xmrig | 6dd344f159faa9293791dc38a93b1a5099ba1490359c49c688fdf4526b28f9af

Analysis

max time kernel
140s
max time network
17s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
09/09/2024, 07:30

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
Size

1.1MB
MD5

d5df866886a99e8b9517245bd8b50c70
SHA1

f488f7bd9f46004d56e9f8665f69f4f2e12f18cd
SHA256

6dd344f159faa9293791dc38a93b1a5099ba1490359c49c688fdf4526b28f9af
SHA512

2eca4e9348f42a56edb733b1a44baddeb326d7250987f407b056b0d76106d81fc7faddf0d50e5f8163790856741f2bb756cf15861c83a8a9c94c4457cddc4419
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XCejIODosTigQytOFn:knw9oUUEEDlGUrMN+

Score

10^/10

xmrig discovery miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 30 IoCs

miner

resource	yara_rule
behavioral1/memory/2676-9-0x000000013FA20000-0x000000013FE11000-memory.dmp	xmrig
behavioral1/memory/3064-34-0x000000013FAB0000-0x000000013FEA1000-memory.dmp	xmrig
behavioral1/memory/2816-49-0x000000013F850000-0x000000013FC41000-memory.dmp	xmrig
behavioral1/memory/3064-52-0x000000013F5C0000-0x000000013F9B1000-memory.dmp	xmrig
behavioral1/memory/2564-51-0x000000013F5C0000-0x000000013F9B1000-memory.dmp	xmrig
behavioral1/memory/2224-60-0x000000013FDA0000-0x0000000140191000-memory.dmp	xmrig
behavioral1/memory/2832-58-0x000000013FE90000-0x0000000140281000-memory.dmp	xmrig
behavioral1/memory/1568-78-0x000000013FB70000-0x000000013FF61000-memory.dmp	xmrig
behavioral1/memory/2868-79-0x000000013FFC0000-0x00000001403B1000-memory.dmp	xmrig
behavioral1/memory/3064-81-0x0000000001F10000-0x0000000002301000-memory.dmp	xmrig
behavioral1/memory/1804-82-0x000000013F710000-0x000000013FB01000-memory.dmp	xmrig
behavioral1/memory/2572-336-0x000000013F540000-0x000000013F931000-memory.dmp	xmrig
behavioral1/memory/2564-427-0x000000013F5C0000-0x000000013F9B1000-memory.dmp	xmrig
behavioral1/memory/2224-1118-0x000000013FDA0000-0x0000000140191000-memory.dmp	xmrig
behavioral1/memory/3064-1730-0x0000000001F10000-0x0000000002301000-memory.dmp	xmrig
behavioral1/memory/1788-1870-0x000000013FBF0000-0x000000013FFE1000-memory.dmp	xmrig
behavioral1/memory/2920-88-0x000000013FFE0000-0x00000001403D1000-memory.dmp	xmrig
behavioral1/memory/2740-80-0x000000013F8E0000-0x000000013FCD1000-memory.dmp	xmrig
behavioral1/memory/2676-3890-0x000000013FA20000-0x000000013FE11000-memory.dmp	xmrig
behavioral1/memory/2832-3892-0x000000013FE90000-0x0000000140281000-memory.dmp	xmrig
behavioral1/memory/2920-3895-0x000000013FFE0000-0x00000001403D1000-memory.dmp	xmrig
behavioral1/memory/2740-3896-0x000000013F8E0000-0x000000013FCD1000-memory.dmp	xmrig
behavioral1/memory/2572-3905-0x000000013F540000-0x000000013F931000-memory.dmp	xmrig
behavioral1/memory/2816-3907-0x000000013F850000-0x000000013FC41000-memory.dmp	xmrig
behavioral1/memory/2564-3909-0x000000013F5C0000-0x000000013F9B1000-memory.dmp	xmrig
behavioral1/memory/2224-3911-0x000000013FDA0000-0x0000000140191000-memory.dmp	xmrig
behavioral1/memory/1568-3945-0x000000013FB70000-0x000000013FF61000-memory.dmp	xmrig
behavioral1/memory/2868-3948-0x000000013FFC0000-0x00000001403B1000-memory.dmp	xmrig
behavioral1/memory/1804-3946-0x000000013F710000-0x000000013FB01000-memory.dmp	xmrig
behavioral1/memory/1788-3950-0x000000013FBF0000-0x000000013FFE1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2676	EemWwCL.exe
2832	KMiKMTP.exe
2740	ewLTBed.exe
2920	WYOODxj.exe
2572	akJUSiW.exe
2816	IXANZyY.exe
2564	LaPBDrc.exe
2224	gtXlgrV.exe
2868	OwAkLdh.exe
1804	HbbVwDv.exe
1568	QoHZmUu.exe
1788	bHEwpki.exe
2308	uDKuJfA.exe
2824	THhLAfM.exe
2584	kDqKeKU.exe
2232	SMjuFCT.exe
2864	ybfjAFA.exe
1616	YZKoUGI.exe
2172	IKOCYwp.exe
1176	keOWwBT.exe
2004	woMpWsA.exe
1696	FegeRSS.exe
2332	JdMRmFP.exe
2132	EdCDtbJ.exe
2976	qGVNEsy.exe
1776	qwzYQpB.exe
3048	bhtpbzM.exe
2988	ocepKgq.exe
1604	fLjlRKD.exe
2156	IllHgJe.exe
908	VYBITlT.exe
956	DqmVhvS.exe
1828	DGrAyJO.exe
2248	wEOKrPA.exe
2972	AAXVmEo.exe
2128	veQkVOv.exe
1528	kLqlhtb.exe
996	netCbXO.exe
2252	RqFaPRt.exe
1760	jrhXuXY.exe
1640	BZInory.exe
1196	UaZJKWr.exe
1812	FdtxGeZ.exe
2764	sAplKKy.exe
1000	nimsPBW.exe
2508	fMyvDgh.exe
672	hXJBPNY.exe
1684	sreUfDg.exe
2096	wGRlVze.exe
2060	JohxKxO.exe
888	WLhuhiW.exe
1088	MORDKTb.exe
2464	KPpGxpo.exe
2656	CJJiXrn.exe
1592	VBNysTs.exe
1708	vezePep.exe
2784	lmeOoMO.exe
2720	LZXfOKt.exe
2568	bszMjFV.exe
2752	RPIHOLp.exe
2744	vlWGjmG.exe
2560	pSpjcFg.exe
3016	AIQqbHi.exe
448	yUtDEad.exe

Loads dropped DLL 64 IoCs

pid	Process
3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/3064-0-0x000000013FAB0000-0x000000013FEA1000-memory.dmp	upx
behavioral1/files/0x000c00000001226a-6.dat	upx
behavioral1/memory/2676-9-0x000000013FA20000-0x000000013FE11000-memory.dmp	upx
behavioral1/files/0x000800000001658c-10.dat	upx
behavioral1/memory/2832-15-0x000000013FE90000-0x0000000140281000-memory.dmp	upx
behavioral1/files/0x000800000001662e-12.dat	upx
behavioral1/memory/2740-22-0x000000013F8E0000-0x000000013FCD1000-memory.dmp	upx
behavioral1/files/0x0007000000016aa9-23.dat	upx
behavioral1/memory/2920-28-0x000000013FFE0000-0x00000001403D1000-memory.dmp	upx
behavioral1/memory/2572-36-0x000000013F540000-0x000000013F931000-memory.dmp	upx
behavioral1/memory/3064-34-0x000000013FAB0000-0x000000013FEA1000-memory.dmp	upx
behavioral1/files/0x0007000000016c62-33.dat	upx
behavioral1/files/0x0007000000016c7b-38.dat	upx
behavioral1/memory/2816-49-0x000000013F850000-0x000000013FC41000-memory.dmp	upx
behavioral1/files/0x00330000000161f6-47.dat	upx
behavioral1/memory/2564-51-0x000000013F5C0000-0x000000013F9B1000-memory.dmp	upx
behavioral1/files/0x000a000000016c84-57.dat	upx
behavioral1/memory/2224-60-0x000000013FDA0000-0x0000000140191000-memory.dmp	upx
behavioral1/memory/2832-58-0x000000013FE90000-0x0000000140281000-memory.dmp	upx
behavioral1/files/0x0009000000016cd1-64.dat	upx
behavioral1/files/0x00060000000173da-65.dat	upx
behavioral1/memory/1568-78-0x000000013FB70000-0x000000013FF61000-memory.dmp	upx
behavioral1/memory/2868-79-0x000000013FFC0000-0x00000001403B1000-memory.dmp	upx
behavioral1/files/0x00060000000173f4-83.dat	upx
behavioral1/memory/1804-82-0x000000013F710000-0x000000013FB01000-memory.dmp	upx
behavioral1/memory/1788-89-0x000000013FBF0000-0x000000013FFE1000-memory.dmp	upx
behavioral1/files/0x0014000000018663-118.dat	upx
behavioral1/files/0x000600000001903b-153.dat	upx
behavioral1/files/0x000500000001922c-178.dat	upx
behavioral1/files/0x0005000000019256-188.dat	upx
behavioral1/memory/2572-336-0x000000013F540000-0x000000013F931000-memory.dmp	upx
behavioral1/memory/2564-427-0x000000013F5C0000-0x000000013F9B1000-memory.dmp	upx
behavioral1/memory/2224-1118-0x000000013FDA0000-0x0000000140191000-memory.dmp	upx
behavioral1/memory/1788-1870-0x000000013FBF0000-0x000000013FFE1000-memory.dmp	upx
behavioral1/files/0x0005000000019244-183.dat	upx
behavioral1/files/0x00050000000191ff-173.dat	upx
behavioral1/files/0x00060000000190e0-163.dat	upx
behavioral1/files/0x00050000000191d4-168.dat	upx
behavioral1/files/0x00060000000190ce-158.dat	upx
behavioral1/files/0x0006000000018c26-143.dat	upx
behavioral1/files/0x0006000000018f53-148.dat	upx
behavioral1/files/0x0005000000018792-133.dat	upx
behavioral1/files/0x0006000000018c1a-138.dat	upx
behavioral1/files/0x0005000000018687-128.dat	upx
behavioral1/files/0x000d00000001866e-123.dat	upx
behavioral1/files/0x0006000000017525-113.dat	upx
behavioral1/files/0x0006000000017487-103.dat	upx
behavioral1/files/0x00060000000174a2-108.dat	upx
behavioral1/files/0x00060000000173fc-93.dat	upx
behavioral1/files/0x0006000000017472-97.dat	upx
behavioral1/memory/2920-88-0x000000013FFE0000-0x00000001403D1000-memory.dmp	upx
behavioral1/memory/2740-80-0x000000013F8E0000-0x000000013FCD1000-memory.dmp	upx
behavioral1/files/0x00060000000173f1-73.dat	upx
behavioral1/memory/2676-3890-0x000000013FA20000-0x000000013FE11000-memory.dmp	upx
behavioral1/memory/2832-3892-0x000000013FE90000-0x0000000140281000-memory.dmp	upx
behavioral1/memory/2920-3895-0x000000013FFE0000-0x00000001403D1000-memory.dmp	upx
behavioral1/memory/2740-3896-0x000000013F8E0000-0x000000013FCD1000-memory.dmp	upx
behavioral1/memory/2572-3905-0x000000013F540000-0x000000013F931000-memory.dmp	upx
behavioral1/memory/2816-3907-0x000000013F850000-0x000000013FC41000-memory.dmp	upx
behavioral1/memory/2564-3909-0x000000013F5C0000-0x000000013F9B1000-memory.dmp	upx
behavioral1/memory/2224-3911-0x000000013FDA0000-0x0000000140191000-memory.dmp	upx
behavioral1/memory/1568-3945-0x000000013FB70000-0x000000013FF61000-memory.dmp	upx
behavioral1/memory/2868-3948-0x000000013FFC0000-0x00000001403B1000-memory.dmp	upx
behavioral1/memory/1804-3946-0x000000013F710000-0x000000013FB01000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\bhtpbzM.exe	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
File created	C:\Windows\System32\nmXJYlG.exe	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
File created	C:\Windows\System32\JYwLnYw.exe	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
File created	C:\Windows\System32\FSTQXRo.exe	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
File created	C:\Windows\System32\FWhRFhs.exe	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
File created	C:\Windows\System32\mbjNRWN.exe	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
File created	C:\Windows\System32\TWKjLtr.exe	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
File created	C:\Windows\System32\AcJAQVI.exe	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
File created	C:\Windows\System32\soimwxK.exe	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
File created	C:\Windows\System32\ctqExEy.exe	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
File created	C:\Windows\System32\hZECRla.exe	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
File created	C:\Windows\System32\wBpBuJm.exe	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
File created	C:\Windows\System32\nURqurL.exe	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
File created	C:\Windows\System32\PqDlZbH.exe	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
File created	C:\Windows\System32\pYANDWx.exe	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
File created	C:\Windows\System32\KjUaWcw.exe	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
File created	C:\Windows\System32\eovXpmI.exe	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
File created	C:\Windows\System32\NedZlyy.exe	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
File created	C:\Windows\System32\nGLESBG.exe	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
File created	C:\Windows\System32\tmAroRf.exe	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
File created	C:\Windows\System32\ZJyUSfC.exe	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
File created	C:\Windows\System32\ZWbLnXq.exe	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
File created	C:\Windows\System32\NrowMZJ.exe	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
File created	C:\Windows\System32\AVvLgqS.exe	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
File created	C:\Windows\System32\vqSxaPh.exe	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
File created	C:\Windows\System32\zVVXpmN.exe	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
File created	C:\Windows\System32\WLqPouv.exe	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
File created	C:\Windows\System32\WHhDaWo.exe	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
File created	C:\Windows\System32\nhwNSDV.exe	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
File created	C:\Windows\System32\NBGECrW.exe	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
File created	C:\Windows\System32\FxYgUui.exe	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
File created	C:\Windows\System32\RbqCGim.exe	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
File created	C:\Windows\System32\YTcQcFK.exe	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
File created	C:\Windows\System32\UZBFUEg.exe	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
File created	C:\Windows\System32\siEVYpi.exe	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
File created	C:\Windows\System32\YvamcYm.exe	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
File created	C:\Windows\System32\FZTmCJF.exe	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
File created	C:\Windows\System32\OwAkLdh.exe	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
File created	C:\Windows\System32\NEfTtwt.exe	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
File created	C:\Windows\System32\vPCBOFr.exe	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
File created	C:\Windows\System32\AnQtFnh.exe	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
File created	C:\Windows\System32\UKqlpFp.exe	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
File created	C:\Windows\System32\InZPVIl.exe	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
File created	C:\Windows\System32\cMSNcFp.exe	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
File created	C:\Windows\System32\SiijhmZ.exe	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
File created	C:\Windows\System32\DHBnUkY.exe	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
File created	C:\Windows\System32\XLsffwA.exe	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
File created	C:\Windows\System32\lvcGami.exe	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
File created	C:\Windows\System32\cPTlMWV.exe	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
File created	C:\Windows\System32\lGjRSvM.exe	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
File created	C:\Windows\System32\RrgOKNS.exe	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
File created	C:\Windows\System32\GAYfxAh.exe	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
File created	C:\Windows\System32\UaZJKWr.exe	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
File created	C:\Windows\System32\gHnpLub.exe	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
File created	C:\Windows\System32\GDVrOkm.exe	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
File created	C:\Windows\System32\LmKnnzh.exe	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
File created	C:\Windows\System32\SggNsfH.exe	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
File created	C:\Windows\System32\VvFFMpt.exe	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
File created	C:\Windows\System32\BQOXtbl.exe	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
File created	C:\Windows\System32\fnVYmGN.exe	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
File created	C:\Windows\System32\OWTKPoU.exe	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
File created	C:\Windows\System32\UhdlLQP.exe	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
File created	C:\Windows\System32\eLHxJGW.exe	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
File created	C:\Windows\System32\maJuJHp.exe	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe

System Network Configuration Discovery: Internet Connection Discovery 1 TTPs 1 IoCs

Adversaries may check for Internet connectivity on compromised systems.

discovery

Internet Connection Discovery

T1016.001

pid	Process
6020	apiNGzW.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3064 wrote to memory of 2676	3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe	31
PID 3064 wrote to memory of 2676	3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe	31
PID 3064 wrote to memory of 2676	3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe	31
PID 3064 wrote to memory of 2832	3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe	32
PID 3064 wrote to memory of 2832	3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe	32
PID 3064 wrote to memory of 2832	3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe	32
PID 3064 wrote to memory of 2740	3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe	33
PID 3064 wrote to memory of 2740	3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe	33
PID 3064 wrote to memory of 2740	3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe	33
PID 3064 wrote to memory of 2920	3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe	34
PID 3064 wrote to memory of 2920	3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe	34
PID 3064 wrote to memory of 2920	3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe	34
PID 3064 wrote to memory of 2572	3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe	35
PID 3064 wrote to memory of 2572	3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe	35
PID 3064 wrote to memory of 2572	3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe	35
PID 3064 wrote to memory of 2816	3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe	36
PID 3064 wrote to memory of 2816	3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe	36
PID 3064 wrote to memory of 2816	3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe	36
PID 3064 wrote to memory of 2564	3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe	37
PID 3064 wrote to memory of 2564	3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe	37
PID 3064 wrote to memory of 2564	3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe	37
PID 3064 wrote to memory of 2224	3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe	38
PID 3064 wrote to memory of 2224	3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe	38
PID 3064 wrote to memory of 2224	3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe	38
PID 3064 wrote to memory of 2868	3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe	39
PID 3064 wrote to memory of 2868	3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe	39
PID 3064 wrote to memory of 2868	3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe	39
PID 3064 wrote to memory of 1804	3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe	40
PID 3064 wrote to memory of 1804	3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe	40
PID 3064 wrote to memory of 1804	3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe	40
PID 3064 wrote to memory of 1568	3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe	41
PID 3064 wrote to memory of 1568	3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe	41
PID 3064 wrote to memory of 1568	3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe	41
PID 3064 wrote to memory of 1788	3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe	42
PID 3064 wrote to memory of 1788	3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe	42
PID 3064 wrote to memory of 1788	3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe	42
PID 3064 wrote to memory of 2308	3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe	43
PID 3064 wrote to memory of 2308	3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe	43
PID 3064 wrote to memory of 2308	3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe	43
PID 3064 wrote to memory of 2824	3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe	44
PID 3064 wrote to memory of 2824	3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe	44
PID 3064 wrote to memory of 2824	3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe	44
PID 3064 wrote to memory of 2584	3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe	45
PID 3064 wrote to memory of 2584	3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe	45
PID 3064 wrote to memory of 2584	3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe	45
PID 3064 wrote to memory of 2232	3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe	46
PID 3064 wrote to memory of 2232	3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe	46
PID 3064 wrote to memory of 2232	3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe	46
PID 3064 wrote to memory of 2864	3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe	47
PID 3064 wrote to memory of 2864	3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe	47
PID 3064 wrote to memory of 2864	3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe	47
PID 3064 wrote to memory of 1616	3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe	48
PID 3064 wrote to memory of 1616	3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe	48
PID 3064 wrote to memory of 1616	3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe	48
PID 3064 wrote to memory of 2172	3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe	49
PID 3064 wrote to memory of 2172	3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe	49
PID 3064 wrote to memory of 2172	3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe	49
PID 3064 wrote to memory of 1176	3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe	50
PID 3064 wrote to memory of 1176	3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe	50
PID 3064 wrote to memory of 1176	3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe	50
PID 3064 wrote to memory of 2004	3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe	51
PID 3064 wrote to memory of 2004	3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe	51
PID 3064 wrote to memory of 2004	3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe	51
PID 3064 wrote to memory of 1696	3064	d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe	52

C:\Users\Admin\AppData\Local\Temp\d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\d5df866886a99e8b9517245bd8b50c70_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:3064
- C:\Windows\System32\EemWwCL.exe
  C:\Windows\System32\EemWwCL.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System32\KMiKMTP.exe
  C:\Windows\System32\KMiKMTP.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System32\ewLTBed.exe
  C:\Windows\System32\ewLTBed.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System32\WYOODxj.exe
  C:\Windows\System32\WYOODxj.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System32\akJUSiW.exe
  C:\Windows\System32\akJUSiW.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System32\IXANZyY.exe
  C:\Windows\System32\IXANZyY.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System32\LaPBDrc.exe
  C:\Windows\System32\LaPBDrc.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System32\gtXlgrV.exe
  C:\Windows\System32\gtXlgrV.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System32\OwAkLdh.exe
  C:\Windows\System32\OwAkLdh.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System32\HbbVwDv.exe
  C:\Windows\System32\HbbVwDv.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System32\QoHZmUu.exe
  C:\Windows\System32\QoHZmUu.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System32\bHEwpki.exe
  C:\Windows\System32\bHEwpki.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System32\uDKuJfA.exe
  C:\Windows\System32\uDKuJfA.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System32\THhLAfM.exe
  C:\Windows\System32\THhLAfM.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System32\kDqKeKU.exe
  C:\Windows\System32\kDqKeKU.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System32\SMjuFCT.exe
  C:\Windows\System32\SMjuFCT.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System32\ybfjAFA.exe
  C:\Windows\System32\ybfjAFA.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System32\YZKoUGI.exe
  C:\Windows\System32\YZKoUGI.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System32\IKOCYwp.exe
  C:\Windows\System32\IKOCYwp.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System32\keOWwBT.exe
  C:\Windows\System32\keOWwBT.exe
  2⤵
  - Executes dropped EXE
  PID:1176
- C:\Windows\System32\woMpWsA.exe
  C:\Windows\System32\woMpWsA.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System32\FegeRSS.exe
  C:\Windows\System32\FegeRSS.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System32\JdMRmFP.exe
  C:\Windows\System32\JdMRmFP.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System32\EdCDtbJ.exe
  C:\Windows\System32\EdCDtbJ.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System32\qGVNEsy.exe
  C:\Windows\System32\qGVNEsy.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System32\qwzYQpB.exe
  C:\Windows\System32\qwzYQpB.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System32\bhtpbzM.exe
  C:\Windows\System32\bhtpbzM.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System32\ocepKgq.exe
  C:\Windows\System32\ocepKgq.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System32\fLjlRKD.exe
  C:\Windows\System32\fLjlRKD.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System32\IllHgJe.exe
  C:\Windows\System32\IllHgJe.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System32\VYBITlT.exe
  C:\Windows\System32\VYBITlT.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System32\DqmVhvS.exe
  C:\Windows\System32\DqmVhvS.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System32\DGrAyJO.exe
  C:\Windows\System32\DGrAyJO.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System32\wEOKrPA.exe
  C:\Windows\System32\wEOKrPA.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System32\AAXVmEo.exe
  C:\Windows\System32\AAXVmEo.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System32\veQkVOv.exe
  C:\Windows\System32\veQkVOv.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System32\kLqlhtb.exe
  C:\Windows\System32\kLqlhtb.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System32\netCbXO.exe
  C:\Windows\System32\netCbXO.exe
  2⤵
  - Executes dropped EXE
  PID:996
- C:\Windows\System32\RqFaPRt.exe
  C:\Windows\System32\RqFaPRt.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System32\jrhXuXY.exe
  C:\Windows\System32\jrhXuXY.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System32\BZInory.exe
  C:\Windows\System32\BZInory.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System32\UaZJKWr.exe
  C:\Windows\System32\UaZJKWr.exe
  2⤵
  - Executes dropped EXE
  PID:1196
- C:\Windows\System32\FdtxGeZ.exe
  C:\Windows\System32\FdtxGeZ.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System32\sAplKKy.exe
  C:\Windows\System32\sAplKKy.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System32\nimsPBW.exe
  C:\Windows\System32\nimsPBW.exe
  2⤵
  - Executes dropped EXE
  PID:1000
- C:\Windows\System32\fMyvDgh.exe
  C:\Windows\System32\fMyvDgh.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System32\hXJBPNY.exe
  C:\Windows\System32\hXJBPNY.exe
  2⤵
  - Executes dropped EXE
  PID:672
- C:\Windows\System32\sreUfDg.exe
  C:\Windows\System32\sreUfDg.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System32\wGRlVze.exe
  C:\Windows\System32\wGRlVze.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System32\JohxKxO.exe
  C:\Windows\System32\JohxKxO.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System32\WLhuhiW.exe
  C:\Windows\System32\WLhuhiW.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System32\MORDKTb.exe
  C:\Windows\System32\MORDKTb.exe
  2⤵
  - Executes dropped EXE
  PID:1088
- C:\Windows\System32\KPpGxpo.exe
  C:\Windows\System32\KPpGxpo.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System32\CJJiXrn.exe
  C:\Windows\System32\CJJiXrn.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System32\VBNysTs.exe
  C:\Windows\System32\VBNysTs.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System32\vezePep.exe
  C:\Windows\System32\vezePep.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System32\lmeOoMO.exe
  C:\Windows\System32\lmeOoMO.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System32\LZXfOKt.exe
  C:\Windows\System32\LZXfOKt.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System32\bszMjFV.exe
  C:\Windows\System32\bszMjFV.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System32\RPIHOLp.exe
  C:\Windows\System32\RPIHOLp.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System32\vlWGjmG.exe
  C:\Windows\System32\vlWGjmG.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System32\pSpjcFg.exe
  C:\Windows\System32\pSpjcFg.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System32\AIQqbHi.exe
  C:\Windows\System32\AIQqbHi.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System32\yUtDEad.exe
  C:\Windows\System32\yUtDEad.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System32\oKeqnbP.exe
  C:\Windows\System32\oKeqnbP.exe
  2⤵
  PID:1060
- C:\Windows\System32\RHoMamH.exe
  C:\Windows\System32\RHoMamH.exe
  2⤵
  PID:2940
- C:\Windows\System32\ZwYcDEB.exe
  C:\Windows\System32\ZwYcDEB.exe
  2⤵
  PID:1924
- C:\Windows\System32\NNfEKXu.exe
  C:\Windows\System32\NNfEKXu.exe
  2⤵
  PID:2064
- C:\Windows\System32\jRfOHia.exe
  C:\Windows\System32\jRfOHia.exe
  2⤵
  PID:2896
- C:\Windows\System32\DyEhNor.exe
  C:\Windows\System32\DyEhNor.exe
  2⤵
  PID:2888
- C:\Windows\System32\FNIZVsj.exe
  C:\Windows\System32\FNIZVsj.exe
  2⤵
  PID:1996
- C:\Windows\System32\XPzCacU.exe
  C:\Windows\System32\XPzCacU.exe
  2⤵
  PID:1372
- C:\Windows\System32\toWKkax.exe
  C:\Windows\System32\toWKkax.exe
  2⤵
  PID:1668
- C:\Windows\System32\xxlDolK.exe
  C:\Windows\System32\xxlDolK.exe
  2⤵
  PID:1324
- C:\Windows\System32\LIttsty.exe
  C:\Windows\System32\LIttsty.exe
  2⤵
  PID:1780
- C:\Windows\System32\TRwQZiL.exe
  C:\Windows\System32\TRwQZiL.exe
  2⤵
  PID:2964
- C:\Windows\System32\jDpKhcP.exe
  C:\Windows\System32\jDpKhcP.exe
  2⤵
  PID:3008
- C:\Windows\System32\LGagaAC.exe
  C:\Windows\System32\LGagaAC.exe
  2⤵
  PID:2176
- C:\Windows\System32\SFLudJl.exe
  C:\Windows\System32\SFLudJl.exe
  2⤵
  PID:840
- C:\Windows\System32\rDEYqLs.exe
  C:\Windows\System32\rDEYqLs.exe
  2⤵
  PID:1096
- C:\Windows\System32\OkOEKGD.exe
  C:\Windows\System32\OkOEKGD.exe
  2⤵
  PID:832
- C:\Windows\System32\TcbFSjU.exe
  C:\Windows\System32\TcbFSjU.exe
  2⤵
  PID:1932
- C:\Windows\System32\xNMsAfL.exe
  C:\Windows\System32\xNMsAfL.exe
  2⤵
  PID:2400
- C:\Windows\System32\tkTapik.exe
  C:\Windows\System32\tkTapik.exe
  2⤵
  PID:1928
- C:\Windows\System32\AJZRxhr.exe
  C:\Windows\System32\AJZRxhr.exe
  2⤵
  PID:1644
- C:\Windows\System32\rrezSdj.exe
  C:\Windows\System32\rrezSdj.exe
  2⤵
  PID:2408
- C:\Windows\System32\ErpumIO.exe
  C:\Windows\System32\ErpumIO.exe
  2⤵
  PID:604
- C:\Windows\System32\ofOTACA.exe
  C:\Windows\System32\ofOTACA.exe
  2⤵
  PID:2444
- C:\Windows\System32\KtbIOGu.exe
  C:\Windows\System32\KtbIOGu.exe
  2⤵
  PID:2244
- C:\Windows\System32\poRyWTs.exe
  C:\Windows\System32\poRyWTs.exe
  2⤵
  PID:2632
- C:\Windows\System32\jWQpPXF.exe
  C:\Windows\System32\jWQpPXF.exe
  2⤵
  PID:2300
- C:\Windows\System32\MgpWeGD.exe
  C:\Windows\System32\MgpWeGD.exe
  2⤵
  PID:1744
- C:\Windows\System32\rrqnGqJ.exe
  C:\Windows\System32\rrqnGqJ.exe
  2⤵
  PID:872
- C:\Windows\System32\syZNjso.exe
  C:\Windows\System32\syZNjso.exe
  2⤵
  PID:2448
- C:\Windows\System32\KcZkGIr.exe
  C:\Windows\System32\KcZkGIr.exe
  2⤵
  PID:2808
- C:\Windows\System32\DEpYZeW.exe
  C:\Windows\System32\DEpYZeW.exe
  2⤵
  PID:2708
- C:\Windows\System32\sDbaiMe.exe
  C:\Windows\System32\sDbaiMe.exe
  2⤵
  PID:3060
- C:\Windows\System32\FxYgUui.exe
  C:\Windows\System32\FxYgUui.exe
  2⤵
  PID:2592
- C:\Windows\System32\YTItrKC.exe
  C:\Windows\System32\YTItrKC.exe
  2⤵
  PID:2432
- C:\Windows\System32\PhTEuTW.exe
  C:\Windows\System32\PhTEuTW.exe
  2⤵
  PID:2440
- C:\Windows\System32\ZJyUSfC.exe
  C:\Windows\System32\ZJyUSfC.exe
  2⤵
  PID:1416
- C:\Windows\System32\ifpUGAd.exe
  C:\Windows\System32\ifpUGAd.exe
  2⤵
  PID:2204
- C:\Windows\System32\CIAOBmL.exe
  C:\Windows\System32\CIAOBmL.exe
  2⤵
  PID:3012
- C:\Windows\System32\IrKMvIZ.exe
  C:\Windows\System32\IrKMvIZ.exe
  2⤵
  PID:2860
- C:\Windows\System32\zNjVFlA.exe
  C:\Windows\System32\zNjVFlA.exe
  2⤵
  PID:2856
- C:\Windows\System32\CBVszmx.exe
  C:\Windows\System32\CBVszmx.exe
  2⤵
  PID:1420
- C:\Windows\System32\fWTCdUx.exe
  C:\Windows\System32\fWTCdUx.exe
  2⤵
  PID:2100
- C:\Windows\System32\WpHFxcp.exe
  C:\Windows\System32\WpHFxcp.exe
  2⤵
  PID:792
- C:\Windows\System32\xspWCuO.exe
  C:\Windows\System32\xspWCuO.exe
  2⤵
  PID:2336
- C:\Windows\System32\CWIQdZu.exe
  C:\Windows\System32\CWIQdZu.exe
  2⤵
  PID:776
- C:\Windows\System32\QOxXwvG.exe
  C:\Windows\System32\QOxXwvG.exe
  2⤵
  PID:2880
- C:\Windows\System32\SHFuJGp.exe
  C:\Windows\System32\SHFuJGp.exe
  2⤵
  PID:2684
- C:\Windows\System32\BljDRul.exe
  C:\Windows\System32\BljDRul.exe
  2⤵
  PID:2552
- C:\Windows\System32\VVqdzGb.exe
  C:\Windows\System32\VVqdzGb.exe
  2⤵
  PID:2120
- C:\Windows\System32\NEfTtwt.exe
  C:\Windows\System32\NEfTtwt.exe
  2⤵
  PID:1676
- C:\Windows\System32\pxZaIWg.exe
  C:\Windows\System32\pxZaIWg.exe
  2⤵
  PID:1868
- C:\Windows\System32\SMMamQR.exe
  C:\Windows\System32\SMMamQR.exe
  2⤵
  PID:1724
- C:\Windows\System32\xgDcxgR.exe
  C:\Windows\System32\xgDcxgR.exe
  2⤵
  PID:2488
- C:\Windows\System32\WasnfKa.exe
  C:\Windows\System32\WasnfKa.exe
  2⤵
  PID:1216
- C:\Windows\System32\wbnxktq.exe
  C:\Windows\System32\wbnxktq.exe
  2⤵
  PID:2320
- C:\Windows\System32\vAdkuLk.exe
  C:\Windows\System32\vAdkuLk.exe
  2⤵
  PID:2968
- C:\Windows\System32\ttoFxFc.exe
  C:\Windows\System32\ttoFxFc.exe
  2⤵
  PID:1904
- C:\Windows\System32\TlUoYsp.exe
  C:\Windows\System32\TlUoYsp.exe
  2⤵
  PID:1564
- C:\Windows\System32\fnVYmGN.exe
  C:\Windows\System32\fnVYmGN.exe
  2⤵
  PID:2368
- C:\Windows\System32\VThTKCC.exe
  C:\Windows\System32\VThTKCC.exe
  2⤵
  PID:688
- C:\Windows\System32\JTrFHkM.exe
  C:\Windows\System32\JTrFHkM.exe
  2⤵
  PID:1344
- C:\Windows\System32\PJUQchz.exe
  C:\Windows\System32\PJUQchz.exe
  2⤵
  PID:1340
- C:\Windows\System32\SbKHlSA.exe
  C:\Windows\System32\SbKHlSA.exe
  2⤵
  PID:2436
- C:\Windows\System32\OARqtxn.exe
  C:\Windows\System32\OARqtxn.exe
  2⤵
  PID:1580
- C:\Windows\System32\vialBAS.exe
  C:\Windows\System32\vialBAS.exe
  2⤵
  PID:1228
- C:\Windows\System32\zymsXdo.exe
  C:\Windows\System32\zymsXdo.exe
  2⤵
  PID:2788
- C:\Windows\System32\SiijhmZ.exe
  C:\Windows\System32\SiijhmZ.exe
  2⤵
  PID:2596
- C:\Windows\System32\oouyBow.exe
  C:\Windows\System32\oouyBow.exe
  2⤵
  PID:2588
- C:\Windows\System32\HwGmBzy.exe
  C:\Windows\System32\HwGmBzy.exe
  2⤵
  PID:1600
- C:\Windows\System32\sbIanHH.exe
  C:\Windows\System32\sbIanHH.exe
  2⤵
  PID:1796
- C:\Windows\System32\qFhFefK.exe
  C:\Windows\System32\qFhFefK.exe
  2⤵
  PID:2892
- C:\Windows\System32\NXfEtAC.exe
  C:\Windows\System32\NXfEtAC.exe
  2⤵
  PID:2184
- C:\Windows\System32\CNUTKyg.exe
  C:\Windows\System32\CNUTKyg.exe
  2⤵
  PID:652
- C:\Windows\System32\uxZLQdh.exe
  C:\Windows\System32\uxZLQdh.exe
  2⤵
  PID:760
- C:\Windows\System32\jSiTMhM.exe
  C:\Windows\System32\jSiTMhM.exe
  2⤵
  PID:2916
- C:\Windows\System32\OIEAeVQ.exe
  C:\Windows\System32\OIEAeVQ.exe
  2⤵
  PID:2648
- C:\Windows\System32\ZUBBjzw.exe
  C:\Windows\System32\ZUBBjzw.exe
  2⤵
  PID:2212
- C:\Windows\System32\KmnlENr.exe
  C:\Windows\System32\KmnlENr.exe
  2⤵
  PID:1392
- C:\Windows\System32\oLZzEUx.exe
  C:\Windows\System32\oLZzEUx.exe
  2⤵
  PID:1952
- C:\Windows\System32\UZUIEof.exe
  C:\Windows\System32\UZUIEof.exe
  2⤵
  PID:2644
- C:\Windows\System32\pAkMNEK.exe
  C:\Windows\System32\pAkMNEK.exe
  2⤵
  PID:2072
- C:\Windows\System32\NkicWZs.exe
  C:\Windows\System32\NkicWZs.exe
  2⤵
  PID:1500
- C:\Windows\System32\Lprapns.exe
  C:\Windows\System32\Lprapns.exe
  2⤵
  PID:2984
- C:\Windows\System32\QjuaPCw.exe
  C:\Windows\System32\QjuaPCw.exe
  2⤵
  PID:3076
- C:\Windows\System32\jzzbOwu.exe
  C:\Windows\System32\jzzbOwu.exe
  2⤵
  PID:3092
- C:\Windows\System32\MUZghPF.exe
  C:\Windows\System32\MUZghPF.exe
  2⤵
  PID:3108
- C:\Windows\System32\nmXJYlG.exe
  C:\Windows\System32\nmXJYlG.exe
  2⤵
  PID:3124
- C:\Windows\System32\CbMrAlf.exe
  C:\Windows\System32\CbMrAlf.exe
  2⤵
  PID:3140
- C:\Windows\System32\rVYlKkC.exe
  C:\Windows\System32\rVYlKkC.exe
  2⤵
  PID:3156
- C:\Windows\System32\aVfmtfR.exe
  C:\Windows\System32\aVfmtfR.exe
  2⤵
  PID:3172
- C:\Windows\System32\dEgiSSV.exe
  C:\Windows\System32\dEgiSSV.exe
  2⤵
  PID:3188
- C:\Windows\System32\jdITTpm.exe
  C:\Windows\System32\jdITTpm.exe
  2⤵
  PID:3320
- C:\Windows\System32\bfwDGHi.exe
  C:\Windows\System32\bfwDGHi.exe
  2⤵
  PID:3344
- C:\Windows\System32\ieUotFY.exe
  C:\Windows\System32\ieUotFY.exe
  2⤵
  PID:3364
- C:\Windows\System32\rEBiXgd.exe
  C:\Windows\System32\rEBiXgd.exe
  2⤵
  PID:3380
- C:\Windows\System32\TrRxGVe.exe
  C:\Windows\System32\TrRxGVe.exe
  2⤵
  PID:3396
- C:\Windows\System32\FrvkyAa.exe
  C:\Windows\System32\FrvkyAa.exe
  2⤵
  PID:3412
- C:\Windows\System32\YvSYuvK.exe
  C:\Windows\System32\YvSYuvK.exe
  2⤵
  PID:3428
- C:\Windows\System32\AEaELBm.exe
  C:\Windows\System32\AEaELBm.exe
  2⤵
  PID:3444
- C:\Windows\System32\BIThpzA.exe
  C:\Windows\System32\BIThpzA.exe
  2⤵
  PID:3464
- C:\Windows\System32\zjmPzSl.exe
  C:\Windows\System32\zjmPzSl.exe
  2⤵
  PID:3480
- C:\Windows\System32\oSdfjlQ.exe
  C:\Windows\System32\oSdfjlQ.exe
  2⤵
  PID:3496
- C:\Windows\System32\lNcWijk.exe
  C:\Windows\System32\lNcWijk.exe
  2⤵
  PID:3512
- C:\Windows\System32\OXSTtvn.exe
  C:\Windows\System32\OXSTtvn.exe
  2⤵
  PID:3528
- C:\Windows\System32\HJyAWRm.exe
  C:\Windows\System32\HJyAWRm.exe
  2⤵
  PID:3544
- C:\Windows\System32\CXwtmSP.exe
  C:\Windows\System32\CXwtmSP.exe
  2⤵
  PID:3560
- C:\Windows\System32\GqDkUHp.exe
  C:\Windows\System32\GqDkUHp.exe
  2⤵
  PID:3580
- C:\Windows\System32\HUlPiyd.exe
  C:\Windows\System32\HUlPiyd.exe
  2⤵
  PID:3596
- C:\Windows\System32\PcpWqMK.exe
  C:\Windows\System32\PcpWqMK.exe
  2⤵
  PID:3612
- C:\Windows\System32\lYtJlBI.exe
  C:\Windows\System32\lYtJlBI.exe
  2⤵
  PID:3628
- C:\Windows\System32\DHBnUkY.exe
  C:\Windows\System32\DHBnUkY.exe
  2⤵
  PID:3644
- C:\Windows\System32\vjgVJrw.exe
  C:\Windows\System32\vjgVJrw.exe
  2⤵
  PID:3664
- C:\Windows\System32\SMPPBjT.exe
  C:\Windows\System32\SMPPBjT.exe
  2⤵
  PID:3680
- C:\Windows\System32\DaiGueD.exe
  C:\Windows\System32\DaiGueD.exe
  2⤵
  PID:3696
- C:\Windows\System32\VLgcPKJ.exe
  C:\Windows\System32\VLgcPKJ.exe
  2⤵
  PID:3712
- C:\Windows\System32\lSrFoOG.exe
  C:\Windows\System32\lSrFoOG.exe
  2⤵
  PID:3728
- C:\Windows\System32\dRbTTmb.exe
  C:\Windows\System32\dRbTTmb.exe
  2⤵
  PID:3744
- C:\Windows\System32\pDRQCOQ.exe
  C:\Windows\System32\pDRQCOQ.exe
  2⤵
  PID:3760
- C:\Windows\System32\oAYCbzh.exe
  C:\Windows\System32\oAYCbzh.exe
  2⤵
  PID:3776
- C:\Windows\System32\vCzfwGH.exe
  C:\Windows\System32\vCzfwGH.exe
  2⤵
  PID:3936
- C:\Windows\System32\rmBtRoC.exe
  C:\Windows\System32\rmBtRoC.exe
  2⤵
  PID:3952
- C:\Windows\System32\WQKDOpg.exe
  C:\Windows\System32\WQKDOpg.exe
  2⤵
  PID:3968
- C:\Windows\System32\XnNJqHh.exe
  C:\Windows\System32\XnNJqHh.exe
  2⤵
  PID:3984
- C:\Windows\System32\KjUaWcw.exe
  C:\Windows\System32\KjUaWcw.exe
  2⤵
  PID:4000
- C:\Windows\System32\GjTDucN.exe
  C:\Windows\System32\GjTDucN.exe
  2⤵
  PID:4016
- C:\Windows\System32\bJGukEg.exe
  C:\Windows\System32\bJGukEg.exe
  2⤵
  PID:4032
- C:\Windows\System32\GfURjem.exe
  C:\Windows\System32\GfURjem.exe
  2⤵
  PID:4048
- C:\Windows\System32\OWTKPoU.exe
  C:\Windows\System32\OWTKPoU.exe
  2⤵
  PID:4064
- C:\Windows\System32\ezxcKtk.exe
  C:\Windows\System32\ezxcKtk.exe
  2⤵
  PID:4080
- C:\Windows\System32\VAgeMSm.exe
  C:\Windows\System32\VAgeMSm.exe
  2⤵
  PID:2476
- C:\Windows\System32\JirBzTG.exe
  C:\Windows\System32\JirBzTG.exe
  2⤵
  PID:2420
- C:\Windows\System32\IjFFQuN.exe
  C:\Windows\System32\IjFFQuN.exe
  2⤵
  PID:1560
- C:\Windows\System32\hKfHlUm.exe
  C:\Windows\System32\hKfHlUm.exe
  2⤵
  PID:2556
- C:\Windows\System32\xULyZqb.exe
  C:\Windows\System32\xULyZqb.exe
  2⤵
  PID:2804
- C:\Windows\System32\xlbinCT.exe
  C:\Windows\System32\xlbinCT.exe
  2⤵
  PID:2328
- C:\Windows\System32\vCPuKHf.exe
  C:\Windows\System32\vCPuKHf.exe
  2⤵
  PID:1544
- C:\Windows\System32\Tynhaek.exe
  C:\Windows\System32\Tynhaek.exe
  2⤵
  PID:2272
- C:\Windows\System32\IHVfqoP.exe
  C:\Windows\System32\IHVfqoP.exe
  2⤵
  PID:3164
- C:\Windows\System32\CewHOUW.exe
  C:\Windows\System32\CewHOUW.exe
  2⤵
  PID:3208
- C:\Windows\System32\OGVINEk.exe
  C:\Windows\System32\OGVINEk.exe
  2⤵
  PID:2624
- C:\Windows\System32\AVLSBuw.exe
  C:\Windows\System32\AVLSBuw.exe
  2⤵
  PID:3232
- C:\Windows\System32\cZGaPPl.exe
  C:\Windows\System32\cZGaPPl.exe
  2⤵
  PID:3252
- C:\Windows\System32\BgfxMzj.exe
  C:\Windows\System32\BgfxMzj.exe
  2⤵
  PID:3268
- C:\Windows\System32\TEYwegv.exe
  C:\Windows\System32\TEYwegv.exe
  2⤵
  PID:3284
- C:\Windows\System32\rleeaMM.exe
  C:\Windows\System32\rleeaMM.exe
  2⤵
  PID:3300
- C:\Windows\System32\NReHSCr.exe
  C:\Windows\System32\NReHSCr.exe
  2⤵
  PID:3088
- C:\Windows\System32\joNLyua.exe
  C:\Windows\System32\joNLyua.exe
  2⤵
  PID:3312
- C:\Windows\System32\XurealD.exe
  C:\Windows\System32\XurealD.exe
  2⤵
  PID:2724
- C:\Windows\System32\wqLMZBN.exe
  C:\Windows\System32\wqLMZBN.exe
  2⤵
  PID:3184
- C:\Windows\System32\BsflvgW.exe
  C:\Windows\System32\BsflvgW.exe
  2⤵
  PID:1536
- C:\Windows\System32\JaMVuLi.exe
  C:\Windows\System32\JaMVuLi.exe
  2⤵
  PID:3340
- C:\Windows\System32\RkXmlSt.exe
  C:\Windows\System32\RkXmlSt.exe
  2⤵
  PID:3360
- C:\Windows\System32\NzberVf.exe
  C:\Windows\System32\NzberVf.exe
  2⤵
  PID:3424
- C:\Windows\System32\dIHqsdv.exe
  C:\Windows\System32\dIHqsdv.exe
  2⤵
  PID:3456
- C:\Windows\System32\cjYXuYv.exe
  C:\Windows\System32\cjYXuYv.exe
  2⤵
  PID:3492
- C:\Windows\System32\iPQNHDO.exe
  C:\Windows\System32\iPQNHDO.exe
  2⤵
  PID:3556
- C:\Windows\System32\SfWJscu.exe
  C:\Windows\System32\SfWJscu.exe
  2⤵
  PID:3408
- C:\Windows\System32\zMRsveO.exe
  C:\Windows\System32\zMRsveO.exe
  2⤵
  PID:3476
- C:\Windows\System32\XQxBmhC.exe
  C:\Windows\System32\XQxBmhC.exe
  2⤵
  PID:3540
- C:\Windows\System32\jeabqHT.exe
  C:\Windows\System32\jeabqHT.exe
  2⤵
  PID:3604
- C:\Windows\System32\lrSiZtp.exe
  C:\Windows\System32\lrSiZtp.exe
  2⤵
  PID:3672
- C:\Windows\System32\oNRhiaV.exe
  C:\Windows\System32\oNRhiaV.exe
  2⤵
  PID:3824
- C:\Windows\System32\cFPBfYz.exe
  C:\Windows\System32\cFPBfYz.exe
  2⤵
  PID:3840
- C:\Windows\System32\xZtwVyQ.exe
  C:\Windows\System32\xZtwVyQ.exe
  2⤵
  PID:3860
- C:\Windows\System32\SuyRdVF.exe
  C:\Windows\System32\SuyRdVF.exe
  2⤵
  PID:3876
- C:\Windows\System32\sndDkRP.exe
  C:\Windows\System32\sndDkRP.exe
  2⤵
  PID:3892
- C:\Windows\System32\RbqCGim.exe
  C:\Windows\System32\RbqCGim.exe
  2⤵
  PID:3932
- C:\Windows\System32\ztKNWPW.exe
  C:\Windows\System32\ztKNWPW.exe
  2⤵
  PID:3980
- C:\Windows\System32\rafTOvu.exe
  C:\Windows\System32\rafTOvu.exe
  2⤵
  PID:4092
- C:\Windows\System32\oCPOhSE.exe
  C:\Windows\System32\oCPOhSE.exe
  2⤵
  PID:4072
- C:\Windows\System32\DhhwOkV.exe
  C:\Windows\System32\DhhwOkV.exe
  2⤵
  PID:2068
- C:\Windows\System32\soimwxK.exe
  C:\Windows\System32\soimwxK.exe
  2⤵
  PID:2280
- C:\Windows\System32\JYwLnYw.exe
  C:\Windows\System32\JYwLnYw.exe
  2⤵
  PID:1188
- C:\Windows\System32\nqbfRpr.exe
  C:\Windows\System32\nqbfRpr.exe
  2⤵
  PID:900
- C:\Windows\System32\nphGtZW.exe
  C:\Windows\System32\nphGtZW.exe
  2⤵
  PID:2316
- C:\Windows\System32\TgvsQRl.exe
  C:\Windows\System32\TgvsQRl.exe
  2⤵
  PID:1280
- C:\Windows\System32\aIaUVSh.exe
  C:\Windows\System32\aIaUVSh.exe
  2⤵
  PID:2960
- C:\Windows\System32\IuyXkSU.exe
  C:\Windows\System32\IuyXkSU.exe
  2⤵
  PID:3132
- C:\Windows\System32\FUOWJTf.exe
  C:\Windows\System32\FUOWJTf.exe
  2⤵
  PID:3244
- C:\Windows\System32\AWPGIvt.exe
  C:\Windows\System32\AWPGIvt.exe
  2⤵
  PID:3084
- C:\Windows\System32\AiGCcmC.exe
  C:\Windows\System32\AiGCcmC.exe
  2⤵
  PID:3352
- C:\Windows\System32\RWdmkva.exe
  C:\Windows\System32\RWdmkva.exe
  2⤵
  PID:3524
- C:\Windows\System32\prStYMK.exe
  C:\Windows\System32\prStYMK.exe
  2⤵
  PID:3576
- C:\Windows\System32\cOnGRXP.exe
  C:\Windows\System32\cOnGRXP.exe
  2⤵
  PID:3152
- C:\Windows\System32\hpWszmK.exe
  C:\Windows\System32\hpWszmK.exe
  2⤵
  PID:3420
- C:\Windows\System32\RIkASVC.exe
  C:\Windows\System32\RIkASVC.exe
  2⤵
  PID:3376
- C:\Windows\System32\FJXNlsZ.exe
  C:\Windows\System32\FJXNlsZ.exe
  2⤵
  PID:3636
- C:\Windows\System32\HwwsJix.exe
  C:\Windows\System32\HwwsJix.exe
  2⤵
  PID:3620
- C:\Windows\System32\sDuSouv.exe
  C:\Windows\System32\sDuSouv.exe
  2⤵
  PID:3660
- C:\Windows\System32\tsHpQUG.exe
  C:\Windows\System32\tsHpQUG.exe
  2⤵
  PID:3784
- C:\Windows\System32\eYemvJn.exe
  C:\Windows\System32\eYemvJn.exe
  2⤵
  PID:3708
- C:\Windows\System32\brHjUQN.exe
  C:\Windows\System32\brHjUQN.exe
  2⤵
  PID:3740
- C:\Windows\System32\rxtpImg.exe
  C:\Windows\System32\rxtpImg.exe
  2⤵
  PID:3832
- C:\Windows\System32\aAfJXNq.exe
  C:\Windows\System32\aAfJXNq.exe
  2⤵
  PID:3848
- C:\Windows\System32\dlkfhEK.exe
  C:\Windows\System32\dlkfhEK.exe
  2⤵
  PID:3948
- C:\Windows\System32\kktFZHd.exe
  C:\Windows\System32\kktFZHd.exe
  2⤵
  PID:2796
- C:\Windows\System32\FuDTUCK.exe
  C:\Windows\System32\FuDTUCK.exe
  2⤵
  PID:4012
- C:\Windows\System32\UxYKyDg.exe
  C:\Windows\System32\UxYKyDg.exe
  2⤵
  PID:3996
- C:\Windows\System32\HWaGiwq.exe
  C:\Windows\System32\HWaGiwq.exe
  2⤵
  PID:2936
- C:\Windows\System32\jXtYSLx.exe
  C:\Windows\System32\jXtYSLx.exe
  2⤵
  PID:1772
- C:\Windows\System32\gHnpLub.exe
  C:\Windows\System32\gHnpLub.exe
  2⤵
  PID:1204
- C:\Windows\System32\GHiyOuf.exe
  C:\Windows\System32\GHiyOuf.exe
  2⤵
  PID:3168
- C:\Windows\System32\ShnvwlZ.exe
  C:\Windows\System32\ShnvwlZ.exe
  2⤵
  PID:2748
- C:\Windows\System32\lKVuynH.exe
  C:\Windows\System32\lKVuynH.exe
  2⤵
  PID:3240
- C:\Windows\System32\ZVkQSfD.exe
  C:\Windows\System32\ZVkQSfD.exe
  2⤵
  PID:4044
- C:\Windows\System32\TEwCllA.exe
  C:\Windows\System32\TEwCllA.exe
  2⤵
  PID:3264
- C:\Windows\System32\laqhKOF.exe
  C:\Windows\System32\laqhKOF.exe
  2⤵
  PID:3472
- C:\Windows\System32\bvGwbYn.exe
  C:\Windows\System32\bvGwbYn.exe
  2⤵
  PID:1692
- C:\Windows\System32\xcNplgM.exe
  C:\Windows\System32\xcNplgM.exe
  2⤵
  PID:3296
- C:\Windows\System32\UsOvAel.exe
  C:\Windows\System32\UsOvAel.exe
  2⤵
  PID:4104
- C:\Windows\System32\knWzpeI.exe
  C:\Windows\System32\knWzpeI.exe
  2⤵
  PID:4128
- C:\Windows\System32\RmZYaIe.exe
  C:\Windows\System32\RmZYaIe.exe
  2⤵
  PID:4144
- C:\Windows\System32\LdFhkLs.exe
  C:\Windows\System32\LdFhkLs.exe
  2⤵
  PID:4160
- C:\Windows\System32\gPMidab.exe
  C:\Windows\System32\gPMidab.exe
  2⤵
  PID:4176
- C:\Windows\System32\rLWHJIh.exe
  C:\Windows\System32\rLWHJIh.exe
  2⤵
  PID:4192
- C:\Windows\System32\pkhNuTD.exe
  C:\Windows\System32\pkhNuTD.exe
  2⤵
  PID:4208
- C:\Windows\System32\iuTORYK.exe
  C:\Windows\System32\iuTORYK.exe
  2⤵
  PID:4228
- C:\Windows\System32\AxYsFfI.exe
  C:\Windows\System32\AxYsFfI.exe
  2⤵
  PID:4244
- C:\Windows\System32\tlIgxyC.exe
  C:\Windows\System32\tlIgxyC.exe
  2⤵
  PID:4260
- C:\Windows\System32\FnIqERN.exe
  C:\Windows\System32\FnIqERN.exe
  2⤵
  PID:4276
- C:\Windows\System32\QCaEOqF.exe
  C:\Windows\System32\QCaEOqF.exe
  2⤵
  PID:4292
- C:\Windows\System32\xFWEVNI.exe
  C:\Windows\System32\xFWEVNI.exe
  2⤵
  PID:4308
- C:\Windows\System32\yOhTvKe.exe
  C:\Windows\System32\yOhTvKe.exe
  2⤵
  PID:4328
- C:\Windows\System32\lgFNdmJ.exe
  C:\Windows\System32\lgFNdmJ.exe
  2⤵
  PID:4344
- C:\Windows\System32\xLmuidK.exe
  C:\Windows\System32\xLmuidK.exe
  2⤵
  PID:4360
- C:\Windows\System32\YTcQcFK.exe
  C:\Windows\System32\YTcQcFK.exe
  2⤵
  PID:4376
- C:\Windows\System32\ViiFvgU.exe
  C:\Windows\System32\ViiFvgU.exe
  2⤵
  PID:4392
- C:\Windows\System32\ZmjCjVv.exe
  C:\Windows\System32\ZmjCjVv.exe
  2⤵
  PID:4412
- C:\Windows\System32\vYBIWNK.exe
  C:\Windows\System32\vYBIWNK.exe
  2⤵
  PID:4428
- C:\Windows\System32\VnEjGya.exe
  C:\Windows\System32\VnEjGya.exe
  2⤵
  PID:4444
- C:\Windows\System32\tTxxQPz.exe
  C:\Windows\System32\tTxxQPz.exe
  2⤵
  PID:4460
- C:\Windows\System32\eWqXyMO.exe
  C:\Windows\System32\eWqXyMO.exe
  2⤵
  PID:4476
- C:\Windows\System32\UZBFUEg.exe
  C:\Windows\System32\UZBFUEg.exe
  2⤵
  PID:4496
- C:\Windows\System32\xOSWpeb.exe
  C:\Windows\System32\xOSWpeb.exe
  2⤵
  PID:4512
- C:\Windows\System32\GUyQwle.exe
  C:\Windows\System32\GUyQwle.exe
  2⤵
  PID:4528
- C:\Windows\System32\ZWbLnXq.exe
  C:\Windows\System32\ZWbLnXq.exe
  2⤵
  PID:4544
- C:\Windows\System32\NgudgNW.exe
  C:\Windows\System32\NgudgNW.exe
  2⤵
  PID:4560
- C:\Windows\System32\bSkZxyO.exe
  C:\Windows\System32\bSkZxyO.exe
  2⤵
  PID:4576
- C:\Windows\System32\rUqXzGT.exe
  C:\Windows\System32\rUqXzGT.exe
  2⤵
  PID:4592
- C:\Windows\System32\MUFmjNO.exe
  C:\Windows\System32\MUFmjNO.exe
  2⤵
  PID:4608
- C:\Windows\System32\ZRpHHJW.exe
  C:\Windows\System32\ZRpHHJW.exe
  2⤵
  PID:4628
- C:\Windows\System32\ZrCTwiP.exe
  C:\Windows\System32\ZrCTwiP.exe
  2⤵
  PID:4644
- C:\Windows\System32\YRWBHSx.exe
  C:\Windows\System32\YRWBHSx.exe
  2⤵
  PID:4660
- C:\Windows\System32\bPjRxMe.exe
  C:\Windows\System32\bPjRxMe.exe
  2⤵
  PID:4680
- C:\Windows\System32\fKgllWi.exe
  C:\Windows\System32\fKgllWi.exe
  2⤵
  PID:4696
- C:\Windows\System32\vtrHqdm.exe
  C:\Windows\System32\vtrHqdm.exe
  2⤵
  PID:4712
- C:\Windows\System32\AzAWqlH.exe
  C:\Windows\System32\AzAWqlH.exe
  2⤵
  PID:4728
- C:\Windows\System32\DujmqxD.exe
  C:\Windows\System32\DujmqxD.exe
  2⤵
  PID:4744
- C:\Windows\System32\WxxNKft.exe
  C:\Windows\System32\WxxNKft.exe
  2⤵
  PID:4760
- C:\Windows\System32\fpUzcAm.exe
  C:\Windows\System32\fpUzcAm.exe
  2⤵
  PID:4780
- C:\Windows\System32\IKwGgDG.exe
  C:\Windows\System32\IKwGgDG.exe
  2⤵
  PID:4796
- C:\Windows\System32\sSsbojB.exe
  C:\Windows\System32\sSsbojB.exe
  2⤵
  PID:4812
- C:\Windows\System32\RGggFAJ.exe
  C:\Windows\System32\RGggFAJ.exe
  2⤵
  PID:4828
- C:\Windows\System32\IKenkip.exe
  C:\Windows\System32\IKenkip.exe
  2⤵
  PID:4848
- C:\Windows\System32\BuhwdDP.exe
  C:\Windows\System32\BuhwdDP.exe
  2⤵
  PID:4864
- C:\Windows\System32\SPxjZWL.exe
  C:\Windows\System32\SPxjZWL.exe
  2⤵
  PID:4880
- C:\Windows\System32\BYJIQtf.exe
  C:\Windows\System32\BYJIQtf.exe
  2⤵
  PID:4900
- C:\Windows\System32\IlzvIMZ.exe
  C:\Windows\System32\IlzvIMZ.exe
  2⤵
  PID:4920
- C:\Windows\System32\DbbWbHs.exe
  C:\Windows\System32\DbbWbHs.exe
  2⤵
  PID:4936
- C:\Windows\System32\kCCgYnH.exe
  C:\Windows\System32\kCCgYnH.exe
  2⤵
  PID:4952
- C:\Windows\System32\WixczQD.exe
  C:\Windows\System32\WixczQD.exe
  2⤵
  PID:4976
- C:\Windows\System32\QIkvHQt.exe
  C:\Windows\System32\QIkvHQt.exe
  2⤵
  PID:5060
- C:\Windows\System32\dAZvzOs.exe
  C:\Windows\System32\dAZvzOs.exe
  2⤵
  PID:1328
- C:\Windows\System32\QICmtBT.exe
  C:\Windows\System32\QICmtBT.exe
  2⤵
  PID:1712
- C:\Windows\System32\EOPTKVg.exe
  C:\Windows\System32\EOPTKVg.exe
  2⤵
  PID:4452
- C:\Windows\System32\PTjabrq.exe
  C:\Windows\System32\PTjabrq.exe
  2⤵
  PID:4384
- C:\Windows\System32\EfmDCLc.exe
  C:\Windows\System32\EfmDCLc.exe
  2⤵
  PID:4316
- C:\Windows\System32\wynOkYk.exe
  C:\Windows\System32\wynOkYk.exe
  2⤵
  PID:4252
- C:\Windows\System32\Qpzdiww.exe
  C:\Windows\System32\Qpzdiww.exe
  2⤵
  PID:4188
- C:\Windows\System32\kbkuaZM.exe
  C:\Windows\System32\kbkuaZM.exe
  2⤵
  PID:4112
- C:\Windows\System32\RalTZUt.exe
  C:\Windows\System32\RalTZUt.exe
  2⤵
  PID:1484
- C:\Windows\System32\NIkRYCV.exe
  C:\Windows\System32\NIkRYCV.exe
  2⤵
  PID:4172
- C:\Windows\System32\CLETNKK.exe
  C:\Windows\System32\CLETNKK.exe
  2⤵
  PID:4624
- C:\Windows\System32\TDHKbSZ.exe
  C:\Windows\System32\TDHKbSZ.exe
  2⤵
  PID:4484
- C:\Windows\System32\jpWQNbC.exe
  C:\Windows\System32\jpWQNbC.exe
  2⤵
  PID:4584
- C:\Windows\System32\MbUwtuX.exe
  C:\Windows\System32\MbUwtuX.exe
  2⤵
  PID:2388
- C:\Windows\System32\MCCqzat.exe
  C:\Windows\System32\MCCqzat.exe
  2⤵
  PID:3888
- C:\Windows\System32\NpUgvZA.exe
  C:\Windows\System32\NpUgvZA.exe
  2⤵
  PID:1512
- C:\Windows\System32\hxoHDcH.exe
  C:\Windows\System32\hxoHDcH.exe
  2⤵
  PID:4640
- C:\Windows\System32\PkRUnal.exe
  C:\Windows\System32\PkRUnal.exe
  2⤵
  PID:4436
- C:\Windows\System32\vmrUSel.exe
  C:\Windows\System32\vmrUSel.exe
  2⤵
  PID:4368
- C:\Windows\System32\eqaYnoY.exe
  C:\Windows\System32\eqaYnoY.exe
  2⤵
  PID:4508
- C:\Windows\System32\naeZbNS.exe
  C:\Windows\System32\naeZbNS.exe
  2⤵
  PID:4776
- C:\Windows\System32\QTAwqRa.exe
  C:\Windows\System32\QTAwqRa.exe
  2⤵
  PID:4688
- C:\Windows\System32\nsNfHBq.exe
  C:\Windows\System32\nsNfHBq.exe
  2⤵
  PID:4872
- C:\Windows\System32\plwcyxH.exe
  C:\Windows\System32\plwcyxH.exe
  2⤵
  PID:4892
- C:\Windows\System32\NtfOidF.exe
  C:\Windows\System32\NtfOidF.exe
  2⤵
  PID:4896
- C:\Windows\System32\JyzwouA.exe
  C:\Windows\System32\JyzwouA.exe
  2⤵
  PID:4756
- C:\Windows\System32\ctqExEy.exe
  C:\Windows\System32\ctqExEy.exe
  2⤵
  PID:4988
- C:\Windows\System32\zTQdzoO.exe
  C:\Windows\System32\zTQdzoO.exe
  2⤵
  PID:5004
- C:\Windows\System32\rytSOdu.exe
  C:\Windows\System32\rytSOdu.exe
  2⤵
  PID:5020
- C:\Windows\System32\sxOGzuh.exe
  C:\Windows\System32\sxOGzuh.exe
  2⤵
  PID:3180
- C:\Windows\System32\ZNHXjfL.exe
  C:\Windows\System32\ZNHXjfL.exe
  2⤵
  PID:5104
- C:\Windows\System32\YSdkCZe.exe
  C:\Windows\System32\YSdkCZe.exe
  2⤵
  PID:5096
- C:\Windows\System32\FTBNkEa.exe
  C:\Windows\System32\FTBNkEa.exe
  2⤵
  PID:3228
- C:\Windows\System32\mvsVdGz.exe
  C:\Windows\System32\mvsVdGz.exe
  2⤵
  PID:5108
- C:\Windows\System32\gMEgUYI.exe
  C:\Windows\System32\gMEgUYI.exe
  2⤵
  PID:3704
- C:\Windows\System32\OPZDTdu.exe
  C:\Windows\System32\OPZDTdu.exe
  2⤵
  PID:3736
- C:\Windows\System32\TyuEews.exe
  C:\Windows\System32\TyuEews.exe
  2⤵
  PID:4140
- C:\Windows\System32\RtNeAkN.exe
  C:\Windows\System32\RtNeAkN.exe
  2⤵
  PID:4300
- C:\Windows\System32\CbXSQcB.exe
  C:\Windows\System32\CbXSQcB.exe
  2⤵
  PID:4272
- C:\Windows\System32\FKbswYe.exe
  C:\Windows\System32\FKbswYe.exe
  2⤵
  PID:2732
- C:\Windows\System32\zcDuzNy.exe
  C:\Windows\System32\zcDuzNy.exe
  2⤵
  PID:3104
- C:\Windows\System32\vPCBOFr.exe
  C:\Windows\System32\vPCBOFr.exe
  2⤵
  PID:4388
- C:\Windows\System32\sPMrqzW.exe
  C:\Windows\System32\sPMrqzW.exe
  2⤵
  PID:4324
- C:\Windows\System32\SgvEOtV.exe
  C:\Windows\System32\SgvEOtV.exe
  2⤵
  PID:4116
- C:\Windows\System32\IsdEUhU.exe
  C:\Windows\System32\IsdEUhU.exe
  2⤵
  PID:2256
- C:\Windows\System32\dUYaIHb.exe
  C:\Windows\System32\dUYaIHb.exe
  2⤵
  PID:4124
- C:\Windows\System32\ZVMwOkf.exe
  C:\Windows\System32\ZVMwOkf.exe
  2⤵
  PID:4888
- C:\Windows\System32\mvsFIJK.exe
  C:\Windows\System32\mvsFIJK.exe
  2⤵
  PID:5052
- C:\Windows\System32\UnXVScO.exe
  C:\Windows\System32\UnXVScO.exe
  2⤵
  PID:3656
- C:\Windows\System32\EJMNepw.exe
  C:\Windows\System32\EJMNepw.exe
  2⤵
  PID:2852
- C:\Windows\System32\fiHXUjm.exe
  C:\Windows\System32\fiHXUjm.exe
  2⤵
  PID:2944
- C:\Windows\System32\lsvknjV.exe
  C:\Windows\System32\lsvknjV.exe
  2⤵
  PID:4468
- C:\Windows\System32\RzDnjLk.exe
  C:\Windows\System32\RzDnjLk.exe
  2⤵
  PID:2524
- C:\Windows\System32\hxRliTL.exe
  C:\Windows\System32\hxRliTL.exe
  2⤵
  PID:4692
- C:\Windows\System32\XLsffwA.exe
  C:\Windows\System32\XLsffwA.exe
  2⤵
  PID:4704
- C:\Windows\System32\VkwhAks.exe
  C:\Windows\System32\VkwhAks.exe
  2⤵
  PID:4572
- C:\Windows\System32\DdpdRwx.exe
  C:\Windows\System32\DdpdRwx.exe
  2⤵
  PID:4740
- C:\Windows\System32\WunQudG.exe
  C:\Windows\System32\WunQudG.exe
  2⤵
  PID:4948
- C:\Windows\System32\KJZhiYo.exe
  C:\Windows\System32\KJZhiYo.exe
  2⤵
  PID:4856
- C:\Windows\System32\ErvzSti.exe
  C:\Windows\System32\ErvzSti.exe
  2⤵
  PID:5044
- C:\Windows\System32\OxopEPW.exe
  C:\Windows\System32\OxopEPW.exe
  2⤵
  PID:5080
- C:\Windows\System32\fBrYhms.exe
  C:\Windows\System32\fBrYhms.exe
  2⤵
  PID:4824
- C:\Windows\System32\lVKxNEx.exe
  C:\Windows\System32\lVKxNEx.exe
  2⤵
  PID:5116
- C:\Windows\System32\evXrErD.exe
  C:\Windows\System32\evXrErD.exe
  2⤵
  PID:3572
- C:\Windows\System32\yPpHGiR.exe
  C:\Windows\System32\yPpHGiR.exe
  2⤵
  PID:4240
- C:\Windows\System32\XLxcxrG.exe
  C:\Windows\System32\XLxcxrG.exe
  2⤵
  PID:4420
- C:\Windows\System32\YvIvbLw.exe
  C:\Windows\System32\YvIvbLw.exe
  2⤵
  PID:4456
- C:\Windows\System32\osZNBvH.exe
  C:\Windows\System32\osZNBvH.exe
  2⤵
  PID:4556
- C:\Windows\System32\DFrDsTE.exe
  C:\Windows\System32\DFrDsTE.exe
  2⤵
  PID:4656
- C:\Windows\System32\mbtUcxA.exe
  C:\Windows\System32\mbtUcxA.exe
  2⤵
  PID:4820
- C:\Windows\System32\AbdXHbF.exe
  C:\Windows\System32\AbdXHbF.exe
  2⤵
  PID:3652
- C:\Windows\System32\Kcuyvps.exe
  C:\Windows\System32\Kcuyvps.exe
  2⤵
  PID:2016
- C:\Windows\System32\xGIIaVD.exe
  C:\Windows\System32\xGIIaVD.exe
  2⤵
  PID:2340
- C:\Windows\System32\hZECRla.exe
  C:\Windows\System32\hZECRla.exe
  2⤵
  PID:3724
- C:\Windows\System32\rvInPLX.exe
  C:\Windows\System32\rvInPLX.exe
  2⤵
  PID:4204
- C:\Windows\System32\aXAKHMd.exe
  C:\Windows\System32\aXAKHMd.exe
  2⤵
  PID:3356
- C:\Windows\System32\siEVYpi.exe
  C:\Windows\System32\siEVYpi.exe
  2⤵
  PID:3868
- C:\Windows\System32\qCEmcLO.exe
  C:\Windows\System32\qCEmcLO.exe
  2⤵
  PID:3536
- C:\Windows\System32\GPmnmTB.exe
  C:\Windows\System32\GPmnmTB.exe
  2⤵
  PID:4996
- C:\Windows\System32\XTyqplW.exe
  C:\Windows\System32\XTyqplW.exe
  2⤵
  PID:3508
- C:\Windows\System32\iBjJJTn.exe
  C:\Windows\System32\iBjJJTn.exe
  2⤵
  PID:3820
- C:\Windows\System32\KyMEbys.exe
  C:\Windows\System32\KyMEbys.exe
  2⤵
  PID:4256
- C:\Windows\System32\ocpcAEZ.exe
  C:\Windows\System32\ocpcAEZ.exe
  2⤵
  PID:5040
- C:\Windows\System32\YxYWLoq.exe
  C:\Windows\System32\YxYWLoq.exe
  2⤵
  PID:5016
- C:\Windows\System32\zKXuaKS.exe
  C:\Windows\System32\zKXuaKS.exe
  2⤵
  PID:5076
- C:\Windows\System32\KtetHpl.exe
  C:\Windows\System32\KtetHpl.exe
  2⤵
  PID:5048
- C:\Windows\System32\IWLZUlb.exe
  C:\Windows\System32\IWLZUlb.exe
  2⤵
  PID:856
- C:\Windows\System32\HgGtICb.exe
  C:\Windows\System32\HgGtICb.exe
  2⤵
  PID:3816
- C:\Windows\System32\sUhcWAm.exe
  C:\Windows\System32\sUhcWAm.exe
  2⤵
  PID:5128
- C:\Windows\System32\WmQbSvr.exe
  C:\Windows\System32\WmQbSvr.exe
  2⤵
  PID:5148
- C:\Windows\System32\DkLkCGJ.exe
  C:\Windows\System32\DkLkCGJ.exe
  2⤵
  PID:5164
- C:\Windows\System32\NrowMZJ.exe
  C:\Windows\System32\NrowMZJ.exe
  2⤵
  PID:5184
- C:\Windows\System32\zQerZvI.exe
  C:\Windows\System32\zQerZvI.exe
  2⤵
  PID:5200
- C:\Windows\System32\nsiHkzJ.exe
  C:\Windows\System32\nsiHkzJ.exe
  2⤵
  PID:5216
- C:\Windows\System32\UebOnVJ.exe
  C:\Windows\System32\UebOnVJ.exe
  2⤵
  PID:5232
- C:\Windows\System32\tsxBbIC.exe
  C:\Windows\System32\tsxBbIC.exe
  2⤵
  PID:5248
- C:\Windows\System32\oZBUZEo.exe
  C:\Windows\System32\oZBUZEo.exe
  2⤵
  PID:5264
- C:\Windows\System32\kmxcUZl.exe
  C:\Windows\System32\kmxcUZl.exe
  2⤵
  PID:5280
- C:\Windows\System32\XRftaYY.exe
  C:\Windows\System32\XRftaYY.exe
  2⤵
  PID:5296
- C:\Windows\System32\XpiPWSi.exe
  C:\Windows\System32\XpiPWSi.exe
  2⤵
  PID:5312
- C:\Windows\System32\FrdwPsu.exe
  C:\Windows\System32\FrdwPsu.exe
  2⤵
  PID:5328
- C:\Windows\System32\mtbHTsm.exe
  C:\Windows\System32\mtbHTsm.exe
  2⤵
  PID:5344
- C:\Windows\System32\iZWEhPg.exe
  C:\Windows\System32\iZWEhPg.exe
  2⤵
  PID:5360
- C:\Windows\System32\wRhKrcX.exe
  C:\Windows\System32\wRhKrcX.exe
  2⤵
  PID:5376
- C:\Windows\System32\TNtQtTc.exe
  C:\Windows\System32\TNtQtTc.exe
  2⤵
  PID:5392
- C:\Windows\System32\ASlDgGG.exe
  C:\Windows\System32\ASlDgGG.exe
  2⤵
  PID:5408
- C:\Windows\System32\nGwOPkV.exe
  C:\Windows\System32\nGwOPkV.exe
  2⤵
  PID:5428
- C:\Windows\System32\TTxcSPZ.exe
  C:\Windows\System32\TTxcSPZ.exe
  2⤵
  PID:5444
- C:\Windows\System32\prXXJav.exe
  C:\Windows\System32\prXXJav.exe
  2⤵
  PID:5460
- C:\Windows\System32\DHSNhSV.exe
  C:\Windows\System32\DHSNhSV.exe
  2⤵
  PID:5476
- C:\Windows\System32\MsPnOXI.exe
  C:\Windows\System32\MsPnOXI.exe
  2⤵
  PID:5492
- C:\Windows\System32\UMnqhym.exe
  C:\Windows\System32\UMnqhym.exe
  2⤵
  PID:5508
- C:\Windows\System32\PtSaAjj.exe
  C:\Windows\System32\PtSaAjj.exe
  2⤵
  PID:5524
- C:\Windows\System32\eHhJWVG.exe
  C:\Windows\System32\eHhJWVG.exe
  2⤵
  PID:5540
- C:\Windows\System32\HgzgiKK.exe
  C:\Windows\System32\HgzgiKK.exe
  2⤵
  PID:5556
- C:\Windows\System32\LzgPkhu.exe
  C:\Windows\System32\LzgPkhu.exe
  2⤵
  PID:5572
- C:\Windows\System32\IrVMxoW.exe
  C:\Windows\System32\IrVMxoW.exe
  2⤵
  PID:5592
- C:\Windows\System32\laWVFCM.exe
  C:\Windows\System32\laWVFCM.exe
  2⤵
  PID:5608
- C:\Windows\System32\GEruwkL.exe
  C:\Windows\System32\GEruwkL.exe
  2⤵
  PID:5624
- C:\Windows\System32\QElkKMI.exe
  C:\Windows\System32\QElkKMI.exe
  2⤵
  PID:5640
- C:\Windows\System32\OqRMqll.exe
  C:\Windows\System32\OqRMqll.exe
  2⤵
  PID:5656
- C:\Windows\System32\tcnIiEW.exe
  C:\Windows\System32\tcnIiEW.exe
  2⤵
  PID:5724
- C:\Windows\System32\bmXlpeQ.exe
  C:\Windows\System32\bmXlpeQ.exe
  2⤵
  PID:5816
- C:\Windows\System32\lvcGami.exe
  C:\Windows\System32\lvcGami.exe
  2⤵
  PID:5832
- C:\Windows\System32\LpMMJQh.exe
  C:\Windows\System32\LpMMJQh.exe
  2⤵
  PID:5848
- C:\Windows\System32\RltzjJg.exe
  C:\Windows\System32\RltzjJg.exe
  2⤵
  PID:5864
- C:\Windows\System32\uTGekJT.exe
  C:\Windows\System32\uTGekJT.exe
  2⤵
  PID:5880
- C:\Windows\System32\SFQYkzu.exe
  C:\Windows\System32\SFQYkzu.exe
  2⤵
  PID:5896
- C:\Windows\System32\fEdVahA.exe
  C:\Windows\System32\fEdVahA.exe
  2⤵
  PID:5912
- C:\Windows\System32\EqvjcjG.exe
  C:\Windows\System32\EqvjcjG.exe
  2⤵
  PID:5928
- C:\Windows\System32\vMGWJYj.exe
  C:\Windows\System32\vMGWJYj.exe
  2⤵
  PID:5944
- C:\Windows\System32\pzwSKjj.exe
  C:\Windows\System32\pzwSKjj.exe
  2⤵
  PID:5964
- C:\Windows\System32\UdTzpfR.exe
  C:\Windows\System32\UdTzpfR.exe
  2⤵
  PID:5980
- C:\Windows\System32\ECYYNFv.exe
  C:\Windows\System32\ECYYNFv.exe
  2⤵
  PID:5996
- C:\Windows\System32\apiNGzW.exe
  C:\Windows\System32\apiNGzW.exe
  2⤵
  - System Network Configuration Discovery: Internet Connection Discovery
  PID:6020
- C:\Windows\System32\uwwPgDF.exe
  C:\Windows\System32\uwwPgDF.exe
  2⤵
  PID:6036
- C:\Windows\System32\YMlGUJt.exe
  C:\Windows\System32\YMlGUJt.exe
  2⤵
  PID:4708
- C:\Windows\System32\PNyKNtF.exe
  C:\Windows\System32\PNyKNtF.exe
  2⤵
  PID:4552
- C:\Windows\System32\UhdlLQP.exe
  C:\Windows\System32\UhdlLQP.exe
  2⤵
  PID:5144
- C:\Windows\System32\AJWJmWW.exe
  C:\Windows\System32\AJWJmWW.exe
  2⤵
  PID:5212
- C:\Windows\System32\ryFOHox.exe
  C:\Windows\System32\ryFOHox.exe
  2⤵
  PID:5180
- C:\Windows\System32\MNkTmLA.exe
  C:\Windows\System32\MNkTmLA.exe
  2⤵
  PID:5400
- C:\Windows\System32\ufwIAUL.exe
  C:\Windows\System32\ufwIAUL.exe
  2⤵
  PID:5468
- C:\Windows\System32\frrzCqd.exe
  C:\Windows\System32\frrzCqd.exe
  2⤵
  PID:5532
- C:\Windows\System32\nBbBuZS.exe
  C:\Windows\System32\nBbBuZS.exe
  2⤵
  PID:5668
- C:\Windows\System32\rUKfDGo.exe
  C:\Windows\System32\rUKfDGo.exe
  2⤵
  PID:5664
- C:\Windows\System32\YqmyXdN.exe
  C:\Windows\System32\YqmyXdN.exe
  2⤵
  PID:5684
- C:\Windows\System32\ORzOhIf.exe
  C:\Windows\System32\ORzOhIf.exe
  2⤵
  PID:5616
- C:\Windows\System32\UxfzYjK.exe
  C:\Windows\System32\UxfzYjK.exe
  2⤵
  PID:4620
- C:\Windows\System32\sMfcNkT.exe
  C:\Windows\System32\sMfcNkT.exe
  2⤵
  PID:5696
- C:\Windows\System32\WmrMZuN.exe
  C:\Windows\System32\WmrMZuN.exe
  2⤵
  PID:5712
- C:\Windows\System32\niyBUsz.exe
  C:\Windows\System32\niyBUsz.exe
  2⤵
  PID:5488
- C:\Windows\System32\aZrYkiS.exe
  C:\Windows\System32\aZrYkiS.exe
  2⤵
  PID:5416
- C:\Windows\System32\NiTZARW.exe
  C:\Windows\System32\NiTZARW.exe
  2⤵
  PID:5352
- C:\Windows\System32\FYVDMfK.exe
  C:\Windows\System32\FYVDMfK.exe
  2⤵
  PID:5288
- C:\Windows\System32\fxpdXpe.exe
  C:\Windows\System32\fxpdXpe.exe
  2⤵
  PID:5224
- C:\Windows\System32\tqxcAXD.exe
  C:\Windows\System32\tqxcAXD.exe
  2⤵
  PID:5156
- C:\Windows\System32\alCXjHA.exe
  C:\Windows\System32\alCXjHA.exe
  2⤵
  PID:5088
- C:\Windows\System32\SdqFXBI.exe
  C:\Windows\System32\SdqFXBI.exe
  2⤵
  PID:5732
- C:\Windows\System32\gtMSLZv.exe
  C:\Windows\System32\gtMSLZv.exe
  2⤵
  PID:5888
- C:\Windows\System32\PIaBofY.exe
  C:\Windows\System32\PIaBofY.exe
  2⤵
  PID:5952
- C:\Windows\System32\ncUqzNn.exe
  C:\Windows\System32\ncUqzNn.exe
  2⤵
  PID:5760
- C:\Windows\System32\eLHxJGW.exe
  C:\Windows\System32\eLHxJGW.exe
  2⤵
  PID:5736
- C:\Windows\System32\csnJcHa.exe
  C:\Windows\System32\csnJcHa.exe
  2⤵
  PID:5956
- C:\Windows\System32\RXWIMct.exe
  C:\Windows\System32\RXWIMct.exe
  2⤵
  PID:5812
- C:\Windows\System32\dyufHQe.exe
  C:\Windows\System32\dyufHQe.exe
  2⤵
  PID:5796
- C:\Windows\System32\OaweAUU.exe
  C:\Windows\System32\OaweAUU.exe
  2⤵
  PID:5780
- C:\Windows\System32\xfCZSQo.exe
  C:\Windows\System32\xfCZSQo.exe
  2⤵
  PID:5904
- C:\Windows\System32\WzUzglV.exe
  C:\Windows\System32\WzUzglV.exe
  2⤵
  PID:5972
- C:\Windows\System32\aDvKqtd.exe
  C:\Windows\System32\aDvKqtd.exe
  2⤵
  PID:6080
- C:\Windows\System32\eyFbJYm.exe
  C:\Windows\System32\eyFbJYm.exe
  2⤵
  PID:6096
- C:\Windows\System32\LIzOTok.exe
  C:\Windows\System32\LIzOTok.exe
  2⤵
  PID:6112
- C:\Windows\System32\dxzeiAA.exe
  C:\Windows\System32\dxzeiAA.exe
  2⤵
  PID:6120
- C:\Windows\System32\MrULrXX.exe
  C:\Windows\System32\MrULrXX.exe
  2⤵
  PID:4960
- C:\Windows\System32\xBQaqfm.exe
  C:\Windows\System32\xBQaqfm.exe
  2⤵
  PID:3900
- C:\Windows\System32\CIqoKnX.exe
  C:\Windows\System32\CIqoKnX.exe
  2⤵
  PID:4568
- C:\Windows\System32\mhaOHxz.exe
  C:\Windows\System32\mhaOHxz.exe
  2⤵
  PID:5028
- C:\Windows\System32\qgkcCyQ.exe
  C:\Windows\System32\qgkcCyQ.exe
  2⤵
  PID:4720
- C:\Windows\System32\zLnvHMp.exe
  C:\Windows\System32\zLnvHMp.exe
  2⤵
  PID:4968
- C:\Windows\System32\EDBEHlf.exe
  C:\Windows\System32\EDBEHlf.exe
  2⤵
  PID:5692
- C:\Windows\System32\MeOFDCN.exe
  C:\Windows\System32\MeOFDCN.exe
  2⤵
  PID:5372
- C:\Windows\System32\QrxfGZo.exe
  C:\Windows\System32\QrxfGZo.exe
  2⤵
  PID:5520
- C:\Windows\System32\rcMZoOY.exe
  C:\Windows\System32\rcMZoOY.exe
  2⤵
  PID:5384
- C:\Windows\System32\cgciBsE.exe
  C:\Windows\System32\cgciBsE.exe
  2⤵
  PID:5500
- C:\Windows\System32\sHGNwgQ.exe
  C:\Windows\System32\sHGNwgQ.exe
  2⤵
  PID:5552
- C:\Windows\System32\wBpBuJm.exe
  C:\Windows\System32\wBpBuJm.exe
  2⤵
  PID:5988
- C:\Windows\System32\nURqurL.exe
  C:\Windows\System32\nURqurL.exe
  2⤵
  PID:5160
- C:\Windows\System32\hbtWPap.exe
  C:\Windows\System32\hbtWPap.exe
  2⤵
  PID:5320
- C:\Windows\System32\ehPvuqg.exe
  C:\Windows\System32\ehPvuqg.exe
  2⤵
  PID:5704
- C:\Windows\System32\YPIIeuu.exe
  C:\Windows\System32\YPIIeuu.exe
  2⤵
  PID:5680
- C:\Windows\System32\kMYUtcy.exe
  C:\Windows\System32\kMYUtcy.exe
  2⤵
  PID:5440
- C:\Windows\System32\HJkhoYN.exe
  C:\Windows\System32\HJkhoYN.exe
  2⤵
  PID:5920
- C:\Windows\System32\cBfBXIi.exe
  C:\Windows\System32\cBfBXIi.exe
  2⤵
  PID:5244
- C:\Windows\System32\ycsaKzK.exe
  C:\Windows\System32\ycsaKzK.exe
  2⤵
  PID:5804
- C:\Windows\System32\ieYKxAY.exe
  C:\Windows\System32\ieYKxAY.exe
  2⤵
  PID:6004
- C:\Windows\System32\pTrMQJS.exe
  C:\Windows\System32\pTrMQJS.exe
  2⤵
  PID:6016
- C:\Windows\System32\bhxjlwa.exe
  C:\Windows\System32\bhxjlwa.exe
  2⤵
  PID:6056
- C:\Windows\System32\uefHlIg.exe
  C:\Windows\System32\uefHlIg.exe
  2⤵
  PID:6028
- C:\Windows\System32\SSVTSsx.exe
  C:\Windows\System32\SSVTSsx.exe
  2⤵
  PID:5936
- C:\Windows\System32\AEgUtOH.exe
  C:\Windows\System32\AEgUtOH.exe
  2⤵
  PID:6104
- C:\Windows\System32\nTiygQN.exe
  C:\Windows\System32\nTiygQN.exe
  2⤵
  PID:6140
- C:\Windows\System32\eovXpmI.exe
  C:\Windows\System32\eovXpmI.exe
  2⤵
  PID:4220
- C:\Windows\System32\MAKxcYd.exe
  C:\Windows\System32\MAKxcYd.exe
  2⤵
  PID:6088
- C:\Windows\System32\KnwyuWT.exe
  C:\Windows\System32\KnwyuWT.exe
  2⤵
  PID:4524
- C:\Windows\System32\HSwPBUu.exe
  C:\Windows\System32\HSwPBUu.exe
  2⤵
  PID:2884
- C:\Windows\System32\xyEVBCJ.exe
  C:\Windows\System32\xyEVBCJ.exe
  2⤵
  PID:5632
- C:\Windows\System32\EmYNdyt.exe
  C:\Windows\System32\EmYNdyt.exe
  2⤵
  PID:5292
- C:\Windows\System32\pjXJSlp.exe
  C:\Windows\System32\pjXJSlp.exe
  2⤵
  PID:3260
- C:\Windows\System32\wHfsgmP.exe
  C:\Windows\System32\wHfsgmP.exe
  2⤵
  PID:5340
- C:\Windows\System32\ioiXToV.exe
  C:\Windows\System32\ioiXToV.exe
  2⤵
  PID:5068
- C:\Windows\System32\gaVKdVS.exe
  C:\Windows\System32\gaVKdVS.exe
  2⤵
  PID:5456
- C:\Windows\System32\juGdFyK.exe
  C:\Windows\System32\juGdFyK.exe
  2⤵
  PID:5276
- C:\Windows\System32\TYRAtOE.exe
  C:\Windows\System32\TYRAtOE.exe
  2⤵
  PID:6068
- C:\Windows\System32\OAutsmg.exe
  C:\Windows\System32\OAutsmg.exe
  2⤵
  PID:2932
- C:\Windows\System32\CqarRBD.exe
  C:\Windows\System32\CqarRBD.exe
  2⤵
  PID:6124
- C:\Windows\System32\EXUeFzs.exe
  C:\Windows\System32\EXUeFzs.exe
  2⤵
  PID:6132
- C:\Windows\System32\sQyabPJ.exe
  C:\Windows\System32\sQyabPJ.exe
  2⤵
  PID:5636
- C:\Windows\System32\idxcWIX.exe
  C:\Windows\System32\idxcWIX.exe
  2⤵
  PID:5368
- C:\Windows\System32\wtrEfAq.exe
  C:\Windows\System32\wtrEfAq.exe
  2⤵
  PID:6152
- C:\Windows\System32\hwbgjhW.exe
  C:\Windows\System32\hwbgjhW.exe
  2⤵
  PID:6172
- C:\Windows\System32\dfPxioL.exe
  C:\Windows\System32\dfPxioL.exe
  2⤵
  PID:6188
- C:\Windows\System32\cPTlMWV.exe
  C:\Windows\System32\cPTlMWV.exe
  2⤵
  PID:6204
- C:\Windows\System32\AITxvCr.exe
  C:\Windows\System32\AITxvCr.exe
  2⤵
  PID:6220
- C:\Windows\System32\EiZTqSV.exe
  C:\Windows\System32\EiZTqSV.exe
  2⤵
  PID:6372
- C:\Windows\System32\JIDUUdk.exe
  C:\Windows\System32\JIDUUdk.exe
  2⤵
  PID:6392
- C:\Windows\System32\EaOJViJ.exe
  C:\Windows\System32\EaOJViJ.exe
  2⤵
  PID:6408
- C:\Windows\System32\haMaZEy.exe
  C:\Windows\System32\haMaZEy.exe
  2⤵
  PID:6424
- C:\Windows\System32\cwMlugg.exe
  C:\Windows\System32\cwMlugg.exe
  2⤵
  PID:6552
- C:\Windows\System32\GONQwOM.exe
  C:\Windows\System32\GONQwOM.exe
  2⤵
  PID:6568
- C:\Windows\System32\xYGwFDF.exe
  C:\Windows\System32\xYGwFDF.exe
  2⤵
  PID:6584
- C:\Windows\System32\JjIwLFw.exe
  C:\Windows\System32\JjIwLFw.exe
  2⤵
  PID:6604
- C:\Windows\System32\PgBzcaG.exe
  C:\Windows\System32\PgBzcaG.exe
  2⤵
  PID:6620
- C:\Windows\System32\oXrQJWo.exe
  C:\Windows\System32\oXrQJWo.exe
  2⤵
  PID:6636
- C:\Windows\System32\GYMhsVQ.exe
  C:\Windows\System32\GYMhsVQ.exe
  2⤵
  PID:6696
- C:\Windows\System32\QrLOlzJ.exe
  C:\Windows\System32\QrLOlzJ.exe
  2⤵
  PID:6712
- C:\Windows\System32\jNyNikS.exe
  C:\Windows\System32\jNyNikS.exe
  2⤵
  PID:6728
- C:\Windows\System32\xWBBSKk.exe
  C:\Windows\System32\xWBBSKk.exe
  2⤵
  PID:6744
- C:\Windows\System32\pdLirAH.exe
  C:\Windows\System32\pdLirAH.exe
  2⤵
  PID:6760
- C:\Windows\System32\TpQliEI.exe
  C:\Windows\System32\TpQliEI.exe
  2⤵
  PID:6776
- C:\Windows\System32\rXHafeR.exe
  C:\Windows\System32\rXHafeR.exe
  2⤵
  PID:6792
- C:\Windows\System32\AVvLgqS.exe
  C:\Windows\System32\AVvLgqS.exe
  2⤵
  PID:6812
- C:\Windows\System32\jgBAxRT.exe
  C:\Windows\System32\jgBAxRT.exe
  2⤵
  PID:6828
- C:\Windows\System32\znENhyu.exe
  C:\Windows\System32\znENhyu.exe
  2⤵
  PID:6844
- C:\Windows\System32\VVPAPZt.exe
  C:\Windows\System32\VVPAPZt.exe
  2⤵
  PID:6860
- C:\Windows\System32\eMiHsut.exe
  C:\Windows\System32\eMiHsut.exe
  2⤵
  PID:6908
- C:\Windows\System32\Yezrwae.exe
  C:\Windows\System32\Yezrwae.exe
  2⤵
  PID:6924
- C:\Windows\System32\SLAEsJU.exe
  C:\Windows\System32\SLAEsJU.exe
  2⤵
  PID:6940
- C:\Windows\System32\SzilXCJ.exe
  C:\Windows\System32\SzilXCJ.exe
  2⤵
  PID:6960
- C:\Windows\System32\pmkwhPC.exe
  C:\Windows\System32\pmkwhPC.exe
  2⤵
  PID:6980
- C:\Windows\System32\ayeuVLG.exe
  C:\Windows\System32\ayeuVLG.exe
  2⤵
  PID:6996
- C:\Windows\System32\DgXSUbY.exe
  C:\Windows\System32\DgXSUbY.exe
  2⤵
  PID:7012
- C:\Windows\System32\FtfkSRa.exe
  C:\Windows\System32\FtfkSRa.exe
  2⤵
  PID:7028
- C:\Windows\System32\yrRKiNI.exe
  C:\Windows\System32\yrRKiNI.exe
  2⤵
  PID:7044
- C:\Windows\System32\aRLrkjj.exe
  C:\Windows\System32\aRLrkjj.exe
  2⤵
  PID:7060
- C:\Windows\System32\oQEFHvq.exe
  C:\Windows\System32\oQEFHvq.exe
  2⤵
  PID:7076
- C:\Windows\System32\aVvWnWl.exe
  C:\Windows\System32\aVvWnWl.exe
  2⤵
  PID:7096
- C:\Windows\System32\EggXvGy.exe
  C:\Windows\System32\EggXvGy.exe
  2⤵
  PID:7112
- C:\Windows\System32\ClrgNZb.exe
  C:\Windows\System32\ClrgNZb.exe
  2⤵
  PID:7128
- C:\Windows\System32\lGjRSvM.exe
  C:\Windows\System32\lGjRSvM.exe
  2⤵
  PID:7144
- C:\Windows\System32\JQDBnnL.exe
  C:\Windows\System32\JQDBnnL.exe
  2⤵
  PID:7160
- C:\Windows\System32\XgiTCjI.exe
  C:\Windows\System32\XgiTCjI.exe
  2⤵
  PID:3964
- C:\Windows\System32\bqnPNvo.exe
  C:\Windows\System32\bqnPNvo.exe
  2⤵
  PID:6072
- C:\Windows\System32\PqDlZbH.exe
  C:\Windows\System32\PqDlZbH.exe
  2⤵
  PID:4400
- C:\Windows\System32\LaCQtuB.exe
  C:\Windows\System32\LaCQtuB.exe
  2⤵
  PID:6228
- C:\Windows\System32\qDfdyiH.exe
  C:\Windows\System32\qDfdyiH.exe
  2⤵
  PID:6232
- C:\Windows\System32\nzvYIUo.exe
  C:\Windows\System32\nzvYIUo.exe
  2⤵
  PID:5752
- C:\Windows\System32\soszjDG.exe
  C:\Windows\System32\soszjDG.exe
  2⤵
  PID:6064
- C:\Windows\System32\APgdnKe.exe
  C:\Windows\System32\APgdnKe.exe
  2⤵
  PID:2668
- C:\Windows\System32\AEKAfmT.exe
  C:\Windows\System32\AEKAfmT.exe
  2⤵
  PID:6184
- C:\Windows\System32\eciCiZt.exe
  C:\Windows\System32\eciCiZt.exe
  2⤵
  PID:6252
- C:\Windows\System32\TwsKjSk.exe
  C:\Windows\System32\TwsKjSk.exe
  2⤵
  PID:6268
- C:\Windows\System32\EyZvXQN.exe
  C:\Windows\System32\EyZvXQN.exe
  2⤵
  PID:6296
- C:\Windows\System32\gyEEYTD.exe
  C:\Windows\System32\gyEEYTD.exe
  2⤵
  PID:6308
- C:\Windows\System32\uAdPKAi.exe
  C:\Windows\System32\uAdPKAi.exe
  2⤵
  PID:6328
- C:\Windows\System32\YfswPkn.exe
  C:\Windows\System32\YfswPkn.exe
  2⤵
  PID:6344
- C:\Windows\System32\QESFeUI.exe
  C:\Windows\System32\QESFeUI.exe
  2⤵
  PID:6360
- C:\Windows\System32\ceFOHuC.exe
  C:\Windows\System32\ceFOHuC.exe
  2⤵
  PID:6388
- C:\Windows\System32\ztpQhvI.exe
  C:\Windows\System32\ztpQhvI.exe
  2⤵
  PID:6380
- C:\Windows\System32\gUbTFUO.exe
  C:\Windows\System32\gUbTFUO.exe
  2⤵
  PID:6436
- C:\Windows\System32\eYxPVUh.exe
  C:\Windows\System32\eYxPVUh.exe
  2⤵
  PID:6468
- C:\Windows\System32\pXmiQvS.exe
  C:\Windows\System32\pXmiQvS.exe
  2⤵
  PID:6488
- C:\Windows\System32\QzVrLhU.exe
  C:\Windows\System32\QzVrLhU.exe
  2⤵
  PID:6504
- C:\Windows\System32\xPaORzp.exe
  C:\Windows\System32\xPaORzp.exe
  2⤵
  PID:6520
- C:\Windows\System32\TcZCxPN.exe
  C:\Windows\System32\TcZCxPN.exe
  2⤵
  PID:2760
- C:\Windows\System32\iQUmkJv.exe
  C:\Windows\System32\iQUmkJv.exe
  2⤵
  PID:6580
- C:\Windows\System32\qiYpyIF.exe
  C:\Windows\System32\qiYpyIF.exe
  2⤵
  PID:6628
- C:\Windows\System32\xujkmjH.exe
  C:\Windows\System32\xujkmjH.exe
  2⤵
  PID:6600
- C:\Windows\System32\xNNsCRb.exe
  C:\Windows\System32\xNNsCRb.exe
  2⤵
  PID:6652
- C:\Windows\System32\YpKJSaB.exe
  C:\Windows\System32\YpKJSaB.exe
  2⤵
  PID:6664
- C:\Windows\System32\nCygHhF.exe
  C:\Windows\System32\nCygHhF.exe
  2⤵
  PID:6676
- C:\Windows\System32\IOFenll.exe
  C:\Windows\System32\IOFenll.exe
  2⤵
  PID:6708
- C:\Windows\System32\LmKnnzh.exe
  C:\Windows\System32\LmKnnzh.exe
  2⤵
  PID:6740
- C:\Windows\System32\NhQBRGw.exe
  C:\Windows\System32\NhQBRGw.exe
  2⤵
  PID:6800
- C:\Windows\System32\UwKkRsS.exe
  C:\Windows\System32\UwKkRsS.exe
  2⤵
  PID:6852
- C:\Windows\System32\NKneeMy.exe
  C:\Windows\System32\NKneeMy.exe
  2⤵
  PID:6808
- C:\Windows\System32\nQPGakx.exe
  C:\Windows\System32\nQPGakx.exe
  2⤵
  PID:6948
- C:\Windows\System32\rDHQPmm.exe
  C:\Windows\System32\rDHQPmm.exe
  2⤵
  PID:6992
- C:\Windows\System32\YoTklhg.exe
  C:\Windows\System32\YoTklhg.exe
  2⤵
  PID:7056
- C:\Windows\System32\tiJUTic.exe
  C:\Windows\System32\tiJUTic.exe
  2⤵
  PID:5568
- C:\Windows\System32\GDVrOkm.exe
  C:\Windows\System32\GDVrOkm.exe
  2⤵
  PID:6876
- C:\Windows\System32\wqPwaKG.exe
  C:\Windows\System32\wqPwaKG.exe
  2⤵
  PID:6892
- C:\Windows\System32\eXrolQW.exe
  C:\Windows\System32\eXrolQW.exe
  2⤵
  PID:6872
- C:\Windows\System32\rhDhdCb.exe
  C:\Windows\System32\rhDhdCb.exe
  2⤵
  PID:6168
- C:\Windows\System32\hCiMzmz.exe
  C:\Windows\System32\hCiMzmz.exe
  2⤵
  PID:5840
- C:\Windows\System32\eSUPWyz.exe
  C:\Windows\System32\eSUPWyz.exe
  2⤵
  PID:6200
- C:\Windows\System32\SktQgZW.exe
  C:\Windows\System32\SktQgZW.exe
  2⤵
  PID:6260
- C:\Windows\System32\vEVUwuO.exe
  C:\Windows\System32\vEVUwuO.exe
  2⤵
  PID:6052
- C:\Windows\System32\KYZFpAz.exe
  C:\Windows\System32\KYZFpAz.exe
  2⤵
  PID:5564
- C:\Windows\System32\dJwAleF.exe
  C:\Windows\System32\dJwAleF.exe
  2⤵
  PID:5012
- C:\Windows\System32\HNzpIXi.exe
  C:\Windows\System32\HNzpIXi.exe
  2⤵
  PID:7136
- C:\Windows\System32\rdrXMFK.exe
  C:\Windows\System32\rdrXMFK.exe
  2⤵
  PID:7040
- C:\Windows\System32\NtLMBBL.exe
  C:\Windows\System32\NtLMBBL.exe
  2⤵
  PID:6976
- C:\Windows\System32\XySdnob.exe
  C:\Windows\System32\XySdnob.exe
  2⤵
  PID:6288
- C:\Windows\System32\hxurouP.exe
  C:\Windows\System32\hxurouP.exe
  2⤵
  PID:6356
- C:\Windows\System32\ndzssug.exe
  C:\Windows\System32\ndzssug.exe
  2⤵
  PID:6464
- C:\Windows\System32\MHWdnTq.exe
  C:\Windows\System32\MHWdnTq.exe
  2⤵
  PID:6532
- C:\Windows\System32\sxZxZxt.exe
  C:\Windows\System32\sxZxZxt.exe
  2⤵
  PID:4492
- C:\Windows\System32\gtbcuuC.exe
  C:\Windows\System32\gtbcuuC.exe
  2⤵
  PID:6736
- C:\Windows\System32\loweoTK.exe
  C:\Windows\System32\loweoTK.exe
  2⤵
  PID:6660
- C:\Windows\System32\qpAPGSe.exe
  C:\Windows\System32\qpAPGSe.exe
  2⤵
  PID:6336
- C:\Windows\System32\EDbzDGJ.exe
  C:\Windows\System32\EDbzDGJ.exe
  2⤵
  PID:6476
- C:\Windows\System32\PJdXyQN.exe
  C:\Windows\System32\PJdXyQN.exe
  2⤵
  PID:6560
- C:\Windows\System32\HuLetZX.exe
  C:\Windows\System32\HuLetZX.exe
  2⤵
  PID:6404
- C:\Windows\System32\ECzwdMn.exe
  C:\Windows\System32\ECzwdMn.exe
  2⤵
  PID:6516
- C:\Windows\System32\ViuYabO.exe
  C:\Windows\System32\ViuYabO.exe
  2⤵
  PID:6688
- C:\Windows\System32\kcYOcUi.exe
  C:\Windows\System32\kcYOcUi.exe
  2⤵
  PID:6804
- C:\Windows\System32\OtPfYqL.exe
  C:\Windows\System32\OtPfYqL.exe
  2⤵
  PID:7124
- C:\Windows\System32\gMTFtTw.exe
  C:\Windows\System32\gMTFtTw.exe
  2⤵
  PID:6900
- C:\Windows\System32\EcaeZcQ.exe
  C:\Windows\System32\EcaeZcQ.exe
  2⤵
  PID:6244
- C:\Windows\System32\VIetTok.exe
  C:\Windows\System32\VIetTok.exe
  2⤵
  PID:5960
- C:\Windows\System32\ohysAti.exe
  C:\Windows\System32\ohysAti.exe
  2⤵
  PID:7008
- C:\Windows\System32\VwrWSBP.exe
  C:\Windows\System32\VwrWSBP.exe
  2⤵
  PID:6196
- C:\Windows\System32\MiHJdkF.exe
  C:\Windows\System32\MiHJdkF.exe
  2⤵
  PID:7104
- C:\Windows\System32\Seslsiz.exe
  C:\Windows\System32\Seslsiz.exe
  2⤵
  PID:6320
- C:\Windows\System32\QlOAgbr.exe
  C:\Windows\System32\QlOAgbr.exe
  2⤵
  PID:7068
- C:\Windows\System32\VgGGjZJ.exe
  C:\Windows\System32\VgGGjZJ.exe
  2⤵
  PID:6724
- C:\Windows\System32\guuLpSy.exe
  C:\Windows\System32\guuLpSy.exe
  2⤵
  PID:6820
- C:\Windows\System32\YfzvJkM.exe
  C:\Windows\System32\YfzvJkM.exe
  2⤵
  PID:6920
- C:\Windows\System32\HwYgUWq.exe
  C:\Windows\System32\HwYgUWq.exe
  2⤵
  PID:6460
- C:\Windows\System32\MfXkkwd.exe
  C:\Windows\System32\MfXkkwd.exe
  2⤵
  PID:6484
- C:\Windows\System32\SGJbXPI.exe
  C:\Windows\System32\SGJbXPI.exe
  2⤵
  PID:6768
- C:\Windows\System32\fLtZMXm.exe
  C:\Windows\System32\fLtZMXm.exe
  2⤵
  PID:6416
- C:\Windows\System32\XOHWNVa.exe
  C:\Windows\System32\XOHWNVa.exe
  2⤵
  PID:6884
- C:\Windows\System32\fDVIUFL.exe
  C:\Windows\System32\fDVIUFL.exe
  2⤵
  PID:6264
- C:\Windows\System32\CPbMvOC.exe
  C:\Windows\System32\CPbMvOC.exe
  2⤵
  PID:7156
- C:\Windows\System32\sYQvkXx.exe
  C:\Windows\System32\sYQvkXx.exe
  2⤵
  PID:6280
- C:\Windows\System32\HSlDQiu.exe
  C:\Windows\System32\HSlDQiu.exe
  2⤵
  PID:5604
- C:\Windows\System32\ExcWtRq.exe
  C:\Windows\System32\ExcWtRq.exe
  2⤵
  PID:6304
- C:\Windows\System32\tLXbmIc.exe
  C:\Windows\System32\tLXbmIc.exe
  2⤵
  PID:6368
- C:\Windows\System32\bGucqWk.exe
  C:\Windows\System32\bGucqWk.exe
  2⤵
  PID:6432
- C:\Windows\System32\bHaQxSX.exe
  C:\Windows\System32\bHaQxSX.exe
  2⤵
  PID:6656
- C:\Windows\System32\ZsHxMpS.exe
  C:\Windows\System32\ZsHxMpS.exe
  2⤵
  PID:6788
- C:\Windows\System32\dbUQybS.exe
  C:\Windows\System32\dbUQybS.exe
  2⤵
  PID:6680
- C:\Windows\System32\TCSvdwJ.exe
  C:\Windows\System32\TCSvdwJ.exe
  2⤵
  PID:6248
- C:\Windows\System32\WvzYncX.exe
  C:\Windows\System32\WvzYncX.exe
  2⤵
  PID:6348
- C:\Windows\System32\zYpLtlI.exe
  C:\Windows\System32\zYpLtlI.exe
  2⤵
  PID:7120
- C:\Windows\System32\eaNJAyJ.exe
  C:\Windows\System32\eaNJAyJ.exe
  2⤵
  PID:7172
- C:\Windows\System32\CIrWCVO.exe
  C:\Windows\System32\CIrWCVO.exe
  2⤵
  PID:7188
- C:\Windows\System32\GZNldIT.exe
  C:\Windows\System32\GZNldIT.exe
  2⤵
  PID:7204
- C:\Windows\System32\RfIxYAo.exe
  C:\Windows\System32\RfIxYAo.exe
  2⤵
  PID:7220
- C:\Windows\System32\FxQScRG.exe
  C:\Windows\System32\FxQScRG.exe
  2⤵
  PID:7236
- C:\Windows\System32\jrkHCjV.exe
  C:\Windows\System32\jrkHCjV.exe
  2⤵
  PID:7252
- C:\Windows\System32\PBXrSXV.exe
  C:\Windows\System32\PBXrSXV.exe
  2⤵
  PID:7268
- C:\Windows\System32\tjVgMel.exe
  C:\Windows\System32\tjVgMel.exe
  2⤵
  PID:7284
- C:\Windows\System32\YRvjVgM.exe
  C:\Windows\System32\YRvjVgM.exe
  2⤵
  PID:7300
- C:\Windows\System32\DOXAsfX.exe
  C:\Windows\System32\DOXAsfX.exe
  2⤵
  PID:7316
- C:\Windows\System32\pIkkXRj.exe
  C:\Windows\System32\pIkkXRj.exe
  2⤵
  PID:7332
- C:\Windows\System32\UXEfHQy.exe
  C:\Windows\System32\UXEfHQy.exe
  2⤵
  PID:7348
- C:\Windows\System32\cNeBLtk.exe
  C:\Windows\System32\cNeBLtk.exe
  2⤵
  PID:7364
- C:\Windows\System32\DaYgTFe.exe
  C:\Windows\System32\DaYgTFe.exe
  2⤵
  PID:7380
- C:\Windows\System32\OnftuGQ.exe
  C:\Windows\System32\OnftuGQ.exe
  2⤵
  PID:7396
- C:\Windows\System32\SggNsfH.exe
  C:\Windows\System32\SggNsfH.exe
  2⤵
  PID:7412
- C:\Windows\System32\GVkuOse.exe
  C:\Windows\System32\GVkuOse.exe
  2⤵
  PID:7428
- C:\Windows\System32\FSrBqyu.exe
  C:\Windows\System32\FSrBqyu.exe
  2⤵
  PID:7444
- C:\Windows\System32\lHZvQiU.exe
  C:\Windows\System32\lHZvQiU.exe
  2⤵
  PID:7460
- C:\Windows\System32\auGzPRt.exe
  C:\Windows\System32\auGzPRt.exe
  2⤵
  PID:7476
- C:\Windows\System32\TTMsGdy.exe
  C:\Windows\System32\TTMsGdy.exe
  2⤵
  PID:7492
- C:\Windows\System32\pYANDWx.exe
  C:\Windows\System32\pYANDWx.exe
  2⤵
  PID:7520
- C:\Windows\System32\iXCsmkb.exe
  C:\Windows\System32\iXCsmkb.exe
  2⤵
  PID:7536
- C:\Windows\System32\HHJUytl.exe
  C:\Windows\System32\HHJUytl.exe
  2⤵
  PID:7552
- C:\Windows\System32\guEEZSy.exe
  C:\Windows\System32\guEEZSy.exe
  2⤵
  PID:7568
- C:\Windows\System32\FSTQXRo.exe
  C:\Windows\System32\FSTQXRo.exe
  2⤵
  PID:7588
- C:\Windows\System32\saKEoxD.exe
  C:\Windows\System32\saKEoxD.exe
  2⤵
  PID:7604
- C:\Windows\System32\orIMZOT.exe
  C:\Windows\System32\orIMZOT.exe
  2⤵
  PID:7620
- C:\Windows\System32\QsihiGn.exe
  C:\Windows\System32\QsihiGn.exe
  2⤵
  PID:7636
- C:\Windows\System32\iVtqosP.exe
  C:\Windows\System32\iVtqosP.exe
  2⤵
  PID:7652
- C:\Windows\System32\ZcDxCns.exe
  C:\Windows\System32\ZcDxCns.exe
  2⤵
  PID:7668
- C:\Windows\System32\fhIinkm.exe
  C:\Windows\System32\fhIinkm.exe
  2⤵
  PID:7684
- C:\Windows\System32\AnQtFnh.exe
  C:\Windows\System32\AnQtFnh.exe
  2⤵
  PID:7700
- C:\Windows\System32\cQNjAET.exe
  C:\Windows\System32\cQNjAET.exe
  2⤵
  PID:7720
- C:\Windows\System32\KDKWyKv.exe
  C:\Windows\System32\KDKWyKv.exe
  2⤵
  PID:7740
- C:\Windows\System32\etLuoyY.exe
  C:\Windows\System32\etLuoyY.exe
  2⤵
  PID:7760
- C:\Windows\System32\KKdNuYQ.exe
  C:\Windows\System32\KKdNuYQ.exe
  2⤵
  PID:7776
- C:\Windows\System32\VwrDOoZ.exe
  C:\Windows\System32\VwrDOoZ.exe
  2⤵
  PID:7792
- C:\Windows\System32\HjRyOCs.exe
  C:\Windows\System32\HjRyOCs.exe
  2⤵
  PID:7808
- C:\Windows\System32\CScZjfP.exe
  C:\Windows\System32\CScZjfP.exe
  2⤵
  PID:7824
- C:\Windows\System32\ZKGiGwn.exe
  C:\Windows\System32\ZKGiGwn.exe
  2⤵
  PID:7888
- C:\Windows\System32\raqFYDL.exe
  C:\Windows\System32\raqFYDL.exe
  2⤵
  PID:7908
- C:\Windows\System32\GxSWApr.exe
  C:\Windows\System32\GxSWApr.exe
  2⤵
  PID:7924
- C:\Windows\System32\bRlwOLf.exe
  C:\Windows\System32\bRlwOLf.exe
  2⤵
  PID:7940
- C:\Windows\System32\HjwwIpM.exe
  C:\Windows\System32\HjwwIpM.exe
  2⤵
  PID:7956
- C:\Windows\System32\TFPTrhq.exe
  C:\Windows\System32\TFPTrhq.exe
  2⤵
  PID:7976
- C:\Windows\System32\eQYnaXQ.exe
  C:\Windows\System32\eQYnaXQ.exe
  2⤵
  PID:7992
- C:\Windows\System32\EschIcY.exe
  C:\Windows\System32\EschIcY.exe
  2⤵
  PID:8008
- C:\Windows\System32\uifpIdz.exe
  C:\Windows\System32\uifpIdz.exe
  2⤵
  PID:8024
- C:\Windows\System32\ofNtxuT.exe
  C:\Windows\System32\ofNtxuT.exe
  2⤵
  PID:8040
- C:\Windows\System32\kzKtwGW.exe
  C:\Windows\System32\kzKtwGW.exe
  2⤵
  PID:8056
- C:\Windows\System32\FqQlwAi.exe
  C:\Windows\System32\FqQlwAi.exe
  2⤵
  PID:8072
- C:\Windows\System32\PZEFQpI.exe
  C:\Windows\System32\PZEFQpI.exe
  2⤵
  PID:8092
- C:\Windows\System32\dNaeVpA.exe
  C:\Windows\System32\dNaeVpA.exe
  2⤵
  PID:8112
- C:\Windows\System32\YvamcYm.exe
  C:\Windows\System32\YvamcYm.exe
  2⤵
  PID:8128
- C:\Windows\System32\ZcwnOqK.exe
  C:\Windows\System32\ZcwnOqK.exe
  2⤵
  PID:8148
- C:\Windows\System32\lSBVfka.exe
  C:\Windows\System32\lSBVfka.exe
  2⤵
  PID:8164
- C:\Windows\System32\UnVQHCh.exe
  C:\Windows\System32\UnVQHCh.exe
  2⤵
  PID:8180
- C:\Windows\System32\Pvzfbvc.exe
  C:\Windows\System32\Pvzfbvc.exe
  2⤵
  PID:6340
- C:\Windows\System32\JWcKbCN.exe
  C:\Windows\System32\JWcKbCN.exe
  2⤵
  PID:7216
- C:\Windows\System32\PLouHyB.exe
  C:\Windows\System32\PLouHyB.exe
  2⤵
  PID:7248
- C:\Windows\System32\FZTmCJF.exe
  C:\Windows\System32\FZTmCJF.exe
  2⤵
  PID:7200
- C:\Windows\System32\kVyoZvQ.exe
  C:\Windows\System32\kVyoZvQ.exe
  2⤵
  PID:7260
- C:\Windows\System32\WogdhTq.exe
  C:\Windows\System32\WogdhTq.exe
  2⤵
  PID:7264
- C:\Windows\System32\QDwycfa.exe
  C:\Windows\System32\QDwycfa.exe
  2⤵
  PID:7296
- C:\Windows\System32\FWhRFhs.exe
  C:\Windows\System32\FWhRFhs.exe
  2⤵
  PID:7360
- C:\Windows\System32\mTiLzFO.exe
  C:\Windows\System32\mTiLzFO.exe
  2⤵
  PID:7424
- C:\Windows\System32\QajwRZg.exe
  C:\Windows\System32\QajwRZg.exe
  2⤵
  PID:7440
- C:\Windows\System32\eUByNPp.exe
  C:\Windows\System32\eUByNPp.exe
  2⤵
  PID:7500
- C:\Windows\System32\YdNzfOa.exe
  C:\Windows\System32\YdNzfOa.exe
  2⤵
  PID:7488
- C:\Windows\System32\Qiblbcc.exe
  C:\Windows\System32\Qiblbcc.exe
  2⤵
  PID:7544
- C:\Windows\System32\ITmaYwG.exe
  C:\Windows\System32\ITmaYwG.exe
  2⤵
  PID:7584
- C:\Windows\System32\WLqPouv.exe
  C:\Windows\System32\WLqPouv.exe
  2⤵
  PID:7696
- C:\Windows\System32\qvkCdBD.exe
  C:\Windows\System32\qvkCdBD.exe
  2⤵
  PID:7748
- C:\Windows\System32\cWkgaVL.exe
  C:\Windows\System32\cWkgaVL.exe
  2⤵
  PID:7820
- C:\Windows\System32\uMRVCCu.exe
  C:\Windows\System32\uMRVCCu.exe
  2⤵
  PID:7772
- C:\Windows\System32\NVEJAnW.exe
  C:\Windows\System32\NVEJAnW.exe
  2⤵
  PID:6324
- C:\Windows\System32\lQSkdDf.exe
  C:\Windows\System32\lQSkdDf.exe
  2⤵
  PID:7860
- C:\Windows\System32\UKqlpFp.exe
  C:\Windows\System32\UKqlpFp.exe
  2⤵
  PID:7880
- C:\Windows\System32\WpfPRoN.exe
  C:\Windows\System32\WpfPRoN.exe
  2⤵
  PID:7932
- C:\Windows\System32\NJzYqiw.exe
  C:\Windows\System32\NJzYqiw.exe
  2⤵
  PID:7968
- C:\Windows\System32\zwkwVVs.exe
  C:\Windows\System32\zwkwVVs.exe
  2⤵
  PID:8000
- C:\Windows\System32\IzJyPBG.exe
  C:\Windows\System32\IzJyPBG.exe
  2⤵
  PID:8032
- C:\Windows\System32\JSjWYiY.exe
  C:\Windows\System32\JSjWYiY.exe
  2⤵
  PID:8020
- C:\Windows\System32\sRoyDVQ.exe
  C:\Windows\System32\sRoyDVQ.exe
  2⤵
  PID:8048
- C:\Windows\System32\HaZuOMM.exe
  C:\Windows\System32\HaZuOMM.exe
  2⤵
  PID:8108
- C:\Windows\System32\FujqFGk.exe
  C:\Windows\System32\FujqFGk.exe
  2⤵
  PID:8172
- C:\Windows\System32\xQxkulu.exe
  C:\Windows\System32\xQxkulu.exe
  2⤵
  PID:7276
- C:\Windows\System32\RCtgMZQ.exe
  C:\Windows\System32\RCtgMZQ.exe
  2⤵
  PID:8156
- C:\Windows\System32\CPQJlDl.exe
  C:\Windows\System32\CPQJlDl.exe
  2⤵
  PID:7388
- C:\Windows\System32\RgaKJQM.exe
  C:\Windows\System32\RgaKJQM.exe
  2⤵
  PID:7484
- C:\Windows\System32\IQOSzQF.exe
  C:\Windows\System32\IQOSzQF.exe
  2⤵
  PID:7472
- C:\Windows\System32\buaeaNj.exe
  C:\Windows\System32\buaeaNj.exe
  2⤵
  PID:7408
- C:\Windows\System32\LvwNVFm.exe
  C:\Windows\System32\LvwNVFm.exe
  2⤵
  PID:7564
- C:\Windows\System32\aLMyIvX.exe
  C:\Windows\System32\aLMyIvX.exe
  2⤵
  PID:7600
- C:\Windows\System32\eNqRwnf.exe
  C:\Windows\System32\eNqRwnf.exe
  2⤵
  PID:7756
- C:\Windows\System32\VvFFMpt.exe
  C:\Windows\System32\VvFFMpt.exe
  2⤵
  PID:7836
- C:\Windows\System32\ksXydwr.exe
  C:\Windows\System32\ksXydwr.exe
  2⤵
  PID:7732
- C:\Windows\System32\UcIMgYU.exe
  C:\Windows\System32\UcIMgYU.exe
  2⤵
  PID:7632
- C:\Windows\System32\LJOPbBI.exe
  C:\Windows\System32\LJOPbBI.exe
  2⤵
  PID:7788
- C:\Windows\System32\LpwOBga.exe
  C:\Windows\System32\LpwOBga.exe
  2⤵
  PID:7896
- C:\Windows\System32\zYnYEKH.exe
  C:\Windows\System32\zYnYEKH.exe
  2⤵
  PID:8064
- C:\Windows\System32\JaFXuyF.exe
  C:\Windows\System32\JaFXuyF.exe
  2⤵
  PID:8104
- C:\Windows\System32\mZhyeJa.exe
  C:\Windows\System32\mZhyeJa.exe
  2⤵
  PID:7964
- C:\Windows\System32\HmAoftq.exe
  C:\Windows\System32\HmAoftq.exe
  2⤵
  PID:7984
- C:\Windows\System32\GPhcaDy.exe
  C:\Windows\System32\GPhcaDy.exe
  2⤵
  PID:8144
- C:\Windows\System32\KFCTggj.exe
  C:\Windows\System32\KFCTggj.exe
  2⤵
  PID:7088
- C:\Windows\System32\MFfuqpd.exe
  C:\Windows\System32\MFfuqpd.exe
  2⤵
  PID:7212
- C:\Windows\System32\mVLbsDo.exe
  C:\Windows\System32\mVLbsDo.exe
  2⤵
  PID:7648
- C:\Windows\System32\InZPVIl.exe
  C:\Windows\System32\InZPVIl.exe
  2⤵
  PID:7092
- C:\Windows\System32\gApbuzI.exe
  C:\Windows\System32\gApbuzI.exe
  2⤵
  PID:7660
- C:\Windows\System32\wNyXmjq.exe
  C:\Windows\System32\wNyXmjq.exe
  2⤵
  PID:8088
- C:\Windows\System32\TNTrEYL.exe
  C:\Windows\System32\TNTrEYL.exe
  2⤵
  PID:7872
- C:\Windows\System32\cnGuPQC.exe
  C:\Windows\System32\cnGuPQC.exe
  2⤵
  PID:7404
- C:\Windows\System32\avnFHlr.exe
  C:\Windows\System32\avnFHlr.exe
  2⤵
  PID:7804
- C:\Windows\System32\MMpuDEx.exe
  C:\Windows\System32\MMpuDEx.exe
  2⤵
  PID:7324
- C:\Windows\System32\rLVDGKh.exe
  C:\Windows\System32\rLVDGKh.exe
  2⤵
  PID:8084
- C:\Windows\System32\AcONNxG.exe
  C:\Windows\System32\AcONNxG.exe
  2⤵
  PID:7708
- C:\Windows\System32\AgafiNp.exe
  C:\Windows\System32\AgafiNp.exe
  2⤵
  PID:7516
- C:\Windows\System32\BLQXZKB.exe
  C:\Windows\System32\BLQXZKB.exe
  2⤵
  PID:7180
- C:\Windows\System32\jryqcFg.exe
  C:\Windows\System32\jryqcFg.exe
  2⤵
  PID:8204
- C:\Windows\System32\VWIaihh.exe
  C:\Windows\System32\VWIaihh.exe
  2⤵
  PID:8228
- C:\Windows\System32\YaLzZga.exe
  C:\Windows\System32\YaLzZga.exe
  2⤵
  PID:8248
- C:\Windows\System32\AfEcVcJ.exe
  C:\Windows\System32\AfEcVcJ.exe
  2⤵
  PID:8264
- C:\Windows\System32\sPYpyJS.exe
  C:\Windows\System32\sPYpyJS.exe
  2⤵
  PID:8280
- C:\Windows\System32\QLcVDri.exe
  C:\Windows\System32\QLcVDri.exe
  2⤵
  PID:8296
- C:\Windows\System32\NhFmUif.exe
  C:\Windows\System32\NhFmUif.exe
  2⤵
  PID:8312
- C:\Windows\System32\wRlJKXC.exe
  C:\Windows\System32\wRlJKXC.exe
  2⤵
  PID:8424
- C:\Windows\System32\MHrXHiE.exe
  C:\Windows\System32\MHrXHiE.exe
  2⤵
  PID:8448
- C:\Windows\System32\PlvHppZ.exe
  C:\Windows\System32\PlvHppZ.exe
  2⤵
  PID:8464
- C:\Windows\System32\aXICJDN.exe
  C:\Windows\System32\aXICJDN.exe
  2⤵
  PID:8484
- C:\Windows\System32\dbAomrk.exe
  C:\Windows\System32\dbAomrk.exe
  2⤵
  PID:8500
- C:\Windows\System32\YQDMxIb.exe
  C:\Windows\System32\YQDMxIb.exe
  2⤵
  PID:8604
- C:\Windows\System32\eaoqDuw.exe
  C:\Windows\System32\eaoqDuw.exe
  2⤵
  PID:8620
- C:\Windows\System32\IwroGAG.exe
  C:\Windows\System32\IwroGAG.exe
  2⤵
  PID:8636
- C:\Windows\System32\ytgKhZz.exe
  C:\Windows\System32\ytgKhZz.exe
  2⤵
  PID:8652
- C:\Windows\System32\tMvizxe.exe
  C:\Windows\System32\tMvizxe.exe
  2⤵
  PID:8668
- C:\Windows\System32\OEmCzju.exe
  C:\Windows\System32\OEmCzju.exe
  2⤵
  PID:8684
- C:\Windows\System32\VzngQDs.exe
  C:\Windows\System32\VzngQDs.exe
  2⤵
  PID:8700
- C:\Windows\System32\ljgEtpG.exe
  C:\Windows\System32\ljgEtpG.exe
  2⤵
  PID:8716
- C:\Windows\System32\WFfjwww.exe
  C:\Windows\System32\WFfjwww.exe
  2⤵
  PID:8732
- C:\Windows\System32\pZqMzes.exe
  C:\Windows\System32\pZqMzes.exe
  2⤵
  PID:8748
- C:\Windows\System32\zXJuJTZ.exe
  C:\Windows\System32\zXJuJTZ.exe
  2⤵
  PID:8764
- C:\Windows\System32\JPsbQYO.exe
  C:\Windows\System32\JPsbQYO.exe
  2⤵
  PID:8780
- C:\Windows\System32\prheeWK.exe
  C:\Windows\System32\prheeWK.exe
  2⤵
  PID:8796
- C:\Windows\System32\RPFkOHB.exe
  C:\Windows\System32\RPFkOHB.exe
  2⤵
  PID:8812
- C:\Windows\System32\KPLmFUZ.exe
  C:\Windows\System32\KPLmFUZ.exe
  2⤵
  PID:8828
- C:\Windows\System32\KiUpEIU.exe
  C:\Windows\System32\KiUpEIU.exe
  2⤵
  PID:8844
- C:\Windows\System32\EMcVKQA.exe
  C:\Windows\System32\EMcVKQA.exe
  2⤵
  PID:8860
- C:\Windows\System32\njlIMKD.exe
  C:\Windows\System32\njlIMKD.exe
  2⤵
  PID:8876
- C:\Windows\System32\PCUaWqU.exe
  C:\Windows\System32\PCUaWqU.exe
  2⤵
  PID:8892
- C:\Windows\System32\HCVbbxS.exe
  C:\Windows\System32\HCVbbxS.exe
  2⤵
  PID:8908
- C:\Windows\System32\PJFAuRu.exe
  C:\Windows\System32\PJFAuRu.exe
  2⤵
  PID:8924
- C:\Windows\System32\aKOttUE.exe
  C:\Windows\System32\aKOttUE.exe
  2⤵
  PID:8940
- C:\Windows\System32\fpFMxLi.exe
  C:\Windows\System32\fpFMxLi.exe
  2⤵
  PID:8960
- C:\Windows\System32\RdLThPr.exe
  C:\Windows\System32\RdLThPr.exe
  2⤵
  PID:8976
- C:\Windows\System32\WJKgEYS.exe
  C:\Windows\System32\WJKgEYS.exe
  2⤵
  PID:8992
- C:\Windows\System32\xdqRCQG.exe
  C:\Windows\System32\xdqRCQG.exe
  2⤵
  PID:9008
- C:\Windows\System32\ozlFIPu.exe
  C:\Windows\System32\ozlFIPu.exe
  2⤵
  PID:9024
- C:\Windows\System32\wPQGyFb.exe
  C:\Windows\System32\wPQGyFb.exe
  2⤵
  PID:9040
- C:\Windows\System32\kytajIB.exe
  C:\Windows\System32\kytajIB.exe
  2⤵
  PID:9056
- C:\Windows\System32\wNBHhnJ.exe
  C:\Windows\System32\wNBHhnJ.exe
  2⤵
  PID:9072
- C:\Windows\System32\gxwLqbV.exe
  C:\Windows\System32\gxwLqbV.exe
  2⤵
  PID:9088
- C:\Windows\System32\UEzxeWo.exe
  C:\Windows\System32\UEzxeWo.exe
  2⤵
  PID:9104
- C:\Windows\System32\AuIdBDc.exe
  C:\Windows\System32\AuIdBDc.exe
  2⤵
  PID:9120
- C:\Windows\System32\mnBCGgh.exe
  C:\Windows\System32\mnBCGgh.exe
  2⤵
  PID:9136
- C:\Windows\System32\wrlJXlw.exe
  C:\Windows\System32\wrlJXlw.exe
  2⤵
  PID:9152
- C:\Windows\System32\zyCWetc.exe
  C:\Windows\System32\zyCWetc.exe
  2⤵
  PID:9168
- C:\Windows\System32\zNxCsHe.exe
  C:\Windows\System32\zNxCsHe.exe
  2⤵
  PID:9184
- C:\Windows\System32\OKNldVs.exe
  C:\Windows\System32\OKNldVs.exe
  2⤵
  PID:9200
- C:\Windows\System32\gXQVgER.exe
  C:\Windows\System32\gXQVgER.exe
  2⤵
  PID:7528
- C:\Windows\System32\FEUxAtn.exe
  C:\Windows\System32\FEUxAtn.exe
  2⤵
  PID:7664
- C:\Windows\System32\NVqkDwe.exe
  C:\Windows\System32\NVqkDwe.exe
  2⤵
  PID:8136
- C:\Windows\System32\vDDXbrl.exe
  C:\Windows\System32\vDDXbrl.exe
  2⤵
  PID:8216
- C:\Windows\System32\KtTCLLH.exe
  C:\Windows\System32\KtTCLLH.exe
  2⤵
  PID:8256
- C:\Windows\System32\fsAcaBT.exe
  C:\Windows\System32\fsAcaBT.exe
  2⤵
  PID:8324
- C:\Windows\System32\ifaJQIY.exe
  C:\Windows\System32\ifaJQIY.exe
  2⤵
  PID:8340
- C:\Windows\System32\XNkWSWU.exe
  C:\Windows\System32\XNkWSWU.exe
  2⤵
  PID:8344
- C:\Windows\System32\CabsuBN.exe
  C:\Windows\System32\CabsuBN.exe
  2⤵
  PID:7676
- C:\Windows\System32\BwNzJpt.exe
  C:\Windows\System32\BwNzJpt.exe
  2⤵
  PID:8196
- C:\Windows\System32\XjwsNfJ.exe
  C:\Windows\System32\XjwsNfJ.exe
  2⤵
  PID:8276
- C:\Windows\System32\NedZlyy.exe
  C:\Windows\System32\NedZlyy.exe
  2⤵
  PID:8352
- C:\Windows\System32\RrgOKNS.exe
  C:\Windows\System32\RrgOKNS.exe
  2⤵
  PID:8384
- C:\Windows\System32\hYppJRK.exe
  C:\Windows\System32\hYppJRK.exe
  2⤵
  PID:8460
- C:\Windows\System32\uctsYDv.exe
  C:\Windows\System32\uctsYDv.exe
  2⤵
  PID:8368
- C:\Windows\System32\tBAbjMg.exe
  C:\Windows\System32\tBAbjMg.exe
  2⤵
  PID:8388
- C:\Windows\System32\AAmLjyg.exe
  C:\Windows\System32\AAmLjyg.exe
  2⤵
  PID:8432
- C:\Windows\System32\AHiVjDi.exe
  C:\Windows\System32\AHiVjDi.exe
  2⤵
  PID:8472
- C:\Windows\System32\gRQHPqj.exe
  C:\Windows\System32\gRQHPqj.exe
  2⤵
  PID:8416
- C:\Windows\System32\hwvQQhI.exe
  C:\Windows\System32\hwvQQhI.exe
  2⤵
  PID:8536
- C:\Windows\System32\maJuJHp.exe
  C:\Windows\System32\maJuJHp.exe
  2⤵
  PID:8548
- C:\Windows\System32\ibRopPK.exe
  C:\Windows\System32\ibRopPK.exe
  2⤵
  PID:8576
- C:\Windows\System32\aWbQNlD.exe
  C:\Windows\System32\aWbQNlD.exe
  2⤵
  PID:8644
- C:\Windows\System32\chSgXPF.exe
  C:\Windows\System32\chSgXPF.exe
  2⤵
  PID:8600
- C:\Windows\System32\xDqIqSV.exe
  C:\Windows\System32\xDqIqSV.exe
  2⤵
  PID:8712
- C:\Windows\System32\EYNTWCB.exe
  C:\Windows\System32\EYNTWCB.exe
  2⤵
  PID:8772
- C:\Windows\System32\gltcucg.exe
  C:\Windows\System32\gltcucg.exe
  2⤵
  PID:8836
- C:\Windows\System32\aWeSSQz.exe
  C:\Windows\System32\aWeSSQz.exe
  2⤵
  PID:8900
- C:\Windows\System32\gHbWiPf.exe
  C:\Windows\System32\gHbWiPf.exe
  2⤵
  PID:8552
- C:\Windows\System32\cMSNcFp.exe
  C:\Windows\System32\cMSNcFp.exe
  2⤵
  PID:8560
- C:\Windows\System32\yRfaRyC.exe
  C:\Windows\System32\yRfaRyC.exe
  2⤵
  PID:8592
- C:\Windows\System32\hDocnTj.exe
  C:\Windows\System32\hDocnTj.exe
  2⤵
  PID:8820
- C:\Windows\System32\TjQQJam.exe
  C:\Windows\System32\TjQQJam.exe
  2⤵
  PID:8888
- C:\Windows\System32\ROmCwWj.exe
  C:\Windows\System32\ROmCwWj.exe
  2⤵
  PID:8528
- C:\Windows\System32\LTvfZJn.exe
  C:\Windows\System32\LTvfZJn.exe
  2⤵
  PID:8968
- C:\Windows\System32\aNJAwTS.exe
  C:\Windows\System32\aNJAwTS.exe
  2⤵
  PID:9036
- C:\Windows\System32\stNCTIH.exe
  C:\Windows\System32\stNCTIH.exe
  2⤵
  PID:9100
- C:\Windows\System32\siUlwYq.exe
  C:\Windows\System32\siUlwYq.exe
  2⤵
  PID:8696
- C:\Windows\System32\TpqYhjp.exe
  C:\Windows\System32\TpqYhjp.exe
  2⤵
  PID:9164
- C:\Windows\System32\bTHfIAE.exe
  C:\Windows\System32\bTHfIAE.exe
  2⤵
  PID:7244
- C:\Windows\System32\oSAZcJJ.exe
  C:\Windows\System32\oSAZcJJ.exe
  2⤵
  PID:8320
- C:\Windows\System32\YIvRFow.exe
  C:\Windows\System32\YIvRFow.exe
  2⤵
  PID:9048
- C:\Windows\System32\oskDnCX.exe
  C:\Windows\System32\oskDnCX.exe
  2⤵
  PID:9084
- C:\Windows\System32\VjbRleD.exe
  C:\Windows\System32\VjbRleD.exe
  2⤵
  PID:9180
- C:\Windows\System32\dPuchey.exe
  C:\Windows\System32\dPuchey.exe
  2⤵
  PID:9016
- C:\Windows\System32\lNaZrnY.exe
  C:\Windows\System32\lNaZrnY.exe
  2⤵
  PID:9212
- C:\Windows\System32\MErvldB.exe
  C:\Windows\System32\MErvldB.exe
  2⤵
  PID:7736
- C:\Windows\System32\CGUOCVy.exe
  C:\Windows\System32\CGUOCVy.exe
  2⤵
  PID:8336
- C:\Windows\System32\TBPWgAB.exe
  C:\Windows\System32\TBPWgAB.exe
  2⤵
  PID:7628
- C:\Windows\System32\MEWRfum.exe
  C:\Windows\System32\MEWRfum.exe
  2⤵
  PID:8244
- C:\Windows\System32\UhPZHNU.exe
  C:\Windows\System32\UhPZHNU.exe
  2⤵
  PID:8404
- C:\Windows\System32\NBGECrW.exe
  C:\Windows\System32\NBGECrW.exe
  2⤵
  PID:8400
- C:\Windows\System32\koLyCKz.exe
  C:\Windows\System32\koLyCKz.exe
  2⤵
  PID:8440
- C:\Windows\System32\KFXGOOy.exe
  C:\Windows\System32\KFXGOOy.exe
  2⤵
  PID:8476
- C:\Windows\System32\whjPely.exe
  C:\Windows\System32\whjPely.exe
  2⤵
  PID:8680
- C:\Windows\System32\XsMStZq.exe
  C:\Windows\System32\XsMStZq.exe
  2⤵
  PID:8744
- C:\Windows\System32\BAvSPuT.exe
  C:\Windows\System32\BAvSPuT.exe
  2⤵
  PID:8568
- C:\Windows\System32\wOmasQu.exe
  C:\Windows\System32\wOmasQu.exe
  2⤵
  PID:8740
- C:\Windows\System32\xfBSrxT.exe
  C:\Windows\System32\xfBSrxT.exe
  2⤵
  PID:8788
- C:\Windows\System32\bpivMUo.exe
  C:\Windows\System32\bpivMUo.exe
  2⤵
  PID:8792
- C:\Windows\System32\OQKuuYW.exe
  C:\Windows\System32\OQKuuYW.exe
  2⤵
  PID:8952
- C:\Windows\System32\yPNzTcI.exe
  C:\Windows\System32\yPNzTcI.exe
  2⤵
  PID:9196
- C:\Windows\System32\JXUnEKO.exe
  C:\Windows\System32\JXUnEKO.exe
  2⤵
  PID:8760
- C:\Windows\System32\BRpJmTJ.exe
  C:\Windows\System32\BRpJmTJ.exe
  2⤵
  PID:8988
- C:\Windows\System32\XNMDzdm.exe
  C:\Windows\System32\XNMDzdm.exe
  2⤵
  PID:9176
- C:\Windows\System32\ZKTjzqq.exe
  C:\Windows\System32\ZKTjzqq.exe
  2⤵
  PID:8240
- C:\Windows\System32\HlqHqoT.exe
  C:\Windows\System32\HlqHqoT.exe
  2⤵
  PID:8380
- C:\Windows\System32\vqPQsId.exe
  C:\Windows\System32\vqPQsId.exe
  2⤵
  PID:8236
- C:\Windows\System32\AzpPOxt.exe
  C:\Windows\System32\AzpPOxt.exe
  2⤵
  PID:8544
- C:\Windows\System32\KAjwDiu.exe
  C:\Windows\System32\KAjwDiu.exe
  2⤵
  PID:8956
- C:\Windows\System32\nggXPeJ.exe
  C:\Windows\System32\nggXPeJ.exe
  2⤵
  PID:8808
- C:\Windows\System32\LbevAiJ.exe
  C:\Windows\System32\LbevAiJ.exe
  2⤵
  PID:8852
- C:\Windows\System32\sxOAAyr.exe
  C:\Windows\System32\sxOAAyr.exe
  2⤵
  PID:8580
- C:\Windows\System32\IVzlDfF.exe
  C:\Windows\System32\IVzlDfF.exe
  2⤵
  PID:8628
- C:\Windows\System32\mEayqOH.exe
  C:\Windows\System32\mEayqOH.exe
  2⤵
  PID:8212
- C:\Windows\System32\fQPJIgm.exe
  C:\Windows\System32\fQPJIgm.exe
  2⤵
  PID:8408
- C:\Windows\System32\BHSQfEW.exe
  C:\Windows\System32\BHSQfEW.exe
  2⤵
  PID:8588
- C:\Windows\System32\xZedTHB.exe
  C:\Windows\System32\xZedTHB.exe
  2⤵
  PID:9148
- C:\Windows\System32\gQDSMXG.exe
  C:\Windows\System32\gQDSMXG.exe
  2⤵
  PID:9220
- C:\Windows\System32\lGdWZyB.exe
  C:\Windows\System32\lGdWZyB.exe
  2⤵
  PID:9236
- C:\Windows\System32\oKHPouz.exe
  C:\Windows\System32\oKHPouz.exe
  2⤵
  PID:9256
- C:\Windows\System32\GefTUsr.exe
  C:\Windows\System32\GefTUsr.exe
  2⤵
  PID:9272
- C:\Windows\System32\hgVLhvS.exe
  C:\Windows\System32\hgVLhvS.exe
  2⤵
  PID:9288
- C:\Windows\System32\UQdwQhy.exe
  C:\Windows\System32\UQdwQhy.exe
  2⤵
  PID:9304
- C:\Windows\System32\HXxFPzl.exe
  C:\Windows\System32\HXxFPzl.exe
  2⤵
  PID:9320
- C:\Windows\System32\sGaJVuE.exe
  C:\Windows\System32\sGaJVuE.exe
  2⤵
  PID:9336
- C:\Windows\System32\RgPRgOa.exe
  C:\Windows\System32\RgPRgOa.exe
  2⤵
  PID:9352
- C:\Windows\System32\VutqHcr.exe
  C:\Windows\System32\VutqHcr.exe
  2⤵
  PID:9368
- C:\Windows\System32\RWSrvXl.exe
  C:\Windows\System32\RWSrvXl.exe
  2⤵
  PID:9384
- C:\Windows\System32\cowaDWb.exe
  C:\Windows\System32\cowaDWb.exe
  2⤵
  PID:9400
- C:\Windows\System32\tTsyBsm.exe
  C:\Windows\System32\tTsyBsm.exe
  2⤵
  PID:9416
- C:\Windows\System32\wWSCOqe.exe
  C:\Windows\System32\wWSCOqe.exe
  2⤵
  PID:9432
- C:\Windows\System32\EfZawVG.exe
  C:\Windows\System32\EfZawVG.exe
  2⤵
  PID:9448
- C:\Windows\System32\dEsycYz.exe
  C:\Windows\System32\dEsycYz.exe
  2⤵
  PID:9464
- C:\Windows\System32\dVduzLb.exe
  C:\Windows\System32\dVduzLb.exe
  2⤵
  PID:9480
- C:\Windows\System32\wXmMFvz.exe
  C:\Windows\System32\wXmMFvz.exe
  2⤵
  PID:9496
- C:\Windows\System32\PqokHFc.exe
  C:\Windows\System32\PqokHFc.exe
  2⤵
  PID:9512
- C:\Windows\System32\LwvhuDp.exe
  C:\Windows\System32\LwvhuDp.exe
  2⤵
  PID:9528
- C:\Windows\System32\LaoNzhW.exe
  C:\Windows\System32\LaoNzhW.exe
  2⤵
  PID:9544
- C:\Windows\System32\OcSVpYN.exe
  C:\Windows\System32\OcSVpYN.exe
  2⤵
  PID:9564
- C:\Windows\System32\GUuEfwM.exe
  C:\Windows\System32\GUuEfwM.exe
  2⤵
  PID:9580
- C:\Windows\System32\vqSxaPh.exe
  C:\Windows\System32\vqSxaPh.exe
  2⤵
  PID:9596
- C:\Windows\System32\PyNGBxc.exe
  C:\Windows\System32\PyNGBxc.exe
  2⤵
  PID:9612
- C:\Windows\System32\sBxUAEG.exe
  C:\Windows\System32\sBxUAEG.exe
  2⤵
  PID:9628
- C:\Windows\System32\ZgkFiCO.exe
  C:\Windows\System32\ZgkFiCO.exe
  2⤵
  PID:9644
- C:\Windows\System32\feBIdMJ.exe
  C:\Windows\System32\feBIdMJ.exe
  2⤵
  PID:9660
- C:\Windows\System32\TeqXFPt.exe
  C:\Windows\System32\TeqXFPt.exe
  2⤵
  PID:9676
- C:\Windows\System32\EaMrKGn.exe
  C:\Windows\System32\EaMrKGn.exe
  2⤵
  PID:9692
- C:\Windows\System32\zeAhVlb.exe
  C:\Windows\System32\zeAhVlb.exe
  2⤵
  PID:9708
- C:\Windows\System32\zNgAXVx.exe
  C:\Windows\System32\zNgAXVx.exe
  2⤵
  PID:9724
- C:\Windows\System32\ShVjeLR.exe
  C:\Windows\System32\ShVjeLR.exe
  2⤵
  PID:9740
- C:\Windows\System32\iULquEK.exe
  C:\Windows\System32\iULquEK.exe
  2⤵
  PID:9756
- C:\Windows\System32\gYIcDSo.exe
  C:\Windows\System32\gYIcDSo.exe
  2⤵
  PID:9772
- C:\Windows\System32\hzhXcvW.exe
  C:\Windows\System32\hzhXcvW.exe
  2⤵
  PID:9788
- C:\Windows\System32\mzUkodw.exe
  C:\Windows\System32\mzUkodw.exe
  2⤵
  PID:9804
- C:\Windows\System32\CBdEiEq.exe
  C:\Windows\System32\CBdEiEq.exe
  2⤵
  PID:9820
- C:\Windows\System32\lfeaBsv.exe
  C:\Windows\System32\lfeaBsv.exe
  2⤵
  PID:9836
- C:\Windows\System32\AlPUffn.exe
  C:\Windows\System32\AlPUffn.exe
  2⤵
  PID:9852
- C:\Windows\System32\GeYggaU.exe
  C:\Windows\System32\GeYggaU.exe
  2⤵
  PID:9536
- C:\Windows\System32\yjAngyi.exe
  C:\Windows\System32\yjAngyi.exe
  2⤵
  PID:9592
- C:\Windows\System32\ErMlkPC.exe
  C:\Windows\System32\ErMlkPC.exe
  2⤵
  PID:9688
- C:\Windows\System32\VgBUiGY.exe
  C:\Windows\System32\VgBUiGY.exe
  2⤵
  PID:9748
- C:\Windows\System32\pSGlKCV.exe
  C:\Windows\System32\pSGlKCV.exe
  2⤵
  PID:9844
- C:\Windows\System32\BmxBpxQ.exe
  C:\Windows\System32\BmxBpxQ.exe
  2⤵
  PID:9892
- C:\Windows\System32\vPbdjlj.exe
  C:\Windows\System32\vPbdjlj.exe
  2⤵
  PID:9908
- C:\Windows\System32\SeAjTfi.exe
  C:\Windows\System32\SeAjTfi.exe
  2⤵
  PID:9980
- C:\Windows\System32\pJelDuH.exe
  C:\Windows\System32\pJelDuH.exe
  2⤵
  PID:9940
- C:\Windows\System32\fKbmwEA.exe
  C:\Windows\System32\fKbmwEA.exe
  2⤵
  PID:9956
- C:\Windows\System32\QubpLnd.exe
  C:\Windows\System32\QubpLnd.exe
  2⤵
  PID:10040
- C:\Windows\System32\aUBiZtO.exe
  C:\Windows\System32\aUBiZtO.exe
  2⤵
  PID:10140
- C:\Windows\System32\BTLVULv.exe
  C:\Windows\System32\BTLVULv.exe
  2⤵
  PID:10092
- C:\Windows\System32\dNegpGq.exe
  C:\Windows\System32\dNegpGq.exe
  2⤵
  PID:9916
- C:\Windows\System32\KjkOnXZ.exe
  C:\Windows\System32\KjkOnXZ.exe
  2⤵
  PID:10168
- C:\Windows\System32\UJrdaKr.exe
  C:\Windows\System32\UJrdaKr.exe
  2⤵
  PID:10184
- C:\Windows\System32\WVZlKkX.exe
  C:\Windows\System32\WVZlKkX.exe
  2⤵
  PID:10204
- C:\Windows\System32\WHhDaWo.exe
  C:\Windows\System32\WHhDaWo.exe
  2⤵
  PID:10220
- C:\Windows\System32\nGLESBG.exe
  C:\Windows\System32\nGLESBG.exe
  2⤵
  PID:10236
- C:\Windows\System32\ZcgqFKz.exe
  C:\Windows\System32\ZcgqFKz.exe
  2⤵
  PID:8364
- C:\Windows\System32\WGKzhZQ.exe
  C:\Windows\System32\WGKzhZQ.exe
  2⤵
  PID:9064
- C:\Windows\System32\fZrIzAz.exe
  C:\Windows\System32\fZrIzAz.exe
  2⤵
  PID:9264
- C:\Windows\System32\ogNDWnY.exe
  C:\Windows\System32\ogNDWnY.exe
  2⤵
  PID:9360
- C:\Windows\System32\ckocPNI.exe
  C:\Windows\System32\ckocPNI.exe
  2⤵
  PID:9428
- C:\Windows\System32\vjgUcDS.exe
  C:\Windows\System32\vjgUcDS.exe
  2⤵
  PID:9492
- C:\Windows\System32\BQOXtbl.exe
  C:\Windows\System32\BQOXtbl.exe
  2⤵
  PID:10152
- C:\Windows\System32\vmGnJCn.exe
  C:\Windows\System32\vmGnJCn.exe
  2⤵
  PID:9080
- C:\Windows\System32\FQrhRVF.exe
  C:\Windows\System32\FQrhRVF.exe
  2⤵
  PID:8616
- C:\Windows\System32\IDTphbr.exe
  C:\Windows\System32\IDTphbr.exe
  2⤵
  PID:10100
- C:\Windows\System32\wwJPUHa.exe
  C:\Windows\System32\wwJPUHa.exe
  2⤵
  PID:8632
- C:\Windows\System32\TSuRHLU.exe
  C:\Windows\System32\TSuRHLU.exe
  2⤵
  PID:9968
- C:\Windows\System32\SGEzzoI.exe
  C:\Windows\System32\SGEzzoI.exe
  2⤵
  PID:9996
- C:\Windows\System32\yNZClQS.exe
  C:\Windows\System32\yNZClQS.exe
  2⤵
  PID:10016
- C:\Windows\System32\uExyEdM.exe
  C:\Windows\System32\uExyEdM.exe
  2⤵
  PID:9096
- C:\Windows\System32\rxhyscO.exe
  C:\Windows\System32\rxhyscO.exe
  2⤵
  PID:9284
- C:\Windows\System32\ibFuuot.exe
  C:\Windows\System32\ibFuuot.exe
  2⤵
  PID:9348
- C:\Windows\System32\ByMHVTI.exe
  C:\Windows\System32\ByMHVTI.exe
  2⤵
  PID:9412
- C:\Windows\System32\vUJVhmi.exe
  C:\Windows\System32\vUJVhmi.exe
  2⤵
  PID:9380
- C:\Windows\System32\ccyAXul.exe
  C:\Windows\System32\ccyAXul.exe
  2⤵
  PID:9656
- C:\Windows\System32\rxfoyaD.exe
  C:\Windows\System32\rxfoyaD.exe
  2⤵
  PID:9588
- C:\Windows\System32\tnzCBmc.exe
  C:\Windows\System32\tnzCBmc.exe
  2⤵
  PID:9640
- C:\Windows\System32\PgqjchB.exe
  C:\Windows\System32\PgqjchB.exe
  2⤵
  PID:9668
- C:\Windows\System32\JkWIPKO.exe
  C:\Windows\System32\JkWIPKO.exe
  2⤵
  PID:9704
- C:\Windows\System32\btOwYiX.exe
  C:\Windows\System32\btOwYiX.exe
  2⤵
  PID:9700
- C:\Windows\System32\DCtWoDP.exe
  C:\Windows\System32\DCtWoDP.exe
  2⤵
  PID:9860
- C:\Windows\System32\CWmliGA.exe
  C:\Windows\System32\CWmliGA.exe
  2⤵
  PID:9872
- C:\Windows\System32\vIfUkjE.exe
  C:\Windows\System32\vIfUkjE.exe
  2⤵
  PID:9828
- C:\Windows\System32\dUQfCAK.exe
  C:\Windows\System32\dUQfCAK.exe
  2⤵
  PID:10104
- C:\Windows\System32\UWDILQo.exe
  C:\Windows\System32\UWDILQo.exe
  2⤵
  PID:9900
- C:\Windows\System32\gHdzKUW.exe
  C:\Windows\System32\gHdzKUW.exe
  2⤵
  PID:10064
- C:\Windows\System32\HRvhfBP.exe
  C:\Windows\System32\HRvhfBP.exe
  2⤵
  PID:9868
- C:\Windows\System32\UKFAUqy.exe
  C:\Windows\System32\UKFAUqy.exe
  2⤵
  PID:10132

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

System Network Configuration Discovery

T1016

Internet Connection Discovery

T1016.001

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\DqmVhvS.exe

Filesize
1.1MB

MD5
614c518332ad4aeae39e3ae145bd6566

SHA1
8e6c6fc5c348dd1fc085eb179d4c4ac376ef8939

SHA256
a15deb2fd464dbd6e2faf2d0a3f32edf78e6286aa7290da2dbb06f1aeb62f9e0

SHA512
3348851d8e500fefc00aea0b8ad7ba1a58e13831e55f076c35172430cc3075a42a5c56a540496bdc78329238a3efaa415a8f7a503d4b7234f22622430908f473

Download Submit
C:\Windows\System32\EdCDtbJ.exe

Filesize
1.1MB

MD5
f551bef1d7cab67127b4bebb6b24ee85

SHA1
2f9c647d10ed410ff797e5baa6d0bff5348ff33b

SHA256
d2ca1fedd6f1ea850fb5082dcdf10cc9320e9fe2b400d7402fb88eee60f10927

SHA512
60287f53bef361aa06920d36db9967be6bf7214a78233ab24b21918c255f2172f509b3ee75ca73536a92f8a61857ac646f6501e9c59847162e4cdd58ff49f9a1

Download Submit
C:\Windows\System32\EemWwCL.exe

Filesize
1.1MB

MD5
d5a8ffc4a3ee918281ee9e8489ada842

SHA1
6cd7438a389cd1c512cdf175e48358b5c3e06ad1

SHA256
4866f9372dbe7d5e310c8b018083a5a11c2464b19e086a532f95fe73e23639c2

SHA512
a83cfcfefe49152b8a620cb92e80eac6722d9ed783dfa4b65f29c42d588679d40541e302c89b3dcdaba0d9ea8a36a5b1b83458b762d33c8804d63c02c5b3ee4e

Download Submit
C:\Windows\System32\FegeRSS.exe

Filesize
1.1MB

MD5
42d97963f5321ee41f1e29ec74aea4ff

SHA1
bd99c332d44fdf77af9ee0abc1d13cf810e5798c

SHA256
7a5513111c13b919dc23d2d7e674c1da50533f004de99e9330b040b7b9faea0e

SHA512
27e7214999fe81374999472fe79743653cbf7494a5c4519e97d9c6884815dcd26a11bfb0da389da5ef8d51ce7c0d325f7610130baba8b1d3c4fc2f3b512393c4

Download Submit
C:\Windows\System32\IKOCYwp.exe

Filesize
1.1MB

MD5
5e4b9f42e00d4e3286ba0cf979b00a66

SHA1
7c18b34393900a2ebf316d20f3c94309811d3916

SHA256
5e72eae5b3a0b066edd0761482b00e55b7e322b4a81187abb09faddaa232857e

SHA512
4be21fb2d6d4a9cc46ebe9eb1f9b923d42dac0cf7a8cfc896628718f0215dc7dab7278aa0a21aab786c2a5563c15e5f72ec9ceb35c53233d3108f98144b76476

Download Submit
C:\Windows\System32\IllHgJe.exe

Filesize
1.1MB

MD5
94664aef3a8e4e87257744c98cf81f30

SHA1
fdc5fa24a8676f308e79ce3ad12a11ade6d7946d

SHA256
48d638b412d49c0b999263d5ffa002c1ce82d7f6716ce757f0a33603cff4ceab

SHA512
56487755448f75d4c2769a2460561800a6cdfe87273241e1b03d5d61cf416e1435429bd530e1e09fca144e30af5f36301bff32d40693d98645cb338cfecf4a0e

Download Submit
C:\Windows\System32\JdMRmFP.exe

Filesize
1.1MB

MD5
856a4be9e88479d0d436485733d5f152

SHA1
121216c4f6ac7269db2047380f12cdcbb3d656a8

SHA256
536169e6d849b9b0e14a4311c6511116b23b2a1b9c588fe036acd8d125173c1a

SHA512
768840a713b24dfdfa9e8c803b2e7bd973bd19b15a298d976c608a1d59569a3775fcdfe4d4c3eab3a6c66c1bc9065caa3086cd77a7df2c407e16a04c5e1ab573

Download Submit
C:\Windows\System32\LaPBDrc.exe

Filesize
1.1MB

MD5
c608e8b7efbe6d3a21ee263a175ce3ae

SHA1
e1902f2d13e33640f69e15a9d6dff0f3d1ef86f3

SHA256
5c8c31fe1506cccc82a171c7fccde5a3d6510d27ed14378f6d0397fe4d27e648

SHA512
40c0041f064d676589751a492cad1985e169d56fb63bacf80d39ff63c5318f9c26af2f448af01f80593e74d30d1e8511356d104a300fd0732717eaa58404f8f3

Download Submit
C:\Windows\System32\OwAkLdh.exe

Filesize
1.1MB

MD5
cc8f05ccba9b6899271c8160046007fd

SHA1
930d28d4507c09a6bdf79787b61a10fb53ac9c39

SHA256
0a9ad5cbb40e7c09c83cf848de3f2d9090c2e41e1cba9c04a1d1b4cbbe0f1c7d

SHA512
3edcd236b0c2ff1eb6e049a8e1c4272e376b5f45d45a092d3332d28101e11afbe6376334d6622f179185b33b203cb6955863e818d70877954506fe74bd29d350

Download Submit
C:\Windows\System32\QoHZmUu.exe

Filesize
1.1MB

MD5
97d6fd23a65a68f3b979e372bff882c2

SHA1
6d05c1e1d135f6cbf45e29e79242b3b7728bcae8

SHA256
f518ef46cf11903fa2a7fe971b866bdc753351acae6d8de7923bcd84e8f66266

SHA512
c1c8d254e74b8314d70760246bc41319a4240cb4f564c16bcf521a35e444cc9a54ab906c0e51a8c2fb28294a801ea09aee2e568ba064794fbbb46a729b931cc2

Download Submit
C:\Windows\System32\SMjuFCT.exe

Filesize
1.1MB

MD5
d3feefe5cc533a3e65d0d09f92a1bef1

SHA1
27d194fb1e6b41f7e63501812ce25d2c8a920b4d

SHA256
8f25d5017486b9859fc86f28c71168601b4e46d08bdb92cf01263ec1faff9423

SHA512
7bdafd3f0dcb38008feaf239d7bbe49082eda04bd9b7b9d518181ab2aef8fe4654de7324e87d78639b8a88605c9c4d5333b0f8cd86ace786cfdf81d500a4e12a

Download Submit
C:\Windows\System32\THhLAfM.exe

Filesize
1.1MB

MD5
531de3befe8dc3a94b0fb041a9c8652a

SHA1
dacd74dc028033365ec19656f6f5961ddd17c405

SHA256
b3a50a0c7293483389d5eb6faa3c23d6004c92846d9ca10a917c42a5362f687b

SHA512
c058866a578e55fcf6075413fc06943fa81cc37e25dc43c0eaa2d725abfe9ba03cff0c56a2dbbe78527e3b6214efe39ed305d829d8baab552bf9907acfff43d5

Download Submit
C:\Windows\System32\VYBITlT.exe

Filesize
1.1MB

MD5
f64e6a7fcdf75e84c5c4fb29134f3355

SHA1
0a8af76b2ce7c9575e51cb59dda51e85825bc12b

SHA256
1bdbe9826e4544666eb40affdd333a6c8aef081f88884adae36d20766ed7067c

SHA512
dbbca365077ddf263f776fc69e9b03910ae244487289328758a87b65923beddbc62f6f745cc1c33329a416afb87ff5e0cf0ce4193ae69482bcbd1e0613f773a0

Download Submit
C:\Windows\System32\YZKoUGI.exe

Filesize
1.1MB

MD5
0e1654a388c9efb10d2dbad77a3d416c

SHA1
927d9a2712a9726a65711d86623fd82ca0cc3770

SHA256
8cb0b629e23e3bc552b6867e517e94831ca23dad703620bdb23f33b1ec8e897b

SHA512
bc231e164d00ef50d68ed4b332f07de2ae58444ba41d0667a48450869d92aabb74fbe9ad076ade5df37f1ae60b59f1335910c931b550868afa1bdf48e93abf98

Download Submit
C:\Windows\System32\akJUSiW.exe

Filesize
1.1MB

MD5
7d1be999ed6ba4edf00515c00912b921

SHA1
b5df7ef309655a397f2ee12c18820004d1296745

SHA256
5fa5a0775d30edfee54d0458f4b84e89e6ac8f096ead4ddb73ce8c4f16889b3a

SHA512
e98703fdb9b9bf4252bef8e085bfb5f164db09308c51db76597f8c101e952b2112749317959cf94564aba658b9284547594f44ba3cafe8e5e434b7c2212070cc

Download Submit
C:\Windows\System32\bhtpbzM.exe

Filesize
1.1MB

MD5
f297cda28f434d5c040bdb92d68bb38b

SHA1
8001e4da4e0490902cc834ff0f47c5098b26b606

SHA256
a592d8611be0e24d18f084b6ae16123bc1db18289739e0197363875c57fc0562

SHA512
8871d24fe4e42694e12cf0639d81cbe438971a7f037c047da362f6b0b9aea01466bf4129dc1c6414e75986e3d28d2f149438c9ebdcd3a39ea7754756597ac553

Download Submit
C:\Windows\System32\ewLTBed.exe

Filesize
1.1MB

MD5
826bf63876631c754f03cc64ab9a254f

SHA1
db4d8bf0b9eb13163c12e998cdc0f7c61a8e3265

SHA256
ad90eb63fb8d81e9b95d1385655cd8b1a8fe29712227cacb1f7f9b67d16f30d7

SHA512
3cac7577e345cdb7bb54e476e09b02544c1a0d789c83aa4d18a951eed8fdc27278247ad7e04410741ac1dbc913148cf2fc68190483caffcd0ae5169689c2e130

Download Submit
C:\Windows\System32\fLjlRKD.exe

Filesize
1.1MB

MD5
a2d168250212115e32b409576a9845d4

SHA1
5c6744bd7fec668d315f16a3522b1fa25dc37b6d

SHA256
f174679624c1a17f6939566dd48640d246303e9bfe2793f4a4fc599901e80be6

SHA512
4d9661a39168340a9f69811c609bce99209bd97f4fcf02a9577ceb94e34d8b9b6e39d1914b5267a62e646acab56b649466885dd48a19db613bd829ee8e75e8c8

Download Submit
C:\Windows\System32\gtXlgrV.exe

Filesize
1.1MB

MD5
b594502ca5e6281f65a7ae1d8648d1f4

SHA1
bf09f06c02ff7aef893b224530032d1932ba6433

SHA256
0d83095753bedba1870aba311769283deda7349f2ad7f33d737c640dfb68c972

SHA512
e5504f7aca277b4432a7f558f365d1cfc78c4e269f4f770f787da8b625b9b5f4966cf341aa2af692ba3587f36e73e0a1394c047fadbbb47f94862bc581ce0e11

Download Submit
C:\Windows\System32\kDqKeKU.exe

Filesize
1.1MB

MD5
a4f085b90598841cdabc694c9ad83d36

SHA1
f09dad870d521e3b5e5de08665eeb87a782427d9

SHA256
07a8bd49be832a9f9481251303fc92899a6367c65e9f866d804c89d987aeeb80

SHA512
d60d13412ab9e6cb5e7ca09c917adf6dd97a8dd8b299df20da418f17358c8e48b3b38aa3f506c699bffa80011ee1488267994c95278a8478852ec2db7f6133ea

Download Submit
C:\Windows\System32\keOWwBT.exe

Filesize
1.1MB

MD5
4f98e23ee4335ca79bcbf0ba5ab47593

SHA1
5d113fc08e87177bcf875ec76e3b91900feca23a

SHA256
1782b7ab9f73613f254aa6f8b64550ab6afa9241ba645424bc39ecbbfef9e7a9

SHA512
ffb31b3035104f6823b683ca2a598205a1ababf54e4bec595f47741d438f9a74a353a1c2a551349ca9b0ca732611f7fa9683aadd307a893b3aa456f61417e986

Download Submit
C:\Windows\System32\ocepKgq.exe

Filesize
1.1MB

MD5
8349598b2caa89c9ea49e66ad5050bf5

SHA1
ae5859b2ba2a779d4b794c4c4849b5a60d9d303c

SHA256
e069cfbf07287b4cae6091e18f1b515ea9b12f29b5fbe2d0beabc603ca9e328d

SHA512
d33aed227a5b41e4df613867b7a3e4888ff6f32b5181afb95a00a102f4d5ee2feafd515a403e5ef580704e17a4dfd1886d0e3ecc921a8696d0cffdd4a0391ea1

Download Submit
C:\Windows\System32\qGVNEsy.exe

Filesize
1.1MB

MD5
a32e70466a477420a6fd46399498cc61

SHA1
b4dff07eb5c4cf64eeaa1546fa8ef77bc379e0e5

SHA256
b3f3cb7541471d1c27deaaa33a6c4d3aa2fa696926ec2abe4cbbe462364af396

SHA512
99862f79c0be2170d3b0929af07e7eb891cb94790d9ffff29ee10e3832662a8dc90767cd8d313f648d1de8467103db5686aa2eb404a9f0d69b72a468629d5c66

Download Submit
C:\Windows\System32\qwzYQpB.exe

Filesize
1.1MB

MD5
7fc830e1d321c0aa2e01cc07ecda7086

SHA1
ed76f5c6e7bcd735f9a18645ba027c9f2da679a3

SHA256
7437fdeec9f43a39438fb33961cc13d1bc221e2da78c4d29f194e300a6ef49db

SHA512
507edfcb033850885f15a6f89f6b8116a0ae0fb4ec81bdec401a0fedaba766fa1edd37aba7d2287401daa3994136f131ffb30ff5b20458999d2125a2ef093f3a

Download Submit
C:\Windows\System32\uDKuJfA.exe

Filesize
1.1MB

MD5
e66e55a4dd1c8007af389849f3f9f09b

SHA1
9b10ff705a017386ee8f56fea5a9b8b2dbe29578

SHA256
1dc325b80ef366ad85d31698e17420c70a9dc6795fb1ef1978af227ccdfe071b

SHA512
2cf73dc9807e53033869e995c1c3dd5976815d0d9f9c3e306fc5e597604b1ca80a61b677811a4f157afd5f97b46a345e83f196440f3a6d4d750d971410d50c8e

Download Submit
C:\Windows\System32\woMpWsA.exe

Filesize
1.1MB

MD5
2df70f139cf9337125231ab596daf22e

SHA1
e4a8707e4da87e4843cac5ab7092e7e3c53ec2d6

SHA256
8e446d986652165bd92bf6279370c4704a06523473c38f5b25b4878957a8a5c3

SHA512
7808fec8de7a189c0687b6411f53240555451bbc2751a2f85cae479d16d6e1aacb72adb6f96648c05bff2412116c3a3d684bf5a99591206476ad6780d1130d06

Download Submit
C:\Windows\System32\ybfjAFA.exe

Filesize
1.1MB

MD5
c0ea29b94dd47c89be1ef06e6a046e8d

SHA1
a4109221b771d383e64f90ad0b91c488cc788b36

SHA256
f882e0634f11c03a83bcc80302106668f314679891e62410b88741657554ca80

SHA512
1631f4442057066a92b0f1884bc7070c38f5d8c6dab885ba152e496b488049afc743fd7096455c335f73ef82986b4457805b6a4ffd12609f4ae84989dcf00465

Download Submit
\Windows\System32\HbbVwDv.exe

Filesize
1.1MB

MD5
47795e94ed8d3be7b56ec02982463bac

SHA1
049def74dd0e3ed88278b39e36afe77aea899728

SHA256
573e12c450ce751b6d538afa092db81062a59e74737ebed347c1031f0ce85e6f

SHA512
12b2e5911451c6198a4e497aca258c2fc0f19a4e4b38d9f9a2326845d0d8c81258b9908a0b68348457bfa3e7e12dc57068df07f017f1409b23056372b9b6796c

Download Submit
\Windows\System32\IXANZyY.exe

Filesize
1.1MB

MD5
074f0368a72088a4d18b988296d44020

SHA1
e1d2429dc8d1962ecc77ff4d4a26faa3774a0f67

SHA256
a26032722c2a86ce6daa8b5434c51ae0e4c71a8784e2d1e8d0e7b20e12bb2b36

SHA512
22ae895705313ec7b8cf384bf8a1a101900f6cb63e0c1efe4ddeddd758973d2f744197b00b8102c209426c38c3e7d8c9f398ef40bf91892ea9294619e19b5385

Download Submit
\Windows\System32\KMiKMTP.exe

Filesize
1.1MB

MD5
47772c744651e8a5c040713f4249781f

SHA1
36347a02e310baa2ec7eb9967d236567e5438122

SHA256
8aee2b201c2bd997b9d14d947f2bc60b7df3d2c812e0bdae523a17a73c250dd2

SHA512
94b526f6ffc93791c6ead5d26cf19713cfe90ca81c1e325e3b34ecbf4aac3de7351927d8d1eb53450d482b596ba59fe7b78b07c1615aebc89cadfb3c2cd8ca14

Download Submit
\Windows\System32\WYOODxj.exe

Filesize
1.1MB

MD5
104f87a98dddece689ff1ef3c213fd06

SHA1
53c91e0c676419588768ec1ff6a8a16d61880cac

SHA256
d38d2e5d2f92e08f6f1e7e383558eba75e7214a28e2decc9c4528176ffb88fe1

SHA512
004f70a81d522f407e25af3eb9c80df1b9fd05450a2fa4e1f0333804353561c8553e468d3751fc35058ac898ae97cca6388805780a9f4bf6bca819c159bbb2e4

Download Submit
\Windows\System32\bHEwpki.exe

Filesize
1.1MB

MD5
81c1df08d4008f174c46c89b7bd840b3

SHA1
e7407166259db82cc7bb8520b85f3012812fb351

SHA256
72fd8215820197e0cb8524c86b028e361b226b7630e7f238366d0e867318fa40

SHA512
471d51133470291faee80c1ac9655d3497927a5b1ff9799d533f3246faaee45755b204b1c6eadb1800829a0cf0934aef76a3b392fddec22663190891ad7f1c71

Download Submit
memory/1568-78-0x000000013FB70000-0x000000013FF61000-memory.dmp

Filesize
3.9MB

Download
memory/1568-3945-0x000000013FB70000-0x000000013FF61000-memory.dmp

Filesize
3.9MB

Download
memory/1788-1870-0x000000013FBF0000-0x000000013FFE1000-memory.dmp

Filesize
3.9MB

Download
memory/1788-89-0x000000013FBF0000-0x000000013FFE1000-memory.dmp

Filesize
3.9MB

Download
memory/1788-3950-0x000000013FBF0000-0x000000013FFE1000-memory.dmp

Filesize
3.9MB

Download
memory/1804-82-0x000000013F710000-0x000000013FB01000-memory.dmp

Filesize
3.9MB

Download
memory/1804-3946-0x000000013F710000-0x000000013FB01000-memory.dmp

Filesize
3.9MB

Download
memory/2224-60-0x000000013FDA0000-0x0000000140191000-memory.dmp

Filesize
3.9MB

Download
memory/2224-3911-0x000000013FDA0000-0x0000000140191000-memory.dmp

Filesize
3.9MB

Download
memory/2224-1118-0x000000013FDA0000-0x0000000140191000-memory.dmp

Filesize
3.9MB

Download
memory/2564-3909-0x000000013F5C0000-0x000000013F9B1000-memory.dmp

Filesize
3.9MB

Download
memory/2564-51-0x000000013F5C0000-0x000000013F9B1000-memory.dmp

Filesize
3.9MB

Download
memory/2564-427-0x000000013F5C0000-0x000000013F9B1000-memory.dmp

Filesize
3.9MB

Download
memory/2572-336-0x000000013F540000-0x000000013F931000-memory.dmp

Filesize
3.9MB

Download
memory/2572-3905-0x000000013F540000-0x000000013F931000-memory.dmp

Filesize
3.9MB

Download
memory/2572-36-0x000000013F540000-0x000000013F931000-memory.dmp

Filesize
3.9MB

Download
memory/2676-9-0x000000013FA20000-0x000000013FE11000-memory.dmp

Filesize
3.9MB

Download
memory/2676-3890-0x000000013FA20000-0x000000013FE11000-memory.dmp

Filesize
3.9MB

Download
memory/2740-3896-0x000000013F8E0000-0x000000013FCD1000-memory.dmp

Filesize
3.9MB

Download
memory/2740-22-0x000000013F8E0000-0x000000013FCD1000-memory.dmp

Filesize
3.9MB

Download
memory/2740-80-0x000000013F8E0000-0x000000013FCD1000-memory.dmp

Filesize
3.9MB

Download
memory/2816-49-0x000000013F850000-0x000000013FC41000-memory.dmp

Filesize
3.9MB

Download
memory/2816-3907-0x000000013F850000-0x000000013FC41000-memory.dmp

Filesize
3.9MB

Download
memory/2832-15-0x000000013FE90000-0x0000000140281000-memory.dmp

Filesize
3.9MB

Download
memory/2832-3892-0x000000013FE90000-0x0000000140281000-memory.dmp

Filesize
3.9MB

Download
memory/2832-58-0x000000013FE90000-0x0000000140281000-memory.dmp

Filesize
3.9MB

Download
memory/2868-79-0x000000013FFC0000-0x00000001403B1000-memory.dmp

Filesize
3.9MB

Download
memory/2868-3948-0x000000013FFC0000-0x00000001403B1000-memory.dmp

Filesize
3.9MB

Download
memory/2920-28-0x000000013FFE0000-0x00000001403D1000-memory.dmp

Filesize
3.9MB

Download
memory/2920-3895-0x000000013FFE0000-0x00000001403D1000-memory.dmp

Filesize
3.9MB

Download
memory/2920-88-0x000000013FFE0000-0x00000001403D1000-memory.dmp

Filesize
3.9MB

Download
memory/3064-77-0x0000000001F10000-0x0000000002301000-memory.dmp

Filesize
3.9MB

Download
memory/3064-30-0x000000013F540000-0x000000013F931000-memory.dmp

Filesize
3.9MB

Download
memory/3064-24-0x000000013FFE0000-0x00000001403D1000-memory.dmp

Filesize
3.9MB

Download
memory/3064-54-0x0000000001F10000-0x0000000002301000-memory.dmp

Filesize
3.9MB

Download
memory/3064-34-0x000000013FAB0000-0x000000013FEA1000-memory.dmp

Filesize
3.9MB

Download
memory/3064-1521-0x0000000001F10000-0x0000000002301000-memory.dmp

Filesize
3.9MB

Download
memory/3064-84-0x0000000001F10000-0x0000000002301000-memory.dmp

Filesize
3.9MB

Download
memory/3064-74-0x000000013FFC0000-0x00000001403B1000-memory.dmp

Filesize
3.9MB

Download
memory/3064-48-0x0000000001F10000-0x0000000002301000-memory.dmp

Filesize
3.9MB

Download
memory/3064-81-0x0000000001F10000-0x0000000002301000-memory.dmp

Filesize
3.9MB

Download
memory/3064-0-0x000000013FAB0000-0x000000013FEA1000-memory.dmp

Filesize
3.9MB

Download
memory/3064-20-0x0000000001F10000-0x0000000002301000-memory.dmp

Filesize
3.9MB

Download
memory/3064-1011-0x0000000001F10000-0x0000000002301000-memory.dmp

Filesize
3.9MB

Download
memory/3064-691-0x000000013F5C0000-0x000000013F9B1000-memory.dmp

Filesize
3.9MB

Download
memory/3064-1198-0x000000013FFC0000-0x00000001403B1000-memory.dmp

Filesize
3.9MB

Download
memory/3064-1789-0x0000000001F10000-0x0000000002301000-memory.dmp

Filesize
3.9MB

Download
memory/3064-13-0x0000000001F10000-0x0000000002301000-memory.dmp

Filesize
3.9MB

Download
memory/3064-7-0x0000000001F10000-0x0000000002301000-memory.dmp

Filesize
3.9MB

Download
memory/3064-52-0x000000013F5C0000-0x000000013F9B1000-memory.dmp

Filesize
3.9MB

Download
memory/3064-1730-0x0000000001F10000-0x0000000002301000-memory.dmp

Filesize
3.9MB

Download
memory/3064-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download