xmrig | 1fc71ed0c2fa023808711dc6f644160908e0de67bcf25097103c57c2b71771bf

Analysis

max time kernel
120s
max time network
121s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
07/09/2024, 15:55

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
Size

1.1MB
MD5

d24cf154070d6604f6122554deaa6669
SHA1

6a4e152b602cdf59f4579ee95e95251ff534baa9
SHA256

1fc71ed0c2fa023808711dc6f644160908e0de67bcf25097103c57c2b71771bf
SHA512

3764825b2221486f6a895aa6c418f9e8f451e53900b5c9e3b8c91de2a614c315e6b01e472129bdbc888fb0a6007076ed4fbade9412090f28da6713eecb661503
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XIHbAYhbcjQi:knw9oUUEEDlGUJ8Y9cP

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 29 IoCs

miner

resource	yara_rule
behavioral1/memory/2288-34-0x000000013FDA0000-0x0000000140191000-memory.dmp	xmrig
behavioral1/memory/2956-52-0x000000013FA10000-0x000000013FE01000-memory.dmp	xmrig
behavioral1/memory/2156-54-0x000000013FB40000-0x000000013FF31000-memory.dmp	xmrig
behavioral1/memory/2456-57-0x000000013FB40000-0x000000013FF31000-memory.dmp	xmrig
behavioral1/memory/2604-58-0x000000013F1B0000-0x000000013F5A1000-memory.dmp	xmrig
behavioral1/memory/2128-56-0x000000013F9B0000-0x000000013FDA1000-memory.dmp	xmrig
behavioral1/memory/2804-55-0x000000013F550000-0x000000013F941000-memory.dmp	xmrig
behavioral1/memory/2364-53-0x000000013F600000-0x000000013F9F1000-memory.dmp	xmrig
behavioral1/memory/1880-51-0x000000013FCB0000-0x00000001400A1000-memory.dmp	xmrig
behavioral1/memory/2156-80-0x000000013F300000-0x000000013F6F1000-memory.dmp	xmrig
behavioral1/memory/2288-82-0x000000013FDA0000-0x0000000140191000-memory.dmp	xmrig
behavioral1/memory/2544-97-0x000000013FAE0000-0x000000013FED1000-memory.dmp	xmrig
behavioral1/memory/2796-437-0x000000013FB40000-0x000000013FF31000-memory.dmp	xmrig
behavioral1/memory/2692-682-0x000000013FFF0000-0x00000001403E1000-memory.dmp	xmrig
behavioral1/memory/2292-1115-0x000000013FAF0000-0x000000013FEE1000-memory.dmp	xmrig
behavioral1/memory/2544-1317-0x000000013FAE0000-0x000000013FED1000-memory.dmp	xmrig
behavioral1/memory/2156-3858-0x000000013F300000-0x000000013F6F1000-memory.dmp	xmrig
behavioral1/memory/2288-3871-0x000000013FDA0000-0x0000000140191000-memory.dmp	xmrig
behavioral1/memory/2804-3874-0x000000013F550000-0x000000013F941000-memory.dmp	xmrig
behavioral1/memory/2956-3879-0x000000013FA10000-0x000000013FE01000-memory.dmp	xmrig
behavioral1/memory/2364-3881-0x000000013F600000-0x000000013F9F1000-memory.dmp	xmrig
behavioral1/memory/2456-3883-0x000000013FB40000-0x000000013FF31000-memory.dmp	xmrig
behavioral1/memory/1880-3877-0x000000013FCB0000-0x00000001400A1000-memory.dmp	xmrig
behavioral1/memory/2128-3876-0x000000013F9B0000-0x000000013FDA1000-memory.dmp	xmrig
behavioral1/memory/2604-3885-0x000000013F1B0000-0x000000013F5A1000-memory.dmp	xmrig
behavioral1/memory/2796-3902-0x000000013FB40000-0x000000013FF31000-memory.dmp	xmrig
behavioral1/memory/2692-3904-0x000000013FFF0000-0x00000001403E1000-memory.dmp	xmrig
behavioral1/memory/2292-3906-0x000000013FAF0000-0x000000013FEE1000-memory.dmp	xmrig
behavioral1/memory/2544-3908-0x000000013FAE0000-0x000000013FED1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2288	MgVPXgq.exe
2804	ZqaJnHJ.exe
1880	ldVYvze.exe
2956	MKAOhru.exe
2364	UJinmKo.exe
2128	sxGGEdg.exe
2456	kUwFPHY.exe
2604	hzEBXqZ.exe
2796	NNWvkoq.exe
2692	xUpscqg.exe
2292	FFOrfsl.exe
2544	niaFoCJ.exe
1876	IDcigzZ.exe
828	PKuoBts.exe
1120	eRefKvx.exe
1652	zidoKRl.exe
1972	GXmOvpF.exe
1352	GwykkAE.exe
1672	KkQvUER.exe
1316	PuwsQCs.exe
1720	GKFyFzD.exe
1892	jFzYOhs.exe
1708	dIaXqkO.exe
2012	OwcEyQH.exe
2860	HdjqljN.exe
2960	oQdQFWT.exe
2824	neisiAP.exe
2756	bdUJvMN.exe
1396	YYdfjGl.exe
2160	jLejtYm.exe
2176	zsDFLWp.exe
2204	DFVstBE.exe
1172	trpkJpR.exe
1280	axzTriP.exe
960	kqdENkl.exe
1984	XbfHPsH.exe
1624	PLxGaiZ.exe
1700	qFLPNig.exe
1008	miIGXXq.exe
1696	AmkbRfU.exe
556	yDrppdK.exe
2056	xqTmkZF.exe
1600	ZmlptYd.exe
1476	JtzFzYG.exe
1560	oGKSsFr.exe
2920	IGTejDk.exe
2104	gdlMrmp.exe
2948	jVNtEnw.exe
1424	uOaHPBx.exe
1428	BYsjNwP.exe
1780	aGFwmEV.exe
2052	vkevHhd.exe
2136	OpTecQq.exe
1528	nNaNAPL.exe
2400	NyffAix.exe
2440	nMYtvKo.exe
2772	NofDtpi.exe
2728	tDmavbZ.exe
2108	DnZPrJc.exe
2484	elXvzJz.exe
2700	HjaeuWJ.exe
2712	Wtleppy.exe
2776	nECuOve.exe
2832	VttDQJF.exe

Loads dropped DLL 64 IoCs

pid	Process
2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2156-0-0x000000013F300000-0x000000013F6F1000-memory.dmp	upx
behavioral1/files/0x0006000000019228-13.dat	upx
behavioral1/memory/2288-34-0x000000013FDA0000-0x0000000140191000-memory.dmp	upx
behavioral1/memory/2956-52-0x000000013FA10000-0x000000013FE01000-memory.dmp	upx
behavioral1/memory/2456-57-0x000000013FB40000-0x000000013FF31000-memory.dmp	upx
behavioral1/memory/2604-58-0x000000013F1B0000-0x000000013F5A1000-memory.dmp	upx
behavioral1/memory/2128-56-0x000000013F9B0000-0x000000013FDA1000-memory.dmp	upx
behavioral1/memory/2804-55-0x000000013F550000-0x000000013F941000-memory.dmp	upx
behavioral1/memory/2364-53-0x000000013F600000-0x000000013F9F1000-memory.dmp	upx
behavioral1/memory/1880-51-0x000000013FCB0000-0x00000001400A1000-memory.dmp	upx
behavioral1/files/0x000600000001925c-47.dat	upx
behavioral1/files/0x0006000000019234-42.dat	upx
behavioral1/files/0x000700000001920f-35.dat	upx
behavioral1/files/0x00080000000192f0-33.dat	upx
behavioral1/files/0x0006000000019241-32.dat	upx
behavioral1/files/0x0008000000019030-30.dat	upx
behavioral1/files/0x00070000000120fe-6.dat	upx
behavioral1/files/0x0009000000018bcd-66.dat	upx
behavioral1/memory/2692-70-0x000000013FFF0000-0x00000001403E1000-memory.dmp	upx
behavioral1/memory/2156-80-0x000000013F300000-0x000000013F6F1000-memory.dmp	upx
behavioral1/memory/2288-82-0x000000013FDA0000-0x0000000140191000-memory.dmp	upx
behavioral1/files/0x00050000000194e2-83.dat	upx
behavioral1/files/0x00050000000194f2-91.dat	upx
behavioral1/files/0x00050000000194ea-99.dat	upx
behavioral1/files/0x00050000000194f6-102.dat	upx
behavioral1/memory/2544-97-0x000000013FAE0000-0x000000013FED1000-memory.dmp	upx
behavioral1/memory/2292-77-0x000000013FAF0000-0x000000013FEE1000-memory.dmp	upx
behavioral1/files/0x00050000000194da-76.dat	upx
behavioral1/memory/2796-64-0x000000013FB40000-0x000000013FF31000-memory.dmp	upx
behavioral1/files/0x00050000000194d4-63.dat	upx
behavioral1/files/0x0005000000019501-105.dat	upx
behavioral1/files/0x0005000000019515-113.dat	upx
behavioral1/files/0x000500000001957c-123.dat	upx
behavioral1/files/0x000500000001953a-126.dat	upx
behavioral1/files/0x0005000000019589-132.dat	upx
behavioral1/files/0x00050000000197c1-156.dat	upx
behavioral1/files/0x0005000000019c50-176.dat	upx
behavioral1/files/0x0005000000019c68-186.dat	upx
behavioral1/files/0x0005000000019c66-181.dat	upx
behavioral1/files/0x0005000000019aee-170.dat	upx
behavioral1/files/0x0005000000019aea-161.dat	upx
behavioral1/files/0x0005000000019aec-167.dat	upx
behavioral1/files/0x0005000000019625-152.dat	upx
behavioral1/files/0x000500000001961f-140.dat	upx
behavioral1/files/0x0005000000019624-146.dat	upx
behavioral1/files/0x0005000000019503-112.dat	upx
behavioral1/files/0x000500000001961b-135.dat	upx
behavioral1/memory/2796-437-0x000000013FB40000-0x000000013FF31000-memory.dmp	upx
behavioral1/memory/2692-682-0x000000013FFF0000-0x00000001403E1000-memory.dmp	upx
behavioral1/memory/2292-1115-0x000000013FAF0000-0x000000013FEE1000-memory.dmp	upx
behavioral1/memory/2544-1317-0x000000013FAE0000-0x000000013FED1000-memory.dmp	upx
behavioral1/memory/2156-3858-0x000000013F300000-0x000000013F6F1000-memory.dmp	upx
behavioral1/memory/2288-3871-0x000000013FDA0000-0x0000000140191000-memory.dmp	upx
behavioral1/memory/2804-3874-0x000000013F550000-0x000000013F941000-memory.dmp	upx
behavioral1/memory/2956-3879-0x000000013FA10000-0x000000013FE01000-memory.dmp	upx
behavioral1/memory/2364-3881-0x000000013F600000-0x000000013F9F1000-memory.dmp	upx
behavioral1/memory/2456-3883-0x000000013FB40000-0x000000013FF31000-memory.dmp	upx
behavioral1/memory/1880-3877-0x000000013FCB0000-0x00000001400A1000-memory.dmp	upx
behavioral1/memory/2128-3876-0x000000013F9B0000-0x000000013FDA1000-memory.dmp	upx
behavioral1/memory/2604-3885-0x000000013F1B0000-0x000000013F5A1000-memory.dmp	upx
behavioral1/memory/2796-3902-0x000000013FB40000-0x000000013FF31000-memory.dmp	upx
behavioral1/memory/2692-3904-0x000000013FFF0000-0x00000001403E1000-memory.dmp	upx
behavioral1/memory/2292-3906-0x000000013FAF0000-0x000000013FEE1000-memory.dmp	upx
behavioral1/memory/2544-3908-0x000000013FAE0000-0x000000013FED1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\AIICfNT.exe	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
File created	C:\Windows\System32\oXtjbkY.exe	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
File created	C:\Windows\System32\LDqYWSf.exe	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
File created	C:\Windows\System32\MtYetoM.exe	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
File created	C:\Windows\System32\vprWsaF.exe	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
File created	C:\Windows\System32\prRljgF.exe	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
File created	C:\Windows\System32\uVPoVMs.exe	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
File created	C:\Windows\System32\wPQIlWa.exe	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
File created	C:\Windows\System32\BYsjNwP.exe	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
File created	C:\Windows\System32\cAikBEA.exe	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
File created	C:\Windows\System32\qLSYzJc.exe	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
File created	C:\Windows\System32\tLCvxMz.exe	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
File created	C:\Windows\System32\ELjEGdt.exe	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
File created	C:\Windows\System32\xkdYvgy.exe	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
File created	C:\Windows\System32\KlJddBM.exe	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
File created	C:\Windows\System32\xqTmkZF.exe	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
File created	C:\Windows\System32\xdBKTZV.exe	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
File created	C:\Windows\System32\btuCVXM.exe	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
File created	C:\Windows\System32\xFDgcrV.exe	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
File created	C:\Windows\System32\lebwrja.exe	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
File created	C:\Windows\System32\ODAXNKi.exe	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
File created	C:\Windows\System32\sBlUMRp.exe	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
File created	C:\Windows\System32\fSZeczY.exe	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
File created	C:\Windows\System32\ktsRGrJ.exe	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
File created	C:\Windows\System32\HcVOwWg.exe	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
File created	C:\Windows\System32\CADIDau.exe	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
File created	C:\Windows\System32\iNTxnlk.exe	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
File created	C:\Windows\System32\wQIAqCr.exe	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
File created	C:\Windows\System32\cCYeIRO.exe	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
File created	C:\Windows\System32\kbElhEC.exe	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
File created	C:\Windows\System32\jFzYOhs.exe	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
File created	C:\Windows\System32\ZeSoMvB.exe	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
File created	C:\Windows\System32\eckgisV.exe	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
File created	C:\Windows\System32\RlnxTLY.exe	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
File created	C:\Windows\System32\idUdbLk.exe	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
File created	C:\Windows\System32\mjARIPx.exe	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
File created	C:\Windows\System32\uOaHPBx.exe	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
File created	C:\Windows\System32\XPsaqdV.exe	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
File created	C:\Windows\System32\bxOgtoU.exe	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
File created	C:\Windows\System32\NPpxVWn.exe	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
File created	C:\Windows\System32\GIzyzfd.exe	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
File created	C:\Windows\System32\mTPPFhO.exe	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
File created	C:\Windows\System32\SxUHoxF.exe	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
File created	C:\Windows\System32\YIVgtqb.exe	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
File created	C:\Windows\System32\VcAlXpo.exe	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
File created	C:\Windows\System32\fZkZOov.exe	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
File created	C:\Windows\System32\JZFCVky.exe	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
File created	C:\Windows\System32\tEbOUpx.exe	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
File created	C:\Windows\System32\VQsavXP.exe	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
File created	C:\Windows\System32\PkhlTRf.exe	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
File created	C:\Windows\System32\fcVYfxn.exe	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
File created	C:\Windows\System32\xQsRbNL.exe	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
File created	C:\Windows\System32\BIJCoRi.exe	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
File created	C:\Windows\System32\EfQYzdz.exe	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
File created	C:\Windows\System32\OMMvGLq.exe	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
File created	C:\Windows\System32\jLejtYm.exe	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
File created	C:\Windows\System32\XMAVwnO.exe	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
File created	C:\Windows\System32\EClclSz.exe	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
File created	C:\Windows\System32\NpmEVxz.exe	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
File created	C:\Windows\System32\smRXglE.exe	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
File created	C:\Windows\System32\LhXmRfD.exe	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
File created	C:\Windows\System32\ESOFepI.exe	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
File created	C:\Windows\System32\VXlaIRQ.exe	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
File created	C:\Windows\System32\iZoftRO.exe	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2156 wrote to memory of 2288	2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe	31
PID 2156 wrote to memory of 2288	2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe	31
PID 2156 wrote to memory of 2288	2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe	31
PID 2156 wrote to memory of 2804	2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe	32
PID 2156 wrote to memory of 2804	2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe	32
PID 2156 wrote to memory of 2804	2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe	32
PID 2156 wrote to memory of 2128	2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe	33
PID 2156 wrote to memory of 2128	2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe	33
PID 2156 wrote to memory of 2128	2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe	33
PID 2156 wrote to memory of 1880	2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe	34
PID 2156 wrote to memory of 1880	2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe	34
PID 2156 wrote to memory of 1880	2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe	34
PID 2156 wrote to memory of 2456	2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe	35
PID 2156 wrote to memory of 2456	2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe	35
PID 2156 wrote to memory of 2456	2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe	35
PID 2156 wrote to memory of 2956	2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe	36
PID 2156 wrote to memory of 2956	2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe	36
PID 2156 wrote to memory of 2956	2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe	36
PID 2156 wrote to memory of 2604	2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe	37
PID 2156 wrote to memory of 2604	2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe	37
PID 2156 wrote to memory of 2604	2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe	37
PID 2156 wrote to memory of 2364	2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe	38
PID 2156 wrote to memory of 2364	2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe	38
PID 2156 wrote to memory of 2364	2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe	38
PID 2156 wrote to memory of 2796	2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe	39
PID 2156 wrote to memory of 2796	2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe	39
PID 2156 wrote to memory of 2796	2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe	39
PID 2156 wrote to memory of 2692	2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe	40
PID 2156 wrote to memory of 2692	2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe	40
PID 2156 wrote to memory of 2692	2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe	40
PID 2156 wrote to memory of 2292	2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe	41
PID 2156 wrote to memory of 2292	2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe	41
PID 2156 wrote to memory of 2292	2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe	41
PID 2156 wrote to memory of 2544	2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe	42
PID 2156 wrote to memory of 2544	2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe	42
PID 2156 wrote to memory of 2544	2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe	42
PID 2156 wrote to memory of 828	2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe	43
PID 2156 wrote to memory of 828	2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe	43
PID 2156 wrote to memory of 828	2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe	43
PID 2156 wrote to memory of 1876	2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe	44
PID 2156 wrote to memory of 1876	2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe	44
PID 2156 wrote to memory of 1876	2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe	44
PID 2156 wrote to memory of 1120	2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe	45
PID 2156 wrote to memory of 1120	2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe	45
PID 2156 wrote to memory of 1120	2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe	45
PID 2156 wrote to memory of 1652	2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe	46
PID 2156 wrote to memory of 1652	2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe	46
PID 2156 wrote to memory of 1652	2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe	46
PID 2156 wrote to memory of 1972	2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe	47
PID 2156 wrote to memory of 1972	2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe	47
PID 2156 wrote to memory of 1972	2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe	47
PID 2156 wrote to memory of 1352	2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe	48
PID 2156 wrote to memory of 1352	2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe	48
PID 2156 wrote to memory of 1352	2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe	48
PID 2156 wrote to memory of 1316	2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe	49
PID 2156 wrote to memory of 1316	2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe	49
PID 2156 wrote to memory of 1316	2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe	49
PID 2156 wrote to memory of 1672	2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe	50
PID 2156 wrote to memory of 1672	2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe	50
PID 2156 wrote to memory of 1672	2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe	50
PID 2156 wrote to memory of 1720	2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe	51
PID 2156 wrote to memory of 1720	2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe	51
PID 2156 wrote to memory of 1720	2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe	51
PID 2156 wrote to memory of 1892	2156	d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe	52

C:\Users\Admin\AppData\Local\Temp\d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\d24cf154070d6604f6122554deaa6669_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2156
- C:\Windows\System32\MgVPXgq.exe
  C:\Windows\System32\MgVPXgq.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System32\ZqaJnHJ.exe
  C:\Windows\System32\ZqaJnHJ.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System32\sxGGEdg.exe
  C:\Windows\System32\sxGGEdg.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System32\ldVYvze.exe
  C:\Windows\System32\ldVYvze.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System32\kUwFPHY.exe
  C:\Windows\System32\kUwFPHY.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System32\MKAOhru.exe
  C:\Windows\System32\MKAOhru.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System32\hzEBXqZ.exe
  C:\Windows\System32\hzEBXqZ.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System32\UJinmKo.exe
  C:\Windows\System32\UJinmKo.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System32\NNWvkoq.exe
  C:\Windows\System32\NNWvkoq.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System32\xUpscqg.exe
  C:\Windows\System32\xUpscqg.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System32\FFOrfsl.exe
  C:\Windows\System32\FFOrfsl.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System32\niaFoCJ.exe
  C:\Windows\System32\niaFoCJ.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System32\PKuoBts.exe
  C:\Windows\System32\PKuoBts.exe
  2⤵
  - Executes dropped EXE
  PID:828
- C:\Windows\System32\IDcigzZ.exe
  C:\Windows\System32\IDcigzZ.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System32\eRefKvx.exe
  C:\Windows\System32\eRefKvx.exe
  2⤵
  - Executes dropped EXE
  PID:1120
- C:\Windows\System32\zidoKRl.exe
  C:\Windows\System32\zidoKRl.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System32\GXmOvpF.exe
  C:\Windows\System32\GXmOvpF.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System32\GwykkAE.exe
  C:\Windows\System32\GwykkAE.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System32\PuwsQCs.exe
  C:\Windows\System32\PuwsQCs.exe
  2⤵
  - Executes dropped EXE
  PID:1316
- C:\Windows\System32\KkQvUER.exe
  C:\Windows\System32\KkQvUER.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System32\GKFyFzD.exe
  C:\Windows\System32\GKFyFzD.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System32\jFzYOhs.exe
  C:\Windows\System32\jFzYOhs.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System32\dIaXqkO.exe
  C:\Windows\System32\dIaXqkO.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System32\OwcEyQH.exe
  C:\Windows\System32\OwcEyQH.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System32\HdjqljN.exe
  C:\Windows\System32\HdjqljN.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System32\oQdQFWT.exe
  C:\Windows\System32\oQdQFWT.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System32\neisiAP.exe
  C:\Windows\System32\neisiAP.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System32\bdUJvMN.exe
  C:\Windows\System32\bdUJvMN.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System32\YYdfjGl.exe
  C:\Windows\System32\YYdfjGl.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System32\jLejtYm.exe
  C:\Windows\System32\jLejtYm.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System32\zsDFLWp.exe
  C:\Windows\System32\zsDFLWp.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System32\DFVstBE.exe
  C:\Windows\System32\DFVstBE.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System32\trpkJpR.exe
  C:\Windows\System32\trpkJpR.exe
  2⤵
  - Executes dropped EXE
  PID:1172
- C:\Windows\System32\axzTriP.exe
  C:\Windows\System32\axzTriP.exe
  2⤵
  - Executes dropped EXE
  PID:1280
- C:\Windows\System32\kqdENkl.exe
  C:\Windows\System32\kqdENkl.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System32\XbfHPsH.exe
  C:\Windows\System32\XbfHPsH.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System32\PLxGaiZ.exe
  C:\Windows\System32\PLxGaiZ.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System32\qFLPNig.exe
  C:\Windows\System32\qFLPNig.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System32\miIGXXq.exe
  C:\Windows\System32\miIGXXq.exe
  2⤵
  - Executes dropped EXE
  PID:1008
- C:\Windows\System32\AmkbRfU.exe
  C:\Windows\System32\AmkbRfU.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System32\yDrppdK.exe
  C:\Windows\System32\yDrppdK.exe
  2⤵
  - Executes dropped EXE
  PID:556
- C:\Windows\System32\xqTmkZF.exe
  C:\Windows\System32\xqTmkZF.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System32\ZmlptYd.exe
  C:\Windows\System32\ZmlptYd.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System32\JtzFzYG.exe
  C:\Windows\System32\JtzFzYG.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System32\oGKSsFr.exe
  C:\Windows\System32\oGKSsFr.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System32\IGTejDk.exe
  C:\Windows\System32\IGTejDk.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System32\gdlMrmp.exe
  C:\Windows\System32\gdlMrmp.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System32\jVNtEnw.exe
  C:\Windows\System32\jVNtEnw.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System32\uOaHPBx.exe
  C:\Windows\System32\uOaHPBx.exe
  2⤵
  - Executes dropped EXE
  PID:1424
- C:\Windows\System32\BYsjNwP.exe
  C:\Windows\System32\BYsjNwP.exe
  2⤵
  - Executes dropped EXE
  PID:1428
- C:\Windows\System32\aGFwmEV.exe
  C:\Windows\System32\aGFwmEV.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System32\vkevHhd.exe
  C:\Windows\System32\vkevHhd.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System32\OpTecQq.exe
  C:\Windows\System32\OpTecQq.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System32\nNaNAPL.exe
  C:\Windows\System32\nNaNAPL.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System32\NyffAix.exe
  C:\Windows\System32\NyffAix.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System32\nMYtvKo.exe
  C:\Windows\System32\nMYtvKo.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System32\tDmavbZ.exe
  C:\Windows\System32\tDmavbZ.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System32\NofDtpi.exe
  C:\Windows\System32\NofDtpi.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System32\DnZPrJc.exe
  C:\Windows\System32\DnZPrJc.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System32\elXvzJz.exe
  C:\Windows\System32\elXvzJz.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System32\HjaeuWJ.exe
  C:\Windows\System32\HjaeuWJ.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System32\Wtleppy.exe
  C:\Windows\System32\Wtleppy.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System32\nECuOve.exe
  C:\Windows\System32\nECuOve.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System32\VttDQJF.exe
  C:\Windows\System32\VttDQJF.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System32\JcpvQIm.exe
  C:\Windows\System32\JcpvQIm.exe
  2⤵
  PID:1968
- C:\Windows\System32\ApbQqEy.exe
  C:\Windows\System32\ApbQqEy.exe
  2⤵
  PID:2680
- C:\Windows\System32\BQvtAyX.exe
  C:\Windows\System32\BQvtAyX.exe
  2⤵
  PID:1928
- C:\Windows\System32\LfBccIY.exe
  C:\Windows\System32\LfBccIY.exe
  2⤵
  PID:2584
- C:\Windows\System32\OrsqPOb.exe
  C:\Windows\System32\OrsqPOb.exe
  2⤵
  PID:2780
- C:\Windows\System32\lhGWyvq.exe
  C:\Windows\System32\lhGWyvq.exe
  2⤵
  PID:2880
- C:\Windows\System32\EmlYzFY.exe
  C:\Windows\System32\EmlYzFY.exe
  2⤵
  PID:2548
- C:\Windows\System32\KfAgLgn.exe
  C:\Windows\System32\KfAgLgn.exe
  2⤵
  PID:2420
- C:\Windows\System32\RzCfTUm.exe
  C:\Windows\System32\RzCfTUm.exe
  2⤵
  PID:1980
- C:\Windows\System32\beJAQSJ.exe
  C:\Windows\System32\beJAQSJ.exe
  2⤵
  PID:1712
- C:\Windows\System32\BZXcNRm.exe
  C:\Windows\System32\BZXcNRm.exe
  2⤵
  PID:308
- C:\Windows\System32\UcvXmUa.exe
  C:\Windows\System32\UcvXmUa.exe
  2⤵
  PID:848
- C:\Windows\System32\OxJXpHb.exe
  C:\Windows\System32\OxJXpHb.exe
  2⤵
  PID:2852
- C:\Windows\System32\bbkazir.exe
  C:\Windows\System32\bbkazir.exe
  2⤵
  PID:2940
- C:\Windows\System32\OITUSMy.exe
  C:\Windows\System32\OITUSMy.exe
  2⤵
  PID:2704
- C:\Windows\System32\NXspbYZ.exe
  C:\Windows\System32\NXspbYZ.exe
  2⤵
  PID:3016
- C:\Windows\System32\GlsVNgZ.exe
  C:\Windows\System32\GlsVNgZ.exe
  2⤵
  PID:2476
- C:\Windows\System32\QprXbwa.exe
  C:\Windows\System32\QprXbwa.exe
  2⤵
  PID:2180
- C:\Windows\System32\otDJOZI.exe
  C:\Windows\System32\otDJOZI.exe
  2⤵
  PID:1300
- C:\Windows\System32\FfjgpdV.exe
  C:\Windows\System32\FfjgpdV.exe
  2⤵
  PID:1648
- C:\Windows\System32\obsbQtn.exe
  C:\Windows\System32\obsbQtn.exe
  2⤵
  PID:2248
- C:\Windows\System32\HDvHFMf.exe
  C:\Windows\System32\HDvHFMf.exe
  2⤵
  PID:1636
- C:\Windows\System32\wbWepbz.exe
  C:\Windows\System32\wbWepbz.exe
  2⤵
  PID:1224
- C:\Windows\System32\elOELRA.exe
  C:\Windows\System32\elOELRA.exe
  2⤵
  PID:1692
- C:\Windows\System32\salfsXa.exe
  C:\Windows\System32\salfsXa.exe
  2⤵
  PID:588
- C:\Windows\System32\VCbozxM.exe
  C:\Windows\System32\VCbozxM.exe
  2⤵
  PID:2876
- C:\Windows\System32\JGHOFWf.exe
  C:\Windows\System32\JGHOFWf.exe
  2⤵
  PID:2416
- C:\Windows\System32\crzYMRk.exe
  C:\Windows\System32\crzYMRk.exe
  2⤵
  PID:2924
- C:\Windows\System32\oWAlLTd.exe
  C:\Windows\System32\oWAlLTd.exe
  2⤵
  PID:580
- C:\Windows\System32\DOYKZTk.exe
  C:\Windows\System32\DOYKZTk.exe
  2⤵
  PID:1408
- C:\Windows\System32\KZGiOKC.exe
  C:\Windows\System32\KZGiOKC.exe
  2⤵
  PID:876
- C:\Windows\System32\idfUBzS.exe
  C:\Windows\System32\idfUBzS.exe
  2⤵
  PID:2560
- C:\Windows\System32\WJvhnNL.exe
  C:\Windows\System32\WJvhnNL.exe
  2⤵
  PID:1524
- C:\Windows\System32\MmSkUne.exe
  C:\Windows\System32\MmSkUne.exe
  2⤵
  PID:2088
- C:\Windows\System32\Prkxrmg.exe
  C:\Windows\System32\Prkxrmg.exe
  2⤵
  PID:2768
- C:\Windows\System32\BhDgdIs.exe
  C:\Windows\System32\BhDgdIs.exe
  2⤵
  PID:3060
- C:\Windows\System32\MLeoyYR.exe
  C:\Windows\System32\MLeoyYR.exe
  2⤵
  PID:1680
- C:\Windows\System32\XiefHCq.exe
  C:\Windows\System32\XiefHCq.exe
  2⤵
  PID:2708
- C:\Windows\System32\LzNArfd.exe
  C:\Windows\System32\LzNArfd.exe
  2⤵
  PID:2720
- C:\Windows\System32\QgkmtFF.exe
  C:\Windows\System32\QgkmtFF.exe
  2⤵
  PID:1888
- C:\Windows\System32\YhCwQbW.exe
  C:\Windows\System32\YhCwQbW.exe
  2⤵
  PID:316
- C:\Windows\System32\rJkOZiY.exe
  C:\Windows\System32\rJkOZiY.exe
  2⤵
  PID:2036
- C:\Windows\System32\EEuWPMv.exe
  C:\Windows\System32\EEuWPMv.exe
  2⤵
  PID:2256
- C:\Windows\System32\xnrWxkA.exe
  C:\Windows\System32\xnrWxkA.exe
  2⤵
  PID:2580
- C:\Windows\System32\MhOuGnc.exe
  C:\Windows\System32\MhOuGnc.exe
  2⤵
  PID:2632
- C:\Windows\System32\ZGyYcsu.exe
  C:\Windows\System32\ZGyYcsu.exe
  2⤵
  PID:2528
- C:\Windows\System32\MbsitPc.exe
  C:\Windows\System32\MbsitPc.exe
  2⤵
  PID:896
- C:\Windows\System32\VMYyJhx.exe
  C:\Windows\System32\VMYyJhx.exe
  2⤵
  PID:2556
- C:\Windows\System32\GfpkrzX.exe
  C:\Windows\System32\GfpkrzX.exe
  2⤵
  PID:2184
- C:\Windows\System32\FcnsPcR.exe
  C:\Windows\System32\FcnsPcR.exe
  2⤵
  PID:2372
- C:\Windows\System32\JcWibjw.exe
  C:\Windows\System32\JcWibjw.exe
  2⤵
  PID:1540
- C:\Windows\System32\zhqFVxb.exe
  C:\Windows\System32\zhqFVxb.exe
  2⤵
  PID:2964
- C:\Windows\System32\wLqDQoL.exe
  C:\Windows\System32\wLqDQoL.exe
  2⤵
  PID:1864
- C:\Windows\System32\EEWhwdI.exe
  C:\Windows\System32\EEWhwdI.exe
  2⤵
  PID:2836
- C:\Windows\System32\SlWNqat.exe
  C:\Windows\System32\SlWNqat.exe
  2⤵
  PID:1480
- C:\Windows\System32\lQzDbvg.exe
  C:\Windows\System32\lQzDbvg.exe
  2⤵
  PID:1176
- C:\Windows\System32\MMjBcMN.exe
  C:\Windows\System32\MMjBcMN.exe
  2⤵
  PID:2340
- C:\Windows\System32\tAFTvbo.exe
  C:\Windows\System32\tAFTvbo.exe
  2⤵
  PID:1004
- C:\Windows\System32\RISVbpM.exe
  C:\Windows\System32\RISVbpM.exe
  2⤵
  PID:2344
- C:\Windows\System32\KjuMcUZ.exe
  C:\Windows\System32\KjuMcUZ.exe
  2⤵
  PID:1688
- C:\Windows\System32\EQvORYd.exe
  C:\Windows\System32\EQvORYd.exe
  2⤵
  PID:3044
- C:\Windows\System32\AQOQOVV.exe
  C:\Windows\System32\AQOQOVV.exe
  2⤵
  PID:984
- C:\Windows\System32\bAvIayF.exe
  C:\Windows\System32\bAvIayF.exe
  2⤵
  PID:1544
- C:\Windows\System32\gBnipls.exe
  C:\Windows\System32\gBnipls.exe
  2⤵
  PID:2552
- C:\Windows\System32\XMAVwnO.exe
  C:\Windows\System32\XMAVwnO.exe
  2⤵
  PID:1568
- C:\Windows\System32\HeIeGlA.exe
  C:\Windows\System32\HeIeGlA.exe
  2⤵
  PID:1500
- C:\Windows\System32\CJMLCot.exe
  C:\Windows\System32\CJMLCot.exe
  2⤵
  PID:2740
- C:\Windows\System32\KjuVnzW.exe
  C:\Windows\System32\KjuVnzW.exe
  2⤵
  PID:2192
- C:\Windows\System32\GstToyg.exe
  C:\Windows\System32\GstToyg.exe
  2⤵
  PID:1724
- C:\Windows\System32\vJCLNeh.exe
  C:\Windows\System32\vJCLNeh.exe
  2⤵
  PID:2236
- C:\Windows\System32\XXUdiuU.exe
  C:\Windows\System32\XXUdiuU.exe
  2⤵
  PID:2660
- C:\Windows\System32\YIVgtqb.exe
  C:\Windows\System32\YIVgtqb.exe
  2⤵
  PID:2808
- C:\Windows\System32\HVHFmfB.exe
  C:\Windows\System32\HVHFmfB.exe
  2⤵
  PID:1644
- C:\Windows\System32\lHCfuqV.exe
  C:\Windows\System32\lHCfuqV.exe
  2⤵
  PID:2732
- C:\Windows\System32\kLHpQbM.exe
  C:\Windows\System32\kLHpQbM.exe
  2⤵
  PID:284
- C:\Windows\System32\aSiqMoA.exe
  C:\Windows\System32\aSiqMoA.exe
  2⤵
  PID:2664
- C:\Windows\System32\DvjlDRj.exe
  C:\Windows\System32\DvjlDRj.exe
  2⤵
  PID:2656
- C:\Windows\System32\fsJSAYJ.exe
  C:\Windows\System32\fsJSAYJ.exe
  2⤵
  PID:1732
- C:\Windows\System32\TpDbOoz.exe
  C:\Windows\System32\TpDbOoz.exe
  2⤵
  PID:2812
- C:\Windows\System32\jnDKRwk.exe
  C:\Windows\System32\jnDKRwk.exe
  2⤵
  PID:2976
- C:\Windows\System32\vQtWndx.exe
  C:\Windows\System32\vQtWndx.exe
  2⤵
  PID:408
- C:\Windows\System32\AIICfNT.exe
  C:\Windows\System32\AIICfNT.exe
  2⤵
  PID:2752
- C:\Windows\System32\EzSRmkP.exe
  C:\Windows\System32\EzSRmkP.exe
  2⤵
  PID:1584
- C:\Windows\System32\ynkPwtO.exe
  C:\Windows\System32\ynkPwtO.exe
  2⤵
  PID:2588
- C:\Windows\System32\tKELUPy.exe
  C:\Windows\System32\tKELUPy.exe
  2⤵
  PID:2276
- C:\Windows\System32\INkDyNu.exe
  C:\Windows\System32\INkDyNu.exe
  2⤵
  PID:2124
- C:\Windows\System32\niwTSED.exe
  C:\Windows\System32\niwTSED.exe
  2⤵
  PID:2448
- C:\Windows\System32\JEQVebe.exe
  C:\Windows\System32\JEQVebe.exe
  2⤵
  PID:1232
- C:\Windows\System32\NPpxVWn.exe
  C:\Windows\System32\NPpxVWn.exe
  2⤵
  PID:1572
- C:\Windows\System32\tGQoSej.exe
  C:\Windows\System32\tGQoSej.exe
  2⤵
  PID:2464
- C:\Windows\System32\TgZQpkF.exe
  C:\Windows\System32\TgZQpkF.exe
  2⤵
  PID:2912
- C:\Windows\System32\zNdDxOr.exe
  C:\Windows\System32\zNdDxOr.exe
  2⤵
  PID:2320
- C:\Windows\System32\YuXIddl.exe
  C:\Windows\System32\YuXIddl.exe
  2⤵
  PID:2856
- C:\Windows\System32\zGMTZID.exe
  C:\Windows\System32\zGMTZID.exe
  2⤵
  PID:1904
- C:\Windows\System32\CsDQTMc.exe
  C:\Windows\System32\CsDQTMc.exe
  2⤵
  PID:2296
- C:\Windows\System32\NmFDWtf.exe
  C:\Windows\System32\NmFDWtf.exe
  2⤵
  PID:1196
- C:\Windows\System32\FwjPNHh.exe
  C:\Windows\System32\FwjPNHh.exe
  2⤵
  PID:1744
- C:\Windows\System32\IWtAztI.exe
  C:\Windows\System32\IWtAztI.exe
  2⤵
  PID:3084
- C:\Windows\System32\VcAlXpo.exe
  C:\Windows\System32\VcAlXpo.exe
  2⤵
  PID:3100
- C:\Windows\System32\tmmSyXQ.exe
  C:\Windows\System32\tmmSyXQ.exe
  2⤵
  PID:3116
- C:\Windows\System32\IqSlMuz.exe
  C:\Windows\System32\IqSlMuz.exe
  2⤵
  PID:3132
- C:\Windows\System32\dlzOMgz.exe
  C:\Windows\System32\dlzOMgz.exe
  2⤵
  PID:3148
- C:\Windows\System32\tvjXpSJ.exe
  C:\Windows\System32\tvjXpSJ.exe
  2⤵
  PID:3168
- C:\Windows\System32\PMckywc.exe
  C:\Windows\System32\PMckywc.exe
  2⤵
  PID:3184
- C:\Windows\System32\McmFOLJ.exe
  C:\Windows\System32\McmFOLJ.exe
  2⤵
  PID:3304
- C:\Windows\System32\cQgFQtc.exe
  C:\Windows\System32\cQgFQtc.exe
  2⤵
  PID:3320
- C:\Windows\System32\aoTKzQq.exe
  C:\Windows\System32\aoTKzQq.exe
  2⤵
  PID:3344
- C:\Windows\System32\lOBsKtC.exe
  C:\Windows\System32\lOBsKtC.exe
  2⤵
  PID:3396
- C:\Windows\System32\PSzXiyI.exe
  C:\Windows\System32\PSzXiyI.exe
  2⤵
  PID:3412
- C:\Windows\System32\YPCIljE.exe
  C:\Windows\System32\YPCIljE.exe
  2⤵
  PID:3428
- C:\Windows\System32\qNNqaqX.exe
  C:\Windows\System32\qNNqaqX.exe
  2⤵
  PID:3444
- C:\Windows\System32\vFbeMjh.exe
  C:\Windows\System32\vFbeMjh.exe
  2⤵
  PID:3460
- C:\Windows\System32\wQbJGwF.exe
  C:\Windows\System32\wQbJGwF.exe
  2⤵
  PID:3476
- C:\Windows\System32\PHuolmV.exe
  C:\Windows\System32\PHuolmV.exe
  2⤵
  PID:3492
- C:\Windows\System32\jhoYOiJ.exe
  C:\Windows\System32\jhoYOiJ.exe
  2⤵
  PID:3508
- C:\Windows\System32\JHsJqki.exe
  C:\Windows\System32\JHsJqki.exe
  2⤵
  PID:3524
- C:\Windows\System32\xnizxsj.exe
  C:\Windows\System32\xnizxsj.exe
  2⤵
  PID:3540
- C:\Windows\System32\xdBKTZV.exe
  C:\Windows\System32\xdBKTZV.exe
  2⤵
  PID:3556
- C:\Windows\System32\gFvkAVu.exe
  C:\Windows\System32\gFvkAVu.exe
  2⤵
  PID:3576
- C:\Windows\System32\SmbVkZa.exe
  C:\Windows\System32\SmbVkZa.exe
  2⤵
  PID:3592
- C:\Windows\System32\ISqfxoW.exe
  C:\Windows\System32\ISqfxoW.exe
  2⤵
  PID:3608
- C:\Windows\System32\RKCPXls.exe
  C:\Windows\System32\RKCPXls.exe
  2⤵
  PID:3624
- C:\Windows\System32\KvYaUCT.exe
  C:\Windows\System32\KvYaUCT.exe
  2⤵
  PID:3640
- C:\Windows\System32\Txnegyw.exe
  C:\Windows\System32\Txnegyw.exe
  2⤵
  PID:3656
- C:\Windows\System32\RoIiGSH.exe
  C:\Windows\System32\RoIiGSH.exe
  2⤵
  PID:3676
- C:\Windows\System32\cAikBEA.exe
  C:\Windows\System32\cAikBEA.exe
  2⤵
  PID:3692
- C:\Windows\System32\rxdrtIV.exe
  C:\Windows\System32\rxdrtIV.exe
  2⤵
  PID:3708
- C:\Windows\System32\ioteiiu.exe
  C:\Windows\System32\ioteiiu.exe
  2⤵
  PID:3724
- C:\Windows\System32\alaQXxy.exe
  C:\Windows\System32\alaQXxy.exe
  2⤵
  PID:3740
- C:\Windows\System32\xhNBnsJ.exe
  C:\Windows\System32\xhNBnsJ.exe
  2⤵
  PID:3756
- C:\Windows\System32\FQiZcvV.exe
  C:\Windows\System32\FQiZcvV.exe
  2⤵
  PID:3776
- C:\Windows\System32\nHisGsB.exe
  C:\Windows\System32\nHisGsB.exe
  2⤵
  PID:3792
- C:\Windows\System32\aUhMOTL.exe
  C:\Windows\System32\aUhMOTL.exe
  2⤵
  PID:3808
- C:\Windows\System32\GREqwLM.exe
  C:\Windows\System32\GREqwLM.exe
  2⤵
  PID:3920
- C:\Windows\System32\jYizcLP.exe
  C:\Windows\System32\jYizcLP.exe
  2⤵
  PID:3936
- C:\Windows\System32\xXXsppR.exe
  C:\Windows\System32\xXXsppR.exe
  2⤵
  PID:3952
- C:\Windows\System32\REnNYlt.exe
  C:\Windows\System32\REnNYlt.exe
  2⤵
  PID:3968
- C:\Windows\System32\FLvGlya.exe
  C:\Windows\System32\FLvGlya.exe
  2⤵
  PID:4000
- C:\Windows\System32\hBEJkCF.exe
  C:\Windows\System32\hBEJkCF.exe
  2⤵
  PID:4016
- C:\Windows\System32\umAbdPe.exe
  C:\Windows\System32\umAbdPe.exe
  2⤵
  PID:4032
- C:\Windows\System32\oLyXFVW.exe
  C:\Windows\System32\oLyXFVW.exe
  2⤵
  PID:4048
- C:\Windows\System32\wJJlIJj.exe
  C:\Windows\System32\wJJlIJj.exe
  2⤵
  PID:4068
- C:\Windows\System32\NBJsRPN.exe
  C:\Windows\System32\NBJsRPN.exe
  2⤵
  PID:4092
- C:\Windows\System32\MKiCrhx.exe
  C:\Windows\System32\MKiCrhx.exe
  2⤵
  PID:2164
- C:\Windows\System32\mbbNkBt.exe
  C:\Windows\System32\mbbNkBt.exe
  2⤵
  PID:2532
- C:\Windows\System32\EClclSz.exe
  C:\Windows\System32\EClclSz.exe
  2⤵
  PID:3096
- C:\Windows\System32\szCRTkP.exe
  C:\Windows\System32\szCRTkP.exe
  2⤵
  PID:2300
- C:\Windows\System32\UfLzGnu.exe
  C:\Windows\System32\UfLzGnu.exe
  2⤵
  PID:980
- C:\Windows\System32\uYwGZxW.exe
  C:\Windows\System32\uYwGZxW.exe
  2⤵
  PID:3128
- C:\Windows\System32\XPsaqdV.exe
  C:\Windows\System32\XPsaqdV.exe
  2⤵
  PID:3192
- C:\Windows\System32\ISQtPoM.exe
  C:\Windows\System32\ISQtPoM.exe
  2⤵
  PID:3080
- C:\Windows\System32\ESOFepI.exe
  C:\Windows\System32\ESOFepI.exe
  2⤵
  PID:3176
- C:\Windows\System32\oRvphvD.exe
  C:\Windows\System32\oRvphvD.exe
  2⤵
  PID:1212
- C:\Windows\System32\dNKIyGt.exe
  C:\Windows\System32\dNKIyGt.exe
  2⤵
  PID:1348
- C:\Windows\System32\fhTZOjl.exe
  C:\Windows\System32\fhTZOjl.exe
  2⤵
  PID:3220
- C:\Windows\System32\mfRpsoq.exe
  C:\Windows\System32\mfRpsoq.exe
  2⤵
  PID:3236
- C:\Windows\System32\itmKPPa.exe
  C:\Windows\System32\itmKPPa.exe
  2⤵
  PID:3252
- C:\Windows\System32\dzyKtlG.exe
  C:\Windows\System32\dzyKtlG.exe
  2⤵
  PID:3268
- C:\Windows\System32\XznsHVt.exe
  C:\Windows\System32\XznsHVt.exe
  2⤵
  PID:3288
- C:\Windows\System32\vXzuhwR.exe
  C:\Windows\System32\vXzuhwR.exe
  2⤵
  PID:3336
- C:\Windows\System32\hDhnNMH.exe
  C:\Windows\System32\hDhnNMH.exe
  2⤵
  PID:3316
- C:\Windows\System32\EdoMXoj.exe
  C:\Windows\System32\EdoMXoj.exe
  2⤵
  PID:3452
- C:\Windows\System32\qfXkFgw.exe
  C:\Windows\System32\qfXkFgw.exe
  2⤵
  PID:3436
- C:\Windows\System32\KUWpqnF.exe
  C:\Windows\System32\KUWpqnF.exe
  2⤵
  PID:3504
- C:\Windows\System32\bfXRqVn.exe
  C:\Windows\System32\bfXRqVn.exe
  2⤵
  PID:3456
- C:\Windows\System32\RHOhhME.exe
  C:\Windows\System32\RHOhhME.exe
  2⤵
  PID:3764
- C:\Windows\System32\cRQsvUk.exe
  C:\Windows\System32\cRQsvUk.exe
  2⤵
  PID:3484
- C:\Windows\System32\hGwKAPu.exe
  C:\Windows\System32\hGwKAPu.exe
  2⤵
  PID:3520
- C:\Windows\System32\tLVvTOB.exe
  C:\Windows\System32\tLVvTOB.exe
  2⤵
  PID:3588
- C:\Windows\System32\YYRTHwH.exe
  C:\Windows\System32\YYRTHwH.exe
  2⤵
  PID:3688
- C:\Windows\System32\oiHizFU.exe
  C:\Windows\System32\oiHizFU.exe
  2⤵
  PID:3788
- C:\Windows\System32\jOWkvGs.exe
  C:\Windows\System32\jOWkvGs.exe
  2⤵
  PID:3828
- C:\Windows\System32\yuUGPJZ.exe
  C:\Windows\System32\yuUGPJZ.exe
  2⤵
  PID:3844
- C:\Windows\System32\kFVxple.exe
  C:\Windows\System32\kFVxple.exe
  2⤵
  PID:3860
- C:\Windows\System32\QlArqjb.exe
  C:\Windows\System32\QlArqjb.exe
  2⤵
  PID:3876
- C:\Windows\System32\TuqKnWo.exe
  C:\Windows\System32\TuqKnWo.exe
  2⤵
  PID:3896
- C:\Windows\System32\TJjFEnX.exe
  C:\Windows\System32\TJjFEnX.exe
  2⤵
  PID:3568
- C:\Windows\System32\kJGINjr.exe
  C:\Windows\System32\kJGINjr.exe
  2⤵
  PID:3672
- C:\Windows\System32\sVdGtDd.exe
  C:\Windows\System32\sVdGtDd.exe
  2⤵
  PID:3916
- C:\Windows\System32\vyoSmmM.exe
  C:\Windows\System32\vyoSmmM.exe
  2⤵
  PID:3988
- C:\Windows\System32\AKpivBg.exe
  C:\Windows\System32\AKpivBg.exe
  2⤵
  PID:4024
- C:\Windows\System32\MxOFZlP.exe
  C:\Windows\System32\MxOFZlP.exe
  2⤵
  PID:4056
- C:\Windows\System32\LiymgOa.exe
  C:\Windows\System32\LiymgOa.exe
  2⤵
  PID:2640
- C:\Windows\System32\qLTfiLm.exe
  C:\Windows\System32\qLTfiLm.exe
  2⤵
  PID:4008
- C:\Windows\System32\VkYdBvP.exe
  C:\Windows\System32\VkYdBvP.exe
  2⤵
  PID:4044
- C:\Windows\System32\oKALwkO.exe
  C:\Windows\System32\oKALwkO.exe
  2⤵
  PID:1532
- C:\Windows\System32\mGSbhLN.exe
  C:\Windows\System32\mGSbhLN.exe
  2⤵
  PID:2208
- C:\Windows\System32\Nbeafaz.exe
  C:\Windows\System32\Nbeafaz.exe
  2⤵
  PID:4104
- C:\Windows\System32\ZqwCDEE.exe
  C:\Windows\System32\ZqwCDEE.exe
  2⤵
  PID:4120
- C:\Windows\System32\gxreMuD.exe
  C:\Windows\System32\gxreMuD.exe
  2⤵
  PID:4136
- C:\Windows\System32\xmmALYA.exe
  C:\Windows\System32\xmmALYA.exe
  2⤵
  PID:4152
- C:\Windows\System32\jeLJFbN.exe
  C:\Windows\System32\jeLJFbN.exe
  2⤵
  PID:4168
- C:\Windows\System32\GPBFJVO.exe
  C:\Windows\System32\GPBFJVO.exe
  2⤵
  PID:4184
- C:\Windows\System32\nvyyBvP.exe
  C:\Windows\System32\nvyyBvP.exe
  2⤵
  PID:4204
- C:\Windows\System32\kjTDkHv.exe
  C:\Windows\System32\kjTDkHv.exe
  2⤵
  PID:4220
- C:\Windows\System32\QLLBsww.exe
  C:\Windows\System32\QLLBsww.exe
  2⤵
  PID:4236
- C:\Windows\System32\EmytFkY.exe
  C:\Windows\System32\EmytFkY.exe
  2⤵
  PID:4252
- C:\Windows\System32\yyZTyHz.exe
  C:\Windows\System32\yyZTyHz.exe
  2⤵
  PID:4268
- C:\Windows\System32\lFNzZer.exe
  C:\Windows\System32\lFNzZer.exe
  2⤵
  PID:4284
- C:\Windows\System32\pxhUVBe.exe
  C:\Windows\System32\pxhUVBe.exe
  2⤵
  PID:4304
- C:\Windows\System32\JkwmMpt.exe
  C:\Windows\System32\JkwmMpt.exe
  2⤵
  PID:4320
- C:\Windows\System32\lpMwJgu.exe
  C:\Windows\System32\lpMwJgu.exe
  2⤵
  PID:4336
- C:\Windows\System32\SJdhBZf.exe
  C:\Windows\System32\SJdhBZf.exe
  2⤵
  PID:4352
- C:\Windows\System32\eCMSABw.exe
  C:\Windows\System32\eCMSABw.exe
  2⤵
  PID:4368
- C:\Windows\System32\kXFpJhr.exe
  C:\Windows\System32\kXFpJhr.exe
  2⤵
  PID:4384
- C:\Windows\System32\LzrtUAB.exe
  C:\Windows\System32\LzrtUAB.exe
  2⤵
  PID:4400
- C:\Windows\System32\wLZWjoe.exe
  C:\Windows\System32\wLZWjoe.exe
  2⤵
  PID:4416
- C:\Windows\System32\cghmfLk.exe
  C:\Windows\System32\cghmfLk.exe
  2⤵
  PID:4432
- C:\Windows\System32\hfElEQG.exe
  C:\Windows\System32\hfElEQG.exe
  2⤵
  PID:4448
- C:\Windows\System32\HjLpzIg.exe
  C:\Windows\System32\HjLpzIg.exe
  2⤵
  PID:4464
- C:\Windows\System32\eipElxm.exe
  C:\Windows\System32\eipElxm.exe
  2⤵
  PID:4488
- C:\Windows\System32\SUcRsID.exe
  C:\Windows\System32\SUcRsID.exe
  2⤵
  PID:4504
- C:\Windows\System32\tEbOUpx.exe
  C:\Windows\System32\tEbOUpx.exe
  2⤵
  PID:4520
- C:\Windows\System32\WnuaeEd.exe
  C:\Windows\System32\WnuaeEd.exe
  2⤵
  PID:4536
- C:\Windows\System32\SDOCjDF.exe
  C:\Windows\System32\SDOCjDF.exe
  2⤵
  PID:4552
- C:\Windows\System32\disIyQv.exe
  C:\Windows\System32\disIyQv.exe
  2⤵
  PID:4568
- C:\Windows\System32\wgMXhrg.exe
  C:\Windows\System32\wgMXhrg.exe
  2⤵
  PID:4588
- C:\Windows\System32\TjAjsIk.exe
  C:\Windows\System32\TjAjsIk.exe
  2⤵
  PID:4604
- C:\Windows\System32\HNhFZez.exe
  C:\Windows\System32\HNhFZez.exe
  2⤵
  PID:4620
- C:\Windows\System32\vOHnbql.exe
  C:\Windows\System32\vOHnbql.exe
  2⤵
  PID:4636
- C:\Windows\System32\PnUvHGt.exe
  C:\Windows\System32\PnUvHGt.exe
  2⤵
  PID:4652
- C:\Windows\System32\wgnTnfS.exe
  C:\Windows\System32\wgnTnfS.exe
  2⤵
  PID:4672
- C:\Windows\System32\xONWzBK.exe
  C:\Windows\System32\xONWzBK.exe
  2⤵
  PID:4688
- C:\Windows\System32\XyiZMQS.exe
  C:\Windows\System32\XyiZMQS.exe
  2⤵
  PID:4704
- C:\Windows\System32\RwlJJfp.exe
  C:\Windows\System32\RwlJJfp.exe
  2⤵
  PID:4720
- C:\Windows\System32\GjPorvR.exe
  C:\Windows\System32\GjPorvR.exe
  2⤵
  PID:4736
- C:\Windows\System32\jAHwbkB.exe
  C:\Windows\System32\jAHwbkB.exe
  2⤵
  PID:4756
- C:\Windows\System32\hPprevi.exe
  C:\Windows\System32\hPprevi.exe
  2⤵
  PID:4772
- C:\Windows\System32\tfzaiAq.exe
  C:\Windows\System32\tfzaiAq.exe
  2⤵
  PID:4792
- C:\Windows\System32\iTDTMUG.exe
  C:\Windows\System32\iTDTMUG.exe
  2⤵
  PID:4808
- C:\Windows\System32\szqnrgQ.exe
  C:\Windows\System32\szqnrgQ.exe
  2⤵
  PID:5084
- C:\Windows\System32\TDMnbre.exe
  C:\Windows\System32\TDMnbre.exe
  2⤵
  PID:4084
- C:\Windows\System32\sfGsPLx.exe
  C:\Windows\System32\sfGsPLx.exe
  2⤵
  PID:884
- C:\Windows\System32\wcymcbs.exe
  C:\Windows\System32\wcymcbs.exe
  2⤵
  PID:3212
- C:\Windows\System32\MfkeRXP.exe
  C:\Windows\System32\MfkeRXP.exe
  2⤵
  PID:3280
- C:\Windows\System32\bKZFSFS.exe
  C:\Windows\System32\bKZFSFS.exe
  2⤵
  PID:3424
- C:\Windows\System32\jttOhet.exe
  C:\Windows\System32\jttOhet.exe
  2⤵
  PID:3664
- C:\Windows\System32\NfiQAdg.exe
  C:\Windows\System32\NfiQAdg.exe
  2⤵
  PID:3584
- C:\Windows\System32\YAtCmMi.exe
  C:\Windows\System32\YAtCmMi.exe
  2⤵
  PID:3840
- C:\Windows\System32\HcVOwWg.exe
  C:\Windows\System32\HcVOwWg.exe
  2⤵
  PID:3912
- C:\Windows\System32\TYsiilF.exe
  C:\Windows\System32\TYsiilF.exe
  2⤵
  PID:3992
- C:\Windows\System32\hFRziaM.exe
  C:\Windows\System32\hFRziaM.exe
  2⤵
  PID:3964
- C:\Windows\System32\MbfjSIn.exe
  C:\Windows\System32\MbfjSIn.exe
  2⤵
  PID:4112
- C:\Windows\System32\aZGgVSb.exe
  C:\Windows\System32\aZGgVSb.exe
  2⤵
  PID:4116
- C:\Windows\System32\nIhJezA.exe
  C:\Windows\System32\nIhJezA.exe
  2⤵
  PID:4180
- C:\Windows\System32\MvcCWPw.exe
  C:\Windows\System32\MvcCWPw.exe
  2⤵
  PID:3636
- C:\Windows\System32\grvdwGD.exe
  C:\Windows\System32\grvdwGD.exe
  2⤵
  PID:3800
- C:\Windows\System32\JDboGGh.exe
  C:\Windows\System32\JDboGGh.exe
  2⤵
  PID:1716
- C:\Windows\System32\ATjCAMU.exe
  C:\Windows\System32\ATjCAMU.exe
  2⤵
  PID:4128
- C:\Windows\System32\mNzyuUC.exe
  C:\Windows\System32\mNzyuUC.exe
  2⤵
  PID:4192
- C:\Windows\System32\pOAIgFQ.exe
  C:\Windows\System32\pOAIgFQ.exe
  2⤵
  PID:4232
- C:\Windows\System32\cDjoJFy.exe
  C:\Windows\System32\cDjoJFy.exe
  2⤵
  PID:4296
- C:\Windows\System32\gYOhVoS.exe
  C:\Windows\System32\gYOhVoS.exe
  2⤵
  PID:4360
- C:\Windows\System32\JKKxayO.exe
  C:\Windows\System32\JKKxayO.exe
  2⤵
  PID:4424
- C:\Windows\System32\coACAHk.exe
  C:\Windows\System32\coACAHk.exe
  2⤵
  PID:4496
- C:\Windows\System32\LmOHBVv.exe
  C:\Windows\System32\LmOHBVv.exe
  2⤵
  PID:4564
- C:\Windows\System32\ndCvigX.exe
  C:\Windows\System32\ndCvigX.exe
  2⤵
  PID:4632
- C:\Windows\System32\bkEgpas.exe
  C:\Windows\System32\bkEgpas.exe
  2⤵
  PID:4696
- C:\Windows\System32\akdoZDk.exe
  C:\Windows\System32\akdoZDk.exe
  2⤵
  PID:4764
- C:\Windows\System32\zFvfRbL.exe
  C:\Windows\System32\zFvfRbL.exe
  2⤵
  PID:1136
- C:\Windows\System32\qgDJBdk.exe
  C:\Windows\System32\qgDJBdk.exe
  2⤵
  PID:916
- C:\Windows\System32\MgjVrOz.exe
  C:\Windows\System32\MgjVrOz.exe
  2⤵
  PID:4744
- C:\Windows\System32\cwbMRjj.exe
  C:\Windows\System32\cwbMRjj.exe
  2⤵
  PID:4412
- C:\Windows\System32\gtjnHFR.exe
  C:\Windows\System32\gtjnHFR.exe
  2⤵
  PID:4476
- C:\Windows\System32\SUEJYcB.exe
  C:\Windows\System32\SUEJYcB.exe
  2⤵
  PID:4516
- C:\Windows\System32\wWRbqSs.exe
  C:\Windows\System32\wWRbqSs.exe
  2⤵
  PID:4616
- C:\Windows\System32\qLSYzJc.exe
  C:\Windows\System32\qLSYzJc.exe
  2⤵
  PID:4684
- C:\Windows\System32\MyVSfyy.exe
  C:\Windows\System32\MyVSfyy.exe
  2⤵
  PID:4840
- C:\Windows\System32\ngYiNlp.exe
  C:\Windows\System32\ngYiNlp.exe
  2⤵
  PID:4860
- C:\Windows\System32\XxDGmNf.exe
  C:\Windows\System32\XxDGmNf.exe
  2⤵
  PID:4876
- C:\Windows\System32\cVXioHI.exe
  C:\Windows\System32\cVXioHI.exe
  2⤵
  PID:4900
- C:\Windows\System32\HcJFlRm.exe
  C:\Windows\System32\HcJFlRm.exe
  2⤵
  PID:4916
- C:\Windows\System32\mfbLvee.exe
  C:\Windows\System32\mfbLvee.exe
  2⤵
  PID:4932
- C:\Windows\System32\ZeInXvb.exe
  C:\Windows\System32\ZeInXvb.exe
  2⤵
  PID:5004
- C:\Windows\System32\coxPEOP.exe
  C:\Windows\System32\coxPEOP.exe
  2⤵
  PID:5016
- C:\Windows\System32\DxDREoI.exe
  C:\Windows\System32\DxDREoI.exe
  2⤵
  PID:5036
- C:\Windows\System32\sDvRDcy.exe
  C:\Windows\System32\sDvRDcy.exe
  2⤵
  PID:5060
- C:\Windows\System32\XumrZpp.exe
  C:\Windows\System32\XumrZpp.exe
  2⤵
  PID:5096
- C:\Windows\System32\BdunCIF.exe
  C:\Windows\System32\BdunCIF.exe
  2⤵
  PID:5080
- C:\Windows\System32\aWKfJnE.exe
  C:\Windows\System32\aWKfJnE.exe
  2⤵
  PID:1948
- C:\Windows\System32\xzWWQGK.exe
  C:\Windows\System32\xzWWQGK.exe
  2⤵
  PID:3892
- C:\Windows\System32\ZwvmaSN.exe
  C:\Windows\System32\ZwvmaSN.exe
  2⤵
  PID:3648
- C:\Windows\System32\CrPOcyn.exe
  C:\Windows\System32\CrPOcyn.exe
  2⤵
  PID:4060
- C:\Windows\System32\FGocpuM.exe
  C:\Windows\System32\FGocpuM.exe
  2⤵
  PID:3144
- C:\Windows\System32\wQQcEqm.exe
  C:\Windows\System32\wQQcEqm.exe
  2⤵
  PID:3328
- C:\Windows\System32\MFNtUNp.exe
  C:\Windows\System32\MFNtUNp.exe
  2⤵
  PID:3604
- C:\Windows\System32\VDQBGnE.exe
  C:\Windows\System32\VDQBGnE.exe
  2⤵
  PID:3804
- C:\Windows\System32\rsIfgkl.exe
  C:\Windows\System32\rsIfgkl.exe
  2⤵
  PID:4176
- C:\Windows\System32\bcAUYhz.exe
  C:\Windows\System32\bcAUYhz.exe
  2⤵
  PID:3500
- C:\Windows\System32\sPXLhvl.exe
  C:\Windows\System32\sPXLhvl.exe
  2⤵
  PID:3620
- C:\Windows\System32\SJHraos.exe
  C:\Windows\System32\SJHraos.exe
  2⤵
  PID:3884
- C:\Windows\System32\ofayMlS.exe
  C:\Windows\System32\ofayMlS.exe
  2⤵
  PID:4160
- C:\Windows\System32\DJACHoO.exe
  C:\Windows\System32\DJACHoO.exe
  2⤵
  PID:4392
- C:\Windows\System32\ozHimmf.exe
  C:\Windows\System32\ozHimmf.exe
  2⤵
  PID:4200
- C:\Windows\System32\VlzLvPc.exe
  C:\Windows\System32\VlzLvPc.exe
  2⤵
  PID:4668
- C:\Windows\System32\HbAMQcY.exe
  C:\Windows\System32\HbAMQcY.exe
  2⤵
  PID:2760
- C:\Windows\System32\HvRFXXZ.exe
  C:\Windows\System32\HvRFXXZ.exe
  2⤵
  PID:4456
- C:\Windows\System32\SCYzFLv.exe
  C:\Windows\System32\SCYzFLv.exe
  2⤵
  PID:4784
- C:\Windows\System32\cXyJcdN.exe
  C:\Windows\System32\cXyJcdN.exe
  2⤵
  PID:4560
- C:\Windows\System32\DrCQVrs.exe
  C:\Windows\System32\DrCQVrs.exe
  2⤵
  PID:4788
- C:\Windows\System32\riapNTz.exe
  C:\Windows\System32\riapNTz.exe
  2⤵
  PID:4216
- C:\Windows\System32\DqxUmUy.exe
  C:\Windows\System32\DqxUmUy.exe
  2⤵
  PID:4276
- C:\Windows\System32\sZcnwrC.exe
  C:\Windows\System32\sZcnwrC.exe
  2⤵
  PID:4584
- C:\Windows\System32\puNlqry.exe
  C:\Windows\System32\puNlqry.exe
  2⤵
  PID:4828
- C:\Windows\System32\tSoUeKQ.exe
  C:\Windows\System32\tSoUeKQ.exe
  2⤵
  PID:4856
- C:\Windows\System32\MDQbVFG.exe
  C:\Windows\System32\MDQbVFG.exe
  2⤵
  PID:4892
- C:\Windows\System32\fcVYfxn.exe
  C:\Windows\System32\fcVYfxn.exe
  2⤵
  PID:4912
- C:\Windows\System32\rcHtDBa.exe
  C:\Windows\System32\rcHtDBa.exe
  2⤵
  PID:4948
- C:\Windows\System32\WIpoGFG.exe
  C:\Windows\System32\WIpoGFG.exe
  2⤵
  PID:5056
- C:\Windows\System32\tNZJijm.exe
  C:\Windows\System32\tNZJijm.exe
  2⤵
  PID:4960
- C:\Windows\System32\tRfhuUc.exe
  C:\Windows\System32\tRfhuUc.exe
  2⤵
  PID:5000
- C:\Windows\System32\gerFOeB.exe
  C:\Windows\System32\gerFOeB.exe
  2⤵
  PID:5012
- C:\Windows\System32\UvRIbAJ.exe
  C:\Windows\System32\UvRIbAJ.exe
  2⤵
  PID:5072
- C:\Windows\System32\IfNhlVZ.exe
  C:\Windows\System32\IfNhlVZ.exe
  2⤵
  PID:5104
- C:\Windows\System32\USCQQjZ.exe
  C:\Windows\System32\USCQQjZ.exe
  2⤵
  PID:4080
- C:\Windows\System32\FXebueN.exe
  C:\Windows\System32\FXebueN.exe
  2⤵
  PID:3600
- C:\Windows\System32\DTLslYq.exe
  C:\Windows\System32\DTLslYq.exe
  2⤵
  PID:3264
- C:\Windows\System32\gIkKvUu.exe
  C:\Windows\System32\gIkKvUu.exe
  2⤵
  PID:3716
- C:\Windows\System32\ofBCstn.exe
  C:\Windows\System32\ofBCstn.exe
  2⤵
  PID:4332
- C:\Windows\System32\fZkZOov.exe
  C:\Windows\System32\fZkZOov.exe
  2⤵
  PID:4752
- C:\Windows\System32\egCzmJP.exe
  C:\Windows\System32\egCzmJP.exe
  2⤵
  PID:4248
- C:\Windows\System32\aHZlVGf.exe
  C:\Windows\System32\aHZlVGf.exe
  2⤵
  PID:4376
- C:\Windows\System32\fzblzHS.exe
  C:\Windows\System32\fzblzHS.exe
  2⤵
  PID:4444
- C:\Windows\System32\vLpjZNd.exe
  C:\Windows\System32\vLpjZNd.exe
  2⤵
  PID:4832
- C:\Windows\System32\LwscTsd.exe
  C:\Windows\System32\LwscTsd.exe
  2⤵
  PID:4944
- C:\Windows\System32\eyIFzfD.exe
  C:\Windows\System32\eyIFzfD.exe
  2⤵
  PID:4580
- C:\Windows\System32\svHjVfL.exe
  C:\Windows\System32\svHjVfL.exe
  2⤵
  PID:3352
- C:\Windows\System32\WIpyGWi.exe
  C:\Windows\System32\WIpyGWi.exe
  2⤵
  PID:3312
- C:\Windows\System32\gZGtjhh.exe
  C:\Windows\System32\gZGtjhh.exe
  2⤵
  PID:5052
- C:\Windows\System32\iFOwpok.exe
  C:\Windows\System32\iFOwpok.exe
  2⤵
  PID:5032
- C:\Windows\System32\lsLXymr.exe
  C:\Windows\System32\lsLXymr.exe
  2⤵
  PID:4992
- C:\Windows\System32\ncdMSNw.exe
  C:\Windows\System32\ncdMSNw.exe
  2⤵
  PID:3856
- C:\Windows\System32\xFrrfmO.exe
  C:\Windows\System32\xFrrfmO.exe
  2⤵
  PID:4728
- C:\Windows\System32\LdxqwSm.exe
  C:\Windows\System32\LdxqwSm.exe
  2⤵
  PID:4664
- C:\Windows\System32\lwgYUql.exe
  C:\Windows\System32\lwgYUql.exe
  2⤵
  PID:4328
- C:\Windows\System32\ROUITLB.exe
  C:\Windows\System32\ROUITLB.exe
  2⤵
  PID:4732
- C:\Windows\System32\YNMSdWO.exe
  C:\Windows\System32\YNMSdWO.exe
  2⤵
  PID:4852
- C:\Windows\System32\aAewkSp.exe
  C:\Windows\System32\aAewkSp.exe
  2⤵
  PID:4884
- C:\Windows\System32\JoZeocW.exe
  C:\Windows\System32\JoZeocW.exe
  2⤵
  PID:3260
- C:\Windows\System32\orFCAOx.exe
  C:\Windows\System32\orFCAOx.exe
  2⤵
  PID:4952
- C:\Windows\System32\dYvvQxF.exe
  C:\Windows\System32\dYvvQxF.exe
  2⤵
  PID:3404
- C:\Windows\System32\krIObBU.exe
  C:\Windows\System32\krIObBU.exe
  2⤵
  PID:3532
- C:\Windows\System32\RjhjkUi.exe
  C:\Windows\System32\RjhjkUi.exe
  2⤵
  PID:4804
- C:\Windows\System32\KLAKYLX.exe
  C:\Windows\System32\KLAKYLX.exe
  2⤵
  PID:4088
- C:\Windows\System32\nTrzlHn.exe
  C:\Windows\System32\nTrzlHn.exe
  2⤵
  PID:4924
- C:\Windows\System32\evRpuUN.exe
  C:\Windows\System32\evRpuUN.exe
  2⤵
  PID:4408
- C:\Windows\System32\ogFWtTK.exe
  C:\Windows\System32\ogFWtTK.exe
  2⤵
  PID:3704
- C:\Windows\System32\wGCumdX.exe
  C:\Windows\System32\wGCumdX.exe
  2⤵
  PID:5064
- C:\Windows\System32\IrjZaGC.exe
  C:\Windows\System32\IrjZaGC.exe
  2⤵
  PID:3852
- C:\Windows\System32\FgKEtVV.exe
  C:\Windows\System32\FgKEtVV.exe
  2⤵
  PID:4292
- C:\Windows\System32\FAqqkwW.exe
  C:\Windows\System32\FAqqkwW.exe
  2⤵
  PID:4716
- C:\Windows\System32\eIOhOJS.exe
  C:\Windows\System32\eIOhOJS.exe
  2⤵
  PID:3472
- C:\Windows\System32\iKoZKKa.exe
  C:\Windows\System32\iKoZKKa.exe
  2⤵
  PID:4484
- C:\Windows\System32\BhSGsEf.exe
  C:\Windows\System32\BhSGsEf.exe
  2⤵
  PID:4680
- C:\Windows\System32\pfzavJu.exe
  C:\Windows\System32\pfzavJu.exe
  2⤵
  PID:3904
- C:\Windows\System32\Enlrquc.exe
  C:\Windows\System32\Enlrquc.exe
  2⤵
  PID:4344
- C:\Windows\System32\XGRttpB.exe
  C:\Windows\System32\XGRttpB.exe
  2⤵
  PID:4988
- C:\Windows\System32\vbBqkWZ.exe
  C:\Windows\System32\vbBqkWZ.exe
  2⤵
  PID:5124
- C:\Windows\System32\PsOhWkQ.exe
  C:\Windows\System32\PsOhWkQ.exe
  2⤵
  PID:5140
- C:\Windows\System32\rmYplhb.exe
  C:\Windows\System32\rmYplhb.exe
  2⤵
  PID:5160
- C:\Windows\System32\vlqoRGS.exe
  C:\Windows\System32\vlqoRGS.exe
  2⤵
  PID:5176
- C:\Windows\System32\IrBpIkA.exe
  C:\Windows\System32\IrBpIkA.exe
  2⤵
  PID:5192
- C:\Windows\System32\zeHMbkd.exe
  C:\Windows\System32\zeHMbkd.exe
  2⤵
  PID:5208
- C:\Windows\System32\AUNxufG.exe
  C:\Windows\System32\AUNxufG.exe
  2⤵
  PID:5224
- C:\Windows\System32\vSEodYj.exe
  C:\Windows\System32\vSEodYj.exe
  2⤵
  PID:5240
- C:\Windows\System32\PpaKjSx.exe
  C:\Windows\System32\PpaKjSx.exe
  2⤵
  PID:5256
- C:\Windows\System32\OyehWga.exe
  C:\Windows\System32\OyehWga.exe
  2⤵
  PID:5272
- C:\Windows\System32\jSMwkgr.exe
  C:\Windows\System32\jSMwkgr.exe
  2⤵
  PID:5324
- C:\Windows\System32\XuuZqJS.exe
  C:\Windows\System32\XuuZqJS.exe
  2⤵
  PID:5344
- C:\Windows\System32\ndQBIUf.exe
  C:\Windows\System32\ndQBIUf.exe
  2⤵
  PID:5360
- C:\Windows\System32\NrbdmHt.exe
  C:\Windows\System32\NrbdmHt.exe
  2⤵
  PID:5376
- C:\Windows\System32\BRJrYzF.exe
  C:\Windows\System32\BRJrYzF.exe
  2⤵
  PID:5392
- C:\Windows\System32\XHJyvse.exe
  C:\Windows\System32\XHJyvse.exe
  2⤵
  PID:5408
- C:\Windows\System32\DgVtOzI.exe
  C:\Windows\System32\DgVtOzI.exe
  2⤵
  PID:5424
- C:\Windows\System32\wHEoUpJ.exe
  C:\Windows\System32\wHEoUpJ.exe
  2⤵
  PID:5440
- C:\Windows\System32\lzASkSv.exe
  C:\Windows\System32\lzASkSv.exe
  2⤵
  PID:5456
- C:\Windows\System32\UzAwomu.exe
  C:\Windows\System32\UzAwomu.exe
  2⤵
  PID:5472
- C:\Windows\System32\QHXDlBZ.exe
  C:\Windows\System32\QHXDlBZ.exe
  2⤵
  PID:5488
- C:\Windows\System32\NsMcyeR.exe
  C:\Windows\System32\NsMcyeR.exe
  2⤵
  PID:5504
- C:\Windows\System32\OEIQHqt.exe
  C:\Windows\System32\OEIQHqt.exe
  2⤵
  PID:5528
- C:\Windows\System32\sKYTdAR.exe
  C:\Windows\System32\sKYTdAR.exe
  2⤵
  PID:5544
- C:\Windows\System32\vnHszmR.exe
  C:\Windows\System32\vnHszmR.exe
  2⤵
  PID:5560
- C:\Windows\System32\pOQwsdf.exe
  C:\Windows\System32\pOQwsdf.exe
  2⤵
  PID:5576
- C:\Windows\System32\mPbjoPt.exe
  C:\Windows\System32\mPbjoPt.exe
  2⤵
  PID:5592
- C:\Windows\System32\lsrVOJw.exe
  C:\Windows\System32\lsrVOJw.exe
  2⤵
  PID:5616
- C:\Windows\System32\RlnxTLY.exe
  C:\Windows\System32\RlnxTLY.exe
  2⤵
  PID:5632
- C:\Windows\System32\fJBlidr.exe
  C:\Windows\System32\fJBlidr.exe
  2⤵
  PID:5648
- C:\Windows\System32\sBlUMRp.exe
  C:\Windows\System32\sBlUMRp.exe
  2⤵
  PID:5664
- C:\Windows\System32\nGpkBLF.exe
  C:\Windows\System32\nGpkBLF.exe
  2⤵
  PID:5680
- C:\Windows\System32\dxyyivu.exe
  C:\Windows\System32\dxyyivu.exe
  2⤵
  PID:5696
- C:\Windows\System32\xylUfKD.exe
  C:\Windows\System32\xylUfKD.exe
  2⤵
  PID:5712
- C:\Windows\System32\jOMYyUR.exe
  C:\Windows\System32\jOMYyUR.exe
  2⤵
  PID:5728
- C:\Windows\System32\LuWLFNG.exe
  C:\Windows\System32\LuWLFNG.exe
  2⤵
  PID:5744
- C:\Windows\System32\vDYKETS.exe
  C:\Windows\System32\vDYKETS.exe
  2⤵
  PID:5760
- C:\Windows\System32\sokWfzI.exe
  C:\Windows\System32\sokWfzI.exe
  2⤵
  PID:5776
- C:\Windows\System32\ftfbvTO.exe
  C:\Windows\System32\ftfbvTO.exe
  2⤵
  PID:5792
- C:\Windows\System32\mUHsCAu.exe
  C:\Windows\System32\mUHsCAu.exe
  2⤵
  PID:5840
- C:\Windows\System32\ZABexxM.exe
  C:\Windows\System32\ZABexxM.exe
  2⤵
  PID:5856
- C:\Windows\System32\bjuvfan.exe
  C:\Windows\System32\bjuvfan.exe
  2⤵
  PID:5872
- C:\Windows\System32\bIsbSbL.exe
  C:\Windows\System32\bIsbSbL.exe
  2⤵
  PID:5896
- C:\Windows\System32\mSDXCMj.exe
  C:\Windows\System32\mSDXCMj.exe
  2⤵
  PID:5912
- C:\Windows\System32\PRLoZOU.exe
  C:\Windows\System32\PRLoZOU.exe
  2⤵
  PID:5928
- C:\Windows\System32\RHhoJvn.exe
  C:\Windows\System32\RHhoJvn.exe
  2⤵
  PID:5944
- C:\Windows\System32\Kicdfri.exe
  C:\Windows\System32\Kicdfri.exe
  2⤵
  PID:5968
- C:\Windows\System32\uULyaCa.exe
  C:\Windows\System32\uULyaCa.exe
  2⤵
  PID:6060
- C:\Windows\System32\HscPsgg.exe
  C:\Windows\System32\HscPsgg.exe
  2⤵
  PID:6080
- C:\Windows\System32\WRJUaak.exe
  C:\Windows\System32\WRJUaak.exe
  2⤵
  PID:6100
- C:\Windows\System32\BMGkEAx.exe
  C:\Windows\System32\BMGkEAx.exe
  2⤵
  PID:6116
- C:\Windows\System32\nUhWaeo.exe
  C:\Windows\System32\nUhWaeo.exe
  2⤵
  PID:6132
- C:\Windows\System32\ekTDrcK.exe
  C:\Windows\System32\ekTDrcK.exe
  2⤵
  PID:4956
- C:\Windows\System32\ljHZjce.exe
  C:\Windows\System32\ljHZjce.exe
  2⤵
  PID:5136
- C:\Windows\System32\AvfGmye.exe
  C:\Windows\System32\AvfGmye.exe
  2⤵
  PID:4548
- C:\Windows\System32\btuCVXM.exe
  C:\Windows\System32\btuCVXM.exe
  2⤵
  PID:5216
- C:\Windows\System32\fSZeczY.exe
  C:\Windows\System32\fSZeczY.exe
  2⤵
  PID:5264
- C:\Windows\System32\bxOgtoU.exe
  C:\Windows\System32\bxOgtoU.exe
  2⤵
  PID:5296
- C:\Windows\System32\RTxrEKl.exe
  C:\Windows\System32\RTxrEKl.exe
  2⤵
  PID:5308
- C:\Windows\System32\nLXvjdd.exe
  C:\Windows\System32\nLXvjdd.exe
  2⤵
  PID:5316
- C:\Windows\System32\FjaYklb.exe
  C:\Windows\System32\FjaYklb.exe
  2⤵
  PID:5552
- C:\Windows\System32\yljcovZ.exe
  C:\Windows\System32\yljcovZ.exe
  2⤵
  PID:5500
- C:\Windows\System32\CsGFOux.exe
  C:\Windows\System32\CsGFOux.exe
  2⤵
  PID:5572
- C:\Windows\System32\vOagwul.exe
  C:\Windows\System32\vOagwul.exe
  2⤵
  PID:5644
- C:\Windows\System32\TJopdBv.exe
  C:\Windows\System32\TJopdBv.exe
  2⤵
  PID:5736
- C:\Windows\System32\DETwgNE.exe
  C:\Windows\System32\DETwgNE.exe
  2⤵
  PID:5812
- C:\Windows\System32\iftlUDi.exe
  C:\Windows\System32\iftlUDi.exe
  2⤵
  PID:5372
- C:\Windows\System32\ROdBvbW.exe
  C:\Windows\System32\ROdBvbW.exe
  2⤵
  PID:5432
- C:\Windows\System32\wOuaMKz.exe
  C:\Windows\System32\wOuaMKz.exe
  2⤵
  PID:5804
- C:\Windows\System32\Ejgaovr.exe
  C:\Windows\System32\Ejgaovr.exe
  2⤵
  PID:5904
- C:\Windows\System32\XfqPrCI.exe
  C:\Windows\System32\XfqPrCI.exe
  2⤵
  PID:5520
- C:\Windows\System32\yUZuqmh.exe
  C:\Windows\System32\yUZuqmh.exe
  2⤵
  PID:5416
- C:\Windows\System32\fGxmAOw.exe
  C:\Windows\System32\fGxmAOw.exe
  2⤵
  PID:5976
- C:\Windows\System32\xndtbMO.exe
  C:\Windows\System32\xndtbMO.exe
  2⤵
  PID:6012
- C:\Windows\System32\MoQWUJR.exe
  C:\Windows\System32\MoQWUJR.exe
  2⤵
  PID:6108
- C:\Windows\System32\mCnnhrR.exe
  C:\Windows\System32\mCnnhrR.exe
  2⤵
  PID:6024
- C:\Windows\System32\hdAYIty.exe
  C:\Windows\System32\hdAYIty.exe
  2⤵
  PID:6040
- C:\Windows\System32\XypxmeJ.exe
  C:\Windows\System32\XypxmeJ.exe
  2⤵
  PID:6096
- C:\Windows\System32\oGuztfQ.exe
  C:\Windows\System32\oGuztfQ.exe
  2⤵
  PID:2800
- C:\Windows\System32\DkdhxvV.exe
  C:\Windows\System32\DkdhxvV.exe
  2⤵
  PID:5252
- C:\Windows\System32\bbaqgJa.exe
  C:\Windows\System32\bbaqgJa.exe
  2⤵
  PID:5232
- C:\Windows\System32\gisUJpe.exe
  C:\Windows\System32\gisUJpe.exe
  2⤵
  PID:5356
- C:\Windows\System32\SKcmHXA.exe
  C:\Windows\System32\SKcmHXA.exe
  2⤵
  PID:5388
- C:\Windows\System32\CgeNEfU.exe
  C:\Windows\System32\CgeNEfU.exe
  2⤵
  PID:5540
- C:\Windows\System32\wGqBCfs.exe
  C:\Windows\System32\wGqBCfs.exe
  2⤵
  PID:5704
- C:\Windows\System32\uNiHIiS.exe
  C:\Windows\System32\uNiHIiS.exe
  2⤵
  PID:5292
- C:\Windows\System32\hRnDGFA.exe
  C:\Windows\System32\hRnDGFA.exe
  2⤵
  PID:5368
- C:\Windows\System32\lTNZbqO.exe
  C:\Windows\System32\lTNZbqO.exe
  2⤵
  PID:5768
- C:\Windows\System32\ESVgOuh.exe
  C:\Windows\System32\ESVgOuh.exe
  2⤵
  PID:5640
- C:\Windows\System32\jKxXawP.exe
  C:\Windows\System32\jKxXawP.exe
  2⤵
  PID:5404
- C:\Windows\System32\ffNZvDd.exe
  C:\Windows\System32\ffNZvDd.exe
  2⤵
  PID:5756
- C:\Windows\System32\aEDIpsQ.exe
  C:\Windows\System32\aEDIpsQ.exe
  2⤵
  PID:5484
- C:\Windows\System32\yWUWhhI.exe
  C:\Windows\System32\yWUWhhI.exe
  2⤵
  PID:5628
- C:\Windows\System32\SWHNifh.exe
  C:\Windows\System32\SWHNifh.exe
  2⤵
  PID:5924
- C:\Windows\System32\GoPgiIU.exe
  C:\Windows\System32\GoPgiIU.exe
  2⤵
  PID:5940
- C:\Windows\System32\GvqfdGG.exe
  C:\Windows\System32\GvqfdGG.exe
  2⤵
  PID:5992
- C:\Windows\System32\KNLVMuW.exe
  C:\Windows\System32\KNLVMuW.exe
  2⤵
  PID:6036
- C:\Windows\System32\nyBetwL.exe
  C:\Windows\System32\nyBetwL.exe
  2⤵
  PID:6128
- C:\Windows\System32\ffuvzGG.exe
  C:\Windows\System32\ffuvzGG.exe
  2⤵
  PID:5512
- C:\Windows\System32\DsJXzsC.exe
  C:\Windows\System32\DsJXzsC.exe
  2⤵
  PID:5312
- C:\Windows\System32\MINTpPm.exe
  C:\Windows\System32\MINTpPm.exe
  2⤵
  PID:6016
- C:\Windows\System32\RCiAcND.exe
  C:\Windows\System32\RCiAcND.exe
  2⤵
  PID:5352
- C:\Windows\System32\EELAHTV.exe
  C:\Windows\System32\EELAHTV.exe
  2⤵
  PID:5624
- C:\Windows\System32\GuGUCaL.exe
  C:\Windows\System32\GuGUCaL.exe
  2⤵
  PID:5808
- C:\Windows\System32\QhzhFWL.exe
  C:\Windows\System32\QhzhFWL.exe
  2⤵
  PID:5824
- C:\Windows\System32\LTvfFaF.exe
  C:\Windows\System32\LTvfFaF.exe
  2⤵
  PID:5660
- C:\Windows\System32\zcUFnTG.exe
  C:\Windows\System32\zcUFnTG.exe
  2⤵
  PID:5888
- C:\Windows\System32\DdoCfVY.exe
  C:\Windows\System32\DdoCfVY.exe
  2⤵
  PID:5524
- C:\Windows\System32\yQtscXK.exe
  C:\Windows\System32\yQtscXK.exe
  2⤵
  PID:6076
- C:\Windows\System32\MsZuweu.exe
  C:\Windows\System32\MsZuweu.exe
  2⤵
  PID:5784
- C:\Windows\System32\BteddCn.exe
  C:\Windows\System32\BteddCn.exe
  2⤵
  PID:5236
- C:\Windows\System32\erbTFoa.exe
  C:\Windows\System32\erbTFoa.exe
  2⤵
  PID:5132
- C:\Windows\System32\feWiwlE.exe
  C:\Windows\System32\feWiwlE.exe
  2⤵
  PID:6088
- C:\Windows\System32\VxwLibp.exe
  C:\Windows\System32\VxwLibp.exe
  2⤵
  PID:5448
- C:\Windows\System32\zrxaBxZ.exe
  C:\Windows\System32\zrxaBxZ.exe
  2⤵
  PID:5220
- C:\Windows\System32\bdmeOhy.exe
  C:\Windows\System32\bdmeOhy.exe
  2⤵
  PID:5608
- C:\Windows\System32\pFOlQAe.exe
  C:\Windows\System32\pFOlQAe.exe
  2⤵
  PID:5172
- C:\Windows\System32\xZiQFmt.exe
  C:\Windows\System32\xZiQFmt.exe
  2⤵
  PID:6068
- C:\Windows\System32\pFpnJue.exe
  C:\Windows\System32\pFpnJue.exe
  2⤵
  PID:6148
- C:\Windows\System32\ZRKKuRL.exe
  C:\Windows\System32\ZRKKuRL.exe
  2⤵
  PID:6164
- C:\Windows\System32\qCFcnRU.exe
  C:\Windows\System32\qCFcnRU.exe
  2⤵
  PID:6184
- C:\Windows\System32\mPQZFei.exe
  C:\Windows\System32\mPQZFei.exe
  2⤵
  PID:6200
- C:\Windows\System32\OQgYUYe.exe
  C:\Windows\System32\OQgYUYe.exe
  2⤵
  PID:6216
- C:\Windows\System32\wyAbjLX.exe
  C:\Windows\System32\wyAbjLX.exe
  2⤵
  PID:6232
- C:\Windows\System32\oeGaqqK.exe
  C:\Windows\System32\oeGaqqK.exe
  2⤵
  PID:6248
- C:\Windows\System32\vtbuvdD.exe
  C:\Windows\System32\vtbuvdD.exe
  2⤵
  PID:6268
- C:\Windows\System32\pxdhSYC.exe
  C:\Windows\System32\pxdhSYC.exe
  2⤵
  PID:6284
- C:\Windows\System32\RRUjoYE.exe
  C:\Windows\System32\RRUjoYE.exe
  2⤵
  PID:6300
- C:\Windows\System32\IGKsFTV.exe
  C:\Windows\System32\IGKsFTV.exe
  2⤵
  PID:6316
- C:\Windows\System32\sdCtevM.exe
  C:\Windows\System32\sdCtevM.exe
  2⤵
  PID:6332
- C:\Windows\System32\QmxFcpa.exe
  C:\Windows\System32\QmxFcpa.exe
  2⤵
  PID:6348
- C:\Windows\System32\EpacUXe.exe
  C:\Windows\System32\EpacUXe.exe
  2⤵
  PID:6364
- C:\Windows\System32\QwMnOoY.exe
  C:\Windows\System32\QwMnOoY.exe
  2⤵
  PID:6384
- C:\Windows\System32\ZymgrPH.exe
  C:\Windows\System32\ZymgrPH.exe
  2⤵
  PID:6400
- C:\Windows\System32\KNdnfcn.exe
  C:\Windows\System32\KNdnfcn.exe
  2⤵
  PID:6432
- C:\Windows\System32\zZaARtW.exe
  C:\Windows\System32\zZaARtW.exe
  2⤵
  PID:6448
- C:\Windows\System32\paPrXRy.exe
  C:\Windows\System32\paPrXRy.exe
  2⤵
  PID:6464
- C:\Windows\System32\dGbGyrq.exe
  C:\Windows\System32\dGbGyrq.exe
  2⤵
  PID:6480
- C:\Windows\System32\IGwUdHq.exe
  C:\Windows\System32\IGwUdHq.exe
  2⤵
  PID:6500
- C:\Windows\System32\TfZWbEM.exe
  C:\Windows\System32\TfZWbEM.exe
  2⤵
  PID:6516
- C:\Windows\System32\CDbimVK.exe
  C:\Windows\System32\CDbimVK.exe
  2⤵
  PID:6532
- C:\Windows\System32\bqjdzqX.exe
  C:\Windows\System32\bqjdzqX.exe
  2⤵
  PID:6548
- C:\Windows\System32\vrgAcdf.exe
  C:\Windows\System32\vrgAcdf.exe
  2⤵
  PID:6564
- C:\Windows\System32\HkVaBrt.exe
  C:\Windows\System32\HkVaBrt.exe
  2⤵
  PID:6580
- C:\Windows\System32\vPtWOtI.exe
  C:\Windows\System32\vPtWOtI.exe
  2⤵
  PID:6600
- C:\Windows\System32\pmtptov.exe
  C:\Windows\System32\pmtptov.exe
  2⤵
  PID:6616
- C:\Windows\System32\ONJiHNH.exe
  C:\Windows\System32\ONJiHNH.exe
  2⤵
  PID:6648
- C:\Windows\System32\ZeSoMvB.exe
  C:\Windows\System32\ZeSoMvB.exe
  2⤵
  PID:6664
- C:\Windows\System32\CIsvhVN.exe
  C:\Windows\System32\CIsvhVN.exe
  2⤵
  PID:6680
- C:\Windows\System32\qgBaDum.exe
  C:\Windows\System32\qgBaDum.exe
  2⤵
  PID:6700
- C:\Windows\System32\VTxDxuk.exe
  C:\Windows\System32\VTxDxuk.exe
  2⤵
  PID:6716
- C:\Windows\System32\kWjjCwZ.exe
  C:\Windows\System32\kWjjCwZ.exe
  2⤵
  PID:6732
- C:\Windows\System32\mONewUl.exe
  C:\Windows\System32\mONewUl.exe
  2⤵
  PID:6748
- C:\Windows\System32\TGMkUVH.exe
  C:\Windows\System32\TGMkUVH.exe
  2⤵
  PID:6764
- C:\Windows\System32\AawqQbX.exe
  C:\Windows\System32\AawqQbX.exe
  2⤵
  PID:6780
- C:\Windows\System32\oZVhatx.exe
  C:\Windows\System32\oZVhatx.exe
  2⤵
  PID:6800
- C:\Windows\System32\jFuRRjR.exe
  C:\Windows\System32\jFuRRjR.exe
  2⤵
  PID:6816
- C:\Windows\System32\FtVJDVS.exe
  C:\Windows\System32\FtVJDVS.exe
  2⤵
  PID:6832
- C:\Windows\System32\lsLULlr.exe
  C:\Windows\System32\lsLULlr.exe
  2⤵
  PID:6848
- C:\Windows\System32\QjTtevK.exe
  C:\Windows\System32\QjTtevK.exe
  2⤵
  PID:6868
- C:\Windows\System32\EhCqWPy.exe
  C:\Windows\System32\EhCqWPy.exe
  2⤵
  PID:6884
- C:\Windows\System32\KzfumYw.exe
  C:\Windows\System32\KzfumYw.exe
  2⤵
  PID:6900
- C:\Windows\System32\rKBQhQh.exe
  C:\Windows\System32\rKBQhQh.exe
  2⤵
  PID:7016
- C:\Windows\System32\EvlsDhT.exe
  C:\Windows\System32\EvlsDhT.exe
  2⤵
  PID:7032
- C:\Windows\System32\bPHzrbd.exe
  C:\Windows\System32\bPHzrbd.exe
  2⤵
  PID:7048
- C:\Windows\System32\lLDubLk.exe
  C:\Windows\System32\lLDubLk.exe
  2⤵
  PID:7064
- C:\Windows\System32\aDCjfSX.exe
  C:\Windows\System32\aDCjfSX.exe
  2⤵
  PID:7080
- C:\Windows\System32\emWXXJu.exe
  C:\Windows\System32\emWXXJu.exe
  2⤵
  PID:7112
- C:\Windows\System32\laYZILe.exe
  C:\Windows\System32\laYZILe.exe
  2⤵
  PID:7128
- C:\Windows\System32\oEKafEr.exe
  C:\Windows\System32\oEKafEr.exe
  2⤵
  PID:7144
- C:\Windows\System32\rKbzAjo.exe
  C:\Windows\System32\rKbzAjo.exe
  2⤵
  PID:7160
- C:\Windows\System32\sYEmuhF.exe
  C:\Windows\System32\sYEmuhF.exe
  2⤵
  PID:5676
- C:\Windows\System32\dunYwIq.exe
  C:\Windows\System32\dunYwIq.exe
  2⤵
  PID:6020
- C:\Windows\System32\iUWYHeb.exe
  C:\Windows\System32\iUWYHeb.exe
  2⤵
  PID:6208
- C:\Windows\System32\GdyneAJ.exe
  C:\Windows\System32\GdyneAJ.exe
  2⤵
  PID:6244
- C:\Windows\System32\lQMtpqL.exe
  C:\Windows\System32\lQMtpqL.exe
  2⤵
  PID:6312
- C:\Windows\System32\UAHibtM.exe
  C:\Windows\System32\UAHibtM.exe
  2⤵
  PID:6372
- C:\Windows\System32\IFQXqDa.exe
  C:\Windows\System32\IFQXqDa.exe
  2⤵
  PID:5708
- C:\Windows\System32\REzQMzS.exe
  C:\Windows\System32\REzQMzS.exe
  2⤵
  PID:5848
- C:\Windows\System32\BXRkiCf.exe
  C:\Windows\System32\BXRkiCf.exe
  2⤵
  PID:6228
- C:\Windows\System32\LQdjHsA.exe
  C:\Windows\System32\LQdjHsA.exe
  2⤵
  PID:6292
- C:\Windows\System32\EOYjBle.exe
  C:\Windows\System32\EOYjBle.exe
  2⤵
  PID:6360
- C:\Windows\System32\QvynrpR.exe
  C:\Windows\System32\QvynrpR.exe
  2⤵
  PID:6412
- C:\Windows\System32\GUplfDB.exe
  C:\Windows\System32\GUplfDB.exe
  2⤵
  PID:6496
- C:\Windows\System32\vmwVZZM.exe
  C:\Windows\System32\vmwVZZM.exe
  2⤵
  PID:6560
- C:\Windows\System32\GuFmgzQ.exe
  C:\Windows\System32\GuFmgzQ.exe
  2⤵
  PID:6380
- C:\Windows\System32\CxLtFLN.exe
  C:\Windows\System32\CxLtFLN.exe
  2⤵
  PID:6712
- C:\Windows\System32\uVTVKEW.exe
  C:\Windows\System32\uVTVKEW.exe
  2⤵
  PID:6492
- C:\Windows\System32\zROEQVO.exe
  C:\Windows\System32\zROEQVO.exe
  2⤵
  PID:6424
- C:\Windows\System32\DszbHsv.exe
  C:\Windows\System32\DszbHsv.exe
  2⤵
  PID:6636
- C:\Windows\System32\YnWCtUP.exe
  C:\Windows\System32\YnWCtUP.exe
  2⤵
  PID:6844
- C:\Windows\System32\XKBlJep.exe
  C:\Windows\System32\XKBlJep.exe
  2⤵
  PID:6808
- C:\Windows\System32\CVGSwkD.exe
  C:\Windows\System32\CVGSwkD.exe
  2⤵
  PID:6864
- C:\Windows\System32\aivUGpB.exe
  C:\Windows\System32\aivUGpB.exe
  2⤵
  PID:6824
- C:\Windows\System32\dsyJYMo.exe
  C:\Windows\System32\dsyJYMo.exe
  2⤵
  PID:6760
- C:\Windows\System32\HICUkyX.exe
  C:\Windows\System32\HICUkyX.exe
  2⤵
  PID:6696
- C:\Windows\System32\TlCXciw.exe
  C:\Windows\System32\TlCXciw.exe
  2⤵
  PID:6656
- C:\Windows\System32\pdXCeom.exe
  C:\Windows\System32\pdXCeom.exe
  2⤵
  PID:6572
- C:\Windows\System32\LlewmQO.exe
  C:\Windows\System32\LlewmQO.exe
  2⤵
  PID:6508
- C:\Windows\System32\MtYetoM.exe
  C:\Windows\System32\MtYetoM.exe
  2⤵
  PID:6440
- C:\Windows\System32\gcCKinN.exe
  C:\Windows\System32\gcCKinN.exe
  2⤵
  PID:5248
- C:\Windows\System32\qJHGuBq.exe
  C:\Windows\System32\qJHGuBq.exe
  2⤵
  PID:6196
- C:\Windows\System32\vprWsaF.exe
  C:\Windows\System32\vprWsaF.exe
  2⤵
  PID:6920
- C:\Windows\System32\ZYZzEjy.exe
  C:\Windows\System32\ZYZzEjy.exe
  2⤵
  PID:6928
- C:\Windows\System32\KwTDsLx.exe
  C:\Windows\System32\KwTDsLx.exe
  2⤵
  PID:6952
- C:\Windows\System32\Tixwdaj.exe
  C:\Windows\System32\Tixwdaj.exe
  2⤵
  PID:6972
- C:\Windows\System32\BltPfvr.exe
  C:\Windows\System32\BltPfvr.exe
  2⤵
  PID:6976
- C:\Windows\System32\tLCvxMz.exe
  C:\Windows\System32\tLCvxMz.exe
  2⤵
  PID:7000
- C:\Windows\System32\dQjvbEm.exe
  C:\Windows\System32\dQjvbEm.exe
  2⤵
  PID:7040
- C:\Windows\System32\veNIIld.exe
  C:\Windows\System32\veNIIld.exe
  2⤵
  PID:7024
- C:\Windows\System32\kqNFAbs.exe
  C:\Windows\System32\kqNFAbs.exe
  2⤵
  PID:7092
- C:\Windows\System32\xQsRbNL.exe
  C:\Windows\System32\xQsRbNL.exe
  2⤵
  PID:7108
- C:\Windows\System32\IIPIUYM.exe
  C:\Windows\System32\IIPIUYM.exe
  2⤵
  PID:7156
- C:\Windows\System32\UeAxwPw.exe
  C:\Windows\System32\UeAxwPw.exe
  2⤵
  PID:6240
- C:\Windows\System32\yphBbeb.exe
  C:\Windows\System32\yphBbeb.exe
  2⤵
  PID:5892
- C:\Windows\System32\LRxtSaC.exe
  C:\Windows\System32\LRxtSaC.exe
  2⤵
  PID:6328
- C:\Windows\System32\purxelZ.exe
  C:\Windows\System32\purxelZ.exe
  2⤵
  PID:6672
- C:\Windows\System32\TPCrFmz.exe
  C:\Windows\System32\TPCrFmz.exe
  2⤵
  PID:6812
- C:\Windows\System32\wMfiRcA.exe
  C:\Windows\System32\wMfiRcA.exe
  2⤵
  PID:6792
- C:\Windows\System32\LbtvrlS.exe
  C:\Windows\System32\LbtvrlS.exe
  2⤵
  PID:6596
- C:\Windows\System32\LncJaJR.exe
  C:\Windows\System32\LncJaJR.exe
  2⤵
  PID:5612
- C:\Windows\System32\eckgisV.exe
  C:\Windows\System32\eckgisV.exe
  2⤵
  PID:6308
- C:\Windows\System32\iEGDcJL.exe
  C:\Windows\System32\iEGDcJL.exe
  2⤵
  PID:6356
- C:\Windows\System32\mlpQnDk.exe
  C:\Windows\System32\mlpQnDk.exe
  2⤵
  PID:6772
- C:\Windows\System32\zSzkiKL.exe
  C:\Windows\System32\zSzkiKL.exe
  2⤵
  PID:6828
- C:\Windows\System32\iUbDCOE.exe
  C:\Windows\System32\iUbDCOE.exe
  2⤵
  PID:6540
- C:\Windows\System32\dbUOhcb.exe
  C:\Windows\System32\dbUOhcb.exe
  2⤵
  PID:6056
- C:\Windows\System32\mCMrXdT.exe
  C:\Windows\System32\mCMrXdT.exe
  2⤵
  PID:6948
- C:\Windows\System32\FtVzBch.exe
  C:\Windows\System32\FtVzBch.exe
  2⤵
  PID:7012
- C:\Windows\System32\FbdMHCs.exe
  C:\Windows\System32\FbdMHCs.exe
  2⤵
  PID:7124
- C:\Windows\System32\BTmThHS.exe
  C:\Windows\System32\BTmThHS.exe
  2⤵
  PID:6528
- C:\Windows\System32\QxZjdxM.exe
  C:\Windows\System32\QxZjdxM.exe
  2⤵
  PID:6444
- C:\Windows\System32\SXWzKJB.exe
  C:\Windows\System32\SXWzKJB.exe
  2⤵
  PID:6892
- C:\Windows\System32\BRyCbZm.exe
  C:\Windows\System32\BRyCbZm.exe
  2⤵
  PID:6944
- C:\Windows\System32\uPrtLcI.exe
  C:\Windows\System32\uPrtLcI.exe
  2⤵
  PID:6740
- C:\Windows\System32\OXlAtUh.exe
  C:\Windows\System32\OXlAtUh.exe
  2⤵
  PID:6156
- C:\Windows\System32\yGVbOus.exe
  C:\Windows\System32\yGVbOus.exe
  2⤵
  PID:7072
- C:\Windows\System32\PfehcyT.exe
  C:\Windows\System32\PfehcyT.exe
  2⤵
  PID:5692
- C:\Windows\System32\sNbvLpu.exe
  C:\Windows\System32\sNbvLpu.exe
  2⤵
  PID:376
- C:\Windows\System32\DokOWla.exe
  C:\Windows\System32\DokOWla.exe
  2⤵
  PID:7008
- C:\Windows\System32\anhQJDQ.exe
  C:\Windows\System32\anhQJDQ.exe
  2⤵
  PID:6344
- C:\Windows\System32\VBLVhxE.exe
  C:\Windows\System32\VBLVhxE.exe
  2⤵
  PID:7088
- C:\Windows\System32\tJaNsuK.exe
  C:\Windows\System32\tJaNsuK.exe
  2⤵
  PID:6688
- C:\Windows\System32\rRyLoVx.exe
  C:\Windows\System32\rRyLoVx.exe
  2⤵
  PID:6960
- C:\Windows\System32\gZbwnJc.exe
  C:\Windows\System32\gZbwnJc.exe
  2⤵
  PID:6420
- C:\Windows\System32\rRfGTcN.exe
  C:\Windows\System32\rRfGTcN.exe
  2⤵
  PID:6576
- C:\Windows\System32\rKRjpSR.exe
  C:\Windows\System32\rKRjpSR.exe
  2⤵
  PID:6724
- C:\Windows\System32\etZBSaN.exe
  C:\Windows\System32\etZBSaN.exe
  2⤵
  PID:6996
- C:\Windows\System32\czeLaHI.exe
  C:\Windows\System32\czeLaHI.exe
  2⤵
  PID:7184
- C:\Windows\System32\LZHOiOi.exe
  C:\Windows\System32\LZHOiOi.exe
  2⤵
  PID:7200
- C:\Windows\System32\WsmpvLT.exe
  C:\Windows\System32\WsmpvLT.exe
  2⤵
  PID:7216
- C:\Windows\System32\ahMYlbZ.exe
  C:\Windows\System32\ahMYlbZ.exe
  2⤵
  PID:7232
- C:\Windows\System32\ISqVQYd.exe
  C:\Windows\System32\ISqVQYd.exe
  2⤵
  PID:7248
- C:\Windows\System32\KBQVAfB.exe
  C:\Windows\System32\KBQVAfB.exe
  2⤵
  PID:7264
- C:\Windows\System32\xOWRDMd.exe
  C:\Windows\System32\xOWRDMd.exe
  2⤵
  PID:7280
- C:\Windows\System32\stzfQOM.exe
  C:\Windows\System32\stzfQOM.exe
  2⤵
  PID:7296
- C:\Windows\System32\ywgdmrJ.exe
  C:\Windows\System32\ywgdmrJ.exe
  2⤵
  PID:7312
- C:\Windows\System32\ELjEGdt.exe
  C:\Windows\System32\ELjEGdt.exe
  2⤵
  PID:7328
- C:\Windows\System32\NligyYd.exe
  C:\Windows\System32\NligyYd.exe
  2⤵
  PID:7344
- C:\Windows\System32\oXvmnfc.exe
  C:\Windows\System32\oXvmnfc.exe
  2⤵
  PID:7360
- C:\Windows\System32\ZIEnfqd.exe
  C:\Windows\System32\ZIEnfqd.exe
  2⤵
  PID:7376
- C:\Windows\System32\VqlEixW.exe
  C:\Windows\System32\VqlEixW.exe
  2⤵
  PID:7392
- C:\Windows\System32\ldCPoLQ.exe
  C:\Windows\System32\ldCPoLQ.exe
  2⤵
  PID:7408
- C:\Windows\System32\MzyDlYh.exe
  C:\Windows\System32\MzyDlYh.exe
  2⤵
  PID:7424
- C:\Windows\System32\zaATIrY.exe
  C:\Windows\System32\zaATIrY.exe
  2⤵
  PID:7440
- C:\Windows\System32\BIJCoRi.exe
  C:\Windows\System32\BIJCoRi.exe
  2⤵
  PID:7456
- C:\Windows\System32\CADIDau.exe
  C:\Windows\System32\CADIDau.exe
  2⤵
  PID:7472
- C:\Windows\System32\cCYeIRO.exe
  C:\Windows\System32\cCYeIRO.exe
  2⤵
  PID:7508
- C:\Windows\System32\BsIlglW.exe
  C:\Windows\System32\BsIlglW.exe
  2⤵
  PID:7524
- C:\Windows\System32\GcsrQmW.exe
  C:\Windows\System32\GcsrQmW.exe
  2⤵
  PID:7540
- C:\Windows\System32\fQczBTG.exe
  C:\Windows\System32\fQczBTG.exe
  2⤵
  PID:7556
- C:\Windows\System32\rsuETxg.exe
  C:\Windows\System32\rsuETxg.exe
  2⤵
  PID:7572
- C:\Windows\System32\MdehjOk.exe
  C:\Windows\System32\MdehjOk.exe
  2⤵
  PID:7588
- C:\Windows\System32\efvxPsO.exe
  C:\Windows\System32\efvxPsO.exe
  2⤵
  PID:7604
- C:\Windows\System32\GxuMGeL.exe
  C:\Windows\System32\GxuMGeL.exe
  2⤵
  PID:7624
- C:\Windows\System32\WTMzNmB.exe
  C:\Windows\System32\WTMzNmB.exe
  2⤵
  PID:7640
- C:\Windows\System32\xfWRRgN.exe
  C:\Windows\System32\xfWRRgN.exe
  2⤵
  PID:7656
- C:\Windows\System32\qfKTaUk.exe
  C:\Windows\System32\qfKTaUk.exe
  2⤵
  PID:7672
- C:\Windows\System32\MFbtodT.exe
  C:\Windows\System32\MFbtodT.exe
  2⤵
  PID:7688
- C:\Windows\System32\JSiOfxJ.exe
  C:\Windows\System32\JSiOfxJ.exe
  2⤵
  PID:7704
- C:\Windows\System32\ZEziGNx.exe
  C:\Windows\System32\ZEziGNx.exe
  2⤵
  PID:7720
- C:\Windows\System32\tBdfpsg.exe
  C:\Windows\System32\tBdfpsg.exe
  2⤵
  PID:7736
- C:\Windows\System32\jgyfQaS.exe
  C:\Windows\System32\jgyfQaS.exe
  2⤵
  PID:7752
- C:\Windows\System32\jNzQrbP.exe
  C:\Windows\System32\jNzQrbP.exe
  2⤵
  PID:7768
- C:\Windows\System32\enGYstu.exe
  C:\Windows\System32\enGYstu.exe
  2⤵
  PID:7784
- C:\Windows\System32\zUGHdoG.exe
  C:\Windows\System32\zUGHdoG.exe
  2⤵
  PID:7800
- C:\Windows\System32\DpKfLIq.exe
  C:\Windows\System32\DpKfLIq.exe
  2⤵
  PID:7820
- C:\Windows\System32\CKaFOVB.exe
  C:\Windows\System32\CKaFOVB.exe
  2⤵
  PID:7836
- C:\Windows\System32\zzyAOND.exe
  C:\Windows\System32\zzyAOND.exe
  2⤵
  PID:7852
- C:\Windows\System32\IiOmFgt.exe
  C:\Windows\System32\IiOmFgt.exe
  2⤵
  PID:7868
- C:\Windows\System32\jPeXVwC.exe
  C:\Windows\System32\jPeXVwC.exe
  2⤵
  PID:7884
- C:\Windows\System32\imgoBgs.exe
  C:\Windows\System32\imgoBgs.exe
  2⤵
  PID:7900
- C:\Windows\System32\bxqvpuY.exe
  C:\Windows\System32\bxqvpuY.exe
  2⤵
  PID:7916
- C:\Windows\System32\YlDlUGV.exe
  C:\Windows\System32\YlDlUGV.exe
  2⤵
  PID:7968
- C:\Windows\System32\prRljgF.exe
  C:\Windows\System32\prRljgF.exe
  2⤵
  PID:7984
- C:\Windows\System32\impypRL.exe
  C:\Windows\System32\impypRL.exe
  2⤵
  PID:8000
- C:\Windows\System32\senannw.exe
  C:\Windows\System32\senannw.exe
  2⤵
  PID:8116
- C:\Windows\System32\oXtjbkY.exe
  C:\Windows\System32\oXtjbkY.exe
  2⤵
  PID:8160
- C:\Windows\System32\obcuLyy.exe
  C:\Windows\System32\obcuLyy.exe
  2⤵
  PID:8176
- C:\Windows\System32\ZgFUnFf.exe
  C:\Windows\System32\ZgFUnFf.exe
  2⤵
  PID:6172
- C:\Windows\System32\barTUws.exe
  C:\Windows\System32\barTUws.exe
  2⤵
  PID:6460
- C:\Windows\System32\sYPSCHU.exe
  C:\Windows\System32\sYPSCHU.exe
  2⤵
  PID:7244
- C:\Windows\System32\mqnAyUA.exe
  C:\Windows\System32\mqnAyUA.exe
  2⤵
  PID:6728
- C:\Windows\System32\kTJvMFE.exe
  C:\Windows\System32\kTJvMFE.exe
  2⤵
  PID:7276
- C:\Windows\System32\BbKvXMN.exe
  C:\Windows\System32\BbKvXMN.exe
  2⤵
  PID:6924
- C:\Windows\System32\HKIEqip.exe
  C:\Windows\System32\HKIEqip.exe
  2⤵
  PID:7340
- C:\Windows\System32\VXlaIRQ.exe
  C:\Windows\System32\VXlaIRQ.exe
  2⤵
  PID:7324
- C:\Windows\System32\XNdAxHP.exe
  C:\Windows\System32\XNdAxHP.exe
  2⤵
  PID:7224
- C:\Windows\System32\pWSMdvW.exe
  C:\Windows\System32\pWSMdvW.exe
  2⤵
  PID:7256
- C:\Windows\System32\UPiUdcm.exe
  C:\Windows\System32\UPiUdcm.exe
  2⤵
  PID:7432
- C:\Windows\System32\UhCGhqp.exe
  C:\Windows\System32\UhCGhqp.exe
  2⤵
  PID:7356
- C:\Windows\System32\quRQhBE.exe
  C:\Windows\System32\quRQhBE.exe
  2⤵
  PID:7388
- C:\Windows\System32\bMhDuMA.exe
  C:\Windows\System32\bMhDuMA.exe
  2⤵
  PID:7480
- C:\Windows\System32\JpDPwwc.exe
  C:\Windows\System32\JpDPwwc.exe
  2⤵
  PID:7580
- C:\Windows\System32\lBpKeHm.exe
  C:\Windows\System32\lBpKeHm.exe
  2⤵
  PID:7616
- C:\Windows\System32\XVTNSVU.exe
  C:\Windows\System32\XVTNSVU.exe
  2⤵
  PID:7680
- C:\Windows\System32\Bmmukbp.exe
  C:\Windows\System32\Bmmukbp.exe
  2⤵
  PID:7716
- C:\Windows\System32\ktsRGrJ.exe
  C:\Windows\System32\ktsRGrJ.exe
  2⤵
  PID:7780
- C:\Windows\System32\TxfKgye.exe
  C:\Windows\System32\TxfKgye.exe
  2⤵
  PID:7664
- C:\Windows\System32\oEYpvBh.exe
  C:\Windows\System32\oEYpvBh.exe
  2⤵
  PID:7496
- C:\Windows\System32\WcZaLVg.exe
  C:\Windows\System32\WcZaLVg.exe
  2⤵
  PID:7760
- C:\Windows\System32\NSceIHa.exe
  C:\Windows\System32\NSceIHa.exe
  2⤵
  PID:7532
- C:\Windows\System32\sxTXJYb.exe
  C:\Windows\System32\sxTXJYb.exe
  2⤵
  PID:7796
- C:\Windows\System32\rUTdBTB.exe
  C:\Windows\System32\rUTdBTB.exe
  2⤵
  PID:7632
- C:\Windows\System32\ruNvsFp.exe
  C:\Windows\System32\ruNvsFp.exe
  2⤵
  PID:7696
- C:\Windows\System32\bZfJofV.exe
  C:\Windows\System32\bZfJofV.exe
  2⤵
  PID:7876
- C:\Windows\System32\YtTUydH.exe
  C:\Windows\System32\YtTUydH.exe
  2⤵
  PID:7912
- C:\Windows\System32\wsYkThk.exe
  C:\Windows\System32\wsYkThk.exe
  2⤵
  PID:7928
- C:\Windows\System32\ooYtZab.exe
  C:\Windows\System32\ooYtZab.exe
  2⤵
  PID:7948
- C:\Windows\System32\EEhhRTr.exe
  C:\Windows\System32\EEhhRTr.exe
  2⤵
  PID:7960
- C:\Windows\System32\jpMpLKl.exe
  C:\Windows\System32\jpMpLKl.exe
  2⤵
  PID:7992
- C:\Windows\System32\TlRWEdl.exe
  C:\Windows\System32\TlRWEdl.exe
  2⤵
  PID:8024
- C:\Windows\System32\kbElhEC.exe
  C:\Windows\System32\kbElhEC.exe
  2⤵
  PID:8040
- C:\Windows\System32\UEmiFwy.exe
  C:\Windows\System32\UEmiFwy.exe
  2⤵
  PID:8056
- C:\Windows\System32\moxOelK.exe
  C:\Windows\System32\moxOelK.exe
  2⤵
  PID:8080
- C:\Windows\System32\wYHlqjX.exe
  C:\Windows\System32\wYHlqjX.exe
  2⤵
  PID:8092
- C:\Windows\System32\sHUViye.exe
  C:\Windows\System32\sHUViye.exe
  2⤵
  PID:8108
- C:\Windows\System32\LkbrcLM.exe
  C:\Windows\System32\LkbrcLM.exe
  2⤵
  PID:8168
- C:\Windows\System32\wbHbaFo.exe
  C:\Windows\System32\wbHbaFo.exe
  2⤵
  PID:8144
- C:\Windows\System32\JWebmuz.exe
  C:\Windows\System32\JWebmuz.exe
  2⤵
  PID:8152
- C:\Windows\System32\hxtWrso.exe
  C:\Windows\System32\hxtWrso.exe
  2⤵
  PID:7304
- C:\Windows\System32\MOFxwmO.exe
  C:\Windows\System32\MOFxwmO.exe
  2⤵
  PID:7208
- C:\Windows\System32\PgDKQab.exe
  C:\Windows\System32\PgDKQab.exe
  2⤵
  PID:6992
- C:\Windows\System32\iZoftRO.exe
  C:\Windows\System32\iZoftRO.exe
  2⤵
  PID:7336
- C:\Windows\System32\aBipiIR.exe
  C:\Windows\System32\aBipiIR.exe
  2⤵
  PID:1496
- C:\Windows\System32\rbXRcKo.exe
  C:\Windows\System32\rbXRcKo.exe
  2⤵
  PID:7448
- C:\Windows\System32\qbxCPAj.exe
  C:\Windows\System32\qbxCPAj.exe
  2⤵
  PID:7712
- C:\Windows\System32\cvvRmcA.exe
  C:\Windows\System32\cvvRmcA.exe
  2⤵
  PID:7728
- C:\Windows\System32\YGRDDUq.exe
  C:\Windows\System32\YGRDDUq.exe
  2⤵
  PID:7564
- C:\Windows\System32\SPRuKBN.exe
  C:\Windows\System32\SPRuKBN.exe
  2⤵
  PID:7552
- C:\Windows\System32\iXxUelm.exe
  C:\Windows\System32\iXxUelm.exe
  2⤵
  PID:7288
- C:\Windows\System32\aKUrjDb.exe
  C:\Windows\System32\aKUrjDb.exe
  2⤵
  PID:7404
- C:\Windows\System32\wZYqJiz.exe
  C:\Windows\System32\wZYqJiz.exe
  2⤵
  PID:7648
- C:\Windows\System32\iRiTbgh.exe
  C:\Windows\System32\iRiTbgh.exe
  2⤵
  PID:7492
- C:\Windows\System32\EmVHToU.exe
  C:\Windows\System32\EmVHToU.exe
  2⤵
  PID:7600
- C:\Windows\System32\OXfGHph.exe
  C:\Windows\System32\OXfGHph.exe
  2⤵
  PID:8008
- C:\Windows\System32\sZYvmcZ.exe
  C:\Windows\System32\sZYvmcZ.exe
  2⤵
  PID:7952
- C:\Windows\System32\yuxKqGh.exe
  C:\Windows\System32\yuxKqGh.exe
  2⤵
  PID:8032
- C:\Windows\System32\jgRBwLQ.exe
  C:\Windows\System32\jgRBwLQ.exe
  2⤵
  PID:8052
- C:\Windows\System32\ifZdduJ.exe
  C:\Windows\System32\ifZdduJ.exe
  2⤵
  PID:8100
- C:\Windows\System32\kNuXkbv.exe
  C:\Windows\System32\kNuXkbv.exe
  2⤵
  PID:6856
- C:\Windows\System32\gpenaaW.exe
  C:\Windows\System32\gpenaaW.exe
  2⤵
  PID:6180
- C:\Windows\System32\hisToJm.exe
  C:\Windows\System32\hisToJm.exe
  2⤵
  PID:8124
- C:\Windows\System32\iNTxnlk.exe
  C:\Windows\System32\iNTxnlk.exe
  2⤵
  PID:7976
- C:\Windows\System32\LXZlcYD.exe
  C:\Windows\System32\LXZlcYD.exe
  2⤵
  PID:6396
- C:\Windows\System32\vkPfhQE.exe
  C:\Windows\System32\vkPfhQE.exe
  2⤵
  PID:8128
- C:\Windows\System32\uEKvFiB.exe
  C:\Windows\System32\uEKvFiB.exe
  2⤵
  PID:1924
- C:\Windows\System32\potjMFw.exe
  C:\Windows\System32\potjMFw.exe
  2⤵
  PID:7180
- C:\Windows\System32\KndYHkZ.exe
  C:\Windows\System32\KndYHkZ.exe
  2⤵
  PID:7308
- C:\Windows\System32\aUfarWb.exe
  C:\Windows\System32\aUfarWb.exe
  2⤵
  PID:7500
- C:\Windows\System32\fJszCsB.exe
  C:\Windows\System32\fJszCsB.exe
  2⤵
  PID:7400
- C:\Windows\System32\QUiXSwd.exe
  C:\Windows\System32\QUiXSwd.exe
  2⤵
  PID:8068
- C:\Windows\System32\cUpJvpb.exe
  C:\Windows\System32\cUpJvpb.exe
  2⤵
  PID:7668
- C:\Windows\System32\FXdeYYh.exe
  C:\Windows\System32\FXdeYYh.exe
  2⤵
  PID:8072
- C:\Windows\System32\qtBGRYV.exe
  C:\Windows\System32\qtBGRYV.exe
  2⤵
  PID:6212
- C:\Windows\System32\okpWyNY.exe
  C:\Windows\System32\okpWyNY.exe
  2⤵
  PID:7908
- C:\Windows\System32\XKqURYs.exe
  C:\Windows\System32\XKqURYs.exe
  2⤵
  PID:7520
- C:\Windows\System32\geaBshD.exe
  C:\Windows\System32\geaBshD.exe
  2⤵
  PID:7776
- C:\Windows\System32\idUdbLk.exe
  C:\Windows\System32\idUdbLk.exe
  2⤵
  PID:7612
- C:\Windows\System32\EfQYzdz.exe
  C:\Windows\System32\EfQYzdz.exe
  2⤵
  PID:8184
- C:\Windows\System32\ogiPaQE.exe
  C:\Windows\System32\ogiPaQE.exe
  2⤵
  PID:8204
- C:\Windows\System32\pYRyhEX.exe
  C:\Windows\System32\pYRyhEX.exe
  2⤵
  PID:8220
- C:\Windows\System32\PVTdhWg.exe
  C:\Windows\System32\PVTdhWg.exe
  2⤵
  PID:8236
- C:\Windows\System32\rleKkqF.exe
  C:\Windows\System32\rleKkqF.exe
  2⤵
  PID:8252
- C:\Windows\System32\IkjIUFW.exe
  C:\Windows\System32\IkjIUFW.exe
  2⤵
  PID:8268
- C:\Windows\System32\itAKuFP.exe
  C:\Windows\System32\itAKuFP.exe
  2⤵
  PID:8284
- C:\Windows\System32\fTAxmxg.exe
  C:\Windows\System32\fTAxmxg.exe
  2⤵
  PID:8300
- C:\Windows\System32\ahByXOW.exe
  C:\Windows\System32\ahByXOW.exe
  2⤵
  PID:8316
- C:\Windows\System32\DyIWVKf.exe
  C:\Windows\System32\DyIWVKf.exe
  2⤵
  PID:8332
- C:\Windows\System32\QbRtGKy.exe
  C:\Windows\System32\QbRtGKy.exe
  2⤵
  PID:8352
- C:\Windows\System32\kLnGKxu.exe
  C:\Windows\System32\kLnGKxu.exe
  2⤵
  PID:8368
- C:\Windows\System32\ibqsjSQ.exe
  C:\Windows\System32\ibqsjSQ.exe
  2⤵
  PID:8384
- C:\Windows\System32\yTpppXv.exe
  C:\Windows\System32\yTpppXv.exe
  2⤵
  PID:8404
- C:\Windows\System32\xVLFtNX.exe
  C:\Windows\System32\xVLFtNX.exe
  2⤵
  PID:8420
- C:\Windows\System32\whQtBfe.exe
  C:\Windows\System32\whQtBfe.exe
  2⤵
  PID:8436
- C:\Windows\System32\JwDAass.exe
  C:\Windows\System32\JwDAass.exe
  2⤵
  PID:8452
- C:\Windows\System32\VQsavXP.exe
  C:\Windows\System32\VQsavXP.exe
  2⤵
  PID:8468
- C:\Windows\System32\pEhkqGN.exe
  C:\Windows\System32\pEhkqGN.exe
  2⤵
  PID:8484
- C:\Windows\System32\zUlJWTm.exe
  C:\Windows\System32\zUlJWTm.exe
  2⤵
  PID:8500
- C:\Windows\System32\cfgZmCQ.exe
  C:\Windows\System32\cfgZmCQ.exe
  2⤵
  PID:8516
- C:\Windows\System32\hCcXkZR.exe
  C:\Windows\System32\hCcXkZR.exe
  2⤵
  PID:8532
- C:\Windows\System32\sWhrETy.exe
  C:\Windows\System32\sWhrETy.exe
  2⤵
  PID:8552
- C:\Windows\System32\EcURKun.exe
  C:\Windows\System32\EcURKun.exe
  2⤵
  PID:8568
- C:\Windows\System32\UKCoqcV.exe
  C:\Windows\System32\UKCoqcV.exe
  2⤵
  PID:8584
- C:\Windows\System32\sZciakm.exe
  C:\Windows\System32\sZciakm.exe
  2⤵
  PID:8600
- C:\Windows\System32\cwwOwBS.exe
  C:\Windows\System32\cwwOwBS.exe
  2⤵
  PID:8616
- C:\Windows\System32\oxptvej.exe
  C:\Windows\System32\oxptvej.exe
  2⤵
  PID:8632
- C:\Windows\System32\yjCztFF.exe
  C:\Windows\System32\yjCztFF.exe
  2⤵
  PID:8648
- C:\Windows\System32\BgOFBZN.exe
  C:\Windows\System32\BgOFBZN.exe
  2⤵
  PID:8664
- C:\Windows\System32\DiSImmB.exe
  C:\Windows\System32\DiSImmB.exe
  2⤵
  PID:8680
- C:\Windows\System32\nsxiQny.exe
  C:\Windows\System32\nsxiQny.exe
  2⤵
  PID:8696
- C:\Windows\System32\bDOFRka.exe
  C:\Windows\System32\bDOFRka.exe
  2⤵
  PID:8800
- C:\Windows\System32\hwTRoZY.exe
  C:\Windows\System32\hwTRoZY.exe
  2⤵
  PID:8816
- C:\Windows\System32\hxUoQyS.exe
  C:\Windows\System32\hxUoQyS.exe
  2⤵
  PID:8832
- C:\Windows\System32\GxWnoFq.exe
  C:\Windows\System32\GxWnoFq.exe
  2⤵
  PID:8848
- C:\Windows\System32\pYeYouH.exe
  C:\Windows\System32\pYeYouH.exe
  2⤵
  PID:8868
- C:\Windows\System32\qIztvNs.exe
  C:\Windows\System32\qIztvNs.exe
  2⤵
  PID:8884
- C:\Windows\System32\GcxGMSS.exe
  C:\Windows\System32\GcxGMSS.exe
  2⤵
  PID:8900
- C:\Windows\System32\wQIAqCr.exe
  C:\Windows\System32\wQIAqCr.exe
  2⤵
  PID:8916
- C:\Windows\System32\wcEWcVS.exe
  C:\Windows\System32\wcEWcVS.exe
  2⤵
  PID:8932
- C:\Windows\System32\cCLaBvn.exe
  C:\Windows\System32\cCLaBvn.exe
  2⤵
  PID:8952
- C:\Windows\System32\LhXmRfD.exe
  C:\Windows\System32\LhXmRfD.exe
  2⤵
  PID:8968
- C:\Windows\System32\ahoyQsr.exe
  C:\Windows\System32\ahoyQsr.exe
  2⤵
  PID:8984
- C:\Windows\System32\ahtzrEF.exe
  C:\Windows\System32\ahtzrEF.exe
  2⤵
  PID:9000
- C:\Windows\System32\UUXCHmW.exe
  C:\Windows\System32\UUXCHmW.exe
  2⤵
  PID:9016
- C:\Windows\System32\FsabAnN.exe
  C:\Windows\System32\FsabAnN.exe
  2⤵
  PID:9036
- C:\Windows\System32\hHsDuUA.exe
  C:\Windows\System32\hHsDuUA.exe
  2⤵
  PID:9056
- C:\Windows\System32\oSvAbnF.exe
  C:\Windows\System32\oSvAbnF.exe
  2⤵
  PID:9072
- C:\Windows\System32\GoAXgPn.exe
  C:\Windows\System32\GoAXgPn.exe
  2⤵
  PID:9088
- C:\Windows\System32\arUHJfa.exe
  C:\Windows\System32\arUHJfa.exe
  2⤵
  PID:9104
- C:\Windows\System32\jzGUqLn.exe
  C:\Windows\System32\jzGUqLn.exe
  2⤵
  PID:9120
- C:\Windows\System32\UweLIGW.exe
  C:\Windows\System32\UweLIGW.exe
  2⤵
  PID:9140
- C:\Windows\System32\TcmqDue.exe
  C:\Windows\System32\TcmqDue.exe
  2⤵
  PID:9164
- C:\Windows\System32\OvtQzkh.exe
  C:\Windows\System32\OvtQzkh.exe
  2⤵
  PID:9180
- C:\Windows\System32\FZbvppP.exe
  C:\Windows\System32\FZbvppP.exe
  2⤵
  PID:9196
- C:\Windows\System32\mteHGov.exe
  C:\Windows\System32\mteHGov.exe
  2⤵
  PID:9212
- C:\Windows\System32\ruMRPRp.exe
  C:\Windows\System32\ruMRPRp.exe
  2⤵
  PID:7816
- C:\Windows\System32\FOMPRhm.exe
  C:\Windows\System32\FOMPRhm.exe
  2⤵
  PID:8212
- C:\Windows\System32\pSHPIaV.exe
  C:\Windows\System32\pSHPIaV.exe
  2⤵
  PID:7100
- C:\Windows\System32\GCZscKO.exe
  C:\Windows\System32\GCZscKO.exe
  2⤵
  PID:8260
- C:\Windows\System32\ktKXUGA.exe
  C:\Windows\System32\ktKXUGA.exe
  2⤵
  PID:8280
- C:\Windows\System32\JLjmgsq.exe
  C:\Windows\System32\JLjmgsq.exe
  2⤵
  PID:8364
- C:\Windows\System32\zUjpYUM.exe
  C:\Windows\System32\zUjpYUM.exe
  2⤵
  PID:8376
- C:\Windows\System32\zkbkXYv.exe
  C:\Windows\System32\zkbkXYv.exe
  2⤵
  PID:8312
- C:\Windows\System32\DZLzdRx.exe
  C:\Windows\System32\DZLzdRx.exe
  2⤵
  PID:8432
- C:\Windows\System32\GNuaGuT.exe
  C:\Windows\System32\GNuaGuT.exe
  2⤵
  PID:8416
- C:\Windows\System32\TCZlIVG.exe
  C:\Windows\System32\TCZlIVG.exe
  2⤵
  PID:8596
- C:\Windows\System32\OMMvGLq.exe
  C:\Windows\System32\OMMvGLq.exe
  2⤵
  PID:8480
- C:\Windows\System32\PNgMjcx.exe
  C:\Windows\System32\PNgMjcx.exe
  2⤵
  PID:8624
- C:\Windows\System32\sUCDjkk.exe
  C:\Windows\System32\sUCDjkk.exe
  2⤵
  PID:8576
- C:\Windows\System32\oEmDXzD.exe
  C:\Windows\System32\oEmDXzD.exe
  2⤵
  PID:8640
- C:\Windows\System32\uahVHDn.exe
  C:\Windows\System32\uahVHDn.exe
  2⤵
  PID:8676
- C:\Windows\System32\WJWVIjz.exe
  C:\Windows\System32\WJWVIjz.exe
  2⤵
  PID:8708
- C:\Windows\System32\hkDFKBA.exe
  C:\Windows\System32\hkDFKBA.exe
  2⤵
  PID:8724
- C:\Windows\System32\lURquQx.exe
  C:\Windows\System32\lURquQx.exe
  2⤵
  PID:8748
- C:\Windows\System32\ExQUDwf.exe
  C:\Windows\System32\ExQUDwf.exe
  2⤵
  PID:8764
- C:\Windows\System32\mbFaUfW.exe
  C:\Windows\System32\mbFaUfW.exe
  2⤵
  PID:8784
- C:\Windows\System32\yGzSBVw.exe
  C:\Windows\System32\yGzSBVw.exe
  2⤵
  PID:8788
- C:\Windows\System32\orQdQUV.exe
  C:\Windows\System32\orQdQUV.exe
  2⤵
  PID:8828
- C:\Windows\System32\fAQgYaz.exe
  C:\Windows\System32\fAQgYaz.exe
  2⤵
  PID:8860
- C:\Windows\System32\OfRSqji.exe
  C:\Windows\System32\OfRSqji.exe
  2⤵
  PID:8908
- C:\Windows\System32\RFkShUK.exe
  C:\Windows\System32\RFkShUK.exe
  2⤵
  PID:8928
- C:\Windows\System32\MxqbdqO.exe
  C:\Windows\System32\MxqbdqO.exe
  2⤵
  PID:8944
- C:\Windows\System32\PkhlTRf.exe
  C:\Windows\System32\PkhlTRf.exe
  2⤵
  PID:9112
- C:\Windows\System32\XlmSRDM.exe
  C:\Windows\System32\XlmSRDM.exe
  2⤵
  PID:9156
- C:\Windows\System32\jFChsLU.exe
  C:\Windows\System32\jFChsLU.exe
  2⤵
  PID:9048
- C:\Windows\System32\TEFfEKE.exe
  C:\Windows\System32\TEFfEKE.exe
  2⤵
  PID:5724
- C:\Windows\System32\hPdHhBr.exe
  C:\Windows\System32\hPdHhBr.exe
  2⤵
  PID:7568
- C:\Windows\System32\WbruimR.exe
  C:\Windows\System32\WbruimR.exe
  2⤵
  PID:8296
- C:\Windows\System32\jkvLFZx.exe
  C:\Windows\System32\jkvLFZx.exe
  2⤵
  PID:8308
- C:\Windows\System32\dmmpucH.exe
  C:\Windows\System32\dmmpucH.exe
  2⤵
  PID:8324
- C:\Windows\System32\ZUpfZqn.exe
  C:\Windows\System32\ZUpfZqn.exe
  2⤵
  PID:8492
- C:\Windows\System32\QflDDMK.exe
  C:\Windows\System32\QflDDMK.exe
  2⤵
  PID:8592
- C:\Windows\System32\gasVDMt.exe
  C:\Windows\System32\gasVDMt.exe
  2⤵
  PID:8548
- C:\Windows\System32\fosRGfS.exe
  C:\Windows\System32\fosRGfS.exe
  2⤵
  PID:8644
- C:\Windows\System32\qzSuSqz.exe
  C:\Windows\System32\qzSuSqz.exe
  2⤵
  PID:8744
- C:\Windows\System32\OkezVas.exe
  C:\Windows\System32\OkezVas.exe
  2⤵
  PID:8896
- C:\Windows\System32\zmbyDIq.exe
  C:\Windows\System32\zmbyDIq.exe
  2⤵
  PID:8940
- C:\Windows\System32\zkZkxHq.exe
  C:\Windows\System32\zkZkxHq.exe
  2⤵
  PID:8856
- C:\Windows\System32\aBERipq.exe
  C:\Windows\System32\aBERipq.exe
  2⤵
  PID:8760
- C:\Windows\System32\inhOAAt.exe
  C:\Windows\System32\inhOAAt.exe
  2⤵
  PID:8656
- C:\Windows\System32\HcmWhbH.exe
  C:\Windows\System32\HcmWhbH.exe
  2⤵
  PID:8612
- C:\Windows\System32\jkQvhYN.exe
  C:\Windows\System32\jkQvhYN.exe
  2⤵
  PID:9176
- C:\Windows\System32\nOnMcTk.exe
  C:\Windows\System32\nOnMcTk.exe
  2⤵
  PID:8996
- C:\Windows\System32\PfltQrk.exe
  C:\Windows\System32\PfltQrk.exe
  2⤵
  PID:9096
- C:\Windows\System32\HwBSNhz.exe
  C:\Windows\System32\HwBSNhz.exe
  2⤵
  PID:9132
- C:\Windows\System32\xkdYvgy.exe
  C:\Windows\System32\xkdYvgy.exe
  2⤵
  PID:9148
- C:\Windows\System32\FzhVWKb.exe
  C:\Windows\System32\FzhVWKb.exe
  2⤵
  PID:8976
- C:\Windows\System32\CMqSmbe.exe
  C:\Windows\System32\CMqSmbe.exe
  2⤵
  PID:8776
- C:\Windows\System32\gkTulKE.exe
  C:\Windows\System32\gkTulKE.exe
  2⤵
  PID:8840
- C:\Windows\System32\QahvtYJ.exe
  C:\Windows\System32\QahvtYJ.exe
  2⤵
  PID:9136
- C:\Windows\System32\SktUzwf.exe
  C:\Windows\System32\SktUzwf.exe
  2⤵
  PID:9028
- C:\Windows\System32\kPeBSgx.exe
  C:\Windows\System32\kPeBSgx.exe
  2⤵
  PID:7436
- C:\Windows\System32\PkNbmme.exe
  C:\Windows\System32\PkNbmme.exe
  2⤵
  PID:8692
- C:\Windows\System32\BGomDil.exe
  C:\Windows\System32\BGomDil.exe
  2⤵
  PID:8460
- C:\Windows\System32\LXTTuDG.exe
  C:\Windows\System32\LXTTuDG.exe
  2⤵
  PID:8544
- C:\Windows\System32\mRNribW.exe
  C:\Windows\System32\mRNribW.exe
  2⤵
  PID:8016
- C:\Windows\System32\bSANTdf.exe
  C:\Windows\System32\bSANTdf.exe
  2⤵
  PID:9008
- C:\Windows\System32\GUqzpGz.exe
  C:\Windows\System32\GUqzpGz.exe
  2⤵
  PID:9024
- C:\Windows\System32\lCjNoGp.exe
  C:\Windows\System32\lCjNoGp.exe
  2⤵
  PID:9012
- C:\Windows\System32\luEETwC.exe
  C:\Windows\System32\luEETwC.exe
  2⤵
  PID:8276
- C:\Windows\System32\fojYeby.exe
  C:\Windows\System32\fojYeby.exe
  2⤵
  PID:8396
- C:\Windows\System32\JQGSmpR.exe
  C:\Windows\System32\JQGSmpR.exe
  2⤵
  PID:8348
- C:\Windows\System32\bWJurLb.exe
  C:\Windows\System32\bWJurLb.exe
  2⤵
  PID:9208
- C:\Windows\System32\ygDURnR.exe
  C:\Windows\System32\ygDURnR.exe
  2⤵
  PID:8980
- C:\Windows\System32\SBqXHGY.exe
  C:\Windows\System32\SBqXHGY.exe
  2⤵
  PID:8232
- C:\Windows\System32\nRjQbiC.exe
  C:\Windows\System32\nRjQbiC.exe
  2⤵
  PID:8808
- C:\Windows\System32\LDNyWCq.exe
  C:\Windows\System32\LDNyWCq.exe
  2⤵
  PID:8464
- C:\Windows\System32\tpnfRqU.exe
  C:\Windows\System32\tpnfRqU.exe
  2⤵
  PID:8740
- C:\Windows\System32\JlPdPgi.exe
  C:\Windows\System32\JlPdPgi.exe
  2⤵
  PID:9128
- C:\Windows\System32\ILZKfjY.exe
  C:\Windows\System32\ILZKfjY.exe
  2⤵
  PID:9224
- C:\Windows\System32\vSKQlYe.exe
  C:\Windows\System32\vSKQlYe.exe
  2⤵
  PID:9240
- C:\Windows\System32\PTumSxI.exe
  C:\Windows\System32\PTumSxI.exe
  2⤵
  PID:9260
- C:\Windows\System32\HYuavjl.exe
  C:\Windows\System32\HYuavjl.exe
  2⤵
  PID:9276
- C:\Windows\System32\prztplg.exe
  C:\Windows\System32\prztplg.exe
  2⤵
  PID:9292
- C:\Windows\System32\ToTlnjE.exe
  C:\Windows\System32\ToTlnjE.exe
  2⤵
  PID:9308
- C:\Windows\System32\FzEEQBt.exe
  C:\Windows\System32\FzEEQBt.exe
  2⤵
  PID:9324
- C:\Windows\System32\dYxpzVx.exe
  C:\Windows\System32\dYxpzVx.exe
  2⤵
  PID:9340
- C:\Windows\System32\XXhIYBB.exe
  C:\Windows\System32\XXhIYBB.exe
  2⤵
  PID:9356
- C:\Windows\System32\UqiYwKA.exe
  C:\Windows\System32\UqiYwKA.exe
  2⤵
  PID:9372
- C:\Windows\System32\iwkFKaS.exe
  C:\Windows\System32\iwkFKaS.exe
  2⤵
  PID:9388
- C:\Windows\System32\JkGijnl.exe
  C:\Windows\System32\JkGijnl.exe
  2⤵
  PID:9404
- C:\Windows\System32\OYNBICv.exe
  C:\Windows\System32\OYNBICv.exe
  2⤵
  PID:9420
- C:\Windows\System32\acQhoWT.exe
  C:\Windows\System32\acQhoWT.exe
  2⤵
  PID:9436
- C:\Windows\System32\dqhaHgQ.exe
  C:\Windows\System32\dqhaHgQ.exe
  2⤵
  PID:9452
- C:\Windows\System32\pibYdbJ.exe
  C:\Windows\System32\pibYdbJ.exe
  2⤵
  PID:9468
- C:\Windows\System32\fatGAxa.exe
  C:\Windows\System32\fatGAxa.exe
  2⤵
  PID:9484
- C:\Windows\System32\NEesBpk.exe
  C:\Windows\System32\NEesBpk.exe
  2⤵
  PID:9500
- C:\Windows\System32\WBSvejq.exe
  C:\Windows\System32\WBSvejq.exe
  2⤵
  PID:9516
- C:\Windows\System32\qEkwvRi.exe
  C:\Windows\System32\qEkwvRi.exe
  2⤵
  PID:9532
- C:\Windows\System32\yOTZuwc.exe
  C:\Windows\System32\yOTZuwc.exe
  2⤵
  PID:9548
- C:\Windows\System32\jQhcvgV.exe
  C:\Windows\System32\jQhcvgV.exe
  2⤵
  PID:9564
- C:\Windows\System32\gNWBjYX.exe
  C:\Windows\System32\gNWBjYX.exe
  2⤵
  PID:9580
- C:\Windows\System32\aXuUnRJ.exe
  C:\Windows\System32\aXuUnRJ.exe
  2⤵
  PID:9600
- C:\Windows\System32\AXMnjJs.exe
  C:\Windows\System32\AXMnjJs.exe
  2⤵
  PID:9616
- C:\Windows\System32\LgXbPkq.exe
  C:\Windows\System32\LgXbPkq.exe
  2⤵
  PID:9632
- C:\Windows\System32\JStXMDa.exe
  C:\Windows\System32\JStXMDa.exe
  2⤵
  PID:9648
- C:\Windows\System32\uucocti.exe
  C:\Windows\System32\uucocti.exe
  2⤵
  PID:9664
- C:\Windows\System32\jPYolrN.exe
  C:\Windows\System32\jPYolrN.exe
  2⤵
  PID:9680
- C:\Windows\System32\brhlfDZ.exe
  C:\Windows\System32\brhlfDZ.exe
  2⤵
  PID:9696
- C:\Windows\System32\BjEFUcq.exe
  C:\Windows\System32\BjEFUcq.exe
  2⤵
  PID:9716
- C:\Windows\System32\wJeEHyn.exe
  C:\Windows\System32\wJeEHyn.exe
  2⤵
  PID:9732
- C:\Windows\System32\hTCnxte.exe
  C:\Windows\System32\hTCnxte.exe
  2⤵
  PID:9748
- C:\Windows\System32\LMWBKNm.exe
  C:\Windows\System32\LMWBKNm.exe
  2⤵
  PID:9764
- C:\Windows\System32\aXAYgtZ.exe
  C:\Windows\System32\aXAYgtZ.exe
  2⤵
  PID:9892
- C:\Windows\System32\FJtXUTs.exe
  C:\Windows\System32\FJtXUTs.exe
  2⤵
  PID:9908
- C:\Windows\System32\BWrPCSZ.exe
  C:\Windows\System32\BWrPCSZ.exe
  2⤵
  PID:9924
- C:\Windows\System32\vZorPoF.exe
  C:\Windows\System32\vZorPoF.exe
  2⤵
  PID:9940
- C:\Windows\System32\RmXvMbQ.exe
  C:\Windows\System32\RmXvMbQ.exe
  2⤵
  PID:9956
- C:\Windows\System32\GIzyzfd.exe
  C:\Windows\System32\GIzyzfd.exe
  2⤵
  PID:9972
- C:\Windows\System32\OOkJhvV.exe
  C:\Windows\System32\OOkJhvV.exe
  2⤵
  PID:9996
- C:\Windows\System32\AbyGWhX.exe
  C:\Windows\System32\AbyGWhX.exe
  2⤵
  PID:10012
- C:\Windows\System32\xFDgcrV.exe
  C:\Windows\System32\xFDgcrV.exe
  2⤵
  PID:10032
- C:\Windows\System32\HADyxUP.exe
  C:\Windows\System32\HADyxUP.exe
  2⤵
  PID:10048
- C:\Windows\System32\HtpnWMX.exe
  C:\Windows\System32\HtpnWMX.exe
  2⤵
  PID:10064
- C:\Windows\System32\OLBCdUk.exe
  C:\Windows\System32\OLBCdUk.exe
  2⤵
  PID:10080
- C:\Windows\System32\NYpHVxm.exe
  C:\Windows\System32\NYpHVxm.exe
  2⤵
  PID:10096
- C:\Windows\System32\EMmaZhA.exe
  C:\Windows\System32\EMmaZhA.exe
  2⤵
  PID:10116
- C:\Windows\System32\lBRivcL.exe
  C:\Windows\System32\lBRivcL.exe
  2⤵
  PID:10132
- C:\Windows\System32\JkkitNE.exe
  C:\Windows\System32\JkkitNE.exe
  2⤵
  PID:10148
- C:\Windows\System32\ODelQLT.exe
  C:\Windows\System32\ODelQLT.exe
  2⤵
  PID:10168
- C:\Windows\System32\ZdOrRsV.exe
  C:\Windows\System32\ZdOrRsV.exe
  2⤵
  PID:10196
- C:\Windows\System32\GhSuLcO.exe
  C:\Windows\System32\GhSuLcO.exe
  2⤵
  PID:10216
- C:\Windows\System32\VvHIKfv.exe
  C:\Windows\System32\VvHIKfv.exe
  2⤵
  PID:10232
- C:\Windows\System32\uVPoVMs.exe
  C:\Windows\System32\uVPoVMs.exe
  2⤵
  PID:9220
- C:\Windows\System32\NpmEVxz.exe
  C:\Windows\System32\NpmEVxz.exe
  2⤵
  PID:9288
- C:\Windows\System32\KNcjDQi.exe
  C:\Windows\System32\KNcjDQi.exe
  2⤵
  PID:9316
- C:\Windows\System32\XBugfFu.exe
  C:\Windows\System32\XBugfFu.exe
  2⤵
  PID:9320
- C:\Windows\System32\FQfyijt.exe
  C:\Windows\System32\FQfyijt.exe
  2⤵
  PID:9336
- C:\Windows\System32\VMLHpWf.exe
  C:\Windows\System32\VMLHpWf.exe
  2⤵
  PID:9380
- C:\Windows\System32\CpvWyVq.exe
  C:\Windows\System32\CpvWyVq.exe
  2⤵
  PID:9432
- C:\Windows\System32\tVhpoau.exe
  C:\Windows\System32\tVhpoau.exe
  2⤵
  PID:9524
- C:\Windows\System32\GTsKWAl.exe
  C:\Windows\System32\GTsKWAl.exe
  2⤵
  PID:9444
- C:\Windows\System32\UHIVaae.exe
  C:\Windows\System32\UHIVaae.exe
  2⤵
  PID:9704
- C:\Windows\System32\vpbGUoS.exe
  C:\Windows\System32\vpbGUoS.exe
  2⤵
  PID:9624
- C:\Windows\System32\AHEUpHP.exe
  C:\Windows\System32\AHEUpHP.exe
  2⤵
  PID:9724
- C:\Windows\System32\UdztHqW.exe
  C:\Windows\System32\UdztHqW.exe
  2⤵
  PID:9756
- C:\Windows\System32\IlIiese.exe
  C:\Windows\System32\IlIiese.exe
  2⤵
  PID:9784
- C:\Windows\System32\RZouJIT.exe
  C:\Windows\System32\RZouJIT.exe
  2⤵
  PID:9800
- C:\Windows\System32\mTPPFhO.exe
  C:\Windows\System32\mTPPFhO.exe
  2⤵
  PID:9816
- C:\Windows\System32\LzvKRjt.exe
  C:\Windows\System32\LzvKRjt.exe
  2⤵
  PID:9832
- C:\Windows\System32\jWPNdaQ.exe
  C:\Windows\System32\jWPNdaQ.exe
  2⤵
  PID:9852
- C:\Windows\System32\LGzLCpA.exe
  C:\Windows\System32\LGzLCpA.exe
  2⤵
  PID:9868
- C:\Windows\System32\whAjnFg.exe
  C:\Windows\System32\whAjnFg.exe
  2⤵
  PID:9880
- C:\Windows\System32\IZwaIfx.exe
  C:\Windows\System32\IZwaIfx.exe
  2⤵
  PID:9904
- C:\Windows\System32\dbWfNYO.exe
  C:\Windows\System32\dbWfNYO.exe
  2⤵
  PID:9952
- C:\Windows\System32\AYitkRy.exe
  C:\Windows\System32\AYitkRy.exe
  2⤵
  PID:9988
- C:\Windows\System32\XFpAkBH.exe
  C:\Windows\System32\XFpAkBH.exe
  2⤵
  PID:10028
- C:\Windows\System32\srmZsFY.exe
  C:\Windows\System32\srmZsFY.exe
  2⤵
  PID:10092
- C:\Windows\System32\DBSNaHu.exe
  C:\Windows\System32\DBSNaHu.exe
  2⤵
  PID:10128
- C:\Windows\System32\jYXTlaS.exe
  C:\Windows\System32\jYXTlaS.exe
  2⤵
  PID:10144
- C:\Windows\System32\myPHZhr.exe
  C:\Windows\System32\myPHZhr.exe
  2⤵
  PID:10104
- C:\Windows\System32\CVVWleZ.exe
  C:\Windows\System32\CVVWleZ.exe
  2⤵
  PID:10164
- C:\Windows\System32\vUJxpyg.exe
  C:\Windows\System32\vUJxpyg.exe
  2⤵
  PID:10184
- C:\Windows\System32\fGYqayJ.exe
  C:\Windows\System32\fGYqayJ.exe
  2⤵
  PID:10208
- C:\Windows\System32\maEyReM.exe
  C:\Windows\System32\maEyReM.exe
  2⤵
  PID:9252
- C:\Windows\System32\QZaghGK.exe
  C:\Windows\System32\QZaghGK.exe
  2⤵
  PID:9352
- C:\Windows\System32\LZSBfhs.exe
  C:\Windows\System32\LZSBfhs.exe
  2⤵
  PID:9400
- C:\Windows\System32\smRXglE.exe
  C:\Windows\System32\smRXglE.exe
  2⤵
  PID:9300
- C:\Windows\System32\xeZqtCw.exe
  C:\Windows\System32\xeZqtCw.exe
  2⤵
  PID:9496
- C:\Windows\System32\zjccQEz.exe
  C:\Windows\System32\zjccQEz.exe
  2⤵
  PID:9364
- C:\Windows\System32\mPWMfxT.exe
  C:\Windows\System32\mPWMfxT.exe
  2⤵
  PID:9508

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\DFVstBE.exe

Filesize
1.1MB

MD5
de9d42126f7efea5176ad26857bf54d5

SHA1
7d1ea28452de368338dc48e1c0de0c649a5c9624

SHA256
21d996a334d54140091171fdd2089b403f11ac2e344b2766e9907011658e538f

SHA512
43d3e1ceb93b3eaad0f4d62ab34ea2772e0e74e9ba1958ab05ccca3c6ace088530b9f17be2ab0a457c705ddf7562b89fdaf41a3d9393aad254d6ce7230ad8fe5

Download Submit
C:\Windows\System32\FFOrfsl.exe

Filesize
1.1MB

MD5
34e994073c3673d31c2f4138bb1ec1f2

SHA1
90728f92e6b612ee7cfb37b7187b1bfa63a1ea88

SHA256
48f71371bc0a1274769ceb73b76bf2edb614f7f06910b1b0aa1453ad10926e46

SHA512
2802fbda9aec86f66724d481c422f51518cdfb7992bad7cdec2000c6aff494070f396ae81325a3aa5ea9b0c62f713633d42a359e2b9a0e8bd3b47133e71c4ea0

Download Submit
C:\Windows\System32\GKFyFzD.exe

Filesize
1.1MB

MD5
6bb11718320b7fff505a4d6070220705

SHA1
9ad23af38f6e37219d71e2ab138f3fc645e34464

SHA256
064e16923c590cc240f77ef587de17a40548672c1c4e723acd3c6d6b0da1f8d5

SHA512
e751acc55851a2a4f354c3408b97447f1ec6d973a5e9ca8e40593ef2c46d0f199f5e96672ac2792956e5a54df45671779a0e6d8750b76307b1317a1e64a58cce

Download Submit
C:\Windows\System32\GXmOvpF.exe

Filesize
1.1MB

MD5
baf4a63b6226bb68e94a5e255ce6a685

SHA1
1859d3c3f25d8be13edbd6d2471b8dd90e13af54

SHA256
b83ba53668ec1ab8a041318509a09a227cf91204fe083ec6b709e664d50bb243

SHA512
cf94addd76c3dcc12bdd166a61144649e421c8e2a14240178c21188aa776bf4ef8cc31216e0a742b6f83ff266f4ec01289142af99e0fc4560b85c94ee44402fd

Download Submit
C:\Windows\System32\HdjqljN.exe

Filesize
1.1MB

MD5
ba0b98fa066735166663fa95d75ba04f

SHA1
61338b9767482dcfbc1989f74349b84b18a1c201

SHA256
cb723f93a75b17ea291a3656ec939fc0baf8fd2f2fd3952e74680898164c6ccb

SHA512
5e11061776bf85d5ca1fb26bab77f5cf3a329f31affdcd2aa972cb9d04582b19e2b13fc7765586d93be9f357db0aeabc4133cf442e683fdb5c92db19942b4420

Download Submit
C:\Windows\System32\KkQvUER.exe

Filesize
1.1MB

MD5
753a73eadaaf65c2081269bfb5a402b8

SHA1
6748402ea8f2c6a770b16b2df2dccd7fa4ce97be

SHA256
2d6317e842ee53e33b7db6bc4b2e254eb23bd4eaa9376b5d20d278347a16d272

SHA512
3cc0880e8bbbac0d00e35c5582a3af356eb4e60b0579b2b543cb8c1e80d904eefe8cf53830ca82e8291782e5c31217e3dabc6a9c772102d95c9f22ee7ebd8ead

Download Submit
C:\Windows\System32\MKAOhru.exe

Filesize
1.1MB

MD5
ce24f63ec8ddc6bd1a0d3e0d4226474d

SHA1
8be28afa12f1878323a2d4786d20ecd337381d33

SHA256
5674c0d5b2d7f94d235f8c7469cb0b472df757240204f3284a9b0f20d4712f6e

SHA512
c24dc321adf4c8774fdb19da9ad229df6a7a38c9ce33143a2af00da2168a3765dd19ace2124f1b7707defdbc52fdb0e225b4ecb6c125fb5a17936623c5f5eda6

Download Submit
C:\Windows\System32\MgVPXgq.exe

Filesize
1.1MB

MD5
d91e4414eaee23ebf96a0ef614fd4521

SHA1
af725b5aa09bc88d0aff10695346eceb13e0835a

SHA256
69afad9772ae00b0e4bd1adc037b42bb87927781ed853b99f2e9258e470a272a

SHA512
6f83513729f4d548b846d0cf34a1e7db407a397014095def243c0e852ffa11687de0a1c62c10cbcabaecc95eae477101b55416fd95d6f22cfab74230a69cae06

Download Submit
C:\Windows\System32\NNWvkoq.exe

Filesize
1.1MB

MD5
35fa4d901350e9b2cb4e4452589cc3e9

SHA1
d4fd3b2d093d125f231ebe1f3d67cf066b662a4d

SHA256
3d47300137a9ed8504f2dcdbdd6d1594c6606c64fdce80eef3584ab8e9fe7ddb

SHA512
4c16c1f2dc50f2d7132010c89a72d573f65dddc980d51fcadb661cb88e032f98d9d348f947cbc9318b1b74e89f781b6550cec2d8473547194e95b6579a32cbd5

Download Submit
C:\Windows\System32\OwcEyQH.exe

Filesize
1.1MB

MD5
2e04659204eac4d53787c9c4b9ebbbcc

SHA1
14be4d29f4a9f88cdd420b5fbf21658fd2542210

SHA256
eba32c55fba451454139ebdff2008a11ef2bbad4dfa9c672217c374a86c5b635

SHA512
6070a151168186e58eafae3fe572284c5e7841503684db750214d9d829f1ee612e449716f46c1ef76d7f13309e6faa7263356021940ade0b914fb4a9ff0632a4

Download Submit
C:\Windows\System32\PKuoBts.exe

Filesize
1.1MB

MD5
32da9ca9f11a3a6ca0c45bd4ee25e46e

SHA1
dc7f5c0a00d124be6b25b1368c86c4b5b6393e1f

SHA256
6b77859b620ee20645da641fe84dc22f33be790c00345e116bfd2f2f6e29a9ca

SHA512
7ed8090006ec69f63dbb2e6fee0303d46266cd8bf8bdb9eb9917d4621e2da38f2c349135d984273d101817913f2390f611fcfeb6b2f824aacef59cf2401b16d0

Download Submit
C:\Windows\System32\PuwsQCs.exe

Filesize
1.1MB

MD5
77557da4640a9fff30cac45c93f33e1f

SHA1
26c155bfe50ba3913ddacd56144c32d2104b970e

SHA256
f54afac91aad5f007e60035c27b048b7d47f5ca849fc6899f077d88ed605a6cf

SHA512
af9563914bd68d4bb8843213475dfcfee8a3170c6cc951ac2c9df15d3a194f4f68a4ef6e491ed2cfcaf4389480f3cd6a303a6eb041e91d038545fb4157952905

Download Submit
C:\Windows\System32\UJinmKo.exe

Filesize
1.1MB

MD5
24b51473f1586820e945e2bfadfb1fcc

SHA1
6aec86b9b788f6ee04a5dc4f854f5866acdca168

SHA256
9630dd8f1ffc8489305a848478116adde4e5dfa4400ee591150980eb1a9a6f57

SHA512
cbc07e393bccf97e1a2ac41a8722565458b916090432c4d1570bc703928c0ba89963c270fd9473452e328f5e3c28dee470aab4b3a6e6d6c147a1511143eccdf6

Download Submit
C:\Windows\System32\YYdfjGl.exe

Filesize
1.1MB

MD5
52109b8e985f69ccc6bb80b5967adc02

SHA1
9cef9b7ee10a9fa7961e875f55c806cff6c52375

SHA256
38ec73818b1460c8774168bae9bf878e47142a8ff647205257d623351c9d34d7

SHA512
a54fe8aa764a359815689d8dedcb096588474da280698c02e50b52dba2ee9e9ee8f0bab343c9807d229070927edec7bd19f27fde9ff524d465deb8fa1c7dc192

Download Submit
C:\Windows\System32\ZqaJnHJ.exe

Filesize
1.1MB

MD5
333c545aca40f8e02b4c1640c91d7ccd

SHA1
d41fb65ad74c367c58c652d7ea69cc7a24735076

SHA256
d7be6d1d40feef0aeefbcfcdd5947fc41e906879d76c7c46475233af0f6a8d9d

SHA512
d7f67eba41a6433c0f73f42d8b79bd4e4e1bb9d1e5799749f97b3984b2c5b2f167ab52a2e177a8307970c59bb1bf9ccb48f42880dc8f51eb301f2f7339e7945c

Download Submit
C:\Windows\System32\bdUJvMN.exe

Filesize
1.1MB

MD5
5fef3c79c4da349a0cc64051b9847715

SHA1
57f602ce483d09983083ed7b936f01fe9fd386f0

SHA256
505776287b851adbf75f61a6124a52d74accf9f08ff4348ef43fedab09464649

SHA512
80a7b914053ffd8d486fe29e8df30d3d750670955b848eb9ec778d6fbf399e93cc5077f7663def77f21bd47548fb203c7639e0bae3a8557ba71485b7dccc244e

Download Submit
C:\Windows\System32\dIaXqkO.exe

Filesize
1.1MB

MD5
7fe79b3849dd18a9781082fd6a1ab1e4

SHA1
f14b7f5ef79fa90a30dfed1a2e4a0cd859ec424e

SHA256
a598acc482e56d6121c88f941883845257a17c574e0b2880873483d7fd1b8b4d

SHA512
bd15ffce7bdc68410593537bc91969f23077064d4f266667cea23e8cbf216ac22c082b2e2eb69f775ad406df72ca4cd70864234c3dff98b127871d23da2c80da

Download Submit
C:\Windows\System32\eRefKvx.exe

Filesize
1.1MB

MD5
087faf584ae62c7c279264c4039f34f5

SHA1
e4d08e7586b576ff059f26c139ba7a0ff52caabd

SHA256
eafd844892a8fa0882c9009abbf1e5ba8dce03c0e4541edcef6ac1b7c2e267e2

SHA512
9eb66f49cb23aeef6b9d72d71ce6da0281d342e0aced94d2ac5df423432b92e8d0b64db37b4dc557de6b1478d3bc213110908deb934a79fb0a1337a665ec768f

Download Submit
C:\Windows\System32\hzEBXqZ.exe

Filesize
1.1MB

MD5
f114e630183daa36c5b70a81117495ea

SHA1
b38eaf06cb38136cbbbb0c720f60d025c0e03afc

SHA256
2f5570a5b13321674522a53a93bcc5386d636498036abf016f7a4d6d8ed294ee

SHA512
342254c54b0f85609c062cb5ca38a383df46e11f200562850c556e085f7785b2379945db61da07d1a5b7ae97d419e9c3fc0a1412c56fb37afb818abc0da7413c

Download Submit
C:\Windows\System32\jFzYOhs.exe

Filesize
1.1MB

MD5
6c513cdf58edb1e8d1231d880a33149d

SHA1
f56ddf7674164d7e553b954521bd26badb6e30f0

SHA256
a2734eb79bae3bbb37dac87c5603a0459b6a2f87dcef3a969aec82b9a188e0ed

SHA512
384f76e621735b1ed4c1da9d327e08405f82ccbadacbf1c237603a9438f338ef77ae801d09a058c4fe8171870676c179dfd06b2fce778e8dd76271fe8d59a1ae

Download Submit
C:\Windows\System32\jLejtYm.exe

Filesize
1.1MB

MD5
32b5ce0af869c84cd2289c46b7cc0c2b

SHA1
12eda85e68440f75ab6360ddcc253a761eb28ff5

SHA256
adb795c28f06dfcfdb8f0392a9ac0e065001343c4691ed39f8d252c1bdafca5a

SHA512
b4b0f71a1e4f95241a20c6386115d40c409b8fa9f573efcda63a35dedc08c8d4cd554292bba721668ef95215533d3f276741cb55b8073a8c800b32da5cfd2ee3

Download Submit
C:\Windows\System32\kUwFPHY.exe

Filesize
1.1MB

MD5
7f77aa6376e5463f36c041d57a999912

SHA1
c4a6e51731225e8dee908c2b1ce86bee9c355f37

SHA256
1d939f7af83a506852930655b59fd830f16a3a6c8237d1e4dd0b8acc09efd447

SHA512
1e3a4499ffd7f220a94428ff95b3704a085bc8227e7e1cb814edb70a942f08b6ab083b42da62773f7f87132de244614ec770d6aa54b64bf0196273b2dea5a19b

Download Submit
C:\Windows\System32\neisiAP.exe

Filesize
1.1MB

MD5
1a189300d4fa32107a5c892e505bc36d

SHA1
77edfbbc746613649004f00a6ebc5a563ad6a5d7

SHA256
49add7345c3019ce9aea155811306199fcdede19330baaa4580fe0e76edd057b

SHA512
c2d2350ac0c9207eb7c3440e7c00d1f5dbf420a58187aff4ba6caef99f2d79aef6601b27ead66f65be74e8f7c6d7ba306618e08e71b7fee600e3040f959add24

Download Submit
C:\Windows\System32\niaFoCJ.exe

Filesize
1.1MB

MD5
f23bcf1dddbbbc49ca650a1f2b48e18f

SHA1
46a626598165b922f4cce5aa8ba59a134c6fbe63

SHA256
16ce41f531908e01d6ea2f6b6e881fd9af1d03c5f96ca0d4c20fcc812f093daf

SHA512
5d9a4d295191ed130d9028b4a372e6b9064d4ef67c51b23f5fa9aba773261bc96102068563bfe3886a95458031e1fd69c95ac8052f76f89f8ba44cc744bfa849

Download Submit
C:\Windows\System32\oQdQFWT.exe

Filesize
1.1MB

MD5
fe635b68896726be7b76793423d06c12

SHA1
2ddb9ed2c73de99cc6ab633a314a8069dc0cf924

SHA256
766dea0f8ccc3a1b625741300c1c5c5d5e59a498e78c43bc457a706392140202

SHA512
8c8cde7be83a4583b65a6ac10b8e31711933f38b7f3d3224c5ddc551cfcb1bedfc5bb168bb9932ecf3e0ceb9044fa532109db6f152cfc07ec3ec5e0f1a7fb227

Download Submit
C:\Windows\System32\sxGGEdg.exe

Filesize
1.1MB

MD5
4dde45d6cb35a262d736e7e63e2310b9

SHA1
af1b92b1c024f19b182abb58e1e18ce53c0cc0d8

SHA256
b46b4f2fa80de3022fab8fa7f4d51a1d49b001626e9a8ad68c93c31614980fe4

SHA512
65051c958883afcc7db5fad43be88ae793c31a7f49ec3be5cc7a90d1c50296e57308d18240aa5e7e3cbf8309bbefb7bb18b8f48cc3393dbe2ab72b496ddccef0

Download Submit
C:\Windows\System32\zsDFLWp.exe

Filesize
1.1MB

MD5
5b114ede09b0618bd318928865f8e9df

SHA1
c93b4f31a7815274e0f262de269cd4d53e5c4bda

SHA256
323db46f2c8defd97acd522fbae4d1cf439f35e030df6e4c6b0e997fafa18812

SHA512
7b5e4aa3d24d29e3329c561ee9c161cc3dccd39019d8d172accac14d9b6f9f63df8f6553864ededc9a91659ee824de5c855bae3ce96526cada47629487d5f9b3

Download Submit
\Windows\System32\GwykkAE.exe

Filesize
1.1MB

MD5
f0e9b2f667069215d544628efee9f61c

SHA1
2ad2a4c88924ae89ddf12d3cc6cd753b139b3d91

SHA256
cee74d8ee19cf4f8d71b679a52944187b37d266ff3ac2757459afad8e5a9f7d6

SHA512
b624e7c85fce218309166f2c949d062aa4fc053ce248820ceb848d1b61eb56e2501a5d1c383dcc283e2b48a3d6f367ddd4e2fce0523b39d1d18cf76af52a059c

Download Submit
\Windows\System32\IDcigzZ.exe

Filesize
1.1MB

MD5
a2045f199dea6c308556b815fc4ed166

SHA1
9a63d08959985df8506e44ff0dc5a7296e8bd2a9

SHA256
935d92e719c0b61e35f7ff2843cfd0b22c788164f8e842de0a171213b1f8f5ce

SHA512
134bb99aa08f0ab24b8df144ab329356bfc30cd56297f819ecb0825d246ec41dd40516c80236e09179642fbc68b64d87c43cdfad6fafc4f34f8e47f53488a498

Download Submit
\Windows\System32\ldVYvze.exe

Filesize
1.1MB

MD5
af30dc9f62d8611120a61cb1081a44c9

SHA1
5e9942ae6d8ffbd2c87850c9e26104441acb721c

SHA256
820b21087ebc90f5375dd6d56382f75cf573b793501e5070cde7d17623b2d874

SHA512
5e9d2c928947c789e4e63c2804623f79433b3ac4b4c756d8a093e2c6df17160aa89799709bde488619fa45ae483e4cd2ad2a17ff02d3d7fb8135bbb4068f1de8

Download Submit
\Windows\System32\xUpscqg.exe

Filesize
1.1MB

MD5
b220666df7bf29fb14e9323882baa4ae

SHA1
420ad0097617e5fbb26f06ed279074fccb30fcbc

SHA256
e4f299ef136cffa886c2f7c5f59cb6ab089cc1f6772cb9a5d358c548af6bc8c8

SHA512
0a29250e4876b841b4810c9c3be8b6942d9d26002156fdb255fba91bba6b04b6673b90d516e2eb35a10c8cec4729e3bf0233ff4b8cc459c467743c0ca022f8c2

Download Submit
\Windows\System32\zidoKRl.exe

Filesize
1.1MB

MD5
664fcbd1ecdac7c29c411dd68cd2b3cc

SHA1
4dc39f3c787ceba8da89382d3d7027fb6b05317e

SHA256
7be17201a01c1a6da2c05e5379fcdcf55b6010464012dc177289d557c7cd1555

SHA512
13446e2048929effea2e85cf3d9af7a80530627af69b27dfb14e72c311a295990e5d9d8d5c5fa254fc066d8272c9fae4daad064524ea5f7d7826c46786489a4c

Download Submit
memory/1880-51-0x000000013FCB0000-0x00000001400A1000-memory.dmp

Filesize
3.9MB

Download
memory/1880-3877-0x000000013FCB0000-0x00000001400A1000-memory.dmp

Filesize
3.9MB

Download
memory/2128-3876-0x000000013F9B0000-0x000000013FDA1000-memory.dmp

Filesize
3.9MB

Download
memory/2128-56-0x000000013F9B0000-0x000000013FDA1000-memory.dmp

Filesize
3.9MB

Download
memory/2156-41-0x0000000001E00000-0x00000000021F1000-memory.dmp

Filesize
3.9MB

Download
memory/2156-0-0x000000013F300000-0x000000013F6F1000-memory.dmp

Filesize
3.9MB

Download
memory/2156-45-0x000000013FCB0000-0x00000001400A1000-memory.dmp

Filesize
3.9MB

Download
memory/2156-74-0x000000013FAF0000-0x000000013FEE1000-memory.dmp

Filesize
3.9MB

Download
memory/2156-3858-0x000000013F300000-0x000000013F6F1000-memory.dmp

Filesize
3.9MB

Download
memory/2156-46-0x000000013FA10000-0x000000013FE01000-memory.dmp

Filesize
3.9MB

Download
memory/2156-60-0x000000013FB40000-0x000000013FF31000-memory.dmp

Filesize
3.9MB

Download
memory/2156-67-0x000000013FFF0000-0x00000001403E1000-memory.dmp

Filesize
3.9MB

Download
memory/2156-88-0x000000013FA10000-0x000000013FE01000-memory.dmp

Filesize
3.9MB

Download
memory/2156-43-0x000000013F9B0000-0x000000013FDA1000-memory.dmp

Filesize
3.9MB

Download
memory/2156-49-0x0000000001E00000-0x00000000021F1000-memory.dmp

Filesize
3.9MB

Download
memory/2156-48-0x0000000001E00000-0x00000000021F1000-memory.dmp

Filesize
3.9MB

Download
memory/2156-1250-0x000000013FAE0000-0x000000013FED1000-memory.dmp

Filesize
3.9MB

Download
memory/2156-84-0x000000013FAE0000-0x000000013FED1000-memory.dmp

Filesize
3.9MB

Download
memory/2156-27-0x000000013FDA0000-0x0000000140191000-memory.dmp

Filesize
3.9MB

Download
memory/2156-1-0x00000000003F0000-0x0000000000400000-memory.dmp

Filesize
64KB

Download
memory/2156-282-0x000000013FB40000-0x000000013FF31000-memory.dmp

Filesize
3.9MB

Download
memory/2156-80-0x000000013F300000-0x000000013F6F1000-memory.dmp

Filesize
3.9MB

Download
memory/2156-54-0x000000013FB40000-0x000000013FF31000-memory.dmp

Filesize
3.9MB

Download
memory/2288-34-0x000000013FDA0000-0x0000000140191000-memory.dmp

Filesize
3.9MB

Download
memory/2288-82-0x000000013FDA0000-0x0000000140191000-memory.dmp

Filesize
3.9MB

Download
memory/2288-3871-0x000000013FDA0000-0x0000000140191000-memory.dmp

Filesize
3.9MB

Download
memory/2292-1115-0x000000013FAF0000-0x000000013FEE1000-memory.dmp

Filesize
3.9MB

Download
memory/2292-77-0x000000013FAF0000-0x000000013FEE1000-memory.dmp

Filesize
3.9MB

Download
memory/2292-3906-0x000000013FAF0000-0x000000013FEE1000-memory.dmp

Filesize
3.9MB

Download
memory/2364-3881-0x000000013F600000-0x000000013F9F1000-memory.dmp

Filesize
3.9MB

Download
memory/2364-53-0x000000013F600000-0x000000013F9F1000-memory.dmp

Filesize
3.9MB

Download
memory/2456-57-0x000000013FB40000-0x000000013FF31000-memory.dmp

Filesize
3.9MB

Download
memory/2456-3883-0x000000013FB40000-0x000000013FF31000-memory.dmp

Filesize
3.9MB

Download
memory/2544-97-0x000000013FAE0000-0x000000013FED1000-memory.dmp

Filesize
3.9MB

Download
memory/2544-3908-0x000000013FAE0000-0x000000013FED1000-memory.dmp

Filesize
3.9MB

Download
memory/2544-1317-0x000000013FAE0000-0x000000013FED1000-memory.dmp

Filesize
3.9MB

Download
memory/2604-58-0x000000013F1B0000-0x000000013F5A1000-memory.dmp

Filesize
3.9MB

Download
memory/2604-3885-0x000000013F1B0000-0x000000013F5A1000-memory.dmp

Filesize
3.9MB

Download
memory/2692-682-0x000000013FFF0000-0x00000001403E1000-memory.dmp

Filesize
3.9MB

Download
memory/2692-3904-0x000000013FFF0000-0x00000001403E1000-memory.dmp

Filesize
3.9MB

Download
memory/2692-70-0x000000013FFF0000-0x00000001403E1000-memory.dmp

Filesize
3.9MB

Download
memory/2796-64-0x000000013FB40000-0x000000013FF31000-memory.dmp

Filesize
3.9MB

Download
memory/2796-3902-0x000000013FB40000-0x000000013FF31000-memory.dmp

Filesize
3.9MB

Download
memory/2796-437-0x000000013FB40000-0x000000013FF31000-memory.dmp

Filesize
3.9MB

Download
memory/2804-55-0x000000013F550000-0x000000013F941000-memory.dmp

Filesize
3.9MB

Download
memory/2804-3874-0x000000013F550000-0x000000013F941000-memory.dmp

Filesize
3.9MB

Download
memory/2956-3879-0x000000013FA10000-0x000000013FE01000-memory.dmp

Filesize
3.9MB

Download
memory/2956-52-0x000000013FA10000-0x000000013FE01000-memory.dmp

Filesize
3.9MB

Download