xmrig | c94f3c61c58189372d0c2306b4c69b72c0063fd0df0984e979fa606b94038470

Analysis

max time kernel
150s
max time network
146s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
11-05-2024 07:06

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
Size

1.5MB
MD5

9a50e8a47e2bee42c55d1033d1c22bb0
SHA1

23c027e24452ff791b2d81ad0df5a9bfadbd62c8
SHA256

c94f3c61c58189372d0c2306b4c69b72c0063fd0df0984e979fa606b94038470
SHA512

aff8129b611c8133d19f3e7de32744711ba85d8554d7c50102aa026cdc0715537cc8f672b6e382a4ada40de94a3240d8f9219c377ebab074657f29b837c83cc8
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkipfzaCtNcQcAupaXHeYusCJ7MNXnHBvV+0l:Lz071uv4BPMki8CnfLDCtWHpMU

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 21 IoCs

miner

resource	yara_rule
behavioral1/memory/2208-120-0x000000013FE30000-0x0000000140222000-memory.dmp	xmrig
behavioral1/memory/1720-118-0x000000013F140000-0x000000013F532000-memory.dmp	xmrig
behavioral1/memory/2564-116-0x000000013F2F0000-0x000000013F6E2000-memory.dmp	xmrig
behavioral1/memory/2436-115-0x0000000003540000-0x0000000003932000-memory.dmp	xmrig
behavioral1/memory/2504-114-0x000000013F060000-0x000000013F452000-memory.dmp	xmrig
behavioral1/memory/2460-112-0x000000013F580000-0x000000013F972000-memory.dmp	xmrig
behavioral1/memory/2684-110-0x000000013F510000-0x000000013F902000-memory.dmp	xmrig
behavioral1/memory/2804-108-0x000000013FAC0000-0x000000013FEB2000-memory.dmp	xmrig
behavioral1/memory/2640-106-0x000000013F420000-0x000000013F812000-memory.dmp	xmrig
behavioral1/memory/2776-104-0x000000013FEC0000-0x00000001402B2000-memory.dmp	xmrig
behavioral1/memory/2688-4205-0x000000013F9E0000-0x000000013FDD2000-memory.dmp	xmrig
behavioral1/memory/2776-4506-0x000000013FEC0000-0x00000001402B2000-memory.dmp	xmrig
behavioral1/memory/2804-4509-0x000000013FAC0000-0x000000013FEB2000-memory.dmp	xmrig
behavioral1/memory/2640-4510-0x000000013F420000-0x000000013F812000-memory.dmp	xmrig
behavioral1/memory/2208-4518-0x000000013FE30000-0x0000000140222000-memory.dmp	xmrig
behavioral1/memory/1720-5710-0x000000013F140000-0x000000013F532000-memory.dmp	xmrig
behavioral1/memory/2504-5711-0x000000013F060000-0x000000013F452000-memory.dmp	xmrig
behavioral1/memory/2764-6027-0x000000013F480000-0x000000013F872000-memory.dmp	xmrig
behavioral1/memory/2564-6143-0x000000013F2F0000-0x000000013F6E2000-memory.dmp	xmrig
behavioral1/memory/2460-6171-0x000000013F580000-0x000000013F972000-memory.dmp	xmrig
behavioral1/memory/2684-6180-0x000000013F510000-0x000000013F902000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2144	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2688	JRRjoHs.exe
2764	HXFqgBI.exe
2776	fqJSAwZ.exe
2640	ApkIILU.exe
2804	OmewiMb.exe
2684	aeanJqV.exe
2460	KyXYqvE.exe
2504	LyLMVCD.exe
2564	rTCzoKH.exe
1720	RisbPOD.exe
2208	uozJyTD.exe
2728	OfwRiLA.exe
2556	qsCQrHR.exe
2856	sZgDqcp.exe
2852	nQNveni.exe
1060	tTfcyLk.exe
1636	aogDmUx.exe
1320	VhcvurU.exe
1704	iTbrzwB.exe
2704	AIOkGHf.exe
2472	hNtkeNV.exe
1776	AIpNbUE.exe
2248	NYbXYhQ.exe
2900	SnKGvVk.exe
2296	aOuouBp.exe
264	GiEkhaI.exe
1036	gFemimF.exe
580	UIAdleC.exe
324	NeeXZYB.exe
448	IjGUBlW.exe
2340	yfhaUxW.exe
1764	IqthfYu.exe
2028	PzNfpIM.exe
1016	AtXcQXb.exe
2020	twvxnHD.exe
904	WwUQgNd.exe
2216	tCeUqix.exe
1508	kFjtwgC.exe
1660	jHSxsbx.exe
2468	nfYysOQ.exe
876	wmjkmVo.exe
2588	QftSHeO.exe
1584	Soiibbt.exe
2128	alOtFmQ.exe
2284	RbDPQCE.exe
2892	DMaaVuP.exe
2528	BgYYUXf.exe
3040	OHjZsZH.exe
2696	TgekHLf.exe
2868	cIHuUAl.exe
2824	camfUis.exe
2716	bCEwCtj.exe
1624	VFYKznd.exe
484	VAWRhdU.exe
2312	qsAWfIG.exe
764	bzTiuDj.exe
1620	JzqSVfW.exe
624	lgxFpWf.exe
1748	EteJuHz.exe
1516	bbKtoVU.exe
568	bokQREM.exe
1772	qasoImR.exe
1104	ejyWPad.exe
1500	AWOIkPZ.exe

Loads dropped DLL 64 IoCs

pid	Process
2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe

UPX packed file 58 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2436-2-0x000000013FA90000-0x000000013FE82000-memory.dmp	upx
behavioral1/files/0x000e00000001228a-6.dat	upx
behavioral1/memory/2688-12-0x000000013F9E0000-0x000000013FDD2000-memory.dmp	upx
behavioral1/files/0x0038000000014335-19.dat	upx
behavioral1/files/0x00070000000145be-30.dat	upx
behavioral1/files/0x0008000000014531-29.dat	upx
behavioral1/files/0x0008000000014723-40.dat	upx
behavioral1/files/0x0006000000015693-47.dat	upx
behavioral1/files/0x0006000000015cc7-70.dat	upx
behavioral1/files/0x0006000000015ce8-80.dat	upx
behavioral1/files/0x0006000000015cf0-88.dat	upx
behavioral1/files/0x0006000000015d08-93.dat	upx
behavioral1/files/0x0006000000015cb8-77.dat	upx
behavioral1/files/0x0006000000015cdf-72.dat	upx
behavioral1/files/0x0006000000015d24-126.dat	upx
behavioral1/files/0x0006000000015d9f-162.dat	upx
behavioral1/files/0x000600000001615c-183.dat	upx
behavioral1/files/0x0006000000016455-190.dat	upx
behavioral1/files/0x0006000000015fef-176.dat	upx
behavioral1/files/0x0006000000015e1d-169.dat	upx
behavioral1/files/0x0006000000015d83-155.dat	upx
behavioral1/files/0x0006000000015f73-171.dat	upx
behavioral1/files/0x0006000000015d73-147.dat	upx
behavioral1/files/0x0006000000015d53-140.dat	upx
behavioral1/files/0x0038000000014349-131.dat	upx
behavioral1/memory/2208-120-0x000000013FE30000-0x0000000140222000-memory.dmp	upx
behavioral1/files/0x0006000000015d3b-135.dat	upx
behavioral1/memory/1720-118-0x000000013F140000-0x000000013F532000-memory.dmp	upx
behavioral1/memory/2564-116-0x000000013F2F0000-0x000000013F6E2000-memory.dmp	upx
behavioral1/memory/2504-114-0x000000013F060000-0x000000013F452000-memory.dmp	upx
behavioral1/memory/2460-112-0x000000013F580000-0x000000013F972000-memory.dmp	upx
behavioral1/memory/2684-110-0x000000013F510000-0x000000013F902000-memory.dmp	upx
behavioral1/memory/2804-108-0x000000013FAC0000-0x000000013FEB2000-memory.dmp	upx
behavioral1/memory/2640-106-0x000000013F420000-0x000000013F812000-memory.dmp	upx
behavioral1/memory/2776-104-0x000000013FEC0000-0x00000001402B2000-memory.dmp	upx
behavioral1/memory/2764-102-0x000000013F480000-0x000000013F872000-memory.dmp	upx
behavioral1/files/0x0006000000015d12-98.dat	upx
behavioral1/files/0x0006000000015b6e-67.dat	upx
behavioral1/files/0x0007000000015686-56.dat	upx
behavioral1/files/0x0007000000014691-38.dat	upx
behavioral1/files/0x0006000000015bf4-60.dat	upx
behavioral1/files/0x000d00000000549e-23.dat	upx
behavioral1/files/0x0006000000015d7b-150.dat	upx
behavioral1/files/0x0006000000015d90-157.dat	upx
behavioral1/files/0x0006000000015dca-164.dat	upx
behavioral1/files/0x000600000001611e-178.dat	upx
behavioral1/files/0x00060000000162e4-185.dat	upx
behavioral1/memory/2688-4205-0x000000013F9E0000-0x000000013FDD2000-memory.dmp	upx
behavioral1/memory/2776-4506-0x000000013FEC0000-0x00000001402B2000-memory.dmp	upx
behavioral1/memory/2804-4509-0x000000013FAC0000-0x000000013FEB2000-memory.dmp	upx
behavioral1/memory/2640-4510-0x000000013F420000-0x000000013F812000-memory.dmp	upx
behavioral1/memory/2208-4518-0x000000013FE30000-0x0000000140222000-memory.dmp	upx
behavioral1/memory/1720-5710-0x000000013F140000-0x000000013F532000-memory.dmp	upx
behavioral1/memory/2504-5711-0x000000013F060000-0x000000013F452000-memory.dmp	upx
behavioral1/memory/2764-6027-0x000000013F480000-0x000000013F872000-memory.dmp	upx
behavioral1/memory/2564-6143-0x000000013F2F0000-0x000000013F6E2000-memory.dmp	upx
behavioral1/memory/2460-6171-0x000000013F580000-0x000000013F972000-memory.dmp	upx
behavioral1/memory/2684-6180-0x000000013F510000-0x000000013F902000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\DGzXlHl.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\ePcbcJm.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\XrDpaYV.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\VYroVZy.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\YHnTXur.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\EwNutIk.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\PErQAAt.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\hhcwBLS.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\EtupiBD.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\xkXEuEZ.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\qumGMAw.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\QTAiOcj.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\SOuBYrH.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\mfTEhiH.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\nDkdEYt.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\udZDmwP.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\wuamuZb.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\xoLnMtm.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\pVILktA.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\RUuoWyt.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\QLZHQjP.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\WUbKsWr.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\DVsyvaM.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\XEOqqvE.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\dpHgvEi.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\QSgZUqj.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\vXOOYqq.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\SMjhZRJ.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\YkJNyIw.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\MYntitK.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\TJkbCjc.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\CHdUWYj.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\KmSzPRX.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\uURZhyM.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\VGRoFhp.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\pnkaBUh.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\LcItbpK.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\GdiivOL.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\mRBRxSt.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\HERbwjw.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\NQvvETX.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\LOMlJPS.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\IgmdTEj.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\zoAOyjj.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\tlSoBGe.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\CGqTJCn.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\WrAgkOE.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\KxHwhOC.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\JJEYnuF.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\CAihKWY.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\eHpmvoY.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\CYuuVfm.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\hRtxqgG.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\jxWardW.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\ncxdAMp.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\gTmEBGE.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\zRZXIKW.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\XeExyrk.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\DEBzqOC.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\RfSLNIZ.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\sbirUvP.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\HDWUuQA.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\TuMpawM.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\UZrJokD.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2144	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
Token: SeDebugPrivilege	2144	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2436 wrote to memory of 2144	2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	29
PID 2436 wrote to memory of 2144	2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	29
PID 2436 wrote to memory of 2144	2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	29
PID 2436 wrote to memory of 2688	2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	30
PID 2436 wrote to memory of 2688	2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	30
PID 2436 wrote to memory of 2688	2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	30
PID 2436 wrote to memory of 2764	2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	31
PID 2436 wrote to memory of 2764	2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	31
PID 2436 wrote to memory of 2764	2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	31
PID 2436 wrote to memory of 2776	2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	32
PID 2436 wrote to memory of 2776	2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	32
PID 2436 wrote to memory of 2776	2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	32
PID 2436 wrote to memory of 2640	2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	33
PID 2436 wrote to memory of 2640	2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	33
PID 2436 wrote to memory of 2640	2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	33
PID 2436 wrote to memory of 2804	2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	34
PID 2436 wrote to memory of 2804	2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	34
PID 2436 wrote to memory of 2804	2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	34
PID 2436 wrote to memory of 2684	2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	35
PID 2436 wrote to memory of 2684	2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	35
PID 2436 wrote to memory of 2684	2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	35
PID 2436 wrote to memory of 2460	2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	36
PID 2436 wrote to memory of 2460	2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	36
PID 2436 wrote to memory of 2460	2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	36
PID 2436 wrote to memory of 2564	2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	37
PID 2436 wrote to memory of 2564	2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	37
PID 2436 wrote to memory of 2564	2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	37
PID 2436 wrote to memory of 2504	2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	38
PID 2436 wrote to memory of 2504	2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	38
PID 2436 wrote to memory of 2504	2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	38
PID 2436 wrote to memory of 2208	2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	39
PID 2436 wrote to memory of 2208	2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	39
PID 2436 wrote to memory of 2208	2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	39
PID 2436 wrote to memory of 1720	2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	40
PID 2436 wrote to memory of 1720	2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	40
PID 2436 wrote to memory of 1720	2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	40
PID 2436 wrote to memory of 2556	2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	41
PID 2436 wrote to memory of 2556	2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	41
PID 2436 wrote to memory of 2556	2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	41
PID 2436 wrote to memory of 2728	2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	42
PID 2436 wrote to memory of 2728	2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	42
PID 2436 wrote to memory of 2728	2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	42
PID 2436 wrote to memory of 2852	2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	43
PID 2436 wrote to memory of 2852	2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	43
PID 2436 wrote to memory of 2852	2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	43
PID 2436 wrote to memory of 2856	2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	44
PID 2436 wrote to memory of 2856	2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	44
PID 2436 wrote to memory of 2856	2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	44
PID 2436 wrote to memory of 1060	2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	45
PID 2436 wrote to memory of 1060	2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	45
PID 2436 wrote to memory of 1060	2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	45
PID 2436 wrote to memory of 1636	2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	46
PID 2436 wrote to memory of 1636	2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	46
PID 2436 wrote to memory of 1636	2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	46
PID 2436 wrote to memory of 1320	2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	47
PID 2436 wrote to memory of 1320	2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	47
PID 2436 wrote to memory of 1320	2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	47
PID 2436 wrote to memory of 1704	2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	48
PID 2436 wrote to memory of 1704	2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	48
PID 2436 wrote to memory of 1704	2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	48
PID 2436 wrote to memory of 2704	2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	49
PID 2436 wrote to memory of 2704	2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	49
PID 2436 wrote to memory of 2704	2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	49
PID 2436 wrote to memory of 2472	2436	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2436
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2144
- C:\Windows\System\JRRjoHs.exe
  C:\Windows\System\JRRjoHs.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\HXFqgBI.exe
  C:\Windows\System\HXFqgBI.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\fqJSAwZ.exe
  C:\Windows\System\fqJSAwZ.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\ApkIILU.exe
  C:\Windows\System\ApkIILU.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\OmewiMb.exe
  C:\Windows\System\OmewiMb.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\aeanJqV.exe
  C:\Windows\System\aeanJqV.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\KyXYqvE.exe
  C:\Windows\System\KyXYqvE.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\rTCzoKH.exe
  C:\Windows\System\rTCzoKH.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\LyLMVCD.exe
  C:\Windows\System\LyLMVCD.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\uozJyTD.exe
  C:\Windows\System\uozJyTD.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\RisbPOD.exe
  C:\Windows\System\RisbPOD.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\qsCQrHR.exe
  C:\Windows\System\qsCQrHR.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\OfwRiLA.exe
  C:\Windows\System\OfwRiLA.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\nQNveni.exe
  C:\Windows\System\nQNveni.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\sZgDqcp.exe
  C:\Windows\System\sZgDqcp.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\tTfcyLk.exe
  C:\Windows\System\tTfcyLk.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System\aogDmUx.exe
  C:\Windows\System\aogDmUx.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\VhcvurU.exe
  C:\Windows\System\VhcvurU.exe
  2⤵
  - Executes dropped EXE
  PID:1320
- C:\Windows\System\iTbrzwB.exe
  C:\Windows\System\iTbrzwB.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\AIOkGHf.exe
  C:\Windows\System\AIOkGHf.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\hNtkeNV.exe
  C:\Windows\System\hNtkeNV.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\AIpNbUE.exe
  C:\Windows\System\AIpNbUE.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\NYbXYhQ.exe
  C:\Windows\System\NYbXYhQ.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\lgxFpWf.exe
  C:\Windows\System\lgxFpWf.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System\SnKGvVk.exe
  C:\Windows\System\SnKGvVk.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\EteJuHz.exe
  C:\Windows\System\EteJuHz.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\aOuouBp.exe
  C:\Windows\System\aOuouBp.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\bbKtoVU.exe
  C:\Windows\System\bbKtoVU.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\GiEkhaI.exe
  C:\Windows\System\GiEkhaI.exe
  2⤵
  - Executes dropped EXE
  PID:264
- C:\Windows\System\bokQREM.exe
  C:\Windows\System\bokQREM.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System\gFemimF.exe
  C:\Windows\System\gFemimF.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\ejyWPad.exe
  C:\Windows\System\ejyWPad.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System\UIAdleC.exe
  C:\Windows\System\UIAdleC.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System\AWOIkPZ.exe
  C:\Windows\System\AWOIkPZ.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\NeeXZYB.exe
  C:\Windows\System\NeeXZYB.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System\CrEhabE.exe
  C:\Windows\System\CrEhabE.exe
  2⤵
  PID:1916
- C:\Windows\System\IjGUBlW.exe
  C:\Windows\System\IjGUBlW.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\cmYTWfE.exe
  C:\Windows\System\cmYTWfE.exe
  2⤵
  PID:2252
- C:\Windows\System\yfhaUxW.exe
  C:\Windows\System\yfhaUxW.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\ymnTwWp.exe
  C:\Windows\System\ymnTwWp.exe
  2⤵
  PID:2384
- C:\Windows\System\IqthfYu.exe
  C:\Windows\System\IqthfYu.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\ICueCyK.exe
  C:\Windows\System\ICueCyK.exe
  2⤵
  PID:1760
- C:\Windows\System\PzNfpIM.exe
  C:\Windows\System\PzNfpIM.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\EFcLena.exe
  C:\Windows\System\EFcLena.exe
  2⤵
  PID:952
- C:\Windows\System\AtXcQXb.exe
  C:\Windows\System\AtXcQXb.exe
  2⤵
  - Executes dropped EXE
  PID:1016
- C:\Windows\System\YGBTKhu.exe
  C:\Windows\System\YGBTKhu.exe
  2⤵
  PID:1940
- C:\Windows\System\twvxnHD.exe
  C:\Windows\System\twvxnHD.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\iFaTAGf.exe
  C:\Windows\System\iFaTAGf.exe
  2⤵
  PID:1028
- C:\Windows\System\WwUQgNd.exe
  C:\Windows\System\WwUQgNd.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System\biTviuv.exe
  C:\Windows\System\biTviuv.exe
  2⤵
  PID:932
- C:\Windows\System\tCeUqix.exe
  C:\Windows\System\tCeUqix.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\BfWcCVy.exe
  C:\Windows\System\BfWcCVy.exe
  2⤵
  PID:1708
- C:\Windows\System\kFjtwgC.exe
  C:\Windows\System\kFjtwgC.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\EoeTgEU.exe
  C:\Windows\System\EoeTgEU.exe
  2⤵
  PID:2064
- C:\Windows\System\jHSxsbx.exe
  C:\Windows\System\jHSxsbx.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\VloMpSj.exe
  C:\Windows\System\VloMpSj.exe
  2⤵
  PID:2328
- C:\Windows\System\nfYysOQ.exe
  C:\Windows\System\nfYysOQ.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\pBxpBvo.exe
  C:\Windows\System\pBxpBvo.exe
  2⤵
  PID:2260
- C:\Windows\System\wmjkmVo.exe
  C:\Windows\System\wmjkmVo.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\EPqiakp.exe
  C:\Windows\System\EPqiakp.exe
  2⤵
  PID:1908
- C:\Windows\System\QftSHeO.exe
  C:\Windows\System\QftSHeO.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\hHlVSzK.exe
  C:\Windows\System\hHlVSzK.exe
  2⤵
  PID:2592
- C:\Windows\System\Soiibbt.exe
  C:\Windows\System\Soiibbt.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\fMlmUbv.exe
  C:\Windows\System\fMlmUbv.exe
  2⤵
  PID:1588
- C:\Windows\System\alOtFmQ.exe
  C:\Windows\System\alOtFmQ.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\ghUAYnk.exe
  C:\Windows\System\ghUAYnk.exe
  2⤵
  PID:2136
- C:\Windows\System\RbDPQCE.exe
  C:\Windows\System\RbDPQCE.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\UatPuXQ.exe
  C:\Windows\System\UatPuXQ.exe
  2⤵
  PID:2544
- C:\Windows\System\DMaaVuP.exe
  C:\Windows\System\DMaaVuP.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\KuvOwmz.exe
  C:\Windows\System\KuvOwmz.exe
  2⤵
  PID:1648
- C:\Windows\System\BgYYUXf.exe
  C:\Windows\System\BgYYUXf.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\SEvznGv.exe
  C:\Windows\System\SEvznGv.exe
  2⤵
  PID:3024
- C:\Windows\System\OHjZsZH.exe
  C:\Windows\System\OHjZsZH.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\RSyibIV.exe
  C:\Windows\System\RSyibIV.exe
  2⤵
  PID:3052
- C:\Windows\System\TgekHLf.exe
  C:\Windows\System\TgekHLf.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\oQujqMG.exe
  C:\Windows\System\oQujqMG.exe
  2⤵
  PID:1936
- C:\Windows\System\cIHuUAl.exe
  C:\Windows\System\cIHuUAl.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\JZlXJaX.exe
  C:\Windows\System\JZlXJaX.exe
  2⤵
  PID:1856
- C:\Windows\System\camfUis.exe
  C:\Windows\System\camfUis.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\bAGaUkz.exe
  C:\Windows\System\bAGaUkz.exe
  2⤵
  PID:1968
- C:\Windows\System\bCEwCtj.exe
  C:\Windows\System\bCEwCtj.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\RVgoUFv.exe
  C:\Windows\System\RVgoUFv.exe
  2⤵
  PID:328
- C:\Windows\System\VFYKznd.exe
  C:\Windows\System\VFYKznd.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\jRTsmeP.exe
  C:\Windows\System\jRTsmeP.exe
  2⤵
  PID:2752
- C:\Windows\System\VAWRhdU.exe
  C:\Windows\System\VAWRhdU.exe
  2⤵
  - Executes dropped EXE
  PID:484
- C:\Windows\System\NuwaVXf.exe
  C:\Windows\System\NuwaVXf.exe
  2⤵
  PID:3012
- C:\Windows\System\qsAWfIG.exe
  C:\Windows\System\qsAWfIG.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\TjLluAy.exe
  C:\Windows\System\TjLluAy.exe
  2⤵
  PID:1652
- C:\Windows\System\bzTiuDj.exe
  C:\Windows\System\bzTiuDj.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System\fpsOzfG.exe
  C:\Windows\System\fpsOzfG.exe
  2⤵
  PID:2796
- C:\Windows\System\JzqSVfW.exe
  C:\Windows\System\JzqSVfW.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\apaLXFn.exe
  C:\Windows\System\apaLXFn.exe
  2⤵
  PID:1680
- C:\Windows\System\qasoImR.exe
  C:\Windows\System\qasoImR.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\aibgRrY.exe
  C:\Windows\System\aibgRrY.exe
  2⤵
  PID:3340
- C:\Windows\System\osUROat.exe
  C:\Windows\System\osUROat.exe
  2⤵
  PID:3356
- C:\Windows\System\OxFbxpY.exe
  C:\Windows\System\OxFbxpY.exe
  2⤵
  PID:3396
- C:\Windows\System\RdOfDHu.exe
  C:\Windows\System\RdOfDHu.exe
  2⤵
  PID:3424
- C:\Windows\System\SuWvOhe.exe
  C:\Windows\System\SuWvOhe.exe
  2⤵
  PID:3456
- C:\Windows\System\wJhmnCt.exe
  C:\Windows\System\wJhmnCt.exe
  2⤵
  PID:3480
- C:\Windows\System\CtRcYNJ.exe
  C:\Windows\System\CtRcYNJ.exe
  2⤵
  PID:3504
- C:\Windows\System\sZpxIZq.exe
  C:\Windows\System\sZpxIZq.exe
  2⤵
  PID:3532
- C:\Windows\System\IvduZar.exe
  C:\Windows\System\IvduZar.exe
  2⤵
  PID:3556
- C:\Windows\System\vIUTJmg.exe
  C:\Windows\System\vIUTJmg.exe
  2⤵
  PID:3572
- C:\Windows\System\NCtIFFr.exe
  C:\Windows\System\NCtIFFr.exe
  2⤵
  PID:3600
- C:\Windows\System\kbEwcTt.exe
  C:\Windows\System\kbEwcTt.exe
  2⤵
  PID:3620
- C:\Windows\System\lsYJPoH.exe
  C:\Windows\System\lsYJPoH.exe
  2⤵
  PID:3644
- C:\Windows\System\VVerFPo.exe
  C:\Windows\System\VVerFPo.exe
  2⤵
  PID:3660
- C:\Windows\System\zINEbEd.exe
  C:\Windows\System\zINEbEd.exe
  2⤵
  PID:3688
- C:\Windows\System\eJAOokh.exe
  C:\Windows\System\eJAOokh.exe
  2⤵
  PID:3708
- C:\Windows\System\LNrdUpq.exe
  C:\Windows\System\LNrdUpq.exe
  2⤵
  PID:3732
- C:\Windows\System\ACFQtoi.exe
  C:\Windows\System\ACFQtoi.exe
  2⤵
  PID:3748
- C:\Windows\System\iJnIZBD.exe
  C:\Windows\System\iJnIZBD.exe
  2⤵
  PID:3768
- C:\Windows\System\neIZtcv.exe
  C:\Windows\System\neIZtcv.exe
  2⤵
  PID:3784
- C:\Windows\System\cwYSWLJ.exe
  C:\Windows\System\cwYSWLJ.exe
  2⤵
  PID:3800
- C:\Windows\System\VKwgXEf.exe
  C:\Windows\System\VKwgXEf.exe
  2⤵
  PID:3816
- C:\Windows\System\kVQgWzb.exe
  C:\Windows\System\kVQgWzb.exe
  2⤵
  PID:3836
- C:\Windows\System\iEOkfJp.exe
  C:\Windows\System\iEOkfJp.exe
  2⤵
  PID:3852
- C:\Windows\System\FqqRrRs.exe
  C:\Windows\System\FqqRrRs.exe
  2⤵
  PID:3880
- C:\Windows\System\WGZaRji.exe
  C:\Windows\System\WGZaRji.exe
  2⤵
  PID:3908
- C:\Windows\System\fjDYEAZ.exe
  C:\Windows\System\fjDYEAZ.exe
  2⤵
  PID:3924
- C:\Windows\System\muXUVEq.exe
  C:\Windows\System\muXUVEq.exe
  2⤵
  PID:3944
- C:\Windows\System\PaehZpS.exe
  C:\Windows\System\PaehZpS.exe
  2⤵
  PID:4000
- C:\Windows\System\ZHSMdrB.exe
  C:\Windows\System\ZHSMdrB.exe
  2⤵
  PID:4028
- C:\Windows\System\tBwHEsb.exe
  C:\Windows\System\tBwHEsb.exe
  2⤵
  PID:4056
- C:\Windows\System\ZFjfsWt.exe
  C:\Windows\System\ZFjfsWt.exe
  2⤵
  PID:4072
- C:\Windows\System\WZGbNOt.exe
  C:\Windows\System\WZGbNOt.exe
  2⤵
  PID:1308
- C:\Windows\System\BcjpAaR.exe
  C:\Windows\System\BcjpAaR.exe
  2⤵
  PID:344
- C:\Windows\System\ulblyIe.exe
  C:\Windows\System\ulblyIe.exe
  2⤵
  PID:3384
- C:\Windows\System\CHsfDiJ.exe
  C:\Windows\System\CHsfDiJ.exe
  2⤵
  PID:1960
- C:\Windows\System\jTcopsg.exe
  C:\Windows\System\jTcopsg.exe
  2⤵
  PID:1596
- C:\Windows\System\McbSvbm.exe
  C:\Windows\System\McbSvbm.exe
  2⤵
  PID:3436
- C:\Windows\System\QxKWtbf.exe
  C:\Windows\System\QxKWtbf.exe
  2⤵
  PID:3488
- C:\Windows\System\yWwGuAA.exe
  C:\Windows\System\yWwGuAA.exe
  2⤵
  PID:2656
- C:\Windows\System\icUwAnD.exe
  C:\Windows\System\icUwAnD.exe
  2⤵
  PID:3544
- C:\Windows\System\Qfqzzol.exe
  C:\Windows\System\Qfqzzol.exe
  2⤵
  PID:3580
- C:\Windows\System\GStBRcj.exe
  C:\Windows\System\GStBRcj.exe
  2⤵
  PID:2336
- C:\Windows\System\gPwNLIx.exe
  C:\Windows\System\gPwNLIx.exe
  2⤵
  PID:1816
- C:\Windows\System\tYPgYjO.exe
  C:\Windows\System\tYPgYjO.exe
  2⤵
  PID:3668
- C:\Windows\System\jribTUD.exe
  C:\Windows\System\jribTUD.exe
  2⤵
  PID:2672
- C:\Windows\System\ZbSWGtc.exe
  C:\Windows\System\ZbSWGtc.exe
  2⤵
  PID:3720
- C:\Windows\System\fHwZUUN.exe
  C:\Windows\System\fHwZUUN.exe
  2⤵
  PID:3756
- C:\Windows\System\qTEzmOC.exe
  C:\Windows\System\qTEzmOC.exe
  2⤵
  PID:3956
- C:\Windows\System\GJoyKxQ.exe
  C:\Windows\System\GJoyKxQ.exe
  2⤵
  PID:2052
- C:\Windows\System\ZpaGwpu.exe
  C:\Windows\System\ZpaGwpu.exe
  2⤵
  PID:2508
- C:\Windows\System\EqpxsTi.exe
  C:\Windows\System\EqpxsTi.exe
  2⤵
  PID:3548
- C:\Windows\System\zqfUepT.exe
  C:\Windows\System\zqfUepT.exe
  2⤵
  PID:3584
- C:\Windows\System\RGnGuwC.exe
  C:\Windows\System\RGnGuwC.exe
  2⤵
  PID:1156
- C:\Windows\System\GctgCXJ.exe
  C:\Windows\System\GctgCXJ.exe
  2⤵
  PID:2496
- C:\Windows\System\OztrnMv.exe
  C:\Windows\System\OztrnMv.exe
  2⤵
  PID:2952
- C:\Windows\System\aFowRuw.exe
  C:\Windows\System\aFowRuw.exe
  2⤵
  PID:396
- C:\Windows\System\SmdlmYz.exe
  C:\Windows\System\SmdlmYz.exe
  2⤵
  PID:636
- C:\Windows\System\Grvmilq.exe
  C:\Windows\System\Grvmilq.exe
  2⤵
  PID:3640
- C:\Windows\System\jBgyeiE.exe
  C:\Windows\System\jBgyeiE.exe
  2⤵
  PID:3716
- C:\Windows\System\jzwBCmU.exe
  C:\Windows\System\jzwBCmU.exe
  2⤵
  PID:3540
- C:\Windows\System\htAmfmb.exe
  C:\Windows\System\htAmfmb.exe
  2⤵
  PID:3592
- C:\Windows\System\ZflawCV.exe
  C:\Windows\System\ZflawCV.exe
  2⤵
  PID:316
- C:\Windows\System\YDDWLdt.exe
  C:\Windows\System\YDDWLdt.exe
  2⤵
  PID:3632
- C:\Windows\System\poGEuuF.exe
  C:\Windows\System\poGEuuF.exe
  2⤵
  PID:2948
- C:\Windows\System\vBZfcDb.exe
  C:\Windows\System\vBZfcDb.exe
  2⤵
  PID:4108
- C:\Windows\System\fvaNefi.exe
  C:\Windows\System\fvaNefi.exe
  2⤵
  PID:4124
- C:\Windows\System\YNzNSJR.exe
  C:\Windows\System\YNzNSJR.exe
  2⤵
  PID:4140
- C:\Windows\System\tWDXQGE.exe
  C:\Windows\System\tWDXQGE.exe
  2⤵
  PID:4156
- C:\Windows\System\nVqygWi.exe
  C:\Windows\System\nVqygWi.exe
  2⤵
  PID:4200
- C:\Windows\System\diyGcHx.exe
  C:\Windows\System\diyGcHx.exe
  2⤵
  PID:4216
- C:\Windows\System\ZTmXZEn.exe
  C:\Windows\System\ZTmXZEn.exe
  2⤵
  PID:4232
- C:\Windows\System\seKcGyz.exe
  C:\Windows\System\seKcGyz.exe
  2⤵
  PID:4260
- C:\Windows\System\XHwwLbR.exe
  C:\Windows\System\XHwwLbR.exe
  2⤵
  PID:4292
- C:\Windows\System\SyFedfB.exe
  C:\Windows\System\SyFedfB.exe
  2⤵
  PID:4320
- C:\Windows\System\gGvuOnj.exe
  C:\Windows\System\gGvuOnj.exe
  2⤵
  PID:4336
- C:\Windows\System\MiwuPhZ.exe
  C:\Windows\System\MiwuPhZ.exe
  2⤵
  PID:4352
- C:\Windows\System\TAlNUlo.exe
  C:\Windows\System\TAlNUlo.exe
  2⤵
  PID:4368
- C:\Windows\System\ZqXkamD.exe
  C:\Windows\System\ZqXkamD.exe
  2⤵
  PID:4392
- C:\Windows\System\lSaJOrg.exe
  C:\Windows\System\lSaJOrg.exe
  2⤵
  PID:4428
- C:\Windows\System\yvIHHeg.exe
  C:\Windows\System\yvIHHeg.exe
  2⤵
  PID:4452
- C:\Windows\System\iPrXIBE.exe
  C:\Windows\System\iPrXIBE.exe
  2⤵
  PID:4468
- C:\Windows\System\ILrmxjS.exe
  C:\Windows\System\ILrmxjS.exe
  2⤵
  PID:4484
- C:\Windows\System\roFGnMb.exe
  C:\Windows\System\roFGnMb.exe
  2⤵
  PID:4500
- C:\Windows\System\ejXudqf.exe
  C:\Windows\System\ejXudqf.exe
  2⤵
  PID:4516
- C:\Windows\System\muBtYse.exe
  C:\Windows\System\muBtYse.exe
  2⤵
  PID:4532
- C:\Windows\System\BeGDWmq.exe
  C:\Windows\System\BeGDWmq.exe
  2⤵
  PID:4548
- C:\Windows\System\CYgZlOl.exe
  C:\Windows\System\CYgZlOl.exe
  2⤵
  PID:4568
- C:\Windows\System\pvDWrfv.exe
  C:\Windows\System\pvDWrfv.exe
  2⤵
  PID:4584
- C:\Windows\System\vEMrrId.exe
  C:\Windows\System\vEMrrId.exe
  2⤵
  PID:4600
- C:\Windows\System\TNwmWUr.exe
  C:\Windows\System\TNwmWUr.exe
  2⤵
  PID:4616
- C:\Windows\System\nsmaAjO.exe
  C:\Windows\System\nsmaAjO.exe
  2⤵
  PID:4632
- C:\Windows\System\lQtCUlN.exe
  C:\Windows\System\lQtCUlN.exe
  2⤵
  PID:4648
- C:\Windows\System\AWMPXYW.exe
  C:\Windows\System\AWMPXYW.exe
  2⤵
  PID:4664
- C:\Windows\System\KmSzPRX.exe
  C:\Windows\System\KmSzPRX.exe
  2⤵
  PID:4684
- C:\Windows\System\gkfmkgX.exe
  C:\Windows\System\gkfmkgX.exe
  2⤵
  PID:4708
- C:\Windows\System\DarZMyq.exe
  C:\Windows\System\DarZMyq.exe
  2⤵
  PID:4724
- C:\Windows\System\AuhbHBo.exe
  C:\Windows\System\AuhbHBo.exe
  2⤵
  PID:4756
- C:\Windows\System\VYwyODo.exe
  C:\Windows\System\VYwyODo.exe
  2⤵
  PID:4772
- C:\Windows\System\KYxJLed.exe
  C:\Windows\System\KYxJLed.exe
  2⤵
  PID:4788
- C:\Windows\System\qSLJMQT.exe
  C:\Windows\System\qSLJMQT.exe
  2⤵
  PID:4804
- C:\Windows\System\ofJjOWp.exe
  C:\Windows\System\ofJjOWp.exe
  2⤵
  PID:4820
- C:\Windows\System\eULclQE.exe
  C:\Windows\System\eULclQE.exe
  2⤵
  PID:4840
- C:\Windows\System\qZcnvMk.exe
  C:\Windows\System\qZcnvMk.exe
  2⤵
  PID:4996
- C:\Windows\System\BFRSGtR.exe
  C:\Windows\System\BFRSGtR.exe
  2⤵
  PID:992
- C:\Windows\System\FuTSsaF.exe
  C:\Windows\System\FuTSsaF.exe
  2⤵
  PID:3416
- C:\Windows\System\zAeoLZP.exe
  C:\Windows\System\zAeoLZP.exe
  2⤵
  PID:1780
- C:\Windows\System\ZidFAAy.exe
  C:\Windows\System\ZidFAAy.exe
  2⤵
  PID:3472
- C:\Windows\System\WmWUAhY.exe
  C:\Windows\System\WmWUAhY.exe
  2⤵
  PID:1560
- C:\Windows\System\YGwENmj.exe
  C:\Windows\System\YGwENmj.exe
  2⤵
  PID:3524
- C:\Windows\System\RQpoDYF.exe
  C:\Windows\System\RQpoDYF.exe
  2⤵
  PID:3608
- C:\Windows\System\qCEFYfm.exe
  C:\Windows\System\qCEFYfm.exe
  2⤵
  PID:3656
- C:\Windows\System\SNTizjE.exe
  C:\Windows\System\SNTizjE.exe
  2⤵
  PID:2304
- C:\Windows\System\fvTlGIu.exe
  C:\Windows\System\fvTlGIu.exe
  2⤵
  PID:3780
- C:\Windows\System\ROdLoXB.exe
  C:\Windows\System\ROdLoXB.exe
  2⤵
  PID:1724
- C:\Windows\System\gcBGORH.exe
  C:\Windows\System\gcBGORH.exe
  2⤵
  PID:4576
- C:\Windows\System\iTPsvPf.exe
  C:\Windows\System\iTPsvPf.exe
  2⤵
  PID:4640
- C:\Windows\System\DZRFkAf.exe
  C:\Windows\System\DZRFkAf.exe
  2⤵
  PID:4720
- C:\Windows\System\PSzvnwJ.exe
  C:\Windows\System\PSzvnwJ.exe
  2⤵
  PID:4828
- C:\Windows\System\pzFehWr.exe
  C:\Windows\System\pzFehWr.exe
  2⤵
  PID:1904
- C:\Windows\System\uURZhyM.exe
  C:\Windows\System\uURZhyM.exe
  2⤵
  PID:2068
- C:\Windows\System\dwKgPBZ.exe
  C:\Windows\System\dwKgPBZ.exe
  2⤵
  PID:3000
- C:\Windows\System\mElpqVm.exe
  C:\Windows\System\mElpqVm.exe
  2⤵
  PID:2964
- C:\Windows\System\ymViHlL.exe
  C:\Windows\System\ymViHlL.exe
  2⤵
  PID:3036
- C:\Windows\System\htNVVoH.exe
  C:\Windows\System\htNVVoH.exe
  2⤵
  PID:5020
- C:\Windows\System\qMJjcZk.exe
  C:\Windows\System\qMJjcZk.exe
  2⤵
  PID:5044
- C:\Windows\System\PDdARzg.exe
  C:\Windows\System\PDdARzg.exe
  2⤵
  PID:5060
- C:\Windows\System\zgcWJuS.exe
  C:\Windows\System\zgcWJuS.exe
  2⤵
  PID:3372
- C:\Windows\System\bgerked.exe
  C:\Windows\System\bgerked.exe
  2⤵
  PID:2576
- C:\Windows\System\RQnRjdK.exe
  C:\Windows\System\RQnRjdK.exe
  2⤵
  PID:4016
- C:\Windows\System\pJhRfLI.exe
  C:\Windows\System\pJhRfLI.exe
  2⤵
  PID:5072
- C:\Windows\System\HrtXykq.exe
  C:\Windows\System\HrtXykq.exe
  2⤵
  PID:5088
- C:\Windows\System\dfzyRFq.exe
  C:\Windows\System\dfzyRFq.exe
  2⤵
  PID:5104
- C:\Windows\System\QxRDEYv.exe
  C:\Windows\System\QxRDEYv.exe
  2⤵
  PID:4136
- C:\Windows\System\rqjJtmn.exe
  C:\Windows\System\rqjJtmn.exe
  2⤵
  PID:2888
- C:\Windows\System\cOanRtb.exe
  C:\Windows\System\cOanRtb.exe
  2⤵
  PID:2160
- C:\Windows\System\qoLigiy.exe
  C:\Windows\System\qoLigiy.exe
  2⤵
  PID:2848
- C:\Windows\System\qdjEqdQ.exe
  C:\Windows\System\qdjEqdQ.exe
  2⤵
  PID:4152
- C:\Windows\System\IuOeIbv.exe
  C:\Windows\System\IuOeIbv.exe
  2⤵
  PID:2712
- C:\Windows\System\fQKzRvi.exe
  C:\Windows\System\fQKzRvi.exe
  2⤵
  PID:4244
- C:\Windows\System\fByBLUr.exe
  C:\Windows\System\fByBLUr.exe
  2⤵
  PID:3684
- C:\Windows\System\XUmUmVg.exe
  C:\Windows\System\XUmUmVg.exe
  2⤵
  PID:3016
- C:\Windows\System\rmJsNRv.exe
  C:\Windows\System\rmJsNRv.exe
  2⤵
  PID:1700
- C:\Windows\System\KfyKTlb.exe
  C:\Windows\System\KfyKTlb.exe
  2⤵
  PID:4188
- C:\Windows\System\TsVIfLN.exe
  C:\Windows\System\TsVIfLN.exe
  2⤵
  PID:4564
- C:\Windows\System\TGiWYKr.exe
  C:\Windows\System\TGiWYKr.exe
  2⤵
  PID:4628
- C:\Windows\System\GQRfgPl.exe
  C:\Windows\System\GQRfgPl.exe
  2⤵
  PID:4700
- C:\Windows\System\nIqyyZu.exe
  C:\Windows\System\nIqyyZu.exe
  2⤵
  PID:4780
- C:\Windows\System\uyRoEQo.exe
  C:\Windows\System\uyRoEQo.exe
  2⤵
  PID:4848
- C:\Windows\System\MzLcUAd.exe
  C:\Windows\System\MzLcUAd.exe
  2⤵
  PID:4876
- C:\Windows\System\qRUXglz.exe
  C:\Windows\System\qRUXglz.exe
  2⤵
  PID:4904
- C:\Windows\System\jEgnyds.exe
  C:\Windows\System\jEgnyds.exe
  2⤵
  PID:4268
- C:\Windows\System\cDDjIpD.exe
  C:\Windows\System\cDDjIpD.exe
  2⤵
  PID:668
- C:\Windows\System\IJHHilu.exe
  C:\Windows\System\IJHHilu.exe
  2⤵
  PID:884
- C:\Windows\System\sPzmyQl.exe
  C:\Windows\System\sPzmyQl.exe
  2⤵
  PID:2812
- C:\Windows\System\AYhXkjo.exe
  C:\Windows\System\AYhXkjo.exe
  2⤵
  PID:3348
- C:\Windows\System\FixRqUf.exe
  C:\Windows\System\FixRqUf.exe
  2⤵
  PID:2264
- C:\Windows\System\gJTKcsv.exe
  C:\Windows\System\gJTKcsv.exe
  2⤵
  PID:1600
- C:\Windows\System\ttgDTXa.exe
  C:\Windows\System\ttgDTXa.exe
  2⤵
  PID:3420
- C:\Windows\System\znVOssu.exe
  C:\Windows\System\znVOssu.exe
  2⤵
  PID:2624
- C:\Windows\System\iNxioqt.exe
  C:\Windows\System\iNxioqt.exe
  2⤵
  PID:3704
- C:\Windows\System\irGheRJ.exe
  C:\Windows\System\irGheRJ.exe
  2⤵
  PID:2388
- C:\Windows\System\eHuYGpy.exe
  C:\Windows\System\eHuYGpy.exe
  2⤵
  PID:3512
- C:\Windows\System\QbvGvbP.exe
  C:\Windows\System\QbvGvbP.exe
  2⤵
  PID:2832
- C:\Windows\System\rWAoKvT.exe
  C:\Windows\System\rWAoKvT.exe
  2⤵
  PID:4796
- C:\Windows\System\WZFlnsI.exe
  C:\Windows\System\WZFlnsI.exe
  2⤵
  PID:2240
- C:\Windows\System\UEEvOKC.exe
  C:\Windows\System\UEEvOKC.exe
  2⤵
  PID:308
- C:\Windows\System\TEXOHTA.exe
  C:\Windows\System\TEXOHTA.exe
  2⤵
  PID:5016
- C:\Windows\System\vALIsAB.exe
  C:\Windows\System\vALIsAB.exe
  2⤵
  PID:2380
- C:\Windows\System\GbssBYi.exe
  C:\Windows\System\GbssBYi.exe
  2⤵
  PID:5092
- C:\Windows\System\pHxVbRn.exe
  C:\Windows\System\pHxVbRn.exe
  2⤵
  PID:1428
- C:\Windows\System\enSZKlI.exe
  C:\Windows\System\enSZKlI.exe
  2⤵
  PID:5064
- C:\Windows\System\YSglnmd.exe
  C:\Windows\System\YSglnmd.exe
  2⤵
  PID:4176
- C:\Windows\System\aiEazYz.exe
  C:\Windows\System\aiEazYz.exe
  2⤵
  PID:4692
- C:\Windows\System\kMBapSY.exe
  C:\Windows\System\kMBapSY.exe
  2⤵
  PID:4888
- C:\Windows\System\TFBevgD.exe
  C:\Windows\System\TFBevgD.exe
  2⤵
  PID:4952
- C:\Windows\System\hNjZiEn.exe
  C:\Windows\System\hNjZiEn.exe
  2⤵
  PID:4480
- C:\Windows\System\YoxDHsq.exe
  C:\Windows\System\YoxDHsq.exe
  2⤵
  PID:4544
- C:\Windows\System\Kluyiht.exe
  C:\Windows\System\Kluyiht.exe
  2⤵
  PID:4920
- C:\Windows\System\faWqCcP.exe
  C:\Windows\System\faWqCcP.exe
  2⤵
  PID:3932
- C:\Windows\System\mJJznAX.exe
  C:\Windows\System\mJJznAX.exe
  2⤵
  PID:2008
- C:\Windows\System\lgAsKfg.exe
  C:\Windows\System\lgAsKfg.exe
  2⤵
  PID:2532
- C:\Windows\System\Luluees.exe
  C:\Windows\System\Luluees.exe
  2⤵
  PID:5036
- C:\Windows\System\cfpHSKG.exe
  C:\Windows\System\cfpHSKG.exe
  2⤵
  PID:4036
- C:\Windows\System\ltxRLrt.exe
  C:\Windows\System\ltxRLrt.exe
  2⤵
  PID:4280
- C:\Windows\System\oDzOoCZ.exe
  C:\Windows\System\oDzOoCZ.exe
  2⤵
  PID:1668
- C:\Windows\System\gxaFUID.exe
  C:\Windows\System\gxaFUID.exe
  2⤵
  PID:4120
- C:\Windows\System\NGGedZg.exe
  C:\Windows\System\NGGedZg.exe
  2⤵
  PID:1148
- C:\Windows\System\fnNLfoq.exe
  C:\Windows\System\fnNLfoq.exe
  2⤵
  PID:4596
- C:\Windows\System\dDPtJKJ.exe
  C:\Windows\System\dDPtJKJ.exe
  2⤵
  PID:3936
- C:\Windows\System\wpxBAph.exe
  C:\Windows\System\wpxBAph.exe
  2⤵
  PID:3452
- C:\Windows\System\gWzzFmP.exe
  C:\Windows\System\gWzzFmP.exe
  2⤵
  PID:4008
- C:\Windows\System\AqhmzOz.exe
  C:\Windows\System\AqhmzOz.exe
  2⤵
  PID:4528
- C:\Windows\System\bnMWbfQ.exe
  C:\Windows\System\bnMWbfQ.exe
  2⤵
  PID:2772
- C:\Windows\System\kpKeyuu.exe
  C:\Windows\System\kpKeyuu.exe
  2⤵
  PID:1784
- C:\Windows\System\pkbAPrl.exe
  C:\Windows\System\pkbAPrl.exe
  2⤵
  PID:2188
- C:\Windows\System\HNNaErE.exe
  C:\Windows\System\HNNaErE.exe
  2⤵
  PID:2236
- C:\Windows\System\abWiTJw.exe
  C:\Windows\System\abWiTJw.exe
  2⤵
  PID:2344
- C:\Windows\System\wMMiPSf.exe
  C:\Windows\System\wMMiPSf.exe
  2⤵
  PID:5056
- C:\Windows\System\waARpZc.exe
  C:\Windows\System\waARpZc.exe
  2⤵
  PID:2616
- C:\Windows\System\wdssXvT.exe
  C:\Windows\System\wdssXvT.exe
  2⤵
  PID:2708
- C:\Windows\System\kRCFWrx.exe
  C:\Windows\System\kRCFWrx.exe
  2⤵
  PID:1300
- C:\Windows\System\KfGwaCZ.exe
  C:\Windows\System\KfGwaCZ.exe
  2⤵
  PID:1312
- C:\Windows\System\BgdtiQs.exe
  C:\Windows\System\BgdtiQs.exe
  2⤵
  PID:1524
- C:\Windows\System\IRnVNWU.exe
  C:\Windows\System\IRnVNWU.exe
  2⤵
  PID:2348
- C:\Windows\System\npddwcA.exe
  C:\Windows\System\npddwcA.exe
  2⤵
  PID:2960
- C:\Windows\System\MyPAKIF.exe
  C:\Windows\System\MyPAKIF.exe
  2⤵
  PID:3520
- C:\Windows\System\ztxVUFF.exe
  C:\Windows\System\ztxVUFF.exe
  2⤵
  PID:5012
- C:\Windows\System\gfjlkcH.exe
  C:\Windows\System\gfjlkcH.exe
  2⤵
  PID:2632
- C:\Windows\System\bYhhGVs.exe
  C:\Windows\System\bYhhGVs.exe
  2⤵
  PID:3776
- C:\Windows\System\CblsHxl.exe
  C:\Windows\System\CblsHxl.exe
  2⤵
  PID:1492
- C:\Windows\System\tKiCTST.exe
  C:\Windows\System\tKiCTST.exe
  2⤵
  PID:2192
- C:\Windows\System\eCkPKsO.exe
  C:\Windows\System\eCkPKsO.exe
  2⤵
  PID:2840
- C:\Windows\System\bocFrhc.exe
  C:\Windows\System\bocFrhc.exe
  2⤵
  PID:3672
- C:\Windows\System\OWfhkhf.exe
  C:\Windows\System\OWfhkhf.exe
  2⤵
  PID:1924
- C:\Windows\System\htubTzA.exe
  C:\Windows\System\htubTzA.exe
  2⤵
  PID:1808
- C:\Windows\System\DtjMyYe.exe
  C:\Windows\System\DtjMyYe.exe
  2⤵
  PID:1440
- C:\Windows\System\YgPceaG.exe
  C:\Windows\System\YgPceaG.exe
  2⤵
  PID:2608
- C:\Windows\System\GnBvGVf.exe
  C:\Windows\System\GnBvGVf.exe
  2⤵
  PID:1444
- C:\Windows\System\IDgxkjs.exe
  C:\Windows\System\IDgxkjs.exe
  2⤵
  PID:4300
- C:\Windows\System\GxsmvVa.exe
  C:\Windows\System\GxsmvVa.exe
  2⤵
  PID:3464
- C:\Windows\System\JYBIEis.exe
  C:\Windows\System\JYBIEis.exe
  2⤵
  PID:2756
- C:\Windows\System\gDmTMNK.exe
  C:\Windows\System\gDmTMNK.exe
  2⤵
  PID:4660
- C:\Windows\System\UjdASnN.exe
  C:\Windows\System\UjdASnN.exe
  2⤵
  PID:4100
- C:\Windows\System\JXnqiTW.exe
  C:\Windows\System\JXnqiTW.exe
  2⤵
  PID:1928
- C:\Windows\System\rzACDug.exe
  C:\Windows\System\rzACDug.exe
  2⤵
  PID:4524
- C:\Windows\System\sDWVJtZ.exe
  C:\Windows\System\sDWVJtZ.exe
  2⤵
  PID:1744
- C:\Windows\System\ZipLNwA.exe
  C:\Windows\System\ZipLNwA.exe
  2⤵
  PID:2320
- C:\Windows\System\tGHBQYj.exe
  C:\Windows\System\tGHBQYj.exe
  2⤵
  PID:4612
- C:\Windows\System\UZrJokD.exe
  C:\Windows\System\UZrJokD.exe
  2⤵
  PID:1324
- C:\Windows\System\kEtEVov.exe
  C:\Windows\System\kEtEVov.exe
  2⤵
  PID:3404
- C:\Windows\System\ZAkGKIB.exe
  C:\Windows\System\ZAkGKIB.exe
  2⤵
  PID:1952
- C:\Windows\System\wichjzP.exe
  C:\Windows\System\wichjzP.exe
  2⤵
  PID:5080
- C:\Windows\System\JriakHC.exe
  C:\Windows\System\JriakHC.exe
  2⤵
  PID:5136
- C:\Windows\System\ELOoLjf.exe
  C:\Windows\System\ELOoLjf.exe
  2⤵
  PID:5152
- C:\Windows\System\NnfUFyl.exe
  C:\Windows\System\NnfUFyl.exe
  2⤵
  PID:5168
- C:\Windows\System\HeDoBZP.exe
  C:\Windows\System\HeDoBZP.exe
  2⤵
  PID:5188
- C:\Windows\System\qPmmosk.exe
  C:\Windows\System\qPmmosk.exe
  2⤵
  PID:5204
- C:\Windows\System\qfxfYWx.exe
  C:\Windows\System\qfxfYWx.exe
  2⤵
  PID:5220
- C:\Windows\System\hydOKYH.exe
  C:\Windows\System\hydOKYH.exe
  2⤵
  PID:5236
- C:\Windows\System\snmnmGR.exe
  C:\Windows\System\snmnmGR.exe
  2⤵
  PID:5252
- C:\Windows\System\grwOthd.exe
  C:\Windows\System\grwOthd.exe
  2⤵
  PID:5268
- C:\Windows\System\RrxWoFk.exe
  C:\Windows\System\RrxWoFk.exe
  2⤵
  PID:5284
- C:\Windows\System\BtrqjoJ.exe
  C:\Windows\System\BtrqjoJ.exe
  2⤵
  PID:5300
- C:\Windows\System\fHCPDAj.exe
  C:\Windows\System\fHCPDAj.exe
  2⤵
  PID:5316
- C:\Windows\System\VTqWqoJ.exe
  C:\Windows\System\VTqWqoJ.exe
  2⤵
  PID:5332
- C:\Windows\System\DZsFmEw.exe
  C:\Windows\System\DZsFmEw.exe
  2⤵
  PID:5348
- C:\Windows\System\wciymha.exe
  C:\Windows\System\wciymha.exe
  2⤵
  PID:5364
- C:\Windows\System\ShNKZsZ.exe
  C:\Windows\System\ShNKZsZ.exe
  2⤵
  PID:5380
- C:\Windows\System\FalkLsU.exe
  C:\Windows\System\FalkLsU.exe
  2⤵
  PID:5396
- C:\Windows\System\SugvFlv.exe
  C:\Windows\System\SugvFlv.exe
  2⤵
  PID:5412
- C:\Windows\System\SpDFBFP.exe
  C:\Windows\System\SpDFBFP.exe
  2⤵
  PID:5428
- C:\Windows\System\qyHHjzJ.exe
  C:\Windows\System\qyHHjzJ.exe
  2⤵
  PID:5444
- C:\Windows\System\UvAyomL.exe
  C:\Windows\System\UvAyomL.exe
  2⤵
  PID:5460
- C:\Windows\System\EWNjnQZ.exe
  C:\Windows\System\EWNjnQZ.exe
  2⤵
  PID:5476
- C:\Windows\System\xUpiFwo.exe
  C:\Windows\System\xUpiFwo.exe
  2⤵
  PID:5492
- C:\Windows\System\QgRMDrU.exe
  C:\Windows\System\QgRMDrU.exe
  2⤵
  PID:5508
- C:\Windows\System\TrOTxCo.exe
  C:\Windows\System\TrOTxCo.exe
  2⤵
  PID:5528
- C:\Windows\System\VNSRxkV.exe
  C:\Windows\System\VNSRxkV.exe
  2⤵
  PID:5544
- C:\Windows\System\OERwNTC.exe
  C:\Windows\System\OERwNTC.exe
  2⤵
  PID:5560
- C:\Windows\System\JoFnLbK.exe
  C:\Windows\System\JoFnLbK.exe
  2⤵
  PID:5576
- C:\Windows\System\QgZjNdt.exe
  C:\Windows\System\QgZjNdt.exe
  2⤵
  PID:5592
- C:\Windows\System\ghBAyHx.exe
  C:\Windows\System\ghBAyHx.exe
  2⤵
  PID:5608
- C:\Windows\System\wWnorDo.exe
  C:\Windows\System\wWnorDo.exe
  2⤵
  PID:5624
- C:\Windows\System\IgmdTEj.exe
  C:\Windows\System\IgmdTEj.exe
  2⤵
  PID:5640
- C:\Windows\System\NkOAPOo.exe
  C:\Windows\System\NkOAPOo.exe
  2⤵
  PID:5656
- C:\Windows\System\WNsYHcX.exe
  C:\Windows\System\WNsYHcX.exe
  2⤵
  PID:5672
- C:\Windows\System\ybMCIKz.exe
  C:\Windows\System\ybMCIKz.exe
  2⤵
  PID:5692
- C:\Windows\System\dZtLTfm.exe
  C:\Windows\System\dZtLTfm.exe
  2⤵
  PID:5708
- C:\Windows\System\BqCQgNx.exe
  C:\Windows\System\BqCQgNx.exe
  2⤵
  PID:5724
- C:\Windows\System\EvdbUgd.exe
  C:\Windows\System\EvdbUgd.exe
  2⤵
  PID:5740
- C:\Windows\System\eXqhchg.exe
  C:\Windows\System\eXqhchg.exe
  2⤵
  PID:5756
- C:\Windows\System\QxNtbKs.exe
  C:\Windows\System\QxNtbKs.exe
  2⤵
  PID:5772
- C:\Windows\System\OIoHsQI.exe
  C:\Windows\System\OIoHsQI.exe
  2⤵
  PID:5792
- C:\Windows\System\fKfocrk.exe
  C:\Windows\System\fKfocrk.exe
  2⤵
  PID:5808
- C:\Windows\System\XLbmYEd.exe
  C:\Windows\System\XLbmYEd.exe
  2⤵
  PID:5824
- C:\Windows\System\MziUiXh.exe
  C:\Windows\System\MziUiXh.exe
  2⤵
  PID:5840
- C:\Windows\System\fGPvpSH.exe
  C:\Windows\System\fGPvpSH.exe
  2⤵
  PID:5856
- C:\Windows\System\BnpskaQ.exe
  C:\Windows\System\BnpskaQ.exe
  2⤵
  PID:5872
- C:\Windows\System\oeLFWzg.exe
  C:\Windows\System\oeLFWzg.exe
  2⤵
  PID:5892
- C:\Windows\System\omgglUm.exe
  C:\Windows\System\omgglUm.exe
  2⤵
  PID:5908
- C:\Windows\System\fxqvcBT.exe
  C:\Windows\System\fxqvcBT.exe
  2⤵
  PID:5924
- C:\Windows\System\lLQeRGi.exe
  C:\Windows\System\lLQeRGi.exe
  2⤵
  PID:5940
- C:\Windows\System\vdbuqnG.exe
  C:\Windows\System\vdbuqnG.exe
  2⤵
  PID:5956
- C:\Windows\System\sUZcMCl.exe
  C:\Windows\System\sUZcMCl.exe
  2⤵
  PID:5972
- C:\Windows\System\fMlDHPp.exe
  C:\Windows\System\fMlDHPp.exe
  2⤵
  PID:5988
- C:\Windows\System\NLgqGcB.exe
  C:\Windows\System\NLgqGcB.exe
  2⤵
  PID:6004
- C:\Windows\System\iEbUUZE.exe
  C:\Windows\System\iEbUUZE.exe
  2⤵
  PID:6020
- C:\Windows\System\SAoDFUh.exe
  C:\Windows\System\SAoDFUh.exe
  2⤵
  PID:6036
- C:\Windows\System\bBCvtfd.exe
  C:\Windows\System\bBCvtfd.exe
  2⤵
  PID:6052
- C:\Windows\System\XTVCoof.exe
  C:\Windows\System\XTVCoof.exe
  2⤵
  PID:2604
- C:\Windows\System\GXPwYea.exe
  C:\Windows\System\GXPwYea.exe
  2⤵
  PID:2156
- C:\Windows\System\HHQzUQI.exe
  C:\Windows\System\HHQzUQI.exe
  2⤵
  PID:3904
- C:\Windows\System\fFDrQoK.exe
  C:\Windows\System\fFDrQoK.exe
  2⤵
  PID:584
- C:\Windows\System\EynWELG.exe
  C:\Windows\System\EynWELG.exe
  2⤵
  PID:5424
- C:\Windows\System\ZkicQIK.exe
  C:\Windows\System\ZkicQIK.exe
  2⤵
  PID:5516
- C:\Windows\System\gbCOsnz.exe
  C:\Windows\System\gbCOsnz.exe
  2⤵
  PID:5556
- C:\Windows\System\gtbIzmF.exe
  C:\Windows\System\gtbIzmF.exe
  2⤵
  PID:5648
- C:\Windows\System\tDJwOlk.exe
  C:\Windows\System\tDJwOlk.exe
  2⤵
  PID:5688
- C:\Windows\System\gpETVwA.exe
  C:\Windows\System\gpETVwA.exe
  2⤵
  PID:5752
- C:\Windows\System\jmZZKXB.exe
  C:\Windows\System\jmZZKXB.exe
  2⤵
  PID:5816
- C:\Windows\System\eliQMfU.exe
  C:\Windows\System\eliQMfU.exe
  2⤵
  PID:5880
- C:\Windows\System\wAKQxqo.exe
  C:\Windows\System\wAKQxqo.exe
  2⤵
  PID:5916
- C:\Windows\System\hPrLzvo.exe
  C:\Windows\System\hPrLzvo.exe
  2⤵
  PID:5948
- C:\Windows\System\lZeJLlN.exe
  C:\Windows\System\lZeJLlN.exe
  2⤵
  PID:5404
- C:\Windows\System\PdbDEmG.exe
  C:\Windows\System\PdbDEmG.exe
  2⤵
  PID:5732
- C:\Windows\System\sLmUVbk.exe
  C:\Windows\System\sLmUVbk.exe
  2⤵
  PID:5536
- C:\Windows\System\DcsVBcR.exe
  C:\Windows\System\DcsVBcR.exe
  2⤵
  PID:5600
- C:\Windows\System\NaEdNbv.exe
  C:\Windows\System\NaEdNbv.exe
  2⤵
  PID:5664
- C:\Windows\System\BXKVOQy.exe
  C:\Windows\System\BXKVOQy.exe
  2⤵
  PID:5768
- C:\Windows\System\JnCPefr.exe
  C:\Windows\System\JnCPefr.exe
  2⤵
  PID:5864
- C:\Windows\System\OCJDFfZ.exe
  C:\Windows\System\OCJDFfZ.exe
  2⤵
  PID:5932
- C:\Windows\System\ojeBNeb.exe
  C:\Windows\System\ojeBNeb.exe
  2⤵
  PID:5996
- C:\Windows\System\yWTtfjh.exe
  C:\Windows\System\yWTtfjh.exe
  2⤵
  PID:6064
- C:\Windows\System\udZDmwP.exe
  C:\Windows\System\udZDmwP.exe
  2⤵
  PID:6072
- C:\Windows\System\GyQrRmR.exe
  C:\Windows\System\GyQrRmR.exe
  2⤵
  PID:6088
- C:\Windows\System\nangrBn.exe
  C:\Windows\System\nangrBn.exe
  2⤵
  PID:6112
- C:\Windows\System\FoDYfIw.exe
  C:\Windows\System\FoDYfIw.exe
  2⤵
  PID:6132
- C:\Windows\System\PKxkgHC.exe
  C:\Windows\System\PKxkgHC.exe
  2⤵
  PID:3500
- C:\Windows\System\ErQOpGR.exe
  C:\Windows\System\ErQOpGR.exe
  2⤵
  PID:4864
- C:\Windows\System\jAtuwJy.exe
  C:\Windows\System\jAtuwJy.exe
  2⤵
  PID:5148
- C:\Windows\System\PPsojZv.exe
  C:\Windows\System\PPsojZv.exe
  2⤵
  PID:5244
- C:\Windows\System\XJoRSow.exe
  C:\Windows\System\XJoRSow.exe
  2⤵
  PID:4192
- C:\Windows\System\uyfJFLC.exe
  C:\Windows\System\uyfJFLC.exe
  2⤵
  PID:2196
- C:\Windows\System\sjLqGOU.exe
  C:\Windows\System\sjLqGOU.exe
  2⤵
  PID:5180
- C:\Windows\System\RTiFvIi.exe
  C:\Windows\System\RTiFvIi.exe
  2⤵
  PID:4148
- C:\Windows\System\ckjxWsp.exe
  C:\Windows\System\ckjxWsp.exe
  2⤵
  PID:3516
- C:\Windows\System\iXVBVBp.exe
  C:\Windows\System\iXVBVBp.exe
  2⤵
  PID:4676
- C:\Windows\System\sebqwSE.exe
  C:\Windows\System\sebqwSE.exe
  2⤵
  PID:5308
- C:\Windows\System\xdaopmx.exe
  C:\Windows\System\xdaopmx.exe
  2⤵
  PID:5164
- C:\Windows\System\LcItbpK.exe
  C:\Windows\System\LcItbpK.exe
  2⤵
  PID:5700
- C:\Windows\System\qZjeuop.exe
  C:\Windows\System\qZjeuop.exe
  2⤵
  PID:5296
- C:\Windows\System\geOrkyk.exe
  C:\Windows\System\geOrkyk.exe
  2⤵
  PID:5764
- C:\Windows\System\YUuhcNJ.exe
  C:\Windows\System\YUuhcNJ.exe
  2⤵
  PID:6060
- C:\Windows\System\XUjqPEj.exe
  C:\Windows\System\XUjqPEj.exe
  2⤵
  PID:6128
- C:\Windows\System\SfxnzyU.exe
  C:\Windows\System\SfxnzyU.exe
  2⤵
  PID:3412
- C:\Windows\System\DGzNOBX.exe
  C:\Windows\System\DGzNOBX.exe
  2⤵
  PID:5160
- C:\Windows\System\xADAozW.exe
  C:\Windows\System\xADAozW.exe
  2⤵
  PID:3468
- C:\Windows\System\VardAfg.exe
  C:\Windows\System\VardAfg.exe
  2⤵
  PID:6140
- C:\Windows\System\UPoNrDm.exe
  C:\Windows\System\UPoNrDm.exe
  2⤵
  PID:4816
- C:\Windows\System\KkVKSNr.exe
  C:\Windows\System\KkVKSNr.exe
  2⤵
  PID:5376
- C:\Windows\System\AkwPiFW.exe
  C:\Windows\System\AkwPiFW.exe
  2⤵
  PID:5356
- C:\Windows\System\jOPetfM.exe
  C:\Windows\System\jOPetfM.exe
  2⤵
  PID:5552
- C:\Windows\System\sotwBef.exe
  C:\Windows\System\sotwBef.exe
  2⤵
  PID:5888
- C:\Windows\System\tOQragd.exe
  C:\Windows\System\tOQragd.exe
  2⤵
  PID:6048
- C:\Windows\System\hNmDSnD.exe
  C:\Windows\System\hNmDSnD.exe
  2⤵
  PID:5488
- C:\Windows\System\ljSyjBk.exe
  C:\Windows\System\ljSyjBk.exe
  2⤵
  PID:5832
- C:\Windows\System\FCimFZO.exe
  C:\Windows\System\FCimFZO.exe
  2⤵
  PID:5848
- C:\Windows\System\PohUHIo.exe
  C:\Windows\System\PohUHIo.exe
  2⤵
  PID:1848
- C:\Windows\System\ixfEtzD.exe
  C:\Windows\System\ixfEtzD.exe
  2⤵
  PID:5632
- C:\Windows\System\KmGkhAh.exe
  C:\Windows\System\KmGkhAh.exe
  2⤵
  PID:5964
- C:\Windows\System\VhnZMCX.exe
  C:\Windows\System\VhnZMCX.exe
  2⤵
  PID:292
- C:\Windows\System\vXOOYqq.exe
  C:\Windows\System\vXOOYqq.exe
  2⤵
  PID:5260
- C:\Windows\System\SeIHwoA.exe
  C:\Windows\System\SeIHwoA.exe
  2⤵
  PID:1640
- C:\Windows\System\rgSSVRa.exe
  C:\Windows\System\rgSSVRa.exe
  2⤵
  PID:5440
- C:\Windows\System\yOZwQdO.exe
  C:\Windows\System\yOZwQdO.exe
  2⤵
  PID:5572
- C:\Windows\System\vcLPAOE.exe
  C:\Windows\System\vcLPAOE.exe
  2⤵
  PID:5904
- C:\Windows\System\cmyuapO.exe
  C:\Windows\System\cmyuapO.exe
  2⤵
  PID:3220
- C:\Windows\System\bHQGBmg.exe
  C:\Windows\System\bHQGBmg.exe
  2⤵
  PID:5328
- C:\Windows\System\BmzYieH.exe
  C:\Windows\System\BmzYieH.exe
  2⤵
  PID:5292
- C:\Windows\System\USrDmbh.exe
  C:\Windows\System\USrDmbh.exe
  2⤵
  PID:5340
- C:\Windows\System\CiZpUet.exe
  C:\Windows\System\CiZpUet.exe
  2⤵
  PID:5360
- C:\Windows\System\uEqqYEM.exe
  C:\Windows\System\uEqqYEM.exe
  2⤵
  PID:5984
- C:\Windows\System\uyatHSZ.exe
  C:\Windows\System\uyatHSZ.exe
  2⤵
  PID:6016
- C:\Windows\System\lUsUTrv.exe
  C:\Windows\System\lUsUTrv.exe
  2⤵
  PID:5720
- C:\Windows\System\vnprbcd.exe
  C:\Windows\System\vnprbcd.exe
  2⤵
  PID:5248
- C:\Windows\System\EbiNuXF.exe
  C:\Windows\System\EbiNuXF.exe
  2⤵
  PID:1244
- C:\Windows\System\FQPSvke.exe
  C:\Windows\System\FQPSvke.exe
  2⤵
  PID:5684
- C:\Windows\System\SYeftAD.exe
  C:\Windows\System\SYeftAD.exe
  2⤵
  PID:6068
- C:\Windows\System\BRCtIgc.exe
  C:\Windows\System\BRCtIgc.exe
  2⤵
  PID:5264
- C:\Windows\System\UTlcNZA.exe
  C:\Windows\System\UTlcNZA.exe
  2⤵
  PID:5636
- C:\Windows\System\jpBsBdi.exe
  C:\Windows\System\jpBsBdi.exe
  2⤵
  PID:5280
- C:\Windows\System\kulACQc.exe
  C:\Windows\System\kulACQc.exe
  2⤵
  PID:4104
- C:\Windows\System\fsEhgyI.exe
  C:\Windows\System\fsEhgyI.exe
  2⤵
  PID:5276
- C:\Windows\System\XLxxMfA.exe
  C:\Windows\System\XLxxMfA.exe
  2⤵
  PID:4172
- C:\Windows\System\pcrhPnZ.exe
  C:\Windows\System\pcrhPnZ.exe
  2⤵
  PID:6156
- C:\Windows\System\EgzNWFS.exe
  C:\Windows\System\EgzNWFS.exe
  2⤵
  PID:6172
- C:\Windows\System\FKYjsKj.exe
  C:\Windows\System\FKYjsKj.exe
  2⤵
  PID:6188
- C:\Windows\System\jPXkqTM.exe
  C:\Windows\System\jPXkqTM.exe
  2⤵
  PID:6204
- C:\Windows\System\qtmyTIs.exe
  C:\Windows\System\qtmyTIs.exe
  2⤵
  PID:6220
- C:\Windows\System\dLVLLxH.exe
  C:\Windows\System\dLVLLxH.exe
  2⤵
  PID:6236
- C:\Windows\System\bRkrtla.exe
  C:\Windows\System\bRkrtla.exe
  2⤵
  PID:6252
- C:\Windows\System\GgOMOfS.exe
  C:\Windows\System\GgOMOfS.exe
  2⤵
  PID:6268
- C:\Windows\System\PHxBLtu.exe
  C:\Windows\System\PHxBLtu.exe
  2⤵
  PID:6284
- C:\Windows\System\iaJcaHK.exe
  C:\Windows\System\iaJcaHK.exe
  2⤵
  PID:6300
- C:\Windows\System\yRCwaJT.exe
  C:\Windows\System\yRCwaJT.exe
  2⤵
  PID:6316
- C:\Windows\System\dnzkrzT.exe
  C:\Windows\System\dnzkrzT.exe
  2⤵
  PID:6332
- C:\Windows\System\ZbltVgb.exe
  C:\Windows\System\ZbltVgb.exe
  2⤵
  PID:6348
- C:\Windows\System\tLnTjsn.exe
  C:\Windows\System\tLnTjsn.exe
  2⤵
  PID:6364
- C:\Windows\System\eOOlbpc.exe
  C:\Windows\System\eOOlbpc.exe
  2⤵
  PID:6380
- C:\Windows\System\WuUSTuf.exe
  C:\Windows\System\WuUSTuf.exe
  2⤵
  PID:6396
- C:\Windows\System\pdtguNy.exe
  C:\Windows\System\pdtguNy.exe
  2⤵
  PID:6412
- C:\Windows\System\DHpuapj.exe
  C:\Windows\System\DHpuapj.exe
  2⤵
  PID:6428
- C:\Windows\System\lSlrgHg.exe
  C:\Windows\System\lSlrgHg.exe
  2⤵
  PID:6444
- C:\Windows\System\lDHPvLM.exe
  C:\Windows\System\lDHPvLM.exe
  2⤵
  PID:6460
- C:\Windows\System\aNzrivR.exe
  C:\Windows\System\aNzrivR.exe
  2⤵
  PID:6476
- C:\Windows\System\wkJUvwe.exe
  C:\Windows\System\wkJUvwe.exe
  2⤵
  PID:6492
- C:\Windows\System\cqTmOMK.exe
  C:\Windows\System\cqTmOMK.exe
  2⤵
  PID:6508
- C:\Windows\System\NXGAzNL.exe
  C:\Windows\System\NXGAzNL.exe
  2⤵
  PID:6524
- C:\Windows\System\mTeDZTz.exe
  C:\Windows\System\mTeDZTz.exe
  2⤵
  PID:6540
- C:\Windows\System\FdpxrRU.exe
  C:\Windows\System\FdpxrRU.exe
  2⤵
  PID:6556
- C:\Windows\System\WpWtFze.exe
  C:\Windows\System\WpWtFze.exe
  2⤵
  PID:6572
- C:\Windows\System\culngJc.exe
  C:\Windows\System\culngJc.exe
  2⤵
  PID:6588
- C:\Windows\System\YyOYrWt.exe
  C:\Windows\System\YyOYrWt.exe
  2⤵
  PID:6604
- C:\Windows\System\aqjihyh.exe
  C:\Windows\System\aqjihyh.exe
  2⤵
  PID:6620
- C:\Windows\System\TTTIaXS.exe
  C:\Windows\System\TTTIaXS.exe
  2⤵
  PID:6636
- C:\Windows\System\AHKvYdK.exe
  C:\Windows\System\AHKvYdK.exe
  2⤵
  PID:6652
- C:\Windows\System\VrKFCjz.exe
  C:\Windows\System\VrKFCjz.exe
  2⤵
  PID:6668
- C:\Windows\System\UcxPLZO.exe
  C:\Windows\System\UcxPLZO.exe
  2⤵
  PID:6688
- C:\Windows\System\qEyteDx.exe
  C:\Windows\System\qEyteDx.exe
  2⤵
  PID:6704
- C:\Windows\System\TNOQBOf.exe
  C:\Windows\System\TNOQBOf.exe
  2⤵
  PID:6720
- C:\Windows\System\ytmSBjZ.exe
  C:\Windows\System\ytmSBjZ.exe
  2⤵
  PID:6736
- C:\Windows\System\XBiWqOb.exe
  C:\Windows\System\XBiWqOb.exe
  2⤵
  PID:6752
- C:\Windows\System\nLHiyFp.exe
  C:\Windows\System\nLHiyFp.exe
  2⤵
  PID:6768
- C:\Windows\System\yQJvegE.exe
  C:\Windows\System\yQJvegE.exe
  2⤵
  PID:6796
- C:\Windows\System\ZnOkEBO.exe
  C:\Windows\System\ZnOkEBO.exe
  2⤵
  PID:6812
- C:\Windows\System\jVkGxNC.exe
  C:\Windows\System\jVkGxNC.exe
  2⤵
  PID:6828
- C:\Windows\System\NlufADS.exe
  C:\Windows\System\NlufADS.exe
  2⤵
  PID:6844
- C:\Windows\System\xdxjFGB.exe
  C:\Windows\System\xdxjFGB.exe
  2⤵
  PID:6860
- C:\Windows\System\wMnIdcV.exe
  C:\Windows\System\wMnIdcV.exe
  2⤵
  PID:6876
- C:\Windows\System\JuQlnLo.exe
  C:\Windows\System\JuQlnLo.exe
  2⤵
  PID:6892
- C:\Windows\System\WPOrQGt.exe
  C:\Windows\System\WPOrQGt.exe
  2⤵
  PID:6908
- C:\Windows\System\FiOHfmT.exe
  C:\Windows\System\FiOHfmT.exe
  2⤵
  PID:6924
- C:\Windows\System\PImVmDI.exe
  C:\Windows\System\PImVmDI.exe
  2⤵
  PID:6940
- C:\Windows\System\SYNHRMe.exe
  C:\Windows\System\SYNHRMe.exe
  2⤵
  PID:6956
- C:\Windows\System\jFvqqvz.exe
  C:\Windows\System\jFvqqvz.exe
  2⤵
  PID:6972
- C:\Windows\System\Bdiphep.exe
  C:\Windows\System\Bdiphep.exe
  2⤵
  PID:6988
- C:\Windows\System\rKfDhCw.exe
  C:\Windows\System\rKfDhCw.exe
  2⤵
  PID:7004
- C:\Windows\System\TiqEiud.exe
  C:\Windows\System\TiqEiud.exe
  2⤵
  PID:7020
- C:\Windows\System\yhhIBMF.exe
  C:\Windows\System\yhhIBMF.exe
  2⤵
  PID:7040
- C:\Windows\System\wWKtJEB.exe
  C:\Windows\System\wWKtJEB.exe
  2⤵
  PID:7056
- C:\Windows\System\CiFSLUz.exe
  C:\Windows\System\CiFSLUz.exe
  2⤵
  PID:7072
- C:\Windows\System\FXitoEr.exe
  C:\Windows\System\FXitoEr.exe
  2⤵
  PID:7088
- C:\Windows\System\qsByhCp.exe
  C:\Windows\System\qsByhCp.exe
  2⤵
  PID:7104
- C:\Windows\System\ywvmpcY.exe
  C:\Windows\System\ywvmpcY.exe
  2⤵
  PID:7124
- C:\Windows\System\nxaTZyn.exe
  C:\Windows\System\nxaTZyn.exe
  2⤵
  PID:6184
- C:\Windows\System\lCwFTHM.exe
  C:\Windows\System\lCwFTHM.exe
  2⤵
  PID:6244
- C:\Windows\System\ayUXavB.exe
  C:\Windows\System\ayUXavB.exe
  2⤵
  PID:6308
- C:\Windows\System\MyvmoHa.exe
  C:\Windows\System\MyvmoHa.exe
  2⤵
  PID:6372
- C:\Windows\System\JDehYuJ.exe
  C:\Windows\System\JDehYuJ.exe
  2⤵
  PID:5176
- C:\Windows\System\zfbccwp.exe
  C:\Windows\System\zfbccwp.exe
  2⤵
  PID:6472
- C:\Windows\System\csiXvag.exe
  C:\Windows\System\csiXvag.exe
  2⤵
  PID:6360
- C:\Windows\System\hLoPpYV.exe
  C:\Windows\System\hLoPpYV.exe
  2⤵
  PID:6164
- C:\Windows\System\FELAqeS.exe
  C:\Windows\System\FELAqeS.exe
  2⤵
  PID:4872
- C:\Windows\System\fEmDVMO.exe
  C:\Windows\System\fEmDVMO.exe
  2⤵
  PID:6196
- C:\Windows\System\ajXIeoc.exe
  C:\Windows\System\ajXIeoc.exe
  2⤵
  PID:6356
- C:\Windows\System\nlikVDA.exe
  C:\Windows\System\nlikVDA.exe
  2⤵
  PID:6484
- C:\Windows\System\cbhgkgb.exe
  C:\Windows\System\cbhgkgb.exe
  2⤵
  PID:6504
- C:\Windows\System\TjNtCaF.exe
  C:\Windows\System\TjNtCaF.exe
  2⤵
  PID:6532
- C:\Windows\System\baYIbmp.exe
  C:\Windows\System\baYIbmp.exe
  2⤵
  PID:6580
- C:\Windows\System\RQlnTNq.exe
  C:\Windows\System\RQlnTNq.exe
  2⤵
  PID:6584
- C:\Windows\System\nibIHWX.exe
  C:\Windows\System\nibIHWX.exe
  2⤵
  PID:6632
- C:\Windows\System\HfSdjsN.exe
  C:\Windows\System\HfSdjsN.exe
  2⤵
  PID:6680
- C:\Windows\System\UFLLTst.exe
  C:\Windows\System\UFLLTst.exe
  2⤵
  PID:6696
- C:\Windows\System\giKKJYv.exe
  C:\Windows\System\giKKJYv.exe
  2⤵
  PID:6760
- C:\Windows\System\NnDUKDj.exe
  C:\Windows\System\NnDUKDj.exe
  2⤵
  PID:6788
- C:\Windows\System\lmzqNEh.exe
  C:\Windows\System\lmzqNEh.exe
  2⤵
  PID:6792
- C:\Windows\System\nJtyxkK.exe
  C:\Windows\System\nJtyxkK.exe
  2⤵
  PID:6872
- C:\Windows\System\ROrcOFj.exe
  C:\Windows\System\ROrcOFj.exe
  2⤵
  PID:6824
- C:\Windows\System\oUWmnmj.exe
  C:\Windows\System\oUWmnmj.exe
  2⤵
  PID:6916
- C:\Windows\System\BONrzct.exe
  C:\Windows\System\BONrzct.exe
  2⤵
  PID:6980
- C:\Windows\System\xlPaItb.exe
  C:\Windows\System\xlPaItb.exe
  2⤵
  PID:6964
- C:\Windows\System\OpUywXW.exe
  C:\Windows\System\OpUywXW.exe
  2⤵
  PID:7000
- C:\Windows\System\BLpYuGC.exe
  C:\Windows\System\BLpYuGC.exe
  2⤵
  PID:7064
- C:\Windows\System\OTPMhpb.exe
  C:\Windows\System\OTPMhpb.exe
  2⤵
  PID:7100
- C:\Windows\System\zuJqqov.exe
  C:\Windows\System\zuJqqov.exe
  2⤵
  PID:7052
- C:\Windows\System\YPWkTCU.exe
  C:\Windows\System\YPWkTCU.exe
  2⤵
  PID:7120
- C:\Windows\System\XnfCbSK.exe
  C:\Windows\System\XnfCbSK.exe
  2⤵
  PID:7148
- C:\Windows\System\HxfYQVc.exe
  C:\Windows\System\HxfYQVc.exe
  2⤵
  PID:7160
- C:\Windows\System\qjIbJfl.exe
  C:\Windows\System\qjIbJfl.exe
  2⤵
  PID:5680
- C:\Windows\System\RIBBUoi.exe
  C:\Windows\System\RIBBUoi.exe
  2⤵
  PID:6404
- C:\Windows\System\vKYATDT.exe
  C:\Windows\System\vKYATDT.exe
  2⤵
  PID:6344
- C:\Windows\System\ntKimKZ.exe
  C:\Windows\System\ntKimKZ.exe
  2⤵
  PID:6328
- C:\Windows\System\HuysjXB.exe
  C:\Windows\System\HuysjXB.exe
  2⤵
  PID:6264
- C:\Windows\System\NiUIFHR.exe
  C:\Windows\System\NiUIFHR.exe
  2⤵
  PID:6440
- C:\Windows\System\KKtiThG.exe
  C:\Windows\System\KKtiThG.exe
  2⤵
  PID:6420
- C:\Windows\System\VuVNEGW.exe
  C:\Windows\System\VuVNEGW.exe
  2⤵
  PID:6564
- C:\Windows\System\UZpyLeD.exe
  C:\Windows\System\UZpyLeD.exe
  2⤵
  PID:6600
- C:\Windows\System\hMPhbld.exe
  C:\Windows\System\hMPhbld.exe
  2⤵
  PID:6596
- C:\Windows\System\DKLBDCa.exe
  C:\Windows\System\DKLBDCa.exe
  2⤵
  PID:6716
- C:\Windows\System\qNeBbon.exe
  C:\Windows\System\qNeBbon.exe
  2⤵
  PID:6776
- C:\Windows\System\OvovhOB.exe
  C:\Windows\System\OvovhOB.exe
  2⤵
  PID:6856
- C:\Windows\System\fMmlNkI.exe
  C:\Windows\System\fMmlNkI.exe
  2⤵
  PID:6748
- C:\Windows\System\iRlLHUa.exe
  C:\Windows\System\iRlLHUa.exe
  2⤵
  PID:6324
- C:\Windows\System\nxMUhrR.exe
  C:\Windows\System\nxMUhrR.exe
  2⤵
  PID:6728
- C:\Windows\System\htxdSRp.exe
  C:\Windows\System\htxdSRp.exe
  2⤵
  PID:6500
- C:\Windows\System\iccXSnY.exe
  C:\Windows\System\iccXSnY.exe
  2⤵
  PID:6648
- C:\Windows\System\heMkWXd.exe
  C:\Windows\System\heMkWXd.exe
  2⤵
  PID:6888
- C:\Windows\System\shbbgqg.exe
  C:\Windows\System\shbbgqg.exe
  2⤵
  PID:6424
- C:\Windows\System\nnlCpkg.exe
  C:\Windows\System\nnlCpkg.exe
  2⤵
  PID:5372
- C:\Windows\System\BrTuNbO.exe
  C:\Windows\System\BrTuNbO.exe
  2⤵
  PID:7140
- C:\Windows\System\bsphpZh.exe
  C:\Windows\System\bsphpZh.exe
  2⤵
  PID:7048
- C:\Windows\System\DMOFxkg.exe
  C:\Windows\System\DMOFxkg.exe
  2⤵
  PID:6700
- C:\Windows\System\ypMWjSm.exe
  C:\Windows\System\ypMWjSm.exe
  2⤵
  PID:7096
- C:\Windows\System\bTvVJGC.exe
  C:\Windows\System\bTvVJGC.exe
  2⤵
  PID:6148
- C:\Windows\System\xZNwKaQ.exe
  C:\Windows\System\xZNwKaQ.exe
  2⤵
  PID:7036
- C:\Windows\System\sAqKRoR.exe
  C:\Windows\System\sAqKRoR.exe
  2⤵
  PID:6936
- C:\Windows\System\GasXcZc.exe
  C:\Windows\System\GasXcZc.exe
  2⤵
  PID:5484
- C:\Windows\System\RlGxTnE.exe
  C:\Windows\System\RlGxTnE.exe
  2⤵
  PID:7144
- C:\Windows\System\pDsFCMB.exe
  C:\Windows\System\pDsFCMB.exe
  2⤵
  PID:6868
- C:\Windows\System\CnBwjqt.exe
  C:\Windows\System\CnBwjqt.exe
  2⤵
  PID:6904
- C:\Windows\System\qQiLnvj.exe
  C:\Windows\System\qQiLnvj.exe
  2⤵
  PID:7180
- C:\Windows\System\wQOXEgj.exe
  C:\Windows\System\wQOXEgj.exe
  2⤵
  PID:7304
- C:\Windows\System\qrwmsPa.exe
  C:\Windows\System\qrwmsPa.exe
  2⤵
  PID:7320
- C:\Windows\System\NqUPIsV.exe
  C:\Windows\System\NqUPIsV.exe
  2⤵
  PID:7340
- C:\Windows\System\OVMwWOb.exe
  C:\Windows\System\OVMwWOb.exe
  2⤵
  PID:7360
- C:\Windows\System\gXLvvjp.exe
  C:\Windows\System\gXLvvjp.exe
  2⤵
  PID:7376
- C:\Windows\System\DlZdtFp.exe
  C:\Windows\System\DlZdtFp.exe
  2⤵
  PID:7392
- C:\Windows\System\jZQdSZh.exe
  C:\Windows\System\jZQdSZh.exe
  2⤵
  PID:7408
- C:\Windows\System\iZQXmHp.exe
  C:\Windows\System\iZQXmHp.exe
  2⤵
  PID:7432
- C:\Windows\System\gpnsVFk.exe
  C:\Windows\System\gpnsVFk.exe
  2⤵
  PID:7448
- C:\Windows\System\iAfCBdt.exe
  C:\Windows\System\iAfCBdt.exe
  2⤵
  PID:7604
- C:\Windows\System\IXhOmqJ.exe
  C:\Windows\System\IXhOmqJ.exe
  2⤵
  PID:7620
- C:\Windows\System\JlHgNLy.exe
  C:\Windows\System\JlHgNLy.exe
  2⤵
  PID:7640
- C:\Windows\System\urBVOBt.exe
  C:\Windows\System\urBVOBt.exe
  2⤵
  PID:7656
- C:\Windows\System\VIOkCgJ.exe
  C:\Windows\System\VIOkCgJ.exe
  2⤵
  PID:7672
- C:\Windows\System\xwmFjLo.exe
  C:\Windows\System\xwmFjLo.exe
  2⤵
  PID:7688
- C:\Windows\System\PyXSNnj.exe
  C:\Windows\System\PyXSNnj.exe
  2⤵
  PID:7708
- C:\Windows\System\VyYyVfC.exe
  C:\Windows\System\VyYyVfC.exe
  2⤵
  PID:7724
- C:\Windows\System\fNXadAI.exe
  C:\Windows\System\fNXadAI.exe
  2⤵
  PID:7740
- C:\Windows\System\aoNWaQh.exe
  C:\Windows\System\aoNWaQh.exe
  2⤵
  PID:7756
- C:\Windows\System\hGdoLBx.exe
  C:\Windows\System\hGdoLBx.exe
  2⤵
  PID:7772
- C:\Windows\System\Rvaarhu.exe
  C:\Windows\System\Rvaarhu.exe
  2⤵
  PID:7792
- C:\Windows\System\eWiOxvg.exe
  C:\Windows\System\eWiOxvg.exe
  2⤵
  PID:7812
- C:\Windows\System\HVcHRvn.exe
  C:\Windows\System\HVcHRvn.exe
  2⤵
  PID:7828
- C:\Windows\System\MUtrVlc.exe
  C:\Windows\System\MUtrVlc.exe
  2⤵
  PID:7844
- C:\Windows\System\PFjEfFu.exe
  C:\Windows\System\PFjEfFu.exe
  2⤵
  PID:7860
- C:\Windows\System\QcamyUl.exe
  C:\Windows\System\QcamyUl.exe
  2⤵
  PID:7876
- C:\Windows\System\XjJnAWE.exe
  C:\Windows\System\XjJnAWE.exe
  2⤵
  PID:7892
- C:\Windows\System\rhQHNCI.exe
  C:\Windows\System\rhQHNCI.exe
  2⤵
  PID:7908
- C:\Windows\System\NhYRlmo.exe
  C:\Windows\System\NhYRlmo.exe
  2⤵
  PID:7924
- C:\Windows\System\NqgwJWe.exe
  C:\Windows\System\NqgwJWe.exe
  2⤵
  PID:7940
- C:\Windows\System\RshEZGm.exe
  C:\Windows\System\RshEZGm.exe
  2⤵
  PID:8036
- C:\Windows\System\DsrIcGd.exe
  C:\Windows\System\DsrIcGd.exe
  2⤵
  PID:8060
- C:\Windows\System\ETsuUXQ.exe
  C:\Windows\System\ETsuUXQ.exe
  2⤵
  PID:8076
- C:\Windows\System\fKdgnmo.exe
  C:\Windows\System\fKdgnmo.exe
  2⤵
  PID:8092
- C:\Windows\System\RRrsuoL.exe
  C:\Windows\System\RRrsuoL.exe
  2⤵
  PID:8112
- C:\Windows\System\uCmOEwr.exe
  C:\Windows\System\uCmOEwr.exe
  2⤵
  PID:8128
- C:\Windows\System\pxMxxhY.exe
  C:\Windows\System\pxMxxhY.exe
  2⤵
  PID:8144
- C:\Windows\System\eLRNdBQ.exe
  C:\Windows\System\eLRNdBQ.exe
  2⤵
  PID:8160
- C:\Windows\System\XIDeRBq.exe
  C:\Windows\System\XIDeRBq.exe
  2⤵
  PID:8176
- C:\Windows\System\DwFIDSo.exe
  C:\Windows\System\DwFIDSo.exe
  2⤵
  PID:6012
- C:\Windows\System\frqKqmE.exe
  C:\Windows\System\frqKqmE.exe
  2⤵
  PID:6280
- C:\Windows\System\hhVftrB.exe
  C:\Windows\System\hhVftrB.exe
  2⤵
  PID:6516
- C:\Windows\System\oQZgHEX.exe
  C:\Windows\System\oQZgHEX.exe
  2⤵
  PID:7188
- C:\Windows\System\HMPvbRL.exe
  C:\Windows\System\HMPvbRL.exe
  2⤵
  PID:7192
- C:\Windows\System\nWxScOf.exe
  C:\Windows\System\nWxScOf.exe
  2⤵
  PID:7208
- C:\Windows\System\vsoqadY.exe
  C:\Windows\System\vsoqadY.exe
  2⤵
  PID:7224
- C:\Windows\System\eoBFSpq.exe
  C:\Windows\System\eoBFSpq.exe
  2⤵
  PID:7240
- C:\Windows\System\RbCFOuw.exe
  C:\Windows\System\RbCFOuw.exe
  2⤵
  PID:7260
- C:\Windows\System\HwSvaoY.exe
  C:\Windows\System\HwSvaoY.exe
  2⤵
  PID:7312
- C:\Windows\System\xtLZYya.exe
  C:\Windows\System\xtLZYya.exe
  2⤵
  PID:7384
- C:\Windows\System\hkVuWkZ.exe
  C:\Windows\System\hkVuWkZ.exe
  2⤵
  PID:7416
- C:\Windows\System\OUDmtmy.exe
  C:\Windows\System\OUDmtmy.exe
  2⤵
  PID:7332
- C:\Windows\System\OyPxAXL.exe
  C:\Windows\System\OyPxAXL.exe
  2⤵
  PID:7464
- C:\Windows\System\WxaKxWM.exe
  C:\Windows\System\WxaKxWM.exe
  2⤵
  PID:7328
- C:\Windows\System\bbQgqBO.exe
  C:\Windows\System\bbQgqBO.exe
  2⤵
  PID:7400
- C:\Windows\System\HklCfQz.exe
  C:\Windows\System\HklCfQz.exe
  2⤵
  PID:7476
- C:\Windows\System\RSPwOVW.exe
  C:\Windows\System\RSPwOVW.exe
  2⤵
  PID:7492
- C:\Windows\System\hAfjETC.exe
  C:\Windows\System\hAfjETC.exe
  2⤵
  PID:7512
- C:\Windows\System\mcfOKdN.exe
  C:\Windows\System\mcfOKdN.exe
  2⤵
  PID:7528
- C:\Windows\System\VykXHVR.exe
  C:\Windows\System\VykXHVR.exe
  2⤵
  PID:6952
- C:\Windows\System\lPMFIgc.exe
  C:\Windows\System\lPMFIgc.exe
  2⤵
  PID:7548
- C:\Windows\System\bcBfNPl.exe
  C:\Windows\System\bcBfNPl.exe
  2⤵
  PID:7560
- C:\Windows\System\VAYgymt.exe
  C:\Windows\System\VAYgymt.exe
  2⤵
  PID:7588
- C:\Windows\System\UXDNfxA.exe
  C:\Windows\System\UXDNfxA.exe
  2⤵
  PID:7584
- C:\Windows\System\nENspVO.exe
  C:\Windows\System\nENspVO.exe
  2⤵
  PID:7664
- C:\Windows\System\EXkxobi.exe
  C:\Windows\System\EXkxobi.exe
  2⤵
  PID:7704
- C:\Windows\System\jCNlsEn.exe
  C:\Windows\System\jCNlsEn.exe
  2⤵
  PID:7768
- C:\Windows\System\XhfQqAU.exe
  C:\Windows\System\XhfQqAU.exe
  2⤵
  PID:7836
- C:\Windows\System\UkshYFi.exe
  C:\Windows\System\UkshYFi.exe
  2⤵
  PID:7872
- C:\Windows\System\EUPyOlr.exe
  C:\Windows\System\EUPyOlr.exe
  2⤵
  PID:7932
- C:\Windows\System\oQtdnBB.exe
  C:\Windows\System\oQtdnBB.exe
  2⤵
  PID:7720
- C:\Windows\System\XsgEFsH.exe
  C:\Windows\System\XsgEFsH.exe
  2⤵
  PID:7884
- C:\Windows\System\nXsAqKe.exe
  C:\Windows\System\nXsAqKe.exe
  2⤵
  PID:7784
- C:\Windows\System\VeXZIAq.exe
  C:\Windows\System\VeXZIAq.exe
  2⤵
  PID:7852
- C:\Windows\System\vpNPoSw.exe
  C:\Windows\System\vpNPoSw.exe
  2⤵
  PID:7920
- C:\Windows\System\xTVXApV.exe
  C:\Windows\System\xTVXApV.exe
  2⤵
  PID:7960
- C:\Windows\System\oefwxAQ.exe
  C:\Windows\System\oefwxAQ.exe
  2⤵
  PID:7992
- C:\Windows\System\GVYTNrh.exe
  C:\Windows\System\GVYTNrh.exe
  2⤵
  PID:8004
- C:\Windows\System\ByJPBNu.exe
  C:\Windows\System\ByJPBNu.exe
  2⤵
  PID:8052
- C:\Windows\System\UmpbDbN.exe
  C:\Windows\System\UmpbDbN.exe
  2⤵
  PID:8156
- C:\Windows\System\NPmyFfv.exe
  C:\Windows\System\NPmyFfv.exe
  2⤵
  PID:8108
- C:\Windows\System\VNaVfAS.exe
  C:\Windows\System\VNaVfAS.exe
  2⤵
  PID:7084
- C:\Windows\System\PNzNQBe.exe
  C:\Windows\System\PNzNQBe.exe
  2⤵
  PID:7232
- C:\Windows\System\SaiWZbL.exe
  C:\Windows\System\SaiWZbL.exe
  2⤵
  PID:6744
- C:\Windows\System\TAmdYAx.exe
  C:\Windows\System\TAmdYAx.exe
  2⤵
  PID:7356
- C:\Windows\System\baqJdPC.exe
  C:\Windows\System\baqJdPC.exe
  2⤵
  PID:7468
- C:\Windows\System\fMaFSha.exe
  C:\Windows\System\fMaFSha.exe
  2⤵
  PID:7484
- C:\Windows\System\bBJWFrN.exe
  C:\Windows\System\bBJWFrN.exe
  2⤵
  PID:7420
- C:\Windows\System\msBiOId.exe
  C:\Windows\System\msBiOId.exe
  2⤵
  PID:7524
- C:\Windows\System\cmpnWMR.exe
  C:\Windows\System\cmpnWMR.exe
  2⤵
  PID:7520
- C:\Windows\System\uOrxAfT.exe
  C:\Windows\System\uOrxAfT.exe
  2⤵
  PID:7696
- C:\Windows\System\GboPmwa.exe
  C:\Windows\System\GboPmwa.exe
  2⤵
  PID:7508
- C:\Windows\System\nvtxSZo.exe
  C:\Windows\System\nvtxSZo.exe
  2⤵
  PID:7636
- C:\Windows\System\DpqelDf.exe
  C:\Windows\System\DpqelDf.exe
  2⤵
  PID:7736
- C:\Windows\System\dkdRtix.exe
  C:\Windows\System\dkdRtix.exe
  2⤵
  PID:7904
- C:\Windows\System\tVlmJEJ.exe
  C:\Windows\System\tVlmJEJ.exe
  2⤵
  PID:7820
- C:\Windows\System\HQLOOnY.exe
  C:\Windows\System\HQLOOnY.exe
  2⤵
  PID:7956
- C:\Windows\System\wmoqenQ.exe
  C:\Windows\System\wmoqenQ.exe
  2⤵
  PID:8056
- C:\Windows\System\WfIePHi.exe
  C:\Windows\System\WfIePHi.exe
  2⤵
  PID:8124
- C:\Windows\System\dBKwwlX.exe
  C:\Windows\System\dBKwwlX.exe
  2⤵
  PID:7968
- C:\Windows\System\yQGsHjL.exe
  C:\Windows\System\yQGsHjL.exe
  2⤵
  PID:8016
- C:\Windows\System\gZFIplB.exe
  C:\Windows\System\gZFIplB.exe
  2⤵
  PID:8020
- C:\Windows\System\XHDltel.exe
  C:\Windows\System\XHDltel.exe
  2⤵
  PID:8104
- C:\Windows\System\ejYnJQj.exe
  C:\Windows\System\ejYnJQj.exe
  2⤵
  PID:7916
- C:\Windows\System\pJUgupl.exe
  C:\Windows\System\pJUgupl.exe
  2⤵
  PID:7176
- C:\Windows\System\VpuvqOR.exe
  C:\Windows\System\VpuvqOR.exe
  2⤵
  PID:7248
- C:\Windows\System\ZijCjVJ.exe
  C:\Windows\System\ZijCjVJ.exe
  2⤵
  PID:8168
- C:\Windows\System\qjlerSP.exe
  C:\Windows\System\qjlerSP.exe
  2⤵
  PID:7300
- C:\Windows\System\DyqAtKu.exe
  C:\Windows\System\DyqAtKu.exe
  2⤵
  PID:7276
- C:\Windows\System\IGLJHSR.exe
  C:\Windows\System\IGLJHSR.exe
  2⤵
  PID:7284
- C:\Windows\System\rYNjaSu.exe
  C:\Windows\System\rYNjaSu.exe
  2⤵
  PID:7568
- C:\Windows\System\Sndjpik.exe
  C:\Windows\System\Sndjpik.exe
  2⤵
  PID:7580
- C:\Windows\System\uXIOPeG.exe
  C:\Windows\System\uXIOPeG.exe
  2⤵
  PID:7680
- C:\Windows\System\GxIbuLz.exe
  C:\Windows\System\GxIbuLz.exe
  2⤵
  PID:7544
- C:\Windows\System\pGDygzY.exe
  C:\Windows\System\pGDygzY.exe
  2⤵
  PID:7900
- C:\Windows\System\McROTtr.exe
  C:\Windows\System\McROTtr.exe
  2⤵
  PID:7952
- C:\Windows\System\UlwlvNM.exe
  C:\Windows\System\UlwlvNM.exe
  2⤵
  PID:7976
- C:\Windows\System\IxsLLje.exe
  C:\Windows\System\IxsLLje.exe
  2⤵
  PID:8028
- C:\Windows\System\xTYBDoN.exe
  C:\Windows\System\xTYBDoN.exe
  2⤵
  PID:7200
- C:\Windows\System\hJkATPA.exe
  C:\Windows\System\hJkATPA.exe
  2⤵
  PID:8068
- C:\Windows\System\qJAQAwT.exe
  C:\Windows\System\qJAQAwT.exe
  2⤵
  PID:7256
- C:\Windows\System\FAAFtzH.exe
  C:\Windows\System\FAAFtzH.exe
  2⤵
  PID:7804
- C:\Windows\System\TavLVHr.exe
  C:\Windows\System\TavLVHr.exe
  2⤵
  PID:7536
- C:\Windows\System\wtrnUiF.exe
  C:\Windows\System\wtrnUiF.exe
  2⤵
  PID:7576
- C:\Windows\System\mWwAFoM.exe
  C:\Windows\System\mWwAFoM.exe
  2⤵
  PID:7748
- C:\Windows\System\QwzFlaQ.exe
  C:\Windows\System\QwzFlaQ.exe
  2⤵
  PID:8088
- C:\Windows\System\BeRGIWC.exe
  C:\Windows\System\BeRGIWC.exe
  2⤵
  PID:7372
- C:\Windows\System\CWloaSu.exe
  C:\Windows\System\CWloaSu.exe
  2⤵
  PID:7984
- C:\Windows\System\xLsYsrI.exe
  C:\Windows\System\xLsYsrI.exe
  2⤵
  PID:8072
- C:\Windows\System\vwueyqm.exe
  C:\Windows\System\vwueyqm.exe
  2⤵
  PID:7596
- C:\Windows\System\IamDqFn.exe
  C:\Windows\System\IamDqFn.exe
  2⤵
  PID:8204
- C:\Windows\System\zDpHcRo.exe
  C:\Windows\System\zDpHcRo.exe
  2⤵
  PID:8220
- C:\Windows\System\iJYJMqj.exe
  C:\Windows\System\iJYJMqj.exe
  2⤵
  PID:8236
- C:\Windows\System\EuAnMlb.exe
  C:\Windows\System\EuAnMlb.exe
  2⤵
  PID:8252
- C:\Windows\System\nvoyiQg.exe
  C:\Windows\System\nvoyiQg.exe
  2⤵
  PID:8268
- C:\Windows\System\VAFeITq.exe
  C:\Windows\System\VAFeITq.exe
  2⤵
  PID:8284
- C:\Windows\System\yokrstS.exe
  C:\Windows\System\yokrstS.exe
  2⤵
  PID:8300
- C:\Windows\System\ZIxFnzA.exe
  C:\Windows\System\ZIxFnzA.exe
  2⤵
  PID:8316
- C:\Windows\System\WuOzzTh.exe
  C:\Windows\System\WuOzzTh.exe
  2⤵
  PID:8332
- C:\Windows\System\wEwKwMJ.exe
  C:\Windows\System\wEwKwMJ.exe
  2⤵
  PID:8348
- C:\Windows\System\sOUhiNf.exe
  C:\Windows\System\sOUhiNf.exe
  2⤵
  PID:8364
- C:\Windows\System\FULtWyv.exe
  C:\Windows\System\FULtWyv.exe
  2⤵
  PID:8380
- C:\Windows\System\OgKCvdV.exe
  C:\Windows\System\OgKCvdV.exe
  2⤵
  PID:8396
- C:\Windows\System\OwhCcXL.exe
  C:\Windows\System\OwhCcXL.exe
  2⤵
  PID:8412
- C:\Windows\System\AMEBbDx.exe
  C:\Windows\System\AMEBbDx.exe
  2⤵
  PID:8428
- C:\Windows\System\otiKNaH.exe
  C:\Windows\System\otiKNaH.exe
  2⤵
  PID:8444
- C:\Windows\System\SMFIWiy.exe
  C:\Windows\System\SMFIWiy.exe
  2⤵
  PID:8460
- C:\Windows\System\SFSTlKT.exe
  C:\Windows\System\SFSTlKT.exe
  2⤵
  PID:8476
- C:\Windows\System\dtZeouY.exe
  C:\Windows\System\dtZeouY.exe
  2⤵
  PID:8492
- C:\Windows\System\DFSQlBf.exe
  C:\Windows\System\DFSQlBf.exe
  2⤵
  PID:8508
- C:\Windows\System\bUlNWxo.exe
  C:\Windows\System\bUlNWxo.exe
  2⤵
  PID:8524
- C:\Windows\System\QdLvcoy.exe
  C:\Windows\System\QdLvcoy.exe
  2⤵
  PID:8540
- C:\Windows\System\FhoiXIm.exe
  C:\Windows\System\FhoiXIm.exe
  2⤵
  PID:8556
- C:\Windows\System\VwzBcPl.exe
  C:\Windows\System\VwzBcPl.exe
  2⤵
  PID:8572
- C:\Windows\System\VImjBJl.exe
  C:\Windows\System\VImjBJl.exe
  2⤵
  PID:8588
- C:\Windows\System\AfPvPjO.exe
  C:\Windows\System\AfPvPjO.exe
  2⤵
  PID:8604
- C:\Windows\System\niAOuuU.exe
  C:\Windows\System\niAOuuU.exe
  2⤵
  PID:8620
- C:\Windows\System\POkkBZH.exe
  C:\Windows\System\POkkBZH.exe
  2⤵
  PID:8636
- C:\Windows\System\hofLxNs.exe
  C:\Windows\System\hofLxNs.exe
  2⤵
  PID:8652
- C:\Windows\System\UOEmmkZ.exe
  C:\Windows\System\UOEmmkZ.exe
  2⤵
  PID:8668
- C:\Windows\System\pkmyhbi.exe
  C:\Windows\System\pkmyhbi.exe
  2⤵
  PID:8684
- C:\Windows\System\pwhJYDk.exe
  C:\Windows\System\pwhJYDk.exe
  2⤵
  PID:8700
- C:\Windows\System\LotYdqf.exe
  C:\Windows\System\LotYdqf.exe
  2⤵
  PID:8716
- C:\Windows\System\CeOaUTu.exe
  C:\Windows\System\CeOaUTu.exe
  2⤵
  PID:8732
- C:\Windows\System\IkWpxvW.exe
  C:\Windows\System\IkWpxvW.exe
  2⤵
  PID:8748
- C:\Windows\System\OHxXRNM.exe
  C:\Windows\System\OHxXRNM.exe
  2⤵
  PID:8764
- C:\Windows\System\gWQJkqd.exe
  C:\Windows\System\gWQJkqd.exe
  2⤵
  PID:8780
- C:\Windows\System\bvkErxd.exe
  C:\Windows\System\bvkErxd.exe
  2⤵
  PID:8796
- C:\Windows\System\NJDFvTB.exe
  C:\Windows\System\NJDFvTB.exe
  2⤵
  PID:8812
- C:\Windows\System\VOBArHI.exe
  C:\Windows\System\VOBArHI.exe
  2⤵
  PID:8828
- C:\Windows\System\iWBgkGt.exe
  C:\Windows\System\iWBgkGt.exe
  2⤵
  PID:8844
- C:\Windows\System\hBAoHDJ.exe
  C:\Windows\System\hBAoHDJ.exe
  2⤵
  PID:8860
- C:\Windows\System\BGVPyNe.exe
  C:\Windows\System\BGVPyNe.exe
  2⤵
  PID:8876
- C:\Windows\System\bTFvQIA.exe
  C:\Windows\System\bTFvQIA.exe
  2⤵
  PID:8892
- C:\Windows\System\ghXXVCv.exe
  C:\Windows\System\ghXXVCv.exe
  2⤵
  PID:8908
- C:\Windows\System\gWSqEpM.exe
  C:\Windows\System\gWSqEpM.exe
  2⤵
  PID:8924
- C:\Windows\System\tlKCppy.exe
  C:\Windows\System\tlKCppy.exe
  2⤵
  PID:8940
- C:\Windows\System\AdUDHat.exe
  C:\Windows\System\AdUDHat.exe
  2⤵
  PID:8956
- C:\Windows\System\setUXiB.exe
  C:\Windows\System\setUXiB.exe
  2⤵
  PID:8972
- C:\Windows\System\GSotNkK.exe
  C:\Windows\System\GSotNkK.exe
  2⤵
  PID:8988
- C:\Windows\System\fVIHQmN.exe
  C:\Windows\System\fVIHQmN.exe
  2⤵
  PID:9004
- C:\Windows\System\SzGDyAF.exe
  C:\Windows\System\SzGDyAF.exe
  2⤵
  PID:9020
- C:\Windows\System\sjvITlU.exe
  C:\Windows\System\sjvITlU.exe
  2⤵
  PID:9036
- C:\Windows\System\IWFbBeW.exe
  C:\Windows\System\IWFbBeW.exe
  2⤵
  PID:9052
- C:\Windows\System\WWdaPQb.exe
  C:\Windows\System\WWdaPQb.exe
  2⤵
  PID:9068
- C:\Windows\System\DhGDRth.exe
  C:\Windows\System\DhGDRth.exe
  2⤵
  PID:9084
- C:\Windows\System\THDLkFs.exe
  C:\Windows\System\THDLkFs.exe
  2⤵
  PID:9100
- C:\Windows\System\KnDaSzi.exe
  C:\Windows\System\KnDaSzi.exe
  2⤵
  PID:9116
- C:\Windows\System\YVlIRal.exe
  C:\Windows\System\YVlIRal.exe
  2⤵
  PID:9132
- C:\Windows\System\cKcuJWc.exe
  C:\Windows\System\cKcuJWc.exe
  2⤵
  PID:9148
- C:\Windows\System\iZIFJIP.exe
  C:\Windows\System\iZIFJIP.exe
  2⤵
  PID:9164
- C:\Windows\System\uSOhpFA.exe
  C:\Windows\System\uSOhpFA.exe
  2⤵
  PID:9180
- C:\Windows\System\WoHUTCL.exe
  C:\Windows\System\WoHUTCL.exe
  2⤵
  PID:9196
- C:\Windows\System\jxKMgPT.exe
  C:\Windows\System\jxKMgPT.exe
  2⤵
  PID:9212
- C:\Windows\System\kUYNMzC.exe
  C:\Windows\System\kUYNMzC.exe
  2⤵
  PID:7780
- C:\Windows\System\yfzbDgt.exe
  C:\Windows\System\yfzbDgt.exe
  2⤵
  PID:7348
- C:\Windows\System\sLpaTGx.exe
  C:\Windows\System\sLpaTGx.exe
  2⤵
  PID:8228
- C:\Windows\System\HXqAsVZ.exe
  C:\Windows\System\HXqAsVZ.exe
  2⤵
  PID:8244
- C:\Windows\System\KaRhBJs.exe
  C:\Windows\System\KaRhBJs.exe
  2⤵
  PID:8308
- C:\Windows\System\hktllhU.exe
  C:\Windows\System\hktllhU.exe
  2⤵
  PID:8312
- C:\Windows\System\YQtxgcJ.exe
  C:\Windows\System\YQtxgcJ.exe
  2⤵
  PID:8328
- C:\Windows\System\aTBnZUm.exe
  C:\Windows\System\aTBnZUm.exe
  2⤵
  PID:8360
- C:\Windows\System\ceSnPRc.exe
  C:\Windows\System\ceSnPRc.exe
  2⤵
  PID:8436
- C:\Windows\System\ivishjw.exe
  C:\Windows\System\ivishjw.exe
  2⤵
  PID:8500
- C:\Windows\System\QiOfidL.exe
  C:\Windows\System\QiOfidL.exe
  2⤵
  PID:8532
- C:\Windows\System\oymXtzf.exe
  C:\Windows\System\oymXtzf.exe
  2⤵
  PID:8596
- C:\Windows\System\ZbxbgIc.exe
  C:\Windows\System\ZbxbgIc.exe
  2⤵
  PID:8516
- C:\Windows\System\YWnGAdh.exe
  C:\Windows\System\YWnGAdh.exe
  2⤵
  PID:8456
- C:\Windows\System\iDCwewy.exe
  C:\Windows\System\iDCwewy.exe
  2⤵
  PID:8612
- C:\Windows\System\JJxFpDh.exe
  C:\Windows\System\JJxFpDh.exe
  2⤵
  PID:8580
- C:\Windows\System\htfamog.exe
  C:\Windows\System\htfamog.exe
  2⤵
  PID:8648
- C:\Windows\System\VmOhuOJ.exe
  C:\Windows\System\VmOhuOJ.exe
  2⤵
  PID:8692
- C:\Windows\System\dTSdXST.exe
  C:\Windows\System\dTSdXST.exe
  2⤵
  PID:8756
- C:\Windows\System\qqqufvt.exe
  C:\Windows\System\qqqufvt.exe
  2⤵
  PID:8740
- C:\Windows\System\BBeCuAD.exe
  C:\Windows\System\BBeCuAD.exe
  2⤵
  PID:8792
- C:\Windows\System\hvPZGQf.exe
  C:\Windows\System\hvPZGQf.exe
  2⤵
  PID:8856
- C:\Windows\System\rdbbxYA.exe
  C:\Windows\System\rdbbxYA.exe
  2⤵
  PID:8888
- C:\Windows\System\AzzsekB.exe
  C:\Windows\System\AzzsekB.exe
  2⤵
  PID:8872
- C:\Windows\System\LosVfEA.exe
  C:\Windows\System\LosVfEA.exe
  2⤵
  PID:8920
- C:\Windows\System\NuvyJGZ.exe
  C:\Windows\System\NuvyJGZ.exe
  2⤵
  PID:8984
- C:\Windows\System\MqdJlpV.exe
  C:\Windows\System\MqdJlpV.exe
  2⤵
  PID:9048
- C:\Windows\System\XhdRmjY.exe
  C:\Windows\System\XhdRmjY.exe
  2⤵
  PID:8964
- C:\Windows\System\qNYQPXD.exe
  C:\Windows\System\qNYQPXD.exe
  2⤵
  PID:9060
- C:\Windows\System\glusmnV.exe
  C:\Windows\System\glusmnV.exe
  2⤵
  PID:9172
- C:\Windows\System\CrZixkn.exe
  C:\Windows\System\CrZixkn.exe
  2⤵
  PID:9160
- C:\Windows\System\MdsiiaF.exe
  C:\Windows\System\MdsiiaF.exe
  2⤵
  PID:9128
- C:\Windows\System\mLmugmL.exe
  C:\Windows\System\mLmugmL.exe
  2⤵
  PID:9124
- C:\Windows\System\nujfRGq.exe
  C:\Windows\System\nujfRGq.exe
  2⤵
  PID:7204
- C:\Windows\System\DEBzqOC.exe
  C:\Windows\System\DEBzqOC.exe
  2⤵
  PID:8232
- C:\Windows\System\HjttTKe.exe
  C:\Windows\System\HjttTKe.exe
  2⤵
  PID:8376
- C:\Windows\System\muwGCtB.exe
  C:\Windows\System\muwGCtB.exe
  2⤵
  PID:8564
- C:\Windows\System\RgzKYIv.exe
  C:\Windows\System\RgzKYIv.exe
  2⤵
  PID:8548
- C:\Windows\System\hsCVtLe.exe
  C:\Windows\System\hsCVtLe.exe
  2⤵
  PID:8788
- C:\Windows\System\bLjzCIk.exe
  C:\Windows\System\bLjzCIk.exe
  2⤵
  PID:8200
- C:\Windows\System\ZNMSvIb.exe
  C:\Windows\System\ZNMSvIb.exe
  2⤵
  PID:8980
- C:\Windows\System\bOTDNcB.exe
  C:\Windows\System\bOTDNcB.exe
  2⤵
  PID:8724
- C:\Windows\System\IfjgeuB.exe
  C:\Windows\System\IfjgeuB.exe
  2⤵
  PID:8424
- C:\Windows\System\ZigtLKJ.exe
  C:\Windows\System\ZigtLKJ.exe
  2⤵
  PID:8772
- C:\Windows\System\nmDNwws.exe
  C:\Windows\System\nmDNwws.exe
  2⤵
  PID:8932
- C:\Windows\System\nvBHePk.exe
  C:\Windows\System\nvBHePk.exe
  2⤵
  PID:8392
- C:\Windows\System\yWYcxYQ.exe
  C:\Windows\System\yWYcxYQ.exe
  2⤵
  PID:8776
- C:\Windows\System\bemYvxq.exe
  C:\Windows\System\bemYvxq.exe
  2⤵
  PID:9108
- C:\Windows\System\qNoPoaM.exe
  C:\Windows\System\qNoPoaM.exe
  2⤵
  PID:9028
- C:\Windows\System\HKaYxof.exe
  C:\Windows\System\HKaYxof.exe
  2⤵
  PID:8296
- C:\Windows\System\DNSXNNC.exe
  C:\Windows\System\DNSXNNC.exe
  2⤵
  PID:8824
- C:\Windows\System\OYUrODb.exe
  C:\Windows\System\OYUrODb.exe
  2⤵
  PID:8616
- C:\Windows\System\RsvMiRy.exe
  C:\Windows\System\RsvMiRy.exe
  2⤵
  PID:9096
- C:\Windows\System\gUYIfLH.exe
  C:\Windows\System\gUYIfLH.exe
  2⤵
  PID:8472
- C:\Windows\System\aZOZTZN.exe
  C:\Windows\System\aZOZTZN.exe
  2⤵
  PID:8952
- C:\Windows\System\SOLQQab.exe
  C:\Windows\System\SOLQQab.exe
  2⤵
  PID:8404
- C:\Windows\System\XXoStkH.exe
  C:\Windows\System\XXoStkH.exe
  2⤵
  PID:9188
- C:\Windows\System\uLPmVom.exe
  C:\Windows\System\uLPmVom.exe
  2⤵
  PID:8276
- C:\Windows\System\TRBFgbR.exe
  C:\Windows\System\TRBFgbR.exe
  2⤵
  PID:7652
- C:\Windows\System\QrijXDn.exe
  C:\Windows\System\QrijXDn.exe
  2⤵
  PID:8868
- C:\Windows\System\AsiSdFI.exe
  C:\Windows\System\AsiSdFI.exe
  2⤵
  PID:8728
- C:\Windows\System\uOonaDq.exe
  C:\Windows\System\uOonaDq.exe
  2⤵
  PID:8664
- C:\Windows\System\zsrUIFB.exe
  C:\Windows\System\zsrUIFB.exe
  2⤵
  PID:8840
- C:\Windows\System\lAIIJrX.exe
  C:\Windows\System\lAIIJrX.exe
  2⤵
  PID:8936
- C:\Windows\System\GtFKUtH.exe
  C:\Windows\System\GtFKUtH.exe
  2⤵
  PID:8644
- C:\Windows\System\FTuSOvl.exe
  C:\Windows\System\FTuSOvl.exe
  2⤵
  PID:9232
- C:\Windows\System\UiJNicq.exe
  C:\Windows\System\UiJNicq.exe
  2⤵
  PID:9248
- C:\Windows\System\tfNsAvx.exe
  C:\Windows\System\tfNsAvx.exe
  2⤵
  PID:9264
- C:\Windows\System\eSsRbFk.exe
  C:\Windows\System\eSsRbFk.exe
  2⤵
  PID:9280
- C:\Windows\System\VtOTuGu.exe
  C:\Windows\System\VtOTuGu.exe
  2⤵
  PID:9296
- C:\Windows\System\luqABQx.exe
  C:\Windows\System\luqABQx.exe
  2⤵
  PID:9312
- C:\Windows\System\kurvqzY.exe
  C:\Windows\System\kurvqzY.exe
  2⤵
  PID:9328
- C:\Windows\System\FAXSgHl.exe
  C:\Windows\System\FAXSgHl.exe
  2⤵
  PID:9344
- C:\Windows\System\QRJHTfZ.exe
  C:\Windows\System\QRJHTfZ.exe
  2⤵
  PID:9360
- C:\Windows\System\BLTTyge.exe
  C:\Windows\System\BLTTyge.exe
  2⤵
  PID:9376
- C:\Windows\System\KnZtcrh.exe
  C:\Windows\System\KnZtcrh.exe
  2⤵
  PID:9392
- C:\Windows\System\IOmqMRr.exe
  C:\Windows\System\IOmqMRr.exe
  2⤵
  PID:9408
- C:\Windows\System\UVXwYiv.exe
  C:\Windows\System\UVXwYiv.exe
  2⤵
  PID:9424
- C:\Windows\System\DNEOSlp.exe
  C:\Windows\System\DNEOSlp.exe
  2⤵
  PID:9440
- C:\Windows\System\jzqhJDW.exe
  C:\Windows\System\jzqhJDW.exe
  2⤵
  PID:9456
- C:\Windows\System\vqKlvaZ.exe
  C:\Windows\System\vqKlvaZ.exe
  2⤵
  PID:9472
- C:\Windows\System\XCXJAeh.exe
  C:\Windows\System\XCXJAeh.exe
  2⤵
  PID:9488
- C:\Windows\System\umhxOAW.exe
  C:\Windows\System\umhxOAW.exe
  2⤵
  PID:9504
- C:\Windows\System\gDykRpC.exe
  C:\Windows\System\gDykRpC.exe
  2⤵
  PID:9520
- C:\Windows\System\kWiBdda.exe
  C:\Windows\System\kWiBdda.exe
  2⤵
  PID:9536
- C:\Windows\System\QJloEix.exe
  C:\Windows\System\QJloEix.exe
  2⤵
  PID:9552
- C:\Windows\System\vsGrvVW.exe
  C:\Windows\System\vsGrvVW.exe
  2⤵
  PID:9568
- C:\Windows\System\jHECztx.exe
  C:\Windows\System\jHECztx.exe
  2⤵
  PID:9584
- C:\Windows\System\bzfyvzS.exe
  C:\Windows\System\bzfyvzS.exe
  2⤵
  PID:9600
- C:\Windows\System\pHbpFaB.exe
  C:\Windows\System\pHbpFaB.exe
  2⤵
  PID:9616
- C:\Windows\System\ZSoZAQq.exe
  C:\Windows\System\ZSoZAQq.exe
  2⤵
  PID:9632
- C:\Windows\System\afbxZiI.exe
  C:\Windows\System\afbxZiI.exe
  2⤵
  PID:9648
- C:\Windows\System\BHqVZzC.exe
  C:\Windows\System\BHqVZzC.exe
  2⤵
  PID:9664
- C:\Windows\System\RfSLNIZ.exe
  C:\Windows\System\RfSLNIZ.exe
  2⤵
  PID:9680
- C:\Windows\System\WQElTKx.exe
  C:\Windows\System\WQElTKx.exe
  2⤵
  PID:9696
- C:\Windows\System\IMNhWnu.exe
  C:\Windows\System\IMNhWnu.exe
  2⤵
  PID:9712
- C:\Windows\System\plcPQHB.exe
  C:\Windows\System\plcPQHB.exe
  2⤵
  PID:9728
- C:\Windows\System\TBEnvRR.exe
  C:\Windows\System\TBEnvRR.exe
  2⤵
  PID:9744
- C:\Windows\System\fJFzyDF.exe
  C:\Windows\System\fJFzyDF.exe
  2⤵
  PID:9760
- C:\Windows\System\HiZPusl.exe
  C:\Windows\System\HiZPusl.exe
  2⤵
  PID:9776
- C:\Windows\System\ZzmqseF.exe
  C:\Windows\System\ZzmqseF.exe
  2⤵
  PID:9796
- C:\Windows\System\QRMWpGR.exe
  C:\Windows\System\QRMWpGR.exe
  2⤵
  PID:9812
- C:\Windows\System\bCJVoXO.exe
  C:\Windows\System\bCJVoXO.exe
  2⤵
  PID:9828
- C:\Windows\System\aJCsdaU.exe
  C:\Windows\System\aJCsdaU.exe
  2⤵
  PID:9844
- C:\Windows\System\YHnTXur.exe
  C:\Windows\System\YHnTXur.exe
  2⤵
  PID:9860
- C:\Windows\System\clhMkyL.exe
  C:\Windows\System\clhMkyL.exe
  2⤵
  PID:9876
- C:\Windows\System\oYaTGaZ.exe
  C:\Windows\System\oYaTGaZ.exe
  2⤵
  PID:9892
- C:\Windows\System\vAbXrZZ.exe
  C:\Windows\System\vAbXrZZ.exe
  2⤵
  PID:9908
- C:\Windows\System\zUVEhEi.exe
  C:\Windows\System\zUVEhEi.exe
  2⤵
  PID:9924
- C:\Windows\System\ogKSarc.exe
  C:\Windows\System\ogKSarc.exe
  2⤵
  PID:9940
- C:\Windows\System\zxDLhYc.exe
  C:\Windows\System\zxDLhYc.exe
  2⤵
  PID:9956
- C:\Windows\System\wUhfaek.exe
  C:\Windows\System\wUhfaek.exe
  2⤵
  PID:9972
- C:\Windows\System\jbuRlTJ.exe
  C:\Windows\System\jbuRlTJ.exe
  2⤵
  PID:9988
- C:\Windows\System\SGNHJUq.exe
  C:\Windows\System\SGNHJUq.exe
  2⤵
  PID:10004
- C:\Windows\System\lSKYpDM.exe
  C:\Windows\System\lSKYpDM.exe
  2⤵
  PID:10020
- C:\Windows\System\GfTrvKr.exe
  C:\Windows\System\GfTrvKr.exe
  2⤵
  PID:10036
- C:\Windows\System\aGGylEp.exe
  C:\Windows\System\aGGylEp.exe
  2⤵
  PID:10052
- C:\Windows\System\piZyMrM.exe
  C:\Windows\System\piZyMrM.exe
  2⤵
  PID:10068
- C:\Windows\System\AnLTBal.exe
  C:\Windows\System\AnLTBal.exe
  2⤵
  PID:10084
- C:\Windows\System\LsGSeJJ.exe
  C:\Windows\System\LsGSeJJ.exe
  2⤵
  PID:10100
- C:\Windows\System\xhxVPED.exe
  C:\Windows\System\xhxVPED.exe
  2⤵
  PID:10116
- C:\Windows\System\aibkdTL.exe
  C:\Windows\System\aibkdTL.exe
  2⤵
  PID:10132
- C:\Windows\System\TdLAZXS.exe
  C:\Windows\System\TdLAZXS.exe
  2⤵
  PID:10148
- C:\Windows\System\iekkHkU.exe
  C:\Windows\System\iekkHkU.exe
  2⤵
  PID:10164
- C:\Windows\System\ncxdAMp.exe
  C:\Windows\System\ncxdAMp.exe
  2⤵
  PID:10180
- C:\Windows\System\EAprfwx.exe
  C:\Windows\System\EAprfwx.exe
  2⤵
  PID:10196
- C:\Windows\System\bXqPKFs.exe
  C:\Windows\System\bXqPKFs.exe
  2⤵
  PID:10212
- C:\Windows\System\bSYlZig.exe
  C:\Windows\System\bSYlZig.exe
  2⤵
  PID:10228
- C:\Windows\System\hsfjpkd.exe
  C:\Windows\System\hsfjpkd.exe
  2⤵
  PID:9000
- C:\Windows\System\CxUcXSG.exe
  C:\Windows\System\CxUcXSG.exe
  2⤵
  PID:9256
- C:\Windows\System\ltKufsL.exe
  C:\Windows\System\ltKufsL.exe
  2⤵
  PID:9288
- C:\Windows\System\DRHHqdo.exe
  C:\Windows\System\DRHHqdo.exe
  2⤵
  PID:9244
- C:\Windows\System\QTNgkfg.exe
  C:\Windows\System\QTNgkfg.exe
  2⤵
  PID:9304
- C:\Windows\System\fHSiVxd.exe
  C:\Windows\System\fHSiVxd.exe
  2⤵
  PID:9356
- C:\Windows\System\SbMiGUk.exe
  C:\Windows\System\SbMiGUk.exe
  2⤵
  PID:9388
- C:\Windows\System\UqrhyhS.exe
  C:\Windows\System\UqrhyhS.exe
  2⤵
  PID:9400
- C:\Windows\System\NNAlKhJ.exe
  C:\Windows\System\NNAlKhJ.exe
  2⤵
  PID:9436
- C:\Windows\System\tGUMajx.exe
  C:\Windows\System\tGUMajx.exe
  2⤵
  PID:9512
- C:\Windows\System\gpNRRhm.exe
  C:\Windows\System\gpNRRhm.exe
  2⤵
  PID:9468
- C:\Windows\System\XiIyYNJ.exe
  C:\Windows\System\XiIyYNJ.exe
  2⤵
  PID:9548
- C:\Windows\System\cKJObxP.exe
  C:\Windows\System\cKJObxP.exe
  2⤵
  PID:9580
- C:\Windows\System\ZIqTqZt.exe
  C:\Windows\System\ZIqTqZt.exe
  2⤵
  PID:9640
- C:\Windows\System\DVvZPHC.exe
  C:\Windows\System\DVvZPHC.exe
  2⤵
  PID:9672
- C:\Windows\System\WNxHEhA.exe
  C:\Windows\System\WNxHEhA.exe
  2⤵
  PID:9624
- C:\Windows\System\jlYGNNP.exe
  C:\Windows\System\jlYGNNP.exe
  2⤵
  PID:9660
- C:\Windows\System\AdMuLLX.exe
  C:\Windows\System\AdMuLLX.exe
  2⤵
  PID:9724
- C:\Windows\System\IWykPWG.exe
  C:\Windows\System\IWykPWG.exe
  2⤵
  PID:9804
- C:\Windows\System\FRmlZQt.exe
  C:\Windows\System\FRmlZQt.exe
  2⤵
  PID:9792
- C:\Windows\System\jYfSiqB.exe
  C:\Windows\System\jYfSiqB.exe
  2⤵
  PID:9868
- C:\Windows\System\QwVukfi.exe
  C:\Windows\System\QwVukfi.exe
  2⤵
  PID:9884
- C:\Windows\System\kSRfMOl.exe
  C:\Windows\System\kSRfMOl.exe
  2⤵
  PID:9852
- C:\Windows\System\EzoRabJ.exe
  C:\Windows\System\EzoRabJ.exe
  2⤵
  PID:9932
- C:\Windows\System\bpeLbrW.exe
  C:\Windows\System\bpeLbrW.exe
  2⤵
  PID:9996
- C:\Windows\System\JULERbk.exe
  C:\Windows\System\JULERbk.exe
  2⤵
  PID:10028
- C:\Windows\System\MztbpIu.exe
  C:\Windows\System\MztbpIu.exe
  2⤵
  PID:10016
- C:\Windows\System\QsdOkBa.exe
  C:\Windows\System\QsdOkBa.exe
  2⤵
  PID:10012
- C:\Windows\System\FVPpWyu.exe
  C:\Windows\System\FVPpWyu.exe
  2⤵
  PID:10080
- C:\Windows\System\rnzDfkl.exe
  C:\Windows\System\rnzDfkl.exe
  2⤵
  PID:10156
- C:\Windows\System\xwYZRUO.exe
  C:\Windows\System\xwYZRUO.exe
  2⤵
  PID:10144
- C:\Windows\System\FzFZdXf.exe
  C:\Windows\System\FzFZdXf.exe
  2⤵
  PID:10192
- C:\Windows\System\KainSYp.exe
  C:\Windows\System\KainSYp.exe
  2⤵
  PID:10208
- C:\Windows\System\uaoAfhm.exe
  C:\Windows\System\uaoAfhm.exe
  2⤵
  PID:8324
- C:\Windows\System\YnMolzt.exe
  C:\Windows\System\YnMolzt.exe
  2⤵
  PID:9044
- C:\Windows\System\uTKUWaG.exe
  C:\Windows\System\uTKUWaG.exe
  2⤵
  PID:9324
- C:\Windows\System\Vcnvwyd.exe
  C:\Windows\System\Vcnvwyd.exe
  2⤵
  PID:9340
- C:\Windows\System\lnScAPo.exe
  C:\Windows\System\lnScAPo.exe
  2⤵
  PID:9448
- C:\Windows\System\lCdhYjL.exe
  C:\Windows\System\lCdhYjL.exe
  2⤵
  PID:9516
- C:\Windows\System\SLjWuAM.exe
  C:\Windows\System\SLjWuAM.exe
  2⤵
  PID:9608
- C:\Windows\System\mjeEohm.exe
  C:\Windows\System\mjeEohm.exe
  2⤵
  PID:9644
- C:\Windows\System\NDcezdr.exe
  C:\Windows\System\NDcezdr.exe
  2⤵
  PID:9720
- C:\Windows\System\xKcTkBB.exe
  C:\Windows\System\xKcTkBB.exe
  2⤵
  PID:9904
- C:\Windows\System\EMaMQtO.exe
  C:\Windows\System\EMaMQtO.exe
  2⤵
  PID:9692
- C:\Windows\System\IudRCgb.exe
  C:\Windows\System\IudRCgb.exe
  2⤵
  PID:9772
- C:\Windows\System\lCOmaOt.exe
  C:\Windows\System\lCOmaOt.exe
  2⤵
  PID:9968
- C:\Windows\System\jWhQLoa.exe
  C:\Windows\System\jWhQLoa.exe
  2⤵
  PID:10124
- C:\Windows\System\pergRVu.exe
  C:\Windows\System\pergRVu.exe
  2⤵
  PID:10048
- C:\Windows\System\DbxeYdB.exe
  C:\Windows\System\DbxeYdB.exe
  2⤵
  PID:10220
- C:\Windows\System\ZAEZjpH.exe
  C:\Windows\System\ZAEZjpH.exe
  2⤵
  PID:9276
- C:\Windows\System\jsxDooN.exe
  C:\Windows\System\jsxDooN.exe
  2⤵
  PID:9420
- C:\Windows\System\tNpvyxl.exe
  C:\Windows\System\tNpvyxl.exe
  2⤵
  PID:9736
- C:\Windows\System\EMnFSOo.exe
  C:\Windows\System\EMnFSOo.exe
  2⤵
  PID:9768
- C:\Windows\System\EtJikZm.exe
  C:\Windows\System\EtJikZm.exe
  2⤵
  PID:9292
- C:\Windows\System\GUlIzDI.exe
  C:\Windows\System\GUlIzDI.exe
  2⤵
  PID:9432
- C:\Windows\System\gjvaUHf.exe
  C:\Windows\System\gjvaUHf.exe
  2⤵
  PID:9628
- C:\Windows\System\DWCYSQW.exe
  C:\Windows\System\DWCYSQW.exe
  2⤵
  PID:9984
- C:\Windows\System\RMrHGGP.exe
  C:\Windows\System\RMrHGGP.exe
  2⤵
  PID:9688
- C:\Windows\System\JGURftr.exe
  C:\Windows\System\JGURftr.exe
  2⤵
  PID:9500
- C:\Windows\System\jtPcTWX.exe
  C:\Windows\System\jtPcTWX.exe
  2⤵
  PID:10108
- C:\Windows\System\LdbtreD.exe
  C:\Windows\System\LdbtreD.exe
  2⤵
  PID:9416
- C:\Windows\System\LWsgDcf.exe
  C:\Windows\System\LWsgDcf.exe
  2⤵
  PID:9980
- C:\Windows\System\ZkSKpeW.exe
  C:\Windows\System\ZkSKpeW.exe
  2⤵
  PID:10044
- C:\Windows\System\HeTpsDR.exe
  C:\Windows\System\HeTpsDR.exe
  2⤵
  PID:10244
- C:\Windows\System\OKcQfPa.exe
  C:\Windows\System\OKcQfPa.exe
  2⤵
  PID:10260
- C:\Windows\System\HNHCWDK.exe
  C:\Windows\System\HNHCWDK.exe
  2⤵
  PID:10276
- C:\Windows\System\eBuoAkN.exe
  C:\Windows\System\eBuoAkN.exe
  2⤵
  PID:10292
- C:\Windows\System\PpdrAwA.exe
  C:\Windows\System\PpdrAwA.exe
  2⤵
  PID:10308
- C:\Windows\System\npgfQcw.exe
  C:\Windows\System\npgfQcw.exe
  2⤵
  PID:10324
- C:\Windows\System\OVEGAff.exe
  C:\Windows\System\OVEGAff.exe
  2⤵
  PID:10340
- C:\Windows\System\pyNrdhR.exe
  C:\Windows\System\pyNrdhR.exe
  2⤵
  PID:10356
- C:\Windows\System\pDaAVec.exe
  C:\Windows\System\pDaAVec.exe
  2⤵
  PID:10372
- C:\Windows\System\hhlgCpe.exe
  C:\Windows\System\hhlgCpe.exe
  2⤵
  PID:10388
- C:\Windows\System\MNXuDMC.exe
  C:\Windows\System\MNXuDMC.exe
  2⤵
  PID:10404
- C:\Windows\System\oPmgndi.exe
  C:\Windows\System\oPmgndi.exe
  2⤵
  PID:10420
- C:\Windows\System\gDfHabQ.exe
  C:\Windows\System\gDfHabQ.exe
  2⤵
  PID:10436
- C:\Windows\System\WfizRIK.exe
  C:\Windows\System\WfizRIK.exe
  2⤵
  PID:10452
- C:\Windows\System\oQKQTbj.exe
  C:\Windows\System\oQKQTbj.exe
  2⤵
  PID:10468
- C:\Windows\System\DEZCBSO.exe
  C:\Windows\System\DEZCBSO.exe
  2⤵
  PID:10484
- C:\Windows\System\CLSnWqq.exe
  C:\Windows\System\CLSnWqq.exe
  2⤵
  PID:10500
- C:\Windows\System\zSLcdtn.exe
  C:\Windows\System\zSLcdtn.exe
  2⤵
  PID:10516
- C:\Windows\System\xmdWQUb.exe
  C:\Windows\System\xmdWQUb.exe
  2⤵
  PID:10532
- C:\Windows\System\nOhHrGt.exe
  C:\Windows\System\nOhHrGt.exe
  2⤵
  PID:10548
- C:\Windows\System\xbfTCEu.exe
  C:\Windows\System\xbfTCEu.exe
  2⤵
  PID:10564
- C:\Windows\System\EHDMrIA.exe
  C:\Windows\System\EHDMrIA.exe
  2⤵
  PID:10580
- C:\Windows\System\ZbwpsvY.exe
  C:\Windows\System\ZbwpsvY.exe
  2⤵
  PID:10596
- C:\Windows\System\zSdLVtG.exe
  C:\Windows\System\zSdLVtG.exe
  2⤵
  PID:10612
- C:\Windows\System\OUCNZtV.exe
  C:\Windows\System\OUCNZtV.exe
  2⤵
  PID:10628
- C:\Windows\System\Ktxsxrw.exe
  C:\Windows\System\Ktxsxrw.exe
  2⤵
  PID:10644
- C:\Windows\System\DKryDoR.exe
  C:\Windows\System\DKryDoR.exe
  2⤵
  PID:10660
- C:\Windows\System\ogEnWMj.exe
  C:\Windows\System\ogEnWMj.exe
  2⤵
  PID:10676
- C:\Windows\System\BAoqtue.exe
  C:\Windows\System\BAoqtue.exe
  2⤵
  PID:10692
- C:\Windows\System\WgaOePF.exe
  C:\Windows\System\WgaOePF.exe
  2⤵
  PID:10708
- C:\Windows\System\HnrWprO.exe
  C:\Windows\System\HnrWprO.exe
  2⤵
  PID:10724
- C:\Windows\System\rDoDtrJ.exe
  C:\Windows\System\rDoDtrJ.exe
  2⤵
  PID:10740
- C:\Windows\System\sjmbMmw.exe
  C:\Windows\System\sjmbMmw.exe
  2⤵
  PID:10756
- C:\Windows\System\rtXgAGr.exe
  C:\Windows\System\rtXgAGr.exe
  2⤵
  PID:10772
- C:\Windows\System\EGFAAWk.exe
  C:\Windows\System\EGFAAWk.exe
  2⤵
  PID:10788
- C:\Windows\System\PxZrsyE.exe
  C:\Windows\System\PxZrsyE.exe
  2⤵
  PID:10804
- C:\Windows\System\sPeizNS.exe
  C:\Windows\System\sPeizNS.exe
  2⤵
  PID:10820
- C:\Windows\System\ydNZsst.exe
  C:\Windows\System\ydNZsst.exe
  2⤵
  PID:10836
- C:\Windows\System\WdoMCqn.exe
  C:\Windows\System\WdoMCqn.exe
  2⤵
  PID:10856
- C:\Windows\System\aoskhkj.exe
  C:\Windows\System\aoskhkj.exe
  2⤵
  PID:10872
- C:\Windows\System\TSbSzQU.exe
  C:\Windows\System\TSbSzQU.exe
  2⤵
  PID:10888
- C:\Windows\System\KWNhxpS.exe
  C:\Windows\System\KWNhxpS.exe
  2⤵
  PID:10904

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AIOkGHf.exe

Filesize
1.5MB

MD5
883b11e1bd12e91b203556cdcfe69827

SHA1
485a957e54c012889d8ff70b9f51197d400dbbba

SHA256
42ca68f561f9b903a18bc0f6bdce21f42fb7f33d76843be358682d1d2c858478

SHA512
27204846b2d83e9766980177e68b92f1a1335f4e860323306916040d688347d946bea22b251761f40bf17986fec9c17438289fd35e4156955c1fe9048c38c40b

Download Submit
C:\Windows\system\AIpNbUE.exe

Filesize
1.5MB

MD5
ebffccbba9e6733c0390d7fa3533b36c

SHA1
baf4c1037cb4c1560881f7541c13fb37f56376bd

SHA256
7f6d015049a94fa3be30c5d4106d8d7828accb90d5429021a4a7bb4f65b52423

SHA512
6a600fbecb0cbcf18951f695a13b9ae008e2e7afc71ab5f3f2a69161775ce0782f21a4b02147ae8f6df12be066f809910b98b45c6949f4136269bf4e7d980063

Download Submit
C:\Windows\system\ApkIILU.exe

Filesize
1.5MB

MD5
d9577cf683a2c653000c5c1b0fb6b40d

SHA1
0110f4147684e384e38812c6ee8171f409363e2d

SHA256
29c87050e1cf41634423e1f0a514cf84c9c6efc3ea2537c92486c7bf572af59b

SHA512
90099bea29f87188450514cc341e07b935b83dfd31e13770e7eb568d7431da5383f8670348bfabb35edf6ca3c419b5a1bc975c341f7a8c07de44f72dc3dca298

Download Submit
C:\Windows\system\GiEkhaI.exe

Filesize
1.5MB

MD5
4ab3b3181a5395ac8168541c5f6325a2

SHA1
dbe6c77b0f263e1ef10fcdf345131a4c35e8d49e

SHA256
8d8c6c168b9a2a7a9ddc9ad168ffe5d4831599798e0e9fb4b24bab7af999f4d3

SHA512
c0bfb2b8f5abffa702a20691d12fde98e6a3edeb4bf01536590a3184f6e54d428fb50f8163d314366566d5a35cf8776fe8f0124e813d5baebc7ed028fb6be992

Download Submit
C:\Windows\system\HXFqgBI.exe

Filesize
1.5MB

MD5
9f5008802947956249a6f2e5034382ea

SHA1
cab6002817ab44e78a1f5fcf1facbb4c2a08721a

SHA256
31492f0cefecdbe5dd57bcb3e26610d1ec54f04e4bb03696fe125e45449cb7c1

SHA512
71e2e30904d9fb883d41985ad6c5af07189097266163e6d8e23c5cebf3861831bf76f0c7f4cc78b61b90b196f5c170500eec41046ea8417ba7a016d3a553dfc7

Download Submit
C:\Windows\system\JRRjoHs.exe

Filesize
1.5MB

MD5
27f4b46b7861d42a2e3d0bef3a72b7b3

SHA1
7910ca9c9503d824aca8b111de030ce73c67093c

SHA256
af1270bbdb24d384d74f291fab5f8c162df86c64dc42772dd581df9fbd01d0b0

SHA512
4efb55b6658ccd48d38049e800eee2db4bbedac52d026becc629a04029de0d6611064b9668e0ae8053f6890692b252cd5b0c0714c300c2ed651a7a106f7a993e

Download Submit
C:\Windows\system\NYbXYhQ.exe

Filesize
1.5MB

MD5
df2e41caaa121863bb8a70064387f710

SHA1
aa4f0bbaf6c9880f98e3e14b85682fba856abb62

SHA256
bb97164f0220bd3c7f6146f3426ce337bebd20886822febc71eced1a2d2fd7cb

SHA512
7dbca1bf94e1666e17d96ee701a870c3439ddad72811ef0b0075e06c08cc804c9c7ae6063c991a3197654ed801d18f11eaed04eef161d1b6ec941066237e49eb

Download Submit
C:\Windows\system\NeeXZYB.exe

Filesize
1.5MB

MD5
53de18a0fd1807b6505e8fa9860dfe9b

SHA1
68d2e5cba7b9484373d1e2abb938d9ec818405ad

SHA256
eabbf13ab81c02f6629184b64eb8ef707bb414c247337e9bfead9421da37e7c2

SHA512
9240a6d5c4342acce0c079e5af5ffe649fa83ba7ec9d3727101c66c01762e8001e3ee32589259e20881a9476273b24de182dd28bd5cafd56db0e082c6db1ed47

Download Submit
C:\Windows\system\OfwRiLA.exe

Filesize
1.5MB

MD5
b8380c76481b40564c705843e7e2a125

SHA1
992e5bbe2e7adeaa330d1fe4b86bf0882e74dc46

SHA256
0dffac8e3c7f85b482272388541731be3bbefd0a27c1bc7702c0e300c8719a0e

SHA512
57ee9ab0b4cafe3b98c5af15c57b363a0d3d2f371c1d4326bf7d861a9aeec9f1c06dc6e1d7729259971313384cc8903e1a4fe16c2499d435e59241e50ab55d38

Download Submit
C:\Windows\system\RisbPOD.exe

Filesize
1.5MB

MD5
ba62b2fecef5756ca6bd9dc2deeabe43

SHA1
55db310f496da9745bfbffc25ee15998a0eaf7e3

SHA256
388e3641ffaca38cd946794507b9c03d5c37c7f93e5878623b35096c37316914

SHA512
4e01f331d88bc8852f35cb02a4eadc9ededd7e41a8f98cda718d1fa6a62b821edc2ac27ffb24b829007f5315164115041a4a8fab97bd8b6e0460294311bdaef4

Download Submit
C:\Windows\system\SnKGvVk.exe

Filesize
1.5MB

MD5
4fcef2c5a030508a45e707741e0d2290

SHA1
b158d42fd110273f85fe25ff740d483bd916d938

SHA256
b3785efa2cf500f64b38cff09796085b3548862afabd36d80ab5119432ca46ea

SHA512
bfaf6de2dd757ebcd25b2851b874bad7e27a6d1c0bb46a2d3ab007eff118b3e28007d47a066a20eaaf19b7bb24ca4eeb21eac719df44d23db0b7f874d9f59a5f

Download Submit
C:\Windows\system\UIAdleC.exe

Filesize
1.5MB

MD5
eff2d3c566867a1c01b67a8e9e4b1ed2

SHA1
5004241f38e32582f894ceb118b2e55d2b8d067c

SHA256
81d2abae168d5d293724e69d23e8bc31632924d8944668c1f88e318ddbe42107

SHA512
e15c3876f73ae97066b3e29cbd364005f76943eb7538dbfc419c51f9fdf57de5bd4ea123707c66c2a82129bb9a125a64ac39f1ba9b8420486b539fcb75ffee7f

Download Submit
C:\Windows\system\VhcvurU.exe

Filesize
1.5MB

MD5
9aed55d1dbc719e05f16b4cd5b5168d1

SHA1
8c8bb4c8ba73094e36ace3f176900e721d628c15

SHA256
3d89e785adca5785e09d4aaeab5adc39a47264ca3900151cd2f497736b679aa0

SHA512
02b6d3cf53226a92cde59f4ec79ff43ffdf3247a9048bea09e7e87eb11c074336032158babf4e40e9cf724790a7b95ce27e43eae8431e275a8fed8808fa0333f

Download Submit
C:\Windows\system\aOuouBp.exe

Filesize
1.5MB

MD5
eb4815a7252a9d4aa3669f376c60a381

SHA1
c26be58b257be14c90d0df310b042be69ab3ff2a

SHA256
3907f23c34ea0d779ee36017cc6731caad0eee868a39a6f6e4020b6ce92add53

SHA512
0e576e273142ecb9a0fb19bccb3f7aea119005d75fdc961c2a0ff40f1cd9e793081d576fa8012a6b29414b0442ab9012f8a6df0a88e3c618f4d03455a90cac53

Download Submit
C:\Windows\system\aeanJqV.exe

Filesize
1.5MB

MD5
18e2027fc8fd3b2616fb8b5b8ece92d2

SHA1
6b6dfb7906c2f782bf7499f3ef67e62f7418458e

SHA256
ae5513702c5aec6831dc63a06ac5d40b6d1271ad9fefa2a56e8dbd7268db7109

SHA512
f54da303a99bbe18e03594069e4283f13d389e6a610da9948edd21a6c19b9da60bec0bb34252872878524cc0ad1c4fb382821d67aa8f967ec9110439e4c88919

Download Submit
C:\Windows\system\aogDmUx.exe

Filesize
1.5MB

MD5
786d993a0b5b5bba3049a53e6b0f4890

SHA1
d7e03351edf7bd9da8e3bdb71f956257e916e7ba

SHA256
8e2e8aed42327cbc79d4d19d74cc3e30dbc22415c375c4eecbdea0a64286efe2

SHA512
540c232a920d8dc0ee2603127dd57390c82c0e8c1d0907dcc3c1723d4d86f946b61556d53b522b14277a52c1dc631dc7d8e1ac0303e226579384d0ff7ee88491

Download Submit
C:\Windows\system\fqJSAwZ.exe

Filesize
1.5MB

MD5
d567303fc1644c387db173e017dc410a

SHA1
f593446dfe44412fd4739c0c2b133be414d8b6b0

SHA256
a0e8f395106d60fb2a85460c5b2e842f10392380ce01cf4fbd04f49b2477988b

SHA512
c943538af74a740e42a7c70662df8795af72700d8c1342b3de31b417f051606de48b0ea827be6e0ad536abd11510ab858404bc45efc761452199963b80e61363

Download Submit
C:\Windows\system\gFemimF.exe

Filesize
1.5MB

MD5
a9720cbcecf1117d0e73a78395e44c05

SHA1
0a725d4a5aad8a2d084c2d6b10facdaf45b48ff9

SHA256
1adda98b14c3b692d18d60888dc4af4353648335d82f23703762c0d186cd783c

SHA512
8abd3ffd224287f22d46698314e52c22946e22830892fb974bc8faec66bf796737362a47b4a7cd568065c8acb6495084231ac12bdfab40715ed3fd84692f6217

Download Submit
C:\Windows\system\hNtkeNV.exe

Filesize
1.5MB

MD5
b7927336123df7fb32149b91da670a73

SHA1
b2a352ae2e9cfc6236a5ba2a8bcdbf5bbecca0a4

SHA256
a18ded0297fbf12d087c3b31a1e3537fbc33b30a836a7b9588294c7ad9dfa852

SHA512
bf53df6d1d52a6700520d07660fc6c94cf2560c778002dfc4a7084a0bf37b8c0fe6e50c7444ffb4c16d2e8c94d64886a825c9478409f0a81264af1b98f7307e9

Download Submit
C:\Windows\system\iTbrzwB.exe

Filesize
1.5MB

MD5
2872fd4e1f25e6ee077e6711cdb2de7f

SHA1
9b83c2c2fadb3d665ec1444a03cbcb79bd9dd846

SHA256
c5657f6a48f5ca468779f28e1544b8669827bf5ddf3d3337a3e8d8f6377e156a

SHA512
a94fe3ad2e7d86619c861c408bdfa89c800f487dcd181ccda3d0fb3cb18b2a7803eb201720c03c80992dc22722583f5917e0dd4265644ae84ad875ce27e5a2fd

Download Submit
C:\Windows\system\qsCQrHR.exe

Filesize
1.5MB

MD5
198f73a7a053798767ea0a80de671315

SHA1
8f3ee1635e20814bb1fa92c7c4d8d263dc862d74

SHA256
eaa3731c47200cbfa35a76f3b2f6bca6728304461d98f446920a6b2b332fd2d1

SHA512
c543a6330b25c6e4cf87ff5f9bdf1b4f6977e69ddd2abef9620dadd0af39140011292be80c449642d74cff2115f88b9475d12165807f3a11b6722f4efa33d6bd

Download Submit
C:\Windows\system\quluYoV.exe

Filesize
8B

MD5
30a9dfceb37577cb23b97b50ee0ca790

SHA1
b56360a546aafbfa7ce003cd05916a7ab7239259

SHA256
44dda0d0cfe87b066fcb3ae3e2b0cbc86f86ca0fdd14c7ce736c7a63fedce1f4

SHA512
f1ae1743e6029aabc9e7387b476be46b30f000874bca6e0907b605cfb329a40abfc7d4eb3d891027c469be0356b370267e0531be7c50ab8183a5aad8ce1cbe57

Download Submit
C:\Windows\system\rTCzoKH.exe

Filesize
1.5MB

MD5
c101eaf4cbc8a9635e1a11f32bce48f5

SHA1
f13cc27cc31a40979cef210fb1ef6a6f09fd3493

SHA256
1d93e1ed51301d809e9d48c21b252115b2acff6daaad396e1485fcad449852f4

SHA512
b3923f57933e5d50107a75156c77dd2e6930f80896c0a196b13a27dd5ea0b78e5eb2e561503eca64da871cf61ddeab9f90f70f712830ba79e0e09579f7ab43a4

Download Submit
C:\Windows\system\sZgDqcp.exe

Filesize
1.5MB

MD5
c232a0d705cd38e1c59d237c324723db

SHA1
1c75d5b2c6099c9def03602816a0a96af0415fea

SHA256
33e45951da14e71b228248d0ba2090b63b3b92aa0b6a377781f141ca4483d5b9

SHA512
7ae758c2df167dbbf0a539c352a3c93e68a8fdd0d61240635f17fa717e31f424f7ee3634bb43d501383720f33b2c0ea18c4f04f77c0c4cacd748c94c193cb9c0

Download Submit
C:\Windows\system\tTfcyLk.exe

Filesize
1.5MB

MD5
7ff2a95f76da4e020bab5b79987718ec

SHA1
d094c93538d6cdb661da199af883e57bc6a59dc6

SHA256
1a19652020f24f5e7d01f9c5eeb54f6882597f9f36671baa326cd15f3f6b0863

SHA512
a83fc6c958ce1e07e99a4e3defb86dd39d867b426ae0f3aacc988ff16ee2a84afaa143e6c81ef90c656485e6495984f55d262e8fa3ccef0f4c74d2a3de2a09b4

Download Submit
C:\Windows\system\uozJyTD.exe

Filesize
1.5MB

MD5
fc7e16f147be4bbbfcb6eea46bda90ac

SHA1
ab9fdbeadc201b856cab8eb2377cef2882875c38

SHA256
f0a985d30c15d943ccd5b162f6cbb7e976be3480d868c6f214103bb83eeded05

SHA512
465d92c1a68508e51d645b0bbf29bf7045db6740f062ffc9ab385d88371068dcc2cc179ae42c7f842d922330507e4513d4ce08669f1246e152a956d38aa9fb25

Download Submit
\Windows\system\AWOIkPZ.exe

Filesize
1.5MB

MD5
c90b12a866055603063cb78c81a00aff

SHA1
2edc715924a1e1c1cc2d3d1ac1bc38952da3f205

SHA256
6bc2cbcfbfeac25724bf4f7a4cbcd0552fe8b1fe811ce863c44150badcbe7ad4

SHA512
092323da3926fe4c7e7ac7b4107f2d6c0479f205a44efe61b55f506e76930d87332271df5b09addab31762288922a9afce6d4a2c7b9c8f4e8da45667a037f721

Download Submit
\Windows\system\EteJuHz.exe

Filesize
1.5MB

MD5
2966f8cecf8fbc09970dfe203dbc5d72

SHA1
16626a7ef6ca6d52df5a5fa64a771313ee5160a1

SHA256
b39a5a29976911ffa4e791fda79e01165380079ffe743272f6b78866d926fcd0

SHA512
a46f339b558a2c5d681b439e06645cebaf35ac81abeefa2ea3fd50249f117ecff7a9d401faaef60d46e5470c9dd04df3f1d257ae744defd146c9569d6b4604cb

Download Submit
\Windows\system\KyXYqvE.exe

Filesize
1.5MB

MD5
592f7fa7986f957dbdf472a52acd3478

SHA1
0425004ac4e7aae9e8aa23eda5063934216b507c

SHA256
d71e28ceabce4595efa686de1060087c971e4d098299bd70fcf0e2ff08f89e4f

SHA512
51b72cc00d5bc5056fe76f9a1343d2291603ddb0fb4201437d6fa1db251e5efcf0138e8b53c1f4de17fc21b4d72fa4f51ab775ab80dc143287e7a9475ba82108

Download Submit
\Windows\system\LyLMVCD.exe

Filesize
1.5MB

MD5
981241d96f820aaedf350d6d22eea63a

SHA1
aa04d0aac90cf2d99a575f81543a18c771944602

SHA256
bb4bdec819a10e976f880e3e6d380641b6d5cc688ba66bc1e845c98e7a2602c9

SHA512
bbdc8c155c1d8261c4efc97bbd79705365908e95c6f8697ada0d008fe9dcf43e92989ea384f9e47b296088b02d30ec9e5e29915463e5d5944f90203866faa574

Download Submit
\Windows\system\OmewiMb.exe

Filesize
1.5MB

MD5
6141b320354b1a74bb74f22ee00a5725

SHA1
6a837d54df5e8e1dfd125e53732150cc00e44a7f

SHA256
58fc74be921f1313f26447fb9d73ab89a3c15aeab9b1cad760c575724920216c

SHA512
0fd9722d1506d3a4020f54d63812567f0ec67c7f954a13b96213d861a59e17fe4edb8d36b121be6c89ccef9831f60c00b3196eb907a376236620f2405a369348

Download Submit
\Windows\system\bbKtoVU.exe

Filesize
1.5MB

MD5
4eaef4435744a3f0094311cb6efeb3eb

SHA1
6e0e0fd33778ceb9408aee59cfad78bfa7f40e77

SHA256
fd0f81f0c0dd170a7f99951583604ce0ac43084fafe3d9406392fad5b2782d1f

SHA512
ac77388529cb2c7936124249b00f7e5a509f4b3a8a978de87bf6730297056ad9fa4d33535eac098531bb98df9dcbee703542c320e6f5195d9027a1e911a3ce93

Download Submit
\Windows\system\bokQREM.exe

Filesize
1.5MB

MD5
29445b995fed71d6e9dec95f4f0f45da

SHA1
924dbb867049cb6dcf22ec18dd2c7fbbbe31a6f6

SHA256
70014591fb4e987b6db4cbf8c4afab9d6a99925d8ffd3ba2963215f8f8dc0992

SHA512
3913762b4d8ff718fff964345eaff6e3bbebe19324063ac445b8ece40e96d1e1e578479a1b1697707686802f968acf2cf9968cf78f2d50c6674af16e92f8b091

Download Submit
\Windows\system\ejyWPad.exe

Filesize
1.5MB

MD5
a4f2058726048a126b86b558e0505236

SHA1
d8c972967573edda809a039cdb6e56faf6581fd1

SHA256
67b040e7b6c7a805cf2d8d82762d622f5536f750f72e0b3dda6804b277f215ed

SHA512
eea4acb613b0327309a84d7ef3f7369d91a4fc365b70b2c87ae4abd3f4c2b7e8a21f10044014b9af17b80e8c099d5004c10400baa6dcbac55b9935b610defb8f

Download Submit
\Windows\system\lgxFpWf.exe

Filesize
1.5MB

MD5
2304f2ef82a0368f1dcdb3f77fc540c7

SHA1
dab1fb903ebdfbec380b9d6537b1b1acb32dbbcf

SHA256
ef95cbd893d2bcae24a472e04f0c43d8ba8fd8111f785f621e6f2ca91750178d

SHA512
4d2114ef2482f5e5e05111d5b9fa0e7e8eb1c5cdbc2e7cb3afde1a4dfd0a2581e5dd0432ea5cd699c84fc8a8e3bf43768efb1a63dbb13d20305367ab1d3d82b2

Download Submit
\Windows\system\nQNveni.exe

Filesize
1.5MB

MD5
41ea1d65ae71eb25cc6a294c27f5b1ad

SHA1
ee3d2d88e13b3ab1131a2b1e58c92b5230daa159

SHA256
28452e1136165a7b96572c93b9a7c7f4810e2a168e09ea1223ce4dd3bb8cf57f

SHA512
3b9edca04500f899dd3e77ee87deabb2cb292c8d90681bbc5dd56aa20549e26bc526798ca7f9ddc096792783f096af79c21f36a28a540ec33a22fe9d1ee6e34d

Download Submit
memory/1720-5710-0x000000013F140000-0x000000013F532000-memory.dmp

Filesize
3.9MB

Download
memory/1720-118-0x000000013F140000-0x000000013F532000-memory.dmp

Filesize
3.9MB

Download
memory/2144-15-0x000007FEF5F2E000-0x000007FEF5F2F000-memory.dmp

Filesize
4KB

Download
memory/2144-144-0x0000000002240000-0x0000000002248000-memory.dmp

Filesize
32KB

Download
memory/2144-101-0x000007FEF5C70000-0x000007FEF660D000-memory.dmp

Filesize
9.6MB

Download
memory/2144-690-0x000007FEF5C70000-0x000007FEF660D000-memory.dmp

Filesize
9.6MB

Download
memory/2144-14-0x00000000029B0000-0x0000000002A30000-memory.dmp

Filesize
512KB

Download
memory/2144-143-0x000000001B660000-0x000000001B942000-memory.dmp

Filesize
2.9MB

Download
memory/2144-13-0x00000000029B0000-0x0000000002A30000-memory.dmp

Filesize
512KB

Download
memory/2208-120-0x000000013FE30000-0x0000000140222000-memory.dmp

Filesize
3.9MB

Download
memory/2208-4518-0x000000013FE30000-0x0000000140222000-memory.dmp

Filesize
3.9MB

Download
memory/2436-119-0x000000013F140000-0x000000013F532000-memory.dmp

Filesize
3.9MB

Download
memory/2436-11-0x0000000002FC0000-0x00000000033B2000-memory.dmp

Filesize
3.9MB

Download
memory/2436-8039-0x0000000003540000-0x0000000003932000-memory.dmp

Filesize
3.9MB

Download
memory/2436-105-0x000000013F420000-0x000000013F812000-memory.dmp

Filesize
3.9MB

Download
memory/2436-6962-0x0000000003540000-0x0000000003932000-memory.dmp

Filesize
3.9MB

Download
memory/2436-103-0x000000013FEC0000-0x00000001402B2000-memory.dmp

Filesize
3.9MB

Download
memory/2436-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2436-107-0x0000000002FC0000-0x00000000033B2000-memory.dmp

Filesize
3.9MB

Download
memory/2436-109-0x000000013F510000-0x000000013F902000-memory.dmp

Filesize
3.9MB

Download
memory/2436-121-0x0000000003540000-0x0000000003932000-memory.dmp

Filesize
3.9MB

Download
memory/2436-111-0x000000013F580000-0x000000013F972000-memory.dmp

Filesize
3.9MB

Download
memory/2436-122-0x000000013F480000-0x000000013F872000-memory.dmp

Filesize
3.9MB

Download
memory/2436-113-0x000000013F2F0000-0x000000013F6E2000-memory.dmp

Filesize
3.9MB

Download
memory/2436-2-0x000000013FA90000-0x000000013FE82000-memory.dmp

Filesize
3.9MB

Download
memory/2436-117-0x000000013F140000-0x000000013F532000-memory.dmp

Filesize
3.9MB

Download
memory/2436-115-0x0000000003540000-0x0000000003932000-memory.dmp

Filesize
3.9MB

Download
memory/2460-112-0x000000013F580000-0x000000013F972000-memory.dmp

Filesize
3.9MB

Download
memory/2460-6171-0x000000013F580000-0x000000013F972000-memory.dmp

Filesize
3.9MB

Download
memory/2504-5711-0x000000013F060000-0x000000013F452000-memory.dmp

Filesize
3.9MB

Download
memory/2504-114-0x000000013F060000-0x000000013F452000-memory.dmp

Filesize
3.9MB

Download
memory/2564-116-0x000000013F2F0000-0x000000013F6E2000-memory.dmp

Filesize
3.9MB

Download
memory/2564-6143-0x000000013F2F0000-0x000000013F6E2000-memory.dmp

Filesize
3.9MB

Download
memory/2640-106-0x000000013F420000-0x000000013F812000-memory.dmp

Filesize
3.9MB

Download
memory/2640-4510-0x000000013F420000-0x000000013F812000-memory.dmp

Filesize
3.9MB

Download
memory/2684-6180-0x000000013F510000-0x000000013F902000-memory.dmp

Filesize
3.9MB

Download
memory/2684-110-0x000000013F510000-0x000000013F902000-memory.dmp

Filesize
3.9MB

Download
memory/2688-4205-0x000000013F9E0000-0x000000013FDD2000-memory.dmp

Filesize
3.9MB

Download
memory/2688-12-0x000000013F9E0000-0x000000013FDD2000-memory.dmp

Filesize
3.9MB

Download
memory/2764-102-0x000000013F480000-0x000000013F872000-memory.dmp

Filesize
3.9MB

Download
memory/2764-6027-0x000000013F480000-0x000000013F872000-memory.dmp

Filesize
3.9MB

Download
memory/2776-4506-0x000000013FEC0000-0x00000001402B2000-memory.dmp

Filesize
3.9MB

Download
memory/2776-104-0x000000013FEC0000-0x00000001402B2000-memory.dmp

Filesize
3.9MB

Download
memory/2804-108-0x000000013FAC0000-0x000000013FEB2000-memory.dmp

Filesize
3.9MB

Download
memory/2804-4509-0x000000013FAC0000-0x000000013FEB2000-memory.dmp

Filesize
3.9MB

Download