xmrig | 8c95b184f27832c0a7ce7fade1f8d7df38fde5f0c843a8de7751adb3bb2e010c

Analysis

max time kernel
117s
max time network
118s
platform
windows7_x64
resource
win7-20240419-en
resource tags

arch:x64arch:x86image:win7-20240419-enlocale:en-usos:windows7-x64system
submitted
11/05/2024, 04:05

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
Size

3.1MB
MD5

788196898b5da6f7e1c3c567d21af6c0
SHA1

27d437e9cd4c00400826810d8e92e192dd540f6c
SHA256

8c95b184f27832c0a7ce7fade1f8d7df38fde5f0c843a8de7751adb3bb2e010c
SHA512

3b5f49b079ded53db8479f54a61b9aab029c6086f69a128f5824481d69840be1081ec6c8aa4998336756c31de5dd6741087fafb57224541d24081792f9169e1a
SSDEEP

98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4d:NFWPClFt

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral1/files/0x00350000000141aa-5.dat	xmrig
behavioral1/files/0x0008000000014317-17.dat	xmrig
behavioral1/files/0x0007000000014430-15.dat	xmrig
behavioral1/memory/1752-16-0x000000013F8C0000-0x000000013FCB5000-memory.dmp	xmrig
behavioral1/files/0x0008000000014254-24.dat	xmrig
behavioral1/files/0x000600000001523e-45.dat	xmrig
behavioral1/files/0x0006000000015c91-80.dat	xmrig
behavioral1/files/0x0006000000015ca9-90.dat	xmrig
behavioral1/files/0x0006000000015cd8-105.dat	xmrig
behavioral1/files/0x0006000000015cf5-120.dat	xmrig
behavioral1/files/0x0006000000015d28-140.dat	xmrig
behavioral1/files/0x0006000000015d99-150.dat	xmrig
behavioral1/memory/1752-1280-0x000000013F4B0000-0x000000013F8A5000-memory.dmp	xmrig
behavioral1/memory/1752-1284-0x0000000002120000-0x0000000002515000-memory.dmp	xmrig
behavioral1/memory/1800-1283-0x000000013F4B0000-0x000000013F8A5000-memory.dmp	xmrig
behavioral1/memory/2364-1296-0x000000013F830000-0x000000013FC25000-memory.dmp	xmrig
behavioral1/memory/2440-1315-0x000000013F460000-0x000000013F855000-memory.dmp	xmrig
behavioral1/memory/1752-1324-0x0000000002120000-0x0000000002515000-memory.dmp	xmrig
behavioral1/memory/1988-1316-0x000000013FB90000-0x000000013FF85000-memory.dmp	xmrig
behavioral1/memory/2688-1330-0x000000013F7C0000-0x000000013FBB5000-memory.dmp	xmrig
behavioral1/memory/2736-1331-0x000000013F830000-0x000000013FC25000-memory.dmp	xmrig
behavioral1/memory/1752-1333-0x0000000002120000-0x0000000002515000-memory.dmp	xmrig
behavioral1/memory/1752-1346-0x0000000002120000-0x0000000002515000-memory.dmp	xmrig
behavioral1/memory/1752-1371-0x000000013F3C0000-0x000000013F7B5000-memory.dmp	xmrig
behavioral1/memory/2700-1377-0x000000013F3C0000-0x000000013F7B5000-memory.dmp	xmrig
behavioral1/memory/2720-1366-0x000000013F160000-0x000000013F555000-memory.dmp	xmrig
behavioral1/memory/2132-1351-0x000000013F4F0000-0x000000013F8E5000-memory.dmp	xmrig
behavioral1/memory/2148-1339-0x000000013F590000-0x000000013F985000-memory.dmp	xmrig
behavioral1/memory/2532-1405-0x000000013F410000-0x000000013F805000-memory.dmp	xmrig
behavioral1/memory/1752-1409-0x0000000002120000-0x0000000002515000-memory.dmp	xmrig
behavioral1/files/0x0006000000015fbb-160.dat	xmrig
behavioral1/files/0x0006000000015f40-155.dat	xmrig
behavioral1/memory/1752-1415-0x000000013F460000-0x000000013F855000-memory.dmp	xmrig
behavioral1/memory/2596-1413-0x000000013F700000-0x000000013FAF5000-memory.dmp	xmrig
behavioral1/files/0x0006000000015d89-145.dat	xmrig
behavioral1/files/0x0006000000015d1e-135.dat	xmrig
behavioral1/files/0x0006000000015d13-130.dat	xmrig
behavioral1/files/0x0006000000015d02-125.dat	xmrig
behavioral1/files/0x0006000000015ced-115.dat	xmrig
behavioral1/files/0x0006000000015ce1-110.dat	xmrig
behavioral1/files/0x0006000000015cca-100.dat	xmrig
behavioral1/files/0x0006000000015cc2-95.dat	xmrig
behavioral1/files/0x0006000000015c9b-85.dat	xmrig
behavioral1/files/0x0006000000015bb5-75.dat	xmrig
behavioral1/files/0x0006000000015b72-70.dat	xmrig
behavioral1/files/0x0006000000015b37-65.dat	xmrig
behavioral1/files/0x0006000000015a15-60.dat	xmrig
behavioral1/files/0x00060000000155e8-55.dat	xmrig
behavioral1/files/0x000600000001543a-50.dat	xmrig
behavioral1/files/0x00080000000150aa-40.dat	xmrig
behavioral1/files/0x00070000000144d6-36.dat	xmrig
behavioral1/files/0x000d000000012279-22.dat	xmrig
behavioral1/files/0x000700000001448b-29.dat	xmrig
behavioral1/memory/1752-3544-0x000000013F8C0000-0x000000013FCB5000-memory.dmp	xmrig
behavioral1/memory/1752-3630-0x000000013F4B0000-0x000000013F8A5000-memory.dmp	xmrig
behavioral1/memory/1752-3631-0x0000000002120000-0x0000000002515000-memory.dmp	xmrig
behavioral1/memory/1752-3633-0x0000000002120000-0x0000000002515000-memory.dmp	xmrig
behavioral1/memory/1752-3635-0x0000000002120000-0x0000000002515000-memory.dmp	xmrig
behavioral1/memory/1752-3640-0x0000000002120000-0x0000000002515000-memory.dmp	xmrig
behavioral1/memory/1752-3639-0x000000013F410000-0x000000013F805000-memory.dmp	xmrig
behavioral1/memory/1752-3638-0x000000013F3C0000-0x000000013F7B5000-memory.dmp	xmrig
behavioral1/memory/1752-3637-0x000000013F160000-0x000000013F555000-memory.dmp	xmrig
behavioral1/memory/1752-3641-0x000000013F460000-0x000000013F855000-memory.dmp	xmrig
behavioral1/memory/1752-3642-0x000000013F8C0000-0x000000013FCB5000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1800	YQLxDEy.exe
2364	KVoBLCO.exe
2440	OJiTDDx.exe
1988	GjuVapE.exe
2688	ZjHzKJJ.exe
2736	suGiSMD.exe
2148	YNwAnVf.exe
2132	pvZJliO.exe
2720	dPEJVTu.exe
2700	IvivppO.exe
2532	fiRPRDT.exe
2596	FxfCteS.exe
3032	RekoanM.exe
2708	JpjLNUy.exe
1664	fDxrBWj.exe
2860	GorqbLg.exe
2864	abIilBH.exe
2904	pSUaJkH.exe
3016	fxaQeto.exe
864	VhuKGRd.exe
1636	VaGEZYi.exe
1828	RebpZan.exe
2336	XKkDwAU.exe
1544	rzHnJMK.exe
2420	OguvvDt.exe
2276	QYLIvyo.exe
2304	TcigUqP.exe
2144	vDsubtK.exe
2472	JcuyQQH.exe
2632	HBBsLel.exe
532	YmBTLft.exe
484	HdGKzAI.exe
1496	lWgLJJx.exe
1120	HAJAtAf.exe
1492	TlJMDXT.exe
3048	itAGJOm.exe
1868	hNLFlDk.exe
2500	YKJxLNP.exe
2392	BygOPld.exe
1488	OauSWgf.exe
2268	MCaaSPO.exe
2396	eBoMuxQ.exe
1780	TaAACZg.exe
356	JSgVSHb.exe
1356	LCIXPyJ.exe
1004	hiEqCzn.exe
2072	XriSSxi.exe
1676	rClkBKB.exe
112	UdvSJvH.exe
568	mKafxpW.exe
1672	DJVhDZX.exe
1128	NqHkLeK.exe
2008	TSirqBJ.exe
1980	oFVfoGg.exe
2996	VtEvhzi.exe
2484	RTkeNqj.exe
904	wPPHIsq.exe
1740	iyzPKzi.exe
2224	jBPPGZN.exe
2232	pMnOEjE.exe
2444	MQJHUDC.exe
2616	rJrChsW.exe
2424	jePqGTM.exe
1984	csDzqIP.exe

Loads dropped DLL 64 IoCs

pid	Process
1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe

UPX packed file 59 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x00350000000141aa-5.dat	upx
behavioral1/files/0x0008000000014317-17.dat	upx
behavioral1/files/0x0007000000014430-15.dat	upx
behavioral1/memory/1752-16-0x000000013F8C0000-0x000000013FCB5000-memory.dmp	upx
behavioral1/files/0x0008000000014254-24.dat	upx
behavioral1/files/0x000600000001523e-45.dat	upx
behavioral1/files/0x0006000000015c91-80.dat	upx
behavioral1/files/0x0006000000015ca9-90.dat	upx
behavioral1/files/0x0006000000015cd8-105.dat	upx
behavioral1/files/0x0006000000015cf5-120.dat	upx
behavioral1/files/0x0006000000015d28-140.dat	upx
behavioral1/files/0x0006000000015d99-150.dat	upx
behavioral1/memory/1800-1283-0x000000013F4B0000-0x000000013F8A5000-memory.dmp	upx
behavioral1/memory/2364-1296-0x000000013F830000-0x000000013FC25000-memory.dmp	upx
behavioral1/memory/2440-1315-0x000000013F460000-0x000000013F855000-memory.dmp	upx
behavioral1/memory/1988-1316-0x000000013FB90000-0x000000013FF85000-memory.dmp	upx
behavioral1/memory/2688-1330-0x000000013F7C0000-0x000000013FBB5000-memory.dmp	upx
behavioral1/memory/2736-1331-0x000000013F830000-0x000000013FC25000-memory.dmp	upx
behavioral1/memory/2700-1377-0x000000013F3C0000-0x000000013F7B5000-memory.dmp	upx
behavioral1/memory/2720-1366-0x000000013F160000-0x000000013F555000-memory.dmp	upx
behavioral1/memory/2132-1351-0x000000013F4F0000-0x000000013F8E5000-memory.dmp	upx
behavioral1/memory/2148-1339-0x000000013F590000-0x000000013F985000-memory.dmp	upx
behavioral1/memory/2532-1405-0x000000013F410000-0x000000013F805000-memory.dmp	upx
behavioral1/files/0x0006000000015fbb-160.dat	upx
behavioral1/files/0x0006000000015f40-155.dat	upx
behavioral1/memory/2596-1413-0x000000013F700000-0x000000013FAF5000-memory.dmp	upx
behavioral1/files/0x0006000000015d89-145.dat	upx
behavioral1/files/0x0006000000015d1e-135.dat	upx
behavioral1/files/0x0006000000015d13-130.dat	upx
behavioral1/files/0x0006000000015d02-125.dat	upx
behavioral1/files/0x0006000000015ced-115.dat	upx
behavioral1/files/0x0006000000015ce1-110.dat	upx
behavioral1/files/0x0006000000015cca-100.dat	upx
behavioral1/files/0x0006000000015cc2-95.dat	upx
behavioral1/files/0x0006000000015c9b-85.dat	upx
behavioral1/files/0x0006000000015bb5-75.dat	upx
behavioral1/files/0x0006000000015b72-70.dat	upx
behavioral1/files/0x0006000000015b37-65.dat	upx
behavioral1/files/0x0006000000015a15-60.dat	upx
behavioral1/files/0x00060000000155e8-55.dat	upx
behavioral1/files/0x000600000001543a-50.dat	upx
behavioral1/files/0x00080000000150aa-40.dat	upx
behavioral1/files/0x00070000000144d6-36.dat	upx
behavioral1/files/0x000d000000012279-22.dat	upx
behavioral1/files/0x000700000001448b-29.dat	upx
behavioral1/memory/1752-3544-0x000000013F8C0000-0x000000013FCB5000-memory.dmp	upx
behavioral1/memory/1752-3642-0x000000013F8C0000-0x000000013FCB5000-memory.dmp	upx
behavioral1/memory/1800-3643-0x000000013F4B0000-0x000000013F8A5000-memory.dmp	upx
behavioral1/memory/2364-3644-0x000000013F830000-0x000000013FC25000-memory.dmp	upx
behavioral1/memory/2688-3646-0x000000013F7C0000-0x000000013FBB5000-memory.dmp	upx
behavioral1/memory/2440-3645-0x000000013F460000-0x000000013F855000-memory.dmp	upx
behavioral1/memory/2132-3647-0x000000013F4F0000-0x000000013F8E5000-memory.dmp	upx
behavioral1/memory/2596-3649-0x000000013F700000-0x000000013FAF5000-memory.dmp	upx
behavioral1/memory/2700-3648-0x000000013F3C0000-0x000000013F7B5000-memory.dmp	upx
behavioral1/memory/1988-3650-0x000000013FB90000-0x000000013FF85000-memory.dmp	upx
behavioral1/memory/2148-3651-0x000000013F590000-0x000000013F985000-memory.dmp	upx
behavioral1/memory/2720-3652-0x000000013F160000-0x000000013F555000-memory.dmp	upx
behavioral1/memory/2532-3654-0x000000013F410000-0x000000013F805000-memory.dmp	upx
behavioral1/memory/2736-3653-0x000000013F830000-0x000000013FC25000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\jojRkVc.exe	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
File created	C:\Windows\System32\uyOgLvS.exe	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
File created	C:\Windows\System32\TcigUqP.exe	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
File created	C:\Windows\System32\SWkiHPn.exe	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
File created	C:\Windows\System32\DewDEhY.exe	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
File created	C:\Windows\System32\bshBIqP.exe	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
File created	C:\Windows\System32\hbCTtxN.exe	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
File created	C:\Windows\System32\umFxyHw.exe	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
File created	C:\Windows\System32\KAicoSV.exe	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
File created	C:\Windows\System32\YqRmIsF.exe	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
File created	C:\Windows\System32\RMWcckr.exe	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
File created	C:\Windows\System32\VelMTuL.exe	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
File created	C:\Windows\System32\dSHAFPk.exe	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
File created	C:\Windows\System32\oiAEsLu.exe	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
File created	C:\Windows\System32\mtNrONn.exe	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
File created	C:\Windows\System32\EGezMNh.exe	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
File created	C:\Windows\System32\wRgiTmE.exe	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
File created	C:\Windows\System32\QkHkKOS.exe	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
File created	C:\Windows\System32\CgeHAPM.exe	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
File created	C:\Windows\System32\pBrAkWj.exe	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
File created	C:\Windows\System32\brxikdV.exe	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
File created	C:\Windows\System32\rngNUJi.exe	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
File created	C:\Windows\System32\WoebetA.exe	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
File created	C:\Windows\System32\TbsgXzC.exe	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
File created	C:\Windows\System32\UEMzodg.exe	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
File created	C:\Windows\System32\nghYAlj.exe	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
File created	C:\Windows\System32\dkfcTqT.exe	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
File created	C:\Windows\System32\oJOjqTS.exe	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
File created	C:\Windows\System32\HTaxFvk.exe	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
File created	C:\Windows\System32\QOebDLc.exe	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
File created	C:\Windows\System32\lxdwVtP.exe	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
File created	C:\Windows\System32\OIwllGD.exe	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
File created	C:\Windows\System32\vagBOnv.exe	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
File created	C:\Windows\System32\LeynHwt.exe	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
File created	C:\Windows\System32\xbWdNym.exe	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
File created	C:\Windows\System32\yVBSoiK.exe	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
File created	C:\Windows\System32\LJpzTpZ.exe	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
File created	C:\Windows\System32\kuolEez.exe	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
File created	C:\Windows\System32\harXvIC.exe	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
File created	C:\Windows\System32\vPOJZQb.exe	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
File created	C:\Windows\System32\oZxBrMY.exe	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
File created	C:\Windows\System32\HcrpQPz.exe	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
File created	C:\Windows\System32\iVeYONN.exe	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
File created	C:\Windows\System32\lMaqKRC.exe	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
File created	C:\Windows\System32\IGHJLFN.exe	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
File created	C:\Windows\System32\RMUkNSY.exe	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
File created	C:\Windows\System32\AYzneFQ.exe	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
File created	C:\Windows\System32\YqHYpIh.exe	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
File created	C:\Windows\System32\JYbqUAC.exe	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
File created	C:\Windows\System32\NSTGlOr.exe	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
File created	C:\Windows\System32\gJzALqd.exe	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
File created	C:\Windows\System32\UHqdbbb.exe	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
File created	C:\Windows\System32\GfkQqVd.exe	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
File created	C:\Windows\System32\WlHuOtB.exe	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
File created	C:\Windows\System32\KvazqPX.exe	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
File created	C:\Windows\System32\mZHEQtZ.exe	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
File created	C:\Windows\System32\XBgdyqY.exe	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
File created	C:\Windows\System32\XdNnoEP.exe	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
File created	C:\Windows\System32\BMsJLzV.exe	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
File created	C:\Windows\System32\XzRpOOE.exe	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
File created	C:\Windows\System32\oBFzPgS.exe	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
File created	C:\Windows\System32\OOzWKBj.exe	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
File created	C:\Windows\System32\wFvhZTv.exe	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
File created	C:\Windows\System32\vdHiuDX.exe	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1752 wrote to memory of 2440	1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe	29
PID 1752 wrote to memory of 2440	1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe	29
PID 1752 wrote to memory of 2440	1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe	29
PID 1752 wrote to memory of 1800	1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe	30
PID 1752 wrote to memory of 1800	1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe	30
PID 1752 wrote to memory of 1800	1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe	30
PID 1752 wrote to memory of 1988	1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe	31
PID 1752 wrote to memory of 1988	1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe	31
PID 1752 wrote to memory of 1988	1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe	31
PID 1752 wrote to memory of 2364	1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe	32
PID 1752 wrote to memory of 2364	1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe	32
PID 1752 wrote to memory of 2364	1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe	32
PID 1752 wrote to memory of 2736	1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe	33
PID 1752 wrote to memory of 2736	1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe	33
PID 1752 wrote to memory of 2736	1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe	33
PID 1752 wrote to memory of 2688	1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe	34
PID 1752 wrote to memory of 2688	1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe	34
PID 1752 wrote to memory of 2688	1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe	34
PID 1752 wrote to memory of 2148	1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe	35
PID 1752 wrote to memory of 2148	1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe	35
PID 1752 wrote to memory of 2148	1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe	35
PID 1752 wrote to memory of 2132	1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe	36
PID 1752 wrote to memory of 2132	1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe	36
PID 1752 wrote to memory of 2132	1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe	36
PID 1752 wrote to memory of 2720	1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe	37
PID 1752 wrote to memory of 2720	1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe	37
PID 1752 wrote to memory of 2720	1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe	37
PID 1752 wrote to memory of 2700	1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe	38
PID 1752 wrote to memory of 2700	1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe	38
PID 1752 wrote to memory of 2700	1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe	38
PID 1752 wrote to memory of 2532	1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe	39
PID 1752 wrote to memory of 2532	1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe	39
PID 1752 wrote to memory of 2532	1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe	39
PID 1752 wrote to memory of 2596	1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe	40
PID 1752 wrote to memory of 2596	1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe	40
PID 1752 wrote to memory of 2596	1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe	40
PID 1752 wrote to memory of 3032	1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe	41
PID 1752 wrote to memory of 3032	1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe	41
PID 1752 wrote to memory of 3032	1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe	41
PID 1752 wrote to memory of 2708	1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe	42
PID 1752 wrote to memory of 2708	1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe	42
PID 1752 wrote to memory of 2708	1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe	42
PID 1752 wrote to memory of 1664	1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe	43
PID 1752 wrote to memory of 1664	1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe	43
PID 1752 wrote to memory of 1664	1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe	43
PID 1752 wrote to memory of 2860	1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe	44
PID 1752 wrote to memory of 2860	1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe	44
PID 1752 wrote to memory of 2860	1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe	44
PID 1752 wrote to memory of 2864	1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe	45
PID 1752 wrote to memory of 2864	1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe	45
PID 1752 wrote to memory of 2864	1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe	45
PID 1752 wrote to memory of 2904	1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe	46
PID 1752 wrote to memory of 2904	1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe	46
PID 1752 wrote to memory of 2904	1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe	46
PID 1752 wrote to memory of 3016	1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe	47
PID 1752 wrote to memory of 3016	1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe	47
PID 1752 wrote to memory of 3016	1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe	47
PID 1752 wrote to memory of 864	1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe	48
PID 1752 wrote to memory of 864	1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe	48
PID 1752 wrote to memory of 864	1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe	48
PID 1752 wrote to memory of 1636	1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe	49
PID 1752 wrote to memory of 1636	1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe	49
PID 1752 wrote to memory of 1636	1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe	49
PID 1752 wrote to memory of 1828	1752	788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\788196898b5da6f7e1c3c567d21af6c0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:1752
- C:\Windows\System32\OJiTDDx.exe
  C:\Windows\System32\OJiTDDx.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System32\YQLxDEy.exe
  C:\Windows\System32\YQLxDEy.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System32\GjuVapE.exe
  C:\Windows\System32\GjuVapE.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System32\KVoBLCO.exe
  C:\Windows\System32\KVoBLCO.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System32\suGiSMD.exe
  C:\Windows\System32\suGiSMD.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System32\ZjHzKJJ.exe
  C:\Windows\System32\ZjHzKJJ.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System32\YNwAnVf.exe
  C:\Windows\System32\YNwAnVf.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System32\pvZJliO.exe
  C:\Windows\System32\pvZJliO.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System32\dPEJVTu.exe
  C:\Windows\System32\dPEJVTu.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System32\IvivppO.exe
  C:\Windows\System32\IvivppO.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System32\fiRPRDT.exe
  C:\Windows\System32\fiRPRDT.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System32\FxfCteS.exe
  C:\Windows\System32\FxfCteS.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System32\RekoanM.exe
  C:\Windows\System32\RekoanM.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System32\JpjLNUy.exe
  C:\Windows\System32\JpjLNUy.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System32\fDxrBWj.exe
  C:\Windows\System32\fDxrBWj.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System32\GorqbLg.exe
  C:\Windows\System32\GorqbLg.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System32\abIilBH.exe
  C:\Windows\System32\abIilBH.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System32\pSUaJkH.exe
  C:\Windows\System32\pSUaJkH.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System32\fxaQeto.exe
  C:\Windows\System32\fxaQeto.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System32\VhuKGRd.exe
  C:\Windows\System32\VhuKGRd.exe
  2⤵
  - Executes dropped EXE
  PID:864
- C:\Windows\System32\VaGEZYi.exe
  C:\Windows\System32\VaGEZYi.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System32\RebpZan.exe
  C:\Windows\System32\RebpZan.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System32\XKkDwAU.exe
  C:\Windows\System32\XKkDwAU.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System32\rzHnJMK.exe
  C:\Windows\System32\rzHnJMK.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System32\OguvvDt.exe
  C:\Windows\System32\OguvvDt.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System32\QYLIvyo.exe
  C:\Windows\System32\QYLIvyo.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System32\TcigUqP.exe
  C:\Windows\System32\TcigUqP.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System32\vDsubtK.exe
  C:\Windows\System32\vDsubtK.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System32\JcuyQQH.exe
  C:\Windows\System32\JcuyQQH.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System32\HBBsLel.exe
  C:\Windows\System32\HBBsLel.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System32\YmBTLft.exe
  C:\Windows\System32\YmBTLft.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System32\HdGKzAI.exe
  C:\Windows\System32\HdGKzAI.exe
  2⤵
  - Executes dropped EXE
  PID:484
- C:\Windows\System32\lWgLJJx.exe
  C:\Windows\System32\lWgLJJx.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System32\HAJAtAf.exe
  C:\Windows\System32\HAJAtAf.exe
  2⤵
  - Executes dropped EXE
  PID:1120
- C:\Windows\System32\TlJMDXT.exe
  C:\Windows\System32\TlJMDXT.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System32\itAGJOm.exe
  C:\Windows\System32\itAGJOm.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System32\hNLFlDk.exe
  C:\Windows\System32\hNLFlDk.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System32\YKJxLNP.exe
  C:\Windows\System32\YKJxLNP.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System32\BygOPld.exe
  C:\Windows\System32\BygOPld.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System32\OauSWgf.exe
  C:\Windows\System32\OauSWgf.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System32\MCaaSPO.exe
  C:\Windows\System32\MCaaSPO.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System32\eBoMuxQ.exe
  C:\Windows\System32\eBoMuxQ.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System32\TaAACZg.exe
  C:\Windows\System32\TaAACZg.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System32\JSgVSHb.exe
  C:\Windows\System32\JSgVSHb.exe
  2⤵
  - Executes dropped EXE
  PID:356
- C:\Windows\System32\LCIXPyJ.exe
  C:\Windows\System32\LCIXPyJ.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System32\hiEqCzn.exe
  C:\Windows\System32\hiEqCzn.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System32\XriSSxi.exe
  C:\Windows\System32\XriSSxi.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System32\rClkBKB.exe
  C:\Windows\System32\rClkBKB.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System32\UdvSJvH.exe
  C:\Windows\System32\UdvSJvH.exe
  2⤵
  - Executes dropped EXE
  PID:112
- C:\Windows\System32\mKafxpW.exe
  C:\Windows\System32\mKafxpW.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System32\DJVhDZX.exe
  C:\Windows\System32\DJVhDZX.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System32\NqHkLeK.exe
  C:\Windows\System32\NqHkLeK.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System32\TSirqBJ.exe
  C:\Windows\System32\TSirqBJ.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System32\oFVfoGg.exe
  C:\Windows\System32\oFVfoGg.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System32\VtEvhzi.exe
  C:\Windows\System32\VtEvhzi.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System32\RTkeNqj.exe
  C:\Windows\System32\RTkeNqj.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System32\wPPHIsq.exe
  C:\Windows\System32\wPPHIsq.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System32\iyzPKzi.exe
  C:\Windows\System32\iyzPKzi.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System32\jBPPGZN.exe
  C:\Windows\System32\jBPPGZN.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System32\pMnOEjE.exe
  C:\Windows\System32\pMnOEjE.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System32\MQJHUDC.exe
  C:\Windows\System32\MQJHUDC.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System32\rJrChsW.exe
  C:\Windows\System32\rJrChsW.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System32\jePqGTM.exe
  C:\Windows\System32\jePqGTM.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System32\csDzqIP.exe
  C:\Windows\System32\csDzqIP.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System32\MlwnTBB.exe
  C:\Windows\System32\MlwnTBB.exe
  2⤵
  PID:2824
- C:\Windows\System32\iRPcAXx.exe
  C:\Windows\System32\iRPcAXx.exe
  2⤵
  PID:2652
- C:\Windows\System32\dxTmDHE.exe
  C:\Windows\System32\dxTmDHE.exe
  2⤵
  PID:2756
- C:\Windows\System32\PqtXnbP.exe
  C:\Windows\System32\PqtXnbP.exe
  2⤵
  PID:2564
- C:\Windows\System32\lbPlCqa.exe
  C:\Windows\System32\lbPlCqa.exe
  2⤵
  PID:2600
- C:\Windows\System32\gNzrsap.exe
  C:\Windows\System32\gNzrsap.exe
  2⤵
  PID:3040
- C:\Windows\System32\RmxytRt.exe
  C:\Windows\System32\RmxytRt.exe
  2⤵
  PID:2856
- C:\Windows\System32\JJZSkSu.exe
  C:\Windows\System32\JJZSkSu.exe
  2⤵
  PID:2888
- C:\Windows\System32\uzbrpxD.exe
  C:\Windows\System32\uzbrpxD.exe
  2⤵
  PID:3004
- C:\Windows\System32\xQCWTIM.exe
  C:\Windows\System32\xQCWTIM.exe
  2⤵
  PID:1728
- C:\Windows\System32\SWplPze.exe
  C:\Windows\System32\SWplPze.exe
  2⤵
  PID:768
- C:\Windows\System32\kjxTVBi.exe
  C:\Windows\System32\kjxTVBi.exe
  2⤵
  PID:1996
- C:\Windows\System32\onojGmt.exe
  C:\Windows\System32\onojGmt.exe
  2⤵
  PID:1240
- C:\Windows\System32\vqQvfMg.exe
  C:\Windows\System32\vqQvfMg.exe
  2⤵
  PID:2488
- C:\Windows\System32\WWwQpcA.exe
  C:\Windows\System32\WWwQpcA.exe
  2⤵
  PID:2716
- C:\Windows\System32\ISFTdzx.exe
  C:\Windows\System32\ISFTdzx.exe
  2⤵
  PID:2140
- C:\Windows\System32\OGhPSqx.exe
  C:\Windows\System32\OGhPSqx.exe
  2⤵
  PID:1392
- C:\Windows\System32\gipzlWh.exe
  C:\Windows\System32\gipzlWh.exe
  2⤵
  PID:940
- C:\Windows\System32\EISFcFW.exe
  C:\Windows\System32\EISFcFW.exe
  2⤵
  PID:1624
- C:\Windows\System32\dSHAFPk.exe
  C:\Windows\System32\dSHAFPk.exe
  2⤵
  PID:1148
- C:\Windows\System32\xhjHDgT.exe
  C:\Windows\System32\xhjHDgT.exe
  2⤵
  PID:408
- C:\Windows\System32\nDCboCn.exe
  C:\Windows\System32\nDCboCn.exe
  2⤵
  PID:352
- C:\Windows\System32\gKrTHAM.exe
  C:\Windows\System32\gKrTHAM.exe
  2⤵
  PID:1340
- C:\Windows\System32\LkwebXm.exe
  C:\Windows\System32\LkwebXm.exe
  2⤵
  PID:956
- C:\Windows\System32\WTBzQRX.exe
  C:\Windows\System32\WTBzQRX.exe
  2⤵
  PID:1632
- C:\Windows\System32\PlSiVtS.exe
  C:\Windows\System32\PlSiVtS.exe
  2⤵
  PID:808
- C:\Windows\System32\fQEsqim.exe
  C:\Windows\System32\fQEsqim.exe
  2⤵
  PID:2416
- C:\Windows\System32\djEqVjo.exe
  C:\Windows\System32\djEqVjo.exe
  2⤵
  PID:1156
- C:\Windows\System32\RwmWbKC.exe
  C:\Windows\System32\RwmWbKC.exe
  2⤵
  PID:2000
- C:\Windows\System32\HxprCmN.exe
  C:\Windows\System32\HxprCmN.exe
  2⤵
  PID:2272
- C:\Windows\System32\InexQgL.exe
  C:\Windows\System32\InexQgL.exe
  2⤵
  PID:2028
- C:\Windows\System32\oMnbPVj.exe
  C:\Windows\System32\oMnbPVj.exe
  2⤵
  PID:1292
- C:\Windows\System32\hddEwvV.exe
  C:\Windows\System32\hddEwvV.exe
  2⤵
  PID:1748
- C:\Windows\System32\sjZpyvK.exe
  C:\Windows\System32\sjZpyvK.exe
  2⤵
  PID:2836
- C:\Windows\System32\hXtiVmj.exe
  C:\Windows\System32\hXtiVmj.exe
  2⤵
  PID:2668
- C:\Windows\System32\gIMsYCS.exe
  C:\Windows\System32\gIMsYCS.exe
  2⤵
  PID:2348
- C:\Windows\System32\bWGIjKd.exe
  C:\Windows\System32\bWGIjKd.exe
  2⤵
  PID:2672
- C:\Windows\System32\eqQCZFe.exe
  C:\Windows\System32\eqQCZFe.exe
  2⤵
  PID:2544
- C:\Windows\System32\GjZWuqN.exe
  C:\Windows\System32\GjZWuqN.exe
  2⤵
  PID:2088
- C:\Windows\System32\VQWtxMo.exe
  C:\Windows\System32\VQWtxMo.exe
  2⤵
  PID:2876
- C:\Windows\System32\ZuGFnWw.exe
  C:\Windows\System32\ZuGFnWw.exe
  2⤵
  PID:640
- C:\Windows\System32\BWuXymE.exe
  C:\Windows\System32\BWuXymE.exe
  2⤵
  PID:1772
- C:\Windows\System32\anuCufl.exe
  C:\Windows\System32\anuCufl.exe
  2⤵
  PID:1692
- C:\Windows\System32\TUaACvI.exe
  C:\Windows\System32\TUaACvI.exe
  2⤵
  PID:2208
- C:\Windows\System32\harXvIC.exe
  C:\Windows\System32\harXvIC.exe
  2⤵
  PID:1952
- C:\Windows\System32\yfFptQP.exe
  C:\Windows\System32\yfFptQP.exe
  2⤵
  PID:264
- C:\Windows\System32\kMcwFPS.exe
  C:\Windows\System32\kMcwFPS.exe
  2⤵
  PID:3056
- C:\Windows\System32\JNlgxjM.exe
  C:\Windows\System32\JNlgxjM.exe
  2⤵
  PID:1032
- C:\Windows\System32\uuGfhjg.exe
  C:\Windows\System32\uuGfhjg.exe
  2⤵
  PID:2476
- C:\Windows\System32\LpjNlnh.exe
  C:\Windows\System32\LpjNlnh.exe
  2⤵
  PID:676
- C:\Windows\System32\LjcjRsl.exe
  C:\Windows\System32\LjcjRsl.exe
  2⤵
  PID:3076
- C:\Windows\System32\QxDuleo.exe
  C:\Windows\System32\QxDuleo.exe
  2⤵
  PID:3096
- C:\Windows\System32\ElZqKiQ.exe
  C:\Windows\System32\ElZqKiQ.exe
  2⤵
  PID:3116
- C:\Windows\System32\QjmpuJk.exe
  C:\Windows\System32\QjmpuJk.exe
  2⤵
  PID:3132
- C:\Windows\System32\dNAZyYU.exe
  C:\Windows\System32\dNAZyYU.exe
  2⤵
  PID:3156
- C:\Windows\System32\YvAvwpr.exe
  C:\Windows\System32\YvAvwpr.exe
  2⤵
  PID:3176
- C:\Windows\System32\UHqdbbb.exe
  C:\Windows\System32\UHqdbbb.exe
  2⤵
  PID:3196
- C:\Windows\System32\bsvcqMj.exe
  C:\Windows\System32\bsvcqMj.exe
  2⤵
  PID:3216
- C:\Windows\System32\wxiLKXz.exe
  C:\Windows\System32\wxiLKXz.exe
  2⤵
  PID:3236
- C:\Windows\System32\mREnSek.exe
  C:\Windows\System32\mREnSek.exe
  2⤵
  PID:3256
- C:\Windows\System32\DHJNLZD.exe
  C:\Windows\System32\DHJNLZD.exe
  2⤵
  PID:3276
- C:\Windows\System32\npnHqQn.exe
  C:\Windows\System32\npnHqQn.exe
  2⤵
  PID:3296
- C:\Windows\System32\OtfVpfJ.exe
  C:\Windows\System32\OtfVpfJ.exe
  2⤵
  PID:3316
- C:\Windows\System32\qkmXAPF.exe
  C:\Windows\System32\qkmXAPF.exe
  2⤵
  PID:3336
- C:\Windows\System32\SSTUJxt.exe
  C:\Windows\System32\SSTUJxt.exe
  2⤵
  PID:3356
- C:\Windows\System32\hbTzppN.exe
  C:\Windows\System32\hbTzppN.exe
  2⤵
  PID:3376
- C:\Windows\System32\tSGqUWZ.exe
  C:\Windows\System32\tSGqUWZ.exe
  2⤵
  PID:3396
- C:\Windows\System32\vmDuNSq.exe
  C:\Windows\System32\vmDuNSq.exe
  2⤵
  PID:3416
- C:\Windows\System32\bCrKycu.exe
  C:\Windows\System32\bCrKycu.exe
  2⤵
  PID:3436
- C:\Windows\System32\gDhgZNn.exe
  C:\Windows\System32\gDhgZNn.exe
  2⤵
  PID:3456
- C:\Windows\System32\vPOJZQb.exe
  C:\Windows\System32\vPOJZQb.exe
  2⤵
  PID:3476
- C:\Windows\System32\LpMfLFv.exe
  C:\Windows\System32\LpMfLFv.exe
  2⤵
  PID:3496
- C:\Windows\System32\OPntnFv.exe
  C:\Windows\System32\OPntnFv.exe
  2⤵
  PID:3516
- C:\Windows\System32\tPCoVbg.exe
  C:\Windows\System32\tPCoVbg.exe
  2⤵
  PID:3536
- C:\Windows\System32\WMRmJXC.exe
  C:\Windows\System32\WMRmJXC.exe
  2⤵
  PID:3556
- C:\Windows\System32\uIbVXpl.exe
  C:\Windows\System32\uIbVXpl.exe
  2⤵
  PID:3576
- C:\Windows\System32\ZmDgCEW.exe
  C:\Windows\System32\ZmDgCEW.exe
  2⤵
  PID:3596
- C:\Windows\System32\EjdYjyC.exe
  C:\Windows\System32\EjdYjyC.exe
  2⤵
  PID:3616
- C:\Windows\System32\sRkWXgv.exe
  C:\Windows\System32\sRkWXgv.exe
  2⤵
  PID:3636
- C:\Windows\System32\vmBOjWj.exe
  C:\Windows\System32\vmBOjWj.exe
  2⤵
  PID:3656
- C:\Windows\System32\qoWlRIx.exe
  C:\Windows\System32\qoWlRIx.exe
  2⤵
  PID:3676
- C:\Windows\System32\ATyLtsN.exe
  C:\Windows\System32\ATyLtsN.exe
  2⤵
  PID:3696
- C:\Windows\System32\jlEUWIw.exe
  C:\Windows\System32\jlEUWIw.exe
  2⤵
  PID:3716
- C:\Windows\System32\NSFCKOH.exe
  C:\Windows\System32\NSFCKOH.exe
  2⤵
  PID:3736
- C:\Windows\System32\jprRdTZ.exe
  C:\Windows\System32\jprRdTZ.exe
  2⤵
  PID:3756
- C:\Windows\System32\dzuZRza.exe
  C:\Windows\System32\dzuZRza.exe
  2⤵
  PID:3776
- C:\Windows\System32\JGMYBeI.exe
  C:\Windows\System32\JGMYBeI.exe
  2⤵
  PID:3796
- C:\Windows\System32\RXUAORS.exe
  C:\Windows\System32\RXUAORS.exe
  2⤵
  PID:3816
- C:\Windows\System32\WisLElx.exe
  C:\Windows\System32\WisLElx.exe
  2⤵
  PID:3836
- C:\Windows\System32\IHsmoHG.exe
  C:\Windows\System32\IHsmoHG.exe
  2⤵
  PID:3856
- C:\Windows\System32\NNJAMqz.exe
  C:\Windows\System32\NNJAMqz.exe
  2⤵
  PID:3876
- C:\Windows\System32\ywKSgzx.exe
  C:\Windows\System32\ywKSgzx.exe
  2⤵
  PID:3896
- C:\Windows\System32\eJCiyjT.exe
  C:\Windows\System32\eJCiyjT.exe
  2⤵
  PID:3912
- C:\Windows\System32\sVyKkXY.exe
  C:\Windows\System32\sVyKkXY.exe
  2⤵
  PID:3932
- C:\Windows\System32\tLxlvfn.exe
  C:\Windows\System32\tLxlvfn.exe
  2⤵
  PID:3952
- C:\Windows\System32\yJQTfWY.exe
  C:\Windows\System32\yJQTfWY.exe
  2⤵
  PID:3976
- C:\Windows\System32\FTfZZaF.exe
  C:\Windows\System32\FTfZZaF.exe
  2⤵
  PID:4000
- C:\Windows\System32\KlxlXdD.exe
  C:\Windows\System32\KlxlXdD.exe
  2⤵
  PID:4016
- C:\Windows\System32\pyETSUx.exe
  C:\Windows\System32\pyETSUx.exe
  2⤵
  PID:4040
- C:\Windows\System32\DmkkGXR.exe
  C:\Windows\System32\DmkkGXR.exe
  2⤵
  PID:4056
- C:\Windows\System32\GWAEOWL.exe
  C:\Windows\System32\GWAEOWL.exe
  2⤵
  PID:4080
- C:\Windows\System32\weAzJDU.exe
  C:\Windows\System32\weAzJDU.exe
  2⤵
  PID:976
- C:\Windows\System32\ggjPjSc.exe
  C:\Windows\System32\ggjPjSc.exe
  2⤵
  PID:1660
- C:\Windows\System32\mLIjhTi.exe
  C:\Windows\System32\mLIjhTi.exe
  2⤵
  PID:1068
- C:\Windows\System32\SyWOHvC.exe
  C:\Windows\System32\SyWOHvC.exe
  2⤵
  PID:1160
- C:\Windows\System32\GOTozLy.exe
  C:\Windows\System32\GOTozLy.exe
  2⤵
  PID:2992
- C:\Windows\System32\kdmOyNY.exe
  C:\Windows\System32\kdmOyNY.exe
  2⤵
  PID:1620
- C:\Windows\System32\udpcFgt.exe
  C:\Windows\System32\udpcFgt.exe
  2⤵
  PID:2760
- C:\Windows\System32\JkGOvKc.exe
  C:\Windows\System32\JkGOvKc.exe
  2⤵
  PID:2104
- C:\Windows\System32\sIztyTG.exe
  C:\Windows\System32\sIztyTG.exe
  2⤵
  PID:2772
- C:\Windows\System32\wcPHGaO.exe
  C:\Windows\System32\wcPHGaO.exe
  2⤵
  PID:2920
- C:\Windows\System32\lFPCxoJ.exe
  C:\Windows\System32\lFPCxoJ.exe
  2⤵
  PID:2508
- C:\Windows\System32\wCeKehU.exe
  C:\Windows\System32\wCeKehU.exe
  2⤵
  PID:2300
- C:\Windows\System32\iknjBUt.exe
  C:\Windows\System32\iknjBUt.exe
  2⤵
  PID:2972
- C:\Windows\System32\hOOEDTA.exe
  C:\Windows\System32\hOOEDTA.exe
  2⤵
  PID:1500
- C:\Windows\System32\WjUZUIy.exe
  C:\Windows\System32\WjUZUIy.exe
  2⤵
  PID:1568
- C:\Windows\System32\PqDfTYA.exe
  C:\Windows\System32\PqDfTYA.exe
  2⤵
  PID:776
- C:\Windows\System32\ENtnCVT.exe
  C:\Windows\System32\ENtnCVT.exe
  2⤵
  PID:3084
- C:\Windows\System32\SZVpJWJ.exe
  C:\Windows\System32\SZVpJWJ.exe
  2⤵
  PID:3152
- C:\Windows\System32\KAnGyjo.exe
  C:\Windows\System32\KAnGyjo.exe
  2⤵
  PID:3164
- C:\Windows\System32\MimsjXW.exe
  C:\Windows\System32\MimsjXW.exe
  2⤵
  PID:3204
- C:\Windows\System32\BqjMaUq.exe
  C:\Windows\System32\BqjMaUq.exe
  2⤵
  PID:3208
- C:\Windows\System32\KLtiaVy.exe
  C:\Windows\System32\KLtiaVy.exe
  2⤵
  PID:3272
- C:\Windows\System32\QNbCuOK.exe
  C:\Windows\System32\QNbCuOK.exe
  2⤵
  PID:3312
- C:\Windows\System32\XzRpOOE.exe
  C:\Windows\System32\XzRpOOE.exe
  2⤵
  PID:3352
- C:\Windows\System32\IYMRsCE.exe
  C:\Windows\System32\IYMRsCE.exe
  2⤵
  PID:3384
- C:\Windows\System32\VnYYrEp.exe
  C:\Windows\System32\VnYYrEp.exe
  2⤵
  PID:3432
- C:\Windows\System32\iWEOqOw.exe
  C:\Windows\System32\iWEOqOw.exe
  2⤵
  PID:3408
- C:\Windows\System32\BGkCRnw.exe
  C:\Windows\System32\BGkCRnw.exe
  2⤵
  PID:3468
- C:\Windows\System32\zEabCnD.exe
  C:\Windows\System32\zEabCnD.exe
  2⤵
  PID:3552
- C:\Windows\System32\wYFkWoI.exe
  C:\Windows\System32\wYFkWoI.exe
  2⤵
  PID:3492
- C:\Windows\System32\fWbaimN.exe
  C:\Windows\System32\fWbaimN.exe
  2⤵
  PID:3532
- C:\Windows\System32\oKnCTRC.exe
  C:\Windows\System32\oKnCTRC.exe
  2⤵
  PID:3628
- C:\Windows\System32\opQmoux.exe
  C:\Windows\System32\opQmoux.exe
  2⤵
  PID:3664
- C:\Windows\System32\ZgwYfsw.exe
  C:\Windows\System32\ZgwYfsw.exe
  2⤵
  PID:3648
- C:\Windows\System32\SruxfUt.exe
  C:\Windows\System32\SruxfUt.exe
  2⤵
  PID:3684
- C:\Windows\System32\TbsgXzC.exe
  C:\Windows\System32\TbsgXzC.exe
  2⤵
  PID:3784
- C:\Windows\System32\nrtNrFk.exe
  C:\Windows\System32\nrtNrFk.exe
  2⤵
  PID:3832
- C:\Windows\System32\MLfqsvL.exe
  C:\Windows\System32\MLfqsvL.exe
  2⤵
  PID:3732
- C:\Windows\System32\BKHvzrI.exe
  C:\Windows\System32\BKHvzrI.exe
  2⤵
  PID:3908
- C:\Windows\System32\YPZcGuR.exe
  C:\Windows\System32\YPZcGuR.exe
  2⤵
  PID:3804
- C:\Windows\System32\WLcaFeP.exe
  C:\Windows\System32\WLcaFeP.exe
  2⤵
  PID:3852
- C:\Windows\System32\rHZxfie.exe
  C:\Windows\System32\rHZxfie.exe
  2⤵
  PID:3888
- C:\Windows\System32\AvJwNxa.exe
  C:\Windows\System32\AvJwNxa.exe
  2⤵
  PID:3920
- C:\Windows\System32\CChwdAx.exe
  C:\Windows\System32\CChwdAx.exe
  2⤵
  PID:3964
- C:\Windows\System32\yNaZFFB.exe
  C:\Windows\System32\yNaZFFB.exe
  2⤵
  PID:4064
- C:\Windows\System32\hfxSxbA.exe
  C:\Windows\System32\hfxSxbA.exe
  2⤵
  PID:316
- C:\Windows\System32\ieFdRKE.exe
  C:\Windows\System32\ieFdRKE.exe
  2⤵
  PID:1756
- C:\Windows\System32\jSnGEjU.exe
  C:\Windows\System32\jSnGEjU.exe
  2⤵
  PID:4092
- C:\Windows\System32\naLTVqB.exe
  C:\Windows\System32\naLTVqB.exe
  2⤵
  PID:2188
- C:\Windows\System32\WeFiltG.exe
  C:\Windows\System32\WeFiltG.exe
  2⤵
  PID:2808
- C:\Windows\System32\CfbAMbA.exe
  C:\Windows\System32\CfbAMbA.exe
  2⤵
  PID:1856
- C:\Windows\System32\OxNYyuO.exe
  C:\Windows\System32\OxNYyuO.exe
  2⤵
  PID:2384
- C:\Windows\System32\IqwBSiX.exe
  C:\Windows\System32\IqwBSiX.exe
  2⤵
  PID:332
- C:\Windows\System32\RzxOHKs.exe
  C:\Windows\System32\RzxOHKs.exe
  2⤵
  PID:1816
- C:\Windows\System32\kIlLNcN.exe
  C:\Windows\System32\kIlLNcN.exe
  2⤵
  PID:1912
- C:\Windows\System32\GllPmMV.exe
  C:\Windows\System32\GllPmMV.exe
  2⤵
  PID:2308
- C:\Windows\System32\UAUCvmL.exe
  C:\Windows\System32\UAUCvmL.exe
  2⤵
  PID:3104
- C:\Windows\System32\BIYxPTH.exe
  C:\Windows\System32\BIYxPTH.exe
  2⤵
  PID:3128
- C:\Windows\System32\HsnpnXt.exe
  C:\Windows\System32\HsnpnXt.exe
  2⤵
  PID:3228
- C:\Windows\System32\xlWboWD.exe
  C:\Windows\System32\xlWboWD.exe
  2⤵
  PID:3324
- C:\Windows\System32\foPPsDF.exe
  C:\Windows\System32\foPPsDF.exe
  2⤵
  PID:3304
- C:\Windows\System32\jjGrYCw.exe
  C:\Windows\System32\jjGrYCw.exe
  2⤵
  PID:3332
- C:\Windows\System32\ZEOMdeQ.exe
  C:\Windows\System32\ZEOMdeQ.exe
  2⤵
  PID:3412
- C:\Windows\System32\ErdkQJr.exe
  C:\Windows\System32\ErdkQJr.exe
  2⤵
  PID:3508
- C:\Windows\System32\WtZdbTp.exe
  C:\Windows\System32\WtZdbTp.exe
  2⤵
  PID:3624
- C:\Windows\System32\KceBmSy.exe
  C:\Windows\System32\KceBmSy.exe
  2⤵
  PID:3524
- C:\Windows\System32\RjuDwWh.exe
  C:\Windows\System32\RjuDwWh.exe
  2⤵
  PID:3568
- C:\Windows\System32\rWQHEaD.exe
  C:\Windows\System32\rWQHEaD.exe
  2⤵
  PID:3728
- C:\Windows\System32\EHMLzHi.exe
  C:\Windows\System32\EHMLzHi.exe
  2⤵
  PID:3768
- C:\Windows\System32\jNmhOGs.exe
  C:\Windows\System32\jNmhOGs.exe
  2⤵
  PID:3984
- C:\Windows\System32\dqtlOOV.exe
  C:\Windows\System32\dqtlOOV.exe
  2⤵
  PID:4024
- C:\Windows\System32\DEcfrQY.exe
  C:\Windows\System32\DEcfrQY.exe
  2⤵
  PID:3928
- C:\Windows\System32\KoCptrg.exe
  C:\Windows\System32\KoCptrg.exe
  2⤵
  PID:3996
- C:\Windows\System32\VJHqlKM.exe
  C:\Windows\System32\VJHqlKM.exe
  2⤵
  PID:4100
- C:\Windows\System32\gDULRwj.exe
  C:\Windows\System32\gDULRwj.exe
  2⤵
  PID:4124
- C:\Windows\System32\vBbcSMo.exe
  C:\Windows\System32\vBbcSMo.exe
  2⤵
  PID:4144
- C:\Windows\System32\LGSKlRa.exe
  C:\Windows\System32\LGSKlRa.exe
  2⤵
  PID:4164
- C:\Windows\System32\unjvCyw.exe
  C:\Windows\System32\unjvCyw.exe
  2⤵
  PID:4184
- C:\Windows\System32\FBOcmwL.exe
  C:\Windows\System32\FBOcmwL.exe
  2⤵
  PID:4200
- C:\Windows\System32\MBbbPlG.exe
  C:\Windows\System32\MBbbPlG.exe
  2⤵
  PID:4224
- C:\Windows\System32\kyMWtjl.exe
  C:\Windows\System32\kyMWtjl.exe
  2⤵
  PID:4240
- C:\Windows\System32\nknBJCJ.exe
  C:\Windows\System32\nknBJCJ.exe
  2⤵
  PID:4260
- C:\Windows\System32\VzezFxq.exe
  C:\Windows\System32\VzezFxq.exe
  2⤵
  PID:4284
- C:\Windows\System32\AYzneFQ.exe
  C:\Windows\System32\AYzneFQ.exe
  2⤵
  PID:4304
- C:\Windows\System32\RXxGrUx.exe
  C:\Windows\System32\RXxGrUx.exe
  2⤵
  PID:4320
- C:\Windows\System32\DCSjaau.exe
  C:\Windows\System32\DCSjaau.exe
  2⤵
  PID:4340
- C:\Windows\System32\WVKtVIk.exe
  C:\Windows\System32\WVKtVIk.exe
  2⤵
  PID:4364
- C:\Windows\System32\ilzwpCH.exe
  C:\Windows\System32\ilzwpCH.exe
  2⤵
  PID:4384
- C:\Windows\System32\VvrfZmc.exe
  C:\Windows\System32\VvrfZmc.exe
  2⤵
  PID:4404
- C:\Windows\System32\XxeJnPg.exe
  C:\Windows\System32\XxeJnPg.exe
  2⤵
  PID:4424
- C:\Windows\System32\YGBotBQ.exe
  C:\Windows\System32\YGBotBQ.exe
  2⤵
  PID:4444
- C:\Windows\System32\vtdEfzC.exe
  C:\Windows\System32\vtdEfzC.exe
  2⤵
  PID:4464
- C:\Windows\System32\DBYjcBB.exe
  C:\Windows\System32\DBYjcBB.exe
  2⤵
  PID:4480
- C:\Windows\System32\BTfZvNX.exe
  C:\Windows\System32\BTfZvNX.exe
  2⤵
  PID:4500
- C:\Windows\System32\sqvSQwq.exe
  C:\Windows\System32\sqvSQwq.exe
  2⤵
  PID:4520
- C:\Windows\System32\DwVdzGQ.exe
  C:\Windows\System32\DwVdzGQ.exe
  2⤵
  PID:4540
- C:\Windows\System32\YqHYpIh.exe
  C:\Windows\System32\YqHYpIh.exe
  2⤵
  PID:4564
- C:\Windows\System32\HlMooJD.exe
  C:\Windows\System32\HlMooJD.exe
  2⤵
  PID:4584
- C:\Windows\System32\ZGkDGfc.exe
  C:\Windows\System32\ZGkDGfc.exe
  2⤵
  PID:4600
- C:\Windows\System32\cKnXpag.exe
  C:\Windows\System32\cKnXpag.exe
  2⤵
  PID:4624
- C:\Windows\System32\vRsACLW.exe
  C:\Windows\System32\vRsACLW.exe
  2⤵
  PID:4648
- C:\Windows\System32\RQIsOeG.exe
  C:\Windows\System32\RQIsOeG.exe
  2⤵
  PID:4668
- C:\Windows\System32\AboqVed.exe
  C:\Windows\System32\AboqVed.exe
  2⤵
  PID:4688
- C:\Windows\System32\KiKfCUV.exe
  C:\Windows\System32\KiKfCUV.exe
  2⤵
  PID:4708
- C:\Windows\System32\kjnxtHS.exe
  C:\Windows\System32\kjnxtHS.exe
  2⤵
  PID:4724
- C:\Windows\System32\adrpNaw.exe
  C:\Windows\System32\adrpNaw.exe
  2⤵
  PID:4748
- C:\Windows\System32\oiAEsLu.exe
  C:\Windows\System32\oiAEsLu.exe
  2⤵
  PID:4768
- C:\Windows\System32\asRrwaQ.exe
  C:\Windows\System32\asRrwaQ.exe
  2⤵
  PID:4788
- C:\Windows\System32\SeNOZlP.exe
  C:\Windows\System32\SeNOZlP.exe
  2⤵
  PID:4808
- C:\Windows\System32\ozezLBt.exe
  C:\Windows\System32\ozezLBt.exe
  2⤵
  PID:4828
- C:\Windows\System32\qyOpidw.exe
  C:\Windows\System32\qyOpidw.exe
  2⤵
  PID:4848
- C:\Windows\System32\WmxJidc.exe
  C:\Windows\System32\WmxJidc.exe
  2⤵
  PID:4868
- C:\Windows\System32\lZZjXHm.exe
  C:\Windows\System32\lZZjXHm.exe
  2⤵
  PID:4888
- C:\Windows\System32\DhsgPeY.exe
  C:\Windows\System32\DhsgPeY.exe
  2⤵
  PID:4908
- C:\Windows\System32\oBFzPgS.exe
  C:\Windows\System32\oBFzPgS.exe
  2⤵
  PID:4928
- C:\Windows\System32\WTaliNu.exe
  C:\Windows\System32\WTaliNu.exe
  2⤵
  PID:4948
- C:\Windows\System32\RfEXRbN.exe
  C:\Windows\System32\RfEXRbN.exe
  2⤵
  PID:4968
- C:\Windows\System32\vMsnVZn.exe
  C:\Windows\System32\vMsnVZn.exe
  2⤵
  PID:4988
- C:\Windows\System32\CQtURiY.exe
  C:\Windows\System32\CQtURiY.exe
  2⤵
  PID:5008
- C:\Windows\System32\UlPQBhU.exe
  C:\Windows\System32\UlPQBhU.exe
  2⤵
  PID:5028
- C:\Windows\System32\tLGTdnh.exe
  C:\Windows\System32\tLGTdnh.exe
  2⤵
  PID:5048
- C:\Windows\System32\qUhZuhp.exe
  C:\Windows\System32\qUhZuhp.exe
  2⤵
  PID:5068
- C:\Windows\System32\CgeHAPM.exe
  C:\Windows\System32\CgeHAPM.exe
  2⤵
  PID:5088
- C:\Windows\System32\aDWVONd.exe
  C:\Windows\System32\aDWVONd.exe
  2⤵
  PID:5104
- C:\Windows\System32\eYBvRVQ.exe
  C:\Windows\System32\eYBvRVQ.exe
  2⤵
  PID:4028
- C:\Windows\System32\vhYtBno.exe
  C:\Windows\System32\vhYtBno.exe
  2⤵
  PID:4048
- C:\Windows\System32\ANhMDvN.exe
  C:\Windows\System32\ANhMDvN.exe
  2⤵
  PID:892
- C:\Windows\System32\UulqzYH.exe
  C:\Windows\System32\UulqzYH.exe
  2⤵
  PID:2220
- C:\Windows\System32\UELffsJ.exe
  C:\Windows\System32\UELffsJ.exe
  2⤵
  PID:2204
- C:\Windows\System32\wVmrMdb.exe
  C:\Windows\System32\wVmrMdb.exe
  2⤵
  PID:3088
- C:\Windows\System32\OhzpAQV.exe
  C:\Windows\System32\OhzpAQV.exe
  2⤵
  PID:3192
- C:\Windows\System32\cRnBzCq.exe
  C:\Windows\System32\cRnBzCq.exe
  2⤵
  PID:3288
- C:\Windows\System32\RtkGcTu.exe
  C:\Windows\System32\RtkGcTu.exe
  2⤵
  PID:3388
- C:\Windows\System32\NTtePzl.exe
  C:\Windows\System32\NTtePzl.exe
  2⤵
  PID:3308
- C:\Windows\System32\rXGbFyM.exe
  C:\Windows\System32\rXGbFyM.exe
  2⤵
  PID:3444
- C:\Windows\System32\cxUDDtQ.exe
  C:\Windows\System32\cxUDDtQ.exe
  2⤵
  PID:3592
- C:\Windows\System32\goLOSFp.exe
  C:\Windows\System32\goLOSFp.exe
  2⤵
  PID:3752
- C:\Windows\System32\ShLunBy.exe
  C:\Windows\System32\ShLunBy.exe
  2⤵
  PID:3948
- C:\Windows\System32\hntveNF.exe
  C:\Windows\System32\hntveNF.exe
  2⤵
  PID:3940
- C:\Windows\System32\xdBgYYe.exe
  C:\Windows\System32\xdBgYYe.exe
  2⤵
  PID:3868
- C:\Windows\System32\DptNpdw.exe
  C:\Windows\System32\DptNpdw.exe
  2⤵
  PID:4068
- C:\Windows\System32\wGDxxgK.exe
  C:\Windows\System32\wGDxxgK.exe
  2⤵
  PID:4132
- C:\Windows\System32\HKtXOlj.exe
  C:\Windows\System32\HKtXOlj.exe
  2⤵
  PID:4180
- C:\Windows\System32\ctbqAdV.exe
  C:\Windows\System32\ctbqAdV.exe
  2⤵
  PID:4208
- C:\Windows\System32\QbZqySO.exe
  C:\Windows\System32\QbZqySO.exe
  2⤵
  PID:4196
- C:\Windows\System32\JfjJAAs.exe
  C:\Windows\System32\JfjJAAs.exe
  2⤵
  PID:4292
- C:\Windows\System32\TEskzqB.exe
  C:\Windows\System32\TEskzqB.exe
  2⤵
  PID:4236
- C:\Windows\System32\UGijTRG.exe
  C:\Windows\System32\UGijTRG.exe
  2⤵
  PID:4276
- C:\Windows\System32\MByzEMW.exe
  C:\Windows\System32\MByzEMW.exe
  2⤵
  PID:4360
- C:\Windows\System32\qYrbXjb.exe
  C:\Windows\System32\qYrbXjb.exe
  2⤵
  PID:4412
- C:\Windows\System32\wxfQCPN.exe
  C:\Windows\System32\wxfQCPN.exe
  2⤵
  PID:4396
- C:\Windows\System32\nNRatvy.exe
  C:\Windows\System32\nNRatvy.exe
  2⤵
  PID:4440
- C:\Windows\System32\WSKyzcQ.exe
  C:\Windows\System32\WSKyzcQ.exe
  2⤵
  PID:3060
- C:\Windows\System32\CXdOpQq.exe
  C:\Windows\System32\CXdOpQq.exe
  2⤵
  PID:4516
- C:\Windows\System32\szuxPXB.exe
  C:\Windows\System32\szuxPXB.exe
  2⤵
  PID:4476
- C:\Windows\System32\xJUekQT.exe
  C:\Windows\System32\xJUekQT.exe
  2⤵
  PID:4552
- C:\Windows\System32\tdxtRmo.exe
  C:\Windows\System32\tdxtRmo.exe
  2⤵
  PID:4596
- C:\Windows\System32\wMgpdPA.exe
  C:\Windows\System32\wMgpdPA.exe
  2⤵
  PID:4644
- C:\Windows\System32\lBoTBwv.exe
  C:\Windows\System32\lBoTBwv.exe
  2⤵
  PID:4696
- C:\Windows\System32\UYzWomT.exe
  C:\Windows\System32\UYzWomT.exe
  2⤵
  PID:4740
- C:\Windows\System32\pLIDQMR.exe
  C:\Windows\System32\pLIDQMR.exe
  2⤵
  PID:4776
- C:\Windows\System32\pNEhCkG.exe
  C:\Windows\System32\pNEhCkG.exe
  2⤵
  PID:4780
- C:\Windows\System32\lbgCyxB.exe
  C:\Windows\System32\lbgCyxB.exe
  2⤵
  PID:4804
- C:\Windows\System32\FdSXigZ.exe
  C:\Windows\System32\FdSXigZ.exe
  2⤵
  PID:4840
- C:\Windows\System32\FgNRdxd.exe
  C:\Windows\System32\FgNRdxd.exe
  2⤵
  PID:4880
- C:\Windows\System32\zTBANxx.exe
  C:\Windows\System32\zTBANxx.exe
  2⤵
  PID:4936
- C:\Windows\System32\HzCadDe.exe
  C:\Windows\System32\HzCadDe.exe
  2⤵
  PID:4956
- C:\Windows\System32\hyrQvVl.exe
  C:\Windows\System32\hyrQvVl.exe
  2⤵
  PID:4980
- C:\Windows\System32\KmMUzCx.exe
  C:\Windows\System32\KmMUzCx.exe
  2⤵
  PID:5020
- C:\Windows\System32\VzndGbt.exe
  C:\Windows\System32\VzndGbt.exe
  2⤵
  PID:5096
- C:\Windows\System32\ieeLalU.exe
  C:\Windows\System32\ieeLalU.exe
  2⤵
  PID:5100
- C:\Windows\System32\zhdbZii.exe
  C:\Windows\System32\zhdbZii.exe
  2⤵
  PID:4008
- C:\Windows\System32\NnWuFWl.exe
  C:\Windows\System32\NnWuFWl.exe
  2⤵
  PID:2940
- C:\Windows\System32\eVOGmzH.exe
  C:\Windows\System32\eVOGmzH.exe
  2⤵
  PID:2908
- C:\Windows\System32\vRfVhlg.exe
  C:\Windows\System32\vRfVhlg.exe
  2⤵
  PID:1812
- C:\Windows\System32\yvCnxwB.exe
  C:\Windows\System32\yvCnxwB.exe
  2⤵
  PID:3108
- C:\Windows\System32\DggfWVX.exe
  C:\Windows\System32\DggfWVX.exe
  2⤵
  PID:3188
- C:\Windows\System32\IwYrqVE.exe
  C:\Windows\System32\IwYrqVE.exe
  2⤵
  PID:3184
- C:\Windows\System32\VkGtqmK.exe
  C:\Windows\System32\VkGtqmK.exe
  2⤵
  PID:3484
- C:\Windows\System32\mRBggxd.exe
  C:\Windows\System32\mRBggxd.exe
  2⤵
  PID:3632
- C:\Windows\System32\lWrXbRE.exe
  C:\Windows\System32\lWrXbRE.exe
  2⤵
  PID:3848
- C:\Windows\System32\DWjSAAH.exe
  C:\Windows\System32\DWjSAAH.exe
  2⤵
  PID:4640
- C:\Windows\System32\MjCSXLq.exe
  C:\Windows\System32\MjCSXLq.exe
  2⤵
  PID:4116
- C:\Windows\System32\UEMzodg.exe
  C:\Windows\System32\UEMzodg.exe
  2⤵
  PID:4172
- C:\Windows\System32\mZHEQtZ.exe
  C:\Windows\System32\mZHEQtZ.exe
  2⤵
  PID:4220
- C:\Windows\System32\fvvaPFP.exe
  C:\Windows\System32\fvvaPFP.exe
  2⤵
  PID:4328
- C:\Windows\System32\YmQeUXf.exe
  C:\Windows\System32\YmQeUXf.exe
  2⤵
  PID:4272
- C:\Windows\System32\qsPslAa.exe
  C:\Windows\System32\qsPslAa.exe
  2⤵
  PID:4380
- C:\Windows\System32\nLRjLKU.exe
  C:\Windows\System32\nLRjLKU.exe
  2⤵
  PID:4432
- C:\Windows\System32\NxACrAC.exe
  C:\Windows\System32\NxACrAC.exe
  2⤵
  PID:4492
- C:\Windows\System32\HTJOOlZ.exe
  C:\Windows\System32\HTJOOlZ.exe
  2⤵
  PID:4508
- C:\Windows\System32\aGkyqCJ.exe
  C:\Windows\System32\aGkyqCJ.exe
  2⤵
  PID:4620
- C:\Windows\System32\KPjWdeV.exe
  C:\Windows\System32\KPjWdeV.exe
  2⤵
  PID:4676
- C:\Windows\System32\GwHKbJk.exe
  C:\Windows\System32\GwHKbJk.exe
  2⤵
  PID:4716
- C:\Windows\System32\ZBLqACC.exe
  C:\Windows\System32\ZBLqACC.exe
  2⤵
  PID:4760
- C:\Windows\System32\ZofDBwh.exe
  C:\Windows\System32\ZofDBwh.exe
  2⤵
  PID:4824
- C:\Windows\System32\spbfQKP.exe
  C:\Windows\System32\spbfQKP.exe
  2⤵
  PID:2676
- C:\Windows\System32\gTTWnsz.exe
  C:\Windows\System32\gTTWnsz.exe
  2⤵
  PID:4964
- C:\Windows\System32\PzhdLIq.exe
  C:\Windows\System32\PzhdLIq.exe
  2⤵
  PID:5016
- C:\Windows\System32\SMwyQCN.exe
  C:\Windows\System32\SMwyQCN.exe
  2⤵
  PID:5000
- C:\Windows\System32\GnUvtVq.exe
  C:\Windows\System32\GnUvtVq.exe
  2⤵
  PID:5084
- C:\Windows\System32\nAOmOtm.exe
  C:\Windows\System32\nAOmOtm.exe
  2⤵
  PID:1768
- C:\Windows\System32\ncZpqFB.exe
  C:\Windows\System32\ncZpqFB.exe
  2⤵
  PID:1612
- C:\Windows\System32\zktYwvk.exe
  C:\Windows\System32\zktYwvk.exe
  2⤵
  PID:3140
- C:\Windows\System32\NNKemVX.exe
  C:\Windows\System32\NNKemVX.exe
  2⤵
  PID:3372
- C:\Windows\System32\NHyGIeI.exe
  C:\Windows\System32\NHyGIeI.exe
  2⤵
  PID:3548
- C:\Windows\System32\mjRcJML.exe
  C:\Windows\System32\mjRcJML.exe
  2⤵
  PID:1704
- C:\Windows\System32\hbCTtxN.exe
  C:\Windows\System32\hbCTtxN.exe
  2⤵
  PID:2560
- C:\Windows\System32\JYbqUAC.exe
  C:\Windows\System32\JYbqUAC.exe
  2⤵
  PID:4136
- C:\Windows\System32\amLCBAO.exe
  C:\Windows\System32\amLCBAO.exe
  2⤵
  PID:4216
- C:\Windows\System32\rKVXSLd.exe
  C:\Windows\System32\rKVXSLd.exe
  2⤵
  PID:4376
- C:\Windows\System32\gkZPyKz.exe
  C:\Windows\System32\gkZPyKz.exe
  2⤵
  PID:4332
- C:\Windows\System32\YgLHUjv.exe
  C:\Windows\System32\YgLHUjv.exe
  2⤵
  PID:4460
- C:\Windows\System32\YjLqbES.exe
  C:\Windows\System32\YjLqbES.exe
  2⤵
  PID:4592
- C:\Windows\System32\eIcNABp.exe
  C:\Windows\System32\eIcNABp.exe
  2⤵
  PID:2960
- C:\Windows\System32\qSGeETz.exe
  C:\Windows\System32\qSGeETz.exe
  2⤵
  PID:2740
- C:\Windows\System32\TArxsre.exe
  C:\Windows\System32\TArxsre.exe
  2⤵
  PID:4796
- C:\Windows\System32\RMBvVXk.exe
  C:\Windows\System32\RMBvVXk.exe
  2⤵
  PID:4860
- C:\Windows\System32\mtNrONn.exe
  C:\Windows\System32\mtNrONn.exe
  2⤵
  PID:4900
- C:\Windows\System32\AwjmmTg.exe
  C:\Windows\System32\AwjmmTg.exe
  2⤵
  PID:2948
- C:\Windows\System32\BWRxPHh.exe
  C:\Windows\System32\BWRxPHh.exe
  2⤵
  PID:4876
- C:\Windows\System32\VzwbDoG.exe
  C:\Windows\System32\VzwbDoG.exe
  2⤵
  PID:5036
- C:\Windows\System32\iQjFQdX.exe
  C:\Windows\System32\iQjFQdX.exe
  2⤵
  PID:2832
- C:\Windows\System32\DhUmZub.exe
  C:\Windows\System32\DhUmZub.exe
  2⤵
  PID:3232
- C:\Windows\System32\tLOSuuM.exe
  C:\Windows\System32\tLOSuuM.exe
  2⤵
  PID:3960
- C:\Windows\System32\YwWifhU.exe
  C:\Windows\System32\YwWifhU.exe
  2⤵
  PID:3608
- C:\Windows\System32\vagBOnv.exe
  C:\Windows\System32\vagBOnv.exe
  2⤵
  PID:4152
- C:\Windows\System32\PofoYGy.exe
  C:\Windows\System32\PofoYGy.exe
  2⤵
  PID:4296
- C:\Windows\System32\NhRFbGV.exe
  C:\Windows\System32\NhRFbGV.exe
  2⤵
  PID:4400
- C:\Windows\System32\UHZwjES.exe
  C:\Windows\System32\UHZwjES.exe
  2⤵
  PID:2848
- C:\Windows\System32\KzpbjSZ.exe
  C:\Windows\System32\KzpbjSZ.exe
  2⤵
  PID:4512
- C:\Windows\System32\zvKgTqA.exe
  C:\Windows\System32\zvKgTqA.exe
  2⤵
  PID:2548
- C:\Windows\System32\QSOXwij.exe
  C:\Windows\System32\QSOXwij.exe
  2⤵
  PID:4680
- C:\Windows\System32\YYTBoWx.exe
  C:\Windows\System32\YYTBoWx.exe
  2⤵
  PID:4764
- C:\Windows\System32\xMEthnO.exe
  C:\Windows\System32\xMEthnO.exe
  2⤵
  PID:2684
- C:\Windows\System32\jyHLgTL.exe
  C:\Windows\System32\jyHLgTL.exe
  2⤵
  PID:2588
- C:\Windows\System32\GfkQqVd.exe
  C:\Windows\System32\GfkQqVd.exe
  2⤵
  PID:5076
- C:\Windows\System32\akNIVxi.exe
  C:\Windows\System32\akNIVxi.exe
  2⤵
  PID:3704
- C:\Windows\System32\sEOdOmT.exe
  C:\Windows\System32\sEOdOmT.exe
  2⤵
  PID:3252
- C:\Windows\System32\pBrAkWj.exe
  C:\Windows\System32\pBrAkWj.exe
  2⤵
  PID:2656
- C:\Windows\System32\xWsnYpD.exe
  C:\Windows\System32\xWsnYpD.exe
  2⤵
  PID:1592
- C:\Windows\System32\RCxjJJo.exe
  C:\Windows\System32\RCxjJJo.exe
  2⤵
  PID:4252
- C:\Windows\System32\wFvhZTv.exe
  C:\Windows\System32\wFvhZTv.exe
  2⤵
  PID:2184
- C:\Windows\System32\KXxmEzX.exe
  C:\Windows\System32\KXxmEzX.exe
  2⤵
  PID:4488
- C:\Windows\System32\WbeiuKo.exe
  C:\Windows\System32\WbeiuKo.exe
  2⤵
  PID:4720
- C:\Windows\System32\RGEkmyA.exe
  C:\Windows\System32\RGEkmyA.exe
  2⤵
  PID:2924
- C:\Windows\System32\WrJsWxE.exe
  C:\Windows\System32\WrJsWxE.exe
  2⤵
  PID:4920
- C:\Windows\System32\yEFIYMu.exe
  C:\Windows\System32\yEFIYMu.exe
  2⤵
  PID:2636
- C:\Windows\System32\zjomqFl.exe
  C:\Windows\System32\zjomqFl.exe
  2⤵
  PID:1576
- C:\Windows\System32\AXBUqOA.exe
  C:\Windows\System32\AXBUqOA.exe
  2⤵
  PID:2812
- C:\Windows\System32\HRNcJbs.exe
  C:\Windows\System32\HRNcJbs.exe
  2⤵
  PID:2900
- C:\Windows\System32\TYFAzKa.exe
  C:\Windows\System32\TYFAzKa.exe
  2⤵
  PID:1012
- C:\Windows\System32\OXhpUHN.exe
  C:\Windows\System32\OXhpUHN.exe
  2⤵
  PID:1840
- C:\Windows\System32\FLARplI.exe
  C:\Windows\System32\FLARplI.exe
  2⤵
  PID:4108
- C:\Windows\System32\pbWAIFl.exe
  C:\Windows\System32\pbWAIFl.exe
  2⤵
  PID:4700
- C:\Windows\System32\OUHphIj.exe
  C:\Windows\System32\OUHphIj.exe
  2⤵
  PID:2912
- C:\Windows\System32\NdXmyHf.exe
  C:\Windows\System32\NdXmyHf.exe
  2⤵
  PID:1256
- C:\Windows\System32\xYNmtyM.exe
  C:\Windows\System32\xYNmtyM.exe
  2⤵
  PID:1928
- C:\Windows\System32\uaiGogM.exe
  C:\Windows\System32\uaiGogM.exe
  2⤵
  PID:4732
- C:\Windows\System32\OmUiVnL.exe
  C:\Windows\System32\OmUiVnL.exe
  2⤵
  PID:1332
- C:\Windows\System32\qHlahRW.exe
  C:\Windows\System32\qHlahRW.exe
  2⤵
  PID:3992
- C:\Windows\System32\iAthoBq.exe
  C:\Windows\System32\iAthoBq.exe
  2⤵
  PID:2692
- C:\Windows\System32\KTQoqsX.exe
  C:\Windows\System32\KTQoqsX.exe
  2⤵
  PID:4256
- C:\Windows\System32\fQXrZrs.exe
  C:\Windows\System32\fQXrZrs.exe
  2⤵
  PID:4316
- C:\Windows\System32\weGNriO.exe
  C:\Windows\System32\weGNriO.exe
  2⤵
  PID:2064
- C:\Windows\System32\QbBzwCK.exe
  C:\Windows\System32\QbBzwCK.exe
  2⤵
  PID:2284
- C:\Windows\System32\YjgGDQK.exe
  C:\Windows\System32\YjgGDQK.exe
  2⤵
  PID:5132
- C:\Windows\System32\umFxyHw.exe
  C:\Windows\System32\umFxyHw.exe
  2⤵
  PID:5152
- C:\Windows\System32\kQjlWNw.exe
  C:\Windows\System32\kQjlWNw.exe
  2⤵
  PID:5172
- C:\Windows\System32\oZxBrMY.exe
  C:\Windows\System32\oZxBrMY.exe
  2⤵
  PID:5240
- C:\Windows\System32\VwThZoF.exe
  C:\Windows\System32\VwThZoF.exe
  2⤵
  PID:5280
- C:\Windows\System32\RWdDmFO.exe
  C:\Windows\System32\RWdDmFO.exe
  2⤵
  PID:5300
- C:\Windows\System32\RQBzViJ.exe
  C:\Windows\System32\RQBzViJ.exe
  2⤵
  PID:5320
- C:\Windows\System32\nghYAlj.exe
  C:\Windows\System32\nghYAlj.exe
  2⤵
  PID:5340
- C:\Windows\System32\kShYVIT.exe
  C:\Windows\System32\kShYVIT.exe
  2⤵
  PID:5356
- C:\Windows\System32\cpxpMZT.exe
  C:\Windows\System32\cpxpMZT.exe
  2⤵
  PID:5380
- C:\Windows\System32\PNTBdWi.exe
  C:\Windows\System32\PNTBdWi.exe
  2⤵
  PID:5396
- C:\Windows\System32\vLyXYAB.exe
  C:\Windows\System32\vLyXYAB.exe
  2⤵
  PID:5436
- C:\Windows\System32\wPTZRIE.exe
  C:\Windows\System32\wPTZRIE.exe
  2⤵
  PID:5452
- C:\Windows\System32\fdZZMGh.exe
  C:\Windows\System32\fdZZMGh.exe
  2⤵
  PID:5472
- C:\Windows\System32\EGJmPXX.exe
  C:\Windows\System32\EGJmPXX.exe
  2⤵
  PID:5492
- C:\Windows\System32\kdDVfHA.exe
  C:\Windows\System32\kdDVfHA.exe
  2⤵
  PID:5512
- C:\Windows\System32\maIVxGi.exe
  C:\Windows\System32\maIVxGi.exe
  2⤵
  PID:5532
- C:\Windows\System32\SWkiHPn.exe
  C:\Windows\System32\SWkiHPn.exe
  2⤵
  PID:5556
- C:\Windows\System32\zZNxMcP.exe
  C:\Windows\System32\zZNxMcP.exe
  2⤵
  PID:5572
- C:\Windows\System32\BXHQdwJ.exe
  C:\Windows\System32\BXHQdwJ.exe
  2⤵
  PID:5592
- C:\Windows\System32\enzbIoK.exe
  C:\Windows\System32\enzbIoK.exe
  2⤵
  PID:5608
- C:\Windows\System32\oQYEVCl.exe
  C:\Windows\System32\oQYEVCl.exe
  2⤵
  PID:5632
- C:\Windows\System32\VoWWtxm.exe
  C:\Windows\System32\VoWWtxm.exe
  2⤵
  PID:5648
- C:\Windows\System32\iPFUFwx.exe
  C:\Windows\System32\iPFUFwx.exe
  2⤵
  PID:5672
- C:\Windows\System32\vqbmmBN.exe
  C:\Windows\System32\vqbmmBN.exe
  2⤵
  PID:5688
- C:\Windows\System32\EyoNpeW.exe
  C:\Windows\System32\EyoNpeW.exe
  2⤵
  PID:5712
- C:\Windows\System32\nMdQGrC.exe
  C:\Windows\System32\nMdQGrC.exe
  2⤵
  PID:5728
- C:\Windows\System32\XBgdyqY.exe
  C:\Windows\System32\XBgdyqY.exe
  2⤵
  PID:5752
- C:\Windows\System32\BHBsPug.exe
  C:\Windows\System32\BHBsPug.exe
  2⤵
  PID:5768
- C:\Windows\System32\mPpjUKz.exe
  C:\Windows\System32\mPpjUKz.exe
  2⤵
  PID:5792
- C:\Windows\System32\GlZQWpZ.exe
  C:\Windows\System32\GlZQWpZ.exe
  2⤵
  PID:5808
- C:\Windows\System32\zFhDdeB.exe
  C:\Windows\System32\zFhDdeB.exe
  2⤵
  PID:5828
- C:\Windows\System32\jIkFAUa.exe
  C:\Windows\System32\jIkFAUa.exe
  2⤵
  PID:5848
- C:\Windows\System32\EKzEqyX.exe
  C:\Windows\System32\EKzEqyX.exe
  2⤵
  PID:5868
- C:\Windows\System32\gUIVfVy.exe
  C:\Windows\System32\gUIVfVy.exe
  2⤵
  PID:5888
- C:\Windows\System32\YNPEYvy.exe
  C:\Windows\System32\YNPEYvy.exe
  2⤵
  PID:5908
- C:\Windows\System32\JqynCxx.exe
  C:\Windows\System32\JqynCxx.exe
  2⤵
  PID:5936
- C:\Windows\System32\KmnnTjn.exe
  C:\Windows\System32\KmnnTjn.exe
  2⤵
  PID:5956
- C:\Windows\System32\EYmwIfN.exe
  C:\Windows\System32\EYmwIfN.exe
  2⤵
  PID:5972
- C:\Windows\System32\XYLzJPb.exe
  C:\Windows\System32\XYLzJPb.exe
  2⤵
  PID:5992
- C:\Windows\System32\lIGAcTx.exe
  C:\Windows\System32\lIGAcTx.exe
  2⤵
  PID:6012
- C:\Windows\System32\TAaqanJ.exe
  C:\Windows\System32\TAaqanJ.exe
  2⤵
  PID:6032
- C:\Windows\System32\qpvLJDq.exe
  C:\Windows\System32\qpvLJDq.exe
  2⤵
  PID:6052
- C:\Windows\System32\VftsRlu.exe
  C:\Windows\System32\VftsRlu.exe
  2⤵
  PID:6072
- C:\Windows\System32\kxQIoZs.exe
  C:\Windows\System32\kxQIoZs.exe
  2⤵
  PID:6092
- C:\Windows\System32\GKIxAAI.exe
  C:\Windows\System32\GKIxAAI.exe
  2⤵
  PID:6116
- C:\Windows\System32\BFuEKqk.exe
  C:\Windows\System32\BFuEKqk.exe
  2⤵
  PID:6132
- C:\Windows\System32\SRVWHVw.exe
  C:\Windows\System32\SRVWHVw.exe
  2⤵
  PID:4856
- C:\Windows\System32\keaBVeK.exe
  C:\Windows\System32\keaBVeK.exe
  2⤵
  PID:2728
- C:\Windows\System32\vtNArRJ.exe
  C:\Windows\System32\vtNArRJ.exe
  2⤵
  PID:5180
- C:\Windows\System32\MMwJqzL.exe
  C:\Windows\System32\MMwJqzL.exe
  2⤵
  PID:5204
- C:\Windows\System32\kqPzPtf.exe
  C:\Windows\System32\kqPzPtf.exe
  2⤵
  PID:5232
- C:\Windows\System32\NIpWkzw.exe
  C:\Windows\System32\NIpWkzw.exe
  2⤵
  PID:1540
- C:\Windows\System32\ssEnjBT.exe
  C:\Windows\System32\ssEnjBT.exe
  2⤵
  PID:5128
- C:\Windows\System32\brxikdV.exe
  C:\Windows\System32\brxikdV.exe
  2⤵
  PID:5248
- C:\Windows\System32\HndWcCC.exe
  C:\Windows\System32\HndWcCC.exe
  2⤵
  PID:5272
- C:\Windows\System32\GypFIaX.exe
  C:\Windows\System32\GypFIaX.exe
  2⤵
  PID:5336
- C:\Windows\System32\IgzBqkd.exe
  C:\Windows\System32\IgzBqkd.exe
  2⤵
  PID:5404
- C:\Windows\System32\hTacyoa.exe
  C:\Windows\System32\hTacyoa.exe
  2⤵
  PID:5316
- C:\Windows\System32\ueBKBtL.exe
  C:\Windows\System32\ueBKBtL.exe
  2⤵
  PID:5388
- C:\Windows\System32\pvNLTNQ.exe
  C:\Windows\System32\pvNLTNQ.exe
  2⤵
  PID:5468
- C:\Windows\System32\Cmmnprw.exe
  C:\Windows\System32\Cmmnprw.exe
  2⤵
  PID:5444
- C:\Windows\System32\iVeYONN.exe
  C:\Windows\System32\iVeYONN.exe
  2⤵
  PID:5552
- C:\Windows\System32\xWNsUmd.exe
  C:\Windows\System32\xWNsUmd.exe
  2⤵
  PID:5480
- C:\Windows\System32\fImqYvR.exe
  C:\Windows\System32\fImqYvR.exe
  2⤵
  PID:5488
- C:\Windows\System32\NlLufQs.exe
  C:\Windows\System32\NlLufQs.exe
  2⤵
  PID:5520
- C:\Windows\System32\yQGQHdN.exe
  C:\Windows\System32\yQGQHdN.exe
  2⤵
  PID:5696
- C:\Windows\System32\VYyzWhN.exe
  C:\Windows\System32\VYyzWhN.exe
  2⤵
  PID:5736
- C:\Windows\System32\QAxrMau.exe
  C:\Windows\System32\QAxrMau.exe
  2⤵
  PID:5564
- C:\Windows\System32\vbedHVA.exe
  C:\Windows\System32\vbedHVA.exe
  2⤵
  PID:5820
- C:\Windows\System32\yYlwAXY.exe
  C:\Windows\System32\yYlwAXY.exe
  2⤵
  PID:5856
- C:\Windows\System32\hqDuOTo.exe
  C:\Windows\System32\hqDuOTo.exe
  2⤵
  PID:5644
- C:\Windows\System32\gTMgkgN.exe
  C:\Windows\System32\gTMgkgN.exe
  2⤵
  PID:5720
- C:\Windows\System32\pGrWnte.exe
  C:\Windows\System32\pGrWnte.exe
  2⤵
  PID:5764
- C:\Windows\System32\kAqyyoq.exe
  C:\Windows\System32\kAqyyoq.exe
  2⤵
  PID:5952
- C:\Windows\System32\MBovdgi.exe
  C:\Windows\System32\MBovdgi.exe
  2⤵
  PID:5880
- C:\Windows\System32\PFnTMou.exe
  C:\Windows\System32\PFnTMou.exe
  2⤵
  PID:6024
- C:\Windows\System32\DewDEhY.exe
  C:\Windows\System32\DewDEhY.exe
  2⤵
  PID:5932
- C:\Windows\System32\RgQSEyQ.exe
  C:\Windows\System32\RgQSEyQ.exe
  2⤵
  PID:5188
- C:\Windows\System32\EGBgXks.exe
  C:\Windows\System32\EGBgXks.exe
  2⤵
  PID:5968
- C:\Windows\System32\JnKhHTX.exe
  C:\Windows\System32\JnKhHTX.exe
  2⤵
  PID:6108
- C:\Windows\System32\lMaqKRC.exe
  C:\Windows\System32\lMaqKRC.exe
  2⤵
  PID:6004
- C:\Windows\System32\AZrzSsq.exe
  C:\Windows\System32\AZrzSsq.exe
  2⤵
  PID:6088
- C:\Windows\System32\WWGojUF.exe
  C:\Windows\System32\WWGojUF.exe
  2⤵
  PID:5148
- C:\Windows\System32\UhoiHsF.exe
  C:\Windows\System32\UhoiHsF.exe
  2⤵
  PID:6124
- C:\Windows\System32\jwrKTaL.exe
  C:\Windows\System32\jwrKTaL.exe
  2⤵
  PID:2176
- C:\Windows\System32\anqzDeU.exe
  C:\Windows\System32\anqzDeU.exe
  2⤵
  PID:4536
- C:\Windows\System32\ZmhHaYK.exe
  C:\Windows\System32\ZmhHaYK.exe
  2⤵
  PID:5196
- C:\Windows\System32\GUhKSSF.exe
  C:\Windows\System32\GUhKSSF.exe
  2⤵
  PID:5268
- C:\Windows\System32\ewbbUgA.exe
  C:\Windows\System32\ewbbUgA.exe
  2⤵
  PID:5368
- C:\Windows\System32\XATaFfU.exe
  C:\Windows\System32\XATaFfU.exe
  2⤵
  PID:5500
- C:\Windows\System32\UgCGpMj.exe
  C:\Windows\System32\UgCGpMj.exe
  2⤵
  PID:5460
- C:\Windows\System32\NWeNKsG.exe
  C:\Windows\System32\NWeNKsG.exe
  2⤵
  PID:2928
- C:\Windows\System32\okGIBaD.exe
  C:\Windows\System32\okGIBaD.exe
  2⤵
  PID:5580
- C:\Windows\System32\EnNlvgN.exe
  C:\Windows\System32\EnNlvgN.exe
  2⤵
  PID:5656
- C:\Windows\System32\aGYkAEL.exe
  C:\Windows\System32\aGYkAEL.exe
  2⤵
  PID:5788
- C:\Windows\System32\zRAEbtT.exe
  C:\Windows\System32\zRAEbtT.exe
  2⤵
  PID:5900
- C:\Windows\System32\NSTGlOr.exe
  C:\Windows\System32\NSTGlOr.exe
  2⤵
  PID:5668
- C:\Windows\System32\ZnDRvQE.exe
  C:\Windows\System32\ZnDRvQE.exe
  2⤵
  PID:5620
- C:\Windows\System32\ADkIfEj.exe
  C:\Windows\System32\ADkIfEj.exe
  2⤵
  PID:5684
- C:\Windows\System32\idctPSG.exe
  C:\Windows\System32\idctPSG.exe
  2⤵
  PID:5800
- C:\Windows\System32\gEOVWRo.exe
  C:\Windows\System32\gEOVWRo.exe
  2⤵
  PID:5924
- C:\Windows\System32\KyUOayf.exe
  C:\Windows\System32\KyUOayf.exe
  2⤵
  PID:6008
- C:\Windows\System32\dauzPGt.exe
  C:\Windows\System32\dauzPGt.exe
  2⤵
  PID:6080
- C:\Windows\System32\gwFlbvc.exe
  C:\Windows\System32\gwFlbvc.exe
  2⤵
  PID:5144
- C:\Windows\System32\TcUCycd.exe
  C:\Windows\System32\TcUCycd.exe
  2⤵
  PID:5256
- C:\Windows\System32\oIbPovY.exe
  C:\Windows\System32\oIbPovY.exe
  2⤵
  PID:6040
- C:\Windows\System32\wyxIMOV.exe
  C:\Windows\System32\wyxIMOV.exe
  2⤵
  PID:6112
- C:\Windows\System32\nMNftaw.exe
  C:\Windows\System32\nMNftaw.exe
  2⤵
  PID:5416
- C:\Windows\System32\NZjorHM.exe
  C:\Windows\System32\NZjorHM.exe
  2⤵
  PID:2956
- C:\Windows\System32\WmibsVO.exe
  C:\Windows\System32\WmibsVO.exe
  2⤵
  PID:2124
- C:\Windows\System32\zInNvdL.exe
  C:\Windows\System32\zInNvdL.exe
  2⤵
  PID:3028
- C:\Windows\System32\YNRtutJ.exe
  C:\Windows\System32\YNRtutJ.exe
  2⤵
  PID:5508
- C:\Windows\System32\QZhxFqP.exe
  C:\Windows\System32\QZhxFqP.exe
  2⤵
  PID:5748
- C:\Windows\System32\zvKZIzy.exe
  C:\Windows\System32\zvKZIzy.exe
  2⤵
  PID:5744
- C:\Windows\System32\IvUktNw.exe
  C:\Windows\System32\IvUktNw.exe
  2⤵
  PID:5484
- C:\Windows\System32\wQQtSKq.exe
  C:\Windows\System32\wQQtSKq.exe
  2⤵
  PID:5824
- C:\Windows\System32\pFBMjjk.exe
  C:\Windows\System32\pFBMjjk.exe
  2⤵
  PID:5944
- C:\Windows\System32\uBknFom.exe
  C:\Windows\System32\uBknFom.exe
  2⤵
  PID:6104
- C:\Windows\System32\ipFLGWs.exe
  C:\Windows\System32\ipFLGWs.exe
  2⤵
  PID:6140
- C:\Windows\System32\gqSaIXU.exe
  C:\Windows\System32\gqSaIXU.exe
  2⤵
  PID:5984
- C:\Windows\System32\uKWmSPB.exe
  C:\Windows\System32\uKWmSPB.exe
  2⤵
  PID:5264
- C:\Windows\System32\WMqlTuy.exe
  C:\Windows\System32\WMqlTuy.exe
  2⤵
  PID:5804
- C:\Windows\System32\EnVGCsE.exe
  C:\Windows\System32\EnVGCsE.exe
  2⤵
  PID:5616
- C:\Windows\System32\EeLnrrb.exe
  C:\Windows\System32\EeLnrrb.exe
  2⤵
  PID:2884
- C:\Windows\System32\PivuSHU.exe
  C:\Windows\System32\PivuSHU.exe
  2⤵
  PID:3712
- C:\Windows\System32\RLfDkqy.exe
  C:\Windows\System32\RLfDkqy.exe
  2⤵
  PID:5980
- C:\Windows\System32\zYKzKKL.exe
  C:\Windows\System32\zYKzKKL.exe
  2⤵
  PID:2212
- C:\Windows\System32\IGTskas.exe
  C:\Windows\System32\IGTskas.exe
  2⤵
  PID:6164
- C:\Windows\System32\wbqwdzH.exe
  C:\Windows\System32\wbqwdzH.exe
  2⤵
  PID:6180
- C:\Windows\System32\uVZFULM.exe
  C:\Windows\System32\uVZFULM.exe
  2⤵
  PID:6196
- C:\Windows\System32\sqTflum.exe
  C:\Windows\System32\sqTflum.exe
  2⤵
  PID:6212
- C:\Windows\System32\bshBIqP.exe
  C:\Windows\System32\bshBIqP.exe
  2⤵
  PID:6228
- C:\Windows\System32\bueqQsP.exe
  C:\Windows\System32\bueqQsP.exe
  2⤵
  PID:6244
- C:\Windows\System32\WXfKKVp.exe
  C:\Windows\System32\WXfKKVp.exe
  2⤵
  PID:6328
- C:\Windows\System32\ucTlRck.exe
  C:\Windows\System32\ucTlRck.exe
  2⤵
  PID:6348
- C:\Windows\System32\LeynHwt.exe
  C:\Windows\System32\LeynHwt.exe
  2⤵
  PID:6364
- C:\Windows\System32\BnOBUvg.exe
  C:\Windows\System32\BnOBUvg.exe
  2⤵
  PID:6380
- C:\Windows\System32\TdQNHOb.exe
  C:\Windows\System32\TdQNHOb.exe
  2⤵
  PID:6396
- C:\Windows\System32\spCqGEc.exe
  C:\Windows\System32\spCqGEc.exe
  2⤵
  PID:6412
- C:\Windows\System32\BgchNSb.exe
  C:\Windows\System32\BgchNSb.exe
  2⤵
  PID:6428
- C:\Windows\System32\gcGTvUY.exe
  C:\Windows\System32\gcGTvUY.exe
  2⤵
  PID:6444
- C:\Windows\System32\nVYkjWQ.exe
  C:\Windows\System32\nVYkjWQ.exe
  2⤵
  PID:6460
- C:\Windows\System32\fWxHeHn.exe
  C:\Windows\System32\fWxHeHn.exe
  2⤵
  PID:6476
- C:\Windows\System32\iHvomYx.exe
  C:\Windows\System32\iHvomYx.exe
  2⤵
  PID:6492
- C:\Windows\System32\UOBXrcI.exe
  C:\Windows\System32\UOBXrcI.exe
  2⤵
  PID:6508
- C:\Windows\System32\ejJncER.exe
  C:\Windows\System32\ejJncER.exe
  2⤵
  PID:6524
- C:\Windows\System32\qdvuBUK.exe
  C:\Windows\System32\qdvuBUK.exe
  2⤵
  PID:6540
- C:\Windows\System32\xbWdNym.exe
  C:\Windows\System32\xbWdNym.exe
  2⤵
  PID:6556
- C:\Windows\System32\RWBVYhq.exe
  C:\Windows\System32\RWBVYhq.exe
  2⤵
  PID:6572
- C:\Windows\System32\nzfoXwQ.exe
  C:\Windows\System32\nzfoXwQ.exe
  2⤵
  PID:6592
- C:\Windows\System32\nRSGVth.exe
  C:\Windows\System32\nRSGVth.exe
  2⤵
  PID:6612
- C:\Windows\System32\TwyEazS.exe
  C:\Windows\System32\TwyEazS.exe
  2⤵
  PID:6636
- C:\Windows\System32\fePZJcG.exe
  C:\Windows\System32\fePZJcG.exe
  2⤵
  PID:6656
- C:\Windows\System32\aSBisTg.exe
  C:\Windows\System32\aSBisTg.exe
  2⤵
  PID:6732
- C:\Windows\System32\nKnlIuf.exe
  C:\Windows\System32\nKnlIuf.exe
  2⤵
  PID:6748
- C:\Windows\System32\MVQMDXz.exe
  C:\Windows\System32\MVQMDXz.exe
  2⤵
  PID:6764
- C:\Windows\System32\gSbIais.exe
  C:\Windows\System32\gSbIais.exe
  2⤵
  PID:6780
- C:\Windows\System32\nVjCVqd.exe
  C:\Windows\System32\nVjCVqd.exe
  2⤵
  PID:6796
- C:\Windows\System32\OGUbBQR.exe
  C:\Windows\System32\OGUbBQR.exe
  2⤵
  PID:6816
- C:\Windows\System32\WUChGCZ.exe
  C:\Windows\System32\WUChGCZ.exe
  2⤵
  PID:6832
- C:\Windows\System32\SmowSkx.exe
  C:\Windows\System32\SmowSkx.exe
  2⤵
  PID:6852
- C:\Windows\System32\cjJfcbI.exe
  C:\Windows\System32\cjJfcbI.exe
  2⤵
  PID:6876
- C:\Windows\System32\afAljYy.exe
  C:\Windows\System32\afAljYy.exe
  2⤵
  PID:6896
- C:\Windows\System32\sGazLlS.exe
  C:\Windows\System32\sGazLlS.exe
  2⤵
  PID:6912
- C:\Windows\System32\NfkVJeZ.exe
  C:\Windows\System32\NfkVJeZ.exe
  2⤵
  PID:6944
- C:\Windows\System32\hPItCfd.exe
  C:\Windows\System32\hPItCfd.exe
  2⤵
  PID:6964
- C:\Windows\System32\OXjlIDP.exe
  C:\Windows\System32\OXjlIDP.exe
  2⤵
  PID:6984
- C:\Windows\System32\BGvNKnA.exe
  C:\Windows\System32\BGvNKnA.exe
  2⤵
  PID:7000
- C:\Windows\System32\ItjfZTF.exe
  C:\Windows\System32\ItjfZTF.exe
  2⤵
  PID:7036
- C:\Windows\System32\kOrSbrI.exe
  C:\Windows\System32\kOrSbrI.exe
  2⤵
  PID:7052
- C:\Windows\System32\RSjBvkt.exe
  C:\Windows\System32\RSjBvkt.exe
  2⤵
  PID:7072
- C:\Windows\System32\ZZWMrVf.exe
  C:\Windows\System32\ZZWMrVf.exe
  2⤵
  PID:7088
- C:\Windows\System32\JCYhXdg.exe
  C:\Windows\System32\JCYhXdg.exe
  2⤵
  PID:7108
- C:\Windows\System32\UPajBWY.exe
  C:\Windows\System32\UPajBWY.exe
  2⤵
  PID:7124
- C:\Windows\System32\AWJJkHq.exe
  C:\Windows\System32\AWJJkHq.exe
  2⤵
  PID:7144
- C:\Windows\System32\CxjHTTN.exe
  C:\Windows\System32\CxjHTTN.exe
  2⤵
  PID:7160
- C:\Windows\System32\hsTuxEI.exe
  C:\Windows\System32\hsTuxEI.exe
  2⤵
  PID:5224
- C:\Windows\System32\FMTmOff.exe
  C:\Windows\System32\FMTmOff.exe
  2⤵
  PID:6176
- C:\Windows\System32\rNOksdu.exe
  C:\Windows\System32\rNOksdu.exe
  2⤵
  PID:5624
- C:\Windows\System32\vPFdqXC.exe
  C:\Windows\System32\vPFdqXC.exe
  2⤵
  PID:6060
- C:\Windows\System32\nMlziTu.exe
  C:\Windows\System32\nMlziTu.exe
  2⤵
  PID:4580
- C:\Windows\System32\Vmctslq.exe
  C:\Windows\System32\Vmctslq.exe
  2⤵
  PID:1204
- C:\Windows\System32\JwfZyhJ.exe
  C:\Windows\System32\JwfZyhJ.exe
  2⤵
  PID:6160
- C:\Windows\System32\zlbKAjJ.exe
  C:\Windows\System32\zlbKAjJ.exe
  2⤵
  PID:5884
- C:\Windows\System32\bDHCkHQ.exe
  C:\Windows\System32\bDHCkHQ.exe
  2⤵
  PID:5140
- C:\Windows\System32\mvpMxkk.exe
  C:\Windows\System32\mvpMxkk.exe
  2⤵
  PID:6192
- C:\Windows\System32\sZfUfED.exe
  C:\Windows\System32\sZfUfED.exe
  2⤵
  PID:6280
- C:\Windows\System32\QRyTRwG.exe
  C:\Windows\System32\QRyTRwG.exe
  2⤵
  PID:6300
- C:\Windows\System32\yUfDvPW.exe
  C:\Windows\System32\yUfDvPW.exe
  2⤵
  PID:6372
- C:\Windows\System32\XdNnoEP.exe
  C:\Windows\System32\XdNnoEP.exe
  2⤵
  PID:6356
- C:\Windows\System32\MWlxqZk.exe
  C:\Windows\System32\MWlxqZk.exe
  2⤵
  PID:6644
- C:\Windows\System32\rBTZaAA.exe
  C:\Windows\System32\rBTZaAA.exe
  2⤵
  PID:6388
- C:\Windows\System32\TwKbWwB.exe
  C:\Windows\System32\TwKbWwB.exe
  2⤵
  PID:6516
- C:\Windows\System32\wALAZOk.exe
  C:\Windows\System32\wALAZOk.exe
  2⤵
  PID:6588
- C:\Windows\System32\xQDKEnl.exe
  C:\Windows\System32\xQDKEnl.exe
  2⤵
  PID:6632
- C:\Windows\System32\DYyYHnr.exe
  C:\Windows\System32\DYyYHnr.exe
  2⤵
  PID:6420
- C:\Windows\System32\ZKiqZuT.exe
  C:\Windows\System32\ZKiqZuT.exe
  2⤵
  PID:6804
- C:\Windows\System32\zCVFtQm.exe
  C:\Windows\System32\zCVFtQm.exe
  2⤵
  PID:6848
- C:\Windows\System32\stIlzGu.exe
  C:\Windows\System32\stIlzGu.exe
  2⤵
  PID:6928
- C:\Windows\System32\fvroHsC.exe
  C:\Windows\System32\fvroHsC.exe
  2⤵
  PID:6972
- C:\Windows\System32\eXmoIvh.exe
  C:\Windows\System32\eXmoIvh.exe
  2⤵
  PID:6696
- C:\Windows\System32\EbdfpEu.exe
  C:\Windows\System32\EbdfpEu.exe
  2⤵
  PID:6908
- C:\Windows\System32\WqKfDvb.exe
  C:\Windows\System32\WqKfDvb.exe
  2⤵
  PID:6728
- C:\Windows\System32\QJPURmf.exe
  C:\Windows\System32\QJPURmf.exe
  2⤵
  PID:6792
- C:\Windows\System32\wvcKDXl.exe
  C:\Windows\System32\wvcKDXl.exe
  2⤵
  PID:6864
- C:\Windows\System32\kWZahLm.exe
  C:\Windows\System32\kWZahLm.exe
  2⤵
  PID:7008
- C:\Windows\System32\reyvyod.exe
  C:\Windows\System32\reyvyod.exe
  2⤵
  PID:7104
- C:\Windows\System32\YAfeVgb.exe
  C:\Windows\System32\YAfeVgb.exe
  2⤵
  PID:6952
- C:\Windows\System32\XASpCGZ.exe
  C:\Windows\System32\XASpCGZ.exe
  2⤵
  PID:6996
- C:\Windows\System32\fraqujv.exe
  C:\Windows\System32\fraqujv.exe
  2⤵
  PID:7080
- C:\Windows\System32\gDQGQvA.exe
  C:\Windows\System32\gDQGQvA.exe
  2⤵
  PID:6236
- C:\Windows\System32\qQttMuf.exe
  C:\Windows\System32\qQttMuf.exe
  2⤵
  PID:6272
- C:\Windows\System32\UurMtbT.exe
  C:\Windows\System32\UurMtbT.exe
  2⤵
  PID:6156
- C:\Windows\System32\cCiKMcH.exe
  C:\Windows\System32\cCiKMcH.exe
  2⤵
  PID:6292
- C:\Windows\System32\aHIKSNY.exe
  C:\Windows\System32\aHIKSNY.exe
  2⤵
  PID:5420
- C:\Windows\System32\lNaBCHk.exe
  C:\Windows\System32\lNaBCHk.exe
  2⤵
  PID:6264
- C:\Windows\System32\hfMdQlH.exe
  C:\Windows\System32\hfMdQlH.exe
  2⤵
  PID:6224
- C:\Windows\System32\bmWtgLU.exe
  C:\Windows\System32\bmWtgLU.exe
  2⤵
  PID:6324
- C:\Windows\System32\UAPvbTk.exe
  C:\Windows\System32\UAPvbTk.exe
  2⤵
  PID:6440
- C:\Windows\System32\okoGCgv.exe
  C:\Windows\System32\okoGCgv.exe
  2⤵
  PID:6504
- C:\Windows\System32\qGLyHRf.exe
  C:\Windows\System32\qGLyHRf.exe
  2⤵
  PID:6600
- C:\Windows\System32\KPlFWNb.exe
  C:\Windows\System32\KPlFWNb.exe
  2⤵
  PID:6740
- C:\Windows\System32\luFGwBF.exe
  C:\Windows\System32\luFGwBF.exe
  2⤵
  PID:6840
- C:\Windows\System32\yxMuNuA.exe
  C:\Windows\System32\yxMuNuA.exe
  2⤵
  PID:6924
- C:\Windows\System32\HNzXycH.exe
  C:\Windows\System32\HNzXycH.exe
  2⤵
  PID:6692
- C:\Windows\System32\Whjwdhg.exe
  C:\Windows\System32\Whjwdhg.exe
  2⤵
  PID:6552
- C:\Windows\System32\WlHuOtB.exe
  C:\Windows\System32\WlHuOtB.exe
  2⤵
  PID:6704
- C:\Windows\System32\BINzJpV.exe
  C:\Windows\System32\BINzJpV.exe
  2⤵
  PID:6712
- C:\Windows\System32\NsRowiQ.exe
  C:\Windows\System32\NsRowiQ.exe
  2⤵
  PID:6828
- C:\Windows\System32\wUhENRd.exe
  C:\Windows\System32\wUhENRd.exe
  2⤵
  PID:7068
- C:\Windows\System32\oIMvGuL.exe
  C:\Windows\System32\oIMvGuL.exe
  2⤵
  PID:6788
- C:\Windows\System32\QdAIpyG.exe
  C:\Windows\System32\QdAIpyG.exe
  2⤵
  PID:6240
- C:\Windows\System32\lNwoqwQ.exe
  C:\Windows\System32\lNwoqwQ.exe
  2⤵
  PID:7136
- C:\Windows\System32\GtewXKx.exe
  C:\Windows\System32\GtewXKx.exe
  2⤵
  PID:5780
- C:\Windows\System32\bkqymlj.exe
  C:\Windows\System32\bkqymlj.exe
  2⤵
  PID:6260
- C:\Windows\System32\QzpJDZZ.exe
  C:\Windows\System32\QzpJDZZ.exe
  2⤵
  PID:6776
- C:\Windows\System32\IkhhzMG.exe
  C:\Windows\System32\IkhhzMG.exe
  2⤵
  PID:6940
- C:\Windows\System32\FYUYjhA.exe
  C:\Windows\System32\FYUYjhA.exe
  2⤵
  PID:7020
- C:\Windows\System32\ewkpwDn.exe
  C:\Windows\System32\ewkpwDn.exe
  2⤵
  PID:6360
- C:\Windows\System32\WbNYRNP.exe
  C:\Windows\System32\WbNYRNP.exe
  2⤵
  PID:7120
- C:\Windows\System32\OMKMvAx.exe
  C:\Windows\System32\OMKMvAx.exe
  2⤵
  PID:7064
- C:\Windows\System32\lKEHYud.exe
  C:\Windows\System32\lKEHYud.exe
  2⤵
  PID:6892
- C:\Windows\System32\QBSCaUx.exe
  C:\Windows\System32\QBSCaUx.exe
  2⤵
  PID:7032
- C:\Windows\System32\aruNFav.exe
  C:\Windows\System32\aruNFav.exe
  2⤵
  PID:6960
- C:\Windows\System32\ghzYtYN.exe
  C:\Windows\System32\ghzYtYN.exe
  2⤵
  PID:6020
- C:\Windows\System32\jXFDJQR.exe
  C:\Windows\System32\jXFDJQR.exe
  2⤵
  PID:6204
- C:\Windows\System32\EGezMNh.exe
  C:\Windows\System32\EGezMNh.exe
  2⤵
  PID:6760
- C:\Windows\System32\dkvINwM.exe
  C:\Windows\System32\dkvINwM.exe
  2⤵
  PID:6452
- C:\Windows\System32\FYYYRdr.exe
  C:\Windows\System32\FYYYRdr.exe
  2⤵
  PID:6684
- C:\Windows\System32\wHAjaxD.exe
  C:\Windows\System32\wHAjaxD.exe
  2⤵
  PID:7176
- C:\Windows\System32\PUplsbr.exe
  C:\Windows\System32\PUplsbr.exe
  2⤵
  PID:7192
- C:\Windows\System32\AnqNhmn.exe
  C:\Windows\System32\AnqNhmn.exe
  2⤵
  PID:7208
- C:\Windows\System32\TrbTUqh.exe
  C:\Windows\System32\TrbTUqh.exe
  2⤵
  PID:7272
- C:\Windows\System32\qWIndsE.exe
  C:\Windows\System32\qWIndsE.exe
  2⤵
  PID:7288
- C:\Windows\System32\ywZFUlY.exe
  C:\Windows\System32\ywZFUlY.exe
  2⤵
  PID:7308
- C:\Windows\System32\RPGobaG.exe
  C:\Windows\System32\RPGobaG.exe
  2⤵
  PID:7328
- C:\Windows\System32\qZjCEWu.exe
  C:\Windows\System32\qZjCEWu.exe
  2⤵
  PID:7344
- C:\Windows\System32\kxISOwt.exe
  C:\Windows\System32\kxISOwt.exe
  2⤵
  PID:7368
- C:\Windows\System32\AdygwPa.exe
  C:\Windows\System32\AdygwPa.exe
  2⤵
  PID:7388
- C:\Windows\System32\abIHoKK.exe
  C:\Windows\System32\abIHoKK.exe
  2⤵
  PID:7408
- C:\Windows\System32\pQFcmBV.exe
  C:\Windows\System32\pQFcmBV.exe
  2⤵
  PID:7428
- C:\Windows\System32\gZMcSGq.exe
  C:\Windows\System32\gZMcSGq.exe
  2⤵
  PID:7452
- C:\Windows\System32\KuahqJI.exe
  C:\Windows\System32\KuahqJI.exe
  2⤵
  PID:7468
- C:\Windows\System32\NVAIWnw.exe
  C:\Windows\System32\NVAIWnw.exe
  2⤵
  PID:7492
- C:\Windows\System32\HLKTmJR.exe
  C:\Windows\System32\HLKTmJR.exe
  2⤵
  PID:7516
- C:\Windows\System32\XfFQKWR.exe
  C:\Windows\System32\XfFQKWR.exe
  2⤵
  PID:7532
- C:\Windows\System32\eZyPoOz.exe
  C:\Windows\System32\eZyPoOz.exe
  2⤵
  PID:7552
- C:\Windows\System32\KvazqPX.exe
  C:\Windows\System32\KvazqPX.exe
  2⤵
  PID:7572
- C:\Windows\System32\GhcTstT.exe
  C:\Windows\System32\GhcTstT.exe
  2⤵
  PID:7596
- C:\Windows\System32\myThsWM.exe
  C:\Windows\System32\myThsWM.exe
  2⤵
  PID:7612
- C:\Windows\System32\qikUBXW.exe
  C:\Windows\System32\qikUBXW.exe
  2⤵
  PID:7628
- C:\Windows\System32\hvaSlEn.exe
  C:\Windows\System32\hvaSlEn.exe
  2⤵
  PID:7648
- C:\Windows\System32\KNDcfcN.exe
  C:\Windows\System32\KNDcfcN.exe
  2⤵
  PID:7664
- C:\Windows\System32\KAicoSV.exe
  C:\Windows\System32\KAicoSV.exe
  2⤵
  PID:7684
- C:\Windows\System32\vdHiuDX.exe
  C:\Windows\System32\vdHiuDX.exe
  2⤵
  PID:7708
- C:\Windows\System32\galOFLG.exe
  C:\Windows\System32\galOFLG.exe
  2⤵
  PID:7728
- C:\Windows\System32\WsPhuRh.exe
  C:\Windows\System32\WsPhuRh.exe
  2⤵
  PID:7756
- C:\Windows\System32\UUdsUWq.exe
  C:\Windows\System32\UUdsUWq.exe
  2⤵
  PID:7772
- C:\Windows\System32\hcrelex.exe
  C:\Windows\System32\hcrelex.exe
  2⤵
  PID:7796
- C:\Windows\System32\echRTkE.exe
  C:\Windows\System32\echRTkE.exe
  2⤵
  PID:7812
- C:\Windows\System32\TTbMJwf.exe
  C:\Windows\System32\TTbMJwf.exe
  2⤵
  PID:7832
- C:\Windows\System32\NbuiTmi.exe
  C:\Windows\System32\NbuiTmi.exe
  2⤵
  PID:7848
- C:\Windows\System32\oJOjqTS.exe
  C:\Windows\System32\oJOjqTS.exe
  2⤵
  PID:7864
- C:\Windows\System32\gmZaqDu.exe
  C:\Windows\System32\gmZaqDu.exe
  2⤵
  PID:7880
- C:\Windows\System32\nkKYIUO.exe
  C:\Windows\System32\nkKYIUO.exe
  2⤵
  PID:7900
- C:\Windows\System32\AAlLpFR.exe
  C:\Windows\System32\AAlLpFR.exe
  2⤵
  PID:7924
- C:\Windows\System32\VJnudYF.exe
  C:\Windows\System32\VJnudYF.exe
  2⤵
  PID:7948
- C:\Windows\System32\QLJUktM.exe
  C:\Windows\System32\QLJUktM.exe
  2⤵
  PID:7976
- C:\Windows\System32\gkiDcxc.exe
  C:\Windows\System32\gkiDcxc.exe
  2⤵
  PID:7992
- C:\Windows\System32\BRMrrvZ.exe
  C:\Windows\System32\BRMrrvZ.exe
  2⤵
  PID:8008
- C:\Windows\System32\MIWBJxG.exe
  C:\Windows\System32\MIWBJxG.exe
  2⤵
  PID:8024
- C:\Windows\System32\WpCiBWY.exe
  C:\Windows\System32\WpCiBWY.exe
  2⤵
  PID:8056
- C:\Windows\System32\WHBmUms.exe
  C:\Windows\System32\WHBmUms.exe
  2⤵
  PID:8072
- C:\Windows\System32\PJDjNBk.exe
  C:\Windows\System32\PJDjNBk.exe
  2⤵
  PID:8088
- C:\Windows\System32\GxXxXqu.exe
  C:\Windows\System32\GxXxXqu.exe
  2⤵
  PID:8104
- C:\Windows\System32\mvAZFhs.exe
  C:\Windows\System32\mvAZFhs.exe
  2⤵
  PID:8120
- C:\Windows\System32\yVBSoiK.exe
  C:\Windows\System32\yVBSoiK.exe
  2⤵
  PID:8144
- C:\Windows\System32\DNvIyiy.exe
  C:\Windows\System32\DNvIyiy.exe
  2⤵
  PID:8164
- C:\Windows\System32\MkfxxJm.exe
  C:\Windows\System32\MkfxxJm.exe
  2⤵
  PID:8180
- C:\Windows\System32\zAhTVne.exe
  C:\Windows\System32\zAhTVne.exe
  2⤵
  PID:7236
- C:\Windows\System32\dhtUopp.exe
  C:\Windows\System32\dhtUopp.exe
  2⤵
  PID:7244
- C:\Windows\System32\jojRkVc.exe
  C:\Windows\System32\jojRkVc.exe
  2⤵
  PID:6320
- C:\Windows\System32\MJdqqEI.exe
  C:\Windows\System32\MJdqqEI.exe
  2⤵
  PID:6860
- C:\Windows\System32\gbyTazV.exe
  C:\Windows\System32\gbyTazV.exe
  2⤵
  PID:6344
- C:\Windows\System32\zvmHHyw.exe
  C:\Windows\System32\zvmHHyw.exe
  2⤵
  PID:6580
- C:\Windows\System32\OOzWKBj.exe
  C:\Windows\System32\OOzWKBj.exe
  2⤵
  PID:7252
- C:\Windows\System32\rzJypzp.exe
  C:\Windows\System32\rzJypzp.exe
  2⤵
  PID:7268
- C:\Windows\System32\ixxqtau.exe
  C:\Windows\System32\ixxqtau.exe
  2⤵
  PID:7296
- C:\Windows\System32\PzyVNAC.exe
  C:\Windows\System32\PzyVNAC.exe
  2⤵
  PID:7340
- C:\Windows\System32\WfzKUBX.exe
  C:\Windows\System32\WfzKUBX.exe
  2⤵
  PID:7324
- C:\Windows\System32\HTaxFvk.exe
  C:\Windows\System32\HTaxFvk.exe
  2⤵
  PID:7416
- C:\Windows\System32\RKZtVzc.exe
  C:\Windows\System32\RKZtVzc.exe
  2⤵
  PID:7440
- C:\Windows\System32\rZTevFh.exe
  C:\Windows\System32\rZTevFh.exe
  2⤵
  PID:7508
- C:\Windows\System32\QhJbLiT.exe
  C:\Windows\System32\QhJbLiT.exe
  2⤵
  PID:7540
- C:\Windows\System32\vBSxJNn.exe
  C:\Windows\System32\vBSxJNn.exe
  2⤵
  PID:7548
- C:\Windows\System32\vVTOXBQ.exe
  C:\Windows\System32\vVTOXBQ.exe
  2⤵
  PID:7588
- C:\Windows\System32\yDGFGtW.exe
  C:\Windows\System32\yDGFGtW.exe
  2⤵
  PID:7636
- C:\Windows\System32\NEAheVL.exe
  C:\Windows\System32\NEAheVL.exe
  2⤵
  PID:7700
- C:\Windows\System32\YlGRIfs.exe
  C:\Windows\System32\YlGRIfs.exe
  2⤵
  PID:7704
- C:\Windows\System32\YqRmIsF.exe
  C:\Windows\System32\YqRmIsF.exe
  2⤵
  PID:7744
- C:\Windows\System32\duduhLj.exe
  C:\Windows\System32\duduhLj.exe
  2⤵
  PID:7680
- C:\Windows\System32\HYdnzmT.exe
  C:\Windows\System32\HYdnzmT.exe
  2⤵
  PID:7780
- C:\Windows\System32\qLoILrX.exe
  C:\Windows\System32\qLoILrX.exe
  2⤵
  PID:7792
- C:\Windows\System32\uynMXyQ.exe
  C:\Windows\System32\uynMXyQ.exe
  2⤵
  PID:7804
- C:\Windows\System32\HcrpQPz.exe
  C:\Windows\System32\HcrpQPz.exe
  2⤵
  PID:7860
- C:\Windows\System32\RjBAiMZ.exe
  C:\Windows\System32\RjBAiMZ.exe
  2⤵
  PID:7940
- C:\Windows\System32\AahqUyt.exe
  C:\Windows\System32\AahqUyt.exe
  2⤵
  PID:7872
- C:\Windows\System32\SpHXqCv.exe
  C:\Windows\System32\SpHXqCv.exe
  2⤵
  PID:7960
- C:\Windows\System32\cGljFEd.exe
  C:\Windows\System32\cGljFEd.exe
  2⤵
  PID:7988
- C:\Windows\System32\lEdnPPB.exe
  C:\Windows\System32\lEdnPPB.exe
  2⤵
  PID:8020
- C:\Windows\System32\YOARicU.exe
  C:\Windows\System32\YOARicU.exe
  2⤵
  PID:8068
- C:\Windows\System32\lonfaSB.exe
  C:\Windows\System32\lonfaSB.exe
  2⤵
  PID:8132
- C:\Windows\System32\pEYHMqD.exe
  C:\Windows\System32\pEYHMqD.exe
  2⤵
  PID:8176
- C:\Windows\System32\AinciHt.exe
  C:\Windows\System32\AinciHt.exe
  2⤵
  PID:8152
- C:\Windows\System32\mtDharO.exe
  C:\Windows\System32\mtDharO.exe
  2⤵
  PID:7232
- C:\Windows\System32\QjEYAbs.exe
  C:\Windows\System32\QjEYAbs.exe
  2⤵
  PID:6844
- C:\Windows\System32\OxprKpU.exe
  C:\Windows\System32\OxprKpU.exe
  2⤵
  PID:7248
- C:\Windows\System32\zTRhCtg.exe
  C:\Windows\System32\zTRhCtg.exe
  2⤵
  PID:6220
- C:\Windows\System32\hGqQFhA.exe
  C:\Windows\System32\hGqQFhA.exe
  2⤵
  PID:7172
- C:\Windows\System32\luDPZGh.exe
  C:\Windows\System32\luDPZGh.exe
  2⤵
  PID:7284
- C:\Windows\System32\iOnAMnI.exe
  C:\Windows\System32\iOnAMnI.exe
  2⤵
  PID:7360
- C:\Windows\System32\iTOAuxU.exe
  C:\Windows\System32\iTOAuxU.exe
  2⤵
  PID:7352
- C:\Windows\System32\QCwzzou.exe
  C:\Windows\System32\QCwzzou.exe
  2⤵
  PID:7460
- C:\Windows\System32\JUbTUfA.exe
  C:\Windows\System32\JUbTUfA.exe
  2⤵
  PID:7480
- C:\Windows\System32\NcyVRof.exe
  C:\Windows\System32\NcyVRof.exe
  2⤵
  PID:7620
- C:\Windows\System32\GlhWPBU.exe
  C:\Windows\System32\GlhWPBU.exe
  2⤵
  PID:7696
- C:\Windows\System32\RblWOEa.exe
  C:\Windows\System32\RblWOEa.exe
  2⤵
  PID:7784
- C:\Windows\System32\TwiKFYh.exe
  C:\Windows\System32\TwiKFYh.exe
  2⤵
  PID:7844
- C:\Windows\System32\hkdrlPH.exe
  C:\Windows\System32\hkdrlPH.exe
  2⤵
  PID:7968
- C:\Windows\System32\vJFfmPe.exe
  C:\Windows\System32\vJFfmPe.exe
  2⤵
  PID:8040
- C:\Windows\System32\tQHGAxs.exe
  C:\Windows\System32\tQHGAxs.exe
  2⤵
  PID:7740
- C:\Windows\System32\lnNCfpt.exe
  C:\Windows\System32\lnNCfpt.exe
  2⤵
  PID:2984
- C:\Windows\System32\NnPXIAQ.exe
  C:\Windows\System32\NnPXIAQ.exe
  2⤵
  PID:8016
- C:\Windows\System32\OmQVAhA.exe
  C:\Windows\System32\OmQVAhA.exe
  2⤵
  PID:8052
- C:\Windows\System32\VBUmRQE.exe
  C:\Windows\System32\VBUmRQE.exe
  2⤵
  PID:8084
- C:\Windows\System32\UlTbrux.exe
  C:\Windows\System32\UlTbrux.exe
  2⤵
  PID:7188
- C:\Windows\System32\pDxCryJ.exe
  C:\Windows\System32\pDxCryJ.exe
  2⤵
  PID:6500
- C:\Windows\System32\udyUgDL.exe
  C:\Windows\System32\udyUgDL.exe
  2⤵
  PID:5312
- C:\Windows\System32\MRDoOod.exe
  C:\Windows\System32\MRDoOod.exe
  2⤵
  PID:7384
- C:\Windows\System32\JVDlAoA.exe
  C:\Windows\System32\JVDlAoA.exe
  2⤵
  PID:7424
- C:\Windows\System32\PEwcBmX.exe
  C:\Windows\System32\PEwcBmX.exe
  2⤵
  PID:7116
- C:\Windows\System32\pDwmusx.exe
  C:\Windows\System32\pDwmusx.exe
  2⤵
  PID:7584
- C:\Windows\System32\zyDHVWJ.exe
  C:\Windows\System32\zyDHVWJ.exe
  2⤵
  PID:1584
- C:\Windows\System32\mlOdqXC.exe
  C:\Windows\System32\mlOdqXC.exe
  2⤵
  PID:7676
- C:\Windows\System32\YGwBgHF.exe
  C:\Windows\System32\YGwBgHF.exe
  2⤵
  PID:8172
- C:\Windows\System32\FoDuySW.exe
  C:\Windows\System32\FoDuySW.exe
  2⤵
  PID:7916
- C:\Windows\System32\KqichzI.exe
  C:\Windows\System32\KqichzI.exe
  2⤵
  PID:7896
- C:\Windows\System32\oERNvYB.exe
  C:\Windows\System32\oERNvYB.exe
  2⤵
  PID:7972
- C:\Windows\System32\tdfmtVP.exe
  C:\Windows\System32\tdfmtVP.exe
  2⤵
  PID:7184
- C:\Windows\System32\WYSwknD.exe
  C:\Windows\System32\WYSwknD.exe
  2⤵
  PID:7260
- C:\Windows\System32\gijGDxK.exe
  C:\Windows\System32\gijGDxK.exe
  2⤵
  PID:7300
- C:\Windows\System32\CIdEAPM.exe
  C:\Windows\System32\CIdEAPM.exe
  2⤵
  PID:7396
- C:\Windows\System32\gXzksML.exe
  C:\Windows\System32\gXzksML.exe
  2⤵
  PID:7436
- C:\Windows\System32\ujHBRfg.exe
  C:\Windows\System32\ujHBRfg.exe
  2⤵
  PID:988
- C:\Windows\System32\ScrlXmP.exe
  C:\Windows\System32\ScrlXmP.exe
  2⤵
  PID:7660
- C:\Windows\System32\XBnpeTJ.exe
  C:\Windows\System32\XBnpeTJ.exe
  2⤵
  PID:8064
- C:\Windows\System32\ddnxniN.exe
  C:\Windows\System32\ddnxniN.exe
  2⤵
  PID:6652
- C:\Windows\System32\KAifdXx.exe
  C:\Windows\System32\KAifdXx.exe
  2⤵
  PID:7856
- C:\Windows\System32\ekCXrzZ.exe
  C:\Windows\System32\ekCXrzZ.exe
  2⤵
  PID:8036
- C:\Windows\System32\vzqdbyI.exe
  C:\Windows\System32\vzqdbyI.exe
  2⤵
  PID:8100
- C:\Windows\System32\ghwOrDb.exe
  C:\Windows\System32\ghwOrDb.exe
  2⤵
  PID:8048
- C:\Windows\System32\oARWoUJ.exe
  C:\Windows\System32\oARWoUJ.exe
  2⤵
  PID:7504
- C:\Windows\System32\dyDKuqm.exe
  C:\Windows\System32\dyDKuqm.exe
  2⤵
  PID:7720
- C:\Windows\System32\SfCDhtN.exe
  C:\Windows\System32\SfCDhtN.exe
  2⤵
  PID:6404
- C:\Windows\System32\kekDkIW.exe
  C:\Windows\System32\kekDkIW.exe
  2⤵
  PID:7484
- C:\Windows\System32\fEsSVPa.exe
  C:\Windows\System32\fEsSVPa.exe
  2⤵
  PID:7568
- C:\Windows\System32\NLBjXOh.exe
  C:\Windows\System32\NLBjXOh.exe
  2⤵
  PID:7892
- C:\Windows\System32\RwrIgAl.exe
  C:\Windows\System32\RwrIgAl.exe
  2⤵
  PID:8204
- C:\Windows\System32\UpjtqMr.exe
  C:\Windows\System32\UpjtqMr.exe
  2⤵
  PID:8220
- C:\Windows\System32\CNmNkRD.exe
  C:\Windows\System32\CNmNkRD.exe
  2⤵
  PID:8240
- C:\Windows\System32\mSGQgxN.exe
  C:\Windows\System32\mSGQgxN.exe
  2⤵
  PID:8256
- C:\Windows\System32\AnWktkX.exe
  C:\Windows\System32\AnWktkX.exe
  2⤵
  PID:8272
- C:\Windows\System32\JFUsTUz.exe
  C:\Windows\System32\JFUsTUz.exe
  2⤵
  PID:8288
- C:\Windows\System32\cTLxtXT.exe
  C:\Windows\System32\cTLxtXT.exe
  2⤵
  PID:8312
- C:\Windows\System32\QwiWrem.exe
  C:\Windows\System32\QwiWrem.exe
  2⤵
  PID:8332
- C:\Windows\System32\YQEEPLj.exe
  C:\Windows\System32\YQEEPLj.exe
  2⤵
  PID:8352
- C:\Windows\System32\jhSGMAg.exe
  C:\Windows\System32\jhSGMAg.exe
  2⤵
  PID:8368
- C:\Windows\System32\iyTglyK.exe
  C:\Windows\System32\iyTglyK.exe
  2⤵
  PID:8384
- C:\Windows\System32\WAXjdht.exe
  C:\Windows\System32\WAXjdht.exe
  2⤵
  PID:8408
- C:\Windows\System32\JpFCbGK.exe
  C:\Windows\System32\JpFCbGK.exe
  2⤵
  PID:8452
- C:\Windows\System32\puJOQXy.exe
  C:\Windows\System32\puJOQXy.exe
  2⤵
  PID:8468
- C:\Windows\System32\KzXQtQF.exe
  C:\Windows\System32\KzXQtQF.exe
  2⤵
  PID:8484
- C:\Windows\System32\qoEEEXS.exe
  C:\Windows\System32\qoEEEXS.exe
  2⤵
  PID:8500
- C:\Windows\System32\XXRFuiH.exe
  C:\Windows\System32\XXRFuiH.exe
  2⤵
  PID:8524
- C:\Windows\System32\QbVHmlU.exe
  C:\Windows\System32\QbVHmlU.exe
  2⤵
  PID:8540
- C:\Windows\System32\PEAfXid.exe
  C:\Windows\System32\PEAfXid.exe
  2⤵
  PID:8572
- C:\Windows\System32\bbyByki.exe
  C:\Windows\System32\bbyByki.exe
  2⤵
  PID:8588
- C:\Windows\System32\PuFUgji.exe
  C:\Windows\System32\PuFUgji.exe
  2⤵
  PID:8604
- C:\Windows\System32\jMfqiiJ.exe
  C:\Windows\System32\jMfqiiJ.exe
  2⤵
  PID:8628
- C:\Windows\System32\hOwFOUg.exe
  C:\Windows\System32\hOwFOUg.exe
  2⤵
  PID:8652
- C:\Windows\System32\RGWsVkO.exe
  C:\Windows\System32\RGWsVkO.exe
  2⤵
  PID:8668
- C:\Windows\System32\rCdjXeS.exe
  C:\Windows\System32\rCdjXeS.exe
  2⤵
  PID:8688
- C:\Windows\System32\WdyWXpJ.exe
  C:\Windows\System32\WdyWXpJ.exe
  2⤵
  PID:8704
- C:\Windows\System32\OGrPurS.exe
  C:\Windows\System32\OGrPurS.exe
  2⤵
  PID:8724
- C:\Windows\System32\NfzDeTa.exe
  C:\Windows\System32\NfzDeTa.exe
  2⤵
  PID:8740
- C:\Windows\System32\cUgCPsT.exe
  C:\Windows\System32\cUgCPsT.exe
  2⤵
  PID:8756
- C:\Windows\System32\nFtgSgP.exe
  C:\Windows\System32\nFtgSgP.exe
  2⤵
  PID:8772
- C:\Windows\System32\CdaKVuM.exe
  C:\Windows\System32\CdaKVuM.exe
  2⤵
  PID:8792
- C:\Windows\System32\gwUHNbf.exe
  C:\Windows\System32\gwUHNbf.exe
  2⤵
  PID:8808
- C:\Windows\System32\quKIPfm.exe
  C:\Windows\System32\quKIPfm.exe
  2⤵
  PID:8832
- C:\Windows\System32\nNflryg.exe
  C:\Windows\System32\nNflryg.exe
  2⤵
  PID:8852
- C:\Windows\System32\dRKRNyo.exe
  C:\Windows\System32\dRKRNyo.exe
  2⤵
  PID:8896
- C:\Windows\System32\GJrgXMD.exe
  C:\Windows\System32\GJrgXMD.exe
  2⤵
  PID:8912
- C:\Windows\System32\vahcsSV.exe
  C:\Windows\System32\vahcsSV.exe
  2⤵
  PID:8932
- C:\Windows\System32\QDUvEbf.exe
  C:\Windows\System32\QDUvEbf.exe
  2⤵
  PID:8952
- C:\Windows\System32\OHkElzq.exe
  C:\Windows\System32\OHkElzq.exe
  2⤵
  PID:8972
- C:\Windows\System32\xRmTEGm.exe
  C:\Windows\System32\xRmTEGm.exe
  2⤵
  PID:8988
- C:\Windows\System32\tJAQxZl.exe
  C:\Windows\System32\tJAQxZl.exe
  2⤵
  PID:9004
- C:\Windows\System32\NySpdkG.exe
  C:\Windows\System32\NySpdkG.exe
  2⤵
  PID:9020
- C:\Windows\System32\vkcIzdM.exe
  C:\Windows\System32\vkcIzdM.exe
  2⤵
  PID:9048
- C:\Windows\System32\gmdiXUu.exe
  C:\Windows\System32\gmdiXUu.exe
  2⤵
  PID:9068
- C:\Windows\System32\ejkmJxF.exe
  C:\Windows\System32\ejkmJxF.exe
  2⤵
  PID:9088
- C:\Windows\System32\SnNqGil.exe
  C:\Windows\System32\SnNqGil.exe
  2⤵
  PID:9108
- C:\Windows\System32\cnwgTGQ.exe
  C:\Windows\System32\cnwgTGQ.exe
  2⤵
  PID:9132
- C:\Windows\System32\jjRbmTw.exe
  C:\Windows\System32\jjRbmTw.exe
  2⤵
  PID:9156
- C:\Windows\System32\dGSalbu.exe
  C:\Windows\System32\dGSalbu.exe
  2⤵
  PID:9172
- C:\Windows\System32\TQrpIHe.exe
  C:\Windows\System32\TQrpIHe.exe
  2⤵
  PID:9192
- C:\Windows\System32\pjLFMCh.exe
  C:\Windows\System32\pjLFMCh.exe
  2⤵
  PID:9208
- C:\Windows\System32\FRhREDo.exe
  C:\Windows\System32\FRhREDo.exe
  2⤵
  PID:8212
- C:\Windows\System32\DSEfriz.exe
  C:\Windows\System32\DSEfriz.exe
  2⤵
  PID:8280
- C:\Windows\System32\vNUoqlR.exe
  C:\Windows\System32\vNUoqlR.exe
  2⤵
  PID:8304
- C:\Windows\System32\iiGMzrr.exe
  C:\Windows\System32\iiGMzrr.exe
  2⤵
  PID:8360
- C:\Windows\System32\WhJogRl.exe
  C:\Windows\System32\WhJogRl.exe
  2⤵
  PID:8396
- C:\Windows\System32\HoNYFFz.exe
  C:\Windows\System32\HoNYFFz.exe
  2⤵
  PID:8308
- C:\Windows\System32\XVwGsJR.exe
  C:\Windows\System32\XVwGsJR.exe
  2⤵
  PID:8340
- C:\Windows\System32\rhXdUpT.exe
  C:\Windows\System32\rhXdUpT.exe
  2⤵
  PID:8424
- C:\Windows\System32\bGuPvvc.exe
  C:\Windows\System32\bGuPvvc.exe
  2⤵
  PID:8448
- C:\Windows\System32\SZjiTCK.exe
  C:\Windows\System32\SZjiTCK.exe
  2⤵
  PID:8536
- C:\Windows\System32\UWFkZgN.exe
  C:\Windows\System32\UWFkZgN.exe
  2⤵
  PID:8508
- C:\Windows\System32\ylDQKRS.exe
  C:\Windows\System32\ylDQKRS.exe
  2⤵
  PID:8556
- C:\Windows\System32\nUZtDhF.exe
  C:\Windows\System32\nUZtDhF.exe
  2⤵
  PID:8580
- C:\Windows\System32\lGRCTQJ.exe
  C:\Windows\System32\lGRCTQJ.exe
  2⤵
  PID:8640
- C:\Windows\System32\SIYnres.exe
  C:\Windows\System32\SIYnres.exe
  2⤵
  PID:8676
- C:\Windows\System32\MzNyDjY.exe
  C:\Windows\System32\MzNyDjY.exe
  2⤵
  PID:8732
- C:\Windows\System32\wSLqOBh.exe
  C:\Windows\System32\wSLqOBh.exe
  2⤵
  PID:8768
- C:\Windows\System32\peEcdCR.exe
  C:\Windows\System32\peEcdCR.exe
  2⤵
  PID:8844
- C:\Windows\System32\nIoqkWt.exe
  C:\Windows\System32\nIoqkWt.exe
  2⤵
  PID:8752
- C:\Windows\System32\qgZGXwq.exe
  C:\Windows\System32\qgZGXwq.exe
  2⤵
  PID:8864
- C:\Windows\System32\SgLehIF.exe
  C:\Windows\System32\SgLehIF.exe
  2⤵
  PID:8884
- C:\Windows\System32\PhnRrFw.exe
  C:\Windows\System32\PhnRrFw.exe
  2⤵
  PID:8920
- C:\Windows\System32\DXEXtIZ.exe
  C:\Windows\System32\DXEXtIZ.exe
  2⤵
  PID:8944
- C:\Windows\System32\oJhIPyB.exe
  C:\Windows\System32\oJhIPyB.exe
  2⤵
  PID:9012
- C:\Windows\System32\yilNeUg.exe
  C:\Windows\System32\yilNeUg.exe
  2⤵
  PID:9000
- C:\Windows\System32\FteKjRe.exe
  C:\Windows\System32\FteKjRe.exe
  2⤵
  PID:9040
- C:\Windows\System32\UeabYvv.exe
  C:\Windows\System32\UeabYvv.exe
  2⤵
  PID:9084
- C:\Windows\System32\vlIRzxS.exe
  C:\Windows\System32\vlIRzxS.exe
  2⤵
  PID:9128
- C:\Windows\System32\MkpbfBk.exe
  C:\Windows\System32\MkpbfBk.exe
  2⤵
  PID:9180
- C:\Windows\System32\tvJYyZw.exe
  C:\Windows\System32\tvJYyZw.exe
  2⤵
  PID:9168
- C:\Windows\System32\gJzALqd.exe
  C:\Windows\System32\gJzALqd.exe
  2⤵
  PID:7644
- C:\Windows\System32\kCfohwQ.exe
  C:\Windows\System32\kCfohwQ.exe
  2⤵
  PID:8392
- C:\Windows\System32\TXUTEih.exe
  C:\Windows\System32\TXUTEih.exe
  2⤵
  PID:8328
- C:\Windows\System32\qWaUBpc.exe
  C:\Windows\System32\qWaUBpc.exe
  2⤵
  PID:8880
- C:\Windows\System32\ijEDCaP.exe
  C:\Windows\System32\ijEDCaP.exe
  2⤵
  PID:8432
- C:\Windows\System32\HQJmyeN.exe
  C:\Windows\System32\HQJmyeN.exe
  2⤵
  PID:8492
- C:\Windows\System32\HUDAFTk.exe
  C:\Windows\System32\HUDAFTk.exe
  2⤵
  PID:8596
- C:\Windows\System32\sjVUSlf.exe
  C:\Windows\System32\sjVUSlf.exe
  2⤵
  PID:8616
- C:\Windows\System32\IjDLYjs.exe
  C:\Windows\System32\IjDLYjs.exe
  2⤵
  PID:8644
- C:\Windows\System32\dyGgvBJ.exe
  C:\Windows\System32\dyGgvBJ.exe
  2⤵
  PID:8716
- C:\Windows\System32\lRldFSj.exe
  C:\Windows\System32\lRldFSj.exe
  2⤵
  PID:8784
- C:\Windows\System32\Igbsufz.exe
  C:\Windows\System32\Igbsufz.exe
  2⤵
  PID:8800
- C:\Windows\System32\UTwKmiJ.exe
  C:\Windows\System32\UTwKmiJ.exe
  2⤵
  PID:8892
- C:\Windows\System32\QZVNjbt.exe
  C:\Windows\System32\QZVNjbt.exe
  2⤵
  PID:8980
- C:\Windows\System32\MwYhFun.exe
  C:\Windows\System32\MwYhFun.exe
  2⤵
  PID:9032
- C:\Windows\System32\clWqJtq.exe
  C:\Windows\System32\clWqJtq.exe
  2⤵
  PID:9080
- C:\Windows\System32\GFJPDZD.exe
  C:\Windows\System32\GFJPDZD.exe
  2⤵
  PID:9116
- C:\Windows\System32\dwvuQzd.exe
  C:\Windows\System32\dwvuQzd.exe
  2⤵
  PID:9184
- C:\Windows\System32\RBtpCNb.exe
  C:\Windows\System32\RBtpCNb.exe
  2⤵
  PID:8200
- C:\Windows\System32\jcfRcsL.exe
  C:\Windows\System32\jcfRcsL.exe
  2⤵
  PID:8268
- C:\Windows\System32\dtRzVGC.exe
  C:\Windows\System32\dtRzVGC.exe
  2⤵
  PID:8344
- C:\Windows\System32\cxUjlFH.exe
  C:\Windows\System32\cxUjlFH.exe
  2⤵
  PID:8480
- C:\Windows\System32\sxFiwdg.exe
  C:\Windows\System32\sxFiwdg.exe
  2⤵
  PID:8532
- C:\Windows\System32\QKkXmco.exe
  C:\Windows\System32\QKkXmco.exe
  2⤵
  PID:8612
- C:\Windows\System32\cbXYVxB.exe
  C:\Windows\System32\cbXYVxB.exe
  2⤵
  PID:8712
- C:\Windows\System32\JveDWaN.exe
  C:\Windows\System32\JveDWaN.exe
  2⤵
  PID:8840
- C:\Windows\System32\anNRIes.exe
  C:\Windows\System32\anNRIes.exe
  2⤵
  PID:8828
- C:\Windows\System32\uMmhGOn.exe
  C:\Windows\System32\uMmhGOn.exe
  2⤵
  PID:8996
- C:\Windows\System32\chAPZxC.exe
  C:\Windows\System32\chAPZxC.exe
  2⤵
  PID:9060
- C:\Windows\System32\BscrtjW.exe
  C:\Windows\System32\BscrtjW.exe
  2⤵
  PID:9144
- C:\Windows\System32\IWqspFr.exe
  C:\Windows\System32\IWqspFr.exe
  2⤵
  PID:8232
- C:\Windows\System32\pExljgm.exe
  C:\Windows\System32\pExljgm.exe
  2⤵
  PID:8420
- C:\Windows\System32\gjeeEep.exe
  C:\Windows\System32\gjeeEep.exe
  2⤵
  PID:8624
- C:\Windows\System32\IexmlAc.exe
  C:\Windows\System32\IexmlAc.exe
  2⤵
  PID:8684
- C:\Windows\System32\QFApyuB.exe
  C:\Windows\System32\QFApyuB.exe
  2⤵
  PID:8940
- C:\Windows\System32\mgxMMxm.exe
  C:\Windows\System32\mgxMMxm.exe
  2⤵
  PID:8264
- C:\Windows\System32\ewuUixw.exe
  C:\Windows\System32\ewuUixw.exe
  2⤵
  PID:9100
- C:\Windows\System32\wAZVIHH.exe
  C:\Windows\System32\wAZVIHH.exe
  2⤵
  PID:8300
- C:\Windows\System32\NHQAmzF.exe
  C:\Windows\System32\NHQAmzF.exe
  2⤵
  PID:9120
- C:\Windows\System32\ApCIpSl.exe
  C:\Windows\System32\ApCIpSl.exe
  2⤵
  PID:8696
- C:\Windows\System32\hrVESft.exe
  C:\Windows\System32\hrVESft.exe
  2⤵
  PID:8380
- C:\Windows\System32\CBrYCDY.exe
  C:\Windows\System32\CBrYCDY.exe
  2⤵
  PID:8568
- C:\Windows\System32\GSjReVo.exe
  C:\Windows\System32\GSjReVo.exe
  2⤵
  PID:9016
- C:\Windows\System32\kNzkNGg.exe
  C:\Windows\System32\kNzkNGg.exe
  2⤵
  PID:8788
- C:\Windows\System32\MGeVsce.exe
  C:\Windows\System32\MGeVsce.exe
  2⤵
  PID:9200
- C:\Windows\System32\LpcpMFA.exe
  C:\Windows\System32\LpcpMFA.exe
  2⤵
  PID:9232
- C:\Windows\System32\HTJNHcp.exe
  C:\Windows\System32\HTJNHcp.exe
  2⤵
  PID:9252
- C:\Windows\System32\JgPEtuo.exe
  C:\Windows\System32\JgPEtuo.exe
  2⤵
  PID:9276
- C:\Windows\System32\PkjUReG.exe
  C:\Windows\System32\PkjUReG.exe
  2⤵
  PID:9292
- C:\Windows\System32\tYJExXE.exe
  C:\Windows\System32\tYJExXE.exe
  2⤵
  PID:9312
- C:\Windows\System32\zpGFmbH.exe
  C:\Windows\System32\zpGFmbH.exe
  2⤵
  PID:9332
- C:\Windows\System32\sDNztkj.exe
  C:\Windows\System32\sDNztkj.exe
  2⤵
  PID:9348
- C:\Windows\System32\YqegaWu.exe
  C:\Windows\System32\YqegaWu.exe
  2⤵
  PID:9368
- C:\Windows\System32\quFplHZ.exe
  C:\Windows\System32\quFplHZ.exe
  2⤵
  PID:9388
- C:\Windows\System32\WNngqNe.exe
  C:\Windows\System32\WNngqNe.exe
  2⤵
  PID:9424
- C:\Windows\System32\qArHBhw.exe
  C:\Windows\System32\qArHBhw.exe
  2⤵
  PID:9440
- C:\Windows\System32\qrljhxE.exe
  C:\Windows\System32\qrljhxE.exe
  2⤵
  PID:9456
- C:\Windows\System32\yQnWjPT.exe
  C:\Windows\System32\yQnWjPT.exe
  2⤵
  PID:9472
- C:\Windows\System32\iojFZZR.exe
  C:\Windows\System32\iojFZZR.exe
  2⤵
  PID:9500
- C:\Windows\System32\uyOgLvS.exe
  C:\Windows\System32\uyOgLvS.exe
  2⤵
  PID:9516
- C:\Windows\System32\YVEoxUs.exe
  C:\Windows\System32\YVEoxUs.exe
  2⤵
  PID:9540
- C:\Windows\System32\qRQOKDt.exe
  C:\Windows\System32\qRQOKDt.exe
  2⤵
  PID:9556
- C:\Windows\System32\MhiZKHU.exe
  C:\Windows\System32\MhiZKHU.exe
  2⤵
  PID:9576
- C:\Windows\System32\Hqmzokc.exe
  C:\Windows\System32\Hqmzokc.exe
  2⤵
  PID:9608
- C:\Windows\System32\aRUzVXr.exe
  C:\Windows\System32\aRUzVXr.exe
  2⤵
  PID:9624
- C:\Windows\System32\avnhxsA.exe
  C:\Windows\System32\avnhxsA.exe
  2⤵
  PID:9644
- C:\Windows\System32\Ogcanir.exe
  C:\Windows\System32\Ogcanir.exe
  2⤵
  PID:9664
- C:\Windows\System32\jjRSawk.exe
  C:\Windows\System32\jjRSawk.exe
  2⤵
  PID:9680
- C:\Windows\System32\UrHOgvr.exe
  C:\Windows\System32\UrHOgvr.exe
  2⤵
  PID:9708
- C:\Windows\System32\mYqGCgn.exe
  C:\Windows\System32\mYqGCgn.exe
  2⤵
  PID:9724
- C:\Windows\System32\euDPxTb.exe
  C:\Windows\System32\euDPxTb.exe
  2⤵
  PID:9744
- C:\Windows\System32\YUGmvOn.exe
  C:\Windows\System32\YUGmvOn.exe
  2⤵
  PID:9764
- C:\Windows\System32\pQieOoI.exe
  C:\Windows\System32\pQieOoI.exe
  2⤵
  PID:9788
- C:\Windows\System32\wmyRSAn.exe
  C:\Windows\System32\wmyRSAn.exe
  2⤵
  PID:9804
- C:\Windows\System32\hjArrwA.exe
  C:\Windows\System32\hjArrwA.exe
  2⤵
  PID:9820
- C:\Windows\System32\jswqeBk.exe
  C:\Windows\System32\jswqeBk.exe
  2⤵
  PID:9844
- C:\Windows\System32\mcYoIqy.exe
  C:\Windows\System32\mcYoIqy.exe
  2⤵
  PID:9868
- C:\Windows\System32\DvuTIXf.exe
  C:\Windows\System32\DvuTIXf.exe
  2⤵
  PID:9884
- C:\Windows\System32\PCnLths.exe
  C:\Windows\System32\PCnLths.exe
  2⤵
  PID:9900
- C:\Windows\System32\KpzsupR.exe
  C:\Windows\System32\KpzsupR.exe
  2⤵
  PID:9920
- C:\Windows\System32\QOebDLc.exe
  C:\Windows\System32\QOebDLc.exe
  2⤵
  PID:9940
- C:\Windows\System32\IzuEYSJ.exe
  C:\Windows\System32\IzuEYSJ.exe
  2⤵
  PID:9956
- C:\Windows\System32\fcBSjsX.exe
  C:\Windows\System32\fcBSjsX.exe
  2⤵
  PID:9988
- C:\Windows\System32\FTTNERy.exe
  C:\Windows\System32\FTTNERy.exe
  2⤵
  PID:10004
- C:\Windows\System32\LnLUFjB.exe
  C:\Windows\System32\LnLUFjB.exe
  2⤵
  PID:10024
- C:\Windows\System32\JISGBbZ.exe
  C:\Windows\System32\JISGBbZ.exe
  2⤵
  PID:10040
- C:\Windows\System32\RMWcckr.exe
  C:\Windows\System32\RMWcckr.exe
  2⤵
  PID:10060
- C:\Windows\System32\LlQAdQl.exe
  C:\Windows\System32\LlQAdQl.exe
  2⤵
  PID:10080
- C:\Windows\System32\NSgBuxU.exe
  C:\Windows\System32\NSgBuxU.exe
  2⤵
  PID:10104
- C:\Windows\System32\LJpzTpZ.exe
  C:\Windows\System32\LJpzTpZ.exe
  2⤵
  PID:10120
- C:\Windows\System32\oGuoaKF.exe
  C:\Windows\System32\oGuoaKF.exe
  2⤵
  PID:10140
- C:\Windows\System32\FyQbwWy.exe
  C:\Windows\System32\FyQbwWy.exe
  2⤵
  PID:10160
- C:\Windows\System32\daAkFJy.exe
  C:\Windows\System32\daAkFJy.exe
  2⤵
  PID:10180
- C:\Windows\System32\rngNUJi.exe
  C:\Windows\System32\rngNUJi.exe
  2⤵
  PID:10196
- C:\Windows\System32\kKZjkTk.exe
  C:\Windows\System32\kKZjkTk.exe
  2⤵
  PID:10232
- C:\Windows\System32\JhQhkWu.exe
  C:\Windows\System32\JhQhkWu.exe
  2⤵
  PID:9244
- C:\Windows\System32\XotEwIi.exe
  C:\Windows\System32\XotEwIi.exe
  2⤵
  PID:9284
- C:\Windows\System32\EdXfhXD.exe
  C:\Windows\System32\EdXfhXD.exe
  2⤵
  PID:9300
- C:\Windows\System32\IWpDTSB.exe
  C:\Windows\System32\IWpDTSB.exe
  2⤵
  PID:9220
- C:\Windows\System32\GEUzlny.exe
  C:\Windows\System32\GEUzlny.exe
  2⤵
  PID:9364
- C:\Windows\System32\IvCwpQr.exe
  C:\Windows\System32\IvCwpQr.exe
  2⤵
  PID:9396
- C:\Windows\System32\MBTkKvb.exe
  C:\Windows\System32\MBTkKvb.exe
  2⤵
  PID:9408
- C:\Windows\System32\GyJSgMO.exe
  C:\Windows\System32\GyJSgMO.exe
  2⤵
  PID:9452
- C:\Windows\System32\oWjgssD.exe
  C:\Windows\System32\oWjgssD.exe
  2⤵
  PID:9464
- C:\Windows\System32\dSYJgsK.exe
  C:\Windows\System32\dSYJgsK.exe
  2⤵
  PID:9436
- C:\Windows\System32\xEMbfvP.exe
  C:\Windows\System32\xEMbfvP.exe
  2⤵
  PID:9532
- C:\Windows\System32\Iikgqeo.exe
  C:\Windows\System32\Iikgqeo.exe
  2⤵
  PID:9564
- C:\Windows\System32\QiStSSP.exe
  C:\Windows\System32\QiStSSP.exe
  2⤵
  PID:9584
- C:\Windows\System32\LVlYCnT.exe
  C:\Windows\System32\LVlYCnT.exe
  2⤵
  PID:9620
- C:\Windows\System32\FdxghuW.exe
  C:\Windows\System32\FdxghuW.exe
  2⤵
  PID:9636
- C:\Windows\System32\dkfcTqT.exe
  C:\Windows\System32\dkfcTqT.exe
  2⤵
  PID:9704
- C:\Windows\System32\xtTqIpP.exe
  C:\Windows\System32\xtTqIpP.exe
  2⤵
  PID:9736
- C:\Windows\System32\mmxUnnF.exe
  C:\Windows\System32\mmxUnnF.exe
  2⤵
  PID:9776
- C:\Windows\System32\vtOzVog.exe
  C:\Windows\System32\vtOzVog.exe
  2⤵
  PID:9796
- C:\Windows\System32\RImscLV.exe
  C:\Windows\System32\RImscLV.exe
  2⤵
  PID:9856
- C:\Windows\System32\lxdwVtP.exe
  C:\Windows\System32\lxdwVtP.exe
  2⤵
  PID:9876
- C:\Windows\System32\lkYTqYy.exe
  C:\Windows\System32\lkYTqYy.exe
  2⤵
  PID:9928
- C:\Windows\System32\HuVTrry.exe
  C:\Windows\System32\HuVTrry.exe
  2⤵
  PID:9916
- C:\Windows\System32\VcaFgaA.exe
  C:\Windows\System32\VcaFgaA.exe
  2⤵
  PID:9968
- C:\Windows\System32\OIwllGD.exe
  C:\Windows\System32\OIwllGD.exe
  2⤵
  PID:10000
- C:\Windows\System32\ekpWGlA.exe
  C:\Windows\System32\ekpWGlA.exe
  2⤵
  PID:10032
- C:\Windows\System32\UTLTlnB.exe
  C:\Windows\System32\UTLTlnB.exe
  2⤵
  PID:10088
- C:\Windows\System32\aazoWYC.exe
  C:\Windows\System32\aazoWYC.exe
  2⤵
  PID:10128

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\FxfCteS.exe

Filesize
3.1MB

MD5
a030fee63993ab9d1ce259297f87ef5a

SHA1
c856c7e1879cc3a6ed0c62cfb6761d4d6f431e0d

SHA256
96eadd5601859d54e7bdb1d1ba326d86c3d4dbe49431c097e6342b23d037ebbc

SHA512
9c69141bf66ff9ce90c4c077129308e3d0f20e8bd3d22bd15ef0f330221d8147993ae33feef96553c3ba0164e5c4b9810b130c5fa7765e0557fc0925eb13bc43

Download Submit
C:\Windows\System32\GjuVapE.exe

Filesize
3.1MB

MD5
7e021ff72b22bdcac295ba31ac6e9fb4

SHA1
5f287e3e3dbc8bd6bf038caba14c263f0c584b27

SHA256
e0931f8e5d5911f65fe1a3ee2cffb78b61feadd5c0d5947b874073fdd9119cd0

SHA512
a7b4bdde042259c214cd06474232a6ef2c22f8467e68d9390094a4053c5bb3ad7e1d9e93b49d3449c5bdc914df2d9aa601f0315583357fdb730e34073d0799a3

Download Submit
C:\Windows\System32\GorqbLg.exe

Filesize
3.1MB

MD5
d29512a6c6b0f04b6d2aae0da71b1b97

SHA1
3a7ad509f3cb9508a745ac2919013928eeff2e81

SHA256
a7fab154040a7d00dbf0a1d0ec323584bc035a3fd10cd53161d619cc5d7a175f

SHA512
8e5848d9f459db314dfd7165216c71cba7827830bcb728a444a395948780bf67f1507b0b981f652e5bca40f0396d17fdb285b4719b61e52c99695b52cb0b3a74

Download Submit
C:\Windows\System32\HBBsLel.exe

Filesize
3.1MB

MD5
c45b9c620a837f32e7d3a9fa3ade06dd

SHA1
7463b23f224196af602183a1f2b2790528c3cbf3

SHA256
b4766ecb72b17053aa4969688952b18deefe0a029730a087530cf7b16dbb6c0d

SHA512
3a63ebab4f801806a6a47a051369394a6acbfc9c6fb90c7bfd4e41d443f98853f10895d56728b2fa93e17cffcae7a727573459d51068e85b00652a6e61256fe2

Download Submit
C:\Windows\System32\HdGKzAI.exe

Filesize
3.1MB

MD5
5f5dc9bc36304a5e5704a8c7f06cac7e

SHA1
cb09234cfc5f468c31eb2d9774920ed5e08eafdd

SHA256
f80e9fb5d0190c8fa8b97fd3109e901d09ba28d1707a468906a69241141a3ed7

SHA512
be8fa09f21b76699b890aded65bbcc482077550d43ac763b33268b32a247cdda854bccbd627e81d20d35a9653976bc283b2fa70631beda7418c9a21b764703d9

Download Submit
C:\Windows\System32\IvivppO.exe

Filesize
3.1MB

MD5
2747e47c44031e93533733755370a704

SHA1
fbf29bde1e74a9310c9924d591160109c7270818

SHA256
4df03f6ac6a4db68911b643dc21938f05916c02600ef9adb7081ce750832ab15

SHA512
10999915d5487566e5996a9a9b295b69840e00fff70f200e83ebd05ccad287516b206e713f67839c69ddd54c92f8b17e712f3cacf75f6f7cd50105dfc34aee12

Download Submit
C:\Windows\System32\JcuyQQH.exe

Filesize
3.1MB

MD5
774c7452dd2bf21af0a89722d82916e7

SHA1
08882d654404ec0fc893dbc4ea2c76a177dc835d

SHA256
35a682fa7b199f62f4df6fcf6181e773a1560e118c66659ae11d68ba565f77d0

SHA512
4fce6231331c49b3ee991732d8e2aba9c9c8e9bde82d7d8e78b33a4d74f5c73f74c8c0171c76446def9aca9059487bafa0a0b51312a0538b60b7eaab7540eec2

Download Submit
C:\Windows\System32\JpjLNUy.exe

Filesize
3.1MB

MD5
ad9d0af7fc7a91a4d5d6eb5cc994438d

SHA1
eb79118b18a5993047fa73535977ec7871ef7d7e

SHA256
6e188293ebcf4949d0adc9923efed727dabce62caf8a92393351257fa72e07ba

SHA512
012effda26cd39fea8a358a7dd86b913d1338f665abd8ac49ba11e87d876f8ed6637c9a77ccb14b9b83530d24abd5be9500f172bb1ab222160c567c5c2331437

Download Submit
C:\Windows\System32\KVoBLCO.exe

Filesize
3.1MB

MD5
2e1454fec730a4e743e5180d948beacd

SHA1
cd4aeec827025a7acc8cea3da081fccd9f90b8fd

SHA256
d750aa8b5c78a00ad4f1da5fb6c39aa9ca1aad20d7591eacf8b7f40b28efd191

SHA512
37b0272e2a3bc8b444844b294659371b8192691eec6a679f4278db0ecfc7b89014dace28f4c9ce44f0de887d92dac760d908243144b098f284b22a871a66524d

Download Submit
C:\Windows\System32\OJiTDDx.exe

Filesize
3.1MB

MD5
51365f7b20e8e511bd38e667459c905f

SHA1
fb75c7d97fb6a5497dae604524dd9cb34c39322c

SHA256
010d3e23a7a52f32016df484f7f277ce29775c16e519e9279e0f85591a5c9340

SHA512
fd6577370e405fb802cfa2e992db2759ec92c2212bfc0c26d9f268387a7e1ff2404417f729a577fa773f7fe4f01451fdefd8487fb28b59fa3638821cad5f8762

Download Submit
C:\Windows\System32\OguvvDt.exe

Filesize
3.1MB

MD5
c97b5e98baf71fd8a9bf61d7fb6171f3

SHA1
388cebe711ccdb48d7587bcf7a08bb56d99d2c36

SHA256
188d36858d22549e9d0f70e5e9fb407d0322a7f4c45b82727c3a90626181f8a2

SHA512
a837541c977f1ff4d91eb4b2f91942956b37f259d8e0035cc743bfcae68236c71b5634f01ce42fd8c84a71c3ff9ecaa9ddc73beeb434409393a7619b8443f62b

Download Submit
C:\Windows\System32\QYLIvyo.exe

Filesize
3.1MB

MD5
b545e720f1ec9586d3119eb825a3b072

SHA1
2a845bccd0209824e6994a939f65752dbcce3f18

SHA256
da8774d8eb1523d7110126d71dd94d39fd67d5e0cfec474d8c620e730aabe9f7

SHA512
d54218cd40de902fdc53ab4a3136737882ea1ae720b44f0590a2ef298f7bedbc061d151b02fa0395d5ebeed393c1500d3368872c3f00e35ef05ed4d7211cf017

Download Submit
C:\Windows\System32\RebpZan.exe

Filesize
3.1MB

MD5
76377f4d846b736b366d5c92e298826a

SHA1
f2c0b8784b5b95ef419f35164b56b415670292e5

SHA256
49d798f8cd812fbd34f30dd459f874cbab6fa1a10b869b8a63560ec767c6a833

SHA512
8e8c6e382346e0c449b458c03db293d7e2f48ee54813be27558c2c05dcb076b9b49274fdf518abc25563087d95f362c4fedf3fd33416060aede5e956e6c900d0

Download Submit
C:\Windows\System32\RekoanM.exe

Filesize
3.1MB

MD5
1ac0e510c99d38a7fcc133a7e8c60e95

SHA1
6c243bae133c88776d4c8b79c9ed733fb322103f

SHA256
e09d2e5a904c678a221a0c58fa5d7f587ab77641b330ad737ef177cf54995886

SHA512
5120f8b69f2a53cd759ed4687195bf0071d48a5bb67a296e4b6a786091a88a58bc0470b892787329f6ecf102a1a5ea538af7b9d44152499e60afc953c954774b

Download Submit
C:\Windows\System32\TcigUqP.exe

Filesize
3.1MB

MD5
d31ad6b7592c008705749b48a8761eae

SHA1
35288385d2bc1402f67af8e59a94677497b27038

SHA256
52ba2424a058880cfc232ff1819e9b2981816b321cd30a14263f098b40b3a37b

SHA512
3c20cf515848520bab69da759420cd997e2f53954296a41a262b86a864f56a69d5cfbb07ba1ef62793b8f72dbeee757fd9614a423c4a205c9b99c1a350a98d73

Download Submit
C:\Windows\System32\VaGEZYi.exe

Filesize
3.1MB

MD5
6d8340c5e1ea6611be59c5e70531c969

SHA1
4ca2b7fd419d24534a2d8e650ddba5a626b38f64

SHA256
45a7221486a31b19c2d0fe8e7b01f1a2e00a73985893c382b7910d2c87a56610

SHA512
a0ac2a0b2f9a0353ac2844ff58027bb108813f238ac77d02de43910e8d0f31eace532b0f2b9a472c766fbf155dd1a4db5b09e00edb91ec6e003463eab7b4582f

Download Submit
C:\Windows\System32\VhuKGRd.exe

Filesize
3.1MB

MD5
53f192ac5ec2b9d214d9d9402befe1ce

SHA1
6cca10adc2ace2e4e5e4097268af0c5eff342eb3

SHA256
1410222e441f977d9c89db289329d18da9f418bf99d2a8cf9b8ec63c7b7e3092

SHA512
7da044c2a49702ec60fd9dcded89e9d045fdcdd8d1cad01b27562ba20617ba0eac711687ad0ff0bf3e4a178a3a856b36c7650608ebf15c9f2a618af7d39c6043

Download Submit
C:\Windows\System32\XKkDwAU.exe

Filesize
3.1MB

MD5
4f85d439c8e773b4a50d49c65d6f8519

SHA1
9d80f98b8f38e62c2ac8adaed6838b5239b1cc0d

SHA256
32101a42f2c499ca30260410a38059369bc0428a24d53090919a2d082376ff62

SHA512
7bf5eb8b75244a2fd853ce2ad0ed318a473dea92f16a2acf37131a06a81b964ed1132b0ef962f4d62e90bec8794c657b386bdbb5b0428954044f403d02cccd52

Download Submit
C:\Windows\System32\YNwAnVf.exe

Filesize
3.1MB

MD5
545ae167c69ac963ee83ab0baa4bfe3f

SHA1
9799532ba473457e5311f0b780e1f2ea0bfd7883

SHA256
4fac2101589a350b6b11ca78effd3f37537b6a4bcd143f13a71b9fca69983d6d

SHA512
bbd51b16cd9314745cb8077c54217b4fdbc684a346eb6d2dffa9c935c1ee0f39133585975a0597f5dfd37f66e19ba031173cfec3db60ec96486df6aa76ab3f04

Download Submit
C:\Windows\System32\YmBTLft.exe

Filesize
3.1MB

MD5
d9377b052a1ac1bc886094d2d87b3d2c

SHA1
99311a843ca9fa5b3dfa76677a798f5b7734286a

SHA256
56ec417fcb71537c7065abc0e4e357d4e8b939b3fce1da18df5adb4b12ff45df

SHA512
1cca8cd57b1064be857d84e0cfb1037f23af71eac7f62ebc3e3aa35a65aebb2dd6714c80236166fc1b9ec590f43d8d0299c06aea8e735ffad1cfc1254ffd9f46

Download Submit
C:\Windows\System32\ZjHzKJJ.exe

Filesize
3.1MB

MD5
2c129ae94c3dfbec14354ef6352703b5

SHA1
77d34898297e8169679a262595b73e5c5221cfb8

SHA256
733eb7132d785d77279951c3ddcdd9c5cd5bb246ed3da198859941ad614c1159

SHA512
87217788a7c6f906d1dc23681bb757d4b67545a4cacb12b64b79067e6ff1df238ec93292b7022b0a8e750263775f548b4f757bb316c425e4e3550a575f8f734c

Download Submit
C:\Windows\System32\abIilBH.exe

Filesize
3.1MB

MD5
58d07a223aea789e9c78da4cc9487520

SHA1
fae3b1a71b3d3f236d362f1f80be3eac9096306c

SHA256
a8bf31622b5c9ed8cdfece7d98769a42e8ccd3ffd71d145c2e53bb24f35fdc86

SHA512
588d3abc6b7e084bd772a013d241ecdc5cdd6b39d9c659f63693d64c436d9db9f72911e94c88521924534029afebd9db1455d2287573adf312a660b9ff857c60

Download Submit
C:\Windows\System32\dPEJVTu.exe

Filesize
3.1MB

MD5
4e62d29795578371bf320644073aca44

SHA1
a2dc569a9d430f742e3921475262acbb472989a4

SHA256
e21b49b6b8160a6628ed93b90317fd7b2a336493751ccda7bcb0626ee782fce9

SHA512
1c9e15efa074ee68f75bd6510ef4e5d00573fced36f25fe618988fd4ae3fbcc4dcdf4a16c588e2c0f611b28e764178881d18379533092c8d1fe2bd5e1b801037

Download Submit
C:\Windows\System32\fDxrBWj.exe

Filesize
3.1MB

MD5
50991a00e68ecc4d1ebc88edca8a7825

SHA1
945b5851f185e287ca73decefbf3fe7712a71291

SHA256
7b41a864500866a88131cd500e20eca050ebe529ede1ce6283f45da7989f895a

SHA512
7ac47ea7a59c3452191d309500e0b2043af389b4e0bbc31a27ff09f7fd34571cd0fc0f34d123e02a0b202b8255655b6c844d4136eaa9758d4916aa52c3757ccb

Download Submit
C:\Windows\System32\fiRPRDT.exe

Filesize
3.1MB

MD5
ca8df9ff12c646f74927524315ec4a2a

SHA1
69704bba44c5abfa5b3866e31975e8f661d0115d

SHA256
c8893b7f3baa8efcc5505a90f60930eaf9583c7a12f706c82332517adf5561ba

SHA512
adc114a3bce0b5fc031bdfb158bf8f4a6924ccd283fe2e63cdc938e4b5043caba2e2f07c5092a40b77ff42e2f595721ceee1be83d1c1656e49898db888b45aed

Download Submit
C:\Windows\System32\fxaQeto.exe

Filesize
3.1MB

MD5
9af24edf39c23f3bbe7a973c95c45720

SHA1
387b8ca43772232f8f9a77aacf3cab840b5624a1

SHA256
3dc5163e31cc46cdbd65cd9319a5e69b5493e3ec4d3a5f0f02c6b644caf67e38

SHA512
f5ad1996a5f68e3c8f94fd98a11e695420691dfddaa45374ae280acac394559f238427a8b7b2aff1559935bdb1ed3b5389bd3d85f771302dc817acd910797e1e

Download Submit
C:\Windows\System32\pSUaJkH.exe

Filesize
3.1MB

MD5
5f134d775f5356a655b9d1ab88e2863b

SHA1
4e095cf6c9d9a4a9d9a477f147c07ccd15f181b6

SHA256
5f5e308bb83904869740c0ad8331a216b7699c7a07ef8a5852422196caf15b6d

SHA512
4d2dc05b4800ee0c5b19758d97a76ea6ad12ebc966f5bbc4167f2a65c20f50b9cf8f3c149d288a75b64179affb1214cffb1a4a16613ea4a9e616ffb36d8f0e48

Download Submit
C:\Windows\System32\pvZJliO.exe

Filesize
3.1MB

MD5
40cf7c0a016f16378c385c312a5e14f5

SHA1
7a654af5693a6765fe4f8db157de0a26e226a3c6

SHA256
0941b7ef1be9d68cc39beed87309cdd8e4f156a59a6cd10a74fa17fc9e61dc5e

SHA512
98b9b24d115954d35fecc7cd2922391af6ecfb2b31b4499f7ce17a035b20818f49b6945ef25a6ea7e94c94e2f140e4fcaadad0c709c4e34db5336c2ad4111a4d

Download Submit
C:\Windows\System32\rzHnJMK.exe

Filesize
3.1MB

MD5
b09f66e7fb914b8820e99ae7da815854

SHA1
1805fd88ec29322f5d80ea9f77d679cd5710a6a0

SHA256
b01b28395c41376c09b8dd30eccaaa183b782b826447bee7c8c78ed7ef198d72

SHA512
3f1b2214fd3024ee08eebd3dc33e67bef1a433ac96717d5f60d25d7e37e4cbc8e63d911b123304ba7bda1b10140c52e7d5233ed2e0c0361e53a62ffb000314c9

Download Submit
C:\Windows\System32\suGiSMD.exe

Filesize
3.1MB

MD5
1aa5d05232a5fe31df75925528ea0783

SHA1
a28b1ab4cd9c7bcc992c0e7ca0b3794a2e1b6b8c

SHA256
3added399a86b4088831dc9423ec0260f0405cfbc89c52ee531991c2cc1074e9

SHA512
468a22157ca2ff174e51c7cedc837507002928d7eebb1489b8b8646a750baabff3586060a72bb6da1aa11a88b0cef318bac8cfd1daa301649e35c74975227576

Download Submit
C:\Windows\System32\vDsubtK.exe

Filesize
3.1MB

MD5
155a0b037146b94998aedcf018edf699

SHA1
a8b6eb07444d7c1592a70838554170c69f90fde0

SHA256
7598321ea7b8f6c5eba730219cd038856c1542fc8b9ccddf28fb1135a7bf588e

SHA512
a224e452cd2aca1757036a9f30140db8fc6377d6049bb9783aea75af25af6bb55d964f5a359b613d845a638ec3b5e9384aec00a4653cdb16e203ce150e4c3a60

Download Submit
\Windows\System32\YQLxDEy.exe

Filesize
3.1MB

MD5
dd75e4c3e9a4bb35c5f4544afb36ed7e

SHA1
2c44369e7221dbb35ae632f5efd0094deaf0d839

SHA256
e10f9082a750b1877ce54fff3e043407924f8397fc03d4660b069da6e455582a

SHA512
5449a6afa10a1e3000ba4971a1042797a9278f110c7d1076a4ea1e937e41eda91941fdf3a31aab62f249732cefc9878d3be90f116a4e99c8344baf56fdbc6d87

Download Submit
memory/1752-3635-0x0000000002120000-0x0000000002515000-memory.dmp

Filesize
4.0MB

Download
memory/1752-16-0x000000013F8C0000-0x000000013FCB5000-memory.dmp

Filesize
4.0MB

Download
memory/1752-1409-0x0000000002120000-0x0000000002515000-memory.dmp

Filesize
4.0MB

Download
memory/1752-3642-0x000000013F8C0000-0x000000013FCB5000-memory.dmp

Filesize
4.0MB

Download
memory/1752-3641-0x000000013F460000-0x000000013F855000-memory.dmp

Filesize
4.0MB

Download
memory/1752-1415-0x000000013F460000-0x000000013F855000-memory.dmp

Filesize
4.0MB

Download
memory/1752-3637-0x000000013F160000-0x000000013F555000-memory.dmp

Filesize
4.0MB

Download
memory/1752-3638-0x000000013F3C0000-0x000000013F7B5000-memory.dmp

Filesize
4.0MB

Download
memory/1752-1358-0x000000013F160000-0x000000013F555000-memory.dmp

Filesize
4.0MB

Download
memory/1752-1383-0x000000013F410000-0x000000013F805000-memory.dmp

Filesize
4.0MB

Download
memory/1752-3639-0x000000013F410000-0x000000013F805000-memory.dmp

Filesize
4.0MB

Download
memory/1752-1371-0x000000013F3C0000-0x000000013F7B5000-memory.dmp

Filesize
4.0MB

Download
memory/1752-1346-0x0000000002120000-0x0000000002515000-memory.dmp

Filesize
4.0MB

Download
memory/1752-1333-0x0000000002120000-0x0000000002515000-memory.dmp

Filesize
4.0MB

Download
memory/1752-3640-0x0000000002120000-0x0000000002515000-memory.dmp

Filesize
4.0MB

Download
memory/1752-3634-0x0000000002120000-0x0000000002515000-memory.dmp

Filesize
4.0MB

Download
memory/1752-3636-0x0000000002120000-0x0000000002515000-memory.dmp

Filesize
4.0MB

Download
memory/1752-1324-0x0000000002120000-0x0000000002515000-memory.dmp

Filesize
4.0MB

Download
memory/1752-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/1752-1300-0x0000000002120000-0x0000000002515000-memory.dmp

Filesize
4.0MB

Download
memory/1752-3632-0x0000000002120000-0x0000000002515000-memory.dmp

Filesize
4.0MB

Download
memory/1752-3633-0x0000000002120000-0x0000000002515000-memory.dmp

Filesize
4.0MB

Download
memory/1752-1284-0x0000000002120000-0x0000000002515000-memory.dmp

Filesize
4.0MB

Download
memory/1752-1281-0x0000000002120000-0x0000000002515000-memory.dmp

Filesize
4.0MB

Download
memory/1752-1280-0x000000013F4B0000-0x000000013F8A5000-memory.dmp

Filesize
4.0MB

Download
memory/1752-3631-0x0000000002120000-0x0000000002515000-memory.dmp

Filesize
4.0MB

Download
memory/1752-3544-0x000000013F8C0000-0x000000013FCB5000-memory.dmp

Filesize
4.0MB

Download
memory/1752-3630-0x000000013F4B0000-0x000000013F8A5000-memory.dmp

Filesize
4.0MB

Download
memory/1800-3643-0x000000013F4B0000-0x000000013F8A5000-memory.dmp

Filesize
4.0MB

Download
memory/1800-1283-0x000000013F4B0000-0x000000013F8A5000-memory.dmp

Filesize
4.0MB

Download
memory/1988-1316-0x000000013FB90000-0x000000013FF85000-memory.dmp

Filesize
4.0MB

Download
memory/1988-3650-0x000000013FB90000-0x000000013FF85000-memory.dmp

Filesize
4.0MB

Download
memory/2132-3647-0x000000013F4F0000-0x000000013F8E5000-memory.dmp

Filesize
4.0MB

Download
memory/2132-1351-0x000000013F4F0000-0x000000013F8E5000-memory.dmp

Filesize
4.0MB

Download
memory/2148-3651-0x000000013F590000-0x000000013F985000-memory.dmp

Filesize
4.0MB

Download
memory/2148-1339-0x000000013F590000-0x000000013F985000-memory.dmp

Filesize
4.0MB

Download
memory/2364-1296-0x000000013F830000-0x000000013FC25000-memory.dmp

Filesize
4.0MB

Download
memory/2364-3644-0x000000013F830000-0x000000013FC25000-memory.dmp

Filesize
4.0MB

Download
memory/2440-3645-0x000000013F460000-0x000000013F855000-memory.dmp

Filesize
4.0MB

Download
memory/2440-1315-0x000000013F460000-0x000000013F855000-memory.dmp

Filesize
4.0MB

Download
memory/2532-3654-0x000000013F410000-0x000000013F805000-memory.dmp

Filesize
4.0MB

Download
memory/2532-1405-0x000000013F410000-0x000000013F805000-memory.dmp

Filesize
4.0MB

Download
memory/2596-1413-0x000000013F700000-0x000000013FAF5000-memory.dmp

Filesize
4.0MB

Download
memory/2596-3649-0x000000013F700000-0x000000013FAF5000-memory.dmp

Filesize
4.0MB

Download
memory/2688-3646-0x000000013F7C0000-0x000000013FBB5000-memory.dmp

Filesize
4.0MB

Download
memory/2688-1330-0x000000013F7C0000-0x000000013FBB5000-memory.dmp

Filesize
4.0MB

Download
memory/2700-3648-0x000000013F3C0000-0x000000013F7B5000-memory.dmp

Filesize
4.0MB

Download
memory/2700-1377-0x000000013F3C0000-0x000000013F7B5000-memory.dmp

Filesize
4.0MB

Download
memory/2720-1366-0x000000013F160000-0x000000013F555000-memory.dmp

Filesize
4.0MB

Download
memory/2720-3652-0x000000013F160000-0x000000013F555000-memory.dmp

Filesize
4.0MB

Download
memory/2736-1331-0x000000013F830000-0x000000013FC25000-memory.dmp

Filesize
4.0MB

Download
memory/2736-3653-0x000000013F830000-0x000000013FC25000-memory.dmp

Filesize
4.0MB

Download