39c93d15407939a3ea99e0794e302fb87fe0c7fb84ab3aaa3e9760517420e51e

Analysis

max time kernel
38s
max time network
134s
platform
windows10-2004_x64
resource
win10v2004-20240802-en
resource tags

arch:x64arch:x86image:win10v2004-20240802-enlocale:en-usos:windows10-2004-x64system
submitted
07-09-2024 12:26

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

Virus.Hijack.ATA_virussign.com_0f06543a812953ff7aca00c249272255.exe
Size

366KB
MD5

0f06543a812953ff7aca00c249272255
SHA1

ab1d1d1d74ea6f824161cb377fef3e41308028d1
SHA256

39c93d15407939a3ea99e0794e302fb87fe0c7fb84ab3aaa3e9760517420e51e
SHA512

b9418d2a16eee986b862fe2f5e2d6243c998e4988f76e772b5ca948b56261fdf1b5b5851f85d414b7557ba91f6dc2a4be30650009c35c43a6e6fc6465a9d71e5
SSDEEP

6144:f40OIgCphNY+R225LRlUivKvUmKyIxLDXXoq9FJZCUmKyIxLpmAqkCcoMOk:7jhNY+RxZoivKv32XXf9Do3+IviD

Score

3^/10

Malware Config

Signatures

Program crash 1 IoCs

pid	pid_target	Process
10076	9920	WerFault.exe

C:\Users\Admin\AppData\Local\Temp\Virus.Hijack.ATA_virussign.com_0f06543a812953ff7aca00c249272255.exe
"C:\Users\Admin\AppData\Local\Temp\Virus.Hijack.ATA_virussign.com_0f06543a812953ff7aca00c249272255.exe"
1⤵
PID:1528

C:\Windows\SysWOW64\Dmbbhkjf.exe
C:\Windows\system32\Dmbbhkjf.exe
1⤵
PID:4936

C:\Windows\SysWOW64\Djklmo32.exe
C:\Windows\system32\Djklmo32.exe
1⤵
PID:3060

C:\Windows\SysWOW64\Ejpfhnpe.exe
C:\Windows\system32\Ejpfhnpe.exe
1⤵
PID:2472

C:\Windows\SysWOW64\Facqkg32.exe
C:\Windows\system32\Facqkg32.exe
1⤵
PID:460

C:\Windows\SysWOW64\Fpodlbng.exe
C:\Windows\system32\Fpodlbng.exe
1⤵
PID:4300
- C:\Windows\SysWOW64\Fdkpma32.exe
  C:\Windows\system32\Fdkpma32.exe
  2⤵
  PID:4276

C:\Windows\SysWOW64\Gpaqbbld.exe
C:\Windows\system32\Gpaqbbld.exe
1⤵
PID:2152

C:\Windows\SysWOW64\Gacjadad.exe
C:\Windows\system32\Gacjadad.exe
1⤵
PID:2392

C:\Windows\SysWOW64\Gpkchqdj.exe
C:\Windows\system32\Gpkchqdj.exe
1⤵
PID:4032

C:\Windows\SysWOW64\Hgghjjid.exe
C:\Windows\system32\Hgghjjid.exe
1⤵
PID:2024

C:\Windows\SysWOW64\Hhfedm32.exe
C:\Windows\system32\Hhfedm32.exe
1⤵
PID:4360
- C:\Windows\SysWOW64\Hkeaqi32.exe
  C:\Windows\system32\Hkeaqi32.exe
  2⤵
  PID:4084

C:\Windows\SysWOW64\Hpbiip32.exe
C:\Windows\system32\Hpbiip32.exe
1⤵
PID:5056

C:\Windows\SysWOW64\Hjjnae32.exe
C:\Windows\system32\Hjjnae32.exe
1⤵
PID:4268
- C:\Windows\SysWOW64\Haafcb32.exe
  C:\Windows\system32\Haafcb32.exe
  2⤵
  PID:4348

C:\Windows\SysWOW64\Iddljmpc.exe
C:\Windows\system32\Iddljmpc.exe
1⤵
PID:3116
- C:\Windows\SysWOW64\Igchfiof.exe
  C:\Windows\system32\Igchfiof.exe
  2⤵
  PID:1680

C:\Windows\SysWOW64\Iahlcaol.exe
C:\Windows\system32\Iahlcaol.exe
1⤵
PID:4228

C:\Windows\SysWOW64\Ijcahd32.exe
C:\Windows\system32\Ijcahd32.exe
1⤵
PID:4816

C:\Windows\SysWOW64\Iqbbpm32.exe
C:\Windows\system32\Iqbbpm32.exe
1⤵
PID:4320

C:\Windows\SysWOW64\Jbaojpgb.exe
C:\Windows\system32\Jbaojpgb.exe
1⤵
PID:5096

C:\Windows\SysWOW64\Jhlgfj32.exe
C:\Windows\system32\Jhlgfj32.exe
1⤵
PID:2176

C:\Windows\SysWOW64\Jjmcnbdm.exe
C:\Windows\system32\Jjmcnbdm.exe
1⤵
PID:1484
- C:\Windows\SysWOW64\Jqglkmlj.exe
  C:\Windows\system32\Jqglkmlj.exe
  2⤵
  PID:2412
- - C:\Windows\SysWOW64\Jhndljll.exe
    C:\Windows\system32\Jhndljll.exe
    3⤵
    PID:4168

C:\Windows\SysWOW64\Jnkldqkc.exe
C:\Windows\system32\Jnkldqkc.exe
1⤵
PID:1472

C:\Windows\SysWOW64\Jqiipljg.exe
C:\Windows\system32\Jqiipljg.exe
1⤵
PID:1696

C:\Windows\SysWOW64\Jkomneim.exe
C:\Windows\system32\Jkomneim.exe
1⤵
PID:64

C:\Windows\SysWOW64\Jbiejoaj.exe
C:\Windows\system32\Jbiejoaj.exe
1⤵
PID:5200

C:\Windows\SysWOW64\Jibmgi32.exe
C:\Windows\system32\Jibmgi32.exe
1⤵
PID:5288
- C:\Windows\SysWOW64\Jkaicd32.exe
  C:\Windows\system32\Jkaicd32.exe
  2⤵
  PID:5332

C:\Windows\SysWOW64\Jbkbpoog.exe
C:\Windows\system32\Jbkbpoog.exe
1⤵
PID:5420

C:\Windows\SysWOW64\Kghjhemo.exe
C:\Windows\system32\Kghjhemo.exe
1⤵
PID:5508
- C:\Windows\SysWOW64\Kjffdalb.exe
  C:\Windows\system32\Kjffdalb.exe
  2⤵
  PID:5552

C:\Windows\SysWOW64\Kqpoakco.exe
C:\Windows\system32\Kqpoakco.exe
1⤵
PID:5640

C:\Windows\SysWOW64\Kgjgne32.exe
C:\Windows\system32\Kgjgne32.exe
1⤵
PID:5728

C:\Windows\SysWOW64\Kbpkkn32.exe
C:\Windows\system32\Kbpkkn32.exe
1⤵
PID:5816
- C:\Windows\SysWOW64\Kenggi32.exe
  C:\Windows\system32\Kenggi32.exe
  2⤵
  PID:5860

C:\Windows\SysWOW64\Kkhpdcab.exe
C:\Windows\system32\Kkhpdcab.exe
1⤵
PID:5948

C:\Windows\SysWOW64\Kaehljpj.exe
C:\Windows\system32\Kaehljpj.exe
1⤵
PID:6036
- C:\Windows\SysWOW64\Kilpmh32.exe
  C:\Windows\system32\Kilpmh32.exe
  2⤵
  PID:6080

C:\Windows\SysWOW64\Kniieo32.exe
C:\Windows\system32\Kniieo32.exe
1⤵
PID:5168

C:\Windows\SysWOW64\Kecabifp.exe
C:\Windows\system32\Kecabifp.exe
1⤵
PID:5284

C:\Windows\SysWOW64\Knkekn32.exe
C:\Windows\system32\Knkekn32.exe
1⤵
PID:5492

C:\Windows\SysWOW64\Lajagj32.exe
C:\Windows\system32\Lajagj32.exe
1⤵
PID:5632

C:\Windows\SysWOW64\Lkofdbkj.exe
C:\Windows\system32\Lkofdbkj.exe
1⤵
PID:5760

C:\Windows\SysWOW64\Lbinam32.exe
C:\Windows\system32\Lbinam32.exe
1⤵
PID:5892

C:\Windows\SysWOW64\Ljdceo32.exe
C:\Windows\system32\Ljdceo32.exe
1⤵
PID:6104
- C:\Windows\SysWOW64\Lnpofnhk.exe
  C:\Windows\system32\Lnpofnhk.exe
  2⤵
  PID:5164

C:\Windows\SysWOW64\Lieccf32.exe
C:\Windows\system32\Lieccf32.exe
1⤵
PID:5340

C:\Windows\SysWOW64\Ljgpkonp.exe
C:\Windows\system32\Ljgpkonp.exe
1⤵
PID:5560

C:\Windows\SysWOW64\Laqhhi32.exe
C:\Windows\system32\Laqhhi32.exe
1⤵
PID:5736

C:\Windows\SysWOW64\Lgkpdcmi.exe
C:\Windows\system32\Lgkpdcmi.exe
1⤵
PID:5980

C:\Windows\SysWOW64\Lndham32.exe
C:\Windows\system32\Lndham32.exe
1⤵
PID:5188
- C:\Windows\SysWOW64\Lacdmh32.exe
  C:\Windows\system32\Lacdmh32.exe
  2⤵
  PID:5328

C:\Windows\SysWOW64\Llhikacp.exe
C:\Windows\system32\Llhikacp.exe
1⤵
PID:5720

C:\Windows\SysWOW64\Mbbagk32.exe
C:\Windows\system32\Mbbagk32.exe
1⤵
PID:6048
- C:\Windows\SysWOW64\Meamcg32.exe
  C:\Windows\system32\Meamcg32.exe
  2⤵
  PID:5124

C:\Windows\SysWOW64\Mjneln32.exe
C:\Windows\system32\Mjneln32.exe
1⤵
PID:5752
- C:\Windows\SysWOW64\Mbenmk32.exe
  C:\Windows\system32\Mbenmk32.exe
  2⤵
  PID:5808

C:\Windows\SysWOW64\Miofjepg.exe
C:\Windows\system32\Miofjepg.exe
1⤵
PID:5740
- C:\Windows\SysWOW64\Mlmbfqoj.exe
  C:\Windows\system32\Mlmbfqoj.exe
  2⤵
  PID:5148
- - C:\Windows\SysWOW64\Mnlnbl32.exe
    C:\Windows\system32\Mnlnbl32.exe
    3⤵
    PID:5712

C:\Windows\SysWOW64\Mehcdfch.exe
C:\Windows\system32\Mehcdfch.exe
1⤵
PID:4824

C:\Windows\SysWOW64\Mblcnj32.exe
C:\Windows\system32\Mblcnj32.exe
1⤵
PID:6184

C:\Windows\SysWOW64\Mifljdjo.exe
C:\Windows\system32\Mifljdjo.exe
1⤵
PID:6272
- C:\Windows\SysWOW64\Mldhfpib.exe
  C:\Windows\system32\Mldhfpib.exe
  2⤵
  PID:6316

C:\Windows\SysWOW64\Naaqofgj.exe
C:\Windows\system32\Naaqofgj.exe
1⤵
PID:6404
- C:\Windows\SysWOW64\Nemmoe32.exe
  C:\Windows\system32\Nemmoe32.exe
  2⤵
  PID:6448

C:\Windows\SysWOW64\Noeahkfc.exe
C:\Windows\system32\Noeahkfc.exe
1⤵
PID:6536
- C:\Windows\SysWOW64\Nbqmiinl.exe
  C:\Windows\system32\Nbqmiinl.exe
  2⤵
  PID:6580

C:\Windows\SysWOW64\Nhmeapmd.exe
C:\Windows\system32\Nhmeapmd.exe
1⤵
PID:6668

C:\Windows\SysWOW64\Nognnj32.exe
C:\Windows\system32\Nognnj32.exe
1⤵
PID:6756

C:\Windows\SysWOW64\Nimbkc32.exe
C:\Windows\system32\Nimbkc32.exe
1⤵
PID:6844

C:\Windows\SysWOW64\Nknobkje.exe
C:\Windows\system32\Nknobkje.exe
1⤵
PID:6932

C:\Windows\SysWOW64\Nahgoe32.exe
C:\Windows\system32\Nahgoe32.exe
1⤵
PID:7020

C:\Windows\SysWOW64\Nlnkmnah.exe
C:\Windows\system32\Nlnkmnah.exe
1⤵
PID:7108
- C:\Windows\SysWOW64\Nkqkhk32.exe
  C:\Windows\system32\Nkqkhk32.exe
  2⤵
  PID:7152

C:\Windows\SysWOW64\Nlphbnoe.exe
C:\Windows\system32\Nlphbnoe.exe
1⤵
PID:6388

C:\Windows\SysWOW64\Objpoh32.exe
C:\Windows\system32\Objpoh32.exe
1⤵
PID:6520
- C:\Windows\SysWOW64\Oehlkc32.exe
  C:\Windows\system32\Oehlkc32.exe
  2⤵
  PID:6588

C:\Windows\SysWOW64\Olbdhn32.exe
C:\Windows\system32\Olbdhn32.exe
1⤵
PID:6724

C:\Windows\SysWOW64\Oaompd32.exe
C:\Windows\system32\Oaompd32.exe
1⤵
PID:1660

C:\Windows\SysWOW64\Ohiemobf.exe
C:\Windows\system32\Ohiemobf.exe
1⤵
PID:7004

C:\Windows\SysWOW64\Oocmii32.exe
C:\Windows\system32\Oocmii32.exe
1⤵
PID:7140
- C:\Windows\SysWOW64\Oaajed32.exe
  C:\Windows\system32\Oaajed32.exe
  2⤵
  PID:6196

C:\Windows\SysWOW64\Olgncmim.exe
C:\Windows\system32\Olgncmim.exe
1⤵
PID:6416

C:\Windows\SysWOW64\Obafpg32.exe
C:\Windows\system32\Obafpg32.exe
1⤵
PID:6632

C:\Windows\SysWOW64\Oiknlagg.exe
C:\Windows\system32\Oiknlagg.exe
1⤵
PID:6852

C:\Windows\SysWOW64\Oohgdhfn.exe
C:\Windows\system32\Oohgdhfn.exe
1⤵
PID:7056
- C:\Windows\SysWOW64\Obcceg32.exe
  C:\Windows\system32\Obcceg32.exe
  2⤵
  PID:7160

C:\Windows\SysWOW64\Oimkbaed.exe
C:\Windows\system32\Oimkbaed.exe
1⤵
PID:6468

C:\Windows\SysWOW64\Pkogiikb.exe
C:\Windows\system32\Pkogiikb.exe
1⤵
PID:6808
- C:\Windows\SysWOW64\Pcepkfld.exe
  C:\Windows\system32\Pcepkfld.exe
  2⤵
  PID:6964

C:\Windows\SysWOW64\Piphgq32.exe
C:\Windows\system32\Piphgq32.exe
1⤵
PID:6356

C:\Windows\SysWOW64\Pkadoiip.exe
C:\Windows\system32\Pkadoiip.exe
1⤵
PID:6896

C:\Windows\SysWOW64\Pefhlaie.exe
C:\Windows\system32\Pefhlaie.exe
1⤵
PID:7052

C:\Windows\SysWOW64\Plpqil32.exe
C:\Windows\system32\Plpqil32.exe
1⤵
PID:6236

C:\Windows\SysWOW64\Pcjiff32.exe
C:\Windows\system32\Pcjiff32.exe
1⤵
PID:7116

C:\Windows\SysWOW64\Pidabppl.exe
C:\Windows\system32\Pidabppl.exe
1⤵
PID:7236

C:\Windows\SysWOW64\Pkenjh32.exe
C:\Windows\system32\Pkenjh32.exe
1⤵
PID:7324

C:\Windows\SysWOW64\Papfgbmg.exe
C:\Windows\system32\Papfgbmg.exe
1⤵
PID:7412
- C:\Windows\SysWOW64\Pekbga32.exe
  C:\Windows\system32\Pekbga32.exe
  2⤵
  PID:7456

C:\Windows\SysWOW64\Pkhjph32.exe
C:\Windows\system32\Pkhjph32.exe
1⤵
PID:7588

C:\Windows\SysWOW64\Pabblb32.exe
C:\Windows\system32\Pabblb32.exe
1⤵
PID:7676
- C:\Windows\SysWOW64\Pemomqcn.exe
  C:\Windows\system32\Pemomqcn.exe
  2⤵
  PID:7720

C:\Windows\SysWOW64\Qkjgegae.exe
C:\Windows\system32\Qkjgegae.exe
1⤵
PID:7808
- C:\Windows\SysWOW64\Qofcff32.exe
  C:\Windows\system32\Qofcff32.exe
  2⤵
  PID:7852

C:\Windows\SysWOW64\Qikgco32.exe
C:\Windows\system32\Qikgco32.exe
1⤵
PID:7936

C:\Windows\SysWOW64\Qohpkf32.exe
C:\Windows\system32\Qohpkf32.exe
1⤵
PID:8032

C:\Windows\SysWOW64\Qebhhp32.exe
C:\Windows\system32\Qebhhp32.exe
1⤵
PID:8120

C:\Windows\SysWOW64\Ahqddk32.exe
C:\Windows\system32\Ahqddk32.exe
1⤵
PID:7188

C:\Windows\SysWOW64\Aojlaeei.exe
C:\Windows\system32\Aojlaeei.exe
1⤵
PID:7332

C:\Windows\SysWOW64\Ajpqnneo.exe
C:\Windows\system32\Ajpqnneo.exe
1⤵
PID:7528

C:\Windows\SysWOW64\Akamff32.exe
C:\Windows\system32\Akamff32.exe
1⤵
PID:7664

C:\Windows\SysWOW64\Aakebqbj.exe
C:\Windows\system32\Aakebqbj.exe
1⤵
PID:7796

C:\Windows\SysWOW64\Ahenokjf.exe
C:\Windows\system32\Ahenokjf.exe
1⤵
PID:7932
- C:\Windows\SysWOW64\Akcjkfij.exe
  C:\Windows\system32\Akcjkfij.exe
  2⤵
  PID:8016
- - C:\Windows\SysWOW64\Aoofle32.exe
    C:\Windows\system32\Aoofle32.exe
    3⤵
    PID:8084

C:\Windows\SysWOW64\Ajdjin32.exe
C:\Windows\system32\Ajdjin32.exe
1⤵
PID:7312
- C:\Windows\SysWOW64\Alcfei32.exe
  C:\Windows\system32\Alcfei32.exe
  2⤵
  PID:7408
- - C:\Windows\SysWOW64\Akffafgg.exe
    C:\Windows\system32\Akffafgg.exe
    3⤵
    PID:7512

C:\Windows\SysWOW64\Abponp32.exe
C:\Windows\system32\Abponp32.exe
1⤵
PID:7728

C:\Windows\SysWOW64\Ahjgjj32.exe
C:\Windows\system32\Ahjgjj32.exe
1⤵
PID:7952

C:\Windows\SysWOW64\Aodogdmn.exe
C:\Windows\system32\Aodogdmn.exe
1⤵
PID:8160

C:\Windows\SysWOW64\Bfngdn32.exe
C:\Windows\system32\Bfngdn32.exe
1⤵
PID:7468

C:\Windows\SysWOW64\Blhpqhlh.exe
C:\Windows\system32\Blhpqhlh.exe
1⤵
PID:7804
- C:\Windows\SysWOW64\Boflmdkk.exe
  C:\Windows\system32\Boflmdkk.exe
  2⤵
  PID:7980

C:\Windows\SysWOW64\Bfpdin32.exe
C:\Windows\system32\Bfpdin32.exe
1⤵
PID:7380

C:\Windows\SysWOW64\Bljlfh32.exe
C:\Windows\system32\Bljlfh32.exe
1⤵
PID:7888
- C:\Windows\SysWOW64\Bohibc32.exe
  C:\Windows\system32\Bohibc32.exe
  2⤵
  PID:8132

C:\Windows\SysWOW64\Bjnmpl32.exe
C:\Windows\system32\Bjnmpl32.exe
1⤵
PID:7836

C:\Windows\SysWOW64\Bkoigdom.exe
C:\Windows\system32\Bkoigdom.exe
1⤵
PID:8012

C:\Windows\SysWOW64\Bbiado32.exe
C:\Windows\system32\Bbiado32.exe
1⤵
PID:8104
- C:\Windows\SysWOW64\Bjpjel32.exe
  C:\Windows\system32\Bjpjel32.exe
  2⤵
  PID:7232

C:\Windows\SysWOW64\Bkafmd32.exe
C:\Windows\system32\Bkafmd32.exe
1⤵
PID:8276

C:\Windows\SysWOW64\Bjbfklei.exe
C:\Windows\system32\Bjbfklei.exe
1⤵
PID:8408
- C:\Windows\SysWOW64\Bheffh32.exe
  C:\Windows\system32\Bheffh32.exe
  2⤵
  PID:8456

C:\Windows\SysWOW64\Bopocbcq.exe
C:\Windows\system32\Bopocbcq.exe
1⤵
PID:8544

C:\Windows\SysWOW64\Cfigpm32.exe
C:\Windows\system32\Cfigpm32.exe
1⤵
PID:8632

C:\Windows\SysWOW64\Cmcolgbj.exe
C:\Windows\system32\Cmcolgbj.exe
1⤵
PID:8720
- C:\Windows\SysWOW64\Cobkhb32.exe
  C:\Windows\system32\Cobkhb32.exe
  2⤵
  PID:8764
- - C:\Windows\SysWOW64\Ccmgiaig.exe
    C:\Windows\system32\Ccmgiaig.exe
    3⤵
    PID:8808

C:\Windows\SysWOW64\Cijpahho.exe
C:\Windows\system32\Cijpahho.exe
1⤵
PID:8896

C:\Windows\SysWOW64\Codhnb32.exe
C:\Windows\system32\Codhnb32.exe
1⤵
PID:8984
- C:\Windows\SysWOW64\Cbbdjm32.exe
  C:\Windows\system32\Cbbdjm32.exe
  2⤵
  PID:9028
- - C:\Windows\SysWOW64\Cjjlkk32.exe
    C:\Windows\system32\Cjjlkk32.exe
    3⤵
    PID:9072

C:\Windows\SysWOW64\Ccbadp32.exe
C:\Windows\system32\Ccbadp32.exe
1⤵
PID:9160

C:\Windows\SysWOW64\Cmjemflb.exe
C:\Windows\system32\Cmjemflb.exe
1⤵
PID:8312

C:\Windows\SysWOW64\Ccdnjp32.exe
C:\Windows\system32\Ccdnjp32.exe
1⤵
PID:8448
- C:\Windows\SysWOW64\Cfcjfk32.exe
  C:\Windows\system32\Cfcjfk32.exe
  2⤵
  PID:8524

C:\Windows\SysWOW64\Cmmbbejp.exe
C:\Windows\system32\Cmmbbejp.exe
1⤵
PID:8660

C:\Windows\SysWOW64\Ccgjopal.exe
C:\Windows\system32\Ccgjopal.exe
1⤵
PID:8796

C:\Windows\SysWOW64\Diccgfpd.exe
C:\Windows\system32\Diccgfpd.exe
1⤵
PID:8936

C:\Windows\SysWOW64\Dpnkdq32.exe
C:\Windows\system32\Dpnkdq32.exe
1⤵
PID:9080
- C:\Windows\SysWOW64\Dblgpl32.exe
  C:\Windows\system32\Dblgpl32.exe
  2⤵
  PID:9148

C:\Windows\SysWOW64\Difpmfna.exe
C:\Windows\system32\Difpmfna.exe
1⤵
PID:8304

C:\Windows\SysWOW64\Dpphjp32.exe
C:\Windows\system32\Dpphjp32.exe
1⤵
PID:8512

C:\Windows\SysWOW64\Djelgied.exe
C:\Windows\system32\Djelgied.exe
1⤵
PID:8744
- C:\Windows\SysWOW64\Dihlbf32.exe
  C:\Windows\system32\Dihlbf32.exe
  2⤵
  PID:8848

C:\Windows\SysWOW64\Dcnqpo32.exe
C:\Windows\system32\Dcnqpo32.exe
1⤵
PID:9064
- C:\Windows\SysWOW64\Dflmlj32.exe
  C:\Windows\system32\Dflmlj32.exe
  2⤵
  PID:9180

C:\Windows\SysWOW64\Dlieda32.exe
C:\Windows\system32\Dlieda32.exe
1⤵
PID:8428
- C:\Windows\SysWOW64\Dcpmen32.exe
  C:\Windows\system32\Dcpmen32.exe
  2⤵
  PID:8620

C:\Windows\SysWOW64\Djjebh32.exe
C:\Windows\system32\Djjebh32.exe
1⤵
PID:8992

C:\Windows\SysWOW64\Dlkbjqgm.exe
C:\Windows\system32\Dlkbjqgm.exe
1⤵
PID:8396
- C:\Windows\SysWOW64\Dpgnjo32.exe
  C:\Windows\system32\Dpgnjo32.exe
  2⤵
  PID:8608

C:\Windows\SysWOW64\Ejlbhh32.exe
C:\Windows\system32\Ejlbhh32.exe
1⤵
PID:9144

C:\Windows\SysWOW64\Epikpo32.exe
C:\Windows\system32\Epikpo32.exe
1⤵
PID:8884

C:\Windows\SysWOW64\Efccmidp.exe
C:\Windows\system32\Efccmidp.exe
1⤵
PID:8932

C:\Windows\SysWOW64\Emmkiclm.exe
C:\Windows\system32\Emmkiclm.exe
1⤵
PID:9124

C:\Windows\SysWOW64\Ecgcfm32.exe
C:\Windows\system32\Ecgcfm32.exe
1⤵
PID:9256

C:\Windows\SysWOW64\Efepbi32.exe
C:\Windows\system32\Efepbi32.exe
1⤵
PID:9344

C:\Windows\SysWOW64\Emphocjj.exe
C:\Windows\system32\Emphocjj.exe
1⤵
PID:9432

C:\Windows\SysWOW64\Eciplm32.exe
C:\Windows\system32\Eciplm32.exe
1⤵
PID:9520

C:\Windows\SysWOW64\Ejchhgid.exe
C:\Windows\system32\Ejchhgid.exe
1⤵
PID:9604
- C:\Windows\SysWOW64\Embddb32.exe
  C:\Windows\system32\Embddb32.exe
  2⤵
  PID:9652

C:\Windows\SysWOW64\Ebommi32.exe
C:\Windows\system32\Ebommi32.exe
1⤵
PID:9736
- C:\Windows\SysWOW64\Ejfeng32.exe
  C:\Windows\system32\Ejfeng32.exe
  2⤵
  PID:9780

C:\Windows\SysWOW64\Fcniglmb.exe
C:\Windows\system32\Fcniglmb.exe
1⤵
PID:9868
- C:\Windows\SysWOW64\Ffmfchle.exe
  C:\Windows\system32\Ffmfchle.exe
  2⤵
  PID:9912

C:\Windows\SysWOW64\Fmfnpa32.exe
C:\Windows\system32\Fmfnpa32.exe
1⤵
PID:10000
- C:\Windows\SysWOW64\Fpejlmcf.exe
  C:\Windows\system32\Fpejlmcf.exe
  2⤵
  PID:10044

C:\Windows\SysWOW64\Fjjnifbl.exe
C:\Windows\system32\Fjjnifbl.exe
1⤵
PID:10140
- C:\Windows\SysWOW64\Fimodc32.exe
  C:\Windows\system32\Fimodc32.exe
  2⤵
  PID:10184

C:\Windows\SysWOW64\Fdccbl32.exe
C:\Windows\system32\Fdccbl32.exe
1⤵
PID:9264
- C:\Windows\SysWOW64\Ffaong32.exe
  C:\Windows\system32\Ffaong32.exe
  2⤵
  PID:9332

C:\Windows\SysWOW64\Flngfn32.exe
C:\Windows\system32\Flngfn32.exe
1⤵
PID:9472

C:\Windows\SysWOW64\Fbhpch32.exe
C:\Windows\system32\Fbhpch32.exe
1⤵
PID:9596
- C:\Windows\SysWOW64\Fjohde32.exe
  C:\Windows\system32\Fjohde32.exe
  2⤵
  PID:9684

C:\Windows\SysWOW64\Fplpll32.exe
C:\Windows\system32\Fplpll32.exe
1⤵
PID:9832
- C:\Windows\SysWOW64\Fbjmhh32.exe
  C:\Windows\system32\Fbjmhh32.exe
  2⤵
  PID:9900

C:\Windows\SysWOW64\Fideeaco.exe
C:\Windows\system32\Fideeaco.exe
1⤵
PID:10040

C:\Windows\SysWOW64\Gdjibj32.exe
C:\Windows\system32\Gdjibj32.exe
1⤵
PID:10180

C:\Windows\SysWOW64\Gjdaodja.exe
C:\Windows\system32\Gjdaodja.exe
1⤵
PID:9328

C:\Windows\SysWOW64\Glengm32.exe
C:\Windows\system32\Glengm32.exe
1⤵
PID:9532

C:\Windows\SysWOW64\Gbofcghl.exe
C:\Windows\system32\Gbofcghl.exe
1⤵
PID:9768

C:\Windows\SysWOW64\Giinpa32.exe
C:\Windows\system32\Giinpa32.exe
1⤵
PID:9992
- C:\Windows\SysWOW64\Glgjlm32.exe
  C:\Windows\system32\Glgjlm32.exe
  2⤵
  PID:10100

C:\Windows\SysWOW64\Gbabigfj.exe
C:\Windows\system32\Gbabigfj.exe
1⤵
PID:9372

C:\Windows\SysWOW64\Gikkfqmf.exe
C:\Windows\system32\Gikkfqmf.exe
1⤵
PID:9704

C:\Windows\SysWOW64\Gpecbk32.exe
C:\Windows\system32\Gpecbk32.exe
1⤵
PID:10084

C:\Windows\SysWOW64\Gfokoelp.exe
C:\Windows\system32\Gfokoelp.exe
1⤵
PID:9508

C:\Windows\SysWOW64\Gmiclo32.exe
C:\Windows\system32\Gmiclo32.exe
1⤵
PID:10056

C:\Windows\SysWOW64\Gbfldf32.exe
C:\Windows\system32\Gbfldf32.exe
1⤵
PID:10028

C:\Windows\SysWOW64\Gipdap32.exe
C:\Windows\system32\Gipdap32.exe
1⤵
PID:5144

C:\Windows\SysWOW64\Hloqml32.exe
C:\Windows\system32\Hloqml32.exe
1⤵
PID:10020

C:\Windows\SysWOW64\Hbhijepa.exe
C:\Windows\system32\Hbhijepa.exe
1⤵
PID:10308

C:\Windows\SysWOW64\Hibafp32.exe
C:\Windows\system32\Hibafp32.exe
1⤵
PID:10380

C:\Windows\SysWOW64\Hlambk32.exe
C:\Windows\system32\Hlambk32.exe
1⤵
PID:10452

C:\Windows\SysWOW64\Hkbmqb32.exe
C:\Windows\system32\Hkbmqb32.exe
1⤵
PID:10560

C:\Windows\SysWOW64\Hmpjmn32.exe
C:\Windows\system32\Hmpjmn32.exe
1⤵
PID:10632

C:\Windows\SysWOW64\Hdjbiheb.exe
C:\Windows\system32\Hdjbiheb.exe
1⤵
PID:10704

C:\Windows\SysWOW64\Hkdjfb32.exe
C:\Windows\system32\Hkdjfb32.exe
1⤵
PID:10812

C:\Windows\SysWOW64\Hlegnjbm.exe
C:\Windows\system32\Hlegnjbm.exe
1⤵
PID:10884

C:\Windows\SysWOW64\Hcpojd32.exe
C:\Windows\system32\Hcpojd32.exe
1⤵
PID:10956

C:\Windows\SysWOW64\Hiiggoaf.exe
C:\Windows\system32\Hiiggoaf.exe
1⤵
PID:11028

C:\Windows\SysWOW64\Hpcodihc.exe
C:\Windows\system32\Hpcodihc.exe
1⤵
PID:11136
- C:\Windows\SysWOW64\Hcblpdgg.exe
  C:\Windows\system32\Hcblpdgg.exe
  2⤵
  PID:11172

C:\Windows\SysWOW64\Hildmn32.exe
C:\Windows\system32\Hildmn32.exe
1⤵
PID:11248

C:\Windows\SysWOW64\Iljpij32.exe
C:\Windows\system32\Iljpij32.exe
1⤵
PID:10340

C:\Windows\SysWOW64\Iinqbn32.exe
C:\Windows\system32\Iinqbn32.exe
1⤵
PID:10664

C:\Windows\SysWOW64\Iphioh32.exe
C:\Windows\system32\Iphioh32.exe
1⤵
PID:10796

C:\Windows\SysWOW64\Igbalblk.exe
C:\Windows\system32\Igbalblk.exe
1⤵
PID:10988

C:\Windows\SysWOW64\Inlihl32.exe
C:\Windows\system32\Inlihl32.exe
1⤵
PID:11124

C:\Windows\SysWOW64\Ipjedh32.exe
C:\Windows\system32\Ipjedh32.exe
1⤵
PID:11256

C:\Windows\SysWOW64\Ikpjbq32.exe
C:\Windows\system32\Ikpjbq32.exe
1⤵
PID:10588

C:\Windows\SysWOW64\Ilafiihp.exe
C:\Windows\system32\Ilafiihp.exe
1⤵
PID:10832

C:\Windows\SysWOW64\Icknfcol.exe
C:\Windows\system32\Icknfcol.exe
1⤵
PID:11168

C:\Windows\SysWOW64\Ikbfgppo.exe
C:\Windows\system32\Ikbfgppo.exe
1⤵
PID:10484

C:\Windows\SysWOW64\Ilccoh32.exe
C:\Windows\system32\Ilccoh32.exe
1⤵
PID:10908

C:\Windows\SysWOW64\Icnklbmj.exe
C:\Windows\system32\Icnklbmj.exe
1⤵
PID:10404

C:\Windows\SysWOW64\Ikdcmpnl.exe
C:\Windows\system32\Ikdcmpnl.exe
1⤵
PID:11120

C:\Windows\SysWOW64\Jpaleglc.exe
C:\Windows\system32\Jpaleglc.exe
1⤵
PID:11092

C:\Windows\SysWOW64\Jgkdbacp.exe
C:\Windows\system32\Jgkdbacp.exe
1⤵
PID:11320

C:\Windows\SysWOW64\Jnelok32.exe
C:\Windows\system32\Jnelok32.exe
1⤵
PID:11428

C:\Windows\SysWOW64\Jdodkebj.exe
C:\Windows\system32\Jdodkebj.exe
1⤵
PID:11500

C:\Windows\SysWOW64\Jjlmclqa.exe
C:\Windows\system32\Jjlmclqa.exe
1⤵
PID:11608

C:\Windows\SysWOW64\Jlkipgpe.exe
C:\Windows\system32\Jlkipgpe.exe
1⤵
PID:11680

C:\Windows\SysWOW64\Jcdala32.exe
C:\Windows\system32\Jcdala32.exe
1⤵
PID:11752

C:\Windows\SysWOW64\Jqhafffk.exe
C:\Windows\system32\Jqhafffk.exe
1⤵
PID:11932

C:\Windows\SysWOW64\Jcgnbaeo.exe
C:\Windows\system32\Jcgnbaeo.exe
1⤵
PID:12004

C:\Windows\SysWOW64\Jknfcofa.exe
C:\Windows\system32\Jknfcofa.exe
1⤵
PID:12076

C:\Windows\SysWOW64\Jqknkedi.exe
C:\Windows\system32\Jqknkedi.exe
1⤵
PID:12152

C:\Windows\SysWOW64\Jgeghp32.exe
C:\Windows\system32\Jgeghp32.exe
1⤵
PID:12228

C:\Windows\SysWOW64\Kmaopfjm.exe
C:\Windows\system32\Kmaopfjm.exe
1⤵
PID:11352
- C:\Windows\SysWOW64\Kqmkae32.exe
  C:\Windows\system32\Kqmkae32.exe
  2⤵
  PID:11420

C:\Windows\SysWOW64\Kggcnoic.exe
C:\Windows\system32\Kggcnoic.exe
1⤵
PID:11556

C:\Windows\SysWOW64\Kmdlffhj.exe
C:\Windows\system32\Kmdlffhj.exe
1⤵
PID:11676

C:\Windows\SysWOW64\Kdkdgchl.exe
C:\Windows\system32\Kdkdgchl.exe
1⤵
PID:11820

C:\Windows\SysWOW64\Kjhloj32.exe
C:\Windows\system32\Kjhloj32.exe
1⤵
PID:12000

C:\Windows\SysWOW64\Kmfhkf32.exe
C:\Windows\system32\Kmfhkf32.exe
1⤵
PID:12140

C:\Windows\SysWOW64\Kcpahpmd.exe
C:\Windows\system32\Kcpahpmd.exe
1⤵
PID:12272

C:\Windows\SysWOW64\Kjjiej32.exe
C:\Windows\system32\Kjjiej32.exe
1⤵
PID:7972

C:\Windows\SysWOW64\Kqdaadln.exe
C:\Windows\system32\Kqdaadln.exe
1⤵
PID:11920

C:\Windows\SysWOW64\Kgninn32.exe
C:\Windows\system32\Kgninn32.exe
1⤵
PID:12248

C:\Windows\SysWOW64\Knhakh32.exe
C:\Windows\system32\Knhakh32.exe
1⤵
PID:11856

C:\Windows\SysWOW64\Kdbjhbbd.exe
C:\Windows\system32\Kdbjhbbd.exe
1⤵
PID:11564

C:\Windows\SysWOW64\Lgqfdnah.exe
C:\Windows\system32\Lgqfdnah.exe
1⤵
PID:11848

C:\Windows\SysWOW64\Lnjnqh32.exe
C:\Windows\system32\Lnjnqh32.exe
1⤵
PID:12308

C:\Windows\SysWOW64\Lcggio32.exe
C:\Windows\system32\Lcggio32.exe
1⤵
PID:12416

C:\Windows\SysWOW64\Ljaoeini.exe
C:\Windows\system32\Ljaoeini.exe
1⤵
PID:12524

C:\Windows\SysWOW64\Lqkgbcff.exe
C:\Windows\system32\Lqkgbcff.exe
1⤵
PID:12596

C:\Windows\SysWOW64\Lcjcnoej.exe
C:\Windows\system32\Lcjcnoej.exe
1⤵
PID:12668

C:\Windows\SysWOW64\Ljclki32.exe
C:\Windows\system32\Ljclki32.exe
1⤵
PID:12740

C:\Windows\SysWOW64\Lqndhcdc.exe
C:\Windows\system32\Lqndhcdc.exe
1⤵
PID:12812

C:\Windows\SysWOW64\Lggldm32.exe
C:\Windows\system32\Lggldm32.exe
1⤵
PID:12884
- C:\Windows\SysWOW64\Ljfhqh32.exe
  C:\Windows\system32\Ljfhqh32.exe
  2⤵
  PID:12920

C:\Windows\SysWOW64\Lekmnajj.exe
C:\Windows\system32\Lekmnajj.exe
1⤵
PID:12996

C:\Windows\SysWOW64\Lkeekk32.exe
C:\Windows\system32\Lkeekk32.exe
1⤵
PID:13068

C:\Windows\SysWOW64\Lmgabcge.exe
C:\Windows\system32\Lmgabcge.exe
1⤵
PID:13140

C:\Windows\SysWOW64\Mglfplgk.exe
C:\Windows\system32\Mglfplgk.exe
1⤵
PID:13216
- C:\Windows\SysWOW64\Mkhapk32.exe
  C:\Windows\system32\Mkhapk32.exe
  2⤵
  PID:13252

C:\Windows\SysWOW64\Madjhb32.exe
C:\Windows\system32\Madjhb32.exe
1⤵
PID:12304

C:\Windows\SysWOW64\Mgobel32.exe
C:\Windows\system32\Mgobel32.exe
1⤵
PID:12436

C:\Windows\SysWOW64\Mnhkbfme.exe
C:\Windows\system32\Mnhkbfme.exe
1⤵
PID:12556

C:\Windows\SysWOW64\Mebcop32.exe
C:\Windows\system32\Mebcop32.exe
1⤵
PID:12724

C:\Windows\SysWOW64\Mnkggfkb.exe
C:\Windows\system32\Mnkggfkb.exe
1⤵
PID:12968

C:\Windows\SysWOW64\Mchppmij.exe
C:\Windows\system32\Mchppmij.exe
1⤵
PID:13136

C:\Windows\SysWOW64\Mmpdhboj.exe
C:\Windows\system32\Mmpdhboj.exe
1⤵
PID:12532

C:\Windows\SysWOW64\Mgehfkop.exe
C:\Windows\system32\Mgehfkop.exe
1⤵
PID:12804

C:\Windows\SysWOW64\Mnpabe32.exe
C:\Windows\system32\Mnpabe32.exe
1⤵
PID:13188

C:\Windows\SysWOW64\Nclikl32.exe
C:\Windows\system32\Nclikl32.exe
1⤵
PID:12664

C:\Windows\SysWOW64\Nlcalieg.exe
C:\Windows\system32\Nlcalieg.exe
1⤵
PID:11776

C:\Windows\SysWOW64\Napjdpcn.exe
C:\Windows\system32\Napjdpcn.exe
1⤵
PID:12620
- C:\Windows\SysWOW64\Nelfeo32.exe
  C:\Windows\system32\Nelfeo32.exe
  2⤵
  PID:13336

C:\Windows\SysWOW64\Njinmf32.exe
C:\Windows\system32\Njinmf32.exe
1⤵
PID:13408
- C:\Windows\SysWOW64\Nmgjia32.exe
  C:\Windows\system32\Nmgjia32.exe
  2⤵
  PID:13444

C:\Windows\SysWOW64\Nhmofj32.exe
C:\Windows\system32\Nhmofj32.exe
1⤵
PID:13520
- C:\Windows\SysWOW64\Njkkbehl.exe
  C:\Windows\system32\Njkkbehl.exe
  2⤵
  PID:13560

C:\Windows\SysWOW64\Neqopnhb.exe
C:\Windows\system32\Neqopnhb.exe
1⤵
PID:13632

C:\Windows\SysWOW64\Nlkgmh32.exe
C:\Windows\system32\Nlkgmh32.exe
1⤵
PID:13708

C:\Windows\SysWOW64\Nmlddqem.exe
C:\Windows\system32\Nmlddqem.exe
1⤵
PID:13780
- C:\Windows\SysWOW64\Nagpeo32.exe
  C:\Windows\system32\Nagpeo32.exe
  2⤵
  PID:13816
- - C:\Windows\SysWOW64\Ndflak32.exe
    C:\Windows\system32\Ndflak32.exe
    3⤵
    PID:13852

C:\Windows\SysWOW64\Nnkpnclp.exe
C:\Windows\system32\Nnkpnclp.exe
1⤵
PID:13924

C:\Windows\SysWOW64\Oeehkn32.exe
C:\Windows\system32\Oeehkn32.exe
1⤵
PID:14000
- C:\Windows\SysWOW64\Ohcegi32.exe
  C:\Windows\system32\Ohcegi32.exe
  2⤵
  PID:14036

C:\Windows\SysWOW64\Onnmdcjm.exe
C:\Windows\system32\Onnmdcjm.exe
1⤵
PID:14108

C:\Windows\SysWOW64\Odjeljhd.exe
C:\Windows\system32\Odjeljhd.exe
1⤵
PID:14180

C:\Windows\SysWOW64\Ojdnid32.exe
C:\Windows\system32\Ojdnid32.exe
1⤵
PID:14252
- C:\Windows\SysWOW64\Onpjichj.exe
  C:\Windows\system32\Onpjichj.exe
  2⤵
  PID:14288

C:\Windows\SysWOW64\Ohhnbhok.exe
C:\Windows\system32\Ohhnbhok.exe
1⤵
PID:13432

C:\Windows\SysWOW64\Ojgjndno.exe
C:\Windows\system32\Ojgjndno.exe
1⤵
PID:13556

C:\Windows\SysWOW64\Oaqbkn32.exe
C:\Windows\system32\Oaqbkn32.exe
1⤵
PID:13664
- C:\Windows\SysWOW64\Oelolmnd.exe
  C:\Windows\system32\Oelolmnd.exe
  2⤵
  PID:13728

C:\Windows\SysWOW64\Ojigdcll.exe
C:\Windows\system32\Ojigdcll.exe
1⤵
PID:13876

C:\Windows\SysWOW64\Oeokal32.exe
C:\Windows\system32\Oeokal32.exe
1⤵
PID:14056

C:\Windows\SysWOW64\Olicnfco.exe
C:\Windows\system32\Olicnfco.exe
1⤵
PID:14172

C:\Windows\SysWOW64\Oogpjbbb.exe
C:\Windows\system32\Oogpjbbb.exe
1⤵
PID:14308

C:\Windows\SysWOW64\Peahgl32.exe
C:\Windows\system32\Peahgl32.exe
1⤵
PID:13480

C:\Windows\SysWOW64\Pknqoc32.exe
C:\Windows\system32\Pknqoc32.exe
1⤵
PID:13848

C:\Windows\SysWOW64\Pahilmoc.exe
C:\Windows\system32\Pahilmoc.exe
1⤵
PID:14064

C:\Windows\SysWOW64\Pdfehh32.exe
C:\Windows\system32\Pdfehh32.exe
1⤵
PID:14284

C:\Windows\SysWOW64\Pkpmdbfd.exe
C:\Windows\system32\Pkpmdbfd.exe
1⤵
PID:13620

C:\Windows\SysWOW64\Pajeam32.exe
C:\Windows\system32\Pajeam32.exe
1⤵
PID:14044

C:\Windows\SysWOW64\Phdnngdn.exe
C:\Windows\system32\Phdnngdn.exe
1⤵
PID:13548

C:\Windows\SysWOW64\Ponfka32.exe
C:\Windows\system32\Ponfka32.exe
1⤵
PID:14236

C:\Windows\SysWOW64\Pehngkcg.exe
C:\Windows\system32\Pehngkcg.exe
1⤵
PID:13588

C:\Windows\SysWOW64\Plbfdekd.exe
C:\Windows\system32\Plbfdekd.exe
1⤵
PID:14356

C:\Windows\SysWOW64\Popbpqjh.exe
C:\Windows\system32\Popbpqjh.exe
1⤵
PID:14428

C:\Windows\SysWOW64\Pdmkhgho.exe
C:\Windows\system32\Pdmkhgho.exe
1⤵
PID:14536

C:\Windows\SysWOW64\Pkgcea32.exe
C:\Windows\system32\Pkgcea32.exe
1⤵
PID:14608

C:\Windows\SysWOW64\Qmepam32.exe
C:\Windows\system32\Qmepam32.exe
1⤵
PID:14688

C:\Windows\SysWOW64\Qdphngfl.exe
C:\Windows\system32\Qdphngfl.exe
1⤵
PID:14760

C:\Windows\SysWOW64\Qoelkp32.exe
C:\Windows\system32\Qoelkp32.exe
1⤵
PID:14868

C:\Windows\SysWOW64\Qeodhjmo.exe
C:\Windows\system32\Qeodhjmo.exe
1⤵
PID:14940
- C:\Windows\SysWOW64\Qdbdcg32.exe
  C:\Windows\system32\Qdbdcg32.exe
  2⤵
  PID:14976

C:\Windows\SysWOW64\Qklmpalf.exe
C:\Windows\system32\Qklmpalf.exe
1⤵
PID:15048

C:\Windows\SysWOW64\Aeaanjkl.exe
C:\Windows\system32\Aeaanjkl.exe
1⤵
PID:15156

C:\Windows\SysWOW64\Alkijdci.exe
C:\Windows\system32\Alkijdci.exe
1⤵
PID:15228

C:\Windows\SysWOW64\Aojefobm.exe
C:\Windows\system32\Aojefobm.exe
1⤵
PID:15300

C:\Windows\SysWOW64\Aednci32.exe
C:\Windows\system32\Aednci32.exe
1⤵
PID:14352

C:\Windows\SysWOW64\Alnfpcag.exe
C:\Windows\system32\Alnfpcag.exe
1⤵
PID:14492

C:\Windows\SysWOW64\Aolblopj.exe
C:\Windows\system32\Aolblopj.exe
1⤵
PID:14632

C:\Windows\SysWOW64\Adikdfna.exe
C:\Windows\system32\Adikdfna.exe
1⤵
PID:14768

C:\Windows\SysWOW64\Akccap32.exe
C:\Windows\system32\Akccap32.exe
1⤵
PID:14896

C:\Windows\SysWOW64\Anaomkdb.exe
C:\Windows\system32\Anaomkdb.exe
1⤵
PID:15032

C:\Windows\SysWOW64\Albpkc32.exe
C:\Windows\system32\Albpkc32.exe
1⤵
PID:15220

C:\Windows\SysWOW64\Aoalgn32.exe
C:\Windows\system32\Aoalgn32.exe
1⤵
PID:15356

C:\Windows\SysWOW64\Aekddhcb.exe
C:\Windows\system32\Aekddhcb.exe
1⤵
PID:14544

C:\Windows\SysWOW64\Akglloai.exe
C:\Windows\system32\Akglloai.exe
1⤵
PID:14912
- C:\Windows\SysWOW64\Bochmn32.exe
  C:\Windows\system32\Bochmn32.exe
  2⤵
  PID:15068

C:\Windows\SysWOW64\Bdpaeehj.exe
C:\Windows\system32\Bdpaeehj.exe
1⤵
PID:14488

C:\Windows\SysWOW64\Bkjiao32.exe
C:\Windows\system32\Bkjiao32.exe
1⤵
PID:14864
- C:\Windows\SysWOW64\Boeebnhp.exe
  C:\Windows\system32\Boeebnhp.exe
  2⤵
  PID:15200

C:\Windows\SysWOW64\Bdbnjdfg.exe
C:\Windows\system32\Bdbnjdfg.exe
1⤵
PID:2108

C:\Windows\SysWOW64\Bohbhmfm.exe
C:\Windows\system32\Bohbhmfm.exe
1⤵
PID:14744

C:\Windows\SysWOW64\Bafndi32.exe
C:\Windows\system32\Bafndi32.exe
1⤵
PID:14616

C:\Windows\SysWOW64\Bhpfqcln.exe
C:\Windows\system32\Bhpfqcln.exe
1⤵
PID:15428

C:\Windows\SysWOW64\Bojomm32.exe
C:\Windows\system32\Bojomm32.exe
1⤵
PID:15500

C:\Windows\SysWOW64\Bedgjgkg.exe
C:\Windows\system32\Bedgjgkg.exe
1⤵
PID:15576

C:\Windows\SysWOW64\Blnoga32.exe
C:\Windows\system32\Blnoga32.exe
1⤵
PID:15648
- C:\Windows\SysWOW64\Bomkcm32.exe
  C:\Windows\system32\Bomkcm32.exe
  2⤵
  PID:15684

C:\Windows\SysWOW64\Bffcpg32.exe
C:\Windows\system32\Bffcpg32.exe
1⤵
PID:15760

C:\Windows\SysWOW64\Ckclhn32.exe
C:\Windows\system32\Ckclhn32.exe
1⤵
PID:15832

C:\Windows\SysWOW64\Camddhoi.exe
C:\Windows\system32\Camddhoi.exe
1⤵
PID:15904

C:\Windows\SysWOW64\Chglab32.exe
C:\Windows\system32\Chglab32.exe
1⤵
PID:15976

C:\Windows\SysWOW64\Coadnlnb.exe
C:\Windows\system32\Coadnlnb.exe
1⤵
PID:16064

C:\Windows\SysWOW64\Cfkmkf32.exe
C:\Windows\system32\Cfkmkf32.exe
1⤵
PID:16136

C:\Windows\SysWOW64\Cleegp32.exe
C:\Windows\system32\Cleegp32.exe
1⤵
PID:16208

C:\Windows\SysWOW64\Cnfaohbj.exe
C:\Windows\system32\Cnfaohbj.exe
1⤵
PID:16280

C:\Windows\SysWOW64\Clgbmp32.exe
C:\Windows\system32\Clgbmp32.exe
1⤵
PID:15424

C:\Windows\SysWOW64\Cnindhpg.exe
C:\Windows\system32\Cnindhpg.exe
1⤵
PID:15564

C:\Windows\SysWOW64\Cdbfab32.exe
C:\Windows\system32\Cdbfab32.exe
1⤵
PID:15692

C:\Windows\SysWOW64\Ckmonl32.exe
C:\Windows\system32\Ckmonl32.exe
1⤵
PID:15824

C:\Windows\SysWOW64\Cbfgkffn.exe
C:\Windows\system32\Cbfgkffn.exe
1⤵
PID:15960

C:\Windows\SysWOW64\Chqogq32.exe
C:\Windows\system32\Chqogq32.exe
1⤵
PID:16096

C:\Windows\SysWOW64\Dkokcl32.exe
C:\Windows\system32\Dkokcl32.exe
1⤵
PID:16232

C:\Windows\SysWOW64\Dbicpfdk.exe
C:\Windows\system32\Dbicpfdk.exe
1⤵
PID:16360

C:\Windows\SysWOW64\Dhclmp32.exe
C:\Windows\system32\Dhclmp32.exe
1⤵
PID:15548

C:\Windows\SysWOW64\Domdjj32.exe
C:\Windows\system32\Domdjj32.exe
1⤵
PID:15792

C:\Windows\SysWOW64\Dfglfdkb.exe
C:\Windows\system32\Dfglfdkb.exe
1⤵
PID:16024

C:\Windows\SysWOW64\Dmadco32.exe
C:\Windows\system32\Dmadco32.exe
1⤵
PID:16276

C:\Windows\SysWOW64\Dnbakghm.exe
C:\Windows\system32\Dnbakghm.exe
1⤵
PID:15608

C:\Windows\SysWOW64\Dfiildio.exe
C:\Windows\system32\Dfiildio.exe
1⤵
PID:16020

C:\Windows\SysWOW64\Dmcain32.exe
C:\Windows\system32\Dmcain32.exe
1⤵
PID:15532

C:\Windows\SysWOW64\Dndnpf32.exe
C:\Windows\system32\Dndnpf32.exe
1⤵
PID:16376

C:\Windows\SysWOW64\Dflfac32.exe
C:\Windows\system32\Dflfac32.exe
1⤵
PID:16308

C:\Windows\SysWOW64\Dmennnni.exe
C:\Windows\system32\Dmennnni.exe
1⤵
PID:16432

C:\Windows\SysWOW64\Dngjff32.exe
C:\Windows\system32\Dngjff32.exe
1⤵
PID:16504
- C:\Windows\SysWOW64\Dfnbgc32.exe
  C:\Windows\system32\Dfnbgc32.exe
  2⤵
  PID:16540

C:\Windows\SysWOW64\Emhkdmlg.exe
C:\Windows\system32\Emhkdmlg.exe
1⤵
PID:16612

C:\Windows\SysWOW64\Enigke32.exe
C:\Windows\system32\Enigke32.exe
1⤵
PID:16684

C:\Windows\SysWOW64\Eecphp32.exe
C:\Windows\system32\Eecphp32.exe
1⤵
PID:16756

C:\Windows\SysWOW64\Ekmhejao.exe
C:\Windows\system32\Ekmhejao.exe
1⤵
PID:16828

C:\Windows\SysWOW64\Ebgpad32.exe
C:\Windows\system32\Ebgpad32.exe
1⤵
PID:16900
- C:\Windows\SysWOW64\Efblbbqd.exe
  C:\Windows\system32\Efblbbqd.exe
  2⤵
  PID:16936

C:\Windows\SysWOW64\Eokqkh32.exe
C:\Windows\system32\Eokqkh32.exe
1⤵
PID:17008

C:\Windows\SysWOW64\Efeihb32.exe
C:\Windows\system32\Efeihb32.exe
1⤵
PID:17080

C:\Windows\SysWOW64\Emoadlfo.exe
C:\Windows\system32\Emoadlfo.exe
1⤵
PID:17152

C:\Windows\SysWOW64\Enpmld32.exe
C:\Windows\system32\Enpmld32.exe
1⤵
PID:17224

C:\Windows\SysWOW64\Efgemb32.exe
C:\Windows\system32\Efgemb32.exe
1⤵
PID:17296

C:\Windows\SysWOW64\Emanjldl.exe
C:\Windows\system32\Emanjldl.exe
1⤵
PID:17368

C:\Windows\SysWOW64\Enbjad32.exe
C:\Windows\system32\Enbjad32.exe
1⤵
PID:16452

C:\Windows\SysWOW64\Felbnn32.exe
C:\Windows\system32\Felbnn32.exe
1⤵
PID:16572

C:\Windows\SysWOW64\Flfkkhid.exe
C:\Windows\system32\Flfkkhid.exe
1⤵
PID:16708

C:\Windows\SysWOW64\Fbpchb32.exe
C:\Windows\system32\Fbpchb32.exe
1⤵
PID:16836

C:\Windows\SysWOW64\Fijkdmhn.exe
C:\Windows\system32\Fijkdmhn.exe
1⤵
PID:16964

C:\Windows\SysWOW64\Fpdcag32.exe
C:\Windows\system32\Fpdcag32.exe
1⤵
PID:17100

C:\Windows\SysWOW64\Ffnknafg.exe
C:\Windows\system32\Ffnknafg.exe
1⤵
PID:17220

C:\Windows\SysWOW64\Fmhdkknd.exe
C:\Windows\system32\Fmhdkknd.exe
1⤵
PID:16424

C:\Windows\SysWOW64\Fnipbc32.exe
C:\Windows\system32\Fnipbc32.exe
1⤵
PID:16676

C:\Windows\SysWOW64\Ffqhcq32.exe
C:\Windows\system32\Ffqhcq32.exe
1⤵
PID:16884

C:\Windows\SysWOW64\Flmqlg32.exe
C:\Windows\system32\Flmqlg32.exe
1⤵
PID:17216

C:\Windows\SysWOW64\Fnlmhc32.exe
C:\Windows\system32\Fnlmhc32.exe
1⤵
PID:16496

C:\Windows\SysWOW64\Fefedmil.exe
C:\Windows\system32\Fefedmil.exe
1⤵
PID:16892

C:\Windows\SysWOW64\Flpmagqi.exe
C:\Windows\system32\Flpmagqi.exe
1⤵
PID:16632

C:\Windows\SysWOW64\Gehbjm32.exe
C:\Windows\system32\Gehbjm32.exe
1⤵
PID:17448

C:\Windows\SysWOW64\Glbjggof.exe
C:\Windows\system32\Glbjggof.exe
1⤵
PID:17568

C:\Windows\SysWOW64\Gblbca32.exe
C:\Windows\system32\Gblbca32.exe
1⤵
PID:17648

C:\Windows\SysWOW64\Gppcmeem.exe
C:\Windows\system32\Gppcmeem.exe
1⤵
PID:17812

C:\Windows\SysWOW64\Gfjkjo32.exe
C:\Windows\system32\Gfjkjo32.exe
1⤵
PID:17920

C:\Windows\SysWOW64\Gmdcfidg.exe
C:\Windows\system32\Gmdcfidg.exe
1⤵
PID:17992

C:\Windows\SysWOW64\Gbalopbn.exe
C:\Windows\system32\Gbalopbn.exe
1⤵
PID:18100

C:\Windows\SysWOW64\Geohklaa.exe
C:\Windows\system32\Geohklaa.exe
1⤵
PID:18172

C:\Windows\SysWOW64\Gpelhd32.exe
C:\Windows\system32\Gpelhd32.exe
1⤵
PID:18280

C:\Windows\SysWOW64\Gbchdp32.exe
C:\Windows\system32\Gbchdp32.exe
1⤵
PID:18352

C:\Windows\SysWOW64\Gimqajgh.exe
C:\Windows\system32\Gimqajgh.exe
1⤵
PID:18424

C:\Windows\SysWOW64\Glkmmefl.exe
C:\Windows\system32\Glkmmefl.exe
1⤵
PID:17556

C:\Windows\SysWOW64\Gbeejp32.exe
C:\Windows\system32\Gbeejp32.exe
1⤵
PID:17708

C:\Windows\SysWOW64\Hmkigh32.exe
C:\Windows\system32\Hmkigh32.exe
1⤵
PID:17928

C:\Windows\SysWOW64\Holfoqcm.exe
C:\Windows\system32\Holfoqcm.exe
1⤵
PID:18056

C:\Windows\SysWOW64\Hefnkkkj.exe
C:\Windows\system32\Hefnkkkj.exe
1⤵
PID:18192

C:\Windows\SysWOW64\Hlpfhe32.exe
C:\Windows\system32\Hlpfhe32.exe
1⤵
PID:18380

C:\Windows\SysWOW64\Hffken32.exe
C:\Windows\system32\Hffken32.exe
1⤵
PID:17720

C:\Windows\SysWOW64\Hidgai32.exe
C:\Windows\system32\Hidgai32.exe
1⤵
PID:18012

C:\Windows\SysWOW64\Hlbcnd32.exe
C:\Windows\system32\Hlbcnd32.exe
1⤵
PID:18236

C:\Windows\SysWOW64\Hfhgkmpj.exe
C:\Windows\system32\Hfhgkmpj.exe
1⤵
PID:17768

C:\Windows\SysWOW64\Hmbphg32.exe
C:\Windows\system32\Hmbphg32.exe
1⤵
PID:18232

C:\Windows\SysWOW64\Hpqldc32.exe
C:\Windows\system32\Hpqldc32.exe
1⤵
PID:17964

C:\Windows\SysWOW64\Hfjdqmng.exe
C:\Windows\system32\Hfjdqmng.exe
1⤵
PID:18312

C:\Windows\SysWOW64\Hmdlmg32.exe
C:\Windows\system32\Hmdlmg32.exe
1⤵
PID:18476

C:\Windows\SysWOW64\Hpchib32.exe
C:\Windows\system32\Hpchib32.exe
1⤵
PID:18548

C:\Windows\SysWOW64\Iepaaico.exe
C:\Windows\system32\Iepaaico.exe
1⤵
PID:18656

C:\Windows\SysWOW64\Iliinc32.exe
C:\Windows\system32\Iliinc32.exe
1⤵
PID:18764

C:\Windows\SysWOW64\Ibcaknbi.exe
C:\Windows\system32\Ibcaknbi.exe
1⤵
PID:18836

C:\Windows\SysWOW64\Iinjhh32.exe
C:\Windows\system32\Iinjhh32.exe
1⤵
PID:18908

C:\Windows\SysWOW64\Ipgbdbqb.exe
C:\Windows\system32\Ipgbdbqb.exe
1⤵
PID:18984

C:\Windows\SysWOW64\Igajal32.exe
C:\Windows\system32\Igajal32.exe
1⤵
PID:19092

C:\Windows\SysWOW64\Iomoenej.exe
C:\Windows\system32\Iomoenej.exe
1⤵
PID:19276

C:\Windows\SysWOW64\Iefgbh32.exe
C:\Windows\system32\Iefgbh32.exe
1⤵
PID:19348

C:\Windows\SysWOW64\Ilqoobdd.exe
C:\Windows\system32\Ilqoobdd.exe
1⤵
PID:17916

C:\Windows\SysWOW64\Ickglm32.exe
C:\Windows\system32\Ickglm32.exe
1⤵
PID:18556

C:\Windows\SysWOW64\Iidphgcn.exe
C:\Windows\system32\Iidphgcn.exe
1⤵
PID:18684

C:\Windows\SysWOW64\Ipoheakj.exe
C:\Windows\system32\Ipoheakj.exe
1⤵
PID:18880

C:\Windows\SysWOW64\Jcmdaljn.exe
C:\Windows\system32\Jcmdaljn.exe
1⤵
PID:19016

C:\Windows\SysWOW64\Jmbhoeid.exe
C:\Windows\system32\Jmbhoeid.exe
1⤵
PID:19224

C:\Windows\SysWOW64\Jpaekqhh.exe
C:\Windows\system32\Jpaekqhh.exe
1⤵
PID:19368

C:\Windows\SysWOW64\Jenmcggo.exe
C:\Windows\system32\Jenmcggo.exe
1⤵
PID:18612
- C:\Windows\SysWOW64\Jiiicf32.exe
  C:\Windows\system32\Jiiicf32.exe
  2⤵
  PID:18736

C:\Windows\SysWOW64\Jcanll32.exe
C:\Windows\system32\Jcanll32.exe
1⤵
PID:19100

C:\Windows\SysWOW64\Jepjhg32.exe
C:\Windows\system32\Jepjhg32.exe
1⤵
PID:19344

C:\Windows\SysWOW64\Jpenfp32.exe
C:\Windows\system32\Jpenfp32.exe
1⤵
PID:18856

C:\Windows\SysWOW64\Jcdjbk32.exe
C:\Windows\system32\Jcdjbk32.exe
1⤵
PID:19304

C:\Windows\SysWOW64\Jinboekc.exe
C:\Windows\system32\Jinboekc.exe
1⤵
PID:18932

C:\Windows\SysWOW64\Jphkkpbp.exe
C:\Windows\system32\Jphkkpbp.exe
1⤵
PID:19208

C:\Windows\SysWOW64\Jgbchj32.exe
C:\Windows\system32\Jgbchj32.exe
1⤵
PID:19464

C:\Windows\SysWOW64\Jnlkedai.exe
C:\Windows\system32\Jnlkedai.exe
1⤵
PID:19536

C:\Windows\SysWOW64\Kegpifod.exe
C:\Windows\system32\Kegpifod.exe
1⤵
PID:19680

C:\Windows\SysWOW64\Kpmdfonj.exe
C:\Windows\system32\Kpmdfonj.exe
1⤵
PID:19788

C:\Windows\SysWOW64\Kgflcifg.exe
C:\Windows\system32\Kgflcifg.exe
1⤵
PID:19864

C:\Windows\SysWOW64\Knqepc32.exe
C:\Windows\system32\Knqepc32.exe
1⤵
PID:19972

C:\Windows\SysWOW64\Kpoalo32.exe
C:\Windows\system32\Kpoalo32.exe
1⤵
PID:20044

C:\Windows\SysWOW64\Kncaec32.exe
C:\Windows\system32\Kncaec32.exe
1⤵
PID:20224

C:\Windows\SysWOW64\Kodnmkap.exe
C:\Windows\system32\Kodnmkap.exe
1⤵
PID:20296

C:\Windows\SysWOW64\Kgkfnh32.exe
C:\Windows\system32\Kgkfnh32.exe
1⤵
PID:20368

C:\Windows\SysWOW64\Knenkbio.exe
C:\Windows\system32\Knenkbio.exe
1⤵
PID:20440

C:\Windows\SysWOW64\Kofkbk32.exe
C:\Windows\system32\Kofkbk32.exe
1⤵
PID:19520
- C:\Windows\SysWOW64\Kgnbdh32.exe
  C:\Windows\system32\Kgnbdh32.exe
  2⤵
  PID:19580

C:\Windows\SysWOW64\Kngkqbgl.exe
C:\Windows\system32\Kngkqbgl.exe
1⤵
PID:19712

C:\Windows\SysWOW64\Loighj32.exe
C:\Windows\system32\Loighj32.exe
1⤵
PID:19872

C:\Windows\SysWOW64\Ljnlecmp.exe
C:\Windows\system32\Ljnlecmp.exe
1⤵
PID:20064

C:\Windows\SysWOW64\Lqhdbm32.exe
C:\Windows\system32\Lqhdbm32.exe
1⤵
PID:20208

C:\Windows\SysWOW64\Lgbloglj.exe
C:\Windows\system32\Lgbloglj.exe
1⤵
PID:20400

C:\Windows\SysWOW64\Lomqcjie.exe
C:\Windows\system32\Lomqcjie.exe
1⤵
PID:11988

C:\Windows\SysWOW64\Lfgipd32.exe
C:\Windows\system32\Lfgipd32.exe
1⤵
PID:20052

C:\Windows\SysWOW64\Lnoaaaad.exe
C:\Windows\system32\Lnoaaaad.exe
1⤵
PID:20304

C:\Windows\SysWOW64\Lckiihok.exe
C:\Windows\system32\Lckiihok.exe
1⤵
PID:19568

C:\Windows\SysWOW64\Lfjfecno.exe
C:\Windows\system32\Lfjfecno.exe
1⤵
PID:12656

C:\Windows\SysWOW64\Lnangaoa.exe
C:\Windows\system32\Lnangaoa.exe
1⤵
PID:20284

C:\Windows\SysWOW64\Lcnfohmi.exe
C:\Windows\system32\Lcnfohmi.exe
1⤵
PID:19700

C:\Windows\SysWOW64\Lflbkcll.exe
C:\Windows\system32\Lflbkcll.exe
1⤵
PID:19852

C:\Windows\SysWOW64\Mmfkhmdi.exe
C:\Windows\system32\Mmfkhmdi.exe
1⤵
PID:20500

C:\Windows\SysWOW64\Mcpcdg32.exe
C:\Windows\system32\Mcpcdg32.exe
1⤵
PID:20596

C:\Windows\SysWOW64\Mjjkaabc.exe
C:\Windows\system32\Mjjkaabc.exe
1⤵
PID:20700

C:\Windows\SysWOW64\Mqdcnl32.exe
C:\Windows\system32\Mqdcnl32.exe
1⤵
PID:20808

C:\Windows\SysWOW64\Mgnlkfal.exe
C:\Windows\system32\Mgnlkfal.exe
1⤵
PID:20916

C:\Windows\SysWOW64\Mnhdgpii.exe
C:\Windows\system32\Mnhdgpii.exe
1⤵
PID:21024

C:\Windows\SysWOW64\Mcelpggq.exe
C:\Windows\system32\Mcelpggq.exe
1⤵
PID:21132

C:\Windows\SysWOW64\Mjodla32.exe
C:\Windows\system32\Mjodla32.exe
1⤵
PID:21240

C:\Windows\SysWOW64\Mqimikfj.exe
C:\Windows\system32\Mqimikfj.exe
1⤵
PID:21348

C:\Windows\SysWOW64\Mcgiefen.exe
C:\Windows\system32\Mcgiefen.exe
1⤵
PID:21420

C:\Windows\SysWOW64\Mjaabq32.exe
C:\Windows\system32\Mjaabq32.exe
1⤵
PID:20528

C:\Windows\SysWOW64\Mqkiok32.exe
C:\Windows\system32\Mqkiok32.exe
1⤵
PID:20728

C:\Windows\SysWOW64\Mgeakekd.exe
C:\Windows\system32\Mgeakekd.exe
1⤵
PID:20912

C:\Windows\SysWOW64\Nmbjcljl.exe
C:\Windows\system32\Nmbjcljl.exe
1⤵
PID:21176

C:\Windows\SysWOW64\Nopfpgip.exe
C:\Windows\system32\Nopfpgip.exe
1⤵
PID:21320

C:\Windows\SysWOW64\Nfjola32.exe
C:\Windows\system32\Nfjola32.exe
1⤵
PID:20508

C:\Windows\SysWOW64\Nmdgikhi.exe
C:\Windows\system32\Nmdgikhi.exe
1⤵
PID:20840

C:\Windows\SysWOW64\Ngjkfd32.exe
C:\Windows\system32\Ngjkfd32.exe
1⤵
PID:21332

C:\Windows\SysWOW64\Nncccnol.exe
C:\Windows\system32\Nncccnol.exe
1⤵
PID:20792

C:\Windows\SysWOW64\Nqbpojnp.exe
C:\Windows\system32\Nqbpojnp.exe
1⤵
PID:21164
- C:\Windows\SysWOW64\Npepkf32.exe
  C:\Windows\system32\Npepkf32.exe
  2⤵
  PID:21416

C:\Windows\SysWOW64\Npgmpf32.exe
C:\Windows\system32\Npgmpf32.exe
1⤵
PID:21412

C:\Windows\SysWOW64\Nfaemp32.exe
C:\Windows\system32\Nfaemp32.exe
1⤵
PID:21568

C:\Windows\SysWOW64\Nmkmjjaa.exe
C:\Windows\system32\Nmkmjjaa.exe
1⤵
PID:21640

C:\Windows\SysWOW64\Nceefd32.exe
C:\Windows\system32\Nceefd32.exe
1⤵
PID:21748

C:\Windows\SysWOW64\Oaifpi32.exe
C:\Windows\system32\Oaifpi32.exe
1⤵
PID:21964

C:\Windows\SysWOW64\Ogcnmc32.exe
C:\Windows\system32\Ogcnmc32.exe
1⤵
PID:22072

C:\Windows\SysWOW64\Onmfimga.exe
C:\Windows\system32\Onmfimga.exe
1⤵
PID:22180

C:\Windows\SysWOW64\Oakbehfe.exe
C:\Windows\system32\Oakbehfe.exe
1⤵
PID:22252

C:\Windows\SysWOW64\Ofhknodl.exe
C:\Windows\system32\Ofhknodl.exe
1⤵
PID:22360

C:\Windows\SysWOW64\Ombcji32.exe
C:\Windows\system32\Ombcji32.exe
1⤵
PID:22468

C:\Windows\SysWOW64\Oclkgccf.exe
C:\Windows\system32\Oclkgccf.exe
1⤵
PID:21596

C:\Windows\SysWOW64\Ogjdmbil.exe
C:\Windows\system32\Ogjdmbil.exe
1⤵
PID:22116

C:\Windows\SysWOW64\Ondljl32.exe
C:\Windows\system32\Ondljl32.exe
1⤵
PID:22316

C:\Windows\SysWOW64\Opeiadfg.exe
C:\Windows\system32\Opeiadfg.exe
1⤵
PID:22512

C:\Windows\SysWOW64\Ohlqcagj.exe
C:\Windows\system32\Ohlqcagj.exe
1⤵
PID:21732

C:\Windows\SysWOW64\Pnfiplog.exe
C:\Windows\system32\Pnfiplog.exe
1⤵
PID:22104

C:\Windows\SysWOW64\Pagbaglh.exe
C:\Windows\system32\Pagbaglh.exe
1⤵
PID:21516

C:\Windows\SysWOW64\Pdenmbkk.exe
C:\Windows\system32\Pdenmbkk.exe
1⤵
PID:22296

C:\Windows\SysWOW64\Pfdjinjo.exe
C:\Windows\system32\Pfdjinjo.exe
1⤵
PID:22424

C:\Windows\SysWOW64\Paiogf32.exe
C:\Windows\system32\Paiogf32.exe
1⤵
PID:22560
- C:\Windows\SysWOW64\Pplobcpp.exe
  C:\Windows\system32\Pplobcpp.exe
  2⤵
  PID:22596

C:\Windows\SysWOW64\Pjbcplpe.exe
C:\Windows\system32\Pjbcplpe.exe
1⤵
PID:22704

C:\Windows\SysWOW64\Pmpolgoi.exe
C:\Windows\system32\Pmpolgoi.exe
1⤵
PID:22776

C:\Windows\SysWOW64\Pdjgha32.exe
C:\Windows\system32\Pdjgha32.exe
1⤵
PID:22848

C:\Windows\SysWOW64\Panhbfep.exe
C:\Windows\system32\Panhbfep.exe
1⤵
PID:23032

C:\Windows\SysWOW64\Pdmdnadc.exe
C:\Windows\system32\Pdmdnadc.exe
1⤵
PID:23108

C:\Windows\SysWOW64\Qobhkjdi.exe
C:\Windows\system32\Qobhkjdi.exe
1⤵
PID:23216
- C:\Windows\SysWOW64\Qmeigg32.exe
  C:\Windows\system32\Qmeigg32.exe
  2⤵
  PID:23252

C:\Windows\SysWOW64\Qfmmplad.exe
C:\Windows\system32\Qfmmplad.exe
1⤵
PID:23360

C:\Windows\SysWOW64\Qodeajbg.exe
C:\Windows\system32\Qodeajbg.exe
1⤵
PID:23432

C:\Windows\SysWOW64\Qpeahb32.exe
C:\Windows\system32\Qpeahb32.exe
1⤵
PID:23504

C:\Windows\SysWOW64\Afpjel32.exe
C:\Windows\system32\Afpjel32.exe
1⤵
PID:22640

C:\Windows\SysWOW64\Amjbbfgo.exe
C:\Windows\system32\Amjbbfgo.exe
1⤵
PID:22772

C:\Windows\SysWOW64\Adcjop32.exe
C:\Windows\system32\Adcjop32.exe
1⤵
PID:22920

C:\Windows\SysWOW64\Afbgkl32.exe
C:\Windows\system32\Afbgkl32.exe
1⤵
PID:23056

C:\Windows\SysWOW64\Aagkhd32.exe
C:\Windows\system32\Aagkhd32.exe
1⤵
PID:23248

C:\Windows\SysWOW64\Adfgdpmi.exe
C:\Windows\system32\Adfgdpmi.exe
1⤵
PID:23384

C:\Windows\SysWOW64\Akpoaj32.exe
C:\Windows\system32\Akpoaj32.exe
1⤵
PID:22556

C:\Windows\SysWOW64\Aajhndkb.exe
C:\Windows\system32\Aajhndkb.exe
1⤵
PID:22796

C:\Windows\SysWOW64\Adhdjpjf.exe
C:\Windows\system32\Adhdjpjf.exe
1⤵
PID:23040

C:\Windows\SysWOW64\Aaldccip.exe
C:\Windows\system32\Aaldccip.exe
1⤵
PID:22656

C:\Windows\SysWOW64\Ahfmpnql.exe
C:\Windows\system32\Ahfmpnql.exe
1⤵
PID:23104

C:\Windows\SysWOW64\Amcehdod.exe
C:\Windows\system32\Amcehdod.exe
1⤵
PID:22844

C:\Windows\SysWOW64\Bdmmeo32.exe
C:\Windows\system32\Bdmmeo32.exe
1⤵
PID:22624

C:\Windows\SysWOW64\Bkgeainn.exe
C:\Windows\system32\Bkgeainn.exe
1⤵
PID:23140

C:\Windows\SysWOW64\Bmeandma.exe
C:\Windows\system32\Bmeandma.exe
1⤵
PID:23576

C:\Windows\SysWOW64\Bhkfkmmg.exe
C:\Windows\system32\Bhkfkmmg.exe
1⤵
PID:23684

C:\Windows\SysWOW64\Bacjdbch.exe
C:\Windows\system32\Bacjdbch.exe
1⤵
PID:23868

C:\Windows\SysWOW64\Bhmbqm32.exe
C:\Windows\system32\Bhmbqm32.exe
1⤵
PID:23944

C:\Windows\SysWOW64\Bphgeo32.exe
C:\Windows\system32\Bphgeo32.exe
1⤵
PID:24088

C:\Windows\SysWOW64\Bknlbhhe.exe
C:\Windows\system32\Bknlbhhe.exe
1⤵
PID:24200

C:\Windows\SysWOW64\Bnlhncgi.exe
C:\Windows\system32\Bnlhncgi.exe
1⤵
PID:24272

C:\Windows\SysWOW64\Bdfpkm32.exe
C:\Windows\system32\Bdfpkm32.exe
1⤵
PID:24344

C:\Windows\SysWOW64\Bkphhgfc.exe
C:\Windows\system32\Bkphhgfc.exe
1⤵
PID:24416
- C:\Windows\SysWOW64\Boldhf32.exe
  C:\Windows\system32\Boldhf32.exe
  2⤵
  PID:24452

C:\Windows\SysWOW64\Cdimqm32.exe
C:\Windows\system32\Cdimqm32.exe
1⤵
PID:24524

C:\Windows\SysWOW64\Cnaaib32.exe
C:\Windows\system32\Cnaaib32.exe
1⤵
PID:23804

C:\Windows\SysWOW64\Cdkifmjq.exe
C:\Windows\system32\Cdkifmjq.exe
1⤵
PID:23936

C:\Windows\SysWOW64\Cgifbhid.exe
C:\Windows\system32\Cgifbhid.exe
1⤵
PID:24060

C:\Windows\SysWOW64\Cncnob32.exe
C:\Windows\system32\Cncnob32.exe
1⤵
PID:24228

C:\Windows\SysWOW64\Chiblk32.exe
C:\Windows\system32\Chiblk32.exe
1⤵
PID:24444

C:\Windows\SysWOW64\Ckgohf32.exe
C:\Windows\system32\Ckgohf32.exe
1⤵
PID:24568

C:\Windows\SysWOW64\Caageq32.exe
C:\Windows\system32\Caageq32.exe
1⤵
PID:3780

C:\Windows\SysWOW64\Coegoe32.exe
C:\Windows\system32\Coegoe32.exe
1⤵
PID:24424

C:\Windows\SysWOW64\Cacckp32.exe
C:\Windows\system32\Cacckp32.exe
1⤵
PID:23600

C:\Windows\SysWOW64\Cgqlcg32.exe
C:\Windows\system32\Cgqlcg32.exe
1⤵
PID:3776

C:\Windows\SysWOW64\Dddllkbf.exe
C:\Windows\system32\Dddllkbf.exe
1⤵
PID:24096

C:\Windows\SysWOW64\Dgcihgaj.exe
C:\Windows\system32\Dgcihgaj.exe
1⤵
PID:1492

C:\Windows\SysWOW64\Ddgibkpc.exe
C:\Windows\system32\Ddgibkpc.exe
1⤵
PID:3964

C:\Windows\SysWOW64\Dgeenfog.exe
C:\Windows\system32\Dgeenfog.exe
1⤵
PID:24644

C:\Windows\SysWOW64\Dnonkq32.exe
C:\Windows\system32\Dnonkq32.exe
1⤵
PID:24716

C:\Windows\SysWOW64\Damfao32.exe
C:\Windows\system32\Damfao32.exe
1⤵
PID:24976

C:\Windows\SysWOW64\Dndgfpbo.exe
C:\Windows\system32\Dndgfpbo.exe
1⤵
PID:25160

C:\Windows\SysWOW64\Ddnobj32.exe
C:\Windows\system32\Ddnobj32.exe
1⤵
PID:25232

C:\Windows\SysWOW64\Ebaplnie.exe
C:\Windows\system32\Ebaplnie.exe
1⤵
PID:25416
- C:\Windows\SysWOW64\Edplhjhi.exe
  C:\Windows\system32\Edplhjhi.exe
  2⤵
  PID:25456

C:\Windows\SysWOW64\Ekjded32.exe
C:\Windows\system32\Ekjded32.exe
1⤵
PID:25528
- C:\Windows\SysWOW64\Eoepebho.exe
  C:\Windows\system32\Eoepebho.exe
  2⤵
  PID:25564

C:\Windows\SysWOW64\Enkmfolf.exe
C:\Windows\system32\Enkmfolf.exe
1⤵
PID:24776

C:\Windows\SysWOW64\Eqiibjlj.exe
C:\Windows\system32\Eqiibjlj.exe
1⤵
PID:24892

C:\Windows\SysWOW64\Eqlfhjig.exe
C:\Windows\system32\Eqlfhjig.exe
1⤵
PID:25224

C:\Windows\SysWOW64\Ekajec32.exe
C:\Windows\system32\Ekajec32.exe
1⤵
PID:25400

C:\Windows\SysWOW64\Ebkbbmqj.exe
C:\Windows\system32\Ebkbbmqj.exe
1⤵
PID:25524

C:\Windows\SysWOW64\Eiekog32.exe
C:\Windows\system32\Eiekog32.exe
1⤵
PID:3772

C:\Windows\SysWOW64\Fooclapd.exe
C:\Windows\system32\Fooclapd.exe
1⤵
PID:19196

C:\Windows\SysWOW64\Fgjhpcmo.exe
C:\Windows\system32\Fgjhpcmo.exe
1⤵
PID:1352

C:\Windows\SysWOW64\Fdnhih32.exe
C:\Windows\system32\Fdnhih32.exe
1⤵
PID:3000

C:\Windows\SysWOW64\Fkhpfbce.exe
C:\Windows\system32\Fkhpfbce.exe
1⤵
PID:1072

C:\Windows\SysWOW64\Filapfbo.exe
C:\Windows\system32\Filapfbo.exe
1⤵
PID:1700

C:\Windows\SysWOW64\Fofilp32.exe
C:\Windows\system32\Fofilp32.exe
1⤵
PID:25572

C:\Windows\SysWOW64\Fqgedh32.exe
C:\Windows\system32\Fqgedh32.exe
1⤵
PID:1384

C:\Windows\SysWOW64\Finnef32.exe
C:\Windows\system32\Finnef32.exe
1⤵
PID:3852

C:\Windows\SysWOW64\Fohfbpgi.exe
C:\Windows\system32\Fohfbpgi.exe
1⤵
PID:3232

C:\Windows\SysWOW64\Fajbjh32.exe
C:\Windows\system32\Fajbjh32.exe
1⤵
PID:2944

C:\Windows\SysWOW64\Fiqjke32.exe
C:\Windows\system32\Fiqjke32.exe
1⤵
PID:2388

C:\Windows\SysWOW64\Gnnccl32.exe
C:\Windows\system32\Gnnccl32.exe
1⤵
PID:25500

C:\Windows\SysWOW64\Gegkpf32.exe
C:\Windows\system32\Gegkpf32.exe
1⤵
PID:3520

C:\Windows\SysWOW64\Ggfglb32.exe
C:\Windows\system32\Ggfglb32.exe
1⤵
PID:3816

C:\Windows\SysWOW64\Gkdpbpih.exe
C:\Windows\system32\Gkdpbpih.exe
1⤵
PID:25520

C:\Windows\SysWOW64\Gbnhoj32.exe
C:\Windows\system32\Gbnhoj32.exe
1⤵
PID:3568

C:\Windows\SysWOW64\Gbpedjnb.exe
C:\Windows\system32\Gbpedjnb.exe
1⤵
PID:4980

C:\Windows\SysWOW64\Ggmmlamj.exe
C:\Windows\system32\Ggmmlamj.exe
1⤵
PID:1756

C:\Windows\SysWOW64\Gngeik32.exe
C:\Windows\system32\Gngeik32.exe
1⤵
PID:876

C:\Windows\SysWOW64\Hlkfbocp.exe
C:\Windows\system32\Hlkfbocp.exe
1⤵
PID:2076

C:\Windows\SysWOW64\Hpioin32.exe
C:\Windows\system32\Hpioin32.exe
1⤵
PID:25704

C:\Windows\SysWOW64\Hiacacpg.exe
C:\Windows\system32\Hiacacpg.exe
1⤵
PID:25816

C:\Windows\SysWOW64\Hpkknmgd.exe
C:\Windows\system32\Hpkknmgd.exe
1⤵
PID:25892

C:\Windows\SysWOW64\Hhfpbpdo.exe
C:\Windows\system32\Hhfpbpdo.exe
1⤵
PID:26040

C:\Windows\SysWOW64\Hnphoj32.exe
C:\Windows\system32\Hnphoj32.exe
1⤵
PID:26112

C:\Windows\SysWOW64\Hifmmb32.exe
C:\Windows\system32\Hifmmb32.exe
1⤵
PID:26192

C:\Windows\SysWOW64\Hppeim32.exe
C:\Windows\system32\Hppeim32.exe
1⤵
PID:26264

C:\Windows\SysWOW64\Hbnaeh32.exe
C:\Windows\system32\Hbnaeh32.exe
1⤵
PID:26336

C:\Windows\SysWOW64\Ipbaol32.exe
C:\Windows\system32\Ipbaol32.exe
1⤵
PID:26484

C:\Windows\SysWOW64\Ibqnkh32.exe
C:\Windows\system32\Ibqnkh32.exe
1⤵
PID:26556

C:\Windows\SysWOW64\Iijfhbhl.exe
C:\Windows\system32\Iijfhbhl.exe
1⤵
PID:4796

C:\Windows\SysWOW64\Iafkld32.exe
C:\Windows\system32\Iafkld32.exe
1⤵
PID:25792

C:\Windows\SysWOW64\Ilkoim32.exe
C:\Windows\system32\Ilkoim32.exe
1⤵
PID:1716

C:\Windows\SysWOW64\Iojkeh32.exe
C:\Windows\system32\Iojkeh32.exe
1⤵
PID:26028

C:\Windows\SysWOW64\Ipkdek32.exe
C:\Windows\system32\Ipkdek32.exe
1⤵
PID:26528

C:\Windows\SysWOW64\Iamamcop.exe
C:\Windows\system32\Iamamcop.exe
1⤵
PID:26584

C:\Windows\SysWOW64\Jhgiim32.exe
C:\Windows\system32\Jhgiim32.exe
1⤵
PID:636

C:\Windows\SysWOW64\Joqafgni.exe
C:\Windows\system32\Joqafgni.exe
1⤵
PID:5088
- C:\Windows\SysWOW64\Jekjcaef.exe
  C:\Windows\system32\Jekjcaef.exe
  2⤵
  PID:25776

C:\Windows\SysWOW64\Jihbip32.exe
C:\Windows\system32\Jihbip32.exe
1⤵
PID:824

C:\Windows\SysWOW64\Jhnojl32.exe
C:\Windows\system32\Jhnojl32.exe
1⤵
PID:1684

C:\Windows\SysWOW64\Jllhpkfk.exe
C:\Windows\system32\Jllhpkfk.exe
1⤵
PID:25768

C:\Windows\SysWOW64\Kedlip32.exe
C:\Windows\system32\Kedlip32.exe
1⤵
PID:25996

C:\Windows\SysWOW64\Klndfj32.exe
C:\Windows\system32\Klndfj32.exe
1⤵
PID:2752

C:\Windows\SysWOW64\Kbhmbdle.exe
C:\Windows\system32\Kbhmbdle.exe
1⤵
PID:3456

C:\Windows\SysWOW64\Kheekkjl.exe
C:\Windows\system32\Kheekkjl.exe
1⤵
PID:4880

C:\Windows\SysWOW64\Koonge32.exe
C:\Windows\system32\Koonge32.exe
1⤵
PID:26552

C:\Windows\SysWOW64\Keifdpif.exe
C:\Windows\system32\Keifdpif.exe
1⤵
PID:5352

C:\Windows\SysWOW64\Klekfinp.exe
C:\Windows\system32\Klekfinp.exe
1⤵
PID:26108

C:\Windows\SysWOW64\Kcoccc32.exe
C:\Windows\system32\Kcoccc32.exe
1⤵
PID:5788

C:\Windows\SysWOW64\Kpccmhdg.exe
C:\Windows\system32\Kpccmhdg.exe
1⤵
PID:26620

C:\Windows\SysWOW64\Lcclncbh.exe
C:\Windows\system32\Lcclncbh.exe
1⤵
PID:5128

C:\Windows\SysWOW64\Lebijnak.exe
C:\Windows\system32\Lebijnak.exe
1⤵
PID:26012

C:\Windows\SysWOW64\Lllagh32.exe
C:\Windows\system32\Lllagh32.exe
1⤵
PID:1400

C:\Windows\SysWOW64\Lfiokmkc.exe
C:\Windows\system32\Lfiokmkc.exe
1⤵
PID:5588

C:\Windows\SysWOW64\Lcmodajm.exe
C:\Windows\system32\Lcmodajm.exe
1⤵
PID:5924

C:\Windows\SysWOW64\Mjggal32.exe
C:\Windows\system32\Mjggal32.exe
1⤵
PID:5184

C:\Windows\SysWOW64\Mablfnne.exe
C:\Windows\system32\Mablfnne.exe
1⤵
PID:5412

C:\Windows\SysWOW64\Mljmhflh.exe
C:\Windows\system32\Mljmhflh.exe
1⤵
PID:5364

C:\Windows\SysWOW64\Mcdeeq32.exe
C:\Windows\system32\Mcdeeq32.exe
1⤵
PID:5576

C:\Windows\SysWOW64\Mjnnbk32.exe
C:\Windows\system32\Mjnnbk32.exe
1⤵
PID:5896

C:\Windows\SysWOW64\Mqhfoebo.exe
C:\Windows\system32\Mqhfoebo.exe
1⤵
PID:5360

C:\Windows\SysWOW64\Mlofcf32.exe
C:\Windows\system32\Mlofcf32.exe
1⤵
PID:6164

C:\Windows\SysWOW64\Nciopppp.exe
C:\Windows\system32\Nciopppp.exe
1⤵
PID:6252

C:\Windows\SysWOW64\Nqmojd32.exe
C:\Windows\system32\Nqmojd32.exe
1⤵
PID:5328

C:\Windows\SysWOW64\Nbnlaldg.exe
C:\Windows\system32\Nbnlaldg.exe
1⤵
PID:5720

C:\Windows\SysWOW64\Nhhdnf32.exe
C:\Windows\system32\Nhhdnf32.exe
1⤵
PID:5152

C:\Windows\SysWOW64\Nfldgk32.exe
C:\Windows\system32\Nfldgk32.exe
1⤵
PID:1460

C:\Windows\SysWOW64\Nqcejcha.exe
C:\Windows\system32\Nqcejcha.exe
1⤵
PID:6044

C:\Windows\SysWOW64\Ookoaokf.exe
C:\Windows\system32\Ookoaokf.exe
1⤵
PID:6760

C:\Windows\SysWOW64\Ojqcnhkl.exe
C:\Windows\system32\Ojqcnhkl.exe
1⤵
PID:6960

C:\Windows\SysWOW64\Ocihgnam.exe
C:\Windows\system32\Ocihgnam.exe
1⤵
PID:6932

C:\Windows\SysWOW64\Omfekbdh.exe
C:\Windows\system32\Omfekbdh.exe
1⤵
PID:26988

C:\Windows\SysWOW64\Pcpnhl32.exe
C:\Windows\system32\Pcpnhl32.exe
1⤵
PID:27064

C:\Windows\SysWOW64\Pjjfdfbb.exe
C:\Windows\system32\Pjjfdfbb.exe
1⤵
PID:27136

C:\Windows\SysWOW64\Padnaq32.exe
C:\Windows\system32\Padnaq32.exe
1⤵
PID:27208

C:\Windows\SysWOW64\Pbekii32.exe
C:\Windows\system32\Pbekii32.exe
1⤵
PID:27280

C:\Windows\SysWOW64\Pplhhm32.exe
C:\Windows\system32\Pplhhm32.exe
1⤵
PID:27644
- C:\Windows\SysWOW64\Pbjddh32.exe
  C:\Windows\system32\Pbjddh32.exe
  2⤵
  PID:6176
- - C:\Windows\SysWOW64\Pfepdg32.exe
    C:\Windows\system32\Pfepdg32.exe
    3⤵
    PID:7012
  - - C:\Windows\SysWOW64\Pidlqb32.exe
      C:\Windows\system32\Pidlqb32.exe
      4⤵
      PID:6324
    - - C:\Windows\SysWOW64\Pmphaaln.exe
        
        C:\Windows\system32\Pmphaaln.exe
        5⤵
        
        PID:6172
      - C:\Windows\SysWOW64\Pakdbp32.exe
        
        C:\Windows\system32\Pakdbp32.exe
        6⤵
        
        PID:26764
        
        C:\Windows\SysWOW64\Ppnenlka.exe
        
        C:\Windows\system32\Ppnenlka.exe
        7⤵
        
        PID:6528
        
        C:\Windows\SysWOW64\Pblajhje.exe
        
        C:\Windows\system32\Pblajhje.exe
        8⤵
        
        PID:6524
        
        C:\Windows\SysWOW64\Pfhmjf32.exe
        
        C:\Windows\system32\Pfhmjf32.exe
        9⤵
        
        PID:26908
        
        C:\Windows\SysWOW64\Pjcikejg.exe
        
        C:\Windows\system32\Pjcikejg.exe
        10⤵
        
        PID:26936
        
        C:\Windows\SysWOW64\Pmbegqjk.exe
        
        C:\Windows\system32\Pmbegqjk.exe
        11⤵
        
        PID:6788
        
        C:\Windows\SysWOW64\Qamago32.exe
        
        C:\Windows\system32\Qamago32.exe
        12⤵
        
        PID:27012
        
        C:\Windows\SysWOW64\Qppaclio.exe
        
        C:\Windows\system32\Qppaclio.exe
        13⤵
        
        PID:6928
        
        C:\Windows\SysWOW64\Qbonoghb.exe
        
        C:\Windows\system32\Qbonoghb.exe
        14⤵
        
        PID:6996
        
        C:\Windows\SysWOW64\Qfjjpf32.exe
        
        C:\Windows\system32\Qfjjpf32.exe
        15⤵
        
        PID:7072
        
        C:\Windows\SysWOW64\Qiiflaoo.exe
        
        C:\Windows\system32\Qiiflaoo.exe
        16⤵
        
        PID:7144
        
        C:\Windows\SysWOW64\Qmdblp32.exe
        
        C:\Windows\system32\Qmdblp32.exe
        17⤵
        
        PID:7128
        
        C:\Windows\SysWOW64\Qpbnhl32.exe
        
        C:\Windows\system32\Qpbnhl32.exe
        18⤵
        
        PID:27228
        
        C:\Windows\SysWOW64\Qcnjijoe.exe
        
        C:\Windows\system32\Qcnjijoe.exe
        19⤵
        
        PID:27264
        
        C:\Windows\SysWOW64\Qbajeg32.exe
        
        C:\Windows\system32\Qbajeg32.exe
        20⤵
        
        PID:6832
        
        C:\Windows\SysWOW64\Qjhbfd32.exe
        
        C:\Windows\system32\Qjhbfd32.exe
        21⤵
        
        PID:27340
        
        C:\Windows\SysWOW64\Qikbaaml.exe
        
        C:\Windows\system32\Qikbaaml.exe
        22⤵
        
        PID:27372
        
        C:\Windows\SysWOW64\Aabkbono.exe
        
        C:\Windows\system32\Aabkbono.exe
        23⤵
        
        PID:27420
        
        C:\Windows\SysWOW64\Apeknk32.exe
        
        C:\Windows\system32\Apeknk32.exe
        24⤵
        
        PID:27468
        
        C:\Windows\SysWOW64\Abcgjg32.exe
        
        C:\Windows\system32\Abcgjg32.exe
        25⤵
        
        PID:6856
        
        C:\Windows\SysWOW64\Ajjokd32.exe
        
        C:\Windows\system32\Ajjokd32.exe
        26⤵
        
        PID:5940
        
        C:\Windows\SysWOW64\Aimogakj.exe
        
        C:\Windows\system32\Aimogakj.exe
        27⤵
        
        PID:7476
        
        C:\Windows\SysWOW64\Aadghn32.exe
        
        C:\Windows\system32\Aadghn32.exe
        28⤵
        
        PID:7520
        
        C:\Windows\SysWOW64\Apggckbf.exe
        
        C:\Windows\system32\Apggckbf.exe
        29⤵
        
        PID:7112
        
        C:\Windows\SysWOW64\Abfdpfaj.exe
        
        C:\Windows\system32\Abfdpfaj.exe
        30⤵
        
        PID:7612
        
        C:\Windows\SysWOW64\Afappe32.exe
        
        C:\Windows\system32\Afappe32.exe
        31⤵
        
        PID:7652
        
        C:\Windows\SysWOW64\Aiplmq32.exe
        
        C:\Windows\system32\Aiplmq32.exe
        32⤵
        
        PID:7104
        
        C:\Windows\SysWOW64\Amkhmoap.exe
        
        C:\Windows\system32\Amkhmoap.exe
        33⤵
        
        PID:6460
        
        C:\Windows\SysWOW64\Apjdikqd.exe
        
        C:\Windows\system32\Apjdikqd.exe
        34⤵
        
        PID:26816
        
        C:\Windows\SysWOW64\Adepji32.exe
        
        C:\Windows\system32\Adepji32.exe
        35⤵
        
        PID:26852
        
        C:\Windows\SysWOW64\Abhqefpg.exe
        
        C:\Windows\system32\Abhqefpg.exe
        36⤵
        
        PID:26900
        
        C:\Windows\SysWOW64\Afcmfe32.exe
        
        C:\Windows\system32\Afcmfe32.exe
        37⤵
        
        PID:26912
        
        C:\Windows\SysWOW64\Aibibp32.exe
        
        C:\Windows\system32\Aibibp32.exe
        38⤵
        
        PID:7912
        
        C:\Windows\SysWOW64\Amnebo32.exe
        
        C:\Windows\system32\Amnebo32.exe
        39⤵
        
        PID:26980
        
        C:\Windows\SysWOW64\Aplaoj32.exe
        
        C:\Windows\system32\Aplaoj32.exe
        40⤵
        
        PID:1656
        
        C:\Windows\SysWOW64\Adgmoigj.exe
        
        C:\Windows\system32\Adgmoigj.exe
        41⤵
        
        PID:7016
        
        C:\Windows\SysWOW64\Abjmkf32.exe
        
        C:\Windows\system32\Abjmkf32.exe
        42⤵
        
        PID:27128
        
        C:\Windows\SysWOW64\Affikdfn.exe
        
        C:\Windows\system32\Affikdfn.exe
        43⤵
        
        PID:6300
        
        C:\Windows\SysWOW64\Aidehpea.exe
        
        C:\Windows\system32\Aidehpea.exe
        44⤵
        
        PID:8180
        
        C:\Windows\SysWOW64\Aalmimfd.exe
        
        C:\Windows\system32\Aalmimfd.exe
        45⤵
        
        PID:7220
        
        C:\Windows\SysWOW64\Apnndj32.exe
        
        C:\Windows\system32\Apnndj32.exe
        46⤵
        
        PID:27288
        
        C:\Windows\SysWOW64\Adjjeieh.exe
        
        C:\Windows\system32\Adjjeieh.exe
        47⤵
        
        PID:7356
        
        C:\Windows\SysWOW64\Abmjqe32.exe
        
        C:\Windows\system32\Abmjqe32.exe
        48⤵
        
        PID:6432
        
        C:\Windows\SysWOW64\Afhfaddk.exe
        
        C:\Windows\system32\Afhfaddk.exe
        49⤵
        
        PID:7324
        
        C:\Windows\SysWOW64\Bigbmpco.exe
        
        C:\Windows\system32\Bigbmpco.exe
        50⤵
        
        PID:27452
        
        C:\Windows\SysWOW64\Bmbnnn32.exe
        
        C:\Windows\system32\Bmbnnn32.exe
        51⤵
        
        PID:7460
        
        C:\Windows\SysWOW64\Banjnm32.exe
        
        C:\Windows\system32\Banjnm32.exe
        52⤵
        
        PID:27492
        
        C:\Windows\SysWOW64\Bpqjjjjl.exe
        
        C:\Windows\system32\Bpqjjjjl.exe
        53⤵
        
        PID:27528
        
        C:\Windows\SysWOW64\Bdlfjh32.exe
        
        C:\Windows\system32\Bdlfjh32.exe
        54⤵
        
        PID:7592
        
        C:\Windows\SysWOW64\Bfkbfd32.exe
        
        C:\Windows\system32\Bfkbfd32.exe
        55⤵
        
        PID:27600
        
        C:\Windows\SysWOW64\Biiobo32.exe
        
        C:\Windows\system32\Biiobo32.exe
        56⤵
        
        PID:27640
        
        C:\Windows\SysWOW64\Bmdkcnie.exe
        
        C:\Windows\system32\Bmdkcnie.exe
        57⤵
        
        PID:26632
        
        C:\Windows\SysWOW64\Bpcgpihi.exe
        
        C:\Windows\system32\Bpcgpihi.exe
        58⤵
        
        PID:7812
        
        C:\Windows\SysWOW64\Bdocph32.exe
        
        C:\Windows\system32\Bdocph32.exe
        59⤵
        
        PID:7856
        
        C:\Windows\SysWOW64\Bbaclegm.exe
        
        C:\Windows\system32\Bbaclegm.exe
        60⤵
        
        PID:7352
        
        C:\Windows\SysWOW64\Bjhkmbho.exe
        
        C:\Windows\system32\Bjhkmbho.exe
        61⤵
        
        PID:7900
        
        C:\Windows\SysWOW64\Biklho32.exe
        
        C:\Windows\system32\Biklho32.exe
        62⤵
        
        PID:6356
        
        C:\Windows\SysWOW64\Bmggingc.exe
        
        C:\Windows\system32\Bmggingc.exe
        63⤵
        
        PID:6616
        
        C:\Windows\SysWOW64\Babcil32.exe
        
        C:\Windows\system32\Babcil32.exe
        64⤵
        
        PID:6168
        
        C:\Windows\SysWOW64\Bpedeiff.exe
        
        C:\Windows\system32\Bpedeiff.exe
        65⤵
        
        PID:6220
        
        C:\Windows\SysWOW64\Bdapehop.exe
        
        C:\Windows\system32\Bdapehop.exe
        66⤵
        
        PID:6500
        
        C:\Windows\SysWOW64\Bbdpad32.exe
        
        C:\Windows\system32\Bbdpad32.exe
        67⤵
        
        PID:6264
        
        C:\Windows\SysWOW64\Bkkhbb32.exe
        
        C:\Windows\system32\Bkkhbb32.exe
        68⤵
        
        PID:3696
        
        C:\Windows\SysWOW64\Binhnomg.exe
        
        C:\Windows\system32\Binhnomg.exe
        69⤵
        
        PID:6772
        
        C:\Windows\SysWOW64\Bmidnm32.exe
        
        C:\Windows\system32\Bmidnm32.exe
        70⤵
        
        PID:27200
        
        C:\Windows\SysWOW64\Baepolni.exe
        
        C:\Windows\system32\Baepolni.exe
        71⤵
        
        PID:6308
        
        C:\Windows\SysWOW64\Bdcmkgmm.exe
        
        C:\Windows\system32\Bdcmkgmm.exe
        72⤵
        
        PID:7708
        
        C:\Windows\SysWOW64\Bbfmgd32.exe
        
        C:\Windows\system32\Bbfmgd32.exe
        73⤵
        
        PID:6944
        
        C:\Windows\SysWOW64\Bfaigclq.exe
        
        C:\Windows\system32\Bfaigclq.exe
        74⤵
        
        PID:6512
        
        C:\Windows\SysWOW64\Bipecnkd.exe
        
        C:\Windows\system32\Bipecnkd.exe
        75⤵
        
        PID:7484
        
        C:\Windows\SysWOW64\Bagmdllg.exe
        
        C:\Windows\system32\Bagmdllg.exe
        76⤵
        
        PID:7620
        
        C:\Windows\SysWOW64\Bdeiqgkj.exe
        
        C:\Windows\system32\Bdeiqgkj.exe
        77⤵
        
        PID:7492
        
        C:\Windows\SysWOW64\Bbhildae.exe
        
        C:\Windows\system32\Bbhildae.exe
        78⤵
        
        PID:7796
        
        C:\Windows\SysWOW64\Ckpamabg.exe
        
        C:\Windows\system32\Ckpamabg.exe
        79⤵
        
        PID:7872
        
        C:\Windows\SysWOW64\Cibain32.exe
        
        C:\Windows\system32\Cibain32.exe
        80⤵
        
        PID:7320
        
        C:\Windows\SysWOW64\Cmnnimak.exe
        
        C:\Windows\system32\Cmnnimak.exe
        81⤵
        
        PID:27632
        
        C:\Windows\SysWOW64\Cajjjk32.exe
        
        C:\Windows\system32\Cajjjk32.exe
        82⤵
        
        PID:8096
        
        C:\Windows\SysWOW64\Cpljehpo.exe
        
        C:\Windows\system32\Cpljehpo.exe
        83⤵
        
        PID:26684
        
        C:\Windows\SysWOW64\Cbkfbcpb.exe
        
        C:\Windows\system32\Cbkfbcpb.exe
        84⤵
        
        PID:7248
        
        C:\Windows\SysWOW64\Cgfbbb32.exe
        
        C:\Windows\system32\Cgfbbb32.exe
        85⤵
        
        PID:26544
        
        C:\Windows\SysWOW64\Ckbncapd.exe
        
        C:\Windows\system32\Ckbncapd.exe
        86⤵
        
        PID:7512
        
        C:\Windows\SysWOW64\Cienon32.exe
        
        C:\Windows\system32\Cienon32.exe
        87⤵
        
        PID:6700
        
        C:\Windows\SysWOW64\Cmpjoloh.exe
        
        C:\Windows\system32\Cmpjoloh.exe
        88⤵
        
        PID:8212
        
        C:\Windows\SysWOW64\Calfpk32.exe
        
        C:\Windows\system32\Calfpk32.exe
        89⤵
        
        PID:7748
        
        C:\Windows\SysWOW64\Cpogkhnl.exe
        
        C:\Windows\system32\Cpogkhnl.exe
        90⤵
        
        PID:8300
        
        C:\Windows\SysWOW64\Cdjblf32.exe
        
        C:\Windows\system32\Cdjblf32.exe
        91⤵
        
        PID:6732
        
        C:\Windows\SysWOW64\Ccmcgcmp.exe
        
        C:\Windows\system32\Ccmcgcmp.exe
        92⤵
        
        PID:8336
        
        C:\Windows\SysWOW64\Cgiohbfi.exe
        
        C:\Windows\system32\Cgiohbfi.exe
        93⤵
        
        PID:7308
        
        C:\Windows\SysWOW64\Ckdkhq32.exe
        
        C:\Windows\system32\Ckdkhq32.exe
        94⤵
        
        PID:7224
        
        C:\Windows\SysWOW64\Cigkdmel.exe
        
        C:\Windows\system32\Cigkdmel.exe
        95⤵
        
        PID:27272
        
        C:\Windows\SysWOW64\Cmbgdl32.exe
        
        C:\Windows\system32\Cmbgdl32.exe
        96⤵
        
        PID:7284
        
        C:\Windows\SysWOW64\Cancekeo.exe
        
        C:\Windows\system32\Cancekeo.exe
        97⤵
        
        PID:8564
        
        C:\Windows\SysWOW64\Cpacqg32.exe
        
        C:\Windows\system32\Cpacqg32.exe
        98⤵
        
        PID:8052
        
        C:\Windows\SysWOW64\Ccppmc32.exe
        
        C:\Windows\system32\Ccppmc32.exe
        99⤵
        
        PID:7980
        
        C:\Windows\SysWOW64\Cgklmacf.exe
        
        C:\Windows\system32\Cgklmacf.exe
        100⤵
        
        PID:27480
        
        C:\Windows\SysWOW64\Ckggnp32.exe
        
        C:\Windows\system32\Ckggnp32.exe
        101⤵
        
        PID:7552
        
        C:\Windows\SysWOW64\Ciihjmcj.exe
        
        C:\Windows\system32\Ciihjmcj.exe
        102⤵
        
        PID:27556
        
        C:\Windows\SysWOW64\Cmedjl32.exe
        
        C:\Windows\system32\Cmedjl32.exe
        103⤵
        
        PID:4272
        
        C:\Windows\SysWOW64\Caqpkjcl.exe
        
        C:\Windows\system32\Caqpkjcl.exe
        104⤵
        
        PID:7404
        
        C:\Windows\SysWOW64\Cpcpfg32.exe
        
        C:\Windows\system32\Cpcpfg32.exe
        105⤵
        
        PID:7536
        
        C:\Windows\SysWOW64\Cdolgfbp.exe
        
        C:\Windows\system32\Cdolgfbp.exe
        106⤵
        
        PID:7204
        
        C:\Windows\SysWOW64\Cgmhcaac.exe
        
        C:\Windows\system32\Cgmhcaac.exe
        107⤵
        
        PID:7968
        
        C:\Windows\SysWOW64\Ckidcpjl.exe
        
        C:\Windows\system32\Ckidcpjl.exe
        108⤵
        
        PID:7444
        
        C:\Windows\SysWOW64\Cmgqpkip.exe
        
        C:\Windows\system32\Cmgqpkip.exe
        109⤵
        
        PID:7988
        
        C:\Windows\SysWOW64\Cacmpj32.exe
        
        C:\Windows\system32\Cacmpj32.exe
        110⤵
        
        PID:9044
        
        C:\Windows\SysWOW64\Cdaile32.exe
        
        C:\Windows\system32\Cdaile32.exe
        111⤵
        
        PID:8076
        
        C:\Windows\SysWOW64\Ccdihbgg.exe
        
        C:\Windows\system32\Ccdihbgg.exe
        112⤵
        
        PID:6720
        
        C:\Windows\SysWOW64\Dgpeha32.exe
        
        C:\Windows\system32\Dgpeha32.exe
        113⤵
        
        PID:7232
        
        C:\Windows\SysWOW64\Dkkaiphj.exe
        
        C:\Windows\system32\Dkkaiphj.exe
        114⤵
        
        PID:7400
        
        C:\Windows\SysWOW64\Dmjmekgn.exe
        
        C:\Windows\system32\Dmjmekgn.exe
        115⤵
        
        PID:6708
        
        C:\Windows\SysWOW64\Daeifj32.exe
        
        C:\Windows\system32\Daeifj32.exe
        116⤵
        
        PID:27304
        
        C:\Windows\SysWOW64\Ddcebe32.exe
        
        C:\Windows\system32\Ddcebe32.exe
        117⤵
        
        PID:8284
        
        C:\Windows\SysWOW64\Dcffnbee.exe
        
        C:\Windows\system32\Dcffnbee.exe
        118⤵
        
        PID:8368
        
        C:\Windows\SysWOW64\Dgbanq32.exe
        
        C:\Windows\system32\Dgbanq32.exe
        119⤵
        
        PID:8412
        
        C:\Windows\SysWOW64\Dknnoofg.exe
        
        C:\Windows\system32\Dknnoofg.exe
        120⤵
        
        PID:7656
        
        C:\Windows\SysWOW64\Dnljkk32.exe
        
        C:\Windows\system32\Dnljkk32.exe
        121⤵
        
        PID:6676
        
        C:\Windows\SysWOW64\Dpjfgf32.exe
        
        C:\Windows\system32\Dpjfgf32.exe
        122⤵
        
        PID:8548
        
        C:\Windows\SysWOW64\Dcibca32.exe
        
        C:\Windows\system32\Dcibca32.exe
        123⤵
        
        PID:8044
        
        C:\Windows\SysWOW64\Dgdncplk.exe
        
        C:\Windows\system32\Dgdncplk.exe
        124⤵
        
        PID:8912
        
        C:\Windows\SysWOW64\Dickplko.exe
        
        C:\Windows\system32\Dickplko.exe
        125⤵
        
        PID:7920
        
        C:\Windows\SysWOW64\Dajbaika.exe
        
        C:\Windows\system32\Dajbaika.exe
        126⤵
        
        PID:7172
        
        C:\Windows\SysWOW64\Ddhomdje.exe
        
        C:\Windows\system32\Ddhomdje.exe
        127⤵
        
        PID:8764
        
        C:\Windows\SysWOW64\Dckoia32.exe
        
        C:\Windows\system32\Dckoia32.exe
        128⤵
        
        PID:7780
        
        C:\Windows\SysWOW64\Dggkipii.exe
        
        C:\Windows\system32\Dggkipii.exe
        129⤵
        
        PID:9088
        
        C:\Windows\SysWOW64\Djegekil.exe
        
        C:\Windows\system32\Djegekil.exe
        130⤵
        
        PID:8104
        
        C:\Windows\SysWOW64\Dnqcfjae.exe
        
        C:\Windows\system32\Dnqcfjae.exe
        131⤵
        
        PID:8344
        
        C:\Windows\SysWOW64\Dpopbepi.exe
        
        C:\Windows\system32\Dpopbepi.exe
        132⤵
        
        PID:8944
        
        C:\Windows\SysWOW64\Dcnlnaom.exe
        
        C:\Windows\system32\Dcnlnaom.exe
        133⤵
        
        PID:9172
        
        C:\Windows\SysWOW64\Dgihop32.exe
        
        C:\Windows\system32\Dgihop32.exe
        134⤵
        
        PID:8228
        
        C:\Windows\SysWOW64\Djgdkk32.exe
        
        C:\Windows\system32\Djgdkk32.exe
        135⤵
        
        PID:7804
        
        C:\Windows\SysWOW64\Daollh32.exe
        
        C:\Windows\system32\Daollh32.exe
        136⤵
        
        PID:9072
        
        C:\Windows\SysWOW64\Dpalgenf.exe
        
        C:\Windows\system32\Dpalgenf.exe
        137⤵
        
        PID:9120
        
        C:\Windows\SysWOW64\Ddmhhd32.exe
        
        C:\Windows\system32\Ddmhhd32.exe
        138⤵
        
        PID:8688
        
        C:\Windows\SysWOW64\Egkddo32.exe
        
        C:\Windows\system32\Egkddo32.exe
        139⤵
        
        PID:8088
        
        C:\Windows\SysWOW64\Ekgqennl.exe
        
        C:\Windows\system32\Ekgqennl.exe
        140⤵
        
        PID:8540
        
        C:\Windows\SysWOW64\Enemaimp.exe
        
        C:\Windows\system32\Enemaimp.exe
        141⤵
        
        PID:8996
        
        C:\Windows\SysWOW64\Epdime32.exe
        
        C:\Windows\system32\Epdime32.exe
        142⤵
        
        PID:8632
        
        C:\Windows\SysWOW64\Edoencdm.exe
        
        C:\Windows\system32\Edoencdm.exe
        143⤵
        
        PID:8760
        
        C:\Windows\SysWOW64\Egnajocq.exe
        
        C:\Windows\system32\Egnajocq.exe
        144⤵
        
        PID:8724
        
        C:\Windows\SysWOW64\Ejlnfjbd.exe
        
        C:\Windows\system32\Ejlnfjbd.exe
        145⤵
        
        PID:26832
        
        C:\Windows\SysWOW64\Enhifi32.exe
        
        C:\Windows\system32\Enhifi32.exe
        146⤵
        
        PID:8976
        
        C:\Windows\SysWOW64\Epffbd32.exe
        
        C:\Windows\system32\Epffbd32.exe
        147⤵
        
        PID:8888
        
        C:\Windows\SysWOW64\Ecdbop32.exe
        
        C:\Windows\system32\Ecdbop32.exe
        148⤵
        
        PID:7496
        
        C:\Windows\SysWOW64\Ekljpm32.exe
        
        C:\Windows\system32\Ekljpm32.exe
        149⤵
        
        PID:9092
        
        C:\Windows\SysWOW64\Ejojljqa.exe
        
        C:\Windows\system32\Ejojljqa.exe
        150⤵
        
        PID:8240
        
        C:\Windows\SysWOW64\Enjfli32.exe
        
        C:\Windows\system32\Enjfli32.exe
        151⤵
        
        PID:9028
        
        C:\Windows\SysWOW64\Ephbhd32.exe
        
        C:\Windows\system32\Ephbhd32.exe
        152⤵
        
        PID:8604
        
        C:\Windows\SysWOW64\Eddnic32.exe
        
        C:\Windows\system32\Eddnic32.exe
        153⤵
        
        PID:8444
        
        C:\Windows\SysWOW64\Ecgodpgb.exe
        
        C:\Windows\system32\Ecgodpgb.exe
        154⤵
        
        PID:3728
        
        C:\Windows\SysWOW64\Ekngemhd.exe
        
        C:\Windows\system32\Ekngemhd.exe
        155⤵
        
        PID:8304
        
        C:\Windows\SysWOW64\Ejagaj32.exe
        
        C:\Windows\system32\Ejagaj32.exe
        156⤵
        
        PID:8892
        
        C:\Windows\SysWOW64\Enlcahgh.exe
        
        C:\Windows\system32\Enlcahgh.exe
        157⤵
        
        PID:8572
        
        C:\Windows\SysWOW64\Eqkondfl.exe
        
        C:\Windows\system32\Eqkondfl.exe
        158⤵
        
        PID:8216
        
        C:\Windows\SysWOW64\Edfknb32.exe
        
        C:\Windows\system32\Edfknb32.exe
        159⤵
        
        PID:7312
        
        C:\Windows\SysWOW64\Egegjn32.exe
        
        C:\Windows\system32\Egegjn32.exe
        160⤵
        
        PID:8452
        
        C:\Windows\SysWOW64\Ekqckmfb.exe
        
        C:\Windows\system32\Ekqckmfb.exe
        161⤵
        
        PID:8768
        
        C:\Windows\SysWOW64\Enopghee.exe
        
        C:\Windows\system32\Enopghee.exe
        162⤵
        
        PID:9272
        
        C:\Windows\SysWOW64\Eajlhg32.exe
        
        C:\Windows\system32\Eajlhg32.exe
        163⤵
        
        PID:9364
        
        C:\Windows\SysWOW64\Eqmlccdi.exe
        
        C:\Windows\system32\Eqmlccdi.exe
        164⤵
        
        PID:9452
        
        C:\Windows\SysWOW64\Edihdb32.exe
        
        C:\Windows\system32\Edihdb32.exe
        165⤵
        
        PID:9180
        
        C:\Windows\SysWOW64\Fggdpnkf.exe
        
        C:\Windows\system32\Fggdpnkf.exe
        166⤵
        
        PID:23900
        
        C:\Windows\SysWOW64\Fkcpql32.exe
        
        C:\Windows\system32\Fkcpql32.exe
        167⤵
        
        PID:8428
        
        C:\Windows\SysWOW64\Fjeplijj.exe
        
        C:\Windows\system32\Fjeplijj.exe
        168⤵
        
        PID:9576
        
        C:\Windows\SysWOW64\Fnalmh32.exe
        
        C:\Windows\system32\Fnalmh32.exe
        169⤵
        
        PID:9624
        
        C:\Windows\SysWOW64\Famhmfkl.exe
        
        C:\Windows\system32\Famhmfkl.exe
        170⤵
        
        PID:9192
        
        C:\Windows\SysWOW64\Fdkdibjp.exe
        
        C:\Windows\system32\Fdkdibjp.exe
        171⤵
        
        PID:8484
        
        C:\Windows\SysWOW64\Fcneeo32.exe
        
        C:\Windows\system32\Fcneeo32.exe
        172⤵
        
        PID:8920
        
        C:\Windows\SysWOW64\Fgiaemic.exe
        
        C:\Windows\system32\Fgiaemic.exe
        173⤵
        
        PID:8608
        
        C:\Windows\SysWOW64\Fkemfl32.exe
        
        C:\Windows\system32\Fkemfl32.exe
        174⤵
        
        PID:8316
        
        C:\Windows\SysWOW64\Fncibg32.exe
        
        C:\Windows\system32\Fncibg32.exe
        175⤵
        
        PID:8224
        
        C:\Windows\SysWOW64\Fboecfii.exe
        
        C:\Windows\system32\Fboecfii.exe
        176⤵
        
        PID:8928
        
        C:\Windows\SysWOW64\Fdmaoahm.exe
        
        C:\Windows\system32\Fdmaoahm.exe
        177⤵
        
        PID:9280
        
        C:\Windows\SysWOW64\Fcpakn32.exe
        
        C:\Windows\system32\Fcpakn32.exe
        178⤵
        
        PID:9928
        
        C:\Windows\SysWOW64\Fjjjgh32.exe
        
        C:\Windows\system32\Fjjjgh32.exe
        179⤵
        
        PID:9980
        
        C:\Windows\SysWOW64\Fqdbdbna.exe
        
        C:\Windows\system32\Fqdbdbna.exe
        180⤵
        
        PID:9496
        
        C:\Windows\SysWOW64\Fgnjqm32.exe
        
        C:\Windows\system32\Fgnjqm32.exe
        181⤵
        
        PID:9124
        
        C:\Windows\SysWOW64\Fjmfmh32.exe
        
        C:\Windows\system32\Fjmfmh32.exe
        182⤵
        
        PID:9600
        
        C:\Windows\SysWOW64\Fbdnne32.exe
        
        C:\Windows\system32\Fbdnne32.exe
        183⤵
        
        PID:9080
        
        C:\Windows\SysWOW64\Fdbkja32.exe
        
        C:\Windows\system32\Fdbkja32.exe
        184⤵
        
        PID:10164
        
        C:\Windows\SysWOW64\Fcekfnkb.exe
        
        C:\Windows\system32\Fcekfnkb.exe
        185⤵
        
        PID:9664
        
        C:\Windows\SysWOW64\Fklcgk32.exe
        
        C:\Windows\system32\Fklcgk32.exe
        186⤵
        
        PID:9436
        
        C:\Windows\SysWOW64\Fjocbhbo.exe
        
        C:\Windows\system32\Fjocbhbo.exe
        187⤵
        
        PID:9796
        
        C:\Windows\SysWOW64\Fbfkceca.exe
        
        C:\Windows\system32\Fbfkceca.exe
        188⤵
        
        PID:8676
        
        C:\Windows\SysWOW64\Fqikob32.exe
        
        C:\Windows\system32\Fqikob32.exe
        189⤵
        
        PID:8552
        
        C:\Windows\SysWOW64\Gcghkm32.exe
        
        C:\Windows\system32\Gcghkm32.exe
        190⤵
        
        PID:9316
        
        C:\Windows\SysWOW64\Ggccllai.exe
        
        C:\Windows\system32\Ggccllai.exe
        191⤵
        
        PID:8932
        
        C:\Windows\SysWOW64\Gjaphgpl.exe
        
        C:\Windows\system32\Gjaphgpl.exe
        192⤵
        
        PID:9884
        
        C:\Windows\SysWOW64\Gnmlhf32.exe
        
        C:\Windows\system32\Gnmlhf32.exe
        193⤵
        
        PID:9740
        
        C:\Windows\SysWOW64\Gbhhieao.exe
        
        C:\Windows\system32\Gbhhieao.exe
        194⤵
        
        PID:8296
        
        C:\Windows\SysWOW64\Gqkhda32.exe
        
        C:\Windows\system32\Gqkhda32.exe
        195⤵
        
        PID:9784
        
        C:\Windows\SysWOW64\Gdgdeppb.exe
        
        C:\Windows\system32\Gdgdeppb.exe
        196⤵
        
        PID:7616
        
        C:\Windows\SysWOW64\Gcjdam32.exe
        
        C:\Windows\system32\Gcjdam32.exe
        197⤵
        
        PID:9872
        
        C:\Windows\SysWOW64\Ggepalof.exe
        
        C:\Windows\system32\Ggepalof.exe
        198⤵
        
        PID:10064
        
        C:\Windows\SysWOW64\Gjcmngnj.exe
        
        C:\Windows\system32\Gjcmngnj.exe
        199⤵
        
        PID:27524
        
        C:\Windows\SysWOW64\Gnohnffc.exe
        
        C:\Windows\system32\Gnohnffc.exe
        200⤵
        
        PID:7892
        
        C:\Windows\SysWOW64\Gbkdod32.exe
        
        C:\Windows\system32\Gbkdod32.exe
        201⤵
        
        PID:5796
        
        C:\Windows\SysWOW64\Gdiakp32.exe
        
        C:\Windows\system32\Gdiakp32.exe
        202⤵
        
        PID:9140
        
        C:\Windows\SysWOW64\Gclafmej.exe
        
        C:\Windows\system32\Gclafmej.exe
        203⤵
        
        PID:10140
        
        C:\Windows\SysWOW64\Gggmgk32.exe
        
        C:\Windows\system32\Gggmgk32.exe
        204⤵
        
        PID:9564
        
        C:\Windows\SysWOW64\Gkcigjel.exe
        
        C:\Windows\system32\Gkcigjel.exe
        205⤵
        
        PID:7792
        
        C:\Windows\SysWOW64\Gjficg32.exe
        
        C:\Windows\system32\Gjficg32.exe
        206⤵
        
        PID:8704
        
        C:\Windows\SysWOW64\Gnaecedp.exe
        
        C:\Windows\system32\Gnaecedp.exe
        207⤵
        
        PID:24188
        
        C:\Windows\SysWOW64\Gbmadd32.exe
        
        C:\Windows\system32\Gbmadd32.exe
        208⤵
        
        PID:9920
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 9920 -s 412
        209⤵
        Program crash
        
        PID:10076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 9920 -ip 9920
1⤵
PID:9824

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\SysWOW64\Aadghn32.exe

Filesize
366KB

MD5
6e8c3ece970f445c3956ceae52b57b42

SHA1
cf262265a532e8660f473b35a544307fff225a57

SHA256
27d37141a05f4ea34b68f5304e0740acdbfea3ad5e06bb4afa60359c40aa958a

SHA512
8300fc5cb245e1d72f69344530c36904fc1993c3af8a7e969d135cf0bddffb154d8fd2242529014f2c31b04f365b0bc3d719aca871532f23c456f08861690138

Download Submit
C:\Windows\SysWOW64\Aalmimfd.exe

Filesize
366KB

MD5
77b4805a43558b33d07bbe2bd4a1b422

SHA1
5b3688cd8834c3876ba275fe50ff2dbb95ee7266

SHA256
4d0f31324eebb86db714f6f8402fd23689546f12ad3fe53cce4405843ea4b0fb

SHA512
2744c5ff6f14bf2b24aa57d4860ec63f98c81cf136b776294b3065d48c08c6703fff99a5e5f9ae6afd973467c5ede4d5451b9370286e67b17cc0c531c1593414

Download Submit
C:\Windows\SysWOW64\Abhqefpg.exe

Filesize
366KB

MD5
86fe04b6451852f5e4b4875b539329a6

SHA1
63f39a80fd3961cd82e6ccdadb7fc8586516663d

SHA256
8df0eb0909716e1a2ab305ebd0f5fc853fc5444ece2b31a601289d712c37dab1

SHA512
7b06cfaae3c7f79eab5ddf220959da4bb738579b095cac28f3f55070789f6c8119ab2bf600b1b89da3587f90048265fdd46c2bd2afde98ddf4f5bc0ffbfcef6a

Download Submit
C:\Windows\SysWOW64\Adgmoigj.exe

Filesize
366KB

MD5
9fea847d380a6316b294ca85c71d7857

SHA1
e8efe595cf079c7073c4fc0c9578014104df13a5

SHA256
59997ba5cc55a24a303ed835fe8af947e07143198b330421afa9b1418b4a96d2

SHA512
a29e331108d501b186dc2678bba393b97bd929460a820a8c8f6dedbd520f8f1fdf97005bbaadbe6ebdfd63c8d1ef648a3f2aec58cb01059bf58c10b75b5fa169

Download Submit
C:\Windows\SysWOW64\Afappe32.exe

Filesize
366KB

MD5
95e22a799b3f61f6d7564a6f430b1d9d

SHA1
10c119babb19ac83a301342e61bf5da536df4760

SHA256
daa8f9b052fdff2af0d066cf21f469265a7eb804fb53ed301db5d7ed5c08e9fa

SHA512
f88278abdaad4fd6f08c372b526735a063b1c5c58d48e8cd84376c37d076cac5e77fe6fef5ab40d9e1b4dafa68f0412915843b2d0d16c3ffd88077d569616f10

Download Submit
C:\Windows\SysWOW64\Amkhmoap.exe

Filesize
366KB

MD5
3e608e5ceb451ff1f6124bb4fa6c1e06

SHA1
b575f50eb081c92f671111100630066d46f4ef75

SHA256
0769eaf2c08d2319c9b2bca40b4b7c2ef9bfb3c05e687d27c53ba897e5c82427

SHA512
4e57e15f6e9f4513dfa5064889d7e99e6d26f9ea0e3315e00bb9d1d23ea40e681110515627d4676298265bf85395ae25f79964267a5822a147c798620f9c8257

Download Submit
C:\Windows\SysWOW64\Apggckbf.exe

Filesize
366KB

MD5
44b689a2ce046c6bd737bff58746b5ad

SHA1
222aa150c73b1f69206571f8c23e86bc315b7896

SHA256
9243b337fd7328e21cc36506a54c76b16d1b2c8834c75e419fd518a69d318e50

SHA512
debd3887050a346bc7d5b24da4e6167c6656b74c255d15aacf9bece22fde80dba9a3a9e32d7c5b7f5314b8c2ef65ec4107e67a52a8041d22d9ed2989d4f26916

Download Submit
C:\Windows\SysWOW64\Bbfmgd32.exe

Filesize
366KB

MD5
829aa6845e061f36733d0a4989735fb0

SHA1
a7883cef8955f57c6ba391ef896c7c2f38813c8e

SHA256
8094790e854001d8e3006ada9489707cef01ef1efd7b6451a8dfb712e172ed03

SHA512
04e9f947771fa2530f37e18fa901fa27002aa9396fc6196feb0919e65f27f7e7cd7b8ac77c11858c42c3b8c41fac194eb839f1404b537cb52f65d3641145b726

Download Submit
C:\Windows\SysWOW64\Bdocph32.exe

Filesize
366KB

MD5
b6bccaa1535aabec9ef9be6476353f9f

SHA1
c0e7f294cae8a45e1fb828ba31ffe585657bb7e0

SHA256
3739ad3e16a20227afbaf10be811ceb7a16a03955ed2bc3e8ecfb97c90cd8802

SHA512
b0163d1ba9f8dbf8902f8a3cad147c1b20c7d5d241fdca3d2d91906cf42ef941dcdc89c895bf4e1702755b8660fb99e30a40175c875a82457a19df8c01c9bad4

Download Submit
C:\Windows\SysWOW64\Biklho32.exe

Filesize
366KB

MD5
e43f87702d56587a19e19a0ae4ba811a

SHA1
9853724e33ffc7bcf1f84e79dadd9ed8b87725e5

SHA256
511578b9d8722ff097ed5d6e027c23300804a0619a530a04b59403ce2e49cb61

SHA512
046ccb972b71c5877fda982402f7cdf4f480a26ab0d89071b026b830768e82556107914690cd42e4022a50e8804861788539588d293c08b07a7175375e3af88d

Download Submit
C:\Windows\SysWOW64\Binhnomg.exe

Filesize
366KB

MD5
b4f035e1555a96df3eac01931ec7e917

SHA1
9c645e344bd65a1889c6a714f3f53f11e91c5630

SHA256
938ad8d2170961f6a2597eba56f6facad23e9e688a9d3055ae9cebd0ffaaacef

SHA512
9f70ec80c0cdb68866142e63fa27f678050b769339a425cdfead3f4fc93f40c82e5341982d3227b2f31aeec31a5e8fa3b7911393be09ae1b8d0407e673b55201

Download Submit
C:\Windows\SysWOW64\Cacmpj32.exe

Filesize
366KB

MD5
1bb22a21b9c6842035990600ec7264f3

SHA1
6aea0601321e4ab22a063357fb3084f339f9ba0f

SHA256
fc496295f9860ba36a103b83ede8d3fc0f4d57ae0bba220723940575acb8aaa7

SHA512
4d535381a205c5277de51f28bbd45f7547bbf21c5b2574574934d2d8119eaeaf48246e2f4c28e571461336d08d915d8992a969875bf7a4a83aa09e75711bb19c

Download Submit
C:\Windows\SysWOW64\Cbkfbcpb.exe

Filesize
366KB

MD5
be2704c408e3424ce67421e36f323a24

SHA1
d7963a75b96bf8a6c498c77a48ae651627b1984c

SHA256
ff8f70a7d154b346ca6c6c742c18a80d664e7d8db2faa6290c34936bf0b5d03a

SHA512
0bdb4a5977f7422aa8cac9c427d74f0c81f8920395262eebb43f6a2127e4833f8c8a21ea753492c0f9528e3fbb63a1a31e32308b06920677c463d0b8cd7bf03d

Download Submit
C:\Windows\SysWOW64\Ccgajfeh.exe

Filesize
366KB

MD5
767ab627f797f3d981cdaebbcebd650f

SHA1
aaa033b841abd1658015921b95356ed22ab99d91

SHA256
ba187ec1c46ed8ddf6ef49ad19daa2fc394183eca9373a600d3d37513fe5177b

SHA512
30e4ce4374f800031f51c804d8a6cecd906ac4dab04e49dfe4e143983c0dc56600fc89f8089419169ce9094b06c60bbeffab57690fc0a930f839bf7f5361f208

Download Submit
C:\Windows\SysWOW64\Cibmlmeb.exe

Filesize
366KB

MD5
b73acca357caa1484347f7a7e7e873ee

SHA1
004e550d18d31e7209e74e63f9add5ce628bcb20

SHA256
42ecdc9697deca9a84f228361951562e2e1a2750d3eeff48590de61dfb310755

SHA512
45930f0493d730208f1721f1bcbe09524d3f2efec9982300311dcd656f78535e7cbbb1054d0bdaf97aa1fd65756737c10200968c99729baf4abb1c37b948baf1

Download Submit
C:\Windows\SysWOW64\Ciihjmcj.exe

Filesize
366KB

MD5
1aaf39e30ea2fae3a10604806b3a772d

SHA1
6eb9951ba549d6405b7b4b77439ecf2914cb8e1e

SHA256
18589a8b825950ec21959aa0551006b50000e61fc5dbe681f9c9a9294393b545

SHA512
3b7a9b69ca5fc7988e4adca8bdea1ce8432b9d582502044c7fab7e1e19a4d9ce9a533be010a2b592fa1544d7125350313fc4e325d00896bd38691005e0446a3d

Download Submit
C:\Windows\SysWOW64\Cjliajmo.exe

Filesize
366KB

MD5
d765391438f44d2289b6353c972e8055

SHA1
c644fece8331d66babf104bafca6929a0efeb520

SHA256
de97050644b4df3e0df3206abe32a600086d3c04bb8265deff0e6c681534e017

SHA512
dccce6c0911087ec684bcf9445ff88d8781871cefe547a84a0a0d1ee015b1bb6772c03d6926a72614f255e9150d9e7adc92e570d3c6b3d465cbdb092b6eded76

Download Submit
C:\Windows\SysWOW64\Ckggnp32.exe

Filesize
366KB

MD5
16ac4571924c8aa3a948c9d604ba0ed9

SHA1
a0519510a9d8ce460ce8d801b58fe2c78b3cddff

SHA256
6a3f1a4a56cc18b96ca23b08f73657c2884f3a92bad42cbdccfe8151806c74e0

SHA512
f4196364c202011db4a5f9b49896b6722ff6a9466a449768f34d9e04fc6a85b6ec41a1707260fa52437dd3329cf389ad85c928cbfa1eb4be50c82f2555c42dd1

Download Submit
C:\Windows\SysWOW64\Ckpamabg.exe

Filesize
366KB

MD5
4bd8f2b7673f3f9cdf3fc81223caa4b3

SHA1
e056cd16ee920ecf7daa032103d431d3ef2efaf3

SHA256
09aabd77ce9e764e970d1f8e8ea9991d342f9d33e5274534c66282214920817c

SHA512
134fdbbe227acdc2eaece0e6cb04f4712cb10af0fcc7cc1b53fe7f629ab2c9ca1fcf0658eb105c1dce68e86b46b92e260396b1e65263e22efa2ae1a8f0d8608f

Download Submit
C:\Windows\SysWOW64\Dajbaika.exe

Filesize
366KB

MD5
58be1d0ff5c401ee9613472cc79d6b65

SHA1
82cdaf086962b8c84846da755d8ceb3057c3259b

SHA256
feee26a34606b612171c5293a8b7542fcf36905205b1615ae033aa5c3831ae44

SHA512
63eb235aecbd8a0e6ae1cfdc024d967dc031c088160ee2a18cd9b86becc912015e73cb70517ac7a2759051aef67a17cfa6b4c411cf93b16d2c1ee19edc2ec1aa

Download Submit
C:\Windows\SysWOW64\Dgihop32.exe

Filesize
366KB

MD5
68db793cc4725b6f45b4256eb5f209cc

SHA1
24d7d882dba35e9a8f873229314a8018699a47e0

SHA256
bd7c406c54fe018e54bc58c01edc6bec41d592f14cee7b15dbd8dcded3915790

SHA512
a710f8b8558c85594853ea23a099bc47327f42f923097b0be671f4976aa6494aa42c0ed6e264003034e9715cf7170f7134057af0ca744a62405a344807efd281

Download Submit
C:\Windows\SysWOW64\Dgpeha32.exe

Filesize
366KB

MD5
2a85158857576f008610f6167a70df3a

SHA1
24620a59b9908d23044fd9a39a5689cf16ccad98

SHA256
e8e5ec4d01accc6f5a305b1067408878c0083a0a9b7f3fe26ea19128787edf11

SHA512
833c82e4e8b96c0d049bf53c9d7b3cb91b32aba4ecfee50e643994b96a49e0e44571f7678ad49763579341a3db12016e5a996f82857d467f9b385dbd093c232e

Download Submit
C:\Windows\SysWOW64\Djhpgofm.exe

Filesize
366KB

MD5
027d3e60aa4c96237ae8d6bc4ae5b54f

SHA1
049578a48bea5937f0ceb97690bb48a74c5fbb1b

SHA256
bdcc3d518ff7a312e187df0ce04c9557ce7b6bf5525dc82c44d7879dee4b8ebf

SHA512
31204a3fcb04a081ca14b0e998fef94d8c756c9383348876e095e7db7860527b9ff58ec37a48e7ff02c4ad14e6ae3698c78c605fe2fb489cbf663e0a3dbd8734

Download Submit
C:\Windows\SysWOW64\Djklmo32.exe

Filesize
366KB

MD5
d8ec679a25911ed02df8d032646f74d5

SHA1
25718e5653ca10adcc9e161deb89133f304aa303

SHA256
d1208becc53c455de0217a7937ebb3b541c15f79e783a997a61db946b882f83c

SHA512
44af1ef57a9bd56d255263489127ef039f252a47840ee5d226c59ac45fb8fce4b3c3d8a3a6c04b6fbf02a09fc10eaeda7c47d2d67d1fce69d2ddf6567dea15ae

Download Submit
C:\Windows\SysWOW64\Djmibn32.exe

Filesize
366KB

MD5
10a74301dee4a89a9f6332fbc9224676

SHA1
807e4c3fd13e038c4720f90188158ad2f4e3805b

SHA256
85102ed591b0c1c18cda15f7fea1cedbc9384fad3bf34b7c1da21c6f021ebc5a

SHA512
eaae101ecccaef73eef19c28b726249bd5c7e9119f6720b5cf4195f2560e4ca9b4f558e5f7cf2a0c8859aefaec021d5199dcc856a5a3fdcca1ec9bbb62dde7f8

Download Submit
C:\Windows\SysWOW64\Dmbbhkjf.exe

Filesize
366KB

MD5
93d8c396eec19f5d60434c185b3d3720

SHA1
5fea8b50e12661bc2544aa40dbd4d0759f13b159

SHA256
535e865c6c252eb8cb7efc975179176d7e8404933f32e8f133c4fce213e57b89

SHA512
3967f39fd2af950d9ffc6f1d44e48b281ca6f877fcb0326ccb5eccff02f0ae312d10c5d0e380efc56503c02a2da091f043ecbc8bf15456f469efa1e1dc7e1a34

Download Submit
C:\Windows\SysWOW64\Dnljkk32.exe

Filesize
366KB

MD5
7a9b2b6164b0113509f708dcc04d27e5

SHA1
2b163624a5945fb856e0a2aa32897a80653556d4

SHA256
c7a28c368165a127adbc2b537c859e3bfb896da2e0d1be3b4b49e1254ec33dfb

SHA512
86776ded9d984987d69eb817b64241995a517b7693f40bd4b9a15e766b81144547167973a368f9aaea3221834c7b781146e2b3ec7d523bd851f0e617ab46bf0d

Download Submit
C:\Windows\SysWOW64\Eangpgcl.exe

Filesize
366KB

MD5
e23fafab1412e91512e02e693d666013

SHA1
05c31e9883c4fd0038f4923960f7558b299c9fbd

SHA256
bf578eeb2e12c84bc9b544c679eabfc086f05119dec249adeba0ea034dd17d55

SHA512
ff966c749fa3283d4a0da8dd9c0d96dd4c898a50d9913b3651b26e5febdb1ff5db49416097f21b47e1cb09b633fa281a060b945301302cf2cf18a33ff8c614ec

Download Submit
C:\Windows\SysWOW64\Eddnic32.exe

Filesize
366KB

MD5
85b586549c4a03f10158f0395ba41aaa

SHA1
2407612750de8a7b9dcc5f5d5627f7e097f4b6dd

SHA256
f56064a2690a267a5878c6d9cf13506f45f5ca6878fbd18cde730154f56199e1

SHA512
07cd2f36a883af3d4ba600cd8e16ca176327bbc270aca77876b9c0b021c29aeee08e5d150272230dc33d1620694463b4fedf23b220be41d1284e234e3c24b159

Download Submit
C:\Windows\SysWOW64\Edfknb32.exe

Filesize
366KB

MD5
af3d49fe0b76259992e52717478f29f3

SHA1
d84b899e61f7c2555f7fdc6375e8265edb3b9a6a

SHA256
3e35d0aeb53c9d7fbc71ba59ac7874ec8e070e0eb611b0c5968f1740a8dffc09

SHA512
c5dca2d066228cdfc4de8641d57b26605f55b5ef6935325d8f1773c9a91c522d9309fd36e62b29fb8017b14fa246325f7e55ba8a64c89f0121aab148ae425e13

Download Submit
C:\Windows\SysWOW64\Efffmo32.exe

Filesize
366KB

MD5
c7ddb568841a0cad6a435018c5242169

SHA1
7570d3096413813b4f2a113efb697a17dcaf3816

SHA256
42e0d4bb5214a86115f7da00ac6cd5b4efb2fa2901348fb1230311afbc429070

SHA512
b4d6e84a2a8de5ee5a7637c1bc5925a8feb6434c584b74f94cf648b9b13af4716ca211e0b4a8f87945167b2016c624b7c92bd76a1c5e2de98a1b8fa7f6badb0a

Download Submit
C:\Windows\SysWOW64\Efkphnbd.exe

Filesize
366KB

MD5
c9baf371cf3c2dcfafd423444ee5f3da

SHA1
afd2c0832cdf837ff55bb916ceff2c222fff59b8

SHA256
2dbb038a19bf7a8ad43ec55bd650f316605bd4a336f1941c2551c51dd8c21a9b

SHA512
fd20bff27d4782be6da545ea8e5535bd357123bf1422938f5b5b58c792b3fbd93df7970887a1154a3c970df3b422dd3dab597748ff4f6dbd141e407be0c8bdf6

Download Submit
C:\Windows\SysWOW64\Egkddo32.exe

Filesize
366KB

MD5
96058a88a187e7bffef3a9fe31bda5a0

SHA1
5c9a5881a8ee9552aff2e5a4ba7c397732ce0d22

SHA256
263a39b51bb234122b3f1264271aca32ade65a843a574a2ccf9e98642b1f7d8d

SHA512
40c903ff2ec5460938bec918095b7a06b60d6e51797eb70f7d6caaf16dc94f22c44640e7f1ff67725aa906a47ae4dc3e9291bb958dc9d9639f86ba1070555a52

Download Submit
C:\Windows\SysWOW64\Egnajocq.exe

Filesize
366KB

MD5
8353d1733fee52a1df1b52526a90da7d

SHA1
3af5fab04a13ca8b10e81d108fc1450753fb8a80

SHA256
7e66afcc043579277d47bdfd1e4cb36efbcc9461ad30439ebcd49ca970ff7d71

SHA512
9afcef966863cd12d71637cb1cf752b1e253400bc99f191aaff26ad9464e7d77379e29c3b8837788353fe2fdfcc280b64c7bf7e36badcfeac7712e99133578c0

Download Submit
C:\Windows\SysWOW64\Ehfcfb32.exe

Filesize
366KB

MD5
26ed716e43c0f574c08ba54104e775ee

SHA1
ee7a8959353cccc30b6684ecef75c06957eede89

SHA256
e8cea40ac0a3b6450f7b00d68afcf99e1f639b2d7831bdfbbc244c6b5e6f5298

SHA512
c97bd2b7eae43f420dbbb8041178edecb29c2e24b9255e2f79f928428b022c6f580207a5b37456eb9c8e4801a4f9d44c65120605cb022901b3294974c0522669

Download Submit
C:\Windows\SysWOW64\Emlenj32.exe

Filesize
366KB

MD5
1d1e4b1955d85314e73e117cf15fd583

SHA1
2760f753fd22c0b6cb3ceb5d5e9ba107886cbca8

SHA256
b21658b88e954fd0e5d749630fc7eb585cff0f7568d85817b5c015f100fa1d45

SHA512
e5b94804defb3b249814b3230fbd7e66d9f04054769845a3e05544b34b242e67dd17f7d95f8cfccd59721d0b4993db4a68550f46014e9cf6beda09133563ca11

Download Submit
C:\Windows\SysWOW64\Empoiimf.exe

Filesize
366KB

MD5
2737eddb399779450d4f7066cde13f4c

SHA1
496836ab483643efd0739c9719f68db7ce4fd60b

SHA256
f1c307eb9a99e25329944ede2c74d52aff818954eb61c156b67db4f05752b3f0

SHA512
a3a6e9e974825894c0b48aa4e9a3315babe25ad9e6c1e9354dd3ac0a7c661a99bb23bc72319ce6a85c8f9ebe8bcfcacd7045e3d129b3feba0e80854e04030f68

Download Submit
C:\Windows\SysWOW64\Enhifi32.exe

Filesize
366KB

MD5
ccb4682d3ce64aacbc1917d64d33d172

SHA1
02264e82f012df8355d13fc742be0c2a318ce7c9

SHA256
c54d20dbf79c19e55a41f9482ce3b7466742ce4d21331f0ad0911b6b64ba7ed5

SHA512
d84ad47c3abeaa18be377befb8fcd1721de73a589d18b12f6095632548f01cbb0bd9212e2d3c16f37d75cb68f87c18c18e3f32ff9c5f7d37b72c8d0fcee1eb4d

Download Submit
C:\Windows\SysWOW64\Epcdqd32.exe

Filesize
366KB

MD5
00089d0838c33b58131fd15d94d614af

SHA1
9be0a9f903576f6e813bab11f95841ca3f20584e

SHA256
4b4bf4e1222cd229562a8271c45fbbbe18a099de30a7c9ed197259cb842a19de

SHA512
a25e7c206c6684c0b84620913df9715389d895f63fd16f7c21dd6fb395a7df34837b1358476c3dfb319e1e1ab22bdc99bd1276ef1fa056c501d5cb1412679180

Download Submit
C:\Windows\SysWOW64\Facqkg32.exe

Filesize
366KB

MD5
caff1672b4f52eb5970451d87560ca86

SHA1
f3f39c361fc77ac9c03ee16b857a0e0cbee2ab8d

SHA256
a61cfc83bd817f497a1e851f73b66686d021ac17cb950bd49aff06eb5cac4c3f

SHA512
3198ca37afb316ea74e06e8f039d719f4dbfd5986c813a903388b14668a5ef807918156e7359006a3f4e916790b7cf43e5b8e38359a00ae7cafd5e276d9a1ef6

Download Submit
C:\Windows\SysWOW64\Fajgkfio.exe

Filesize
366KB

MD5
5f351fc6d51c144faca8fc0fdbfbf822

SHA1
a094e9d999cb02abc7116ca8eb2b1ff81cc65ada

SHA256
12a7db67daeb48f9dfd03fc3b5ac97f3d1849b1ca6babe639b3fd64b9ddb5153

SHA512
26ae2f8e1a923ff1180d28e89979556d12f43f53f7a37be89a2c8fc658855ae9c9ab100ec0877524ec1b9c1c2db3ccd38663a9ef94ba6b24b979514695b2c964

Download Submit
C:\Windows\SysWOW64\Fbjena32.exe

Filesize
366KB

MD5
a41aa43ebd0dcb553b0ec1158560f53a

SHA1
b9aaae970a28859132109bd4e6c3ff94ee2a4f57

SHA256
d6a7c393b44ae3461c80a834d2833a4552ea764ab2e91d1e241be8bb8008d7b2

SHA512
39aded8bae086db3678a6179fd90a2fbf4d5947d8718af7e6839c095bb1eeb2c9971e844710e224ac91fa67e1169fb985dedfd08beded719250193f6b1999f27

Download Submit
C:\Windows\SysWOW64\Fcekfnkb.exe

Filesize
366KB

MD5
cba08dc9c334df94334da07e46a5193f

SHA1
b65bdca2068967c5b80d150120bd4b07e326f6d1

SHA256
0f66d1bd2c15cb7245934d0c7cb86e2f32c032661a8b31b3626a5e7e720c91b6

SHA512
e885ade29b63c8cd1ca1c9440fad65d8423d4b21af795ce477c46a0debc1c6dc85e4a020d9b317997a564291c4cc245a979813dc7b08c2e989976e49b53f1ae1

Download Submit
C:\Windows\SysWOW64\Fcneeo32.exe

Filesize
366KB

MD5
f46fb0b5f571bd9d00d6342df48eb3ad

SHA1
164dfbcb841184aa8b7010ef7119f02c03828081

SHA256
e4d66c59064f22cf7b53357a4091e7bf377f55b9ce844944bfd2499c514cba4e

SHA512
5bdbc301ef9acb8eb7b9e6dc5c7328502d0189c43ff5a2a05599a46675021a9c17da5458316b93c77a8cced941535bc7e5832d51a8245de871b19143ba6d9f11

Download Submit
C:\Windows\SysWOW64\Fdmaoahm.exe

Filesize
366KB

MD5
d3046ca8a968a194bfab2d746597cc0a

SHA1
974f2070c1778b5610a635cfa5ab86b62d391b22

SHA256
d3572d220cf027c47051f5b959bc3e702b55bd94a6d0e6d8f1d704dcfee477bc

SHA512
f73abefd495ebc576b46e4cd1b436759a20bf9fc9018d13a2be7a3bf3f4990033b5707424412c513b3641fe8dcfdedeaf32ee840ab044752b63fcaa7e1d9ab5c

Download Submit
C:\Windows\SysWOW64\Ffpicn32.exe

Filesize
366KB

MD5
aaec2a481cb8fddb9c4ae36effc68579

SHA1
8886046b3131c786df294ef5f9b3095a831e1ca1

SHA256
5cb8191a7e5d86c2df2ec21af086fcd18301df5c144b65512978d093c6a29bc4

SHA512
c8a93c4d1095a934b78df2471fb1f722455e3fe2ac46e7c8fe2ceca526ee3984b2e1ea6847d3d2858b854a0ed3ab0b496e25be1ef267b63b77b384ca4b3ab8cb

Download Submit
C:\Windows\SysWOW64\Fhdohp32.exe

Filesize
366KB

MD5
c17718632caeb5a723f6ed80bbc4d546

SHA1
53a54796b9cb679d99b9e213d6040d1c9bb6a6f1

SHA256
e5b917f830c610072a00db67f19120940f96cda9c73dcca34a306f38fc4fbfa2

SHA512
7e609188bf84b4da58bf2edbc9cc7a083cb85a8ecbe755f9ef1235ff39ebaf99cd91ad234588061c188062fc63b7e26bce40856828107d523ee2f78853673112

Download Submit
C:\Windows\SysWOW64\Fjmfmh32.exe

Filesize
366KB

MD5
558d6b6104d0d5d1f2b170b6af0a28da

SHA1
3f17510366b3aa8fde664484cc8b0bc4da441081

SHA256
0bcba04ceb2d47d73ffde100ca89d9997bc25a9f9d128b162eb408bf731098c5

SHA512
02bd24f086ae2cdfd6e95efd7169dcd2c8d126637894d03755434b42bdf5cec70c5e60394009c5070a1dd80a9d671ca0e60896d0ac6258b04d08d8d6420dac12

Download Submit
C:\Windows\SysWOW64\Fknbil32.exe

Filesize
366KB

MD5
f6d243126a7b7ecaeb6850a08233179b

SHA1
b33a8fc1a5d27d77b45006949613de8af71592bd

SHA256
972a02416d1217d4e8ac4c1b8a2f81e2669188b7f0fdf93b721bf7dc32429a4b

SHA512
eef9b0ab577c5a7e49b011b8238d491881f4fea475293d7234f79bc4e9951eaa491c1e2574c335a225026378c76570cf252c2ae155e3d59c647b67181b5c70e4

Download Submit
C:\Windows\SysWOW64\Fkpool32.exe

Filesize
366KB

MD5
408522835500867ce3919d62d60c79da

SHA1
f2e7a6b0a26c723bdfb2a2f0b29c0a8752a944b9

SHA256
a85b472f3fbdb832373ab3a0c5f7c94e6f1e4109870780ffe97d16299fc45fd1

SHA512
dcee8dbabf2ee7d087780029bfae77dee67d0f50605008823e2abfd1c1470cdcfb695208b6b00505afebde6d1da9a92076594b873b7cc22adb78cedf7c736227

Download Submit
C:\Windows\SysWOW64\Fncibg32.exe

Filesize
366KB

MD5
60713672538114632cd315c8ea8d9b58

SHA1
717fcf3ae1bcdc3a297a9b63f55995faa3fd2e6d

SHA256
eafc7d4550acfa89ebd3b715df21bd526af60c5981e30d8c10b8daa7904f36c1

SHA512
ceb3581f746ec05c8fd7150bd28798061ca7502ecca6d1425f91a1523d5ce109d77bdeb61aafff4dd17820201889bcfd0ad3026733ca1f663895ed97d25ecd3c

Download Submit
C:\Windows\SysWOW64\Fpjjac32.exe

Filesize
366KB

MD5
fed0cf03888b4469f90b22047208dc6c

SHA1
1e861f8f476ddfde1ec70cf02ec9b76235aec71f

SHA256
47c4e494a6c06e32164b9bc474f22ce0f205cf1755478692aa29261df49641df

SHA512
a9710587c64eb06e74f9d140cfda74c8a5d0dad6ab7bdf8304fe6d73454aacc7a7c6c561aa68a4d84313a273f979418f07009f09276639a68f11d96baf0f1f9e

Download Submit
C:\Windows\SysWOW64\Fqikob32.exe

Filesize
366KB

MD5
fcdc9133cbea88f55d468a9ebe7f0f74

SHA1
998e7c9b910c0109786a5821f5895c3f2b31374b

SHA256
781df657f072a73ed8104f18360510b0c305c2bcd6bfd9af14b2254f2e209571

SHA512
b9c24cc0533c6ea77a75ceb209f6b33a30a455adbac2d34a2756d84c1fdd3c1f34f372f9ceeaca594b93dfb1f6f8d527341c9dae17e2fda5154a60baa665f46a

Download Submit
C:\Windows\SysWOW64\Gpaihooo.exe

Filesize
366KB

MD5
0333d1226581d93219eb3b7a70d9c698

SHA1
f7f245d400d7970a4895d57624ece4f8dc7d89d1

SHA256
0c21d8354b8c8a31a2dc20826e90ca608e683549b1f33023fa1afad268d44b06

SHA512
aab7cccba198d5be95f0c13a325113d2b0bb404108daa6fe1b15edd6f427d3006616f700294d88b1ed4d8651449e66af006ecfc74774a015acdfd918520f285a

Download Submit
C:\Windows\SysWOW64\Hdilnojp.exe

Filesize
366KB

MD5
48c8a5a29a01ad1310cad6f3def38ffc

SHA1
ec39e30784ef45b0f944b7929926e466b4b831f1

SHA256
c29598fa27c207d7d4e0d4c267d57e9d1cde779debb3140cd41854c3e54a6751

SHA512
cb796475e4b0299cbad5e6916fad6a24c358422a975611cf59e88d86483d32ce57acacdf7a33a978c3cf0240182e0589fbe607f9687d1e8d5cbf0469570b7322

Download Submit
C:\Windows\SysWOW64\Hhknpmma.exe

Filesize
366KB

MD5
237818d90088db4b5b29dea3f7eb0014

SHA1
dbbd526507e394d82832263b80162361e8c7a246

SHA256
3a094c64066aed61db1b6f3ee471ba80d4175b2ed67983ee4244836273411100

SHA512
2a34add61bb2b6d8b5771f1040db97528a32e520a11f2f411c268b391a010f336958460b6735a092a956cc3f56470cb469719c854991a5efe8d72ae0e4021faa

Download Submit
C:\Windows\SysWOW64\Igpdfb32.exe

Filesize
366KB

MD5
e63585e2027be921c9d732181d1655c3

SHA1
574506f9e07296f887405324f72cb6bedafa43e3

SHA256
2e87f90b3108d9e00bdc30915762ac0c229cfa0206f72fee2275f04659a10b02

SHA512
05716b6da980b6b917867611a70d3d7b011dc5f0c67e07f377eb4e463c244a4e7986dc289f9956f8f6283bd7745c0a9e85f08af0f14710b83f7cb1c495d5b27b

Download Submit
C:\Windows\SysWOW64\Ilnbicff.exe

Filesize
366KB

MD5
f9204d21b6cbf653c653bc5081a808db

SHA1
3d7c9bd3c70ab233ad16316456d8cab5d1dad5a7

SHA256
32bbe9acaa4c2bb713663f9f8f167da928ec98951ba7f031e19c758ef53e7973

SHA512
e23d59b3c70ab9d1839631be86dca33d0837c33adc0cdabb336252be48d68dc381bcc8b665cb659b99ef5966500974a3f8149fe3c38aa366ede98f3da73055c7

Download Submit
C:\Windows\SysWOW64\Ipihpkkd.exe

Filesize
366KB

MD5
d22ff26f86558e1c766bd140e951108c

SHA1
7517706d011bbe036c41b0c4899e3aa1ee94c0e5

SHA256
cff279bc1ac69ea380fcc58ae85a59b52906f6ab73f49b328650520630267cb7

SHA512
62f10bc84c61cf2129a9b21e55e522531afb393d97ffec8b96d92c927d8895b8510dfa6bce704355210653ecdc3ca9f02e83dcbbdc11072dac2a2b1745cdbcb0

Download Submit
C:\Windows\SysWOW64\Jeapcq32.exe

Filesize
366KB

MD5
a5d23e110d0ac30d4cd8b71fe9bbab29

SHA1
50c9bea49e0f7a6c570abf61affa27930e3ee28d

SHA256
fca987609dfe072c39ece312e8d8dc603e383cad916022f1e58068bc30abe917

SHA512
89017636c8a048425471402c8cc0d2c05c0e63587dec5f2bb32798ecc3168a5eeda362c01699bce81e4e4188921562ef4d58f26cef5d0372a69c792a3759bbcd

Download Submit
C:\Windows\SysWOW64\Jjoiil32.exe

Filesize
366KB

MD5
0c24d12d86badd3abad942017d57b48c

SHA1
e7fa1ab06424c78d0801a98ddab922bcb0cade82

SHA256
88a269bdc4410e9d66df38f7c571e0d87109383266211a4685a3f54121d7144d

SHA512
8b4d0fc57bbb80d2d25815f1928369e664e054397f54d6578716a7f3dff244eb97481d9e524fa8406384dd93198b0b047b35118fe2b4bd4f6f49bde7cc6d8080

Download Submit
C:\Windows\SysWOW64\Kcidmkpq.exe

Filesize
366KB

MD5
787d946746ee56e63ea0f6813915d9c8

SHA1
ef39736d0bcf10c0b6f1513c03a28627873dcbac

SHA256
46f8dc11c6d5772d2bcb925fa30a37debbfac018fb520632307cac7840bd50f3

SHA512
27f396bb435551cf9faeb1c9a834e7a595d4705214b1a7ef6101db6d080133ab1c055a5d4bfd08bdc428ac888c0e5dc0da4c7b3803f26fef83c7e91dbcc5ed7b

Download Submit
C:\Windows\SysWOW64\Kflide32.exe

Filesize
366KB

MD5
ac65a185ff7f98655dac14106e5862a1

SHA1
bb19ae9b844d28db04b1965ab9cdebd3e46af490

SHA256
be21bbafebae98b694e82ad64d5d08bfbec174146d4d9684294465faa5a19ffd

SHA512
48a48585f6329baa279560861a0ea24ebd4e3cced9b8efd9f085e4855513174746e60bcd8b13ce067c773e1071cc3d15c81f9caa3fefcdf54233dadf5502a00b

Download Submit
C:\Windows\SysWOW64\Kkmioc32.exe

Filesize
366KB

MD5
a14a39faf5b9bf9d1dc4b202954081d5

SHA1
e6752e5adfc5f9a48fdbeff4e550cfda135b02c4

SHA256
42d0302872aa6d5e9865d57758267e47ac5d4363d5bc1c2727abb934a57df5cd

SHA512
00105882396f608d0d0f09d2ba83c01182df9beb6d4dd8574a10bd705c24e7b9eb4ee2331cd7ee0df7860cd8f77ce8d2ef7d144f78c822d4f2b5f354fe3e3d84

Download Submit
C:\Windows\SysWOW64\Niakfbpa.exe

Filesize
366KB

MD5
fb616ab374fef6a4072fa97e101863d0

SHA1
3c2b08186c1a3cda923e25d4fc39f7533e3c281d

SHA256
443653a0e123fe6e84075341de8084fbdfab4ba3ee98c71f74eef0f679143c93

SHA512
069124bbe05bfb7ed1df4ecc3e71547e63fda05cf46be1257d911f6151369dbf8cda68d097b26169376e62a428ab4bf288f97aaca2adae8ed7747daa04a72f3e

Download Submit
C:\Windows\SysWOW64\Ofckhj32.exe

Filesize
366KB

MD5
2c34be1948449f2b00a0082727ed1d0e

SHA1
799d89f75f1d08728e51b0acc39e91d89ee6515c

SHA256
a4fe3216f70f711d79d84c35291812b92db23267d1365a3be546a3c516ef8787

SHA512
275cec17c09d270f96d6d3a1cfbb7320cd9829606e7fbd5dc303093aa20bee4173a39122c01c3feb556139847bccdd4fe7746ab934de7e88b125c03f73d1bf23

Download Submit
C:\Windows\SysWOW64\Opclldhj.exe

Filesize
366KB

MD5
8789a251f40551af0d7cb79a0e480bb2

SHA1
b354c732528a0076712f7dc94a124d46b0dc9d67

SHA256
2e4a0e4cd424712e173f7cef55a9920ee1c60c1061e8843e9770d752c7288d84

SHA512
9beb8729dabd010fa3f62891bef57e8979aed6771bec75277caedd9ee111ef1d57b5c311e10e4660e2f6614cef45826656419586f07828952d8b76fbe9e655b0

Download Submit
C:\Windows\SysWOW64\Pjmjdm32.exe

Filesize
366KB

MD5
a9dd0d3521bd3b4b5a94fb4a8661b1a2

SHA1
99fd56df09843d03d538d86948df9648901ba214

SHA256
a6d0de81b3d4619a8d2910e0b850a07fa25d118ef52612269ac1e04af446879d

SHA512
3c4a8c7be074d010949662f00a2a6e8b66ecf6d0d7966d66b932d394ca99211fc1fc19efd888b6baa47be25373af481deaa593eedcdb1561fb7f6410df812e43

Download Submit
C:\Windows\SysWOW64\Pmphaaln.exe

Filesize
366KB

MD5
e2ca6319bd4f29ad30bd37b830884803

SHA1
32d72bc156f59f76ae110392d12c11794b599dcf

SHA256
3069e42c41e14629c6b2ff35a8eb3897bcdfbe81b0f19e5839e15af63f8174a8

SHA512
faacc0342b757e93ca2002588ec5696b28c20b4fc516520a2ea2f76a67f5e12014c6a834ee165a0cc208ca61bd86e52ab7dfaf5d4ddf18123c69e10ef6eb6b40

Download Submit
C:\Windows\SysWOW64\Pnplfj32.exe

Filesize
366KB

MD5
27359d141734bc8f30f2b9d73bb89ae9

SHA1
fb4255e6de1097e1434b4495053d1f01f4affc34

SHA256
aa26378614bf5e853dd2610d3331da8fe61006c35f2153d0c5f63c5e46e0fad1

SHA512
084941ee18b836328f92d47b099fcb91af2f95cb73270c3be28fff0cad20f9eb27323241fc48bff3818b3c9bb71e4ef78604c9156cd7a32c7a3daf6ac0809dc0

Download Submit
C:\Windows\SysWOW64\Qfjjpf32.exe

Filesize
366KB

MD5
af23a236ad44f8e38ee779f091f9db21

SHA1
adae549fda1dab727cace61a80bbf047ea572f32

SHA256
ce35eb4aaaff046065db00dcb45b0bb26e0576bedb93e8b12485bbaf739ec399

SHA512
92fa1a104908373ac2e75b2e332f2f3b1681c89c3d60fcf8575cfd7c1a10f98a2bbe46d18763fd5cc3929a21f7922578c720610beaca2cdcf2319788af9ad028

Download Submit
C:\Windows\SysWOW64\Qppaclio.exe

Filesize
366KB

MD5
ae0cc27b14f7ee539c58eb363b09ba3b

SHA1
78ed44d227f8bd0c2e082d49d2f6af03471a8309

SHA256
4257438de41b1238348796d091276575918e480380e13fd97de97dcffbd14ac4

SHA512
ee8377cf9472163b31cc3726441c8ee573e070324a999510f943b4554f4470f4a13b6eca976112b4c1742baf82e842ca67cd69fe90150f11e4e73a0cefa94544

Download Submit
memory/8-370-0x0000000000400000-0x000000000043E000-memory.dmp

Filesize
248KB

Download
memory/220-328-0x0000000000400000-0x000000000043E000-memory.dmp

Filesize
248KB

Download
memory/936-573-0x0000000000400000-0x000000000043E000-memory.dmp

Filesize
248KB

Download
memory/1440-346-0x0000000000400000-0x000000000043E000-memory.dmp

Filesize
248KB

Download
memory/1528-0-0x0000000000400000-0x000000000043E000-memory.dmp

Filesize
248KB

Download
memory/1712-200-0x0000000000400000-0x000000000043E000-memory.dmp

Filesize
248KB

Download
memory/1716-364-0x0000000000400000-0x000000000043E000-memory.dmp

Filesize
248KB

Download
memory/1972-376-0x0000000000400000-0x000000000043E000-memory.dmp

Filesize
248KB

Download
memory/2252-490-0x0000000000400000-0x000000000043E000-memory.dmp

Filesize
248KB

Download
memory/2472-120-0x0000000000400000-0x000000000043E000-memory.dmp

Filesize
248KB

Download
memory/2504-594-0x0000000000400000-0x000000000043E000-memory.dmp

Filesize
248KB

Download
memory/2616-207-0x0000000000400000-0x000000000043E000-memory.dmp

Filesize
248KB

Download
memory/2700-586-0x0000000000400000-0x000000000043E000-memory.dmp

Filesize
248KB

Download
memory/2728-566-0x0000000000400000-0x000000000043E000-memory.dmp

Filesize
248KB

Download
memory/2824-55-0x0000000000400000-0x000000000043E000-memory.dmp

Filesize
248KB

Download
memory/2864-39-0x0000000000400000-0x000000000043E000-memory.dmp

Filesize
248KB

Download
memory/2920-298-0x0000000000400000-0x000000000043E000-memory.dmp

Filesize
248KB

Download
memory/2952-322-0x0000000000400000-0x000000000043E000-memory.dmp

Filesize
248KB

Download
memory/3136-280-0x0000000000400000-0x000000000043E000-memory.dmp

Filesize
248KB

Download
memory/3180-352-0x0000000000400000-0x000000000043E000-memory.dmp

Filesize
248KB

Download
memory/3432-472-0x0000000000400000-0x000000000043E000-memory.dmp

Filesize
248KB

Download
memory/3536-232-0x0000000000400000-0x000000000043E000-memory.dmp

Filesize
248KB

Download
memory/3648-484-0x0000000000400000-0x000000000043E000-memory.dmp

Filesize
248KB

Download
memory/3784-167-0x0000000000400000-0x000000000043E000-memory.dmp

Filesize
248KB

Download
memory/3992-72-0x0000000000400000-0x000000000043E000-memory.dmp

Filesize
248KB

Download
memory/4032-388-0x0000000000400000-0x000000000043E000-memory.dmp

Filesize
248KB

Download
memory/4080-558-0x0000000000400000-0x000000000043E000-memory.dmp

Filesize
248KB

Download
memory/4092-310-0x0000000000400000-0x000000000043E000-memory.dmp

Filesize
248KB

Download
memory/4196-418-0x0000000000400000-0x000000000043E000-memory.dmp

Filesize
248KB

Download
memory/4276-274-0x0000000000400000-0x000000000043E000-memory.dmp

Filesize
248KB

Download
memory/4476-88-0x0000000000400000-0x000000000043E000-memory.dmp

Filesize
248KB

Download
memory/4728-532-0x0000000000400000-0x000000000043E000-memory.dmp

Filesize
248KB

Download
memory/4816-545-0x0000000000400000-0x000000000043E000-memory.dmp

Filesize
248KB

Download
memory/4936-63-0x0000000000400000-0x000000000043E000-memory.dmp

Filesize
248KB

Download
memory/4984-394-0x0000000000400000-0x000000000043E000-memory.dmp

Filesize
248KB

Download
memory/5076-496-0x0000000000400000-0x000000000043E000-memory.dmp

Filesize
248KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads