  C:\Windows\System32\KssAWMp.exe
  2⤵
  PID:7740
- C:\Windows\System32\EZJfhWl.exe
  C:\Windows\System32\EZJfhWl.exe
  2⤵
  PID:7760
- C:\Windows\System32\DCtdini.exe
  C:\Windows\System32\DCtdini.exe
  2⤵
  PID:7776
- C:\Windows\System32\gElhLuF.exe
  C:\Windows\System32\gElhLuF.exe
  2⤵
  PID:7792
- C:\Windows\System32\jGreZfb.exe
  C:\Windows\System32\jGreZfb.exe
  2⤵
  PID:7808
- C:\Windows\System32\tAWOoOr.exe
  C:\Windows\System32\tAWOoOr.exe
  2⤵
  PID:7824
- C:\Windows\System32\muPhJAD.exe
  C:\Windows\System32\muPhJAD.exe
  2⤵
  PID:7840
- C:\Windows\System32\QIPZAjk.exe
  C:\Windows\System32\QIPZAjk.exe
  2⤵
  PID:7856
- C:\Windows\System32\rkOTDmL.exe
  C:\Windows\System32\rkOTDmL.exe
  2⤵
  PID:7872
- C:\Windows\System32\QJkBaKI.exe
  C:\Windows\System32\QJkBaKI.exe
  2⤵
  PID:7888
- C:\Windows\System32\riNZBoR.exe
  C:\Windows\System32\riNZBoR.exe
  2⤵
  PID:7904
- C:\Windows\System32\QIsjbIy.exe
  C:\Windows\System32\QIsjbIy.exe
  2⤵
  PID:7920
- C:\Windows\System32\OtibfnB.exe
  C:\Windows\System32\OtibfnB.exe
  2⤵
  PID:7936
- C:\Windows\System32\XnNpuiP.exe
  C:\Windows\System32\XnNpuiP.exe
  2⤵
  PID:7956
- C:\Windows\System32\gMarimI.exe
  C:\Windows\System32\gMarimI.exe
  2⤵
  PID:7972
- C:\Windows\System32\IOoOkKS.exe
  C:\Windows\System32\IOoOkKS.exe
  2⤵
  PID:7988
- C:\Windows\System32\SZmQMjz.exe
  C:\Windows\System32\SZmQMjz.exe
  2⤵
  PID:8004
- C:\Windows\System32\YVRxdGq.exe
  C:\Windows\System32\YVRxdGq.exe
  2⤵
  PID:8020
- C:\Windows\System32\vhVcpBQ.exe
  C:\Windows\System32\vhVcpBQ.exe
  2⤵
  PID:8036
- C:\Windows\System32\yyiGVvf.exe
  C:\Windows\System32\yyiGVvf.exe
  2⤵
  PID:8052
- C:\Windows\System32\vJIqRgA.exe
  C:\Windows\System32\vJIqRgA.exe
  2⤵
  PID:8068
- C:\Windows\System32\hOZMAIz.exe
  C:\Windows\System32\hOZMAIz.exe
  2⤵
  PID:8084
- C:\Windows\System32\gTFahuL.exe
  C:\Windows\System32\gTFahuL.exe
  2⤵
  PID:8100
- C:\Windows\System32\sBRgpeV.exe
  C:\Windows\System32\sBRgpeV.exe
  2⤵
  PID:8116
- C:\Windows\System32\aTXjSDn.exe
  C:\Windows\System32\aTXjSDn.exe
  2⤵
  PID:8132
- C:\Windows\System32\QfdVAMf.exe
  C:\Windows\System32\QfdVAMf.exe
  2⤵
  PID:8148
- C:\Windows\System32\kUljIpj.exe
  C:\Windows\System32\kUljIpj.exe
  2⤵
  PID:8164
- C:\Windows\System32\YpOUKcR.exe
  C:\Windows\System32\YpOUKcR.exe
  2⤵
  PID:8180
- C:\Windows\System32\qyEkjfP.exe
  C:\Windows\System32\qyEkjfP.exe
  2⤵
  PID:6276
- C:\Windows\System32\yeUzQOD.exe
  C:\Windows\System32\yeUzQOD.exe
  2⤵
  PID:6524
- C:\Windows\System32\jlSmjlP.exe
  C:\Windows\System32\jlSmjlP.exe
  2⤵
  PID:7252
- C:\Windows\System32\KAOgpRW.exe
  C:\Windows\System32\KAOgpRW.exe
  2⤵
  PID:5224
- C:\Windows\System32\VWrYrdN.exe
  C:\Windows\System32\VWrYrdN.exe
  2⤵
  PID:5796
- C:\Windows\System32\NpetAWq.exe
  C:\Windows\System32\NpetAWq.exe
  2⤵
  PID:6652
- C:\Windows\System32\GZTBKux.exe
  C:\Windows\System32\GZTBKux.exe
  2⤵
  PID:7236
- C:\Windows\System32\sxCNLkX.exe
  C:\Windows\System32\sxCNLkX.exe
  2⤵
  PID:6392
- C:\Windows\System32\KCdkZkm.exe
  C:\Windows\System32\KCdkZkm.exe
  2⤵
  PID:6512
- C:\Windows\System32\yaDMhzW.exe
  C:\Windows\System32\yaDMhzW.exe
  2⤵
  PID:7004
- C:\Windows\System32\pKnMAHU.exe
  C:\Windows\System32\pKnMAHU.exe
  2⤵
  PID:7112
- C:\Windows\System32\rBJpuVU.exe
  C:\Windows\System32\rBJpuVU.exe
  2⤵
  PID:6632
- C:\Windows\System32\UhOLbKr.exe
  C:\Windows\System32\UhOLbKr.exe
  2⤵
  PID:7224
- C:\Windows\System32\PcSnDlS.exe
  C:\Windows\System32\PcSnDlS.exe
  2⤵
  PID:7272
- C:\Windows\System32\bnwlLpz.exe
  C:\Windows\System32\bnwlLpz.exe
  2⤵
  PID:7088
- C:\Windows\System32\xCaOAJt.exe
  C:\Windows\System32\xCaOAJt.exe
  2⤵
  PID:7276
- C:\Windows\System32\HDbyAYP.exe
  C:\Windows\System32\HDbyAYP.exe
  2⤵
  PID:7308
- C:\Windows\System32\uzrHuWW.exe
  C:\Windows\System32\uzrHuWW.exe
  2⤵
  PID:7336
- C:\Windows\System32\qGSVPDM.exe
  C:\Windows\System32\qGSVPDM.exe
  2⤵
  PID:7324
- C:\Windows\System32\VEGFEqY.exe
  C:\Windows\System32\VEGFEqY.exe
  2⤵
  PID:7356
- C:\Windows\System32\UYtuGer.exe
  C:\Windows\System32\UYtuGer.exe
  2⤵
  PID:7016
- C:\Windows\System32\VctCPre.exe
  C:\Windows\System32\VctCPre.exe
  2⤵
  PID:7420
- C:\Windows\System32\ucoiPdg.exe
  C:\Windows\System32\ucoiPdg.exe
  2⤵
  PID:7400
- C:\Windows\System32\abeMEcY.exe
  C:\Windows\System32\abeMEcY.exe
  2⤵
  PID:7480
- C:\Windows\System32\WGiBnDO.exe
  C:\Windows\System32\WGiBnDO.exe
  2⤵
  PID:7496
- C:\Windows\System32\OmCevkj.exe
  C:\Windows\System32\OmCevkj.exe
  2⤵
  PID:7592
- C:\Windows\System32\LGSMuGF.exe
  C:\Windows\System32\LGSMuGF.exe
  2⤵
  PID:7560
- C:\Windows\System32\NHcHvJX.exe
  C:\Windows\System32\NHcHvJX.exe
  2⤵
  PID:7608
- C:\Windows\System32\xuibSii.exe
  C:\Windows\System32\xuibSii.exe
  2⤵
  PID:7628
- C:\Windows\System32\gqVwTZw.exe
  C:\Windows\System32\gqVwTZw.exe
  2⤵
  PID:7652
- C:\Windows\System32\blEhCLd.exe
  C:\Windows\System32\blEhCLd.exe
  2⤵
  PID:7700
- C:\Windows\System32\buKvwBO.exe
  C:\Windows\System32\buKvwBO.exe
  2⤵
  PID:7720
- C:\Windows\System32\kEpLLeN.exe
  C:\Windows\System32\kEpLLeN.exe
  2⤵
  PID:7788
- C:\Windows\System32\mrQsEgE.exe
  C:\Windows\System32\mrQsEgE.exe
  2⤵
  PID:7848
- C:\Windows\System32\DxzyWwu.exe
  C:\Windows\System32\DxzyWwu.exe
  2⤵
  PID:7912
- C:\Windows\System32\cZmFBFb.exe
  C:\Windows\System32\cZmFBFb.exe
  2⤵
  PID:7952
- C:\Windows\System32\posExkT.exe
  C:\Windows\System32\posExkT.exe
  2⤵
  PID:8044
- C:\Windows\System32\FdscnzV.exe
  C:\Windows\System32\FdscnzV.exe
  2⤵
  PID:8108
- C:\Windows\System32\LRlljMv.exe
  C:\Windows\System32\LRlljMv.exe
  2⤵
  PID:8172
- C:\Windows\System32\BRqvPKY.exe
  C:\Windows\System32\BRqvPKY.exe
  2⤵
  PID:7216
- C:\Windows\System32\rCAyMQm.exe
  C:\Windows\System32\rCAyMQm.exe
  2⤵
  PID:5624
- C:\Windows\System32\eSLAVsi.exe
  C:\Windows\System32\eSLAVsi.exe
  2⤵
  PID:6600
- C:\Windows\System32\DJqrXkI.exe
  C:\Windows\System32\DJqrXkI.exe
  2⤵
  PID:6480
- C:\Windows\System32\iAnAPzR.exe
  C:\Windows\System32\iAnAPzR.exe
  2⤵
  PID:7772
- C:\Windows\System32\hZnmXHn.exe
  C:\Windows\System32\hZnmXHn.exe
  2⤵
  PID:7964
- C:\Windows\System32\ivPeXes.exe
  C:\Windows\System32\ivPeXes.exe
  2⤵
  PID:6252
- C:\Windows\System32\GhGejWg.exe
  C:\Windows\System32\GhGejWg.exe
  2⤵
  PID:7836
- C:\Windows\System32\wwleMkV.exe
  C:\Windows\System32\wwleMkV.exe
  2⤵
  PID:7996
- C:\Windows\System32\REjkjQJ.exe
  C:\Windows\System32\REjkjQJ.exe
  2⤵
  PID:8060
- C:\Windows\System32\eknnpdk.exe
  C:\Windows\System32\eknnpdk.exe
  2⤵
  PID:8128
- C:\Windows\System32\LFiBLLO.exe
  C:\Windows\System32\LFiBLLO.exe
  2⤵
  PID:7256
- C:\Windows\System32\xGVhIPR.exe
  C:\Windows\System32\xGVhIPR.exe
  2⤵
  PID:6180
- C:\Windows\System32\ocrDbwH.exe
  C:\Windows\System32\ocrDbwH.exe
  2⤵
  PID:5204
- C:\Windows\System32\UZrqjZi.exe
  C:\Windows\System32\UZrqjZi.exe
  2⤵
  PID:7332
- C:\Windows\System32\VaYGYGa.exe
  C:\Windows\System32\VaYGYGa.exe
  2⤵
  PID:7452
- C:\Windows\System32\dYfMgZu.exe
  C:\Windows\System32\dYfMgZu.exe
  2⤵
  PID:7544
- C:\Windows\System32\RZBuaLi.exe
  C:\Windows\System32\RZBuaLi.exe
  2⤵
  PID:7604
- C:\Windows\System32\zFscTlR.exe
  C:\Windows\System32\zFscTlR.exe
  2⤵
  PID:7680
- C:\Windows\System32\qfNssGd.exe
  C:\Windows\System32\qfNssGd.exe
  2⤵
  PID:7688
- C:\Windows\System32\ihOvuwU.exe
  C:\Windows\System32\ihOvuwU.exe
  2⤵
  PID:7816
- C:\Windows\System32\JtMoMYg.exe
  C:\Windows\System32\JtMoMYg.exe
  2⤵
  PID:7664
- C:\Windows\System32\MgrOPic.exe
  C:\Windows\System32\MgrOPic.exe
  2⤵
  PID:8016
- C:\Windows\System32\jyrqWQr.exe
  C:\Windows\System32\jyrqWQr.exe
  2⤵
  PID:8012
- C:\Windows\System32\TKXsHvB.exe
  C:\Windows\System32\TKXsHvB.exe
  2⤵
  PID:7884
- C:\Windows\System32\qTPIMgd.exe
  C:\Windows\System32\qTPIMgd.exe
  2⤵
  PID:8144
- C:\Windows\System32\WfHBgTN.exe
  C:\Windows\System32\WfHBgTN.exe
  2⤵
  PID:6320
- C:\Windows\System32\OIQxmxU.exe
  C:\Windows\System32\OIQxmxU.exe
  2⤵
  PID:8076
- C:\Windows\System32\AIiEcxI.exe
  C:\Windows\System32\AIiEcxI.exe
  2⤵
  PID:7804
- C:\Windows\System32\UOSPUFc.exe
  C:\Windows\System32\UOSPUFc.exe
  2⤵
  PID:7900
- C:\Windows\System32\aPiIDOE.exe
  C:\Windows\System32\aPiIDOE.exe
  2⤵
  PID:8028
- C:\Windows\System32\FWEbiak.exe
  C:\Windows\System32\FWEbiak.exe
  2⤵
  PID:7968
- C:\Windows\System32\wtMdcWE.exe
  C:\Windows\System32\wtMdcWE.exe
  2⤵
  PID:7060
- C:\Windows\System32\PiDlGGO.exe
  C:\Windows\System32\PiDlGGO.exe
  2⤵
  PID:7200
- C:\Windows\System32\HvmSERh.exe
  C:\Windows\System32\HvmSERh.exe
  2⤵
  PID:7300
- C:\Windows\System32\IUhmVoJ.exe
  C:\Windows\System32\IUhmVoJ.exe
  2⤵
  PID:7436
- C:\Windows\System32\gmVWZTv.exe
  C:\Windows\System32\gmVWZTv.exe
  2⤵
  PID:7320
- C:\Windows\System32\YmRcbxN.exe
  C:\Windows\System32\YmRcbxN.exe
  2⤵
  PID:7448
- C:\Windows\System32\LmVdGaA.exe
  C:\Windows\System32\LmVdGaA.exe
  2⤵
  PID:7600
- C:\Windows\System32\zFwASMK.exe
  C:\Windows\System32\zFwASMK.exe
  2⤵
  PID:7644
- C:\Windows\System32\OPnaPuh.exe
  C:\Windows\System32\OPnaPuh.exe
  2⤵
  PID:7880
- C:\Windows\System32\BEqNcxh.exe
  C:\Windows\System32\BEqNcxh.exe
  2⤵
  PID:7756
- C:\Windows\System32\EJpDdbM.exe
  C:\Windows\System32\EJpDdbM.exe
  2⤵
  PID:6292
- C:\Windows\System32\rdjVISB.exe
  C:\Windows\System32\rdjVISB.exe
  2⤵
  PID:5604
- C:\Windows\System32\avycavD.exe
  C:\Windows\System32\avycavD.exe
  2⤵
  PID:8160
- C:\Windows\System32\aispqLP.exe
  C:\Windows\System32\aispqLP.exe
  2⤵
  PID:5208
- C:\Windows\System32\QlpONJZ.exe
  C:\Windows\System32\QlpONJZ.exe
  2⤵
  PID:7344
- C:\Windows\System32\TiZtWFw.exe
  C:\Windows\System32\TiZtWFw.exe
  2⤵
  PID:7416
- C:\Windows\System32\NKkJvdO.exe
  C:\Windows\System32\NKkJvdO.exe
  2⤵
  PID:7368
- C:\Windows\System32\ddOpODJ.exe
  C:\Windows\System32\ddOpODJ.exe
  2⤵
  PID:7284
- C:\Windows\System32\MDEtcNd.exe
  C:\Windows\System32\MDEtcNd.exe
  2⤵
  PID:7648
- C:\Windows\System32\KqBHzjg.exe
  C:\Windows\System32\KqBHzjg.exe
  2⤵
  PID:7864
- C:\Windows\System32\tIfrjdo.exe
  C:\Windows\System32\tIfrjdo.exe
  2⤵
  PID:7180
- C:\Windows\System32\rdsuQJc.exe
  C:\Windows\System32\rdsuQJc.exe
  2⤵
  PID:7684
- C:\Windows\System32\wsbRhoR.exe
  C:\Windows\System32\wsbRhoR.exe
  2⤵
  PID:7672
- C:\Windows\System32\CWEzZvk.exe
  C:\Windows\System32\CWEzZvk.exe
  2⤵
  PID:7676
- C:\Windows\System32\EQvIoGb.exe
  C:\Windows\System32\EQvIoGb.exe
  2⤵
  PID:8208
- C:\Windows\System32\LPeNsea.exe
  C:\Windows\System32\LPeNsea.exe
  2⤵
  PID:8224
- C:\Windows\System32\ApUknvs.exe
  C:\Windows\System32\ApUknvs.exe
  2⤵
  PID:8240
- C:\Windows\System32\Kbrodsl.exe
  C:\Windows\System32\Kbrodsl.exe
  2⤵
  PID:8256
- C:\Windows\System32\PhNUtpF.exe
  C:\Windows\System32\PhNUtpF.exe
  2⤵
  PID:8272
- C:\Windows\System32\AvWDrsK.exe
  C:\Windows\System32\AvWDrsK.exe
  2⤵
  PID:8288
- C:\Windows\System32\NBNWSBm.exe
  C:\Windows\System32\NBNWSBm.exe
  2⤵
  PID:8304
- C:\Windows\System32\gPyVjqs.exe
  C:\Windows\System32\gPyVjqs.exe
  2⤵
  PID:8320
- C:\Windows\System32\ELumbMM.exe
  C:\Windows\System32\ELumbMM.exe
  2⤵
  PID:8336
- C:\Windows\System32\mjVnHvj.exe
  C:\Windows\System32\mjVnHvj.exe
  2⤵
  PID:8352
- C:\Windows\System32\DWVWayM.exe
  C:\Windows\System32\DWVWayM.exe
  2⤵
  PID:8368
- C:\Windows\System32\scghSTb.exe
  C:\Windows\System32\scghSTb.exe
  2⤵
  PID:8384
- C:\Windows\System32\JTtXKQC.exe
  C:\Windows\System32\JTtXKQC.exe
  2⤵
  PID:8400
- C:\Windows\System32\jvHJSQT.exe
  C:\Windows\System32\jvHJSQT.exe
  2⤵
  PID:8416
- C:\Windows\System32\uBaZslP.exe
  C:\Windows\System32\uBaZslP.exe
  2⤵
  PID:8436
- C:\Windows\System32\SLJdEdL.exe
  C:\Windows\System32\SLJdEdL.exe
  2⤵
  PID:8452
- C:\Windows\System32\iNUeeGl.exe
  C:\Windows\System32\iNUeeGl.exe
  2⤵
  PID:8468
- C:\Windows\System32\nfgeQHh.exe
  C:\Windows\System32\nfgeQHh.exe
  2⤵
  PID:8488
- C:\Windows\System32\uTWwWYE.exe
  C:\Windows\System32\uTWwWYE.exe
  2⤵
  PID:8528
- C:\Windows\System32\YONvtRm.exe
  C:\Windows\System32\YONvtRm.exe
  2⤵
  PID:8544
- C:\Windows\System32\vUIHEgr.exe
  C:\Windows\System32\vUIHEgr.exe
  2⤵
  PID:8564
- C:\Windows\System32\GJFUAFm.exe
  C:\Windows\System32\GJFUAFm.exe
  2⤵
  PID:8580
- C:\Windows\System32\mlNZlHH.exe
  C:\Windows\System32\mlNZlHH.exe
  2⤵
  PID:8596
- C:\Windows\System32\QVFfvwK.exe
  C:\Windows\System32\QVFfvwK.exe
  2⤵
  PID:8612
- C:\Windows\System32\HirTflX.exe
  C:\Windows\System32\HirTflX.exe
  2⤵
  PID:8628
- C:\Windows\System32\REtuLUz.exe
  C:\Windows\System32\REtuLUz.exe
  2⤵
  PID:8644
- C:\Windows\System32\ddsiJzG.exe
  C:\Windows\System32\ddsiJzG.exe
  2⤵
  PID:8660
- C:\Windows\System32\mjMczEN.exe
  C:\Windows\System32\mjMczEN.exe
  2⤵
  PID:8676
- C:\Windows\System32\KLZhZWL.exe
  C:\Windows\System32\KLZhZWL.exe
  2⤵
  PID:8692
- C:\Windows\System32\ZpKtidw.exe
  C:\Windows\System32\ZpKtidw.exe
  2⤵
  PID:8708
- C:\Windows\System32\epZXnua.exe
  C:\Windows\System32\epZXnua.exe
  2⤵
  PID:8724
- C:\Windows\System32\qifYaYf.exe
  C:\Windows\System32\qifYaYf.exe
  2⤵
  PID:8740
- C:\Windows\System32\hUcmScL.exe
  C:\Windows\System32\hUcmScL.exe
  2⤵
  PID:8756
- C:\Windows\System32\coaAJsc.exe
  C:\Windows\System32\coaAJsc.exe
  2⤵
  PID:8772
- C:\Windows\System32\aKYmmwf.exe
  C:\Windows\System32\aKYmmwf.exe
  2⤵
  PID:8788
- C:\Windows\System32\sMtrpoq.exe
  C:\Windows\System32\sMtrpoq.exe
  2⤵
  PID:8804
- C:\Windows\System32\HrDfJtF.exe
  C:\Windows\System32\HrDfJtF.exe
  2⤵
  PID:8820
- C:\Windows\System32\Ykfmule.exe
  C:\Windows\System32\Ykfmule.exe
  2⤵
  PID:8836
- C:\Windows\System32\xdqZagE.exe
  C:\Windows\System32\xdqZagE.exe
  2⤵
  PID:8852
- C:\Windows\System32\MQjMZaH.exe
  C:\Windows\System32\MQjMZaH.exe
  2⤵
  PID:8868
- C:\Windows\System32\SNyPNrP.exe
  C:\Windows\System32\SNyPNrP.exe
  2⤵
  PID:8884
- C:\Windows\System32\HfEqPfU.exe
  C:\Windows\System32\HfEqPfU.exe
  2⤵
  PID:8900
- C:\Windows\System32\FqXDqsb.exe
  C:\Windows\System32\FqXDqsb.exe
  2⤵
  PID:8916
- C:\Windows\System32\GHDFXYp.exe
  C:\Windows\System32\GHDFXYp.exe
  2⤵
  PID:8932
- C:\Windows\System32\BaYyylW.exe
  C:\Windows\System32\BaYyylW.exe
  2⤵
  PID:8948
- C:\Windows\System32\EWdgZkL.exe
  C:\Windows\System32\EWdgZkL.exe
  2⤵
  PID:8964
- C:\Windows\System32\sQEFGeb.exe
  C:\Windows\System32\sQEFGeb.exe
  2⤵
  PID:8980
- C:\Windows\System32\bRuHsSo.exe
  C:\Windows\System32\bRuHsSo.exe
  2⤵
  PID:8996
- C:\Windows\System32\BDGWYkS.exe
  C:\Windows\System32\BDGWYkS.exe
  2⤵
  PID:9012
- C:\Windows\System32\KGlShDl.exe
  C:\Windows\System32\KGlShDl.exe
  2⤵
  PID:9028
- C:\Windows\System32\CKVelku.exe
  C:\Windows\System32\CKVelku.exe
  2⤵
  PID:9044
- C:\Windows\System32\gcczzbU.exe
  C:\Windows\System32\gcczzbU.exe
  2⤵
  PID:9060
- C:\Windows\System32\ApYhTQt.exe
  C:\Windows\System32\ApYhTQt.exe
  2⤵
  PID:9076
- C:\Windows\System32\FmdKsgG.exe
  C:\Windows\System32\FmdKsgG.exe
  2⤵
  PID:9092
- C:\Windows\System32\SjkbDid.exe
  C:\Windows\System32\SjkbDid.exe
  2⤵
  PID:9108
- C:\Windows\System32\NPiQvtK.exe
  C:\Windows\System32\NPiQvtK.exe
  2⤵
  PID:9124
- C:\Windows\System32\uCyHvod.exe
  C:\Windows\System32\uCyHvod.exe
  2⤵
  PID:9140
- C:\Windows\System32\GdOKaFO.exe
  C:\Windows\System32\GdOKaFO.exe
  2⤵
  PID:9156
- C:\Windows\System32\KfbTvrK.exe
  C:\Windows\System32\KfbTvrK.exe
  2⤵
  PID:9172
- C:\Windows\System32\HeAXomN.exe
  C:\Windows\System32\HeAXomN.exe
  2⤵
  PID:9188
- C:\Windows\System32\zvTjZmZ.exe
  C:\Windows\System32\zvTjZmZ.exe
  2⤵
  PID:9204
- C:\Windows\System32\NWXwhYm.exe
  C:\Windows\System32\NWXwhYm.exe
  2⤵
  PID:8204
- C:\Windows\System32\sBhIzYs.exe
  C:\Windows\System32\sBhIzYs.exe
  2⤵
  PID:8236
- C:\Windows\System32\hNrtrfk.exe
  C:\Windows\System32\hNrtrfk.exe
  2⤵
  PID:7768
- C:\Windows\System32\byzqMUV.exe
  C:\Windows\System32\byzqMUV.exe
  2⤵
  PID:7948
- C:\Windows\System32\FWLMSNw.exe
  C:\Windows\System32\FWLMSNw.exe
  2⤵
  PID:7432
- C:\Windows\System32\zFRfIaI.exe
  C:\Windows\System32\zFRfIaI.exe
  2⤵
  PID:8248
- C:\Windows\System32\XoeksCD.exe
  C:\Windows\System32\XoeksCD.exe
  2⤵
  PID:8280
- C:\Windows\System32\CKpTsZa.exe
  C:\Windows\System32\CKpTsZa.exe
  2⤵
  PID:8332
- C:\Windows\System32\IsVZLcg.exe
  C:\Windows\System32\IsVZLcg.exe
  2⤵
  PID:8348
- C:\Windows\System32\glLCueM.exe
  C:\Windows\System32\glLCueM.exe
  2⤵
  PID:8408
- C:\Windows\System32\yrJYxER.exe
  C:\Windows\System32\yrJYxER.exe
  2⤵
  PID:8432
- C:\Windows\System32\OxiesEm.exe
  C:\Windows\System32\OxiesEm.exe
  2⤵
  PID:8448
- C:\Windows\System32\fHmmnsp.exe
  C:\Windows\System32\fHmmnsp.exe
  2⤵
  PID:8496
- C:\Windows\System32\BoMDpdi.exe
  C:\Windows\System32\BoMDpdi.exe
  2⤵
  PID:8516
- C:\Windows\System32\DPxZywL.exe
  C:\Windows\System32\DPxZywL.exe
  2⤵
  PID:8552
- C:\Windows\System32\lcswvIa.exe
  C:\Windows\System32\lcswvIa.exe
  2⤵
  PID:8560
- C:\Windows\System32\JvwfXpX.exe
  C:\Windows\System32\JvwfXpX.exe
  2⤵
  PID:8620
- C:\Windows\System32\NfRVvFf.exe
  C:\Windows\System32\NfRVvFf.exe
  2⤵
  PID:8636
- C:\Windows\System32\ueObLIi.exe
  C:\Windows\System32\ueObLIi.exe
  2⤵
  PID:8656
- C:\Windows\System32\DtYrweT.exe
  C:\Windows\System32\DtYrweT.exe
  2⤵
  PID:8716
- C:\Windows\System32\zjAFhMM.exe
  C:\Windows\System32\zjAFhMM.exe
  2⤵
  PID:8700
- C:\Windows\System32\fxHVmrz.exe
  C:\Windows\System32\fxHVmrz.exe
  2⤵
  PID:8816
- C:\Windows\System32\wHAbwdU.exe
  C:\Windows\System32\wHAbwdU.exe
  2⤵
  PID:8732
- C:\Windows\System32\SshQCNB.exe
  C:\Windows\System32\SshQCNB.exe
  2⤵
  PID:8800
- C:\Windows\System32\pphdISJ.exe
  C:\Windows\System32\pphdISJ.exe
  2⤵
  PID:8848
- C:\Windows\System32\nJqwUya.exe
  C:\Windows\System32\nJqwUya.exe
  2⤵
  PID:8908
- C:\Windows\System32\cHkknOz.exe
  C:\Windows\System32\cHkknOz.exe
  2⤵
  PID:8944
- C:\Windows\System32\EMGEMzJ.exe
  C:\Windows\System32\EMGEMzJ.exe
  2⤵
  PID:9036
- C:\Windows\System32\wsIMhzV.exe
  C:\Windows\System32\wsIMhzV.exe
  2⤵
  PID:9100
- C:\Windows\System32\wsqQmIX.exe
  C:\Windows\System32\wsqQmIX.exe
  2⤵
  PID:9020
- C:\Windows\System32\RTaVfRX.exe
  C:\Windows\System32\RTaVfRX.exe
  2⤵
  PID:9056
- C:\Windows\System32\xQWyLkR.exe
  C:\Windows\System32\xQWyLkR.exe
  2⤵
  PID:9116
- C:\Windows\System32\GbTEhCn.exe
  C:\Windows\System32\GbTEhCn.exe
  2⤵
  PID:9180
- C:\Windows\System32\WfWiwIN.exe
  C:\Windows\System32\WfWiwIN.exe
  2⤵
  PID:8992
- C:\Windows\System32\dboNdYC.exe
  C:\Windows\System32\dboNdYC.exe
  2⤵
  PID:8296
- C:\Windows\System32\iRYkMUe.exe
  C:\Windows\System32\iRYkMUe.exe
  2⤵
  PID:7620
- C:\Windows\System32\FFwBTSV.exe
  C:\Windows\System32\FFwBTSV.exe
  2⤵
  PID:8328
- C:\Windows\System32\XPzGqdh.exe
  C:\Windows\System32\XPzGqdh.exe
  2⤵
  PID:8464
- C:\Windows\System32\cfFZJxu.exe
  C:\Windows\System32\cfFZJxu.exe
  2⤵
  PID:8540
- C:\Windows\System32\vgjhRRS.exe
  C:\Windows\System32\vgjhRRS.exe
  2⤵
  PID:8688
- C:\Windows\System32\AkZfUNc.exe
  C:\Windows\System32\AkZfUNc.exe
  2⤵
  PID:8736
- C:\Windows\System32\HzpHKEy.exe
  C:\Windows\System32\HzpHKEy.exe
  2⤵
  PID:8972
- C:\Windows\System32\oBnYDSF.exe
  C:\Windows\System32\oBnYDSF.exe
  2⤵
  PID:9052
- C:\Windows\System32\IBANumU.exe
  C:\Windows\System32\IBANumU.exe
  2⤵
  PID:8764
- C:\Windows\System32\NEYxVdn.exe
  C:\Windows\System32\NEYxVdn.exe
  2⤵
  PID:8484
- C:\Windows\System32\PflgmaV.exe
  C:\Windows\System32\PflgmaV.exe
  2⤵
  PID:8592
- C:\Windows\System32\vSINJqq.exe
  C:\Windows\System32\vSINJqq.exe
  2⤵
  PID:8752
- C:\Windows\System32\vwENzEw.exe
  C:\Windows\System32\vwENzEw.exe
  2⤵
  PID:8896
- C:\Windows\System32\BoToBbc.exe
  C:\Windows\System32\BoToBbc.exe
  2⤵
  PID:8928
- C:\Windows\System32\dSiJTzo.exe
  C:\Windows\System32\dSiJTzo.exe
  2⤵
  PID:9164
- C:\Windows\System32\HQhdNFb.exe
  C:\Windows\System32\HQhdNFb.exe
  2⤵
  PID:9184
- C:\Windows\System32\DUmcEpU.exe
  C:\Windows\System32\DUmcEpU.exe
  2⤵
  PID:9212
- C:\Windows\System32\qbvLmHG.exe
  C:\Windows\System32\qbvLmHG.exe
  2⤵
  PID:8216
- C:\Windows\System32\BonUpWf.exe
  C:\Windows\System32\BonUpWf.exe
  2⤵
  PID:8988
- C:\Windows\System32\zrZBWip.exe
  C:\Windows\System32\zrZBWip.exe
  2⤵
  PID:8364
- C:\Windows\System32\fMAKGVH.exe
  C:\Windows\System32\fMAKGVH.exe
  2⤵
  PID:8608
- C:\Windows\System32\ghMyBdx.exe
  C:\Windows\System32\ghMyBdx.exe
  2⤵
  PID:8784
- C:\Windows\System32\XmjBqgb.exe
  C:\Windows\System32\XmjBqgb.exe
  2⤵
  PID:8832
- C:\Windows\System32\HVqynld.exe
  C:\Windows\System32\HVqynld.exe
  2⤵
  PID:8812
- C:\Windows\System32\uOoeECq.exe
  C:\Windows\System32\uOoeECq.exe
  2⤵
  PID:8500
- C:\Windows\System32\ndhgGtF.exe
  C:\Windows\System32\ndhgGtF.exe
  2⤵
  PID:9136
- C:\Windows\System32\uQUotMC.exe
  C:\Windows\System32\uQUotMC.exe
  2⤵
  PID:8232
- C:\Windows\System32\LyyVzMj.exe
  C:\Windows\System32\LyyVzMj.exe
  2⤵
  PID:8748
- C:\Windows\System32\FMcqmKZ.exe
  C:\Windows\System32\FMcqmKZ.exe
  2⤵
  PID:8652
- C:\Windows\System32\gttZgPw.exe
  C:\Windows\System32\gttZgPw.exe
  2⤵
  PID:9072
- C:\Windows\System32\qWeXycY.exe
  C:\Windows\System32\qWeXycY.exe
  2⤵
  PID:8480
- C:\Windows\System32\dGLNTOb.exe
  C:\Windows\System32\dGLNTOb.exe
  2⤵
  PID:9224
- C:\Windows\System32\tPMkJgV.exe
  C:\Windows\System32\tPMkJgV.exe
  2⤵
  PID:9240
- C:\Windows\System32\xWzQlir.exe
  C:\Windows\System32\xWzQlir.exe
  2⤵
  PID:9256
- C:\Windows\System32\CnYAMCr.exe
  C:\Windows\System32\CnYAMCr.exe
  2⤵
  PID:9272
- C:\Windows\System32\HhAJIeq.exe
  C:\Windows\System32\HhAJIeq.exe
  2⤵
  PID:9288
- C:\Windows\System32\iCHMVFT.exe
  C:\Windows\System32\iCHMVFT.exe
  2⤵
  PID:9304
- C:\Windows\System32\cjKyOpa.exe
  C:\Windows\System32\cjKyOpa.exe
  2⤵
  PID:9328
- C:\Windows\System32\RFAmWBU.exe
  C:\Windows\System32\RFAmWBU.exe
  2⤵
  PID:9344
- C:\Windows\System32\Qkuiaah.exe
  C:\Windows\System32\Qkuiaah.exe
  2⤵
  PID:9360
- C:\Windows\System32\TXxUGaN.exe
  C:\Windows\System32\TXxUGaN.exe
  2⤵
  PID:9376
- C:\Windows\System32\fsihzAW.exe
  C:\Windows\System32\fsihzAW.exe
  2⤵
  PID:9392
- C:\Windows\System32\DgtbCcn.exe
  C:\Windows\System32\DgtbCcn.exe
  2⤵
  PID:9408
- C:\Windows\System32\taHpbbV.exe
  C:\Windows\System32\taHpbbV.exe
  2⤵
  PID:9424
- C:\Windows\System32\FGltzES.exe
  C:\Windows\System32\FGltzES.exe
  2⤵
  PID:9440
- C:\Windows\System32\MmmQjWH.exe
  C:\Windows\System32\MmmQjWH.exe
  2⤵
  PID:9456
- C:\Windows\System32\HuHReAR.exe
  C:\Windows\System32\HuHReAR.exe
  2⤵
  PID:9472
- C:\Windows\System32\rHwxZCM.exe
  C:\Windows\System32\rHwxZCM.exe
  2⤵
  PID:9488
- C:\Windows\System32\nOjFIUq.exe
  C:\Windows\System32\nOjFIUq.exe
  2⤵
  PID:9508
- C:\Windows\System32\CiYJecU.exe
  C:\Windows\System32\CiYJecU.exe
  2⤵
  PID:9524
- C:\Windows\System32\gceQNrq.exe
  C:\Windows\System32\gceQNrq.exe
  2⤵
  PID:9540
- C:\Windows\System32\mkesQnH.exe
  C:\Windows\System32\mkesQnH.exe
  2⤵
  PID:9556
- C:\Windows\System32\lPkcHKL.exe
  C:\Windows\System32\lPkcHKL.exe
  2⤵
  PID:9572
- C:\Windows\System32\JbWBmQg.exe
  C:\Windows\System32\JbWBmQg.exe
  2⤵
  PID:9588
- C:\Windows\System32\jdzRjsL.exe
  C:\Windows\System32\jdzRjsL.exe
  2⤵
  PID:9604
- C:\Windows\System32\cOwsTYT.exe
  C:\Windows\System32\cOwsTYT.exe
  2⤵
  PID:9620
- C:\Windows\System32\jGOtFgt.exe
  C:\Windows\System32\jGOtFgt.exe
  2⤵
  PID:9640
- C:\Windows\System32\CzEWkUc.exe
  C:\Windows\System32\CzEWkUc.exe
  2⤵
  PID:9656
- C:\Windows\System32\kgCVtmH.exe
  C:\Windows\System32\kgCVtmH.exe
  2⤵
  PID:9672
- C:\Windows\System32\Grcjkji.exe
  C:\Windows\System32\Grcjkji.exe
  2⤵
  PID:9688
- C:\Windows\System32\KSZDLjz.exe
  C:\Windows\System32\KSZDLjz.exe
  2⤵
  PID:9732
- C:\Windows\System32\Qnhzwvz.exe
  C:\Windows\System32\Qnhzwvz.exe
  2⤵
  PID:9748
- C:\Windows\System32\SEjHFQa.exe
  C:\Windows\System32\SEjHFQa.exe
  2⤵
  PID:9764
- C:\Windows\System32\ZTLdWDF.exe
  C:\Windows\System32\ZTLdWDF.exe
  2⤵
  PID:9780
- C:\Windows\System32\lztTMlb.exe
  C:\Windows\System32\lztTMlb.exe
  2⤵
  PID:9796
- C:\Windows\System32\JraQWqz.exe
  C:\Windows\System32\JraQWqz.exe
  2⤵
  PID:9812
- C:\Windows\System32\gGvxuvi.exe
  C:\Windows\System32\gGvxuvi.exe
  2⤵
  PID:9836
- C:\Windows\System32\zeGYico.exe
  C:\Windows\System32\zeGYico.exe
  2⤵
  PID:9852
- C:\Windows\System32\nOzKHNv.exe
  C:\Windows\System32\nOzKHNv.exe
  2⤵
  PID:9868
- C:\Windows\System32\FOVYAuF.exe
  C:\Windows\System32\FOVYAuF.exe
  2⤵
  PID:9884
- C:\Windows\System32\DVgqOCx.exe
  C:\Windows\System32\DVgqOCx.exe
  2⤵
  PID:9900
- C:\Windows\System32\pMEgjqE.exe
  C:\Windows\System32\pMEgjqE.exe
  2⤵
  PID:9916
- C:\Windows\System32\XhFRgTa.exe
  C:\Windows\System32\XhFRgTa.exe
  2⤵
  PID:9936
- C:\Windows\System32\XwgRYVY.exe
  C:\Windows\System32\XwgRYVY.exe
  2⤵
  PID:9952
- C:\Windows\System32\GiljtBC.exe
  C:\Windows\System32\GiljtBC.exe
  2⤵
  PID:9968
- C:\Windows\System32\mWdqICN.exe
  C:\Windows\System32\mWdqICN.exe
  2⤵
  PID:9984
- C:\Windows\System32\GoijqiK.exe
  C:\Windows\System32\GoijqiK.exe
  2⤵
  PID:10000
- C:\Windows\System32\THWyQKC.exe
  C:\Windows\System32\THWyQKC.exe
  2⤵
  PID:10016
- C:\Windows\System32\wlgqILy.exe
  C:\Windows\System32\wlgqILy.exe
  2⤵
  PID:10032
- C:\Windows\System32\lMKygco.exe
  C:\Windows\System32\lMKygco.exe
  2⤵
  PID:10048
- C:\Windows\System32\Ytoeuss.exe
  C:\Windows\System32\Ytoeuss.exe
  2⤵
  PID:10064
- C:\Windows\System32\ExlCMCR.exe
  C:\Windows\System32\ExlCMCR.exe
  2⤵
  PID:10080
- C:\Windows\System32\JBnhDrM.exe
  C:\Windows\System32\JBnhDrM.exe
  2⤵
  PID:10096
- C:\Windows\System32\NHlJJwv.exe
  C:\Windows\System32\NHlJJwv.exe
  2⤵
  PID:10112
- C:\Windows\System32\iVlWkSB.exe
  C:\Windows\System32\iVlWkSB.exe
  2⤵
  PID:10132
- C:\Windows\System32\EeQSpqf.exe
  C:\Windows\System32\EeQSpqf.exe
  2⤵
  PID:10148
- C:\Windows\System32\WMCcmNu.exe
  C:\Windows\System32\WMCcmNu.exe
  2⤵
  PID:10164
- C:\Windows\System32\ZWHoSxX.exe
  C:\Windows\System32\ZWHoSxX.exe
  2⤵
  PID:10180
- C:\Windows\System32\UiFeZOp.exe
  C:\Windows\System32\UiFeZOp.exe
  2⤵
  PID:10196
- C:\Windows\System32\hskvHHt.exe
  C:\Windows\System32\hskvHHt.exe
  2⤵
  PID:10212
- C:\Windows\System32\qwWpGSu.exe
  C:\Windows\System32\qwWpGSu.exe
  2⤵
  PID:10228
- C:\Windows\System32\uWsTmbH.exe
  C:\Windows\System32\uWsTmbH.exe
  2⤵
  PID:8300
- C:\Windows\System32\IwLwqPR.exe
  C:\Windows\System32\IwLwqPR.exe
  2⤵
  PID:9236
- C:\Windows\System32\IuLpeCN.exe
  C:\Windows\System32\IuLpeCN.exe
  2⤵
  PID:8876
- C:\Windows\System32\WYrYtBu.exe
  C:\Windows\System32\WYrYtBu.exe
  2⤵
  PID:8604
- C:\Windows\System32\ypUxKqi.exe
  C:\Windows\System32\ypUxKqi.exe
  2⤵
  PID:7532
- C:\Windows\System32\ltvQTjj.exe
  C:\Windows\System32\ltvQTjj.exe
  2⤵
  PID:9252
- C:\Windows\System32\sxXhAlx.exe
  C:\Windows\System32\sxXhAlx.exe
  2⤵
  PID:9368
- C:\Windows\System32\GnptfFK.exe
  C:\Windows\System32\GnptfFK.exe
  2⤵
  PID:9404
- C:\Windows\System32\tymPRQm.exe
  C:\Windows\System32\tymPRQm.exe
  2⤵
  PID:9436
- C:\Windows\System32\KAPhkJv.exe
  C:\Windows\System32\KAPhkJv.exe
  2⤵
  PID:9500
- C:\Windows\System32\ZZhabln.exe
  C:\Windows\System32\ZZhabln.exe
  2⤵
  PID:9564
- C:\Windows\System32\NmYITDi.exe
  C:\Windows\System32\NmYITDi.exe
  2⤵
  PID:9600
- C:\Windows\System32\HkVbVkN.exe
  C:\Windows\System32\HkVbVkN.exe
  2⤵
  PID:9636
- C:\Windows\System32\atQuxSq.exe
  C:\Windows\System32\atQuxSq.exe
  2⤵
  PID:9388
- C:\Windows\System32\hduSUer.exe
  C:\Windows\System32\hduSUer.exe
  2⤵
  PID:9448
- C:\Windows\System32\aSIKjSU.exe
  C:\Windows\System32\aSIKjSU.exe
  2⤵
  PID:9520
- C:\Windows\System32\BJkjsog.exe
  C:\Windows\System32\BJkjsog.exe
  2⤵
  PID:9668
- C:\Windows\System32\CLbJhdq.exe
  C:\Windows\System32\CLbJhdq.exe
  2⤵
  PID:9652
- C:\Windows\System32\QfGklTa.exe
  C:\Windows\System32\QfGklTa.exe
  2⤵
  PID:5176
- C:\Windows\System32\bQlHFhU.exe
  C:\Windows\System32\bQlHFhU.exe
  2⤵
  PID:9712
- C:\Windows\System32\RHotSNd.exe
  C:\Windows\System32\RHotSNd.exe
  2⤵
  PID:9728
- C:\Windows\System32\NrOgHgD.exe
  C:\Windows\System32\NrOgHgD.exe
  2⤵
  PID:9792
- C:\Windows\System32\MuEKBhV.exe
  C:\Windows\System32\MuEKBhV.exe
  2⤵
  PID:9832
- C:\Windows\System32\iuKPiON.exe
  C:\Windows\System32\iuKPiON.exe
  2⤵
  PID:9892
- C:\Windows\System32\vCpGEcY.exe
  C:\Windows\System32\vCpGEcY.exe
  2⤵
  PID:9744
- C:\Windows\System32\QfYHiQV.exe
  C:\Windows\System32\QfYHiQV.exe
  2⤵
  PID:9944
- C:\Windows\System32\ZqxgvJO.exe
  C:\Windows\System32\ZqxgvJO.exe
  2⤵
  PID:10056
- C:\Windows\System32\SZMTLTV.exe
  C:\Windows\System32\SZMTLTV.exe
  2⤵
  PID:10044
- C:\Windows\System32\RYOXtbr.exe
  C:\Windows\System32\RYOXtbr.exe
  2⤵
  PID:10220
- C:\Windows\System32\BwtEOXz.exe
  C:\Windows\System32\BwtEOXz.exe
  2⤵
  PID:9264
- C:\Windows\System32\aPPqvvd.exe
  C:\Windows\System32\aPPqvvd.exe
  2⤵
  PID:9220
- C:\Windows\System32\snPgbQL.exe
  C:\Windows\System32\snPgbQL.exe
  2⤵
  PID:9468
- C:\Windows\System32\qruWVMr.exe
  C:\Windows\System32\qruWVMr.exe
  2⤵
  PID:10140
- C:\Windows\System32\PypGqlB.exe
  C:\Windows\System32\PypGqlB.exe
  2⤵
  PID:9516
- C:\Windows\System32\WpkpdYa.exe
  C:\Windows\System32\WpkpdYa.exe
  2⤵
  PID:10208
- C:\Windows\System32\QmwEOeZ.exe
  C:\Windows\System32\QmwEOeZ.exe
  2⤵
  PID:9296
- C:\Windows\System32\ipnBLLo.exe
  C:\Windows\System32\ipnBLLo.exe
  2⤵
  PID:9432
- C:\Windows\System32\DFsEPFx.exe
  C:\Windows\System32\DFsEPFx.exe
  2⤵
  PID:9708
- C:\Windows\System32\rgAUugP.exe
  C:\Windows\System32\rgAUugP.exe
  2⤵
  PID:9312
- C:\Windows\System32\SXggsUH.exe
  C:\Windows\System32\SXggsUH.exe
  2⤵
  PID:9628
- C:\Windows\System32\FemRfJT.exe
  C:\Windows\System32\FemRfJT.exe
  2⤵
  PID:9648
- C:\Windows\System32\ADSagqb.exe
  C:\Windows\System32\ADSagqb.exe
  2⤵
  PID:9788
- C:\Windows\System32\GvrwPKm.exe
  C:\Windows\System32\GvrwPKm.exe
  2⤵
  PID:9864
- C:\Windows\System32\CvqaLHx.exe
  C:\Windows\System32\CvqaLHx.exe
  2⤵
  PID:9932
- C:\Windows\System32\GREaKCx.exe
  C:\Windows\System32\GREaKCx.exe
  2⤵
  PID:9876
- C:\Windows\System32\qpuijaq.exe
  C:\Windows\System32\qpuijaq.exe
  2⤵
  PID:9152
- C:\Windows\System32\LtMqjMD.exe
  C:\Windows\System32\LtMqjMD.exe
  2⤵
  PID:9776

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\HmMDEXA.exe

Filesize
1.1MB

MD5
96cfb67c3baebb0d5051d6066625284a

SHA1
513429a632f06c5de2976c523855ac813f170771

SHA256
0f9822e4f5ffc58207a348a0e3b8e09dcb5de28a245110647485ed6bd1137ab0

SHA512
a4f4f6f3c2680ba99c7523765fe5effd070ab38fb4ccce33450ee1edab09fb3ad54c31fa73eea37f86645d1a8d2712c44d3467cf3042c62f3f8cbfe9fcac87c1

Download Submit
C:\Windows\System32\HpaKaeg.exe

Filesize
1.1MB

MD5
904bf044b1fda8554f17ba9e8030db4c

SHA1
2c69e8da9416ab2fab10e5dec7b9e3104213004f

SHA256
934e793160d586807b88417f2c8b3bdedc3001aecf6405d660e31d3cf070afd0

SHA512
aa0147cc038e3ff04c6f4f797c6ef5dfe16cf71a9092b9cd2b8a687689f017289f869a6d896ee100cc114e80e10689111d79a575569071374fd4db2af6af0f68

Download Submit
C:\Windows\System32\IGCAAKq.exe

Filesize
1.1MB

MD5
6894916939c02981ec1619e3e0ee08f6

SHA1
53dd5ab87acf567c2ca9e213e5db4a4d3ad79c5b

SHA256
2d7585c69f352e7b80ce885b1eb6a351e7a407da1ca1eca21d854b69033a848c

SHA512
73be73671f0cac5c97b01935494c4fc961a2be4ed0f8f7f5a38ebc8c699d324be0d58e7205ef13ace831d34c18fa79fac76c7dc6a5c9af2746480621d5bb28d0

Download Submit
C:\Windows\System32\IGfaRUt.exe

Filesize
1.1MB

MD5
7bca4364777340b6ac16a5a3e7a7cd55

SHA1
1035d1eea8dc933c57a28c5c06e9dbd7404c8ba9

SHA256
984b6d1e82f743956ef8df7281167ae02385aace1f993349a0739ff851aae312

SHA512
c8cbaa6c614bdc4ea4f5252514791c679544c9e1dd4264f4b3b6f95341dd60659440da30e4434ab2f2eabe958dae38617110cc1354639944a7d337a0b06e9afd

Download Submit
C:\Windows\System32\JHdigHd.exe

Filesize
1.1MB

MD5
8ec7c08b417b88e21e6f49b2feaf8bfe

SHA1
9f40b091b1b3d0e13c23ee6b6ca179d34eebbaa2

SHA256
194dfb72c33fc95b4d681a42d5b247232eb44dd8f79693ad92d3bcc72e0a9984

SHA512
94325b288495dedb0717cfbdf3a72441dcd0440dd925d7fa37d1e17ab6a2f50dd875e0f06de4f5f14c1c31d7556296b2fca1adfb9226875ed13ba44eb453749d

Download Submit
C:\Windows\System32\JmKYyBN.exe

Filesize
1.1MB

MD5
b1a55121897fb61914c222129c061208

SHA1
bdf4a728c62f553319282429ae540189d1f8b7e4

SHA256
6ebd8b37f840c242438e523d57a1487a1e3066aa871de1fbc58b8d27fb8f6fc0

SHA512
29a83552199ecf2e7ec5b8bbfc8d60c87ab1983fcbe053da2abffbc0397615628c4eafd33ea51c333dfeb75e2d446c5678ec85172a26556faaf24fdefb83b15f

Download Submit
C:\Windows\System32\NGxWKMt.exe

Filesize
1.1MB

MD5
5952756c3a6f77838f49d3a31aa25676

SHA1
c9248d5ec7e87b924ecb9867cf0c7740c963bd2d

SHA256
a3a003556d4a7f625ba050914ec17418e8b9c1795b3f042793b0dce6da4aabd2

SHA512
7a5c2d5adfb9b00ff7dfdf64ca443db6c584894aca66a18b652bb179b96d195fa3bfa0c658c54693adc893321393288512440a86949fbb52e9a0a23167cbcc2d

Download Submit
C:\Windows\System32\RKGzITt.exe

Filesize
1.1MB

MD5
a71b7c87f7d750fc9383dc48612fe9c6

SHA1
5ec114caba555435c29c416a6fc1c44734c70400

SHA256
91d068015c6061a9ec4b71f7d417832b8438e348cd14d9837db18fa918b6ca2e

SHA512
adda90f5070c25faec8a01ddc476400b5b1189881f8ccc25fc823a1e5a92b4f9222ea03bfd43a43cfc5b15444e5e24e1cc36b439d423bd833f32522d371c21c4

Download Submit
C:\Windows\System32\UStQvOM.exe

Filesize
1.1MB

MD5
03533c1e0a8f42412e2beaf5efd1c6f0

SHA1
d7a7371add863cb21bea7205d4ba4e4d69d591bd

SHA256
0c16973ae84525b79620f46ecd9164981402d44110d805a01780a76a6d6f4026

SHA512
59cc2298664b3a9cef8f0b9cc4f184d38799426c5d360ec9043f9dfaa6417f81837696ddb1636b09b7d48669545baba6f08d7671765c72844f6241e2612e47fd

Download Submit
C:\Windows\System32\WIpIvic.exe

Filesize
1.1MB

MD5
d7df51834948dec2663fb83f7e85ddec

SHA1
edbf51ffe0352c0e0589ad9ad2db91ae47a0a8e9

SHA256
de0a284191c9709e112acb716d0bc72641fbba932d6cab5432154391e0f25718

SHA512
e55650a641af54fc22eba65e4f04ee7a6c2c03e56d234d612cc7771d05de8dd4cb6dedfe606e8d3264ed201ca7685ae5d524eed4d3dcb8206094bd4abada1e6b

Download Submit
C:\Windows\System32\XwJizCA.exe

Filesize
1.1MB

MD5
23eb127bcfd2432001157c14a48beccd

SHA1
5cc5d0eeb8dbcec9fe76458bf633c09ad0fedb32

SHA256
fc383ad6240e3ff260cd31da8ec2a3305292fd264d64d9d4ec4b8d15cc4c7926

SHA512
6721acd2d96c566b4f2734ce8bbb67266952bb2bf78cebb0331821df04603a8524d0f018d7dab03b413424f45b75fac766578429c55fbbdf5231b94e44f2f6f3

Download Submit
C:\Windows\System32\cYpoNdE.exe

Filesize
1.1MB

MD5
06ae2b7fec24f015d6da9bde0ee9685a

SHA1
246c5a13ab02f6570ae3c1519ee2529ea19d02c4

SHA256
4cf9dbcff87bf9653cc8a8bb58fd8c456ffcd30d119e3192eb34fbd7c0517df9

SHA512
942baa6bb38fd04b2b0a7f08a7f5e337c06e0f4eb28bd68daa6fb366f0afacb8068aa3018857dd231f1656e7c64de5dd4f9270e315d66a9b8453af07399b70d2

Download Submit
C:\Windows\System32\fiJlgkh.exe

Filesize
1.1MB

MD5
a73e965977d77b6d66abbf8f129c15a5

SHA1
a7fc7d2d958ee2eeef6596f83a03440649e0d586

SHA256
6e6663b0628ada9afd0642b2690ce938cfb271b927a1685fbd3edab7f0aa35eb

SHA512
7411ff1b4cfa6c867ed66840f9f5e28fe215790d3a5ddc19c6af4a3ce1a6eec8a72c54ee68b8d2f3ec1fba6e5a7ccfbf78957280d0cce71025e56bb2bbae7af0

Download Submit
C:\Windows\System32\gNXQWWF.exe

Filesize
1.1MB

MD5
3a9a1775e3ee62839ede386a68c444a9

SHA1
cbf963e7c674b3d3ebae548691899f8f8ac776c8

SHA256
ac5616e8e44c94644c1f330e95ef9eb78dd23b18909c098463db3e329aef3b3e

SHA512
5f143a8b42e518e85ed21b56388283f761b58baa84cc49ebadab5d6ef2def02a9753925911828c67210fa4dd82591b27838bbe792e308714b6ffa084ab11d2d9

Download Submit
C:\Windows\System32\hPqHvzY.exe

Filesize
1.1MB

MD5
c78d8e8589341ba4a5620c6ef1f7cda5

SHA1
7e8ca82edd6d42c9764b2ef9ac75899c36a8941c

SHA256
41ed27c1ee75a987df8af984a608eec8d6bcf5caee2391ad77292ea081cac92a

SHA512
a1e980e837ab4194ba585fc390656a7db407a9a83b7f9c2111adaceb47095eee26117400f3436d8712f98019db02e2d27509badb0202ef467e2fbf7f49988d3e

Download Submit
C:\Windows\System32\iLhNtQh.exe

Filesize
1.1MB

MD5
d17d147097c06be490201ff6e6f1b2ec

SHA1
b02f8951c81af532a2165703a471a66d17e609ea

SHA256
550402331a62d18d47ccdde8508aa09c17029278fe014891ad64934e6d841bca

SHA512
a53e32603d12676df3890eb8bcff064904acb45c433a362cc9f95e69713d121a9d2cc0d1b977b75b556188054e84f53adf5b2c8748785156253930bddc12b9e1

Download Submit
C:\Windows\System32\mMWVkLj.exe

Filesize
1.1MB

MD5
f392bb6618b92e50eb4cb64177956913

SHA1
e1e60ab443831918d0b5711ac6454aba558dcdad

SHA256
06d596e1285ee50ceb7354e6e1764a34d047ccbfdcebe5a22a853b037c7b36e7

SHA512
435a941020767d9cf7e59a06f84a438bf04a5c0ee532ef1050b571a7d99b70fa3d85f193d790ac33b4ceaf26ca8e713b5cc3871c258af283cad1190eed7aaea4

Download Submit
C:\Windows\System32\nNHhqAQ.exe

Filesize
1.1MB

MD5
91cc624d4055c30522cb8ddcdc734efa

SHA1
ec26b045ca1b6a1c2d95492080c97fc3a6e06058

SHA256
837c0126eb7c2cba7e30b16050f03da9ea1af46e3df107c99bd0f1008a22dea7

SHA512
8e0647ca0c114cc0c0b598f3446eb3982674b13df57410307e3d1ec1eaab7263753e561e30e7ed826c26c4306699500e998d942c4676bce45157511f979cc6a7

Download Submit
C:\Windows\System32\nRVREhO.exe

Filesize
1.1MB

MD5
0f10ead37cbc2f41248aa11bd53e0896

SHA1
2fa005965d69429792f57cc3c0254d666e417c15

SHA256
11a309d3b9e7d85e19ffb15cea2f0410a610812ff98d22937c602d7f987a259f

SHA512
7c47a3bd7f8092a1d3501293563caf36d3ca5d1601ea3256bd2f871056997e0a8229c10526e7399618214f97f12d29e984227e2c93c42b31838f72f236643025

Download Submit
C:\Windows\System32\obEnzRq.exe

Filesize
1.1MB

MD5
a8ff14ebe2a31f2fc378fdb636530f35

SHA1
fdfc980bbcc6d1e897fc09abb356bea150bf6947

SHA256
5c550173e80ea3a63833c6b940f0680b8958fb71bebc9bd2d2027a586bd04e40

SHA512
75e4b74b34a1267ad0781b2aa98a6c3aee0b9cc6aa740de887905706530b7dd67e6ff8f6a4fe47f476f9f17cf9830776fca6ffd42b2cf6c4e37465086f905735

Download Submit
C:\Windows\System32\rRVQxZM.exe

Filesize
1.1MB

MD5
40215bccd0448bf97b0a9b60946dcc89

SHA1
6477a7d9625f7bb9196a42206dbe19f28cafa0f7

SHA256
87d04c15ac74577fc4f0bb95e58af27d73363da16f3cfdb70b6cabf8e6cae46b

SHA512
3b5f0ff866145a6cd0029f38de4102dd96f356018dd18234305ef359e8b680146e561bdf4ad4cf5d703e1471d53ec21a3317b05d305d49413f7a7639c9176f41

Download Submit
C:\Windows\System32\rtjsjZg.exe

Filesize
1.1MB

MD5
4c3045bb7763768aa3cb3aec5f1e8866

SHA1
0a2c4b289f516b4226261d8bf96f066c3a83e6d2

SHA256
171658961f547e22b558b3fee55af2f0082f82e87a9041a762e2d039f03b11a4

SHA512
f015a7d28781abcae16198d2e2d3ae84ab8885a6fb5572914cabc4a888873a6dccefd59996ccfa8a85ecde96d056aaf30c61ecdab3ac679b5d7e1e94df733531

Download Submit
C:\Windows\System32\sSngcuw.exe

Filesize
1.1MB

MD5
cfbe2bbe88093dcfc626e1089fdf8a40

SHA1
0580a1d49beb6b7e107bd7490c42d9c3406c94be

SHA256
0d4fda55347c1800f3b889847b4bf6c7e473da4a8a1dbbfc79daec1e244305c6

SHA512
72147469ecacfc50a6933a5e5e9fb60df38a0a6ee40132ddf3e76c4971032433f7b59018d3070e56141f4840aa0ade4bdfe15456e4ac1353fa5f627daa53bcfb

Download Submit
C:\Windows\System32\tHKdVhs.exe

Filesize
1.1MB

MD5
f11bef1316056194a44736b3fedd5ee6

SHA1
7005d8513c3f05d44e3632172cf9aaf329501b87

SHA256
d8a374381136d1c104525741866d2fad848b3badf2ecc453b5cd7d713a9c6d59

SHA512
086f6a11149922af0c32e313434a8563fcae1d275094ad549354a2efb5bc6427cfcec491839cfbe5f295f6b7453439a7fb375d4b119b1cf2beb81bbacd844ce2

Download Submit
C:\Windows\System32\yRoGgZK.exe

Filesize
1.1MB

MD5
4f4398276b16c22648aeac4af384fd58

SHA1
405791275d0d2d9bcde88d76a89b31bc12f36d13

SHA256
b5ca5aa64c97b9ceeb5111184ee957d7c2b77d54a669d8bd791d95dc1fb5f8a8

SHA512
468f8dbe0c81882e318832337f416a9c4b64d82fb398b1c643ceff59aa62282f3ecdb7da3a6f7bf8eb55699ab0df854613b131677fb2c9f167653a7490ff9dc2

Download Submit
C:\Windows\System32\yZWLqHD.exe

Filesize
1.1MB

MD5
57e5d5b28a858b07652a0e4a270f1dbc

SHA1
7a49f9f467f3c94a1cb385ffe3fa52b26a752c8d

SHA256
57078e1a7c775bc302cc7dc1ea094e7f31e330d08b3b5236d8ed294b897c5ce0

SHA512
9cf64d48621ba3b7a3ed036260e5797cd3433106f2912af552b4a0dbc437bb4d95d1da512bdf750bed7f8f28be0086fe42720c1f48fc9531927ac57e413a5f62

Download Submit
C:\Windows\System32\ywmfVMP.exe

Filesize
1.1MB

MD5
6b9831d2d8510dc60a02d7de654236ff

SHA1
a47021b54cbcb7f635b02f84f4dacf95f13f9c30

SHA256
009cfd0a39818b6c656a1efe23ca9af3c14b69eb31cd043ac5a5412a28980d9d

SHA512
0135e82c39695c6ef1fe2fd72050c18553e24e83fc3e8d9b16e5bbed033ad71624e360ae7d0d004ecbedeb06a845099a5365395df9fe69b486d09cd693c657a8

Download Submit
C:\Windows\System32\zCWYNzA.exe

Filesize
1.1MB

MD5
6f0abc5592ad2309c7fdc15ba2f86836

SHA1
9f87810001fbb728c33918404ae840b9f633570f

SHA256
da6c1c2719e83708f401b2c1421ff6b4cd8a53803d16fa0ab4ba2da352f2ab82

SHA512
6993e7056f67ab1907fbf099c217ad8f8095a9717c75b3f1d49dcd96142446856debc4593f0cee22b6a94aa9f4a4f57a7dbf34b34551b6e779900ae092498189

Download Submit
C:\Windows\System32\zCzNxbF.exe

Filesize
1.1MB

MD5
aa0afc63eb132be41e4a4f72aedfbcb8

SHA1
74bf021d4dfc6130893048036ceb44bb2b3965a4

SHA256
a244e96a26c310656e5811fd579edc022f60c4f832bdae258ab2cc6a7c11efd4

SHA512
a29d8489f60e39e4d590126f58a9502274cd7fd9699aab3a80c4935682631ef909287cff1a442c05f3a3e6b00c9a349c49136808b09d3c08fb4762eef2b4a651

Download Submit
C:\Windows\System32\zrDLnpS.exe

Filesize
1.1MB

MD5
94e8c9c613c1f749b166395834208c33

SHA1
78c6e006f22bca805cae7cf299543fd1a5dbccb1

SHA256
95f296c8c8d3ae511e1af739791d19ad7586b87b02703cc1d321b6efba38672f

SHA512
27bda4863187a9d3aa596d97f8723b4f6c7045b196c8d04f070d71ad8f2938196f67e50c0f82ff4831209d2264d193e5304d5b1644eae38b826a8fcd8f6706ea

Download Submit
\Windows\System32\XfCBJSJ.exe

Filesize
1.1MB

MD5
bec841c5e20229997f851780e93f947a

SHA1
9d5a6642850ea34bb8733aaa7a90188d34dac2b7

SHA256
f1771ba705116f8b8fa2ab301e1975f50c4c4c3083d64c0fe4ce37a8fe5704d7

SHA512
e485af0c5032a4490034448191ea9ef22c4969eb9d241e8d409a84a3abdca71d2e1389307c0431315d5b2df8a85f286b6d214c158d82f888e15615d420190522

Download Submit
\Windows\System32\dQmPFtG.exe

Filesize
1.1MB

MD5
f463dd29829b1e7ff28e8452615928a6

SHA1
925ab45aab84a3c11835fa851082b9932863be74

SHA256
a719752758f226ff1cecebca571c02182ff2802a2a4531a1e8ebb5f58d0371d1

SHA512
e0796d2615db6a156b31ffd8aa72b2ca1a9e692091ca7d7999ef5fb059fde14dbb30b342086b9825e8efb984682bee4bd86814258c871064d95519525910cb88

Download Submit
memory/380-4062-0x000000013FA70000-0x000000013FE61000-memory.dmp

Filesize
3.9MB

Download
memory/380-319-0x000000013FA70000-0x000000013FE61000-memory.dmp

Filesize
3.9MB

Download
memory/1852-315-0x000000013F850000-0x000000013FC41000-memory.dmp

Filesize
3.9MB

Download
memory/1852-4063-0x000000013F850000-0x000000013FC41000-memory.dmp

Filesize
3.9MB

Download
memory/1908-339-0x0000000001DE0000-0x00000000021D1000-memory.dmp

Filesize
3.9MB

Download
memory/1908-1691-0x000000013F600000-0x000000013F9F1000-memory.dmp

Filesize
3.9MB

Download
memory/1908-328-0x000000013F190000-0x000000013F581000-memory.dmp

Filesize
3.9MB

Download
memory/1908-1-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download
memory/1908-320-0x0000000001DE0000-0x00000000021D1000-memory.dmp

Filesize
3.9MB

Download
memory/1908-3669-0x000000013FF00000-0x00000001402F1000-memory.dmp

Filesize
3.9MB

Download
memory/1908-331-0x000000013F960000-0x000000013FD51000-memory.dmp

Filesize
3.9MB

Download
memory/1908-1762-0x0000000001DE0000-0x00000000021D1000-memory.dmp

Filesize
3.9MB

Download
memory/1908-309-0x000000013F850000-0x000000013FC41000-memory.dmp

Filesize
3.9MB

Download
memory/1908-316-0x000000013F600000-0x000000013F9F1000-memory.dmp

Filesize
3.9MB

Download
memory/1908-1696-0x000000013F190000-0x000000013F581000-memory.dmp

Filesize
3.9MB

Download
memory/1908-1697-0x000000013F960000-0x000000013FD51000-memory.dmp

Filesize
3.9MB

Download
memory/1908-334-0x0000000001DE0000-0x00000000021D1000-memory.dmp

Filesize
3.9MB

Download
memory/1908-318-0x000000013FA70000-0x000000013FE61000-memory.dmp

Filesize
3.9MB

Download
memory/1908-1698-0x0000000001DE0000-0x00000000021D1000-memory.dmp

Filesize
3.9MB

Download
memory/1908-1699-0x000000013F510000-0x000000013F901000-memory.dmp

Filesize
3.9MB

Download
memory/1908-336-0x000000013F510000-0x000000013F901000-memory.dmp

Filesize
3.9MB

Download
memory/1908-1694-0x0000000001DE0000-0x00000000021D1000-memory.dmp

Filesize
3.9MB

Download
memory/1908-0-0x000000013FF00000-0x00000001402F1000-memory.dmp

Filesize
3.9MB

Download
memory/1908-322-0x0000000001DE0000-0x00000000021D1000-memory.dmp

Filesize
3.9MB

Download
memory/1908-1695-0x0000000001DE0000-0x00000000021D1000-memory.dmp

Filesize
3.9MB

Download
memory/1908-1519-0x000000013FF00000-0x00000001402F1000-memory.dmp

Filesize
3.9MB

Download
memory/1908-324-0x0000000001DE0000-0x00000000021D1000-memory.dmp

Filesize
3.9MB

Download
memory/1908-306-0x000000013F410000-0x000000013F801000-memory.dmp

Filesize
3.9MB

Download
memory/1908-1690-0x000000013F850000-0x000000013FC41000-memory.dmp

Filesize
3.9MB

Download
memory/1908-1692-0x000000013FA70000-0x000000013FE61000-memory.dmp

Filesize
3.9MB

Download
memory/1908-1693-0x0000000001DE0000-0x00000000021D1000-memory.dmp

Filesize
3.9MB

Download
memory/2320-4106-0x000000013FC00000-0x000000013FFF1000-memory.dmp

Filesize
3.9MB

Download
memory/2320-321-0x000000013FC00000-0x000000013FFF1000-memory.dmp

Filesize
3.9MB

Download
memory/2336-308-0x000000013FFE0000-0x00000001403D1000-memory.dmp

Filesize
3.9MB

Download
memory/2336-4090-0x000000013FFE0000-0x00000001403D1000-memory.dmp

Filesize
3.9MB

Download
memory/2440-4095-0x000000013F600000-0x000000013F9F1000-memory.dmp

Filesize
3.9MB

Download
memory/2440-317-0x000000013F600000-0x000000013F9F1000-memory.dmp

Filesize
3.9MB

Download
memory/2684-307-0x000000013F410000-0x000000013F801000-memory.dmp

Filesize
3.9MB

Download
memory/2684-4013-0x000000013F410000-0x000000013F801000-memory.dmp

Filesize
3.9MB

Download
memory/2740-332-0x000000013F960000-0x000000013FD51000-memory.dmp

Filesize
3.9MB

Download
memory/2740-4112-0x000000013F960000-0x000000013FD51000-memory.dmp

Filesize
3.9MB

Download
memory/2760-329-0x000000013F190000-0x000000013F581000-memory.dmp

Filesize
3.9MB

Download
memory/2760-4070-0x000000013F190000-0x000000013F581000-memory.dmp

Filesize
3.9MB

Download
memory/2764-4065-0x000000013FBF0000-0x000000013FFE1000-memory.dmp

Filesize
3.9MB

Download
memory/2764-323-0x000000013FBF0000-0x000000013FFE1000-memory.dmp

Filesize
3.9MB

Download
memory/2768-4114-0x000000013F510000-0x000000013F901000-memory.dmp

Filesize
3.9MB

Download
memory/2768-338-0x000000013F510000-0x000000013F901000-memory.dmp

Filesize
3.9MB

Download
memory/2880-327-0x000000013FE00000-0x00000001401F1000-memory.dmp

Filesize
3.9MB

Download
memory/2880-4110-0x000000013FE00000-0x00000001401F1000-memory.dmp

Filesize
3.9MB

Download
memory/2928-335-0x000000013FED0000-0x00000001402C1000-memory.dmp

Filesize
3.9MB

Download
memory/2928-4068-0x000000013FED0000-0x00000001402C1000-memory.dmp

Filesize
3.9MB

Download