xmrig | 686341d8c427c1460ebfd708d4f6dd2586e9ca899878981b29fabaa513fe972d

Analysis

max time kernel
150s
max time network
144s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
11/05/2024, 03:38

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
Size

1.9MB
MD5

7067d619735013b8b2a2bacb87757aa0
SHA1

31d8a7f94303f978747bb0ec7aad7eb78d4c2321
SHA256

686341d8c427c1460ebfd708d4f6dd2586e9ca899878981b29fabaa513fe972d
SHA512

e882dc7047943149f5e43516701e3b5d95dbb65b17eb08bad5155f19e9e7a0301803c102f462793195b0a0bb45c4dada90a45eabbf98f18532a0df209586480b
SSDEEP

49152:Lz071uv4BPMkibTIA5sf6r+WVc2HhG82g1VzxBp1P:NABk

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 25 IoCs

miner

resource	yara_rule
behavioral1/memory/3024-13-0x000000013FB40000-0x000000013FF32000-memory.dmp	xmrig
behavioral1/memory/2796-91-0x000000013FA30000-0x000000013FE22000-memory.dmp	xmrig
behavioral1/memory/2868-99-0x000000013FFA0000-0x0000000140392000-memory.dmp	xmrig
behavioral1/memory/2612-123-0x000000013FC10000-0x0000000140002000-memory.dmp	xmrig
behavioral1/memory/2108-121-0x000000013F9B0000-0x000000013FDA2000-memory.dmp	xmrig
behavioral1/memory/2880-119-0x000000013F820000-0x000000013FC12000-memory.dmp	xmrig
behavioral1/memory/2456-116-0x000000013F2A0000-0x000000013F692000-memory.dmp	xmrig
behavioral1/memory/2392-112-0x000000013F650000-0x000000013FA42000-memory.dmp	xmrig
behavioral1/memory/2652-109-0x000000013FBF0000-0x000000013FFE2000-memory.dmp	xmrig
behavioral1/memory/2516-107-0x000000013FED0000-0x00000001402C2000-memory.dmp	xmrig
behavioral1/memory/2632-82-0x000000013F830000-0x000000013FC22000-memory.dmp	xmrig
behavioral1/memory/2536-80-0x000000013FF30000-0x0000000140322000-memory.dmp	xmrig
behavioral1/memory/3024-4636-0x000000013FB40000-0x000000013FF32000-memory.dmp	xmrig
behavioral1/memory/2456-4646-0x000000013F2A0000-0x000000013F692000-memory.dmp	xmrig
behavioral1/memory/2652-4645-0x000000013FBF0000-0x000000013FFE2000-memory.dmp	xmrig
behavioral1/memory/2632-4644-0x000000013F830000-0x000000013FC22000-memory.dmp	xmrig
behavioral1/memory/2796-4654-0x000000013FA30000-0x000000013FE22000-memory.dmp	xmrig
behavioral1/memory/2880-4728-0x000000013F820000-0x000000013FC12000-memory.dmp	xmrig
behavioral1/memory/2612-4726-0x000000013FC10000-0x0000000140002000-memory.dmp	xmrig
behavioral1/memory/2392-4667-0x000000013F650000-0x000000013FA42000-memory.dmp	xmrig
behavioral1/memory/2516-4662-0x000000013FED0000-0x00000001402C2000-memory.dmp	xmrig
behavioral1/memory/2108-4660-0x000000013F9B0000-0x000000013FDA2000-memory.dmp	xmrig
behavioral1/memory/2868-4641-0x000000013FFA0000-0x0000000140392000-memory.dmp	xmrig
behavioral1/memory/2536-4640-0x000000013FF30000-0x0000000140322000-memory.dmp	xmrig
behavioral1/memory/2276-12105-0x000000013FA60000-0x000000013FE52000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2956	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
3024	OeBOJni.exe
2536	sBzjSPZ.exe
2632	qVzYCCB.exe
2796	YmIxNmq.exe
2868	XyOnhsX.exe
2516	yHvVgZl.exe
2652	WEoqDDC.exe
2392	OnGpudn.exe
2456	goIadiB.exe
2880	mGicCAZ.exe
2108	quvCBPe.exe
2612	IvDQxaw.exe
2696	cpXupQK.exe
2468	SzfDYkc.exe
1856	AdHnsdR.exe
2264	vNyjMbt.exe
1696	bAmRVYo.exe
1528	IeteILc.exe
868	CfheGOs.exe
1952	FIDOGDd.exe
2200	YFMOSbA.exe
692	pZKubzJ.exe
924	rMqLuGU.exe
1732	gzXJLSo.exe
1228	PeEmWaM.exe
2840	fPNUGTK.exe
3028	hghtQSZ.exe
292	OIJEFyC.exe
1324	imoFnur.exe
1028	LqbwsPn.exe
1020	JGnNhFu.exe
756	fKCLNIQ.exe
2252	vpZvpYD.exe
1012	GfvoRob.exe
2188	MnXpaSC.exe
2176	uLlJQym.exe
2832	ulmKKBo.exe
268	DIOhZaV.exe
992	UyVoyYR.exe
2780	vmpeypN.exe
1120	KgSmOms.exe
1780	NgmdlcY.exe
972	KYIAyoq.exe
2004	uFyzhdY.exe
1964	JAlgNTs.exe
240	TPwFLOT.exe
1660	EHyxdIv.exe
1752	mPhyTyt.exe
2196	ZOZOMBE.exe
872	bvMpANu.exe
2760	xCUFaJq.exe
2124	oFXJwPb.exe
2380	qIUbtqK.exe
1960	NFjgtlr.exe
2112	FrzRpMf.exe
1540	IEADysr.exe
2488	fhxsMmL.exe
2628	hKrLvuL.exe
2400	DXurpLz.exe
2688	WyscAOM.exe
2056	qEBiVpn.exe
2592	EfqAocg.exe
1920	vDslyrA.exe
2292	IwbltwH.exe

Loads dropped DLL 64 IoCs

pid	Process
2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe

UPX packed file 63 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2276-2-0x000000013FA60000-0x000000013FE52000-memory.dmp	upx
behavioral1/files/0x000d00000001231a-3.dat	upx
behavioral1/memory/3024-13-0x000000013FB40000-0x000000013FF32000-memory.dmp	upx
behavioral1/files/0x0033000000013a3d-17.dat	upx
behavioral1/files/0x001400000000549e-20.dat	upx
behavioral1/files/0x0008000000014183-28.dat	upx
behavioral1/files/0x000700000001418d-33.dat	upx
behavioral1/files/0x0007000000014216-43.dat	upx
behavioral1/files/0x00060000000149ea-52.dat	upx
behavioral1/files/0x0006000000014c25-61.dat	upx
behavioral1/files/0x0006000000015023-72.dat	upx
behavioral1/files/0x0006000000014b12-58.dat	upx
behavioral1/files/0x0008000000014983-47.dat	upx
behavioral1/files/0x00070000000141b5-37.dat	upx
behavioral1/files/0x00060000000155e3-92.dat	upx
behavioral1/memory/2796-91-0x000000013FA30000-0x000000013FE22000-memory.dmp	upx
behavioral1/files/0x0006000000015642-95.dat	upx
behavioral1/files/0x0006000000015362-100.dat	upx
behavioral1/memory/2868-99-0x000000013FFA0000-0x0000000140392000-memory.dmp	upx
behavioral1/files/0x0006000000015b13-128.dat	upx
behavioral1/memory/2612-123-0x000000013FC10000-0x0000000140002000-memory.dmp	upx
behavioral1/memory/2108-121-0x000000013F9B0000-0x000000013FDA2000-memory.dmp	upx
behavioral1/memory/2880-119-0x000000013F820000-0x000000013FC12000-memory.dmp	upx
behavioral1/memory/2456-116-0x000000013F2A0000-0x000000013F692000-memory.dmp	upx
behavioral1/files/0x0006000000015b77-135.dat	upx
behavioral1/files/0x0006000000015c51-142.dat	upx
behavioral1/files/0x0006000000015cad-163.dat	upx
behavioral1/files/0x0006000000015cdb-177.dat	upx
behavioral1/files/0x0006000000015d5d-189.dat	upx
behavioral1/files/0x0006000000015cf7-184.dat	upx
behavioral1/files/0x0006000000015cc1-170.dat	upx
behavioral1/files/0x0006000000015c9c-156.dat	upx
behavioral1/files/0x0006000000015c7c-149.dat	upx
behavioral1/memory/2392-112-0x000000013F650000-0x000000013FA42000-memory.dmp	upx
behavioral1/files/0x00060000000153cf-110.dat	upx
behavioral1/memory/2652-109-0x000000013FBF0000-0x000000013FFE2000-memory.dmp	upx
behavioral1/memory/2516-107-0x000000013FED0000-0x00000001402C2000-memory.dmp	upx
behavioral1/memory/2632-82-0x000000013F830000-0x000000013FC22000-memory.dmp	upx
behavioral1/files/0x0006000000015136-81.dat	upx
behavioral1/memory/2536-80-0x000000013FF30000-0x0000000140322000-memory.dmp	upx
behavioral1/files/0x0006000000014e5a-67.dat	upx
behavioral1/files/0x0033000000013a7c-130.dat	upx
behavioral1/files/0x0006000000015bb9-137.dat	upx
behavioral1/files/0x0006000000015ca5-158.dat	upx
behavioral1/files/0x0006000000015d06-186.dat	upx
behavioral1/files/0x0006000000015cec-179.dat	upx
behavioral1/files/0x0006000000015cca-172.dat	upx
behavioral1/files/0x0006000000015cb9-165.dat	upx
behavioral1/files/0x0006000000015c86-151.dat	upx
behavioral1/files/0x0006000000015c6d-144.dat	upx
behavioral1/memory/3024-4636-0x000000013FB40000-0x000000013FF32000-memory.dmp	upx
behavioral1/memory/2456-4646-0x000000013F2A0000-0x000000013F692000-memory.dmp	upx
behavioral1/memory/2652-4645-0x000000013FBF0000-0x000000013FFE2000-memory.dmp	upx
behavioral1/memory/2632-4644-0x000000013F830000-0x000000013FC22000-memory.dmp	upx
behavioral1/memory/2796-4654-0x000000013FA30000-0x000000013FE22000-memory.dmp	upx
behavioral1/memory/2880-4728-0x000000013F820000-0x000000013FC12000-memory.dmp	upx
behavioral1/memory/2612-4726-0x000000013FC10000-0x0000000140002000-memory.dmp	upx
behavioral1/memory/2392-4667-0x000000013F650000-0x000000013FA42000-memory.dmp	upx
behavioral1/memory/2516-4662-0x000000013FED0000-0x00000001402C2000-memory.dmp	upx
behavioral1/memory/2108-4660-0x000000013F9B0000-0x000000013FDA2000-memory.dmp	upx
behavioral1/memory/2868-4641-0x000000013FFA0000-0x0000000140392000-memory.dmp	upx
behavioral1/memory/2536-4640-0x000000013FF30000-0x0000000140322000-memory.dmp	upx
behavioral1/memory/2276-12105-0x000000013FA60000-0x000000013FE52000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\QuLrIaQ.exe	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
File created	C:\Windows\System\oWcsgAy.exe	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
File created	C:\Windows\System\uqQiGxf.exe	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
File created	C:\Windows\System\enwSGnM.exe	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
File created	C:\Windows\System\CTtlIeP.exe	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
File created	C:\Windows\System\zHdBtJg.exe	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
File created	C:\Windows\System\uKsPvBx.exe	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
File created	C:\Windows\System\CQWTvQR.exe	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
File created	C:\Windows\System\DMGZFYA.exe	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
File created	C:\Windows\System\ZLBtEYS.exe	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
File created	C:\Windows\System\jQnATeO.exe	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
File created	C:\Windows\System\EugDRNu.exe	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
File created	C:\Windows\System\IiYbWQD.exe	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
File created	C:\Windows\System\sckWUHN.exe	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
File created	C:\Windows\System\tJmupli.exe	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
File created	C:\Windows\System\VrycIzk.exe	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
File created	C:\Windows\System\mklpmLg.exe	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
File created	C:\Windows\System\InFVmXq.exe	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
File created	C:\Windows\System\RcsDOHj.exe	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
File created	C:\Windows\System\QKLmuNH.exe	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
File created	C:\Windows\System\VfWwCrO.exe	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
File created	C:\Windows\System\SOeRPKb.exe	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
File created	C:\Windows\System\FrzRpMf.exe	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
File created	C:\Windows\System\NMNiStD.exe	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
File created	C:\Windows\System\iqsRvvE.exe	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
File created	C:\Windows\System\qMymgkj.exe	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
File created	C:\Windows\System\nXGLBRR.exe	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
File created	C:\Windows\System\KqglqTu.exe	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
File created	C:\Windows\System\ukInsqv.exe	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
File created	C:\Windows\System\CjfwRqF.exe	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
File created	C:\Windows\System\zLwINbO.exe	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
File created	C:\Windows\System\UVqrvrb.exe	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
File created	C:\Windows\System\jrzXDNk.exe	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
File created	C:\Windows\System\SOoUSBS.exe	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
File created	C:\Windows\System\Kntdrci.exe	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
File created	C:\Windows\System\EumMAeQ.exe	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
File created	C:\Windows\System\DmZTeBO.exe	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
File created	C:\Windows\System\qapSYND.exe	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
File created	C:\Windows\System\azyFpDx.exe	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
File created	C:\Windows\System\wuxktpB.exe	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
File created	C:\Windows\System\escjfQC.exe	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
File created	C:\Windows\System\huiwHKY.exe	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
File created	C:\Windows\System\DzONMen.exe	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
File created	C:\Windows\System\DJIgKcc.exe	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
File created	C:\Windows\System\BqxnBwM.exe	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
File created	C:\Windows\System\EZmNsYY.exe	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
File created	C:\Windows\System\dSerijF.exe	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
File created	C:\Windows\System\dIjgTSo.exe	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
File created	C:\Windows\System\QmVhQqu.exe	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
File created	C:\Windows\System\SAHzPDs.exe	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
File created	C:\Windows\System\MMiNqzC.exe	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
File created	C:\Windows\System\jabWCoP.exe	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
File created	C:\Windows\System\aqySBoZ.exe	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
File created	C:\Windows\System\JOejIAx.exe	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
File created	C:\Windows\System\whEifwR.exe	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
File created	C:\Windows\System\tmuJQuj.exe	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
File created	C:\Windows\System\PlduFds.exe	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
File created	C:\Windows\System\uRlNLvl.exe	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
File created	C:\Windows\System\OeBOJni.exe	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
File created	C:\Windows\System\bZlOPUI.exe	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
File created	C:\Windows\System\nQjwTZo.exe	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
File created	C:\Windows\System\ikBNhjc.exe	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
File created	C:\Windows\System\yZZOqLU.exe	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
File created	C:\Windows\System\xFOibQG.exe	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2956	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
Token: SeDebugPrivilege	2956	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2276 wrote to memory of 2956	2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe	29
PID 2276 wrote to memory of 2956	2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe	29
PID 2276 wrote to memory of 2956	2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe	29
PID 2276 wrote to memory of 3024	2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe	30
PID 2276 wrote to memory of 3024	2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe	30
PID 2276 wrote to memory of 3024	2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe	30
PID 2276 wrote to memory of 2536	2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe	31
PID 2276 wrote to memory of 2536	2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe	31
PID 2276 wrote to memory of 2536	2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe	31
PID 2276 wrote to memory of 2632	2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe	32
PID 2276 wrote to memory of 2632	2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe	32
PID 2276 wrote to memory of 2632	2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe	32
PID 2276 wrote to memory of 2796	2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe	33
PID 2276 wrote to memory of 2796	2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe	33
PID 2276 wrote to memory of 2796	2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe	33
PID 2276 wrote to memory of 2868	2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe	34
PID 2276 wrote to memory of 2868	2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe	34
PID 2276 wrote to memory of 2868	2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe	34
PID 2276 wrote to memory of 2516	2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe	35
PID 2276 wrote to memory of 2516	2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe	35
PID 2276 wrote to memory of 2516	2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe	35
PID 2276 wrote to memory of 2652	2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe	36
PID 2276 wrote to memory of 2652	2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe	36
PID 2276 wrote to memory of 2652	2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe	36
PID 2276 wrote to memory of 2392	2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe	37
PID 2276 wrote to memory of 2392	2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe	37
PID 2276 wrote to memory of 2392	2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe	37
PID 2276 wrote to memory of 2456	2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe	38
PID 2276 wrote to memory of 2456	2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe	38
PID 2276 wrote to memory of 2456	2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe	38
PID 2276 wrote to memory of 2880	2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe	39
PID 2276 wrote to memory of 2880	2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe	39
PID 2276 wrote to memory of 2880	2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe	39
PID 2276 wrote to memory of 2108	2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe	40
PID 2276 wrote to memory of 2108	2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe	40
PID 2276 wrote to memory of 2108	2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe	40
PID 2276 wrote to memory of 2612	2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe	41
PID 2276 wrote to memory of 2612	2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe	41
PID 2276 wrote to memory of 2612	2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe	41
PID 2276 wrote to memory of 2696	2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe	42
PID 2276 wrote to memory of 2696	2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe	42
PID 2276 wrote to memory of 2696	2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe	42
PID 2276 wrote to memory of 2468	2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe	43
PID 2276 wrote to memory of 2468	2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe	43
PID 2276 wrote to memory of 2468	2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe	43
PID 2276 wrote to memory of 1856	2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe	44
PID 2276 wrote to memory of 1856	2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe	44
PID 2276 wrote to memory of 1856	2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe	44
PID 2276 wrote to memory of 1696	2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe	45
PID 2276 wrote to memory of 1696	2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe	45
PID 2276 wrote to memory of 1696	2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe	45
PID 2276 wrote to memory of 2264	2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe	46
PID 2276 wrote to memory of 2264	2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe	46
PID 2276 wrote to memory of 2264	2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe	46
PID 2276 wrote to memory of 1528	2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe	47
PID 2276 wrote to memory of 1528	2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe	47
PID 2276 wrote to memory of 1528	2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe	47
PID 2276 wrote to memory of 868	2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe	48
PID 2276 wrote to memory of 868	2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe	48
PID 2276 wrote to memory of 868	2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe	48
PID 2276 wrote to memory of 2188	2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe	49
PID 2276 wrote to memory of 2188	2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe	49
PID 2276 wrote to memory of 2188	2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe	49
PID 2276 wrote to memory of 1952	2276	7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\7067d619735013b8b2a2bacb87757aa0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2276
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2956
- C:\Windows\System\OeBOJni.exe
  C:\Windows\System\OeBOJni.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\sBzjSPZ.exe
  C:\Windows\System\sBzjSPZ.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\qVzYCCB.exe
  C:\Windows\System\qVzYCCB.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\YmIxNmq.exe
  C:\Windows\System\YmIxNmq.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\XyOnhsX.exe
  C:\Windows\System\XyOnhsX.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\yHvVgZl.exe
  C:\Windows\System\yHvVgZl.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\WEoqDDC.exe
  C:\Windows\System\WEoqDDC.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\OnGpudn.exe
  C:\Windows\System\OnGpudn.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\goIadiB.exe
  C:\Windows\System\goIadiB.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\mGicCAZ.exe
  C:\Windows\System\mGicCAZ.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\quvCBPe.exe
  C:\Windows\System\quvCBPe.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\IvDQxaw.exe
  C:\Windows\System\IvDQxaw.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\cpXupQK.exe
  C:\Windows\System\cpXupQK.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\SzfDYkc.exe
  C:\Windows\System\SzfDYkc.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\AdHnsdR.exe
  C:\Windows\System\AdHnsdR.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\bAmRVYo.exe
  C:\Windows\System\bAmRVYo.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\vNyjMbt.exe
  C:\Windows\System\vNyjMbt.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\IeteILc.exe
  C:\Windows\System\IeteILc.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\CfheGOs.exe
  C:\Windows\System\CfheGOs.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System\MnXpaSC.exe
  C:\Windows\System\MnXpaSC.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\FIDOGDd.exe
  C:\Windows\System\FIDOGDd.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\uLlJQym.exe
  C:\Windows\System\uLlJQym.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\YFMOSbA.exe
  C:\Windows\System\YFMOSbA.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\DIOhZaV.exe
  C:\Windows\System\DIOhZaV.exe
  2⤵
  - Executes dropped EXE
  PID:268
- C:\Windows\System\pZKubzJ.exe
  C:\Windows\System\pZKubzJ.exe
  2⤵
  - Executes dropped EXE
  PID:692
- C:\Windows\System\UyVoyYR.exe
  C:\Windows\System\UyVoyYR.exe
  2⤵
  - Executes dropped EXE
  PID:992
- C:\Windows\System\rMqLuGU.exe
  C:\Windows\System\rMqLuGU.exe
  2⤵
  - Executes dropped EXE
  PID:924
- C:\Windows\System\vmpeypN.exe
  C:\Windows\System\vmpeypN.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\gzXJLSo.exe
  C:\Windows\System\gzXJLSo.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\KgSmOms.exe
  C:\Windows\System\KgSmOms.exe
  2⤵
  - Executes dropped EXE
  PID:1120
- C:\Windows\System\PeEmWaM.exe
  C:\Windows\System\PeEmWaM.exe
  2⤵
  - Executes dropped EXE
  PID:1228
- C:\Windows\System\NgmdlcY.exe
  C:\Windows\System\NgmdlcY.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\fPNUGTK.exe
  C:\Windows\System\fPNUGTK.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\KYIAyoq.exe
  C:\Windows\System\KYIAyoq.exe
  2⤵
  - Executes dropped EXE
  PID:972
- C:\Windows\System\hghtQSZ.exe
  C:\Windows\System\hghtQSZ.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\uFyzhdY.exe
  C:\Windows\System\uFyzhdY.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\OIJEFyC.exe
  C:\Windows\System\OIJEFyC.exe
  2⤵
  - Executes dropped EXE
  PID:292
- C:\Windows\System\JAlgNTs.exe
  C:\Windows\System\JAlgNTs.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\imoFnur.exe
  C:\Windows\System\imoFnur.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\TPwFLOT.exe
  C:\Windows\System\TPwFLOT.exe
  2⤵
  - Executes dropped EXE
  PID:240
- C:\Windows\System\LqbwsPn.exe
  C:\Windows\System\LqbwsPn.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\mPhyTyt.exe
  C:\Windows\System\mPhyTyt.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\JGnNhFu.exe
  C:\Windows\System\JGnNhFu.exe
  2⤵
  - Executes dropped EXE
  PID:1020
- C:\Windows\System\ZOZOMBE.exe
  C:\Windows\System\ZOZOMBE.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\fKCLNIQ.exe
  C:\Windows\System\fKCLNIQ.exe
  2⤵
  - Executes dropped EXE
  PID:756
- C:\Windows\System\oFXJwPb.exe
  C:\Windows\System\oFXJwPb.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\vpZvpYD.exe
  C:\Windows\System\vpZvpYD.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\NFjgtlr.exe
  C:\Windows\System\NFjgtlr.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\GfvoRob.exe
  C:\Windows\System\GfvoRob.exe
  2⤵
  - Executes dropped EXE
  PID:1012
- C:\Windows\System\FrzRpMf.exe
  C:\Windows\System\FrzRpMf.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\ulmKKBo.exe
  C:\Windows\System\ulmKKBo.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\IEADysr.exe
  C:\Windows\System\IEADysr.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\EHyxdIv.exe
  C:\Windows\System\EHyxdIv.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\fhxsMmL.exe
  C:\Windows\System\fhxsMmL.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\bvMpANu.exe
  C:\Windows\System\bvMpANu.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\hKrLvuL.exe
  C:\Windows\System\hKrLvuL.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\xCUFaJq.exe
  C:\Windows\System\xCUFaJq.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\DXurpLz.exe
  C:\Windows\System\DXurpLz.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\qIUbtqK.exe
  C:\Windows\System\qIUbtqK.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\qEBiVpn.exe
  C:\Windows\System\qEBiVpn.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\WyscAOM.exe
  C:\Windows\System\WyscAOM.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\EfqAocg.exe
  C:\Windows\System\EfqAocg.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\vDslyrA.exe
  C:\Windows\System\vDslyrA.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\IwbltwH.exe
  C:\Windows\System\IwbltwH.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\lylkvzj.exe
  C:\Windows\System\lylkvzj.exe
  2⤵
  PID:2928
- C:\Windows\System\PUtSBxZ.exe
  C:\Windows\System\PUtSBxZ.exe
  2⤵
  PID:2192
- C:\Windows\System\LxrQqZA.exe
  C:\Windows\System\LxrQqZA.exe
  2⤵
  PID:1416
- C:\Windows\System\UXZYcFC.exe
  C:\Windows\System\UXZYcFC.exe
  2⤵
  PID:2116
- C:\Windows\System\AOpqYrZ.exe
  C:\Windows\System\AOpqYrZ.exe
  2⤵
  PID:1624
- C:\Windows\System\sfLOdaX.exe
  C:\Windows\System\sfLOdaX.exe
  2⤵
  PID:1524
- C:\Windows\System\vQzWudh.exe
  C:\Windows\System\vQzWudh.exe
  2⤵
  PID:1912
- C:\Windows\System\veegRdq.exe
  C:\Windows\System\veegRdq.exe
  2⤵
  PID:2620
- C:\Windows\System\abgtsWH.exe
  C:\Windows\System\abgtsWH.exe
  2⤵
  PID:2908
- C:\Windows\System\CSFSpcf.exe
  C:\Windows\System\CSFSpcf.exe
  2⤵
  PID:2204
- C:\Windows\System\TOTENnF.exe
  C:\Windows\System\TOTENnF.exe
  2⤵
  PID:2820
- C:\Windows\System\EHeJyFk.exe
  C:\Windows\System\EHeJyFk.exe
  2⤵
  PID:1016
- C:\Windows\System\eYBiMHH.exe
  C:\Windows\System\eYBiMHH.exe
  2⤵
  PID:1708
- C:\Windows\System\WmUvpgX.exe
  C:\Windows\System\WmUvpgX.exe
  2⤵
  PID:2332
- C:\Windows\System\LytQTmc.exe
  C:\Windows\System\LytQTmc.exe
  2⤵
  PID:656
- C:\Windows\System\tRTRjbc.exe
  C:\Windows\System\tRTRjbc.exe
  2⤵
  PID:1032
- C:\Windows\System\OQXmPEo.exe
  C:\Windows\System\OQXmPEo.exe
  2⤵
  PID:2136
- C:\Windows\System\rPIjUpa.exe
  C:\Windows\System\rPIjUpa.exe
  2⤵
  PID:272
- C:\Windows\System\rmampTT.exe
  C:\Windows\System\rmampTT.exe
  2⤵
  PID:2684
- C:\Windows\System\alnpAFX.exe
  C:\Windows\System\alnpAFX.exe
  2⤵
  PID:308
- C:\Windows\System\RsPqmhA.exe
  C:\Windows\System\RsPqmhA.exe
  2⤵
  PID:2952
- C:\Windows\System\tHXDZpT.exe
  C:\Windows\System\tHXDZpT.exe
  2⤵
  PID:1568
- C:\Windows\System\GdVPjdu.exe
  C:\Windows\System\GdVPjdu.exe
  2⤵
  PID:1844
- C:\Windows\System\KtMDBKn.exe
  C:\Windows\System\KtMDBKn.exe
  2⤵
  PID:612
- C:\Windows\System\oBJdvWe.exe
  C:\Windows\System\oBJdvWe.exe
  2⤵
  PID:1480
- C:\Windows\System\dkvODxf.exe
  C:\Windows\System\dkvODxf.exe
  2⤵
  PID:2992
- C:\Windows\System\JqgZcTK.exe
  C:\Windows\System\JqgZcTK.exe
  2⤵
  PID:1300
- C:\Windows\System\IGTlZME.exe
  C:\Windows\System\IGTlZME.exe
  2⤵
  PID:2568
- C:\Windows\System\OArPbeX.exe
  C:\Windows\System\OArPbeX.exe
  2⤵
  PID:2564
- C:\Windows\System\bnKLoen.exe
  C:\Windows\System\bnKLoen.exe
  2⤵
  PID:2728
- C:\Windows\System\mbcbdSB.exe
  C:\Windows\System\mbcbdSB.exe
  2⤵
  PID:912
- C:\Windows\System\CncizDC.exe
  C:\Windows\System\CncizDC.exe
  2⤵
  PID:3052
- C:\Windows\System\trhcrkl.exe
  C:\Windows\System\trhcrkl.exe
  2⤵
  PID:2600
- C:\Windows\System\gpPyhpp.exe
  C:\Windows\System\gpPyhpp.exe
  2⤵
  PID:2376
- C:\Windows\System\qWDPsLf.exe
  C:\Windows\System\qWDPsLf.exe
  2⤵
  PID:1552
- C:\Windows\System\ErjTzGi.exe
  C:\Windows\System\ErjTzGi.exe
  2⤵
  PID:2508
- C:\Windows\System\wwNnTSJ.exe
  C:\Windows\System\wwNnTSJ.exe
  2⤵
  PID:2712
- C:\Windows\System\GFSHBCw.exe
  C:\Windows\System\GFSHBCw.exe
  2⤵
  PID:1880
- C:\Windows\System\PcShcVG.exe
  C:\Windows\System\PcShcVG.exe
  2⤵
  PID:2076
- C:\Windows\System\MkWnehN.exe
  C:\Windows\System\MkWnehN.exe
  2⤵
  PID:2448
- C:\Windows\System\xgzeNfB.exe
  C:\Windows\System\xgzeNfB.exe
  2⤵
  PID:2408
- C:\Windows\System\LzEdEGM.exe
  C:\Windows\System\LzEdEGM.exe
  2⤵
  PID:844
- C:\Windows\System\bRacMut.exe
  C:\Windows\System\bRacMut.exe
  2⤵
  PID:3016
- C:\Windows\System\pRPTLRI.exe
  C:\Windows\System\pRPTLRI.exe
  2⤵
  PID:2884
- C:\Windows\System\AXNJger.exe
  C:\Windows\System\AXNJger.exe
  2⤵
  PID:2912
- C:\Windows\System\AWnsvAu.exe
  C:\Windows\System\AWnsvAu.exe
  2⤵
  PID:2548
- C:\Windows\System\AYsymDH.exe
  C:\Windows\System\AYsymDH.exe
  2⤵
  PID:3032
- C:\Windows\System\ZbcxJpt.exe
  C:\Windows\System\ZbcxJpt.exe
  2⤵
  PID:384
- C:\Windows\System\rLRAenY.exe
  C:\Windows\System\rLRAenY.exe
  2⤵
  PID:2104
- C:\Windows\System\IiUNKVF.exe
  C:\Windows\System\IiUNKVF.exe
  2⤵
  PID:1600
- C:\Windows\System\RfkQlxG.exe
  C:\Windows\System\RfkQlxG.exe
  2⤵
  PID:1596
- C:\Windows\System\tnIYfdG.exe
  C:\Windows\System\tnIYfdG.exe
  2⤵
  PID:2704
- C:\Windows\System\egidTzQ.exe
  C:\Windows\System\egidTzQ.exe
  2⤵
  PID:2932
- C:\Windows\System\sdgGgbd.exe
  C:\Windows\System\sdgGgbd.exe
  2⤵
  PID:584
- C:\Windows\System\qfwBafo.exe
  C:\Windows\System\qfwBafo.exe
  2⤵
  PID:2644
- C:\Windows\System\qhrwXxE.exe
  C:\Windows\System\qhrwXxE.exe
  2⤵
  PID:2724
- C:\Windows\System\dRSEDgH.exe
  C:\Windows\System\dRSEDgH.exe
  2⤵
  PID:2616
- C:\Windows\System\eCLhIVm.exe
  C:\Windows\System\eCLhIVm.exe
  2⤵
  PID:2572
- C:\Windows\System\JLOdRRd.exe
  C:\Windows\System\JLOdRRd.exe
  2⤵
  PID:1556
- C:\Windows\System\fPWTGMK.exe
  C:\Windows\System\fPWTGMK.exe
  2⤵
  PID:2356
- C:\Windows\System\ElxdQRm.exe
  C:\Windows\System\ElxdQRm.exe
  2⤵
  PID:2540
- C:\Windows\System\ZNwJoEe.exe
  C:\Windows\System\ZNwJoEe.exe
  2⤵
  PID:712
- C:\Windows\System\MVxwYdf.exe
  C:\Windows\System\MVxwYdf.exe
  2⤵
  PID:2524
- C:\Windows\System\nehPtYa.exe
  C:\Windows\System\nehPtYa.exe
  2⤵
  PID:1544
- C:\Windows\System\IQpXXWv.exe
  C:\Windows\System\IQpXXWv.exe
  2⤵
  PID:1200
- C:\Windows\System\dHyPRhT.exe
  C:\Windows\System\dHyPRhT.exe
  2⤵
  PID:2624
- C:\Windows\System\oQroKRN.exe
  C:\Windows\System\oQroKRN.exe
  2⤵
  PID:1868
- C:\Windows\System\khzRmkH.exe
  C:\Windows\System\khzRmkH.exe
  2⤵
  PID:2748
- C:\Windows\System\TqsxQER.exe
  C:\Windows\System\TqsxQER.exe
  2⤵
  PID:1420
- C:\Windows\System\HSKTQPu.exe
  C:\Windows\System\HSKTQPu.exe
  2⤵
  PID:3056
- C:\Windows\System\SqctMoL.exe
  C:\Windows\System\SqctMoL.exe
  2⤵
  PID:1900
- C:\Windows\System\PdltoOj.exe
  C:\Windows\System\PdltoOj.exe
  2⤵
  PID:3040
- C:\Windows\System\ZZarSSN.exe
  C:\Windows\System\ZZarSSN.exe
  2⤵
  PID:472
- C:\Windows\System\NNseAWL.exe
  C:\Windows\System\NNseAWL.exe
  2⤵
  PID:2876
- C:\Windows\System\FxOvOlN.exe
  C:\Windows\System\FxOvOlN.exe
  2⤵
  PID:1688
- C:\Windows\System\MMnuaUn.exe
  C:\Windows\System\MMnuaUn.exe
  2⤵
  PID:1944
- C:\Windows\System\KDyXcwd.exe
  C:\Windows\System\KDyXcwd.exe
  2⤵
  PID:1888
- C:\Windows\System\TzTKZNT.exe
  C:\Windows\System\TzTKZNT.exe
  2⤵
  PID:2024
- C:\Windows\System\iOhtwDu.exe
  C:\Windows\System\iOhtwDu.exe
  2⤵
  PID:3036
- C:\Windows\System\NzYOBED.exe
  C:\Windows\System\NzYOBED.exe
  2⤵
  PID:2656
- C:\Windows\System\ualAYhO.exe
  C:\Windows\System\ualAYhO.exe
  2⤵
  PID:1724
- C:\Windows\System\mkPGmOT.exe
  C:\Windows\System\mkPGmOT.exe
  2⤵
  PID:2528
- C:\Windows\System\KGBDEyI.exe
  C:\Windows\System\KGBDEyI.exe
  2⤵
  PID:3080
- C:\Windows\System\wZcQskH.exe
  C:\Windows\System\wZcQskH.exe
  2⤵
  PID:3096
- C:\Windows\System\fJnjCSa.exe
  C:\Windows\System\fJnjCSa.exe
  2⤵
  PID:3112
- C:\Windows\System\ItzbRsP.exe
  C:\Windows\System\ItzbRsP.exe
  2⤵
  PID:3128
- C:\Windows\System\SAwnyak.exe
  C:\Windows\System\SAwnyak.exe
  2⤵
  PID:3144
- C:\Windows\System\CaSapoO.exe
  C:\Windows\System\CaSapoO.exe
  2⤵
  PID:3160
- C:\Windows\System\XvyIWhj.exe
  C:\Windows\System\XvyIWhj.exe
  2⤵
  PID:3176
- C:\Windows\System\eXUkUQG.exe
  C:\Windows\System\eXUkUQG.exe
  2⤵
  PID:3192
- C:\Windows\System\aByvfPa.exe
  C:\Windows\System\aByvfPa.exe
  2⤵
  PID:3208
- C:\Windows\System\agaCjyW.exe
  C:\Windows\System\agaCjyW.exe
  2⤵
  PID:3224
- C:\Windows\System\DVOmoEg.exe
  C:\Windows\System\DVOmoEg.exe
  2⤵
  PID:3240
- C:\Windows\System\RtvHOiN.exe
  C:\Windows\System\RtvHOiN.exe
  2⤵
  PID:3256
- C:\Windows\System\FySjnZh.exe
  C:\Windows\System\FySjnZh.exe
  2⤵
  PID:3276
- C:\Windows\System\PSOEJrW.exe
  C:\Windows\System\PSOEJrW.exe
  2⤵
  PID:3292
- C:\Windows\System\TWeYDBv.exe
  C:\Windows\System\TWeYDBv.exe
  2⤵
  PID:3308
- C:\Windows\System\NStpRwi.exe
  C:\Windows\System\NStpRwi.exe
  2⤵
  PID:3324
- C:\Windows\System\xLEfczb.exe
  C:\Windows\System\xLEfczb.exe
  2⤵
  PID:3344
- C:\Windows\System\nuuCczw.exe
  C:\Windows\System\nuuCczw.exe
  2⤵
  PID:3360
- C:\Windows\System\IkPDpkG.exe
  C:\Windows\System\IkPDpkG.exe
  2⤵
  PID:3376
- C:\Windows\System\PthpohA.exe
  C:\Windows\System\PthpohA.exe
  2⤵
  PID:3392
- C:\Windows\System\aKVfLfN.exe
  C:\Windows\System\aKVfLfN.exe
  2⤵
  PID:3408
- C:\Windows\System\clPqBxV.exe
  C:\Windows\System\clPqBxV.exe
  2⤵
  PID:3424
- C:\Windows\System\cNMvjvr.exe
  C:\Windows\System\cNMvjvr.exe
  2⤵
  PID:3444
- C:\Windows\System\bKOlGpt.exe
  C:\Windows\System\bKOlGpt.exe
  2⤵
  PID:3464
- C:\Windows\System\vttXruy.exe
  C:\Windows\System\vttXruy.exe
  2⤵
  PID:3488
- C:\Windows\System\qlfrJkf.exe
  C:\Windows\System\qlfrJkf.exe
  2⤵
  PID:3504
- C:\Windows\System\sMwtkaM.exe
  C:\Windows\System\sMwtkaM.exe
  2⤵
  PID:3520
- C:\Windows\System\NikbbBJ.exe
  C:\Windows\System\NikbbBJ.exe
  2⤵
  PID:3536
- C:\Windows\System\pgxUnHM.exe
  C:\Windows\System\pgxUnHM.exe
  2⤵
  PID:3552
- C:\Windows\System\PUxCqnM.exe
  C:\Windows\System\PUxCqnM.exe
  2⤵
  PID:3568
- C:\Windows\System\lJsgvCY.exe
  C:\Windows\System\lJsgvCY.exe
  2⤵
  PID:3584
- C:\Windows\System\RBIfrEE.exe
  C:\Windows\System\RBIfrEE.exe
  2⤵
  PID:3600
- C:\Windows\System\QYOwgHK.exe
  C:\Windows\System\QYOwgHK.exe
  2⤵
  PID:3616
- C:\Windows\System\BEaFHGQ.exe
  C:\Windows\System\BEaFHGQ.exe
  2⤵
  PID:3632
- C:\Windows\System\ddqimZi.exe
  C:\Windows\System\ddqimZi.exe
  2⤵
  PID:3648
- C:\Windows\System\ZsFwkAr.exe
  C:\Windows\System\ZsFwkAr.exe
  2⤵
  PID:3668
- C:\Windows\System\KpesLMR.exe
  C:\Windows\System\KpesLMR.exe
  2⤵
  PID:3684
- C:\Windows\System\iImBUDC.exe
  C:\Windows\System\iImBUDC.exe
  2⤵
  PID:3700
- C:\Windows\System\IqKKszc.exe
  C:\Windows\System\IqKKszc.exe
  2⤵
  PID:3716
- C:\Windows\System\AAhMbmW.exe
  C:\Windows\System\AAhMbmW.exe
  2⤵
  PID:3732
- C:\Windows\System\beIQbxx.exe
  C:\Windows\System\beIQbxx.exe
  2⤵
  PID:3748
- C:\Windows\System\RQMARag.exe
  C:\Windows\System\RQMARag.exe
  2⤵
  PID:3764
- C:\Windows\System\MQyGZyl.exe
  C:\Windows\System\MQyGZyl.exe
  2⤵
  PID:3780
- C:\Windows\System\cWssCQs.exe
  C:\Windows\System\cWssCQs.exe
  2⤵
  PID:3796
- C:\Windows\System\dRLBKSp.exe
  C:\Windows\System\dRLBKSp.exe
  2⤵
  PID:3812
- C:\Windows\System\BpjGNpL.exe
  C:\Windows\System\BpjGNpL.exe
  2⤵
  PID:3828
- C:\Windows\System\YMQAaFr.exe
  C:\Windows\System\YMQAaFr.exe
  2⤵
  PID:3848
- C:\Windows\System\dWSMmTr.exe
  C:\Windows\System\dWSMmTr.exe
  2⤵
  PID:3864
- C:\Windows\System\CILmGsj.exe
  C:\Windows\System\CILmGsj.exe
  2⤵
  PID:3880
- C:\Windows\System\paydSrv.exe
  C:\Windows\System\paydSrv.exe
  2⤵
  PID:3896
- C:\Windows\System\kiLSNnC.exe
  C:\Windows\System\kiLSNnC.exe
  2⤵
  PID:3912
- C:\Windows\System\naNPbkQ.exe
  C:\Windows\System\naNPbkQ.exe
  2⤵
  PID:3928
- C:\Windows\System\oKCjFHm.exe
  C:\Windows\System\oKCjFHm.exe
  2⤵
  PID:3944
- C:\Windows\System\upxLQuy.exe
  C:\Windows\System\upxLQuy.exe
  2⤵
  PID:3960
- C:\Windows\System\sAyLmyT.exe
  C:\Windows\System\sAyLmyT.exe
  2⤵
  PID:3976
- C:\Windows\System\GxuiseR.exe
  C:\Windows\System\GxuiseR.exe
  2⤵
  PID:3992
- C:\Windows\System\fVxQvpT.exe
  C:\Windows\System\fVxQvpT.exe
  2⤵
  PID:4008
- C:\Windows\System\yMeVtoz.exe
  C:\Windows\System\yMeVtoz.exe
  2⤵
  PID:3184
- C:\Windows\System\tuTNMcB.exe
  C:\Windows\System\tuTNMcB.exe
  2⤵
  PID:1864
- C:\Windows\System\AGbMnil.exe
  C:\Windows\System\AGbMnil.exe
  2⤵
  PID:412
- C:\Windows\System\xHTsvZQ.exe
  C:\Windows\System\xHTsvZQ.exe
  2⤵
  PID:532
- C:\Windows\System\ZcwBInb.exe
  C:\Windows\System\ZcwBInb.exe
  2⤵
  PID:2236
- C:\Windows\System\KVZQXvg.exe
  C:\Windows\System\KVZQXvg.exe
  2⤵
  PID:1448
- C:\Windows\System\CtVKLMF.exe
  C:\Windows\System\CtVKLMF.exe
  2⤵
  PID:2096
- C:\Windows\System\bqRJXjL.exe
  C:\Windows\System\bqRJXjL.exe
  2⤵
  PID:3216
- C:\Windows\System\gHHHzbb.exe
  C:\Windows\System\gHHHzbb.exe
  2⤵
  PID:3284
- C:\Windows\System\kGqpGEs.exe
  C:\Windows\System\kGqpGEs.exe
  2⤵
  PID:3692
- C:\Windows\System\gNkHEjz.exe
  C:\Windows\System\gNkHEjz.exe
  2⤵
  PID:3756
- C:\Windows\System\ehplZAl.exe
  C:\Windows\System\ehplZAl.exe
  2⤵
  PID:3820
- C:\Windows\System\qYvaWsP.exe
  C:\Windows\System\qYvaWsP.exe
  2⤵
  PID:3888
- C:\Windows\System\ADAlYNw.exe
  C:\Windows\System\ADAlYNw.exe
  2⤵
  PID:3952
- C:\Windows\System\sGlImej.exe
  C:\Windows\System\sGlImej.exe
  2⤵
  PID:4020
- C:\Windows\System\dQUPzcb.exe
  C:\Windows\System\dQUPzcb.exe
  2⤵
  PID:4036
- C:\Windows\System\FEHGLYI.exe
  C:\Windows\System\FEHGLYI.exe
  2⤵
  PID:4060
- C:\Windows\System\PGhilsG.exe
  C:\Windows\System\PGhilsG.exe
  2⤵
  PID:4072
- C:\Windows\System\wcuzCiO.exe
  C:\Windows\System\wcuzCiO.exe
  2⤵
  PID:4088
- C:\Windows\System\ZLZCPAZ.exe
  C:\Windows\System\ZLZCPAZ.exe
  2⤵
  PID:2172
- C:\Windows\System\SofgkWg.exe
  C:\Windows\System\SofgkWg.exe
  2⤵
  PID:1548
- C:\Windows\System\FvymFrJ.exe
  C:\Windows\System\FvymFrJ.exe
  2⤵
  PID:3264
- C:\Windows\System\QTotaJx.exe
  C:\Windows\System\QTotaJx.exe
  2⤵
  PID:3304
- C:\Windows\System\TlmDRQU.exe
  C:\Windows\System\TlmDRQU.exe
  2⤵
  PID:3432
- C:\Windows\System\WczwbVm.exe
  C:\Windows\System\WczwbVm.exe
  2⤵
  PID:3476
- C:\Windows\System\roShkAU.exe
  C:\Windows\System\roShkAU.exe
  2⤵
  PID:3516
- C:\Windows\System\RayXlwM.exe
  C:\Windows\System\RayXlwM.exe
  2⤵
  PID:3580
- C:\Windows\System\hJeltKL.exe
  C:\Windows\System\hJeltKL.exe
  2⤵
  PID:2672
- C:\Windows\System\KXwLaoq.exe
  C:\Windows\System\KXwLaoq.exe
  2⤵
  PID:3712
- C:\Windows\System\bTunlHt.exe
  C:\Windows\System\bTunlHt.exe
  2⤵
  PID:3776
- C:\Windows\System\eaUKMqT.exe
  C:\Windows\System\eaUKMqT.exe
  2⤵
  PID:2608
- C:\Windows\System\OhAYLXN.exe
  C:\Windows\System\OhAYLXN.exe
  2⤵
  PID:280
- C:\Windows\System\gwAatDS.exe
  C:\Windows\System\gwAatDS.exe
  2⤵
  PID:3120
- C:\Windows\System\atPyVBn.exe
  C:\Windows\System\atPyVBn.exe
  2⤵
  PID:2300
- C:\Windows\System\XMIpzOv.exe
  C:\Windows\System\XMIpzOv.exe
  2⤵
  PID:3804
- C:\Windows\System\zLvJGST.exe
  C:\Windows\System\zLvJGST.exe
  2⤵
  PID:3872
- C:\Windows\System\fyldvMZ.exe
  C:\Windows\System\fyldvMZ.exe
  2⤵
  PID:2260
- C:\Windows\System\cGdCKac.exe
  C:\Windows\System\cGdCKac.exe
  2⤵
  PID:3908
- C:\Windows\System\FMZNpSN.exe
  C:\Windows\System\FMZNpSN.exe
  2⤵
  PID:3972
- C:\Windows\System\xaHpNMc.exe
  C:\Windows\System\xaHpNMc.exe
  2⤵
  PID:2344
- C:\Windows\System\DbCplbd.exe
  C:\Windows\System\DbCplbd.exe
  2⤵
  PID:3372
- C:\Windows\System\cuhxYUp.exe
  C:\Windows\System\cuhxYUp.exe
  2⤵
  PID:3644
- C:\Windows\System\nKrCWpx.exe
  C:\Windows\System\nKrCWpx.exe
  2⤵
  PID:4100
- C:\Windows\System\CQdCfSy.exe
  C:\Windows\System\CQdCfSy.exe
  2⤵
  PID:4116
- C:\Windows\System\NAlwJWq.exe
  C:\Windows\System\NAlwJWq.exe
  2⤵
  PID:4132
- C:\Windows\System\JtPjLys.exe
  C:\Windows\System\JtPjLys.exe
  2⤵
  PID:4148
- C:\Windows\System\oXCkQEY.exe
  C:\Windows\System\oXCkQEY.exe
  2⤵
  PID:4324
- C:\Windows\System\HdGMMgv.exe
  C:\Windows\System\HdGMMgv.exe
  2⤵
  PID:4348
- C:\Windows\System\MPAECZe.exe
  C:\Windows\System\MPAECZe.exe
  2⤵
  PID:4364
- C:\Windows\System\PbCxrFe.exe
  C:\Windows\System\PbCxrFe.exe
  2⤵
  PID:4380
- C:\Windows\System\SAiTPYt.exe
  C:\Windows\System\SAiTPYt.exe
  2⤵
  PID:4396
- C:\Windows\System\rkXOdwq.exe
  C:\Windows\System\rkXOdwq.exe
  2⤵
  PID:4412
- C:\Windows\System\RkcOLtN.exe
  C:\Windows\System\RkcOLtN.exe
  2⤵
  PID:4428
- C:\Windows\System\pOwooZP.exe
  C:\Windows\System\pOwooZP.exe
  2⤵
  PID:4444
- C:\Windows\System\YBCnzXE.exe
  C:\Windows\System\YBCnzXE.exe
  2⤵
  PID:4460
- C:\Windows\System\IkWxkVb.exe
  C:\Windows\System\IkWxkVb.exe
  2⤵
  PID:4476
- C:\Windows\System\TxURdjO.exe
  C:\Windows\System\TxURdjO.exe
  2⤵
  PID:4492
- C:\Windows\System\sCpMCAR.exe
  C:\Windows\System\sCpMCAR.exe
  2⤵
  PID:4508
- C:\Windows\System\DRDyzFu.exe
  C:\Windows\System\DRDyzFu.exe
  2⤵
  PID:4528
- C:\Windows\System\chaUUCU.exe
  C:\Windows\System\chaUUCU.exe
  2⤵
  PID:4544
- C:\Windows\System\TsvGVre.exe
  C:\Windows\System\TsvGVre.exe
  2⤵
  PID:4560
- C:\Windows\System\LGUTsWt.exe
  C:\Windows\System\LGUTsWt.exe
  2⤵
  PID:4576
- C:\Windows\System\eFoElgk.exe
  C:\Windows\System\eFoElgk.exe
  2⤵
  PID:4596
- C:\Windows\System\fdvNlnr.exe
  C:\Windows\System\fdvNlnr.exe
  2⤵
  PID:4612
- C:\Windows\System\cCWYirh.exe
  C:\Windows\System\cCWYirh.exe
  2⤵
  PID:4628
- C:\Windows\System\fyDYxGy.exe
  C:\Windows\System\fyDYxGy.exe
  2⤵
  PID:4644
- C:\Windows\System\uDVqIXk.exe
  C:\Windows\System\uDVqIXk.exe
  2⤵
  PID:4664
- C:\Windows\System\mbGjyfW.exe
  C:\Windows\System\mbGjyfW.exe
  2⤵
  PID:4684
- C:\Windows\System\WSUozYp.exe
  C:\Windows\System\WSUozYp.exe
  2⤵
  PID:4704
- C:\Windows\System\jnSpyIW.exe
  C:\Windows\System\jnSpyIW.exe
  2⤵
  PID:4720
- C:\Windows\System\aiznxpx.exe
  C:\Windows\System\aiznxpx.exe
  2⤵
  PID:4736
- C:\Windows\System\fBcwEWI.exe
  C:\Windows\System\fBcwEWI.exe
  2⤵
  PID:4820
- C:\Windows\System\nAMYQuj.exe
  C:\Windows\System\nAMYQuj.exe
  2⤵
  PID:4836
- C:\Windows\System\grqAgRV.exe
  C:\Windows\System\grqAgRV.exe
  2⤵
  PID:4852
- C:\Windows\System\IHHlCjK.exe
  C:\Windows\System\IHHlCjK.exe
  2⤵
  PID:4868
- C:\Windows\System\iTTfBCy.exe
  C:\Windows\System\iTTfBCy.exe
  2⤵
  PID:4884
- C:\Windows\System\QpErgnC.exe
  C:\Windows\System\QpErgnC.exe
  2⤵
  PID:4904
- C:\Windows\System\QhoOUgJ.exe
  C:\Windows\System\QhoOUgJ.exe
  2⤵
  PID:4920
- C:\Windows\System\exCxtdp.exe
  C:\Windows\System\exCxtdp.exe
  2⤵
  PID:4936
- C:\Windows\System\rrZMfIO.exe
  C:\Windows\System\rrZMfIO.exe
  2⤵
  PID:4952
- C:\Windows\System\cqWSOXK.exe
  C:\Windows\System\cqWSOXK.exe
  2⤵
  PID:4968
- C:\Windows\System\xfLYLvO.exe
  C:\Windows\System\xfLYLvO.exe
  2⤵
  PID:4984
- C:\Windows\System\nCadASM.exe
  C:\Windows\System\nCadASM.exe
  2⤵
  PID:5000
- C:\Windows\System\RTxpWEh.exe
  C:\Windows\System\RTxpWEh.exe
  2⤵
  PID:5016
- C:\Windows\System\HfcNYDD.exe
  C:\Windows\System\HfcNYDD.exe
  2⤵
  PID:5032
- C:\Windows\System\kLrkKAy.exe
  C:\Windows\System\kLrkKAy.exe
  2⤵
  PID:5048
- C:\Windows\System\bAOagIx.exe
  C:\Windows\System\bAOagIx.exe
  2⤵
  PID:5068
- C:\Windows\System\obfdHgH.exe
  C:\Windows\System\obfdHgH.exe
  2⤵
  PID:5084
- C:\Windows\System\GURptSg.exe
  C:\Windows\System\GURptSg.exe
  2⤵
  PID:5100
- C:\Windows\System\QkczHOk.exe
  C:\Windows\System\QkczHOk.exe
  2⤵
  PID:5116
- C:\Windows\System\sGsDtwY.exe
  C:\Windows\System\sGsDtwY.exe
  2⤵
  PID:3920
- C:\Windows\System\RqVpilI.exe
  C:\Windows\System\RqVpilI.exe
  2⤵
  PID:3140
- C:\Windows\System\iQpEyRJ.exe
  C:\Windows\System\iQpEyRJ.exe
  2⤵
  PID:3200
- C:\Windows\System\ngPPhsK.exe
  C:\Windows\System\ngPPhsK.exe
  2⤵
  PID:2900
- C:\Windows\System\zWucDKz.exe
  C:\Windows\System\zWucDKz.exe
  2⤵
  PID:1576
- C:\Windows\System\rtaOrCx.exe
  C:\Windows\System\rtaOrCx.exe
  2⤵
  PID:3320
- C:\Windows\System\mJjMfHt.exe
  C:\Windows\System\mJjMfHt.exe
  2⤵
  PID:3416
- C:\Windows\System\fLRvKSX.exe
  C:\Windows\System\fLRvKSX.exe
  2⤵
  PID:4032
- C:\Windows\System\GNwepvC.exe
  C:\Windows\System\GNwepvC.exe
  2⤵
  PID:3528
- C:\Windows\System\mQfiXyv.exe
  C:\Windows\System\mQfiXyv.exe
  2⤵
  PID:3592
- C:\Windows\System\WoJlRyf.exe
  C:\Windows\System\WoJlRyf.exe
  2⤵
  PID:3656
- C:\Windows\System\LxToLKv.exe
  C:\Windows\System\LxToLKv.exe
  2⤵
  PID:4016
- C:\Windows\System\oTldsFD.exe
  C:\Windows\System\oTldsFD.exe
  2⤵
  PID:4068
- C:\Windows\System\wIgzluH.exe
  C:\Windows\System\wIgzluH.exe
  2⤵
  PID:1280
- C:\Windows\System\ZgIUhlP.exe
  C:\Windows\System\ZgIUhlP.exe
  2⤵
  PID:4052
- C:\Windows\System\BbEdkuT.exe
  C:\Windows\System\BbEdkuT.exe
  2⤵
  PID:568
- C:\Windows\System\GxyaPnL.exe
  C:\Windows\System\GxyaPnL.exe
  2⤵
  PID:3440
- C:\Windows\System\TumgZwf.exe
  C:\Windows\System\TumgZwf.exe
  2⤵
  PID:3548
- C:\Windows\System\mTTgTfk.exe
  C:\Windows\System\mTTgTfk.exe
  2⤵
  PID:4176
- C:\Windows\System\eHlDtix.exe
  C:\Windows\System\eHlDtix.exe
  2⤵
  PID:4196
- C:\Windows\System\LmeKZlb.exe
  C:\Windows\System\LmeKZlb.exe
  2⤵
  PID:4212
- C:\Windows\System\qozpvVn.exe
  C:\Windows\System\qozpvVn.exe
  2⤵
  PID:4228
- C:\Windows\System\zZZrXTk.exe
  C:\Windows\System\zZZrXTk.exe
  2⤵
  PID:4252
- C:\Windows\System\VrSxKqV.exe
  C:\Windows\System\VrSxKqV.exe
  2⤵
  PID:2520
- C:\Windows\System\aZdJrQS.exe
  C:\Windows\System\aZdJrQS.exe
  2⤵
  PID:4264
- C:\Windows\System\eckCfKo.exe
  C:\Windows\System\eckCfKo.exe
  2⤵
  PID:4420
- C:\Windows\System\AnZDkDV.exe
  C:\Windows\System\AnZDkDV.exe
  2⤵
  PID:4524
- C:\Windows\System\WmWHMVj.exe
  C:\Windows\System\WmWHMVj.exe
  2⤵
  PID:4588
- C:\Windows\System\lsyDNpr.exe
  C:\Windows\System\lsyDNpr.exe
  2⤵
  PID:4728
- C:\Windows\System\AncKaHN.exe
  C:\Windows\System\AncKaHN.exe
  2⤵
  PID:3152
- C:\Windows\System\dhPYqam.exe
  C:\Windows\System\dhPYqam.exe
  2⤵
  PID:3904
- C:\Windows\System\ferXjjS.exe
  C:\Windows\System\ferXjjS.exe
  2⤵
  PID:4144
- C:\Windows\System\kGeQvHf.exe
  C:\Windows\System\kGeQvHf.exe
  2⤵
  PID:4372
- C:\Windows\System\EBfIatN.exe
  C:\Windows\System\EBfIatN.exe
  2⤵
  PID:4500
- C:\Windows\System\HUGyCXg.exe
  C:\Windows\System\HUGyCXg.exe
  2⤵
  PID:4604
- C:\Windows\System\bCDyCri.exe
  C:\Windows\System\bCDyCri.exe
  2⤵
  PID:4712
- C:\Windows\System\UViDGUR.exe
  C:\Windows\System\UViDGUR.exe
  2⤵
  PID:4764
- C:\Windows\System\KqBIcIY.exe
  C:\Windows\System\KqBIcIY.exe
  2⤵
  PID:4796
- C:\Windows\System\eZEuabM.exe
  C:\Windows\System\eZEuabM.exe
  2⤵
  PID:1876
- C:\Windows\System\XVoobRd.exe
  C:\Windows\System\XVoobRd.exe
  2⤵
  PID:1636
- C:\Windows\System\dqBrXge.exe
  C:\Windows\System\dqBrXge.exe
  2⤵
  PID:4900
- C:\Windows\System\HtrtWMz.exe
  C:\Windows\System\HtrtWMz.exe
  2⤵
  PID:5028
- C:\Windows\System\zkcNHkI.exe
  C:\Windows\System\zkcNHkI.exe
  2⤵
  PID:5064
- C:\Windows\System\cPioPij.exe
  C:\Windows\System\cPioPij.exe
  2⤵
  PID:3788
- C:\Windows\System\QLBdsAu.exe
  C:\Windows\System\QLBdsAu.exe
  2⤵
  PID:3168
- C:\Windows\System\SZelNES.exe
  C:\Windows\System\SZelNES.exe
  2⤵
  PID:3172
- C:\Windows\System\wquosSe.exe
  C:\Windows\System\wquosSe.exe
  2⤵
  PID:4976
- C:\Windows\System\nBsECcf.exe
  C:\Windows\System\nBsECcf.exe
  2⤵
  PID:5008
- C:\Windows\System\ZPUnWGW.exe
  C:\Windows\System\ZPUnWGW.exe
  2⤵
  PID:5040
- C:\Windows\System\LMDwlAe.exe
  C:\Windows\System\LMDwlAe.exe
  2⤵
  PID:3500
- C:\Windows\System\YfwJffu.exe
  C:\Windows\System\YfwJffu.exe
  2⤵
  PID:3108
- C:\Windows\System\KGimLLY.exe
  C:\Windows\System\KGimLLY.exe
  2⤵
  PID:4048
- C:\Windows\System\CIDDEvy.exe
  C:\Windows\System\CIDDEvy.exe
  2⤵
  PID:3272
- C:\Windows\System\niiVgeS.exe
  C:\Windows\System\niiVgeS.exe
  2⤵
  PID:4204
- C:\Windows\System\XTCgYSH.exe
  C:\Windows\System\XTCgYSH.exe
  2⤵
  PID:4880
- C:\Windows\System\yZZOqLU.exe
  C:\Windows\System\yZZOqLU.exe
  2⤵
  PID:4244
- C:\Windows\System\jekyJSJ.exe
  C:\Windows\System\jekyJSJ.exe
  2⤵
  PID:3460
- C:\Windows\System\WIYbIUY.exe
  C:\Windows\System\WIYbIUY.exe
  2⤵
  PID:3984
- C:\Windows\System\zmlOwqU.exe
  C:\Windows\System\zmlOwqU.exe
  2⤵
  PID:4192
- C:\Windows\System\gQpZeuQ.exe
  C:\Windows\System\gQpZeuQ.exe
  2⤵
  PID:4188
- C:\Windows\System\nFwdGqn.exe
  C:\Windows\System\nFwdGqn.exe
  2⤵
  PID:2168
- C:\Windows\System\sVLIVCY.exe
  C:\Windows\System\sVLIVCY.exe
  2⤵
  PID:2428
- C:\Windows\System\HSFdeDh.exe
  C:\Windows\System\HSFdeDh.exe
  2⤵
  PID:3940
- C:\Windows\System\UoRfDjR.exe
  C:\Windows\System\UoRfDjR.exe
  2⤵
  PID:3332
- C:\Windows\System\HAcrIrr.exe
  C:\Windows\System\HAcrIrr.exe
  2⤵
  PID:4124
- C:\Windows\System\hdJJxgy.exe
  C:\Windows\System\hdJJxgy.exe
  2⤵
  PID:4280
- C:\Windows\System\xylLIsG.exe
  C:\Windows\System\xylLIsG.exe
  2⤵
  PID:4284
- C:\Windows\System\UbRKvYf.exe
  C:\Windows\System\UbRKvYf.exe
  2⤵
  PID:4296
- C:\Windows\System\TWfAurt.exe
  C:\Windows\System\TWfAurt.exe
  2⤵
  PID:4308
- C:\Windows\System\TqwOYsz.exe
  C:\Windows\System\TqwOYsz.exe
  2⤵
  PID:4356
- C:\Windows\System\JgAWorH.exe
  C:\Windows\System\JgAWorH.exe
  2⤵
  PID:4484
- C:\Windows\System\PULOgpB.exe
  C:\Windows\System\PULOgpB.exe
  2⤵
  PID:4456
- C:\Windows\System\VnXHqgn.exe
  C:\Windows\System\VnXHqgn.exe
  2⤵
  PID:4584
- C:\Windows\System\dfllvWm.exe
  C:\Windows\System\dfllvWm.exe
  2⤵
  PID:3772
- C:\Windows\System\gmoyXew.exe
  C:\Windows\System\gmoyXew.exe
  2⤵
  PID:4652
- C:\Windows\System\HirhkaS.exe
  C:\Windows\System\HirhkaS.exe
  2⤵
  PID:3400
- C:\Windows\System\iqsRvvE.exe
  C:\Windows\System\iqsRvvE.exe
  2⤵
  PID:4572
- C:\Windows\System\GKMKLbw.exe
  C:\Windows\System\GKMKLbw.exe
  2⤵
  PID:320
- C:\Windows\System\ssnulKU.exe
  C:\Windows\System\ssnulKU.exe
  2⤵
  PID:4780
- C:\Windows\System\FUrdIeN.exe
  C:\Windows\System\FUrdIeN.exe
  2⤵
  PID:4864
- C:\Windows\System\imstywM.exe
  C:\Windows\System\imstywM.exe
  2⤵
  PID:4996
- C:\Windows\System\MWJEmmP.exe
  C:\Windows\System\MWJEmmP.exe
  2⤵
  PID:5096
- C:\Windows\System\qLaBmSz.exe
  C:\Windows\System\qLaBmSz.exe
  2⤵
  PID:2360
- C:\Windows\System\cqiuxdM.exe
  C:\Windows\System\cqiuxdM.exe
  2⤵
  PID:2636
- C:\Windows\System\YVvFOQA.exe
  C:\Windows\System\YVvFOQA.exe
  2⤵
  PID:4848
- C:\Windows\System\sPjMKIs.exe
  C:\Windows\System\sPjMKIs.exe
  2⤵
  PID:3384
- C:\Windows\System\nUIROuN.exe
  C:\Windows\System\nUIROuN.exe
  2⤵
  PID:4276
- C:\Windows\System\tayqZlC.exe
  C:\Windows\System\tayqZlC.exe
  2⤵
  PID:4292
- C:\Windows\System\qUiCCcn.exe
  C:\Windows\System\qUiCCcn.exe
  2⤵
  PID:4516
- C:\Windows\System\VKnugXl.exe
  C:\Windows\System\VKnugXl.exe
  2⤵
  PID:4520
- C:\Windows\System\JGReLPf.exe
  C:\Windows\System\JGReLPf.exe
  2⤵
  PID:4556
- C:\Windows\System\gkNKjJW.exe
  C:\Windows\System\gkNKjJW.exe
  2⤵
  PID:4660
- C:\Windows\System\hPGwHZb.exe
  C:\Windows\System\hPGwHZb.exe
  2⤵
  PID:4692
- C:\Windows\System\DDnzAEE.exe
  C:\Windows\System\DDnzAEE.exe
  2⤵
  PID:3640
- C:\Windows\System\kMjaKmx.exe
  C:\Windows\System\kMjaKmx.exe
  2⤵
  PID:1648
- C:\Windows\System\kDIDWgc.exe
  C:\Windows\System\kDIDWgc.exe
  2⤵
  PID:4112
- C:\Windows\System\tBPthwQ.exe
  C:\Windows\System\tBPthwQ.exe
  2⤵
  PID:4332
- C:\Windows\System\dXaYDoG.exe
  C:\Windows\System\dXaYDoG.exe
  2⤵
  PID:4440
- C:\Windows\System\aAAvYtw.exe
  C:\Windows\System\aAAvYtw.exe
  2⤵
  PID:4672
- C:\Windows\System\Iogtuzm.exe
  C:\Windows\System\Iogtuzm.exe
  2⤵
  PID:4776
- C:\Windows\System\BRXbnOj.exe
  C:\Windows\System\BRXbnOj.exe
  2⤵
  PID:3316
- C:\Windows\System\ziaEnST.exe
  C:\Windows\System\ziaEnST.exe
  2⤵
  PID:4812
- C:\Windows\System\JDcLFPO.exe
  C:\Windows\System\JDcLFPO.exe
  2⤵
  PID:4696
- C:\Windows\System\axDWZDu.exe
  C:\Windows\System\axDWZDu.exe
  2⤵
  PID:3496
- C:\Windows\System\EoWzJeD.exe
  C:\Windows\System\EoWzJeD.exe
  2⤵
  PID:1996
- C:\Windows\System\gBGOiSQ.exe
  C:\Windows\System\gBGOiSQ.exe
  2⤵
  PID:4168
- C:\Windows\System\SWDKYtx.exe
  C:\Windows\System\SWDKYtx.exe
  2⤵
  PID:3628
- C:\Windows\System\bNCaKkM.exe
  C:\Windows\System\bNCaKkM.exe
  2⤵
  PID:1572
- C:\Windows\System\dArNckt.exe
  C:\Windows\System\dArNckt.exe
  2⤵
  PID:3452
- C:\Windows\System\ERByyHW.exe
  C:\Windows\System\ERByyHW.exe
  2⤵
  PID:3708
- C:\Windows\System\NWeAHtp.exe
  C:\Windows\System\NWeAHtp.exe
  2⤵
  PID:3092
- C:\Windows\System\kaDVEBa.exe
  C:\Windows\System\kaDVEBa.exe
  2⤵
  PID:1588
- C:\Windows\System\vuakMCw.exe
  C:\Windows\System\vuakMCw.exe
  2⤵
  PID:4272
- C:\Windows\System\pDUsLaG.exe
  C:\Windows\System\pDUsLaG.exe
  2⤵
  PID:3792
- C:\Windows\System\XxkBOWM.exe
  C:\Windows\System\XxkBOWM.exe
  2⤵
  PID:4300
- C:\Windows\System\IYlhxzQ.exe
  C:\Windows\System\IYlhxzQ.exe
  2⤵
  PID:4408
- C:\Windows\System\FDvmAjk.exe
  C:\Windows\System\FDvmAjk.exe
  2⤵
  PID:4772
- C:\Windows\System\aCLEhWh.exe
  C:\Windows\System\aCLEhWh.exe
  2⤵
  PID:5136
- C:\Windows\System\MRwSckA.exe
  C:\Windows\System\MRwSckA.exe
  2⤵
  PID:5152
- C:\Windows\System\GDSSFJr.exe
  C:\Windows\System\GDSSFJr.exe
  2⤵
  PID:5172
- C:\Windows\System\QYczJCB.exe
  C:\Windows\System\QYczJCB.exe
  2⤵
  PID:5188
- C:\Windows\System\wnjXcse.exe
  C:\Windows\System\wnjXcse.exe
  2⤵
  PID:5208
- C:\Windows\System\eNtNhfy.exe
  C:\Windows\System\eNtNhfy.exe
  2⤵
  PID:5224
- C:\Windows\System\EjBNoEU.exe
  C:\Windows\System\EjBNoEU.exe
  2⤵
  PID:5240
- C:\Windows\System\XetUIZa.exe
  C:\Windows\System\XetUIZa.exe
  2⤵
  PID:5256
- C:\Windows\System\WfTIfuG.exe
  C:\Windows\System\WfTIfuG.exe
  2⤵
  PID:5276
- C:\Windows\System\wmGBZFV.exe
  C:\Windows\System\wmGBZFV.exe
  2⤵
  PID:5296
- C:\Windows\System\DVbrIdw.exe
  C:\Windows\System\DVbrIdw.exe
  2⤵
  PID:5312
- C:\Windows\System\jcqiVXC.exe
  C:\Windows\System\jcqiVXC.exe
  2⤵
  PID:5384
- C:\Windows\System\ubXYXDX.exe
  C:\Windows\System\ubXYXDX.exe
  2⤵
  PID:5400
- C:\Windows\System\zsxHGVd.exe
  C:\Windows\System\zsxHGVd.exe
  2⤵
  PID:5416
- C:\Windows\System\lcMPZdg.exe
  C:\Windows\System\lcMPZdg.exe
  2⤵
  PID:5432
- C:\Windows\System\ZqtQKaM.exe
  C:\Windows\System\ZqtQKaM.exe
  2⤵
  PID:5560
- C:\Windows\System\aWluGvX.exe
  C:\Windows\System\aWluGvX.exe
  2⤵
  PID:5584
- C:\Windows\System\MZuuojV.exe
  C:\Windows\System\MZuuojV.exe
  2⤵
  PID:5600
- C:\Windows\System\xGUKCWY.exe
  C:\Windows\System\xGUKCWY.exe
  2⤵
  PID:5616
- C:\Windows\System\koDGNZt.exe
  C:\Windows\System\koDGNZt.exe
  2⤵
  PID:5632
- C:\Windows\System\ZwwQGes.exe
  C:\Windows\System\ZwwQGes.exe
  2⤵
  PID:5648
- C:\Windows\System\FwXMeVR.exe
  C:\Windows\System\FwXMeVR.exe
  2⤵
  PID:5664
- C:\Windows\System\sRgEWRR.exe
  C:\Windows\System\sRgEWRR.exe
  2⤵
  PID:5680
- C:\Windows\System\uysbnnd.exe
  C:\Windows\System\uysbnnd.exe
  2⤵
  PID:5696
- C:\Windows\System\vIIqtVv.exe
  C:\Windows\System\vIIqtVv.exe
  2⤵
  PID:5712
- C:\Windows\System\fVkjHgQ.exe
  C:\Windows\System\fVkjHgQ.exe
  2⤵
  PID:5732
- C:\Windows\System\TGBHdoW.exe
  C:\Windows\System\TGBHdoW.exe
  2⤵
  PID:5748
- C:\Windows\System\SePAwGI.exe
  C:\Windows\System\SePAwGI.exe
  2⤵
  PID:5764
- C:\Windows\System\qwNwtMb.exe
  C:\Windows\System\qwNwtMb.exe
  2⤵
  PID:5784
- C:\Windows\System\dXnHlEn.exe
  C:\Windows\System\dXnHlEn.exe
  2⤵
  PID:5804
- C:\Windows\System\qogxwZM.exe
  C:\Windows\System\qogxwZM.exe
  2⤵
  PID:5820
- C:\Windows\System\MgjQwJP.exe
  C:\Windows\System\MgjQwJP.exe
  2⤵
  PID:5836
- C:\Windows\System\NiEfKtL.exe
  C:\Windows\System\NiEfKtL.exe
  2⤵
  PID:5852
- C:\Windows\System\kOdjfNq.exe
  C:\Windows\System\kOdjfNq.exe
  2⤵
  PID:5868
- C:\Windows\System\YCqtIfX.exe
  C:\Windows\System\YCqtIfX.exe
  2⤵
  PID:5888
- C:\Windows\System\TpkaDlf.exe
  C:\Windows\System\TpkaDlf.exe
  2⤵
  PID:5904
- C:\Windows\System\lTEUIVd.exe
  C:\Windows\System\lTEUIVd.exe
  2⤵
  PID:5920
- C:\Windows\System\NZxRaZC.exe
  C:\Windows\System\NZxRaZC.exe
  2⤵
  PID:5936
- C:\Windows\System\XhqAkBk.exe
  C:\Windows\System\XhqAkBk.exe
  2⤵
  PID:5952
- C:\Windows\System\ETFKiwu.exe
  C:\Windows\System\ETFKiwu.exe
  2⤵
  PID:5968
- C:\Windows\System\FExdrAJ.exe
  C:\Windows\System\FExdrAJ.exe
  2⤵
  PID:5992
- C:\Windows\System\jNxzghz.exe
  C:\Windows\System\jNxzghz.exe
  2⤵
  PID:6008
- C:\Windows\System\kTpYJsk.exe
  C:\Windows\System\kTpYJsk.exe
  2⤵
  PID:6024
- C:\Windows\System\EWtxhuk.exe
  C:\Windows\System\EWtxhuk.exe
  2⤵
  PID:6040
- C:\Windows\System\OwvKeXv.exe
  C:\Windows\System\OwvKeXv.exe
  2⤵
  PID:6056
- C:\Windows\System\PsiKOFR.exe
  C:\Windows\System\PsiKOFR.exe
  2⤵
  PID:6072
- C:\Windows\System\qMymgkj.exe
  C:\Windows\System\qMymgkj.exe
  2⤵
  PID:6088
- C:\Windows\System\pZQgenP.exe
  C:\Windows\System\pZQgenP.exe
  2⤵
  PID:6104
- C:\Windows\System\nOUAXrL.exe
  C:\Windows\System\nOUAXrL.exe
  2⤵
  PID:6120
- C:\Windows\System\BYZriDk.exe
  C:\Windows\System\BYZriDk.exe
  2⤵
  PID:6136
- C:\Windows\System\gcnogrA.exe
  C:\Windows\System\gcnogrA.exe
  2⤵
  PID:1368
- C:\Windows\System\AzZFynR.exe
  C:\Windows\System\AzZFynR.exe
  2⤵
  PID:4256
- C:\Windows\System\CvWKsck.exe
  C:\Windows\System\CvWKsck.exe
  2⤵
  PID:404
- C:\Windows\System\IcyJJhM.exe
  C:\Windows\System\IcyJJhM.exe
  2⤵
  PID:5132
- C:\Windows\System\NFZnQSl.exe
  C:\Windows\System\NFZnQSl.exe
  2⤵
  PID:820
- C:\Windows\System\YywZwDV.exe
  C:\Windows\System\YywZwDV.exe
  2⤵
  PID:3844
- C:\Windows\System\cCnlFxn.exe
  C:\Windows\System\cCnlFxn.exe
  2⤵
  PID:1848
- C:\Windows\System\KpIfgVb.exe
  C:\Windows\System\KpIfgVb.exe
  2⤵
  PID:4876
- C:\Windows\System\nrZgvEk.exe
  C:\Windows\System\nrZgvEk.exe
  2⤵
  PID:3856
- C:\Windows\System\NumodZD.exe
  C:\Windows\System\NumodZD.exe
  2⤵
  PID:4756
- C:\Windows\System\kgPsQlW.exe
  C:\Windows\System\kgPsQlW.exe
  2⤵
  PID:5180
- C:\Windows\System\NXgeRaU.exe
  C:\Windows\System\NXgeRaU.exe
  2⤵
  PID:5248
- C:\Windows\System\KRGDhDb.exe
  C:\Windows\System\KRGDhDb.exe
  2⤵
  PID:5200
- C:\Windows\System\mijXgpz.exe
  C:\Windows\System\mijXgpz.exe
  2⤵
  PID:5196
- C:\Windows\System\MZLBsEd.exe
  C:\Windows\System\MZLBsEd.exe
  2⤵
  PID:5324
- C:\Windows\System\diTHnbt.exe
  C:\Windows\System\diTHnbt.exe
  2⤵
  PID:5268
- C:\Windows\System\MQMbViU.exe
  C:\Windows\System\MQMbViU.exe
  2⤵
  PID:5336
- C:\Windows\System\BMxPrjl.exe
  C:\Windows\System\BMxPrjl.exe
  2⤵
  PID:5348
- C:\Windows\System\mlRjfwx.exe
  C:\Windows\System\mlRjfwx.exe
  2⤵
  PID:5392
- C:\Windows\System\sMVRiKC.exe
  C:\Windows\System\sMVRiKC.exe
  2⤵
  PID:5408
- C:\Windows\System\ZBfBFet.exe
  C:\Windows\System\ZBfBFet.exe
  2⤵
  PID:4680
- C:\Windows\System\ZUSZouP.exe
  C:\Windows\System\ZUSZouP.exe
  2⤵
  PID:5492
- C:\Windows\System\nZPlTNa.exe
  C:\Windows\System\nZPlTNa.exe
  2⤵
  PID:5448
- C:\Windows\System\eQhXDbi.exe
  C:\Windows\System\eQhXDbi.exe
  2⤵
  PID:5472
- C:\Windows\System\AFYdNGV.exe
  C:\Windows\System\AFYdNGV.exe
  2⤵
  PID:5496
- C:\Windows\System\PyBfxCg.exe
  C:\Windows\System\PyBfxCg.exe
  2⤵
  PID:5524
- C:\Windows\System\QXumLfP.exe
  C:\Windows\System\QXumLfP.exe
  2⤵
  PID:5544
- C:\Windows\System\cGVYJwU.exe
  C:\Windows\System\cGVYJwU.exe
  2⤵
  PID:5552
- C:\Windows\System\zDlIVOY.exe
  C:\Windows\System\zDlIVOY.exe
  2⤵
  PID:5576
- C:\Windows\System\SbBCHgF.exe
  C:\Windows\System\SbBCHgF.exe
  2⤵
  PID:5644
- C:\Windows\System\rnWzUZo.exe
  C:\Windows\System\rnWzUZo.exe
  2⤵
  PID:5776
- C:\Windows\System\cgSmXHG.exe
  C:\Windows\System\cgSmXHG.exe
  2⤵
  PID:5848
- C:\Windows\System\KEyvpdO.exe
  C:\Windows\System\KEyvpdO.exe
  2⤵
  PID:5772
- C:\Windows\System\RyRdjzO.exe
  C:\Windows\System\RyRdjzO.exe
  2⤵
  PID:5948
- C:\Windows\System\lvpxYiD.exe
  C:\Windows\System\lvpxYiD.exe
  2⤵
  PID:5624
- C:\Windows\System\IOWsduh.exe
  C:\Windows\System\IOWsduh.exe
  2⤵
  PID:5724
- C:\Windows\System\RaDrQyD.exe
  C:\Windows\System\RaDrQyD.exe
  2⤵
  PID:5660
- C:\Windows\System\YNimrxp.exe
  C:\Windows\System\YNimrxp.exe
  2⤵
  PID:5792
- C:\Windows\System\qWQXLmj.exe
  C:\Windows\System\qWQXLmj.exe
  2⤵
  PID:5832
- C:\Windows\System\LhqPPRh.exe
  C:\Windows\System\LhqPPRh.exe
  2⤵
  PID:5900
- C:\Windows\System\UPrCHYk.exe
  C:\Windows\System\UPrCHYk.exe
  2⤵
  PID:5964
- C:\Windows\System\yjfBlAA.exe
  C:\Windows\System\yjfBlAA.exe
  2⤵
  PID:6004
- C:\Windows\System\dMDfnHD.exe
  C:\Windows\System\dMDfnHD.exe
  2⤵
  PID:6100
- C:\Windows\System\OjluJkG.exe
  C:\Windows\System\OjluJkG.exe
  2⤵
  PID:3388
- C:\Windows\System\RTbflpX.exe
  C:\Windows\System\RTbflpX.exe
  2⤵
  PID:4344
- C:\Windows\System\bAiJrYH.exe
  C:\Windows\System\bAiJrYH.exe
  2⤵
  PID:6020
- C:\Windows\System\AWYMWcw.exe
  C:\Windows\System\AWYMWcw.exe
  2⤵
  PID:6116
- C:\Windows\System\tRvXrkW.exe
  C:\Windows\System\tRvXrkW.exe
  2⤵
  PID:4156
- C:\Windows\System\GWdYFff.exe
  C:\Windows\System\GWdYFff.exe
  2⤵
  PID:3484
- C:\Windows\System\tAppGdn.exe
  C:\Windows\System\tAppGdn.exe
  2⤵
  PID:2660
- C:\Windows\System\iWGliPx.exe
  C:\Windows\System\iWGliPx.exe
  2⤵
  PID:4896
- C:\Windows\System\ksxWOVf.exe
  C:\Windows\System\ksxWOVf.exe
  2⤵
  PID:4828
- C:\Windows\System\mQQQlVm.exe
  C:\Windows\System\mQQQlVm.exe
  2⤵
  PID:4944
- C:\Windows\System\BmQFqwR.exe
  C:\Windows\System\BmQFqwR.exe
  2⤵
  PID:5144
- C:\Windows\System\VcqlPpQ.exe
  C:\Windows\System\VcqlPpQ.exe
  2⤵
  PID:5368
- C:\Windows\System\nJBfqZR.exe
  C:\Windows\System\nJBfqZR.exe
  2⤵
  PID:5424
- C:\Windows\System\rsKmEmu.exe
  C:\Windows\System\rsKmEmu.exe
  2⤵
  PID:5516
- C:\Windows\System\CpZVdgR.exe
  C:\Windows\System\CpZVdgR.exe
  2⤵
  PID:5532
- C:\Windows\System\wrJgLGE.exe
  C:\Windows\System\wrJgLGE.exe
  2⤵
  PID:4304
- C:\Windows\System\nMHhiAQ.exe
  C:\Windows\System\nMHhiAQ.exe
  2⤵
  PID:5232
- C:\Windows\System\gySGaxb.exe
  C:\Windows\System\gySGaxb.exe
  2⤵
  PID:5372
- C:\Windows\System\IGkKxNh.exe
  C:\Windows\System\IGkKxNh.exe
  2⤵
  PID:5460
- C:\Windows\System\GrNqAey.exe
  C:\Windows\System\GrNqAey.exe
  2⤵
  PID:5508
- C:\Windows\System\xisyajh.exe
  C:\Windows\System\xisyajh.exe
  2⤵
  PID:5676
- C:\Windows\System\YglgLKY.exe
  C:\Windows\System\YglgLKY.exe
  2⤵
  PID:5580
- C:\Windows\System\FhxLlgl.exe
  C:\Windows\System\FhxLlgl.exe
  2⤵
  PID:5916
- C:\Windows\System\tPTNtqo.exe
  C:\Windows\System\tPTNtqo.exe
  2⤵
  PID:5596
- C:\Windows\System\kDshnzM.exe
  C:\Windows\System\kDshnzM.exe
  2⤵
  PID:5592
- C:\Windows\System\FLVgRYN.exe
  C:\Windows\System\FLVgRYN.exe
  2⤵
  PID:5756
- C:\Windows\System\qPQbJVX.exe
  C:\Windows\System\qPQbJVX.exe
  2⤵
  PID:5984
- C:\Windows\System\vKQhgFS.exe
  C:\Windows\System\vKQhgFS.exe
  2⤵
  PID:5800
- C:\Windows\System\lWjtMpp.exe
  C:\Windows\System\lWjtMpp.exe
  2⤵
  PID:5960
- C:\Windows\System\SdiDrlr.exe
  C:\Windows\System\SdiDrlr.exe
  2⤵
  PID:6096
- C:\Windows\System\cNjDxVh.exe
  C:\Windows\System\cNjDxVh.exe
  2⤵
  PID:3252
- C:\Windows\System\HMAqLHJ.exe
  C:\Windows\System\HMAqLHJ.exe
  2⤵
  PID:6080
- C:\Windows\System\qBrzZVp.exe
  C:\Windows\System\qBrzZVp.exe
  2⤵
  PID:4240
- C:\Windows\System\SncwwTa.exe
  C:\Windows\System\SncwwTa.exe
  2⤵
  PID:3236
- C:\Windows\System\qlaIFNE.exe
  C:\Windows\System\qlaIFNE.exe
  2⤵
  PID:5568
- C:\Windows\System\wJiuapi.exe
  C:\Windows\System\wJiuapi.exe
  2⤵
  PID:5468
- C:\Windows\System\GZVngKZ.exe
  C:\Windows\System\GZVngKZ.exe
  2⤵
  PID:5708
- C:\Windows\System\leFdGtK.exe
  C:\Windows\System\leFdGtK.exe
  2⤵
  PID:5220
- C:\Windows\System\zGceYbl.exe
  C:\Windows\System\zGceYbl.exe
  2⤵
  PID:5356
- C:\Windows\System\VpoKwQX.exe
  C:\Windows\System\VpoKwQX.exe
  2⤵
  PID:5640
- C:\Windows\System\UQlCYTg.exe
  C:\Windows\System\UQlCYTg.exe
  2⤵
  PID:5728
- C:\Windows\System\rhWXAst.exe
  C:\Windows\System\rhWXAst.exe
  2⤵
  PID:3104
- C:\Windows\System\heSHMux.exe
  C:\Windows\System\heSHMux.exe
  2⤵
  PID:5976
- C:\Windows\System\KEHDjJL.exe
  C:\Windows\System\KEHDjJL.exe
  2⤵
  PID:6052
- C:\Windows\System\gEGRMde.exe
  C:\Windows\System\gEGRMde.exe
  2⤵
  PID:6084
- C:\Windows\System\kesQzUX.exe
  C:\Windows\System\kesQzUX.exe
  2⤵
  PID:2972
- C:\Windows\System\YeiEgue.exe
  C:\Windows\System\YeiEgue.exe
  2⤵
  PID:5236
- C:\Windows\System\eoDTyqE.exe
  C:\Windows\System\eoDTyqE.exe
  2⤵
  PID:5440
- C:\Windows\System\XwoeAJS.exe
  C:\Windows\System\XwoeAJS.exe
  2⤵
  PID:5932
- C:\Windows\System\FwoIbqE.exe
  C:\Windows\System\FwoIbqE.exe
  2⤵
  PID:4992
- C:\Windows\System\WfVsszE.exe
  C:\Windows\System\WfVsszE.exe
  2⤵
  PID:6156
- C:\Windows\System\rbLqPFD.exe
  C:\Windows\System\rbLqPFD.exe
  2⤵
  PID:6172
- C:\Windows\System\RhMRwXY.exe
  C:\Windows\System\RhMRwXY.exe
  2⤵
  PID:6188
- C:\Windows\System\SyyetaQ.exe
  C:\Windows\System\SyyetaQ.exe
  2⤵
  PID:6204
- C:\Windows\System\CPQuIgX.exe
  C:\Windows\System\CPQuIgX.exe
  2⤵
  PID:6220
- C:\Windows\System\GscSkOB.exe
  C:\Windows\System\GscSkOB.exe
  2⤵
  PID:6236
- C:\Windows\System\idlUyAa.exe
  C:\Windows\System\idlUyAa.exe
  2⤵
  PID:6256
- C:\Windows\System\SFgmEyZ.exe
  C:\Windows\System\SFgmEyZ.exe
  2⤵
  PID:6272
- C:\Windows\System\Ftxrpxe.exe
  C:\Windows\System\Ftxrpxe.exe
  2⤵
  PID:6288
- C:\Windows\System\EJzWWNF.exe
  C:\Windows\System\EJzWWNF.exe
  2⤵
  PID:6304
- C:\Windows\System\nXmPLzM.exe
  C:\Windows\System\nXmPLzM.exe
  2⤵
  PID:6320
- C:\Windows\System\cFAOpiE.exe
  C:\Windows\System\cFAOpiE.exe
  2⤵
  PID:6336
- C:\Windows\System\bzKWIFE.exe
  C:\Windows\System\bzKWIFE.exe
  2⤵
  PID:6356
- C:\Windows\System\RXjJgxa.exe
  C:\Windows\System\RXjJgxa.exe
  2⤵
  PID:6372
- C:\Windows\System\xriiuiu.exe
  C:\Windows\System\xriiuiu.exe
  2⤵
  PID:6388
- C:\Windows\System\ZJBfNph.exe
  C:\Windows\System\ZJBfNph.exe
  2⤵
  PID:6404
- C:\Windows\System\APNTvFN.exe
  C:\Windows\System\APNTvFN.exe
  2⤵
  PID:6420
- C:\Windows\System\NKbarGi.exe
  C:\Windows\System\NKbarGi.exe
  2⤵
  PID:6440
- C:\Windows\System\TTTXqHW.exe
  C:\Windows\System\TTTXqHW.exe
  2⤵
  PID:6572
- C:\Windows\System\qqDNhYo.exe
  C:\Windows\System\qqDNhYo.exe
  2⤵
  PID:6588
- C:\Windows\System\TCKUFGv.exe
  C:\Windows\System\TCKUFGv.exe
  2⤵
  PID:6604
- C:\Windows\System\PzSGDWp.exe
  C:\Windows\System\PzSGDWp.exe
  2⤵
  PID:6620
- C:\Windows\System\qDwLWkF.exe
  C:\Windows\System\qDwLWkF.exe
  2⤵
  PID:6636
- C:\Windows\System\acNMLNY.exe
  C:\Windows\System\acNMLNY.exe
  2⤵
  PID:6652
- C:\Windows\System\ZaSWerH.exe
  C:\Windows\System\ZaSWerH.exe
  2⤵
  PID:6668
- C:\Windows\System\PcQGbAg.exe
  C:\Windows\System\PcQGbAg.exe
  2⤵
  PID:6684
- C:\Windows\System\QKLmuNH.exe
  C:\Windows\System\QKLmuNH.exe
  2⤵
  PID:6708
- C:\Windows\System\coOGVph.exe
  C:\Windows\System\coOGVph.exe
  2⤵
  PID:6724
- C:\Windows\System\yOjPies.exe
  C:\Windows\System\yOjPies.exe
  2⤵
  PID:6740
- C:\Windows\System\qEtMMOE.exe
  C:\Windows\System\qEtMMOE.exe
  2⤵
  PID:6756
- C:\Windows\System\pQQKxMY.exe
  C:\Windows\System\pQQKxMY.exe
  2⤵
  PID:6772
- C:\Windows\System\vewWZuW.exe
  C:\Windows\System\vewWZuW.exe
  2⤵
  PID:6788
- C:\Windows\System\NegBoew.exe
  C:\Windows\System\NegBoew.exe
  2⤵
  PID:6808
- C:\Windows\System\LUxGZrF.exe
  C:\Windows\System\LUxGZrF.exe
  2⤵
  PID:6824
- C:\Windows\System\HSgBEDq.exe
  C:\Windows\System\HSgBEDq.exe
  2⤵
  PID:6840
- C:\Windows\System\bkkRrSW.exe
  C:\Windows\System\bkkRrSW.exe
  2⤵
  PID:6908
- C:\Windows\System\mVUNvOG.exe
  C:\Windows\System\mVUNvOG.exe
  2⤵
  PID:6924
- C:\Windows\System\QuHcoVM.exe
  C:\Windows\System\QuHcoVM.exe
  2⤵
  PID:6940
- C:\Windows\System\DZjGKLq.exe
  C:\Windows\System\DZjGKLq.exe
  2⤵
  PID:6956
- C:\Windows\System\hPaspqV.exe
  C:\Windows\System\hPaspqV.exe
  2⤵
  PID:6972
- C:\Windows\System\bdcpCgL.exe
  C:\Windows\System\bdcpCgL.exe
  2⤵
  PID:6988
- C:\Windows\System\oKtSvjP.exe
  C:\Windows\System\oKtSvjP.exe
  2⤵
  PID:7004
- C:\Windows\System\bpoWnFn.exe
  C:\Windows\System\bpoWnFn.exe
  2⤵
  PID:7020
- C:\Windows\System\bvYovoD.exe
  C:\Windows\System\bvYovoD.exe
  2⤵
  PID:7036
- C:\Windows\System\AGGmIpr.exe
  C:\Windows\System\AGGmIpr.exe
  2⤵
  PID:7052
- C:\Windows\System\HdOrVVg.exe
  C:\Windows\System\HdOrVVg.exe
  2⤵
  PID:7068
- C:\Windows\System\dziaKyM.exe
  C:\Windows\System\dziaKyM.exe
  2⤵
  PID:7084
- C:\Windows\System\KUEAaft.exe
  C:\Windows\System\KUEAaft.exe
  2⤵
  PID:7100
- C:\Windows\System\tRBPffz.exe
  C:\Windows\System\tRBPffz.exe
  2⤵
  PID:7116
- C:\Windows\System\XMaEijF.exe
  C:\Windows\System\XMaEijF.exe
  2⤵
  PID:7132
- C:\Windows\System\UlnGYWt.exe
  C:\Windows\System\UlnGYWt.exe
  2⤵
  PID:7148
- C:\Windows\System\JkhQPBG.exe
  C:\Windows\System\JkhQPBG.exe
  2⤵
  PID:7164
- C:\Windows\System\deoIoYg.exe
  C:\Windows\System\deoIoYg.exe
  2⤵
  PID:6164
- C:\Windows\System\dPFANUM.exe
  C:\Windows\System\dPFANUM.exe
  2⤵
  PID:6228
- C:\Windows\System\mLwFvfH.exe
  C:\Windows\System\mLwFvfH.exe
  2⤵
  PID:6268
- C:\Windows\System\NubcGXx.exe
  C:\Windows\System\NubcGXx.exe
  2⤵
  PID:5980
- C:\Windows\System\BzbWEEG.exe
  C:\Windows\System\BzbWEEG.exe
  2⤵
  PID:6148
- C:\Windows\System\QiOiATS.exe
  C:\Windows\System\QiOiATS.exe
  2⤵
  PID:6248
- C:\Windows\System\fbUyDyh.exe
  C:\Windows\System\fbUyDyh.exe
  2⤵
  PID:6180
- C:\Windows\System\nvcgZNP.exe
  C:\Windows\System\nvcgZNP.exe
  2⤵
  PID:6244
- C:\Windows\System\eMgMdCs.exe
  C:\Windows\System\eMgMdCs.exe
  2⤵
  PID:6300
- C:\Windows\System\poaLICP.exe
  C:\Windows\System\poaLICP.exe
  2⤵
  PID:6316
- C:\Windows\System\NOnpkEN.exe
  C:\Windows\System\NOnpkEN.exe
  2⤵
  PID:6348
- C:\Windows\System\Ebtjkwz.exe
  C:\Windows\System\Ebtjkwz.exe
  2⤵
  PID:6384
- C:\Windows\System\sDFMKZs.exe
  C:\Windows\System\sDFMKZs.exe
  2⤵
  PID:6416
- C:\Windows\System\ysHGqnQ.exe
  C:\Windows\System\ysHGqnQ.exe
  2⤵
  PID:6584
- C:\Windows\System\ydPusDo.exe
  C:\Windows\System\ydPusDo.exe
  2⤵
  PID:6648
- C:\Windows\System\wAXpatd.exe
  C:\Windows\System\wAXpatd.exe
  2⤵
  PID:6720
- C:\Windows\System\ruFDDqH.exe
  C:\Windows\System\ruFDDqH.exe
  2⤵
  PID:6784
- C:\Windows\System\gIkyDWK.exe
  C:\Windows\System\gIkyDWK.exe
  2⤵
  PID:6476
- C:\Windows\System\aTHuLpp.exe
  C:\Windows\System\aTHuLpp.exe
  2⤵
  PID:6496
- C:\Windows\System\dSTfbWD.exe
  C:\Windows\System\dSTfbWD.exe
  2⤵
  PID:6512
- C:\Windows\System\hdTAmsI.exe
  C:\Windows\System\hdTAmsI.exe
  2⤵
  PID:6528
- C:\Windows\System\NjiFmSY.exe
  C:\Windows\System\NjiFmSY.exe
  2⤵
  PID:6552
- C:\Windows\System\prolAZo.exe
  C:\Windows\System\prolAZo.exe
  2⤵
  PID:6568
- C:\Windows\System\WHpQTbd.exe
  C:\Windows\System\WHpQTbd.exe
  2⤵
  PID:6664
- C:\Windows\System\RRCWiDE.exe
  C:\Windows\System\RRCWiDE.exe
  2⤵
  PID:6704
- C:\Windows\System\dbsKzkJ.exe
  C:\Windows\System\dbsKzkJ.exe
  2⤵
  PID:6768
- C:\Windows\System\kEnEXuE.exe
  C:\Windows\System\kEnEXuE.exe
  2⤵
  PID:6852
- C:\Windows\System\xFgnclQ.exe
  C:\Windows\System\xFgnclQ.exe
  2⤵
  PID:6860
- C:\Windows\System\MngqDIp.exe
  C:\Windows\System\MngqDIp.exe
  2⤵
  PID:6880
- C:\Windows\System\tFOhZhK.exe
  C:\Windows\System\tFOhZhK.exe
  2⤵
  PID:6892
- C:\Windows\System\enFdkqS.exe
  C:\Windows\System\enFdkqS.exe
  2⤵
  PID:6980
- C:\Windows\System\puiqHMj.exe
  C:\Windows\System\puiqHMj.exe
  2⤵
  PID:7016
- C:\Windows\System\VhmNuCe.exe
  C:\Windows\System\VhmNuCe.exe
  2⤵
  PID:6968
- C:\Windows\System\FewqagN.exe
  C:\Windows\System\FewqagN.exe
  2⤵
  PID:7060
- C:\Windows\System\ybzanwR.exe
  C:\Windows\System\ybzanwR.exe
  2⤵
  PID:7128
- C:\Windows\System\DHHLVdm.exe
  C:\Windows\System\DHHLVdm.exe
  2⤵
  PID:6996
- C:\Windows\System\AGYHjMO.exe
  C:\Windows\System\AGYHjMO.exe
  2⤵
  PID:976
- C:\Windows\System\xhhAcKW.exe
  C:\Windows\System\xhhAcKW.exe
  2⤵
  PID:6152
- C:\Windows\System\ZKmIItQ.exe
  C:\Windows\System\ZKmIItQ.exe
  2⤵
  PID:6216
- C:\Windows\System\shGuRPy.exe
  C:\Windows\System\shGuRPy.exe
  2⤵
  PID:6580
- C:\Windows\System\mdOVfIk.exe
  C:\Windows\System\mdOVfIk.exe
  2⤵
  PID:6820
- C:\Windows\System\RzTEnlT.exe
  C:\Windows\System\RzTEnlT.exe
  2⤵
  PID:5204
- C:\Windows\System\GwZjyaC.exe
  C:\Windows\System\GwZjyaC.exe
  2⤵
  PID:7144
- C:\Windows\System\movloTN.exe
  C:\Windows\System\movloTN.exe
  2⤵
  PID:6280
- C:\Windows\System\MnUeBNR.exe
  C:\Windows\System\MnUeBNR.exe
  2⤵
  PID:6296
- C:\Windows\System\bsxijSz.exe
  C:\Windows\System\bsxijSz.exe
  2⤵
  PID:6752
- C:\Windows\System\QViCCnX.exe
  C:\Windows\System\QViCCnX.exe
  2⤵
  PID:6492
- C:\Windows\System\UQSbMcJ.exe
  C:\Windows\System\UQSbMcJ.exe
  2⤵
  PID:6560
- C:\Windows\System\MDbxgwu.exe
  C:\Windows\System\MDbxgwu.exe
  2⤵
  PID:6800
- C:\Windows\System\sCAVOLD.exe
  C:\Windows\System\sCAVOLD.exe
  2⤵
  PID:6632
- C:\Windows\System\ZcggtBi.exe
  C:\Windows\System\ZcggtBi.exe
  2⤵
  PID:6836
- C:\Windows\System\GetvzNU.exe
  C:\Windows\System\GetvzNU.exe
  2⤵
  PID:6764
- C:\Windows\System\CvQJUxJ.exe
  C:\Windows\System\CvQJUxJ.exe
  2⤵
  PID:6888
- C:\Windows\System\AnysrDl.exe
  C:\Windows\System\AnysrDl.exe
  2⤵
  PID:6920
- C:\Windows\System\jGWOkdA.exe
  C:\Windows\System\jGWOkdA.exe
  2⤵
  PID:7032
- C:\Windows\System\ONRGEWt.exe
  C:\Windows\System\ONRGEWt.exe
  2⤵
  PID:6904
- C:\Windows\System\whrfllY.exe
  C:\Windows\System\whrfllY.exe
  2⤵
  PID:6200
- C:\Windows\System\nlKYWAP.exe
  C:\Windows\System\nlKYWAP.exe
  2⤵
  PID:5412
- C:\Windows\System\bxkyolE.exe
  C:\Windows\System\bxkyolE.exe
  2⤵
  PID:6536
- C:\Windows\System\aXKMCjX.exe
  C:\Windows\System\aXKMCjX.exe
  2⤵
  PID:6400
- C:\Windows\System\ekTWygX.exe
  C:\Windows\System\ekTWygX.exe
  2⤵
  PID:5340
- C:\Windows\System\hYdUGEy.exe
  C:\Windows\System\hYdUGEy.exe
  2⤵
  PID:6380
- C:\Windows\System\PUEkPNV.exe
  C:\Windows\System\PUEkPNV.exe
  2⤵
  PID:6548
- C:\Windows\System\fihMxkg.exe
  C:\Windows\System\fihMxkg.exe
  2⤵
  PID:6984
- C:\Windows\System\oRWZetE.exe
  C:\Windows\System\oRWZetE.exe
  2⤵
  PID:7048
- C:\Windows\System\lnjmzRG.exe
  C:\Windows\System\lnjmzRG.exe
  2⤵
  PID:6540
- C:\Windows\System\IfKcKgo.exe
  C:\Windows\System\IfKcKgo.exe
  2⤵
  PID:6504
- C:\Windows\System\UyOljxk.exe
  C:\Windows\System\UyOljxk.exe
  2⤵
  PID:6628
- C:\Windows\System\upqOKMX.exe
  C:\Windows\System\upqOKMX.exe
  2⤵
  PID:6952
- C:\Windows\System\ttUaBcL.exe
  C:\Windows\System\ttUaBcL.exe
  2⤵
  PID:7188
- C:\Windows\System\rPAaFJs.exe
  C:\Windows\System\rPAaFJs.exe
  2⤵
  PID:7204
- C:\Windows\System\cgIdZoV.exe
  C:\Windows\System\cgIdZoV.exe
  2⤵
  PID:7220
- C:\Windows\System\FBcEJaF.exe
  C:\Windows\System\FBcEJaF.exe
  2⤵
  PID:7236
- C:\Windows\System\QaOXQpD.exe
  C:\Windows\System\QaOXQpD.exe
  2⤵
  PID:7252
- C:\Windows\System\NRhRtqe.exe
  C:\Windows\System\NRhRtqe.exe
  2⤵
  PID:7268
- C:\Windows\System\gdXyUpC.exe
  C:\Windows\System\gdXyUpC.exe
  2⤵
  PID:7284
- C:\Windows\System\hgFJItJ.exe
  C:\Windows\System\hgFJItJ.exe
  2⤵
  PID:7300
- C:\Windows\System\TpLCrvW.exe
  C:\Windows\System\TpLCrvW.exe
  2⤵
  PID:7316
- C:\Windows\System\IqsUOnd.exe
  C:\Windows\System\IqsUOnd.exe
  2⤵
  PID:7332
- C:\Windows\System\deTlzbj.exe
  C:\Windows\System\deTlzbj.exe
  2⤵
  PID:7348
- C:\Windows\System\ZffzJIj.exe
  C:\Windows\System\ZffzJIj.exe
  2⤵
  PID:7364
- C:\Windows\System\eBCNcTP.exe
  C:\Windows\System\eBCNcTP.exe
  2⤵
  PID:7380
- C:\Windows\System\ZKQwQUp.exe
  C:\Windows\System\ZKQwQUp.exe
  2⤵
  PID:7396
- C:\Windows\System\QuLrIaQ.exe
  C:\Windows\System\QuLrIaQ.exe
  2⤵
  PID:7412
- C:\Windows\System\glFuBIE.exe
  C:\Windows\System\glFuBIE.exe
  2⤵
  PID:7428
- C:\Windows\System\wmROjdR.exe
  C:\Windows\System\wmROjdR.exe
  2⤵
  PID:7444
- C:\Windows\System\idfjZAv.exe
  C:\Windows\System\idfjZAv.exe
  2⤵
  PID:7460
- C:\Windows\System\nVmiXVE.exe
  C:\Windows\System\nVmiXVE.exe
  2⤵
  PID:7488
- C:\Windows\System\EVbNKCr.exe
  C:\Windows\System\EVbNKCr.exe
  2⤵
  PID:7504
- C:\Windows\System\piKShiT.exe
  C:\Windows\System\piKShiT.exe
  2⤵
  PID:7520
- C:\Windows\System\pALidsH.exe
  C:\Windows\System\pALidsH.exe
  2⤵
  PID:7536
- C:\Windows\System\urUyGtG.exe
  C:\Windows\System\urUyGtG.exe
  2⤵
  PID:7552
- C:\Windows\System\nuHzDaW.exe
  C:\Windows\System\nuHzDaW.exe
  2⤵
  PID:7568
- C:\Windows\System\MNNpzjM.exe
  C:\Windows\System\MNNpzjM.exe
  2⤵
  PID:7584
- C:\Windows\System\ZhArECN.exe
  C:\Windows\System\ZhArECN.exe
  2⤵
  PID:7600
- C:\Windows\System\iqvhlKr.exe
  C:\Windows\System\iqvhlKr.exe
  2⤵
  PID:7616
- C:\Windows\System\JmraBHJ.exe
  C:\Windows\System\JmraBHJ.exe
  2⤵
  PID:7632
- C:\Windows\System\cvzYEGw.exe
  C:\Windows\System\cvzYEGw.exe
  2⤵
  PID:7648
- C:\Windows\System\wDxSpXn.exe
  C:\Windows\System\wDxSpXn.exe
  2⤵
  PID:7664
- C:\Windows\System\IoSldOT.exe
  C:\Windows\System\IoSldOT.exe
  2⤵
  PID:7680
- C:\Windows\System\NyqqwLy.exe
  C:\Windows\System\NyqqwLy.exe
  2⤵
  PID:7696
- C:\Windows\System\RadXSim.exe
  C:\Windows\System\RadXSim.exe
  2⤵
  PID:7712
- C:\Windows\System\njyWFJh.exe
  C:\Windows\System\njyWFJh.exe
  2⤵
  PID:7728
- C:\Windows\System\HWWgvnQ.exe
  C:\Windows\System\HWWgvnQ.exe
  2⤵
  PID:7744
- C:\Windows\System\uHrWKGn.exe
  C:\Windows\System\uHrWKGn.exe
  2⤵
  PID:7760
- C:\Windows\System\ZwCfUtO.exe
  C:\Windows\System\ZwCfUtO.exe
  2⤵
  PID:7788
- C:\Windows\System\OwperLe.exe
  C:\Windows\System\OwperLe.exe
  2⤵
  PID:7804
- C:\Windows\System\ClkSpUo.exe
  C:\Windows\System\ClkSpUo.exe
  2⤵
  PID:7820
- C:\Windows\System\zgbjVqo.exe
  C:\Windows\System\zgbjVqo.exe
  2⤵
  PID:7836
- C:\Windows\System\Sxhzhzx.exe
  C:\Windows\System\Sxhzhzx.exe
  2⤵
  PID:7852
- C:\Windows\System\WlCrVUr.exe
  C:\Windows\System\WlCrVUr.exe
  2⤵
  PID:7868
- C:\Windows\System\QdQGltS.exe
  C:\Windows\System\QdQGltS.exe
  2⤵
  PID:7884
- C:\Windows\System\rTRsbWW.exe
  C:\Windows\System\rTRsbWW.exe
  2⤵
  PID:7940
- C:\Windows\System\VNGezxW.exe
  C:\Windows\System\VNGezxW.exe
  2⤵
  PID:7956
- C:\Windows\System\peWTcdT.exe
  C:\Windows\System\peWTcdT.exe
  2⤵
  PID:7972
- C:\Windows\System\fuGdDDT.exe
  C:\Windows\System\fuGdDDT.exe
  2⤵
  PID:7988
- C:\Windows\System\IZsKrxk.exe
  C:\Windows\System\IZsKrxk.exe
  2⤵
  PID:8008
- C:\Windows\System\vUnzgpN.exe
  C:\Windows\System\vUnzgpN.exe
  2⤵
  PID:8024
- C:\Windows\System\rluVExZ.exe
  C:\Windows\System\rluVExZ.exe
  2⤵
  PID:8040
- C:\Windows\System\YjtxaBJ.exe
  C:\Windows\System\YjtxaBJ.exe
  2⤵
  PID:8056
- C:\Windows\System\xuNYFNF.exe
  C:\Windows\System\xuNYFNF.exe
  2⤵
  PID:8072
- C:\Windows\System\sOMsxXV.exe
  C:\Windows\System\sOMsxXV.exe
  2⤵
  PID:8088
- C:\Windows\System\nEKPeKf.exe
  C:\Windows\System\nEKPeKf.exe
  2⤵
  PID:8104
- C:\Windows\System\rodKkjw.exe
  C:\Windows\System\rodKkjw.exe
  2⤵
  PID:8120
- C:\Windows\System\CsunluR.exe
  C:\Windows\System\CsunluR.exe
  2⤵
  PID:8136
- C:\Windows\System\BMPomPc.exe
  C:\Windows\System\BMPomPc.exe
  2⤵
  PID:8152
- C:\Windows\System\fGSqJUs.exe
  C:\Windows\System\fGSqJUs.exe
  2⤵
  PID:8168
- C:\Windows\System\TBltEZf.exe
  C:\Windows\System\TBltEZf.exe
  2⤵
  PID:8184
- C:\Windows\System\cuiZXCK.exe
  C:\Windows\System\cuiZXCK.exe
  2⤵
  PID:6716
- C:\Windows\System\KNXGdVT.exe
  C:\Windows\System\KNXGdVT.exe
  2⤵
  PID:6488
- C:\Windows\System\DnZNqYD.exe
  C:\Windows\System\DnZNqYD.exe
  2⤵
  PID:7216
- C:\Windows\System\HxmZaXf.exe
  C:\Windows\System\HxmZaXf.exe
  2⤵
  PID:5692
- C:\Windows\System\DXujDeP.exe
  C:\Windows\System\DXujDeP.exe
  2⤵
  PID:6524
- C:\Windows\System\wnfAvHl.exe
  C:\Windows\System\wnfAvHl.exe
  2⤵
  PID:7124
- C:\Windows\System\nuNxJzf.exe
  C:\Windows\System\nuNxJzf.exe
  2⤵
  PID:6484
- C:\Windows\System\ARQjsBM.exe
  C:\Windows\System\ARQjsBM.exe
  2⤵
  PID:7276
- C:\Windows\System\wUmKfyO.exe
  C:\Windows\System\wUmKfyO.exe
  2⤵
  PID:7232
- C:\Windows\System\EPghnJm.exe
  C:\Windows\System\EPghnJm.exe
  2⤵
  PID:7344
- C:\Windows\System\wfLTKOx.exe
  C:\Windows\System\wfLTKOx.exe
  2⤵
  PID:7324
- C:\Windows\System\YxDvTGd.exe
  C:\Windows\System\YxDvTGd.exe
  2⤵
  PID:7408
- C:\Windows\System\ZlQLYnZ.exe
  C:\Windows\System\ZlQLYnZ.exe
  2⤵
  PID:7420
- C:\Windows\System\LKTszJO.exe
  C:\Windows\System\LKTszJO.exe
  2⤵
  PID:7388
- C:\Windows\System\DimcXkN.exe
  C:\Windows\System\DimcXkN.exe
  2⤵
  PID:7476
- C:\Windows\System\swCroeb.exe
  C:\Windows\System\swCroeb.exe
  2⤵
  PID:7452
- C:\Windows\System\kafSeKL.exe
  C:\Windows\System\kafSeKL.exe
  2⤵
  PID:7512
- C:\Windows\System\xhxPczA.exe
  C:\Windows\System\xhxPczA.exe
  2⤵
  PID:7548
- C:\Windows\System\OZtEiar.exe
  C:\Windows\System\OZtEiar.exe
  2⤵
  PID:7640
- C:\Windows\System\rvYzUPJ.exe
  C:\Windows\System\rvYzUPJ.exe
  2⤵
  PID:7708
- C:\Windows\System\dlySgfO.exe
  C:\Windows\System\dlySgfO.exe
  2⤵
  PID:7772
- C:\Windows\System\adfMoek.exe
  C:\Windows\System\adfMoek.exe
  2⤵
  PID:7816
- C:\Windows\System\tJIMcWu.exe
  C:\Windows\System\tJIMcWu.exe
  2⤵
  PID:7848
- C:\Windows\System\CvaqfSt.exe
  C:\Windows\System\CvaqfSt.exe
  2⤵
  PID:7660
- C:\Windows\System\LHCXVUC.exe
  C:\Windows\System\LHCXVUC.exe
  2⤵
  PID:7756
- C:\Windows\System\KmjpOFN.exe
  C:\Windows\System\KmjpOFN.exe
  2⤵
  PID:7860
- C:\Windows\System\dpHWfsc.exe
  C:\Windows\System\dpHWfsc.exe
  2⤵
  PID:7900
- C:\Windows\System\nrqUmtH.exe
  C:\Windows\System\nrqUmtH.exe
  2⤵
  PID:7920
- C:\Windows\System\wuxktpB.exe
  C:\Windows\System\wuxktpB.exe
  2⤵
  PID:7980
- C:\Windows\System\KBYGOnT.exe
  C:\Windows\System\KBYGOnT.exe
  2⤵
  PID:8048
- C:\Windows\System\NOlAuBw.exe
  C:\Windows\System\NOlAuBw.exe
  2⤵
  PID:8112
- C:\Windows\System\uqxZoCO.exe
  C:\Windows\System\uqxZoCO.exe
  2⤵
  PID:8176
- C:\Windows\System\ZuhCHkn.exe
  C:\Windows\System\ZuhCHkn.exe
  2⤵
  PID:7112
- C:\Windows\System\XWUGRdy.exe
  C:\Windows\System\XWUGRdy.exe
  2⤵
  PID:6264
- C:\Windows\System\JekLDTn.exe
  C:\Windows\System\JekLDTn.exe
  2⤵
  PID:7296
- C:\Windows\System\KnTTfus.exe
  C:\Windows\System\KnTTfus.exe
  2⤵
  PID:7496
- C:\Windows\System\hmfKmAF.exe
  C:\Windows\System\hmfKmAF.exe
  2⤵
  PID:8032
- C:\Windows\System\XeRHwrj.exe
  C:\Windows\System\XeRHwrj.exe
  2⤵
  PID:7932
- C:\Windows\System\WDNWNpG.exe
  C:\Windows\System\WDNWNpG.exe
  2⤵
  PID:7996
- C:\Windows\System\sPBHpyI.exe
  C:\Windows\System\sPBHpyI.exe
  2⤵
  PID:8064
- C:\Windows\System\MXetwEW.exe
  C:\Windows\System\MXetwEW.exe
  2⤵
  PID:8128
- C:\Windows\System\SzjVQJp.exe
  C:\Windows\System\SzjVQJp.exe
  2⤵
  PID:7176
- C:\Windows\System\sJJWMun.exe
  C:\Windows\System\sJJWMun.exe
  2⤵
  PID:7244
- C:\Windows\System\jgPPZKf.exe
  C:\Windows\System\jgPPZKf.exe
  2⤵
  PID:7280
- C:\Windows\System\HwSOfFE.exe
  C:\Windows\System\HwSOfFE.exe
  2⤵
  PID:7360
- C:\Windows\System\TSQKseS.exe
  C:\Windows\System\TSQKseS.exe
  2⤵
  PID:7528
- C:\Windows\System\lYDWEIr.exe
  C:\Windows\System\lYDWEIr.exe
  2⤵
  PID:7656
- C:\Windows\System\bZlOPUI.exe
  C:\Windows\System\bZlOPUI.exe
  2⤵
  PID:7692
- C:\Windows\System\alkbdgx.exe
  C:\Windows\System\alkbdgx.exe
  2⤵
  PID:7720
- C:\Windows\System\yqLRWIt.exe
  C:\Windows\System\yqLRWIt.exe
  2⤵
  PID:7628
- C:\Windows\System\ktvLFTt.exe
  C:\Windows\System\ktvLFTt.exe
  2⤵
  PID:7908
- C:\Windows\System\xtxqPyK.exe
  C:\Windows\System\xtxqPyK.exe
  2⤵
  PID:8020
- C:\Windows\System\ILjQuWg.exe
  C:\Windows\System\ILjQuWg.exe
  2⤵
  PID:7724
- C:\Windows\System\AszUhBf.exe
  C:\Windows\System\AszUhBf.exe
  2⤵
  PID:6520
- C:\Windows\System\Qqwruhm.exe
  C:\Windows\System\Qqwruhm.exe
  2⤵
  PID:7440
- C:\Windows\System\tFJBUHT.exe
  C:\Windows\System\tFJBUHT.exe
  2⤵
  PID:7260
- C:\Windows\System\CJdDTWW.exe
  C:\Windows\System\CJdDTWW.exe
  2⤵
  PID:7928
- C:\Windows\System\JqrHTiv.exe
  C:\Windows\System\JqrHTiv.exe
  2⤵
  PID:8164
- C:\Windows\System\CiMKlhC.exe
  C:\Windows\System\CiMKlhC.exe
  2⤵
  PID:7468
- C:\Windows\System\tXWMycy.exe
  C:\Windows\System\tXWMycy.exe
  2⤵
  PID:6736
- C:\Windows\System\xwLhkjN.exe
  C:\Windows\System\xwLhkjN.exe
  2⤵
  PID:7624
- C:\Windows\System\QgWqDjg.exe
  C:\Windows\System\QgWqDjg.exe
  2⤵
  PID:7968
- C:\Windows\System\zVpmBYK.exe
  C:\Windows\System\zVpmBYK.exe
  2⤵
  PID:7212
- C:\Windows\System\XXMUPpI.exe
  C:\Windows\System\XXMUPpI.exe
  2⤵
  PID:7876
- C:\Windows\System\ccnkKzQ.exe
  C:\Windows\System\ccnkKzQ.exe
  2⤵
  PID:7740
- C:\Windows\System\DFRWxWH.exe
  C:\Windows\System\DFRWxWH.exe
  2⤵
  PID:7768
- C:\Windows\System\iqrqfWD.exe
  C:\Windows\System\iqrqfWD.exe
  2⤵
  PID:8160
- C:\Windows\System\DpwUIGt.exe
  C:\Windows\System\DpwUIGt.exe
  2⤵
  PID:7964
- C:\Windows\System\ilFSWaA.exe
  C:\Windows\System\ilFSWaA.exe
  2⤵
  PID:8208
- C:\Windows\System\WmdDRot.exe
  C:\Windows\System\WmdDRot.exe
  2⤵
  PID:8224
- C:\Windows\System\QjYPoxa.exe
  C:\Windows\System\QjYPoxa.exe
  2⤵
  PID:8240
- C:\Windows\System\mWLepMl.exe
  C:\Windows\System\mWLepMl.exe
  2⤵
  PID:8256
- C:\Windows\System\LIisobW.exe
  C:\Windows\System\LIisobW.exe
  2⤵
  PID:8272
- C:\Windows\System\RhYnARN.exe
  C:\Windows\System\RhYnARN.exe
  2⤵
  PID:8292
- C:\Windows\System\aydZEPN.exe
  C:\Windows\System\aydZEPN.exe
  2⤵
  PID:8308
- C:\Windows\System\FKwncTr.exe
  C:\Windows\System\FKwncTr.exe
  2⤵
  PID:8324
- C:\Windows\System\LGPPfbC.exe
  C:\Windows\System\LGPPfbC.exe
  2⤵
  PID:8340
- C:\Windows\System\RDOPJyP.exe
  C:\Windows\System\RDOPJyP.exe
  2⤵
  PID:8356
- C:\Windows\System\WcDPDgF.exe
  C:\Windows\System\WcDPDgF.exe
  2⤵
  PID:8372
- C:\Windows\System\KHWqywU.exe
  C:\Windows\System\KHWqywU.exe
  2⤵
  PID:8388
- C:\Windows\System\DvBIdYK.exe
  C:\Windows\System\DvBIdYK.exe
  2⤵
  PID:8404
- C:\Windows\System\pjCQvQJ.exe
  C:\Windows\System\pjCQvQJ.exe
  2⤵
  PID:8420
- C:\Windows\System\PcChJpG.exe
  C:\Windows\System\PcChJpG.exe
  2⤵
  PID:8436
- C:\Windows\System\YXcVbYN.exe
  C:\Windows\System\YXcVbYN.exe
  2⤵
  PID:8452
- C:\Windows\System\tdjmbPG.exe
  C:\Windows\System\tdjmbPG.exe
  2⤵
  PID:8468
- C:\Windows\System\fblTNuw.exe
  C:\Windows\System\fblTNuw.exe
  2⤵
  PID:8484
- C:\Windows\System\cQvQegA.exe
  C:\Windows\System\cQvQegA.exe
  2⤵
  PID:8500
- C:\Windows\System\EpOyHdz.exe
  C:\Windows\System\EpOyHdz.exe
  2⤵
  PID:8516
- C:\Windows\System\rbzYPuE.exe
  C:\Windows\System\rbzYPuE.exe
  2⤵
  PID:8532
- C:\Windows\System\INdsJYz.exe
  C:\Windows\System\INdsJYz.exe
  2⤵
  PID:8548
- C:\Windows\System\DdKfCSq.exe
  C:\Windows\System\DdKfCSq.exe
  2⤵
  PID:8564
- C:\Windows\System\hZuqkus.exe
  C:\Windows\System\hZuqkus.exe
  2⤵
  PID:8580
- C:\Windows\System\Amqvnbh.exe
  C:\Windows\System\Amqvnbh.exe
  2⤵
  PID:8596
- C:\Windows\System\GxqUyZk.exe
  C:\Windows\System\GxqUyZk.exe
  2⤵
  PID:8612
- C:\Windows\System\pgDEbpv.exe
  C:\Windows\System\pgDEbpv.exe
  2⤵
  PID:8628
- C:\Windows\System\lnGunxF.exe
  C:\Windows\System\lnGunxF.exe
  2⤵
  PID:8644
- C:\Windows\System\JoJVwOl.exe
  C:\Windows\System\JoJVwOl.exe
  2⤵
  PID:8660
- C:\Windows\System\mPGMIwd.exe
  C:\Windows\System\mPGMIwd.exe
  2⤵
  PID:8676
- C:\Windows\System\FiJRCKs.exe
  C:\Windows\System\FiJRCKs.exe
  2⤵
  PID:8692
- C:\Windows\System\cpCPZDw.exe
  C:\Windows\System\cpCPZDw.exe
  2⤵
  PID:8708
- C:\Windows\System\TWkfhPV.exe
  C:\Windows\System\TWkfhPV.exe
  2⤵
  PID:8724
- C:\Windows\System\ILxgrjp.exe
  C:\Windows\System\ILxgrjp.exe
  2⤵
  PID:8740
- C:\Windows\System\tVwirOG.exe
  C:\Windows\System\tVwirOG.exe
  2⤵
  PID:8756
- C:\Windows\System\IwUbEGe.exe
  C:\Windows\System\IwUbEGe.exe
  2⤵
  PID:8772
- C:\Windows\System\GAmEIeo.exe
  C:\Windows\System\GAmEIeo.exe
  2⤵
  PID:8788
- C:\Windows\System\nYRnzhw.exe
  C:\Windows\System\nYRnzhw.exe
  2⤵
  PID:8804
- C:\Windows\System\RKsjynu.exe
  C:\Windows\System\RKsjynu.exe
  2⤵
  PID:8820
- C:\Windows\System\YgjXTDd.exe
  C:\Windows\System\YgjXTDd.exe
  2⤵
  PID:8836
- C:\Windows\System\fZxqRuS.exe
  C:\Windows\System\fZxqRuS.exe
  2⤵
  PID:8852
- C:\Windows\System\njTlwYM.exe
  C:\Windows\System\njTlwYM.exe
  2⤵
  PID:8868
- C:\Windows\System\JNWRkVa.exe
  C:\Windows\System\JNWRkVa.exe
  2⤵
  PID:8884
- C:\Windows\System\IRzLesB.exe
  C:\Windows\System\IRzLesB.exe
  2⤵
  PID:8900
- C:\Windows\System\RRwFdWc.exe
  C:\Windows\System\RRwFdWc.exe
  2⤵
  PID:8916
- C:\Windows\System\YwNIEnv.exe
  C:\Windows\System\YwNIEnv.exe
  2⤵
  PID:8932
- C:\Windows\System\GwcFSPG.exe
  C:\Windows\System\GwcFSPG.exe
  2⤵
  PID:8948
- C:\Windows\System\YClOkxo.exe
  C:\Windows\System\YClOkxo.exe
  2⤵
  PID:8964
- C:\Windows\System\LBWcuCL.exe
  C:\Windows\System\LBWcuCL.exe
  2⤵
  PID:8980
- C:\Windows\System\QhqRzMS.exe
  C:\Windows\System\QhqRzMS.exe
  2⤵
  PID:8996
- C:\Windows\System\lGbVvqG.exe
  C:\Windows\System\lGbVvqG.exe
  2⤵
  PID:9012
- C:\Windows\System\EXhKjfq.exe
  C:\Windows\System\EXhKjfq.exe
  2⤵
  PID:9028
- C:\Windows\System\AqLiAeq.exe
  C:\Windows\System\AqLiAeq.exe
  2⤵
  PID:9044
- C:\Windows\System\QcoFbFs.exe
  C:\Windows\System\QcoFbFs.exe
  2⤵
  PID:9060
- C:\Windows\System\EtyFQXo.exe
  C:\Windows\System\EtyFQXo.exe
  2⤵
  PID:9076
- C:\Windows\System\XJNpuIb.exe
  C:\Windows\System\XJNpuIb.exe
  2⤵
  PID:9092
- C:\Windows\System\KMtIYSW.exe
  C:\Windows\System\KMtIYSW.exe
  2⤵
  PID:9108
- C:\Windows\System\VxENpaK.exe
  C:\Windows\System\VxENpaK.exe
  2⤵
  PID:9124
- C:\Windows\System\HunibAR.exe
  C:\Windows\System\HunibAR.exe
  2⤵
  PID:9140
- C:\Windows\System\FRnPSCy.exe
  C:\Windows\System\FRnPSCy.exe
  2⤵
  PID:9156
- C:\Windows\System\dRnboEe.exe
  C:\Windows\System\dRnboEe.exe
  2⤵
  PID:9172
- C:\Windows\System\hIEQjXP.exe
  C:\Windows\System\hIEQjXP.exe
  2⤵
  PID:9188
- C:\Windows\System\rWgxwhZ.exe
  C:\Windows\System\rWgxwhZ.exe
  2⤵
  PID:9204
- C:\Windows\System\kHkKNtf.exe
  C:\Windows\System\kHkKNtf.exe
  2⤵
  PID:7376
- C:\Windows\System\IkoBRAD.exe
  C:\Windows\System\IkoBRAD.exe
  2⤵
  PID:8252
- C:\Windows\System\yhCatjP.exe
  C:\Windows\System\yhCatjP.exe
  2⤵
  PID:7688
- C:\Windows\System\mhtEiwc.exe
  C:\Windows\System\mhtEiwc.exe
  2⤵
  PID:8320
- C:\Windows\System\PTVrGKn.exe
  C:\Windows\System\PTVrGKn.exe
  2⤵
  PID:8380
- C:\Windows\System\DvOMcXi.exe
  C:\Windows\System\DvOMcXi.exe
  2⤵
  PID:7372
- C:\Windows\System\Shtspxj.exe
  C:\Windows\System\Shtspxj.exe
  2⤵
  PID:8412
- C:\Windows\System\mpulrbL.exe
  C:\Windows\System\mpulrbL.exe
  2⤵
  PID:8200
- C:\Windows\System\vyLHfNV.exe
  C:\Windows\System\vyLHfNV.exe
  2⤵
  PID:6696
- C:\Windows\System\cDpLIex.exe
  C:\Windows\System\cDpLIex.exe
  2⤵
  PID:8264
- C:\Windows\System\escjfQC.exe
  C:\Windows\System\escjfQC.exe
  2⤵
  PID:7704
- C:\Windows\System\KkENVNA.exe
  C:\Windows\System\KkENVNA.exe
  2⤵
  PID:8268
- C:\Windows\System\rFkqRUv.exe
  C:\Windows\System\rFkqRUv.exe
  2⤵
  PID:8364
- C:\Windows\System\kiJVKeZ.exe
  C:\Windows\System\kiJVKeZ.exe
  2⤵
  PID:8476
- C:\Windows\System\lTNBUtR.exe
  C:\Windows\System\lTNBUtR.exe
  2⤵
  PID:8540
- C:\Windows\System\xTbzsqw.exe
  C:\Windows\System\xTbzsqw.exe
  2⤵
  PID:8604
- C:\Windows\System\RdZLkwN.exe
  C:\Windows\System\RdZLkwN.exe
  2⤵
  PID:8528
- C:\Windows\System\ndgAfmL.exe
  C:\Windows\System\ndgAfmL.exe
  2⤵
  PID:8588
- C:\Windows\System\qiOvEDu.exe
  C:\Windows\System\qiOvEDu.exe
  2⤵
  PID:8496
- C:\Windows\System\oYTbWLW.exe
  C:\Windows\System\oYTbWLW.exe
  2⤵
  PID:8656
- C:\Windows\System\lfyYgdf.exe
  C:\Windows\System\lfyYgdf.exe
  2⤵
  PID:8640
- C:\Windows\System\LOdZHBa.exe
  C:\Windows\System\LOdZHBa.exe
  2⤵
  PID:8672
- C:\Windows\System\TKQlnvE.exe
  C:\Windows\System\TKQlnvE.exe
  2⤵
  PID:8732
- C:\Windows\System\wKORubK.exe
  C:\Windows\System\wKORubK.exe
  2⤵
  PID:8768
- C:\Windows\System\YqrSWaF.exe
  C:\Windows\System\YqrSWaF.exe
  2⤵
  PID:8832
- C:\Windows\System\vagKRPX.exe
  C:\Windows\System\vagKRPX.exe
  2⤵
  PID:8780
- C:\Windows\System\VKHMSJi.exe
  C:\Windows\System\VKHMSJi.exe
  2⤵
  PID:8944
- C:\Windows\System\CgYLbVV.exe
  C:\Windows\System\CgYLbVV.exe
  2⤵
  PID:8848
- C:\Windows\System\CrPozdX.exe
  C:\Windows\System\CrPozdX.exe
  2⤵
  PID:9036
- C:\Windows\System\ikvfbnr.exe
  C:\Windows\System\ikvfbnr.exe
  2⤵
  PID:9040
- C:\Windows\System\jvvkyPj.exe
  C:\Windows\System\jvvkyPj.exe
  2⤵
  PID:9104
- C:\Windows\System\gSTVmfC.exe
  C:\Windows\System\gSTVmfC.exe
  2⤵
  PID:8928
- C:\Windows\System\LkejkQk.exe
  C:\Windows\System\LkejkQk.exe
  2⤵
  PID:8992
- C:\Windows\System\sakVlVe.exe
  C:\Windows\System\sakVlVe.exe
  2⤵
  PID:9056
- C:\Windows\System\IgoqeNW.exe
  C:\Windows\System\IgoqeNW.exe
  2⤵
  PID:9196
- C:\Windows\System\RFWRkCW.exe
  C:\Windows\System\RFWRkCW.exe
  2⤵
  PID:9120
- C:\Windows\System\WSHgDAx.exe
  C:\Windows\System\WSHgDAx.exe
  2⤵
  PID:7544
- C:\Windows\System\sgkrTdO.exe
  C:\Windows\System\sgkrTdO.exe
  2⤵
  PID:8280
- C:\Windows\System\gMpzxxa.exe
  C:\Windows\System\gMpzxxa.exe
  2⤵
  PID:9180
- C:\Windows\System\pTTWJun.exe
  C:\Windows\System\pTTWJun.exe
  2⤵
  PID:7952
- C:\Windows\System\mjgespe.exe
  C:\Windows\System\mjgespe.exe
  2⤵
  PID:8448
- C:\Windows\System\tqXXoip.exe
  C:\Windows\System\tqXXoip.exe
  2⤵
  PID:8572
- C:\Windows\System\JFaeQLQ.exe
  C:\Windows\System\JFaeQLQ.exe
  2⤵
  PID:8620
- C:\Windows\System\pgSHYSZ.exe
  C:\Windows\System\pgSHYSZ.exe
  2⤵
  PID:8700
- C:\Windows\System\EuPiJvm.exe
  C:\Windows\System\EuPiJvm.exe
  2⤵
  PID:8864
- C:\Windows\System\KrqBsIH.exe
  C:\Windows\System\KrqBsIH.exe
  2⤵
  PID:8396
- C:\Windows\System\nVEGJmN.exe
  C:\Windows\System\nVEGJmN.exe
  2⤵
  PID:8524
- C:\Windows\System\STEkoeo.exe
  C:\Windows\System\STEkoeo.exe
  2⤵
  PID:8688
- C:\Windows\System\fBLxlbm.exe
  C:\Windows\System\fBLxlbm.exe
  2⤵
  PID:8924
- C:\Windows\System\pgoULMP.exe
  C:\Windows\System\pgoULMP.exe
  2⤵
  PID:8352
- C:\Windows\System\aqCkmQC.exe
  C:\Windows\System\aqCkmQC.exe
  2⤵
  PID:9052
- C:\Windows\System\PrEpvaF.exe
  C:\Windows\System\PrEpvaF.exe
  2⤵
  PID:9148
- C:\Windows\System\iZwwjRq.exe
  C:\Windows\System\iZwwjRq.exe
  2⤵
  PID:7424
- C:\Windows\System\LmSEwyq.exe
  C:\Windows\System\LmSEwyq.exe
  2⤵
  PID:8428
- C:\Windows\System\iMCquIB.exe
  C:\Windows\System\iMCquIB.exe
  2⤵
  PID:8892
- C:\Windows\System\cUTdwiL.exe
  C:\Windows\System\cUTdwiL.exe
  2⤵
  PID:8880
- C:\Windows\System\KsJJctP.exe
  C:\Windows\System\KsJJctP.exe
  2⤵
  PID:8752
- C:\Windows\System\mAuJFmZ.exe
  C:\Windows\System\mAuJFmZ.exe
  2⤵
  PID:8288
- C:\Windows\System\JBpNQfd.exe
  C:\Windows\System\JBpNQfd.exe
  2⤵
  PID:8560
- C:\Windows\System\ViatUQj.exe
  C:\Windows\System\ViatUQj.exe
  2⤵
  PID:8636
- C:\Windows\System\dEWQrJm.exe
  C:\Windows\System\dEWQrJm.exe
  2⤵
  PID:9136
- C:\Windows\System\GgnUtxc.exe
  C:\Windows\System\GgnUtxc.exe
  2⤵
  PID:8896
- C:\Windows\System\sQZqYQH.exe
  C:\Windows\System\sQZqYQH.exe
  2⤵
  PID:8720
- C:\Windows\System\bGlxeAo.exe
  C:\Windows\System\bGlxeAo.exe
  2⤵
  PID:9088
- C:\Windows\System\JshXcAF.exe
  C:\Windows\System\JshXcAF.exe
  2⤵
  PID:9228
- C:\Windows\System\cKWuRdL.exe
  C:\Windows\System\cKWuRdL.exe
  2⤵
  PID:9244
- C:\Windows\System\SgPDAMq.exe
  C:\Windows\System\SgPDAMq.exe
  2⤵
  PID:9260
- C:\Windows\System\kCLIWaW.exe
  C:\Windows\System\kCLIWaW.exe
  2⤵
  PID:9276
- C:\Windows\System\nNoUwpL.exe
  C:\Windows\System\nNoUwpL.exe
  2⤵
  PID:9292
- C:\Windows\System\swxEiYe.exe
  C:\Windows\System\swxEiYe.exe
  2⤵
  PID:9308
- C:\Windows\System\UggwHFh.exe
  C:\Windows\System\UggwHFh.exe
  2⤵
  PID:9324
- C:\Windows\System\FXDimhS.exe
  C:\Windows\System\FXDimhS.exe
  2⤵
  PID:9340
- C:\Windows\System\NgnyNDC.exe
  C:\Windows\System\NgnyNDC.exe
  2⤵
  PID:9356
- C:\Windows\System\rwLtRKZ.exe
  C:\Windows\System\rwLtRKZ.exe
  2⤵
  PID:9372
- C:\Windows\System\qhnVpdH.exe
  C:\Windows\System\qhnVpdH.exe
  2⤵
  PID:9388
- C:\Windows\System\eOsvqSP.exe
  C:\Windows\System\eOsvqSP.exe
  2⤵
  PID:9404
- C:\Windows\System\CYPbBaP.exe
  C:\Windows\System\CYPbBaP.exe
  2⤵
  PID:9420
- C:\Windows\System\IAiKjlv.exe
  C:\Windows\System\IAiKjlv.exe
  2⤵
  PID:9436
- C:\Windows\System\itJcses.exe
  C:\Windows\System\itJcses.exe
  2⤵
  PID:9452
- C:\Windows\System\POPOUyC.exe
  C:\Windows\System\POPOUyC.exe
  2⤵
  PID:9468
- C:\Windows\System\CVfQANN.exe
  C:\Windows\System\CVfQANN.exe
  2⤵
  PID:9484
- C:\Windows\System\QSozcri.exe
  C:\Windows\System\QSozcri.exe
  2⤵
  PID:9500
- C:\Windows\System\wyMAXLa.exe
  C:\Windows\System\wyMAXLa.exe
  2⤵
  PID:9516
- C:\Windows\System\orFhNtM.exe
  C:\Windows\System\orFhNtM.exe
  2⤵
  PID:9532
- C:\Windows\System\QCRDqgs.exe
  C:\Windows\System\QCRDqgs.exe
  2⤵
  PID:9548
- C:\Windows\System\IWtUizc.exe
  C:\Windows\System\IWtUizc.exe
  2⤵
  PID:9564
- C:\Windows\System\CpySPrl.exe
  C:\Windows\System\CpySPrl.exe
  2⤵
  PID:9580
- C:\Windows\System\PrwUaJs.exe
  C:\Windows\System\PrwUaJs.exe
  2⤵
  PID:9596
- C:\Windows\System\DQGSOPx.exe
  C:\Windows\System\DQGSOPx.exe
  2⤵
  PID:9616
- C:\Windows\System\kOwfoJv.exe
  C:\Windows\System\kOwfoJv.exe
  2⤵
  PID:9632
- C:\Windows\System\yKFYvvK.exe
  C:\Windows\System\yKFYvvK.exe
  2⤵
  PID:9648
- C:\Windows\System\UHZWCdD.exe
  C:\Windows\System\UHZWCdD.exe
  2⤵
  PID:9664
- C:\Windows\System\KYfbkYK.exe
  C:\Windows\System\KYfbkYK.exe
  2⤵
  PID:9680
- C:\Windows\System\gqTwKoB.exe
  C:\Windows\System\gqTwKoB.exe
  2⤵
  PID:9696
- C:\Windows\System\kAUfSmQ.exe
  C:\Windows\System\kAUfSmQ.exe
  2⤵
  PID:9724
- C:\Windows\System\BfQZimi.exe
  C:\Windows\System\BfQZimi.exe
  2⤵
  PID:9740
- C:\Windows\System\bCohPxc.exe
  C:\Windows\System\bCohPxc.exe
  2⤵
  PID:9756
- C:\Windows\System\AngcZgx.exe
  C:\Windows\System\AngcZgx.exe
  2⤵
  PID:9772
- C:\Windows\System\rBTmuWQ.exe
  C:\Windows\System\rBTmuWQ.exe
  2⤵
  PID:9792
- C:\Windows\System\xvJfITK.exe
  C:\Windows\System\xvJfITK.exe
  2⤵
  PID:9808
- C:\Windows\System\XvZSXNO.exe
  C:\Windows\System\XvZSXNO.exe
  2⤵
  PID:9836
- C:\Windows\System\ruTkpgH.exe
  C:\Windows\System\ruTkpgH.exe
  2⤵
  PID:9852
- C:\Windows\System\LRzyhVU.exe
  C:\Windows\System\LRzyhVU.exe
  2⤵
  PID:9868
- C:\Windows\System\XLuptTF.exe
  C:\Windows\System\XLuptTF.exe
  2⤵
  PID:9884
- C:\Windows\System\UooRMKY.exe
  C:\Windows\System\UooRMKY.exe
  2⤵
  PID:9900
- C:\Windows\System\SYhFLnL.exe
  C:\Windows\System\SYhFLnL.exe
  2⤵
  PID:9920
- C:\Windows\System\SGwsZxp.exe
  C:\Windows\System\SGwsZxp.exe
  2⤵
  PID:9936
- C:\Windows\System\CBYYOHo.exe
  C:\Windows\System\CBYYOHo.exe
  2⤵
  PID:10008
- C:\Windows\System\LncJFQi.exe
  C:\Windows\System\LncJFQi.exe
  2⤵
  PID:10024
- C:\Windows\System\jwiVybh.exe
  C:\Windows\System\jwiVybh.exe
  2⤵
  PID:10040
- C:\Windows\System\WVxHApy.exe
  C:\Windows\System\WVxHApy.exe
  2⤵
  PID:10056
- C:\Windows\System\xegfqej.exe
  C:\Windows\System\xegfqej.exe
  2⤵
  PID:10072
- C:\Windows\System\HuGkoWn.exe
  C:\Windows\System\HuGkoWn.exe
  2⤵
  PID:10088
- C:\Windows\System\tiKZsUg.exe
  C:\Windows\System\tiKZsUg.exe
  2⤵
  PID:10108
- C:\Windows\System\rwJMxbt.exe
  C:\Windows\System\rwJMxbt.exe
  2⤵
  PID:10124
- C:\Windows\System\OTbVVvl.exe
  C:\Windows\System\OTbVVvl.exe
  2⤵
  PID:10140
- C:\Windows\System\zkbovll.exe
  C:\Windows\System\zkbovll.exe
  2⤵
  PID:10160
- C:\Windows\System\OrjJyfR.exe
  C:\Windows\System\OrjJyfR.exe
  2⤵
  PID:10176
- C:\Windows\System\qeziQTK.exe
  C:\Windows\System\qeziQTK.exe
  2⤵
  PID:10196
- C:\Windows\System\DTDvpEf.exe
  C:\Windows\System\DTDvpEf.exe
  2⤵
  PID:10212
- C:\Windows\System\uuHUidM.exe
  C:\Windows\System\uuHUidM.exe
  2⤵
  PID:10232
- C:\Windows\System\gJXaHJi.exe
  C:\Windows\System\gJXaHJi.exe
  2⤵
  PID:7564
- C:\Windows\System\MpmSjHe.exe
  C:\Windows\System\MpmSjHe.exe
  2⤵
  PID:9224
- C:\Windows\System\THOvwoA.exe
  C:\Windows\System\THOvwoA.exe
  2⤵
  PID:8684
- C:\Windows\System\xDMawbE.exe
  C:\Windows\System\xDMawbE.exe
  2⤵
  PID:9316
- C:\Windows\System\kJZZVfZ.exe
  C:\Windows\System\kJZZVfZ.exe
  2⤵
  PID:9300
- C:\Windows\System\TDILUVK.exe
  C:\Windows\System\TDILUVK.exe
  2⤵
  PID:7784
- C:\Windows\System\dLWKcYF.exe
  C:\Windows\System\dLWKcYF.exe
  2⤵
  PID:9240
- C:\Windows\System\zSMvqrD.exe
  C:\Windows\System\zSMvqrD.exe
  2⤵
  PID:9432
- C:\Windows\System\zFwnJfh.exe
  C:\Windows\System\zFwnJfh.exe
  2⤵
  PID:9492
- C:\Windows\System\zIwZRPv.exe
  C:\Windows\System\zIwZRPv.exe
  2⤵
  PID:9540
- C:\Windows\System\KuzExlf.exe
  C:\Windows\System\KuzExlf.exe
  2⤵
  PID:9612
- C:\Windows\System\dSerijF.exe
  C:\Windows\System\dSerijF.exe
  2⤵
  PID:9676
- C:\Windows\System\iThbrgF.exe
  C:\Windows\System\iThbrgF.exe
  2⤵
  PID:9528
- C:\Windows\System\fdJrNOD.exe
  C:\Windows\System\fdJrNOD.exe
  2⤵
  PID:9592
- C:\Windows\System\qSEACqH.exe
  C:\Windows\System\qSEACqH.exe
  2⤵
  PID:9660
- C:\Windows\System\AYqcGAv.exe
  C:\Windows\System\AYqcGAv.exe
  2⤵
  PID:9732
- C:\Windows\System\hltHSVX.exe
  C:\Windows\System\hltHSVX.exe
  2⤵
  PID:9804
- C:\Windows\System\cTBjBcZ.exe
  C:\Windows\System\cTBjBcZ.exe
  2⤵
  PID:9876
- C:\Windows\System\QuUkBPZ.exe
  C:\Windows\System\QuUkBPZ.exe
  2⤵
  PID:9944
- C:\Windows\System\cPRhVyh.exe
  C:\Windows\System\cPRhVyh.exe
  2⤵
  PID:9928
- C:\Windows\System\WcgFmvR.exe
  C:\Windows\System\WcgFmvR.exe
  2⤵
  PID:9780
- C:\Windows\System\vRPTuXA.exe
  C:\Windows\System\vRPTuXA.exe
  2⤵
  PID:9820
- C:\Windows\System\rpTXdYj.exe
  C:\Windows\System\rpTXdYj.exe
  2⤵
  PID:9860
- C:\Windows\System\sXXEauA.exe
  C:\Windows\System\sXXEauA.exe
  2⤵
  PID:9932
- C:\Windows\System\YGwLuqu.exe
  C:\Windows\System\YGwLuqu.exe
  2⤵
  PID:9968
- C:\Windows\System\MZsSylf.exe
  C:\Windows\System\MZsSylf.exe
  2⤵
  PID:9984
- C:\Windows\System\FXEySER.exe
  C:\Windows\System\FXEySER.exe
  2⤵
  PID:10000
- C:\Windows\System\GwwvJqT.exe
  C:\Windows\System\GwwvJqT.exe
  2⤵
  PID:10048
- C:\Windows\System\qJjfIuN.exe
  C:\Windows\System\qJjfIuN.exe
  2⤵
  PID:10120
- C:\Windows\System\mixmeGV.exe
  C:\Windows\System\mixmeGV.exe
  2⤵
  PID:9304
- C:\Windows\System\dIjgTSo.exe
  C:\Windows\System\dIjgTSo.exe
  2⤵
  PID:9236
- C:\Windows\System\XtvgEkC.exe
  C:\Windows\System\XtvgEkC.exe
  2⤵
  PID:9512
- C:\Windows\System\PPhRUls.exe
  C:\Windows\System\PPhRUls.exe
  2⤵
  PID:9396
- C:\Windows\System\CnSaovY.exe
  C:\Windows\System\CnSaovY.exe
  2⤵
  PID:9588
- C:\Windows\System\agRbTtA.exe
  C:\Windows\System\agRbTtA.exe
  2⤵
  PID:9656
- C:\Windows\System\ldbYxQu.exe
  C:\Windows\System\ldbYxQu.exe
  2⤵
  PID:9524
- C:\Windows\System\PickuuJ.exe
  C:\Windows\System\PickuuJ.exe
  2⤵
  PID:10132

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AdHnsdR.exe

Filesize
1.9MB

MD5
dd252b3cdbee7b0d23c7e6917179ef3b

SHA1
80051d16bf4ed6489994a001a2653845ada9c97c

SHA256
1bb01449d0e325fbc3ef0d899d8a1fe8322bbdcf58ab0c363859b94ff5c07756

SHA512
84aef99b152395ba1d01366e9903f83a82405343f4fff74ac26d6aab78701eba7ef447f201ac6026586b0b6b0a3b187bd597bb4f9b5fe8b5e962fbf1fdfe18f2

Download Submit
C:\Windows\system\CfheGOs.exe

Filesize
1.9MB

MD5
8be8db197c9e5229b9f6a1c4addef0a1

SHA1
8eab9eec5498789b7fead80c71e1870a28fa1b70

SHA256
afdb93e024d63b90bedd07ba4b8094032172107ccf6829e482170d9ec58175d3

SHA512
2bf253df52f07cbd21494de3c552ad319ead41120852ae9de25d2399c7a74abb29b68282d041c80d7f3903f99899ff494b2f0fa78e770af8d3127a9a726b5e98

Download Submit
C:\Windows\system\FIDOGDd.exe

Filesize
1.9MB

MD5
16d4f7516bcc606a4f504b2c15a815dd

SHA1
3faedfed26900517b0cd04fe13f297ece0a6405b

SHA256
8c54b9a61fd35ecc77c7cf44a013e748ec146bfa3b25657d683d37b68743deec

SHA512
528873e2a0c136d41846661cf5fcae8a26d873477da62bc20e98c7ecd22f36a6a08eb8b8f2e410417a615db9e202da17d78a0581063109e4fd407b317837c9fa

Download Submit
C:\Windows\system\IvDQxaw.exe

Filesize
1.9MB

MD5
3a2a31c3cfb7b650f9f0fae1f9a1bd03

SHA1
69d957be657ca773572017986e080401289f6d0a

SHA256
53a5d0808a9a998050199a402f9883d7fbf8a9a9939c406bf5757b10b6e98465

SHA512
193c252602c8ae320f18bc1eed5c48ef3be1371e75ec41c00d6eb2f707ec7763db592f153813ceb75d3a0bd8e5739dab118a4b91560814666b6f1f0ecc8d712a

Download Submit
C:\Windows\system\OnGpudn.exe

Filesize
1.9MB

MD5
b9606d3f5e5b92ebb11a0197a1ea5da0

SHA1
f65e6786731b1ed215d51514b1e559d344461edb

SHA256
9e988a45fd72c64e3beadaa69b5c81122239662eceb9dea93ae66d1ce567cf49

SHA512
9c30317e115f676b987feba58a8f4c3d07e543941ed6f6aa3656fb3ff75ff23396b3774c687489cbdbd662564fe6644d7625b4fbd00eeb20a241041ab5a5bea8

Download Submit
C:\Windows\system\PeEmWaM.exe

Filesize
1.9MB

MD5
36cd4a2fe1846382778cc01d4cbac8c3

SHA1
df75f595649e2db378fa4ddbc1774c8bbdc71cef

SHA256
a995163e5e82a737b50a0bbd493439d338a636ce1fe91814221c0ccb1d569027

SHA512
78e3a33b869670237f5b393253f807009e30de8aec691716ef4ab57cebf6246ac66be8a3765c0701abebfed0e6ef7485b9063d5c9c78c1222b8a9ed118a4c072

Download Submit
C:\Windows\system\SzfDYkc.exe

Filesize
1.9MB

MD5
c20e44da7c0431c5e257c80e5bead85d

SHA1
5249e959e73c9fb388c757f7adb8a1598594b1b4

SHA256
2e70231c98191e0900d90009dc52022f5992a660a3112219c2edab34e8b56b0f

SHA512
075da4fb59e1a0170ad79e36abecbb765da0bd414869e71f80e03beefaf4c063f0e3ab46a11a7fe701fc5bbc7d849446493bd058260b9eb1327b7cf2e2835139

Download Submit
C:\Windows\system\WEoqDDC.exe

Filesize
1.9MB

MD5
59b609836375d897bb37457bd6a617b0

SHA1
23b26d0f62f2099b0ef0958bb07225f85bea5c58

SHA256
3b96957e00b0c29c4f210199d54028555cde6148c14f7f366db7acf0883823ea

SHA512
b16f08e2706d0dceac34293ac283918f14c0500d73a9de8a4d921a61ffc4e1c992512f97141e002ac1566dae9f1d0bd46010ed22a9894edf4c8a7727e7f97aa8

Download Submit
C:\Windows\system\XyOnhsX.exe

Filesize
1.9MB

MD5
aa700f6d7f28f0695cd98918808ac3db

SHA1
25409ea2cbaa54db4b88a0dbc5e168aeda781f02

SHA256
21ce1a3421fa0ded8a709a7d4a6706dd090ade6c6f8afff87537f2829aa12077

SHA512
53f92074f4b88e19a44d1787a2ffd246f7748dae6e3bf18c1e912de3e4b27eaeeec0da197086b4955c904687754bf25a8aae7040775768c9ca8a898590ab760f

Download Submit
C:\Windows\system\YFMOSbA.exe

Filesize
1.9MB

MD5
81b4118127bdee69fc62eff62b9cd9d4

SHA1
8c26ea464bd9cfd8a467b5772b54a2f9c092271f

SHA256
83ec95050d5ca6b1ffd686ad9c2f159a26f5546fdf0629cc850208c1e01cc8b2

SHA512
68c15ea17cca74fbd4fe67a29f29f8b2ff8625f6ce1d0138a4f1b603470067a4e19aaeb2c77c4e3b17d13577f739efb96e8da8cd08480fc6551ef2f67cf47d50

Download Submit
C:\Windows\system\YmIxNmq.exe

Filesize
1.9MB

MD5
029a07033ccc935f944246fb7a2bcb0a

SHA1
0532ccc3e9a9cc0410b668952518b0d4e8f8d775

SHA256
6bb86bc3d52d65572778e06171e95fa97be2a9a156282c1ca89c698035224e7a

SHA512
fa3699d1fa460745575d0c9a2f458b5edf05170760747ab9abe4a7c7b8aceea469c0f759422ccbe326e04eedb4e62d97fe70cd11fc5dde4128c46f2d2524c0e0

Download Submit
C:\Windows\system\ZdbSpHU.exe

Filesize
8B

MD5
1855a32bc20d82a1da2b5edf8967f4e6

SHA1
25928e56f89ec28b56047592b93000c1d36e2a23

SHA256
197265335822dae03e837ac88a16d32bf68b201da4bc921af00edba259c1267c

SHA512
6ba43273aa11ef21001bd21641b2cb12d306e904aaff29ff56a8c7b3eadaaec0f04afabf47cd7eb2a1a7b9c79f098b4d11d9a442d2048486e96355d7914a5e67

Download Submit
C:\Windows\system\bAmRVYo.exe

Filesize
1.9MB

MD5
cc2b84f92906e2aea9408b3c902b3ebf

SHA1
0bf4af0adf2d018b848080bc43ca268d786cdb78

SHA256
c850da366723841a265d3c7db7e66fd14ef4bd1e646ee4a0ba334810fd68b8f3

SHA512
a075d6361855ec25aa8b52e5ccdaa101aa51e71241069a5083a8f7b76e7e434995091690651aed7cda6721f1d93e30da365d7b855e867fa4e6e0addde52fbe63

Download Submit
C:\Windows\system\cpXupQK.exe

Filesize
1.9MB

MD5
71f070e463cdebed4b81cdd440541fce

SHA1
5df847f6cd8971149a6fa7287241df9d311a63fa

SHA256
2e1a208aaf180f341889d9ee1651fb414edd5fb7ef53fb91dfc5f421e5316260

SHA512
59b07983425795877c7bf93f9dd336ada5397aa800adcf788ffda83a4958cd4e8fd694dbd8f89248d3673935fcbc1c5708f7321043d80cf5c09367bd3ab4bb3b

Download Submit
C:\Windows\system\fPNUGTK.exe

Filesize
1.9MB

MD5
ac550cfcf495680de0a16b858bb16545

SHA1
ae31e39bb5e827fc0b5f0d1bd2ae6cc3ab94b82e

SHA256
cfc03ae5e55ab01fc6124b130d2b805ae8796de6f0f18ab2b483a3b04ba434c9

SHA512
142d5fafcb399f87884127bea8bc11b58ec1f3ac99596d58df69ae99947f3f2f36a2bddb80a73753ce85ec2bb0528b24329e6275bfe7378da4408948244c624e

Download Submit
C:\Windows\system\goIadiB.exe

Filesize
1.9MB

MD5
ade5261b77db6b6949617093e86916fe

SHA1
b8923c6028da77eebc4d83214789c58e9c03d4e2

SHA256
bd034e2147a043d468e6d511adf5de127e923cecd6cff04f1aab0776db773af2

SHA512
e91157f3a65a6976c347ed0ac7fe91a416e478f97fe598c8c141727f636d01db23ea33efb81096d89fda231b2970b51eac956b3e5711cbc40148544c6107fd96

Download Submit
C:\Windows\system\gzXJLSo.exe

Filesize
1.9MB

MD5
03693528cb68e8ec6c32e8598fe4004d

SHA1
86b57abd8c672c3ae0b86ebc4b0e9fb7d1a550f0

SHA256
0fda6e963388e62332229c6f10def9ca300718f8c88f89f999dd4d1a8c776da2

SHA512
d90703ac1eb2a46b4c39e04b6b13e1de93050daadc314c8f3b04638b4b2fda78718c63b39a115308fa6bdf22ce788786971d6a774c52d61b7e98261213511784

Download Submit
C:\Windows\system\hghtQSZ.exe

Filesize
1.9MB

MD5
79532730cb92e8e9a99eefd8317bf61b

SHA1
21f2bb0b00f4a2f27b0f850fc2533e925309e4e7

SHA256
82f90981a73228f1d9fd0d2369ac95753a63d9c6814268c505ebfba9fb97621f

SHA512
7f27b152f03d1f5c87b3f3f9b18d6a208faec293f1f7eb60978b0de12003c25768282a053ea3808ebdb2c915466f78efceacd122cda45c0b6724d8f40b5dca2f

Download Submit
C:\Windows\system\mGicCAZ.exe

Filesize
1.9MB

MD5
977ea29fd3dbcce8afe7740798be04ad

SHA1
17dbdd26bd032669f8ad5b0660e19557b7511137

SHA256
2c14c0f8555f931e792e7661b43ed75299d6610a8b1c76c5ea6102050594629f

SHA512
7840c0ec9e2db840d0f2bb3050d384d14db703d5f46018fecaf300e4b204c3c33ebce6be51de969f4bdad3fa215844d00e175a43e6caad7d744b1277ea43162f

Download Submit
C:\Windows\system\pZKubzJ.exe

Filesize
1.9MB

MD5
8c0060a354bf496291fd7cb1b3925b80

SHA1
135446fdee484d0d8ec56fe7fd017a12650d41f6

SHA256
493b5614e84a950e52eca37371fa4c6cbb8dcb7426ed5b360c6fefb0331a3193

SHA512
4d014e158bb042a4413925a634d29c2236d51b14b47707d56af96a3f43bd31a2544659c71bce39c07de328f85965c7251b8c52c0c93a0232b6f6ace438a0c603

Download Submit
C:\Windows\system\quvCBPe.exe

Filesize
1.9MB

MD5
901cba56a037718df923e01d0704aba1

SHA1
e06bfec8c9afd6634146a500cc5fccf6962a2537

SHA256
5bd1d2f709ef391c47f09cf0ee7a93bf04384b18f2336fa99102ca938018f0bc

SHA512
b027a1ec0f2a57025a782e8b8c11491333c748dd740c10d9314157a3128582bc9447b2a6ce04278d8c39addd3564527e55c25d315ac18c4adc75d0b05a641687

Download Submit
C:\Windows\system\rMqLuGU.exe

Filesize
1.9MB

MD5
b503aea8153013f1a7024b689cce5a69

SHA1
f1243dde59edd992437e24edf80b17ebdbf8b350

SHA256
2a1562fdeb03f907879f8d6606c3cda00fe71f2b48deb0ce12e6d2bf3a71b7b2

SHA512
11b45a68ab2b865e7ef1b8aaa44015f1740d33f4348d54ac7303ccf85df7a0e8c81c25b1144bd9851fa2c46c54a16d160ad9265d6370ee54f85c59dad5ac9fa3

Download Submit
C:\Windows\system\sBzjSPZ.exe

Filesize
1.9MB

MD5
228c9494f4cd38284edcb8d54f8f8315

SHA1
c8a525f104a4431c938b1a09eb8b4f878c9bb00c

SHA256
4fe7d234cee1e5cf2d75223c55f3813fa8262f67bbc683bfc57b38cb403c7065

SHA512
a4037a40f2cc568ea8861a49ff1fcbb562acf26bfc9fac7a60447311638ad8142fe1a4beef5ac8a771e2545afb7b9e24d891b5e139f4d69fcebeee5d18910a21

Download Submit
C:\Windows\system\yHvVgZl.exe

Filesize
1.9MB

MD5
d8a9a99b790f86bc8a33fcd12f8d9859

SHA1
a15587e366408c90ea23ed8cd432e77147dacca4

SHA256
a58b295a86b3afe4acfaf7e57a2521edeaf4e8dcc6edb09a17eace12b512ea51

SHA512
4ecb06652ceddf97fbd515c7365197911c95ec0b0899cde71f772fda54f72c778e714bdea0131aff49af9238503137647039ef3317266c7ce622be65fbfde9f5

Download Submit
\Windows\system\DIOhZaV.exe

Filesize
1.9MB

MD5
4553428abff66bec495834e91814f8ff

SHA1
f5fbb49a2e49f48bed833350d5dbadb892eb2168

SHA256
1cc4d1c9806ca3c888fde6a1243a923aef53f014e2373362a2d1851e4461c812

SHA512
c94c703efffefc5f2637ecff035d150a29c6f9b09503c151099c7f66ec15a05cdb347a175b053ae44195647b614ccdf300c384a11be03c2d5ef72ac63282d3b8

Download Submit
\Windows\system\IeteILc.exe

Filesize
1.9MB

MD5
c0d40cc83b52370dd71a65b876925fbd

SHA1
4dab966702be567ceff14a507480130deed63dbc

SHA256
04520acc0c41d82dd0c2499995aeac097bdc8969f67b65ff1aa24d6bc2f53628

SHA512
d6c041d98eb1b833b1481371ce4118568feeb5a3e6fa75c048d434043f227c040da3bb1e4f477200b4ad98e8c24a508a6191801bb26a34088b8d55b8765f826c

Download Submit
\Windows\system\KYIAyoq.exe

Filesize
1.9MB

MD5
99b7261f3f35d4b902c76b2ce5e9b9b7

SHA1
69ef77b1a61cc0ef69ef5e92a365641744fd6f51

SHA256
b1ba8502910647c64c4f778d6995630898223804946c2208bb4344b800bfcb96

SHA512
7a0a5be4c5726a0aaf896e622929e58b61a920bc0c3ec5ddf409397fb2a30cbd201fced0bd358be827d98b255297873bb6729e5f31c467823b381e85ef35b9e3

Download Submit
\Windows\system\KgSmOms.exe

Filesize
1.9MB

MD5
efd7d2148951d4cae09f6bbf5a1dd797

SHA1
b09db64aa67d6baf56f41587d47e692a7b999bb3

SHA256
cd682f069848d340bed8ba2fb1d4ed1a30c720f138d8f803042e688348ae9e28

SHA512
86bb9c686da456ba4ba8ec3140fec4cae110bf5ee884a910e020323465c46caf40bf1d4034956c2c92d9f15c79243d2aa424c51ec8cd9f8f15dc61bfbeda19a6

Download Submit
\Windows\system\MnXpaSC.exe

Filesize
1.9MB

MD5
2be230831ef9ddfa4f427cf5642401d3

SHA1
39933e3e5803f3cc2bdcafc3aecf6b5c43888665

SHA256
ce3791e758aa7fa74556227cb7dd96d2b88307034f1dee78488c59a0b79f3f44

SHA512
91e830196ff65e3646680a18825690900cffdd9295ff58fff362365d9b5711dad6557b97d69caafd10b99241d445fe18747f3549ce6b4a26fc9a612f3f6e19be

Download Submit
\Windows\system\NgmdlcY.exe

Filesize
1.9MB

MD5
35206dd1dcf36a9e801b75127027a279

SHA1
a8ef69051389fb7c52e951c29cc8907a75a8d2b7

SHA256
b1bea958b1509d49a1db7fe4506c016bb8dac6604d085b85dcab9af554bf9c0f

SHA512
c3ee4d741b31cc5002487cf202a82d1d8e1cbd1dd7e18678f5ee6dc70e78fa6f186625fd424ed14acb72b15aa21e6bef129e0cdb13f055d87e5bb27b7d0f2986

Download Submit
\Windows\system\OIJEFyC.exe

Filesize
1.9MB

MD5
9ab79b3caadf02f8673a87b197e51648

SHA1
15b8d12c0fd7bd896c68eff845fdd7f8d01aa9dc

SHA256
e434186a1ace0e8625b97ba17946b794c25822cbb8329053562d064461c05392

SHA512
a4a981ecba68a81af15bbd0ac4a7e2e1455eebdbe5ca37f0329c7c23265c86040901f0d7c56d32ca4f1bd3da00dea4923fff1aa9b867e82c85b2211758496c70

Download Submit
\Windows\system\OeBOJni.exe

Filesize
1.9MB

MD5
ba2901b018c25959048a196cc9acb81a

SHA1
28f4e37396350c94648dd3885e3823ba301d53cc

SHA256
9025aa6937bc66efb9fdade48f63faadb2b99bac06f6708e44511089cbb24313

SHA512
c1db6a6955a63a913ae8c8023142557449aa4ef826eb63616000ee7f291cefa1fe429f4a49ec66f19824b3a79c7ec49985e6a5a4d310c94286255053f6acd2a9

Download Submit
\Windows\system\UyVoyYR.exe

Filesize
1.9MB

MD5
554b89c814fdb30401ee55af4271777b

SHA1
9dd242c770e19d1ecc84262d66f7178bb40e682f

SHA256
93bdc96236be11c10ebf876b92e65a72a597fda1bd15120940fcdf323e1980b2

SHA512
77ec35af008b36b5ced8b134f8538320bc01b8b3f1ca3fc6d82fa8814ed0abb21145b6a45d1d2439719282091d5a90d1825b6f5752b1a428e95d7fc1c19f3570

Download Submit
\Windows\system\qVzYCCB.exe

Filesize
1.9MB

MD5
96905ae5281250209150159187139c55

SHA1
beb36884dc13f55e72879dd46defe05c497851d1

SHA256
93bdd28f958436117a3ec588f590b02dee34aa4cceaa330af1eee0ac72aae696

SHA512
26e055cf400a725d45a82801e20d64cc19ed4d325f414ad5b32dd3d7cca6beeb6210174dcc20b20e9edde243d5b82b2b4257f532e4b0ef3a6f4ec5ddd9adf7a6

Download Submit
\Windows\system\uFyzhdY.exe

Filesize
1.9MB

MD5
f7ca0e5fab50dfa64959325f4ce10fda

SHA1
d900a57ea18999c21062a4ad820092c69b0e9dd0

SHA256
b3a34bf7e63e628acebd8beef5e8ad30b4989812a73d8fe91f11292909773320

SHA512
e241c3915dd5d94a2f4f210418d23f46ff76f8406acb78abc30dfc08d0db96b5a41794f1e0c79041814c48b2f081b08c162bb079584a51c71b953ff1824ad357

Download Submit
\Windows\system\uLlJQym.exe

Filesize
1.9MB

MD5
ee0935ef753d6194a0002c285cecda52

SHA1
57f97b7b9cb3fc7ca13177ffa61f00215779352e

SHA256
f3b5d5a01b780199711a49a921f965b470cd9e6e39065cb5d9918cddfb67c076

SHA512
42358295a0086cdab3ba37fc815900c11d852ebdec2e1fbe79b6d5198f117ba97d162ae9b4083161f9aebf9d91832a5b8769992398da62c802f7c249adb93103

Download Submit
\Windows\system\vNyjMbt.exe

Filesize
1.9MB

MD5
4a3cb9d6f89cae301105e97d5b008304

SHA1
97b3d3f5cf51b9f443d93c4cd0de3835b0e1b54f

SHA256
24dadec1281a4a8356ddb5699622718552256fd99dfd2aa2dccc270f96abc295

SHA512
463987338f7eb752b067eee1ed50a38b4a8a0564ba2e618c9ba1475c2ef98783517002d68eac70b0a8421d79a62f0023ccb98db28e79581d4a10486a35044f72

Download Submit
\Windows\system\vmpeypN.exe

Filesize
1.9MB

MD5
a3d10b44c5e41cfdb58cb7e6862a9deb

SHA1
8101e871bc0dc53bc0e3de2114f2eadfe206390d

SHA256
8ef0a8780792b40bace2f5d889bce565023eeda68a74f483d6ca130ccb1027cd

SHA512
b6b178b3adeb37f749f4b558eab22c8a41157f5657dba8bfd451140de452f80317f43d16f01b01e17dabeec81e2c634bc5dd89f6b4f66a4da653282ffdee2593

Download Submit
memory/2108-121-0x000000013F9B0000-0x000000013FDA2000-memory.dmp

Filesize
3.9MB

Download
memory/2108-4660-0x000000013F9B0000-0x000000013FDA2000-memory.dmp

Filesize
3.9MB

Download
memory/2276-102-0x000000013FED0000-0x00000001402C2000-memory.dmp

Filesize
3.9MB

Download
memory/2276-124-0x0000000002F00000-0x00000000032F2000-memory.dmp

Filesize
3.9MB

Download
memory/2276-12105-0x000000013FA60000-0x000000013FE52000-memory.dmp

Filesize
3.9MB

Download
memory/2276-120-0x0000000002F00000-0x00000000032F2000-memory.dmp

Filesize
3.9MB

Download
memory/2276-111-0x000000013F650000-0x000000013FA42000-memory.dmp

Filesize
3.9MB

Download
memory/2276-115-0x000000013F2A0000-0x000000013F692000-memory.dmp

Filesize
3.9MB

Download
memory/2276-2-0x000000013FA60000-0x000000013FE52000-memory.dmp

Filesize
3.9MB

Download
memory/2276-108-0x0000000002F00000-0x00000000032F2000-memory.dmp

Filesize
3.9MB

Download
memory/2276-98-0x000000013FFA0000-0x0000000140392000-memory.dmp

Filesize
3.9MB

Download
memory/2276-122-0x0000000002F00000-0x00000000032F2000-memory.dmp

Filesize
3.9MB

Download
memory/2276-84-0x0000000002F00000-0x00000000032F2000-memory.dmp

Filesize
3.9MB

Download
memory/2276-118-0x0000000002F00000-0x00000000032F2000-memory.dmp

Filesize
3.9MB

Download
memory/2276-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2276-8-0x0000000002F00000-0x00000000032F2000-memory.dmp

Filesize
3.9MB

Download
memory/2276-79-0x000000013FF30000-0x0000000140322000-memory.dmp

Filesize
3.9MB

Download
memory/2392-4667-0x000000013F650000-0x000000013FA42000-memory.dmp

Filesize
3.9MB

Download
memory/2392-112-0x000000013F650000-0x000000013FA42000-memory.dmp

Filesize
3.9MB

Download
memory/2456-116-0x000000013F2A0000-0x000000013F692000-memory.dmp

Filesize
3.9MB

Download
memory/2456-4646-0x000000013F2A0000-0x000000013F692000-memory.dmp

Filesize
3.9MB

Download
memory/2516-4662-0x000000013FED0000-0x00000001402C2000-memory.dmp

Filesize
3.9MB

Download
memory/2516-107-0x000000013FED0000-0x00000001402C2000-memory.dmp

Filesize
3.9MB

Download
memory/2536-80-0x000000013FF30000-0x0000000140322000-memory.dmp

Filesize
3.9MB

Download
memory/2536-4640-0x000000013FF30000-0x0000000140322000-memory.dmp

Filesize
3.9MB

Download
memory/2612-4726-0x000000013FC10000-0x0000000140002000-memory.dmp

Filesize
3.9MB

Download
memory/2612-123-0x000000013FC10000-0x0000000140002000-memory.dmp

Filesize
3.9MB

Download
memory/2632-4644-0x000000013F830000-0x000000013FC22000-memory.dmp

Filesize
3.9MB

Download
memory/2632-82-0x000000013F830000-0x000000013FC22000-memory.dmp

Filesize
3.9MB

Download
memory/2652-109-0x000000013FBF0000-0x000000013FFE2000-memory.dmp

Filesize
3.9MB

Download
memory/2652-4645-0x000000013FBF0000-0x000000013FFE2000-memory.dmp

Filesize
3.9MB

Download
memory/2796-4654-0x000000013FA30000-0x000000013FE22000-memory.dmp

Filesize
3.9MB

Download
memory/2796-91-0x000000013FA30000-0x000000013FE22000-memory.dmp

Filesize
3.9MB

Download
memory/2868-99-0x000000013FFA0000-0x0000000140392000-memory.dmp

Filesize
3.9MB

Download
memory/2868-4641-0x000000013FFA0000-0x0000000140392000-memory.dmp

Filesize
3.9MB

Download
memory/2880-119-0x000000013F820000-0x000000013FC12000-memory.dmp

Filesize
3.9MB

Download
memory/2880-4728-0x000000013F820000-0x000000013FC12000-memory.dmp

Filesize
3.9MB

Download
memory/2956-78-0x000007FEF52A0000-0x000007FEF5C3D000-memory.dmp

Filesize
9.6MB

Download
memory/2956-18-0x000007FEF555E000-0x000007FEF555F000-memory.dmp

Filesize
4KB

Download
memory/2956-83-0x000000001B850000-0x000000001BB32000-memory.dmp

Filesize
2.9MB

Download
memory/2956-104-0x0000000001E00000-0x0000000001E08000-memory.dmp

Filesize
32KB

Download
memory/2956-274-0x000007FEF52A0000-0x000007FEF5C3D000-memory.dmp

Filesize
9.6MB

Download
memory/3024-13-0x000000013FB40000-0x000000013FF32000-memory.dmp

Filesize
3.9MB

Download
memory/3024-4636-0x000000013FB40000-0x000000013FF32000-memory.dmp

Filesize
3.9MB

Download