xmrig | 7e1c292c7a8756fbff74cd5b604c0482ad1856ddf6c18411f9560b6c6f9fd784

Analysis

max time kernel
75s
max time network
152s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
08/05/2024, 18:41

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
Size

3.2MB
MD5

0cf95bfc8dba4c9824685c891b7f6000
SHA1

b859ba5029062be846711e2f4b8b975e2f823341
SHA256

7e1c292c7a8756fbff74cd5b604c0482ad1856ddf6c18411f9560b6c6f9fd784
SHA512

bb6cee69581f6188200b95f9374214427af40153a1d19f5dfc13d92dd7599d1fa0c46e4a5a605ded2f80e327b24026e85b7c4349409c0415d7a03f76e14056e3
SSDEEP

98304:S1ONtyBeSFkXV1etEKLlWUTOfeiRA2R76zHrWf:SbBeSFkT

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral1/memory/2232-0-0x000000013F970000-0x000000013FD66000-memory.dmp	xmrig
behavioral1/files/0x000b00000001560a-5.dat	xmrig
behavioral1/memory/2520-9-0x000000013F200000-0x000000013F5F6000-memory.dmp	xmrig
behavioral1/files/0x002b000000015c23-13.dat	xmrig
behavioral1/files/0x0029000000015c2f-19.dat	xmrig
behavioral1/files/0x0007000000015cb9-40.dat	xmrig
behavioral1/files/0x0009000000015c69-26.dat	xmrig
behavioral1/memory/2664-47-0x000000013F1A0000-0x000000013F596000-memory.dmp	xmrig
behavioral1/memory/2232-48-0x000000013F1A0000-0x000000013F596000-memory.dmp	xmrig
behavioral1/memory/2924-49-0x000000013F350000-0x000000013F746000-memory.dmp	xmrig
behavioral1/files/0x0008000000015c87-36.dat	xmrig
behavioral1/memory/2232-46-0x000000013FE90000-0x0000000140286000-memory.dmp	xmrig
behavioral1/memory/2368-45-0x000000013FBC0000-0x000000013FFB6000-memory.dmp	xmrig
behavioral1/files/0x000f0000000006fd-33.dat	xmrig
behavioral1/memory/2484-30-0x000000013FEB0000-0x00000001402A6000-memory.dmp	xmrig
behavioral1/memory/2916-21-0x000000013FB50000-0x000000013FF46000-memory.dmp	xmrig
behavioral1/files/0x0005000000018698-59.dat	xmrig
behavioral1/memory/2496-70-0x000000013FE90000-0x0000000140286000-memory.dmp	xmrig
behavioral1/files/0x00050000000186a0-68.dat	xmrig
behavioral1/files/0x00080000000165ae-66.dat	xmrig
behavioral1/files/0x0006000000018ae2-75.dat	xmrig
behavioral1/files/0x0006000000018ae8-98.dat	xmrig
behavioral1/files/0x0006000000018b42-102.dat	xmrig
behavioral1/files/0x0006000000018b6a-118.dat	xmrig
behavioral1/files/0x0006000000018d06-137.dat	xmrig
behavioral1/files/0x0005000000019368-164.dat	xmrig
behavioral1/files/0x000500000001939b-174.dat	xmrig
behavioral1/files/0x00050000000193b0-179.dat	xmrig
behavioral1/files/0x000500000001946b-189.dat	xmrig
behavioral1/memory/2232-2042-0x000000013FEB0000-0x00000001402A6000-memory.dmp	xmrig
behavioral1/memory/2520-2452-0x000000013F200000-0x000000013F5F6000-memory.dmp	xmrig
behavioral1/memory/2484-2455-0x000000013FEB0000-0x00000001402A6000-memory.dmp	xmrig
behavioral1/memory/556-2461-0x000000013FEC0000-0x00000001402B6000-memory.dmp	xmrig
behavioral1/memory/1124-2460-0x000000013FAA0000-0x000000013FE96000-memory.dmp	xmrig
behavioral1/memory/2664-2463-0x000000013F1A0000-0x000000013F596000-memory.dmp	xmrig
behavioral1/memory/636-2477-0x000000013FF50000-0x0000000140346000-memory.dmp	xmrig
behavioral1/memory/1172-2454-0x000000013F2D0000-0x000000013F6C6000-memory.dmp	xmrig
behavioral1/memory/2924-2449-0x000000013F350000-0x000000013F746000-memory.dmp	xmrig
behavioral1/memory/2368-2451-0x000000013FBC0000-0x000000013FFB6000-memory.dmp	xmrig
behavioral1/memory/2916-2445-0x000000013FB50000-0x000000013FF46000-memory.dmp	xmrig
behavioral1/memory/2496-2448-0x000000013FE90000-0x0000000140286000-memory.dmp	xmrig
behavioral1/memory/2232-366-0x000000013F970000-0x000000013FD66000-memory.dmp	xmrig
behavioral1/files/0x0005000000019410-184.dat	xmrig
behavioral1/files/0x000500000001939b-172.dat	xmrig
behavioral1/files/0x0005000000019377-169.dat	xmrig
behavioral1/files/0x0005000000019377-167.dat	xmrig
behavioral1/files/0x0005000000019333-159.dat	xmrig
behavioral1/files/0x00050000000192f4-149.dat	xmrig
behavioral1/files/0x000500000001931b-154.dat	xmrig
behavioral1/files/0x0006000000018d06-139.dat	xmrig
behavioral1/files/0x00050000000192c9-144.dat	xmrig
behavioral1/files/0x0006000000018b96-129.dat	xmrig
behavioral1/files/0x0006000000018ba2-134.dat	xmrig
behavioral1/files/0x0006000000018b73-124.dat	xmrig
behavioral1/memory/2232-106-0x000000013FF50000-0x0000000140346000-memory.dmp	xmrig
behavioral1/memory/1172-104-0x000000013F2D0000-0x000000013F6C6000-memory.dmp	xmrig
behavioral1/files/0x0006000000018b33-89.dat	xmrig
behavioral1/files/0x0006000000018b15-88.dat	xmrig
behavioral1/files/0x0006000000018b4a-111.dat	xmrig
behavioral1/memory/2232-110-0x000000013F520000-0x000000013F916000-memory.dmp	xmrig
behavioral1/files/0x0006000000018b37-97.dat	xmrig
behavioral1/memory/2232-87-0x000000013F2D0000-0x000000013F6C6000-memory.dmp	xmrig
behavioral1/memory/636-79-0x000000013FF50000-0x0000000140346000-memory.dmp	xmrig
behavioral1/memory/556-72-0x000000013FEC0000-0x00000001402B6000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2412	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2520	vkSnJAv.exe
2916	kJhgcJZ.exe
2484	fkDextK.exe
2368	kRHBxUN.exe
2924	XFETzCS.exe
2664	NiPfBkH.exe
2496	tXVBWpp.exe
1172	ZzZviYU.exe
556	ZUDvkDG.exe
1124	aTOclym.exe
636	RUlcuwn.exe
2828	wkeSoZh.exe
1620	jrmmAZM.exe
2788	SmYfSSK.exe
1636	eenYIKO.exe
1952	TNiveTo.exe
2000	uHLIGAV.exe
2156	jmZpvpa.exe
2636	ajVZorg.exe
1640	lTOpICG.exe
2004	TaizYsJ.exe
1100	FXBLEjw.exe
2428	MWDOkZn.exe
2064	psQOvBZ.exe
2724	DECuKBm.exe
2972	MdXBLEv.exe
2544	RLrnPKE.exe
2952	uFbaISf.exe
2052	pblKHHN.exe
3068	TqGUeIZ.exe
964	GWtbpeM.exe
1488	fIoksNc.exe
1152	dQireMw.exe
1156	MFUvXYB.exe
460	gFWQRbZ.exe
1740	DVPOsrG.exe
2100	TlJTbTD.exe
1064	dYuKdPT.exe
1072	wJYbgxI.exe
980	WmWinVP.exe
1484	zXpTjKL.exe
1508	LFLVjDk.exe
1112	NHWuwws.exe
1756	aCQLphR.exe
2896	ZGddXDP.exe
804	vqBxpxr.exe
960	MXUZlBn.exe
1136	vwhtcdN.exe
1684	PPCuWBh.exe
1400	WHbJvqS.exe
1312	jaVkqcr.exe
1564	NZKwlqz.exe
2416	VZHnamd.exe
2144	gjIegAz.exe
884	NIDVLkW.exe
2120	xPKvmwF.exe
2168	huIVKME.exe
2424	ToirdFn.exe
2500	jtdQdMO.exe
1240	izqdufA.exe
2440	dDIiCna.exe
2680	mxdqnTe.exe
1388	xbjRqjW.exe
1968	HTZXOyT.exe

Loads dropped DLL 64 IoCs

pid	Process
2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe

UPX packed file 61 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2232-0-0x000000013F970000-0x000000013FD66000-memory.dmp	upx
behavioral1/files/0x000b00000001560a-5.dat	upx
behavioral1/memory/2520-9-0x000000013F200000-0x000000013F5F6000-memory.dmp	upx
behavioral1/files/0x002b000000015c23-13.dat	upx
behavioral1/files/0x0029000000015c2f-19.dat	upx
behavioral1/files/0x0007000000015cb9-40.dat	upx
behavioral1/files/0x0009000000015c69-26.dat	upx
behavioral1/memory/2664-47-0x000000013F1A0000-0x000000013F596000-memory.dmp	upx
behavioral1/memory/2924-49-0x000000013F350000-0x000000013F746000-memory.dmp	upx
behavioral1/files/0x0008000000015c87-36.dat	upx
behavioral1/memory/2232-46-0x000000013FE90000-0x0000000140286000-memory.dmp	upx
behavioral1/memory/2368-45-0x000000013FBC0000-0x000000013FFB6000-memory.dmp	upx
behavioral1/files/0x000f0000000006fd-33.dat	upx
behavioral1/memory/2484-30-0x000000013FEB0000-0x00000001402A6000-memory.dmp	upx
behavioral1/memory/2916-21-0x000000013FB50000-0x000000013FF46000-memory.dmp	upx
behavioral1/files/0x0005000000018698-59.dat	upx
behavioral1/memory/2496-70-0x000000013FE90000-0x0000000140286000-memory.dmp	upx
behavioral1/files/0x00050000000186a0-68.dat	upx
behavioral1/files/0x00080000000165ae-66.dat	upx
behavioral1/files/0x0006000000018ae2-75.dat	upx
behavioral1/files/0x0006000000018ae8-98.dat	upx
behavioral1/files/0x0006000000018b42-102.dat	upx
behavioral1/files/0x0006000000018b6a-118.dat	upx
behavioral1/files/0x0006000000018d06-137.dat	upx
behavioral1/files/0x0005000000019368-164.dat	upx
behavioral1/files/0x000500000001939b-174.dat	upx
behavioral1/files/0x00050000000193b0-179.dat	upx
behavioral1/files/0x000500000001946b-189.dat	upx
behavioral1/memory/2520-2452-0x000000013F200000-0x000000013F5F6000-memory.dmp	upx
behavioral1/memory/2484-2455-0x000000013FEB0000-0x00000001402A6000-memory.dmp	upx
behavioral1/memory/556-2461-0x000000013FEC0000-0x00000001402B6000-memory.dmp	upx
behavioral1/memory/1124-2460-0x000000013FAA0000-0x000000013FE96000-memory.dmp	upx
behavioral1/memory/2664-2463-0x000000013F1A0000-0x000000013F596000-memory.dmp	upx
behavioral1/memory/636-2477-0x000000013FF50000-0x0000000140346000-memory.dmp	upx
behavioral1/memory/1172-2454-0x000000013F2D0000-0x000000013F6C6000-memory.dmp	upx
behavioral1/memory/2924-2449-0x000000013F350000-0x000000013F746000-memory.dmp	upx
behavioral1/memory/2368-2451-0x000000013FBC0000-0x000000013FFB6000-memory.dmp	upx
behavioral1/memory/2916-2445-0x000000013FB50000-0x000000013FF46000-memory.dmp	upx
behavioral1/memory/2496-2448-0x000000013FE90000-0x0000000140286000-memory.dmp	upx
behavioral1/memory/2232-366-0x000000013F970000-0x000000013FD66000-memory.dmp	upx
behavioral1/files/0x0005000000019410-184.dat	upx
behavioral1/files/0x000500000001939b-172.dat	upx
behavioral1/files/0x0005000000019377-169.dat	upx
behavioral1/files/0x0005000000019377-167.dat	upx
behavioral1/files/0x0005000000019333-159.dat	upx
behavioral1/files/0x00050000000192f4-149.dat	upx
behavioral1/files/0x000500000001931b-154.dat	upx
behavioral1/files/0x0006000000018d06-139.dat	upx
behavioral1/files/0x00050000000192c9-144.dat	upx
behavioral1/files/0x0006000000018b96-129.dat	upx
behavioral1/files/0x0006000000018ba2-134.dat	upx
behavioral1/files/0x0006000000018b73-124.dat	upx
behavioral1/memory/1172-104-0x000000013F2D0000-0x000000013F6C6000-memory.dmp	upx
behavioral1/files/0x0006000000018b33-89.dat	upx
behavioral1/files/0x0006000000018b15-88.dat	upx
behavioral1/files/0x0006000000018b4a-111.dat	upx
behavioral1/files/0x0006000000018b37-97.dat	upx
behavioral1/memory/636-79-0x000000013FF50000-0x0000000140346000-memory.dmp	upx
behavioral1/memory/556-72-0x000000013FEC0000-0x00000001402B6000-memory.dmp	upx
behavioral1/memory/1124-78-0x000000013FAA0000-0x000000013FE96000-memory.dmp	upx
behavioral1/files/0x00050000000186a0-62.dat	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\CctfhRG.exe	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
File created	C:\Windows\System\XmMkNsZ.exe	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
File created	C:\Windows\System\miPFUFK.exe	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
File created	C:\Windows\System\BaCpHUm.exe	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
File created	C:\Windows\System\djGKfij.exe	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
File created	C:\Windows\System\NLaKeeo.exe	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
File created	C:\Windows\System\vhVCDjb.exe	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
File created	C:\Windows\System\CCErcfh.exe	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
File created	C:\Windows\System\GOUpGkw.exe	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
File created	C:\Windows\System\DTcDFfc.exe	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
File created	C:\Windows\System\LczfhBW.exe	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
File created	C:\Windows\System\VwABbzG.exe	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
File created	C:\Windows\System\QATOMvH.exe	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
File created	C:\Windows\System\ReYRMTD.exe	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
File created	C:\Windows\System\TqGUeIZ.exe	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
File created	C:\Windows\System\eEhwnow.exe	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
File created	C:\Windows\System\wcbhjqj.exe	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
File created	C:\Windows\System\UcdmrVX.exe	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
File created	C:\Windows\System\hLyTNCD.exe	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
File created	C:\Windows\System\FKwrIoI.exe	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
File created	C:\Windows\System\mgRSXlw.exe	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
File created	C:\Windows\System\vqBxpxr.exe	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
File created	C:\Windows\System\xFotKDV.exe	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
File created	C:\Windows\System\WKyfdHO.exe	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
File created	C:\Windows\System\nAsdqeJ.exe	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
File created	C:\Windows\System\lcLtkAM.exe	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
File created	C:\Windows\System\oihyHWO.exe	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
File created	C:\Windows\System\rXZEWtQ.exe	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
File created	C:\Windows\System\wjsHeqM.exe	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
File created	C:\Windows\System\lOAzHSS.exe	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
File created	C:\Windows\System\gnyfnJt.exe	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
File created	C:\Windows\System\HQyJBvo.exe	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
File created	C:\Windows\System\FTNzqWB.exe	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
File created	C:\Windows\System\jPJxTDp.exe	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
File created	C:\Windows\System\lxFXcRn.exe	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
File created	C:\Windows\System\UgiQOfJ.exe	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
File created	C:\Windows\System\KevwUBq.exe	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
File created	C:\Windows\System\zXpTjKL.exe	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
File created	C:\Windows\System\hLpOvJQ.exe	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
File created	C:\Windows\System\tRVKwrT.exe	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
File created	C:\Windows\System\FtIPgDh.exe	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
File created	C:\Windows\System\UGSGyEa.exe	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
File created	C:\Windows\System\HvJStJt.exe	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
File created	C:\Windows\System\ocPpkCf.exe	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
File created	C:\Windows\System\lyTxdqU.exe	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
File created	C:\Windows\System\HeAbUhC.exe	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
File created	C:\Windows\System\kwGjsJK.exe	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
File created	C:\Windows\System\FtUGLTQ.exe	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
File created	C:\Windows\System\hTfxybR.exe	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
File created	C:\Windows\System\pwyGSoJ.exe	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
File created	C:\Windows\System\BAvRFRg.exe	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
File created	C:\Windows\System\kMKrTab.exe	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
File created	C:\Windows\System\oKakvot.exe	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
File created	C:\Windows\System\aPCcHrv.exe	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
File created	C:\Windows\System\dHmngVd.exe	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
File created	C:\Windows\System\CkjzwGM.exe	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
File created	C:\Windows\System\QmphoWg.exe	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
File created	C:\Windows\System\mycwHVD.exe	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
File created	C:\Windows\System\oqtodAp.exe	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
File created	C:\Windows\System\ZlEfJxY.exe	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
File created	C:\Windows\System\xLVzRrj.exe	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
File created	C:\Windows\System\IhLuhEU.exe	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
File created	C:\Windows\System\BwEbKyv.exe	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
File created	C:\Windows\System\OpBtuUD.exe	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2412	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
Token: SeLockMemoryPrivilege	2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
Token: SeDebugPrivilege	2412	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2232 wrote to memory of 2412	2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe	29
PID 2232 wrote to memory of 2412	2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe	29
PID 2232 wrote to memory of 2412	2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe	29
PID 2232 wrote to memory of 2520	2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe	30
PID 2232 wrote to memory of 2520	2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe	30
PID 2232 wrote to memory of 2520	2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe	30
PID 2232 wrote to memory of 2916	2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe	31
PID 2232 wrote to memory of 2916	2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe	31
PID 2232 wrote to memory of 2916	2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe	31
PID 2232 wrote to memory of 2484	2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe	32
PID 2232 wrote to memory of 2484	2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe	32
PID 2232 wrote to memory of 2484	2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe	32
PID 2232 wrote to memory of 2924	2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe	33
PID 2232 wrote to memory of 2924	2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe	33
PID 2232 wrote to memory of 2924	2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe	33
PID 2232 wrote to memory of 2368	2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe	34
PID 2232 wrote to memory of 2368	2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe	34
PID 2232 wrote to memory of 2368	2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe	34
PID 2232 wrote to memory of 2664	2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe	35
PID 2232 wrote to memory of 2664	2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe	35
PID 2232 wrote to memory of 2664	2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe	35
PID 2232 wrote to memory of 2496	2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe	36
PID 2232 wrote to memory of 2496	2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe	36
PID 2232 wrote to memory of 2496	2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe	36
PID 2232 wrote to memory of 556	2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe	37
PID 2232 wrote to memory of 556	2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe	37
PID 2232 wrote to memory of 556	2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe	37
PID 2232 wrote to memory of 1172	2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe	38
PID 2232 wrote to memory of 1172	2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe	38
PID 2232 wrote to memory of 1172	2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe	38
PID 2232 wrote to memory of 1124	2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe	39
PID 2232 wrote to memory of 1124	2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe	39
PID 2232 wrote to memory of 1124	2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe	39
PID 2232 wrote to memory of 636	2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe	40
PID 2232 wrote to memory of 636	2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe	40
PID 2232 wrote to memory of 636	2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe	40
PID 2232 wrote to memory of 2788	2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe	41
PID 2232 wrote to memory of 2788	2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe	41
PID 2232 wrote to memory of 2788	2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe	41
PID 2232 wrote to memory of 2828	2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe	42
PID 2232 wrote to memory of 2828	2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe	42
PID 2232 wrote to memory of 2828	2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe	42
PID 2232 wrote to memory of 1636	2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe	43
PID 2232 wrote to memory of 1636	2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe	43
PID 2232 wrote to memory of 1636	2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe	43
PID 2232 wrote to memory of 1620	2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe	44
PID 2232 wrote to memory of 1620	2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe	44
PID 2232 wrote to memory of 1620	2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe	44
PID 2232 wrote to memory of 2000	2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe	45
PID 2232 wrote to memory of 2000	2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe	45
PID 2232 wrote to memory of 2000	2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe	45
PID 2232 wrote to memory of 1952	2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe	46
PID 2232 wrote to memory of 1952	2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe	46
PID 2232 wrote to memory of 1952	2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe	46
PID 2232 wrote to memory of 2156	2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe	47
PID 2232 wrote to memory of 2156	2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe	47
PID 2232 wrote to memory of 2156	2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe	47
PID 2232 wrote to memory of 2636	2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe	48
PID 2232 wrote to memory of 2636	2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe	48
PID 2232 wrote to memory of 2636	2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe	48
PID 2232 wrote to memory of 1640	2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe	49
PID 2232 wrote to memory of 1640	2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe	49
PID 2232 wrote to memory of 1640	2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe	49
PID 2232 wrote to memory of 2004	2232	0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe	50

C:\Users\Admin\AppData\Local\Temp\0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe
"C:\Users\Admin\AppData\Local\Temp\0cf95bfc8dba4c9824685c891b7f6000_NEIKI.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2232
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2412
- C:\Windows\System\vkSnJAv.exe
  C:\Windows\System\vkSnJAv.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\kJhgcJZ.exe
  C:\Windows\System\kJhgcJZ.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\fkDextK.exe
  C:\Windows\System\fkDextK.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\XFETzCS.exe
  C:\Windows\System\XFETzCS.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\kRHBxUN.exe
  C:\Windows\System\kRHBxUN.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\NiPfBkH.exe
  C:\Windows\System\NiPfBkH.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\tXVBWpp.exe
  C:\Windows\System\tXVBWpp.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\ZUDvkDG.exe
  C:\Windows\System\ZUDvkDG.exe
  2⤵
  - Executes dropped EXE
  PID:556
- C:\Windows\System\ZzZviYU.exe
  C:\Windows\System\ZzZviYU.exe
  2⤵
  - Executes dropped EXE
  PID:1172
- C:\Windows\System\aTOclym.exe
  C:\Windows\System\aTOclym.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System\RUlcuwn.exe
  C:\Windows\System\RUlcuwn.exe
  2⤵
  - Executes dropped EXE
  PID:636
- C:\Windows\System\SmYfSSK.exe
  C:\Windows\System\SmYfSSK.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\wkeSoZh.exe
  C:\Windows\System\wkeSoZh.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\eenYIKO.exe
  C:\Windows\System\eenYIKO.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\jrmmAZM.exe
  C:\Windows\System\jrmmAZM.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\uHLIGAV.exe
  C:\Windows\System\uHLIGAV.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\TNiveTo.exe
  C:\Windows\System\TNiveTo.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\jmZpvpa.exe
  C:\Windows\System\jmZpvpa.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\ajVZorg.exe
  C:\Windows\System\ajVZorg.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\lTOpICG.exe
  C:\Windows\System\lTOpICG.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\TaizYsJ.exe
  C:\Windows\System\TaizYsJ.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\FXBLEjw.exe
  C:\Windows\System\FXBLEjw.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System\MWDOkZn.exe
  C:\Windows\System\MWDOkZn.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\psQOvBZ.exe
  C:\Windows\System\psQOvBZ.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\DECuKBm.exe
  C:\Windows\System\DECuKBm.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\MdXBLEv.exe
  C:\Windows\System\MdXBLEv.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\RLrnPKE.exe
  C:\Windows\System\RLrnPKE.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\uFbaISf.exe
  C:\Windows\System\uFbaISf.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\pblKHHN.exe
  C:\Windows\System\pblKHHN.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\TqGUeIZ.exe
  C:\Windows\System\TqGUeIZ.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\GWtbpeM.exe
  C:\Windows\System\GWtbpeM.exe
  2⤵
  - Executes dropped EXE
  PID:964
- C:\Windows\System\fIoksNc.exe
  C:\Windows\System\fIoksNc.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\dQireMw.exe
  C:\Windows\System\dQireMw.exe
  2⤵
  - Executes dropped EXE
  PID:1152
- C:\Windows\System\MFUvXYB.exe
  C:\Windows\System\MFUvXYB.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System\gFWQRbZ.exe
  C:\Windows\System\gFWQRbZ.exe
  2⤵
  - Executes dropped EXE
  PID:460
- C:\Windows\System\DVPOsrG.exe
  C:\Windows\System\DVPOsrG.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\TlJTbTD.exe
  C:\Windows\System\TlJTbTD.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\dYuKdPT.exe
  C:\Windows\System\dYuKdPT.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System\wJYbgxI.exe
  C:\Windows\System\wJYbgxI.exe
  2⤵
  - Executes dropped EXE
  PID:1072
- C:\Windows\System\WmWinVP.exe
  C:\Windows\System\WmWinVP.exe
  2⤵
  - Executes dropped EXE
  PID:980
- C:\Windows\System\zXpTjKL.exe
  C:\Windows\System\zXpTjKL.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\LFLVjDk.exe
  C:\Windows\System\LFLVjDk.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\NHWuwws.exe
  C:\Windows\System\NHWuwws.exe
  2⤵
  - Executes dropped EXE
  PID:1112
- C:\Windows\System\aCQLphR.exe
  C:\Windows\System\aCQLphR.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\ZGddXDP.exe
  C:\Windows\System\ZGddXDP.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\vqBxpxr.exe
  C:\Windows\System\vqBxpxr.exe
  2⤵
  - Executes dropped EXE
  PID:804
- C:\Windows\System\MXUZlBn.exe
  C:\Windows\System\MXUZlBn.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System\vwhtcdN.exe
  C:\Windows\System\vwhtcdN.exe
  2⤵
  - Executes dropped EXE
  PID:1136
- C:\Windows\System\PPCuWBh.exe
  C:\Windows\System\PPCuWBh.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\WHbJvqS.exe
  C:\Windows\System\WHbJvqS.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System\jaVkqcr.exe
  C:\Windows\System\jaVkqcr.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System\NZKwlqz.exe
  C:\Windows\System\NZKwlqz.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\VZHnamd.exe
  C:\Windows\System\VZHnamd.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\gjIegAz.exe
  C:\Windows\System\gjIegAz.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\NIDVLkW.exe
  C:\Windows\System\NIDVLkW.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System\xPKvmwF.exe
  C:\Windows\System\xPKvmwF.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\huIVKME.exe
  C:\Windows\System\huIVKME.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\jtdQdMO.exe
  C:\Windows\System\jtdQdMO.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\ToirdFn.exe
  C:\Windows\System\ToirdFn.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\izqdufA.exe
  C:\Windows\System\izqdufA.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System\dDIiCna.exe
  C:\Windows\System\dDIiCna.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\mxdqnTe.exe
  C:\Windows\System\mxdqnTe.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\xbjRqjW.exe
  C:\Windows\System\xbjRqjW.exe
  2⤵
  - Executes dropped EXE
  PID:1388
- C:\Windows\System\HTZXOyT.exe
  C:\Windows\System\HTZXOyT.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\IoLWGUi.exe
  C:\Windows\System\IoLWGUi.exe
  2⤵
  PID:1120
- C:\Windows\System\lcLtkAM.exe
  C:\Windows\System\lcLtkAM.exe
  2⤵
  PID:1928
- C:\Windows\System\MrdYUuA.exe
  C:\Windows\System\MrdYUuA.exe
  2⤵
  PID:2360
- C:\Windows\System\eMcIoYW.exe
  C:\Windows\System\eMcIoYW.exe
  2⤵
  PID:1540
- C:\Windows\System\GPCaWOz.exe
  C:\Windows\System\GPCaWOz.exe
  2⤵
  PID:1644
- C:\Windows\System\QaiNJvu.exe
  C:\Windows\System\QaiNJvu.exe
  2⤵
  PID:2612
- C:\Windows\System\kyVrCbK.exe
  C:\Windows\System\kyVrCbK.exe
  2⤵
  PID:2288
- C:\Windows\System\ARbnKSx.exe
  C:\Windows\System\ARbnKSx.exe
  2⤵
  PID:764
- C:\Windows\System\PIXjSZc.exe
  C:\Windows\System\PIXjSZc.exe
  2⤵
  PID:2296
- C:\Windows\System\BksXtyG.exe
  C:\Windows\System\BksXtyG.exe
  2⤵
  PID:2272
- C:\Windows\System\QJKakgv.exe
  C:\Windows\System\QJKakgv.exe
  2⤵
  PID:576
- C:\Windows\System\eMBmALz.exe
  C:\Windows\System\eMBmALz.exe
  2⤵
  PID:1728
- C:\Windows\System\bXkjAJd.exe
  C:\Windows\System\bXkjAJd.exe
  2⤵
  PID:2072
- C:\Windows\System\hLpOvJQ.exe
  C:\Windows\System\hLpOvJQ.exe
  2⤵
  PID:3020
- C:\Windows\System\tRVKwrT.exe
  C:\Windows\System\tRVKwrT.exe
  2⤵
  PID:3004
- C:\Windows\System\QBBuSbl.exe
  C:\Windows\System\QBBuSbl.exe
  2⤵
  PID:1796
- C:\Windows\System\nJSOoIE.exe
  C:\Windows\System\nJSOoIE.exe
  2⤵
  PID:1092
- C:\Windows\System\EKgOghi.exe
  C:\Windows\System\EKgOghi.exe
  2⤵
  PID:1612
- C:\Windows\System\aMWVAbP.exe
  C:\Windows\System\aMWVAbP.exe
  2⤵
  PID:1056
- C:\Windows\System\JZzkQIe.exe
  C:\Windows\System\JZzkQIe.exe
  2⤵
  PID:2044
- C:\Windows\System\MgJvAep.exe
  C:\Windows\System\MgJvAep.exe
  2⤵
  PID:908
- C:\Windows\System\HQyJBvo.exe
  C:\Windows\System\HQyJBvo.exe
  2⤵
  PID:2976
- C:\Windows\System\CKboKJq.exe
  C:\Windows\System\CKboKJq.exe
  2⤵
  PID:1716
- C:\Windows\System\BCFTkRE.exe
  C:\Windows\System\BCFTkRE.exe
  2⤵
  PID:2108
- C:\Windows\System\QfbPkbk.exe
  C:\Windows\System\QfbPkbk.exe
  2⤵
  PID:2452
- C:\Windows\System\RMzikDT.exe
  C:\Windows\System\RMzikDT.exe
  2⤵
  PID:1480
- C:\Windows\System\OdrKaEx.exe
  C:\Windows\System\OdrKaEx.exe
  2⤵
  PID:1556
- C:\Windows\System\NFMlZtm.exe
  C:\Windows\System\NFMlZtm.exe
  2⤵
  PID:2104
- C:\Windows\System\YYcruVY.exe
  C:\Windows\System\YYcruVY.exe
  2⤵
  PID:2464
- C:\Windows\System\eLMOWRW.exe
  C:\Windows\System\eLMOWRW.exe
  2⤵
  PID:868
- C:\Windows\System\SYrmGsU.exe
  C:\Windows\System\SYrmGsU.exe
  2⤵
  PID:876
- C:\Windows\System\NxuGpZT.exe
  C:\Windows\System\NxuGpZT.exe
  2⤵
  PID:1916
- C:\Windows\System\lbmsvjr.exe
  C:\Windows\System\lbmsvjr.exe
  2⤵
  PID:2160
- C:\Windows\System\NMuiRAe.exe
  C:\Windows\System\NMuiRAe.exe
  2⤵
  PID:2968
- C:\Windows\System\JgEwaxM.exe
  C:\Windows\System\JgEwaxM.exe
  2⤵
  PID:1940
- C:\Windows\System\GzfhxZH.exe
  C:\Windows\System\GzfhxZH.exe
  2⤵
  PID:2372
- C:\Windows\System\fUforsc.exe
  C:\Windows\System\fUforsc.exe
  2⤵
  PID:1884
- C:\Windows\System\nrIuaWS.exe
  C:\Windows\System\nrIuaWS.exe
  2⤵
  PID:1920
- C:\Windows\System\YJagSBg.exe
  C:\Windows\System\YJagSBg.exe
  2⤵
  PID:2584
- C:\Windows\System\tLrNWBE.exe
  C:\Windows\System\tLrNWBE.exe
  2⤵
  PID:1188
- C:\Windows\System\eRZzFBl.exe
  C:\Windows\System\eRZzFBl.exe
  2⤵
  PID:1196
- C:\Windows\System\gnLtPqf.exe
  C:\Windows\System\gnLtPqf.exe
  2⤵
  PID:2528
- C:\Windows\System\eCKwBvI.exe
  C:\Windows\System\eCKwBvI.exe
  2⤵
  PID:584
- C:\Windows\System\qdzpKgE.exe
  C:\Windows\System\qdzpKgE.exe
  2⤵
  PID:1712
- C:\Windows\System\EBHgLMd.exe
  C:\Windows\System\EBHgLMd.exe
  2⤵
  PID:2336
- C:\Windows\System\vAtLpSc.exe
  C:\Windows\System\vAtLpSc.exe
  2⤵
  PID:984
- C:\Windows\System\NwzzlLG.exe
  C:\Windows\System\NwzzlLG.exe
  2⤵
  PID:2376
- C:\Windows\System\DPmojfh.exe
  C:\Windows\System\DPmojfh.exe
  2⤵
  PID:2036
- C:\Windows\System\iaRbgZh.exe
  C:\Windows\System\iaRbgZh.exe
  2⤵
  PID:2284
- C:\Windows\System\YfOURHr.exe
  C:\Windows\System\YfOURHr.exe
  2⤵
  PID:880
- C:\Windows\System\sPyiHJA.exe
  C:\Windows\System\sPyiHJA.exe
  2⤵
  PID:1832
- C:\Windows\System\AyzcJjv.exe
  C:\Windows\System\AyzcJjv.exe
  2⤵
  PID:1752
- C:\Windows\System\IMRjlkR.exe
  C:\Windows\System\IMRjlkR.exe
  2⤵
  PID:1384
- C:\Windows\System\dutBWwU.exe
  C:\Windows\System\dutBWwU.exe
  2⤵
  PID:2076
- C:\Windows\System\xBdzvjQ.exe
  C:\Windows\System\xBdzvjQ.exe
  2⤵
  PID:2704
- C:\Windows\System\ZlEmNxC.exe
  C:\Windows\System\ZlEmNxC.exe
  2⤵
  PID:2552
- C:\Windows\System\UNnOdcf.exe
  C:\Windows\System\UNnOdcf.exe
  2⤵
  PID:2444
- C:\Windows\System\rdQhJpy.exe
  C:\Windows\System\rdQhJpy.exe
  2⤵
  PID:1904
- C:\Windows\System\mUICGqf.exe
  C:\Windows\System\mUICGqf.exe
  2⤵
  PID:2932
- C:\Windows\System\CPVAhMt.exe
  C:\Windows\System\CPVAhMt.exe
  2⤵
  PID:2624
- C:\Windows\System\xnDNWxP.exe
  C:\Windows\System\xnDNWxP.exe
  2⤵
  PID:1720
- C:\Windows\System\aQBkNmt.exe
  C:\Windows\System\aQBkNmt.exe
  2⤵
  PID:1404
- C:\Windows\System\cchSrGj.exe
  C:\Windows\System\cchSrGj.exe
  2⤵
  PID:2516
- C:\Windows\System\PjHijcF.exe
  C:\Windows\System\PjHijcF.exe
  2⤵
  PID:1680
- C:\Windows\System\vBjZziF.exe
  C:\Windows\System\vBjZziF.exe
  2⤵
  PID:1828
- C:\Windows\System\qfBKgYX.exe
  C:\Windows\System\qfBKgYX.exe
  2⤵
  PID:2984
- C:\Windows\System\WkPGpUE.exe
  C:\Windows\System\WkPGpUE.exe
  2⤵
  PID:1572
- C:\Windows\System\LGXIBuc.exe
  C:\Windows\System\LGXIBuc.exe
  2⤵
  PID:1588
- C:\Windows\System\XZKcJKv.exe
  C:\Windows\System\XZKcJKv.exe
  2⤵
  PID:1524
- C:\Windows\System\pYvqXZX.exe
  C:\Windows\System\pYvqXZX.exe
  2⤵
  PID:864
- C:\Windows\System\BOkfaGs.exe
  C:\Windows\System\BOkfaGs.exe
  2⤵
  PID:112
- C:\Windows\System\DukAXOv.exe
  C:\Windows\System\DukAXOv.exe
  2⤵
  PID:2588
- C:\Windows\System\XuNSZhQ.exe
  C:\Windows\System\XuNSZhQ.exe
  2⤵
  PID:1908
- C:\Windows\System\EwPQETc.exe
  C:\Windows\System\EwPQETc.exe
  2⤵
  PID:3084
- C:\Windows\System\biJZkCr.exe
  C:\Windows\System\biJZkCr.exe
  2⤵
  PID:3104
- C:\Windows\System\oYtfvXk.exe
  C:\Windows\System\oYtfvXk.exe
  2⤵
  PID:3124
- C:\Windows\System\dqLANfn.exe
  C:\Windows\System\dqLANfn.exe
  2⤵
  PID:3144
- C:\Windows\System\jNXrVXE.exe
  C:\Windows\System\jNXrVXE.exe
  2⤵
  PID:3164
- C:\Windows\System\xQMMBgs.exe
  C:\Windows\System\xQMMBgs.exe
  2⤵
  PID:3180
- C:\Windows\System\nCFuvpF.exe
  C:\Windows\System\nCFuvpF.exe
  2⤵
  PID:3204
- C:\Windows\System\UPRIKjp.exe
  C:\Windows\System\UPRIKjp.exe
  2⤵
  PID:3220
- C:\Windows\System\qqskuzE.exe
  C:\Windows\System\qqskuzE.exe
  2⤵
  PID:3240
- C:\Windows\System\PxwhfFR.exe
  C:\Windows\System\PxwhfFR.exe
  2⤵
  PID:3260
- C:\Windows\System\vJvdFxH.exe
  C:\Windows\System\vJvdFxH.exe
  2⤵
  PID:3280
- C:\Windows\System\uhWcmXl.exe
  C:\Windows\System\uhWcmXl.exe
  2⤵
  PID:3296
- C:\Windows\System\SibFMeC.exe
  C:\Windows\System\SibFMeC.exe
  2⤵
  PID:3328
- C:\Windows\System\qQWBNVy.exe
  C:\Windows\System\qQWBNVy.exe
  2⤵
  PID:3344
- C:\Windows\System\dccUkKS.exe
  C:\Windows\System\dccUkKS.exe
  2⤵
  PID:3364
- C:\Windows\System\ALQvVhi.exe
  C:\Windows\System\ALQvVhi.exe
  2⤵
  PID:3384
- C:\Windows\System\HGtvPrH.exe
  C:\Windows\System\HGtvPrH.exe
  2⤵
  PID:3404
- C:\Windows\System\kcEyPcS.exe
  C:\Windows\System\kcEyPcS.exe
  2⤵
  PID:3420
- C:\Windows\System\SeovicW.exe
  C:\Windows\System\SeovicW.exe
  2⤵
  PID:3448
- C:\Windows\System\UEhIXIT.exe
  C:\Windows\System\UEhIXIT.exe
  2⤵
  PID:3464
- C:\Windows\System\vTijDGU.exe
  C:\Windows\System\vTijDGU.exe
  2⤵
  PID:3488
- C:\Windows\System\IUZhcPO.exe
  C:\Windows\System\IUZhcPO.exe
  2⤵
  PID:3508
- C:\Windows\System\oTSotnV.exe
  C:\Windows\System\oTSotnV.exe
  2⤵
  PID:3528
- C:\Windows\System\vPiokCo.exe
  C:\Windows\System\vPiokCo.exe
  2⤵
  PID:3548
- C:\Windows\System\CCNeZNr.exe
  C:\Windows\System\CCNeZNr.exe
  2⤵
  PID:3568
- C:\Windows\System\jxXgAUS.exe
  C:\Windows\System\jxXgAUS.exe
  2⤵
  PID:3584
- C:\Windows\System\yIudCft.exe
  C:\Windows\System\yIudCft.exe
  2⤵
  PID:3608
- C:\Windows\System\rkROKnI.exe
  C:\Windows\System\rkROKnI.exe
  2⤵
  PID:3628
- C:\Windows\System\kQJgrMz.exe
  C:\Windows\System\kQJgrMz.exe
  2⤵
  PID:3648
- C:\Windows\System\KeLDsFc.exe
  C:\Windows\System\KeLDsFc.exe
  2⤵
  PID:3664
- C:\Windows\System\AXVogmr.exe
  C:\Windows\System\AXVogmr.exe
  2⤵
  PID:3688
- C:\Windows\System\jUvFiSI.exe
  C:\Windows\System\jUvFiSI.exe
  2⤵
  PID:3704
- C:\Windows\System\eNtSkKZ.exe
  C:\Windows\System\eNtSkKZ.exe
  2⤵
  PID:3728
- C:\Windows\System\HYjbhQL.exe
  C:\Windows\System\HYjbhQL.exe
  2⤵
  PID:3744
- C:\Windows\System\VaIavOw.exe
  C:\Windows\System\VaIavOw.exe
  2⤵
  PID:3768
- C:\Windows\System\ecfnuCp.exe
  C:\Windows\System\ecfnuCp.exe
  2⤵
  PID:3788
- C:\Windows\System\FqwuqSa.exe
  C:\Windows\System\FqwuqSa.exe
  2⤵
  PID:3808
- C:\Windows\System\oWBnCwL.exe
  C:\Windows\System\oWBnCwL.exe
  2⤵
  PID:3828
- C:\Windows\System\YawgPHc.exe
  C:\Windows\System\YawgPHc.exe
  2⤵
  PID:3852
- C:\Windows\System\euAaeYH.exe
  C:\Windows\System\euAaeYH.exe
  2⤵
  PID:3868
- C:\Windows\System\qjrAAVH.exe
  C:\Windows\System\qjrAAVH.exe
  2⤵
  PID:3892
- C:\Windows\System\MEMNjor.exe
  C:\Windows\System\MEMNjor.exe
  2⤵
  PID:3912
- C:\Windows\System\xRnCKkx.exe
  C:\Windows\System\xRnCKkx.exe
  2⤵
  PID:3932
- C:\Windows\System\IrskCLY.exe
  C:\Windows\System\IrskCLY.exe
  2⤵
  PID:3948
- C:\Windows\System\DvJDUjS.exe
  C:\Windows\System\DvJDUjS.exe
  2⤵
  PID:3972
- C:\Windows\System\OXWPTVa.exe
  C:\Windows\System\OXWPTVa.exe
  2⤵
  PID:3988
- C:\Windows\System\xzMVqEx.exe
  C:\Windows\System\xzMVqEx.exe
  2⤵
  PID:4012
- C:\Windows\System\VqSZhQI.exe
  C:\Windows\System\VqSZhQI.exe
  2⤵
  PID:4032
- C:\Windows\System\qlgDvoB.exe
  C:\Windows\System\qlgDvoB.exe
  2⤵
  PID:4052
- C:\Windows\System\GVQaeJr.exe
  C:\Windows\System\GVQaeJr.exe
  2⤵
  PID:4072
- C:\Windows\System\RdyiwYT.exe
  C:\Windows\System\RdyiwYT.exe
  2⤵
  PID:4092
- C:\Windows\System\QbIIcic.exe
  C:\Windows\System\QbIIcic.exe
  2⤵
  PID:2572
- C:\Windows\System\EsEwIsW.exe
  C:\Windows\System\EsEwIsW.exe
  2⤵
  PID:608
- C:\Windows\System\NXKSsIZ.exe
  C:\Windows\System\NXKSsIZ.exe
  2⤵
  PID:1744
- C:\Windows\System\wqRhaRL.exe
  C:\Windows\System\wqRhaRL.exe
  2⤵
  PID:1624
- C:\Windows\System\gQXqFZi.exe
  C:\Windows\System\gQXqFZi.exe
  2⤵
  PID:2860
- C:\Windows\System\DehBFqV.exe
  C:\Windows\System\DehBFqV.exe
  2⤵
  PID:2716
- C:\Windows\System\YeTVJFg.exe
  C:\Windows\System\YeTVJFg.exe
  2⤵
  PID:2448
- C:\Windows\System\TRGavcy.exe
  C:\Windows\System\TRGavcy.exe
  2⤵
  PID:3120
- C:\Windows\System\ROEefDf.exe
  C:\Windows\System\ROEefDf.exe
  2⤵
  PID:3160
- C:\Windows\System\UgIxUPc.exe
  C:\Windows\System\UgIxUPc.exe
  2⤵
  PID:3188
- C:\Windows\System\McHmqAz.exe
  C:\Windows\System\McHmqAz.exe
  2⤵
  PID:3236
- C:\Windows\System\uWPedMd.exe
  C:\Windows\System\uWPedMd.exe
  2⤵
  PID:3304
- C:\Windows\System\JmpwNlx.exe
  C:\Windows\System\JmpwNlx.exe
  2⤵
  PID:3140
- C:\Windows\System\kYvhNDa.exe
  C:\Windows\System\kYvhNDa.exe
  2⤵
  PID:3356
- C:\Windows\System\WWpAfVu.exe
  C:\Windows\System\WWpAfVu.exe
  2⤵
  PID:3216
- C:\Windows\System\saQPuon.exe
  C:\Windows\System\saQPuon.exe
  2⤵
  PID:3392
- C:\Windows\System\AxDNhWJ.exe
  C:\Windows\System\AxDNhWJ.exe
  2⤵
  PID:3432
- C:\Windows\System\SYweXZh.exe
  C:\Windows\System\SYweXZh.exe
  2⤵
  PID:3380
- C:\Windows\System\iBWeZBt.exe
  C:\Windows\System\iBWeZBt.exe
  2⤵
  PID:3416
- C:\Windows\System\uHhyDkn.exe
  C:\Windows\System\uHhyDkn.exe
  2⤵
  PID:3460
- C:\Windows\System\cfLBMfn.exe
  C:\Windows\System\cfLBMfn.exe
  2⤵
  PID:3520
- C:\Windows\System\oihyHWO.exe
  C:\Windows\System\oihyHWO.exe
  2⤵
  PID:3556
- C:\Windows\System\EZLykxz.exe
  C:\Windows\System\EZLykxz.exe
  2⤵
  PID:3592
- C:\Windows\System\LeudhlZ.exe
  C:\Windows\System\LeudhlZ.exe
  2⤵
  PID:3636
- C:\Windows\System\MGbFWdj.exe
  C:\Windows\System\MGbFWdj.exe
  2⤵
  PID:3640
- C:\Windows\System\keecCpB.exe
  C:\Windows\System\keecCpB.exe
  2⤵
  PID:3680
- C:\Windows\System\gbgsLRE.exe
  C:\Windows\System\gbgsLRE.exe
  2⤵
  PID:3656
- C:\Windows\System\RdkOGOf.exe
  C:\Windows\System\RdkOGOf.exe
  2⤵
  PID:3756
- C:\Windows\System\WgoBzjC.exe
  C:\Windows\System\WgoBzjC.exe
  2⤵
  PID:3800
- C:\Windows\System\kgDJZpd.exe
  C:\Windows\System\kgDJZpd.exe
  2⤵
  PID:3784
- C:\Windows\System\ZSGfiyd.exe
  C:\Windows\System\ZSGfiyd.exe
  2⤵
  PID:3820
- C:\Windows\System\ehLgTOe.exe
  C:\Windows\System\ehLgTOe.exe
  2⤵
  PID:3920
- C:\Windows\System\rTWOGJR.exe
  C:\Windows\System\rTWOGJR.exe
  2⤵
  PID:3900
- C:\Windows\System\CoLDHyP.exe
  C:\Windows\System\CoLDHyP.exe
  2⤵
  PID:3968
- C:\Windows\System\clZmJdh.exe
  C:\Windows\System\clZmJdh.exe
  2⤵
  PID:3944
- C:\Windows\System\zYfPrKz.exe
  C:\Windows\System\zYfPrKz.exe
  2⤵
  PID:4040
- C:\Windows\System\jltKlAN.exe
  C:\Windows\System\jltKlAN.exe
  2⤵
  PID:4048
- C:\Windows\System\ndiSXXe.exe
  C:\Windows\System\ndiSXXe.exe
  2⤵
  PID:1568
- C:\Windows\System\gjomkZs.exe
  C:\Windows\System\gjomkZs.exe
  2⤵
  PID:1788
- C:\Windows\System\JJEJnJI.exe
  C:\Windows\System\JJEJnJI.exe
  2⤵
  PID:2944
- C:\Windows\System\DuZpaHk.exe
  C:\Windows\System\DuZpaHk.exe
  2⤵
  PID:240
- C:\Windows\System\unhdgeB.exe
  C:\Windows\System\unhdgeB.exe
  2⤵
  PID:2908
- C:\Windows\System\yVXizFm.exe
  C:\Windows\System\yVXizFm.exe
  2⤵
  PID:3076
- C:\Windows\System\LzUUbJX.exe
  C:\Windows\System\LzUUbJX.exe
  2⤵
  PID:3156
- C:\Windows\System\yFteMsA.exe
  C:\Windows\System\yFteMsA.exe
  2⤵
  PID:3324
- C:\Windows\System\TvHroce.exe
  C:\Windows\System\TvHroce.exe
  2⤵
  PID:3228
- C:\Windows\System\FfWzqqK.exe
  C:\Windows\System\FfWzqqK.exe
  2⤵
  PID:3252
- C:\Windows\System\qsJekIl.exe
  C:\Windows\System\qsJekIl.exe
  2⤵
  PID:3376
- C:\Windows\System\hOcXnnM.exe
  C:\Windows\System\hOcXnnM.exe
  2⤵
  PID:3484
- C:\Windows\System\pLediit.exe
  C:\Windows\System\pLediit.exe
  2⤵
  PID:3212
- C:\Windows\System\FGGxKRd.exe
  C:\Windows\System\FGGxKRd.exe
  2⤵
  PID:2672
- C:\Windows\System\VlnASVe.exe
  C:\Windows\System\VlnASVe.exe
  2⤵
  PID:3544
- C:\Windows\System\tBdctDy.exe
  C:\Windows\System\tBdctDy.exe
  2⤵
  PID:3516
- C:\Windows\System\oCFxShe.exe
  C:\Windows\System\oCFxShe.exe
  2⤵
  PID:3564
- C:\Windows\System\BsoFBwW.exe
  C:\Windows\System\BsoFBwW.exe
  2⤵
  PID:3740
- C:\Windows\System\wxVbKoH.exe
  C:\Windows\System\wxVbKoH.exe
  2⤵
  PID:3660
- C:\Windows\System\ceIiywq.exe
  C:\Windows\System\ceIiywq.exe
  2⤵
  PID:3700
- C:\Windows\System\EmUbGpJ.exe
  C:\Windows\System\EmUbGpJ.exe
  2⤵
  PID:3908
- C:\Windows\System\VDyVbGi.exe
  C:\Windows\System\VDyVbGi.exe
  2⤵
  PID:3996
- C:\Windows\System\FQEtdAw.exe
  C:\Windows\System\FQEtdAw.exe
  2⤵
  PID:3964
- C:\Windows\System\fAIqcUD.exe
  C:\Windows\System\fAIqcUD.exe
  2⤵
  PID:3980
- C:\Windows\System\VVddoJP.exe
  C:\Windows\System\VVddoJP.exe
  2⤵
  PID:1656
- C:\Windows\System\dFAjclb.exe
  C:\Windows\System\dFAjclb.exe
  2⤵
  PID:1372
- C:\Windows\System\RRGSrEj.exe
  C:\Windows\System\RRGSrEj.exe
  2⤵
  PID:3092
- C:\Windows\System\UiHRhrf.exe
  C:\Windows\System\UiHRhrf.exe
  2⤵
  PID:1340
- C:\Windows\System\oiujWqL.exe
  C:\Windows\System\oiujWqL.exe
  2⤵
  PID:3352
- C:\Windows\System\FrWsaRo.exe
  C:\Windows\System\FrWsaRo.exe
  2⤵
  PID:3372
- C:\Windows\System\pMsoTfs.exe
  C:\Windows\System\pMsoTfs.exe
  2⤵
  PID:3536
- C:\Windows\System\LFtOqzA.exe
  C:\Windows\System\LFtOqzA.exe
  2⤵
  PID:3600
- C:\Windows\System\kwGjsJK.exe
  C:\Windows\System\kwGjsJK.exe
  2⤵
  PID:1672
- C:\Windows\System\pXQZCrG.exe
  C:\Windows\System\pXQZCrG.exe
  2⤵
  PID:3620
- C:\Windows\System\kCDSgBe.exe
  C:\Windows\System\kCDSgBe.exe
  2⤵
  PID:3276
- C:\Windows\System\ruKBXHK.exe
  C:\Windows\System\ruKBXHK.exe
  2⤵
  PID:3616
- C:\Windows\System\CJQXBBH.exe
  C:\Windows\System\CJQXBBH.exe
  2⤵
  PID:1300
- C:\Windows\System\FoVTKJn.exe
  C:\Windows\System\FoVTKJn.exe
  2⤵
  PID:2772
- C:\Windows\System\JqDImEh.exe
  C:\Windows\System\JqDImEh.exe
  2⤵
  PID:1544
- C:\Windows\System\qwckssr.exe
  C:\Windows\System\qwckssr.exe
  2⤵
  PID:1460
- C:\Windows\System\fHVCXgj.exe
  C:\Windows\System\fHVCXgj.exe
  2⤵
  PID:3796
- C:\Windows\System\GmWQvar.exe
  C:\Windows\System\GmWQvar.exe
  2⤵
  PID:1328
- C:\Windows\System\ypamywD.exe
  C:\Windows\System\ypamywD.exe
  2⤵
  PID:3684
- C:\Windows\System\qnFojru.exe
  C:\Windows\System\qnFojru.exe
  2⤵
  PID:1912
- C:\Windows\System\nZwDuXn.exe
  C:\Windows\System\nZwDuXn.exe
  2⤵
  PID:2204
- C:\Windows\System\SIziyKk.exe
  C:\Windows\System\SIziyKk.exe
  2⤵
  PID:3840
- C:\Windows\System\FAvKcQR.exe
  C:\Windows\System\FAvKcQR.exe
  2⤵
  PID:4004
- C:\Windows\System\iAgQnCy.exe
  C:\Windows\System\iAgQnCy.exe
  2⤵
  PID:3876
- C:\Windows\System\CtrtmTf.exe
  C:\Windows\System\CtrtmTf.exe
  2⤵
  PID:4044
- C:\Windows\System\VhHkfiX.exe
  C:\Windows\System\VhHkfiX.exe
  2⤵
  PID:2640
- C:\Windows\System\xxFHdts.exe
  C:\Windows\System\xxFHdts.exe
  2⤵
  PID:2684
- C:\Windows\System\uPmLVAx.exe
  C:\Windows\System\uPmLVAx.exe
  2⤵
  PID:436
- C:\Windows\System\YsFicoQ.exe
  C:\Windows\System\YsFicoQ.exe
  2⤵
  PID:308
- C:\Windows\System\FAueVwq.exe
  C:\Windows\System\FAueVwq.exe
  2⤵
  PID:1164
- C:\Windows\System\NadYuPw.exe
  C:\Windows\System\NadYuPw.exe
  2⤵
  PID:1584
- C:\Windows\System\ZnsmFQL.exe
  C:\Windows\System\ZnsmFQL.exe
  2⤵
  PID:3256
- C:\Windows\System\FJLEgcW.exe
  C:\Windows\System\FJLEgcW.exe
  2⤵
  PID:1988
- C:\Windows\System\LcdIPBA.exe
  C:\Windows\System\LcdIPBA.exe
  2⤵
  PID:336
- C:\Windows\System\blBrccQ.exe
  C:\Windows\System\blBrccQ.exe
  2⤵
  PID:2540
- C:\Windows\System\bbtgLki.exe
  C:\Windows\System\bbtgLki.exe
  2⤵
  PID:1980
- C:\Windows\System\viCNwST.exe
  C:\Windows\System\viCNwST.exe
  2⤵
  PID:2252
- C:\Windows\System\LstBPSU.exe
  C:\Windows\System\LstBPSU.exe
  2⤵
  PID:3816
- C:\Windows\System\OEJbsvf.exe
  C:\Windows\System\OEJbsvf.exe
  2⤵
  PID:3428
- C:\Windows\System\ZkjvraU.exe
  C:\Windows\System\ZkjvraU.exe
  2⤵
  PID:3780
- C:\Windows\System\sbnDUsZ.exe
  C:\Windows\System\sbnDUsZ.exe
  2⤵
  PID:4068
- C:\Windows\System\eEhwnow.exe
  C:\Windows\System\eEhwnow.exe
  2⤵
  PID:3500
- C:\Windows\System\ppprheJ.exe
  C:\Windows\System\ppprheJ.exe
  2⤵
  PID:4008
- C:\Windows\System\rpuwldy.exe
  C:\Windows\System\rpuwldy.exe
  2⤵
  PID:4088
- C:\Windows\System\rHIwyHd.exe
  C:\Windows\System\rHIwyHd.exe
  2⤵
  PID:3804
- C:\Windows\System\IhLuhEU.exe
  C:\Windows\System\IhLuhEU.exe
  2⤵
  PID:2200
- C:\Windows\System\CrwFFFx.exe
  C:\Windows\System\CrwFFFx.exe
  2⤵
  PID:3644
- C:\Windows\System\DQquWZd.exe
  C:\Windows\System\DQquWZd.exe
  2⤵
  PID:1104
- C:\Windows\System\okPRiwT.exe
  C:\Windows\System\okPRiwT.exe
  2⤵
  PID:3540
- C:\Windows\System\yIxnaRf.exe
  C:\Windows\System\yIxnaRf.exe
  2⤵
  PID:1888
- C:\Windows\System\SsBMemX.exe
  C:\Windows\System\SsBMemX.exe
  2⤵
  PID:3248
- C:\Windows\System\MASjpVn.exe
  C:\Windows\System\MASjpVn.exe
  2⤵
  PID:3624
- C:\Windows\System\kFcGLKy.exe
  C:\Windows\System\kFcGLKy.exe
  2⤵
  PID:2008
- C:\Windows\System\EfTTnds.exe
  C:\Windows\System\EfTTnds.exe
  2⤵
  PID:1896
- C:\Windows\System\akvRmhg.exe
  C:\Windows\System\akvRmhg.exe
  2⤵
  PID:1576
- C:\Windows\System\ShWJDKp.exe
  C:\Windows\System\ShWJDKp.exe
  2⤵
  PID:3112
- C:\Windows\System\qJbqund.exe
  C:\Windows\System\qJbqund.exe
  2⤵
  PID:1560
- C:\Windows\System\WAthpiV.exe
  C:\Windows\System\WAthpiV.exe
  2⤵
  PID:3604
- C:\Windows\System\JDfbPET.exe
  C:\Windows\System\JDfbPET.exe
  2⤵
  PID:4100
- C:\Windows\System\AdGwnCY.exe
  C:\Windows\System\AdGwnCY.exe
  2⤵
  PID:4120
- C:\Windows\System\XLaSsMq.exe
  C:\Windows\System\XLaSsMq.exe
  2⤵
  PID:4140
- C:\Windows\System\PZxTsnz.exe
  C:\Windows\System\PZxTsnz.exe
  2⤵
  PID:4164
- C:\Windows\System\lMKqSui.exe
  C:\Windows\System\lMKqSui.exe
  2⤵
  PID:4180
- C:\Windows\System\MUwDEze.exe
  C:\Windows\System\MUwDEze.exe
  2⤵
  PID:4200
- C:\Windows\System\JYvAunY.exe
  C:\Windows\System\JYvAunY.exe
  2⤵
  PID:4216
- C:\Windows\System\hkCtEDx.exe
  C:\Windows\System\hkCtEDx.exe
  2⤵
  PID:4236
- C:\Windows\System\QqipKwv.exe
  C:\Windows\System\QqipKwv.exe
  2⤵
  PID:4252
- C:\Windows\System\QRWlDPd.exe
  C:\Windows\System\QRWlDPd.exe
  2⤵
  PID:4296
- C:\Windows\System\GNfJlIe.exe
  C:\Windows\System\GNfJlIe.exe
  2⤵
  PID:4316
- C:\Windows\System\GtFhETp.exe
  C:\Windows\System\GtFhETp.exe
  2⤵
  PID:4332
- C:\Windows\System\CfdkOnw.exe
  C:\Windows\System\CfdkOnw.exe
  2⤵
  PID:4348
- C:\Windows\System\tjScIBM.exe
  C:\Windows\System\tjScIBM.exe
  2⤵
  PID:4368
- C:\Windows\System\FCYXKym.exe
  C:\Windows\System\FCYXKym.exe
  2⤵
  PID:4384
- C:\Windows\System\jMyBCic.exe
  C:\Windows\System\jMyBCic.exe
  2⤵
  PID:4400
- C:\Windows\System\EQYaCiL.exe
  C:\Windows\System\EQYaCiL.exe
  2⤵
  PID:4416
- C:\Windows\System\dbuNRDw.exe
  C:\Windows\System\dbuNRDw.exe
  2⤵
  PID:4436
- C:\Windows\System\JgDcKCX.exe
  C:\Windows\System\JgDcKCX.exe
  2⤵
  PID:4472
- C:\Windows\System\gpyfXaR.exe
  C:\Windows\System\gpyfXaR.exe
  2⤵
  PID:4492
- C:\Windows\System\JKUPopV.exe
  C:\Windows\System\JKUPopV.exe
  2⤵
  PID:4508
- C:\Windows\System\kEzHovD.exe
  C:\Windows\System\kEzHovD.exe
  2⤵
  PID:4528
- C:\Windows\System\nKrgMeX.exe
  C:\Windows\System\nKrgMeX.exe
  2⤵
  PID:4544
- C:\Windows\System\iRIpOUA.exe
  C:\Windows\System\iRIpOUA.exe
  2⤵
  PID:4568
- C:\Windows\System\ORonRbc.exe
  C:\Windows\System\ORonRbc.exe
  2⤵
  PID:4600
- C:\Windows\System\hBTmPWj.exe
  C:\Windows\System\hBTmPWj.exe
  2⤵
  PID:4616
- C:\Windows\System\TUPQwhG.exe
  C:\Windows\System\TUPQwhG.exe
  2⤵
  PID:4636
- C:\Windows\System\VovkWOf.exe
  C:\Windows\System\VovkWOf.exe
  2⤵
  PID:4656
- C:\Windows\System\wIhwQSm.exe
  C:\Windows\System\wIhwQSm.exe
  2⤵
  PID:4672
- C:\Windows\System\qPcGhFP.exe
  C:\Windows\System\qPcGhFP.exe
  2⤵
  PID:4696
- C:\Windows\System\hbKQbFX.exe
  C:\Windows\System\hbKQbFX.exe
  2⤵
  PID:4716
- C:\Windows\System\lxFXcRn.exe
  C:\Windows\System\lxFXcRn.exe
  2⤵
  PID:4732
- C:\Windows\System\VKuwmZo.exe
  C:\Windows\System\VKuwmZo.exe
  2⤵
  PID:4760
- C:\Windows\System\gXKextG.exe
  C:\Windows\System\gXKextG.exe
  2⤵
  PID:4776
- C:\Windows\System\ajuqLWl.exe
  C:\Windows\System\ajuqLWl.exe
  2⤵
  PID:4796
- C:\Windows\System\wbynQDi.exe
  C:\Windows\System\wbynQDi.exe
  2⤵
  PID:4812
- C:\Windows\System\GmnTxin.exe
  C:\Windows\System\GmnTxin.exe
  2⤵
  PID:4828
- C:\Windows\System\DweNnRU.exe
  C:\Windows\System\DweNnRU.exe
  2⤵
  PID:4852
- C:\Windows\System\vCDjORv.exe
  C:\Windows\System\vCDjORv.exe
  2⤵
  PID:4880
- C:\Windows\System\cltKiGC.exe
  C:\Windows\System\cltKiGC.exe
  2⤵
  PID:4896
- C:\Windows\System\fbGeNlc.exe
  C:\Windows\System\fbGeNlc.exe
  2⤵
  PID:4912
- C:\Windows\System\HOFLvMO.exe
  C:\Windows\System\HOFLvMO.exe
  2⤵
  PID:4932
- C:\Windows\System\qOZeJFJ.exe
  C:\Windows\System\qOZeJFJ.exe
  2⤵
  PID:4956
- C:\Windows\System\EBowxDN.exe
  C:\Windows\System\EBowxDN.exe
  2⤵
  PID:4972
- C:\Windows\System\BwEbKyv.exe
  C:\Windows\System\BwEbKyv.exe
  2⤵
  PID:4988
- C:\Windows\System\mqUrZUk.exe
  C:\Windows\System\mqUrZUk.exe
  2⤵
  PID:5008
- C:\Windows\System\ygaxmCP.exe
  C:\Windows\System\ygaxmCP.exe
  2⤵
  PID:5040
- C:\Windows\System\AkMKgAD.exe
  C:\Windows\System\AkMKgAD.exe
  2⤵
  PID:5056
- C:\Windows\System\MKxbHWW.exe
  C:\Windows\System\MKxbHWW.exe
  2⤵
  PID:5072
- C:\Windows\System\rXZEWtQ.exe
  C:\Windows\System\rXZEWtQ.exe
  2⤵
  PID:5092
- C:\Windows\System\pILmjQV.exe
  C:\Windows\System\pILmjQV.exe
  2⤵
  PID:5116
- C:\Windows\System\cPxeIrg.exe
  C:\Windows\System\cPxeIrg.exe
  2⤵
  PID:3132
- C:\Windows\System\dWFqNLS.exe
  C:\Windows\System\dWFqNLS.exe
  2⤵
  PID:4172
- C:\Windows\System\rEKwoSj.exe
  C:\Windows\System\rEKwoSj.exe
  2⤵
  PID:4212
- C:\Windows\System\KhMUOaG.exe
  C:\Windows\System\KhMUOaG.exe
  2⤵
  PID:3012
- C:\Windows\System\sCmswnM.exe
  C:\Windows\System\sCmswnM.exe
  2⤵
  PID:4116
- C:\Windows\System\vFsJzzH.exe
  C:\Windows\System\vFsJzzH.exe
  2⤵
  PID:4192
- C:\Windows\System\zGJlasN.exe
  C:\Windows\System\zGJlasN.exe
  2⤵
  PID:4260
- C:\Windows\System\JoFNLJc.exe
  C:\Windows\System\JoFNLJc.exe
  2⤵
  PID:4304
- C:\Windows\System\NuGrQpF.exe
  C:\Windows\System\NuGrQpF.exe
  2⤵
  PID:4396
- C:\Windows\System\DapzFiM.exe
  C:\Windows\System\DapzFiM.exe
  2⤵
  PID:4356
- C:\Windows\System\ZKqsOti.exe
  C:\Windows\System\ZKqsOti.exe
  2⤵
  PID:4460
- C:\Windows\System\dgzcwOa.exe
  C:\Windows\System\dgzcwOa.exe
  2⤵
  PID:4412
- C:\Windows\System\bUTKwWm.exe
  C:\Windows\System\bUTKwWm.exe
  2⤵
  PID:4452
- C:\Windows\System\VyMJnQU.exe
  C:\Windows\System\VyMJnQU.exe
  2⤵
  PID:4480
- C:\Windows\System\wjsHeqM.exe
  C:\Windows\System\wjsHeqM.exe
  2⤵
  PID:4556
- C:\Windows\System\kBnMzmH.exe
  C:\Windows\System\kBnMzmH.exe
  2⤵
  PID:4552
- C:\Windows\System\jlPntEl.exe
  C:\Windows\System\jlPntEl.exe
  2⤵
  PID:4524
- C:\Windows\System\mpkoCCf.exe
  C:\Windows\System\mpkoCCf.exe
  2⤵
  PID:4624
- C:\Windows\System\nComEmm.exe
  C:\Windows\System\nComEmm.exe
  2⤵
  PID:4664
- C:\Windows\System\oTzELbQ.exe
  C:\Windows\System\oTzELbQ.exe
  2⤵
  PID:4680
- C:\Windows\System\hDNLDfq.exe
  C:\Windows\System\hDNLDfq.exe
  2⤵
  PID:4740
- C:\Windows\System\xRBeGbh.exe
  C:\Windows\System\xRBeGbh.exe
  2⤵
  PID:4728
- C:\Windows\System\ggWLfYj.exe
  C:\Windows\System\ggWLfYj.exe
  2⤵
  PID:4768
- C:\Windows\System\KesxXhe.exe
  C:\Windows\System\KesxXhe.exe
  2⤵
  PID:4824
- C:\Windows\System\GkEFGYK.exe
  C:\Windows\System\GkEFGYK.exe
  2⤵
  PID:4836
- C:\Windows\System\PFKxrsX.exe
  C:\Windows\System\PFKxrsX.exe
  2⤵
  PID:4808
- C:\Windows\System\AvHNJKc.exe
  C:\Windows\System\AvHNJKc.exe
  2⤵
  PID:4888
- C:\Windows\System\WDTbBtC.exe
  C:\Windows\System\WDTbBtC.exe
  2⤵
  PID:4892
- C:\Windows\System\hYhKofJ.exe
  C:\Windows\System\hYhKofJ.exe
  2⤵
  PID:5028
- C:\Windows\System\uMsALjV.exe
  C:\Windows\System\uMsALjV.exe
  2⤵
  PID:5000
- C:\Windows\System\zOTdJuh.exe
  C:\Windows\System\zOTdJuh.exe
  2⤵
  PID:5100
- C:\Windows\System\bsFrUvP.exe
  C:\Windows\System\bsFrUvP.exe
  2⤵
  PID:5080
- C:\Windows\System\JgWeUjz.exe
  C:\Windows\System\JgWeUjz.exe
  2⤵
  PID:4148
- C:\Windows\System\otunVQQ.exe
  C:\Windows\System\otunVQQ.exe
  2⤵
  PID:4280
- C:\Windows\System\cscRgis.exe
  C:\Windows\System\cscRgis.exe
  2⤵
  PID:4232
- C:\Windows\System\iRbzQee.exe
  C:\Windows\System\iRbzQee.exe
  2⤵
  PID:3580
- C:\Windows\System\dBPaHMx.exe
  C:\Windows\System\dBPaHMx.exe
  2⤵
  PID:4228
- C:\Windows\System\okwDQOy.exe
  C:\Windows\System\okwDQOy.exe
  2⤵
  PID:4424
- C:\Windows\System\YfPmdHe.exe
  C:\Windows\System\YfPmdHe.exe
  2⤵
  PID:4464
- C:\Windows\System\tZJiTCn.exe
  C:\Windows\System\tZJiTCn.exe
  2⤵
  PID:4536
- C:\Windows\System\ByGtPOY.exe
  C:\Windows\System\ByGtPOY.exe
  2⤵
  PID:4448
- C:\Windows\System\fENqqiO.exe
  C:\Windows\System\fENqqiO.exe
  2⤵
  PID:2140
- C:\Windows\System\IPXzYrM.exe
  C:\Windows\System\IPXzYrM.exe
  2⤵
  PID:4504
- C:\Windows\System\TSbYyBy.exe
  C:\Windows\System\TSbYyBy.exe
  2⤵
  PID:4688
- C:\Windows\System\bAbCgyW.exe
  C:\Windows\System\bAbCgyW.exe
  2⤵
  PID:4708
- C:\Windows\System\sIHPfkC.exe
  C:\Windows\System\sIHPfkC.exe
  2⤵
  PID:4792
- C:\Windows\System\uvblwkW.exe
  C:\Windows\System\uvblwkW.exe
  2⤵
  PID:4944
- C:\Windows\System\uUzBdso.exe
  C:\Windows\System\uUzBdso.exe
  2⤵
  PID:4984
- C:\Windows\System\YDOKyeC.exe
  C:\Windows\System\YDOKyeC.exe
  2⤵
  PID:4868
- C:\Windows\System\inyTBCC.exe
  C:\Windows\System\inyTBCC.exe
  2⤵
  PID:4996
- C:\Windows\System\vyXzZBT.exe
  C:\Windows\System\vyXzZBT.exe
  2⤵
  PID:5064
- C:\Windows\System\EKRXNQT.exe
  C:\Windows\System\EKRXNQT.exe
  2⤵
  PID:4132
- C:\Windows\System\yOegTFr.exe
  C:\Windows\System\yOegTFr.exe
  2⤵
  PID:4288
- C:\Windows\System\FHiOzCA.exe
  C:\Windows\System\FHiOzCA.exe
  2⤵
  PID:2432
- C:\Windows\System\jkufAGR.exe
  C:\Windows\System\jkufAGR.exe
  2⤵
  PID:4308
- C:\Windows\System\PknWlMj.exe
  C:\Windows\System\PknWlMj.exe
  2⤵
  PID:4392
- C:\Windows\System\WPywHMD.exe
  C:\Windows\System\WPywHMD.exe
  2⤵
  PID:4516
- C:\Windows\System\QQcMCuG.exe
  C:\Windows\System\QQcMCuG.exe
  2⤵
  PID:4864
- C:\Windows\System\cUQhChM.exe
  C:\Windows\System\cUQhChM.exe
  2⤵
  PID:4876
- C:\Windows\System\PSJvXdk.exe
  C:\Windows\System\PSJvXdk.exe
  2⤵
  PID:4644
- C:\Windows\System\alwOLGO.exe
  C:\Windows\System\alwOLGO.exe
  2⤵
  PID:5048
- C:\Windows\System\FtIPgDh.exe
  C:\Windows\System\FtIPgDh.exe
  2⤵
  PID:4784
- C:\Windows\System\fNggNCc.exe
  C:\Windows\System\fNggNCc.exe
  2⤵
  PID:5020
- C:\Windows\System\CctfhRG.exe
  C:\Windows\System\CctfhRG.exe
  2⤵
  PID:4540
- C:\Windows\System\GvnvSNV.exe
  C:\Windows\System\GvnvSNV.exe
  2⤵
  PID:4340
- C:\Windows\System\BVYknvO.exe
  C:\Windows\System\BVYknvO.exe
  2⤵
  PID:4272
- C:\Windows\System\VCJxCSa.exe
  C:\Windows\System\VCJxCSa.exe
  2⤵
  PID:4612
- C:\Windows\System\IWzrcBx.exe
  C:\Windows\System\IWzrcBx.exe
  2⤵
  PID:4292
- C:\Windows\System\eyveDaT.exe
  C:\Windows\System\eyveDaT.exe
  2⤵
  PID:4156
- C:\Windows\System\apikZgP.exe
  C:\Windows\System\apikZgP.exe
  2⤵
  PID:4628
- C:\Windows\System\uIFGdNW.exe
  C:\Windows\System\uIFGdNW.exe
  2⤵
  PID:4592
- C:\Windows\System\TCUXIkb.exe
  C:\Windows\System\TCUXIkb.exe
  2⤵
  PID:4756
- C:\Windows\System\EzNxtle.exe
  C:\Windows\System\EzNxtle.exe
  2⤵
  PID:5152
- C:\Windows\System\MTvVKgA.exe
  C:\Windows\System\MTvVKgA.exe
  2⤵
  PID:5168
- C:\Windows\System\qOpKpXx.exe
  C:\Windows\System\qOpKpXx.exe
  2⤵
  PID:5184
- C:\Windows\System\jSUOozv.exe
  C:\Windows\System\jSUOozv.exe
  2⤵
  PID:5204
- C:\Windows\System\QDqnEDa.exe
  C:\Windows\System\QDqnEDa.exe
  2⤵
  PID:5220
- C:\Windows\System\SrpqcLe.exe
  C:\Windows\System\SrpqcLe.exe
  2⤵
  PID:5240
- C:\Windows\System\BoEHgwn.exe
  C:\Windows\System\BoEHgwn.exe
  2⤵
  PID:5260
- C:\Windows\System\gAvYZTu.exe
  C:\Windows\System\gAvYZTu.exe
  2⤵
  PID:5288
- C:\Windows\System\UKcVhBt.exe
  C:\Windows\System\UKcVhBt.exe
  2⤵
  PID:5312
- C:\Windows\System\eEcaXTP.exe
  C:\Windows\System\eEcaXTP.exe
  2⤵
  PID:5332
- C:\Windows\System\EdXjIoc.exe
  C:\Windows\System\EdXjIoc.exe
  2⤵
  PID:5352
- C:\Windows\System\chrQpor.exe
  C:\Windows\System\chrQpor.exe
  2⤵
  PID:5368
- C:\Windows\System\lGBlHgL.exe
  C:\Windows\System\lGBlHgL.exe
  2⤵
  PID:5388
- C:\Windows\System\ACiSNak.exe
  C:\Windows\System\ACiSNak.exe
  2⤵
  PID:5416
- C:\Windows\System\Amgtamb.exe
  C:\Windows\System\Amgtamb.exe
  2⤵
  PID:5432
- C:\Windows\System\QdzwSSz.exe
  C:\Windows\System\QdzwSSz.exe
  2⤵
  PID:5452
- C:\Windows\System\wZBjUIB.exe
  C:\Windows\System\wZBjUIB.exe
  2⤵
  PID:5468
- C:\Windows\System\VORKvvC.exe
  C:\Windows\System\VORKvvC.exe
  2⤵
  PID:5488
- C:\Windows\System\aVOsnzJ.exe
  C:\Windows\System\aVOsnzJ.exe
  2⤵
  PID:5508
- C:\Windows\System\sgwbHpY.exe
  C:\Windows\System\sgwbHpY.exe
  2⤵
  PID:5532
- C:\Windows\System\DFiUIWe.exe
  C:\Windows\System\DFiUIWe.exe
  2⤵
  PID:5552
- C:\Windows\System\ypnMlzk.exe
  C:\Windows\System\ypnMlzk.exe
  2⤵
  PID:5572
- C:\Windows\System\uqhqXuV.exe
  C:\Windows\System\uqhqXuV.exe
  2⤵
  PID:5592
- C:\Windows\System\PSeVCrt.exe
  C:\Windows\System\PSeVCrt.exe
  2⤵
  PID:5608
- C:\Windows\System\UgtDsjz.exe
  C:\Windows\System\UgtDsjz.exe
  2⤵
  PID:5624
- C:\Windows\System\UEpbgMe.exe
  C:\Windows\System\UEpbgMe.exe
  2⤵
  PID:5640
- C:\Windows\System\frVhccF.exe
  C:\Windows\System\frVhccF.exe
  2⤵
  PID:5656
- C:\Windows\System\uPPfxsE.exe
  C:\Windows\System\uPPfxsE.exe
  2⤵
  PID:5672
- C:\Windows\System\tLTUeyc.exe
  C:\Windows\System\tLTUeyc.exe
  2⤵
  PID:5728
- C:\Windows\System\pIAOkFF.exe
  C:\Windows\System\pIAOkFF.exe
  2⤵
  PID:5748
- C:\Windows\System\fsgedJo.exe
  C:\Windows\System\fsgedJo.exe
  2⤵
  PID:5768
- C:\Windows\System\gLSACbo.exe
  C:\Windows\System\gLSACbo.exe
  2⤵
  PID:5784
- C:\Windows\System\LpcdQmC.exe
  C:\Windows\System\LpcdQmC.exe
  2⤵
  PID:5800
- C:\Windows\System\LEuMqsl.exe
  C:\Windows\System\LEuMqsl.exe
  2⤵
  PID:5820
- C:\Windows\System\QVKmHVT.exe
  C:\Windows\System\QVKmHVT.exe
  2⤵
  PID:5836
- C:\Windows\System\lEgNjrI.exe
  C:\Windows\System\lEgNjrI.exe
  2⤵
  PID:5852
- C:\Windows\System\cDPxhws.exe
  C:\Windows\System\cDPxhws.exe
  2⤵
  PID:5880
- C:\Windows\System\UkSabLA.exe
  C:\Windows\System\UkSabLA.exe
  2⤵
  PID:5896
- C:\Windows\System\QGlNoZt.exe
  C:\Windows\System\QGlNoZt.exe
  2⤵
  PID:5916
- C:\Windows\System\FeTTchr.exe
  C:\Windows\System\FeTTchr.exe
  2⤵
  PID:5936
- C:\Windows\System\ThRIZAM.exe
  C:\Windows\System\ThRIZAM.exe
  2⤵
  PID:5952
- C:\Windows\System\DyjfwYg.exe
  C:\Windows\System\DyjfwYg.exe
  2⤵
  PID:5968
- C:\Windows\System\mycwHVD.exe
  C:\Windows\System\mycwHVD.exe
  2⤵
  PID:5988
- C:\Windows\System\GewADUm.exe
  C:\Windows\System\GewADUm.exe
  2⤵
  PID:6004
- C:\Windows\System\gjpTbVL.exe
  C:\Windows\System\gjpTbVL.exe
  2⤵
  PID:6052
- C:\Windows\System\NROJoHR.exe
  C:\Windows\System\NROJoHR.exe
  2⤵
  PID:6068
- C:\Windows\System\bCELcZf.exe
  C:\Windows\System\bCELcZf.exe
  2⤵
  PID:6088
- C:\Windows\System\esowyvT.exe
  C:\Windows\System\esowyvT.exe
  2⤵
  PID:6108
- C:\Windows\System\rnTIlxr.exe
  C:\Windows\System\rnTIlxr.exe
  2⤵
  PID:6124
- C:\Windows\System\crlaVkL.exe
  C:\Windows\System\crlaVkL.exe
  2⤵
  PID:4952
- C:\Windows\System\JFPCAKy.exe
  C:\Windows\System\JFPCAKy.exe
  2⤵
  PID:4648
- C:\Windows\System\NLaKeeo.exe
  C:\Windows\System\NLaKeeo.exe
  2⤵
  PID:2656
- C:\Windows\System\tsYhnmw.exe
  C:\Windows\System\tsYhnmw.exe
  2⤵
  PID:5136
- C:\Windows\System\ghnAyrQ.exe
  C:\Windows\System\ghnAyrQ.exe
  2⤵
  PID:5140
- C:\Windows\System\jKpJqtk.exe
  C:\Windows\System\jKpJqtk.exe
  2⤵
  PID:5228
- C:\Windows\System\hppSmlJ.exe
  C:\Windows\System\hppSmlJ.exe
  2⤵
  PID:5160
- C:\Windows\System\XAbMRsn.exe
  C:\Windows\System\XAbMRsn.exe
  2⤵
  PID:5284
- C:\Windows\System\JsEvDge.exe
  C:\Windows\System\JsEvDge.exe
  2⤵
  PID:5340
- C:\Windows\System\YREQIKC.exe
  C:\Windows\System\YREQIKC.exe
  2⤵
  PID:5360
- C:\Windows\System\ZuuKBRe.exe
  C:\Windows\System\ZuuKBRe.exe
  2⤵
  PID:5400
- C:\Windows\System\QTegNGm.exe
  C:\Windows\System\QTegNGm.exe
  2⤵
  PID:5408
- C:\Windows\System\MFHWaFp.exe
  C:\Windows\System\MFHWaFp.exe
  2⤵
  PID:5440
- C:\Windows\System\pFPNrEm.exe
  C:\Windows\System\pFPNrEm.exe
  2⤵
  PID:5504
- C:\Windows\System\YIbUlSX.exe
  C:\Windows\System\YIbUlSX.exe
  2⤵
  PID:5516
- C:\Windows\System\eJnOqAM.exe
  C:\Windows\System\eJnOqAM.exe
  2⤵
  PID:5580
- C:\Windows\System\KJLIZQS.exe
  C:\Windows\System\KJLIZQS.exe
  2⤵
  PID:5600
- C:\Windows\System\hufzkBI.exe
  C:\Windows\System\hufzkBI.exe
  2⤵
  PID:5668
- C:\Windows\System\OoihLez.exe
  C:\Windows\System\OoihLez.exe
  2⤵
  PID:5680
- C:\Windows\System\huihHui.exe
  C:\Windows\System\huihHui.exe
  2⤵
  PID:5652
- C:\Windows\System\mWkChWl.exe
  C:\Windows\System\mWkChWl.exe
  2⤵
  PID:5684
- C:\Windows\System\ZVoPsjm.exe
  C:\Windows\System\ZVoPsjm.exe
  2⤵
  PID:5764
- C:\Windows\System\RWjfcpm.exe
  C:\Windows\System\RWjfcpm.exe
  2⤵
  PID:5844
- C:\Windows\System\spliytl.exe
  C:\Windows\System\spliytl.exe
  2⤵
  PID:5812
- C:\Windows\System\fElIHFT.exe
  C:\Windows\System\fElIHFT.exe
  2⤵
  PID:5904
- C:\Windows\System\jaVDsSq.exe
  C:\Windows\System\jaVDsSq.exe
  2⤵
  PID:5928
- C:\Windows\System\onldKDm.exe
  C:\Windows\System\onldKDm.exe
  2⤵
  PID:6020
- C:\Windows\System\htyNiTm.exe
  C:\Windows\System\htyNiTm.exe
  2⤵
  PID:5980
- C:\Windows\System\BAvRFRg.exe
  C:\Windows\System\BAvRFRg.exe
  2⤵
  PID:5876
- C:\Windows\System\kMKrTab.exe
  C:\Windows\System\kMKrTab.exe
  2⤵
  PID:6120
- C:\Windows\System\BFGxZKi.exe
  C:\Windows\System\BFGxZKi.exe
  2⤵
  PID:6048
- C:\Windows\System\wwOgCdl.exe
  C:\Windows\System\wwOgCdl.exe
  2⤵
  PID:6084
- C:\Windows\System\irVEQoT.exe
  C:\Windows\System\irVEQoT.exe
  2⤵
  PID:416
- C:\Windows\System\xgtfhEE.exe
  C:\Windows\System\xgtfhEE.exe
  2⤵
  PID:5196
- C:\Windows\System\NBdkLXG.exe
  C:\Windows\System\NBdkLXG.exe
  2⤵
  PID:5276
- C:\Windows\System\eQbyuip.exe
  C:\Windows\System\eQbyuip.exe
  2⤵
  PID:952
- C:\Windows\System\EkVvHep.exe
  C:\Windows\System\EkVvHep.exe
  2⤵
  PID:6096
- C:\Windows\System\MRYDfsF.exe
  C:\Windows\System\MRYDfsF.exe
  2⤵
  PID:5300
- C:\Windows\System\omWejDR.exe
  C:\Windows\System\omWejDR.exe
  2⤵
  PID:5476
- C:\Windows\System\marnRnb.exe
  C:\Windows\System\marnRnb.exe
  2⤵
  PID:4160
- C:\Windows\System\fmNIhzL.exe
  C:\Windows\System\fmNIhzL.exe
  2⤵
  PID:5496
- C:\Windows\System\UXdnQGY.exe
  C:\Windows\System\UXdnQGY.exe
  2⤵
  PID:5664
- C:\Windows\System\epVLgkJ.exe
  C:\Windows\System\epVLgkJ.exe
  2⤵
  PID:5648
- C:\Windows\System\tmgSjdO.exe
  C:\Windows\System\tmgSjdO.exe
  2⤵
  PID:5780
- C:\Windows\System\UJjrYgV.exe
  C:\Windows\System\UJjrYgV.exe
  2⤵
  PID:5192
- C:\Windows\System\nNmXvMS.exe
  C:\Windows\System\nNmXvMS.exe
  2⤵
  PID:5128
- C:\Windows\System\GuvMRvq.exe
  C:\Windows\System\GuvMRvq.exe
  2⤵
  PID:4924
- C:\Windows\System\ASNYRhV.exe
  C:\Windows\System\ASNYRhV.exe
  2⤵
  PID:5520
- C:\Windows\System\iTobgTv.exe
  C:\Windows\System\iTobgTv.exe
  2⤵
  PID:5500
- C:\Windows\System\ONvUuKL.exe
  C:\Windows\System\ONvUuKL.exe
  2⤵
  PID:5796
- C:\Windows\System\gVfifmO.exe
  C:\Windows\System\gVfifmO.exe
  2⤵
  PID:5740
- C:\Windows\System\BOwChoB.exe
  C:\Windows\System\BOwChoB.exe
  2⤵
  PID:5636
- C:\Windows\System\PVpbAGY.exe
  C:\Windows\System\PVpbAGY.exe
  2⤵
  PID:6164
- C:\Windows\System\vhVCDjb.exe
  C:\Windows\System\vhVCDjb.exe
  2⤵
  PID:6196
- C:\Windows\System\xmGjveL.exe
  C:\Windows\System\xmGjveL.exe
  2⤵
  PID:6212
- C:\Windows\System\ocPpkCf.exe
  C:\Windows\System\ocPpkCf.exe
  2⤵
  PID:6228
- C:\Windows\System\DCUEELc.exe
  C:\Windows\System\DCUEELc.exe
  2⤵
  PID:6244
- C:\Windows\System\yUIUpNd.exe
  C:\Windows\System\yUIUpNd.exe
  2⤵
  PID:6260
- C:\Windows\System\gCgpPuI.exe
  C:\Windows\System\gCgpPuI.exe
  2⤵
  PID:6276
- C:\Windows\System\mzoTone.exe
  C:\Windows\System\mzoTone.exe
  2⤵
  PID:6304
- C:\Windows\System\DvwTybA.exe
  C:\Windows\System\DvwTybA.exe
  2⤵
  PID:6320
- C:\Windows\System\vQPUKGw.exe
  C:\Windows\System\vQPUKGw.exe
  2⤵
  PID:6336
- C:\Windows\System\ARUJjpk.exe
  C:\Windows\System\ARUJjpk.exe
  2⤵
  PID:6352
- C:\Windows\System\aAjGXdP.exe
  C:\Windows\System\aAjGXdP.exe
  2⤵
  PID:6368
- C:\Windows\System\XmMkNsZ.exe
  C:\Windows\System\XmMkNsZ.exe
  2⤵
  PID:6384
- C:\Windows\System\gDRieSp.exe
  C:\Windows\System\gDRieSp.exe
  2⤵
  PID:6400
- C:\Windows\System\ybcOyRH.exe
  C:\Windows\System\ybcOyRH.exe
  2⤵
  PID:6432
- C:\Windows\System\fYCmrfh.exe
  C:\Windows\System\fYCmrfh.exe
  2⤵
  PID:6448
- C:\Windows\System\VfJhcit.exe
  C:\Windows\System\VfJhcit.exe
  2⤵
  PID:6464
- C:\Windows\System\IPiPOyH.exe
  C:\Windows\System\IPiPOyH.exe
  2⤵
  PID:6496
- C:\Windows\System\eHdYAVJ.exe
  C:\Windows\System\eHdYAVJ.exe
  2⤵
  PID:6520
- C:\Windows\System\NHHfcJG.exe
  C:\Windows\System\NHHfcJG.exe
  2⤵
  PID:6536
- C:\Windows\System\wGYSxbd.exe
  C:\Windows\System\wGYSxbd.exe
  2⤵
  PID:6556
- C:\Windows\System\CClCWms.exe
  C:\Windows\System\CClCWms.exe
  2⤵
  PID:6596
- C:\Windows\System\bNCnLDD.exe
  C:\Windows\System\bNCnLDD.exe
  2⤵
  PID:6616
- C:\Windows\System\arazqoU.exe
  C:\Windows\System\arazqoU.exe
  2⤵
  PID:6636
- C:\Windows\System\osHGQts.exe
  C:\Windows\System\osHGQts.exe
  2⤵
  PID:6652
- C:\Windows\System\sVZQOFl.exe
  C:\Windows\System\sVZQOFl.exe
  2⤵
  PID:6668
- C:\Windows\System\jRdEyEI.exe
  C:\Windows\System\jRdEyEI.exe
  2⤵
  PID:6684
- C:\Windows\System\FtUGLTQ.exe
  C:\Windows\System\FtUGLTQ.exe
  2⤵
  PID:6704
- C:\Windows\System\vuDnGSU.exe
  C:\Windows\System\vuDnGSU.exe
  2⤵
  PID:6724
- C:\Windows\System\LNAmjek.exe
  C:\Windows\System\LNAmjek.exe
  2⤵
  PID:6752
- C:\Windows\System\olSxfCq.exe
  C:\Windows\System\olSxfCq.exe
  2⤵
  PID:6776
- C:\Windows\System\zIvkLPI.exe
  C:\Windows\System\zIvkLPI.exe
  2⤵
  PID:6792
- C:\Windows\System\riGoiQt.exe
  C:\Windows\System\riGoiQt.exe
  2⤵
  PID:6808
- C:\Windows\System\mKCUykQ.exe
  C:\Windows\System\mKCUykQ.exe
  2⤵
  PID:6828
- C:\Windows\System\Vhuwvdz.exe
  C:\Windows\System\Vhuwvdz.exe
  2⤵
  PID:6844
- C:\Windows\System\ahouTEn.exe
  C:\Windows\System\ahouTEn.exe
  2⤵
  PID:6868
- C:\Windows\System\MbPHgql.exe
  C:\Windows\System\MbPHgql.exe
  2⤵
  PID:6884
- C:\Windows\System\JEHKpLO.exe
  C:\Windows\System\JEHKpLO.exe
  2⤵
  PID:6900
- C:\Windows\System\cFXvNsw.exe
  C:\Windows\System\cFXvNsw.exe
  2⤵
  PID:6916
- C:\Windows\System\ZfMhKsF.exe
  C:\Windows\System\ZfMhKsF.exe
  2⤵
  PID:6932
- C:\Windows\System\YkvCRDx.exe
  C:\Windows\System\YkvCRDx.exe
  2⤵
  PID:6972
- C:\Windows\System\UGSGyEa.exe
  C:\Windows\System\UGSGyEa.exe
  2⤵
  PID:6988
- C:\Windows\System\jzUKJid.exe
  C:\Windows\System\jzUKJid.exe
  2⤵
  PID:7004
- C:\Windows\System\CAVDElu.exe
  C:\Windows\System\CAVDElu.exe
  2⤵
  PID:7020
- C:\Windows\System\oEaXMSo.exe
  C:\Windows\System\oEaXMSo.exe
  2⤵
  PID:7036
- C:\Windows\System\nVjrjUr.exe
  C:\Windows\System\nVjrjUr.exe
  2⤵
  PID:7052
- C:\Windows\System\ftsipfz.exe
  C:\Windows\System\ftsipfz.exe
  2⤵
  PID:7068
- C:\Windows\System\QfChiEP.exe
  C:\Windows\System\QfChiEP.exe
  2⤵
  PID:7104
- C:\Windows\System\wlKRtSm.exe
  C:\Windows\System\wlKRtSm.exe
  2⤵
  PID:7128
- C:\Windows\System\TwAFqrH.exe
  C:\Windows\System\TwAFqrH.exe
  2⤵
  PID:7144
- C:\Windows\System\JPWNNjt.exe
  C:\Windows\System\JPWNNjt.exe
  2⤵
  PID:6136
- C:\Windows\System\VisNGfZ.exe
  C:\Windows\System\VisNGfZ.exe
  2⤵
  PID:6172
- C:\Windows\System\TsKVJKH.exe
  C:\Windows\System\TsKVJKH.exe
  2⤵
  PID:6176
- C:\Windows\System\jlAtRns.exe
  C:\Windows\System\jlAtRns.exe
  2⤵
  PID:6296
- C:\Windows\System\aPYreBp.exe
  C:\Windows\System\aPYreBp.exe
  2⤵
  PID:5716
- C:\Windows\System\acLKeyc.exe
  C:\Windows\System\acLKeyc.exe
  2⤵
  PID:5832
- C:\Windows\System\ABhHLqS.exe
  C:\Windows\System\ABhHLqS.exe
  2⤵
  PID:5868
- C:\Windows\System\mWpMTSG.exe
  C:\Windows\System\mWpMTSG.exe
  2⤵
  PID:5960
- C:\Windows\System\SsSDQny.exe
  C:\Windows\System\SsSDQny.exe
  2⤵
  PID:6000
- C:\Windows\System\OFGRLEx.exe
  C:\Windows\System\OFGRLEx.exe
  2⤵
  PID:6328
- C:\Windows\System\CCErcfh.exe
  C:\Windows\System\CCErcfh.exe
  2⤵
  PID:6360
- C:\Windows\System\aqQVRIA.exe
  C:\Windows\System\aqQVRIA.exe
  2⤵
  PID:284
- C:\Windows\System\ziDAEXe.exe
  C:\Windows\System\ziDAEXe.exe
  2⤵
  PID:5484
- C:\Windows\System\isBHmVp.exe
  C:\Windows\System\isBHmVp.exe
  2⤵
  PID:5696
- C:\Windows\System\UpjqNsB.exe
  C:\Windows\System\UpjqNsB.exe
  2⤵
  PID:5924
- C:\Windows\System\NkFngnM.exe
  C:\Windows\System\NkFngnM.exe
  2⤵
  PID:5412
- C:\Windows\System\kIReSzV.exe
  C:\Windows\System\kIReSzV.exe
  2⤵
  PID:5180
- C:\Windows\System\faQcPEr.exe
  C:\Windows\System\faQcPEr.exe
  2⤵
  PID:6576
- C:\Windows\System\kZPCrEM.exe
  C:\Windows\System\kZPCrEM.exe
  2⤵
  PID:6312
- C:\Windows\System\ALuOXBH.exe
  C:\Windows\System\ALuOXBH.exe
  2⤵
  PID:6116
- C:\Windows\System\qKGPBFZ.exe
  C:\Windows\System\qKGPBFZ.exe
  2⤵
  PID:6160
- C:\Windows\System\cTVTkuE.exe
  C:\Windows\System\cTVTkuE.exe
  2⤵
  PID:6604
- C:\Windows\System\QIykInX.exe
  C:\Windows\System\QIykInX.exe
  2⤵
  PID:6348
- C:\Windows\System\ThDSiFp.exe
  C:\Windows\System\ThDSiFp.exe
  2⤵
  PID:6420
- C:\Windows\System\DwgIJPJ.exe
  C:\Windows\System\DwgIJPJ.exe
  2⤵
  PID:6664
- C:\Windows\System\fzeXhsM.exe
  C:\Windows\System\fzeXhsM.exe
  2⤵
  PID:6516
- C:\Windows\System\HNvXQhd.exe
  C:\Windows\System\HNvXQhd.exe
  2⤵
  PID:6700
- C:\Windows\System\hjHooqa.exe
  C:\Windows\System\hjHooqa.exe
  2⤵
  PID:6784
- C:\Windows\System\gTnCaph.exe
  C:\Windows\System\gTnCaph.exe
  2⤵
  PID:6924
- C:\Windows\System\VHSDcCd.exe
  C:\Windows\System\VHSDcCd.exe
  2⤵
  PID:6980
- C:\Windows\System\VbVUCtL.exe
  C:\Windows\System\VbVUCtL.exe
  2⤵
  PID:7088
- C:\Windows\System\NINRDAt.exe
  C:\Windows\System\NINRDAt.exe
  2⤵
  PID:7096
- C:\Windows\System\VHQROZJ.exe
  C:\Windows\System\VHQROZJ.exe
  2⤵
  PID:6648
- C:\Windows\System\ujWRHff.exe
  C:\Windows\System\ujWRHff.exe
  2⤵
  PID:6716
- C:\Windows\System\EEyhdsm.exe
  C:\Windows\System\EEyhdsm.exe
  2⤵
  PID:6996
- C:\Windows\System\KxGXEVW.exe
  C:\Windows\System\KxGXEVW.exe
  2⤵
  PID:6880
- C:\Windows\System\BVgsQfD.exe
  C:\Windows\System\BVgsQfD.exe
  2⤵
  PID:6944
- C:\Windows\System\MXzKgsZ.exe
  C:\Windows\System\MXzKgsZ.exe
  2⤵
  PID:6960
- C:\Windows\System\eILCKZs.exe
  C:\Windows\System\eILCKZs.exe
  2⤵
  PID:7060
- C:\Windows\System\YmdLHjr.exe
  C:\Windows\System\YmdLHjr.exe
  2⤵
  PID:7124
- C:\Windows\System\YrSuUSq.exe
  C:\Windows\System\YrSuUSq.exe
  2⤵
  PID:5948
- C:\Windows\System\XCwAwKZ.exe
  C:\Windows\System\XCwAwKZ.exe
  2⤵
  PID:6288
- C:\Windows\System\FGNjeGN.exe
  C:\Windows\System\FGNjeGN.exe
  2⤵
  PID:5632
- C:\Windows\System\aJgIqri.exe
  C:\Windows\System\aJgIqri.exe
  2⤵
  PID:5828
- C:\Windows\System\TWqJawc.exe
  C:\Windows\System\TWqJawc.exe
  2⤵
  PID:5584
- C:\Windows\System\MmGfyVW.exe
  C:\Windows\System\MmGfyVW.exe
  2⤵
  PID:6032
- C:\Windows\System\DMctPOa.exe
  C:\Windows\System\DMctPOa.exe
  2⤵
  PID:6256
- C:\Windows\System\inteifB.exe
  C:\Windows\System\inteifB.exe
  2⤵
  PID:6272
- C:\Windows\System\mBrlaCV.exe
  C:\Windows\System\mBrlaCV.exe
  2⤵
  PID:6492
- C:\Windows\System\jXLVMQB.exe
  C:\Windows\System\jXLVMQB.exe
  2⤵
  PID:4980
- C:\Windows\System\pGjTIYj.exe
  C:\Windows\System\pGjTIYj.exe
  2⤵
  PID:6584
- C:\Windows\System\cwDPBlP.exe
  C:\Windows\System\cwDPBlP.exe
  2⤵
  PID:5524
- C:\Windows\System\EavlGSk.exe
  C:\Windows\System\EavlGSk.exe
  2⤵
  PID:6240
- C:\Windows\System\pBLdtGb.exe
  C:\Windows\System\pBLdtGb.exe
  2⤵
  PID:6488
- C:\Windows\System\mVjKNxn.exe
  C:\Windows\System\mVjKNxn.exe
  2⤵
  PID:6424
- C:\Windows\System\BbjqvQk.exe
  C:\Windows\System\BbjqvQk.exe
  2⤵
  PID:6628
- C:\Windows\System\YjxQUSl.exe
  C:\Windows\System\YjxQUSl.exe
  2⤵
  PID:6552
- C:\Windows\System\GOUpGkw.exe
  C:\Windows\System\GOUpGkw.exe
  2⤵
  PID:6732
- C:\Windows\System\lhMyCGf.exe
  C:\Windows\System\lhMyCGf.exe
  2⤵
  PID:6856
- C:\Windows\System\LkQXCcU.exe
  C:\Windows\System\LkQXCcU.exe
  2⤵
  PID:7092
- C:\Windows\System\NdHBJYn.exe
  C:\Windows\System\NdHBJYn.exe
  2⤵
  PID:6768
- C:\Windows\System\bSiggop.exe
  C:\Windows\System\bSiggop.exe
  2⤵
  PID:6912
- C:\Windows\System\HHSGbJp.exe
  C:\Windows\System\HHSGbJp.exe
  2⤵
  PID:7032
- C:\Windows\System\NmdoSUN.exe
  C:\Windows\System\NmdoSUN.exe
  2⤵
  PID:6140
- C:\Windows\System\jKwXLmW.exe
  C:\Windows\System\jKwXLmW.exe
  2⤵
  PID:7112
- C:\Windows\System\jHNGnWk.exe
  C:\Windows\System\jHNGnWk.exe
  2⤵
  PID:5564
- C:\Windows\System\POpXOwS.exe
  C:\Windows\System\POpXOwS.exe
  2⤵
  PID:5376
- C:\Windows\System\IAedRwe.exe
  C:\Windows\System\IAedRwe.exe
  2⤵
  PID:5964
- C:\Windows\System\GAQFtjx.exe
  C:\Windows\System\GAQFtjx.exe
  2⤵
  PID:6376
- C:\Windows\System\aVGZHdl.exe
  C:\Windows\System\aVGZHdl.exe
  2⤵
  PID:5320
- C:\Windows\System\ndVWbfF.exe
  C:\Windows\System\ndVWbfF.exe
  2⤵
  PID:6268
- C:\Windows\System\NGBWWwu.exe
  C:\Windows\System\NGBWWwu.exe
  2⤵
  PID:6564
- C:\Windows\System\dDNEsuf.exe
  C:\Windows\System\dDNEsuf.exe
  2⤵
  PID:6344
- C:\Windows\System\jpVJcuK.exe
  C:\Windows\System\jpVJcuK.exe
  2⤵
  PID:6624
- C:\Windows\System\FwcDniN.exe
  C:\Windows\System\FwcDniN.exe
  2⤵
  PID:5756
- C:\Windows\System\tpMAUcy.exe
  C:\Windows\System\tpMAUcy.exe
  2⤵
  PID:7084
- C:\Windows\System\iLIXAmW.exe
  C:\Windows\System\iLIXAmW.exe
  2⤵
  PID:5212
- C:\Windows\System\gqgECUU.exe
  C:\Windows\System\gqgECUU.exe
  2⤵
  PID:6764
- C:\Windows\System\ORMsPye.exe
  C:\Windows\System\ORMsPye.exe
  2⤵
  PID:6680
- C:\Windows\System\wGHtPEp.exe
  C:\Windows\System\wGHtPEp.exe
  2⤵
  PID:6192
- C:\Windows\System\wAKwFXz.exe
  C:\Windows\System\wAKwFXz.exe
  2⤵
  PID:7160
- C:\Windows\System\FIQWSJM.exe
  C:\Windows\System\FIQWSJM.exe
  2⤵
  PID:6444
- C:\Windows\System\FrfwoXQ.exe
  C:\Windows\System\FrfwoXQ.exe
  2⤵
  PID:6840
- C:\Windows\System\BUwiekW.exe
  C:\Windows\System\BUwiekW.exe
  2⤵
  PID:6440
- C:\Windows\System\wlwRhCR.exe
  C:\Windows\System\wlwRhCR.exe
  2⤵
  PID:6152
- C:\Windows\System\nnnAmnC.exe
  C:\Windows\System\nnnAmnC.exe
  2⤵
  PID:6472
- C:\Windows\System\qqKzSHA.exe
  C:\Windows\System\qqKzSHA.exe
  2⤵
  PID:6984
- C:\Windows\System\sStAQNk.exe
  C:\Windows\System\sStAQNk.exe
  2⤵
  PID:7000
- C:\Windows\System\REmiaEx.exe
  C:\Windows\System\REmiaEx.exe
  2⤵
  PID:5712
- C:\Windows\System\HQMazwT.exe
  C:\Windows\System\HQMazwT.exe
  2⤵
  PID:6748
- C:\Windows\System\DTcDFfc.exe
  C:\Windows\System\DTcDFfc.exe
  2⤵
  PID:6740
- C:\Windows\System\wcbhjqj.exe
  C:\Windows\System\wcbhjqj.exe
  2⤵
  PID:6804
- C:\Windows\System\qDsrfvj.exe
  C:\Windows\System\qDsrfvj.exe
  2⤵
  PID:5460
- C:\Windows\System\YeOdLbM.exe
  C:\Windows\System\YeOdLbM.exe
  2⤵
  PID:7076
- C:\Windows\System\WMpyVsv.exe
  C:\Windows\System\WMpyVsv.exe
  2⤵
  PID:6956
- C:\Windows\System\tshELLH.exe
  C:\Windows\System\tshELLH.exe
  2⤵
  PID:5700
- C:\Windows\System\Klqcgsf.exe
  C:\Windows\System\Klqcgsf.exe
  2⤵
  PID:6952
- C:\Windows\System\BukKuMU.exe
  C:\Windows\System\BukKuMU.exe
  2⤵
  PID:5348
- C:\Windows\System\EJFqUaP.exe
  C:\Windows\System\EJFqUaP.exe
  2⤵
  PID:6408
- C:\Windows\System\EJGGzci.exe
  C:\Windows\System\EJGGzci.exe
  2⤵
  PID:6284
- C:\Windows\System\EEOlCdK.exe
  C:\Windows\System\EEOlCdK.exe
  2⤵
  PID:6532
- C:\Windows\System\nbVyMRu.exe
  C:\Windows\System\nbVyMRu.exe
  2⤵
  PID:6480
- C:\Windows\System\SllzwdJ.exe
  C:\Windows\System\SllzwdJ.exe
  2⤵
  PID:7192
- C:\Windows\System\fWpAHLA.exe
  C:\Windows\System\fWpAHLA.exe
  2⤵
  PID:7208
- C:\Windows\System\sbnipot.exe
  C:\Windows\System\sbnipot.exe
  2⤵
  PID:7232
- C:\Windows\System\vNnpiAP.exe
  C:\Windows\System\vNnpiAP.exe
  2⤵
  PID:7248
- C:\Windows\System\XysorXJ.exe
  C:\Windows\System\XysorXJ.exe
  2⤵
  PID:7264
- C:\Windows\System\YvTUpcU.exe
  C:\Windows\System\YvTUpcU.exe
  2⤵
  PID:7284
- C:\Windows\System\iPAamLt.exe
  C:\Windows\System\iPAamLt.exe
  2⤵
  PID:7300
- C:\Windows\System\iwtDXJL.exe
  C:\Windows\System\iwtDXJL.exe
  2⤵
  PID:7332
- C:\Windows\System\tcpsAoN.exe
  C:\Windows\System\tcpsAoN.exe
  2⤵
  PID:7348
- C:\Windows\System\bzJMonB.exe
  C:\Windows\System\bzJMonB.exe
  2⤵
  PID:7372
- C:\Windows\System\ijQntqo.exe
  C:\Windows\System\ijQntqo.exe
  2⤵
  PID:7392
- C:\Windows\System\lmNWBbx.exe
  C:\Windows\System\lmNWBbx.exe
  2⤵
  PID:7412
- C:\Windows\System\yUXIyTz.exe
  C:\Windows\System\yUXIyTz.exe
  2⤵
  PID:7436
- C:\Windows\System\WuTXmJl.exe
  C:\Windows\System\WuTXmJl.exe
  2⤵
  PID:7452
- C:\Windows\System\MDswlmo.exe
  C:\Windows\System\MDswlmo.exe
  2⤵
  PID:7476
- C:\Windows\System\deseCmo.exe
  C:\Windows\System\deseCmo.exe
  2⤵
  PID:7492
- C:\Windows\System\xMJEFGe.exe
  C:\Windows\System\xMJEFGe.exe
  2⤵
  PID:7512
- C:\Windows\System\xcRTaNF.exe
  C:\Windows\System\xcRTaNF.exe
  2⤵
  PID:7528
- C:\Windows\System\boFaLtv.exe
  C:\Windows\System\boFaLtv.exe
  2⤵
  PID:7548
- C:\Windows\System\lVeyxPL.exe
  C:\Windows\System\lVeyxPL.exe
  2⤵
  PID:7568
- C:\Windows\System\DVTOegK.exe
  C:\Windows\System\DVTOegK.exe
  2⤵
  PID:7584
- C:\Windows\System\VEcdcUK.exe
  C:\Windows\System\VEcdcUK.exe
  2⤵
  PID:7600
- C:\Windows\System\TBoMrTZ.exe
  C:\Windows\System\TBoMrTZ.exe
  2⤵
  PID:7620
- C:\Windows\System\NVesdRZ.exe
  C:\Windows\System\NVesdRZ.exe
  2⤵
  PID:7636
- C:\Windows\System\DjqtSDB.exe
  C:\Windows\System\DjqtSDB.exe
  2⤵
  PID:7656
- C:\Windows\System\EYAXNSe.exe
  C:\Windows\System\EYAXNSe.exe
  2⤵
  PID:7696
- C:\Windows\System\nXyfOll.exe
  C:\Windows\System\nXyfOll.exe
  2⤵
  PID:7716
- C:\Windows\System\baYiQRg.exe
  C:\Windows\System\baYiQRg.exe
  2⤵
  PID:7732
- C:\Windows\System\zPoGanR.exe
  C:\Windows\System\zPoGanR.exe
  2⤵
  PID:7748
- C:\Windows\System\zOAXeRE.exe
  C:\Windows\System\zOAXeRE.exe
  2⤵
  PID:7768
- C:\Windows\System\GUKibwP.exe
  C:\Windows\System\GUKibwP.exe
  2⤵
  PID:7784
- C:\Windows\System\WnXurxw.exe
  C:\Windows\System\WnXurxw.exe
  2⤵
  PID:7812
- C:\Windows\System\QAOjzxw.exe
  C:\Windows\System\QAOjzxw.exe
  2⤵
  PID:7832
- C:\Windows\System\BlWBThR.exe
  C:\Windows\System\BlWBThR.exe
  2⤵
  PID:7848
- C:\Windows\System\RbvsnWV.exe
  C:\Windows\System\RbvsnWV.exe
  2⤵
  PID:7864
- C:\Windows\System\uDQXiIh.exe
  C:\Windows\System\uDQXiIh.exe
  2⤵
  PID:7884
- C:\Windows\System\ZCKITiV.exe
  C:\Windows\System\ZCKITiV.exe
  2⤵
  PID:7900
- C:\Windows\System\SiDNUFt.exe
  C:\Windows\System\SiDNUFt.exe
  2⤵
  PID:7916
- C:\Windows\System\RUyiZyt.exe
  C:\Windows\System\RUyiZyt.exe
  2⤵
  PID:7956
- C:\Windows\System\CnUOgRG.exe
  C:\Windows\System\CnUOgRG.exe
  2⤵
  PID:7972
- C:\Windows\System\ssVdssh.exe
  C:\Windows\System\ssVdssh.exe
  2⤵
  PID:7988
- C:\Windows\System\LMtrQvk.exe
  C:\Windows\System\LMtrQvk.exe
  2⤵
  PID:8004
- C:\Windows\System\jVesoPL.exe
  C:\Windows\System\jVesoPL.exe
  2⤵
  PID:8020
- C:\Windows\System\MVcmtlX.exe
  C:\Windows\System\MVcmtlX.exe
  2⤵
  PID:8036
- C:\Windows\System\WxHvfcO.exe
  C:\Windows\System\WxHvfcO.exe
  2⤵
  PID:8052
- C:\Windows\System\UiVqsSv.exe
  C:\Windows\System\UiVqsSv.exe
  2⤵
  PID:8068
- C:\Windows\System\HLbUzJZ.exe
  C:\Windows\System\HLbUzJZ.exe
  2⤵
  PID:8084
- C:\Windows\System\RyWdKyS.exe
  C:\Windows\System\RyWdKyS.exe
  2⤵
  PID:8100
- C:\Windows\System\TmiBIia.exe
  C:\Windows\System\TmiBIia.exe
  2⤵
  PID:8156
- C:\Windows\System\Vbojkzz.exe
  C:\Windows\System\Vbojkzz.exe
  2⤵
  PID:8172
- C:\Windows\System\FWcbDdF.exe
  C:\Windows\System\FWcbDdF.exe
  2⤵
  PID:7176
- C:\Windows\System\QOWgmTL.exe
  C:\Windows\System\QOWgmTL.exe
  2⤵
  PID:7140
- C:\Windows\System\yxSvQsq.exe
  C:\Windows\System\yxSvQsq.exe
  2⤵
  PID:7216
- C:\Windows\System\NzvQxxx.exe
  C:\Windows\System\NzvQxxx.exe
  2⤵
  PID:7296
- C:\Windows\System\YKJMCbr.exe
  C:\Windows\System\YKJMCbr.exe
  2⤵
  PID:7272
- C:\Windows\System\LczfhBW.exe
  C:\Windows\System\LczfhBW.exe
  2⤵
  PID:7328
- C:\Windows\System\eHQiHyj.exe
  C:\Windows\System\eHQiHyj.exe
  2⤵
  PID:7380
- C:\Windows\System\GoyccFP.exe
  C:\Windows\System\GoyccFP.exe
  2⤵
  PID:7360
- C:\Windows\System\VwABbzG.exe
  C:\Windows\System\VwABbzG.exe
  2⤵
  PID:7432
- C:\Windows\System\OpBtuUD.exe
  C:\Windows\System\OpBtuUD.exe
  2⤵
  PID:7460
- C:\Windows\System\knCDUSX.exe
  C:\Windows\System\knCDUSX.exe
  2⤵
  PID:7504
- C:\Windows\System\YHMQujf.exe
  C:\Windows\System\YHMQujf.exe
  2⤵
  PID:7580
- C:\Windows\System\CGyQTIg.exe
  C:\Windows\System\CGyQTIg.exe
  2⤵
  PID:7644
- C:\Windows\System\dGcjDJp.exe
  C:\Windows\System\dGcjDJp.exe
  2⤵
  PID:7564
- C:\Windows\System\MJDsakv.exe
  C:\Windows\System\MJDsakv.exe
  2⤵
  PID:7524
- C:\Windows\System\jlvRZsV.exe
  C:\Windows\System\jlvRZsV.exe
  2⤵
  PID:7684
- C:\Windows\System\RUCiOhe.exe
  C:\Windows\System\RUCiOhe.exe
  2⤵
  PID:7668
- C:\Windows\System\tmNdPma.exe
  C:\Windows\System\tmNdPma.exe
  2⤵
  PID:7712
- C:\Windows\System\hSIdDCk.exe
  C:\Windows\System\hSIdDCk.exe
  2⤵
  PID:7780
- C:\Windows\System\DmWvwYk.exe
  C:\Windows\System\DmWvwYk.exe
  2⤵
  PID:7760
- C:\Windows\System\BLegpst.exe
  C:\Windows\System\BLegpst.exe
  2⤵
  PID:7796
- C:\Windows\System\gFanunj.exe
  C:\Windows\System\gFanunj.exe
  2⤵
  PID:7860
- C:\Windows\System\BRsuSZk.exe
  C:\Windows\System\BRsuSZk.exe
  2⤵
  PID:7896
- C:\Windows\System\wXjHUtU.exe
  C:\Windows\System\wXjHUtU.exe
  2⤵
  PID:7912
- C:\Windows\System\sbMJUug.exe
  C:\Windows\System\sbMJUug.exe
  2⤵
  PID:7948
- C:\Windows\System\VUGqvtK.exe
  C:\Windows\System\VUGqvtK.exe
  2⤵
  PID:7996
- C:\Windows\System\DqQJOZj.exe
  C:\Windows\System\DqQJOZj.exe
  2⤵
  PID:8012
- C:\Windows\System\SRRSyeg.exe
  C:\Windows\System\SRRSyeg.exe
  2⤵
  PID:8080
- C:\Windows\System\knmnrnD.exe
  C:\Windows\System\knmnrnD.exe
  2⤵
  PID:8120
- C:\Windows\System\qTNEVXs.exe
  C:\Windows\System\qTNEVXs.exe
  2⤵
  PID:8000
- C:\Windows\System\LFHZBHL.exe
  C:\Windows\System\LFHZBHL.exe
  2⤵
  PID:8164
- C:\Windows\System\qEooDsZ.exe
  C:\Windows\System\qEooDsZ.exe
  2⤵
  PID:8152
- C:\Windows\System\oeEyHUK.exe
  C:\Windows\System\oeEyHUK.exe
  2⤵
  PID:6892
- C:\Windows\System\ljzJDyn.exe
  C:\Windows\System\ljzJDyn.exe
  2⤵
  PID:7260
- C:\Windows\System\ZxviETY.exe
  C:\Windows\System\ZxviETY.exe
  2⤵
  PID:7244
- C:\Windows\System\aNjqCrd.exe
  C:\Windows\System\aNjqCrd.exe
  2⤵
  PID:7368
- C:\Windows\System\pQefrsU.exe
  C:\Windows\System\pQefrsU.exe
  2⤵
  PID:7420
- C:\Windows\System\MHMVLkB.exe
  C:\Windows\System\MHMVLkB.exe
  2⤵
  PID:7540
- C:\Windows\System\KVZOABR.exe
  C:\Windows\System\KVZOABR.exe
  2⤵
  PID:7556
- C:\Windows\System\bCnfSDi.exe
  C:\Windows\System\bCnfSDi.exe
  2⤵
  PID:7672
- C:\Windows\System\VJLmgUs.exe
  C:\Windows\System\VJLmgUs.exe
  2⤵
  PID:7724
- C:\Windows\System\hTfxybR.exe
  C:\Windows\System\hTfxybR.exe
  2⤵
  PID:7652
- C:\Windows\System\nAlRfPv.exe
  C:\Windows\System\nAlRfPv.exe
  2⤵
  PID:7616
- C:\Windows\System\cQwxLKr.exe
  C:\Windows\System\cQwxLKr.exe
  2⤵
  PID:7840
- C:\Windows\System\nVslbxh.exe
  C:\Windows\System\nVslbxh.exe
  2⤵
  PID:7872
- C:\Windows\System\PQpbkbT.exe
  C:\Windows\System\PQpbkbT.exe
  2⤵
  PID:7980
- C:\Windows\System\fslDsiB.exe
  C:\Windows\System\fslDsiB.exe
  2⤵
  PID:7944
- C:\Windows\System\VxFEhrv.exe
  C:\Windows\System\VxFEhrv.exe
  2⤵
  PID:8168
- C:\Windows\System\rxobbkc.exe
  C:\Windows\System\rxobbkc.exe
  2⤵
  PID:7256
- C:\Windows\System\zDukDGU.exe
  C:\Windows\System\zDukDGU.exe
  2⤵
  PID:8144
- C:\Windows\System\hsQyOvQ.exe
  C:\Windows\System\hsQyOvQ.exe
  2⤵
  PID:7224
- C:\Windows\System\YsRuTtx.exe
  C:\Windows\System\YsRuTtx.exe
  2⤵
  PID:7308
- C:\Windows\System\QMVqBob.exe
  C:\Windows\System\QMVqBob.exe
  2⤵
  PID:7612
- C:\Windows\System\rkyVIXI.exe
  C:\Windows\System\rkyVIXI.exe
  2⤵
  PID:7664
- C:\Windows\System\TEEYFxS.exe
  C:\Windows\System\TEEYFxS.exe
  2⤵
  PID:7324
- C:\Windows\System\iqZCLEf.exe
  C:\Windows\System\iqZCLEf.exe
  2⤵
  PID:8116
- C:\Windows\System\QLymDao.exe
  C:\Windows\System\QLymDao.exe
  2⤵
  PID:7924
- C:\Windows\System\NXKJdiC.exe
  C:\Windows\System\NXKJdiC.exe
  2⤵
  PID:8136
- C:\Windows\System\TXBCgSP.exe
  C:\Windows\System\TXBCgSP.exe
  2⤵
  PID:8108
- C:\Windows\System\oKakvot.exe
  C:\Windows\System\oKakvot.exe
  2⤵
  PID:8128
- C:\Windows\System\ViwAUtP.exe
  C:\Windows\System\ViwAUtP.exe
  2⤵
  PID:7484
- C:\Windows\System\ohGbQWy.exe
  C:\Windows\System\ohGbQWy.exe
  2⤵
  PID:7820
- C:\Windows\System\JgtNGtN.exe
  C:\Windows\System\JgtNGtN.exe
  2⤵
  PID:7756
- C:\Windows\System\FTvuuvB.exe
  C:\Windows\System\FTvuuvB.exe
  2⤵
  PID:1956
- C:\Windows\System\TFFKlyq.exe
  C:\Windows\System\TFFKlyq.exe
  2⤵
  PID:7312
- C:\Windows\System\gSmBJpn.exe
  C:\Windows\System\gSmBJpn.exe
  2⤵
  PID:7424
- C:\Windows\System\SnwwRSA.exe
  C:\Windows\System\SnwwRSA.exe
  2⤵
  PID:7828
- C:\Windows\System\IbqyUoZ.exe
  C:\Windows\System\IbqyUoZ.exe
  2⤵
  PID:8048
- C:\Windows\System\GpLWnEP.exe
  C:\Windows\System\GpLWnEP.exe
  2⤵
  PID:7404
- C:\Windows\System\VGSqAIP.exe
  C:\Windows\System\VGSqAIP.exe
  2⤵
  PID:7876
- C:\Windows\System\jzjpBUg.exe
  C:\Windows\System\jzjpBUg.exe
  2⤵
  PID:7204
- C:\Windows\System\XXAoMwe.exe
  C:\Windows\System\XXAoMwe.exe
  2⤵
  PID:7500
- C:\Windows\System\XmwyZpu.exe
  C:\Windows\System\XmwyZpu.exe
  2⤵
  PID:1080
- C:\Windows\System\VLJOpxn.exe
  C:\Windows\System\VLJOpxn.exe
  2⤵
  PID:8092
- C:\Windows\System\xrrAfLL.exe
  C:\Windows\System\xrrAfLL.exe
  2⤵
  PID:8216
- C:\Windows\System\LeCVYtZ.exe
  C:\Windows\System\LeCVYtZ.exe
  2⤵
  PID:8232
- C:\Windows\System\osrbSNK.exe
  C:\Windows\System\osrbSNK.exe
  2⤵
  PID:8248
- C:\Windows\System\kElkbRj.exe
  C:\Windows\System\kElkbRj.exe
  2⤵
  PID:8264
- C:\Windows\System\gyYDseq.exe
  C:\Windows\System\gyYDseq.exe
  2⤵
  PID:8284
- C:\Windows\System\vgKGVnE.exe
  C:\Windows\System\vgKGVnE.exe
  2⤵
  PID:8304
- C:\Windows\System\cHBUoxH.exe
  C:\Windows\System\cHBUoxH.exe
  2⤵
  PID:8336
- C:\Windows\System\NJmXJvW.exe
  C:\Windows\System\NJmXJvW.exe
  2⤵
  PID:8352
- C:\Windows\System\DyNjoan.exe
  C:\Windows\System\DyNjoan.exe
  2⤵
  PID:8368
- C:\Windows\System\xrTZwsZ.exe
  C:\Windows\System\xrTZwsZ.exe
  2⤵
  PID:8388
- C:\Windows\System\sfGSWrl.exe
  C:\Windows\System\sfGSWrl.exe
  2⤵
  PID:8412
- C:\Windows\System\FGUwzma.exe
  C:\Windows\System\FGUwzma.exe
  2⤵
  PID:8428
- C:\Windows\System\sgfvXiJ.exe
  C:\Windows\System\sgfvXiJ.exe
  2⤵
  PID:8452
- C:\Windows\System\hyxeCwy.exe
  C:\Windows\System\hyxeCwy.exe
  2⤵
  PID:8468
- C:\Windows\System\MZzhkVa.exe
  C:\Windows\System\MZzhkVa.exe
  2⤵
  PID:8492
- C:\Windows\System\wWagETo.exe
  C:\Windows\System\wWagETo.exe
  2⤵
  PID:8508
- C:\Windows\System\gkXTtbi.exe
  C:\Windows\System\gkXTtbi.exe
  2⤵
  PID:8528
- C:\Windows\System\wurznCU.exe
  C:\Windows\System\wurznCU.exe
  2⤵
  PID:8544
- C:\Windows\System\FTNzqWB.exe
  C:\Windows\System\FTNzqWB.exe
  2⤵
  PID:8568
- C:\Windows\System\WkAXOqr.exe
  C:\Windows\System\WkAXOqr.exe
  2⤵
  PID:8584
- C:\Windows\System\izTRxMk.exe
  C:\Windows\System\izTRxMk.exe
  2⤵
  PID:8600
- C:\Windows\System\jcsFuYV.exe
  C:\Windows\System\jcsFuYV.exe
  2⤵
  PID:8620
- C:\Windows\System\zPycGLG.exe
  C:\Windows\System\zPycGLG.exe
  2⤵
  PID:8644
- C:\Windows\System\YVXHegk.exe
  C:\Windows\System\YVXHegk.exe
  2⤵
  PID:8672
- C:\Windows\System\LghjwUl.exe
  C:\Windows\System\LghjwUl.exe
  2⤵
  PID:8688
- C:\Windows\System\UZSFxiF.exe
  C:\Windows\System\UZSFxiF.exe
  2⤵
  PID:8708
- C:\Windows\System\XfxYWmN.exe
  C:\Windows\System\XfxYWmN.exe
  2⤵
  PID:8728
- C:\Windows\System\fFnSsJw.exe
  C:\Windows\System\fFnSsJw.exe
  2⤵
  PID:8748
- C:\Windows\System\fgGnvzb.exe
  C:\Windows\System\fgGnvzb.exe
  2⤵
  PID:8764
- C:\Windows\System\ODwcgwh.exe
  C:\Windows\System\ODwcgwh.exe
  2⤵
  PID:8780
- C:\Windows\System\SFfAeat.exe
  C:\Windows\System\SFfAeat.exe
  2⤵
  PID:8816
- C:\Windows\System\NxtWThn.exe
  C:\Windows\System\NxtWThn.exe
  2⤵
  PID:8844
- C:\Windows\System\oILNbyT.exe
  C:\Windows\System\oILNbyT.exe
  2⤵
  PID:8864
- C:\Windows\System\IBolfOA.exe
  C:\Windows\System\IBolfOA.exe
  2⤵
  PID:8880
- C:\Windows\System\PBPEJtO.exe
  C:\Windows\System\PBPEJtO.exe
  2⤵
  PID:8900
- C:\Windows\System\LQAssXx.exe
  C:\Windows\System\LQAssXx.exe
  2⤵
  PID:8920
- C:\Windows\System\RSbJMyv.exe
  C:\Windows\System\RSbJMyv.exe
  2⤵
  PID:8944
- C:\Windows\System\YokMWDs.exe
  C:\Windows\System\YokMWDs.exe
  2⤵
  PID:8960
- C:\Windows\System\gJwgmzY.exe
  C:\Windows\System\gJwgmzY.exe
  2⤵
  PID:8984
- C:\Windows\System\uMLDBrd.exe
  C:\Windows\System\uMLDBrd.exe
  2⤵
  PID:9000
- C:\Windows\System\BNgIHnN.exe
  C:\Windows\System\BNgIHnN.exe
  2⤵
  PID:9016
- C:\Windows\System\VoOBDJr.exe
  C:\Windows\System\VoOBDJr.exe
  2⤵
  PID:9036
- C:\Windows\System\bghXbck.exe
  C:\Windows\System\bghXbck.exe
  2⤵
  PID:9064
- C:\Windows\System\xFotKDV.exe
  C:\Windows\System\xFotKDV.exe
  2⤵
  PID:9080
- C:\Windows\System\keDWbFH.exe
  C:\Windows\System\keDWbFH.exe
  2⤵
  PID:9100
- C:\Windows\System\FXuWNut.exe
  C:\Windows\System\FXuWNut.exe
  2⤵
  PID:9120
- C:\Windows\System\XQpEjGS.exe
  C:\Windows\System\XQpEjGS.exe
  2⤵
  PID:9140
- C:\Windows\System\VqYDguf.exe
  C:\Windows\System\VqYDguf.exe
  2⤵
  PID:9160
- C:\Windows\System\xpxGrJg.exe
  C:\Windows\System\xpxGrJg.exe
  2⤵
  PID:9176
- C:\Windows\System\XEJYqiP.exe
  C:\Windows\System\XEJYqiP.exe
  2⤵
  PID:9196
- C:\Windows\System\UgiQOfJ.exe
  C:\Windows\System\UgiQOfJ.exe
  2⤵
  PID:7952
- C:\Windows\System\qXLKQQt.exe
  C:\Windows\System\qXLKQQt.exe
  2⤵
  PID:8204
- C:\Windows\System\CLcMlLF.exe
  C:\Windows\System\CLcMlLF.exe
  2⤵
  PID:8244
- C:\Windows\System\enceHYi.exe
  C:\Windows\System\enceHYi.exe
  2⤵
  PID:8316
- C:\Windows\System\TPMMPSc.exe
  C:\Windows\System\TPMMPSc.exe
  2⤵
  PID:8292
- C:\Windows\System\tsmsPrZ.exe
  C:\Windows\System\tsmsPrZ.exe
  2⤵
  PID:8344
- C:\Windows\System\jkcVNNZ.exe
  C:\Windows\System\jkcVNNZ.exe
  2⤵
  PID:8380
- C:\Windows\System\qyYfarm.exe
  C:\Windows\System\qyYfarm.exe
  2⤵
  PID:8448
- C:\Windows\System\ggrlXPG.exe
  C:\Windows\System\ggrlXPG.exe
  2⤵
  PID:8480
- C:\Windows\System\QwFOmKc.exe
  C:\Windows\System\QwFOmKc.exe
  2⤵
  PID:8520
- C:\Windows\System\LpcXIqL.exe
  C:\Windows\System\LpcXIqL.exe
  2⤵
  PID:8564
- C:\Windows\System\oCftiQN.exe
  C:\Windows\System\oCftiQN.exe
  2⤵
  PID:8596
- C:\Windows\System\bsfNDfk.exe
  C:\Windows\System\bsfNDfk.exe
  2⤵
  PID:8612
- C:\Windows\System\qKljRtn.exe
  C:\Windows\System\qKljRtn.exe
  2⤵
  PID:8500
- C:\Windows\System\NshjsmZ.exe
  C:\Windows\System\NshjsmZ.exe
  2⤵
  PID:8576
- C:\Windows\System\frwETzc.exe
  C:\Windows\System\frwETzc.exe
  2⤵
  PID:7448
- C:\Windows\System\XqBGjLi.exe
  C:\Windows\System\XqBGjLi.exe
  2⤵
  PID:8788
- C:\Windows\System\mTeGiQV.exe
  C:\Windows\System\mTeGiQV.exe
  2⤵
  PID:8804
- C:\Windows\System\aosdTBz.exe
  C:\Windows\System\aosdTBz.exe
  2⤵
  PID:8664
- C:\Windows\System\aPCcHrv.exe
  C:\Windows\System\aPCcHrv.exe
  2⤵
  PID:8704
- C:\Windows\System\iQmgyJG.exe
  C:\Windows\System\iQmgyJG.exe
  2⤵
  PID:8772
- C:\Windows\System\LRjwrBP.exe
  C:\Windows\System\LRjwrBP.exe
  2⤵
  PID:8836
- C:\Windows\System\FFIGIoA.exe
  C:\Windows\System\FFIGIoA.exe
  2⤵
  PID:8888
- C:\Windows\System\pGURoDT.exe
  C:\Windows\System\pGURoDT.exe
  2⤵
  PID:8892
- C:\Windows\System\suTVVvT.exe
  C:\Windows\System\suTVVvT.exe
  2⤵
  PID:8916
- C:\Windows\System\fSfyCzg.exe
  C:\Windows\System\fSfyCzg.exe
  2⤵
  PID:8952
- C:\Windows\System\oomaVvj.exe
  C:\Windows\System\oomaVvj.exe
  2⤵
  PID:9044
- C:\Windows\System\OdVOzVb.exe
  C:\Windows\System\OdVOzVb.exe
  2⤵
  PID:9060
- C:\Windows\System\WQOnnUl.exe
  C:\Windows\System\WQOnnUl.exe
  2⤵
  PID:9076
- C:\Windows\System\xfdVSlX.exe
  C:\Windows\System\xfdVSlX.exe
  2⤵
  PID:9112
- C:\Windows\System\aFvJpEI.exe
  C:\Windows\System\aFvJpEI.exe
  2⤵
  PID:9208
- C:\Windows\System\MdkrsWq.exe
  C:\Windows\System\MdkrsWq.exe
  2⤵
  PID:8212
- C:\Windows\System\JXZUcbi.exe
  C:\Windows\System\JXZUcbi.exe
  2⤵
  PID:8228
- C:\Windows\System\DYAeFXi.exe
  C:\Windows\System\DYAeFXi.exe
  2⤵
  PID:8332
- C:\Windows\System\oXHzlkz.exe
  C:\Windows\System\oXHzlkz.exe
  2⤵
  PID:8300
- C:\Windows\System\IwmQAGX.exe
  C:\Windows\System\IwmQAGX.exe
  2⤵
  PID:8260
- C:\Windows\System\IJoJeJL.exe
  C:\Windows\System\IJoJeJL.exe
  2⤵
  PID:8408
- C:\Windows\System\YufQNWr.exe
  C:\Windows\System\YufQNWr.exe
  2⤵
  PID:8444
- C:\Windows\System\pnLFbGW.exe
  C:\Windows\System\pnLFbGW.exe
  2⤵
  PID:8556
- C:\Windows\System\xabrMsr.exe
  C:\Windows\System\xabrMsr.exe
  2⤵
  PID:7468
- C:\Windows\System\GVZxOFJ.exe
  C:\Windows\System\GVZxOFJ.exe
  2⤵
  PID:8592
- C:\Windows\System\qSsQXLu.exe
  C:\Windows\System\qSsQXLu.exe
  2⤵
  PID:7744
- C:\Windows\System\VJbWtdS.exe
  C:\Windows\System\VJbWtdS.exe
  2⤵
  PID:5148
- C:\Windows\System\BEphhwX.exe
  C:\Windows\System\BEphhwX.exe
  2⤵
  PID:8716
- C:\Windows\System\BvmEBUj.exe
  C:\Windows\System\BvmEBUj.exe
  2⤵
  PID:7400
- C:\Windows\System\jlylhvn.exe
  C:\Windows\System\jlylhvn.exe
  2⤵
  PID:8824
- C:\Windows\System\ghqtJFz.exe
  C:\Windows\System\ghqtJFz.exe
  2⤵
  PID:8932
- C:\Windows\System\dHmngVd.exe
  C:\Windows\System\dHmngVd.exe
  2⤵
  PID:8980
- C:\Windows\System\EIEYdeu.exe
  C:\Windows\System\EIEYdeu.exe
  2⤵
  PID:9012
- C:\Windows\System\kwQuGEW.exe
  C:\Windows\System\kwQuGEW.exe
  2⤵
  PID:8272
- C:\Windows\System\ERxyUym.exe
  C:\Windows\System\ERxyUym.exe
  2⤵
  PID:9088
- C:\Windows\System\oqtodAp.exe
  C:\Windows\System\oqtodAp.exe
  2⤵
  PID:9052
- C:\Windows\System\PfXIGRN.exe
  C:\Windows\System\PfXIGRN.exe
  2⤵
  PID:8700
- C:\Windows\System\PfzqbET.exe
  C:\Windows\System\PfzqbET.exe
  2⤵
  PID:8140
- C:\Windows\System\pSdLxTK.exe
  C:\Windows\System\pSdLxTK.exe
  2⤵
  PID:9096
- C:\Windows\System\wRGqLkN.exe
  C:\Windows\System\wRGqLkN.exe
  2⤵
  PID:9172
- C:\Windows\System\vXvETFo.exe
  C:\Windows\System\vXvETFo.exe
  2⤵
  PID:9132
- C:\Windows\System\LZElbNh.exe
  C:\Windows\System\LZElbNh.exe
  2⤵
  PID:9184
- C:\Windows\System\jVoPpmR.exe
  C:\Windows\System\jVoPpmR.exe
  2⤵
  PID:8396
- C:\Windows\System\wsMWYqi.exe
  C:\Windows\System\wsMWYqi.exe
  2⤵
  PID:8360
- C:\Windows\System\UJzwuEd.exe
  C:\Windows\System\UJzwuEd.exe
  2⤵
  PID:8552
- C:\Windows\System\rghPMBo.exe
  C:\Windows\System\rghPMBo.exe
  2⤵
  PID:8516
- C:\Windows\System\SSZHprL.exe
  C:\Windows\System\SSZHprL.exe
  2⤵
  PID:8064
- C:\Windows\System\oEznJUT.exe
  C:\Windows\System\oEznJUT.exe
  2⤵
  PID:8540
- C:\Windows\System\GtRlfHe.exe
  C:\Windows\System\GtRlfHe.exe
  2⤵
  PID:8860
- C:\Windows\System\ltaWuDX.exe
  C:\Windows\System\ltaWuDX.exe
  2⤵
  PID:8976
- C:\Windows\System\tcJKPte.exe
  C:\Windows\System\tcJKPte.exe
  2⤵
  PID:8800
- C:\Windows\System\fbavSvG.exe
  C:\Windows\System\fbavSvG.exe
  2⤵
  PID:8680
- C:\Windows\System\lyTxdqU.exe
  C:\Windows\System\lyTxdqU.exe
  2⤵
  PID:8896
- C:\Windows\System\hnxuKxZ.exe
  C:\Windows\System\hnxuKxZ.exe
  2⤵
  PID:9092
- C:\Windows\System\vBKnWLk.exe
  C:\Windows\System\vBKnWLk.exe
  2⤵
  PID:8376
- C:\Windows\System\Vlxipdk.exe
  C:\Windows\System\Vlxipdk.exe
  2⤵
  PID:8440
- C:\Windows\System\zucwpYc.exe
  C:\Windows\System\zucwpYc.exe
  2⤵
  PID:8464
- C:\Windows\System\fBKmqlv.exe
  C:\Windows\System\fBKmqlv.exe
  2⤵
  PID:8536
- C:\Windows\System\lFojHXK.exe
  C:\Windows\System\lFojHXK.exe
  2⤵
  PID:8908
- C:\Windows\System\WBTzqrn.exe
  C:\Windows\System\WBTzqrn.exe
  2⤵
  PID:8936
- C:\Windows\System\EEmmWlG.exe
  C:\Windows\System\EEmmWlG.exe
  2⤵
  PID:9152
- C:\Windows\System\lSfiwst.exe
  C:\Windows\System\lSfiwst.exe
  2⤵
  PID:8312
- C:\Windows\System\hYFdrLy.exe
  C:\Windows\System\hYFdrLy.exe
  2⤵
  PID:8856
- C:\Windows\System\KWEiyIk.exe
  C:\Windows\System\KWEiyIk.exe
  2⤵
  PID:9032
- C:\Windows\System\hQQuanS.exe
  C:\Windows\System\hQQuanS.exe
  2⤵
  PID:9168
- C:\Windows\System\JZxBbnS.exe
  C:\Windows\System\JZxBbnS.exe
  2⤵
  PID:7692
- C:\Windows\System\HUPNpfI.exe
  C:\Windows\System\HUPNpfI.exe
  2⤵
  PID:9056
- C:\Windows\System\uaQXXCR.exe
  C:\Windows\System\uaQXXCR.exe
  2⤵
  PID:9220
- C:\Windows\System\KevwUBq.exe
  C:\Windows\System\KevwUBq.exe
  2⤵
  PID:9236
- C:\Windows\System\febshVh.exe
  C:\Windows\System\febshVh.exe
  2⤵
  PID:9252
- C:\Windows\System\rnndWop.exe
  C:\Windows\System\rnndWop.exe
  2⤵
  PID:9268
- C:\Windows\System\vaoQreG.exe
  C:\Windows\System\vaoQreG.exe
  2⤵
  PID:9284
- C:\Windows\System\XZhQehp.exe
  C:\Windows\System\XZhQehp.exe
  2⤵
  PID:9300
- C:\Windows\System\miPFUFK.exe
  C:\Windows\System\miPFUFK.exe
  2⤵
  PID:9316
- C:\Windows\System\ynfMTTi.exe
  C:\Windows\System\ynfMTTi.exe
  2⤵
  PID:9332
- C:\Windows\System\YsRzFww.exe
  C:\Windows\System\YsRzFww.exe
  2⤵
  PID:9348
- C:\Windows\System\GYbNHbs.exe
  C:\Windows\System\GYbNHbs.exe
  2⤵
  PID:9364
- C:\Windows\System\Tpfxjmr.exe
  C:\Windows\System\Tpfxjmr.exe
  2⤵
  PID:9384
- C:\Windows\System\LWHIbGx.exe
  C:\Windows\System\LWHIbGx.exe
  2⤵
  PID:9400
- C:\Windows\System\etohpZM.exe
  C:\Windows\System\etohpZM.exe
  2⤵
  PID:9416
- C:\Windows\System\KmvdIdv.exe
  C:\Windows\System\KmvdIdv.exe
  2⤵
  PID:9432
- C:\Windows\System\UcdmrVX.exe
  C:\Windows\System\UcdmrVX.exe
  2⤵
  PID:9452
- C:\Windows\System\kNGAOMj.exe
  C:\Windows\System\kNGAOMj.exe
  2⤵
  PID:9468
- C:\Windows\System\BLwLUqB.exe
  C:\Windows\System\BLwLUqB.exe
  2⤵
  PID:9484
- C:\Windows\System\TxYtOfp.exe
  C:\Windows\System\TxYtOfp.exe
  2⤵
  PID:9500
- C:\Windows\System\jAJvoAK.exe
  C:\Windows\System\jAJvoAK.exe
  2⤵
  PID:9516
- C:\Windows\System\HxXbnSd.exe
  C:\Windows\System\HxXbnSd.exe
  2⤵
  PID:9532
- C:\Windows\System\fAMbqal.exe
  C:\Windows\System\fAMbqal.exe
  2⤵
  PID:9548
- C:\Windows\System\APLuVjh.exe
  C:\Windows\System\APLuVjh.exe
  2⤵
  PID:9564
- C:\Windows\System\ZHtvjzL.exe
  C:\Windows\System\ZHtvjzL.exe
  2⤵
  PID:9580
- C:\Windows\System\eQznUOX.exe
  C:\Windows\System\eQznUOX.exe
  2⤵
  PID:9596
- C:\Windows\System\BZYjplw.exe
  C:\Windows\System\BZYjplw.exe
  2⤵
  PID:9612
- C:\Windows\System\lOAzHSS.exe
  C:\Windows\System\lOAzHSS.exe
  2⤵
  PID:9628
- C:\Windows\System\feuAToz.exe
  C:\Windows\System\feuAToz.exe
  2⤵
  PID:9644
- C:\Windows\System\tEaHRfK.exe
  C:\Windows\System\tEaHRfK.exe
  2⤵
  PID:9664
- C:\Windows\System\piEMJAU.exe
  C:\Windows\System\piEMJAU.exe
  2⤵
  PID:9680
- C:\Windows\System\kUqUntV.exe
  C:\Windows\System\kUqUntV.exe
  2⤵
  PID:9696
- C:\Windows\System\pUhhKXj.exe
  C:\Windows\System\pUhhKXj.exe
  2⤵
  PID:9712
- C:\Windows\System\OytqJSC.exe
  C:\Windows\System\OytqJSC.exe
  2⤵
  PID:9728
- C:\Windows\System\NlPhDPg.exe
  C:\Windows\System\NlPhDPg.exe
  2⤵
  PID:9744
- C:\Windows\System\zuJLWbH.exe
  C:\Windows\System\zuJLWbH.exe
  2⤵
  PID:9760
- C:\Windows\System\fHCKloS.exe
  C:\Windows\System\fHCKloS.exe
  2⤵
  PID:9776
- C:\Windows\System\GiTPyuH.exe
  C:\Windows\System\GiTPyuH.exe
  2⤵
  PID:9792
- C:\Windows\System\KAGaard.exe
  C:\Windows\System\KAGaard.exe
  2⤵
  PID:9808
- C:\Windows\System\iWFOyrb.exe
  C:\Windows\System\iWFOyrb.exe
  2⤵
  PID:9824
- C:\Windows\System\KBEBNIr.exe
  C:\Windows\System\KBEBNIr.exe
  2⤵
  PID:9840
- C:\Windows\System\tKByTWh.exe
  C:\Windows\System\tKByTWh.exe
  2⤵
  PID:9856
- C:\Windows\System\skzXGvC.exe
  C:\Windows\System\skzXGvC.exe
  2⤵
  PID:9872
- C:\Windows\System\UdDyKHu.exe
  C:\Windows\System\UdDyKHu.exe
  2⤵
  PID:9888
- C:\Windows\System\DKAKcBX.exe
  C:\Windows\System\DKAKcBX.exe
  2⤵
  PID:9904
- C:\Windows\System\YaKoQCK.exe
  C:\Windows\System\YaKoQCK.exe
  2⤵
  PID:9920
- C:\Windows\System\jYphglx.exe
  C:\Windows\System\jYphglx.exe
  2⤵
  PID:9936
- C:\Windows\System\BWFDuwK.exe
  C:\Windows\System\BWFDuwK.exe
  2⤵
  PID:9952
- C:\Windows\System\APhSLtY.exe
  C:\Windows\System\APhSLtY.exe
  2⤵
  PID:9968
- C:\Windows\System\GOBOuLl.exe
  C:\Windows\System\GOBOuLl.exe
  2⤵
  PID:9984
- C:\Windows\System\YyNAWPN.exe
  C:\Windows\System\YyNAWPN.exe
  2⤵
  PID:10000
- C:\Windows\System\WyOUHOl.exe
  C:\Windows\System\WyOUHOl.exe
  2⤵
  PID:10016
- C:\Windows\System\LEbyRHp.exe
  C:\Windows\System\LEbyRHp.exe
  2⤵
  PID:10032
- C:\Windows\System\TVwKiGf.exe
  C:\Windows\System\TVwKiGf.exe
  2⤵
  PID:10048
- C:\Windows\System\XLRwozT.exe
  C:\Windows\System\XLRwozT.exe
  2⤵
  PID:10064
- C:\Windows\System\hcyMEyN.exe
  C:\Windows\System\hcyMEyN.exe
  2⤵
  PID:10080
- C:\Windows\System\HeAbUhC.exe
  C:\Windows\System\HeAbUhC.exe
  2⤵
  PID:10096
- C:\Windows\System\hiYCCoD.exe
  C:\Windows\System\hiYCCoD.exe
  2⤵
  PID:10112
- C:\Windows\System\zHlRobg.exe
  C:\Windows\System\zHlRobg.exe
  2⤵
  PID:10128
- C:\Windows\System\AmELtee.exe
  C:\Windows\System\AmELtee.exe
  2⤵
  PID:10144
- C:\Windows\System\mRtXoXI.exe
  C:\Windows\System\mRtXoXI.exe
  2⤵
  PID:10164
- C:\Windows\System\GjKZUJP.exe
  C:\Windows\System\GjKZUJP.exe
  2⤵
  PID:10180
- C:\Windows\System\eWnemJC.exe
  C:\Windows\System\eWnemJC.exe
  2⤵
  PID:10196
- C:\Windows\System\QVYPQgE.exe
  C:\Windows\System\QVYPQgE.exe
  2⤵
  PID:10212
- C:\Windows\System\cCNQKRx.exe
  C:\Windows\System\cCNQKRx.exe
  2⤵
  PID:10228
- C:\Windows\System\JWdAcAj.exe
  C:\Windows\System\JWdAcAj.exe
  2⤵
  PID:9232
- C:\Windows\System\rQCvNBK.exe
  C:\Windows\System\rQCvNBK.exe
  2⤵
  PID:9264
- C:\Windows\System\wSDlaZT.exe
  C:\Windows\System\wSDlaZT.exe
  2⤵
  PID:9308
- C:\Windows\System\JthifWJ.exe
  C:\Windows\System\JthifWJ.exe
  2⤵
  PID:9324
- C:\Windows\System\ZughOJo.exe
  C:\Windows\System\ZughOJo.exe
  2⤵
  PID:9360
- C:\Windows\System\jkLGPFC.exe
  C:\Windows\System\jkLGPFC.exe
  2⤵
  PID:9344
- C:\Windows\System\PUQYage.exe
  C:\Windows\System\PUQYage.exe
  2⤵
  PID:9424
- C:\Windows\System\ciAUnRC.exe
  C:\Windows\System\ciAUnRC.exe
  2⤵
  PID:9464
- C:\Windows\System\ninhFHi.exe
  C:\Windows\System\ninhFHi.exe
  2⤵
  PID:9448
- C:\Windows\System\ZuzQakg.exe
  C:\Windows\System\ZuzQakg.exe
  2⤵
  PID:9496
- C:\Windows\System\VfwdXhd.exe
  C:\Windows\System\VfwdXhd.exe
  2⤵
  PID:9508
- C:\Windows\System\UFdnhAQ.exe
  C:\Windows\System\UFdnhAQ.exe
  2⤵
  PID:9556
- C:\Windows\System\RLpksiO.exe
  C:\Windows\System\RLpksiO.exe
  2⤵
  PID:9576
- C:\Windows\System\KfXaKsI.exe
  C:\Windows\System\KfXaKsI.exe
  2⤵
  PID:9624
- C:\Windows\System\bJRHFCa.exe
  C:\Windows\System\bJRHFCa.exe
  2⤵
  PID:9652
- C:\Windows\System\xrbiitY.exe
  C:\Windows\System\xrbiitY.exe
  2⤵
  PID:9692
- C:\Windows\System\mkcszvM.exe
  C:\Windows\System\mkcszvM.exe
  2⤵
  PID:9704
- C:\Windows\System\WSgSdHe.exe
  C:\Windows\System\WSgSdHe.exe
  2⤵
  PID:9708
- C:\Windows\System\keMECAY.exe
  C:\Windows\System\keMECAY.exe
  2⤵
  PID:9768

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\DECuKBm.exe

Filesize
3.2MB

MD5
af8fa4e4149dfa547bd0af497dd4e390

SHA1
5435e3380626cff989e2c5aaf90765d4f283bafa

SHA256
c4ca468991eda8d289e8280d907cf5b8f132ac6400186a136489ad0f3158e6d4

SHA512
3c256d60e793bad8a411d7dc7bfc0adee726cce043ef352aae2b4ffedf0f5cc7d8e79991dc8729fa7907cd5760f60fbe5b6784a81d577b6db53a9f84d4752407

Download Submit
C:\Windows\system\FXBLEjw.exe

Filesize
2.9MB

MD5
0ddf24417001802a077f7911641569a5

SHA1
2006938d62e286f8648fbbab84b0fc4829d189dc

SHA256
a5188cf009d817c4c47d9d964ee0c5c0bdf6f95ac5430c09e08e356f9f341369

SHA512
ab79be00a4c54828f8cf91d4b5681df441577a3b617ef7b33cf6c0a800e52edd44f1c1f7e0ad9daa1905c2856a4609c9ae2d875039b9fe649daf51d7b992f242

Download Submit
C:\Windows\system\GWtbpeM.exe

Filesize
3.2MB

MD5
566c1a17a65d71d37fdbd7f9df003b53

SHA1
213d223de2448e516b6c04537a33dd7b5bebb288

SHA256
c22e9712baa8ba2fc2ced6b84806ac26a10dfba56eeddea848beadfca45075d1

SHA512
713590a414e608ceca69e16466e741db12fe64ef47cf3f1b7ee83702f09548398f194f49e4e54c472385339f6d5a3aa190e45cba91fc183a1665b5e0a489ae49

Download Submit
C:\Windows\system\MWDOkZn.exe

Filesize
3.2MB

MD5
1d77fac27f0a9c16616a4fb8e618b36e

SHA1
fa5cc561da9d8699a1e1a31946e9c874cd1a448b

SHA256
fa69af15fc5da4535c4ec9cae5d670c13f596455830625235ef1bf4af1a856db

SHA512
96d0b79c44916b5f448596c311f112f3e26611b230eea2e86df1dd771674edeeda7daab78abf32817e378ab05687a4662daf6ad6a7c2bf57dda99885707f628c

Download Submit
C:\Windows\system\MdXBLEv.exe

Filesize
3.2MB

MD5
3861b6b08a055be72b8254d3ab1ca475

SHA1
c270fa7a19f50ab706404e537ccc59d64a85f179

SHA256
148af8c28674f72ff7fe6d28312ba504dc5ff2258936c92edbc6f9c45b5a6a95

SHA512
2ecaf4ced3fc5a13ff3cb61a5077d4ede103e735b25778e21a422a38dcb8bccb2f03d23e10d6e2eff5a85b6ff5e9cc5f56866bc1f857d138f9fae54cb7bb8423

Download Submit
C:\Windows\system\RLrnPKE.exe

Filesize
3.2MB

MD5
5b1e2a50388c7b6b43bb5a025a5b8dbf

SHA1
d52e52cf19149c7897d105bcd4ccf58791a77365

SHA256
c2b46f64e24f1190557d318a9e81a4d15491e2617b7b8aa271879f9308facf4e

SHA512
576d1da0b8f5861fce46b8469870da81d70e84e6b9aa028d27fad322030eec0c7f5e5e8b82d819a4c3cc5b585c6caaa18078b1c609aa75470fa85b4c5c6c5d43

Download Submit
C:\Windows\system\RUlcuwn.exe

Filesize
3.2MB

MD5
b3a656bc0432870154a7684d7ae236fc

SHA1
63dcdc34a2e871c0d12284cfb7ef077d1d7f2085

SHA256
dc06fb8cd2f6dd54c2e70f0832ebddf703f9090dc6f902ad5ac2ff61baf0a761

SHA512
c60ffce206882cabbd68545e894e75904114f83ac35680e8bcb11c705666d9bb4d5395e938ff026693ca025b5b707621731069b1e86b258d61e8163acae7a12e

Download Submit
C:\Windows\system\SmYfSSK.exe

Filesize
3.2MB

MD5
2e7daf7f8403dd437b0b6e590d589526

SHA1
1d5875f5305b709f8f8b42712a1352cd68f3bfe3

SHA256
4454759c7832df5e6fe33bc2b1585a9b698d195c2b4b94f799809abd940c8520

SHA512
b48f6a79f42647b224e4e9cdf3e3471be8a8b34981bad359e86882918ffc7452d59ce9dfd94d5c29ec28926f3de159981650d02dadfa04a0ad7760999e24714d

Download Submit
C:\Windows\system\TNiveTo.exe

Filesize
3.2MB

MD5
b707d0597b8fe408cefc28af28195fc1

SHA1
738e48310b6b8379bd5c432eadf78746b8a9a2e6

SHA256
cbd6263451f0c8fa897fd883b324acf38ee61f9c1072b54c9c47c97a106dec8e

SHA512
5b952709fba74e6921538e70336bb090e597df2020da1f62dbf99ab753d303617ec3d14a5c4e2e1d74ac6f7f39b5c434ea4f9e3b851aa90ce8d60e63a5904cfb

Download Submit
C:\Windows\system\TaizYsJ.exe

Filesize
3.2MB

MD5
6ca65592f8900eef020c22ab115ab9e2

SHA1
92f473f400abdae3ceb0f9c9594cd180927b8ee1

SHA256
8ed385e8d0530ea5dba8e9d67b80fb2d13cdd4ccdebbcea1f2678d63fdd8f943

SHA512
928788b84d945ceaf1a790f26cd32565ba90e1a33d31aee5a4d9a6c3cae7e1ca92bc76522dcbc5f3ef229d7cb468d58fb041ac2106ab9d3b16f864cf2928276f

Download Submit
C:\Windows\system\TqGUeIZ.exe

Filesize
3.2MB

MD5
4bb9cb280c8aaac6c91e8cffe163fe16

SHA1
0c0b8ba331b66ff645044403eb0c2b04d2e45d49

SHA256
eb684b7bb6e328b0a4a64f67b05b4fddac62b1c88ce9bfd39f6a4074304dbce7

SHA512
deab01659a572b1f5f6b65aa05ff536e80af9b845a671970780cffd26d0618753a81443139a83be5b039369ce3e39eb2e424e92552b8ee4d4b0503030789cfdc

Download Submit
C:\Windows\system\ZUDvkDG.exe

Filesize
3.2MB

MD5
a97328023f1bbb44144f7ff764576cab

SHA1
d63b15c0afd18d7bbe7c2360c921456ceb43871b

SHA256
edbd3943e4722bc6fd4334900e0adebe70967414b12a219924882984f918af2b

SHA512
46424203e4931bb5ab03de368ecfbe739a23e82cb9cc45b0366147a43502c99f189978ff3e9c3f8f2e8ec90569c45733b18b0f2919b99dab7e20b3a83a509828

Download Submit
C:\Windows\system\aTOclym.exe

Filesize
3.1MB

MD5
9becbb09b63d7c8be90dc68612235ef7

SHA1
7b7697f560b45da5250583513535faa1c12720e8

SHA256
c16e1dd73283ab100d194fcd3ba9df75f36ad5a8c3eb38503eb3cb21657c1ef4

SHA512
c16008c2dfeb99662b91c7809cf32869074dff41ba5a5870f7ffd664320f8224fd08e6e4c30cbb66be0facdde5fdc0f1c057ff364f8eb29d251a180004ffc697

Download Submit
C:\Windows\system\ajVZorg.exe

Filesize
3.2MB

MD5
2cb4cdafaf9111341b7b9e485a8b387c

SHA1
72ef0138b6af54b363fb67a4354b139fc09d11fe

SHA256
8b018097bd5dfc0c804984fb0e48f7e2717409f5292560eb6cb9573df79c610f

SHA512
dadf1f470a720108198c056d181f5006a7587da4dd88c42efffab70127dce2d3248f2b03646fbd23e7eb92f2feeef9ca07962a557c1664f176ee3b4160955204

Download Submit
C:\Windows\system\fIoksNc.exe

Filesize
3.2MB

MD5
537b2407d9ccb6ef72add949fd50a1cf

SHA1
b1e4d6ea6c3cb73b46ee2e52b2f8b67d8e9494c2

SHA256
7ed43345db140a6e630ac513e976a82f420d57486d62e5e97bfb3a3fc404ff80

SHA512
a9116c1234482c04ae725893ec6b88d39e5128565c5e3f83a6032f3b5d0cf7dd25b41421289d3cec0ccaaeb5d2040ab92a54f916d7777706f21e2191bda9cc2e

Download Submit
C:\Windows\system\fkDextK.exe

Filesize
3.2MB

MD5
926f8725ace537c3e99421dc3ae8838a

SHA1
419c5451341fb8ffa00e1f0e352a9fd2c65707df

SHA256
37f8d9e340362f60389ff1afed907822541c17f127c33f9f38cb0ce6840b2a95

SHA512
52c9d59b75a54f65b4fca68d16482b0ab2e7369a66b141e4a378c6c0e21f54791edaac589b33d2eec241eea1e836b76a3c3852b3074c37b88b6df96b3aeba469

Download Submit
C:\Windows\system\jmZpvpa.exe

Filesize
3.2MB

MD5
cf44280a94423db3bb9981df4096c3a2

SHA1
766b33df95d81f767203a8b69ce74fbc509a7bc0

SHA256
5c0987655d1c9765069c0222a774d0d204646bc9bd7b90560a51421ab56df058

SHA512
e7019cb251bd52022b54640bcaaea202132a459c213c1ce4f3880b20041c61634bfb918f52a42118803e7d76d84ff44ff520ad2a18aba69642de420fda9c0be6

Download Submit
C:\Windows\system\jrmmAZM.exe

Filesize
3.2MB

MD5
b062eb6bf1c755602ac1e880fcb1409e

SHA1
4f50617797269333d2fd6bc42b30a4606acc09b6

SHA256
5fb54f8c65bb3393974ffac45862bcf6e717e1f1a17535ba1087ddd22c57b570

SHA512
9e8ad38498db1d7e2433868ab10e9fcd2750b455fa74920a770d8a6f3cb3e90fe303211c65cd922a322b47171972df6e2650e8940b33f8a2a95c5227273bee72

Download Submit
C:\Windows\system\kJhgcJZ.exe

Filesize
3.2MB

MD5
fb24bca2a81b8db538aa439d36c2f034

SHA1
760c3b80ecab8a2eb45b4e81f9d91ce4a871e766

SHA256
55d4036275ac30e2be3e651b66707a2f418852a216c61c3659dd6b0312a14706

SHA512
a69f6f5011a72b387689b20c5ae60ba31cb06d668bca39ce28aed07838442ec906305816b489ce26893c23491a9ce07cf34631993c75ee964822b42f28570145

Download Submit
C:\Windows\system\kRHBxUN.exe

Filesize
3.2MB

MD5
aa3a034b6cee9c1d4384d961695de367

SHA1
e9874debabeb61d62b4cc5d96769073f40d66701

SHA256
b2fec66545849e5f6fa69479eff6927c131f83ce2a0f26c64379f9f5d36eb4ea

SHA512
f2bd9639c3da460291843cb5ce3cd2af0024bf565078285c996717c15b28224d6fcd4b74c6c86fa3c6d069a8378ecd4ff904f0bd22122227e1be966a09bd7aed

Download Submit
C:\Windows\system\lTOpICG.exe

Filesize
3.2MB

MD5
9eaf98eeaeb3d03dbcd75d02bc52467b

SHA1
eb3d42d6167f4fe7f03e1eb084798c34a0ea4a98

SHA256
f43378e580d2fa44d7ba2939dd81a1eaa13cb2302cd32c1703378fb12951fbed

SHA512
37db0c9a89e9d4ec042b762f829d962030868620eba7ebed85e8cd66ea61e09a5c8163e4b803f3d3265f515b7da6514e94a423fb7538069340b318d162e35e7a

Download Submit
C:\Windows\system\pblKHHN.exe

Filesize
3.2MB

MD5
7f23b1c6601f8020a8859201fca24c7a

SHA1
653c1b19a668265bbd40713e387b60707e9f0102

SHA256
c50103d7f0a0b1383fcc82bc64650f474c73b3c61e2ba95913857a1d83c661bb

SHA512
9517cb3223b23cc7fac046eeb241c1da743958c75a004c0039d2887a53d83249dc90e44f0db0c04dc87e3b6a7a75e0be9fcf95b349ee146965d91e225abfbc9e

Download Submit
C:\Windows\system\psQOvBZ.exe

Filesize
3.2MB

MD5
fcef4aa0d882e9801de2fa2963fe2b9f

SHA1
792b2eaf2e8e32a6504264a4ca2bd6c2fb7fc512

SHA256
65d604278694f274c44fe028c640ee072062572cd1abf1cd8984c471db735785

SHA512
faf832e72be4addb527fb679efcc74576c30603bf17cd77e0617caabfe9973329e77df2d5842eaea6a9a38817c601334d33fe80da7b68be18ba8e91dc40b8d01

Download Submit
C:\Windows\system\uFbaISf.exe

Filesize
3.2MB

MD5
e19017801fc6b0fb676fe367e38aa2d6

SHA1
fe27fbebf57fbfdf7f722725a8e2ac227642311e

SHA256
e54e3de5e18d2b0f9b9419a3075b2873f25b019b64c102dee1d187c344e80156

SHA512
208ede7b75cf27127a1c94d163231a985e7602694d17439e89e6d08998bfd96441af8ec159f1e1b4ea6a57adfe9adb557c62baf8247ed4672cb15dcd2f114358

Download Submit
C:\Windows\system\vkSnJAv.exe

Filesize
3.2MB

MD5
e174f3dcb2eeec9f054600640234e351

SHA1
0288805fed1bba3546a8b9257b67d6b152b1ae48

SHA256
ddeef4a35715fd6aa70ad2f4d3358d8e203c81bc93aa7e9cf7ede74e2592596d

SHA512
14c085ba8ca868093dcdffd7562c6e92a8c3e31b99d4a5522595df73a83d9af07fef2fdac7cda7c028c5940c2d7be5e3333ba4138608fa13c82535bbf3df4dfc

Download Submit
C:\Windows\system\wkeSoZh.exe

Filesize
3.2MB

MD5
05ec02fd78d86e71dfe67d48a55972cd

SHA1
9458496b8dca3fd84adf944430e95b57ba43ab86

SHA256
6eef48685d0a191279e3dadf859118314cb65367b2e4d6e2192777ad2aa46ee9

SHA512
ecca9d04d3f95108699331132cfd9c47dd35f0a1d79f34831e0c28943172d3639876415d9a4c45b9baa079b084a268b02610ed86e06ffe0e0bc7a7755b2cc8df

Download Submit
\Windows\system\FXBLEjw.exe

Filesize
3.2MB

MD5
5f93b2ea4efe4b308dd978cfe2f752c5

SHA1
9b9ef62dafeddd2af5c1f41041fc08a79fa13863

SHA256
a5624344c58ae4b4c33b3c8805ef0b37158bda50ea962eb3821495a7fc173c4f

SHA512
c28908331e88253cb6bfe18dcc056f3f88e92ae2662ed0bed88f1076fbe2d8e67d108bf63a40e497173e311acd524854e8a8a68d69767caf538f2560b9b39fb8

Download Submit
\Windows\system\NiPfBkH.exe

Filesize
3.2MB

MD5
5bc904d2fe9b83829e3cc8b178e1e90a

SHA1
6934a1f325fda0b68b32924e44fcb3b1ec79521d

SHA256
96c3cbad10d8446850e9313ac98bca173676473b4fdde7c90c45b4602d97a458

SHA512
89c7ac4c4eac3e36ed153db14fb1fa91daae08689d8e95a1e3d8dd03e37c7910f69fde286db18d285909523e63e332cd4b310dafc987fc77348e3fe7b717fd72

Download Submit
\Windows\system\XFETzCS.exe

Filesize
3.2MB

MD5
006748e9f6c315959b0b6ed9a40ff9ab

SHA1
ca169e77a583d267c334a3303604c7541a514cfd

SHA256
ea2cefbf1e32d5cad0945e241368dedc0d24c97e7a1d1722978a12042ee702b8

SHA512
d8c3371513544be5bbedb310f6fce2930006510891f94f4d1401754d9ec5cba3b20ee70fde3e2f515c043248a03f78c5c11b95656c1d97cbb6515860c842a20b

Download Submit
\Windows\system\ZzZviYU.exe

Filesize
3.2MB

MD5
ba88de2526b659a0db5d4d9fe0a6ea9b

SHA1
7711aa58a87e3e22bae6c8ceeca74279fdc8ffb4

SHA256
ba7fe0a119701acff94df40c588007e0028c2bb2b08842234f11b3a0e7403d48

SHA512
f34629602730cd27688b33c967175578f9da9e125a9a7419010eea54702efa18f8a57985c6f7cade75b54a9cde91f1ca223ad47c618fc3e0c19d0f2130542d1b

Download Submit
\Windows\system\aTOclym.exe

Filesize
3.2MB

MD5
e95d50fd9701d45a639fbf95d88ad96e

SHA1
e05895f6095ed9f232286bb102a4db386093a85d

SHA256
8bb54b42a781dc18dc11cbf48c3c95f70d473b00e7af9190c5c25edd9e60e292

SHA512
1bd2fa6d3cec590292a3f4d15b0c6de7a7c995c7269e2f5afeac6309c185f2bc215270145dbbfa0d2d11512c87db6ab274d521949f7f4c267c1a9c27466fddd6

Download Submit
\Windows\system\eenYIKO.exe

Filesize
3.2MB

MD5
df9a87f6245b2fba5ac10575da549b99

SHA1
8183e332359fda9587263def3cef9a9192ec283e

SHA256
88c1ae420806a415407bfd6f500289f802d63fa4be66fb073a28fe66c58be04e

SHA512
2c3733dbed2ca14436afdebdd4f999281f4f141880d34d7114a673ae5b4debc79733246b3e832bb42828f12b75b840ca9f31c9325a93d60c4ae6502a2ee2b940

Download Submit
\Windows\system\pblKHHN.exe

Filesize
2.9MB

MD5
5fcc341c5213ffe2bfc4197c805d01e7

SHA1
329ca6af16e18db067dfdd2f1483798416939d50

SHA256
d756308264674dfb8fb678ebbc2d2f3c3d2ca96298c5f9cff3f751b5c7c76052

SHA512
fa8c7ed0ad0e3efd192a01508bee146241ecf5d1bd9c281356a2833e2165493d93da1a8a76a63fec7b105a57ee8be64b8f8d2bd3874722fc590d39b5b3af69ce

Download Submit
\Windows\system\tXVBWpp.exe

Filesize
3.2MB

MD5
0241b05ce4252eeaa5671217cdfb9e76

SHA1
9d19129c5a130e3df0371f96ff2883af6bc614f8

SHA256
afff425ad5fd888e8f58b89f9f93c97525cb7bfdb893fb6353766c6c88aead94

SHA512
6574502f338196f5482ef320873f7bd90f51a1cd1c1e00d749025ea2fb6f7b925d68e8ab57d45b3c4ef951b5fb34a29ae41844e421eb508f70cbac8d35006b38

Download Submit
\Windows\system\uFbaISf.exe

Filesize
2.8MB

MD5
6fbe9e73c77aec56d104e3c5f9303005

SHA1
4eab639828586d461406dd086a6fca6e71104d25

SHA256
cbdc4f64585634d4e4940dd1cfbbdb2fa23095b0850abd2d0392e7394d811f76

SHA512
03851cd068a6904c1b0a413c2de9e5dc83648026e5ecc67d4e1ae308c3ea4f1ade13fd80264fd1a4947f239544deb164ed92271e8dfe7a305bd35730f122745a

Download Submit
\Windows\system\uHLIGAV.exe

Filesize
3.2MB

MD5
0b03e5efcb490d95388326b7f73cad41

SHA1
7e31c2c51fc1f4cf36f6d90318a6add5b7ba7ead

SHA256
ce438e10d99a4428a2e7d79c1c394143055a91be98e562a1945c67c1fbf0109a

SHA512
9c4332681e46f41d58c44673133ea65cf15a856757179d0e728c43800b2cc0094309c3b63e90e5ea071452c0f04dbf5375951bf661ebf35cb9dadc9b2be4df6b

Download Submit
memory/556-72-0x000000013FEC0000-0x00000001402B6000-memory.dmp

Filesize
4.0MB

Download
memory/556-2461-0x000000013FEC0000-0x00000001402B6000-memory.dmp

Filesize
4.0MB

Download
memory/636-2477-0x000000013FF50000-0x0000000140346000-memory.dmp

Filesize
4.0MB

Download
memory/636-79-0x000000013FF50000-0x0000000140346000-memory.dmp

Filesize
4.0MB

Download
memory/1124-2460-0x000000013FAA0000-0x000000013FE96000-memory.dmp

Filesize
4.0MB

Download
memory/1124-78-0x000000013FAA0000-0x000000013FE96000-memory.dmp

Filesize
4.0MB

Download
memory/1172-2454-0x000000013F2D0000-0x000000013F6C6000-memory.dmp

Filesize
4.0MB

Download
memory/1172-104-0x000000013F2D0000-0x000000013F6C6000-memory.dmp

Filesize
4.0MB

Download
memory/2232-8-0x000000013F200000-0x000000013F5F6000-memory.dmp

Filesize
4.0MB

Download
memory/2232-1-0x0000000000090000-0x00000000000A0000-memory.dmp

Filesize
64KB

Download
memory/2232-4721-0x000000013FEC0000-0x00000001402B6000-memory.dmp

Filesize
4.0MB

Download
memory/2232-4726-0x0000000003330000-0x0000000003726000-memory.dmp

Filesize
4.0MB

Download
memory/2232-5785-0x000000013F520000-0x000000013F916000-memory.dmp

Filesize
4.0MB

Download
memory/2232-0-0x000000013F970000-0x000000013FD66000-memory.dmp

Filesize
4.0MB

Download
memory/2232-83-0x000000013FEC0000-0x00000001402B6000-memory.dmp

Filesize
4.0MB

Download
memory/2232-4724-0x000000013F2D0000-0x000000013F6C6000-memory.dmp

Filesize
4.0MB

Download
memory/2232-1541-0x0000000003330000-0x0000000003726000-memory.dmp

Filesize
4.0MB

Download
memory/2232-366-0x000000013F970000-0x000000013FD66000-memory.dmp

Filesize
4.0MB

Download
memory/2232-39-0x000000013F350000-0x000000013F746000-memory.dmp

Filesize
4.0MB

Download
memory/2232-4728-0x000000013FF50000-0x0000000140346000-memory.dmp

Filesize
4.0MB

Download
memory/2232-95-0x0000000003330000-0x0000000003726000-memory.dmp

Filesize
4.0MB

Download
memory/2232-114-0x000000013FEE0000-0x00000001402D6000-memory.dmp

Filesize
4.0MB

Download
memory/2232-87-0x000000013F2D0000-0x000000013F6C6000-memory.dmp

Filesize
4.0MB

Download
memory/2232-15-0x0000000002EB0000-0x00000000032A6000-memory.dmp

Filesize
4.0MB

Download
memory/2232-2042-0x000000013FEB0000-0x00000001402A6000-memory.dmp

Filesize
4.0MB

Download
memory/2232-110-0x000000013F520000-0x000000013F916000-memory.dmp

Filesize
4.0MB

Download
memory/2232-35-0x000000013FEB0000-0x00000001402A6000-memory.dmp

Filesize
4.0MB

Download
memory/2232-48-0x000000013F1A0000-0x000000013F596000-memory.dmp

Filesize
4.0MB

Download
memory/2232-106-0x000000013FF50000-0x0000000140346000-memory.dmp

Filesize
4.0MB

Download
memory/2232-46-0x000000013FE90000-0x0000000140286000-memory.dmp

Filesize
4.0MB

Download
memory/2368-45-0x000000013FBC0000-0x000000013FFB6000-memory.dmp

Filesize
4.0MB

Download
memory/2368-2451-0x000000013FBC0000-0x000000013FFB6000-memory.dmp

Filesize
4.0MB

Download
memory/2412-55-0x00000000023A0000-0x00000000023A8000-memory.dmp

Filesize
32KB

Download
memory/2412-50-0x000000001B3F0000-0x000000001B6D2000-memory.dmp

Filesize
2.9MB

Download
memory/2484-30-0x000000013FEB0000-0x00000001402A6000-memory.dmp

Filesize
4.0MB

Download
memory/2484-2455-0x000000013FEB0000-0x00000001402A6000-memory.dmp

Filesize
4.0MB

Download
memory/2496-70-0x000000013FE90000-0x0000000140286000-memory.dmp

Filesize
4.0MB

Download
memory/2496-2448-0x000000013FE90000-0x0000000140286000-memory.dmp

Filesize
4.0MB

Download
memory/2520-9-0x000000013F200000-0x000000013F5F6000-memory.dmp

Filesize
4.0MB

Download
memory/2520-2452-0x000000013F200000-0x000000013F5F6000-memory.dmp

Filesize
4.0MB

Download
memory/2664-2463-0x000000013F1A0000-0x000000013F596000-memory.dmp

Filesize
4.0MB

Download
memory/2664-47-0x000000013F1A0000-0x000000013F596000-memory.dmp

Filesize
4.0MB

Download
memory/2916-21-0x000000013FB50000-0x000000013FF46000-memory.dmp

Filesize
4.0MB

Download
memory/2916-2445-0x000000013FB50000-0x000000013FF46000-memory.dmp

Filesize
4.0MB

Download
memory/2924-49-0x000000013F350000-0x000000013F746000-memory.dmp

Filesize
4.0MB

Download
memory/2924-2449-0x000000013F350000-0x000000013F746000-memory.dmp

Filesize
4.0MB

Download