xmrig | 68b99d50f2cfb88c4021ba7c667ec86b7205aca2e751061a8a16ae258b2f87a8

Analysis

max time kernel
118s
max time network
119s
platform
windows7_x64
resource
win7-20240419-en
resource tags

arch:x64arch:x86image:win7-20240419-enlocale:en-usos:windows7-x64system
submitted
10-05-2024 05:01

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
Size

2.1MB
MD5

76ce0005a10640da6fc42848336e25e0
SHA1

2b5d7787411df17a5a6fdba5357ce43c6202945f
SHA256

68b99d50f2cfb88c4021ba7c667ec86b7205aca2e751061a8a16ae258b2f87a8
SHA512

02deb8ff51cfc7b69788d7393edfe3baf8776340b414e0dc955bb4d051a12a7a1ffdd3aa0633696712a2f044d04ec0bfb1d435c6200dbbd1a68943ab7bf9dd8d
SSDEEP

49152:BezaTF8FcNkNdfE0pZ9ozt4wIaHs1PTma87Xx1T4:BemTLkNdfE0pZrp

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral1/memory/2044-0-0x000000013FC70000-0x000000013FFC4000-memory.dmp	xmrig
behavioral1/files/0x0007000000012120-3.dat	xmrig
behavioral1/memory/2200-9-0x000000013FAA0000-0x000000013FDF4000-memory.dmp	xmrig
behavioral1/files/0x0037000000015fbb-10.dat	xmrig
behavioral1/files/0x00080000000167e8-22.dat	xmrig
behavioral1/memory/2616-67-0x000000013F840000-0x000000013FB94000-memory.dmp	xmrig
behavioral1/files/0x000600000001738e-74.dat	xmrig
behavioral1/memory/2044-69-0x00000000020D0000-0x0000000002424000-memory.dmp	xmrig
behavioral1/memory/1292-68-0x000000013F6D0000-0x000000013FA24000-memory.dmp	xmrig
behavioral1/memory/2044-46-0x000000013F430000-0x000000013F784000-memory.dmp	xmrig
behavioral1/memory/2512-95-0x000000013F0B0000-0x000000013F404000-memory.dmp	xmrig
behavioral1/memory/2688-94-0x000000013FFA0000-0x00000001402F4000-memory.dmp	xmrig
behavioral1/files/0x000600000001738f-93.dat	xmrig
behavioral1/files/0x00060000000171ad-92.dat	xmrig
behavioral1/files/0x0006000000016fa9-91.dat	xmrig
behavioral1/memory/2632-90-0x000000013FB70000-0x000000013FEC4000-memory.dmp	xmrig
behavioral1/memory/2716-89-0x000000013F740000-0x000000013FA94000-memory.dmp	xmrig
behavioral1/files/0x0008000000016d73-88.dat	xmrig
behavioral1/files/0x0007000000016c57-87.dat	xmrig
behavioral1/memory/2576-85-0x000000013F8F0000-0x000000013FC44000-memory.dmp	xmrig
behavioral1/memory/2452-83-0x000000013FE90000-0x00000001401E4000-memory.dmp	xmrig
behavioral1/memory/2408-72-0x000000013F4C0000-0x000000013F814000-memory.dmp	xmrig
behavioral1/memory/2640-55-0x000000013F430000-0x000000013F784000-memory.dmp	xmrig
behavioral1/files/0x0007000000016c5b-43.dat	xmrig
behavioral1/files/0x0007000000016c3a-42.dat	xmrig
behavioral1/files/0x000800000001650f-26.dat	xmrig
behavioral1/files/0x000800000001640f-25.dat	xmrig
behavioral1/memory/2044-62-0x00000000020D0000-0x0000000002424000-memory.dmp	xmrig
behavioral1/files/0x000600000001708c-61.dat	xmrig
behavioral1/files/0x0006000000016d7d-60.dat	xmrig
behavioral1/memory/2652-59-0x000000013FF00000-0x0000000140254000-memory.dmp	xmrig
behavioral1/memory/3032-40-0x000000013FD40000-0x0000000140094000-memory.dmp	xmrig
behavioral1/memory/2160-21-0x000000013F260000-0x000000013F5B4000-memory.dmp	xmrig
behavioral1/files/0x00060000000173e2-101.dat	xmrig
behavioral1/files/0x0037000000016020-107.dat	xmrig
behavioral1/files/0x00060000000173e5-110.dat	xmrig
behavioral1/files/0x0006000000017436-121.dat	xmrig
behavioral1/files/0x00060000000174ef-119.dat	xmrig
behavioral1/files/0x0006000000017577-127.dat	xmrig
behavioral1/files/0x00060000000175f7-133.dat	xmrig
behavioral1/memory/2044-136-0x000000013FC70000-0x000000013FFC4000-memory.dmp	xmrig
behavioral1/files/0x0006000000017603-144.dat	xmrig
behavioral1/files/0x000d000000018689-149.dat	xmrig
behavioral1/files/0x000600000001902f-179.dat	xmrig
behavioral1/files/0x0005000000019254-183.dat	xmrig
behavioral1/files/0x000500000001878f-173.dat	xmrig
behavioral1/files/0x0005000000018749-169.dat	xmrig
behavioral1/files/0x000500000001871c-164.dat	xmrig
behavioral1/files/0x000500000001870e-159.dat	xmrig
behavioral1/files/0x00050000000186a2-154.dat	xmrig
behavioral1/files/0x00060000000175fd-139.dat	xmrig
behavioral1/memory/2160-1067-0x000000013F260000-0x000000013F5B4000-memory.dmp	xmrig
behavioral1/memory/2200-1061-0x000000013FAA0000-0x000000013FDF4000-memory.dmp	xmrig
behavioral1/memory/2044-1756-0x000000013F4C0000-0x000000013F814000-memory.dmp	xmrig
behavioral1/memory/2616-1772-0x000000013F840000-0x000000013FB94000-memory.dmp	xmrig
behavioral1/memory/2640-1765-0x000000013F430000-0x000000013F784000-memory.dmp	xmrig
behavioral1/memory/2576-2583-0x000000013F8F0000-0x000000013FC44000-memory.dmp	xmrig
behavioral1/memory/2716-2900-0x000000013F740000-0x000000013FA94000-memory.dmp	xmrig
behavioral1/memory/2632-2901-0x000000013FB70000-0x000000013FEC4000-memory.dmp	xmrig
behavioral1/memory/2688-3093-0x000000013FFA0000-0x00000001402F4000-memory.dmp	xmrig
behavioral1/memory/2512-3094-0x000000013F0B0000-0x000000013F404000-memory.dmp	xmrig
behavioral1/memory/2200-4014-0x000000013FAA0000-0x000000013FDF4000-memory.dmp	xmrig
behavioral1/memory/2160-4015-0x000000013F260000-0x000000013F5B4000-memory.dmp	xmrig
behavioral1/memory/3032-4016-0x000000013FD40000-0x0000000140094000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2200	QxbzKFx.exe
2160	ZGEajOO.exe
2408	MMJbwyO.exe
3032	EkfZNow.exe
2640	smLPJAf.exe
2652	XhZqOFf.exe
2616	aqSNaCP.exe
1292	jlemMoN.exe
2452	rjwVdfd.exe
2576	eIgLUCW.exe
2716	lXGJWTx.exe
2632	hCWxMyn.exe
2688	tJlEsWx.exe
2512	KfwqDnj.exe
3028	jCKQHJP.exe
2752	ydyNofC.exe
324	raoQoVK.exe
2144	xgQVKni.exe
2384	ybnAnHo.exe
1644	aUBollL.exe
2768	RfIFpFg.exe
1620	xeHRmgq.exe
3064	hliXmYM.exe
852	uCDNwzW.exe
2060	eYoSngv.exe
2164	YmcmvWH.exe
2104	IdUWjcG.exe
2944	dPvXtur.exe
1792	XnjjFUY.exe
596	QEFtVmr.exe
1036	mbxhXPG.exe
584	QxowSdo.exe
824	mnDjPHM.exe
1788	yITwZTB.exe
636	HcxpwCP.exe
684	WqSPJqR.exe
1808	ntEykmY.exe
2128	eZdJYEO.exe
1560	puqJNHW.exe
1760	DqEXqFT.exe
1368	EnAzfmL.exe
1388	BDqWHjX.exe
1040	iMxIfCJ.exe
316	eTLdeca.exe
296	ADACXAJ.exe
660	QpoSjHh.exe
2932	HxdAbRw.exe
1148	MtBNRZi.exe
1688	ZjViFhh.exe
2192	ipSKDem.exe
1708	kxdDfmC.exe
940	gcYLche.exe
872	hVNNbvF.exe
2032	siiNiwA.exe
1996	IFaqBpG.exe
2392	PfFJOXX.exe
876	PtTJQCL.exe
2420	FpYRahc.exe
1960	WesgMzM.exe
1852	qEhqAtT.exe
2820	fDyriOn.exe
2604	BjcLQsv.exe
2720	SMozXbJ.exe
2208	dOYjFJv.exe

Loads dropped DLL 64 IoCs

pid	Process
2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2044-0-0x000000013FC70000-0x000000013FFC4000-memory.dmp	upx
behavioral1/files/0x0007000000012120-3.dat	upx
behavioral1/memory/2200-9-0x000000013FAA0000-0x000000013FDF4000-memory.dmp	upx
behavioral1/files/0x0037000000015fbb-10.dat	upx
behavioral1/files/0x00080000000167e8-22.dat	upx
behavioral1/memory/2616-67-0x000000013F840000-0x000000013FB94000-memory.dmp	upx
behavioral1/files/0x000600000001738e-74.dat	upx
behavioral1/memory/1292-68-0x000000013F6D0000-0x000000013FA24000-memory.dmp	upx
behavioral1/memory/2512-95-0x000000013F0B0000-0x000000013F404000-memory.dmp	upx
behavioral1/memory/2688-94-0x000000013FFA0000-0x00000001402F4000-memory.dmp	upx
behavioral1/files/0x000600000001738f-93.dat	upx
behavioral1/files/0x00060000000171ad-92.dat	upx
behavioral1/files/0x0006000000016fa9-91.dat	upx
behavioral1/memory/2632-90-0x000000013FB70000-0x000000013FEC4000-memory.dmp	upx
behavioral1/memory/2716-89-0x000000013F740000-0x000000013FA94000-memory.dmp	upx
behavioral1/files/0x0008000000016d73-88.dat	upx
behavioral1/files/0x0007000000016c57-87.dat	upx
behavioral1/memory/2576-85-0x000000013F8F0000-0x000000013FC44000-memory.dmp	upx
behavioral1/memory/2452-83-0x000000013FE90000-0x00000001401E4000-memory.dmp	upx
behavioral1/memory/2408-72-0x000000013F4C0000-0x000000013F814000-memory.dmp	upx
behavioral1/memory/2640-55-0x000000013F430000-0x000000013F784000-memory.dmp	upx
behavioral1/files/0x0007000000016c5b-43.dat	upx
behavioral1/files/0x0007000000016c3a-42.dat	upx
behavioral1/files/0x000800000001650f-26.dat	upx
behavioral1/files/0x000800000001640f-25.dat	upx
behavioral1/files/0x000600000001708c-61.dat	upx
behavioral1/files/0x0006000000016d7d-60.dat	upx
behavioral1/memory/2652-59-0x000000013FF00000-0x0000000140254000-memory.dmp	upx
behavioral1/memory/3032-40-0x000000013FD40000-0x0000000140094000-memory.dmp	upx
behavioral1/memory/2160-21-0x000000013F260000-0x000000013F5B4000-memory.dmp	upx
behavioral1/files/0x00060000000173e2-101.dat	upx
behavioral1/files/0x0037000000016020-107.dat	upx
behavioral1/files/0x00060000000173e5-110.dat	upx
behavioral1/files/0x0006000000017436-121.dat	upx
behavioral1/files/0x00060000000174ef-119.dat	upx
behavioral1/files/0x0006000000017577-127.dat	upx
behavioral1/files/0x00060000000175f7-133.dat	upx
behavioral1/memory/2044-136-0x000000013FC70000-0x000000013FFC4000-memory.dmp	upx
behavioral1/files/0x0006000000017603-144.dat	upx
behavioral1/files/0x000d000000018689-149.dat	upx
behavioral1/files/0x000600000001902f-179.dat	upx
behavioral1/files/0x0005000000019254-183.dat	upx
behavioral1/files/0x000500000001878f-173.dat	upx
behavioral1/files/0x0005000000018749-169.dat	upx
behavioral1/files/0x000500000001871c-164.dat	upx
behavioral1/files/0x000500000001870e-159.dat	upx
behavioral1/files/0x00050000000186a2-154.dat	upx
behavioral1/files/0x00060000000175fd-139.dat	upx
behavioral1/memory/2160-1067-0x000000013F260000-0x000000013F5B4000-memory.dmp	upx
behavioral1/memory/2200-1061-0x000000013FAA0000-0x000000013FDF4000-memory.dmp	upx
behavioral1/memory/2044-1058-0x00000000020D0000-0x0000000002424000-memory.dmp	upx
behavioral1/memory/2616-1772-0x000000013F840000-0x000000013FB94000-memory.dmp	upx
behavioral1/memory/2640-1765-0x000000013F430000-0x000000013F784000-memory.dmp	upx
behavioral1/memory/2576-2583-0x000000013F8F0000-0x000000013FC44000-memory.dmp	upx
behavioral1/memory/2716-2900-0x000000013F740000-0x000000013FA94000-memory.dmp	upx
behavioral1/memory/2632-2901-0x000000013FB70000-0x000000013FEC4000-memory.dmp	upx
behavioral1/memory/2688-3093-0x000000013FFA0000-0x00000001402F4000-memory.dmp	upx
behavioral1/memory/2512-3094-0x000000013F0B0000-0x000000013F404000-memory.dmp	upx
behavioral1/memory/2200-4014-0x000000013FAA0000-0x000000013FDF4000-memory.dmp	upx
behavioral1/memory/2160-4015-0x000000013F260000-0x000000013F5B4000-memory.dmp	upx
behavioral1/memory/3032-4016-0x000000013FD40000-0x0000000140094000-memory.dmp	upx
behavioral1/memory/2640-4017-0x000000013F430000-0x000000013F784000-memory.dmp	upx
behavioral1/memory/2616-4018-0x000000013F840000-0x000000013FB94000-memory.dmp	upx
behavioral1/memory/2408-4019-0x000000013F4C0000-0x000000013F814000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\IyEFEJU.exe	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
File created	C:\Windows\System\PfFJOXX.exe	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
File created	C:\Windows\System\TQbcYln.exe	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
File created	C:\Windows\System\tFTxdrs.exe	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
File created	C:\Windows\System\GMnSFWg.exe	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
File created	C:\Windows\System\sOiLNjQ.exe	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
File created	C:\Windows\System\eupbdOd.exe	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
File created	C:\Windows\System\mbxhXPG.exe	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
File created	C:\Windows\System\qVAXZtB.exe	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
File created	C:\Windows\System\mltPJLI.exe	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
File created	C:\Windows\System\NxFYPfo.exe	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
File created	C:\Windows\System\WmAMOgF.exe	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
File created	C:\Windows\System\YOcdWtF.exe	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
File created	C:\Windows\System\GjlFrKV.exe	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
File created	C:\Windows\System\gdhBVmP.exe	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
File created	C:\Windows\System\OtrNwdy.exe	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
File created	C:\Windows\System\GhgZoaO.exe	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
File created	C:\Windows\System\BkGiydj.exe	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
File created	C:\Windows\System\CqLOvEO.exe	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
File created	C:\Windows\System\IcnVecQ.exe	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
File created	C:\Windows\System\KTUXnPQ.exe	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
File created	C:\Windows\System\FctfyxI.exe	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
File created	C:\Windows\System\UdaFtZd.exe	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
File created	C:\Windows\System\xtwqoks.exe	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
File created	C:\Windows\System\cgBRZcn.exe	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
File created	C:\Windows\System\QArtIcG.exe	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
File created	C:\Windows\System\qhshClH.exe	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
File created	C:\Windows\System\wXDATVV.exe	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
File created	C:\Windows\System\oOhtjrJ.exe	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
File created	C:\Windows\System\vgXeXPq.exe	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
File created	C:\Windows\System\HkoKrFa.exe	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
File created	C:\Windows\System\YmcmvWH.exe	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
File created	C:\Windows\System\WIzJPHc.exe	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
File created	C:\Windows\System\XvPEDZm.exe	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
File created	C:\Windows\System\ggSWfiQ.exe	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
File created	C:\Windows\System\vztZFBW.exe	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
File created	C:\Windows\System\VFucMCj.exe	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
File created	C:\Windows\System\fVxEcxY.exe	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
File created	C:\Windows\System\HjczHOf.exe	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
File created	C:\Windows\System\uqWmAGK.exe	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
File created	C:\Windows\System\jTRQLSp.exe	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
File created	C:\Windows\System\HsILtHC.exe	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
File created	C:\Windows\System\SevogJc.exe	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
File created	C:\Windows\System\RWuVlRX.exe	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
File created	C:\Windows\System\VmxvpWC.exe	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
File created	C:\Windows\System\LEwXOKW.exe	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
File created	C:\Windows\System\dPugyJe.exe	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
File created	C:\Windows\System\iTUujjF.exe	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
File created	C:\Windows\System\hBkLJVT.exe	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
File created	C:\Windows\System\ZtRHnZG.exe	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
File created	C:\Windows\System\oHwXOEr.exe	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
File created	C:\Windows\System\iMHHayO.exe	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
File created	C:\Windows\System\pLtVFCL.exe	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
File created	C:\Windows\System\yJfGNjE.exe	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
File created	C:\Windows\System\AQBHSxP.exe	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
File created	C:\Windows\System\KrGZuue.exe	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
File created	C:\Windows\System\ZGlGSUr.exe	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
File created	C:\Windows\System\zGAAfFp.exe	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
File created	C:\Windows\System\Ctejdnj.exe	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
File created	C:\Windows\System\TwpxHPk.exe	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
File created	C:\Windows\System\lWijDMP.exe	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
File created	C:\Windows\System\TeHuntH.exe	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
File created	C:\Windows\System\XjxQOQk.exe	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
File created	C:\Windows\System\FoTsTVa.exe	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2044 wrote to memory of 2200	2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe	29
PID 2044 wrote to memory of 2200	2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe	29
PID 2044 wrote to memory of 2200	2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe	29
PID 2044 wrote to memory of 2160	2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe	30
PID 2044 wrote to memory of 2160	2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe	30
PID 2044 wrote to memory of 2160	2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe	30
PID 2044 wrote to memory of 2408	2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe	31
PID 2044 wrote to memory of 2408	2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe	31
PID 2044 wrote to memory of 2408	2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe	31
PID 2044 wrote to memory of 3032	2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe	32
PID 2044 wrote to memory of 3032	2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe	32
PID 2044 wrote to memory of 3032	2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe	32
PID 2044 wrote to memory of 2452	2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe	33
PID 2044 wrote to memory of 2452	2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe	33
PID 2044 wrote to memory of 2452	2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe	33
PID 2044 wrote to memory of 2640	2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe	34
PID 2044 wrote to memory of 2640	2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe	34
PID 2044 wrote to memory of 2640	2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe	34
PID 2044 wrote to memory of 2716	2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe	35
PID 2044 wrote to memory of 2716	2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe	35
PID 2044 wrote to memory of 2716	2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe	35
PID 2044 wrote to memory of 2652	2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe	36
PID 2044 wrote to memory of 2652	2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe	36
PID 2044 wrote to memory of 2652	2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe	36
PID 2044 wrote to memory of 2632	2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe	37
PID 2044 wrote to memory of 2632	2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe	37
PID 2044 wrote to memory of 2632	2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe	37
PID 2044 wrote to memory of 2616	2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe	38
PID 2044 wrote to memory of 2616	2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe	38
PID 2044 wrote to memory of 2616	2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe	38
PID 2044 wrote to memory of 2688	2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe	39
PID 2044 wrote to memory of 2688	2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe	39
PID 2044 wrote to memory of 2688	2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe	39
PID 2044 wrote to memory of 1292	2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe	40
PID 2044 wrote to memory of 1292	2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe	40
PID 2044 wrote to memory of 1292	2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe	40
PID 2044 wrote to memory of 2512	2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe	41
PID 2044 wrote to memory of 2512	2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe	41
PID 2044 wrote to memory of 2512	2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe	41
PID 2044 wrote to memory of 2576	2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe	42
PID 2044 wrote to memory of 2576	2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe	42
PID 2044 wrote to memory of 2576	2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe	42
PID 2044 wrote to memory of 3028	2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe	43
PID 2044 wrote to memory of 3028	2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe	43
PID 2044 wrote to memory of 3028	2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe	43
PID 2044 wrote to memory of 2752	2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe	44
PID 2044 wrote to memory of 2752	2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe	44
PID 2044 wrote to memory of 2752	2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe	44
PID 2044 wrote to memory of 2384	2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe	45
PID 2044 wrote to memory of 2384	2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe	45
PID 2044 wrote to memory of 2384	2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe	45
PID 2044 wrote to memory of 324	2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe	46
PID 2044 wrote to memory of 324	2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe	46
PID 2044 wrote to memory of 324	2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe	46
PID 2044 wrote to memory of 1644	2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe	47
PID 2044 wrote to memory of 1644	2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe	47
PID 2044 wrote to memory of 1644	2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe	47
PID 2044 wrote to memory of 2144	2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe	48
PID 2044 wrote to memory of 2144	2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe	48
PID 2044 wrote to memory of 2144	2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe	48
PID 2044 wrote to memory of 2768	2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe	49
PID 2044 wrote to memory of 2768	2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe	49
PID 2044 wrote to memory of 2768	2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe	49
PID 2044 wrote to memory of 1620	2044	76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\76ce0005a10640da6fc42848336e25e0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2044
- C:\Windows\System\QxbzKFx.exe
  C:\Windows\System\QxbzKFx.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\ZGEajOO.exe
  C:\Windows\System\ZGEajOO.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\MMJbwyO.exe
  C:\Windows\System\MMJbwyO.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\EkfZNow.exe
  C:\Windows\System\EkfZNow.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\rjwVdfd.exe
  C:\Windows\System\rjwVdfd.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\smLPJAf.exe
  C:\Windows\System\smLPJAf.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\lXGJWTx.exe
  C:\Windows\System\lXGJWTx.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\XhZqOFf.exe
  C:\Windows\System\XhZqOFf.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\hCWxMyn.exe
  C:\Windows\System\hCWxMyn.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\aqSNaCP.exe
  C:\Windows\System\aqSNaCP.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\tJlEsWx.exe
  C:\Windows\System\tJlEsWx.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\jlemMoN.exe
  C:\Windows\System\jlemMoN.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\KfwqDnj.exe
  C:\Windows\System\KfwqDnj.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\eIgLUCW.exe
  C:\Windows\System\eIgLUCW.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\jCKQHJP.exe
  C:\Windows\System\jCKQHJP.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\ydyNofC.exe
  C:\Windows\System\ydyNofC.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\ybnAnHo.exe
  C:\Windows\System\ybnAnHo.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\raoQoVK.exe
  C:\Windows\System\raoQoVK.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System\aUBollL.exe
  C:\Windows\System\aUBollL.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\xgQVKni.exe
  C:\Windows\System\xgQVKni.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\RfIFpFg.exe
  C:\Windows\System\RfIFpFg.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\xeHRmgq.exe
  C:\Windows\System\xeHRmgq.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\hliXmYM.exe
  C:\Windows\System\hliXmYM.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\uCDNwzW.exe
  C:\Windows\System\uCDNwzW.exe
  2⤵
  - Executes dropped EXE
  PID:852
- C:\Windows\System\eYoSngv.exe
  C:\Windows\System\eYoSngv.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\YmcmvWH.exe
  C:\Windows\System\YmcmvWH.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\IdUWjcG.exe
  C:\Windows\System\IdUWjcG.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\dPvXtur.exe
  C:\Windows\System\dPvXtur.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\XnjjFUY.exe
  C:\Windows\System\XnjjFUY.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\QEFtVmr.exe
  C:\Windows\System\QEFtVmr.exe
  2⤵
  - Executes dropped EXE
  PID:596
- C:\Windows\System\mbxhXPG.exe
  C:\Windows\System\mbxhXPG.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\QxowSdo.exe
  C:\Windows\System\QxowSdo.exe
  2⤵
  - Executes dropped EXE
  PID:584
- C:\Windows\System\mnDjPHM.exe
  C:\Windows\System\mnDjPHM.exe
  2⤵
  - Executes dropped EXE
  PID:824
- C:\Windows\System\yITwZTB.exe
  C:\Windows\System\yITwZTB.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\HcxpwCP.exe
  C:\Windows\System\HcxpwCP.exe
  2⤵
  - Executes dropped EXE
  PID:636
- C:\Windows\System\WqSPJqR.exe
  C:\Windows\System\WqSPJqR.exe
  2⤵
  - Executes dropped EXE
  PID:684
- C:\Windows\System\ntEykmY.exe
  C:\Windows\System\ntEykmY.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\eZdJYEO.exe
  C:\Windows\System\eZdJYEO.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\puqJNHW.exe
  C:\Windows\System\puqJNHW.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\DqEXqFT.exe
  C:\Windows\System\DqEXqFT.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\EnAzfmL.exe
  C:\Windows\System\EnAzfmL.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System\BDqWHjX.exe
  C:\Windows\System\BDqWHjX.exe
  2⤵
  - Executes dropped EXE
  PID:1388
- C:\Windows\System\iMxIfCJ.exe
  C:\Windows\System\iMxIfCJ.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System\eTLdeca.exe
  C:\Windows\System\eTLdeca.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System\ADACXAJ.exe
  C:\Windows\System\ADACXAJ.exe
  2⤵
  - Executes dropped EXE
  PID:296
- C:\Windows\System\QpoSjHh.exe
  C:\Windows\System\QpoSjHh.exe
  2⤵
  - Executes dropped EXE
  PID:660
- C:\Windows\System\HxdAbRw.exe
  C:\Windows\System\HxdAbRw.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\MtBNRZi.exe
  C:\Windows\System\MtBNRZi.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System\ZjViFhh.exe
  C:\Windows\System\ZjViFhh.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\ipSKDem.exe
  C:\Windows\System\ipSKDem.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\kxdDfmC.exe
  C:\Windows\System\kxdDfmC.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\gcYLche.exe
  C:\Windows\System\gcYLche.exe
  2⤵
  - Executes dropped EXE
  PID:940
- C:\Windows\System\hVNNbvF.exe
  C:\Windows\System\hVNNbvF.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\siiNiwA.exe
  C:\Windows\System\siiNiwA.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\IFaqBpG.exe
  C:\Windows\System\IFaqBpG.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\PfFJOXX.exe
  C:\Windows\System\PfFJOXX.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\PtTJQCL.exe
  C:\Windows\System\PtTJQCL.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\FpYRahc.exe
  C:\Windows\System\FpYRahc.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\WesgMzM.exe
  C:\Windows\System\WesgMzM.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\qEhqAtT.exe
  C:\Windows\System\qEhqAtT.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\fDyriOn.exe
  C:\Windows\System\fDyriOn.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\BjcLQsv.exe
  C:\Windows\System\BjcLQsv.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\SMozXbJ.exe
  C:\Windows\System\SMozXbJ.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\dOYjFJv.exe
  C:\Windows\System\dOYjFJv.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\fcSJASV.exe
  C:\Windows\System\fcSJASV.exe
  2⤵
  PID:2732
- C:\Windows\System\eFhTOEX.exe
  C:\Windows\System\eFhTOEX.exe
  2⤵
  PID:2684
- C:\Windows\System\CSJsvWT.exe
  C:\Windows\System\CSJsvWT.exe
  2⤵
  PID:1256
- C:\Windows\System\WUiXMxM.exe
  C:\Windows\System\WUiXMxM.exe
  2⤵
  PID:1660
- C:\Windows\System\ewWKCst.exe
  C:\Windows\System\ewWKCst.exe
  2⤵
  PID:2560
- C:\Windows\System\sslQDmw.exe
  C:\Windows\System\sslQDmw.exe
  2⤵
  PID:2836
- C:\Windows\System\XAEOnsw.exe
  C:\Windows\System\XAEOnsw.exe
  2⤵
  PID:2540
- C:\Windows\System\wijarjF.exe
  C:\Windows\System\wijarjF.exe
  2⤵
  PID:1900
- C:\Windows\System\oHwXOEr.exe
  C:\Windows\System\oHwXOEr.exe
  2⤵
  PID:2928
- C:\Windows\System\NmrwuFo.exe
  C:\Windows\System\NmrwuFo.exe
  2⤵
  PID:2508
- C:\Windows\System\KcOvJCr.exe
  C:\Windows\System\KcOvJCr.exe
  2⤵
  PID:2520
- C:\Windows\System\ceVpVZQ.exe
  C:\Windows\System\ceVpVZQ.exe
  2⤵
  PID:2184
- C:\Windows\System\vkgryvK.exe
  C:\Windows\System\vkgryvK.exe
  2⤵
  PID:1908
- C:\Windows\System\pmTsybz.exe
  C:\Windows\System\pmTsybz.exe
  2⤵
  PID:3044
- C:\Windows\System\UKQYzFl.exe
  C:\Windows\System\UKQYzFl.exe
  2⤵
  PID:3036
- C:\Windows\System\fgMVzsq.exe
  C:\Windows\System\fgMVzsq.exe
  2⤵
  PID:1672
- C:\Windows\System\NzuYJbP.exe
  C:\Windows\System\NzuYJbP.exe
  2⤵
  PID:1944
- C:\Windows\System\tQpCAJf.exe
  C:\Windows\System\tQpCAJf.exe
  2⤵
  PID:1892
- C:\Windows\System\jzOcyhT.exe
  C:\Windows\System\jzOcyhT.exe
  2⤵
  PID:3040
- C:\Windows\System\JFgcfUA.exe
  C:\Windows\System\JFgcfUA.exe
  2⤵
  PID:1624
- C:\Windows\System\MGlKCCX.exe
  C:\Windows\System\MGlKCCX.exe
  2⤵
  PID:1424
- C:\Windows\System\JcgxUEu.exe
  C:\Windows\System\JcgxUEu.exe
  2⤵
  PID:2596
- C:\Windows\System\fuIzBxc.exe
  C:\Windows\System\fuIzBxc.exe
  2⤵
  PID:1264
- C:\Windows\System\vOKGrHM.exe
  C:\Windows\System\vOKGrHM.exe
  2⤵
  PID:2948
- C:\Windows\System\WLykvlQ.exe
  C:\Windows\System\WLykvlQ.exe
  2⤵
  PID:536
- C:\Windows\System\suKDtLA.exe
  C:\Windows\System\suKDtLA.exe
  2⤵
  PID:1360
- C:\Windows\System\WTrfejl.exe
  C:\Windows\System\WTrfejl.exe
  2⤵
  PID:1128
- C:\Windows\System\rhGVHnG.exe
  C:\Windows\System\rhGVHnG.exe
  2⤵
  PID:2340
- C:\Windows\System\UvmhEVX.exe
  C:\Windows\System\UvmhEVX.exe
  2⤵
  PID:2336
- C:\Windows\System\MgJJtfQ.exe
  C:\Windows\System\MgJJtfQ.exe
  2⤵
  PID:828
- C:\Windows\System\OMeXXqL.exe
  C:\Windows\System\OMeXXqL.exe
  2⤵
  PID:1980
- C:\Windows\System\VvCQgxg.exe
  C:\Windows\System\VvCQgxg.exe
  2⤵
  PID:1856
- C:\Windows\System\qZTMjrW.exe
  C:\Windows\System\qZTMjrW.exe
  2⤵
  PID:1028
- C:\Windows\System\GjlFrKV.exe
  C:\Windows\System\GjlFrKV.exe
  2⤵
  PID:692
- C:\Windows\System\waaHOXL.exe
  C:\Windows\System\waaHOXL.exe
  2⤵
  PID:1120
- C:\Windows\System\OwxpSur.exe
  C:\Windows\System\OwxpSur.exe
  2⤵
  PID:2152
- C:\Windows\System\sYGsnRE.exe
  C:\Windows\System\sYGsnRE.exe
  2⤵
  PID:2356
- C:\Windows\System\chzxVRk.exe
  C:\Windows\System\chzxVRk.exe
  2⤵
  PID:1140
- C:\Windows\System\afqfvCM.exe
  C:\Windows\System\afqfvCM.exe
  2⤵
  PID:1912
- C:\Windows\System\fbArbco.exe
  C:\Windows\System\fbArbco.exe
  2⤵
  PID:1268
- C:\Windows\System\URcXOBH.exe
  C:\Windows\System\URcXOBH.exe
  2⤵
  PID:2976
- C:\Windows\System\BYDHRZw.exe
  C:\Windows\System\BYDHRZw.exe
  2⤵
  PID:1576
- C:\Windows\System\bkSqCtv.exe
  C:\Windows\System\bkSqCtv.exe
  2⤵
  PID:2120
- C:\Windows\System\TUgpHTU.exe
  C:\Windows\System\TUgpHTU.exe
  2⤵
  PID:2624
- C:\Windows\System\QnWfFdq.exe
  C:\Windows\System\QnWfFdq.exe
  2⤵
  PID:2740
- C:\Windows\System\WjuBZrk.exe
  C:\Windows\System\WjuBZrk.exe
  2⤵
  PID:760
- C:\Windows\System\tYfTVBm.exe
  C:\Windows\System\tYfTVBm.exe
  2⤵
  PID:2764
- C:\Windows\System\aOTaNEz.exe
  C:\Windows\System\aOTaNEz.exe
  2⤵
  PID:2812
- C:\Windows\System\uJgJKUK.exe
  C:\Windows\System\uJgJKUK.exe
  2⤵
  PID:2744
- C:\Windows\System\LOoAPru.exe
  C:\Windows\System\LOoAPru.exe
  2⤵
  PID:2140
- C:\Windows\System\LAorQGo.exe
  C:\Windows\System\LAorQGo.exe
  2⤵
  PID:2828
- C:\Windows\System\LMUVLiG.exe
  C:\Windows\System\LMUVLiG.exe
  2⤵
  PID:2724
- C:\Windows\System\pFRwGTw.exe
  C:\Windows\System\pFRwGTw.exe
  2⤵
  PID:2272
- C:\Windows\System\KaTYLYe.exe
  C:\Windows\System\KaTYLYe.exe
  2⤵
  PID:1740
- C:\Windows\System\WgRjhEp.exe
  C:\Windows\System\WgRjhEp.exe
  2⤵
  PID:2868
- C:\Windows\System\jqJOUHE.exe
  C:\Windows\System\jqJOUHE.exe
  2⤵
  PID:352
- C:\Windows\System\TQbcYln.exe
  C:\Windows\System\TQbcYln.exe
  2⤵
  PID:2568
- C:\Windows\System\dHdZyJS.exe
  C:\Windows\System\dHdZyJS.exe
  2⤵
  PID:2824
- C:\Windows\System\lXlDNIO.exe
  C:\Windows\System\lXlDNIO.exe
  2⤵
  PID:1484
- C:\Windows\System\YHbKDgV.exe
  C:\Windows\System\YHbKDgV.exe
  2⤵
  PID:2248
- C:\Windows\System\XmLtZvY.exe
  C:\Windows\System\XmLtZvY.exe
  2⤵
  PID:2100
- C:\Windows\System\RTGAQfL.exe
  C:\Windows\System\RTGAQfL.exe
  2⤵
  PID:2692
- C:\Windows\System\wzCQSKr.exe
  C:\Windows\System\wzCQSKr.exe
  2⤵
  PID:2468
- C:\Windows\System\fdpVGQf.exe
  C:\Windows\System\fdpVGQf.exe
  2⤵
  PID:1324
- C:\Windows\System\dlKdzqc.exe
  C:\Windows\System\dlKdzqc.exe
  2⤵
  PID:948
- C:\Windows\System\FfgQtYx.exe
  C:\Windows\System\FfgQtYx.exe
  2⤵
  PID:2368
- C:\Windows\System\eovhJcd.exe
  C:\Windows\System\eovhJcd.exe
  2⤵
  PID:1932
- C:\Windows\System\BIWEsMX.exe
  C:\Windows\System\BIWEsMX.exe
  2⤵
  PID:2376
- C:\Windows\System\EIYCbqh.exe
  C:\Windows\System\EIYCbqh.exe
  2⤵
  PID:2832
- C:\Windows\System\zOQcDTn.exe
  C:\Windows\System\zOQcDTn.exe
  2⤵
  PID:868
- C:\Windows\System\AZaJeku.exe
  C:\Windows\System\AZaJeku.exe
  2⤵
  PID:2920
- C:\Windows\System\LzkaFPM.exe
  C:\Windows\System\LzkaFPM.exe
  2⤵
  PID:2220
- C:\Windows\System\cefgGJP.exe
  C:\Windows\System\cefgGJP.exe
  2⤵
  PID:2216
- C:\Windows\System\Nlzgadt.exe
  C:\Windows\System\Nlzgadt.exe
  2⤵
  PID:2664
- C:\Windows\System\AiXfifh.exe
  C:\Windows\System\AiXfifh.exe
  2⤵
  PID:2756
- C:\Windows\System\UMgysFN.exe
  C:\Windows\System\UMgysFN.exe
  2⤵
  PID:2736
- C:\Windows\System\ukystQt.exe
  C:\Windows\System\ukystQt.exe
  2⤵
  PID:800
- C:\Windows\System\kpzDZEC.exe
  C:\Windows\System\kpzDZEC.exe
  2⤵
  PID:2016
- C:\Windows\System\nfSdNFZ.exe
  C:\Windows\System\nfSdNFZ.exe
  2⤵
  PID:2072
- C:\Windows\System\WnyRlJf.exe
  C:\Windows\System\WnyRlJf.exe
  2⤵
  PID:2592
- C:\Windows\System\nUleQte.exe
  C:\Windows\System\nUleQte.exe
  2⤵
  PID:1260
- C:\Windows\System\xYQwbmq.exe
  C:\Windows\System\xYQwbmq.exe
  2⤵
  PID:2096
- C:\Windows\System\VFucMCj.exe
  C:\Windows\System\VFucMCj.exe
  2⤵
  PID:1896
- C:\Windows\System\NYdNpkV.exe
  C:\Windows\System\NYdNpkV.exe
  2⤵
  PID:1676
- C:\Windows\System\lsRGrtG.exe
  C:\Windows\System\lsRGrtG.exe
  2⤵
  PID:1916
- C:\Windows\System\gqCHkUp.exe
  C:\Windows\System\gqCHkUp.exe
  2⤵
  PID:1500
- C:\Windows\System\VRqpVtW.exe
  C:\Windows\System\VRqpVtW.exe
  2⤵
  PID:2244
- C:\Windows\System\yBKbJgv.exe
  C:\Windows\System\yBKbJgv.exe
  2⤵
  PID:1492
- C:\Windows\System\TLVsIGw.exe
  C:\Windows\System\TLVsIGw.exe
  2⤵
  PID:772
- C:\Windows\System\FZDpySe.exe
  C:\Windows\System\FZDpySe.exe
  2⤵
  PID:2464
- C:\Windows\System\dZooVLk.exe
  C:\Windows\System\dZooVLk.exe
  2⤵
  PID:1124
- C:\Windows\System\pRelHDs.exe
  C:\Windows\System\pRelHDs.exe
  2⤵
  PID:608
- C:\Windows\System\kqkLEQW.exe
  C:\Windows\System\kqkLEQW.exe
  2⤵
  PID:1764
- C:\Windows\System\YwxMOkM.exe
  C:\Windows\System\YwxMOkM.exe
  2⤵
  PID:924
- C:\Windows\System\aqfPNsa.exe
  C:\Windows\System\aqfPNsa.exe
  2⤵
  PID:1420
- C:\Windows\System\DLVsmjc.exe
  C:\Windows\System\DLVsmjc.exe
  2⤵
  PID:1972
- C:\Windows\System\HsILtHC.exe
  C:\Windows\System\HsILtHC.exe
  2⤵
  PID:2524
- C:\Windows\System\koSSeSl.exe
  C:\Windows\System\koSSeSl.exe
  2⤵
  PID:2792
- C:\Windows\System\XnWsoZX.exe
  C:\Windows\System\XnWsoZX.exe
  2⤵
  PID:344
- C:\Windows\System\qIREZBL.exe
  C:\Windows\System\qIREZBL.exe
  2⤵
  PID:1552
- C:\Windows\System\qaDXKys.exe
  C:\Windows\System\qaDXKys.exe
  2⤵
  PID:2236
- C:\Windows\System\ZeKQgON.exe
  C:\Windows\System\ZeKQgON.exe
  2⤵
  PID:1796
- C:\Windows\System\TdCzbIx.exe
  C:\Windows\System\TdCzbIx.exe
  2⤵
  PID:764
- C:\Windows\System\siuXEUt.exe
  C:\Windows\System\siuXEUt.exe
  2⤵
  PID:2056
- C:\Windows\System\TUdtmMG.exe
  C:\Windows\System\TUdtmMG.exe
  2⤵
  PID:1464
- C:\Windows\System\KRDJXfJ.exe
  C:\Windows\System\KRDJXfJ.exe
  2⤵
  PID:2428
- C:\Windows\System\GIejNVl.exe
  C:\Windows\System\GIejNVl.exe
  2⤵
  PID:1736
- C:\Windows\System\nfmPvBA.exe
  C:\Windows\System\nfmPvBA.exe
  2⤵
  PID:1640
- C:\Windows\System\ujltEbI.exe
  C:\Windows\System\ujltEbI.exe
  2⤵
  PID:2648
- C:\Windows\System\xjUlyVz.exe
  C:\Windows\System\xjUlyVz.exe
  2⤵
  PID:840
- C:\Windows\System\SsdvyAQ.exe
  C:\Windows\System\SsdvyAQ.exe
  2⤵
  PID:2712
- C:\Windows\System\SDgUFcA.exe
  C:\Windows\System\SDgUFcA.exe
  2⤵
  PID:2936
- C:\Windows\System\yhPHEaW.exe
  C:\Windows\System\yhPHEaW.exe
  2⤵
  PID:3076
- C:\Windows\System\ZGlGSUr.exe
  C:\Windows\System\ZGlGSUr.exe
  2⤵
  PID:3092
- C:\Windows\System\AOtIhMu.exe
  C:\Windows\System\AOtIhMu.exe
  2⤵
  PID:3112
- C:\Windows\System\dedhhiw.exe
  C:\Windows\System\dedhhiw.exe
  2⤵
  PID:3128
- C:\Windows\System\aFZWZMA.exe
  C:\Windows\System\aFZWZMA.exe
  2⤵
  PID:3144
- C:\Windows\System\mnVBCTe.exe
  C:\Windows\System\mnVBCTe.exe
  2⤵
  PID:3160
- C:\Windows\System\sTGeOiv.exe
  C:\Windows\System\sTGeOiv.exe
  2⤵
  PID:3184
- C:\Windows\System\cNHPStJ.exe
  C:\Windows\System\cNHPStJ.exe
  2⤵
  PID:3204
- C:\Windows\System\nJMtDcv.exe
  C:\Windows\System\nJMtDcv.exe
  2⤵
  PID:3220
- C:\Windows\System\InWYKyc.exe
  C:\Windows\System\InWYKyc.exe
  2⤵
  PID:3236
- C:\Windows\System\pGyeWqm.exe
  C:\Windows\System\pGyeWqm.exe
  2⤵
  PID:3252
- C:\Windows\System\tvpMwZn.exe
  C:\Windows\System\tvpMwZn.exe
  2⤵
  PID:3268
- C:\Windows\System\hJGLIWq.exe
  C:\Windows\System\hJGLIWq.exe
  2⤵
  PID:3348
- C:\Windows\System\QYpQeVW.exe
  C:\Windows\System\QYpQeVW.exe
  2⤵
  PID:3364
- C:\Windows\System\yrLsvwk.exe
  C:\Windows\System\yrLsvwk.exe
  2⤵
  PID:3380
- C:\Windows\System\WHsrBxX.exe
  C:\Windows\System\WHsrBxX.exe
  2⤵
  PID:3400
- C:\Windows\System\jPHfHZu.exe
  C:\Windows\System\jPHfHZu.exe
  2⤵
  PID:3416
- C:\Windows\System\ekylnNw.exe
  C:\Windows\System\ekylnNw.exe
  2⤵
  PID:3432
- C:\Windows\System\DMIXbOb.exe
  C:\Windows\System\DMIXbOb.exe
  2⤵
  PID:3448
- C:\Windows\System\zCKKxLp.exe
  C:\Windows\System\zCKKxLp.exe
  2⤵
  PID:3468
- C:\Windows\System\bEnjTVh.exe
  C:\Windows\System\bEnjTVh.exe
  2⤵
  PID:3488
- C:\Windows\System\NFLxsyN.exe
  C:\Windows\System\NFLxsyN.exe
  2⤵
  PID:3504
- C:\Windows\System\coAhWkO.exe
  C:\Windows\System\coAhWkO.exe
  2⤵
  PID:3536
- C:\Windows\System\rWAuOIH.exe
  C:\Windows\System\rWAuOIH.exe
  2⤵
  PID:3552
- C:\Windows\System\SSWHLBl.exe
  C:\Windows\System\SSWHLBl.exe
  2⤵
  PID:3584
- C:\Windows\System\roqDBDG.exe
  C:\Windows\System\roqDBDG.exe
  2⤵
  PID:3600
- C:\Windows\System\QnmyPiI.exe
  C:\Windows\System\QnmyPiI.exe
  2⤵
  PID:3616
- C:\Windows\System\AEYlQhF.exe
  C:\Windows\System\AEYlQhF.exe
  2⤵
  PID:3632
- C:\Windows\System\CzzOTaF.exe
  C:\Windows\System\CzzOTaF.exe
  2⤵
  PID:3652
- C:\Windows\System\ytcRiMz.exe
  C:\Windows\System\ytcRiMz.exe
  2⤵
  PID:3672
- C:\Windows\System\nGxpkUT.exe
  C:\Windows\System\nGxpkUT.exe
  2⤵
  PID:3700
- C:\Windows\System\bNpVWEp.exe
  C:\Windows\System\bNpVWEp.exe
  2⤵
  PID:3720
- C:\Windows\System\WzlTRPD.exe
  C:\Windows\System\WzlTRPD.exe
  2⤵
  PID:3736
- C:\Windows\System\uAqaKVZ.exe
  C:\Windows\System\uAqaKVZ.exe
  2⤵
  PID:3752
- C:\Windows\System\tGVltoP.exe
  C:\Windows\System\tGVltoP.exe
  2⤵
  PID:3768
- C:\Windows\System\RAWURvE.exe
  C:\Windows\System\RAWURvE.exe
  2⤵
  PID:3784
- C:\Windows\System\EpYPHAK.exe
  C:\Windows\System\EpYPHAK.exe
  2⤵
  PID:3800
- C:\Windows\System\CiNHSKb.exe
  C:\Windows\System\CiNHSKb.exe
  2⤵
  PID:3816
- C:\Windows\System\PhZqnpz.exe
  C:\Windows\System\PhZqnpz.exe
  2⤵
  PID:3832
- C:\Windows\System\erSwfCu.exe
  C:\Windows\System\erSwfCu.exe
  2⤵
  PID:3892
- C:\Windows\System\qEAXjar.exe
  C:\Windows\System\qEAXjar.exe
  2⤵
  PID:3908
- C:\Windows\System\ZTGWwal.exe
  C:\Windows\System\ZTGWwal.exe
  2⤵
  PID:3924
- C:\Windows\System\mavFIDQ.exe
  C:\Windows\System\mavFIDQ.exe
  2⤵
  PID:3940
- C:\Windows\System\axWwJWp.exe
  C:\Windows\System\axWwJWp.exe
  2⤵
  PID:3960
- C:\Windows\System\MAtmrrq.exe
  C:\Windows\System\MAtmrrq.exe
  2⤵
  PID:3992
- C:\Windows\System\PyWlQYy.exe
  C:\Windows\System\PyWlQYy.exe
  2⤵
  PID:4020
- C:\Windows\System\htqdhBp.exe
  C:\Windows\System\htqdhBp.exe
  2⤵
  PID:4040
- C:\Windows\System\zLAofmV.exe
  C:\Windows\System\zLAofmV.exe
  2⤵
  PID:4060
- C:\Windows\System\fVxEcxY.exe
  C:\Windows\System\fVxEcxY.exe
  2⤵
  PID:4076
- C:\Windows\System\YNxzYgy.exe
  C:\Windows\System\YNxzYgy.exe
  2⤵
  PID:2320
- C:\Windows\System\jDUuaob.exe
  C:\Windows\System\jDUuaob.exe
  2⤵
  PID:1580
- C:\Windows\System\qYielrq.exe
  C:\Windows\System\qYielrq.exe
  2⤵
  PID:1936
- C:\Windows\System\CLiKoQZ.exe
  C:\Windows\System\CLiKoQZ.exe
  2⤵
  PID:2008
- C:\Windows\System\BUyUkRU.exe
  C:\Windows\System\BUyUkRU.exe
  2⤵
  PID:3136
- C:\Windows\System\PcnkYlt.exe
  C:\Windows\System\PcnkYlt.exe
  2⤵
  PID:3216
- C:\Windows\System\XtjbVFa.exe
  C:\Windows\System\XtjbVFa.exe
  2⤵
  PID:3288
- C:\Windows\System\CAGVxWn.exe
  C:\Windows\System\CAGVxWn.exe
  2⤵
  PID:3304
- C:\Windows\System\wNReAbj.exe
  C:\Windows\System\wNReAbj.exe
  2⤵
  PID:3320
- C:\Windows\System\vfswvuY.exe
  C:\Windows\System\vfswvuY.exe
  2⤵
  PID:3228
- C:\Windows\System\vesswRr.exe
  C:\Windows\System\vesswRr.exe
  2⤵
  PID:3280
- C:\Windows\System\BxMmOZq.exe
  C:\Windows\System\BxMmOZq.exe
  2⤵
  PID:944
- C:\Windows\System\HMrToeM.exe
  C:\Windows\System\HMrToeM.exe
  2⤵
  PID:2292
- C:\Windows\System\MpRasfs.exe
  C:\Windows\System\MpRasfs.exe
  2⤵
  PID:3360
- C:\Windows\System\PmzukZO.exe
  C:\Windows\System\PmzukZO.exe
  2⤵
  PID:2708
- C:\Windows\System\OOMmEsQ.exe
  C:\Windows\System\OOMmEsQ.exe
  2⤵
  PID:3120
- C:\Windows\System\dasgtjo.exe
  C:\Windows\System\dasgtjo.exe
  2⤵
  PID:3196
- C:\Windows\System\nyZkWiN.exe
  C:\Windows\System\nyZkWiN.exe
  2⤵
  PID:3376
- C:\Windows\System\PknfrVp.exe
  C:\Windows\System\PknfrVp.exe
  2⤵
  PID:3440
- C:\Windows\System\FoKxbuE.exe
  C:\Windows\System\FoKxbuE.exe
  2⤵
  PID:3512
- C:\Windows\System\zGAAfFp.exe
  C:\Windows\System\zGAAfFp.exe
  2⤵
  PID:3528
- C:\Windows\System\lTHnESn.exe
  C:\Windows\System\lTHnESn.exe
  2⤵
  PID:3456
- C:\Windows\System\cmzdoHD.exe
  C:\Windows\System\cmzdoHD.exe
  2⤵
  PID:3572
- C:\Windows\System\TGiVGJB.exe
  C:\Windows\System\TGiVGJB.exe
  2⤵
  PID:3612
- C:\Windows\System\MHAbdAn.exe
  C:\Windows\System\MHAbdAn.exe
  2⤵
  PID:3688
- C:\Windows\System\nBVqXmW.exe
  C:\Windows\System\nBVqXmW.exe
  2⤵
  PID:3712
- C:\Windows\System\iMHHayO.exe
  C:\Windows\System\iMHHayO.exe
  2⤵
  PID:3824
- C:\Windows\System\tKMSPGQ.exe
  C:\Windows\System\tKMSPGQ.exe
  2⤵
  PID:3764
- C:\Windows\System\MysuFXs.exe
  C:\Windows\System\MysuFXs.exe
  2⤵
  PID:3796
- C:\Windows\System\bVixqBs.exe
  C:\Windows\System\bVixqBs.exe
  2⤵
  PID:3812
- C:\Windows\System\TkWplKU.exe
  C:\Windows\System\TkWplKU.exe
  2⤵
  PID:3628
- C:\Windows\System\JqtHlbm.exe
  C:\Windows\System\JqtHlbm.exe
  2⤵
  PID:3848
- C:\Windows\System\hsfGlHE.exe
  C:\Windows\System\hsfGlHE.exe
  2⤵
  PID:3904
- C:\Windows\System\KccURaa.exe
  C:\Windows\System\KccURaa.exe
  2⤵
  PID:3956
- C:\Windows\System\kBzvVFF.exe
  C:\Windows\System\kBzvVFF.exe
  2⤵
  PID:3984
- C:\Windows\System\vPqQviD.exe
  C:\Windows\System\vPqQviD.exe
  2⤵
  PID:4000
- C:\Windows\System\IefFzdi.exe
  C:\Windows\System\IefFzdi.exe
  2⤵
  PID:4068
- C:\Windows\System\ErvkISN.exe
  C:\Windows\System\ErvkISN.exe
  2⤵
  PID:2636
- C:\Windows\System\YoHeWdL.exe
  C:\Windows\System\YoHeWdL.exe
  2⤵
  PID:4052
- C:\Windows\System\dPugyJe.exe
  C:\Windows\System\dPugyJe.exe
  2⤵
  PID:3300
- C:\Windows\System\qVjSwBE.exe
  C:\Windows\System\qVjSwBE.exe
  2⤵
  PID:3104
- C:\Windows\System\VrMZPOX.exe
  C:\Windows\System\VrMZPOX.exe
  2⤵
  PID:1600
- C:\Windows\System\cgZPyff.exe
  C:\Windows\System\cgZPyff.exe
  2⤵
  PID:3124
- C:\Windows\System\YlXjsFi.exe
  C:\Windows\System\YlXjsFi.exe
  2⤵
  PID:3480
- C:\Windows\System\AzJsdPc.exe
  C:\Windows\System\AzJsdPc.exe
  2⤵
  PID:3568
- C:\Windows\System\qtYzVBV.exe
  C:\Windows\System\qtYzVBV.exe
  2⤵
  PID:3156
- C:\Windows\System\lCkVLfr.exe
  C:\Windows\System\lCkVLfr.exe
  2⤵
  PID:4088
- C:\Windows\System\jiOeMsH.exe
  C:\Windows\System\jiOeMsH.exe
  2⤵
  PID:2312
- C:\Windows\System\ZnKQZws.exe
  C:\Windows\System\ZnKQZws.exe
  2⤵
  PID:3692
- C:\Windows\System\GraOJTE.exe
  C:\Windows\System\GraOJTE.exe
  2⤵
  PID:3520
- C:\Windows\System\RKQBHmK.exe
  C:\Windows\System\RKQBHmK.exe
  2⤵
  PID:3760
- C:\Windows\System\YmZEHRe.exe
  C:\Windows\System\YmZEHRe.exe
  2⤵
  PID:3860
- C:\Windows\System\MLUtlok.exe
  C:\Windows\System\MLUtlok.exe
  2⤵
  PID:3888
- C:\Windows\System\IKokKrS.exe
  C:\Windows\System\IKokKrS.exe
  2⤵
  PID:3548
- C:\Windows\System\YAMxshu.exe
  C:\Windows\System\YAMxshu.exe
  2⤵
  PID:1320
- C:\Windows\System\mCgAAdM.exe
  C:\Windows\System\mCgAAdM.exe
  2⤵
  PID:3680
- C:\Windows\System\NEckpio.exe
  C:\Windows\System\NEckpio.exe
  2⤵
  PID:3920
- C:\Windows\System\ROOjKlJ.exe
  C:\Windows\System\ROOjKlJ.exe
  2⤵
  PID:2156
- C:\Windows\System\OqXlUsQ.exe
  C:\Windows\System\OqXlUsQ.exe
  2⤵
  PID:3856
- C:\Windows\System\XJMoxcz.exe
  C:\Windows\System\XJMoxcz.exe
  2⤵
  PID:3296
- C:\Windows\System\CoLYtTT.exe
  C:\Windows\System\CoLYtTT.exe
  2⤵
  PID:3248
- C:\Windows\System\wsAaqKu.exe
  C:\Windows\System\wsAaqKu.exe
  2⤵
  PID:3484
- C:\Windows\System\hONABKW.exe
  C:\Windows\System\hONABKW.exe
  2⤵
  PID:3284
- C:\Windows\System\DaHXZLi.exe
  C:\Windows\System\DaHXZLi.exe
  2⤵
  PID:2500
- C:\Windows\System\tFTxdrs.exe
  C:\Windows\System\tFTxdrs.exe
  2⤵
  PID:2796
- C:\Windows\System\BWxnYoB.exe
  C:\Windows\System\BWxnYoB.exe
  2⤵
  PID:3564
- C:\Windows\System\NlbePgk.exe
  C:\Windows\System\NlbePgk.exe
  2⤵
  PID:3316
- C:\Windows\System\rXgNuTW.exe
  C:\Windows\System\rXgNuTW.exe
  2⤵
  PID:3808
- C:\Windows\System\BfqHxXq.exe
  C:\Windows\System\BfqHxXq.exe
  2⤵
  PID:3976
- C:\Windows\System\TZlkfND.exe
  C:\Windows\System\TZlkfND.exe
  2⤵
  PID:2224
- C:\Windows\System\XDrsBcx.exe
  C:\Windows\System\XDrsBcx.exe
  2⤵
  PID:3744
- C:\Windows\System\UqwPQrz.exe
  C:\Windows\System\UqwPQrz.exe
  2⤵
  PID:3872
- C:\Windows\System\wkVYtEm.exe
  C:\Windows\System\wkVYtEm.exe
  2⤵
  PID:3748
- C:\Windows\System\hgVKZMI.exe
  C:\Windows\System\hgVKZMI.exe
  2⤵
  PID:3716
- C:\Windows\System\rzvOGJF.exe
  C:\Windows\System\rzvOGJF.exe
  2⤵
  PID:3212
- C:\Windows\System\CLwQDZd.exe
  C:\Windows\System\CLwQDZd.exe
  2⤵
  PID:3608
- C:\Windows\System\ZerYzjb.exe
  C:\Windows\System\ZerYzjb.exe
  2⤵
  PID:3084
- C:\Windows\System\EnojMEy.exe
  C:\Windows\System\EnojMEy.exe
  2⤵
  PID:3172
- C:\Windows\System\SpNQLPJ.exe
  C:\Windows\System\SpNQLPJ.exe
  2⤵
  PID:3732
- C:\Windows\System\ezxINUK.exe
  C:\Windows\System\ezxINUK.exe
  2⤵
  PID:3968
- C:\Windows\System\npBPXnG.exe
  C:\Windows\System\npBPXnG.exe
  2⤵
  PID:3664
- C:\Windows\System\nWDVGmt.exe
  C:\Windows\System\nWDVGmt.exe
  2⤵
  PID:3576
- C:\Windows\System\EEBnYvo.exe
  C:\Windows\System\EEBnYvo.exe
  2⤵
  PID:1188
- C:\Windows\System\SevogJc.exe
  C:\Windows\System\SevogJc.exe
  2⤵
  PID:3868
- C:\Windows\System\zdktJeH.exe
  C:\Windows\System\zdktJeH.exe
  2⤵
  PID:4104
- C:\Windows\System\eFRHxKt.exe
  C:\Windows\System\eFRHxKt.exe
  2⤵
  PID:4140
- C:\Windows\System\lLjadDV.exe
  C:\Windows\System\lLjadDV.exe
  2⤵
  PID:4156
- C:\Windows\System\CRUrjKZ.exe
  C:\Windows\System\CRUrjKZ.exe
  2⤵
  PID:4172
- C:\Windows\System\lWijDMP.exe
  C:\Windows\System\lWijDMP.exe
  2⤵
  PID:4188
- C:\Windows\System\zCexuuD.exe
  C:\Windows\System\zCexuuD.exe
  2⤵
  PID:4204
- C:\Windows\System\PCPluCt.exe
  C:\Windows\System\PCPluCt.exe
  2⤵
  PID:4224
- C:\Windows\System\mPBdywn.exe
  C:\Windows\System\mPBdywn.exe
  2⤵
  PID:4240
- C:\Windows\System\eBkfWnQ.exe
  C:\Windows\System\eBkfWnQ.exe
  2⤵
  PID:4256
- C:\Windows\System\TnVcCxO.exe
  C:\Windows\System\TnVcCxO.exe
  2⤵
  PID:4280
- C:\Windows\System\dASPYhO.exe
  C:\Windows\System\dASPYhO.exe
  2⤵
  PID:4300
- C:\Windows\System\zavRRYU.exe
  C:\Windows\System\zavRRYU.exe
  2⤵
  PID:4320
- C:\Windows\System\hnyrOeT.exe
  C:\Windows\System\hnyrOeT.exe
  2⤵
  PID:4336
- C:\Windows\System\fKaOKjK.exe
  C:\Windows\System\fKaOKjK.exe
  2⤵
  PID:4356
- C:\Windows\System\xhBeqVc.exe
  C:\Windows\System\xhBeqVc.exe
  2⤵
  PID:4376
- C:\Windows\System\WIzJPHc.exe
  C:\Windows\System\WIzJPHc.exe
  2⤵
  PID:4392
- C:\Windows\System\iTUujjF.exe
  C:\Windows\System\iTUujjF.exe
  2⤵
  PID:4420
- C:\Windows\System\QArtIcG.exe
  C:\Windows\System\QArtIcG.exe
  2⤵
  PID:4448
- C:\Windows\System\YmQTGQT.exe
  C:\Windows\System\YmQTGQT.exe
  2⤵
  PID:4468
- C:\Windows\System\bFmEXTN.exe
  C:\Windows\System\bFmEXTN.exe
  2⤵
  PID:4492
- C:\Windows\System\TeHuntH.exe
  C:\Windows\System\TeHuntH.exe
  2⤵
  PID:4508
- C:\Windows\System\AfAxTmH.exe
  C:\Windows\System\AfAxTmH.exe
  2⤵
  PID:4524
- C:\Windows\System\TVjyBks.exe
  C:\Windows\System\TVjyBks.exe
  2⤵
  PID:4544
- C:\Windows\System\sPhJuBj.exe
  C:\Windows\System\sPhJuBj.exe
  2⤵
  PID:4564
- C:\Windows\System\uNHumWW.exe
  C:\Windows\System\uNHumWW.exe
  2⤵
  PID:4580
- C:\Windows\System\cSFDIuh.exe
  C:\Windows\System\cSFDIuh.exe
  2⤵
  PID:4632
- C:\Windows\System\tqxNQoe.exe
  C:\Windows\System\tqxNQoe.exe
  2⤵
  PID:4648
- C:\Windows\System\NSfuoIR.exe
  C:\Windows\System\NSfuoIR.exe
  2⤵
  PID:4664
- C:\Windows\System\NxFroUI.exe
  C:\Windows\System\NxFroUI.exe
  2⤵
  PID:4680
- C:\Windows\System\JSeuxPK.exe
  C:\Windows\System\JSeuxPK.exe
  2⤵
  PID:4728
- C:\Windows\System\AIfJSLv.exe
  C:\Windows\System\AIfJSLv.exe
  2⤵
  PID:4744
- C:\Windows\System\pRRVzHD.exe
  C:\Windows\System\pRRVzHD.exe
  2⤵
  PID:4768
- C:\Windows\System\qhshClH.exe
  C:\Windows\System\qhshClH.exe
  2⤵
  PID:4788
- C:\Windows\System\pUMIfQA.exe
  C:\Windows\System\pUMIfQA.exe
  2⤵
  PID:4804
- C:\Windows\System\EElfRBP.exe
  C:\Windows\System\EElfRBP.exe
  2⤵
  PID:4828
- C:\Windows\System\ZWpyujs.exe
  C:\Windows\System\ZWpyujs.exe
  2⤵
  PID:4848
- C:\Windows\System\cwZdFYA.exe
  C:\Windows\System\cwZdFYA.exe
  2⤵
  PID:4868
- C:\Windows\System\ihDskAK.exe
  C:\Windows\System\ihDskAK.exe
  2⤵
  PID:4884
- C:\Windows\System\PVVAASF.exe
  C:\Windows\System\PVVAASF.exe
  2⤵
  PID:4900
- C:\Windows\System\HdKbcJF.exe
  C:\Windows\System\HdKbcJF.exe
  2⤵
  PID:4916
- C:\Windows\System\tgRxmZb.exe
  C:\Windows\System\tgRxmZb.exe
  2⤵
  PID:4932
- C:\Windows\System\GSUcNtN.exe
  C:\Windows\System\GSUcNtN.exe
  2⤵
  PID:4956
- C:\Windows\System\YMdYhnk.exe
  C:\Windows\System\YMdYhnk.exe
  2⤵
  PID:4976
- C:\Windows\System\aVtYIkO.exe
  C:\Windows\System\aVtYIkO.exe
  2⤵
  PID:4992
- C:\Windows\System\MAIeLqK.exe
  C:\Windows\System\MAIeLqK.exe
  2⤵
  PID:5008
- C:\Windows\System\gdhBVmP.exe
  C:\Windows\System\gdhBVmP.exe
  2⤵
  PID:5024
- C:\Windows\System\kYBAbcE.exe
  C:\Windows\System\kYBAbcE.exe
  2⤵
  PID:5044
- C:\Windows\System\SOYwDjR.exe
  C:\Windows\System\SOYwDjR.exe
  2⤵
  PID:5068
- C:\Windows\System\pDTHllz.exe
  C:\Windows\System\pDTHllz.exe
  2⤵
  PID:5088
- C:\Windows\System\TSrGroj.exe
  C:\Windows\System\TSrGroj.exe
  2⤵
  PID:5104
- C:\Windows\System\GcBApzf.exe
  C:\Windows\System\GcBApzf.exe
  2⤵
  PID:3916
- C:\Windows\System\SkrjWLK.exe
  C:\Windows\System\SkrjWLK.exe
  2⤵
  PID:4120
- C:\Windows\System\GmthFip.exe
  C:\Windows\System\GmthFip.exe
  2⤵
  PID:4236
- C:\Windows\System\RdZLDgQ.exe
  C:\Windows\System\RdZLDgQ.exe
  2⤵
  PID:4308
- C:\Windows\System\mpzKiwl.exe
  C:\Windows\System\mpzKiwl.exe
  2⤵
  PID:4348
- C:\Windows\System\lQYCQOE.exe
  C:\Windows\System\lQYCQOE.exe
  2⤵
  PID:3776
- C:\Windows\System\zNnLtPJ.exe
  C:\Windows\System\zNnLtPJ.exe
  2⤵
  PID:4388
- C:\Windows\System\FbpKhcw.exe
  C:\Windows\System\FbpKhcw.exe
  2⤵
  PID:4364
- C:\Windows\System\jWVLGnY.exe
  C:\Windows\System\jWVLGnY.exe
  2⤵
  PID:3336
- C:\Windows\System\peigcAx.exe
  C:\Windows\System\peigcAx.exe
  2⤵
  PID:4012
- C:\Windows\System\GmiZWww.exe
  C:\Windows\System\GmiZWww.exe
  2⤵
  PID:4248
- C:\Windows\System\lhNmWbV.exe
  C:\Windows\System\lhNmWbV.exe
  2⤵
  PID:4180
- C:\Windows\System\RtEaSQW.exe
  C:\Windows\System\RtEaSQW.exe
  2⤵
  PID:4432
- C:\Windows\System\tXKLSSa.exe
  C:\Windows\System\tXKLSSa.exe
  2⤵
  PID:4488
- C:\Windows\System\vlcgMDD.exe
  C:\Windows\System\vlcgMDD.exe
  2⤵
  PID:4560
- C:\Windows\System\PArcapX.exe
  C:\Windows\System\PArcapX.exe
  2⤵
  PID:4604
- C:\Windows\System\XjxQOQk.exe
  C:\Windows\System\XjxQOQk.exe
  2⤵
  PID:4500
- C:\Windows\System\ZBrTOyJ.exe
  C:\Windows\System\ZBrTOyJ.exe
  2⤵
  PID:4540
- C:\Windows\System\JsBLGUH.exe
  C:\Windows\System\JsBLGUH.exe
  2⤵
  PID:4288
- C:\Windows\System\ULLVSsR.exe
  C:\Windows\System\ULLVSsR.exe
  2⤵
  PID:4624
- C:\Windows\System\HBSJfsK.exe
  C:\Windows\System\HBSJfsK.exe
  2⤵
  PID:4692
- C:\Windows\System\RbYPUyX.exe
  C:\Windows\System\RbYPUyX.exe
  2⤵
  PID:4644
- C:\Windows\System\RNQFVPz.exe
  C:\Windows\System\RNQFVPz.exe
  2⤵
  PID:4724
- C:\Windows\System\wzIqIoD.exe
  C:\Windows\System\wzIqIoD.exe
  2⤵
  PID:4740
- C:\Windows\System\FYBBuNY.exe
  C:\Windows\System\FYBBuNY.exe
  2⤵
  PID:4796
- C:\Windows\System\UvddWRi.exe
  C:\Windows\System\UvddWRi.exe
  2⤵
  PID:4844
- C:\Windows\System\macBTnM.exe
  C:\Windows\System\macBTnM.exe
  2⤵
  PID:4896
- C:\Windows\System\FoTsTVa.exe
  C:\Windows\System\FoTsTVa.exe
  2⤵
  PID:4912
- C:\Windows\System\umDzgNm.exe
  C:\Windows\System\umDzgNm.exe
  2⤵
  PID:4952
- C:\Windows\System\RBTSWuD.exe
  C:\Windows\System\RBTSWuD.exe
  2⤵
  PID:5020
- C:\Windows\System\nSlaRFL.exe
  C:\Windows\System\nSlaRFL.exe
  2⤵
  PID:5036
- C:\Windows\System\wKgMRVW.exe
  C:\Windows\System\wKgMRVW.exe
  2⤵
  PID:5064
- C:\Windows\System\xmzridp.exe
  C:\Windows\System\xmzridp.exe
  2⤵
  PID:4116
- C:\Windows\System\BQDxFVH.exe
  C:\Windows\System\BQDxFVH.exe
  2⤵
  PID:4272
- C:\Windows\System\uNmypha.exe
  C:\Windows\System\uNmypha.exe
  2⤵
  PID:4084
- C:\Windows\System\NFHFOwA.exe
  C:\Windows\System\NFHFOwA.exe
  2⤵
  PID:4400
- C:\Windows\System\mcRjehc.exe
  C:\Windows\System\mcRjehc.exe
  2⤵
  PID:4444
- C:\Windows\System\JjeLPnl.exe
  C:\Windows\System\JjeLPnl.exe
  2⤵
  PID:4600
- C:\Windows\System\rhGewbM.exe
  C:\Windows\System\rhGewbM.exe
  2⤵
  PID:4620
- C:\Windows\System\OoJhUGf.exe
  C:\Windows\System\OoJhUGf.exe
  2⤵
  PID:5116
- C:\Windows\System\eidtViW.exe
  C:\Windows\System\eidtViW.exe
  2⤵
  PID:4704
- C:\Windows\System\CklheHa.exe
  C:\Windows\System\CklheHa.exe
  2⤵
  PID:4752
- C:\Windows\System\sDHZaKZ.exe
  C:\Windows\System\sDHZaKZ.exe
  2⤵
  PID:4780
- C:\Windows\System\qVAXZtB.exe
  C:\Windows\System\qVAXZtB.exe
  2⤵
  PID:4556
- C:\Windows\System\SvGmjYi.exe
  C:\Windows\System\SvGmjYi.exe
  2⤵
  PID:3176
- C:\Windows\System\JMXamGJ.exe
  C:\Windows\System\JMXamGJ.exe
  2⤵
  PID:3476
- C:\Windows\System\EUYzcBg.exe
  C:\Windows\System\EUYzcBg.exe
  2⤵
  PID:4100
- C:\Windows\System\xDRjiJx.exe
  C:\Windows\System\xDRjiJx.exe
  2⤵
  PID:4672
- C:\Windows\System\mMAIezc.exe
  C:\Windows\System\mMAIezc.exe
  2⤵
  PID:4220
- C:\Windows\System\QGyfhFz.exe
  C:\Windows\System\QGyfhFz.exe
  2⤵
  PID:4840
- C:\Windows\System\YUgjZLh.exe
  C:\Windows\System\YUgjZLh.exe
  2⤵
  PID:5016
- C:\Windows\System\oLySdBs.exe
  C:\Windows\System\oLySdBs.exe
  2⤵
  PID:4880
- C:\Windows\System\nlzpjKK.exe
  C:\Windows\System\nlzpjKK.exe
  2⤵
  PID:5000
- C:\Windows\System\JsCOWAP.exe
  C:\Windows\System\JsCOWAP.exe
  2⤵
  PID:4972
- C:\Windows\System\vRERSKN.exe
  C:\Windows\System\vRERSKN.exe
  2⤵
  PID:5060
- C:\Windows\System\IcnVecQ.exe
  C:\Windows\System\IcnVecQ.exe
  2⤵
  PID:4536
- C:\Windows\System\lRHpuBD.exe
  C:\Windows\System\lRHpuBD.exe
  2⤵
  PID:3648
- C:\Windows\System\dZgwcIQ.exe
  C:\Windows\System\dZgwcIQ.exe
  2⤵
  PID:4640
- C:\Windows\System\kmbXPDN.exe
  C:\Windows\System\kmbXPDN.exe
  2⤵
  PID:4464
- C:\Windows\System\lSbztld.exe
  C:\Windows\System\lSbztld.exe
  2⤵
  PID:4716
- C:\Windows\System\fUTAkgz.exe
  C:\Windows\System\fUTAkgz.exe
  2⤵
  PID:5052
- C:\Windows\System\TVjDIMk.exe
  C:\Windows\System\TVjDIMk.exe
  2⤵
  PID:5080
- C:\Windows\System\IwBeGaO.exe
  C:\Windows\System\IwBeGaO.exe
  2⤵
  PID:4592
- C:\Windows\System\Ctejdnj.exe
  C:\Windows\System\Ctejdnj.exe
  2⤵
  PID:4212
- C:\Windows\System\FEShtsb.exe
  C:\Windows\System\FEShtsb.exe
  2⤵
  PID:4700
- C:\Windows\System\cAOaRSv.exe
  C:\Windows\System\cAOaRSv.exe
  2⤵
  PID:4576
- C:\Windows\System\JnDHNuA.exe
  C:\Windows\System\JnDHNuA.exe
  2⤵
  PID:4764
- C:\Windows\System\nVjNwMh.exe
  C:\Windows\System\nVjNwMh.exe
  2⤵
  PID:4440
- C:\Windows\System\NQfBwHU.exe
  C:\Windows\System\NQfBwHU.exe
  2⤵
  PID:4332
- C:\Windows\System\FcmsJcZ.exe
  C:\Windows\System\FcmsJcZ.exe
  2⤵
  PID:5084
- C:\Windows\System\oFMAXaG.exe
  C:\Windows\System\oFMAXaG.exe
  2⤵
  PID:3844
- C:\Windows\System\tHiLoMk.exe
  C:\Windows\System\tHiLoMk.exe
  2⤵
  PID:4800
- C:\Windows\System\lzsVQDk.exe
  C:\Windows\System\lzsVQDk.exe
  2⤵
  PID:4864
- C:\Windows\System\HbsyxCT.exe
  C:\Windows\System\HbsyxCT.exe
  2⤵
  PID:4216
- C:\Windows\System\bjFELeP.exe
  C:\Windows\System\bjFELeP.exe
  2⤵
  PID:3396
- C:\Windows\System\gABDixm.exe
  C:\Windows\System\gABDixm.exe
  2⤵
  PID:4628
- C:\Windows\System\pvoyCwe.exe
  C:\Windows\System\pvoyCwe.exe
  2⤵
  PID:2880
- C:\Windows\System\JTMyrvk.exe
  C:\Windows\System\JTMyrvk.exe
  2⤵
  PID:4756
- C:\Windows\System\KLoiqSa.exe
  C:\Windows\System\KLoiqSa.exe
  2⤵
  PID:5056
- C:\Windows\System\jIWUqLb.exe
  C:\Windows\System\jIWUqLb.exe
  2⤵
  PID:4948
- C:\Windows\System\fepxmSc.exe
  C:\Windows\System\fepxmSc.exe
  2⤵
  PID:4148
- C:\Windows\System\ICKVrka.exe
  C:\Windows\System\ICKVrka.exe
  2⤵
  PID:4688
- C:\Windows\System\lJAncRw.exe
  C:\Windows\System\lJAncRw.exe
  2⤵
  PID:5132
- C:\Windows\System\LDaBNTf.exe
  C:\Windows\System\LDaBNTf.exe
  2⤵
  PID:5152
- C:\Windows\System\WFzjTOV.exe
  C:\Windows\System\WFzjTOV.exe
  2⤵
  PID:5172
- C:\Windows\System\maiONtn.exe
  C:\Windows\System\maiONtn.exe
  2⤵
  PID:5192
- C:\Windows\System\bnxJNtE.exe
  C:\Windows\System\bnxJNtE.exe
  2⤵
  PID:5212
- C:\Windows\System\YwJqjuD.exe
  C:\Windows\System\YwJqjuD.exe
  2⤵
  PID:5244
- C:\Windows\System\vTTsEND.exe
  C:\Windows\System\vTTsEND.exe
  2⤵
  PID:5264
- C:\Windows\System\xqpIFgC.exe
  C:\Windows\System\xqpIFgC.exe
  2⤵
  PID:5284
- C:\Windows\System\SrxmUQJ.exe
  C:\Windows\System\SrxmUQJ.exe
  2⤵
  PID:5300
- C:\Windows\System\tdWSjEz.exe
  C:\Windows\System\tdWSjEz.exe
  2⤵
  PID:5324
- C:\Windows\System\vcyicce.exe
  C:\Windows\System\vcyicce.exe
  2⤵
  PID:5344
- C:\Windows\System\vVFnVSu.exe
  C:\Windows\System\vVFnVSu.exe
  2⤵
  PID:5360
- C:\Windows\System\ZyLgtNs.exe
  C:\Windows\System\ZyLgtNs.exe
  2⤵
  PID:5380
- C:\Windows\System\vRlxMVh.exe
  C:\Windows\System\vRlxMVh.exe
  2⤵
  PID:5396
- C:\Windows\System\HKuYSuG.exe
  C:\Windows\System\HKuYSuG.exe
  2⤵
  PID:5412
- C:\Windows\System\CgdZpBv.exe
  C:\Windows\System\CgdZpBv.exe
  2⤵
  PID:5444
- C:\Windows\System\aIbWfbO.exe
  C:\Windows\System\aIbWfbO.exe
  2⤵
  PID:5460
- C:\Windows\System\bjUodwR.exe
  C:\Windows\System\bjUodwR.exe
  2⤵
  PID:5476
- C:\Windows\System\pLvXghK.exe
  C:\Windows\System\pLvXghK.exe
  2⤵
  PID:5492
- C:\Windows\System\orRdTST.exe
  C:\Windows\System\orRdTST.exe
  2⤵
  PID:5508
- C:\Windows\System\outgLrc.exe
  C:\Windows\System\outgLrc.exe
  2⤵
  PID:5528
- C:\Windows\System\QTndmBp.exe
  C:\Windows\System\QTndmBp.exe
  2⤵
  PID:5548
- C:\Windows\System\hwXuppq.exe
  C:\Windows\System\hwXuppq.exe
  2⤵
  PID:5564
- C:\Windows\System\iPgaRGy.exe
  C:\Windows\System\iPgaRGy.exe
  2⤵
  PID:5580
- C:\Windows\System\XvPEDZm.exe
  C:\Windows\System\XvPEDZm.exe
  2⤵
  PID:5604
- C:\Windows\System\cmtkcXc.exe
  C:\Windows\System\cmtkcXc.exe
  2⤵
  PID:5624
- C:\Windows\System\hguGKcs.exe
  C:\Windows\System\hguGKcs.exe
  2⤵
  PID:5640
- C:\Windows\System\GiUPpOH.exe
  C:\Windows\System\GiUPpOH.exe
  2⤵
  PID:5660
- C:\Windows\System\RkhsIwM.exe
  C:\Windows\System\RkhsIwM.exe
  2⤵
  PID:5684
- C:\Windows\System\FUOcKRg.exe
  C:\Windows\System\FUOcKRg.exe
  2⤵
  PID:5724
- C:\Windows\System\haCaepi.exe
  C:\Windows\System\haCaepi.exe
  2⤵
  PID:5744
- C:\Windows\System\qYgurBw.exe
  C:\Windows\System\qYgurBw.exe
  2⤵
  PID:5760
- C:\Windows\System\ZaapZfe.exe
  C:\Windows\System\ZaapZfe.exe
  2⤵
  PID:5780
- C:\Windows\System\TRNAiKe.exe
  C:\Windows\System\TRNAiKe.exe
  2⤵
  PID:5800
- C:\Windows\System\GCukTGB.exe
  C:\Windows\System\GCukTGB.exe
  2⤵
  PID:5820
- C:\Windows\System\AbytHQh.exe
  C:\Windows\System\AbytHQh.exe
  2⤵
  PID:5840
- C:\Windows\System\JLPWDSS.exe
  C:\Windows\System\JLPWDSS.exe
  2⤵
  PID:5864
- C:\Windows\System\qfAQUSQ.exe
  C:\Windows\System\qfAQUSQ.exe
  2⤵
  PID:5880
- C:\Windows\System\XVYdSdC.exe
  C:\Windows\System\XVYdSdC.exe
  2⤵
  PID:5896
- C:\Windows\System\bqABevW.exe
  C:\Windows\System\bqABevW.exe
  2⤵
  PID:5920
- C:\Windows\System\mXJlAtl.exe
  C:\Windows\System\mXJlAtl.exe
  2⤵
  PID:5940
- C:\Windows\System\AzAphIg.exe
  C:\Windows\System\AzAphIg.exe
  2⤵
  PID:5960
- C:\Windows\System\dAWavHU.exe
  C:\Windows\System\dAWavHU.exe
  2⤵
  PID:5984
- C:\Windows\System\xfVihyf.exe
  C:\Windows\System\xfVihyf.exe
  2⤵
  PID:6000
- C:\Windows\System\rrfbQGk.exe
  C:\Windows\System\rrfbQGk.exe
  2⤵
  PID:6016
- C:\Windows\System\tQlNBol.exe
  C:\Windows\System\tQlNBol.exe
  2⤵
  PID:6036
- C:\Windows\System\XkOJsWv.exe
  C:\Windows\System\XkOJsWv.exe
  2⤵
  PID:6052
- C:\Windows\System\hRueiAP.exe
  C:\Windows\System\hRueiAP.exe
  2⤵
  PID:6080
- C:\Windows\System\ngDVNeN.exe
  C:\Windows\System\ngDVNeN.exe
  2⤵
  PID:6096
- C:\Windows\System\WxoHBKb.exe
  C:\Windows\System\WxoHBKb.exe
  2⤵
  PID:6112
- C:\Windows\System\TUYKzAW.exe
  C:\Windows\System\TUYKzAW.exe
  2⤵
  PID:6136
- C:\Windows\System\vPPuFXR.exe
  C:\Windows\System\vPPuFXR.exe
  2⤵
  PID:2012
- C:\Windows\System\keJzUcS.exe
  C:\Windows\System\keJzUcS.exe
  2⤵
  PID:4132
- C:\Windows\System\MJUHtqa.exe
  C:\Windows\System\MJUHtqa.exe
  2⤵
  PID:5228
- C:\Windows\System\lTaYCdc.exe
  C:\Windows\System\lTaYCdc.exe
  2⤵
  PID:5236
- C:\Windows\System\KkbGzUQ.exe
  C:\Windows\System\KkbGzUQ.exe
  2⤵
  PID:4820
- C:\Windows\System\lHuudGz.exe
  C:\Windows\System\lHuudGz.exe
  2⤵
  PID:5260
- C:\Windows\System\lpbwJIT.exe
  C:\Windows\System\lpbwJIT.exe
  2⤵
  PID:5276
- C:\Windows\System\RSUNHYN.exe
  C:\Windows\System\RSUNHYN.exe
  2⤵
  PID:5316
- C:\Windows\System\zPMJTqq.exe
  C:\Windows\System\zPMJTqq.exe
  2⤵
  PID:5312
- C:\Windows\System\RWuVlRX.exe
  C:\Windows\System\RWuVlRX.exe
  2⤵
  PID:5352
- C:\Windows\System\HFxmDlN.exe
  C:\Windows\System\HFxmDlN.exe
  2⤵
  PID:5432
- C:\Windows\System\RYhPylY.exe
  C:\Windows\System\RYhPylY.exe
  2⤵
  PID:5372
- C:\Windows\System\iYKdhSz.exe
  C:\Windows\System\iYKdhSz.exe
  2⤵
  PID:5472
- C:\Windows\System\ElNbNgK.exe
  C:\Windows\System\ElNbNgK.exe
  2⤵
  PID:5544
- C:\Windows\System\EajMsXl.exe
  C:\Windows\System\EajMsXl.exe
  2⤵
  PID:5616
- C:\Windows\System\KTUXnPQ.exe
  C:\Windows\System\KTUXnPQ.exe
  2⤵
  PID:5656
- C:\Windows\System\YISpnaY.exe
  C:\Windows\System\YISpnaY.exe
  2⤵
  PID:5704
- C:\Windows\System\wufAbTF.exe
  C:\Windows\System\wufAbTF.exe
  2⤵
  PID:5712
- C:\Windows\System\nmyvAAJ.exe
  C:\Windows\System\nmyvAAJ.exe
  2⤵
  PID:5680
- C:\Windows\System\qMbGGbD.exe
  C:\Windows\System\qMbGGbD.exe
  2⤵
  PID:5596
- C:\Windows\System\lVJtWng.exe
  C:\Windows\System\lVJtWng.exe
  2⤵
  PID:5756
- C:\Windows\System\OgQMgDn.exe
  C:\Windows\System\OgQMgDn.exe
  2⤵
  PID:5832
- C:\Windows\System\edsgTpV.exe
  C:\Windows\System\edsgTpV.exe
  2⤵
  PID:5860
- C:\Windows\System\voNfaLR.exe
  C:\Windows\System\voNfaLR.exe
  2⤵
  PID:5772
- C:\Windows\System\SASIome.exe
  C:\Windows\System\SASIome.exe
  2⤵
  PID:5852
- C:\Windows\System\ZHlQKUn.exe
  C:\Windows\System\ZHlQKUn.exe
  2⤵
  PID:5948
- C:\Windows\System\SGblgYy.exe
  C:\Windows\System\SGblgYy.exe
  2⤵
  PID:5928
- C:\Windows\System\ANKtpIR.exe
  C:\Windows\System\ANKtpIR.exe
  2⤵
  PID:5968
- C:\Windows\System\POvyXtK.exe
  C:\Windows\System\POvyXtK.exe
  2⤵
  PID:6028
- C:\Windows\System\ASnusCL.exe
  C:\Windows\System\ASnusCL.exe
  2⤵
  PID:6068
- C:\Windows\System\jHVksYn.exe
  C:\Windows\System\jHVksYn.exe
  2⤵
  PID:6108
- C:\Windows\System\DMyJtEP.exe
  C:\Windows\System\DMyJtEP.exe
  2⤵
  PID:6092
- C:\Windows\System\deTTwRH.exe
  C:\Windows\System\deTTwRH.exe
  2⤵
  PID:5200
- C:\Windows\System\ZrNMNnn.exe
  C:\Windows\System\ZrNMNnn.exe
  2⤵
  PID:6120
- C:\Windows\System\ablwhbA.exe
  C:\Windows\System\ablwhbA.exe
  2⤵
  PID:5188
- C:\Windows\System\yNMehyC.exe
  C:\Windows\System\yNMehyC.exe
  2⤵
  PID:4944
- C:\Windows\System\GmDhOjY.exe
  C:\Windows\System\GmDhOjY.exe
  2⤵
  PID:5292
- C:\Windows\System\dnCHIxs.exe
  C:\Windows\System\dnCHIxs.exe
  2⤵
  PID:5696
- C:\Windows\System\IrVyrrr.exe
  C:\Windows\System\IrVyrrr.exe
  2⤵
  PID:5232
- C:\Windows\System\fxLEKTc.exe
  C:\Windows\System\fxLEKTc.exe
  2⤵
  PID:5540
- C:\Windows\System\YKMdTzW.exe
  C:\Windows\System\YKMdTzW.exe
  2⤵
  PID:5720
- C:\Windows\System\CpviGan.exe
  C:\Windows\System\CpviGan.exe
  2⤵
  PID:5668
- C:\Windows\System\tFMHYQW.exe
  C:\Windows\System\tFMHYQW.exe
  2⤵
  PID:5436
- C:\Windows\System\tEaoiFt.exe
  C:\Windows\System\tEaoiFt.exe
  2⤵
  PID:5252
- C:\Windows\System\kmyEadg.exe
  C:\Windows\System\kmyEadg.exe
  2⤵
  PID:5872
- C:\Windows\System\pUGHNcw.exe
  C:\Windows\System\pUGHNcw.exe
  2⤵
  PID:5588
- C:\Windows\System\VhxeXdt.exe
  C:\Windows\System\VhxeXdt.exe
  2⤵
  PID:5892
- C:\Windows\System\dMNFgga.exe
  C:\Windows\System\dMNFgga.exe
  2⤵
  PID:5996
- C:\Windows\System\dUPQIJh.exe
  C:\Windows\System\dUPQIJh.exe
  2⤵
  PID:5936
- C:\Windows\System\SeHmOxJ.exe
  C:\Windows\System\SeHmOxJ.exe
  2⤵
  PID:6048
- C:\Windows\System\TjZlsjc.exe
  C:\Windows\System\TjZlsjc.exe
  2⤵
  PID:5144
- C:\Windows\System\jwcWJhm.exe
  C:\Windows\System\jwcWJhm.exe
  2⤵
  PID:6064
- C:\Windows\System\VIUltdB.exe
  C:\Windows\System\VIUltdB.exe
  2⤵
  PID:6012
- C:\Windows\System\ejCboop.exe
  C:\Windows\System\ejCboop.exe
  2⤵
  PID:5388
- C:\Windows\System\MGzjFZs.exe
  C:\Windows\System\MGzjFZs.exe
  2⤵
  PID:5220
- C:\Windows\System\zOCKwgg.exe
  C:\Windows\System\zOCKwgg.exe
  2⤵
  PID:5468
- C:\Windows\System\pLtVFCL.exe
  C:\Windows\System\pLtVFCL.exe
  2⤵
  PID:5224
- C:\Windows\System\iiimsdh.exe
  C:\Windows\System\iiimsdh.exe
  2⤵
  PID:5536
- C:\Windows\System\IZFJyFd.exe
  C:\Windows\System\IZFJyFd.exe
  2⤵
  PID:5740
- C:\Windows\System\eywGrpU.exe
  C:\Windows\System\eywGrpU.exe
  2⤵
  PID:5904
- C:\Windows\System\CrnlEZh.exe
  C:\Windows\System\CrnlEZh.exe
  2⤵
  PID:5888
- C:\Windows\System\JPyTZIa.exe
  C:\Windows\System\JPyTZIa.exe
  2⤵
  PID:5916
- C:\Windows\System\GnjtaZR.exe
  C:\Windows\System\GnjtaZR.exe
  2⤵
  PID:5980
- C:\Windows\System\RSCxAoy.exe
  C:\Windows\System\RSCxAoy.exe
  2⤵
  PID:5520
- C:\Windows\System\qCbwukj.exe
  C:\Windows\System\qCbwukj.exe
  2⤵
  PID:5556
- C:\Windows\System\hJnseNg.exe
  C:\Windows\System\hJnseNg.exe
  2⤵
  PID:5452
- C:\Windows\System\cXqsPYL.exe
  C:\Windows\System\cXqsPYL.exe
  2⤵
  PID:5648
- C:\Windows\System\nmamAIh.exe
  C:\Windows\System\nmamAIh.exe
  2⤵
  PID:5792
- C:\Windows\System\UOnonFY.exe
  C:\Windows\System\UOnonFY.exe
  2⤵
  PID:5808
- C:\Windows\System\duzlCiv.exe
  C:\Windows\System\duzlCiv.exe
  2⤵
  PID:6060
- C:\Windows\System\AKERHcl.exe
  C:\Windows\System\AKERHcl.exe
  2⤵
  PID:5848
- C:\Windows\System\ZudaiuL.exe
  C:\Windows\System\ZudaiuL.exe
  2⤵
  PID:5256
- C:\Windows\System\OtrNwdy.exe
  C:\Windows\System\OtrNwdy.exe
  2⤵
  PID:5560
- C:\Windows\System\PmUvxXc.exe
  C:\Windows\System\PmUvxXc.exe
  2⤵
  PID:5488
- C:\Windows\System\Cjumyxf.exe
  C:\Windows\System\Cjumyxf.exe
  2⤵
  PID:5752
- C:\Windows\System\xxDRuld.exe
  C:\Windows\System\xxDRuld.exe
  2⤵
  PID:5636
- C:\Windows\System\MzPTVIq.exe
  C:\Windows\System\MzPTVIq.exe
  2⤵
  PID:5124
- C:\Windows\System\EcJfPkE.exe
  C:\Windows\System\EcJfPkE.exe
  2⤵
  PID:5828
- C:\Windows\System\uAzUPwZ.exe
  C:\Windows\System\uAzUPwZ.exe
  2⤵
  PID:5392
- C:\Windows\System\VdaSyIo.exe
  C:\Windows\System\VdaSyIo.exe
  2⤵
  PID:6156
- C:\Windows\System\sZlVQPC.exe
  C:\Windows\System\sZlVQPC.exe
  2⤵
  PID:6172
- C:\Windows\System\aJlUHwn.exe
  C:\Windows\System\aJlUHwn.exe
  2⤵
  PID:6188
- C:\Windows\System\etzzbUq.exe
  C:\Windows\System\etzzbUq.exe
  2⤵
  PID:6204
- C:\Windows\System\jNuVsrz.exe
  C:\Windows\System\jNuVsrz.exe
  2⤵
  PID:6252
- C:\Windows\System\BaFzUNt.exe
  C:\Windows\System\BaFzUNt.exe
  2⤵
  PID:6268
- C:\Windows\System\hwiuQOu.exe
  C:\Windows\System\hwiuQOu.exe
  2⤵
  PID:6284
- C:\Windows\System\NRZbPyj.exe
  C:\Windows\System\NRZbPyj.exe
  2⤵
  PID:6304
- C:\Windows\System\CQVTxIi.exe
  C:\Windows\System\CQVTxIi.exe
  2⤵
  PID:6324
- C:\Windows\System\LDmSSkS.exe
  C:\Windows\System\LDmSSkS.exe
  2⤵
  PID:6340
- C:\Windows\System\SpduNLJ.exe
  C:\Windows\System\SpduNLJ.exe
  2⤵
  PID:6360
- C:\Windows\System\wTZeWyW.exe
  C:\Windows\System\wTZeWyW.exe
  2⤵
  PID:6380
- C:\Windows\System\RPeKLAs.exe
  C:\Windows\System\RPeKLAs.exe
  2⤵
  PID:6396
- C:\Windows\System\sYWqiUQ.exe
  C:\Windows\System\sYWqiUQ.exe
  2⤵
  PID:6416
- C:\Windows\System\jzRmqec.exe
  C:\Windows\System\jzRmqec.exe
  2⤵
  PID:6432
- C:\Windows\System\wXDATVV.exe
  C:\Windows\System\wXDATVV.exe
  2⤵
  PID:6448
- C:\Windows\System\paWNSuP.exe
  C:\Windows\System\paWNSuP.exe
  2⤵
  PID:6464
- C:\Windows\System\HkcNzya.exe
  C:\Windows\System\HkcNzya.exe
  2⤵
  PID:6484
- C:\Windows\System\lCdeEWA.exe
  C:\Windows\System\lCdeEWA.exe
  2⤵
  PID:6500
- C:\Windows\System\HlwYWBH.exe
  C:\Windows\System\HlwYWBH.exe
  2⤵
  PID:6516
- C:\Windows\System\UCgfAjM.exe
  C:\Windows\System\UCgfAjM.exe
  2⤵
  PID:6532
- C:\Windows\System\KLzHtIF.exe
  C:\Windows\System\KLzHtIF.exe
  2⤵
  PID:6548
- C:\Windows\System\ERcKBqX.exe
  C:\Windows\System\ERcKBqX.exe
  2⤵
  PID:6608
- C:\Windows\System\BLcfyPg.exe
  C:\Windows\System\BLcfyPg.exe
  2⤵
  PID:6632
- C:\Windows\System\UgQAMdf.exe
  C:\Windows\System\UgQAMdf.exe
  2⤵
  PID:6652
- C:\Windows\System\kreupNu.exe
  C:\Windows\System\kreupNu.exe
  2⤵
  PID:6672
- C:\Windows\System\CbRPCHF.exe
  C:\Windows\System\CbRPCHF.exe
  2⤵
  PID:6688
- C:\Windows\System\cIOUrGr.exe
  C:\Windows\System\cIOUrGr.exe
  2⤵
  PID:6704
- C:\Windows\System\XcFSeuw.exe
  C:\Windows\System\XcFSeuw.exe
  2⤵
  PID:6720
- C:\Windows\System\ZOFrqfG.exe
  C:\Windows\System\ZOFrqfG.exe
  2⤵
  PID:6744
- C:\Windows\System\iBdNIjW.exe
  C:\Windows\System\iBdNIjW.exe
  2⤵
  PID:6764
- C:\Windows\System\cxJcvIt.exe
  C:\Windows\System\cxJcvIt.exe
  2⤵
  PID:6784
- C:\Windows\System\YzdZMee.exe
  C:\Windows\System\YzdZMee.exe
  2⤵
  PID:6800
- C:\Windows\System\whsXNgU.exe
  C:\Windows\System\whsXNgU.exe
  2⤵
  PID:6820
- C:\Windows\System\HbssCgT.exe
  C:\Windows\System\HbssCgT.exe
  2⤵
  PID:6836
- C:\Windows\System\YNLoVfy.exe
  C:\Windows\System\YNLoVfy.exe
  2⤵
  PID:6856
- C:\Windows\System\dnOjhby.exe
  C:\Windows\System\dnOjhby.exe
  2⤵
  PID:6880
- C:\Windows\System\zfRDWOc.exe
  C:\Windows\System\zfRDWOc.exe
  2⤵
  PID:6896
- C:\Windows\System\zjJpose.exe
  C:\Windows\System\zjJpose.exe
  2⤵
  PID:6912
- C:\Windows\System\OldeVvl.exe
  C:\Windows\System\OldeVvl.exe
  2⤵
  PID:6932
- C:\Windows\System\plidupv.exe
  C:\Windows\System\plidupv.exe
  2⤵
  PID:6948
- C:\Windows\System\XnItpuc.exe
  C:\Windows\System\XnItpuc.exe
  2⤵
  PID:6968
- C:\Windows\System\IrtUung.exe
  C:\Windows\System\IrtUung.exe
  2⤵
  PID:6992
- C:\Windows\System\afiQJxg.exe
  C:\Windows\System\afiQJxg.exe
  2⤵
  PID:7012
- C:\Windows\System\WYVftxx.exe
  C:\Windows\System\WYVftxx.exe
  2⤵
  PID:7032
- C:\Windows\System\SqcWsOC.exe
  C:\Windows\System\SqcWsOC.exe
  2⤵
  PID:7048
- C:\Windows\System\qekxTSf.exe
  C:\Windows\System\qekxTSf.exe
  2⤵
  PID:7064
- C:\Windows\System\FctfyxI.exe
  C:\Windows\System\FctfyxI.exe
  2⤵
  PID:7088
- C:\Windows\System\LcoVjkx.exe
  C:\Windows\System\LcoVjkx.exe
  2⤵
  PID:7112
- C:\Windows\System\XjtytVd.exe
  C:\Windows\System\XjtytVd.exe
  2⤵
  PID:7132
- C:\Windows\System\Fourqho.exe
  C:\Windows\System\Fourqho.exe
  2⤵
  PID:7148
- C:\Windows\System\fPhkXRf.exe
  C:\Windows\System\fPhkXRf.exe
  2⤵
  PID:5732
- C:\Windows\System\qlVpJsz.exe
  C:\Windows\System\qlVpJsz.exe
  2⤵
  PID:6184
- C:\Windows\System\eeXVEdy.exe
  C:\Windows\System\eeXVEdy.exe
  2⤵
  PID:6152
- C:\Windows\System\bUdQCLc.exe
  C:\Windows\System\bUdQCLc.exe
  2⤵
  PID:6148
- C:\Windows\System\MlUXSJs.exe
  C:\Windows\System\MlUXSJs.exe
  2⤵
  PID:6296
- C:\Windows\System\AvbRzoM.exe
  C:\Windows\System\AvbRzoM.exe
  2⤵
  PID:6244
- C:\Windows\System\jnZIciC.exe
  C:\Windows\System\jnZIciC.exe
  2⤵
  PID:6356
- C:\Windows\System\GHOzTYW.exe
  C:\Windows\System\GHOzTYW.exe
  2⤵
  PID:6392
- C:\Windows\System\qmuoeNK.exe
  C:\Windows\System\qmuoeNK.exe
  2⤵
  PID:6440
- C:\Windows\System\iOLnyfy.exe
  C:\Windows\System\iOLnyfy.exe
  2⤵
  PID:6428
- C:\Windows\System\xUpzCsM.exe
  C:\Windows\System\xUpzCsM.exe
  2⤵
  PID:6460
- C:\Windows\System\GCPzwtH.exe
  C:\Windows\System\GCPzwtH.exe
  2⤵
  PID:6524
- C:\Windows\System\GFSlZeV.exe
  C:\Windows\System\GFSlZeV.exe
  2⤵
  PID:6616
- C:\Windows\System\zhYOSrU.exe
  C:\Windows\System\zhYOSrU.exe
  2⤵
  PID:6564
- C:\Windows\System\BVHMkqA.exe
  C:\Windows\System\BVHMkqA.exe
  2⤵
  PID:6492
- C:\Windows\System\iqQzggF.exe
  C:\Windows\System\iqQzggF.exe
  2⤵
  PID:6640
- C:\Windows\System\xNpuPcd.exe
  C:\Windows\System\xNpuPcd.exe
  2⤵
  PID:6664
- C:\Windows\System\pJcwVzw.exe
  C:\Windows\System\pJcwVzw.exe
  2⤵
  PID:6700
- C:\Windows\System\kAeAsCh.exe
  C:\Windows\System\kAeAsCh.exe
  2⤵
  PID:6736
- C:\Windows\System\xjHsgbp.exe
  C:\Windows\System\xjHsgbp.exe
  2⤵
  PID:6756
- C:\Windows\System\yPQZKJm.exe
  C:\Windows\System\yPQZKJm.exe
  2⤵
  PID:6780
- C:\Windows\System\KeKomtm.exe
  C:\Windows\System\KeKomtm.exe
  2⤵
  PID:6848
- C:\Windows\System\hMAvgIj.exe
  C:\Windows\System\hMAvgIj.exe
  2⤵
  PID:6920
- C:\Windows\System\eoMKqNl.exe
  C:\Windows\System\eoMKqNl.exe
  2⤵
  PID:6924
- C:\Windows\System\mOsuegw.exe
  C:\Windows\System\mOsuegw.exe
  2⤵
  PID:6904
- C:\Windows\System\JQAfKYM.exe
  C:\Windows\System\JQAfKYM.exe
  2⤵
  PID:6984
- C:\Windows\System\kYBsXuQ.exe
  C:\Windows\System\kYBsXuQ.exe
  2⤵
  PID:7072
- C:\Windows\System\snCCOXe.exe
  C:\Windows\System\snCCOXe.exe
  2⤵
  PID:7124
- C:\Windows\System\sSdQdsY.exe
  C:\Windows\System\sSdQdsY.exe
  2⤵
  PID:7164
- C:\Windows\System\PxXfOHF.exe
  C:\Windows\System\PxXfOHF.exe
  2⤵
  PID:6264
- C:\Windows\System\blMLHof.exe
  C:\Windows\System\blMLHof.exe
  2⤵
  PID:6180
- C:\Windows\System\FrSiArM.exe
  C:\Windows\System\FrSiArM.exe
  2⤵
  PID:7020
- C:\Windows\System\vLzvxls.exe
  C:\Windows\System\vLzvxls.exe
  2⤵
  PID:7060
- C:\Windows\System\oWyErWW.exe
  C:\Windows\System\oWyErWW.exe
  2⤵
  PID:7104
- C:\Windows\System\yJfGNjE.exe
  C:\Windows\System\yJfGNjE.exe
  2⤵
  PID:6372
- C:\Windows\System\AboVacG.exe
  C:\Windows\System\AboVacG.exe
  2⤵
  PID:6276
- C:\Windows\System\YzJIQVx.exe
  C:\Windows\System\YzJIQVx.exe
  2⤵
  PID:6348
- C:\Windows\System\WQGCrnR.exe
  C:\Windows\System\WQGCrnR.exe
  2⤵
  PID:6512
- C:\Windows\System\GiHoTtC.exe
  C:\Windows\System\GiHoTtC.exe
  2⤵
  PID:6576
- C:\Windows\System\SDQabIV.exe
  C:\Windows\System\SDQabIV.exe
  2⤵
  PID:6648
- C:\Windows\System\PwOntDu.exe
  C:\Windows\System\PwOntDu.exe
  2⤵
  PID:6476
- C:\Windows\System\LwXEdgA.exe
  C:\Windows\System\LwXEdgA.exe
  2⤵
  PID:6812
- C:\Windows\System\jDBwpxH.exe
  C:\Windows\System\jDBwpxH.exe
  2⤵
  PID:6496
- C:\Windows\System\oxbPKat.exe
  C:\Windows\System\oxbPKat.exe
  2⤵
  PID:6680
- C:\Windows\System\MsHOLpl.exe
  C:\Windows\System\MsHOLpl.exe
  2⤵
  PID:6752
- C:\Windows\System\WHmCZbF.exe
  C:\Windows\System\WHmCZbF.exe
  2⤵
  PID:6876
- C:\Windows\System\wpfrRbJ.exe
  C:\Windows\System\wpfrRbJ.exe
  2⤵
  PID:6944
- C:\Windows\System\MUlPgFI.exe
  C:\Windows\System\MUlPgFI.exe
  2⤵
  PID:7160
- C:\Windows\System\VkGVEqj.exe
  C:\Windows\System\VkGVEqj.exe
  2⤵
  PID:7144
- C:\Windows\System\UIXXoSo.exe
  C:\Windows\System\UIXXoSo.exe
  2⤵
  PID:6240
- C:\Windows\System\lXabRTJ.exe
  C:\Windows\System\lXabRTJ.exe
  2⤵
  PID:7084
- C:\Windows\System\mdjnHOP.exe
  C:\Windows\System\mdjnHOP.exe
  2⤵
  PID:864
- C:\Windows\System\VTSIwuG.exe
  C:\Windows\System\VTSIwuG.exe
  2⤵
  PID:6592
- C:\Windows\System\OOTVSRA.exe
  C:\Windows\System\OOTVSRA.exe
  2⤵
  PID:6232
- C:\Windows\System\aeOtxMZ.exe
  C:\Windows\System\aeOtxMZ.exe
  2⤵
  PID:6732
- C:\Windows\System\mJRrpYl.exe
  C:\Windows\System\mJRrpYl.exe
  2⤵
  PID:6892
- C:\Windows\System\ouDcdXS.exe
  C:\Windows\System\ouDcdXS.exe
  2⤵
  PID:6604
- C:\Windows\System\xoQoAqH.exe
  C:\Windows\System\xoQoAqH.exe
  2⤵
  PID:5456
- C:\Windows\System\WOqRWpW.exe
  C:\Windows\System\WOqRWpW.exe
  2⤵
  PID:6796
- C:\Windows\System\rvAAKaG.exe
  C:\Windows\System\rvAAKaG.exe
  2⤵
  PID:7028
- C:\Windows\System\ZlaVOaD.exe
  C:\Windows\System\ZlaVOaD.exe
  2⤵
  PID:6980
- C:\Windows\System\ksvdvbW.exe
  C:\Windows\System\ksvdvbW.exe
  2⤵
  PID:6228
- C:\Windows\System\GURIgcE.exe
  C:\Windows\System\GURIgcE.exe
  2⤵
  PID:6320
- C:\Windows\System\oxecLJI.exe
  C:\Windows\System\oxecLJI.exe
  2⤵
  PID:7000
- C:\Windows\System\NQdRMRJ.exe
  C:\Windows\System\NQdRMRJ.exe
  2⤵
  PID:6556
- C:\Windows\System\myGcudF.exe
  C:\Windows\System\myGcudF.exe
  2⤵
  PID:6772
- C:\Windows\System\zmHjztf.exe
  C:\Windows\System\zmHjztf.exe
  2⤵
  PID:6868
- C:\Windows\System\ySXvvmi.exe
  C:\Windows\System\ySXvvmi.exe
  2⤵
  PID:6560
- C:\Windows\System\WkGIEMP.exe
  C:\Windows\System\WkGIEMP.exe
  2⤵
  PID:7056
- C:\Windows\System\vWZeBhr.exe
  C:\Windows\System\vWZeBhr.exe
  2⤵
  PID:6684
- C:\Windows\System\pfVIvYm.exe
  C:\Windows\System\pfVIvYm.exe
  2⤵
  PID:6236
- C:\Windows\System\nFhwTgo.exe
  C:\Windows\System\nFhwTgo.exe
  2⤵
  PID:6816
- C:\Windows\System\QKAoQnd.exe
  C:\Windows\System\QKAoQnd.exe
  2⤵
  PID:6572
- C:\Windows\System\UdaFtZd.exe
  C:\Windows\System\UdaFtZd.exe
  2⤵
  PID:6940
- C:\Windows\System\OlnqJLE.exe
  C:\Windows\System\OlnqJLE.exe
  2⤵
  PID:6260
- C:\Windows\System\lEszsTK.exe
  C:\Windows\System\lEszsTK.exe
  2⤵
  PID:7204
- C:\Windows\System\btcdWtV.exe
  C:\Windows\System\btcdWtV.exe
  2⤵
  PID:7220
- C:\Windows\System\VKzpsdi.exe
  C:\Windows\System\VKzpsdi.exe
  2⤵
  PID:7244
- C:\Windows\System\ogTTYaX.exe
  C:\Windows\System\ogTTYaX.exe
  2⤵
  PID:7260
- C:\Windows\System\LUsMfLl.exe
  C:\Windows\System\LUsMfLl.exe
  2⤵
  PID:7280
- C:\Windows\System\QqsSdDr.exe
  C:\Windows\System\QqsSdDr.exe
  2⤵
  PID:7296
- C:\Windows\System\yIgmNgB.exe
  C:\Windows\System\yIgmNgB.exe
  2⤵
  PID:7316
- C:\Windows\System\kSYnmaA.exe
  C:\Windows\System\kSYnmaA.exe
  2⤵
  PID:7336
- C:\Windows\System\HtmWntk.exe
  C:\Windows\System\HtmWntk.exe
  2⤵
  PID:7352
- C:\Windows\System\kpuXhgB.exe
  C:\Windows\System\kpuXhgB.exe
  2⤵
  PID:7368
- C:\Windows\System\NZTwpwt.exe
  C:\Windows\System\NZTwpwt.exe
  2⤵
  PID:7384
- C:\Windows\System\FRBRBMN.exe
  C:\Windows\System\FRBRBMN.exe
  2⤵
  PID:7428
- C:\Windows\System\ehxRQxg.exe
  C:\Windows\System\ehxRQxg.exe
  2⤵
  PID:7444
- C:\Windows\System\sdXYjMa.exe
  C:\Windows\System\sdXYjMa.exe
  2⤵
  PID:7460
- C:\Windows\System\iwlEjSk.exe
  C:\Windows\System\iwlEjSk.exe
  2⤵
  PID:7480
- C:\Windows\System\cBSIljn.exe
  C:\Windows\System\cBSIljn.exe
  2⤵
  PID:7500
- C:\Windows\System\buyavSN.exe
  C:\Windows\System\buyavSN.exe
  2⤵
  PID:7524
- C:\Windows\System\QlJdSjo.exe
  C:\Windows\System\QlJdSjo.exe
  2⤵
  PID:7544
- C:\Windows\System\ctIPPvO.exe
  C:\Windows\System\ctIPPvO.exe
  2⤵
  PID:7568
- C:\Windows\System\MxCWuMk.exe
  C:\Windows\System\MxCWuMk.exe
  2⤵
  PID:7588
- C:\Windows\System\EgodSwv.exe
  C:\Windows\System\EgodSwv.exe
  2⤵
  PID:7604
- C:\Windows\System\UjXnRxs.exe
  C:\Windows\System\UjXnRxs.exe
  2⤵
  PID:7620
- C:\Windows\System\NhvJqVY.exe
  C:\Windows\System\NhvJqVY.exe
  2⤵
  PID:7636
- C:\Windows\System\FYgUjOO.exe
  C:\Windows\System\FYgUjOO.exe
  2⤵
  PID:7656
- C:\Windows\System\WkPESrK.exe
  C:\Windows\System\WkPESrK.exe
  2⤵
  PID:7676
- C:\Windows\System\lloaKEu.exe
  C:\Windows\System\lloaKEu.exe
  2⤵
  PID:7700
- C:\Windows\System\WdYWIbB.exe
  C:\Windows\System\WdYWIbB.exe
  2⤵
  PID:7716
- C:\Windows\System\Fgzpshb.exe
  C:\Windows\System\Fgzpshb.exe
  2⤵
  PID:7732
- C:\Windows\System\qkXDJbv.exe
  C:\Windows\System\qkXDJbv.exe
  2⤵
  PID:7748
- C:\Windows\System\NxFYPfo.exe
  C:\Windows\System\NxFYPfo.exe
  2⤵
  PID:7764
- C:\Windows\System\pjsaAzQ.exe
  C:\Windows\System\pjsaAzQ.exe
  2⤵
  PID:7784
- C:\Windows\System\LFdEQKb.exe
  C:\Windows\System\LFdEQKb.exe
  2⤵
  PID:7804
- C:\Windows\System\QMvWRPl.exe
  C:\Windows\System\QMvWRPl.exe
  2⤵
  PID:7848
- C:\Windows\System\CuQQnXO.exe
  C:\Windows\System\CuQQnXO.exe
  2⤵
  PID:7864
- C:\Windows\System\wVHyfbv.exe
  C:\Windows\System\wVHyfbv.exe
  2⤵
  PID:7884
- C:\Windows\System\GsFGhnm.exe
  C:\Windows\System\GsFGhnm.exe
  2⤵
  PID:7900
- C:\Windows\System\sfTJgqz.exe
  C:\Windows\System\sfTJgqz.exe
  2⤵
  PID:7920
- C:\Windows\System\ZLtclRS.exe
  C:\Windows\System\ZLtclRS.exe
  2⤵
  PID:7940
- C:\Windows\System\FlCEWCt.exe
  C:\Windows\System\FlCEWCt.exe
  2⤵
  PID:7956
- C:\Windows\System\WhcBRiF.exe
  C:\Windows\System\WhcBRiF.exe
  2⤵
  PID:7976
- C:\Windows\System\PDXpWsd.exe
  C:\Windows\System\PDXpWsd.exe
  2⤵
  PID:7996
- C:\Windows\System\SoxfjPk.exe
  C:\Windows\System\SoxfjPk.exe
  2⤵
  PID:8012
- C:\Windows\System\GrFEDpw.exe
  C:\Windows\System\GrFEDpw.exe
  2⤵
  PID:8028
- C:\Windows\System\PkeYcbj.exe
  C:\Windows\System\PkeYcbj.exe
  2⤵
  PID:8044
- C:\Windows\System\gceAHci.exe
  C:\Windows\System\gceAHci.exe
  2⤵
  PID:8064
- C:\Windows\System\NKZbopP.exe
  C:\Windows\System\NKZbopP.exe
  2⤵
  PID:8084
- C:\Windows\System\pIiSJEu.exe
  C:\Windows\System\pIiSJEu.exe
  2⤵
  PID:8100
- C:\Windows\System\qDAaFwY.exe
  C:\Windows\System\qDAaFwY.exe
  2⤵
  PID:8120
- C:\Windows\System\XIjaMrk.exe
  C:\Windows\System\XIjaMrk.exe
  2⤵
  PID:8140
- C:\Windows\System\ilJTlQz.exe
  C:\Windows\System\ilJTlQz.exe
  2⤵
  PID:8156
- C:\Windows\System\ZwaSJAq.exe
  C:\Windows\System\ZwaSJAq.exe
  2⤵
  PID:8172
- C:\Windows\System\KwJbPMv.exe
  C:\Windows\System\KwJbPMv.exe
  2⤵
  PID:6596
- C:\Windows\System\EbWkenO.exe
  C:\Windows\System\EbWkenO.exe
  2⤵
  PID:7076
- C:\Windows\System\vWxlfcm.exe
  C:\Windows\System\vWxlfcm.exe
  2⤵
  PID:7176
- C:\Windows\System\JOzLuHw.exe
  C:\Windows\System\JOzLuHw.exe
  2⤵
  PID:6584
- C:\Windows\System\UwlgMDG.exe
  C:\Windows\System\UwlgMDG.exe
  2⤵
  PID:7228
- C:\Windows\System\TqbKjyM.exe
  C:\Windows\System\TqbKjyM.exe
  2⤵
  PID:7236
- C:\Windows\System\CmzOybr.exe
  C:\Windows\System\CmzOybr.exe
  2⤵
  PID:7268
- C:\Windows\System\CRQtFBk.exe
  C:\Windows\System\CRQtFBk.exe
  2⤵
  PID:7272
- C:\Windows\System\CfkguHX.exe
  C:\Windows\System\CfkguHX.exe
  2⤵
  PID:7360
- C:\Windows\System\pwhMZXw.exe
  C:\Windows\System\pwhMZXw.exe
  2⤵
  PID:7440
- C:\Windows\System\zkmSDVS.exe
  C:\Windows\System\zkmSDVS.exe
  2⤵
  PID:7472
- C:\Windows\System\JwAgzJj.exe
  C:\Windows\System\JwAgzJj.exe
  2⤵
  PID:7516
- C:\Windows\System\nEdiiub.exe
  C:\Windows\System\nEdiiub.exe
  2⤵
  PID:7560
- C:\Windows\System\qQEoUOq.exe
  C:\Windows\System\qQEoUOq.exe
  2⤵
  PID:7584
- C:\Windows\System\GhgZoaO.exe
  C:\Windows\System\GhgZoaO.exe
  2⤵
  PID:7652
- C:\Windows\System\TcrifXn.exe
  C:\Windows\System\TcrifXn.exe
  2⤵
  PID:7728
- C:\Windows\System\RfejsPq.exe
  C:\Windows\System\RfejsPq.exe
  2⤵
  PID:7780
- C:\Windows\System\HjczHOf.exe
  C:\Windows\System\HjczHOf.exe
  2⤵
  PID:7628
- C:\Windows\System\iUTAwho.exe
  C:\Windows\System\iUTAwho.exe
  2⤵
  PID:7740
- C:\Windows\System\DyjOSrA.exe
  C:\Windows\System\DyjOSrA.exe
  2⤵
  PID:7600
- C:\Windows\System\mCTsRdt.exe
  C:\Windows\System\mCTsRdt.exe
  2⤵
  PID:7832
- C:\Windows\System\WmAMOgF.exe
  C:\Windows\System\WmAMOgF.exe
  2⤵
  PID:7836
- C:\Windows\System\UJDaMpB.exe
  C:\Windows\System\UJDaMpB.exe
  2⤵
  PID:7972
- C:\Windows\System\bgRZtrq.exe
  C:\Windows\System\bgRZtrq.exe
  2⤵
  PID:8076
- C:\Windows\System\LstvaBP.exe
  C:\Windows\System\LstvaBP.exe
  2⤵
  PID:8112
- C:\Windows\System\VyClMpu.exe
  C:\Windows\System\VyClMpu.exe
  2⤵
  PID:8188
- C:\Windows\System\ZScbKgt.exe
  C:\Windows\System\ZScbKgt.exe
  2⤵
  PID:7844
- C:\Windows\System\lQYhtVl.exe
  C:\Windows\System\lQYhtVl.exe
  2⤵
  PID:7288
- C:\Windows\System\oLKOdgJ.exe
  C:\Windows\System\oLKOdgJ.exe
  2⤵
  PID:7324
- C:\Windows\System\ztUfTZk.exe
  C:\Windows\System\ztUfTZk.exe
  2⤵
  PID:7880
- C:\Windows\System\vecFgwR.exe
  C:\Windows\System\vecFgwR.exe
  2⤵
  PID:7400
- C:\Windows\System\YCuxaqZ.exe
  C:\Windows\System\YCuxaqZ.exe
  2⤵
  PID:8092
- C:\Windows\System\fwyklkR.exe
  C:\Windows\System\fwyklkR.exe
  2⤵
  PID:8132
- C:\Windows\System\HaCBugY.exe
  C:\Windows\System\HaCBugY.exe
  2⤵
  PID:7004
- C:\Windows\System\cfnifAS.exe
  C:\Windows\System\cfnifAS.exe
  2⤵
  PID:7196
- C:\Windows\System\hbOCwqM.exe
  C:\Windows\System\hbOCwqM.exe
  2⤵
  PID:7392
- C:\Windows\System\sFJnmwr.exe
  C:\Windows\System\sFJnmwr.exe
  2⤵
  PID:7404
- C:\Windows\System\uoMHxDP.exe
  C:\Windows\System\uoMHxDP.exe
  2⤵
  PID:7436
- C:\Windows\System\nyHozoc.exe
  C:\Windows\System\nyHozoc.exe
  2⤵
  PID:7532
- C:\Windows\System\vXDITCg.exe
  C:\Windows\System\vXDITCg.exe
  2⤵
  PID:7644
- C:\Windows\System\mltPJLI.exe
  C:\Windows\System\mltPJLI.exe
  2⤵
  PID:7756
- C:\Windows\System\NZHqaSJ.exe
  C:\Windows\System\NZHqaSJ.exe
  2⤵
  PID:7828
- C:\Windows\System\YbanMyU.exe
  C:\Windows\System\YbanMyU.exe
  2⤵
  PID:7044
- C:\Windows\System\wKjtmPx.exe
  C:\Windows\System\wKjtmPx.exe
  2⤵
  PID:7724
- C:\Windows\System\cMauCGt.exe
  C:\Windows\System\cMauCGt.exe
  2⤵
  PID:7380
- C:\Windows\System\qCyUbZV.exe
  C:\Windows\System\qCyUbZV.exe
  2⤵
  PID:7796
- C:\Windows\System\OHXbiST.exe
  C:\Windows\System\OHXbiST.exe
  2⤵
  PID:8036
- C:\Windows\System\KrRQjyX.exe
  C:\Windows\System\KrRQjyX.exe
  2⤵
  PID:7876
- C:\Windows\System\FCFeRxE.exe
  C:\Windows\System\FCFeRxE.exe
  2⤵
  PID:7712
- C:\Windows\System\cWGpxWh.exe
  C:\Windows\System\cWGpxWh.exe
  2⤵
  PID:8040
- C:\Windows\System\dkMSXmg.exe
  C:\Windows\System\dkMSXmg.exe
  2⤵
  PID:7984
- C:\Windows\System\MVROYno.exe
  C:\Windows\System\MVROYno.exe
  2⤵
  PID:8128
- C:\Windows\System\aXndfJf.exe
  C:\Windows\System\aXndfJf.exe
  2⤵
  PID:7332
- C:\Windows\System\VUyvFcY.exe
  C:\Windows\System\VUyvFcY.exe
  2⤵
  PID:7576
- C:\Windows\System\FAPtlAm.exe
  C:\Windows\System\FAPtlAm.exe
  2⤵
  PID:7776
- C:\Windows\System\XJjhLTb.exe
  C:\Windows\System\XJjhLTb.exe
  2⤵
  PID:7304
- C:\Windows\System\tJREnPG.exe
  C:\Windows\System\tJREnPG.exe
  2⤵
  PID:7308
- C:\Windows\System\JkLwdUt.exe
  C:\Windows\System\JkLwdUt.exe
  2⤵
  PID:7760
- C:\Windows\System\qsnwDXO.exe
  C:\Windows\System\qsnwDXO.exe
  2⤵
  PID:7948
- C:\Windows\System\GnzfvMB.exe
  C:\Windows\System\GnzfvMB.exe
  2⤵
  PID:7840
- C:\Windows\System\FCfdqyB.exe
  C:\Windows\System\FCfdqyB.exe
  2⤵
  PID:7420
- C:\Windows\System\ccRZeNg.exe
  C:\Windows\System\ccRZeNg.exe
  2⤵
  PID:7596
- C:\Windows\System\aUnuBTs.exe
  C:\Windows\System\aUnuBTs.exe
  2⤵
  PID:7240
- C:\Windows\System\aueNRFV.exe
  C:\Windows\System\aueNRFV.exe
  2⤵
  PID:8108
- C:\Windows\System\oGPuKUf.exe
  C:\Windows\System\oGPuKUf.exe
  2⤵
  PID:8052
- C:\Windows\System\KSqavhW.exe
  C:\Windows\System\KSqavhW.exe
  2⤵
  PID:7556
- C:\Windows\System\VJSXYjS.exe
  C:\Windows\System\VJSXYjS.exe
  2⤵
  PID:7912
- C:\Windows\System\BuhuWuY.exe
  C:\Windows\System\BuhuWuY.exe
  2⤵
  PID:7928
- C:\Windows\System\gzfmWxM.exe
  C:\Windows\System\gzfmWxM.exe
  2⤵
  PID:7424
- C:\Windows\System\qOWCafv.exe
  C:\Windows\System\qOWCafv.exe
  2⤵
  PID:7968
- C:\Windows\System\XvjXbsb.exe
  C:\Windows\System\XvjXbsb.exe
  2⤵
  PID:8152
- C:\Windows\System\ASHmWIl.exe
  C:\Windows\System\ASHmWIl.exe
  2⤵
  PID:8168
- C:\Windows\System\vyaoxwF.exe
  C:\Windows\System\vyaoxwF.exe
  2⤵
  PID:8208
- C:\Windows\System\KAuPMhL.exe
  C:\Windows\System\KAuPMhL.exe
  2⤵
  PID:8228
- C:\Windows\System\VmxvpWC.exe
  C:\Windows\System\VmxvpWC.exe
  2⤵
  PID:8244
- C:\Windows\System\rJkqhZb.exe
  C:\Windows\System\rJkqhZb.exe
  2⤵
  PID:8260
- C:\Windows\System\XDgpMPB.exe
  C:\Windows\System\XDgpMPB.exe
  2⤵
  PID:8284
- C:\Windows\System\NsCcweD.exe
  C:\Windows\System\NsCcweD.exe
  2⤵
  PID:8304
- C:\Windows\System\bUuqRTw.exe
  C:\Windows\System\bUuqRTw.exe
  2⤵
  PID:8320
- C:\Windows\System\VPnMYAO.exe
  C:\Windows\System\VPnMYAO.exe
  2⤵
  PID:8336
- C:\Windows\System\LBQTARr.exe
  C:\Windows\System\LBQTARr.exe
  2⤵
  PID:8356
- C:\Windows\System\DwBIlXp.exe
  C:\Windows\System\DwBIlXp.exe
  2⤵
  PID:8412
- C:\Windows\System\PALUaaf.exe
  C:\Windows\System\PALUaaf.exe
  2⤵
  PID:8428
- C:\Windows\System\jIwFmKC.exe
  C:\Windows\System\jIwFmKC.exe
  2⤵
  PID:8444
- C:\Windows\System\dkCcJro.exe
  C:\Windows\System\dkCcJro.exe
  2⤵
  PID:8464
- C:\Windows\System\fTgTwgu.exe
  C:\Windows\System\fTgTwgu.exe
  2⤵
  PID:8484
- C:\Windows\System\mNKRKbS.exe
  C:\Windows\System\mNKRKbS.exe
  2⤵
  PID:8504
- C:\Windows\System\lFENrlq.exe
  C:\Windows\System\lFENrlq.exe
  2⤵
  PID:8524
- C:\Windows\System\aXHhnEW.exe
  C:\Windows\System\aXHhnEW.exe
  2⤵
  PID:8544
- C:\Windows\System\YNTUCAe.exe
  C:\Windows\System\YNTUCAe.exe
  2⤵
  PID:8564
- C:\Windows\System\GsoVfKg.exe
  C:\Windows\System\GsoVfKg.exe
  2⤵
  PID:8584
- C:\Windows\System\VmGzapG.exe
  C:\Windows\System\VmGzapG.exe
  2⤵
  PID:8604
- C:\Windows\System\TqAGjrt.exe
  C:\Windows\System\TqAGjrt.exe
  2⤵
  PID:8624
- C:\Windows\System\pSxXGac.exe
  C:\Windows\System\pSxXGac.exe
  2⤵
  PID:8644
- C:\Windows\System\DmRqcqy.exe
  C:\Windows\System\DmRqcqy.exe
  2⤵
  PID:8660
- C:\Windows\System\thsaaZf.exe
  C:\Windows\System\thsaaZf.exe
  2⤵
  PID:8676
- C:\Windows\System\MrevDZE.exe
  C:\Windows\System\MrevDZE.exe
  2⤵
  PID:8696
- C:\Windows\System\WuJoQYo.exe
  C:\Windows\System\WuJoQYo.exe
  2⤵
  PID:8712
- C:\Windows\System\fNRfXRD.exe
  C:\Windows\System\fNRfXRD.exe
  2⤵
  PID:8736
- C:\Windows\System\xIgTacQ.exe
  C:\Windows\System\xIgTacQ.exe
  2⤵
  PID:8752
- C:\Windows\System\OKotXhS.exe
  C:\Windows\System\OKotXhS.exe
  2⤵
  PID:8772
- C:\Windows\System\InAiptU.exe
  C:\Windows\System\InAiptU.exe
  2⤵
  PID:8792
- C:\Windows\System\bPbdsKj.exe
  C:\Windows\System\bPbdsKj.exe
  2⤵
  PID:8808
- C:\Windows\System\LSbQbxa.exe
  C:\Windows\System\LSbQbxa.exe
  2⤵
  PID:8824
- C:\Windows\System\BWqNCOS.exe
  C:\Windows\System\BWqNCOS.exe
  2⤵
  PID:8864
- C:\Windows\System\MccrfUx.exe
  C:\Windows\System\MccrfUx.exe
  2⤵
  PID:8884
- C:\Windows\System\dGnFmVf.exe
  C:\Windows\System\dGnFmVf.exe
  2⤵
  PID:8904
- C:\Windows\System\tDAbEov.exe
  C:\Windows\System\tDAbEov.exe
  2⤵
  PID:8924
- C:\Windows\System\UJoVhti.exe
  C:\Windows\System\UJoVhti.exe
  2⤵
  PID:8944
- C:\Windows\System\xDgXMDO.exe
  C:\Windows\System\xDgXMDO.exe
  2⤵
  PID:8960
- C:\Windows\System\ALRRJet.exe
  C:\Windows\System\ALRRJet.exe
  2⤵
  PID:8976
- C:\Windows\System\PHYEJEB.exe
  C:\Windows\System\PHYEJEB.exe
  2⤵
  PID:8992
- C:\Windows\System\SDEVUYe.exe
  C:\Windows\System\SDEVUYe.exe
  2⤵
  PID:9008
- C:\Windows\System\UTVAUpG.exe
  C:\Windows\System\UTVAUpG.exe
  2⤵
  PID:9056
- C:\Windows\System\oOhtjrJ.exe
  C:\Windows\System\oOhtjrJ.exe
  2⤵
  PID:9072
- C:\Windows\System\AQBHSxP.exe
  C:\Windows\System\AQBHSxP.exe
  2⤵
  PID:9092
- C:\Windows\System\OLbLLvA.exe
  C:\Windows\System\OLbLLvA.exe
  2⤵
  PID:9108
- C:\Windows\System\FssGLxf.exe
  C:\Windows\System\FssGLxf.exe
  2⤵
  PID:9124
- C:\Windows\System\ukUEfrd.exe
  C:\Windows\System\ukUEfrd.exe
  2⤵
  PID:9144
- C:\Windows\System\jNyUXQM.exe
  C:\Windows\System\jNyUXQM.exe
  2⤵
  PID:9164
- C:\Windows\System\pubwKkt.exe
  C:\Windows\System\pubwKkt.exe
  2⤵
  PID:9184
- C:\Windows\System\KFpOBXm.exe
  C:\Windows\System\KFpOBXm.exe
  2⤵
  PID:9200
- C:\Windows\System\HWvHpfT.exe
  C:\Windows\System\HWvHpfT.exe
  2⤵
  PID:7512
- C:\Windows\System\phupwwN.exe
  C:\Windows\System\phupwwN.exe
  2⤵
  PID:7156
- C:\Windows\System\QCbOZfd.exe
  C:\Windows\System\QCbOZfd.exe
  2⤵
  PID:8272
- C:\Windows\System\rLNrwEM.exe
  C:\Windows\System\rLNrwEM.exe
  2⤵
  PID:7672
- C:\Windows\System\uOcpPgN.exe
  C:\Windows\System\uOcpPgN.exe
  2⤵
  PID:8352
- C:\Windows\System\uVzPONK.exe
  C:\Windows\System\uVzPONK.exe
  2⤵
  PID:8256
- C:\Windows\System\zgjEwev.exe
  C:\Windows\System\zgjEwev.exe
  2⤵
  PID:8332
- C:\Windows\System\NKblRRu.exe
  C:\Windows\System\NKblRRu.exe
  2⤵
  PID:8392
- C:\Windows\System\GGrvXUg.exe
  C:\Windows\System\GGrvXUg.exe
  2⤵
  PID:8384
- C:\Windows\System\SFLJCTU.exe
  C:\Windows\System\SFLJCTU.exe
  2⤵
  PID:8424
- C:\Windows\System\VfVDyVR.exe
  C:\Windows\System\VfVDyVR.exe
  2⤵
  PID:8500
- C:\Windows\System\WUftJJi.exe
  C:\Windows\System\WUftJJi.exe
  2⤵
  PID:8536
- C:\Windows\System\OXNdUiI.exe
  C:\Windows\System\OXNdUiI.exe
  2⤵
  PID:8516
- C:\Windows\System\GMnSFWg.exe
  C:\Windows\System\GMnSFWg.exe
  2⤵
  PID:8576
- C:\Windows\System\XAakTZb.exe
  C:\Windows\System\XAakTZb.exe
  2⤵
  PID:8556
- C:\Windows\System\KmDHkjs.exe
  C:\Windows\System\KmDHkjs.exe
  2⤵
  PID:8652
- C:\Windows\System\SusZTSk.exe
  C:\Windows\System\SusZTSk.exe
  2⤵
  PID:8764
- C:\Windows\System\iGXwHTL.exe
  C:\Windows\System\iGXwHTL.exe
  2⤵
  PID:8668
- C:\Windows\System\rYUmAoh.exe
  C:\Windows\System\rYUmAoh.exe
  2⤵
  PID:8672
- C:\Windows\System\RzTVXIQ.exe
  C:\Windows\System\RzTVXIQ.exe
  2⤵
  PID:8848
- C:\Windows\System\NBIydGz.exe
  C:\Windows\System\NBIydGz.exe
  2⤵
  PID:8788
- C:\Windows\System\yfsBKAI.exe
  C:\Windows\System\yfsBKAI.exe
  2⤵
  PID:8860
- C:\Windows\System\HJgaLkb.exe
  C:\Windows\System\HJgaLkb.exe
  2⤵
  PID:8820
- C:\Windows\System\ypSUNUE.exe
  C:\Windows\System\ypSUNUE.exe
  2⤵
  PID:8932
- C:\Windows\System\poYfkqJ.exe
  C:\Windows\System\poYfkqJ.exe
  2⤵
  PID:8940
- C:\Windows\System\gQsANza.exe
  C:\Windows\System\gQsANza.exe
  2⤵
  PID:8916
- C:\Windows\System\bWuNcUP.exe
  C:\Windows\System\bWuNcUP.exe
  2⤵
  PID:8988
- C:\Windows\System\eeHRmxj.exe
  C:\Windows\System\eeHRmxj.exe
  2⤵
  PID:9040
- C:\Windows\System\RQkYAKH.exe
  C:\Windows\System\RQkYAKH.exe
  2⤵
  PID:9064
- C:\Windows\System\LbnvvmV.exe
  C:\Windows\System\LbnvvmV.exe
  2⤵
  PID:9084
- C:\Windows\System\DRArXPi.exe
  C:\Windows\System\DRArXPi.exe
  2⤵
  PID:9140
- C:\Windows\System\aVBdljl.exe
  C:\Windows\System\aVBdljl.exe
  2⤵
  PID:8080
- C:\Windows\System\yvqNBUB.exe
  C:\Windows\System\yvqNBUB.exe
  2⤵
  PID:8316
- C:\Windows\System\HobwTeQ.exe
  C:\Windows\System\HobwTeQ.exe
  2⤵
  PID:7692
- C:\Windows\System\SGKFeKI.exe
  C:\Windows\System\SGKFeKI.exe
  2⤵
  PID:8368
- C:\Windows\System\FfFIeLw.exe
  C:\Windows\System\FfFIeLw.exe
  2⤵
  PID:9152
- C:\Windows\System\AKlalND.exe
  C:\Windows\System\AKlalND.exe
  2⤵
  PID:8220
- C:\Windows\System\VoPMATU.exe
  C:\Windows\System\VoPMATU.exe
  2⤵
  PID:8292
- C:\Windows\System\CkPmtAu.exe
  C:\Windows\System\CkPmtAu.exe
  2⤵
  PID:8420
- C:\Windows\System\wOFJDyX.exe
  C:\Windows\System\wOFJDyX.exe
  2⤵
  PID:9036
- C:\Windows\System\qoOOcSn.exe
  C:\Windows\System\qoOOcSn.exe
  2⤵
  PID:8408
- C:\Windows\System\gElAPnI.exe
  C:\Windows\System\gElAPnI.exe
  2⤵
  PID:8616
- C:\Windows\System\MJPNSpw.exe
  C:\Windows\System\MJPNSpw.exe
  2⤵
  PID:8620
- C:\Windows\System\fJzKUDZ.exe
  C:\Windows\System\fJzKUDZ.exe
  2⤵
  PID:8728
- C:\Windows\System\tqXHVML.exe
  C:\Windows\System\tqXHVML.exe
  2⤵
  PID:8804
- C:\Windows\System\XTffNvK.exe
  C:\Windows\System\XTffNvK.exe
  2⤵
  PID:8636
- C:\Windows\System\FOtrOyJ.exe
  C:\Windows\System\FOtrOyJ.exe
  2⤵
  PID:8856
- C:\Windows\System\ycumzRD.exe
  C:\Windows\System\ycumzRD.exe
  2⤵
  PID:8912
- C:\Windows\System\PicBNmB.exe
  C:\Windows\System\PicBNmB.exe
  2⤵
  PID:9000
- C:\Windows\System\HTBeiel.exe
  C:\Windows\System\HTBeiel.exe
  2⤵
  PID:9032
- C:\Windows\System\EWOPawG.exe
  C:\Windows\System\EWOPawG.exe
  2⤵
  PID:9080
- C:\Windows\System\GbgyBPY.exe
  C:\Windows\System\GbgyBPY.exe
  2⤵
  PID:9136
- C:\Windows\System\LqGMHzQ.exe
  C:\Windows\System\LqGMHzQ.exe
  2⤵
  PID:7932
- C:\Windows\System\UUruYiD.exe
  C:\Windows\System\UUruYiD.exe
  2⤵
  PID:9156
- C:\Windows\System\NrdBPnR.exe
  C:\Windows\System\NrdBPnR.exe
  2⤵
  PID:8492
- C:\Windows\System\ftwAMTZ.exe
  C:\Windows\System\ftwAMTZ.exe
  2⤵
  PID:7252
- C:\Windows\System\sOiLNjQ.exe
  C:\Windows\System\sOiLNjQ.exe
  2⤵
  PID:8400
- C:\Windows\System\mmJMAQS.exe
  C:\Windows\System\mmJMAQS.exe
  2⤵
  PID:8436
- C:\Windows\System\eEDcMEc.exe
  C:\Windows\System\eEDcMEc.exe
  2⤵
  PID:8460
- C:\Windows\System\rXkYpfX.exe
  C:\Windows\System\rXkYpfX.exe
  2⤵
  PID:8692
- C:\Windows\System\sqjHFmZ.exe
  C:\Windows\System\sqjHFmZ.exe
  2⤵
  PID:8748
- C:\Windows\System\iJGFulc.exe
  C:\Windows\System\iJGFulc.exe
  2⤵
  PID:8896
- C:\Windows\System\flzooqd.exe
  C:\Windows\System\flzooqd.exe
  2⤵
  PID:8872
- C:\Windows\System\mPgGnAv.exe
  C:\Windows\System\mPgGnAv.exe
  2⤵
  PID:9088
- C:\Windows\System\LuyoMao.exe
  C:\Windows\System\LuyoMao.exe
  2⤵
  PID:9160
- C:\Windows\System\uqcuYSZ.exe
  C:\Windows\System\uqcuYSZ.exe
  2⤵
  PID:8364
- C:\Windows\System\HOIqFjj.exe
  C:\Windows\System\HOIqFjj.exe
  2⤵
  PID:8456
- C:\Windows\System\LZoaRsh.exe
  C:\Windows\System\LZoaRsh.exe
  2⤵
  PID:8572
- C:\Windows\System\lzTjihr.exe
  C:\Windows\System\lzTjihr.exe
  2⤵
  PID:8780
- C:\Windows\System\KNgeppq.exe
  C:\Windows\System\KNgeppq.exe
  2⤵
  PID:8560
- C:\Windows\System\kymjueJ.exe
  C:\Windows\System\kymjueJ.exe
  2⤵
  PID:8936
- C:\Windows\System\XzpTBBf.exe
  C:\Windows\System\XzpTBBf.exe
  2⤵
  PID:8380
- C:\Windows\System\HbpZHQR.exe
  C:\Windows\System\HbpZHQR.exe
  2⤵
  PID:9180
- C:\Windows\System\uOztVIo.exe
  C:\Windows\System\uOztVIo.exe
  2⤵
  PID:8236
- C:\Windows\System\IYwSMFk.exe
  C:\Windows\System\IYwSMFk.exe
  2⤵
  PID:8372
- C:\Windows\System\AejZcIa.exe
  C:\Windows\System\AejZcIa.exe
  2⤵
  PID:8600
- C:\Windows\System\eSOnEpa.exe
  C:\Windows\System\eSOnEpa.exe
  2⤵
  PID:8956
- C:\Windows\System\MToEeft.exe
  C:\Windows\System\MToEeft.exe
  2⤵
  PID:8552
- C:\Windows\System\oihgdwW.exe
  C:\Windows\System\oihgdwW.exe
  2⤵
  PID:9232
- C:\Windows\System\TwpxHPk.exe
  C:\Windows\System\TwpxHPk.exe
  2⤵
  PID:9304
- C:\Windows\System\fPQuQRZ.exe
  C:\Windows\System\fPQuQRZ.exe
  2⤵
  PID:9320
- C:\Windows\System\feBvNKr.exe
  C:\Windows\System\feBvNKr.exe
  2⤵
  PID:9336
- C:\Windows\System\mmtVSgY.exe
  C:\Windows\System\mmtVSgY.exe
  2⤵
  PID:9352
- C:\Windows\System\fdHKCei.exe
  C:\Windows\System\fdHKCei.exe
  2⤵
  PID:9372
- C:\Windows\System\FKbnuWu.exe
  C:\Windows\System\FKbnuWu.exe
  2⤵
  PID:9400
- C:\Windows\System\nhxxHbZ.exe
  C:\Windows\System\nhxxHbZ.exe
  2⤵
  PID:9416
- C:\Windows\System\VJjSOFd.exe
  C:\Windows\System\VJjSOFd.exe
  2⤵
  PID:9436
- C:\Windows\System\lHUZCLj.exe
  C:\Windows\System\lHUZCLj.exe
  2⤵
  PID:9464
- C:\Windows\System\xiFUJte.exe
  C:\Windows\System\xiFUJte.exe
  2⤵
  PID:9480
- C:\Windows\System\ukzvZBC.exe
  C:\Windows\System\ukzvZBC.exe
  2⤵
  PID:9500
- C:\Windows\System\FNOEAdA.exe
  C:\Windows\System\FNOEAdA.exe
  2⤵
  PID:9516
- C:\Windows\System\iFFskMy.exe
  C:\Windows\System\iFFskMy.exe
  2⤵
  PID:9544
- C:\Windows\System\eupbdOd.exe
  C:\Windows\System\eupbdOd.exe
  2⤵
  PID:9560
- C:\Windows\System\QDbfkCe.exe
  C:\Windows\System\QDbfkCe.exe
  2⤵
  PID:9576
- C:\Windows\System\RqbZXEK.exe
  C:\Windows\System\RqbZXEK.exe
  2⤵
  PID:9592
- C:\Windows\System\ZGksdon.exe
  C:\Windows\System\ZGksdon.exe
  2⤵
  PID:9608
- C:\Windows\System\KjIQpdg.exe
  C:\Windows\System\KjIQpdg.exe
  2⤵
  PID:9644
- C:\Windows\System\CAGmHQX.exe
  C:\Windows\System\CAGmHQX.exe
  2⤵
  PID:9660
- C:\Windows\System\wDEZDLy.exe
  C:\Windows\System\wDEZDLy.exe
  2⤵
  PID:9676
- C:\Windows\System\GLzFBCt.exe
  C:\Windows\System\GLzFBCt.exe
  2⤵
  PID:9692
- C:\Windows\System\wQbrddR.exe
  C:\Windows\System\wQbrddR.exe
  2⤵
  PID:9712
- C:\Windows\System\YpvpMvX.exe
  C:\Windows\System\YpvpMvX.exe
  2⤵
  PID:9728
- C:\Windows\System\eVglTEG.exe
  C:\Windows\System\eVglTEG.exe
  2⤵
  PID:9748
- C:\Windows\System\isZArfA.exe
  C:\Windows\System\isZArfA.exe
  2⤵
  PID:9764
- C:\Windows\System\lYdQHWx.exe
  C:\Windows\System\lYdQHWx.exe
  2⤵
  PID:9784
- C:\Windows\System\QLciEDR.exe
  C:\Windows\System\QLciEDR.exe
  2⤵
  PID:9808
- C:\Windows\System\OkiLTMZ.exe
  C:\Windows\System\OkiLTMZ.exe
  2⤵
  PID:9832
- C:\Windows\System\bzsmuDo.exe
  C:\Windows\System\bzsmuDo.exe
  2⤵
  PID:9852
- C:\Windows\System\clJlxbf.exe
  C:\Windows\System\clJlxbf.exe
  2⤵
  PID:9868
- C:\Windows\System\uUMgcMt.exe
  C:\Windows\System\uUMgcMt.exe
  2⤵
  PID:9888
- C:\Windows\System\PssuCrg.exe
  C:\Windows\System\PssuCrg.exe
  2⤵
  PID:9924
- C:\Windows\System\IaIkYBl.exe
  C:\Windows\System\IaIkYBl.exe
  2⤵
  PID:9944
- C:\Windows\System\YMvufzR.exe
  C:\Windows\System\YMvufzR.exe
  2⤵
  PID:9968
- C:\Windows\System\nPcxTqg.exe
  C:\Windows\System\nPcxTqg.exe
  2⤵
  PID:9984
- C:\Windows\System\zVtPEVg.exe
  C:\Windows\System\zVtPEVg.exe
  2⤵
  PID:10000
- C:\Windows\System\tfvpiwG.exe
  C:\Windows\System\tfvpiwG.exe
  2⤵
  PID:10016
- C:\Windows\System\zZVXZGM.exe
  C:\Windows\System\zZVXZGM.exe
  2⤵
  PID:10040
- C:\Windows\System\JaKOxem.exe
  C:\Windows\System\JaKOxem.exe
  2⤵
  PID:10060
- C:\Windows\System\BvRJyMZ.exe
  C:\Windows\System\BvRJyMZ.exe
  2⤵
  PID:10076
- C:\Windows\System\qYJGOwP.exe
  C:\Windows\System\qYJGOwP.exe
  2⤵
  PID:10096
- C:\Windows\System\WuLacyW.exe
  C:\Windows\System\WuLacyW.exe
  2⤵
  PID:10112
- C:\Windows\System\lHPOZZX.exe
  C:\Windows\System\lHPOZZX.exe
  2⤵
  PID:10136
- C:\Windows\System\GKDOjke.exe
  C:\Windows\System\GKDOjke.exe
  2⤵
  PID:10168
- C:\Windows\System\OVjnvCX.exe
  C:\Windows\System\OVjnvCX.exe
  2⤵
  PID:10184
- C:\Windows\System\nQZeurh.exe
  C:\Windows\System\nQZeurh.exe
  2⤵
  PID:10200
- C:\Windows\System\anCwZhr.exe
  C:\Windows\System\anCwZhr.exe
  2⤵
  PID:10220
- C:\Windows\System\WMillqR.exe
  C:\Windows\System\WMillqR.exe
  2⤵
  PID:10236
- C:\Windows\System\ejDgzRO.exe
  C:\Windows\System\ejDgzRO.exe
  2⤵
  PID:8704
- C:\Windows\System\PPHcUtD.exe
  C:\Windows\System\PPHcUtD.exe
  2⤵
  PID:8844
- C:\Windows\System\QLZIEBC.exe
  C:\Windows\System\QLZIEBC.exe
  2⤵
  PID:9264
- C:\Windows\System\RYRnKuQ.exe
  C:\Windows\System\RYRnKuQ.exe
  2⤵
  PID:9276
- C:\Windows\System\yPKBJam.exe
  C:\Windows\System\yPKBJam.exe
  2⤵
  PID:9300
- C:\Windows\System\VbxCLIu.exe
  C:\Windows\System\VbxCLIu.exe
  2⤵
  PID:9332
- C:\Windows\System\hjykdHZ.exe
  C:\Windows\System\hjykdHZ.exe
  2⤵
  PID:9368
- C:\Windows\System\beUKPmu.exe
  C:\Windows\System\beUKPmu.exe
  2⤵
  PID:9392
- C:\Windows\System\dqobiAU.exe
  C:\Windows\System\dqobiAU.exe
  2⤵
  PID:9444
- C:\Windows\System\smkqsox.exe
  C:\Windows\System\smkqsox.exe
  2⤵
  PID:9472
- C:\Windows\System\eXycsLq.exe
  C:\Windows\System\eXycsLq.exe
  2⤵
  PID:9512
- C:\Windows\System\UOsfjQq.exe
  C:\Windows\System\UOsfjQq.exe
  2⤵
  PID:9540
- C:\Windows\System\cPioLkP.exe
  C:\Windows\System\cPioLkP.exe
  2⤵
  PID:9572
- C:\Windows\System\kQpRoZt.exe
  C:\Windows\System\kQpRoZt.exe
  2⤵
  PID:9584
- C:\Windows\System\NTdDcoB.exe
  C:\Windows\System\NTdDcoB.exe
  2⤵
  PID:9628
- C:\Windows\System\rmKAnve.exe
  C:\Windows\System\rmKAnve.exe
  2⤵
  PID:9652
- C:\Windows\System\vgXeXPq.exe
  C:\Windows\System\vgXeXPq.exe
  2⤵
  PID:9688
- C:\Windows\System\gNoZSch.exe
  C:\Windows\System\gNoZSch.exe
  2⤵
  PID:9744
- C:\Windows\System\mttiSeJ.exe
  C:\Windows\System\mttiSeJ.exe
  2⤵
  PID:9800
- C:\Windows\System\dROKxzR.exe
  C:\Windows\System\dROKxzR.exe
  2⤵
  PID:9828
- C:\Windows\System\SapvdaQ.exe
  C:\Windows\System\SapvdaQ.exe
  2⤵
  PID:9860
- C:\Windows\System\GCSUWbN.exe
  C:\Windows\System\GCSUWbN.exe
  2⤵
  PID:9912
- C:\Windows\System\XTnWMRw.exe
  C:\Windows\System\XTnWMRw.exe
  2⤵
  PID:9876
- C:\Windows\System\oQRyMOn.exe
  C:\Windows\System\oQRyMOn.exe
  2⤵
  PID:9932
- C:\Windows\System\YXTdVCg.exe
  C:\Windows\System\YXTdVCg.exe
  2⤵
  PID:9956
- C:\Windows\System\idfPTgR.exe
  C:\Windows\System\idfPTgR.exe
  2⤵
  PID:9996

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\EkfZNow.exe

Filesize
2.1MB

MD5
89c5ee58ee21937b7cd4dcb071067a22

SHA1
da8d1fcd0a634953fb1187a5cc31b7a672d6abdd

SHA256
961ac3d44195ccacb5f2a8679fdb5dbb08207b3e730a19e2eb6e1d5c6f741c7f

SHA512
dfa71b6bc6c57966f6a9a96360a74a96d264545685687c6f000fa6f0b4147f1ec750a24e33a7bfc17ed1c319d939f9e484be5af74734c17f43acfb87c4e81676

Download Submit
C:\Windows\system\IdUWjcG.exe

Filesize
2.1MB

MD5
cdddaf91de1d2e18a852724c63b05cb0

SHA1
c76a6b7c8b888802102ac99b6756845bd9b1b51f

SHA256
094570ae6775b3952e47a571c1b5cbd6e9ea844ae1b7cf3fe75b5c693deca720

SHA512
c912ba2e8c320d6876743d6e5df19d4648f72343fb3b43d179b499264c9d04e7babf2fd830a1fee554687c7a4f8ced12090b65267ca99aecf3030eb74fc31ac1

Download Submit
C:\Windows\system\KfwqDnj.exe

Filesize
2.1MB

MD5
a02783d309e4dcf052b40b41371335a5

SHA1
d599034c2a227051056cacef00f837bf96b24581

SHA256
d70cb4a1d40e54812dee650c79b8a81462585bc7399a4d65988faaf3f8d1abfe

SHA512
e94e7779b019d192e76060ed1ad858fdcc667c0a395d319480b5d3777b1cae59076b6c69a82b2e97bcd3c6e28266742b4b201c943d342ac81866165604be5e36

Download Submit
C:\Windows\system\MMJbwyO.exe

Filesize
2.1MB

MD5
ab137045756271374e37f8b951584263

SHA1
a4d42fd09eb1f658f340e487055bc3b962bca816

SHA256
96e6e7841a10ce614bb6e0be4a1d4629546cfef4125dd7bf3443eb935aeb35b8

SHA512
3946567b91e3c1febd715aba0ea0c11f00219becd669e8b14494d35864463ade0e7a0a8d926eddc9503d37cd4c5206f66628d42f6f1ef0932c6ce40a1c8444da

Download Submit
C:\Windows\system\QEFtVmr.exe

Filesize
2.1MB

MD5
947d0b44d867c85016e4f681cc6104d2

SHA1
53763ce10ecefab272b9ce930df903bb08fccabe

SHA256
aa7493728e6fac87d9577c49cdc5713d72e1e014f861948272cf687b13eaad26

SHA512
8710a3c7f6f414eaf16a8cee9f5f898a213124ffbf92ec8e788482b87d489eb350a6fde1cd7165e0a503cafb4543ca6ab2769f8b202af35be372385b7f30f2f6

Download Submit
C:\Windows\system\QxowSdo.exe

Filesize
2.1MB

MD5
4a62d3a56565c6af66836fe70f700bd7

SHA1
29ac19b0985334488aff4d9ac31d6cfda9ba3c79

SHA256
b108eab19dd5bad6f2dcfa89b34611108151be8b8c22f984611e9a125cda10d0

SHA512
76421a37f2cc126f747a7596af95da3165e7c40c837869676d6345e468bcd1dcbce6581247274e92eddf2ff6390ae6c8b1432597301f4beb093b55fc192a8826

Download Submit
C:\Windows\system\RfIFpFg.exe

Filesize
2.1MB

MD5
4078934a72252414dd135047fb4505f6

SHA1
87bfe840fa3ce90a6c9088b1a358aef5327508e3

SHA256
ed7a1118aaa9f21a5eae69c7e3ec9cb2d3065e72cdcba7a33bdbef7f8588c7c2

SHA512
811b2fd64eae9a548956353903f23e9df27062df59a8d823af9f8a37404bb72e1f701e0a5e95eddfb08d3e36b2fb47d46ee72b9cdebbea400e52f3b12f9d77f4

Download Submit
C:\Windows\system\XhZqOFf.exe

Filesize
2.1MB

MD5
9f6a3f55629460f272c1b39159ca8fd4

SHA1
0965f79f2d0a106f4080f622e16330d59042eb3a

SHA256
fb8fda6be7073a660966e4b6f6ac7772c14ac7392f9519ce0f0d5a1ab7404b84

SHA512
ea4757eb972464ea14dd58cee0b059aec04042a14669d16c98f11668b0a75273ee568862707b936cab70ffa6ebcae636fdf4655a473423087d9a53df53a12b80

Download Submit
C:\Windows\system\XnjjFUY.exe

Filesize
2.1MB

MD5
60be5858dc3166f0712f83b935137d65

SHA1
488dead08e0965468a9f2a2e4fcc54d672e91366

SHA256
56659814c36ba5c48fe96574319f52fcd7df1c268126cdfaef4a9e8164187448

SHA512
13d57254ca195af40d55e05299227a90e0d030f779447296e1ee14c0c46176bb16248f112c35b85a93add7a7208f6303893662ed0cd28309a74494c99bd9ffa9

Download Submit
C:\Windows\system\YmcmvWH.exe

Filesize
2.1MB

MD5
2bba982779b9fe0aa1f491e70de21468

SHA1
67ba9a61728865700a4e01ec5f215461e78e82ca

SHA256
ef59db4a2b4c9ca3b8862d9e75a1a1095946e65f03f82bad378bd0cdf335f202

SHA512
82c99ada097f13bbdad48e3059b9f6ab821ee93f4033595e30458e145fb8d409377c66a4ac0aeda3cd7e8a244940ae8d8bf9e0fac45c9d47afe67b1598c6bee7

Download Submit
C:\Windows\system\aUBollL.exe

Filesize
2.1MB

MD5
9d0c84a8fa5a2422819897cd47e8e838

SHA1
3de8d7858c470247c99a2005203321b85f04585a

SHA256
aa37089aa4356232ca3013e7bbade0672b57d23547815ee9321846b63cbbbaec

SHA512
688969916c8618e357bb2d771861600963b47a92d0cb3530bf1a915a2cd90ff0d68659ea672f68592716c337a1fd01536393345c7744eec22c20342f299cae75

Download Submit
C:\Windows\system\aqSNaCP.exe

Filesize
2.1MB

MD5
34d1e40513a03db05de267dd4030f01f

SHA1
36c534d9a3ae8cd20b567a1ea2cb58b00f46611a

SHA256
6564df44fb53378352159e228b04886b72c06e94949b2a25c1f5691a69642830

SHA512
31668dac850a56f2e0677ad0c19f94d6acecc162657a790b50a013564736b3a6bd08518cd3e511239c615d9577e774756960a9b204c54da6698caffc67206c88

Download Submit
C:\Windows\system\dPvXtur.exe

Filesize
2.1MB

MD5
bf08147de71b354ad25fd73216cc10c7

SHA1
185aec52f55f02d957f04f2abc765b14f70fdc68

SHA256
53fc080228e78ea4a000fc21b280b6a647d2c0d1140d47b469576763ad45b8f0

SHA512
eb0b1d4572dd06bc0091fc75dc10b685766bd8a324f19289da7982bffd06d6fa01d5d4b961c7ceff845c15ab1bc44460c654d3af3f774f1b33c6209a78de1ef3

Download Submit
C:\Windows\system\eYoSngv.exe

Filesize
2.1MB

MD5
71a3ad7277b5b22c81d604aa4a9f5755

SHA1
6609ecbb82405116a95cca61b65689a752076c5f

SHA256
62869ac9fb145f499be253290db69e1bef1820c742280023b77f6be0ece67324

SHA512
648acec5a16e0d39443228cfd2375626a53cec5b5a2bb751feca8b58009f86c8242904a3491b45962ed2a28f043cd799271a1bfddd361eece4b2a574fd45002b

Download Submit
C:\Windows\system\hCWxMyn.exe

Filesize
2.1MB

MD5
f5431c442f98dd735988ae78d7b7ee31

SHA1
faccad78541018d1b68fc945bb47c42f834cfddf

SHA256
4962f8626a59ddf49e80016f043c26b8407c9352feca3659c2dbdc9a616a0845

SHA512
8e215816e811f4d8bcb3cc2a294e44f45db4ebe360042945e8f1a466bbf907276c4175e1115180fbc0cc65f2681d91df35b949aa1244538dcb3af582bc3b05c1

Download Submit
C:\Windows\system\hliXmYM.exe

Filesize
2.1MB

MD5
06b08728f3e74cb23276728c792e7efb

SHA1
2880db54f6ae20aff9aba56c95d81261d61105ff

SHA256
56832c392c6794a5d6171c6a3c49bf31747612da70c5c59c19e66b31e5615ac0

SHA512
db64fdcf9a86740bf06098e18e9dad2ad7d74fb6d4452c13fbd3b3efde0c10959cdc2f39e3fda2acf069c239bc34f1dace9162bebeba9555950fddd7751b0ae0

Download Submit
C:\Windows\system\jCKQHJP.exe

Filesize
2.1MB

MD5
aea3fccadf9ca6c3dee5ce7e36c5ec21

SHA1
5ebd2f372b3fffb12a766ce47e1b9e5ef71e1621

SHA256
5469647dc98f27c73d918ed1bba9d7c60cdc73642d820b3bb0cb6831301889a3

SHA512
176f399c3b36dddd9c8d7f5c074d0498605e7898ca10e513a274dae6e91bb8766d22f765ee543855c18c2fc49714f15ebb0f5146f3810b5a5d6b19978454033e

Download Submit
C:\Windows\system\jlemMoN.exe

Filesize
2.1MB

MD5
8bfe7ac0b43f51c869dc20302a799e15

SHA1
779dc0f82495252ba2a1584a10d1a903308fda0d

SHA256
343bf9d4af5b888759a2e7924785b71de5ac28da7ce12a728bc61fe2eecc57dc

SHA512
5e855099896f13b1acef3da9951099d974845f42f468382e1a2763cf2d9bc59f8e466c42aa3798a2b0b85737ba91a3fa611d43b93ca5f54330793f17978b5088

Download Submit
C:\Windows\system\lXGJWTx.exe

Filesize
2.1MB

MD5
1881a79d392f41c8cf37189e7e984768

SHA1
f07e42c620c54850a882da30068613d2aa7a198a

SHA256
45a0c19b6005e447fa82443dcb15e37b4d74613c733e296f4fedcf3717e2c3aa

SHA512
9ebfc6f2a983cae84fe7ed6c2842b7914480eb57c3331e0ba13b5e4884a268816c557796b0bb797a27441b9ab25068aa16d9b809e73ec6297fa2463925602938

Download Submit
C:\Windows\system\mbxhXPG.exe

Filesize
2.1MB

MD5
caad0a4745f6b62e341c2f3f8f924485

SHA1
a6ef28cf20c6a599e9bbeeb2deab317f1c8c548b

SHA256
493614dcf518d1cacfbfa0ba0ade165df56122092fda3a389855f0d08ddc5d68

SHA512
9a34548574eebefe9920881058f827f64c8eac79834151475bef843b2efded9d31ad4a8fc5061c2d9de6b3d8ba81429b1df60be3fd86c95eaa31a831f4da3ef7

Download Submit
C:\Windows\system\smLPJAf.exe

Filesize
2.1MB

MD5
a042bd39650ff6c8af56109ecf6a08b9

SHA1
9a214f91d02a542b5452e2c5862454aa5ff276c2

SHA256
75a538278571eb4afb69c0d4a85ca8261172a24dfd052d6b21d338900c876430

SHA512
8cf8bc66c037f459a1b1dd9ed9c265aca2befefb75a89753a394462bc453230d3f562c2be922b1d96c0e48d3542efad925cc855184ce65cf1d09e89167e98d90

Download Submit
C:\Windows\system\tJlEsWx.exe

Filesize
2.1MB

MD5
313aaeb97231f3e3a5b5af8cfaa63b91

SHA1
cb84e5a0c0e46ff9a5c1ee04a4d67d03fe3f1962

SHA256
b25a8d4aae6ad6f3cba883dadbb21e4fc03ec22ef9592bb275d521344e662d4b

SHA512
981c155253c788ed52e3ff1a28a9a03638b3ab1114c3de40ed5bdb3aecc997648dff9cee08002b8ee7b222d0649a2c6e4402c923bcbd088cc952388d252ff1ae

Download Submit
C:\Windows\system\uCDNwzW.exe

Filesize
2.1MB

MD5
6bd814ed32af4fc9951e435c801e1f06

SHA1
cf1b5d8ad0d4f86c7b1e52e8fc4fd6c78266eda6

SHA256
372a223514a835106e8e0bf9d372d1e50cf351e28b4867ab39dfea6b49f0ce1d

SHA512
154989d3cd8412df566b10ffaffe0b1ac4dbe454161650e8412ad198bc73a4d27159c454adf14ffdca55eb8099001675f332f2bdbd5c92ae8e859c4b5a717834

Download Submit
C:\Windows\system\xeHRmgq.exe

Filesize
2.1MB

MD5
9b8119e13d339cc2f894031c00580e04

SHA1
f61731f8cb57866084478d9be97974c7c4d4761f

SHA256
9fdbcece1121104753b79aad1920b5dc2b0209947db562e30a26a9c1a48c85fb

SHA512
e005a75645a7542dfa07ef64c6e8ed2c2e3f10ec15656be3f86e1fba9345f7285dcad1a755762156fc7a4f766acff3960f86b9702629ca1e2e520594cd573e60

Download Submit
C:\Windows\system\xgQVKni.exe

Filesize
2.1MB

MD5
af949e6094e9064c1db28077356d7fe2

SHA1
453b096b373b555954644c06b6f892c121a180ea

SHA256
146ce1759145435c642394d225b69522d1888638f2226982da4d5d4f47c5e289

SHA512
08536db6f7ff0c403b181fe130e75a5d27361086c6a6a474a6f4e5bf5d67aafc6e57f9c0ce70acb8b5a5120cc285b669040da5dba4f5648c7c65e23f45d3a93e

Download Submit
\Windows\system\QxbzKFx.exe

Filesize
2.1MB

MD5
4b9884b73b09e56567b35b1df82eb090

SHA1
9e9d4bb53afb4726d4205b55617b3289fd96848a

SHA256
286ed3ef68f6f8f1db6bca8b53b4181ee1ebd8b1116a60cd6710cffb9b7b2161

SHA512
e65b05c635bf0ded4c11c3916f4c8e9b91cc98194dbb0ea1b132aabf3c9fceffd34dde4e530755d07a7dab960b0d4babb659f84e081357c4db1514e3bfb75827

Download Submit
\Windows\system\ZGEajOO.exe

Filesize
2.1MB

MD5
a66655a245b1a66a3faa69a7562fcdc2

SHA1
0cbd52ec25357dfa240b96899f65d4c5eac6e844

SHA256
a2fb088dad2e42ad9330443da6c8c8ea5f1784fbc0f3cddfd12115377c2c021c

SHA512
595f994f92840c48890ad22a0d5efaf2ddcf12050964f8339539171485a38e672a00074e2f627a07f110e46c980608bad2b3001e5f4d1e813293d44fd79dcfcc

Download Submit
\Windows\system\eIgLUCW.exe

Filesize
2.1MB

MD5
2d6d191cb1cd389402fb69e6e3241ef5

SHA1
d0e62b85b210144dd93905b31b92fbafdefd565d

SHA256
83e214cb67fadac1e128fd2a55492986c8275f9acc8ea2944620666ee774e224

SHA512
d63f5c61bd08696903dd7f63b4930975a1b959d553facb0092b538d2b003ef1924b4b435c7b28e77c978a23d19718e595bfc87d5ea56e9f82fefe832ba5bd5eb

Download Submit
\Windows\system\raoQoVK.exe

Filesize
2.1MB

MD5
748359001714deedb6606e060833ea32

SHA1
0632a9f4641f7cea99fe290342b17fca69af1148

SHA256
f9af34f0c1b4a46efd788cc0d488ed21b7076315fe6bfc63613bd8f87a585319

SHA512
3c713dc8da94f30a12c2a9b9da2ad09d48a3731bdf7fed8c65f3889315e914fa84fc4befd7d9929847b2962394ae8ea00c1dee31d894e99565cdd6e343e43251

Download Submit
\Windows\system\rjwVdfd.exe

Filesize
2.1MB

MD5
e7326ddd10794ce11185ecb5d301d48b

SHA1
0e92b5385228cbc23e00229625651b9e2aa04e28

SHA256
aa4dc73efe65c8c8b28e595d2db6ad9e23b21ed4f019757c8af1167930e517ca

SHA512
c34b3b1605c681d52a2fd4b67e3cf5eaaeb912edb03c2efa499fe09f39c574de465792d084168a8dc2f5450ae66dd70311807ab83e81ae67d896d2aef8e37346

Download Submit
\Windows\system\ybnAnHo.exe

Filesize
2.1MB

MD5
65dd74c6f9932775645252f858aec9ca

SHA1
94830126aa73eeb0b75c44d8abb6cfd20775ff31

SHA256
31d9a8a5afdf3e2e190232e59f7f4e65c880129c82866842e4115638076296b6

SHA512
d5a21fc9546062df8224f18806d4f0ea99a44c0d66b100bbc419116010b656ae1ad43eb5660706bdab970fe709754f547ae038826b5d92bb7cc824048717414b

Download Submit
\Windows\system\ydyNofC.exe

Filesize
2.1MB

MD5
b5574c4ab519175132fed4708c8809db

SHA1
9f46509d1609aea174a847576388bbc62fd9f954

SHA256
88bdcc8d5a3b268ebab3473c1848fd10812e3a4fee36488f0607d0242a7745fe

SHA512
5dd8508ac8d5b5e854269075aab17cfeb6cf30e333368161dc0b228685c1e0224f46e8b05589d655b6b9fad0c88719042728e97e3d8101a573f561a34efcf9d6

Download Submit
memory/1292-68-0x000000013F6D0000-0x000000013FA24000-memory.dmp

Filesize
3.3MB

Download
memory/1292-4022-0x000000013F6D0000-0x000000013FA24000-memory.dmp

Filesize
3.3MB

Download
memory/2044-86-0x000000013F0B0000-0x000000013F404000-memory.dmp

Filesize
3.3MB

Download
memory/2044-1759-0x00000000020D0000-0x0000000002424000-memory.dmp

Filesize
3.3MB

Download
memory/2044-35-0x00000000020D0000-0x0000000002424000-memory.dmp

Filesize
3.3MB

Download
memory/2044-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2044-2582-0x00000000020D0000-0x0000000002424000-memory.dmp

Filesize
3.3MB

Download
memory/2044-29-0x000000013F4C0000-0x000000013F814000-memory.dmp

Filesize
3.3MB

Download
memory/2044-2190-0x00000000020D0000-0x0000000002424000-memory.dmp

Filesize
3.3MB

Download
memory/2044-1756-0x000000013F4C0000-0x000000013F814000-memory.dmp

Filesize
3.3MB

Download
memory/2044-62-0x00000000020D0000-0x0000000002424000-memory.dmp

Filesize
3.3MB

Download
memory/2044-79-0x00000000020D0000-0x0000000002424000-memory.dmp

Filesize
3.3MB

Download
memory/2044-80-0x00000000020D0000-0x0000000002424000-memory.dmp

Filesize
3.3MB

Download
memory/2044-82-0x000000013F6D0000-0x000000013FA24000-memory.dmp

Filesize
3.3MB

Download
memory/2044-1058-0x00000000020D0000-0x0000000002424000-memory.dmp

Filesize
3.3MB

Download
memory/2044-7-0x00000000020D0000-0x0000000002424000-memory.dmp

Filesize
3.3MB

Download
memory/2044-136-0x000000013FC70000-0x000000013FFC4000-memory.dmp

Filesize
3.3MB

Download
memory/2044-0-0x000000013FC70000-0x000000013FFC4000-memory.dmp

Filesize
3.3MB

Download
memory/2044-69-0x00000000020D0000-0x0000000002424000-memory.dmp

Filesize
3.3MB

Download
memory/2044-46-0x000000013F430000-0x000000013F784000-memory.dmp

Filesize
3.3MB

Download
memory/2160-21-0x000000013F260000-0x000000013F5B4000-memory.dmp

Filesize
3.3MB

Download
memory/2160-4015-0x000000013F260000-0x000000013F5B4000-memory.dmp

Filesize
3.3MB

Download
memory/2160-1067-0x000000013F260000-0x000000013F5B4000-memory.dmp

Filesize
3.3MB

Download
memory/2200-1061-0x000000013FAA0000-0x000000013FDF4000-memory.dmp

Filesize
3.3MB

Download
memory/2200-4014-0x000000013FAA0000-0x000000013FDF4000-memory.dmp

Filesize
3.3MB

Download
memory/2200-9-0x000000013FAA0000-0x000000013FDF4000-memory.dmp

Filesize
3.3MB

Download
memory/2408-72-0x000000013F4C0000-0x000000013F814000-memory.dmp

Filesize
3.3MB

Download
memory/2408-4019-0x000000013F4C0000-0x000000013F814000-memory.dmp

Filesize
3.3MB

Download
memory/2452-4020-0x000000013FE90000-0x00000001401E4000-memory.dmp

Filesize
3.3MB

Download
memory/2452-83-0x000000013FE90000-0x00000001401E4000-memory.dmp

Filesize
3.3MB

Download
memory/2512-4025-0x000000013F0B0000-0x000000013F404000-memory.dmp

Filesize
3.3MB

Download
memory/2512-95-0x000000013F0B0000-0x000000013F404000-memory.dmp

Filesize
3.3MB

Download
memory/2512-3094-0x000000013F0B0000-0x000000013F404000-memory.dmp

Filesize
3.3MB

Download
memory/2576-2583-0x000000013F8F0000-0x000000013FC44000-memory.dmp

Filesize
3.3MB

Download
memory/2576-4023-0x000000013F8F0000-0x000000013FC44000-memory.dmp

Filesize
3.3MB

Download
memory/2576-85-0x000000013F8F0000-0x000000013FC44000-memory.dmp

Filesize
3.3MB

Download
memory/2616-4018-0x000000013F840000-0x000000013FB94000-memory.dmp

Filesize
3.3MB

Download
memory/2616-1772-0x000000013F840000-0x000000013FB94000-memory.dmp

Filesize
3.3MB

Download
memory/2616-67-0x000000013F840000-0x000000013FB94000-memory.dmp

Filesize
3.3MB

Download
memory/2632-4027-0x000000013FB70000-0x000000013FEC4000-memory.dmp

Filesize
3.3MB

Download
memory/2632-90-0x000000013FB70000-0x000000013FEC4000-memory.dmp

Filesize
3.3MB

Download
memory/2632-2901-0x000000013FB70000-0x000000013FEC4000-memory.dmp

Filesize
3.3MB

Download
memory/2640-1765-0x000000013F430000-0x000000013F784000-memory.dmp

Filesize
3.3MB

Download
memory/2640-55-0x000000013F430000-0x000000013F784000-memory.dmp

Filesize
3.3MB

Download
memory/2640-4017-0x000000013F430000-0x000000013F784000-memory.dmp

Filesize
3.3MB

Download
memory/2652-59-0x000000013FF00000-0x0000000140254000-memory.dmp

Filesize
3.3MB

Download
memory/2652-4021-0x000000013FF00000-0x0000000140254000-memory.dmp

Filesize
3.3MB

Download
memory/2688-3093-0x000000013FFA0000-0x00000001402F4000-memory.dmp

Filesize
3.3MB

Download
memory/2688-4024-0x000000013FFA0000-0x00000001402F4000-memory.dmp

Filesize
3.3MB

Download
memory/2688-94-0x000000013FFA0000-0x00000001402F4000-memory.dmp

Filesize
3.3MB

Download
memory/2716-89-0x000000013F740000-0x000000013FA94000-memory.dmp

Filesize
3.3MB

Download
memory/2716-2900-0x000000013F740000-0x000000013FA94000-memory.dmp

Filesize
3.3MB

Download
memory/2716-4026-0x000000013F740000-0x000000013FA94000-memory.dmp

Filesize
3.3MB

Download
memory/3032-4016-0x000000013FD40000-0x0000000140094000-memory.dmp

Filesize
3.3MB

Download
memory/3032-40-0x000000013FD40000-0x0000000140094000-memory.dmp

Filesize
3.3MB

Download