xmrig | ce895afdbb14589f396746946a3ada8acb74fc47fd54abb9bb2a59c62b393ef0

Analysis

max time kernel
117s
max time network
121s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
08-05-2024 21:27

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
Size

767KB
MD5

5e20488c9c06f9b846e0e5f87754b2a0
SHA1

7c66b79e162dd9655e40742ede104c83abdc4db9
SHA256

ce895afdbb14589f396746946a3ada8acb74fc47fd54abb9bb2a59c62b393ef0
SHA512

3a143a11b6c77a2425eb153098aef3ef52c803dfaae4ab9b38b42a5c5f59141880693a1be3440433307e4312afcdf32de554237c5c109d03503a22725f04c2dc
SSDEEP

12288:J5LnfEnwhTb2GlaekkIWQm/w2ONMXpGXXUAjeX/95ETPl3R4XDT59ZE2mFvKBQEY:JanwhSe11QSONCpGJCjETPlOZ9Zjm5iy

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 25 IoCs

miner

resource	yara_rule
behavioral1/memory/2612-30-0x000000013F190000-0x000000013F581000-memory.dmp	xmrig
behavioral1/memory/2932-42-0x000000013F8E0000-0x000000013FCD1000-memory.dmp	xmrig
behavioral1/memory/2744-44-0x000000013F2E0000-0x000000013F6D1000-memory.dmp	xmrig
behavioral1/memory/1724-52-0x000000013FD20000-0x0000000140111000-memory.dmp	xmrig
behavioral1/memory/2932-57-0x000000013FD00000-0x00000001400F1000-memory.dmp	xmrig
behavioral1/memory/2112-72-0x000000013FAE0000-0x000000013FED1000-memory.dmp	xmrig
behavioral1/memory/2524-66-0x000000013F6C0000-0x000000013FAB1000-memory.dmp	xmrig
behavioral1/memory/2548-64-0x000000013F730000-0x000000013FB21000-memory.dmp	xmrig
behavioral1/memory/1640-82-0x000000013F180000-0x000000013F571000-memory.dmp	xmrig
behavioral1/memory/2100-80-0x000000013F690000-0x000000013FA81000-memory.dmp	xmrig
behavioral1/memory/1252-63-0x000000013FD00000-0x00000001400F1000-memory.dmp	xmrig
behavioral1/memory/2932-73-0x000000013FDD0000-0x00000001401C1000-memory.dmp	xmrig
behavioral1/memory/2840-90-0x000000013FD90000-0x0000000140181000-memory.dmp	xmrig
behavioral1/memory/2612-3541-0x000000013F190000-0x000000013F581000-memory.dmp	xmrig
behavioral1/memory/2112-3482-0x000000013FAE0000-0x000000013FED1000-memory.dmp	xmrig
behavioral1/memory/1724-3553-0x000000013FD20000-0x0000000140111000-memory.dmp	xmrig
behavioral1/memory/2744-3558-0x000000013F2E0000-0x000000013F6D1000-memory.dmp	xmrig
behavioral1/memory/2740-3559-0x000000013F580000-0x000000013F971000-memory.dmp	xmrig
behavioral1/memory/2100-3680-0x000000013F690000-0x000000013FA81000-memory.dmp	xmrig
behavioral1/memory/3036-3810-0x000000013FDD0000-0x00000001401C1000-memory.dmp	xmrig
behavioral1/memory/1252-3811-0x000000013FD00000-0x00000001400F1000-memory.dmp	xmrig
behavioral1/memory/1640-3812-0x000000013F180000-0x000000013F571000-memory.dmp	xmrig
behavioral1/memory/2524-3814-0x000000013F6C0000-0x000000013FAB1000-memory.dmp	xmrig
behavioral1/memory/2840-3813-0x000000013FD90000-0x0000000140181000-memory.dmp	xmrig
behavioral1/memory/2932-3922-0x000000013F8E0000-0x000000013FCD1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1724	eWhmsEN.exe
2112	SgJxbnT.exe
2100	SPfKrla.exe
2612	irAXpDW.exe
2740	FCfdmVz.exe
2744	FoZkYVA.exe
1252	mfjaxAN.exe
2548	YMIAKEu.exe
2524	QQgzEUR.exe
3036	GuenrCz.exe
1640	DPONBXI.exe
2840	ddrnBgg.exe
2608	JzZCgoX.exe
2900	yNeuURe.exe
1668	ZhfeYky.exe
2160	cOBRxvy.exe
756	gcpRZjO.exe
1440	lJIjysr.exe
1812	mjzgcSX.exe
1940	sIHzUZf.exe
2796	iSZetYh.exe
816	NTvYfFk.exe
3000	MAeKKTh.exe
1768	FNYBdeC.exe
1760	ELOvbEw.exe
468	eHwYAyk.exe
1988	dCnLJvJ.exe
2692	VneFBVs.exe
2068	vlBStZY.exe
332	okjXZmg.exe
884	GuSlzwD.exe
1476	mBapVXw.exe
572	evAeYNK.exe
1644	YThbOzQ.exe
1000	LKyfvDW.exe
2032	MGhpUyR.exe
996	JwJVFLe.exe
1132	FBIqrzR.exe
2448	JflRaef.exe
840	IfrwakQ.exe
1824	bGfgAAw.exe
1364	lWqEWSw.exe
1552	thIHrxl.exe
1800	iVKYfnN.exe
2220	HilSNnj.exe
896	ruVrkuD.exe
1624	sTiptPI.exe
712	bpPcfjC.exe
2864	iYfxkYf.exe
1648	AwdgUnt.exe
1836	tHzTFfo.exe
2976	nWALhNr.exe
844	ztqWxJm.exe
2128	BCfKiDm.exe
2420	AjzrTmY.exe
2028	iOyEXmD.exe
2412	Higrtlh.exe
2260	sEpEaoP.exe
1572	GDoggzv.exe
1736	wlZCwGg.exe
3016	MpFOWxl.exe
2480	nUINCtP.exe
2336	tnYqOTr.exe
2376	RXtVwlo.exe

Loads dropped DLL 64 IoCs

pid	Process
2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2932-0-0x000000013F8E0000-0x000000013FCD1000-memory.dmp	upx
behavioral1/files/0x000d00000001226c-3.dat	upx
behavioral1/memory/2932-6-0x000000013FD20000-0x0000000140111000-memory.dmp	upx
behavioral1/memory/1724-8-0x000000013FD20000-0x0000000140111000-memory.dmp	upx
behavioral1/files/0x0038000000014b70-9.dat	upx
behavioral1/memory/2112-16-0x000000013FAE0000-0x000000013FED1000-memory.dmp	upx
behavioral1/files/0x000a00000001538e-12.dat	upx
behavioral1/memory/2100-22-0x000000013F690000-0x000000013FA81000-memory.dmp	upx
behavioral1/files/0x00080000000153fd-26.dat	upx
behavioral1/memory/2612-30-0x000000013F190000-0x000000013F581000-memory.dmp	upx
behavioral1/files/0x0038000000014ca5-31.dat	upx
behavioral1/memory/2740-35-0x000000013F580000-0x000000013F971000-memory.dmp	upx
behavioral1/files/0x000800000001542b-40.dat	upx
behavioral1/memory/2932-42-0x000000013F8E0000-0x000000013FCD1000-memory.dmp	upx
behavioral1/memory/2744-44-0x000000013F2E0000-0x000000013F6D1000-memory.dmp	upx
behavioral1/files/0x0007000000015b63-45.dat	upx
behavioral1/memory/2932-53-0x0000000001EC0000-0x00000000022B1000-memory.dmp	upx
behavioral1/memory/1724-52-0x000000013FD20000-0x0000000140111000-memory.dmp	upx
behavioral1/files/0x0007000000015bc7-49.dat	upx
behavioral1/files/0x0009000000015c82-58.dat	upx
behavioral1/files/0x0008000000015f54-69.dat	upx
behavioral1/memory/2112-72-0x000000013FAE0000-0x000000013FED1000-memory.dmp	upx
behavioral1/memory/3036-74-0x000000013FDD0000-0x00000001401C1000-memory.dmp	upx
behavioral1/memory/2524-66-0x000000013F6C0000-0x000000013FAB1000-memory.dmp	upx
behavioral1/memory/2548-64-0x000000013F730000-0x000000013FB21000-memory.dmp	upx
behavioral1/memory/1640-82-0x000000013F180000-0x000000013F571000-memory.dmp	upx
behavioral1/memory/2100-80-0x000000013F690000-0x000000013FA81000-memory.dmp	upx
behavioral1/files/0x0006000000015fd4-77.dat	upx
behavioral1/memory/1252-63-0x000000013FD00000-0x00000001400F1000-memory.dmp	upx
behavioral1/files/0x00060000000160f3-86.dat	upx
behavioral1/memory/2840-90-0x000000013FD90000-0x0000000140181000-memory.dmp	upx
behavioral1/files/0x0006000000016133-93.dat	upx
behavioral1/files/0x00060000000162cc-98.dat	upx
behavioral1/files/0x0006000000016448-101.dat	upx
behavioral1/files/0x0006000000016572-105.dat	upx
behavioral1/files/0x00060000000165d4-112.dat	upx
behavioral1/files/0x0006000000016824-116.dat	upx
behavioral1/files/0x0006000000016a7d-119.dat	upx
behavioral1/files/0x0006000000016c67-130.dat	upx
behavioral1/files/0x0006000000016cde-147.dat	upx
behavioral1/files/0x0006000000016d1a-152.dat	upx
behavioral1/files/0x0006000000016c5d-151.dat	upx
behavioral1/files/0x0006000000016caf-156.dat	upx
behavioral1/files/0x0006000000016d05-141.dat	upx
behavioral1/files/0x0006000000016c4a-133.dat	upx
behavioral1/files/0x0006000000016d2b-163.dat	upx
behavioral1/files/0x0006000000016d22-159.dat	upx
behavioral1/files/0x0006000000016d33-170.dat	upx
behavioral1/files/0x0006000000016d3b-175.dat	upx
behavioral1/files/0x0006000000016d4c-183.dat	upx
behavioral1/files/0x0006000000016d55-186.dat	upx
behavioral1/files/0x0006000000016d44-181.dat	upx
behavioral1/memory/2612-3541-0x000000013F190000-0x000000013F581000-memory.dmp	upx
behavioral1/memory/2112-3482-0x000000013FAE0000-0x000000013FED1000-memory.dmp	upx
behavioral1/memory/1724-3553-0x000000013FD20000-0x0000000140111000-memory.dmp	upx
behavioral1/memory/2744-3558-0x000000013F2E0000-0x000000013F6D1000-memory.dmp	upx
behavioral1/memory/2740-3559-0x000000013F580000-0x000000013F971000-memory.dmp	upx
behavioral1/memory/2100-3680-0x000000013F690000-0x000000013FA81000-memory.dmp	upx
behavioral1/memory/3036-3810-0x000000013FDD0000-0x00000001401C1000-memory.dmp	upx
behavioral1/memory/1252-3811-0x000000013FD00000-0x00000001400F1000-memory.dmp	upx
behavioral1/memory/1640-3812-0x000000013F180000-0x000000013F571000-memory.dmp	upx
behavioral1/memory/2524-3814-0x000000013F6C0000-0x000000013FAB1000-memory.dmp	upx
behavioral1/memory/2840-3813-0x000000013FD90000-0x0000000140181000-memory.dmp	upx
behavioral1/memory/2932-3922-0x000000013F8E0000-0x000000013FCD1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\jLQtFup.exe	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
File created	C:\Windows\System32\zBUxrwm.exe	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
File created	C:\Windows\System32\jxfyasA.exe	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
File created	C:\Windows\System32\BiHvPoZ.exe	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
File created	C:\Windows\System32\rBYkAdH.exe	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
File created	C:\Windows\System32\arLnUbC.exe	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
File created	C:\Windows\System32\wTHPEsg.exe	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
File created	C:\Windows\System32\VfmxIMP.exe	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
File created	C:\Windows\System32\EAROGje.exe	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
File created	C:\Windows\System32\aYPjGaz.exe	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
File created	C:\Windows\System32\kVgsxdR.exe	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
File created	C:\Windows\System32\isExJnq.exe	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
File created	C:\Windows\System32\mMlEsdM.exe	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
File created	C:\Windows\System32\bKNtjxg.exe	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
File created	C:\Windows\System32\KgbKUaq.exe	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
File created	C:\Windows\System32\MpFOWxl.exe	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
File created	C:\Windows\System32\gmgqkAm.exe	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
File created	C:\Windows\System32\cUvyonQ.exe	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
File created	C:\Windows\System32\errAFZW.exe	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
File created	C:\Windows\System32\DPONBXI.exe	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
File created	C:\Windows\System32\tWwFaMU.exe	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
File created	C:\Windows\System32\PluNzqI.exe	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
File created	C:\Windows\System32\unaulPD.exe	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
File created	C:\Windows\System32\GpmNfjt.exe	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
File created	C:\Windows\System32\iiBIcWS.exe	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
File created	C:\Windows\System32\MWLSDwS.exe	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
File created	C:\Windows\System32\sIHzUZf.exe	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
File created	C:\Windows\System32\Sawjzrw.exe	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
File created	C:\Windows\System32\KuoGiYI.exe	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
File created	C:\Windows\System32\pvFTlqg.exe	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
File created	C:\Windows\System32\ZRiowre.exe	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
File created	C:\Windows\System32\hvakXrV.exe	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
File created	C:\Windows\System32\idVOZNh.exe	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
File created	C:\Windows\System32\nkHduIH.exe	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
File created	C:\Windows\System32\HFxlhbF.exe	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
File created	C:\Windows\System32\MMzngYV.exe	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
File created	C:\Windows\System32\kXlNHrs.exe	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
File created	C:\Windows\System32\iVKYfnN.exe	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
File created	C:\Windows\System32\vRKIGMF.exe	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
File created	C:\Windows\System32\narBSQf.exe	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
File created	C:\Windows\System32\FYPxoPr.exe	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
File created	C:\Windows\System32\sHnowLk.exe	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
File created	C:\Windows\System32\hxgekac.exe	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
File created	C:\Windows\System32\fNZMHjx.exe	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
File created	C:\Windows\System32\EqSoRJN.exe	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
File created	C:\Windows\System32\PBYVljE.exe	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
File created	C:\Windows\System32\QaIuqlU.exe	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
File created	C:\Windows\System32\IfMJmnE.exe	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
File created	C:\Windows\System32\icVFxJk.exe	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
File created	C:\Windows\System32\ELOvbEw.exe	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
File created	C:\Windows\System32\evAeYNK.exe	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
File created	C:\Windows\System32\XoDbaDz.exe	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
File created	C:\Windows\System32\iddCFOm.exe	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
File created	C:\Windows\System32\IkFMbhC.exe	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
File created	C:\Windows\System32\SgJxbnT.exe	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
File created	C:\Windows\System32\COhxaVD.exe	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
File created	C:\Windows\System32\QBYeIkM.exe	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
File created	C:\Windows\System32\cBZNaIO.exe	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
File created	C:\Windows\System32\BfnNntL.exe	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
File created	C:\Windows\System32\bTdRKSv.exe	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
File created	C:\Windows\System32\HulOxdY.exe	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
File created	C:\Windows\System32\tKDHrYO.exe	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
File created	C:\Windows\System32\tOJyuPM.exe	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
File created	C:\Windows\System32\ThRbPhv.exe	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2932 wrote to memory of 1724	2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe	29
PID 2932 wrote to memory of 1724	2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe	29
PID 2932 wrote to memory of 1724	2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe	29
PID 2932 wrote to memory of 2112	2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe	30
PID 2932 wrote to memory of 2112	2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe	30
PID 2932 wrote to memory of 2112	2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe	30
PID 2932 wrote to memory of 2100	2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe	31
PID 2932 wrote to memory of 2100	2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe	31
PID 2932 wrote to memory of 2100	2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe	31
PID 2932 wrote to memory of 2612	2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe	32
PID 2932 wrote to memory of 2612	2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe	32
PID 2932 wrote to memory of 2612	2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe	32
PID 2932 wrote to memory of 2740	2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe	33
PID 2932 wrote to memory of 2740	2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe	33
PID 2932 wrote to memory of 2740	2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe	33
PID 2932 wrote to memory of 2744	2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe	34
PID 2932 wrote to memory of 2744	2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe	34
PID 2932 wrote to memory of 2744	2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe	34
PID 2932 wrote to memory of 1252	2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe	35
PID 2932 wrote to memory of 1252	2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe	35
PID 2932 wrote to memory of 1252	2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe	35
PID 2932 wrote to memory of 2548	2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe	36
PID 2932 wrote to memory of 2548	2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe	36
PID 2932 wrote to memory of 2548	2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe	36
PID 2932 wrote to memory of 2524	2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe	37
PID 2932 wrote to memory of 2524	2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe	37
PID 2932 wrote to memory of 2524	2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe	37
PID 2932 wrote to memory of 3036	2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe	38
PID 2932 wrote to memory of 3036	2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe	38
PID 2932 wrote to memory of 3036	2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe	38
PID 2932 wrote to memory of 1640	2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe	39
PID 2932 wrote to memory of 1640	2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe	39
PID 2932 wrote to memory of 1640	2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe	39
PID 2932 wrote to memory of 2840	2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe	40
PID 2932 wrote to memory of 2840	2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe	40
PID 2932 wrote to memory of 2840	2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe	40
PID 2932 wrote to memory of 2608	2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe	41
PID 2932 wrote to memory of 2608	2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe	41
PID 2932 wrote to memory of 2608	2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe	41
PID 2932 wrote to memory of 2900	2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe	42
PID 2932 wrote to memory of 2900	2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe	42
PID 2932 wrote to memory of 2900	2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe	42
PID 2932 wrote to memory of 1668	2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe	43
PID 2932 wrote to memory of 1668	2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe	43
PID 2932 wrote to memory of 1668	2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe	43
PID 2932 wrote to memory of 2160	2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe	44
PID 2932 wrote to memory of 2160	2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe	44
PID 2932 wrote to memory of 2160	2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe	44
PID 2932 wrote to memory of 756	2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe	45
PID 2932 wrote to memory of 756	2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe	45
PID 2932 wrote to memory of 756	2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe	45
PID 2932 wrote to memory of 1440	2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe	46
PID 2932 wrote to memory of 1440	2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe	46
PID 2932 wrote to memory of 1440	2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe	46
PID 2932 wrote to memory of 1812	2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe	47
PID 2932 wrote to memory of 1812	2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe	47
PID 2932 wrote to memory of 1812	2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe	47
PID 2932 wrote to memory of 1940	2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe	48
PID 2932 wrote to memory of 1940	2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe	48
PID 2932 wrote to memory of 1940	2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe	48
PID 2932 wrote to memory of 3000	2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe	49
PID 2932 wrote to memory of 3000	2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe	49
PID 2932 wrote to memory of 3000	2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe	49
PID 2932 wrote to memory of 2796	2932	5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe	50

C:\Users\Admin\AppData\Local\Temp\5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe
"C:\Users\Admin\AppData\Local\Temp\5e20488c9c06f9b846e0e5f87754b2a0_NEIKI.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2932
- C:\Windows\System32\eWhmsEN.exe
  C:\Windows\System32\eWhmsEN.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System32\SgJxbnT.exe
  C:\Windows\System32\SgJxbnT.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System32\SPfKrla.exe
  C:\Windows\System32\SPfKrla.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System32\irAXpDW.exe
  C:\Windows\System32\irAXpDW.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System32\FCfdmVz.exe
  C:\Windows\System32\FCfdmVz.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System32\FoZkYVA.exe
  C:\Windows\System32\FoZkYVA.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System32\mfjaxAN.exe
  C:\Windows\System32\mfjaxAN.exe
  2⤵
  - Executes dropped EXE
  PID:1252
- C:\Windows\System32\YMIAKEu.exe
  C:\Windows\System32\YMIAKEu.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System32\QQgzEUR.exe
  C:\Windows\System32\QQgzEUR.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System32\GuenrCz.exe
  C:\Windows\System32\GuenrCz.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System32\DPONBXI.exe
  C:\Windows\System32\DPONBXI.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System32\ddrnBgg.exe
  C:\Windows\System32\ddrnBgg.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System32\JzZCgoX.exe
  C:\Windows\System32\JzZCgoX.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System32\yNeuURe.exe
  C:\Windows\System32\yNeuURe.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System32\ZhfeYky.exe
  C:\Windows\System32\ZhfeYky.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System32\cOBRxvy.exe
  C:\Windows\System32\cOBRxvy.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System32\gcpRZjO.exe
  C:\Windows\System32\gcpRZjO.exe
  2⤵
  - Executes dropped EXE
  PID:756
- C:\Windows\System32\lJIjysr.exe
  C:\Windows\System32\lJIjysr.exe
  2⤵
  - Executes dropped EXE
  PID:1440
- C:\Windows\System32\mjzgcSX.exe
  C:\Windows\System32\mjzgcSX.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System32\sIHzUZf.exe
  C:\Windows\System32\sIHzUZf.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System32\MAeKKTh.exe
  C:\Windows\System32\MAeKKTh.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System32\iSZetYh.exe
  C:\Windows\System32\iSZetYh.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System32\ELOvbEw.exe
  C:\Windows\System32\ELOvbEw.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System32\NTvYfFk.exe
  C:\Windows\System32\NTvYfFk.exe
  2⤵
  - Executes dropped EXE
  PID:816
- C:\Windows\System32\eHwYAyk.exe
  C:\Windows\System32\eHwYAyk.exe
  2⤵
  - Executes dropped EXE
  PID:468
- C:\Windows\System32\FNYBdeC.exe
  C:\Windows\System32\FNYBdeC.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System32\dCnLJvJ.exe
  C:\Windows\System32\dCnLJvJ.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System32\VneFBVs.exe
  C:\Windows\System32\VneFBVs.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System32\vlBStZY.exe
  C:\Windows\System32\vlBStZY.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System32\okjXZmg.exe
  C:\Windows\System32\okjXZmg.exe
  2⤵
  - Executes dropped EXE
  PID:332
- C:\Windows\System32\GuSlzwD.exe
  C:\Windows\System32\GuSlzwD.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System32\mBapVXw.exe
  C:\Windows\System32\mBapVXw.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System32\YThbOzQ.exe
  C:\Windows\System32\YThbOzQ.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System32\evAeYNK.exe
  C:\Windows\System32\evAeYNK.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System32\LKyfvDW.exe
  C:\Windows\System32\LKyfvDW.exe
  2⤵
  - Executes dropped EXE
  PID:1000
- C:\Windows\System32\MGhpUyR.exe
  C:\Windows\System32\MGhpUyR.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System32\JwJVFLe.exe
  C:\Windows\System32\JwJVFLe.exe
  2⤵
  - Executes dropped EXE
  PID:996
- C:\Windows\System32\FBIqrzR.exe
  C:\Windows\System32\FBIqrzR.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System32\JflRaef.exe
  C:\Windows\System32\JflRaef.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System32\IfrwakQ.exe
  C:\Windows\System32\IfrwakQ.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System32\thIHrxl.exe
  C:\Windows\System32\thIHrxl.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System32\bGfgAAw.exe
  C:\Windows\System32\bGfgAAw.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System32\iVKYfnN.exe
  C:\Windows\System32\iVKYfnN.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System32\lWqEWSw.exe
  C:\Windows\System32\lWqEWSw.exe
  2⤵
  - Executes dropped EXE
  PID:1364
- C:\Windows\System32\sTiptPI.exe
  C:\Windows\System32\sTiptPI.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System32\HilSNnj.exe
  C:\Windows\System32\HilSNnj.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System32\iYfxkYf.exe
  C:\Windows\System32\iYfxkYf.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System32\ruVrkuD.exe
  C:\Windows\System32\ruVrkuD.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System32\AwdgUnt.exe
  C:\Windows\System32\AwdgUnt.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System32\bpPcfjC.exe
  C:\Windows\System32\bpPcfjC.exe
  2⤵
  - Executes dropped EXE
  PID:712
- C:\Windows\System32\tHzTFfo.exe
  C:\Windows\System32\tHzTFfo.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System32\nWALhNr.exe
  C:\Windows\System32\nWALhNr.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System32\ztqWxJm.exe
  C:\Windows\System32\ztqWxJm.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System32\BCfKiDm.exe
  C:\Windows\System32\BCfKiDm.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System32\AjzrTmY.exe
  C:\Windows\System32\AjzrTmY.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System32\iOyEXmD.exe
  C:\Windows\System32\iOyEXmD.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System32\Higrtlh.exe
  C:\Windows\System32\Higrtlh.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System32\sEpEaoP.exe
  C:\Windows\System32\sEpEaoP.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System32\GDoggzv.exe
  C:\Windows\System32\GDoggzv.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System32\wlZCwGg.exe
  C:\Windows\System32\wlZCwGg.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System32\MpFOWxl.exe
  C:\Windows\System32\MpFOWxl.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System32\nUINCtP.exe
  C:\Windows\System32\nUINCtP.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System32\RXtVwlo.exe
  C:\Windows\System32\RXtVwlo.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System32\tnYqOTr.exe
  C:\Windows\System32\tnYqOTr.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System32\sHnowLk.exe
  C:\Windows\System32\sHnowLk.exe
  2⤵
  PID:2148
- C:\Windows\System32\ePssNXu.exe
  C:\Windows\System32\ePssNXu.exe
  2⤵
  PID:2956
- C:\Windows\System32\vpWmMBD.exe
  C:\Windows\System32\vpWmMBD.exe
  2⤵
  PID:2616
- C:\Windows\System32\qyiqGOJ.exe
  C:\Windows\System32\qyiqGOJ.exe
  2⤵
  PID:2680
- C:\Windows\System32\YmsKrwi.exe
  C:\Windows\System32\YmsKrwi.exe
  2⤵
  PID:1764
- C:\Windows\System32\wYrQCmg.exe
  C:\Windows\System32\wYrQCmg.exe
  2⤵
  PID:2724
- C:\Windows\System32\uJLqKTo.exe
  C:\Windows\System32\uJLqKTo.exe
  2⤵
  PID:2096
- C:\Windows\System32\RpojlGm.exe
  C:\Windows\System32\RpojlGm.exe
  2⤵
  PID:1616
- C:\Windows\System32\XPheLXX.exe
  C:\Windows\System32\XPheLXX.exe
  2⤵
  PID:1404
- C:\Windows\System32\VUdvGKq.exe
  C:\Windows\System32\VUdvGKq.exe
  2⤵
  PID:2528
- C:\Windows\System32\kEWyZvr.exe
  C:\Windows\System32\kEWyZvr.exe
  2⤵
  PID:3012
- C:\Windows\System32\AcNDeBo.exe
  C:\Windows\System32\AcNDeBo.exe
  2⤵
  PID:2504
- C:\Windows\System32\fRvCnFf.exe
  C:\Windows\System32\fRvCnFf.exe
  2⤵
  PID:2892
- C:\Windows\System32\IeWyAsR.exe
  C:\Windows\System32\IeWyAsR.exe
  2⤵
  PID:3060
- C:\Windows\System32\kHxRCAL.exe
  C:\Windows\System32\kHxRCAL.exe
  2⤵
  PID:2208
- C:\Windows\System32\TLwPNCK.exe
  C:\Windows\System32\TLwPNCK.exe
  2⤵
  PID:1196
- C:\Windows\System32\WxwnxVH.exe
  C:\Windows\System32\WxwnxVH.exe
  2⤵
  PID:824
- C:\Windows\System32\WzlwdcZ.exe
  C:\Windows\System32\WzlwdcZ.exe
  2⤵
  PID:3020
- C:\Windows\System32\Fxyltmc.exe
  C:\Windows\System32\Fxyltmc.exe
  2⤵
  PID:2396
- C:\Windows\System32\PpgoAIa.exe
  C:\Windows\System32\PpgoAIa.exe
  2⤵
  PID:1216
- C:\Windows\System32\aJAcmNJ.exe
  C:\Windows\System32\aJAcmNJ.exe
  2⤵
  PID:1072
- C:\Windows\System32\hmTaAAT.exe
  C:\Windows\System32\hmTaAAT.exe
  2⤵
  PID:1920
- C:\Windows\System32\papnlXC.exe
  C:\Windows\System32\papnlXC.exe
  2⤵
  PID:544
- C:\Windows\System32\XClycfv.exe
  C:\Windows\System32\XClycfv.exe
  2⤵
  PID:2280
- C:\Windows\System32\nfIFMci.exe
  C:\Windows\System32\nfIFMci.exe
  2⤵
  PID:1796
- C:\Windows\System32\GmCcaDU.exe
  C:\Windows\System32\GmCcaDU.exe
  2⤵
  PID:752
- C:\Windows\System32\cemvUFn.exe
  C:\Windows\System32\cemvUFn.exe
  2⤵
  PID:1660
- C:\Windows\System32\MXzCIZu.exe
  C:\Windows\System32\MXzCIZu.exe
  2⤵
  PID:2760
- C:\Windows\System32\isExJnq.exe
  C:\Windows\System32\isExJnq.exe
  2⤵
  PID:1448
- C:\Windows\System32\cBZNaIO.exe
  C:\Windows\System32\cBZNaIO.exe
  2⤵
  PID:2960
- C:\Windows\System32\QbNXRHO.exe
  C:\Windows\System32\QbNXRHO.exe
  2⤵
  PID:2952
- C:\Windows\System32\iCmUdid.exe
  C:\Windows\System32\iCmUdid.exe
  2⤵
  PID:1528
- C:\Windows\System32\geAneZJ.exe
  C:\Windows\System32\geAneZJ.exe
  2⤵
  PID:444
- C:\Windows\System32\tUdTyww.exe
  C:\Windows\System32\tUdTyww.exe
  2⤵
  PID:536
- C:\Windows\System32\byryRbV.exe
  C:\Windows\System32\byryRbV.exe
  2⤵
  PID:1108
- C:\Windows\System32\DpzBEWp.exe
  C:\Windows\System32\DpzBEWp.exe
  2⤵
  PID:600
- C:\Windows\System32\FNHLQTy.exe
  C:\Windows\System32\FNHLQTy.exe
  2⤵
  PID:832
- C:\Windows\System32\SaugcbA.exe
  C:\Windows\System32\SaugcbA.exe
  2⤵
  PID:1496
- C:\Windows\System32\NEIUwBi.exe
  C:\Windows\System32\NEIUwBi.exe
  2⤵
  PID:2452
- C:\Windows\System32\sigeqlY.exe
  C:\Windows\System32\sigeqlY.exe
  2⤵
  PID:948
- C:\Windows\System32\BrAWwrL.exe
  C:\Windows\System32\BrAWwrL.exe
  2⤵
  PID:1948
- C:\Windows\System32\coRExQj.exe
  C:\Windows\System32\coRExQj.exe
  2⤵
  PID:1372
- C:\Windows\System32\ROOVONc.exe
  C:\Windows\System32\ROOVONc.exe
  2⤵
  PID:2476
- C:\Windows\System32\scTTkDs.exe
  C:\Windows\System32\scTTkDs.exe
  2⤵
  PID:780
- C:\Windows\System32\uXVUEnH.exe
  C:\Windows\System32\uXVUEnH.exe
  2⤵
  PID:1544
- C:\Windows\System32\yJDGHru.exe
  C:\Windows\System32\yJDGHru.exe
  2⤵
  PID:1952
- C:\Windows\System32\PaluRby.exe
  C:\Windows\System32\PaluRby.exe
  2⤵
  PID:324
- C:\Windows\System32\kTwFDDs.exe
  C:\Windows\System32\kTwFDDs.exe
  2⤵
  PID:2184
- C:\Windows\System32\ZGOzcjU.exe
  C:\Windows\System32\ZGOzcjU.exe
  2⤵
  PID:1504
- C:\Windows\System32\vEWzNOm.exe
  C:\Windows\System32\vEWzNOm.exe
  2⤵
  PID:2072
- C:\Windows\System32\MPTWmtw.exe
  C:\Windows\System32\MPTWmtw.exe
  2⤵
  PID:2340
- C:\Windows\System32\gwiZcFw.exe
  C:\Windows\System32\gwiZcFw.exe
  2⤵
  PID:1608
- C:\Windows\System32\uPQANon.exe
  C:\Windows\System32\uPQANon.exe
  2⤵
  PID:2928
- C:\Windows\System32\umqrAIi.exe
  C:\Windows\System32\umqrAIi.exe
  2⤵
  PID:2052
- C:\Windows\System32\dhFfHtK.exe
  C:\Windows\System32\dhFfHtK.exe
  2⤵
  PID:2696
- C:\Windows\System32\DidoYAw.exe
  C:\Windows\System32\DidoYAw.exe
  2⤵
  PID:2704
- C:\Windows\System32\MVzfDOG.exe
  C:\Windows\System32\MVzfDOG.exe
  2⤵
  PID:2568
- C:\Windows\System32\WtGQleW.exe
  C:\Windows\System32\WtGQleW.exe
  2⤵
  PID:2552
- C:\Windows\System32\ijWUJmt.exe
  C:\Windows\System32\ijWUJmt.exe
  2⤵
  PID:3056
- C:\Windows\System32\IQFuEOj.exe
  C:\Windows\System32\IQFuEOj.exe
  2⤵
  PID:2912
- C:\Windows\System32\qfODqGO.exe
  C:\Windows\System32\qfODqGO.exe
  2⤵
  PID:2572
- C:\Windows\System32\nAJuRTF.exe
  C:\Windows\System32\nAJuRTF.exe
  2⤵
  PID:1664
- C:\Windows\System32\eCFptKF.exe
  C:\Windows\System32\eCFptKF.exe
  2⤵
  PID:2684
- C:\Windows\System32\ZREOYjp.exe
  C:\Windows\System32\ZREOYjp.exe
  2⤵
  PID:2256
- C:\Windows\System32\LvyxrPK.exe
  C:\Windows\System32\LvyxrPK.exe
  2⤵
  PID:1240
- C:\Windows\System32\AXGMXcr.exe
  C:\Windows\System32\AXGMXcr.exe
  2⤵
  PID:2240
- C:\Windows\System32\KoIbykN.exe
  C:\Windows\System32\KoIbykN.exe
  2⤵
  PID:1996
- C:\Windows\System32\zLtodgP.exe
  C:\Windows\System32\zLtodgP.exe
  2⤵
  PID:2104
- C:\Windows\System32\tThIQoi.exe
  C:\Windows\System32\tThIQoi.exe
  2⤵
  PID:2056
- C:\Windows\System32\zqRLvcY.exe
  C:\Windows\System32\zqRLvcY.exe
  2⤵
  PID:1968
- C:\Windows\System32\CldEtPz.exe
  C:\Windows\System32\CldEtPz.exe
  2⤵
  PID:2156
- C:\Windows\System32\tGYjdGI.exe
  C:\Windows\System32\tGYjdGI.exe
  2⤵
  PID:1728
- C:\Windows\System32\LkRpdOp.exe
  C:\Windows\System32\LkRpdOp.exe
  2⤵
  PID:576
- C:\Windows\System32\jyHzRsT.exe
  C:\Windows\System32\jyHzRsT.exe
  2⤵
  PID:264
- C:\Windows\System32\wttcyFq.exe
  C:\Windows\System32\wttcyFq.exe
  2⤵
  PID:1472
- C:\Windows\System32\HulOxdY.exe
  C:\Windows\System32\HulOxdY.exe
  2⤵
  PID:792
- C:\Windows\System32\gKwXitg.exe
  C:\Windows\System32\gKwXitg.exe
  2⤵
  PID:2268
- C:\Windows\System32\jxfyasA.exe
  C:\Windows\System32\jxfyasA.exe
  2⤵
  PID:2456
- C:\Windows\System32\bKYjydk.exe
  C:\Windows\System32\bKYjydk.exe
  2⤵
  PID:1208
- C:\Windows\System32\VovGCAU.exe
  C:\Windows\System32\VovGCAU.exe
  2⤵
  PID:788
- C:\Windows\System32\pQNgVrn.exe
  C:\Windows\System32\pQNgVrn.exe
  2⤵
  PID:1268
- C:\Windows\System32\ddxuQOM.exe
  C:\Windows\System32\ddxuQOM.exe
  2⤵
  PID:2332
- C:\Windows\System32\DYAKKLb.exe
  C:\Windows\System32\DYAKKLb.exe
  2⤵
  PID:1352
- C:\Windows\System32\arKkFyV.exe
  C:\Windows\System32\arKkFyV.exe
  2⤵
  PID:1600
- C:\Windows\System32\PjKvkVM.exe
  C:\Windows\System32\PjKvkVM.exe
  2⤵
  PID:2716
- C:\Windows\System32\AIIdVkV.exe
  C:\Windows\System32\AIIdVkV.exe
  2⤵
  PID:2636
- C:\Windows\System32\OjqGJlc.exe
  C:\Windows\System32\OjqGJlc.exe
  2⤵
  PID:2600
- C:\Windows\System32\PgnsVkb.exe
  C:\Windows\System32\PgnsVkb.exe
  2⤵
  PID:2820
- C:\Windows\System32\TIFYUhD.exe
  C:\Windows\System32\TIFYUhD.exe
  2⤵
  PID:2392
- C:\Windows\System32\hMHQjjM.exe
  C:\Windows\System32\hMHQjjM.exe
  2⤵
  PID:2728
- C:\Windows\System32\NWBMzoi.exe
  C:\Windows\System32\NWBMzoi.exe
  2⤵
  PID:2596
- C:\Windows\System32\pZJeRBZ.exe
  C:\Windows\System32\pZJeRBZ.exe
  2⤵
  PID:2920
- C:\Windows\System32\cgfAxOW.exe
  C:\Windows\System32\cgfAxOW.exe
  2⤵
  PID:1684
- C:\Windows\System32\UppRzPU.exe
  C:\Windows\System32\UppRzPU.exe
  2⤵
  PID:1532
- C:\Windows\System32\HKitCxh.exe
  C:\Windows\System32\HKitCxh.exe
  2⤵
  PID:1732
- C:\Windows\System32\oshEerg.exe
  C:\Windows\System32\oshEerg.exe
  2⤵
  PID:2076
- C:\Windows\System32\ibhOIPl.exe
  C:\Windows\System32\ibhOIPl.exe
  2⤵
  PID:3048
- C:\Windows\System32\bqxqUUb.exe
  C:\Windows\System32\bqxqUUb.exe
  2⤵
  PID:2772
- C:\Windows\System32\ZnvyTBO.exe
  C:\Windows\System32\ZnvyTBO.exe
  2⤵
  PID:1780
- C:\Windows\System32\KjnFGzm.exe
  C:\Windows\System32\KjnFGzm.exe
  2⤵
  PID:2292
- C:\Windows\System32\ERzBogf.exe
  C:\Windows\System32\ERzBogf.exe
  2⤵
  PID:1540
- C:\Windows\System32\jhNgMDh.exe
  C:\Windows\System32\jhNgMDh.exe
  2⤵
  PID:2272
- C:\Windows\System32\RnBqUdt.exe
  C:\Windows\System32\RnBqUdt.exe
  2⤵
  PID:2120
- C:\Windows\System32\PoaZCEx.exe
  C:\Windows\System32\PoaZCEx.exe
  2⤵
  PID:1776
- C:\Windows\System32\VoiQTut.exe
  C:\Windows\System32\VoiQTut.exe
  2⤵
  PID:2660
- C:\Windows\System32\fKjVirR.exe
  C:\Windows\System32\fKjVirR.exe
  2⤵
  PID:2152
- C:\Windows\System32\yntntId.exe
  C:\Windows\System32\yntntId.exe
  2⤵
  PID:2852
- C:\Windows\System32\kpmKxwk.exe
  C:\Windows\System32\kpmKxwk.exe
  2⤵
  PID:352
- C:\Windows\System32\GzUQcZT.exe
  C:\Windows\System32\GzUQcZT.exe
  2⤵
  PID:2004
- C:\Windows\System32\JnEdjHg.exe
  C:\Windows\System32\JnEdjHg.exe
  2⤵
  PID:1308
- C:\Windows\System32\ILGxERp.exe
  C:\Windows\System32\ILGxERp.exe
  2⤵
  PID:1192
- C:\Windows\System32\fEzNeRm.exe
  C:\Windows\System32\fEzNeRm.exe
  2⤵
  PID:904
- C:\Windows\System32\rPYSzvW.exe
  C:\Windows\System32\rPYSzvW.exe
  2⤵
  PID:768
- C:\Windows\System32\tgooJHQ.exe
  C:\Windows\System32\tgooJHQ.exe
  2⤵
  PID:912
- C:\Windows\System32\lsXaEWV.exe
  C:\Windows\System32\lsXaEWV.exe
  2⤵
  PID:2436
- C:\Windows\System32\pvFTlqg.exe
  C:\Windows\System32\pvFTlqg.exe
  2⤵
  PID:1744
- C:\Windows\System32\RFmMQOq.exe
  C:\Windows\System32\RFmMQOq.exe
  2⤵
  PID:2700
- C:\Windows\System32\wFjbYyW.exe
  C:\Windows\System32\wFjbYyW.exe
  2⤵
  PID:2656
- C:\Windows\System32\zsYpgQk.exe
  C:\Windows\System32\zsYpgQk.exe
  2⤵
  PID:1320
- C:\Windows\System32\XzRixzg.exe
  C:\Windows\System32\XzRixzg.exe
  2⤵
  PID:2384
- C:\Windows\System32\NaTHMML.exe
  C:\Windows\System32\NaTHMML.exe
  2⤵
  PID:2216
- C:\Windows\System32\vfPUpWH.exe
  C:\Windows\System32\vfPUpWH.exe
  2⤵
  PID:1696
- C:\Windows\System32\RfpeGfR.exe
  C:\Windows\System32\RfpeGfR.exe
  2⤵
  PID:1484
- C:\Windows\System32\pOOOzmR.exe
  C:\Windows\System32\pOOOzmR.exe
  2⤵
  PID:3076
- C:\Windows\System32\bpXpSsw.exe
  C:\Windows\System32\bpXpSsw.exe
  2⤵
  PID:3092
- C:\Windows\System32\PXAqbuu.exe
  C:\Windows\System32\PXAqbuu.exe
  2⤵
  PID:3128
- C:\Windows\System32\IiLVRqm.exe
  C:\Windows\System32\IiLVRqm.exe
  2⤵
  PID:3160
- C:\Windows\System32\ILnWfFx.exe
  C:\Windows\System32\ILnWfFx.exe
  2⤵
  PID:3184
- C:\Windows\System32\zVoBFUV.exe
  C:\Windows\System32\zVoBFUV.exe
  2⤵
  PID:3204
- C:\Windows\System32\enFhJsZ.exe
  C:\Windows\System32\enFhJsZ.exe
  2⤵
  PID:3224
- C:\Windows\System32\snmugFV.exe
  C:\Windows\System32\snmugFV.exe
  2⤵
  PID:3244
- C:\Windows\System32\caSFTqJ.exe
  C:\Windows\System32\caSFTqJ.exe
  2⤵
  PID:3264
- C:\Windows\System32\lXqnaPh.exe
  C:\Windows\System32\lXqnaPh.exe
  2⤵
  PID:3284
- C:\Windows\System32\WHeBuOE.exe
  C:\Windows\System32\WHeBuOE.exe
  2⤵
  PID:3304
- C:\Windows\System32\TLpGCfC.exe
  C:\Windows\System32\TLpGCfC.exe
  2⤵
  PID:3324
- C:\Windows\System32\PyTVuLc.exe
  C:\Windows\System32\PyTVuLc.exe
  2⤵
  PID:3348
- C:\Windows\System32\fHaPNZz.exe
  C:\Windows\System32\fHaPNZz.exe
  2⤵
  PID:3364
- C:\Windows\System32\HFxlhbF.exe
  C:\Windows\System32\HFxlhbF.exe
  2⤵
  PID:3380
- C:\Windows\System32\bCpbHFQ.exe
  C:\Windows\System32\bCpbHFQ.exe
  2⤵
  PID:3396
- C:\Windows\System32\jinsImn.exe
  C:\Windows\System32\jinsImn.exe
  2⤵
  PID:3412
- C:\Windows\System32\EEtdyKn.exe
  C:\Windows\System32\EEtdyKn.exe
  2⤵
  PID:3432
- C:\Windows\System32\nRSZEby.exe
  C:\Windows\System32\nRSZEby.exe
  2⤵
  PID:3448
- C:\Windows\System32\mMlEsdM.exe
  C:\Windows\System32\mMlEsdM.exe
  2⤵
  PID:3464
- C:\Windows\System32\axZqnbr.exe
  C:\Windows\System32\axZqnbr.exe
  2⤵
  PID:3504
- C:\Windows\System32\ZaYkjer.exe
  C:\Windows\System32\ZaYkjer.exe
  2⤵
  PID:3520
- C:\Windows\System32\rKRNYeU.exe
  C:\Windows\System32\rKRNYeU.exe
  2⤵
  PID:3536
- C:\Windows\System32\MvmZbav.exe
  C:\Windows\System32\MvmZbav.exe
  2⤵
  PID:3552
- C:\Windows\System32\dXKnKUb.exe
  C:\Windows\System32\dXKnKUb.exe
  2⤵
  PID:3568
- C:\Windows\System32\XoDbaDz.exe
  C:\Windows\System32\XoDbaDz.exe
  2⤵
  PID:3588
- C:\Windows\System32\IvmftMC.exe
  C:\Windows\System32\IvmftMC.exe
  2⤵
  PID:3604
- C:\Windows\System32\oqohwcq.exe
  C:\Windows\System32\oqohwcq.exe
  2⤵
  PID:3620
- C:\Windows\System32\CLEAeyG.exe
  C:\Windows\System32\CLEAeyG.exe
  2⤵
  PID:3636
- C:\Windows\System32\xAcbyPT.exe
  C:\Windows\System32\xAcbyPT.exe
  2⤵
  PID:3652
- C:\Windows\System32\XdohBYq.exe
  C:\Windows\System32\XdohBYq.exe
  2⤵
  PID:3672
- C:\Windows\System32\BKzeWOr.exe
  C:\Windows\System32\BKzeWOr.exe
  2⤵
  PID:3688
- C:\Windows\System32\CSpdNcr.exe
  C:\Windows\System32\CSpdNcr.exe
  2⤵
  PID:3704
- C:\Windows\System32\EwyQScb.exe
  C:\Windows\System32\EwyQScb.exe
  2⤵
  PID:3720
- C:\Windows\System32\VWCBGxd.exe
  C:\Windows\System32\VWCBGxd.exe
  2⤵
  PID:3736
- C:\Windows\System32\fwYbBAP.exe
  C:\Windows\System32\fwYbBAP.exe
  2⤵
  PID:3752
- C:\Windows\System32\kKlRwut.exe
  C:\Windows\System32\kKlRwut.exe
  2⤵
  PID:3772
- C:\Windows\System32\cNjgxxZ.exe
  C:\Windows\System32\cNjgxxZ.exe
  2⤵
  PID:3788
- C:\Windows\System32\UEZRjvU.exe
  C:\Windows\System32\UEZRjvU.exe
  2⤵
  PID:3856
- C:\Windows\System32\OIvraVl.exe
  C:\Windows\System32\OIvraVl.exe
  2⤵
  PID:3880
- C:\Windows\System32\uvZsXPy.exe
  C:\Windows\System32\uvZsXPy.exe
  2⤵
  PID:3904
- C:\Windows\System32\ZqUgsQz.exe
  C:\Windows\System32\ZqUgsQz.exe
  2⤵
  PID:3928
- C:\Windows\System32\RXDkTbj.exe
  C:\Windows\System32\RXDkTbj.exe
  2⤵
  PID:3948
- C:\Windows\System32\eBMrLtr.exe
  C:\Windows\System32\eBMrLtr.exe
  2⤵
  PID:3972
- C:\Windows\System32\BfnNntL.exe
  C:\Windows\System32\BfnNntL.exe
  2⤵
  PID:3988
- C:\Windows\System32\uaCuBNj.exe
  C:\Windows\System32\uaCuBNj.exe
  2⤵
  PID:4008
- C:\Windows\System32\wBhYMQY.exe
  C:\Windows\System32\wBhYMQY.exe
  2⤵
  PID:4028
- C:\Windows\System32\aMkXQxD.exe
  C:\Windows\System32\aMkXQxD.exe
  2⤵
  PID:4052
- C:\Windows\System32\AcLYhYj.exe
  C:\Windows\System32\AcLYhYj.exe
  2⤵
  PID:4068
- C:\Windows\System32\RHSUUms.exe
  C:\Windows\System32\RHSUUms.exe
  2⤵
  PID:4092
- C:\Windows\System32\ZThgVmC.exe
  C:\Windows\System32\ZThgVmC.exe
  2⤵
  PID:376
- C:\Windows\System32\eycseIv.exe
  C:\Windows\System32\eycseIv.exe
  2⤵
  PID:3084
- C:\Windows\System32\WdJWRaC.exe
  C:\Windows\System32\WdJWRaC.exe
  2⤵
  PID:1944
- C:\Windows\System32\hFjcYrI.exe
  C:\Windows\System32\hFjcYrI.exe
  2⤵
  PID:3140
- C:\Windows\System32\KwGClHg.exe
  C:\Windows\System32\KwGClHg.exe
  2⤵
  PID:3152
- C:\Windows\System32\BVnQywI.exe
  C:\Windows\System32\BVnQywI.exe
  2⤵
  PID:1932
- C:\Windows\System32\DEKQcqg.exe
  C:\Windows\System32\DEKQcqg.exe
  2⤵
  PID:3112
- C:\Windows\System32\yaLhNdP.exe
  C:\Windows\System32\yaLhNdP.exe
  2⤵
  PID:3124
- C:\Windows\System32\uOmTrcB.exe
  C:\Windows\System32\uOmTrcB.exe
  2⤵
  PID:3180
- C:\Windows\System32\FSVDVDy.exe
  C:\Windows\System32\FSVDVDy.exe
  2⤵
  PID:3196
- C:\Windows\System32\hQQYHpl.exe
  C:\Windows\System32\hQQYHpl.exe
  2⤵
  PID:3240
- C:\Windows\System32\vARBTaU.exe
  C:\Windows\System32\vARBTaU.exe
  2⤵
  PID:3292
- C:\Windows\System32\uUUitQp.exe
  C:\Windows\System32\uUUitQp.exe
  2⤵
  PID:3320
- C:\Windows\System32\uXnlsej.exe
  C:\Windows\System32\uXnlsej.exe
  2⤵
  PID:3336
- C:\Windows\System32\nZNRglr.exe
  C:\Windows\System32\nZNRglr.exe
  2⤵
  PID:3388
- C:\Windows\System32\zzrogtI.exe
  C:\Windows\System32\zzrogtI.exe
  2⤵
  PID:3428
- C:\Windows\System32\wnMZrxL.exe
  C:\Windows\System32\wnMZrxL.exe
  2⤵
  PID:3408
- C:\Windows\System32\WsejIzq.exe
  C:\Windows\System32\WsejIzq.exe
  2⤵
  PID:3496
- C:\Windows\System32\mlCUvdS.exe
  C:\Windows\System32\mlCUvdS.exe
  2⤵
  PID:3480
- C:\Windows\System32\flrZtge.exe
  C:\Windows\System32\flrZtge.exe
  2⤵
  PID:3500
- C:\Windows\System32\CuSHESx.exe
  C:\Windows\System32\CuSHESx.exe
  2⤵
  PID:3596
- C:\Windows\System32\gmgqkAm.exe
  C:\Windows\System32\gmgqkAm.exe
  2⤵
  PID:3664
- C:\Windows\System32\uTQljRf.exe
  C:\Windows\System32\uTQljRf.exe
  2⤵
  PID:3544
- C:\Windows\System32\owibNwh.exe
  C:\Windows\System32\owibNwh.exe
  2⤵
  PID:3584
- C:\Windows\System32\LhUqwQj.exe
  C:\Windows\System32\LhUqwQj.exe
  2⤵
  PID:3648
- C:\Windows\System32\Qsqnyzh.exe
  C:\Windows\System32\Qsqnyzh.exe
  2⤵
  PID:3712
- C:\Windows\System32\wjGAnnW.exe
  C:\Windows\System32\wjGAnnW.exe
  2⤵
  PID:3872
- C:\Windows\System32\sIAIRYk.exe
  C:\Windows\System32\sIAIRYk.exe
  2⤵
  PID:1864
- C:\Windows\System32\mjjottp.exe
  C:\Windows\System32\mjjottp.exe
  2⤵
  PID:3668
- C:\Windows\System32\UHTrdoT.exe
  C:\Windows\System32\UHTrdoT.exe
  2⤵
  PID:3732
- C:\Windows\System32\XMmeAny.exe
  C:\Windows\System32\XMmeAny.exe
  2⤵
  PID:3924
- C:\Windows\System32\COhxaVD.exe
  C:\Windows\System32\COhxaVD.exe
  2⤵
  PID:3820
- C:\Windows\System32\rUmXnrw.exe
  C:\Windows\System32\rUmXnrw.exe
  2⤵
  PID:3836
- C:\Windows\System32\KAkhquE.exe
  C:\Windows\System32\KAkhquE.exe
  2⤵
  PID:3800
- C:\Windows\System32\CCTHVxA.exe
  C:\Windows\System32\CCTHVxA.exe
  2⤵
  PID:3816
- C:\Windows\System32\FdhgwQP.exe
  C:\Windows\System32\FdhgwQP.exe
  2⤵
  PID:3956
- C:\Windows\System32\wAhicpK.exe
  C:\Windows\System32\wAhicpK.exe
  2⤵
  PID:3980
- C:\Windows\System32\bOPBSIR.exe
  C:\Windows\System32\bOPBSIR.exe
  2⤵
  PID:4000
- C:\Windows\System32\OWkZZLY.exe
  C:\Windows\System32\OWkZZLY.exe
  2⤵
  PID:4036
- C:\Windows\System32\ZyIcdrt.exe
  C:\Windows\System32\ZyIcdrt.exe
  2⤵
  PID:4060
- C:\Windows\System32\FlVYgYz.exe
  C:\Windows\System32\FlVYgYz.exe
  2⤵
  PID:4080
- C:\Windows\System32\CSHSefP.exe
  C:\Windows\System32\CSHSefP.exe
  2⤵
  PID:2576
- C:\Windows\System32\sepldXJ.exe
  C:\Windows\System32\sepldXJ.exe
  2⤵
  PID:2352
- C:\Windows\System32\bKNtjxg.exe
  C:\Windows\System32\bKNtjxg.exe
  2⤵
  PID:1720
- C:\Windows\System32\ALcTgrx.exe
  C:\Windows\System32\ALcTgrx.exe
  2⤵
  PID:3104
- C:\Windows\System32\APESCSp.exe
  C:\Windows\System32\APESCSp.exe
  2⤵
  PID:3116
- C:\Windows\System32\zUzYoct.exe
  C:\Windows\System32\zUzYoct.exe
  2⤵
  PID:3256
- C:\Windows\System32\bsUeXca.exe
  C:\Windows\System32\bsUeXca.exe
  2⤵
  PID:3280
- C:\Windows\System32\WitfLEG.exe
  C:\Windows\System32\WitfLEG.exe
  2⤵
  PID:4108
- C:\Windows\System32\ffQLXPN.exe
  C:\Windows\System32\ffQLXPN.exe
  2⤵
  PID:4124
- C:\Windows\System32\jYkcODb.exe
  C:\Windows\System32\jYkcODb.exe
  2⤵
  PID:4220
- C:\Windows\System32\KGrhAMM.exe
  C:\Windows\System32\KGrhAMM.exe
  2⤵
  PID:4344
- C:\Windows\System32\HGhaeYH.exe
  C:\Windows\System32\HGhaeYH.exe
  2⤵
  PID:4360
- C:\Windows\System32\yVWKRXh.exe
  C:\Windows\System32\yVWKRXh.exe
  2⤵
  PID:4376
- C:\Windows\System32\itwizQJ.exe
  C:\Windows\System32\itwizQJ.exe
  2⤵
  PID:4392
- C:\Windows\System32\FbABtmX.exe
  C:\Windows\System32\FbABtmX.exe
  2⤵
  PID:4408
- C:\Windows\System32\oGuPQLY.exe
  C:\Windows\System32\oGuPQLY.exe
  2⤵
  PID:4428
- C:\Windows\System32\UscIQJi.exe
  C:\Windows\System32\UscIQJi.exe
  2⤵
  PID:4444
- C:\Windows\System32\NeQeJQT.exe
  C:\Windows\System32\NeQeJQT.exe
  2⤵
  PID:4460
- C:\Windows\System32\XmfbRsA.exe
  C:\Windows\System32\XmfbRsA.exe
  2⤵
  PID:4484
- C:\Windows\System32\ZIOzXPo.exe
  C:\Windows\System32\ZIOzXPo.exe
  2⤵
  PID:4500
- C:\Windows\System32\ceLMhlP.exe
  C:\Windows\System32\ceLMhlP.exe
  2⤵
  PID:4516
- C:\Windows\System32\RxZZvZh.exe
  C:\Windows\System32\RxZZvZh.exe
  2⤵
  PID:4532
- C:\Windows\System32\KTFOIkM.exe
  C:\Windows\System32\KTFOIkM.exe
  2⤵
  PID:4548
- C:\Windows\System32\pllJqGw.exe
  C:\Windows\System32\pllJqGw.exe
  2⤵
  PID:4568
- C:\Windows\System32\gvfejDl.exe
  C:\Windows\System32\gvfejDl.exe
  2⤵
  PID:4592
- C:\Windows\System32\Cefzqkk.exe
  C:\Windows\System32\Cefzqkk.exe
  2⤵
  PID:4648
- C:\Windows\System32\PtkxNYN.exe
  C:\Windows\System32\PtkxNYN.exe
  2⤵
  PID:4664
- C:\Windows\System32\SQjZNsV.exe
  C:\Windows\System32\SQjZNsV.exe
  2⤵
  PID:4680
- C:\Windows\System32\raOKkdJ.exe
  C:\Windows\System32\raOKkdJ.exe
  2⤵
  PID:4700
- C:\Windows\System32\qYtDSrX.exe
  C:\Windows\System32\qYtDSrX.exe
  2⤵
  PID:4716
- C:\Windows\System32\dgMiaOt.exe
  C:\Windows\System32\dgMiaOt.exe
  2⤵
  PID:4732
- C:\Windows\System32\RpilVnQ.exe
  C:\Windows\System32\RpilVnQ.exe
  2⤵
  PID:4748
- C:\Windows\System32\ICTpgij.exe
  C:\Windows\System32\ICTpgij.exe
  2⤵
  PID:4768
- C:\Windows\System32\mVuMKYH.exe
  C:\Windows\System32\mVuMKYH.exe
  2⤵
  PID:4788
- C:\Windows\System32\SJNKBNQ.exe
  C:\Windows\System32\SJNKBNQ.exe
  2⤵
  PID:4804
- C:\Windows\System32\CwAlubC.exe
  C:\Windows\System32\CwAlubC.exe
  2⤵
  PID:4868
- C:\Windows\System32\kziDshp.exe
  C:\Windows\System32\kziDshp.exe
  2⤵
  PID:4884
- C:\Windows\System32\lxXEZoO.exe
  C:\Windows\System32\lxXEZoO.exe
  2⤵
  PID:4900
- C:\Windows\System32\GuCjqgQ.exe
  C:\Windows\System32\GuCjqgQ.exe
  2⤵
  PID:4916
- C:\Windows\System32\AVLJZgu.exe
  C:\Windows\System32\AVLJZgu.exe
  2⤵
  PID:4932
- C:\Windows\System32\nkNrUjN.exe
  C:\Windows\System32\nkNrUjN.exe
  2⤵
  PID:4964
- C:\Windows\System32\kLTDXoQ.exe
  C:\Windows\System32\kLTDXoQ.exe
  2⤵
  PID:4980
- C:\Windows\System32\kTAaouS.exe
  C:\Windows\System32\kTAaouS.exe
  2⤵
  PID:5000
- C:\Windows\System32\AtVLflW.exe
  C:\Windows\System32\AtVLflW.exe
  2⤵
  PID:5016
- C:\Windows\System32\tWwFaMU.exe
  C:\Windows\System32\tWwFaMU.exe
  2⤵
  PID:5036
- C:\Windows\System32\ZRiowre.exe
  C:\Windows\System32\ZRiowre.exe
  2⤵
  PID:5052
- C:\Windows\System32\sGIycei.exe
  C:\Windows\System32\sGIycei.exe
  2⤵
  PID:5068
- C:\Windows\System32\eSVaNve.exe
  C:\Windows\System32\eSVaNve.exe
  2⤵
  PID:5084
- C:\Windows\System32\nkYcpep.exe
  C:\Windows\System32\nkYcpep.exe
  2⤵
  PID:5100
- C:\Windows\System32\uMghSbd.exe
  C:\Windows\System32\uMghSbd.exe
  2⤵
  PID:5116
- C:\Windows\System32\kiYouRu.exe
  C:\Windows\System32\kiYouRu.exe
  2⤵
  PID:3216
- C:\Windows\System32\HISpQEj.exe
  C:\Windows\System32\HISpQEj.exe
  2⤵
  PID:3488
- C:\Windows\System32\MMzngYV.exe
  C:\Windows\System32\MMzngYV.exe
  2⤵
  PID:3476
- C:\Windows\System32\XMhdbjd.exe
  C:\Windows\System32\XMhdbjd.exe
  2⤵
  PID:3512
- C:\Windows\System32\AdUMeDG.exe
  C:\Windows\System32\AdUMeDG.exe
  2⤵
  PID:4148
- C:\Windows\System32\jagcxDg.exe
  C:\Windows\System32\jagcxDg.exe
  2⤵
  PID:3864
- C:\Windows\System32\gvlavsy.exe
  C:\Windows\System32\gvlavsy.exe
  2⤵
  PID:4184
- C:\Windows\System32\aaTqfie.exe
  C:\Windows\System32\aaTqfie.exe
  2⤵
  PID:4048
- C:\Windows\System32\bSAbZZO.exe
  C:\Windows\System32\bSAbZZO.exe
  2⤵
  PID:3632
- C:\Windows\System32\FJAzJfB.exe
  C:\Windows\System32\FJAzJfB.exe
  2⤵
  PID:3716
- C:\Windows\System32\HXvmKmV.exe
  C:\Windows\System32\HXvmKmV.exe
  2⤵
  PID:3728
- C:\Windows\System32\mElvEas.exe
  C:\Windows\System32\mElvEas.exe
  2⤵
  PID:4160
- C:\Windows\System32\myGoNko.exe
  C:\Windows\System32\myGoNko.exe
  2⤵
  PID:4216
- C:\Windows\System32\Sawjzrw.exe
  C:\Windows\System32\Sawjzrw.exe
  2⤵
  PID:3780
- C:\Windows\System32\cpdcYxv.exe
  C:\Windows\System32\cpdcYxv.exe
  2⤵
  PID:3832
- C:\Windows\System32\KuoGiYI.exe
  C:\Windows\System32\KuoGiYI.exe
  2⤵
  PID:4120
- C:\Windows\System32\fFQPvhG.exe
  C:\Windows\System32\fFQPvhG.exe
  2⤵
  PID:1652
- C:\Windows\System32\RTOOPMB.exe
  C:\Windows\System32\RTOOPMB.exe
  2⤵
  PID:4084
- C:\Windows\System32\WpypJwC.exe
  C:\Windows\System32\WpypJwC.exe
  2⤵
  PID:4132
- C:\Windows\System32\AAmFCeK.exe
  C:\Windows\System32\AAmFCeK.exe
  2⤵
  PID:4240
- C:\Windows\System32\kjeRTXS.exe
  C:\Windows\System32\kjeRTXS.exe
  2⤵
  PID:4252
- C:\Windows\System32\ItqWDSL.exe
  C:\Windows\System32\ItqWDSL.exe
  2⤵
  PID:4272
- C:\Windows\System32\FPzHlyz.exe
  C:\Windows\System32\FPzHlyz.exe
  2⤵
  PID:4328
- C:\Windows\System32\VJkduuQ.exe
  C:\Windows\System32\VJkduuQ.exe
  2⤵
  PID:4352
- C:\Windows\System32\JQwceLX.exe
  C:\Windows\System32\JQwceLX.exe
  2⤵
  PID:4400
- C:\Windows\System32\VKllSvX.exe
  C:\Windows\System32\VKllSvX.exe
  2⤵
  PID:4416
- C:\Windows\System32\bFFTFtA.exe
  C:\Windows\System32\bFFTFtA.exe
  2⤵
  PID:4384
- C:\Windows\System32\goTbyCW.exe
  C:\Windows\System32\goTbyCW.exe
  2⤵
  PID:4468
- C:\Windows\System32\DsKlEbM.exe
  C:\Windows\System32\DsKlEbM.exe
  2⤵
  PID:4544
- C:\Windows\System32\mWdnUhv.exe
  C:\Windows\System32\mWdnUhv.exe
  2⤵
  PID:4588
- C:\Windows\System32\gBMFPJR.exe
  C:\Windows\System32\gBMFPJR.exe
  2⤵
  PID:4492
- C:\Windows\System32\NdmPwLh.exe
  C:\Windows\System32\NdmPwLh.exe
  2⤵
  PID:4560
- C:\Windows\System32\IPPgDgX.exe
  C:\Windows\System32\IPPgDgX.exe
  2⤵
  PID:4616
- C:\Windows\System32\tDhyObc.exe
  C:\Windows\System32\tDhyObc.exe
  2⤵
  PID:4632
- C:\Windows\System32\KhFmkaQ.exe
  C:\Windows\System32\KhFmkaQ.exe
  2⤵
  PID:4656
- C:\Windows\System32\GjOpyZd.exe
  C:\Windows\System32\GjOpyZd.exe
  2⤵
  PID:4676
- C:\Windows\System32\iBCGWOe.exe
  C:\Windows\System32\iBCGWOe.exe
  2⤵
  PID:4724
- C:\Windows\System32\XKovGKO.exe
  C:\Windows\System32\XKovGKO.exe
  2⤵
  PID:4744
- C:\Windows\System32\qDRiyVX.exe
  C:\Windows\System32\qDRiyVX.exe
  2⤵
  PID:4712
- C:\Windows\System32\TkrMHkq.exe
  C:\Windows\System32\TkrMHkq.exe
  2⤵
  PID:4284
- C:\Windows\System32\xUEBfEb.exe
  C:\Windows\System32\xUEBfEb.exe
  2⤵
  PID:4828
- C:\Windows\System32\kbNOrnL.exe
  C:\Windows\System32\kbNOrnL.exe
  2⤵
  PID:4852
- C:\Windows\System32\VWlOfIW.exe
  C:\Windows\System32\VWlOfIW.exe
  2⤵
  PID:4892
- C:\Windows\System32\nasBnSd.exe
  C:\Windows\System32\nasBnSd.exe
  2⤵
  PID:4928
- C:\Windows\System32\UesHqxz.exe
  C:\Windows\System32\UesHqxz.exe
  2⤵
  PID:4948
- C:\Windows\System32\jkLhStb.exe
  C:\Windows\System32\jkLhStb.exe
  2⤵
  PID:5048
- C:\Windows\System32\CCptxGA.exe
  C:\Windows\System32\CCptxGA.exe
  2⤵
  PID:3312
- C:\Windows\System32\BwWzijD.exe
  C:\Windows\System32\BwWzijD.exe
  2⤵
  PID:5092
- C:\Windows\System32\EIIBIHz.exe
  C:\Windows\System32\EIIBIHz.exe
  2⤵
  PID:3176
- C:\Windows\System32\NkBeJeT.exe
  C:\Windows\System32\NkBeJeT.exe
  2⤵
  PID:3344
- C:\Windows\System32\LTgQGVS.exe
  C:\Windows\System32\LTgQGVS.exe
  2⤵
  PID:3236
- C:\Windows\System32\qfzVYxR.exe
  C:\Windows\System32\qfzVYxR.exe
  2⤵
  PID:3616
- C:\Windows\System32\EStRDDk.exe
  C:\Windows\System32\EStRDDk.exe
  2⤵
  PID:2232
- C:\Windows\System32\AfaOtdx.exe
  C:\Windows\System32\AfaOtdx.exe
  2⤵
  PID:3424
- C:\Windows\System32\qykcBja.exe
  C:\Windows\System32\qykcBja.exe
  2⤵
  PID:3996
- C:\Windows\System32\abuxZdI.exe
  C:\Windows\System32\abuxZdI.exe
  2⤵
  PID:2688
- C:\Windows\System32\JnJHBoZ.exe
  C:\Windows\System32\JnJHBoZ.exe
  2⤵
  PID:4212
- C:\Windows\System32\dMGtAQK.exe
  C:\Windows\System32\dMGtAQK.exe
  2⤵
  PID:3844
- C:\Windows\System32\hvakXrV.exe
  C:\Windows\System32\hvakXrV.exe
  2⤵
  PID:3148
- C:\Windows\System32\VOtWAQh.exe
  C:\Windows\System32\VOtWAQh.exe
  2⤵
  PID:3252
- C:\Windows\System32\FANSTdE.exe
  C:\Windows\System32\FANSTdE.exe
  2⤵
  PID:4312
- C:\Windows\System32\xTttGkY.exe
  C:\Windows\System32\xTttGkY.exe
  2⤵
  PID:3840
- C:\Windows\System32\tJzBPax.exe
  C:\Windows\System32\tJzBPax.exe
  2⤵
  PID:4452
- C:\Windows\System32\cNqgPCa.exe
  C:\Windows\System32\cNqgPCa.exe
  2⤵
  PID:4672
- C:\Windows\System32\YtlmUzB.exe
  C:\Windows\System32\YtlmUzB.exe
  2⤵
  PID:4476
- C:\Windows\System32\OWgnfbu.exe
  C:\Windows\System32\OWgnfbu.exe
  2⤵
  PID:4692
- C:\Windows\System32\yviqupz.exe
  C:\Windows\System32\yviqupz.exe
  2⤵
  PID:4496
- C:\Windows\System32\qzNrxqN.exe
  C:\Windows\System32\qzNrxqN.exe
  2⤵
  PID:4832
- C:\Windows\System32\VtMkPnn.exe
  C:\Windows\System32\VtMkPnn.exe
  2⤵
  PID:4912
- C:\Windows\System32\VWSbcIL.exe
  C:\Windows\System32\VWSbcIL.exe
  2⤵
  PID:4688
- C:\Windows\System32\UVzhLOq.exe
  C:\Windows\System32\UVzhLOq.exe
  2⤵
  PID:3296
- C:\Windows\System32\EqSoRJN.exe
  C:\Windows\System32\EqSoRJN.exe
  2⤵
  PID:4156
- C:\Windows\System32\sFveLYU.exe
  C:\Windows\System32\sFveLYU.exe
  2⤵
  PID:3168
- C:\Windows\System32\dMddsRG.exe
  C:\Windows\System32\dMddsRG.exe
  2⤵
  PID:4424
- C:\Windows\System32\sGlfCdW.exe
  C:\Windows\System32\sGlfCdW.exe
  2⤵
  PID:3576
- C:\Windows\System32\RGJWkjE.exe
  C:\Windows\System32\RGJWkjE.exe
  2⤵
  PID:2788
- C:\Windows\System32\vwtfAVN.exe
  C:\Windows\System32\vwtfAVN.exe
  2⤵
  PID:4192
- C:\Windows\System32\FXHfOiJ.exe
  C:\Windows\System32\FXHfOiJ.exe
  2⤵
  PID:4136
- C:\Windows\System32\LYxXbSm.exe
  C:\Windows\System32\LYxXbSm.exe
  2⤵
  PID:4228
- C:\Windows\System32\qIQudyv.exe
  C:\Windows\System32\qIQudyv.exe
  2⤵
  PID:3828
- C:\Windows\System32\lPUHrtI.exe
  C:\Windows\System32\lPUHrtI.exe
  2⤵
  PID:4288
- C:\Windows\System32\BIjwQZL.exe
  C:\Windows\System32\BIjwQZL.exe
  2⤵
  PID:4264
- C:\Windows\System32\VgbexIw.exe
  C:\Windows\System32\VgbexIw.exe
  2⤵
  PID:4436
- C:\Windows\System32\ktPFwSw.exe
  C:\Windows\System32\ktPFwSw.exe
  2⤵
  PID:4956
- C:\Windows\System32\mPQWmCm.exe
  C:\Windows\System32\mPQWmCm.exe
  2⤵
  PID:4388
- C:\Windows\System32\udOEepA.exe
  C:\Windows\System32\udOEepA.exe
  2⤵
  PID:4612
- C:\Windows\System32\FlFMcTN.exe
  C:\Windows\System32\FlFMcTN.exe
  2⤵
  PID:868
- C:\Windows\System32\dOXwndu.exe
  C:\Windows\System32\dOXwndu.exe
  2⤵
  PID:4308
- C:\Windows\System32\BiHvPoZ.exe
  C:\Windows\System32\BiHvPoZ.exe
  2⤵
  PID:4988
- C:\Windows\System32\qLMiilf.exe
  C:\Windows\System32\qLMiilf.exe
  2⤵
  PID:5108
- C:\Windows\System32\FcrLaef.exe
  C:\Windows\System32\FcrLaef.exe
  2⤵
  PID:5032
- C:\Windows\System32\ddrFUMe.exe
  C:\Windows\System32\ddrFUMe.exe
  2⤵
  PID:3580
- C:\Windows\System32\TwQSmbp.exe
  C:\Windows\System32\TwQSmbp.exe
  2⤵
  PID:5060
- C:\Windows\System32\dhxOTOF.exe
  C:\Windows\System32\dhxOTOF.exe
  2⤵
  PID:4200
- C:\Windows\System32\FwwIFUp.exe
  C:\Windows\System32\FwwIFUp.exe
  2⤵
  PID:4004
- C:\Windows\System32\URbxKzd.exe
  C:\Windows\System32\URbxKzd.exe
  2⤵
  PID:4088
- C:\Windows\System32\dqgCbnG.exe
  C:\Windows\System32\dqgCbnG.exe
  2⤵
  PID:4248
- C:\Windows\System32\hRXlTuv.exe
  C:\Windows\System32\hRXlTuv.exe
  2⤵
  PID:4540
- C:\Windows\System32\geKRTcu.exe
  C:\Windows\System32\geKRTcu.exe
  2⤵
  PID:5028
- C:\Windows\System32\lboeMjv.exe
  C:\Windows\System32\lboeMjv.exe
  2⤵
  PID:4844
- C:\Windows\System32\kgUxVfr.exe
  C:\Windows\System32\kgUxVfr.exe
  2⤵
  PID:4940
- C:\Windows\System32\znbQAFr.exe
  C:\Windows\System32\znbQAFr.exe
  2⤵
  PID:4320
- C:\Windows\System32\cpCiEoA.exe
  C:\Windows\System32\cpCiEoA.exe
  2⤵
  PID:4016
- C:\Windows\System32\rBYkAdH.exe
  C:\Windows\System32\rBYkAdH.exe
  2⤵
  PID:4168
- C:\Windows\System32\OwVGpmg.exe
  C:\Windows\System32\OwVGpmg.exe
  2⤵
  PID:3804
- C:\Windows\System32\kpsDTIz.exe
  C:\Windows\System32\kpsDTIz.exe
  2⤵
  PID:4340
- C:\Windows\System32\ByfELRt.exe
  C:\Windows\System32\ByfELRt.exe
  2⤵
  PID:4764
- C:\Windows\System32\wEBmWwq.exe
  C:\Windows\System32\wEBmWwq.exe
  2⤵
  PID:4976
- C:\Windows\System32\YicwlDN.exe
  C:\Windows\System32\YicwlDN.exe
  2⤵
  PID:4908
- C:\Windows\System32\XRNQelE.exe
  C:\Windows\System32\XRNQelE.exe
  2⤵
  PID:4708
- C:\Windows\System32\UzHmRKF.exe
  C:\Windows\System32\UzHmRKF.exe
  2⤵
  PID:5128
- C:\Windows\System32\tStzKRz.exe
  C:\Windows\System32\tStzKRz.exe
  2⤵
  PID:5144
- C:\Windows\System32\oWvKWMm.exe
  C:\Windows\System32\oWvKWMm.exe
  2⤵
  PID:5208
- C:\Windows\System32\SxKQxch.exe
  C:\Windows\System32\SxKQxch.exe
  2⤵
  PID:5224
- C:\Windows\System32\WBcwTef.exe
  C:\Windows\System32\WBcwTef.exe
  2⤵
  PID:5244
- C:\Windows\System32\tFCcDIu.exe
  C:\Windows\System32\tFCcDIu.exe
  2⤵
  PID:5260
- C:\Windows\System32\PluNzqI.exe
  C:\Windows\System32\PluNzqI.exe
  2⤵
  PID:5276
- C:\Windows\System32\csayXSc.exe
  C:\Windows\System32\csayXSc.exe
  2⤵
  PID:5292
- C:\Windows\System32\DUORuuE.exe
  C:\Windows\System32\DUORuuE.exe
  2⤵
  PID:5308
- C:\Windows\System32\ktKeRVh.exe
  C:\Windows\System32\ktKeRVh.exe
  2⤵
  PID:5344
- C:\Windows\System32\pzZcyoC.exe
  C:\Windows\System32\pzZcyoC.exe
  2⤵
  PID:5360
- C:\Windows\System32\SwSYlKF.exe
  C:\Windows\System32\SwSYlKF.exe
  2⤵
  PID:5376
- C:\Windows\System32\xHppoCW.exe
  C:\Windows\System32\xHppoCW.exe
  2⤵
  PID:5392
- C:\Windows\System32\nrUhgLa.exe
  C:\Windows\System32\nrUhgLa.exe
  2⤵
  PID:5408
- C:\Windows\System32\UdEEFfu.exe
  C:\Windows\System32\UdEEFfu.exe
  2⤵
  PID:5424
- C:\Windows\System32\YerYmkp.exe
  C:\Windows\System32\YerYmkp.exe
  2⤵
  PID:5440
- C:\Windows\System32\KOQTaUr.exe
  C:\Windows\System32\KOQTaUr.exe
  2⤵
  PID:5456
- C:\Windows\System32\jlFDSuC.exe
  C:\Windows\System32\jlFDSuC.exe
  2⤵
  PID:5472
- C:\Windows\System32\zAlQnMu.exe
  C:\Windows\System32\zAlQnMu.exe
  2⤵
  PID:5492
- C:\Windows\System32\DAuyjkp.exe
  C:\Windows\System32\DAuyjkp.exe
  2⤵
  PID:5508
- C:\Windows\System32\kjqpDep.exe
  C:\Windows\System32\kjqpDep.exe
  2⤵
  PID:5568
- C:\Windows\System32\sZgefkW.exe
  C:\Windows\System32\sZgefkW.exe
  2⤵
  PID:5584
- C:\Windows\System32\HCCzXsw.exe
  C:\Windows\System32\HCCzXsw.exe
  2⤵
  PID:5600
- C:\Windows\System32\rlydVZy.exe
  C:\Windows\System32\rlydVZy.exe
  2⤵
  PID:5616
- C:\Windows\System32\gKDizSU.exe
  C:\Windows\System32\gKDizSU.exe
  2⤵
  PID:5632
- C:\Windows\System32\OIIgqAb.exe
  C:\Windows\System32\OIIgqAb.exe
  2⤵
  PID:5648
- C:\Windows\System32\ZDSlxVr.exe
  C:\Windows\System32\ZDSlxVr.exe
  2⤵
  PID:5664
- C:\Windows\System32\EsVsNdl.exe
  C:\Windows\System32\EsVsNdl.exe
  2⤵
  PID:5684
- C:\Windows\System32\eqneBkP.exe
  C:\Windows\System32\eqneBkP.exe
  2⤵
  PID:5700
- C:\Windows\System32\jMtnNpT.exe
  C:\Windows\System32\jMtnNpT.exe
  2⤵
  PID:5716
- C:\Windows\System32\OoxCLxp.exe
  C:\Windows\System32\OoxCLxp.exe
  2⤵
  PID:5732
- C:\Windows\System32\GyEGHFZ.exe
  C:\Windows\System32\GyEGHFZ.exe
  2⤵
  PID:5748
- C:\Windows\System32\QDdjjZW.exe
  C:\Windows\System32\QDdjjZW.exe
  2⤵
  PID:5764
- C:\Windows\System32\SkaRFkm.exe
  C:\Windows\System32\SkaRFkm.exe
  2⤵
  PID:5784
- C:\Windows\System32\RRPpkyc.exe
  C:\Windows\System32\RRPpkyc.exe
  2⤵
  PID:5800
- C:\Windows\System32\EUDzzvS.exe
  C:\Windows\System32\EUDzzvS.exe
  2⤵
  PID:5816
- C:\Windows\System32\AtqZHJU.exe
  C:\Windows\System32\AtqZHJU.exe
  2⤵
  PID:5832
- C:\Windows\System32\TBkCssA.exe
  C:\Windows\System32\TBkCssA.exe
  2⤵
  PID:5852
- C:\Windows\System32\aJMWLyy.exe
  C:\Windows\System32\aJMWLyy.exe
  2⤵
  PID:5872
- C:\Windows\System32\QmzGgwJ.exe
  C:\Windows\System32\QmzGgwJ.exe
  2⤵
  PID:5888
- C:\Windows\System32\cUvyonQ.exe
  C:\Windows\System32\cUvyonQ.exe
  2⤵
  PID:5916
- C:\Windows\System32\RKwrerN.exe
  C:\Windows\System32\RKwrerN.exe
  2⤵
  PID:5932
- C:\Windows\System32\oZZfBwg.exe
  C:\Windows\System32\oZZfBwg.exe
  2⤵
  PID:5948
- C:\Windows\System32\VxufguQ.exe
  C:\Windows\System32\VxufguQ.exe
  2⤵
  PID:5968
- C:\Windows\System32\rIvWhjh.exe
  C:\Windows\System32\rIvWhjh.exe
  2⤵
  PID:5984
- C:\Windows\System32\dWxxnZb.exe
  C:\Windows\System32\dWxxnZb.exe
  2⤵
  PID:6000
- C:\Windows\System32\XNUOHcR.exe
  C:\Windows\System32\XNUOHcR.exe
  2⤵
  PID:6016
- C:\Windows\System32\lHyPgGq.exe
  C:\Windows\System32\lHyPgGq.exe
  2⤵
  PID:6032
- C:\Windows\System32\FYcFlme.exe
  C:\Windows\System32\FYcFlme.exe
  2⤵
  PID:6048
- C:\Windows\System32\vkVfaqJ.exe
  C:\Windows\System32\vkVfaqJ.exe
  2⤵
  PID:6064
- C:\Windows\System32\ZBghYts.exe
  C:\Windows\System32\ZBghYts.exe
  2⤵
  PID:6080
- C:\Windows\System32\XGcdyAc.exe
  C:\Windows\System32\XGcdyAc.exe
  2⤵
  PID:6096
- C:\Windows\System32\LWFfZxb.exe
  C:\Windows\System32\LWFfZxb.exe
  2⤵
  PID:6112
- C:\Windows\System32\zYdraUz.exe
  C:\Windows\System32\zYdraUz.exe
  2⤵
  PID:6128
- C:\Windows\System32\PQMIiTz.exe
  C:\Windows\System32\PQMIiTz.exe
  2⤵
  PID:3404
- C:\Windows\System32\wTHPEsg.exe
  C:\Windows\System32\wTHPEsg.exe
  2⤵
  PID:4924
- C:\Windows\System32\YSDjmpK.exe
  C:\Windows\System32\YSDjmpK.exe
  2⤵
  PID:4780
- C:\Windows\System32\zniSYpL.exe
  C:\Windows\System32\zniSYpL.exe
  2⤵
  PID:4316
- C:\Windows\System32\aRiQnSl.exe
  C:\Windows\System32\aRiQnSl.exe
  2⤵
  PID:5008
- C:\Windows\System32\COaVsHh.exe
  C:\Windows\System32\COaVsHh.exe
  2⤵
  PID:5160
- C:\Windows\System32\xsmpVaH.exe
  C:\Windows\System32\xsmpVaH.exe
  2⤵
  PID:5180
- C:\Windows\System32\QPczpnd.exe
  C:\Windows\System32\QPczpnd.exe
  2⤵
  PID:5196
- C:\Windows\System32\ljpUCWz.exe
  C:\Windows\System32\ljpUCWz.exe
  2⤵
  PID:5220
- C:\Windows\System32\APAfxsk.exe
  C:\Windows\System32\APAfxsk.exe
  2⤵
  PID:5236
- C:\Windows\System32\AdcZyYZ.exe
  C:\Windows\System32\AdcZyYZ.exe
  2⤵
  PID:5316
- C:\Windows\System32\FtaSUIC.exe
  C:\Windows\System32\FtaSUIC.exe
  2⤵
  PID:5304
- C:\Windows\System32\BceMJzv.exe
  C:\Windows\System32\BceMJzv.exe
  2⤵
  PID:5336
- C:\Windows\System32\CWGkNnR.exe
  C:\Windows\System32\CWGkNnR.exe
  2⤵
  PID:5352
- C:\Windows\System32\GNJPjWP.exe
  C:\Windows\System32\GNJPjWP.exe
  2⤵
  PID:5416
- C:\Windows\System32\nMNHbKh.exe
  C:\Windows\System32\nMNHbKh.exe
  2⤵
  PID:5384
- C:\Windows\System32\iWFRCpw.exe
  C:\Windows\System32\iWFRCpw.exe
  2⤵
  PID:5484
- C:\Windows\System32\sDodQnT.exe
  C:\Windows\System32\sDodQnT.exe
  2⤵
  PID:5436
- C:\Windows\System32\wbvTRuQ.exe
  C:\Windows\System32\wbvTRuQ.exe
  2⤵
  PID:5524
- C:\Windows\System32\ydrOTuN.exe
  C:\Windows\System32\ydrOTuN.exe
  2⤵
  PID:5536
- C:\Windows\System32\rXGDLHo.exe
  C:\Windows\System32\rXGDLHo.exe
  2⤵
  PID:5556
- C:\Windows\System32\pzjkvJt.exe
  C:\Windows\System32\pzjkvJt.exe
  2⤵
  PID:5592
- C:\Windows\System32\VQmmaBe.exe
  C:\Windows\System32\VQmmaBe.exe
  2⤵
  PID:5660
- C:\Windows\System32\txTKBNh.exe
  C:\Windows\System32\txTKBNh.exe
  2⤵
  PID:5612
- C:\Windows\System32\yAdqlyA.exe
  C:\Windows\System32\yAdqlyA.exe
  2⤵
  PID:5808
- C:\Windows\System32\YbnBJtG.exe
  C:\Windows\System32\YbnBJtG.exe
  2⤵
  PID:5828
- C:\Windows\System32\mAaOKxT.exe
  C:\Windows\System32\mAaOKxT.exe
  2⤵
  PID:5760
- C:\Windows\System32\fTukTFO.exe
  C:\Windows\System32\fTukTFO.exe
  2⤵
  PID:5692
- C:\Windows\System32\kjNIauU.exe
  C:\Windows\System32\kjNIauU.exe
  2⤵
  PID:5864
- C:\Windows\System32\GhfXPzf.exe
  C:\Windows\System32\GhfXPzf.exe
  2⤵
  PID:5780
- C:\Windows\System32\zSEzGgS.exe
  C:\Windows\System32\zSEzGgS.exe
  2⤵
  PID:5900
- C:\Windows\System32\BgLlCAB.exe
  C:\Windows\System32\BgLlCAB.exe
  2⤵
  PID:5960
- C:\Windows\System32\uuxNpgk.exe
  C:\Windows\System32\uuxNpgk.exe
  2⤵
  PID:5996
- C:\Windows\System32\JRrGJfp.exe
  C:\Windows\System32\JRrGJfp.exe
  2⤵
  PID:6060
- C:\Windows\System32\SAMznEb.exe
  C:\Windows\System32\SAMznEb.exe
  2⤵
  PID:5976
- C:\Windows\System32\NsLkNKu.exe
  C:\Windows\System32\NsLkNKu.exe
  2⤵
  PID:5944
- C:\Windows\System32\QBYeIkM.exe
  C:\Windows\System32\QBYeIkM.exe
  2⤵
  PID:6108
- C:\Windows\System32\yThttTp.exe
  C:\Windows\System32\yThttTp.exe
  2⤵
  PID:6008
- C:\Windows\System32\FKzpnnP.exe
  C:\Windows\System32\FKzpnnP.exe
  2⤵
  PID:4820
- C:\Windows\System32\crdliCm.exe
  C:\Windows\System32\crdliCm.exe
  2⤵
  PID:3560
- C:\Windows\System32\RfjvgGg.exe
  C:\Windows\System32\RfjvgGg.exe
  2⤵
  PID:5192
- C:\Windows\System32\bwGAoVZ.exe
  C:\Windows\System32\bwGAoVZ.exe
  2⤵
  PID:5368
- C:\Windows\System32\kDIFwuN.exe
  C:\Windows\System32\kDIFwuN.exe
  2⤵
  PID:5256
- C:\Windows\System32\WHJwlHZ.exe
  C:\Windows\System32\WHJwlHZ.exe
  2⤵
  PID:5480
- C:\Windows\System32\YDKIxCi.exe
  C:\Windows\System32\YDKIxCi.exe
  2⤵
  PID:5288
- C:\Windows\System32\JVXDNkr.exe
  C:\Windows\System32\JVXDNkr.exe
  2⤵
  PID:4880
- C:\Windows\System32\EYKEIhF.exe
  C:\Windows\System32\EYKEIhF.exe
  2⤵
  PID:5432
- C:\Windows\System32\wqtsMph.exe
  C:\Windows\System32\wqtsMph.exe
  2⤵
  PID:5576
- C:\Windows\System32\RBZZTxR.exe
  C:\Windows\System32\RBZZTxR.exe
  2⤵
  PID:5608
- C:\Windows\System32\DSNLsAF.exe
  C:\Windows\System32\DSNLsAF.exe
  2⤵
  PID:5848
- C:\Windows\System32\ieAFZkM.exe
  C:\Windows\System32\ieAFZkM.exe
  2⤵
  PID:5696
- C:\Windows\System32\unuQYuj.exe
  C:\Windows\System32\unuQYuj.exe
  2⤵
  PID:5628
- C:\Windows\System32\qDPkvBm.exe
  C:\Windows\System32\qDPkvBm.exe
  2⤵
  PID:5776
- C:\Windows\System32\Yqkmuwn.exe
  C:\Windows\System32\Yqkmuwn.exe
  2⤵
  PID:5896
- C:\Windows\System32\GHZNroD.exe
  C:\Windows\System32\GHZNroD.exe
  2⤵
  PID:6028
- C:\Windows\System32\vTUWTPf.exe
  C:\Windows\System32\vTUWTPf.exe
  2⤵
  PID:6044
- C:\Windows\System32\JhVRDdY.exe
  C:\Windows\System32\JhVRDdY.exe
  2⤵
  PID:5252
- C:\Windows\System32\pnwEwzK.exe
  C:\Windows\System32\pnwEwzK.exe
  2⤵
  PID:6140
- C:\Windows\System32\EXLzVhI.exe
  C:\Windows\System32\EXLzVhI.exe
  2⤵
  PID:5564
- C:\Windows\System32\LJNtdCd.exe
  C:\Windows\System32\LJNtdCd.exe
  2⤵
  PID:5156
- C:\Windows\System32\UUElBQj.exe
  C:\Windows\System32\UUElBQj.exe
  2⤵
  PID:5516
- C:\Windows\System32\YsFKkIS.exe
  C:\Windows\System32\YsFKkIS.exe
  2⤵
  PID:5992
- C:\Windows\System32\mrCVuCx.exe
  C:\Windows\System32\mrCVuCx.exe
  2⤵
  PID:6124
- C:\Windows\System32\PZOttLp.exe
  C:\Windows\System32\PZOttLp.exe
  2⤵
  PID:5464
- C:\Windows\System32\dbKiZvv.exe
  C:\Windows\System32\dbKiZvv.exe
  2⤵
  PID:5676
- C:\Windows\System32\BshNPwU.exe
  C:\Windows\System32\BshNPwU.exe
  2⤵
  PID:5728
- C:\Windows\System32\oUjJxYT.exe
  C:\Windows\System32\oUjJxYT.exe
  2⤵
  PID:5940
- C:\Windows\System32\YomXHyz.exe
  C:\Windows\System32\YomXHyz.exe
  2⤵
  PID:6104
- C:\Windows\System32\wVCkGDZ.exe
  C:\Windows\System32\wVCkGDZ.exe
  2⤵
  PID:5356
- C:\Windows\System32\HEMEhwA.exe
  C:\Windows\System32\HEMEhwA.exe
  2⤵
  PID:3340
- C:\Windows\System32\yEvduft.exe
  C:\Windows\System32\yEvduft.exe
  2⤵
  PID:5420
- C:\Windows\System32\SdYxstC.exe
  C:\Windows\System32\SdYxstC.exe
  2⤵
  PID:6072
- C:\Windows\System32\KnAPvVw.exe
  C:\Windows\System32\KnAPvVw.exe
  2⤵
  PID:6156
- C:\Windows\System32\hcZMPMf.exe
  C:\Windows\System32\hcZMPMf.exe
  2⤵
  PID:6172
- C:\Windows\System32\MShaTcW.exe
  C:\Windows\System32\MShaTcW.exe
  2⤵
  PID:6188
- C:\Windows\System32\OeMUwiY.exe
  C:\Windows\System32\OeMUwiY.exe
  2⤵
  PID:6208
- C:\Windows\System32\uSJvgUJ.exe
  C:\Windows\System32\uSJvgUJ.exe
  2⤵
  PID:6224
- C:\Windows\System32\BmmAuRP.exe
  C:\Windows\System32\BmmAuRP.exe
  2⤵
  PID:6240
- C:\Windows\System32\vnsxdaY.exe
  C:\Windows\System32\vnsxdaY.exe
  2⤵
  PID:6256
- C:\Windows\System32\czAsPZl.exe
  C:\Windows\System32\czAsPZl.exe
  2⤵
  PID:6272
- C:\Windows\System32\ThRbPhv.exe
  C:\Windows\System32\ThRbPhv.exe
  2⤵
  PID:6288
- C:\Windows\System32\ZkTjIFZ.exe
  C:\Windows\System32\ZkTjIFZ.exe
  2⤵
  PID:6304
- C:\Windows\System32\HuJTYJF.exe
  C:\Windows\System32\HuJTYJF.exe
  2⤵
  PID:6320
- C:\Windows\System32\qkGlYXx.exe
  C:\Windows\System32\qkGlYXx.exe
  2⤵
  PID:6336
- C:\Windows\System32\IAiqiDU.exe
  C:\Windows\System32\IAiqiDU.exe
  2⤵
  PID:6352
- C:\Windows\System32\unaulPD.exe
  C:\Windows\System32\unaulPD.exe
  2⤵
  PID:6368
- C:\Windows\System32\fQIakUe.exe
  C:\Windows\System32\fQIakUe.exe
  2⤵
  PID:6384
- C:\Windows\System32\UuZvPcF.exe
  C:\Windows\System32\UuZvPcF.exe
  2⤵
  PID:6404
- C:\Windows\System32\OhDfYwB.exe
  C:\Windows\System32\OhDfYwB.exe
  2⤵
  PID:6420
- C:\Windows\System32\QahFWZT.exe
  C:\Windows\System32\QahFWZT.exe
  2⤵
  PID:6436
- C:\Windows\System32\cJzbicN.exe
  C:\Windows\System32\cJzbicN.exe
  2⤵
  PID:6452
- C:\Windows\System32\DDJRcVy.exe
  C:\Windows\System32\DDJRcVy.exe
  2⤵
  PID:6468
- C:\Windows\System32\ETZktHo.exe
  C:\Windows\System32\ETZktHo.exe
  2⤵
  PID:6484
- C:\Windows\System32\RLQRcwq.exe
  C:\Windows\System32\RLQRcwq.exe
  2⤵
  PID:6500
- C:\Windows\System32\HKXNMFj.exe
  C:\Windows\System32\HKXNMFj.exe
  2⤵
  PID:6524
- C:\Windows\System32\YKhqteW.exe
  C:\Windows\System32\YKhqteW.exe
  2⤵
  PID:6540
- C:\Windows\System32\NDlfeEA.exe
  C:\Windows\System32\NDlfeEA.exe
  2⤵
  PID:6556
- C:\Windows\System32\pQmqbkX.exe
  C:\Windows\System32\pQmqbkX.exe
  2⤵
  PID:6572
- C:\Windows\System32\eKIWIQs.exe
  C:\Windows\System32\eKIWIQs.exe
  2⤵
  PID:6588
- C:\Windows\System32\NeTjjFz.exe
  C:\Windows\System32\NeTjjFz.exe
  2⤵
  PID:6604
- C:\Windows\System32\WoGkXhW.exe
  C:\Windows\System32\WoGkXhW.exe
  2⤵
  PID:6620
- C:\Windows\System32\CrlzzXz.exe
  C:\Windows\System32\CrlzzXz.exe
  2⤵
  PID:6636
- C:\Windows\System32\JPtXrGj.exe
  C:\Windows\System32\JPtXrGj.exe
  2⤵
  PID:6652
- C:\Windows\System32\ElQgslQ.exe
  C:\Windows\System32\ElQgslQ.exe
  2⤵
  PID:6676
- C:\Windows\System32\kPnMTTA.exe
  C:\Windows\System32\kPnMTTA.exe
  2⤵
  PID:6692
- C:\Windows\System32\EzGJTJA.exe
  C:\Windows\System32\EzGJTJA.exe
  2⤵
  PID:6708
- C:\Windows\System32\fmbgqFt.exe
  C:\Windows\System32\fmbgqFt.exe
  2⤵
  PID:6724
- C:\Windows\System32\cPmhuCv.exe
  C:\Windows\System32\cPmhuCv.exe
  2⤵
  PID:6740
- C:\Windows\System32\OxIHnIh.exe
  C:\Windows\System32\OxIHnIh.exe
  2⤵
  PID:6756
- C:\Windows\System32\lmPAAmh.exe
  C:\Windows\System32\lmPAAmh.exe
  2⤵
  PID:6772
- C:\Windows\System32\hxgekac.exe
  C:\Windows\System32\hxgekac.exe
  2⤵
  PID:6788
- C:\Windows\System32\ESKTUbw.exe
  C:\Windows\System32\ESKTUbw.exe
  2⤵
  PID:6804
- C:\Windows\System32\mHgLGRU.exe
  C:\Windows\System32\mHgLGRU.exe
  2⤵
  PID:6820
- C:\Windows\System32\TFFDXLC.exe
  C:\Windows\System32\TFFDXLC.exe
  2⤵
  PID:6836
- C:\Windows\System32\uFthGcj.exe
  C:\Windows\System32\uFthGcj.exe
  2⤵
  PID:6852
- C:\Windows\System32\sPyZIZk.exe
  C:\Windows\System32\sPyZIZk.exe
  2⤵
  PID:6868
- C:\Windows\System32\uahGNhA.exe
  C:\Windows\System32\uahGNhA.exe
  2⤵
  PID:6884
- C:\Windows\System32\lElWoZz.exe
  C:\Windows\System32\lElWoZz.exe
  2⤵
  PID:6900
- C:\Windows\System32\aIMmIxJ.exe
  C:\Windows\System32\aIMmIxJ.exe
  2⤵
  PID:6916
- C:\Windows\System32\kxatPUk.exe
  C:\Windows\System32\kxatPUk.exe
  2⤵
  PID:6932
- C:\Windows\System32\OElcBRz.exe
  C:\Windows\System32\OElcBRz.exe
  2⤵
  PID:6948
- C:\Windows\System32\atAITcX.exe
  C:\Windows\System32\atAITcX.exe
  2⤵
  PID:6964
- C:\Windows\System32\JveyJfB.exe
  C:\Windows\System32\JveyJfB.exe
  2⤵
  PID:6980
- C:\Windows\System32\PEyJzCs.exe
  C:\Windows\System32\PEyJzCs.exe
  2⤵
  PID:7004
- C:\Windows\System32\drLOjSg.exe
  C:\Windows\System32\drLOjSg.exe
  2⤵
  PID:7020
- C:\Windows\System32\kSmIgHu.exe
  C:\Windows\System32\kSmIgHu.exe
  2⤵
  PID:7036
- C:\Windows\System32\OHgmtYR.exe
  C:\Windows\System32\OHgmtYR.exe
  2⤵
  PID:7052
- C:\Windows\System32\dNyFFgo.exe
  C:\Windows\System32\dNyFFgo.exe
  2⤵
  PID:7072
- C:\Windows\System32\pTWDkYP.exe
  C:\Windows\System32\pTWDkYP.exe
  2⤵
  PID:7092
- C:\Windows\System32\ygBTprw.exe
  C:\Windows\System32\ygBTprw.exe
  2⤵
  PID:7108
- C:\Windows\System32\eKjBMho.exe
  C:\Windows\System32\eKjBMho.exe
  2⤵
  PID:7124
- C:\Windows\System32\arLnUbC.exe
  C:\Windows\System32\arLnUbC.exe
  2⤵
  PID:7140
- C:\Windows\System32\VuFAaEG.exe
  C:\Windows\System32\VuFAaEG.exe
  2⤵
  PID:7156
- C:\Windows\System32\fNZMHjx.exe
  C:\Windows\System32\fNZMHjx.exe
  2⤵
  PID:5792
- C:\Windows\System32\IOGNpgT.exe
  C:\Windows\System32\IOGNpgT.exe
  2⤵
  PID:3940
- C:\Windows\System32\ubvMsVg.exe
  C:\Windows\System32\ubvMsVg.exe
  2⤵
  PID:5912
- C:\Windows\System32\gIwJtDi.exe
  C:\Windows\System32\gIwJtDi.exe
  2⤵
  PID:6268
- C:\Windows\System32\vuMBLAC.exe
  C:\Windows\System32\vuMBLAC.exe
  2⤵
  PID:5904
- C:\Windows\System32\KUyDFut.exe
  C:\Windows\System32\KUyDFut.exe
  2⤵
  PID:5188
- C:\Windows\System32\cSEFjJe.exe
  C:\Windows\System32\cSEFjJe.exe
  2⤵
  PID:5860
- C:\Windows\System32\JhAsIvK.exe
  C:\Windows\System32\JhAsIvK.exe
  2⤵
  PID:6248
- C:\Windows\System32\yXSOYMy.exe
  C:\Windows\System32\yXSOYMy.exe
  2⤵
  PID:5488
- C:\Windows\System32\QLxPCrn.exe
  C:\Windows\System32\QLxPCrn.exe
  2⤵
  PID:5548
- C:\Windows\System32\zhiuErX.exe
  C:\Windows\System32\zhiuErX.exe
  2⤵
  PID:6400
- C:\Windows\System32\zeXhDAm.exe
  C:\Windows\System32\zeXhDAm.exe
  2⤵
  PID:6280
- C:\Windows\System32\jPEVCuX.exe
  C:\Windows\System32\jPEVCuX.exe
  2⤵
  PID:6460
- C:\Windows\System32\IlKXbut.exe
  C:\Windows\System32\IlKXbut.exe
  2⤵
  PID:6252
- C:\Windows\System32\qUTDwIQ.exe
  C:\Windows\System32\qUTDwIQ.exe
  2⤵
  PID:6480
- C:\Windows\System32\wxZvdmC.exe
  C:\Windows\System32\wxZvdmC.exe
  2⤵
  PID:6412
- C:\Windows\System32\TKOQsGG.exe
  C:\Windows\System32\TKOQsGG.exe
  2⤵
  PID:6536
- C:\Windows\System32\IKYFIjZ.exe
  C:\Windows\System32\IKYFIjZ.exe
  2⤵
  PID:6600
- C:\Windows\System32\fYTWFSr.exe
  C:\Windows\System32\fYTWFSr.exe
  2⤵
  PID:6664
- C:\Windows\System32\OILTZTu.exe
  C:\Windows\System32\OILTZTu.exe
  2⤵
  PID:6700
- C:\Windows\System32\ljgVyGv.exe
  C:\Windows\System32\ljgVyGv.exe
  2⤵
  PID:6976
- C:\Windows\System32\cTjQPkI.exe
  C:\Windows\System32\cTjQPkI.exe
  2⤵
  PID:6784
- C:\Windows\System32\IdNVrlx.exe
  C:\Windows\System32\IdNVrlx.exe
  2⤵
  PID:6944
- C:\Windows\System32\XGIaGdi.exe
  C:\Windows\System32\XGIaGdi.exe
  2⤵
  PID:6880
- C:\Windows\System32\xdQUmTf.exe
  C:\Windows\System32\xdQUmTf.exe
  2⤵
  PID:6764
- C:\Windows\System32\PBYVljE.exe
  C:\Windows\System32\PBYVljE.exe
  2⤵
  PID:5844
- C:\Windows\System32\mpHhdiI.exe
  C:\Windows\System32\mpHhdiI.exe
  2⤵
  PID:6860
- C:\Windows\System32\FzULOtQ.exe
  C:\Windows\System32\FzULOtQ.exe
  2⤵
  PID:6924
- C:\Windows\System32\NMuBEyl.exe
  C:\Windows\System32\NMuBEyl.exe
  2⤵
  PID:6988
- C:\Windows\System32\uAsOKvz.exe
  C:\Windows\System32\uAsOKvz.exe
  2⤵
  PID:7032
- C:\Windows\System32\RKJtjYV.exe
  C:\Windows\System32\RKJtjYV.exe
  2⤵
  PID:7100
- C:\Windows\System32\ubHQfUC.exe
  C:\Windows\System32\ubHQfUC.exe
  2⤵
  PID:6204
- C:\Windows\System32\RjUNFFP.exe
  C:\Windows\System32\RjUNFFP.exe
  2⤵
  PID:6296
- C:\Windows\System32\BGpIhVS.exe
  C:\Windows\System32\BGpIhVS.exe
  2⤵
  PID:5388
- C:\Windows\System32\aQzkiyL.exe
  C:\Windows\System32\aQzkiyL.exe
  2⤵
  PID:6396
- C:\Windows\System32\heQINLy.exe
  C:\Windows\System32\heQINLy.exe
  2⤵
  PID:7116
- C:\Windows\System32\jpftoFT.exe
  C:\Windows\System32\jpftoFT.exe
  2⤵
  PID:7088
- C:\Windows\System32\gWKnMTG.exe
  C:\Windows\System32\gWKnMTG.exe
  2⤵
  PID:6392
- C:\Windows\System32\KKpircJ.exe
  C:\Windows\System32\KKpircJ.exe
  2⤵
  PID:6632
- C:\Windows\System32\OYbYNBe.exe
  C:\Windows\System32\OYbYNBe.exe
  2⤵
  PID:7152
- C:\Windows\System32\jfzawzm.exe
  C:\Windows\System32\jfzawzm.exe
  2⤵
  PID:6148
- C:\Windows\System32\WwTTCOA.exe
  C:\Windows\System32\WwTTCOA.exe
  2⤵
  PID:5168
- C:\Windows\System32\Lrakugl.exe
  C:\Windows\System32\Lrakugl.exe
  2⤵
  PID:6364
- C:\Windows\System32\DzZVjIr.exe
  C:\Windows\System32\DzZVjIr.exe
  2⤵
  PID:6380
- C:\Windows\System32\TZLyhfR.exe
  C:\Windows\System32\TZLyhfR.exe
  2⤵
  PID:6548
- C:\Windows\System32\NEuKkWH.exe
  C:\Windows\System32\NEuKkWH.exe
  2⤵
  PID:6644
- C:\Windows\System32\qYUNUIV.exe
  C:\Windows\System32\qYUNUIV.exe
  2⤵
  PID:6552
- C:\Windows\System32\xAaeoCJ.exe
  C:\Windows\System32\xAaeoCJ.exe
  2⤵
  PID:6672
- C:\Windows\System32\MGbHsAu.exe
  C:\Windows\System32\MGbHsAu.exe
  2⤵
  PID:6752
- C:\Windows\System32\iaVjjai.exe
  C:\Windows\System32\iaVjjai.exe
  2⤵
  PID:6960
- C:\Windows\System32\ISIAnWa.exe
  C:\Windows\System32\ISIAnWa.exe
  2⤵
  PID:7068
- C:\Windows\System32\BwhhqaS.exe
  C:\Windows\System32\BwhhqaS.exe
  2⤵
  PID:6912
- C:\Windows\System32\HGKTURj.exe
  C:\Windows\System32\HGKTURj.exe
  2⤵
  PID:7000
- C:\Windows\System32\xCkyOnT.exe
  C:\Windows\System32\xCkyOnT.exe
  2⤵
  PID:7136
- C:\Windows\System32\YRJIvhf.exe
  C:\Windows\System32\YRJIvhf.exe
  2⤵
  PID:7048
- C:\Windows\System32\RfCkNZW.exe
  C:\Windows\System32\RfCkNZW.exe
  2⤵
  PID:7012
- C:\Windows\System32\OoWMEzw.exe
  C:\Windows\System32\OoWMEzw.exe
  2⤵
  PID:6996
- C:\Windows\System32\TlAWTKC.exe
  C:\Windows\System32\TlAWTKC.exe
  2⤵
  PID:6168
- C:\Windows\System32\qKmKmvt.exe
  C:\Windows\System32\qKmKmvt.exe
  2⤵
  PID:6448
- C:\Windows\System32\xKTDxEz.exe
  C:\Windows\System32\xKTDxEz.exe
  2⤵
  PID:5532
- C:\Windows\System32\wWOoZrs.exe
  C:\Windows\System32\wWOoZrs.exe
  2⤵
  PID:6580
- C:\Windows\System32\yEPRMtk.exe
  C:\Windows\System32\yEPRMtk.exe
  2⤵
  PID:6428
- C:\Windows\System32\RhSLYsW.exe
  C:\Windows\System32\RhSLYsW.exe
  2⤵
  PID:6800
- C:\Windows\System32\oapqLqZ.exe
  C:\Windows\System32\oapqLqZ.exe
  2⤵
  PID:6908
- C:\Windows\System32\RLqells.exe
  C:\Windows\System32\RLqells.exe
  2⤵
  PID:5216
- C:\Windows\System32\urezPSA.exe
  C:\Windows\System32\urezPSA.exe
  2⤵
  PID:6660
- C:\Windows\System32\CqpBdcg.exe
  C:\Windows\System32\CqpBdcg.exe
  2⤵
  PID:6596
- C:\Windows\System32\ngKPLmC.exe
  C:\Windows\System32\ngKPLmC.exe
  2⤵
  PID:7084
- C:\Windows\System32\qvgpGsF.exe
  C:\Windows\System32\qvgpGsF.exe
  2⤵
  PID:6848
- C:\Windows\System32\GpmNfjt.exe
  C:\Windows\System32\GpmNfjt.exe
  2⤵
  PID:6716
- C:\Windows\System32\KMFRhUc.exe
  C:\Windows\System32\KMFRhUc.exe
  2⤵
  PID:7164
- C:\Windows\System32\fHmNdQn.exe
  C:\Windows\System32\fHmNdQn.exe
  2⤵
  PID:6164
- C:\Windows\System32\OElVmin.exe
  C:\Windows\System32\OElVmin.exe
  2⤵
  PID:7176
- C:\Windows\System32\lBTjeYr.exe
  C:\Windows\System32\lBTjeYr.exe
  2⤵
  PID:7192
- C:\Windows\System32\NMEdGTu.exe
  C:\Windows\System32\NMEdGTu.exe
  2⤵
  PID:7208
- C:\Windows\System32\lKOmysI.exe
  C:\Windows\System32\lKOmysI.exe
  2⤵
  PID:7224
- C:\Windows\System32\hpzVbEI.exe
  C:\Windows\System32\hpzVbEI.exe
  2⤵
  PID:7240
- C:\Windows\System32\McGdrIp.exe
  C:\Windows\System32\McGdrIp.exe
  2⤵
  PID:7300
- C:\Windows\System32\uPpJbJn.exe
  C:\Windows\System32\uPpJbJn.exe
  2⤵
  PID:7320
- C:\Windows\System32\yVMNgPF.exe
  C:\Windows\System32\yVMNgPF.exe
  2⤵
  PID:7336
- C:\Windows\System32\JyFMzYX.exe
  C:\Windows\System32\JyFMzYX.exe
  2⤵
  PID:7352
- C:\Windows\System32\HaOUjrY.exe
  C:\Windows\System32\HaOUjrY.exe
  2⤵
  PID:7372
- C:\Windows\System32\ExwGQJS.exe
  C:\Windows\System32\ExwGQJS.exe
  2⤵
  PID:7388
- C:\Windows\System32\naoGuan.exe
  C:\Windows\System32\naoGuan.exe
  2⤵
  PID:7404
- C:\Windows\System32\nOkEpri.exe
  C:\Windows\System32\nOkEpri.exe
  2⤵
  PID:7420
- C:\Windows\System32\EVsHITd.exe
  C:\Windows\System32\EVsHITd.exe
  2⤵
  PID:7436
- C:\Windows\System32\NVvMYMX.exe
  C:\Windows\System32\NVvMYMX.exe
  2⤵
  PID:7452
- C:\Windows\System32\wazZyqF.exe
  C:\Windows\System32\wazZyqF.exe
  2⤵
  PID:7468
- C:\Windows\System32\lrcMhpB.exe
  C:\Windows\System32\lrcMhpB.exe
  2⤵
  PID:7484
- C:\Windows\System32\MivIocA.exe
  C:\Windows\System32\MivIocA.exe
  2⤵
  PID:7500
- C:\Windows\System32\eoFkSgE.exe
  C:\Windows\System32\eoFkSgE.exe
  2⤵
  PID:7516
- C:\Windows\System32\mFErwuT.exe
  C:\Windows\System32\mFErwuT.exe
  2⤵
  PID:7532
- C:\Windows\System32\tvwHMbK.exe
  C:\Windows\System32\tvwHMbK.exe
  2⤵
  PID:7548
- C:\Windows\System32\PigPcTP.exe
  C:\Windows\System32\PigPcTP.exe
  2⤵
  PID:7564
- C:\Windows\System32\KwdimIN.exe
  C:\Windows\System32\KwdimIN.exe
  2⤵
  PID:7580
- C:\Windows\System32\ZxFAwJf.exe
  C:\Windows\System32\ZxFAwJf.exe
  2⤵
  PID:7596
- C:\Windows\System32\jbjBIqA.exe
  C:\Windows\System32\jbjBIqA.exe
  2⤵
  PID:7612
- C:\Windows\System32\ZoGAndZ.exe
  C:\Windows\System32\ZoGAndZ.exe
  2⤵
  PID:7628
- C:\Windows\System32\KyGVZiY.exe
  C:\Windows\System32\KyGVZiY.exe
  2⤵
  PID:7644
- C:\Windows\System32\OHvmioh.exe
  C:\Windows\System32\OHvmioh.exe
  2⤵
  PID:7664
- C:\Windows\System32\thGxwtW.exe
  C:\Windows\System32\thGxwtW.exe
  2⤵
  PID:7680
- C:\Windows\System32\oyIQSuZ.exe
  C:\Windows\System32\oyIQSuZ.exe
  2⤵
  PID:7696
- C:\Windows\System32\ojRaqHz.exe
  C:\Windows\System32\ojRaqHz.exe
  2⤵
  PID:7712
- C:\Windows\System32\JqsbgfZ.exe
  C:\Windows\System32\JqsbgfZ.exe
  2⤵
  PID:7728
- C:\Windows\System32\BsORViv.exe
  C:\Windows\System32\BsORViv.exe
  2⤵
  PID:7744
- C:\Windows\System32\wGsjbXD.exe
  C:\Windows\System32\wGsjbXD.exe
  2⤵
  PID:7848
- C:\Windows\System32\wMhRgPz.exe
  C:\Windows\System32\wMhRgPz.exe
  2⤵
  PID:7864
- C:\Windows\System32\RqnFjUZ.exe
  C:\Windows\System32\RqnFjUZ.exe
  2⤵
  PID:7880
- C:\Windows\System32\PHnclqF.exe
  C:\Windows\System32\PHnclqF.exe
  2⤵
  PID:7896
- C:\Windows\System32\qbGQeaY.exe
  C:\Windows\System32\qbGQeaY.exe
  2⤵
  PID:7912
- C:\Windows\System32\JYjMpTO.exe
  C:\Windows\System32\JYjMpTO.exe
  2⤵
  PID:7932
- C:\Windows\System32\vfjWgez.exe
  C:\Windows\System32\vfjWgez.exe
  2⤵
  PID:7948
- C:\Windows\System32\igrKftJ.exe
  C:\Windows\System32\igrKftJ.exe
  2⤵
  PID:7964
- C:\Windows\System32\vPQzVMf.exe
  C:\Windows\System32\vPQzVMf.exe
  2⤵
  PID:7980
- C:\Windows\System32\OIBIgre.exe
  C:\Windows\System32\OIBIgre.exe
  2⤵
  PID:7996
- C:\Windows\System32\IGLORDB.exe
  C:\Windows\System32\IGLORDB.exe
  2⤵
  PID:8012
- C:\Windows\System32\NYSKwqu.exe
  C:\Windows\System32\NYSKwqu.exe
  2⤵
  PID:8028
- C:\Windows\System32\QuyjIdW.exe
  C:\Windows\System32\QuyjIdW.exe
  2⤵
  PID:8044
- C:\Windows\System32\SNuHmFm.exe
  C:\Windows\System32\SNuHmFm.exe
  2⤵
  PID:8060
- C:\Windows\System32\sSFoxDq.exe
  C:\Windows\System32\sSFoxDq.exe
  2⤵
  PID:8076
- C:\Windows\System32\vOicpFz.exe
  C:\Windows\System32\vOicpFz.exe
  2⤵
  PID:8092
- C:\Windows\System32\IlltYzK.exe
  C:\Windows\System32\IlltYzK.exe
  2⤵
  PID:8112
- C:\Windows\System32\ezdTPdI.exe
  C:\Windows\System32\ezdTPdI.exe
  2⤵
  PID:8128
- C:\Windows\System32\yDmTshS.exe
  C:\Windows\System32\yDmTshS.exe
  2⤵
  PID:8144
- C:\Windows\System32\XFFUMLv.exe
  C:\Windows\System32\XFFUMLv.exe
  2⤵
  PID:8160
- C:\Windows\System32\lKKbNiZ.exe
  C:\Windows\System32\lKKbNiZ.exe
  2⤵
  PID:8176
- C:\Windows\System32\wgXeiOQ.exe
  C:\Windows\System32\wgXeiOQ.exe
  2⤵
  PID:6720
- C:\Windows\System32\nvfhsaZ.exe
  C:\Windows\System32\nvfhsaZ.exe
  2⤵
  PID:7044
- C:\Windows\System32\GxbsYYc.exe
  C:\Windows\System32\GxbsYYc.exe
  2⤵
  PID:6972
- C:\Windows\System32\RRERInt.exe
  C:\Windows\System32\RRERInt.exe
  2⤵
  PID:7184
- C:\Windows\System32\TVMfyEC.exe
  C:\Windows\System32\TVMfyEC.exe
  2⤵
  PID:7232
- C:\Windows\System32\WSmnvFv.exe
  C:\Windows\System32\WSmnvFv.exe
  2⤵
  PID:7400
- C:\Windows\System32\NiKUXsU.exe
  C:\Windows\System32\NiKUXsU.exe
  2⤵
  PID:7444
- C:\Windows\System32\inWNeBr.exe
  C:\Windows\System32\inWNeBr.exe
  2⤵
  PID:7480
- C:\Windows\System32\tnMEePm.exe
  C:\Windows\System32\tnMEePm.exe
  2⤵
  PID:7496
- C:\Windows\System32\jyTUuAD.exe
  C:\Windows\System32\jyTUuAD.exe
  2⤵
  PID:7572
- C:\Windows\System32\QysIBSi.exe
  C:\Windows\System32\QysIBSi.exe
  2⤵
  PID:7604
- C:\Windows\System32\YmfvgVy.exe
  C:\Windows\System32\YmfvgVy.exe
  2⤵
  PID:7760
- C:\Windows\System32\VfmxIMP.exe
  C:\Windows\System32\VfmxIMP.exe
  2⤵
  PID:7780
- C:\Windows\System32\jnDKHwa.exe
  C:\Windows\System32\jnDKHwa.exe
  2⤵
  PID:7796
- C:\Windows\System32\IwjFLym.exe
  C:\Windows\System32\IwjFLym.exe
  2⤵
  PID:7812
- C:\Windows\System32\nHnAkKE.exe
  C:\Windows\System32\nHnAkKE.exe
  2⤵
  PID:7828
- C:\Windows\System32\fUJVAXq.exe
  C:\Windows\System32\fUJVAXq.exe
  2⤵
  PID:7856
- C:\Windows\System32\jiHssRm.exe
  C:\Windows\System32\jiHssRm.exe
  2⤵
  PID:7920
- C:\Windows\System32\DGDdkkB.exe
  C:\Windows\System32\DGDdkkB.exe
  2⤵
  PID:7988
- C:\Windows\System32\GItBkuj.exe
  C:\Windows\System32\GItBkuj.exe
  2⤵
  PID:8052
- C:\Windows\System32\bbGXkfj.exe
  C:\Windows\System32\bbGXkfj.exe
  2⤵
  PID:8124
- C:\Windows\System32\AFbsIxL.exe
  C:\Windows\System32\AFbsIxL.exe
  2⤵
  PID:8188
- C:\Windows\System32\FwmVSEW.exe
  C:\Windows\System32\FwmVSEW.exe
  2⤵
  PID:7220
- C:\Windows\System32\RbATWwn.exe
  C:\Windows\System32\RbATWwn.exe
  2⤵
  PID:8168
- C:\Windows\System32\TECGcoO.exe
  C:\Windows\System32\TECGcoO.exe
  2⤵
  PID:8104
- C:\Windows\System32\kRNNcdW.exe
  C:\Windows\System32\kRNNcdW.exe
  2⤵
  PID:8040
- C:\Windows\System32\PhQlkgF.exe
  C:\Windows\System32\PhQlkgF.exe
  2⤵
  PID:7172
- C:\Windows\System32\KVnvaus.exe
  C:\Windows\System32\KVnvaus.exe
  2⤵
  PID:7876
- C:\Windows\System32\KraQXlh.exe
  C:\Windows\System32\KraQXlh.exe
  2⤵
  PID:7940
- C:\Windows\System32\TlxOlji.exe
  C:\Windows\System32\TlxOlji.exe
  2⤵
  PID:7256
- C:\Windows\System32\GAgJGJb.exe
  C:\Windows\System32\GAgJGJb.exe
  2⤵
  PID:7280
- C:\Windows\System32\IUTBrOJ.exe
  C:\Windows\System32\IUTBrOJ.exe
  2⤵
  PID:7276
- C:\Windows\System32\roKuMnu.exe
  C:\Windows\System32\roKuMnu.exe
  2⤵
  PID:7348
- C:\Windows\System32\iwhhdxX.exe
  C:\Windows\System32\iwhhdxX.exe
  2⤵
  PID:7332
- C:\Windows\System32\XXSiTQj.exe
  C:\Windows\System32\XXSiTQj.exe
  2⤵
  PID:7396
- C:\Windows\System32\fLJfztw.exe
  C:\Windows\System32\fLJfztw.exe
  2⤵
  PID:7432
- C:\Windows\System32\txQjxfa.exe
  C:\Windows\System32\txQjxfa.exe
  2⤵
  PID:7560
- C:\Windows\System32\rmLEaZn.exe
  C:\Windows\System32\rmLEaZn.exe
  2⤵
  PID:7708
- C:\Windows\System32\FDnTjFA.exe
  C:\Windows\System32\FDnTjFA.exe
  2⤵
  PID:7836
- C:\Windows\System32\PaOiCwW.exe
  C:\Windows\System32\PaOiCwW.exe
  2⤵
  PID:8084
- C:\Windows\System32\HWnJorU.exe
  C:\Windows\System32\HWnJorU.exe
  2⤵
  PID:7216
- C:\Windows\System32\bVCKUTN.exe
  C:\Windows\System32\bVCKUTN.exe
  2⤵
  PID:7972
- C:\Windows\System32\ExEaynj.exe
  C:\Windows\System32\ExEaynj.exe
  2⤵
  PID:7724
- C:\Windows\System32\jaPXCcW.exe
  C:\Windows\System32\jaPXCcW.exe
  2⤵
  PID:7756
- C:\Windows\System32\UNFwmwL.exe
  C:\Windows\System32\UNFwmwL.exe
  2⤵
  PID:7380
- C:\Windows\System32\narBSQf.exe
  C:\Windows\System32\narBSQf.exe
  2⤵
  PID:7808
- C:\Windows\System32\BUEtgGE.exe
  C:\Windows\System32\BUEtgGE.exe
  2⤵
  PID:7960
- C:\Windows\System32\TmvYVgc.exe
  C:\Windows\System32\TmvYVgc.exe
  2⤵
  PID:8004
- C:\Windows\System32\hSIuerH.exe
  C:\Windows\System32\hSIuerH.exe
  2⤵
  PID:7268
- C:\Windows\System32\LyIoRAq.exe
  C:\Windows\System32\LyIoRAq.exe
  2⤵
  PID:7636
- C:\Windows\System32\fuEFwIn.exe
  C:\Windows\System32\fuEFwIn.exe
  2⤵
  PID:7704
- C:\Windows\System32\ArgOCyQ.exe
  C:\Windows\System32\ArgOCyQ.exe
  2⤵
  PID:7720
- C:\Windows\System32\vWmqmqE.exe
  C:\Windows\System32\vWmqmqE.exe
  2⤵
  PID:7692
- C:\Windows\System32\njHyTwX.exe
  C:\Windows\System32\njHyTwX.exe
  2⤵
  PID:7592
- C:\Windows\System32\sRXLyPh.exe
  C:\Windows\System32\sRXLyPh.exe
  2⤵
  PID:7260
- C:\Windows\System32\FaMBzBL.exe
  C:\Windows\System32\FaMBzBL.exe
  2⤵
  PID:7892
- C:\Windows\System32\AWIVjOs.exe
  C:\Windows\System32\AWIVjOs.exe
  2⤵
  PID:8184
- C:\Windows\System32\FyvIcbc.exe
  C:\Windows\System32\FyvIcbc.exe
  2⤵
  PID:8172
- C:\Windows\System32\WxyiGiU.exe
  C:\Windows\System32\WxyiGiU.exe
  2⤵
  PID:7288
- C:\Windows\System32\yDUnbVu.exe
  C:\Windows\System32\yDUnbVu.exe
  2⤵
  PID:7368
- C:\Windows\System32\pkRSMcA.exe
  C:\Windows\System32\pkRSMcA.exe
  2⤵
  PID:7956
- C:\Windows\System32\kmiNqip.exe
  C:\Windows\System32\kmiNqip.exe
  2⤵
  PID:7660
- C:\Windows\System32\bTKzxHO.exe
  C:\Windows\System32\bTKzxHO.exe
  2⤵
  PID:7688
- C:\Windows\System32\jUNmiej.exe
  C:\Windows\System32\jUNmiej.exe
  2⤵
  PID:7804
- C:\Windows\System32\XJZQzrL.exe
  C:\Windows\System32\XJZQzrL.exe
  2⤵
  PID:7528
- C:\Windows\System32\HQupNdP.exe
  C:\Windows\System32\HQupNdP.exe
  2⤵
  PID:7200
- C:\Windows\System32\dfrcISG.exe
  C:\Windows\System32\dfrcISG.exe
  2⤵
  PID:6476
- C:\Windows\System32\RCoyfBN.exe
  C:\Windows\System32\RCoyfBN.exe
  2⤵
  PID:7908
- C:\Windows\System32\ogdqQmh.exe
  C:\Windows\System32\ogdqQmh.exe
  2⤵
  PID:8196
- C:\Windows\System32\yizDuFH.exe
  C:\Windows\System32\yizDuFH.exe
  2⤵
  PID:8212
- C:\Windows\System32\VPJyHYy.exe
  C:\Windows\System32\VPJyHYy.exe
  2⤵
  PID:8228
- C:\Windows\System32\nFCplGv.exe
  C:\Windows\System32\nFCplGv.exe
  2⤵
  PID:8244
- C:\Windows\System32\wtZvdyn.exe
  C:\Windows\System32\wtZvdyn.exe
  2⤵
  PID:8260
- C:\Windows\System32\ypYkwJY.exe
  C:\Windows\System32\ypYkwJY.exe
  2⤵
  PID:8276
- C:\Windows\System32\BLSFoEC.exe
  C:\Windows\System32\BLSFoEC.exe
  2⤵
  PID:8292
- C:\Windows\System32\rVJKNVk.exe
  C:\Windows\System32\rVJKNVk.exe
  2⤵
  PID:8384
- C:\Windows\System32\MWLSDwS.exe
  C:\Windows\System32\MWLSDwS.exe
  2⤵
  PID:8400
- C:\Windows\System32\lbalDwU.exe
  C:\Windows\System32\lbalDwU.exe
  2⤵
  PID:8424
- C:\Windows\System32\gOpEZUK.exe
  C:\Windows\System32\gOpEZUK.exe
  2⤵
  PID:8440
- C:\Windows\System32\leqcKhA.exe
  C:\Windows\System32\leqcKhA.exe
  2⤵
  PID:8456
- C:\Windows\System32\pzrZvgg.exe
  C:\Windows\System32\pzrZvgg.exe
  2⤵
  PID:8472
- C:\Windows\System32\CnaFpjs.exe
  C:\Windows\System32\CnaFpjs.exe
  2⤵
  PID:8488
- C:\Windows\System32\buBXYSN.exe
  C:\Windows\System32\buBXYSN.exe
  2⤵
  PID:8508
- C:\Windows\System32\mUamwKl.exe
  C:\Windows\System32\mUamwKl.exe
  2⤵
  PID:8524
- C:\Windows\System32\ZZmpUjN.exe
  C:\Windows\System32\ZZmpUjN.exe
  2⤵
  PID:8540
- C:\Windows\System32\SzwuOVP.exe
  C:\Windows\System32\SzwuOVP.exe
  2⤵
  PID:8556
- C:\Windows\System32\UvWaCNx.exe
  C:\Windows\System32\UvWaCNx.exe
  2⤵
  PID:8572
- C:\Windows\System32\WNHspYz.exe
  C:\Windows\System32\WNHspYz.exe
  2⤵
  PID:8588
- C:\Windows\System32\iETLfVU.exe
  C:\Windows\System32\iETLfVU.exe
  2⤵
  PID:8604
- C:\Windows\System32\fhrKmKc.exe
  C:\Windows\System32\fhrKmKc.exe
  2⤵
  PID:8620
- C:\Windows\System32\kEcDLGf.exe
  C:\Windows\System32\kEcDLGf.exe
  2⤵
  PID:8636
- C:\Windows\System32\cGlYWgj.exe
  C:\Windows\System32\cGlYWgj.exe
  2⤵
  PID:8652
- C:\Windows\System32\LubeBrg.exe
  C:\Windows\System32\LubeBrg.exe
  2⤵
  PID:8668
- C:\Windows\System32\ZnksVgZ.exe
  C:\Windows\System32\ZnksVgZ.exe
  2⤵
  PID:8684
- C:\Windows\System32\kXlNHrs.exe
  C:\Windows\System32\kXlNHrs.exe
  2⤵
  PID:8712
- C:\Windows\System32\zyCMTqY.exe
  C:\Windows\System32\zyCMTqY.exe
  2⤵
  PID:8728
- C:\Windows\System32\lbxyUya.exe
  C:\Windows\System32\lbxyUya.exe
  2⤵
  PID:8744
- C:\Windows\System32\KvuYjSw.exe
  C:\Windows\System32\KvuYjSw.exe
  2⤵
  PID:8764
- C:\Windows\System32\SrEdjBo.exe
  C:\Windows\System32\SrEdjBo.exe
  2⤵
  PID:8780
- C:\Windows\System32\hxhVpUW.exe
  C:\Windows\System32\hxhVpUW.exe
  2⤵
  PID:8800
- C:\Windows\System32\jIJaRiO.exe
  C:\Windows\System32\jIJaRiO.exe
  2⤵
  PID:8844
- C:\Windows\System32\BbqeAvx.exe
  C:\Windows\System32\BbqeAvx.exe
  2⤵
  PID:8876
- C:\Windows\System32\hzBZhhy.exe
  C:\Windows\System32\hzBZhhy.exe
  2⤵
  PID:8892
- C:\Windows\System32\EuPGCMQ.exe
  C:\Windows\System32\EuPGCMQ.exe
  2⤵
  PID:8908
- C:\Windows\System32\vryLoml.exe
  C:\Windows\System32\vryLoml.exe
  2⤵
  PID:8924
- C:\Windows\System32\rojKkyf.exe
  C:\Windows\System32\rojKkyf.exe
  2⤵
  PID:8940
- C:\Windows\System32\HTnrsOs.exe
  C:\Windows\System32\HTnrsOs.exe
  2⤵
  PID:8956
- C:\Windows\System32\CfzlBdY.exe
  C:\Windows\System32\CfzlBdY.exe
  2⤵
  PID:8972
- C:\Windows\System32\ymEspPI.exe
  C:\Windows\System32\ymEspPI.exe
  2⤵
  PID:8988
- C:\Windows\System32\KNxArYV.exe
  C:\Windows\System32\KNxArYV.exe
  2⤵
  PID:9004
- C:\Windows\System32\XWmJKiS.exe
  C:\Windows\System32\XWmJKiS.exe
  2⤵
  PID:9020
- C:\Windows\System32\teKAJgM.exe
  C:\Windows\System32\teKAJgM.exe
  2⤵
  PID:9036
- C:\Windows\System32\tWizRSL.exe
  C:\Windows\System32\tWizRSL.exe
  2⤵
  PID:9052
- C:\Windows\System32\iBMXecY.exe
  C:\Windows\System32\iBMXecY.exe
  2⤵
  PID:9068
- C:\Windows\System32\bUkhtBC.exe
  C:\Windows\System32\bUkhtBC.exe
  2⤵
  PID:9084
- C:\Windows\System32\nkWsRXo.exe
  C:\Windows\System32\nkWsRXo.exe
  2⤵
  PID:9100
- C:\Windows\System32\iMDotXX.exe
  C:\Windows\System32\iMDotXX.exe
  2⤵
  PID:9116
- C:\Windows\System32\IyZxkCg.exe
  C:\Windows\System32\IyZxkCg.exe
  2⤵
  PID:9132
- C:\Windows\System32\zfBbgAw.exe
  C:\Windows\System32\zfBbgAw.exe
  2⤵
  PID:9148
- C:\Windows\System32\JOZNyzu.exe
  C:\Windows\System32\JOZNyzu.exe
  2⤵
  PID:9164
- C:\Windows\System32\ruopXma.exe
  C:\Windows\System32\ruopXma.exe
  2⤵
  PID:9180
- C:\Windows\System32\pulmhhj.exe
  C:\Windows\System32\pulmhhj.exe
  2⤵
  PID:9196
- C:\Windows\System32\MzphIha.exe
  C:\Windows\System32\MzphIha.exe
  2⤵
  PID:9212
- C:\Windows\System32\MvZQNnl.exe
  C:\Windows\System32\MvZQNnl.exe
  2⤵
  PID:8024
- C:\Windows\System32\elfufCW.exe
  C:\Windows\System32\elfufCW.exe
  2⤵
  PID:8072
- C:\Windows\System32\mLsDXTr.exe
  C:\Windows\System32\mLsDXTr.exe
  2⤵
  PID:7624
- C:\Windows\System32\TAEVujV.exe
  C:\Windows\System32\TAEVujV.exe
  2⤵
  PID:7824
- C:\Windows\System32\TqoCUrY.exe
  C:\Windows\System32\TqoCUrY.exe
  2⤵
  PID:8224
- C:\Windows\System32\cpVtLdV.exe
  C:\Windows\System32\cpVtLdV.exe
  2⤵
  PID:8204
- C:\Windows\System32\LNQOohL.exe
  C:\Windows\System32\LNQOohL.exe
  2⤵
  PID:8208
- C:\Windows\System32\IxvZsWF.exe
  C:\Windows\System32\IxvZsWF.exe
  2⤵
  PID:8236
- C:\Windows\System32\pwJWJzl.exe
  C:\Windows\System32\pwJWJzl.exe
  2⤵
  PID:8332
- C:\Windows\System32\nfrqjDi.exe
  C:\Windows\System32\nfrqjDi.exe
  2⤵
  PID:8344
- C:\Windows\System32\uUWhzYS.exe
  C:\Windows\System32\uUWhzYS.exe
  2⤵
  PID:7544
- C:\Windows\System32\BSaPSUX.exe
  C:\Windows\System32\BSaPSUX.exe
  2⤵
  PID:8372
- C:\Windows\System32\AbZfipM.exe
  C:\Windows\System32\AbZfipM.exe
  2⤵
  PID:8380
- C:\Windows\System32\gxbQjVg.exe
  C:\Windows\System32\gxbQjVg.exe
  2⤵
  PID:8448
- C:\Windows\System32\jfttfJG.exe
  C:\Windows\System32\jfttfJG.exe
  2⤵
  PID:8416
- C:\Windows\System32\pgpoQNo.exe
  C:\Windows\System32\pgpoQNo.exe
  2⤵
  PID:8548
- C:\Windows\System32\WlIYJDz.exe
  C:\Windows\System32\WlIYJDz.exe
  2⤵
  PID:8580
- C:\Windows\System32\umfMCOu.exe
  C:\Windows\System32\umfMCOu.exe
  2⤵
  PID:8436
- C:\Windows\System32\JUjYeEx.exe
  C:\Windows\System32\JUjYeEx.exe
  2⤵
  PID:8680
- C:\Windows\System32\IBoiqOD.exe
  C:\Windows\System32\IBoiqOD.exe
  2⤵
  PID:8756
- C:\Windows\System32\pxKtUaR.exe
  C:\Windows\System32\pxKtUaR.exe
  2⤵
  PID:8796
- C:\Windows\System32\gwOvGiK.exe
  C:\Windows\System32\gwOvGiK.exe
  2⤵
  PID:8468
- C:\Windows\System32\JcEuzyg.exe
  C:\Windows\System32\JcEuzyg.exe
  2⤵
  PID:8536
- C:\Windows\System32\qHvWmfz.exe
  C:\Windows\System32\qHvWmfz.exe
  2⤵
  PID:8632
- C:\Windows\System32\aiFlmGb.exe
  C:\Windows\System32\aiFlmGb.exe
  2⤵
  PID:8708
- C:\Windows\System32\errAFZW.exe
  C:\Windows\System32\errAFZW.exe
  2⤵
  PID:8696
- C:\Windows\System32\hTWOmMP.exe
  C:\Windows\System32\hTWOmMP.exe
  2⤵
  PID:8812
- C:\Windows\System32\QpYeIvz.exe
  C:\Windows\System32\QpYeIvz.exe
  2⤵
  PID:8836
- C:\Windows\System32\ZjWiZdZ.exe
  C:\Windows\System32\ZjWiZdZ.exe
  2⤵
  PID:8872
- C:\Windows\System32\lXWkYdJ.exe
  C:\Windows\System32\lXWkYdJ.exe
  2⤵
  PID:8936
- C:\Windows\System32\QJdcBtQ.exe
  C:\Windows\System32\QJdcBtQ.exe
  2⤵
  PID:8268
- C:\Windows\System32\HivvTiC.exe
  C:\Windows\System32\HivvTiC.exe
  2⤵
  PID:8316
- C:\Windows\System32\OyVpuuj.exe
  C:\Windows\System32\OyVpuuj.exe
  2⤵
  PID:7792
- C:\Windows\System32\gSwooUx.exe
  C:\Windows\System32\gSwooUx.exe
  2⤵
  PID:9160
- C:\Windows\System32\zPJZrJH.exe
  C:\Windows\System32\zPJZrJH.exe
  2⤵
  PID:9092
- C:\Windows\System32\DsUJyJY.exe
  C:\Windows\System32\DsUJyJY.exe
  2⤵
  PID:8324
- C:\Windows\System32\tYQRjVh.exe
  C:\Windows\System32\tYQRjVh.exe
  2⤵
  PID:8828
- C:\Windows\System32\YreUDGm.exe
  C:\Windows\System32\YreUDGm.exe
  2⤵
  PID:8948
- C:\Windows\System32\VbiLOWu.exe
  C:\Windows\System32\VbiLOWu.exe
  2⤵
  PID:9012
- C:\Windows\System32\nbZsrIC.exe
  C:\Windows\System32\nbZsrIC.exe
  2⤵
  PID:9076
- C:\Windows\System32\ThvvysQ.exe
  C:\Windows\System32\ThvvysQ.exe
  2⤵
  PID:9140
- C:\Windows\System32\MrjjCMI.exe
  C:\Windows\System32\MrjjCMI.exe
  2⤵
  PID:9204
- C:\Windows\System32\oCtKQMq.exe
  C:\Windows\System32\oCtKQMq.exe
  2⤵
  PID:7524
- C:\Windows\System32\mtdaRRr.exe
  C:\Windows\System32\mtdaRRr.exe
  2⤵
  PID:8312
- C:\Windows\System32\QaIuqlU.exe
  C:\Windows\System32\QaIuqlU.exe
  2⤵
  PID:8368
- C:\Windows\System32\UmHILlq.exe
  C:\Windows\System32\UmHILlq.exe
  2⤵
  PID:8664
- C:\Windows\System32\KTPUxfy.exe
  C:\Windows\System32\KTPUxfy.exe
  2⤵
  PID:8852
- C:\Windows\System32\EAROGje.exe
  C:\Windows\System32\EAROGje.exe
  2⤵
  PID:8968
- C:\Windows\System32\CPhPxur.exe
  C:\Windows\System32\CPhPxur.exe
  2⤵
  PID:9000
- C:\Windows\System32\XUSdJgL.exe
  C:\Windows\System32\XUSdJgL.exe
  2⤵
  PID:9192
- C:\Windows\System32\emgSLgO.exe
  C:\Windows\System32\emgSLgO.exe
  2⤵
  PID:9048
- C:\Windows\System32\NLXRKOM.exe
  C:\Windows\System32\NLXRKOM.exe
  2⤵
  PID:9176
- C:\Windows\System32\vlhyWSD.exe
  C:\Windows\System32\vlhyWSD.exe
  2⤵
  PID:9128
- C:\Windows\System32\aYPjGaz.exe
  C:\Windows\System32\aYPjGaz.exe
  2⤵
  PID:8356
- C:\Windows\System32\LEgGwnH.exe
  C:\Windows\System32\LEgGwnH.exe
  2⤵
  PID:9112
- C:\Windows\System32\tKDHrYO.exe
  C:\Windows\System32\tKDHrYO.exe
  2⤵
  PID:8340
- C:\Windows\System32\xDhZvVE.exe
  C:\Windows\System32\xDhZvVE.exe
  2⤵
  PID:8320
- C:\Windows\System32\JiDkQGg.exe
  C:\Windows\System32\JiDkQGg.exe
  2⤵
  PID:8568
- C:\Windows\System32\FCobXLe.exe
  C:\Windows\System32\FCobXLe.exe
  2⤵
  PID:8496
- C:\Windows\System32\rQaTLty.exe
  C:\Windows\System32\rQaTLty.exe
  2⤵
  PID:8612
- C:\Windows\System32\XWSyCID.exe
  C:\Windows\System32\XWSyCID.exe
  2⤵
  PID:8600
- C:\Windows\System32\bTdRKSv.exe
  C:\Windows\System32\bTdRKSv.exe
  2⤵
  PID:8552
- C:\Windows\System32\wCDxCqA.exe
  C:\Windows\System32\wCDxCqA.exe
  2⤵
  PID:8504
- C:\Windows\System32\BqEhGpa.exe
  C:\Windows\System32\BqEhGpa.exe
  2⤵
  PID:8704
- C:\Windows\System32\LtUwFlc.exe
  C:\Windows\System32\LtUwFlc.exe
  2⤵
  PID:8932
- C:\Windows\System32\pzCMmtt.exe
  C:\Windows\System32\pzCMmtt.exe
  2⤵
  PID:9172
- C:\Windows\System32\ZCQrrgN.exe
  C:\Windows\System32\ZCQrrgN.exe
  2⤵
  PID:7476
- C:\Windows\System32\sGzSoPP.exe
  C:\Windows\System32\sGzSoPP.exe
  2⤵
  PID:8520
- C:\Windows\System32\WJaPnjW.exe
  C:\Windows\System32\WJaPnjW.exe
  2⤵
  PID:8824
- C:\Windows\System32\FSydNKG.exe
  C:\Windows\System32\FSydNKG.exe
  2⤵
  PID:8868
- C:\Windows\System32\RfmgTww.exe
  C:\Windows\System32\RfmgTww.exe
  2⤵
  PID:1004
- C:\Windows\System32\AwjWRbG.exe
  C:\Windows\System32\AwjWRbG.exe
  2⤵
  PID:8808
- C:\Windows\System32\iVExuhJ.exe
  C:\Windows\System32\iVExuhJ.exe
  2⤵
  PID:8788
- C:\Windows\System32\pCQzCuY.exe
  C:\Windows\System32\pCQzCuY.exe
  2⤵
  PID:7772
- C:\Windows\System32\LFLfHnB.exe
  C:\Windows\System32\LFLfHnB.exe
  2⤵
  PID:9044
- C:\Windows\System32\bvVQIkR.exe
  C:\Windows\System32\bvVQIkR.exe
  2⤵
  PID:8068
- C:\Windows\System32\zlseLmX.exe
  C:\Windows\System32\zlseLmX.exe
  2⤵
  PID:8980
- C:\Windows\System32\xIzlnds.exe
  C:\Windows\System32\xIzlnds.exe
  2⤵
  PID:8776
- C:\Windows\System32\LmazCHH.exe
  C:\Windows\System32\LmazCHH.exe
  2⤵
  PID:7364
- C:\Windows\System32\TmenZjf.exe
  C:\Windows\System32\TmenZjf.exe
  2⤵
  PID:9220
- C:\Windows\System32\isBJnEM.exe
  C:\Windows\System32\isBJnEM.exe
  2⤵
  PID:9236
- C:\Windows\System32\ClIoCzU.exe
  C:\Windows\System32\ClIoCzU.exe
  2⤵
  PID:9252
- C:\Windows\System32\xspBzIK.exe
  C:\Windows\System32\xspBzIK.exe
  2⤵
  PID:9268
- C:\Windows\System32\BjynFED.exe
  C:\Windows\System32\BjynFED.exe
  2⤵
  PID:9288
- C:\Windows\System32\TlNfOJB.exe
  C:\Windows\System32\TlNfOJB.exe
  2⤵
  PID:9304
- C:\Windows\System32\bTHhfDw.exe
  C:\Windows\System32\bTHhfDw.exe
  2⤵
  PID:9320
- C:\Windows\System32\lmJMpna.exe
  C:\Windows\System32\lmJMpna.exe
  2⤵
  PID:9336
- C:\Windows\System32\XrNeclH.exe
  C:\Windows\System32\XrNeclH.exe
  2⤵
  PID:9352
- C:\Windows\System32\jTpczap.exe
  C:\Windows\System32\jTpczap.exe
  2⤵
  PID:9368
- C:\Windows\System32\iNTJCNc.exe
  C:\Windows\System32\iNTJCNc.exe
  2⤵
  PID:9384
- C:\Windows\System32\IcKytLC.exe
  C:\Windows\System32\IcKytLC.exe
  2⤵
  PID:9400
- C:\Windows\System32\AJDJpQt.exe
  C:\Windows\System32\AJDJpQt.exe
  2⤵
  PID:9416
- C:\Windows\System32\LBpphIE.exe
  C:\Windows\System32\LBpphIE.exe
  2⤵
  PID:9432
- C:\Windows\System32\RbqLYBX.exe
  C:\Windows\System32\RbqLYBX.exe
  2⤵
  PID:9448
- C:\Windows\System32\stqDAua.exe
  C:\Windows\System32\stqDAua.exe
  2⤵
  PID:9464
- C:\Windows\System32\RFBLQwT.exe
  C:\Windows\System32\RFBLQwT.exe
  2⤵
  PID:9480
- C:\Windows\System32\ePWNHJh.exe
  C:\Windows\System32\ePWNHJh.exe
  2⤵
  PID:9496
- C:\Windows\System32\jxYsnqP.exe
  C:\Windows\System32\jxYsnqP.exe
  2⤵
  PID:9512
- C:\Windows\System32\mZDFvSh.exe
  C:\Windows\System32\mZDFvSh.exe
  2⤵
  PID:9528
- C:\Windows\System32\eUFssXc.exe
  C:\Windows\System32\eUFssXc.exe
  2⤵
  PID:9544
- C:\Windows\System32\NTCmkyQ.exe
  C:\Windows\System32\NTCmkyQ.exe
  2⤵
  PID:9560
- C:\Windows\System32\PaMOleu.exe
  C:\Windows\System32\PaMOleu.exe
  2⤵
  PID:9584
- C:\Windows\System32\fyVERYm.exe
  C:\Windows\System32\fyVERYm.exe
  2⤵
  PID:9600
- C:\Windows\System32\vrrURJy.exe
  C:\Windows\System32\vrrURJy.exe
  2⤵
  PID:9616
- C:\Windows\System32\KvXbOIN.exe
  C:\Windows\System32\KvXbOIN.exe
  2⤵
  PID:9804
- C:\Windows\System32\HuYBkkj.exe
  C:\Windows\System32\HuYBkkj.exe
  2⤵
  PID:9836
- C:\Windows\System32\vErVsGz.exe
  C:\Windows\System32\vErVsGz.exe
  2⤵
  PID:9856
- C:\Windows\System32\jFfKDqs.exe
  C:\Windows\System32\jFfKDqs.exe
  2⤵
  PID:9920
- C:\Windows\System32\CKNzTRq.exe
  C:\Windows\System32\CKNzTRq.exe
  2⤵
  PID:9936
- C:\Windows\System32\xDqMNom.exe
  C:\Windows\System32\xDqMNom.exe
  2⤵
  PID:9952
- C:\Windows\System32\zaMSbpL.exe
  C:\Windows\System32\zaMSbpL.exe
  2⤵
  PID:9968
- C:\Windows\System32\rWaytLX.exe
  C:\Windows\System32\rWaytLX.exe
  2⤵
  PID:9984
- C:\Windows\System32\HhRglTg.exe
  C:\Windows\System32\HhRglTg.exe
  2⤵
  PID:10000
- C:\Windows\System32\zVwHCbg.exe
  C:\Windows\System32\zVwHCbg.exe
  2⤵
  PID:10016
- C:\Windows\System32\WspzJMO.exe
  C:\Windows\System32\WspzJMO.exe
  2⤵
  PID:10032
- C:\Windows\System32\wKFfJDq.exe
  C:\Windows\System32\wKFfJDq.exe
  2⤵
  PID:10048
- C:\Windows\System32\vAIdvLb.exe
  C:\Windows\System32\vAIdvLb.exe
  2⤵
  PID:10064
- C:\Windows\System32\PQwODGW.exe
  C:\Windows\System32\PQwODGW.exe
  2⤵
  PID:10088
- C:\Windows\System32\bsoYeXH.exe
  C:\Windows\System32\bsoYeXH.exe
  2⤵
  PID:10104
- C:\Windows\System32\pNvGBGx.exe
  C:\Windows\System32\pNvGBGx.exe
  2⤵
  PID:10120
- C:\Windows\System32\tVqKsPr.exe
  C:\Windows\System32\tVqKsPr.exe
  2⤵
  PID:10136
- C:\Windows\System32\FYPxoPr.exe
  C:\Windows\System32\FYPxoPr.exe
  2⤵
  PID:10152
- C:\Windows\System32\mFVAdlX.exe
  C:\Windows\System32\mFVAdlX.exe
  2⤵
  PID:10168
- C:\Windows\System32\rHMueDg.exe
  C:\Windows\System32\rHMueDg.exe
  2⤵
  PID:10184
- C:\Windows\System32\EDnbuaR.exe
  C:\Windows\System32\EDnbuaR.exe
  2⤵
  PID:10200
- C:\Windows\System32\LHNAbXU.exe
  C:\Windows\System32\LHNAbXU.exe
  2⤵
  PID:10220
- C:\Windows\System32\BScNsMW.exe
  C:\Windows\System32\BScNsMW.exe
  2⤵
  PID:8772
- C:\Windows\System32\AcOKGEI.exe
  C:\Windows\System32\AcOKGEI.exe
  2⤵
  PID:9276
- C:\Windows\System32\PiAskID.exe
  C:\Windows\System32\PiAskID.exe
  2⤵
  PID:9344
- C:\Windows\System32\UcAGVvq.exe
  C:\Windows\System32\UcAGVvq.exe
  2⤵
  PID:9332
- C:\Windows\System32\UANzxWX.exe
  C:\Windows\System32\UANzxWX.exe
  2⤵
  PID:9328
- C:\Windows\System32\tOJyuPM.exe
  C:\Windows\System32\tOJyuPM.exe
  2⤵
  PID:9864
- C:\Windows\System32\AzUVWBR.exe
  C:\Windows\System32\AzUVWBR.exe
  2⤵
  PID:9892
- C:\Windows\System32\SCBkqgI.exe
  C:\Windows\System32\SCBkqgI.exe
  2⤵
  PID:9904
- C:\Windows\System32\uobXeBn.exe
  C:\Windows\System32\uobXeBn.exe
  2⤵
  PID:9976
- C:\Windows\System32\YuyBDzt.exe
  C:\Windows\System32\YuyBDzt.exe
  2⤵
  PID:10012
- C:\Windows\System32\IAwvlLU.exe
  C:\Windows\System32\IAwvlLU.exe
  2⤵
  PID:10076
- C:\Windows\System32\JxRRyPw.exe
  C:\Windows\System32\JxRRyPw.exe
  2⤵
  PID:10116
- C:\Windows\System32\RvpouTY.exe
  C:\Windows\System32\RvpouTY.exe
  2⤵
  PID:10180
- C:\Windows\System32\oXhTUBu.exe
  C:\Windows\System32\oXhTUBu.exe
  2⤵
  PID:9244
- C:\Windows\System32\JEjyEhf.exe
  C:\Windows\System32\JEjyEhf.exe
  2⤵
  PID:9260
- C:\Windows\System32\LAJhqMU.exe
  C:\Windows\System32\LAJhqMU.exe
  2⤵
  PID:10232
- C:\Windows\System32\iyaiCjQ.exe
  C:\Windows\System32\iyaiCjQ.exe
  2⤵
  PID:10192
- C:\Windows\System32\koIvXLc.exe
  C:\Windows\System32\koIvXLc.exe
  2⤵
  PID:10132
- C:\Windows\System32\DZXGftC.exe
  C:\Windows\System32\DZXGftC.exe
  2⤵
  PID:10056
- C:\Windows\System32\RpkNvBf.exe
  C:\Windows\System32\RpkNvBf.exe
  2⤵
  PID:9992
- C:\Windows\System32\heoKaAP.exe
  C:\Windows\System32\heoKaAP.exe
  2⤵
  PID:9928
- C:\Windows\System32\TTonbqq.exe
  C:\Windows\System32\TTonbqq.exe
  2⤵
  PID:9360
- C:\Windows\System32\pgQPGTW.exe
  C:\Windows\System32\pgQPGTW.exe
  2⤵
  PID:9364

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\DPONBXI.exe

Filesize
770KB

MD5
936cfc15f9bbcdf4aa77d6d086bc2b9b

SHA1
615ebd225839676b86f624227325d825b75deab8

SHA256
743b8f063bc5ff26558cc66d1d25356a5b93ef172986ef105ded3adc2afa6573

SHA512
a9fb1d6d3f8fa97e684446c068c2b32cae0dc7b14dde7fd3ad568fc0de2643df2d962654d82f8c4a592743f2945bc459e6d51ae79fe85df47db552b88874f1ff

Download Submit
C:\Windows\System32\ELOvbEw.exe

Filesize
773KB

MD5
4c407e036b4b7d66468869de49d14da1

SHA1
ae8aebac0a14fee25cbc18b7257def3aeea09a6b

SHA256
d3776450a35f4783dc46f25eae9addd886045aa7a8f97700221e1dfb4edc04af

SHA512
9c576a7910881367af5d727a7daf3e9de068e1dbaeeb773e634dad2f2ba6fc3548f0241eafb1ed53d714b0d97259921248c2d38b3b0ff38cf14035cb800dc2b7

Download Submit
C:\Windows\System32\FNYBdeC.exe

Filesize
774KB

MD5
4ce569d1cabd9b4328f513341ce466ce

SHA1
f2d9f4decb319ffe4fae281c295414af91003e39

SHA256
f7e563ec9c4a12ff381771595b08be79d3359315c0fbe07b15ed97e37b014e0a

SHA512
6058cb0497b8f331c9c8b36fdfd170f7da414407814423bb5399092c73db33f21cef6fd5f8fdfc88c7f1657693b5371e4bf6b184a88ce1d2dcb76daf22d07c4f

Download Submit
C:\Windows\System32\FoZkYVA.exe

Filesize
769KB

MD5
87f607457852165458523694f4f2420e

SHA1
f078784f83d8e66875862010eb07a0c59185e85c

SHA256
6f74181585167791f37214d602714c5627bda1478e26ba51b1ef7d2b4f4ecbe4

SHA512
aa4b0ca4556e4f075a038d14a8457f7223299823ad5ea06209622e59c7872521cc93cc37e08fbb3ddae61044cea91bf244adbf945583192f54f9b294835c6477

Download Submit
C:\Windows\System32\GuSlzwD.exe

Filesize
775KB

MD5
f45ce7cd6eab00975346a87b703f4c76

SHA1
679515601a612b3af71435f930a52a4ec61fe271

SHA256
8e0ae6f9d46e89d9f11c00eda9ade94a3dce4ef31525f9587e1c937166765430

SHA512
991665da9e27ab88607c1dfb1623d7e048489c4d26e6d432576691ada61a0b8a1a18200f6042d0b698378e72b7d347deaa65788db4db7258acc06ca2a8be9667

Download Submit
C:\Windows\System32\GuenrCz.exe

Filesize
770KB

MD5
f9baf9a86ae973d5ff6b4d8f6c164b82

SHA1
52aebe379570ddbe660451d1b543ac54be257b59

SHA256
2f15963a418dc68aab8d5b14090477132e0d4edefc84d604c7ec2667918ec6e9

SHA512
bbc56660a8d8e869c1da1802da2ea48f4b3f65080818f64942427a40671c5ace5a77441223cc6723c3035a2ef84fd8f341be3318affa3a876b3de1c231917bd3

Download Submit
C:\Windows\System32\JzZCgoX.exe

Filesize
770KB

MD5
5ed2f5b47ad47821791ff881152cfac8

SHA1
822ea6a7505c96cef8464327542fca5ceda91e6e

SHA256
dca033e1ee8e96a60c5399d848a5eb25eaee0613483213ae2e24cf66228f98e0

SHA512
98434ddf3aadbd4d30db94bfa3abb206f7f0d7693e0a8126f18d7d3099411c0dbf2ffd432b4ce1801f788e91246927560313660957eef2c36e89a960099be7c3

Download Submit
C:\Windows\System32\MAeKKTh.exe

Filesize
772KB

MD5
6dd7282503b819329da26dd70ff8bf7d

SHA1
5100c07d044c6b36b2a9b6890782890dce0e2a00

SHA256
e0d084542eb55c4ec7188e5ef5bfab22d7da695518c5aaef76d8fa8e882528f2

SHA512
006974a1a67f728e07c99b2724f171398bff2a506851c6351e1ffeb81d34babbe9d7d24a9acc7280dd6d703214b9fd73549aa30c2da391bda0436c92052aedc6

Download Submit
C:\Windows\System32\NTvYfFk.exe

Filesize
773KB

MD5
8b21da8a148fd2dd93f6415e132bc259

SHA1
5bd99eb1965a910e038fec56ca932cf80aee4432

SHA256
b9c9830e22489766645ae25da51013a0cd99aae2d451f4bbefa10c6b9c89f896

SHA512
e2e7d74c02aa821adb59fca81712146d39eb8943657a17fd0ce2eace9931c4576ea7da75f4ee4f1c95103227c8726121ed736e760756bca79a71da4f9696a7cf

Download Submit
C:\Windows\System32\SPfKrla.exe

Filesize
768KB

MD5
5525fa2c363ee35e7ebc366c9b64b48c

SHA1
cc7161b6e59d4e1f789b95a874f8de3918618fad

SHA256
2a6a6904fc9c4508dcf54af3de27c82d37672f8bc1006a3fa1845d04a5811ae3

SHA512
82cbc89eba5ec4feb32502b80ba737984c2e2aabb4649235182589ae8907d544e25cdc15ec8d70bcdc219d78e40354c5b57e22a1e42c500d7cc0e366b1269f82

Download Submit
C:\Windows\System32\ddrnBgg.exe

Filesize
770KB

MD5
e1ce254a5c04cea517e92adf4e50a119

SHA1
121d905990e6886bb089c909e7065169d5b649e6

SHA256
3d62fb2b4fb1a5f641bf6402211b1048707ea56bbf1e530789592ba6ff957baa

SHA512
45a6e3a547de200638208b1e2da7603bf5988fb589d65668c631647b3f8e55a8a6221d9f50b501d7c6ffa688de11f4cbfad52808cc2d00c8a722d2a17ea70554

Download Submit
C:\Windows\System32\gcpRZjO.exe

Filesize
771KB

MD5
a73ae60dc63f7e8589aa30033f5c9cb4

SHA1
817f1d4c2d773d4ce3a90ff45e9e2a5cc85ffeba

SHA256
afbcdfca39aff599e70713541fb2c8a3d247321c62d32d6a8d2950deb03f84cd

SHA512
cf0737d2546665db2f595cf2dd372df93da04f5d82c60f113597c3cbc77c74da4858751661c5f61656a5d1e5c5e8e718c7a2c21dc0eb578bad61eb5535ffc553

Download Submit
C:\Windows\System32\irAXpDW.exe

Filesize
768KB

MD5
6b972c9a333e9775a287ccfe20085a31

SHA1
cbebb4382f33f1076298b8622ae19c6516e78669

SHA256
49b1e9be5d61e34273e5d878e1d7305980c312332697d4e19f0ba817e157b7e0

SHA512
b004066b6dcae118f448a0ee3ebb0b640737790f2ac8e5ce200d7189bfe79ec707fc5e0b244a68fe43e710325a2afe4e54c9f8fe561b7f92fc248ebf0c75593b

Download Submit
C:\Windows\System32\lJIjysr.exe

Filesize
772KB

MD5
4b1925eaa4966e6bc6c0999595daf47c

SHA1
b939109ad6e4ffe7c7020a3c3abe46d26ea21090

SHA256
8a0954c2602ef0b2e0ecb2a43ac646a71f297f4c834e0b1348c63f43bcab37b9

SHA512
ffca2a524d5fc0d091d5d503c5b227c6344c613c25c3481ff7b7a373c9425099f18064ed2acb553f8cc7f48e1c274de7b3776c4fa72d548012383ae00982f1be

Download Submit
C:\Windows\System32\sIHzUZf.exe

Filesize
772KB

MD5
c5cc8fe716a97bddb100dff84028f6ca

SHA1
921c2ec042c962df10ef5719ef58a02db38acb51

SHA256
5f2de49b43e9079f3a35f1c99c5b693120308a412fe4062711f1ce8fee8aa97a

SHA512
4043df3317dbc0174f7f00d1a750490f87bfeeba633c64b2d3ec21029d2747d20f58b30ec9d957bdb393869b360a7b9255efbbe6e40f1f5c40f84c4aee61e3ad

Download Submit
C:\Windows\System32\yNeuURe.exe

Filesize
771KB

MD5
82312995c9958cdbd38db01e667a868b

SHA1
3f6fb7ea294ba5ffdbc1bc21063b728f03aa2514

SHA256
173a4cff786d296c7fc4782683ff0ec102de0267c560229c4af0e99d0ed0c1ba

SHA512
5ef62a3f197beef3506377db4eeddb00aadd9a9795b94dc9b0505765ffd8a76ca944544d82e7f2581342b28ee74d5231c1fd97e948d34df4e745e4c964f95309

Download Submit
\Windows\System32\FCfdmVz.exe

Filesize
768KB

MD5
b99719fb6638aef86435bfdf59deb5ff

SHA1
f30dde303d3a1039525c9910a0a6aa12e91ac9f7

SHA256
cb5fce532d0293e1176a40ee4abd0f5a019eaa608845dfb5620485ce66dc3488

SHA512
478924897d60f8202ed7ea09af968de0706db1cf47cde8bc1d3545c4e0bd5726174b5d16bf9d154c4d4fadb7b73d96fb003d25f63a39d9cc893310b2f131c3ef

Download Submit
\Windows\System32\QQgzEUR.exe

Filesize
769KB

MD5
3d7dbe389dda7620f543c61fe0540447

SHA1
4f079d88ffeda8877606184538b0d8489366277f

SHA256
039ec8a7d306e5f75e53f20189c67318ada9fb288ceb8d150f767d5857ac4d97

SHA512
5efcf49ba37b6134bc14cf18a9abdaf1cd906d0846fae5bbf2d3f0d6f34126c0d56a2d1e7cccf3a27787161bd0bbcf5438cda90721d2b47e4014a78906eef5d1

Download Submit
\Windows\System32\SgJxbnT.exe

Filesize
768KB

MD5
126bc3ed34e43df964c3ad617d7d57b3

SHA1
d1b1d74a8abb446a60691d7968e8059f34b2634e

SHA256
784d7ace0d28f0be00c2c98d3388c25c6b9bf53655b6d5f555ad858c3dd467b8

SHA512
1ed21a23beb3c2a122a1dae6b8fe6516d284a9e196d9f6c1906610552fbb987d870af65875e8d03709ba81aac18127661e6f9b62098035463f70f90c2223041b

Download Submit
\Windows\System32\VneFBVs.exe

Filesize
774KB

MD5
780b5346bfe5bf472a7187ad7609f214

SHA1
3176ce4d2b36e176d63fe732678b5d218f1eca52

SHA256
a4b4cedd69aa28e8dd192ed600cb8adb5c00510359a85b3cc3fbde5e7ded1de5

SHA512
7e163c237f22dafb9dc176aa75f78bc5934c9639211fcb6b7249b7b544fe9bd17f423ec859e27242db06e79636005c6936632fe0c457c7c086f02923f4a75408

Download Submit
\Windows\System32\YMIAKEu.exe

Filesize
769KB

MD5
fa44274b1b0cd8e0dbef86bb38c6ad59

SHA1
68c506f3c531278d7e4e2aaf17ba2c39d77f3a78

SHA256
6c508ce19d7d41ca74cd8e1f8e3ffd42b4bc53038f42f7e55bbf545e34855722

SHA512
7e7a35f44936c0ea48bddcd409aa3fe5555987506a6dbce9445ced21216aafb477cf007963dcd4dad4ffad3869c8bf830c6ee24d6ea79d41750350193dab6ad8

Download Submit
\Windows\System32\YThbOzQ.exe

Filesize
775KB

MD5
8306dfcd58d859b79c9895ac4aaf59a6

SHA1
fc0f77fe9bac7c53814c97f6cd5751f21c5c1261

SHA256
a60351600bd5264a2250744768199ae431187bcfcaaaad1fe9386c8507c7f0e8

SHA512
68fdaee1517483ca3b387379a6bc5ab574c7988d87d8ffebf9bed93adccb38cf715253584bdea72ccb07ba22ba2b5853c9383226e82fb33f6c0eba90ddad671c

Download Submit
\Windows\System32\ZhfeYky.exe

Filesize
771KB

MD5
9670cc36ce0a0af651a0e7e5e87c85a8

SHA1
0b9ee5e1d240621d65be310dcfa21c7bd0acdeb4

SHA256
27cb2074ebb04c7984de0ad490e313c8c89e8f8c9b7693cb94d7525737fe6bf3

SHA512
9de37482f33a5d06f4508d5b16986fd861a000fb843ad20b51fed7791e18e2046e8769c58114f472cf7a7d22f5adb6e118b80fc166dc87d3b3dd7dc085d18f43

Download Submit
\Windows\System32\cOBRxvy.exe

Filesize
771KB

MD5
48327f1088b42ee034772dc80d36203b

SHA1
5cd0a625130cd1e2e84bb4817b266e23afc56785

SHA256
89000337c6a9219297d8447ffcd50a99edeabc9718acceb6852f7588472f98ad

SHA512
c7aeb369da3ca4d9d93739586705ec86185bd31f19076bf589737d24c039f5f7c1944eb690c69bfce63a27586ab3a53a19ff684f44370c640b3d34e62ca610ad

Download Submit
\Windows\System32\dCnLJvJ.exe

Filesize
774KB

MD5
38fafc33239a3e4d98dac93abe96d381

SHA1
e00d6b4be809b881ae563eddd8d2da3806563359

SHA256
785e837821bf04985331ba4730d97921c62a5b6a722c5a6f4e4a1393bf1d0939

SHA512
1239a23a9f74037425dd9bfd8cf13b12327e37d37d83fc341b8706c3621750bc26c1d9b695d861bca4849517cc8f238f9e7b3d61ccecd64e2a51783d3330f775

Download Submit
\Windows\System32\eHwYAyk.exe

Filesize
773KB

MD5
d5f5108a37009ca486810ea795725f6e

SHA1
60dac4377c9e27e0a573ae1a1859edc2ae95dd9b

SHA256
c404809997f9a52c0e77803d68ee350168717b347b8d3b1e7ac6663fbeda6c1f

SHA512
5949132c72c2b85505cc1820ade9d5963b6180060662fe1f4a4ac8903d047ae464644b7fc5405cb399d3d86d3c889b4388967e471ef6584b6eb53de3a9e03e4e

Download Submit
\Windows\System32\eWhmsEN.exe

Filesize
767KB

MD5
2a40273af11500ddcda70e4965da4c8e

SHA1
8db36b730bdd9adf12cbb78b2c76b52ebb7ea245

SHA256
6b34c79a67a700a0776293b483572a81b1d44b0573198056f0765708c8fe16d0

SHA512
a43d8e56443ea9bda0b95b15f258e80cba5b9ce24ca3cd321d0d41d6e35a91641f59c10f09838ce3ba33552302bf6717ed4ab5d56d8bbe1251feb6437e71038b

Download Submit
\Windows\System32\iSZetYh.exe

Filesize
773KB

MD5
444359b7b07d960c3e722b066abedef4

SHA1
9244b255efd9b92bb97c518598bdee4baae422bc

SHA256
c6cc32a59d9b59a2b65bd1ee17ad413ad39729c0b68fc2289f6db471a355d5d5

SHA512
4654ae710a3563824e94e5d84c910be7d0c8886d25eb237594da3786b178f08c5d5352895d16f461a3365304e69b54c8b7344c174ae8ab0ef92759b2089f000b

Download Submit
\Windows\System32\mBapVXw.exe

Filesize
775KB

MD5
14f812a8529a87def98c4bd28b5a361c

SHA1
2aef045424baa0fd654290fb7f7c2287ae3ccb67

SHA256
37f9ab365bda91b5f667fd2adb29cd7aa84df3031d7e67d2bc5f702ccca5dfa4

SHA512
971b66eed6ce0ef739d5da52fe7e194a91e3782d515e2f002df2db461cac8dc26b73d4fa6d84c8c4740d7d5a9d1eb6dc58b8c76f1817fffa56c5990c755f585f

Download Submit
\Windows\System32\mfjaxAN.exe

Filesize
769KB

MD5
517081b36f83af5692ee620e6d770154

SHA1
30e71f62bfc469763715782418024c756fa37394

SHA256
1bf08f765dde3f74f3e5349344cd135d40d943032b05280bd67ecddaaf81305e

SHA512
529e94d9957c05232d254a56f5ab515146b6510e4cfe7acadd7e3669e67e3029105aac5fe11fb4f65a4577c0a8cfc96745670411b3cd90b2227ecb6bf9a14d5d

Download Submit
\Windows\System32\mjzgcSX.exe

Filesize
772KB

MD5
8edacf58e0e8ad457159f867d10360cb

SHA1
ee6370c5597c0cd1cda0cc45a9db8de0b5eaf838

SHA256
1b6b9dbdf3d3f3d77f6c15afb2e0042bc872656f80c272a320d4c2f73b6a78f6

SHA512
5d22c962406b0c91d95f61d307a096faf34cd27ef988fbf8c26c59a43e66e9984b4964943b0dc992971752fc84155abf081a6e8fca4c3c2a39f7fa971104e111

Download Submit
\Windows\System32\okjXZmg.exe

Filesize
774KB

MD5
bec85266889db15644af2a149cbd5436

SHA1
4f98cbbd5c46e6a543f3c04672e24859fedaa968

SHA256
59d2a7b5134a18a2775627ea0fde714b20fafd6a2efb29275c9cceb1828751c5

SHA512
d2a660de633c95e2e16fa918e3d40ec890374eb2a364fdc3c5fd08a405f12ea3463d4586986ba13f232e3ab50aa0b939a3b5b2765950cb59d6dfb75bfa1e149c

Download Submit
\Windows\System32\vlBStZY.exe

Filesize
774KB

MD5
ec6361fa366327f6aff3cd9383024609

SHA1
f06e60d1859cfc309867354fffd5b38a0f16f950

SHA256
12fd464c1a4709587498cb4a8b48011b5b0961b1196d5b0cbd90a84613593994

SHA512
7e85c575c70feea90ceec47bc401ffb8bb8314fb8bce443f83d6f5c6522f8ba5af549fc36eb2efca9db798c14978cb8db9df5d7ed13ee25bb7ce2237e15f65e4

Download Submit
memory/1252-3811-0x000000013FD00000-0x00000001400F1000-memory.dmp

Filesize
3.9MB

Download
memory/1252-63-0x000000013FD00000-0x00000001400F1000-memory.dmp

Filesize
3.9MB

Download
memory/1640-3812-0x000000013F180000-0x000000013F571000-memory.dmp

Filesize
3.9MB

Download
memory/1640-82-0x000000013F180000-0x000000013F571000-memory.dmp

Filesize
3.9MB

Download
memory/1724-8-0x000000013FD20000-0x0000000140111000-memory.dmp

Filesize
3.9MB

Download
memory/1724-3553-0x000000013FD20000-0x0000000140111000-memory.dmp

Filesize
3.9MB

Download
memory/1724-52-0x000000013FD20000-0x0000000140111000-memory.dmp

Filesize
3.9MB

Download
memory/2100-80-0x000000013F690000-0x000000013FA81000-memory.dmp

Filesize
3.9MB

Download
memory/2100-22-0x000000013F690000-0x000000013FA81000-memory.dmp

Filesize
3.9MB

Download
memory/2100-3680-0x000000013F690000-0x000000013FA81000-memory.dmp

Filesize
3.9MB

Download
memory/2112-3482-0x000000013FAE0000-0x000000013FED1000-memory.dmp

Filesize
3.9MB

Download
memory/2112-16-0x000000013FAE0000-0x000000013FED1000-memory.dmp

Filesize
3.9MB

Download
memory/2112-72-0x000000013FAE0000-0x000000013FED1000-memory.dmp

Filesize
3.9MB

Download
memory/2524-66-0x000000013F6C0000-0x000000013FAB1000-memory.dmp

Filesize
3.9MB

Download
memory/2524-3814-0x000000013F6C0000-0x000000013FAB1000-memory.dmp

Filesize
3.9MB

Download
memory/2548-64-0x000000013F730000-0x000000013FB21000-memory.dmp

Filesize
3.9MB

Download
memory/2612-30-0x000000013F190000-0x000000013F581000-memory.dmp

Filesize
3.9MB

Download
memory/2612-3541-0x000000013F190000-0x000000013F581000-memory.dmp

Filesize
3.9MB

Download
memory/2740-35-0x000000013F580000-0x000000013F971000-memory.dmp

Filesize
3.9MB

Download
memory/2740-3559-0x000000013F580000-0x000000013F971000-memory.dmp

Filesize
3.9MB

Download
memory/2744-44-0x000000013F2E0000-0x000000013F6D1000-memory.dmp

Filesize
3.9MB

Download
memory/2744-3558-0x000000013F2E0000-0x000000013F6D1000-memory.dmp

Filesize
3.9MB

Download
memory/2840-90-0x000000013FD90000-0x0000000140181000-memory.dmp

Filesize
3.9MB

Download
memory/2840-3813-0x000000013FD90000-0x0000000140181000-memory.dmp

Filesize
3.9MB

Download
memory/2932-0-0x000000013F8E0000-0x000000013FCD1000-memory.dmp

Filesize
3.9MB

Download
memory/2932-43-0x000000013FD20000-0x0000000140111000-memory.dmp

Filesize
3.9MB

Download
memory/2932-3922-0x000000013F8E0000-0x000000013FCD1000-memory.dmp

Filesize
3.9MB

Download
memory/2932-62-0x0000000001EC0000-0x00000000022B1000-memory.dmp

Filesize
3.9MB

Download
memory/2932-57-0x000000013FD00000-0x00000001400F1000-memory.dmp

Filesize
3.9MB

Download
memory/2932-53-0x0000000001EC0000-0x00000000022B1000-memory.dmp

Filesize
3.9MB

Download
memory/2932-400-0x0000000001EC0000-0x00000000022B1000-memory.dmp

Filesize
3.9MB

Download
memory/2932-1358-0x000000013FD00000-0x00000001400F1000-memory.dmp

Filesize
3.9MB

Download
memory/2932-1359-0x0000000001EC0000-0x00000000022B1000-memory.dmp

Filesize
3.9MB

Download
memory/2932-81-0x000000013F180000-0x000000013F571000-memory.dmp

Filesize
3.9MB

Download
memory/2932-42-0x000000013F8E0000-0x000000013FCD1000-memory.dmp

Filesize
3.9MB

Download
memory/2932-65-0x0000000001EC0000-0x00000000022B1000-memory.dmp

Filesize
3.9MB

Download
memory/2932-73-0x000000013FDD0000-0x00000001401C1000-memory.dmp

Filesize
3.9MB

Download
memory/2932-29-0x000000013F190000-0x000000013F581000-memory.dmp

Filesize
3.9MB

Download
memory/2932-20-0x0000000001EC0000-0x00000000022B1000-memory.dmp

Filesize
3.9MB

Download
memory/2932-3921-0x0000000001EC0000-0x00000000022B1000-memory.dmp

Filesize
3.9MB

Download
memory/2932-13-0x0000000001EC0000-0x00000000022B1000-memory.dmp

Filesize
3.9MB

Download
memory/2932-6-0x000000013FD20000-0x0000000140111000-memory.dmp

Filesize
3.9MB

Download
memory/2932-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2932-89-0x000000013FD90000-0x0000000140181000-memory.dmp

Filesize
3.9MB

Download
memory/2932-3816-0x0000000001EC0000-0x00000000022B1000-memory.dmp

Filesize
3.9MB

Download
memory/3036-3810-0x000000013FDD0000-0x00000001401C1000-memory.dmp

Filesize
3.9MB

Download
memory/3036-74-0x000000013FDD0000-0x00000001401C1000-memory.dmp

Filesize
3.9MB

Download