xmrig | 47ca24397391049f8a06374ceedcacd84185c83f99d59a1e0e37ea0218a693cd

Analysis

max time kernel
110s
max time network
162s
platform
windows10-2004_x64
resource
win10v2004-20240226-en
resource tags

arch:x64arch:x86image:win10v2004-20240226-enlocale:en-usos:windows10-2004-x64system
submitted
08/05/2024, 21:11

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe
Size

1.1MB
MD5

55c2a0ff8c7e20d60de21e24d49f4b80
SHA1

ce154ab8721a1db0319c4c79e80b46901292b57d
SHA256

47ca24397391049f8a06374ceedcacd84185c83f99d59a1e0e37ea0218a693cd
SHA512

87761aa2f6aad3d673bf42e13c06798fa877cfb2955d841165a8c7e2cfcbc19b1860db4ee74560b18990014e1f27322a40e669b7fdfba6b8fee7e7e246558507
SSDEEP

24576:JanwhSe11QSONCpGJCjETPl+Me7bPMS8YkgcSnQgIJ:knw9oUUEEDl+xTMS8TgF90

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 47 IoCs

miner

resource	yara_rule
behavioral2/memory/4056-32-0x00007FF6781E0000-0x00007FF6785D1000-memory.dmp	xmrig
behavioral2/memory/828-53-0x00007FF7A4F20000-0x00007FF7A5311000-memory.dmp	xmrig
behavioral2/memory/2192-44-0x00007FF718E30000-0x00007FF719221000-memory.dmp	xmrig
behavioral2/memory/3896-94-0x00007FF629C50000-0x00007FF62A041000-memory.dmp	xmrig
behavioral2/memory/3868-100-0x00007FF7CACB0000-0x00007FF7CB0A1000-memory.dmp	xmrig
behavioral2/memory/3784-108-0x00007FF6889B0000-0x00007FF688DA1000-memory.dmp	xmrig
behavioral2/memory/1532-110-0x00007FF7C8FA0000-0x00007FF7C9391000-memory.dmp	xmrig
behavioral2/memory/1856-186-0x00007FF64EC90000-0x00007FF64F081000-memory.dmp	xmrig
behavioral2/memory/3096-188-0x00007FF7388B0000-0x00007FF738CA1000-memory.dmp	xmrig
behavioral2/memory/4848-190-0x00007FF6CBEF0000-0x00007FF6CC2E1000-memory.dmp	xmrig
behavioral2/memory/4768-192-0x00007FF6A1610000-0x00007FF6A1A01000-memory.dmp	xmrig
behavioral2/memory/3536-194-0x00007FF7D99B0000-0x00007FF7D9DA1000-memory.dmp	xmrig
behavioral2/memory/2608-193-0x00007FF66E520000-0x00007FF66E911000-memory.dmp	xmrig
behavioral2/memory/1224-191-0x00007FF785FF0000-0x00007FF7863E1000-memory.dmp	xmrig
behavioral2/memory/4244-189-0x00007FF6AD7D0000-0x00007FF6ADBC1000-memory.dmp	xmrig
behavioral2/memory/4860-98-0x00007FF6D81B0000-0x00007FF6D85A1000-memory.dmp	xmrig
behavioral2/memory/1124-87-0x00007FF743800000-0x00007FF743BF1000-memory.dmp	xmrig
behavioral2/memory/820-324-0x00007FF72B240000-0x00007FF72B631000-memory.dmp	xmrig
behavioral2/memory/1204-402-0x00007FF718440000-0x00007FF718831000-memory.dmp	xmrig
behavioral2/memory/4160-540-0x00007FF68C7E0000-0x00007FF68CBD1000-memory.dmp	xmrig
behavioral2/memory/2192-1048-0x00007FF718E30000-0x00007FF719221000-memory.dmp	xmrig
behavioral2/memory/4056-1047-0x00007FF6781E0000-0x00007FF6785D1000-memory.dmp	xmrig
behavioral2/memory/4664-1398-0x00007FF7056A0000-0x00007FF705A91000-memory.dmp	xmrig
behavioral2/memory/3868-1813-0x00007FF7CACB0000-0x00007FF7CB0A1000-memory.dmp	xmrig
behavioral2/memory/1204-1824-0x00007FF718440000-0x00007FF718831000-memory.dmp	xmrig
behavioral2/memory/4160-1828-0x00007FF68C7E0000-0x00007FF68CBD1000-memory.dmp	xmrig
behavioral2/memory/820-1818-0x00007FF72B240000-0x00007FF72B631000-memory.dmp	xmrig
behavioral2/memory/4056-1842-0x00007FF6781E0000-0x00007FF6785D1000-memory.dmp	xmrig
behavioral2/memory/828-1849-0x00007FF7A4F20000-0x00007FF7A5311000-memory.dmp	xmrig
behavioral2/memory/2192-1852-0x00007FF718E30000-0x00007FF719221000-memory.dmp	xmrig
behavioral2/memory/4664-1853-0x00007FF7056A0000-0x00007FF705A91000-memory.dmp	xmrig
behavioral2/memory/1124-1865-0x00007FF743800000-0x00007FF743BF1000-memory.dmp	xmrig
behavioral2/memory/3896-1862-0x00007FF629C50000-0x00007FF62A041000-memory.dmp	xmrig
behavioral2/memory/3784-1872-0x00007FF6889B0000-0x00007FF688DA1000-memory.dmp	xmrig
behavioral2/memory/4836-1876-0x00007FF735020000-0x00007FF735411000-memory.dmp	xmrig
behavioral2/memory/1532-1881-0x00007FF7C8FA0000-0x00007FF7C9391000-memory.dmp	xmrig
behavioral2/memory/548-1887-0x00007FF7AF2D0000-0x00007FF7AF6C1000-memory.dmp	xmrig
behavioral2/memory/1856-1895-0x00007FF64EC90000-0x00007FF64F081000-memory.dmp	xmrig
behavioral2/memory/2608-1899-0x00007FF66E520000-0x00007FF66E911000-memory.dmp	xmrig
behavioral2/memory/4472-1875-0x00007FF66EC70000-0x00007FF66F061000-memory.dmp	xmrig
behavioral2/memory/1220-1856-0x00007FF64A440000-0x00007FF64A831000-memory.dmp	xmrig
behavioral2/memory/4244-1923-0x00007FF6AD7D0000-0x00007FF6ADBC1000-memory.dmp	xmrig
behavioral2/memory/4848-1921-0x00007FF6CBEF0000-0x00007FF6CC2E1000-memory.dmp	xmrig
behavioral2/memory/1224-1942-0x00007FF785FF0000-0x00007FF7863E1000-memory.dmp	xmrig
behavioral2/memory/4768-1939-0x00007FF6A1610000-0x00007FF6A1A01000-memory.dmp	xmrig
behavioral2/memory/3536-1926-0x00007FF7D99B0000-0x00007FF7D9DA1000-memory.dmp	xmrig
behavioral2/memory/3096-1915-0x00007FF7388B0000-0x00007FF738CA1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3868	LztRBLF.exe
820	YoJYpkS.exe
1204	qTMgszf.exe
4160	UorquQS.exe
4056	YPAKZOY.exe
2192	oARsCZG.exe
4664	fsXfvmk.exe
828	IlKvtdg.exe
1220	HXgcuLN.exe
4836	YKwZZgz.exe
4472	Lnyvklx.exe
1124	YBzurtN.exe
3896	rLNmwuK.exe
3784	RAaLHGa.exe
1532	VMtWDxo.exe
1856	ZeSzzxo.exe
548	MrTWZIN.exe
2608	oQxSRfg.exe
3536	BfpfGvl.exe
3096	gnMBIPD.exe
4244	fGGpQCa.exe
4848	tdGeQup.exe
1224	wkRCgdB.exe
4768	PgBqFXC.exe
4576	lRjnkKY.exe
2308	RXTvSWE.exe
2140	sVvzBEg.exe
1096	uAgNvxm.exe
400	GYVuIaX.exe
3512	Dvpcfcu.exe
5056	xyzMIYT.exe
3820	vbdqeSU.exe
2168	ubyrnjM.exe
4796	opDfaCP.exe
4924	oAJjGNp.exe
3608	GfRkWSP.exe
4360	oCerBVq.exe
4076	QLusxbr.exe
1084	qjbxCDf.exe
1344	abWJFWg.exe
2744	apfJKsG.exe
3496	inJydsE.exe
4176	lPEzorj.exe
896	DIfAjnf.exe
4912	zjVhhLc.exe
3664	iZhGKdf.exe
1116	tswVLVv.exe
1992	xoRhBTV.exe
2496	udAWsos.exe
3516	fwoKkXX.exe
4320	hJsdXGG.exe
2476	Vmkmxqi.exe
5088	dkSPAVm.exe
2508	zDDMDgY.exe
2032	LPQXWLb.exe
3196	SCqZctX.exe
4624	ywqNixR.exe
1864	wzIgwRG.exe
632	zPzvzBw.exe
4012	QFsIUFK.exe
112	voObsUm.exe
1964	MXUiJjP.exe
3988	fEMtIAf.exe
116	oQySUcn.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/4860-0-0x00007FF6D81B0000-0x00007FF6D85A1000-memory.dmp	upx
behavioral2/files/0x000800000002325a-4.dat	upx
behavioral2/files/0x000800000002325e-12.dat	upx
behavioral2/memory/3868-11-0x00007FF7CACB0000-0x00007FF7CB0A1000-memory.dmp	upx
behavioral2/memory/820-14-0x00007FF72B240000-0x00007FF72B631000-memory.dmp	upx
behavioral2/files/0x0008000000023261-8.dat	upx
behavioral2/files/0x0008000000023262-23.dat	upx
behavioral2/memory/1204-17-0x00007FF718440000-0x00007FF718831000-memory.dmp	upx
behavioral2/files/0x000800000002325f-29.dat	upx
behavioral2/memory/4056-32-0x00007FF6781E0000-0x00007FF6785D1000-memory.dmp	upx
behavioral2/memory/4160-26-0x00007FF68C7E0000-0x00007FF68CBD1000-memory.dmp	upx
behavioral2/files/0x0007000000023263-36.dat	upx
behavioral2/files/0x0007000000023265-43.dat	upx
behavioral2/files/0x0007000000023264-45.dat	upx
behavioral2/memory/828-53-0x00007FF7A4F20000-0x00007FF7A5311000-memory.dmp	upx
behavioral2/files/0x0007000000023266-52.dat	upx
behavioral2/memory/1220-54-0x00007FF64A440000-0x00007FF64A831000-memory.dmp	upx
behavioral2/memory/4664-47-0x00007FF7056A0000-0x00007FF705A91000-memory.dmp	upx
behavioral2/memory/2192-44-0x00007FF718E30000-0x00007FF719221000-memory.dmp	upx
behavioral2/files/0x0007000000023269-60.dat	upx
behavioral2/files/0x0007000000023267-57.dat	upx
behavioral2/files/0x000700000002326a-63.dat	upx
behavioral2/files/0x000700000002326b-66.dat	upx
behavioral2/files/0x000700000002326c-82.dat	upx
behavioral2/memory/3896-94-0x00007FF629C50000-0x00007FF62A041000-memory.dmp	upx
behavioral2/memory/3868-100-0x00007FF7CACB0000-0x00007FF7CB0A1000-memory.dmp	upx
behavioral2/memory/3784-108-0x00007FF6889B0000-0x00007FF688DA1000-memory.dmp	upx
behavioral2/memory/1532-110-0x00007FF7C8FA0000-0x00007FF7C9391000-memory.dmp	upx
behavioral2/files/0x0007000000023270-107.dat	upx
behavioral2/files/0x0007000000023271-114.dat	upx
behavioral2/files/0x0007000000023272-117.dat	upx
behavioral2/files/0x0007000000023273-121.dat	upx
behavioral2/files/0x0007000000023274-127.dat	upx
behavioral2/files/0x0007000000023275-132.dat	upx
behavioral2/files/0x0007000000023276-139.dat	upx
behavioral2/files/0x0007000000023277-147.dat	upx
behavioral2/files/0x0007000000023279-152.dat	upx
behavioral2/files/0x000700000002327a-162.dat	upx
behavioral2/files/0x000700000002327c-172.dat	upx
behavioral2/files/0x000700000002327d-174.dat	upx
behavioral2/files/0x000700000002327f-180.dat	upx
behavioral2/files/0x000700000002327e-177.dat	upx
behavioral2/memory/1856-186-0x00007FF64EC90000-0x00007FF64F081000-memory.dmp	upx
behavioral2/memory/3096-188-0x00007FF7388B0000-0x00007FF738CA1000-memory.dmp	upx
behavioral2/memory/4848-190-0x00007FF6CBEF0000-0x00007FF6CC2E1000-memory.dmp	upx
behavioral2/memory/4768-192-0x00007FF6A1610000-0x00007FF6A1A01000-memory.dmp	upx
behavioral2/memory/3536-194-0x00007FF7D99B0000-0x00007FF7D9DA1000-memory.dmp	upx
behavioral2/memory/2608-193-0x00007FF66E520000-0x00007FF66E911000-memory.dmp	upx
behavioral2/memory/1224-191-0x00007FF785FF0000-0x00007FF7863E1000-memory.dmp	upx
behavioral2/memory/4244-189-0x00007FF6AD7D0000-0x00007FF6ADBC1000-memory.dmp	upx
behavioral2/files/0x000700000002327b-164.dat	upx
behavioral2/files/0x0007000000023278-149.dat	upx
behavioral2/files/0x000700000002326e-99.dat	upx
behavioral2/memory/4860-98-0x00007FF6D81B0000-0x00007FF6D85A1000-memory.dmp	upx
behavioral2/files/0x000700000002326f-101.dat	upx
behavioral2/files/0x000700000002326d-96.dat	upx
behavioral2/memory/548-95-0x00007FF7AF2D0000-0x00007FF7AF6C1000-memory.dmp	upx
behavioral2/memory/1124-87-0x00007FF743800000-0x00007FF743BF1000-memory.dmp	upx
behavioral2/memory/4472-81-0x00007FF66EC70000-0x00007FF66F061000-memory.dmp	upx
behavioral2/memory/4836-79-0x00007FF735020000-0x00007FF735411000-memory.dmp	upx
behavioral2/memory/820-324-0x00007FF72B240000-0x00007FF72B631000-memory.dmp	upx
behavioral2/memory/1204-402-0x00007FF718440000-0x00007FF718831000-memory.dmp	upx
behavioral2/memory/4160-540-0x00007FF68C7E0000-0x00007FF68CBD1000-memory.dmp	upx
behavioral2/memory/2192-1048-0x00007FF718E30000-0x00007FF719221000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\abWJFWg.exe	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe
File created	C:\Windows\System32\yATLdHF.exe	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe
File created	C:\Windows\System32\doQLcjz.exe	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe
File created	C:\Windows\System32\vfirWCh.exe	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe
File created	C:\Windows\System32\hwDglQo.exe	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe
File created	C:\Windows\System32\bCycJps.exe	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe
File created	C:\Windows\System32\mDLWtoL.exe	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe
File created	C:\Windows\System32\xHmhGXP.exe	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe
File created	C:\Windows\System32\kaWrHLx.exe	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe
File created	C:\Windows\System32\EoECDUx.exe	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe
File created	C:\Windows\System32\gzHvavQ.exe	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe
File created	C:\Windows\System32\lPEzorj.exe	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe
File created	C:\Windows\System32\sQmSjYh.exe	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe
File created	C:\Windows\System32\bJmtyxz.exe	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe
File created	C:\Windows\System32\kUCcoTT.exe	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe
File created	C:\Windows\System32\uTNyXVA.exe	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe
File created	C:\Windows\System32\lVHOANZ.exe	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe
File created	C:\Windows\System32\xmhFcaE.exe	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe
File created	C:\Windows\System32\Jetipqf.exe	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe
File created	C:\Windows\System32\dpzTAhl.exe	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe
File created	C:\Windows\System32\eYkkTHO.exe	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe
File created	C:\Windows\System32\bWebQQD.exe	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe
File created	C:\Windows\System32\UqiicjC.exe	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe
File created	C:\Windows\System32\nOlAYoP.exe	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe
File created	C:\Windows\System32\VSjjkEA.exe	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe
File created	C:\Windows\System32\bAPGXZu.exe	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe
File created	C:\Windows\System32\UVkbnmO.exe	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe
File created	C:\Windows\System32\BCXkDzN.exe	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe
File created	C:\Windows\System32\YKwZZgz.exe	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe
File created	C:\Windows\System32\tqiZVwr.exe	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe
File created	C:\Windows\System32\HXoGuoU.exe	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe
File created	C:\Windows\System32\fycoaWd.exe	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe
File created	C:\Windows\System32\sFKLEpr.exe	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe
File created	C:\Windows\System32\HwvCMzI.exe	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe
File created	C:\Windows\System32\UFQNauy.exe	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe
File created	C:\Windows\System32\UTfMOzG.exe	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe
File created	C:\Windows\System32\VyasdRB.exe	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe
File created	C:\Windows\System32\KMsCeva.exe	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe
File created	C:\Windows\System32\kYZHYJU.exe	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe
File created	C:\Windows\System32\KykcDcL.exe	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe
File created	C:\Windows\System32\lxKkmKk.exe	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe
File created	C:\Windows\System32\FNKMdgr.exe	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe
File created	C:\Windows\System32\lvLPLeb.exe	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe
File created	C:\Windows\System32\hdqnoXp.exe	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe
File created	C:\Windows\System32\ZDiBUDz.exe	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe
File created	C:\Windows\System32\GrNYkVf.exe	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe
File created	C:\Windows\System32\lmDyzNF.exe	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe
File created	C:\Windows\System32\lrbQepY.exe	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe
File created	C:\Windows\System32\agFFzDW.exe	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe
File created	C:\Windows\System32\ZTJblkJ.exe	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe
File created	C:\Windows\System32\ZELMaXj.exe	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe
File created	C:\Windows\System32\NpaTEjd.exe	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe
File created	C:\Windows\System32\nFpLSNo.exe	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe
File created	C:\Windows\System32\EhUdimi.exe	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe
File created	C:\Windows\System32\xTDeqvK.exe	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe
File created	C:\Windows\System32\fsXfvmk.exe	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe
File created	C:\Windows\System32\zPzvzBw.exe	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe
File created	C:\Windows\System32\mYeBaKs.exe	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe
File created	C:\Windows\System32\gWFeLfp.exe	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe
File created	C:\Windows\System32\PKokQuT.exe	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe
File created	C:\Windows\System32\xNFsnHE.exe	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe
File created	C:\Windows\System32\GAMhlEo.exe	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe
File created	C:\Windows\System32\UVkvZEm.exe	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe
File created	C:\Windows\System32\NDJlmjA.exe	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4860 wrote to memory of 3868	4860	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe	92
PID 4860 wrote to memory of 3868	4860	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe	92
PID 4860 wrote to memory of 820	4860	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe	93
PID 4860 wrote to memory of 820	4860	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe	93
PID 4860 wrote to memory of 1204	4860	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe	94
PID 4860 wrote to memory of 1204	4860	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe	94
PID 4860 wrote to memory of 4160	4860	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe	95
PID 4860 wrote to memory of 4160	4860	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe	95
PID 4860 wrote to memory of 4056	4860	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe	96
PID 4860 wrote to memory of 4056	4860	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe	96
PID 4860 wrote to memory of 2192	4860	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe	97
PID 4860 wrote to memory of 2192	4860	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe	97
PID 4860 wrote to memory of 4664	4860	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe	98
PID 4860 wrote to memory of 4664	4860	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe	98
PID 4860 wrote to memory of 828	4860	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe	99
PID 4860 wrote to memory of 828	4860	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe	99
PID 4860 wrote to memory of 1220	4860	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe	100
PID 4860 wrote to memory of 1220	4860	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe	100
PID 4860 wrote to memory of 4836	4860	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe	101
PID 4860 wrote to memory of 4836	4860	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe	101
PID 4860 wrote to memory of 4472	4860	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe	102
PID 4860 wrote to memory of 4472	4860	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe	102
PID 4860 wrote to memory of 1124	4860	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe	103
PID 4860 wrote to memory of 1124	4860	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe	103
PID 4860 wrote to memory of 3896	4860	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe	104
PID 4860 wrote to memory of 3896	4860	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe	104
PID 4860 wrote to memory of 3784	4860	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe	105
PID 4860 wrote to memory of 3784	4860	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe	105
PID 4860 wrote to memory of 1532	4860	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe	106
PID 4860 wrote to memory of 1532	4860	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe	106
PID 4860 wrote to memory of 1856	4860	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe	107
PID 4860 wrote to memory of 1856	4860	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe	107
PID 4860 wrote to memory of 548	4860	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe	108
PID 4860 wrote to memory of 548	4860	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe	108
PID 4860 wrote to memory of 2608	4860	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe	109
PID 4860 wrote to memory of 2608	4860	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe	109
PID 4860 wrote to memory of 3536	4860	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe	110
PID 4860 wrote to memory of 3536	4860	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe	110
PID 4860 wrote to memory of 3096	4860	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe	111
PID 4860 wrote to memory of 3096	4860	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe	111
PID 4860 wrote to memory of 4244	4860	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe	112
PID 4860 wrote to memory of 4244	4860	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe	112
PID 4860 wrote to memory of 4848	4860	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe	113
PID 4860 wrote to memory of 4848	4860	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe	113
PID 4860 wrote to memory of 1224	4860	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe	114
PID 4860 wrote to memory of 1224	4860	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe	114
PID 4860 wrote to memory of 4768	4860	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe	115
PID 4860 wrote to memory of 4768	4860	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe	115
PID 4860 wrote to memory of 4576	4860	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe	116
PID 4860 wrote to memory of 4576	4860	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe	116
PID 4860 wrote to memory of 2308	4860	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe	117
PID 4860 wrote to memory of 2308	4860	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe	117
PID 4860 wrote to memory of 2140	4860	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe	118
PID 4860 wrote to memory of 2140	4860	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe	118
PID 4860 wrote to memory of 1096	4860	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe	119
PID 4860 wrote to memory of 1096	4860	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe	119
PID 4860 wrote to memory of 400	4860	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe	120
PID 4860 wrote to memory of 400	4860	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe	120
PID 4860 wrote to memory of 3512	4860	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe	121
PID 4860 wrote to memory of 3512	4860	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe	121
PID 4860 wrote to memory of 5056	4860	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe	122
PID 4860 wrote to memory of 5056	4860	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe	122
PID 4860 wrote to memory of 3820	4860	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe	123
PID 4860 wrote to memory of 3820	4860	55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe	123

C:\Users\Admin\AppData\Local\Temp\55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe
"C:\Users\Admin\AppData\Local\Temp\55c2a0ff8c7e20d60de21e24d49f4b80_NEIKI.exe"
1⤵
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:4860
- C:\Windows\System32\LztRBLF.exe
  C:\Windows\System32\LztRBLF.exe
  2⤵
  - Executes dropped EXE
  PID:3868
- C:\Windows\System32\YoJYpkS.exe
  C:\Windows\System32\YoJYpkS.exe
  2⤵
  - Executes dropped EXE
  PID:820
- C:\Windows\System32\qTMgszf.exe
  C:\Windows\System32\qTMgszf.exe
  2⤵
  - Executes dropped EXE
  PID:1204
- C:\Windows\System32\UorquQS.exe
  C:\Windows\System32\UorquQS.exe
  2⤵
  - Executes dropped EXE
  PID:4160
- C:\Windows\System32\YPAKZOY.exe
  C:\Windows\System32\YPAKZOY.exe
  2⤵
  - Executes dropped EXE
  PID:4056
- C:\Windows\System32\oARsCZG.exe
  C:\Windows\System32\oARsCZG.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System32\fsXfvmk.exe
  C:\Windows\System32\fsXfvmk.exe
  2⤵
  - Executes dropped EXE
  PID:4664
- C:\Windows\System32\IlKvtdg.exe
  C:\Windows\System32\IlKvtdg.exe
  2⤵
  - Executes dropped EXE
  PID:828
- C:\Windows\System32\HXgcuLN.exe
  C:\Windows\System32\HXgcuLN.exe
  2⤵
  - Executes dropped EXE
  PID:1220
- C:\Windows\System32\YKwZZgz.exe
  C:\Windows\System32\YKwZZgz.exe
  2⤵
  - Executes dropped EXE
  PID:4836
- C:\Windows\System32\Lnyvklx.exe
  C:\Windows\System32\Lnyvklx.exe
  2⤵
  - Executes dropped EXE
  PID:4472
- C:\Windows\System32\YBzurtN.exe
  C:\Windows\System32\YBzurtN.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System32\rLNmwuK.exe
  C:\Windows\System32\rLNmwuK.exe
  2⤵
  - Executes dropped EXE
  PID:3896
- C:\Windows\System32\RAaLHGa.exe
  C:\Windows\System32\RAaLHGa.exe
  2⤵
  - Executes dropped EXE
  PID:3784
- C:\Windows\System32\VMtWDxo.exe
  C:\Windows\System32\VMtWDxo.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System32\ZeSzzxo.exe
  C:\Windows\System32\ZeSzzxo.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System32\MrTWZIN.exe
  C:\Windows\System32\MrTWZIN.exe
  2⤵
  - Executes dropped EXE
  PID:548
- C:\Windows\System32\oQxSRfg.exe
  C:\Windows\System32\oQxSRfg.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System32\BfpfGvl.exe
  C:\Windows\System32\BfpfGvl.exe
  2⤵
  - Executes dropped EXE
  PID:3536
- C:\Windows\System32\gnMBIPD.exe
  C:\Windows\System32\gnMBIPD.exe
  2⤵
  - Executes dropped EXE
  PID:3096
- C:\Windows\System32\fGGpQCa.exe
  C:\Windows\System32\fGGpQCa.exe
  2⤵
  - Executes dropped EXE
  PID:4244
- C:\Windows\System32\tdGeQup.exe
  C:\Windows\System32\tdGeQup.exe
  2⤵
  - Executes dropped EXE
  PID:4848
- C:\Windows\System32\wkRCgdB.exe
  C:\Windows\System32\wkRCgdB.exe
  2⤵
  - Executes dropped EXE
  PID:1224
- C:\Windows\System32\PgBqFXC.exe
  C:\Windows\System32\PgBqFXC.exe
  2⤵
  - Executes dropped EXE
  PID:4768
- C:\Windows\System32\lRjnkKY.exe
  C:\Windows\System32\lRjnkKY.exe
  2⤵
  - Executes dropped EXE
  PID:4576
- C:\Windows\System32\RXTvSWE.exe
  C:\Windows\System32\RXTvSWE.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System32\sVvzBEg.exe
  C:\Windows\System32\sVvzBEg.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System32\uAgNvxm.exe
  C:\Windows\System32\uAgNvxm.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System32\GYVuIaX.exe
  C:\Windows\System32\GYVuIaX.exe
  2⤵
  - Executes dropped EXE
  PID:400
- C:\Windows\System32\Dvpcfcu.exe
  C:\Windows\System32\Dvpcfcu.exe
  2⤵
  - Executes dropped EXE
  PID:3512
- C:\Windows\System32\xyzMIYT.exe
  C:\Windows\System32\xyzMIYT.exe
  2⤵
  - Executes dropped EXE
  PID:5056
- C:\Windows\System32\vbdqeSU.exe
  C:\Windows\System32\vbdqeSU.exe
  2⤵
  - Executes dropped EXE
  PID:3820
- C:\Windows\System32\ubyrnjM.exe
  C:\Windows\System32\ubyrnjM.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System32\opDfaCP.exe
  C:\Windows\System32\opDfaCP.exe
  2⤵
  - Executes dropped EXE
  PID:4796
- C:\Windows\System32\oAJjGNp.exe
  C:\Windows\System32\oAJjGNp.exe
  2⤵
  - Executes dropped EXE
  PID:4924
- C:\Windows\System32\GfRkWSP.exe
  C:\Windows\System32\GfRkWSP.exe
  2⤵
  - Executes dropped EXE
  PID:3608
- C:\Windows\System32\oCerBVq.exe
  C:\Windows\System32\oCerBVq.exe
  2⤵
  - Executes dropped EXE
  PID:4360
- C:\Windows\System32\QLusxbr.exe
  C:\Windows\System32\QLusxbr.exe
  2⤵
  - Executes dropped EXE
  PID:4076
- C:\Windows\System32\qjbxCDf.exe
  C:\Windows\System32\qjbxCDf.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System32\abWJFWg.exe
  C:\Windows\System32\abWJFWg.exe
  2⤵
  - Executes dropped EXE
  PID:1344
- C:\Windows\System32\apfJKsG.exe
  C:\Windows\System32\apfJKsG.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System32\inJydsE.exe
  C:\Windows\System32\inJydsE.exe
  2⤵
  - Executes dropped EXE
  PID:3496
- C:\Windows\System32\lPEzorj.exe
  C:\Windows\System32\lPEzorj.exe
  2⤵
  - Executes dropped EXE
  PID:4176
- C:\Windows\System32\DIfAjnf.exe
  C:\Windows\System32\DIfAjnf.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System32\zjVhhLc.exe
  C:\Windows\System32\zjVhhLc.exe
  2⤵
  - Executes dropped EXE
  PID:4912
- C:\Windows\System32\iZhGKdf.exe
  C:\Windows\System32\iZhGKdf.exe
  2⤵
  - Executes dropped EXE
  PID:3664
- C:\Windows\System32\tswVLVv.exe
  C:\Windows\System32\tswVLVv.exe
  2⤵
  - Executes dropped EXE
  PID:1116
- C:\Windows\System32\xoRhBTV.exe
  C:\Windows\System32\xoRhBTV.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System32\udAWsos.exe
  C:\Windows\System32\udAWsos.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System32\fwoKkXX.exe
  C:\Windows\System32\fwoKkXX.exe
  2⤵
  - Executes dropped EXE
  PID:3516
- C:\Windows\System32\hJsdXGG.exe
  C:\Windows\System32\hJsdXGG.exe
  2⤵
  - Executes dropped EXE
  PID:4320
- C:\Windows\System32\Vmkmxqi.exe
  C:\Windows\System32\Vmkmxqi.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System32\dkSPAVm.exe
  C:\Windows\System32\dkSPAVm.exe
  2⤵
  - Executes dropped EXE
  PID:5088
- C:\Windows\System32\zDDMDgY.exe
  C:\Windows\System32\zDDMDgY.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System32\LPQXWLb.exe
  C:\Windows\System32\LPQXWLb.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System32\SCqZctX.exe
  C:\Windows\System32\SCqZctX.exe
  2⤵
  - Executes dropped EXE
  PID:3196
- C:\Windows\System32\ywqNixR.exe
  C:\Windows\System32\ywqNixR.exe
  2⤵
  - Executes dropped EXE
  PID:4624
- C:\Windows\System32\wzIgwRG.exe
  C:\Windows\System32\wzIgwRG.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System32\zPzvzBw.exe
  C:\Windows\System32\zPzvzBw.exe
  2⤵
  - Executes dropped EXE
  PID:632
- C:\Windows\System32\QFsIUFK.exe
  C:\Windows\System32\QFsIUFK.exe
  2⤵
  - Executes dropped EXE
  PID:4012
- C:\Windows\System32\voObsUm.exe
  C:\Windows\System32\voObsUm.exe
  2⤵
  - Executes dropped EXE
  PID:112
- C:\Windows\System32\MXUiJjP.exe
  C:\Windows\System32\MXUiJjP.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System32\fEMtIAf.exe
  C:\Windows\System32\fEMtIAf.exe
  2⤵
  - Executes dropped EXE
  PID:3988
- C:\Windows\System32\oQySUcn.exe
  C:\Windows\System32\oQySUcn.exe
  2⤵
  - Executes dropped EXE
  PID:116
- C:\Windows\System32\iSMzKfl.exe
  C:\Windows\System32\iSMzKfl.exe
  2⤵
  PID:1156
- C:\Windows\System32\NSsRkQL.exe
  C:\Windows\System32\NSsRkQL.exe
  2⤵
  PID:1484
- C:\Windows\System32\MdoAiBf.exe
  C:\Windows\System32\MdoAiBf.exe
  2⤵
  PID:4044
- C:\Windows\System32\RkxMHVK.exe
  C:\Windows\System32\RkxMHVK.exe
  2⤵
  PID:2524
- C:\Windows\System32\IImAiNC.exe
  C:\Windows\System32\IImAiNC.exe
  2⤵
  PID:1556
- C:\Windows\System32\ZXUquiA.exe
  C:\Windows\System32\ZXUquiA.exe
  2⤵
  PID:4088
- C:\Windows\System32\IcIMaog.exe
  C:\Windows\System32\IcIMaog.exe
  2⤵
  PID:4000
- C:\Windows\System32\MzMdFct.exe
  C:\Windows\System32\MzMdFct.exe
  2⤵
  PID:4164
- C:\Windows\System32\WrMNpJV.exe
  C:\Windows\System32\WrMNpJV.exe
  2⤵
  PID:2980
- C:\Windows\System32\GmsFjkF.exe
  C:\Windows\System32\GmsFjkF.exe
  2⤵
  PID:3904
- C:\Windows\System32\wPwGMyP.exe
  C:\Windows\System32\wPwGMyP.exe
  2⤵
  PID:3428
- C:\Windows\System32\OFXeLYn.exe
  C:\Windows\System32\OFXeLYn.exe
  2⤵
  PID:1304
- C:\Windows\System32\xEoRlDp.exe
  C:\Windows\System32\xEoRlDp.exe
  2⤵
  PID:3816
- C:\Windows\System32\RwcPLdH.exe
  C:\Windows\System32\RwcPLdH.exe
  2⤵
  PID:2056
- C:\Windows\System32\EMkBObT.exe
  C:\Windows\System32\EMkBObT.exe
  2⤵
  PID:2872
- C:\Windows\System32\ToMdGRx.exe
  C:\Windows\System32\ToMdGRx.exe
  2⤵
  PID:2044
- C:\Windows\System32\NItLplw.exe
  C:\Windows\System32\NItLplw.exe
  2⤵
  PID:5112
- C:\Windows\System32\CrnhXLm.exe
  C:\Windows\System32\CrnhXLm.exe
  2⤵
  PID:1216
- C:\Windows\System32\PVXCAzn.exe
  C:\Windows\System32\PVXCAzn.exe
  2⤵
  PID:5128
- C:\Windows\System32\AcLIVvl.exe
  C:\Windows\System32\AcLIVvl.exe
  2⤵
  PID:5172
- C:\Windows\System32\YLusiIa.exe
  C:\Windows\System32\YLusiIa.exe
  2⤵
  PID:5188
- C:\Windows\System32\oQwLqoj.exe
  C:\Windows\System32\oQwLqoj.exe
  2⤵
  PID:5228
- C:\Windows\System32\glyLuuW.exe
  C:\Windows\System32\glyLuuW.exe
  2⤵
  PID:5244
- C:\Windows\System32\Joulgmn.exe
  C:\Windows\System32\Joulgmn.exe
  2⤵
  PID:5284
- C:\Windows\System32\rhTsvng.exe
  C:\Windows\System32\rhTsvng.exe
  2⤵
  PID:5312
- C:\Windows\System32\DanxgqX.exe
  C:\Windows\System32\DanxgqX.exe
  2⤵
  PID:5328
- C:\Windows\System32\BbeskOo.exe
  C:\Windows\System32\BbeskOo.exe
  2⤵
  PID:5368
- C:\Windows\System32\nFgCSmp.exe
  C:\Windows\System32\nFgCSmp.exe
  2⤵
  PID:5384
- C:\Windows\System32\HHnvcPR.exe
  C:\Windows\System32\HHnvcPR.exe
  2⤵
  PID:5432
- C:\Windows\System32\GnbdPFA.exe
  C:\Windows\System32\GnbdPFA.exe
  2⤵
  PID:5520
- C:\Windows\System32\NoOZZgm.exe
  C:\Windows\System32\NoOZZgm.exe
  2⤵
  PID:5556
- C:\Windows\System32\ZCNZjZo.exe
  C:\Windows\System32\ZCNZjZo.exe
  2⤵
  PID:5572
- C:\Windows\System32\bqZZnEM.exe
  C:\Windows\System32\bqZZnEM.exe
  2⤵
  PID:5612
- C:\Windows\System32\fUARPhi.exe
  C:\Windows\System32\fUARPhi.exe
  2⤵
  PID:5628
- C:\Windows\System32\lTKRwdg.exe
  C:\Windows\System32\lTKRwdg.exe
  2⤵
  PID:5652
- C:\Windows\System32\RXvuRwA.exe
  C:\Windows\System32\RXvuRwA.exe
  2⤵
  PID:5668
- C:\Windows\System32\NBPZDIb.exe
  C:\Windows\System32\NBPZDIb.exe
  2⤵
  PID:5720
- C:\Windows\System32\PyJSDFW.exe
  C:\Windows\System32\PyJSDFW.exe
  2⤵
  PID:5764
- C:\Windows\System32\qmCZycz.exe
  C:\Windows\System32\qmCZycz.exe
  2⤵
  PID:5784
- C:\Windows\System32\xidQxva.exe
  C:\Windows\System32\xidQxva.exe
  2⤵
  PID:5824
- C:\Windows\System32\gfFxONB.exe
  C:\Windows\System32\gfFxONB.exe
  2⤵
  PID:5840
- C:\Windows\System32\YzHpoAW.exe
  C:\Windows\System32\YzHpoAW.exe
  2⤵
  PID:5896
- C:\Windows\System32\XXtFVgC.exe
  C:\Windows\System32\XXtFVgC.exe
  2⤵
  PID:5932
- C:\Windows\System32\kDcvTAo.exe
  C:\Windows\System32\kDcvTAo.exe
  2⤵
  PID:5952
- C:\Windows\System32\wGVaeCg.exe
  C:\Windows\System32\wGVaeCg.exe
  2⤵
  PID:5992
- C:\Windows\System32\OeSorXn.exe
  C:\Windows\System32\OeSorXn.exe
  2⤵
  PID:6008
- C:\Windows\System32\ykMQNUv.exe
  C:\Windows\System32\ykMQNUv.exe
  2⤵
  PID:6060
- C:\Windows\System32\rWWPCjS.exe
  C:\Windows\System32\rWWPCjS.exe
  2⤵
  PID:6088
- C:\Windows\System32\IXCveaM.exe
  C:\Windows\System32\IXCveaM.exe
  2⤵
  PID:6104
- C:\Windows\System32\gVTrFVZ.exe
  C:\Windows\System32\gVTrFVZ.exe
  2⤵
  PID:3000
- C:\Windows\System32\RASfxgm.exe
  C:\Windows\System32\RASfxgm.exe
  2⤵
  PID:5224
- C:\Windows\System32\vLeGcTA.exe
  C:\Windows\System32\vLeGcTA.exe
  2⤵
  PID:5256
- C:\Windows\System32\aoJCTXG.exe
  C:\Windows\System32\aoJCTXG.exe
  2⤵
  PID:5260
- C:\Windows\System32\ztJKDkm.exe
  C:\Windows\System32\ztJKDkm.exe
  2⤵
  PID:5324
- C:\Windows\System32\zlbDJSr.exe
  C:\Windows\System32\zlbDJSr.exe
  2⤵
  PID:5440
- C:\Windows\System32\uLQmame.exe
  C:\Windows\System32\uLQmame.exe
  2⤵
  PID:5492
- C:\Windows\System32\fOQIRkt.exe
  C:\Windows\System32\fOQIRkt.exe
  2⤵
  PID:5500
- C:\Windows\System32\GdPqgCJ.exe
  C:\Windows\System32\GdPqgCJ.exe
  2⤵
  PID:5532
- C:\Windows\System32\AFQPYrL.exe
  C:\Windows\System32\AFQPYrL.exe
  2⤵
  PID:5600
- C:\Windows\System32\kUOLfZr.exe
  C:\Windows\System32\kUOLfZr.exe
  2⤵
  PID:5660
- C:\Windows\System32\agFFzDW.exe
  C:\Windows\System32\agFFzDW.exe
  2⤵
  PID:5732
- C:\Windows\System32\OcApozj.exe
  C:\Windows\System32\OcApozj.exe
  2⤵
  PID:5780
- C:\Windows\System32\ATyzsBn.exe
  C:\Windows\System32\ATyzsBn.exe
  2⤵
  PID:3648
- C:\Windows\System32\nqOIXUL.exe
  C:\Windows\System32\nqOIXUL.exe
  2⤵
  PID:5836
- C:\Windows\System32\YoUGxpq.exe
  C:\Windows\System32\YoUGxpq.exe
  2⤵
  PID:5888
- C:\Windows\System32\KeROtAH.exe
  C:\Windows\System32\KeROtAH.exe
  2⤵
  PID:5964
- C:\Windows\System32\HamrXMH.exe
  C:\Windows\System32\HamrXMH.exe
  2⤵
  PID:6024
- C:\Windows\System32\VMjeIXQ.exe
  C:\Windows\System32\VMjeIXQ.exe
  2⤵
  PID:6116
- C:\Windows\System32\tqiZVwr.exe
  C:\Windows\System32\tqiZVwr.exe
  2⤵
  PID:5144
- C:\Windows\System32\tffVKFX.exe
  C:\Windows\System32\tffVKFX.exe
  2⤵
  PID:5308
- C:\Windows\System32\wBlCCUz.exe
  C:\Windows\System32\wBlCCUz.exe
  2⤵
  PID:5376
- C:\Windows\System32\JIDKUHZ.exe
  C:\Windows\System32\JIDKUHZ.exe
  2⤵
  PID:5396
- C:\Windows\System32\MuIXBmP.exe
  C:\Windows\System32\MuIXBmP.exe
  2⤵
  PID:5444
- C:\Windows\System32\JVWEcoL.exe
  C:\Windows\System32\JVWEcoL.exe
  2⤵
  PID:5548
- C:\Windows\System32\upUProm.exe
  C:\Windows\System32\upUProm.exe
  2⤵
  PID:5620
- C:\Windows\System32\nCiAcwT.exe
  C:\Windows\System32\nCiAcwT.exe
  2⤵
  PID:5772
- C:\Windows\System32\gIlgcZP.exe
  C:\Windows\System32\gIlgcZP.exe
  2⤵
  PID:5856
- C:\Windows\System32\YgChkKy.exe
  C:\Windows\System32\YgChkKy.exe
  2⤵
  PID:5864
- C:\Windows\System32\uMTYWAQ.exe
  C:\Windows\System32\uMTYWAQ.exe
  2⤵
  PID:5972
- C:\Windows\System32\tFfSNhi.exe
  C:\Windows\System32\tFfSNhi.exe
  2⤵
  PID:6096
- C:\Windows\System32\lKrhaVM.exe
  C:\Windows\System32\lKrhaVM.exe
  2⤵
  PID:620
- C:\Windows\System32\mRUXyzu.exe
  C:\Windows\System32\mRUXyzu.exe
  2⤵
  PID:6272
- C:\Windows\System32\OButKPF.exe
  C:\Windows\System32\OButKPF.exe
  2⤵
  PID:6292
- C:\Windows\System32\IVyYLxg.exe
  C:\Windows\System32\IVyYLxg.exe
  2⤵
  PID:6380
- C:\Windows\System32\uaQCXKq.exe
  C:\Windows\System32\uaQCXKq.exe
  2⤵
  PID:6400
- C:\Windows\System32\RuRhIBW.exe
  C:\Windows\System32\RuRhIBW.exe
  2⤵
  PID:6416
- C:\Windows\System32\npHyeIA.exe
  C:\Windows\System32\npHyeIA.exe
  2⤵
  PID:6472
- C:\Windows\System32\kidYytQ.exe
  C:\Windows\System32\kidYytQ.exe
  2⤵
  PID:6496
- C:\Windows\System32\bwGamZe.exe
  C:\Windows\System32\bwGamZe.exe
  2⤵
  PID:6548
- C:\Windows\System32\ZTJblkJ.exe
  C:\Windows\System32\ZTJblkJ.exe
  2⤵
  PID:6564
- C:\Windows\System32\aIGgCdP.exe
  C:\Windows\System32\aIGgCdP.exe
  2⤵
  PID:6588
- C:\Windows\System32\jSnUixp.exe
  C:\Windows\System32\jSnUixp.exe
  2⤵
  PID:6608
- C:\Windows\System32\gPsniNw.exe
  C:\Windows\System32\gPsniNw.exe
  2⤵
  PID:6632
- C:\Windows\System32\jjNrDdQ.exe
  C:\Windows\System32\jjNrDdQ.exe
  2⤵
  PID:6656
- C:\Windows\System32\gPosYaq.exe
  C:\Windows\System32\gPosYaq.exe
  2⤵
  PID:6676
- C:\Windows\System32\dDHDvgw.exe
  C:\Windows\System32\dDHDvgw.exe
  2⤵
  PID:6696
- C:\Windows\System32\CYMQLWK.exe
  C:\Windows\System32\CYMQLWK.exe
  2⤵
  PID:6724
- C:\Windows\System32\edKLEPc.exe
  C:\Windows\System32\edKLEPc.exe
  2⤵
  PID:6740
- C:\Windows\System32\qRgiUlS.exe
  C:\Windows\System32\qRgiUlS.exe
  2⤵
  PID:6756
- C:\Windows\System32\CbEhVoq.exe
  C:\Windows\System32\CbEhVoq.exe
  2⤵
  PID:6776
- C:\Windows\System32\CSyFzrE.exe
  C:\Windows\System32\CSyFzrE.exe
  2⤵
  PID:6836
- C:\Windows\System32\IKXmSaL.exe
  C:\Windows\System32\IKXmSaL.exe
  2⤵
  PID:6888
- C:\Windows\System32\iQRpCYM.exe
  C:\Windows\System32\iQRpCYM.exe
  2⤵
  PID:6904
- C:\Windows\System32\sQmSjYh.exe
  C:\Windows\System32\sQmSjYh.exe
  2⤵
  PID:6936
- C:\Windows\System32\ltKJWsZ.exe
  C:\Windows\System32\ltKJWsZ.exe
  2⤵
  PID:6952
- C:\Windows\System32\IFAUjwv.exe
  C:\Windows\System32\IFAUjwv.exe
  2⤵
  PID:6972
- C:\Windows\System32\hoExZdA.exe
  C:\Windows\System32\hoExZdA.exe
  2⤵
  PID:6992
- C:\Windows\System32\BelvFAS.exe
  C:\Windows\System32\BelvFAS.exe
  2⤵
  PID:7032
- C:\Windows\System32\tyDeByY.exe
  C:\Windows\System32\tyDeByY.exe
  2⤵
  PID:7060
- C:\Windows\System32\MENNgzJ.exe
  C:\Windows\System32\MENNgzJ.exe
  2⤵
  PID:7080
- C:\Windows\System32\AUyYfKd.exe
  C:\Windows\System32\AUyYfKd.exe
  2⤵
  PID:7100
- C:\Windows\System32\JSQPGbS.exe
  C:\Windows\System32\JSQPGbS.exe
  2⤵
  PID:7120
- C:\Windows\System32\RocGNSp.exe
  C:\Windows\System32\RocGNSp.exe
  2⤵
  PID:5452
- C:\Windows\System32\KQlecfs.exe
  C:\Windows\System32\KQlecfs.exe
  2⤵
  PID:5912
- C:\Windows\System32\LIOLGem.exe
  C:\Windows\System32\LIOLGem.exe
  2⤵
  PID:5820
- C:\Windows\System32\IAZacmM.exe
  C:\Windows\System32\IAZacmM.exe
  2⤵
  PID:6168
- C:\Windows\System32\MZnPWhu.exe
  C:\Windows\System32\MZnPWhu.exe
  2⤵
  PID:5296
- C:\Windows\System32\eYSVoSy.exe
  C:\Windows\System32\eYSVoSy.exe
  2⤵
  PID:6264
- C:\Windows\System32\hMSQkwJ.exe
  C:\Windows\System32\hMSQkwJ.exe
  2⤵
  PID:6288
- C:\Windows\System32\QuQnDjU.exe
  C:\Windows\System32\QuQnDjU.exe
  2⤵
  PID:6540
- C:\Windows\System32\LEVNsWG.exe
  C:\Windows\System32\LEVNsWG.exe
  2⤵
  PID:6560
- C:\Windows\System32\YBsPaXH.exe
  C:\Windows\System32\YBsPaXH.exe
  2⤵
  PID:6604
- C:\Windows\System32\uVnzTSy.exe
  C:\Windows\System32\uVnzTSy.exe
  2⤵
  PID:6640
- C:\Windows\System32\vPjUMPa.exe
  C:\Windows\System32\vPjUMPa.exe
  2⤵
  PID:6716
- C:\Windows\System32\pCCDpLq.exe
  C:\Windows\System32\pCCDpLq.exe
  2⤵
  PID:6796
- C:\Windows\System32\PGbBtml.exe
  C:\Windows\System32\PGbBtml.exe
  2⤵
  PID:6792
- C:\Windows\System32\VSjjkEA.exe
  C:\Windows\System32\VSjjkEA.exe
  2⤵
  PID:6856
- C:\Windows\System32\jTKFIjy.exe
  C:\Windows\System32\jTKFIjy.exe
  2⤵
  PID:6912
- C:\Windows\System32\VrbmHtd.exe
  C:\Windows\System32\VrbmHtd.exe
  2⤵
  PID:7000
- C:\Windows\System32\UFQNIdE.exe
  C:\Windows\System32\UFQNIdE.exe
  2⤵
  PID:7028
- C:\Windows\System32\GgtFKeX.exe
  C:\Windows\System32\GgtFKeX.exe
  2⤵
  PID:5812
- C:\Windows\System32\vIYuHIb.exe
  C:\Windows\System32\vIYuHIb.exe
  2⤵
  PID:6120
- C:\Windows\System32\DKfpWQD.exe
  C:\Windows\System32\DKfpWQD.exe
  2⤵
  PID:5488
- C:\Windows\System32\gfCBOvk.exe
  C:\Windows\System32\gfCBOvk.exe
  2⤵
  PID:5988
- C:\Windows\System32\LZyCzab.exe
  C:\Windows\System32\LZyCzab.exe
  2⤵
  PID:6336
- C:\Windows\System32\LfwyNyR.exe
  C:\Windows\System32\LfwyNyR.exe
  2⤵
  PID:6532
- C:\Windows\System32\kOrXmoH.exe
  C:\Windows\System32\kOrXmoH.exe
  2⤵
  PID:6620
- C:\Windows\System32\oGJqAYk.exe
  C:\Windows\System32\oGJqAYk.exe
  2⤵
  PID:6900
- C:\Windows\System32\BSZEcRY.exe
  C:\Windows\System32\BSZEcRY.exe
  2⤵
  PID:7112
- C:\Windows\System32\uDhzhns.exe
  C:\Windows\System32\uDhzhns.exe
  2⤵
  PID:6260
- C:\Windows\System32\kNvBreh.exe
  C:\Windows\System32\kNvBreh.exe
  2⤵
  PID:6396
- C:\Windows\System32\VgwkKVL.exe
  C:\Windows\System32\VgwkKVL.exe
  2⤵
  PID:6828
- C:\Windows\System32\SYOdHqu.exe
  C:\Windows\System32\SYOdHqu.exe
  2⤵
  PID:7092
- C:\Windows\System32\koJOSNf.exe
  C:\Windows\System32\koJOSNf.exe
  2⤵
  PID:7096
- C:\Windows\System32\PvZszmL.exe
  C:\Windows\System32\PvZszmL.exe
  2⤵
  PID:7172
- C:\Windows\System32\FNKMdgr.exe
  C:\Windows\System32\FNKMdgr.exe
  2⤵
  PID:7204
- C:\Windows\System32\CTvIqHr.exe
  C:\Windows\System32\CTvIqHr.exe
  2⤵
  PID:7228
- C:\Windows\System32\aOQZNto.exe
  C:\Windows\System32\aOQZNto.exe
  2⤵
  PID:7248
- C:\Windows\System32\prgnzVB.exe
  C:\Windows\System32\prgnzVB.exe
  2⤵
  PID:7280
- C:\Windows\System32\edzZnIm.exe
  C:\Windows\System32\edzZnIm.exe
  2⤵
  PID:7304
- C:\Windows\System32\EWrNxxN.exe
  C:\Windows\System32\EWrNxxN.exe
  2⤵
  PID:7328
- C:\Windows\System32\cDqiyEI.exe
  C:\Windows\System32\cDqiyEI.exe
  2⤵
  PID:7348
- C:\Windows\System32\espCSSa.exe
  C:\Windows\System32\espCSSa.exe
  2⤵
  PID:7392
- C:\Windows\System32\PrVLEZD.exe
  C:\Windows\System32\PrVLEZD.exe
  2⤵
  PID:7408
- C:\Windows\System32\ErMbTDq.exe
  C:\Windows\System32\ErMbTDq.exe
  2⤵
  PID:7436
- C:\Windows\System32\FOWHrve.exe
  C:\Windows\System32\FOWHrve.exe
  2⤵
  PID:7452
- C:\Windows\System32\uutKfGB.exe
  C:\Windows\System32\uutKfGB.exe
  2⤵
  PID:7468
- C:\Windows\System32\PHPqjaV.exe
  C:\Windows\System32\PHPqjaV.exe
  2⤵
  PID:7528
- C:\Windows\System32\WqFImuI.exe
  C:\Windows\System32\WqFImuI.exe
  2⤵
  PID:7580
- C:\Windows\System32\ViPTGMv.exe
  C:\Windows\System32\ViPTGMv.exe
  2⤵
  PID:7604
- C:\Windows\System32\YLLtVbi.exe
  C:\Windows\System32\YLLtVbi.exe
  2⤵
  PID:7624
- C:\Windows\System32\GFBwPJS.exe
  C:\Windows\System32\GFBwPJS.exe
  2⤵
  PID:7644
- C:\Windows\System32\zIYKXGz.exe
  C:\Windows\System32\zIYKXGz.exe
  2⤵
  PID:7660
- C:\Windows\System32\xjVZNFW.exe
  C:\Windows\System32\xjVZNFW.exe
  2⤵
  PID:7692
- C:\Windows\System32\ciCxiiw.exe
  C:\Windows\System32\ciCxiiw.exe
  2⤵
  PID:7772
- C:\Windows\System32\MyyLhYB.exe
  C:\Windows\System32\MyyLhYB.exe
  2⤵
  PID:7788
- C:\Windows\System32\ILHHEtr.exe
  C:\Windows\System32\ILHHEtr.exe
  2⤵
  PID:7812
- C:\Windows\System32\YocoMdz.exe
  C:\Windows\System32\YocoMdz.exe
  2⤵
  PID:7832
- C:\Windows\System32\lvLPLeb.exe
  C:\Windows\System32\lvLPLeb.exe
  2⤵
  PID:7852
- C:\Windows\System32\HEmJIcg.exe
  C:\Windows\System32\HEmJIcg.exe
  2⤵
  PID:7900
- C:\Windows\System32\InASTfi.exe
  C:\Windows\System32\InASTfi.exe
  2⤵
  PID:7928
- C:\Windows\System32\YRyguKm.exe
  C:\Windows\System32\YRyguKm.exe
  2⤵
  PID:7952
- C:\Windows\System32\jIOpyyI.exe
  C:\Windows\System32\jIOpyyI.exe
  2⤵
  PID:7980
- C:\Windows\System32\QWpuqRc.exe
  C:\Windows\System32\QWpuqRc.exe
  2⤵
  PID:7996
- C:\Windows\System32\uMdSOyc.exe
  C:\Windows\System32\uMdSOyc.exe
  2⤵
  PID:8016
- C:\Windows\System32\BvsrgEj.exe
  C:\Windows\System32\BvsrgEj.exe
  2⤵
  PID:8032
- C:\Windows\System32\haaCkxx.exe
  C:\Windows\System32\haaCkxx.exe
  2⤵
  PID:8080
- C:\Windows\System32\wgUxlGG.exe
  C:\Windows\System32\wgUxlGG.exe
  2⤵
  PID:8124
- C:\Windows\System32\IvgLelZ.exe
  C:\Windows\System32\IvgLelZ.exe
  2⤵
  PID:8144
- C:\Windows\System32\jZjAxvJ.exe
  C:\Windows\System32\jZjAxvJ.exe
  2⤵
  PID:8160
- C:\Windows\System32\vllkOYd.exe
  C:\Windows\System32\vllkOYd.exe
  2⤵
  PID:8184
- C:\Windows\System32\ojnhNqL.exe
  C:\Windows\System32\ojnhNqL.exe
  2⤵
  PID:7184
- C:\Windows\System32\JrIepEU.exe
  C:\Windows\System32\JrIepEU.exe
  2⤵
  PID:7244
- C:\Windows\System32\WQJeaoK.exe
  C:\Windows\System32\WQJeaoK.exe
  2⤵
  PID:7356
- C:\Windows\System32\Baigwak.exe
  C:\Windows\System32\Baigwak.exe
  2⤵
  PID:7364
- C:\Windows\System32\vcLzvIJ.exe
  C:\Windows\System32\vcLzvIJ.exe
  2⤵
  PID:7444
- C:\Windows\System32\YjYqBAt.exe
  C:\Windows\System32\YjYqBAt.exe
  2⤵
  PID:7496
- C:\Windows\System32\sdHtpIy.exe
  C:\Windows\System32\sdHtpIy.exe
  2⤵
  PID:7576
- C:\Windows\System32\pKVQpnN.exe
  C:\Windows\System32\pKVQpnN.exe
  2⤵
  PID:7668
- C:\Windows\System32\iQbDKqB.exe
  C:\Windows\System32\iQbDKqB.exe
  2⤵
  PID:7636
- C:\Windows\System32\oFBDpxy.exe
  C:\Windows\System32\oFBDpxy.exe
  2⤵
  PID:7820
- C:\Windows\System32\XtReoip.exe
  C:\Windows\System32\XtReoip.exe
  2⤵
  PID:7884
- C:\Windows\System32\kpdLLzx.exe
  C:\Windows\System32\kpdLLzx.exe
  2⤵
  PID:7924
- C:\Windows\System32\CNtrrBQ.exe
  C:\Windows\System32\CNtrrBQ.exe
  2⤵
  PID:7976
- C:\Windows\System32\aseTYsi.exe
  C:\Windows\System32\aseTYsi.exe
  2⤵
  PID:7992
- C:\Windows\System32\oghjpjE.exe
  C:\Windows\System32\oghjpjE.exe
  2⤵
  PID:8044
- C:\Windows\System32\NhClHbI.exe
  C:\Windows\System32\NhClHbI.exe
  2⤵
  PID:8172
- C:\Windows\System32\ZHgKMSj.exe
  C:\Windows\System32\ZHgKMSj.exe
  2⤵
  PID:7344
- C:\Windows\System32\wmKKsjc.exe
  C:\Windows\System32\wmKKsjc.exe
  2⤵
  PID:7476
- C:\Windows\System32\NAjpyhd.exe
  C:\Windows\System32\NAjpyhd.exe
  2⤵
  PID:7448
- C:\Windows\System32\DSGjjJT.exe
  C:\Windows\System32\DSGjjJT.exe
  2⤵
  PID:7684
- C:\Windows\System32\RFmTzBs.exe
  C:\Windows\System32\RFmTzBs.exe
  2⤵
  PID:7784
- C:\Windows\System32\EoAHXXZ.exe
  C:\Windows\System32\EoAHXXZ.exe
  2⤵
  PID:7908
- C:\Windows\System32\QQYasAi.exe
  C:\Windows\System32\QQYasAi.exe
  2⤵
  PID:6156
- C:\Windows\System32\ccrZIUu.exe
  C:\Windows\System32\ccrZIUu.exe
  2⤵
  PID:7716
- C:\Windows\System32\xMRLsGd.exe
  C:\Windows\System32\xMRLsGd.exe
  2⤵
  PID:7920
- C:\Windows\System32\xIQDoHm.exe
  C:\Windows\System32\xIQDoHm.exe
  2⤵
  PID:7376
- C:\Windows\System32\oRDBCWb.exe
  C:\Windows\System32\oRDBCWb.exe
  2⤵
  PID:7224
- C:\Windows\System32\YlfsECX.exe
  C:\Windows\System32\YlfsECX.exe
  2⤵
  PID:7864
- C:\Windows\System32\yDKkqkm.exe
  C:\Windows\System32\yDKkqkm.exe
  2⤵
  PID:8208
- C:\Windows\System32\KHRhNPo.exe
  C:\Windows\System32\KHRhNPo.exe
  2⤵
  PID:8228
- C:\Windows\System32\zjtHsMv.exe
  C:\Windows\System32\zjtHsMv.exe
  2⤵
  PID:8260
- C:\Windows\System32\MSGzFzh.exe
  C:\Windows\System32\MSGzFzh.exe
  2⤵
  PID:8280
- C:\Windows\System32\owIGSpx.exe
  C:\Windows\System32\owIGSpx.exe
  2⤵
  PID:8300
- C:\Windows\System32\kvDeqkj.exe
  C:\Windows\System32\kvDeqkj.exe
  2⤵
  PID:8384
- C:\Windows\System32\pNMPdPE.exe
  C:\Windows\System32\pNMPdPE.exe
  2⤵
  PID:8408
- C:\Windows\System32\kMgubtY.exe
  C:\Windows\System32\kMgubtY.exe
  2⤵
  PID:8424
- C:\Windows\System32\DMmvSyp.exe
  C:\Windows\System32\DMmvSyp.exe
  2⤵
  PID:8456
- C:\Windows\System32\SUTuGCs.exe
  C:\Windows\System32\SUTuGCs.exe
  2⤵
  PID:8480
- C:\Windows\System32\eLUHRKN.exe
  C:\Windows\System32\eLUHRKN.exe
  2⤵
  PID:8500
- C:\Windows\System32\orNMrkL.exe
  C:\Windows\System32\orNMrkL.exe
  2⤵
  PID:8528
- C:\Windows\System32\BHEOdST.exe
  C:\Windows\System32\BHEOdST.exe
  2⤵
  PID:8596
- C:\Windows\System32\bJmtyxz.exe
  C:\Windows\System32\bJmtyxz.exe
  2⤵
  PID:8644
- C:\Windows\System32\eYkkTHO.exe
  C:\Windows\System32\eYkkTHO.exe
  2⤵
  PID:8668
- C:\Windows\System32\NGFSauP.exe
  C:\Windows\System32\NGFSauP.exe
  2⤵
  PID:8688
- C:\Windows\System32\rKqskgA.exe
  C:\Windows\System32\rKqskgA.exe
  2⤵
  PID:8748
- C:\Windows\System32\GGyBkmA.exe
  C:\Windows\System32\GGyBkmA.exe
  2⤵
  PID:8764
- C:\Windows\System32\gDaXbRo.exe
  C:\Windows\System32\gDaXbRo.exe
  2⤵
  PID:8840
- C:\Windows\System32\CLsgAmA.exe
  C:\Windows\System32\CLsgAmA.exe
  2⤵
  PID:8860
- C:\Windows\System32\fuPpcBs.exe
  C:\Windows\System32\fuPpcBs.exe
  2⤵
  PID:8876
- C:\Windows\System32\wCVmBMT.exe
  C:\Windows\System32\wCVmBMT.exe
  2⤵
  PID:8904
- C:\Windows\System32\VavFzrB.exe
  C:\Windows\System32\VavFzrB.exe
  2⤵
  PID:8956
- C:\Windows\System32\TRTiZBD.exe
  C:\Windows\System32\TRTiZBD.exe
  2⤵
  PID:8984
- C:\Windows\System32\MOxuIFV.exe
  C:\Windows\System32\MOxuIFV.exe
  2⤵
  PID:9012
- C:\Windows\System32\kRCtkNL.exe
  C:\Windows\System32\kRCtkNL.exe
  2⤵
  PID:9124
- C:\Windows\System32\ZICORWA.exe
  C:\Windows\System32\ZICORWA.exe
  2⤵
  PID:9140
- C:\Windows\System32\yhfTrZL.exe
  C:\Windows\System32\yhfTrZL.exe
  2⤵
  PID:9160
- C:\Windows\System32\bwQkcJx.exe
  C:\Windows\System32\bwQkcJx.exe
  2⤵
  PID:9184
- C:\Windows\System32\SEfQBUF.exe
  C:\Windows\System32\SEfQBUF.exe
  2⤵
  PID:9208
- C:\Windows\System32\BTSGtYz.exe
  C:\Windows\System32\BTSGtYz.exe
  2⤵
  PID:8004
- C:\Windows\System32\fIzjoVF.exe
  C:\Windows\System32\fIzjoVF.exe
  2⤵
  PID:8236
- C:\Windows\System32\HXoGuoU.exe
  C:\Windows\System32\HXoGuoU.exe
  2⤵
  PID:8308
- C:\Windows\System32\HwvCMzI.exe
  C:\Windows\System32\HwvCMzI.exe
  2⤵
  PID:8452
- C:\Windows\System32\ZqcyKrw.exe
  C:\Windows\System32\ZqcyKrw.exe
  2⤵
  PID:8568
- C:\Windows\System32\nfVwCmk.exe
  C:\Windows\System32\nfVwCmk.exe
  2⤵
  PID:8616
- C:\Windows\System32\YusOTUW.exe
  C:\Windows\System32\YusOTUW.exe
  2⤵
  PID:8576
- C:\Windows\System32\MiWNyJR.exe
  C:\Windows\System32\MiWNyJR.exe
  2⤵
  PID:8636
- C:\Windows\System32\sHFUUpU.exe
  C:\Windows\System32\sHFUUpU.exe
  2⤵
  PID:8728
- C:\Windows\System32\mgyvdog.exe
  C:\Windows\System32\mgyvdog.exe
  2⤵
  PID:8760
- C:\Windows\System32\fczjOyS.exe
  C:\Windows\System32\fczjOyS.exe
  2⤵
  PID:8788
- C:\Windows\System32\XzKImLH.exe
  C:\Windows\System32\XzKImLH.exe
  2⤵
  PID:8756
- C:\Windows\System32\wNAQaOo.exe
  C:\Windows\System32\wNAQaOo.exe
  2⤵
  PID:8828
- C:\Windows\System32\CwZYUOF.exe
  C:\Windows\System32\CwZYUOF.exe
  2⤵
  PID:8972
- C:\Windows\System32\UjCCvBb.exe
  C:\Windows\System32\UjCCvBb.exe
  2⤵
  PID:9000
- C:\Windows\System32\OMWpHZi.exe
  C:\Windows\System32\OMWpHZi.exe
  2⤵
  PID:9152
- C:\Windows\System32\kyhljWA.exe
  C:\Windows\System32\kyhljWA.exe
  2⤵
  PID:9172
- C:\Windows\System32\CEbxjLo.exe
  C:\Windows\System32\CEbxjLo.exe
  2⤵
  PID:8324
- C:\Windows\System32\pzTxkWw.exe
  C:\Windows\System32\pzTxkWw.exe
  2⤵
  PID:8508
- C:\Windows\System32\nPRLFrB.exe
  C:\Windows\System32\nPRLFrB.exe
  2⤵
  PID:4772
- C:\Windows\System32\gcdxpEW.exe
  C:\Windows\System32\gcdxpEW.exe
  2⤵
  PID:8800
- C:\Windows\System32\rlnvOvL.exe
  C:\Windows\System32\rlnvOvL.exe
  2⤵
  PID:8936
- C:\Windows\System32\JXhpKIg.exe
  C:\Windows\System32\JXhpKIg.exe
  2⤵
  PID:9032
- C:\Windows\System32\EvxYqFj.exe
  C:\Windows\System32\EvxYqFj.exe
  2⤵
  PID:8620
- C:\Windows\System32\gXIbwpp.exe
  C:\Windows\System32\gXIbwpp.exe
  2⤵
  PID:868
- C:\Windows\System32\MOUpFje.exe
  C:\Windows\System32\MOUpFje.exe
  2⤵
  PID:9028
- C:\Windows\System32\JCsDUxN.exe
  C:\Windows\System32\JCsDUxN.exe
  2⤵
  PID:9200
- C:\Windows\System32\kFRWJNu.exe
  C:\Windows\System32\kFRWJNu.exe
  2⤵
  PID:9232
- C:\Windows\System32\xJKXmHT.exe
  C:\Windows\System32\xJKXmHT.exe
  2⤵
  PID:9252
- C:\Windows\System32\pepJTKv.exe
  C:\Windows\System32\pepJTKv.exe
  2⤵
  PID:9292
- C:\Windows\System32\zQeQrZN.exe
  C:\Windows\System32\zQeQrZN.exe
  2⤵
  PID:9328
- C:\Windows\System32\mYeBaKs.exe
  C:\Windows\System32\mYeBaKs.exe
  2⤵
  PID:9348
- C:\Windows\System32\EkgEgKu.exe
  C:\Windows\System32\EkgEgKu.exe
  2⤵
  PID:9372
- C:\Windows\System32\kXIZHTU.exe
  C:\Windows\System32\kXIZHTU.exe
  2⤵
  PID:9412
- C:\Windows\System32\PzXDBBS.exe
  C:\Windows\System32\PzXDBBS.exe
  2⤵
  PID:9432
- C:\Windows\System32\rtphSst.exe
  C:\Windows\System32\rtphSst.exe
  2⤵
  PID:9456
- C:\Windows\System32\SVPyYQv.exe
  C:\Windows\System32\SVPyYQv.exe
  2⤵
  PID:9492
- C:\Windows\System32\wvxqVmr.exe
  C:\Windows\System32\wvxqVmr.exe
  2⤵
  PID:9512
- C:\Windows\System32\SrkDuxc.exe
  C:\Windows\System32\SrkDuxc.exe
  2⤵
  PID:9540
- C:\Windows\System32\uQbLfVO.exe
  C:\Windows\System32\uQbLfVO.exe
  2⤵
  PID:9564
- C:\Windows\System32\KewrumX.exe
  C:\Windows\System32\KewrumX.exe
  2⤵
  PID:9580
- C:\Windows\System32\kUCcoTT.exe
  C:\Windows\System32\kUCcoTT.exe
  2⤵
  PID:9596
- C:\Windows\System32\HQFqjTi.exe
  C:\Windows\System32\HQFqjTi.exe
  2⤵
  PID:9632
- C:\Windows\System32\FrwrYdW.exe
  C:\Windows\System32\FrwrYdW.exe
  2⤵
  PID:9700
- C:\Windows\System32\ZlqUfsW.exe
  C:\Windows\System32\ZlqUfsW.exe
  2⤵
  PID:9724
- C:\Windows\System32\LviaBWn.exe
  C:\Windows\System32\LviaBWn.exe
  2⤵
  PID:9740
- C:\Windows\System32\OvwfyYA.exe
  C:\Windows\System32\OvwfyYA.exe
  2⤵
  PID:9756
- C:\Windows\System32\GhHLaZU.exe
  C:\Windows\System32\GhHLaZU.exe
  2⤵
  PID:9804
- C:\Windows\System32\PLLbfbt.exe
  C:\Windows\System32\PLLbfbt.exe
  2⤵
  PID:9824
- C:\Windows\System32\IkbZdrm.exe
  C:\Windows\System32\IkbZdrm.exe
  2⤵
  PID:9844
- C:\Windows\System32\geZXZbu.exe
  C:\Windows\System32\geZXZbu.exe
  2⤵
  PID:9860
- C:\Windows\System32\hdqnoXp.exe
  C:\Windows\System32\hdqnoXp.exe
  2⤵
  PID:9876
- C:\Windows\System32\ZDiBUDz.exe
  C:\Windows\System32\ZDiBUDz.exe
  2⤵
  PID:9892
- C:\Windows\System32\djXCQxU.exe
  C:\Windows\System32\djXCQxU.exe
  2⤵
  PID:9908
- C:\Windows\System32\UaFQgcd.exe
  C:\Windows\System32\UaFQgcd.exe
  2⤵
  PID:9928
- C:\Windows\System32\DhuWcmt.exe
  C:\Windows\System32\DhuWcmt.exe
  2⤵
  PID:9944
- C:\Windows\System32\SqwZRkS.exe
  C:\Windows\System32\SqwZRkS.exe
  2⤵
  PID:9964
- C:\Windows\System32\LrvibPd.exe
  C:\Windows\System32\LrvibPd.exe
  2⤵
  PID:9984
- C:\Windows\System32\dmTdWdJ.exe
  C:\Windows\System32\dmTdWdJ.exe
  2⤵
  PID:10032
- C:\Windows\System32\wBJLMTQ.exe
  C:\Windows\System32\wBJLMTQ.exe
  2⤵
  PID:10072
- C:\Windows\System32\ZjeKEQX.exe
  C:\Windows\System32\ZjeKEQX.exe
  2⤵
  PID:10120
- C:\Windows\System32\hAlwCVa.exe
  C:\Windows\System32\hAlwCVa.exe
  2⤵
  PID:10160
- C:\Windows\System32\xPCIvPo.exe
  C:\Windows\System32\xPCIvPo.exe
  2⤵
  PID:9040
- C:\Windows\System32\xkRneMH.exe
  C:\Windows\System32\xkRneMH.exe
  2⤵
  PID:9224
- C:\Windows\System32\xiVIBdG.exe
  C:\Windows\System32\xiVIBdG.exe
  2⤵
  PID:9276
- C:\Windows\System32\wCEAEEg.exe
  C:\Windows\System32\wCEAEEg.exe
  2⤵
  PID:9336
- C:\Windows\System32\yATLdHF.exe
  C:\Windows\System32\yATLdHF.exe
  2⤵
  PID:9356
- C:\Windows\System32\ewIkcOP.exe
  C:\Windows\System32\ewIkcOP.exe
  2⤵
  PID:9440
- C:\Windows\System32\mEZaoIV.exe
  C:\Windows\System32\mEZaoIV.exe
  2⤵
  PID:9480
- C:\Windows\System32\bAPGXZu.exe
  C:\Windows\System32\bAPGXZu.exe
  2⤵
  PID:9552
- C:\Windows\System32\bdQJtgb.exe
  C:\Windows\System32\bdQJtgb.exe
  2⤵
  PID:9640
- C:\Windows\System32\aRLBbuj.exe
  C:\Windows\System32\aRLBbuj.exe
  2⤵
  PID:9720
- C:\Windows\System32\wRRGFzB.exe
  C:\Windows\System32\wRRGFzB.exe
  2⤵
  PID:9752
- C:\Windows\System32\ROSDCIO.exe
  C:\Windows\System32\ROSDCIO.exe
  2⤵
  PID:9856
- C:\Windows\System32\zzcBoTb.exe
  C:\Windows\System32\zzcBoTb.exe
  2⤵
  PID:9940
- C:\Windows\System32\KBqRhKJ.exe
  C:\Windows\System32\KBqRhKJ.exe
  2⤵
  PID:10060
- C:\Windows\System32\rMEYdzI.exe
  C:\Windows\System32\rMEYdzI.exe
  2⤵
  PID:10184
- C:\Windows\System32\IgTfmGX.exe
  C:\Windows\System32\IgTfmGX.exe
  2⤵
  PID:9344
- C:\Windows\System32\UFQNauy.exe
  C:\Windows\System32\UFQNauy.exe
  2⤵
  PID:9300
- C:\Windows\System32\WPCEhuU.exe
  C:\Windows\System32\WPCEhuU.exe
  2⤵
  PID:9464
- C:\Windows\System32\yMGEsur.exe
  C:\Windows\System32\yMGEsur.exe
  2⤵
  PID:9524
- C:\Windows\System32\GrNYkVf.exe
  C:\Windows\System32\GrNYkVf.exe
  2⤵
  PID:9688
- C:\Windows\System32\dgmlrWv.exe
  C:\Windows\System32\dgmlrWv.exe
  2⤵
  PID:9956
- C:\Windows\System32\kYZHYJU.exe
  C:\Windows\System32\kYZHYJU.exe
  2⤵
  PID:10084
- C:\Windows\System32\OZtwhTu.exe
  C:\Windows\System32\OZtwhTu.exe
  2⤵
  PID:10204
- C:\Windows\System32\WopRryf.exe
  C:\Windows\System32\WopRryf.exe
  2⤵
  PID:3104
- C:\Windows\System32\zrDNMMq.exe
  C:\Windows\System32\zrDNMMq.exe
  2⤵
  PID:9676
- C:\Windows\System32\eMFWFew.exe
  C:\Windows\System32\eMFWFew.exe
  2⤵
  PID:9900
- C:\Windows\System32\rIyhCkw.exe
  C:\Windows\System32\rIyhCkw.exe
  2⤵
  PID:10152
- C:\Windows\System32\EOyXMAO.exe
  C:\Windows\System32\EOyXMAO.exe
  2⤵
  PID:10244
- C:\Windows\System32\vxACrOt.exe
  C:\Windows\System32\vxACrOt.exe
  2⤵
  PID:10268
- C:\Windows\System32\ZELMaXj.exe
  C:\Windows\System32\ZELMaXj.exe
  2⤵
  PID:10292
- C:\Windows\System32\RKsZGwt.exe
  C:\Windows\System32\RKsZGwt.exe
  2⤵
  PID:10352
- C:\Windows\System32\vCIslAc.exe
  C:\Windows\System32\vCIslAc.exe
  2⤵
  PID:10388
- C:\Windows\System32\IMqaiKK.exe
  C:\Windows\System32\IMqaiKK.exe
  2⤵
  PID:10408
- C:\Windows\System32\CUjZUPT.exe
  C:\Windows\System32\CUjZUPT.exe
  2⤵
  PID:10436
- C:\Windows\System32\gxmFxby.exe
  C:\Windows\System32\gxmFxby.exe
  2⤵
  PID:10452
- C:\Windows\System32\SJcgmvw.exe
  C:\Windows\System32\SJcgmvw.exe
  2⤵
  PID:10468
- C:\Windows\System32\dNaGkaN.exe
  C:\Windows\System32\dNaGkaN.exe
  2⤵
  PID:10484
- C:\Windows\System32\MtjdiJi.exe
  C:\Windows\System32\MtjdiJi.exe
  2⤵
  PID:10500
- C:\Windows\System32\YqwnAbE.exe
  C:\Windows\System32\YqwnAbE.exe
  2⤵
  PID:10516
- C:\Windows\System32\cKlEkkC.exe
  C:\Windows\System32\cKlEkkC.exe
  2⤵
  PID:10644
- C:\Windows\System32\OiwKrym.exe
  C:\Windows\System32\OiwKrym.exe
  2⤵
  PID:10712
- C:\Windows\System32\otuepwf.exe
  C:\Windows\System32\otuepwf.exe
  2⤵
  PID:10736
- C:\Windows\System32\fIdayKa.exe
  C:\Windows\System32\fIdayKa.exe
  2⤵
  PID:10760
- C:\Windows\System32\nlMrRSD.exe
  C:\Windows\System32\nlMrRSD.exe
  2⤵
  PID:10776
- C:\Windows\System32\nBJUKFL.exe
  C:\Windows\System32\nBJUKFL.exe
  2⤵
  PID:10836
- C:\Windows\System32\hwDglQo.exe
  C:\Windows\System32\hwDglQo.exe
  2⤵
  PID:10860
- C:\Windows\System32\rmEOBfh.exe
  C:\Windows\System32\rmEOBfh.exe
  2⤵
  PID:10876
- C:\Windows\System32\rcEqWwY.exe
  C:\Windows\System32\rcEqWwY.exe
  2⤵
  PID:10892
- C:\Windows\System32\SotJBHl.exe
  C:\Windows\System32\SotJBHl.exe
  2⤵
  PID:10916
- C:\Windows\System32\ogXyiQX.exe
  C:\Windows\System32\ogXyiQX.exe
  2⤵
  PID:10944
- C:\Windows\System32\JVPhabz.exe
  C:\Windows\System32\JVPhabz.exe
  2⤵
  PID:10988
- C:\Windows\System32\WXpZsfz.exe
  C:\Windows\System32\WXpZsfz.exe
  2⤵
  PID:11008
- C:\Windows\System32\GLadEFX.exe
  C:\Windows\System32\GLadEFX.exe
  2⤵
  PID:11052
- C:\Windows\System32\UTfMOzG.exe
  C:\Windows\System32\UTfMOzG.exe
  2⤵
  PID:11072
- C:\Windows\System32\BsGpXAw.exe
  C:\Windows\System32\BsGpXAw.exe
  2⤵
  PID:11092
- C:\Windows\System32\QBEbHNf.exe
  C:\Windows\System32\QBEbHNf.exe
  2⤵
  PID:11124
- C:\Windows\System32\bCycJps.exe
  C:\Windows\System32\bCycJps.exe
  2⤵
  PID:11180
- C:\Windows\System32\JoMTPVh.exe
  C:\Windows\System32\JoMTPVh.exe
  2⤵
  PID:11200
- C:\Windows\System32\scPHuRT.exe
  C:\Windows\System32\scPHuRT.exe
  2⤵
  PID:11252
- C:\Windows\System32\PJzDyTI.exe
  C:\Windows\System32\PJzDyTI.exe
  2⤵
  PID:10148
- C:\Windows\System32\fNecXyR.exe
  C:\Windows\System32\fNecXyR.exe
  2⤵
  PID:10256
- C:\Windows\System32\FKSYeFR.exe
  C:\Windows\System32\FKSYeFR.exe
  2⤵
  PID:10264
- C:\Windows\System32\syWOQMw.exe
  C:\Windows\System32\syWOQMw.exe
  2⤵
  PID:10280
- C:\Windows\System32\NsNAntA.exe
  C:\Windows\System32\NsNAntA.exe
  2⤵
  PID:10432
- C:\Windows\System32\xNFsnHE.exe
  C:\Windows\System32\xNFsnHE.exe
  2⤵
  PID:10464
- C:\Windows\System32\OsSUaGn.exe
  C:\Windows\System32\OsSUaGn.exe
  2⤵
  PID:10512
- C:\Windows\System32\WyGtXaN.exe
  C:\Windows\System32\WyGtXaN.exe
  2⤵
  PID:10616
- C:\Windows\System32\ncogWhs.exe
  C:\Windows\System32\ncogWhs.exe
  2⤵
  PID:10676
- C:\Windows\System32\nsSLyyS.exe
  C:\Windows\System32\nsSLyyS.exe
  2⤵
  PID:10424
- C:\Windows\System32\ORGNzhl.exe
  C:\Windows\System32\ORGNzhl.exe
  2⤵
  PID:10696
- C:\Windows\System32\RxabvsP.exe
  C:\Windows\System32\RxabvsP.exe
  2⤵
  PID:10844
- C:\Windows\System32\MWHskcp.exe
  C:\Windows\System32\MWHskcp.exe
  2⤵
  PID:10832
- C:\Windows\System32\cAYYQCp.exe
  C:\Windows\System32\cAYYQCp.exe
  2⤵
  PID:10856
- C:\Windows\System32\fgkbBYH.exe
  C:\Windows\System32\fgkbBYH.exe
  2⤵
  PID:10884
- C:\Windows\System32\YEbfgwq.exe
  C:\Windows\System32\YEbfgwq.exe
  2⤵
  PID:11060
- C:\Windows\System32\IUqRBTO.exe
  C:\Windows\System32\IUqRBTO.exe
  2⤵
  PID:11088
- C:\Windows\System32\cDMndNo.exe
  C:\Windows\System32\cDMndNo.exe
  2⤵
  PID:11208
- C:\Windows\System32\ORvZvxf.exe
  C:\Windows\System32\ORvZvxf.exe
  2⤵
  PID:11260
- C:\Windows\System32\tnXowat.exe
  C:\Windows\System32\tnXowat.exe
  2⤵
  PID:10252
- C:\Windows\System32\WyOtGCO.exe
  C:\Windows\System32\WyOtGCO.exe
  2⤵
  PID:10316
- C:\Windows\System32\rveaoZr.exe
  C:\Windows\System32\rveaoZr.exe
  2⤵
  PID:1496
- C:\Windows\System32\dzKHIys.exe
  C:\Windows\System32\dzKHIys.exe
  2⤵
  PID:10528
- C:\Windows\System32\gRliQyp.exe
  C:\Windows\System32\gRliQyp.exe
  2⤵
  PID:10656
- C:\Windows\System32\VyasdRB.exe
  C:\Windows\System32\VyasdRB.exe
  2⤵
  PID:10728
- C:\Windows\System32\pzLlajC.exe
  C:\Windows\System32\pzLlajC.exe
  2⤵
  PID:11004
- C:\Windows\System32\iTLKOQa.exe
  C:\Windows\System32\iTLKOQa.exe
  2⤵
  PID:1560
- C:\Windows\System32\XJBYCgU.exe
  C:\Windows\System32\XJBYCgU.exe
  2⤵
  PID:10428
- C:\Windows\System32\mhlSMuu.exe
  C:\Windows\System32\mhlSMuu.exe
  2⤵
  PID:10652
- C:\Windows\System32\gXzRDSR.exe
  C:\Windows\System32\gXzRDSR.exe
  2⤵
  PID:10888
- C:\Windows\System32\QhHacwW.exe
  C:\Windows\System32\QhHacwW.exe
  2⤵
  PID:10752
- C:\Windows\System32\zLtFqUT.exe
  C:\Windows\System32\zLtFqUT.exe
  2⤵
  PID:11232
- C:\Windows\System32\XTHHDPw.exe
  C:\Windows\System32\XTHHDPw.exe
  2⤵
  PID:10116
- C:\Windows\System32\dyywyOw.exe
  C:\Windows\System32\dyywyOw.exe
  2⤵
  PID:11304
- C:\Windows\System32\eRvlmZo.exe
  C:\Windows\System32\eRvlmZo.exe
  2⤵
  PID:11340
- C:\Windows\System32\HgxAiLh.exe
  C:\Windows\System32\HgxAiLh.exe
  2⤵
  PID:11364
- C:\Windows\System32\xgBSOiU.exe
  C:\Windows\System32\xgBSOiU.exe
  2⤵
  PID:11380
- C:\Windows\System32\UpKhySh.exe
  C:\Windows\System32\UpKhySh.exe
  2⤵
  PID:11400
- C:\Windows\System32\htUHYvI.exe
  C:\Windows\System32\htUHYvI.exe
  2⤵
  PID:11428
- C:\Windows\System32\KIpOwQN.exe
  C:\Windows\System32\KIpOwQN.exe
  2⤵
  PID:11448
- C:\Windows\System32\bPdwptM.exe
  C:\Windows\System32\bPdwptM.exe
  2⤵
  PID:11496
- C:\Windows\System32\flPborA.exe
  C:\Windows\System32\flPborA.exe
  2⤵
  PID:11516
- C:\Windows\System32\CoWHdxu.exe
  C:\Windows\System32\CoWHdxu.exe
  2⤵
  PID:11540
- C:\Windows\System32\JMBUtsz.exe
  C:\Windows\System32\JMBUtsz.exe
  2⤵
  PID:11568
- C:\Windows\System32\dvkeabw.exe
  C:\Windows\System32\dvkeabw.exe
  2⤵
  PID:11596
- C:\Windows\System32\xJkyMpl.exe
  C:\Windows\System32\xJkyMpl.exe
  2⤵
  PID:11652
- C:\Windows\System32\HOduLdS.exe
  C:\Windows\System32\HOduLdS.exe
  2⤵
  PID:11668
- C:\Windows\System32\dBsotGV.exe
  C:\Windows\System32\dBsotGV.exe
  2⤵
  PID:11696
- C:\Windows\System32\YRNvUjG.exe
  C:\Windows\System32\YRNvUjG.exe
  2⤵
  PID:11716
- C:\Windows\System32\RBnpwHf.exe
  C:\Windows\System32\RBnpwHf.exe
  2⤵
  PID:11756
- C:\Windows\System32\VgzkkHB.exe
  C:\Windows\System32\VgzkkHB.exe
  2⤵
  PID:11780
- C:\Windows\System32\oTxaAJV.exe
  C:\Windows\System32\oTxaAJV.exe
  2⤵
  PID:11820
- C:\Windows\System32\PTRShaE.exe
  C:\Windows\System32\PTRShaE.exe
  2⤵
  PID:11836
- C:\Windows\System32\wItBsNB.exe
  C:\Windows\System32\wItBsNB.exe
  2⤵
  PID:11852
- C:\Windows\System32\MQrHslL.exe
  C:\Windows\System32\MQrHslL.exe
  2⤵
  PID:11868
- C:\Windows\System32\DZteviN.exe
  C:\Windows\System32\DZteviN.exe
  2⤵
  PID:11904
- C:\Windows\System32\OLmOsgd.exe
  C:\Windows\System32\OLmOsgd.exe
  2⤵
  PID:11960
- C:\Windows\System32\xPQeZwn.exe
  C:\Windows\System32\xPQeZwn.exe
  2⤵
  PID:11976
- C:\Windows\System32\kTBdUIm.exe
  C:\Windows\System32\kTBdUIm.exe
  2⤵
  PID:11996
- C:\Windows\System32\XZyyaOa.exe
  C:\Windows\System32\XZyyaOa.exe
  2⤵
  PID:12020
- C:\Windows\System32\FVXstNa.exe
  C:\Windows\System32\FVXstNa.exe
  2⤵
  PID:12036
- C:\Windows\System32\uGvVnoV.exe
  C:\Windows\System32\uGvVnoV.exe
  2⤵
  PID:12080
- C:\Windows\System32\KMsCeva.exe
  C:\Windows\System32\KMsCeva.exe
  2⤵
  PID:12112
- C:\Windows\System32\SAIGhvX.exe
  C:\Windows\System32\SAIGhvX.exe
  2⤵
  PID:12128
- C:\Windows\System32\VXPGCJE.exe
  C:\Windows\System32\VXPGCJE.exe
  2⤵
  PID:12160
- C:\Windows\System32\ZhyyzvQ.exe
  C:\Windows\System32\ZhyyzvQ.exe
  2⤵
  PID:12180
- C:\Windows\System32\XKVNLvV.exe
  C:\Windows\System32\XKVNLvV.exe
  2⤵
  PID:12196
- C:\Windows\System32\lihAoaT.exe
  C:\Windows\System32\lihAoaT.exe
  2⤵
  PID:12220
- C:\Windows\System32\ubbYLVT.exe
  C:\Windows\System32\ubbYLVT.exe
  2⤵
  PID:12244
- C:\Windows\System32\IYburWi.exe
  C:\Windows\System32\IYburWi.exe
  2⤵
  PID:12264
- C:\Windows\System32\mxHSMWt.exe
  C:\Windows\System32\mxHSMWt.exe
  2⤵
  PID:10492
- C:\Windows\System32\AEAxEyQ.exe
  C:\Windows\System32\AEAxEyQ.exe
  2⤵
  PID:11320
- C:\Windows\System32\BqRQAUV.exe
  C:\Windows\System32\BqRQAUV.exe
  2⤵
  PID:11316
- C:\Windows\System32\XpEGCVz.exe
  C:\Windows\System32\XpEGCVz.exe
  2⤵
  PID:11356
- C:\Windows\System32\axiRtrb.exe
  C:\Windows\System32\axiRtrb.exe
  2⤵
  PID:11372
- C:\Windows\System32\TTPpGOP.exe
  C:\Windows\System32\TTPpGOP.exe
  2⤵
  PID:11620
- C:\Windows\System32\deQNHXG.exe
  C:\Windows\System32\deQNHXG.exe
  2⤵
  PID:11712
- C:\Windows\System32\MPsZQjJ.exe
  C:\Windows\System32\MPsZQjJ.exe
  2⤵
  PID:11704
- C:\Windows\System32\uTptYIV.exe
  C:\Windows\System32\uTptYIV.exe
  2⤵
  PID:11776
- C:\Windows\System32\ESnfyWK.exe
  C:\Windows\System32\ESnfyWK.exe
  2⤵
  PID:11844
- C:\Windows\System32\MjFXrzn.exe
  C:\Windows\System32\MjFXrzn.exe
  2⤵
  PID:11936
- C:\Windows\System32\FSpIYOY.exe
  C:\Windows\System32\FSpIYOY.exe
  2⤵
  PID:12012
- C:\Windows\System32\DwKsTQE.exe
  C:\Windows\System32\DwKsTQE.exe
  2⤵
  PID:12124
- C:\Windows\System32\Rmmubig.exe
  C:\Windows\System32\Rmmubig.exe
  2⤵
  PID:12152
- C:\Windows\System32\MjDuQvg.exe
  C:\Windows\System32\MjDuQvg.exe
  2⤵
  PID:12260
- C:\Windows\System32\RqosEed.exe
  C:\Windows\System32\RqosEed.exe
  2⤵
  PID:12252
- C:\Windows\System32\feCAIcR.exe
  C:\Windows\System32\feCAIcR.exe
  2⤵
  PID:11292
- C:\Windows\System32\PMSTrVO.exe
  C:\Windows\System32\PMSTrVO.exe
  2⤵
  PID:11436
- C:\Windows\System32\jRXKDcM.exe
  C:\Windows\System32\jRXKDcM.exe
  2⤵
  PID:11592
- C:\Windows\System32\GsOAuos.exe
  C:\Windows\System32\GsOAuos.exe
  2⤵
  PID:11644
- C:\Windows\System32\YYWgfbE.exe
  C:\Windows\System32\YYWgfbE.exe
  2⤵
  PID:11864
- C:\Windows\System32\HCdaHUr.exe
  C:\Windows\System32\HCdaHUr.exe
  2⤵
  PID:12064
- C:\Windows\System32\XoTWCuJ.exe
  C:\Windows\System32\XoTWCuJ.exe
  2⤵
  PID:12120
- C:\Windows\System32\ETwzXCT.exe
  C:\Windows\System32\ETwzXCT.exe
  2⤵
  PID:12232
- C:\Windows\System32\bXSjMdC.exe
  C:\Windows\System32\bXSjMdC.exe
  2⤵
  PID:11464
- C:\Windows\System32\MkzFcPh.exe
  C:\Windows\System32\MkzFcPh.exe
  2⤵
  PID:12300
- C:\Windows\System32\oPBknMU.exe
  C:\Windows\System32\oPBknMU.exe
  2⤵
  PID:12324
- C:\Windows\System32\UtViKfH.exe
  C:\Windows\System32\UtViKfH.exe
  2⤵
  PID:12400
- C:\Windows\System32\YMsxYPk.exe
  C:\Windows\System32\YMsxYPk.exe
  2⤵
  PID:12428
- C:\Windows\System32\LxOlvpa.exe
  C:\Windows\System32\LxOlvpa.exe
  2⤵
  PID:12448
- C:\Windows\System32\IcbPuAw.exe
  C:\Windows\System32\IcbPuAw.exe
  2⤵
  PID:12472
- C:\Windows\System32\qpeKjLS.exe
  C:\Windows\System32\qpeKjLS.exe
  2⤵
  PID:12496
- C:\Windows\System32\KRJNfEC.exe
  C:\Windows\System32\KRJNfEC.exe
  2⤵
  PID:12524
- C:\Windows\System32\MyKiKBf.exe
  C:\Windows\System32\MyKiKBf.exe
  2⤵
  PID:12548
- C:\Windows\System32\KdQwBhb.exe
  C:\Windows\System32\KdQwBhb.exe
  2⤵
  PID:12568
- C:\Windows\System32\mkRkYkC.exe
  C:\Windows\System32\mkRkYkC.exe
  2⤵
  PID:12600
- C:\Windows\System32\dQPtOii.exe
  C:\Windows\System32\dQPtOii.exe
  2⤵
  PID:12620
- C:\Windows\System32\YuljfLs.exe
  C:\Windows\System32\YuljfLs.exe
  2⤵
  PID:12684
- C:\Windows\System32\XnMrDqp.exe
  C:\Windows\System32\XnMrDqp.exe
  2⤵
  PID:12704
- C:\Windows\System32\SNcrqfS.exe
  C:\Windows\System32\SNcrqfS.exe
  2⤵
  PID:12732
- C:\Windows\System32\yTDIiwv.exe
  C:\Windows\System32\yTDIiwv.exe
  2⤵
  PID:12752
- C:\Windows\System32\UINmuNX.exe
  C:\Windows\System32\UINmuNX.exe
  2⤵
  PID:12768
- C:\Windows\System32\oZKoDnN.exe
  C:\Windows\System32\oZKoDnN.exe
  2⤵
  PID:12784
- C:\Windows\System32\mDLWtoL.exe
  C:\Windows\System32\mDLWtoL.exe
  2⤵
  PID:12804
- C:\Windows\System32\eNdTWay.exe
  C:\Windows\System32\eNdTWay.exe
  2⤵
  PID:12824
- C:\Windows\System32\LZmOMlK.exe
  C:\Windows\System32\LZmOMlK.exe
  2⤵
  PID:12872
- C:\Windows\System32\AlzhbIA.exe
  C:\Windows\System32\AlzhbIA.exe
  2⤵
  PID:12904
- C:\Windows\System32\BJxlUuS.exe
  C:\Windows\System32\BJxlUuS.exe
  2⤵
  PID:12940
- C:\Windows\System32\DnPMtkR.exe
  C:\Windows\System32\DnPMtkR.exe
  2⤵
  PID:12984
- C:\Windows\System32\DnBjHqW.exe
  C:\Windows\System32\DnBjHqW.exe
  2⤵
  PID:13008
- C:\Windows\System32\tqHEYsV.exe
  C:\Windows\System32\tqHEYsV.exe
  2⤵
  PID:13028
- C:\Windows\System32\clDzlrA.exe
  C:\Windows\System32\clDzlrA.exe
  2⤵
  PID:13052
- C:\Windows\System32\FJmQcRN.exe
  C:\Windows\System32\FJmQcRN.exe
  2⤵
  PID:13188
- C:\Windows\System32\sxZwuyL.exe
  C:\Windows\System32\sxZwuyL.exe
  2⤵
  PID:13228
- C:\Windows\System32\drbHpdN.exe
  C:\Windows\System32\drbHpdN.exe
  2⤵
  PID:13248
- C:\Windows\System32\DmbARJX.exe
  C:\Windows\System32\DmbARJX.exe
  2⤵
  PID:13272
- C:\Windows\System32\VrNJibh.exe
  C:\Windows\System32\VrNJibh.exe
  2⤵
  PID:11552
- C:\Windows\System32\JvqHjlY.exe
  C:\Windows\System32\JvqHjlY.exe
  2⤵
  PID:11988
- C:\Windows\System32\aOmlqdj.exe
  C:\Windows\System32\aOmlqdj.exe
  2⤵
  PID:12352
- C:\Windows\System32\MnknJHj.exe
  C:\Windows\System32\MnknJHj.exe
  2⤵
  PID:12396
- C:\Windows\System32\ZJFNWBx.exe
  C:\Windows\System32\ZJFNWBx.exe
  2⤵
  PID:9056
- C:\Windows\System32\FhsbNLD.exe
  C:\Windows\System32\FhsbNLD.exe
  2⤵
  PID:1936
- C:\Windows\System32\PoWSaCo.exe
  C:\Windows\System32\PoWSaCo.exe
  2⤵
  PID:12412
- C:\Windows\System32\GWEpsDW.exe
  C:\Windows\System32\GWEpsDW.exe
  2⤵
  PID:12468
- C:\Windows\System32\hiPMCUU.exe
  C:\Windows\System32\hiPMCUU.exe
  2⤵
  PID:12536
- C:\Windows\System32\mhoAgbS.exe
  C:\Windows\System32\mhoAgbS.exe
  2⤵
  PID:12576
- C:\Windows\System32\awwJalh.exe
  C:\Windows\System32\awwJalh.exe
  2⤵
  PID:5012
- C:\Windows\System32\FRHdBAv.exe
  C:\Windows\System32\FRHdBAv.exe
  2⤵
  PID:12612
- C:\Windows\System32\fycoaWd.exe
  C:\Windows\System32\fycoaWd.exe
  2⤵
  PID:1456
- C:\Windows\System32\EtLNOuB.exe
  C:\Windows\System32\EtLNOuB.exe
  2⤵
  PID:4228
- C:\Windows\System32\HBbOluQ.exe
  C:\Windows\System32\HBbOluQ.exe
  2⤵
  PID:12796
- C:\Windows\System32\nSXOEiz.exe
  C:\Windows\System32\nSXOEiz.exe
  2⤵
  PID:12444
- C:\Windows\System32\TrZZvKU.exe
  C:\Windows\System32\TrZZvKU.exe
  2⤵
  PID:3336
- C:\Windows\System32\VClqTgS.exe
  C:\Windows\System32\VClqTgS.exe
  2⤵
  PID:5148
- C:\Windows\System32\UVkbnmO.exe
  C:\Windows\System32\UVkbnmO.exe
  2⤵
  PID:5000
- C:\Windows\System32\szbUaUc.exe
  C:\Windows\System32\szbUaUc.exe
  2⤵
  PID:13176
- C:\Windows\System32\YkzTuDp.exe
  C:\Windows\System32\YkzTuDp.exe
  2⤵
  PID:13196
- C:\Windows\System32\HGhGHlo.exe
  C:\Windows\System32\HGhGHlo.exe
  2⤵
  PID:13168
- C:\Windows\System32\chuqOPJ.exe
  C:\Windows\System32\chuqOPJ.exe
  2⤵
  PID:1508
- C:\Windows\System32\VtaHwtR.exe
  C:\Windows\System32\VtaHwtR.exe
  2⤵
  PID:5052
- C:\Windows\System32\bWebQQD.exe
  C:\Windows\System32\bWebQQD.exe
  2⤵
  PID:1356
- C:\Windows\System32\iVNvIuo.exe
  C:\Windows\System32\iVNvIuo.exe
  2⤵
  PID:12408
- C:\Windows\System32\AAEMeYs.exe
  C:\Windows\System32\AAEMeYs.exe
  2⤵
  PID:3396
- C:\Windows\System32\jrzuqxG.exe
  C:\Windows\System32\jrzuqxG.exe
  2⤵
  PID:12508
- C:\Windows\System32\jLzdqOl.exe
  C:\Windows\System32\jLzdqOl.exe
  2⤵
  PID:5596
- C:\Windows\System32\xTEUNVU.exe
  C:\Windows\System32\xTEUNVU.exe
  2⤵
  PID:4456
- C:\Windows\System32\stupoqz.exe
  C:\Windows\System32\stupoqz.exe
  2⤵
  PID:12764
- C:\Windows\System32\mEAmEca.exe
  C:\Windows\System32\mEAmEca.exe
  2⤵
  PID:2828
- C:\Windows\System32\GAMhlEo.exe
  C:\Windows\System32\GAMhlEo.exe
  2⤵
  PID:12836
- C:\Windows\System32\VUxAVzL.exe
  C:\Windows\System32\VUxAVzL.exe
  2⤵
  PID:5816
- C:\Windows\System32\swZiDzB.exe
  C:\Windows\System32\swZiDzB.exe
  2⤵
  PID:12856
- C:\Windows\System32\HnODmQW.exe
  C:\Windows\System32\HnODmQW.exe
  2⤵
  PID:12860
- C:\Windows\System32\GZrcBpv.exe
  C:\Windows\System32\GZrcBpv.exe
  2⤵
  PID:12948
- C:\Windows\System32\TrzaIYV.exe
  C:\Windows\System32\TrzaIYV.exe
  2⤵
  PID:5872
- C:\Windows\System32\bKjLwWc.exe
  C:\Windows\System32\bKjLwWc.exe
  2⤵
  PID:12952
- C:\Windows\System32\DqpXwbE.exe
  C:\Windows\System32\DqpXwbE.exe
  2⤵
  PID:13076
- C:\Windows\System32\qqawknu.exe
  C:\Windows\System32\qqawknu.exe
  2⤵
  PID:5940
- C:\Windows\System32\fNxdXWR.exe
  C:\Windows\System32\fNxdXWR.exe
  2⤵
  PID:6028
- C:\Windows\System32\cjUCqHv.exe
  C:\Windows\System32\cjUCqHv.exe
  2⤵
  PID:6080
- C:\Windows\System32\SQpUmVY.exe
  C:\Windows\System32\SQpUmVY.exe
  2⤵
  PID:6136
- C:\Windows\System32\EnVOCnV.exe
  C:\Windows\System32\EnVOCnV.exe
  2⤵
  PID:13020
- C:\Windows\System32\WgJbZgG.exe
  C:\Windows\System32\WgJbZgG.exe
  2⤵
  PID:13172
- C:\Windows\System32\dpJWqBG.exe
  C:\Windows\System32\dpJWqBG.exe
  2⤵
  PID:5180
- C:\Windows\System32\GcXKhvk.exe
  C:\Windows\System32\GcXKhvk.exe
  2⤵
  PID:13068
- C:\Windows\System32\vxqKSWh.exe
  C:\Windows\System32\vxqKSWh.exe
  2⤵
  PID:736
- C:\Windows\System32\UVTauxN.exe
  C:\Windows\System32\UVTauxN.exe
  2⤵
  PID:5504
- C:\Windows\System32\vCnzGUb.exe
  C:\Windows\System32\vCnzGUb.exe
  2⤵
  PID:5704
- C:\Windows\System32\xLJBkin.exe
  C:\Windows\System32\xLJBkin.exe
  2⤵
  PID:4972
- C:\Windows\System32\QVctWJP.exe
  C:\Windows\System32\QVctWJP.exe
  2⤵
  PID:13240
- C:\Windows\System32\FGzABnC.exe
  C:\Windows\System32\FGzABnC.exe
  2⤵
  PID:6164
- C:\Windows\System32\OAezQTv.exe
  C:\Windows\System32\OAezQTv.exe
  2⤵
  PID:12924
- C:\Windows\System32\leonQwt.exe
  C:\Windows\System32\leonQwt.exe
  2⤵
  PID:636
- C:\Windows\System32\kvqDAJc.exe
  C:\Windows\System32\kvqDAJc.exe
  2⤵
  PID:3172
- C:\Windows\System32\uDWPhTL.exe
  C:\Windows\System32\uDWPhTL.exe
  2⤵
  PID:6448
- C:\Windows\System32\TxXbVFa.exe
  C:\Windows\System32\TxXbVFa.exe
  2⤵
  PID:2892
- C:\Windows\System32\EdNCgXU.exe
  C:\Windows\System32\EdNCgXU.exe
  2⤵
  PID:5360
- C:\Windows\System32\XtojmCR.exe
  C:\Windows\System32\XtojmCR.exe
  2⤵
  PID:3508
- C:\Windows\System32\LuEnKNk.exe
  C:\Windows\System32\LuEnKNk.exe
  2⤵
  PID:6584
- C:\Windows\System32\PPpuwZn.exe
  C:\Windows\System32\PPpuwZn.exe
  2⤵
  PID:12560
- C:\Windows\System32\nzrHsob.exe
  C:\Windows\System32\nzrHsob.exe
  2⤵
  PID:5592
- C:\Windows\System32\eqdSzRl.exe
  C:\Windows\System32\eqdSzRl.exe
  2⤵
  PID:3668
- C:\Windows\System32\VDlLvPj.exe
  C:\Windows\System32\VDlLvPj.exe
  2⤵
  PID:5740
- C:\Windows\System32\JkwaXzT.exe
  C:\Windows\System32\JkwaXzT.exe
  2⤵
  PID:12032
- C:\Windows\System32\coscSEe.exe
  C:\Windows\System32\coscSEe.exe
  2⤵
  PID:12456
- C:\Windows\System32\AJzAcjg.exe
  C:\Windows\System32\AJzAcjg.exe
  2⤵
  PID:3248
- C:\Windows\System32\oxvPHZI.exe
  C:\Windows\System32\oxvPHZI.exe
  2⤵
  PID:12816
- C:\Windows\System32\RYbAXyK.exe
  C:\Windows\System32\RYbAXyK.exe
  2⤵
  PID:4108
- C:\Windows\System32\yVdFWhz.exe
  C:\Windows\System32\yVdFWhz.exe
  2⤵
  PID:12956
- C:\Windows\System32\CyIIJZh.exe
  C:\Windows\System32\CyIIJZh.exe
  2⤵
  PID:12832
- C:\Windows\System32\NTefulo.exe
  C:\Windows\System32\NTefulo.exe
  2⤵
  PID:12720
- C:\Windows\System32\dmYwhgJ.exe
  C:\Windows\System32\dmYwhgJ.exe
  2⤵
  PID:1244
- C:\Windows\System32\DKsGjrr.exe
  C:\Windows\System32\DKsGjrr.exe
  2⤵
  PID:5468
- C:\Windows\System32\tiPztxe.exe
  C:\Windows\System32\tiPztxe.exe
  2⤵
  PID:5344
- C:\Windows\System32\XDfJawY.exe
  C:\Windows\System32\XDfJawY.exe
  2⤵
  PID:6308
- C:\Windows\System32\OqfBONJ.exe
  C:\Windows\System32\OqfBONJ.exe
  2⤵
  PID:3168
- C:\Windows\System32\YSqFFCa.exe
  C:\Windows\System32\YSqFFCa.exe
  2⤵
  PID:13256
- C:\Windows\System32\gWFeLfp.exe
  C:\Windows\System32\gWFeLfp.exe
  2⤵
  PID:6964
- C:\Windows\System32\PoEkOGS.exe
  C:\Windows\System32\PoEkOGS.exe
  2⤵
  PID:12440
- C:\Windows\System32\OQPQune.exe
  C:\Windows\System32\OQPQune.exe
  2⤵
  PID:5748
- C:\Windows\System32\eOLzSKM.exe
  C:\Windows\System32\eOLzSKM.exe
  2⤵
  PID:4956
- C:\Windows\System32\mHhsIPp.exe
  C:\Windows\System32\mHhsIPp.exe
  2⤵
  PID:13268
- C:\Windows\System32\lacWYDy.exe
  C:\Windows\System32\lacWYDy.exe
  2⤵
  PID:11028
- C:\Windows\System32\gOuGyvr.exe
  C:\Windows\System32\gOuGyvr.exe
  2⤵
  PID:13124
- C:\Windows\System32\sTbEZuW.exe
  C:\Windows\System32\sTbEZuW.exe
  2⤵
  PID:4692
- C:\Windows\System32\WmRWFuE.exe
  C:\Windows\System32\WmRWFuE.exe
  2⤵
  PID:8660
- C:\Windows\System32\GsVKAit.exe
  C:\Windows\System32\GsVKAit.exe
  2⤵
  PID:7948
- C:\Windows\System32\fMQMZbf.exe
  C:\Windows\System32\fMQMZbf.exe
  2⤵
  PID:6032
- C:\Windows\System32\xghLAvM.exe
  C:\Windows\System32\xghLAvM.exe
  2⤵
  PID:796
- C:\Windows\System32\PkqlkZz.exe
  C:\Windows\System32\PkqlkZz.exe
  2⤵
  PID:6020
- C:\Windows\System32\ycSEIFX.exe
  C:\Windows\System32\ycSEIFX.exe
  2⤵
  PID:2688
- C:\Windows\System32\WovfomB.exe
  C:\Windows\System32\WovfomB.exe
  2⤵
  PID:5024
- C:\Windows\System32\PkMWNgC.exe
  C:\Windows\System32\PkMWNgC.exe
  2⤵
  PID:4636
- C:\Windows\System32\DOmAmhP.exe
  C:\Windows\System32\DOmAmhP.exe
  2⤵
  PID:3088
- C:\Windows\System32\nmaxhnN.exe
  C:\Windows\System32\nmaxhnN.exe
  2⤵
  PID:8628
- C:\Windows\System32\vAeBgYg.exe
  C:\Windows\System32\vAeBgYg.exe
  2⤵
  PID:6004
- C:\Windows\System32\vPFKsxZ.exe
  C:\Windows\System32\vPFKsxZ.exe
  2⤵
  PID:1860
- C:\Windows\System32\doQLcjz.exe
  C:\Windows\System32\doQLcjz.exe
  2⤵
  PID:6352
- C:\Windows\System32\JonpuWN.exe
  C:\Windows\System32\JonpuWN.exe
  2⤵
  PID:3400
- C:\Windows\System32\vixWYhf.exe
  C:\Windows\System32\vixWYhf.exe
  2⤵
  PID:3472
- C:\Windows\System32\HXUqiZY.exe
  C:\Windows\System32\HXUqiZY.exe
  2⤵
  PID:8056
- C:\Windows\System32\tbqNBxE.exe
  C:\Windows\System32\tbqNBxE.exe
  2⤵
  PID:10672
- C:\Windows\System32\STinnzD.exe
  C:\Windows\System32\STinnzD.exe
  2⤵
  PID:1044
- C:\Windows\System32\BijZfDZ.exe
  C:\Windows\System32\BijZfDZ.exe
  2⤵
  PID:6432
- C:\Windows\System32\WrTXHmm.exe
  C:\Windows\System32\WrTXHmm.exe
  2⤵
  PID:13340
- C:\Windows\System32\gvmGoBM.exe
  C:\Windows\System32\gvmGoBM.exe
  2⤵
  PID:13396
- C:\Windows\System32\iiIEjja.exe
  C:\Windows\System32\iiIEjja.exe
  2⤵
  PID:13424
- C:\Windows\System32\sUspgYr.exe
  C:\Windows\System32\sUspgYr.exe
  2⤵
  PID:13440
- C:\Windows\System32\FspFUZA.exe
  C:\Windows\System32\FspFUZA.exe
  2⤵
  PID:13464
- C:\Windows\System32\eOjpuqg.exe
  C:\Windows\System32\eOjpuqg.exe
  2⤵
  PID:13612
- C:\Windows\System32\EIPuMhC.exe
  C:\Windows\System32\EIPuMhC.exe
  2⤵
  PID:13628
- C:\Windows\System32\svYSjUm.exe
  C:\Windows\System32\svYSjUm.exe
  2⤵
  PID:13648
- C:\Windows\System32\sBsgGsX.exe
  C:\Windows\System32\sBsgGsX.exe
  2⤵
  PID:13672
- C:\Windows\System32\eTFGdUv.exe
  C:\Windows\System32\eTFGdUv.exe
  2⤵
  PID:13724
- C:\Windows\System32\ykfvyXP.exe
  C:\Windows\System32\ykfvyXP.exe
  2⤵
  PID:13740
- C:\Windows\System32\MGbYvhz.exe
  C:\Windows\System32\MGbYvhz.exe
  2⤵
  PID:13756
- C:\Windows\System32\zaDSVMl.exe
  C:\Windows\System32\zaDSVMl.exe
  2⤵
  PID:13772
- C:\Windows\System32\dnFDvoR.exe
  C:\Windows\System32\dnFDvoR.exe
  2⤵
  PID:13848
- C:\Windows\System32\flxWyzA.exe
  C:\Windows\System32\flxWyzA.exe
  2⤵
  PID:13912
- C:\Windows\System32\bRTjCRl.exe
  C:\Windows\System32\bRTjCRl.exe
  2⤵
  PID:13984
- C:\Windows\System32\sTUBJKX.exe
  C:\Windows\System32\sTUBJKX.exe
  2⤵
  PID:14004
- C:\Windows\System32\Ncflrfv.exe
  C:\Windows\System32\Ncflrfv.exe
  2⤵
  PID:14048
- C:\Windows\System32\VzybTKU.exe
  C:\Windows\System32\VzybTKU.exe
  2⤵
  PID:14084
- C:\Windows\System32\BRJnRhp.exe
  C:\Windows\System32\BRJnRhp.exe
  2⤵
  PID:14108
- C:\Windows\System32\NfrsXBk.exe
  C:\Windows\System32\NfrsXBk.exe
  2⤵
  PID:14140
- C:\Windows\System32\XqEvZVP.exe
  C:\Windows\System32\XqEvZVP.exe
  2⤵
  PID:14160
- C:\Windows\System32\xKXrThv.exe
  C:\Windows\System32\xKXrThv.exe
  2⤵
  PID:14200
- C:\Windows\System32\rneEoPM.exe
  C:\Windows\System32\rneEoPM.exe
  2⤵
  PID:14220
- C:\Windows\System32\cXdXhFE.exe
  C:\Windows\System32\cXdXhFE.exe
  2⤵
  PID:14248
- C:\Windows\System32\LPSpdeT.exe
  C:\Windows\System32\LPSpdeT.exe
  2⤵
  PID:14268
- C:\Windows\System32\xhBIxGo.exe
  C:\Windows\System32\xhBIxGo.exe
  2⤵
  PID:14296
- C:\Windows\System32\TlaBfvX.exe
  C:\Windows\System32\TlaBfvX.exe
  2⤵
  PID:14312
- C:\Windows\System32\xkWWgmG.exe
  C:\Windows\System32\xkWWgmG.exe
  2⤵
  PID:13348
- C:\Windows\System32\yLzRgcT.exe
  C:\Windows\System32\yLzRgcT.exe
  2⤵
  PID:6684
- C:\Windows\System32\NotIiuO.exe
  C:\Windows\System32\NotIiuO.exe
  2⤵
  PID:3412
- C:\Windows\System32\vBnntRs.exe
  C:\Windows\System32\vBnntRs.exe
  2⤵
  PID:13320
- C:\Windows\System32\RSaafuK.exe
  C:\Windows\System32\RSaafuK.exe
  2⤵
  PID:5152
- C:\Windows\System32\HAUcrlH.exe
  C:\Windows\System32\HAUcrlH.exe
  2⤵
  PID:13336
- C:\Windows\System32\pJOKgcJ.exe
  C:\Windows\System32\pJOKgcJ.exe
  2⤵
  PID:13392
- C:\Windows\System32\ZRJIpom.exe
  C:\Windows\System32\ZRJIpom.exe
  2⤵
  PID:13532
- C:\Windows\System32\ciJZOhv.exe
  C:\Windows\System32\ciJZOhv.exe
  2⤵
  PID:13572
- C:\Windows\System32\PKokQuT.exe
  C:\Windows\System32\PKokQuT.exe
  2⤵
  PID:13620
- C:\Windows\System32\iRBZcMN.exe
  C:\Windows\System32\iRBZcMN.exe
  2⤵
  PID:13560
- C:\Windows\System32\uTNyXVA.exe
  C:\Windows\System32\uTNyXVA.exe
  2⤵
  PID:13540
- C:\Windows\System32\CIddewr.exe
  C:\Windows\System32\CIddewr.exe
  2⤵
  PID:13768
- C:\Windows\System32\hwRJluV.exe
  C:\Windows\System32\hwRJluV.exe
  2⤵
  PID:13684
- C:\Windows\System32\cqKHKeK.exe
  C:\Windows\System32\cqKHKeK.exe
  2⤵
  PID:5404
- C:\Windows\System32\AhAQhor.exe
  C:\Windows\System32\AhAQhor.exe
  2⤵
  PID:5456
- C:\Windows\System32\Cafxqym.exe
  C:\Windows\System32\Cafxqym.exe
  2⤵
  PID:14012
- C:\Windows\System32\AOIaeee.exe
  C:\Windows\System32\AOIaeee.exe
  2⤵
  PID:9100
- C:\Windows\System32\XdixmSJ.exe
  C:\Windows\System32\XdixmSJ.exe
  2⤵
  PID:14096
- C:\Windows\System32\gvYZpAz.exe
  C:\Windows\System32\gvYZpAz.exe
  2⤵
  PID:14120
- C:\Windows\System32\wfBvdIS.exe
  C:\Windows\System32\wfBvdIS.exe
  2⤵
  PID:5644
- C:\Windows\System32\cffJYEz.exe
  C:\Windows\System32\cffJYEz.exe
  2⤵
  PID:14236
- C:\Windows\System32\OdohTvv.exe
  C:\Windows\System32\OdohTvv.exe
  2⤵
  PID:5920
- C:\Windows\System32\MKZozLm.exe
  C:\Windows\System32\MKZozLm.exe
  2⤵
  PID:8912
- C:\Windows\System32\rhfUiHA.exe
  C:\Windows\System32\rhfUiHA.exe
  2⤵
  PID:13480
- C:\Windows\System32\mjLksoI.exe
  C:\Windows\System32\mjLksoI.exe
  2⤵
  PID:13664
- C:\Windows\System32\WZMKQza.exe
  C:\Windows\System32\WZMKQza.exe
  2⤵
  PID:13680
- C:\Windows\System32\AhyJGsI.exe
  C:\Windows\System32\AhyJGsI.exe
  2⤵
  PID:13604
- C:\Windows\System32\IIRtdKn.exe
  C:\Windows\System32\IIRtdKn.exe
  2⤵
  PID:13980
- C:\Windows\System32\pmuguyK.exe
  C:\Windows\System32\pmuguyK.exe
  2⤵
  PID:14072
- C:\Windows\System32\ByrgtKg.exe
  C:\Windows\System32\ByrgtKg.exe
  2⤵
  PID:14032
- C:\Windows\System32\wAMJUrx.exe
  C:\Windows\System32\wAMJUrx.exe
  2⤵
  PID:14212
- C:\Windows\System32\RAvRsdG.exe
  C:\Windows\System32\RAvRsdG.exe
  2⤵
  PID:14276
- C:\Windows\System32\qwxWWRP.exe
  C:\Windows\System32\qwxWWRP.exe
  2⤵
  PID:13368
- C:\Windows\System32\GngElBt.exe
  C:\Windows\System32\GngElBt.exe
  2⤵
  PID:832
- C:\Windows\System32\kISZlmA.exe
  C:\Windows\System32\kISZlmA.exe
  2⤵
  PID:4488
- C:\Windows\System32\bQCliPf.exe
  C:\Windows\System32\bQCliPf.exe
  2⤵
  PID:13688
- C:\Windows\System32\RqLJNGH.exe
  C:\Windows\System32\RqLJNGH.exe
  2⤵
  PID:13968
- C:\Windows\System32\mkXyHwM.exe
  C:\Windows\System32\mkXyHwM.exe
  2⤵
  PID:5424
- C:\Windows\System32\oqlvkgI.exe
  C:\Windows\System32\oqlvkgI.exe
  2⤵
  PID:14304
- C:\Windows\System32\uQsecpi.exe
  C:\Windows\System32\uQsecpi.exe
  2⤵
  PID:14320
- C:\Windows\System32\NwpuLjy.exe
  C:\Windows\System32\NwpuLjy.exe
  2⤵
  PID:6208
- C:\Windows\System32\FONtdRw.exe
  C:\Windows\System32\FONtdRw.exe
  2⤵
  PID:6232
- C:\Windows\System32\gnMXwej.exe
  C:\Windows\System32\gnMXwej.exe
  2⤵
  PID:6236
- C:\Windows\System32\EhUdimi.exe
  C:\Windows\System32\EhUdimi.exe
  2⤵
  PID:13696
- C:\Windows\System32\FfUOTUD.exe
  C:\Windows\System32\FfUOTUD.exe
  2⤵
  PID:13520
- C:\Windows\System32\ZyvfIut.exe
  C:\Windows\System32\ZyvfIut.exe
  2⤵
  PID:6316
- C:\Windows\System32\PKqwBQp.exe
  C:\Windows\System32\PKqwBQp.exe
  2⤵
  PID:6360
- C:\Windows\System32\gjJuLvn.exe
  C:\Windows\System32\gjJuLvn.exe
  2⤵
  PID:5744
- C:\Windows\System32\fjkQLJI.exe
  C:\Windows\System32\fjkQLJI.exe
  2⤵
  PID:9972
- C:\Windows\System32\UdBXmfw.exe
  C:\Windows\System32\UdBXmfw.exe
  2⤵
  PID:6452
- C:\Windows\System32\GIzBlDq.exe
  C:\Windows\System32\GIzBlDq.exe
  2⤵
  PID:13748
- C:\Windows\System32\lsojxRP.exe
  C:\Windows\System32\lsojxRP.exe
  2⤵
  PID:5512
- C:\Windows\System32\DkISzJq.exe
  C:\Windows\System32\DkISzJq.exe
  2⤵
  PID:6340
- C:\Windows\System32\CsYswgV.exe
  C:\Windows\System32\CsYswgV.exe
  2⤵
  PID:14360
- C:\Windows\System32\EhmEhuC.exe
  C:\Windows\System32\EhmEhuC.exe
  2⤵
  PID:14380
- C:\Windows\System32\hsolDTK.exe
  C:\Windows\System32\hsolDTK.exe
  2⤵
  PID:14672
- C:\Windows\System32\fDozYsC.exe
  C:\Windows\System32\fDozYsC.exe
  2⤵
  PID:14692
- C:\Windows\System32\lVHOANZ.exe
  C:\Windows\System32\lVHOANZ.exe
  2⤵
  PID:14712
- C:\Windows\System32\CcSxCDj.exe
  C:\Windows\System32\CcSxCDj.exe
  2⤵
  PID:14740
- C:\Windows\System32\KHPEDty.exe
  C:\Windows\System32\KHPEDty.exe
  2⤵
  PID:14800
- C:\Windows\System32\YgjQQow.exe
  C:\Windows\System32\YgjQQow.exe
  2⤵
  PID:14820
- C:\Windows\System32\xHmhGXP.exe
  C:\Windows\System32\xHmhGXP.exe
  2⤵
  PID:14892
- C:\Windows\System32\kodYpdw.exe
  C:\Windows\System32\kodYpdw.exe
  2⤵
  PID:14948
- C:\Windows\System32\QQGydSl.exe
  C:\Windows\System32\QQGydSl.exe
  2⤵
  PID:14964
- C:\Windows\System32\WILhTIb.exe
  C:\Windows\System32\WILhTIb.exe
  2⤵
  PID:15012
- C:\Windows\System32\VjRhRzL.exe
  C:\Windows\System32\VjRhRzL.exe
  2⤵
  PID:15028
- C:\Windows\System32\BitZCjm.exe
  C:\Windows\System32\BitZCjm.exe
  2⤵
  PID:15060
- C:\Windows\System32\DRDWwOJ.exe
  C:\Windows\System32\DRDWwOJ.exe
  2⤵
  PID:15124
- C:\Windows\System32\QaUPtWT.exe
  C:\Windows\System32\QaUPtWT.exe
  2⤵
  PID:15152
- C:\Windows\System32\NzHZcqw.exe
  C:\Windows\System32\NzHZcqw.exe
  2⤵
  PID:15168
- C:\Windows\System32\dpnVsuD.exe
  C:\Windows\System32\dpnVsuD.exe
  2⤵
  PID:15204
- C:\Windows\System32\uTRebHm.exe
  C:\Windows\System32\uTRebHm.exe
  2⤵
  PID:15228
- C:\Windows\System32\wXypDud.exe
  C:\Windows\System32\wXypDud.exe
  2⤵
  PID:15268
- C:\Windows\System32\jKXyQrI.exe
  C:\Windows\System32\jKXyQrI.exe
  2⤵
  PID:15300
- C:\Windows\System32\xiYCClk.exe
  C:\Windows\System32\xiYCClk.exe
  2⤵
  PID:15320
- C:\Windows\System32\yBwbwTT.exe
  C:\Windows\System32\yBwbwTT.exe
  2⤵
  PID:6944
- C:\Windows\System32\kKmIwox.exe
  C:\Windows\System32\kKmIwox.exe
  2⤵
  PID:1336
- C:\Windows\System32\hNqOjGN.exe
  C:\Windows\System32\hNqOjGN.exe
  2⤵
  PID:6920
- C:\Windows\System32\xHcnizg.exe
  C:\Windows\System32\xHcnizg.exe
  2⤵
  PID:7520
- C:\Windows\System32\fEGXgKr.exe
  C:\Windows\System32\fEGXgKr.exe
  2⤵
  PID:6916
- C:\Windows\System32\pZpLfEA.exe
  C:\Windows\System32\pZpLfEA.exe
  2⤵
  PID:6484
- C:\Windows\System32\kaWrHLx.exe
  C:\Windows\System32\kaWrHLx.exe
  2⤵
  PID:14460
- C:\Windows\System32\TZBYkHY.exe
  C:\Windows\System32\TZBYkHY.exe
  2⤵
  PID:6424
- C:\Windows\System32\BayCJPU.exe
  C:\Windows\System32\BayCJPU.exe
  2⤵
  PID:6480
- C:\Windows\System32\QpYqaWn.exe
  C:\Windows\System32\QpYqaWn.exe
  2⤵
  PID:7676
- C:\Windows\System32\dHonNUb.exe
  C:\Windows\System32\dHonNUb.exe
  2⤵
  PID:6200
- C:\Windows\System32\YmGjEtK.exe
  C:\Windows\System32\YmGjEtK.exe
  2⤵
  PID:6672
- C:\Windows\System32\hkLDsTp.exe
  C:\Windows\System32\hkLDsTp.exe
  2⤵
  PID:7116
- C:\Windows\System32\RFWFDhg.exe
  C:\Windows\System32\RFWFDhg.exe
  2⤵
  PID:6392
- C:\Windows\System32\YoLpQwj.exe
  C:\Windows\System32\YoLpQwj.exe
  2⤵
  PID:6884
- C:\Windows\System32\RJFmiWw.exe
  C:\Windows\System32\RJFmiWw.exe
  2⤵
  PID:6348
- C:\Windows\System32\aBtCIfJ.exe
  C:\Windows\System32\aBtCIfJ.exe
  2⤵
  PID:7088
- C:\Windows\System32\CJEZMrY.exe
  C:\Windows\System32\CJEZMrY.exe
  2⤵
  PID:7388
- C:\Windows\System32\mtUIRiy.exe
  C:\Windows\System32\mtUIRiy.exe
  2⤵
  PID:14428
- C:\Windows\System32\ivMzEaZ.exe
  C:\Windows\System32\ivMzEaZ.exe
  2⤵
  PID:7276
- C:\Windows\System32\BWvicpE.exe
  C:\Windows\System32\BWvicpE.exe
  2⤵
  PID:7432
- C:\Windows\System32\CnbrdXR.exe
  C:\Windows\System32\CnbrdXR.exe
  2⤵
  PID:7052
- C:\Windows\System32\XauRvAn.exe
  C:\Windows\System32\XauRvAn.exe
  2⤵
  PID:14520
- C:\Windows\System32\kysRrPE.exe
  C:\Windows\System32\kysRrPE.exe
  2⤵
  PID:14560
- C:\Windows\System32\uXynYTV.exe
  C:\Windows\System32\uXynYTV.exe
  2⤵
  PID:14640
- C:\Windows\System32\ROKjhfd.exe
  C:\Windows\System32\ROKjhfd.exe
  2⤵
  PID:7916
- C:\Windows\System32\mpEDlKs.exe
  C:\Windows\System32\mpEDlKs.exe
  2⤵
  PID:7868
- C:\Windows\System32\aMTYBOZ.exe
  C:\Windows\System32\aMTYBOZ.exe
  2⤵
  PID:7780
- C:\Windows\System32\MMmGlJQ.exe
  C:\Windows\System32\MMmGlJQ.exe
  2⤵
  PID:7324
- C:\Windows\System32\dlEuvIK.exe
  C:\Windows\System32\dlEuvIK.exe
  2⤵
  PID:7708
- C:\Windows\System32\zQnYiKZ.exe
  C:\Windows\System32\zQnYiKZ.exe
  2⤵
  PID:14556
- C:\Windows\System32\vwCPamA.exe
  C:\Windows\System32\vwCPamA.exe
  2⤵
  PID:14572
- C:\Windows\System32\XdjbJzz.exe
  C:\Windows\System32\XdjbJzz.exe
  2⤵
  PID:8168
- C:\Windows\System32\FnOangR.exe
  C:\Windows\System32\FnOangR.exe
  2⤵
  PID:7460
- C:\Windows\System32\BYIxcgo.exe
  C:\Windows\System32\BYIxcgo.exe
  2⤵
  PID:8156
- C:\Windows\System32\kICzsDF.exe
  C:\Windows\System32\kICzsDF.exe
  2⤵
  PID:8248
- C:\Windows\System32\rWyQQNN.exe
  C:\Windows\System32\rWyQQNN.exe
  2⤵
  PID:8240
- C:\Windows\System32\zjXWlik.exe
  C:\Windows\System32\zjXWlik.exe
  2⤵
  PID:8488
- C:\Windows\System32\CCOjnBv.exe
  C:\Windows\System32\CCOjnBv.exe
  2⤵
  PID:15020
- C:\Windows\System32\bgtUsiv.exe
  C:\Windows\System32\bgtUsiv.exe
  2⤵
  PID:11424
- C:\Windows\System32\JdxhYvs.exe
  C:\Windows\System32\JdxhYvs.exe
  2⤵
  PID:14980
- C:\Windows\System32\zKuSdoM.exe
  C:\Windows\System32\zKuSdoM.exe
  2⤵
  PID:15040
- C:\Windows\System32\PmqjpFZ.exe
  C:\Windows\System32\PmqjpFZ.exe
  2⤵
  PID:15044
- C:\Windows\System32\fpWWZeI.exe
  C:\Windows\System32\fpWWZeI.exe
  2⤵
  PID:8584
- C:\Windows\System32\TKJzYQr.exe
  C:\Windows\System32\TKJzYQr.exe
  2⤵
  PID:8552
- C:\Windows\System32\ESSnOrE.exe
  C:\Windows\System32\ESSnOrE.exe
  2⤵
  PID:15080
- C:\Windows\System32\DtwZgSH.exe
  C:\Windows\System32\DtwZgSH.exe
  2⤵
  PID:15108
- C:\Windows\System32\KykcDcL.exe
  C:\Windows\System32\KykcDcL.exe
  2⤵
  PID:15132
- C:\Windows\System32\byXzqSI.exe
  C:\Windows\System32\byXzqSI.exe
  2⤵
  PID:15148
- C:\Windows\System32\NpaTEjd.exe
  C:\Windows\System32\NpaTEjd.exe
  2⤵
  PID:11640
- C:\Windows\System32\ygVhEZI.exe
  C:\Windows\System32\ygVhEZI.exe
  2⤵
  PID:15196
- C:\Windows\System32\bGbOiKO.exe
  C:\Windows\System32\bGbOiKO.exe
  2⤵
  PID:8784
- C:\Windows\System32\UwApDhk.exe
  C:\Windows\System32\UwApDhk.exe
  2⤵
  PID:8716
- C:\Windows\System32\dunhKMX.exe
  C:\Windows\System32\dunhKMX.exe
  2⤵
  PID:15312
- C:\Windows\System32\cZjpUvn.exe
  C:\Windows\System32\cZjpUvn.exe
  2⤵
  PID:8812
- C:\Windows\System32\tluaLvi.exe
  C:\Windows\System32\tluaLvi.exe
  2⤵
  PID:15344
- C:\Windows\System32\AdcNbZR.exe
  C:\Windows\System32\AdcNbZR.exe
  2⤵
  PID:7564
- C:\Windows\System32\kymbLNd.exe
  C:\Windows\System32\kymbLNd.exe
  2⤵
  PID:6456
- C:\Windows\System32\gEbpvID.exe
  C:\Windows\System32\gEbpvID.exe
  2⤵
  PID:9772
- C:\Windows\System32\nwwhKxB.exe
  C:\Windows\System32\nwwhKxB.exe
  2⤵
  PID:5508
- C:\Windows\System32\jomOoxo.exe
  C:\Windows\System32\jomOoxo.exe
  2⤵
  PID:9156
- C:\Windows\System32\UsmIZOw.exe
  C:\Windows\System32\UsmIZOw.exe
  2⤵
  PID:9092
- C:\Windows\System32\UOlBezP.exe
  C:\Windows\System32\UOlBezP.exe
  2⤵
  PID:7160
- C:\Windows\System32\nFpLSNo.exe
  C:\Windows\System32\nFpLSNo.exe
  2⤵
  PID:7072
- C:\Windows\System32\AlEnnTt.exe
  C:\Windows\System32\AlEnnTt.exe
  2⤵
  PID:10128
- C:\Windows\System32\DuQCTde.exe
  C:\Windows\System32\DuQCTde.exe
  2⤵
  PID:14424
- C:\Windows\System32\Lmfvrzh.exe
  C:\Windows\System32\Lmfvrzh.exe
  2⤵
  PID:7024
- C:\Windows\System32\YLfSrYb.exe
  C:\Windows\System32\YLfSrYb.exe
  2⤵
  PID:6924
- C:\Windows\System32\jMlpqfj.exe
  C:\Windows\System32\jMlpqfj.exe
  2⤵
  PID:8476
- C:\Windows\System32\epodBHA.exe
  C:\Windows\System32\epodBHA.exe
  2⤵
  PID:7368
- C:\Windows\System32\MDwOftE.exe
  C:\Windows\System32\MDwOftE.exe
  2⤵
  PID:6752
- C:\Windows\System32\rTLQYoU.exe
  C:\Windows\System32\rTLQYoU.exe
  2⤵
  PID:8560
- C:\Windows\System32\iXlaAuS.exe
  C:\Windows\System32\iXlaAuS.exe
  2⤵
  PID:14504
- C:\Windows\System32\lrNshdf.exe
  C:\Windows\System32\lrNshdf.exe
  2⤵
  PID:14432
- C:\Windows\System32\VzBKBQj.exe
  C:\Windows\System32\VzBKBQj.exe
  2⤵
  PID:8852
- C:\Windows\System32\XDhdbNa.exe
  C:\Windows\System32\XDhdbNa.exe
  2⤵
  PID:14508
- C:\Windows\System32\rSCIWFe.exe
  C:\Windows\System32\rSCIWFe.exe
  2⤵
  PID:8640
- C:\Windows\System32\CrcFuXW.exe
  C:\Windows\System32\CrcFuXW.exe
  2⤵
  PID:8492
- C:\Windows\System32\aCmLwsV.exe
  C:\Windows\System32\aCmLwsV.exe
  2⤵
  PID:6772
- C:\Windows\System32\jwoLuZG.exe
  C:\Windows\System32\jwoLuZG.exe
  2⤵
  PID:7268
- C:\Windows\System32\pObwvjG.exe
  C:\Windows\System32\pObwvjG.exe
  2⤵
  PID:7640
- C:\Windows\System32\kaLtTXH.exe
  C:\Windows\System32\kaLtTXH.exe
  2⤵
  PID:14764
- C:\Windows\System32\XlJjBEL.exe
  C:\Windows\System32\XlJjBEL.exe
  2⤵
  PID:8376
- C:\Windows\System32\fyOJDdH.exe
  C:\Windows\System32\fyOJDdH.exe
  2⤵
  PID:8336
- C:\Windows\System32\PTpeRvx.exe
  C:\Windows\System32\PTpeRvx.exe
  2⤵
  PID:14884
- C:\Windows\System32\QjQZHJL.exe
  C:\Windows\System32\QjQZHJL.exe
  2⤵
  PID:8448
- C:\Windows\System32\AglRkNM.exe
  C:\Windows\System32\AglRkNM.exe
  2⤵
  PID:8440
- C:\Windows\System32\loQdtjQ.exe
  C:\Windows\System32\loQdtjQ.exe
  2⤵
  PID:15284
- C:\Windows\System32\cTTOhXK.exe
  C:\Windows\System32\cTTOhXK.exe
  2⤵
  PID:15036
- C:\Windows\System32\NYSuDhJ.exe
  C:\Windows\System32\NYSuDhJ.exe
  2⤵
  PID:8544
- C:\Windows\System32\cPxsDKJ.exe
  C:\Windows\System32\cPxsDKJ.exe
  2⤵
  PID:11560
- C:\Windows\System32\YmOrrIJ.exe
  C:\Windows\System32\YmOrrIJ.exe
  2⤵
  PID:15244
- C:\Windows\System32\hkCGjHq.exe
  C:\Windows\System32\hkCGjHq.exe
  2⤵
  PID:15276
- C:\Windows\System32\pFikmsl.exe
  C:\Windows\System32\pFikmsl.exe
  2⤵
  PID:9528
- C:\Windows\System32\vCCqZtz.exe
  C:\Windows\System32\vCCqZtz.exe
  2⤵
  PID:10216
- C:\Windows\System32\TQsOphp.exe
  C:\Windows\System32\TQsOphp.exe
  2⤵
  PID:8944
- C:\Windows\System32\xmhFcaE.exe
  C:\Windows\System32\xmhFcaE.exe
  2⤵
  PID:10136
- C:\Windows\System32\trERsCz.exe
  C:\Windows\System32\trERsCz.exe
  2⤵
  PID:9572
- C:\Windows\System32\sojppEI.exe
  C:\Windows\System32\sojppEI.exe
  2⤵
  PID:10040
- C:\Windows\System32\wEFDDdd.exe
  C:\Windows\System32\wEFDDdd.exe
  2⤵
  PID:15352
- C:\Windows\System32\tfyYhoA.exe
  C:\Windows\System32\tfyYhoA.exe
  2⤵
  PID:9788
- C:\Windows\System32\bfUhmIu.exe
  C:\Windows\System32\bfUhmIu.exe
  2⤵
  PID:6852
- C:\Windows\System32\YbfmhEQ.exe
  C:\Windows\System32\YbfmhEQ.exe
  2⤵
  PID:9068
- C:\Windows\System32\fpurRjs.exe
  C:\Windows\System32\fpurRjs.exe
  2⤵
  PID:8564
- C:\Windows\System32\rKftJua.exe
  C:\Windows\System32\rKftJua.exe
  2⤵
  PID:7040
- C:\Windows\System32\jmBHpaL.exe
  C:\Windows\System32\jmBHpaL.exe
  2⤵
  PID:8968
- C:\Windows\System32\VvpgAAD.exe
  C:\Windows\System32\VvpgAAD.exe
  2⤵
  PID:14452
- C:\Windows\System32\AMDrsxu.exe
  C:\Windows\System32\AMDrsxu.exe
  2⤵
  PID:7652
- C:\Windows\System32\NcTUbll.exe
  C:\Windows\System32\NcTUbll.exe
  2⤵
  PID:9116
- C:\Windows\System32\FfLuSWC.exe
  C:\Windows\System32\FfLuSWC.exe
  2⤵
  PID:7768
- C:\Windows\System32\BlNacxI.exe
  C:\Windows\System32\BlNacxI.exe
  2⤵
  PID:10024
- C:\Windows\System32\iSHSDdz.exe
  C:\Windows\System32\iSHSDdz.exe
  2⤵
  PID:7720
- C:\Windows\System32\lxKkmKk.exe
  C:\Windows\System32\lxKkmKk.exe
  2⤵
  PID:1136
- C:\Windows\System32\xnJrdMR.exe
  C:\Windows\System32\xnJrdMR.exe
  2⤵
  PID:14652
- C:\Windows\System32\PbVoQDx.exe
  C:\Windows\System32\PbVoQDx.exe
  2⤵
  PID:9220
- C:\Windows\System32\BhBFsip.exe
  C:\Windows\System32\BhBFsip.exe
  2⤵
  PID:9624
- C:\Windows\System32\pSbHTlL.exe
  C:\Windows\System32\pSbHTlL.exe
  2⤵
  PID:7756
- C:\Windows\System32\NyNIsHv.exe
  C:\Windows\System32\NyNIsHv.exe
  2⤵
  PID:8136
- C:\Windows\System32\OnCiHGR.exe
  C:\Windows\System32\OnCiHGR.exe
  2⤵
  PID:14760
- C:\Windows\System32\COhmObB.exe
  C:\Windows\System32\COhmObB.exe
  2⤵
  PID:8112
- C:\Windows\System32\AtusLnL.exe
  C:\Windows\System32\AtusLnL.exe
  2⤵
  PID:9712
- C:\Windows\System32\nulYtSk.exe
  C:\Windows\System32\nulYtSk.exe
  2⤵
  PID:10016
- C:\Windows\System32\RuVbpHN.exe
  C:\Windows\System32\RuVbpHN.exe
  2⤵
  PID:9656
- C:\Windows\System32\cUBGAvr.exe
  C:\Windows\System32\cUBGAvr.exe
  2⤵
  PID:10012
- C:\Windows\System32\gEMmTbC.exe
  C:\Windows\System32\gEMmTbC.exe
  2⤵
  PID:14928
- C:\Windows\System32\YPCqJRP.exe
  C:\Windows\System32\YPCqJRP.exe
  2⤵
  PID:10904
- C:\Windows\System32\gCumicD.exe
  C:\Windows\System32\gCumicD.exe
  2⤵
  PID:11360
- C:\Windows\System32\GeAXwGI.exe
  C:\Windows\System32\GeAXwGI.exe
  2⤵
  PID:15000
- C:\Windows\System32\CcvIylF.exe
  C:\Windows\System32\CcvIylF.exe
  2⤵
  PID:8708
- C:\Windows\System32\ceVCeLV.exe
  C:\Windows\System32\ceVCeLV.exe
  2⤵
  PID:9396
- C:\Windows\System32\peVilEZ.exe
  C:\Windows\System32\peVilEZ.exe
  2⤵
  PID:10976
- C:\Windows\System32\xbNmUTw.exe
  C:\Windows\System32\xbNmUTw.exe
  2⤵
  PID:9264
- C:\Windows\System32\IyCDXZr.exe
  C:\Windows\System32\IyCDXZr.exe
  2⤵
  PID:11048
- C:\Windows\System32\kqtdJnD.exe
  C:\Windows\System32\kqtdJnD.exe
  2⤵
  PID:9060
- C:\Windows\System32\UBpmxFV.exe
  C:\Windows\System32\UBpmxFV.exe
  2⤵
  PID:8436
- C:\Windows\System32\PuKrbsh.exe
  C:\Windows\System32\PuKrbsh.exe
  2⤵
  PID:9176
- C:\Windows\System32\GAjyHDV.exe
  C:\Windows\System32\GAjyHDV.exe
  2⤵
  PID:7156
- C:\Windows\System32\pFRAlvp.exe
  C:\Windows\System32\pFRAlvp.exe
  2⤵
  PID:11152
- C:\Windows\System32\NBUMjQz.exe
  C:\Windows\System32\NBUMjQz.exe
  2⤵
  PID:9616
- C:\Windows\System32\UEwNLeL.exe
  C:\Windows\System32\UEwNLeL.exe
  2⤵
  PID:11240
- C:\Windows\System32\BCoFHGj.exe
  C:\Windows\System32\BCoFHGj.exe
  2⤵
  PID:7516
- C:\Windows\System32\QWnrESc.exe
  C:\Windows\System32\QWnrESc.exe
  2⤵
  PID:10744
- C:\Windows\System32\XAhasyg.exe
  C:\Windows\System32\XAhasyg.exe
  2⤵
  PID:11016
- C:\Windows\System32\CkkHlwY.exe
  C:\Windows\System32\CkkHlwY.exe
  2⤵
  PID:11040
- C:\Windows\System32\XEFXwmx.exe
  C:\Windows\System32\XEFXwmx.exe
  2⤵
  PID:10912
- C:\Windows\System32\BjCuPBL.exe
  C:\Windows\System32\BjCuPBL.exe
  2⤵
  PID:11160
- C:\Windows\System32\BXsGLFf.exe
  C:\Windows\System32\BXsGLFf.exe
  2⤵
  PID:11192
- C:\Windows\System32\iZwdLyo.exe
  C:\Windows\System32\iZwdLyo.exe
  2⤵
  PID:10320
- C:\Windows\System32\WPpKUgt.exe
  C:\Windows\System32\WPpKUgt.exe
  2⤵
  PID:7744
- C:\Windows\System32\ygLVYuc.exe
  C:\Windows\System32\ygLVYuc.exe
  2⤵
  PID:9368
- C:\Windows\System32\rbjOJlC.exe
  C:\Windows\System32\rbjOJlC.exe
  2⤵
  PID:8180
- C:\Windows\System32\WBFsRWX.exe
  C:\Windows\System32\WBFsRWX.exe
  2⤵
  PID:9664
- C:\Windows\System32\GTICHJo.exe
  C:\Windows\System32\GTICHJo.exe
  2⤵
  PID:10572
- C:\Windows\System32\jKKiSNn.exe
  C:\Windows\System32\jKKiSNn.exe
  2⤵
  PID:11280
- C:\Windows\System32\eqXscKR.exe
  C:\Windows\System32\eqXscKR.exe
  2⤵
  PID:8608
- C:\Windows\System32\jrtnGVT.exe
  C:\Windows\System32\jrtnGVT.exe
  2⤵
  PID:10628
- C:\Windows\System32\njwVXWg.exe
  C:\Windows\System32\njwVXWg.exe
  2⤵
  PID:10600
- C:\Windows\System32\JPKKnLg.exe
  C:\Windows\System32\JPKKnLg.exe
  2⤵
  PID:11460
- C:\Windows\System32\SMMdgBH.exe
  C:\Windows\System32\SMMdgBH.exe
  2⤵
  PID:11296
- C:\Windows\System32\MvQfLUD.exe
  C:\Windows\System32\MvQfLUD.exe
  2⤵
  PID:992
- C:\Windows\System32\inPUgjf.exe
  C:\Windows\System32\inPUgjf.exe
  2⤵
  PID:9836
- C:\Windows\System32\knZxmxG.exe
  C:\Windows\System32\knZxmxG.exe
  2⤵
  PID:11724
- C:\Windows\System32\LLtklxP.exe
  C:\Windows\System32\LLtklxP.exe
  2⤵
  PID:15004
- C:\Windows\System32\HYkcDuy.exe
  C:\Windows\System32\HYkcDuy.exe
  2⤵
  PID:11616
- C:\Windows\System32\UVkvZEm.exe
  C:\Windows\System32\UVkvZEm.exe
  2⤵
  PID:11580
- C:\Windows\System32\XWinWJv.exe
  C:\Windows\System32\XWinWJv.exe
  2⤵
  PID:10144
- C:\Windows\System32\IdoLVGC.exe
  C:\Windows\System32\IdoLVGC.exe
  2⤵
  PID:11636
- C:\Windows\System32\XMoZtoI.exe
  C:\Windows\System32\XMoZtoI.exe
  2⤵
  PID:15332
- C:\Windows\System32\obdSHQy.exe
  C:\Windows\System32\obdSHQy.exe
  2⤵
  PID:10972
- C:\Windows\System32\CWXxNXE.exe
  C:\Windows\System32\CWXxNXE.exe
  2⤵
  PID:6876
- C:\Windows\System32\wOUQWix.exe
  C:\Windows\System32\wOUQWix.exe
  2⤵
  PID:11108
- C:\Windows\System32\ZLEWcyT.exe
  C:\Windows\System32\ZLEWcyT.exe
  2⤵
  PID:9008
- C:\Windows\System32\czvYxbN.exe
  C:\Windows\System32\czvYxbN.exe
  2⤵
  PID:7804
- C:\Windows\System32\HeJleBU.exe
  C:\Windows\System32\HeJleBU.exe
  2⤵
  PID:11896
- C:\Windows\System32\QFerIaF.exe
  C:\Windows\System32\QFerIaF.exe
  2⤵
  PID:11220
- C:\Windows\System32\vkMcNCL.exe
  C:\Windows\System32\vkMcNCL.exe
  2⤵
  PID:9784
- C:\Windows\System32\fpWevnd.exe
  C:\Windows\System32\fpWevnd.exe
  2⤵
  PID:10748
- C:\Windows\System32\EsTZXrK.exe
  C:\Windows\System32\EsTZXrK.exe
  2⤵
  PID:10924
- C:\Windows\System32\RsDuQoB.exe
  C:\Windows\System32\RsDuQoB.exe
  2⤵
  PID:10416
- C:\Windows\System32\eoXVKsq.exe
  C:\Windows\System32\eoXVKsq.exe
  2⤵
  PID:12208
- C:\Windows\System32\mSAwhxV.exe
  C:\Windows\System32\mSAwhxV.exe
  2⤵
  PID:9560
- C:\Windows\System32\uwcisXq.exe
  C:\Windows\System32\uwcisXq.exe
  2⤵
  PID:14544
- C:\Windows\System32\WOoMuXA.exe
  C:\Windows\System32\WOoMuXA.exe
  2⤵
  PID:10812
- C:\Windows\System32\gFNRHOV.exe
  C:\Windows\System32\gFNRHOV.exe
  2⤵
  PID:14792
- C:\Windows\System32\marRPSS.exe
  C:\Windows\System32\marRPSS.exe
  2⤵
  PID:15292
- C:\Windows\System32\JirLJiV.exe
  C:\Windows\System32\JirLJiV.exe
  2⤵
  PID:11604
- C:\Windows\System32\yfYZVNP.exe
  C:\Windows\System32\yfYZVNP.exe
  2⤵
  PID:11676
- C:\Windows\System32\XzatrCU.exe
  C:\Windows\System32\XzatrCU.exe
  2⤵
  PID:11084
- C:\Windows\System32\yeFUUqU.exe
  C:\Windows\System32\yeFUUqU.exe
  2⤵
  PID:1984
- C:\Windows\System32\hBxjMBR.exe
  C:\Windows\System32\hBxjMBR.exe
  2⤵
  PID:11420
- C:\Windows\System32\OyywBct.exe
  C:\Windows\System32\OyywBct.exe
  2⤵
  PID:13260
- C:\Windows\System32\NuVatbr.exe
  C:\Windows\System32\NuVatbr.exe
  2⤵
  PID:4016
- C:\Windows\System32\OnnWStf.exe
  C:\Windows\System32\OnnWStf.exe
  2⤵
  PID:4676
- C:\Windows\System32\UPHnaIi.exe
  C:\Windows\System32\UPHnaIi.exe
  2⤵
  PID:10560
- C:\Windows\System32\kIixyFE.exe
  C:\Windows\System32\kIixyFE.exe
  2⤵
  PID:12364
- C:\Windows\System32\hvcwnNn.exe
  C:\Windows\System32\hvcwnNn.exe
  2⤵
  PID:8472
- C:\Windows\System32\dRAAqLH.exe
  C:\Windows\System32\dRAAqLH.exe
  2⤵
  PID:11064
- C:\Windows\System32\bqIdcbu.exe
  C:\Windows\System32\bqIdcbu.exe
  2⤵
  PID:11120
- C:\Windows\System32\uKeLCnM.exe
  C:\Windows\System32\uKeLCnM.exe
  2⤵
  PID:12372
- C:\Windows\System32\kQXoQJB.exe
  C:\Windows\System32\kQXoQJB.exe
  2⤵
  PID:11492
- C:\Windows\System32\kxNITKF.exe
  C:\Windows\System32\kxNITKF.exe
  2⤵
  PID:11504
- C:\Windows\System32\PfJUhTU.exe
  C:\Windows\System32\PfJUhTU.exe
  2⤵
  PID:11972
- C:\Windows\System32\WetiUhn.exe
  C:\Windows\System32\WetiUhn.exe
  2⤵
  PID:11884
- C:\Windows\System32\TmLqneC.exe
  C:\Windows\System32\TmLqneC.exe
  2⤵
  PID:11024
- C:\Windows\System32\UZSkasE.exe
  C:\Windows\System32\UZSkasE.exe
  2⤵
  PID:14984
- C:\Windows\System32\aEcFABi.exe
  C:\Windows\System32\aEcFABi.exe
  2⤵
  PID:12144
- C:\Windows\System32\CbLGNCs.exe
  C:\Windows\System32\CbLGNCs.exe
  2⤵
  PID:10932
- C:\Windows\System32\tXCdjjZ.exe
  C:\Windows\System32\tXCdjjZ.exe
  2⤵
  PID:14500
- C:\Windows\System32\gFSjVmp.exe
  C:\Windows\System32\gFSjVmp.exe
  2⤵
  PID:10852
- C:\Windows\System32\ttUovZp.exe
  C:\Windows\System32\ttUovZp.exe
  2⤵
  PID:6280
- C:\Windows\System32\QvdkDnv.exe
  C:\Windows\System32\QvdkDnv.exe
  2⤵
  PID:11524
- C:\Windows\System32\QotlctZ.exe
  C:\Windows\System32\QotlctZ.exe
  2⤵
  PID:11288
- C:\Windows\System32\hEPMqeZ.exe
  C:\Windows\System32\hEPMqeZ.exe
  2⤵
  PID:11944
- C:\Windows\System32\NHXZAMB.exe
  C:\Windows\System32\NHXZAMB.exe
  2⤵
  PID:10100
- C:\Windows\System32\kVolznb.exe
  C:\Windows\System32\kVolznb.exe
  2⤵
  PID:12168
- C:\Windows\System32\cXNvseO.exe
  C:\Windows\System32\cXNvseO.exe
  2⤵
  PID:12852
- C:\Windows\System32\VAxPxmo.exe
  C:\Windows\System32\VAxPxmo.exe
  2⤵
  PID:12484
- C:\Windows\System32\ssKHNHX.exe
  C:\Windows\System32\ssKHNHX.exe
  2⤵
  PID:12672
- C:\Windows\System32\CYTPsnE.exe
  C:\Windows\System32\CYTPsnE.exe
  2⤵
  PID:1968
- C:\Windows\System32\uYgApLq.exe
  C:\Windows\System32\uYgApLq.exe
  2⤵
  PID:12348
- C:\Windows\System32\dIDvOoy.exe
  C:\Windows\System32\dIDvOoy.exe
  2⤵
  PID:3764
- C:\Windows\System32\zQrvMLG.exe
  C:\Windows\System32\zQrvMLG.exe
  2⤵
  PID:11744
- C:\Windows\System32\UDTKVAE.exe
  C:\Windows\System32\UDTKVAE.exe
  2⤵
  PID:11512
- C:\Windows\System32\xLxcPbY.exe
  C:\Windows\System32\xLxcPbY.exe
  2⤵
  PID:7588
- C:\Windows\System32\tdkZIeE.exe
  C:\Windows\System32\tdkZIeE.exe
  2⤵
  PID:12900
- C:\Windows\System32\NYWHsDf.exe
  C:\Windows\System32\NYWHsDf.exe
  2⤵
  PID:2512
- C:\Windows\System32\uIcGfym.exe
  C:\Windows\System32\uIcGfym.exe
  2⤵
  PID:1716
- C:\Windows\System32\goGWEUx.exe
  C:\Windows\System32\goGWEUx.exe
  2⤵
  PID:12516
- C:\Windows\System32\MOHxgww.exe
  C:\Windows\System32\MOHxgww.exe
  2⤵
  PID:10700
- C:\Windows\System32\ADtwQvE.exe
  C:\Windows\System32\ADtwQvE.exe
  2⤵
  PID:13164
- C:\Windows\System32\AWxlppF.exe
  C:\Windows\System32\AWxlppF.exe
  2⤵
  PID:12692
- C:\Windows\System32\pIPTQhw.exe
  C:\Windows\System32\pIPTQhw.exe
  2⤵
  PID:15368
- C:\Windows\System32\EUTEpEr.exe
  C:\Windows\System32\EUTEpEr.exe
  2⤵
  PID:15388
- C:\Windows\System32\TydBRyu.exe
  C:\Windows\System32\TydBRyu.exe
  2⤵
  PID:15412
- C:\Windows\System32\LgCzyBe.exe
  C:\Windows\System32\LgCzyBe.exe
  2⤵
  PID:15432
- C:\Windows\System32\MbMtUZc.exe
  C:\Windows\System32\MbMtUZc.exe
  2⤵
  PID:15452
- C:\Windows\System32\XsFzOVK.exe
  C:\Windows\System32\XsFzOVK.exe
  2⤵
  PID:15472
- C:\Windows\System32\hDIWPsR.exe
  C:\Windows\System32\hDIWPsR.exe
  2⤵
  PID:15492
- C:\Windows\System32\fWKKuOR.exe
  C:\Windows\System32\fWKKuOR.exe
  2⤵
  PID:15512
- C:\Windows\System32\MDLQzfO.exe
  C:\Windows\System32\MDLQzfO.exe
  2⤵
  PID:15556
- C:\Windows\System32\jIVEAbw.exe
  C:\Windows\System32\jIVEAbw.exe
  2⤵
  PID:15584
- C:\Windows\System32\xKpkCFR.exe
  C:\Windows\System32\xKpkCFR.exe
  2⤵
  PID:15608
- C:\Windows\System32\cHaDluF.exe
  C:\Windows\System32\cHaDluF.exe
  2⤵
  PID:15664
- C:\Windows\System32\lfEGtsZ.exe
  C:\Windows\System32\lfEGtsZ.exe
  2⤵
  PID:15684
- C:\Windows\System32\HcawKBS.exe
  C:\Windows\System32\HcawKBS.exe
  2⤵
  PID:15708
- C:\Windows\System32\zRejPPh.exe
  C:\Windows\System32\zRejPPh.exe
  2⤵
  PID:15812
- C:\Windows\System32\JtpLGRF.exe
  C:\Windows\System32\JtpLGRF.exe
  2⤵
  PID:15840
- C:\Windows\System32\mjnbHqn.exe
  C:\Windows\System32\mjnbHqn.exe
  2⤵
  PID:15864
- C:\Windows\System32\rmXCfkX.exe
  C:\Windows\System32\rmXCfkX.exe
  2⤵
  PID:15884
- C:\Windows\System32\NCYfQvI.exe
  C:\Windows\System32\NCYfQvI.exe
  2⤵
  PID:15996
- C:\Windows\System32\TKtKkUF.exe
  C:\Windows\System32\TKtKkUF.exe
  2⤵
  PID:16028
- C:\Windows\System32\AailzUu.exe
  C:\Windows\System32\AailzUu.exe
  2⤵
  PID:16068
- C:\Windows\System32\EuWixtd.exe
  C:\Windows\System32\EuWixtd.exe
  2⤵
  PID:16084
- C:\Windows\System32\LgtUeeU.exe
  C:\Windows\System32\LgtUeeU.exe
  2⤵
  PID:16108
- C:\Windows\System32\vfirWCh.exe
  C:\Windows\System32\vfirWCh.exe
  2⤵
  PID:16124
- C:\Windows\System32\gHfMJsy.exe
  C:\Windows\System32\gHfMJsy.exe
  2⤵
  PID:16152
- C:\Windows\System32\EzdtGve.exe
  C:\Windows\System32\EzdtGve.exe
  2⤵
  PID:16188
- C:\Windows\System32\njUprvo.exe
  C:\Windows\System32\njUprvo.exe
  2⤵
  PID:16204
- C:\Windows\System32\YAfnduS.exe
  C:\Windows\System32\YAfnduS.exe
  2⤵
  PID:16232
- C:\Windows\System32\UHaKmAP.exe
  C:\Windows\System32\UHaKmAP.exe
  2⤵
  PID:16252
- C:\Windows\System32\PLcYwhL.exe
  C:\Windows\System32\PLcYwhL.exe
  2⤵
  PID:16332

C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --no-appcompat-clear --mojo-platform-channel-handle=5168 --field-trial-handle=2676,i,447940133669489189,1353734109898858672,262144 --variations-seed-version /prefetch:8
1⤵
PID:13096

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\BfpfGvl.exe

Filesize
1.1MB

MD5
c5e5610b5cd9c5a456765874f5f3d161

SHA1
d4784aa05da4bac2c6a6e0faf121d0feefdc9da5

SHA256
832f848afe084ad151e68c51a02c461330c921334499b04202dfd6bba140fd4f

SHA512
ee4a095a3e1b883b039e8e3e495fa4fbdcc5f8b690c99a43630505b5278e1aed92b09837e9901980f033905a1b64f4c104019c7cba9b20992ea074156dab88ec

Download Submit
C:\Windows\System32\Dvpcfcu.exe

Filesize
1.1MB

MD5
7ad56648df4f505b1eca8b2f58fa7b04

SHA1
1de86826c3afb2eeaedca302b56c13ab69716212

SHA256
3f8a443ed7be7b79a430f9196c98823a3d7bc949aa23b7e5e6ba1b491e2dcbb0

SHA512
852f95159f9ead36a3d86b34aac4bc5de2adea426d6974e0abb8cce3f20d40b8a6765cbafa4f2eb7c832339044f0ff2ae8ea04cf5bdaaeee4006e665762dde7c

Download Submit
C:\Windows\System32\GYVuIaX.exe

Filesize
1.1MB

MD5
9bac3d291d94e2ba5cc3bc20c7148634

SHA1
806c6dfdcb87fc930ad3c5306e62e1b752ec4120

SHA256
ede61028e05e9ccc0fa74092d92380f47abc8ec93b6fe70e84299d4e223b9452

SHA512
8257310ef9c2b9b1e1ef770dce34748ab9cdb5a69ede44cb5203954a19288a9a294d194182ef73c4a5d7f01b588a67a8fc52b654e396f0918f7770d97b2ffe18

Download Submit
C:\Windows\System32\HXgcuLN.exe

Filesize
1.1MB

MD5
c377146f8bfc05eeea6a97e13ebe73d9

SHA1
92c8ce8271cd264448411757096a6d0a9cac546c

SHA256
24a251aeac69828678445861d6248564a33e2ddb3c6bb55d5bcd0e92e44f8914

SHA512
fde4944a7e4e817290cd9b80aedc94b5494c753ae015428a49dfe3e7442f48f3e89774af6e02a50ff8a262b48375ad705ff015a86b0ff961c7dd11ead30a8fa8

Download Submit
C:\Windows\System32\IlKvtdg.exe

Filesize
1.1MB

MD5
ffbf10114f44567d582f5fd8da6e4d2c

SHA1
a5904ddf3f4c92064093ec7444520b2a464f9e8a

SHA256
2a3a54a96ebbe5dddf370d002eb2b19d22fde8c88863f9b2327d28e5152d4d20

SHA512
33f4059ba3e3804238afa2cd94a0c1f617f50d78cfaa86f83c65beb4d3ff862fd244ef2d677e32e7c26ae9a60b44f5037973571ea06e933fce767cc07c759f88

Download Submit
C:\Windows\System32\Lnyvklx.exe

Filesize
1.1MB

MD5
5ddd907b765e3dbe4a53b04e39006384

SHA1
ccbd23f9d2a48ce844ba9458ad27f8298a14d033

SHA256
6754a3f74626ed948cfa1ffd6173658b2f8cf70ad51a279d2bc744e796b5fc73

SHA512
3b0213d852f16bc9401070c2a5e4dc3a4e86b360a96b0e28a432437f7f03995098538a82d0efa8fa76b0805c1927c3f80d6fcf1eb885f42d9d0683be32d05524

Download Submit
C:\Windows\System32\LztRBLF.exe

Filesize
1.1MB

MD5
546030bef718fac25d7af82568810169

SHA1
4f326d3f30e754a46c47a818616bc4e70ce73f78

SHA256
4a2e6e9eeda153c7cdb5c6c9733a7a7395ac10cb4ecc9d33dfbd2138e7ce5a95

SHA512
09724da7cc7b3f1056c3c193fa6e836ae440f123e2ec6c601a3d98409a26c7060bb62b5bb2599e93d59119e5260574b8ea413c0b627c964fe995f3139189afc3

Download Submit
C:\Windows\System32\MrTWZIN.exe

Filesize
1.1MB

MD5
94aeca53899b6e9718bdc4ae8609088c

SHA1
bfdec9eba8c8f344854dc3834d7b12908ad4cac3

SHA256
87c8b5b54db065f985bf644ff2903d4f7fad54392235bba58c07ee2d3f8c0f0e

SHA512
e0508880e79943a7b2e802567decb1385fd832599972deb49c8ca1b5affe1c251f956eb99c292a39cd401cd4257c1d4cb75b036c18f0acb6eea9c4e2b160144e

Download Submit
C:\Windows\System32\PgBqFXC.exe

Filesize
1.1MB

MD5
377a3a266fccdeb3e5a288d9a251c49a

SHA1
96a4d011a3562359a89d1ab35bfdb5054462a647

SHA256
9386fe9c319cf1205458963f1deb01f108d3769b607608166be5a39fbe03c50a

SHA512
644c0e14329921d537afd58efcdb852f59e0f27f733e64cbc5c068ec1da7db777626894233807034db621a2309f09b3db496fe207a0a39807b65afbd07450601

Download Submit
C:\Windows\System32\RAaLHGa.exe

Filesize
1.1MB

MD5
013cef867ec386684bcfe7e7bbe10c96

SHA1
90f21f02e3e332b593b0cf44fbe98058efc8b616

SHA256
646f5aefb351d713705c4a767c68ad752cdffd2bbd04d2b143c6bf4f43e5e42e

SHA512
12c7ab901fc9724fcbff8bc06469831698f51d921725d7c7ea057854799265666ee0456186f4a25c8dc7ea336d32426b7c01766bae34474e9de1f35a857d847b

Download Submit
C:\Windows\System32\RXTvSWE.exe

Filesize
1.1MB

MD5
c6286190d85362c324d09ef2aa4b0b8d

SHA1
c30a7ffb028e4910b9797d211cc6fcc4e7986b5f

SHA256
400e2e5e2af9aa356a3c1029e857a603b8d47c614db5d8e93e39f3e7fdf42f53

SHA512
a8429c80244ea8d222a11d2cc56a09e15e0ffea99aa36d1226c41caf1101f528149878db27c8171e25a465c1dc0d95797de6fbf516ccf81fc4c8d11d87fbe46f

Download Submit
C:\Windows\System32\UorquQS.exe

Filesize
1.1MB

MD5
e735672a68bf1eb80354b144bf312c9a

SHA1
55fb7358c9e793c0301e4de68b4bbc6dcf9af9bf

SHA256
88922ca7266e7bcf6800301b8f215277e9bd50c6b34229acec675665b1755983

SHA512
b9ed35e3543df6b069469a26042d0eafba5086ae49f823091ec51ef824c42a5f2567a359acef1a00f88b0242fa2e8a889847d42808be3559b966c654c1e394a4

Download Submit
C:\Windows\System32\VMtWDxo.exe

Filesize
1.1MB

MD5
99f2317207bd4fef38a8c8ddd8ace7cd

SHA1
17ac3427a6848ea9bf6afe11967990dadad5a96f

SHA256
70831e9bf9f6e22ff01e8c04e6cc45ae27560fd87c00ba4d5789ffa0ebf62401

SHA512
2718a69915039793a482b79b9cb10d7e21cf2800acd61395641a425952f78ebe8a44461e2fc456a35c52a675cbf3087ffee489850b35e2618870cf2fe79d7be4

Download Submit
C:\Windows\System32\YBzurtN.exe

Filesize
1.1MB

MD5
554d6a7571842e6e30592e61cdb109e0

SHA1
f8f115d98193f419f38dd1cde97e49bc44ba1002

SHA256
f879d11cc6a6c3e415dbf8524e678747c81c2ca932b8355910abefdba2fb0088

SHA512
15eedd0134b27385ae348ded3a1d695ae1baae7b3e7455d8e11e6a30432abca8d17f73acd46336559ef0bc42f1cbf373b9c493bdf45dba7e44d2846100a4e58b

Download Submit
C:\Windows\System32\YKwZZgz.exe

Filesize
1.1MB

MD5
96755dfee8096c47bd21cfcd5452922b

SHA1
181568f304073aa1a7e55a572ad65c32eba2bea7

SHA256
5d5ba810d1bdca7b79e68d78d9686f601fca220c33b5bb647ec530970b8a2eb8

SHA512
656b8a6bf4a279505b2daacd0386bb4a8c629024067393abc6cee08ec682c8409880d035bfa61172524f19e3d960aed220c98fcdb18016d6b09b0b3b318b67c9

Download Submit
C:\Windows\System32\YPAKZOY.exe

Filesize
1.1MB

MD5
cefa6633412fcd590a445a4ea2f73ece

SHA1
d9f6235c706424b35a3e4764b54dfbc4cc3441c5

SHA256
2286c462cc6b7f536abd15598b5c22e18c77008616b45233e4319d94979e9127

SHA512
40809a076708fe798635ea054e97cde6368a1a7d502f254276bb2082ce128d851e0dcceac8ad2da3ca586c62cdbb06d9ab241c42fd1b6bcede3cd42b46266d6c

Download Submit
C:\Windows\System32\YoJYpkS.exe

Filesize
1.1MB

MD5
dcc01104cd2f42a8cfdd6445f83a8955

SHA1
90dd47e780fce911e6ba4b6639d79d9f69d195de

SHA256
8ec497442828232c60e63dee4e5bfab7b7b14992809580c4e5378296f7ce412f

SHA512
f2d6138ac2d574a635eceffa13c0be956440130288ef0ba600e59adbab2b15d915a49dc538f07db6a541bf651d2cdc0352c45117ae16269f35d0631fc13eacbc

Download Submit
C:\Windows\System32\ZeSzzxo.exe

Filesize
1.1MB

MD5
378b131e14d3e0c6b4586637856e5154

SHA1
3c1eb14f487f4b08a72df4d060e9512e8de720c8

SHA256
e0bb6b7dbb257df9ab336ddb595194956ef84df2d180bbdd0a49363be8606f22

SHA512
d395457a8973fcbcc2e42163f568d548d834451eade595da577abca5afd04864b0fc4f124c21601905c8d0f48aeebc9cab6932c4b432250dcfb61a422d30c524

Download Submit
C:\Windows\System32\fGGpQCa.exe

Filesize
1.1MB

MD5
4968b325be3a8f63db37b118a011b41d

SHA1
067fd4a159049b4fdf746d1b7efb8630b13a0031

SHA256
9e88c8f0ca3872329c50aed2c5e948b16ec133e14059c77974ccf97f0f9a0b13

SHA512
cc9e87c9df44827920c300b94d3975ead6d2f1490f1ea472d2fed51a42fc72aed0c28bf45ead1110cd921f6c05eb85ba865f9c71e40dad4876abc4f38f0c987b

Download Submit
C:\Windows\System32\fsXfvmk.exe

Filesize
1.1MB

MD5
175c3f767015435b4b06a781c31bf5e4

SHA1
8d9a32c66e83ea8c74afeb39440fcd704691c7a0

SHA256
e795bd0547a944f9a90e733314a6800103bea852a538922134304cc998d5218a

SHA512
91db71685d82ffa4e1700aba64ee491fd30c25b3667d74c0490a11072aea856564eb525db28081dc05a1201d3aa12f7a6670199ce70b8b4e353349593cb980a7

Download Submit
C:\Windows\System32\gnMBIPD.exe

Filesize
1.1MB

MD5
a325fd44d8cbe306894e36af1efcc265

SHA1
db686a9aeaae4ec2d2c56af9ccf0657acaec175c

SHA256
3600d99223b4197a77766fd1de7e5974e7959ce5b25b94719e3681891a55c94b

SHA512
ffe0fcae5f74ee34b3f8a489e66c6ed9bbd59f7176f821310bcb66a2c42a2f68b56ff0b3c8c4a53dc32e8bd27461e9e6b58bc8ad9f66cd53b2fd47c64788686e

Download Submit
C:\Windows\System32\lRjnkKY.exe

Filesize
1.1MB

MD5
e4fa32fdc433a0bf46a6102045bb1e88

SHA1
27b5d9acbbfadc3582ce8fa3d971f124c7a0f358

SHA256
9600286a489ddbbe7ff33178d7ea2721a2b4b31b9fa957052828e2a2b900ceb6

SHA512
de6da4afe9018827adfbf8ddcf6f8445c7327efdd48cab8192e2734f04b61b54e3fc06f02f6b6d123a23b840e5e63dbb4705a18337a276e47b94036edfd5a064

Download Submit
C:\Windows\System32\oARsCZG.exe

Filesize
1.1MB

MD5
b7f5b89dc210c34753627a44ed8d6e19

SHA1
bcdcc8c558ca280dfa6b4c9af727c1d0e2514088

SHA256
08de334f2a5dc19e0164413198ff762c52d9152e4b18aa6093aaa8dc30810734

SHA512
5ec6c2c8b849d017e542e0243940a6536a3989e7689c579a3ba9c6931ba88d658e789e62a58090351f7d0ca996a88cc6daeabe8f4212ceffa0c77c4900a64bcb

Download Submit
C:\Windows\System32\oQxSRfg.exe

Filesize
1.1MB

MD5
fbbf00791077c78d43a70d6e6786fe30

SHA1
6adb21468411c90302d6f065ae2a36637c1e57f7

SHA256
ced522e1e40cda1b6d92769139126e2abc9e44fb904deb2628ecf4ded0326557

SHA512
06facb7279906549edfe0dea0134d1026bc30404b4c0f1e9024f87c6cff01db994d09de9d256905783132ccbd27d600016a47af8bc4433a6c557e7315c4c399f

Download Submit
C:\Windows\System32\qTMgszf.exe

Filesize
1.1MB

MD5
eab39ebfa776a05de2740f28f8e20d5f

SHA1
5a55f1de79ec3c8981c41dab477a710d938fd79d

SHA256
36b544cd8bea3db2469d9076cc209b0927e4cf30539e3993990295d934e2e88a

SHA512
18b275fe7cd530f5d91d29697b9f6d5822a8de894f30321e2fd6c372cf751211b68ac65b9ad10b49ef3bc2f8ee1537ae0d420c6c8a66c8c12b389a834df9b4d4

Download Submit
C:\Windows\System32\rLNmwuK.exe

Filesize
1.1MB

MD5
606ba0a6c29b56ead94cad5195055b06

SHA1
abdcdef44cf966be6ae4516f06e40a3d02fdc8d2

SHA256
a29d5152bf6db4df1f7f7b07ae0407fd4d92485fe4cf8c4ca5af7669c46749dc

SHA512
78e9b020c849d89764800a305330d2256ce3b05e9cfe73ea356e8f2ad0080dbd470461cc56e23a78955d3964b18671e5f67ac7bda3f069ddd69ffed268c07c78

Download Submit
C:\Windows\System32\sVvzBEg.exe

Filesize
1.1MB

MD5
1addca26ac3ed2be76c3f4cbeae3d69b

SHA1
0f32d081309ccb53650cf62ac75cb185e5abd2df

SHA256
45baf1eb3483c1e886f2504c6b6cfcd80d611b9a7753e3028f84ffa5e11514fe

SHA512
f4b93d9ff8eeec2dc40e8437e5d142460dc511722c6f0f2a0c3731451e114fd206e445b38436a0b1e904913f6498f18a61ff21804109b08fc7e48a3f4fd7e992

Download Submit
C:\Windows\System32\tdGeQup.exe

Filesize
1.1MB

MD5
edeb2fc4018a2c3021f20d1f06e9cf01

SHA1
ac89ec7b42412dccb7660a8d7ec5fb326295334d

SHA256
0350ef65bc2f452cc3eaf44b8cf1b6348985e75bd8de4e6d3fec30b491db4441

SHA512
934137ae8c419a706d49714a7f02f1ce8ef9e00b8cd257e244e804da6e6ddd659fa8ad26293be84d11dcd3bbb7e99cc0215fbd70163dbe10431ee5dae9b68f81

Download Submit
C:\Windows\System32\uAgNvxm.exe

Filesize
1.1MB

MD5
5d7ccbf6740ce899285a207f88fe77b6

SHA1
282a268ae028dd0d5e74a575c4eddfd6dd867016

SHA256
968e0b2c9071f801d0872d1780bbbf7e7beaf923a36bbad928469e848f63d2bc

SHA512
c1998cd35bd0ddaabc39326c836a52a09aa3cd2bd36a786a43691596e2f86ff339c7bb64e8ef978e60842744b14cd269b50fcd17cae1dfbe07b16123bbcb0bd7

Download Submit
C:\Windows\System32\ubyrnjM.exe

Filesize
1.1MB

MD5
386a6321bbb983510ee9ae19e342b9d5

SHA1
93a32b69ca61f6f6113710b61a7a2dd969768a8e

SHA256
11d5104c907aab1f23dcd41beb1f7d0dbaa49764fd987cd7f9dd2bab61b50e29

SHA512
1a29f398d4f28ac743d4042e904f075938b06d260cfc848237f3d698264a8f11edf78ed91f8a2070701f1fae77f5f771b0a350371a14a0d3cc7fd4e2a646451d

Download Submit
C:\Windows\System32\vbdqeSU.exe

Filesize
1.1MB

MD5
2b3466ef936c5c50a0b585b6867f1144

SHA1
d5bebd7d3f2df623962a59040ecd9462edf09935

SHA256
321a6c1da853752397f1ea655da59d324a2e98faf2e1a8022fdd1a49042d6527

SHA512
35996cccce8dac1562bc7ec9b103ad9c0272195f78e757ac87d1d0b165b64399bb434997af73574924536cbf56b7a3b44c19bb0066486d8651fa082732687c05

Download Submit
C:\Windows\System32\wkRCgdB.exe

Filesize
1.1MB

MD5
0894132caa1703dfb86e0012b854afb5

SHA1
68c1b987ae726e2dc70c8ee545441fdaa888f5f8

SHA256
3f6d1892331a432d4b73be8ce33c1640b98aa256347be063b7c8ca500329b49d

SHA512
59f429db6305acea820abd6178e2b30f0c86294c85d2c6e2de5d3db45a8a002238653b8681781fa79d0676388e85a581d9944b7b00b1f9f3811708e6fafb0435

Download Submit
C:\Windows\System32\xyzMIYT.exe

Filesize
1.1MB

MD5
8c5980b70bf77c5fd2360873114b633f

SHA1
7851caa408935d4e654ac15a2644b821dd2c12b9

SHA256
789616721ba45d79c694cb2917eb46b390b45337954f3a098dfbfce756606662

SHA512
d10b74c5866d2fbf1efac97776a84d790fd4b35ee84508415f54308835211d0f430cc64f044b9971c706ac8ddc3e7e12b89f632503f7ae20eaad2b8dc07208e8

Download Submit
memory/548-95-0x00007FF7AF2D0000-0x00007FF7AF6C1000-memory.dmp

Filesize
3.9MB

Download
memory/548-1887-0x00007FF7AF2D0000-0x00007FF7AF6C1000-memory.dmp

Filesize
3.9MB

Download
memory/820-1818-0x00007FF72B240000-0x00007FF72B631000-memory.dmp

Filesize
3.9MB

Download
memory/820-324-0x00007FF72B240000-0x00007FF72B631000-memory.dmp

Filesize
3.9MB

Download
memory/820-14-0x00007FF72B240000-0x00007FF72B631000-memory.dmp

Filesize
3.9MB

Download
memory/828-1849-0x00007FF7A4F20000-0x00007FF7A5311000-memory.dmp

Filesize
3.9MB

Download
memory/828-53-0x00007FF7A4F20000-0x00007FF7A5311000-memory.dmp

Filesize
3.9MB

Download
memory/1124-87-0x00007FF743800000-0x00007FF743BF1000-memory.dmp

Filesize
3.9MB

Download
memory/1124-1865-0x00007FF743800000-0x00007FF743BF1000-memory.dmp

Filesize
3.9MB

Download
memory/1204-17-0x00007FF718440000-0x00007FF718831000-memory.dmp

Filesize
3.9MB

Download
memory/1204-402-0x00007FF718440000-0x00007FF718831000-memory.dmp

Filesize
3.9MB

Download
memory/1204-1824-0x00007FF718440000-0x00007FF718831000-memory.dmp

Filesize
3.9MB

Download
memory/1220-54-0x00007FF64A440000-0x00007FF64A831000-memory.dmp

Filesize
3.9MB

Download
memory/1220-1856-0x00007FF64A440000-0x00007FF64A831000-memory.dmp

Filesize
3.9MB

Download
memory/1224-191-0x00007FF785FF0000-0x00007FF7863E1000-memory.dmp

Filesize
3.9MB

Download
memory/1224-1942-0x00007FF785FF0000-0x00007FF7863E1000-memory.dmp

Filesize
3.9MB

Download
memory/1532-110-0x00007FF7C8FA0000-0x00007FF7C9391000-memory.dmp

Filesize
3.9MB

Download
memory/1532-1881-0x00007FF7C8FA0000-0x00007FF7C9391000-memory.dmp

Filesize
3.9MB

Download
memory/1856-186-0x00007FF64EC90000-0x00007FF64F081000-memory.dmp

Filesize
3.9MB

Download
memory/1856-1895-0x00007FF64EC90000-0x00007FF64F081000-memory.dmp

Filesize
3.9MB

Download
memory/2192-1048-0x00007FF718E30000-0x00007FF719221000-memory.dmp

Filesize
3.9MB

Download
memory/2192-44-0x00007FF718E30000-0x00007FF719221000-memory.dmp

Filesize
3.9MB

Download
memory/2192-1852-0x00007FF718E30000-0x00007FF719221000-memory.dmp

Filesize
3.9MB

Download
memory/2608-193-0x00007FF66E520000-0x00007FF66E911000-memory.dmp

Filesize
3.9MB

Download
memory/2608-1899-0x00007FF66E520000-0x00007FF66E911000-memory.dmp

Filesize
3.9MB

Download
memory/3096-188-0x00007FF7388B0000-0x00007FF738CA1000-memory.dmp

Filesize
3.9MB

Download
memory/3096-1915-0x00007FF7388B0000-0x00007FF738CA1000-memory.dmp

Filesize
3.9MB

Download
memory/3536-194-0x00007FF7D99B0000-0x00007FF7D9DA1000-memory.dmp

Filesize
3.9MB

Download
memory/3536-1926-0x00007FF7D99B0000-0x00007FF7D9DA1000-memory.dmp

Filesize
3.9MB

Download
memory/3784-1872-0x00007FF6889B0000-0x00007FF688DA1000-memory.dmp

Filesize
3.9MB

Download
memory/3784-108-0x00007FF6889B0000-0x00007FF688DA1000-memory.dmp

Filesize
3.9MB

Download
memory/3868-100-0x00007FF7CACB0000-0x00007FF7CB0A1000-memory.dmp

Filesize
3.9MB

Download
memory/3868-11-0x00007FF7CACB0000-0x00007FF7CB0A1000-memory.dmp

Filesize
3.9MB

Download
memory/3868-1813-0x00007FF7CACB0000-0x00007FF7CB0A1000-memory.dmp

Filesize
3.9MB

Download
memory/3896-1862-0x00007FF629C50000-0x00007FF62A041000-memory.dmp

Filesize
3.9MB

Download
memory/3896-94-0x00007FF629C50000-0x00007FF62A041000-memory.dmp

Filesize
3.9MB

Download
memory/4056-32-0x00007FF6781E0000-0x00007FF6785D1000-memory.dmp

Filesize
3.9MB

Download
memory/4056-1842-0x00007FF6781E0000-0x00007FF6785D1000-memory.dmp

Filesize
3.9MB

Download
memory/4056-1047-0x00007FF6781E0000-0x00007FF6785D1000-memory.dmp

Filesize
3.9MB

Download
memory/4160-1828-0x00007FF68C7E0000-0x00007FF68CBD1000-memory.dmp

Filesize
3.9MB

Download
memory/4160-26-0x00007FF68C7E0000-0x00007FF68CBD1000-memory.dmp

Filesize
3.9MB

Download
memory/4160-540-0x00007FF68C7E0000-0x00007FF68CBD1000-memory.dmp

Filesize
3.9MB

Download
memory/4244-189-0x00007FF6AD7D0000-0x00007FF6ADBC1000-memory.dmp

Filesize
3.9MB

Download
memory/4244-1923-0x00007FF6AD7D0000-0x00007FF6ADBC1000-memory.dmp

Filesize
3.9MB

Download
memory/4472-81-0x00007FF66EC70000-0x00007FF66F061000-memory.dmp

Filesize
3.9MB

Download
memory/4472-1875-0x00007FF66EC70000-0x00007FF66F061000-memory.dmp

Filesize
3.9MB

Download
memory/4664-1853-0x00007FF7056A0000-0x00007FF705A91000-memory.dmp

Filesize
3.9MB

Download
memory/4664-1398-0x00007FF7056A0000-0x00007FF705A91000-memory.dmp

Filesize
3.9MB

Download
memory/4664-47-0x00007FF7056A0000-0x00007FF705A91000-memory.dmp

Filesize
3.9MB

Download
memory/4768-192-0x00007FF6A1610000-0x00007FF6A1A01000-memory.dmp

Filesize
3.9MB

Download
memory/4768-1939-0x00007FF6A1610000-0x00007FF6A1A01000-memory.dmp

Filesize
3.9MB

Download
memory/4836-1876-0x00007FF735020000-0x00007FF735411000-memory.dmp

Filesize
3.9MB

Download
memory/4836-79-0x00007FF735020000-0x00007FF735411000-memory.dmp

Filesize
3.9MB

Download
memory/4848-190-0x00007FF6CBEF0000-0x00007FF6CC2E1000-memory.dmp

Filesize
3.9MB

Download
memory/4848-1921-0x00007FF6CBEF0000-0x00007FF6CC2E1000-memory.dmp

Filesize
3.9MB

Download
memory/4860-0-0x00007FF6D81B0000-0x00007FF6D85A1000-memory.dmp

Filesize
3.9MB

Download
memory/4860-1-0x000001DEBE4A0000-0x000001DEBE4B0000-memory.dmp

Filesize
64KB

Download
memory/4860-98-0x00007FF6D81B0000-0x00007FF6D85A1000-memory.dmp

Filesize
3.9MB

Download