xmrig | 8073d7fe9dd40d21eeb67b8a21fb312be2a5b91991173ba514ac470d438b0db8

Analysis

max time kernel
121s
max time network
122s
platform
windows7_x64
resource
win7-20240419-en
resource tags

arch:x64arch:x86image:win7-20240419-enlocale:en-usos:windows7-x64system
submitted
08/05/2024, 19:09

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

168adf6d94d0d157ce939de802c4de10_NEIKI.exe
Size

3.2MB
MD5

168adf6d94d0d157ce939de802c4de10
SHA1

5895e349d8bfca2b297f74f61a1005a542f96c66
SHA256

8073d7fe9dd40d21eeb67b8a21fb312be2a5b91991173ba514ac470d438b0db8
SHA512

f3c0bcd228f28f34808c6928a030e19b7e9729b0df3e816ef75087fd2f6188c66f1925fa65ec9a66589a9d3adaa2b643c7f18b0f5e14b9a7ab1f9fc2a85cde56
SSDEEP

98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc40U:NFWPClFkU

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 59 IoCs

miner

resource	yara_rule
behavioral1/files/0x000b000000012279-2.dat	xmrig
behavioral1/files/0x002c000000015ca9-6.dat	xmrig
behavioral1/files/0x0008000000015ce1-9.dat	xmrig
behavioral1/files/0x0008000000015ced-27.dat	xmrig
behavioral1/files/0x0007000000015d02-19.dat	xmrig
behavioral1/memory/2408-35-0x000000013F6B0000-0x000000013FAA5000-memory.dmp	xmrig
behavioral1/memory/2648-40-0x000000013FE20000-0x0000000140215000-memory.dmp	xmrig
behavioral1/memory/2444-42-0x000000013F1D0000-0x000000013F5C5000-memory.dmp	xmrig
behavioral1/memory/2772-43-0x000000013FB70000-0x000000013FF65000-memory.dmp	xmrig
behavioral1/memory/2040-44-0x000000013F060000-0x000000013F455000-memory.dmp	xmrig
behavioral1/memory/2668-57-0x000000013F940000-0x000000013FD35000-memory.dmp	xmrig
behavioral1/files/0x0006000000016ca1-70.dat	xmrig
behavioral1/memory/2696-72-0x000000013F250000-0x000000013F645000-memory.dmp	xmrig
behavioral1/memory/1704-84-0x000000013FB10000-0x000000013FF05000-memory.dmp	xmrig
behavioral1/files/0x0006000000016d19-105.dat	xmrig
behavioral1/files/0x0006000000016d3e-125.dat	xmrig
behavioral1/files/0x0006000000016d79-155.dat	xmrig
behavioral1/files/0x00060000000171ad-175.dat	xmrig
behavioral1/files/0x000600000001738f-185.dat	xmrig
behavioral1/files/0x000600000001738e-181.dat	xmrig
behavioral1/files/0x000600000001708c-170.dat	xmrig
behavioral1/files/0x0006000000016fa9-165.dat	xmrig
behavioral1/files/0x0006000000016d7d-160.dat	xmrig
behavioral1/files/0x0006000000016d73-150.dat	xmrig
behavioral1/files/0x0006000000016d57-140.dat	xmrig
behavioral1/files/0x0006000000016d5f-145.dat	xmrig
behavioral1/files/0x0006000000016d46-130.dat	xmrig
behavioral1/files/0x0006000000016d4f-135.dat	xmrig
behavioral1/files/0x0006000000016d36-120.dat	xmrig
behavioral1/files/0x0006000000016d2d-115.dat	xmrig
behavioral1/files/0x0006000000016d21-110.dat	xmrig
behavioral1/files/0x0006000000016d10-100.dat	xmrig
behavioral1/files/0x0006000000016d01-95.dat	xmrig
behavioral1/files/0x0006000000016cf2-90.dat	xmrig
behavioral1/files/0x002c000000015cc2-75.dat	xmrig
behavioral1/memory/2420-85-0x000000013F920000-0x000000013FD15000-memory.dmp	xmrig
behavioral1/memory/2560-82-0x000000013F220000-0x000000013F615000-memory.dmp	xmrig
behavioral1/files/0x0006000000016ccd-81.dat	xmrig
behavioral1/files/0x0006000000016c5b-61.dat	xmrig
behavioral1/memory/2756-66-0x000000013F520000-0x000000013F915000-memory.dmp	xmrig
behavioral1/memory/2768-54-0x000000013F780000-0x000000013FB75000-memory.dmp	xmrig
behavioral1/files/0x0007000000015d1e-49.dat	xmrig
behavioral1/files/0x0008000000016c57-53.dat	xmrig
behavioral1/memory/2420-11-0x000000013F920000-0x000000013FD15000-memory.dmp	xmrig
behavioral1/files/0x0007000000015d13-28.dat	xmrig
behavioral1/memory/2260-22-0x000000013FFA0000-0x0000000140395000-memory.dmp	xmrig
behavioral1/memory/1704-2693-0x000000013FB10000-0x000000013FF05000-memory.dmp	xmrig
behavioral1/memory/2260-3718-0x000000013FFA0000-0x0000000140395000-memory.dmp	xmrig
behavioral1/memory/2444-3719-0x000000013F1D0000-0x000000013F5C5000-memory.dmp	xmrig
behavioral1/memory/2648-3720-0x000000013FE20000-0x0000000140215000-memory.dmp	xmrig
behavioral1/memory/2772-3722-0x000000013FB70000-0x000000013FF65000-memory.dmp	xmrig
behavioral1/memory/2040-3721-0x000000013F060000-0x000000013F455000-memory.dmp	xmrig
behavioral1/memory/2408-3723-0x000000013F6B0000-0x000000013FAA5000-memory.dmp	xmrig
behavioral1/memory/2768-3724-0x000000013F780000-0x000000013FB75000-memory.dmp	xmrig
behavioral1/memory/2756-3725-0x000000013F520000-0x000000013F915000-memory.dmp	xmrig
behavioral1/memory/2668-3726-0x000000013F940000-0x000000013FD35000-memory.dmp	xmrig
behavioral1/memory/1704-3727-0x000000013FB10000-0x000000013FF05000-memory.dmp	xmrig
behavioral1/memory/2560-3728-0x000000013F220000-0x000000013F615000-memory.dmp	xmrig
behavioral1/memory/2696-3729-0x000000013F250000-0x000000013F645000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2260	emPfJAJ.exe
2444	RMBlwZW.exe
2408	RUvCdFj.exe
2772	UQzvDDD.exe
2648	elLAOEI.exe
2040	xHSyTCv.exe
2768	ZsenjPL.exe
2668	QOzGDhZ.exe
2756	dvlVajl.exe
2696	QwqMWPN.exe
2560	ngSPRAQ.exe
1704	cpBgXcr.exe
2164	WbvLoPi.exe
1964	bVAXSEJ.exe
2820	KsgtWEE.exe
2808	dfqsjxU.exe
2240	iqozRfb.exe
2020	JSZSExv.exe
1228	DBxKfhI.exe
2400	vFlTwvX.exe
1920	zYREtPW.exe
1580	zgngSiV.exe
2160	JYTARGO.exe
2204	CXMBVFX.exe
744	QoDNYEW.exe
2804	xElekqJ.exe
1152	ckgHkwr.exe
664	cfEDTgL.exe
636	DrIDBGM.exe
1488	sRNqSER.exe
1484	iPBIuyZ.exe
2824	OXZAmYA.exe
2476	dMhuNFE.exe
876	gzHWyEM.exe
1128	jPMQKYT.exe
3032	jryuYPQ.exe
1996	hibvchM.exe
2876	dEPDAtc.exe
1672	XcSUdsf.exe
1332	KMSikHu.exe
772	cVGBJNX.exe
1988	uohQZvO.exe
1976	qxdYcha.exe
1960	QHelhEG.exe
1616	VZdfyBv.exe
2148	SujprYN.exe
2060	qSGetQy.exe
1608	wduUOiz.exe
2392	yfrWYOc.exe
2344	yzecJpJ.exe
2112	lHkdXJd.exe
1440	ThloqKe.exe
2912	KbFahgH.exe
2896	jvhvbNk.exe
1596	MWtJGPV.exe
2120	crGBhrj.exe
1184	WpEWlVG.exe
2744	hjdwVag.exe
2776	EIdNQdH.exe
1392	yFsMLej.exe
2624	KXBAaQu.exe
2684	QRmrKkE.exe
2936	JYFdhQe.exe
1448	IVieQKq.exe

Loads dropped DLL 64 IoCs

pid	Process
2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe

UPX packed file 59 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x000b000000012279-2.dat	upx
behavioral1/files/0x002c000000015ca9-6.dat	upx
behavioral1/files/0x0008000000015ce1-9.dat	upx
behavioral1/files/0x0008000000015ced-27.dat	upx
behavioral1/files/0x0007000000015d02-19.dat	upx
behavioral1/memory/2408-35-0x000000013F6B0000-0x000000013FAA5000-memory.dmp	upx
behavioral1/memory/2648-40-0x000000013FE20000-0x0000000140215000-memory.dmp	upx
behavioral1/memory/2444-42-0x000000013F1D0000-0x000000013F5C5000-memory.dmp	upx
behavioral1/memory/2772-43-0x000000013FB70000-0x000000013FF65000-memory.dmp	upx
behavioral1/memory/2040-44-0x000000013F060000-0x000000013F455000-memory.dmp	upx
behavioral1/memory/2668-57-0x000000013F940000-0x000000013FD35000-memory.dmp	upx
behavioral1/files/0x0006000000016ca1-70.dat	upx
behavioral1/memory/2696-72-0x000000013F250000-0x000000013F645000-memory.dmp	upx
behavioral1/memory/1704-84-0x000000013FB10000-0x000000013FF05000-memory.dmp	upx
behavioral1/files/0x0006000000016d19-105.dat	upx
behavioral1/files/0x0006000000016d3e-125.dat	upx
behavioral1/files/0x0006000000016d79-155.dat	upx
behavioral1/files/0x00060000000171ad-175.dat	upx
behavioral1/files/0x000600000001738f-185.dat	upx
behavioral1/files/0x000600000001738e-181.dat	upx
behavioral1/files/0x000600000001708c-170.dat	upx
behavioral1/files/0x0006000000016fa9-165.dat	upx
behavioral1/files/0x0006000000016d7d-160.dat	upx
behavioral1/files/0x0006000000016d73-150.dat	upx
behavioral1/files/0x0006000000016d57-140.dat	upx
behavioral1/files/0x0006000000016d5f-145.dat	upx
behavioral1/files/0x0006000000016d46-130.dat	upx
behavioral1/files/0x0006000000016d4f-135.dat	upx
behavioral1/files/0x0006000000016d36-120.dat	upx
behavioral1/files/0x0006000000016d2d-115.dat	upx
behavioral1/files/0x0006000000016d21-110.dat	upx
behavioral1/files/0x0006000000016d10-100.dat	upx
behavioral1/files/0x0006000000016d01-95.dat	upx
behavioral1/files/0x0006000000016cf2-90.dat	upx
behavioral1/files/0x002c000000015cc2-75.dat	upx
behavioral1/memory/2420-85-0x000000013F920000-0x000000013FD15000-memory.dmp	upx
behavioral1/memory/2560-82-0x000000013F220000-0x000000013F615000-memory.dmp	upx
behavioral1/files/0x0006000000016ccd-81.dat	upx
behavioral1/files/0x0006000000016c5b-61.dat	upx
behavioral1/memory/2756-66-0x000000013F520000-0x000000013F915000-memory.dmp	upx
behavioral1/memory/2768-54-0x000000013F780000-0x000000013FB75000-memory.dmp	upx
behavioral1/files/0x0007000000015d1e-49.dat	upx
behavioral1/files/0x0008000000016c57-53.dat	upx
behavioral1/memory/2420-11-0x000000013F920000-0x000000013FD15000-memory.dmp	upx
behavioral1/files/0x0007000000015d13-28.dat	upx
behavioral1/memory/2260-22-0x000000013FFA0000-0x0000000140395000-memory.dmp	upx
behavioral1/memory/1704-2693-0x000000013FB10000-0x000000013FF05000-memory.dmp	upx
behavioral1/memory/2260-3718-0x000000013FFA0000-0x0000000140395000-memory.dmp	upx
behavioral1/memory/2444-3719-0x000000013F1D0000-0x000000013F5C5000-memory.dmp	upx
behavioral1/memory/2648-3720-0x000000013FE20000-0x0000000140215000-memory.dmp	upx
behavioral1/memory/2772-3722-0x000000013FB70000-0x000000013FF65000-memory.dmp	upx
behavioral1/memory/2040-3721-0x000000013F060000-0x000000013F455000-memory.dmp	upx
behavioral1/memory/2408-3723-0x000000013F6B0000-0x000000013FAA5000-memory.dmp	upx
behavioral1/memory/2768-3724-0x000000013F780000-0x000000013FB75000-memory.dmp	upx
behavioral1/memory/2756-3725-0x000000013F520000-0x000000013F915000-memory.dmp	upx
behavioral1/memory/2668-3726-0x000000013F940000-0x000000013FD35000-memory.dmp	upx
behavioral1/memory/1704-3727-0x000000013FB10000-0x000000013FF05000-memory.dmp	upx
behavioral1/memory/2560-3728-0x000000013F220000-0x000000013F615000-memory.dmp	upx
behavioral1/memory/2696-3729-0x000000013F250000-0x000000013F645000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\nhVXPAG.exe	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
File created	C:\Windows\System32\ooKaAUt.exe	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
File created	C:\Windows\System32\qhqdJkF.exe	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
File created	C:\Windows\System32\gbOXGYw.exe	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
File created	C:\Windows\System32\AwcTcDo.exe	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
File created	C:\Windows\System32\vSskMZt.exe	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
File created	C:\Windows\System32\gZuJaXK.exe	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
File created	C:\Windows\System32\BRRSAKy.exe	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
File created	C:\Windows\System32\KXKjaTz.exe	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
File created	C:\Windows\System32\XBkEuRN.exe	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
File created	C:\Windows\System32\IGxCnEL.exe	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
File created	C:\Windows\System32\InvGGbR.exe	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
File created	C:\Windows\System32\rcBOpHl.exe	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
File created	C:\Windows\System32\LjaWxSn.exe	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
File created	C:\Windows\System32\CojYflD.exe	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
File created	C:\Windows\System32\hhZMoae.exe	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
File created	C:\Windows\System32\JSxtcYh.exe	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
File created	C:\Windows\System32\dhHqDps.exe	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
File created	C:\Windows\System32\PPSdozf.exe	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
File created	C:\Windows\System32\wzeCNgW.exe	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
File created	C:\Windows\System32\uYwwywG.exe	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
File created	C:\Windows\System32\wUIdTOW.exe	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
File created	C:\Windows\System32\KVovGOl.exe	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
File created	C:\Windows\System32\dPuxmwa.exe	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
File created	C:\Windows\System32\AeYYwNn.exe	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
File created	C:\Windows\System32\eAuiLcS.exe	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
File created	C:\Windows\System32\CYSoTJx.exe	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
File created	C:\Windows\System32\lWuWXFU.exe	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
File created	C:\Windows\System32\BCWYRgo.exe	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
File created	C:\Windows\System32\IhnDvoe.exe	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
File created	C:\Windows\System32\rvrVdNz.exe	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
File created	C:\Windows\System32\eclPtDB.exe	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
File created	C:\Windows\System32\SIFIFLY.exe	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
File created	C:\Windows\System32\LhAWcIw.exe	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
File created	C:\Windows\System32\eaVDSYR.exe	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
File created	C:\Windows\System32\ObIDgCi.exe	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
File created	C:\Windows\System32\jQWdkcj.exe	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
File created	C:\Windows\System32\dEPDAtc.exe	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
File created	C:\Windows\System32\ThloqKe.exe	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
File created	C:\Windows\System32\dJFhURb.exe	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
File created	C:\Windows\System32\GoBccmN.exe	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
File created	C:\Windows\System32\ebSxCap.exe	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
File created	C:\Windows\System32\VUEnqBg.exe	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
File created	C:\Windows\System32\QrewYNX.exe	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
File created	C:\Windows\System32\uQYesxI.exe	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
File created	C:\Windows\System32\FfBiqhT.exe	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
File created	C:\Windows\System32\sBoADhO.exe	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
File created	C:\Windows\System32\UtkYAed.exe	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
File created	C:\Windows\System32\tePcPji.exe	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
File created	C:\Windows\System32\tlqkblk.exe	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
File created	C:\Windows\System32\UafKOkn.exe	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
File created	C:\Windows\System32\XDDzmqo.exe	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
File created	C:\Windows\System32\IOsmVGO.exe	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
File created	C:\Windows\System32\agGOsqE.exe	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
File created	C:\Windows\System32\VEJHpjj.exe	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
File created	C:\Windows\System32\MArvtke.exe	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
File created	C:\Windows\System32\ZSOjQtM.exe	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
File created	C:\Windows\System32\hbLkiap.exe	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
File created	C:\Windows\System32\yfrWYOc.exe	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
File created	C:\Windows\System32\IVieQKq.exe	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
File created	C:\Windows\System32\CWpYijG.exe	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
File created	C:\Windows\System32\MLlYiao.exe	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
File created	C:\Windows\System32\kINiBoW.exe	168adf6d94d0d157ce939de802c4de10_NEIKI.exe
File created	C:\Windows\System32\uohQZvO.exe	168adf6d94d0d157ce939de802c4de10_NEIKI.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2420 wrote to memory of 2260	2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe	29
PID 2420 wrote to memory of 2260	2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe	29
PID 2420 wrote to memory of 2260	2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe	29
PID 2420 wrote to memory of 2444	2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe	30
PID 2420 wrote to memory of 2444	2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe	30
PID 2420 wrote to memory of 2444	2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe	30
PID 2420 wrote to memory of 2408	2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe	31
PID 2420 wrote to memory of 2408	2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe	31
PID 2420 wrote to memory of 2408	2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe	31
PID 2420 wrote to memory of 2772	2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe	32
PID 2420 wrote to memory of 2772	2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe	32
PID 2420 wrote to memory of 2772	2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe	32
PID 2420 wrote to memory of 2040	2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe	33
PID 2420 wrote to memory of 2040	2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe	33
PID 2420 wrote to memory of 2040	2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe	33
PID 2420 wrote to memory of 2648	2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe	34
PID 2420 wrote to memory of 2648	2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe	34
PID 2420 wrote to memory of 2648	2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe	34
PID 2420 wrote to memory of 2768	2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe	35
PID 2420 wrote to memory of 2768	2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe	35
PID 2420 wrote to memory of 2768	2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe	35
PID 2420 wrote to memory of 2668	2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe	36
PID 2420 wrote to memory of 2668	2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe	36
PID 2420 wrote to memory of 2668	2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe	36
PID 2420 wrote to memory of 2756	2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe	37
PID 2420 wrote to memory of 2756	2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe	37
PID 2420 wrote to memory of 2756	2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe	37
PID 2420 wrote to memory of 2696	2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe	38
PID 2420 wrote to memory of 2696	2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe	38
PID 2420 wrote to memory of 2696	2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe	38
PID 2420 wrote to memory of 2560	2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe	39
PID 2420 wrote to memory of 2560	2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe	39
PID 2420 wrote to memory of 2560	2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe	39
PID 2420 wrote to memory of 1704	2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe	40
PID 2420 wrote to memory of 1704	2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe	40
PID 2420 wrote to memory of 1704	2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe	40
PID 2420 wrote to memory of 2164	2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe	41
PID 2420 wrote to memory of 2164	2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe	41
PID 2420 wrote to memory of 2164	2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe	41
PID 2420 wrote to memory of 1964	2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe	42
PID 2420 wrote to memory of 1964	2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe	42
PID 2420 wrote to memory of 1964	2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe	42
PID 2420 wrote to memory of 2820	2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe	43
PID 2420 wrote to memory of 2820	2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe	43
PID 2420 wrote to memory of 2820	2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe	43
PID 2420 wrote to memory of 2808	2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe	44
PID 2420 wrote to memory of 2808	2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe	44
PID 2420 wrote to memory of 2808	2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe	44
PID 2420 wrote to memory of 2240	2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe	45
PID 2420 wrote to memory of 2240	2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe	45
PID 2420 wrote to memory of 2240	2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe	45
PID 2420 wrote to memory of 2020	2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe	46
PID 2420 wrote to memory of 2020	2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe	46
PID 2420 wrote to memory of 2020	2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe	46
PID 2420 wrote to memory of 1228	2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe	47
PID 2420 wrote to memory of 1228	2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe	47
PID 2420 wrote to memory of 1228	2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe	47
PID 2420 wrote to memory of 2400	2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe	48
PID 2420 wrote to memory of 2400	2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe	48
PID 2420 wrote to memory of 2400	2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe	48
PID 2420 wrote to memory of 1920	2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe	49
PID 2420 wrote to memory of 1920	2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe	49
PID 2420 wrote to memory of 1920	2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe	49
PID 2420 wrote to memory of 1580	2420	168adf6d94d0d157ce939de802c4de10_NEIKI.exe	50

C:\Users\Admin\AppData\Local\Temp\168adf6d94d0d157ce939de802c4de10_NEIKI.exe
"C:\Users\Admin\AppData\Local\Temp\168adf6d94d0d157ce939de802c4de10_NEIKI.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2420
- C:\Windows\System32\emPfJAJ.exe
  C:\Windows\System32\emPfJAJ.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System32\RMBlwZW.exe
  C:\Windows\System32\RMBlwZW.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System32\RUvCdFj.exe
  C:\Windows\System32\RUvCdFj.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System32\UQzvDDD.exe
  C:\Windows\System32\UQzvDDD.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System32\xHSyTCv.exe
  C:\Windows\System32\xHSyTCv.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System32\elLAOEI.exe
  C:\Windows\System32\elLAOEI.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System32\ZsenjPL.exe
  C:\Windows\System32\ZsenjPL.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System32\QOzGDhZ.exe
  C:\Windows\System32\QOzGDhZ.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System32\dvlVajl.exe
  C:\Windows\System32\dvlVajl.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System32\QwqMWPN.exe
  C:\Windows\System32\QwqMWPN.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System32\ngSPRAQ.exe
  C:\Windows\System32\ngSPRAQ.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System32\cpBgXcr.exe
  C:\Windows\System32\cpBgXcr.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System32\WbvLoPi.exe
  C:\Windows\System32\WbvLoPi.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System32\bVAXSEJ.exe
  C:\Windows\System32\bVAXSEJ.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System32\KsgtWEE.exe
  C:\Windows\System32\KsgtWEE.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System32\dfqsjxU.exe
  C:\Windows\System32\dfqsjxU.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System32\iqozRfb.exe
  C:\Windows\System32\iqozRfb.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System32\JSZSExv.exe
  C:\Windows\System32\JSZSExv.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System32\DBxKfhI.exe
  C:\Windows\System32\DBxKfhI.exe
  2⤵
  - Executes dropped EXE
  PID:1228
- C:\Windows\System32\vFlTwvX.exe
  C:\Windows\System32\vFlTwvX.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System32\zYREtPW.exe
  C:\Windows\System32\zYREtPW.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System32\zgngSiV.exe
  C:\Windows\System32\zgngSiV.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System32\JYTARGO.exe
  C:\Windows\System32\JYTARGO.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System32\CXMBVFX.exe
  C:\Windows\System32\CXMBVFX.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System32\QoDNYEW.exe
  C:\Windows\System32\QoDNYEW.exe
  2⤵
  - Executes dropped EXE
  PID:744
- C:\Windows\System32\xElekqJ.exe
  C:\Windows\System32\xElekqJ.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System32\ckgHkwr.exe
  C:\Windows\System32\ckgHkwr.exe
  2⤵
  - Executes dropped EXE
  PID:1152
- C:\Windows\System32\cfEDTgL.exe
  C:\Windows\System32\cfEDTgL.exe
  2⤵
  - Executes dropped EXE
  PID:664
- C:\Windows\System32\DrIDBGM.exe
  C:\Windows\System32\DrIDBGM.exe
  2⤵
  - Executes dropped EXE
  PID:636
- C:\Windows\System32\sRNqSER.exe
  C:\Windows\System32\sRNqSER.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System32\iPBIuyZ.exe
  C:\Windows\System32\iPBIuyZ.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System32\OXZAmYA.exe
  C:\Windows\System32\OXZAmYA.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System32\dMhuNFE.exe
  C:\Windows\System32\dMhuNFE.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System32\gzHWyEM.exe
  C:\Windows\System32\gzHWyEM.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System32\jPMQKYT.exe
  C:\Windows\System32\jPMQKYT.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System32\jryuYPQ.exe
  C:\Windows\System32\jryuYPQ.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System32\hibvchM.exe
  C:\Windows\System32\hibvchM.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System32\dEPDAtc.exe
  C:\Windows\System32\dEPDAtc.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System32\XcSUdsf.exe
  C:\Windows\System32\XcSUdsf.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System32\KMSikHu.exe
  C:\Windows\System32\KMSikHu.exe
  2⤵
  - Executes dropped EXE
  PID:1332
- C:\Windows\System32\cVGBJNX.exe
  C:\Windows\System32\cVGBJNX.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System32\uohQZvO.exe
  C:\Windows\System32\uohQZvO.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System32\qxdYcha.exe
  C:\Windows\System32\qxdYcha.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System32\QHelhEG.exe
  C:\Windows\System32\QHelhEG.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System32\VZdfyBv.exe
  C:\Windows\System32\VZdfyBv.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System32\SujprYN.exe
  C:\Windows\System32\SujprYN.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System32\qSGetQy.exe
  C:\Windows\System32\qSGetQy.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System32\wduUOiz.exe
  C:\Windows\System32\wduUOiz.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System32\yfrWYOc.exe
  C:\Windows\System32\yfrWYOc.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System32\yzecJpJ.exe
  C:\Windows\System32\yzecJpJ.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System32\lHkdXJd.exe
  C:\Windows\System32\lHkdXJd.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System32\ThloqKe.exe
  C:\Windows\System32\ThloqKe.exe
  2⤵
  - Executes dropped EXE
  PID:1440
- C:\Windows\System32\KbFahgH.exe
  C:\Windows\System32\KbFahgH.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System32\jvhvbNk.exe
  C:\Windows\System32\jvhvbNk.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System32\MWtJGPV.exe
  C:\Windows\System32\MWtJGPV.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System32\crGBhrj.exe
  C:\Windows\System32\crGBhrj.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System32\WpEWlVG.exe
  C:\Windows\System32\WpEWlVG.exe
  2⤵
  - Executes dropped EXE
  PID:1184
- C:\Windows\System32\hjdwVag.exe
  C:\Windows\System32\hjdwVag.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System32\EIdNQdH.exe
  C:\Windows\System32\EIdNQdH.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System32\yFsMLej.exe
  C:\Windows\System32\yFsMLej.exe
  2⤵
  - Executes dropped EXE
  PID:1392
- C:\Windows\System32\KXBAaQu.exe
  C:\Windows\System32\KXBAaQu.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System32\QRmrKkE.exe
  C:\Windows\System32\QRmrKkE.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System32\JYFdhQe.exe
  C:\Windows\System32\JYFdhQe.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System32\IVieQKq.exe
  C:\Windows\System32\IVieQKq.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System32\dtfOwjw.exe
  C:\Windows\System32\dtfOwjw.exe
  2⤵
  PID:2704
- C:\Windows\System32\GWMtHZW.exe
  C:\Windows\System32\GWMtHZW.exe
  2⤵
  PID:1244
- C:\Windows\System32\BCWYRgo.exe
  C:\Windows\System32\BCWYRgo.exe
  2⤵
  PID:1864
- C:\Windows\System32\zHYnSwW.exe
  C:\Windows\System32\zHYnSwW.exe
  2⤵
  PID:2224
- C:\Windows\System32\cQCtjMe.exe
  C:\Windows\System32\cQCtjMe.exe
  2⤵
  PID:1632
- C:\Windows\System32\KsYHyLP.exe
  C:\Windows\System32\KsYHyLP.exe
  2⤵
  PID:1780
- C:\Windows\System32\VHSqufA.exe
  C:\Windows\System32\VHSqufA.exe
  2⤵
  PID:1932
- C:\Windows\System32\qhqdJkF.exe
  C:\Windows\System32\qhqdJkF.exe
  2⤵
  PID:2184
- C:\Windows\System32\GIoUduJ.exe
  C:\Windows\System32\GIoUduJ.exe
  2⤵
  PID:380
- C:\Windows\System32\JqGwEcU.exe
  C:\Windows\System32\JqGwEcU.exe
  2⤵
  PID:920
- C:\Windows\System32\nvWuMea.exe
  C:\Windows\System32\nvWuMea.exe
  2⤵
  PID:980
- C:\Windows\System32\cjRCpPG.exe
  C:\Windows\System32\cjRCpPG.exe
  2⤵
  PID:2144
- C:\Windows\System32\IcSeqsS.exe
  C:\Windows\System32\IcSeqsS.exe
  2⤵
  PID:832
- C:\Windows\System32\wFAZpao.exe
  C:\Windows\System32\wFAZpao.exe
  2⤵
  PID:1696
- C:\Windows\System32\JGyPqqb.exe
  C:\Windows\System32\JGyPqqb.exe
  2⤵
  PID:1556
- C:\Windows\System32\MtALydo.exe
  C:\Windows\System32\MtALydo.exe
  2⤵
  PID:940
- C:\Windows\System32\gGQFRwN.exe
  C:\Windows\System32\gGQFRwN.exe
  2⤵
  PID:900
- C:\Windows\System32\GbHBeLd.exe
  C:\Windows\System32\GbHBeLd.exe
  2⤵
  PID:840
- C:\Windows\System32\SjJYEwU.exe
  C:\Windows\System32\SjJYEwU.exe
  2⤵
  PID:1992
- C:\Windows\System32\uYwwywG.exe
  C:\Windows\System32\uYwwywG.exe
  2⤵
  PID:2320
- C:\Windows\System32\NLnEUCe.exe
  C:\Windows\System32\NLnEUCe.exe
  2⤵
  PID:1504
- C:\Windows\System32\GchdDrT.exe
  C:\Windows\System32\GchdDrT.exe
  2⤵
  PID:2992
- C:\Windows\System32\cpEzpVn.exe
  C:\Windows\System32\cpEzpVn.exe
  2⤵
  PID:1652
- C:\Windows\System32\aXbrjaE.exe
  C:\Windows\System32\aXbrjaE.exe
  2⤵
  PID:2904
- C:\Windows\System32\IGIwoKP.exe
  C:\Windows\System32\IGIwoKP.exe
  2⤵
  PID:1604
- C:\Windows\System32\ABayzTW.exe
  C:\Windows\System32\ABayzTW.exe
  2⤵
  PID:2412
- C:\Windows\System32\tCMCXhk.exe
  C:\Windows\System32\tCMCXhk.exe
  2⤵
  PID:2720
- C:\Windows\System32\bwxoHtr.exe
  C:\Windows\System32\bwxoHtr.exe
  2⤵
  PID:2584
- C:\Windows\System32\yyHhiBm.exe
  C:\Windows\System32\yyHhiBm.exe
  2⤵
  PID:2604
- C:\Windows\System32\gbOXGYw.exe
  C:\Windows\System32\gbOXGYw.exe
  2⤵
  PID:2520
- C:\Windows\System32\bOorDCM.exe
  C:\Windows\System32\bOorDCM.exe
  2⤵
  PID:1684
- C:\Windows\System32\yelAYBc.exe
  C:\Windows\System32\yelAYBc.exe
  2⤵
  PID:824
- C:\Windows\System32\LjQQrhP.exe
  C:\Windows\System32\LjQQrhP.exe
  2⤵
  PID:1968
- C:\Windows\System32\InvGGbR.exe
  C:\Windows\System32\InvGGbR.exe
  2⤵
  PID:2232
- C:\Windows\System32\bmPpjpx.exe
  C:\Windows\System32\bmPpjpx.exe
  2⤵
  PID:580
- C:\Windows\System32\xHBBDKS.exe
  C:\Windows\System32\xHBBDKS.exe
  2⤵
  PID:2308
- C:\Windows\System32\ZmdIzPf.exe
  C:\Windows\System32\ZmdIzPf.exe
  2⤵
  PID:1276
- C:\Windows\System32\NAbMoFw.exe
  C:\Windows\System32\NAbMoFw.exe
  2⤵
  PID:1764
- C:\Windows\System32\bZToBPV.exe
  C:\Windows\System32\bZToBPV.exe
  2⤵
  PID:2492
- C:\Windows\System32\csyBfYm.exe
  C:\Windows\System32\csyBfYm.exe
  2⤵
  PID:3080
- C:\Windows\System32\WoPZFjG.exe
  C:\Windows\System32\WoPZFjG.exe
  2⤵
  PID:3100
- C:\Windows\System32\cSHKKVj.exe
  C:\Windows\System32\cSHKKVj.exe
  2⤵
  PID:3120
- C:\Windows\System32\nbHpdrj.exe
  C:\Windows\System32\nbHpdrj.exe
  2⤵
  PID:3140
- C:\Windows\System32\APLjkqA.exe
  C:\Windows\System32\APLjkqA.exe
  2⤵
  PID:3160
- C:\Windows\System32\eclPtDB.exe
  C:\Windows\System32\eclPtDB.exe
  2⤵
  PID:3180
- C:\Windows\System32\HRELMxS.exe
  C:\Windows\System32\HRELMxS.exe
  2⤵
  PID:3200
- C:\Windows\System32\PQXuVfJ.exe
  C:\Windows\System32\PQXuVfJ.exe
  2⤵
  PID:3220
- C:\Windows\System32\mLaNsOK.exe
  C:\Windows\System32\mLaNsOK.exe
  2⤵
  PID:3240
- C:\Windows\System32\ivDznQK.exe
  C:\Windows\System32\ivDznQK.exe
  2⤵
  PID:3260
- C:\Windows\System32\Ulwvsln.exe
  C:\Windows\System32\Ulwvsln.exe
  2⤵
  PID:3280
- C:\Windows\System32\wJpcFON.exe
  C:\Windows\System32\wJpcFON.exe
  2⤵
  PID:3300
- C:\Windows\System32\FsLnzVi.exe
  C:\Windows\System32\FsLnzVi.exe
  2⤵
  PID:3320
- C:\Windows\System32\CMFBujK.exe
  C:\Windows\System32\CMFBujK.exe
  2⤵
  PID:3340
- C:\Windows\System32\BAezPDS.exe
  C:\Windows\System32\BAezPDS.exe
  2⤵
  PID:3360
- C:\Windows\System32\PNkYwVE.exe
  C:\Windows\System32\PNkYwVE.exe
  2⤵
  PID:3380
- C:\Windows\System32\PIRfLKp.exe
  C:\Windows\System32\PIRfLKp.exe
  2⤵
  PID:3400
- C:\Windows\System32\XWKqXWQ.exe
  C:\Windows\System32\XWKqXWQ.exe
  2⤵
  PID:3416
- C:\Windows\System32\yzPOWUQ.exe
  C:\Windows\System32\yzPOWUQ.exe
  2⤵
  PID:3440
- C:\Windows\System32\bNXOaLn.exe
  C:\Windows\System32\bNXOaLn.exe
  2⤵
  PID:3460
- C:\Windows\System32\GUPmYLt.exe
  C:\Windows\System32\GUPmYLt.exe
  2⤵
  PID:3480
- C:\Windows\System32\YEoaUUZ.exe
  C:\Windows\System32\YEoaUUZ.exe
  2⤵
  PID:3500
- C:\Windows\System32\wBhtcYS.exe
  C:\Windows\System32\wBhtcYS.exe
  2⤵
  PID:3516
- C:\Windows\System32\hwuDlEJ.exe
  C:\Windows\System32\hwuDlEJ.exe
  2⤵
  PID:3536
- C:\Windows\System32\irpswgJ.exe
  C:\Windows\System32\irpswgJ.exe
  2⤵
  PID:3560
- C:\Windows\System32\uJNzhkY.exe
  C:\Windows\System32\uJNzhkY.exe
  2⤵
  PID:3580
- C:\Windows\System32\GobFnlA.exe
  C:\Windows\System32\GobFnlA.exe
  2⤵
  PID:3596
- C:\Windows\System32\UmhtWvW.exe
  C:\Windows\System32\UmhtWvW.exe
  2⤵
  PID:3620
- C:\Windows\System32\PoedTBB.exe
  C:\Windows\System32\PoedTBB.exe
  2⤵
  PID:3636
- C:\Windows\System32\qwawcyP.exe
  C:\Windows\System32\qwawcyP.exe
  2⤵
  PID:3656
- C:\Windows\System32\MArvtke.exe
  C:\Windows\System32\MArvtke.exe
  2⤵
  PID:3676
- C:\Windows\System32\SGnnDmc.exe
  C:\Windows\System32\SGnnDmc.exe
  2⤵
  PID:3700
- C:\Windows\System32\XWOExry.exe
  C:\Windows\System32\XWOExry.exe
  2⤵
  PID:3716
- C:\Windows\System32\gZuJaXK.exe
  C:\Windows\System32\gZuJaXK.exe
  2⤵
  PID:3740
- C:\Windows\System32\Nnfcofk.exe
  C:\Windows\System32\Nnfcofk.exe
  2⤵
  PID:3756
- C:\Windows\System32\ewatkFf.exe
  C:\Windows\System32\ewatkFf.exe
  2⤵
  PID:3776
- C:\Windows\System32\hDHRTQG.exe
  C:\Windows\System32\hDHRTQG.exe
  2⤵
  PID:3796
- C:\Windows\System32\thepVEI.exe
  C:\Windows\System32\thepVEI.exe
  2⤵
  PID:3816
- C:\Windows\System32\tlqkblk.exe
  C:\Windows\System32\tlqkblk.exe
  2⤵
  PID:3832
- C:\Windows\System32\pFyuOqr.exe
  C:\Windows\System32\pFyuOqr.exe
  2⤵
  PID:3852
- C:\Windows\System32\zSHqCpl.exe
  C:\Windows\System32\zSHqCpl.exe
  2⤵
  PID:3868
- C:\Windows\System32\UDLwvDU.exe
  C:\Windows\System32\UDLwvDU.exe
  2⤵
  PID:3888
- C:\Windows\System32\byZceKw.exe
  C:\Windows\System32\byZceKw.exe
  2⤵
  PID:3920
- C:\Windows\System32\YDFPCcO.exe
  C:\Windows\System32\YDFPCcO.exe
  2⤵
  PID:3940
- C:\Windows\System32\XnpSSUi.exe
  C:\Windows\System32\XnpSSUi.exe
  2⤵
  PID:3956
- C:\Windows\System32\zbtsAqU.exe
  C:\Windows\System32\zbtsAqU.exe
  2⤵
  PID:3980
- C:\Windows\System32\mOJgmeC.exe
  C:\Windows\System32\mOJgmeC.exe
  2⤵
  PID:4000
- C:\Windows\System32\pDEEkCA.exe
  C:\Windows\System32\pDEEkCA.exe
  2⤵
  PID:4020
- C:\Windows\System32\wOBIBDz.exe
  C:\Windows\System32\wOBIBDz.exe
  2⤵
  PID:4040
- C:\Windows\System32\ltvswBv.exe
  C:\Windows\System32\ltvswBv.exe
  2⤵
  PID:4060
- C:\Windows\System32\aJySTAR.exe
  C:\Windows\System32\aJySTAR.exe
  2⤵
  PID:4080
- C:\Windows\System32\SKwBInT.exe
  C:\Windows\System32\SKwBInT.exe
  2⤵
  PID:1256
- C:\Windows\System32\vVJPyRa.exe
  C:\Windows\System32\vVJPyRa.exe
  2⤵
  PID:740
- C:\Windows\System32\HsKXVbG.exe
  C:\Windows\System32\HsKXVbG.exe
  2⤵
  PID:628
- C:\Windows\System32\FSeyang.exe
  C:\Windows\System32\FSeyang.exe
  2⤵
  PID:1508
- C:\Windows\System32\ZCsVjTH.exe
  C:\Windows\System32\ZCsVjTH.exe
  2⤵
  PID:1512
- C:\Windows\System32\kLBtGzy.exe
  C:\Windows\System32\kLBtGzy.exe
  2⤵
  PID:2916
- C:\Windows\System32\vDxAQAH.exe
  C:\Windows\System32\vDxAQAH.exe
  2⤵
  PID:1600
- C:\Windows\System32\cemGDxg.exe
  C:\Windows\System32\cemGDxg.exe
  2⤵
  PID:3024
- C:\Windows\System32\agGOsqE.exe
  C:\Windows\System32\agGOsqE.exe
  2⤵
  PID:1252
- C:\Windows\System32\QkjGwwd.exe
  C:\Windows\System32\QkjGwwd.exe
  2⤵
  PID:1296
- C:\Windows\System32\VSLEHyz.exe
  C:\Windows\System32\VSLEHyz.exe
  2⤵
  PID:2028
- C:\Windows\System32\dZyLKwH.exe
  C:\Windows\System32\dZyLKwH.exe
  2⤵
  PID:372
- C:\Windows\System32\RzGiUZA.exe
  C:\Windows\System32\RzGiUZA.exe
  2⤵
  PID:1908
- C:\Windows\System32\BrZvHGB.exe
  C:\Windows\System32\BrZvHGB.exe
  2⤵
  PID:1844
- C:\Windows\System32\QPSzskN.exe
  C:\Windows\System32\QPSzskN.exe
  2⤵
  PID:3088
- C:\Windows\System32\yumgFXn.exe
  C:\Windows\System32\yumgFXn.exe
  2⤵
  PID:3092
- C:\Windows\System32\kItBEWO.exe
  C:\Windows\System32\kItBEWO.exe
  2⤵
  PID:3132
- C:\Windows\System32\RdmIrDp.exe
  C:\Windows\System32\RdmIrDp.exe
  2⤵
  PID:3168
- C:\Windows\System32\XuJuhOM.exe
  C:\Windows\System32\XuJuhOM.exe
  2⤵
  PID:3216
- C:\Windows\System32\KDYHTAc.exe
  C:\Windows\System32\KDYHTAc.exe
  2⤵
  PID:3256
- C:\Windows\System32\mTSkIAp.exe
  C:\Windows\System32\mTSkIAp.exe
  2⤵
  PID:3288
- C:\Windows\System32\uuexfLq.exe
  C:\Windows\System32\uuexfLq.exe
  2⤵
  PID:3292
- C:\Windows\System32\kAMJRll.exe
  C:\Windows\System32\kAMJRll.exe
  2⤵
  PID:3336
- C:\Windows\System32\sBilUWE.exe
  C:\Windows\System32\sBilUWE.exe
  2⤵
  PID:3356
- C:\Windows\System32\STZtwcY.exe
  C:\Windows\System32\STZtwcY.exe
  2⤵
  PID:3392
- C:\Windows\System32\wUIdTOW.exe
  C:\Windows\System32\wUIdTOW.exe
  2⤵
  PID:3456
- C:\Windows\System32\FAFPkzH.exe
  C:\Windows\System32\FAFPkzH.exe
  2⤵
  PID:3496
- C:\Windows\System32\vmNdKvV.exe
  C:\Windows\System32\vmNdKvV.exe
  2⤵
  PID:3524
- C:\Windows\System32\spkSUhX.exe
  C:\Windows\System32\spkSUhX.exe
  2⤵
  PID:3576
- C:\Windows\System32\YJQgGOt.exe
  C:\Windows\System32\YJQgGOt.exe
  2⤵
  PID:3508
- C:\Windows\System32\ofDTwZf.exe
  C:\Windows\System32\ofDTwZf.exe
  2⤵
  PID:3556
- C:\Windows\System32\hGWQFlm.exe
  C:\Windows\System32\hGWQFlm.exe
  2⤵
  PID:3648
- C:\Windows\System32\yZJXpRR.exe
  C:\Windows\System32\yZJXpRR.exe
  2⤵
  PID:3632
- C:\Windows\System32\PTTKJKv.exe
  C:\Windows\System32\PTTKJKv.exe
  2⤵
  PID:3692
- C:\Windows\System32\ZfLYfKy.exe
  C:\Windows\System32\ZfLYfKy.exe
  2⤵
  PID:3764
- C:\Windows\System32\miioWOb.exe
  C:\Windows\System32\miioWOb.exe
  2⤵
  PID:3808
- C:\Windows\System32\SIFIFLY.exe
  C:\Windows\System32\SIFIFLY.exe
  2⤵
  PID:3884
- C:\Windows\System32\KrHCiuT.exe
  C:\Windows\System32\KrHCiuT.exe
  2⤵
  PID:3748
- C:\Windows\System32\gRBOmVj.exe
  C:\Windows\System32\gRBOmVj.exe
  2⤵
  PID:3932
- C:\Windows\System32\ZYHEtzI.exe
  C:\Windows\System32\ZYHEtzI.exe
  2⤵
  PID:3788
- C:\Windows\System32\Hqdaone.exe
  C:\Windows\System32\Hqdaone.exe
  2⤵
  PID:3824
- C:\Windows\System32\FVDEgMM.exe
  C:\Windows\System32\FVDEgMM.exe
  2⤵
  PID:3916
- C:\Windows\System32\PPeqXNL.exe
  C:\Windows\System32\PPeqXNL.exe
  2⤵
  PID:4012
- C:\Windows\System32\PxEBfwe.exe
  C:\Windows\System32\PxEBfwe.exe
  2⤵
  PID:4088
- C:\Windows\System32\MufCjPl.exe
  C:\Windows\System32\MufCjPl.exe
  2⤵
  PID:1984
- C:\Windows\System32\YOBaFDW.exe
  C:\Windows\System32\YOBaFDW.exe
  2⤵
  PID:4036
- C:\Windows\System32\DmGbPTv.exe
  C:\Windows\System32\DmGbPTv.exe
  2⤵
  PID:2976
- C:\Windows\System32\AXDblSj.exe
  C:\Windows\System32\AXDblSj.exe
  2⤵
  PID:3064
- C:\Windows\System32\sUqfNEV.exe
  C:\Windows\System32\sUqfNEV.exe
  2⤵
  PID:2832
- C:\Windows\System32\aWjqrMq.exe
  C:\Windows\System32\aWjqrMq.exe
  2⤵
  PID:2576
- C:\Windows\System32\cXiAueh.exe
  C:\Windows\System32\cXiAueh.exe
  2⤵
  PID:1716
- C:\Windows\System32\kaOlIAk.exe
  C:\Windows\System32\kaOlIAk.exe
  2⤵
  PID:352
- C:\Windows\System32\uQYesxI.exe
  C:\Windows\System32\uQYesxI.exe
  2⤵
  PID:1768
- C:\Windows\System32\WZxwLTV.exe
  C:\Windows\System32\WZxwLTV.exe
  2⤵
  PID:1500
- C:\Windows\System32\MAXRxVO.exe
  C:\Windows\System32\MAXRxVO.exe
  2⤵
  PID:3136
- C:\Windows\System32\fEUOCtm.exe
  C:\Windows\System32\fEUOCtm.exe
  2⤵
  PID:996
- C:\Windows\System32\lFRQWAS.exe
  C:\Windows\System32\lFRQWAS.exe
  2⤵
  PID:3196
- C:\Windows\System32\VrISOSe.exe
  C:\Windows\System32\VrISOSe.exe
  2⤵
  PID:3228
- C:\Windows\System32\MzkEAKE.exe
  C:\Windows\System32\MzkEAKE.exe
  2⤵
  PID:3408
- C:\Windows\System32\vUqIJHA.exe
  C:\Windows\System32\vUqIJHA.exe
  2⤵
  PID:3272
- C:\Windows\System32\uFlKyGF.exe
  C:\Windows\System32\uFlKyGF.exe
  2⤵
  PID:3436
- C:\Windows\System32\VIsuZxE.exe
  C:\Windows\System32\VIsuZxE.exe
  2⤵
  PID:3448
- C:\Windows\System32\chZyDMY.exe
  C:\Windows\System32\chZyDMY.exe
  2⤵
  PID:3608
- C:\Windows\System32\nTnCQrS.exe
  C:\Windows\System32\nTnCQrS.exe
  2⤵
  PID:3612
- C:\Windows\System32\eZMolhs.exe
  C:\Windows\System32\eZMolhs.exe
  2⤵
  PID:3732
- C:\Windows\System32\QbenBUe.exe
  C:\Windows\System32\QbenBUe.exe
  2⤵
  PID:3736
- C:\Windows\System32\gMRJpjs.exe
  C:\Windows\System32\gMRJpjs.exe
  2⤵
  PID:3844
- C:\Windows\System32\LhAWcIw.exe
  C:\Windows\System32\LhAWcIw.exe
  2⤵
  PID:3812
- C:\Windows\System32\IPKgPkO.exe
  C:\Windows\System32\IPKgPkO.exe
  2⤵
  PID:3828
- C:\Windows\System32\WDuBaxq.exe
  C:\Windows\System32\WDuBaxq.exe
  2⤵
  PID:4008
- C:\Windows\System32\LLkZAmG.exe
  C:\Windows\System32\LLkZAmG.exe
  2⤵
  PID:3952
- C:\Windows\System32\evxVpJF.exe
  C:\Windows\System32\evxVpJF.exe
  2⤵
  PID:4108
- C:\Windows\System32\IspHPht.exe
  C:\Windows\System32\IspHPht.exe
  2⤵
  PID:4128
- C:\Windows\System32\kJOQYgM.exe
  C:\Windows\System32\kJOQYgM.exe
  2⤵
  PID:4152
- C:\Windows\System32\QQFowxe.exe
  C:\Windows\System32\QQFowxe.exe
  2⤵
  PID:4172
- C:\Windows\System32\XSmoXBj.exe
  C:\Windows\System32\XSmoXBj.exe
  2⤵
  PID:4192
- C:\Windows\System32\Ilfaqln.exe
  C:\Windows\System32\Ilfaqln.exe
  2⤵
  PID:4212
- C:\Windows\System32\ZURBQgZ.exe
  C:\Windows\System32\ZURBQgZ.exe
  2⤵
  PID:4232
- C:\Windows\System32\YvjCrvw.exe
  C:\Windows\System32\YvjCrvw.exe
  2⤵
  PID:4248
- C:\Windows\System32\DhcxwCB.exe
  C:\Windows\System32\DhcxwCB.exe
  2⤵
  PID:4272
- C:\Windows\System32\HcjqQmc.exe
  C:\Windows\System32\HcjqQmc.exe
  2⤵
  PID:4292
- C:\Windows\System32\oTrtBen.exe
  C:\Windows\System32\oTrtBen.exe
  2⤵
  PID:4308
- C:\Windows\System32\mqdcheC.exe
  C:\Windows\System32\mqdcheC.exe
  2⤵
  PID:4332
- C:\Windows\System32\BPdteGW.exe
  C:\Windows\System32\BPdteGW.exe
  2⤵
  PID:4352
- C:\Windows\System32\dfbsusW.exe
  C:\Windows\System32\dfbsusW.exe
  2⤵
  PID:4372
- C:\Windows\System32\epzlvFV.exe
  C:\Windows\System32\epzlvFV.exe
  2⤵
  PID:4388
- C:\Windows\System32\bWwBOoU.exe
  C:\Windows\System32\bWwBOoU.exe
  2⤵
  PID:4408
- C:\Windows\System32\gcVjVwr.exe
  C:\Windows\System32\gcVjVwr.exe
  2⤵
  PID:4432
- C:\Windows\System32\iTpfgTt.exe
  C:\Windows\System32\iTpfgTt.exe
  2⤵
  PID:4452
- C:\Windows\System32\xVerDyO.exe
  C:\Windows\System32\xVerDyO.exe
  2⤵
  PID:4472
- C:\Windows\System32\IftVIna.exe
  C:\Windows\System32\IftVIna.exe
  2⤵
  PID:4492
- C:\Windows\System32\fMxMNSE.exe
  C:\Windows\System32\fMxMNSE.exe
  2⤵
  PID:4508
- C:\Windows\System32\WCntwJe.exe
  C:\Windows\System32\WCntwJe.exe
  2⤵
  PID:4528
- C:\Windows\System32\RjqZfKv.exe
  C:\Windows\System32\RjqZfKv.exe
  2⤵
  PID:4552
- C:\Windows\System32\PBpSIba.exe
  C:\Windows\System32\PBpSIba.exe
  2⤵
  PID:4568
- C:\Windows\System32\YflRFcG.exe
  C:\Windows\System32\YflRFcG.exe
  2⤵
  PID:4592
- C:\Windows\System32\PjPrZEx.exe
  C:\Windows\System32\PjPrZEx.exe
  2⤵
  PID:4612
- C:\Windows\System32\kgenxoY.exe
  C:\Windows\System32\kgenxoY.exe
  2⤵
  PID:4632
- C:\Windows\System32\VdSeLLl.exe
  C:\Windows\System32\VdSeLLl.exe
  2⤵
  PID:4652
- C:\Windows\System32\ZkEhCCJ.exe
  C:\Windows\System32\ZkEhCCJ.exe
  2⤵
  PID:4672
- C:\Windows\System32\cNjhcBz.exe
  C:\Windows\System32\cNjhcBz.exe
  2⤵
  PID:4692
- C:\Windows\System32\Giqscte.exe
  C:\Windows\System32\Giqscte.exe
  2⤵
  PID:4712
- C:\Windows\System32\UafKOkn.exe
  C:\Windows\System32\UafKOkn.exe
  2⤵
  PID:4732
- C:\Windows\System32\vLuzvcj.exe
  C:\Windows\System32\vLuzvcj.exe
  2⤵
  PID:4748
- C:\Windows\System32\gnIusMZ.exe
  C:\Windows\System32\gnIusMZ.exe
  2⤵
  PID:4768
- C:\Windows\System32\QuiJUpr.exe
  C:\Windows\System32\QuiJUpr.exe
  2⤵
  PID:4796
- C:\Windows\System32\HQWrCRQ.exe
  C:\Windows\System32\HQWrCRQ.exe
  2⤵
  PID:4816
- C:\Windows\System32\PnLIkLq.exe
  C:\Windows\System32\PnLIkLq.exe
  2⤵
  PID:4836
- C:\Windows\System32\nPpyjHe.exe
  C:\Windows\System32\nPpyjHe.exe
  2⤵
  PID:4856
- C:\Windows\System32\IVBsvoY.exe
  C:\Windows\System32\IVBsvoY.exe
  2⤵
  PID:4872
- C:\Windows\System32\PgInPFE.exe
  C:\Windows\System32\PgInPFE.exe
  2⤵
  PID:4888
- C:\Windows\System32\qpAODJo.exe
  C:\Windows\System32\qpAODJo.exe
  2⤵
  PID:4912
- C:\Windows\System32\lrWlzYO.exe
  C:\Windows\System32\lrWlzYO.exe
  2⤵
  PID:4932
- C:\Windows\System32\NzyBDHq.exe
  C:\Windows\System32\NzyBDHq.exe
  2⤵
  PID:4952
- C:\Windows\System32\ANuazMP.exe
  C:\Windows\System32\ANuazMP.exe
  2⤵
  PID:4972
- C:\Windows\System32\sogjQBg.exe
  C:\Windows\System32\sogjQBg.exe
  2⤵
  PID:4996
- C:\Windows\System32\UEcJeys.exe
  C:\Windows\System32\UEcJeys.exe
  2⤵
  PID:5016
- C:\Windows\System32\fOwhKxj.exe
  C:\Windows\System32\fOwhKxj.exe
  2⤵
  PID:5036
- C:\Windows\System32\Siistil.exe
  C:\Windows\System32\Siistil.exe
  2⤵
  PID:5056
- C:\Windows\System32\WMaUMVO.exe
  C:\Windows\System32\WMaUMVO.exe
  2⤵
  PID:5076
- C:\Windows\System32\xvFKSto.exe
  C:\Windows\System32\xvFKSto.exe
  2⤵
  PID:5096
- C:\Windows\System32\cIFQBEC.exe
  C:\Windows\System32\cIFQBEC.exe
  2⤵
  PID:5116
- C:\Windows\System32\wJCMyTa.exe
  C:\Windows\System32\wJCMyTa.exe
  2⤵
  PID:4072
- C:\Windows\System32\SWyCmMX.exe
  C:\Windows\System32\SWyCmMX.exe
  2⤵
  PID:3992
- C:\Windows\System32\ZMRezJa.exe
  C:\Windows\System32\ZMRezJa.exe
  2⤵
  PID:2800
- C:\Windows\System32\ZUfSqAH.exe
  C:\Windows\System32\ZUfSqAH.exe
  2⤵
  PID:1284
- C:\Windows\System32\DhYekBB.exe
  C:\Windows\System32\DhYekBB.exe
  2⤵
  PID:2088
- C:\Windows\System32\HIglSty.exe
  C:\Windows\System32\HIglSty.exe
  2⤵
  PID:3112
- C:\Windows\System32\dCAuPcP.exe
  C:\Windows\System32\dCAuPcP.exe
  2⤵
  PID:2004
- C:\Windows\System32\vaOVedq.exe
  C:\Windows\System32\vaOVedq.exe
  2⤵
  PID:3268
- C:\Windows\System32\IHkipbM.exe
  C:\Windows\System32\IHkipbM.exe
  2⤵
  PID:3312
- C:\Windows\System32\yhYgSAc.exe
  C:\Windows\System32\yhYgSAc.exe
  2⤵
  PID:3212
- C:\Windows\System32\oYfUdXG.exe
  C:\Windows\System32\oYfUdXG.exe
  2⤵
  PID:3276
- C:\Windows\System32\cRfkjMR.exe
  C:\Windows\System32\cRfkjMR.exe
  2⤵
  PID:3476
- C:\Windows\System32\hhZMoae.exe
  C:\Windows\System32\hhZMoae.exe
  2⤵
  PID:3544
- C:\Windows\System32\cDhoEZt.exe
  C:\Windows\System32\cDhoEZt.exe
  2⤵
  PID:3668
- C:\Windows\System32\dTdjDkl.exe
  C:\Windows\System32\dTdjDkl.exe
  2⤵
  PID:3864
- C:\Windows\System32\dXAQgfI.exe
  C:\Windows\System32\dXAQgfI.exe
  2⤵
  PID:3936
- C:\Windows\System32\edgPaVa.exe
  C:\Windows\System32\edgPaVa.exe
  2⤵
  PID:4116
- C:\Windows\System32\pTACstS.exe
  C:\Windows\System32\pTACstS.exe
  2⤵
  PID:4100
- C:\Windows\System32\XkCnjFm.exe
  C:\Windows\System32\XkCnjFm.exe
  2⤵
  PID:4168
- C:\Windows\System32\cclHKDM.exe
  C:\Windows\System32\cclHKDM.exe
  2⤵
  PID:4180
- C:\Windows\System32\gjufEhn.exe
  C:\Windows\System32\gjufEhn.exe
  2⤵
  PID:4184
- C:\Windows\System32\PqvGdaI.exe
  C:\Windows\System32\PqvGdaI.exe
  2⤵
  PID:4256
- C:\Windows\System32\eKFGsms.exe
  C:\Windows\System32\eKFGsms.exe
  2⤵
  PID:4316
- C:\Windows\System32\XOXtTwB.exe
  C:\Windows\System32\XOXtTwB.exe
  2⤵
  PID:4264
- C:\Windows\System32\lZZmkuB.exe
  C:\Windows\System32\lZZmkuB.exe
  2⤵
  PID:4404
- C:\Windows\System32\aPEAfik.exe
  C:\Windows\System32\aPEAfik.exe
  2⤵
  PID:4440
- C:\Windows\System32\ecWlUTK.exe
  C:\Windows\System32\ecWlUTK.exe
  2⤵
  PID:4448
- C:\Windows\System32\NVosYLq.exe
  C:\Windows\System32\NVosYLq.exe
  2⤵
  PID:4420
- C:\Windows\System32\HAFyieP.exe
  C:\Windows\System32\HAFyieP.exe
  2⤵
  PID:4464
- C:\Windows\System32\OWLdoKX.exe
  C:\Windows\System32\OWLdoKX.exe
  2⤵
  PID:4536
- C:\Windows\System32\eSKgFyh.exe
  C:\Windows\System32\eSKgFyh.exe
  2⤵
  PID:4548
- C:\Windows\System32\KaGUdoG.exe
  C:\Windows\System32\KaGUdoG.exe
  2⤵
  PID:4580
- C:\Windows\System32\SgauwEk.exe
  C:\Windows\System32\SgauwEk.exe
  2⤵
  PID:4648
- C:\Windows\System32\wfQgCkW.exe
  C:\Windows\System32\wfQgCkW.exe
  2⤵
  PID:4620
- C:\Windows\System32\dLvpDSZ.exe
  C:\Windows\System32\dLvpDSZ.exe
  2⤵
  PID:4668
- C:\Windows\System32\JppaoTg.exe
  C:\Windows\System32\JppaoTg.exe
  2⤵
  PID:4708
- C:\Windows\System32\zIaqjXi.exe
  C:\Windows\System32\zIaqjXi.exe
  2⤵
  PID:4740
- C:\Windows\System32\eAEqpzp.exe
  C:\Windows\System32\eAEqpzp.exe
  2⤵
  PID:4812
- C:\Windows\System32\YzpXenH.exe
  C:\Windows\System32\YzpXenH.exe
  2⤵
  PID:4844
- C:\Windows\System32\nlPmYMm.exe
  C:\Windows\System32\nlPmYMm.exe
  2⤵
  PID:4828
- C:\Windows\System32\YVJHoOG.exe
  C:\Windows\System32\YVJHoOG.exe
  2⤵
  PID:4928
- C:\Windows\System32\oqhUpRj.exe
  C:\Windows\System32\oqhUpRj.exe
  2⤵
  PID:4896
- C:\Windows\System32\PDXFyea.exe
  C:\Windows\System32\PDXFyea.exe
  2⤵
  PID:4948
- C:\Windows\System32\QLYNPIv.exe
  C:\Windows\System32\QLYNPIv.exe
  2⤵
  PID:5004
- C:\Windows\System32\YHfEJZP.exe
  C:\Windows\System32\YHfEJZP.exe
  2⤵
  PID:5024
- C:\Windows\System32\BMOiDvH.exe
  C:\Windows\System32\BMOiDvH.exe
  2⤵
  PID:5092
- C:\Windows\System32\pwnGQxy.exe
  C:\Windows\System32\pwnGQxy.exe
  2⤵
  PID:5068
- C:\Windows\System32\bUvEjFu.exe
  C:\Windows\System32\bUvEjFu.exe
  2⤵
  PID:2964
- C:\Windows\System32\XEmQjpo.exe
  C:\Windows\System32\XEmQjpo.exe
  2⤵
  PID:2192
- C:\Windows\System32\gdxlcgd.exe
  C:\Windows\System32\gdxlcgd.exe
  2⤵
  PID:3020
- C:\Windows\System32\gxusymv.exe
  C:\Windows\System32\gxusymv.exe
  2⤵
  PID:3236
- C:\Windows\System32\emhuGln.exe
  C:\Windows\System32\emhuGln.exe
  2⤵
  PID:2280
- C:\Windows\System32\QvxdmWd.exe
  C:\Windows\System32\QvxdmWd.exe
  2⤵
  PID:3208
- C:\Windows\System32\wKlhitT.exe
  C:\Windows\System32\wKlhitT.exe
  2⤵
  PID:3352
- C:\Windows\System32\momHDgp.exe
  C:\Windows\System32\momHDgp.exe
  2⤵
  PID:3488
- C:\Windows\System32\OkKVVUp.exe
  C:\Windows\System32\OkKVVUp.exe
  2⤵
  PID:3768
- C:\Windows\System32\ShmoCSM.exe
  C:\Windows\System32\ShmoCSM.exe
  2⤵
  PID:3592
- C:\Windows\System32\NvRLDtI.exe
  C:\Windows\System32\NvRLDtI.exe
  2⤵
  PID:3928
- C:\Windows\System32\DhaMXuA.exe
  C:\Windows\System32\DhaMXuA.exe
  2⤵
  PID:4120
- C:\Windows\System32\HqDDWHv.exe
  C:\Windows\System32\HqDDWHv.exe
  2⤵
  PID:4204
- C:\Windows\System32\cBywNNM.exe
  C:\Windows\System32\cBywNNM.exe
  2⤵
  PID:4220
- C:\Windows\System32\QrJyvaA.exe
  C:\Windows\System32\QrJyvaA.exe
  2⤵
  PID:4328
- C:\Windows\System32\pLyOcCc.exe
  C:\Windows\System32\pLyOcCc.exe
  2⤵
  PID:4396
- C:\Windows\System32\MZRjnDy.exe
  C:\Windows\System32\MZRjnDy.exe
  2⤵
  PID:4344
- C:\Windows\System32\AOontAC.exe
  C:\Windows\System32\AOontAC.exe
  2⤵
  PID:4424
- C:\Windows\System32\dlMSHDu.exe
  C:\Windows\System32\dlMSHDu.exe
  2⤵
  PID:4564
- C:\Windows\System32\QAWbYOL.exe
  C:\Windows\System32\QAWbYOL.exe
  2⤵
  PID:4588
- C:\Windows\System32\FjCvUHN.exe
  C:\Windows\System32\FjCvUHN.exe
  2⤵
  PID:4608
- C:\Windows\System32\cOGnNZn.exe
  C:\Windows\System32\cOGnNZn.exe
  2⤵
  PID:4688
- C:\Windows\System32\PboUeNr.exe
  C:\Windows\System32\PboUeNr.exe
  2⤵
  PID:4764
- C:\Windows\System32\jWNvfkY.exe
  C:\Windows\System32\jWNvfkY.exe
  2⤵
  PID:4804
- C:\Windows\System32\ydolbBK.exe
  C:\Windows\System32\ydolbBK.exe
  2⤵
  PID:4848
- C:\Windows\System32\zpHDjce.exe
  C:\Windows\System32\zpHDjce.exe
  2⤵
  PID:4832
- C:\Windows\System32\DCegnKE.exe
  C:\Windows\System32\DCegnKE.exe
  2⤵
  PID:4968
- C:\Windows\System32\uyWTrRB.exe
  C:\Windows\System32\uyWTrRB.exe
  2⤵
  PID:5008
- C:\Windows\System32\giXrpUl.exe
  C:\Windows\System32\giXrpUl.exe
  2⤵
  PID:5064
- C:\Windows\System32\ougNmxm.exe
  C:\Windows\System32\ougNmxm.exe
  2⤵
  PID:5112
- C:\Windows\System32\BRRSAKy.exe
  C:\Windows\System32\BRRSAKy.exe
  2⤵
  PID:2440
- C:\Windows\System32\JFwHgvX.exe
  C:\Windows\System32\JFwHgvX.exe
  2⤵
  PID:1260
- C:\Windows\System32\rGoCvgP.exe
  C:\Windows\System32\rGoCvgP.exe
  2⤵
  PID:3252
- C:\Windows\System32\zcCipmZ.exe
  C:\Windows\System32\zcCipmZ.exe
  2⤵
  PID:3328
- C:\Windows\System32\JylqXYW.exe
  C:\Windows\System32\JylqXYW.exe
  2⤵
  PID:2108
- C:\Windows\System32\QIDeDOx.exe
  C:\Windows\System32\QIDeDOx.exe
  2⤵
  PID:3976
- C:\Windows\System32\WHldpml.exe
  C:\Windows\System32\WHldpml.exe
  2⤵
  PID:3968
- C:\Windows\System32\eIwGdpy.exe
  C:\Windows\System32\eIwGdpy.exe
  2⤵
  PID:4200
- C:\Windows\System32\CTmjSbi.exe
  C:\Windows\System32\CTmjSbi.exe
  2⤵
  PID:4228
- C:\Windows\System32\gbsdevB.exe
  C:\Windows\System32\gbsdevB.exe
  2⤵
  PID:4484
- C:\Windows\System32\sZoijYj.exe
  C:\Windows\System32\sZoijYj.exe
  2⤵
  PID:4600
- C:\Windows\System32\iiFMznD.exe
  C:\Windows\System32\iiFMznD.exe
  2⤵
  PID:4628
- C:\Windows\System32\XDOlAxW.exe
  C:\Windows\System32\XDOlAxW.exe
  2⤵
  PID:4640
- C:\Windows\System32\sxLQAAq.exe
  C:\Windows\System32\sxLQAAq.exe
  2⤵
  PID:4760
- C:\Windows\System32\DtIkSqd.exe
  C:\Windows\System32\DtIkSqd.exe
  2⤵
  PID:4920
- C:\Windows\System32\MDJxVbW.exe
  C:\Windows\System32\MDJxVbW.exe
  2⤵
  PID:4964
- C:\Windows\System32\kyimzpm.exe
  C:\Windows\System32\kyimzpm.exe
  2⤵
  PID:5132
- C:\Windows\System32\drGFTlC.exe
  C:\Windows\System32\drGFTlC.exe
  2⤵
  PID:5152
- C:\Windows\System32\FfBiqhT.exe
  C:\Windows\System32\FfBiqhT.exe
  2⤵
  PID:5172
- C:\Windows\System32\PoeXayv.exe
  C:\Windows\System32\PoeXayv.exe
  2⤵
  PID:5192
- C:\Windows\System32\eaVDSYR.exe
  C:\Windows\System32\eaVDSYR.exe
  2⤵
  PID:5212
- C:\Windows\System32\NtivpLA.exe
  C:\Windows\System32\NtivpLA.exe
  2⤵
  PID:5232
- C:\Windows\System32\MpcavVy.exe
  C:\Windows\System32\MpcavVy.exe
  2⤵
  PID:5252
- C:\Windows\System32\cfBoCGV.exe
  C:\Windows\System32\cfBoCGV.exe
  2⤵
  PID:5272
- C:\Windows\System32\aGCuznt.exe
  C:\Windows\System32\aGCuznt.exe
  2⤵
  PID:5292
- C:\Windows\System32\XXPCgTv.exe
  C:\Windows\System32\XXPCgTv.exe
  2⤵
  PID:5312
- C:\Windows\System32\byiSufw.exe
  C:\Windows\System32\byiSufw.exe
  2⤵
  PID:5332
- C:\Windows\System32\bQVXnhN.exe
  C:\Windows\System32\bQVXnhN.exe
  2⤵
  PID:5352
- C:\Windows\System32\JBUYcnK.exe
  C:\Windows\System32\JBUYcnK.exe
  2⤵
  PID:5372
- C:\Windows\System32\XhwKvVq.exe
  C:\Windows\System32\XhwKvVq.exe
  2⤵
  PID:5392
- C:\Windows\System32\yAvuMUf.exe
  C:\Windows\System32\yAvuMUf.exe
  2⤵
  PID:5408
- C:\Windows\System32\aBNXLJr.exe
  C:\Windows\System32\aBNXLJr.exe
  2⤵
  PID:5432
- C:\Windows\System32\FYewMKN.exe
  C:\Windows\System32\FYewMKN.exe
  2⤵
  PID:5452
- C:\Windows\System32\hjHmObB.exe
  C:\Windows\System32\hjHmObB.exe
  2⤵
  PID:5472
- C:\Windows\System32\EbWdiIm.exe
  C:\Windows\System32\EbWdiIm.exe
  2⤵
  PID:5492
- C:\Windows\System32\BXTJlyG.exe
  C:\Windows\System32\BXTJlyG.exe
  2⤵
  PID:5512
- C:\Windows\System32\rXAwPIB.exe
  C:\Windows\System32\rXAwPIB.exe
  2⤵
  PID:5528
- C:\Windows\System32\hTcsLPU.exe
  C:\Windows\System32\hTcsLPU.exe
  2⤵
  PID:5552
- C:\Windows\System32\QuxTpDB.exe
  C:\Windows\System32\QuxTpDB.exe
  2⤵
  PID:5572
- C:\Windows\System32\qKHtNOz.exe
  C:\Windows\System32\qKHtNOz.exe
  2⤵
  PID:5592
- C:\Windows\System32\ZdekOSs.exe
  C:\Windows\System32\ZdekOSs.exe
  2⤵
  PID:5612
- C:\Windows\System32\pYCQHam.exe
  C:\Windows\System32\pYCQHam.exe
  2⤵
  PID:5632
- C:\Windows\System32\nhVXPAG.exe
  C:\Windows\System32\nhVXPAG.exe
  2⤵
  PID:5652
- C:\Windows\System32\DQbKaRj.exe
  C:\Windows\System32\DQbKaRj.exe
  2⤵
  PID:5672
- C:\Windows\System32\HebRiLo.exe
  C:\Windows\System32\HebRiLo.exe
  2⤵
  PID:5692
- C:\Windows\System32\IrSOvJh.exe
  C:\Windows\System32\IrSOvJh.exe
  2⤵
  PID:5712
- C:\Windows\System32\rthrGOx.exe
  C:\Windows\System32\rthrGOx.exe
  2⤵
  PID:5732
- C:\Windows\System32\sclmMTP.exe
  C:\Windows\System32\sclmMTP.exe
  2⤵
  PID:5752
- C:\Windows\System32\hgIHLrk.exe
  C:\Windows\System32\hgIHLrk.exe
  2⤵
  PID:5772
- C:\Windows\System32\IhnDvoe.exe
  C:\Windows\System32\IhnDvoe.exe
  2⤵
  PID:5792
- C:\Windows\System32\NneoQST.exe
  C:\Windows\System32\NneoQST.exe
  2⤵
  PID:5812
- C:\Windows\System32\uZfmpCp.exe
  C:\Windows\System32\uZfmpCp.exe
  2⤵
  PID:5832
- C:\Windows\System32\KZEfbAx.exe
  C:\Windows\System32\KZEfbAx.exe
  2⤵
  PID:5848
- C:\Windows\System32\pcWGjiY.exe
  C:\Windows\System32\pcWGjiY.exe
  2⤵
  PID:5872
- C:\Windows\System32\oUZzHzA.exe
  C:\Windows\System32\oUZzHzA.exe
  2⤵
  PID:5892
- C:\Windows\System32\VcCeVPU.exe
  C:\Windows\System32\VcCeVPU.exe
  2⤵
  PID:5912
- C:\Windows\System32\RdqeWdD.exe
  C:\Windows\System32\RdqeWdD.exe
  2⤵
  PID:5932
- C:\Windows\System32\cxlJksg.exe
  C:\Windows\System32\cxlJksg.exe
  2⤵
  PID:5952
- C:\Windows\System32\bdAGiDK.exe
  C:\Windows\System32\bdAGiDK.exe
  2⤵
  PID:5972
- C:\Windows\System32\dySQWBD.exe
  C:\Windows\System32\dySQWBD.exe
  2⤵
  PID:5992
- C:\Windows\System32\MfClXns.exe
  C:\Windows\System32\MfClXns.exe
  2⤵
  PID:6008
- C:\Windows\System32\RFLjcRM.exe
  C:\Windows\System32\RFLjcRM.exe
  2⤵
  PID:6028
- C:\Windows\System32\DBgOogo.exe
  C:\Windows\System32\DBgOogo.exe
  2⤵
  PID:6048
- C:\Windows\System32\wxmDYKm.exe
  C:\Windows\System32\wxmDYKm.exe
  2⤵
  PID:6068
- C:\Windows\System32\JfkYGXi.exe
  C:\Windows\System32\JfkYGXi.exe
  2⤵
  PID:6084
- C:\Windows\System32\lhwaqvb.exe
  C:\Windows\System32\lhwaqvb.exe
  2⤵
  PID:6108
- C:\Windows\System32\bZexogy.exe
  C:\Windows\System32\bZexogy.exe
  2⤵
  PID:6124
- C:\Windows\System32\vyRtajS.exe
  C:\Windows\System32\vyRtajS.exe
  2⤵
  PID:4988
- C:\Windows\System32\WtXMKxq.exe
  C:\Windows\System32\WtXMKxq.exe
  2⤵
  PID:5072
- C:\Windows\System32\GFbGyTM.exe
  C:\Windows\System32\GFbGyTM.exe
  2⤵
  PID:4068
- C:\Windows\System32\YwNieis.exe
  C:\Windows\System32\YwNieis.exe
  2⤵
  PID:5104
- C:\Windows\System32\NiLGJwO.exe
  C:\Windows\System32\NiLGJwO.exe
  2⤵
  PID:3652
- C:\Windows\System32\cZFvFwO.exe
  C:\Windows\System32\cZFvFwO.exe
  2⤵
  PID:2660
- C:\Windows\System32\hmCsBxF.exe
  C:\Windows\System32\hmCsBxF.exe
  2⤵
  PID:1648
- C:\Windows\System32\qtIJKbV.exe
  C:\Windows\System32\qtIJKbV.exe
  2⤵
  PID:3964
- C:\Windows\System32\rOudrtX.exe
  C:\Windows\System32\rOudrtX.exe
  2⤵
  PID:4224
- C:\Windows\System32\ipuIITx.exe
  C:\Windows\System32\ipuIITx.exe
  2⤵
  PID:4544
- C:\Windows\System32\vLfkPcD.exe
  C:\Windows\System32\vLfkPcD.exe
  2⤵
  PID:4684
- C:\Windows\System32\IPNyOxS.exe
  C:\Windows\System32\IPNyOxS.exe
  2⤵
  PID:4868
- C:\Windows\System32\rDXKQWN.exe
  C:\Windows\System32\rDXKQWN.exe
  2⤵
  PID:5140
- C:\Windows\System32\VRljscf.exe
  C:\Windows\System32\VRljscf.exe
  2⤵
  PID:5188
- C:\Windows\System32\ojrhXeJ.exe
  C:\Windows\System32\ojrhXeJ.exe
  2⤵
  PID:5208
- C:\Windows\System32\NqFJfpX.exe
  C:\Windows\System32\NqFJfpX.exe
  2⤵
  PID:5260
- C:\Windows\System32\bHnUUNc.exe
  C:\Windows\System32\bHnUUNc.exe
  2⤵
  PID:5248
- C:\Windows\System32\ZepjmjY.exe
  C:\Windows\System32\ZepjmjY.exe
  2⤵
  PID:5308
- C:\Windows\System32\HwjjOyn.exe
  C:\Windows\System32\HwjjOyn.exe
  2⤵
  PID:5340
- C:\Windows\System32\bscWifT.exe
  C:\Windows\System32\bscWifT.exe
  2⤵
  PID:5384
- C:\Windows\System32\jfOwYEE.exe
  C:\Windows\System32\jfOwYEE.exe
  2⤵
  PID:5420
- C:\Windows\System32\CMaujjI.exe
  C:\Windows\System32\CMaujjI.exe
  2⤵
  PID:5424
- C:\Windows\System32\idGqDgW.exe
  C:\Windows\System32\idGqDgW.exe
  2⤵
  PID:5464
- C:\Windows\System32\MYvUDZb.exe
  C:\Windows\System32\MYvUDZb.exe
  2⤵
  PID:5504
- C:\Windows\System32\RiAYqJT.exe
  C:\Windows\System32\RiAYqJT.exe
  2⤵
  PID:5540
- C:\Windows\System32\DkyiObc.exe
  C:\Windows\System32\DkyiObc.exe
  2⤵
  PID:5580
- C:\Windows\System32\AUMRoed.exe
  C:\Windows\System32\AUMRoed.exe
  2⤵
  PID:5568
- C:\Windows\System32\bjaTBxc.exe
  C:\Windows\System32\bjaTBxc.exe
  2⤵
  PID:5624
- C:\Windows\System32\YUClQoz.exe
  C:\Windows\System32\YUClQoz.exe
  2⤵
  PID:5604
- C:\Windows\System32\JGtKSdW.exe
  C:\Windows\System32\JGtKSdW.exe
  2⤵
  PID:5748
- C:\Windows\System32\csjBQlG.exe
  C:\Windows\System32\csjBQlG.exe
  2⤵
  PID:5688
- C:\Windows\System32\WvPfHNd.exe
  C:\Windows\System32\WvPfHNd.exe
  2⤵
  PID:5784
- C:\Windows\System32\zEkyQEC.exe
  C:\Windows\System32\zEkyQEC.exe
  2⤵
  PID:5864
- C:\Windows\System32\uOuRFeV.exe
  C:\Windows\System32\uOuRFeV.exe
  2⤵
  PID:5724
- C:\Windows\System32\oJEFYyW.exe
  C:\Windows\System32\oJEFYyW.exe
  2⤵
  PID:5768
- C:\Windows\System32\VMtkOBq.exe
  C:\Windows\System32\VMtkOBq.exe
  2⤵
  PID:2064
- C:\Windows\System32\aeLGCIs.exe
  C:\Windows\System32\aeLGCIs.exe
  2⤵
  PID:5808
- C:\Windows\System32\QjjObUv.exe
  C:\Windows\System32\QjjObUv.exe
  2⤵
  PID:5844
- C:\Windows\System32\EPbtRrp.exe
  C:\Windows\System32\EPbtRrp.exe
  2⤵
  PID:5920
- C:\Windows\System32\RYJrwGO.exe
  C:\Windows\System32\RYJrwGO.exe
  2⤵
  PID:5960
- C:\Windows\System32\jhbzDNk.exe
  C:\Windows\System32\jhbzDNk.exe
  2⤵
  PID:6096
- C:\Windows\System32\btQIDsw.exe
  C:\Windows\System32\btQIDsw.exe
  2⤵
  PID:6132
- C:\Windows\System32\ZtRluKN.exe
  C:\Windows\System32\ZtRluKN.exe
  2⤵
  PID:5028
- C:\Windows\System32\yXkkYeB.exe
  C:\Windows\System32\yXkkYeB.exe
  2⤵
  PID:3188
- C:\Windows\System32\pImhaLq.exe
  C:\Windows\System32\pImhaLq.exe
  2⤵
  PID:3528
- C:\Windows\System32\aBabdxu.exe
  C:\Windows\System32\aBabdxu.exe
  2⤵
  PID:4268
- C:\Windows\System32\dzffnPr.exe
  C:\Windows\System32\dzffnPr.exe
  2⤵
  PID:1728
- C:\Windows\System32\biOqsbH.exe
  C:\Windows\System32\biOqsbH.exe
  2⤵
  PID:4784
- C:\Windows\System32\cvuUfZx.exe
  C:\Windows\System32\cvuUfZx.exe
  2⤵
  PID:3552
- C:\Windows\System32\jCCuSsE.exe
  C:\Windows\System32\jCCuSsE.exe
  2⤵
  PID:4792
- C:\Windows\System32\XNgTywl.exe
  C:\Windows\System32\XNgTywl.exe
  2⤵
  PID:4700
- C:\Windows\System32\FsUTIMm.exe
  C:\Windows\System32\FsUTIMm.exe
  2⤵
  PID:4340
- C:\Windows\System32\QmQSNoh.exe
  C:\Windows\System32\QmQSNoh.exe
  2⤵
  PID:5148
- C:\Windows\System32\HijIolw.exe
  C:\Windows\System32\HijIolw.exe
  2⤵
  PID:5224
- C:\Windows\System32\ZqJluFx.exe
  C:\Windows\System32\ZqJluFx.exe
  2⤵
  PID:5328
- C:\Windows\System32\khSlloa.exe
  C:\Windows\System32\khSlloa.exe
  2⤵
  PID:5368
- C:\Windows\System32\WpKIHDp.exe
  C:\Windows\System32\WpKIHDp.exe
  2⤵
  PID:5284
- C:\Windows\System32\HAosLnF.exe
  C:\Windows\System32\HAosLnF.exe
  2⤵
  PID:5460
- C:\Windows\System32\UEOEXkU.exe
  C:\Windows\System32\UEOEXkU.exe
  2⤵
  PID:5400
- C:\Windows\System32\trFBgNc.exe
  C:\Windows\System32\trFBgNc.exe
  2⤵
  PID:5500
- C:\Windows\System32\FQpXhqS.exe
  C:\Windows\System32\FQpXhqS.exe
  2⤵
  PID:5664
- C:\Windows\System32\wzwGoND.exe
  C:\Windows\System32\wzwGoND.exe
  2⤵
  PID:5644
- C:\Windows\System32\TgAttAd.exe
  C:\Windows\System32\TgAttAd.exe
  2⤵
  PID:5600
- C:\Windows\System32\LxDeZPC.exe
  C:\Windows\System32\LxDeZPC.exe
  2⤵
  PID:5824
- C:\Windows\System32\aLwLDVh.exe
  C:\Windows\System32\aLwLDVh.exe
  2⤵
  PID:5788
- C:\Windows\System32\kQUXglT.exe
  C:\Windows\System32\kQUXglT.exe
  2⤵
  PID:5728
- C:\Windows\System32\WOwMNuk.exe
  C:\Windows\System32\WOwMNuk.exe
  2⤵
  PID:5988
- C:\Windows\System32\JbOqLvG.exe
  C:\Windows\System32\JbOqLvG.exe
  2⤵
  PID:5884
- C:\Windows\System32\FIUssWB.exe
  C:\Windows\System32\FIUssWB.exe
  2⤵
  PID:6020
- C:\Windows\System32\GjkTxWp.exe
  C:\Windows\System32\GjkTxWp.exe
  2⤵
  PID:5928
- C:\Windows\System32\VEJHpjj.exe
  C:\Windows\System32\VEJHpjj.exe
  2⤵
  PID:6000
- C:\Windows\System32\JuFlJNH.exe
  C:\Windows\System32\JuFlJNH.exe
  2⤵
  PID:6080
- C:\Windows\System32\vJqGJbJ.exe
  C:\Windows\System32\vJqGJbJ.exe
  2⤵
  PID:4468
- C:\Windows\System32\urnIDfL.exe
  C:\Windows\System32\urnIDfL.exe
  2⤵
  PID:1620
- C:\Windows\System32\nhQeWzT.exe
  C:\Windows\System32\nhQeWzT.exe
  2⤵
  PID:2652
- C:\Windows\System32\MUypahV.exe
  C:\Windows\System32\MUypahV.exe
  2⤵
  PID:1624
- C:\Windows\System32\WLTMyQo.exe
  C:\Windows\System32\WLTMyQo.exe
  2⤵
  PID:5264
- C:\Windows\System32\BLcoisn.exe
  C:\Windows\System32\BLcoisn.exe
  2⤵
  PID:2760
- C:\Windows\System32\tNsxLfH.exe
  C:\Windows\System32\tNsxLfH.exe
  2⤵
  PID:2544
- C:\Windows\System32\dEoDrng.exe
  C:\Windows\System32\dEoDrng.exe
  2⤵
  PID:2612
- C:\Windows\System32\iIYAEjk.exe
  C:\Windows\System32\iIYAEjk.exe
  2⤵
  PID:5288
- C:\Windows\System32\FbqgdUo.exe
  C:\Windows\System32\FbqgdUo.exe
  2⤵
  PID:2656
- C:\Windows\System32\pDScXYa.exe
  C:\Windows\System32\pDScXYa.exe
  2⤵
  PID:5444
- C:\Windows\System32\wJLSPaa.exe
  C:\Windows\System32\wJLSPaa.exe
  2⤵
  PID:5520
- C:\Windows\System32\uMxBQwo.exe
  C:\Windows\System32\uMxBQwo.exe
  2⤵
  PID:5780
- C:\Windows\System32\acNiTQs.exe
  C:\Windows\System32\acNiTQs.exe
  2⤵
  PID:1720
- C:\Windows\System32\sBoADhO.exe
  C:\Windows\System32\sBoADhO.exe
  2⤵
  PID:5860
- C:\Windows\System32\bXmAUqF.exe
  C:\Windows\System32\bXmAUqF.exe
  2⤵
  PID:5888
- C:\Windows\System32\BKLUPhK.exe
  C:\Windows\System32\BKLUPhK.exe
  2⤵
  PID:6060
- C:\Windows\System32\WkBWvGG.exe
  C:\Windows\System32\WkBWvGG.exe
  2⤵
  PID:3572
- C:\Windows\System32\eMSdHal.exe
  C:\Windows\System32\eMSdHal.exe
  2⤵
  PID:6120
- C:\Windows\System32\rABLsKk.exe
  C:\Windows\System32\rABLsKk.exe
  2⤵
  PID:4240
- C:\Windows\System32\kvIzxVQ.exe
  C:\Windows\System32\kvIzxVQ.exe
  2⤵
  PID:4940
- C:\Windows\System32\szVQNKp.exe
  C:\Windows\System32\szVQNKp.exe
  2⤵
  PID:5320
- C:\Windows\System32\OsfcIkB.exe
  C:\Windows\System32\OsfcIkB.exe
  2⤵
  PID:2840
- C:\Windows\System32\lvyWAJN.exe
  C:\Windows\System32\lvyWAJN.exe
  2⤵
  PID:5348
- C:\Windows\System32\soMucCM.exe
  C:\Windows\System32\soMucCM.exe
  2⤵
  PID:5564
- C:\Windows\System32\XyyjDwi.exe
  C:\Windows\System32\XyyjDwi.exe
  2⤵
  PID:2680
- C:\Windows\System32\ghjQkJv.exe
  C:\Windows\System32\ghjQkJv.exe
  2⤵
  PID:6156
- C:\Windows\System32\VJuMhsg.exe
  C:\Windows\System32\VJuMhsg.exe
  2⤵
  PID:6176
- C:\Windows\System32\nfmAWFi.exe
  C:\Windows\System32\nfmAWFi.exe
  2⤵
  PID:6196
- C:\Windows\System32\TQtHGeA.exe
  C:\Windows\System32\TQtHGeA.exe
  2⤵
  PID:6216
- C:\Windows\System32\VIoyvea.exe
  C:\Windows\System32\VIoyvea.exe
  2⤵
  PID:6236
- C:\Windows\System32\NzUIdbW.exe
  C:\Windows\System32\NzUIdbW.exe
  2⤵
  PID:6252
- C:\Windows\System32\rFgAZWL.exe
  C:\Windows\System32\rFgAZWL.exe
  2⤵
  PID:6276
- C:\Windows\System32\LZXlQAB.exe
  C:\Windows\System32\LZXlQAB.exe
  2⤵
  PID:6296
- C:\Windows\System32\wXlmYWO.exe
  C:\Windows\System32\wXlmYWO.exe
  2⤵
  PID:6316
- C:\Windows\System32\PnLEbOb.exe
  C:\Windows\System32\PnLEbOb.exe
  2⤵
  PID:6336
- C:\Windows\System32\LwBfPCO.exe
  C:\Windows\System32\LwBfPCO.exe
  2⤵
  PID:6356
- C:\Windows\System32\RfhArbG.exe
  C:\Windows\System32\RfhArbG.exe
  2⤵
  PID:6376
- C:\Windows\System32\ObIDgCi.exe
  C:\Windows\System32\ObIDgCi.exe
  2⤵
  PID:6396
- C:\Windows\System32\jBsenCs.exe
  C:\Windows\System32\jBsenCs.exe
  2⤵
  PID:6416
- C:\Windows\System32\oTReBQY.exe
  C:\Windows\System32\oTReBQY.exe
  2⤵
  PID:6436
- C:\Windows\System32\yPLOVHj.exe
  C:\Windows\System32\yPLOVHj.exe
  2⤵
  PID:6456
- C:\Windows\System32\GGABUZX.exe
  C:\Windows\System32\GGABUZX.exe
  2⤵
  PID:6480
- C:\Windows\System32\SDEWlFC.exe
  C:\Windows\System32\SDEWlFC.exe
  2⤵
  PID:6500
- C:\Windows\System32\sJMgzMH.exe
  C:\Windows\System32\sJMgzMH.exe
  2⤵
  PID:6520
- C:\Windows\System32\XKsJTCo.exe
  C:\Windows\System32\XKsJTCo.exe
  2⤵
  PID:6540
- C:\Windows\System32\kCCmtvZ.exe
  C:\Windows\System32\kCCmtvZ.exe
  2⤵
  PID:6560
- C:\Windows\System32\DOPVTEf.exe
  C:\Windows\System32\DOPVTEf.exe
  2⤵
  PID:6580
- C:\Windows\System32\myJHQWS.exe
  C:\Windows\System32\myJHQWS.exe
  2⤵
  PID:6600
- C:\Windows\System32\qvkIZdl.exe
  C:\Windows\System32\qvkIZdl.exe
  2⤵
  PID:6620
- C:\Windows\System32\tofXOeA.exe
  C:\Windows\System32\tofXOeA.exe
  2⤵
  PID:6640
- C:\Windows\System32\XcmTxrr.exe
  C:\Windows\System32\XcmTxrr.exe
  2⤵
  PID:6660
- C:\Windows\System32\grHdxtX.exe
  C:\Windows\System32\grHdxtX.exe
  2⤵
  PID:6680
- C:\Windows\System32\bRhPwnL.exe
  C:\Windows\System32\bRhPwnL.exe
  2⤵
  PID:6696
- C:\Windows\System32\hJgwFiZ.exe
  C:\Windows\System32\hJgwFiZ.exe
  2⤵
  PID:6720
- C:\Windows\System32\FttIhQp.exe
  C:\Windows\System32\FttIhQp.exe
  2⤵
  PID:6740
- C:\Windows\System32\BeGhKXu.exe
  C:\Windows\System32\BeGhKXu.exe
  2⤵
  PID:6760
- C:\Windows\System32\nZnYtvX.exe
  C:\Windows\System32\nZnYtvX.exe
  2⤵
  PID:6780
- C:\Windows\System32\SjwojPP.exe
  C:\Windows\System32\SjwojPP.exe
  2⤵
  PID:6800
- C:\Windows\System32\UaSmSxh.exe
  C:\Windows\System32\UaSmSxh.exe
  2⤵
  PID:6820
- C:\Windows\System32\WfQfCep.exe
  C:\Windows\System32\WfQfCep.exe
  2⤵
  PID:6840
- C:\Windows\System32\WrUvWcl.exe
  C:\Windows\System32\WrUvWcl.exe
  2⤵
  PID:6860
- C:\Windows\System32\dhHqDps.exe
  C:\Windows\System32\dhHqDps.exe
  2⤵
  PID:6880
- C:\Windows\System32\xzZrbVe.exe
  C:\Windows\System32\xzZrbVe.exe
  2⤵
  PID:6900
- C:\Windows\System32\GmnvHCx.exe
  C:\Windows\System32\GmnvHCx.exe
  2⤵
  PID:6920
- C:\Windows\System32\TZXmJua.exe
  C:\Windows\System32\TZXmJua.exe
  2⤵
  PID:6940
- C:\Windows\System32\UgslkwQ.exe
  C:\Windows\System32\UgslkwQ.exe
  2⤵
  PID:6960
- C:\Windows\System32\XTUjwey.exe
  C:\Windows\System32\XTUjwey.exe
  2⤵
  PID:6980
- C:\Windows\System32\nnNUigf.exe
  C:\Windows\System32\nnNUigf.exe
  2⤵
  PID:7000
- C:\Windows\System32\UXnAhFk.exe
  C:\Windows\System32\UXnAhFk.exe
  2⤵
  PID:7020
- C:\Windows\System32\hylhBMX.exe
  C:\Windows\System32\hylhBMX.exe
  2⤵
  PID:7040
- C:\Windows\System32\jQduGcA.exe
  C:\Windows\System32\jQduGcA.exe
  2⤵
  PID:7060
- C:\Windows\System32\MAIcZnO.exe
  C:\Windows\System32\MAIcZnO.exe
  2⤵
  PID:7080
- C:\Windows\System32\joNwyYL.exe
  C:\Windows\System32\joNwyYL.exe
  2⤵
  PID:7100
- C:\Windows\System32\ZXzkKQi.exe
  C:\Windows\System32\ZXzkKQi.exe
  2⤵
  PID:7120
- C:\Windows\System32\RFmhBuX.exe
  C:\Windows\System32\RFmhBuX.exe
  2⤵
  PID:7140
- C:\Windows\System32\WhiUkzf.exe
  C:\Windows\System32\WhiUkzf.exe
  2⤵
  PID:7160
- C:\Windows\System32\cPEKAJb.exe
  C:\Windows\System32\cPEKAJb.exe
  2⤵
  PID:5700
- C:\Windows\System32\JVbTBrl.exe
  C:\Windows\System32\JVbTBrl.exe
  2⤵
  PID:5828
- C:\Windows\System32\GuMdbNb.exe
  C:\Windows\System32\GuMdbNb.exe
  2⤵
  PID:1064
- C:\Windows\System32\pNvnFak.exe
  C:\Windows\System32\pNvnFak.exe
  2⤵
  PID:5944
- C:\Windows\System32\nNqDCgN.exe
  C:\Windows\System32\nNqDCgN.exe
  2⤵
  PID:2524
- C:\Windows\System32\yUzXCpB.exe
  C:\Windows\System32\yUzXCpB.exe
  2⤵
  PID:2664
- C:\Windows\System32\SYVrwQa.exe
  C:\Windows\System32\SYVrwQa.exe
  2⤵
  PID:5200
- C:\Windows\System32\JfZYcdo.exe
  C:\Windows\System32\JfZYcdo.exe
  2⤵
  PID:5128
- C:\Windows\System32\urCJReq.exe
  C:\Windows\System32\urCJReq.exe
  2⤵
  PID:5488
- C:\Windows\System32\PDDeJoy.exe
  C:\Windows\System32\PDDeJoy.exe
  2⤵
  PID:2688
- C:\Windows\System32\OTTAnsk.exe
  C:\Windows\System32\OTTAnsk.exe
  2⤵
  PID:2628
- C:\Windows\System32\MbVOVBE.exe
  C:\Windows\System32\MbVOVBE.exe
  2⤵
  PID:2644
- C:\Windows\System32\wLQuvfm.exe
  C:\Windows\System32\wLQuvfm.exe
  2⤵
  PID:6172
- C:\Windows\System32\UtkYAed.exe
  C:\Windows\System32\UtkYAed.exe
  2⤵
  PID:6204
- C:\Windows\System32\ptCQcUk.exe
  C:\Windows\System32\ptCQcUk.exe
  2⤵
  PID:6208
- C:\Windows\System32\EUrpSVP.exe
  C:\Windows\System32\EUrpSVP.exe
  2⤵
  PID:6244
- C:\Windows\System32\FLWBNNX.exe
  C:\Windows\System32\FLWBNNX.exe
  2⤵
  PID:6288
- C:\Windows\System32\eQIKvJB.exe
  C:\Windows\System32\eQIKvJB.exe
  2⤵
  PID:6344
- C:\Windows\System32\ymZCErb.exe
  C:\Windows\System32\ymZCErb.exe
  2⤵
  PID:6384
- C:\Windows\System32\lAocArA.exe
  C:\Windows\System32\lAocArA.exe
  2⤵
  PID:2816
- C:\Windows\System32\lKwkHGp.exe
  C:\Windows\System32\lKwkHGp.exe
  2⤵
  PID:1804
- C:\Windows\System32\MLsgRxj.exe
  C:\Windows\System32\MLsgRxj.exe
  2⤵
  PID:2828
- C:\Windows\System32\cengzbj.exe
  C:\Windows\System32\cengzbj.exe
  2⤵
  PID:6488
- C:\Windows\System32\SVPdXUV.exe
  C:\Windows\System32\SVPdXUV.exe
  2⤵
  PID:6516
- C:\Windows\System32\ARVAKiV.exe
  C:\Windows\System32\ARVAKiV.exe
  2⤵
  PID:6552
- C:\Windows\System32\udhSuGu.exe
  C:\Windows\System32\udhSuGu.exe
  2⤵
  PID:1812
- C:\Windows\System32\XBkEuRN.exe
  C:\Windows\System32\XBkEuRN.exe
  2⤵
  PID:2512
- C:\Windows\System32\kvHgxQV.exe
  C:\Windows\System32\kvHgxQV.exe
  2⤵
  PID:6628
- C:\Windows\System32\eEtkCAr.exe
  C:\Windows\System32\eEtkCAr.exe
  2⤵
  PID:6612
- C:\Windows\System32\WwrNJRk.exe
  C:\Windows\System32\WwrNJRk.exe
  2⤵
  PID:2952
- C:\Windows\System32\ycjlMLM.exe
  C:\Windows\System32\ycjlMLM.exe
  2⤵
  PID:2956
- C:\Windows\System32\JMnIsmV.exe
  C:\Windows\System32\JMnIsmV.exe
  2⤵
  PID:6716
- C:\Windows\System32\XMpbHIC.exe
  C:\Windows\System32\XMpbHIC.exe
  2⤵
  PID:6712
- C:\Windows\System32\PlzGtBT.exe
  C:\Windows\System32\PlzGtBT.exe
  2⤵
  PID:6732
- C:\Windows\System32\XctUIjj.exe
  C:\Windows\System32\XctUIjj.exe
  2⤵
  PID:6796
- C:\Windows\System32\OzdHmFd.exe
  C:\Windows\System32\OzdHmFd.exe
  2⤵
  PID:6812
- C:\Windows\System32\HSTqjqC.exe
  C:\Windows\System32\HSTqjqC.exe
  2⤵
  PID:6872
- C:\Windows\System32\jEWEdug.exe
  C:\Windows\System32\jEWEdug.exe
  2⤵
  PID:6852
- C:\Windows\System32\gYEUgdM.exe
  C:\Windows\System32\gYEUgdM.exe
  2⤵
  PID:6916
- C:\Windows\System32\PbXooCv.exe
  C:\Windows\System32\PbXooCv.exe
  2⤵
  PID:6928
- C:\Windows\System32\gKdcVTB.exe
  C:\Windows\System32\gKdcVTB.exe
  2⤵
  PID:6968
- C:\Windows\System32\ayIWrAj.exe
  C:\Windows\System32\ayIWrAj.exe
  2⤵
  PID:6996
- C:\Windows\System32\AyZAlIZ.exe
  C:\Windows\System32\AyZAlIZ.exe
  2⤵
  PID:7016
- C:\Windows\System32\WENTSeS.exe
  C:\Windows\System32\WENTSeS.exe
  2⤵
  PID:7052
- C:\Windows\System32\TVAGNgH.exe
  C:\Windows\System32\TVAGNgH.exe
  2⤵
  PID:7088
- C:\Windows\System32\TpadjIL.exe
  C:\Windows\System32\TpadjIL.exe
  2⤵
  PID:7116
- C:\Windows\System32\DDPmKnm.exe
  C:\Windows\System32\DDPmKnm.exe
  2⤵
  PID:7136
- C:\Windows\System32\dvCMbtR.exe
  C:\Windows\System32\dvCMbtR.exe
  2⤵
  PID:5708
- C:\Windows\System32\uOXmQbv.exe
  C:\Windows\System32\uOXmQbv.exe
  2⤵
  PID:6024
- C:\Windows\System32\nISIJti.exe
  C:\Windows\System32\nISIJti.exe
  2⤵
  PID:5964
- C:\Windows\System32\iNTeIcI.exe
  C:\Windows\System32\iNTeIcI.exe
  2⤵
  PID:4560
- C:\Windows\System32\IeATbpg.exe
  C:\Windows\System32\IeATbpg.exe
  2⤵
  PID:1120
- C:\Windows\System32\pkdlGEM.exe
  C:\Windows\System32\pkdlGEM.exe
  2⤵
  PID:2016
- C:\Windows\System32\mPebtMx.exe
  C:\Windows\System32\mPebtMx.exe
  2⤵
  PID:1280
- C:\Windows\System32\CWpYijG.exe
  C:\Windows\System32\CWpYijG.exe
  2⤵
  PID:340
- C:\Windows\System32\AdeaKPr.exe
  C:\Windows\System32\AdeaKPr.exe
  2⤵
  PID:6272
- C:\Windows\System32\KmOYBiw.exe
  C:\Windows\System32\KmOYBiw.exe
  2⤵
  PID:6328
- C:\Windows\System32\NSuwjXV.exe
  C:\Windows\System32\NSuwjXV.exe
  2⤵
  PID:2284
- C:\Windows\System32\uwMKMQV.exe
  C:\Windows\System32\uwMKMQV.exe
  2⤵
  PID:1852
- C:\Windows\System32\FfBLDHB.exe
  C:\Windows\System32\FfBLDHB.exe
  2⤵
  PID:1940
- C:\Windows\System32\tePcPji.exe
  C:\Windows\System32\tePcPji.exe
  2⤵
  PID:2404
- C:\Windows\System32\mnmcELW.exe
  C:\Windows\System32\mnmcELW.exe
  2⤵
  PID:316
- C:\Windows\System32\YoGIouW.exe
  C:\Windows\System32\YoGIouW.exe
  2⤵
  PID:1492
- C:\Windows\System32\sqicbhb.exe
  C:\Windows\System32\sqicbhb.exe
  2⤵
  PID:2296
- C:\Windows\System32\xcwBejA.exe
  C:\Windows\System32\xcwBejA.exe
  2⤵
  PID:2872
- C:\Windows\System32\KDSIAly.exe
  C:\Windows\System32\KDSIAly.exe
  2⤵
  PID:1056
- C:\Windows\System32\rivIuKu.exe
  C:\Windows\System32\rivIuKu.exe
  2⤵
  PID:6568
- C:\Windows\System32\QLHeknY.exe
  C:\Windows\System32\QLHeknY.exe
  2⤵
  PID:6608
- C:\Windows\System32\guymOAD.exe
  C:\Windows\System32\guymOAD.exe
  2⤵
  PID:6704
- C:\Windows\System32\SIBnjrJ.exe
  C:\Windows\System32\SIBnjrJ.exe
  2⤵
  PID:6656
- C:\Windows\System32\YvELVGm.exe
  C:\Windows\System32\YvELVGm.exe
  2⤵
  PID:6768
- C:\Windows\System32\noECXIp.exe
  C:\Windows\System32\noECXIp.exe
  2⤵
  PID:6808
- C:\Windows\System32\rWmhTgN.exe
  C:\Windows\System32\rWmhTgN.exe
  2⤵
  PID:6848
- C:\Windows\System32\AdLFrMZ.exe
  C:\Windows\System32\AdLFrMZ.exe
  2⤵
  PID:7048
- C:\Windows\System32\DBTXyhY.exe
  C:\Windows\System32\DBTXyhY.exe
  2⤵
  PID:7092
- C:\Windows\System32\jQWdkcj.exe
  C:\Windows\System32\jQWdkcj.exe
  2⤵
  PID:6956
- C:\Windows\System32\nQUEbKK.exe
  C:\Windows\System32\nQUEbKK.exe
  2⤵
  PID:7072
- C:\Windows\System32\yxCyGFK.exe
  C:\Windows\System32\yxCyGFK.exe
  2⤵
  PID:6912
- C:\Windows\System32\DHjMEYX.exe
  C:\Windows\System32\DHjMEYX.exe
  2⤵
  PID:5608
- C:\Windows\System32\XymvFTN.exe
  C:\Windows\System32\XymvFTN.exe
  2⤵
  PID:6016
- C:\Windows\System32\TtbKekh.exe
  C:\Windows\System32\TtbKekh.exe
  2⤵
  PID:1040
- C:\Windows\System32\CLxGMNy.exe
  C:\Windows\System32\CLxGMNy.exe
  2⤵
  PID:2208
- C:\Windows\System32\LCALWdj.exe
  C:\Windows\System32\LCALWdj.exe
  2⤵
  PID:5544
- C:\Windows\System32\jlBwwUk.exe
  C:\Windows\System32\jlBwwUk.exe
  2⤵
  PID:5244
- C:\Windows\System32\vUPoKfm.exe
  C:\Windows\System32\vUPoKfm.exe
  2⤵
  PID:6332
- C:\Windows\System32\AipUSuQ.exe
  C:\Windows\System32\AipUSuQ.exe
  2⤵
  PID:6424
- C:\Windows\System32\QLGbxtW.exe
  C:\Windows\System32\QLGbxtW.exe
  2⤵
  PID:6392
- C:\Windows\System32\mnSWvUF.exe
  C:\Windows\System32\mnSWvUF.exe
  2⤵
  PID:2180
- C:\Windows\System32\WZoLLeB.exe
  C:\Windows\System32\WZoLLeB.exe
  2⤵
  PID:608
- C:\Windows\System32\FWWZBql.exe
  C:\Windows\System32\FWWZBql.exe
  2⤵
  PID:6536
- C:\Windows\System32\JNyrflm.exe
  C:\Windows\System32\JNyrflm.exe
  2⤵
  PID:1656
- C:\Windows\System32\jEPZZFU.exe
  C:\Windows\System32\jEPZZFU.exe
  2⤵
  PID:2540
- C:\Windows\System32\DLewjsi.exe
  C:\Windows\System32\DLewjsi.exe
  2⤵
  PID:6748
- C:\Windows\System32\rbbutjW.exe
  C:\Windows\System32\rbbutjW.exe
  2⤵
  PID:2852
- C:\Windows\System32\mgLMTeQ.exe
  C:\Windows\System32\mgLMTeQ.exe
  2⤵
  PID:6792
- C:\Windows\System32\fAjlhDf.exe
  C:\Windows\System32\fAjlhDf.exe
  2⤵
  PID:6832
- C:\Windows\System32\GkDnoLq.exe
  C:\Windows\System32\GkDnoLq.exe
  2⤵
  PID:6952
- C:\Windows\System32\VSAuSwL.exe
  C:\Windows\System32\VSAuSwL.exe
  2⤵
  PID:5124
- C:\Windows\System32\UieHQTw.exe
  C:\Windows\System32\UieHQTw.exe
  2⤵
  PID:6372
- C:\Windows\System32\IVlOqhO.exe
  C:\Windows\System32\IVlOqhO.exe
  2⤵
  PID:6476
- C:\Windows\System32\hhPWHKu.exe
  C:\Windows\System32\hhPWHKu.exe
  2⤵
  PID:6292
- C:\Windows\System32\KBjzOZc.exe
  C:\Windows\System32\KBjzOZc.exe
  2⤵
  PID:6352
- C:\Windows\System32\IGxCnEL.exe
  C:\Windows\System32\IGxCnEL.exe
  2⤵
  PID:6532
- C:\Windows\System32\sABJKqQ.exe
  C:\Windows\System32\sABJKqQ.exe
  2⤵
  PID:7032
- C:\Windows\System32\xOxBnCF.exe
  C:\Windows\System32\xOxBnCF.exe
  2⤵
  PID:2620
- C:\Windows\System32\BEAwxKs.exe
  C:\Windows\System32\BEAwxKs.exe
  2⤵
  PID:5164
- C:\Windows\System32\MkYOHHV.exe
  C:\Windows\System32\MkYOHHV.exe
  2⤵
  PID:300
- C:\Windows\System32\jwYwXGT.exe
  C:\Windows\System32\jwYwXGT.exe
  2⤵
  PID:6892
- C:\Windows\System32\wPfGNAQ.exe
  C:\Windows\System32\wPfGNAQ.exe
  2⤵
  PID:5720
- C:\Windows\System32\OISIznT.exe
  C:\Windows\System32\OISIznT.exe
  2⤵
  PID:6932
- C:\Windows\System32\JqbWvdu.exe
  C:\Windows\System32\JqbWvdu.exe
  2⤵
  PID:1820
- C:\Windows\System32\wfyzPnI.exe
  C:\Windows\System32\wfyzPnI.exe
  2⤵
  PID:5508
- C:\Windows\System32\onjsnvU.exe
  C:\Windows\System32\onjsnvU.exe
  2⤵
  PID:828
- C:\Windows\System32\oeRNENy.exe
  C:\Windows\System32\oeRNENy.exe
  2⤵
  PID:7152
- C:\Windows\System32\tvfYImX.exe
  C:\Windows\System32\tvfYImX.exe
  2⤵
  PID:6972
- C:\Windows\System32\atxXIVc.exe
  C:\Windows\System32\atxXIVc.exe
  2⤵
  PID:2568
- C:\Windows\System32\QgFizYf.exe
  C:\Windows\System32\QgFizYf.exe
  2⤵
  PID:7172
- C:\Windows\System32\WgetJTm.exe
  C:\Windows\System32\WgetJTm.exe
  2⤵
  PID:7196
- C:\Windows\System32\IiGZyNw.exe
  C:\Windows\System32\IiGZyNw.exe
  2⤵
  PID:7212
- C:\Windows\System32\XnAxVdv.exe
  C:\Windows\System32\XnAxVdv.exe
  2⤵
  PID:7232
- C:\Windows\System32\MnaHqgB.exe
  C:\Windows\System32\MnaHqgB.exe
  2⤵
  PID:7252
- C:\Windows\System32\UJrPPhB.exe
  C:\Windows\System32\UJrPPhB.exe
  2⤵
  PID:7268
- C:\Windows\System32\ztZURGG.exe
  C:\Windows\System32\ztZURGG.exe
  2⤵
  PID:7328
- C:\Windows\System32\ikDeXwn.exe
  C:\Windows\System32\ikDeXwn.exe
  2⤵
  PID:7344
- C:\Windows\System32\dFyvXsK.exe
  C:\Windows\System32\dFyvXsK.exe
  2⤵
  PID:7360
- C:\Windows\System32\TIsyqoV.exe
  C:\Windows\System32\TIsyqoV.exe
  2⤵
  PID:7380
- C:\Windows\System32\fdSCxbj.exe
  C:\Windows\System32\fdSCxbj.exe
  2⤵
  PID:7396
- C:\Windows\System32\DVbvlFD.exe
  C:\Windows\System32\DVbvlFD.exe
  2⤵
  PID:7420
- C:\Windows\System32\KEzPqKX.exe
  C:\Windows\System32\KEzPqKX.exe
  2⤵
  PID:7436
- C:\Windows\System32\xDdirtt.exe
  C:\Windows\System32\xDdirtt.exe
  2⤵
  PID:7452
- C:\Windows\System32\ELdhkGl.exe
  C:\Windows\System32\ELdhkGl.exe
  2⤵
  PID:7472
- C:\Windows\System32\uHPJsKG.exe
  C:\Windows\System32\uHPJsKG.exe
  2⤵
  PID:7492
- C:\Windows\System32\HcYmEDi.exe
  C:\Windows\System32\HcYmEDi.exe
  2⤵
  PID:7508
- C:\Windows\System32\QyFUQnd.exe
  C:\Windows\System32\QyFUQnd.exe
  2⤵
  PID:7524
- C:\Windows\System32\acrqDts.exe
  C:\Windows\System32\acrqDts.exe
  2⤵
  PID:7544
- C:\Windows\System32\GJpZFlR.exe
  C:\Windows\System32\GJpZFlR.exe
  2⤵
  PID:7560
- C:\Windows\System32\vDGKRGK.exe
  C:\Windows\System32\vDGKRGK.exe
  2⤵
  PID:7576
- C:\Windows\System32\PlrSWxn.exe
  C:\Windows\System32\PlrSWxn.exe
  2⤵
  PID:7592
- C:\Windows\System32\ifBXIVY.exe
  C:\Windows\System32\ifBXIVY.exe
  2⤵
  PID:7612
- C:\Windows\System32\RoEMDkb.exe
  C:\Windows\System32\RoEMDkb.exe
  2⤵
  PID:7632
- C:\Windows\System32\PyCqeHr.exe
  C:\Windows\System32\PyCqeHr.exe
  2⤵
  PID:7660
- C:\Windows\System32\RCnifgQ.exe
  C:\Windows\System32\RCnifgQ.exe
  2⤵
  PID:7676
- C:\Windows\System32\VUEnqBg.exe
  C:\Windows\System32\VUEnqBg.exe
  2⤵
  PID:7696
- C:\Windows\System32\LFPKzUX.exe
  C:\Windows\System32\LFPKzUX.exe
  2⤵
  PID:7712
- C:\Windows\System32\beVCEUZ.exe
  C:\Windows\System32\beVCEUZ.exe
  2⤵
  PID:7728
- C:\Windows\System32\hwySaNG.exe
  C:\Windows\System32\hwySaNG.exe
  2⤵
  PID:7788
- C:\Windows\System32\aTFdUek.exe
  C:\Windows\System32\aTFdUek.exe
  2⤵
  PID:7804
- C:\Windows\System32\gluUhXl.exe
  C:\Windows\System32\gluUhXl.exe
  2⤵
  PID:7820
- C:\Windows\System32\DSYiIPb.exe
  C:\Windows\System32\DSYiIPb.exe
  2⤵
  PID:7836
- C:\Windows\System32\SXQmFKV.exe
  C:\Windows\System32\SXQmFKV.exe
  2⤵
  PID:7856
- C:\Windows\System32\PvmKvTj.exe
  C:\Windows\System32\PvmKvTj.exe
  2⤵
  PID:7880
- C:\Windows\System32\YNYoJTM.exe
  C:\Windows\System32\YNYoJTM.exe
  2⤵
  PID:7908
- C:\Windows\System32\LkbrFao.exe
  C:\Windows\System32\LkbrFao.exe
  2⤵
  PID:7924
- C:\Windows\System32\gOEEewm.exe
  C:\Windows\System32\gOEEewm.exe
  2⤵
  PID:7940
- C:\Windows\System32\QrewYNX.exe
  C:\Windows\System32\QrewYNX.exe
  2⤵
  PID:7956
- C:\Windows\System32\ZVGebSJ.exe
  C:\Windows\System32\ZVGebSJ.exe
  2⤵
  PID:7988
- C:\Windows\System32\lSltWjC.exe
  C:\Windows\System32\lSltWjC.exe
  2⤵
  PID:8004
- C:\Windows\System32\maVVgUg.exe
  C:\Windows\System32\maVVgUg.exe
  2⤵
  PID:8024
- C:\Windows\System32\oXTOUNO.exe
  C:\Windows\System32\oXTOUNO.exe
  2⤵
  PID:8040
- C:\Windows\System32\GZpkMKF.exe
  C:\Windows\System32\GZpkMKF.exe
  2⤵
  PID:8068
- C:\Windows\System32\MLlYiao.exe
  C:\Windows\System32\MLlYiao.exe
  2⤵
  PID:8084
- C:\Windows\System32\eCdZQvx.exe
  C:\Windows\System32\eCdZQvx.exe
  2⤵
  PID:8100
- C:\Windows\System32\OJIhwjV.exe
  C:\Windows\System32\OJIhwjV.exe
  2⤵
  PID:8120
- C:\Windows\System32\CblsHxl.exe
  C:\Windows\System32\CblsHxl.exe
  2⤵
  PID:8136
- C:\Windows\System32\wCybnsv.exe
  C:\Windows\System32\wCybnsv.exe
  2⤵
  PID:8152
- C:\Windows\System32\XDDzmqo.exe
  C:\Windows\System32\XDDzmqo.exe
  2⤵
  PID:8180
- C:\Windows\System32\nGvzMLN.exe
  C:\Windows\System32\nGvzMLN.exe
  2⤵
  PID:6076
- C:\Windows\System32\NKFDfRx.exe
  C:\Windows\System32\NKFDfRx.exe
  2⤵
  PID:1856
- C:\Windows\System32\VwZpmTH.exe
  C:\Windows\System32\VwZpmTH.exe
  2⤵
  PID:7208
- C:\Windows\System32\IOsmVGO.exe
  C:\Windows\System32\IOsmVGO.exe
  2⤵
  PID:1272
- C:\Windows\System32\JSxtcYh.exe
  C:\Windows\System32\JSxtcYh.exe
  2⤵
  PID:7148
- C:\Windows\System32\fvoRpev.exe
  C:\Windows\System32\fvoRpev.exe
  2⤵
  PID:7184
- C:\Windows\System32\PtpYDag.exe
  C:\Windows\System32\PtpYDag.exe
  2⤵
  PID:7224
- C:\Windows\System32\VMEwqIL.exe
  C:\Windows\System32\VMEwqIL.exe
  2⤵
  PID:7292
- C:\Windows\System32\SZMttIg.exe
  C:\Windows\System32\SZMttIg.exe
  2⤵
  PID:7308
- C:\Windows\System32\NkUXHno.exe
  C:\Windows\System32\NkUXHno.exe
  2⤵
  PID:7280
- C:\Windows\System32\yXHvgfv.exe
  C:\Windows\System32\yXHvgfv.exe
  2⤵
  PID:7336
- C:\Windows\System32\VSMrFZx.exe
  C:\Windows\System32\VSMrFZx.exe
  2⤵
  PID:7388
- C:\Windows\System32\wyGGzGW.exe
  C:\Windows\System32\wyGGzGW.exe
  2⤵
  PID:7404
- C:\Windows\System32\qGOvaSf.exe
  C:\Windows\System32\qGOvaSf.exe
  2⤵
  PID:7444
- C:\Windows\System32\FBwxWDi.exe
  C:\Windows\System32\FBwxWDi.exe
  2⤵
  PID:7464
- C:\Windows\System32\OMQWIkT.exe
  C:\Windows\System32\OMQWIkT.exe
  2⤵
  PID:7620
- C:\Windows\System32\kukazIH.exe
  C:\Windows\System32\kukazIH.exe
  2⤵
  PID:7672
- C:\Windows\System32\XyBKnxK.exe
  C:\Windows\System32\XyBKnxK.exe
  2⤵
  PID:7604
- C:\Windows\System32\gnNisvh.exe
  C:\Windows\System32\gnNisvh.exe
  2⤵
  PID:7648
- C:\Windows\System32\FaYpQRL.exe
  C:\Windows\System32\FaYpQRL.exe
  2⤵
  PID:7688
- C:\Windows\System32\wCoEtfX.exe
  C:\Windows\System32\wCoEtfX.exe
  2⤵
  PID:7568
- C:\Windows\System32\tPUpnmv.exe
  C:\Windows\System32\tPUpnmv.exe
  2⤵
  PID:7468
- C:\Windows\System32\BcMzbYx.exe
  C:\Windows\System32\BcMzbYx.exe
  2⤵
  PID:7744
- C:\Windows\System32\uevGrNJ.exe
  C:\Windows\System32\uevGrNJ.exe
  2⤵
  PID:7764
- C:\Windows\System32\ZFOwqUO.exe
  C:\Windows\System32\ZFOwqUO.exe
  2⤵
  PID:7780
- C:\Windows\System32\GYLmuEP.exe
  C:\Windows\System32\GYLmuEP.exe
  2⤵
  PID:7816
- C:\Windows\System32\xrzxfiZ.exe
  C:\Windows\System32\xrzxfiZ.exe
  2⤵
  PID:7852
- C:\Windows\System32\fqYzMYe.exe
  C:\Windows\System32\fqYzMYe.exe
  2⤵
  PID:7868
- C:\Windows\System32\TYVzQRH.exe
  C:\Windows\System32\TYVzQRH.exe
  2⤵
  PID:7876
- C:\Windows\System32\vKPXNcG.exe
  C:\Windows\System32\vKPXNcG.exe
  2⤵
  PID:7904
- C:\Windows\System32\yXjwppx.exe
  C:\Windows\System32\yXjwppx.exe
  2⤵
  PID:8036
- C:\Windows\System32\rwgPQqh.exe
  C:\Windows\System32\rwgPQqh.exe
  2⤵
  PID:8064
- C:\Windows\System32\ikrMuRI.exe
  C:\Windows\System32\ikrMuRI.exe
  2⤵
  PID:8132
- C:\Windows\System32\ynEqSpK.exe
  C:\Windows\System32\ynEqSpK.exe
  2⤵
  PID:8168
- C:\Windows\System32\mSrSFRR.exe
  C:\Windows\System32\mSrSFRR.exe
  2⤵
  PID:8108
- C:\Windows\System32\qXzsDnn.exe
  C:\Windows\System32\qXzsDnn.exe
  2⤵
  PID:5760
- C:\Windows\System32\JVshVXw.exe
  C:\Windows\System32\JVshVXw.exe
  2⤵
  PID:2788
- C:\Windows\System32\naljAhW.exe
  C:\Windows\System32\naljAhW.exe
  2⤵
  PID:7112
- C:\Windows\System32\kIKnMao.exe
  C:\Windows\System32\kIKnMao.exe
  2⤵
  PID:6152
- C:\Windows\System32\qgafIkK.exe
  C:\Windows\System32\qgafIkK.exe
  2⤵
  PID:7180
- C:\Windows\System32\tMsyITG.exe
  C:\Windows\System32\tMsyITG.exe
  2⤵
  PID:7276
- C:\Windows\System32\QkmDQbl.exe
  C:\Windows\System32\QkmDQbl.exe
  2⤵
  PID:7416
- C:\Windows\System32\CZzurIy.exe
  C:\Windows\System32\CZzurIy.exe
  2⤵
  PID:7300
- C:\Windows\System32\YwTNlKc.exe
  C:\Windows\System32\YwTNlKc.exe
  2⤵
  PID:7376
- C:\Windows\System32\GoBccmN.exe
  C:\Windows\System32\GoBccmN.exe
  2⤵
  PID:7428
- C:\Windows\System32\cXvHsOd.exe
  C:\Windows\System32\cXvHsOd.exe
  2⤵
  PID:7552
- C:\Windows\System32\coQeNVw.exe
  C:\Windows\System32\coQeNVw.exe
  2⤵
  PID:7644
- C:\Windows\System32\GgVZEsO.exe
  C:\Windows\System32\GgVZEsO.exe
  2⤵
  PID:7740
- C:\Windows\System32\imxRbiR.exe
  C:\Windows\System32\imxRbiR.exe
  2⤵
  PID:7796
- C:\Windows\System32\mUPLLVM.exe
  C:\Windows\System32\mUPLLVM.exe
  2⤵
  PID:7932
- C:\Windows\System32\TVfCsLA.exe
  C:\Windows\System32\TVfCsLA.exe
  2⤵
  PID:7776
- C:\Windows\System32\tolqvdm.exe
  C:\Windows\System32\tolqvdm.exe
  2⤵
  PID:7736
- C:\Windows\System32\AwcTcDo.exe
  C:\Windows\System32\AwcTcDo.exe
  2⤵
  PID:7896
- C:\Windows\System32\iUNruQE.exe
  C:\Windows\System32\iUNruQE.exe
  2⤵
  PID:7504
- C:\Windows\System32\txdkZcB.exe
  C:\Windows\System32\txdkZcB.exe
  2⤵
  PID:7752
- C:\Windows\System32\ReeKeTy.exe
  C:\Windows\System32\ReeKeTy.exe
  2⤵
  PID:7976
- C:\Windows\System32\BUyoiIO.exe
  C:\Windows\System32\BUyoiIO.exe
  2⤵
  PID:7996
- C:\Windows\System32\naqRHBD.exe
  C:\Windows\System32\naqRHBD.exe
  2⤵
  PID:8116
- C:\Windows\System32\NteENCg.exe
  C:\Windows\System32\NteENCg.exe
  2⤵
  PID:8016
- C:\Windows\System32\msegsIx.exe
  C:\Windows\System32\msegsIx.exe
  2⤵
  PID:8128
- C:\Windows\System32\aMpQaJF.exe
  C:\Windows\System32\aMpQaJF.exe
  2⤵
  PID:6868
- C:\Windows\System32\njpHoKe.exe
  C:\Windows\System32\njpHoKe.exe
  2⤵
  PID:7240
- C:\Windows\System32\ZbjWqBc.exe
  C:\Windows\System32\ZbjWqBc.exe
  2⤵
  PID:7356
- C:\Windows\System32\MlMoKmk.exe
  C:\Windows\System32\MlMoKmk.exe
  2⤵
  PID:7248
- C:\Windows\System32\RqAvuDY.exe
  C:\Windows\System32\RqAvuDY.exe
  2⤵
  PID:7076
- C:\Windows\System32\oYrrEqK.exe
  C:\Windows\System32\oYrrEqK.exe
  2⤵
  PID:6268
- C:\Windows\System32\rdSlack.exe
  C:\Windows\System32\rdSlack.exe
  2⤵
  PID:7264
- C:\Windows\System32\fqJTCeX.exe
  C:\Windows\System32\fqJTCeX.exe
  2⤵
  PID:8144
- C:\Windows\System32\jBAWpbt.exe
  C:\Windows\System32\jBAWpbt.exe
  2⤵
  PID:7832
- C:\Windows\System32\iBztYLI.exe
  C:\Windows\System32\iBztYLI.exe
  2⤵
  PID:7488
- C:\Windows\System32\WsQLwHB.exe
  C:\Windows\System32\WsQLwHB.exe
  2⤵
  PID:7640
- C:\Windows\System32\KMIGYUn.exe
  C:\Windows\System32\KMIGYUn.exe
  2⤵
  PID:7760
- C:\Windows\System32\GWlIwUD.exe
  C:\Windows\System32\GWlIwUD.exe
  2⤵
  PID:8020
- C:\Windows\System32\aBAZlWd.exe
  C:\Windows\System32\aBAZlWd.exe
  2⤵
  PID:7372
- C:\Windows\System32\zZKdhsD.exe
  C:\Windows\System32\zZKdhsD.exe
  2⤵
  PID:8000
- C:\Windows\System32\JNTofjm.exe
  C:\Windows\System32\JNTofjm.exe
  2⤵
  PID:7480
- C:\Windows\System32\NWOrNtZ.exe
  C:\Windows\System32\NWOrNtZ.exe
  2⤵
  PID:8060
- C:\Windows\System32\WybeFrj.exe
  C:\Windows\System32\WybeFrj.exe
  2⤵
  PID:7964
- C:\Windows\System32\CegNJtR.exe
  C:\Windows\System32\CegNJtR.exe
  2⤵
  PID:7968
- C:\Windows\System32\cOgEibF.exe
  C:\Windows\System32\cOgEibF.exe
  2⤵
  PID:7484
- C:\Windows\System32\UziPhXd.exe
  C:\Windows\System32\UziPhXd.exe
  2⤵
  PID:8080
- C:\Windows\System32\wpjMwYW.exe
  C:\Windows\System32\wpjMwYW.exe
  2⤵
  PID:7704
- C:\Windows\System32\wydtLeX.exe
  C:\Windows\System32\wydtLeX.exe
  2⤵
  PID:7260
- C:\Windows\System32\edCXupD.exe
  C:\Windows\System32\edCXupD.exe
  2⤵
  PID:7320
- C:\Windows\System32\DISFAeU.exe
  C:\Windows\System32\DISFAeU.exe
  2⤵
  PID:7600
- C:\Windows\System32\cqtHYMy.exe
  C:\Windows\System32\cqtHYMy.exe
  2⤵
  PID:8204
- C:\Windows\System32\voUJBnx.exe
  C:\Windows\System32\voUJBnx.exe
  2⤵
  PID:8224
- C:\Windows\System32\CINcfvF.exe
  C:\Windows\System32\CINcfvF.exe
  2⤵
  PID:8244
- C:\Windows\System32\ScVegGr.exe
  C:\Windows\System32\ScVegGr.exe
  2⤵
  PID:8264
- C:\Windows\System32\HDsgzBX.exe
  C:\Windows\System32\HDsgzBX.exe
  2⤵
  PID:8284
- C:\Windows\System32\YMnrVGQ.exe
  C:\Windows\System32\YMnrVGQ.exe
  2⤵
  PID:8300
- C:\Windows\System32\lMXMWhd.exe
  C:\Windows\System32\lMXMWhd.exe
  2⤵
  PID:8332
- C:\Windows\System32\jiCzkfC.exe
  C:\Windows\System32\jiCzkfC.exe
  2⤵
  PID:8348
- C:\Windows\System32\MLLKskg.exe
  C:\Windows\System32\MLLKskg.exe
  2⤵
  PID:8364
- C:\Windows\System32\rSNImpw.exe
  C:\Windows\System32\rSNImpw.exe
  2⤵
  PID:8380
- C:\Windows\System32\TiwDzzl.exe
  C:\Windows\System32\TiwDzzl.exe
  2⤵
  PID:8396
- C:\Windows\System32\GbjfbBr.exe
  C:\Windows\System32\GbjfbBr.exe
  2⤵
  PID:8420
- C:\Windows\System32\rRpNJkD.exe
  C:\Windows\System32\rRpNJkD.exe
  2⤵
  PID:8436
- C:\Windows\System32\QZDdNYa.exe
  C:\Windows\System32\QZDdNYa.exe
  2⤵
  PID:8452
- C:\Windows\System32\vdwlYZU.exe
  C:\Windows\System32\vdwlYZU.exe
  2⤵
  PID:8472
- C:\Windows\System32\CBSZFEY.exe
  C:\Windows\System32\CBSZFEY.exe
  2⤵
  PID:8488
- C:\Windows\System32\nDqVKKW.exe
  C:\Windows\System32\nDqVKKW.exe
  2⤵
  PID:8508
- C:\Windows\System32\qPZJNgs.exe
  C:\Windows\System32\qPZJNgs.exe
  2⤵
  PID:8528
- C:\Windows\System32\HjwSEgU.exe
  C:\Windows\System32\HjwSEgU.exe
  2⤵
  PID:8556
- C:\Windows\System32\pStdsJL.exe
  C:\Windows\System32\pStdsJL.exe
  2⤵
  PID:8600
- C:\Windows\System32\jXnGEqr.exe
  C:\Windows\System32\jXnGEqr.exe
  2⤵
  PID:8616
- C:\Windows\System32\pvNqfKG.exe
  C:\Windows\System32\pvNqfKG.exe
  2⤵
  PID:8632
- C:\Windows\System32\xaxzOUL.exe
  C:\Windows\System32\xaxzOUL.exe
  2⤵
  PID:8648
- C:\Windows\System32\LamKUgy.exe
  C:\Windows\System32\LamKUgy.exe
  2⤵
  PID:8668
- C:\Windows\System32\TQYughb.exe
  C:\Windows\System32\TQYughb.exe
  2⤵
  PID:8696
- C:\Windows\System32\SUhDyid.exe
  C:\Windows\System32\SUhDyid.exe
  2⤵
  PID:8716
- C:\Windows\System32\yaoSSRv.exe
  C:\Windows\System32\yaoSSRv.exe
  2⤵
  PID:8732
- C:\Windows\System32\fjJTzOu.exe
  C:\Windows\System32\fjJTzOu.exe
  2⤵
  PID:8752
- C:\Windows\System32\acxJEVs.exe
  C:\Windows\System32\acxJEVs.exe
  2⤵
  PID:8784
- C:\Windows\System32\qxDAYhz.exe
  C:\Windows\System32\qxDAYhz.exe
  2⤵
  PID:8800
- C:\Windows\System32\tFHAqED.exe
  C:\Windows\System32\tFHAqED.exe
  2⤵
  PID:8820
- C:\Windows\System32\NPhzDol.exe
  C:\Windows\System32\NPhzDol.exe
  2⤵
  PID:8840
- C:\Windows\System32\KVovGOl.exe
  C:\Windows\System32\KVovGOl.exe
  2⤵
  PID:8856
- C:\Windows\System32\dNIJfQx.exe
  C:\Windows\System32\dNIJfQx.exe
  2⤵
  PID:8872
- C:\Windows\System32\qDxUsRU.exe
  C:\Windows\System32\qDxUsRU.exe
  2⤵
  PID:8904
- C:\Windows\System32\KcuhFRt.exe
  C:\Windows\System32\KcuhFRt.exe
  2⤵
  PID:8920
- C:\Windows\System32\QsRLFpN.exe
  C:\Windows\System32\QsRLFpN.exe
  2⤵
  PID:8944
- C:\Windows\System32\KGQItqb.exe
  C:\Windows\System32\KGQItqb.exe
  2⤵
  PID:8960
- C:\Windows\System32\Zlznkov.exe
  C:\Windows\System32\Zlznkov.exe
  2⤵
  PID:8980
- C:\Windows\System32\WJwckyq.exe
  C:\Windows\System32\WJwckyq.exe
  2⤵
  PID:8996
- C:\Windows\System32\nCdIvwh.exe
  C:\Windows\System32\nCdIvwh.exe
  2⤵
  PID:9012
- C:\Windows\System32\SkaiEsp.exe
  C:\Windows\System32\SkaiEsp.exe
  2⤵
  PID:9028
- C:\Windows\System32\TYAwUdw.exe
  C:\Windows\System32\TYAwUdw.exe
  2⤵
  PID:9048
- C:\Windows\System32\ykiXxMR.exe
  C:\Windows\System32\ykiXxMR.exe
  2⤵
  PID:9068
- C:\Windows\System32\EbPtLKK.exe
  C:\Windows\System32\EbPtLKK.exe
  2⤵
  PID:9088
- C:\Windows\System32\NVrknyu.exe
  C:\Windows\System32\NVrknyu.exe
  2⤵
  PID:9108
- C:\Windows\System32\AUdscWG.exe
  C:\Windows\System32\AUdscWG.exe
  2⤵
  PID:9124
- C:\Windows\System32\WEhFJut.exe
  C:\Windows\System32\WEhFJut.exe
  2⤵
  PID:9140
- C:\Windows\System32\chzRQJo.exe
  C:\Windows\System32\chzRQJo.exe
  2⤵
  PID:9156
- C:\Windows\System32\rrZMBLi.exe
  C:\Windows\System32\rrZMBLi.exe
  2⤵
  PID:9176
- C:\Windows\System32\gJyOyTL.exe
  C:\Windows\System32\gJyOyTL.exe
  2⤵
  PID:9192
- C:\Windows\System32\yNGGsxx.exe
  C:\Windows\System32\yNGGsxx.exe
  2⤵
  PID:8196
- C:\Windows\System32\ljqhTXh.exe
  C:\Windows\System32\ljqhTXh.exe
  2⤵
  PID:8212
- C:\Windows\System32\HDmWYVW.exe
  C:\Windows\System32\HDmWYVW.exe
  2⤵
  PID:8276
- C:\Windows\System32\gfTgqlV.exe
  C:\Windows\System32\gfTgqlV.exe
  2⤵
  PID:8280
- C:\Windows\System32\umktevY.exe
  C:\Windows\System32\umktevY.exe
  2⤵
  PID:8316
- C:\Windows\System32\ckEJVFS.exe
  C:\Windows\System32\ckEJVFS.exe
  2⤵
  PID:8328
- C:\Windows\System32\Nnbbbdo.exe
  C:\Windows\System32\Nnbbbdo.exe
  2⤵
  PID:8372
- C:\Windows\System32\rEWQzyi.exe
  C:\Windows\System32\rEWQzyi.exe
  2⤵
  PID:8464
- C:\Windows\System32\HkfLpXp.exe
  C:\Windows\System32\HkfLpXp.exe
  2⤵
  PID:8504
- C:\Windows\System32\zhggFVq.exe
  C:\Windows\System32\zhggFVq.exe
  2⤵
  PID:8548
- C:\Windows\System32\CnsLMOz.exe
  C:\Windows\System32\CnsLMOz.exe
  2⤵
  PID:8564
- C:\Windows\System32\qkbJOSF.exe
  C:\Windows\System32\qkbJOSF.exe
  2⤵
  PID:8580
- C:\Windows\System32\KLhknoW.exe
  C:\Windows\System32\KLhknoW.exe
  2⤵
  PID:8596
- C:\Windows\System32\azLlPaS.exe
  C:\Windows\System32\azLlPaS.exe
  2⤵
  PID:8660
- C:\Windows\System32\WlykyQF.exe
  C:\Windows\System32\WlykyQF.exe
  2⤵
  PID:8688
- C:\Windows\System32\YjFvutq.exe
  C:\Windows\System32\YjFvutq.exe
  2⤵
  PID:8728
- C:\Windows\System32\KVaTMNH.exe
  C:\Windows\System32\KVaTMNH.exe
  2⤵
  PID:8760
- C:\Windows\System32\ewcvGFA.exe
  C:\Windows\System32\ewcvGFA.exe
  2⤵
  PID:8796
- C:\Windows\System32\KEDlnSJ.exe
  C:\Windows\System32\KEDlnSJ.exe
  2⤵
  PID:8836
- C:\Windows\System32\iMfVNWn.exe
  C:\Windows\System32\iMfVNWn.exe
  2⤵
  PID:8868
- C:\Windows\System32\YQWEgXN.exe
  C:\Windows\System32\YQWEgXN.exe
  2⤵
  PID:8892
- C:\Windows\System32\DzrDzAw.exe
  C:\Windows\System32\DzrDzAw.exe
  2⤵
  PID:8916
- C:\Windows\System32\BSRFhYr.exe
  C:\Windows\System32\BSRFhYr.exe
  2⤵
  PID:8968
- C:\Windows\System32\cSTJZDK.exe
  C:\Windows\System32\cSTJZDK.exe
  2⤵
  PID:9036
- C:\Windows\System32\RESdYar.exe
  C:\Windows\System32\RESdYar.exe
  2⤵
  PID:9084
- C:\Windows\System32\GYFepVs.exe
  C:\Windows\System32\GYFepVs.exe
  2⤵
  PID:9148
- C:\Windows\System32\eWcEHMK.exe
  C:\Windows\System32\eWcEHMK.exe
  2⤵
  PID:8260
- C:\Windows\System32\ApZVyso.exe
  C:\Windows\System32\ApZVyso.exe
  2⤵
  PID:8032
- C:\Windows\System32\ooKaAUt.exe
  C:\Windows\System32\ooKaAUt.exe
  2⤵
  PID:8292
- C:\Windows\System32\XjYHgQJ.exe
  C:\Windows\System32\XjYHgQJ.exe
  2⤵
  PID:9136
- C:\Windows\System32\lLlddVt.exe
  C:\Windows\System32\lLlddVt.exe
  2⤵
  PID:9212
- C:\Windows\System32\eifrqyy.exe
  C:\Windows\System32\eifrqyy.exe
  2⤵
  PID:9024
- C:\Windows\System32\oHPLtkK.exe
  C:\Windows\System32\oHPLtkK.exe
  2⤵
  PID:8392
- C:\Windows\System32\uoyKPCS.exe
  C:\Windows\System32\uoyKPCS.exe
  2⤵
  PID:8516
- C:\Windows\System32\PkvqUPU.exe
  C:\Windows\System32\PkvqUPU.exe
  2⤵
  PID:8500
- C:\Windows\System32\GPeiXqt.exe
  C:\Windows\System32\GPeiXqt.exe
  2⤵
  PID:8576
- C:\Windows\System32\yVRcTBT.exe
  C:\Windows\System32\yVRcTBT.exe
  2⤵
  PID:8656
- C:\Windows\System32\pMGhwim.exe
  C:\Windows\System32\pMGhwim.exe
  2⤵
  PID:8552
- C:\Windows\System32\FUVRVpO.exe
  C:\Windows\System32\FUVRVpO.exe
  2⤵
  PID:8640
- C:\Windows\System32\TIBtfZV.exe
  C:\Windows\System32\TIBtfZV.exe
  2⤵
  PID:8712
- C:\Windows\System32\YnZhhON.exe
  C:\Windows\System32\YnZhhON.exe
  2⤵
  PID:8772
- C:\Windows\System32\bwhrMwI.exe
  C:\Windows\System32\bwhrMwI.exe
  2⤵
  PID:8900
- C:\Windows\System32\YzmiBbs.exe
  C:\Windows\System32\YzmiBbs.exe
  2⤵
  PID:8816
- C:\Windows\System32\JhwCqnO.exe
  C:\Windows\System32\JhwCqnO.exe
  2⤵
  PID:8936
- C:\Windows\System32\DKbdxfK.exe
  C:\Windows\System32\DKbdxfK.exe
  2⤵
  PID:9044
- C:\Windows\System32\SaArDVM.exe
  C:\Windows\System32\SaArDVM.exe
  2⤵
  PID:8232
- C:\Windows\System32\DmePAfp.exe
  C:\Windows\System32\DmePAfp.exe
  2⤵
  PID:8992
- C:\Windows\System32\IQhUYmC.exe
  C:\Windows\System32\IQhUYmC.exe
  2⤵
  PID:9172
- C:\Windows\System32\meLeFOt.exe
  C:\Windows\System32\meLeFOt.exe
  2⤵
  PID:9208
- C:\Windows\System32\jGWvWJj.exe
  C:\Windows\System32\jGWvWJj.exe
  2⤵
  PID:8216
- C:\Windows\System32\xVCjfjD.exe
  C:\Windows\System32\xVCjfjD.exe
  2⤵
  PID:9064
- C:\Windows\System32\TdhNuqA.exe
  C:\Windows\System32\TdhNuqA.exe
  2⤵
  PID:8496
- C:\Windows\System32\stVfUWM.exe
  C:\Windows\System32\stVfUWM.exe
  2⤵
  PID:8412
- C:\Windows\System32\WXxiXDW.exe
  C:\Windows\System32\WXxiXDW.exe
  2⤵
  PID:8444
- C:\Windows\System32\MmTERPf.exe
  C:\Windows\System32\MmTERPf.exe
  2⤵
  PID:8768
- C:\Windows\System32\ebSxCap.exe
  C:\Windows\System32\ebSxCap.exe
  2⤵
  PID:8852
- C:\Windows\System32\GkEvdBV.exe
  C:\Windows\System32\GkEvdBV.exe
  2⤵
  PID:8888
- C:\Windows\System32\VCKQGZM.exe
  C:\Windows\System32\VCKQGZM.exe
  2⤵
  PID:9116
- C:\Windows\System32\WTkXVsL.exe
  C:\Windows\System32\WTkXVsL.exe
  2⤵
  PID:9104
- C:\Windows\System32\AmqNjDj.exe
  C:\Windows\System32\AmqNjDj.exe
  2⤵
  PID:9200
- C:\Windows\System32\rMwFkri.exe
  C:\Windows\System32\rMwFkri.exe
  2⤵
  PID:8520
- C:\Windows\System32\lcWpyPi.exe
  C:\Windows\System32\lcWpyPi.exe
  2⤵
  PID:8416
- C:\Windows\System32\NTBXRVb.exe
  C:\Windows\System32\NTBXRVb.exe
  2⤵
  PID:8588
- C:\Windows\System32\zOWPSFL.exe
  C:\Windows\System32\zOWPSFL.exe
  2⤵
  PID:8692
- C:\Windows\System32\MzPoaOy.exe
  C:\Windows\System32\MzPoaOy.exe
  2⤵
  PID:8956
- C:\Windows\System32\VGvSoPF.exe
  C:\Windows\System32\VGvSoPF.exe
  2⤵
  PID:8848
- C:\Windows\System32\nqCwgEk.exe
  C:\Windows\System32\nqCwgEk.exe
  2⤵
  PID:8252
- C:\Windows\System32\CbeQCju.exe
  C:\Windows\System32\CbeQCju.exe
  2⤵
  PID:9168
- C:\Windows\System32\xrhVHzX.exe
  C:\Windows\System32\xrhVHzX.exe
  2⤵
  PID:9224
- C:\Windows\System32\aBJraXT.exe
  C:\Windows\System32\aBJraXT.exe
  2⤵
  PID:9248
- C:\Windows\System32\MNPGwAL.exe
  C:\Windows\System32\MNPGwAL.exe
  2⤵
  PID:9268
- C:\Windows\System32\PPSdozf.exe
  C:\Windows\System32\PPSdozf.exe
  2⤵
  PID:9284
- C:\Windows\System32\JTVOJzX.exe
  C:\Windows\System32\JTVOJzX.exe
  2⤵
  PID:9316
- C:\Windows\System32\CJfywlC.exe
  C:\Windows\System32\CJfywlC.exe
  2⤵
  PID:9360
- C:\Windows\System32\YDMxeeV.exe
  C:\Windows\System32\YDMxeeV.exe
  2⤵
  PID:9376
- C:\Windows\System32\mppzmju.exe
  C:\Windows\System32\mppzmju.exe
  2⤵
  PID:9392
- C:\Windows\System32\bafhMRf.exe
  C:\Windows\System32\bafhMRf.exe
  2⤵
  PID:9412
- C:\Windows\System32\TyEXjaM.exe
  C:\Windows\System32\TyEXjaM.exe
  2⤵
  PID:9432
- C:\Windows\System32\yumpbwJ.exe
  C:\Windows\System32\yumpbwJ.exe
  2⤵
  PID:9452
- C:\Windows\System32\yrLEMNG.exe
  C:\Windows\System32\yrLEMNG.exe
  2⤵
  PID:9468
- C:\Windows\System32\NZuABIw.exe
  C:\Windows\System32\NZuABIw.exe
  2⤵
  PID:9488
- C:\Windows\System32\JIyLxUQ.exe
  C:\Windows\System32\JIyLxUQ.exe
  2⤵
  PID:9504
- C:\Windows\System32\HiTOwQp.exe
  C:\Windows\System32\HiTOwQp.exe
  2⤵
  PID:9528
- C:\Windows\System32\dPuxmwa.exe
  C:\Windows\System32\dPuxmwa.exe
  2⤵
  PID:9552
- C:\Windows\System32\egtzGOJ.exe
  C:\Windows\System32\egtzGOJ.exe
  2⤵
  PID:9576
- C:\Windows\System32\yOwEQoL.exe
  C:\Windows\System32\yOwEQoL.exe
  2⤵
  PID:9592
- C:\Windows\System32\AeYYwNn.exe
  C:\Windows\System32\AeYYwNn.exe
  2⤵
  PID:9608
- C:\Windows\System32\WdoNmma.exe
  C:\Windows\System32\WdoNmma.exe
  2⤵
  PID:9624
- C:\Windows\System32\eAuiLcS.exe
  C:\Windows\System32\eAuiLcS.exe
  2⤵
  PID:9640
- C:\Windows\System32\CYSoTJx.exe
  C:\Windows\System32\CYSoTJx.exe
  2⤵
  PID:9656
- C:\Windows\System32\XZNvONs.exe
  C:\Windows\System32\XZNvONs.exe
  2⤵
  PID:9672
- C:\Windows\System32\UnxSqUG.exe
  C:\Windows\System32\UnxSqUG.exe
  2⤵
  PID:9688
- C:\Windows\System32\fdcpLml.exe
  C:\Windows\System32\fdcpLml.exe
  2⤵
  PID:9704
- C:\Windows\System32\appQcWW.exe
  C:\Windows\System32\appQcWW.exe
  2⤵
  PID:9764
- C:\Windows\System32\SzQCclX.exe
  C:\Windows\System32\SzQCclX.exe
  2⤵
  PID:9784
- C:\Windows\System32\ZxwNQrF.exe
  C:\Windows\System32\ZxwNQrF.exe
  2⤵
  PID:9808
- C:\Windows\System32\aSEVfTj.exe
  C:\Windows\System32\aSEVfTj.exe
  2⤵
  PID:9824
- C:\Windows\System32\eFothus.exe
  C:\Windows\System32\eFothus.exe
  2⤵
  PID:9840
- C:\Windows\System32\HrdhnCk.exe
  C:\Windows\System32\HrdhnCk.exe
  2⤵
  PID:9864
- C:\Windows\System32\BXkMmRx.exe
  C:\Windows\System32\BXkMmRx.exe
  2⤵
  PID:9880
- C:\Windows\System32\RQjNpQg.exe
  C:\Windows\System32\RQjNpQg.exe
  2⤵
  PID:9904
- C:\Windows\System32\PSnrGqU.exe
  C:\Windows\System32\PSnrGqU.exe
  2⤵
  PID:9928
- C:\Windows\System32\GgeKTjz.exe
  C:\Windows\System32\GgeKTjz.exe
  2⤵
  PID:9944
- C:\Windows\System32\yXZNjfa.exe
  C:\Windows\System32\yXZNjfa.exe
  2⤵
  PID:9968
- C:\Windows\System32\PdxLsXX.exe
  C:\Windows\System32\PdxLsXX.exe
  2⤵
  PID:9984
- C:\Windows\System32\kVHknxh.exe
  C:\Windows\System32\kVHknxh.exe
  2⤵
  PID:10000
- C:\Windows\System32\SBqsrRg.exe
  C:\Windows\System32\SBqsrRg.exe
  2⤵
  PID:10016
- C:\Windows\System32\cLaLnGk.exe
  C:\Windows\System32\cLaLnGk.exe
  2⤵
  PID:10032
- C:\Windows\System32\WFskGpE.exe
  C:\Windows\System32\WFskGpE.exe
  2⤵
  PID:10048
- C:\Windows\System32\UxsuZxq.exe
  C:\Windows\System32\UxsuZxq.exe
  2⤵
  PID:10064
- C:\Windows\System32\tYdbEwh.exe
  C:\Windows\System32\tYdbEwh.exe
  2⤵
  PID:10084
- C:\Windows\System32\ySEmsFp.exe
  C:\Windows\System32\ySEmsFp.exe
  2⤵
  PID:10100
- C:\Windows\System32\QbnPHfk.exe
  C:\Windows\System32\QbnPHfk.exe
  2⤵
  PID:10140
- C:\Windows\System32\DmdwWTG.exe
  C:\Windows\System32\DmdwWTG.exe
  2⤵
  PID:10156
- C:\Windows\System32\QDBmSJC.exe
  C:\Windows\System32\QDBmSJC.exe
  2⤵
  PID:10172
- C:\Windows\System32\ZzKHhEa.exe
  C:\Windows\System32\ZzKHhEa.exe
  2⤵
  PID:10192
- C:\Windows\System32\qXsvUcp.exe
  C:\Windows\System32\qXsvUcp.exe
  2⤵
  PID:10208
- C:\Windows\System32\Mrmncuu.exe
  C:\Windows\System32\Mrmncuu.exe
  2⤵
  PID:10224
- C:\Windows\System32\cpWEFHU.exe
  C:\Windows\System32\cpWEFHU.exe
  2⤵
  PID:8724
- C:\Windows\System32\HwyLPuZ.exe
  C:\Windows\System32\HwyLPuZ.exe
  2⤵
  PID:9236
- C:\Windows\System32\KXKjaTz.exe
  C:\Windows\System32\KXKjaTz.exe
  2⤵
  PID:9260
- C:\Windows\System32\ryOBUSN.exe
  C:\Windows\System32\ryOBUSN.exe
  2⤵
  PID:8200
- C:\Windows\System32\rcBOpHl.exe
  C:\Windows\System32\rcBOpHl.exe
  2⤵
  PID:8676
- C:\Windows\System32\wKPlXBi.exe
  C:\Windows\System32\wKPlXBi.exe
  2⤵
  PID:9324
- C:\Windows\System32\wRdLBja.exe
  C:\Windows\System32\wRdLBja.exe
  2⤵
  PID:9328
- C:\Windows\System32\NCmgEiO.exe
  C:\Windows\System32\NCmgEiO.exe
  2⤵
  PID:9356
- C:\Windows\System32\wfjDQtM.exe
  C:\Windows\System32\wfjDQtM.exe
  2⤵
  PID:9372
- C:\Windows\System32\LMJGdBn.exe
  C:\Windows\System32\LMJGdBn.exe
  2⤵
  PID:9440
- C:\Windows\System32\GAMmZsY.exe
  C:\Windows\System32\GAMmZsY.exe
  2⤵
  PID:9464
- C:\Windows\System32\GBVpwmq.exe
  C:\Windows\System32\GBVpwmq.exe
  2⤵
  PID:9496
- C:\Windows\System32\BxXRJej.exe
  C:\Windows\System32\BxXRJej.exe
  2⤵
  PID:9516
- C:\Windows\System32\XaewrSB.exe
  C:\Windows\System32\XaewrSB.exe
  2⤵
  PID:9548
- C:\Windows\System32\ZxcaCZy.exe
  C:\Windows\System32\ZxcaCZy.exe
  2⤵
  PID:9648
- C:\Windows\System32\DlvZdPG.exe
  C:\Windows\System32\DlvZdPG.exe
  2⤵
  PID:9560
- C:\Windows\System32\tMuzgVf.exe
  C:\Windows\System32\tMuzgVf.exe
  2⤵
  PID:9680
- C:\Windows\System32\AGVIMiZ.exe
  C:\Windows\System32\AGVIMiZ.exe
  2⤵
  PID:9712
- C:\Windows\System32\OpvaSYj.exe
  C:\Windows\System32\OpvaSYj.exe
  2⤵
  PID:9736
- C:\Windows\System32\CWodzQn.exe
  C:\Windows\System32\CWodzQn.exe
  2⤵
  PID:9752
- C:\Windows\System32\lxgbhIB.exe
  C:\Windows\System32\lxgbhIB.exe
  2⤵
  PID:9792
- C:\Windows\System32\oYPIoxA.exe
  C:\Windows\System32\oYPIoxA.exe
  2⤵
  PID:9836
- C:\Windows\System32\daLDBsd.exe
  C:\Windows\System32\daLDBsd.exe
  2⤵
  PID:9856
- C:\Windows\System32\bJmsACh.exe
  C:\Windows\System32\bJmsACh.exe
  2⤵
  PID:9916
- C:\Windows\System32\MvBsPCl.exe
  C:\Windows\System32\MvBsPCl.exe
  2⤵
  PID:9956
- C:\Windows\System32\NLvORAe.exe
  C:\Windows\System32\NLvORAe.exe
  2⤵
  PID:10040
- C:\Windows\System32\LDqgbQc.exe
  C:\Windows\System32\LDqgbQc.exe
  2⤵
  PID:10056
- C:\Windows\System32\lWuWXFU.exe
  C:\Windows\System32\lWuWXFU.exe
  2⤵
  PID:10096
- C:\Windows\System32\LHDzJeX.exe
  C:\Windows\System32\LHDzJeX.exe
  2⤵
  PID:10132
- C:\Windows\System32\IZKsvmU.exe
  C:\Windows\System32\IZKsvmU.exe
  2⤵
  PID:10112
- C:\Windows\System32\tjNwjLg.exe
  C:\Windows\System32\tjNwjLg.exe
  2⤵
  PID:10180
- C:\Windows\System32\AnEFBaI.exe
  C:\Windows\System32\AnEFBaI.exe
  2⤵
  PID:10216
- C:\Windows\System32\APMoydi.exe
  C:\Windows\System32\APMoydi.exe
  2⤵
  PID:10220
- C:\Windows\System32\VubPjnz.exe
  C:\Windows\System32\VubPjnz.exe
  2⤵
  PID:9240

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\CXMBVFX.exe

Filesize
3.2MB

MD5
946cdf76956dd1f2693666363e497867

SHA1
4fc05aedb7a3dc4525b950044cfc40b16cd1cf0f

SHA256
c2f4928c176960cff31cdb358968b0121fe152ff2c61c08ac24b74ad9930c312

SHA512
636ff489044b67e69ad3a641d3baf4b08311f0f7b4c89a61972d2d94b0e14006a183a130fa8fcbf5a9a3a94a7ec7357f09f6fe5f0bcadab6175307e7a7c45e66

Download Submit
C:\Windows\System32\DBxKfhI.exe

Filesize
3.2MB

MD5
bdfb56f53df7524cb940fa5dd28d36d8

SHA1
4e9f2da31b4cee9836877428fdf7604227b6cfca

SHA256
e2ca4f0e747f51719e0601b7f0b9d589d1021810faed8051f53841c540c0eb61

SHA512
c3d66324a325c12674ad9d2f139748aac10fd5fc910c826d78387a8647e37689e702222e308c7fb64afbb16f2f661badd302d21473623baf39b842f8cfeaea5f

Download Submit
C:\Windows\System32\DrIDBGM.exe

Filesize
3.2MB

MD5
5cfe1d85b7c514abdaa17e0e0ebe6d29

SHA1
54594f53501ef69d2b21b335b785945f39dc8f39

SHA256
8d2dc217a3ffead27b5e37388739592cb4e9e53ffa23471273829d135ed9b9ad

SHA512
021483d064644ccbbfc3587848f298cd2445168586d3fd149975b3573758a71ceef73b24b1d49116a0f79a26c0708c4c67490917565002e3538097bba045f26e

Download Submit
C:\Windows\System32\JSZSExv.exe

Filesize
3.2MB

MD5
ca8425a09ae4e44902f51128a3c01225

SHA1
a8c3c049a94bc63e210e698ea7507a638466402c

SHA256
ba6dfc3c920f887c5fec3ae3bfb4ae72fcd82dd7e5ce6272d9fe421a4c12c24b

SHA512
1d653cc84ffa4d750952d2d2bd6fb4ec053a46a5fe2a318c0cf7686227f2675878a62e5d7737d1522a58ef44ed2c39ee7ea58daacca50abee47f31ceddcef1f3

Download Submit
C:\Windows\System32\JYTARGO.exe

Filesize
3.2MB

MD5
3c75b8ab367aa3f5fa06f46e90448beb

SHA1
309e1282ee92b251a9e2f97da83fad9f7902cd9f

SHA256
3b769ac85214fc678bbe7b51a2a20929eb5c815f782fb950fb7acd50b7a6d714

SHA512
c7918da596f3436e4938760691c1d83d19b923d94c6758c845ccf68f3d194b7738010511d7083e26792e4408485941552f18d71485354effa34c8a09fb694bb4

Download Submit
C:\Windows\System32\KsgtWEE.exe

Filesize
3.2MB

MD5
b8148f2294f6cc8cf8447a9d4cbb89be

SHA1
d0542463d8551ebafc8394bdf02fbb9d49ebbc1d

SHA256
283e1668ccfda423dc5ff46403a14ef9620b335c492d3273c7b8bb074a34b19a

SHA512
77edf1faaa12f4e6043568d5a4fe30ee1ca9f48a986c5c0b880ccee60ec9927391d436d90227dc3d621c6e8d66c800b744f80275cdc85d91d0da6f5e36931cf9

Download Submit
C:\Windows\System32\OXZAmYA.exe

Filesize
3.2MB

MD5
e73543a97bd347c3de84423d57bcf233

SHA1
fc3264c289117eaf17ad83a3130d7cac558bd829

SHA256
cee856a74a08c715b58fe30fb9a5144197531bd39b43fefb859893d8eb875ff8

SHA512
ff5c5bcccd7da9a0b87c6af5b188ca4dca0145da2d8850611b9eda75ffcf7486e8effcfaf3b31aced9ca65c13e6b898eade037966e003818cb7da8f72e4a802c

Download Submit
C:\Windows\System32\QOzGDhZ.exe

Filesize
3.2MB

MD5
e090ca6e8c438a62d6e08ece50089ef7

SHA1
2487ef342b4df9fc506c9ea7da46e0e9b9eecf2e

SHA256
d4822389334639d6c736af9a3f88be5bc24c6c7e1d7e72850c0cae5446064a22

SHA512
6b3f4c9cb3876c2e005481b4e170ee14cbb970d0934b4b82488b18590592af5f86443c5069fd3bd364e9263ba9272dc628bbb3960bd22e70e146bd1728f0330b

Download Submit
C:\Windows\System32\QoDNYEW.exe

Filesize
3.2MB

MD5
4801e4ec0137a026f8d1f5fe3d2fcc0a

SHA1
2ae2b7c9ed4c8b648c057a190bdeb0b5676226bf

SHA256
530486954fc6f4893ef90acb21ac4fd333a1451aa5d81087e10e0d6fe1324871

SHA512
c661ef3303bea0818b3b3577de4fd769cf4e8dcb61d25ae04f040f6bbeaccbd5ddc9f14eeb5c0933cb34f1a5b43051bbd9d01989b594757c5c10d38bc71c046c

Download Submit
C:\Windows\System32\QwqMWPN.exe

Filesize
3.2MB

MD5
aed86ebc3b2eca44ab34b3820d14036f

SHA1
4e947386e09a6803928e660867550d01dd23fb81

SHA256
f7aadffef3aa6a59d0ac595206a8b7ea36de4823b2119855e7b7aa5bc3b1907a

SHA512
4649972b049597eeae638dacf23ff2dd6c581315d26b6b3a58c36bc17cc7cf920fab43bcd495e5b629328f637b9ead1bf30a84ed8538b880fd5d2938f44162f4

Download Submit
C:\Windows\System32\UQzvDDD.exe

Filesize
3.2MB

MD5
93181eda6f16da3656f062f3a739b34a

SHA1
1266306455cefbf70291b336289ebb63e5f8dc75

SHA256
0aa8d5f41ee6e4cddc4aa088f285f194f9fb4a19c4cc93538b0c4a8c768f699a

SHA512
ed23f4b2d8c3de727b25481111f96557ec3d5cbce38580677baa9d3b93b8f79dfc0cacb3602c001d0f86972230af044fd2d2bc0a6f806efd93ad9773e672807f

Download Submit
C:\Windows\System32\WbvLoPi.exe

Filesize
3.2MB

MD5
4a2023d95dce3f7cb8055fbbd73ea774

SHA1
6dd2693d976e4b9dbc137c85249732fd39f484ae

SHA256
cfcb91cbe2212b6f917381851434e3a66d36dfb1fa06672fcefae30c9a9106d8

SHA512
fb55518d27adf4b92e8ad29a90e5002c0ae50d66c0a81740453ab03108852b70879a433d089f80f7a17a48ff5c3c3d8a7a2f06e7d647552613ffb10c5b1acc1e

Download Submit
C:\Windows\System32\ZsenjPL.exe

Filesize
3.2MB

MD5
b8c7093b03003a3ef11952f236a29dea

SHA1
54dcacb8398511a8a041fad25b4b8b644dbbd8e8

SHA256
13b142e8dde1752712942bdfc453552a3929ddde743babeed80e176d2db53720

SHA512
cad9897d12121610f9da55cb79fc4d930eee2583f7b6fd18cf24e9fbc274f00ce7057f0670f9800d6852f2d0edb4356d621fa6c1e705c39d57f422db7f761ee9

Download Submit
C:\Windows\System32\bVAXSEJ.exe

Filesize
3.2MB

MD5
ec0de5830f048f58c5618ca1b4dee446

SHA1
df6fc4b87cdcf140bd2fbc61072c869d8458e051

SHA256
a2d5e690faef6f40ff86e90fa54e879e74bd58c336f4c96cb73f66badf1985f2

SHA512
fec8ecf09004899a7e005310ae94befa9b658f93c588d07ae28f9cec144d75189e347b42caeabeda34db000126a092e73dd76f707dcb71cd24d320eeae194db4

Download Submit
C:\Windows\System32\cfEDTgL.exe

Filesize
3.2MB

MD5
5d17157256df9b302dbfd1a982cf13e7

SHA1
c460621c878e09ca350f78918c8335da497a7086

SHA256
c14ebbb21973b3dc0139a1c059a14e454421c3716480e8993c16e916d4037551

SHA512
55577988e677433ff7df71a00efc5b58042b4860445b1183b7c385d4a42542d3d8555d93f8e614ee3c1e8c63dc6bb74320179465f4b6044dafddfcb44ec43330

Download Submit
C:\Windows\System32\ckgHkwr.exe

Filesize
3.2MB

MD5
2a0d394d7a413cf3ed0c150d18da5df6

SHA1
95196e7d31326e01d637704c1ba7a121ae926c7f

SHA256
f6240717f449e86aad4e47d6719d27e20099ebc43a0211b2150293ce2f731e9e

SHA512
310b7c4d38f3ee0dc6244b412be1a8fa19da10adf5fafba5a2ea28c915ddbfb9e04437464fcabb935ecdbc0ea05105436163cfabda1762708a7d0332684158cf

Download Submit
C:\Windows\System32\cpBgXcr.exe

Filesize
3.2MB

MD5
e95858316c35b172e59b8cc00a66ee5f

SHA1
519df66d764b8f07dc458f718d6aa322af438336

SHA256
d76380f983eb1d08be676a7621f8afd52efe1222cd2ddce5f52e2fb42cd365be

SHA512
7f1e50388da9df40da8f6e95555f51f694e46c9e7c1bf74b1900bc286825d2891a38b33437d061e32577e620071e9af424c311f22076e9da9c9cf9d94fa1f251

Download Submit
C:\Windows\System32\dfqsjxU.exe

Filesize
3.2MB

MD5
af93e73a8bbb51b465426d27f37de9f1

SHA1
6e913208c72331decb66eacb4189afb37874cdcf

SHA256
2394c13811e1ac4c5c13b867cfa164bac8820357949e712b40b434544cec2d75

SHA512
8a71c459554c7e45551791944dd258b5e5180f8d4f17e3ccefe1ae1e5110e766ed21bc12eba606f4ef2338f77f687251c59913a1bd33afcd11aad1b077596db9

Download Submit
C:\Windows\System32\dvlVajl.exe

Filesize
3.2MB

MD5
cb98a877216d782d93e8305da0f6d758

SHA1
e63ef1cf3336f21808f171890c100b80e673676f

SHA256
6928c0670875e78293c31e8a439735c14b53b2986912f8befdc034d013810a67

SHA512
ea4737c77bfa2cf3e242e75f8f037cfbafba598e3d259fda1e45016c2d35a5fdb309874ad4600f21e591f75186236a03fa96e45394865530f9a1034bdc836638

Download Submit
C:\Windows\System32\elLAOEI.exe

Filesize
3.2MB

MD5
7085370116afb220d29f02af22a76d50

SHA1
84b80351f75378d61dbf727380b5bfc11c1edf04

SHA256
1c87045f5b557d108e932a29d6bfee6c4c19f93135a457f26cbd3f30164218da

SHA512
a2292daf00207cdf628d0d9c5d1031e0be623e092a8de1f9abc4c2e3b24ca48318cf9cc200d8a722a3825c90b6a804be2872a913c729d3afaff6a79b8f91b6f6

Download Submit
C:\Windows\System32\iPBIuyZ.exe

Filesize
3.2MB

MD5
099bd8e62917dad7fc056711a7943ef2

SHA1
9779de89a7592f5f52aa6f2b82ab90ce18f70fcd

SHA256
f17669b0ab0acd8b0bbb40abe8203bc8eee8367f2260925fcedd27b23ec6d288

SHA512
4966f54779a2f76196afdf03284396c0346a7dac83b9135477a7f6661f94ac55087567ce617b800ccde2b6a1382ec2a290441f50626d13ee0cd0ad60b478fac5

Download Submit
C:\Windows\System32\iqozRfb.exe

Filesize
3.2MB

MD5
fbdc8a3bb1cee4e9a6fafc93ebc674dd

SHA1
54d964c851c1de04495483c8de3ca57a6b25b54d

SHA256
ad1c6571347868cf5915dec40568249b65cacf75f9a9d41155fa10ec97af3f71

SHA512
8da93aee505f92699d5ab8642183dec1b2a97ee38802f0141c2aff08e5003246fa4f23c5c0e9e84d82d7e8c806caffc52f1a753a340cc4f7761d833e5f4842a6

Download Submit
C:\Windows\System32\ngSPRAQ.exe

Filesize
3.2MB

MD5
e97b90a6c329f49c9a2fd53db8b4e997

SHA1
7010799be9848209188724e63c5fb59df5337d2d

SHA256
4493ca6a6d41c8f7f1487ce8a33bdd55c408912cf49e0fe053ee73939356d4b1

SHA512
babcacf3cf77407700721e1513e836a4e36250ae8a529002f89e8b442d240c0563d412d32c753f44dca834693e0aea02bf855693f044a80de41fbe32aee6ade3

Download Submit
C:\Windows\System32\sRNqSER.exe

Filesize
3.2MB

MD5
cfa1ad1826b82d0680900e23f92a803f

SHA1
5041b099ab0581a46460a1700708ab885ac06dd7

SHA256
b9d81b95b32c4c32713fadd297ed6809fbca259ebf3530bbcf4a5aad4ff7e5e7

SHA512
96eb4fcc7b46b800d659a65c429b9f317780f0da9841e2de4caf24f2cbc3931caf82d3dd4a97570c27f0a4fc63168bfa9fa872f64521808fe1ab2332d0ce11b9

Download Submit
C:\Windows\System32\vFlTwvX.exe

Filesize
3.2MB

MD5
54ddf603a854cc570427441395f68f46

SHA1
a3efa16cb67e2b7b8e4004fca80e8eecca5c04a6

SHA256
0a0a4b7a84ad8f8591e07117627caea7bd5ba49f9c128b76e522e892bfb2c020

SHA512
0fab33d2ca45240226d3e342479a3454184e6f6261158c664cb7b132bbe096eac99c85c6b2ab9ff3847d1a5d857b33faf8808a60b9bc73618d2684e1753f21ba

Download Submit
C:\Windows\System32\xElekqJ.exe

Filesize
3.2MB

MD5
bebd9cc4ef79dee6c390508439d9e794

SHA1
cd04d09a02b08631551b118b725411d68afae284

SHA256
8434329bfc38374acc236a748ff222de4a0b392de059b3867991da19b4387fe0

SHA512
bda3f3dfb46af432560071bc7c5e10d055eac1b2896ee89b155b162c736484472a52898a99b2a7f7a7adced0d8e5da3213f662558ddb7d39be2da8d9d3491e97

Download Submit
C:\Windows\System32\zYREtPW.exe

Filesize
3.2MB

MD5
7e666c3ce9497ecad70b83cfacca0366

SHA1
d1195e730eee3bd29fcb40b6d42c37febe73bfd6

SHA256
928847c0a701c8f0bc289c35a901e6ef4e49c46feb47854acd790fe312341906

SHA512
6c39020827b73bae682176c5dfdf1acf306e55193b99cff9fadc6278644511fcf6e9d81ec2faf80c88b372c4ad58228338ad976cb8eb4c97d05bceffce1df4c5

Download Submit
C:\Windows\System32\zgngSiV.exe

Filesize
3.2MB

MD5
61a31b366f5eb0053b37ace6fbf0e938

SHA1
c65cbda9f3fdb2da942f8498f2ad9b4a60cb089e

SHA256
7e9863e3d54f430cd9eef46c11d6647b587b6b8b3f89675c6d070f8e782f5b93

SHA512
98ad97d3f28e0ed9c0ffe046e653d0e5b9b22524b7b3f8779078572e46f1b52918fecc09169b18cf75bfc2f8eb29c23e5f013068fb7f59d50b118d0311eced3d

Download Submit
\Windows\System32\RMBlwZW.exe

Filesize
3.2MB

MD5
0c66efddcbca1cbb04d22cd891c3f736

SHA1
735504cb1a0486ae50e54eb1d2b4f15f1b99ae1c

SHA256
5e65b2a559d2e6d8a7942a5ed206e1b8f786943ba6523e9aa0d9a65961028ebd

SHA512
5e1a0ccbf63aff8cce61cbcc2c5ee2437e7bcb828543566f9a45aa60e999b98a989ae0dca215e12ac51984b63aa4087038f21619a73827d13f9cc72011bec108

Download Submit
\Windows\System32\RUvCdFj.exe

Filesize
3.2MB

MD5
86f1546247f93e1f8d708a4d0f9bbac5

SHA1
d723d10f19ec1adbc1c51c7d332d5ac8362620fc

SHA256
cc07b0ab3867ca2d937440d0422eb7567d6d14c83a7766ce6ab161a38be979d1

SHA512
b10af8d0ed0db01ec62a7a95b0ec3b573c5233332df8fbd06c94b9fdcca98fb712e1fdd545fcf7670903487656d317e62d648eda42693615cbc298cff9d522e7

Download Submit
\Windows\System32\emPfJAJ.exe

Filesize
3.2MB

MD5
a036aca8fb6c088215ed28f1dc59ba5d

SHA1
54fc84b2efd0f67c864dc862ec6d8427f7369313

SHA256
e892dc447e00360919194a5d80935bfdbf328f7ef8e86f576b40f270adcc0f56

SHA512
4e2ae82a400a444c85f77414358c75f49d39452be4317e628ca6d838e31da9342dc789572869182fcf075479a99d03d0c9f9d01fcb707b57ba22627cdb4a03b1

Download Submit
\Windows\System32\xHSyTCv.exe

Filesize
3.2MB

MD5
a13e2b1e021431e67e76fcc6dda8fdf3

SHA1
44766ff45263523ace713cb4be728dd55f247ac1

SHA256
806c21de5939fbb53de8723bb4c530b3b4c7507eb2886411db2710dbc70a8fa6

SHA512
a55a6c51d89861f1fb54ae1baaaeba0f2284061e4c30b2c4c7a5618599a8112006843db5a82827c6c3bdf60ec3d7201694a0c6009e383f1a7255226309b18f8b

Download Submit
memory/1704-84-0x000000013FB10000-0x000000013FF05000-memory.dmp

Filesize
4.0MB

Download
memory/1704-3727-0x000000013FB10000-0x000000013FF05000-memory.dmp

Filesize
4.0MB

Download
memory/1704-2693-0x000000013FB10000-0x000000013FF05000-memory.dmp

Filesize
4.0MB

Download
memory/2040-44-0x000000013F060000-0x000000013F455000-memory.dmp

Filesize
4.0MB

Download
memory/2040-3721-0x000000013F060000-0x000000013F455000-memory.dmp

Filesize
4.0MB

Download
memory/2260-3718-0x000000013FFA0000-0x0000000140395000-memory.dmp

Filesize
4.0MB

Download
memory/2260-22-0x000000013FFA0000-0x0000000140395000-memory.dmp

Filesize
4.0MB

Download
memory/2408-3723-0x000000013F6B0000-0x000000013FAA5000-memory.dmp

Filesize
4.0MB

Download
memory/2408-35-0x000000013F6B0000-0x000000013FAA5000-memory.dmp

Filesize
4.0MB

Download
memory/2420-64-0x000000013F520000-0x000000013F915000-memory.dmp

Filesize
4.0MB

Download
memory/2420-2925-0x00000000021B0000-0x00000000025A5000-memory.dmp

Filesize
4.0MB

Download
memory/2420-990-0x00000000021B0000-0x00000000025A5000-memory.dmp

Filesize
4.0MB

Download
memory/2420-86-0x00000000021B0000-0x00000000025A5000-memory.dmp

Filesize
4.0MB

Download
memory/2420-78-0x000000013F220000-0x000000013F615000-memory.dmp

Filesize
4.0MB

Download
memory/2420-1598-0x00000000021B0000-0x00000000025A5000-memory.dmp

Filesize
4.0MB

Download
memory/2420-85-0x000000013F920000-0x000000013FD15000-memory.dmp

Filesize
4.0MB

Download
memory/2420-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2420-41-0x000000013FFA0000-0x0000000140395000-memory.dmp

Filesize
4.0MB

Download
memory/2420-67-0x000000013F250000-0x000000013F645000-memory.dmp

Filesize
4.0MB

Download
memory/2420-58-0x00000000021B0000-0x00000000025A5000-memory.dmp

Filesize
4.0MB

Download
memory/2420-37-0x000000013F060000-0x000000013F455000-memory.dmp

Filesize
4.0MB

Download
memory/2420-1948-0x000000013F520000-0x000000013F915000-memory.dmp

Filesize
4.0MB

Download
memory/2420-26-0x000000013F1D0000-0x000000013F5C5000-memory.dmp

Filesize
4.0MB

Download
memory/2420-39-0x000000013FE20000-0x0000000140215000-memory.dmp

Filesize
4.0MB

Download
memory/2420-48-0x00000000021B0000-0x00000000025A5000-memory.dmp

Filesize
4.0MB

Download
memory/2420-36-0x00000000021B0000-0x00000000025A5000-memory.dmp

Filesize
4.0MB

Download
memory/2420-11-0x000000013F920000-0x000000013FD15000-memory.dmp

Filesize
4.0MB

Download
memory/2420-30-0x00000000021B0000-0x00000000025A5000-memory.dmp

Filesize
4.0MB

Download
memory/2444-3719-0x000000013F1D0000-0x000000013F5C5000-memory.dmp

Filesize
4.0MB

Download
memory/2444-42-0x000000013F1D0000-0x000000013F5C5000-memory.dmp

Filesize
4.0MB

Download
memory/2560-3728-0x000000013F220000-0x000000013F615000-memory.dmp

Filesize
4.0MB

Download
memory/2560-82-0x000000013F220000-0x000000013F615000-memory.dmp

Filesize
4.0MB

Download
memory/2648-40-0x000000013FE20000-0x0000000140215000-memory.dmp

Filesize
4.0MB

Download
memory/2648-3720-0x000000013FE20000-0x0000000140215000-memory.dmp

Filesize
4.0MB

Download
memory/2668-57-0x000000013F940000-0x000000013FD35000-memory.dmp

Filesize
4.0MB

Download
memory/2668-3726-0x000000013F940000-0x000000013FD35000-memory.dmp

Filesize
4.0MB

Download
memory/2696-72-0x000000013F250000-0x000000013F645000-memory.dmp

Filesize
4.0MB

Download
memory/2696-3729-0x000000013F250000-0x000000013F645000-memory.dmp

Filesize
4.0MB

Download
memory/2756-66-0x000000013F520000-0x000000013F915000-memory.dmp

Filesize
4.0MB

Download
memory/2756-3725-0x000000013F520000-0x000000013F915000-memory.dmp

Filesize
4.0MB

Download
memory/2768-3724-0x000000013F780000-0x000000013FB75000-memory.dmp

Filesize
4.0MB

Download
memory/2768-54-0x000000013F780000-0x000000013FB75000-memory.dmp

Filesize
4.0MB

Download
memory/2772-3722-0x000000013FB70000-0x000000013FF65000-memory.dmp

Filesize
4.0MB

Download
memory/2772-43-0x000000013FB70000-0x000000013FF65000-memory.dmp

Filesize
4.0MB

Download