xmrig | f78f8fc716a7b75c3dace4b0c79ea11f0edaa959fe74ec2b8443ec3998539a87

Analysis

max time kernel
119s
max time network
123s
platform
windows7_x64
resource
win7-20240215-en
resource tags

arch:x64arch:x86image:win7-20240215-enlocale:en-usos:windows7-x64system
submitted
09/05/2024, 09:10

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

053323e37502c56a7973ca542f014e80_NEIKI.exe
Size

2.2MB
MD5

053323e37502c56a7973ca542f014e80
SHA1

5e51c8f52b8a3c5a31c3cc0089fce4479a1a89a6
SHA256

f78f8fc716a7b75c3dace4b0c79ea11f0edaa959fe74ec2b8443ec3998539a87
SHA512

0a0ccf4b9bd93526eaa45ef18577077c582cc8329337ce378c79dd98de9c8812f137bf0205912bda614741dc5feadc8024245556c89d3f3e0c656e6c115f6db5
SSDEEP

49152:BezaTF8FcNkNdfE0pZ9ozt4wIQW/yFtgmZ3:BemTLkNdfE0pZrQt

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral1/memory/2228-0-0x000000013F9A0000-0x000000013FCF4000-memory.dmp	xmrig
behavioral1/files/0x00090000000122be-5.dat	xmrig
behavioral1/files/0x00090000000122be-3.dat	xmrig
behavioral1/files/0x000d000000014323-9.dat	xmrig
behavioral1/files/0x000700000001480e-19.dat	xmrig
behavioral1/memory/2684-33-0x000000013FBA0000-0x000000013FEF4000-memory.dmp	xmrig
behavioral1/memory/2752-35-0x000000013FA10000-0x000000013FD64000-memory.dmp	xmrig
behavioral1/memory/2872-47-0x000000013F270000-0x000000013F5C4000-memory.dmp	xmrig
behavioral1/memory/2644-49-0x000000013F100000-0x000000013F454000-memory.dmp	xmrig
behavioral1/files/0x0007000000014b36-46.dat	xmrig
behavioral1/files/0x0006000000015cb0-78.dat	xmrig
behavioral1/memory/2228-103-0x000000013F9A0000-0x000000013FCF4000-memory.dmp	xmrig
behavioral1/files/0x0006000000015cd9-92.dat	xmrig
behavioral1/memory/2824-101-0x000000013FA50000-0x000000013FDA4000-memory.dmp	xmrig
behavioral1/files/0x0006000000015ce3-100.dat	xmrig
behavioral1/memory/2744-98-0x000000013F140000-0x000000013F494000-memory.dmp	xmrig
behavioral1/files/0x0006000000015cf5-109.dat	xmrig
behavioral1/files/0x0006000000015d0c-112.dat	xmrig
behavioral1/memory/2220-95-0x000000013F1B0000-0x000000013F504000-memory.dmp	xmrig
behavioral1/files/0x0006000000015d0c-114.dat	xmrig
behavioral1/files/0x0006000000015cce-82.dat	xmrig
behavioral1/files/0x0006000000015cbd-88.dat	xmrig
behavioral1/files/0x0006000000015c9c-87.dat	xmrig
behavioral1/memory/2980-86-0x000000013FE20000-0x0000000140174000-memory.dmp	xmrig
behavioral1/memory/2232-85-0x000000013FBA0000-0x000000013FEF4000-memory.dmp	xmrig
behavioral1/files/0x0006000000015c93-65.dat	xmrig
behavioral1/memory/2228-64-0x0000000002000000-0x0000000002354000-memory.dmp	xmrig
behavioral1/memory/2680-77-0x000000013FB30000-0x000000013FE84000-memory.dmp	xmrig
behavioral1/files/0x0006000000015cb0-66.dat	xmrig
behavioral1/files/0x0006000000015d44-127.dat	xmrig
behavioral1/files/0x0006000000015d4c-130.dat	xmrig
behavioral1/files/0x00060000000162c9-162.dat	xmrig
behavioral1/memory/2644-906-0x000000013F100000-0x000000013F454000-memory.dmp	xmrig
behavioral1/memory/2220-2896-0x000000013F1B0000-0x000000013F504000-memory.dmp	xmrig
behavioral1/memory/2824-3111-0x000000013FA50000-0x000000013FDA4000-memory.dmp	xmrig
behavioral1/files/0x0006000000016813-178.dat	xmrig
behavioral1/files/0x0006000000016813-176.dat	xmrig
behavioral1/files/0x00060000000165f0-174.dat	xmrig
behavioral1/files/0x000600000001654a-168.dat	xmrig
behavioral1/files/0x0006000000016476-166.dat	xmrig
behavioral1/files/0x00060000000161b3-158.dat	xmrig
behavioral1/files/0x00060000000160cc-154.dat	xmrig
behavioral1/files/0x0006000000015fa7-150.dat	xmrig
behavioral1/files/0x0006000000015f3c-146.dat	xmrig
behavioral1/files/0x0006000000015e6d-142.dat	xmrig
behavioral1/files/0x0006000000015e09-138.dat	xmrig
behavioral1/files/0x0006000000015d24-123.dat	xmrig
behavioral1/files/0x0006000000015d24-121.dat	xmrig
behavioral1/files/0x0037000000014588-120.dat	xmrig
behavioral1/memory/2600-60-0x000000013FEC0000-0x0000000140214000-memory.dmp	xmrig
behavioral1/files/0x0009000000014dae-53.dat	xmrig
behavioral1/memory/2612-40-0x000000013FB70000-0x000000013FEC4000-memory.dmp	xmrig
behavioral1/files/0x0007000000014b10-39.dat	xmrig
behavioral1/memory/2172-30-0x000000013F640000-0x000000013F994000-memory.dmp	xmrig
behavioral1/files/0x00070000000149e1-26.dat	xmrig
behavioral1/files/0x0008000000014702-18.dat	xmrig
behavioral1/memory/3024-14-0x000000013FD20000-0x0000000140074000-memory.dmp	xmrig
behavioral1/memory/3024-3993-0x000000013FD20000-0x0000000140074000-memory.dmp	xmrig
behavioral1/memory/2752-3994-0x000000013FA10000-0x000000013FD64000-memory.dmp	xmrig
behavioral1/memory/2684-3996-0x000000013FBA0000-0x000000013FEF4000-memory.dmp	xmrig
behavioral1/memory/2172-3995-0x000000013F640000-0x000000013F994000-memory.dmp	xmrig
behavioral1/memory/2612-3997-0x000000013FB70000-0x000000013FEC4000-memory.dmp	xmrig
behavioral1/memory/2644-3998-0x000000013F100000-0x000000013F454000-memory.dmp	xmrig
behavioral1/memory/2872-3999-0x000000013F270000-0x000000013F5C4000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3024	DbwxZpn.exe
2752	KYOIrDB.exe
2172	Dooljsj.exe
2684	odslcBb.exe
2612	msbEHfX.exe
2872	dbrTqdO.exe
2644	pVvDYEj.exe
2600	pLhvdZT.exe
2680	IbrBusJ.exe
2232	WFepiaW.exe
2980	VoMUvFU.exe
2220	RiafCTQ.exe
2744	MIeyVwX.exe
2824	EXGMhuI.exe
2836	TDrVmYu.exe
2504	QAEiNfM.exe
1600	BfjoOgh.exe
1580	KOVWaQn.exe
2712	yObhQOE.exe
2704	RBPrTcu.exe
1524	SPARWMV.exe
872	jxUSECn.exe
2312	FqVppLY.exe
2012	LyIPkNw.exe
2304	dUscNnA.exe
2444	AMqelno.exe
3028	SewybAR.exe
2024	qSVrJjy.exe
2288	EPtmGcL.exe
268	LkrMOtE.exe
1172	BsoWoSx.exe
1516	qSkBIcS.exe
968	CqCOQTQ.exe
1500	hgcREyH.exe
1892	yOkpXcO.exe
1888	rKFEPLF.exe
1144	ZnBXVhA.exe
1560	ykEzgoL.exe
1044	moaQknF.exe
448	XEZqXtD.exe
1064	KUpBHqr.exe
2284	TpaTcFw.exe
1880	vKFlDVk.exe
1792	eLtqOeL.exe
1364	utjrDsN.exe
1040	verNhOA.exe
1424	dVgYHAM.exe
1572	lxMdYfP.exe
1068	nyCToDe.exe
1848	xqbGAXs.exe
568	CzedsUp.exe
1804	uxYOODU.exe
2148	PdaAKIh.exe
924	nbtpkuU.exe
528	qThLlkn.exe
2192	czlZftX.exe
1692	kwBlDmd.exe
2396	kBmatqC.exe
2756	ZXGGLAd.exe
2568	ghTBIqx.exe
2876	NNshPcQ.exe
2676	qlFZrbA.exe
2720	NFWiFOD.exe
2576	uZkCsRU.exe

Loads dropped DLL 64 IoCs

pid	Process
2228	053323e37502c56a7973ca542f014e80_NEIKI.exe
2228	053323e37502c56a7973ca542f014e80_NEIKI.exe
2228	053323e37502c56a7973ca542f014e80_NEIKI.exe
2228	053323e37502c56a7973ca542f014e80_NEIKI.exe
2228	053323e37502c56a7973ca542f014e80_NEIKI.exe
2228	053323e37502c56a7973ca542f014e80_NEIKI.exe
2228	053323e37502c56a7973ca542f014e80_NEIKI.exe
2228	053323e37502c56a7973ca542f014e80_NEIKI.exe
2228	053323e37502c56a7973ca542f014e80_NEIKI.exe
2228	053323e37502c56a7973ca542f014e80_NEIKI.exe
2228	053323e37502c56a7973ca542f014e80_NEIKI.exe
2228	053323e37502c56a7973ca542f014e80_NEIKI.exe
2228	053323e37502c56a7973ca542f014e80_NEIKI.exe
2228	053323e37502c56a7973ca542f014e80_NEIKI.exe
2228	053323e37502c56a7973ca542f014e80_NEIKI.exe
2228	053323e37502c56a7973ca542f014e80_NEIKI.exe
2228	053323e37502c56a7973ca542f014e80_NEIKI.exe
2228	053323e37502c56a7973ca542f014e80_NEIKI.exe
2228	053323e37502c56a7973ca542f014e80_NEIKI.exe
2228	053323e37502c56a7973ca542f014e80_NEIKI.exe
2228	053323e37502c56a7973ca542f014e80_NEIKI.exe
2228	053323e37502c56a7973ca542f014e80_NEIKI.exe
2228	053323e37502c56a7973ca542f014e80_NEIKI.exe
2228	053323e37502c56a7973ca542f014e80_NEIKI.exe
2228	053323e37502c56a7973ca542f014e80_NEIKI.exe
2228	053323e37502c56a7973ca542f014e80_NEIKI.exe
2228	053323e37502c56a7973ca542f014e80_NEIKI.exe
2228	053323e37502c56a7973ca542f014e80_NEIKI.exe
2228	053323e37502c56a7973ca542f014e80_NEIKI.exe
2228	053323e37502c56a7973ca542f014e80_NEIKI.exe
2228	053323e37502c56a7973ca542f014e80_NEIKI.exe
2228	053323e37502c56a7973ca542f014e80_NEIKI.exe
2228	053323e37502c56a7973ca542f014e80_NEIKI.exe
2228	053323e37502c56a7973ca542f014e80_NEIKI.exe
2228	053323e37502c56a7973ca542f014e80_NEIKI.exe
2228	053323e37502c56a7973ca542f014e80_NEIKI.exe
2228	053323e37502c56a7973ca542f014e80_NEIKI.exe
2228	053323e37502c56a7973ca542f014e80_NEIKI.exe
2228	053323e37502c56a7973ca542f014e80_NEIKI.exe
2228	053323e37502c56a7973ca542f014e80_NEIKI.exe
2228	053323e37502c56a7973ca542f014e80_NEIKI.exe
2228	053323e37502c56a7973ca542f014e80_NEIKI.exe
2228	053323e37502c56a7973ca542f014e80_NEIKI.exe
2228	053323e37502c56a7973ca542f014e80_NEIKI.exe
2228	053323e37502c56a7973ca542f014e80_NEIKI.exe
2228	053323e37502c56a7973ca542f014e80_NEIKI.exe
2228	053323e37502c56a7973ca542f014e80_NEIKI.exe
2228	053323e37502c56a7973ca542f014e80_NEIKI.exe
2228	053323e37502c56a7973ca542f014e80_NEIKI.exe
2228	053323e37502c56a7973ca542f014e80_NEIKI.exe
2228	053323e37502c56a7973ca542f014e80_NEIKI.exe
2228	053323e37502c56a7973ca542f014e80_NEIKI.exe
2228	053323e37502c56a7973ca542f014e80_NEIKI.exe
2228	053323e37502c56a7973ca542f014e80_NEIKI.exe
2228	053323e37502c56a7973ca542f014e80_NEIKI.exe
2228	053323e37502c56a7973ca542f014e80_NEIKI.exe
2228	053323e37502c56a7973ca542f014e80_NEIKI.exe
2228	053323e37502c56a7973ca542f014e80_NEIKI.exe
2228	053323e37502c56a7973ca542f014e80_NEIKI.exe
2228	053323e37502c56a7973ca542f014e80_NEIKI.exe
2228	053323e37502c56a7973ca542f014e80_NEIKI.exe
2228	053323e37502c56a7973ca542f014e80_NEIKI.exe
2228	053323e37502c56a7973ca542f014e80_NEIKI.exe
2228	053323e37502c56a7973ca542f014e80_NEIKI.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2228-0-0x000000013F9A0000-0x000000013FCF4000-memory.dmp	upx
behavioral1/files/0x00090000000122be-5.dat	upx
behavioral1/files/0x00090000000122be-3.dat	upx
behavioral1/files/0x000d000000014323-9.dat	upx
behavioral1/files/0x000700000001480e-19.dat	upx
behavioral1/memory/2684-33-0x000000013FBA0000-0x000000013FEF4000-memory.dmp	upx
behavioral1/memory/2752-35-0x000000013FA10000-0x000000013FD64000-memory.dmp	upx
behavioral1/memory/2872-47-0x000000013F270000-0x000000013F5C4000-memory.dmp	upx
behavioral1/memory/2644-49-0x000000013F100000-0x000000013F454000-memory.dmp	upx
behavioral1/files/0x0007000000014b36-46.dat	upx
behavioral1/files/0x0006000000015cb0-78.dat	upx
behavioral1/memory/2228-103-0x000000013F9A0000-0x000000013FCF4000-memory.dmp	upx
behavioral1/files/0x0006000000015cd9-92.dat	upx
behavioral1/memory/2824-101-0x000000013FA50000-0x000000013FDA4000-memory.dmp	upx
behavioral1/files/0x0006000000015ce3-100.dat	upx
behavioral1/memory/2744-98-0x000000013F140000-0x000000013F494000-memory.dmp	upx
behavioral1/files/0x0006000000015cf5-109.dat	upx
behavioral1/files/0x0006000000015d0c-112.dat	upx
behavioral1/memory/2220-95-0x000000013F1B0000-0x000000013F504000-memory.dmp	upx
behavioral1/files/0x0006000000015d0c-114.dat	upx
behavioral1/files/0x0006000000015cce-82.dat	upx
behavioral1/files/0x0006000000015cbd-88.dat	upx
behavioral1/files/0x0006000000015c9c-87.dat	upx
behavioral1/memory/2980-86-0x000000013FE20000-0x0000000140174000-memory.dmp	upx
behavioral1/memory/2232-85-0x000000013FBA0000-0x000000013FEF4000-memory.dmp	upx
behavioral1/files/0x0006000000015c93-65.dat	upx
behavioral1/memory/2680-77-0x000000013FB30000-0x000000013FE84000-memory.dmp	upx
behavioral1/files/0x0006000000015cb0-66.dat	upx
behavioral1/files/0x0006000000015d44-127.dat	upx
behavioral1/files/0x0006000000015d4c-130.dat	upx
behavioral1/files/0x00060000000162c9-162.dat	upx
behavioral1/memory/2644-906-0x000000013F100000-0x000000013F454000-memory.dmp	upx
behavioral1/memory/2220-2896-0x000000013F1B0000-0x000000013F504000-memory.dmp	upx
behavioral1/memory/2824-3111-0x000000013FA50000-0x000000013FDA4000-memory.dmp	upx
behavioral1/files/0x0006000000016813-178.dat	upx
behavioral1/files/0x0006000000016813-176.dat	upx
behavioral1/files/0x00060000000165f0-174.dat	upx
behavioral1/files/0x000600000001654a-168.dat	upx
behavioral1/files/0x0006000000016476-166.dat	upx
behavioral1/files/0x00060000000161b3-158.dat	upx
behavioral1/files/0x00060000000160cc-154.dat	upx
behavioral1/files/0x0006000000015fa7-150.dat	upx
behavioral1/files/0x0006000000015f3c-146.dat	upx
behavioral1/files/0x0006000000015e6d-142.dat	upx
behavioral1/files/0x0006000000015e09-138.dat	upx
behavioral1/files/0x0006000000015d24-123.dat	upx
behavioral1/files/0x0006000000015d24-121.dat	upx
behavioral1/files/0x0037000000014588-120.dat	upx
behavioral1/memory/2600-60-0x000000013FEC0000-0x0000000140214000-memory.dmp	upx
behavioral1/files/0x0009000000014dae-53.dat	upx
behavioral1/memory/2612-40-0x000000013FB70000-0x000000013FEC4000-memory.dmp	upx
behavioral1/files/0x0007000000014b10-39.dat	upx
behavioral1/memory/2172-30-0x000000013F640000-0x000000013F994000-memory.dmp	upx
behavioral1/files/0x00070000000149e1-26.dat	upx
behavioral1/files/0x0008000000014702-18.dat	upx
behavioral1/memory/3024-14-0x000000013FD20000-0x0000000140074000-memory.dmp	upx
behavioral1/memory/3024-3993-0x000000013FD20000-0x0000000140074000-memory.dmp	upx
behavioral1/memory/2752-3994-0x000000013FA10000-0x000000013FD64000-memory.dmp	upx
behavioral1/memory/2684-3996-0x000000013FBA0000-0x000000013FEF4000-memory.dmp	upx
behavioral1/memory/2172-3995-0x000000013F640000-0x000000013F994000-memory.dmp	upx
behavioral1/memory/2612-3997-0x000000013FB70000-0x000000013FEC4000-memory.dmp	upx
behavioral1/memory/2644-3998-0x000000013F100000-0x000000013F454000-memory.dmp	upx
behavioral1/memory/2872-3999-0x000000013F270000-0x000000013F5C4000-memory.dmp	upx
behavioral1/memory/2600-4000-0x000000013FEC0000-0x0000000140214000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\OPlRflU.exe	053323e37502c56a7973ca542f014e80_NEIKI.exe
File created	C:\Windows\System\gWTVRFj.exe	053323e37502c56a7973ca542f014e80_NEIKI.exe
File created	C:\Windows\System\bhMClzM.exe	053323e37502c56a7973ca542f014e80_NEIKI.exe
File created	C:\Windows\System\ebiTRwQ.exe	053323e37502c56a7973ca542f014e80_NEIKI.exe
File created	C:\Windows\System\AhYvTLY.exe	053323e37502c56a7973ca542f014e80_NEIKI.exe
File created	C:\Windows\System\wYWnVpG.exe	053323e37502c56a7973ca542f014e80_NEIKI.exe
File created	C:\Windows\System\FjPZJph.exe	053323e37502c56a7973ca542f014e80_NEIKI.exe
File created	C:\Windows\System\llINwif.exe	053323e37502c56a7973ca542f014e80_NEIKI.exe
File created	C:\Windows\System\jbTlzVg.exe	053323e37502c56a7973ca542f014e80_NEIKI.exe
File created	C:\Windows\System\oRzVcRn.exe	053323e37502c56a7973ca542f014e80_NEIKI.exe
File created	C:\Windows\System\fWKqLDA.exe	053323e37502c56a7973ca542f014e80_NEIKI.exe
File created	C:\Windows\System\mNuPAaw.exe	053323e37502c56a7973ca542f014e80_NEIKI.exe
File created	C:\Windows\System\xfBjXJV.exe	053323e37502c56a7973ca542f014e80_NEIKI.exe
File created	C:\Windows\System\LsVqlCX.exe	053323e37502c56a7973ca542f014e80_NEIKI.exe
File created	C:\Windows\System\bXaZFQm.exe	053323e37502c56a7973ca542f014e80_NEIKI.exe
File created	C:\Windows\System\LyygzdL.exe	053323e37502c56a7973ca542f014e80_NEIKI.exe
File created	C:\Windows\System\KTEFnIF.exe	053323e37502c56a7973ca542f014e80_NEIKI.exe
File created	C:\Windows\System\upQXiGs.exe	053323e37502c56a7973ca542f014e80_NEIKI.exe
File created	C:\Windows\System\uvUVgqh.exe	053323e37502c56a7973ca542f014e80_NEIKI.exe
File created	C:\Windows\System\ppVBIpe.exe	053323e37502c56a7973ca542f014e80_NEIKI.exe
File created	C:\Windows\System\NlsDDGi.exe	053323e37502c56a7973ca542f014e80_NEIKI.exe
File created	C:\Windows\System\TNxiZlw.exe	053323e37502c56a7973ca542f014e80_NEIKI.exe
File created	C:\Windows\System\bAtWpYN.exe	053323e37502c56a7973ca542f014e80_NEIKI.exe
File created	C:\Windows\System\oyWIctE.exe	053323e37502c56a7973ca542f014e80_NEIKI.exe
File created	C:\Windows\System\nhAJKie.exe	053323e37502c56a7973ca542f014e80_NEIKI.exe
File created	C:\Windows\System\NwHIJrb.exe	053323e37502c56a7973ca542f014e80_NEIKI.exe
File created	C:\Windows\System\AUmktUg.exe	053323e37502c56a7973ca542f014e80_NEIKI.exe
File created	C:\Windows\System\Xgrwcwb.exe	053323e37502c56a7973ca542f014e80_NEIKI.exe
File created	C:\Windows\System\xWhtYZe.exe	053323e37502c56a7973ca542f014e80_NEIKI.exe
File created	C:\Windows\System\mUCOpIQ.exe	053323e37502c56a7973ca542f014e80_NEIKI.exe
File created	C:\Windows\System\NJewXWW.exe	053323e37502c56a7973ca542f014e80_NEIKI.exe
File created	C:\Windows\System\jVNqxns.exe	053323e37502c56a7973ca542f014e80_NEIKI.exe
File created	C:\Windows\System\WgQzFtq.exe	053323e37502c56a7973ca542f014e80_NEIKI.exe
File created	C:\Windows\System\OVaOaVx.exe	053323e37502c56a7973ca542f014e80_NEIKI.exe
File created	C:\Windows\System\YmRLpYI.exe	053323e37502c56a7973ca542f014e80_NEIKI.exe
File created	C:\Windows\System\FbveqyX.exe	053323e37502c56a7973ca542f014e80_NEIKI.exe
File created	C:\Windows\System\iaVbGKY.exe	053323e37502c56a7973ca542f014e80_NEIKI.exe
File created	C:\Windows\System\opidOZU.exe	053323e37502c56a7973ca542f014e80_NEIKI.exe
File created	C:\Windows\System\bsjYEjs.exe	053323e37502c56a7973ca542f014e80_NEIKI.exe
File created	C:\Windows\System\MSijZWu.exe	053323e37502c56a7973ca542f014e80_NEIKI.exe
File created	C:\Windows\System\kcemyOx.exe	053323e37502c56a7973ca542f014e80_NEIKI.exe
File created	C:\Windows\System\jNFbVMx.exe	053323e37502c56a7973ca542f014e80_NEIKI.exe
File created	C:\Windows\System\JjeZTsh.exe	053323e37502c56a7973ca542f014e80_NEIKI.exe
File created	C:\Windows\System\LdsCqHn.exe	053323e37502c56a7973ca542f014e80_NEIKI.exe
File created	C:\Windows\System\SDjEZAa.exe	053323e37502c56a7973ca542f014e80_NEIKI.exe
File created	C:\Windows\System\CwmWoJQ.exe	053323e37502c56a7973ca542f014e80_NEIKI.exe
File created	C:\Windows\System\cTBkovJ.exe	053323e37502c56a7973ca542f014e80_NEIKI.exe
File created	C:\Windows\System\RgMyabB.exe	053323e37502c56a7973ca542f014e80_NEIKI.exe
File created	C:\Windows\System\GsAyrhj.exe	053323e37502c56a7973ca542f014e80_NEIKI.exe
File created	C:\Windows\System\VeGmvJf.exe	053323e37502c56a7973ca542f014e80_NEIKI.exe
File created	C:\Windows\System\mdBjExc.exe	053323e37502c56a7973ca542f014e80_NEIKI.exe
File created	C:\Windows\System\AEpjDzr.exe	053323e37502c56a7973ca542f014e80_NEIKI.exe
File created	C:\Windows\System\bdnjlPz.exe	053323e37502c56a7973ca542f014e80_NEIKI.exe
File created	C:\Windows\System\alDGCHX.exe	053323e37502c56a7973ca542f014e80_NEIKI.exe
File created	C:\Windows\System\AcNWMeY.exe	053323e37502c56a7973ca542f014e80_NEIKI.exe
File created	C:\Windows\System\INMWKmB.exe	053323e37502c56a7973ca542f014e80_NEIKI.exe
File created	C:\Windows\System\TLeXpjj.exe	053323e37502c56a7973ca542f014e80_NEIKI.exe
File created	C:\Windows\System\YvYfbhs.exe	053323e37502c56a7973ca542f014e80_NEIKI.exe
File created	C:\Windows\System\GMbAPgv.exe	053323e37502c56a7973ca542f014e80_NEIKI.exe
File created	C:\Windows\System\RMVCImE.exe	053323e37502c56a7973ca542f014e80_NEIKI.exe
File created	C:\Windows\System\CETuTGl.exe	053323e37502c56a7973ca542f014e80_NEIKI.exe
File created	C:\Windows\System\gccOYpy.exe	053323e37502c56a7973ca542f014e80_NEIKI.exe
File created	C:\Windows\System\gYWrkqW.exe	053323e37502c56a7973ca542f014e80_NEIKI.exe
File created	C:\Windows\System\GRCgFDO.exe	053323e37502c56a7973ca542f014e80_NEIKI.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2228 wrote to memory of 3024	2228	053323e37502c56a7973ca542f014e80_NEIKI.exe	29
PID 2228 wrote to memory of 3024	2228	053323e37502c56a7973ca542f014e80_NEIKI.exe	29
PID 2228 wrote to memory of 3024	2228	053323e37502c56a7973ca542f014e80_NEIKI.exe	29
PID 2228 wrote to memory of 2752	2228	053323e37502c56a7973ca542f014e80_NEIKI.exe	30
PID 2228 wrote to memory of 2752	2228	053323e37502c56a7973ca542f014e80_NEIKI.exe	30
PID 2228 wrote to memory of 2752	2228	053323e37502c56a7973ca542f014e80_NEIKI.exe	30
PID 2228 wrote to memory of 2172	2228	053323e37502c56a7973ca542f014e80_NEIKI.exe	31
PID 2228 wrote to memory of 2172	2228	053323e37502c56a7973ca542f014e80_NEIKI.exe	31
PID 2228 wrote to memory of 2172	2228	053323e37502c56a7973ca542f014e80_NEIKI.exe	31
PID 2228 wrote to memory of 2612	2228	053323e37502c56a7973ca542f014e80_NEIKI.exe	32
PID 2228 wrote to memory of 2612	2228	053323e37502c56a7973ca542f014e80_NEIKI.exe	32
PID 2228 wrote to memory of 2612	2228	053323e37502c56a7973ca542f014e80_NEIKI.exe	32
PID 2228 wrote to memory of 2684	2228	053323e37502c56a7973ca542f014e80_NEIKI.exe	33
PID 2228 wrote to memory of 2684	2228	053323e37502c56a7973ca542f014e80_NEIKI.exe	33
PID 2228 wrote to memory of 2684	2228	053323e37502c56a7973ca542f014e80_NEIKI.exe	33
PID 2228 wrote to memory of 2872	2228	053323e37502c56a7973ca542f014e80_NEIKI.exe	34
PID 2228 wrote to memory of 2872	2228	053323e37502c56a7973ca542f014e80_NEIKI.exe	34
PID 2228 wrote to memory of 2872	2228	053323e37502c56a7973ca542f014e80_NEIKI.exe	34
PID 2228 wrote to memory of 2644	2228	053323e37502c56a7973ca542f014e80_NEIKI.exe	35
PID 2228 wrote to memory of 2644	2228	053323e37502c56a7973ca542f014e80_NEIKI.exe	35
PID 2228 wrote to memory of 2644	2228	053323e37502c56a7973ca542f014e80_NEIKI.exe	35
PID 2228 wrote to memory of 2600	2228	053323e37502c56a7973ca542f014e80_NEIKI.exe	36
PID 2228 wrote to memory of 2600	2228	053323e37502c56a7973ca542f014e80_NEIKI.exe	36
PID 2228 wrote to memory of 2600	2228	053323e37502c56a7973ca542f014e80_NEIKI.exe	36
PID 2228 wrote to memory of 2680	2228	053323e37502c56a7973ca542f014e80_NEIKI.exe	37
PID 2228 wrote to memory of 2680	2228	053323e37502c56a7973ca542f014e80_NEIKI.exe	37
PID 2228 wrote to memory of 2680	2228	053323e37502c56a7973ca542f014e80_NEIKI.exe	37
PID 2228 wrote to memory of 2220	2228	053323e37502c56a7973ca542f014e80_NEIKI.exe	38
PID 2228 wrote to memory of 2220	2228	053323e37502c56a7973ca542f014e80_NEIKI.exe	38
PID 2228 wrote to memory of 2220	2228	053323e37502c56a7973ca542f014e80_NEIKI.exe	38
PID 2228 wrote to memory of 2232	2228	053323e37502c56a7973ca542f014e80_NEIKI.exe	39
PID 2228 wrote to memory of 2232	2228	053323e37502c56a7973ca542f014e80_NEIKI.exe	39
PID 2228 wrote to memory of 2232	2228	053323e37502c56a7973ca542f014e80_NEIKI.exe	39
PID 2228 wrote to memory of 2744	2228	053323e37502c56a7973ca542f014e80_NEIKI.exe	40
PID 2228 wrote to memory of 2744	2228	053323e37502c56a7973ca542f014e80_NEIKI.exe	40
PID 2228 wrote to memory of 2744	2228	053323e37502c56a7973ca542f014e80_NEIKI.exe	40
PID 2228 wrote to memory of 2980	2228	053323e37502c56a7973ca542f014e80_NEIKI.exe	41
PID 2228 wrote to memory of 2980	2228	053323e37502c56a7973ca542f014e80_NEIKI.exe	41
PID 2228 wrote to memory of 2980	2228	053323e37502c56a7973ca542f014e80_NEIKI.exe	41
PID 2228 wrote to memory of 2824	2228	053323e37502c56a7973ca542f014e80_NEIKI.exe	42
PID 2228 wrote to memory of 2824	2228	053323e37502c56a7973ca542f014e80_NEIKI.exe	42
PID 2228 wrote to memory of 2824	2228	053323e37502c56a7973ca542f014e80_NEIKI.exe	42
PID 2228 wrote to memory of 2836	2228	053323e37502c56a7973ca542f014e80_NEIKI.exe	43
PID 2228 wrote to memory of 2836	2228	053323e37502c56a7973ca542f014e80_NEIKI.exe	43
PID 2228 wrote to memory of 2836	2228	053323e37502c56a7973ca542f014e80_NEIKI.exe	43
PID 2228 wrote to memory of 2504	2228	053323e37502c56a7973ca542f014e80_NEIKI.exe	44
PID 2228 wrote to memory of 2504	2228	053323e37502c56a7973ca542f014e80_NEIKI.exe	44
PID 2228 wrote to memory of 2504	2228	053323e37502c56a7973ca542f014e80_NEIKI.exe	44
PID 2228 wrote to memory of 1600	2228	053323e37502c56a7973ca542f014e80_NEIKI.exe	45
PID 2228 wrote to memory of 1600	2228	053323e37502c56a7973ca542f014e80_NEIKI.exe	45
PID 2228 wrote to memory of 1600	2228	053323e37502c56a7973ca542f014e80_NEIKI.exe	45
PID 2228 wrote to memory of 1580	2228	053323e37502c56a7973ca542f014e80_NEIKI.exe	46
PID 2228 wrote to memory of 1580	2228	053323e37502c56a7973ca542f014e80_NEIKI.exe	46
PID 2228 wrote to memory of 1580	2228	053323e37502c56a7973ca542f014e80_NEIKI.exe	46
PID 2228 wrote to memory of 2712	2228	053323e37502c56a7973ca542f014e80_NEIKI.exe	47
PID 2228 wrote to memory of 2712	2228	053323e37502c56a7973ca542f014e80_NEIKI.exe	47
PID 2228 wrote to memory of 2712	2228	053323e37502c56a7973ca542f014e80_NEIKI.exe	47
PID 2228 wrote to memory of 2704	2228	053323e37502c56a7973ca542f014e80_NEIKI.exe	48
PID 2228 wrote to memory of 2704	2228	053323e37502c56a7973ca542f014e80_NEIKI.exe	48
PID 2228 wrote to memory of 2704	2228	053323e37502c56a7973ca542f014e80_NEIKI.exe	48
PID 2228 wrote to memory of 1524	2228	053323e37502c56a7973ca542f014e80_NEIKI.exe	49
PID 2228 wrote to memory of 1524	2228	053323e37502c56a7973ca542f014e80_NEIKI.exe	49
PID 2228 wrote to memory of 1524	2228	053323e37502c56a7973ca542f014e80_NEIKI.exe	49
PID 2228 wrote to memory of 872	2228	053323e37502c56a7973ca542f014e80_NEIKI.exe	50

C:\Users\Admin\AppData\Local\Temp\053323e37502c56a7973ca542f014e80_NEIKI.exe
"C:\Users\Admin\AppData\Local\Temp\053323e37502c56a7973ca542f014e80_NEIKI.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2228
- C:\Windows\System\DbwxZpn.exe
  C:\Windows\System\DbwxZpn.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\KYOIrDB.exe
  C:\Windows\System\KYOIrDB.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\Dooljsj.exe
  C:\Windows\System\Dooljsj.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\msbEHfX.exe
  C:\Windows\System\msbEHfX.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\odslcBb.exe
  C:\Windows\System\odslcBb.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\dbrTqdO.exe
  C:\Windows\System\dbrTqdO.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\pVvDYEj.exe
  C:\Windows\System\pVvDYEj.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\pLhvdZT.exe
  C:\Windows\System\pLhvdZT.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\IbrBusJ.exe
  C:\Windows\System\IbrBusJ.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\RiafCTQ.exe
  C:\Windows\System\RiafCTQ.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\WFepiaW.exe
  C:\Windows\System\WFepiaW.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\MIeyVwX.exe
  C:\Windows\System\MIeyVwX.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\VoMUvFU.exe
  C:\Windows\System\VoMUvFU.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\EXGMhuI.exe
  C:\Windows\System\EXGMhuI.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\TDrVmYu.exe
  C:\Windows\System\TDrVmYu.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\QAEiNfM.exe
  C:\Windows\System\QAEiNfM.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\BfjoOgh.exe
  C:\Windows\System\BfjoOgh.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\KOVWaQn.exe
  C:\Windows\System\KOVWaQn.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\yObhQOE.exe
  C:\Windows\System\yObhQOE.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\RBPrTcu.exe
  C:\Windows\System\RBPrTcu.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\SPARWMV.exe
  C:\Windows\System\SPARWMV.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\jxUSECn.exe
  C:\Windows\System\jxUSECn.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\FqVppLY.exe
  C:\Windows\System\FqVppLY.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\LyIPkNw.exe
  C:\Windows\System\LyIPkNw.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\dUscNnA.exe
  C:\Windows\System\dUscNnA.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\AMqelno.exe
  C:\Windows\System\AMqelno.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\SewybAR.exe
  C:\Windows\System\SewybAR.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\qSVrJjy.exe
  C:\Windows\System\qSVrJjy.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\EPtmGcL.exe
  C:\Windows\System\EPtmGcL.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\LkrMOtE.exe
  C:\Windows\System\LkrMOtE.exe
  2⤵
  - Executes dropped EXE
  PID:268
- C:\Windows\System\BsoWoSx.exe
  C:\Windows\System\BsoWoSx.exe
  2⤵
  - Executes dropped EXE
  PID:1172
- C:\Windows\System\qSkBIcS.exe
  C:\Windows\System\qSkBIcS.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\CqCOQTQ.exe
  C:\Windows\System\CqCOQTQ.exe
  2⤵
  - Executes dropped EXE
  PID:968
- C:\Windows\System\hgcREyH.exe
  C:\Windows\System\hgcREyH.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\yOkpXcO.exe
  C:\Windows\System\yOkpXcO.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System\rKFEPLF.exe
  C:\Windows\System\rKFEPLF.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\ZnBXVhA.exe
  C:\Windows\System\ZnBXVhA.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\ykEzgoL.exe
  C:\Windows\System\ykEzgoL.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\moaQknF.exe
  C:\Windows\System\moaQknF.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\XEZqXtD.exe
  C:\Windows\System\XEZqXtD.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\KUpBHqr.exe
  C:\Windows\System\KUpBHqr.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System\TpaTcFw.exe
  C:\Windows\System\TpaTcFw.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\vKFlDVk.exe
  C:\Windows\System\vKFlDVk.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System\eLtqOeL.exe
  C:\Windows\System\eLtqOeL.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\utjrDsN.exe
  C:\Windows\System\utjrDsN.exe
  2⤵
  - Executes dropped EXE
  PID:1364
- C:\Windows\System\verNhOA.exe
  C:\Windows\System\verNhOA.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System\dVgYHAM.exe
  C:\Windows\System\dVgYHAM.exe
  2⤵
  - Executes dropped EXE
  PID:1424
- C:\Windows\System\lxMdYfP.exe
  C:\Windows\System\lxMdYfP.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\nyCToDe.exe
  C:\Windows\System\nyCToDe.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System\xqbGAXs.exe
  C:\Windows\System\xqbGAXs.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\uxYOODU.exe
  C:\Windows\System\uxYOODU.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\CzedsUp.exe
  C:\Windows\System\CzedsUp.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System\nbtpkuU.exe
  C:\Windows\System\nbtpkuU.exe
  2⤵
  - Executes dropped EXE
  PID:924
- C:\Windows\System\PdaAKIh.exe
  C:\Windows\System\PdaAKIh.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\qThLlkn.exe
  C:\Windows\System\qThLlkn.exe
  2⤵
  - Executes dropped EXE
  PID:528
- C:\Windows\System\czlZftX.exe
  C:\Windows\System\czlZftX.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\kBmatqC.exe
  C:\Windows\System\kBmatqC.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\kwBlDmd.exe
  C:\Windows\System\kwBlDmd.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\ZXGGLAd.exe
  C:\Windows\System\ZXGGLAd.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\ghTBIqx.exe
  C:\Windows\System\ghTBIqx.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\NNshPcQ.exe
  C:\Windows\System\NNshPcQ.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\qlFZrbA.exe
  C:\Windows\System\qlFZrbA.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\NFWiFOD.exe
  C:\Windows\System\NFWiFOD.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\uZkCsRU.exe
  C:\Windows\System\uZkCsRU.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\MejTHGK.exe
  C:\Windows\System\MejTHGK.exe
  2⤵
  PID:2976
- C:\Windows\System\ZJzmsWU.exe
  C:\Windows\System\ZJzmsWU.exe
  2⤵
  PID:1616
- C:\Windows\System\OZSJKdt.exe
  C:\Windows\System\OZSJKdt.exe
  2⤵
  PID:2536
- C:\Windows\System\VlmfMHz.exe
  C:\Windows\System\VlmfMHz.exe
  2⤵
  PID:328
- C:\Windows\System\adHNGdr.exe
  C:\Windows\System\adHNGdr.exe
  2⤵
  PID:3036
- C:\Windows\System\aQkPDDu.exe
  C:\Windows\System\aQkPDDu.exe
  2⤵
  PID:1652
- C:\Windows\System\OyWYBGT.exe
  C:\Windows\System\OyWYBGT.exe
  2⤵
  PID:640
- C:\Windows\System\AwivXYN.exe
  C:\Windows\System\AwivXYN.exe
  2⤵
  PID:2732
- C:\Windows\System\vubaiOQ.exe
  C:\Windows\System\vubaiOQ.exe
  2⤵
  PID:2624
- C:\Windows\System\aSEjqeH.exe
  C:\Windows\System\aSEjqeH.exe
  2⤵
  PID:2104
- C:\Windows\System\kncQdcE.exe
  C:\Windows\System\kncQdcE.exe
  2⤵
  PID:2508
- C:\Windows\System\AuSpfdw.exe
  C:\Windows\System\AuSpfdw.exe
  2⤵
  PID:604
- C:\Windows\System\YAyyIhu.exe
  C:\Windows\System\YAyyIhu.exe
  2⤵
  PID:576
- C:\Windows\System\ijbXEfF.exe
  C:\Windows\System\ijbXEfF.exe
  2⤵
  PID:1108
- C:\Windows\System\zZOUjnx.exe
  C:\Windows\System\zZOUjnx.exe
  2⤵
  PID:1812
- C:\Windows\System\rALCMmb.exe
  C:\Windows\System\rALCMmb.exe
  2⤵
  PID:1072
- C:\Windows\System\CoiHxsu.exe
  C:\Windows\System\CoiHxsu.exe
  2⤵
  PID:408
- C:\Windows\System\rtUxQKb.exe
  C:\Windows\System\rtUxQKb.exe
  2⤵
  PID:2068
- C:\Windows\System\JXlBGLF.exe
  C:\Windows\System\JXlBGLF.exe
  2⤵
  PID:1976
- C:\Windows\System\GMbAPgv.exe
  C:\Windows\System\GMbAPgv.exe
  2⤵
  PID:1728
- C:\Windows\System\RMVCImE.exe
  C:\Windows\System\RMVCImE.exe
  2⤵
  PID:1836
- C:\Windows\System\UnUzvaK.exe
  C:\Windows\System\UnUzvaK.exe
  2⤵
  PID:940
- C:\Windows\System\GBEtEYv.exe
  C:\Windows\System\GBEtEYv.exe
  2⤵
  PID:2160
- C:\Windows\System\rxHzirK.exe
  C:\Windows\System\rxHzirK.exe
  2⤵
  PID:1152
- C:\Windows\System\AdNnUkj.exe
  C:\Windows\System\AdNnUkj.exe
  2⤵
  PID:1716
- C:\Windows\System\hjsnfWN.exe
  C:\Windows\System\hjsnfWN.exe
  2⤵
  PID:1896
- C:\Windows\System\OrGrQmt.exe
  C:\Windows\System\OrGrQmt.exe
  2⤵
  PID:2156
- C:\Windows\System\eKdoaby.exe
  C:\Windows\System\eKdoaby.exe
  2⤵
  PID:2936
- C:\Windows\System\Cpminzj.exe
  C:\Windows\System\Cpminzj.exe
  2⤵
  PID:1872
- C:\Windows\System\exwUckI.exe
  C:\Windows\System\exwUckI.exe
  2⤵
  PID:1952
- C:\Windows\System\MLOpXPG.exe
  C:\Windows\System\MLOpXPG.exe
  2⤵
  PID:1132
- C:\Windows\System\KTEFnIF.exe
  C:\Windows\System\KTEFnIF.exe
  2⤵
  PID:1624
- C:\Windows\System\ciPUzrt.exe
  C:\Windows\System\ciPUzrt.exe
  2⤵
  PID:2556
- C:\Windows\System\CCnDAUl.exe
  C:\Windows\System\CCnDAUl.exe
  2⤵
  PID:2796
- C:\Windows\System\jVNqxns.exe
  C:\Windows\System\jVNqxns.exe
  2⤵
  PID:2516
- C:\Windows\System\jsRlOcE.exe
  C:\Windows\System\jsRlOcE.exe
  2⤵
  PID:1464
- C:\Windows\System\fMtDpqt.exe
  C:\Windows\System\fMtDpqt.exe
  2⤵
  PID:2828
- C:\Windows\System\dFSzDkT.exe
  C:\Windows\System\dFSzDkT.exe
  2⤵
  PID:1828
- C:\Windows\System\iLJzZpx.exe
  C:\Windows\System\iLJzZpx.exe
  2⤵
  PID:1420
- C:\Windows\System\ImVBIbw.exe
  C:\Windows\System\ImVBIbw.exe
  2⤵
  PID:2608
- C:\Windows\System\chlcUbn.exe
  C:\Windows\System\chlcUbn.exe
  2⤵
  PID:772
- C:\Windows\System\UxEwaRo.exe
  C:\Windows\System\UxEwaRo.exe
  2⤵
  PID:1356
- C:\Windows\System\gccXesX.exe
  C:\Windows\System\gccXesX.exe
  2⤵
  PID:1704
- C:\Windows\System\RPITVbA.exe
  C:\Windows\System\RPITVbA.exe
  2⤵
  PID:356
- C:\Windows\System\YcsmjID.exe
  C:\Windows\System\YcsmjID.exe
  2⤵
  PID:2716
- C:\Windows\System\AZTVYHt.exe
  C:\Windows\System\AZTVYHt.exe
  2⤵
  PID:1092
- C:\Windows\System\WHINelx.exe
  C:\Windows\System\WHINelx.exe
  2⤵
  PID:648
- C:\Windows\System\cJgoVXc.exe
  C:\Windows\System\cJgoVXc.exe
  2⤵
  PID:1140
- C:\Windows\System\BEOVCdu.exe
  C:\Windows\System\BEOVCdu.exe
  2⤵
  PID:2272
- C:\Windows\System\EDVONLg.exe
  C:\Windows\System\EDVONLg.exe
  2⤵
  PID:1104
- C:\Windows\System\foxOzbc.exe
  C:\Windows\System\foxOzbc.exe
  2⤵
  PID:308
- C:\Windows\System\XcUZyuU.exe
  C:\Windows\System\XcUZyuU.exe
  2⤵
  PID:848
- C:\Windows\System\WkqMfUN.exe
  C:\Windows\System\WkqMfUN.exe
  2⤵
  PID:1276
- C:\Windows\System\doTsoiL.exe
  C:\Windows\System\doTsoiL.exe
  2⤵
  PID:1996
- C:\Windows\System\WgQzFtq.exe
  C:\Windows\System\WgQzFtq.exe
  2⤵
  PID:2120
- C:\Windows\System\rIbpRSN.exe
  C:\Windows\System\rIbpRSN.exe
  2⤵
  PID:2852
- C:\Windows\System\ixTTIaF.exe
  C:\Windows\System\ixTTIaF.exe
  2⤵
  PID:2188
- C:\Windows\System\dPLdepv.exe
  C:\Windows\System\dPLdepv.exe
  2⤵
  PID:1824
- C:\Windows\System\qkkRtbq.exe
  C:\Windows\System\qkkRtbq.exe
  2⤵
  PID:2580
- C:\Windows\System\AcPDymO.exe
  C:\Windows\System\AcPDymO.exe
  2⤵
  PID:1060
- C:\Windows\System\ltLhENn.exe
  C:\Windows\System\ltLhENn.exe
  2⤵
  PID:2820
- C:\Windows\System\beqCdSF.exe
  C:\Windows\System\beqCdSF.exe
  2⤵
  PID:2564
- C:\Windows\System\CpeASJz.exe
  C:\Windows\System\CpeASJz.exe
  2⤵
  PID:1552
- C:\Windows\System\CixsAjp.exe
  C:\Windows\System\CixsAjp.exe
  2⤵
  PID:2000
- C:\Windows\System\PvNMlsx.exe
  C:\Windows\System\PvNMlsx.exe
  2⤵
  PID:1080
- C:\Windows\System\IVhVXzO.exe
  C:\Windows\System\IVhVXzO.exe
  2⤵
  PID:1688
- C:\Windows\System\xGVaQfy.exe
  C:\Windows\System\xGVaQfy.exe
  2⤵
  PID:784
- C:\Windows\System\HTPwVOd.exe
  C:\Windows\System\HTPwVOd.exe
  2⤵
  PID:2208
- C:\Windows\System\khPXuXy.exe
  C:\Windows\System\khPXuXy.exe
  2⤵
  PID:764
- C:\Windows\System\yDLngls.exe
  C:\Windows\System\yDLngls.exe
  2⤵
  PID:1256
- C:\Windows\System\AolAZTQ.exe
  C:\Windows\System\AolAZTQ.exe
  2⤵
  PID:2864
- C:\Windows\System\TsjqDlp.exe
  C:\Windows\System\TsjqDlp.exe
  2⤵
  PID:1280
- C:\Windows\System\ECLqzXh.exe
  C:\Windows\System\ECLqzXh.exe
  2⤵
  PID:1708
- C:\Windows\System\cuXHSSq.exe
  C:\Windows\System\cuXHSSq.exe
  2⤵
  PID:2840
- C:\Windows\System\ZNLUuEd.exe
  C:\Windows\System\ZNLUuEd.exe
  2⤵
  PID:2384
- C:\Windows\System\nFpriFu.exe
  C:\Windows\System\nFpriFu.exe
  2⤵
  PID:2740
- C:\Windows\System\UFiGKQc.exe
  C:\Windows\System\UFiGKQc.exe
  2⤵
  PID:1532
- C:\Windows\System\iwfMPsX.exe
  C:\Windows\System\iwfMPsX.exe
  2⤵
  PID:3076
- C:\Windows\System\Bcwlkud.exe
  C:\Windows\System\Bcwlkud.exe
  2⤵
  PID:3092
- C:\Windows\System\bIzuCiJ.exe
  C:\Windows\System\bIzuCiJ.exe
  2⤵
  PID:3112
- C:\Windows\System\MGLRVAo.exe
  C:\Windows\System\MGLRVAo.exe
  2⤵
  PID:3128
- C:\Windows\System\UTBtjgC.exe
  C:\Windows\System\UTBtjgC.exe
  2⤵
  PID:3148
- C:\Windows\System\FkMBCCR.exe
  C:\Windows\System\FkMBCCR.exe
  2⤵
  PID:3164
- C:\Windows\System\ByaXwvF.exe
  C:\Windows\System\ByaXwvF.exe
  2⤵
  PID:3180
- C:\Windows\System\FlKjDFz.exe
  C:\Windows\System\FlKjDFz.exe
  2⤵
  PID:3196
- C:\Windows\System\fnnXLdi.exe
  C:\Windows\System\fnnXLdi.exe
  2⤵
  PID:3224
- C:\Windows\System\qdPKHQo.exe
  C:\Windows\System\qdPKHQo.exe
  2⤵
  PID:3244
- C:\Windows\System\grokXCX.exe
  C:\Windows\System\grokXCX.exe
  2⤵
  PID:3268
- C:\Windows\System\lUCRQUb.exe
  C:\Windows\System\lUCRQUb.exe
  2⤵
  PID:3288
- C:\Windows\System\SqSKYhl.exe
  C:\Windows\System\SqSKYhl.exe
  2⤵
  PID:3304
- C:\Windows\System\fHxZGBY.exe
  C:\Windows\System\fHxZGBY.exe
  2⤵
  PID:3320
- C:\Windows\System\tbdXcTj.exe
  C:\Windows\System\tbdXcTj.exe
  2⤵
  PID:3360
- C:\Windows\System\nXsbCLN.exe
  C:\Windows\System\nXsbCLN.exe
  2⤵
  PID:3384
- C:\Windows\System\elBLaMJ.exe
  C:\Windows\System\elBLaMJ.exe
  2⤵
  PID:3404
- C:\Windows\System\mQMDioA.exe
  C:\Windows\System\mQMDioA.exe
  2⤵
  PID:3420
- C:\Windows\System\qgSuUiD.exe
  C:\Windows\System\qgSuUiD.exe
  2⤵
  PID:3436
- C:\Windows\System\VgGMvyH.exe
  C:\Windows\System\VgGMvyH.exe
  2⤵
  PID:3460
- C:\Windows\System\LdsCqHn.exe
  C:\Windows\System\LdsCqHn.exe
  2⤵
  PID:3476
- C:\Windows\System\hTSPyBp.exe
  C:\Windows\System\hTSPyBp.exe
  2⤵
  PID:3500
- C:\Windows\System\tGMmZlQ.exe
  C:\Windows\System\tGMmZlQ.exe
  2⤵
  PID:3516
- C:\Windows\System\lfGCqsK.exe
  C:\Windows\System\lfGCqsK.exe
  2⤵
  PID:3536
- C:\Windows\System\alDGCHX.exe
  C:\Windows\System\alDGCHX.exe
  2⤵
  PID:3556
- C:\Windows\System\sgGgJeb.exe
  C:\Windows\System\sgGgJeb.exe
  2⤵
  PID:3572
- C:\Windows\System\hlVtHXM.exe
  C:\Windows\System\hlVtHXM.exe
  2⤵
  PID:3656
- C:\Windows\System\TswNgYN.exe
  C:\Windows\System\TswNgYN.exe
  2⤵
  PID:3684
- C:\Windows\System\upQXiGs.exe
  C:\Windows\System\upQXiGs.exe
  2⤵
  PID:3704
- C:\Windows\System\mFAFghK.exe
  C:\Windows\System\mFAFghK.exe
  2⤵
  PID:3720
- C:\Windows\System\KpPlQLT.exe
  C:\Windows\System\KpPlQLT.exe
  2⤵
  PID:3740
- C:\Windows\System\RWmVFdE.exe
  C:\Windows\System\RWmVFdE.exe
  2⤵
  PID:3756
- C:\Windows\System\DZLsbvD.exe
  C:\Windows\System\DZLsbvD.exe
  2⤵
  PID:3788
- C:\Windows\System\NkgOpCn.exe
  C:\Windows\System\NkgOpCn.exe
  2⤵
  PID:3812
- C:\Windows\System\fVpKvQb.exe
  C:\Windows\System\fVpKvQb.exe
  2⤵
  PID:3828
- C:\Windows\System\NjVGfOi.exe
  C:\Windows\System\NjVGfOi.exe
  2⤵
  PID:3844
- C:\Windows\System\TXIuMJK.exe
  C:\Windows\System\TXIuMJK.exe
  2⤵
  PID:3860
- C:\Windows\System\NCXmaRA.exe
  C:\Windows\System\NCXmaRA.exe
  2⤵
  PID:3880
- C:\Windows\System\XORYlLN.exe
  C:\Windows\System\XORYlLN.exe
  2⤵
  PID:3896
- C:\Windows\System\RZQwAMS.exe
  C:\Windows\System\RZQwAMS.exe
  2⤵
  PID:3912
- C:\Windows\System\xVcYhEF.exe
  C:\Windows\System\xVcYhEF.exe
  2⤵
  PID:3928
- C:\Windows\System\NkfuoFH.exe
  C:\Windows\System\NkfuoFH.exe
  2⤵
  PID:3944
- C:\Windows\System\vcmDBMF.exe
  C:\Windows\System\vcmDBMF.exe
  2⤵
  PID:3972
- C:\Windows\System\KiGacqy.exe
  C:\Windows\System\KiGacqy.exe
  2⤵
  PID:3988
- C:\Windows\System\SSOWYCR.exe
  C:\Windows\System\SSOWYCR.exe
  2⤵
  PID:4004
- C:\Windows\System\ekEqsDi.exe
  C:\Windows\System\ekEqsDi.exe
  2⤵
  PID:4020
- C:\Windows\System\NsSHVJX.exe
  C:\Windows\System\NsSHVJX.exe
  2⤵
  PID:4036
- C:\Windows\System\EFImqVB.exe
  C:\Windows\System\EFImqVB.exe
  2⤵
  PID:4052
- C:\Windows\System\HIKzXJO.exe
  C:\Windows\System\HIKzXJO.exe
  2⤵
  PID:4068
- C:\Windows\System\FTdxzsb.exe
  C:\Windows\System\FTdxzsb.exe
  2⤵
  PID:4084
- C:\Windows\System\XGrbqtA.exe
  C:\Windows\System\XGrbqtA.exe
  2⤵
  PID:2076
- C:\Windows\System\xJqoqxq.exe
  C:\Windows\System\xJqoqxq.exe
  2⤵
  PID:1608
- C:\Windows\System\XNQYUVY.exe
  C:\Windows\System\XNQYUVY.exe
  2⤵
  PID:2776
- C:\Windows\System\FaJgPvj.exe
  C:\Windows\System\FaJgPvj.exe
  2⤵
  PID:3088
- C:\Windows\System\Wigvxlw.exe
  C:\Windows\System\Wigvxlw.exe
  2⤵
  PID:3160
- C:\Windows\System\HBRNAyE.exe
  C:\Windows\System\HBRNAyE.exe
  2⤵
  PID:3232
- C:\Windows\System\YzlVRXD.exe
  C:\Windows\System\YzlVRXD.exe
  2⤵
  PID:3276
- C:\Windows\System\FUOvaYG.exe
  C:\Windows\System\FUOvaYG.exe
  2⤵
  PID:2636
- C:\Windows\System\yYurJwx.exe
  C:\Windows\System\yYurJwx.exe
  2⤵
  PID:3316
- C:\Windows\System\rchRHMf.exe
  C:\Windows\System\rchRHMf.exe
  2⤵
  PID:3376
- C:\Windows\System\eezczsf.exe
  C:\Windows\System\eezczsf.exe
  2⤵
  PID:2096
- C:\Windows\System\jSIBpdR.exe
  C:\Windows\System\jSIBpdR.exe
  2⤵
  PID:3452
- C:\Windows\System\jpGbSNF.exe
  C:\Windows\System\jpGbSNF.exe
  2⤵
  PID:3492
- C:\Windows\System\zIXxDUx.exe
  C:\Windows\System\zIXxDUx.exe
  2⤵
  PID:2300
- C:\Windows\System\YzSgKAq.exe
  C:\Windows\System\YzSgKAq.exe
  2⤵
  PID:3348
- C:\Windows\System\KOBhSBd.exe
  C:\Windows\System\KOBhSBd.exe
  2⤵
  PID:3592
- C:\Windows\System\GXtIKIb.exe
  C:\Windows\System\GXtIKIb.exe
  2⤵
  PID:3032
- C:\Windows\System\JmcNNPo.exe
  C:\Windows\System\JmcNNPo.exe
  2⤵
  PID:3596
- C:\Windows\System\tRKGBhY.exe
  C:\Windows\System\tRKGBhY.exe
  2⤵
  PID:3332
- C:\Windows\System\AcNWMeY.exe
  C:\Windows\System\AcNWMeY.exe
  2⤵
  PID:3352
- C:\Windows\System\SpUWJOU.exe
  C:\Windows\System\SpUWJOU.exe
  2⤵
  PID:3428
- C:\Windows\System\QaJOpGp.exe
  C:\Windows\System\QaJOpGp.exe
  2⤵
  PID:3600
- C:\Windows\System\INtSqxk.exe
  C:\Windows\System\INtSqxk.exe
  2⤵
  PID:3616
- C:\Windows\System\bsFWvXl.exe
  C:\Windows\System\bsFWvXl.exe
  2⤵
  PID:3636
- C:\Windows\System\WJBNivz.exe
  C:\Windows\System\WJBNivz.exe
  2⤵
  PID:3712
- C:\Windows\System\VghtjcU.exe
  C:\Windows\System\VghtjcU.exe
  2⤵
  PID:3700
- C:\Windows\System\rJJZnng.exe
  C:\Windows\System\rJJZnng.exe
  2⤵
  PID:3736
- C:\Windows\System\UTlsvGV.exe
  C:\Windows\System\UTlsvGV.exe
  2⤵
  PID:3780
- C:\Windows\System\mWHBHCq.exe
  C:\Windows\System\mWHBHCq.exe
  2⤵
  PID:3800
- C:\Windows\System\lJTUPue.exe
  C:\Windows\System\lJTUPue.exe
  2⤵
  PID:1948
- C:\Windows\System\NOZZkPA.exe
  C:\Windows\System\NOZZkPA.exe
  2⤵
  PID:3808
- C:\Windows\System\aThvaEX.exe
  C:\Windows\System\aThvaEX.exe
  2⤵
  PID:2264
- C:\Windows\System\bQUHnNE.exe
  C:\Windows\System\bQUHnNE.exe
  2⤵
  PID:3824
- C:\Windows\System\TTpzrlT.exe
  C:\Windows\System\TTpzrlT.exe
  2⤵
  PID:3908
- C:\Windows\System\IaieWIs.exe
  C:\Windows\System\IaieWIs.exe
  2⤵
  PID:3888
- C:\Windows\System\mJdJUfB.exe
  C:\Windows\System\mJdJUfB.exe
  2⤵
  PID:3980
- C:\Windows\System\RTWZLCV.exe
  C:\Windows\System\RTWZLCV.exe
  2⤵
  PID:4076
- C:\Windows\System\sToLhES.exe
  C:\Windows\System\sToLhES.exe
  2⤵
  PID:1756
- C:\Windows\System\AqnbmDd.exe
  C:\Windows\System\AqnbmDd.exe
  2⤵
  PID:1956
- C:\Windows\System\cbbcqaZ.exe
  C:\Windows\System\cbbcqaZ.exe
  2⤵
  PID:3448
- C:\Windows\System\qvDSNkT.exe
  C:\Windows\System\qvDSNkT.exe
  2⤵
  PID:3968
- C:\Windows\System\BRiBFBH.exe
  C:\Windows\System\BRiBFBH.exe
  2⤵
  PID:3124
- C:\Windows\System\stNCQZr.exe
  C:\Windows\System\stNCQZr.exe
  2⤵
  PID:3312
- C:\Windows\System\EKJYUjb.exe
  C:\Windows\System\EKJYUjb.exe
  2⤵
  PID:3484
- C:\Windows\System\lZQjPLW.exe
  C:\Windows\System\lZQjPLW.exe
  2⤵
  PID:2952
- C:\Windows\System\bAtWpYN.exe
  C:\Windows\System\bAtWpYN.exe
  2⤵
  PID:4032
- C:\Windows\System\wCRZfnn.exe
  C:\Windows\System\wCRZfnn.exe
  2⤵
  PID:3960
- C:\Windows\System\feWJpiL.exe
  C:\Windows\System\feWJpiL.exe
  2⤵
  PID:3208
- C:\Windows\System\nkTmwHi.exe
  C:\Windows\System\nkTmwHi.exe
  2⤵
  PID:3220
- C:\Windows\System\qUsZdLc.exe
  C:\Windows\System\qUsZdLc.exe
  2⤵
  PID:3264
- C:\Windows\System\Dzgvgkg.exe
  C:\Windows\System\Dzgvgkg.exe
  2⤵
  PID:3544
- C:\Windows\System\SYmQjQz.exe
  C:\Windows\System\SYmQjQz.exe
  2⤵
  PID:1344
- C:\Windows\System\tiZxIHy.exe
  C:\Windows\System\tiZxIHy.exe
  2⤵
  PID:3552
- C:\Windows\System\ddwYLCt.exe
  C:\Windows\System\ddwYLCt.exe
  2⤵
  PID:3696
- C:\Windows\System\zrQyqxB.exe
  C:\Windows\System\zrQyqxB.exe
  2⤵
  PID:3772
- C:\Windows\System\VBcEMsB.exe
  C:\Windows\System\VBcEMsB.exe
  2⤵
  PID:3820
- C:\Windows\System\yUeoLQx.exe
  C:\Windows\System\yUeoLQx.exe
  2⤵
  PID:3852
- C:\Windows\System\ZdBjveb.exe
  C:\Windows\System\ZdBjveb.exe
  2⤵
  PID:3372
- C:\Windows\System\nsCbcEC.exe
  C:\Windows\System\nsCbcEC.exe
  2⤵
  PID:4064
- C:\Windows\System\TcMLCYt.exe
  C:\Windows\System\TcMLCYt.exe
  2⤵
  PID:3140
- C:\Windows\System\pGQzHsO.exe
  C:\Windows\System\pGQzHsO.exe
  2⤵
  PID:3204
- C:\Windows\System\ssJzWau.exe
  C:\Windows\System\ssJzWau.exe
  2⤵
  PID:3256
- C:\Windows\System\VQOOVEZ.exe
  C:\Windows\System\VQOOVEZ.exe
  2⤵
  PID:3632
- C:\Windows\System\WXDZBmB.exe
  C:\Windows\System\WXDZBmB.exe
  2⤵
  PID:1984
- C:\Windows\System\zmuXbRf.exe
  C:\Windows\System\zmuXbRf.exe
  2⤵
  PID:3392
- C:\Windows\System\AxqSsOR.exe
  C:\Windows\System\AxqSsOR.exe
  2⤵
  PID:3568
- C:\Windows\System\eVpMoQE.exe
  C:\Windows\System\eVpMoQE.exe
  2⤵
  PID:2492
- C:\Windows\System\INrmFJW.exe
  C:\Windows\System\INrmFJW.exe
  2⤵
  PID:2728
- C:\Windows\System\HgwtasD.exe
  C:\Windows\System\HgwtasD.exe
  2⤵
  PID:4016
- C:\Windows\System\dczwBPa.exe
  C:\Windows\System\dczwBPa.exe
  2⤵
  PID:3412
- C:\Windows\System\oBjWrIE.exe
  C:\Windows\System\oBjWrIE.exe
  2⤵
  PID:1568
- C:\Windows\System\cByIucd.exe
  C:\Windows\System\cByIucd.exe
  2⤵
  PID:1992
- C:\Windows\System\tsnwWUT.exe
  C:\Windows\System\tsnwWUT.exe
  2⤵
  PID:3904
- C:\Windows\System\DfnWwky.exe
  C:\Windows\System\DfnWwky.exe
  2⤵
  PID:3344
- C:\Windows\System\wShxWUA.exe
  C:\Windows\System\wShxWUA.exe
  2⤵
  PID:3532
- C:\Windows\System\FXCCGlo.exe
  C:\Windows\System\FXCCGlo.exe
  2⤵
  PID:3892
- C:\Windows\System\FjPZJph.exe
  C:\Windows\System\FjPZJph.exe
  2⤵
  PID:3524
- C:\Windows\System\PcFmepR.exe
  C:\Windows\System\PcFmepR.exe
  2⤵
  PID:908
- C:\Windows\System\cPMDFAW.exe
  C:\Windows\System\cPMDFAW.exe
  2⤵
  PID:340
- C:\Windows\System\AEpjDzr.exe
  C:\Windows\System\AEpjDzr.exe
  2⤵
  PID:3732
- C:\Windows\System\OKvOQAP.exe
  C:\Windows\System\OKvOQAP.exe
  2⤵
  PID:3548
- C:\Windows\System\YTwgVto.exe
  C:\Windows\System\YTwgVto.exe
  2⤵
  PID:4044
- C:\Windows\System\vbVnBHJ.exe
  C:\Windows\System\vbVnBHJ.exe
  2⤵
  PID:4104
- C:\Windows\System\cPjjAFn.exe
  C:\Windows\System\cPjjAFn.exe
  2⤵
  PID:4120
- C:\Windows\System\pNaPWoc.exe
  C:\Windows\System\pNaPWoc.exe
  2⤵
  PID:4136
- C:\Windows\System\zCBAZse.exe
  C:\Windows\System\zCBAZse.exe
  2⤵
  PID:4152
- C:\Windows\System\fEXPSAO.exe
  C:\Windows\System\fEXPSAO.exe
  2⤵
  PID:4168
- C:\Windows\System\TPDpTrn.exe
  C:\Windows\System\TPDpTrn.exe
  2⤵
  PID:4184
- C:\Windows\System\fjzgveL.exe
  C:\Windows\System\fjzgveL.exe
  2⤵
  PID:4204
- C:\Windows\System\qGwoLzr.exe
  C:\Windows\System\qGwoLzr.exe
  2⤵
  PID:4220
- C:\Windows\System\ovmELGy.exe
  C:\Windows\System\ovmELGy.exe
  2⤵
  PID:4240
- C:\Windows\System\pHyHtJO.exe
  C:\Windows\System\pHyHtJO.exe
  2⤵
  PID:4256
- C:\Windows\System\lLxhJMR.exe
  C:\Windows\System\lLxhJMR.exe
  2⤵
  PID:4276
- C:\Windows\System\KvLJnmf.exe
  C:\Windows\System\KvLJnmf.exe
  2⤵
  PID:4300
- C:\Windows\System\qZotuKn.exe
  C:\Windows\System\qZotuKn.exe
  2⤵
  PID:4328
- C:\Windows\System\Ufwqlsk.exe
  C:\Windows\System\Ufwqlsk.exe
  2⤵
  PID:4348
- C:\Windows\System\jkUtNSk.exe
  C:\Windows\System\jkUtNSk.exe
  2⤵
  PID:4488
- C:\Windows\System\QsidvUf.exe
  C:\Windows\System\QsidvUf.exe
  2⤵
  PID:4504
- C:\Windows\System\pwVyNmc.exe
  C:\Windows\System\pwVyNmc.exe
  2⤵
  PID:4524
- C:\Windows\System\InxctYQ.exe
  C:\Windows\System\InxctYQ.exe
  2⤵
  PID:4540
- C:\Windows\System\YZwKuqT.exe
  C:\Windows\System\YZwKuqT.exe
  2⤵
  PID:4556
- C:\Windows\System\iWbUrGQ.exe
  C:\Windows\System\iWbUrGQ.exe
  2⤵
  PID:4572
- C:\Windows\System\ddGjFaU.exe
  C:\Windows\System\ddGjFaU.exe
  2⤵
  PID:4588
- C:\Windows\System\qHDfDzB.exe
  C:\Windows\System\qHDfDzB.exe
  2⤵
  PID:4608
- C:\Windows\System\okSzAjS.exe
  C:\Windows\System\okSzAjS.exe
  2⤵
  PID:4628
- C:\Windows\System\BvDUVVj.exe
  C:\Windows\System\BvDUVVj.exe
  2⤵
  PID:4672
- C:\Windows\System\ugbSkpR.exe
  C:\Windows\System\ugbSkpR.exe
  2⤵
  PID:4688
- C:\Windows\System\GfHPPjE.exe
  C:\Windows\System\GfHPPjE.exe
  2⤵
  PID:4704
- C:\Windows\System\biIzWzn.exe
  C:\Windows\System\biIzWzn.exe
  2⤵
  PID:4720
- C:\Windows\System\cdOybAk.exe
  C:\Windows\System\cdOybAk.exe
  2⤵
  PID:4736
- C:\Windows\System\sibiajv.exe
  C:\Windows\System\sibiajv.exe
  2⤵
  PID:4752
- C:\Windows\System\Tlwromv.exe
  C:\Windows\System\Tlwromv.exe
  2⤵
  PID:4768
- C:\Windows\System\KPKGbIM.exe
  C:\Windows\System\KPKGbIM.exe
  2⤵
  PID:4784
- C:\Windows\System\PiZgHPz.exe
  C:\Windows\System\PiZgHPz.exe
  2⤵
  PID:4804
- C:\Windows\System\qmtpHNh.exe
  C:\Windows\System\qmtpHNh.exe
  2⤵
  PID:4820
- C:\Windows\System\opidOZU.exe
  C:\Windows\System\opidOZU.exe
  2⤵
  PID:4840
- C:\Windows\System\ZDMVPMR.exe
  C:\Windows\System\ZDMVPMR.exe
  2⤵
  PID:4868
- C:\Windows\System\khQukBg.exe
  C:\Windows\System\khQukBg.exe
  2⤵
  PID:4888
- C:\Windows\System\gAvKAaG.exe
  C:\Windows\System\gAvKAaG.exe
  2⤵
  PID:4928
- C:\Windows\System\wbJAQfA.exe
  C:\Windows\System\wbJAQfA.exe
  2⤵
  PID:4944
- C:\Windows\System\lzjfXVY.exe
  C:\Windows\System\lzjfXVY.exe
  2⤵
  PID:4964
- C:\Windows\System\lGjgrJq.exe
  C:\Windows\System\lGjgrJq.exe
  2⤵
  PID:4980
- C:\Windows\System\oaPNaEh.exe
  C:\Windows\System\oaPNaEh.exe
  2⤵
  PID:4996
- C:\Windows\System\AUmktUg.exe
  C:\Windows\System\AUmktUg.exe
  2⤵
  PID:5012
- C:\Windows\System\vlhQRzi.exe
  C:\Windows\System\vlhQRzi.exe
  2⤵
  PID:5028
- C:\Windows\System\QEgldtm.exe
  C:\Windows\System\QEgldtm.exe
  2⤵
  PID:5044
- C:\Windows\System\JKAQvjN.exe
  C:\Windows\System\JKAQvjN.exe
  2⤵
  PID:5060
- C:\Windows\System\NspjaQk.exe
  C:\Windows\System\NspjaQk.exe
  2⤵
  PID:5080
- C:\Windows\System\AGfjZDJ.exe
  C:\Windows\System\AGfjZDJ.exe
  2⤵
  PID:5100
- C:\Windows\System\ubxrOeU.exe
  C:\Windows\System\ubxrOeU.exe
  2⤵
  PID:5116
- C:\Windows\System\dguBNWU.exe
  C:\Windows\System\dguBNWU.exe
  2⤵
  PID:816
- C:\Windows\System\whJxZAt.exe
  C:\Windows\System\whJxZAt.exe
  2⤵
  PID:4288
- C:\Windows\System\byGmEGI.exe
  C:\Windows\System\byGmEGI.exe
  2⤵
  PID:3680
- C:\Windows\System\oTzTDaK.exe
  C:\Windows\System\oTzTDaK.exe
  2⤵
  PID:4320
- C:\Windows\System\adIBAgl.exe
  C:\Windows\System\adIBAgl.exe
  2⤵
  PID:3172
- C:\Windows\System\BEWsDxB.exe
  C:\Windows\System\BEWsDxB.exe
  2⤵
  PID:3400
- C:\Windows\System\lbwJMWN.exe
  C:\Windows\System\lbwJMWN.exe
  2⤵
  PID:3328
- C:\Windows\System\blIWRYu.exe
  C:\Windows\System\blIWRYu.exe
  2⤵
  PID:3472
- C:\Windows\System\KRjnrZT.exe
  C:\Windows\System\KRjnrZT.exe
  2⤵
  PID:3840
- C:\Windows\System\jzZYhhy.exe
  C:\Windows\System\jzZYhhy.exe
  2⤵
  PID:4128
- C:\Windows\System\yzLPoZy.exe
  C:\Windows\System\yzLPoZy.exe
  2⤵
  PID:4192
- C:\Windows\System\rrQTHoI.exe
  C:\Windows\System\rrQTHoI.exe
  2⤵
  PID:4264
- C:\Windows\System\nRSplXj.exe
  C:\Windows\System\nRSplXj.exe
  2⤵
  PID:2512
- C:\Windows\System\FJEgJpH.exe
  C:\Windows\System\FJEgJpH.exe
  2⤵
  PID:4392
- C:\Windows\System\NtPwQlS.exe
  C:\Windows\System\NtPwQlS.exe
  2⤵
  PID:4412
- C:\Windows\System\RDTVtoG.exe
  C:\Windows\System\RDTVtoG.exe
  2⤵
  PID:4432
- C:\Windows\System\MAZxrjq.exe
  C:\Windows\System\MAZxrjq.exe
  2⤵
  PID:4452
- C:\Windows\System\gSxFyMo.exe
  C:\Windows\System\gSxFyMo.exe
  2⤵
  PID:4468
- C:\Windows\System\KErmXut.exe
  C:\Windows\System\KErmXut.exe
  2⤵
  PID:2036
- C:\Windows\System\bmCcXdK.exe
  C:\Windows\System\bmCcXdK.exe
  2⤵
  PID:4604
- C:\Windows\System\VVXfFim.exe
  C:\Windows\System\VVXfFim.exe
  2⤵
  PID:4652
- C:\Windows\System\EtHXCGD.exe
  C:\Windows\System\EtHXCGD.exe
  2⤵
  PID:4552
- C:\Windows\System\UATSqiW.exe
  C:\Windows\System\UATSqiW.exe
  2⤵
  PID:4520
- C:\Windows\System\iGRuPau.exe
  C:\Windows\System\iGRuPau.exe
  2⤵
  PID:4664
- C:\Windows\System\pNYAODI.exe
  C:\Windows\System\pNYAODI.exe
  2⤵
  PID:4696
- C:\Windows\System\iHwrmVi.exe
  C:\Windows\System\iHwrmVi.exe
  2⤵
  PID:4728
- C:\Windows\System\utOMbXy.exe
  C:\Windows\System\utOMbXy.exe
  2⤵
  PID:4828
- C:\Windows\System\UkVEMPP.exe
  C:\Windows\System\UkVEMPP.exe
  2⤵
  PID:4880
- C:\Windows\System\BKCJwgD.exe
  C:\Windows\System\BKCJwgD.exe
  2⤵
  PID:4780
- C:\Windows\System\QxDABUJ.exe
  C:\Windows\System\QxDABUJ.exe
  2⤵
  PID:4864
- C:\Windows\System\sgxoUNY.exe
  C:\Windows\System\sgxoUNY.exe
  2⤵
  PID:4884
- C:\Windows\System\SbbBnip.exe
  C:\Windows\System\SbbBnip.exe
  2⤵
  PID:4908
- C:\Windows\System\nBtTxqD.exe
  C:\Windows\System\nBtTxqD.exe
  2⤵
  PID:4940
- C:\Windows\System\eMiXwmS.exe
  C:\Windows\System\eMiXwmS.exe
  2⤵
  PID:4976
- C:\Windows\System\sVcCqyb.exe
  C:\Windows\System\sVcCqyb.exe
  2⤵
  PID:5036
- C:\Windows\System\lJbNKCS.exe
  C:\Windows\System\lJbNKCS.exe
  2⤵
  PID:5076
- C:\Windows\System\YpIeFwf.exe
  C:\Windows\System\YpIeFwf.exe
  2⤵
  PID:4116
- C:\Windows\System\GliwzKe.exe
  C:\Windows\System\GliwzKe.exe
  2⤵
  PID:4216
- C:\Windows\System\NZRlqoD.exe
  C:\Windows\System\NZRlqoD.exe
  2⤵
  PID:4284
- C:\Windows\System\bbMxiZT.exe
  C:\Windows\System\bbMxiZT.exe
  2⤵
  PID:3728
- C:\Windows\System\oXyaLnS.exe
  C:\Windows\System\oXyaLnS.exe
  2⤵
  PID:2400
- C:\Windows\System\YQTjzcU.exe
  C:\Windows\System\YQTjzcU.exe
  2⤵
  PID:4012
- C:\Windows\System\GIoKmiJ.exe
  C:\Windows\System\GIoKmiJ.exe
  2⤵
  PID:3628
- C:\Windows\System\OKQcDiD.exe
  C:\Windows\System\OKQcDiD.exe
  2⤵
  PID:3100
- C:\Windows\System\VXsEpSR.exe
  C:\Windows\System\VXsEpSR.exe
  2⤵
  PID:4316
- C:\Windows\System\sLRfcGJ.exe
  C:\Windows\System\sLRfcGJ.exe
  2⤵
  PID:3108
- C:\Windows\System\aJmzYuZ.exe
  C:\Windows\System\aJmzYuZ.exe
  2⤵
  PID:2832
- C:\Windows\System\lKOcFzX.exe
  C:\Windows\System\lKOcFzX.exe
  2⤵
  PID:2040
- C:\Windows\System\pdUXwwk.exe
  C:\Windows\System\pdUXwwk.exe
  2⤵
  PID:4536
- C:\Windows\System\aeQkMTl.exe
  C:\Windows\System\aeQkMTl.exe
  2⤵
  PID:4484
- C:\Windows\System\zmSoKkh.exe
  C:\Windows\System\zmSoKkh.exe
  2⤵
  PID:4480
- C:\Windows\System\MZmLXCh.exe
  C:\Windows\System\MZmLXCh.exe
  2⤵
  PID:4548
- C:\Windows\System\OpFaGys.exe
  C:\Windows\System\OpFaGys.exe
  2⤵
  PID:4616
- C:\Windows\System\tshLTSQ.exe
  C:\Windows\System\tshLTSQ.exe
  2⤵
  PID:4876
- C:\Windows\System\FKNyFwX.exe
  C:\Windows\System\FKNyFwX.exe
  2⤵
  PID:1208
- C:\Windows\System\wZhynEG.exe
  C:\Windows\System\wZhynEG.exe
  2⤵
  PID:4516
- C:\Windows\System\JwJrOhI.exe
  C:\Windows\System\JwJrOhI.exe
  2⤵
  PID:4900
- C:\Windows\System\xfBjXJV.exe
  C:\Windows\System\xfBjXJV.exe
  2⤵
  PID:4972
- C:\Windows\System\syqNElD.exe
  C:\Windows\System\syqNElD.exe
  2⤵
  PID:4800
- C:\Windows\System\YOIwapR.exe
  C:\Windows\System\YOIwapR.exe
  2⤵
  PID:4744
- C:\Windows\System\HZSEitG.exe
  C:\Windows\System\HZSEitG.exe
  2⤵
  PID:4936
- C:\Windows\System\aedMEdY.exe
  C:\Windows\System\aedMEdY.exe
  2⤵
  PID:2736
- C:\Windows\System\wJIMGvN.exe
  C:\Windows\System\wJIMGvN.exe
  2⤵
  PID:5024
- C:\Windows\System\VTciRSg.exe
  C:\Windows\System\VTciRSg.exe
  2⤵
  PID:5096
- C:\Windows\System\NXtqVJO.exe
  C:\Windows\System\NXtqVJO.exe
  2⤵
  PID:3956
- C:\Windows\System\owBtOpS.exe
  C:\Windows\System\owBtOpS.exe
  2⤵
  PID:4100
- C:\Windows\System\VDYWNkS.exe
  C:\Windows\System\VDYWNkS.exe
  2⤵
  PID:3240
- C:\Windows\System\SqMfUiR.exe
  C:\Windows\System\SqMfUiR.exe
  2⤵
  PID:4464
- C:\Windows\System\KKUTOZz.exe
  C:\Windows\System\KKUTOZz.exe
  2⤵
  PID:4384
- C:\Windows\System\hhMbYoD.exe
  C:\Windows\System\hhMbYoD.exe
  2⤵
  PID:4416
- C:\Windows\System\cSCEFyW.exe
  C:\Windows\System\cSCEFyW.exe
  2⤵
  PID:4512
- C:\Windows\System\EUQpqcj.exe
  C:\Windows\System\EUQpqcj.exe
  2⤵
  PID:4812
- C:\Windows\System\RzjSroS.exe
  C:\Windows\System\RzjSroS.exe
  2⤵
  PID:4336
- C:\Windows\System\BMpiPgU.exe
  C:\Windows\System\BMpiPgU.exe
  2⤵
  PID:4952
- C:\Windows\System\FlzHkAA.exe
  C:\Windows\System\FlzHkAA.exe
  2⤵
  PID:2944
- C:\Windows\System\XWABOBi.exe
  C:\Windows\System\XWABOBi.exe
  2⤵
  PID:4988
- C:\Windows\System\HVeVEOV.exe
  C:\Windows\System\HVeVEOV.exe
  2⤵
  PID:4448
- C:\Windows\System\QLCsuGD.exe
  C:\Windows\System\QLCsuGD.exe
  2⤵
  PID:4640
- C:\Windows\System\djEDyIB.exe
  C:\Windows\System\djEDyIB.exe
  2⤵
  PID:2932
- C:\Windows\System\xzdFtKE.exe
  C:\Windows\System\xzdFtKE.exe
  2⤵
  PID:4248
- C:\Windows\System\OVifnIp.exe
  C:\Windows\System\OVifnIp.exe
  2⤵
  PID:320
- C:\Windows\System\XNNQTiV.exe
  C:\Windows\System\XNNQTiV.exe
  2⤵
  PID:4832
- C:\Windows\System\FsKMYgH.exe
  C:\Windows\System\FsKMYgH.exe
  2⤵
  PID:4856
- C:\Windows\System\XxokkCV.exe
  C:\Windows\System\XxokkCV.exe
  2⤵
  PID:4776
- C:\Windows\System\lMLmpRq.exe
  C:\Windows\System\lMLmpRq.exe
  2⤵
  PID:4624
- C:\Windows\System\EsiPSEj.exe
  C:\Windows\System\EsiPSEj.exe
  2⤵
  PID:4860
- C:\Windows\System\CFwSTEk.exe
  C:\Windows\System\CFwSTEk.exe
  2⤵
  PID:2900
- C:\Windows\System\ELmCnVz.exe
  C:\Windows\System\ELmCnVz.exe
  2⤵
  PID:4440
- C:\Windows\System\STTdXhg.exe
  C:\Windows\System\STTdXhg.exe
  2⤵
  PID:4444
- C:\Windows\System\XGvjZjt.exe
  C:\Windows\System\XGvjZjt.exe
  2⤵
  PID:4340
- C:\Windows\System\phWuiFD.exe
  C:\Windows\System\phWuiFD.exe
  2⤵
  PID:5020
- C:\Windows\System\WkzfIHm.exe
  C:\Windows\System\WkzfIHm.exe
  2⤵
  PID:3136
- C:\Windows\System\CETuTGl.exe
  C:\Windows\System\CETuTGl.exe
  2⤵
  PID:3104
- C:\Windows\System\fYOwgro.exe
  C:\Windows\System\fYOwgro.exe
  2⤵
  PID:4660
- C:\Windows\System\NDvnGNe.exe
  C:\Windows\System\NDvnGNe.exe
  2⤵
  PID:4180
- C:\Windows\System\TvPgDgk.exe
  C:\Windows\System\TvPgDgk.exe
  2⤵
  PID:4500
- C:\Windows\System\cquhUEl.exe
  C:\Windows\System\cquhUEl.exe
  2⤵
  PID:4852
- C:\Windows\System\XFdTNSj.exe
  C:\Windows\System\XFdTNSj.exe
  2⤵
  PID:2136
- C:\Windows\System\fyYRteT.exe
  C:\Windows\System\fyYRteT.exe
  2⤵
  PID:4916
- C:\Windows\System\UHdfIDP.exe
  C:\Windows\System\UHdfIDP.exe
  2⤵
  PID:4596
- C:\Windows\System\GTaTJGk.exe
  C:\Windows\System\GTaTJGk.exe
  2⤵
  PID:5128
- C:\Windows\System\lIEwgyw.exe
  C:\Windows\System\lIEwgyw.exe
  2⤵
  PID:5144
- C:\Windows\System\neCktOU.exe
  C:\Windows\System\neCktOU.exe
  2⤵
  PID:5160
- C:\Windows\System\oxPBHxB.exe
  C:\Windows\System\oxPBHxB.exe
  2⤵
  PID:5176
- C:\Windows\System\vhyTLPn.exe
  C:\Windows\System\vhyTLPn.exe
  2⤵
  PID:5200
- C:\Windows\System\SDjEZAa.exe
  C:\Windows\System\SDjEZAa.exe
  2⤵
  PID:5220
- C:\Windows\System\kEvzxpM.exe
  C:\Windows\System\kEvzxpM.exe
  2⤵
  PID:5236
- C:\Windows\System\MOyydCs.exe
  C:\Windows\System\MOyydCs.exe
  2⤵
  PID:5260
- C:\Windows\System\RtsSNRM.exe
  C:\Windows\System\RtsSNRM.exe
  2⤵
  PID:5296
- C:\Windows\System\wylKMJM.exe
  C:\Windows\System\wylKMJM.exe
  2⤵
  PID:5312
- C:\Windows\System\CbUsURe.exe
  C:\Windows\System\CbUsURe.exe
  2⤵
  PID:5328
- C:\Windows\System\ZvFAkXM.exe
  C:\Windows\System\ZvFAkXM.exe
  2⤵
  PID:5344
- C:\Windows\System\ZwrCvsz.exe
  C:\Windows\System\ZwrCvsz.exe
  2⤵
  PID:5360
- C:\Windows\System\APOHnzR.exe
  C:\Windows\System\APOHnzR.exe
  2⤵
  PID:5392
- C:\Windows\System\rrwmezh.exe
  C:\Windows\System\rrwmezh.exe
  2⤵
  PID:5412
- C:\Windows\System\gccOYpy.exe
  C:\Windows\System\gccOYpy.exe
  2⤵
  PID:5428
- C:\Windows\System\rJmoXOY.exe
  C:\Windows\System\rJmoXOY.exe
  2⤵
  PID:5448
- C:\Windows\System\jdMQDFF.exe
  C:\Windows\System\jdMQDFF.exe
  2⤵
  PID:5468
- C:\Windows\System\YxYGdRM.exe
  C:\Windows\System\YxYGdRM.exe
  2⤵
  PID:5484
- C:\Windows\System\ttJEDGv.exe
  C:\Windows\System\ttJEDGv.exe
  2⤵
  PID:5508
- C:\Windows\System\XZdKQJz.exe
  C:\Windows\System\XZdKQJz.exe
  2⤵
  PID:5524
- C:\Windows\System\imcprHK.exe
  C:\Windows\System\imcprHK.exe
  2⤵
  PID:5548
- C:\Windows\System\WBpsqKO.exe
  C:\Windows\System\WBpsqKO.exe
  2⤵
  PID:5564
- C:\Windows\System\ghpjsTo.exe
  C:\Windows\System\ghpjsTo.exe
  2⤵
  PID:5584
- C:\Windows\System\nmDbsXM.exe
  C:\Windows\System\nmDbsXM.exe
  2⤵
  PID:5600
- C:\Windows\System\CjtEmyt.exe
  C:\Windows\System\CjtEmyt.exe
  2⤵
  PID:5620
- C:\Windows\System\pQnyhoB.exe
  C:\Windows\System\pQnyhoB.exe
  2⤵
  PID:5640
- C:\Windows\System\jcxYrOG.exe
  C:\Windows\System\jcxYrOG.exe
  2⤵
  PID:5656
- C:\Windows\System\NKZQihw.exe
  C:\Windows\System\NKZQihw.exe
  2⤵
  PID:5680
- C:\Windows\System\MaGNSsr.exe
  C:\Windows\System\MaGNSsr.exe
  2⤵
  PID:5700
- C:\Windows\System\cleYexJ.exe
  C:\Windows\System\cleYexJ.exe
  2⤵
  PID:5720
- C:\Windows\System\RgyPjQQ.exe
  C:\Windows\System\RgyPjQQ.exe
  2⤵
  PID:5736
- C:\Windows\System\wtvTAJb.exe
  C:\Windows\System\wtvTAJb.exe
  2⤵
  PID:5760
- C:\Windows\System\aXSwNEp.exe
  C:\Windows\System\aXSwNEp.exe
  2⤵
  PID:5776
- C:\Windows\System\shSnILv.exe
  C:\Windows\System\shSnILv.exe
  2⤵
  PID:5800
- C:\Windows\System\XIjODzS.exe
  C:\Windows\System\XIjODzS.exe
  2⤵
  PID:5824
- C:\Windows\System\zJjZRQU.exe
  C:\Windows\System\zJjZRQU.exe
  2⤵
  PID:5840
- C:\Windows\System\TXCZGok.exe
  C:\Windows\System\TXCZGok.exe
  2⤵
  PID:5860
- C:\Windows\System\NABtvWE.exe
  C:\Windows\System\NABtvWE.exe
  2⤵
  PID:5884
- C:\Windows\System\TcOTUUr.exe
  C:\Windows\System\TcOTUUr.exe
  2⤵
  PID:5912
- C:\Windows\System\iSqrsFp.exe
  C:\Windows\System\iSqrsFp.exe
  2⤵
  PID:5928
- C:\Windows\System\JDQqIjs.exe
  C:\Windows\System\JDQqIjs.exe
  2⤵
  PID:5944
- C:\Windows\System\RByPCRP.exe
  C:\Windows\System\RByPCRP.exe
  2⤵
  PID:5960
- C:\Windows\System\SySYpfA.exe
  C:\Windows\System\SySYpfA.exe
  2⤵
  PID:5980
- C:\Windows\System\bhMClzM.exe
  C:\Windows\System\bhMClzM.exe
  2⤵
  PID:6000
- C:\Windows\System\nUiHdtA.exe
  C:\Windows\System\nUiHdtA.exe
  2⤵
  PID:6024
- C:\Windows\System\CdhNqtj.exe
  C:\Windows\System\CdhNqtj.exe
  2⤵
  PID:6048
- C:\Windows\System\GsLtKaY.exe
  C:\Windows\System\GsLtKaY.exe
  2⤵
  PID:6068
- C:\Windows\System\mEajZfo.exe
  C:\Windows\System\mEajZfo.exe
  2⤵
  PID:6088
- C:\Windows\System\usVKHrd.exe
  C:\Windows\System\usVKHrd.exe
  2⤵
  PID:6108
- C:\Windows\System\fWKqLDA.exe
  C:\Windows\System\fWKqLDA.exe
  2⤵
  PID:6128
- C:\Windows\System\nmGdLLA.exe
  C:\Windows\System\nmGdLLA.exe
  2⤵
  PID:768
- C:\Windows\System\csjnvtk.exe
  C:\Windows\System\csjnvtk.exe
  2⤵
  PID:5168
- C:\Windows\System\MIwReeg.exe
  C:\Windows\System\MIwReeg.exe
  2⤵
  PID:5212
- C:\Windows\System\eGdOMWa.exe
  C:\Windows\System\eGdOMWa.exe
  2⤵
  PID:5256
- C:\Windows\System\QhTieTg.exe
  C:\Windows\System\QhTieTg.exe
  2⤵
  PID:4212
- C:\Windows\System\NrkSyUM.exe
  C:\Windows\System\NrkSyUM.exe
  2⤵
  PID:5124
- C:\Windows\System\vpLbQKz.exe
  C:\Windows\System\vpLbQKz.exe
  2⤵
  PID:5188
- C:\Windows\System\GZezqzY.exe
  C:\Windows\System\GZezqzY.exe
  2⤵
  PID:2112
- C:\Windows\System\SVeZXlM.exe
  C:\Windows\System\SVeZXlM.exe
  2⤵
  PID:5152
- C:\Windows\System\mStnQYb.exe
  C:\Windows\System\mStnQYb.exe
  2⤵
  PID:5292
- C:\Windows\System\mJsDszn.exe
  C:\Windows\System\mJsDszn.exe
  2⤵
  PID:5368
- C:\Windows\System\IdKaMZx.exe
  C:\Windows\System\IdKaMZx.exe
  2⤵
  PID:2964
- C:\Windows\System\KZnWMCo.exe
  C:\Windows\System\KZnWMCo.exe
  2⤵
  PID:5376
- C:\Windows\System\xzCnQMe.exe
  C:\Windows\System\xzCnQMe.exe
  2⤵
  PID:5404
- C:\Windows\System\FVmWyZX.exe
  C:\Windows\System\FVmWyZX.exe
  2⤵
  PID:5408
- C:\Windows\System\APNffav.exe
  C:\Windows\System\APNffav.exe
  2⤵
  PID:5572
- C:\Windows\System\uAmjgsI.exe
  C:\Windows\System\uAmjgsI.exe
  2⤵
  PID:5616
- C:\Windows\System\pPPNKEG.exe
  C:\Windows\System\pPPNKEG.exe
  2⤵
  PID:5560
- C:\Windows\System\APBxWYF.exe
  C:\Windows\System\APBxWYF.exe
  2⤵
  PID:5596
- C:\Windows\System\YmRLpYI.exe
  C:\Windows\System\YmRLpYI.exe
  2⤵
  PID:5516
- C:\Windows\System\yTShSbt.exe
  C:\Windows\System\yTShSbt.exe
  2⤵
  PID:5636
- C:\Windows\System\zpDJAPc.exe
  C:\Windows\System\zpDJAPc.exe
  2⤵
  PID:5808
- C:\Windows\System\amEjMgQ.exe
  C:\Windows\System\amEjMgQ.exe
  2⤵
  PID:5748
- C:\Windows\System\uxWGtjF.exe
  C:\Windows\System\uxWGtjF.exe
  2⤵
  PID:5784
- C:\Windows\System\TXgiKub.exe
  C:\Windows\System\TXgiKub.exe
  2⤵
  PID:5756
- C:\Windows\System\ZqgBAqO.exe
  C:\Windows\System\ZqgBAqO.exe
  2⤵
  PID:5856
- C:\Windows\System\aPemVNR.exe
  C:\Windows\System\aPemVNR.exe
  2⤵
  PID:5904
- C:\Windows\System\WJUiRGT.exe
  C:\Windows\System\WJUiRGT.exe
  2⤵
  PID:2968
- C:\Windows\System\HvkBgtq.exe
  C:\Windows\System\HvkBgtq.exe
  2⤵
  PID:5972
- C:\Windows\System\CeqYlKs.exe
  C:\Windows\System\CeqYlKs.exe
  2⤵
  PID:5872
- C:\Windows\System\NlKcMjj.exe
  C:\Windows\System\NlKcMjj.exe
  2⤵
  PID:6020
- C:\Windows\System\ozMWvnZ.exe
  C:\Windows\System\ozMWvnZ.exe
  2⤵
  PID:5956
- C:\Windows\System\UuAcvku.exe
  C:\Windows\System\UuAcvku.exe
  2⤵
  PID:6056
- C:\Windows\System\EiROAFs.exe
  C:\Windows\System\EiROAFs.exe
  2⤵
  PID:6060
- C:\Windows\System\UBdhdsO.exe
  C:\Windows\System\UBdhdsO.exe
  2⤵
  PID:6100
- C:\Windows\System\eNwxBUN.exe
  C:\Windows\System\eNwxBUN.exe
  2⤵
  PID:852
- C:\Windows\System\gPvnhja.exe
  C:\Windows\System\gPvnhja.exe
  2⤵
  PID:2472
- C:\Windows\System\RYjhrkE.exe
  C:\Windows\System\RYjhrkE.exe
  2⤵
  PID:5216
- C:\Windows\System\LogWkLL.exe
  C:\Windows\System\LogWkLL.exe
  2⤵
  PID:5272
- C:\Windows\System\CDOgpXd.exe
  C:\Windows\System\CDOgpXd.exe
  2⤵
  PID:5340
- C:\Windows\System\DyCBBdQ.exe
  C:\Windows\System\DyCBBdQ.exe
  2⤵
  PID:5464
- C:\Windows\System\YUmbazt.exe
  C:\Windows\System\YUmbazt.exe
  2⤵
  PID:5576
- C:\Windows\System\QUAmscn.exe
  C:\Windows\System\QUAmscn.exe
  2⤵
  PID:5196
- C:\Windows\System\SBKsciq.exe
  C:\Windows\System\SBKsciq.exe
  2⤵
  PID:5288
- C:\Windows\System\QKhEIQW.exe
  C:\Windows\System\QKhEIQW.exe
  2⤵
  PID:5388
- C:\Windows\System\QJBniAD.exe
  C:\Windows\System\QJBniAD.exe
  2⤵
  PID:5248
- C:\Windows\System\affgajl.exe
  C:\Windows\System\affgajl.exe
  2⤵
  PID:5500
- C:\Windows\System\wjGWdtm.exe
  C:\Windows\System\wjGWdtm.exe
  2⤵
  PID:5480
- C:\Windows\System\padxkmJ.exe
  C:\Windows\System\padxkmJ.exe
  2⤵
  PID:5772
- C:\Windows\System\ubBNcPB.exe
  C:\Windows\System\ubBNcPB.exe
  2⤵
  PID:5716
- C:\Windows\System\enYRABI.exe
  C:\Windows\System\enYRABI.exe
  2⤵
  PID:5936
- C:\Windows\System\AwyHrVh.exe
  C:\Windows\System\AwyHrVh.exe
  2⤵
  PID:6012
- C:\Windows\System\PSkKjIf.exe
  C:\Windows\System\PSkKjIf.exe
  2⤵
  PID:6080
- C:\Windows\System\zZBUrTV.exe
  C:\Windows\System\zZBUrTV.exe
  2⤵
  PID:5092
- C:\Windows\System\YkgvGsD.exe
  C:\Windows\System\YkgvGsD.exe
  2⤵
  PID:5352
- C:\Windows\System\dXtXtzI.exe
  C:\Windows\System\dXtXtzI.exe
  2⤵
  PID:2616
- C:\Windows\System\lGXNmRB.exe
  C:\Windows\System\lGXNmRB.exe
  2⤵
  PID:5540
- C:\Windows\System\BmLOFYR.exe
  C:\Windows\System\BmLOFYR.exe
  2⤵
  PID:5664
- C:\Windows\System\kOxvWhL.exe
  C:\Windows\System\kOxvWhL.exe
  2⤵
  PID:6156
- C:\Windows\System\OgrcbWX.exe
  C:\Windows\System\OgrcbWX.exe
  2⤵
  PID:6172
- C:\Windows\System\qXgyqTF.exe
  C:\Windows\System\qXgyqTF.exe
  2⤵
  PID:6188
- C:\Windows\System\eikfZkz.exe
  C:\Windows\System\eikfZkz.exe
  2⤵
  PID:6208
- C:\Windows\System\qLXDbEE.exe
  C:\Windows\System\qLXDbEE.exe
  2⤵
  PID:6224
- C:\Windows\System\BKobIhJ.exe
  C:\Windows\System\BKobIhJ.exe
  2⤵
  PID:6292
- C:\Windows\System\dmJSbJD.exe
  C:\Windows\System\dmJSbJD.exe
  2⤵
  PID:6308
- C:\Windows\System\llINwif.exe
  C:\Windows\System\llINwif.exe
  2⤵
  PID:6324
- C:\Windows\System\FfJCpHh.exe
  C:\Windows\System\FfJCpHh.exe
  2⤵
  PID:6340
- C:\Windows\System\qRrxXbK.exe
  C:\Windows\System\qRrxXbK.exe
  2⤵
  PID:6356
- C:\Windows\System\uMPWCal.exe
  C:\Windows\System\uMPWCal.exe
  2⤵
  PID:6372
- C:\Windows\System\XtjxAxA.exe
  C:\Windows\System\XtjxAxA.exe
  2⤵
  PID:6388
- C:\Windows\System\ikvxwhI.exe
  C:\Windows\System\ikvxwhI.exe
  2⤵
  PID:6404
- C:\Windows\System\bsjYEjs.exe
  C:\Windows\System\bsjYEjs.exe
  2⤵
  PID:6420
- C:\Windows\System\jIIZIid.exe
  C:\Windows\System\jIIZIid.exe
  2⤵
  PID:6456
- C:\Windows\System\gCcOLZb.exe
  C:\Windows\System\gCcOLZb.exe
  2⤵
  PID:6472
- C:\Windows\System\YxAIJen.exe
  C:\Windows\System\YxAIJen.exe
  2⤵
  PID:6488
- C:\Windows\System\XNgikEE.exe
  C:\Windows\System\XNgikEE.exe
  2⤵
  PID:6504
- C:\Windows\System\FbveqyX.exe
  C:\Windows\System\FbveqyX.exe
  2⤵
  PID:6520
- C:\Windows\System\WQCeoeC.exe
  C:\Windows\System\WQCeoeC.exe
  2⤵
  PID:6544
- C:\Windows\System\QMGjvUb.exe
  C:\Windows\System\QMGjvUb.exe
  2⤵
  PID:6560
- C:\Windows\System\STgLDUa.exe
  C:\Windows\System\STgLDUa.exe
  2⤵
  PID:6576
- C:\Windows\System\jpkYOjM.exe
  C:\Windows\System\jpkYOjM.exe
  2⤵
  PID:6596
- C:\Windows\System\YNqrXnp.exe
  C:\Windows\System\YNqrXnp.exe
  2⤵
  PID:6624
- C:\Windows\System\fmIndLi.exe
  C:\Windows\System\fmIndLi.exe
  2⤵
  PID:6660
- C:\Windows\System\eGShBaZ.exe
  C:\Windows\System\eGShBaZ.exe
  2⤵
  PID:6676
- C:\Windows\System\derskiR.exe
  C:\Windows\System\derskiR.exe
  2⤵
  PID:6700
- C:\Windows\System\HTyIgZV.exe
  C:\Windows\System\HTyIgZV.exe
  2⤵
  PID:6716
- C:\Windows\System\KIWggyV.exe
  C:\Windows\System\KIWggyV.exe
  2⤵
  PID:6732
- C:\Windows\System\qSGFNyL.exe
  C:\Windows\System\qSGFNyL.exe
  2⤵
  PID:6748
- C:\Windows\System\gYWrkqW.exe
  C:\Windows\System\gYWrkqW.exe
  2⤵
  PID:6764
- C:\Windows\System\JUSVgpX.exe
  C:\Windows\System\JUSVgpX.exe
  2⤵
  PID:6784
- C:\Windows\System\ovfrRRz.exe
  C:\Windows\System\ovfrRRz.exe
  2⤵
  PID:6800
- C:\Windows\System\KtkItZz.exe
  C:\Windows\System\KtkItZz.exe
  2⤵
  PID:6816
- C:\Windows\System\zNdAlft.exe
  C:\Windows\System\zNdAlft.exe
  2⤵
  PID:6832
- C:\Windows\System\jpiTzpC.exe
  C:\Windows\System\jpiTzpC.exe
  2⤵
  PID:6848
- C:\Windows\System\ouXDkEb.exe
  C:\Windows\System\ouXDkEb.exe
  2⤵
  PID:6864
- C:\Windows\System\olenMXU.exe
  C:\Windows\System\olenMXU.exe
  2⤵
  PID:6880
- C:\Windows\System\FurPbeB.exe
  C:\Windows\System\FurPbeB.exe
  2⤵
  PID:6896
- C:\Windows\System\abryukw.exe
  C:\Windows\System\abryukw.exe
  2⤵
  PID:6912
- C:\Windows\System\hrIdiFR.exe
  C:\Windows\System\hrIdiFR.exe
  2⤵
  PID:6928
- C:\Windows\System\RzKdsJi.exe
  C:\Windows\System\RzKdsJi.exe
  2⤵
  PID:6944
- C:\Windows\System\AtTAIUe.exe
  C:\Windows\System\AtTAIUe.exe
  2⤵
  PID:6964
- C:\Windows\System\eUutWxc.exe
  C:\Windows\System\eUutWxc.exe
  2⤵
  PID:6980
- C:\Windows\System\HYBnmYa.exe
  C:\Windows\System\HYBnmYa.exe
  2⤵
  PID:6996
- C:\Windows\System\bdnjlPz.exe
  C:\Windows\System\bdnjlPz.exe
  2⤵
  PID:7012
- C:\Windows\System\ZqRBoks.exe
  C:\Windows\System\ZqRBoks.exe
  2⤵
  PID:7028
- C:\Windows\System\QJIGIPt.exe
  C:\Windows\System\QJIGIPt.exe
  2⤵
  PID:7044
- C:\Windows\System\QaDfVuq.exe
  C:\Windows\System\QaDfVuq.exe
  2⤵
  PID:7064
- C:\Windows\System\mOFgJjX.exe
  C:\Windows\System\mOFgJjX.exe
  2⤵
  PID:7084
- C:\Windows\System\PDZOLFn.exe
  C:\Windows\System\PDZOLFn.exe
  2⤵
  PID:7100
- C:\Windows\System\vgCMMYJ.exe
  C:\Windows\System\vgCMMYJ.exe
  2⤵
  PID:7116
- C:\Windows\System\jkbCPVN.exe
  C:\Windows\System\jkbCPVN.exe
  2⤵
  PID:7136
- C:\Windows\System\LlQeQyM.exe
  C:\Windows\System\LlQeQyM.exe
  2⤵
  PID:7160
- C:\Windows\System\gOzUhhm.exe
  C:\Windows\System\gOzUhhm.exe
  2⤵
  PID:6120
- C:\Windows\System\INMWKmB.exe
  C:\Windows\System\INMWKmB.exe
  2⤵
  PID:5280
- C:\Windows\System\gyENENC.exe
  C:\Windows\System\gyENENC.exe
  2⤵
  PID:6152
- C:\Windows\System\prXLPni.exe
  C:\Windows\System\prXLPni.exe
  2⤵
  PID:5652
- C:\Windows\System\PsUqNFz.exe
  C:\Windows\System\PsUqNFz.exe
  2⤵
  PID:5676
- C:\Windows\System\qiSkzNT.exe
  C:\Windows\System\qiSkzNT.exe
  2⤵
  PID:5820
- C:\Windows\System\JTUOIsi.exe
  C:\Windows\System\JTUOIsi.exe
  2⤵
  PID:5436
- C:\Windows\System\VUBglvs.exe
  C:\Windows\System\VUBglvs.exe
  2⤵
  PID:5876
- C:\Windows\System\jISRCNr.exe
  C:\Windows\System\jISRCNr.exe
  2⤵
  PID:2144
- C:\Windows\System\vtsnIyO.exe
  C:\Windows\System\vtsnIyO.exe
  2⤵
  PID:5612
- C:\Windows\System\kcEYVvB.exe
  C:\Windows\System\kcEYVvB.exe
  2⤵
  PID:6196
- C:\Windows\System\HxBqpXh.exe
  C:\Windows\System\HxBqpXh.exe
  2⤵
  PID:5708
- C:\Windows\System\epxsFde.exe
  C:\Windows\System\epxsFde.exe
  2⤵
  PID:5284
- C:\Windows\System\MSBJZFP.exe
  C:\Windows\System\MSBJZFP.exe
  2⤵
  PID:5308
- C:\Windows\System\tvIPPiU.exe
  C:\Windows\System\tvIPPiU.exe
  2⤵
  PID:2768
- C:\Windows\System\DGpQMfI.exe
  C:\Windows\System\DGpQMfI.exe
  2⤵
  PID:6008
- C:\Windows\System\uQPiIPD.exe
  C:\Windows\System\uQPiIPD.exe
  2⤵
  PID:5852
- C:\Windows\System\nVyDPdN.exe
  C:\Windows\System\nVyDPdN.exe
  2⤵
  PID:2648
- C:\Windows\System\nhAJKie.exe
  C:\Windows\System\nhAJKie.exe
  2⤵
  PID:6368
- C:\Windows\System\naESicb.exe
  C:\Windows\System\naESicb.exe
  2⤵
  PID:6336
- C:\Windows\System\tQJfYGV.exe
  C:\Windows\System\tQJfYGV.exe
  2⤵
  PID:6432
- C:\Windows\System\ucSrvuR.exe
  C:\Windows\System\ucSrvuR.exe
  2⤵
  PID:6452
- C:\Windows\System\qojFIrm.exe
  C:\Windows\System\qojFIrm.exe
  2⤵
  PID:6280
- C:\Windows\System\MSYxAsQ.exe
  C:\Windows\System\MSYxAsQ.exe
  2⤵
  PID:6252
- C:\Windows\System\SJRUhjY.exe
  C:\Windows\System\SJRUhjY.exe
  2⤵
  PID:6552
- C:\Windows\System\aqNCYXT.exe
  C:\Windows\System\aqNCYXT.exe
  2⤵
  PID:6688
- C:\Windows\System\KhuyATu.exe
  C:\Windows\System\KhuyATu.exe
  2⤵
  PID:6728
- C:\Windows\System\YvNZEPI.exe
  C:\Windows\System\YvNZEPI.exe
  2⤵
  PID:6796
- C:\Windows\System\YssiqYF.exe
  C:\Windows\System\YssiqYF.exe
  2⤵
  PID:6856
- C:\Windows\System\qnBTBfm.exe
  C:\Windows\System\qnBTBfm.exe
  2⤵
  PID:6888
- C:\Windows\System\JMeToeI.exe
  C:\Windows\System\JMeToeI.exe
  2⤵
  PID:6840
- C:\Windows\System\wvgItzQ.exe
  C:\Windows\System\wvgItzQ.exe
  2⤵
  PID:6872
- C:\Windows\System\xMREjpZ.exe
  C:\Windows\System\xMREjpZ.exe
  2⤵
  PID:6988
- C:\Windows\System\Tetqmkf.exe
  C:\Windows\System\Tetqmkf.exe
  2⤵
  PID:7024
- C:\Windows\System\xhwiVrm.exe
  C:\Windows\System\xhwiVrm.exe
  2⤵
  PID:6908
- C:\Windows\System\qPWDtnQ.exe
  C:\Windows\System\qPWDtnQ.exe
  2⤵
  PID:7040
- C:\Windows\System\TWawZGc.exe
  C:\Windows\System\TWawZGc.exe
  2⤵
  PID:7060
- C:\Windows\System\xGrdAXr.exe
  C:\Windows\System\xGrdAXr.exe
  2⤵
  PID:7124
- C:\Windows\System\lkLmcRT.exe
  C:\Windows\System\lkLmcRT.exe
  2⤵
  PID:7076
- C:\Windows\System\CzPwyGd.exe
  C:\Windows\System\CzPwyGd.exe
  2⤵
  PID:7108
- C:\Windows\System\bSrWDQj.exe
  C:\Windows\System\bSrWDQj.exe
  2⤵
  PID:7148
- C:\Windows\System\xBBidWL.exe
  C:\Windows\System\xBBidWL.exe
  2⤵
  PID:6016
- C:\Windows\System\qDwvGiI.exe
  C:\Windows\System\qDwvGiI.exe
  2⤵
  PID:6032
- C:\Windows\System\NbGOocf.exe
  C:\Windows\System\NbGOocf.exe
  2⤵
  PID:5492
- C:\Windows\System\QXnBZSv.exe
  C:\Windows\System\QXnBZSv.exe
  2⤵
  PID:6136
- C:\Windows\System\WNsZmUA.exe
  C:\Windows\System\WNsZmUA.exe
  2⤵
  PID:6300
- C:\Windows\System\BFsEomr.exe
  C:\Windows\System\BFsEomr.exe
  2⤵
  PID:6428
- C:\Windows\System\UzENXhH.exe
  C:\Windows\System\UzENXhH.exe
  2⤵
  PID:6288
- C:\Windows\System\cTBkovJ.exe
  C:\Windows\System\cTBkovJ.exe
  2⤵
  PID:1504
- C:\Windows\System\sLCDrUY.exe
  C:\Windows\System\sLCDrUY.exe
  2⤵
  PID:6444
- C:\Windows\System\zxficBP.exe
  C:\Windows\System\zxficBP.exe
  2⤵
  PID:5792
- C:\Windows\System\xbPInFX.exe
  C:\Windows\System\xbPInFX.exe
  2⤵
  PID:5460
- C:\Windows\System\gWDhWbu.exe
  C:\Windows\System\gWDhWbu.exe
  2⤵
  PID:5444
- C:\Windows\System\EesEJqB.exe
  C:\Windows\System\EesEJqB.exe
  2⤵
  PID:6244
- C:\Windows\System\hFiesMj.exe
  C:\Windows\System\hFiesMj.exe
  2⤵
  PID:6260
- C:\Windows\System\FPpyGBM.exe
  C:\Windows\System\FPpyGBM.exe
  2⤵
  PID:6348
- C:\Windows\System\RgMyabB.exe
  C:\Windows\System\RgMyabB.exe
  2⤵
  PID:6412
- C:\Windows\System\QbjikdU.exe
  C:\Windows\System\QbjikdU.exe
  2⤵
  PID:6584
- C:\Windows\System\JknZDxF.exe
  C:\Windows\System\JknZDxF.exe
  2⤵
  PID:6592
- C:\Windows\System\wZYazry.exe
  C:\Windows\System\wZYazry.exe
  2⤵
  PID:6608
- C:\Windows\System\WEjloQH.exe
  C:\Windows\System\WEjloQH.exe
  2⤵
  PID:6540
- C:\Windows\System\LfmdyTM.exe
  C:\Windows\System\LfmdyTM.exe
  2⤵
  PID:6616
- C:\Windows\System\TLeXpjj.exe
  C:\Windows\System\TLeXpjj.exe
  2⤵
  PID:6672
- C:\Windows\System\vzLTVoC.exe
  C:\Windows\System\vzLTVoC.exe
  2⤵
  PID:6712
- C:\Windows\System\OzDlbLr.exe
  C:\Windows\System\OzDlbLr.exe
  2⤵
  PID:6652
- C:\Windows\System\fisXOUB.exe
  C:\Windows\System\fisXOUB.exe
  2⤵
  PID:6776
- C:\Windows\System\zsUqiKc.exe
  C:\Windows\System\zsUqiKc.exe
  2⤵
  PID:6956
- C:\Windows\System\JjeZTsh.exe
  C:\Windows\System\JjeZTsh.exe
  2⤵
  PID:6648
- C:\Windows\System\YxZuBZd.exe
  C:\Windows\System\YxZuBZd.exe
  2⤵
  PID:7128
- C:\Windows\System\fUnnLLm.exe
  C:\Windows\System\fUnnLLm.exe
  2⤵
  PID:7020
- C:\Windows\System\AfHkaEr.exe
  C:\Windows\System\AfHkaEr.exe
  2⤵
  PID:6760
- C:\Windows\System\dAKeEYr.exe
  C:\Windows\System\dAKeEYr.exe
  2⤵
  PID:2764
- C:\Windows\System\DjJULam.exe
  C:\Windows\System\DjJULam.exe
  2⤵
  PID:6876
- C:\Windows\System\NZBQIae.exe
  C:\Windows\System\NZBQIae.exe
  2⤵
  PID:5896
- C:\Windows\System\ctYZqzG.exe
  C:\Windows\System\ctYZqzG.exe
  2⤵
  PID:7072
- C:\Windows\System\fbBXLrU.exe
  C:\Windows\System\fbBXLrU.exe
  2⤵
  PID:6220
- C:\Windows\System\TbADuaC.exe
  C:\Windows\System\TbADuaC.exe
  2⤵
  PID:6400
- C:\Windows\System\MjZeleI.exe
  C:\Windows\System\MjZeleI.exe
  2⤵
  PID:5744
- C:\Windows\System\dMTiEHZ.exe
  C:\Windows\System\dMTiEHZ.exe
  2⤵
  PID:5908
- C:\Windows\System\ZBamVYO.exe
  C:\Windows\System\ZBamVYO.exe
  2⤵
  PID:6352
- C:\Windows\System\MYQtYkg.exe
  C:\Windows\System\MYQtYkg.exe
  2⤵
  PID:5996
- C:\Windows\System\hZanFSq.exe
  C:\Windows\System\hZanFSq.exe
  2⤵
  PID:6320
- C:\Windows\System\BWcsSix.exe
  C:\Windows\System\BWcsSix.exe
  2⤵
  PID:6276
- C:\Windows\System\bUJHtJd.exe
  C:\Windows\System\bUJHtJd.exe
  2⤵
  PID:6416
- C:\Windows\System\nDQMhgR.exe
  C:\Windows\System\nDQMhgR.exe
  2⤵
  PID:6512
- C:\Windows\System\QMAnumT.exe
  C:\Windows\System\QMAnumT.exe
  2⤵
  PID:6572
- C:\Windows\System\lKNTYZZ.exe
  C:\Windows\System\lKNTYZZ.exe
  2⤵
  PID:6656
- C:\Windows\System\JcvDSTH.exe
  C:\Windows\System\JcvDSTH.exe
  2⤵
  PID:7036
- C:\Windows\System\PkeNpUL.exe
  C:\Windows\System\PkeNpUL.exe
  2⤵
  PID:6148
- C:\Windows\System\QtLWfwJ.exe
  C:\Windows\System\QtLWfwJ.exe
  2⤵
  PID:6140
- C:\Windows\System\wcdhepD.exe
  C:\Windows\System\wcdhepD.exe
  2⤵
  PID:6396
- C:\Windows\System\zTRarVd.exe
  C:\Windows\System\zTRarVd.exe
  2⤵
  PID:6264
- C:\Windows\System\wtmPZQr.exe
  C:\Windows\System\wtmPZQr.exe
  2⤵
  PID:6464
- C:\Windows\System\HczzJHb.exe
  C:\Windows\System\HczzJHb.exe
  2⤵
  PID:5988
- C:\Windows\System\DKFNmMj.exe
  C:\Windows\System\DKFNmMj.exe
  2⤵
  PID:5688
- C:\Windows\System\CeiFOst.exe
  C:\Windows\System\CeiFOst.exe
  2⤵
  PID:5672
- C:\Windows\System\SAZaUfM.exe
  C:\Windows\System\SAZaUfM.exe
  2⤵
  PID:7144
- C:\Windows\System\FretXKP.exe
  C:\Windows\System\FretXKP.exe
  2⤵
  PID:6744
- C:\Windows\System\AIdpMFh.exe
  C:\Windows\System\AIdpMFh.exe
  2⤵
  PID:2780
- C:\Windows\System\IutipRT.exe
  C:\Windows\System\IutipRT.exe
  2⤵
  PID:2084
- C:\Windows\System\RhlEcUW.exe
  C:\Windows\System\RhlEcUW.exe
  2⤵
  PID:1632
- C:\Windows\System\hDopQMX.exe
  C:\Windows\System\hDopQMX.exe
  2⤵
  PID:7188
- C:\Windows\System\NpLYcCq.exe
  C:\Windows\System\NpLYcCq.exe
  2⤵
  PID:7208
- C:\Windows\System\SkIkKli.exe
  C:\Windows\System\SkIkKli.exe
  2⤵
  PID:7228
- C:\Windows\System\POXMaqN.exe
  C:\Windows\System\POXMaqN.exe
  2⤵
  PID:7244
- C:\Windows\System\xDtPtVH.exe
  C:\Windows\System\xDtPtVH.exe
  2⤵
  PID:7268
- C:\Windows\System\hunBOEx.exe
  C:\Windows\System\hunBOEx.exe
  2⤵
  PID:7284
- C:\Windows\System\myIJIWE.exe
  C:\Windows\System\myIJIWE.exe
  2⤵
  PID:7300
- C:\Windows\System\ohTCPbh.exe
  C:\Windows\System\ohTCPbh.exe
  2⤵
  PID:7316
- C:\Windows\System\jzaNovw.exe
  C:\Windows\System\jzaNovw.exe
  2⤵
  PID:7332
- C:\Windows\System\sJLQxPB.exe
  C:\Windows\System\sJLQxPB.exe
  2⤵
  PID:7348
- C:\Windows\System\EogbHsp.exe
  C:\Windows\System\EogbHsp.exe
  2⤵
  PID:7368
- C:\Windows\System\BxOYUwv.exe
  C:\Windows\System\BxOYUwv.exe
  2⤵
  PID:7388
- C:\Windows\System\WbutFxa.exe
  C:\Windows\System\WbutFxa.exe
  2⤵
  PID:7416
- C:\Windows\System\lmPHkOo.exe
  C:\Windows\System\lmPHkOo.exe
  2⤵
  PID:7448
- C:\Windows\System\QMviOui.exe
  C:\Windows\System\QMviOui.exe
  2⤵
  PID:7464
- C:\Windows\System\BTleNcZ.exe
  C:\Windows\System\BTleNcZ.exe
  2⤵
  PID:7480
- C:\Windows\System\JGJlcyo.exe
  C:\Windows\System\JGJlcyo.exe
  2⤵
  PID:7496
- C:\Windows\System\VMTwmTo.exe
  C:\Windows\System\VMTwmTo.exe
  2⤵
  PID:7516
- C:\Windows\System\OkFehhB.exe
  C:\Windows\System\OkFehhB.exe
  2⤵
  PID:7540
- C:\Windows\System\EIGLxNz.exe
  C:\Windows\System\EIGLxNz.exe
  2⤵
  PID:7556
- C:\Windows\System\YMQaGcG.exe
  C:\Windows\System\YMQaGcG.exe
  2⤵
  PID:7572
- C:\Windows\System\hdwUMWu.exe
  C:\Windows\System\hdwUMWu.exe
  2⤵
  PID:7908
- C:\Windows\System\xutWtvV.exe
  C:\Windows\System\xutWtvV.exe
  2⤵
  PID:7928
- C:\Windows\System\NlFQEAi.exe
  C:\Windows\System\NlFQEAi.exe
  2⤵
  PID:7948
- C:\Windows\System\eZSAZlU.exe
  C:\Windows\System\eZSAZlU.exe
  2⤵
  PID:7964
- C:\Windows\System\loNHKRi.exe
  C:\Windows\System\loNHKRi.exe
  2⤵
  PID:7980
- C:\Windows\System\QIXQUDG.exe
  C:\Windows\System\QIXQUDG.exe
  2⤵
  PID:8004
- C:\Windows\System\iGbFENK.exe
  C:\Windows\System\iGbFENK.exe
  2⤵
  PID:8024
- C:\Windows\System\yHCFUPT.exe
  C:\Windows\System\yHCFUPT.exe
  2⤵
  PID:8040
- C:\Windows\System\FzqvaMd.exe
  C:\Windows\System\FzqvaMd.exe
  2⤵
  PID:8056
- C:\Windows\System\WkdCnZF.exe
  C:\Windows\System\WkdCnZF.exe
  2⤵
  PID:8072
- C:\Windows\System\sODbvan.exe
  C:\Windows\System\sODbvan.exe
  2⤵
  PID:8088
- C:\Windows\System\icIITMS.exe
  C:\Windows\System\icIITMS.exe
  2⤵
  PID:8104
- C:\Windows\System\mqBRJfZ.exe
  C:\Windows\System\mqBRJfZ.exe
  2⤵
  PID:8124
- C:\Windows\System\mVpApLt.exe
  C:\Windows\System\mVpApLt.exe
  2⤵
  PID:8140
- C:\Windows\System\RAfdYmG.exe
  C:\Windows\System\RAfdYmG.exe
  2⤵
  PID:8156
- C:\Windows\System\HQYxHzR.exe
  C:\Windows\System\HQYxHzR.exe
  2⤵
  PID:8184
- C:\Windows\System\ZeujlxG.exe
  C:\Windows\System\ZeujlxG.exe
  2⤵
  PID:6168
- C:\Windows\System\tLwmxjM.exe
  C:\Windows\System\tLwmxjM.exe
  2⤵
  PID:6772
- C:\Windows\System\LZYiVjV.exe
  C:\Windows\System\LZYiVjV.exe
  2⤵
  PID:6332
- C:\Windows\System\jlcCiOv.exe
  C:\Windows\System\jlcCiOv.exe
  2⤵
  PID:7176
- C:\Windows\System\TDXTksz.exe
  C:\Windows\System\TDXTksz.exe
  2⤵
  PID:6696
- C:\Windows\System\vMIcNOD.exe
  C:\Windows\System\vMIcNOD.exe
  2⤵
  PID:7276
- C:\Windows\System\slRqpRK.exe
  C:\Windows\System\slRqpRK.exe
  2⤵
  PID:7312
- C:\Windows\System\HVijBVq.exe
  C:\Windows\System\HVijBVq.exe
  2⤵
  PID:7324
- C:\Windows\System\afBDDQA.exe
  C:\Windows\System\afBDDQA.exe
  2⤵
  PID:7364
- C:\Windows\System\pQgJQZF.exe
  C:\Windows\System\pQgJQZF.exe
  2⤵
  PID:7384
- C:\Windows\System\GCFjfbj.exe
  C:\Windows\System\GCFjfbj.exe
  2⤵
  PID:7400
- C:\Windows\System\YmVupGK.exe
  C:\Windows\System\YmVupGK.exe
  2⤵
  PID:7476
- C:\Windows\System\WevtJOx.exe
  C:\Windows\System\WevtJOx.exe
  2⤵
  PID:7404
- C:\Windows\System\zVXZWTV.exe
  C:\Windows\System\zVXZWTV.exe
  2⤵
  PID:7412
- C:\Windows\System\LIBJqfs.exe
  C:\Windows\System\LIBJqfs.exe
  2⤵
  PID:7524
- C:\Windows\System\GsajYBL.exe
  C:\Windows\System\GsajYBL.exe
  2⤵
  PID:7604
- C:\Windows\System\rDxgdNQ.exe
  C:\Windows\System\rDxgdNQ.exe
  2⤵
  PID:7616
- C:\Windows\System\lFMCbjj.exe
  C:\Windows\System\lFMCbjj.exe
  2⤵
  PID:7636
- C:\Windows\System\bFVAltL.exe
  C:\Windows\System\bFVAltL.exe
  2⤵
  PID:7660
- C:\Windows\System\nCURZMW.exe
  C:\Windows\System\nCURZMW.exe
  2⤵
  PID:7676
- C:\Windows\System\QOuCjOq.exe
  C:\Windows\System\QOuCjOq.exe
  2⤵
  PID:7692
- C:\Windows\System\sFQycGJ.exe
  C:\Windows\System\sFQycGJ.exe
  2⤵
  PID:7712
- C:\Windows\System\dqILCdL.exe
  C:\Windows\System\dqILCdL.exe
  2⤵
  PID:7728
- C:\Windows\System\EoEVGab.exe
  C:\Windows\System\EoEVGab.exe
  2⤵
  PID:7752
- C:\Windows\System\barJJQU.exe
  C:\Windows\System\barJJQU.exe
  2⤵
  PID:7772
- C:\Windows\System\FujtBKE.exe
  C:\Windows\System\FujtBKE.exe
  2⤵
  PID:7792
- C:\Windows\System\cQpGBEY.exe
  C:\Windows\System\cQpGBEY.exe
  2⤵
  PID:7816
- C:\Windows\System\zerjMpr.exe
  C:\Windows\System\zerjMpr.exe
  2⤵
  PID:7828
- C:\Windows\System\Xgrwcwb.exe
  C:\Windows\System\Xgrwcwb.exe
  2⤵
  PID:7852
- C:\Windows\System\DQHBodq.exe
  C:\Windows\System\DQHBodq.exe
  2⤵
  PID:7876
- C:\Windows\System\qcHoVEb.exe
  C:\Windows\System\qcHoVEb.exe
  2⤵
  PID:7904
- C:\Windows\System\JTiZHth.exe
  C:\Windows\System\JTiZHth.exe
  2⤵
  PID:2196
- C:\Windows\System\TJYbAwx.exe
  C:\Windows\System\TJYbAwx.exe
  2⤵
  PID:7972
- C:\Windows\System\MXxIQTH.exe
  C:\Windows\System\MXxIQTH.exe
  2⤵
  PID:7976
- C:\Windows\System\MPbnjyh.exe
  C:\Windows\System\MPbnjyh.exe
  2⤵
  PID:8016
- C:\Windows\System\uWPlSRB.exe
  C:\Windows\System\uWPlSRB.exe
  2⤵
  PID:8000
- C:\Windows\System\qPKrdHw.exe
  C:\Windows\System\qPKrdHw.exe
  2⤵
  PID:8116
- C:\Windows\System\YtZaOFS.exe
  C:\Windows\System\YtZaOFS.exe
  2⤵
  PID:8032
- C:\Windows\System\pxifVdu.exe
  C:\Windows\System\pxifVdu.exe
  2⤵
  PID:7156
- C:\Windows\System\sfzzaVU.exe
  C:\Windows\System\sfzzaVU.exe
  2⤵
  PID:8172
- C:\Windows\System\ObZxTxR.exe
  C:\Windows\System\ObZxTxR.exe
  2⤵
  PID:6940
- C:\Windows\System\lvmyJGO.exe
  C:\Windows\System\lvmyJGO.exe
  2⤵
  PID:6632
- C:\Windows\System\WcElKCv.exe
  C:\Windows\System\WcElKCv.exe
  2⤵
  PID:6708
- C:\Windows\System\kLitTmE.exe
  C:\Windows\System\kLitTmE.exe
  2⤵
  PID:7220
- C:\Windows\System\TEWBtPT.exe
  C:\Windows\System\TEWBtPT.exe
  2⤵
  PID:7224
- C:\Windows\System\DRFrmmE.exe
  C:\Windows\System\DRFrmmE.exe
  2⤵
  PID:7184
- C:\Windows\System\otvCcjC.exe
  C:\Windows\System\otvCcjC.exe
  2⤵
  PID:7356
- C:\Windows\System\FddnOos.exe
  C:\Windows\System\FddnOos.exe
  2⤵
  PID:7528
- C:\Windows\System\WqyXmNK.exe
  C:\Windows\System\WqyXmNK.exe
  2⤵
  PID:7440
- C:\Windows\System\PESxjDK.exe
  C:\Windows\System\PESxjDK.exe
  2⤵
  PID:7292
- C:\Windows\System\xdpLlWs.exe
  C:\Windows\System\xdpLlWs.exe
  2⤵
  PID:7488
- C:\Windows\System\zMUqDbF.exe
  C:\Windows\System\zMUqDbF.exe
  2⤵
  PID:7684
- C:\Windows\System\haetYXC.exe
  C:\Windows\System\haetYXC.exe
  2⤵
  PID:7724
- C:\Windows\System\EVsCxxy.exe
  C:\Windows\System\EVsCxxy.exe
  2⤵
  PID:7768
- C:\Windows\System\wzRPanK.exe
  C:\Windows\System\wzRPanK.exe
  2⤵
  PID:7668
- C:\Windows\System\hjobBzZ.exe
  C:\Windows\System\hjobBzZ.exe
  2⤵
  PID:7704
- C:\Windows\System\cNJRAsB.exe
  C:\Windows\System\cNJRAsB.exe
  2⤵
  PID:7748
- C:\Windows\System\RjbmDiK.exe
  C:\Windows\System\RjbmDiK.exe
  2⤵
  PID:7744
- C:\Windows\System\NiqATQQ.exe
  C:\Windows\System\NiqATQQ.exe
  2⤵
  PID:7888
- C:\Windows\System\UZLYsRL.exe
  C:\Windows\System\UZLYsRL.exe
  2⤵
  PID:8012
- C:\Windows\System\hJSwzTU.exe
  C:\Windows\System\hJSwzTU.exe
  2⤵
  PID:8112
- C:\Windows\System\WpofIQr.exe
  C:\Windows\System\WpofIQr.exe
  2⤵
  PID:8164
- C:\Windows\System\Bichxqc.exe
  C:\Windows\System\Bichxqc.exe
  2⤵
  PID:7916
- C:\Windows\System\qCrTAWr.exe
  C:\Windows\System\qCrTAWr.exe
  2⤵
  PID:7380
- C:\Windows\System\BDRlaoJ.exe
  C:\Windows\System\BDRlaoJ.exe
  2⤵
  PID:7260
- C:\Windows\System\VxrIHrJ.exe
  C:\Windows\System\VxrIHrJ.exe
  2⤵
  PID:6924
- C:\Windows\System\fCwaCHr.exe
  C:\Windows\System\fCwaCHr.exe
  2⤵
  PID:7924
- C:\Windows\System\bmidGqm.exe
  C:\Windows\System\bmidGqm.exe
  2⤵
  PID:6536
- C:\Windows\System\QEpvVUz.exe
  C:\Windows\System\QEpvVUz.exe
  2⤵
  PID:8152
- C:\Windows\System\iTXoXxI.exe
  C:\Windows\System\iTXoXxI.exe
  2⤵
  PID:7564
- C:\Windows\System\PIkyRpV.exe
  C:\Windows\System\PIkyRpV.exe
  2⤵
  PID:7620
- C:\Windows\System\BUYLeJJ.exe
  C:\Windows\System\BUYLeJJ.exe
  2⤵
  PID:7628
- C:\Windows\System\sIDsrAK.exe
  C:\Windows\System\sIDsrAK.exe
  2⤵
  PID:7812
- C:\Windows\System\haHvcoJ.exe
  C:\Windows\System\haHvcoJ.exe
  2⤵
  PID:7844
- C:\Windows\System\QEKlzsh.exe
  C:\Windows\System\QEKlzsh.exe
  2⤵
  PID:3012
- C:\Windows\System\qOZrpWm.exe
  C:\Windows\System\qOZrpWm.exe
  2⤵
  PID:7788
- C:\Windows\System\dnAhhYi.exe
  C:\Windows\System\dnAhhYi.exe
  2⤵
  PID:7252
- C:\Windows\System\MWjYlqO.exe
  C:\Windows\System\MWjYlqO.exe
  2⤵
  PID:8064
- C:\Windows\System\Aeszfnh.exe
  C:\Windows\System\Aeszfnh.exe
  2⤵
  PID:8180
- C:\Windows\System\oyWIctE.exe
  C:\Windows\System\oyWIctE.exe
  2⤵
  PID:7956
- C:\Windows\System\ilmfjuQ.exe
  C:\Windows\System\ilmfjuQ.exe
  2⤵
  PID:7432
- C:\Windows\System\MsLcXQe.exe
  C:\Windows\System\MsLcXQe.exe
  2⤵
  PID:7996
- C:\Windows\System\uNBCQcD.exe
  C:\Windows\System\uNBCQcD.exe
  2⤵
  PID:7612
- C:\Windows\System\JSAGmcK.exe
  C:\Windows\System\JSAGmcK.exe
  2⤵
  PID:7720
- C:\Windows\System\vnvCNbj.exe
  C:\Windows\System\vnvCNbj.exe
  2⤵
  PID:7708
- C:\Windows\System\uvUVgqh.exe
  C:\Windows\System\uvUVgqh.exe
  2⤵
  PID:7652
- C:\Windows\System\mNuPAaw.exe
  C:\Windows\System\mNuPAaw.exe
  2⤵
  PID:7860
- C:\Windows\System\cofqonr.exe
  C:\Windows\System\cofqonr.exe
  2⤵
  PID:8048
- C:\Windows\System\ujfplFS.exe
  C:\Windows\System\ujfplFS.exe
  2⤵
  PID:7892
- C:\Windows\System\PcBydat.exe
  C:\Windows\System\PcBydat.exe
  2⤵
  PID:6812
- C:\Windows\System\nOHzIFE.exe
  C:\Windows\System\nOHzIFE.exe
  2⤵
  PID:7580
- C:\Windows\System\YKuRBKd.exe
  C:\Windows\System\YKuRBKd.exe
  2⤵
  PID:7804
- C:\Windows\System\IZViBBs.exe
  C:\Windows\System\IZViBBs.exe
  2⤵
  PID:7656
- C:\Windows\System\vgHKsqd.exe
  C:\Windows\System\vgHKsqd.exe
  2⤵
  PID:7872
- C:\Windows\System\HTJvcWT.exe
  C:\Windows\System\HTJvcWT.exe
  2⤵
  PID:7004
- C:\Windows\System\dQcoHLv.exe
  C:\Windows\System\dQcoHLv.exe
  2⤵
  PID:7196
- C:\Windows\System\qfxGBmj.exe
  C:\Windows\System\qfxGBmj.exe
  2⤵
  PID:7376
- C:\Windows\System\xWhtYZe.exe
  C:\Windows\System\xWhtYZe.exe
  2⤵
  PID:6780
- C:\Windows\System\doYxlqB.exe
  C:\Windows\System\doYxlqB.exe
  2⤵
  PID:7648
- C:\Windows\System\MgnqFHL.exe
  C:\Windows\System\MgnqFHL.exe
  2⤵
  PID:7240
- C:\Windows\System\ZyTImjk.exe
  C:\Windows\System\ZyTImjk.exe
  2⤵
  PID:7644
- C:\Windows\System\smLdHzW.exe
  C:\Windows\System\smLdHzW.exe
  2⤵
  PID:7764
- C:\Windows\System\GDdkOxS.exe
  C:\Windows\System\GDdkOxS.exe
  2⤵
  PID:8196
- C:\Windows\System\SuRmFZh.exe
  C:\Windows\System\SuRmFZh.exe
  2⤵
  PID:8212
- C:\Windows\System\okPsEVQ.exe
  C:\Windows\System\okPsEVQ.exe
  2⤵
  PID:8248
- C:\Windows\System\MjYpUhr.exe
  C:\Windows\System\MjYpUhr.exe
  2⤵
  PID:8264
- C:\Windows\System\SEjkGVo.exe
  C:\Windows\System\SEjkGVo.exe
  2⤵
  PID:8284
- C:\Windows\System\dhZsKyF.exe
  C:\Windows\System\dhZsKyF.exe
  2⤵
  PID:8300
- C:\Windows\System\regcrZz.exe
  C:\Windows\System\regcrZz.exe
  2⤵
  PID:8316
- C:\Windows\System\leSsmxr.exe
  C:\Windows\System\leSsmxr.exe
  2⤵
  PID:8336
- C:\Windows\System\fQAcjYK.exe
  C:\Windows\System\fQAcjYK.exe
  2⤵
  PID:8356
- C:\Windows\System\NlcxxvI.exe
  C:\Windows\System\NlcxxvI.exe
  2⤵
  PID:8380
- C:\Windows\System\KeijXhO.exe
  C:\Windows\System\KeijXhO.exe
  2⤵
  PID:8396
- C:\Windows\System\kwKXJGU.exe
  C:\Windows\System\kwKXJGU.exe
  2⤵
  PID:8420
- C:\Windows\System\stRgZmR.exe
  C:\Windows\System\stRgZmR.exe
  2⤵
  PID:8436
- C:\Windows\System\qsuWqhA.exe
  C:\Windows\System\qsuWqhA.exe
  2⤵
  PID:8452
- C:\Windows\System\vCzqCMA.exe
  C:\Windows\System\vCzqCMA.exe
  2⤵
  PID:8468
- C:\Windows\System\MJvtpwF.exe
  C:\Windows\System\MJvtpwF.exe
  2⤵
  PID:8484
- C:\Windows\System\kpLMUcL.exe
  C:\Windows\System\kpLMUcL.exe
  2⤵
  PID:8500
- C:\Windows\System\IDQSTqh.exe
  C:\Windows\System\IDQSTqh.exe
  2⤵
  PID:8544
- C:\Windows\System\bmhIUex.exe
  C:\Windows\System\bmhIUex.exe
  2⤵
  PID:8560
- C:\Windows\System\LgYsseh.exe
  C:\Windows\System\LgYsseh.exe
  2⤵
  PID:8576
- C:\Windows\System\ebiTRwQ.exe
  C:\Windows\System\ebiTRwQ.exe
  2⤵
  PID:8596
- C:\Windows\System\johOEZx.exe
  C:\Windows\System\johOEZx.exe
  2⤵
  PID:8616
- C:\Windows\System\PjuCuVU.exe
  C:\Windows\System\PjuCuVU.exe
  2⤵
  PID:8636
- C:\Windows\System\LsVqlCX.exe
  C:\Windows\System\LsVqlCX.exe
  2⤵
  PID:8652
- C:\Windows\System\fuwkuZq.exe
  C:\Windows\System\fuwkuZq.exe
  2⤵
  PID:8668
- C:\Windows\System\UAoGrfx.exe
  C:\Windows\System\UAoGrfx.exe
  2⤵
  PID:8684
- C:\Windows\System\KPgtBUs.exe
  C:\Windows\System\KPgtBUs.exe
  2⤵
  PID:8704
- C:\Windows\System\XkFIpyn.exe
  C:\Windows\System\XkFIpyn.exe
  2⤵
  PID:8752
- C:\Windows\System\YryWJIE.exe
  C:\Windows\System\YryWJIE.exe
  2⤵
  PID:8772
- C:\Windows\System\hgwBjKv.exe
  C:\Windows\System\hgwBjKv.exe
  2⤵
  PID:8788
- C:\Windows\System\DySCior.exe
  C:\Windows\System\DySCior.exe
  2⤵
  PID:8812
- C:\Windows\System\AhYvTLY.exe
  C:\Windows\System\AhYvTLY.exe
  2⤵
  PID:8832
- C:\Windows\System\zFbxyxe.exe
  C:\Windows\System\zFbxyxe.exe
  2⤵
  PID:8848
- C:\Windows\System\jfnoOuM.exe
  C:\Windows\System\jfnoOuM.exe
  2⤵
  PID:8872
- C:\Windows\System\GdytFdT.exe
  C:\Windows\System\GdytFdT.exe
  2⤵
  PID:8888
- C:\Windows\System\nBxHfoX.exe
  C:\Windows\System\nBxHfoX.exe
  2⤵
  PID:8912
- C:\Windows\System\XyAYGmG.exe
  C:\Windows\System\XyAYGmG.exe
  2⤵
  PID:8928
- C:\Windows\System\KgoXgNk.exe
  C:\Windows\System\KgoXgNk.exe
  2⤵
  PID:8952
- C:\Windows\System\zCUYych.exe
  C:\Windows\System\zCUYych.exe
  2⤵
  PID:8968
- C:\Windows\System\WKhYpVr.exe
  C:\Windows\System\WKhYpVr.exe
  2⤵
  PID:8984
- C:\Windows\System\waukAWQ.exe
  C:\Windows\System\waukAWQ.exe
  2⤵
  PID:9000
- C:\Windows\System\rMTyNOE.exe
  C:\Windows\System\rMTyNOE.exe
  2⤵
  PID:9016
- C:\Windows\System\YvYfbhs.exe
  C:\Windows\System\YvYfbhs.exe
  2⤵
  PID:9032
- C:\Windows\System\GsAyrhj.exe
  C:\Windows\System\GsAyrhj.exe
  2⤵
  PID:9048
- C:\Windows\System\ahilsZq.exe
  C:\Windows\System\ahilsZq.exe
  2⤵
  PID:9064
- C:\Windows\System\RTnyCvv.exe
  C:\Windows\System\RTnyCvv.exe
  2⤵
  PID:9080
- C:\Windows\System\FqroPYh.exe
  C:\Windows\System\FqroPYh.exe
  2⤵
  PID:9096
- C:\Windows\System\RaJEjkv.exe
  C:\Windows\System\RaJEjkv.exe
  2⤵
  PID:9128
- C:\Windows\System\NaUpebZ.exe
  C:\Windows\System\NaUpebZ.exe
  2⤵
  PID:9152
- C:\Windows\System\fITHjud.exe
  C:\Windows\System\fITHjud.exe
  2⤵
  PID:9192
- C:\Windows\System\pZbKOXG.exe
  C:\Windows\System\pZbKOXG.exe
  2⤵
  PID:9208
- C:\Windows\System\MolGSKc.exe
  C:\Windows\System\MolGSKc.exe
  2⤵
  PID:7200
- C:\Windows\System\mUCOpIQ.exe
  C:\Windows\System\mUCOpIQ.exe
  2⤵
  PID:8204
- C:\Windows\System\WAEkpCH.exe
  C:\Windows\System\WAEkpCH.exe
  2⤵
  PID:8240
- C:\Windows\System\vLHcpNb.exe
  C:\Windows\System\vLHcpNb.exe
  2⤵
  PID:8276
- C:\Windows\System\MLdQGFv.exe
  C:\Windows\System\MLdQGFv.exe
  2⤵
  PID:8348
- C:\Windows\System\rUXhXLA.exe
  C:\Windows\System\rUXhXLA.exe
  2⤵
  PID:8388
- C:\Windows\System\CQwjUmQ.exe
  C:\Windows\System\CQwjUmQ.exe
  2⤵
  PID:8404
- C:\Windows\System\RpTBHit.exe
  C:\Windows\System\RpTBHit.exe
  2⤵
  PID:8296
- C:\Windows\System\JKNBQer.exe
  C:\Windows\System\JKNBQer.exe
  2⤵
  PID:8476
- C:\Windows\System\FAvEpkD.exe
  C:\Windows\System\FAvEpkD.exe
  2⤵
  PID:8480
- C:\Windows\System\vKSOjYK.exe
  C:\Windows\System\vKSOjYK.exe
  2⤵
  PID:8556
- C:\Windows\System\LoAEXjp.exe
  C:\Windows\System\LoAEXjp.exe
  2⤵
  PID:8536
- C:\Windows\System\duGNKzl.exe
  C:\Windows\System\duGNKzl.exe
  2⤵
  PID:8604
- C:\Windows\System\qKvcTxa.exe
  C:\Windows\System\qKvcTxa.exe
  2⤵
  PID:8628
- C:\Windows\System\IwAGWwB.exe
  C:\Windows\System\IwAGWwB.exe
  2⤵
  PID:8696
- C:\Windows\System\WwvnbHD.exe
  C:\Windows\System\WwvnbHD.exe
  2⤵
  PID:8644
- C:\Windows\System\RFBOMIB.exe
  C:\Windows\System\RFBOMIB.exe
  2⤵
  PID:8728
- C:\Windows\System\nYkPcnp.exe
  C:\Windows\System\nYkPcnp.exe
  2⤵
  PID:8748
- C:\Windows\System\MRUlqJf.exe
  C:\Windows\System\MRUlqJf.exe
  2⤵
  PID:8784
- C:\Windows\System\ZqCWuwE.exe
  C:\Windows\System\ZqCWuwE.exe
  2⤵
  PID:8804
- C:\Windows\System\fWtmEat.exe
  C:\Windows\System\fWtmEat.exe
  2⤵
  PID:8828
- C:\Windows\System\fczxaRP.exe
  C:\Windows\System\fczxaRP.exe
  2⤵
  PID:8880
- C:\Windows\System\uZbztPw.exe
  C:\Windows\System\uZbztPw.exe
  2⤵
  PID:8900
- C:\Windows\System\XezoObl.exe
  C:\Windows\System\XezoObl.exe
  2⤵
  PID:8948
- C:\Windows\System\KpFULlD.exe
  C:\Windows\System\KpFULlD.exe
  2⤵
  PID:8908
- C:\Windows\System\ktXNGni.exe
  C:\Windows\System\ktXNGni.exe
  2⤵
  PID:9024
- C:\Windows\System\jaHhgWX.exe
  C:\Windows\System\jaHhgWX.exe
  2⤵
  PID:9044
- C:\Windows\System\cwGdQEO.exe
  C:\Windows\System\cwGdQEO.exe
  2⤵
  PID:9136
- C:\Windows\System\hNOIzsz.exe
  C:\Windows\System\hNOIzsz.exe
  2⤵
  PID:9160
- C:\Windows\System\qZUXeVi.exe
  C:\Windows\System\qZUXeVi.exe
  2⤵
  PID:9184
- C:\Windows\System\rzEWIOl.exe
  C:\Windows\System\rzEWIOl.exe
  2⤵
  PID:8208
- C:\Windows\System\KDyAqdb.exe
  C:\Windows\System\KDyAqdb.exe
  2⤵
  PID:7092
- C:\Windows\System\rnMBcKw.exe
  C:\Windows\System\rnMBcKw.exe
  2⤵
  PID:8232
- C:\Windows\System\XyHhFyD.exe
  C:\Windows\System\XyHhFyD.exe
  2⤵
  PID:8236
- C:\Windows\System\tZnjcFI.exe
  C:\Windows\System\tZnjcFI.exe
  2⤵
  PID:8392
- C:\Windows\System\vSBHQEB.exe
  C:\Windows\System\vSBHQEB.exe
  2⤵
  PID:8492
- C:\Windows\System\XYbqQSf.exe
  C:\Windows\System\XYbqQSf.exe
  2⤵
  PID:8332
- C:\Windows\System\zAjhzou.exe
  C:\Windows\System\zAjhzou.exe
  2⤵
  PID:8552
- C:\Windows\System\vWeuAJt.exe
  C:\Windows\System\vWeuAJt.exe
  2⤵
  PID:8624
- C:\Windows\System\HbVgGLJ.exe
  C:\Windows\System\HbVgGLJ.exe
  2⤵
  PID:8716
- C:\Windows\System\HZRXvsK.exe
  C:\Windows\System\HZRXvsK.exe
  2⤵
  PID:7936
- C:\Windows\System\xzmTerk.exe
  C:\Windows\System\xzmTerk.exe
  2⤵
  PID:8856
- C:\Windows\System\OPlRflU.exe
  C:\Windows\System\OPlRflU.exe
  2⤵
  PID:8944
- C:\Windows\System\DWiDfIF.exe
  C:\Windows\System\DWiDfIF.exe
  2⤵
  PID:8980
- C:\Windows\System\OXmwVKO.exe
  C:\Windows\System\OXmwVKO.exe
  2⤵
  PID:8920
- C:\Windows\System\avtivBz.exe
  C:\Windows\System\avtivBz.exe
  2⤵
  PID:8844
- C:\Windows\System\hGOWsWZ.exe
  C:\Windows\System\hGOWsWZ.exe
  2⤵
  PID:7504
- C:\Windows\System\sRGqxEf.exe
  C:\Windows\System\sRGqxEf.exe
  2⤵
  PID:9076
- C:\Windows\System\nCeumrR.exe
  C:\Windows\System\nCeumrR.exe
  2⤵
  PID:9176
- C:\Windows\System\mAwcnzO.exe
  C:\Windows\System\mAwcnzO.exe
  2⤵
  PID:8260
- C:\Windows\System\UbGCnMu.exe
  C:\Windows\System\UbGCnMu.exe
  2⤵
  PID:8432
- C:\Windows\System\KOTNPZQ.exe
  C:\Windows\System\KOTNPZQ.exe
  2⤵
  PID:8508
- C:\Windows\System\kqoYkfu.exe
  C:\Windows\System\kqoYkfu.exe
  2⤵
  PID:8868
- C:\Windows\System\mbPwRps.exe
  C:\Windows\System\mbPwRps.exe
  2⤵
  PID:8376
- C:\Windows\System\BmVBlRg.exe
  C:\Windows\System\BmVBlRg.exe
  2⤵
  PID:8992
- C:\Windows\System\btvYcaS.exe
  C:\Windows\System\btvYcaS.exe
  2⤵
  PID:8724
- C:\Windows\System\abthsKU.exe
  C:\Windows\System\abthsKU.exe
  2⤵
  PID:8664
- C:\Windows\System\GAhkrHw.exe
  C:\Windows\System\GAhkrHw.exe
  2⤵
  PID:8720
- C:\Windows\System\rmSUrmh.exe
  C:\Windows\System\rmSUrmh.exe
  2⤵
  PID:9116
- C:\Windows\System\gWTVRFj.exe
  C:\Windows\System\gWTVRFj.exe
  2⤵
  PID:9108
- C:\Windows\System\jEXbIzx.exe
  C:\Windows\System\jEXbIzx.exe
  2⤵
  PID:8444
- C:\Windows\System\WxAWsUE.exe
  C:\Windows\System\WxAWsUE.exe
  2⤵
  PID:8660
- C:\Windows\System\OPkhhnC.exe
  C:\Windows\System\OPkhhnC.exe
  2⤵
  PID:8132
- C:\Windows\System\UmNMVAu.exe
  C:\Windows\System\UmNMVAu.exe
  2⤵
  PID:8700
- C:\Windows\System\HVhwSek.exe
  C:\Windows\System\HVhwSek.exe
  2⤵
  PID:8572
- C:\Windows\System\ppVBIpe.exe
  C:\Windows\System\ppVBIpe.exe
  2⤵
  PID:8736
- C:\Windows\System\zbdXWGf.exe
  C:\Windows\System\zbdXWGf.exe
  2⤵
  PID:9008
- C:\Windows\System\QrIgqxT.exe
  C:\Windows\System\QrIgqxT.exe
  2⤵
  PID:9072
- C:\Windows\System\ZKzOWaw.exe
  C:\Windows\System\ZKzOWaw.exe
  2⤵
  PID:8820
- C:\Windows\System\ofnmOMr.exe
  C:\Windows\System\ofnmOMr.exe
  2⤵
  PID:9204
- C:\Windows\System\yTknRcw.exe
  C:\Windows\System\yTknRcw.exe
  2⤵
  PID:8524
- C:\Windows\System\QHXhjni.exe
  C:\Windows\System\QHXhjni.exe
  2⤵
  PID:8592
- C:\Windows\System\mzfTpaN.exe
  C:\Windows\System\mzfTpaN.exe
  2⤵
  PID:8940
- C:\Windows\System\WIfjbcJ.exe
  C:\Windows\System\WIfjbcJ.exe
  2⤵
  PID:8528
- C:\Windows\System\dTcNiRq.exe
  C:\Windows\System\dTcNiRq.exe
  2⤵
  PID:9112
- C:\Windows\System\LbYrkbH.exe
  C:\Windows\System\LbYrkbH.exe
  2⤵
  PID:8924
- C:\Windows\System\luGuwZA.exe
  C:\Windows\System\luGuwZA.exe
  2⤵
  PID:8780
- C:\Windows\System\AsgSIIh.exe
  C:\Windows\System\AsgSIIh.exe
  2⤵
  PID:9228
- C:\Windows\System\WbpWJQQ.exe
  C:\Windows\System\WbpWJQQ.exe
  2⤵
  PID:9248
- C:\Windows\System\FgEzzbk.exe
  C:\Windows\System\FgEzzbk.exe
  2⤵
  PID:9268
- C:\Windows\System\pNGOnXc.exe
  C:\Windows\System\pNGOnXc.exe
  2⤵
  PID:9292
- C:\Windows\System\snickSw.exe
  C:\Windows\System\snickSw.exe
  2⤵
  PID:9308
- C:\Windows\System\VnShRUq.exe
  C:\Windows\System\VnShRUq.exe
  2⤵
  PID:9332
- C:\Windows\System\NjCbFyO.exe
  C:\Windows\System\NjCbFyO.exe
  2⤵
  PID:9356
- C:\Windows\System\xuAFvEO.exe
  C:\Windows\System\xuAFvEO.exe
  2⤵
  PID:9376
- C:\Windows\System\aupoFuu.exe
  C:\Windows\System\aupoFuu.exe
  2⤵
  PID:9392
- C:\Windows\System\aUEiIMD.exe
  C:\Windows\System\aUEiIMD.exe
  2⤵
  PID:9412
- C:\Windows\System\ghQdjzT.exe
  C:\Windows\System\ghQdjzT.exe
  2⤵
  PID:9428
- C:\Windows\System\bZDDNfz.exe
  C:\Windows\System\bZDDNfz.exe
  2⤵
  PID:9452
- C:\Windows\System\kcemyOx.exe
  C:\Windows\System\kcemyOx.exe
  2⤵
  PID:9468
- C:\Windows\System\uuverXk.exe
  C:\Windows\System\uuverXk.exe
  2⤵
  PID:9492
- C:\Windows\System\mfBzapp.exe
  C:\Windows\System\mfBzapp.exe
  2⤵
  PID:9508
- C:\Windows\System\ZtPsCCs.exe
  C:\Windows\System\ZtPsCCs.exe
  2⤵
  PID:9524
- C:\Windows\System\CScpcZV.exe
  C:\Windows\System\CScpcZV.exe
  2⤵
  PID:9540
- C:\Windows\System\zaWuSrw.exe
  C:\Windows\System\zaWuSrw.exe
  2⤵
  PID:9564
- C:\Windows\System\eAwQfml.exe
  C:\Windows\System\eAwQfml.exe
  2⤵
  PID:9580
- C:\Windows\System\szUlNqh.exe
  C:\Windows\System\szUlNqh.exe
  2⤵
  PID:9596
- C:\Windows\System\IqdZHZh.exe
  C:\Windows\System\IqdZHZh.exe
  2⤵
  PID:9612
- C:\Windows\System\RrHrZBF.exe
  C:\Windows\System\RrHrZBF.exe
  2⤵
  PID:9636
- C:\Windows\System\pzImPWY.exe
  C:\Windows\System\pzImPWY.exe
  2⤵
  PID:9656
- C:\Windows\System\UKKHhYW.exe
  C:\Windows\System\UKKHhYW.exe
  2⤵
  PID:9676
- C:\Windows\System\ZclgQaP.exe
  C:\Windows\System\ZclgQaP.exe
  2⤵
  PID:9692
- C:\Windows\System\FYiubRp.exe
  C:\Windows\System\FYiubRp.exe
  2⤵
  PID:9708
- C:\Windows\System\oWHxWzS.exe
  C:\Windows\System\oWHxWzS.exe
  2⤵
  PID:9724
- C:\Windows\System\VMZNBjD.exe
  C:\Windows\System\VMZNBjD.exe
  2⤵
  PID:9756
- C:\Windows\System\ZfehRDX.exe
  C:\Windows\System\ZfehRDX.exe
  2⤵
  PID:9776
- C:\Windows\System\VdsDEMD.exe
  C:\Windows\System\VdsDEMD.exe
  2⤵
  PID:9800
- C:\Windows\System\ysGvYTE.exe
  C:\Windows\System\ysGvYTE.exe
  2⤵
  PID:9824
- C:\Windows\System\hZtxyuc.exe
  C:\Windows\System\hZtxyuc.exe
  2⤵
  PID:9856
- C:\Windows\System\HrRikoa.exe
  C:\Windows\System\HrRikoa.exe
  2⤵
  PID:9880
- C:\Windows\System\EgbFxHS.exe
  C:\Windows\System\EgbFxHS.exe
  2⤵
  PID:9900
- C:\Windows\System\DEQUvMi.exe
  C:\Windows\System\DEQUvMi.exe
  2⤵
  PID:9920
- C:\Windows\System\CxyvuFZ.exe
  C:\Windows\System\CxyvuFZ.exe
  2⤵
  PID:9940
- C:\Windows\System\FVApCgl.exe
  C:\Windows\System\FVApCgl.exe
  2⤵
  PID:9964
- C:\Windows\System\AfkHDHq.exe
  C:\Windows\System\AfkHDHq.exe
  2⤵
  PID:9980
- C:\Windows\System\zJdJPgZ.exe
  C:\Windows\System\zJdJPgZ.exe
  2⤵
  PID:9996
- C:\Windows\System\KqxtdSF.exe
  C:\Windows\System\KqxtdSF.exe
  2⤵
  PID:10016
- C:\Windows\System\SaXHXUx.exe
  C:\Windows\System\SaXHXUx.exe
  2⤵
  PID:10044
- C:\Windows\System\sIJUelW.exe
  C:\Windows\System\sIJUelW.exe
  2⤵
  PID:10060
- C:\Windows\System\qjDmANL.exe
  C:\Windows\System\qjDmANL.exe
  2⤵
  PID:10080
- C:\Windows\System\fzNQUCz.exe
  C:\Windows\System\fzNQUCz.exe
  2⤵
  PID:10100
- C:\Windows\System\mPcUszd.exe
  C:\Windows\System\mPcUszd.exe
  2⤵
  PID:10120
- C:\Windows\System\MbftAdM.exe
  C:\Windows\System\MbftAdM.exe
  2⤵
  PID:10136
- C:\Windows\System\aoFBzVs.exe
  C:\Windows\System\aoFBzVs.exe
  2⤵
  PID:10156
- C:\Windows\System\SBKDLwW.exe
  C:\Windows\System\SBKDLwW.exe
  2⤵
  PID:10180
- C:\Windows\System\KhIRiEs.exe
  C:\Windows\System\KhIRiEs.exe
  2⤵
  PID:10200
- C:\Windows\System\SKGUkpP.exe
  C:\Windows\System\SKGUkpP.exe
  2⤵
  PID:10224
- C:\Windows\System\zuDOTNJ.exe
  C:\Windows\System\zuDOTNJ.exe
  2⤵
  PID:9104
- C:\Windows\System\QAIpLqZ.exe
  C:\Windows\System\QAIpLqZ.exe
  2⤵
  PID:9256
- C:\Windows\System\UPGNaHg.exe
  C:\Windows\System\UPGNaHg.exe
  2⤵
  PID:9280
- C:\Windows\System\GkVEGCU.exe
  C:\Windows\System\GkVEGCU.exe
  2⤵
  PID:9340
- C:\Windows\System\TtUejBs.exe
  C:\Windows\System\TtUejBs.exe
  2⤵
  PID:9352
- C:\Windows\System\aVbNBMo.exe
  C:\Windows\System\aVbNBMo.exe
  2⤵
  PID:9400
- C:\Windows\System\Tjjxdwu.exe
  C:\Windows\System\Tjjxdwu.exe
  2⤵
  PID:9408
- C:\Windows\System\TzCTDWf.exe
  C:\Windows\System\TzCTDWf.exe
  2⤵
  PID:9448
- C:\Windows\System\fEvmOKT.exe
  C:\Windows\System\fEvmOKT.exe
  2⤵
  PID:9532
- C:\Windows\System\xfdcluE.exe
  C:\Windows\System\xfdcluE.exe
  2⤵
  PID:9608
- C:\Windows\System\nETrQlK.exe
  C:\Windows\System\nETrQlK.exe
  2⤵
  PID:9684
- C:\Windows\System\ZhVrpmU.exe
  C:\Windows\System\ZhVrpmU.exe
  2⤵
  PID:9700
- C:\Windows\System\VHvkNGG.exe
  C:\Windows\System\VHvkNGG.exe
  2⤵
  PID:9736
- C:\Windows\System\SlcgHAZ.exe
  C:\Windows\System\SlcgHAZ.exe
  2⤵
  PID:9592
- C:\Windows\System\IaZktwo.exe
  C:\Windows\System\IaZktwo.exe
  2⤵
  PID:9552
- C:\Windows\System\Rdabauu.exe
  C:\Windows\System\Rdabauu.exe
  2⤵
  PID:9752
- C:\Windows\System\XXWPzAZ.exe
  C:\Windows\System\XXWPzAZ.exe
  2⤵
  PID:9808
- C:\Windows\System\eGSAzph.exe
  C:\Windows\System\eGSAzph.exe
  2⤵
  PID:9784
- C:\Windows\System\VCeMySn.exe
  C:\Windows\System\VCeMySn.exe
  2⤵
  PID:9840
- C:\Windows\System\QjrMJqO.exe
  C:\Windows\System\QjrMJqO.exe
  2⤵
  PID:9848
- C:\Windows\System\oqaGvkZ.exe
  C:\Windows\System\oqaGvkZ.exe
  2⤵
  PID:9244

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AMqelno.exe

Filesize
2.2MB

MD5
0b42f78949765b333c435bea80ca0ec1

SHA1
066260ff54c5efdde78f27544c0445aea0940fcc

SHA256
578a08e9de15ca9cd6da0d45c3d08212a83c9b58cb4b1ab7b582c4a1a05420dc

SHA512
942683febe06f262bd4b8022ea9927e0920e7dfd05add1420c683578b364e7fb8b1f719b7a8b5c590c710c5fe1ea2c71d12683a0e69cef95e1d86fe37c0c4678

Download Submit
C:\Windows\system\BfjoOgh.exe

Filesize
1.2MB

MD5
dae69e5ceec299129f3986e23d916df5

SHA1
1ae10d7cf0bbf04332b7e5228dddf24a234f9b04

SHA256
3967804332a9f2f683a20b9236b40fd6a15d30613dec95e7ebbf3fdf9074ea0f

SHA512
34c3c19cbd748692cc74fac5fb85436e1a6d7dc2a6527b5d2433c36e36f2080a746ea69615e07afd1ea681723852f890e58a5ad868553c11a2d4445093a43843

Download Submit
C:\Windows\system\BsoWoSx.exe

Filesize
2.2MB

MD5
0712b7bb479cf644597b78a7993b80f0

SHA1
586cf87b2419e7a2ae0008d3acc6e792394fa45d

SHA256
6bc6573f79d3a743422ff606e5880160282deca77cd71509524ee18825cceaf1

SHA512
c2eaaf945219ec1e8d6e259ba37dff06bc84341b669cfd551de09014b0a4507d8839c9b7fc1bc7b9084150d1c70ccc14518eaffd98707a24339c5b0c3d230ccd

Download Submit
C:\Windows\system\DbwxZpn.exe

Filesize
1.9MB

MD5
1028e066c2c5524efece5f434f270bfc

SHA1
04e900c38f2206ff1de982d42f78f4fc1277f744

SHA256
77fbf49add996e4a3f81b9b819c09a7e141f6da0dbdc67d12417fb04c0eb7b44

SHA512
7e2b2249ff03f2d578ad7220df4392397aa1809b212c0b46f41c61b603a7d933d476f08e2ff9043245addd850fa6814cbaebf48b0a71ab6d1d04d06c5cd55c62

Download Submit
C:\Windows\system\Dooljsj.exe

Filesize
2.2MB

MD5
30aef050566c830e2a46f7dbc14581ea

SHA1
77bdb0590a0e66f89f08db50cdd05bc5797570db

SHA256
85fc51f5686de296b099b701c443946cf0065b39d2033a2661a8613b5c657e4d

SHA512
84fc21bde76fe78dc300412cb06f754bad3128c7c64b8b235837a1fb487c7de6c959e4e85e9f0604e0a53478cb57ead4de56a5c31474e745ef8231cc8d423f7a

Download Submit
C:\Windows\system\EPtmGcL.exe

Filesize
2.2MB

MD5
500215a8377f9f6ef0ae6f225ac787ac

SHA1
7d3605cbd3364386aa7f705bee9bd7719095685b

SHA256
eeba277b5c3911fd42318ba6cde1fed94e6c17139e8dd552a84b59a913495c1f

SHA512
e7090eb93ea02d27a3634f7d0b0df7a693e73b530191548bc86c77637e0f1b4af897fc469d44173fee5e6c97cba4211ac7a81129eb6f7021354ba6a46fdc22d9

Download Submit
C:\Windows\system\EXGMhuI.exe

Filesize
2.2MB

MD5
35a0e575d1b6d84e671a5e51420b380a

SHA1
2b7d701352436136d840fe1afb0c87bcbba1fb94

SHA256
99a98eaef2ca618748265acec3531344d3ef7c91a9957da3f20d94e76b91450c

SHA512
006313d9b7af76d530a862059f6634d03ffdd8e7131006335cdba439be8dd927771aa9b7faac2a494c5ab19519f15c7a4935374eeb021a66ef914846fc6ba64f

Download Submit
C:\Windows\system\FqVppLY.exe

Filesize
2.2MB

MD5
2e0f26798ee0767d69876017e5aaa970

SHA1
6cc031e3e4563c30e5075e33486c41bf135f6d23

SHA256
9a1a468d3c2481c82629ede8b2d4853dab75927a358f4d24a23cdd82315e7315

SHA512
51e13f5bed212ea10b1231b50f4075218a79e0fc76f82a9fbc122292dfafc743cb64c4303960945b316b63d8a3d045285aa4a7c80c57f57f669ae4bf60a58737

Download Submit
C:\Windows\system\IbrBusJ.exe

Filesize
2.2MB

MD5
2e413dd57f79893ff2e7442ab5e181ac

SHA1
7182f831c5bee9898f86490db26e33e5572656d6

SHA256
0f553a89980ebe3c75895fa7e40be3ca4bd270a2e01779230a9334e16815a787

SHA512
c5946bd3c542ecfde6ead258d56167b8e2d552d39f8aefa016af06dc3e0489a20aedfc5e183dd0e30a5399a35ab27ceb7365a636f5fd99d314b73a0adc836226

Download Submit
C:\Windows\system\KOVWaQn.exe

Filesize
2.2MB

MD5
f4f69705ff73bfa4fb9a2710f2de1aaf

SHA1
f571406d2c784fdeb84a876dde386af88020bf1e

SHA256
df89f1864374c54c3b3561bde5d77cbd846fe6ce5f0b518407c944b5c5eccd26

SHA512
7652d34c2393c1aa1e595d79bfdbf497db879922a0d6ffcaa5fbaa83e7d6ef1a32db3a5c8b2e16fa7ff626a21ec81b71e647f58c84cc64329f6ca6624ba81108

Download Submit
C:\Windows\system\LyIPkNw.exe

Filesize
2.2MB

MD5
90bdbb024caeb0e5821b1f10fe90e713

SHA1
f7be6d91c7da3919fd59dda161a6f1efce61dd91

SHA256
2718f1766e1f46354d2404a214b580019ead5c5ddeb07e1a653a5a6f82272a38

SHA512
173dac7dd522a24568422843d1423a87013982c5c4d6b74992097b06c022efc9738ddf30f2b217723c422ea12be7f0ca8ca62b585782d3710c4f4aedefca5657

Download Submit
C:\Windows\system\MIeyVwX.exe

Filesize
2.2MB

MD5
8d345b50ca8169ba59e4d6c48afa3e54

SHA1
ab303ff0d30482f37e1aec99374529a65272a5d3

SHA256
ce63886c419600cf05858d84e89dcf4b6c06b034eb9afbb2fb7644206f48cfc7

SHA512
85a0315dcd1b8794b58306535d8741534bdd29e3e78ac3daaf9cd7c48c78e50c2269694547b1792e3628a990f1322aad0ef95aabbccaa58493e53bbf15d7ce1f

Download Submit
C:\Windows\system\QAEiNfM.exe

Filesize
2.2MB

MD5
3db1bacb0d68694beb5d0eed2e48aeb7

SHA1
d1387f5cb8c0ebbac5fd77b34555fb8413c3d9d2

SHA256
88db616429d96744bbb68533f59dd7ccf4544cd669e3a163ca334f7a50a0d4a6

SHA512
a1b1eaa2ee85886c73d74ffbcfe4e2449f9a81d3813c56720bd017a4f133fb76a5daf33146aeb11a29daca321aac6a1364d9d01aecd81687622d04c2a51027c1

Download Submit
C:\Windows\system\RBPrTcu.exe

Filesize
2.2MB

MD5
e8f05b0ca3815e0149ba85167f874cd6

SHA1
51c0bd749ca0a99a8085939566bd782c3e29e28b

SHA256
2d7e2542f1fb8f1329faa650870fc5818d6bcbeed3da895c64503f030cc2e344

SHA512
beef8ccdd49e7febe21a86423b96db2ca43e09da1b0f9353157a2b4b60d2aa46e672a577085bf00efbab82af5336f27e786c4586079b664c143d1dc3b66a285d

Download Submit
C:\Windows\system\RiafCTQ.exe

Filesize
2.2MB

MD5
e02c71de32e40950a5c321427bfa110a

SHA1
4550e5103387e33b0d952989d7bb11e7e0f6783a

SHA256
6aff8308ff3a0daceb0e44857751e240ef2469715ca0ab4804d96d5511c4c784

SHA512
1168bb0467bfc8543407f04fe1040c3ef904c625cb01f44a35a41d7b30c408f8454b2b6845d92b59fb890a625a6ecee0c05ffa841e32dde3445e618a4b37ee35

Download Submit
C:\Windows\system\SewybAR.exe

Filesize
2.2MB

MD5
52b339b86002584be4a9daf23c0ac4cc

SHA1
a54182868da56ba12b179a25f11d92e3dc8190fd

SHA256
52130e67c5ba67b30dcfccd981a2af232b8479fc55ad029ea8b5990fc790b713

SHA512
11ee08e48250bc775ed7fbe58cb6847f6240edab25aa2d227b8c6d1b03485b33a5a99097af64f93f552bbf8ab099217df6b7404dafc28b3665cbee6ba6283c6e

Download Submit
C:\Windows\system\TDrVmYu.exe

Filesize
2.2MB

MD5
7710b1b386c5230e46a4ef02e3ace79f

SHA1
e393200e1b6ddf880fd4620ff8861a0d1aeb6315

SHA256
ae8797a9198c0f291f310db36cc83d8c9e2f00d690ccdd2952b5392236e4e778

SHA512
97de01e3984f3532262ae82fca77e21d8e4496c0860a4fefaeaa32f772193a243fdfa3a4e83677f63d36b281ea82b82022c3c5643bba4cc57d6f642f7cbf3d5e

Download Submit
C:\Windows\system\VoMUvFU.exe

Filesize
2.2MB

MD5
07d9de9bdb26a99bee175ba207a3f19c

SHA1
08f3bf6547cd1387800165c5f346d19041695067

SHA256
875e30692a15de62aa9bb8db76c428a7316985e709e994d5adc21c02b6ac4dab

SHA512
c70208ea92e142dd5d75ea14a684d5e70a4e91ea3a2bec8b96ad4f1ff0ea6ba557400b0c00eacff5e16f028b5799f37b385f4b08c555c9ad726ff5dc8c3d671a

Download Submit
C:\Windows\system\WFepiaW.exe

Filesize
2.2MB

MD5
3a20908b77d2d7ac9d4cb694f61d9e07

SHA1
796f91e36a24b0292bc2a876f3dc568b7c1f508f

SHA256
d737b2925cdd4d88e81b0813a7af1e4cf4be5a9c4bcad38955ac1474a9a2b41f

SHA512
542e59469e39b4f3b80e67e96bff6d78f60e3e86ddd0828552605848b3d2e442bd832f2cea89718253c3a03632a0c41b0f864a2d8ce461521425df80d0aa278a

Download Submit
C:\Windows\system\dUscNnA.exe

Filesize
2.2MB

MD5
1805b8506cda6daecf1f126f55bd26c4

SHA1
17085e7c91fb4b85347c3005064c4067c012bc11

SHA256
7644aaa27625eff11add65268c75231f0a1db09c4022ce01c76df1926856d584

SHA512
e28feeb95f52b8bbd59e3dd374870ab7336b71c002965a33a68e8b7598949504c6777961eac47db8e27d4f02ed3026846cb29ee0db84e32f9176bcad242da3fe

Download Submit
C:\Windows\system\dbrTqdO.exe

Filesize
2.2MB

MD5
407a5ffb81d7c33002e02bf13234bf47

SHA1
ae81b294d8c8ef4426cdc44eea797260a5ff48e7

SHA256
49cf93e69e5062ee14e65d84c3845ce25981b63989a18a98cf60399db18ea07d

SHA512
e99d4eeb3a7db04c48bf6303534a8d1532baadc508656311921eaf85bd8531c47f80c0098b6973104ec056eface4ccc3f62184ffbd69489e6f0381ef046262bc

Download Submit
C:\Windows\system\jxUSECn.exe

Filesize
2.2MB

MD5
8789d7dc145c7585f11a133760ab4685

SHA1
04c3e820527190dfd6df80c2f5c1ef7a84f493de

SHA256
6a487946bddd86e5b17a26a2f4ffbc43578374bd737ea3d8307bf61ee7737b18

SHA512
0f8174b7f659f5d89ca619b60f0568d17705240b0a5ecfef0fd072cea8e7809830eb5ec39516ba4aae38d224fa4dd24f6a4636d0a4c6966824a9ba201e54c03e

Download Submit
C:\Windows\system\odslcBb.exe

Filesize
2.2MB

MD5
8eb29420494b76d26171706b0317adb6

SHA1
8795f2547b73edc52fc1f60971cae21b0de847bc

SHA256
92ef2853882055e64857e9bdb0a3c3d3ad56cc93d11ee0e0f3d4dda4a9ff030b

SHA512
076a672ed52b450429d9b5f3038c28c13ed2a3f4a1fbf8e72a115480b2c926036a456da6f0cb747b6b3af7b8369fe2aa558ac5e3d7ca17a85e3b2fd3c34daea4

Download Submit
C:\Windows\system\pLhvdZT.exe

Filesize
2.2MB

MD5
9bb4e90200c055440714ed90e0a58c51

SHA1
ee7d89719f3b44110041bc58c4ec22525cea838f

SHA256
41cc55e7f5c41ed57aa558dfd514e454880260a75eac24d6483d36e870fe5294

SHA512
19bf4774e3dea064ad1ebb0786fbb7a865473fd5626548866ef0a792ee1d0a77a47cd4a981633ef0c1dee03cbb0732b50f6647d921c54981b12cab7b557ed97a

Download Submit
C:\Windows\system\pVvDYEj.exe

Filesize
2.2MB

MD5
16b9e3603b17710c718b131b194d66db

SHA1
0a2579f757a2cb344c4bad4b660d23bd80cd91c5

SHA256
31313fa4205eb392022e753f97371a8fa2f55d7cc0bf1b1c8905eb4cad93309a

SHA512
f09a8dd37cd4b49665da661fe4653f169b35d31d62e0c107226b39ee11b7c53a0181f3a05eeddb0c7561a992c41c2bc706f059fd52c4591f9ed75bfbbde02a6a

Download Submit
C:\Windows\system\qSVrJjy.exe

Filesize
2.2MB

MD5
33a651c6e85f5f42c7a5a367c371a289

SHA1
351c0351f554cb47a99a651d0807e1f3d531bd82

SHA256
7db9e2e1a0d6452c6ca9bc27961b2cd713f469fdd978c4e528e8a3f5a3a7f2e3

SHA512
8c034b3468522787015d878a893eaf9d6c25d467e5e36f45d4df89ef6df882aa8991d627d6c76618abebd179d28aefda855d33086bd8529074cab4f196d7a049

Download Submit
C:\Windows\system\qSkBIcS.exe

Filesize
2.2MB

MD5
a451d2212105eb4c8b1463e045562c8b

SHA1
40d0768b6ac8a0088bf9d21708d45e3704e740de

SHA256
b1b94afa3ec0399f6af930049a4cf96769718a30d982ed4a17424335a23ccc4b

SHA512
2fbc436b16d0e84ca54de74d603f017ad53cc37f79df40bbc6f077ce3b27d050e3e1b5d4f404bdcfc74160b3e46ffcc5de0ede8247457763cbc6509f41055118

Download Submit
C:\Windows\system\yObhQOE.exe

Filesize
1.3MB

MD5
a2c33651afda2a2e6d0b9df0c2e6be38

SHA1
63d1f27b3969dd273685cfa94b83e17731784425

SHA256
fa58d6384516fd1955655a9df1639e9eb419f6f02508da2be609f1bd81dab6b2

SHA512
1fd6f9fac09ef764d667cc46a072c2a5a298c5a502ad3a4b69fa58aed789d2f5164226ea0ba0abb591096d8b833f2157a67e01d39f9376d3b1cc5ab4e9d8f671

Download Submit
\Windows\system\BfjoOgh.exe

Filesize
2.2MB

MD5
dd4f40a90083fbdab89b916a520abffd

SHA1
ba7b923a83c14cf26d4237fe855cb8bd2c0ec7f6

SHA256
818042fcf014e69cfe86c9d04b73b20b665f7dab104484baea936cc72624726b

SHA512
ee46541e3b9816f5704124b6c794fd4685d30915a9f957c314181266c725ad87912c8d945d7d28845183cea534a020c2a6582b167e711a709d930d24ae2ce8b4

Download Submit
\Windows\system\DbwxZpn.exe

Filesize
2.2MB

MD5
05ef9f8334f9847b5a3d443a26efd1ff

SHA1
042a2189bba7c39398b42ba0ddff9aec6e2b21d2

SHA256
cb3d4100e7afcd8e5def97cd47ef71a09359a21b54594b24c6c7f8095005e3d6

SHA512
e24f68f38eea026a285cc92d400ade87a69b4910bd753367fda273214c6d9a744c4a9857f487f699941d5fc9b45dacb1ae54882dceb20c7b932f4f9bf3190f5a

Download Submit
\Windows\system\KYOIrDB.exe

Filesize
2.2MB

MD5
7c63528b73159206cc5a7393799023ca

SHA1
654271d6588d5c6a1cdaf73c38bbf923a011ab32

SHA256
70c726b52a16e16c23f6ef7a1a6462ef599d481b636ddf84265eeb705a16170d

SHA512
83dac1ae5f41ab4c2a71974e121c49bbbfb9926f9ad73c6da63583fea95de3d03325b593456dca50325be8f42e74c1a04cf8045a17e236c5d7a8d7d3ffc932a7

Download Submit
\Windows\system\LkrMOtE.exe

Filesize
2.2MB

MD5
38eff7c45391ccdf02b3a04e9e39c753

SHA1
f1422c344f9d53ca68360ab700e0335dbc90af1b

SHA256
7f0b2c1f5f5da431e2e214a7c1dcb1da4f525b12047a830b5dff3aa760baf5db

SHA512
3325add5fa7fb09b2c523a19196bcfc2cd5abdd82a81de6cd10e41b7d196b4d03d0121f2eaa81cee1b7edb7ee820e5a90ba35bb990f1a537aeb605df679f209f

Download Submit
\Windows\system\SPARWMV.exe

Filesize
2.2MB

MD5
cf4ef85a3ea729491b16b1c78386d964

SHA1
982d85fadc475016272d34b436178c0fa4b8eca8

SHA256
34b8c9da354e135639ac5df997e2c71c8c57fe84b1436aaa3c69df93ba533d69

SHA512
b6460d71ea4a1c5d452144265ffd85250c336c108da5dda518272a9880184a859b210f47f820b72f4b0aa5c446b8c802cf6984315fd9f616956d44838f52f273

Download Submit
\Windows\system\WFepiaW.exe

Filesize
1.7MB

MD5
405e2111e3080c8eda7c1ea6d5d50263

SHA1
d2c59987556d83ac2335bd4975a7a6be43109fca

SHA256
a1540d2d7c2e35261154ce8f91f84437fd18065176ac93a9cf080ae90082a671

SHA512
3177d6a266e4ce299e94f0048d4bf7e4db3b123f5ccdd080b9888ec862cac8bb0402791d0cdefd31a209f879f3fcaa751230327c834d02993a0f2199390a9db8

Download Submit
\Windows\system\msbEHfX.exe

Filesize
2.2MB

MD5
9d28e3d9b0c60d7548c13a0e83632020

SHA1
dc4c1468818a96ee9964c735ca9c5a80193355bf

SHA256
8bc102ac21aa8271f1ef8ab65d39bb02d21d835fc25d52adb925e0b535a5f287

SHA512
9e78cf9bf8f2d656fb4c138b4a71c0576dba13863b003dc3feea40ecb961cd42dcae1b636fa47e723a11caa3f92df4c851751676df0bba3d0450432192e059ce

Download Submit
\Windows\system\qSkBIcS.exe

Filesize
1.1MB

MD5
fd82da185e5a49219183fc220b4a880e

SHA1
72267e320b4bd526e3e1ba9fd80a7fb4c5a4cfe6

SHA256
90d016700c3e836ddfa243662082a4e23adedef5e8fc1c5fa57b46f6e257b688

SHA512
5d3235aaa989eb1b4ca5a9593081fa027e0048eaa1c559694cb08aab5e1f8c46fbcea15d9c224026ec11917b04fdd3b3c42021c5a793d8d717a0510410258037

Download Submit
\Windows\system\yObhQOE.exe

Filesize
2.2MB

MD5
3b355c97cc94442b6449e79bf944718b

SHA1
4a6374f7c375158fe2a662ca6588a4758a3b1fc1

SHA256
c02400e77069d631030971260d6a8203bef9622f201ff04981640196b81c3abd

SHA512
b814f8f847e4a1b34c7f02d486143204381b952c0f47e3240b1fcf9ada02b8281bf1cba91d882fc6d2488d6c1da3c0611c36dea6c1e132c5a51002a5e046f1d5

Download Submit
memory/2172-30-0x000000013F640000-0x000000013F994000-memory.dmp

Filesize
3.3MB

Download
memory/2172-3995-0x000000013F640000-0x000000013F994000-memory.dmp

Filesize
3.3MB

Download
memory/2220-2896-0x000000013F1B0000-0x000000013F504000-memory.dmp

Filesize
3.3MB

Download
memory/2220-95-0x000000013F1B0000-0x000000013F504000-memory.dmp

Filesize
3.3MB

Download
memory/2220-4005-0x000000013F1B0000-0x000000013F504000-memory.dmp

Filesize
3.3MB

Download
memory/2228-890-0x0000000002000000-0x0000000002354000-memory.dmp

Filesize
3.3MB

Download
memory/2228-73-0x000000013F1B0000-0x000000013F504000-memory.dmp

Filesize
3.3MB

Download
memory/2228-36-0x0000000002000000-0x0000000002354000-memory.dmp

Filesize
3.3MB

Download
memory/2228-0-0x000000013F9A0000-0x000000013FCF4000-memory.dmp

Filesize
3.3MB

Download
memory/2228-2461-0x0000000002000000-0x0000000002354000-memory.dmp

Filesize
3.3MB

Download
memory/2228-64-0x0000000002000000-0x0000000002354000-memory.dmp

Filesize
3.3MB

Download
memory/2228-3533-0x0000000002000000-0x0000000002354000-memory.dmp

Filesize
3.3MB

Download
memory/2228-58-0x000000013FEC0000-0x0000000140214000-memory.dmp

Filesize
3.3MB

Download
memory/2228-3108-0x0000000002000000-0x0000000002354000-memory.dmp

Filesize
3.3MB

Download
memory/2228-1760-0x0000000002000000-0x0000000002354000-memory.dmp

Filesize
3.3MB

Download
memory/2228-32-0x0000000002000000-0x0000000002354000-memory.dmp

Filesize
3.3MB

Download
memory/2228-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2228-81-0x000000013F140000-0x000000013F494000-memory.dmp

Filesize
3.3MB

Download
memory/2228-84-0x000000013FE20000-0x0000000140174000-memory.dmp

Filesize
3.3MB

Download
memory/2228-8-0x000000013FD20000-0x0000000140074000-memory.dmp

Filesize
3.3MB

Download
memory/2228-99-0x0000000002000000-0x0000000002354000-memory.dmp

Filesize
3.3MB

Download
memory/2228-27-0x000000013F640000-0x000000013F994000-memory.dmp

Filesize
3.3MB

Download
memory/2228-104-0x000000013F640000-0x000000013F994000-memory.dmp

Filesize
3.3MB

Download
memory/2228-103-0x000000013F9A0000-0x000000013FCF4000-memory.dmp

Filesize
3.3MB

Download
memory/2228-34-0x0000000002000000-0x0000000002354000-memory.dmp

Filesize
3.3MB

Download
memory/2228-80-0x0000000002000000-0x0000000002354000-memory.dmp

Filesize
3.3MB

Download
memory/2228-50-0x000000013F270000-0x000000013F5C4000-memory.dmp

Filesize
3.3MB

Download
memory/2232-4001-0x000000013FBA0000-0x000000013FEF4000-memory.dmp

Filesize
3.3MB

Download
memory/2232-85-0x000000013FBA0000-0x000000013FEF4000-memory.dmp

Filesize
3.3MB

Download
memory/2600-60-0x000000013FEC0000-0x0000000140214000-memory.dmp

Filesize
3.3MB

Download
memory/2600-4000-0x000000013FEC0000-0x0000000140214000-memory.dmp

Filesize
3.3MB

Download
memory/2612-3997-0x000000013FB70000-0x000000013FEC4000-memory.dmp

Filesize
3.3MB

Download
memory/2612-40-0x000000013FB70000-0x000000013FEC4000-memory.dmp

Filesize
3.3MB

Download
memory/2644-49-0x000000013F100000-0x000000013F454000-memory.dmp

Filesize
3.3MB

Download
memory/2644-3998-0x000000013F100000-0x000000013F454000-memory.dmp

Filesize
3.3MB

Download
memory/2644-906-0x000000013F100000-0x000000013F454000-memory.dmp

Filesize
3.3MB

Download
memory/2680-77-0x000000013FB30000-0x000000013FE84000-memory.dmp

Filesize
3.3MB

Download
memory/2680-4002-0x000000013FB30000-0x000000013FE84000-memory.dmp

Filesize
3.3MB

Download
memory/2684-33-0x000000013FBA0000-0x000000013FEF4000-memory.dmp

Filesize
3.3MB

Download
memory/2684-3996-0x000000013FBA0000-0x000000013FEF4000-memory.dmp

Filesize
3.3MB

Download
memory/2744-4004-0x000000013F140000-0x000000013F494000-memory.dmp

Filesize
3.3MB

Download
memory/2744-98-0x000000013F140000-0x000000013F494000-memory.dmp

Filesize
3.3MB

Download
memory/2752-35-0x000000013FA10000-0x000000013FD64000-memory.dmp

Filesize
3.3MB

Download
memory/2752-3994-0x000000013FA10000-0x000000013FD64000-memory.dmp

Filesize
3.3MB

Download
memory/2824-101-0x000000013FA50000-0x000000013FDA4000-memory.dmp

Filesize
3.3MB

Download
memory/2824-3111-0x000000013FA50000-0x000000013FDA4000-memory.dmp

Filesize
3.3MB

Download
memory/2824-4006-0x000000013FA50000-0x000000013FDA4000-memory.dmp

Filesize
3.3MB

Download
memory/2872-47-0x000000013F270000-0x000000013F5C4000-memory.dmp

Filesize
3.3MB

Download
memory/2872-3999-0x000000013F270000-0x000000013F5C4000-memory.dmp

Filesize
3.3MB

Download
memory/2980-4003-0x000000013FE20000-0x0000000140174000-memory.dmp

Filesize
3.3MB

Download
memory/2980-86-0x000000013FE20000-0x0000000140174000-memory.dmp

Filesize
3.3MB

Download
memory/3024-3993-0x000000013FD20000-0x0000000140074000-memory.dmp

Filesize
3.3MB

Download
memory/3024-14-0x000000013FD20000-0x0000000140074000-memory.dmp

Filesize
3.3MB

Download