xmrig | 61747a53f0be02f0ba1d8c3e2cdc22b4d5d30e24bc0f6a4c4b435a4a6fa5e663

Analysis

max time kernel
119s
max time network
119s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
08/05/2024, 21:39

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
Size

972KB
MD5

641e349dca898fc118a21b5210ba0dd0
SHA1

9726201ed75ea8e2b9a0d8edeb9c727e4b7d0dac
SHA256

61747a53f0be02f0ba1d8c3e2cdc22b4d5d30e24bc0f6a4c4b435a4a6fa5e663
SHA512

e77489a325d6826085d5b3784ca73f7d7b8e576c2bdcb542dcc0c7f7969aba105bb23fc5b1fbd512505d711658faca68a3bde63c7f6cc486fd7ee10c1c75e3a8
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlWXWZ5PbcqQHfEK:knw9oUUEEDl37jcqQHZ

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 25 IoCs

miner

resource	yara_rule
behavioral1/memory/2016-435-0x000000013FAF0000-0x000000013FEE1000-memory.dmp	xmrig
behavioral1/memory/2584-434-0x000000013F800000-0x000000013FBF1000-memory.dmp	xmrig
behavioral1/memory/2468-431-0x000000013F880000-0x000000013FC71000-memory.dmp	xmrig
behavioral1/memory/2740-429-0x000000013FA20000-0x000000013FE11000-memory.dmp	xmrig
behavioral1/memory/848-427-0x000000013F5F0000-0x000000013F9E1000-memory.dmp	xmrig
behavioral1/memory/2648-425-0x000000013F5A0000-0x000000013F991000-memory.dmp	xmrig
behavioral1/memory/2600-423-0x000000013F160000-0x000000013F551000-memory.dmp	xmrig
behavioral1/memory/2716-421-0x000000013F4B0000-0x000000013F8A1000-memory.dmp	xmrig
behavioral1/memory/2316-418-0x000000013FF90000-0x0000000140381000-memory.dmp	xmrig
behavioral1/memory/1316-416-0x000000013F6D0000-0x000000013FAC1000-memory.dmp	xmrig
behavioral1/memory/2264-414-0x000000013FEB0000-0x00000001402A1000-memory.dmp	xmrig
behavioral1/memory/1816-411-0x000000013FEA0000-0x0000000140291000-memory.dmp	xmrig
behavioral1/memory/2524-3204-0x000000013FA10000-0x000000013FE01000-memory.dmp	xmrig
behavioral1/memory/2468-3850-0x000000013F880000-0x000000013FC71000-memory.dmp	xmrig
behavioral1/memory/1816-3931-0x000000013FEA0000-0x0000000140291000-memory.dmp	xmrig
behavioral1/memory/2740-4059-0x000000013FA20000-0x000000013FE11000-memory.dmp	xmrig
behavioral1/memory/1316-4026-0x000000013F6D0000-0x000000013FAC1000-memory.dmp	xmrig
behavioral1/memory/2716-4021-0x000000013F4B0000-0x000000013F8A1000-memory.dmp	xmrig
behavioral1/memory/2584-4016-0x000000013F800000-0x000000013FBF1000-memory.dmp	xmrig
behavioral1/memory/2600-3874-0x000000013F160000-0x000000013F551000-memory.dmp	xmrig
behavioral1/memory/848-3873-0x000000013F5F0000-0x000000013F9E1000-memory.dmp	xmrig
behavioral1/memory/2648-4013-0x000000013F5A0000-0x000000013F991000-memory.dmp	xmrig
behavioral1/memory/2316-3856-0x000000013FF90000-0x0000000140381000-memory.dmp	xmrig
behavioral1/memory/2016-3847-0x000000013FAF0000-0x000000013FEE1000-memory.dmp	xmrig
behavioral1/memory/2264-3852-0x000000013FEB0000-0x00000001402A1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2016	JcQsupg.exe
1816	NwdRUst.exe
2264	rPYejVI.exe
1316	HnSivwQ.exe
2316	GKKIHFF.exe
2716	ViOXJYF.exe
2600	SXVowyV.exe
2648	gGJyFWJ.exe
848	BNNCkCH.exe
2740	dDfImVi.exe
2468	EEHwqSg.exe
2584	qGwFvfj.exe
2728	XkWneoj.exe
2456	ZhNiRaU.exe
2516	aWYggKZ.exe
3068	HiAjKcV.exe
2304	FPUbJRH.exe
1660	tAYTMmR.exe
2800	jGIjXcv.exe
2816	RehAwoj.exe
2856	vAAlIWI.exe
2952	mCQuVLa.exe
2692	wiXGSXa.exe
1820	SjSookL.exe
2320	HWbNBwJ.exe
324	TxJWGBn.exe
1704	jmMWIGd.exe
1612	SeuIMiM.exe
676	BJTpPKi.exe
1772	icmSiTs.exe
3036	ZclMoND.exe
2532	svyxJEj.exe
2916	UTXGXYg.exe
2292	plHTuuf.exe
1036	sOvEtxd.exe
2964	IzaNbfG.exe
700	xQwCYOS.exe
2116	zVxzrwf.exe
1548	GCCgLOf.exe
1368	OQfbOhy.exe
1032	Ptoxmgv.exe
1836	VQWZCTu.exe
564	adFhUks.exe
3024	lxyKArY.exe
1708	jEwYvhz.exe
2420	aatuGmz.exe
1164	pTrMjDq.exe
2024	ujsCtrO.exe
2388	DuGSQdL.exe
1780	xUgGvhg.exe
308	zEvVtvb.exe
1352	jESKinp.exe
1868	CqPjiTt.exe
1028	fRTJupj.exe
616	kVDaCcS.exe
1528	uONxQGm.exe
2364	IEuubhh.exe
1720	YMQrnsG.exe
2352	XahLBBB.exe
3052	jdQDOrl.exe
2664	TfWGrrw.exe
2896	ZqwMyLd.exe
2644	EveMtfY.exe
2488	oAWZwjD.exe

Loads dropped DLL 64 IoCs

pid	Process
2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe

UPX packed file 59 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x000c00000001269e-6.dat	upx
behavioral1/memory/2524-2-0x000000013FA10000-0x000000013FE01000-memory.dmp	upx
behavioral1/files/0x002f00000001566b-11.dat	upx
behavioral1/files/0x0008000000015ca6-16.dat	upx
behavioral1/files/0x0007000000015ce1-24.dat	upx
behavioral1/files/0x0007000000015ceb-28.dat	upx
behavioral1/files/0x0007000000015d07-32.dat	upx
behavioral1/files/0x00060000000161e7-39.dat	upx
behavioral1/files/0x000600000001630b-43.dat	upx
behavioral1/files/0x0006000000016cb7-79.dat	upx
behavioral1/files/0x0006000000016d1e-91.dat	upx
behavioral1/files/0x0006000000016dbb-115.dat	upx
behavioral1/files/0x0006000000016e94-123.dat	upx
behavioral1/memory/2016-435-0x000000013FAF0000-0x000000013FEE1000-memory.dmp	upx
behavioral1/memory/2584-434-0x000000013F800000-0x000000013FBF1000-memory.dmp	upx
behavioral1/memory/2468-431-0x000000013F880000-0x000000013FC71000-memory.dmp	upx
behavioral1/memory/2740-429-0x000000013FA20000-0x000000013FE11000-memory.dmp	upx
behavioral1/memory/848-427-0x000000013F5F0000-0x000000013F9E1000-memory.dmp	upx
behavioral1/memory/2648-425-0x000000013F5A0000-0x000000013F991000-memory.dmp	upx
behavioral1/memory/2600-423-0x000000013F160000-0x000000013F551000-memory.dmp	upx
behavioral1/memory/2716-421-0x000000013F4B0000-0x000000013F8A1000-memory.dmp	upx
behavioral1/memory/2316-418-0x000000013FF90000-0x0000000140381000-memory.dmp	upx
behavioral1/memory/1316-416-0x000000013F6D0000-0x000000013FAC1000-memory.dmp	upx
behavioral1/memory/2264-414-0x000000013FEB0000-0x00000001402A1000-memory.dmp	upx
behavioral1/memory/1816-411-0x000000013FEA0000-0x0000000140291000-memory.dmp	upx
behavioral1/files/0x0006000000016eb2-131.dat	upx
behavioral1/files/0x0006000000017052-128.dat	upx
behavioral1/files/0x00060000000173d5-132.dat	upx
behavioral1/files/0x0006000000016dbf-119.dat	upx
behavioral1/files/0x0006000000016d90-107.dat	upx
behavioral1/files/0x0006000000016da7-111.dat	upx
behavioral1/files/0x0006000000016d7e-103.dat	upx
behavioral1/files/0x0006000000016d3a-99.dat	upx
behavioral1/files/0x0006000000016d26-95.dat	upx
behavioral1/files/0x0006000000016d0d-87.dat	upx
behavioral1/files/0x0006000000016ce4-83.dat	upx
behavioral1/files/0x0006000000016c6b-75.dat	upx
behavioral1/files/0x0006000000016c63-71.dat	upx
behavioral1/files/0x0006000000016c4a-67.dat	upx
behavioral1/files/0x0006000000016a9a-63.dat	upx
behavioral1/files/0x0006000000016843-59.dat	upx
behavioral1/files/0x000600000001661c-55.dat	upx
behavioral1/files/0x0006000000016572-51.dat	upx
behavioral1/files/0x00060000000164b2-47.dat	upx
behavioral1/files/0x0008000000016117-35.dat	upx
behavioral1/files/0x0008000000015cba-20.dat	upx
behavioral1/memory/2524-3204-0x000000013FA10000-0x000000013FE01000-memory.dmp	upx
behavioral1/memory/2468-3850-0x000000013F880000-0x000000013FC71000-memory.dmp	upx
behavioral1/memory/1816-3931-0x000000013FEA0000-0x0000000140291000-memory.dmp	upx
behavioral1/memory/2740-4059-0x000000013FA20000-0x000000013FE11000-memory.dmp	upx
behavioral1/memory/1316-4026-0x000000013F6D0000-0x000000013FAC1000-memory.dmp	upx
behavioral1/memory/2716-4021-0x000000013F4B0000-0x000000013F8A1000-memory.dmp	upx
behavioral1/memory/2584-4016-0x000000013F800000-0x000000013FBF1000-memory.dmp	upx
behavioral1/memory/2600-3874-0x000000013F160000-0x000000013F551000-memory.dmp	upx
behavioral1/memory/848-3873-0x000000013F5F0000-0x000000013F9E1000-memory.dmp	upx
behavioral1/memory/2648-4013-0x000000013F5A0000-0x000000013F991000-memory.dmp	upx
behavioral1/memory/2316-3856-0x000000013FF90000-0x0000000140381000-memory.dmp	upx
behavioral1/memory/2016-3847-0x000000013FAF0000-0x000000013FEE1000-memory.dmp	upx
behavioral1/memory/2264-3852-0x000000013FEB0000-0x00000001402A1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\ivcnXyB.exe	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
File created	C:\Windows\System32\ZUqcSZW.exe	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
File created	C:\Windows\System32\CqPjiTt.exe	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
File created	C:\Windows\System32\qrzXFNj.exe	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
File created	C:\Windows\System32\ZqnrGqT.exe	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
File created	C:\Windows\System32\GzpjTNa.exe	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
File created	C:\Windows\System32\okMIsjr.exe	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
File created	C:\Windows\System32\egjOncX.exe	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
File created	C:\Windows\System32\vFtQqdx.exe	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
File created	C:\Windows\System32\bhiWnBs.exe	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
File created	C:\Windows\System32\uMzRhmc.exe	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
File created	C:\Windows\System32\wqNNIVx.exe	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
File created	C:\Windows\System32\nCeEsed.exe	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
File created	C:\Windows\System32\wsONawq.exe	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
File created	C:\Windows\System32\BOhPypz.exe	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
File created	C:\Windows\System32\JUXYgdV.exe	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
File created	C:\Windows\System32\kLAOhRN.exe	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
File created	C:\Windows\System32\mdjwMKk.exe	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
File created	C:\Windows\System32\HucdwEo.exe	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
File created	C:\Windows\System32\hEEzcZZ.exe	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
File created	C:\Windows\System32\XraAqXQ.exe	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
File created	C:\Windows\System32\OFaADZB.exe	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
File created	C:\Windows\System32\GExJtGi.exe	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
File created	C:\Windows\System32\FZixDyb.exe	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
File created	C:\Windows\System32\ZQDiVLM.exe	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
File created	C:\Windows\System32\vIgInzE.exe	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
File created	C:\Windows\System32\ZXjqUlJ.exe	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
File created	C:\Windows\System32\UUGLOVD.exe	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
File created	C:\Windows\System32\vveihVa.exe	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
File created	C:\Windows\System32\ZtjFZBC.exe	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
File created	C:\Windows\System32\gufEsBC.exe	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
File created	C:\Windows\System32\JjHhdpM.exe	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
File created	C:\Windows\System32\IxPMLGP.exe	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
File created	C:\Windows\System32\jTqmJOD.exe	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
File created	C:\Windows\System32\MOflbUy.exe	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
File created	C:\Windows\System32\oiuiChc.exe	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
File created	C:\Windows\System32\ELydAVl.exe	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
File created	C:\Windows\System32\axxBbee.exe	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
File created	C:\Windows\System32\ZjxnyEf.exe	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
File created	C:\Windows\System32\UZQOdVg.exe	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
File created	C:\Windows\System32\IgIaflM.exe	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
File created	C:\Windows\System32\wCghwSH.exe	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
File created	C:\Windows\System32\dVdsrKR.exe	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
File created	C:\Windows\System32\uaWPRHr.exe	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
File created	C:\Windows\System32\rpIpTVp.exe	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
File created	C:\Windows\System32\brJnSBQ.exe	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
File created	C:\Windows\System32\wisPDFN.exe	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
File created	C:\Windows\System32\zxzKFmC.exe	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
File created	C:\Windows\System32\ObQGAcG.exe	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
File created	C:\Windows\System32\TpJKZle.exe	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
File created	C:\Windows\System32\NGWJkJj.exe	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
File created	C:\Windows\System32\hWnwURy.exe	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
File created	C:\Windows\System32\ZEkACck.exe	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
File created	C:\Windows\System32\furCcQv.exe	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
File created	C:\Windows\System32\qZbdXkx.exe	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
File created	C:\Windows\System32\mubaaBh.exe	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
File created	C:\Windows\System32\kkkLMuI.exe	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
File created	C:\Windows\System32\OufTNEc.exe	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
File created	C:\Windows\System32\QJfZluk.exe	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
File created	C:\Windows\System32\DkocJJu.exe	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
File created	C:\Windows\System32\pzSXAsw.exe	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
File created	C:\Windows\System32\LCGgGAx.exe	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
File created	C:\Windows\System32\iBAuDcr.exe	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
File created	C:\Windows\System32\KaObAKy.exe	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2524 wrote to memory of 2016	2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe	29
PID 2524 wrote to memory of 2016	2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe	29
PID 2524 wrote to memory of 2016	2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe	29
PID 2524 wrote to memory of 1816	2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe	30
PID 2524 wrote to memory of 1816	2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe	30
PID 2524 wrote to memory of 1816	2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe	30
PID 2524 wrote to memory of 2264	2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe	31
PID 2524 wrote to memory of 2264	2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe	31
PID 2524 wrote to memory of 2264	2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe	31
PID 2524 wrote to memory of 1316	2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe	32
PID 2524 wrote to memory of 1316	2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe	32
PID 2524 wrote to memory of 1316	2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe	32
PID 2524 wrote to memory of 2316	2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe	33
PID 2524 wrote to memory of 2316	2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe	33
PID 2524 wrote to memory of 2316	2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe	33
PID 2524 wrote to memory of 2716	2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe	34
PID 2524 wrote to memory of 2716	2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe	34
PID 2524 wrote to memory of 2716	2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe	34
PID 2524 wrote to memory of 2600	2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe	35
PID 2524 wrote to memory of 2600	2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe	35
PID 2524 wrote to memory of 2600	2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe	35
PID 2524 wrote to memory of 2648	2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe	36
PID 2524 wrote to memory of 2648	2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe	36
PID 2524 wrote to memory of 2648	2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe	36
PID 2524 wrote to memory of 848	2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe	37
PID 2524 wrote to memory of 848	2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe	37
PID 2524 wrote to memory of 848	2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe	37
PID 2524 wrote to memory of 2740	2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe	38
PID 2524 wrote to memory of 2740	2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe	38
PID 2524 wrote to memory of 2740	2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe	38
PID 2524 wrote to memory of 2468	2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe	39
PID 2524 wrote to memory of 2468	2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe	39
PID 2524 wrote to memory of 2468	2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe	39
PID 2524 wrote to memory of 2584	2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe	40
PID 2524 wrote to memory of 2584	2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe	40
PID 2524 wrote to memory of 2584	2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe	40
PID 2524 wrote to memory of 2728	2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe	41
PID 2524 wrote to memory of 2728	2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe	41
PID 2524 wrote to memory of 2728	2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe	41
PID 2524 wrote to memory of 2456	2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe	42
PID 2524 wrote to memory of 2456	2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe	42
PID 2524 wrote to memory of 2456	2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe	42
PID 2524 wrote to memory of 2516	2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe	43
PID 2524 wrote to memory of 2516	2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe	43
PID 2524 wrote to memory of 2516	2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe	43
PID 2524 wrote to memory of 3068	2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe	44
PID 2524 wrote to memory of 3068	2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe	44
PID 2524 wrote to memory of 3068	2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe	44
PID 2524 wrote to memory of 2304	2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe	45
PID 2524 wrote to memory of 2304	2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe	45
PID 2524 wrote to memory of 2304	2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe	45
PID 2524 wrote to memory of 1660	2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe	46
PID 2524 wrote to memory of 1660	2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe	46
PID 2524 wrote to memory of 1660	2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe	46
PID 2524 wrote to memory of 2800	2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe	47
PID 2524 wrote to memory of 2800	2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe	47
PID 2524 wrote to memory of 2800	2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe	47
PID 2524 wrote to memory of 2816	2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe	48
PID 2524 wrote to memory of 2816	2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe	48
PID 2524 wrote to memory of 2816	2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe	48
PID 2524 wrote to memory of 2856	2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe	49
PID 2524 wrote to memory of 2856	2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe	49
PID 2524 wrote to memory of 2856	2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe	49
PID 2524 wrote to memory of 2952	2524	641e349dca898fc118a21b5210ba0dd0_NEIKI.exe	50

C:\Users\Admin\AppData\Local\Temp\641e349dca898fc118a21b5210ba0dd0_NEIKI.exe
"C:\Users\Admin\AppData\Local\Temp\641e349dca898fc118a21b5210ba0dd0_NEIKI.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2524
- C:\Windows\System32\JcQsupg.exe
  C:\Windows\System32\JcQsupg.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System32\NwdRUst.exe
  C:\Windows\System32\NwdRUst.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System32\rPYejVI.exe
  C:\Windows\System32\rPYejVI.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System32\HnSivwQ.exe
  C:\Windows\System32\HnSivwQ.exe
  2⤵
  - Executes dropped EXE
  PID:1316
- C:\Windows\System32\GKKIHFF.exe
  C:\Windows\System32\GKKIHFF.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System32\ViOXJYF.exe
  C:\Windows\System32\ViOXJYF.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System32\SXVowyV.exe
  C:\Windows\System32\SXVowyV.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System32\gGJyFWJ.exe
  C:\Windows\System32\gGJyFWJ.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System32\BNNCkCH.exe
  C:\Windows\System32\BNNCkCH.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System32\dDfImVi.exe
  C:\Windows\System32\dDfImVi.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System32\EEHwqSg.exe
  C:\Windows\System32\EEHwqSg.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System32\qGwFvfj.exe
  C:\Windows\System32\qGwFvfj.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System32\XkWneoj.exe
  C:\Windows\System32\XkWneoj.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System32\ZhNiRaU.exe
  C:\Windows\System32\ZhNiRaU.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System32\aWYggKZ.exe
  C:\Windows\System32\aWYggKZ.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System32\HiAjKcV.exe
  C:\Windows\System32\HiAjKcV.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System32\FPUbJRH.exe
  C:\Windows\System32\FPUbJRH.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System32\tAYTMmR.exe
  C:\Windows\System32\tAYTMmR.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System32\jGIjXcv.exe
  C:\Windows\System32\jGIjXcv.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System32\RehAwoj.exe
  C:\Windows\System32\RehAwoj.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System32\vAAlIWI.exe
  C:\Windows\System32\vAAlIWI.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System32\mCQuVLa.exe
  C:\Windows\System32\mCQuVLa.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System32\wiXGSXa.exe
  C:\Windows\System32\wiXGSXa.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System32\SjSookL.exe
  C:\Windows\System32\SjSookL.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System32\HWbNBwJ.exe
  C:\Windows\System32\HWbNBwJ.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System32\TxJWGBn.exe
  C:\Windows\System32\TxJWGBn.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System32\jmMWIGd.exe
  C:\Windows\System32\jmMWIGd.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System32\SeuIMiM.exe
  C:\Windows\System32\SeuIMiM.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System32\BJTpPKi.exe
  C:\Windows\System32\BJTpPKi.exe
  2⤵
  - Executes dropped EXE
  PID:676
- C:\Windows\System32\icmSiTs.exe
  C:\Windows\System32\icmSiTs.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System32\ZclMoND.exe
  C:\Windows\System32\ZclMoND.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System32\lxyKArY.exe
  C:\Windows\System32\lxyKArY.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System32\svyxJEj.exe
  C:\Windows\System32\svyxJEj.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System32\jEwYvhz.exe
  C:\Windows\System32\jEwYvhz.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System32\UTXGXYg.exe
  C:\Windows\System32\UTXGXYg.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System32\aatuGmz.exe
  C:\Windows\System32\aatuGmz.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System32\plHTuuf.exe
  C:\Windows\System32\plHTuuf.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System32\pTrMjDq.exe
  C:\Windows\System32\pTrMjDq.exe
  2⤵
  - Executes dropped EXE
  PID:1164
- C:\Windows\System32\sOvEtxd.exe
  C:\Windows\System32\sOvEtxd.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System32\ujsCtrO.exe
  C:\Windows\System32\ujsCtrO.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System32\IzaNbfG.exe
  C:\Windows\System32\IzaNbfG.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System32\DuGSQdL.exe
  C:\Windows\System32\DuGSQdL.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System32\xQwCYOS.exe
  C:\Windows\System32\xQwCYOS.exe
  2⤵
  - Executes dropped EXE
  PID:700
- C:\Windows\System32\xUgGvhg.exe
  C:\Windows\System32\xUgGvhg.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System32\zVxzrwf.exe
  C:\Windows\System32\zVxzrwf.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System32\zEvVtvb.exe
  C:\Windows\System32\zEvVtvb.exe
  2⤵
  - Executes dropped EXE
  PID:308
- C:\Windows\System32\GCCgLOf.exe
  C:\Windows\System32\GCCgLOf.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System32\jESKinp.exe
  C:\Windows\System32\jESKinp.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System32\OQfbOhy.exe
  C:\Windows\System32\OQfbOhy.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System32\CqPjiTt.exe
  C:\Windows\System32\CqPjiTt.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System32\Ptoxmgv.exe
  C:\Windows\System32\Ptoxmgv.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System32\fRTJupj.exe
  C:\Windows\System32\fRTJupj.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System32\VQWZCTu.exe
  C:\Windows\System32\VQWZCTu.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System32\kVDaCcS.exe
  C:\Windows\System32\kVDaCcS.exe
  2⤵
  - Executes dropped EXE
  PID:616
- C:\Windows\System32\adFhUks.exe
  C:\Windows\System32\adFhUks.exe
  2⤵
  - Executes dropped EXE
  PID:564
- C:\Windows\System32\uONxQGm.exe
  C:\Windows\System32\uONxQGm.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System32\IEuubhh.exe
  C:\Windows\System32\IEuubhh.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System32\YMQrnsG.exe
  C:\Windows\System32\YMQrnsG.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System32\XahLBBB.exe
  C:\Windows\System32\XahLBBB.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System32\jdQDOrl.exe
  C:\Windows\System32\jdQDOrl.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System32\TfWGrrw.exe
  C:\Windows\System32\TfWGrrw.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System32\ZqwMyLd.exe
  C:\Windows\System32\ZqwMyLd.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System32\EveMtfY.exe
  C:\Windows\System32\EveMtfY.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System32\oAWZwjD.exe
  C:\Windows\System32\oAWZwjD.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System32\ATYlOCT.exe
  C:\Windows\System32\ATYlOCT.exe
  2⤵
  PID:2492
- C:\Windows\System32\THzhkrl.exe
  C:\Windows\System32\THzhkrl.exe
  2⤵
  PID:2112
- C:\Windows\System32\BAvcVNm.exe
  C:\Windows\System32\BAvcVNm.exe
  2⤵
  PID:2776
- C:\Windows\System32\ZytJPgO.exe
  C:\Windows\System32\ZytJPgO.exe
  2⤵
  PID:2848
- C:\Windows\System32\gAUclPe.exe
  C:\Windows\System32\gAUclPe.exe
  2⤵
  PID:1784
- C:\Windows\System32\rIIwuak.exe
  C:\Windows\System32\rIIwuak.exe
  2⤵
  PID:1584
- C:\Windows\System32\anUiXHU.exe
  C:\Windows\System32\anUiXHU.exe
  2⤵
  PID:1944
- C:\Windows\System32\PXxvCUD.exe
  C:\Windows\System32\PXxvCUD.exe
  2⤵
  PID:2540
- C:\Windows\System32\CTcdFhT.exe
  C:\Windows\System32\CTcdFhT.exe
  2⤵
  PID:904
- C:\Windows\System32\QtjUdlC.exe
  C:\Windows\System32\QtjUdlC.exe
  2⤵
  PID:1108
- C:\Windows\System32\Svgsrnv.exe
  C:\Windows\System32\Svgsrnv.exe
  2⤵
  PID:1828
- C:\Windows\System32\IgIaflM.exe
  C:\Windows\System32\IgIaflM.exe
  2⤵
  PID:1132
- C:\Windows\System32\ACNFfeA.exe
  C:\Windows\System32\ACNFfeA.exe
  2⤵
  PID:1760
- C:\Windows\System32\HlSdzlP.exe
  C:\Windows\System32\HlSdzlP.exe
  2⤵
  PID:2948
- C:\Windows\System32\VurJCgv.exe
  C:\Windows\System32\VurJCgv.exe
  2⤵
  PID:632
- C:\Windows\System32\UztxdVO.exe
  C:\Windows\System32\UztxdVO.exe
  2⤵
  PID:2308
- C:\Windows\System32\CpJdXPU.exe
  C:\Windows\System32\CpJdXPU.exe
  2⤵
  PID:2284
- C:\Windows\System32\hlgrLIH.exe
  C:\Windows\System32\hlgrLIH.exe
  2⤵
  PID:1680
- C:\Windows\System32\aSmuxhC.exe
  C:\Windows\System32\aSmuxhC.exe
  2⤵
  PID:1044
- C:\Windows\System32\fKHmQLR.exe
  C:\Windows\System32\fKHmQLR.exe
  2⤵
  PID:1272
- C:\Windows\System32\KaObAKy.exe
  C:\Windows\System32\KaObAKy.exe
  2⤵
  PID:1356
- C:\Windows\System32\ejTYxua.exe
  C:\Windows\System32\ejTYxua.exe
  2⤵
  PID:956
- C:\Windows\System32\ThIJEib.exe
  C:\Windows\System32\ThIJEib.exe
  2⤵
  PID:2944
- C:\Windows\System32\UZAwROz.exe
  C:\Windows\System32\UZAwROz.exe
  2⤵
  PID:2300
- C:\Windows\System32\KXtuypY.exe
  C:\Windows\System32\KXtuypY.exe
  2⤵
  PID:1292
- C:\Windows\System32\WBfpEJa.exe
  C:\Windows\System32\WBfpEJa.exe
  2⤵
  PID:1444
- C:\Windows\System32\UrwuBLb.exe
  C:\Windows\System32\UrwuBLb.exe
  2⤵
  PID:2936
- C:\Windows\System32\mPEzuVb.exe
  C:\Windows\System32\mPEzuVb.exe
  2⤵
  PID:1484
- C:\Windows\System32\VMQSTwR.exe
  C:\Windows\System32\VMQSTwR.exe
  2⤵
  PID:2932
- C:\Windows\System32\XgtpEZJ.exe
  C:\Windows\System32\XgtpEZJ.exe
  2⤵
  PID:2940
- C:\Windows\System32\rzGKUAm.exe
  C:\Windows\System32\rzGKUAm.exe
  2⤵
  PID:2744
- C:\Windows\System32\feJuVXO.exe
  C:\Windows\System32\feJuVXO.exe
  2⤵
  PID:2572
- C:\Windows\System32\FdmVERf.exe
  C:\Windows\System32\FdmVERf.exe
  2⤵
  PID:2668
- C:\Windows\System32\jrvwTIJ.exe
  C:\Windows\System32\jrvwTIJ.exe
  2⤵
  PID:2404
- C:\Windows\System32\FATkAkl.exe
  C:\Windows\System32\FATkAkl.exe
  2⤵
  PID:1652
- C:\Windows\System32\SQwoxty.exe
  C:\Windows\System32\SQwoxty.exe
  2⤵
  PID:1960
- C:\Windows\System32\ANQKuyM.exe
  C:\Windows\System32\ANQKuyM.exe
  2⤵
  PID:2452
- C:\Windows\System32\VQpAXhO.exe
  C:\Windows\System32\VQpAXhO.exe
  2⤵
  PID:2808
- C:\Windows\System32\cHkusgW.exe
  C:\Windows\System32\cHkusgW.exe
  2⤵
  PID:2096
- C:\Windows\System32\chKAjOS.exe
  C:\Windows\System32\chKAjOS.exe
  2⤵
  PID:2660
- C:\Windows\System32\lmzheoi.exe
  C:\Windows\System32\lmzheoi.exe
  2⤵
  PID:448
- C:\Windows\System32\XtpwYEk.exe
  C:\Windows\System32\XtpwYEk.exe
  2⤵
  PID:948
- C:\Windows\System32\TxMQftZ.exe
  C:\Windows\System32\TxMQftZ.exe
  2⤵
  PID:1084
- C:\Windows\System32\bregzcM.exe
  C:\Windows\System32\bregzcM.exe
  2⤵
  PID:1520
- C:\Windows\System32\uPmVYWa.exe
  C:\Windows\System32\uPmVYWa.exe
  2⤵
  PID:1728
- C:\Windows\System32\dRWxcUR.exe
  C:\Windows\System32\dRWxcUR.exe
  2⤵
  PID:2628
- C:\Windows\System32\IaesEHO.exe
  C:\Windows\System32\IaesEHO.exe
  2⤵
  PID:2076
- C:\Windows\System32\YLziPby.exe
  C:\Windows\System32\YLziPby.exe
  2⤵
  PID:1632
- C:\Windows\System32\kcBcTTA.exe
  C:\Windows\System32\kcBcTTA.exe
  2⤵
  PID:2028
- C:\Windows\System32\cCgytRZ.exe
  C:\Windows\System32\cCgytRZ.exe
  2⤵
  PID:2884
- C:\Windows\System32\otTwYCk.exe
  C:\Windows\System32\otTwYCk.exe
  2⤵
  PID:2688
- C:\Windows\System32\rXKNxfN.exe
  C:\Windows\System32\rXKNxfN.exe
  2⤵
  PID:2792
- C:\Windows\System32\aLPhMhc.exe
  C:\Windows\System32\aLPhMhc.exe
  2⤵
  PID:1600
- C:\Windows\System32\CQqzRuo.exe
  C:\Windows\System32\CQqzRuo.exe
  2⤵
  PID:1628
- C:\Windows\System32\ttgtzwQ.exe
  C:\Windows\System32\ttgtzwQ.exe
  2⤵
  PID:1976
- C:\Windows\System32\rIxGklB.exe
  C:\Windows\System32\rIxGklB.exe
  2⤵
  PID:1676
- C:\Windows\System32\gDWsRTT.exe
  C:\Windows\System32\gDWsRTT.exe
  2⤵
  PID:488
- C:\Windows\System32\LRGFvTm.exe
  C:\Windows\System32\LRGFvTm.exe
  2⤵
  PID:1724
- C:\Windows\System32\dActsZo.exe
  C:\Windows\System32\dActsZo.exe
  2⤵
  PID:2720
- C:\Windows\System32\kjUztcX.exe
  C:\Windows\System32\kjUztcX.exe
  2⤵
  PID:2296
- C:\Windows\System32\FGdzzxx.exe
  C:\Windows\System32\FGdzzxx.exe
  2⤵
  PID:960
- C:\Windows\System32\eOxtRWG.exe
  C:\Windows\System32\eOxtRWG.exe
  2⤵
  PID:936
- C:\Windows\System32\TBTNFUV.exe
  C:\Windows\System32\TBTNFUV.exe
  2⤵
  PID:2032
- C:\Windows\System32\jfnIfxC.exe
  C:\Windows\System32\jfnIfxC.exe
  2⤵
  PID:3008
- C:\Windows\System32\vIgInzE.exe
  C:\Windows\System32\vIgInzE.exe
  2⤵
  PID:2972
- C:\Windows\System32\uqUywom.exe
  C:\Windows\System32\uqUywom.exe
  2⤵
  PID:296
- C:\Windows\System32\dcoxSaN.exe
  C:\Windows\System32\dcoxSaN.exe
  2⤵
  PID:2064
- C:\Windows\System32\ofUykHe.exe
  C:\Windows\System32\ofUykHe.exe
  2⤵
  PID:2976
- C:\Windows\System32\cEssXKX.exe
  C:\Windows\System32\cEssXKX.exe
  2⤵
  PID:1620
- C:\Windows\System32\kcvAGQg.exe
  C:\Windows\System32\kcvAGQg.exe
  2⤵
  PID:2828
- C:\Windows\System32\ewfRLgt.exe
  C:\Windows\System32\ewfRLgt.exe
  2⤵
  PID:2560
- C:\Windows\System32\YMRUjct.exe
  C:\Windows\System32\YMRUjct.exe
  2⤵
  PID:2392
- C:\Windows\System32\mHwCpMC.exe
  C:\Windows\System32\mHwCpMC.exe
  2⤵
  PID:764
- C:\Windows\System32\NSFMrXX.exe
  C:\Windows\System32\NSFMrXX.exe
  2⤵
  PID:2500
- C:\Windows\System32\tBcNcBI.exe
  C:\Windows\System32\tBcNcBI.exe
  2⤵
  PID:1864
- C:\Windows\System32\mHQxoVj.exe
  C:\Windows\System32\mHQxoVj.exe
  2⤵
  PID:2892
- C:\Windows\System32\CjsfLly.exe
  C:\Windows\System32\CjsfLly.exe
  2⤵
  PID:2768
- C:\Windows\System32\JLnRcwQ.exe
  C:\Windows\System32\JLnRcwQ.exe
  2⤵
  PID:1752
- C:\Windows\System32\tpUtiIX.exe
  C:\Windows\System32\tpUtiIX.exe
  2⤵
  PID:2240
- C:\Windows\System32\ePWfgoI.exe
  C:\Windows\System32\ePWfgoI.exe
  2⤵
  PID:2708
- C:\Windows\System32\KPrUjMT.exe
  C:\Windows\System32\KPrUjMT.exe
  2⤵
  PID:3016
- C:\Windows\System32\uhjSyDH.exe
  C:\Windows\System32\uhjSyDH.exe
  2⤵
  PID:776
- C:\Windows\System32\eyCBLQJ.exe
  C:\Windows\System32\eyCBLQJ.exe
  2⤵
  PID:2548
- C:\Windows\System32\RjaWGBJ.exe
  C:\Windows\System32\RjaWGBJ.exe
  2⤵
  PID:3080
- C:\Windows\System32\gmiiEgN.exe
  C:\Windows\System32\gmiiEgN.exe
  2⤵
  PID:3128
- C:\Windows\System32\hVfwfIA.exe
  C:\Windows\System32\hVfwfIA.exe
  2⤵
  PID:3144
- C:\Windows\System32\OutKkED.exe
  C:\Windows\System32\OutKkED.exe
  2⤵
  PID:3164
- C:\Windows\System32\DqJBNFU.exe
  C:\Windows\System32\DqJBNFU.exe
  2⤵
  PID:3180
- C:\Windows\System32\hWnwURy.exe
  C:\Windows\System32\hWnwURy.exe
  2⤵
  PID:3200
- C:\Windows\System32\GQZNiLu.exe
  C:\Windows\System32\GQZNiLu.exe
  2⤵
  PID:3216
- C:\Windows\System32\bTCzeRn.exe
  C:\Windows\System32\bTCzeRn.exe
  2⤵
  PID:3248
- C:\Windows\System32\fxejTYl.exe
  C:\Windows\System32\fxejTYl.exe
  2⤵
  PID:3264
- C:\Windows\System32\piQXSKp.exe
  C:\Windows\System32\piQXSKp.exe
  2⤵
  PID:3284
- C:\Windows\System32\QlQrzdy.exe
  C:\Windows\System32\QlQrzdy.exe
  2⤵
  PID:3300
- C:\Windows\System32\wHgSfJh.exe
  C:\Windows\System32\wHgSfJh.exe
  2⤵
  PID:3320
- C:\Windows\System32\DCKSioF.exe
  C:\Windows\System32\DCKSioF.exe
  2⤵
  PID:3336
- C:\Windows\System32\BQXfcgy.exe
  C:\Windows\System32\BQXfcgy.exe
  2⤵
  PID:3352
- C:\Windows\System32\FNyFChR.exe
  C:\Windows\System32\FNyFChR.exe
  2⤵
  PID:3368
- C:\Windows\System32\AYxFByi.exe
  C:\Windows\System32\AYxFByi.exe
  2⤵
  PID:3404
- C:\Windows\System32\aXgYVgn.exe
  C:\Windows\System32\aXgYVgn.exe
  2⤵
  PID:3420
- C:\Windows\System32\VbXwWQS.exe
  C:\Windows\System32\VbXwWQS.exe
  2⤵
  PID:3436
- C:\Windows\System32\UeYXdiE.exe
  C:\Windows\System32\UeYXdiE.exe
  2⤵
  PID:3452
- C:\Windows\System32\wdBzVSv.exe
  C:\Windows\System32\wdBzVSv.exe
  2⤵
  PID:3476
- C:\Windows\System32\TtalsCv.exe
  C:\Windows\System32\TtalsCv.exe
  2⤵
  PID:3492
- C:\Windows\System32\RmBPWkU.exe
  C:\Windows\System32\RmBPWkU.exe
  2⤵
  PID:3508
- C:\Windows\System32\ZXjqUlJ.exe
  C:\Windows\System32\ZXjqUlJ.exe
  2⤵
  PID:3524
- C:\Windows\System32\AIEXSeq.exe
  C:\Windows\System32\AIEXSeq.exe
  2⤵
  PID:3540
- C:\Windows\System32\UHBwBae.exe
  C:\Windows\System32\UHBwBae.exe
  2⤵
  PID:3556
- C:\Windows\System32\nYKfMem.exe
  C:\Windows\System32\nYKfMem.exe
  2⤵
  PID:3572
- C:\Windows\System32\TzZmJIe.exe
  C:\Windows\System32\TzZmJIe.exe
  2⤵
  PID:3588
- C:\Windows\System32\FCnzfLI.exe
  C:\Windows\System32\FCnzfLI.exe
  2⤵
  PID:3604
- C:\Windows\System32\DVLnMMU.exe
  C:\Windows\System32\DVLnMMU.exe
  2⤵
  PID:3620
- C:\Windows\System32\jynqeUR.exe
  C:\Windows\System32\jynqeUR.exe
  2⤵
  PID:3640
- C:\Windows\System32\ItQmjxb.exe
  C:\Windows\System32\ItQmjxb.exe
  2⤵
  PID:3656
- C:\Windows\System32\XIhKWNR.exe
  C:\Windows\System32\XIhKWNR.exe
  2⤵
  PID:3672
- C:\Windows\System32\XDEUGAz.exe
  C:\Windows\System32\XDEUGAz.exe
  2⤵
  PID:3688
- C:\Windows\System32\MCLlKVr.exe
  C:\Windows\System32\MCLlKVr.exe
  2⤵
  PID:3704
- C:\Windows\System32\XZSepEo.exe
  C:\Windows\System32\XZSepEo.exe
  2⤵
  PID:3720
- C:\Windows\System32\kCbnPwL.exe
  C:\Windows\System32\kCbnPwL.exe
  2⤵
  PID:3736
- C:\Windows\System32\dBXqYgM.exe
  C:\Windows\System32\dBXqYgM.exe
  2⤵
  PID:3752
- C:\Windows\System32\TqegUNc.exe
  C:\Windows\System32\TqegUNc.exe
  2⤵
  PID:3768
- C:\Windows\System32\QNnvycW.exe
  C:\Windows\System32\QNnvycW.exe
  2⤵
  PID:3784
- C:\Windows\System32\oiyAOWX.exe
  C:\Windows\System32\oiyAOWX.exe
  2⤵
  PID:3800
- C:\Windows\System32\waVgzUB.exe
  C:\Windows\System32\waVgzUB.exe
  2⤵
  PID:3816
- C:\Windows\System32\pQeEmzT.exe
  C:\Windows\System32\pQeEmzT.exe
  2⤵
  PID:3832
- C:\Windows\System32\LcGAycF.exe
  C:\Windows\System32\LcGAycF.exe
  2⤵
  PID:3848
- C:\Windows\System32\mTZcudJ.exe
  C:\Windows\System32\mTZcudJ.exe
  2⤵
  PID:3864
- C:\Windows\System32\vwUOisR.exe
  C:\Windows\System32\vwUOisR.exe
  2⤵
  PID:3880
- C:\Windows\System32\JuhSSmV.exe
  C:\Windows\System32\JuhSSmV.exe
  2⤵
  PID:3896
- C:\Windows\System32\iAYCvpk.exe
  C:\Windows\System32\iAYCvpk.exe
  2⤵
  PID:3912
- C:\Windows\System32\jsDHfdY.exe
  C:\Windows\System32\jsDHfdY.exe
  2⤵
  PID:3928
- C:\Windows\System32\WZIqzVd.exe
  C:\Windows\System32\WZIqzVd.exe
  2⤵
  PID:3948
- C:\Windows\System32\asbUdvx.exe
  C:\Windows\System32\asbUdvx.exe
  2⤵
  PID:3964
- C:\Windows\System32\BlCdnxc.exe
  C:\Windows\System32\BlCdnxc.exe
  2⤵
  PID:3980
- C:\Windows\System32\xmmvYrF.exe
  C:\Windows\System32\xmmvYrF.exe
  2⤵
  PID:4004
- C:\Windows\System32\acLiQZU.exe
  C:\Windows\System32\acLiQZU.exe
  2⤵
  PID:4020
- C:\Windows\System32\qXUZqVY.exe
  C:\Windows\System32\qXUZqVY.exe
  2⤵
  PID:4036
- C:\Windows\System32\nCeEsed.exe
  C:\Windows\System32\nCeEsed.exe
  2⤵
  PID:4052
- C:\Windows\System32\eqziBgM.exe
  C:\Windows\System32\eqziBgM.exe
  2⤵
  PID:4068
- C:\Windows\System32\brpGWRJ.exe
  C:\Windows\System32\brpGWRJ.exe
  2⤵
  PID:4084
- C:\Windows\System32\yoUhjhA.exe
  C:\Windows\System32\yoUhjhA.exe
  2⤵
  PID:2868
- C:\Windows\System32\XdoApmx.exe
  C:\Windows\System32\XdoApmx.exe
  2⤵
  PID:3028
- C:\Windows\System32\UEFCzon.exe
  C:\Windows\System32\UEFCzon.exe
  2⤵
  PID:892
- C:\Windows\System32\endpfvq.exe
  C:\Windows\System32\endpfvq.exe
  2⤵
  PID:1912
- C:\Windows\System32\iURWANx.exe
  C:\Windows\System32\iURWANx.exe
  2⤵
  PID:1196
- C:\Windows\System32\RLIuAsX.exe
  C:\Windows\System32\RLIuAsX.exe
  2⤵
  PID:2484
- C:\Windows\System32\UQeYpLk.exe
  C:\Windows\System32\UQeYpLk.exe
  2⤵
  PID:2608
- C:\Windows\System32\jJNsuOT.exe
  C:\Windows\System32\jJNsuOT.exe
  2⤵
  PID:2672
- C:\Windows\System32\TeqkXGQ.exe
  C:\Windows\System32\TeqkXGQ.exe
  2⤵
  PID:1696
- C:\Windows\System32\UYsWHGS.exe
  C:\Windows\System32\UYsWHGS.exe
  2⤵
  PID:2592
- C:\Windows\System32\MwLxtZx.exe
  C:\Windows\System32\MwLxtZx.exe
  2⤵
  PID:3096
- C:\Windows\System32\IflFlth.exe
  C:\Windows\System32\IflFlth.exe
  2⤵
  PID:3112
- C:\Windows\System32\YaxZVgW.exe
  C:\Windows\System32\YaxZVgW.exe
  2⤵
  PID:3124
- C:\Windows\System32\wCghwSH.exe
  C:\Windows\System32\wCghwSH.exe
  2⤵
  PID:3256
- C:\Windows\System32\oePsSJW.exe
  C:\Windows\System32\oePsSJW.exe
  2⤵
  PID:3328
- C:\Windows\System32\TpJKZle.exe
  C:\Windows\System32\TpJKZle.exe
  2⤵
  PID:3188
- C:\Windows\System32\gXKUBdF.exe
  C:\Windows\System32\gXKUBdF.exe
  2⤵
  PID:3364
- C:\Windows\System32\tLAXdVw.exe
  C:\Windows\System32\tLAXdVw.exe
  2⤵
  PID:3236
- C:\Windows\System32\xpqZvBJ.exe
  C:\Windows\System32\xpqZvBJ.exe
  2⤵
  PID:3308
- C:\Windows\System32\AFqmPOZ.exe
  C:\Windows\System32\AFqmPOZ.exe
  2⤵
  PID:3448
- C:\Windows\System32\NkULGTY.exe
  C:\Windows\System32\NkULGTY.exe
  2⤵
  PID:3520
- C:\Windows\System32\APraNrZ.exe
  C:\Windows\System32\APraNrZ.exe
  2⤵
  PID:3584
- C:\Windows\System32\UUGLOVD.exe
  C:\Windows\System32\UUGLOVD.exe
  2⤵
  PID:3652
- C:\Windows\System32\CgIzTGD.exe
  C:\Windows\System32\CgIzTGD.exe
  2⤵
  PID:3716
- C:\Windows\System32\DYJipHg.exe
  C:\Windows\System32\DYJipHg.exe
  2⤵
  PID:3780
- C:\Windows\System32\fNwzlXB.exe
  C:\Windows\System32\fNwzlXB.exe
  2⤵
  PID:3844
- C:\Windows\System32\vUDugXS.exe
  C:\Windows\System32\vUDugXS.exe
  2⤵
  PID:3908
- C:\Windows\System32\BwaHBrM.exe
  C:\Windows\System32\BwaHBrM.exe
  2⤵
  PID:2368
- C:\Windows\System32\NfUIorZ.exe
  C:\Windows\System32\NfUIorZ.exe
  2⤵
  PID:3392
- C:\Windows\System32\IxPMLGP.exe
  C:\Windows\System32\IxPMLGP.exe
  2⤵
  PID:3376
- C:\Windows\System32\CXyGokP.exe
  C:\Windows\System32\CXyGokP.exe
  2⤵
  PID:3272
- C:\Windows\System32\FbMiQro.exe
  C:\Windows\System32\FbMiQro.exe
  2⤵
  PID:3316
- C:\Windows\System32\CsIhkSv.exe
  C:\Windows\System32\CsIhkSv.exe
  2⤵
  PID:4012
- C:\Windows\System32\teteYAF.exe
  C:\Windows\System32\teteYAF.exe
  2⤵
  PID:4076
- C:\Windows\System32\KUcEbzQ.exe
  C:\Windows\System32\KUcEbzQ.exe
  2⤵
  PID:2632
- C:\Windows\System32\oiNrEin.exe
  C:\Windows\System32\oiNrEin.exe
  2⤵
  PID:1916
- C:\Windows\System32\tNhrmzs.exe
  C:\Windows\System32\tNhrmzs.exe
  2⤵
  PID:812
- C:\Windows\System32\ynOixvx.exe
  C:\Windows\System32\ynOixvx.exe
  2⤵
  PID:2132
- C:\Windows\System32\ASVdnWv.exe
  C:\Windows\System32\ASVdnWv.exe
  2⤵
  PID:3208
- C:\Windows\System32\vzwtEJb.exe
  C:\Windows\System32\vzwtEJb.exe
  2⤵
  PID:3228
- C:\Windows\System32\QrKyjWL.exe
  C:\Windows\System32\QrKyjWL.exe
  2⤵
  PID:3444
- C:\Windows\System32\vOnPXVG.exe
  C:\Windows\System32\vOnPXVG.exe
  2⤵
  PID:3712
- C:\Windows\System32\qsXjBXF.exe
  C:\Windows\System32\qsXjBXF.exe
  2⤵
  PID:3944
- C:\Windows\System32\NxMTEhr.exe
  C:\Windows\System32\NxMTEhr.exe
  2⤵
  PID:1588
- C:\Windows\System32\FejlmSE.exe
  C:\Windows\System32\FejlmSE.exe
  2⤵
  PID:3292
- C:\Windows\System32\LtSFyNb.exe
  C:\Windows\System32\LtSFyNb.exe
  2⤵
  PID:3244
- C:\Windows\System32\OufTNEc.exe
  C:\Windows\System32\OufTNEc.exe
  2⤵
  PID:3616
- C:\Windows\System32\MauEBXR.exe
  C:\Windows\System32\MauEBXR.exe
  2⤵
  PID:3876
- C:\Windows\System32\upplJvq.exe
  C:\Windows\System32\upplJvq.exe
  2⤵
  PID:3536
- C:\Windows\System32\LaQxApb.exe
  C:\Windows\System32\LaQxApb.exe
  2⤵
  PID:3468
- C:\Windows\System32\dPDNtNj.exe
  C:\Windows\System32\dPDNtNj.exe
  2⤵
  PID:920
- C:\Windows\System32\WJfMURx.exe
  C:\Windows\System32\WJfMURx.exe
  2⤵
  PID:2796
- C:\Windows\System32\DUPBHFw.exe
  C:\Windows\System32\DUPBHFw.exe
  2⤵
  PID:600
- C:\Windows\System32\IhKrWfS.exe
  C:\Windows\System32\IhKrWfS.exe
  2⤵
  PID:4028
- C:\Windows\System32\CDZJjoI.exe
  C:\Windows\System32\CDZJjoI.exe
  2⤵
  PID:3960
- C:\Windows\System32\jAlDAqW.exe
  C:\Windows\System32\jAlDAqW.exe
  2⤵
  PID:3892
- C:\Windows\System32\tDIZeEc.exe
  C:\Windows\System32\tDIZeEc.exe
  2⤵
  PID:3828
- C:\Windows\System32\KvCFdwO.exe
  C:\Windows\System32\KvCFdwO.exe
  2⤵
  PID:3792
- C:\Windows\System32\YVfjXOj.exe
  C:\Windows\System32\YVfjXOj.exe
  2⤵
  PID:3728
- C:\Windows\System32\bLDntfw.exe
  C:\Windows\System32\bLDntfw.exe
  2⤵
  PID:3664
- C:\Windows\System32\tBNPwaU.exe
  C:\Windows\System32\tBNPwaU.exe
  2⤵
  PID:3596
- C:\Windows\System32\HdaQRxX.exe
  C:\Windows\System32\HdaQRxX.exe
  2⤵
  PID:3388
- C:\Windows\System32\RTgLVFW.exe
  C:\Windows\System32\RTgLVFW.exe
  2⤵
  PID:3280
- C:\Windows\System32\wsONawq.exe
  C:\Windows\System32\wsONawq.exe
  2⤵
  PID:4048
- C:\Windows\System32\YsMjrmX.exe
  C:\Windows\System32\YsMjrmX.exe
  2⤵
  PID:3428
- C:\Windows\System32\glPMhDT.exe
  C:\Windows\System32\glPMhDT.exe
  2⤵
  PID:3020
- C:\Windows\System32\vECanzR.exe
  C:\Windows\System32\vECanzR.exe
  2⤵
  PID:3332
- C:\Windows\System32\slLslEd.exe
  C:\Windows\System32\slLslEd.exe
  2⤵
  PID:3684
- C:\Windows\System32\eNciHsF.exe
  C:\Windows\System32\eNciHsF.exe
  2⤵
  PID:4000
- C:\Windows\System32\mxoiqNT.exe
  C:\Windows\System32\mxoiqNT.exe
  2⤵
  PID:3360
- C:\Windows\System32\IeLDyYt.exe
  C:\Windows\System32\IeLDyYt.exe
  2⤵
  PID:3776
- C:\Windows\System32\dVdsrKR.exe
  C:\Windows\System32\dVdsrKR.exe
  2⤵
  PID:3500
- C:\Windows\System32\XhcaqWU.exe
  C:\Windows\System32\XhcaqWU.exe
  2⤵
  PID:2988
- C:\Windows\System32\qstqYWB.exe
  C:\Windows\System32\qstqYWB.exe
  2⤵
  PID:4060
- C:\Windows\System32\CKVePGq.exe
  C:\Windows\System32\CKVePGq.exe
  2⤵
  PID:3920
- C:\Windows\System32\TbzSQLu.exe
  C:\Windows\System32\TbzSQLu.exe
  2⤵
  PID:3796
- C:\Windows\System32\nzJcXXp.exe
  C:\Windows\System32\nzJcXXp.exe
  2⤵
  PID:3668
- C:\Windows\System32\nzTxNqo.exe
  C:\Windows\System32\nzTxNqo.exe
  2⤵
  PID:3400
- C:\Windows\System32\WMrxiaT.exe
  C:\Windows\System32\WMrxiaT.exe
  2⤵
  PID:4044
- C:\Windows\System32\WBRCIyh.exe
  C:\Windows\System32\WBRCIyh.exe
  2⤵
  PID:836
- C:\Windows\System32\ckDaYae.exe
  C:\Windows\System32\ckDaYae.exe
  2⤵
  PID:3416
- C:\Windows\System32\JOkeMkS.exe
  C:\Windows\System32\JOkeMkS.exe
  2⤵
  PID:3196
- C:\Windows\System32\WrplsFx.exe
  C:\Windows\System32\WrplsFx.exe
  2⤵
  PID:4108
- C:\Windows\System32\DAkLjtZ.exe
  C:\Windows\System32\DAkLjtZ.exe
  2⤵
  PID:4124
- C:\Windows\System32\pCuOuyU.exe
  C:\Windows\System32\pCuOuyU.exe
  2⤵
  PID:4140
- C:\Windows\System32\VMOnMaN.exe
  C:\Windows\System32\VMOnMaN.exe
  2⤵
  PID:4156
- C:\Windows\System32\qeZeCBe.exe
  C:\Windows\System32\qeZeCBe.exe
  2⤵
  PID:4172
- C:\Windows\System32\xJVLCTC.exe
  C:\Windows\System32\xJVLCTC.exe
  2⤵
  PID:4188
- C:\Windows\System32\LFyhYfX.exe
  C:\Windows\System32\LFyhYfX.exe
  2⤵
  PID:4204
- C:\Windows\System32\VdIyfuE.exe
  C:\Windows\System32\VdIyfuE.exe
  2⤵
  PID:4220
- C:\Windows\System32\yElickH.exe
  C:\Windows\System32\yElickH.exe
  2⤵
  PID:4236
- C:\Windows\System32\oPwQFWS.exe
  C:\Windows\System32\oPwQFWS.exe
  2⤵
  PID:4252
- C:\Windows\System32\wRoerpB.exe
  C:\Windows\System32\wRoerpB.exe
  2⤵
  PID:4268
- C:\Windows\System32\VuDuesJ.exe
  C:\Windows\System32\VuDuesJ.exe
  2⤵
  PID:4284
- C:\Windows\System32\pRyYOHF.exe
  C:\Windows\System32\pRyYOHF.exe
  2⤵
  PID:4300
- C:\Windows\System32\CxQulAU.exe
  C:\Windows\System32\CxQulAU.exe
  2⤵
  PID:4316
- C:\Windows\System32\TjlHcck.exe
  C:\Windows\System32\TjlHcck.exe
  2⤵
  PID:4332
- C:\Windows\System32\qOmXwqj.exe
  C:\Windows\System32\qOmXwqj.exe
  2⤵
  PID:4348
- C:\Windows\System32\TPyuJtD.exe
  C:\Windows\System32\TPyuJtD.exe
  2⤵
  PID:4364
- C:\Windows\System32\DWGrYpa.exe
  C:\Windows\System32\DWGrYpa.exe
  2⤵
  PID:4380
- C:\Windows\System32\KYsOMaq.exe
  C:\Windows\System32\KYsOMaq.exe
  2⤵
  PID:4396
- C:\Windows\System32\FVkKflM.exe
  C:\Windows\System32\FVkKflM.exe
  2⤵
  PID:4412
- C:\Windows\System32\DXUxNTZ.exe
  C:\Windows\System32\DXUxNTZ.exe
  2⤵
  PID:4428
- C:\Windows\System32\SNAoIEB.exe
  C:\Windows\System32\SNAoIEB.exe
  2⤵
  PID:4444
- C:\Windows\System32\dnLOAlz.exe
  C:\Windows\System32\dnLOAlz.exe
  2⤵
  PID:4460
- C:\Windows\System32\YtZbrxj.exe
  C:\Windows\System32\YtZbrxj.exe
  2⤵
  PID:4476
- C:\Windows\System32\gzMVslh.exe
  C:\Windows\System32\gzMVslh.exe
  2⤵
  PID:4492
- C:\Windows\System32\awPczLz.exe
  C:\Windows\System32\awPczLz.exe
  2⤵
  PID:4508
- C:\Windows\System32\wgJhEWi.exe
  C:\Windows\System32\wgJhEWi.exe
  2⤵
  PID:4524
- C:\Windows\System32\fTwrxgJ.exe
  C:\Windows\System32\fTwrxgJ.exe
  2⤵
  PID:4540
- C:\Windows\System32\pqOWWDc.exe
  C:\Windows\System32\pqOWWDc.exe
  2⤵
  PID:4556
- C:\Windows\System32\HTsheRT.exe
  C:\Windows\System32\HTsheRT.exe
  2⤵
  PID:4572
- C:\Windows\System32\RxUCjAV.exe
  C:\Windows\System32\RxUCjAV.exe
  2⤵
  PID:4588
- C:\Windows\System32\XOPsgBQ.exe
  C:\Windows\System32\XOPsgBQ.exe
  2⤵
  PID:4604
- C:\Windows\System32\sRmcRVg.exe
  C:\Windows\System32\sRmcRVg.exe
  2⤵
  PID:4620
- C:\Windows\System32\Fxxzmnl.exe
  C:\Windows\System32\Fxxzmnl.exe
  2⤵
  PID:4636
- C:\Windows\System32\YdtCluR.exe
  C:\Windows\System32\YdtCluR.exe
  2⤵
  PID:4652
- C:\Windows\System32\QmjsJnZ.exe
  C:\Windows\System32\QmjsJnZ.exe
  2⤵
  PID:4668
- C:\Windows\System32\ndesDZZ.exe
  C:\Windows\System32\ndesDZZ.exe
  2⤵
  PID:4684
- C:\Windows\System32\YkuDqHP.exe
  C:\Windows\System32\YkuDqHP.exe
  2⤵
  PID:4700
- C:\Windows\System32\Kyoyuab.exe
  C:\Windows\System32\Kyoyuab.exe
  2⤵
  PID:4716
- C:\Windows\System32\uaWPRHr.exe
  C:\Windows\System32\uaWPRHr.exe
  2⤵
  PID:4732
- C:\Windows\System32\TaUJMAk.exe
  C:\Windows\System32\TaUJMAk.exe
  2⤵
  PID:4748
- C:\Windows\System32\QJfZluk.exe
  C:\Windows\System32\QJfZluk.exe
  2⤵
  PID:4764
- C:\Windows\System32\VgPOtyg.exe
  C:\Windows\System32\VgPOtyg.exe
  2⤵
  PID:4780
- C:\Windows\System32\pUFwWSi.exe
  C:\Windows\System32\pUFwWSi.exe
  2⤵
  PID:4796
- C:\Windows\System32\dicLoaY.exe
  C:\Windows\System32\dicLoaY.exe
  2⤵
  PID:4812
- C:\Windows\System32\ULoCwSh.exe
  C:\Windows\System32\ULoCwSh.exe
  2⤵
  PID:4828
- C:\Windows\System32\LfKZKAa.exe
  C:\Windows\System32\LfKZKAa.exe
  2⤵
  PID:4844
- C:\Windows\System32\VmebWHp.exe
  C:\Windows\System32\VmebWHp.exe
  2⤵
  PID:4860
- C:\Windows\System32\pNMkIhh.exe
  C:\Windows\System32\pNMkIhh.exe
  2⤵
  PID:4876
- C:\Windows\System32\rvDWXWp.exe
  C:\Windows\System32\rvDWXWp.exe
  2⤵
  PID:4892
- C:\Windows\System32\ZXfIsGJ.exe
  C:\Windows\System32\ZXfIsGJ.exe
  2⤵
  PID:4908
- C:\Windows\System32\gKuCwsE.exe
  C:\Windows\System32\gKuCwsE.exe
  2⤵
  PID:4924
- C:\Windows\System32\legOrCV.exe
  C:\Windows\System32\legOrCV.exe
  2⤵
  PID:4940
- C:\Windows\System32\KZtuFVU.exe
  C:\Windows\System32\KZtuFVU.exe
  2⤵
  PID:4956
- C:\Windows\System32\lfMVkrU.exe
  C:\Windows\System32\lfMVkrU.exe
  2⤵
  PID:4972
- C:\Windows\System32\wVKRSyo.exe
  C:\Windows\System32\wVKRSyo.exe
  2⤵
  PID:4988
- C:\Windows\System32\zSgZcaC.exe
  C:\Windows\System32\zSgZcaC.exe
  2⤵
  PID:5004
- C:\Windows\System32\TmQLjRJ.exe
  C:\Windows\System32\TmQLjRJ.exe
  2⤵
  PID:5020
- C:\Windows\System32\NBwtCkD.exe
  C:\Windows\System32\NBwtCkD.exe
  2⤵
  PID:5036
- C:\Windows\System32\gHUiOfu.exe
  C:\Windows\System32\gHUiOfu.exe
  2⤵
  PID:5052
- C:\Windows\System32\uZSamvo.exe
  C:\Windows\System32\uZSamvo.exe
  2⤵
  PID:5068
- C:\Windows\System32\CXVltyn.exe
  C:\Windows\System32\CXVltyn.exe
  2⤵
  PID:5084
- C:\Windows\System32\dDrvKTE.exe
  C:\Windows\System32\dDrvKTE.exe
  2⤵
  PID:5100
- C:\Windows\System32\VuBOAVq.exe
  C:\Windows\System32\VuBOAVq.exe
  2⤵
  PID:5116
- C:\Windows\System32\CTkXkUf.exe
  C:\Windows\System32\CTkXkUf.exe
  2⤵
  PID:2624
- C:\Windows\System32\gtdoGNd.exe
  C:\Windows\System32\gtdoGNd.exe
  2⤵
  PID:3924
- C:\Windows\System32\IcBOHXD.exe
  C:\Windows\System32\IcBOHXD.exe
  2⤵
  PID:3696
- C:\Windows\System32\oLgQrKz.exe
  C:\Windows\System32\oLgQrKz.exe
  2⤵
  PID:3972
- C:\Windows\System32\WzboGCp.exe
  C:\Windows\System32\WzboGCp.exe
  2⤵
  PID:2108
- C:\Windows\System32\wUTCUDI.exe
  C:\Windows\System32\wUTCUDI.exe
  2⤵
  PID:3940
- C:\Windows\System32\tBZvSwX.exe
  C:\Windows\System32\tBZvSwX.exe
  2⤵
  PID:3464
- C:\Windows\System32\TTxvKoS.exe
  C:\Windows\System32\TTxvKoS.exe
  2⤵
  PID:4148
- C:\Windows\System32\cFBhFHE.exe
  C:\Windows\System32\cFBhFHE.exe
  2⤵
  PID:4168
- C:\Windows\System32\cAUCxSR.exe
  C:\Windows\System32\cAUCxSR.exe
  2⤵
  PID:4200
- C:\Windows\System32\bxsKMfE.exe
  C:\Windows\System32\bxsKMfE.exe
  2⤵
  PID:4232
- C:\Windows\System32\oKIFhMI.exe
  C:\Windows\System32\oKIFhMI.exe
  2⤵
  PID:4280
- C:\Windows\System32\CmRrQzn.exe
  C:\Windows\System32\CmRrQzn.exe
  2⤵
  PID:4296
- C:\Windows\System32\KYQFgAG.exe
  C:\Windows\System32\KYQFgAG.exe
  2⤵
  PID:4328
- C:\Windows\System32\xuImvbK.exe
  C:\Windows\System32\xuImvbK.exe
  2⤵
  PID:4356
- C:\Windows\System32\qUrDGYs.exe
  C:\Windows\System32\qUrDGYs.exe
  2⤵
  PID:4392
- C:\Windows\System32\zbtztHJ.exe
  C:\Windows\System32\zbtztHJ.exe
  2⤵
  PID:4424
- C:\Windows\System32\bFiAgGG.exe
  C:\Windows\System32\bFiAgGG.exe
  2⤵
  PID:4472
- C:\Windows\System32\ktsfcEC.exe
  C:\Windows\System32\ktsfcEC.exe
  2⤵
  PID:4504
- C:\Windows\System32\SJQGQAD.exe
  C:\Windows\System32\SJQGQAD.exe
  2⤵
  PID:4520
- C:\Windows\System32\PzGsdtB.exe
  C:\Windows\System32\PzGsdtB.exe
  2⤵
  PID:4552
- C:\Windows\System32\JkFyqXG.exe
  C:\Windows\System32\JkFyqXG.exe
  2⤵
  PID:4600
- C:\Windows\System32\QDDvMQT.exe
  C:\Windows\System32\QDDvMQT.exe
  2⤵
  PID:4632
- C:\Windows\System32\LVXIpZn.exe
  C:\Windows\System32\LVXIpZn.exe
  2⤵
  PID:4664
- C:\Windows\System32\hHZWBno.exe
  C:\Windows\System32\hHZWBno.exe
  2⤵
  PID:4692
- C:\Windows\System32\dLmYOpU.exe
  C:\Windows\System32\dLmYOpU.exe
  2⤵
  PID:4712
- C:\Windows\System32\qrzXFNj.exe
  C:\Windows\System32\qrzXFNj.exe
  2⤵
  PID:4760
- C:\Windows\System32\xlABLIr.exe
  C:\Windows\System32\xlABLIr.exe
  2⤵
  PID:4792
- C:\Windows\System32\BRcVgba.exe
  C:\Windows\System32\BRcVgba.exe
  2⤵
  PID:4824
- C:\Windows\System32\GOfFAzs.exe
  C:\Windows\System32\GOfFAzs.exe
  2⤵
  PID:4856
- C:\Windows\System32\ZwdUxet.exe
  C:\Windows\System32\ZwdUxet.exe
  2⤵
  PID:4888
- C:\Windows\System32\GSXyhwP.exe
  C:\Windows\System32\GSXyhwP.exe
  2⤵
  PID:4904
- C:\Windows\System32\qjCanDn.exe
  C:\Windows\System32\qjCanDn.exe
  2⤵
  PID:4936
- C:\Windows\System32\bEZVwNm.exe
  C:\Windows\System32\bEZVwNm.exe
  2⤵
  PID:4980
- C:\Windows\System32\NmgKFfJ.exe
  C:\Windows\System32\NmgKFfJ.exe
  2⤵
  PID:5000
- C:\Windows\System32\dxexXLN.exe
  C:\Windows\System32\dxexXLN.exe
  2⤵
  PID:5032
- C:\Windows\System32\aOBGHaK.exe
  C:\Windows\System32\aOBGHaK.exe
  2⤵
  PID:5064
- C:\Windows\System32\FZAtuyx.exe
  C:\Windows\System32\FZAtuyx.exe
  2⤵
  PID:5108
- C:\Windows\System32\Qjnyzer.exe
  C:\Windows\System32\Qjnyzer.exe
  2⤵
  PID:3092
- C:\Windows\System32\KicKrtm.exe
  C:\Windows\System32\KicKrtm.exe
  2⤵
  PID:3856
- C:\Windows\System32\RkdhnxP.exe
  C:\Windows\System32\RkdhnxP.exe
  2⤵
  PID:2120
- C:\Windows\System32\EysndOp.exe
  C:\Windows\System32\EysndOp.exe
  2⤵
  PID:4116
- C:\Windows\System32\DYNcyxh.exe
  C:\Windows\System32\DYNcyxh.exe
  2⤵
  PID:4180
- C:\Windows\System32\stuwbEx.exe
  C:\Windows\System32\stuwbEx.exe
  2⤵
  PID:4244
- C:\Windows\System32\jVyJAZy.exe
  C:\Windows\System32\jVyJAZy.exe
  2⤵
  PID:4308
- C:\Windows\System32\UmvOTwb.exe
  C:\Windows\System32\UmvOTwb.exe
  2⤵
  PID:4388
- C:\Windows\System32\sMTkVcX.exe
  C:\Windows\System32\sMTkVcX.exe
  2⤵
  PID:4436
- C:\Windows\System32\CQlYdqF.exe
  C:\Windows\System32\CQlYdqF.exe
  2⤵
  PID:4484
- C:\Windows\System32\zAXseCM.exe
  C:\Windows\System32\zAXseCM.exe
  2⤵
  PID:4548
- C:\Windows\System32\oUitgJV.exe
  C:\Windows\System32\oUitgJV.exe
  2⤵
  PID:4644
- C:\Windows\System32\ZfPoeIC.exe
  C:\Windows\System32\ZfPoeIC.exe
  2⤵
  PID:4696
- C:\Windows\System32\AuLCZYW.exe
  C:\Windows\System32\AuLCZYW.exe
  2⤵
  PID:4744
- C:\Windows\System32\QmLerxP.exe
  C:\Windows\System32\QmLerxP.exe
  2⤵
  PID:4808
- C:\Windows\System32\OzGTWjH.exe
  C:\Windows\System32\OzGTWjH.exe
  2⤵
  PID:4872
- C:\Windows\System32\xocMfkR.exe
  C:\Windows\System32\xocMfkR.exe
  2⤵
  PID:4948
- C:\Windows\System32\eoZVGRh.exe
  C:\Windows\System32\eoZVGRh.exe
  2⤵
  PID:5012
- C:\Windows\System32\dPEfpQw.exe
  C:\Windows\System32\dPEfpQw.exe
  2⤵
  PID:5076
- C:\Windows\System32\ZEkACck.exe
  C:\Windows\System32\ZEkACck.exe
  2⤵
  PID:3564
- C:\Windows\System32\qZNsYBv.exe
  C:\Windows\System32\qZNsYBv.exe
  2⤵
  PID:3580
- C:\Windows\System32\PmciiWk.exe
  C:\Windows\System32\PmciiWk.exe
  2⤵
  PID:4228
- C:\Windows\System32\PeDfdGy.exe
  C:\Windows\System32\PeDfdGy.exe
  2⤵
  PID:4324
- C:\Windows\System32\RqqmQZD.exe
  C:\Windows\System32\RqqmQZD.exe
  2⤵
  PID:4452
- C:\Windows\System32\JKRoMaq.exe
  C:\Windows\System32\JKRoMaq.exe
  2⤵
  PID:4596
- C:\Windows\System32\IzPUeeM.exe
  C:\Windows\System32\IzPUeeM.exe
  2⤵
  PID:4708
- C:\Windows\System32\CMowwKk.exe
  C:\Windows\System32\CMowwKk.exe
  2⤵
  PID:5128
- C:\Windows\System32\KykMqbP.exe
  C:\Windows\System32\KykMqbP.exe
  2⤵
  PID:5144
- C:\Windows\System32\zEIFVDU.exe
  C:\Windows\System32\zEIFVDU.exe
  2⤵
  PID:5160
- C:\Windows\System32\oKBNVXE.exe
  C:\Windows\System32\oKBNVXE.exe
  2⤵
  PID:5176
- C:\Windows\System32\fEseZxs.exe
  C:\Windows\System32\fEseZxs.exe
  2⤵
  PID:5192
- C:\Windows\System32\vYhnKCI.exe
  C:\Windows\System32\vYhnKCI.exe
  2⤵
  PID:5208
- C:\Windows\System32\sEjWAOf.exe
  C:\Windows\System32\sEjWAOf.exe
  2⤵
  PID:5224
- C:\Windows\System32\taHOmiL.exe
  C:\Windows\System32\taHOmiL.exe
  2⤵
  PID:5240
- C:\Windows\System32\yrkSNSr.exe
  C:\Windows\System32\yrkSNSr.exe
  2⤵
  PID:5256
- C:\Windows\System32\fFnExKg.exe
  C:\Windows\System32\fFnExKg.exe
  2⤵
  PID:5272
- C:\Windows\System32\ONwNrbR.exe
  C:\Windows\System32\ONwNrbR.exe
  2⤵
  PID:5288
- C:\Windows\System32\ABJzjUw.exe
  C:\Windows\System32\ABJzjUw.exe
  2⤵
  PID:5304
- C:\Windows\System32\xzHXxEG.exe
  C:\Windows\System32\xzHXxEG.exe
  2⤵
  PID:5320
- C:\Windows\System32\WkxZoGj.exe
  C:\Windows\System32\WkxZoGj.exe
  2⤵
  PID:5336
- C:\Windows\System32\YjSAWnI.exe
  C:\Windows\System32\YjSAWnI.exe
  2⤵
  PID:5352
- C:\Windows\System32\TiBRWZv.exe
  C:\Windows\System32\TiBRWZv.exe
  2⤵
  PID:5368
- C:\Windows\System32\iQEuCza.exe
  C:\Windows\System32\iQEuCza.exe
  2⤵
  PID:5384
- C:\Windows\System32\UzopvAH.exe
  C:\Windows\System32\UzopvAH.exe
  2⤵
  PID:5420
- C:\Windows\System32\QbVCplF.exe
  C:\Windows\System32\QbVCplF.exe
  2⤵
  PID:5508
- C:\Windows\System32\ldGiBpX.exe
  C:\Windows\System32\ldGiBpX.exe
  2⤵
  PID:5524
- C:\Windows\System32\sDqzCdM.exe
  C:\Windows\System32\sDqzCdM.exe
  2⤵
  PID:5540
- C:\Windows\System32\HAGZFFm.exe
  C:\Windows\System32\HAGZFFm.exe
  2⤵
  PID:5556
- C:\Windows\System32\ZNCYEgZ.exe
  C:\Windows\System32\ZNCYEgZ.exe
  2⤵
  PID:5572
- C:\Windows\System32\vihLkrl.exe
  C:\Windows\System32\vihLkrl.exe
  2⤵
  PID:5588
- C:\Windows\System32\GZfwwTa.exe
  C:\Windows\System32\GZfwwTa.exe
  2⤵
  PID:5604
- C:\Windows\System32\iIGZgGx.exe
  C:\Windows\System32\iIGZgGx.exe
  2⤵
  PID:5620
- C:\Windows\System32\nHSHPYf.exe
  C:\Windows\System32\nHSHPYf.exe
  2⤵
  PID:5636
- C:\Windows\System32\RmfYdNK.exe
  C:\Windows\System32\RmfYdNK.exe
  2⤵
  PID:5652
- C:\Windows\System32\ffwkJtw.exe
  C:\Windows\System32\ffwkJtw.exe
  2⤵
  PID:5668
- C:\Windows\System32\ZluXnjU.exe
  C:\Windows\System32\ZluXnjU.exe
  2⤵
  PID:5684
- C:\Windows\System32\fyxVzqy.exe
  C:\Windows\System32\fyxVzqy.exe
  2⤵
  PID:5700
- C:\Windows\System32\qYLJwXF.exe
  C:\Windows\System32\qYLJwXF.exe
  2⤵
  PID:5716
- C:\Windows\System32\rKWlHoZ.exe
  C:\Windows\System32\rKWlHoZ.exe
  2⤵
  PID:5732
- C:\Windows\System32\aucYhFQ.exe
  C:\Windows\System32\aucYhFQ.exe
  2⤵
  PID:5748
- C:\Windows\System32\GoMzjvg.exe
  C:\Windows\System32\GoMzjvg.exe
  2⤵
  PID:5764
- C:\Windows\System32\kLAOhRN.exe
  C:\Windows\System32\kLAOhRN.exe
  2⤵
  PID:5780
- C:\Windows\System32\mKvcKNY.exe
  C:\Windows\System32\mKvcKNY.exe
  2⤵
  PID:5796
- C:\Windows\System32\FnjpoFX.exe
  C:\Windows\System32\FnjpoFX.exe
  2⤵
  PID:5812
- C:\Windows\System32\cXcTPvT.exe
  C:\Windows\System32\cXcTPvT.exe
  2⤵
  PID:5828
- C:\Windows\System32\hLNZLmA.exe
  C:\Windows\System32\hLNZLmA.exe
  2⤵
  PID:5844
- C:\Windows\System32\XWTTfFV.exe
  C:\Windows\System32\XWTTfFV.exe
  2⤵
  PID:5860
- C:\Windows\System32\NCJJMDL.exe
  C:\Windows\System32\NCJJMDL.exe
  2⤵
  PID:5880
- C:\Windows\System32\yJkfmfJ.exe
  C:\Windows\System32\yJkfmfJ.exe
  2⤵
  PID:5896
- C:\Windows\System32\NGxFnrd.exe
  C:\Windows\System32\NGxFnrd.exe
  2⤵
  PID:5912
- C:\Windows\System32\HjjWjcu.exe
  C:\Windows\System32\HjjWjcu.exe
  2⤵
  PID:5928
- C:\Windows\System32\rHWPNQH.exe
  C:\Windows\System32\rHWPNQH.exe
  2⤵
  PID:5948
- C:\Windows\System32\yaSmEQD.exe
  C:\Windows\System32\yaSmEQD.exe
  2⤵
  PID:5964
- C:\Windows\System32\CXJHlwH.exe
  C:\Windows\System32\CXJHlwH.exe
  2⤵
  PID:5980
- C:\Windows\System32\VcTSGiy.exe
  C:\Windows\System32\VcTSGiy.exe
  2⤵
  PID:5996
- C:\Windows\System32\DkocJJu.exe
  C:\Windows\System32\DkocJJu.exe
  2⤵
  PID:6012
- C:\Windows\System32\jDsWuBr.exe
  C:\Windows\System32\jDsWuBr.exe
  2⤵
  PID:6028
- C:\Windows\System32\dCbGWVE.exe
  C:\Windows\System32\dCbGWVE.exe
  2⤵
  PID:6044
- C:\Windows\System32\YRJBgFN.exe
  C:\Windows\System32\YRJBgFN.exe
  2⤵
  PID:6060
- C:\Windows\System32\TdcVIpk.exe
  C:\Windows\System32\TdcVIpk.exe
  2⤵
  PID:6076
- C:\Windows\System32\CUebxDn.exe
  C:\Windows\System32\CUebxDn.exe
  2⤵
  PID:6092
- C:\Windows\System32\PrEfMzh.exe
  C:\Windows\System32\PrEfMzh.exe
  2⤵
  PID:6112
- C:\Windows\System32\tVQDZCt.exe
  C:\Windows\System32\tVQDZCt.exe
  2⤵
  PID:6128
- C:\Windows\System32\INatUxw.exe
  C:\Windows\System32\INatUxw.exe
  2⤵
  PID:4884
- C:\Windows\System32\IJuNHBi.exe
  C:\Windows\System32\IJuNHBi.exe
  2⤵
  PID:5028
- C:\Windows\System32\nBCLeRs.exe
  C:\Windows\System32\nBCLeRs.exe
  2⤵
  PID:3516
- C:\Windows\System32\mdjwMKk.exe
  C:\Windows\System32\mdjwMKk.exe
  2⤵
  PID:4196
- C:\Windows\System32\PCbVtrL.exe
  C:\Windows\System32\PCbVtrL.exe
  2⤵
  PID:3348
- C:\Windows\System32\NoqymGd.exe
  C:\Windows\System32\NoqymGd.exe
  2⤵
  PID:5140
- C:\Windows\System32\naNRqGy.exe
  C:\Windows\System32\naNRqGy.exe
  2⤵
  PID:5124
- C:\Windows\System32\yOlPTzv.exe
  C:\Windows\System32\yOlPTzv.exe
  2⤵
  PID:5156
- C:\Windows\System32\qGXRhtB.exe
  C:\Windows\System32\qGXRhtB.exe
  2⤵
  PID:4820
- C:\Windows\System32\mBsyiXg.exe
  C:\Windows\System32\mBsyiXg.exe
  2⤵
  PID:5284
- C:\Windows\System32\uEFqTVL.exe
  C:\Windows\System32\uEFqTVL.exe
  2⤵
  PID:1268
- C:\Windows\System32\KAXFgcF.exe
  C:\Windows\System32\KAXFgcF.exe
  2⤵
  PID:1684
- C:\Windows\System32\JZsSLsP.exe
  C:\Windows\System32\JZsSLsP.exe
  2⤵
  PID:1692
- C:\Windows\System32\pmApqNI.exe
  C:\Windows\System32\pmApqNI.exe
  2⤵
  PID:884
- C:\Windows\System32\qdRjpLO.exe
  C:\Windows\System32\qdRjpLO.exe
  2⤵
  PID:2568
- C:\Windows\System32\UaRKmPk.exe
  C:\Windows\System32\UaRKmPk.exe
  2⤵
  PID:5204
- C:\Windows\System32\vppKkMU.exe
  C:\Windows\System32\vppKkMU.exe
  2⤵
  PID:5328
- C:\Windows\System32\wXZCzfY.exe
  C:\Windows\System32\wXZCzfY.exe
  2⤵
  PID:5396
- C:\Windows\System32\RDkadmo.exe
  C:\Windows\System32\RDkadmo.exe
  2⤵
  PID:5412
- C:\Windows\System32\FmHahGm.exe
  C:\Windows\System32\FmHahGm.exe
  2⤵
  PID:5348
- C:\Windows\System32\pWLouML.exe
  C:\Windows\System32\pWLouML.exe
  2⤵
  PID:5264
- C:\Windows\System32\iUiHkwP.exe
  C:\Windows\System32\iUiHkwP.exe
  2⤵
  PID:5516
- C:\Windows\System32\XKfNLIV.exe
  C:\Windows\System32\XKfNLIV.exe
  2⤵
  PID:5448
- C:\Windows\System32\aSAEdPZ.exe
  C:\Windows\System32\aSAEdPZ.exe
  2⤵
  PID:5468
- C:\Windows\System32\cRFGSug.exe
  C:\Windows\System32\cRFGSug.exe
  2⤵
  PID:5484
- C:\Windows\System32\BKuvDGf.exe
  C:\Windows\System32\BKuvDGf.exe
  2⤵
  PID:5500
- C:\Windows\System32\hUfCGOU.exe
  C:\Windows\System32\hUfCGOU.exe
  2⤵
  PID:5584
- C:\Windows\System32\AhtrRGp.exe
  C:\Windows\System32\AhtrRGp.exe
  2⤵
  PID:5676
- C:\Windows\System32\VVgvGeM.exe
  C:\Windows\System32\VVgvGeM.exe
  2⤵
  PID:5740
- C:\Windows\System32\zHHtMeX.exe
  C:\Windows\System32\zHHtMeX.exe
  2⤵
  PID:5804
- C:\Windows\System32\uctVwsK.exe
  C:\Windows\System32\uctVwsK.exe
  2⤵
  PID:5868
- C:\Windows\System32\zgCJoCG.exe
  C:\Windows\System32\zgCJoCG.exe
  2⤵
  PID:5908
- C:\Windows\System32\gtaXevj.exe
  C:\Windows\System32\gtaXevj.exe
  2⤵
  PID:6004
- C:\Windows\System32\kQFqDZt.exe
  C:\Windows\System32\kQFqDZt.exe
  2⤵
  PID:6040
- C:\Windows\System32\KOxibrF.exe
  C:\Windows\System32\KOxibrF.exe
  2⤵
  PID:5756
- C:\Windows\System32\LIrPlzb.exe
  C:\Windows\System32\LIrPlzb.exe
  2⤵
  PID:5888
- C:\Windows\System32\fWqXVvf.exe
  C:\Windows\System32\fWqXVvf.exe
  2⤵
  PID:5988
- C:\Windows\System32\HobPUyz.exe
  C:\Windows\System32\HobPUyz.exe
  2⤵
  PID:5376
- C:\Windows\System32\lDzTRBG.exe
  C:\Windows\System32\lDzTRBG.exe
  2⤵
  PID:5460
- C:\Windows\System32\ZLXLgVG.exe
  C:\Windows\System32\ZLXLgVG.exe
  2⤵
  PID:5596
- C:\Windows\System32\LwFnmWW.exe
  C:\Windows\System32\LwFnmWW.exe
  2⤵
  PID:5960
- C:\Windows\System32\rnMnCqF.exe
  C:\Windows\System32\rnMnCqF.exe
  2⤵
  PID:5692
- C:\Windows\System32\ttJYKAi.exe
  C:\Windows\System32\ttJYKAi.exe
  2⤵
  PID:5600
- C:\Windows\System32\HJofRRX.exe
  C:\Windows\System32\HJofRRX.exe
  2⤵
  PID:5532
- C:\Windows\System32\lXyfrHD.exe
  C:\Windows\System32\lXyfrHD.exe
  2⤵
  PID:6088
- C:\Windows\System32\iHgkesA.exe
  C:\Windows\System32\iHgkesA.exe
  2⤵
  PID:6104
- C:\Windows\System32\QNwxwbd.exe
  C:\Windows\System32\QNwxwbd.exe
  2⤵
  PID:6124
- C:\Windows\System32\xSqDVQC.exe
  C:\Windows\System32\xSqDVQC.exe
  2⤵
  PID:4500
- C:\Windows\System32\oqULLmh.exe
  C:\Windows\System32\oqULLmh.exe
  2⤵
  PID:4932
- C:\Windows\System32\UjYdPoM.exe
  C:\Windows\System32\UjYdPoM.exe
  2⤵
  PID:5136
- C:\Windows\System32\AdMZDkO.exe
  C:\Windows\System32\AdMZDkO.exe
  2⤵
  PID:5216
- C:\Windows\System32\IwfLRxS.exe
  C:\Windows\System32\IwfLRxS.exe
  2⤵
  PID:5220
- C:\Windows\System32\zFOnPjz.exe
  C:\Windows\System32\zFOnPjz.exe
  2⤵
  PID:5200
- C:\Windows\System32\iGsxGGV.exe
  C:\Windows\System32\iGsxGGV.exe
  2⤵
  PID:5300
- C:\Windows\System32\hPmwjFk.exe
  C:\Windows\System32\hPmwjFk.exe
  2⤵
  PID:5408
- C:\Windows\System32\alXLsWS.exe
  C:\Windows\System32\alXLsWS.exe
  2⤵
  PID:5480
- C:\Windows\System32\TnUXKDg.exe
  C:\Windows\System32\TnUXKDg.exe
  2⤵
  PID:5940
- C:\Windows\System32\FZaisQC.exe
  C:\Windows\System32\FZaisQC.exe
  2⤵
  PID:5728
- C:\Windows\System32\IgSnuHD.exe
  C:\Windows\System32\IgSnuHD.exe
  2⤵
  PID:6072
- C:\Windows\System32\zbpBHGw.exe
  C:\Windows\System32\zbpBHGw.exe
  2⤵
  PID:5280
- C:\Windows\System32\bhiWnBs.exe
  C:\Windows\System32\bhiWnBs.exe
  2⤵
  PID:5660
- C:\Windows\System32\GvmOyzl.exe
  C:\Windows\System32\GvmOyzl.exe
  2⤵
  PID:5172
- C:\Windows\System32\wsHgIAb.exe
  C:\Windows\System32\wsHgIAb.exe
  2⤵
  PID:4104
- C:\Windows\System32\GcVkaHc.exe
  C:\Windows\System32\GcVkaHc.exe
  2⤵
  PID:5332
- C:\Windows\System32\hpLiOjA.exe
  C:\Windows\System32\hpLiOjA.exe
  2⤵
  PID:5268
- C:\Windows\System32\lrgRvAU.exe
  C:\Windows\System32\lrgRvAU.exe
  2⤵
  PID:5856
- C:\Windows\System32\ZqnrGqT.exe
  C:\Windows\System32\ZqnrGqT.exe
  2⤵
  PID:6140
- C:\Windows\System32\CodZegf.exe
  C:\Windows\System32\CodZegf.exe
  2⤵
  PID:6156
- C:\Windows\System32\tflirQw.exe
  C:\Windows\System32\tflirQw.exe
  2⤵
  PID:6172
- C:\Windows\System32\wFKAXDB.exe
  C:\Windows\System32\wFKAXDB.exe
  2⤵
  PID:6192
- C:\Windows\System32\axgscqm.exe
  C:\Windows\System32\axgscqm.exe
  2⤵
  PID:6208
- C:\Windows\System32\lFODDHB.exe
  C:\Windows\System32\lFODDHB.exe
  2⤵
  PID:6224
- C:\Windows\System32\wMIerFD.exe
  C:\Windows\System32\wMIerFD.exe
  2⤵
  PID:6240
- C:\Windows\System32\onFkYZf.exe
  C:\Windows\System32\onFkYZf.exe
  2⤵
  PID:6256
- C:\Windows\System32\hdbHYNK.exe
  C:\Windows\System32\hdbHYNK.exe
  2⤵
  PID:6272
- C:\Windows\System32\GzpjTNa.exe
  C:\Windows\System32\GzpjTNa.exe
  2⤵
  PID:6292
- C:\Windows\System32\PTLjJtU.exe
  C:\Windows\System32\PTLjJtU.exe
  2⤵
  PID:6308
- C:\Windows\System32\XLPoLlJ.exe
  C:\Windows\System32\XLPoLlJ.exe
  2⤵
  PID:6324
- C:\Windows\System32\XavScvE.exe
  C:\Windows\System32\XavScvE.exe
  2⤵
  PID:6340
- C:\Windows\System32\pzSXAsw.exe
  C:\Windows\System32\pzSXAsw.exe
  2⤵
  PID:6356
- C:\Windows\System32\IgOdbnc.exe
  C:\Windows\System32\IgOdbnc.exe
  2⤵
  PID:6372
- C:\Windows\System32\qufhZiy.exe
  C:\Windows\System32\qufhZiy.exe
  2⤵
  PID:6388
- C:\Windows\System32\NUxsXBN.exe
  C:\Windows\System32\NUxsXBN.exe
  2⤵
  PID:6404
- C:\Windows\System32\DEWVamG.exe
  C:\Windows\System32\DEWVamG.exe
  2⤵
  PID:6420
- C:\Windows\System32\oMVshJS.exe
  C:\Windows\System32\oMVshJS.exe
  2⤵
  PID:6436
- C:\Windows\System32\xEeeGCH.exe
  C:\Windows\System32\xEeeGCH.exe
  2⤵
  PID:6452
- C:\Windows\System32\ajOcWHK.exe
  C:\Windows\System32\ajOcWHK.exe
  2⤵
  PID:6468
- C:\Windows\System32\xaYjWSq.exe
  C:\Windows\System32\xaYjWSq.exe
  2⤵
  PID:6484
- C:\Windows\System32\xOQfFud.exe
  C:\Windows\System32\xOQfFud.exe
  2⤵
  PID:6500
- C:\Windows\System32\FrAXgVP.exe
  C:\Windows\System32\FrAXgVP.exe
  2⤵
  PID:6516
- C:\Windows\System32\rCfXudF.exe
  C:\Windows\System32\rCfXudF.exe
  2⤵
  PID:6536
- C:\Windows\System32\BXTiZnW.exe
  C:\Windows\System32\BXTiZnW.exe
  2⤵
  PID:6552
- C:\Windows\System32\jgPqsGR.exe
  C:\Windows\System32\jgPqsGR.exe
  2⤵
  PID:6568
- C:\Windows\System32\LkXejUp.exe
  C:\Windows\System32\LkXejUp.exe
  2⤵
  PID:6588
- C:\Windows\System32\BnoZvly.exe
  C:\Windows\System32\BnoZvly.exe
  2⤵
  PID:6604
- C:\Windows\System32\fXBQilZ.exe
  C:\Windows\System32\fXBQilZ.exe
  2⤵
  PID:6620
- C:\Windows\System32\gdUYQdW.exe
  C:\Windows\System32\gdUYQdW.exe
  2⤵
  PID:6636
- C:\Windows\System32\NGVGsqO.exe
  C:\Windows\System32\NGVGsqO.exe
  2⤵
  PID:6652
- C:\Windows\System32\RxdZBue.exe
  C:\Windows\System32\RxdZBue.exe
  2⤵
  PID:6668
- C:\Windows\System32\swZSKDS.exe
  C:\Windows\System32\swZSKDS.exe
  2⤵
  PID:6684
- C:\Windows\System32\FDuRYGc.exe
  C:\Windows\System32\FDuRYGc.exe
  2⤵
  PID:6700
- C:\Windows\System32\McAVxoZ.exe
  C:\Windows\System32\McAVxoZ.exe
  2⤵
  PID:6716
- C:\Windows\System32\vXovbBx.exe
  C:\Windows\System32\vXovbBx.exe
  2⤵
  PID:6732
- C:\Windows\System32\iIxbDFt.exe
  C:\Windows\System32\iIxbDFt.exe
  2⤵
  PID:6748
- C:\Windows\System32\FQFmiJB.exe
  C:\Windows\System32\FQFmiJB.exe
  2⤵
  PID:6764
- C:\Windows\System32\iEFtTAN.exe
  C:\Windows\System32\iEFtTAN.exe
  2⤵
  PID:6780
- C:\Windows\System32\rWJdMIX.exe
  C:\Windows\System32\rWJdMIX.exe
  2⤵
  PID:6796
- C:\Windows\System32\vATubmy.exe
  C:\Windows\System32\vATubmy.exe
  2⤵
  PID:6816
- C:\Windows\System32\FYNPUMm.exe
  C:\Windows\System32\FYNPUMm.exe
  2⤵
  PID:6832
- C:\Windows\System32\daKhNXW.exe
  C:\Windows\System32\daKhNXW.exe
  2⤵
  PID:6848
- C:\Windows\System32\zlPrOuU.exe
  C:\Windows\System32\zlPrOuU.exe
  2⤵
  PID:6864
- C:\Windows\System32\eLpFwLq.exe
  C:\Windows\System32\eLpFwLq.exe
  2⤵
  PID:6880
- C:\Windows\System32\scuSWNz.exe
  C:\Windows\System32\scuSWNz.exe
  2⤵
  PID:6896
- C:\Windows\System32\KnkhuQe.exe
  C:\Windows\System32\KnkhuQe.exe
  2⤵
  PID:6912
- C:\Windows\System32\kgZaOxj.exe
  C:\Windows\System32\kgZaOxj.exe
  2⤵
  PID:6928
- C:\Windows\System32\fkZknHy.exe
  C:\Windows\System32\fkZknHy.exe
  2⤵
  PID:6948
- C:\Windows\System32\qAXscmg.exe
  C:\Windows\System32\qAXscmg.exe
  2⤵
  PID:6964
- C:\Windows\System32\QhUQMZD.exe
  C:\Windows\System32\QhUQMZD.exe
  2⤵
  PID:6980
- C:\Windows\System32\xZLrjGY.exe
  C:\Windows\System32\xZLrjGY.exe
  2⤵
  PID:6996
- C:\Windows\System32\LqLFbsx.exe
  C:\Windows\System32\LqLFbsx.exe
  2⤵
  PID:7012
- C:\Windows\System32\txLqCZi.exe
  C:\Windows\System32\txLqCZi.exe
  2⤵
  PID:7028
- C:\Windows\System32\joMxvzj.exe
  C:\Windows\System32\joMxvzj.exe
  2⤵
  PID:7044
- C:\Windows\System32\tVPzivv.exe
  C:\Windows\System32\tVPzivv.exe
  2⤵
  PID:7068
- C:\Windows\System32\aUMMDln.exe
  C:\Windows\System32\aUMMDln.exe
  2⤵
  PID:7092
- C:\Windows\System32\mWhVxBK.exe
  C:\Windows\System32\mWhVxBK.exe
  2⤵
  PID:7112
- C:\Windows\System32\qGxBvZc.exe
  C:\Windows\System32\qGxBvZc.exe
  2⤵
  PID:7128
- C:\Windows\System32\lSwftEk.exe
  C:\Windows\System32\lSwftEk.exe
  2⤵
  PID:7148
- C:\Windows\System32\GduYFrL.exe
  C:\Windows\System32\GduYFrL.exe
  2⤵
  PID:4628
- C:\Windows\System32\AcGUYit.exe
  C:\Windows\System32\AcGUYit.exe
  2⤵
  PID:6204
- C:\Windows\System32\hFiSBOk.exe
  C:\Windows\System32\hFiSBOk.exe
  2⤵
  PID:5580
- C:\Windows\System32\tjvcdbw.exe
  C:\Windows\System32\tjvcdbw.exe
  2⤵
  PID:5364
- C:\Windows\System32\JWivESj.exe
  C:\Windows\System32\JWivESj.exe
  2⤵
  PID:5236
- C:\Windows\System32\rpIpTVp.exe
  C:\Windows\System32\rpIpTVp.exe
  2⤵
  PID:5904
- C:\Windows\System32\sVguYVl.exe
  C:\Windows\System32\sVguYVl.exe
  2⤵
  PID:5492
- C:\Windows\System32\MuAEHQc.exe
  C:\Windows\System32\MuAEHQc.exe
  2⤵
  PID:5820
- C:\Windows\System32\kRQixum.exe
  C:\Windows\System32\kRQixum.exe
  2⤵
  PID:6008
- C:\Windows\System32\PCnjqeP.exe
  C:\Windows\System32\PCnjqeP.exe
  2⤵
  PID:5712
- C:\Windows\System32\KSaFbrI.exe
  C:\Windows\System32\KSaFbrI.exe
  2⤵
  PID:5392
- C:\Windows\System32\uKXxVRK.exe
  C:\Windows\System32\uKXxVRK.exe
  2⤵
  PID:2684
- C:\Windows\System32\NhuKBqD.exe
  C:\Windows\System32\NhuKBqD.exe
  2⤵
  PID:5760
- C:\Windows\System32\guYXMaI.exe
  C:\Windows\System32\guYXMaI.exe
  2⤵
  PID:5060
- C:\Windows\System32\LHhjUXb.exe
  C:\Windows\System32\LHhjUXb.exe
  2⤵
  PID:6052
- C:\Windows\System32\jULTGJx.exe
  C:\Windows\System32\jULTGJx.exe
  2⤵
  PID:5456
- C:\Windows\System32\KcYycwr.exe
  C:\Windows\System32\KcYycwr.exe
  2⤵
  PID:6332
- C:\Windows\System32\HSJnZzC.exe
  C:\Windows\System32\HSJnZzC.exe
  2⤵
  PID:6304
- C:\Windows\System32\HGquRcf.exe
  C:\Windows\System32\HGquRcf.exe
  2⤵
  PID:6252
- C:\Windows\System32\yRmfsFD.exe
  C:\Windows\System32\yRmfsFD.exe
  2⤵
  PID:6348
- C:\Windows\System32\faQZKST.exe
  C:\Windows\System32\faQZKST.exe
  2⤵
  PID:6412
- C:\Windows\System32\TQYniZj.exe
  C:\Windows\System32\TQYniZj.exe
  2⤵
  PID:6512
- C:\Windows\System32\xmERcKH.exe
  C:\Windows\System32\xmERcKH.exe
  2⤵
  PID:6548
- C:\Windows\System32\dpSMOZh.exe
  C:\Windows\System32\dpSMOZh.exe
  2⤵
  PID:6432
- C:\Windows\System32\gSVEYYr.exe
  C:\Windows\System32\gSVEYYr.exe
  2⤵
  PID:6508
- C:\Windows\System32\fVacnPI.exe
  C:\Windows\System32\fVacnPI.exe
  2⤵
  PID:6648
- C:\Windows\System32\dAmQGsO.exe
  C:\Windows\System32\dAmQGsO.exe
  2⤵
  PID:6580
- C:\Windows\System32\mXFrmpX.exe
  C:\Windows\System32\mXFrmpX.exe
  2⤵
  PID:6772
- C:\Windows\System32\rUTesqP.exe
  C:\Windows\System32\rUTesqP.exe
  2⤵
  PID:6812
- C:\Windows\System32\crOoAOJ.exe
  C:\Windows\System32\crOoAOJ.exe
  2⤵
  PID:6740
- C:\Windows\System32\IwNLKcY.exe
  C:\Windows\System32\IwNLKcY.exe
  2⤵
  PID:6908
- C:\Windows\System32\brJnSBQ.exe
  C:\Windows\System32\brJnSBQ.exe
  2⤵
  PID:7004
- C:\Windows\System32\nEdBSXm.exe
  C:\Windows\System32\nEdBSXm.exe
  2⤵
  PID:7040
- C:\Windows\System32\FkNFdUF.exe
  C:\Windows\System32\FkNFdUF.exe
  2⤵
  PID:6492
- C:\Windows\System32\yBWtjVS.exe
  C:\Windows\System32\yBWtjVS.exe
  2⤵
  PID:6560
- C:\Windows\System32\tLkEWqG.exe
  C:\Windows\System32\tLkEWqG.exe
  2⤵
  PID:6660
- C:\Windows\System32\DEFiCgG.exe
  C:\Windows\System32\DEFiCgG.exe
  2⤵
  PID:6724
- C:\Windows\System32\furCcQv.exe
  C:\Windows\System32\furCcQv.exe
  2⤵
  PID:6788
- C:\Windows\System32\jsrfuKk.exe
  C:\Windows\System32\jsrfuKk.exe
  2⤵
  PID:6856
- C:\Windows\System32\ZtyBftj.exe
  C:\Windows\System32\ZtyBftj.exe
  2⤵
  PID:6920
- C:\Windows\System32\WHPFQgD.exe
  C:\Windows\System32\WHPFQgD.exe
  2⤵
  PID:6988
- C:\Windows\System32\VYItCIt.exe
  C:\Windows\System32\VYItCIt.exe
  2⤵
  PID:7052
- C:\Windows\System32\SyPZJCY.exe
  C:\Windows\System32\SyPZJCY.exe
  2⤵
  PID:7080
- C:\Windows\System32\Hxnjchp.exe
  C:\Windows\System32\Hxnjchp.exe
  2⤵
  PID:7060
- C:\Windows\System32\MFFYdkK.exe
  C:\Windows\System32\MFFYdkK.exe
  2⤵
  PID:7160
- C:\Windows\System32\wVGReAb.exe
  C:\Windows\System32\wVGReAb.exe
  2⤵
  PID:7100
- C:\Windows\System32\qTDesnU.exe
  C:\Windows\System32\qTDesnU.exe
  2⤵
  PID:7136
- C:\Windows\System32\lpLvHVO.exe
  C:\Windows\System32\lpLvHVO.exe
  2⤵
  PID:6168
- C:\Windows\System32\XuBiZcU.exe
  C:\Windows\System32\XuBiZcU.exe
  2⤵
  PID:3012
- C:\Windows\System32\CaGkoqn.exe
  C:\Windows\System32\CaGkoqn.exe
  2⤵
  PID:6036
- C:\Windows\System32\XbtPeMy.exe
  C:\Windows\System32\XbtPeMy.exe
  2⤵
  PID:5380
- C:\Windows\System32\CigrBgd.exe
  C:\Windows\System32\CigrBgd.exe
  2⤵
  PID:5496
- C:\Windows\System32\jTqmJOD.exe
  C:\Windows\System32\jTqmJOD.exe
  2⤵
  PID:5232
- C:\Windows\System32\kMYohIR.exe
  C:\Windows\System32\kMYohIR.exe
  2⤵
  PID:5536
- C:\Windows\System32\DbXHyJh.exe
  C:\Windows\System32\DbXHyJh.exe
  2⤵
  PID:6248
- C:\Windows\System32\sTmlgun.exe
  C:\Windows\System32\sTmlgun.exe
  2⤵
  PID:6400
- C:\Windows\System32\jRBNEiz.exe
  C:\Windows\System32\jRBNEiz.exe
  2⤵
  PID:5772
- C:\Windows\System32\QXsJeNY.exe
  C:\Windows\System32\QXsJeNY.exe
  2⤵
  PID:6808
- C:\Windows\System32\tMKpwZE.exe
  C:\Windows\System32\tMKpwZE.exe
  2⤵
  PID:6528
- C:\Windows\System32\buWUWfr.exe
  C:\Windows\System32\buWUWfr.exe
  2⤵
  PID:5724
- C:\Windows\System32\UtRACED.exe
  C:\Windows\System32\UtRACED.exe
  2⤵
  PID:6284
- C:\Windows\System32\dYpOEoH.exe
  C:\Windows\System32\dYpOEoH.exe
  2⤵
  PID:6428
- C:\Windows\System32\JHLAYPf.exe
  C:\Windows\System32\JHLAYPf.exe
  2⤵
  PID:6840
- C:\Windows\System32\BYVsknf.exe
  C:\Windows\System32\BYVsknf.exe
  2⤵
  PID:6532
- C:\Windows\System32\mKcitTb.exe
  C:\Windows\System32\mKcitTb.exe
  2⤵
  PID:6632
- C:\Windows\System32\EPQtNWe.exe
  C:\Windows\System32\EPQtNWe.exe
  2⤵
  PID:6956
- C:\Windows\System32\iVlexPX.exe
  C:\Windows\System32\iVlexPX.exe
  2⤵
  PID:7088
- C:\Windows\System32\Sidpsmx.exe
  C:\Windows\System32\Sidpsmx.exe
  2⤵
  PID:1756
- C:\Windows\System32\hvKwepb.exe
  C:\Windows\System32\hvKwepb.exe
  2⤵
  PID:5436
- C:\Windows\System32\sFwXkwQ.exe
  C:\Windows\System32\sFwXkwQ.exe
  2⤵
  PID:6396
- C:\Windows\System32\uARAAkG.exe
  C:\Windows\System32\uARAAkG.exe
  2⤵
  PID:6904
- C:\Windows\System32\GowfzBJ.exe
  C:\Windows\System32\GowfzBJ.exe
  2⤵
  PID:7124
- C:\Windows\System32\iLODoFp.exe
  C:\Windows\System32\iLODoFp.exe
  2⤵
  PID:5188
- C:\Windows\System32\AIVsjYv.exe
  C:\Windows\System32\AIVsjYv.exe
  2⤵
  PID:6216
- C:\Windows\System32\HucdwEo.exe
  C:\Windows\System32\HucdwEo.exe
  2⤵
  PID:6576
- C:\Windows\System32\BdfHiPK.exe
  C:\Windows\System32\BdfHiPK.exe
  2⤵
  PID:6316
- C:\Windows\System32\IqdxrFZ.exe
  C:\Windows\System32\IqdxrFZ.exe
  2⤵
  PID:6300
- C:\Windows\System32\JiUgGyC.exe
  C:\Windows\System32\JiUgGyC.exe
  2⤵
  PID:6692
- C:\Windows\System32\hWZHNhm.exe
  C:\Windows\System32\hWZHNhm.exe
  2⤵
  PID:7056
- C:\Windows\System32\PwfLlsE.exe
  C:\Windows\System32\PwfLlsE.exe
  2⤵
  PID:6476
- C:\Windows\System32\XraAqXQ.exe
  C:\Windows\System32\XraAqXQ.exe
  2⤵
  PID:6384
- C:\Windows\System32\QkWpzhr.exe
  C:\Windows\System32\QkWpzhr.exe
  2⤵
  PID:6524
- C:\Windows\System32\srRtCpH.exe
  C:\Windows\System32\srRtCpH.exe
  2⤵
  PID:6824
- C:\Windows\System32\Zkgmpil.exe
  C:\Windows\System32\Zkgmpil.exe
  2⤵
  PID:6232
- C:\Windows\System32\wjcAZcs.exe
  C:\Windows\System32\wjcAZcs.exe
  2⤵
  PID:6448
- C:\Windows\System32\hMXoFtu.exe
  C:\Windows\System32\hMXoFtu.exe
  2⤵
  PID:5644
- C:\Windows\System32\fQUUhaY.exe
  C:\Windows\System32\fQUUhaY.exe
  2⤵
  PID:7020
- C:\Windows\System32\QAuiVXX.exe
  C:\Windows\System32\QAuiVXX.exe
  2⤵
  PID:6416
- C:\Windows\System32\ycbEMdm.exe
  C:\Windows\System32\ycbEMdm.exe
  2⤵
  PID:4164
- C:\Windows\System32\fwXNduH.exe
  C:\Windows\System32\fwXNduH.exe
  2⤵
  PID:6480
- C:\Windows\System32\QLNYFFw.exe
  C:\Windows\System32\QLNYFFw.exe
  2⤵
  PID:5296
- C:\Windows\System32\nPqAqSi.exe
  C:\Windows\System32\nPqAqSi.exe
  2⤵
  PID:6940
- C:\Windows\System32\YwqyXWu.exe
  C:\Windows\System32\YwqyXWu.exe
  2⤵
  PID:7180
- C:\Windows\System32\ZASEawD.exe
  C:\Windows\System32\ZASEawD.exe
  2⤵
  PID:7196
- C:\Windows\System32\zjeEdFE.exe
  C:\Windows\System32\zjeEdFE.exe
  2⤵
  PID:7212
- C:\Windows\System32\pNGDcAB.exe
  C:\Windows\System32\pNGDcAB.exe
  2⤵
  PID:7228
- C:\Windows\System32\KalUnvG.exe
  C:\Windows\System32\KalUnvG.exe
  2⤵
  PID:7244
- C:\Windows\System32\AqUTOhB.exe
  C:\Windows\System32\AqUTOhB.exe
  2⤵
  PID:7260
- C:\Windows\System32\KSDdfoY.exe
  C:\Windows\System32\KSDdfoY.exe
  2⤵
  PID:7276
- C:\Windows\System32\PQVnLbA.exe
  C:\Windows\System32\PQVnLbA.exe
  2⤵
  PID:7292
- C:\Windows\System32\kegyBen.exe
  C:\Windows\System32\kegyBen.exe
  2⤵
  PID:7308
- C:\Windows\System32\QGxYaZW.exe
  C:\Windows\System32\QGxYaZW.exe
  2⤵
  PID:7324
- C:\Windows\System32\cPZNuin.exe
  C:\Windows\System32\cPZNuin.exe
  2⤵
  PID:7340
- C:\Windows\System32\TjFdUsf.exe
  C:\Windows\System32\TjFdUsf.exe
  2⤵
  PID:7356
- C:\Windows\System32\fbSFCuY.exe
  C:\Windows\System32\fbSFCuY.exe
  2⤵
  PID:7372
- C:\Windows\System32\LCGgGAx.exe
  C:\Windows\System32\LCGgGAx.exe
  2⤵
  PID:7388
- C:\Windows\System32\hItjNWV.exe
  C:\Windows\System32\hItjNWV.exe
  2⤵
  PID:7408
- C:\Windows\System32\NwjoFjc.exe
  C:\Windows\System32\NwjoFjc.exe
  2⤵
  PID:7424
- C:\Windows\System32\OKWnXAq.exe
  C:\Windows\System32\OKWnXAq.exe
  2⤵
  PID:7440
- C:\Windows\System32\fEzeiPz.exe
  C:\Windows\System32\fEzeiPz.exe
  2⤵
  PID:7456
- C:\Windows\System32\EUjobpv.exe
  C:\Windows\System32\EUjobpv.exe
  2⤵
  PID:7472
- C:\Windows\System32\HTHChKv.exe
  C:\Windows\System32\HTHChKv.exe
  2⤵
  PID:7488
- C:\Windows\System32\HleAMVE.exe
  C:\Windows\System32\HleAMVE.exe
  2⤵
  PID:7508
- C:\Windows\System32\ZjxnyEf.exe
  C:\Windows\System32\ZjxnyEf.exe
  2⤵
  PID:7524
- C:\Windows\System32\wZmnMeZ.exe
  C:\Windows\System32\wZmnMeZ.exe
  2⤵
  PID:7540
- C:\Windows\System32\hrGYIfD.exe
  C:\Windows\System32\hrGYIfD.exe
  2⤵
  PID:7564
- C:\Windows\System32\GNKEnXZ.exe
  C:\Windows\System32\GNKEnXZ.exe
  2⤵
  PID:7580
- C:\Windows\System32\mBymFIg.exe
  C:\Windows\System32\mBymFIg.exe
  2⤵
  PID:7596
- C:\Windows\System32\wBBOnWt.exe
  C:\Windows\System32\wBBOnWt.exe
  2⤵
  PID:7620
- C:\Windows\System32\OLgYXME.exe
  C:\Windows\System32\OLgYXME.exe
  2⤵
  PID:7640
- C:\Windows\System32\bSDIrrr.exe
  C:\Windows\System32\bSDIrrr.exe
  2⤵
  PID:7656
- C:\Windows\System32\RvooGWw.exe
  C:\Windows\System32\RvooGWw.exe
  2⤵
  PID:7676
- C:\Windows\System32\ahCUGHq.exe
  C:\Windows\System32\ahCUGHq.exe
  2⤵
  PID:7692
- C:\Windows\System32\DuUopVU.exe
  C:\Windows\System32\DuUopVU.exe
  2⤵
  PID:7708
- C:\Windows\System32\zoygktQ.exe
  C:\Windows\System32\zoygktQ.exe
  2⤵
  PID:7724
- C:\Windows\System32\Mbdkoea.exe
  C:\Windows\System32\Mbdkoea.exe
  2⤵
  PID:7740
- C:\Windows\System32\ooLYoGP.exe
  C:\Windows\System32\ooLYoGP.exe
  2⤵
  PID:7756
- C:\Windows\System32\FUSfQiq.exe
  C:\Windows\System32\FUSfQiq.exe
  2⤵
  PID:7776
- C:\Windows\System32\pFXGvdX.exe
  C:\Windows\System32\pFXGvdX.exe
  2⤵
  PID:7792
- C:\Windows\System32\CstbKvJ.exe
  C:\Windows\System32\CstbKvJ.exe
  2⤵
  PID:7808
- C:\Windows\System32\hyhjyoQ.exe
  C:\Windows\System32\hyhjyoQ.exe
  2⤵
  PID:7824
- C:\Windows\System32\JFyCimD.exe
  C:\Windows\System32\JFyCimD.exe
  2⤵
  PID:7844
- C:\Windows\System32\KTEiTOA.exe
  C:\Windows\System32\KTEiTOA.exe
  2⤵
  PID:7860
- C:\Windows\System32\JpUeXDh.exe
  C:\Windows\System32\JpUeXDh.exe
  2⤵
  PID:7876
- C:\Windows\System32\RrUmEkj.exe
  C:\Windows\System32\RrUmEkj.exe
  2⤵
  PID:7896
- C:\Windows\System32\sCtYaWt.exe
  C:\Windows\System32\sCtYaWt.exe
  2⤵
  PID:7912
- C:\Windows\System32\cNVWBCX.exe
  C:\Windows\System32\cNVWBCX.exe
  2⤵
  PID:7928
- C:\Windows\System32\eEqSZzj.exe
  C:\Windows\System32\eEqSZzj.exe
  2⤵
  PID:7944
- C:\Windows\System32\QYmiPkD.exe
  C:\Windows\System32\QYmiPkD.exe
  2⤵
  PID:7960
- C:\Windows\System32\tsoQOGn.exe
  C:\Windows\System32\tsoQOGn.exe
  2⤵
  PID:7976
- C:\Windows\System32\WKjcxpo.exe
  C:\Windows\System32\WKjcxpo.exe
  2⤵
  PID:7992
- C:\Windows\System32\OXaHlQA.exe
  C:\Windows\System32\OXaHlQA.exe
  2⤵
  PID:8008
- C:\Windows\System32\kNAOBxt.exe
  C:\Windows\System32\kNAOBxt.exe
  2⤵
  PID:8024
- C:\Windows\System32\DwDUyNS.exe
  C:\Windows\System32\DwDUyNS.exe
  2⤵
  PID:8040
- C:\Windows\System32\DfBIyhU.exe
  C:\Windows\System32\DfBIyhU.exe
  2⤵
  PID:8056
- C:\Windows\System32\KEzsdnS.exe
  C:\Windows\System32\KEzsdnS.exe
  2⤵
  PID:8072
- C:\Windows\System32\NxpONFV.exe
  C:\Windows\System32\NxpONFV.exe
  2⤵
  PID:8088
- C:\Windows\System32\lfOVRgg.exe
  C:\Windows\System32\lfOVRgg.exe
  2⤵
  PID:8104
- C:\Windows\System32\THXgVLi.exe
  C:\Windows\System32\THXgVLi.exe
  2⤵
  PID:8120
- C:\Windows\System32\TunfZrV.exe
  C:\Windows\System32\TunfZrV.exe
  2⤵
  PID:8136
- C:\Windows\System32\XiXnuga.exe
  C:\Windows\System32\XiXnuga.exe
  2⤵
  PID:8152
- C:\Windows\System32\noDjsrj.exe
  C:\Windows\System32\noDjsrj.exe
  2⤵
  PID:8168
- C:\Windows\System32\IPdidCr.exe
  C:\Windows\System32\IPdidCr.exe
  2⤵
  PID:8184
- C:\Windows\System32\tWzKehz.exe
  C:\Windows\System32\tWzKehz.exe
  2⤵
  PID:1800
- C:\Windows\System32\rCgdjeM.exe
  C:\Windows\System32\rCgdjeM.exe
  2⤵
  PID:6220
- C:\Windows\System32\uOelJIx.exe
  C:\Windows\System32\uOelJIx.exe
  2⤵
  PID:7224
- C:\Windows\System32\RvYSBkZ.exe
  C:\Windows\System32\RvYSBkZ.exe
  2⤵
  PID:7288
- C:\Windows\System32\KZGGiaw.exe
  C:\Windows\System32\KZGGiaw.exe
  2⤵
  PID:7300
- C:\Windows\System32\IqqSHTA.exe
  C:\Windows\System32\IqqSHTA.exe
  2⤵
  PID:7332
- C:\Windows\System32\vHMRLCx.exe
  C:\Windows\System32\vHMRLCx.exe
  2⤵
  PID:5344
- C:\Windows\System32\ddKtiHx.exe
  C:\Windows\System32\ddKtiHx.exe
  2⤵
  PID:7384
- C:\Windows\System32\lnKobXJ.exe
  C:\Windows\System32\lnKobXJ.exe
  2⤵
  PID:7432
- C:\Windows\System32\dLdsemp.exe
  C:\Windows\System32\dLdsemp.exe
  2⤵
  PID:7452
- C:\Windows\System32\nhymfKC.exe
  C:\Windows\System32\nhymfKC.exe
  2⤵
  PID:7468
- C:\Windows\System32\yMyhIVQ.exe
  C:\Windows\System32\yMyhIVQ.exe
  2⤵
  PID:7532
- C:\Windows\System32\RzrNmhT.exe
  C:\Windows\System32\RzrNmhT.exe
  2⤵
  PID:7552
- C:\Windows\System32\aMSfqPi.exe
  C:\Windows\System32\aMSfqPi.exe
  2⤵
  PID:7572
- C:\Windows\System32\IWMTjyi.exe
  C:\Windows\System32\IWMTjyi.exe
  2⤵
  PID:2960
- C:\Windows\System32\CABLqXL.exe
  C:\Windows\System32\CABLqXL.exe
  2⤵
  PID:7668
- C:\Windows\System32\SYKAFOK.exe
  C:\Windows\System32\SYKAFOK.exe
  2⤵
  PID:7736
- C:\Windows\System32\IwLQnWp.exe
  C:\Windows\System32\IwLQnWp.exe
  2⤵
  PID:7752
- C:\Windows\System32\kLmmlTT.exe
  C:\Windows\System32\kLmmlTT.exe
  2⤵
  PID:7784
- C:\Windows\System32\HSVeYwL.exe
  C:\Windows\System32\HSVeYwL.exe
  2⤵
  PID:7804
- C:\Windows\System32\WoIJMNN.exe
  C:\Windows\System32\WoIJMNN.exe
  2⤵
  PID:7856
- C:\Windows\System32\kwdllPr.exe
  C:\Windows\System32\kwdllPr.exe
  2⤵
  PID:7920
- C:\Windows\System32\smwmgve.exe
  C:\Windows\System32\smwmgve.exe
  2⤵
  PID:7936
- C:\Windows\System32\PBjNYRY.exe
  C:\Windows\System32\PBjNYRY.exe
  2⤵
  PID:696
- C:\Windows\System32\TrnRrTn.exe
  C:\Windows\System32\TrnRrTn.exe
  2⤵
  PID:7256
- C:\Windows\System32\QwsRUMy.exe
  C:\Windows\System32\QwsRUMy.exe
  2⤵
  PID:8132
- C:\Windows\System32\nQnJysy.exe
  C:\Windows\System32\nQnJysy.exe
  2⤵
  PID:7188
- C:\Windows\System32\ZbwikUT.exe
  C:\Windows\System32\ZbwikUT.exe
  2⤵
  PID:7272
- C:\Windows\System32\UXUWSgJ.exe
  C:\Windows\System32\UXUWSgJ.exe
  2⤵
  PID:7380
- C:\Windows\System32\TeiVEkp.exe
  C:\Windows\System32\TeiVEkp.exe
  2⤵
  PID:7536
- C:\Windows\System32\tAjmoug.exe
  C:\Windows\System32\tAjmoug.exe
  2⤵
  PID:7348
- C:\Windows\System32\vvJhjrG.exe
  C:\Windows\System32\vvJhjrG.exe
  2⤵
  PID:7480
- C:\Windows\System32\YDTkFfE.exe
  C:\Windows\System32\YDTkFfE.exe
  2⤵
  PID:7616
- C:\Windows\System32\rHZxybs.exe
  C:\Windows\System32\rHZxybs.exe
  2⤵
  PID:7664
- C:\Windows\System32\tRxJQzh.exe
  C:\Windows\System32\tRxJQzh.exe
  2⤵
  PID:7716
- C:\Windows\System32\XjwIHDR.exe
  C:\Windows\System32\XjwIHDR.exe
  2⤵
  PID:7604
- C:\Windows\System32\vjaauPt.exe
  C:\Windows\System32\vjaauPt.exe
  2⤵
  PID:7816
- C:\Windows\System32\GcuvQPo.exe
  C:\Windows\System32\GcuvQPo.exe
  2⤵
  PID:7868
- C:\Windows\System32\ICgoevW.exe
  C:\Windows\System32\ICgoevW.exe
  2⤵
  PID:7968
- C:\Windows\System32\soDpbfI.exe
  C:\Windows\System32\soDpbfI.exe
  2⤵
  PID:7972
- C:\Windows\System32\CtoAiZr.exe
  C:\Windows\System32\CtoAiZr.exe
  2⤵
  PID:8020
- C:\Windows\System32\hItvJjY.exe
  C:\Windows\System32\hItvJjY.exe
  2⤵
  PID:8036
- C:\Windows\System32\SjJjobV.exe
  C:\Windows\System32\SjJjobV.exe
  2⤵
  PID:7240
- C:\Windows\System32\xaNgsDy.exe
  C:\Windows\System32\xaNgsDy.exe
  2⤵
  PID:7672
- C:\Windows\System32\mnMsfgG.exe
  C:\Windows\System32\mnMsfgG.exe
  2⤵
  PID:7984
- C:\Windows\System32\ysyQkqZ.exe
  C:\Windows\System32\ysyQkqZ.exe
  2⤵
  PID:8052
- C:\Windows\System32\Fiukuib.exe
  C:\Windows\System32\Fiukuib.exe
  2⤵
  PID:8084
- C:\Windows\System32\yRJkQLA.exe
  C:\Windows\System32\yRJkQLA.exe
  2⤵
  PID:8080
- C:\Windows\System32\uzlTGzg.exe
  C:\Windows\System32\uzlTGzg.exe
  2⤵
  PID:8128
- C:\Windows\System32\piZpgrU.exe
  C:\Windows\System32\piZpgrU.exe
  2⤵
  PID:8180
- C:\Windows\System32\LddCmSt.exe
  C:\Windows\System32\LddCmSt.exe
  2⤵
  PID:7220
- C:\Windows\System32\ZVwnmaP.exe
  C:\Windows\System32\ZVwnmaP.exe
  2⤵
  PID:7448
- C:\Windows\System32\iWTtZin.exe
  C:\Windows\System32\iWTtZin.exe
  2⤵
  PID:7268
- C:\Windows\System32\lTOWVWx.exe
  C:\Windows\System32\lTOWVWx.exe
  2⤵
  PID:7400
- C:\Windows\System32\PBdAoFz.exe
  C:\Windows\System32\PBdAoFz.exe
  2⤵
  PID:7484
- C:\Windows\System32\nMkVzbr.exe
  C:\Windows\System32\nMkVzbr.exe
  2⤵
  PID:7612
- C:\Windows\System32\CghDaLQ.exe
  C:\Windows\System32\CghDaLQ.exe
  2⤵
  PID:8208
- C:\Windows\System32\lBJdVkq.exe
  C:\Windows\System32\lBJdVkq.exe
  2⤵
  PID:8224
- C:\Windows\System32\bhGcZPH.exe
  C:\Windows\System32\bhGcZPH.exe
  2⤵
  PID:8248
- C:\Windows\System32\ACRkDjd.exe
  C:\Windows\System32\ACRkDjd.exe
  2⤵
  PID:8264
- C:\Windows\System32\VdUcfhR.exe
  C:\Windows\System32\VdUcfhR.exe
  2⤵
  PID:8280
- C:\Windows\System32\ISFyDbI.exe
  C:\Windows\System32\ISFyDbI.exe
  2⤵
  PID:8296
- C:\Windows\System32\dJpSyje.exe
  C:\Windows\System32\dJpSyje.exe
  2⤵
  PID:8312
- C:\Windows\System32\ZzwSkdL.exe
  C:\Windows\System32\ZzwSkdL.exe
  2⤵
  PID:8332
- C:\Windows\System32\xYRMrJj.exe
  C:\Windows\System32\xYRMrJj.exe
  2⤵
  PID:8348
- C:\Windows\System32\NjpNGaT.exe
  C:\Windows\System32\NjpNGaT.exe
  2⤵
  PID:8364
- C:\Windows\System32\LBoicbd.exe
  C:\Windows\System32\LBoicbd.exe
  2⤵
  PID:8380
- C:\Windows\System32\RNoCgSo.exe
  C:\Windows\System32\RNoCgSo.exe
  2⤵
  PID:8396
- C:\Windows\System32\eoHmGes.exe
  C:\Windows\System32\eoHmGes.exe
  2⤵
  PID:8412
- C:\Windows\System32\ujUPgGh.exe
  C:\Windows\System32\ujUPgGh.exe
  2⤵
  PID:8428
- C:\Windows\System32\ovmtQjr.exe
  C:\Windows\System32\ovmtQjr.exe
  2⤵
  PID:8444
- C:\Windows\System32\QuwJTWG.exe
  C:\Windows\System32\QuwJTWG.exe
  2⤵
  PID:8460
- C:\Windows\System32\gnXWHda.exe
  C:\Windows\System32\gnXWHda.exe
  2⤵
  PID:8476
- C:\Windows\System32\xOYpdzg.exe
  C:\Windows\System32\xOYpdzg.exe
  2⤵
  PID:8492
- C:\Windows\System32\UZEFfSA.exe
  C:\Windows\System32\UZEFfSA.exe
  2⤵
  PID:8508
- C:\Windows\System32\mZmlTpe.exe
  C:\Windows\System32\mZmlTpe.exe
  2⤵
  PID:8524
- C:\Windows\System32\xVWHHga.exe
  C:\Windows\System32\xVWHHga.exe
  2⤵
  PID:8540
- C:\Windows\System32\ORRBGBb.exe
  C:\Windows\System32\ORRBGBb.exe
  2⤵
  PID:8556
- C:\Windows\System32\hPwTAAs.exe
  C:\Windows\System32\hPwTAAs.exe
  2⤵
  PID:8572
- C:\Windows\System32\OetMrjh.exe
  C:\Windows\System32\OetMrjh.exe
  2⤵
  PID:8588
- C:\Windows\System32\jFQHIdj.exe
  C:\Windows\System32\jFQHIdj.exe
  2⤵
  PID:8604
- C:\Windows\System32\fdDOKcD.exe
  C:\Windows\System32\fdDOKcD.exe
  2⤵
  PID:8620
- C:\Windows\System32\okMIsjr.exe
  C:\Windows\System32\okMIsjr.exe
  2⤵
  PID:8640
- C:\Windows\System32\ZtbyZuN.exe
  C:\Windows\System32\ZtbyZuN.exe
  2⤵
  PID:8660
- C:\Windows\System32\UxnhInS.exe
  C:\Windows\System32\UxnhInS.exe
  2⤵
  PID:8676
- C:\Windows\System32\yPiLuyv.exe
  C:\Windows\System32\yPiLuyv.exe
  2⤵
  PID:8692
- C:\Windows\System32\aKupiXs.exe
  C:\Windows\System32\aKupiXs.exe
  2⤵
  PID:8708
- C:\Windows\System32\jPxICHa.exe
  C:\Windows\System32\jPxICHa.exe
  2⤵
  PID:8724
- C:\Windows\System32\VqXQlfV.exe
  C:\Windows\System32\VqXQlfV.exe
  2⤵
  PID:8740
- C:\Windows\System32\BAnyFVO.exe
  C:\Windows\System32\BAnyFVO.exe
  2⤵
  PID:8756
- C:\Windows\System32\pHbmsuG.exe
  C:\Windows\System32\pHbmsuG.exe
  2⤵
  PID:8772
- C:\Windows\System32\jDRrAGm.exe
  C:\Windows\System32\jDRrAGm.exe
  2⤵
  PID:8788
- C:\Windows\System32\BfrhpQJ.exe
  C:\Windows\System32\BfrhpQJ.exe
  2⤵
  PID:8804
- C:\Windows\System32\nyFVkEB.exe
  C:\Windows\System32\nyFVkEB.exe
  2⤵
  PID:8820
- C:\Windows\System32\TlzKKPe.exe
  C:\Windows\System32\TlzKKPe.exe
  2⤵
  PID:8836
- C:\Windows\System32\ytYopec.exe
  C:\Windows\System32\ytYopec.exe
  2⤵
  PID:8852
- C:\Windows\System32\MFAzQmc.exe
  C:\Windows\System32\MFAzQmc.exe
  2⤵
  PID:8868
- C:\Windows\System32\XCyYQas.exe
  C:\Windows\System32\XCyYQas.exe
  2⤵
  PID:8884
- C:\Windows\System32\UrdKHPj.exe
  C:\Windows\System32\UrdKHPj.exe
  2⤵
  PID:8900
- C:\Windows\System32\uYikgBH.exe
  C:\Windows\System32\uYikgBH.exe
  2⤵
  PID:8916
- C:\Windows\System32\VsrBGnF.exe
  C:\Windows\System32\VsrBGnF.exe
  2⤵
  PID:8932
- C:\Windows\System32\dLkzARt.exe
  C:\Windows\System32\dLkzARt.exe
  2⤵
  PID:8948
- C:\Windows\System32\zYrDJwW.exe
  C:\Windows\System32\zYrDJwW.exe
  2⤵
  PID:8964
- C:\Windows\System32\OZfVQvZ.exe
  C:\Windows\System32\OZfVQvZ.exe
  2⤵
  PID:8984
- C:\Windows\System32\PlmmSYj.exe
  C:\Windows\System32\PlmmSYj.exe
  2⤵
  PID:9000
- C:\Windows\System32\YEKpSCb.exe
  C:\Windows\System32\YEKpSCb.exe
  2⤵
  PID:9020
- C:\Windows\System32\EQjwuZI.exe
  C:\Windows\System32\EQjwuZI.exe
  2⤵
  PID:9036
- C:\Windows\System32\acIyRWk.exe
  C:\Windows\System32\acIyRWk.exe
  2⤵
  PID:9052
- C:\Windows\System32\KGpgmJp.exe
  C:\Windows\System32\KGpgmJp.exe
  2⤵
  PID:9072
- C:\Windows\System32\ltvzXhg.exe
  C:\Windows\System32\ltvzXhg.exe
  2⤵
  PID:9088
- C:\Windows\System32\dkIFvEE.exe
  C:\Windows\System32\dkIFvEE.exe
  2⤵
  PID:9104
- C:\Windows\System32\blhfobj.exe
  C:\Windows\System32\blhfobj.exe
  2⤵
  PID:9120
- C:\Windows\System32\MOflbUy.exe
  C:\Windows\System32\MOflbUy.exe
  2⤵
  PID:9136
- C:\Windows\System32\BOhPypz.exe
  C:\Windows\System32\BOhPypz.exe
  2⤵
  PID:9152
- C:\Windows\System32\DSQcpnv.exe
  C:\Windows\System32\DSQcpnv.exe
  2⤵
  PID:9168
- C:\Windows\System32\egjOncX.exe
  C:\Windows\System32\egjOncX.exe
  2⤵
  PID:9184
- C:\Windows\System32\GKGtrfK.exe
  C:\Windows\System32\GKGtrfK.exe
  2⤵
  PID:9200
- C:\Windows\System32\YnCNFMp.exe
  C:\Windows\System32\YnCNFMp.exe
  2⤵
  PID:7924
- C:\Windows\System32\ecvaodi.exe
  C:\Windows\System32\ecvaodi.exe
  2⤵
  PID:8144
- C:\Windows\System32\veZJBvI.exe
  C:\Windows\System32\veZJBvI.exe
  2⤵
  PID:7560
- C:\Windows\System32\AurGHPw.exe
  C:\Windows\System32\AurGHPw.exe
  2⤵
  PID:8004
- C:\Windows\System32\hpmPvyx.exe
  C:\Windows\System32\hpmPvyx.exe
  2⤵
  PID:8292
- C:\Windows\System32\iiRDtwL.exe
  C:\Windows\System32\iiRDtwL.exe
  2⤵
  PID:8328
- C:\Windows\System32\qcRoSwY.exe
  C:\Windows\System32\qcRoSwY.exe
  2⤵
  PID:8232
- C:\Windows\System32\OFaADZB.exe
  C:\Windows\System32\OFaADZB.exe
  2⤵
  PID:8344
- C:\Windows\System32\DpBuTbf.exe
  C:\Windows\System32\DpBuTbf.exe
  2⤵
  PID:8276
- C:\Windows\System32\GgDHRdM.exe
  C:\Windows\System32\GgDHRdM.exe
  2⤵
  PID:8236
- C:\Windows\System32\zYvLBIe.exe
  C:\Windows\System32\zYvLBIe.exe
  2⤵
  PID:8404
- C:\Windows\System32\iQNRQLY.exe
  C:\Windows\System32\iQNRQLY.exe
  2⤵
  PID:8440
- C:\Windows\System32\sNVDixo.exe
  C:\Windows\System32\sNVDixo.exe
  2⤵
  PID:8096
- C:\Windows\System32\lyxTyId.exe
  C:\Windows\System32\lyxTyId.exe
  2⤵
  PID:7592
- C:\Windows\System32\uebLhdw.exe
  C:\Windows\System32\uebLhdw.exe
  2⤵
  PID:8424
- C:\Windows\System32\GExJtGi.exe
  C:\Windows\System32\GExJtGi.exe
  2⤵
  PID:8516
- C:\Windows\System32\GHZhKTP.exe
  C:\Windows\System32\GHZhKTP.exe
  2⤵
  PID:8520
- C:\Windows\System32\ZgRjOTw.exe
  C:\Windows\System32\ZgRjOTw.exe
  2⤵
  PID:8532
- C:\Windows\System32\vveihVa.exe
  C:\Windows\System32\vveihVa.exe
  2⤵
  PID:8648
- C:\Windows\System32\ArWIPBY.exe
  C:\Windows\System32\ArWIPBY.exe
  2⤵
  PID:8716
- C:\Windows\System32\jCncrbC.exe
  C:\Windows\System32\jCncrbC.exe
  2⤵
  PID:8500
- C:\Windows\System32\nTmcWuX.exe
  C:\Windows\System32\nTmcWuX.exe
  2⤵
  PID:8568
- C:\Windows\System32\YJlBBag.exe
  C:\Windows\System32\YJlBBag.exe
  2⤵
  PID:8632
- C:\Windows\System32\BJOIeHg.exe
  C:\Windows\System32\BJOIeHg.exe
  2⤵
  PID:8732
- C:\Windows\System32\HavYVcg.exe
  C:\Windows\System32\HavYVcg.exe
  2⤵
  PID:8796
- C:\Windows\System32\GtolzIo.exe
  C:\Windows\System32\GtolzIo.exe
  2⤵
  PID:8652
- C:\Windows\System32\BuiOiKt.exe
  C:\Windows\System32\BuiOiKt.exe
  2⤵
  PID:8752
- C:\Windows\System32\xlKnXwN.exe
  C:\Windows\System32\xlKnXwN.exe
  2⤵
  PID:8876
- C:\Windows\System32\BITPres.exe
  C:\Windows\System32\BITPres.exe
  2⤵
  PID:8880
- C:\Windows\System32\fIpqMBY.exe
  C:\Windows\System32\fIpqMBY.exe
  2⤵
  PID:8944
- C:\Windows\System32\EvLhihP.exe
  C:\Windows\System32\EvLhihP.exe
  2⤵
  PID:8928
- C:\Windows\System32\mvqIFfK.exe
  C:\Windows\System32\mvqIFfK.exe
  2⤵
  PID:9048
- C:\Windows\System32\OuWJgXY.exe
  C:\Windows\System32\OuWJgXY.exe
  2⤵
  PID:9116
- C:\Windows\System32\SrMKUms.exe
  C:\Windows\System32\SrMKUms.exe
  2⤵
  PID:9180
- C:\Windows\System32\OVglFZe.exe
  C:\Windows\System32\OVglFZe.exe
  2⤵
  PID:1564
- C:\Windows\System32\CMmbJEj.exe
  C:\Windows\System32\CMmbJEj.exe
  2⤵
  PID:8360
- C:\Windows\System32\olWgcRt.exe
  C:\Windows\System32\olWgcRt.exe
  2⤵
  PID:9028
- C:\Windows\System32\mpBLFNr.exe
  C:\Windows\System32\mpBLFNr.exe
  2⤵
  PID:8256
- C:\Windows\System32\pjVSRKO.exe
  C:\Windows\System32\pjVSRKO.exe
  2⤵
  PID:8580
- C:\Windows\System32\uMzRhmc.exe
  C:\Windows\System32\uMzRhmc.exe
  2⤵
  PID:8992
- C:\Windows\System32\BRSoQcO.exe
  C:\Windows\System32\BRSoQcO.exe
  2⤵
  PID:7772
- C:\Windows\System32\EAAECwr.exe
  C:\Windows\System32\EAAECwr.exe
  2⤵
  PID:9068
- C:\Windows\System32\dNoJYQU.exe
  C:\Windows\System32\dNoJYQU.exe
  2⤵
  PID:9132
- C:\Windows\System32\ivcnXyB.exe
  C:\Windows\System32\ivcnXyB.exe
  2⤵
  PID:9196
- C:\Windows\System32\TbXtjVT.exe
  C:\Windows\System32\TbXtjVT.exe
  2⤵
  PID:8324
- C:\Windows\System32\RUTvhoW.exe
  C:\Windows\System32\RUTvhoW.exe
  2⤵
  PID:8240
- C:\Windows\System32\GBixOWt.exe
  C:\Windows\System32\GBixOWt.exe
  2⤵
  PID:8472
- C:\Windows\System32\ibVuvrl.exe
  C:\Windows\System32\ibVuvrl.exe
  2⤵
  PID:8584
- C:\Windows\System32\iBAuDcr.exe
  C:\Windows\System32\iBAuDcr.exe
  2⤵
  PID:8700
- C:\Windows\System32\aDaRrgE.exe
  C:\Windows\System32\aDaRrgE.exe
  2⤵
  PID:8832
- C:\Windows\System32\ZbDknXY.exe
  C:\Windows\System32\ZbDknXY.exe
  2⤵
  PID:8780
- C:\Windows\System32\msaoeNj.exe
  C:\Windows\System32\msaoeNj.exe
  2⤵
  PID:8600
- C:\Windows\System32\DYjFoTc.exe
  C:\Windows\System32\DYjFoTc.exe
  2⤵
  PID:8940
- C:\Windows\System32\DZkpQNf.exe
  C:\Windows\System32\DZkpQNf.exe
  2⤵
  PID:8980
- C:\Windows\System32\oyXkdGX.exe
  C:\Windows\System32\oyXkdGX.exe
  2⤵
  PID:8976
- C:\Windows\System32\OeTZmde.exe
  C:\Windows\System32\OeTZmde.exe
  2⤵
  PID:8356
- C:\Windows\System32\FkqpOMD.exe
  C:\Windows\System32\FkqpOMD.exe
  2⤵
  PID:8612
- C:\Windows\System32\iGngqaA.exe
  C:\Windows\System32\iGngqaA.exe
  2⤵
  PID:9164
- C:\Windows\System32\kLqBuSh.exe
  C:\Windows\System32\kLqBuSh.exe
  2⤵
  PID:8452
- C:\Windows\System32\LvIWDCQ.exe
  C:\Windows\System32\LvIWDCQ.exe
  2⤵
  PID:8244
- C:\Windows\System32\BDZKGXC.exe
  C:\Windows\System32\BDZKGXC.exe
  2⤵
  PID:8828
- C:\Windows\System32\kiOOoZG.exe
  C:\Windows\System32\kiOOoZG.exe
  2⤵
  PID:9148
- C:\Windows\System32\sRYiDXg.exe
  C:\Windows\System32\sRYiDXg.exe
  2⤵
  PID:8688
- C:\Windows\System32\ieFTPDr.exe
  C:\Windows\System32\ieFTPDr.exe
  2⤵
  PID:7504
- C:\Windows\System32\AnRxkXS.exe
  C:\Windows\System32\AnRxkXS.exe
  2⤵
  PID:7768
- C:\Windows\System32\UrBuWDH.exe
  C:\Windows\System32\UrBuWDH.exe
  2⤵
  PID:9176
- C:\Windows\System32\mhRDiXI.exe
  C:\Windows\System32\mhRDiXI.exe
  2⤵
  PID:8288
- C:\Windows\System32\LkPkUls.exe
  C:\Windows\System32\LkPkUls.exe
  2⤵
  PID:8488
- C:\Windows\System32\BbcurAz.exe
  C:\Windows\System32\BbcurAz.exe
  2⤵
  PID:8784
- C:\Windows\System32\juKTYtM.exe
  C:\Windows\System32\juKTYtM.exe
  2⤵
  PID:9100
- C:\Windows\System32\uBgcMeA.exe
  C:\Windows\System32\uBgcMeA.exe
  2⤵
  PID:7652
- C:\Windows\System32\WKspERL.exe
  C:\Windows\System32\WKspERL.exe
  2⤵
  PID:9032
- C:\Windows\System32\gYslTYL.exe
  C:\Windows\System32\gYslTYL.exe
  2⤵
  PID:9212
- C:\Windows\System32\svSCdHc.exe
  C:\Windows\System32\svSCdHc.exe
  2⤵
  PID:8408
- C:\Windows\System32\XCvYnFk.exe
  C:\Windows\System32\XCvYnFk.exe
  2⤵
  PID:9224
- C:\Windows\System32\IboTgBp.exe
  C:\Windows\System32\IboTgBp.exe
  2⤵
  PID:9240
- C:\Windows\System32\JoTIkzk.exe
  C:\Windows\System32\JoTIkzk.exe
  2⤵
  PID:9260
- C:\Windows\System32\IbIAsxm.exe
  C:\Windows\System32\IbIAsxm.exe
  2⤵
  PID:9276
- C:\Windows\System32\VmsnjWh.exe
  C:\Windows\System32\VmsnjWh.exe
  2⤵
  PID:9292
- C:\Windows\System32\ZtjFZBC.exe
  C:\Windows\System32\ZtjFZBC.exe
  2⤵
  PID:9308
- C:\Windows\System32\AHJbzkx.exe
  C:\Windows\System32\AHJbzkx.exe
  2⤵
  PID:9324
- C:\Windows\System32\iyVseWz.exe
  C:\Windows\System32\iyVseWz.exe
  2⤵
  PID:9340
- C:\Windows\System32\pJRqYGA.exe
  C:\Windows\System32\pJRqYGA.exe
  2⤵
  PID:9356
- C:\Windows\System32\JlsmGWL.exe
  C:\Windows\System32\JlsmGWL.exe
  2⤵
  PID:9372
- C:\Windows\System32\ebfZWmr.exe
  C:\Windows\System32\ebfZWmr.exe
  2⤵
  PID:9388
- C:\Windows\System32\IVSMyYH.exe
  C:\Windows\System32\IVSMyYH.exe
  2⤵
  PID:9404
- C:\Windows\System32\HUKKnRv.exe
  C:\Windows\System32\HUKKnRv.exe
  2⤵
  PID:9420
- C:\Windows\System32\RRmLfcN.exe
  C:\Windows\System32\RRmLfcN.exe
  2⤵
  PID:9436
- C:\Windows\System32\uJgGnhF.exe
  C:\Windows\System32\uJgGnhF.exe
  2⤵
  PID:9452
- C:\Windows\System32\KnRObkH.exe
  C:\Windows\System32\KnRObkH.exe
  2⤵
  PID:9472
- C:\Windows\System32\YanDTBw.exe
  C:\Windows\System32\YanDTBw.exe
  2⤵
  PID:9488
- C:\Windows\System32\psazdlY.exe
  C:\Windows\System32\psazdlY.exe
  2⤵
  PID:9504
- C:\Windows\System32\vrnpqfU.exe
  C:\Windows\System32\vrnpqfU.exe
  2⤵
  PID:9520
- C:\Windows\System32\HYcoHYZ.exe
  C:\Windows\System32\HYcoHYZ.exe
  2⤵
  PID:9536
- C:\Windows\System32\ZUqcSZW.exe
  C:\Windows\System32\ZUqcSZW.exe
  2⤵
  PID:9552
- C:\Windows\System32\vjBhrbl.exe
  C:\Windows\System32\vjBhrbl.exe
  2⤵
  PID:9568
- C:\Windows\System32\TjUixFR.exe
  C:\Windows\System32\TjUixFR.exe
  2⤵
  PID:9584
- C:\Windows\System32\ntHZVgj.exe
  C:\Windows\System32\ntHZVgj.exe
  2⤵
  PID:9600
- C:\Windows\System32\VhrILrd.exe
  C:\Windows\System32\VhrILrd.exe
  2⤵
  PID:9616
- C:\Windows\System32\YaPiKmh.exe
  C:\Windows\System32\YaPiKmh.exe
  2⤵
  PID:9632
- C:\Windows\System32\YnSFMwa.exe
  C:\Windows\System32\YnSFMwa.exe
  2⤵
  PID:9648
- C:\Windows\System32\kXFhidw.exe
  C:\Windows\System32\kXFhidw.exe
  2⤵
  PID:9664
- C:\Windows\System32\WSzIoLS.exe
  C:\Windows\System32\WSzIoLS.exe
  2⤵
  PID:9680
- C:\Windows\System32\PxbrDju.exe
  C:\Windows\System32\PxbrDju.exe
  2⤵
  PID:9696
- C:\Windows\System32\JPzwQCo.exe
  C:\Windows\System32\JPzwQCo.exe
  2⤵
  PID:9712
- C:\Windows\System32\ZxpsnHP.exe
  C:\Windows\System32\ZxpsnHP.exe
  2⤵
  PID:9728
- C:\Windows\System32\kalslVe.exe
  C:\Windows\System32\kalslVe.exe
  2⤵
  PID:9744
- C:\Windows\System32\JMHXBEv.exe
  C:\Windows\System32\JMHXBEv.exe
  2⤵
  PID:9760
- C:\Windows\System32\rchskLk.exe
  C:\Windows\System32\rchskLk.exe
  2⤵
  PID:9776
- C:\Windows\System32\jwkVryp.exe
  C:\Windows\System32\jwkVryp.exe
  2⤵
  PID:9792
- C:\Windows\System32\DRJtLLw.exe
  C:\Windows\System32\DRJtLLw.exe
  2⤵
  PID:9808
- C:\Windows\System32\YfcSeJn.exe
  C:\Windows\System32\YfcSeJn.exe
  2⤵
  PID:9824
- C:\Windows\System32\EWLOKIG.exe
  C:\Windows\System32\EWLOKIG.exe
  2⤵
  PID:9840
- C:\Windows\System32\QsyQmzB.exe
  C:\Windows\System32\QsyQmzB.exe
  2⤵
  PID:9856
- C:\Windows\System32\aCNAseW.exe
  C:\Windows\System32\aCNAseW.exe
  2⤵
  PID:9872
- C:\Windows\System32\CaWaFqb.exe
  C:\Windows\System32\CaWaFqb.exe
  2⤵
  PID:9888
- C:\Windows\System32\tVtTsMo.exe
  C:\Windows\System32\tVtTsMo.exe
  2⤵
  PID:9904
- C:\Windows\System32\xATfNhX.exe
  C:\Windows\System32\xATfNhX.exe
  2⤵
  PID:9920
- C:\Windows\System32\EWjmtPC.exe
  C:\Windows\System32\EWjmtPC.exe
  2⤵
  PID:9936
- C:\Windows\System32\WrCdXIK.exe
  C:\Windows\System32\WrCdXIK.exe
  2⤵
  PID:9952
- C:\Windows\System32\HbQkVxj.exe
  C:\Windows\System32\HbQkVxj.exe
  2⤵
  PID:9968
- C:\Windows\System32\epSuDvK.exe
  C:\Windows\System32\epSuDvK.exe
  2⤵
  PID:9984
- C:\Windows\System32\gmgIhUh.exe
  C:\Windows\System32\gmgIhUh.exe
  2⤵
  PID:10000
- C:\Windows\System32\wsXIXWH.exe
  C:\Windows\System32\wsXIXWH.exe
  2⤵
  PID:10016
- C:\Windows\System32\dIqUDnj.exe
  C:\Windows\System32\dIqUDnj.exe
  2⤵
  PID:10032
- C:\Windows\System32\jByVHNJ.exe
  C:\Windows\System32\jByVHNJ.exe
  2⤵
  PID:10048
- C:\Windows\System32\MalBTAJ.exe
  C:\Windows\System32\MalBTAJ.exe
  2⤵
  PID:10064
- C:\Windows\System32\RERHBbH.exe
  C:\Windows\System32\RERHBbH.exe
  2⤵
  PID:10080
- C:\Windows\System32\CKbJrvw.exe
  C:\Windows\System32\CKbJrvw.exe
  2⤵
  PID:10096
- C:\Windows\System32\eQQERNs.exe
  C:\Windows\System32\eQQERNs.exe
  2⤵
  PID:10112
- C:\Windows\System32\gufEsBC.exe
  C:\Windows\System32\gufEsBC.exe
  2⤵
  PID:10128
- C:\Windows\System32\YBScQgt.exe
  C:\Windows\System32\YBScQgt.exe
  2⤵
  PID:10144
- C:\Windows\System32\kiyYYkH.exe
  C:\Windows\System32\kiyYYkH.exe
  2⤵
  PID:10160
- C:\Windows\System32\CxuWXQh.exe
  C:\Windows\System32\CxuWXQh.exe
  2⤵
  PID:10176
- C:\Windows\System32\vFtQqdx.exe
  C:\Windows\System32\vFtQqdx.exe
  2⤵
  PID:10192
- C:\Windows\System32\TdKBvUQ.exe
  C:\Windows\System32\TdKBvUQ.exe
  2⤵
  PID:10208
- C:\Windows\System32\eduJmSD.exe
  C:\Windows\System32\eduJmSD.exe
  2⤵
  PID:10224
- C:\Windows\System32\FEZzbwP.exe
  C:\Windows\System32\FEZzbwP.exe
  2⤵
  PID:8456
- C:\Windows\System32\oZwmzSU.exe
  C:\Windows\System32\oZwmzSU.exe
  2⤵
  PID:8372
- C:\Windows\System32\NGWJkJj.exe
  C:\Windows\System32\NGWJkJj.exe
  2⤵
  PID:9364
- C:\Windows\System32\HMpuUcT.exe
  C:\Windows\System32\HMpuUcT.exe
  2⤵
  PID:9336
- C:\Windows\System32\VnyBycs.exe
  C:\Windows\System32\VnyBycs.exe
  2⤵
  PID:9428
- C:\Windows\System32\ByMvPsn.exe
  C:\Windows\System32\ByMvPsn.exe
  2⤵
  PID:9284
- C:\Windows\System32\FXiQrXa.exe
  C:\Windows\System32\FXiQrXa.exe
  2⤵
  PID:9384
- C:\Windows\System32\TabZwik.exe
  C:\Windows\System32\TabZwik.exe
  2⤵
  PID:9248
- C:\Windows\System32\CFZycxx.exe
  C:\Windows\System32\CFZycxx.exe
  2⤵
  PID:9448
- C:\Windows\System32\qxlfKyB.exe
  C:\Windows\System32\qxlfKyB.exe
  2⤵
  PID:9484
- C:\Windows\System32\xrYUmRq.exe
  C:\Windows\System32\xrYUmRq.exe
  2⤵
  PID:9532
- C:\Windows\System32\YlnQTRi.exe
  C:\Windows\System32\YlnQTRi.exe
  2⤵
  PID:9596
- C:\Windows\System32\qScXoXs.exe
  C:\Windows\System32\qScXoXs.exe
  2⤵
  PID:9480
- C:\Windows\System32\wuyGxFD.exe
  C:\Windows\System32\wuyGxFD.exe
  2⤵
  PID:9720
- C:\Windows\System32\gTHIFVF.exe
  C:\Windows\System32\gTHIFVF.exe
  2⤵
  PID:9784
- C:\Windows\System32\PzbZuqM.exe
  C:\Windows\System32\PzbZuqM.exe
  2⤵
  PID:9820
- C:\Windows\System32\CbfMced.exe
  C:\Windows\System32\CbfMced.exe
  2⤵
  PID:9912
- C:\Windows\System32\uAZStSa.exe
  C:\Windows\System32\uAZStSa.exe
  2⤵
  PID:9976

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\BJTpPKi.exe

Filesize
979KB

MD5
8540a4b5e10997bb2d0c87482e57ea98

SHA1
4d46c91656b784cfc18908d8a7594134132ce7f9

SHA256
6c0b68d6806b06ea7ab016bedbca77b6853a0e91b2d5ce650ab045de4af54e2d

SHA512
662959f95edbfd8bcebbcdc75cadbb8a857ff2882f3223335bd0d5f9192f00eba44aac947337c05d58084b1d4c96108a1d71f7ec0b482497d7d3d236ffefd966

Download Submit
C:\Windows\System32\BNNCkCH.exe

Filesize
974KB

MD5
58a4f6b07d37e97ce4ee05a636ed546e

SHA1
15dce9621293befaae91a36622f1359c8fb8538f

SHA256
06a6b6388f3428c302d179dbf293c08e728cce3282079e96a02773848cfe87f0

SHA512
a1fc44e2f4342f032cbbf7d14e993ac24a46d4caab52caad31dcf3ae36d78f29eec0666e834260c1106605ab8a15069b2e3d90ffd85d5c04b96ba7021491f8a6

Download Submit
C:\Windows\System32\EEHwqSg.exe

Filesize
974KB

MD5
f61acfe81f09c7c1352f940a75d01c6d

SHA1
e2a11fa2a237c169484a7ed63dd9ad8c7858c6f2

SHA256
62bbe3f1625ef652dcdf93ff51051ad51339adccdead8c0c546b3dcfdf304f4a

SHA512
45fe329a9c9ded48d243d900ca5fb72b2b9ea389ef712fd68ef07a2104e5ae4858b2ebcf5be088266fd3eb9bbfa1e344faa248b9b33bdead15b9c628f8911a2c

Download Submit
C:\Windows\System32\FPUbJRH.exe

Filesize
976KB

MD5
899e76f3fc17588efb7ea7bfd0c320dd

SHA1
70ca2d00abb26dd25a8297b151a0164367141209

SHA256
aabf2f10213412cbae3f5bf3a11e1e15a40e0c3f860087ddebdee61f403161fa

SHA512
bda895509f7194d66e69807f481cb028e29b6394b7d19cf9e2bb873c6f3fa58dcee2c6c92823701c8a4295e876b075cfcd0cf48a2d7db276898deeb148840659

Download Submit
C:\Windows\System32\GKKIHFF.exe

Filesize
973KB

MD5
ca1e14f94e313ff05c994f3d2069f517

SHA1
d638cf16737e11118ce80e79dbab4ead83dbf8bb

SHA256
4dd6e5ff56c0101dd71ed9e4050cec3681043fd62d7d95ca86793847affdbe16

SHA512
4fa3ffd96d45370b0445916f3357122ab7e0d0442fc97c8a83c043fe2eb2e33c87a679a3aff86ed09ca9ca52d266401a9c7b9263ce08cf6df054b71e9c31d937

Download Submit
C:\Windows\System32\HWbNBwJ.exe

Filesize
978KB

MD5
f9a48e483b2d7b9008db8341e4b676f7

SHA1
84f708afbafdf9b64b74bb9f0ccbb46828be520c

SHA256
e5a40cd02cfbd67e399347d89ba91f0d8b764f51f44bd7ebcd8195abb13331fb

SHA512
7c525ac44467f5e928b1f436a1462cf5df842d0cf81f089caedc6a3b64e1e1c14740fbb3ae10ef15220ccdb5a7e2265fb6724b9f9ebbdb892f42b1b985a83f64

Download Submit
C:\Windows\System32\HiAjKcV.exe

Filesize
976KB

MD5
31bb9b34b7cdac4a8fa39aac6c485e98

SHA1
37d5072f4f0bf84f5379eabc7b3ad819e712e52e

SHA256
ef380e7199cebab403ece6969c33e5e1c68eb54d887998f3df2d0a0562b6762b

SHA512
667e9acb6503e8b1703795c453c30878135c7b40426a88d9f629d1237c4be028251b667e8ee5b6c6ef179cd1438ea7ff6fc66b58679ae67c9bf245f5dbad3140

Download Submit
C:\Windows\System32\HnSivwQ.exe

Filesize
973KB

MD5
d469cf4fb5049a412cb62cfdc5791582

SHA1
9460a8aa2cb6d0eacb24d1c8ad1862d142c2181b

SHA256
45bf32b166551cd4b39ebe6885543b7a693f1fd384ebb3394c16493742e2ee06

SHA512
5a75d398c90b0bd23a9eea461185ff1c6afc301c362d06a39e520ebe535ca3901b1c2b06d101bc76ffd56c7aece185bc10ede988118f575b9253035cee29d8f8

Download Submit
C:\Windows\System32\JcQsupg.exe

Filesize
972KB

MD5
12a91879268e1225ce8322477b46c72c

SHA1
582bc4e95fd605bd276c291aa736f3105059df49

SHA256
b32a0499de8b8a3b4211db6961e37338d12b1e01ea691e5287fea456497c3e5b

SHA512
d0d057eaceb7eb7daa0f27f04f3a059bc0d3b1f1a0d054ec36facf31883340085f40caf1aa08030111ee6cd6cd04e484f8b03355990308f2cfb7a07407d319c7

Download Submit
C:\Windows\System32\NwdRUst.exe

Filesize
972KB

MD5
f89e0ae6fcb0df6878ecdda48ea39c19

SHA1
8af2f0fae19f3ee2e41dd90b1ee382004a97ded3

SHA256
8c66001e4e46ccd5d7562c3a5f3afa3cc8b64a100b8cb449d53fc75ee552aac2

SHA512
29fdf119fa69e16bf6c8ed99bb2b4e29211a7e77bbe2ca9f455f5c8bb1212b80e55e761f0ce6128922891d82888b156517d88d222216d67e5c484f92014bc466

Download Submit
C:\Windows\System32\RehAwoj.exe

Filesize
977KB

MD5
77033846452597e37a3066bef3bec1dd

SHA1
a1799e5ff59d78815b96e2e2d026c5097b19826a

SHA256
097161dd016c7fec44ed104a44e8c2e9cec045412de96c6d2ba66b37321b9824

SHA512
7774792793e2329bf4ac1b5201b680ede772e1a62b010e05f03c5c6b2312f49f52a2ff541e211734105c110164946f0bb8f016eee47dd900e8843ffe65fb223c

Download Submit
C:\Windows\System32\SXVowyV.exe

Filesize
973KB

MD5
b267cb5990232a3da388c5fcfa414f3a

SHA1
aebd3c2d92fe56d7d699df1fe4e48e7820abfa95

SHA256
4fe1caaa61b70a2606cca960194bd2c7f2476c735d68b5f9b9acdd6b59e8d66a

SHA512
8ed29f984a2bf121568dd16d7b7919135ffba8073d6b38ba95536e5c3a931e2cf145a7c80e7f804101d9939f94baa6546c51bbc53bc4f5443454edcd75ba4873

Download Submit
C:\Windows\System32\SeuIMiM.exe

Filesize
979KB

MD5
a0b9e6dd7ce40f3b38528b36d528bcad

SHA1
7fcb20409a474ba2600a61ff45303f4334c41f43

SHA256
98765c9a9f0b0383b642fa7b40870a5cf372b6cbdb43bfddc25bdc56152b7e5f

SHA512
3773b0bb5a6a4d3616d6b06dfef9f43cf473c8c1574719b02570f38ed7e5d166e59af36930e208b4127c097c82202e89d3e4cdb873a485db953f4653de8358ce

Download Submit
C:\Windows\System32\SjSookL.exe

Filesize
978KB

MD5
c3d30140e86156bff9eecdeee70562c2

SHA1
3fd3952e8336777e98496b110a54783b097909e3

SHA256
f1a6d75f077373fee794d99d080cc7f323e769b9b7002f941006a9c10a3a31f6

SHA512
2b831bbc26c263156ae6eaf680bfe3f420a59767d2845ab8eb0e289f10a3f9c42db26643ae69fa2ae5a137105e0b08fd0354dfca808bdeb03899efff6079d8a4

Download Submit
C:\Windows\System32\TxJWGBn.exe

Filesize
978KB

MD5
da272478a6dd272369caa890406b16f2

SHA1
c92ac8f7b18c14b407ab2ef0cd5e0649d06a4d70

SHA256
e015744cd0909fc22491bc79c0bebe30c67718dc3cd39bf22cb08dc6ed9d6298

SHA512
fd8c43be55996119975e8af56a66c9c900bbaccb87db1b2c9a511696f4949e566a2d1c2882d9350ce341a92377cd98bd599463ef3fb4f5a764e94c908687a04f

Download Submit
C:\Windows\System32\ViOXJYF.exe

Filesize
973KB

MD5
290aca5a9e6004c3184f165268a78181

SHA1
51b057f1d2cb99fb370897db5b1e2decbd4f5d07

SHA256
78784c2aae6c410df492b1417657861aa0c2ff0b627fc80dfeddc3b8855f7d9f

SHA512
1cddefcba2df0958f78e3d2d5c0e5f00effd034d86d17178f1eff1a987d31c4bc1b78bfd7c47b0c7b33aa17ee031af30a34fdf494f92d01e6417f5e35133ea86

Download Submit
C:\Windows\System32\XkWneoj.exe

Filesize
975KB

MD5
4b4743dd5c042f27227cd7cdf6c3fae6

SHA1
492e8b2ed4dc9c55aa3d1bd6ae584c239f13fc65

SHA256
8d1ef057cde68d502a1d979e5150843486af6d104d935a7182745032f5f50203

SHA512
6cdc0819236ea969be518f2f33069756ac2dc94418d03ddf9ce60348ab7b6320b74f19b49a6d05616eb9f1b0184a41a106aa6d5bd99dfdc68e9c18f23267b423

Download Submit
C:\Windows\System32\ZclMoND.exe

Filesize
979KB

MD5
fcb330a6aa6ee040965ead817d848393

SHA1
797883c2750a192c3b3265441d18c4cbcca9c1b4

SHA256
48b8273ef7a3cdccbf7a1314f8fc44b316b1d8ce9bb689f593507e113f7ece54

SHA512
939746de574cb542cc1e2cbb3830687ce6209f4682d047e4afd3bba98f2ee2a53ae67441adb45baffd88f2daf17b4c76fedb11ca1e934c65737b149abcbd7aa8

Download Submit
C:\Windows\System32\ZhNiRaU.exe

Filesize
975KB

MD5
1df02e8fa0e261b1a14f5224194ba68b

SHA1
253f6373ad134415b588ea669e0c7537d77f81c9

SHA256
97103103a8285580c8edd29abb1fc25dbae2767212e6b6cade70ceda7e9ebfa6

SHA512
3c1470f062c5f1d281a7fbc4dc4dab8ffd39816931c2459b752f22b48388bf08da3c40f2bfbfbcdd4b95aa8fb8d2ab557ab98322b137351c3cf778d25f9898b7

Download Submit
C:\Windows\System32\aWYggKZ.exe

Filesize
975KB

MD5
5e0579945fda416374207ba57def05e6

SHA1
a8b9725988bde52e6724716489a672e16a3517ca

SHA256
b8965d18a1f10b93984bf671acb1365751351da8d5f439cb5d4d032b2217a448

SHA512
b69579c3904a12b72bdd4218d7071ee165b205c10de6fac6d4790b885f0951af034a21c5b76dd8cd8feb53176707524fe8b88b662cda8f25f3d39a2290881c4a

Download Submit
C:\Windows\System32\dDfImVi.exe

Filesize
974KB

MD5
d6785706207761f31b223bcf67dc46d7

SHA1
2c4ac51531e280d86962c52e492b01ec7b4fc9b4

SHA256
7790490d6dd4d11671d3693c864d26ae097508ce732c5b0fa0d2e2227c6c950e

SHA512
c94518e87bd67b11bb1dd5eab7d8b312c43b236e39cce04fbbb4050a44958ce16b3e3acd3665c944c7345f1a3b64176378ebe0c58145ec1faecf99a5a50bbbf1

Download Submit
C:\Windows\System32\gGJyFWJ.exe

Filesize
974KB

MD5
b29e73179e4da09722a85ac0a008b221

SHA1
be45a4baa1ba1b2cc7fafcfaba202b7517c8073d

SHA256
0146400d240ef8bef588fbd0ad07913b6745a741b22e5c6afb465f62f060fc82

SHA512
bbd92e99d12ce7be1727986ba9d342d2aea0711071699c7e5f0cd2ac74992f64de0881e9b07663f6b632b26cc1664bd0329e248524d27431f6da997ee1fcf204

Download Submit
C:\Windows\System32\icmSiTs.exe

Filesize
979KB

MD5
c9374de42ad56e6f539f0b495b114427

SHA1
65df8585bb75351b3a2e8961bab5707d0d7c4764

SHA256
61a35a947c50cea6c2d1317e3bd2bd1acc670e8d6b2dae1b9ac51dd345e73463

SHA512
690bb1f9906897947260cf700c56d077297eb9b11d62b2be2c7a0958c44315b22cd0f04795435fe69c83ee7c252b12dec9f791c51841bec902d34788f426673c

Download Submit
C:\Windows\System32\jGIjXcv.exe

Filesize
976KB

MD5
7cb77cd2e950e58c68a6f9bcca34fe17

SHA1
fe0e1cd00d87ec74e5a0758c399853bff70b6ecd

SHA256
f39ff30449832e5d6d8045e5c207ae061ba4e4aa5cdd1dac4292b20c113a48b5

SHA512
9ec8c664fea60df9e09c89c1f85dbee972029be1c5159bb94e2fe8837e054c0f06a3de00bb92d2d098234a6436bb99dc85ccea4232963fd8180dc67fdd46e0f8

Download Submit
C:\Windows\System32\jmMWIGd.exe

Filesize
978KB

MD5
e514c1a1b3b46e6d33cea549984c8051

SHA1
2d272674be1dd532a2b968632b5c23d3926e0902

SHA256
45e4c80c7f5e71be7a7e9a72c500def005ebbc57bcae7beaaba319cc98f57a87

SHA512
d3aa5d8c66c973d7f9151f7658943ab94634fb81a309cf0bc12d5e92b7e6ea8e96c078c4d76e3da49d2787589d056e1880114ef8e651a000590e1ba44d676354

Download Submit
C:\Windows\System32\mCQuVLa.exe

Filesize
977KB

MD5
befd45509a03aad84a88857ab32fa8e1

SHA1
58c410a0a6abd1db775554f5afcdb758d7193d9c

SHA256
5e37d7344f0eaf00fc9a131236aee881e618ceb776633d7f198103134fdd5e4c

SHA512
faa93a990ea10ea898f3683bd9e0712cd52e40efc4d9a208b5b6d58dcc66cedaf70fd220881a31073ae2d2d0d9c8856d7804f9a5d055bab77eeaa806aef3b5d3

Download Submit
C:\Windows\System32\qGwFvfj.exe

Filesize
975KB

MD5
cc71d05959c9d5b1e37995e46cba619e

SHA1
c24e8a73655da3b86cb355146b6ac8fcb973cb09

SHA256
c66b1f6cb247f402cf5f336916e47cb98e2e2abd98762c19917404d2479546e2

SHA512
5a3b70a61370bedecc9853abb9264359bf3566664401a074955806ccb7ae41d6c2af1ba51d341315248e68dec87bdea6c4cf3d36367b9af20d3a824cfca73236

Download Submit
C:\Windows\System32\rPYejVI.exe

Filesize
972KB

MD5
e4f4d163f86970952f18c4ebe0d2ee63

SHA1
09ea7773855d8735ea8ab1195e5abea25e576fdb

SHA256
fc9607b84980c5982b581dc9a103404630795fb2e3910999b8d228600b322cba

SHA512
2ccec9a3c037893f34c8f6ddbd64dacfd5d94bd5cbbedc0d8bd76c1486ef0a7388060eda3c02aee34a8440887d0de50f791f266e6fe5e9c83810b5ad06e8c82b

Download Submit
C:\Windows\System32\tAYTMmR.exe

Filesize
976KB

MD5
fe77bb50723b9f8b4d3f060aae20eb5c

SHA1
ee2ff9f4d5509d8406d0811fea7c731bc046ad9f

SHA256
f4b0b52c6f2da8d6f29265212674712a1fa55077c69da5a3088886922fd6d7f7

SHA512
66bf3dbb59bda18174b3dc6276a785a7ce411e68e452d7d444782789ef4e7303587764698f5e3bcf2c6027fcc680e280daa8c26ceb0e33850d25047dca40a8a1

Download Submit
C:\Windows\System32\vAAlIWI.exe

Filesize
977KB

MD5
533b914a1e109bf205d8b3b7ef1de8cd

SHA1
dc2bcc03aaea9a7fa8530f8332368a255b9c7a23

SHA256
2dfc837da9de1c76cfb8e2b535e3f445764256917bfd12123f6d895dee7f8a23

SHA512
27e06c2a46e8e5d551799be81b124b3ef8e45fff80126bb306ccc7977eeb88205205f05e09993e2e90197aeca9f82cc15b59f3f1e9bee1d87ab765548aa3dc8e

Download Submit
C:\Windows\System32\wiXGSXa.exe

Filesize
977KB

MD5
22f7b9cb949c5e327aa41af958d10095

SHA1
c8f0a8b5252fbf064a490179770cea3b79e7302f

SHA256
3aa762e85d368702847715daca9bea9d5d2f561f16097af3cabfba174dba0351

SHA512
05209bcd8ffd2759cf0b1dec7e5993780578d9b647dd8ccdee3ae6847f66655ef07eacc8b03ba62486a3b1d7972a42155f25a1e7dd5eea56bda88e18db5548e9

Download Submit
\Windows\System32\lxyKArY.exe

Filesize
980KB

MD5
423958da77d96f15b65e1a60dafa4725

SHA1
0ef0fa0f5d3131cce58f47253d20333ab859ded3

SHA256
ef09dee8def4f34d16c5b8685f6e6efb5600969f81b73bdc3f2d247e7d4fe547

SHA512
e19e1bc0b335125a842a9f7c315aed11aa636c61eab45920f8f6bb85032274636034c25936551e98438c0a60ec9796f92cf9f82c39618ca18c683d1faad3d1e7

Download Submit
\Windows\System32\svyxJEj.exe

Filesize
980KB

MD5
f62852b543118fc3f996f2693cf087b8

SHA1
070c527498fe432fd3fbcd64a40ec924da23f79d

SHA256
a67bea4d3383cb3bbabc51e0118353fd0f2cd9b9024742ac879503b644e1e622

SHA512
8b11fd7a90e633a1ea8caa856282773729db32058b87a78a1eca7c367ebf4295f7a277eb0053614272d3b4da42991648e59f6917d5f9415751ac2b6c9da4962e

Download Submit
memory/848-3873-0x000000013F5F0000-0x000000013F9E1000-memory.dmp

Filesize
3.9MB

Download
memory/848-427-0x000000013F5F0000-0x000000013F9E1000-memory.dmp

Filesize
3.9MB

Download
memory/1316-416-0x000000013F6D0000-0x000000013FAC1000-memory.dmp

Filesize
3.9MB

Download
memory/1316-4026-0x000000013F6D0000-0x000000013FAC1000-memory.dmp

Filesize
3.9MB

Download
memory/1816-411-0x000000013FEA0000-0x0000000140291000-memory.dmp

Filesize
3.9MB

Download
memory/1816-3931-0x000000013FEA0000-0x0000000140291000-memory.dmp

Filesize
3.9MB

Download
memory/2016-435-0x000000013FAF0000-0x000000013FEE1000-memory.dmp

Filesize
3.9MB

Download
memory/2016-3847-0x000000013FAF0000-0x000000013FEE1000-memory.dmp

Filesize
3.9MB

Download
memory/2264-414-0x000000013FEB0000-0x00000001402A1000-memory.dmp

Filesize
3.9MB

Download
memory/2264-3852-0x000000013FEB0000-0x00000001402A1000-memory.dmp

Filesize
3.9MB

Download
memory/2316-3856-0x000000013FF90000-0x0000000140381000-memory.dmp

Filesize
3.9MB

Download
memory/2316-418-0x000000013FF90000-0x0000000140381000-memory.dmp

Filesize
3.9MB

Download
memory/2468-431-0x000000013F880000-0x000000013FC71000-memory.dmp

Filesize
3.9MB

Download
memory/2468-3850-0x000000013F880000-0x000000013FC71000-memory.dmp

Filesize
3.9MB

Download
memory/2524-433-0x0000000001EB0000-0x00000000022A1000-memory.dmp

Filesize
3.9MB

Download
memory/2524-3205-0x0000000001EB0000-0x00000000022A1000-memory.dmp

Filesize
3.9MB

Download
memory/2524-413-0x000000013FEB0000-0x00000001402A1000-memory.dmp

Filesize
3.9MB

Download
memory/2524-415-0x0000000001EB0000-0x00000000022A1000-memory.dmp

Filesize
3.9MB

Download
memory/2524-417-0x000000013FF90000-0x0000000140381000-memory.dmp

Filesize
3.9MB

Download
memory/2524-419-0x000000013F4B0000-0x000000013F8A1000-memory.dmp

Filesize
3.9MB

Download
memory/2524-2-0x000000013FA10000-0x000000013FE01000-memory.dmp

Filesize
3.9MB

Download
memory/2524-422-0x000000013F160000-0x000000013F551000-memory.dmp

Filesize
3.9MB

Download
memory/2524-12-0x0000000001EB0000-0x00000000022A1000-memory.dmp

Filesize
3.9MB

Download
memory/2524-424-0x000000013F5A0000-0x000000013F991000-memory.dmp

Filesize
3.9MB

Download
memory/2524-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2524-426-0x000000013F5F0000-0x000000013F9E1000-memory.dmp

Filesize
3.9MB

Download
memory/2524-3204-0x000000013FA10000-0x000000013FE01000-memory.dmp

Filesize
3.9MB

Download
memory/2524-410-0x000000013FEA0000-0x0000000140291000-memory.dmp

Filesize
3.9MB

Download
memory/2524-428-0x0000000001EB0000-0x00000000022A1000-memory.dmp

Filesize
3.9MB

Download
memory/2524-430-0x0000000001EB0000-0x00000000022A1000-memory.dmp

Filesize
3.9MB

Download
memory/2584-4016-0x000000013F800000-0x000000013FBF1000-memory.dmp

Filesize
3.9MB

Download
memory/2584-434-0x000000013F800000-0x000000013FBF1000-memory.dmp

Filesize
3.9MB

Download
memory/2600-3874-0x000000013F160000-0x000000013F551000-memory.dmp

Filesize
3.9MB

Download
memory/2600-423-0x000000013F160000-0x000000013F551000-memory.dmp

Filesize
3.9MB

Download
memory/2648-425-0x000000013F5A0000-0x000000013F991000-memory.dmp

Filesize
3.9MB

Download
memory/2648-4013-0x000000013F5A0000-0x000000013F991000-memory.dmp

Filesize
3.9MB

Download
memory/2716-4021-0x000000013F4B0000-0x000000013F8A1000-memory.dmp

Filesize
3.9MB

Download
memory/2716-421-0x000000013F4B0000-0x000000013F8A1000-memory.dmp

Filesize
3.9MB

Download
memory/2740-4059-0x000000013FA20000-0x000000013FE11000-memory.dmp

Filesize
3.9MB

Download
memory/2740-429-0x000000013FA20000-0x000000013FE11000-memory.dmp

Filesize
3.9MB

Download