xmrig | 8cf7891b236d02e548c343568782654d6300459f7b075d61c4d5bdae9e2c02d2

Analysis

max time kernel
118s
max time network
119s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
08-05-2024 16:44

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

1226a939315dae34d262d9089138a0c0_NEIKI.exe
Size

2.3MB
MD5

1226a939315dae34d262d9089138a0c0
SHA1

99eb285e276a29d2cf97ce386fbcc6f3739d4035
SHA256

8cf7891b236d02e548c343568782654d6300459f7b075d61c4d5bdae9e2c02d2
SHA512

e903b5b2c53780acf2c46171677edc1095c07d90369181246913b4dff51e99e01f244ec827553b296f624930a4353ec982ace875e8912d221f71a9576b1cb200
SSDEEP

49152:N0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjcz8Dz86RdLfWP:N0GnJMOWPClFdx6e0EALKWVTffZiPAcY

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 60 IoCs

miner

resource	yara_rule
behavioral1/files/0x0036000000013a3a-6.dat	xmrig
behavioral1/files/0x000d000000013413-11.dat	xmrig
behavioral1/memory/2868-4-0x000000013FB70000-0x000000013FF65000-memory.dmp	xmrig
behavioral1/files/0x000e000000013a84-14.dat	xmrig
behavioral1/memory/2916-16-0x000000013F5F0000-0x000000013F9E5000-memory.dmp	xmrig
behavioral1/memory/2604-30-0x000000013F130000-0x000000013F525000-memory.dmp	xmrig
behavioral1/memory/2672-29-0x000000013F530000-0x000000013F925000-memory.dmp	xmrig
behavioral1/files/0x0007000000014175-41.dat	xmrig
behavioral1/files/0x0009000000014228-53.dat	xmrig
behavioral1/memory/2624-58-0x000000013FAD0000-0x000000013FEC5000-memory.dmp	xmrig
behavioral1/files/0x0007000000014186-49.dat	xmrig
behavioral1/memory/2620-45-0x000000013FF90000-0x0000000140385000-memory.dmp	xmrig
behavioral1/memory/2488-55-0x000000013F750000-0x000000013FB45000-memory.dmp	xmrig
behavioral1/memory/2592-37-0x000000013F7D0000-0x000000013FBC5000-memory.dmp	xmrig
behavioral1/files/0x000600000001471a-66.dat	xmrig
behavioral1/memory/2472-70-0x000000013F2B0000-0x000000013F6A5000-memory.dmp	xmrig
behavioral1/memory/2536-72-0x000000013F2C0000-0x000000013F6B5000-memory.dmp	xmrig
behavioral1/memory/2868-78-0x000000013FB70000-0x000000013FF65000-memory.dmp	xmrig
behavioral1/files/0x000600000001487f-82.dat	xmrig
behavioral1/memory/2008-85-0x000000013FC70000-0x0000000140065000-memory.dmp	xmrig
behavioral1/memory/2172-79-0x000000013F760000-0x000000013FB55000-memory.dmp	xmrig
behavioral1/files/0x0006000000014826-75.dat	xmrig
behavioral1/files/0x000600000001564f-128.dat	xmrig
behavioral1/files/0x0006000000015684-149.dat	xmrig
behavioral1/files/0x0006000000015ccd-173.dat	xmrig
behavioral1/files/0x0006000000015ce3-183.dat	xmrig
behavioral1/files/0x0006000000015cd9-178.dat	xmrig
behavioral1/files/0x0006000000015cb6-168.dat	xmrig
behavioral1/files/0x0006000000015cae-163.dat	xmrig
behavioral1/files/0x0006000000015c9e-158.dat	xmrig
behavioral1/files/0x0006000000015c87-153.dat	xmrig
behavioral1/files/0x0006000000015677-143.dat	xmrig
behavioral1/files/0x000600000001565d-138.dat	xmrig
behavioral1/files/0x0006000000015653-133.dat	xmrig
behavioral1/files/0x000600000001535e-123.dat	xmrig
behavioral1/files/0x0006000000014fa2-118.dat	xmrig
behavioral1/files/0x0006000000014e71-113.dat	xmrig
behavioral1/files/0x0006000000014bbc-108.dat	xmrig
behavioral1/files/0x0006000000014b4c-103.dat	xmrig
behavioral1/files/0x0006000000014b18-98.dat	xmrig
behavioral1/files/0x0036000000013a46-93.dat	xmrig
behavioral1/files/0x0006000000014a9a-89.dat	xmrig
behavioral1/files/0x0008000000014246-61.dat	xmrig
behavioral1/files/0x000700000001415f-34.dat	xmrig
behavioral1/files/0x0008000000013acb-22.dat	xmrig
behavioral1/memory/1652-21-0x000000013F250000-0x000000013F645000-memory.dmp	xmrig
behavioral1/memory/2488-3084-0x000000013F750000-0x000000013FB45000-memory.dmp	xmrig
behavioral1/memory/2868-3722-0x000000013FB70000-0x000000013FF65000-memory.dmp	xmrig
behavioral1/memory/1652-3723-0x000000013F250000-0x000000013F645000-memory.dmp	xmrig
behavioral1/memory/2916-3724-0x000000013F5F0000-0x000000013F9E5000-memory.dmp	xmrig
behavioral1/memory/2672-3726-0x000000013F530000-0x000000013F925000-memory.dmp	xmrig
behavioral1/memory/2604-3725-0x000000013F130000-0x000000013F525000-memory.dmp	xmrig
behavioral1/memory/2620-3727-0x000000013FF90000-0x0000000140385000-memory.dmp	xmrig
behavioral1/memory/2592-3728-0x000000013F7D0000-0x000000013FBC5000-memory.dmp	xmrig
behavioral1/memory/2488-3730-0x000000013F750000-0x000000013FB45000-memory.dmp	xmrig
behavioral1/memory/2624-3729-0x000000013FAD0000-0x000000013FEC5000-memory.dmp	xmrig
behavioral1/memory/2536-3731-0x000000013F2C0000-0x000000013F6B5000-memory.dmp	xmrig
behavioral1/memory/2472-3732-0x000000013F2B0000-0x000000013F6A5000-memory.dmp	xmrig
behavioral1/memory/2172-3733-0x000000013F760000-0x000000013FB55000-memory.dmp	xmrig
behavioral1/memory/2008-3734-0x000000013FC70000-0x0000000140065000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2916	YlJYZzE.exe
1652	tBjaWQC.exe
2672	qFoNJkL.exe
2604	oqSZgJO.exe
2592	yHUUCMO.exe
2620	FELscrC.exe
2488	IwMZheB.exe
2624	XflULno.exe
2472	LWUcVjn.exe
2536	CGcSRCL.exe
2172	frYmhld.exe
2008	MGWbwWP.exe
2560	uQtzXrI.exe
2768	AvDvizQ.exe
2872	PPsPyrN.exe
748	gpuvptM.exe
1048	ZPeKMOq.exe
2016	UkpQsEv.exe
568	ngEMqQW.exe
2372	lEGtPRy.exe
1916	iqZnaNc.exe
2556	KHxgrAR.exe
1760	HFxoCKu.exe
1632	aFawPit.exe
1716	ySNLZSR.exe
1960	knOROhA.exe
540	bYRtCdI.exe
1144	vuHOuss.exe
1308	zQRNVfy.exe
1228	aHuJseM.exe
556	bkCROjH.exe
2424	LtZozlv.exe
1400	rcgNKfh.exe
2280	RLMARJK.exe
2404	XSdyLqV.exe
692	VJzuxlD.exe
1552	DDBehuL.exe
1352	nnIpLIu.exe
944	IlYMJQQ.exe
764	wyAcAQR.exe
1296	zgiFVTc.exe
2092	TySwwfR.exe
1676	jvtiLUe.exe
848	COADwCp.exe
684	CkPooXb.exe
1712	NVgdQXa.exe
1568	LRiKHQd.exe
1752	qAHjqQE.exe
2976	UTSwLPM.exe
2132	Mdceenj.exe
1520	usFpowg.exe
880	JdlmXVP.exe
2952	NbCuSWa.exe
1084	gBtAOoJ.exe
2368	PhlsONq.exe
2964	auwjHtP.exe
1624	FNYkmBZ.exe
2612	bmDfKQu.exe
2064	ITxZxxO.exe
2572	XOXBczF.exe
2460	VDXVVcK.exe
2532	jsyAekM.exe
2528	miXPObo.exe
2756	ogeUHWR.exe

Loads dropped DLL 64 IoCs

pid	Process
2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe
2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe
2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe
2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe
2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe
2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe
2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe
2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe
2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe
2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe
2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe
2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe
2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe
2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe
2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe
2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe
2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe
2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe
2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe
2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe
2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe
2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe
2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe
2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe
2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe
2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe
2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe
2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe
2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe
2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe
2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe
2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe
2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe
2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe
2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe
2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe
2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe
2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe
2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe
2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe
2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe
2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe
2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe
2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe
2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe
2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe
2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe
2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe
2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe
2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe
2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe
2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe
2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe
2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe
2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe
2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe
2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe
2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe
2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe
2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe
2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe
2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe
2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe
2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe

UPX packed file 60 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x0036000000013a3a-6.dat	upx
behavioral1/files/0x000d000000013413-11.dat	upx
behavioral1/memory/2868-4-0x000000013FB70000-0x000000013FF65000-memory.dmp	upx
behavioral1/files/0x000e000000013a84-14.dat	upx
behavioral1/memory/2916-16-0x000000013F5F0000-0x000000013F9E5000-memory.dmp	upx
behavioral1/memory/2604-30-0x000000013F130000-0x000000013F525000-memory.dmp	upx
behavioral1/memory/2672-29-0x000000013F530000-0x000000013F925000-memory.dmp	upx
behavioral1/files/0x0007000000014175-41.dat	upx
behavioral1/files/0x0009000000014228-53.dat	upx
behavioral1/memory/2624-58-0x000000013FAD0000-0x000000013FEC5000-memory.dmp	upx
behavioral1/files/0x0007000000014186-49.dat	upx
behavioral1/memory/2620-45-0x000000013FF90000-0x0000000140385000-memory.dmp	upx
behavioral1/memory/2488-55-0x000000013F750000-0x000000013FB45000-memory.dmp	upx
behavioral1/memory/2592-37-0x000000013F7D0000-0x000000013FBC5000-memory.dmp	upx
behavioral1/files/0x000600000001471a-66.dat	upx
behavioral1/memory/2472-70-0x000000013F2B0000-0x000000013F6A5000-memory.dmp	upx
behavioral1/memory/2536-72-0x000000013F2C0000-0x000000013F6B5000-memory.dmp	upx
behavioral1/memory/2868-78-0x000000013FB70000-0x000000013FF65000-memory.dmp	upx
behavioral1/files/0x000600000001487f-82.dat	upx
behavioral1/memory/2008-85-0x000000013FC70000-0x0000000140065000-memory.dmp	upx
behavioral1/memory/2172-79-0x000000013F760000-0x000000013FB55000-memory.dmp	upx
behavioral1/files/0x0006000000014826-75.dat	upx
behavioral1/files/0x000600000001564f-128.dat	upx
behavioral1/files/0x0006000000015684-149.dat	upx
behavioral1/files/0x0006000000015ccd-173.dat	upx
behavioral1/files/0x0006000000015ce3-183.dat	upx
behavioral1/files/0x0006000000015cd9-178.dat	upx
behavioral1/files/0x0006000000015cb6-168.dat	upx
behavioral1/files/0x0006000000015cae-163.dat	upx
behavioral1/files/0x0006000000015c9e-158.dat	upx
behavioral1/files/0x0006000000015c87-153.dat	upx
behavioral1/files/0x0006000000015677-143.dat	upx
behavioral1/files/0x000600000001565d-138.dat	upx
behavioral1/files/0x0006000000015653-133.dat	upx
behavioral1/files/0x000600000001535e-123.dat	upx
behavioral1/files/0x0006000000014fa2-118.dat	upx
behavioral1/files/0x0006000000014e71-113.dat	upx
behavioral1/files/0x0006000000014bbc-108.dat	upx
behavioral1/files/0x0006000000014b4c-103.dat	upx
behavioral1/files/0x0006000000014b18-98.dat	upx
behavioral1/files/0x0036000000013a46-93.dat	upx
behavioral1/files/0x0006000000014a9a-89.dat	upx
behavioral1/files/0x0008000000014246-61.dat	upx
behavioral1/files/0x000700000001415f-34.dat	upx
behavioral1/files/0x0008000000013acb-22.dat	upx
behavioral1/memory/1652-21-0x000000013F250000-0x000000013F645000-memory.dmp	upx
behavioral1/memory/2488-3084-0x000000013F750000-0x000000013FB45000-memory.dmp	upx
behavioral1/memory/2868-3722-0x000000013FB70000-0x000000013FF65000-memory.dmp	upx
behavioral1/memory/1652-3723-0x000000013F250000-0x000000013F645000-memory.dmp	upx
behavioral1/memory/2916-3724-0x000000013F5F0000-0x000000013F9E5000-memory.dmp	upx
behavioral1/memory/2672-3726-0x000000013F530000-0x000000013F925000-memory.dmp	upx
behavioral1/memory/2604-3725-0x000000013F130000-0x000000013F525000-memory.dmp	upx
behavioral1/memory/2620-3727-0x000000013FF90000-0x0000000140385000-memory.dmp	upx
behavioral1/memory/2592-3728-0x000000013F7D0000-0x000000013FBC5000-memory.dmp	upx
behavioral1/memory/2488-3730-0x000000013F750000-0x000000013FB45000-memory.dmp	upx
behavioral1/memory/2624-3729-0x000000013FAD0000-0x000000013FEC5000-memory.dmp	upx
behavioral1/memory/2536-3731-0x000000013F2C0000-0x000000013F6B5000-memory.dmp	upx
behavioral1/memory/2472-3732-0x000000013F2B0000-0x000000013F6A5000-memory.dmp	upx
behavioral1/memory/2172-3733-0x000000013F760000-0x000000013FB55000-memory.dmp	upx
behavioral1/memory/2008-3734-0x000000013FC70000-0x0000000140065000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\IvEOrQA.exe	1226a939315dae34d262d9089138a0c0_NEIKI.exe
File created	C:\Windows\System32\lHqSYYN.exe	1226a939315dae34d262d9089138a0c0_NEIKI.exe
File created	C:\Windows\System32\TMMcpKA.exe	1226a939315dae34d262d9089138a0c0_NEIKI.exe
File created	C:\Windows\System32\XvxIVNB.exe	1226a939315dae34d262d9089138a0c0_NEIKI.exe
File created	C:\Windows\System32\uWHjXLD.exe	1226a939315dae34d262d9089138a0c0_NEIKI.exe
File created	C:\Windows\System32\AJhjNct.exe	1226a939315dae34d262d9089138a0c0_NEIKI.exe
File created	C:\Windows\System32\jLxcXER.exe	1226a939315dae34d262d9089138a0c0_NEIKI.exe
File created	C:\Windows\System32\EQscgdL.exe	1226a939315dae34d262d9089138a0c0_NEIKI.exe
File created	C:\Windows\System32\qAHjqQE.exe	1226a939315dae34d262d9089138a0c0_NEIKI.exe
File created	C:\Windows\System32\gBtAOoJ.exe	1226a939315dae34d262d9089138a0c0_NEIKI.exe
File created	C:\Windows\System32\yMCfUqA.exe	1226a939315dae34d262d9089138a0c0_NEIKI.exe
File created	C:\Windows\System32\efHJmxI.exe	1226a939315dae34d262d9089138a0c0_NEIKI.exe
File created	C:\Windows\System32\ksFtHyz.exe	1226a939315dae34d262d9089138a0c0_NEIKI.exe
File created	C:\Windows\System32\xIYEPSB.exe	1226a939315dae34d262d9089138a0c0_NEIKI.exe
File created	C:\Windows\System32\RvDkNoy.exe	1226a939315dae34d262d9089138a0c0_NEIKI.exe
File created	C:\Windows\System32\FzHCmQr.exe	1226a939315dae34d262d9089138a0c0_NEIKI.exe
File created	C:\Windows\System32\ZXLaqJa.exe	1226a939315dae34d262d9089138a0c0_NEIKI.exe
File created	C:\Windows\System32\eFvKVhQ.exe	1226a939315dae34d262d9089138a0c0_NEIKI.exe
File created	C:\Windows\System32\EHEgMJK.exe	1226a939315dae34d262d9089138a0c0_NEIKI.exe
File created	C:\Windows\System32\nkHuSWO.exe	1226a939315dae34d262d9089138a0c0_NEIKI.exe
File created	C:\Windows\System32\kYgFwAl.exe	1226a939315dae34d262d9089138a0c0_NEIKI.exe
File created	C:\Windows\System32\cEEiLcW.exe	1226a939315dae34d262d9089138a0c0_NEIKI.exe
File created	C:\Windows\System32\IRvPsih.exe	1226a939315dae34d262d9089138a0c0_NEIKI.exe
File created	C:\Windows\System32\dwFFFeX.exe	1226a939315dae34d262d9089138a0c0_NEIKI.exe
File created	C:\Windows\System32\BWudIyY.exe	1226a939315dae34d262d9089138a0c0_NEIKI.exe
File created	C:\Windows\System32\oQYcrZJ.exe	1226a939315dae34d262d9089138a0c0_NEIKI.exe
File created	C:\Windows\System32\iTtQaIm.exe	1226a939315dae34d262d9089138a0c0_NEIKI.exe
File created	C:\Windows\System32\wuwnOGv.exe	1226a939315dae34d262d9089138a0c0_NEIKI.exe
File created	C:\Windows\System32\PTYfsNE.exe	1226a939315dae34d262d9089138a0c0_NEIKI.exe
File created	C:\Windows\System32\HDYcaxa.exe	1226a939315dae34d262d9089138a0c0_NEIKI.exe
File created	C:\Windows\System32\SAWOtmT.exe	1226a939315dae34d262d9089138a0c0_NEIKI.exe
File created	C:\Windows\System32\rhFmUxR.exe	1226a939315dae34d262d9089138a0c0_NEIKI.exe
File created	C:\Windows\System32\oqSZgJO.exe	1226a939315dae34d262d9089138a0c0_NEIKI.exe
File created	C:\Windows\System32\kKzfvpP.exe	1226a939315dae34d262d9089138a0c0_NEIKI.exe
File created	C:\Windows\System32\ZfUIBSS.exe	1226a939315dae34d262d9089138a0c0_NEIKI.exe
File created	C:\Windows\System32\aeFqyLB.exe	1226a939315dae34d262d9089138a0c0_NEIKI.exe
File created	C:\Windows\System32\EgiaxJL.exe	1226a939315dae34d262d9089138a0c0_NEIKI.exe
File created	C:\Windows\System32\ogeUHWR.exe	1226a939315dae34d262d9089138a0c0_NEIKI.exe
File created	C:\Windows\System32\gLraYnm.exe	1226a939315dae34d262d9089138a0c0_NEIKI.exe
File created	C:\Windows\System32\wQUHYzt.exe	1226a939315dae34d262d9089138a0c0_NEIKI.exe
File created	C:\Windows\System32\GJtZGDM.exe	1226a939315dae34d262d9089138a0c0_NEIKI.exe
File created	C:\Windows\System32\TQZXvCW.exe	1226a939315dae34d262d9089138a0c0_NEIKI.exe
File created	C:\Windows\System32\jDNbAkq.exe	1226a939315dae34d262d9089138a0c0_NEIKI.exe
File created	C:\Windows\System32\HvlXtrY.exe	1226a939315dae34d262d9089138a0c0_NEIKI.exe
File created	C:\Windows\System32\qPnNVcV.exe	1226a939315dae34d262d9089138a0c0_NEIKI.exe
File created	C:\Windows\System32\YPDSBjw.exe	1226a939315dae34d262d9089138a0c0_NEIKI.exe
File created	C:\Windows\System32\bCdJDcb.exe	1226a939315dae34d262d9089138a0c0_NEIKI.exe
File created	C:\Windows\System32\pdGpOlY.exe	1226a939315dae34d262d9089138a0c0_NEIKI.exe
File created	C:\Windows\System32\yHUUCMO.exe	1226a939315dae34d262d9089138a0c0_NEIKI.exe
File created	C:\Windows\System32\VGogPvV.exe	1226a939315dae34d262d9089138a0c0_NEIKI.exe
File created	C:\Windows\System32\QpZGSlW.exe	1226a939315dae34d262d9089138a0c0_NEIKI.exe
File created	C:\Windows\System32\xgBILsb.exe	1226a939315dae34d262d9089138a0c0_NEIKI.exe
File created	C:\Windows\System32\qiEouHw.exe	1226a939315dae34d262d9089138a0c0_NEIKI.exe
File created	C:\Windows\System32\chiVTIN.exe	1226a939315dae34d262d9089138a0c0_NEIKI.exe
File created	C:\Windows\System32\tbkuHki.exe	1226a939315dae34d262d9089138a0c0_NEIKI.exe
File created	C:\Windows\System32\walStEz.exe	1226a939315dae34d262d9089138a0c0_NEIKI.exe
File created	C:\Windows\System32\FIWlhWA.exe	1226a939315dae34d262d9089138a0c0_NEIKI.exe
File created	C:\Windows\System32\FelrCea.exe	1226a939315dae34d262d9089138a0c0_NEIKI.exe
File created	C:\Windows\System32\ukYGWMB.exe	1226a939315dae34d262d9089138a0c0_NEIKI.exe
File created	C:\Windows\System32\CpiLhvu.exe	1226a939315dae34d262d9089138a0c0_NEIKI.exe
File created	C:\Windows\System32\NbCuSWa.exe	1226a939315dae34d262d9089138a0c0_NEIKI.exe
File created	C:\Windows\System32\KYDCULW.exe	1226a939315dae34d262d9089138a0c0_NEIKI.exe
File created	C:\Windows\System32\CnRCebs.exe	1226a939315dae34d262d9089138a0c0_NEIKI.exe
File created	C:\Windows\System32\aHdRnrr.exe	1226a939315dae34d262d9089138a0c0_NEIKI.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2868 wrote to memory of 1652	2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe	29
PID 2868 wrote to memory of 1652	2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe	29
PID 2868 wrote to memory of 1652	2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe	29
PID 2868 wrote to memory of 2916	2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe	30
PID 2868 wrote to memory of 2916	2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe	30
PID 2868 wrote to memory of 2916	2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe	30
PID 2868 wrote to memory of 2604	2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe	31
PID 2868 wrote to memory of 2604	2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe	31
PID 2868 wrote to memory of 2604	2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe	31
PID 2868 wrote to memory of 2672	2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe	32
PID 2868 wrote to memory of 2672	2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe	32
PID 2868 wrote to memory of 2672	2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe	32
PID 2868 wrote to memory of 2592	2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe	33
PID 2868 wrote to memory of 2592	2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe	33
PID 2868 wrote to memory of 2592	2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe	33
PID 2868 wrote to memory of 2620	2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe	34
PID 2868 wrote to memory of 2620	2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe	34
PID 2868 wrote to memory of 2620	2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe	34
PID 2868 wrote to memory of 2488	2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe	35
PID 2868 wrote to memory of 2488	2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe	35
PID 2868 wrote to memory of 2488	2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe	35
PID 2868 wrote to memory of 2624	2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe	36
PID 2868 wrote to memory of 2624	2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe	36
PID 2868 wrote to memory of 2624	2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe	36
PID 2868 wrote to memory of 2472	2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe	37
PID 2868 wrote to memory of 2472	2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe	37
PID 2868 wrote to memory of 2472	2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe	37
PID 2868 wrote to memory of 2536	2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe	38
PID 2868 wrote to memory of 2536	2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe	38
PID 2868 wrote to memory of 2536	2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe	38
PID 2868 wrote to memory of 2172	2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe	39
PID 2868 wrote to memory of 2172	2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe	39
PID 2868 wrote to memory of 2172	2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe	39
PID 2868 wrote to memory of 2008	2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe	40
PID 2868 wrote to memory of 2008	2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe	40
PID 2868 wrote to memory of 2008	2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe	40
PID 2868 wrote to memory of 2560	2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe	41
PID 2868 wrote to memory of 2560	2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe	41
PID 2868 wrote to memory of 2560	2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe	41
PID 2868 wrote to memory of 2768	2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe	42
PID 2868 wrote to memory of 2768	2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe	42
PID 2868 wrote to memory of 2768	2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe	42
PID 2868 wrote to memory of 2872	2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe	43
PID 2868 wrote to memory of 2872	2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe	43
PID 2868 wrote to memory of 2872	2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe	43
PID 2868 wrote to memory of 748	2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe	44
PID 2868 wrote to memory of 748	2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe	44
PID 2868 wrote to memory of 748	2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe	44
PID 2868 wrote to memory of 1048	2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe	45
PID 2868 wrote to memory of 1048	2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe	45
PID 2868 wrote to memory of 1048	2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe	45
PID 2868 wrote to memory of 2016	2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe	46
PID 2868 wrote to memory of 2016	2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe	46
PID 2868 wrote to memory of 2016	2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe	46
PID 2868 wrote to memory of 568	2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe	47
PID 2868 wrote to memory of 568	2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe	47
PID 2868 wrote to memory of 568	2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe	47
PID 2868 wrote to memory of 2372	2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe	48
PID 2868 wrote to memory of 2372	2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe	48
PID 2868 wrote to memory of 2372	2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe	48
PID 2868 wrote to memory of 1916	2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe	49
PID 2868 wrote to memory of 1916	2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe	49
PID 2868 wrote to memory of 1916	2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe	49
PID 2868 wrote to memory of 2556	2868	1226a939315dae34d262d9089138a0c0_NEIKI.exe	50

C:\Users\Admin\AppData\Local\Temp\1226a939315dae34d262d9089138a0c0_NEIKI.exe
"C:\Users\Admin\AppData\Local\Temp\1226a939315dae34d262d9089138a0c0_NEIKI.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2868
- C:\Windows\System32\tBjaWQC.exe
  C:\Windows\System32\tBjaWQC.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System32\YlJYZzE.exe
  C:\Windows\System32\YlJYZzE.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System32\oqSZgJO.exe
  C:\Windows\System32\oqSZgJO.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System32\qFoNJkL.exe
  C:\Windows\System32\qFoNJkL.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System32\yHUUCMO.exe
  C:\Windows\System32\yHUUCMO.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System32\FELscrC.exe
  C:\Windows\System32\FELscrC.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System32\IwMZheB.exe
  C:\Windows\System32\IwMZheB.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System32\XflULno.exe
  C:\Windows\System32\XflULno.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System32\LWUcVjn.exe
  C:\Windows\System32\LWUcVjn.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System32\CGcSRCL.exe
  C:\Windows\System32\CGcSRCL.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System32\frYmhld.exe
  C:\Windows\System32\frYmhld.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System32\MGWbwWP.exe
  C:\Windows\System32\MGWbwWP.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System32\uQtzXrI.exe
  C:\Windows\System32\uQtzXrI.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System32\AvDvizQ.exe
  C:\Windows\System32\AvDvizQ.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System32\PPsPyrN.exe
  C:\Windows\System32\PPsPyrN.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System32\gpuvptM.exe
  C:\Windows\System32\gpuvptM.exe
  2⤵
  - Executes dropped EXE
  PID:748
- C:\Windows\System32\ZPeKMOq.exe
  C:\Windows\System32\ZPeKMOq.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System32\UkpQsEv.exe
  C:\Windows\System32\UkpQsEv.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System32\ngEMqQW.exe
  C:\Windows\System32\ngEMqQW.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System32\lEGtPRy.exe
  C:\Windows\System32\lEGtPRy.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System32\iqZnaNc.exe
  C:\Windows\System32\iqZnaNc.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System32\KHxgrAR.exe
  C:\Windows\System32\KHxgrAR.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System32\HFxoCKu.exe
  C:\Windows\System32\HFxoCKu.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System32\aFawPit.exe
  C:\Windows\System32\aFawPit.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System32\ySNLZSR.exe
  C:\Windows\System32\ySNLZSR.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System32\knOROhA.exe
  C:\Windows\System32\knOROhA.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System32\bYRtCdI.exe
  C:\Windows\System32\bYRtCdI.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System32\vuHOuss.exe
  C:\Windows\System32\vuHOuss.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System32\zQRNVfy.exe
  C:\Windows\System32\zQRNVfy.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System32\aHuJseM.exe
  C:\Windows\System32\aHuJseM.exe
  2⤵
  - Executes dropped EXE
  PID:1228
- C:\Windows\System32\bkCROjH.exe
  C:\Windows\System32\bkCROjH.exe
  2⤵
  - Executes dropped EXE
  PID:556
- C:\Windows\System32\LtZozlv.exe
  C:\Windows\System32\LtZozlv.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System32\rcgNKfh.exe
  C:\Windows\System32\rcgNKfh.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System32\RLMARJK.exe
  C:\Windows\System32\RLMARJK.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System32\XSdyLqV.exe
  C:\Windows\System32\XSdyLqV.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System32\VJzuxlD.exe
  C:\Windows\System32\VJzuxlD.exe
  2⤵
  - Executes dropped EXE
  PID:692
- C:\Windows\System32\DDBehuL.exe
  C:\Windows\System32\DDBehuL.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System32\nnIpLIu.exe
  C:\Windows\System32\nnIpLIu.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System32\IlYMJQQ.exe
  C:\Windows\System32\IlYMJQQ.exe
  2⤵
  - Executes dropped EXE
  PID:944
- C:\Windows\System32\wyAcAQR.exe
  C:\Windows\System32\wyAcAQR.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System32\zgiFVTc.exe
  C:\Windows\System32\zgiFVTc.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System32\TySwwfR.exe
  C:\Windows\System32\TySwwfR.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System32\jvtiLUe.exe
  C:\Windows\System32\jvtiLUe.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System32\COADwCp.exe
  C:\Windows\System32\COADwCp.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System32\CkPooXb.exe
  C:\Windows\System32\CkPooXb.exe
  2⤵
  - Executes dropped EXE
  PID:684
- C:\Windows\System32\NVgdQXa.exe
  C:\Windows\System32\NVgdQXa.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System32\LRiKHQd.exe
  C:\Windows\System32\LRiKHQd.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System32\qAHjqQE.exe
  C:\Windows\System32\qAHjqQE.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System32\UTSwLPM.exe
  C:\Windows\System32\UTSwLPM.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System32\Mdceenj.exe
  C:\Windows\System32\Mdceenj.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System32\usFpowg.exe
  C:\Windows\System32\usFpowg.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System32\JdlmXVP.exe
  C:\Windows\System32\JdlmXVP.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System32\NbCuSWa.exe
  C:\Windows\System32\NbCuSWa.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System32\gBtAOoJ.exe
  C:\Windows\System32\gBtAOoJ.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System32\PhlsONq.exe
  C:\Windows\System32\PhlsONq.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System32\auwjHtP.exe
  C:\Windows\System32\auwjHtP.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System32\FNYkmBZ.exe
  C:\Windows\System32\FNYkmBZ.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System32\bmDfKQu.exe
  C:\Windows\System32\bmDfKQu.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System32\ITxZxxO.exe
  C:\Windows\System32\ITxZxxO.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System32\XOXBczF.exe
  C:\Windows\System32\XOXBczF.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System32\VDXVVcK.exe
  C:\Windows\System32\VDXVVcK.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System32\jsyAekM.exe
  C:\Windows\System32\jsyAekM.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System32\miXPObo.exe
  C:\Windows\System32\miXPObo.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System32\ogeUHWR.exe
  C:\Windows\System32\ogeUHWR.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System32\DNoqmgN.exe
  C:\Windows\System32\DNoqmgN.exe
  2⤵
  PID:2784
- C:\Windows\System32\SoZCbZn.exe
  C:\Windows\System32\SoZCbZn.exe
  2⤵
  PID:1896
- C:\Windows\System32\ZAqLnDk.exe
  C:\Windows\System32\ZAqLnDk.exe
  2⤵
  PID:2028
- C:\Windows\System32\BmFCkfR.exe
  C:\Windows\System32\BmFCkfR.exe
  2⤵
  PID:2240
- C:\Windows\System32\jhnuBrc.exe
  C:\Windows\System32\jhnuBrc.exe
  2⤵
  PID:804
- C:\Windows\System32\DaVpiMg.exe
  C:\Windows\System32\DaVpiMg.exe
  2⤵
  PID:284
- C:\Windows\System32\LnHAvys.exe
  C:\Windows\System32\LnHAvys.exe
  2⤵
  PID:1592
- C:\Windows\System32\yYBZRLJ.exe
  C:\Windows\System32\yYBZRLJ.exe
  2⤵
  PID:1820
- C:\Windows\System32\dwjjtHw.exe
  C:\Windows\System32\dwjjtHw.exe
  2⤵
  PID:612
- C:\Windows\System32\YerTHvb.exe
  C:\Windows\System32\YerTHvb.exe
  2⤵
  PID:1080
- C:\Windows\System32\MUTsmzj.exe
  C:\Windows\System32\MUTsmzj.exe
  2⤵
  PID:2152
- C:\Windows\System32\zXYxjjL.exe
  C:\Windows\System32\zXYxjjL.exe
  2⤵
  PID:1784
- C:\Windows\System32\oDBhDKV.exe
  C:\Windows\System32\oDBhDKV.exe
  2⤵
  PID:2428
- C:\Windows\System32\LueGODD.exe
  C:\Windows\System32\LueGODD.exe
  2⤵
  PID:2264
- C:\Windows\System32\WqOWxeN.exe
  C:\Windows\System32\WqOWxeN.exe
  2⤵
  PID:1360
- C:\Windows\System32\QOPmDnS.exe
  C:\Windows\System32\QOPmDnS.exe
  2⤵
  PID:1564
- C:\Windows\System32\lCrOkoq.exe
  C:\Windows\System32\lCrOkoq.exe
  2⤵
  PID:940
- C:\Windows\System32\ajvmdiI.exe
  C:\Windows\System32\ajvmdiI.exe
  2⤵
  PID:2820
- C:\Windows\System32\GwhkCYM.exe
  C:\Windows\System32\GwhkCYM.exe
  2⤵
  PID:2840
- C:\Windows\System32\QxVwwVs.exe
  C:\Windows\System32\QxVwwVs.exe
  2⤵
  PID:2108
- C:\Windows\System32\RaylWTS.exe
  C:\Windows\System32\RaylWTS.exe
  2⤵
  PID:1748
- C:\Windows\System32\ibWVFkt.exe
  C:\Windows\System32\ibWVFkt.exe
  2⤵
  PID:360
- C:\Windows\System32\VkhDpjk.exe
  C:\Windows\System32\VkhDpjk.exe
  2⤵
  PID:2164
- C:\Windows\System32\plRtguS.exe
  C:\Windows\System32\plRtguS.exe
  2⤵
  PID:2112
- C:\Windows\System32\EoYLCia.exe
  C:\Windows\System32\EoYLCia.exe
  2⤵
  PID:1544
- C:\Windows\System32\EblPjbC.exe
  C:\Windows\System32\EblPjbC.exe
  2⤵
  PID:2544
- C:\Windows\System32\VVTxjgY.exe
  C:\Windows\System32\VVTxjgY.exe
  2⤵
  PID:3048
- C:\Windows\System32\lJTQqek.exe
  C:\Windows\System32\lJTQqek.exe
  2⤵
  PID:1720
- C:\Windows\System32\taEXYlw.exe
  C:\Windows\System32\taEXYlw.exe
  2⤵
  PID:2980
- C:\Windows\System32\LGNImGP.exe
  C:\Windows\System32\LGNImGP.exe
  2⤵
  PID:2548
- C:\Windows\System32\rWwHuNq.exe
  C:\Windows\System32\rWwHuNq.exe
  2⤵
  PID:2492
- C:\Windows\System32\zgPWgBx.exe
  C:\Windows\System32\zgPWgBx.exe
  2⤵
  PID:2792
- C:\Windows\System32\brbzZja.exe
  C:\Windows\System32\brbzZja.exe
  2⤵
  PID:1824
- C:\Windows\System32\iAnknAl.exe
  C:\Windows\System32\iAnknAl.exe
  2⤵
  PID:2228
- C:\Windows\System32\OJZzVGH.exe
  C:\Windows\System32\OJZzVGH.exe
  2⤵
  PID:1460
- C:\Windows\System32\SRepnsI.exe
  C:\Windows\System32\SRepnsI.exe
  2⤵
  PID:1992
- C:\Windows\System32\AkJJBBr.exe
  C:\Windows\System32\AkJJBBr.exe
  2⤵
  PID:3040
- C:\Windows\System32\MIkkPpS.exe
  C:\Windows\System32\MIkkPpS.exe
  2⤵
  PID:1788
- C:\Windows\System32\TCPOrXg.exe
  C:\Windows\System32\TCPOrXg.exe
  2⤵
  PID:452
- C:\Windows\System32\BPDbptG.exe
  C:\Windows\System32\BPDbptG.exe
  2⤵
  PID:1688
- C:\Windows\System32\yHgYpVm.exe
  C:\Windows\System32\yHgYpVm.exe
  2⤵
  PID:2248
- C:\Windows\System32\BBieHjb.exe
  C:\Windows\System32\BBieHjb.exe
  2⤵
  PID:1600
- C:\Windows\System32\gGVpypy.exe
  C:\Windows\System32\gGVpypy.exe
  2⤵
  PID:888
- C:\Windows\System32\wwLxnpq.exe
  C:\Windows\System32\wwLxnpq.exe
  2⤵
  PID:1668
- C:\Windows\System32\zjGsrvM.exe
  C:\Windows\System32\zjGsrvM.exe
  2⤵
  PID:1156
- C:\Windows\System32\KhrPVym.exe
  C:\Windows\System32\KhrPVym.exe
  2⤵
  PID:1000
- C:\Windows\System32\vzDrFXU.exe
  C:\Windows\System32\vzDrFXU.exe
  2⤵
  PID:1124
- C:\Windows\System32\yfhCDVd.exe
  C:\Windows\System32\yfhCDVd.exe
  2⤵
  PID:2804
- C:\Windows\System32\lVlWZis.exe
  C:\Windows\System32\lVlWZis.exe
  2⤵
  PID:2924
- C:\Windows\System32\FNmrfqs.exe
  C:\Windows\System32\FNmrfqs.exe
  2⤵
  PID:1620
- C:\Windows\System32\IEBIcZt.exe
  C:\Windows\System32\IEBIcZt.exe
  2⤵
  PID:2932
- C:\Windows\System32\FJXrbyw.exe
  C:\Windows\System32\FJXrbyw.exe
  2⤵
  PID:2748
- C:\Windows\System32\VhYskDu.exe
  C:\Windows\System32\VhYskDu.exe
  2⤵
  PID:1980
- C:\Windows\System32\OJJCasU.exe
  C:\Windows\System32\OJJCasU.exe
  2⤵
  PID:1284
- C:\Windows\System32\lNFKtQh.exe
  C:\Windows\System32\lNFKtQh.exe
  2⤵
  PID:1160
- C:\Windows\System32\QCyHjBZ.exe
  C:\Windows\System32\QCyHjBZ.exe
  2⤵
  PID:2432
- C:\Windows\System32\LYHEfAH.exe
  C:\Windows\System32\LYHEfAH.exe
  2⤵
  PID:1844
- C:\Windows\System32\CZTKJdC.exe
  C:\Windows\System32\CZTKJdC.exe
  2⤵
  PID:984
- C:\Windows\System32\LSoSkPs.exe
  C:\Windows\System32\LSoSkPs.exe
  2⤵
  PID:3084
- C:\Windows\System32\MPrXxHe.exe
  C:\Windows\System32\MPrXxHe.exe
  2⤵
  PID:3100
- C:\Windows\System32\HtFSnfj.exe
  C:\Windows\System32\HtFSnfj.exe
  2⤵
  PID:3120
- C:\Windows\System32\vYKPoOr.exe
  C:\Windows\System32\vYKPoOr.exe
  2⤵
  PID:3140
- C:\Windows\System32\ELYnVZZ.exe
  C:\Windows\System32\ELYnVZZ.exe
  2⤵
  PID:3156
- C:\Windows\System32\cFhDlGR.exe
  C:\Windows\System32\cFhDlGR.exe
  2⤵
  PID:3176
- C:\Windows\System32\IQFqzkp.exe
  C:\Windows\System32\IQFqzkp.exe
  2⤵
  PID:3212
- C:\Windows\System32\BBPlBWD.exe
  C:\Windows\System32\BBPlBWD.exe
  2⤵
  PID:3232
- C:\Windows\System32\bohWlHW.exe
  C:\Windows\System32\bohWlHW.exe
  2⤵
  PID:3252
- C:\Windows\System32\bZKbJnJ.exe
  C:\Windows\System32\bZKbJnJ.exe
  2⤵
  PID:3272
- C:\Windows\System32\IrMKqBm.exe
  C:\Windows\System32\IrMKqBm.exe
  2⤵
  PID:3292
- C:\Windows\System32\hfTNoND.exe
  C:\Windows\System32\hfTNoND.exe
  2⤵
  PID:3312
- C:\Windows\System32\CVhVWkN.exe
  C:\Windows\System32\CVhVWkN.exe
  2⤵
  PID:3332
- C:\Windows\System32\eGcLudt.exe
  C:\Windows\System32\eGcLudt.exe
  2⤵
  PID:3352
- C:\Windows\System32\bBiVNTT.exe
  C:\Windows\System32\bBiVNTT.exe
  2⤵
  PID:3372
- C:\Windows\System32\HjIhPHL.exe
  C:\Windows\System32\HjIhPHL.exe
  2⤵
  PID:3392
- C:\Windows\System32\WhkcnwR.exe
  C:\Windows\System32\WhkcnwR.exe
  2⤵
  PID:3412
- C:\Windows\System32\FKfSWdG.exe
  C:\Windows\System32\FKfSWdG.exe
  2⤵
  PID:3432
- C:\Windows\System32\YeoIinW.exe
  C:\Windows\System32\YeoIinW.exe
  2⤵
  PID:3452
- C:\Windows\System32\MXgIoYw.exe
  C:\Windows\System32\MXgIoYw.exe
  2⤵
  PID:3472
- C:\Windows\System32\rwJkKJy.exe
  C:\Windows\System32\rwJkKJy.exe
  2⤵
  PID:3492
- C:\Windows\System32\BUaPtLA.exe
  C:\Windows\System32\BUaPtLA.exe
  2⤵
  PID:3512
- C:\Windows\System32\YXImBXt.exe
  C:\Windows\System32\YXImBXt.exe
  2⤵
  PID:3532
- C:\Windows\System32\NTQOtvx.exe
  C:\Windows\System32\NTQOtvx.exe
  2⤵
  PID:3552
- C:\Windows\System32\rFMKxeZ.exe
  C:\Windows\System32\rFMKxeZ.exe
  2⤵
  PID:3572
- C:\Windows\System32\CNdTreE.exe
  C:\Windows\System32\CNdTreE.exe
  2⤵
  PID:3592
- C:\Windows\System32\WvkUpDY.exe
  C:\Windows\System32\WvkUpDY.exe
  2⤵
  PID:3612
- C:\Windows\System32\ROsJggW.exe
  C:\Windows\System32\ROsJggW.exe
  2⤵
  PID:3632
- C:\Windows\System32\TtNqiZc.exe
  C:\Windows\System32\TtNqiZc.exe
  2⤵
  PID:3652
- C:\Windows\System32\VuiMsMM.exe
  C:\Windows\System32\VuiMsMM.exe
  2⤵
  PID:3672
- C:\Windows\System32\NwIrUCV.exe
  C:\Windows\System32\NwIrUCV.exe
  2⤵
  PID:3692
- C:\Windows\System32\AcRDjQk.exe
  C:\Windows\System32\AcRDjQk.exe
  2⤵
  PID:3712
- C:\Windows\System32\UugDXOp.exe
  C:\Windows\System32\UugDXOp.exe
  2⤵
  PID:3732
- C:\Windows\System32\KYDCULW.exe
  C:\Windows\System32\KYDCULW.exe
  2⤵
  PID:3752
- C:\Windows\System32\lMhKOqN.exe
  C:\Windows\System32\lMhKOqN.exe
  2⤵
  PID:3772
- C:\Windows\System32\HvlXtrY.exe
  C:\Windows\System32\HvlXtrY.exe
  2⤵
  PID:3792
- C:\Windows\System32\qqjSXjS.exe
  C:\Windows\System32\qqjSXjS.exe
  2⤵
  PID:3812
- C:\Windows\System32\IvEOrQA.exe
  C:\Windows\System32\IvEOrQA.exe
  2⤵
  PID:3832
- C:\Windows\System32\KNGIgXS.exe
  C:\Windows\System32\KNGIgXS.exe
  2⤵
  PID:3852
- C:\Windows\System32\fAoCsPp.exe
  C:\Windows\System32\fAoCsPp.exe
  2⤵
  PID:3868
- C:\Windows\System32\rNWZfoK.exe
  C:\Windows\System32\rNWZfoK.exe
  2⤵
  PID:3884
- C:\Windows\System32\lPaYisD.exe
  C:\Windows\System32\lPaYisD.exe
  2⤵
  PID:3908
- C:\Windows\System32\eAjZMHX.exe
  C:\Windows\System32\eAjZMHX.exe
  2⤵
  PID:3928
- C:\Windows\System32\TEsKNnt.exe
  C:\Windows\System32\TEsKNnt.exe
  2⤵
  PID:3948
- C:\Windows\System32\hNWLnuG.exe
  C:\Windows\System32\hNWLnuG.exe
  2⤵
  PID:3968
- C:\Windows\System32\YpkMudC.exe
  C:\Windows\System32\YpkMudC.exe
  2⤵
  PID:3984
- C:\Windows\System32\fFjiSED.exe
  C:\Windows\System32\fFjiSED.exe
  2⤵
  PID:4004
- C:\Windows\System32\BgYBKeV.exe
  C:\Windows\System32\BgYBKeV.exe
  2⤵
  PID:4024
- C:\Windows\System32\GyLeElP.exe
  C:\Windows\System32\GyLeElP.exe
  2⤵
  PID:4044
- C:\Windows\System32\qUVqMFq.exe
  C:\Windows\System32\qUVqMFq.exe
  2⤵
  PID:4064
- C:\Windows\System32\FLfqqdo.exe
  C:\Windows\System32\FLfqqdo.exe
  2⤵
  PID:4080
- C:\Windows\System32\TcVFPFp.exe
  C:\Windows\System32\TcVFPFp.exe
  2⤵
  PID:3020
- C:\Windows\System32\iFonNPc.exe
  C:\Windows\System32\iFonNPc.exe
  2⤵
  PID:2364
- C:\Windows\System32\EnloedF.exe
  C:\Windows\System32\EnloedF.exe
  2⤵
  PID:2812
- C:\Windows\System32\ytwrhNC.exe
  C:\Windows\System32\ytwrhNC.exe
  2⤵
  PID:2720
- C:\Windows\System32\zdpOTJx.exe
  C:\Windows\System32\zdpOTJx.exe
  2⤵
  PID:1664
- C:\Windows\System32\XRnliFj.exe
  C:\Windows\System32\XRnliFj.exe
  2⤵
  PID:1256
- C:\Windows\System32\ZNMUpDo.exe
  C:\Windows\System32\ZNMUpDo.exe
  2⤵
  PID:2848
- C:\Windows\System32\jYHQxrv.exe
  C:\Windows\System32\jYHQxrv.exe
  2⤵
  PID:3132
- C:\Windows\System32\HYxkYNA.exe
  C:\Windows\System32\HYxkYNA.exe
  2⤵
  PID:2988
- C:\Windows\System32\rglRGke.exe
  C:\Windows\System32\rglRGke.exe
  2⤵
  PID:3116
- C:\Windows\System32\WzeYSNn.exe
  C:\Windows\System32\WzeYSNn.exe
  2⤵
  PID:3008
- C:\Windows\System32\blnDSmr.exe
  C:\Windows\System32\blnDSmr.exe
  2⤵
  PID:1692
- C:\Windows\System32\HMAqbEq.exe
  C:\Windows\System32\HMAqbEq.exe
  2⤵
  PID:1804
- C:\Windows\System32\GqqAakq.exe
  C:\Windows\System32\GqqAakq.exe
  2⤵
  PID:3200
- C:\Windows\System32\dzzRnHF.exe
  C:\Windows\System32\dzzRnHF.exe
  2⤵
  PID:3220
- C:\Windows\System32\xIBMRqx.exe
  C:\Windows\System32\xIBMRqx.exe
  2⤵
  PID:3264
- C:\Windows\System32\DLFdsJd.exe
  C:\Windows\System32\DLFdsJd.exe
  2⤵
  PID:3304
- C:\Windows\System32\RvVzJsw.exe
  C:\Windows\System32\RvVzJsw.exe
  2⤵
  PID:3340
- C:\Windows\System32\BLvUGUN.exe
  C:\Windows\System32\BLvUGUN.exe
  2⤵
  PID:3364
- C:\Windows\System32\RNuOtUg.exe
  C:\Windows\System32\RNuOtUg.exe
  2⤵
  PID:3408
- C:\Windows\System32\dWvOBSD.exe
  C:\Windows\System32\dWvOBSD.exe
  2⤵
  PID:3428
- C:\Windows\System32\bwJzePh.exe
  C:\Windows\System32\bwJzePh.exe
  2⤵
  PID:3468
- C:\Windows\System32\MbQwvMv.exe
  C:\Windows\System32\MbQwvMv.exe
  2⤵
  PID:3508
- C:\Windows\System32\SDTLDOA.exe
  C:\Windows\System32\SDTLDOA.exe
  2⤵
  PID:3524
- C:\Windows\System32\eCAdozY.exe
  C:\Windows\System32\eCAdozY.exe
  2⤵
  PID:3560
- C:\Windows\System32\wuwnOGv.exe
  C:\Windows\System32\wuwnOGv.exe
  2⤵
  PID:3600
- C:\Windows\System32\PwFPiWS.exe
  C:\Windows\System32\PwFPiWS.exe
  2⤵
  PID:3620
- C:\Windows\System32\EcoPXgR.exe
  C:\Windows\System32\EcoPXgR.exe
  2⤵
  PID:3660
- C:\Windows\System32\TkvlrZM.exe
  C:\Windows\System32\TkvlrZM.exe
  2⤵
  PID:3688
- C:\Windows\System32\FzHCmQr.exe
  C:\Windows\System32\FzHCmQr.exe
  2⤵
  PID:2384
- C:\Windows\System32\uvOXETW.exe
  C:\Windows\System32\uvOXETW.exe
  2⤵
  PID:2888
- C:\Windows\System32\hGcJcvD.exe
  C:\Windows\System32\hGcJcvD.exe
  2⤵
  PID:3764
- C:\Windows\System32\ocnFeFs.exe
  C:\Windows\System32\ocnFeFs.exe
  2⤵
  PID:3848
- C:\Windows\System32\IVcDxNq.exe
  C:\Windows\System32\IVcDxNq.exe
  2⤵
  PID:3916
- C:\Windows\System32\oCDxeOT.exe
  C:\Windows\System32\oCDxeOT.exe
  2⤵
  PID:3964
- C:\Windows\System32\mfpGzjq.exe
  C:\Windows\System32\mfpGzjq.exe
  2⤵
  PID:4000
- C:\Windows\System32\ubWjwji.exe
  C:\Windows\System32\ubWjwji.exe
  2⤵
  PID:3820
- C:\Windows\System32\VKppDXH.exe
  C:\Windows\System32\VKppDXH.exe
  2⤵
  PID:1128
- C:\Windows\System32\DUNqnkP.exe
  C:\Windows\System32\DUNqnkP.exe
  2⤵
  PID:896
- C:\Windows\System32\QkdQMjm.exe
  C:\Windows\System32\QkdQMjm.exe
  2⤵
  PID:3900
- C:\Windows\System32\wkeNUCK.exe
  C:\Windows\System32\wkeNUCK.exe
  2⤵
  PID:3936
- C:\Windows\System32\UtFMPnH.exe
  C:\Windows\System32\UtFMPnH.exe
  2⤵
  PID:3980
- C:\Windows\System32\jLxcXER.exe
  C:\Windows\System32\jLxcXER.exe
  2⤵
  PID:2944
- C:\Windows\System32\tbkuHki.exe
  C:\Windows\System32\tbkuHki.exe
  2⤵
  PID:4012
- C:\Windows\System32\NuYgPLD.exe
  C:\Windows\System32\NuYgPLD.exe
  2⤵
  PID:2468
- C:\Windows\System32\dUiCPOt.exe
  C:\Windows\System32\dUiCPOt.exe
  2⤵
  PID:4088
- C:\Windows\System32\uNDwaiG.exe
  C:\Windows\System32\uNDwaiG.exe
  2⤵
  PID:1584
- C:\Windows\System32\bPgAraU.exe
  C:\Windows\System32\bPgAraU.exe
  2⤵
  PID:1700
- C:\Windows\System32\ijUZhNj.exe
  C:\Windows\System32\ijUZhNj.exe
  2⤵
  PID:3240
- C:\Windows\System32\sOisank.exe
  C:\Windows\System32\sOisank.exe
  2⤵
  PID:824
- C:\Windows\System32\JcjQCia.exe
  C:\Windows\System32\JcjQCia.exe
  2⤵
  PID:2700
- C:\Windows\System32\walStEz.exe
  C:\Windows\System32\walStEz.exe
  2⤵
  PID:3164
- C:\Windows\System32\KGXuEYV.exe
  C:\Windows\System32\KGXuEYV.exe
  2⤵
  PID:2564
- C:\Windows\System32\FNiRjcM.exe
  C:\Windows\System32\FNiRjcM.exe
  2⤵
  PID:2904
- C:\Windows\System32\soxfyFY.exe
  C:\Windows\System32\soxfyFY.exe
  2⤵
  PID:1240
- C:\Windows\System32\tqvwGbs.exe
  C:\Windows\System32\tqvwGbs.exe
  2⤵
  PID:2328
- C:\Windows\System32\JSogDZt.exe
  C:\Windows\System32\JSogDZt.exe
  2⤵
  PID:3260
- C:\Windows\System32\zvNogam.exe
  C:\Windows\System32\zvNogam.exe
  2⤵
  PID:3280
- C:\Windows\System32\fUkPqPH.exe
  C:\Windows\System32\fUkPqPH.exe
  2⤵
  PID:2664
- C:\Windows\System32\ghaEtLi.exe
  C:\Windows\System32\ghaEtLi.exe
  2⤵
  PID:2752
- C:\Windows\System32\qkUOLov.exe
  C:\Windows\System32\qkUOLov.exe
  2⤵
  PID:2816
- C:\Windows\System32\puTUOoH.exe
  C:\Windows\System32\puTUOoH.exe
  2⤵
  PID:696
- C:\Windows\System32\jToaFSz.exe
  C:\Windows\System32\jToaFSz.exe
  2⤵
  PID:3424
- C:\Windows\System32\gLraYnm.exe
  C:\Windows\System32\gLraYnm.exe
  2⤵
  PID:3480
- C:\Windows\System32\nWoGSdR.exe
  C:\Windows\System32\nWoGSdR.exe
  2⤵
  PID:1996
- C:\Windows\System32\kdMfFIX.exe
  C:\Windows\System32\kdMfFIX.exe
  2⤵
  PID:1988
- C:\Windows\System32\HsvbIXh.exe
  C:\Windows\System32\HsvbIXh.exe
  2⤵
  PID:2312
- C:\Windows\System32\SoHhWxK.exe
  C:\Windows\System32\SoHhWxK.exe
  2⤵
  PID:2220
- C:\Windows\System32\mpTmuVO.exe
  C:\Windows\System32\mpTmuVO.exe
  2⤵
  PID:2412
- C:\Windows\System32\wTbTjnR.exe
  C:\Windows\System32\wTbTjnR.exe
  2⤵
  PID:3644
- C:\Windows\System32\TLOMjdq.exe
  C:\Windows\System32\TLOMjdq.exe
  2⤵
  PID:3700
- C:\Windows\System32\dwFFFeX.exe
  C:\Windows\System32\dwFFFeX.exe
  2⤵
  PID:3748
- C:\Windows\System32\XJsemuf.exe
  C:\Windows\System32\XJsemuf.exe
  2⤵
  PID:3664
- C:\Windows\System32\fZVjEsO.exe
  C:\Windows\System32\fZVjEsO.exe
  2⤵
  PID:3780
- C:\Windows\System32\eRkfNaE.exe
  C:\Windows\System32\eRkfNaE.exe
  2⤵
  PID:3788
- C:\Windows\System32\WtvCaSR.exe
  C:\Windows\System32\WtvCaSR.exe
  2⤵
  PID:4076
- C:\Windows\System32\VIIMkTW.exe
  C:\Windows\System32\VIIMkTW.exe
  2⤵
  PID:3840
- C:\Windows\System32\jGtgnvN.exe
  C:\Windows\System32\jGtgnvN.exe
  2⤵
  PID:3896
- C:\Windows\System32\pCzzawC.exe
  C:\Windows\System32\pCzzawC.exe
  2⤵
  PID:3864
- C:\Windows\System32\FDfEVCw.exe
  C:\Windows\System32\FDfEVCw.exe
  2⤵
  PID:2496
- C:\Windows\System32\hYVosdN.exe
  C:\Windows\System32\hYVosdN.exe
  2⤵
  PID:1232
- C:\Windows\System32\NCWbOwB.exe
  C:\Windows\System32\NCWbOwB.exe
  2⤵
  PID:3208
- C:\Windows\System32\YRTieJa.exe
  C:\Windows\System32\YRTieJa.exe
  2⤵
  PID:3268
- C:\Windows\System32\ItDhgKg.exe
  C:\Windows\System32\ItDhgKg.exe
  2⤵
  PID:2716
- C:\Windows\System32\uAJxVhQ.exe
  C:\Windows\System32\uAJxVhQ.exe
  2⤵
  PID:744
- C:\Windows\System32\ncAOORg.exe
  C:\Windows\System32\ncAOORg.exe
  2⤵
  PID:2500
- C:\Windows\System32\cYGABtX.exe
  C:\Windows\System32\cYGABtX.exe
  2⤵
  PID:2480
- C:\Windows\System32\aqciGti.exe
  C:\Windows\System32\aqciGti.exe
  2⤵
  PID:1492
- C:\Windows\System32\FIWlhWA.exe
  C:\Windows\System32\FIWlhWA.exe
  2⤵
  PID:1648
- C:\Windows\System32\BxwYjUc.exe
  C:\Windows\System32\BxwYjUc.exe
  2⤵
  PID:1628
- C:\Windows\System32\RbHUxpW.exe
  C:\Windows\System32\RbHUxpW.exe
  2⤵
  PID:3740
- C:\Windows\System32\xyHxyil.exe
  C:\Windows\System32\xyHxyil.exe
  2⤵
  PID:3880
- C:\Windows\System32\YSEfqOI.exe
  C:\Windows\System32\YSEfqOI.exe
  2⤵
  PID:4072
- C:\Windows\System32\VqctJWa.exe
  C:\Windows\System32\VqctJWa.exe
  2⤵
  PID:3188
- C:\Windows\System32\DDJvOul.exe
  C:\Windows\System32\DDJvOul.exe
  2⤵
  PID:1488
- C:\Windows\System32\fXbnZVA.exe
  C:\Windows\System32\fXbnZVA.exe
  2⤵
  PID:2464
- C:\Windows\System32\AjCDSzx.exe
  C:\Windows\System32\AjCDSzx.exe
  2⤵
  PID:3976
- C:\Windows\System32\IwGUkSk.exe
  C:\Windows\System32\IwGUkSk.exe
  2⤵
  PID:3484
- C:\Windows\System32\rdSlKAl.exe
  C:\Windows\System32\rdSlKAl.exe
  2⤵
  PID:1512
- C:\Windows\System32\IdChSYO.exe
  C:\Windows\System32\IdChSYO.exe
  2⤵
  PID:3624
- C:\Windows\System32\rQLSPRj.exe
  C:\Windows\System32\rQLSPRj.exe
  2⤵
  PID:3096
- C:\Windows\System32\wQUHYzt.exe
  C:\Windows\System32\wQUHYzt.exe
  2⤵
  PID:548
- C:\Windows\System32\TRMIACk.exe
  C:\Windows\System32\TRMIACk.exe
  2⤵
  PID:2020
- C:\Windows\System32\OejzNFh.exe
  C:\Windows\System32\OejzNFh.exe
  2⤵
  PID:1908
- C:\Windows\System32\CBEMSDk.exe
  C:\Windows\System32\CBEMSDk.exe
  2⤵
  PID:240
- C:\Windows\System32\gslmCNj.exe
  C:\Windows\System32\gslmCNj.exe
  2⤵
  PID:1812
- C:\Windows\System32\xdCyVDD.exe
  C:\Windows\System32\xdCyVDD.exe
  2⤵
  PID:624
- C:\Windows\System32\IUMQvVZ.exe
  C:\Windows\System32\IUMQvVZ.exe
  2⤵
  PID:3488
- C:\Windows\System32\PYRDVAh.exe
  C:\Windows\System32\PYRDVAh.exe
  2⤵
  PID:3804
- C:\Windows\System32\qTfKhkG.exe
  C:\Windows\System32\qTfKhkG.exe
  2⤵
  PID:2196
- C:\Windows\System32\RFPqpVU.exe
  C:\Windows\System32\RFPqpVU.exe
  2⤵
  PID:1356
- C:\Windows\System32\tLCCvQK.exe
  C:\Windows\System32\tLCCvQK.exe
  2⤵
  PID:4052
- C:\Windows\System32\RSMQePw.exe
  C:\Windows\System32\RSMQePw.exe
  2⤵
  PID:3992
- C:\Windows\System32\qLxaBfQ.exe
  C:\Windows\System32\qLxaBfQ.exe
  2⤵
  PID:3704
- C:\Windows\System32\IRvPsih.exe
  C:\Windows\System32\IRvPsih.exe
  2⤵
  PID:3128
- C:\Windows\System32\xJwXWtL.exe
  C:\Windows\System32\xJwXWtL.exe
  2⤵
  PID:4104
- C:\Windows\System32\yQNrzAS.exe
  C:\Windows\System32\yQNrzAS.exe
  2⤵
  PID:4124
- C:\Windows\System32\dePqHcj.exe
  C:\Windows\System32\dePqHcj.exe
  2⤵
  PID:4144
- C:\Windows\System32\mYNtkPz.exe
  C:\Windows\System32\mYNtkPz.exe
  2⤵
  PID:4164
- C:\Windows\System32\lMdHXtM.exe
  C:\Windows\System32\lMdHXtM.exe
  2⤵
  PID:4184
- C:\Windows\System32\zvUhucc.exe
  C:\Windows\System32\zvUhucc.exe
  2⤵
  PID:4204
- C:\Windows\System32\sPsBJvI.exe
  C:\Windows\System32\sPsBJvI.exe
  2⤵
  PID:4220
- C:\Windows\System32\UTOvtIc.exe
  C:\Windows\System32\UTOvtIc.exe
  2⤵
  PID:4244
- C:\Windows\System32\HNdugHm.exe
  C:\Windows\System32\HNdugHm.exe
  2⤵
  PID:4260
- C:\Windows\System32\LQjEbcy.exe
  C:\Windows\System32\LQjEbcy.exe
  2⤵
  PID:4276
- C:\Windows\System32\aLxMuVQ.exe
  C:\Windows\System32\aLxMuVQ.exe
  2⤵
  PID:4296
- C:\Windows\System32\TYMrQjT.exe
  C:\Windows\System32\TYMrQjT.exe
  2⤵
  PID:4312
- C:\Windows\System32\NARvJav.exe
  C:\Windows\System32\NARvJav.exe
  2⤵
  PID:4328
- C:\Windows\System32\SSTbmRQ.exe
  C:\Windows\System32\SSTbmRQ.exe
  2⤵
  PID:4344
- C:\Windows\System32\KrBPLFk.exe
  C:\Windows\System32\KrBPLFk.exe
  2⤵
  PID:4360
- C:\Windows\System32\TpYgaAe.exe
  C:\Windows\System32\TpYgaAe.exe
  2⤵
  PID:4380
- C:\Windows\System32\FeyiYWt.exe
  C:\Windows\System32\FeyiYWt.exe
  2⤵
  PID:4400
- C:\Windows\System32\eXjQEBn.exe
  C:\Windows\System32\eXjQEBn.exe
  2⤵
  PID:4416
- C:\Windows\System32\VNdrUQv.exe
  C:\Windows\System32\VNdrUQv.exe
  2⤵
  PID:4440
- C:\Windows\System32\BPggrDh.exe
  C:\Windows\System32\BPggrDh.exe
  2⤵
  PID:4460
- C:\Windows\System32\AAJsULn.exe
  C:\Windows\System32\AAJsULn.exe
  2⤵
  PID:4476
- C:\Windows\System32\fQZHyRd.exe
  C:\Windows\System32\fQZHyRd.exe
  2⤵
  PID:4496
- C:\Windows\System32\CVeFQBj.exe
  C:\Windows\System32\CVeFQBj.exe
  2⤵
  PID:4512
- C:\Windows\System32\TXVgjbC.exe
  C:\Windows\System32\TXVgjbC.exe
  2⤵
  PID:4528
- C:\Windows\System32\RoXpvSJ.exe
  C:\Windows\System32\RoXpvSJ.exe
  2⤵
  PID:4544
- C:\Windows\System32\spqscYf.exe
  C:\Windows\System32\spqscYf.exe
  2⤵
  PID:4560
- C:\Windows\System32\JrPFrBT.exe
  C:\Windows\System32\JrPFrBT.exe
  2⤵
  PID:4576
- C:\Windows\System32\XHzgKlZ.exe
  C:\Windows\System32\XHzgKlZ.exe
  2⤵
  PID:4592
- C:\Windows\System32\mHLuFqi.exe
  C:\Windows\System32\mHLuFqi.exe
  2⤵
  PID:4696
- C:\Windows\System32\TkBqOij.exe
  C:\Windows\System32\TkBqOij.exe
  2⤵
  PID:4712
- C:\Windows\System32\EDLfIUh.exe
  C:\Windows\System32\EDLfIUh.exe
  2⤵
  PID:4728
- C:\Windows\System32\bVAaypO.exe
  C:\Windows\System32\bVAaypO.exe
  2⤵
  PID:4748
- C:\Windows\System32\bzsYIbH.exe
  C:\Windows\System32\bzsYIbH.exe
  2⤵
  PID:4764
- C:\Windows\System32\BWudIyY.exe
  C:\Windows\System32\BWudIyY.exe
  2⤵
  PID:4780
- C:\Windows\System32\pCEGqxG.exe
  C:\Windows\System32\pCEGqxG.exe
  2⤵
  PID:4808
- C:\Windows\System32\EjMgdax.exe
  C:\Windows\System32\EjMgdax.exe
  2⤵
  PID:4832
- C:\Windows\System32\DnHTBDV.exe
  C:\Windows\System32\DnHTBDV.exe
  2⤵
  PID:4860
- C:\Windows\System32\oQYcrZJ.exe
  C:\Windows\System32\oQYcrZJ.exe
  2⤵
  PID:4876
- C:\Windows\System32\GmTlKff.exe
  C:\Windows\System32\GmTlKff.exe
  2⤵
  PID:4900
- C:\Windows\System32\sDEPcoP.exe
  C:\Windows\System32\sDEPcoP.exe
  2⤵
  PID:4916
- C:\Windows\System32\EuejaAn.exe
  C:\Windows\System32\EuejaAn.exe
  2⤵
  PID:4932
- C:\Windows\System32\bxAisqd.exe
  C:\Windows\System32\bxAisqd.exe
  2⤵
  PID:4948
- C:\Windows\System32\KJbqDuc.exe
  C:\Windows\System32\KJbqDuc.exe
  2⤵
  PID:4964
- C:\Windows\System32\WyocdZe.exe
  C:\Windows\System32\WyocdZe.exe
  2⤵
  PID:4984
- C:\Windows\System32\uEAzqex.exe
  C:\Windows\System32\uEAzqex.exe
  2⤵
  PID:5012
- C:\Windows\System32\SgoDHuF.exe
  C:\Windows\System32\SgoDHuF.exe
  2⤵
  PID:5036
- C:\Windows\System32\DqlasUE.exe
  C:\Windows\System32\DqlasUE.exe
  2⤵
  PID:5052
- C:\Windows\System32\oQfvFIU.exe
  C:\Windows\System32\oQfvFIU.exe
  2⤵
  PID:5072
- C:\Windows\System32\kKzfvpP.exe
  C:\Windows\System32\kKzfvpP.exe
  2⤵
  PID:5088
- C:\Windows\System32\GJefkNB.exe
  C:\Windows\System32\GJefkNB.exe
  2⤵
  PID:5112
- C:\Windows\System32\sulFgxa.exe
  C:\Windows\System32\sulFgxa.exe
  2⤵
  PID:1984
- C:\Windows\System32\GFgyTFP.exe
  C:\Windows\System32\GFgyTFP.exe
  2⤵
  PID:3460
- C:\Windows\System32\OtwjSGj.exe
  C:\Windows\System32\OtwjSGj.exe
  2⤵
  PID:4020
- C:\Windows\System32\yMCfUqA.exe
  C:\Windows\System32\yMCfUqA.exe
  2⤵
  PID:2336
- C:\Windows\System32\DdKEyBq.exe
  C:\Windows\System32\DdKEyBq.exe
  2⤵
  PID:336
- C:\Windows\System32\dYhpShN.exe
  C:\Windows\System32\dYhpShN.exe
  2⤵
  PID:4176
- C:\Windows\System32\atAnQIu.exe
  C:\Windows\System32\atAnQIu.exe
  2⤵
  PID:4216
- C:\Windows\System32\rDIETZI.exe
  C:\Windows\System32\rDIETZI.exe
  2⤵
  PID:4284
- C:\Windows\System32\siGELSu.exe
  C:\Windows\System32\siGELSu.exe
  2⤵
  PID:4436
- C:\Windows\System32\gPPmmFJ.exe
  C:\Windows\System32\gPPmmFJ.exe
  2⤵
  PID:3824
- C:\Windows\System32\QbJnKIw.exe
  C:\Windows\System32\QbJnKIw.exe
  2⤵
  PID:3108
- C:\Windows\System32\WnQlIKn.exe
  C:\Windows\System32\WnQlIKn.exe
  2⤵
  PID:4152
- C:\Windows\System32\zEkDizf.exe
  C:\Windows\System32\zEkDizf.exe
  2⤵
  PID:4196
- C:\Windows\System32\cqSkgZb.exe
  C:\Windows\System32\cqSkgZb.exe
  2⤵
  PID:4200
- C:\Windows\System32\ZvDvdgd.exe
  C:\Windows\System32\ZvDvdgd.exe
  2⤵
  PID:4240
- C:\Windows\System32\bHwnOSa.exe
  C:\Windows\System32\bHwnOSa.exe
  2⤵
  PID:4308
- C:\Windows\System32\ZXLaqJa.exe
  C:\Windows\System32\ZXLaqJa.exe
  2⤵
  PID:4568
- C:\Windows\System32\DrheqtB.exe
  C:\Windows\System32\DrheqtB.exe
  2⤵
  PID:4612
- C:\Windows\System32\CHuJEHd.exe
  C:\Windows\System32\CHuJEHd.exe
  2⤵
  PID:4636
- C:\Windows\System32\jfoOLEw.exe
  C:\Windows\System32\jfoOLEw.exe
  2⤵
  PID:4652
- C:\Windows\System32\PicuEhM.exe
  C:\Windows\System32\PicuEhM.exe
  2⤵
  PID:4668
- C:\Windows\System32\uXCpfsF.exe
  C:\Windows\System32\uXCpfsF.exe
  2⤵
  PID:4680
- C:\Windows\System32\eyMLNoB.exe
  C:\Windows\System32\eyMLNoB.exe
  2⤵
  PID:4604
- C:\Windows\System32\CVjkLDF.exe
  C:\Windows\System32\CVjkLDF.exe
  2⤵
  PID:4368
- C:\Windows\System32\gwiaNps.exe
  C:\Windows\System32\gwiaNps.exe
  2⤵
  PID:4376
- C:\Windows\System32\eIPSAdl.exe
  C:\Windows\System32\eIPSAdl.exe
  2⤵
  PID:4456
- C:\Windows\System32\vyRqVFc.exe
  C:\Windows\System32\vyRqVFc.exe
  2⤵
  PID:4520
- C:\Windows\System32\wRSAgyI.exe
  C:\Windows\System32\wRSAgyI.exe
  2⤵
  PID:4584
- C:\Windows\System32\WcTeeHP.exe
  C:\Windows\System32\WcTeeHP.exe
  2⤵
  PID:4800
- C:\Windows\System32\ZuWSCcH.exe
  C:\Windows\System32\ZuWSCcH.exe
  2⤵
  PID:4708
- C:\Windows\System32\PCFGLXF.exe
  C:\Windows\System32\PCFGLXF.exe
  2⤵
  PID:4840
- C:\Windows\System32\HgxzdPQ.exe
  C:\Windows\System32\HgxzdPQ.exe
  2⤵
  PID:4828
- C:\Windows\System32\AftlnHA.exe
  C:\Windows\System32\AftlnHA.exe
  2⤵
  PID:4868
- C:\Windows\System32\CuyAkLz.exe
  C:\Windows\System32\CuyAkLz.exe
  2⤵
  PID:4896
- C:\Windows\System32\dxKBaDY.exe
  C:\Windows\System32\dxKBaDY.exe
  2⤵
  PID:4972
- C:\Windows\System32\dLFUTzg.exe
  C:\Windows\System32\dLFUTzg.exe
  2⤵
  PID:4996
- C:\Windows\System32\hsiuobD.exe
  C:\Windows\System32\hsiuobD.exe
  2⤵
  PID:5044
- C:\Windows\System32\hePajKA.exe
  C:\Windows\System32\hePajKA.exe
  2⤵
  PID:5084
- C:\Windows\System32\GKzfgPI.exe
  C:\Windows\System32\GKzfgPI.exe
  2⤵
  PID:5024
- C:\Windows\System32\sWeizzQ.exe
  C:\Windows\System32\sWeizzQ.exe
  2⤵
  PID:5064
- C:\Windows\System32\QczQCiu.exe
  C:\Windows\System32\QczQCiu.exe
  2⤵
  PID:4132
- C:\Windows\System32\hfLJvfz.exe
  C:\Windows\System32\hfLJvfz.exe
  2⤵
  PID:4292
- C:\Windows\System32\wgqdkYU.exe
  C:\Windows\System32\wgqdkYU.exe
  2⤵
  PID:4356
- C:\Windows\System32\cHNnpPz.exe
  C:\Windows\System32\cHNnpPz.exe
  2⤵
  PID:4392
- C:\Windows\System32\CzcOPNH.exe
  C:\Windows\System32\CzcOPNH.exe
  2⤵
  PID:5096
- C:\Windows\System32\kVEIsvj.exe
  C:\Windows\System32\kVEIsvj.exe
  2⤵
  PID:5108
- C:\Windows\System32\lImilSM.exe
  C:\Windows\System32\lImilSM.exe
  2⤵
  PID:4304
- C:\Windows\System32\QVwbmNs.exe
  C:\Windows\System32\QVwbmNs.exe
  2⤵
  PID:2744
- C:\Windows\System32\cvvYcAV.exe
  C:\Windows\System32\cvvYcAV.exe
  2⤵
  PID:4628
- C:\Windows\System32\CdCQSpK.exe
  C:\Windows\System32\CdCQSpK.exe
  2⤵
  PID:4688
- C:\Windows\System32\MQdhzQD.exe
  C:\Windows\System32\MQdhzQD.exe
  2⤵
  PID:4788
- C:\Windows\System32\XsbnydF.exe
  C:\Windows\System32\XsbnydF.exe
  2⤵
  PID:4792
- C:\Windows\System32\dfWJFfc.exe
  C:\Windows\System32\dfWJFfc.exe
  2⤵
  PID:4536
- C:\Windows\System32\RvDYFMw.exe
  C:\Windows\System32\RvDYFMw.exe
  2⤵
  PID:4848
- C:\Windows\System32\CNtAIre.exe
  C:\Windows\System32\CNtAIre.exe
  2⤵
  PID:3648
- C:\Windows\System32\eANvxEh.exe
  C:\Windows\System32\eANvxEh.exe
  2⤵
  PID:4724
- C:\Windows\System32\EQscgdL.exe
  C:\Windows\System32\EQscgdL.exe
  2⤵
  PID:4572
- C:\Windows\System32\tkzXheF.exe
  C:\Windows\System32\tkzXheF.exe
  2⤵
  PID:3604
- C:\Windows\System32\imPtFqH.exe
  C:\Windows\System32\imPtFqH.exe
  2⤵
  PID:4676
- C:\Windows\System32\ogjoRZL.exe
  C:\Windows\System32\ogjoRZL.exe
  2⤵
  PID:4892
- C:\Windows\System32\FelrCea.exe
  C:\Windows\System32\FelrCea.exe
  2⤵
  PID:4448
- C:\Windows\System32\CUvGznC.exe
  C:\Windows\System32\CUvGznC.exe
  2⤵
  PID:5080
- C:\Windows\System32\UCFKoOS.exe
  C:\Windows\System32\UCFKoOS.exe
  2⤵
  PID:4256
- C:\Windows\System32\qzbphly.exe
  C:\Windows\System32\qzbphly.exe
  2⤵
  PID:3344
- C:\Windows\System32\BtpCTyU.exe
  C:\Windows\System32\BtpCTyU.exe
  2⤵
  PID:3768
- C:\Windows\System32\AXsnGwH.exe
  C:\Windows\System32\AXsnGwH.exe
  2⤵
  PID:4340
- C:\Windows\System32\YArYtBC.exe
  C:\Windows\System32\YArYtBC.exe
  2⤵
  PID:5060
- C:\Windows\System32\GOAKnxf.exe
  C:\Windows\System32\GOAKnxf.exe
  2⤵
  PID:5028
- C:\Windows\System32\pJqRqRi.exe
  C:\Windows\System32\pJqRqRi.exe
  2⤵
  PID:4116
- C:\Windows\System32\djfOiCz.exe
  C:\Windows\System32\djfOiCz.exe
  2⤵
  PID:4760
- C:\Windows\System32\zjQBjrG.exe
  C:\Windows\System32\zjQBjrG.exe
  2⤵
  PID:2576
- C:\Windows\System32\omhWAwC.exe
  C:\Windows\System32\omhWAwC.exe
  2⤵
  PID:1840
- C:\Windows\System32\EWuIMyL.exe
  C:\Windows\System32\EWuIMyL.exe
  2⤵
  PID:4912
- C:\Windows\System32\FJTTwJf.exe
  C:\Windows\System32\FJTTwJf.exe
  2⤵
  PID:4352
- C:\Windows\System32\ZkSpJUa.exe
  C:\Windows\System32\ZkSpJUa.exe
  2⤵
  PID:4556
- C:\Windows\System32\PTYfsNE.exe
  C:\Windows\System32\PTYfsNE.exe
  2⤵
  PID:3076
- C:\Windows\System32\zrfwrRo.exe
  C:\Windows\System32\zrfwrRo.exe
  2⤵
  PID:4648
- C:\Windows\System32\NorKULK.exe
  C:\Windows\System32\NorKULK.exe
  2⤵
  PID:4424
- C:\Windows\System32\ZfnQtbh.exe
  C:\Windows\System32\ZfnQtbh.exe
  2⤵
  PID:4872
- C:\Windows\System32\BWeDDjX.exe
  C:\Windows\System32\BWeDDjX.exe
  2⤵
  PID:5004
- C:\Windows\System32\mGJioyB.exe
  C:\Windows\System32\mGJioyB.exe
  2⤵
  PID:5020
- C:\Windows\System32\zQFECHc.exe
  C:\Windows\System32\zQFECHc.exe
  2⤵
  PID:4620
- C:\Windows\System32\VGogPvV.exe
  C:\Windows\System32\VGogPvV.exe
  2⤵
  PID:4660
- C:\Windows\System32\LuEKNIr.exe
  C:\Windows\System32\LuEKNIr.exe
  2⤵
  PID:4552
- C:\Windows\System32\eIzOlze.exe
  C:\Windows\System32\eIzOlze.exe
  2⤵
  PID:4492
- C:\Windows\System32\lrooAuy.exe
  C:\Windows\System32\lrooAuy.exe
  2⤵
  PID:4320
- C:\Windows\System32\onrIDBG.exe
  C:\Windows\System32\onrIDBG.exe
  2⤵
  PID:4060
- C:\Windows\System32\ufOutRz.exe
  C:\Windows\System32\ufOutRz.exe
  2⤵
  PID:4692
- C:\Windows\System32\nCgBUMJ.exe
  C:\Windows\System32\nCgBUMJ.exe
  2⤵
  PID:4944
- C:\Windows\System32\QrCGxnl.exe
  C:\Windows\System32\QrCGxnl.exe
  2⤵
  PID:4432
- C:\Windows\System32\NIfqMaS.exe
  C:\Windows\System32\NIfqMaS.exe
  2⤵
  PID:5132
- C:\Windows\System32\eOFcXPX.exe
  C:\Windows\System32\eOFcXPX.exe
  2⤵
  PID:5148
- C:\Windows\System32\CkkxSJh.exe
  C:\Windows\System32\CkkxSJh.exe
  2⤵
  PID:5172
- C:\Windows\System32\TluaSmv.exe
  C:\Windows\System32\TluaSmv.exe
  2⤵
  PID:5192
- C:\Windows\System32\kNBKPhg.exe
  C:\Windows\System32\kNBKPhg.exe
  2⤵
  PID:5212
- C:\Windows\System32\ebBERTi.exe
  C:\Windows\System32\ebBERTi.exe
  2⤵
  PID:5232
- C:\Windows\System32\HDYcaxa.exe
  C:\Windows\System32\HDYcaxa.exe
  2⤵
  PID:5256
- C:\Windows\System32\ScETdSP.exe
  C:\Windows\System32\ScETdSP.exe
  2⤵
  PID:5276
- C:\Windows\System32\TqmsLyZ.exe
  C:\Windows\System32\TqmsLyZ.exe
  2⤵
  PID:5296
- C:\Windows\System32\SElpZHp.exe
  C:\Windows\System32\SElpZHp.exe
  2⤵
  PID:5320
- C:\Windows\System32\PJqnpdB.exe
  C:\Windows\System32\PJqnpdB.exe
  2⤵
  PID:5344
- C:\Windows\System32\BKAyHcK.exe
  C:\Windows\System32\BKAyHcK.exe
  2⤵
  PID:5360
- C:\Windows\System32\LuvBMog.exe
  C:\Windows\System32\LuvBMog.exe
  2⤵
  PID:5384
- C:\Windows\System32\RYMJZWA.exe
  C:\Windows\System32\RYMJZWA.exe
  2⤵
  PID:5400
- C:\Windows\System32\AjtBEdN.exe
  C:\Windows\System32\AjtBEdN.exe
  2⤵
  PID:5428
- C:\Windows\System32\WRbxRmq.exe
  C:\Windows\System32\WRbxRmq.exe
  2⤵
  PID:5444
- C:\Windows\System32\bZeuOUn.exe
  C:\Windows\System32\bZeuOUn.exe
  2⤵
  PID:5460
- C:\Windows\System32\wopMFFm.exe
  C:\Windows\System32\wopMFFm.exe
  2⤵
  PID:5476
- C:\Windows\System32\IxtpffW.exe
  C:\Windows\System32\IxtpffW.exe
  2⤵
  PID:5496
- C:\Windows\System32\ZlezGQQ.exe
  C:\Windows\System32\ZlezGQQ.exe
  2⤵
  PID:5540
- C:\Windows\System32\WAnkwBv.exe
  C:\Windows\System32\WAnkwBv.exe
  2⤵
  PID:5556
- C:\Windows\System32\lhtjfox.exe
  C:\Windows\System32\lhtjfox.exe
  2⤵
  PID:5572
- C:\Windows\System32\IyEAeeJ.exe
  C:\Windows\System32\IyEAeeJ.exe
  2⤵
  PID:5588
- C:\Windows\System32\wxQrMIk.exe
  C:\Windows\System32\wxQrMIk.exe
  2⤵
  PID:5608
- C:\Windows\System32\DJkNADa.exe
  C:\Windows\System32\DJkNADa.exe
  2⤵
  PID:5624
- C:\Windows\System32\chZtXNL.exe
  C:\Windows\System32\chZtXNL.exe
  2⤵
  PID:5644
- C:\Windows\System32\XKKBWYo.exe
  C:\Windows\System32\XKKBWYo.exe
  2⤵
  PID:5660
- C:\Windows\System32\ukYGWMB.exe
  C:\Windows\System32\ukYGWMB.exe
  2⤵
  PID:5680
- C:\Windows\System32\cfttOGp.exe
  C:\Windows\System32\cfttOGp.exe
  2⤵
  PID:5704
- C:\Windows\System32\aMxxZFm.exe
  C:\Windows\System32\aMxxZFm.exe
  2⤵
  PID:5728
- C:\Windows\System32\jJgVZnK.exe
  C:\Windows\System32\jJgVZnK.exe
  2⤵
  PID:5756
- C:\Windows\System32\nQXLfGe.exe
  C:\Windows\System32\nQXLfGe.exe
  2⤵
  PID:5772
- C:\Windows\System32\AsEUEAw.exe
  C:\Windows\System32\AsEUEAw.exe
  2⤵
  PID:5788
- C:\Windows\System32\ZHrEwFu.exe
  C:\Windows\System32\ZHrEwFu.exe
  2⤵
  PID:5804
- C:\Windows\System32\WdgzkFL.exe
  C:\Windows\System32\WdgzkFL.exe
  2⤵
  PID:5824
- C:\Windows\System32\lFJWEBB.exe
  C:\Windows\System32\lFJWEBB.exe
  2⤵
  PID:5844
- C:\Windows\System32\LsqQnBk.exe
  C:\Windows\System32\LsqQnBk.exe
  2⤵
  PID:5872
- C:\Windows\System32\rCeFZfQ.exe
  C:\Windows\System32\rCeFZfQ.exe
  2⤵
  PID:5892
- C:\Windows\System32\TlmkpSH.exe
  C:\Windows\System32\TlmkpSH.exe
  2⤵
  PID:5908
- C:\Windows\System32\mQskWFX.exe
  C:\Windows\System32\mQskWFX.exe
  2⤵
  PID:5928
- C:\Windows\System32\mUEXADF.exe
  C:\Windows\System32\mUEXADF.exe
  2⤵
  PID:5944
- C:\Windows\System32\dyXYYVz.exe
  C:\Windows\System32\dyXYYVz.exe
  2⤵
  PID:5960
- C:\Windows\System32\eYHeQBh.exe
  C:\Windows\System32\eYHeQBh.exe
  2⤵
  PID:5976
- C:\Windows\System32\jTeRiRh.exe
  C:\Windows\System32\jTeRiRh.exe
  2⤵
  PID:5992
- C:\Windows\System32\bhgSyqj.exe
  C:\Windows\System32\bhgSyqj.exe
  2⤵
  PID:6008
- C:\Windows\System32\tqMqkFh.exe
  C:\Windows\System32\tqMqkFh.exe
  2⤵
  PID:6056
- C:\Windows\System32\EqdKsIM.exe
  C:\Windows\System32\EqdKsIM.exe
  2⤵
  PID:6076
- C:\Windows\System32\moMTjeg.exe
  C:\Windows\System32\moMTjeg.exe
  2⤵
  PID:6092
- C:\Windows\System32\eCGgSid.exe
  C:\Windows\System32\eCGgSid.exe
  2⤵
  PID:6108
- C:\Windows\System32\itEgcBM.exe
  C:\Windows\System32\itEgcBM.exe
  2⤵
  PID:6124
- C:\Windows\System32\tVesyTP.exe
  C:\Windows\System32\tVesyTP.exe
  2⤵
  PID:6140
- C:\Windows\System32\HbmDcnZ.exe
  C:\Windows\System32\HbmDcnZ.exe
  2⤵
  PID:5156
- C:\Windows\System32\jqijeOr.exe
  C:\Windows\System32\jqijeOr.exe
  2⤵
  PID:5204
- C:\Windows\System32\AeCtkzr.exe
  C:\Windows\System32\AeCtkzr.exe
  2⤵
  PID:3808
- C:\Windows\System32\FhFVZhA.exe
  C:\Windows\System32\FhFVZhA.exe
  2⤵
  PID:5288
- C:\Windows\System32\mQNlCLy.exe
  C:\Windows\System32\mQNlCLy.exe
  2⤵
  PID:5332
- C:\Windows\System32\UihUale.exe
  C:\Windows\System32\UihUale.exe
  2⤵
  PID:5188
- C:\Windows\System32\GPdrMpU.exe
  C:\Windows\System32\GPdrMpU.exe
  2⤵
  PID:5376
- C:\Windows\System32\UkHOWRi.exe
  C:\Windows\System32\UkHOWRi.exe
  2⤵
  PID:5408
- C:\Windows\System32\pswJQvb.exe
  C:\Windows\System32\pswJQvb.exe
  2⤵
  PID:5424
- C:\Windows\System32\GWeJCXt.exe
  C:\Windows\System32\GWeJCXt.exe
  2⤵
  PID:5484
- C:\Windows\System32\fZflbRy.exe
  C:\Windows\System32\fZflbRy.exe
  2⤵
  PID:4388
- C:\Windows\System32\vVAuide.exe
  C:\Windows\System32\vVAuide.exe
  2⤵
  PID:4192
- C:\Windows\System32\ilCRHKH.exe
  C:\Windows\System32\ilCRHKH.exe
  2⤵
  PID:5140
- C:\Windows\System32\pvLZGVL.exe
  C:\Windows\System32\pvLZGVL.exe
  2⤵
  PID:5308
- C:\Windows\System32\quckWWk.exe
  C:\Windows\System32\quckWWk.exe
  2⤵
  PID:5512
- C:\Windows\System32\UCBjfwg.exe
  C:\Windows\System32\UCBjfwg.exe
  2⤵
  PID:5224
- C:\Windows\System32\fYxftbA.exe
  C:\Windows\System32\fYxftbA.exe
  2⤵
  PID:5392
- C:\Windows\System32\UDwKsEA.exe
  C:\Windows\System32\UDwKsEA.exe
  2⤵
  PID:5520
- C:\Windows\System32\xyDXoPY.exe
  C:\Windows\System32\xyDXoPY.exe
  2⤵
  PID:5524
- C:\Windows\System32\kLwpMGp.exe
  C:\Windows\System32\kLwpMGp.exe
  2⤵
  PID:5548
- C:\Windows\System32\ddSyYvx.exe
  C:\Windows\System32\ddSyYvx.exe
  2⤵
  PID:5616
- C:\Windows\System32\xgRkMzO.exe
  C:\Windows\System32\xgRkMzO.exe
  2⤵
  PID:5508
- C:\Windows\System32\nUmBQvY.exe
  C:\Windows\System32\nUmBQvY.exe
  2⤵
  PID:5696
- C:\Windows\System32\UVXkAsk.exe
  C:\Windows\System32\UVXkAsk.exe
  2⤵
  PID:5568
- C:\Windows\System32\dyOfqEs.exe
  C:\Windows\System32\dyOfqEs.exe
  2⤵
  PID:5744
- C:\Windows\System32\Tpbygyv.exe
  C:\Windows\System32\Tpbygyv.exe
  2⤵
  PID:5784
- C:\Windows\System32\IWZNLSh.exe
  C:\Windows\System32\IWZNLSh.exe
  2⤵
  PID:5712
- C:\Windows\System32\lpZnKLg.exe
  C:\Windows\System32\lpZnKLg.exe
  2⤵
  PID:5636
- C:\Windows\System32\vOkRkNc.exe
  C:\Windows\System32\vOkRkNc.exe
  2⤵
  PID:5672
- C:\Windows\System32\PfJcToZ.exe
  C:\Windows\System32\PfJcToZ.exe
  2⤵
  PID:5856
- C:\Windows\System32\gbBtKvy.exe
  C:\Windows\System32\gbBtKvy.exe
  2⤵
  PID:5868
- C:\Windows\System32\UqCfhVM.exe
  C:\Windows\System32\UqCfhVM.exe
  2⤵
  PID:5884
- C:\Windows\System32\cWXsKgN.exe
  C:\Windows\System32\cWXsKgN.exe
  2⤵
  PID:5984
- C:\Windows\System32\iyNOrNo.exe
  C:\Windows\System32\iyNOrNo.exe
  2⤵
  PID:5840
- C:\Windows\System32\KRUYXdp.exe
  C:\Windows\System32\KRUYXdp.exe
  2⤵
  PID:6036
- C:\Windows\System32\hFrJmbE.exe
  C:\Windows\System32\hFrJmbE.exe
  2⤵
  PID:5956
- C:\Windows\System32\RAGBgzN.exe
  C:\Windows\System32\RAGBgzN.exe
  2⤵
  PID:6084
- C:\Windows\System32\vIiOslN.exe
  C:\Windows\System32\vIiOslN.exe
  2⤵
  PID:5972
- C:\Windows\System32\cecfgHT.exe
  C:\Windows\System32\cecfgHT.exe
  2⤵
  PID:6068
- C:\Windows\System32\xzdwMdJ.exe
  C:\Windows\System32\xzdwMdJ.exe
  2⤵
  PID:6104
- C:\Windows\System32\tlriCOH.exe
  C:\Windows\System32\tlriCOH.exe
  2⤵
  PID:5128
- C:\Windows\System32\hvAdxqt.exe
  C:\Windows\System32\hvAdxqt.exe
  2⤵
  PID:5200
- C:\Windows\System32\sJXxEsH.exe
  C:\Windows\System32\sJXxEsH.exe
  2⤵
  PID:5336
- C:\Windows\System32\caaugYh.exe
  C:\Windows\System32\caaugYh.exe
  2⤵
  PID:5452
- C:\Windows\System32\oimdygF.exe
  C:\Windows\System32\oimdygF.exe
  2⤵
  PID:5268
- C:\Windows\System32\ufTtSZe.exe
  C:\Windows\System32\ufTtSZe.exe
  2⤵
  PID:5272
- C:\Windows\System32\tNigxNs.exe
  C:\Windows\System32\tNigxNs.exe
  2⤵
  PID:5652
- C:\Windows\System32\SznIgYh.exe
  C:\Windows\System32\SznIgYh.exe
  2⤵
  PID:5752
- C:\Windows\System32\xGQNxlk.exe
  C:\Windows\System32\xGQNxlk.exe
  2⤵
  PID:5768
- C:\Windows\System32\kNQdjLQ.exe
  C:\Windows\System32\kNQdjLQ.exe
  2⤵
  PID:5244
- C:\Windows\System32\JCUWQHx.exe
  C:\Windows\System32\JCUWQHx.exe
  2⤵
  PID:5832
- C:\Windows\System32\jtiDjUZ.exe
  C:\Windows\System32\jtiDjUZ.exe
  2⤵
  PID:6016
- C:\Windows\System32\iwpNQxo.exe
  C:\Windows\System32\iwpNQxo.exe
  2⤵
  PID:6032
- C:\Windows\System32\ZoLQizT.exe
  C:\Windows\System32\ZoLQizT.exe
  2⤵
  PID:5420
- C:\Windows\System32\QpZGSlW.exe
  C:\Windows\System32\QpZGSlW.exe
  2⤵
  PID:4624
- C:\Windows\System32\HpbOPeK.exe
  C:\Windows\System32\HpbOPeK.exe
  2⤵
  PID:5316
- C:\Windows\System32\ywAZkrY.exe
  C:\Windows\System32\ywAZkrY.exe
  2⤵
  PID:5700
- C:\Windows\System32\LVFkTrj.exe
  C:\Windows\System32\LVFkTrj.exe
  2⤵
  PID:5940
- C:\Windows\System32\kvGjvRI.exe
  C:\Windows\System32\kvGjvRI.exe
  2⤵
  PID:5168
- C:\Windows\System32\CLXhLNt.exe
  C:\Windows\System32\CLXhLNt.exe
  2⤵
  PID:5220
- C:\Windows\System32\dLsHHAn.exe
  C:\Windows\System32\dLsHHAn.exe
  2⤵
  PID:6052
- C:\Windows\System32\hgYevSA.exe
  C:\Windows\System32\hgYevSA.exe
  2⤵
  PID:5208
- C:\Windows\System32\xeEQaSt.exe
  C:\Windows\System32\xeEQaSt.exe
  2⤵
  PID:5632
- C:\Windows\System32\vpGgWZk.exe
  C:\Windows\System32\vpGgWZk.exe
  2⤵
  PID:5536
- C:\Windows\System32\HWQkmGE.exe
  C:\Windows\System32\HWQkmGE.exe
  2⤵
  PID:5380
- C:\Windows\System32\BcObAWP.exe
  C:\Windows\System32\BcObAWP.exe
  2⤵
  PID:5924
- C:\Windows\System32\UyrZUNs.exe
  C:\Windows\System32\UyrZUNs.exe
  2⤵
  PID:5580
- C:\Windows\System32\AgTlxLb.exe
  C:\Windows\System32\AgTlxLb.exe
  2⤵
  PID:5604
- C:\Windows\System32\IuyVcWO.exe
  C:\Windows\System32\IuyVcWO.exe
  2⤵
  PID:5640
- C:\Windows\System32\dXMmIyb.exe
  C:\Windows\System32\dXMmIyb.exe
  2⤵
  PID:6072
- C:\Windows\System32\UWFjkmr.exe
  C:\Windows\System32\UWFjkmr.exe
  2⤵
  PID:5328
- C:\Windows\System32\uPeRMtt.exe
  C:\Windows\System32\uPeRMtt.exe
  2⤵
  PID:5800
- C:\Windows\System32\OaGobKY.exe
  C:\Windows\System32\OaGobKY.exe
  2⤵
  PID:4992
- C:\Windows\System32\qAKdatf.exe
  C:\Windows\System32\qAKdatf.exe
  2⤵
  PID:5880
- C:\Windows\System32\FcVikwh.exe
  C:\Windows\System32\FcVikwh.exe
  2⤵
  PID:5516
- C:\Windows\System32\gsfhrpv.exe
  C:\Windows\System32\gsfhrpv.exe
  2⤵
  PID:4488
- C:\Windows\System32\OpdYCWc.exe
  C:\Windows\System32\OpdYCWc.exe
  2⤵
  PID:2736
- C:\Windows\System32\uCpYAgd.exe
  C:\Windows\System32\uCpYAgd.exe
  2⤵
  PID:5264
- C:\Windows\System32\SpjzrAv.exe
  C:\Windows\System32\SpjzrAv.exe
  2⤵
  PID:6004
- C:\Windows\System32\mHPFWAN.exe
  C:\Windows\System32\mHPFWAN.exe
  2⤵
  PID:6152
- C:\Windows\System32\nXKvbaB.exe
  C:\Windows\System32\nXKvbaB.exe
  2⤵
  PID:6168
- C:\Windows\System32\szQJDPj.exe
  C:\Windows\System32\szQJDPj.exe
  2⤵
  PID:6184
- C:\Windows\System32\KicTbtB.exe
  C:\Windows\System32\KicTbtB.exe
  2⤵
  PID:6200
- C:\Windows\System32\mLLbNuX.exe
  C:\Windows\System32\mLLbNuX.exe
  2⤵
  PID:6216
- C:\Windows\System32\zcUUdsG.exe
  C:\Windows\System32\zcUUdsG.exe
  2⤵
  PID:6232
- C:\Windows\System32\RvRVznP.exe
  C:\Windows\System32\RvRVznP.exe
  2⤵
  PID:6248
- C:\Windows\System32\bCuVBbW.exe
  C:\Windows\System32\bCuVBbW.exe
  2⤵
  PID:6264
- C:\Windows\System32\XoQEXYa.exe
  C:\Windows\System32\XoQEXYa.exe
  2⤵
  PID:6280
- C:\Windows\System32\nPXKUDD.exe
  C:\Windows\System32\nPXKUDD.exe
  2⤵
  PID:6296
- C:\Windows\System32\SuEftEM.exe
  C:\Windows\System32\SuEftEM.exe
  2⤵
  PID:6312
- C:\Windows\System32\HtjzEiG.exe
  C:\Windows\System32\HtjzEiG.exe
  2⤵
  PID:6328
- C:\Windows\System32\ItjHrDD.exe
  C:\Windows\System32\ItjHrDD.exe
  2⤵
  PID:6344
- C:\Windows\System32\qyVVxpQ.exe
  C:\Windows\System32\qyVVxpQ.exe
  2⤵
  PID:6360
- C:\Windows\System32\wCaxDeM.exe
  C:\Windows\System32\wCaxDeM.exe
  2⤵
  PID:6380
- C:\Windows\System32\iOOOcSB.exe
  C:\Windows\System32\iOOOcSB.exe
  2⤵
  PID:6396
- C:\Windows\System32\UesxvgU.exe
  C:\Windows\System32\UesxvgU.exe
  2⤵
  PID:6412
- C:\Windows\System32\ocRviiG.exe
  C:\Windows\System32\ocRviiG.exe
  2⤵
  PID:6428
- C:\Windows\System32\xHGfoRs.exe
  C:\Windows\System32\xHGfoRs.exe
  2⤵
  PID:6452
- C:\Windows\System32\huZCScq.exe
  C:\Windows\System32\huZCScq.exe
  2⤵
  PID:6480
- C:\Windows\System32\nVckCeX.exe
  C:\Windows\System32\nVckCeX.exe
  2⤵
  PID:6496
- C:\Windows\System32\lagoIsM.exe
  C:\Windows\System32\lagoIsM.exe
  2⤵
  PID:6512
- C:\Windows\System32\JjKxUBk.exe
  C:\Windows\System32\JjKxUBk.exe
  2⤵
  PID:6528
- C:\Windows\System32\klCJTYR.exe
  C:\Windows\System32\klCJTYR.exe
  2⤵
  PID:6552
- C:\Windows\System32\KMlgfqF.exe
  C:\Windows\System32\KMlgfqF.exe
  2⤵
  PID:6568
- C:\Windows\System32\pbdEFzE.exe
  C:\Windows\System32\pbdEFzE.exe
  2⤵
  PID:6584
- C:\Windows\System32\BCkhOjL.exe
  C:\Windows\System32\BCkhOjL.exe
  2⤵
  PID:6604
- C:\Windows\System32\bKfLnDY.exe
  C:\Windows\System32\bKfLnDY.exe
  2⤵
  PID:6620
- C:\Windows\System32\CnRCebs.exe
  C:\Windows\System32\CnRCebs.exe
  2⤵
  PID:6640
- C:\Windows\System32\AoCIaai.exe
  C:\Windows\System32\AoCIaai.exe
  2⤵
  PID:6656
- C:\Windows\System32\GLtTPxA.exe
  C:\Windows\System32\GLtTPxA.exe
  2⤵
  PID:6672
- C:\Windows\System32\MFJryPR.exe
  C:\Windows\System32\MFJryPR.exe
  2⤵
  PID:6688
- C:\Windows\System32\ZjPnJUi.exe
  C:\Windows\System32\ZjPnJUi.exe
  2⤵
  PID:6704
- C:\Windows\System32\icGVQIw.exe
  C:\Windows\System32\icGVQIw.exe
  2⤵
  PID:6720
- C:\Windows\System32\dRCGsnq.exe
  C:\Windows\System32\dRCGsnq.exe
  2⤵
  PID:6736
- C:\Windows\System32\EqbaeHX.exe
  C:\Windows\System32\EqbaeHX.exe
  2⤵
  PID:6752
- C:\Windows\System32\fiXhjUP.exe
  C:\Windows\System32\fiXhjUP.exe
  2⤵
  PID:6768
- C:\Windows\System32\aHdRnrr.exe
  C:\Windows\System32\aHdRnrr.exe
  2⤵
  PID:6784
- C:\Windows\System32\aZRDzGf.exe
  C:\Windows\System32\aZRDzGf.exe
  2⤵
  PID:6800
- C:\Windows\System32\ZfUIBSS.exe
  C:\Windows\System32\ZfUIBSS.exe
  2⤵
  PID:6816
- C:\Windows\System32\GxQCwwp.exe
  C:\Windows\System32\GxQCwwp.exe
  2⤵
  PID:6832
- C:\Windows\System32\GNMvqLK.exe
  C:\Windows\System32\GNMvqLK.exe
  2⤵
  PID:6852
- C:\Windows\System32\ZcJdBHh.exe
  C:\Windows\System32\ZcJdBHh.exe
  2⤵
  PID:6868
- C:\Windows\System32\gQRORor.exe
  C:\Windows\System32\gQRORor.exe
  2⤵
  PID:6884
- C:\Windows\System32\ZZeGdVC.exe
  C:\Windows\System32\ZZeGdVC.exe
  2⤵
  PID:6900
- C:\Windows\System32\EHhPQGv.exe
  C:\Windows\System32\EHhPQGv.exe
  2⤵
  PID:6916
- C:\Windows\System32\BLMlLqy.exe
  C:\Windows\System32\BLMlLqy.exe
  2⤵
  PID:6936
- C:\Windows\System32\jupNUXx.exe
  C:\Windows\System32\jupNUXx.exe
  2⤵
  PID:6952
- C:\Windows\System32\xgBILsb.exe
  C:\Windows\System32\xgBILsb.exe
  2⤵
  PID:6968
- C:\Windows\System32\DevIDjb.exe
  C:\Windows\System32\DevIDjb.exe
  2⤵
  PID:6984
- C:\Windows\System32\yoyivnG.exe
  C:\Windows\System32\yoyivnG.exe
  2⤵
  PID:7000
- C:\Windows\System32\SsfHmax.exe
  C:\Windows\System32\SsfHmax.exe
  2⤵
  PID:7016
- C:\Windows\System32\JAbjVzH.exe
  C:\Windows\System32\JAbjVzH.exe
  2⤵
  PID:7032
- C:\Windows\System32\SLqBnbT.exe
  C:\Windows\System32\SLqBnbT.exe
  2⤵
  PID:7048
- C:\Windows\System32\DUQCRGc.exe
  C:\Windows\System32\DUQCRGc.exe
  2⤵
  PID:7064
- C:\Windows\System32\BNCGxtU.exe
  C:\Windows\System32\BNCGxtU.exe
  2⤵
  PID:7080
- C:\Windows\System32\KVCEgRF.exe
  C:\Windows\System32\KVCEgRF.exe
  2⤵
  PID:7096
- C:\Windows\System32\FAbQOQa.exe
  C:\Windows\System32\FAbQOQa.exe
  2⤵
  PID:7112
- C:\Windows\System32\FgtdHQi.exe
  C:\Windows\System32\FgtdHQi.exe
  2⤵
  PID:7128
- C:\Windows\System32\JDiYIpw.exe
  C:\Windows\System32\JDiYIpw.exe
  2⤵
  PID:7144
- C:\Windows\System32\aEYJvnE.exe
  C:\Windows\System32\aEYJvnE.exe
  2⤵
  PID:7160
- C:\Windows\System32\OLBaTfC.exe
  C:\Windows\System32\OLBaTfC.exe
  2⤵
  PID:5504
- C:\Windows\System32\AqGicdH.exe
  C:\Windows\System32\AqGicdH.exe
  2⤵
  PID:5164
- C:\Windows\System32\RTDrZAU.exe
  C:\Windows\System32\RTDrZAU.exe
  2⤵
  PID:6148
- C:\Windows\System32\DXUjBwx.exe
  C:\Windows\System32\DXUjBwx.exe
  2⤵
  PID:6212
- C:\Windows\System32\NLdjgVf.exe
  C:\Windows\System32\NLdjgVf.exe
  2⤵
  PID:6276
- C:\Windows\System32\qiEouHw.exe
  C:\Windows\System32\qiEouHw.exe
  2⤵
  PID:6340
- C:\Windows\System32\PeSNdFz.exe
  C:\Windows\System32\PeSNdFz.exe
  2⤵
  PID:6404
- C:\Windows\System32\JVkEVYx.exe
  C:\Windows\System32\JVkEVYx.exe
  2⤵
  PID:6444
- C:\Windows\System32\MFfiiaA.exe
  C:\Windows\System32\MFfiiaA.exe
  2⤵
  PID:5816
- C:\Windows\System32\efHJmxI.exe
  C:\Windows\System32\efHJmxI.exe
  2⤵
  PID:6324
- C:\Windows\System32\KDDQiBy.exe
  C:\Windows\System32\KDDQiBy.exe
  2⤵
  PID:6420
- C:\Windows\System32\jNlgcET.exe
  C:\Windows\System32\jNlgcET.exe
  2⤵
  PID:6192
- C:\Windows\System32\pZirapt.exe
  C:\Windows\System32\pZirapt.exe
  2⤵
  PID:6256
- C:\Windows\System32\wuswDMf.exe
  C:\Windows\System32\wuswDMf.exe
  2⤵
  PID:6472
- C:\Windows\System32\wJAvjwH.exe
  C:\Windows\System32\wJAvjwH.exe
  2⤵
  PID:6524
- C:\Windows\System32\TJfdGGi.exe
  C:\Windows\System32\TJfdGGi.exe
  2⤵
  PID:6596
- C:\Windows\System32\EENYPOC.exe
  C:\Windows\System32\EENYPOC.exe
  2⤵
  PID:6632
- C:\Windows\System32\nNJSmuX.exe
  C:\Windows\System32\nNJSmuX.exe
  2⤵
  PID:6668
- C:\Windows\System32\EnSuLhe.exe
  C:\Windows\System32\EnSuLhe.exe
  2⤵
  PID:6544
- C:\Windows\System32\KglHfni.exe
  C:\Windows\System32\KglHfni.exe
  2⤵
  PID:6732
- C:\Windows\System32\ZuBnZTb.exe
  C:\Windows\System32\ZuBnZTb.exe
  2⤵
  PID:6576
- C:\Windows\System32\rmwAamN.exe
  C:\Windows\System32\rmwAamN.exe
  2⤵
  PID:6616
- C:\Windows\System32\pbofhab.exe
  C:\Windows\System32\pbofhab.exe
  2⤵
  PID:6860
- C:\Windows\System32\zRUlFHD.exe
  C:\Windows\System32\zRUlFHD.exe
  2⤵
  PID:6712
- C:\Windows\System32\cSviGUx.exe
  C:\Windows\System32\cSviGUx.exe
  2⤵
  PID:6716
- C:\Windows\System32\DeMOuJL.exe
  C:\Windows\System32\DeMOuJL.exe
  2⤵
  PID:6896
- C:\Windows\System32\aeFqyLB.exe
  C:\Windows\System32\aeFqyLB.exe
  2⤵
  PID:6960
- C:\Windows\System32\iCJOvYC.exe
  C:\Windows\System32\iCJOvYC.exe
  2⤵
  PID:6876
- C:\Windows\System32\GCAbHiG.exe
  C:\Windows\System32\GCAbHiG.exe
  2⤵
  PID:6976
- C:\Windows\System32\YoTRAMU.exe
  C:\Windows\System32\YoTRAMU.exe
  2⤵
  PID:7056
- C:\Windows\System32\jcVWILF.exe
  C:\Windows\System32\jcVWILF.exe
  2⤵
  PID:7120
- C:\Windows\System32\QuXvsZv.exe
  C:\Windows\System32\QuXvsZv.exe
  2⤵
  PID:7104
- C:\Windows\System32\rvGSWBu.exe
  C:\Windows\System32\rvGSWBu.exe
  2⤵
  PID:4980
- C:\Windows\System32\ioEHbHO.exe
  C:\Windows\System32\ioEHbHO.exe
  2⤵
  PID:7124
- C:\Windows\System32\nPRuFUn.exe
  C:\Windows\System32\nPRuFUn.exe
  2⤵
  PID:6392
- C:\Windows\System32\oeHrLFI.exe
  C:\Windows\System32\oeHrLFI.exe
  2⤵
  PID:6180
- C:\Windows\System32\kyKCXdL.exe
  C:\Windows\System32\kyKCXdL.exe
  2⤵
  PID:6440
- C:\Windows\System32\RXbDGXS.exe
  C:\Windows\System32\RXbDGXS.exe
  2⤵
  PID:6292
- C:\Windows\System32\YCFSzIZ.exe
  C:\Windows\System32\YCFSzIZ.exe
  2⤵
  PID:6628
- C:\Windows\System32\dEbELUy.exe
  C:\Windows\System32\dEbELUy.exe
  2⤵
  PID:6536
- C:\Windows\System32\ZouBeJF.exe
  C:\Windows\System32\ZouBeJF.exe
  2⤵
  PID:6680
- C:\Windows\System32\PDgPoIq.exe
  C:\Windows\System32\PDgPoIq.exe
  2⤵
  PID:6764
- C:\Windows\System32\VTDNNsh.exe
  C:\Windows\System32\VTDNNsh.exe
  2⤵
  PID:6892
- C:\Windows\System32\lIJSpjq.exe
  C:\Windows\System32\lIJSpjq.exe
  2⤵
  PID:6824
- C:\Windows\System32\ojSnDWx.exe
  C:\Windows\System32\ojSnDWx.exe
  2⤵
  PID:6928
- C:\Windows\System32\HRepgxt.exe
  C:\Windows\System32\HRepgxt.exe
  2⤵
  PID:6996
- C:\Windows\System32\GSHDbeT.exe
  C:\Windows\System32\GSHDbeT.exe
  2⤵
  PID:7072
- C:\Windows\System32\BQbgLLP.exe
  C:\Windows\System32\BQbgLLP.exe
  2⤵
  PID:6372
- C:\Windows\System32\KfOySFi.exe
  C:\Windows\System32\KfOySFi.exe
  2⤵
  PID:2584
- C:\Windows\System32\ePiVFzF.exe
  C:\Windows\System32\ePiVFzF.exe
  2⤵
  PID:6424
- C:\Windows\System32\cgVoMBv.exe
  C:\Windows\System32\cgVoMBv.exe
  2⤵
  PID:4820
- C:\Windows\System32\FeVwqkE.exe
  C:\Windows\System32\FeVwqkE.exe
  2⤵
  PID:6164
- C:\Windows\System32\NHYREbb.exe
  C:\Windows\System32\NHYREbb.exe
  2⤵
  PID:6508
- C:\Windows\System32\yHuRocO.exe
  C:\Windows\System32\yHuRocO.exe
  2⤵
  PID:6592
- C:\Windows\System32\cFqiEGC.exe
  C:\Windows\System32\cFqiEGC.exe
  2⤵
  PID:6728
- C:\Windows\System32\rdmqXqi.exe
  C:\Windows\System32\rdmqXqi.exe
  2⤵
  PID:6796
- C:\Windows\System32\zHLdDYr.exe
  C:\Windows\System32\zHLdDYr.exe
  2⤵
  PID:6696
- C:\Windows\System32\OOcgBBF.exe
  C:\Windows\System32\OOcgBBF.exe
  2⤵
  PID:6160
- C:\Windows\System32\xBDFXfw.exe
  C:\Windows\System32\xBDFXfw.exe
  2⤵
  PID:6492
- C:\Windows\System32\VtmrIts.exe
  C:\Windows\System32\VtmrIts.exe
  2⤵
  PID:6540
- C:\Windows\System32\ErViUtb.exe
  C:\Windows\System32\ErViUtb.exe
  2⤵
  PID:6548
- C:\Windows\System32\ETJoxkM.exe
  C:\Windows\System32\ETJoxkM.exe
  2⤵
  PID:6992
- C:\Windows\System32\hTeYvZD.exe
  C:\Windows\System32\hTeYvZD.exe
  2⤵
  PID:7044
- C:\Windows\System32\BYPnOAB.exe
  C:\Windows\System32\BYPnOAB.exe
  2⤵
  PID:6244
- C:\Windows\System32\tglsUcK.exe
  C:\Windows\System32\tglsUcK.exe
  2⤵
  PID:6776
- C:\Windows\System32\MToYswB.exe
  C:\Windows\System32\MToYswB.exe
  2⤵
  PID:6272
- C:\Windows\System32\SLWdcoE.exe
  C:\Windows\System32\SLWdcoE.exe
  2⤵
  PID:7172
- C:\Windows\System32\bRKwmBv.exe
  C:\Windows\System32\bRKwmBv.exe
  2⤵
  PID:7188
- C:\Windows\System32\cQSGwVI.exe
  C:\Windows\System32\cQSGwVI.exe
  2⤵
  PID:7204
- C:\Windows\System32\gcMHTwz.exe
  C:\Windows\System32\gcMHTwz.exe
  2⤵
  PID:7220
- C:\Windows\System32\qPnNVcV.exe
  C:\Windows\System32\qPnNVcV.exe
  2⤵
  PID:7236
- C:\Windows\System32\evnRRoE.exe
  C:\Windows\System32\evnRRoE.exe
  2⤵
  PID:7252
- C:\Windows\System32\ZqyQYgR.exe
  C:\Windows\System32\ZqyQYgR.exe
  2⤵
  PID:7272
- C:\Windows\System32\kHkdwHl.exe
  C:\Windows\System32\kHkdwHl.exe
  2⤵
  PID:7292
- C:\Windows\System32\YSwfszg.exe
  C:\Windows\System32\YSwfszg.exe
  2⤵
  PID:7308
- C:\Windows\System32\JZucOIV.exe
  C:\Windows\System32\JZucOIV.exe
  2⤵
  PID:7324
- C:\Windows\System32\VjLtixw.exe
  C:\Windows\System32\VjLtixw.exe
  2⤵
  PID:7340
- C:\Windows\System32\eMhAjLw.exe
  C:\Windows\System32\eMhAjLw.exe
  2⤵
  PID:7356
- C:\Windows\System32\yVuxStd.exe
  C:\Windows\System32\yVuxStd.exe
  2⤵
  PID:7372
- C:\Windows\System32\ISuIBkF.exe
  C:\Windows\System32\ISuIBkF.exe
  2⤵
  PID:7392
- C:\Windows\System32\CpiLhvu.exe
  C:\Windows\System32\CpiLhvu.exe
  2⤵
  PID:7408
- C:\Windows\System32\WFiWtRW.exe
  C:\Windows\System32\WFiWtRW.exe
  2⤵
  PID:7424
- C:\Windows\System32\AajlQWk.exe
  C:\Windows\System32\AajlQWk.exe
  2⤵
  PID:7440
- C:\Windows\System32\ExroIfT.exe
  C:\Windows\System32\ExroIfT.exe
  2⤵
  PID:7460
- C:\Windows\System32\nVoRLap.exe
  C:\Windows\System32\nVoRLap.exe
  2⤵
  PID:7480
- C:\Windows\System32\lpmgREd.exe
  C:\Windows\System32\lpmgREd.exe
  2⤵
  PID:7500
- C:\Windows\System32\GJtZGDM.exe
  C:\Windows\System32\GJtZGDM.exe
  2⤵
  PID:7516
- C:\Windows\System32\PiZfbQq.exe
  C:\Windows\System32\PiZfbQq.exe
  2⤵
  PID:7532
- C:\Windows\System32\qpyHAGg.exe
  C:\Windows\System32\qpyHAGg.exe
  2⤵
  PID:7548
- C:\Windows\System32\qyMMMqD.exe
  C:\Windows\System32\qyMMMqD.exe
  2⤵
  PID:7568
- C:\Windows\System32\cqsnLaI.exe
  C:\Windows\System32\cqsnLaI.exe
  2⤵
  PID:7584
- C:\Windows\System32\dUdZIrO.exe
  C:\Windows\System32\dUdZIrO.exe
  2⤵
  PID:7600
- C:\Windows\System32\EVGnQAX.exe
  C:\Windows\System32\EVGnQAX.exe
  2⤵
  PID:7616
- C:\Windows\System32\CsHwvSy.exe
  C:\Windows\System32\CsHwvSy.exe
  2⤵
  PID:7632
- C:\Windows\System32\IehDxvX.exe
  C:\Windows\System32\IehDxvX.exe
  2⤵
  PID:7676
- C:\Windows\System32\UIfhtJv.exe
  C:\Windows\System32\UIfhtJv.exe
  2⤵
  PID:7692
- C:\Windows\System32\KCSUdUY.exe
  C:\Windows\System32\KCSUdUY.exe
  2⤵
  PID:7712
- C:\Windows\System32\sNWdqkI.exe
  C:\Windows\System32\sNWdqkI.exe
  2⤵
  PID:7732
- C:\Windows\System32\IJANcPP.exe
  C:\Windows\System32\IJANcPP.exe
  2⤵
  PID:7756
- C:\Windows\System32\lcSKmOF.exe
  C:\Windows\System32\lcSKmOF.exe
  2⤵
  PID:7776
- C:\Windows\System32\AFAqFBy.exe
  C:\Windows\System32\AFAqFBy.exe
  2⤵
  PID:7792
- C:\Windows\System32\VgVQZoU.exe
  C:\Windows\System32\VgVQZoU.exe
  2⤵
  PID:7808
- C:\Windows\System32\aIYdnBL.exe
  C:\Windows\System32\aIYdnBL.exe
  2⤵
  PID:7824
- C:\Windows\System32\IWtsCag.exe
  C:\Windows\System32\IWtsCag.exe
  2⤵
  PID:7840
- C:\Windows\System32\jfSIjnE.exe
  C:\Windows\System32\jfSIjnE.exe
  2⤵
  PID:7864
- C:\Windows\System32\CVaZblN.exe
  C:\Windows\System32\CVaZblN.exe
  2⤵
  PID:7880
- C:\Windows\System32\JqSqeaS.exe
  C:\Windows\System32\JqSqeaS.exe
  2⤵
  PID:7904
- C:\Windows\System32\jlihAWC.exe
  C:\Windows\System32\jlihAWC.exe
  2⤵
  PID:7920
- C:\Windows\System32\GlWwPwP.exe
  C:\Windows\System32\GlWwPwP.exe
  2⤵
  PID:7944
- C:\Windows\System32\gFftsPD.exe
  C:\Windows\System32\gFftsPD.exe
  2⤵
  PID:7960
- C:\Windows\System32\QJKxLWu.exe
  C:\Windows\System32\QJKxLWu.exe
  2⤵
  PID:7976
- C:\Windows\System32\GnHoXVR.exe
  C:\Windows\System32\GnHoXVR.exe
  2⤵
  PID:7992
- C:\Windows\System32\bBjUpMH.exe
  C:\Windows\System32\bBjUpMH.exe
  2⤵
  PID:8008
- C:\Windows\System32\MDWLjss.exe
  C:\Windows\System32\MDWLjss.exe
  2⤵
  PID:8024
- C:\Windows\System32\QJKsZrf.exe
  C:\Windows\System32\QJKsZrf.exe
  2⤵
  PID:8056
- C:\Windows\System32\sGlTZAT.exe
  C:\Windows\System32\sGlTZAT.exe
  2⤵
  PID:8072
- C:\Windows\System32\MowPbaW.exe
  C:\Windows\System32\MowPbaW.exe
  2⤵
  PID:8088
- C:\Windows\System32\RcerlCl.exe
  C:\Windows\System32\RcerlCl.exe
  2⤵
  PID:8104
- C:\Windows\System32\EAazqob.exe
  C:\Windows\System32\EAazqob.exe
  2⤵
  PID:8128
- C:\Windows\System32\WeWDNAW.exe
  C:\Windows\System32\WeWDNAW.exe
  2⤵
  PID:8144
- C:\Windows\System32\qVfhtmW.exe
  C:\Windows\System32\qVfhtmW.exe
  2⤵
  PID:8168
- C:\Windows\System32\CghXACL.exe
  C:\Windows\System32\CghXACL.exe
  2⤵
  PID:7028
- C:\Windows\System32\ElwsybF.exe
  C:\Windows\System32\ElwsybF.exe
  2⤵
  PID:7180
- C:\Windows\System32\gIOByHx.exe
  C:\Windows\System32\gIOByHx.exe
  2⤵
  PID:6840
- C:\Windows\System32\lHqSYYN.exe
  C:\Windows\System32\lHqSYYN.exe
  2⤵
  PID:7244
- C:\Windows\System32\xIlTYob.exe
  C:\Windows\System32\xIlTYob.exe
  2⤵
  PID:7280
- C:\Windows\System32\vgzGZUn.exe
  C:\Windows\System32\vgzGZUn.exe
  2⤵
  PID:7300
- C:\Windows\System32\OWoysEP.exe
  C:\Windows\System32\OWoysEP.exe
  2⤵
  PID:7260
- C:\Windows\System32\ywlObJl.exe
  C:\Windows\System32\ywlObJl.exe
  2⤵
  PID:7352
- C:\Windows\System32\ksFtHyz.exe
  C:\Windows\System32\ksFtHyz.exe
  2⤵
  PID:7400
- C:\Windows\System32\LNWQhxt.exe
  C:\Windows\System32\LNWQhxt.exe
  2⤵
  PID:7364
- C:\Windows\System32\eqERTjH.exe
  C:\Windows\System32\eqERTjH.exe
  2⤵
  PID:7492
- C:\Windows\System32\UCByQBB.exe
  C:\Windows\System32\UCByQBB.exe
  2⤵
  PID:7684
- C:\Windows\System32\csshJVA.exe
  C:\Windows\System32\csshJVA.exe
  2⤵
  PID:7724
- C:\Windows\System32\SAWOtmT.exe
  C:\Windows\System32\SAWOtmT.exe
  2⤵
  PID:7656
- C:\Windows\System32\ftkJnoT.exe
  C:\Windows\System32\ftkJnoT.exe
  2⤵
  PID:7580
- C:\Windows\System32\kAkGszP.exe
  C:\Windows\System32\kAkGszP.exe
  2⤵
  PID:7772
- C:\Windows\System32\QnCkheW.exe
  C:\Windows\System32\QnCkheW.exe
  2⤵
  PID:7912
- C:\Windows\System32\RhFhQFA.exe
  C:\Windows\System32\RhFhQFA.exe
  2⤵
  PID:8016
- C:\Windows\System32\uYDTZWJ.exe
  C:\Windows\System32\uYDTZWJ.exe
  2⤵
  PID:7936
- C:\Windows\System32\qOGZuYz.exe
  C:\Windows\System32\qOGZuYz.exe
  2⤵
  PID:7972
- C:\Windows\System32\mmWAgEL.exe
  C:\Windows\System32\mmWAgEL.exe
  2⤵
  PID:8100
- C:\Windows\System32\paHYIgi.exe
  C:\Windows\System32\paHYIgi.exe
  2⤵
  PID:8176
- C:\Windows\System32\BrWBfpV.exe
  C:\Windows\System32\BrWBfpV.exe
  2⤵
  PID:8036
- C:\Windows\System32\OkvuZlg.exe
  C:\Windows\System32\OkvuZlg.exe
  2⤵
  PID:8040
- C:\Windows\System32\HpNnynR.exe
  C:\Windows\System32\HpNnynR.exe
  2⤵
  PID:8080
- C:\Windows\System32\oBjFRWt.exe
  C:\Windows\System32\oBjFRWt.exe
  2⤵
  PID:8124
- C:\Windows\System32\dQFJaUt.exe
  C:\Windows\System32\dQFJaUt.exe
  2⤵
  PID:8160
- C:\Windows\System32\OVZscoK.exe
  C:\Windows\System32\OVZscoK.exe
  2⤵
  PID:6636
- C:\Windows\System32\xNwUVmS.exe
  C:\Windows\System32\xNwUVmS.exe
  2⤵
  PID:7196
- C:\Windows\System32\BoYQvbF.exe
  C:\Windows\System32\BoYQvbF.exe
  2⤵
  PID:7316
- C:\Windows\System32\psRLkjO.exe
  C:\Windows\System32\psRLkjO.exe
  2⤵
  PID:7336
- C:\Windows\System32\rjUpgYN.exe
  C:\Windows\System32\rjUpgYN.exe
  2⤵
  PID:7488
- C:\Windows\System32\DXigVDG.exe
  C:\Windows\System32\DXigVDG.exe
  2⤵
  PID:7664
- C:\Windows\System32\FpHvBWw.exe
  C:\Windows\System32\FpHvBWw.exe
  2⤵
  PID:7264
- C:\Windows\System32\HcZfiHE.exe
  C:\Windows\System32\HcZfiHE.exe
  2⤵
  PID:7268
- C:\Windows\System32\rhFmUxR.exe
  C:\Windows\System32\rhFmUxR.exe
  2⤵
  PID:7436
- C:\Windows\System32\rrPHfBj.exe
  C:\Windows\System32\rrPHfBj.exe
  2⤵
  PID:7528
- C:\Windows\System32\eFvKVhQ.exe
  C:\Windows\System32\eFvKVhQ.exe
  2⤵
  PID:7648
- C:\Windows\System32\Zwttssa.exe
  C:\Windows\System32\Zwttssa.exe
  2⤵
  PID:7624
- C:\Windows\System32\zLidgoH.exe
  C:\Windows\System32\zLidgoH.exe
  2⤵
  PID:7748
- C:\Windows\System32\TSVwhXW.exe
  C:\Windows\System32\TSVwhXW.exe
  2⤵
  PID:7668
- C:\Windows\System32\dswDBKC.exe
  C:\Windows\System32\dswDBKC.exe
  2⤵
  PID:7644
- C:\Windows\System32\CIqBCcQ.exe
  C:\Windows\System32\CIqBCcQ.exe
  2⤵
  PID:7872
- C:\Windows\System32\wBAWKcO.exe
  C:\Windows\System32\wBAWKcO.exe
  2⤵
  PID:7876
- C:\Windows\System32\HzwAapQ.exe
  C:\Windows\System32\HzwAapQ.exe
  2⤵
  PID:7820
- C:\Windows\System32\chiVTIN.exe
  C:\Windows\System32\chiVTIN.exe
  2⤵
  PID:8004
- C:\Windows\System32\TcpKIWD.exe
  C:\Windows\System32\TcpKIWD.exe
  2⤵
  PID:8068
- C:\Windows\System32\QNbQVzG.exe
  C:\Windows\System32\QNbQVzG.exe
  2⤵
  PID:8048
- C:\Windows\System32\GAeAtUA.exe
  C:\Windows\System32\GAeAtUA.exe
  2⤵
  PID:8156
- C:\Windows\System32\znNaUFV.exe
  C:\Windows\System32\znNaUFV.exe
  2⤵
  PID:7332
- C:\Windows\System32\ntLwnRn.exe
  C:\Windows\System32\ntLwnRn.exe
  2⤵
  PID:7764
- C:\Windows\System32\hgkTGcu.exe
  C:\Windows\System32\hgkTGcu.exe
  2⤵
  PID:7804
- C:\Windows\System32\UDYFNWL.exe
  C:\Windows\System32\UDYFNWL.exe
  2⤵
  PID:7892
- C:\Windows\System32\XoMxHgt.exe
  C:\Windows\System32\XoMxHgt.exe
  2⤵
  PID:7900
- C:\Windows\System32\BSMGbEO.exe
  C:\Windows\System32\BSMGbEO.exe
  2⤵
  PID:8140
- C:\Windows\System32\LKkTaon.exe
  C:\Windows\System32\LKkTaon.exe
  2⤵
  PID:8112
- C:\Windows\System32\TgoHZPw.exe
  C:\Windows\System32\TgoHZPw.exe
  2⤵
  PID:7232
- C:\Windows\System32\QVXjDXF.exe
  C:\Windows\System32\QVXjDXF.exe
  2⤵
  PID:7700
- C:\Windows\System32\zhxhath.exe
  C:\Windows\System32\zhxhath.exe
  2⤵
  PID:7888
- C:\Windows\System32\PmKgqfK.exe
  C:\Windows\System32\PmKgqfK.exe
  2⤵
  PID:7544
- C:\Windows\System32\TUmRMZF.exe
  C:\Windows\System32\TUmRMZF.exe
  2⤵
  PID:5936
- C:\Windows\System32\FPUpiAw.exe
  C:\Windows\System32\FPUpiAw.exe
  2⤵
  PID:7968
- C:\Windows\System32\icVqBEm.exe
  C:\Windows\System32\icVqBEm.exe
  2⤵
  PID:7984
- C:\Windows\System32\FqUkvMi.exe
  C:\Windows\System32\FqUkvMi.exe
  2⤵
  PID:7452
- C:\Windows\System32\XrooWpk.exe
  C:\Windows\System32\XrooWpk.exe
  2⤵
  PID:8152
- C:\Windows\System32\jPFOnDB.exe
  C:\Windows\System32\jPFOnDB.exe
  2⤵
  PID:7508
- C:\Windows\System32\SZarVoI.exe
  C:\Windows\System32\SZarVoI.exe
  2⤵
  PID:7560
- C:\Windows\System32\rzkbwSX.exe
  C:\Windows\System32\rzkbwSX.exe
  2⤵
  PID:7468
- C:\Windows\System32\KVJuNFV.exe
  C:\Windows\System32\KVJuNFV.exe
  2⤵
  PID:7216
- C:\Windows\System32\dZuVrtG.exe
  C:\Windows\System32\dZuVrtG.exe
  2⤵
  PID:8052
- C:\Windows\System32\fHLDqaU.exe
  C:\Windows\System32\fHLDqaU.exe
  2⤵
  PID:7852
- C:\Windows\System32\bblvnXy.exe
  C:\Windows\System32\bblvnXy.exe
  2⤵
  PID:8188
- C:\Windows\System32\CaTvQrR.exe
  C:\Windows\System32\CaTvQrR.exe
  2⤵
  PID:7432
- C:\Windows\System32\PyWGSmZ.exe
  C:\Windows\System32\PyWGSmZ.exe
  2⤵
  PID:8208
- C:\Windows\System32\ROiOmtR.exe
  C:\Windows\System32\ROiOmtR.exe
  2⤵
  PID:8228
- C:\Windows\System32\NUuXSLb.exe
  C:\Windows\System32\NUuXSLb.exe
  2⤵
  PID:8244
- C:\Windows\System32\wrYvIav.exe
  C:\Windows\System32\wrYvIav.exe
  2⤵
  PID:8260
- C:\Windows\System32\bPahMDC.exe
  C:\Windows\System32\bPahMDC.exe
  2⤵
  PID:8276
- C:\Windows\System32\lsrSFJR.exe
  C:\Windows\System32\lsrSFJR.exe
  2⤵
  PID:8292
- C:\Windows\System32\DCjCIHQ.exe
  C:\Windows\System32\DCjCIHQ.exe
  2⤵
  PID:8308
- C:\Windows\System32\EAPgtZI.exe
  C:\Windows\System32\EAPgtZI.exe
  2⤵
  PID:8324
- C:\Windows\System32\VRuIlAu.exe
  C:\Windows\System32\VRuIlAu.exe
  2⤵
  PID:8340
- C:\Windows\System32\DZMCxIg.exe
  C:\Windows\System32\DZMCxIg.exe
  2⤵
  PID:8356
- C:\Windows\System32\klMrcGh.exe
  C:\Windows\System32\klMrcGh.exe
  2⤵
  PID:8372
- C:\Windows\System32\mNjEJNw.exe
  C:\Windows\System32\mNjEJNw.exe
  2⤵
  PID:8388
- C:\Windows\System32\ZjyxCmE.exe
  C:\Windows\System32\ZjyxCmE.exe
  2⤵
  PID:8404
- C:\Windows\System32\chhHdUs.exe
  C:\Windows\System32\chhHdUs.exe
  2⤵
  PID:8420
- C:\Windows\System32\OuEgmbw.exe
  C:\Windows\System32\OuEgmbw.exe
  2⤵
  PID:8436
- C:\Windows\System32\pyOtDcY.exe
  C:\Windows\System32\pyOtDcY.exe
  2⤵
  PID:8456
- C:\Windows\System32\XicAQAE.exe
  C:\Windows\System32\XicAQAE.exe
  2⤵
  PID:8476
- C:\Windows\System32\xnPptlO.exe
  C:\Windows\System32\xnPptlO.exe
  2⤵
  PID:8496
- C:\Windows\System32\zdnJcVw.exe
  C:\Windows\System32\zdnJcVw.exe
  2⤵
  PID:8512
- C:\Windows\System32\hpzMuNW.exe
  C:\Windows\System32\hpzMuNW.exe
  2⤵
  PID:8532
- C:\Windows\System32\AMiCfhL.exe
  C:\Windows\System32\AMiCfhL.exe
  2⤵
  PID:8556
- C:\Windows\System32\DCzoJAG.exe
  C:\Windows\System32\DCzoJAG.exe
  2⤵
  PID:8572
- C:\Windows\System32\YPDSBjw.exe
  C:\Windows\System32\YPDSBjw.exe
  2⤵
  PID:8588
- C:\Windows\System32\RkyKoCZ.exe
  C:\Windows\System32\RkyKoCZ.exe
  2⤵
  PID:8604
- C:\Windows\System32\xruEoaH.exe
  C:\Windows\System32\xruEoaH.exe
  2⤵
  PID:8620
- C:\Windows\System32\ErKVuTQ.exe
  C:\Windows\System32\ErKVuTQ.exe
  2⤵
  PID:8636
- C:\Windows\System32\HSficYr.exe
  C:\Windows\System32\HSficYr.exe
  2⤵
  PID:8652
- C:\Windows\System32\fVXZkAq.exe
  C:\Windows\System32\fVXZkAq.exe
  2⤵
  PID:8668
- C:\Windows\System32\lBoyERC.exe
  C:\Windows\System32\lBoyERC.exe
  2⤵
  PID:8684
- C:\Windows\System32\TQZXvCW.exe
  C:\Windows\System32\TQZXvCW.exe
  2⤵
  PID:8700
- C:\Windows\System32\QzGnEAJ.exe
  C:\Windows\System32\QzGnEAJ.exe
  2⤵
  PID:8716
- C:\Windows\System32\TsPNmRc.exe
  C:\Windows\System32\TsPNmRc.exe
  2⤵
  PID:8732
- C:\Windows\System32\YTYBbhe.exe
  C:\Windows\System32\YTYBbhe.exe
  2⤵
  PID:8748
- C:\Windows\System32\uHCrDeB.exe
  C:\Windows\System32\uHCrDeB.exe
  2⤵
  PID:8764
- C:\Windows\System32\yiLJuFZ.exe
  C:\Windows\System32\yiLJuFZ.exe
  2⤵
  PID:8780
- C:\Windows\System32\ZRCTzXu.exe
  C:\Windows\System32\ZRCTzXu.exe
  2⤵
  PID:8796
- C:\Windows\System32\soqWhuc.exe
  C:\Windows\System32\soqWhuc.exe
  2⤵
  PID:8812
- C:\Windows\System32\oIgWxlu.exe
  C:\Windows\System32\oIgWxlu.exe
  2⤵
  PID:8828
- C:\Windows\System32\IqsKZbO.exe
  C:\Windows\System32\IqsKZbO.exe
  2⤵
  PID:8844
- C:\Windows\System32\bcnNTls.exe
  C:\Windows\System32\bcnNTls.exe
  2⤵
  PID:8860
- C:\Windows\System32\lfMmjwi.exe
  C:\Windows\System32\lfMmjwi.exe
  2⤵
  PID:8876
- C:\Windows\System32\cXtbwSj.exe
  C:\Windows\System32\cXtbwSj.exe
  2⤵
  PID:8892
- C:\Windows\System32\mcxXMTR.exe
  C:\Windows\System32\mcxXMTR.exe
  2⤵
  PID:9120
- C:\Windows\System32\fQZsUBe.exe
  C:\Windows\System32\fQZsUBe.exe
  2⤵
  PID:9164
- C:\Windows\System32\IAAzFeN.exe
  C:\Windows\System32\IAAzFeN.exe
  2⤵
  PID:9184
- C:\Windows\System32\wKgxByo.exe
  C:\Windows\System32\wKgxByo.exe
  2⤵
  PID:9032
- C:\Windows\System32\nBxJHpg.exe
  C:\Windows\System32\nBxJHpg.exe
  2⤵
  PID:9052
- C:\Windows\System32\wFwxVRn.exe
  C:\Windows\System32\wFwxVRn.exe
  2⤵
  PID:9072
- C:\Windows\System32\mncSDWB.exe
  C:\Windows\System32\mncSDWB.exe
  2⤵
  PID:9064
- C:\Windows\System32\tOJMLjg.exe
  C:\Windows\System32\tOJMLjg.exe
  2⤵
  PID:9088
- C:\Windows\System32\cRuNMXJ.exe
  C:\Windows\System32\cRuNMXJ.exe
  2⤵
  PID:9112
- C:\Windows\System32\MTOKIsM.exe
  C:\Windows\System32\MTOKIsM.exe
  2⤵
  PID:9144
- C:\Windows\System32\fmtdxEN.exe
  C:\Windows\System32\fmtdxEN.exe
  2⤵
  PID:9192
- C:\Windows\System32\EnCalny.exe
  C:\Windows\System32\EnCalny.exe
  2⤵
  PID:9200
- C:\Windows\System32\nmNOHDs.exe
  C:\Windows\System32\nmNOHDs.exe
  2⤵
  PID:7140
- C:\Windows\System32\JLdKfQu.exe
  C:\Windows\System32\JLdKfQu.exe
  2⤵
  PID:7720
- C:\Windows\System32\cUOIRHi.exe
  C:\Windows\System32\cUOIRHi.exe
  2⤵
  PID:8200
- C:\Windows\System32\WJrUZPN.exe
  C:\Windows\System32\WJrUZPN.exe
  2⤵
  PID:8224
- C:\Windows\System32\lYxqDuJ.exe
  C:\Windows\System32\lYxqDuJ.exe
  2⤵
  PID:8252
- C:\Windows\System32\mLlErDp.exe
  C:\Windows\System32\mLlErDp.exe
  2⤵
  PID:8316
- C:\Windows\System32\hzoqTBa.exe
  C:\Windows\System32\hzoqTBa.exe
  2⤵
  PID:8380
- C:\Windows\System32\CuMCiba.exe
  C:\Windows\System32\CuMCiba.exe
  2⤵
  PID:8412
- C:\Windows\System32\QMxQYeh.exe
  C:\Windows\System32\QMxQYeh.exe
  2⤵
  PID:8304
- C:\Windows\System32\Upozaiz.exe
  C:\Windows\System32\Upozaiz.exe
  2⤵
  PID:8524
- C:\Windows\System32\PyiwFQW.exe
  C:\Windows\System32\PyiwFQW.exe
  2⤵
  PID:8528
- C:\Windows\System32\OUMWucd.exe
  C:\Windows\System32\OUMWucd.exe
  2⤵
  PID:8564
- C:\Windows\System32\nXOroTZ.exe
  C:\Windows\System32\nXOroTZ.exe
  2⤵
  PID:8600
- C:\Windows\System32\nYlUkZd.exe
  C:\Windows\System32\nYlUkZd.exe
  2⤵
  PID:8628
- C:\Windows\System32\lJBhuuM.exe
  C:\Windows\System32\lJBhuuM.exe
  2⤵
  PID:8756
- C:\Windows\System32\NkwcliI.exe
  C:\Windows\System32\NkwcliI.exe
  2⤵
  PID:8644
- C:\Windows\System32\UKqryDP.exe
  C:\Windows\System32\UKqryDP.exe
  2⤵
  PID:8740
- C:\Windows\System32\iuCSUKl.exe
  C:\Windows\System32\iuCSUKl.exe
  2⤵
  PID:8776
- C:\Windows\System32\QRrCLMa.exe
  C:\Windows\System32\QRrCLMa.exe
  2⤵
  PID:8820
- C:\Windows\System32\CENofWA.exe
  C:\Windows\System32\CENofWA.exe
  2⤵
  PID:8856
- C:\Windows\System32\jRTiaeM.exe
  C:\Windows\System32\jRTiaeM.exe
  2⤵
  PID:8868
- C:\Windows\System32\sUUHAbo.exe
  C:\Windows\System32\sUUHAbo.exe
  2⤵
  PID:8908
- C:\Windows\System32\aeDfyDt.exe
  C:\Windows\System32\aeDfyDt.exe
  2⤵
  PID:8924
- C:\Windows\System32\IvCPVtU.exe
  C:\Windows\System32\IvCPVtU.exe
  2⤵
  PID:8952
- C:\Windows\System32\JfZWlyX.exe
  C:\Windows\System32\JfZWlyX.exe
  2⤵
  PID:8960
- C:\Windows\System32\kYCJbPk.exe
  C:\Windows\System32\kYCJbPk.exe
  2⤵
  PID:8948
- C:\Windows\System32\NdhOsCO.exe
  C:\Windows\System32\NdhOsCO.exe
  2⤵
  PID:9004
- C:\Windows\System32\lrNZhjI.exe
  C:\Windows\System32\lrNZhjI.exe
  2⤵
  PID:9028
- C:\Windows\System32\MOUYwQO.exe
  C:\Windows\System32\MOUYwQO.exe
  2⤵
  PID:9092
- C:\Windows\System32\szNAwpE.exe
  C:\Windows\System32\szNAwpE.exe
  2⤵
  PID:7752
- C:\Windows\System32\FAtgKVo.exe
  C:\Windows\System32\FAtgKVo.exe
  2⤵
  PID:8284
- C:\Windows\System32\rdyHwEa.exe
  C:\Windows\System32\rdyHwEa.exe
  2⤵
  PID:9152
- C:\Windows\System32\bqOeHqS.exe
  C:\Windows\System32\bqOeHqS.exe
  2⤵
  PID:8348
- C:\Windows\System32\gGRRTnx.exe
  C:\Windows\System32\gGRRTnx.exe
  2⤵
  PID:8368
- C:\Windows\System32\kPdHYbf.exe
  C:\Windows\System32\kPdHYbf.exe
  2⤵
  PID:9208
- C:\Windows\System32\kUCOCoC.exe
  C:\Windows\System32\kUCOCoC.exe
  2⤵
  PID:8452
- C:\Windows\System32\BPbUKmt.exe
  C:\Windows\System32\BPbUKmt.exe
  2⤵
  PID:8472
- C:\Windows\System32\rNXHSwf.exe
  C:\Windows\System32\rNXHSwf.exe
  2⤵
  PID:8508
- C:\Windows\System32\yNuYuVL.exe
  C:\Windows\System32\yNuYuVL.exe
  2⤵
  PID:8552
- C:\Windows\System32\nRYzKyN.exe
  C:\Windows\System32\nRYzKyN.exe
  2⤵
  PID:8596
- C:\Windows\System32\XJKHlut.exe
  C:\Windows\System32\XJKHlut.exe
  2⤵
  PID:8664
- C:\Windows\System32\NDzYryr.exe
  C:\Windows\System32\NDzYryr.exe
  2⤵
  PID:8708
- C:\Windows\System32\vscGqeV.exe
  C:\Windows\System32\vscGqeV.exe
  2⤵
  PID:8884
- C:\Windows\System32\tYiJudI.exe
  C:\Windows\System32\tYiJudI.exe
  2⤵
  PID:8932
- C:\Windows\System32\hrvtVRV.exe
  C:\Windows\System32\hrvtVRV.exe
  2⤵
  PID:8648
- C:\Windows\System32\ZWITKWD.exe
  C:\Windows\System32\ZWITKWD.exe
  2⤵
  PID:9016
- C:\Windows\System32\UXUqraW.exe
  C:\Windows\System32\UXUqraW.exe
  2⤵
  PID:8872
- C:\Windows\System32\zwcYJLZ.exe
  C:\Windows\System32\zwcYJLZ.exe
  2⤵
  PID:9048
- C:\Windows\System32\AOVRxDc.exe
  C:\Windows\System32\AOVRxDc.exe
  2⤵
  PID:9128
- C:\Windows\System32\RMzDIqk.exe
  C:\Windows\System32\RMzDIqk.exe
  2⤵
  PID:7564
- C:\Windows\System32\CufWwwR.exe
  C:\Windows\System32\CufWwwR.exe
  2⤵
  PID:9160
- C:\Windows\System32\TUqNirk.exe
  C:\Windows\System32\TUqNirk.exe
  2⤵
  PID:8336
- C:\Windows\System32\MQnROAE.exe
  C:\Windows\System32\MQnROAE.exe
  2⤵
  PID:8416
- C:\Windows\System32\NkeLfFO.exe
  C:\Windows\System32\NkeLfFO.exe
  2⤵
  PID:8432
- C:\Windows\System32\ecGmfqN.exe
  C:\Windows\System32\ecGmfqN.exe
  2⤵
  PID:8836
- C:\Windows\System32\JTKqPvm.exe
  C:\Windows\System32\JTKqPvm.exe
  2⤵
  PID:8788
- C:\Windows\System32\NEyCyGs.exe
  C:\Windows\System32\NEyCyGs.exe
  2⤵
  PID:8616
- C:\Windows\System32\FLrMABC.exe
  C:\Windows\System32\FLrMABC.exe
  2⤵
  PID:8944
- C:\Windows\System32\AMtYrLD.exe
  C:\Windows\System32\AMtYrLD.exe
  2⤵
  PID:8920
- C:\Windows\System32\JWRGSRS.exe
  C:\Windows\System32\JWRGSRS.exe
  2⤵
  PID:9068
- C:\Windows\System32\PUoNBaR.exe
  C:\Windows\System32\PUoNBaR.exe
  2⤵
  PID:8900
- C:\Windows\System32\ogDwYQR.exe
  C:\Windows\System32\ogDwYQR.exe
  2⤵
  PID:9136
- C:\Windows\System32\azbzMSz.exe
  C:\Windows\System32\azbzMSz.exe
  2⤵
  PID:6476
- C:\Windows\System32\ySlUYcC.exe
  C:\Windows\System32\ySlUYcC.exe
  2⤵
  PID:8448
- C:\Windows\System32\UsepfvN.exe
  C:\Windows\System32\UsepfvN.exe
  2⤵
  PID:8612
- C:\Windows\System32\AvleMxH.exe
  C:\Windows\System32\AvleMxH.exe
  2⤵
  PID:9012
- C:\Windows\System32\lrjOjMC.exe
  C:\Windows\System32\lrjOjMC.exe
  2⤵
  PID:8996
- C:\Windows\System32\KIzVSCE.exe
  C:\Windows\System32\KIzVSCE.exe
  2⤵
  PID:8976
- C:\Windows\System32\heEOFNL.exe
  C:\Windows\System32\heEOFNL.exe
  2⤵
  PID:8272
- C:\Windows\System32\BptWVxb.exe
  C:\Windows\System32\BptWVxb.exe
  2⤵
  PID:8680
- C:\Windows\System32\iyjlbEy.exe
  C:\Windows\System32\iyjlbEy.exe
  2⤵
  PID:9076
- C:\Windows\System32\WdwGaLU.exe
  C:\Windows\System32\WdwGaLU.exe
  2⤵
  PID:9024
- C:\Windows\System32\vvxEKei.exe
  C:\Windows\System32\vvxEKei.exe
  2⤵
  PID:8300
- C:\Windows\System32\MkHNGUy.exe
  C:\Windows\System32\MkHNGUy.exe
  2⤵
  PID:8240
- C:\Windows\System32\JVOZkua.exe
  C:\Windows\System32\JVOZkua.exe
  2⤵
  PID:8984
- C:\Windows\System32\rNKiLbH.exe
  C:\Windows\System32\rNKiLbH.exe
  2⤵
  PID:8488
- C:\Windows\System32\nGzEBGv.exe
  C:\Windows\System32\nGzEBGv.exe
  2⤵
  PID:8428
- C:\Windows\System32\ugNSJQc.exe
  C:\Windows\System32\ugNSJQc.exe
  2⤵
  PID:9220
- C:\Windows\System32\tpLXwXX.exe
  C:\Windows\System32\tpLXwXX.exe
  2⤵
  PID:9236
- C:\Windows\System32\WEDEFpP.exe
  C:\Windows\System32\WEDEFpP.exe
  2⤵
  PID:9260
- C:\Windows\System32\NFhTRoY.exe
  C:\Windows\System32\NFhTRoY.exe
  2⤵
  PID:9284
- C:\Windows\System32\UVvtCZr.exe
  C:\Windows\System32\UVvtCZr.exe
  2⤵
  PID:9300
- C:\Windows\System32\XXAbeEM.exe
  C:\Windows\System32\XXAbeEM.exe
  2⤵
  PID:9316
- C:\Windows\System32\lfLShWD.exe
  C:\Windows\System32\lfLShWD.exe
  2⤵
  PID:9336
- C:\Windows\System32\ISFnzFL.exe
  C:\Windows\System32\ISFnzFL.exe
  2⤵
  PID:9352
- C:\Windows\System32\yFdyMFJ.exe
  C:\Windows\System32\yFdyMFJ.exe
  2⤵
  PID:9392
- C:\Windows\System32\UwGvRGX.exe
  C:\Windows\System32\UwGvRGX.exe
  2⤵
  PID:9408
- C:\Windows\System32\BrFZENw.exe
  C:\Windows\System32\BrFZENw.exe
  2⤵
  PID:9424
- C:\Windows\System32\zTvbAqb.exe
  C:\Windows\System32\zTvbAqb.exe
  2⤵
  PID:9440
- C:\Windows\System32\giLrCAr.exe
  C:\Windows\System32\giLrCAr.exe
  2⤵
  PID:9476
- C:\Windows\System32\urWgNVR.exe
  C:\Windows\System32\urWgNVR.exe
  2⤵
  PID:9492
- C:\Windows\System32\PPMdyOx.exe
  C:\Windows\System32\PPMdyOx.exe
  2⤵
  PID:9508
- C:\Windows\System32\rjrsWSn.exe
  C:\Windows\System32\rjrsWSn.exe
  2⤵
  PID:9528
- C:\Windows\System32\acwvMZE.exe
  C:\Windows\System32\acwvMZE.exe
  2⤵
  PID:9552
- C:\Windows\System32\OsPBoBK.exe
  C:\Windows\System32\OsPBoBK.exe
  2⤵
  PID:9568
- C:\Windows\System32\gVAwHLC.exe
  C:\Windows\System32\gVAwHLC.exe
  2⤵
  PID:9584
- C:\Windows\System32\mHlCmCN.exe
  C:\Windows\System32\mHlCmCN.exe
  2⤵
  PID:9600
- C:\Windows\System32\HJleNAN.exe
  C:\Windows\System32\HJleNAN.exe
  2⤵
  PID:9616
- C:\Windows\System32\mBBfyIu.exe
  C:\Windows\System32\mBBfyIu.exe
  2⤵
  PID:9640
- C:\Windows\System32\QMKjUtv.exe
  C:\Windows\System32\QMKjUtv.exe
  2⤵
  PID:9656
- C:\Windows\System32\LBZDUaD.exe
  C:\Windows\System32\LBZDUaD.exe
  2⤵
  PID:9672
- C:\Windows\System32\FHLFtIa.exe
  C:\Windows\System32\FHLFtIa.exe
  2⤵
  PID:9688
- C:\Windows\System32\jWHjPvp.exe
  C:\Windows\System32\jWHjPvp.exe
  2⤵
  PID:9720
- C:\Windows\System32\zGosTdh.exe
  C:\Windows\System32\zGosTdh.exe
  2⤵
  PID:9736
- C:\Windows\System32\aGyEcPf.exe
  C:\Windows\System32\aGyEcPf.exe
  2⤵
  PID:9752
- C:\Windows\System32\HrVYqRt.exe
  C:\Windows\System32\HrVYqRt.exe
  2⤵
  PID:9796
- C:\Windows\System32\lkADTKe.exe
  C:\Windows\System32\lkADTKe.exe
  2⤵
  PID:9812
- C:\Windows\System32\nsrnJJd.exe
  C:\Windows\System32\nsrnJJd.exe
  2⤵
  PID:9828
- C:\Windows\System32\xgybXjN.exe
  C:\Windows\System32\xgybXjN.exe
  2⤵
  PID:9844
- C:\Windows\System32\FhrNhlF.exe
  C:\Windows\System32\FhrNhlF.exe
  2⤵
  PID:9860
- C:\Windows\System32\uvhmcBh.exe
  C:\Windows\System32\uvhmcBh.exe
  2⤵
  PID:9876
- C:\Windows\System32\GdjPJQc.exe
  C:\Windows\System32\GdjPJQc.exe
  2⤵
  PID:9896
- C:\Windows\System32\mIavKEA.exe
  C:\Windows\System32\mIavKEA.exe
  2⤵
  PID:9916
- C:\Windows\System32\MNWwgEP.exe
  C:\Windows\System32\MNWwgEP.exe
  2⤵
  PID:9932
- C:\Windows\System32\ejTpthL.exe
  C:\Windows\System32\ejTpthL.exe
  2⤵
  PID:9948
- C:\Windows\System32\lcAzNUQ.exe
  C:\Windows\System32\lcAzNUQ.exe
  2⤵
  PID:9964
- C:\Windows\System32\DBgBOQH.exe
  C:\Windows\System32\DBgBOQH.exe
  2⤵
  PID:9980
- C:\Windows\System32\bvfKIqx.exe
  C:\Windows\System32\bvfKIqx.exe
  2⤵
  PID:9996
- C:\Windows\System32\EGarwIM.exe
  C:\Windows\System32\EGarwIM.exe
  2⤵
  PID:10012
- C:\Windows\System32\OhCkcPb.exe
  C:\Windows\System32\OhCkcPb.exe
  2⤵
  PID:10036
- C:\Windows\System32\nYwMagN.exe
  C:\Windows\System32\nYwMagN.exe
  2⤵
  PID:10056
- C:\Windows\System32\UuTEfYi.exe
  C:\Windows\System32\UuTEfYi.exe
  2⤵
  PID:10084
- C:\Windows\System32\EHeqdwn.exe
  C:\Windows\System32\EHeqdwn.exe
  2⤵
  PID:10104
- C:\Windows\System32\pxNzKUK.exe
  C:\Windows\System32\pxNzKUK.exe
  2⤵
  PID:10120
- C:\Windows\System32\WAIaRfV.exe
  C:\Windows\System32\WAIaRfV.exe
  2⤵
  PID:10136
- C:\Windows\System32\sQjguQA.exe
  C:\Windows\System32\sQjguQA.exe
  2⤵
  PID:10200
- C:\Windows\System32\eQcKdes.exe
  C:\Windows\System32\eQcKdes.exe
  2⤵
  PID:10216
- C:\Windows\System32\aSOfity.exe
  C:\Windows\System32\aSOfity.exe
  2⤵
  PID:10232
- C:\Windows\System32\pIvTpnH.exe
  C:\Windows\System32\pIvTpnH.exe
  2⤵
  PID:9248
- C:\Windows\System32\hQqgggR.exe
  C:\Windows\System32\hQqgggR.exe
  2⤵
  PID:9268
- C:\Windows\System32\pxhDHGM.exe
  C:\Windows\System32\pxhDHGM.exe
  2⤵
  PID:9324
- C:\Windows\System32\dlsuYSd.exe
  C:\Windows\System32\dlsuYSd.exe
  2⤵
  PID:9348
- C:\Windows\System32\nciJLPZ.exe
  C:\Windows\System32\nciJLPZ.exe
  2⤵
  PID:9372
- C:\Windows\System32\jdZQNLv.exe
  C:\Windows\System32\jdZQNLv.exe
  2⤵
  PID:9388
- C:\Windows\System32\UpldSpW.exe
  C:\Windows\System32\UpldSpW.exe
  2⤵
  PID:9436
- C:\Windows\System32\jEZAYpq.exe
  C:\Windows\System32\jEZAYpq.exe
  2⤵
  PID:1580
- C:\Windows\System32\xKSlBWN.exe
  C:\Windows\System32\xKSlBWN.exe
  2⤵
  PID:9504
- C:\Windows\System32\FohsFpk.exe
  C:\Windows\System32\FohsFpk.exe
  2⤵
  PID:9536
- C:\Windows\System32\WCOetas.exe
  C:\Windows\System32\WCOetas.exe
  2⤵
  PID:9540
- C:\Windows\System32\PUYBNvD.exe
  C:\Windows\System32\PUYBNvD.exe
  2⤵
  PID:9624
- C:\Windows\System32\rODaRYx.exe
  C:\Windows\System32\rODaRYx.exe
  2⤵
  PID:9608
- C:\Windows\System32\XLOqzrm.exe
  C:\Windows\System32\XLOqzrm.exe
  2⤵
  PID:9668
- C:\Windows\System32\NJyTgkl.exe
  C:\Windows\System32\NJyTgkl.exe
  2⤵
  PID:9732
- C:\Windows\System32\PdFiwnb.exe
  C:\Windows\System32\PdFiwnb.exe
  2⤵
  PID:9712
- C:\Windows\System32\hywrZlP.exe
  C:\Windows\System32\hywrZlP.exe
  2⤵
  PID:9764
- C:\Windows\System32\YoaaYbJ.exe
  C:\Windows\System32\YoaaYbJ.exe
  2⤵
  PID:9780
- C:\Windows\System32\QUesehN.exe
  C:\Windows\System32\QUesehN.exe
  2⤵
  PID:9928
- C:\Windows\System32\TMMcpKA.exe
  C:\Windows\System32\TMMcpKA.exe
  2⤵
  PID:9884
- C:\Windows\System32\djEqbWn.exe
  C:\Windows\System32\djEqbWn.exe
  2⤵
  PID:10024
- C:\Windows\System32\DNDUCUV.exe
  C:\Windows\System32\DNDUCUV.exe
  2⤵
  PID:10080
- C:\Windows\System32\jUfZMIh.exe
  C:\Windows\System32\jUfZMIh.exe
  2⤵
  PID:9976
- C:\Windows\System32\cCyIfoA.exe
  C:\Windows\System32\cCyIfoA.exe
  2⤵
  PID:10132
- C:\Windows\System32\sZIUoWi.exe
  C:\Windows\System32\sZIUoWi.exe
  2⤵
  PID:9944
- C:\Windows\System32\NRrPkNf.exe
  C:\Windows\System32\NRrPkNf.exe
  2⤵
  PID:9868
- C:\Windows\System32\KgUuDcy.exe
  C:\Windows\System32\KgUuDcy.exe
  2⤵
  PID:10100
- C:\Windows\System32\MNGkJds.exe
  C:\Windows\System32\MNGkJds.exe
  2⤵
  PID:10148

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AvDvizQ.exe

Filesize
2.3MB

MD5
814a9728d400c608831df0a2fd72d531

SHA1
d53a93dc45efe716e6bc8c6acabeefb86fb6b999

SHA256
e54979d708831fa7952b19497cc6370c271a3469f4aad0ba9d23dc5ea4788acc

SHA512
aea2338c566e67aac947d604f640b35f418bae53740469d6d262cbe9968e7f15d2d9ab52f7d7f9534404c4efc352a7a3125f7d932f0e3b8fefc651b7a32e2a77

Download Submit
C:\Windows\System32\CGcSRCL.exe

Filesize
2.3MB

MD5
02810adb2ee6a5fe6a0292ce4d197b8e

SHA1
8e41f8e4ab08071d8a7b5d76c115f15f34ab6340

SHA256
c1b3a2bef22b0c8dab4f4877780fbda9829435cdca484c0d5c3bc70aaa036a92

SHA512
1a800aae4bc92e86ca5ade8ca47cc0d99fc2d8462bd66c4c331796de63f5e057e3306403c8f53a7e74a996327b1670e22f354b866affcf757d1e0630bdca3534

Download Submit
C:\Windows\System32\FELscrC.exe

Filesize
2.3MB

MD5
1a6e6732cb78817670b905524b048368

SHA1
df67fef8c71d2649acceafb3e820367cfde56de7

SHA256
f4f3d4d840edf39534b7b027f5be38a6bc63d7ada71a484d871d6669063ec096

SHA512
7662bd1f04dd64502e6670eac8ce6cb79d10b039062fafc1a537599181e1c902aa2c4ef334a805021c6ad57eda2a5b416cf6c5ba331db21ec12727eda0938fae

Download Submit
C:\Windows\System32\HFxoCKu.exe

Filesize
2.3MB

MD5
efabe5e73642dd0966a7122ef2fb95b8

SHA1
b9cd59fa2249c9f1bd01e17b6005b62799add838

SHA256
4d133eb1d66579fb8aec0390381233d826d9e547f827c530e3327c273add7667

SHA512
b30e0f2d309fc880e9f696f42d71f20d63d45ca68ced4975393f1be6b9a0c7dd33903659cb5b0e8f9fdf5007dc19242b4a11855e7bbb2b4351bb88603b459850

Download Submit
C:\Windows\System32\IwMZheB.exe

Filesize
2.3MB

MD5
650a1971a49ff3a23830c282a76939ab

SHA1
41cea440ab5bcba8d0d5e7d9583128d440a6e64f

SHA256
b8826150b92c08eebf4965dc442af808d3031580a6c84f04b3e2a6ddc70c0ff7

SHA512
0eabc88703e1e4bee14d04166b662b587d7ce8b57b764a9731b2a9272f2c0d92b5ed0f8949bc1ed6b8649cb17074316188b14ccb90baecaea86a6d51f75cd201

Download Submit
C:\Windows\System32\KHxgrAR.exe

Filesize
2.3MB

MD5
b79fb146f90c7471af3117911c0406d5

SHA1
7a8844cb1a5f2c530584ce73ea5cc7cdbc3288fe

SHA256
3d700320e9f15ab2710a78dde65888cdc8d43793833266028dc473b97563d902

SHA512
e8c63ca61b5883fffd9e5ff49d12b4ae0462fdd8cfef9d3a5f7eb23c22d3ecbda9f2dcc63d8b7f6039ce68850fa1ba464e322d9255f43f20dc3fad42ee559209

Download Submit
C:\Windows\System32\LWUcVjn.exe

Filesize
2.3MB

MD5
6232f4077369dfbc0615a3f14b631798

SHA1
bffec1edcce48710b91894065061415c0b5f1ae3

SHA256
3f4115e61c5e058e5a38e1782f1fd7869e4c743809411c904d5c25630c9dc6e4

SHA512
053cf6deaf8dfc9fd66dafa164b204c82ed868e6781740e632a46eeec215f6fb32c291d2ec0098ab3135f8eefa73c850b7154e3e195d0ce52940530027d89d07

Download Submit
C:\Windows\System32\LtZozlv.exe

Filesize
2.3MB

MD5
1425fdca1dfb1c661ed65d963eb85e84

SHA1
a0028d83cf034d4f00ff34cc808cbcd03809eca9

SHA256
964a955e4f0e583497f7b92ac8a57b6678dee502e2854a9caac18203b357727d

SHA512
cf3a1737c6df4aad778730b6832bb99768fbfc74387f22eeb3bd4f0b2b92d0a788ca17bde69eae90f62d66ead46e2d7e5824d51e4890366ca438a3adcc20707e

Download Submit
C:\Windows\System32\MGWbwWP.exe

Filesize
2.3MB

MD5
26cf95c3ecc2a15e153bb7871548f5cf

SHA1
5a2ea262c9b7520de31d1232426e3ad662cbf6ce

SHA256
79c0f631690112e7cff395ccfd8a633cf8b86be1e9213f1f7490ae78a7916f97

SHA512
47b326e0e2b8386a8561c63e4ab27431b2068e820f8ec2bbffca9cf9430a7f62970dc5ba83227b9aa52eaf13edfecccea16ec6c1d91e445e56a4ef07a74177a6

Download Submit
C:\Windows\System32\PPsPyrN.exe

Filesize
2.3MB

MD5
aacaece3a7a1ac4e4b4adcb7eccd86ef

SHA1
1434a26a03a95fa9103afb48fe303820c23a5383

SHA256
086372e460166cf248595f62a1c80fa78e7319379acb1e3ff1158cf5f1e3d4db

SHA512
0ebd4a5602a0e8ee1d3f146f72f0999831f139442159795b17291491dcb068b95823212529ddd00e46e373bd61c0c0c3de175d67b9136b9ee6217444671eb9f9

Download Submit
C:\Windows\System32\UkpQsEv.exe

Filesize
2.3MB

MD5
01bc22fa2f66f584e824a5b6181cbbfb

SHA1
073e0da37c09a750336ba5212ca19ed2bf385677

SHA256
81365d67ec868d2aa8275b8e6fe62048e695250e5fab1c9324357227cb1981cd

SHA512
c24dfd7c3c6405aeb750a7df9100e81075464661a1c02f02e848a2812dba01e0c4ca401640583c05fc2904edf900bdeb046fe84ea852d4c59e2af5fb9548a74e

Download Submit
C:\Windows\System32\XflULno.exe

Filesize
2.3MB

MD5
e249334625470b1c31aa1ae054612678

SHA1
8b57e9ffb3e1420710382cd248bf28aed0266c19

SHA256
f1d9aabcdec58ec69a49d206e54ee582bfe108317974022de42f3c8df2fc2728

SHA512
463583f15095fc477e5b3a6eb23692ab2874a4efea441a90701485b7272029accc89ada981694b3a815240e270cb7c2f0a0a2ae56a7d916087e2827f449457a0

Download Submit
C:\Windows\System32\ZPeKMOq.exe

Filesize
2.3MB

MD5
fec48f1dd3ae6e7ace7d622130394dd5

SHA1
3e81c4f618ebac0a3839b197df87fc2bd28e58fa

SHA256
f0b244143f382aefb44672583a8f5f74fb1f925d0eb128f654854eddf526644d

SHA512
b9fda62138fd1a9c18d304624be94e11d1b29b0797528afccdae4edddbf2602aa3038092a557c683427ac64e207e3981b6e1cafbf8b06ca09bfefc75439669b5

Download Submit
C:\Windows\System32\aFawPit.exe

Filesize
2.3MB

MD5
84de66262e9405f49349b5c99ac7ff91

SHA1
c75d9d7314ddb3ad2647aa5af71969bb691b143e

SHA256
47d5777dceee46216213e0e9786796988253f6b2d3cd91820f95662691088868

SHA512
fd35698a7fefa74e36fb416d04dbe878ab791c447243b10cabff520f088ecc21752ef35215f4cd5fce79571f98840102791172f5a6c5a3b99000c0034870242e

Download Submit
C:\Windows\System32\aHuJseM.exe

Filesize
2.3MB

MD5
b8e074428a973aa59505eb0c2a17beeb

SHA1
70ac5d20d4eb00e91d63e94cb5b443090fc1eb93

SHA256
312c3cac930f781e8491f820c6bcccd7886264cd5b163c695fd9d4b6159bbbec

SHA512
59681efdc4a07da371286bf9037c91ccb815d4808f4bdf6f4953598f6e44a7c6f362e6b007b110e097e8ee55f0b7aacb08736840ba164bd3ee909a9b2c9bc8d3

Download Submit
C:\Windows\System32\bYRtCdI.exe

Filesize
2.3MB

MD5
13ee64b7681cba9e3b401d6e0e253893

SHA1
ae1b674b15f7a196ce036ef665d96e59484f0fda

SHA256
8aa6e2819b566546614af06540d06d94eedaf0772aa37b5a24e7e50132bd7958

SHA512
a6d87682f3c4f901f3d70d6ba281cf4f9da0776b853707b1086375f1bb34a7866bd8dc4ae5cabf6c510ce9617e2055de7f3cc9c18786b7d2c4b88125e38e0c1d

Download Submit
C:\Windows\System32\bkCROjH.exe

Filesize
2.3MB

MD5
2664354cd4691c49a59b9d2ddedb90de

SHA1
48bf13d173ca1257d2ba5194e07eed351f210497

SHA256
dbe92ace3ea60e57493a78d4e8038c5326d25f7060a369cdc019600a51cc611e

SHA512
316be21c7bd8e5bd6e47de55d111574093f5ba4d269aa6183a14a988db5c77d14670f7d89e57eae767c8fe957f924bbd1a7abf4cbc8915d6abebbf3a9a0b19b0

Download Submit
C:\Windows\System32\frYmhld.exe

Filesize
2.3MB

MD5
3e550d387930818239bfb281145afd48

SHA1
497bf21f6534dbeef03c8e1235ee38c8b716e1a8

SHA256
287f06c2b68d27d468732c6a8d2e32d2c4e1be5c65110453195677547039b960

SHA512
369cabccaca14921b44d80ec43680cc94081928b24bf647d1b54a2b29cfb22f07b2d87c399070bff8cbb43fcf402bf581873edacba5e752a538a413467aa9042

Download Submit
C:\Windows\System32\gpuvptM.exe

Filesize
2.3MB

MD5
aef200346fbef62bc8422ca51264cc8f

SHA1
27f05334153b7b0729470ffad1cd1f64a5267e5d

SHA256
85bd1c41bd28d05cfee0dd2553321a7907481ceac902712795aaeb7262cbe4fd

SHA512
4c593f17efc6af6e5d3c6e98d3fbe16909aa0714ff44218b56f98d71a1e2743f2ee9f502d2610998134d2581a750a5a9a9489ad07200a2acb9b29ea040439d9c

Download Submit
C:\Windows\System32\iqZnaNc.exe

Filesize
2.3MB

MD5
358cf887de9a71014bbabfec1501ba54

SHA1
98d39bb0ab4789a6541fc4ced9deb867190b3314

SHA256
9c4612ffc0f6d8d5d7ee28227d799dd993cfd0327b12b9c2b7926b8fd533a2bf

SHA512
4379351dee2d8e79640cd1f732c15c48951499362489343cd885cf775e99e2613ffe36c9d66cda034d1a19b6f864324faccbe0ad657bcb8a867361e52ee8b6f3

Download Submit
C:\Windows\System32\knOROhA.exe

Filesize
2.3MB

MD5
f9d3202aee9a5de3d2e67fc52c226dfc

SHA1
874f8aef10268966b3e9f2ee14694b40b21d1187

SHA256
cb6a5ed6ca8c1f8fa6b1aa7d9245cab531b1fe1910bb2a4c6a8f2d95bf4d5a6a

SHA512
b0893759112468f48ed4fed2204df7c1bafba69182f4a4874c6523094f818de63bab5630379192decfa1ed498ce5151fbec089992993de61f53bd4cda9082f93

Download Submit
C:\Windows\System32\lEGtPRy.exe

Filesize
2.3MB

MD5
3d137ede0ee262e4e7bf994de292bdb4

SHA1
c1c0a644a0be660c5e34a791df6665cc839a04e3

SHA256
93ab42cd6713fe2145e2bd089e7d1520918abde3a97b08d7b0a9ba7b28d05eab

SHA512
3db574eab3622a8a25249103e22479b7af49fc93e2a145f2fdd1122482c83b361b1ce770828a1feabd1aae00be17c419ed6f854bf66328ee9937f07a6ebaebfc

Download Submit
C:\Windows\System32\ngEMqQW.exe

Filesize
2.3MB

MD5
94e56da2b06219c59f12ae53001fef18

SHA1
496ace953878048ce14b0e3e4c0d0eecd2faf245

SHA256
69d98d0575b39cb6adbe748421dd1f05b6b5336ff4a5b35713c3d35e1d89682f

SHA512
7202f2ccf29df9d86cc05e2f5133369480dc0f83fa3a43aaba4a8d998c18c2b1f113fe5859bc4b426697b0ca77f9f7e75f01d5e7f9f52937533effcbee67c18c

Download Submit
C:\Windows\System32\qFoNJkL.exe

Filesize
2.3MB

MD5
087bd4e25fe0bfaf12522ee7d1d50c8f

SHA1
b641f37b9b1d7fb9917f19fb4ca0e3c306f47a0d

SHA256
c0ae512d8f9d37dcd056fa9497ebfbae5365d268e42c0b131ea68c9844b81529

SHA512
facc3dbf234cac67f8d43a4037514e8bff47a11810cea783e1a888507ea46722a7128382e873d16498c68c6e5c50406d963b24b4a3060e23731ba85c23ecde66

Download Submit
C:\Windows\System32\tBjaWQC.exe

Filesize
2.3MB

MD5
004319d75981f123ce8928da4e9424c2

SHA1
df73216048c8394a42010b93f5e80e80880c4979

SHA256
6b85500c044d4c292fa8e0e8363da754b0318afa7b037b7e5d6050a52bac0f1e

SHA512
73408139308a97b05aa0cbbfd133dcbf6e8a14793228499d28c052944e09fe239f5b8d9e437b97de41fb9c25255570cb6f9ab04fd40f7d7abb00ce8df5e3f4d5

Download Submit
C:\Windows\System32\uQtzXrI.exe

Filesize
2.3MB

MD5
4e7df5cfb3c9067483bf0de98a810d1c

SHA1
73addc1353e39e83aa847b46c4a33a83da7f00d3

SHA256
8780a30d937c58be8d079fd5e52e8a18f7ceeaf529349e48d40a382aa8845bcd

SHA512
e7c259540183569d6128b0a28b56bfd3a83b3d6dd9dde29b527d6621c0b363671f54519a4d3ca20ecac7d20661e8deede13f9bfa7eb4c03d3523ba11e5c96b85

Download Submit
C:\Windows\System32\vuHOuss.exe

Filesize
2.3MB

MD5
8a1fff46ddaf45dd4412025aad629ba2

SHA1
aae91bdfba473d479616afae7c3f055a349504f5

SHA256
833af1a3ad74739367be2ac404a4d461c05fdc7da6d0e10678b593c35e869bf7

SHA512
9bf97df0e41c50b94f42761283ad8ef882c72b48d156a18a1a92cf335e91966d7c33c76220d97a2dfc572e8be0a024a4e9251fb9c7f2072c0dc45e91e9e966a7

Download Submit
C:\Windows\System32\yHUUCMO.exe

Filesize
2.3MB

MD5
a91e10a7effadc2d8861d746b3ddcf9f

SHA1
a3ff49f7a6e739bc5f922c35f9429cb31ba91cca

SHA256
a4c8feca81ebb63340debe927da5f5642826a6e7c03eb313cd4c54073f079086

SHA512
fff737a9b7b200990e463b53d7f57529713a5eb4d9c88aa43a7a94eb7f7c6e47d92b3776561d1fe9bbdc3e4e60d6e1e435e29cb96b699aacdbeff7124281b97b

Download Submit
C:\Windows\System32\ySNLZSR.exe

Filesize
2.3MB

MD5
d6f48d5629b4ae133e5b6290b2a4a59d

SHA1
d9b8235c8b1e6fb6ef54739471c3eff82c494184

SHA256
fcaa6c49233ca70918ed21a76aa84c9a044ad652ed4f89c5e8def2993955fa24

SHA512
d04b592d5ee2dc956b9c08593ca19044fade37a28a0b14b25d265cc1277cf6d7d4be43354b602d73c1d5cc771a36c2ba1799bd875e1c694f62f13918c7b97261

Download Submit
C:\Windows\System32\zQRNVfy.exe

Filesize
2.3MB

MD5
31217040260d09ad94ca993541aef100

SHA1
501f47d818c6ed36d4cdbae59fe8b994e5bc1047

SHA256
924ea2dfbb33a5bc2112589ae866647daba683c1dbeff9b594365e529bb3d763

SHA512
1cabc4dbb34dbf81ac9645a65a83b4d43313bdaa9efd63ec4e75a64132e1ae40aecc8bb768c286b0852e626502f0dfcfce9c3e3a1dd5dd5ce08afd05e11cdd21

Download Submit
\Windows\System32\YlJYZzE.exe

Filesize
2.3MB

MD5
83acf4bf67dbe6f0221488dae7301273

SHA1
cba2608d056e73786b97354ee63641ba8524fef7

SHA256
f6fbdc2ed8e05dcdb5a607740b259d8176b37ac0b8379b6f0593cd7a1aaef387

SHA512
fefd9879cc4ca306ac0330e8bf86e8839a03446240311b5fede97b2e4f7884231943f27c40410a49b1f54ac8879ce592acd4970905387b9157e19f7028e64266

Download Submit
\Windows\System32\oqSZgJO.exe

Filesize
2.3MB

MD5
af8bd483fc528a0e24ad828d0f5e5814

SHA1
2706f1a7ce8933067fa77726f16669ffb3a8cd0c

SHA256
b2bd775f3149b7ffdfab8d2569f605a41fed3a0c266b644b5d944213d1bb2200

SHA512
55c03d21deaadb61a23f3bdf1860c56b77e9c6af0c8e371e212ffa62e6fe711a26fb17f830083af87c5c98fd315243abed031c91e723669f2111e372a7569cf6

Download Submit
memory/1652-21-0x000000013F250000-0x000000013F645000-memory.dmp

Filesize
4.0MB

Download
memory/1652-3723-0x000000013F250000-0x000000013F645000-memory.dmp

Filesize
4.0MB

Download
memory/2008-85-0x000000013FC70000-0x0000000140065000-memory.dmp

Filesize
4.0MB

Download
memory/2008-3734-0x000000013FC70000-0x0000000140065000-memory.dmp

Filesize
4.0MB

Download
memory/2172-3733-0x000000013F760000-0x000000013FB55000-memory.dmp

Filesize
4.0MB

Download
memory/2172-79-0x000000013F760000-0x000000013FB55000-memory.dmp

Filesize
4.0MB

Download
memory/2472-70-0x000000013F2B0000-0x000000013F6A5000-memory.dmp

Filesize
4.0MB

Download
memory/2472-3732-0x000000013F2B0000-0x000000013F6A5000-memory.dmp

Filesize
4.0MB

Download
memory/2488-3084-0x000000013F750000-0x000000013FB45000-memory.dmp

Filesize
4.0MB

Download
memory/2488-55-0x000000013F750000-0x000000013FB45000-memory.dmp

Filesize
4.0MB

Download
memory/2488-3730-0x000000013F750000-0x000000013FB45000-memory.dmp

Filesize
4.0MB

Download
memory/2536-3731-0x000000013F2C0000-0x000000013F6B5000-memory.dmp

Filesize
4.0MB

Download
memory/2536-72-0x000000013F2C0000-0x000000013F6B5000-memory.dmp

Filesize
4.0MB

Download
memory/2592-3728-0x000000013F7D0000-0x000000013FBC5000-memory.dmp

Filesize
4.0MB

Download
memory/2592-37-0x000000013F7D0000-0x000000013FBC5000-memory.dmp

Filesize
4.0MB

Download
memory/2604-30-0x000000013F130000-0x000000013F525000-memory.dmp

Filesize
4.0MB

Download
memory/2604-3725-0x000000013F130000-0x000000013F525000-memory.dmp

Filesize
4.0MB

Download
memory/2620-45-0x000000013FF90000-0x0000000140385000-memory.dmp

Filesize
4.0MB

Download
memory/2620-3727-0x000000013FF90000-0x0000000140385000-memory.dmp

Filesize
4.0MB

Download
memory/2624-58-0x000000013FAD0000-0x000000013FEC5000-memory.dmp

Filesize
4.0MB

Download
memory/2624-3729-0x000000013FAD0000-0x000000013FEC5000-memory.dmp

Filesize
4.0MB

Download
memory/2672-29-0x000000013F530000-0x000000013F925000-memory.dmp

Filesize
4.0MB

Download
memory/2672-3726-0x000000013F530000-0x000000013F925000-memory.dmp

Filesize
4.0MB

Download
memory/2868-24-0x000000013F130000-0x000000013F525000-memory.dmp

Filesize
4.0MB

Download
memory/2868-23-0x000000013F5F0000-0x000000013F9E5000-memory.dmp

Filesize
4.0MB

Download
memory/2868-2656-0x0000000001FF0000-0x00000000023E5000-memory.dmp

Filesize
4.0MB

Download
memory/2868-3087-0x0000000001FF0000-0x00000000023E5000-memory.dmp

Filesize
4.0MB

Download
memory/2868-13-0x000000013F250000-0x000000013F645000-memory.dmp

Filesize
4.0MB

Download
memory/2868-3721-0x0000000001FF0000-0x00000000023E5000-memory.dmp

Filesize
4.0MB

Download
memory/2868-3722-0x000000013FB70000-0x000000013FF65000-memory.dmp

Filesize
4.0MB

Download
memory/2868-4-0x000000013FB70000-0x000000013FF65000-memory.dmp

Filesize
4.0MB

Download
memory/2868-78-0x000000013FB70000-0x000000013FF65000-memory.dmp

Filesize
4.0MB

Download
memory/2868-0-0x0000000000180000-0x0000000000190000-memory.dmp

Filesize
64KB

Download
memory/2868-28-0x000000013F530000-0x000000013F925000-memory.dmp

Filesize
4.0MB

Download
memory/2868-71-0x000000013F2C0000-0x000000013F6B5000-memory.dmp

Filesize
4.0MB

Download
memory/2868-69-0x000000013F2B0000-0x000000013F6A5000-memory.dmp

Filesize
4.0MB

Download
memory/2868-43-0x000000013FF90000-0x0000000140385000-memory.dmp

Filesize
4.0MB

Download
memory/2868-57-0x0000000001FF0000-0x00000000023E5000-memory.dmp

Filesize
4.0MB

Download
memory/2868-48-0x000000013F750000-0x000000013FB45000-memory.dmp

Filesize
4.0MB

Download
memory/2868-36-0x0000000001FF0000-0x00000000023E5000-memory.dmp

Filesize
4.0MB

Download
memory/2916-16-0x000000013F5F0000-0x000000013F9E5000-memory.dmp

Filesize
4.0MB

Download
memory/2916-3724-0x000000013F5F0000-0x000000013F9E5000-memory.dmp

Filesize
4.0MB

Download