xmrig | a67fdf310d977b9d4ebe50ac7cdbd01468c53d970bd11b81092ac46c8857acee

Analysis

max time kernel
144s
max time network
20s
platform
windows7_x64
resource
win7-20240729-en
resource tags

arch:x64arch:x86image:win7-20240729-enlocale:en-usos:windows7-x64system
submitted
11/09/2024, 09:10

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
Size

1.0MB
MD5

da06b62527ebda59456b5a54e430bf13
SHA1

9186d46b9ca00bc107d24421bdbac75993cc5603
SHA256

a67fdf310d977b9d4ebe50ac7cdbd01468c53d970bd11b81092ac46c8857acee
SHA512

e7f081de62aea056a86fb0bbedfca13539e4175191565f21d8a4dc3467617642c810035836c9d424bccbdcded9d6da815e500c49e52a5337b3145a75a4617607
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlWXWZ5Pbcq92zEeBo:knw9oUUEEDl37jcq4C

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 28 IoCs

miner

resource	yara_rule
behavioral1/memory/2960-223-0x000000013FF20000-0x0000000140311000-memory.dmp	xmrig
behavioral1/memory/2264-213-0x000000013F5E0000-0x000000013F9D1000-memory.dmp	xmrig
behavioral1/memory/2684-198-0x000000013FDB0000-0x00000001401A1000-memory.dmp	xmrig
behavioral1/memory/2272-191-0x000000013FA10000-0x000000013FE01000-memory.dmp	xmrig
behavioral1/memory/2720-179-0x000000013F980000-0x000000013FD71000-memory.dmp	xmrig
behavioral1/memory/376-178-0x0000000001D90000-0x0000000002181000-memory.dmp	xmrig
behavioral1/memory/2752-176-0x000000013F360000-0x000000013F751000-memory.dmp	xmrig
behavioral1/memory/2816-164-0x000000013FF50000-0x0000000140341000-memory.dmp	xmrig
behavioral1/memory/2788-161-0x000000013F690000-0x000000013FA81000-memory.dmp	xmrig
behavioral1/memory/2052-149-0x000000013F540000-0x000000013F931000-memory.dmp	xmrig
behavioral1/memory/376-1045-0x000000013F7F0000-0x000000013FBE1000-memory.dmp	xmrig
behavioral1/memory/376-4129-0x000000013F7F0000-0x000000013FBE1000-memory.dmp	xmrig
behavioral1/memory/2380-4208-0x000000013FDB0000-0x00000001401A1000-memory.dmp	xmrig
behavioral1/memory/2712-4236-0x000000013FFD0000-0x00000001403C1000-memory.dmp	xmrig
behavioral1/memory/2052-4235-0x000000013F540000-0x000000013F931000-memory.dmp	xmrig
behavioral1/memory/1436-4234-0x000000013FE50000-0x0000000140241000-memory.dmp	xmrig
behavioral1/memory/2380-4245-0x000000013FDB0000-0x00000001401A1000-memory.dmp	xmrig
behavioral1/memory/2272-4250-0x000000013FA10000-0x000000013FE01000-memory.dmp	xmrig
behavioral1/memory/2264-4254-0x000000013F5E0000-0x000000013F9D1000-memory.dmp	xmrig
behavioral1/memory/2052-4257-0x000000013F540000-0x000000013F931000-memory.dmp	xmrig
behavioral1/memory/2720-4255-0x000000013F980000-0x000000013FD71000-memory.dmp	xmrig
behavioral1/memory/2816-4249-0x000000013FF50000-0x0000000140341000-memory.dmp	xmrig
behavioral1/memory/2788-4278-0x000000013F690000-0x000000013FA81000-memory.dmp	xmrig
behavioral1/memory/2960-4270-0x000000013FF20000-0x0000000140311000-memory.dmp	xmrig
behavioral1/memory/2684-4268-0x000000013FDB0000-0x00000001401A1000-memory.dmp	xmrig
behavioral1/memory/2752-4266-0x000000013F360000-0x000000013F751000-memory.dmp	xmrig
behavioral1/memory/1436-4264-0x000000013FE50000-0x0000000140241000-memory.dmp	xmrig
behavioral1/memory/2712-4471-0x000000013FFD0000-0x00000001403C1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2380	dAMQIut.exe
1436	azQggiQ.exe
2052	NyzVAgm.exe
2788	OhdhkdU.exe
2816	HcpSzkB.exe
2752	AguDmIg.exe
2720	uWuBYnW.exe
2712	xpevpMO.exe
2272	LUCYIcU.exe
2684	kaRPvYC.exe
2264	amnEHma.exe
2960	GhrInge.exe
2592	GHSRjCz.exe
2648	cGYTEqd.exe
2988	OfvvJPH.exe
2384	NcCFzys.exe
2548	SmPNwsE.exe
1580	ZunigTX.exe
1944	WtOswGS.exe
1716	clixoNU.exe
1676	CkOAAMy.exe
2416	HvjZuTJ.exe
2284	pPcKZTc.exe
2280	iLAAWrK.exe
1704	cXtGuMH.exe
1980	KCAWNrj.exe
2188	fSNkErK.exe
2208	OKjFsAI.exe
1612	YaICcij.exe
756	hfABFMd.exe
1028	EJOdbuC.exe
1460	CSpksFQ.exe
1204	xxCDrvT.exe
1740	aMkAcLc.exe
2928	wTtDYBS.exe
1048	vsgPWGF.exe
2316	ktrUqCr.exe
1480	tuximgs.exe
2944	cBPhBfN.exe
1896	RSHMTCs.exe
988	RQNpIzb.exe
2576	vpnWywP.exe
2708	Lkwedje.exe
2364	UNHsmsZ.exe
1016	QiakHvu.exe
2512	kNDXARH.exe
2852	ehzjKce.exe
1788	FOzByuA.exe
1124	ivkYWxZ.exe
1660	nkBfHSR.exe
1748	ZAuuHWO.exe
1532	CVNolYY.exe
3052	IIdkiFy.exe
2956	rRqRvur.exe
1368	BejWSKt.exe
860	YiIxtnU.exe
1992	zlTMIcW.exe
2440	yMUUVWg.exe
2716	moxyByD.exe
824	MOjvcnV.exe
1924	QcubpSm.exe
1964	PmRgfdT.exe
2144	iDQhDhL.exe
2176	IDPnwZj.exe

Loads dropped DLL 64 IoCs

pid	Process
376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/376-0-0x000000013F7F0000-0x000000013FBE1000-memory.dmp	upx
behavioral1/files/0x000b00000001225e-7.dat	upx
behavioral1/memory/2380-8-0x000000013FDB0000-0x00000001401A1000-memory.dmp	upx
behavioral1/files/0x00060000000186c6-9.dat	upx
behavioral1/files/0x00070000000186ca-17.dat	upx
behavioral1/files/0x00060000000186d9-21.dat	upx
behavioral1/files/0x00060000000186dd-25.dat	upx
behavioral1/files/0x0007000000019240-37.dat	upx
behavioral1/files/0x0005000000019605-41.dat	upx
behavioral1/files/0x000500000001960a-52.dat	upx
behavioral1/files/0x0005000000019c34-80.dat	upx
behavioral1/files/0x0005000000019f8a-123.dat	upx
behavioral1/files/0x0009000000016e09-145.dat	upx
behavioral1/memory/2960-223-0x000000013FF20000-0x0000000140311000-memory.dmp	upx
behavioral1/memory/2264-213-0x000000013F5E0000-0x000000013F9D1000-memory.dmp	upx
behavioral1/memory/2684-198-0x000000013FDB0000-0x00000001401A1000-memory.dmp	upx
behavioral1/files/0x000500000001a359-165.dat	upx
behavioral1/files/0x000500000001a07e-155.dat	upx
behavioral1/files/0x000500000001a09e-153.dat	upx
behavioral1/files/0x0005000000019f94-127.dat	upx
behavioral1/files/0x0005000000019dbf-120.dat	upx
behavioral1/memory/2272-191-0x000000013FA10000-0x000000013FE01000-memory.dmp	upx
behavioral1/memory/2712-181-0x000000013FFD0000-0x00000001403C1000-memory.dmp	upx
behavioral1/memory/2720-179-0x000000013F980000-0x000000013FD71000-memory.dmp	upx
behavioral1/memory/2752-176-0x000000013F360000-0x000000013F751000-memory.dmp	upx
behavioral1/files/0x000500000001a41b-168.dat	upx
behavioral1/memory/2816-164-0x000000013FF50000-0x0000000140341000-memory.dmp	upx
behavioral1/files/0x000500000001a307-162.dat	upx
behavioral1/memory/2788-161-0x000000013F690000-0x000000013FA81000-memory.dmp	upx
behavioral1/files/0x000500000001a075-150.dat	upx
behavioral1/memory/2052-149-0x000000013F540000-0x000000013F931000-memory.dmp	upx
behavioral1/files/0x0005000000019cca-100.dat	upx
behavioral1/memory/1436-107-0x000000013FE50000-0x0000000140241000-memory.dmp	upx
behavioral1/files/0x0005000000019d8e-104.dat	upx
behavioral1/files/0x0005000000019cba-96.dat	upx
behavioral1/files/0x0005000000019c57-92.dat	upx
behavioral1/files/0x0005000000019c3e-88.dat	upx
behavioral1/files/0x0005000000019c3c-85.dat	upx
behavioral1/files/0x0005000000019926-76.dat	upx
behavioral1/files/0x00050000000196a1-72.dat	upx
behavioral1/files/0x0005000000019667-68.dat	upx
behavioral1/files/0x000500000001961e-64.dat	upx
behavioral1/files/0x000500000001961c-61.dat	upx
behavioral1/files/0x000500000001960c-56.dat	upx
behavioral1/files/0x0005000000019608-49.dat	upx
behavioral1/files/0x0005000000019606-44.dat	upx
behavioral1/files/0x0009000000018718-33.dat	upx
behavioral1/files/0x0006000000018710-29.dat	upx
behavioral1/memory/376-1045-0x000000013F7F0000-0x000000013FBE1000-memory.dmp	upx
behavioral1/memory/376-4129-0x000000013F7F0000-0x000000013FBE1000-memory.dmp	upx
behavioral1/memory/2380-4208-0x000000013FDB0000-0x00000001401A1000-memory.dmp	upx
behavioral1/memory/2712-4236-0x000000013FFD0000-0x00000001403C1000-memory.dmp	upx
behavioral1/memory/2052-4235-0x000000013F540000-0x000000013F931000-memory.dmp	upx
behavioral1/memory/1436-4234-0x000000013FE50000-0x0000000140241000-memory.dmp	upx
behavioral1/memory/2380-4245-0x000000013FDB0000-0x00000001401A1000-memory.dmp	upx
behavioral1/memory/2272-4250-0x000000013FA10000-0x000000013FE01000-memory.dmp	upx
behavioral1/memory/2264-4254-0x000000013F5E0000-0x000000013F9D1000-memory.dmp	upx
behavioral1/memory/2052-4257-0x000000013F540000-0x000000013F931000-memory.dmp	upx
behavioral1/memory/2720-4255-0x000000013F980000-0x000000013FD71000-memory.dmp	upx
behavioral1/memory/2816-4249-0x000000013FF50000-0x0000000140341000-memory.dmp	upx
behavioral1/memory/2788-4278-0x000000013F690000-0x000000013FA81000-memory.dmp	upx
behavioral1/memory/2960-4270-0x000000013FF20000-0x0000000140311000-memory.dmp	upx
behavioral1/memory/2684-4268-0x000000013FDB0000-0x00000001401A1000-memory.dmp	upx
behavioral1/memory/2752-4266-0x000000013F360000-0x000000013F751000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\iyEKjBk.exe	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
File created	C:\Windows\System32\xpnwKjB.exe	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
File created	C:\Windows\System32\FmVtHrA.exe	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
File created	C:\Windows\System32\JrDkiYP.exe	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
File created	C:\Windows\System32\SQiZsvP.exe	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
File created	C:\Windows\System32\THPFGyh.exe	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
File created	C:\Windows\System32\eLbzzkU.exe	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
File created	C:\Windows\System32\tHEVlGS.exe	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
File created	C:\Windows\System32\MwwJKzJ.exe	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
File created	C:\Windows\System32\jCOksRe.exe	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
File created	C:\Windows\System32\ZmARmvX.exe	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
File created	C:\Windows\System32\beeCtfh.exe	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
File created	C:\Windows\System32\YdBhGBb.exe	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
File created	C:\Windows\System32\OUgMlVW.exe	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
File created	C:\Windows\System32\wWhYKan.exe	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
File created	C:\Windows\System32\CJlPkht.exe	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
File created	C:\Windows\System32\ngzQrSs.exe	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
File created	C:\Windows\System32\NXAtVrn.exe	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
File created	C:\Windows\System32\nAzfawB.exe	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
File created	C:\Windows\System32\BzSrGsG.exe	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
File created	C:\Windows\System32\dkQvtRC.exe	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
File created	C:\Windows\System32\UYRFbcm.exe	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
File created	C:\Windows\System32\nmEJLqX.exe	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
File created	C:\Windows\System32\kNKYsqI.exe	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
File created	C:\Windows\System32\yMUUVWg.exe	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
File created	C:\Windows\System32\bglSlhd.exe	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
File created	C:\Windows\System32\QVhaOEE.exe	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
File created	C:\Windows\System32\QrWyxgP.exe	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
File created	C:\Windows\System32\xPOfrEK.exe	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
File created	C:\Windows\System32\uHRZaoM.exe	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
File created	C:\Windows\System32\WghqKqg.exe	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
File created	C:\Windows\System32\QSZciUI.exe	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
File created	C:\Windows\System32\VmzbunU.exe	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
File created	C:\Windows\System32\cUsSDmO.exe	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
File created	C:\Windows\System32\ILLEjjQ.exe	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
File created	C:\Windows\System32\qixqyia.exe	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
File created	C:\Windows\System32\uRGgjTO.exe	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
File created	C:\Windows\System32\KdmbNuu.exe	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
File created	C:\Windows\System32\uGNpMna.exe	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
File created	C:\Windows\System32\rEuHzeG.exe	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
File created	C:\Windows\System32\lyBaYHO.exe	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
File created	C:\Windows\System32\oZyRtCb.exe	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
File created	C:\Windows\System32\hYXSfGV.exe	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
File created	C:\Windows\System32\iaXhGcg.exe	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
File created	C:\Windows\System32\Kzytdpx.exe	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
File created	C:\Windows\System32\NhgNgLz.exe	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
File created	C:\Windows\System32\tvjnlXl.exe	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
File created	C:\Windows\System32\ZSFMPxR.exe	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
File created	C:\Windows\System32\HILppRj.exe	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
File created	C:\Windows\System32\MRPJaUX.exe	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
File created	C:\Windows\System32\ABtJuhK.exe	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
File created	C:\Windows\System32\LnqgBeR.exe	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
File created	C:\Windows\System32\bvlqLRO.exe	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
File created	C:\Windows\System32\pEzAtuW.exe	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
File created	C:\Windows\System32\iPHIjYz.exe	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
File created	C:\Windows\System32\OxbDDoJ.exe	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
File created	C:\Windows\System32\WZJslRL.exe	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
File created	C:\Windows\System32\IxskoIG.exe	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
File created	C:\Windows\System32\ObnGWua.exe	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
File created	C:\Windows\System32\OdxGtmS.exe	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
File created	C:\Windows\System32\jZkvwkK.exe	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
File created	C:\Windows\System32\kzDeDpF.exe	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
File created	C:\Windows\System32\dBYCtIT.exe	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
File created	C:\Windows\System32\bgCcpXo.exe	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 376 wrote to memory of 2380	376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe	31
PID 376 wrote to memory of 2380	376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe	31
PID 376 wrote to memory of 2380	376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe	31
PID 376 wrote to memory of 1436	376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe	32
PID 376 wrote to memory of 1436	376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe	32
PID 376 wrote to memory of 1436	376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe	32
PID 376 wrote to memory of 2052	376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe	33
PID 376 wrote to memory of 2052	376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe	33
PID 376 wrote to memory of 2052	376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe	33
PID 376 wrote to memory of 2788	376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe	34
PID 376 wrote to memory of 2788	376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe	34
PID 376 wrote to memory of 2788	376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe	34
PID 376 wrote to memory of 2816	376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe	35
PID 376 wrote to memory of 2816	376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe	35
PID 376 wrote to memory of 2816	376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe	35
PID 376 wrote to memory of 2752	376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe	36
PID 376 wrote to memory of 2752	376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe	36
PID 376 wrote to memory of 2752	376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe	36
PID 376 wrote to memory of 2720	376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe	37
PID 376 wrote to memory of 2720	376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe	37
PID 376 wrote to memory of 2720	376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe	37
PID 376 wrote to memory of 2712	376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe	38
PID 376 wrote to memory of 2712	376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe	38
PID 376 wrote to memory of 2712	376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe	38
PID 376 wrote to memory of 2272	376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe	39
PID 376 wrote to memory of 2272	376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe	39
PID 376 wrote to memory of 2272	376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe	39
PID 376 wrote to memory of 2684	376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe	40
PID 376 wrote to memory of 2684	376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe	40
PID 376 wrote to memory of 2684	376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe	40
PID 376 wrote to memory of 2264	376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe	41
PID 376 wrote to memory of 2264	376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe	41
PID 376 wrote to memory of 2264	376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe	41
PID 376 wrote to memory of 2960	376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe	42
PID 376 wrote to memory of 2960	376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe	42
PID 376 wrote to memory of 2960	376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe	42
PID 376 wrote to memory of 2592	376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe	43
PID 376 wrote to memory of 2592	376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe	43
PID 376 wrote to memory of 2592	376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe	43
PID 376 wrote to memory of 2648	376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe	44
PID 376 wrote to memory of 2648	376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe	44
PID 376 wrote to memory of 2648	376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe	44
PID 376 wrote to memory of 2988	376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe	45
PID 376 wrote to memory of 2988	376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe	45
PID 376 wrote to memory of 2988	376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe	45
PID 376 wrote to memory of 2384	376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe	46
PID 376 wrote to memory of 2384	376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe	46
PID 376 wrote to memory of 2384	376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe	46
PID 376 wrote to memory of 2548	376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe	47
PID 376 wrote to memory of 2548	376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe	47
PID 376 wrote to memory of 2548	376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe	47
PID 376 wrote to memory of 1580	376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe	48
PID 376 wrote to memory of 1580	376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe	48
PID 376 wrote to memory of 1580	376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe	48
PID 376 wrote to memory of 1944	376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe	49
PID 376 wrote to memory of 1944	376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe	49
PID 376 wrote to memory of 1944	376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe	49
PID 376 wrote to memory of 1716	376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe	50
PID 376 wrote to memory of 1716	376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe	50
PID 376 wrote to memory of 1716	376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe	50
PID 376 wrote to memory of 1676	376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe	51
PID 376 wrote to memory of 1676	376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe	51
PID 376 wrote to memory of 1676	376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe	51
PID 376 wrote to memory of 2416	376	da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe	52

C:\Users\Admin\AppData\Local\Temp\da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\da06b62527ebda59456b5a54e430bf13_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:376
- C:\Windows\System32\dAMQIut.exe
  C:\Windows\System32\dAMQIut.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System32\azQggiQ.exe
  C:\Windows\System32\azQggiQ.exe
  2⤵
  - Executes dropped EXE
  PID:1436
- C:\Windows\System32\NyzVAgm.exe
  C:\Windows\System32\NyzVAgm.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System32\OhdhkdU.exe
  C:\Windows\System32\OhdhkdU.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System32\HcpSzkB.exe
  C:\Windows\System32\HcpSzkB.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System32\AguDmIg.exe
  C:\Windows\System32\AguDmIg.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System32\uWuBYnW.exe
  C:\Windows\System32\uWuBYnW.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System32\xpevpMO.exe
  C:\Windows\System32\xpevpMO.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System32\LUCYIcU.exe
  C:\Windows\System32\LUCYIcU.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System32\kaRPvYC.exe
  C:\Windows\System32\kaRPvYC.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System32\amnEHma.exe
  C:\Windows\System32\amnEHma.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System32\GhrInge.exe
  C:\Windows\System32\GhrInge.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System32\GHSRjCz.exe
  C:\Windows\System32\GHSRjCz.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System32\cGYTEqd.exe
  C:\Windows\System32\cGYTEqd.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System32\OfvvJPH.exe
  C:\Windows\System32\OfvvJPH.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System32\NcCFzys.exe
  C:\Windows\System32\NcCFzys.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System32\SmPNwsE.exe
  C:\Windows\System32\SmPNwsE.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System32\ZunigTX.exe
  C:\Windows\System32\ZunigTX.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System32\WtOswGS.exe
  C:\Windows\System32\WtOswGS.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System32\clixoNU.exe
  C:\Windows\System32\clixoNU.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System32\CkOAAMy.exe
  C:\Windows\System32\CkOAAMy.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System32\HvjZuTJ.exe
  C:\Windows\System32\HvjZuTJ.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System32\pPcKZTc.exe
  C:\Windows\System32\pPcKZTc.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System32\iLAAWrK.exe
  C:\Windows\System32\iLAAWrK.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System32\cXtGuMH.exe
  C:\Windows\System32\cXtGuMH.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System32\RQNpIzb.exe
  C:\Windows\System32\RQNpIzb.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System32\KCAWNrj.exe
  C:\Windows\System32\KCAWNrj.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System32\vpnWywP.exe
  C:\Windows\System32\vpnWywP.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System32\fSNkErK.exe
  C:\Windows\System32\fSNkErK.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System32\UNHsmsZ.exe
  C:\Windows\System32\UNHsmsZ.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System32\OKjFsAI.exe
  C:\Windows\System32\OKjFsAI.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System32\QiakHvu.exe
  C:\Windows\System32\QiakHvu.exe
  2⤵
  - Executes dropped EXE
  PID:1016
- C:\Windows\System32\YaICcij.exe
  C:\Windows\System32\YaICcij.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System32\kNDXARH.exe
  C:\Windows\System32\kNDXARH.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System32\hfABFMd.exe
  C:\Windows\System32\hfABFMd.exe
  2⤵
  - Executes dropped EXE
  PID:756
- C:\Windows\System32\ehzjKce.exe
  C:\Windows\System32\ehzjKce.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System32\EJOdbuC.exe
  C:\Windows\System32\EJOdbuC.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System32\FOzByuA.exe
  C:\Windows\System32\FOzByuA.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System32\CSpksFQ.exe
  C:\Windows\System32\CSpksFQ.exe
  2⤵
  - Executes dropped EXE
  PID:1460
- C:\Windows\System32\nkBfHSR.exe
  C:\Windows\System32\nkBfHSR.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System32\xxCDrvT.exe
  C:\Windows\System32\xxCDrvT.exe
  2⤵
  - Executes dropped EXE
  PID:1204
- C:\Windows\System32\ZAuuHWO.exe
  C:\Windows\System32\ZAuuHWO.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System32\aMkAcLc.exe
  C:\Windows\System32\aMkAcLc.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System32\CVNolYY.exe
  C:\Windows\System32\CVNolYY.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System32\wTtDYBS.exe
  C:\Windows\System32\wTtDYBS.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System32\IIdkiFy.exe
  C:\Windows\System32\IIdkiFy.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System32\vsgPWGF.exe
  C:\Windows\System32\vsgPWGF.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System32\rRqRvur.exe
  C:\Windows\System32\rRqRvur.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System32\ktrUqCr.exe
  C:\Windows\System32\ktrUqCr.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System32\BejWSKt.exe
  C:\Windows\System32\BejWSKt.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System32\tuximgs.exe
  C:\Windows\System32\tuximgs.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System32\YiIxtnU.exe
  C:\Windows\System32\YiIxtnU.exe
  2⤵
  - Executes dropped EXE
  PID:860
- C:\Windows\System32\cBPhBfN.exe
  C:\Windows\System32\cBPhBfN.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System32\zlTMIcW.exe
  C:\Windows\System32\zlTMIcW.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System32\RSHMTCs.exe
  C:\Windows\System32\RSHMTCs.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System32\yMUUVWg.exe
  C:\Windows\System32\yMUUVWg.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System32\Lkwedje.exe
  C:\Windows\System32\Lkwedje.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System32\moxyByD.exe
  C:\Windows\System32\moxyByD.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System32\ivkYWxZ.exe
  C:\Windows\System32\ivkYWxZ.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System32\MOjvcnV.exe
  C:\Windows\System32\MOjvcnV.exe
  2⤵
  - Executes dropped EXE
  PID:824
- C:\Windows\System32\QcubpSm.exe
  C:\Windows\System32\QcubpSm.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System32\PmRgfdT.exe
  C:\Windows\System32\PmRgfdT.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System32\iDQhDhL.exe
  C:\Windows\System32\iDQhDhL.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System32\IDPnwZj.exe
  C:\Windows\System32\IDPnwZj.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System32\dhVakoY.exe
  C:\Windows\System32\dhVakoY.exe
  2⤵
  PID:2544
- C:\Windows\System32\qQlhntN.exe
  C:\Windows\System32\qQlhntN.exe
  2⤵
  PID:1528
- C:\Windows\System32\CiYRwTx.exe
  C:\Windows\System32\CiYRwTx.exe
  2⤵
  PID:604
- C:\Windows\System32\lWlwBEb.exe
  C:\Windows\System32\lWlwBEb.exe
  2⤵
  PID:1136
- C:\Windows\System32\IAZNGFA.exe
  C:\Windows\System32\IAZNGFA.exe
  2⤵
  PID:2904
- C:\Windows\System32\pFZNreo.exe
  C:\Windows\System32\pFZNreo.exe
  2⤵
  PID:2760
- C:\Windows\System32\TfXdzHt.exe
  C:\Windows\System32\TfXdzHt.exe
  2⤵
  PID:2244
- C:\Windows\System32\weMHrNE.exe
  C:\Windows\System32\weMHrNE.exe
  2⤵
  PID:2516
- C:\Windows\System32\XTtWrZT.exe
  C:\Windows\System32\XTtWrZT.exe
  2⤵
  PID:1840
- C:\Windows\System32\zbylMWs.exe
  C:\Windows\System32\zbylMWs.exe
  2⤵
  PID:2600
- C:\Windows\System32\xvXOodC.exe
  C:\Windows\System32\xvXOodC.exe
  2⤵
  PID:2460
- C:\Windows\System32\QSZciUI.exe
  C:\Windows\System32\QSZciUI.exe
  2⤵
  PID:3040
- C:\Windows\System32\cschfql.exe
  C:\Windows\System32\cschfql.exe
  2⤵
  PID:1916
- C:\Windows\System32\ockcuPz.exe
  C:\Windows\System32\ockcuPz.exe
  2⤵
  PID:264
- C:\Windows\System32\hEcGJVQ.exe
  C:\Windows\System32\hEcGJVQ.exe
  2⤵
  PID:1408
- C:\Windows\System32\sAatoUx.exe
  C:\Windows\System32\sAatoUx.exe
  2⤵
  PID:1148
- C:\Windows\System32\KOteioH.exe
  C:\Windows\System32\KOteioH.exe
  2⤵
  PID:772
- C:\Windows\System32\LxpTsxn.exe
  C:\Windows\System32\LxpTsxn.exe
  2⤵
  PID:1312
- C:\Windows\System32\niVmaaF.exe
  C:\Windows\System32\niVmaaF.exe
  2⤵
  PID:1708
- C:\Windows\System32\YihZJgw.exe
  C:\Windows\System32\YihZJgw.exe
  2⤵
  PID:2304
- C:\Windows\System32\ntFqeOm.exe
  C:\Windows\System32\ntFqeOm.exe
  2⤵
  PID:1032
- C:\Windows\System32\PnaPotY.exe
  C:\Windows\System32\PnaPotY.exe
  2⤵
  PID:820
- C:\Windows\System32\XkzmjwU.exe
  C:\Windows\System32\XkzmjwU.exe
  2⤵
  PID:764
- C:\Windows\System32\jmffIrE.exe
  C:\Windows\System32\jmffIrE.exe
  2⤵
  PID:556
- C:\Windows\System32\gFmQEqH.exe
  C:\Windows\System32\gFmQEqH.exe
  2⤵
  PID:1764
- C:\Windows\System32\ngzQrSs.exe
  C:\Windows\System32\ngzQrSs.exe
  2⤵
  PID:2636
- C:\Windows\System32\QXplIGG.exe
  C:\Windows\System32\QXplIGG.exe
  2⤵
  PID:1860
- C:\Windows\System32\ohYTbNu.exe
  C:\Windows\System32\ohYTbNu.exe
  2⤵
  PID:1364
- C:\Windows\System32\fePIUdy.exe
  C:\Windows\System32\fePIUdy.exe
  2⤵
  PID:2992
- C:\Windows\System32\cbOqfGM.exe
  C:\Windows\System32\cbOqfGM.exe
  2⤵
  PID:1724
- C:\Windows\System32\kmKjCBR.exe
  C:\Windows\System32\kmKjCBR.exe
  2⤵
  PID:980
- C:\Windows\System32\IAZHYrg.exe
  C:\Windows\System32\IAZHYrg.exe
  2⤵
  PID:1440
- C:\Windows\System32\BOmgdXU.exe
  C:\Windows\System32\BOmgdXU.exe
  2⤵
  PID:1576
- C:\Windows\System32\xViiCMz.exe
  C:\Windows\System32\xViiCMz.exe
  2⤵
  PID:1548
- C:\Windows\System32\vWXrjwj.exe
  C:\Windows\System32\vWXrjwj.exe
  2⤵
  PID:2612
- C:\Windows\System32\JYICNiz.exe
  C:\Windows\System32\JYICNiz.exe
  2⤵
  PID:1952
- C:\Windows\System32\cHucHde.exe
  C:\Windows\System32\cHucHde.exe
  2⤵
  PID:2472
- C:\Windows\System32\byDspIi.exe
  C:\Windows\System32\byDspIi.exe
  2⤵
  PID:2704
- C:\Windows\System32\WARMneL.exe
  C:\Windows\System32\WARMneL.exe
  2⤵
  PID:1904
- C:\Windows\System32\cjBMHnj.exe
  C:\Windows\System32\cjBMHnj.exe
  2⤵
  PID:2168
- C:\Windows\System32\LcochOG.exe
  C:\Windows\System32\LcochOG.exe
  2⤵
  PID:2508
- C:\Windows\System32\TGvIVic.exe
  C:\Windows\System32\TGvIVic.exe
  2⤵
  PID:684
- C:\Windows\System32\FrsyCIV.exe
  C:\Windows\System32\FrsyCIV.exe
  2⤵
  PID:2824
- C:\Windows\System32\yGpnTNS.exe
  C:\Windows\System32\yGpnTNS.exe
  2⤵
  PID:1884
- C:\Windows\System32\wXSBuRj.exe
  C:\Windows\System32\wXSBuRj.exe
  2⤵
  PID:2152
- C:\Windows\System32\qfUIIok.exe
  C:\Windows\System32\qfUIIok.exe
  2⤵
  PID:2880
- C:\Windows\System32\njuKrIg.exe
  C:\Windows\System32\njuKrIg.exe
  2⤵
  PID:1052
- C:\Windows\System32\KCpYliC.exe
  C:\Windows\System32\KCpYliC.exe
  2⤵
  PID:2372
- C:\Windows\System32\ACmlqSI.exe
  C:\Windows\System32\ACmlqSI.exe
  2⤵
  PID:1380
- C:\Windows\System32\dxDFYVI.exe
  C:\Windows\System32\dxDFYVI.exe
  2⤵
  PID:2204
- C:\Windows\System32\PRWCjxD.exe
  C:\Windows\System32\PRWCjxD.exe
  2⤵
  PID:992
- C:\Windows\System32\gWANvKy.exe
  C:\Windows\System32\gWANvKy.exe
  2⤵
  PID:2164
- C:\Windows\System32\lUWjMle.exe
  C:\Windows\System32\lUWjMle.exe
  2⤵
  PID:316
- C:\Windows\System32\krkicNj.exe
  C:\Windows\System32\krkicNj.exe
  2⤵
  PID:2672
- C:\Windows\System32\BfpUdkU.exe
  C:\Windows\System32\BfpUdkU.exe
  2⤵
  PID:1072
- C:\Windows\System32\kaUhSOJ.exe
  C:\Windows\System32\kaUhSOJ.exe
  2⤵
  PID:2596
- C:\Windows\System32\mfIHvqC.exe
  C:\Windows\System32\mfIHvqC.exe
  2⤵
  PID:2108
- C:\Windows\System32\fuHAMiq.exe
  C:\Windows\System32\fuHAMiq.exe
  2⤵
  PID:1168
- C:\Windows\System32\DVZfpSJ.exe
  C:\Windows\System32\DVZfpSJ.exe
  2⤵
  PID:2408
- C:\Windows\System32\IWSGpdk.exe
  C:\Windows\System32\IWSGpdk.exe
  2⤵
  PID:1984
- C:\Windows\System32\VDOhMJG.exe
  C:\Windows\System32\VDOhMJG.exe
  2⤵
  PID:624
- C:\Windows\System32\SQiZsvP.exe
  C:\Windows\System32\SQiZsvP.exe
  2⤵
  PID:1604
- C:\Windows\System32\FxckmaC.exe
  C:\Windows\System32\FxckmaC.exe
  2⤵
  PID:868
- C:\Windows\System32\ruRVNXj.exe
  C:\Windows\System32\ruRVNXj.exe
  2⤵
  PID:2984
- C:\Windows\System32\DfLRrQI.exe
  C:\Windows\System32\DfLRrQI.exe
  2⤵
  PID:780
- C:\Windows\System32\VDDObac.exe
  C:\Windows\System32\VDDObac.exe
  2⤵
  PID:2520
- C:\Windows\System32\aQxxZbr.exe
  C:\Windows\System32\aQxxZbr.exe
  2⤵
  PID:2116
- C:\Windows\System32\hozoxlS.exe
  C:\Windows\System32\hozoxlS.exe
  2⤵
  PID:2996
- C:\Windows\System32\MThwums.exe
  C:\Windows\System32\MThwums.exe
  2⤵
  PID:1120
- C:\Windows\System32\jIFpjQD.exe
  C:\Windows\System32\jIFpjQD.exe
  2⤵
  PID:1272
- C:\Windows\System32\mhaLOKY.exe
  C:\Windows\System32\mhaLOKY.exe
  2⤵
  PID:452
- C:\Windows\System32\aVmBlSx.exe
  C:\Windows\System32\aVmBlSx.exe
  2⤵
  PID:2484
- C:\Windows\System32\vvOFVaW.exe
  C:\Windows\System32\vvOFVaW.exe
  2⤵
  PID:2884
- C:\Windows\System32\pjXjrBY.exe
  C:\Windows\System32\pjXjrBY.exe
  2⤵
  PID:1424
- C:\Windows\System32\ofYwqJo.exe
  C:\Windows\System32\ofYwqJo.exe
  2⤵
  PID:3084
- C:\Windows\System32\mDxesTG.exe
  C:\Windows\System32\mDxesTG.exe
  2⤵
  PID:3104
- C:\Windows\System32\dHaVYGh.exe
  C:\Windows\System32\dHaVYGh.exe
  2⤵
  PID:3120
- C:\Windows\System32\EkusQky.exe
  C:\Windows\System32\EkusQky.exe
  2⤵
  PID:3136
- C:\Windows\System32\BaTDEiV.exe
  C:\Windows\System32\BaTDEiV.exe
  2⤵
  PID:3156
- C:\Windows\System32\mrhICvd.exe
  C:\Windows\System32\mrhICvd.exe
  2⤵
  PID:3172
- C:\Windows\System32\eyxRAnL.exe
  C:\Windows\System32\eyxRAnL.exe
  2⤵
  PID:3188
- C:\Windows\System32\xXKQBNA.exe
  C:\Windows\System32\xXKQBNA.exe
  2⤵
  PID:3204
- C:\Windows\System32\OdkgZnz.exe
  C:\Windows\System32\OdkgZnz.exe
  2⤵
  PID:3228
- C:\Windows\System32\BgiOdyN.exe
  C:\Windows\System32\BgiOdyN.exe
  2⤵
  PID:3244
- C:\Windows\System32\IKErimQ.exe
  C:\Windows\System32\IKErimQ.exe
  2⤵
  PID:3260
- C:\Windows\System32\tvhiGZI.exe
  C:\Windows\System32\tvhiGZI.exe
  2⤵
  PID:3280
- C:\Windows\System32\CJBpQCU.exe
  C:\Windows\System32\CJBpQCU.exe
  2⤵
  PID:3300
- C:\Windows\System32\jQFOTbn.exe
  C:\Windows\System32\jQFOTbn.exe
  2⤵
  PID:3316
- C:\Windows\System32\NwSgVGP.exe
  C:\Windows\System32\NwSgVGP.exe
  2⤵
  PID:3332
- C:\Windows\System32\kblDLMU.exe
  C:\Windows\System32\kblDLMU.exe
  2⤵
  PID:3348
- C:\Windows\System32\ZbCgHSz.exe
  C:\Windows\System32\ZbCgHSz.exe
  2⤵
  PID:3364
- C:\Windows\System32\cOGhoTy.exe
  C:\Windows\System32\cOGhoTy.exe
  2⤵
  PID:3380
- C:\Windows\System32\SIBMdZh.exe
  C:\Windows\System32\SIBMdZh.exe
  2⤵
  PID:3396
- C:\Windows\System32\xliFUaM.exe
  C:\Windows\System32\xliFUaM.exe
  2⤵
  PID:3416
- C:\Windows\System32\whHHPpC.exe
  C:\Windows\System32\whHHPpC.exe
  2⤵
  PID:3432
- C:\Windows\System32\bQvVxQN.exe
  C:\Windows\System32\bQvVxQN.exe
  2⤵
  PID:3448
- C:\Windows\System32\nmloGLm.exe
  C:\Windows\System32\nmloGLm.exe
  2⤵
  PID:3464
- C:\Windows\System32\Kzytdpx.exe
  C:\Windows\System32\Kzytdpx.exe
  2⤵
  PID:3480
- C:\Windows\System32\hYGNuMw.exe
  C:\Windows\System32\hYGNuMw.exe
  2⤵
  PID:3496
- C:\Windows\System32\epPLSXc.exe
  C:\Windows\System32\epPLSXc.exe
  2⤵
  PID:3512
- C:\Windows\System32\bvyaYRj.exe
  C:\Windows\System32\bvyaYRj.exe
  2⤵
  PID:3532
- C:\Windows\System32\WbIxrNo.exe
  C:\Windows\System32\WbIxrNo.exe
  2⤵
  PID:3548
- C:\Windows\System32\sOfkxvW.exe
  C:\Windows\System32\sOfkxvW.exe
  2⤵
  PID:3572
- C:\Windows\System32\TWtwFsT.exe
  C:\Windows\System32\TWtwFsT.exe
  2⤵
  PID:3588
- C:\Windows\System32\DwICvEK.exe
  C:\Windows\System32\DwICvEK.exe
  2⤵
  PID:3604
- C:\Windows\System32\NyImUjy.exe
  C:\Windows\System32\NyImUjy.exe
  2⤵
  PID:3620
- C:\Windows\System32\CAhYJmo.exe
  C:\Windows\System32\CAhYJmo.exe
  2⤵
  PID:3636
- C:\Windows\System32\wQMLlWl.exe
  C:\Windows\System32\wQMLlWl.exe
  2⤵
  PID:3652
- C:\Windows\System32\aCmnxlq.exe
  C:\Windows\System32\aCmnxlq.exe
  2⤵
  PID:3716
- C:\Windows\System32\WGVWxST.exe
  C:\Windows\System32\WGVWxST.exe
  2⤵
  PID:3736
- C:\Windows\System32\ULjsEJP.exe
  C:\Windows\System32\ULjsEJP.exe
  2⤵
  PID:3752
- C:\Windows\System32\MWRTUPK.exe
  C:\Windows\System32\MWRTUPK.exe
  2⤵
  PID:3768
- C:\Windows\System32\dlHRogi.exe
  C:\Windows\System32\dlHRogi.exe
  2⤵
  PID:3784
- C:\Windows\System32\fGTsnVE.exe
  C:\Windows\System32\fGTsnVE.exe
  2⤵
  PID:3800
- C:\Windows\System32\lkrKtqs.exe
  C:\Windows\System32\lkrKtqs.exe
  2⤵
  PID:3816
- C:\Windows\System32\ierzVHh.exe
  C:\Windows\System32\ierzVHh.exe
  2⤵
  PID:3832
- C:\Windows\System32\NmVQAaJ.exe
  C:\Windows\System32\NmVQAaJ.exe
  2⤵
  PID:3848
- C:\Windows\System32\eWrankB.exe
  C:\Windows\System32\eWrankB.exe
  2⤵
  PID:3864
- C:\Windows\System32\fACVRQs.exe
  C:\Windows\System32\fACVRQs.exe
  2⤵
  PID:3880
- C:\Windows\System32\uroJYWv.exe
  C:\Windows\System32\uroJYWv.exe
  2⤵
  PID:3896
- C:\Windows\System32\lSLCfDq.exe
  C:\Windows\System32\lSLCfDq.exe
  2⤵
  PID:3912
- C:\Windows\System32\wWtHMvC.exe
  C:\Windows\System32\wWtHMvC.exe
  2⤵
  PID:3928
- C:\Windows\System32\ImvqyEg.exe
  C:\Windows\System32\ImvqyEg.exe
  2⤵
  PID:3952
- C:\Windows\System32\KXcPZRn.exe
  C:\Windows\System32\KXcPZRn.exe
  2⤵
  PID:3968
- C:\Windows\System32\NYejzAD.exe
  C:\Windows\System32\NYejzAD.exe
  2⤵
  PID:3984
- C:\Windows\System32\NLOPshW.exe
  C:\Windows\System32\NLOPshW.exe
  2⤵
  PID:4000
- C:\Windows\System32\JHacQtB.exe
  C:\Windows\System32\JHacQtB.exe
  2⤵
  PID:4016
- C:\Windows\System32\ifczISZ.exe
  C:\Windows\System32\ifczISZ.exe
  2⤵
  PID:4036
- C:\Windows\System32\ZmARmvX.exe
  C:\Windows\System32\ZmARmvX.exe
  2⤵
  PID:4052
- C:\Windows\System32\klIPBGt.exe
  C:\Windows\System32\klIPBGt.exe
  2⤵
  PID:4068
- C:\Windows\System32\tuiMvbu.exe
  C:\Windows\System32\tuiMvbu.exe
  2⤵
  PID:4084
- C:\Windows\System32\OejpkBp.exe
  C:\Windows\System32\OejpkBp.exe
  2⤵
  PID:1744
- C:\Windows\System32\HcRKAYD.exe
  C:\Windows\System32\HcRKAYD.exe
  2⤵
  PID:2488
- C:\Windows\System32\jHQrrbb.exe
  C:\Windows\System32\jHQrrbb.exe
  2⤵
  PID:3096
- C:\Windows\System32\uTnjbEH.exe
  C:\Windows\System32\uTnjbEH.exe
  2⤵
  PID:2396
- C:\Windows\System32\nLxcBLk.exe
  C:\Windows\System32\nLxcBLk.exe
  2⤵
  PID:1360
- C:\Windows\System32\JMVSOZd.exe
  C:\Windows\System32\JMVSOZd.exe
  2⤵
  PID:2448
- C:\Windows\System32\CFpgOQG.exe
  C:\Windows\System32\CFpgOQG.exe
  2⤵
  PID:948
- C:\Windows\System32\JqwCapk.exe
  C:\Windows\System32\JqwCapk.exe
  2⤵
  PID:1132
- C:\Windows\System32\SlXOZhN.exe
  C:\Windows\System32\SlXOZhN.exe
  2⤵
  PID:2620
- C:\Windows\System32\dZYYWvI.exe
  C:\Windows\System32\dZYYWvI.exe
  2⤵
  PID:2180
- C:\Windows\System32\CTqcxnw.exe
  C:\Windows\System32\CTqcxnw.exe
  2⤵
  PID:3240
- C:\Windows\System32\yMhNeGa.exe
  C:\Windows\System32\yMhNeGa.exe
  2⤵
  PID:3308
- C:\Windows\System32\ngZvWee.exe
  C:\Windows\System32\ngZvWee.exe
  2⤵
  PID:4108
- C:\Windows\System32\gXjxERa.exe
  C:\Windows\System32\gXjxERa.exe
  2⤵
  PID:4124
- C:\Windows\System32\JcocDRM.exe
  C:\Windows\System32\JcocDRM.exe
  2⤵
  PID:4140
- C:\Windows\System32\RbDhlBb.exe
  C:\Windows\System32\RbDhlBb.exe
  2⤵
  PID:4156
- C:\Windows\System32\rTONMnL.exe
  C:\Windows\System32\rTONMnL.exe
  2⤵
  PID:4184
- C:\Windows\System32\cBTRTOQ.exe
  C:\Windows\System32\cBTRTOQ.exe
  2⤵
  PID:4204
- C:\Windows\System32\UsJrjbE.exe
  C:\Windows\System32\UsJrjbE.exe
  2⤵
  PID:4220
- C:\Windows\System32\jGwlYIw.exe
  C:\Windows\System32\jGwlYIw.exe
  2⤵
  PID:4236
- C:\Windows\System32\qcjEnzR.exe
  C:\Windows\System32\qcjEnzR.exe
  2⤵
  PID:4252
- C:\Windows\System32\HILppRj.exe
  C:\Windows\System32\HILppRj.exe
  2⤵
  PID:4268
- C:\Windows\System32\MljlDTd.exe
  C:\Windows\System32\MljlDTd.exe
  2⤵
  PID:4284
- C:\Windows\System32\dpXjgCT.exe
  C:\Windows\System32\dpXjgCT.exe
  2⤵
  PID:4300
- C:\Windows\System32\EfrBMpZ.exe
  C:\Windows\System32\EfrBMpZ.exe
  2⤵
  PID:4316
- C:\Windows\System32\ANYbDAN.exe
  C:\Windows\System32\ANYbDAN.exe
  2⤵
  PID:4332
- C:\Windows\System32\HMlPvsL.exe
  C:\Windows\System32\HMlPvsL.exe
  2⤵
  PID:4348
- C:\Windows\System32\BWiEDHv.exe
  C:\Windows\System32\BWiEDHv.exe
  2⤵
  PID:4364
- C:\Windows\System32\hTuagOs.exe
  C:\Windows\System32\hTuagOs.exe
  2⤵
  PID:4380
- C:\Windows\System32\evjVOts.exe
  C:\Windows\System32\evjVOts.exe
  2⤵
  PID:4396
- C:\Windows\System32\KdmbNuu.exe
  C:\Windows\System32\KdmbNuu.exe
  2⤵
  PID:4412
- C:\Windows\System32\eVhCPwO.exe
  C:\Windows\System32\eVhCPwO.exe
  2⤵
  PID:4428
- C:\Windows\System32\TpExrip.exe
  C:\Windows\System32\TpExrip.exe
  2⤵
  PID:4448
- C:\Windows\System32\aGakaZj.exe
  C:\Windows\System32\aGakaZj.exe
  2⤵
  PID:4464
- C:\Windows\System32\WkkLrsG.exe
  C:\Windows\System32\WkkLrsG.exe
  2⤵
  PID:4480
- C:\Windows\System32\OJnjiCd.exe
  C:\Windows\System32\OJnjiCd.exe
  2⤵
  PID:4496
- C:\Windows\System32\qXxhfWV.exe
  C:\Windows\System32\qXxhfWV.exe
  2⤵
  PID:4512
- C:\Windows\System32\LtTSgMp.exe
  C:\Windows\System32\LtTSgMp.exe
  2⤵
  PID:4680
- C:\Windows\System32\JmqnEgx.exe
  C:\Windows\System32\JmqnEgx.exe
  2⤵
  PID:4696
- C:\Windows\System32\bglSlhd.exe
  C:\Windows\System32\bglSlhd.exe
  2⤵
  PID:4712
- C:\Windows\System32\uONhStr.exe
  C:\Windows\System32\uONhStr.exe
  2⤵
  PID:4728
- C:\Windows\System32\cLWUaqv.exe
  C:\Windows\System32\cLWUaqv.exe
  2⤵
  PID:4744
- C:\Windows\System32\uuByyqi.exe
  C:\Windows\System32\uuByyqi.exe
  2⤵
  PID:4760
- C:\Windows\System32\ScJrDky.exe
  C:\Windows\System32\ScJrDky.exe
  2⤵
  PID:4776
- C:\Windows\System32\ZhZSAxp.exe
  C:\Windows\System32\ZhZSAxp.exe
  2⤵
  PID:4792
- C:\Windows\System32\QQKJixc.exe
  C:\Windows\System32\QQKJixc.exe
  2⤵
  PID:4808
- C:\Windows\System32\FeuSDNj.exe
  C:\Windows\System32\FeuSDNj.exe
  2⤵
  PID:4824
- C:\Windows\System32\NhgNgLz.exe
  C:\Windows\System32\NhgNgLz.exe
  2⤵
  PID:4840
- C:\Windows\System32\tvjnlXl.exe
  C:\Windows\System32\tvjnlXl.exe
  2⤵
  PID:4856
- C:\Windows\System32\szgthRa.exe
  C:\Windows\System32\szgthRa.exe
  2⤵
  PID:4872
- C:\Windows\System32\hqFwySv.exe
  C:\Windows\System32\hqFwySv.exe
  2⤵
  PID:4888
- C:\Windows\System32\mOoERjY.exe
  C:\Windows\System32\mOoERjY.exe
  2⤵
  PID:4904
- C:\Windows\System32\qflNbbA.exe
  C:\Windows\System32\qflNbbA.exe
  2⤵
  PID:4920
- C:\Windows\System32\qeTyXDj.exe
  C:\Windows\System32\qeTyXDj.exe
  2⤵
  PID:4936
- C:\Windows\System32\rxstJhh.exe
  C:\Windows\System32\rxstJhh.exe
  2⤵
  PID:4952
- C:\Windows\System32\jWwAHnx.exe
  C:\Windows\System32\jWwAHnx.exe
  2⤵
  PID:4968
- C:\Windows\System32\JgnGRzr.exe
  C:\Windows\System32\JgnGRzr.exe
  2⤵
  PID:4984
- C:\Windows\System32\JdSEwtv.exe
  C:\Windows\System32\JdSEwtv.exe
  2⤵
  PID:5000
- C:\Windows\System32\amILvhG.exe
  C:\Windows\System32\amILvhG.exe
  2⤵
  PID:5016
- C:\Windows\System32\OievyDk.exe
  C:\Windows\System32\OievyDk.exe
  2⤵
  PID:5032
- C:\Windows\System32\EsSsveR.exe
  C:\Windows\System32\EsSsveR.exe
  2⤵
  PID:3372
- C:\Windows\System32\pRqsUVj.exe
  C:\Windows\System32\pRqsUVj.exe
  2⤵
  PID:3412
- C:\Windows\System32\qCSfkUM.exe
  C:\Windows\System32\qCSfkUM.exe
  2⤵
  PID:3476
- C:\Windows\System32\fFPXaQs.exe
  C:\Windows\System32\fFPXaQs.exe
  2⤵
  PID:3584
- C:\Windows\System32\MmJYiAI.exe
  C:\Windows\System32\MmJYiAI.exe
  2⤵
  PID:3648
- C:\Windows\System32\tkxsXTo.exe
  C:\Windows\System32\tkxsXTo.exe
  2⤵
  PID:3732
- C:\Windows\System32\cShSFWb.exe
  C:\Windows\System32\cShSFWb.exe
  2⤵
  PID:4172
- C:\Windows\System32\vzqIIRa.exe
  C:\Windows\System32\vzqIIRa.exe
  2⤵
  PID:4216
- C:\Windows\System32\kzDeDpF.exe
  C:\Windows\System32\kzDeDpF.exe
  2⤵
  PID:3116
- C:\Windows\System32\hJutPLd.exe
  C:\Windows\System32\hJutPLd.exe
  2⤵
  PID:3180
- C:\Windows\System32\epyFPwS.exe
  C:\Windows\System32\epyFPwS.exe
  2⤵
  PID:3220
- C:\Windows\System32\xbAzGey.exe
  C:\Windows\System32\xbAzGey.exe
  2⤵
  PID:3288
- C:\Windows\System32\TTXrmdT.exe
  C:\Windows\System32\TTXrmdT.exe
  2⤵
  PID:3324
- C:\Windows\System32\UOrzBgY.exe
  C:\Windows\System32\UOrzBgY.exe
  2⤵
  PID:3392
- C:\Windows\System32\RMRHlkX.exe
  C:\Windows\System32\RMRHlkX.exe
  2⤵
  PID:3556
- C:\Windows\System32\RvkFshn.exe
  C:\Windows\System32\RvkFshn.exe
  2⤵
  PID:3596
- C:\Windows\System32\cEgpCCS.exe
  C:\Windows\System32\cEgpCCS.exe
  2⤵
  PID:3660
- C:\Windows\System32\jQYXvpC.exe
  C:\Windows\System32\jQYXvpC.exe
  2⤵
  PID:3676
- C:\Windows\System32\kPCweVK.exe
  C:\Windows\System32\kPCweVK.exe
  2⤵
  PID:1756
- C:\Windows\System32\vPiuPfp.exe
  C:\Windows\System32\vPiuPfp.exe
  2⤵
  PID:1600
- C:\Windows\System32\vyEKqTc.exe
  C:\Windows\System32\vyEKqTc.exe
  2⤵
  PID:3696
- C:\Windows\System32\zryygzi.exe
  C:\Windows\System32\zryygzi.exe
  2⤵
  PID:3712
- C:\Windows\System32\HGzlToQ.exe
  C:\Windows\System32\HGzlToQ.exe
  2⤵
  PID:4308
- C:\Windows\System32\UdWHMcw.exe
  C:\Windows\System32\UdWHMcw.exe
  2⤵
  PID:4372
- C:\Windows\System32\UPSKpVI.exe
  C:\Windows\System32\UPSKpVI.exe
  2⤵
  PID:2668
- C:\Windows\System32\TgHRoCY.exe
  C:\Windows\System32\TgHRoCY.exe
  2⤵
  PID:4440
- C:\Windows\System32\XlmLVXR.exe
  C:\Windows\System32\XlmLVXR.exe
  2⤵
  PID:4504
- C:\Windows\System32\EalRanZ.exe
  C:\Windows\System32\EalRanZ.exe
  2⤵
  PID:4720
- C:\Windows\System32\RslifdU.exe
  C:\Windows\System32\RslifdU.exe
  2⤵
  PID:4756
- C:\Windows\System32\RUGiWdE.exe
  C:\Windows\System32\RUGiWdE.exe
  2⤵
  PID:4820
- C:\Windows\System32\GcCZqqL.exe
  C:\Windows\System32\GcCZqqL.exe
  2⤵
  PID:4884
- C:\Windows\System32\SnjkelM.exe
  C:\Windows\System32\SnjkelM.exe
  2⤵
  PID:4948
- C:\Windows\System32\KhpwoAi.exe
  C:\Windows\System32\KhpwoAi.exe
  2⤵
  PID:5012
- C:\Windows\System32\iMTkqCJ.exe
  C:\Windows\System32\iMTkqCJ.exe
  2⤵
  PID:2184
- C:\Windows\System32\GphhasE.exe
  C:\Windows\System32\GphhasE.exe
  2⤵
  PID:4196
- C:\Windows\System32\dMgnFin.exe
  C:\Windows\System32\dMgnFin.exe
  2⤵
  PID:4800
- C:\Windows\System32\ajXFzMK.exe
  C:\Windows\System32\ajXFzMK.exe
  2⤵
  PID:4032
- C:\Windows\System32\AvaqtCl.exe
  C:\Windows\System32\AvaqtCl.exe
  2⤵
  PID:4116
- C:\Windows\System32\HKmvnmr.exe
  C:\Windows\System32\HKmvnmr.exe
  2⤵
  PID:4228
- C:\Windows\System32\KgJbuYx.exe
  C:\Windows\System32\KgJbuYx.exe
  2⤵
  PID:3776
- C:\Windows\System32\IjqljcV.exe
  C:\Windows\System32\IjqljcV.exe
  2⤵
  PID:3840
- C:\Windows\System32\JGnYHrU.exe
  C:\Windows\System32\JGnYHrU.exe
  2⤵
  PID:4328
- C:\Windows\System32\pEzAtuW.exe
  C:\Windows\System32\pEzAtuW.exe
  2⤵
  PID:4392
- C:\Windows\System32\fblLqMQ.exe
  C:\Windows\System32\fblLqMQ.exe
  2⤵
  PID:4460
- C:\Windows\System32\mRhByXq.exe
  C:\Windows\System32\mRhByXq.exe
  2⤵
  PID:4528
- C:\Windows\System32\RHbVPoq.exe
  C:\Windows\System32\RHbVPoq.exe
  2⤵
  PID:4544
- C:\Windows\System32\szavxFU.exe
  C:\Windows\System32\szavxFU.exe
  2⤵
  PID:4576
- C:\Windows\System32\xZuHKCd.exe
  C:\Windows\System32\xZuHKCd.exe
  2⤵
  PID:4596
- C:\Windows\System32\xaoktTd.exe
  C:\Windows\System32\xaoktTd.exe
  2⤵
  PID:4620
- C:\Windows\System32\XMkQbNl.exe
  C:\Windows\System32\XMkQbNl.exe
  2⤵
  PID:4628
- C:\Windows\System32\awGgJCA.exe
  C:\Windows\System32\awGgJCA.exe
  2⤵
  PID:4636
- C:\Windows\System32\JBdgEig.exe
  C:\Windows\System32\JBdgEig.exe
  2⤵
  PID:4652
- C:\Windows\System32\dxWsNOU.exe
  C:\Windows\System32\dxWsNOU.exe
  2⤵
  PID:4668
- C:\Windows\System32\HOAOssh.exe
  C:\Windows\System32\HOAOssh.exe
  2⤵
  PID:4740
- C:\Windows\System32\KmUnPeZ.exe
  C:\Windows\System32\KmUnPeZ.exe
  2⤵
  PID:4832
- C:\Windows\System32\StZZUol.exe
  C:\Windows\System32\StZZUol.exe
  2⤵
  PID:4868
- C:\Windows\System32\WVRJqUe.exe
  C:\Windows\System32\WVRJqUe.exe
  2⤵
  PID:4992
- C:\Windows\System32\YaWspmr.exe
  C:\Windows\System32\YaWspmr.exe
  2⤵
  PID:2092
- C:\Windows\System32\mrmLvPW.exe
  C:\Windows\System32\mrmLvPW.exe
  2⤵
  PID:3128
- C:\Windows\System32\OsOCxyv.exe
  C:\Windows\System32\OsOCxyv.exe
  2⤵
  PID:4076
- C:\Windows\System32\NOJKAZa.exe
  C:\Windows\System32\NOJKAZa.exe
  2⤵
  PID:3980
- C:\Windows\System32\THPFGyh.exe
  C:\Windows\System32\THPFGyh.exe
  2⤵
  PID:3908
- C:\Windows\System32\QSkxhTK.exe
  C:\Windows\System32\QSkxhTK.exe
  2⤵
  PID:4928
- C:\Windows\System32\FlkjjAr.exe
  C:\Windows\System32\FlkjjAr.exe
  2⤵
  PID:5080
- C:\Windows\System32\pfplHTX.exe
  C:\Windows\System32\pfplHTX.exe
  2⤵
  PID:5092
- C:\Windows\System32\GJbIwFD.exe
  C:\Windows\System32\GJbIwFD.exe
  2⤵
  PID:5112
- C:\Windows\System32\mRMLTuF.exe
  C:\Windows\System32\mRMLTuF.exe
  2⤵
  PID:3344
- C:\Windows\System32\MYkuzRA.exe
  C:\Windows\System32\MYkuzRA.exe
  2⤵
  PID:3472
- C:\Windows\System32\XBZJEyM.exe
  C:\Windows\System32\XBZJEyM.exe
  2⤵
  PID:3764
- C:\Windows\System32\SjNqWKy.exe
  C:\Windows\System32\SjNqWKy.exe
  2⤵
  PID:3828
- C:\Windows\System32\JecSGLH.exe
  C:\Windows\System32\JecSGLH.exe
  2⤵
  PID:3892
- C:\Windows\System32\iqHTQgV.exe
  C:\Windows\System32\iqHTQgV.exe
  2⤵
  PID:3964
- C:\Windows\System32\vWysBEl.exe
  C:\Windows\System32\vWysBEl.exe
  2⤵
  PID:4028
- C:\Windows\System32\hmVVyTM.exe
  C:\Windows\System32\hmVVyTM.exe
  2⤵
  PID:1728
- C:\Windows\System32\qZoWwgY.exe
  C:\Windows\System32\qZoWwgY.exe
  2⤵
  PID:2428
- C:\Windows\System32\VXZwkHa.exe
  C:\Windows\System32\VXZwkHa.exe
  2⤵
  PID:3236
- C:\Windows\System32\NmuldAG.exe
  C:\Windows\System32\NmuldAG.exe
  2⤵
  PID:4104
- C:\Windows\System32\OdhuFqS.exe
  C:\Windows\System32\OdhuFqS.exe
  2⤵
  PID:3724
- C:\Windows\System32\GphnkBe.exe
  C:\Windows\System32\GphnkBe.exe
  2⤵
  PID:1988
- C:\Windows\System32\VXWiAqA.exe
  C:\Windows\System32\VXWiAqA.exe
  2⤵
  PID:4248
- C:\Windows\System32\gnwTczY.exe
  C:\Windows\System32\gnwTczY.exe
  2⤵
  PID:3216
- C:\Windows\System32\LOeKSIu.exe
  C:\Windows\System32\LOeKSIu.exe
  2⤵
  PID:3488
- C:\Windows\System32\rdkMqex.exe
  C:\Windows\System32\rdkMqex.exe
  2⤵
  PID:3524
- C:\Windows\System32\pSJvFZq.exe
  C:\Windows\System32\pSJvFZq.exe
  2⤵
  PID:3688
- C:\Windows\System32\bGPoPth.exe
  C:\Windows\System32\bGPoPth.exe
  2⤵
  PID:3256
- C:\Windows\System32\RnBeQYr.exe
  C:\Windows\System32\RnBeQYr.exe
  2⤵
  PID:3568
- C:\Windows\System32\pssFeMo.exe
  C:\Windows\System32\pssFeMo.exe
  2⤵
  PID:2004
- C:\Windows\System32\LcdOHnd.exe
  C:\Windows\System32\LcdOHnd.exe
  2⤵
  PID:3708
- C:\Windows\System32\NxMoHWS.exe
  C:\Windows\System32\NxMoHWS.exe
  2⤵
  PID:3632
- C:\Windows\System32\XZRlyaU.exe
  C:\Windows\System32\XZRlyaU.exe
  2⤵
  PID:4408
- C:\Windows\System32\hYtogQX.exe
  C:\Windows\System32\hYtogQX.exe
  2⤵
  PID:4260
- C:\Windows\System32\GCGjpsZ.exe
  C:\Windows\System32\GCGjpsZ.exe
  2⤵
  PID:4424
- C:\Windows\System32\LuWxWvs.exe
  C:\Windows\System32\LuWxWvs.exe
  2⤵
  PID:4724
- C:\Windows\System32\BSBBHat.exe
  C:\Windows\System32\BSBBHat.exe
  2⤵
  PID:5008
- C:\Windows\System32\vsxWAJv.exe
  C:\Windows\System32\vsxWAJv.exe
  2⤵
  PID:3944
- C:\Windows\System32\pNGMUkd.exe
  C:\Windows\System32\pNGMUkd.exe
  2⤵
  PID:3808
- C:\Windows\System32\HZcUxDd.exe
  C:\Windows\System32\HZcUxDd.exe
  2⤵
  PID:4788
- C:\Windows\System32\grIhomn.exe
  C:\Windows\System32\grIhomn.exe
  2⤵
  PID:4520
- C:\Windows\System32\gDdboOA.exe
  C:\Windows\System32\gDdboOA.exe
  2⤵
  PID:4560
- C:\Windows\System32\QRQswzi.exe
  C:\Windows\System32\QRQswzi.exe
  2⤵
  PID:4588
- C:\Windows\System32\eVoDqBA.exe
  C:\Windows\System32\eVoDqBA.exe
  2⤵
  PID:4660
- C:\Windows\System32\BbOPGbx.exe
  C:\Windows\System32\BbOPGbx.exe
  2⤵
  PID:5052
- C:\Windows\System32\igeYWGa.exe
  C:\Windows\System32\igeYWGa.exe
  2⤵
  PID:4704
- C:\Windows\System32\TIxZqkw.exe
  C:\Windows\System32\TIxZqkw.exe
  2⤵
  PID:4592
- C:\Windows\System32\hNHAwwE.exe
  C:\Windows\System32\hNHAwwE.exe
  2⤵
  PID:5024
- C:\Windows\System32\wwZDudE.exe
  C:\Windows\System32\wwZDudE.exe
  2⤵
  PID:1180
- C:\Windows\System32\ckpQkZZ.exe
  C:\Windows\System32\ckpQkZZ.exe
  2⤵
  PID:4080
- C:\Windows\System32\KkefAEB.exe
  C:\Windows\System32\KkefAEB.exe
  2⤵
  PID:3936
- C:\Windows\System32\OUunBHw.exe
  C:\Windows\System32\OUunBHw.exe
  2⤵
  PID:3616
- C:\Windows\System32\VaDeuqc.exe
  C:\Windows\System32\VaDeuqc.exe
  2⤵
  PID:3092
- C:\Windows\System32\rcuegvv.exe
  C:\Windows\System32\rcuegvv.exe
  2⤵
  PID:3996
- C:\Windows\System32\RjpxsOU.exe
  C:\Windows\System32\RjpxsOU.exe
  2⤵
  PID:3492
- C:\Windows\System32\cqsiTSA.exe
  C:\Windows\System32\cqsiTSA.exe
  2⤵
  PID:3148
- C:\Windows\System32\gkHgHLP.exe
  C:\Windows\System32\gkHgHLP.exe
  2⤵
  PID:3924
- C:\Windows\System32\yayCkrH.exe
  C:\Windows\System32\yayCkrH.exe
  2⤵
  PID:3748
- C:\Windows\System32\bLDmhpX.exe
  C:\Windows\System32\bLDmhpX.exe
  2⤵
  PID:3200
- C:\Windows\System32\ubzHwTb.exe
  C:\Windows\System32\ubzHwTb.exe
  2⤵
  PID:2860
- C:\Windows\System32\gPXmfYn.exe
  C:\Windows\System32\gPXmfYn.exe
  2⤵
  PID:3564
- C:\Windows\System32\ruqkUez.exe
  C:\Windows\System32\ruqkUez.exe
  2⤵
  PID:4436
- C:\Windows\System32\DYADvEd.exe
  C:\Windows\System32\DYADvEd.exe
  2⤵
  PID:4708
- C:\Windows\System32\lOaFAfr.exe
  C:\Windows\System32\lOaFAfr.exe
  2⤵
  PID:2536
- C:\Windows\System32\jUbsPzo.exe
  C:\Windows\System32\jUbsPzo.exe
  2⤵
  PID:4676
- C:\Windows\System32\kHJwjqd.exe
  C:\Windows\System32\kHJwjqd.exe
  2⤵
  PID:3948
- C:\Windows\System32\IFjkFCI.exe
  C:\Windows\System32\IFjkFCI.exe
  2⤵
  PID:3680
- C:\Windows\System32\qZZsmhC.exe
  C:\Windows\System32\qZZsmhC.exe
  2⤵
  PID:4852
- C:\Windows\System32\REwyNvF.exe
  C:\Windows\System32\REwyNvF.exe
  2⤵
  PID:4644
- C:\Windows\System32\DKqAHYm.exe
  C:\Windows\System32\DKqAHYm.exe
  2⤵
  PID:4980
- C:\Windows\System32\gJAEKje.exe
  C:\Windows\System32\gJAEKje.exe
  2⤵
  PID:4572
- C:\Windows\System32\hEseBsf.exe
  C:\Windows\System32\hEseBsf.exe
  2⤵
  PID:4864
- C:\Windows\System32\wBKhwof.exe
  C:\Windows\System32\wBKhwof.exe
  2⤵
  PID:4012
- C:\Windows\System32\evuSIMx.exe
  C:\Windows\System32\evuSIMx.exe
  2⤵
  PID:3544
- C:\Windows\System32\BtSQkMG.exe
  C:\Windows\System32\BtSQkMG.exe
  2⤵
  PID:3252
- C:\Windows\System32\LycHAqr.exe
  C:\Windows\System32\LycHAqr.exe
  2⤵
  PID:3888
- C:\Windows\System32\zUafzGj.exe
  C:\Windows\System32\zUafzGj.exe
  2⤵
  PID:4616
- C:\Windows\System32\sHZlLfL.exe
  C:\Windows\System32\sHZlLfL.exe
  2⤵
  PID:5076
- C:\Windows\System32\pvHMPBF.exe
  C:\Windows\System32\pvHMPBF.exe
  2⤵
  PID:4064
- C:\Windows\System32\WQkREvO.exe
  C:\Windows\System32\WQkREvO.exe
  2⤵
  PID:5136
- C:\Windows\System32\WVnzciE.exe
  C:\Windows\System32\WVnzciE.exe
  2⤵
  PID:5152
- C:\Windows\System32\gryajBp.exe
  C:\Windows\System32\gryajBp.exe
  2⤵
  PID:5168
- C:\Windows\System32\fWNhfxF.exe
  C:\Windows\System32\fWNhfxF.exe
  2⤵
  PID:5184
- C:\Windows\System32\xyuGQGB.exe
  C:\Windows\System32\xyuGQGB.exe
  2⤵
  PID:5200
- C:\Windows\System32\wjAxuln.exe
  C:\Windows\System32\wjAxuln.exe
  2⤵
  PID:5216
- C:\Windows\System32\ziUlefx.exe
  C:\Windows\System32\ziUlefx.exe
  2⤵
  PID:5232
- C:\Windows\System32\hPiJAaB.exe
  C:\Windows\System32\hPiJAaB.exe
  2⤵
  PID:5252
- C:\Windows\System32\eEUgPgT.exe
  C:\Windows\System32\eEUgPgT.exe
  2⤵
  PID:5268
- C:\Windows\System32\ZdPrDSe.exe
  C:\Windows\System32\ZdPrDSe.exe
  2⤵
  PID:5284
- C:\Windows\System32\EOuIHgf.exe
  C:\Windows\System32\EOuIHgf.exe
  2⤵
  PID:5300
- C:\Windows\System32\tQNXJds.exe
  C:\Windows\System32\tQNXJds.exe
  2⤵
  PID:5316
- C:\Windows\System32\ljNjjVX.exe
  C:\Windows\System32\ljNjjVX.exe
  2⤵
  PID:5332
- C:\Windows\System32\iCVyQWN.exe
  C:\Windows\System32\iCVyQWN.exe
  2⤵
  PID:5348
- C:\Windows\System32\LXavRTI.exe
  C:\Windows\System32\LXavRTI.exe
  2⤵
  PID:5364
- C:\Windows\System32\yvrXIYZ.exe
  C:\Windows\System32\yvrXIYZ.exe
  2⤵
  PID:5380
- C:\Windows\System32\mFvFHBq.exe
  C:\Windows\System32\mFvFHBq.exe
  2⤵
  PID:5396
- C:\Windows\System32\ZSFMPxR.exe
  C:\Windows\System32\ZSFMPxR.exe
  2⤵
  PID:5412
- C:\Windows\System32\SarBoJf.exe
  C:\Windows\System32\SarBoJf.exe
  2⤵
  PID:5428
- C:\Windows\System32\sgQIRfK.exe
  C:\Windows\System32\sgQIRfK.exe
  2⤵
  PID:5444
- C:\Windows\System32\LtpyLtY.exe
  C:\Windows\System32\LtpyLtY.exe
  2⤵
  PID:5460
- C:\Windows\System32\cHDPEAk.exe
  C:\Windows\System32\cHDPEAk.exe
  2⤵
  PID:5476
- C:\Windows\System32\EhiYVAn.exe
  C:\Windows\System32\EhiYVAn.exe
  2⤵
  PID:5492
- C:\Windows\System32\pzrfRva.exe
  C:\Windows\System32\pzrfRva.exe
  2⤵
  PID:5540
- C:\Windows\System32\yADRfiS.exe
  C:\Windows\System32\yADRfiS.exe
  2⤵
  PID:5556
- C:\Windows\System32\elVIxQt.exe
  C:\Windows\System32\elVIxQt.exe
  2⤵
  PID:5624
- C:\Windows\System32\RYhUghX.exe
  C:\Windows\System32\RYhUghX.exe
  2⤵
  PID:5684
- C:\Windows\System32\eOLsYOv.exe
  C:\Windows\System32\eOLsYOv.exe
  2⤵
  PID:5824
- C:\Windows\System32\DQcOYsp.exe
  C:\Windows\System32\DQcOYsp.exe
  2⤵
  PID:5844
- C:\Windows\System32\pmLQrVD.exe
  C:\Windows\System32\pmLQrVD.exe
  2⤵
  PID:5860
- C:\Windows\System32\hLEAcZs.exe
  C:\Windows\System32\hLEAcZs.exe
  2⤵
  PID:5876
- C:\Windows\System32\tNLosDo.exe
  C:\Windows\System32\tNLosDo.exe
  2⤵
  PID:5892
- C:\Windows\System32\VmzbunU.exe
  C:\Windows\System32\VmzbunU.exe
  2⤵
  PID:5908
- C:\Windows\System32\gziEUdk.exe
  C:\Windows\System32\gziEUdk.exe
  2⤵
  PID:5924
- C:\Windows\System32\iPHIjYz.exe
  C:\Windows\System32\iPHIjYz.exe
  2⤵
  PID:5940
- C:\Windows\System32\YUbkLUl.exe
  C:\Windows\System32\YUbkLUl.exe
  2⤵
  PID:5956
- C:\Windows\System32\wcaWDyH.exe
  C:\Windows\System32\wcaWDyH.exe
  2⤵
  PID:5972
- C:\Windows\System32\MTAOWlv.exe
  C:\Windows\System32\MTAOWlv.exe
  2⤵
  PID:5988
- C:\Windows\System32\SSjzarq.exe
  C:\Windows\System32\SSjzarq.exe
  2⤵
  PID:6004
- C:\Windows\System32\WiOVKlP.exe
  C:\Windows\System32\WiOVKlP.exe
  2⤵
  PID:6020
- C:\Windows\System32\OAwXadF.exe
  C:\Windows\System32\OAwXadF.exe
  2⤵
  PID:6040
- C:\Windows\System32\mlBWOkd.exe
  C:\Windows\System32\mlBWOkd.exe
  2⤵
  PID:6060
- C:\Windows\System32\VVqnHVY.exe
  C:\Windows\System32\VVqnHVY.exe
  2⤵
  PID:6076
- C:\Windows\System32\ZwgVnZF.exe
  C:\Windows\System32\ZwgVnZF.exe
  2⤵
  PID:6100
- C:\Windows\System32\caucxjT.exe
  C:\Windows\System32\caucxjT.exe
  2⤵
  PID:6116
- C:\Windows\System32\ZQnyIYO.exe
  C:\Windows\System32\ZQnyIYO.exe
  2⤵
  PID:6132
- C:\Windows\System32\yEJfAbC.exe
  C:\Windows\System32\yEJfAbC.exe
  2⤵
  PID:3528
- C:\Windows\System32\FENmIXG.exe
  C:\Windows\System32\FENmIXG.exe
  2⤵
  PID:4456
- C:\Windows\System32\nmvoKde.exe
  C:\Windows\System32\nmvoKde.exe
  2⤵
  PID:4632
- C:\Windows\System32\YtGxAjd.exe
  C:\Windows\System32\YtGxAjd.exe
  2⤵
  PID:3844
- C:\Windows\System32\BGoBwJy.exe
  C:\Windows\System32\BGoBwJy.exe
  2⤵
  PID:5144
- C:\Windows\System32\VVpRpGL.exe
  C:\Windows\System32\VVpRpGL.exe
  2⤵
  PID:5160
- C:\Windows\System32\cYTPDHm.exe
  C:\Windows\System32\cYTPDHm.exe
  2⤵
  PID:5224
- C:\Windows\System32\qAoipJz.exe
  C:\Windows\System32\qAoipJz.exe
  2⤵
  PID:4092
- C:\Windows\System32\XniNnwK.exe
  C:\Windows\System32\XniNnwK.exe
  2⤵
  PID:2740
- C:\Windows\System32\RibLpsh.exe
  C:\Windows\System32\RibLpsh.exe
  2⤵
  PID:1504
- C:\Windows\System32\sMTmPBW.exe
  C:\Windows\System32\sMTmPBW.exe
  2⤵
  PID:4964
- C:\Windows\System32\TfTwDJL.exe
  C:\Windows\System32\TfTwDJL.exe
  2⤵
  PID:2424
- C:\Windows\System32\FDkdqYG.exe
  C:\Windows\System32\FDkdqYG.exe
  2⤵
  PID:4008
- C:\Windows\System32\dZzeHOG.exe
  C:\Windows\System32\dZzeHOG.exe
  2⤵
  PID:5296
- C:\Windows\System32\JzYTcQf.exe
  C:\Windows\System32\JzYTcQf.exe
  2⤵
  PID:5208
- C:\Windows\System32\aQGgtSv.exe
  C:\Windows\System32\aQGgtSv.exe
  2⤵
  PID:5276
- C:\Windows\System32\UhkpfhY.exe
  C:\Windows\System32\UhkpfhY.exe
  2⤵
  PID:5340
- C:\Windows\System32\hQsytOQ.exe
  C:\Windows\System32\hQsytOQ.exe
  2⤵
  PID:5376
- C:\Windows\System32\kojaRbe.exe
  C:\Windows\System32\kojaRbe.exe
  2⤵
  PID:5420
- C:\Windows\System32\xMXfWLY.exe
  C:\Windows\System32\xMXfWLY.exe
  2⤵
  PID:5484
- C:\Windows\System32\uTwqbPE.exe
  C:\Windows\System32\uTwqbPE.exe
  2⤵
  PID:5468
- C:\Windows\System32\hjupHsV.exe
  C:\Windows\System32\hjupHsV.exe
  2⤵
  PID:5516
- C:\Windows\System32\tKNTSSb.exe
  C:\Windows\System32\tKNTSSb.exe
  2⤵
  PID:5528
- C:\Windows\System32\NIbjxYN.exe
  C:\Windows\System32\NIbjxYN.exe
  2⤵
  PID:5564
- C:\Windows\System32\dNUsTxU.exe
  C:\Windows\System32\dNUsTxU.exe
  2⤵
  PID:5580
- C:\Windows\System32\PMQOuIe.exe
  C:\Windows\System32\PMQOuIe.exe
  2⤵
  PID:5600
- C:\Windows\System32\cUsSDmO.exe
  C:\Windows\System32\cUsSDmO.exe
  2⤵
  PID:5704
- C:\Windows\System32\nYFhwWu.exe
  C:\Windows\System32\nYFhwWu.exe
  2⤵
  PID:5644
- C:\Windows\System32\VpwHtHA.exe
  C:\Windows\System32\VpwHtHA.exe
  2⤵
  PID:5660
- C:\Windows\System32\kogDmhV.exe
  C:\Windows\System32\kogDmhV.exe
  2⤵
  PID:5676
- C:\Windows\System32\IwtNHJA.exe
  C:\Windows\System32\IwtNHJA.exe
  2⤵
  PID:5732
- C:\Windows\System32\aggutFO.exe
  C:\Windows\System32\aggutFO.exe
  2⤵
  PID:5744
- C:\Windows\System32\inbeesI.exe
  C:\Windows\System32\inbeesI.exe
  2⤵
  PID:5756
- C:\Windows\System32\zPDNhMi.exe
  C:\Windows\System32\zPDNhMi.exe
  2⤵
  PID:5788
- C:\Windows\System32\BEKOkoY.exe
  C:\Windows\System32\BEKOkoY.exe
  2⤵
  PID:5784
- C:\Windows\System32\cQrAkCC.exe
  C:\Windows\System32\cQrAkCC.exe
  2⤵
  PID:5816
- C:\Windows\System32\beeCtfh.exe
  C:\Windows\System32\beeCtfh.exe
  2⤵
  PID:5996
- C:\Windows\System32\EBSVuJX.exe
  C:\Windows\System32\EBSVuJX.exe
  2⤵
  PID:6036
- C:\Windows\System32\oFWcEco.exe
  C:\Windows\System32\oFWcEco.exe
  2⤵
  PID:3520
- C:\Windows\System32\eeGJXvt.exe
  C:\Windows\System32\eeGJXvt.exe
  2⤵
  PID:6096
- C:\Windows\System32\vaFQlhL.exe
  C:\Windows\System32\vaFQlhL.exe
  2⤵
  PID:4388
- C:\Windows\System32\jWDvmMj.exe
  C:\Windows\System32\jWDvmMj.exe
  2⤵
  PID:6012
- C:\Windows\System32\RpONiOi.exe
  C:\Windows\System32\RpONiOi.exe
  2⤵
  PID:5196
- C:\Windows\System32\mhHbqMv.exe
  C:\Windows\System32\mhHbqMv.exe
  2⤵
  PID:3212
- C:\Windows\System32\uESlkFw.exe
  C:\Windows\System32\uESlkFw.exe
  2⤵
  PID:5308
- C:\Windows\System32\kVToFhm.exe
  C:\Windows\System32\kVToFhm.exe
  2⤵
  PID:5372
- C:\Windows\System32\NXxvpuL.exe
  C:\Windows\System32\NXxvpuL.exe
  2⤵
  PID:5176
- C:\Windows\System32\QjYFGsD.exe
  C:\Windows\System32\QjYFGsD.exe
  2⤵
  PID:5532
- C:\Windows\System32\yXQwOTC.exe
  C:\Windows\System32\yXQwOTC.exe
  2⤵
  PID:5588
- C:\Windows\System32\EmkZGhX.exe
  C:\Windows\System32\EmkZGhX.exe
  2⤵
  PID:5508
- C:\Windows\System32\dBYCtIT.exe
  C:\Windows\System32\dBYCtIT.exe
  2⤵
  PID:5452
- C:\Windows\System32\VWFamIQ.exe
  C:\Windows\System32\VWFamIQ.exe
  2⤵
  PID:5240
- C:\Windows\System32\vdVETUf.exe
  C:\Windows\System32\vdVETUf.exe
  2⤵
  PID:5640
- C:\Windows\System32\yXwAoNO.exe
  C:\Windows\System32\yXwAoNO.exe
  2⤵
  PID:5740
- C:\Windows\System32\TRrLwzG.exe
  C:\Windows\System32\TRrLwzG.exe
  2⤵
  PID:5780
- C:\Windows\System32\mLNmfhZ.exe
  C:\Windows\System32\mLNmfhZ.exe
  2⤵
  PID:6092
- C:\Windows\System32\nNLFDOR.exe
  C:\Windows\System32\nNLFDOR.exe
  2⤵
  PID:4540
- C:\Windows\System32\hlFSSPK.exe
  C:\Windows\System32\hlFSSPK.exe
  2⤵
  PID:5952
- C:\Windows\System32\wxYgDdY.exe
  C:\Windows\System32\wxYgDdY.exe
  2⤵
  PID:5392
- C:\Windows\System32\NXAtVrn.exe
  C:\Windows\System32\NXAtVrn.exe
  2⤵
  PID:5524
- C:\Windows\System32\oAKkocH.exe
  C:\Windows\System32\oAKkocH.exe
  2⤵
  PID:5692
- C:\Windows\System32\OMWmmlI.exe
  C:\Windows\System32\OMWmmlI.exe
  2⤵
  PID:5456
- C:\Windows\System32\kRnKqef.exe
  C:\Windows\System32\kRnKqef.exe
  2⤵
  PID:4772
- C:\Windows\System32\xniqqtk.exe
  C:\Windows\System32\xniqqtk.exe
  2⤵
  PID:5840
- C:\Windows\System32\yiTzrIw.exe
  C:\Windows\System32\yiTzrIw.exe
  2⤵
  PID:5360
- C:\Windows\System32\IxskoIG.exe
  C:\Windows\System32\IxskoIG.exe
  2⤵
  PID:5608
- C:\Windows\System32\MUMXdZj.exe
  C:\Windows\System32\MUMXdZj.exe
  2⤵
  PID:4280
- C:\Windows\System32\xIMEUhh.exe
  C:\Windows\System32\xIMEUhh.exe
  2⤵
  PID:5592
- C:\Windows\System32\VrfNaJV.exe
  C:\Windows\System32\VrfNaJV.exe
  2⤵
  PID:5616
- C:\Windows\System32\ZTrezUw.exe
  C:\Windows\System32\ZTrezUw.exe
  2⤵
  PID:5712
- C:\Windows\System32\rwLwDga.exe
  C:\Windows\System32\rwLwDga.exe
  2⤵
  PID:6028
- C:\Windows\System32\qTxKesz.exe
  C:\Windows\System32\qTxKesz.exe
  2⤵
  PID:5916
- C:\Windows\System32\oVgoDjm.exe
  C:\Windows\System32\oVgoDjm.exe
  2⤵
  PID:5440
- C:\Windows\System32\rzHsrFx.exe
  C:\Windows\System32\rzHsrFx.exe
  2⤵
  PID:5652
- C:\Windows\System32\WvKGbkq.exe
  C:\Windows\System32\WvKGbkq.exe
  2⤵
  PID:5724
- C:\Windows\System32\fcrRtBD.exe
  C:\Windows\System32\fcrRtBD.exe
  2⤵
  PID:5632
- C:\Windows\System32\PySgKsC.exe
  C:\Windows\System32\PySgKsC.exe
  2⤵
  PID:5708
- C:\Windows\System32\jnVYOaU.exe
  C:\Windows\System32\jnVYOaU.exe
  2⤵
  PID:4164
- C:\Windows\System32\XQvBXSC.exe
  C:\Windows\System32\XQvBXSC.exe
  2⤵
  PID:3824
- C:\Windows\System32\RHnAwjQ.exe
  C:\Windows\System32\RHnAwjQ.exe
  2⤵
  PID:5128
- C:\Windows\System32\pDxOhuw.exe
  C:\Windows\System32\pDxOhuw.exe
  2⤵
  PID:5800
- C:\Windows\System32\HtgaOFo.exe
  C:\Windows\System32\HtgaOFo.exe
  2⤵
  PID:5884
- C:\Windows\System32\xrqrOwj.exe
  C:\Windows\System32\xrqrOwj.exe
  2⤵
  PID:5768
- C:\Windows\System32\EHgkrks.exe
  C:\Windows\System32\EHgkrks.exe
  2⤵
  PID:5548
- C:\Windows\System32\XiaxctU.exe
  C:\Windows\System32\XiaxctU.exe
  2⤵
  PID:5772
- C:\Windows\System32\anDRQHI.exe
  C:\Windows\System32\anDRQHI.exe
  2⤵
  PID:4200
- C:\Windows\System32\TLhPjhu.exe
  C:\Windows\System32\TLhPjhu.exe
  2⤵
  PID:5576
- C:\Windows\System32\wLOoQEa.exe
  C:\Windows\System32\wLOoQEa.exe
  2⤵
  PID:5672
- C:\Windows\System32\VbLJUhz.exe
  C:\Windows\System32\VbLJUhz.exe
  2⤵
  PID:5728
- C:\Windows\System32\eNsIURM.exe
  C:\Windows\System32\eNsIURM.exe
  2⤵
  PID:5752
- C:\Windows\System32\puBWEAG.exe
  C:\Windows\System32\puBWEAG.exe
  2⤵
  PID:5408
- C:\Windows\System32\rQOCIpa.exe
  C:\Windows\System32\rQOCIpa.exe
  2⤵
  PID:5852
- C:\Windows\System32\xKullKG.exe
  C:\Windows\System32\xKullKG.exe
  2⤵
  PID:6176
- C:\Windows\System32\jncCkVb.exe
  C:\Windows\System32\jncCkVb.exe
  2⤵
  PID:6192
- C:\Windows\System32\AiXoJfi.exe
  C:\Windows\System32\AiXoJfi.exe
  2⤵
  PID:6208
- C:\Windows\System32\qYUNnMJ.exe
  C:\Windows\System32\qYUNnMJ.exe
  2⤵
  PID:6224
- C:\Windows\System32\qzGnzrV.exe
  C:\Windows\System32\qzGnzrV.exe
  2⤵
  PID:6240
- C:\Windows\System32\RURSJWT.exe
  C:\Windows\System32\RURSJWT.exe
  2⤵
  PID:6256
- C:\Windows\System32\QVhaOEE.exe
  C:\Windows\System32\QVhaOEE.exe
  2⤵
  PID:6272
- C:\Windows\System32\MXTtfOv.exe
  C:\Windows\System32\MXTtfOv.exe
  2⤵
  PID:6288
- C:\Windows\System32\ehJzYpl.exe
  C:\Windows\System32\ehJzYpl.exe
  2⤵
  PID:6304
- C:\Windows\System32\gQgmplp.exe
  C:\Windows\System32\gQgmplp.exe
  2⤵
  PID:6320
- C:\Windows\System32\ZZlkTHM.exe
  C:\Windows\System32\ZZlkTHM.exe
  2⤵
  PID:6340
- C:\Windows\System32\gQFHPOJ.exe
  C:\Windows\System32\gQFHPOJ.exe
  2⤵
  PID:6356
- C:\Windows\System32\foXJwNj.exe
  C:\Windows\System32\foXJwNj.exe
  2⤵
  PID:6372
- C:\Windows\System32\ZaksCzZ.exe
  C:\Windows\System32\ZaksCzZ.exe
  2⤵
  PID:6388
- C:\Windows\System32\fVpJOfU.exe
  C:\Windows\System32\fVpJOfU.exe
  2⤵
  PID:6404
- C:\Windows\System32\DVTxqAK.exe
  C:\Windows\System32\DVTxqAK.exe
  2⤵
  PID:6420
- C:\Windows\System32\iOmmahy.exe
  C:\Windows\System32\iOmmahy.exe
  2⤵
  PID:6436
- C:\Windows\System32\AyCzPdb.exe
  C:\Windows\System32\AyCzPdb.exe
  2⤵
  PID:6452
- C:\Windows\System32\YLZRZDd.exe
  C:\Windows\System32\YLZRZDd.exe
  2⤵
  PID:6468
- C:\Windows\System32\KfMlVMZ.exe
  C:\Windows\System32\KfMlVMZ.exe
  2⤵
  PID:6484
- C:\Windows\System32\vUvfSXp.exe
  C:\Windows\System32\vUvfSXp.exe
  2⤵
  PID:6500
- C:\Windows\System32\QYXUitr.exe
  C:\Windows\System32\QYXUitr.exe
  2⤵
  PID:6516
- C:\Windows\System32\DfxRVEb.exe
  C:\Windows\System32\DfxRVEb.exe
  2⤵
  PID:6532
- C:\Windows\System32\zedSGyY.exe
  C:\Windows\System32\zedSGyY.exe
  2⤵
  PID:6548
- C:\Windows\System32\genblRp.exe
  C:\Windows\System32\genblRp.exe
  2⤵
  PID:6564
- C:\Windows\System32\eoxTSma.exe
  C:\Windows\System32\eoxTSma.exe
  2⤵
  PID:6580
- C:\Windows\System32\jmvhRHh.exe
  C:\Windows\System32\jmvhRHh.exe
  2⤵
  PID:6596
- C:\Windows\System32\TdOFNxx.exe
  C:\Windows\System32\TdOFNxx.exe
  2⤵
  PID:6612
- C:\Windows\System32\RAppXrV.exe
  C:\Windows\System32\RAppXrV.exe
  2⤵
  PID:6628
- C:\Windows\System32\IdGhNje.exe
  C:\Windows\System32\IdGhNje.exe
  2⤵
  PID:6644
- C:\Windows\System32\slNZkqq.exe
  C:\Windows\System32\slNZkqq.exe
  2⤵
  PID:6660
- C:\Windows\System32\hRyuymm.exe
  C:\Windows\System32\hRyuymm.exe
  2⤵
  PID:6676
- C:\Windows\System32\tFPkukI.exe
  C:\Windows\System32\tFPkukI.exe
  2⤵
  PID:6692
- C:\Windows\System32\Oanczmu.exe
  C:\Windows\System32\Oanczmu.exe
  2⤵
  PID:6708
- C:\Windows\System32\sNqGmDq.exe
  C:\Windows\System32\sNqGmDq.exe
  2⤵
  PID:6724
- C:\Windows\System32\AIatBus.exe
  C:\Windows\System32\AIatBus.exe
  2⤵
  PID:6740
- C:\Windows\System32\jErMNju.exe
  C:\Windows\System32\jErMNju.exe
  2⤵
  PID:6756
- C:\Windows\System32\NKhjcYn.exe
  C:\Windows\System32\NKhjcYn.exe
  2⤵
  PID:6772
- C:\Windows\System32\YdBhGBb.exe
  C:\Windows\System32\YdBhGBb.exe
  2⤵
  PID:6788
- C:\Windows\System32\zjzsLSj.exe
  C:\Windows\System32\zjzsLSj.exe
  2⤵
  PID:6804
- C:\Windows\System32\wvCCoim.exe
  C:\Windows\System32\wvCCoim.exe
  2⤵
  PID:6820
- C:\Windows\System32\EMRqShA.exe
  C:\Windows\System32\EMRqShA.exe
  2⤵
  PID:6836
- C:\Windows\System32\LstfGcS.exe
  C:\Windows\System32\LstfGcS.exe
  2⤵
  PID:6852
- C:\Windows\System32\FciJprZ.exe
  C:\Windows\System32\FciJprZ.exe
  2⤵
  PID:6868
- C:\Windows\System32\TggEaoG.exe
  C:\Windows\System32\TggEaoG.exe
  2⤵
  PID:6884
- C:\Windows\System32\ZhKfBQo.exe
  C:\Windows\System32\ZhKfBQo.exe
  2⤵
  PID:6900
- C:\Windows\System32\HgmqIfF.exe
  C:\Windows\System32\HgmqIfF.exe
  2⤵
  PID:6916
- C:\Windows\System32\RDEMvkX.exe
  C:\Windows\System32\RDEMvkX.exe
  2⤵
  PID:6932
- C:\Windows\System32\VQJDaUc.exe
  C:\Windows\System32\VQJDaUc.exe
  2⤵
  PID:6948
- C:\Windows\System32\psfRTKg.exe
  C:\Windows\System32\psfRTKg.exe
  2⤵
  PID:6964
- C:\Windows\System32\TackQdi.exe
  C:\Windows\System32\TackQdi.exe
  2⤵
  PID:6980
- C:\Windows\System32\fMIUhFX.exe
  C:\Windows\System32\fMIUhFX.exe
  2⤵
  PID:6996
- C:\Windows\System32\klddLyh.exe
  C:\Windows\System32\klddLyh.exe
  2⤵
  PID:7012
- C:\Windows\System32\KcFnmCI.exe
  C:\Windows\System32\KcFnmCI.exe
  2⤵
  PID:7028
- C:\Windows\System32\xERbBND.exe
  C:\Windows\System32\xERbBND.exe
  2⤵
  PID:7044
- C:\Windows\System32\prcDbqY.exe
  C:\Windows\System32\prcDbqY.exe
  2⤵
  PID:7060
- C:\Windows\System32\vwchaoP.exe
  C:\Windows\System32\vwchaoP.exe
  2⤵
  PID:7076
- C:\Windows\System32\uCoYijZ.exe
  C:\Windows\System32\uCoYijZ.exe
  2⤵
  PID:7092
- C:\Windows\System32\lVsArLN.exe
  C:\Windows\System32\lVsArLN.exe
  2⤵
  PID:7108
- C:\Windows\System32\PZdOVhF.exe
  C:\Windows\System32\PZdOVhF.exe
  2⤵
  PID:7124
- C:\Windows\System32\BngUTcS.exe
  C:\Windows\System32\BngUTcS.exe
  2⤵
  PID:7140
- C:\Windows\System32\KzyQJBR.exe
  C:\Windows\System32\KzyQJBR.exe
  2⤵
  PID:7156
- C:\Windows\System32\VbVzarM.exe
  C:\Windows\System32\VbVzarM.exe
  2⤵
  PID:5536
- C:\Windows\System32\ztRDXWu.exe
  C:\Windows\System32\ztRDXWu.exe
  2⤵
  PID:1640
- C:\Windows\System32\kPAElxe.exe
  C:\Windows\System32\kPAElxe.exe
  2⤵
  PID:2676
- C:\Windows\System32\UVkqLfg.exe
  C:\Windows\System32\UVkqLfg.exe
  2⤵
  PID:5936
- C:\Windows\System32\hoggjno.exe
  C:\Windows\System32\hoggjno.exe
  2⤵
  PID:5820
- C:\Windows\System32\oHUoLky.exe
  C:\Windows\System32\oHUoLky.exe
  2⤵
  PID:5328
- C:\Windows\System32\sknmPuB.exe
  C:\Windows\System32\sknmPuB.exe
  2⤵
  PID:6188
- C:\Windows\System32\wqOrIIY.exe
  C:\Windows\System32\wqOrIIY.exe
  2⤵
  PID:6160
- C:\Windows\System32\qdgiZYG.exe
  C:\Windows\System32\qdgiZYG.exe
  2⤵
  PID:6200
- C:\Windows\System32\pXqNaoU.exe
  C:\Windows\System32\pXqNaoU.exe
  2⤵
  PID:6252
- C:\Windows\System32\NeZvnso.exe
  C:\Windows\System32\NeZvnso.exe
  2⤵
  PID:6312
- C:\Windows\System32\LyiekFh.exe
  C:\Windows\System32\LyiekFh.exe
  2⤵
  PID:6264
- C:\Windows\System32\UOzSCsU.exe
  C:\Windows\System32\UOzSCsU.exe
  2⤵
  PID:6352
- C:\Windows\System32\dwEEYlC.exe
  C:\Windows\System32\dwEEYlC.exe
  2⤵
  PID:6412
- C:\Windows\System32\svaYbvD.exe
  C:\Windows\System32\svaYbvD.exe
  2⤵
  PID:6448
- C:\Windows\System32\YSwAYGz.exe
  C:\Windows\System32\YSwAYGz.exe
  2⤵
  PID:6508
- C:\Windows\System32\EMEMcsj.exe
  C:\Windows\System32\EMEMcsj.exe
  2⤵
  PID:6428
- C:\Windows\System32\daJYMiw.exe
  C:\Windows\System32\daJYMiw.exe
  2⤵
  PID:6524
- C:\Windows\System32\AjSGtWn.exe
  C:\Windows\System32\AjSGtWn.exe
  2⤵
  PID:6492
- C:\Windows\System32\fLmaCle.exe
  C:\Windows\System32\fLmaCle.exe
  2⤵
  PID:6576
- C:\Windows\System32\tzDRVGf.exe
  C:\Windows\System32\tzDRVGf.exe
  2⤵
  PID:6588
- C:\Windows\System32\PeFlSYu.exe
  C:\Windows\System32\PeFlSYu.exe
  2⤵
  PID:6608
- C:\Windows\System32\GBbfuGH.exe
  C:\Windows\System32\GBbfuGH.exe
  2⤵
  PID:6684
- C:\Windows\System32\VznMKUz.exe
  C:\Windows\System32\VznMKUz.exe
  2⤵
  PID:6716
- C:\Windows\System32\VAunSqW.exe
  C:\Windows\System32\VAunSqW.exe
  2⤵
  PID:6668
- C:\Windows\System32\KDoMRKE.exe
  C:\Windows\System32\KDoMRKE.exe
  2⤵
  PID:6732
- C:\Windows\System32\PlRmAaQ.exe
  C:\Windows\System32\PlRmAaQ.exe
  2⤵
  PID:6796
- C:\Windows\System32\Swuvsho.exe
  C:\Windows\System32\Swuvsho.exe
  2⤵
  PID:6860
- C:\Windows\System32\UEpRoyM.exe
  C:\Windows\System32\UEpRoyM.exe
  2⤵
  PID:6924
- C:\Windows\System32\oirlYeb.exe
  C:\Windows\System32\oirlYeb.exe
  2⤵
  PID:6816
- C:\Windows\System32\tspmCfY.exe
  C:\Windows\System32\tspmCfY.exe
  2⤵
  PID:6876
- C:\Windows\System32\JttiAie.exe
  C:\Windows\System32\JttiAie.exe
  2⤵
  PID:6940
- C:\Windows\System32\sftRTQF.exe
  C:\Windows\System32\sftRTQF.exe
  2⤵
  PID:6988
- C:\Windows\System32\SYWFXyU.exe
  C:\Windows\System32\SYWFXyU.exe
  2⤵
  PID:2132
- C:\Windows\System32\GkbcSYY.exe
  C:\Windows\System32\GkbcSYY.exe
  2⤵
  PID:7056
- C:\Windows\System32\ZrNhNTy.exe
  C:\Windows\System32\ZrNhNTy.exe
  2⤵
  PID:7008
- C:\Windows\System32\eKkTCzm.exe
  C:\Windows\System32\eKkTCzm.exe
  2⤵
  PID:7100
- C:\Windows\System32\mECgxRC.exe
  C:\Windows\System32\mECgxRC.exe
  2⤵
  PID:7072
- C:\Windows\System32\NfBoXgl.exe
  C:\Windows\System32\NfBoXgl.exe
  2⤵
  PID:7104
- C:\Windows\System32\igAbiiM.exe
  C:\Windows\System32\igAbiiM.exe
  2⤵
  PID:5072
- C:\Windows\System32\QoSDriE.exe
  C:\Windows\System32\QoSDriE.exe
  2⤵
  PID:6056
- C:\Windows\System32\PboGpOg.exe
  C:\Windows\System32\PboGpOg.exe
  2⤵
  PID:6220
- C:\Windows\System32\uGNpMna.exe
  C:\Windows\System32\uGNpMna.exe
  2⤵
  PID:6168
- C:\Windows\System32\HXPCWwR.exe
  C:\Windows\System32\HXPCWwR.exe
  2⤵
  PID:6280
- C:\Windows\System32\hdyPszK.exe
  C:\Windows\System32\hdyPszK.exe
  2⤵
  PID:6328
- C:\Windows\System32\bgAUgXC.exe
  C:\Windows\System32\bgAUgXC.exe
  2⤵
  PID:6368
- C:\Windows\System32\WXzOcHX.exe
  C:\Windows\System32\WXzOcHX.exe
  2⤵
  PID:6540
- C:\Windows\System32\lAbLhds.exe
  C:\Windows\System32\lAbLhds.exe
  2⤵
  PID:6528
- C:\Windows\System32\sIhReem.exe
  C:\Windows\System32\sIhReem.exe
  2⤵
  PID:6556
- C:\Windows\System32\jmPkLhM.exe
  C:\Windows\System32\jmPkLhM.exe
  2⤵
  PID:6560
- C:\Windows\System32\BEfRjFw.exe
  C:\Windows\System32\BEfRjFw.exe
  2⤵
  PID:6780
- C:\Windows\System32\KfxqBDG.exe
  C:\Windows\System32\KfxqBDG.exe
  2⤵
  PID:6764
- C:\Windows\System32\wFqJpIq.exe
  C:\Windows\System32\wFqJpIq.exe
  2⤵
  PID:6892
- C:\Windows\System32\bwhcqPl.exe
  C:\Windows\System32\bwhcqPl.exe
  2⤵
  PID:6848
- C:\Windows\System32\jRuuhUN.exe
  C:\Windows\System32\jRuuhUN.exe
  2⤵
  PID:6972
- C:\Windows\System32\SjdSOWE.exe
  C:\Windows\System32\SjdSOWE.exe
  2⤵
  PID:7088
- C:\Windows\System32\YAtHxfJ.exe
  C:\Windows\System32\YAtHxfJ.exe
  2⤵
  PID:7040
- C:\Windows\System32\jQaEmQI.exe
  C:\Windows\System32\jQaEmQI.exe
  2⤵
  PID:7148
- C:\Windows\System32\uUavOPw.exe
  C:\Windows\System32\uUavOPw.exe
  2⤵
  PID:5720
- C:\Windows\System32\tfpzpQA.exe
  C:\Windows\System32\tfpzpQA.exe
  2⤵
  PID:6184
- C:\Windows\System32\NrFDKvd.exe
  C:\Windows\System32\NrFDKvd.exe
  2⤵
  PID:6336
- C:\Windows\System32\tZIujmS.exe
  C:\Windows\System32\tZIujmS.exe
  2⤵
  PID:6480
- C:\Windows\System32\fnnAWVi.exe
  C:\Windows\System32\fnnAWVi.exe
  2⤵
  PID:6400
- C:\Windows\System32\YGvZtXL.exe
  C:\Windows\System32\YGvZtXL.exe
  2⤵
  PID:6604
- C:\Windows\System32\VXdbdHA.exe
  C:\Windows\System32\VXdbdHA.exe
  2⤵
  PID:6640
- C:\Windows\System32\dKunlaH.exe
  C:\Windows\System32\dKunlaH.exe
  2⤵
  PID:6992
- C:\Windows\System32\WqrWruB.exe
  C:\Windows\System32\WqrWruB.exe
  2⤵
  PID:7152
- C:\Windows\System32\llogjUT.exe
  C:\Windows\System32\llogjUT.exe
  2⤵
  PID:7164
- C:\Windows\System32\njCfHmC.exe
  C:\Windows\System32\njCfHmC.exe
  2⤵
  PID:6460
- C:\Windows\System32\udkXUsh.exe
  C:\Windows\System32\udkXUsh.exe
  2⤵
  PID:7116
- C:\Windows\System32\DqeiuHe.exe
  C:\Windows\System32\DqeiuHe.exe
  2⤵
  PID:5776
- C:\Windows\System32\ggsDiws.exe
  C:\Windows\System32\ggsDiws.exe
  2⤵
  PID:6912
- C:\Windows\System32\TIbeZND.exe
  C:\Windows\System32\TIbeZND.exe
  2⤵
  PID:6812
- C:\Windows\System32\TXGWApl.exe
  C:\Windows\System32\TXGWApl.exe
  2⤵
  PID:6476
- C:\Windows\System32\fuQiokc.exe
  C:\Windows\System32\fuQiokc.exe
  2⤵
  PID:7004
- C:\Windows\System32\UvoqtGj.exe
  C:\Windows\System32\UvoqtGj.exe
  2⤵
  PID:7184
- C:\Windows\System32\ozehAgU.exe
  C:\Windows\System32\ozehAgU.exe
  2⤵
  PID:7200
- C:\Windows\System32\lrIpWGq.exe
  C:\Windows\System32\lrIpWGq.exe
  2⤵
  PID:7216
- C:\Windows\System32\iuwFogs.exe
  C:\Windows\System32\iuwFogs.exe
  2⤵
  PID:7232
- C:\Windows\System32\hfysGXg.exe
  C:\Windows\System32\hfysGXg.exe
  2⤵
  PID:7248
- C:\Windows\System32\AdobGat.exe
  C:\Windows\System32\AdobGat.exe
  2⤵
  PID:7264
- C:\Windows\System32\ojWlePG.exe
  C:\Windows\System32\ojWlePG.exe
  2⤵
  PID:7280
- C:\Windows\System32\yDXqZPe.exe
  C:\Windows\System32\yDXqZPe.exe
  2⤵
  PID:7296
- C:\Windows\System32\quixvGw.exe
  C:\Windows\System32\quixvGw.exe
  2⤵
  PID:7316
- C:\Windows\System32\OxbDDoJ.exe
  C:\Windows\System32\OxbDDoJ.exe
  2⤵
  PID:7332
- C:\Windows\System32\MnOVUko.exe
  C:\Windows\System32\MnOVUko.exe
  2⤵
  PID:7348
- C:\Windows\System32\iOmowwO.exe
  C:\Windows\System32\iOmowwO.exe
  2⤵
  PID:7368
- C:\Windows\System32\IOaqBJT.exe
  C:\Windows\System32\IOaqBJT.exe
  2⤵
  PID:7384
- C:\Windows\System32\WQUkFcf.exe
  C:\Windows\System32\WQUkFcf.exe
  2⤵
  PID:7400
- C:\Windows\System32\fURvQVU.exe
  C:\Windows\System32\fURvQVU.exe
  2⤵
  PID:7416
- C:\Windows\System32\CDndwAP.exe
  C:\Windows\System32\CDndwAP.exe
  2⤵
  PID:7432
- C:\Windows\System32\EyTWwkw.exe
  C:\Windows\System32\EyTWwkw.exe
  2⤵
  PID:7448
- C:\Windows\System32\fGZebIb.exe
  C:\Windows\System32\fGZebIb.exe
  2⤵
  PID:7464
- C:\Windows\System32\nGUHUsf.exe
  C:\Windows\System32\nGUHUsf.exe
  2⤵
  PID:7480
- C:\Windows\System32\dczRomw.exe
  C:\Windows\System32\dczRomw.exe
  2⤵
  PID:7496
- C:\Windows\System32\zCPExwN.exe
  C:\Windows\System32\zCPExwN.exe
  2⤵
  PID:7512
- C:\Windows\System32\PgixfeS.exe
  C:\Windows\System32\PgixfeS.exe
  2⤵
  PID:7528
- C:\Windows\System32\cDMRrOX.exe
  C:\Windows\System32\cDMRrOX.exe
  2⤵
  PID:7544
- C:\Windows\System32\WTcgiAp.exe
  C:\Windows\System32\WTcgiAp.exe
  2⤵
  PID:7560
- C:\Windows\System32\gHPZzuE.exe
  C:\Windows\System32\gHPZzuE.exe
  2⤵
  PID:7576
- C:\Windows\System32\crPWQxq.exe
  C:\Windows\System32\crPWQxq.exe
  2⤵
  PID:7592
- C:\Windows\System32\rrOWCHq.exe
  C:\Windows\System32\rrOWCHq.exe
  2⤵
  PID:7608
- C:\Windows\System32\gTZZzhA.exe
  C:\Windows\System32\gTZZzhA.exe
  2⤵
  PID:7628
- C:\Windows\System32\JCVmsrR.exe
  C:\Windows\System32\JCVmsrR.exe
  2⤵
  PID:7644
- C:\Windows\System32\CyvBOjP.exe
  C:\Windows\System32\CyvBOjP.exe
  2⤵
  PID:7660
- C:\Windows\System32\MnMGOpN.exe
  C:\Windows\System32\MnMGOpN.exe
  2⤵
  PID:7676
- C:\Windows\System32\zDMFKZr.exe
  C:\Windows\System32\zDMFKZr.exe
  2⤵
  PID:7692
- C:\Windows\System32\UatarvU.exe
  C:\Windows\System32\UatarvU.exe
  2⤵
  PID:7708
- C:\Windows\System32\HzIxaYW.exe
  C:\Windows\System32\HzIxaYW.exe
  2⤵
  PID:7724
- C:\Windows\System32\VutTVMl.exe
  C:\Windows\System32\VutTVMl.exe
  2⤵
  PID:7740
- C:\Windows\System32\DSUOpCT.exe
  C:\Windows\System32\DSUOpCT.exe
  2⤵
  PID:7756
- C:\Windows\System32\bTSIISM.exe
  C:\Windows\System32\bTSIISM.exe
  2⤵
  PID:7772
- C:\Windows\System32\IzRjNmB.exe
  C:\Windows\System32\IzRjNmB.exe
  2⤵
  PID:7788
- C:\Windows\System32\DRttKRk.exe
  C:\Windows\System32\DRttKRk.exe
  2⤵
  PID:7804
- C:\Windows\System32\hzWqeji.exe
  C:\Windows\System32\hzWqeji.exe
  2⤵
  PID:7820
- C:\Windows\System32\SJvzUML.exe
  C:\Windows\System32\SJvzUML.exe
  2⤵
  PID:7836
- C:\Windows\System32\GlzPaBa.exe
  C:\Windows\System32\GlzPaBa.exe
  2⤵
  PID:7852
- C:\Windows\System32\HKSjZKo.exe
  C:\Windows\System32\HKSjZKo.exe
  2⤵
  PID:7868
- C:\Windows\System32\IBKZJJC.exe
  C:\Windows\System32\IBKZJJC.exe
  2⤵
  PID:7884
- C:\Windows\System32\PCPnAhc.exe
  C:\Windows\System32\PCPnAhc.exe
  2⤵
  PID:7900
- C:\Windows\System32\yfQSiWZ.exe
  C:\Windows\System32\yfQSiWZ.exe
  2⤵
  PID:7916
- C:\Windows\System32\KuOywUA.exe
  C:\Windows\System32\KuOywUA.exe
  2⤵
  PID:7932
- C:\Windows\System32\gIQCSHP.exe
  C:\Windows\System32\gIQCSHP.exe
  2⤵
  PID:7948
- C:\Windows\System32\XamGulh.exe
  C:\Windows\System32\XamGulh.exe
  2⤵
  PID:7964
- C:\Windows\System32\yqILAdw.exe
  C:\Windows\System32\yqILAdw.exe
  2⤵
  PID:7980
- C:\Windows\System32\yYUPhLN.exe
  C:\Windows\System32\yYUPhLN.exe
  2⤵
  PID:7996
- C:\Windows\System32\OYsmEhx.exe
  C:\Windows\System32\OYsmEhx.exe
  2⤵
  PID:8012
- C:\Windows\System32\iFFsooB.exe
  C:\Windows\System32\iFFsooB.exe
  2⤵
  PID:8028
- C:\Windows\System32\TRmTFnf.exe
  C:\Windows\System32\TRmTFnf.exe
  2⤵
  PID:8044
- C:\Windows\System32\ksRoThc.exe
  C:\Windows\System32\ksRoThc.exe
  2⤵
  PID:8060
- C:\Windows\System32\wjSfePp.exe
  C:\Windows\System32\wjSfePp.exe
  2⤵
  PID:8076
- C:\Windows\System32\JsUPJDo.exe
  C:\Windows\System32\JsUPJDo.exe
  2⤵
  PID:8092
- C:\Windows\System32\eLbzzkU.exe
  C:\Windows\System32\eLbzzkU.exe
  2⤵
  PID:8108
- C:\Windows\System32\bBcVZZu.exe
  C:\Windows\System32\bBcVZZu.exe
  2⤵
  PID:8124
- C:\Windows\System32\SkjsPaz.exe
  C:\Windows\System32\SkjsPaz.exe
  2⤵
  PID:8140
- C:\Windows\System32\xGQssKC.exe
  C:\Windows\System32\xGQssKC.exe
  2⤵
  PID:8156
- C:\Windows\System32\nmfCePR.exe
  C:\Windows\System32\nmfCePR.exe
  2⤵
  PID:8172
- C:\Windows\System32\uvhcFVL.exe
  C:\Windows\System32\uvhcFVL.exe
  2⤵
  PID:8188
- C:\Windows\System32\MRPJaUX.exe
  C:\Windows\System32\MRPJaUX.exe
  2⤵
  PID:6464
- C:\Windows\System32\NfOmeLw.exe
  C:\Windows\System32\NfOmeLw.exe
  2⤵
  PID:7240
- C:\Windows\System32\ihUWJWQ.exe
  C:\Windows\System32\ihUWJWQ.exe
  2⤵
  PID:7272
- C:\Windows\System32\rNLFBrf.exe
  C:\Windows\System32\rNLFBrf.exe
  2⤵
  PID:7308
- C:\Windows\System32\pCPzNsl.exe
  C:\Windows\System32\pCPzNsl.exe
  2⤵
  PID:7224
- C:\Windows\System32\rEuHzeG.exe
  C:\Windows\System32\rEuHzeG.exe
  2⤵
  PID:7412
- C:\Windows\System32\DVryikV.exe
  C:\Windows\System32\DVryikV.exe
  2⤵
  PID:7440
- C:\Windows\System32\cBdcjud.exe
  C:\Windows\System32\cBdcjud.exe
  2⤵
  PID:7396
- C:\Windows\System32\cJYpqpT.exe
  C:\Windows\System32\cJYpqpT.exe
  2⤵
  PID:7328
- C:\Windows\System32\XDKPZgP.exe
  C:\Windows\System32\XDKPZgP.exe
  2⤵
  PID:7364
- C:\Windows\System32\lSxCdcf.exe
  C:\Windows\System32\lSxCdcf.exe
  2⤵
  PID:7504
- C:\Windows\System32\brPErZV.exe
  C:\Windows\System32\brPErZV.exe
  2⤵
  PID:7536
- C:\Windows\System32\nAzfawB.exe
  C:\Windows\System32\nAzfawB.exe
  2⤵
  PID:7524
- C:\Windows\System32\nOvdPCj.exe
  C:\Windows\System32\nOvdPCj.exe
  2⤵
  PID:7584
- C:\Windows\System32\lyBaYHO.exe
  C:\Windows\System32\lyBaYHO.exe
  2⤵
  PID:7604
- C:\Windows\System32\kiZoiOB.exe
  C:\Windows\System32\kiZoiOB.exe
  2⤵
  PID:7672
- C:\Windows\System32\AjyLVOD.exe
  C:\Windows\System32\AjyLVOD.exe
  2⤵
  PID:7732
- C:\Windows\System32\ujgkFbG.exe
  C:\Windows\System32\ujgkFbG.exe
  2⤵
  PID:7768
- C:\Windows\System32\CpnGxIn.exe
  C:\Windows\System32\CpnGxIn.exe
  2⤵
  PID:7828
- C:\Windows\System32\OoyiiON.exe
  C:\Windows\System32\OoyiiON.exe
  2⤵
  PID:7860
- C:\Windows\System32\zCbOaHz.exe
  C:\Windows\System32\zCbOaHz.exe
  2⤵
  PID:7896
- C:\Windows\System32\KEiQqwF.exe
  C:\Windows\System32\KEiQqwF.exe
  2⤵
  PID:7956
- C:\Windows\System32\JAukcMy.exe
  C:\Windows\System32\JAukcMy.exe
  2⤵
  PID:7652
- C:\Windows\System32\UrIHNQh.exe
  C:\Windows\System32\UrIHNQh.exe
  2⤵
  PID:7992
- C:\Windows\System32\hosbzZd.exe
  C:\Windows\System32\hosbzZd.exe
  2⤵
  PID:7780
- C:\Windows\System32\tJNhXYk.exe
  C:\Windows\System32\tJNhXYk.exe
  2⤵
  PID:7844
- C:\Windows\System32\sJhHlvO.exe
  C:\Windows\System32\sJhHlvO.exe
  2⤵
  PID:8056
- C:\Windows\System32\EVactvQ.exe
  C:\Windows\System32\EVactvQ.exe
  2⤵
  PID:7976
- C:\Windows\System32\VPHojDr.exe
  C:\Windows\System32\VPHojDr.exe
  2⤵
  PID:8036
- C:\Windows\System32\tNtyNza.exe
  C:\Windows\System32\tNtyNza.exe
  2⤵
  PID:8120
- C:\Windows\System32\gPZGept.exe
  C:\Windows\System32\gPZGept.exe
  2⤵
  PID:8040
- C:\Windows\System32\awGQHOG.exe
  C:\Windows\System32\awGQHOG.exe
  2⤵
  PID:7136
- C:\Windows\System32\oMgwkcb.exe
  C:\Windows\System32\oMgwkcb.exe
  2⤵
  PID:8164
- C:\Windows\System32\dyACCGm.exe
  C:\Windows\System32\dyACCGm.exe
  2⤵
  PID:7380
- C:\Windows\System32\zRFBajr.exe
  C:\Windows\System32\zRFBajr.exe
  2⤵
  PID:8136
- C:\Windows\System32\NTuhLFt.exe
  C:\Windows\System32\NTuhLFt.exe
  2⤵
  PID:7340
- C:\Windows\System32\FGvHpXY.exe
  C:\Windows\System32\FGvHpXY.exe
  2⤵
  PID:7196
- C:\Windows\System32\BrHojkc.exe
  C:\Windows\System32\BrHojkc.exe
  2⤵
  PID:7568
- C:\Windows\System32\OYsKxry.exe
  C:\Windows\System32\OYsKxry.exe
  2⤵
  PID:7444
- C:\Windows\System32\IWpgpcN.exe
  C:\Windows\System32\IWpgpcN.exe
  2⤵
  PID:7588
- C:\Windows\System32\PdBcmqy.exe
  C:\Windows\System32\PdBcmqy.exe
  2⤵
  PID:7668
- C:\Windows\System32\ROFPAOx.exe
  C:\Windows\System32\ROFPAOx.exe
  2⤵
  PID:7764
- C:\Windows\System32\hhjPlpy.exe
  C:\Windows\System32\hhjPlpy.exe
  2⤵
  PID:7716
- C:\Windows\System32\TYfKAye.exe
  C:\Windows\System32\TYfKAye.exe
  2⤵
  PID:7924
- C:\Windows\System32\hJoNEtX.exe
  C:\Windows\System32\hJoNEtX.exe
  2⤵
  PID:8024
- C:\Windows\System32\ZuPlmrM.exe
  C:\Windows\System32\ZuPlmrM.exe
  2⤵
  PID:7912
- C:\Windows\System32\DgzacdH.exe
  C:\Windows\System32\DgzacdH.exe
  2⤵
  PID:8184
- C:\Windows\System32\yQlBtbt.exe
  C:\Windows\System32\yQlBtbt.exe
  2⤵
  PID:7752
- C:\Windows\System32\ZFDYUAR.exe
  C:\Windows\System32\ZFDYUAR.exe
  2⤵
  PID:8072
- C:\Windows\System32\hdQsPWg.exe
  C:\Windows\System32\hdQsPWg.exe
  2⤵
  PID:8100
- C:\Windows\System32\kRxxZjz.exe
  C:\Windows\System32\kRxxZjz.exe
  2⤵
  PID:7428
- C:\Windows\System32\bKLrRaG.exe
  C:\Windows\System32\bKLrRaG.exe
  2⤵
  PID:7640
- C:\Windows\System32\qdAqBsJ.exe
  C:\Windows\System32\qdAqBsJ.exe
  2⤵
  PID:6752
- C:\Windows\System32\tRetHvr.exe
  C:\Windows\System32\tRetHvr.exe
  2⤵
  PID:7520
- C:\Windows\System32\JqPiDMc.exe
  C:\Windows\System32\JqPiDMc.exe
  2⤵
  PID:7832
- C:\Windows\System32\ciGLPuA.exe
  C:\Windows\System32\ciGLPuA.exe
  2⤵
  PID:7784
- C:\Windows\System32\kMssSQY.exe
  C:\Windows\System32\kMssSQY.exe
  2⤵
  PID:8088
- C:\Windows\System32\cRApjyX.exe
  C:\Windows\System32\cRApjyX.exe
  2⤵
  PID:8204
- C:\Windows\System32\bjVIeRq.exe
  C:\Windows\System32\bjVIeRq.exe
  2⤵
  PID:8220
- C:\Windows\System32\avQXUfd.exe
  C:\Windows\System32\avQXUfd.exe
  2⤵
  PID:8236
- C:\Windows\System32\rqyzlsU.exe
  C:\Windows\System32\rqyzlsU.exe
  2⤵
  PID:8252
- C:\Windows\System32\cePTkbz.exe
  C:\Windows\System32\cePTkbz.exe
  2⤵
  PID:8268
- C:\Windows\System32\aCmRppy.exe
  C:\Windows\System32\aCmRppy.exe
  2⤵
  PID:8284
- C:\Windows\System32\bgCcpXo.exe
  C:\Windows\System32\bgCcpXo.exe
  2⤵
  PID:8304
- C:\Windows\System32\AKDstdY.exe
  C:\Windows\System32\AKDstdY.exe
  2⤵
  PID:8320
- C:\Windows\System32\mRVtlJr.exe
  C:\Windows\System32\mRVtlJr.exe
  2⤵
  PID:8336
- C:\Windows\System32\kjfwBzR.exe
  C:\Windows\System32\kjfwBzR.exe
  2⤵
  PID:8352
- C:\Windows\System32\FhmddQX.exe
  C:\Windows\System32\FhmddQX.exe
  2⤵
  PID:8368
- C:\Windows\System32\uDRLBWV.exe
  C:\Windows\System32\uDRLBWV.exe
  2⤵
  PID:8384
- C:\Windows\System32\hPsvLck.exe
  C:\Windows\System32\hPsvLck.exe
  2⤵
  PID:8400
- C:\Windows\System32\hAnwrbI.exe
  C:\Windows\System32\hAnwrbI.exe
  2⤵
  PID:8416
- C:\Windows\System32\NvVYkQE.exe
  C:\Windows\System32\NvVYkQE.exe
  2⤵
  PID:8432
- C:\Windows\System32\wSsUIoD.exe
  C:\Windows\System32\wSsUIoD.exe
  2⤵
  PID:8448
- C:\Windows\System32\QTCJvux.exe
  C:\Windows\System32\QTCJvux.exe
  2⤵
  PID:8464
- C:\Windows\System32\AJlLevd.exe
  C:\Windows\System32\AJlLevd.exe
  2⤵
  PID:8480
- C:\Windows\System32\SdwTrns.exe
  C:\Windows\System32\SdwTrns.exe
  2⤵
  PID:8496
- C:\Windows\System32\WrWonbg.exe
  C:\Windows\System32\WrWonbg.exe
  2⤵
  PID:8512
- C:\Windows\System32\QrWyxgP.exe
  C:\Windows\System32\QrWyxgP.exe
  2⤵
  PID:8532
- C:\Windows\System32\cyPPFWj.exe
  C:\Windows\System32\cyPPFWj.exe
  2⤵
  PID:8548
- C:\Windows\System32\vIiSHOt.exe
  C:\Windows\System32\vIiSHOt.exe
  2⤵
  PID:8564
- C:\Windows\System32\ASYcDVh.exe
  C:\Windows\System32\ASYcDVh.exe
  2⤵
  PID:8580
- C:\Windows\System32\vzCWnni.exe
  C:\Windows\System32\vzCWnni.exe
  2⤵
  PID:8596
- C:\Windows\System32\jhPjGWK.exe
  C:\Windows\System32\jhPjGWK.exe
  2⤵
  PID:8612
- C:\Windows\System32\ktzYwod.exe
  C:\Windows\System32\ktzYwod.exe
  2⤵
  PID:8628
- C:\Windows\System32\NfOgCjH.exe
  C:\Windows\System32\NfOgCjH.exe
  2⤵
  PID:8644
- C:\Windows\System32\CWMeKnV.exe
  C:\Windows\System32\CWMeKnV.exe
  2⤵
  PID:8660
- C:\Windows\System32\manzegg.exe
  C:\Windows\System32\manzegg.exe
  2⤵
  PID:8676
- C:\Windows\System32\sELzfMM.exe
  C:\Windows\System32\sELzfMM.exe
  2⤵
  PID:8692
- C:\Windows\System32\WPdqiLn.exe
  C:\Windows\System32\WPdqiLn.exe
  2⤵
  PID:8708
- C:\Windows\System32\elAVsMW.exe
  C:\Windows\System32\elAVsMW.exe
  2⤵
  PID:8724
- C:\Windows\System32\tcxluCX.exe
  C:\Windows\System32\tcxluCX.exe
  2⤵
  PID:8740
- C:\Windows\System32\zJmykDp.exe
  C:\Windows\System32\zJmykDp.exe
  2⤵
  PID:8756
- C:\Windows\System32\OUgMlVW.exe
  C:\Windows\System32\OUgMlVW.exe
  2⤵
  PID:8772
- C:\Windows\System32\OonTBms.exe
  C:\Windows\System32\OonTBms.exe
  2⤵
  PID:8788
- C:\Windows\System32\hWOPbod.exe
  C:\Windows\System32\hWOPbod.exe
  2⤵
  PID:8804
- C:\Windows\System32\RJeqLdk.exe
  C:\Windows\System32\RJeqLdk.exe
  2⤵
  PID:8824
- C:\Windows\System32\buYTjnZ.exe
  C:\Windows\System32\buYTjnZ.exe
  2⤵
  PID:8840
- C:\Windows\System32\sKWdNHm.exe
  C:\Windows\System32\sKWdNHm.exe
  2⤵
  PID:8856
- C:\Windows\System32\gAHKayn.exe
  C:\Windows\System32\gAHKayn.exe
  2⤵
  PID:8872
- C:\Windows\System32\VrADdTI.exe
  C:\Windows\System32\VrADdTI.exe
  2⤵
  PID:8888
- C:\Windows\System32\UXrhEeR.exe
  C:\Windows\System32\UXrhEeR.exe
  2⤵
  PID:8904
- C:\Windows\System32\IbuRUyQ.exe
  C:\Windows\System32\IbuRUyQ.exe
  2⤵
  PID:8920
- C:\Windows\System32\kkQYztl.exe
  C:\Windows\System32\kkQYztl.exe
  2⤵
  PID:8936
- C:\Windows\System32\aSHlvhK.exe
  C:\Windows\System32\aSHlvhK.exe
  2⤵
  PID:8952
- C:\Windows\System32\FRvkvJx.exe
  C:\Windows\System32\FRvkvJx.exe
  2⤵
  PID:8968
- C:\Windows\System32\MeXqakW.exe
  C:\Windows\System32\MeXqakW.exe
  2⤵
  PID:8984
- C:\Windows\System32\JqghXzn.exe
  C:\Windows\System32\JqghXzn.exe
  2⤵
  PID:9000
- C:\Windows\System32\tHEVlGS.exe
  C:\Windows\System32\tHEVlGS.exe
  2⤵
  PID:9016
- C:\Windows\System32\IyAGWXA.exe
  C:\Windows\System32\IyAGWXA.exe
  2⤵
  PID:9032
- C:\Windows\System32\MbZVTDF.exe
  C:\Windows\System32\MbZVTDF.exe
  2⤵
  PID:9048
- C:\Windows\System32\oAjAncX.exe
  C:\Windows\System32\oAjAncX.exe
  2⤵
  PID:9064
- C:\Windows\System32\HbdPKsJ.exe
  C:\Windows\System32\HbdPKsJ.exe
  2⤵
  PID:9080
- C:\Windows\System32\hBVdSmo.exe
  C:\Windows\System32\hBVdSmo.exe
  2⤵
  PID:9096
- C:\Windows\System32\RilOyBp.exe
  C:\Windows\System32\RilOyBp.exe
  2⤵
  PID:9112
- C:\Windows\System32\PJgpuHP.exe
  C:\Windows\System32\PJgpuHP.exe
  2⤵
  PID:9128
- C:\Windows\System32\qiHLzRy.exe
  C:\Windows\System32\qiHLzRy.exe
  2⤵
  PID:9144
- C:\Windows\System32\fbZflNR.exe
  C:\Windows\System32\fbZflNR.exe
  2⤵
  PID:9160
- C:\Windows\System32\SGUrIWd.exe
  C:\Windows\System32\SGUrIWd.exe
  2⤵
  PID:9176
- C:\Windows\System32\VRIRGaC.exe
  C:\Windows\System32\VRIRGaC.exe
  2⤵
  PID:9192
- C:\Windows\System32\pxSTXSl.exe
  C:\Windows\System32\pxSTXSl.exe
  2⤵
  PID:9208
- C:\Windows\System32\ADHlvzB.exe
  C:\Windows\System32\ADHlvzB.exe
  2⤵
  PID:6172
- C:\Windows\System32\qtkuLCJ.exe
  C:\Windows\System32\qtkuLCJ.exe
  2⤵
  PID:7620
- C:\Windows\System32\gcCLBEg.exe
  C:\Windows\System32\gcCLBEg.exe
  2⤵
  PID:7908
- C:\Windows\System32\GZpYAmK.exe
  C:\Windows\System32\GZpYAmK.exe
  2⤵
  PID:7876
- C:\Windows\System32\JmIVdNZ.exe
  C:\Windows\System32\JmIVdNZ.exe
  2⤵
  PID:7304
- C:\Windows\System32\zqEPsDw.exe
  C:\Windows\System32\zqEPsDw.exe
  2⤵
  PID:7988
- C:\Windows\System32\UkCHMkV.exe
  C:\Windows\System32\UkCHMkV.exe
  2⤵
  PID:8228
- C:\Windows\System32\cqxacoW.exe
  C:\Windows\System32\cqxacoW.exe
  2⤵
  PID:8264
- C:\Windows\System32\ziyXZrP.exe
  C:\Windows\System32\ziyXZrP.exe
  2⤵
  PID:8312
- C:\Windows\System32\RNvcRPI.exe
  C:\Windows\System32\RNvcRPI.exe
  2⤵
  PID:8364
- C:\Windows\System32\vnpYBvB.exe
  C:\Windows\System32\vnpYBvB.exe
  2⤵
  PID:8316
- C:\Windows\System32\HkiZXeR.exe
  C:\Windows\System32\HkiZXeR.exe
  2⤵
  PID:8424
- C:\Windows\System32\HwxVDzm.exe
  C:\Windows\System32\HwxVDzm.exe
  2⤵
  PID:8408
- C:\Windows\System32\ttcVGZq.exe
  C:\Windows\System32\ttcVGZq.exe
  2⤵
  PID:8444
- C:\Windows\System32\HFTWFnM.exe
  C:\Windows\System32\HFTWFnM.exe
  2⤵
  PID:8508
- C:\Windows\System32\QLIFXAP.exe
  C:\Windows\System32\QLIFXAP.exe
  2⤵
  PID:8544
- C:\Windows\System32\XKNPwXg.exe
  C:\Windows\System32\XKNPwXg.exe
  2⤵
  PID:8576
- C:\Windows\System32\IOTrnJF.exe
  C:\Windows\System32\IOTrnJF.exe
  2⤵
  PID:8608
- C:\Windows\System32\dYfBuJT.exe
  C:\Windows\System32\dYfBuJT.exe
  2⤵
  PID:8652
- C:\Windows\System32\EWOhdyR.exe
  C:\Windows\System32\EWOhdyR.exe
  2⤵
  PID:8668
- C:\Windows\System32\hXPPzYT.exe
  C:\Windows\System32\hXPPzYT.exe
  2⤵
  PID:8716
- C:\Windows\System32\icEJJGc.exe
  C:\Windows\System32\icEJJGc.exe
  2⤵
  PID:8780
- C:\Windows\System32\KOgzrSv.exe
  C:\Windows\System32\KOgzrSv.exe
  2⤵
  PID:8732
- C:\Windows\System32\XvFzCBe.exe
  C:\Windows\System32\XvFzCBe.exe
  2⤵
  PID:8768
- C:\Windows\System32\AszKetJ.exe
  C:\Windows\System32\AszKetJ.exe
  2⤵
  PID:8836
- C:\Windows\System32\zpPwTkh.exe
  C:\Windows\System32\zpPwTkh.exe
  2⤵
  PID:8852
- C:\Windows\System32\MSldOwq.exe
  C:\Windows\System32\MSldOwq.exe
  2⤵
  PID:8916
- C:\Windows\System32\hBZdsAY.exe
  C:\Windows\System32\hBZdsAY.exe
  2⤵
  PID:8948
- C:\Windows\System32\dKioKNv.exe
  C:\Windows\System32\dKioKNv.exe
  2⤵
  PID:8928
- C:\Windows\System32\fFMxNAO.exe
  C:\Windows\System32\fFMxNAO.exe
  2⤵
  PID:9044
- C:\Windows\System32\GzEyBDj.exe
  C:\Windows\System32\GzEyBDj.exe
  2⤵
  PID:9108
- C:\Windows\System32\ixzAtbr.exe
  C:\Windows\System32\ixzAtbr.exe
  2⤵
  PID:9172
- C:\Windows\System32\oZyRtCb.exe
  C:\Windows\System32\oZyRtCb.exe
  2⤵
  PID:8212
- C:\Windows\System32\VVyBaET.exe
  C:\Windows\System32\VVyBaET.exe
  2⤵
  PID:7356
- C:\Windows\System32\bjexiFL.exe
  C:\Windows\System32\bjexiFL.exe
  2⤵
  PID:8332
- C:\Windows\System32\uwzzFvD.exe
  C:\Windows\System32\uwzzFvD.exe
  2⤵
  PID:8412
- C:\Windows\System32\pOOyjtF.exe
  C:\Windows\System32\pOOyjtF.exe
  2⤵
  PID:8540
- C:\Windows\System32\Epyawvd.exe
  C:\Windows\System32\Epyawvd.exe
  2⤵
  PID:8052
- C:\Windows\System32\cgwDFDn.exe
  C:\Windows\System32\cgwDFDn.exe
  2⤵
  PID:8300
- C:\Windows\System32\xrTvZsS.exe
  C:\Windows\System32\xrTvZsS.exe
  2⤵
  PID:9024
- C:\Windows\System32\GTzdYbp.exe
  C:\Windows\System32\GTzdYbp.exe
  2⤵
  PID:9092
- C:\Windows\System32\vQtnWPM.exe
  C:\Windows\System32\vQtnWPM.exe
  2⤵
  PID:9156
- C:\Windows\System32\GAgtFnc.exe
  C:\Windows\System32\GAgtFnc.exe
  2⤵
  PID:3796
- C:\Windows\System32\vtZUdup.exe
  C:\Windows\System32\vtZUdup.exe
  2⤵
  PID:8604
- C:\Windows\System32\UVCWrYO.exe
  C:\Windows\System32\UVCWrYO.exe
  2⤵
  PID:8396
- C:\Windows\System32\dMzjBmw.exe
  C:\Windows\System32\dMzjBmw.exe
  2⤵
  PID:8460
- C:\Windows\System32\prwexLP.exe
  C:\Windows\System32\prwexLP.exe
  2⤵
  PID:8796
- C:\Windows\System32\RYvgQBX.exe
  C:\Windows\System32\RYvgQBX.exe
  2⤵
  PID:8868
- C:\Windows\System32\ScOJMAd.exe
  C:\Windows\System32\ScOJMAd.exe
  2⤵
  PID:8624
- C:\Windows\System32\toROIEZ.exe
  C:\Windows\System32\toROIEZ.exe
  2⤵
  PID:8800
- C:\Windows\System32\PnHQtQD.exe
  C:\Windows\System32\PnHQtQD.exe
  2⤵
  PID:8912
- C:\Windows\System32\WWGPTnA.exe
  C:\Windows\System32\WWGPTnA.exe
  2⤵
  PID:9040
- C:\Windows\System32\IIOuwkF.exe
  C:\Windows\System32\IIOuwkF.exe
  2⤵
  PID:7256
- C:\Windows\System32\gsyyPBF.exe
  C:\Windows\System32\gsyyPBF.exe
  2⤵
  PID:7960
- C:\Windows\System32\sPbzUtG.exe
  C:\Windows\System32\sPbzUtG.exe
  2⤵
  PID:8276
- C:\Windows\System32\CKjyJQy.exe
  C:\Windows\System32\CKjyJQy.exe
  2⤵
  PID:8492
- C:\Windows\System32\FkUaysJ.exe
  C:\Windows\System32\FkUaysJ.exe
  2⤵
  PID:8964
- C:\Windows\System32\tVPUKkB.exe
  C:\Windows\System32\tVPUKkB.exe
  2⤵
  PID:9152
- C:\Windows\System32\POWiFtX.exe
  C:\Windows\System32\POWiFtX.exe
  2⤵
  PID:9056
- C:\Windows\System32\ZxyOldX.exe
  C:\Windows\System32\ZxyOldX.exe
  2⤵
  PID:8572
- C:\Windows\System32\uCtJoJp.exe
  C:\Windows\System32\uCtJoJp.exe
  2⤵
  PID:9012
- C:\Windows\System32\YTRftKD.exe
  C:\Windows\System32\YTRftKD.exe
  2⤵
  PID:8328
- C:\Windows\System32\ZoNPtkr.exe
  C:\Windows\System32\ZoNPtkr.exe
  2⤵
  PID:8008
- C:\Windows\System32\PRHxVIO.exe
  C:\Windows\System32\PRHxVIO.exe
  2⤵
  PID:8528
- C:\Windows\System32\WIWyNFg.exe
  C:\Windows\System32\WIWyNFg.exe
  2⤵
  PID:8592
- C:\Windows\System32\bABQbSQ.exe
  C:\Windows\System32\bABQbSQ.exe
  2⤵
  PID:8296
- C:\Windows\System32\zdpQSBb.exe
  C:\Windows\System32\zdpQSBb.exe
  2⤵
  PID:8560
- C:\Windows\System32\ABtJuhK.exe
  C:\Windows\System32\ABtJuhK.exe
  2⤵
  PID:8764
- C:\Windows\System32\NOvXYFS.exe
  C:\Windows\System32\NOvXYFS.exe
  2⤵
  PID:9168
- C:\Windows\System32\MmDJLtS.exe
  C:\Windows\System32\MmDJLtS.exe
  2⤵
  PID:8884
- C:\Windows\System32\pNNmZkS.exe
  C:\Windows\System32\pNNmZkS.exe
  2⤵
  PID:9104
- C:\Windows\System32\PteNmsn.exe
  C:\Windows\System32\PteNmsn.exe
  2⤵
  PID:9220
- C:\Windows\System32\xtOBups.exe
  C:\Windows\System32\xtOBups.exe
  2⤵
  PID:9236
- C:\Windows\System32\XlqjSvy.exe
  C:\Windows\System32\XlqjSvy.exe
  2⤵
  PID:9256
- C:\Windows\System32\svtCvhW.exe
  C:\Windows\System32\svtCvhW.exe
  2⤵
  PID:9272
- C:\Windows\System32\XiGYpJF.exe
  C:\Windows\System32\XiGYpJF.exe
  2⤵
  PID:9288
- C:\Windows\System32\WCfIdnT.exe
  C:\Windows\System32\WCfIdnT.exe
  2⤵
  PID:9304
- C:\Windows\System32\mtnchxZ.exe
  C:\Windows\System32\mtnchxZ.exe
  2⤵
  PID:9320
- C:\Windows\System32\XdrfkTK.exe
  C:\Windows\System32\XdrfkTK.exe
  2⤵
  PID:9336
- C:\Windows\System32\vSJZZEu.exe
  C:\Windows\System32\vSJZZEu.exe
  2⤵
  PID:9352
- C:\Windows\System32\NsuyAbg.exe
  C:\Windows\System32\NsuyAbg.exe
  2⤵
  PID:9368
- C:\Windows\System32\rbvAoJn.exe
  C:\Windows\System32\rbvAoJn.exe
  2⤵
  PID:9384
- C:\Windows\System32\vgImtNO.exe
  C:\Windows\System32\vgImtNO.exe
  2⤵
  PID:9400
- C:\Windows\System32\lGDPjZo.exe
  C:\Windows\System32\lGDPjZo.exe
  2⤵
  PID:9416
- C:\Windows\System32\BzSrGsG.exe
  C:\Windows\System32\BzSrGsG.exe
  2⤵
  PID:9432
- C:\Windows\System32\ExvZVKc.exe
  C:\Windows\System32\ExvZVKc.exe
  2⤵
  PID:9448
- C:\Windows\System32\ogSrOTA.exe
  C:\Windows\System32\ogSrOTA.exe
  2⤵
  PID:9464
- C:\Windows\System32\MjbYuOe.exe
  C:\Windows\System32\MjbYuOe.exe
  2⤵
  PID:9480
- C:\Windows\System32\nwirLFQ.exe
  C:\Windows\System32\nwirLFQ.exe
  2⤵
  PID:9496
- C:\Windows\System32\aWtdnhF.exe
  C:\Windows\System32\aWtdnhF.exe
  2⤵
  PID:9512
- C:\Windows\System32\TLWptIm.exe
  C:\Windows\System32\TLWptIm.exe
  2⤵
  PID:9528
- C:\Windows\System32\RTXyhYk.exe
  C:\Windows\System32\RTXyhYk.exe
  2⤵
  PID:9544
- C:\Windows\System32\ixZiVPj.exe
  C:\Windows\System32\ixZiVPj.exe
  2⤵
  PID:9560
- C:\Windows\System32\BVxaTQW.exe
  C:\Windows\System32\BVxaTQW.exe
  2⤵
  PID:9576
- C:\Windows\System32\Gjtpikd.exe
  C:\Windows\System32\Gjtpikd.exe
  2⤵
  PID:9592
- C:\Windows\System32\hTumdVi.exe
  C:\Windows\System32\hTumdVi.exe
  2⤵
  PID:9608
- C:\Windows\System32\gWTPWpB.exe
  C:\Windows\System32\gWTPWpB.exe
  2⤵
  PID:9624
- C:\Windows\System32\wbYgyFl.exe
  C:\Windows\System32\wbYgyFl.exe
  2⤵
  PID:9640
- C:\Windows\System32\DrarJuo.exe
  C:\Windows\System32\DrarJuo.exe
  2⤵
  PID:9656
- C:\Windows\System32\PZnEDJc.exe
  C:\Windows\System32\PZnEDJc.exe
  2⤵
  PID:9672
- C:\Windows\System32\NgTdcYc.exe
  C:\Windows\System32\NgTdcYc.exe
  2⤵
  PID:9688
- C:\Windows\System32\nqcDTGz.exe
  C:\Windows\System32\nqcDTGz.exe
  2⤵
  PID:9704
- C:\Windows\System32\jJaHETL.exe
  C:\Windows\System32\jJaHETL.exe
  2⤵
  PID:9720
- C:\Windows\System32\WicRrdL.exe
  C:\Windows\System32\WicRrdL.exe
  2⤵
  PID:9736
- C:\Windows\System32\MjvHOUX.exe
  C:\Windows\System32\MjvHOUX.exe
  2⤵
  PID:9752
- C:\Windows\System32\dQrOrls.exe
  C:\Windows\System32\dQrOrls.exe
  2⤵
  PID:9768
- C:\Windows\System32\hYXSfGV.exe
  C:\Windows\System32\hYXSfGV.exe
  2⤵
  PID:9784
- C:\Windows\System32\xajFndU.exe
  C:\Windows\System32\xajFndU.exe
  2⤵
  PID:9800
- C:\Windows\System32\BbgwItj.exe
  C:\Windows\System32\BbgwItj.exe
  2⤵
  PID:9816
- C:\Windows\System32\CqvHdBA.exe
  C:\Windows\System32\CqvHdBA.exe
  2⤵
  PID:9832
- C:\Windows\System32\dkQvtRC.exe
  C:\Windows\System32\dkQvtRC.exe
  2⤵
  PID:9848
- C:\Windows\System32\tCdIgIA.exe
  C:\Windows\System32\tCdIgIA.exe
  2⤵
  PID:9864
- C:\Windows\System32\OVdtYds.exe
  C:\Windows\System32\OVdtYds.exe
  2⤵
  PID:9880
- C:\Windows\System32\qwYdUoy.exe
  C:\Windows\System32\qwYdUoy.exe
  2⤵
  PID:9896
- C:\Windows\System32\httlFwY.exe
  C:\Windows\System32\httlFwY.exe
  2⤵
  PID:9912
- C:\Windows\System32\fjDpqYY.exe
  C:\Windows\System32\fjDpqYY.exe
  2⤵
  PID:9928
- C:\Windows\System32\xnCHlfC.exe
  C:\Windows\System32\xnCHlfC.exe
  2⤵
  PID:9944
- C:\Windows\System32\uSMdCrG.exe
  C:\Windows\System32\uSMdCrG.exe
  2⤵
  PID:9960
- C:\Windows\System32\isqpdaO.exe
  C:\Windows\System32\isqpdaO.exe
  2⤵
  PID:9976
- C:\Windows\System32\ZKESAyL.exe
  C:\Windows\System32\ZKESAyL.exe
  2⤵
  PID:9992
- C:\Windows\System32\oWHLzeV.exe
  C:\Windows\System32\oWHLzeV.exe
  2⤵
  PID:10008
- C:\Windows\System32\UYRFbcm.exe
  C:\Windows\System32\UYRFbcm.exe
  2⤵
  PID:10024
- C:\Windows\System32\VrtBoez.exe
  C:\Windows\System32\VrtBoez.exe
  2⤵
  PID:10040
- C:\Windows\System32\SzmZAlP.exe
  C:\Windows\System32\SzmZAlP.exe
  2⤵
  PID:10056
- C:\Windows\System32\hNKarTh.exe
  C:\Windows\System32\hNKarTh.exe
  2⤵
  PID:10072
- C:\Windows\System32\bVcRUim.exe
  C:\Windows\System32\bVcRUim.exe
  2⤵
  PID:10088
- C:\Windows\System32\csaWmby.exe
  C:\Windows\System32\csaWmby.exe
  2⤵
  PID:10104
- C:\Windows\System32\nBfIzCT.exe
  C:\Windows\System32\nBfIzCT.exe
  2⤵
  PID:10120
- C:\Windows\System32\AAFGpdJ.exe
  C:\Windows\System32\AAFGpdJ.exe
  2⤵
  PID:10136
- C:\Windows\System32\YxpZNTO.exe
  C:\Windows\System32\YxpZNTO.exe
  2⤵
  PID:10152
- C:\Windows\System32\TQiOiOx.exe
  C:\Windows\System32\TQiOiOx.exe
  2⤵
  PID:10168
- C:\Windows\System32\FUSGwgw.exe
  C:\Windows\System32\FUSGwgw.exe
  2⤵
  PID:10184
- C:\Windows\System32\ZqtsbzP.exe
  C:\Windows\System32\ZqtsbzP.exe
  2⤵
  PID:10200
- C:\Windows\System32\iLsAQyL.exe
  C:\Windows\System32\iLsAQyL.exe
  2⤵
  PID:10216
- C:\Windows\System32\uxBEbIh.exe
  C:\Windows\System32\uxBEbIh.exe
  2⤵
  PID:10232
- C:\Windows\System32\XwFTUWh.exe
  C:\Windows\System32\XwFTUWh.exe
  2⤵
  PID:9244
- C:\Windows\System32\nGGLYon.exe
  C:\Windows\System32\nGGLYon.exe
  2⤵
  PID:8996
- C:\Windows\System32\tixdRGs.exe
  C:\Windows\System32\tixdRGs.exe
  2⤵
  PID:9280
- C:\Windows\System32\CjTltmz.exe
  C:\Windows\System32\CjTltmz.exe
  2⤵
  PID:9264
- C:\Windows\System32\iyefdtP.exe
  C:\Windows\System32\iyefdtP.exe
  2⤵
  PID:9296
- C:\Windows\System32\VUQxHtU.exe
  C:\Windows\System32\VUQxHtU.exe
  2⤵
  PID:9380
- C:\Windows\System32\wpDVGDn.exe
  C:\Windows\System32\wpDVGDn.exe
  2⤵
  PID:9412
- C:\Windows\System32\zwjMowD.exe
  C:\Windows\System32\zwjMowD.exe
  2⤵
  PID:9444
- C:\Windows\System32\QjpObVB.exe
  C:\Windows\System32\QjpObVB.exe
  2⤵
  PID:9396
- C:\Windows\System32\fZgPuwZ.exe
  C:\Windows\System32\fZgPuwZ.exe
  2⤵
  PID:9428
- C:\Windows\System32\NXQhWxv.exe
  C:\Windows\System32\NXQhWxv.exe
  2⤵
  PID:9540
- C:\Windows\System32\egajHkV.exe
  C:\Windows\System32\egajHkV.exe
  2⤵
  PID:9524
- C:\Windows\System32\JsxJblp.exe
  C:\Windows\System32\JsxJblp.exe
  2⤵
  PID:9600
- C:\Windows\System32\bAnpUHG.exe
  C:\Windows\System32\bAnpUHG.exe
  2⤵
  PID:9616
- C:\Windows\System32\Fklnfsd.exe
  C:\Windows\System32\Fklnfsd.exe
  2⤵
  PID:9648
- C:\Windows\System32\UsYLaAY.exe
  C:\Windows\System32\UsYLaAY.exe
  2⤵
  PID:9684
- C:\Windows\System32\ibHEgeL.exe
  C:\Windows\System32\ibHEgeL.exe
  2⤵
  PID:9700
- C:\Windows\System32\qvpEcex.exe
  C:\Windows\System32\qvpEcex.exe
  2⤵
  PID:9764
- C:\Windows\System32\hiLqRfg.exe
  C:\Windows\System32\hiLqRfg.exe
  2⤵
  PID:9716
- C:\Windows\System32\jskHzam.exe
  C:\Windows\System32\jskHzam.exe
  2⤵
  PID:9812
- C:\Windows\System32\wQdXnMD.exe
  C:\Windows\System32\wQdXnMD.exe
  2⤵
  PID:9844
- C:\Windows\System32\gQGZCSn.exe
  C:\Windows\System32\gQGZCSn.exe
  2⤵
  PID:9860
- C:\Windows\System32\ZtyAgHK.exe
  C:\Windows\System32\ZtyAgHK.exe
  2⤵
  PID:9924
- C:\Windows\System32\UhyLfZa.exe
  C:\Windows\System32\UhyLfZa.exe
  2⤵
  PID:9988
- C:\Windows\System32\RmarUqd.exe
  C:\Windows\System32\RmarUqd.exe
  2⤵
  PID:9876
- C:\Windows\System32\raFlQBh.exe
  C:\Windows\System32\raFlQBh.exe
  2⤵
  PID:9968
- C:\Windows\System32\ObnGWua.exe
  C:\Windows\System32\ObnGWua.exe
  2⤵
  PID:10020
- C:\Windows\System32\DTMWHJk.exe
  C:\Windows\System32\DTMWHJk.exe
  2⤵
  PID:10084
- C:\Windows\System32\MdEIhfO.exe
  C:\Windows\System32\MdEIhfO.exe
  2⤵
  PID:10112
- C:\Windows\System32\GDaSgNk.exe
  C:\Windows\System32\GDaSgNk.exe
  2⤵
  PID:10064
- C:\Windows\System32\wzsVkpY.exe
  C:\Windows\System32\wzsVkpY.exe
  2⤵
  PID:10208
- C:\Windows\System32\ZoYjQfl.exe
  C:\Windows\System32\ZoYjQfl.exe
  2⤵
  PID:8816
- C:\Windows\System32\kmaVwwV.exe
  C:\Windows\System32\kmaVwwV.exe
  2⤵
  PID:9348
- C:\Windows\System32\ByToAlP.exe
  C:\Windows\System32\ByToAlP.exe
  2⤵
  PID:9332
- C:\Windows\System32\aLqYCXK.exe
  C:\Windows\System32\aLqYCXK.exe
  2⤵
  PID:10224
- C:\Windows\System32\xJwoIQS.exe
  C:\Windows\System32\xJwoIQS.exe
  2⤵
  PID:8704
- C:\Windows\System32\OqJedAW.exe
  C:\Windows\System32\OqJedAW.exe
  2⤵
  PID:9680
- C:\Windows\System32\TGzntZQ.exe
  C:\Windows\System32\TGzntZQ.exe
  2⤵
  PID:9712
- C:\Windows\System32\BkoVgeV.exe
  C:\Windows\System32\BkoVgeV.exe
  2⤵
  PID:10228

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AguDmIg.exe

Filesize
1.0MB

MD5
341642b0890e7cdbc346b4033b5dafee

SHA1
259c70e97271afa929283b973512bfae451a2eaa

SHA256
04124bd9558ac3649fb54f955c98508f611db884625c4cb104c09c91f480eebf

SHA512
7f75fa7f74292b61a8978610685dcb4010818e9787c22e02543bc16067b6750b734976a27bb75efb06cd50f59c8cca82f67fe70aaad427c16b2a99774f62d746

Download Submit
C:\Windows\System32\CkOAAMy.exe

Filesize
1.0MB

MD5
db9895dfdc91db0ee2dc4ccc63dc42a5

SHA1
08bd49d27ed8bf0ca48e1307ef4117fa48dc7728

SHA256
d8f3d5cdb422f4aaf618d252cc16a6f6c707959362b6bfd9e732b18a69523921

SHA512
d1c0907ce835c3e500eb31835e6feba15f888d9d947bcfa80079254f5013957a07dfbac2dada0c72085c5fdf28bef052c6b33ce0470489f467ad731c23b164d4

Download Submit
C:\Windows\System32\GHSRjCz.exe

Filesize
1.0MB

MD5
2592e8d28aea53f1ba8fd3e4afb30a25

SHA1
dcf6e91e5e37cd5722c897e518543e826c5cffdf

SHA256
7f8bb0d2d0c060c6c037baedd2d3a8bfa6e7bc299a17b3c52e2c838649e359be

SHA512
ef8dc215055348a3aa2dd22078019909a60409bc1e2a72fbb844f9cbdcfe531ef2da45cb3b98d902d4db89bc62024968b86f389f4f09d7b378b7f4d787e174bb

Download Submit
C:\Windows\System32\GhrInge.exe

Filesize
1.0MB

MD5
0699539cb81e8822c9be3fe73309ecc9

SHA1
9c40301c474875560cbb000ac5452ebff16742a9

SHA256
9de34a0f8585a540df03989524911ebec2ddf6c64067b103dab701933680c9dc

SHA512
08efa02b551b73d4a77d10552dc909fecf2d7d7e3dcfa507808096fa62918f38ab4ac194504047a88610d55bf40c7415c26a2e5655390b3ca876666db7ab3fdb

Download Submit
C:\Windows\System32\HcpSzkB.exe

Filesize
1.0MB

MD5
f9e2f0e0ce48dd9e366bdf67e6901590

SHA1
98397d623c4d67297633a8420aa047793bd6a5c1

SHA256
4af90e6c2902d2e84836073198f7c99a7ca2d27433b29b24246813fdcb7305c3

SHA512
7b0fdcdba443c17046b1f4280de69e6c9833a1c609501b15b9cad31059ef6809ad44af539fa5cd9ec25e4142945f31d946788cd79aca1c972f0948227515754d

Download Submit
C:\Windows\System32\HvjZuTJ.exe

Filesize
1.0MB

MD5
8509608e81d94acabcce0072a9257aa8

SHA1
904efae79d07e545c22184093c94c6c1cbfb84ae

SHA256
783ed749db6a00c039f6e479889952bcec90f4d730892e7917c88ad67a8f6177

SHA512
90460842fc07e8607f1349ad1baebbe2424fc357452c5c8f6773eb9163e134335c4e846f07c92c5e72c7cff3f1ae7869a4a3ee9aa35cf6270c4d48e57bf6f5c4

Download Submit
C:\Windows\System32\LUCYIcU.exe

Filesize
1.0MB

MD5
6ad131aa5509677f2a74c0a934628eb6

SHA1
50d8a881b5f58abf5d14d3328ef5d612360a8a3d

SHA256
a66b39a7dd3b8b3f4cb91623d3a9371e2600f39103a70c9f0cb5b38d7b201700

SHA512
129bd1d8b41030a5674251d0eef5c825c88bdb92ebeca3e3d2155ae94f77e47e921510d5b3e5e9aba385eb796749b072dff7e7961d121a59a56918c249bee51b

Download Submit
C:\Windows\System32\NcCFzys.exe

Filesize
1.0MB

MD5
51477263b4fc572081a5d4fc6a4dd46a

SHA1
cbe14802dacd890b132ff632b66e26f0a3617fe7

SHA256
f7d318cb7ebf9f4c183e71b14d1a441e4fe7092f10382f25d03c8dc6e67b5b26

SHA512
e4d295aaf1829a0ce290f271ab10b2e76cbfd567b7f90b33456f068f25029ea1d7905f8a01ea65f25c6ee270a83dc8458c7044d06620ff6de15bdff434defa17

Download Submit
C:\Windows\System32\NyzVAgm.exe

Filesize
1.0MB

MD5
b569bac43fcb6494a841ddebb226a377

SHA1
6e87fccfcf0f1ec1c08ff2af0b9311b43ac24bff

SHA256
932d86dcd1987e349cdf2b7ac579d6561d92620ee921d8321db4ead161b7186d

SHA512
dac650cd7340a50e3a350e6c80db92b63eb4d0b4fee5fa36a179fb8defe5ea62acf02ff7dfc5a617ef23b67a10773d3ed322c7c186d417248fc6c3c4ec39f06c

Download Submit
C:\Windows\System32\OKjFsAI.exe

Filesize
1.0MB

MD5
468d66ce631fef05c7b77e6d7fbc9968

SHA1
9d7f51ad2f30e1d986554b7db36e60752d1498f2

SHA256
c705eabc3667c39b4770b5679127a18b39fec49688a537b230c053d3a4e401f3

SHA512
db362a7a43d1a7fb7a32ea39dee0e4c6c66109c68e19932153aa18445abd5ea40ccc479971b1d75b7ac07e81c210b2b074a330a90489fa138c3b12b15874b726

Download Submit
C:\Windows\System32\OfvvJPH.exe

Filesize
1.0MB

MD5
2511a9ef5be736624fe16a3af41aa89e

SHA1
afee36593ca2bb7026bc912dfdc3313258e979df

SHA256
21f89c0452cb2d386e66dc7b37819b808ce203536d429463c16995f1fc1b5b9a

SHA512
9fc39f78e55a16ad60ea321a73294a4968c64655402cafe3599d699c5cf350ea0c5d288ac2f735a9ad9e9f25550c5f453b59e4e794d2b98f7d3f85194e51a177

Download Submit
C:\Windows\System32\OhdhkdU.exe

Filesize
1.0MB

MD5
06faccd390b716f81c3ef9f041cf5a58

SHA1
ee500fcc70c0b46cb402c87e34cc61a4c7aefc95

SHA256
8be27a91243a78c214ed5a5f34980ec9906ad5018fd82d12c15438906ef63dc1

SHA512
e225928c7eda31cad5b792a97ea4924749d1173191d2933657858f1f12191347f437c9f204e19e3c459e0495d7283da33c98a86463f6f454039a830b6fcc6643

Download Submit
C:\Windows\System32\SmPNwsE.exe

Filesize
1.0MB

MD5
cce2d4d8c633addd1734a3154b024963

SHA1
fec6297b1852a02e96939e3aef8a0c59f5271329

SHA256
83c2f6c981f1e563e98b7b3faa303587aac55b1187f873008f37e0ca38157280

SHA512
c82633e709a54e487afa20d990e8100d2c1865e4341a496e590457cc67a3eb4e7aab71a53861d3f64aa497c4edba5d612e2226669c3518afcb8b7b8f6161fa3c

Download Submit
C:\Windows\System32\WtOswGS.exe

Filesize
1.0MB

MD5
205eab5964d71dc681f2bfa119f06a71

SHA1
337c525db077cb620206386022637a7991db4664

SHA256
241389cd3fdf5929dcf74a6b88791b147abb20c205ee0de4201d75ddc7ba5ac6

SHA512
9eab1926cb8008072a6568950daf97c03b08996e84ee9c9a9a413c30ac35d07a3a4287684b22bbffb2bbd0806ca6ee2528ea2050c60ab7307588be37ba5eca6b

Download Submit
C:\Windows\System32\YaICcij.exe

Filesize
1.0MB

MD5
0b94e342a197695e852a3426ead6292d

SHA1
f5f2de1febf4654f8ee412de80e4dd35e1509402

SHA256
a78e5e5c6f787669bf71c0f4484537ba5d8d60cb17a572717eeef4d15f59ce1c

SHA512
88535b56bbc042b9b4c7e794a4528f4dbca55172325778903f29379834fe37a4f4ba6f9445810b8bf31d83024fa379c1812705c1c2b51a00f91d2feaed994ad6

Download Submit
C:\Windows\System32\ZunigTX.exe

Filesize
1.0MB

MD5
4e078e8ffe06c87e324bfe48e3fe8fe2

SHA1
0c6e5362cad32f77c477ed587253605e9205d505

SHA256
70f14423679870ac4310204be6f16d3c094a5f9564fecb079b7604ec989ac37a

SHA512
f6056da8e7d1517cae45ea524be884b580116cf4833dd20fb62f9544d01d7afbd92cf3449a2709fd7c5a5ebfbcd7a7df1aee34659a94c92723f0ac11a622563f

Download Submit
C:\Windows\System32\amnEHma.exe

Filesize
1.0MB

MD5
d4c8160a837f0d279ff02a66efc9ebdd

SHA1
838bcfe19d8bd5490378ec13c3e09451f0a24fea

SHA256
94cdc3b8dfd25f9658efbb85e8917c10e82c96aaeb8305a4a9a9086ccfd876c2

SHA512
44619db7eb4d9864450ccc1d412820b1162b4310c17ca94a45fd199033a400e168d8f4194cf0d9ae2d69145e4e462a0c3200ff2ad26f2f22a23492e0e889f1e6

Download Submit
C:\Windows\System32\cGYTEqd.exe

Filesize
1.0MB

MD5
27137dbe548837776874f63e4e665513

SHA1
60beba09307a91c3625207b53dbcdecf17910ebb

SHA256
6699a1cd39ab25b5bc7cc1e76c5054e9e0e6bf42443d033e8a6756fd141e2a5c

SHA512
9b17ead5e09857915d36493fab4ce5819ecf8201190d370d65a2b57ed149e663c15645f956660ba042cc44f5416c6dc5c7b3bce02920381e7c29b8ff28aa0549

Download Submit
C:\Windows\System32\cXtGuMH.exe

Filesize
1.0MB

MD5
978e2a236cb8a0718b76ba12638fbf7c

SHA1
e9c7929adaa9a2c929b2434c427cb550104a1aff

SHA256
695f338e94b87ed24ff9e22b08b524de56b1965a0e7b035db85b64f4f3c2241f

SHA512
ec42a0b547f45e12eb36ed728b4f09df198abca7307f7bbacb9e98002f2b089d7fc9b2e1b7456a1bee42a0c2eaad35ca123037fff05a1c329c36dd2d0ed80b4c

Download Submit
C:\Windows\System32\clixoNU.exe

Filesize
1.0MB

MD5
9fbeabd6f1f3f35de5736b139e6cb250

SHA1
b5910f97e6e9e982ed636149b94fa27e1aea04c5

SHA256
a43330778108ed6dc7648ade0329aab0388024423bdeda7beb3d8bb639d82cd9

SHA512
e1c80524f4d91fe2cd126714d403f493ac83f398dc4c6fe04719c27f711aad9183854f889f29c979ea327f06f86f9edcbdb508efeaa4ed01b7c9e98c896477f1

Download Submit
C:\Windows\System32\dAMQIut.exe

Filesize
1.0MB

MD5
13ee78b6203556bd89acc500f24038af

SHA1
5faa24f7789c49ec9ddb88b1d5054afa1e282a38

SHA256
850ce10da702db8a93182cd8fd2092d8fdd6a43a6f49775944f524a570a97619

SHA512
6d775632a7c027c75aa4020355b4283cb1f44d82317e3e766e835cfa04d736389493e26ca37f62b61096aa31c7925397b2981a6e49539a288ab2245a9763a2aa

Download Submit
C:\Windows\System32\fSNkErK.exe

Filesize
1.0MB

MD5
894e02625269da2853c5c775f36f88ba

SHA1
4f365e2a6084ca240145449ee038788cea0ed460

SHA256
0020fed4f4c79e75ff4191e199fcfb08bf41ee3f802fa34f9304376dc1f3fba7

SHA512
4a6f5f21552b8776aac5746c7942394bb586d3c98cd7a0174c98b93934d0ef8b0a6337c52a20b607c794a93330a0202d4ad805ccd5a797d83f605d88251e21d4

Download Submit
C:\Windows\System32\iLAAWrK.exe

Filesize
1.0MB

MD5
56ec8fbe556d5d6b4701719881013cdd

SHA1
077b5b794bd9b029218b3057595c83ac88dfefb6

SHA256
dc492be4fb7398356c5b5b53013cb06ef013f42db91cb5f3bf538a1dbe8726d5

SHA512
7418956fbf684a030934150aa100e39b93b4ab38afe2508b7893e3f05ab93e3ec10106f4d60c412c8c9220f87cf8faf2373df4411bd75b39f78d67f09ad867df

Download Submit
C:\Windows\System32\kaRPvYC.exe

Filesize
1.0MB

MD5
93cf244732e49efc79286030b01cf86e

SHA1
90223f726f99d51858096ae189705a8162185930

SHA256
3a1a470fd1cb2c9e310bc9b87b0ac06fa9154c398af9d48058c6968142078395

SHA512
fbcc64b773c80b73165b18bc56fb13d518a74a6d207fcafc8e2bb627a9c970a7408c25f490ceb73a3e47d5bdc3e03d5f155cee1a91dab78cc2cf06c08c90600f

Download Submit
C:\Windows\System32\pPcKZTc.exe

Filesize
1.0MB

MD5
42ce864dd93af28a553053f152de3c78

SHA1
d2f1634459a29b30e057f024c74c64673f60667c

SHA256
63369d8cd66fb7be34e225f2e3e53f50e3bf4828b16def968d3cd1b10d0125f5

SHA512
7252b39a05466fbafc1a260f523139f1ee0eead1379f76b8cb1e7d872840b89e3669bdc6dc38a6c6a2fe6c04f6ba8396997ab94dcc01c28752b3f88226d03a80

Download Submit
C:\Windows\System32\uWuBYnW.exe

Filesize
1.0MB

MD5
5984ac9f9e147bb27a37248214503c4f

SHA1
cd733fb84a5eedd227c70063f0bdbf079b9766b8

SHA256
e23f79131ddf78cea80e9b290e129224a0fe6955f2deb2955d296f3c61761cc7

SHA512
b2dc23ae6d0b9664f4ddf33b1d4d45d49160e26f3e2e2b76bb0e5f35ed909b9beef36ddbc2d84de0cf8c5939c38a2f707804b79315800d50d2388a1fbd0ce7b4

Download Submit
C:\Windows\System32\xpevpMO.exe

Filesize
1.0MB

MD5
bfe44ece660aaa331885114b22204c8c

SHA1
3b08e97bbbf83f1e9e47896aef5044040dcb4578

SHA256
13e883e48938a837ff55858108da0b6ac80119ecbdb0fb830b515b72c59df190

SHA512
043e2cbcb6ab1c40ab5c4f3f0ab30fbab89317f9c0f61bc11300272fe1cc04e0d83a3712e06cc4573cd0c517aeca5bfd789cd31f9c04124ce0fb5a4a7959a95b

Download Submit
\Windows\System32\KCAWNrj.exe

Filesize
1.0MB

MD5
b01d108ec08272992ed7715629bb5dfd

SHA1
091fdae100631c73dec894b29c81b5072fbbaa29

SHA256
bf7c2250634fd16fb570dde8962533b34e195ca9688da8a87ba1dcf9cf55ef29

SHA512
edde61b719a4b1798d92ac04fa2149a7aa4db9fd47db6b7de7c8d101a275eeb7b1e2014eb34cb73b2786549b7c1020b1342c6dd9e5a88ac194bed943fb56559a

Download Submit
\Windows\System32\QiakHvu.exe

Filesize
1.0MB

MD5
523dbfe0736281a0ef1f3ba16557a7ad

SHA1
a2c8882fa5876a9bd877cffe5cffd97b1d8b0ed0

SHA256
50b24b38a0cc61deff2b552b2812e77444bf574e1b00ae1791ebfb4b4a9e8589

SHA512
cc5b3d0e1b63051efb7be783992af47e2a0bfc890c32cd0f095385bf42360fd9e73a553d7332a3136f8dff48567f0c97dd5d6e81b692a962c4191e0284f347ed

Download Submit
\Windows\System32\RQNpIzb.exe

Filesize
1.0MB

MD5
ef408c0e94e9f503a504af427a1cf3b4

SHA1
a88d98d065acc04f0ff4c38b723576ceab6e5f51

SHA256
0b1f98b72d1c8f30fe5057739178e13f70ad1d4edcd436db0f2eb5ef6cfc0f56

SHA512
76c56e20a7ba33e32d3290b76f895e13e0065d87f0245dc7ee5ded582ee9e0a0237811286b1e9814853103b5ac9739308b052de5f616cfd88056a1498f530daf

Download Submit
\Windows\System32\UNHsmsZ.exe

Filesize
1.0MB

MD5
5dd46238e0fb1140943b2c9c6f56a0cb

SHA1
b6fdbc6ef1da4df13b6463ee9855bab054621b2f

SHA256
bce95465eee0a9ae4e6e207e9c6850009a2fc543d437a0268e1083da36e07697

SHA512
733a0d97f5ff99b94162d6dae84cf82b47c13e709c65ddb1bab5e6ae212f825659c891f84c7681cff2232a338cb7063bd51e03956bffabec2131d582f8d58ebd

Download Submit
\Windows\System32\azQggiQ.exe

Filesize
1.0MB

MD5
52450f0351cb7d697e3c8579e514c16b

SHA1
596525d579dd6c279b38563a38bedbf425461a1c

SHA256
330302056773ad7d112d26702d857d090d78e31bb44715f0404adcb57f250e41

SHA512
6751e4fd78283750c2e0d39ab5c042a0fe5ccfb3c5f4807cf73174a36272202a89a5fdb50264253c8bbde59c99b40384284cd72b3b8a46e4a6559311e0f4aeb4

Download Submit
\Windows\System32\hfABFMd.exe

Filesize
1.0MB

MD5
1106cd30d8a7034a68d29f42994c7cce

SHA1
c6822e567b6ee88b3797416fb6e0d2a0cdb52a2d

SHA256
7bfb8cdd08b9a5185966e6ae1c07dff1a00ffe628eaf45692e1f660193fa7f8d

SHA512
24765beb0ebb92432432e4440f641164bfb8ae9534579ed8efa49c27a702dcf2ae97370702c05909f47a9d32876b5d104e771093c0f3575dc85c35bbf9dfccf1

Download Submit
\Windows\System32\kNDXARH.exe

Filesize
1.0MB

MD5
c2bdb178fc5fc42be1e56df9d5701ba8

SHA1
2f0bd9880e4e90eb1dbb8b4f37da7453c52e2cf9

SHA256
7490e1671666fd169a79d91575b24e8e3cbae8f669c7f298046a87cce770d62e

SHA512
5ca2cfe5b0c5e6fd48c874d0dd56d6f548a67aad1ad9809279e1ac5b6d17b0f7aebfdc560d760c1a2cb6cbaf27635f5f148b508ff8e9b921f10f16e328c4b11b

Download Submit
\Windows\System32\vpnWywP.exe

Filesize
1.0MB

MD5
5f0a3d64611b28f8aa1fec4df6d2cd80

SHA1
3b266b03370528545144a582b096352df4eafb42

SHA256
2309d2fb19e989c4610c465c8540de4e02492bb3a161851dd6fc6d88d106ed3d

SHA512
8d842970f6b796410df868149f815e24c90d7842b3a9ec9dc430fa108a5e7ddf804a569d98313b8b0e63b523a17b276b3429c3fa18f0244e40c0ec7d5f8c5b1f

Download Submit
memory/376-163-0x000000013FF50000-0x0000000140341000-memory.dmp

Filesize
3.9MB

Download
memory/376-204-0x0000000001D90000-0x0000000002181000-memory.dmp

Filesize
3.9MB

Download
memory/376-171-0x000000013F360000-0x000000013F751000-memory.dmp

Filesize
3.9MB

Download
memory/376-0-0x000000013F7F0000-0x000000013FBE1000-memory.dmp

Filesize
3.9MB

Download
memory/376-4129-0x000000013F7F0000-0x000000013FBE1000-memory.dmp

Filesize
3.9MB

Download
memory/376-1045-0x000000013F7F0000-0x000000013FBE1000-memory.dmp

Filesize
3.9MB

Download
memory/376-178-0x0000000001D90000-0x0000000002181000-memory.dmp

Filesize
3.9MB

Download
memory/376-12-0x000000013FE50000-0x0000000140241000-memory.dmp

Filesize
3.9MB

Download
memory/376-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/376-6-0x000000013FDB0000-0x00000001401A1000-memory.dmp

Filesize
3.9MB

Download
memory/376-180-0x000000013FFD0000-0x00000001403C1000-memory.dmp

Filesize
3.9MB

Download
memory/376-224-0x0000000001D90000-0x0000000002181000-memory.dmp

Filesize
3.9MB

Download
memory/376-218-0x000000013FF20000-0x0000000140311000-memory.dmp

Filesize
3.9MB

Download
memory/376-157-0x0000000001D90000-0x0000000002181000-memory.dmp

Filesize
3.9MB

Download
memory/376-184-0x0000000001D90000-0x0000000002181000-memory.dmp

Filesize
3.9MB

Download
memory/376-193-0x000000013FDB0000-0x00000001401A1000-memory.dmp

Filesize
3.9MB

Download
memory/1436-4234-0x000000013FE50000-0x0000000140241000-memory.dmp

Filesize
3.9MB

Download
memory/1436-107-0x000000013FE50000-0x0000000140241000-memory.dmp

Filesize
3.9MB

Download
memory/1436-4264-0x000000013FE50000-0x0000000140241000-memory.dmp

Filesize
3.9MB

Download
memory/2052-4257-0x000000013F540000-0x000000013F931000-memory.dmp

Filesize
3.9MB

Download
memory/2052-4235-0x000000013F540000-0x000000013F931000-memory.dmp

Filesize
3.9MB

Download
memory/2052-149-0x000000013F540000-0x000000013F931000-memory.dmp

Filesize
3.9MB

Download
memory/2264-4254-0x000000013F5E0000-0x000000013F9D1000-memory.dmp

Filesize
3.9MB

Download
memory/2264-213-0x000000013F5E0000-0x000000013F9D1000-memory.dmp

Filesize
3.9MB

Download
memory/2272-191-0x000000013FA10000-0x000000013FE01000-memory.dmp

Filesize
3.9MB

Download
memory/2272-4250-0x000000013FA10000-0x000000013FE01000-memory.dmp

Filesize
3.9MB

Download
memory/2380-8-0x000000013FDB0000-0x00000001401A1000-memory.dmp

Filesize
3.9MB

Download
memory/2380-4245-0x000000013FDB0000-0x00000001401A1000-memory.dmp

Filesize
3.9MB

Download
memory/2380-4208-0x000000013FDB0000-0x00000001401A1000-memory.dmp

Filesize
3.9MB

Download
memory/2684-4268-0x000000013FDB0000-0x00000001401A1000-memory.dmp

Filesize
3.9MB

Download
memory/2684-198-0x000000013FDB0000-0x00000001401A1000-memory.dmp

Filesize
3.9MB

Download
memory/2712-4236-0x000000013FFD0000-0x00000001403C1000-memory.dmp

Filesize
3.9MB

Download
memory/2712-4471-0x000000013FFD0000-0x00000001403C1000-memory.dmp

Filesize
3.9MB

Download
memory/2712-181-0x000000013FFD0000-0x00000001403C1000-memory.dmp

Filesize
3.9MB

Download
memory/2720-179-0x000000013F980000-0x000000013FD71000-memory.dmp

Filesize
3.9MB

Download
memory/2720-4255-0x000000013F980000-0x000000013FD71000-memory.dmp

Filesize
3.9MB

Download
memory/2752-176-0x000000013F360000-0x000000013F751000-memory.dmp

Filesize
3.9MB

Download
memory/2752-4266-0x000000013F360000-0x000000013F751000-memory.dmp

Filesize
3.9MB

Download
memory/2788-161-0x000000013F690000-0x000000013FA81000-memory.dmp

Filesize
3.9MB

Download
memory/2788-4278-0x000000013F690000-0x000000013FA81000-memory.dmp

Filesize
3.9MB

Download
memory/2816-4249-0x000000013FF50000-0x0000000140341000-memory.dmp

Filesize
3.9MB

Download
memory/2816-164-0x000000013FF50000-0x0000000140341000-memory.dmp

Filesize
3.9MB

Download
memory/2960-4270-0x000000013FF20000-0x0000000140311000-memory.dmp

Filesize
3.9MB

Download
memory/2960-223-0x000000013FF20000-0x0000000140311000-memory.dmp

Filesize
3.9MB

Download