xmrig | 2e175437b86a32cec7e78775e9227afbc1479adf036e016d302c69ae6c81a638

Analysis

max time kernel
122s
max time network
123s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
08/05/2024, 20:30

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
Size

2.0MB
MD5

418537518e6d54ab15fa4fefd16c1ea0
SHA1

771cdbe10d67f4aa30bdb2d80f5322fa5a753d8d
SHA256

2e175437b86a32cec7e78775e9227afbc1479adf036e016d302c69ae6c81a638
SHA512

ff9c3e170f0f497577601cb1cbd9b46a716197b366c5ad132d783f127b15de913e04f6192eda1f8ca8d172163a48deba78ccdbd9ef244e0741ee5a97f67c19bb
SSDEEP

49152:BezaTF8FcNkNdfE0pZ9ozt4wIlMmGo9MIkc7t:BemTLkNdfE0pZr/

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral1/memory/2972-0-0x000000013FA00000-0x000000013FD54000-memory.dmp	xmrig
behavioral1/files/0x000c00000001269e-6.dat	xmrig
behavioral1/files/0x000a000000015be6-12.dat	xmrig
behavioral1/files/0x0008000000015ca6-24.dat	xmrig
behavioral1/files/0x0008000000015cba-33.dat	xmrig
behavioral1/memory/2496-37-0x000000013F370000-0x000000013F6C4000-memory.dmp	xmrig
behavioral1/files/0x0007000000015ceb-42.dat	xmrig
behavioral1/memory/2972-59-0x000000013FA00000-0x000000013FD54000-memory.dmp	xmrig
behavioral1/memory/2508-62-0x000000013F6F0000-0x000000013FA44000-memory.dmp	xmrig
behavioral1/files/0x00060000000161e7-65.dat	xmrig
behavioral1/memory/1604-74-0x000000013F550000-0x000000013F8A4000-memory.dmp	xmrig
behavioral1/files/0x0006000000016d90-150.dat	xmrig
behavioral1/files/0x0006000000016e94-166.dat	xmrig
behavioral1/files/0x0006000000016dbf-162.dat	xmrig
behavioral1/files/0x0006000000016dbb-158.dat	xmrig
behavioral1/files/0x0006000000016da7-154.dat	xmrig
behavioral1/files/0x0006000000016d3a-140.dat	xmrig
behavioral1/files/0x0006000000016d7e-145.dat	xmrig
behavioral1/files/0x0006000000016d26-138.dat	xmrig
behavioral1/files/0x0006000000016d1e-134.dat	xmrig
behavioral1/files/0x0006000000016d0d-130.dat	xmrig
behavioral1/files/0x003800000001567f-126.dat	xmrig
behavioral1/files/0x0006000000016cb7-118.dat	xmrig
behavioral1/files/0x0006000000016c63-117.dat	xmrig
behavioral1/files/0x0006000000016a9a-116.dat	xmrig
behavioral1/files/0x0006000000016ce4-123.dat	xmrig
behavioral1/files/0x0006000000016c4a-107.dat	xmrig
behavioral1/files/0x0006000000016843-106.dat	xmrig
behavioral1/memory/2580-99-0x000000013FA70000-0x000000013FDC4000-memory.dmp	xmrig
behavioral1/memory/2744-97-0x000000013FAD0000-0x000000013FE24000-memory.dmp	xmrig
behavioral1/files/0x0006000000016c6b-113.dat	xmrig
behavioral1/memory/2684-110-0x000000013FD10000-0x0000000140064000-memory.dmp	xmrig
behavioral1/files/0x000600000001661c-89.dat	xmrig
behavioral1/memory/2184-80-0x000000013F210000-0x000000013F564000-memory.dmp	xmrig
behavioral1/memory/2724-86-0x000000013FFD0000-0x0000000140324000-memory.dmp	xmrig
behavioral1/files/0x0006000000016572-83.dat	xmrig
behavioral1/files/0x00060000000164b2-77.dat	xmrig
behavioral1/memory/2448-68-0x000000013F3D0000-0x000000013F724000-memory.dmp	xmrig
behavioral1/memory/1980-67-0x000000013F400000-0x000000013F754000-memory.dmp	xmrig
behavioral1/files/0x000600000001630b-71.dat	xmrig
behavioral1/memory/2484-61-0x000000013FA70000-0x000000013FDC4000-memory.dmp	xmrig
behavioral1/memory/2460-60-0x000000013FD70000-0x00000001400C4000-memory.dmp	xmrig
behavioral1/memory/2684-48-0x000000013FD10000-0x0000000140064000-memory.dmp	xmrig
behavioral1/files/0x0007000000015d07-45.dat	xmrig
behavioral1/files/0x0008000000016117-55.dat	xmrig
behavioral1/files/0x0007000000015ce1-40.dat	xmrig
behavioral1/memory/2580-35-0x000000013FA70000-0x000000013FDC4000-memory.dmp	xmrig
behavioral1/memory/2608-31-0x000000013F390000-0x000000013F6E4000-memory.dmp	xmrig
behavioral1/memory/1980-19-0x000000013F400000-0x000000013F754000-memory.dmp	xmrig
behavioral1/memory/2964-9-0x000000013F430000-0x000000013F784000-memory.dmp	xmrig
behavioral1/files/0x003800000001566b-13.dat	xmrig
behavioral1/memory/2460-3106-0x000000013FD70000-0x00000001400C4000-memory.dmp	xmrig
behavioral1/memory/2972-3402-0x000000013F3D0000-0x000000013F724000-memory.dmp	xmrig
behavioral1/memory/2448-3404-0x000000013F3D0000-0x000000013F724000-memory.dmp	xmrig
behavioral1/memory/1604-3640-0x000000013F550000-0x000000013F8A4000-memory.dmp	xmrig
behavioral1/memory/2184-3847-0x000000013F210000-0x000000013F564000-memory.dmp	xmrig
behavioral1/memory/2972-4004-0x0000000002000000-0x0000000002354000-memory.dmp	xmrig
behavioral1/memory/2724-4003-0x000000013FFD0000-0x0000000140324000-memory.dmp	xmrig
behavioral1/memory/2744-4005-0x000000013FAD0000-0x000000013FE24000-memory.dmp	xmrig
behavioral1/memory/2964-4006-0x000000013F430000-0x000000013F784000-memory.dmp	xmrig
behavioral1/memory/1980-4007-0x000000013F400000-0x000000013F754000-memory.dmp	xmrig
behavioral1/memory/2608-4008-0x000000013F390000-0x000000013F6E4000-memory.dmp	xmrig
behavioral1/memory/2496-4009-0x000000013F370000-0x000000013F6C4000-memory.dmp	xmrig
behavioral1/memory/2580-4010-0x000000013FA70000-0x000000013FDC4000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2964	oUrFmfE.exe
1980	xZWPNHp.exe
2608	NzGDEJI.exe
2580	mncQlGs.exe
2496	OACQMNi.exe
2684	jPSVpdP.exe
2460	jwrnDbZ.exe
2484	FrPvlWa.exe
2508	LKAdatN.exe
2448	RVbZkdD.exe
1604	hSzbsEH.exe
2184	qzZbwqK.exe
2724	duxbsaz.exe
2744	cOBmTnq.exe
2780	wvjmGyq.exe
2888	WaajIad.exe
1656	KgLFxtB.exe
2440	qgPYCue.exe
1920	eHapTfe.exe
1444	AzJZeBd.exe
624	qFxpHeU.exe
2660	PCBEjuI.exe
2652	eljoqUb.exe
488	ZLnQKWy.exe
688	EvGJEMs.exe
2228	oiTlBnl.exe
632	aWkfWUI.exe
1040	XEmBuMl.exe
1404	NwZANni.exe
2352	TbXUbLY.exe
576	dRxvKng.exe
856	vrWknns.exe
3064	nwiZhuP.exe
448	ASLlxHW.exe
2084	TJGKImE.exe
2836	cuAuOFv.exe
2816	lVMIgNf.exe
672	iUTpaYp.exe
980	PTJXyHb.exe
1584	SgHTXaZ.exe
1700	mWLDwls.exe
1276	xxsXAtd.exe
1528	vRXtEOH.exe
2064	ZvmqXGI.exe
1248	QYEHvJR.exe
900	RzPIYrv.exe
1052	xsjMLja.exe
2108	MUBzORV.exe
2452	LAGdYuO.exe
2840	ORhAvxC.exe
2844	xkotikB.exe
1860	ahZHmiU.exe
1660	OlZYXDP.exe
2132	tJztdiI.exe
1716	cmCTawA.exe
1992	pWknrSh.exe
2340	eZSXyno.exe
1740	ieSGBqs.exe
1908	SdEZAwb.exe
2456	avrZwtk.exe
1904	hXeqsBA.exe
1484	oWHlpSg.exe
2192	oYjREZK.exe
2988	WJmuOLH.exe

Loads dropped DLL 64 IoCs

pid	Process
2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2972-0-0x000000013FA00000-0x000000013FD54000-memory.dmp	upx
behavioral1/files/0x000c00000001269e-6.dat	upx
behavioral1/files/0x000a000000015be6-12.dat	upx
behavioral1/files/0x0008000000015ca6-24.dat	upx
behavioral1/files/0x0008000000015cba-33.dat	upx
behavioral1/memory/2496-37-0x000000013F370000-0x000000013F6C4000-memory.dmp	upx
behavioral1/files/0x0007000000015ceb-42.dat	upx
behavioral1/memory/2972-59-0x000000013FA00000-0x000000013FD54000-memory.dmp	upx
behavioral1/memory/2508-62-0x000000013F6F0000-0x000000013FA44000-memory.dmp	upx
behavioral1/files/0x00060000000161e7-65.dat	upx
behavioral1/memory/1604-74-0x000000013F550000-0x000000013F8A4000-memory.dmp	upx
behavioral1/files/0x0006000000016d90-150.dat	upx
behavioral1/files/0x0006000000016e94-166.dat	upx
behavioral1/files/0x0006000000016dbf-162.dat	upx
behavioral1/files/0x0006000000016dbb-158.dat	upx
behavioral1/files/0x0006000000016da7-154.dat	upx
behavioral1/files/0x0006000000016d3a-140.dat	upx
behavioral1/files/0x0006000000016d7e-145.dat	upx
behavioral1/files/0x0006000000016d26-138.dat	upx
behavioral1/files/0x0006000000016d1e-134.dat	upx
behavioral1/files/0x0006000000016d0d-130.dat	upx
behavioral1/files/0x003800000001567f-126.dat	upx
behavioral1/files/0x0006000000016cb7-118.dat	upx
behavioral1/files/0x0006000000016c63-117.dat	upx
behavioral1/files/0x0006000000016a9a-116.dat	upx
behavioral1/files/0x0006000000016ce4-123.dat	upx
behavioral1/files/0x0006000000016c4a-107.dat	upx
behavioral1/files/0x0006000000016843-106.dat	upx
behavioral1/memory/2580-99-0x000000013FA70000-0x000000013FDC4000-memory.dmp	upx
behavioral1/memory/2744-97-0x000000013FAD0000-0x000000013FE24000-memory.dmp	upx
behavioral1/files/0x0006000000016c6b-113.dat	upx
behavioral1/memory/2684-110-0x000000013FD10000-0x0000000140064000-memory.dmp	upx
behavioral1/files/0x000600000001661c-89.dat	upx
behavioral1/memory/2184-80-0x000000013F210000-0x000000013F564000-memory.dmp	upx
behavioral1/memory/2724-86-0x000000013FFD0000-0x0000000140324000-memory.dmp	upx
behavioral1/files/0x0006000000016572-83.dat	upx
behavioral1/files/0x00060000000164b2-77.dat	upx
behavioral1/memory/2448-68-0x000000013F3D0000-0x000000013F724000-memory.dmp	upx
behavioral1/memory/1980-67-0x000000013F400000-0x000000013F754000-memory.dmp	upx
behavioral1/files/0x000600000001630b-71.dat	upx
behavioral1/memory/2484-61-0x000000013FA70000-0x000000013FDC4000-memory.dmp	upx
behavioral1/memory/2460-60-0x000000013FD70000-0x00000001400C4000-memory.dmp	upx
behavioral1/memory/2684-48-0x000000013FD10000-0x0000000140064000-memory.dmp	upx
behavioral1/files/0x0007000000015d07-45.dat	upx
behavioral1/files/0x0008000000016117-55.dat	upx
behavioral1/files/0x0007000000015ce1-40.dat	upx
behavioral1/memory/2580-35-0x000000013FA70000-0x000000013FDC4000-memory.dmp	upx
behavioral1/memory/2608-31-0x000000013F390000-0x000000013F6E4000-memory.dmp	upx
behavioral1/memory/1980-19-0x000000013F400000-0x000000013F754000-memory.dmp	upx
behavioral1/memory/2964-9-0x000000013F430000-0x000000013F784000-memory.dmp	upx
behavioral1/files/0x003800000001566b-13.dat	upx
behavioral1/memory/2460-3106-0x000000013FD70000-0x00000001400C4000-memory.dmp	upx
behavioral1/memory/2448-3404-0x000000013F3D0000-0x000000013F724000-memory.dmp	upx
behavioral1/memory/1604-3640-0x000000013F550000-0x000000013F8A4000-memory.dmp	upx
behavioral1/memory/2184-3847-0x000000013F210000-0x000000013F564000-memory.dmp	upx
behavioral1/memory/2724-4003-0x000000013FFD0000-0x0000000140324000-memory.dmp	upx
behavioral1/memory/2744-4005-0x000000013FAD0000-0x000000013FE24000-memory.dmp	upx
behavioral1/memory/2964-4006-0x000000013F430000-0x000000013F784000-memory.dmp	upx
behavioral1/memory/1980-4007-0x000000013F400000-0x000000013F754000-memory.dmp	upx
behavioral1/memory/2608-4008-0x000000013F390000-0x000000013F6E4000-memory.dmp	upx
behavioral1/memory/2496-4009-0x000000013F370000-0x000000013F6C4000-memory.dmp	upx
behavioral1/memory/2580-4010-0x000000013FA70000-0x000000013FDC4000-memory.dmp	upx
behavioral1/memory/2484-4011-0x000000013FA70000-0x000000013FDC4000-memory.dmp	upx
behavioral1/memory/2684-4012-0x000000013FD10000-0x0000000140064000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\YNvwBfC.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\GgypZYO.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\DEGDYbI.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\Qacahml.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\gxaCYui.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\fkSLjom.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\TsliHwn.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\kqtCgwW.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\BHVWtcj.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\FJxPbnn.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\aVccCwN.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\JHYXsrP.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\USlQHRT.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\gTRlmXf.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\nqbaRvu.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\lFsIeAm.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\wvjmGyq.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\snAfysM.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\EFEHLpJ.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\PwXZxCk.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\yKuxSRY.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\hTvVtVf.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\UjmmkHf.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\fTgjbrO.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\OAYwFBO.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\jvOCQJi.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\rbJgBQr.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\WrzxquB.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\LSJogCi.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\vsUxcHJ.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\HeVEKZt.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\mFsPOkP.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\qpLuVrf.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\AGrGYjM.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\rnEdnJx.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\AxUEHBK.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\cEkAjhN.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\tuJAwWA.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\ObwXjfZ.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\mVfilud.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\zGzTroQ.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\sRTgKzm.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\mYtKVQh.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\jopQwxe.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\QgwVoCn.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\qLJQSVC.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\jUqplSu.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\pNEKdOa.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\EvGJEMs.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\tzVznLM.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\Ziqivoh.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\UrHSbbX.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\HSaflAT.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\yiLZPjb.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\rwGzqGv.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\BqjneTl.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\Midxohm.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\auhzEeq.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\YoZcCJI.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\QPGzBsb.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\yyIMdKO.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\uJlOhWp.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\sMUimBl.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\caAiaOG.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2972 wrote to memory of 2964	2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	29
PID 2972 wrote to memory of 2964	2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	29
PID 2972 wrote to memory of 2964	2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	29
PID 2972 wrote to memory of 1980	2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	30
PID 2972 wrote to memory of 1980	2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	30
PID 2972 wrote to memory of 1980	2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	30
PID 2972 wrote to memory of 2580	2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	31
PID 2972 wrote to memory of 2580	2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	31
PID 2972 wrote to memory of 2580	2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	31
PID 2972 wrote to memory of 2608	2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	32
PID 2972 wrote to memory of 2608	2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	32
PID 2972 wrote to memory of 2608	2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	32
PID 2972 wrote to memory of 2496	2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	33
PID 2972 wrote to memory of 2496	2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	33
PID 2972 wrote to memory of 2496	2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	33
PID 2972 wrote to memory of 2684	2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	34
PID 2972 wrote to memory of 2684	2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	34
PID 2972 wrote to memory of 2684	2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	34
PID 2972 wrote to memory of 2460	2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	35
PID 2972 wrote to memory of 2460	2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	35
PID 2972 wrote to memory of 2460	2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	35
PID 2972 wrote to memory of 2508	2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	36
PID 2972 wrote to memory of 2508	2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	36
PID 2972 wrote to memory of 2508	2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	36
PID 2972 wrote to memory of 2484	2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	37
PID 2972 wrote to memory of 2484	2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	37
PID 2972 wrote to memory of 2484	2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	37
PID 2972 wrote to memory of 2448	2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	38
PID 2972 wrote to memory of 2448	2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	38
PID 2972 wrote to memory of 2448	2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	38
PID 2972 wrote to memory of 1604	2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	39
PID 2972 wrote to memory of 1604	2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	39
PID 2972 wrote to memory of 1604	2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	39
PID 2972 wrote to memory of 2184	2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	40
PID 2972 wrote to memory of 2184	2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	40
PID 2972 wrote to memory of 2184	2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	40
PID 2972 wrote to memory of 2724	2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	41
PID 2972 wrote to memory of 2724	2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	41
PID 2972 wrote to memory of 2724	2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	41
PID 2972 wrote to memory of 2744	2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	42
PID 2972 wrote to memory of 2744	2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	42
PID 2972 wrote to memory of 2744	2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	42
PID 2972 wrote to memory of 2780	2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	43
PID 2972 wrote to memory of 2780	2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	43
PID 2972 wrote to memory of 2780	2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	43
PID 2972 wrote to memory of 2440	2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	44
PID 2972 wrote to memory of 2440	2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	44
PID 2972 wrote to memory of 2440	2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	44
PID 2972 wrote to memory of 2888	2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	45
PID 2972 wrote to memory of 2888	2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	45
PID 2972 wrote to memory of 2888	2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	45
PID 2972 wrote to memory of 1920	2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	46
PID 2972 wrote to memory of 1920	2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	46
PID 2972 wrote to memory of 1920	2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	46
PID 2972 wrote to memory of 1656	2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	47
PID 2972 wrote to memory of 1656	2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	47
PID 2972 wrote to memory of 1656	2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	47
PID 2972 wrote to memory of 1444	2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	48
PID 2972 wrote to memory of 1444	2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	48
PID 2972 wrote to memory of 1444	2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	48
PID 2972 wrote to memory of 624	2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	49
PID 2972 wrote to memory of 624	2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	49
PID 2972 wrote to memory of 624	2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	49
PID 2972 wrote to memory of 2660	2972	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	50

C:\Users\Admin\AppData\Local\Temp\418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
"C:\Users\Admin\AppData\Local\Temp\418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2972
- C:\Windows\System\oUrFmfE.exe
  C:\Windows\System\oUrFmfE.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\xZWPNHp.exe
  C:\Windows\System\xZWPNHp.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\mncQlGs.exe
  C:\Windows\System\mncQlGs.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\NzGDEJI.exe
  C:\Windows\System\NzGDEJI.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\OACQMNi.exe
  C:\Windows\System\OACQMNi.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\jPSVpdP.exe
  C:\Windows\System\jPSVpdP.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\jwrnDbZ.exe
  C:\Windows\System\jwrnDbZ.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\LKAdatN.exe
  C:\Windows\System\LKAdatN.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\FrPvlWa.exe
  C:\Windows\System\FrPvlWa.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\RVbZkdD.exe
  C:\Windows\System\RVbZkdD.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\hSzbsEH.exe
  C:\Windows\System\hSzbsEH.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\qzZbwqK.exe
  C:\Windows\System\qzZbwqK.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\duxbsaz.exe
  C:\Windows\System\duxbsaz.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\cOBmTnq.exe
  C:\Windows\System\cOBmTnq.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\wvjmGyq.exe
  C:\Windows\System\wvjmGyq.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\qgPYCue.exe
  C:\Windows\System\qgPYCue.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\WaajIad.exe
  C:\Windows\System\WaajIad.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\eHapTfe.exe
  C:\Windows\System\eHapTfe.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\KgLFxtB.exe
  C:\Windows\System\KgLFxtB.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\AzJZeBd.exe
  C:\Windows\System\AzJZeBd.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\qFxpHeU.exe
  C:\Windows\System\qFxpHeU.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System\PCBEjuI.exe
  C:\Windows\System\PCBEjuI.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\eljoqUb.exe
  C:\Windows\System\eljoqUb.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\ZLnQKWy.exe
  C:\Windows\System\ZLnQKWy.exe
  2⤵
  - Executes dropped EXE
  PID:488
- C:\Windows\System\EvGJEMs.exe
  C:\Windows\System\EvGJEMs.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System\aWkfWUI.exe
  C:\Windows\System\aWkfWUI.exe
  2⤵
  - Executes dropped EXE
  PID:632
- C:\Windows\System\oiTlBnl.exe
  C:\Windows\System\oiTlBnl.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\XEmBuMl.exe
  C:\Windows\System\XEmBuMl.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System\NwZANni.exe
  C:\Windows\System\NwZANni.exe
  2⤵
  - Executes dropped EXE
  PID:1404
- C:\Windows\System\TbXUbLY.exe
  C:\Windows\System\TbXUbLY.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\dRxvKng.exe
  C:\Windows\System\dRxvKng.exe
  2⤵
  - Executes dropped EXE
  PID:576
- C:\Windows\System\vrWknns.exe
  C:\Windows\System\vrWknns.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System\nwiZhuP.exe
  C:\Windows\System\nwiZhuP.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\ASLlxHW.exe
  C:\Windows\System\ASLlxHW.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\TJGKImE.exe
  C:\Windows\System\TJGKImE.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\cuAuOFv.exe
  C:\Windows\System\cuAuOFv.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\lVMIgNf.exe
  C:\Windows\System\lVMIgNf.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\iUTpaYp.exe
  C:\Windows\System\iUTpaYp.exe
  2⤵
  - Executes dropped EXE
  PID:672
- C:\Windows\System\PTJXyHb.exe
  C:\Windows\System\PTJXyHb.exe
  2⤵
  - Executes dropped EXE
  PID:980
- C:\Windows\System\SgHTXaZ.exe
  C:\Windows\System\SgHTXaZ.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\mWLDwls.exe
  C:\Windows\System\mWLDwls.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\xxsXAtd.exe
  C:\Windows\System\xxsXAtd.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System\vRXtEOH.exe
  C:\Windows\System\vRXtEOH.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\ZvmqXGI.exe
  C:\Windows\System\ZvmqXGI.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\QYEHvJR.exe
  C:\Windows\System\QYEHvJR.exe
  2⤵
  - Executes dropped EXE
  PID:1248
- C:\Windows\System\RzPIYrv.exe
  C:\Windows\System\RzPIYrv.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System\xsjMLja.exe
  C:\Windows\System\xsjMLja.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\MUBzORV.exe
  C:\Windows\System\MUBzORV.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\LAGdYuO.exe
  C:\Windows\System\LAGdYuO.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\ORhAvxC.exe
  C:\Windows\System\ORhAvxC.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\xkotikB.exe
  C:\Windows\System\xkotikB.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\ahZHmiU.exe
  C:\Windows\System\ahZHmiU.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\OlZYXDP.exe
  C:\Windows\System\OlZYXDP.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\tJztdiI.exe
  C:\Windows\System\tJztdiI.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\cmCTawA.exe
  C:\Windows\System\cmCTawA.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\pWknrSh.exe
  C:\Windows\System\pWknrSh.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\eZSXyno.exe
  C:\Windows\System\eZSXyno.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\ieSGBqs.exe
  C:\Windows\System\ieSGBqs.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\SdEZAwb.exe
  C:\Windows\System\SdEZAwb.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\avrZwtk.exe
  C:\Windows\System\avrZwtk.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\hXeqsBA.exe
  C:\Windows\System\hXeqsBA.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\oWHlpSg.exe
  C:\Windows\System\oWHlpSg.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\oYjREZK.exe
  C:\Windows\System\oYjREZK.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\WJmuOLH.exe
  C:\Windows\System\WJmuOLH.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\iJsJmof.exe
  C:\Windows\System\iJsJmof.exe
  2⤵
  PID:2576
- C:\Windows\System\bRBGKpr.exe
  C:\Windows\System\bRBGKpr.exe
  2⤵
  PID:2592
- C:\Windows\System\LCdIdpc.exe
  C:\Windows\System\LCdIdpc.exe
  2⤵
  PID:2672
- C:\Windows\System\IGIgfOI.exe
  C:\Windows\System\IGIgfOI.exe
  2⤵
  PID:2624
- C:\Windows\System\uQmfQoP.exe
  C:\Windows\System\uQmfQoP.exe
  2⤵
  PID:2388
- C:\Windows\System\qGsYWSY.exe
  C:\Windows\System\qGsYWSY.exe
  2⤵
  PID:2540
- C:\Windows\System\TYEUjFy.exe
  C:\Windows\System\TYEUjFy.exe
  2⤵
  PID:112
- C:\Windows\System\DnGfAEK.exe
  C:\Windows\System\DnGfAEK.exe
  2⤵
  PID:2704
- C:\Windows\System\dkQfLim.exe
  C:\Windows\System\dkQfLim.exe
  2⤵
  PID:2700
- C:\Windows\System\tAPJSgc.exe
  C:\Windows\System\tAPJSgc.exe
  2⤵
  PID:1176
- C:\Windows\System\UtImhld.exe
  C:\Windows\System\UtImhld.exe
  2⤵
  PID:1684
- C:\Windows\System\nEavdzj.exe
  C:\Windows\System\nEavdzj.exe
  2⤵
  PID:996
- C:\Windows\System\CdAvzeA.exe
  C:\Windows\System\CdAvzeA.exe
  2⤵
  PID:2612
- C:\Windows\System\BwWttNf.exe
  C:\Windows\System\BwWttNf.exe
  2⤵
  PID:592
- C:\Windows\System\FpJTGBG.exe
  C:\Windows\System\FpJTGBG.exe
  2⤵
  PID:2240
- C:\Windows\System\qLWCvAO.exe
  C:\Windows\System\qLWCvAO.exe
  2⤵
  PID:2008
- C:\Windows\System\yifXhPH.exe
  C:\Windows\System\yifXhPH.exe
  2⤵
  PID:2896
- C:\Windows\System\UWwZrUd.exe
  C:\Windows\System\UWwZrUd.exe
  2⤵
  PID:1976
- C:\Windows\System\dAEnqVk.exe
  C:\Windows\System\dAEnqVk.exe
  2⤵
  PID:2328
- C:\Windows\System\LrFFPTn.exe
  C:\Windows\System\LrFFPTn.exe
  2⤵
  PID:2044
- C:\Windows\System\OfjYJQk.exe
  C:\Windows\System\OfjYJQk.exe
  2⤵
  PID:2252
- C:\Windows\System\JsvXZGf.exe
  C:\Windows\System\JsvXZGf.exe
  2⤵
  PID:1452
- C:\Windows\System\VtUiHbr.exe
  C:\Windows\System\VtUiHbr.exe
  2⤵
  PID:1724
- C:\Windows\System\tXaerQI.exe
  C:\Windows\System\tXaerQI.exe
  2⤵
  PID:1220
- C:\Windows\System\bcUrTUU.exe
  C:\Windows\System\bcUrTUU.exe
  2⤵
  PID:692
- C:\Windows\System\zYUdBTa.exe
  C:\Windows\System\zYUdBTa.exe
  2⤵
  PID:772
- C:\Windows\System\UErNxJV.exe
  C:\Windows\System\UErNxJV.exe
  2⤵
  PID:1600
- C:\Windows\System\zMHuLFt.exe
  C:\Windows\System\zMHuLFt.exe
  2⤵
  PID:1884
- C:\Windows\System\mGrdXzc.exe
  C:\Windows\System\mGrdXzc.exe
  2⤵
  PID:3004
- C:\Windows\System\XpBLOKI.exe
  C:\Windows\System\XpBLOKI.exe
  2⤵
  PID:1792
- C:\Windows\System\UKvTONu.exe
  C:\Windows\System\UKvTONu.exe
  2⤵
  PID:892
- C:\Windows\System\CwruOZg.exe
  C:\Windows\System\CwruOZg.exe
  2⤵
  PID:2068
- C:\Windows\System\qcVzQwp.exe
  C:\Windows\System\qcVzQwp.exe
  2⤵
  PID:1512
- C:\Windows\System\lKZrxKw.exe
  C:\Windows\System\lKZrxKw.exe
  2⤵
  PID:2060
- C:\Windows\System\LINhMmk.exe
  C:\Windows\System\LINhMmk.exe
  2⤵
  PID:2504
- C:\Windows\System\ZAbyPeH.exe
  C:\Windows\System\ZAbyPeH.exe
  2⤵
  PID:2568
- C:\Windows\System\ikNQRPV.exe
  C:\Windows\System\ikNQRPV.exe
  2⤵
  PID:2300
- C:\Windows\System\fijqaBY.exe
  C:\Windows\System\fijqaBY.exe
  2⤵
  PID:3080
- C:\Windows\System\PxFkTYd.exe
  C:\Windows\System\PxFkTYd.exe
  2⤵
  PID:3096
- C:\Windows\System\JmgQRyt.exe
  C:\Windows\System\JmgQRyt.exe
  2⤵
  PID:3112
- C:\Windows\System\yMEMTzu.exe
  C:\Windows\System\yMEMTzu.exe
  2⤵
  PID:3128
- C:\Windows\System\tuJAwWA.exe
  C:\Windows\System\tuJAwWA.exe
  2⤵
  PID:3144
- C:\Windows\System\DKGRyqC.exe
  C:\Windows\System\DKGRyqC.exe
  2⤵
  PID:3160
- C:\Windows\System\CBLWsFK.exe
  C:\Windows\System\CBLWsFK.exe
  2⤵
  PID:3176
- C:\Windows\System\sYOzWGC.exe
  C:\Windows\System\sYOzWGC.exe
  2⤵
  PID:3192
- C:\Windows\System\ObwXjfZ.exe
  C:\Windows\System\ObwXjfZ.exe
  2⤵
  PID:3208
- C:\Windows\System\oSzaeSt.exe
  C:\Windows\System\oSzaeSt.exe
  2⤵
  PID:3224
- C:\Windows\System\cVKmILD.exe
  C:\Windows\System\cVKmILD.exe
  2⤵
  PID:3240
- C:\Windows\System\wvZLTbb.exe
  C:\Windows\System\wvZLTbb.exe
  2⤵
  PID:3256
- C:\Windows\System\fkSLjom.exe
  C:\Windows\System\fkSLjom.exe
  2⤵
  PID:3272
- C:\Windows\System\HgcbSWw.exe
  C:\Windows\System\HgcbSWw.exe
  2⤵
  PID:3288
- C:\Windows\System\PweISAV.exe
  C:\Windows\System\PweISAV.exe
  2⤵
  PID:3304
- C:\Windows\System\qRrXCkl.exe
  C:\Windows\System\qRrXCkl.exe
  2⤵
  PID:3320
- C:\Windows\System\XCQKZTe.exe
  C:\Windows\System\XCQKZTe.exe
  2⤵
  PID:3336
- C:\Windows\System\QjbNQhu.exe
  C:\Windows\System\QjbNQhu.exe
  2⤵
  PID:3352
- C:\Windows\System\MWTssxH.exe
  C:\Windows\System\MWTssxH.exe
  2⤵
  PID:3368
- C:\Windows\System\RkUsGaF.exe
  C:\Windows\System\RkUsGaF.exe
  2⤵
  PID:3384
- C:\Windows\System\LDXVJtU.exe
  C:\Windows\System\LDXVJtU.exe
  2⤵
  PID:3400
- C:\Windows\System\nuuOCts.exe
  C:\Windows\System\nuuOCts.exe
  2⤵
  PID:3416
- C:\Windows\System\SMsKnVm.exe
  C:\Windows\System\SMsKnVm.exe
  2⤵
  PID:3432
- C:\Windows\System\NCDhyJW.exe
  C:\Windows\System\NCDhyJW.exe
  2⤵
  PID:3448
- C:\Windows\System\ztFEmLd.exe
  C:\Windows\System\ztFEmLd.exe
  2⤵
  PID:3464
- C:\Windows\System\BoXfHLM.exe
  C:\Windows\System\BoXfHLM.exe
  2⤵
  PID:3480
- C:\Windows\System\lABALYx.exe
  C:\Windows\System\lABALYx.exe
  2⤵
  PID:3496
- C:\Windows\System\zxFNYfJ.exe
  C:\Windows\System\zxFNYfJ.exe
  2⤵
  PID:3512
- C:\Windows\System\iiHfPhO.exe
  C:\Windows\System\iiHfPhO.exe
  2⤵
  PID:3528
- C:\Windows\System\OhUuEmo.exe
  C:\Windows\System\OhUuEmo.exe
  2⤵
  PID:3544
- C:\Windows\System\TsliHwn.exe
  C:\Windows\System\TsliHwn.exe
  2⤵
  PID:3560
- C:\Windows\System\wlQzvJH.exe
  C:\Windows\System\wlQzvJH.exe
  2⤵
  PID:3576
- C:\Windows\System\ZwePxfb.exe
  C:\Windows\System\ZwePxfb.exe
  2⤵
  PID:3592
- C:\Windows\System\TKIBQcp.exe
  C:\Windows\System\TKIBQcp.exe
  2⤵
  PID:3608
- C:\Windows\System\IEJmZdK.exe
  C:\Windows\System\IEJmZdK.exe
  2⤵
  PID:3624
- C:\Windows\System\oYsEOjU.exe
  C:\Windows\System\oYsEOjU.exe
  2⤵
  PID:3640
- C:\Windows\System\KraLEoN.exe
  C:\Windows\System\KraLEoN.exe
  2⤵
  PID:3656
- C:\Windows\System\IQTysQr.exe
  C:\Windows\System\IQTysQr.exe
  2⤵
  PID:3672
- C:\Windows\System\Unenmxi.exe
  C:\Windows\System\Unenmxi.exe
  2⤵
  PID:3688
- C:\Windows\System\IFixmNl.exe
  C:\Windows\System\IFixmNl.exe
  2⤵
  PID:3704
- C:\Windows\System\NZrkhYW.exe
  C:\Windows\System\NZrkhYW.exe
  2⤵
  PID:3720
- C:\Windows\System\iuLOHAw.exe
  C:\Windows\System\iuLOHAw.exe
  2⤵
  PID:3736
- C:\Windows\System\PWgmYem.exe
  C:\Windows\System\PWgmYem.exe
  2⤵
  PID:3752
- C:\Windows\System\VwIXLIn.exe
  C:\Windows\System\VwIXLIn.exe
  2⤵
  PID:3768
- C:\Windows\System\ryEGGwk.exe
  C:\Windows\System\ryEGGwk.exe
  2⤵
  PID:3784
- C:\Windows\System\ikEYWon.exe
  C:\Windows\System\ikEYWon.exe
  2⤵
  PID:3800
- C:\Windows\System\paYoCGu.exe
  C:\Windows\System\paYoCGu.exe
  2⤵
  PID:3816
- C:\Windows\System\XqiYywo.exe
  C:\Windows\System\XqiYywo.exe
  2⤵
  PID:3832
- C:\Windows\System\twdKrPE.exe
  C:\Windows\System\twdKrPE.exe
  2⤵
  PID:3848
- C:\Windows\System\wLaUtyG.exe
  C:\Windows\System\wLaUtyG.exe
  2⤵
  PID:3864
- C:\Windows\System\rnEdnJx.exe
  C:\Windows\System\rnEdnJx.exe
  2⤵
  PID:3880
- C:\Windows\System\eUeQUpq.exe
  C:\Windows\System\eUeQUpq.exe
  2⤵
  PID:3896
- C:\Windows\System\uzKUWkF.exe
  C:\Windows\System\uzKUWkF.exe
  2⤵
  PID:3912
- C:\Windows\System\FjGHJhZ.exe
  C:\Windows\System\FjGHJhZ.exe
  2⤵
  PID:3928
- C:\Windows\System\zHNiOfg.exe
  C:\Windows\System\zHNiOfg.exe
  2⤵
  PID:3944
- C:\Windows\System\dVnPRNe.exe
  C:\Windows\System\dVnPRNe.exe
  2⤵
  PID:3960
- C:\Windows\System\mqvLjFm.exe
  C:\Windows\System\mqvLjFm.exe
  2⤵
  PID:3976
- C:\Windows\System\rdNnHAz.exe
  C:\Windows\System\rdNnHAz.exe
  2⤵
  PID:3992
- C:\Windows\System\KRvJEsw.exe
  C:\Windows\System\KRvJEsw.exe
  2⤵
  PID:4008
- C:\Windows\System\JjIlvDi.exe
  C:\Windows\System\JjIlvDi.exe
  2⤵
  PID:4024
- C:\Windows\System\uzOPpbX.exe
  C:\Windows\System\uzOPpbX.exe
  2⤵
  PID:4040
- C:\Windows\System\cEvqSpI.exe
  C:\Windows\System\cEvqSpI.exe
  2⤵
  PID:4056
- C:\Windows\System\FaWNesZ.exe
  C:\Windows\System\FaWNesZ.exe
  2⤵
  PID:4072
- C:\Windows\System\RzoRmcn.exe
  C:\Windows\System\RzoRmcn.exe
  2⤵
  PID:4088
- C:\Windows\System\fTgjbrO.exe
  C:\Windows\System\fTgjbrO.exe
  2⤵
  PID:840
- C:\Windows\System\LxypoyG.exe
  C:\Windows\System\LxypoyG.exe
  2⤵
  PID:2772
- C:\Windows\System\NHySqwl.exe
  C:\Windows\System\NHySqwl.exe
  2⤵
  PID:2620
- C:\Windows\System\lWZoOmO.exe
  C:\Windows\System\lWZoOmO.exe
  2⤵
  PID:2204
- C:\Windows\System\rHJzDeu.exe
  C:\Windows\System\rHJzDeu.exe
  2⤵
  PID:1732
- C:\Windows\System\bvKSfle.exe
  C:\Windows\System\bvKSfle.exe
  2⤵
  PID:2332
- C:\Windows\System\CqwxeRP.exe
  C:\Windows\System\CqwxeRP.exe
  2⤵
  PID:1496
- C:\Windows\System\EwfbsaH.exe
  C:\Windows\System\EwfbsaH.exe
  2⤵
  PID:948
- C:\Windows\System\mttlPEN.exe
  C:\Windows\System\mttlPEN.exe
  2⤵
  PID:2320
- C:\Windows\System\yyIMdKO.exe
  C:\Windows\System\yyIMdKO.exe
  2⤵
  PID:1640
- C:\Windows\System\qCpjKMi.exe
  C:\Windows\System\qCpjKMi.exe
  2⤵
  PID:1960
- C:\Windows\System\AxUEHBK.exe
  C:\Windows\System\AxUEHBK.exe
  2⤵
  PID:1596
- C:\Windows\System\cgNvRJh.exe
  C:\Windows\System\cgNvRJh.exe
  2⤵
  PID:2280
- C:\Windows\System\qpLuVrf.exe
  C:\Windows\System\qpLuVrf.exe
  2⤵
  PID:2680
- C:\Windows\System\yiLZPjb.exe
  C:\Windows\System\yiLZPjb.exe
  2⤵
  PID:2924
- C:\Windows\System\wvssJbY.exe
  C:\Windows\System\wvssJbY.exe
  2⤵
  PID:3092
- C:\Windows\System\ZuIbvIa.exe
  C:\Windows\System\ZuIbvIa.exe
  2⤵
  PID:3136
- C:\Windows\System\SWFbbah.exe
  C:\Windows\System\SWFbbah.exe
  2⤵
  PID:3168
- C:\Windows\System\lDYaIno.exe
  C:\Windows\System\lDYaIno.exe
  2⤵
  PID:3188
- C:\Windows\System\jUWinhc.exe
  C:\Windows\System\jUWinhc.exe
  2⤵
  PID:3232
- C:\Windows\System\KNSZoSx.exe
  C:\Windows\System\KNSZoSx.exe
  2⤵
  PID:3264
- C:\Windows\System\AAmoXBK.exe
  C:\Windows\System\AAmoXBK.exe
  2⤵
  PID:3296
- C:\Windows\System\hVqSCYW.exe
  C:\Windows\System\hVqSCYW.exe
  2⤵
  PID:3456
- C:\Windows\System\eRCGXNU.exe
  C:\Windows\System\eRCGXNU.exe
  2⤵
  PID:3476
- C:\Windows\System\iDHEPIA.exe
  C:\Windows\System\iDHEPIA.exe
  2⤵
  PID:3520
- C:\Windows\System\NPfpLqs.exe
  C:\Windows\System\NPfpLqs.exe
  2⤵
  PID:3552
- C:\Windows\System\SgNASLj.exe
  C:\Windows\System\SgNASLj.exe
  2⤵
  PID:3568
- C:\Windows\System\ncysiyw.exe
  C:\Windows\System\ncysiyw.exe
  2⤵
  PID:3600
- C:\Windows\System\eLeqysI.exe
  C:\Windows\System\eLeqysI.exe
  2⤵
  PID:3648
- C:\Windows\System\xhdBqLI.exe
  C:\Windows\System\xhdBqLI.exe
  2⤵
  PID:3664
- C:\Windows\System\MtTWAmU.exe
  C:\Windows\System\MtTWAmU.exe
  2⤵
  PID:3696
- C:\Windows\System\nCEVFxP.exe
  C:\Windows\System\nCEVFxP.exe
  2⤵
  PID:3728
- C:\Windows\System\KokmpFj.exe
  C:\Windows\System\KokmpFj.exe
  2⤵
  PID:3760
- C:\Windows\System\mIRerED.exe
  C:\Windows\System\mIRerED.exe
  2⤵
  PID:3792
- C:\Windows\System\DCfjeMz.exe
  C:\Windows\System\DCfjeMz.exe
  2⤵
  PID:3824
- C:\Windows\System\XCpgPct.exe
  C:\Windows\System\XCpgPct.exe
  2⤵
  PID:3856
- C:\Windows\System\YiLvVAh.exe
  C:\Windows\System\YiLvVAh.exe
  2⤵
  PID:3888
- C:\Windows\System\JnpkvvV.exe
  C:\Windows\System\JnpkvvV.exe
  2⤵
  PID:3936
- C:\Windows\System\AGrGYjM.exe
  C:\Windows\System\AGrGYjM.exe
  2⤵
  PID:3952
- C:\Windows\System\cVFFsmm.exe
  C:\Windows\System\cVFFsmm.exe
  2⤵
  PID:3984
- C:\Windows\System\kUUGeIy.exe
  C:\Windows\System\kUUGeIy.exe
  2⤵
  PID:4016
- C:\Windows\System\xNtmRIQ.exe
  C:\Windows\System\xNtmRIQ.exe
  2⤵
  PID:4064
- C:\Windows\System\RagcXlq.exe
  C:\Windows\System\RagcXlq.exe
  2⤵
  PID:4080
- C:\Windows\System\uJlOhWp.exe
  C:\Windows\System\uJlOhWp.exe
  2⤵
  PID:828
- C:\Windows\System\bPGNMTg.exe
  C:\Windows\System\bPGNMTg.exe
  2⤵
  PID:776
- C:\Windows\System\QZFaRWW.exe
  C:\Windows\System\QZFaRWW.exe
  2⤵
  PID:568
- C:\Windows\System\KvsHBJg.exe
  C:\Windows\System\KvsHBJg.exe
  2⤵
  PID:1852
- C:\Windows\System\ZmkhuGc.exe
  C:\Windows\System\ZmkhuGc.exe
  2⤵
  PID:3056
- C:\Windows\System\AfIZAZU.exe
  C:\Windows\System\AfIZAZU.exe
  2⤵
  PID:1916
- C:\Windows\System\mgkaFun.exe
  C:\Windows\System\mgkaFun.exe
  2⤵
  PID:2796
- C:\Windows\System\mFsPOkP.exe
  C:\Windows\System\mFsPOkP.exe
  2⤵
  PID:2868
- C:\Windows\System\PWEVdSm.exe
  C:\Windows\System\PWEVdSm.exe
  2⤵
  PID:1764
- C:\Windows\System\pjnJuok.exe
  C:\Windows\System\pjnJuok.exe
  2⤵
  PID:1028
- C:\Windows\System\gPXOvQt.exe
  C:\Windows\System\gPXOvQt.exe
  2⤵
  PID:3120
- C:\Windows\System\NFTKGpp.exe
  C:\Windows\System\NFTKGpp.exe
  2⤵
  PID:3248
- C:\Windows\System\IwZrRWg.exe
  C:\Windows\System\IwZrRWg.exe
  2⤵
  PID:3140
- C:\Windows\System\cNditQu.exe
  C:\Windows\System\cNditQu.exe
  2⤵
  PID:3216
- C:\Windows\System\oHEmeDK.exe
  C:\Windows\System\oHEmeDK.exe
  2⤵
  PID:3332
- C:\Windows\System\wXIKxfJ.exe
  C:\Windows\System\wXIKxfJ.exe
  2⤵
  PID:3348
- C:\Windows\System\mVfilud.exe
  C:\Windows\System\mVfilud.exe
  2⤵
  PID:3380
- C:\Windows\System\NRMUwsF.exe
  C:\Windows\System\NRMUwsF.exe
  2⤵
  PID:3428
- C:\Windows\System\CcnwgDQ.exe
  C:\Windows\System\CcnwgDQ.exe
  2⤵
  PID:2516
- C:\Windows\System\syybVah.exe
  C:\Windows\System\syybVah.exe
  2⤵
  PID:3492
- C:\Windows\System\MnNglAa.exe
  C:\Windows\System\MnNglAa.exe
  2⤵
  PID:3556
- C:\Windows\System\OLwwSme.exe
  C:\Windows\System\OLwwSme.exe
  2⤵
  PID:3632
- C:\Windows\System\ODqFvQY.exe
  C:\Windows\System\ODqFvQY.exe
  2⤵
  PID:3684
- C:\Windows\System\SybeyFW.exe
  C:\Windows\System\SybeyFW.exe
  2⤵
  PID:3732
- C:\Windows\System\ruyszez.exe
  C:\Windows\System\ruyszez.exe
  2⤵
  PID:3876
- C:\Windows\System\ZdHzddl.exe
  C:\Windows\System\ZdHzddl.exe
  2⤵
  PID:4104
- C:\Windows\System\xlpcYyC.exe
  C:\Windows\System\xlpcYyC.exe
  2⤵
  PID:4120
- C:\Windows\System\hSRgdBh.exe
  C:\Windows\System\hSRgdBh.exe
  2⤵
  PID:4136
- C:\Windows\System\mYtKVQh.exe
  C:\Windows\System\mYtKVQh.exe
  2⤵
  PID:4152
- C:\Windows\System\JCqrgqj.exe
  C:\Windows\System\JCqrgqj.exe
  2⤵
  PID:4168
- C:\Windows\System\PUARaqa.exe
  C:\Windows\System\PUARaqa.exe
  2⤵
  PID:4184
- C:\Windows\System\MseZjLo.exe
  C:\Windows\System\MseZjLo.exe
  2⤵
  PID:4200
- C:\Windows\System\LBjNVcD.exe
  C:\Windows\System\LBjNVcD.exe
  2⤵
  PID:4216
- C:\Windows\System\zJqlfdh.exe
  C:\Windows\System\zJqlfdh.exe
  2⤵
  PID:4232
- C:\Windows\System\fSPPsOa.exe
  C:\Windows\System\fSPPsOa.exe
  2⤵
  PID:4248
- C:\Windows\System\prttRng.exe
  C:\Windows\System\prttRng.exe
  2⤵
  PID:4264
- C:\Windows\System\TJPCeFa.exe
  C:\Windows\System\TJPCeFa.exe
  2⤵
  PID:4280
- C:\Windows\System\qAQPBSl.exe
  C:\Windows\System\qAQPBSl.exe
  2⤵
  PID:4296
- C:\Windows\System\DoOonhH.exe
  C:\Windows\System\DoOonhH.exe
  2⤵
  PID:4312
- C:\Windows\System\GwHjTDS.exe
  C:\Windows\System\GwHjTDS.exe
  2⤵
  PID:4328
- C:\Windows\System\sMUimBl.exe
  C:\Windows\System\sMUimBl.exe
  2⤵
  PID:4344
- C:\Windows\System\unPniNm.exe
  C:\Windows\System\unPniNm.exe
  2⤵
  PID:4360
- C:\Windows\System\jqEUvbY.exe
  C:\Windows\System\jqEUvbY.exe
  2⤵
  PID:4376
- C:\Windows\System\LQUKypM.exe
  C:\Windows\System\LQUKypM.exe
  2⤵
  PID:4392
- C:\Windows\System\gIcxLju.exe
  C:\Windows\System\gIcxLju.exe
  2⤵
  PID:4408
- C:\Windows\System\vDmXKCF.exe
  C:\Windows\System\vDmXKCF.exe
  2⤵
  PID:4424
- C:\Windows\System\AQTGcKm.exe
  C:\Windows\System\AQTGcKm.exe
  2⤵
  PID:4440
- C:\Windows\System\QscSBsF.exe
  C:\Windows\System\QscSBsF.exe
  2⤵
  PID:4456
- C:\Windows\System\OpvveZG.exe
  C:\Windows\System\OpvveZG.exe
  2⤵
  PID:4472
- C:\Windows\System\XpMmFmX.exe
  C:\Windows\System\XpMmFmX.exe
  2⤵
  PID:4488
- C:\Windows\System\uhwKjNI.exe
  C:\Windows\System\uhwKjNI.exe
  2⤵
  PID:4504
- C:\Windows\System\JQoPaRX.exe
  C:\Windows\System\JQoPaRX.exe
  2⤵
  PID:4520
- C:\Windows\System\jsTFSgL.exe
  C:\Windows\System\jsTFSgL.exe
  2⤵
  PID:4536
- C:\Windows\System\rzXguUa.exe
  C:\Windows\System\rzXguUa.exe
  2⤵
  PID:4552
- C:\Windows\System\BjCSGga.exe
  C:\Windows\System\BjCSGga.exe
  2⤵
  PID:4568
- C:\Windows\System\DNmmSHn.exe
  C:\Windows\System\DNmmSHn.exe
  2⤵
  PID:4584
- C:\Windows\System\FUCfgWQ.exe
  C:\Windows\System\FUCfgWQ.exe
  2⤵
  PID:4600
- C:\Windows\System\TfxQMiK.exe
  C:\Windows\System\TfxQMiK.exe
  2⤵
  PID:4616
- C:\Windows\System\vUdjdzD.exe
  C:\Windows\System\vUdjdzD.exe
  2⤵
  PID:4632
- C:\Windows\System\vawwwtM.exe
  C:\Windows\System\vawwwtM.exe
  2⤵
  PID:4648
- C:\Windows\System\UifyRSj.exe
  C:\Windows\System\UifyRSj.exe
  2⤵
  PID:4664
- C:\Windows\System\PKxEDkZ.exe
  C:\Windows\System\PKxEDkZ.exe
  2⤵
  PID:4680
- C:\Windows\System\QnIpYJX.exe
  C:\Windows\System\QnIpYJX.exe
  2⤵
  PID:4696
- C:\Windows\System\YmuPVAD.exe
  C:\Windows\System\YmuPVAD.exe
  2⤵
  PID:4712
- C:\Windows\System\XFzRNld.exe
  C:\Windows\System\XFzRNld.exe
  2⤵
  PID:4728
- C:\Windows\System\xQaueIk.exe
  C:\Windows\System\xQaueIk.exe
  2⤵
  PID:4744
- C:\Windows\System\vLtlLKd.exe
  C:\Windows\System\vLtlLKd.exe
  2⤵
  PID:4760
- C:\Windows\System\XPIduFX.exe
  C:\Windows\System\XPIduFX.exe
  2⤵
  PID:4776
- C:\Windows\System\RWcsNAZ.exe
  C:\Windows\System\RWcsNAZ.exe
  2⤵
  PID:4792
- C:\Windows\System\bpmvBTF.exe
  C:\Windows\System\bpmvBTF.exe
  2⤵
  PID:4808
- C:\Windows\System\LMlrSiu.exe
  C:\Windows\System\LMlrSiu.exe
  2⤵
  PID:4824
- C:\Windows\System\amDuRyx.exe
  C:\Windows\System\amDuRyx.exe
  2⤵
  PID:4840
- C:\Windows\System\wfeqMAo.exe
  C:\Windows\System\wfeqMAo.exe
  2⤵
  PID:4856
- C:\Windows\System\tTZgSXj.exe
  C:\Windows\System\tTZgSXj.exe
  2⤵
  PID:4872
- C:\Windows\System\jYDbpZN.exe
  C:\Windows\System\jYDbpZN.exe
  2⤵
  PID:4888
- C:\Windows\System\jSNVjgs.exe
  C:\Windows\System\jSNVjgs.exe
  2⤵
  PID:4904
- C:\Windows\System\FVGhJBq.exe
  C:\Windows\System\FVGhJBq.exe
  2⤵
  PID:4920
- C:\Windows\System\KfIFIRN.exe
  C:\Windows\System\KfIFIRN.exe
  2⤵
  PID:4936
- C:\Windows\System\JUSlxfv.exe
  C:\Windows\System\JUSlxfv.exe
  2⤵
  PID:4952
- C:\Windows\System\yOccVYt.exe
  C:\Windows\System\yOccVYt.exe
  2⤵
  PID:4968
- C:\Windows\System\nSajnih.exe
  C:\Windows\System\nSajnih.exe
  2⤵
  PID:4984
- C:\Windows\System\tzVznLM.exe
  C:\Windows\System\tzVznLM.exe
  2⤵
  PID:5000
- C:\Windows\System\xRycprk.exe
  C:\Windows\System\xRycprk.exe
  2⤵
  PID:5016
- C:\Windows\System\DgmlGhT.exe
  C:\Windows\System\DgmlGhT.exe
  2⤵
  PID:5032
- C:\Windows\System\JzkdcuQ.exe
  C:\Windows\System\JzkdcuQ.exe
  2⤵
  PID:5048
- C:\Windows\System\tphUdxI.exe
  C:\Windows\System\tphUdxI.exe
  2⤵
  PID:5064
- C:\Windows\System\HobSHOl.exe
  C:\Windows\System\HobSHOl.exe
  2⤵
  PID:5080
- C:\Windows\System\QwdTRFT.exe
  C:\Windows\System\QwdTRFT.exe
  2⤵
  PID:5096
- C:\Windows\System\skjTGur.exe
  C:\Windows\System\skjTGur.exe
  2⤵
  PID:5112
- C:\Windows\System\lHGVGXE.exe
  C:\Windows\System\lHGVGXE.exe
  2⤵
  PID:4048
- C:\Windows\System\nXNhnGq.exe
  C:\Windows\System\nXNhnGq.exe
  2⤵
  PID:3700
- C:\Windows\System\AQamBWe.exe
  C:\Windows\System\AQamBWe.exe
  2⤵
  PID:3764
- C:\Windows\System\VpOqmaG.exe
  C:\Windows\System\VpOqmaG.exe
  2⤵
  PID:3892
- C:\Windows\System\zpYZPpX.exe
  C:\Windows\System\zpYZPpX.exe
  2⤵
  PID:4020
- C:\Windows\System\AaIKQPL.exe
  C:\Windows\System\AaIKQPL.exe
  2⤵
  PID:2784
- C:\Windows\System\IDtpbEK.exe
  C:\Windows\System\IDtpbEK.exe
  2⤵
  PID:2380
- C:\Windows\System\iNbanzr.exe
  C:\Windows\System\iNbanzr.exe
  2⤵
  PID:3184
- C:\Windows\System\jehYMIY.exe
  C:\Windows\System\jehYMIY.exe
  2⤵
  PID:3344
- C:\Windows\System\YYShdkm.exe
  C:\Windows\System\YYShdkm.exe
  2⤵
  PID:320
- C:\Windows\System\zmfGEDe.exe
  C:\Windows\System\zmfGEDe.exe
  2⤵
  PID:1032
- C:\Windows\System\LjnaPCV.exe
  C:\Windows\System\LjnaPCV.exe
  2⤵
  PID:3088
- C:\Windows\System\XphbdQJ.exe
  C:\Windows\System\XphbdQJ.exe
  2⤵
  PID:3376
- C:\Windows\System\clUaoLn.exe
  C:\Windows\System\clUaoLn.exe
  2⤵
  PID:3620
- C:\Windows\System\gvcstfg.exe
  C:\Windows\System\gvcstfg.exe
  2⤵
  PID:3748
- C:\Windows\System\wyavxxs.exe
  C:\Windows\System\wyavxxs.exe
  2⤵
  PID:2808
- C:\Windows\System\HRXLTjH.exe
  C:\Windows\System\HRXLTjH.exe
  2⤵
  PID:4192
- C:\Windows\System\vZMGqca.exe
  C:\Windows\System\vZMGqca.exe
  2⤵
  PID:4176
- C:\Windows\System\ZCmhMiE.exe
  C:\Windows\System\ZCmhMiE.exe
  2⤵
  PID:3440
- C:\Windows\System\HNjyWoo.exe
  C:\Windows\System\HNjyWoo.exe
  2⤵
  PID:3812
- C:\Windows\System\UDUFFhd.exe
  C:\Windows\System\UDUFFhd.exe
  2⤵
  PID:3524
- C:\Windows\System\mgkXieO.exe
  C:\Windows\System\mgkXieO.exe
  2⤵
  PID:4240
- C:\Windows\System\aZoNXlU.exe
  C:\Windows\System\aZoNXlU.exe
  2⤵
  PID:4272
- C:\Windows\System\NkAtzdW.exe
  C:\Windows\System\NkAtzdW.exe
  2⤵
  PID:4276
- C:\Windows\System\OscIuWp.exe
  C:\Windows\System\OscIuWp.exe
  2⤵
  PID:4352
- C:\Windows\System\gGhJAzt.exe
  C:\Windows\System\gGhJAzt.exe
  2⤵
  PID:4368
- C:\Windows\System\NSCHOEF.exe
  C:\Windows\System\NSCHOEF.exe
  2⤵
  PID:4400
- C:\Windows\System\pfPuPNA.exe
  C:\Windows\System\pfPuPNA.exe
  2⤵
  PID:4432
- C:\Windows\System\zhlSIMz.exe
  C:\Windows\System\zhlSIMz.exe
  2⤵
  PID:4480
- C:\Windows\System\aqyyrFI.exe
  C:\Windows\System\aqyyrFI.exe
  2⤵
  PID:4468
- C:\Windows\System\bAciFDo.exe
  C:\Windows\System\bAciFDo.exe
  2⤵
  PID:2368
- C:\Windows\System\erHHjhx.exe
  C:\Windows\System\erHHjhx.exe
  2⤵
  PID:4532
- C:\Windows\System\zvCHvjH.exe
  C:\Windows\System\zvCHvjH.exe
  2⤵
  PID:4564
- C:\Windows\System\SoeFyHt.exe
  C:\Windows\System\SoeFyHt.exe
  2⤵
  PID:4592
- C:\Windows\System\xqZupQN.exe
  C:\Windows\System\xqZupQN.exe
  2⤵
  PID:4644
- C:\Windows\System\ernhpEk.exe
  C:\Windows\System\ernhpEk.exe
  2⤵
  PID:4704
- C:\Windows\System\MLeCOtG.exe
  C:\Windows\System\MLeCOtG.exe
  2⤵
  PID:4692
- C:\Windows\System\uQKUhyz.exe
  C:\Windows\System\uQKUhyz.exe
  2⤵
  PID:4720
- C:\Windows\System\orDvjJr.exe
  C:\Windows\System\orDvjJr.exe
  2⤵
  PID:4756
- C:\Windows\System\vQIQiwQ.exe
  C:\Windows\System\vQIQiwQ.exe
  2⤵
  PID:4784
- C:\Windows\System\nxQceYf.exe
  C:\Windows\System\nxQceYf.exe
  2⤵
  PID:4788
- C:\Windows\System\LtDWcFQ.exe
  C:\Windows\System\LtDWcFQ.exe
  2⤵
  PID:4836
- C:\Windows\System\HlDXbmt.exe
  C:\Windows\System\HlDXbmt.exe
  2⤵
  PID:4848
- C:\Windows\System\hLaNHsZ.exe
  C:\Windows\System\hLaNHsZ.exe
  2⤵
  PID:4900
- C:\Windows\System\FBxIntx.exe
  C:\Windows\System\FBxIntx.exe
  2⤵
  PID:2384
- C:\Windows\System\DWfQfIj.exe
  C:\Windows\System\DWfQfIj.exe
  2⤵
  PID:4944
- C:\Windows\System\LFvWfOq.exe
  C:\Windows\System\LFvWfOq.exe
  2⤵
  PID:4980
- C:\Windows\System\biImczp.exe
  C:\Windows\System\biImczp.exe
  2⤵
  PID:5012
- C:\Windows\System\jopQwxe.exe
  C:\Windows\System\jopQwxe.exe
  2⤵
  PID:5056
- C:\Windows\System\PdwaiKR.exe
  C:\Windows\System\PdwaiKR.exe
  2⤵
  PID:3988
- C:\Windows\System\YNvwBfC.exe
  C:\Windows\System\YNvwBfC.exe
  2⤵
  PID:5104
- C:\Windows\System\btcMIjl.exe
  C:\Windows\System\btcMIjl.exe
  2⤵
  PID:3780
- C:\Windows\System\WjCLoKF.exe
  C:\Windows\System\WjCLoKF.exe
  2⤵
  PID:3908
- C:\Windows\System\lzhMyrK.exe
  C:\Windows\System\lzhMyrK.exe
  2⤵
  PID:4084
- C:\Windows\System\lZyYVfe.exe
  C:\Windows\System\lZyYVfe.exe
  2⤵
  PID:3152
- C:\Windows\System\zReravg.exe
  C:\Windows\System\zReravg.exe
  2⤵
  PID:1036
- C:\Windows\System\aOkEIcf.exe
  C:\Windows\System\aOkEIcf.exe
  2⤵
  PID:1752
- C:\Windows\System\dCqOBxp.exe
  C:\Windows\System\dCqOBxp.exe
  2⤵
  PID:3076
- C:\Windows\System\kCOjApM.exe
  C:\Windows\System\kCOjApM.exe
  2⤵
  PID:3680
- C:\Windows\System\rwGzqGv.exe
  C:\Windows\System\rwGzqGv.exe
  2⤵
  PID:4208
- C:\Windows\System\mqNfCZs.exe
  C:\Windows\System\mqNfCZs.exe
  2⤵
  PID:3616
- C:\Windows\System\QgwVoCn.exe
  C:\Windows\System\QgwVoCn.exe
  2⤵
  PID:3872
- C:\Windows\System\wwGmcLg.exe
  C:\Windows\System\wwGmcLg.exe
  2⤵
  PID:4228
- C:\Windows\System\RdkOZvB.exe
  C:\Windows\System\RdkOZvB.exe
  2⤵
  PID:4324
- C:\Windows\System\yPMdbzT.exe
  C:\Windows\System\yPMdbzT.exe
  2⤵
  PID:4436
- C:\Windows\System\LTgvWdH.exe
  C:\Windows\System\LTgvWdH.exe
  2⤵
  PID:4452
- C:\Windows\System\FlfsfwR.exe
  C:\Windows\System\FlfsfwR.exe
  2⤵
  PID:4404
- C:\Windows\System\inprdxv.exe
  C:\Windows\System\inprdxv.exe
  2⤵
  PID:4528
- C:\Windows\System\MzdTCop.exe
  C:\Windows\System\MzdTCop.exe
  2⤵
  PID:4624
- C:\Windows\System\XyNeTFr.exe
  C:\Windows\System\XyNeTFr.exe
  2⤵
  PID:4688
- C:\Windows\System\oOHCOpp.exe
  C:\Windows\System\oOHCOpp.exe
  2⤵
  PID:4672
- C:\Windows\System\MOeaTeM.exe
  C:\Windows\System\MOeaTeM.exe
  2⤵
  PID:4740
- C:\Windows\System\xgzastw.exe
  C:\Windows\System\xgzastw.exe
  2⤵
  PID:4868
- C:\Windows\System\rGbxusZ.exe
  C:\Windows\System\rGbxusZ.exe
  2⤵
  PID:2756
- C:\Windows\System\hAddQoX.exe
  C:\Windows\System\hAddQoX.exe
  2⤵
  PID:4932
- C:\Windows\System\wamUmhz.exe
  C:\Windows\System\wamUmhz.exe
  2⤵
  PID:4976
- C:\Windows\System\ydhLSTQ.exe
  C:\Windows\System\ydhLSTQ.exe
  2⤵
  PID:5028
- C:\Windows\System\otOyjDq.exe
  C:\Windows\System\otOyjDq.exe
  2⤵
  PID:5092
- C:\Windows\System\ARjEqdR.exe
  C:\Windows\System\ARjEqdR.exe
  2⤵
  PID:2976
- C:\Windows\System\zzMHhuW.exe
  C:\Windows\System\zzMHhuW.exe
  2⤵
  PID:4036
- C:\Windows\System\thEMzYs.exe
  C:\Windows\System\thEMzYs.exe
  2⤵
  PID:1780
- C:\Windows\System\kYWawLR.exe
  C:\Windows\System\kYWawLR.exe
  2⤵
  PID:3536
- C:\Windows\System\xOckqAa.exe
  C:\Windows\System\xOckqAa.exe
  2⤵
  PID:4128
- C:\Windows\System\IuJgtvv.exe
  C:\Windows\System\IuJgtvv.exe
  2⤵
  PID:2536
- C:\Windows\System\IwacugH.exe
  C:\Windows\System\IwacugH.exe
  2⤵
  PID:2512
- C:\Windows\System\MLtrNnE.exe
  C:\Windows\System\MLtrNnE.exe
  2⤵
  PID:4372
- C:\Windows\System\GqLqfoz.exe
  C:\Windows\System\GqLqfoz.exe
  2⤵
  PID:4356
- C:\Windows\System\aLWgpKo.exe
  C:\Windows\System\aLWgpKo.exe
  2⤵
  PID:4512
- C:\Windows\System\NrODPFM.exe
  C:\Windows\System\NrODPFM.exe
  2⤵
  PID:4612
- C:\Windows\System\bkgVfHp.exe
  C:\Windows\System\bkgVfHp.exe
  2⤵
  PID:5128
- C:\Windows\System\snAfysM.exe
  C:\Windows\System\snAfysM.exe
  2⤵
  PID:5144
- C:\Windows\System\DWdpmRx.exe
  C:\Windows\System\DWdpmRx.exe
  2⤵
  PID:5160
- C:\Windows\System\ylknPAG.exe
  C:\Windows\System\ylknPAG.exe
  2⤵
  PID:5180
- C:\Windows\System\SPjOIrT.exe
  C:\Windows\System\SPjOIrT.exe
  2⤵
  PID:5196
- C:\Windows\System\RQEEnjV.exe
  C:\Windows\System\RQEEnjV.exe
  2⤵
  PID:5212
- C:\Windows\System\yWsaTow.exe
  C:\Windows\System\yWsaTow.exe
  2⤵
  PID:5228
- C:\Windows\System\EVpHFzc.exe
  C:\Windows\System\EVpHFzc.exe
  2⤵
  PID:5244
- C:\Windows\System\WOijiBj.exe
  C:\Windows\System\WOijiBj.exe
  2⤵
  PID:5260
- C:\Windows\System\OIDkvoB.exe
  C:\Windows\System\OIDkvoB.exe
  2⤵
  PID:5276
- C:\Windows\System\RtppwRy.exe
  C:\Windows\System\RtppwRy.exe
  2⤵
  PID:5292
- C:\Windows\System\Faovuuu.exe
  C:\Windows\System\Faovuuu.exe
  2⤵
  PID:5308
- C:\Windows\System\fPhWKUm.exe
  C:\Windows\System\fPhWKUm.exe
  2⤵
  PID:5324
- C:\Windows\System\hRVCXUM.exe
  C:\Windows\System\hRVCXUM.exe
  2⤵
  PID:5340
- C:\Windows\System\yVpakQA.exe
  C:\Windows\System\yVpakQA.exe
  2⤵
  PID:5356
- C:\Windows\System\vYpoWzb.exe
  C:\Windows\System\vYpoWzb.exe
  2⤵
  PID:5372
- C:\Windows\System\woyBYzI.exe
  C:\Windows\System\woyBYzI.exe
  2⤵
  PID:5388
- C:\Windows\System\xLDFWLN.exe
  C:\Windows\System\xLDFWLN.exe
  2⤵
  PID:5404
- C:\Windows\System\TFSfkiK.exe
  C:\Windows\System\TFSfkiK.exe
  2⤵
  PID:5420
- C:\Windows\System\OMvWSVq.exe
  C:\Windows\System\OMvWSVq.exe
  2⤵
  PID:5436
- C:\Windows\System\qLJQSVC.exe
  C:\Windows\System\qLJQSVC.exe
  2⤵
  PID:5452
- C:\Windows\System\ZURlzhU.exe
  C:\Windows\System\ZURlzhU.exe
  2⤵
  PID:5472
- C:\Windows\System\uAiyhOr.exe
  C:\Windows\System\uAiyhOr.exe
  2⤵
  PID:5496
- C:\Windows\System\pWMqKpV.exe
  C:\Windows\System\pWMqKpV.exe
  2⤵
  PID:5512
- C:\Windows\System\RyDuKUF.exe
  C:\Windows\System\RyDuKUF.exe
  2⤵
  PID:5528
- C:\Windows\System\IbxHYnh.exe
  C:\Windows\System\IbxHYnh.exe
  2⤵
  PID:5544
- C:\Windows\System\qjVticH.exe
  C:\Windows\System\qjVticH.exe
  2⤵
  PID:5576
- C:\Windows\System\iiImqLQ.exe
  C:\Windows\System\iiImqLQ.exe
  2⤵
  PID:5592
- C:\Windows\System\LNsqYYL.exe
  C:\Windows\System\LNsqYYL.exe
  2⤵
  PID:5608
- C:\Windows\System\aJKSPeb.exe
  C:\Windows\System\aJKSPeb.exe
  2⤵
  PID:5628
- C:\Windows\System\uuVfDgZ.exe
  C:\Windows\System\uuVfDgZ.exe
  2⤵
  PID:5648
- C:\Windows\System\kqtCgwW.exe
  C:\Windows\System\kqtCgwW.exe
  2⤵
  PID:5668
- C:\Windows\System\vsUxcHJ.exe
  C:\Windows\System\vsUxcHJ.exe
  2⤵
  PID:5692
- C:\Windows\System\xBeZvpy.exe
  C:\Windows\System\xBeZvpy.exe
  2⤵
  PID:5712
- C:\Windows\System\SahKfti.exe
  C:\Windows\System\SahKfti.exe
  2⤵
  PID:5732
- C:\Windows\System\DWuGzNS.exe
  C:\Windows\System\DWuGzNS.exe
  2⤵
  PID:5748
- C:\Windows\System\MDptOtg.exe
  C:\Windows\System\MDptOtg.exe
  2⤵
  PID:5768
- C:\Windows\System\cQJbxQd.exe
  C:\Windows\System\cQJbxQd.exe
  2⤵
  PID:5784
- C:\Windows\System\ZZJNVYZ.exe
  C:\Windows\System\ZZJNVYZ.exe
  2⤵
  PID:5800
- C:\Windows\System\caAiaOG.exe
  C:\Windows\System\caAiaOG.exe
  2⤵
  PID:5816
- C:\Windows\System\cqJefyj.exe
  C:\Windows\System\cqJefyj.exe
  2⤵
  PID:5832
- C:\Windows\System\qkcStiu.exe
  C:\Windows\System\qkcStiu.exe
  2⤵
  PID:5848
- C:\Windows\System\DiGnEUB.exe
  C:\Windows\System\DiGnEUB.exe
  2⤵
  PID:5864
- C:\Windows\System\wMHrfoB.exe
  C:\Windows\System\wMHrfoB.exe
  2⤵
  PID:5880
- C:\Windows\System\ygyOLPF.exe
  C:\Windows\System\ygyOLPF.exe
  2⤵
  PID:5896
- C:\Windows\System\GSqhAzI.exe
  C:\Windows\System\GSqhAzI.exe
  2⤵
  PID:5912
- C:\Windows\System\cruiLfk.exe
  C:\Windows\System\cruiLfk.exe
  2⤵
  PID:5928
- C:\Windows\System\nTSgzZE.exe
  C:\Windows\System\nTSgzZE.exe
  2⤵
  PID:5944
- C:\Windows\System\PKGiajZ.exe
  C:\Windows\System\PKGiajZ.exe
  2⤵
  PID:5960
- C:\Windows\System\xljhpCy.exe
  C:\Windows\System\xljhpCy.exe
  2⤵
  PID:5976
- C:\Windows\System\mWrfZPa.exe
  C:\Windows\System\mWrfZPa.exe
  2⤵
  PID:5992
- C:\Windows\System\gLiKkWt.exe
  C:\Windows\System\gLiKkWt.exe
  2⤵
  PID:6008
- C:\Windows\System\mnYDGTG.exe
  C:\Windows\System\mnYDGTG.exe
  2⤵
  PID:6024
- C:\Windows\System\FtlhmNH.exe
  C:\Windows\System\FtlhmNH.exe
  2⤵
  PID:6040
- C:\Windows\System\Ziqivoh.exe
  C:\Windows\System\Ziqivoh.exe
  2⤵
  PID:6056
- C:\Windows\System\kFsaacB.exe
  C:\Windows\System\kFsaacB.exe
  2⤵
  PID:6072
- C:\Windows\System\OEvDONL.exe
  C:\Windows\System\OEvDONL.exe
  2⤵
  PID:796
- C:\Windows\System\AujuOuX.exe
  C:\Windows\System\AujuOuX.exe
  2⤵
  PID:984
- C:\Windows\System\ybsjKlh.exe
  C:\Windows\System\ybsjKlh.exe
  2⤵
  PID:5908
- C:\Windows\System\XdVJQYW.exe
  C:\Windows\System\XdVJQYW.exe
  2⤵
  PID:6000
- C:\Windows\System\UAWrioA.exe
  C:\Windows\System\UAWrioA.exe
  2⤵
  PID:6064
- C:\Windows\System\flQkPNJ.exe
  C:\Windows\System\flQkPNJ.exe
  2⤵
  PID:5504
- C:\Windows\System\mULBYMk.exe
  C:\Windows\System\mULBYMk.exe
  2⤵
  PID:2076
- C:\Windows\System\uLSxHOD.exe
  C:\Windows\System\uLSxHOD.exe
  2⤵
  PID:5552
- C:\Windows\System\vaqjeZa.exe
  C:\Windows\System\vaqjeZa.exe
  2⤵
  PID:1060
- C:\Windows\System\emOqwRB.exe
  C:\Windows\System\emOqwRB.exe
  2⤵
  PID:5728
- C:\Windows\System\XWSOhAi.exe
  C:\Windows\System\XWSOhAi.exe
  2⤵
  PID:6088
- C:\Windows\System\IsDoztA.exe
  C:\Windows\System\IsDoztA.exe
  2⤵
  PID:6100
- C:\Windows\System\KHglzBx.exe
  C:\Windows\System\KHglzBx.exe
  2⤵
  PID:6116
- C:\Windows\System\kpGrQde.exe
  C:\Windows\System\kpGrQde.exe
  2⤵
  PID:6132
- C:\Windows\System\pHeMoot.exe
  C:\Windows\System\pHeMoot.exe
  2⤵
  PID:2560
- C:\Windows\System\TbyJuJN.exe
  C:\Windows\System\TbyJuJN.exe
  2⤵
  PID:4820
- C:\Windows\System\EAYQduS.exe
  C:\Windows\System\EAYQduS.exe
  2⤵
  PID:5024
- C:\Windows\System\eBEGiRj.exe
  C:\Windows\System\eBEGiRj.exe
  2⤵
  PID:4964
- C:\Windows\System\ZEJzudg.exe
  C:\Windows\System\ZEJzudg.exe
  2⤵
  PID:1628
- C:\Windows\System\tMRAzMz.exe
  C:\Windows\System\tMRAzMz.exe
  2⤵
  PID:1104
- C:\Windows\System\bZEcBnz.exe
  C:\Windows\System\bZEcBnz.exe
  2⤵
  PID:4164
- C:\Windows\System\TjGCDah.exe
  C:\Windows\System\TjGCDah.exe
  2⤵
  PID:4256
- C:\Windows\System\RYrwktX.exe
  C:\Windows\System\RYrwktX.exe
  2⤵
  PID:4340
- C:\Windows\System\sPoqRsn.exe
  C:\Windows\System\sPoqRsn.exe
  2⤵
  PID:5140
- C:\Windows\System\mPFhUbA.exe
  C:\Windows\System\mPFhUbA.exe
  2⤵
  PID:4752
- C:\Windows\System\vCjaCRX.exe
  C:\Windows\System\vCjaCRX.exe
  2⤵
  PID:4484
- C:\Windows\System\uPUrBjn.exe
  C:\Windows\System\uPUrBjn.exe
  2⤵
  PID:2472
- C:\Windows\System\SqCbPkS.exe
  C:\Windows\System\SqCbPkS.exe
  2⤵
  PID:1536
- C:\Windows\System\MiLxSIE.exe
  C:\Windows\System\MiLxSIE.exe
  2⤵
  PID:5236
- C:\Windows\System\UDGVDHP.exe
  C:\Windows\System\UDGVDHP.exe
  2⤵
  PID:1788
- C:\Windows\System\ghkZbmY.exe
  C:\Windows\System\ghkZbmY.exe
  2⤵
  PID:5332
- C:\Windows\System\lUQNLMY.exe
  C:\Windows\System\lUQNLMY.exe
  2⤵
  PID:5364
- C:\Windows\System\chFstqS.exe
  C:\Windows\System\chFstqS.exe
  2⤵
  PID:5396
- C:\Windows\System\HHEewUD.exe
  C:\Windows\System\HHEewUD.exe
  2⤵
  PID:5460
- C:\Windows\System\ygfrrHa.exe
  C:\Windows\System\ygfrrHa.exe
  2⤵
  PID:5288
- C:\Windows\System\UobzwKp.exe
  C:\Windows\System\UobzwKp.exe
  2⤵
  PID:5416
- C:\Windows\System\lNGMDOj.exe
  C:\Windows\System\lNGMDOj.exe
  2⤵
  PID:5480
- C:\Windows\System\TpIJNWX.exe
  C:\Windows\System\TpIJNWX.exe
  2⤵
  PID:5256
- C:\Windows\System\cbNbkyZ.exe
  C:\Windows\System\cbNbkyZ.exe
  2⤵
  PID:5724
- C:\Windows\System\rmICsPN.exe
  C:\Windows\System\rmICsPN.exe
  2⤵
  PID:5600
- C:\Windows\System\SDhlOLi.exe
  C:\Windows\System\SDhlOLi.exe
  2⤵
  PID:5636
- C:\Windows\System\owuKHir.exe
  C:\Windows\System\owuKHir.exe
  2⤵
  PID:5384
- C:\Windows\System\OcrkLjF.exe
  C:\Windows\System\OcrkLjF.exe
  2⤵
  PID:5684
- C:\Windows\System\jsTBuqX.exe
  C:\Windows\System\jsTBuqX.exe
  2⤵
  PID:5584
- C:\Windows\System\rIegOar.exe
  C:\Windows\System\rIegOar.exe
  2⤵
  PID:5624
- C:\Windows\System\qtWhuPy.exe
  C:\Windows\System\qtWhuPy.exe
  2⤵
  PID:5660
- C:\Windows\System\TvujnuP.exe
  C:\Windows\System\TvujnuP.exe
  2⤵
  PID:6020
- C:\Windows\System\zLfthvS.exe
  C:\Windows\System\zLfthvS.exe
  2⤵
  PID:5956
- C:\Windows\System\mnMssPn.exe
  C:\Windows\System\mnMssPn.exe
  2⤵
  PID:5892
- C:\Windows\System\ySKbRFt.exe
  C:\Windows\System\ySKbRFt.exe
  2⤵
  PID:5828
- C:\Windows\System\lxxfKJW.exe
  C:\Windows\System\lxxfKJW.exe
  2⤵
  PID:5760
- C:\Windows\System\DvkogcH.exe
  C:\Windows\System\DvkogcH.exe
  2⤵
  PID:1756
- C:\Windows\System\cVTusul.exe
  C:\Windows\System\cVTusul.exe
  2⤵
  PID:5776
- C:\Windows\System\FjwqxxP.exe
  C:\Windows\System\FjwqxxP.exe
  2⤵
  PID:5812
- C:\Windows\System\MapWhIS.exe
  C:\Windows\System\MapWhIS.exe
  2⤵
  PID:5876
- C:\Windows\System\COglmLo.exe
  C:\Windows\System\COglmLo.exe
  2⤵
  PID:2640
- C:\Windows\System\sRvhZgl.exe
  C:\Windows\System\sRvhZgl.exe
  2⤵
  PID:6032
- C:\Windows\System\cExocwj.exe
  C:\Windows\System\cExocwj.exe
  2⤵
  PID:6036
- C:\Windows\System\ZPDcrwZ.exe
  C:\Windows\System\ZPDcrwZ.exe
  2⤵
  PID:1472
- C:\Windows\System\aEHZTbI.exe
  C:\Windows\System\aEHZTbI.exe
  2⤵
  PID:1652
- C:\Windows\System\wsWLHYU.exe
  C:\Windows\System\wsWLHYU.exe
  2⤵
  PID:1964
- C:\Windows\System\jhIISka.exe
  C:\Windows\System\jhIISka.exe
  2⤵
  PID:4992
- C:\Windows\System\bAUKaqT.exe
  C:\Windows\System\bAUKaqT.exe
  2⤵
  PID:5088
- C:\Windows\System\gtqrhOO.exe
  C:\Windows\System\gtqrhOO.exe
  2⤵
  PID:3008
- C:\Windows\System\WRSBDSq.exe
  C:\Windows\System\WRSBDSq.exe
  2⤵
  PID:1996
- C:\Windows\System\vzRtzld.exe
  C:\Windows\System\vzRtzld.exe
  2⤵
  PID:2628
- C:\Windows\System\UWWNDak.exe
  C:\Windows\System\UWWNDak.exe
  2⤵
  PID:4500
- C:\Windows\System\NcDjHss.exe
  C:\Windows\System\NcDjHss.exe
  2⤵
  PID:2376
- C:\Windows\System\okObPGX.exe
  C:\Windows\System\okObPGX.exe
  2⤵
  PID:2520
- C:\Windows\System\qTzEapk.exe
  C:\Windows\System\qTzEapk.exe
  2⤵
  PID:5268
- C:\Windows\System\SPFnYOy.exe
  C:\Windows\System\SPFnYOy.exe
  2⤵
  PID:5300
- C:\Windows\System\zrYXqHC.exe
  C:\Windows\System\zrYXqHC.exe
  2⤵
  PID:5304
- C:\Windows\System\wBOzMiX.exe
  C:\Windows\System\wBOzMiX.exe
  2⤵
  PID:2012
- C:\Windows\System\bkMJyON.exe
  C:\Windows\System\bkMJyON.exe
  2⤵
  PID:5428
- C:\Windows\System\njRwbBX.exe
  C:\Windows\System\njRwbBX.exe
  2⤵
  PID:540
- C:\Windows\System\qCWFsCD.exe
  C:\Windows\System\qCWFsCD.exe
  2⤵
  PID:5560
- C:\Windows\System\VpqQPUJ.exe
  C:\Windows\System\VpqQPUJ.exe
  2⤵
  PID:744
- C:\Windows\System\QCmQUWL.exe
  C:\Windows\System\QCmQUWL.exe
  2⤵
  PID:5620
- C:\Windows\System\zfXWiAw.exe
  C:\Windows\System\zfXWiAw.exe
  2⤵
  PID:6052
- C:\Windows\System\DOqlvBf.exe
  C:\Windows\System\DOqlvBf.exe
  2⤵
  PID:5540
- C:\Windows\System\GHdOkxI.exe
  C:\Windows\System\GHdOkxI.exe
  2⤵
  PID:5984
- C:\Windows\System\mQpPuan.exe
  C:\Windows\System\mQpPuan.exe
  2⤵
  PID:5968
- C:\Windows\System\iQbjUvZ.exe
  C:\Windows\System\iQbjUvZ.exe
  2⤵
  PID:5872
- C:\Windows\System\sRTgKzm.exe
  C:\Windows\System\sRTgKzm.exe
  2⤵
  PID:5796
- C:\Windows\System\TFLhNWe.exe
  C:\Windows\System\TFLhNWe.exe
  2⤵
  PID:1924
- C:\Windows\System\jmYfOXG.exe
  C:\Windows\System\jmYfOXG.exe
  2⤵
  PID:5464
- C:\Windows\System\aDhxoOY.exe
  C:\Windows\System\aDhxoOY.exe
  2⤵
  PID:6124
- C:\Windows\System\OCMJLgL.exe
  C:\Windows\System\OCMJLgL.exe
  2⤵
  PID:6128
- C:\Windows\System\OQhTCWE.exe
  C:\Windows\System\OQhTCWE.exe
  2⤵
  PID:2980
- C:\Windows\System\Atwnrzr.exe
  C:\Windows\System\Atwnrzr.exe
  2⤵
  PID:6112
- C:\Windows\System\yWgZYTo.exe
  C:\Windows\System\yWgZYTo.exe
  2⤵
  PID:2556
- C:\Windows\System\pKxHhBc.exe
  C:\Windows\System\pKxHhBc.exe
  2⤵
  PID:1956
- C:\Windows\System\qgRMczX.exe
  C:\Windows\System\qgRMczX.exe
  2⤵
  PID:1044
- C:\Windows\System\EctKOEp.exe
  C:\Windows\System\EctKOEp.exe
  2⤵
  PID:2920
- C:\Windows\System\hcjcvHz.exe
  C:\Windows\System\hcjcvHz.exe
  2⤵
  PID:1112
- C:\Windows\System\qLjDzRU.exe
  C:\Windows\System\qLjDzRU.exe
  2⤵
  PID:2444
- C:\Windows\System\MgpvrOy.exe
  C:\Windows\System\MgpvrOy.exe
  2⤵
  PID:5556
- C:\Windows\System\ZuuUeFG.exe
  C:\Windows\System\ZuuUeFG.exe
  2⤵
  PID:5572
- C:\Windows\System\ErgHfNQ.exe
  C:\Windows\System\ErgHfNQ.exe
  2⤵
  PID:5856
- C:\Windows\System\aQyVYEs.exe
  C:\Windows\System\aQyVYEs.exe
  2⤵
  PID:2000
- C:\Windows\System\GRSBTEg.exe
  C:\Windows\System\GRSBTEg.exe
  2⤵
  PID:5924
- C:\Windows\System\iTIGhao.exe
  C:\Windows\System\iTIGhao.exe
  2⤵
  PID:5168
- C:\Windows\System\xacGDke.exe
  C:\Windows\System\xacGDke.exe
  2⤵
  PID:1840
- C:\Windows\System\juNAvFw.exe
  C:\Windows\System\juNAvFw.exe
  2⤵
  PID:4676
- C:\Windows\System\JyMsDVn.exe
  C:\Windows\System\JyMsDVn.exe
  2⤵
  PID:1948
- C:\Windows\System\nZCbFQF.exe
  C:\Windows\System\nZCbFQF.exe
  2⤵
  PID:2736
- C:\Windows\System\ffjjfgY.exe
  C:\Windows\System\ffjjfgY.exe
  2⤵
  PID:5808
- C:\Windows\System\aVccCwN.exe
  C:\Windows\System\aVccCwN.exe
  2⤵
  PID:6156
- C:\Windows\System\KErfyLI.exe
  C:\Windows\System\KErfyLI.exe
  2⤵
  PID:6172
- C:\Windows\System\wedtmRf.exe
  C:\Windows\System\wedtmRf.exe
  2⤵
  PID:6188
- C:\Windows\System\VYcZRpw.exe
  C:\Windows\System\VYcZRpw.exe
  2⤵
  PID:6204
- C:\Windows\System\LYPGHTJ.exe
  C:\Windows\System\LYPGHTJ.exe
  2⤵
  PID:6220
- C:\Windows\System\ZMJmMBk.exe
  C:\Windows\System\ZMJmMBk.exe
  2⤵
  PID:6236
- C:\Windows\System\FXPMlsO.exe
  C:\Windows\System\FXPMlsO.exe
  2⤵
  PID:6252
- C:\Windows\System\xlrGnMI.exe
  C:\Windows\System\xlrGnMI.exe
  2⤵
  PID:6268
- C:\Windows\System\WZKwHZU.exe
  C:\Windows\System\WZKwHZU.exe
  2⤵
  PID:6284
- C:\Windows\System\NJwCfqT.exe
  C:\Windows\System\NJwCfqT.exe
  2⤵
  PID:6300
- C:\Windows\System\dkncmdu.exe
  C:\Windows\System\dkncmdu.exe
  2⤵
  PID:6316
- C:\Windows\System\fntFYVd.exe
  C:\Windows\System\fntFYVd.exe
  2⤵
  PID:6332
- C:\Windows\System\PyEPbMA.exe
  C:\Windows\System\PyEPbMA.exe
  2⤵
  PID:6348
- C:\Windows\System\KWGSfZo.exe
  C:\Windows\System\KWGSfZo.exe
  2⤵
  PID:1844
- C:\Windows\System\LFjGzTv.exe
  C:\Windows\System\LFjGzTv.exe
  2⤵
  PID:1800
- C:\Windows\System\OQcWArI.exe
  C:\Windows\System\OQcWArI.exe
  2⤵
  PID:6196
- C:\Windows\System\OfQfPbd.exe
  C:\Windows\System\OfQfPbd.exe
  2⤵
  PID:1456
- C:\Windows\System\VjJylVx.exe
  C:\Windows\System\VjJylVx.exe
  2⤵
  PID:6340
- C:\Windows\System\yJucsGc.exe
  C:\Windows\System\yJucsGc.exe
  2⤵
  PID:2912
- C:\Windows\System\LRvoStr.exe
  C:\Windows\System\LRvoStr.exe
  2⤵
  PID:6324
- C:\Windows\System\uORtWec.exe
  C:\Windows\System\uORtWec.exe
  2⤵
  PID:6372
- C:\Windows\System\yKuxSRY.exe
  C:\Windows\System\yKuxSRY.exe
  2⤵
  PID:6388
- C:\Windows\System\lkTvZJC.exe
  C:\Windows\System\lkTvZJC.exe
  2⤵
  PID:6404
- C:\Windows\System\oROrHpP.exe
  C:\Windows\System\oROrHpP.exe
  2⤵
  PID:6432
- C:\Windows\System\edeAXqo.exe
  C:\Windows\System\edeAXqo.exe
  2⤵
  PID:6436
- C:\Windows\System\KnoqWlP.exe
  C:\Windows\System\KnoqWlP.exe
  2⤵
  PID:6452
- C:\Windows\System\BHVWtcj.exe
  C:\Windows\System\BHVWtcj.exe
  2⤵
  PID:6468
- C:\Windows\System\BqjYVMr.exe
  C:\Windows\System\BqjYVMr.exe
  2⤵
  PID:6480
- C:\Windows\System\OAYwFBO.exe
  C:\Windows\System\OAYwFBO.exe
  2⤵
  PID:6500
- C:\Windows\System\qFHwdOv.exe
  C:\Windows\System\qFHwdOv.exe
  2⤵
  PID:6504
- C:\Windows\System\QQbPiAf.exe
  C:\Windows\System\QQbPiAf.exe
  2⤵
  PID:6520
- C:\Windows\System\RACIkRY.exe
  C:\Windows\System\RACIkRY.exe
  2⤵
  PID:6552
- C:\Windows\System\meVaLkJ.exe
  C:\Windows\System\meVaLkJ.exe
  2⤵
  PID:6564
- C:\Windows\System\SznfMrP.exe
  C:\Windows\System\SznfMrP.exe
  2⤵
  PID:6580
- C:\Windows\System\GvMjjBx.exe
  C:\Windows\System\GvMjjBx.exe
  2⤵
  PID:6604
- C:\Windows\System\pltcxZW.exe
  C:\Windows\System\pltcxZW.exe
  2⤵
  PID:6620
- C:\Windows\System\fxjqqtA.exe
  C:\Windows\System\fxjqqtA.exe
  2⤵
  PID:6624
- C:\Windows\System\qaLNBXv.exe
  C:\Windows\System\qaLNBXv.exe
  2⤵
  PID:6640
- C:\Windows\System\EOTojQW.exe
  C:\Windows\System\EOTojQW.exe
  2⤵
  PID:6652
- C:\Windows\System\UwYYUof.exe
  C:\Windows\System\UwYYUof.exe
  2⤵
  PID:6660
- C:\Windows\System\yYpEBGQ.exe
  C:\Windows\System\yYpEBGQ.exe
  2⤵
  PID:6684
- C:\Windows\System\phWnaCf.exe
  C:\Windows\System\phWnaCf.exe
  2⤵
  PID:6696
- C:\Windows\System\kCRuEbP.exe
  C:\Windows\System\kCRuEbP.exe
  2⤵
  PID:6716
- C:\Windows\System\vriSaIj.exe
  C:\Windows\System\vriSaIj.exe
  2⤵
  PID:6732
- C:\Windows\System\dajiEGA.exe
  C:\Windows\System\dajiEGA.exe
  2⤵
  PID:6748
- C:\Windows\System\rQjLgED.exe
  C:\Windows\System\rQjLgED.exe
  2⤵
  PID:6764
- C:\Windows\System\oOAXpWN.exe
  C:\Windows\System\oOAXpWN.exe
  2⤵
  PID:6780
- C:\Windows\System\jRKEPeF.exe
  C:\Windows\System\jRKEPeF.exe
  2⤵
  PID:6796
- C:\Windows\System\ThosPqQ.exe
  C:\Windows\System\ThosPqQ.exe
  2⤵
  PID:6812
- C:\Windows\System\mtEsWed.exe
  C:\Windows\System\mtEsWed.exe
  2⤵
  PID:6828
- C:\Windows\System\aRZVAnL.exe
  C:\Windows\System\aRZVAnL.exe
  2⤵
  PID:6844
- C:\Windows\System\FSRDfMw.exe
  C:\Windows\System\FSRDfMw.exe
  2⤵
  PID:6860
- C:\Windows\System\IzoRatb.exe
  C:\Windows\System\IzoRatb.exe
  2⤵
  PID:6876
- C:\Windows\System\NzaEgQL.exe
  C:\Windows\System\NzaEgQL.exe
  2⤵
  PID:6892
- C:\Windows\System\OUhtAro.exe
  C:\Windows\System\OUhtAro.exe
  2⤵
  PID:6908
- C:\Windows\System\iuvlGJj.exe
  C:\Windows\System\iuvlGJj.exe
  2⤵
  PID:1356
- C:\Windows\System\XTFJUkZ.exe
  C:\Windows\System\XTFJUkZ.exe
  2⤵
  PID:6936
- C:\Windows\System\TSNqgLc.exe
  C:\Windows\System\TSNqgLc.exe
  2⤵
  PID:6952
- C:\Windows\System\GgypZYO.exe
  C:\Windows\System\GgypZYO.exe
  2⤵
  PID:6968
- C:\Windows\System\tvMtXvd.exe
  C:\Windows\System\tvMtXvd.exe
  2⤵
  PID:6984
- C:\Windows\System\MgRfUNf.exe
  C:\Windows\System\MgRfUNf.exe
  2⤵
  PID:7000
- C:\Windows\System\eWIgwWI.exe
  C:\Windows\System\eWIgwWI.exe
  2⤵
  PID:7020
- C:\Windows\System\lpyHfSu.exe
  C:\Windows\System\lpyHfSu.exe
  2⤵
  PID:7032
- C:\Windows\System\dWVMljr.exe
  C:\Windows\System\dWVMljr.exe
  2⤵
  PID:7048
- C:\Windows\System\YARuLyS.exe
  C:\Windows\System\YARuLyS.exe
  2⤵
  PID:7060
- C:\Windows\System\PuhdMNn.exe
  C:\Windows\System\PuhdMNn.exe
  2⤵
  PID:7076
- C:\Windows\System\wAPWZeU.exe
  C:\Windows\System\wAPWZeU.exe
  2⤵
  PID:7092
- C:\Windows\System\SMBblEG.exe
  C:\Windows\System\SMBblEG.exe
  2⤵
  PID:7096
- C:\Windows\System\cSlMYGV.exe
  C:\Windows\System\cSlMYGV.exe
  2⤵
  PID:7124
- C:\Windows\System\BKFHvGl.exe
  C:\Windows\System\BKFHvGl.exe
  2⤵
  PID:7136
- C:\Windows\System\naNlvId.exe
  C:\Windows\System\naNlvId.exe
  2⤵
  PID:5936
- C:\Windows\System\qRyiLOm.exe
  C:\Windows\System\qRyiLOm.exe
  2⤵
  PID:6148
- C:\Windows\System\oKwsvLa.exe
  C:\Windows\System\oKwsvLa.exe
  2⤵
  PID:6216
- C:\Windows\System\tshJSej.exe
  C:\Windows\System\tshJSej.exe
  2⤵
  PID:5744
- C:\Windows\System\yeBAdsF.exe
  C:\Windows\System\yeBAdsF.exe
  2⤵
  PID:6168
- C:\Windows\System\xjZEMzT.exe
  C:\Windows\System\xjZEMzT.exe
  2⤵
  PID:2648
- C:\Windows\System\ZvaKEYx.exe
  C:\Windows\System\ZvaKEYx.exe
  2⤵
  PID:6308
- C:\Windows\System\xbPJUTY.exe
  C:\Windows\System\xbPJUTY.exe
  2⤵
  PID:6384
- C:\Windows\System\liuhQKQ.exe
  C:\Windows\System\liuhQKQ.exe
  2⤵
  PID:6440
- C:\Windows\System\oNXfRUf.exe
  C:\Windows\System\oNXfRUf.exe
  2⤵
  PID:6364
- C:\Windows\System\OqFxtBI.exe
  C:\Windows\System\OqFxtBI.exe
  2⤵
  PID:6396
- C:\Windows\System\NFTRnDM.exe
  C:\Windows\System\NFTRnDM.exe
  2⤵
  PID:2712
- C:\Windows\System\eGGSqGe.exe
  C:\Windows\System\eGGSqGe.exe
  2⤵
  PID:6576
- C:\Windows\System\TcCvDwd.exe
  C:\Windows\System\TcCvDwd.exe
  2⤵
  PID:6596
- C:\Windows\System\MQXMDWB.exe
  C:\Windows\System\MQXMDWB.exe
  2⤵
  PID:6612
- C:\Windows\System\QcBfBfX.exe
  C:\Windows\System\QcBfBfX.exe
  2⤵
  PID:6648
- C:\Windows\System\SmekAtd.exe
  C:\Windows\System\SmekAtd.exe
  2⤵
  PID:6712
- C:\Windows\System\JkwQVTa.exe
  C:\Windows\System\JkwQVTa.exe
  2⤵
  PID:6740
- C:\Windows\System\vNlZEji.exe
  C:\Windows\System\vNlZEji.exe
  2⤵
  PID:6788
- C:\Windows\System\scdZFcW.exe
  C:\Windows\System\scdZFcW.exe
  2⤵
  PID:6824
- C:\Windows\System\qzQZmmz.exe
  C:\Windows\System\qzQZmmz.exe
  2⤵
  PID:6868
- C:\Windows\System\rKplXMl.exe
  C:\Windows\System\rKplXMl.exe
  2⤵
  PID:6916
- C:\Windows\System\CWTeWbx.exe
  C:\Windows\System\CWTeWbx.exe
  2⤵
  PID:6900
- C:\Windows\System\SlXDhZs.exe
  C:\Windows\System\SlXDhZs.exe
  2⤵
  PID:6948
- C:\Windows\System\bLZRjDj.exe
  C:\Windows\System\bLZRjDj.exe
  2⤵
  PID:6964
- C:\Windows\System\sGtSkvl.exe
  C:\Windows\System\sGtSkvl.exe
  2⤵
  PID:7008
- C:\Windows\System\OBUBPXk.exe
  C:\Windows\System\OBUBPXk.exe
  2⤵
  PID:7068
- C:\Windows\System\nGwluMc.exe
  C:\Windows\System\nGwluMc.exe
  2⤵
  PID:7132
- C:\Windows\System\gaNbqHi.exe
  C:\Windows\System\gaNbqHi.exe
  2⤵
  PID:7088
- C:\Windows\System\xuqOFLJ.exe
  C:\Windows\System\xuqOFLJ.exe
  2⤵
  PID:7160
- C:\Windows\System\RlmNtPG.exe
  C:\Windows\System\RlmNtPG.exe
  2⤵
  PID:7056
- C:\Windows\System\DyDXKAi.exe
  C:\Windows\System\DyDXKAi.exe
  2⤵
  PID:3040
- C:\Windows\System\KftQNKe.exe
  C:\Windows\System\KftQNKe.exe
  2⤵
  PID:6108
- C:\Windows\System\XMGHAvR.exe
  C:\Windows\System\XMGHAvR.exe
  2⤵
  PID:5860
- C:\Windows\System\HWHUCWE.exe
  C:\Windows\System\HWHUCWE.exe
  2⤵
  PID:6232
- C:\Windows\System\PyBfkaa.exe
  C:\Windows\System\PyBfkaa.exe
  2⤵
  PID:6356
- C:\Windows\System\RCkDNdE.exe
  C:\Windows\System\RCkDNdE.exe
  2⤵
  PID:2420
- C:\Windows\System\mXQGkXg.exe
  C:\Windows\System\mXQGkXg.exe
  2⤵
  PID:6368
- C:\Windows\System\BzAgYXY.exe
  C:\Windows\System\BzAgYXY.exe
  2⤵
  PID:6496
- C:\Windows\System\ouLwokz.exe
  C:\Windows\System\ouLwokz.exe
  2⤵
  PID:6416
- C:\Windows\System\oxwnEiS.exe
  C:\Windows\System\oxwnEiS.exe
  2⤵
  PID:6532
- C:\Windows\System\JVHxdjC.exe
  C:\Windows\System\JVHxdjC.exe
  2⤵
  PID:6516
- C:\Windows\System\gWLAHsX.exe
  C:\Windows\System\gWLAHsX.exe
  2⤵
  PID:6692
- C:\Windows\System\OEabJPR.exe
  C:\Windows\System\OEabJPR.exe
  2⤵
  PID:6724
- C:\Windows\System\RmIaeMm.exe
  C:\Windows\System\RmIaeMm.exe
  2⤵
  PID:6920
- C:\Windows\System\ZzgJJGf.exe
  C:\Windows\System\ZzgJJGf.exe
  2⤵
  PID:6976
- C:\Windows\System\vfbudwz.exe
  C:\Windows\System\vfbudwz.exe
  2⤵
  PID:7024
- C:\Windows\System\bbqftZo.exe
  C:\Windows\System\bbqftZo.exe
  2⤵
  PID:6248
- C:\Windows\System\PIgzEGs.exe
  C:\Windows\System\PIgzEGs.exe
  2⤵
  PID:952
- C:\Windows\System\iaoYBZq.exe
  C:\Windows\System\iaoYBZq.exe
  2⤵
  PID:6524
- C:\Windows\System\jgcGqcg.exe
  C:\Windows\System\jgcGqcg.exe
  2⤵
  PID:6228
- C:\Windows\System\qTYbaLO.exe
  C:\Windows\System\qTYbaLO.exe
  2⤵
  PID:2728
- C:\Windows\System\XbfNsVb.exe
  C:\Windows\System\XbfNsVb.exe
  2⤵
  PID:5988
- C:\Windows\System\JHYXsrP.exe
  C:\Windows\System\JHYXsrP.exe
  2⤵
  PID:7040
- C:\Windows\System\feioBnL.exe
  C:\Windows\System\feioBnL.exe
  2⤵
  PID:2880
- C:\Windows\System\wefFPit.exe
  C:\Windows\System\wefFPit.exe
  2⤵
  PID:7084
- C:\Windows\System\KLbrTZR.exe
  C:\Windows\System\KLbrTZR.exe
  2⤵
  PID:6400
- C:\Windows\System\BTVSTdO.exe
  C:\Windows\System\BTVSTdO.exe
  2⤵
  PID:6668
- C:\Windows\System\pjCkpNh.exe
  C:\Windows\System\pjCkpNh.exe
  2⤵
  PID:6492
- C:\Windows\System\zXePnnY.exe
  C:\Windows\System\zXePnnY.exe
  2⤵
  PID:6140
- C:\Windows\System\JDyBDpy.exe
  C:\Windows\System\JDyBDpy.exe
  2⤵
  PID:6212
- C:\Windows\System\GufgeAD.exe
  C:\Windows\System\GufgeAD.exe
  2⤵
  PID:5492
- C:\Windows\System\iwysYXE.exe
  C:\Windows\System\iwysYXE.exe
  2⤵
  PID:6840
- C:\Windows\System\jUqplSu.exe
  C:\Windows\System\jUqplSu.exe
  2⤵
  PID:6672
- C:\Windows\System\YcrlaVP.exe
  C:\Windows\System\YcrlaVP.exe
  2⤵
  PID:6808
- C:\Windows\System\IiwcOHs.exe
  C:\Windows\System\IiwcOHs.exe
  2⤵
  PID:6856
- C:\Windows\System\QJeYcxL.exe
  C:\Windows\System\QJeYcxL.exe
  2⤵
  PID:6380
- C:\Windows\System\EpWXDyp.exe
  C:\Windows\System\EpWXDyp.exe
  2⤵
  PID:1560
- C:\Windows\System\BdVqgBY.exe
  C:\Windows\System\BdVqgBY.exe
  2⤵
  PID:6588
- C:\Windows\System\miByyyr.exe
  C:\Windows\System\miByyyr.exe
  2⤵
  PID:6488
- C:\Windows\System\bcqcnKZ.exe
  C:\Windows\System\bcqcnKZ.exe
  2⤵
  PID:6472
- C:\Windows\System\dZPVVpt.exe
  C:\Windows\System\dZPVVpt.exe
  2⤵
  PID:7188
- C:\Windows\System\SZkDayv.exe
  C:\Windows\System\SZkDayv.exe
  2⤵
  PID:7204
- C:\Windows\System\eAhIkBm.exe
  C:\Windows\System\eAhIkBm.exe
  2⤵
  PID:7220
- C:\Windows\System\xGjDLXF.exe
  C:\Windows\System\xGjDLXF.exe
  2⤵
  PID:7236
- C:\Windows\System\RaasLRQ.exe
  C:\Windows\System\RaasLRQ.exe
  2⤵
  PID:7252
- C:\Windows\System\ngkNzVp.exe
  C:\Windows\System\ngkNzVp.exe
  2⤵
  PID:7268
- C:\Windows\System\yesVNYZ.exe
  C:\Windows\System\yesVNYZ.exe
  2⤵
  PID:7284
- C:\Windows\System\UrHSbbX.exe
  C:\Windows\System\UrHSbbX.exe
  2⤵
  PID:7300
- C:\Windows\System\SCSLvcu.exe
  C:\Windows\System\SCSLvcu.exe
  2⤵
  PID:7316
- C:\Windows\System\ukpBgGG.exe
  C:\Windows\System\ukpBgGG.exe
  2⤵
  PID:7332
- C:\Windows\System\vwQyXrl.exe
  C:\Windows\System\vwQyXrl.exe
  2⤵
  PID:7348
- C:\Windows\System\OcYFuSD.exe
  C:\Windows\System\OcYFuSD.exe
  2⤵
  PID:7364
- C:\Windows\System\JbugKcb.exe
  C:\Windows\System\JbugKcb.exe
  2⤵
  PID:7384
- C:\Windows\System\PIminOG.exe
  C:\Windows\System\PIminOG.exe
  2⤵
  PID:7400
- C:\Windows\System\Ayfxfom.exe
  C:\Windows\System\Ayfxfom.exe
  2⤵
  PID:7416
- C:\Windows\System\fEEuvzM.exe
  C:\Windows\System\fEEuvzM.exe
  2⤵
  PID:7432
- C:\Windows\System\auhzEeq.exe
  C:\Windows\System\auhzEeq.exe
  2⤵
  PID:7448
- C:\Windows\System\itArdil.exe
  C:\Windows\System\itArdil.exe
  2⤵
  PID:7484
- C:\Windows\System\goSZjsS.exe
  C:\Windows\System\goSZjsS.exe
  2⤵
  PID:7504
- C:\Windows\System\kifpXWO.exe
  C:\Windows\System\kifpXWO.exe
  2⤵
  PID:7524
- C:\Windows\System\DQivJAC.exe
  C:\Windows\System\DQivJAC.exe
  2⤵
  PID:7540
- C:\Windows\System\IVLpAYs.exe
  C:\Windows\System\IVLpAYs.exe
  2⤵
  PID:7576
- C:\Windows\System\NhUznhT.exe
  C:\Windows\System\NhUznhT.exe
  2⤵
  PID:7592
- C:\Windows\System\YOAqaXY.exe
  C:\Windows\System\YOAqaXY.exe
  2⤵
  PID:7608
- C:\Windows\System\tTCKyrw.exe
  C:\Windows\System\tTCKyrw.exe
  2⤵
  PID:7624
- C:\Windows\System\WWyUtZM.exe
  C:\Windows\System\WWyUtZM.exe
  2⤵
  PID:7640
- C:\Windows\System\vGrMLSb.exe
  C:\Windows\System\vGrMLSb.exe
  2⤵
  PID:7656
- C:\Windows\System\vmFjTvZ.exe
  C:\Windows\System\vmFjTvZ.exe
  2⤵
  PID:7672
- C:\Windows\System\XXJMDHA.exe
  C:\Windows\System\XXJMDHA.exe
  2⤵
  PID:7688
- C:\Windows\System\gDFBRaF.exe
  C:\Windows\System\gDFBRaF.exe
  2⤵
  PID:7712
- C:\Windows\System\FJnrwKn.exe
  C:\Windows\System\FJnrwKn.exe
  2⤵
  PID:7732
- C:\Windows\System\rhPUPPx.exe
  C:\Windows\System\rhPUPPx.exe
  2⤵
  PID:7756
- C:\Windows\System\DEGDYbI.exe
  C:\Windows\System\DEGDYbI.exe
  2⤵
  PID:7776
- C:\Windows\System\aYhntaw.exe
  C:\Windows\System\aYhntaw.exe
  2⤵
  PID:7796
- C:\Windows\System\sWOkCXQ.exe
  C:\Windows\System\sWOkCXQ.exe
  2⤵
  PID:7812
- C:\Windows\System\xaDzAWv.exe
  C:\Windows\System\xaDzAWv.exe
  2⤵
  PID:7832
- C:\Windows\System\dmFBiXn.exe
  C:\Windows\System\dmFBiXn.exe
  2⤵
  PID:7880
- C:\Windows\System\YoZcCJI.exe
  C:\Windows\System\YoZcCJI.exe
  2⤵
  PID:7896
- C:\Windows\System\LirPHgw.exe
  C:\Windows\System\LirPHgw.exe
  2⤵
  PID:7912
- C:\Windows\System\DAgsmFD.exe
  C:\Windows\System\DAgsmFD.exe
  2⤵
  PID:7928
- C:\Windows\System\aksPIlp.exe
  C:\Windows\System\aksPIlp.exe
  2⤵
  PID:7944
- C:\Windows\System\efuPNpy.exe
  C:\Windows\System\efuPNpy.exe
  2⤵
  PID:7960
- C:\Windows\System\eTTpyKx.exe
  C:\Windows\System\eTTpyKx.exe
  2⤵
  PID:7976
- C:\Windows\System\etjexFC.exe
  C:\Windows\System\etjexFC.exe
  2⤵
  PID:7996
- C:\Windows\System\BqjneTl.exe
  C:\Windows\System\BqjneTl.exe
  2⤵
  PID:8012
- C:\Windows\System\dmZvWoI.exe
  C:\Windows\System\dmZvWoI.exe
  2⤵
  PID:8028
- C:\Windows\System\PuIeeXT.exe
  C:\Windows\System\PuIeeXT.exe
  2⤵
  PID:8044
- C:\Windows\System\qgCuBVa.exe
  C:\Windows\System\qgCuBVa.exe
  2⤵
  PID:8060
- C:\Windows\System\rrRBiBa.exe
  C:\Windows\System\rrRBiBa.exe
  2⤵
  PID:8076
- C:\Windows\System\OYInfFC.exe
  C:\Windows\System\OYInfFC.exe
  2⤵
  PID:8092
- C:\Windows\System\lnTuEZl.exe
  C:\Windows\System\lnTuEZl.exe
  2⤵
  PID:8108
- C:\Windows\System\ZrbJRBl.exe
  C:\Windows\System\ZrbJRBl.exe
  2⤵
  PID:8128
- C:\Windows\System\vLUMyqw.exe
  C:\Windows\System\vLUMyqw.exe
  2⤵
  PID:8148
- C:\Windows\System\LCAqQnY.exe
  C:\Windows\System\LCAqQnY.exe
  2⤵
  PID:8164
- C:\Windows\System\RPlNIdh.exe
  C:\Windows\System\RPlNIdh.exe
  2⤵
  PID:8180
- C:\Windows\System\iHlhjbo.exe
  C:\Windows\System\iHlhjbo.exe
  2⤵
  PID:7180
- C:\Windows\System\NXaNfZu.exe
  C:\Windows\System\NXaNfZu.exe
  2⤵
  PID:6080
- C:\Windows\System\QcENKWv.exe
  C:\Windows\System\QcENKWv.exe
  2⤵
  PID:7196
- C:\Windows\System\fTnbFXK.exe
  C:\Windows\System\fTnbFXK.exe
  2⤵
  PID:7264
- C:\Windows\System\wLMjWAC.exe
  C:\Windows\System\wLMjWAC.exe
  2⤵
  PID:7228
- C:\Windows\System\eYMKUcO.exe
  C:\Windows\System\eYMKUcO.exe
  2⤵
  PID:7340
- C:\Windows\System\IkvBGJc.exe
  C:\Windows\System\IkvBGJc.exe
  2⤵
  PID:7380
- C:\Windows\System\rcFwAmi.exe
  C:\Windows\System\rcFwAmi.exe
  2⤵
  PID:7412
- C:\Windows\System\TCMyCne.exe
  C:\Windows\System\TCMyCne.exe
  2⤵
  PID:7324
- C:\Windows\System\ODdyElh.exe
  C:\Windows\System\ODdyElh.exe
  2⤵
  PID:7468
- C:\Windows\System\eabcVXp.exe
  C:\Windows\System\eabcVXp.exe
  2⤵
  PID:7360
- C:\Windows\System\WDpwqsS.exe
  C:\Windows\System\WDpwqsS.exe
  2⤵
  PID:7512
- C:\Windows\System\vGkIDaE.exe
  C:\Windows\System\vGkIDaE.exe
  2⤵
  PID:7516
- C:\Windows\System\XdsDgFH.exe
  C:\Windows\System\XdsDgFH.exe
  2⤵
  PID:7548
- C:\Windows\System\ZjcXvjs.exe
  C:\Windows\System\ZjcXvjs.exe
  2⤵
  PID:7588
- C:\Windows\System\YzfbwFH.exe
  C:\Windows\System\YzfbwFH.exe
  2⤵
  PID:7652
- C:\Windows\System\tyKYmkp.exe
  C:\Windows\System\tyKYmkp.exe
  2⤵
  PID:7568
- C:\Windows\System\GVVMgTh.exe
  C:\Windows\System\GVVMgTh.exe
  2⤵
  PID:7632
- C:\Windows\System\pUYSVrp.exe
  C:\Windows\System\pUYSVrp.exe
  2⤵
  PID:7696
- C:\Windows\System\vxqWNmk.exe
  C:\Windows\System\vxqWNmk.exe
  2⤵
  PID:7804
- C:\Windows\System\hCLlStZ.exe
  C:\Windows\System\hCLlStZ.exe
  2⤵
  PID:7852
- C:\Windows\System\NiEakNa.exe
  C:\Windows\System\NiEakNa.exe
  2⤵
  PID:7904
- C:\Windows\System\eFpJyIh.exe
  C:\Windows\System\eFpJyIh.exe
  2⤵
  PID:7892
- C:\Windows\System\gspJAIB.exe
  C:\Windows\System\gspJAIB.exe
  2⤵
  PID:7920
- C:\Windows\System\JjaXupI.exe
  C:\Windows\System\JjaXupI.exe
  2⤵
  PID:7924
- C:\Windows\System\cHZyCmH.exe
  C:\Windows\System\cHZyCmH.exe
  2⤵
  PID:8020
- C:\Windows\System\IBOllyR.exe
  C:\Windows\System\IBOllyR.exe
  2⤵
  PID:8040
- C:\Windows\System\BYdBlEE.exe
  C:\Windows\System\BYdBlEE.exe
  2⤵
  PID:8072
- C:\Windows\System\OeTMdyu.exe
  C:\Windows\System\OeTMdyu.exe
  2⤵
  PID:8104
- C:\Windows\System\vBYAqea.exe
  C:\Windows\System\vBYAqea.exe
  2⤵
  PID:8140
- C:\Windows\System\UYQdkLh.exe
  C:\Windows\System\UYQdkLh.exe
  2⤵
  PID:8172
- C:\Windows\System\QPGzBsb.exe
  C:\Windows\System\QPGzBsb.exe
  2⤵
  PID:6704
- C:\Windows\System\gXMYDSe.exe
  C:\Windows\System\gXMYDSe.exe
  2⤵
  PID:8160
- C:\Windows\System\gwSatVY.exe
  C:\Windows\System\gwSatVY.exe
  2⤵
  PID:6312
- C:\Windows\System\uMosOlR.exe
  C:\Windows\System\uMosOlR.exe
  2⤵
  PID:7260
- C:\Windows\System\NLmWomd.exe
  C:\Windows\System\NLmWomd.exe
  2⤵
  PID:7460
- C:\Windows\System\HuHiaIl.exe
  C:\Windows\System\HuHiaIl.exe
  2⤵
  PID:7428
- C:\Windows\System\LiwwfdX.exe
  C:\Windows\System\LiwwfdX.exe
  2⤵
  PID:7424
- C:\Windows\System\gYMCxxz.exe
  C:\Windows\System\gYMCxxz.exe
  2⤵
  PID:7620
- C:\Windows\System\DytTtGQ.exe
  C:\Windows\System\DytTtGQ.exe
  2⤵
  PID:7768
- C:\Windows\System\BfFaltV.exe
  C:\Windows\System\BfFaltV.exe
  2⤵
  PID:7664
- C:\Windows\System\zGzTroQ.exe
  C:\Windows\System\zGzTroQ.exe
  2⤵
  PID:7500
- C:\Windows\System\MxyKqfZ.exe
  C:\Windows\System\MxyKqfZ.exe
  2⤵
  PID:7772
- C:\Windows\System\cbGwqBt.exe
  C:\Windows\System\cbGwqBt.exe
  2⤵
  PID:7848
- C:\Windows\System\gleKaRF.exe
  C:\Windows\System\gleKaRF.exe
  2⤵
  PID:7868
- C:\Windows\System\XLscfNT.exe
  C:\Windows\System\XLscfNT.exe
  2⤵
  PID:7828
- C:\Windows\System\ZbYoOkj.exe
  C:\Windows\System\ZbYoOkj.exe
  2⤵
  PID:7788
- C:\Windows\System\JwCRffD.exe
  C:\Windows\System\JwCRffD.exe
  2⤵
  PID:7972
- C:\Windows\System\dpYjvte.exe
  C:\Windows\System\dpYjvte.exe
  2⤵
  PID:7988
- C:\Windows\System\KOxpvkW.exe
  C:\Windows\System\KOxpvkW.exe
  2⤵
  PID:8056
- C:\Windows\System\hkZIKta.exe
  C:\Windows\System\hkZIKta.exe
  2⤵
  PID:8100
- C:\Windows\System\wgtsXjl.exe
  C:\Windows\System\wgtsXjl.exe
  2⤵
  PID:8188
- C:\Windows\System\UvuCBuV.exe
  C:\Windows\System\UvuCBuV.exe
  2⤵
  PID:7248
- C:\Windows\System\WjzPWok.exe
  C:\Windows\System\WjzPWok.exe
  2⤵
  PID:8124
- C:\Windows\System\BpieHWq.exe
  C:\Windows\System\BpieHWq.exe
  2⤵
  PID:7476
- C:\Windows\System\xItbRoQ.exe
  C:\Windows\System\xItbRoQ.exe
  2⤵
  PID:7636
- C:\Windows\System\vQsfBBC.exe
  C:\Windows\System\vQsfBBC.exe
  2⤵
  PID:7456
- C:\Windows\System\gJcWkes.exe
  C:\Windows\System\gJcWkes.exe
  2⤵
  PID:7328
- C:\Windows\System\ijUWlRB.exe
  C:\Windows\System\ijUWlRB.exe
  2⤵
  PID:7824
- C:\Windows\System\blDffox.exe
  C:\Windows\System\blDffox.exe
  2⤵
  PID:7992
- C:\Windows\System\UbtihdA.exe
  C:\Windows\System\UbtihdA.exe
  2⤵
  PID:7740
- C:\Windows\System\aJGubOt.exe
  C:\Windows\System\aJGubOt.exe
  2⤵
  PID:8136
- C:\Windows\System\OSXNsIh.exe
  C:\Windows\System\OSXNsIh.exe
  2⤵
  PID:7216
- C:\Windows\System\gXftzee.exe
  C:\Windows\System\gXftzee.exe
  2⤵
  PID:8088
- C:\Windows\System\reZoWiI.exe
  C:\Windows\System\reZoWiI.exe
  2⤵
  PID:7604
- C:\Windows\System\trgOzWg.exe
  C:\Windows\System\trgOzWg.exe
  2⤵
  PID:7872
- C:\Windows\System\UQaUzkg.exe
  C:\Windows\System\UQaUzkg.exe
  2⤵
  PID:7888
- C:\Windows\System\HeVEKZt.exe
  C:\Windows\System\HeVEKZt.exe
  2⤵
  PID:8208
- C:\Windows\System\fXCFOPn.exe
  C:\Windows\System\fXCFOPn.exe
  2⤵
  PID:8224
- C:\Windows\System\jXBTDeA.exe
  C:\Windows\System\jXBTDeA.exe
  2⤵
  PID:8292
- C:\Windows\System\ZswuvQr.exe
  C:\Windows\System\ZswuvQr.exe
  2⤵
  PID:8320
- C:\Windows\System\CYdanym.exe
  C:\Windows\System\CYdanym.exe
  2⤵
  PID:8336
- C:\Windows\System\sMpPoPv.exe
  C:\Windows\System\sMpPoPv.exe
  2⤵
  PID:8352
- C:\Windows\System\ZikKPQh.exe
  C:\Windows\System\ZikKPQh.exe
  2⤵
  PID:8368
- C:\Windows\System\ljaRtoF.exe
  C:\Windows\System\ljaRtoF.exe
  2⤵
  PID:8384
- C:\Windows\System\XSfpgeR.exe
  C:\Windows\System\XSfpgeR.exe
  2⤵
  PID:8400
- C:\Windows\System\cEyRXZS.exe
  C:\Windows\System\cEyRXZS.exe
  2⤵
  PID:8416
- C:\Windows\System\FLrZjws.exe
  C:\Windows\System\FLrZjws.exe
  2⤵
  PID:8432
- C:\Windows\System\BmuZubm.exe
  C:\Windows\System\BmuZubm.exe
  2⤵
  PID:8448
- C:\Windows\System\lWussTs.exe
  C:\Windows\System\lWussTs.exe
  2⤵
  PID:8464
- C:\Windows\System\fGKlILb.exe
  C:\Windows\System\fGKlILb.exe
  2⤵
  PID:8480
- C:\Windows\System\HtfDoIo.exe
  C:\Windows\System\HtfDoIo.exe
  2⤵
  PID:8496
- C:\Windows\System\rrzKIde.exe
  C:\Windows\System\rrzKIde.exe
  2⤵
  PID:8512
- C:\Windows\System\HSaflAT.exe
  C:\Windows\System\HSaflAT.exe
  2⤵
  PID:8528
- C:\Windows\System\zifBvEW.exe
  C:\Windows\System\zifBvEW.exe
  2⤵
  PID:8544
- C:\Windows\System\QTxwLWT.exe
  C:\Windows\System\QTxwLWT.exe
  2⤵
  PID:8560
- C:\Windows\System\yzjJtGN.exe
  C:\Windows\System\yzjJtGN.exe
  2⤵
  PID:8576
- C:\Windows\System\fNLxZWS.exe
  C:\Windows\System\fNLxZWS.exe
  2⤵
  PID:8592
- C:\Windows\System\tXnONDY.exe
  C:\Windows\System\tXnONDY.exe
  2⤵
  PID:8608
- C:\Windows\System\jBcNfoA.exe
  C:\Windows\System\jBcNfoA.exe
  2⤵
  PID:8624
- C:\Windows\System\sURORGf.exe
  C:\Windows\System\sURORGf.exe
  2⤵
  PID:8640
- C:\Windows\System\DbmQied.exe
  C:\Windows\System\DbmQied.exe
  2⤵
  PID:8656
- C:\Windows\System\DFiHYuo.exe
  C:\Windows\System\DFiHYuo.exe
  2⤵
  PID:8672
- C:\Windows\System\BBOFXMB.exe
  C:\Windows\System\BBOFXMB.exe
  2⤵
  PID:8688
- C:\Windows\System\Kxbastj.exe
  C:\Windows\System\Kxbastj.exe
  2⤵
  PID:8704
- C:\Windows\System\dAwYVvY.exe
  C:\Windows\System\dAwYVvY.exe
  2⤵
  PID:8720
- C:\Windows\System\FxaQXIY.exe
  C:\Windows\System\FxaQXIY.exe
  2⤵
  PID:8736
- C:\Windows\System\USlQHRT.exe
  C:\Windows\System\USlQHRT.exe
  2⤵
  PID:8752
- C:\Windows\System\hYiPjxU.exe
  C:\Windows\System\hYiPjxU.exe
  2⤵
  PID:8768
- C:\Windows\System\UujmeCc.exe
  C:\Windows\System\UujmeCc.exe
  2⤵
  PID:8784
- C:\Windows\System\GDdJKWH.exe
  C:\Windows\System\GDdJKWH.exe
  2⤵
  PID:8800
- C:\Windows\System\yXEUAnR.exe
  C:\Windows\System\yXEUAnR.exe
  2⤵
  PID:8816
- C:\Windows\System\lChXXvs.exe
  C:\Windows\System\lChXXvs.exe
  2⤵
  PID:8832
- C:\Windows\System\cRjmfCY.exe
  C:\Windows\System\cRjmfCY.exe
  2⤵
  PID:8848
- C:\Windows\System\NucpfGq.exe
  C:\Windows\System\NucpfGq.exe
  2⤵
  PID:8864
- C:\Windows\System\ENlOmUc.exe
  C:\Windows\System\ENlOmUc.exe
  2⤵
  PID:8880
- C:\Windows\System\AkTNhtU.exe
  C:\Windows\System\AkTNhtU.exe
  2⤵
  PID:8896
- C:\Windows\System\CFdKRiP.exe
  C:\Windows\System\CFdKRiP.exe
  2⤵
  PID:8916
- C:\Windows\System\rGadGNi.exe
  C:\Windows\System\rGadGNi.exe
  2⤵
  PID:8932
- C:\Windows\System\kqriyfF.exe
  C:\Windows\System\kqriyfF.exe
  2⤵
  PID:8948
- C:\Windows\System\jvOCQJi.exe
  C:\Windows\System\jvOCQJi.exe
  2⤵
  PID:8964
- C:\Windows\System\ZwFeEjx.exe
  C:\Windows\System\ZwFeEjx.exe
  2⤵
  PID:8980
- C:\Windows\System\rnZNGzS.exe
  C:\Windows\System\rnZNGzS.exe
  2⤵
  PID:8996
- C:\Windows\System\cUzFBBv.exe
  C:\Windows\System\cUzFBBv.exe
  2⤵
  PID:9012
- C:\Windows\System\DwRopxF.exe
  C:\Windows\System\DwRopxF.exe
  2⤵
  PID:9028
- C:\Windows\System\DdEYHmI.exe
  C:\Windows\System\DdEYHmI.exe
  2⤵
  PID:9044
- C:\Windows\System\yNRNKwH.exe
  C:\Windows\System\yNRNKwH.exe
  2⤵
  PID:9060
- C:\Windows\System\TIyXkNI.exe
  C:\Windows\System\TIyXkNI.exe
  2⤵
  PID:9076
- C:\Windows\System\FJxPbnn.exe
  C:\Windows\System\FJxPbnn.exe
  2⤵
  PID:9096
- C:\Windows\System\yUhpFVQ.exe
  C:\Windows\System\yUhpFVQ.exe
  2⤵
  PID:9112
- C:\Windows\System\VAgMHvS.exe
  C:\Windows\System\VAgMHvS.exe
  2⤵
  PID:9128
- C:\Windows\System\hsZkRVF.exe
  C:\Windows\System\hsZkRVF.exe
  2⤵
  PID:9144
- C:\Windows\System\Midxohm.exe
  C:\Windows\System\Midxohm.exe
  2⤵
  PID:9160
- C:\Windows\System\ubmPKOU.exe
  C:\Windows\System\ubmPKOU.exe
  2⤵
  PID:9184
- C:\Windows\System\PtbnLie.exe
  C:\Windows\System\PtbnLie.exe
  2⤵
  PID:9200
- C:\Windows\System\Qacahml.exe
  C:\Windows\System\Qacahml.exe
  2⤵
  PID:7444
- C:\Windows\System\fvNFUTT.exe
  C:\Windows\System\fvNFUTT.exe
  2⤵
  PID:7956
- C:\Windows\System\VNVCPcR.exe
  C:\Windows\System\VNVCPcR.exe
  2⤵
  PID:6292
- C:\Windows\System\InwxzTU.exe
  C:\Windows\System\InwxzTU.exe
  2⤵
  PID:8200
- C:\Windows\System\GrDFvap.exe
  C:\Windows\System\GrDFvap.exe
  2⤵
  PID:8232
- C:\Windows\System\udBLmjY.exe
  C:\Windows\System\udBLmjY.exe
  2⤵
  PID:8248
- C:\Windows\System\MdxvXpT.exe
  C:\Windows\System\MdxvXpT.exe
  2⤵
  PID:8264
- C:\Windows\System\iaBkuHa.exe
  C:\Windows\System\iaBkuHa.exe
  2⤵
  PID:8280
- C:\Windows\System\AkvtbQJ.exe
  C:\Windows\System\AkvtbQJ.exe
  2⤵
  PID:8360
- C:\Windows\System\WkqNnxn.exe
  C:\Windows\System\WkqNnxn.exe
  2⤵
  PID:8344
- C:\Windows\System\dCWngqZ.exe
  C:\Windows\System\dCWngqZ.exe
  2⤵
  PID:8316
- C:\Windows\System\KXXBZpH.exe
  C:\Windows\System\KXXBZpH.exe
  2⤵
  PID:8428
- C:\Windows\System\JJajkNS.exe
  C:\Windows\System\JJajkNS.exe
  2⤵
  PID:8408
- C:\Windows\System\vytSeSX.exe
  C:\Windows\System\vytSeSX.exe
  2⤵
  PID:8476
- C:\Windows\System\BmnXheR.exe
  C:\Windows\System\BmnXheR.exe
  2⤵
  PID:8488
- C:\Windows\System\VUnqtZB.exe
  C:\Windows\System\VUnqtZB.exe
  2⤵
  PID:8568
- C:\Windows\System\BQiKiFQ.exe
  C:\Windows\System\BQiKiFQ.exe
  2⤵
  PID:8520
- C:\Windows\System\JVrKgGJ.exe
  C:\Windows\System\JVrKgGJ.exe
  2⤵
  PID:8664
- C:\Windows\System\lUGNuZG.exe
  C:\Windows\System\lUGNuZG.exe
  2⤵
  PID:8680
- C:\Windows\System\mqsLxlN.exe
  C:\Windows\System\mqsLxlN.exe
  2⤵
  PID:8776
- C:\Windows\System\RFujoJv.exe
  C:\Windows\System\RFujoJv.exe
  2⤵
  PID:8812
- C:\Windows\System\YoiynAW.exe
  C:\Windows\System\YoiynAW.exe
  2⤵
  PID:8716
- C:\Windows\System\UcBCsMT.exe
  C:\Windows\System\UcBCsMT.exe
  2⤵
  PID:8632
- C:\Windows\System\QMukEhs.exe
  C:\Windows\System\QMukEhs.exe
  2⤵
  PID:8860
- C:\Windows\System\COnJkXq.exe
  C:\Windows\System\COnJkXq.exe
  2⤵
  PID:8856
- C:\Windows\System\vJLzDCt.exe
  C:\Windows\System\vJLzDCt.exe
  2⤵
  PID:8764
- C:\Windows\System\dsGkofd.exe
  C:\Windows\System\dsGkofd.exe
  2⤵
  PID:8904
- C:\Windows\System\hLyWzqw.exe
  C:\Windows\System\hLyWzqw.exe
  2⤵
  PID:8924
- C:\Windows\System\fMIzklm.exe
  C:\Windows\System\fMIzklm.exe
  2⤵
  PID:8972
- C:\Windows\System\MRouanb.exe
  C:\Windows\System\MRouanb.exe
  2⤵
  PID:8992
- C:\Windows\System\rMqsfvT.exe
  C:\Windows\System\rMqsfvT.exe
  2⤵
  PID:9040
- C:\Windows\System\vGOyETA.exe
  C:\Windows\System\vGOyETA.exe
  2⤵
  PID:9056
- C:\Windows\System\yPEeWSm.exe
  C:\Windows\System\yPEeWSm.exe
  2⤵
  PID:9052
- C:\Windows\System\FdIpfeF.exe
  C:\Windows\System\FdIpfeF.exe
  2⤵
  PID:9168
- C:\Windows\System\qsSXBsg.exe
  C:\Windows\System\qsSXBsg.exe
  2⤵
  PID:9196
- C:\Windows\System\QHSKelW.exe
  C:\Windows\System\QHSKelW.exe
  2⤵
  PID:8024
- C:\Windows\System\RtOYMUW.exe
  C:\Windows\System\RtOYMUW.exe
  2⤵
  PID:7952
- C:\Windows\System\nbVaeKB.exe
  C:\Windows\System\nbVaeKB.exe
  2⤵
  PID:7584
- C:\Windows\System\PVanuUy.exe
  C:\Windows\System\PVanuUy.exe
  2⤵
  PID:8288
- C:\Windows\System\PYgfrYk.exe
  C:\Windows\System\PYgfrYk.exe
  2⤵
  PID:5616
- C:\Windows\System\sgnfnSh.exe
  C:\Windows\System\sgnfnSh.exe
  2⤵
  PID:8396
- C:\Windows\System\kFdWtXK.exe
  C:\Windows\System\kFdWtXK.exe
  2⤵
  PID:8888
- C:\Windows\System\IzGhaPF.exe
  C:\Windows\System\IzGhaPF.exe
  2⤵
  PID:8944
- C:\Windows\System\pZyKkFv.exe
  C:\Windows\System\pZyKkFv.exe
  2⤵
  PID:9084
- C:\Windows\System\eNWBDzd.exe
  C:\Windows\System\eNWBDzd.exe
  2⤵
  PID:8748
- C:\Windows\System\MiUgtbx.exe
  C:\Windows\System\MiUgtbx.exe
  2⤵
  PID:8684
- C:\Windows\System\JDqBTFE.exe
  C:\Windows\System\JDqBTFE.exe
  2⤵
  PID:9088
- C:\Windows\System\ZyezCxl.exe
  C:\Windows\System\ZyezCxl.exe
  2⤵
  PID:9092
- C:\Windows\System\UgibOax.exe
  C:\Windows\System\UgibOax.exe
  2⤵
  PID:9152
- C:\Windows\System\fftRuNF.exe
  C:\Windows\System\fftRuNF.exe
  2⤵
  PID:7572
- C:\Windows\System\BIwfaPM.exe
  C:\Windows\System\BIwfaPM.exe
  2⤵
  PID:7752
- C:\Windows\System\natstgX.exe
  C:\Windows\System\natstgX.exe
  2⤵
  PID:8328
- C:\Windows\System\OavayxA.exe
  C:\Windows\System\OavayxA.exe
  2⤵
  PID:7864
- C:\Windows\System\ILEwmyp.exe
  C:\Windows\System\ILEwmyp.exe
  2⤵
  PID:8312
- C:\Windows\System\zguOCQg.exe
  C:\Windows\System\zguOCQg.exe
  2⤵
  PID:8556
- C:\Windows\System\eNttpfq.exe
  C:\Windows\System\eNttpfq.exe
  2⤵
  PID:8380
- C:\Windows\System\nnaaPEK.exe
  C:\Windows\System\nnaaPEK.exe
  2⤵
  PID:8300
- C:\Windows\System\LCSivCJ.exe
  C:\Windows\System\LCSivCJ.exe
  2⤵
  PID:8652
- C:\Windows\System\SSeWfXm.exe
  C:\Windows\System\SSeWfXm.exe
  2⤵
  PID:8728
- C:\Windows\System\EMCAYwu.exe
  C:\Windows\System\EMCAYwu.exe
  2⤵
  PID:8876
- C:\Windows\System\rbJgBQr.exe
  C:\Windows\System\rbJgBQr.exe
  2⤵
  PID:9008
- C:\Windows\System\GHuPIzu.exe
  C:\Windows\System\GHuPIzu.exe
  2⤵
  PID:9036
- C:\Windows\System\KlGHACk.exe
  C:\Windows\System\KlGHACk.exe
  2⤵
  PID:9124
- C:\Windows\System\wdQDhHB.exe
  C:\Windows\System\wdQDhHB.exe
  2⤵
  PID:8908
- C:\Windows\System\dlaXdDb.exe
  C:\Windows\System\dlaXdDb.exe
  2⤵
  PID:9212
- C:\Windows\System\EQpWSBx.exe
  C:\Windows\System\EQpWSBx.exe
  2⤵
  PID:8572
- C:\Windows\System\KhEpsSW.exe
  C:\Windows\System\KhEpsSW.exe
  2⤵
  PID:8808
- C:\Windows\System\nLJPgqE.exe
  C:\Windows\System\nLJPgqE.exe
  2⤵
  PID:9224
- C:\Windows\System\swFCVIu.exe
  C:\Windows\System\swFCVIu.exe
  2⤵
  PID:9240
- C:\Windows\System\gCXeFWa.exe
  C:\Windows\System\gCXeFWa.exe
  2⤵
  PID:9260
- C:\Windows\System\GIzbCRh.exe
  C:\Windows\System\GIzbCRh.exe
  2⤵
  PID:9276
- C:\Windows\System\zwTuwAj.exe
  C:\Windows\System\zwTuwAj.exe
  2⤵
  PID:9292
- C:\Windows\System\XXpiMwg.exe
  C:\Windows\System\XXpiMwg.exe
  2⤵
  PID:9308
- C:\Windows\System\hByFaJT.exe
  C:\Windows\System\hByFaJT.exe
  2⤵
  PID:9324
- C:\Windows\System\nEusiwR.exe
  C:\Windows\System\nEusiwR.exe
  2⤵
  PID:9340
- C:\Windows\System\SLshqOo.exe
  C:\Windows\System\SLshqOo.exe
  2⤵
  PID:9360
- C:\Windows\System\JeqNxdS.exe
  C:\Windows\System\JeqNxdS.exe
  2⤵
  PID:9376
- C:\Windows\System\sTgmEcq.exe
  C:\Windows\System\sTgmEcq.exe
  2⤵
  PID:9396
- C:\Windows\System\YvJnZBp.exe
  C:\Windows\System\YvJnZBp.exe
  2⤵
  PID:9448
- C:\Windows\System\YwFSAaH.exe
  C:\Windows\System\YwFSAaH.exe
  2⤵
  PID:9464
- C:\Windows\System\RHRYvCF.exe
  C:\Windows\System\RHRYvCF.exe
  2⤵
  PID:9484
- C:\Windows\System\fONwqrc.exe
  C:\Windows\System\fONwqrc.exe
  2⤵
  PID:9500
- C:\Windows\System\RQdGBfr.exe
  C:\Windows\System\RQdGBfr.exe
  2⤵
  PID:9576
- C:\Windows\System\aflvCRb.exe
  C:\Windows\System\aflvCRb.exe
  2⤵
  PID:9596
- C:\Windows\System\sCnBqAn.exe
  C:\Windows\System\sCnBqAn.exe
  2⤵
  PID:9612
- C:\Windows\System\tJlqsHz.exe
  C:\Windows\System\tJlqsHz.exe
  2⤵
  PID:9632
- C:\Windows\System\DnGXHHO.exe
  C:\Windows\System\DnGXHHO.exe
  2⤵
  PID:9648
- C:\Windows\System\gmSHzCB.exe
  C:\Windows\System\gmSHzCB.exe
  2⤵
  PID:9676
- C:\Windows\System\gNFWBin.exe
  C:\Windows\System\gNFWBin.exe
  2⤵
  PID:9692
- C:\Windows\System\VQFLkws.exe
  C:\Windows\System\VQFLkws.exe
  2⤵
  PID:9712
- C:\Windows\System\PSgfcae.exe
  C:\Windows\System\PSgfcae.exe
  2⤵
  PID:9728
- C:\Windows\System\DwzQstw.exe
  C:\Windows\System\DwzQstw.exe
  2⤵
  PID:9752
- C:\Windows\System\QrjFQVT.exe
  C:\Windows\System\QrjFQVT.exe
  2⤵
  PID:9780
- C:\Windows\System\IRPrRpC.exe
  C:\Windows\System\IRPrRpC.exe
  2⤵
  PID:9824
- C:\Windows\System\HlkdDyB.exe
  C:\Windows\System\HlkdDyB.exe
  2⤵
  PID:9968
- C:\Windows\System\qKOACpX.exe
  C:\Windows\System\qKOACpX.exe
  2⤵
  PID:10020
- C:\Windows\System\Xgmiiph.exe
  C:\Windows\System\Xgmiiph.exe
  2⤵
  PID:10036
- C:\Windows\System\hTvVtVf.exe
  C:\Windows\System\hTvVtVf.exe
  2⤵
  PID:10052
- C:\Windows\System\vmlnfQj.exe
  C:\Windows\System\vmlnfQj.exe
  2⤵
  PID:10068
- C:\Windows\System\znQVgkU.exe
  C:\Windows\System\znQVgkU.exe
  2⤵
  PID:10096
- C:\Windows\System\AkRmAed.exe
  C:\Windows\System\AkRmAed.exe
  2⤵
  PID:10144
- C:\Windows\System\BxLIWXg.exe
  C:\Windows\System\BxLIWXg.exe
  2⤵
  PID:10160
- C:\Windows\System\wBDGVYh.exe
  C:\Windows\System\wBDGVYh.exe
  2⤵
  PID:10176
- C:\Windows\System\oPbphTa.exe
  C:\Windows\System\oPbphTa.exe
  2⤵
  PID:10192
- C:\Windows\System\diLWvue.exe
  C:\Windows\System\diLWvue.exe
  2⤵
  PID:9288
- C:\Windows\System\DISzeLI.exe
  C:\Windows\System\DISzeLI.exe
  2⤵
  PID:9516
- C:\Windows\System\cEkAjhN.exe
  C:\Windows\System\cEkAjhN.exe
  2⤵
  PID:9392
- C:\Windows\System\nFxBXgU.exe
  C:\Windows\System\nFxBXgU.exe
  2⤵
  PID:9664
- C:\Windows\System\iupvPYK.exe
  C:\Windows\System\iupvPYK.exe
  2⤵
  PID:9492
- C:\Windows\System\TLZmByU.exe
  C:\Windows\System\TLZmByU.exe
  2⤵
  PID:9456
- C:\Windows\System\UeOWxsq.exe
  C:\Windows\System\UeOWxsq.exe
  2⤵
  PID:9992
- C:\Windows\System\qJVVAyp.exe
  C:\Windows\System\qJVVAyp.exe
  2⤵
  PID:10048
- C:\Windows\System\goRIDlv.exe
  C:\Windows\System\goRIDlv.exe
  2⤵
  PID:10088
- C:\Windows\System\LHHGXcM.exe
  C:\Windows\System\LHHGXcM.exe
  2⤵
  PID:10184
- C:\Windows\System\QJwfpke.exe
  C:\Windows\System\QJwfpke.exe
  2⤵
  PID:10032
- C:\Windows\System\TBqsHEv.exe
  C:\Windows\System\TBqsHEv.exe
  2⤵
  PID:10200
- C:\Windows\System\WqWdWLe.exe
  C:\Windows\System\WqWdWLe.exe
  2⤵
  PID:10136
- C:\Windows\System\URLnjAw.exe
  C:\Windows\System\URLnjAw.exe
  2⤵
  PID:10204
- C:\Windows\System\wTpScIr.exe
  C:\Windows\System\wTpScIr.exe
  2⤵
  PID:9408
- C:\Windows\System\mDsXUeY.exe
  C:\Windows\System\mDsXUeY.exe
  2⤵
  PID:9412
- C:\Windows\System\qgypfme.exe
  C:\Windows\System\qgypfme.exe
  2⤵
  PID:9388
- C:\Windows\System\ZodWpQL.exe
  C:\Windows\System\ZodWpQL.exe
  2⤵
  PID:9460
- C:\Windows\System\RYWSRyn.exe
  C:\Windows\System\RYWSRyn.exe
  2⤵
  PID:9816
- C:\Windows\System\UFeppoG.exe
  C:\Windows\System\UFeppoG.exe
  2⤵
  PID:9940
- C:\Windows\System\TGmOgsI.exe
  C:\Windows\System\TGmOgsI.exe
  2⤵
  PID:9976
- C:\Windows\System\KabZRVf.exe
  C:\Windows\System\KabZRVf.exe
  2⤵
  PID:10216
- C:\Windows\System\vlRmWdQ.exe
  C:\Windows\System\vlRmWdQ.exe
  2⤵
  PID:9156
- C:\Windows\System\VgafJpK.exe
  C:\Windows\System\VgafJpK.exe
  2⤵
  PID:8796
- C:\Windows\System\drUbNlD.exe
  C:\Windows\System\drUbNlD.exe
  2⤵
  PID:9348
- C:\Windows\System\rOTyAxT.exe
  C:\Windows\System\rOTyAxT.exe
  2⤵
  PID:9472
- C:\Windows\System\xtmZnNR.exe
  C:\Windows\System\xtmZnNR.exe
  2⤵
  PID:9560
- C:\Windows\System\DZhnDdR.exe
  C:\Windows\System\DZhnDdR.exe
  2⤵
  PID:9532
- C:\Windows\System\XxFIzdI.exe
  C:\Windows\System\XxFIzdI.exe
  2⤵
  PID:9688
- C:\Windows\System\JFtAaSW.exe
  C:\Windows\System\JFtAaSW.exe
  2⤵
  PID:9768
- C:\Windows\System\GQIxtbo.exe
  C:\Windows\System\GQIxtbo.exe
  2⤵
  PID:9856
- C:\Windows\System\jQWzzmL.exe
  C:\Windows\System\jQWzzmL.exe
  2⤵
  PID:9860
- C:\Windows\System\WVrHOYF.exe
  C:\Windows\System\WVrHOYF.exe
  2⤵
  PID:9592
- C:\Windows\System\VXZuYQu.exe
  C:\Windows\System\VXZuYQu.exe
  2⤵
  PID:9792
- C:\Windows\System\PwXZxCk.exe
  C:\Windows\System\PwXZxCk.exe
  2⤵
  PID:9624
- C:\Windows\System\OTuSlWN.exe
  C:\Windows\System\OTuSlWN.exe
  2⤵
  PID:9672
- C:\Windows\System\nWAdBgv.exe
  C:\Windows\System\nWAdBgv.exe
  2⤵
  PID:9788
- C:\Windows\System\tDLugLl.exe
  C:\Windows\System\tDLugLl.exe
  2⤵
  PID:10016
- C:\Windows\System\lpdlUCt.exe
  C:\Windows\System\lpdlUCt.exe
  2⤵
  PID:9896
- C:\Windows\System\DlneUfn.exe
  C:\Windows\System\DlneUfn.exe
  2⤵
  PID:9252
- C:\Windows\System\kVkJgIc.exe
  C:\Windows\System\kVkJgIc.exe
  2⤵
  PID:9960
- C:\Windows\System\yTGLqgb.exe
  C:\Windows\System\yTGLqgb.exe
  2⤵
  PID:9980
- C:\Windows\System\LHICUCS.exe
  C:\Windows\System\LHICUCS.exe
  2⤵
  PID:10092
- C:\Windows\System\zsogJNe.exe
  C:\Windows\System\zsogJNe.exe
  2⤵
  PID:10124
- C:\Windows\System\cwjFMeq.exe
  C:\Windows\System\cwjFMeq.exe
  2⤵
  PID:10168
- C:\Windows\System\gTRlmXf.exe
  C:\Windows\System\gTRlmXf.exe
  2⤵
  PID:8308
- C:\Windows\System\DWkpcxe.exe
  C:\Windows\System\DWkpcxe.exe
  2⤵
  PID:10220
- C:\Windows\System\HyJBnns.exe
  C:\Windows\System\HyJBnns.exe
  2⤵
  PID:8700
- C:\Windows\System\QBrzENr.exe
  C:\Windows\System\QBrzENr.exe
  2⤵
  PID:9220

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AzJZeBd.exe

Filesize
2.0MB

MD5
de0bf087a4437614ed79acc775062267

SHA1
04b4bcb56fdc73e9d4f3af8ab31a03104d56606d

SHA256
de887c7a00dc4ea754f11434c1f5b3afe86a5bf068906d678ddddec7046f777c

SHA512
6d55fb954ac6cbeee4d3605e3d2418a798f45d2d10ae9692ca5693dbb0ab77c8afd6601c73cb338ef97e3a228d65c931aca35271132b13d54ae40231aab9bdcf

Download Submit
C:\Windows\system\EvGJEMs.exe

Filesize
2.0MB

MD5
bf301d7661b92da915a7a3076a3ae0d0

SHA1
a5561166472ff560198784cd3928a684be840f43

SHA256
144eb5e930221f793a0762b84766a2240e1dda192979953a0d7281f7997b7ff9

SHA512
78b1e3a1d61dae895fce67f1cadb17abda1b336a6a6a2730980886dde93edde00792628da4c41455551ea166540c11c08b5fb0ce1ef859ab92d52dba0773a65d

Download Submit
C:\Windows\system\FrPvlWa.exe

Filesize
2.0MB

MD5
5e7b252150fa08529637bc1354eaf61f

SHA1
c668e85307f7570f0aa092c7bf503c8f83c8b0d6

SHA256
336dc619a23d0d8fe4d63f23024cc3e8f8a4cc1d942f541875d928500f9ebb0f

SHA512
410ed92ea5eca34f201ce2128d2213067c2d313a7d8c832e1eb44f2cdcf27fde5761f6cab2bd12b2cfbd8bcf7291199d7705bdb44740d56ff836384a4cde629c

Download Submit
C:\Windows\system\KgLFxtB.exe

Filesize
2.0MB

MD5
fa3b66eee711075ecdc908fd7867ccdd

SHA1
f3be45844c4ec11a319b75e3252f057bf78a63fe

SHA256
8ec94c22a68a866c84a3c25f0391b60d000ae6f2bfaa440d79bfac12c8e74094

SHA512
bf784ae1a43525dcced72d08128feaed752e377d1f26193327f7483acff80e48cd51005318b74f71b7af647209495dab8cade99cb3e79ad74f2633a77143feed

Download Submit
C:\Windows\system\NwZANni.exe

Filesize
2.0MB

MD5
2ef05ba6b601085cf23569c098108556

SHA1
02b25fbdaa134128ae41d4a9ff401991bc957a96

SHA256
5dbd8b01ddfbb4793331d34a810363626a7eac3edbaf511fc81f8b71b0640ff1

SHA512
b5dc60f293982b4dc8775881bc3937fe15df75f814085f37bc69869ea39a98b261d10090ff2db01c87b59d18be948f62b0d48a778760490efa448ce23dd49c96

Download Submit
C:\Windows\system\NzGDEJI.exe

Filesize
2.0MB

MD5
aa1a285ecefdedb56172ae301bcc9ff1

SHA1
50caeb2a15e7628ebadb236dfd59cda9074a923d

SHA256
ce3e6ccf6ae6f5277c13719cf192540c15923d381c2a3ef050cf2ea0f6b0fc26

SHA512
85958d05eafdd14919f44dfe21682c81317b854791afd4b026f00d02bd1ffaf851be9a4296c8df90ee4bca971a1a5f44c9dd3b214cb9134b3fcdce4902dc793e

Download Submit
C:\Windows\system\OACQMNi.exe

Filesize
2.0MB

MD5
a858a113fa8edd0e4f5c470e26882b7b

SHA1
661c24cb7ec87056f7410f442745ece13fe5eaf8

SHA256
f0a859e41a297ae0b1df19556fc634a832ffb4d151b6c2561d6e05b10c251b57

SHA512
4f2ce9a8c854ce1538a55ddb61e524c4b29d6c58afc94fa17a1d04703c433e25f40f46cbb535bc913a380d5fd7b892c517b99785d0138f68c294c7222eb352f5

Download Submit
C:\Windows\system\PCBEjuI.exe

Filesize
2.0MB

MD5
2e73c7262372ec1eee7762616b9e0c68

SHA1
221801d033f836d71e2f57c448be2937de644e5e

SHA256
62108334416d8ddb95ca5af89aa1e9fc1f7cb88e35a1cf98f20dd558f23fcbf5

SHA512
272ba619896bd4b7342f0f2e397974e0c92d62ac25d0d0382c0a16955a619ade29696d51d879a9e6998d149d41aecae28f2103c162f8d4134b12f7d3814dd1a0

Download Submit
C:\Windows\system\RVbZkdD.exe

Filesize
2.0MB

MD5
af292442199d9326450c2c37737c3a1b

SHA1
caa1f1cb66bf9617117efb3576cb9de42589ee63

SHA256
1225305c3fba140c7f95db25d57967b3f18684ef43eee17430eec33482c3229a

SHA512
87188e42c3085bbe10e890773481e945dc84e0b27f99734078e3bdf724470239a51ae5bc08e023136ff55c53f775eaef265600927dd0440069193b4cb8bb7d4d

Download Submit
C:\Windows\system\TbXUbLY.exe

Filesize
2.0MB

MD5
ee710c92d92a09f53340c535245dbb5d

SHA1
7db43a6a26863e783b6174808d6e720e8d5f4d26

SHA256
2fbfa071e27d23bf8d10e3f25ac168a2a5cf7d4f0523c43023a3e9a57de4bc3a

SHA512
ab757284128df06e0f286b430c9c4dc857822a5bfde2733c134d9f56bf1a282fc1c7f4cd9196e9a0e38a3afa5e831e6834c550697b6f969b3b9a1bd69893ccd2

Download Submit
C:\Windows\system\WaajIad.exe

Filesize
2.0MB

MD5
14a68af256f96ee7cfdb612d2e304ba4

SHA1
11fface1852502ffc3d7af93d87ecfe76bfdf6a4

SHA256
c6b1fd4a754349c006e6ca6267f00500d1a8aeec11170e9ddd776398c4d7fb99

SHA512
d23de84f2d846dbb6cfbb21d9bd2fdc9685c6f58a9578ce85b8fdfb102dcd6548e2276a3274a8e46f6468fbb06e0aa876e9a4127176e1aeeaaea14cd3b6ce901

Download Submit
C:\Windows\system\XEmBuMl.exe

Filesize
2.0MB

MD5
aa69460a5c4648dd53c20fb6873e909d

SHA1
387adacc4a04281c7b184647e7b46f0653e28fd0

SHA256
e3cd284fe6537b529635c83314aedbfb2e0a926f7f33f5b68f1dd2fb60fc7276

SHA512
69ee3850ed51fbb54db3cc5aa281f1507c6662f0abec91b2521e4f72192c9793c56d4a8294cca354a3288136d96ff74c6cb870926d467d40fb570924706e2eb1

Download Submit
C:\Windows\system\ZLnQKWy.exe

Filesize
2.0MB

MD5
9277aa83516af5b1d41f7c910f613fac

SHA1
8546d3bb2a76120e7a659c7a743debeef961eb9a

SHA256
8c9b8ba78f92d056a8c42877e34a390bfe2a03e595035e9fff507cdfb1ef0ae8

SHA512
5f0acb779afe50abdf6eb46b5af920bef0162c40aa0a209b4e6ca1f989672ee1e63bf9d6005428bcaefb848c2e3f5cb411715070e885705ea4c548937a892adf

Download Submit
C:\Windows\system\cOBmTnq.exe

Filesize
2.0MB

MD5
bb383110e567203a73f3aa82a2859444

SHA1
6e0a5017f8edb8cd264b151a7fb84ff5f812f310

SHA256
0d688cc3f980e3fbbe189b842efe223c59c136cf09404280ec36867011afc2c0

SHA512
e99a1d6ece211f07d3f862eada82647ea81cfa2edfde476c5eb34573a8eeb0fd4a383f50f381433b2efcf726ef60f3e244b1e1230dcbd27e0349f52818dbe958

Download Submit
C:\Windows\system\dRxvKng.exe

Filesize
2.0MB

MD5
f345fd40eab1371da746f63471b46ebe

SHA1
0d72daa5d1b8cd70add36b697bf5fd9e892bbbff

SHA256
69f1bd60949380fd434f734d94cd63126fd4e1dd793d4027ac04a47c197fb4ab

SHA512
a5e895d0efc58763271a6c144dd19c7fbb0abfc7fc66115c3237df06db3e6f62134b59ca96f7fac7f3ce63cbec339005d81e4b8d0e93836818e267c400433c13

Download Submit
C:\Windows\system\duxbsaz.exe

Filesize
2.0MB

MD5
415dc8ea6b9ff228dd32612fd8ebb103

SHA1
1d4b2511285bc8c0bd1d18658be87914720c55db

SHA256
d5f34d50f8dfa128d4f3da5102bbd7677fa6dd9ae0e61c793b6f32d4d68deff5

SHA512
971cddbb814b3a181a70a3452f91bd915be447eb55688ce4dd5d7e3b2df091fd77ec30b8a010362b39b7f4f3a1dfab58b84dba50c8a819425f809b46504db7a8

Download Submit
C:\Windows\system\eHapTfe.exe

Filesize
2.0MB

MD5
63ccfba8ccd9cef905b100fab978bf60

SHA1
a7b67fe31366427fa037bd8545a7bf47b9862381

SHA256
82516e865377c028cce1e0d671ae9a4ea9e4da609097c97e5138519938ccc777

SHA512
afdefad41b9fd0266028aa35c98671523f9ce51e064207ef67e80ae01236bf882b874330480b1210a491db6ae40acf8a1dd7b3b30d6bcfa0ec32091c88516855

Download Submit
C:\Windows\system\eljoqUb.exe

Filesize
2.0MB

MD5
5e6c9e47d062924fc2f5c095867494ba

SHA1
fe20729d8f4ca56de2fb44f0c62de96eabb00b14

SHA256
be20ec26b19c9375edb2a389c9cf20118c618d49aa715f4bf6eb6a80e3b6d946

SHA512
03d60286a75453535fbbcf946a2251ad59d556661c009b6ffa471df52f6a1d8f121f201cba73643036e3793de5eaf1c93f31b28546fc1d813ab7a85dc3fd8670

Download Submit
C:\Windows\system\hSzbsEH.exe

Filesize
2.0MB

MD5
569591317b3bc3d3e1a3846f4f060695

SHA1
0d7e17fae404ecc45ed74498a58bd51c4b8703ba

SHA256
a59ffdd45ccc8fd782ea3db897db5c2a4847751a6340e78c2718bb7d6c54be4a

SHA512
7329212fee573a3dafec58e4443ca1e5b221c145d8e1b0558442b250f730612c49b7fcc9e18cfc1271426728e04fa5d09b904c47ce26a2224ef36137e046306f

Download Submit
C:\Windows\system\jPSVpdP.exe

Filesize
2.0MB

MD5
72343730fd6606bc6b7b88d1b07b14ad

SHA1
936e996a616f9237480b8924b573e0017f8cf69b

SHA256
c9b352aecfd0b5e39d104f1d02492014a41d8ea90acaf1f1264db57105e693bc

SHA512
4c26754d3505b14c530441442f277ff7c7da367022fe95bbe973b628fc8b5e45615b30d9db90065b6faeea3964c5bf6c0bdf90a527ae49e1bf2670b1e239cc82

Download Submit
C:\Windows\system\mncQlGs.exe

Filesize
2.0MB

MD5
6fdfddd3c3048f23af9c1e2a147f1ce8

SHA1
dfa2f4a1c9b325866b8695f9f4fa3ee428f59cf9

SHA256
18918fb2f3fc10ef6defb145137d9c15f04af6714618f19ed0bb5b300d1dee6f

SHA512
4971a1b829249c1d6633fc6fc5a96d5c0a5af206aa4090b722e68b4f0e6091fbfd02df4ad4d71f58d30ff7d59b064f61d9c376ab9be05c0f2e0c8aa8f9453bb2

Download Submit
C:\Windows\system\oUrFmfE.exe

Filesize
2.0MB

MD5
f22122f2b0a2c17b966bdfe0db8a5ca1

SHA1
2e40a292f908d569574f7017104811de811c4e8e

SHA256
712f9d6cc28733ca32da29d844eeb0cd810077cca17ddbf0585b8c87a7bc146b

SHA512
22f472b0dd6fa50fc7956a573b84ec747b3f07911433d0b6e3625b524cfd0f924be0d30853584f7a88d258c7fbc8febec5349cbbfabb7e63ad7158ac8e1718f0

Download Submit
C:\Windows\system\oiTlBnl.exe

Filesize
2.0MB

MD5
79e188304fc565705a1ea70b856b72fc

SHA1
dac171d67163eae6da88c18cfa514892cd1247fe

SHA256
e07d5d019b724b5a7cd384f5899e1f799a8ee3bccce8b653b05d7fab6cdab449

SHA512
4dcb61d61c96522d7c92961f8e47b80693918af7c93075540fcdffbb8cf349f0af6e2541953a5db3a402988030c487920e97ac30eb823e2f95231d97cf4117c3

Download Submit
C:\Windows\system\qFxpHeU.exe

Filesize
2.0MB

MD5
a996bc7840f921249bd0ad0253c51e5f

SHA1
c6657544622ab7db9867cb0c6a3057c7dc97291c

SHA256
8c6c75e02655eafba852e7d547ffde0596218bbe2c202213f7f24fb639387f08

SHA512
55baabe0a6c13088d6a4834eae358e7f64826489fe06203c1ea168106acd2997e157b8e407280186f2397f437756d6911dc2ed0d3bd7f787455d315a7ab3eefb

Download Submit
C:\Windows\system\qgPYCue.exe

Filesize
2.0MB

MD5
0df7d5432583e164c83352e921d04fbd

SHA1
c1cbf4517cd9131878476d17b67c420c0fb943d8

SHA256
9ddbdede5882cb7541e5066e590622aecbbb3b4c604977ea90fd347c9c3c5fc9

SHA512
8fa34addf3846e3f353cbb820d77496cf7773dc34809a35f6de77faabaa13b2887bfc73d6cd0e350afa35b2610168236d3ef86e529a7ceedd69f56e3eb205f23

Download Submit
C:\Windows\system\qzZbwqK.exe

Filesize
2.0MB

MD5
7672f20cfd9a92492bf93e3638a74281

SHA1
e36166e19b4d72f082fd8bee9ad0c60991719768

SHA256
eeb88d17dc9a3a6eeabc7cc6124bdd4dc84750f4f3d59404125f2dce2c13703b

SHA512
899ed5782a06aa7b097fcfa89dc37407d891c5f0d795311e32d75f5ac9999f4d43261b27eee6a84fc20b3b819d885814c3a62cf53a0dd58bb723836eae8df9eb

Download Submit
C:\Windows\system\vrWknns.exe

Filesize
2.0MB

MD5
28f653d220dbca4fa9f1cdb69386ce37

SHA1
a6d58f3e575c13aefd8da574d32880941e63b6ab

SHA256
3e85e9a42edac40c491d4771a14132a97a3af5cd435653f17764b03a74e18a3b

SHA512
3a9a5d0c4046c2e0a02a4922fc7b112305637bca09b4ddb026cb0993dedfe37613d3117c3aff9173ea0cc73f74e83f12eb676a98a5e5ad473c1e8da5a0e77bc7

Download Submit
C:\Windows\system\wvjmGyq.exe

Filesize
2.0MB

MD5
b921a9dbb85349e923aaf51f8d447f20

SHA1
cbe9f636631f8ad3342de7b5a188a51881cc62ce

SHA256
a01dc595676adeca3c13d13b9467cf2a61a31b8a163cc4cfb5956183631d71c1

SHA512
ad926b874b7885cff4e31220b19ca301643d81292f743bf291210e883f1cb3cd6efe016a90a7ce958ec9f27fe27ff90bba58eada0591b53728a9769f2bb39526

Download Submit
C:\Windows\system\xZWPNHp.exe

Filesize
2.0MB

MD5
f5a1caea2b6d699dee70b1940c392e75

SHA1
7f1c049b9dc86d1ee283a58c82b2871820314d55

SHA256
af880378570fe75b39828e696f81bac842c718ce4003483c5eb1dae47abba45a

SHA512
53dd3f1b6672663dad3cac9d1d43d1c92f2b34ec358bebe010fe6fe08b8d5ddad9c5ea9c5586bae7cfb7b565ea75fabd8ae4cb6c1d642646574d53dca9f4cff6

Download Submit
\Windows\system\LKAdatN.exe

Filesize
2.0MB

MD5
cda2bd3f3b1679627f11d3d08940aa7e

SHA1
18cf19a2c64069fa4ebe2af47e703c5ab5aacdca

SHA256
a62372672423c7bd80c1f3be73aafe82dd7b49b41bf5357dd832d7c897c60c37

SHA512
d4c337a064082de2739c81f5a3ed5c6975dc305dac5b8ac0eb40e9fe7a5374b663a5e92f82334a9e3b7f06e2a7a65ed78d8d6f1834076c8b41343208edc11241

Download Submit
\Windows\system\aWkfWUI.exe

Filesize
2.0MB

MD5
29462b4ac9fadaf5dbf5e6463e392d46

SHA1
d0dcc621f5d12673a14269332f684462aff96cce

SHA256
ee29485bb83ae9f18efbf79568e4e396a3fe6af09794c6d14246e86f5230d6a2

SHA512
84404440e7d01b778550f6a6ea46de96e470041fdbd36b4959ffa32466ad32f0d697f6d32ebb390b341a709d125ecb1b8def5e93cf646ab96966ee041ea8cb7d

Download Submit
\Windows\system\jwrnDbZ.exe

Filesize
2.0MB

MD5
92b59fb4a54d3d346275689803537971

SHA1
3eb894b7c7d916e9dca90f9b9cf00136f52308f4

SHA256
ce8724077530367d010d1546dd6c0fb88efac19d426a1e140b89f071f5f28426

SHA512
40a730f68b8e341aa8f44bc1d9356987093fa6cbb8cb85a35b196f90a7a27d4e92ca7746ce72fc3cf2168458bdd3c301c3b25c951304619b2d24259bc31cf889

Download Submit
memory/1604-74-0x000000013F550000-0x000000013F8A4000-memory.dmp

Filesize
3.3MB

Download
memory/1604-4016-0x000000013F550000-0x000000013F8A4000-memory.dmp

Filesize
3.3MB

Download
memory/1604-3640-0x000000013F550000-0x000000013F8A4000-memory.dmp

Filesize
3.3MB

Download
memory/1980-67-0x000000013F400000-0x000000013F754000-memory.dmp

Filesize
3.3MB

Download
memory/1980-19-0x000000013F400000-0x000000013F754000-memory.dmp

Filesize
3.3MB

Download
memory/1980-4007-0x000000013F400000-0x000000013F754000-memory.dmp

Filesize
3.3MB

Download
memory/2184-4015-0x000000013F210000-0x000000013F564000-memory.dmp

Filesize
3.3MB

Download
memory/2184-80-0x000000013F210000-0x000000013F564000-memory.dmp

Filesize
3.3MB

Download
memory/2184-3847-0x000000013F210000-0x000000013F564000-memory.dmp

Filesize
3.3MB

Download
memory/2448-68-0x000000013F3D0000-0x000000013F724000-memory.dmp

Filesize
3.3MB

Download
memory/2448-3404-0x000000013F3D0000-0x000000013F724000-memory.dmp

Filesize
3.3MB

Download
memory/2448-4018-0x000000013F3D0000-0x000000013F724000-memory.dmp

Filesize
3.3MB

Download
memory/2460-60-0x000000013FD70000-0x00000001400C4000-memory.dmp

Filesize
3.3MB

Download
memory/2460-4014-0x000000013FD70000-0x00000001400C4000-memory.dmp

Filesize
3.3MB

Download
memory/2460-3106-0x000000013FD70000-0x00000001400C4000-memory.dmp

Filesize
3.3MB

Download
memory/2484-61-0x000000013FA70000-0x000000013FDC4000-memory.dmp

Filesize
3.3MB

Download
memory/2484-4011-0x000000013FA70000-0x000000013FDC4000-memory.dmp

Filesize
3.3MB

Download
memory/2496-4009-0x000000013F370000-0x000000013F6C4000-memory.dmp

Filesize
3.3MB

Download
memory/2496-37-0x000000013F370000-0x000000013F6C4000-memory.dmp

Filesize
3.3MB

Download
memory/2508-4013-0x000000013F6F0000-0x000000013FA44000-memory.dmp

Filesize
3.3MB

Download
memory/2508-62-0x000000013F6F0000-0x000000013FA44000-memory.dmp

Filesize
3.3MB

Download
memory/2580-35-0x000000013FA70000-0x000000013FDC4000-memory.dmp

Filesize
3.3MB

Download
memory/2580-99-0x000000013FA70000-0x000000013FDC4000-memory.dmp

Filesize
3.3MB

Download
memory/2580-4010-0x000000013FA70000-0x000000013FDC4000-memory.dmp

Filesize
3.3MB

Download
memory/2608-4008-0x000000013F390000-0x000000013F6E4000-memory.dmp

Filesize
3.3MB

Download
memory/2608-31-0x000000013F390000-0x000000013F6E4000-memory.dmp

Filesize
3.3MB

Download
memory/2684-4012-0x000000013FD10000-0x0000000140064000-memory.dmp

Filesize
3.3MB

Download
memory/2684-110-0x000000013FD10000-0x0000000140064000-memory.dmp

Filesize
3.3MB

Download
memory/2684-48-0x000000013FD10000-0x0000000140064000-memory.dmp

Filesize
3.3MB

Download
memory/2724-4003-0x000000013FFD0000-0x0000000140324000-memory.dmp

Filesize
3.3MB

Download
memory/2724-86-0x000000013FFD0000-0x0000000140324000-memory.dmp

Filesize
3.3MB

Download
memory/2724-4017-0x000000013FFD0000-0x0000000140324000-memory.dmp

Filesize
3.3MB

Download
memory/2744-4005-0x000000013FAD0000-0x000000013FE24000-memory.dmp

Filesize
3.3MB

Download
memory/2744-4019-0x000000013FAD0000-0x000000013FE24000-memory.dmp

Filesize
3.3MB

Download
memory/2744-97-0x000000013FAD0000-0x000000013FE24000-memory.dmp

Filesize
3.3MB

Download
memory/2964-4006-0x000000013F430000-0x000000013F784000-memory.dmp

Filesize
3.3MB

Download
memory/2964-9-0x000000013F430000-0x000000013F784000-memory.dmp

Filesize
3.3MB

Download
memory/2972-4004-0x0000000002000000-0x0000000002354000-memory.dmp

Filesize
3.3MB

Download
memory/2972-23-0x0000000002000000-0x0000000002354000-memory.dmp

Filesize
3.3MB

Download
memory/2972-0-0x000000013FA00000-0x000000013FD54000-memory.dmp

Filesize
3.3MB

Download
memory/2972-14-0x000000013F400000-0x000000013F754000-memory.dmp

Filesize
3.3MB

Download
memory/2972-4002-0x000000013FFD0000-0x0000000140324000-memory.dmp

Filesize
3.3MB

Download
memory/2972-8-0x000000013F430000-0x000000013F784000-memory.dmp

Filesize
3.3MB

Download
memory/2972-3844-0x000000013F210000-0x000000013F564000-memory.dmp

Filesize
3.3MB

Download
memory/2972-3402-0x000000013F3D0000-0x000000013F724000-memory.dmp

Filesize
3.3MB

Download
memory/2972-3637-0x000000013F550000-0x000000013F8A4000-memory.dmp

Filesize
3.3MB

Download
memory/2972-53-0x0000000002000000-0x0000000002354000-memory.dmp

Filesize
3.3MB

Download
memory/2972-85-0x000000013FFD0000-0x0000000140324000-memory.dmp

Filesize
3.3MB

Download
memory/2972-28-0x000000013F390000-0x000000013F6E4000-memory.dmp

Filesize
3.3MB

Download
memory/2972-94-0x0000000002000000-0x0000000002354000-memory.dmp

Filesize
3.3MB

Download
memory/2972-79-0x000000013F210000-0x000000013F564000-memory.dmp

Filesize
3.3MB

Download
memory/2972-112-0x0000000002000000-0x0000000002354000-memory.dmp

Filesize
3.3MB

Download
memory/2972-59-0x000000013FA00000-0x000000013FD54000-memory.dmp

Filesize
3.3MB

Download
memory/2972-73-0x000000013F550000-0x000000013F8A4000-memory.dmp

Filesize
3.3MB

Download
memory/2972-1-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/2972-1327-0x0000000002000000-0x0000000002354000-memory.dmp

Filesize
3.3MB

Download
memory/2972-30-0x000000013F370000-0x000000013F6C4000-memory.dmp

Filesize
3.3MB

Download