xmrig | 0241cc87d02419756166b73ea50cec455dcaafcb7f9d9e1e4ae109f16d06706e

Analysis

max time kernel
122s
max time network
123s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
11/05/2024, 07:09

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
Size

2.7MB
MD5

9af1a04b51adbf946f85418af5b68320
SHA1

bae6c1ff9dd386cdd97d9d7e6b75e98d553e4725
SHA256

0241cc87d02419756166b73ea50cec455dcaafcb7f9d9e1e4ae109f16d06706e
SHA512

bdc39531f47d9175cc1af5e6e3ceb324c9e700ab367b1d36a1ccb4e4c068c1993ec1caca64230850ca8e8cf6ab4126d1591fa2964797577503c6b26e02dc5b71
SSDEEP

49152:BezaTF8FcNkNdfE0pZ9ozt4wIV56uL3pgrCEdMKPFoo5EcD/:BemTLkNdfE0pZrV56utgpPFoW

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral1/memory/2944-0-0x000000013FBE0000-0x000000013FF34000-memory.dmp	xmrig
behavioral1/files/0x000b000000014284-3.dat	xmrig
behavioral1/files/0x0007000000014701-12.dat	xmrig
behavioral1/files/0x000700000001470b-21.dat	xmrig
behavioral1/memory/2208-27-0x000000013F7D0000-0x000000013FB24000-memory.dmp	xmrig
behavioral1/memory/1632-30-0x000000013F920000-0x000000013FC74000-memory.dmp	xmrig
behavioral1/memory/2944-29-0x000000013FF50000-0x00000001402A4000-memory.dmp	xmrig
behavioral1/memory/2532-28-0x000000013FF50000-0x00000001402A4000-memory.dmp	xmrig
behavioral1/memory/2944-26-0x0000000002000000-0x0000000002354000-memory.dmp	xmrig
behavioral1/files/0x002d0000000144e9-20.dat	xmrig
behavioral1/memory/3064-19-0x000000013F760000-0x000000013FAB4000-memory.dmp	xmrig
behavioral1/memory/2944-9-0x000000013F760000-0x000000013FAB4000-memory.dmp	xmrig
behavioral1/files/0x0007000000014817-33.dat	xmrig
behavioral1/files/0x0006000000015c86-69.dat	xmrig
behavioral1/files/0x0006000000015c7c-57.dat	xmrig
behavioral1/files/0x0006000000015ca5-68.dat	xmrig
behavioral1/files/0x0006000000015cad-89.dat	xmrig
behavioral1/memory/2440-88-0x000000013F7F0000-0x000000013FB44000-memory.dmp	xmrig
behavioral1/files/0x0006000000015cb9-92.dat	xmrig
behavioral1/files/0x0006000000015cec-118.dat	xmrig
behavioral1/files/0x0006000000015d6e-138.dat	xmrig
behavioral1/files/0x00060000000167ef-183.dat	xmrig
behavioral1/memory/2848-681-0x000000013F740000-0x000000013FA94000-memory.dmp	xmrig
behavioral1/memory/2944-688-0x000000013FBE0000-0x000000013FF34000-memory.dmp	xmrig
behavioral1/memory/2992-685-0x000000013F500000-0x000000013F854000-memory.dmp	xmrig
behavioral1/files/0x0006000000016597-178.dat	xmrig
behavioral1/files/0x0006000000016525-173.dat	xmrig
behavioral1/files/0x0006000000016411-168.dat	xmrig
behavioral1/files/0x00060000000160f8-158.dat	xmrig
behavioral1/files/0x0006000000016277-163.dat	xmrig
behavioral1/files/0x0006000000016056-153.dat	xmrig
behavioral1/files/0x0006000000015f9e-148.dat	xmrig
behavioral1/files/0x0006000000015f1b-142.dat	xmrig
behavioral1/files/0x0006000000015d5d-133.dat	xmrig
behavioral1/files/0x0006000000015d06-128.dat	xmrig
behavioral1/files/0x0006000000015cf7-123.dat	xmrig
behavioral1/files/0x0006000000015cdb-112.dat	xmrig
behavioral1/files/0x0006000000015cca-108.dat	xmrig
behavioral1/files/0x002c00000001450b-103.dat	xmrig
behavioral1/files/0x0006000000015cc1-99.dat	xmrig
behavioral1/memory/2504-87-0x000000013F140000-0x000000013F494000-memory.dmp	xmrig
behavioral1/files/0x0006000000015c9c-86.dat	xmrig
behavioral1/memory/2812-83-0x000000013F0B0000-0x000000013F404000-memory.dmp	xmrig
behavioral1/memory/1756-81-0x000000013FCE0000-0x0000000140034000-memory.dmp	xmrig
behavioral1/memory/2552-78-0x000000013F050000-0x000000013F3A4000-memory.dmp	xmrig
behavioral1/memory/2728-67-0x000000013F2F0000-0x000000013F644000-memory.dmp	xmrig
behavioral1/files/0x0007000000015c6d-55.dat	xmrig
behavioral1/memory/2592-52-0x000000013F4C0000-0x000000013F814000-memory.dmp	xmrig
behavioral1/memory/2664-40-0x000000013FC50000-0x000000013FFA4000-memory.dmp	xmrig
behavioral1/files/0x0007000000014983-36.dat	xmrig
behavioral1/files/0x0009000000014b12-45.dat	xmrig
behavioral1/memory/2552-3066-0x000000013F050000-0x000000013F3A4000-memory.dmp	xmrig
behavioral1/memory/2440-3348-0x000000013F7F0000-0x000000013FB44000-memory.dmp	xmrig
behavioral1/memory/3064-4012-0x000000013F760000-0x000000013FAB4000-memory.dmp	xmrig
behavioral1/memory/2532-4013-0x000000013FF50000-0x00000001402A4000-memory.dmp	xmrig
behavioral1/memory/1632-4015-0x000000013F920000-0x000000013FC74000-memory.dmp	xmrig
behavioral1/memory/2208-4014-0x000000013F7D0000-0x000000013FB24000-memory.dmp	xmrig
behavioral1/memory/2664-4016-0x000000013FC50000-0x000000013FFA4000-memory.dmp	xmrig
behavioral1/memory/2728-4017-0x000000013F2F0000-0x000000013F644000-memory.dmp	xmrig
behavioral1/memory/1756-4019-0x000000013FCE0000-0x0000000140034000-memory.dmp	xmrig
behavioral1/memory/2592-4018-0x000000013F4C0000-0x000000013F814000-memory.dmp	xmrig
behavioral1/memory/2812-4020-0x000000013F0B0000-0x000000013F404000-memory.dmp	xmrig
behavioral1/memory/2552-4021-0x000000013F050000-0x000000013F3A4000-memory.dmp	xmrig
behavioral1/memory/2504-4022-0x000000013F140000-0x000000013F494000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3064	JpyKqeW.exe
2208	kWlVWQV.exe
2532	JHdtYQi.exe
1632	dTLCuRb.exe
2664	xAZsVXC.exe
2592	KHtcfMC.exe
2728	YTYmEwv.exe
1756	faIZemj.exe
2812	iLfViVf.exe
2552	atudHaR.exe
2504	MKPEuSE.exe
2440	HLcGZFj.exe
2992	OvMFpue.exe
2848	HDJlMjR.exe
3016	hjxYFgT.exe
2328	UmWfEjK.exe
1752	DinCbrI.exe
2696	DEjZqTJ.exe
2788	LCqsDZG.exe
2860	srGiCDm.exe
2824	MHgCZdP.exe
2060	etGfncO.exe
1228	DSbfQlv.exe
1396	GiSwGxl.exe
1116	hrBAMMk.exe
1692	NcwEYOs.exe
2536	zHemXwV.exe
2416	YJZWnCS.exe
1780	YSGQnag.exe
684	jNEiFmz.exe
1128	owdhhDL.exe
1196	RmKgFZA.exe
1744	QGllabd.exe
900	vwBaMbf.exe
1584	VPtJlZC.exe
412	dIiWikR.exe
1280	MZxqioD.exe
2256	YUOwIVO.exe
2140	wSipldv.exe
1292	sAKPVZK.exe
1772	zdqglWw.exe
1372	vyoZSUY.exe
1888	NbRaLgU.exe
2252	mcxCShd.exe
1736	xkRolrY.exe
908	wCalYMr.exe
1876	tZJjXXK.exe
1572	fsrOIad.exe
2212	hrPGTxz.exe
1508	hNnHyij.exe
992	MPyoDex.exe
2280	AoNuRVy.exe
884	OiUGbAr.exe
1496	QdgsYQf.exe
2392	nrLyWVn.exe
552	eMcCikY.exe
1596	rJroFGY.exe
2952	IagoIFi.exe
2200	HfFuhYA.exe
2880	DEyJJpu.exe
2668	LKIrMfJ.exe
2600	jKeWZOZ.exe
3048	bOCWrmy.exe
1940	UybQGyp.exe

Loads dropped DLL 64 IoCs

pid	Process
2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2944-0-0x000000013FBE0000-0x000000013FF34000-memory.dmp	upx
behavioral1/files/0x000b000000014284-3.dat	upx
behavioral1/files/0x0007000000014701-12.dat	upx
behavioral1/files/0x000700000001470b-21.dat	upx
behavioral1/memory/2208-27-0x000000013F7D0000-0x000000013FB24000-memory.dmp	upx
behavioral1/memory/1632-30-0x000000013F920000-0x000000013FC74000-memory.dmp	upx
behavioral1/memory/2532-28-0x000000013FF50000-0x00000001402A4000-memory.dmp	upx
behavioral1/files/0x002d0000000144e9-20.dat	upx
behavioral1/memory/3064-19-0x000000013F760000-0x000000013FAB4000-memory.dmp	upx
behavioral1/memory/2944-9-0x000000013F760000-0x000000013FAB4000-memory.dmp	upx
behavioral1/files/0x0007000000014817-33.dat	upx
behavioral1/files/0x0006000000015c86-69.dat	upx
behavioral1/files/0x0006000000015c7c-57.dat	upx
behavioral1/files/0x0006000000015ca5-68.dat	upx
behavioral1/files/0x0006000000015cad-89.dat	upx
behavioral1/memory/2440-88-0x000000013F7F0000-0x000000013FB44000-memory.dmp	upx
behavioral1/files/0x0006000000015cb9-92.dat	upx
behavioral1/files/0x0006000000015cec-118.dat	upx
behavioral1/files/0x0006000000015d6e-138.dat	upx
behavioral1/files/0x00060000000167ef-183.dat	upx
behavioral1/memory/2848-681-0x000000013F740000-0x000000013FA94000-memory.dmp	upx
behavioral1/memory/2944-688-0x000000013FBE0000-0x000000013FF34000-memory.dmp	upx
behavioral1/memory/2992-685-0x000000013F500000-0x000000013F854000-memory.dmp	upx
behavioral1/files/0x0006000000016597-178.dat	upx
behavioral1/files/0x0006000000016525-173.dat	upx
behavioral1/files/0x0006000000016411-168.dat	upx
behavioral1/files/0x00060000000160f8-158.dat	upx
behavioral1/files/0x0006000000016277-163.dat	upx
behavioral1/files/0x0006000000016056-153.dat	upx
behavioral1/files/0x0006000000015f9e-148.dat	upx
behavioral1/files/0x0006000000015f1b-142.dat	upx
behavioral1/files/0x0006000000015d5d-133.dat	upx
behavioral1/files/0x0006000000015d06-128.dat	upx
behavioral1/files/0x0006000000015cf7-123.dat	upx
behavioral1/files/0x0006000000015cdb-112.dat	upx
behavioral1/files/0x0006000000015cca-108.dat	upx
behavioral1/files/0x002c00000001450b-103.dat	upx
behavioral1/files/0x0006000000015cc1-99.dat	upx
behavioral1/memory/2504-87-0x000000013F140000-0x000000013F494000-memory.dmp	upx
behavioral1/files/0x0006000000015c9c-86.dat	upx
behavioral1/memory/2812-83-0x000000013F0B0000-0x000000013F404000-memory.dmp	upx
behavioral1/memory/1756-81-0x000000013FCE0000-0x0000000140034000-memory.dmp	upx
behavioral1/memory/2552-78-0x000000013F050000-0x000000013F3A4000-memory.dmp	upx
behavioral1/memory/2728-67-0x000000013F2F0000-0x000000013F644000-memory.dmp	upx
behavioral1/files/0x0007000000015c6d-55.dat	upx
behavioral1/memory/2592-52-0x000000013F4C0000-0x000000013F814000-memory.dmp	upx
behavioral1/memory/2664-40-0x000000013FC50000-0x000000013FFA4000-memory.dmp	upx
behavioral1/files/0x0007000000014983-36.dat	upx
behavioral1/files/0x0009000000014b12-45.dat	upx
behavioral1/memory/2552-3066-0x000000013F050000-0x000000013F3A4000-memory.dmp	upx
behavioral1/memory/2440-3348-0x000000013F7F0000-0x000000013FB44000-memory.dmp	upx
behavioral1/memory/3064-4012-0x000000013F760000-0x000000013FAB4000-memory.dmp	upx
behavioral1/memory/2532-4013-0x000000013FF50000-0x00000001402A4000-memory.dmp	upx
behavioral1/memory/1632-4015-0x000000013F920000-0x000000013FC74000-memory.dmp	upx
behavioral1/memory/2208-4014-0x000000013F7D0000-0x000000013FB24000-memory.dmp	upx
behavioral1/memory/2664-4016-0x000000013FC50000-0x000000013FFA4000-memory.dmp	upx
behavioral1/memory/2728-4017-0x000000013F2F0000-0x000000013F644000-memory.dmp	upx
behavioral1/memory/1756-4019-0x000000013FCE0000-0x0000000140034000-memory.dmp	upx
behavioral1/memory/2592-4018-0x000000013F4C0000-0x000000013F814000-memory.dmp	upx
behavioral1/memory/2812-4020-0x000000013F0B0000-0x000000013F404000-memory.dmp	upx
behavioral1/memory/2552-4021-0x000000013F050000-0x000000013F3A4000-memory.dmp	upx
behavioral1/memory/2504-4022-0x000000013F140000-0x000000013F494000-memory.dmp	upx
behavioral1/memory/2848-4024-0x000000013F740000-0x000000013FA94000-memory.dmp	upx
behavioral1/memory/2992-4023-0x000000013F500000-0x000000013F854000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\qjLkLdD.exe	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
File created	C:\Windows\System\OHubFtm.exe	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
File created	C:\Windows\System\QElzUgy.exe	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
File created	C:\Windows\System\LwsmLFy.exe	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
File created	C:\Windows\System\FXwplsi.exe	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
File created	C:\Windows\System\MFsRXlX.exe	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
File created	C:\Windows\System\SIuLNOw.exe	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
File created	C:\Windows\System\fUfpEuC.exe	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
File created	C:\Windows\System\ZEPeSUt.exe	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
File created	C:\Windows\System\XNiEqsH.exe	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
File created	C:\Windows\System\TKfAtYN.exe	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
File created	C:\Windows\System\ZppWIxx.exe	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
File created	C:\Windows\System\erRbMmW.exe	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
File created	C:\Windows\System\zBHBiKk.exe	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
File created	C:\Windows\System\xPGbWhK.exe	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
File created	C:\Windows\System\QxBaDyr.exe	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
File created	C:\Windows\System\ujtLMNy.exe	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
File created	C:\Windows\System\NaNigPY.exe	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
File created	C:\Windows\System\uXLrzts.exe	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
File created	C:\Windows\System\AOdyrdY.exe	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
File created	C:\Windows\System\xDwSdxn.exe	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
File created	C:\Windows\System\ijLiDdx.exe	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
File created	C:\Windows\System\yYCCPOv.exe	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
File created	C:\Windows\System\cRAOaXs.exe	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
File created	C:\Windows\System\vKSlLoB.exe	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
File created	C:\Windows\System\LEIjyFq.exe	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
File created	C:\Windows\System\vyoZSUY.exe	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
File created	C:\Windows\System\IvNoUoB.exe	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
File created	C:\Windows\System\orNcusb.exe	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
File created	C:\Windows\System\DIwLVvF.exe	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
File created	C:\Windows\System\AtTMazz.exe	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
File created	C:\Windows\System\oMgESFE.exe	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
File created	C:\Windows\System\ofGCtqh.exe	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
File created	C:\Windows\System\aCorSWe.exe	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
File created	C:\Windows\System\NzBVqKg.exe	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
File created	C:\Windows\System\phyyoIL.exe	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
File created	C:\Windows\System\mIQdKfa.exe	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
File created	C:\Windows\System\iZLSijM.exe	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
File created	C:\Windows\System\OaHwSvT.exe	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
File created	C:\Windows\System\FRPntaA.exe	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
File created	C:\Windows\System\ylKBGCc.exe	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
File created	C:\Windows\System\OvMFpue.exe	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
File created	C:\Windows\System\lQDAdBe.exe	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
File created	C:\Windows\System\ntHsnLo.exe	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
File created	C:\Windows\System\OueLzIc.exe	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
File created	C:\Windows\System\hQYHQAe.exe	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
File created	C:\Windows\System\ypWtfzY.exe	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
File created	C:\Windows\System\irBevQe.exe	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
File created	C:\Windows\System\WKbHflL.exe	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
File created	C:\Windows\System\tZJjXXK.exe	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
File created	C:\Windows\System\YNbfTee.exe	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
File created	C:\Windows\System\qINoOqu.exe	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
File created	C:\Windows\System\edwWkjL.exe	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
File created	C:\Windows\System\RTivdXr.exe	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
File created	C:\Windows\System\tZPRQmf.exe	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
File created	C:\Windows\System\eTMtPFv.exe	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
File created	C:\Windows\System\SHVZpVB.exe	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
File created	C:\Windows\System\pGwvIdN.exe	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
File created	C:\Windows\System\OmSwOWY.exe	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
File created	C:\Windows\System\huUHeKD.exe	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
File created	C:\Windows\System\OeQABri.exe	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
File created	C:\Windows\System\iyrTcjA.exe	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
File created	C:\Windows\System\SwiyKra.exe	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
File created	C:\Windows\System\oTWMncS.exe	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2944 wrote to memory of 3064	2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe	29
PID 2944 wrote to memory of 3064	2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe	29
PID 2944 wrote to memory of 3064	2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe	29
PID 2944 wrote to memory of 2208	2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe	30
PID 2944 wrote to memory of 2208	2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe	30
PID 2944 wrote to memory of 2208	2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe	30
PID 2944 wrote to memory of 1632	2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe	31
PID 2944 wrote to memory of 1632	2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe	31
PID 2944 wrote to memory of 1632	2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe	31
PID 2944 wrote to memory of 2532	2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe	32
PID 2944 wrote to memory of 2532	2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe	32
PID 2944 wrote to memory of 2532	2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe	32
PID 2944 wrote to memory of 2664	2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe	33
PID 2944 wrote to memory of 2664	2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe	33
PID 2944 wrote to memory of 2664	2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe	33
PID 2944 wrote to memory of 2592	2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe	34
PID 2944 wrote to memory of 2592	2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe	34
PID 2944 wrote to memory of 2592	2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe	34
PID 2944 wrote to memory of 2728	2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe	35
PID 2944 wrote to memory of 2728	2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe	35
PID 2944 wrote to memory of 2728	2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe	35
PID 2944 wrote to memory of 1756	2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe	36
PID 2944 wrote to memory of 1756	2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe	36
PID 2944 wrote to memory of 1756	2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe	36
PID 2944 wrote to memory of 2812	2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe	37
PID 2944 wrote to memory of 2812	2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe	37
PID 2944 wrote to memory of 2812	2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe	37
PID 2944 wrote to memory of 2552	2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe	38
PID 2944 wrote to memory of 2552	2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe	38
PID 2944 wrote to memory of 2552	2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe	38
PID 2944 wrote to memory of 2440	2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe	39
PID 2944 wrote to memory of 2440	2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe	39
PID 2944 wrote to memory of 2440	2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe	39
PID 2944 wrote to memory of 2504	2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe	40
PID 2944 wrote to memory of 2504	2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe	40
PID 2944 wrote to memory of 2504	2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe	40
PID 2944 wrote to memory of 2992	2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe	41
PID 2944 wrote to memory of 2992	2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe	41
PID 2944 wrote to memory of 2992	2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe	41
PID 2944 wrote to memory of 2848	2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe	42
PID 2944 wrote to memory of 2848	2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe	42
PID 2944 wrote to memory of 2848	2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe	42
PID 2944 wrote to memory of 3016	2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe	43
PID 2944 wrote to memory of 3016	2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe	43
PID 2944 wrote to memory of 3016	2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe	43
PID 2944 wrote to memory of 2328	2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe	44
PID 2944 wrote to memory of 2328	2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe	44
PID 2944 wrote to memory of 2328	2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe	44
PID 2944 wrote to memory of 1752	2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe	45
PID 2944 wrote to memory of 1752	2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe	45
PID 2944 wrote to memory of 1752	2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe	45
PID 2944 wrote to memory of 2696	2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe	46
PID 2944 wrote to memory of 2696	2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe	46
PID 2944 wrote to memory of 2696	2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe	46
PID 2944 wrote to memory of 2788	2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe	47
PID 2944 wrote to memory of 2788	2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe	47
PID 2944 wrote to memory of 2788	2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe	47
PID 2944 wrote to memory of 2860	2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe	48
PID 2944 wrote to memory of 2860	2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe	48
PID 2944 wrote to memory of 2860	2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe	48
PID 2944 wrote to memory of 2824	2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe	49
PID 2944 wrote to memory of 2824	2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe	49
PID 2944 wrote to memory of 2824	2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe	49
PID 2944 wrote to memory of 2060	2944	9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\9af1a04b51adbf946f85418af5b68320_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2944
- C:\Windows\System\JpyKqeW.exe
  C:\Windows\System\JpyKqeW.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\kWlVWQV.exe
  C:\Windows\System\kWlVWQV.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\dTLCuRb.exe
  C:\Windows\System\dTLCuRb.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\JHdtYQi.exe
  C:\Windows\System\JHdtYQi.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\xAZsVXC.exe
  C:\Windows\System\xAZsVXC.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\KHtcfMC.exe
  C:\Windows\System\KHtcfMC.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\YTYmEwv.exe
  C:\Windows\System\YTYmEwv.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\faIZemj.exe
  C:\Windows\System\faIZemj.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\iLfViVf.exe
  C:\Windows\System\iLfViVf.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\atudHaR.exe
  C:\Windows\System\atudHaR.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\HLcGZFj.exe
  C:\Windows\System\HLcGZFj.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\MKPEuSE.exe
  C:\Windows\System\MKPEuSE.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\OvMFpue.exe
  C:\Windows\System\OvMFpue.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\HDJlMjR.exe
  C:\Windows\System\HDJlMjR.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\hjxYFgT.exe
  C:\Windows\System\hjxYFgT.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\UmWfEjK.exe
  C:\Windows\System\UmWfEjK.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\DinCbrI.exe
  C:\Windows\System\DinCbrI.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\DEjZqTJ.exe
  C:\Windows\System\DEjZqTJ.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\LCqsDZG.exe
  C:\Windows\System\LCqsDZG.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\srGiCDm.exe
  C:\Windows\System\srGiCDm.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\MHgCZdP.exe
  C:\Windows\System\MHgCZdP.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\etGfncO.exe
  C:\Windows\System\etGfncO.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\DSbfQlv.exe
  C:\Windows\System\DSbfQlv.exe
  2⤵
  - Executes dropped EXE
  PID:1228
- C:\Windows\System\GiSwGxl.exe
  C:\Windows\System\GiSwGxl.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System\hrBAMMk.exe
  C:\Windows\System\hrBAMMk.exe
  2⤵
  - Executes dropped EXE
  PID:1116
- C:\Windows\System\NcwEYOs.exe
  C:\Windows\System\NcwEYOs.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\zHemXwV.exe
  C:\Windows\System\zHemXwV.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\YJZWnCS.exe
  C:\Windows\System\YJZWnCS.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\YSGQnag.exe
  C:\Windows\System\YSGQnag.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\jNEiFmz.exe
  C:\Windows\System\jNEiFmz.exe
  2⤵
  - Executes dropped EXE
  PID:684
- C:\Windows\System\owdhhDL.exe
  C:\Windows\System\owdhhDL.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System\RmKgFZA.exe
  C:\Windows\System\RmKgFZA.exe
  2⤵
  - Executes dropped EXE
  PID:1196
- C:\Windows\System\QGllabd.exe
  C:\Windows\System\QGllabd.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\vwBaMbf.exe
  C:\Windows\System\vwBaMbf.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System\VPtJlZC.exe
  C:\Windows\System\VPtJlZC.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\dIiWikR.exe
  C:\Windows\System\dIiWikR.exe
  2⤵
  - Executes dropped EXE
  PID:412
- C:\Windows\System\MZxqioD.exe
  C:\Windows\System\MZxqioD.exe
  2⤵
  - Executes dropped EXE
  PID:1280
- C:\Windows\System\YUOwIVO.exe
  C:\Windows\System\YUOwIVO.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\wSipldv.exe
  C:\Windows\System\wSipldv.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\sAKPVZK.exe
  C:\Windows\System\sAKPVZK.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\zdqglWw.exe
  C:\Windows\System\zdqglWw.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\vyoZSUY.exe
  C:\Windows\System\vyoZSUY.exe
  2⤵
  - Executes dropped EXE
  PID:1372
- C:\Windows\System\NbRaLgU.exe
  C:\Windows\System\NbRaLgU.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\mcxCShd.exe
  C:\Windows\System\mcxCShd.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\xkRolrY.exe
  C:\Windows\System\xkRolrY.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\wCalYMr.exe
  C:\Windows\System\wCalYMr.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System\tZJjXXK.exe
  C:\Windows\System\tZJjXXK.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\fsrOIad.exe
  C:\Windows\System\fsrOIad.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\hrPGTxz.exe
  C:\Windows\System\hrPGTxz.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\hNnHyij.exe
  C:\Windows\System\hNnHyij.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\MPyoDex.exe
  C:\Windows\System\MPyoDex.exe
  2⤵
  - Executes dropped EXE
  PID:992
- C:\Windows\System\AoNuRVy.exe
  C:\Windows\System\AoNuRVy.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\OiUGbAr.exe
  C:\Windows\System\OiUGbAr.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System\QdgsYQf.exe
  C:\Windows\System\QdgsYQf.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System\nrLyWVn.exe
  C:\Windows\System\nrLyWVn.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\eMcCikY.exe
  C:\Windows\System\eMcCikY.exe
  2⤵
  - Executes dropped EXE
  PID:552
- C:\Windows\System\rJroFGY.exe
  C:\Windows\System\rJroFGY.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\IagoIFi.exe
  C:\Windows\System\IagoIFi.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\HfFuhYA.exe
  C:\Windows\System\HfFuhYA.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\DEyJJpu.exe
  C:\Windows\System\DEyJJpu.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\LKIrMfJ.exe
  C:\Windows\System\LKIrMfJ.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\jKeWZOZ.exe
  C:\Windows\System\jKeWZOZ.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\bOCWrmy.exe
  C:\Windows\System\bOCWrmy.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\UybQGyp.exe
  C:\Windows\System\UybQGyp.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\CrysbiG.exe
  C:\Windows\System\CrysbiG.exe
  2⤵
  PID:2456
- C:\Windows\System\GPCACjR.exe
  C:\Windows\System\GPCACjR.exe
  2⤵
  PID:2352
- C:\Windows\System\aUYNbqs.exe
  C:\Windows\System\aUYNbqs.exe
  2⤵
  PID:2296
- C:\Windows\System\xNSHJmd.exe
  C:\Windows\System\xNSHJmd.exe
  2⤵
  PID:2964
- C:\Windows\System\aXFxWqD.exe
  C:\Windows\System\aXFxWqD.exe
  2⤵
  PID:2780
- C:\Windows\System\ikiDKSD.exe
  C:\Windows\System\ikiDKSD.exe
  2⤵
  PID:2832
- C:\Windows\System\uIKalCq.exe
  C:\Windows\System\uIKalCq.exe
  2⤵
  PID:1428
- C:\Windows\System\blLoRbL.exe
  C:\Windows\System\blLoRbL.exe
  2⤵
  PID:840
- C:\Windows\System\cQFbCJc.exe
  C:\Windows\System\cQFbCJc.exe
  2⤵
  PID:1352
- C:\Windows\System\KFZuipt.exe
  C:\Windows\System\KFZuipt.exe
  2⤵
  PID:2228
- C:\Windows\System\memoJME.exe
  C:\Windows\System\memoJME.exe
  2⤵
  PID:2396
- C:\Windows\System\pJROGoD.exe
  C:\Windows\System\pJROGoD.exe
  2⤵
  PID:488
- C:\Windows\System\lOQAEZa.exe
  C:\Windows\System\lOQAEZa.exe
  2⤵
  PID:2620
- C:\Windows\System\YWHBOrD.exe
  C:\Windows\System\YWHBOrD.exe
  2⤵
  PID:1848
- C:\Windows\System\CJGkXwN.exe
  C:\Windows\System\CJGkXwN.exe
  2⤵
  PID:808
- C:\Windows\System\sfEWIYQ.exe
  C:\Windows\System\sfEWIYQ.exe
  2⤵
  PID:384
- C:\Windows\System\rFfBqdW.exe
  C:\Windows\System\rFfBqdW.exe
  2⤵
  PID:1152
- C:\Windows\System\mGnWScC.exe
  C:\Windows\System\mGnWScC.exe
  2⤵
  PID:1776
- C:\Windows\System\DToqCea.exe
  C:\Windows\System\DToqCea.exe
  2⤵
  PID:956
- C:\Windows\System\lUNDIRi.exe
  C:\Windows\System\lUNDIRi.exe
  2⤵
  PID:1012
- C:\Windows\System\rfeDyto.exe
  C:\Windows\System\rfeDyto.exe
  2⤵
  PID:2340
- C:\Windows\System\eLSqBsu.exe
  C:\Windows\System\eLSqBsu.exe
  2⤵
  PID:952
- C:\Windows\System\ydehhGd.exe
  C:\Windows\System\ydehhGd.exe
  2⤵
  PID:2348
- C:\Windows\System\TrwMVZO.exe
  C:\Windows\System\TrwMVZO.exe
  2⤵
  PID:1784
- C:\Windows\System\rqLfvfs.exe
  C:\Windows\System\rqLfvfs.exe
  2⤵
  PID:1040
- C:\Windows\System\wTubWse.exe
  C:\Windows\System\wTubWse.exe
  2⤵
  PID:764
- C:\Windows\System\tgnCNyw.exe
  C:\Windows\System\tgnCNyw.exe
  2⤵
  PID:1304
- C:\Windows\System\lngyqHk.exe
  C:\Windows\System\lngyqHk.exe
  2⤵
  PID:2372
- C:\Windows\System\VugAXLk.exe
  C:\Windows\System\VugAXLk.exe
  2⤵
  PID:3056
- C:\Windows\System\MraAFJX.exe
  C:\Windows\System\MraAFJX.exe
  2⤵
  PID:2116
- C:\Windows\System\xIfKSVf.exe
  C:\Windows\System\xIfKSVf.exe
  2⤵
  PID:2288
- C:\Windows\System\atxAZnO.exe
  C:\Windows\System\atxAZnO.exe
  2⤵
  PID:2892
- C:\Windows\System\mcCTRZo.exe
  C:\Windows\System\mcCTRZo.exe
  2⤵
  PID:2660
- C:\Windows\System\WSRXPQe.exe
  C:\Windows\System\WSRXPQe.exe
  2⤵
  PID:2088
- C:\Windows\System\cSlAcoX.exe
  C:\Windows\System\cSlAcoX.exe
  2⤵
  PID:3028
- C:\Windows\System\OPBwJYD.exe
  C:\Windows\System\OPBwJYD.exe
  2⤵
  PID:2792
- C:\Windows\System\VsOSBry.exe
  C:\Windows\System\VsOSBry.exe
  2⤵
  PID:2800
- C:\Windows\System\yNgKSpy.exe
  C:\Windows\System\yNgKSpy.exe
  2⤵
  PID:1512
- C:\Windows\System\tFkCeyu.exe
  C:\Windows\System\tFkCeyu.exe
  2⤵
  PID:1696
- C:\Windows\System\xxUGDdC.exe
  C:\Windows\System\xxUGDdC.exe
  2⤵
  PID:2908
- C:\Windows\System\gVrjpWl.exe
  C:\Windows\System\gVrjpWl.exe
  2⤵
  PID:1536
- C:\Windows\System\bmYFnLW.exe
  C:\Windows\System\bmYFnLW.exe
  2⤵
  PID:1136
- C:\Windows\System\oRLBQrW.exe
  C:\Windows\System\oRLBQrW.exe
  2⤵
  PID:1048
- C:\Windows\System\qeHyxPN.exe
  C:\Windows\System\qeHyxPN.exe
  2⤵
  PID:1976
- C:\Windows\System\ZtUAkVH.exe
  C:\Windows\System\ZtUAkVH.exe
  2⤵
  PID:1088
- C:\Windows\System\DMDDqgd.exe
  C:\Windows\System\DMDDqgd.exe
  2⤵
  PID:848
- C:\Windows\System\wgVjbgr.exe
  C:\Windows\System\wgVjbgr.exe
  2⤵
  PID:3088
- C:\Windows\System\PJqkdbI.exe
  C:\Windows\System\PJqkdbI.exe
  2⤵
  PID:3104
- C:\Windows\System\GistkcQ.exe
  C:\Windows\System\GistkcQ.exe
  2⤵
  PID:3128
- C:\Windows\System\LaqwByj.exe
  C:\Windows\System\LaqwByj.exe
  2⤵
  PID:3144
- C:\Windows\System\CKCSGKt.exe
  C:\Windows\System\CKCSGKt.exe
  2⤵
  PID:3164
- C:\Windows\System\DLCSBoc.exe
  C:\Windows\System\DLCSBoc.exe
  2⤵
  PID:3184
- C:\Windows\System\daCdhxi.exe
  C:\Windows\System\daCdhxi.exe
  2⤵
  PID:3204
- C:\Windows\System\IcmWwKJ.exe
  C:\Windows\System\IcmWwKJ.exe
  2⤵
  PID:3224
- C:\Windows\System\IJakqdK.exe
  C:\Windows\System\IJakqdK.exe
  2⤵
  PID:3248
- C:\Windows\System\SKVuwOM.exe
  C:\Windows\System\SKVuwOM.exe
  2⤵
  PID:3268
- C:\Windows\System\sbFpIwg.exe
  C:\Windows\System\sbFpIwg.exe
  2⤵
  PID:3288
- C:\Windows\System\gNDqmct.exe
  C:\Windows\System\gNDqmct.exe
  2⤵
  PID:3304
- C:\Windows\System\VErcwud.exe
  C:\Windows\System\VErcwud.exe
  2⤵
  PID:3328
- C:\Windows\System\rYNzkzd.exe
  C:\Windows\System\rYNzkzd.exe
  2⤵
  PID:3348
- C:\Windows\System\FtYrEPp.exe
  C:\Windows\System\FtYrEPp.exe
  2⤵
  PID:3368
- C:\Windows\System\XjsZCFy.exe
  C:\Windows\System\XjsZCFy.exe
  2⤵
  PID:3388
- C:\Windows\System\VmiedFt.exe
  C:\Windows\System\VmiedFt.exe
  2⤵
  PID:3408
- C:\Windows\System\ZwDnrFx.exe
  C:\Windows\System\ZwDnrFx.exe
  2⤵
  PID:3424
- C:\Windows\System\ASdVDar.exe
  C:\Windows\System\ASdVDar.exe
  2⤵
  PID:3444
- C:\Windows\System\ADJlMbM.exe
  C:\Windows\System\ADJlMbM.exe
  2⤵
  PID:3464
- C:\Windows\System\qsTQdNl.exe
  C:\Windows\System\qsTQdNl.exe
  2⤵
  PID:3488
- C:\Windows\System\jNycurZ.exe
  C:\Windows\System\jNycurZ.exe
  2⤵
  PID:3508
- C:\Windows\System\kpfKeeb.exe
  C:\Windows\System\kpfKeeb.exe
  2⤵
  PID:3528
- C:\Windows\System\EjGEeUq.exe
  C:\Windows\System\EjGEeUq.exe
  2⤵
  PID:3544
- C:\Windows\System\muYMfLG.exe
  C:\Windows\System\muYMfLG.exe
  2⤵
  PID:3568
- C:\Windows\System\zDEjWCi.exe
  C:\Windows\System\zDEjWCi.exe
  2⤵
  PID:3588
- C:\Windows\System\gnyzCVW.exe
  C:\Windows\System\gnyzCVW.exe
  2⤵
  PID:3608
- C:\Windows\System\jBpAgdY.exe
  C:\Windows\System\jBpAgdY.exe
  2⤵
  PID:3624
- C:\Windows\System\BwhaTEo.exe
  C:\Windows\System\BwhaTEo.exe
  2⤵
  PID:3648
- C:\Windows\System\YSisRPc.exe
  C:\Windows\System\YSisRPc.exe
  2⤵
  PID:3668
- C:\Windows\System\LYxEaOQ.exe
  C:\Windows\System\LYxEaOQ.exe
  2⤵
  PID:3692
- C:\Windows\System\LXMtoYJ.exe
  C:\Windows\System\LXMtoYJ.exe
  2⤵
  PID:3712
- C:\Windows\System\aRskaDk.exe
  C:\Windows\System\aRskaDk.exe
  2⤵
  PID:3732
- C:\Windows\System\oBjjXat.exe
  C:\Windows\System\oBjjXat.exe
  2⤵
  PID:3748
- C:\Windows\System\ZaWbdHx.exe
  C:\Windows\System\ZaWbdHx.exe
  2⤵
  PID:3768
- C:\Windows\System\CAEoNfu.exe
  C:\Windows\System\CAEoNfu.exe
  2⤵
  PID:3788
- C:\Windows\System\ofXsbJp.exe
  C:\Windows\System\ofXsbJp.exe
  2⤵
  PID:3808
- C:\Windows\System\tjjaFay.exe
  C:\Windows\System\tjjaFay.exe
  2⤵
  PID:3824
- C:\Windows\System\lapZVvY.exe
  C:\Windows\System\lapZVvY.exe
  2⤵
  PID:3844
- C:\Windows\System\MHygLfn.exe
  C:\Windows\System\MHygLfn.exe
  2⤵
  PID:3864
- C:\Windows\System\aSxRuLx.exe
  C:\Windows\System\aSxRuLx.exe
  2⤵
  PID:3884
- C:\Windows\System\pTDhHSK.exe
  C:\Windows\System\pTDhHSK.exe
  2⤵
  PID:3904
- C:\Windows\System\rjFxtFB.exe
  C:\Windows\System\rjFxtFB.exe
  2⤵
  PID:3924
- C:\Windows\System\UetfxYP.exe
  C:\Windows\System\UetfxYP.exe
  2⤵
  PID:3940
- C:\Windows\System\LJxOUxa.exe
  C:\Windows\System\LJxOUxa.exe
  2⤵
  PID:3960
- C:\Windows\System\timdhUA.exe
  C:\Windows\System\timdhUA.exe
  2⤵
  PID:3980
- C:\Windows\System\BLclyek.exe
  C:\Windows\System\BLclyek.exe
  2⤵
  PID:4000
- C:\Windows\System\IOENatd.exe
  C:\Windows\System\IOENatd.exe
  2⤵
  PID:4016
- C:\Windows\System\IRUGaSU.exe
  C:\Windows\System\IRUGaSU.exe
  2⤵
  PID:4052
- C:\Windows\System\brCEXXa.exe
  C:\Windows\System\brCEXXa.exe
  2⤵
  PID:4072
- C:\Windows\System\xAHYrDL.exe
  C:\Windows\System\xAHYrDL.exe
  2⤵
  PID:4092
- C:\Windows\System\KgLIgXJ.exe
  C:\Windows\System\KgLIgXJ.exe
  2⤵
  PID:920
- C:\Windows\System\OwegSCz.exe
  C:\Windows\System\OwegSCz.exe
  2⤵
  PID:1284
- C:\Windows\System\tDXsJfa.exe
  C:\Windows\System\tDXsJfa.exe
  2⤵
  PID:804
- C:\Windows\System\HaUaZcX.exe
  C:\Windows\System\HaUaZcX.exe
  2⤵
  PID:1948
- C:\Windows\System\phyyoIL.exe
  C:\Windows\System\phyyoIL.exe
  2⤵
  PID:888
- C:\Windows\System\UGVlsoL.exe
  C:\Windows\System\UGVlsoL.exe
  2⤵
  PID:2624
- C:\Windows\System\rtvmLqJ.exe
  C:\Windows\System\rtvmLqJ.exe
  2⤵
  PID:2484
- C:\Windows\System\nOMIItU.exe
  C:\Windows\System\nOMIItU.exe
  2⤵
  PID:2820
- C:\Windows\System\oOEVOES.exe
  C:\Windows\System\oOEVOES.exe
  2⤵
  PID:2508
- C:\Windows\System\GGDagwU.exe
  C:\Windows\System\GGDagwU.exe
  2⤵
  PID:2192
- C:\Windows\System\gRUIpSP.exe
  C:\Windows\System\gRUIpSP.exe
  2⤵
  PID:2112
- C:\Windows\System\OxHzJUa.exe
  C:\Windows\System\OxHzJUa.exe
  2⤵
  PID:2404
- C:\Windows\System\VUgroNI.exe
  C:\Windows\System\VUgroNI.exe
  2⤵
  PID:640
- C:\Windows\System\sBXegtU.exe
  C:\Windows\System\sBXegtU.exe
  2⤵
  PID:2132
- C:\Windows\System\HDSvVim.exe
  C:\Windows\System\HDSvVim.exe
  2⤵
  PID:3076
- C:\Windows\System\pYFidAO.exe
  C:\Windows\System\pYFidAO.exe
  2⤵
  PID:3152
- C:\Windows\System\IaueyPW.exe
  C:\Windows\System\IaueyPW.exe
  2⤵
  PID:3096
- C:\Windows\System\VcPRSkw.exe
  C:\Windows\System\VcPRSkw.exe
  2⤵
  PID:3140
- C:\Windows\System\XjNFwHv.exe
  C:\Windows\System\XjNFwHv.exe
  2⤵
  PID:3180
- C:\Windows\System\PFiWVXT.exe
  C:\Windows\System\PFiWVXT.exe
  2⤵
  PID:3244
- C:\Windows\System\jAbfEDc.exe
  C:\Windows\System\jAbfEDc.exe
  2⤵
  PID:3280
- C:\Windows\System\UknePia.exe
  C:\Windows\System\UknePia.exe
  2⤵
  PID:3356
- C:\Windows\System\SIuLNOw.exe
  C:\Windows\System\SIuLNOw.exe
  2⤵
  PID:3336
- C:\Windows\System\kfCAbXq.exe
  C:\Windows\System\kfCAbXq.exe
  2⤵
  PID:3400
- C:\Windows\System\wfnYaIr.exe
  C:\Windows\System\wfnYaIr.exe
  2⤵
  PID:3440
- C:\Windows\System\zoJuBLA.exe
  C:\Windows\System\zoJuBLA.exe
  2⤵
  PID:3480
- C:\Windows\System\amPPbYy.exe
  C:\Windows\System\amPPbYy.exe
  2⤵
  PID:3524
- C:\Windows\System\kHCklYM.exe
  C:\Windows\System\kHCklYM.exe
  2⤵
  PID:3496
- C:\Windows\System\KhZsaAh.exe
  C:\Windows\System\KhZsaAh.exe
  2⤵
  PID:3504
- C:\Windows\System\FwQGwwt.exe
  C:\Windows\System\FwQGwwt.exe
  2⤵
  PID:3540
- C:\Windows\System\uyYpuFX.exe
  C:\Windows\System\uyYpuFX.exe
  2⤵
  PID:3632
- C:\Windows\System\NzjtJBl.exe
  C:\Windows\System\NzjtJBl.exe
  2⤵
  PID:3680
- C:\Windows\System\KfWucxq.exe
  C:\Windows\System\KfWucxq.exe
  2⤵
  PID:3756
- C:\Windows\System\PNuMORU.exe
  C:\Windows\System\PNuMORU.exe
  2⤵
  PID:3800
- C:\Windows\System\rSCHsrH.exe
  C:\Windows\System\rSCHsrH.exe
  2⤵
  PID:3616
- C:\Windows\System\BbttvHT.exe
  C:\Windows\System\BbttvHT.exe
  2⤵
  PID:3872
- C:\Windows\System\FbpESRe.exe
  C:\Windows\System\FbpESRe.exe
  2⤵
  PID:284
- C:\Windows\System\AKcVxQT.exe
  C:\Windows\System\AKcVxQT.exe
  2⤵
  PID:3916
- C:\Windows\System\fNifdml.exe
  C:\Windows\System\fNifdml.exe
  2⤵
  PID:3780
- C:\Windows\System\yHBWVAx.exe
  C:\Windows\System\yHBWVAx.exe
  2⤵
  PID:4024
- C:\Windows\System\jdGLYui.exe
  C:\Windows\System\jdGLYui.exe
  2⤵
  PID:4040
- C:\Windows\System\YZJdrJH.exe
  C:\Windows\System\YZJdrJH.exe
  2⤵
  PID:2580
- C:\Windows\System\dwXzFAi.exe
  C:\Windows\System\dwXzFAi.exe
  2⤵
  PID:560
- C:\Windows\System\mODMOYv.exe
  C:\Windows\System\mODMOYv.exe
  2⤵
  PID:3968
- C:\Windows\System\kqTrlcN.exe
  C:\Windows\System\kqTrlcN.exe
  2⤵
  PID:1988
- C:\Windows\System\EDMGsWI.exe
  C:\Windows\System\EDMGsWI.exe
  2⤵
  PID:2300
- C:\Windows\System\sunIDSx.exe
  C:\Windows\System\sunIDSx.exe
  2⤵
  PID:4068
- C:\Windows\System\hQYHQAe.exe
  C:\Windows\System\hQYHQAe.exe
  2⤵
  PID:2104
- C:\Windows\System\uaraZfo.exe
  C:\Windows\System\uaraZfo.exe
  2⤵
  PID:2084
- C:\Windows\System\lEmTGSo.exe
  C:\Windows\System\lEmTGSo.exe
  2⤵
  PID:1544
- C:\Windows\System\qUwAnKk.exe
  C:\Windows\System\qUwAnKk.exe
  2⤵
  PID:3136
- C:\Windows\System\IFFLKaf.exe
  C:\Windows\System\IFFLKaf.exe
  2⤵
  PID:1824
- C:\Windows\System\gsxMZGR.exe
  C:\Windows\System\gsxMZGR.exe
  2⤵
  PID:2808
- C:\Windows\System\ZsuLDnp.exe
  C:\Windows\System\ZsuLDnp.exe
  2⤵
  PID:1604
- C:\Windows\System\zfzmGQt.exe
  C:\Windows\System\zfzmGQt.exe
  2⤵
  PID:3256
- C:\Windows\System\WGmugjs.exe
  C:\Windows\System\WGmugjs.exe
  2⤵
  PID:2912
- C:\Windows\System\DRFcGpb.exe
  C:\Windows\System\DRFcGpb.exe
  2⤵
  PID:3156
- C:\Windows\System\huUHeKD.exe
  C:\Windows\System\huUHeKD.exe
  2⤵
  PID:3324
- C:\Windows\System\mLTGXtJ.exe
  C:\Windows\System\mLTGXtJ.exe
  2⤵
  PID:3396
- C:\Windows\System\CHEuSGz.exe
  C:\Windows\System\CHEuSGz.exe
  2⤵
  PID:3460
- C:\Windows\System\BjMdfjE.exe
  C:\Windows\System\BjMdfjE.exe
  2⤵
  PID:3364
- C:\Windows\System\xgPtPfH.exe
  C:\Windows\System\xgPtPfH.exe
  2⤵
  PID:3760
- C:\Windows\System\IhfufkG.exe
  C:\Windows\System\IhfufkG.exe
  2⤵
  PID:2032
- C:\Windows\System\rqPjnEE.exe
  C:\Windows\System\rqPjnEE.exe
  2⤵
  PID:3728
- C:\Windows\System\OKGBDoW.exe
  C:\Windows\System\OKGBDoW.exe
  2⤵
  PID:3580
- C:\Windows\System\pOwQqZy.exe
  C:\Windows\System\pOwQqZy.exe
  2⤵
  PID:3840
- C:\Windows\System\KOsCIFR.exe
  C:\Windows\System\KOsCIFR.exe
  2⤵
  PID:3920
- C:\Windows\System\YQrqIHs.exe
  C:\Windows\System\YQrqIHs.exe
  2⤵
  PID:3816
- C:\Windows\System\HdnRybh.exe
  C:\Windows\System\HdnRybh.exe
  2⤵
  PID:4048
- C:\Windows\System\NBVUmFZ.exe
  C:\Windows\System\NBVUmFZ.exe
  2⤵
  PID:3996
- C:\Windows\System\pgLbZFn.exe
  C:\Windows\System\pgLbZFn.exe
  2⤵
  PID:3900
- C:\Windows\System\MVrtAMs.exe
  C:\Windows\System\MVrtAMs.exe
  2⤵
  PID:4032
- C:\Windows\System\lJqyfvu.exe
  C:\Windows\System\lJqyfvu.exe
  2⤵
  PID:1492
- C:\Windows\System\OkHvxvF.exe
  C:\Windows\System\OkHvxvF.exe
  2⤵
  PID:2968
- C:\Windows\System\gbcRVvd.exe
  C:\Windows\System\gbcRVvd.exe
  2⤵
  PID:4064
- C:\Windows\System\LlwUAdb.exe
  C:\Windows\System\LlwUAdb.exe
  2⤵
  PID:1956
- C:\Windows\System\tBjKlIU.exe
  C:\Windows\System\tBjKlIU.exe
  2⤵
  PID:2332
- C:\Windows\System\fHdzYGH.exe
  C:\Windows\System\fHdzYGH.exe
  2⤵
  PID:2572
- C:\Windows\System\gnOSaXo.exe
  C:\Windows\System\gnOSaXo.exe
  2⤵
  PID:2648
- C:\Windows\System\ynQuiLd.exe
  C:\Windows\System\ynQuiLd.exe
  2⤵
  PID:2740
- C:\Windows\System\iJnpGGU.exe
  C:\Windows\System\iJnpGGU.exe
  2⤵
  PID:3232
- C:\Windows\System\wOpMAcu.exe
  C:\Windows\System\wOpMAcu.exe
  2⤵
  PID:3172
- C:\Windows\System\qkMKMJE.exe
  C:\Windows\System\qkMKMJE.exe
  2⤵
  PID:3316
- C:\Windows\System\iDaCLTg.exe
  C:\Windows\System\iDaCLTg.exe
  2⤵
  PID:3452
- C:\Windows\System\gzMDRcp.exe
  C:\Windows\System\gzMDRcp.exe
  2⤵
  PID:3556
- C:\Windows\System\yFQKEBT.exe
  C:\Windows\System\yFQKEBT.exe
  2⤵
  PID:3360
- C:\Windows\System\mepZbka.exe
  C:\Windows\System\mepZbka.exe
  2⤵
  PID:3720
- C:\Windows\System\OcvWmUd.exe
  C:\Windows\System\OcvWmUd.exe
  2⤵
  PID:3560
- C:\Windows\System\rWADVqd.exe
  C:\Windows\System\rWADVqd.exe
  2⤵
  PID:3432
- C:\Windows\System\JJFdIZL.exe
  C:\Windows\System\JJFdIZL.exe
  2⤵
  PID:3972
- C:\Windows\System\KhgSWsv.exe
  C:\Windows\System\KhgSWsv.exe
  2⤵
  PID:3856
- C:\Windows\System\TtRelwb.exe
  C:\Windows\System\TtRelwb.exe
  2⤵
  PID:3860
- C:\Windows\System\mBVcLjg.exe
  C:\Windows\System\mBVcLjg.exe
  2⤵
  PID:2644
- C:\Windows\System\jEaEHmS.exe
  C:\Windows\System\jEaEHmS.exe
  2⤵
  PID:3124
- C:\Windows\System\XQKhvfw.exe
  C:\Windows\System\XQKhvfw.exe
  2⤵
  PID:3896
- C:\Windows\System\zJdsGAM.exe
  C:\Windows\System\zJdsGAM.exe
  2⤵
  PID:540
- C:\Windows\System\IyXwGYP.exe
  C:\Windows\System\IyXwGYP.exe
  2⤵
  PID:2688
- C:\Windows\System\gNPQhzn.exe
  C:\Windows\System\gNPQhzn.exe
  2⤵
  PID:700
- C:\Windows\System\htcBmgd.exe
  C:\Windows\System\htcBmgd.exe
  2⤵
  PID:3472
- C:\Windows\System\bUFvLvN.exe
  C:\Windows\System\bUFvLvN.exe
  2⤵
  PID:3176
- C:\Windows\System\TNnWTKS.exe
  C:\Windows\System\TNnWTKS.exe
  2⤵
  PID:3640
- C:\Windows\System\gUcxjNW.exe
  C:\Windows\System\gUcxjNW.exe
  2⤵
  PID:3300
- C:\Windows\System\DPoYWAO.exe
  C:\Windows\System\DPoYWAO.exe
  2⤵
  PID:3596
- C:\Windows\System\mZIYRzZ.exe
  C:\Windows\System\mZIYRzZ.exe
  2⤵
  PID:3956
- C:\Windows\System\oAQGqKj.exe
  C:\Windows\System\oAQGqKj.exe
  2⤵
  PID:2636
- C:\Windows\System\XKikxtp.exe
  C:\Windows\System\XKikxtp.exe
  2⤵
  PID:3000
- C:\Windows\System\IUqeJex.exe
  C:\Windows\System\IUqeJex.exe
  2⤵
  PID:3776
- C:\Windows\System\RMaEtEU.exe
  C:\Windows\System\RMaEtEU.exe
  2⤵
  PID:1860
- C:\Windows\System\zuOfTDO.exe
  C:\Windows\System\zuOfTDO.exe
  2⤵
  PID:1268
- C:\Windows\System\nmfuDgl.exe
  C:\Windows\System\nmfuDgl.exe
  2⤵
  PID:2684
- C:\Windows\System\hPYduzE.exe
  C:\Windows\System\hPYduzE.exe
  2⤵
  PID:2384
- C:\Windows\System\rohSvNj.exe
  C:\Windows\System\rohSvNj.exe
  2⤵
  PID:2616
- C:\Windows\System\yPKBANK.exe
  C:\Windows\System\yPKBANK.exe
  2⤵
  PID:3116
- C:\Windows\System\OAjLUMV.exe
  C:\Windows\System\OAjLUMV.exe
  2⤵
  PID:2516
- C:\Windows\System\mXNtlvT.exe
  C:\Windows\System\mXNtlvT.exe
  2⤵
  PID:2744
- C:\Windows\System\eUGeljC.exe
  C:\Windows\System\eUGeljC.exe
  2⤵
  PID:2748
- C:\Windows\System\uXLrzts.exe
  C:\Windows\System\uXLrzts.exe
  2⤵
  PID:2604
- C:\Windows\System\CYuQDCD.exe
  C:\Windows\System\CYuQDCD.exe
  2⤵
  PID:3500
- C:\Windows\System\dGUsEZn.exe
  C:\Windows\System\dGUsEZn.exe
  2⤵
  PID:3804
- C:\Windows\System\PKZlLpn.exe
  C:\Windows\System\PKZlLpn.exe
  2⤵
  PID:2996
- C:\Windows\System\vHOBOAS.exe
  C:\Windows\System\vHOBOAS.exe
  2⤵
  PID:2864
- C:\Windows\System\fethOxL.exe
  C:\Windows\System\fethOxL.exe
  2⤵
  PID:1436
- C:\Windows\System\OhwLyCI.exe
  C:\Windows\System\OhwLyCI.exe
  2⤵
  PID:1792
- C:\Windows\System\riOUFld.exe
  C:\Windows\System\riOUFld.exe
  2⤵
  PID:632
- C:\Windows\System\hGMbweE.exe
  C:\Windows\System\hGMbweE.exe
  2⤵
  PID:3836
- C:\Windows\System\YInyEjK.exe
  C:\Windows\System\YInyEjK.exe
  2⤵
  PID:3416
- C:\Windows\System\mfePNXF.exe
  C:\Windows\System\mfePNXF.exe
  2⤵
  PID:2840
- C:\Windows\System\rFaUOpa.exe
  C:\Windows\System\rFaUOpa.exe
  2⤵
  PID:2852
- C:\Windows\System\KzZHEqP.exe
  C:\Windows\System\KzZHEqP.exe
  2⤵
  PID:1812
- C:\Windows\System\kUvxoWw.exe
  C:\Windows\System\kUvxoWw.exe
  2⤵
  PID:1272
- C:\Windows\System\eJgPYfb.exe
  C:\Windows\System\eJgPYfb.exe
  2⤵
  PID:2960
- C:\Windows\System\upochHE.exe
  C:\Windows\System\upochHE.exe
  2⤵
  PID:2948
- C:\Windows\System\aQvzkWd.exe
  C:\Windows\System\aQvzkWd.exe
  2⤵
  PID:4116
- C:\Windows\System\IqFYkVD.exe
  C:\Windows\System\IqFYkVD.exe
  2⤵
  PID:4140
- C:\Windows\System\TUdoZms.exe
  C:\Windows\System\TUdoZms.exe
  2⤵
  PID:4156
- C:\Windows\System\MeKjsbM.exe
  C:\Windows\System\MeKjsbM.exe
  2⤵
  PID:4176
- C:\Windows\System\JIIzuzl.exe
  C:\Windows\System\JIIzuzl.exe
  2⤵
  PID:4204
- C:\Windows\System\dBhFobx.exe
  C:\Windows\System\dBhFobx.exe
  2⤵
  PID:4220
- C:\Windows\System\ahvhhlk.exe
  C:\Windows\System\ahvhhlk.exe
  2⤵
  PID:4240
- C:\Windows\System\wAGRlsI.exe
  C:\Windows\System\wAGRlsI.exe
  2⤵
  PID:4256
- C:\Windows\System\gkaMDIi.exe
  C:\Windows\System\gkaMDIi.exe
  2⤵
  PID:4276
- C:\Windows\System\AzGrVWP.exe
  C:\Windows\System\AzGrVWP.exe
  2⤵
  PID:4292
- C:\Windows\System\QgESmRh.exe
  C:\Windows\System\QgESmRh.exe
  2⤵
  PID:4308
- C:\Windows\System\VvbcnKl.exe
  C:\Windows\System\VvbcnKl.exe
  2⤵
  PID:4324
- C:\Windows\System\RklUbju.exe
  C:\Windows\System\RklUbju.exe
  2⤵
  PID:4344
- C:\Windows\System\TopgZxf.exe
  C:\Windows\System\TopgZxf.exe
  2⤵
  PID:4364
- C:\Windows\System\zfqasTV.exe
  C:\Windows\System\zfqasTV.exe
  2⤵
  PID:4384
- C:\Windows\System\JSkMYJg.exe
  C:\Windows\System\JSkMYJg.exe
  2⤵
  PID:4404
- C:\Windows\System\AnAGFpz.exe
  C:\Windows\System\AnAGFpz.exe
  2⤵
  PID:4424
- C:\Windows\System\iMoMVxF.exe
  C:\Windows\System\iMoMVxF.exe
  2⤵
  PID:4440
- C:\Windows\System\GTRTMzo.exe
  C:\Windows\System\GTRTMzo.exe
  2⤵
  PID:4456
- C:\Windows\System\uDCadGN.exe
  C:\Windows\System\uDCadGN.exe
  2⤵
  PID:4476
- C:\Windows\System\fPynael.exe
  C:\Windows\System\fPynael.exe
  2⤵
  PID:4500
- C:\Windows\System\DRKhtwF.exe
  C:\Windows\System\DRKhtwF.exe
  2⤵
  PID:4516
- C:\Windows\System\RKochRG.exe
  C:\Windows\System\RKochRG.exe
  2⤵
  PID:4552
- C:\Windows\System\KTBkntE.exe
  C:\Windows\System\KTBkntE.exe
  2⤵
  PID:4592
- C:\Windows\System\tmlwcNx.exe
  C:\Windows\System\tmlwcNx.exe
  2⤵
  PID:4608
- C:\Windows\System\IVqgBEQ.exe
  C:\Windows\System\IVqgBEQ.exe
  2⤵
  PID:4624
- C:\Windows\System\UShdKTx.exe
  C:\Windows\System\UShdKTx.exe
  2⤵
  PID:4668
- C:\Windows\System\UZNFPXN.exe
  C:\Windows\System\UZNFPXN.exe
  2⤵
  PID:4684
- C:\Windows\System\ilBvWdr.exe
  C:\Windows\System\ilBvWdr.exe
  2⤵
  PID:4700
- C:\Windows\System\hQQWaeJ.exe
  C:\Windows\System\hQQWaeJ.exe
  2⤵
  PID:4728
- C:\Windows\System\pGiKgIB.exe
  C:\Windows\System\pGiKgIB.exe
  2⤵
  PID:4744
- C:\Windows\System\tSubVUj.exe
  C:\Windows\System\tSubVUj.exe
  2⤵
  PID:4760
- C:\Windows\System\YsRPXbV.exe
  C:\Windows\System\YsRPXbV.exe
  2⤵
  PID:4780
- C:\Windows\System\afrrFdd.exe
  C:\Windows\System\afrrFdd.exe
  2⤵
  PID:4800
- C:\Windows\System\DowOWEf.exe
  C:\Windows\System\DowOWEf.exe
  2⤵
  PID:4820
- C:\Windows\System\lQDAdBe.exe
  C:\Windows\System\lQDAdBe.exe
  2⤵
  PID:4836
- C:\Windows\System\hPvumvs.exe
  C:\Windows\System\hPvumvs.exe
  2⤵
  PID:4856
- C:\Windows\System\SPokyin.exe
  C:\Windows\System\SPokyin.exe
  2⤵
  PID:4876
- C:\Windows\System\OCpnxvN.exe
  C:\Windows\System\OCpnxvN.exe
  2⤵
  PID:4896
- C:\Windows\System\gCLStNQ.exe
  C:\Windows\System\gCLStNQ.exe
  2⤵
  PID:4912
- C:\Windows\System\QUhaaCs.exe
  C:\Windows\System\QUhaaCs.exe
  2⤵
  PID:4940
- C:\Windows\System\VeldKuw.exe
  C:\Windows\System\VeldKuw.exe
  2⤵
  PID:4968
- C:\Windows\System\ZDnMnuS.exe
  C:\Windows\System\ZDnMnuS.exe
  2⤵
  PID:4988
- C:\Windows\System\EFJMeyy.exe
  C:\Windows\System\EFJMeyy.exe
  2⤵
  PID:5004
- C:\Windows\System\ycPJAYj.exe
  C:\Windows\System\ycPJAYj.exe
  2⤵
  PID:5020
- C:\Windows\System\Xbpfzge.exe
  C:\Windows\System\Xbpfzge.exe
  2⤵
  PID:5036
- C:\Windows\System\IHcQSia.exe
  C:\Windows\System\IHcQSia.exe
  2⤵
  PID:5056
- C:\Windows\System\paMGLtb.exe
  C:\Windows\System\paMGLtb.exe
  2⤵
  PID:5076
- C:\Windows\System\mAdJysN.exe
  C:\Windows\System\mAdJysN.exe
  2⤵
  PID:5096
- C:\Windows\System\lKCsBFG.exe
  C:\Windows\System\lKCsBFG.exe
  2⤵
  PID:2756
- C:\Windows\System\bJSSUjx.exe
  C:\Windows\System\bJSSUjx.exe
  2⤵
  PID:4136
- C:\Windows\System\KEQDqew.exe
  C:\Windows\System\KEQDqew.exe
  2⤵
  PID:2920
- C:\Windows\System\HAVzMYw.exe
  C:\Windows\System\HAVzMYw.exe
  2⤵
  PID:4164
- C:\Windows\System\ZdKnEKr.exe
  C:\Windows\System\ZdKnEKr.exe
  2⤵
  PID:2692
- C:\Windows\System\QBLZyWT.exe
  C:\Windows\System\QBLZyWT.exe
  2⤵
  PID:2640
- C:\Windows\System\YyIOygi.exe
  C:\Windows\System\YyIOygi.exe
  2⤵
  PID:1732
- C:\Windows\System\TKfAtYN.exe
  C:\Windows\System\TKfAtYN.exe
  2⤵
  PID:4316
- C:\Windows\System\CGduwrv.exe
  C:\Windows\System\CGduwrv.exe
  2⤵
  PID:4392
- C:\Windows\System\rYpGBXb.exe
  C:\Windows\System\rYpGBXb.exe
  2⤵
  PID:4104
- C:\Windows\System\hGwpxxJ.exe
  C:\Windows\System\hGwpxxJ.exe
  2⤵
  PID:4396
- C:\Windows\System\yYCCPOv.exe
  C:\Windows\System\yYCCPOv.exe
  2⤵
  PID:4432
- C:\Windows\System\LBnicoZ.exe
  C:\Windows\System\LBnicoZ.exe
  2⤵
  PID:4472
- C:\Windows\System\jTrbQdF.exe
  C:\Windows\System\jTrbQdF.exe
  2⤵
  PID:1872
- C:\Windows\System\AOdyrdY.exe
  C:\Windows\System\AOdyrdY.exe
  2⤵
  PID:4188
- C:\Windows\System\IoKbzsB.exe
  C:\Windows\System\IoKbzsB.exe
  2⤵
  PID:4264
- C:\Windows\System\awrcmlL.exe
  C:\Windows\System\awrcmlL.exe
  2⤵
  PID:4336
- C:\Windows\System\lDnJkZQ.exe
  C:\Windows\System\lDnJkZQ.exe
  2⤵
  PID:4380
- C:\Windows\System\NEHlApC.exe
  C:\Windows\System\NEHlApC.exe
  2⤵
  PID:4448
- C:\Windows\System\eTMtPFv.exe
  C:\Windows\System\eTMtPFv.exe
  2⤵
  PID:4496
- C:\Windows\System\sJwvuhk.exe
  C:\Windows\System\sJwvuhk.exe
  2⤵
  PID:4548
- C:\Windows\System\nSBEVGZ.exe
  C:\Windows\System\nSBEVGZ.exe
  2⤵
  PID:4632
- C:\Windows\System\RktTBoE.exe
  C:\Windows\System\RktTBoE.exe
  2⤵
  PID:4652
- C:\Windows\System\QxbhyHY.exe
  C:\Windows\System\QxbhyHY.exe
  2⤵
  PID:4664
- C:\Windows\System\XkWWWWM.exe
  C:\Windows\System\XkWWWWM.exe
  2⤵
  PID:4572
- C:\Windows\System\cUfHEpR.exe
  C:\Windows\System\cUfHEpR.exe
  2⤵
  PID:4616
- C:\Windows\System\rulhMQG.exe
  C:\Windows\System\rulhMQG.exe
  2⤵
  PID:4712
- C:\Windows\System\brIoXFz.exe
  C:\Windows\System\brIoXFz.exe
  2⤵
  PID:4752
- C:\Windows\System\ixNlDLH.exe
  C:\Windows\System\ixNlDLH.exe
  2⤵
  PID:4796
- C:\Windows\System\ucHswJf.exe
  C:\Windows\System\ucHswJf.exe
  2⤵
  PID:4776
- C:\Windows\System\TgDeKAr.exe
  C:\Windows\System\TgDeKAr.exe
  2⤵
  PID:4808
- C:\Windows\System\tAjXdxi.exe
  C:\Windows\System\tAjXdxi.exe
  2⤵
  PID:4872
- C:\Windows\System\YhbhWYI.exe
  C:\Windows\System\YhbhWYI.exe
  2⤵
  PID:1680
- C:\Windows\System\iopWjwN.exe
  C:\Windows\System\iopWjwN.exe
  2⤵
  PID:4848
- C:\Windows\System\fwUJUzP.exe
  C:\Windows\System\fwUJUzP.exe
  2⤵
  PID:4924
- C:\Windows\System\XFlHAzN.exe
  C:\Windows\System\XFlHAzN.exe
  2⤵
  PID:4996
- C:\Windows\System\uUIukRV.exe
  C:\Windows\System\uUIukRV.exe
  2⤵
  PID:4984
- C:\Windows\System\uFHIIMW.exe
  C:\Windows\System\uFHIIMW.exe
  2⤵
  PID:5016
- C:\Windows\System\lEPHTjZ.exe
  C:\Windows\System\lEPHTjZ.exe
  2⤵
  PID:3160
- C:\Windows\System\KlLKyXi.exe
  C:\Windows\System\KlLKyXi.exe
  2⤵
  PID:2512
- C:\Windows\System\SkSbgCv.exe
  C:\Windows\System\SkSbgCv.exe
  2⤵
  PID:4172
- C:\Windows\System\WLGaDow.exe
  C:\Windows\System\WLGaDow.exe
  2⤵
  PID:3276
- C:\Windows\System\bHtIslX.exe
  C:\Windows\System\bHtIslX.exe
  2⤵
  PID:4288
- C:\Windows\System\wYZCUoX.exe
  C:\Windows\System\wYZCUoX.exe
  2⤵
  PID:4356
- C:\Windows\System\isHTZvy.exe
  C:\Windows\System\isHTZvy.exe
  2⤵
  PID:2836
- C:\Windows\System\bQLZuLW.exe
  C:\Windows\System\bQLZuLW.exe
  2⤵
  PID:4300
- C:\Windows\System\PuwfxCP.exe
  C:\Windows\System\PuwfxCP.exe
  2⤵
  PID:4696
- C:\Windows\System\zZhnDHY.exe
  C:\Windows\System\zZhnDHY.exe
  2⤵
  PID:4648
- C:\Windows\System\TINknRW.exe
  C:\Windows\System\TINknRW.exe
  2⤵
  PID:4680
- C:\Windows\System\nZikvxH.exe
  C:\Windows\System\nZikvxH.exe
  2⤵
  PID:4740
- C:\Windows\System\VeEfhvZ.exe
  C:\Windows\System\VeEfhvZ.exe
  2⤵
  PID:4888
- C:\Windows\System\GFLqEmH.exe
  C:\Windows\System\GFLqEmH.exe
  2⤵
  PID:4152
- C:\Windows\System\CLnRBdb.exe
  C:\Windows\System\CLnRBdb.exe
  2⤵
  PID:4604
- C:\Windows\System\hxvzCEW.exe
  C:\Windows\System\hxvzCEW.exe
  2⤵
  PID:4832
- C:\Windows\System\TzcMogj.exe
  C:\Windows\System\TzcMogj.exe
  2⤵
  PID:5028
- C:\Windows\System\rLewUBn.exe
  C:\Windows\System\rLewUBn.exe
  2⤵
  PID:4928
- C:\Windows\System\xNzndcX.exe
  C:\Windows\System\xNzndcX.exe
  2⤵
  PID:4484
- C:\Windows\System\yDmXizI.exe
  C:\Windows\System\yDmXizI.exe
  2⤵
  PID:4508
- C:\Windows\System\CotASOi.exe
  C:\Windows\System\CotASOi.exe
  2⤵
  PID:1944
- C:\Windows\System\KhFZfpg.exe
  C:\Windows\System\KhFZfpg.exe
  2⤵
  PID:5052
- C:\Windows\System\kuJwFCu.exe
  C:\Windows\System\kuJwFCu.exe
  2⤵
  PID:5112
- C:\Windows\System\EAmGQWs.exe
  C:\Windows\System\EAmGQWs.exe
  2⤵
  PID:5044
- C:\Windows\System\Evommdw.exe
  C:\Windows\System\Evommdw.exe
  2⤵
  PID:4132
- C:\Windows\System\UPhGsaq.exe
  C:\Windows\System\UPhGsaq.exe
  2⤵
  PID:4112
- C:\Windows\System\yddzWMh.exe
  C:\Windows\System\yddzWMh.exe
  2⤵
  PID:4416
- C:\Windows\System\SIWKOnl.exe
  C:\Windows\System\SIWKOnl.exe
  2⤵
  PID:3044
- C:\Windows\System\LPerKHi.exe
  C:\Windows\System\LPerKHi.exe
  2⤵
  PID:2092
- C:\Windows\System\XuNqvKx.exe
  C:\Windows\System\XuNqvKx.exe
  2⤵
  PID:4772
- C:\Windows\System\cdFuwkF.exe
  C:\Windows\System\cdFuwkF.exe
  2⤵
  PID:4248
- C:\Windows\System\IbCzFVn.exe
  C:\Windows\System\IbCzFVn.exe
  2⤵
  PID:4272
- C:\Windows\System\JxYCNiG.exe
  C:\Windows\System\JxYCNiG.exe
  2⤵
  PID:4768
- C:\Windows\System\PsBHmGg.exe
  C:\Windows\System\PsBHmGg.exe
  2⤵
  PID:4196
- C:\Windows\System\BKutBOV.exe
  C:\Windows\System\BKutBOV.exe
  2⤵
  PID:4932
- C:\Windows\System\hRuJwFM.exe
  C:\Windows\System\hRuJwFM.exe
  2⤵
  PID:5104
- C:\Windows\System\tYFYVlN.exe
  C:\Windows\System\tYFYVlN.exe
  2⤵
  PID:4724
- C:\Windows\System\vckJhDa.exe
  C:\Windows\System\vckJhDa.exe
  2⤵
  PID:2680
- C:\Windows\System\eCNAmUO.exe
  C:\Windows\System\eCNAmUO.exe
  2⤵
  PID:4568
- C:\Windows\System\iuFyAiI.exe
  C:\Windows\System\iuFyAiI.exe
  2⤵
  PID:4372
- C:\Windows\System\WbEEEse.exe
  C:\Windows\System\WbEEEse.exe
  2⤵
  PID:4864
- C:\Windows\System\UmYSJKP.exe
  C:\Windows\System\UmYSJKP.exe
  2⤵
  PID:5108
- C:\Windows\System\CDYWMRp.exe
  C:\Windows\System\CDYWMRp.exe
  2⤵
  PID:4184
- C:\Windows\System\MVvYMVD.exe
  C:\Windows\System\MVvYMVD.exe
  2⤵
  PID:4488
- C:\Windows\System\JQwZdjV.exe
  C:\Windows\System\JQwZdjV.exe
  2⤵
  PID:4124
- C:\Windows\System\cJJcmUM.exe
  C:\Windows\System\cJJcmUM.exe
  2⤵
  PID:5068
- C:\Windows\System\ztvuSAS.exe
  C:\Windows\System\ztvuSAS.exe
  2⤵
  PID:4976
- C:\Windows\System\VgDlmWb.exe
  C:\Windows\System\VgDlmWb.exe
  2⤵
  PID:1616
- C:\Windows\System\mCNVyKv.exe
  C:\Windows\System\mCNVyKv.exe
  2⤵
  PID:4716
- C:\Windows\System\mbEQMlA.exe
  C:\Windows\System\mbEQMlA.exe
  2⤵
  PID:4236
- C:\Windows\System\czhTXtG.exe
  C:\Windows\System\czhTXtG.exe
  2⤵
  PID:2704
- C:\Windows\System\pYHYEDE.exe
  C:\Windows\System\pYHYEDE.exe
  2⤵
  PID:4464
- C:\Windows\System\qZmheqJ.exe
  C:\Windows\System\qZmheqJ.exe
  2⤵
  PID:1556
- C:\Windows\System\RNsZdZu.exe
  C:\Windows\System\RNsZdZu.exe
  2⤵
  PID:4980
- C:\Windows\System\hKnuggG.exe
  C:\Windows\System\hKnuggG.exe
  2⤵
  PID:5128
- C:\Windows\System\nDLtMyD.exe
  C:\Windows\System\nDLtMyD.exe
  2⤵
  PID:5144
- C:\Windows\System\aNTYbNJ.exe
  C:\Windows\System\aNTYbNJ.exe
  2⤵
  PID:5160
- C:\Windows\System\QnIuqJi.exe
  C:\Windows\System\QnIuqJi.exe
  2⤵
  PID:5176
- C:\Windows\System\EzyZrrZ.exe
  C:\Windows\System\EzyZrrZ.exe
  2⤵
  PID:5192
- C:\Windows\System\SRPxIWd.exe
  C:\Windows\System\SRPxIWd.exe
  2⤵
  PID:5208
- C:\Windows\System\IembbEd.exe
  C:\Windows\System\IembbEd.exe
  2⤵
  PID:5224
- C:\Windows\System\bqBwpao.exe
  C:\Windows\System\bqBwpao.exe
  2⤵
  PID:5240
- C:\Windows\System\QPvfFoB.exe
  C:\Windows\System\QPvfFoB.exe
  2⤵
  PID:5256
- C:\Windows\System\FWpCMcL.exe
  C:\Windows\System\FWpCMcL.exe
  2⤵
  PID:5272
- C:\Windows\System\coZuhUA.exe
  C:\Windows\System\coZuhUA.exe
  2⤵
  PID:5288
- C:\Windows\System\NWpDvol.exe
  C:\Windows\System\NWpDvol.exe
  2⤵
  PID:5304
- C:\Windows\System\TthRTAw.exe
  C:\Windows\System\TthRTAw.exe
  2⤵
  PID:5320
- C:\Windows\System\YvbLjDH.exe
  C:\Windows\System\YvbLjDH.exe
  2⤵
  PID:5340
- C:\Windows\System\MOAPuXx.exe
  C:\Windows\System\MOAPuXx.exe
  2⤵
  PID:5356
- C:\Windows\System\aWZxNUJ.exe
  C:\Windows\System\aWZxNUJ.exe
  2⤵
  PID:5372
- C:\Windows\System\HqruauO.exe
  C:\Windows\System\HqruauO.exe
  2⤵
  PID:5388
- C:\Windows\System\UMLjIOc.exe
  C:\Windows\System\UMLjIOc.exe
  2⤵
  PID:5404
- C:\Windows\System\ZvcoPSP.exe
  C:\Windows\System\ZvcoPSP.exe
  2⤵
  PID:5420
- C:\Windows\System\EjZhUWM.exe
  C:\Windows\System\EjZhUWM.exe
  2⤵
  PID:5436
- C:\Windows\System\muiTtZE.exe
  C:\Windows\System\muiTtZE.exe
  2⤵
  PID:5452
- C:\Windows\System\ThUaPoO.exe
  C:\Windows\System\ThUaPoO.exe
  2⤵
  PID:5468
- C:\Windows\System\oMgESFE.exe
  C:\Windows\System\oMgESFE.exe
  2⤵
  PID:5484
- C:\Windows\System\zDNndii.exe
  C:\Windows\System\zDNndii.exe
  2⤵
  PID:5500
- C:\Windows\System\xDwSdxn.exe
  C:\Windows\System\xDwSdxn.exe
  2⤵
  PID:5516
- C:\Windows\System\HKQRaMk.exe
  C:\Windows\System\HKQRaMk.exe
  2⤵
  PID:5532
- C:\Windows\System\uLPKANm.exe
  C:\Windows\System\uLPKANm.exe
  2⤵
  PID:5548
- C:\Windows\System\FgCAOkL.exe
  C:\Windows\System\FgCAOkL.exe
  2⤵
  PID:5564
- C:\Windows\System\spgAIhg.exe
  C:\Windows\System\spgAIhg.exe
  2⤵
  PID:5584
- C:\Windows\System\OfTmzRE.exe
  C:\Windows\System\OfTmzRE.exe
  2⤵
  PID:5600
- C:\Windows\System\XZPTpmz.exe
  C:\Windows\System\XZPTpmz.exe
  2⤵
  PID:5616
- C:\Windows\System\XtzSwcP.exe
  C:\Windows\System\XtzSwcP.exe
  2⤵
  PID:5632
- C:\Windows\System\ZppWIxx.exe
  C:\Windows\System\ZppWIxx.exe
  2⤵
  PID:5648
- C:\Windows\System\WYgHbhe.exe
  C:\Windows\System\WYgHbhe.exe
  2⤵
  PID:5664
- C:\Windows\System\nlwvEHb.exe
  C:\Windows\System\nlwvEHb.exe
  2⤵
  PID:5680
- C:\Windows\System\BDBUrTN.exe
  C:\Windows\System\BDBUrTN.exe
  2⤵
  PID:5696
- C:\Windows\System\VqGYjPr.exe
  C:\Windows\System\VqGYjPr.exe
  2⤵
  PID:5712
- C:\Windows\System\seKhGIt.exe
  C:\Windows\System\seKhGIt.exe
  2⤵
  PID:5728
- C:\Windows\System\GFnmJEF.exe
  C:\Windows\System\GFnmJEF.exe
  2⤵
  PID:5748
- C:\Windows\System\zmNVNGa.exe
  C:\Windows\System\zmNVNGa.exe
  2⤵
  PID:5764
- C:\Windows\System\mIQdKfa.exe
  C:\Windows\System\mIQdKfa.exe
  2⤵
  PID:5780
- C:\Windows\System\SqwXsRZ.exe
  C:\Windows\System\SqwXsRZ.exe
  2⤵
  PID:5796
- C:\Windows\System\nbpZOll.exe
  C:\Windows\System\nbpZOll.exe
  2⤵
  PID:5812
- C:\Windows\System\JjihMrH.exe
  C:\Windows\System\JjihMrH.exe
  2⤵
  PID:5832
- C:\Windows\System\DTbuCGg.exe
  C:\Windows\System\DTbuCGg.exe
  2⤵
  PID:5848
- C:\Windows\System\WmckFNt.exe
  C:\Windows\System\WmckFNt.exe
  2⤵
  PID:5868
- C:\Windows\System\XgtBQRP.exe
  C:\Windows\System\XgtBQRP.exe
  2⤵
  PID:5884
- C:\Windows\System\fxnpguI.exe
  C:\Windows\System\fxnpguI.exe
  2⤵
  PID:5900
- C:\Windows\System\ZDjjmKq.exe
  C:\Windows\System\ZDjjmKq.exe
  2⤵
  PID:5916
- C:\Windows\System\oLbHIrZ.exe
  C:\Windows\System\oLbHIrZ.exe
  2⤵
  PID:5932
- C:\Windows\System\QfUzshX.exe
  C:\Windows\System\QfUzshX.exe
  2⤵
  PID:5948
- C:\Windows\System\upNMUAS.exe
  C:\Windows\System\upNMUAS.exe
  2⤵
  PID:5964
- C:\Windows\System\fVhjiED.exe
  C:\Windows\System\fVhjiED.exe
  2⤵
  PID:5980
- C:\Windows\System\esknXmq.exe
  C:\Windows\System\esknXmq.exe
  2⤵
  PID:5996
- C:\Windows\System\SKwQZQa.exe
  C:\Windows\System\SKwQZQa.exe
  2⤵
  PID:6012
- C:\Windows\System\hfbvIKM.exe
  C:\Windows\System\hfbvIKM.exe
  2⤵
  PID:6028
- C:\Windows\System\fdgdbtX.exe
  C:\Windows\System\fdgdbtX.exe
  2⤵
  PID:6044
- C:\Windows\System\GrTQKay.exe
  C:\Windows\System\GrTQKay.exe
  2⤵
  PID:6060
- C:\Windows\System\otGgGxR.exe
  C:\Windows\System\otGgGxR.exe
  2⤵
  PID:6076
- C:\Windows\System\TroqGcd.exe
  C:\Windows\System\TroqGcd.exe
  2⤵
  PID:6092
- C:\Windows\System\XcTyEMV.exe
  C:\Windows\System\XcTyEMV.exe
  2⤵
  PID:6108
- C:\Windows\System\CLwhWCu.exe
  C:\Windows\System\CLwhWCu.exe
  2⤵
  PID:6128
- C:\Windows\System\EHOnzso.exe
  C:\Windows\System\EHOnzso.exe
  2⤵
  PID:4284
- C:\Windows\System\ofGCtqh.exe
  C:\Windows\System\ofGCtqh.exe
  2⤵
  PID:5188
- C:\Windows\System\srKEDyt.exe
  C:\Windows\System\srKEDyt.exe
  2⤵
  PID:5252
- C:\Windows\System\KfeBQjA.exe
  C:\Windows\System\KfeBQjA.exe
  2⤵
  PID:5316
- C:\Windows\System\OeQABri.exe
  C:\Windows\System\OeQABri.exe
  2⤵
  PID:5348
- C:\Windows\System\SUOseAP.exe
  C:\Windows\System\SUOseAP.exe
  2⤵
  PID:5268
- C:\Windows\System\WSvLlxO.exe
  C:\Windows\System\WSvLlxO.exe
  2⤵
  PID:5232
- C:\Windows\System\bJzyzTN.exe
  C:\Windows\System\bJzyzTN.exe
  2⤵
  PID:5140
- C:\Windows\System\OuHETsQ.exe
  C:\Windows\System\OuHETsQ.exe
  2⤵
  PID:4868
- C:\Windows\System\kHuNIjq.exe
  C:\Windows\System\kHuNIjq.exe
  2⤵
  PID:5380
- C:\Windows\System\juMdctI.exe
  C:\Windows\System\juMdctI.exe
  2⤵
  PID:5444
- C:\Windows\System\qIqQjTt.exe
  C:\Windows\System\qIqQjTt.exe
  2⤵
  PID:5480
- C:\Windows\System\otorNOn.exe
  C:\Windows\System\otorNOn.exe
  2⤵
  PID:5464
- C:\Windows\System\egCWgyh.exe
  C:\Windows\System\egCWgyh.exe
  2⤵
  PID:5400
- C:\Windows\System\ijLiDdx.exe
  C:\Windows\System\ijLiDdx.exe
  2⤵
  PID:5540
- C:\Windows\System\lMJlBTt.exe
  C:\Windows\System\lMJlBTt.exe
  2⤵
  PID:5572
- C:\Windows\System\IvNoUoB.exe
  C:\Windows\System\IvNoUoB.exe
  2⤵
  PID:5580
- C:\Windows\System\FMPebSb.exe
  C:\Windows\System\FMPebSb.exe
  2⤵
  PID:5644
- C:\Windows\System\BZZZyHZ.exe
  C:\Windows\System\BZZZyHZ.exe
  2⤵
  PID:5676
- C:\Windows\System\HmSTyBP.exe
  C:\Windows\System\HmSTyBP.exe
  2⤵
  PID:5688
- C:\Windows\System\TbEtvMu.exe
  C:\Windows\System\TbEtvMu.exe
  2⤵
  PID:5772
- C:\Windows\System\HIomFil.exe
  C:\Windows\System\HIomFil.exe
  2⤵
  PID:5660
- C:\Windows\System\KbqRgwu.exe
  C:\Windows\System\KbqRgwu.exe
  2⤵
  PID:5720
- C:\Windows\System\YpLBgQA.exe
  C:\Windows\System\YpLBgQA.exe
  2⤵
  PID:5760
- C:\Windows\System\ABMYCGh.exe
  C:\Windows\System\ABMYCGh.exe
  2⤵
  PID:5820
- C:\Windows\System\ktjlXEA.exe
  C:\Windows\System\ktjlXEA.exe
  2⤵
  PID:5860
- C:\Windows\System\ljNowTe.exe
  C:\Windows\System\ljNowTe.exe
  2⤵
  PID:3664
- C:\Windows\System\SgMCioP.exe
  C:\Windows\System\SgMCioP.exe
  2⤵
  PID:5940
- C:\Windows\System\izSOnLP.exe
  C:\Windows\System\izSOnLP.exe
  2⤵
  PID:6004
- C:\Windows\System\IjirxWo.exe
  C:\Windows\System\IjirxWo.exe
  2⤵
  PID:3708
- C:\Windows\System\oqfPvSB.exe
  C:\Windows\System\oqfPvSB.exe
  2⤵
  PID:6020
- C:\Windows\System\LmBmORc.exe
  C:\Windows\System\LmBmORc.exe
  2⤵
  PID:6036
- C:\Windows\System\SHVZpVB.exe
  C:\Windows\System\SHVZpVB.exe
  2⤵
  PID:6084
- C:\Windows\System\PBLAzUl.exe
  C:\Windows\System\PBLAzUl.exe
  2⤵
  PID:6104
- C:\Windows\System\CHaAyKP.exe
  C:\Windows\System\CHaAyKP.exe
  2⤵
  PID:5220
- C:\Windows\System\CYFKVkp.exe
  C:\Windows\System\CYFKVkp.exe
  2⤵
  PID:6124
- C:\Windows\System\WyCRPGu.exe
  C:\Windows\System\WyCRPGu.exe
  2⤵
  PID:5300
- C:\Windows\System\XwzONYI.exe
  C:\Windows\System\XwzONYI.exe
  2⤵
  PID:5204
- C:\Windows\System\OYvzlNF.exe
  C:\Windows\System\OYvzlNF.exe
  2⤵
  PID:5296
- C:\Windows\System\KEEOATU.exe
  C:\Windows\System\KEEOATU.exe
  2⤵
  PID:4844
- C:\Windows\System\jvgYccN.exe
  C:\Windows\System\jvgYccN.exe
  2⤵
  PID:5508
- C:\Windows\System\wLzlhTB.exe
  C:\Windows\System\wLzlhTB.exe
  2⤵
  PID:5556
- C:\Windows\System\VOBZvNL.exe
  C:\Windows\System\VOBZvNL.exe
  2⤵
  PID:5092
- C:\Windows\System\ajpZgIA.exe
  C:\Windows\System\ajpZgIA.exe
  2⤵
  PID:5672
- C:\Windows\System\MNzKSaH.exe
  C:\Windows\System\MNzKSaH.exe
  2⤵
  PID:5740
- C:\Windows\System\dAHqlMg.exe
  C:\Windows\System\dAHqlMg.exe
  2⤵
  PID:5656
- C:\Windows\System\HSaBwEo.exe
  C:\Windows\System\HSaBwEo.exe
  2⤵
  PID:5840
- C:\Windows\System\MaLhTCw.exe
  C:\Windows\System\MaLhTCw.exe
  2⤵
  PID:5892
- C:\Windows\System\riFmAdh.exe
  C:\Windows\System\riFmAdh.exe
  2⤵
  PID:5960
- C:\Windows\System\YcEaGLB.exe
  C:\Windows\System\YcEaGLB.exe
  2⤵
  PID:5788
- C:\Windows\System\dfXThtA.exe
  C:\Windows\System\dfXThtA.exe
  2⤵
  PID:5928
- C:\Windows\System\IJbTpka.exe
  C:\Windows\System\IJbTpka.exe
  2⤵
  PID:5828
- C:\Windows\System\ynJHdIk.exe
  C:\Windows\System\ynJHdIk.exe
  2⤵
  PID:6100
- C:\Windows\System\umKwnZC.exe
  C:\Windows\System\umKwnZC.exe
  2⤵
  PID:4512
- C:\Windows\System\nghyRja.exe
  C:\Windows\System\nghyRja.exe
  2⤵
  PID:5152
- C:\Windows\System\JRuKPaz.exe
  C:\Windows\System\JRuKPaz.exe
  2⤵
  PID:5236
- C:\Windows\System\atTRlpz.exe
  C:\Windows\System\atTRlpz.exe
  2⤵
  PID:5524
- C:\Windows\System\iciDvIg.exe
  C:\Windows\System\iciDvIg.exe
  2⤵
  PID:5596
- C:\Windows\System\XpeSfAg.exe
  C:\Windows\System\XpeSfAg.exe
  2⤵
  PID:5956
- C:\Windows\System\YNbfTee.exe
  C:\Windows\System\YNbfTee.exe
  2⤵
  PID:5744
- C:\Windows\System\dLUckyi.exe
  C:\Windows\System\dLUckyi.exe
  2⤵
  PID:6056
- C:\Windows\System\mgzmFuu.exe
  C:\Windows\System\mgzmFuu.exe
  2⤵
  PID:5856
- C:\Windows\System\VTAdBHt.exe
  C:\Windows\System\VTAdBHt.exe
  2⤵
  PID:5560
- C:\Windows\System\OaHwSvT.exe
  C:\Windows\System\OaHwSvT.exe
  2⤵
  PID:4676
- C:\Windows\System\EmtwZxR.exe
  C:\Windows\System\EmtwZxR.exe
  2⤵
  PID:5976
- C:\Windows\System\yNYUrCn.exe
  C:\Windows\System\yNYUrCn.exe
  2⤵
  PID:5792
- C:\Windows\System\wDKSQRO.exe
  C:\Windows\System\wDKSQRO.exe
  2⤵
  PID:6140
- C:\Windows\System\XYxsxXi.exe
  C:\Windows\System\XYxsxXi.exe
  2⤵
  PID:5908
- C:\Windows\System\VvSgqvL.exe
  C:\Windows\System\VvSgqvL.exe
  2⤵
  PID:5628
- C:\Windows\System\SnaRDfZ.exe
  C:\Windows\System\SnaRDfZ.exe
  2⤵
  PID:5640
- C:\Windows\System\SQrEKPV.exe
  C:\Windows\System\SQrEKPV.exe
  2⤵
  PID:6156
- C:\Windows\System\jYfqAUf.exe
  C:\Windows\System\jYfqAUf.exe
  2⤵
  PID:6172
- C:\Windows\System\ioKzmkR.exe
  C:\Windows\System\ioKzmkR.exe
  2⤵
  PID:6188
- C:\Windows\System\sLdrlpX.exe
  C:\Windows\System\sLdrlpX.exe
  2⤵
  PID:6208
- C:\Windows\System\xwxnGTX.exe
  C:\Windows\System\xwxnGTX.exe
  2⤵
  PID:6224
- C:\Windows\System\pzXsXOg.exe
  C:\Windows\System\pzXsXOg.exe
  2⤵
  PID:6240
- C:\Windows\System\PBNjzhJ.exe
  C:\Windows\System\PBNjzhJ.exe
  2⤵
  PID:6260
- C:\Windows\System\RYVICCP.exe
  C:\Windows\System\RYVICCP.exe
  2⤵
  PID:6276
- C:\Windows\System\nmctKxk.exe
  C:\Windows\System\nmctKxk.exe
  2⤵
  PID:6296
- C:\Windows\System\PMlLECu.exe
  C:\Windows\System\PMlLECu.exe
  2⤵
  PID:6312
- C:\Windows\System\FxOvNWS.exe
  C:\Windows\System\FxOvNWS.exe
  2⤵
  PID:6328
- C:\Windows\System\IqKjUqY.exe
  C:\Windows\System\IqKjUqY.exe
  2⤵
  PID:6344
- C:\Windows\System\qjLkLdD.exe
  C:\Windows\System\qjLkLdD.exe
  2⤵
  PID:6360
- C:\Windows\System\HhIyYkP.exe
  C:\Windows\System\HhIyYkP.exe
  2⤵
  PID:6376
- C:\Windows\System\ZbBzxEM.exe
  C:\Windows\System\ZbBzxEM.exe
  2⤵
  PID:6392
- C:\Windows\System\wVCCGRw.exe
  C:\Windows\System\wVCCGRw.exe
  2⤵
  PID:6408
- C:\Windows\System\pARyqXe.exe
  C:\Windows\System\pARyqXe.exe
  2⤵
  PID:6424
- C:\Windows\System\cxYxsaV.exe
  C:\Windows\System\cxYxsaV.exe
  2⤵
  PID:6440
- C:\Windows\System\fribDLn.exe
  C:\Windows\System\fribDLn.exe
  2⤵
  PID:6456
- C:\Windows\System\iyrTcjA.exe
  C:\Windows\System\iyrTcjA.exe
  2⤵
  PID:6472
- C:\Windows\System\NOASRCc.exe
  C:\Windows\System\NOASRCc.exe
  2⤵
  PID:6488
- C:\Windows\System\kEEiPow.exe
  C:\Windows\System\kEEiPow.exe
  2⤵
  PID:6504
- C:\Windows\System\xTTiAbQ.exe
  C:\Windows\System\xTTiAbQ.exe
  2⤵
  PID:6520
- C:\Windows\System\SPEVrfX.exe
  C:\Windows\System\SPEVrfX.exe
  2⤵
  PID:6536
- C:\Windows\System\ypWtfzY.exe
  C:\Windows\System\ypWtfzY.exe
  2⤵
  PID:6552
- C:\Windows\System\ANfvvHj.exe
  C:\Windows\System\ANfvvHj.exe
  2⤵
  PID:6568
- C:\Windows\System\nbixpYs.exe
  C:\Windows\System\nbixpYs.exe
  2⤵
  PID:6584
- C:\Windows\System\gEpacaz.exe
  C:\Windows\System\gEpacaz.exe
  2⤵
  PID:6600
- C:\Windows\System\whVfmoA.exe
  C:\Windows\System\whVfmoA.exe
  2⤵
  PID:6616
- C:\Windows\System\lLZfvat.exe
  C:\Windows\System\lLZfvat.exe
  2⤵
  PID:6632
- C:\Windows\System\palvBTQ.exe
  C:\Windows\System\palvBTQ.exe
  2⤵
  PID:6648
- C:\Windows\System\wTBawhZ.exe
  C:\Windows\System\wTBawhZ.exe
  2⤵
  PID:6664
- C:\Windows\System\iZLSijM.exe
  C:\Windows\System\iZLSijM.exe
  2⤵
  PID:6680
- C:\Windows\System\FqjHsfu.exe
  C:\Windows\System\FqjHsfu.exe
  2⤵
  PID:6696
- C:\Windows\System\KYDAkwi.exe
  C:\Windows\System\KYDAkwi.exe
  2⤵
  PID:6712
- C:\Windows\System\IHiJoOM.exe
  C:\Windows\System\IHiJoOM.exe
  2⤵
  PID:6728
- C:\Windows\System\AEnetQf.exe
  C:\Windows\System\AEnetQf.exe
  2⤵
  PID:6744
- C:\Windows\System\UldbbOf.exe
  C:\Windows\System\UldbbOf.exe
  2⤵
  PID:6764
- C:\Windows\System\GHSfPkB.exe
  C:\Windows\System\GHSfPkB.exe
  2⤵
  PID:6780
- C:\Windows\System\rPadbpO.exe
  C:\Windows\System\rPadbpO.exe
  2⤵
  PID:6796
- C:\Windows\System\xTxINPN.exe
  C:\Windows\System\xTxINPN.exe
  2⤵
  PID:6812
- C:\Windows\System\CyzpoxL.exe
  C:\Windows\System\CyzpoxL.exe
  2⤵
  PID:6828
- C:\Windows\System\xprNksB.exe
  C:\Windows\System\xprNksB.exe
  2⤵
  PID:6844
- C:\Windows\System\kwlvFui.exe
  C:\Windows\System\kwlvFui.exe
  2⤵
  PID:6860
- C:\Windows\System\ozIPVmS.exe
  C:\Windows\System\ozIPVmS.exe
  2⤵
  PID:6876
- C:\Windows\System\etfxhwJ.exe
  C:\Windows\System\etfxhwJ.exe
  2⤵
  PID:6892
- C:\Windows\System\UyLjMwk.exe
  C:\Windows\System\UyLjMwk.exe
  2⤵
  PID:6916
- C:\Windows\System\sBdDqmr.exe
  C:\Windows\System\sBdDqmr.exe
  2⤵
  PID:6932
- C:\Windows\System\NUsMgqL.exe
  C:\Windows\System\NUsMgqL.exe
  2⤵
  PID:6948
- C:\Windows\System\LDBLqiQ.exe
  C:\Windows\System\LDBLqiQ.exe
  2⤵
  PID:6964
- C:\Windows\System\cCZRyCl.exe
  C:\Windows\System\cCZRyCl.exe
  2⤵
  PID:6980
- C:\Windows\System\IJmYJxi.exe
  C:\Windows\System\IJmYJxi.exe
  2⤵
  PID:6996
- C:\Windows\System\mAuWdRP.exe
  C:\Windows\System\mAuWdRP.exe
  2⤵
  PID:7016
- C:\Windows\System\hkuMrWD.exe
  C:\Windows\System\hkuMrWD.exe
  2⤵
  PID:7032
- C:\Windows\System\fRgMXtG.exe
  C:\Windows\System\fRgMXtG.exe
  2⤵
  PID:7048
- C:\Windows\System\CrNJIDF.exe
  C:\Windows\System\CrNJIDF.exe
  2⤵
  PID:7064
- C:\Windows\System\gbxyjdX.exe
  C:\Windows\System\gbxyjdX.exe
  2⤵
  PID:7080
- C:\Windows\System\bxiTNZT.exe
  C:\Windows\System\bxiTNZT.exe
  2⤵
  PID:7096
- C:\Windows\System\mXvAzSX.exe
  C:\Windows\System\mXvAzSX.exe
  2⤵
  PID:7112
- C:\Windows\System\ViAevaQ.exe
  C:\Windows\System\ViAevaQ.exe
  2⤵
  PID:7128
- C:\Windows\System\HDHhnPX.exe
  C:\Windows\System\HDHhnPX.exe
  2⤵
  PID:7148
- C:\Windows\System\iEqVZIF.exe
  C:\Windows\System\iEqVZIF.exe
  2⤵
  PID:7164
- C:\Windows\System\QPCQRJi.exe
  C:\Windows\System\QPCQRJi.exe
  2⤵
  PID:6184
- C:\Windows\System\TLNpoaI.exe
  C:\Windows\System\TLNpoaI.exe
  2⤵
  PID:5612
- C:\Windows\System\tfLwYot.exe
  C:\Windows\System\tfLwYot.exe
  2⤵
  PID:6200
- C:\Windows\System\sQAAMAd.exe
  C:\Windows\System\sQAAMAd.exe
  2⤵
  PID:6256
- C:\Windows\System\orNcusb.exe
  C:\Windows\System\orNcusb.exe
  2⤵
  PID:6236
- C:\Windows\System\wzwSNwP.exe
  C:\Windows\System\wzwSNwP.exe
  2⤵
  PID:6320
- C:\Windows\System\UqPqBXI.exe
  C:\Windows\System\UqPqBXI.exe
  2⤵
  PID:6352
- C:\Windows\System\fRPCKQd.exe
  C:\Windows\System\fRPCKQd.exe
  2⤵
  PID:6416
- C:\Windows\System\fUfpEuC.exe
  C:\Windows\System\fUfpEuC.exe
  2⤵
  PID:6448
- C:\Windows\System\bVQtgfx.exe
  C:\Windows\System\bVQtgfx.exe
  2⤵
  PID:6368
- C:\Windows\System\KcwWtxj.exe
  C:\Windows\System\KcwWtxj.exe
  2⤵
  PID:6432
- C:\Windows\System\xPGbWhK.exe
  C:\Windows\System\xPGbWhK.exe
  2⤵
  PID:6512
- C:\Windows\System\MKTaLGY.exe
  C:\Windows\System\MKTaLGY.exe
  2⤵
  PID:6548
- C:\Windows\System\OPCkyrT.exe
  C:\Windows\System\OPCkyrT.exe
  2⤵
  PID:6612
- C:\Windows\System\MJWpXIR.exe
  C:\Windows\System\MJWpXIR.exe
  2⤵
  PID:6564
- C:\Windows\System\mVBAvms.exe
  C:\Windows\System\mVBAvms.exe
  2⤵
  PID:6672
- C:\Windows\System\gaQCWVW.exe
  C:\Windows\System\gaQCWVW.exe
  2⤵
  PID:6708
- C:\Windows\System\ntHsnLo.exe
  C:\Windows\System\ntHsnLo.exe
  2⤵
  PID:6656
- C:\Windows\System\SggdVZQ.exe
  C:\Windows\System\SggdVZQ.exe
  2⤵
  PID:6740
- C:\Windows\System\lUuaumR.exe
  C:\Windows\System\lUuaumR.exe
  2⤵
  PID:6772
- C:\Windows\System\gyQAXbS.exe
  C:\Windows\System\gyQAXbS.exe
  2⤵
  PID:6808
- C:\Windows\System\bPIWncN.exe
  C:\Windows\System\bPIWncN.exe
  2⤵
  PID:6868
- C:\Windows\System\wdgyITV.exe
  C:\Windows\System\wdgyITV.exe
  2⤵
  PID:6908
- C:\Windows\System\oKaIcbK.exe
  C:\Windows\System\oKaIcbK.exe
  2⤵
  PID:6852
- C:\Windows\System\pDNGnIY.exe
  C:\Windows\System\pDNGnIY.exe
  2⤵
  PID:6956
- C:\Windows\System\aFmJaha.exe
  C:\Windows\System\aFmJaha.exe
  2⤵
  PID:6988
- C:\Windows\System\vSctCHI.exe
  C:\Windows\System\vSctCHI.exe
  2⤵
  PID:6976
- C:\Windows\System\VzcgHCt.exe
  C:\Windows\System\VzcgHCt.exe
  2⤵
  PID:7040
- C:\Windows\System\GRKcJvN.exe
  C:\Windows\System\GRKcJvN.exe
  2⤵
  PID:6992
- C:\Windows\System\prbwcqA.exe
  C:\Windows\System\prbwcqA.exe
  2⤵
  PID:6148
- C:\Windows\System\ifhyIwU.exe
  C:\Windows\System\ifhyIwU.exe
  2⤵
  PID:6268
- C:\Windows\System\xnUQucX.exe
  C:\Windows\System\xnUQucX.exe
  2⤵
  PID:7028
- C:\Windows\System\BKFWlJJ.exe
  C:\Windows\System\BKFWlJJ.exe
  2⤵
  PID:6336
- C:\Windows\System\DsuJzOX.exe
  C:\Windows\System\DsuJzOX.exe
  2⤵
  PID:7124
- C:\Windows\System\rKHvgEo.exe
  C:\Windows\System\rKHvgEo.exe
  2⤵
  PID:5280
- C:\Windows\System\MzvlfNL.exe
  C:\Windows\System\MzvlfNL.exe
  2⤵
  PID:6288
- C:\Windows\System\gqWzErQ.exe
  C:\Windows\System\gqWzErQ.exe
  2⤵
  PID:6308
- C:\Windows\System\xzeuora.exe
  C:\Windows\System\xzeuora.exe
  2⤵
  PID:6372
- C:\Windows\System\fyeLuMG.exe
  C:\Windows\System\fyeLuMG.exe
  2⤵
  PID:6528
- C:\Windows\System\ZZIDrAI.exe
  C:\Windows\System\ZZIDrAI.exe
  2⤵
  PID:6496
- C:\Windows\System\HIOlOge.exe
  C:\Windows\System\HIOlOge.exe
  2⤵
  PID:6608
- C:\Windows\System\fjBDpRQ.exe
  C:\Windows\System\fjBDpRQ.exe
  2⤵
  PID:6692
- C:\Windows\System\NNzJeRD.exe
  C:\Windows\System\NNzJeRD.exe
  2⤵
  PID:6904
- C:\Windows\System\UVJfruo.exe
  C:\Windows\System\UVJfruo.exe
  2⤵
  PID:6660
- C:\Windows\System\quhWkmp.exe
  C:\Windows\System\quhWkmp.exe
  2⤵
  PID:6640
- C:\Windows\System\JjQRTuF.exe
  C:\Windows\System\JjQRTuF.exe
  2⤵
  PID:6888
- C:\Windows\System\cXWjUYb.exe
  C:\Windows\System\cXWjUYb.exe
  2⤵
  PID:7076
- C:\Windows\System\KmSqWwh.exe
  C:\Windows\System\KmSqWwh.exe
  2⤵
  PID:7120
- C:\Windows\System\fFCsuiC.exe
  C:\Windows\System\fFCsuiC.exe
  2⤵
  PID:6204
- C:\Windows\System\ppYNZyh.exe
  C:\Windows\System\ppYNZyh.exe
  2⤵
  PID:7140
- C:\Windows\System\FGSRGQV.exe
  C:\Windows\System\FGSRGQV.exe
  2⤵
  PID:6384
- C:\Windows\System\yQVTrBw.exe
  C:\Windows\System\yQVTrBw.exe
  2⤵
  PID:6516
- C:\Windows\System\AoDcrKd.exe
  C:\Windows\System\AoDcrKd.exe
  2⤵
  PID:6900
- C:\Windows\System\xqotxnc.exe
  C:\Windows\System\xqotxnc.exe
  2⤵
  PID:6624
- C:\Windows\System\CPiwKGm.exe
  C:\Windows\System\CPiwKGm.exe
  2⤵
  PID:6628
- C:\Windows\System\ckkjsld.exe
  C:\Windows\System\ckkjsld.exe
  2⤵
  PID:6824
- C:\Windows\System\cSUJaBm.exe
  C:\Windows\System\cSUJaBm.exe
  2⤵
  PID:6972
- C:\Windows\System\ZEPeSUt.exe
  C:\Windows\System\ZEPeSUt.exe
  2⤵
  PID:7160
- C:\Windows\System\yklaYzh.exe
  C:\Windows\System\yklaYzh.exe
  2⤵
  PID:7176
- C:\Windows\System\YHjPRVT.exe
  C:\Windows\System\YHjPRVT.exe
  2⤵
  PID:7192
- C:\Windows\System\axpGhTC.exe
  C:\Windows\System\axpGhTC.exe
  2⤵
  PID:7208
- C:\Windows\System\ADBliBZ.exe
  C:\Windows\System\ADBliBZ.exe
  2⤵
  PID:7652
- C:\Windows\System\feVlUWT.exe
  C:\Windows\System\feVlUWT.exe
  2⤵
  PID:7692
- C:\Windows\System\wZXAOjx.exe
  C:\Windows\System\wZXAOjx.exe
  2⤵
  PID:7744
- C:\Windows\System\ozatKUZ.exe
  C:\Windows\System\ozatKUZ.exe
  2⤵
  PID:7760
- C:\Windows\System\PAATREd.exe
  C:\Windows\System\PAATREd.exe
  2⤵
  PID:7788
- C:\Windows\System\tfGGOuy.exe
  C:\Windows\System\tfGGOuy.exe
  2⤵
  PID:7808
- C:\Windows\System\dXryRhV.exe
  C:\Windows\System\dXryRhV.exe
  2⤵
  PID:7824
- C:\Windows\System\BwDUhnS.exe
  C:\Windows\System\BwDUhnS.exe
  2⤵
  PID:7844
- C:\Windows\System\BXJSGGL.exe
  C:\Windows\System\BXJSGGL.exe
  2⤵
  PID:7928
- C:\Windows\System\vIndHsc.exe
  C:\Windows\System\vIndHsc.exe
  2⤵
  PID:7944
- C:\Windows\System\qINoOqu.exe
  C:\Windows\System\qINoOqu.exe
  2⤵
  PID:7960
- C:\Windows\System\PIlzHFL.exe
  C:\Windows\System\PIlzHFL.exe
  2⤵
  PID:7976
- C:\Windows\System\ahGomjE.exe
  C:\Windows\System\ahGomjE.exe
  2⤵
  PID:7992
- C:\Windows\System\PTgXVtE.exe
  C:\Windows\System\PTgXVtE.exe
  2⤵
  PID:8008
- C:\Windows\System\POkuuPl.exe
  C:\Windows\System\POkuuPl.exe
  2⤵
  PID:8028
- C:\Windows\System\OPGelvQ.exe
  C:\Windows\System\OPGelvQ.exe
  2⤵
  PID:8068
- C:\Windows\System\VoDGTym.exe
  C:\Windows\System\VoDGTym.exe
  2⤵
  PID:8088
- C:\Windows\System\NqTGwmi.exe
  C:\Windows\System\NqTGwmi.exe
  2⤵
  PID:8104
- C:\Windows\System\XkaYNre.exe
  C:\Windows\System\XkaYNre.exe
  2⤵
  PID:8120
- C:\Windows\System\aJElgUy.exe
  C:\Windows\System\aJElgUy.exe
  2⤵
  PID:8136
- C:\Windows\System\JuDdcmQ.exe
  C:\Windows\System\JuDdcmQ.exe
  2⤵
  PID:8152
- C:\Windows\System\SBJTQra.exe
  C:\Windows\System\SBJTQra.exe
  2⤵
  PID:8172
- C:\Windows\System\CvQrark.exe
  C:\Windows\System\CvQrark.exe
  2⤵
  PID:8188
- C:\Windows\System\THpYUvC.exe
  C:\Windows\System\THpYUvC.exe
  2⤵
  PID:6804
- C:\Windows\System\BXueYbY.exe
  C:\Windows\System\BXueYbY.exe
  2⤵
  PID:6944
- C:\Windows\System\gQNtWGh.exe
  C:\Windows\System\gQNtWGh.exe
  2⤵
  PID:7204
- C:\Windows\System\aNYJJmQ.exe
  C:\Windows\System\aNYJJmQ.exe
  2⤵
  PID:6464
- C:\Windows\System\RCAjAgT.exe
  C:\Windows\System\RCAjAgT.exe
  2⤵
  PID:7104
- C:\Windows\System\klDQlWX.exe
  C:\Windows\System\klDQlWX.exe
  2⤵
  PID:7232
- C:\Windows\System\WpCEibF.exe
  C:\Windows\System\WpCEibF.exe
  2⤵
  PID:7252
- C:\Windows\System\ChFqATq.exe
  C:\Windows\System\ChFqATq.exe
  2⤵
  PID:7272
- C:\Windows\System\PoZaVhy.exe
  C:\Windows\System\PoZaVhy.exe
  2⤵
  PID:7284
- C:\Windows\System\yySMJff.exe
  C:\Windows\System\yySMJff.exe
  2⤵
  PID:7300
- C:\Windows\System\bcJuNqX.exe
  C:\Windows\System\bcJuNqX.exe
  2⤵
  PID:7316
- C:\Windows\System\UlyDwae.exe
  C:\Windows\System\UlyDwae.exe
  2⤵
  PID:7332
- C:\Windows\System\EqiezJJ.exe
  C:\Windows\System\EqiezJJ.exe
  2⤵
  PID:7352
- C:\Windows\System\kTGXqum.exe
  C:\Windows\System\kTGXqum.exe
  2⤵
  PID:7364
- C:\Windows\System\bOdOqJy.exe
  C:\Windows\System\bOdOqJy.exe
  2⤵
  PID:7376
- C:\Windows\System\HsobrRb.exe
  C:\Windows\System\HsobrRb.exe
  2⤵
  PID:7388
- C:\Windows\System\odzRvWn.exe
  C:\Windows\System\odzRvWn.exe
  2⤵
  PID:7412
- C:\Windows\System\pGgAORH.exe
  C:\Windows\System\pGgAORH.exe
  2⤵
  PID:7512
- C:\Windows\System\eYiZlWM.exe
  C:\Windows\System\eYiZlWM.exe
  2⤵
  PID:7536
- C:\Windows\System\bLuNbqi.exe
  C:\Windows\System\bLuNbqi.exe
  2⤵
  PID:7548
- C:\Windows\System\pGwvIdN.exe
  C:\Windows\System\pGwvIdN.exe
  2⤵
  PID:7588
- C:\Windows\System\mRSMnJg.exe
  C:\Windows\System\mRSMnJg.exe
  2⤵
  PID:7616
- C:\Windows\System\TxYQIjS.exe
  C:\Windows\System\TxYQIjS.exe
  2⤵
  PID:7632
- C:\Windows\System\OEzFMwp.exe
  C:\Windows\System\OEzFMwp.exe
  2⤵
  PID:7972
- C:\Windows\System\Jhueosv.exe
  C:\Windows\System\Jhueosv.exe
  2⤵
  PID:7704
- C:\Windows\System\CBbUjXk.exe
  C:\Windows\System\CBbUjXk.exe
  2⤵
  PID:7732
- C:\Windows\System\oGpoBFv.exe
  C:\Windows\System\oGpoBFv.exe
  2⤵
  PID:7780
- C:\Windows\System\QyEuWAS.exe
  C:\Windows\System\QyEuWAS.exe
  2⤵
  PID:7868
- C:\Windows\System\VoGWiis.exe
  C:\Windows\System\VoGWiis.exe
  2⤵
  PID:7896
- C:\Windows\System\nTWZUyl.exe
  C:\Windows\System\nTWZUyl.exe
  2⤵
  PID:7952
- C:\Windows\System\zSPkROn.exe
  C:\Windows\System\zSPkROn.exe
  2⤵
  PID:8048
- C:\Windows\System\RBfBuZL.exe
  C:\Windows\System\RBfBuZL.exe
  2⤵
  PID:8096
- C:\Windows\System\aUzRAau.exe
  C:\Windows\System\aUzRAau.exe
  2⤵
  PID:8164
- C:\Windows\System\DWqnzmg.exe
  C:\Windows\System\DWqnzmg.exe
  2⤵
  PID:8180
- C:\Windows\System\SpguMaQ.exe
  C:\Windows\System\SpguMaQ.exe
  2⤵
  PID:7200
- C:\Windows\System\daJNlHM.exe
  C:\Windows\System\daJNlHM.exe
  2⤵
  PID:6724
- C:\Windows\System\mHGCeHs.exe
  C:\Windows\System\mHGCeHs.exe
  2⤵
  PID:7188
- C:\Windows\System\KzbLZdv.exe
  C:\Windows\System\KzbLZdv.exe
  2⤵
  PID:7264
- C:\Windows\System\OHvceFZ.exe
  C:\Windows\System\OHvceFZ.exe
  2⤵
  PID:7344
- C:\Windows\System\qBxTcXl.exe
  C:\Windows\System\qBxTcXl.exe
  2⤵
  PID:7260
- C:\Windows\System\QBlfDjm.exe
  C:\Windows\System\QBlfDjm.exe
  2⤵
  PID:7248
- C:\Windows\System\PYDdWxE.exe
  C:\Windows\System\PYDdWxE.exe
  2⤵
  PID:7356
- C:\Windows\System\rpRCDWe.exe
  C:\Windows\System\rpRCDWe.exe
  2⤵
  PID:7428
- C:\Windows\System\EjKjajO.exe
  C:\Windows\System\EjKjajO.exe
  2⤵
  PID:7456
- C:\Windows\System\bTsDlJS.exe
  C:\Windows\System\bTsDlJS.exe
  2⤵
  PID:7472
- C:\Windows\System\FMBcuur.exe
  C:\Windows\System\FMBcuur.exe
  2⤵
  PID:7520
- C:\Windows\System\sqoDcug.exe
  C:\Windows\System\sqoDcug.exe
  2⤵
  PID:7496
- C:\Windows\System\SdeoBTx.exe
  C:\Windows\System\SdeoBTx.exe
  2⤵
  PID:7564
- C:\Windows\System\sOpnhOW.exe
  C:\Windows\System\sOpnhOW.exe
  2⤵
  PID:7540
- C:\Windows\System\OarSJVV.exe
  C:\Windows\System\OarSJVV.exe
  2⤵
  PID:7596
- C:\Windows\System\CJgKXXM.exe
  C:\Windows\System\CJgKXXM.exe
  2⤵
  PID:7640
- C:\Windows\System\AgrHSQV.exe
  C:\Windows\System\AgrHSQV.exe
  2⤵
  PID:7672
- C:\Windows\System\jCRJLNW.exe
  C:\Windows\System\jCRJLNW.exe
  2⤵
  PID:7012
- C:\Windows\System\oFkKXDp.exe
  C:\Windows\System\oFkKXDp.exe
  2⤵
  PID:2524
- C:\Windows\System\ucquwZS.exe
  C:\Windows\System\ucquwZS.exe
  2⤵
  PID:7244
- C:\Windows\System\FRPntaA.exe
  C:\Windows\System\FRPntaA.exe
  2⤵
  PID:7360
- C:\Windows\System\KrMuHnM.exe
  C:\Windows\System\KrMuHnM.exe
  2⤵
  PID:7420
- C:\Windows\System\EwlFKyl.exe
  C:\Windows\System\EwlFKyl.exe
  2⤵
  PID:7452
- C:\Windows\System\TDAXYxx.exe
  C:\Windows\System\TDAXYxx.exe
  2⤵
  PID:7476
- C:\Windows\System\PkhrYda.exe
  C:\Windows\System\PkhrYda.exe
  2⤵
  PID:7508
- C:\Windows\System\NDFlFQx.exe
  C:\Windows\System\NDFlFQx.exe
  2⤵
  PID:7576
- C:\Windows\System\MVfolPi.exe
  C:\Windows\System\MVfolPi.exe
  2⤵
  PID:7600
- C:\Windows\System\DfKTDZN.exe
  C:\Windows\System\DfKTDZN.exe
  2⤵
  PID:7664
- C:\Windows\System\XdspQiD.exe
  C:\Windows\System\XdspQiD.exe
  2⤵
  PID:7800
- C:\Windows\System\hWBWxnP.exe
  C:\Windows\System\hWBWxnP.exe
  2⤵
  PID:7604
- C:\Windows\System\XTFCbEa.exe
  C:\Windows\System\XTFCbEa.exe
  2⤵
  PID:7968
- C:\Windows\System\ZmzyFqh.exe
  C:\Windows\System\ZmzyFqh.exe
  2⤵
  PID:8004
- C:\Windows\System\KyAZmRE.exe
  C:\Windows\System\KyAZmRE.exe
  2⤵
  PID:7876
- C:\Windows\System\NpdlPoN.exe
  C:\Windows\System\NpdlPoN.exe
  2⤵
  PID:7892
- C:\Windows\System\UmLyEup.exe
  C:\Windows\System\UmLyEup.exe
  2⤵
  PID:8044
- C:\Windows\System\mFOKtOI.exe
  C:\Windows\System\mFOKtOI.exe
  2⤵
  PID:7636
- C:\Windows\System\jTbFghe.exe
  C:\Windows\System\jTbFghe.exe
  2⤵
  PID:7172
- C:\Windows\System\WpbSdHZ.exe
  C:\Windows\System\WpbSdHZ.exe
  2⤵
  PID:7916
- C:\Windows\System\nEvIJaK.exe
  C:\Windows\System\nEvIJaK.exe
  2⤵
  PID:8148
- C:\Windows\System\RpHzHSO.exe
  C:\Windows\System\RpHzHSO.exe
  2⤵
  PID:7728
- C:\Windows\System\MwTcvXB.exe
  C:\Windows\System\MwTcvXB.exe
  2⤵
  PID:7904
- C:\Windows\System\UyMeIPc.exe
  C:\Windows\System\UyMeIPc.exe
  2⤵
  PID:7008
- C:\Windows\System\DTNTauK.exe
  C:\Windows\System\DTNTauK.exe
  2⤵
  PID:7324
- C:\Windows\System\pnSUUCE.exe
  C:\Windows\System\pnSUUCE.exe
  2⤵
  PID:7432
- C:\Windows\System\SwiyKra.exe
  C:\Windows\System\SwiyKra.exe
  2⤵
  PID:7216
- C:\Windows\System\FvENbVU.exe
  C:\Windows\System\FvENbVU.exe
  2⤵
  PID:7796
- C:\Windows\System\etOyvBH.exe
  C:\Windows\System\etOyvBH.exe
  2⤵
  PID:7648
- C:\Windows\System\hRkAmuJ.exe
  C:\Windows\System\hRkAmuJ.exe
  2⤵
  PID:7680
- C:\Windows\System\cSkWToy.exe
  C:\Windows\System\cSkWToy.exe
  2⤵
  PID:7752
- C:\Windows\System\TmKGQhI.exe
  C:\Windows\System\TmKGQhI.exe
  2⤵
  PID:7776
- C:\Windows\System\fNjnBQR.exe
  C:\Windows\System\fNjnBQR.exe
  2⤵
  PID:7888
- C:\Windows\System\kqsbWwv.exe
  C:\Windows\System\kqsbWwv.exe
  2⤵
  PID:7712
- C:\Windows\System\xTHITEh.exe
  C:\Windows\System\xTHITEh.exe
  2⤵
  PID:8112
- C:\Windows\System\lFZhEqe.exe
  C:\Windows\System\lFZhEqe.exe
  2⤵
  PID:8080
- C:\Windows\System\DIwLVvF.exe
  C:\Windows\System\DIwLVvF.exe
  2⤵
  PID:8064
- C:\Windows\System\QxBaDyr.exe
  C:\Windows\System\QxBaDyr.exe
  2⤵
  PID:6340
- C:\Windows\System\oWhsDHQ.exe
  C:\Windows\System\oWhsDHQ.exe
  2⤵
  PID:7296
- C:\Windows\System\UCrMDbV.exe
  C:\Windows\System\UCrMDbV.exe
  2⤵
  PID:7424
- C:\Windows\System\cvHbDil.exe
  C:\Windows\System\cvHbDil.exe
  2⤵
  PID:7228
- C:\Windows\System\sQjuoEX.exe
  C:\Windows\System\sQjuoEX.exe
  2⤵
  PID:7668
- C:\Windows\System\UdVTsHB.exe
  C:\Windows\System\UdVTsHB.exe
  2⤵
  PID:7832
- C:\Windows\System\OuvdhKL.exe
  C:\Windows\System\OuvdhKL.exe
  2⤵
  PID:7912
- C:\Windows\System\xKaODzk.exe
  C:\Windows\System\xKaODzk.exe
  2⤵
  PID:8128
- C:\Windows\System\HnqNMHA.exe
  C:\Windows\System\HnqNMHA.exe
  2⤵
  PID:8020
- C:\Windows\System\ZONKSSh.exe
  C:\Windows\System\ZONKSSh.exe
  2⤵
  PID:8036
- C:\Windows\System\kXFoITC.exe
  C:\Windows\System\kXFoITC.exe
  2⤵
  PID:7684
- C:\Windows\System\GznlctZ.exe
  C:\Windows\System\GznlctZ.exe
  2⤵
  PID:7756
- C:\Windows\System\IoBNMKG.exe
  C:\Windows\System\IoBNMKG.exe
  2⤵
  PID:8056
- C:\Windows\System\vPsUxqv.exe
  C:\Windows\System\vPsUxqv.exe
  2⤵
  PID:7700
- C:\Windows\System\AzhChbz.exe
  C:\Windows\System\AzhChbz.exe
  2⤵
  PID:7940
- C:\Windows\System\ioatFeC.exe
  C:\Windows\System\ioatFeC.exe
  2⤵
  PID:7936
- C:\Windows\System\bIlLlgA.exe
  C:\Windows\System\bIlLlgA.exe
  2⤵
  PID:7492
- C:\Windows\System\BcJHDic.exe
  C:\Windows\System\BcJHDic.exe
  2⤵
  PID:7480
- C:\Windows\System\LmSlLnX.exe
  C:\Windows\System\LmSlLnX.exe
  2⤵
  PID:7724
- C:\Windows\System\eFybQAx.exe
  C:\Windows\System\eFybQAx.exe
  2⤵
  PID:8204
- C:\Windows\System\RVRiyPv.exe
  C:\Windows\System\RVRiyPv.exe
  2⤵
  PID:8220
- C:\Windows\System\fUXczfI.exe
  C:\Windows\System\fUXczfI.exe
  2⤵
  PID:8244
- C:\Windows\System\JadBVgL.exe
  C:\Windows\System\JadBVgL.exe
  2⤵
  PID:8264
- C:\Windows\System\TtimPZT.exe
  C:\Windows\System\TtimPZT.exe
  2⤵
  PID:8304
- C:\Windows\System\pKGTNkr.exe
  C:\Windows\System\pKGTNkr.exe
  2⤵
  PID:8320
- C:\Windows\System\IigyeJl.exe
  C:\Windows\System\IigyeJl.exe
  2⤵
  PID:8336
- C:\Windows\System\LhnAiTM.exe
  C:\Windows\System\LhnAiTM.exe
  2⤵
  PID:8356
- C:\Windows\System\fkYiGyW.exe
  C:\Windows\System\fkYiGyW.exe
  2⤵
  PID:8380
- C:\Windows\System\cCEjUMN.exe
  C:\Windows\System\cCEjUMN.exe
  2⤵
  PID:8396
- C:\Windows\System\swDstGh.exe
  C:\Windows\System\swDstGh.exe
  2⤵
  PID:8412
- C:\Windows\System\LEKEGfJ.exe
  C:\Windows\System\LEKEGfJ.exe
  2⤵
  PID:8428
- C:\Windows\System\zUAxYMi.exe
  C:\Windows\System\zUAxYMi.exe
  2⤵
  PID:8448
- C:\Windows\System\hXTBOdM.exe
  C:\Windows\System\hXTBOdM.exe
  2⤵
  PID:8472
- C:\Windows\System\IhUkTav.exe
  C:\Windows\System\IhUkTav.exe
  2⤵
  PID:8492
- C:\Windows\System\QKLikGg.exe
  C:\Windows\System\QKLikGg.exe
  2⤵
  PID:8508
- C:\Windows\System\yhhWWBp.exe
  C:\Windows\System\yhhWWBp.exe
  2⤵
  PID:8528
- C:\Windows\System\SXqbuCq.exe
  C:\Windows\System\SXqbuCq.exe
  2⤵
  PID:8548
- C:\Windows\System\solXprt.exe
  C:\Windows\System\solXprt.exe
  2⤵
  PID:8564
- C:\Windows\System\UXgwqSW.exe
  C:\Windows\System\UXgwqSW.exe
  2⤵
  PID:8604
- C:\Windows\System\tnxDMun.exe
  C:\Windows\System\tnxDMun.exe
  2⤵
  PID:8620
- C:\Windows\System\FguvqYn.exe
  C:\Windows\System\FguvqYn.exe
  2⤵
  PID:8640
- C:\Windows\System\xVEzrnN.exe
  C:\Windows\System\xVEzrnN.exe
  2⤵
  PID:8656
- C:\Windows\System\VneHQne.exe
  C:\Windows\System\VneHQne.exe
  2⤵
  PID:8672
- C:\Windows\System\WZWqHGg.exe
  C:\Windows\System\WZWqHGg.exe
  2⤵
  PID:8712
- C:\Windows\System\peFGtNv.exe
  C:\Windows\System\peFGtNv.exe
  2⤵
  PID:8732
- C:\Windows\System\ZFysmpl.exe
  C:\Windows\System\ZFysmpl.exe
  2⤵
  PID:8748
- C:\Windows\System\DvYEhNd.exe
  C:\Windows\System\DvYEhNd.exe
  2⤵
  PID:8768
- C:\Windows\System\EWcQiSU.exe
  C:\Windows\System\EWcQiSU.exe
  2⤵
  PID:8784
- C:\Windows\System\jdycoKX.exe
  C:\Windows\System\jdycoKX.exe
  2⤵
  PID:8808
- C:\Windows\System\rxwQOAG.exe
  C:\Windows\System\rxwQOAG.exe
  2⤵
  PID:8828
- C:\Windows\System\wlzCSCz.exe
  C:\Windows\System\wlzCSCz.exe
  2⤵
  PID:8844
- C:\Windows\System\wlPxJZY.exe
  C:\Windows\System\wlPxJZY.exe
  2⤵
  PID:8860
- C:\Windows\System\xFLdmCQ.exe
  C:\Windows\System\xFLdmCQ.exe
  2⤵
  PID:8880
- C:\Windows\System\FcxRPaJ.exe
  C:\Windows\System\FcxRPaJ.exe
  2⤵
  PID:8900
- C:\Windows\System\ZlkYzbW.exe
  C:\Windows\System\ZlkYzbW.exe
  2⤵
  PID:8920
- C:\Windows\System\XImFSSu.exe
  C:\Windows\System\XImFSSu.exe
  2⤵
  PID:8944
- C:\Windows\System\EVCrZjl.exe
  C:\Windows\System\EVCrZjl.exe
  2⤵
  PID:8968
- C:\Windows\System\znkKDhm.exe
  C:\Windows\System\znkKDhm.exe
  2⤵
  PID:8988
- C:\Windows\System\BeORWKW.exe
  C:\Windows\System\BeORWKW.exe
  2⤵
  PID:9004
- C:\Windows\System\pOPMvPw.exe
  C:\Windows\System\pOPMvPw.exe
  2⤵
  PID:9020
- C:\Windows\System\eqLscNp.exe
  C:\Windows\System\eqLscNp.exe
  2⤵
  PID:9048
- C:\Windows\System\DpbfhBI.exe
  C:\Windows\System\DpbfhBI.exe
  2⤵
  PID:9068
- C:\Windows\System\EfVSMIm.exe
  C:\Windows\System\EfVSMIm.exe
  2⤵
  PID:9088
- C:\Windows\System\JdqzNHe.exe
  C:\Windows\System\JdqzNHe.exe
  2⤵
  PID:9104
- C:\Windows\System\IDmxMyN.exe
  C:\Windows\System\IDmxMyN.exe
  2⤵
  PID:9124
- C:\Windows\System\uFRdgur.exe
  C:\Windows\System\uFRdgur.exe
  2⤵
  PID:9140
- C:\Windows\System\TAKzzJi.exe
  C:\Windows\System\TAKzzJi.exe
  2⤵
  PID:9156
- C:\Windows\System\zUXFehT.exe
  C:\Windows\System\zUXFehT.exe
  2⤵
  PID:9184
- C:\Windows\System\qLyKLFo.exe
  C:\Windows\System\qLyKLFo.exe
  2⤵
  PID:9200
- C:\Windows\System\fhNanyW.exe
  C:\Windows\System\fhNanyW.exe
  2⤵
  PID:7436
- C:\Windows\System\xBdjGFy.exe
  C:\Windows\System\xBdjGFy.exe
  2⤵
  PID:8216
- C:\Windows\System\jijtdiv.exe
  C:\Windows\System\jijtdiv.exe
  2⤵
  PID:8228
- C:\Windows\System\zkmgDyd.exe
  C:\Windows\System\zkmgDyd.exe
  2⤵
  PID:8280
- C:\Windows\System\irBevQe.exe
  C:\Windows\System\irBevQe.exe
  2⤵
  PID:8296
- C:\Windows\System\GMdHIsL.exe
  C:\Windows\System\GMdHIsL.exe
  2⤵
  PID:8348
- C:\Windows\System\rUtDDtN.exe
  C:\Windows\System\rUtDDtN.exe
  2⤵
  PID:8376
- C:\Windows\System\UryASrQ.exe
  C:\Windows\System\UryASrQ.exe
  2⤵
  PID:8468
- C:\Windows\System\QYIxHDI.exe
  C:\Windows\System\QYIxHDI.exe
  2⤵
  PID:8544
- C:\Windows\System\TioAQSW.exe
  C:\Windows\System\TioAQSW.exe
  2⤵
  PID:8372
- C:\Windows\System\NAiOpCs.exe
  C:\Windows\System\NAiOpCs.exe
  2⤵
  PID:8560
- C:\Windows\System\rarcwMh.exe
  C:\Windows\System\rarcwMh.exe
  2⤵
  PID:8516
- C:\Windows\System\JxPLQtU.exe
  C:\Windows\System\JxPLQtU.exe
  2⤵
  PID:8584
- C:\Windows\System\XNiEqsH.exe
  C:\Windows\System\XNiEqsH.exe
  2⤵
  PID:8600
- C:\Windows\System\IbaFRxd.exe
  C:\Windows\System\IbaFRxd.exe
  2⤵
  PID:8664
- C:\Windows\System\UfZZoDb.exe
  C:\Windows\System\UfZZoDb.exe
  2⤵
  PID:8680
- C:\Windows\System\UaFTWJa.exe
  C:\Windows\System\UaFTWJa.exe
  2⤵
  PID:8276
- C:\Windows\System\rYUBdOl.exe
  C:\Windows\System\rYUBdOl.exe
  2⤵
  PID:8724
- C:\Windows\System\EryXvIU.exe
  C:\Windows\System\EryXvIU.exe
  2⤵
  PID:8756
- C:\Windows\System\hPtohOV.exe
  C:\Windows\System\hPtohOV.exe
  2⤵
  PID:8820
- C:\Windows\System\aCorSWe.exe
  C:\Windows\System\aCorSWe.exe
  2⤵
  PID:8824
- C:\Windows\System\vzZILDW.exe
  C:\Windows\System\vzZILDW.exe
  2⤵
  PID:8856
- C:\Windows\System\NMwBctl.exe
  C:\Windows\System\NMwBctl.exe
  2⤵
  PID:8912
- C:\Windows\System\rCdsUHJ.exe
  C:\Windows\System\rCdsUHJ.exe
  2⤵
  PID:8940
- C:\Windows\System\yyMazRu.exe
  C:\Windows\System\yyMazRu.exe
  2⤵
  PID:8964
- C:\Windows\System\TSaZkeE.exe
  C:\Windows\System\TSaZkeE.exe
  2⤵
  PID:9032
- C:\Windows\System\PkRpjUS.exe
  C:\Windows\System\PkRpjUS.exe
  2⤵
  PID:9016
- C:\Windows\System\HILguHS.exe
  C:\Windows\System\HILguHS.exe
  2⤵
  PID:9064
- C:\Windows\System\DtGJeSg.exe
  C:\Windows\System\DtGJeSg.exe
  2⤵
  PID:9120
- C:\Windows\System\OHubFtm.exe
  C:\Windows\System\OHubFtm.exe
  2⤵
  PID:9096
- C:\Windows\System\STPrkKt.exe
  C:\Windows\System\STPrkKt.exe
  2⤵
  PID:9196
- C:\Windows\System\sppglbj.exe
  C:\Windows\System\sppglbj.exe
  2⤵
  PID:9212
- C:\Windows\System\BRjmTVZ.exe
  C:\Windows\System\BRjmTVZ.exe
  2⤵
  PID:7644
- C:\Windows\System\VlCTntd.exe
  C:\Windows\System\VlCTntd.exe
  2⤵
  PID:8256
- C:\Windows\System\vjzsvFY.exe
  C:\Windows\System\vjzsvFY.exe
  2⤵
  PID:8316
- C:\Windows\System\NJycSgB.exe
  C:\Windows\System\NJycSgB.exe
  2⤵
  PID:8240
- C:\Windows\System\VBnbktf.exe
  C:\Windows\System\VBnbktf.exe
  2⤵
  PID:8456
- C:\Windows\System\RRdGYLn.exe
  C:\Windows\System\RRdGYLn.exe
  2⤵
  PID:8540
- C:\Windows\System\LNgByew.exe
  C:\Windows\System\LNgByew.exe
  2⤵
  PID:2884
- C:\Windows\System\OGkNJIz.exe
  C:\Windows\System\OGkNJIz.exe
  2⤵
  PID:8592
- C:\Windows\System\CeLYGzI.exe
  C:\Windows\System\CeLYGzI.exe
  2⤵
  PID:8632
- C:\Windows\System\TzAKmCK.exe
  C:\Windows\System\TzAKmCK.exe
  2⤵
  PID:8728
- C:\Windows\System\BQzCOxi.exe
  C:\Windows\System\BQzCOxi.exe
  2⤵
  PID:8628
- C:\Windows\System\FljuKRs.exe
  C:\Windows\System\FljuKRs.exe
  2⤵
  PID:8696
- C:\Windows\System\EEPzVkY.exe
  C:\Windows\System\EEPzVkY.exe
  2⤵
  PID:8872
- C:\Windows\System\wnfsfHE.exe
  C:\Windows\System\wnfsfHE.exe
  2⤵
  PID:8896
- C:\Windows\System\QElzUgy.exe
  C:\Windows\System\QElzUgy.exe
  2⤵
  PID:8996
- C:\Windows\System\zGntwOV.exe
  C:\Windows\System\zGntwOV.exe
  2⤵
  PID:9012
- C:\Windows\System\gseiOOu.exe
  C:\Windows\System\gseiOOu.exe
  2⤵
  PID:9148
- C:\Windows\System\LyzxAxU.exe
  C:\Windows\System\LyzxAxU.exe
  2⤵
  PID:9164
- C:\Windows\System\QGGVqVI.exe
  C:\Windows\System\QGGVqVI.exe
  2⤵
  PID:9208
- C:\Windows\System\EKmeGqZ.exe
  C:\Windows\System\EKmeGqZ.exe
  2⤵
  PID:8704
- C:\Windows\System\ciUxUlj.exe
  C:\Windows\System\ciUxUlj.exe
  2⤵
  PID:8312
- C:\Windows\System\DSDFKos.exe
  C:\Windows\System\DSDFKos.exe
  2⤵
  PID:8536
- C:\Windows\System\iFGVZGf.exe
  C:\Windows\System\iFGVZGf.exe
  2⤵
  PID:8404
- C:\Windows\System\DyhfWyT.exe
  C:\Windows\System\DyhfWyT.exe
  2⤵
  PID:8520
- C:\Windows\System\ujtLMNy.exe
  C:\Windows\System\ujtLMNy.exe
  2⤵
  PID:8652
- C:\Windows\System\ZibOxFP.exe
  C:\Windows\System\ZibOxFP.exe
  2⤵
  PID:8816
- C:\Windows\System\erRbMmW.exe
  C:\Windows\System\erRbMmW.exe
  2⤵
  PID:8932
- C:\Windows\System\oxhkwHf.exe
  C:\Windows\System\oxhkwHf.exe
  2⤵
  PID:8908
- C:\Windows\System\DxtYJkf.exe
  C:\Windows\System\DxtYJkf.exe
  2⤵
  PID:8744
- C:\Windows\System\eaOOxSd.exe
  C:\Windows\System\eaOOxSd.exe
  2⤵
  PID:1564
- C:\Windows\System\oTOhecF.exe
  C:\Windows\System\oTOhecF.exe
  2⤵
  PID:9112
- C:\Windows\System\nrFtzGq.exe
  C:\Windows\System\nrFtzGq.exe
  2⤵
  PID:8292
- C:\Windows\System\CNpVQjG.exe
  C:\Windows\System\CNpVQjG.exe
  2⤵
  PID:8888
- C:\Windows\System\VeHAXEC.exe
  C:\Windows\System\VeHAXEC.exe
  2⤵
  PID:8420
- C:\Windows\System\RFdcSLh.exe
  C:\Windows\System\RFdcSLh.exe
  2⤵
  PID:8876
- C:\Windows\System\zWvokiI.exe
  C:\Windows\System\zWvokiI.exe
  2⤵
  PID:9172
- C:\Windows\System\OyvMBdZ.exe
  C:\Windows\System\OyvMBdZ.exe
  2⤵
  PID:1960
- C:\Windows\System\lraqfbv.exe
  C:\Windows\System\lraqfbv.exe
  2⤵
  PID:9044
- C:\Windows\System\aTPLjNN.exe
  C:\Windows\System\aTPLjNN.exe
  2⤵
  PID:8488
- C:\Windows\System\SDGTojz.exe
  C:\Windows\System\SDGTojz.exe
  2⤵
  PID:8436
- C:\Windows\System\OtFwEZQ.exe
  C:\Windows\System\OtFwEZQ.exe
  2⤵
  PID:9084
- C:\Windows\System\DrelyJJ.exe
  C:\Windows\System\DrelyJJ.exe
  2⤵
  PID:9028
- C:\Windows\System\lfbvYfZ.exe
  C:\Windows\System\lfbvYfZ.exe
  2⤵
  PID:9000
- C:\Windows\System\LAGKGNR.exe
  C:\Windows\System\LAGKGNR.exe
  2⤵
  PID:9192
- C:\Windows\System\XNglhnM.exe
  C:\Windows\System\XNglhnM.exe
  2⤵
  PID:9076
- C:\Windows\System\jcnEUNW.exe
  C:\Windows\System\jcnEUNW.exe
  2⤵
  PID:8976
- C:\Windows\System\UHtKXSe.exe
  C:\Windows\System\UHtKXSe.exe
  2⤵
  PID:8616
- C:\Windows\System\xGIxmLR.exe
  C:\Windows\System\xGIxmLR.exe
  2⤵
  PID:9236
- C:\Windows\System\FDUshNb.exe
  C:\Windows\System\FDUshNb.exe
  2⤵
  PID:9252
- C:\Windows\System\FjPwSMU.exe
  C:\Windows\System\FjPwSMU.exe
  2⤵
  PID:9268
- C:\Windows\System\BNXdxoc.exe
  C:\Windows\System\BNXdxoc.exe
  2⤵
  PID:9300
- C:\Windows\System\APRGraJ.exe
  C:\Windows\System\APRGraJ.exe
  2⤵
  PID:9316
- C:\Windows\System\SXgPTSg.exe
  C:\Windows\System\SXgPTSg.exe
  2⤵
  PID:9332
- C:\Windows\System\nVkBCEv.exe
  C:\Windows\System\nVkBCEv.exe
  2⤵
  PID:9352
- C:\Windows\System\ZVGLqbh.exe
  C:\Windows\System\ZVGLqbh.exe
  2⤵
  PID:9368
- C:\Windows\System\pLlqERb.exe
  C:\Windows\System\pLlqERb.exe
  2⤵
  PID:9384
- C:\Windows\System\ZsHUgdK.exe
  C:\Windows\System\ZsHUgdK.exe
  2⤵
  PID:9408
- C:\Windows\System\VvSsvdc.exe
  C:\Windows\System\VvSsvdc.exe
  2⤵
  PID:9424
- C:\Windows\System\WXORIhy.exe
  C:\Windows\System\WXORIhy.exe
  2⤵
  PID:9440
- C:\Windows\System\OTAABjD.exe
  C:\Windows\System\OTAABjD.exe
  2⤵
  PID:9480
- C:\Windows\System\ptOnhrj.exe
  C:\Windows\System\ptOnhrj.exe
  2⤵
  PID:9500
- C:\Windows\System\ZlqBkPT.exe
  C:\Windows\System\ZlqBkPT.exe
  2⤵
  PID:9516
- C:\Windows\System\QTcelfL.exe
  C:\Windows\System\QTcelfL.exe
  2⤵
  PID:9532
- C:\Windows\System\IVTJMou.exe
  C:\Windows\System\IVTJMou.exe
  2⤵
  PID:9548
- C:\Windows\System\ffrKTRV.exe
  C:\Windows\System\ffrKTRV.exe
  2⤵
  PID:9564
- C:\Windows\System\FoomJUC.exe
  C:\Windows\System\FoomJUC.exe
  2⤵
  PID:9580
- C:\Windows\System\NaNigPY.exe
  C:\Windows\System\NaNigPY.exe
  2⤵
  PID:9604
- C:\Windows\System\KWgXMFN.exe
  C:\Windows\System\KWgXMFN.exe
  2⤵
  PID:9624
- C:\Windows\System\UTZrpmP.exe
  C:\Windows\System\UTZrpmP.exe
  2⤵
  PID:9644
- C:\Windows\System\lDQCGIW.exe
  C:\Windows\System\lDQCGIW.exe
  2⤵
  PID:9664
- C:\Windows\System\JLSqBCt.exe
  C:\Windows\System\JLSqBCt.exe
  2⤵
  PID:9688
- C:\Windows\System\mbiuVih.exe
  C:\Windows\System\mbiuVih.exe
  2⤵
  PID:9716
- C:\Windows\System\USVMUKN.exe
  C:\Windows\System\USVMUKN.exe
  2⤵
  PID:9732
- C:\Windows\System\cRAOaXs.exe
  C:\Windows\System\cRAOaXs.exe
  2⤵
  PID:9748
- C:\Windows\System\HxLDYYK.exe
  C:\Windows\System\HxLDYYK.exe
  2⤵
  PID:9764
- C:\Windows\System\QRYRzxs.exe
  C:\Windows\System\QRYRzxs.exe
  2⤵
  PID:9788
- C:\Windows\System\PgStgEc.exe
  C:\Windows\System\PgStgEc.exe
  2⤵
  PID:9808
- C:\Windows\System\oGFatud.exe
  C:\Windows\System\oGFatud.exe
  2⤵
  PID:9824
- C:\Windows\System\lZNzULy.exe
  C:\Windows\System\lZNzULy.exe
  2⤵
  PID:9844
- C:\Windows\System\zEVHWpf.exe
  C:\Windows\System\zEVHWpf.exe
  2⤵
  PID:9864
- C:\Windows\System\snDGPcL.exe
  C:\Windows\System\snDGPcL.exe
  2⤵
  PID:9880
- C:\Windows\System\jYpJQbE.exe
  C:\Windows\System\jYpJQbE.exe
  2⤵
  PID:9900
- C:\Windows\System\GkkBZCi.exe
  C:\Windows\System\GkkBZCi.exe
  2⤵
  PID:9924
- C:\Windows\System\rCufpDj.exe
  C:\Windows\System\rCufpDj.exe
  2⤵
  PID:9940
- C:\Windows\System\rinusWC.exe
  C:\Windows\System\rinusWC.exe
  2⤵
  PID:9964
- C:\Windows\System\KKxSckU.exe
  C:\Windows\System\KKxSckU.exe
  2⤵
  PID:9980
- C:\Windows\System\dNUUrIP.exe
  C:\Windows\System\dNUUrIP.exe
  2⤵
  PID:9996
- C:\Windows\System\xxzBsKT.exe
  C:\Windows\System\xxzBsKT.exe
  2⤵
  PID:10012
- C:\Windows\System\YQoQOZM.exe
  C:\Windows\System\YQoQOZM.exe
  2⤵
  PID:10028
- C:\Windows\System\UjgVhql.exe
  C:\Windows\System\UjgVhql.exe
  2⤵
  PID:10044
- C:\Windows\System\zAtkgmZ.exe
  C:\Windows\System\zAtkgmZ.exe
  2⤵
  PID:10108
- C:\Windows\System\wXpUNRH.exe
  C:\Windows\System\wXpUNRH.exe
  2⤵
  PID:10124
- C:\Windows\System\VTLKeeZ.exe
  C:\Windows\System\VTLKeeZ.exe
  2⤵
  PID:10140
- C:\Windows\System\dLLXRMv.exe
  C:\Windows\System\dLLXRMv.exe
  2⤵
  PID:10164
- C:\Windows\System\TrEbujl.exe
  C:\Windows\System\TrEbujl.exe
  2⤵
  PID:10180
- C:\Windows\System\eWeDuSi.exe
  C:\Windows\System\eWeDuSi.exe
  2⤵
  PID:10200
- C:\Windows\System\CczxYCK.exe
  C:\Windows\System\CczxYCK.exe
  2⤵
  PID:10216
- C:\Windows\System\sUMosCk.exe
  C:\Windows\System\sUMosCk.exe
  2⤵
  PID:10236
- C:\Windows\System\XYERUhH.exe
  C:\Windows\System\XYERUhH.exe
  2⤵
  PID:9232
- C:\Windows\System\cntAWdO.exe
  C:\Windows\System\cntAWdO.exe
  2⤵
  PID:8868
- C:\Windows\System\jXtYiDt.exe
  C:\Windows\System\jXtYiDt.exe
  2⤵
  PID:9312
- C:\Windows\System\zrkCwfm.exe
  C:\Windows\System\zrkCwfm.exe
  2⤵
  PID:9280
- C:\Windows\System\EwsaakD.exe
  C:\Windows\System\EwsaakD.exe
  2⤵
  PID:9348
- C:\Windows\System\OVKTKQT.exe
  C:\Windows\System\OVKTKQT.exe
  2⤵
  PID:9364
- C:\Windows\System\sFPKExf.exe
  C:\Windows\System\sFPKExf.exe
  2⤵
  PID:9324
- C:\Windows\System\mNzQNUe.exe
  C:\Windows\System\mNzQNUe.exe
  2⤵
  PID:9464
- C:\Windows\System\YWKeBBB.exe
  C:\Windows\System\YWKeBBB.exe
  2⤵
  PID:9492
- C:\Windows\System\XRlZGwB.exe
  C:\Windows\System\XRlZGwB.exe
  2⤵
  PID:9512
- C:\Windows\System\vGhCGRO.exe
  C:\Windows\System\vGhCGRO.exe
  2⤵
  PID:9556
- C:\Windows\System\LGFUDZU.exe
  C:\Windows\System\LGFUDZU.exe
  2⤵
  PID:9596
- C:\Windows\System\jtDxIPM.exe
  C:\Windows\System\jtDxIPM.exe
  2⤵
  PID:9652
- C:\Windows\System\VPzRAuY.exe
  C:\Windows\System\VPzRAuY.exe
  2⤵
  PID:9708
- C:\Windows\System\bYclxOr.exe
  C:\Windows\System\bYclxOr.exe
  2⤵
  PID:9712
- C:\Windows\System\goNRCtN.exe
  C:\Windows\System\goNRCtN.exe
  2⤵
  PID:9780
- C:\Windows\System\mPJQhpf.exe
  C:\Windows\System\mPJQhpf.exe
  2⤵
  PID:9852
- C:\Windows\System\AOmpLXS.exe
  C:\Windows\System\AOmpLXS.exe
  2⤵
  PID:9896
- C:\Windows\System\IOWBzvz.exe
  C:\Windows\System\IOWBzvz.exe
  2⤵
  PID:9836
- C:\Windows\System\vupCXjP.exe
  C:\Windows\System\vupCXjP.exe
  2⤵
  PID:9916
- C:\Windows\System\XpgLddy.exe
  C:\Windows\System\XpgLddy.exe
  2⤵
  PID:10036
- C:\Windows\System\pWQQcHV.exe
  C:\Windows\System\pWQQcHV.exe
  2⤵
  PID:9952

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\DEjZqTJ.exe

Filesize
2.7MB

MD5
1774dc6929af9b9dfb59a7c43390d9b6

SHA1
4a527f711cf08807144534301e00c6062c499ead

SHA256
9f657989b10fe3f897803eaf2d5329b43574a657605ed8b003bdbe359bf97cb7

SHA512
d03737457515ae67c7faaba7bf4ac39564b7f1dccaa05767cb6aed05579223ac1cd795333fffc1aac108edc0b142dd2c64c7a89a5efaec5530740c4b10309836

Download Submit
C:\Windows\system\DSbfQlv.exe

Filesize
2.7MB

MD5
eea4ca1e535276e34acb88dc5d822a73

SHA1
a26937e3ac4463fc42dbdeeab464f2c528d51e1b

SHA256
c4149f1804b9155f15ac61b3eeea93a9d56199255d80ed64042f6fa5cc1b6c08

SHA512
ebd5080f72a6266ac2dc5b60b2fc405e01ed856a983eeeba1c760edce8cc71ec345f0e243e5525dfef573ad043b52413975c409b4953af26dad2894dfb65b6c9

Download Submit
C:\Windows\system\DinCbrI.exe

Filesize
2.7MB

MD5
ce4b79e84671241678e91f13b44d7928

SHA1
cdb424d912a1c635fcb06ecf9d87cdcc9901c800

SHA256
8465884c5f3ae6e5993e0c1581365884a7c096250d7be4ab5f69a493e59d8188

SHA512
0be2d23c906b590190de14c0c13c9b833b24396dbd43a70177fa50e6611338b5fc456bea79889df02762558045a39645535d6e8e3052ad062c0afb4ebc93e854

Download Submit
C:\Windows\system\GiSwGxl.exe

Filesize
2.7MB

MD5
94d133f445af7230c7161bba9fc6f2a6

SHA1
322e7dfb07fa7acd01109e042f81e44490031d32

SHA256
c6065b713a7b75814e8fc46ff876d793344b090a0659b341d14a38d0e3821df6

SHA512
4ad230ed84d6c253b499d336e6b8ea5eedbbc4b6b446f89e3b406dfc8eb0fd109234100ef56a9f820556a176dea06125965bd003e49ad86de27d5a66a006074d

Download Submit
C:\Windows\system\HDJlMjR.exe

Filesize
2.7MB

MD5
acb5664c69db6fc835fd8b9386f0ecb5

SHA1
a14f9154b6a5d509300d2dbb14ef3493d7f93167

SHA256
a240bce6bf36715eaf5728e808246349d1c2aeca7ce658bae4932f0877695ec1

SHA512
cf4db423f6d4db5006aaf43c2ac7dcf779cae0fd8c3b05f19f37b3f7f058b113f72e032862e651c8ecaf8d5b57ce27200975aff474c58262131c7bde6b617bfb

Download Submit
C:\Windows\system\HLcGZFj.exe

Filesize
2.7MB

MD5
21701a8844607fb13ea035855aad63b0

SHA1
dbe871c1300327e0c2d1d6a74153cc81be727049

SHA256
429fdfd94aa0e8d3e996d64f1fce53bc9d51c62e5dd494cc9544d1f4a028910b

SHA512
28c02c09d84ec102542e8926d30277825836c097c2d2105de507ff36f4faf2fddf6173188124c54e01cb55267cc586b193a9a475955e01626c89ea13c123f0aa

Download Submit
C:\Windows\system\JHdtYQi.exe

Filesize
2.7MB

MD5
83b197e32d3b6b3740ff92aa7073ec48

SHA1
51ed400e92b81500e9a9945d50eef9f3df296ffd

SHA256
3c8e29622b26ce830048a7fd7b257760692e138d7340c36e46401887e9e9ce4d

SHA512
f10b686db327410ebcfd1e4eea2ec5af5851270b20d8c38749c2031ecaab64543df8295df2a86b9d5811851bb5f1f2388cabe481591f4ac63d54ba365aa73e1f

Download Submit
C:\Windows\system\LCqsDZG.exe

Filesize
2.7MB

MD5
39061847ec4946be5c16e8324779e766

SHA1
8bc55815867b2a9572ad925f4161646356e72187

SHA256
4176a08d8596d471be6546abffa3d6b1ee691ea10e05613f59c069e89891f800

SHA512
0020e83832755cf2dbc9b3c0b6b869457e231af96d7e74ed8a10bc0e76c0e689cd2a33ec259e10f8d4a4547811e3e0b39bcb5d039bc1901908f582cf4b123cfd

Download Submit
C:\Windows\system\MHgCZdP.exe

Filesize
2.7MB

MD5
570aac00d6c9cd467d06feaf945f6a8a

SHA1
ecae65e05ab0e6b62614f9c88a022cb746b103d6

SHA256
893dfd340f6de0e25d051238f09582820fb4dafc2335a4a3d69749cc68be4ce5

SHA512
04cc60787fe0db72472f57b4e0d49c7d2797db68dae3086035c8ce159a70bc135ad45667c1f6c122955f52a4c63fe6e1f0d48560264adad7b41b5a3af75b7c39

Download Submit
C:\Windows\system\NcwEYOs.exe

Filesize
2.7MB

MD5
311aeebcbe2238b71b6951ebf9bd15ad

SHA1
4e3a7f3ecbfd73713063b8c3726bb60fda7fe75a

SHA256
56704b85fc276c2d209bc7278a68cd5b57b90e982a3fd3ea70732d261404c4ec

SHA512
7cb90ae102ce7b80c7b9b0b85d658819622898ec739cb91405d25eda6365858a8bf2ebbf08d904940e4b47cc1f0f28f2b2930d1a6038790d0aeb2f2a0ba41387

Download Submit
C:\Windows\system\OvMFpue.exe

Filesize
2.7MB

MD5
efef1a62d3323ff0d34a98bf53234c78

SHA1
841ceb918ca9402eaf717f8e2a6688488e9c542a

SHA256
5b334e767ba574daaefb561ce0074c6ef489894293ee5a5af09a28299656d3eb

SHA512
af6a08c142fc7835305efd53c6dbc10622d3a4ccbe5f6ddcce0d3139d0ac35d1a83f1c3d9e4ab83a2c61feae2510480a9fc0eea6b49b137e1fce78db7a1da1b0

Download Submit
C:\Windows\system\RmKgFZA.exe

Filesize
2.7MB

MD5
6b0f49929dc9d941316b65812339e774

SHA1
e79a1e1ed10b9ddd13b088938ed8f73400005604

SHA256
805b484ed5fcf64ee902478ac4b755c3a42e2d51d75b53685068c8a0ed8d6fdd

SHA512
7c0deca9158dcc2b9423a94c2136d16ca1fb9a1cf3e762c813b2beb3f859232e75ff923e74b8685b5e16c1812da2667a522811a990bb6c0638d805066a2576ab

Download Submit
C:\Windows\system\UmWfEjK.exe

Filesize
2.7MB

MD5
7be326decc3a8ef03899039e8bb27f52

SHA1
d6b31c814b6425a662c0ccf2d0cbb9e4f1b47223

SHA256
015f8b1547f0d79286805e28ffbb85394d791f118dfef7cbf253357d16c63cac

SHA512
07a5910e83268c2eccdcb9fffa942dfb787e3ec7f5e2c3510c77183f46b1ab19360acf3c11420fe6404033c9eb8c58ad86d392d3c41d3f2fb133c9e073f67191

Download Submit
C:\Windows\system\YJZWnCS.exe

Filesize
2.7MB

MD5
586ed6063f9584d94015a07a2045c603

SHA1
2d14d4bd56ccf21db8710561f39af8cdcf1b65b4

SHA256
ee390d6f2345cbab5e88c7adce0e27ec5050e064913b8fb54d4153509a725857

SHA512
9d83e5c7c3c9cde135b972779bda53e2da28bf54239f155dffd6517ea4fbb18e7f7658053c1fcabdd1722d00faf8fa26926e4c7dd8e0883fbbb399e31abd8589

Download Submit
C:\Windows\system\YSGQnag.exe

Filesize
2.7MB

MD5
6e9adbde32beb107d108f766af4b0c7d

SHA1
ecc6abbc30634ccd7af01d5b47b3f2272a56f5a0

SHA256
704fd14828f6addddcd805f8e415b149275c092872b6598c053b80e9bf16a848

SHA512
46a9c47c23e118f63662633b65f050f08d6511701b177234652b2206f9b75a7b3dcb6ed1a41bc16b66a5dfc50da8447cb9e4fce6bda43586012ea42b300a1a97

Download Submit
C:\Windows\system\YTYmEwv.exe

Filesize
2.7MB

MD5
a99d1b144f67029129d46abd5f2c897a

SHA1
2a2a7208b2ee009bee169fd908ab93afa1a5f75f

SHA256
5a671e8f85e50a82d1af5114d7dd0e0fbf7e27342e494c15c9777188656c6a82

SHA512
4cd032a2908ef16bbe1fef347f712741450953b85d7446c520345a3affd78b3c8060f1e81df32070f06359324d99227a6e4871a53eca3590199f37480396c566

Download Submit
C:\Windows\system\atudHaR.exe

Filesize
2.7MB

MD5
0661d78fc568fc72b798c5e791316028

SHA1
4d1379b7a45331fd1bbf1d8bbee4378141f720cb

SHA256
26b3f8664b5a06c1e05052e6d558b553ca5d21623704aa0951e68e55b48de0aa

SHA512
9d66d07641f14adb8092bf19038d8d4f1f6bdee5df131d14100d252f60aa13a19b1f21e4687cd057a912db086e4c2bf033f1bbcf3e2e92c594bb8d0b23557d79

Download Submit
C:\Windows\system\etGfncO.exe

Filesize
2.7MB

MD5
5e7f45d0979e3fab545802ca825b946f

SHA1
815f32ca944cf77bb558a80ebaf128820457ad7a

SHA256
a130e0542cf27f859371af212d702864305b1ed2774c2da602484f3992be18a1

SHA512
8e81a89bb0bc71453da28b01b4a9aa369593d0a4de91153f3560bf77334d6b8cd9b35d18d4db796cdd781c36e631db239d865c44d9408c2dec7326d5891bfacd

Download Submit
C:\Windows\system\faIZemj.exe

Filesize
2.7MB

MD5
89487b97ddf3c280d12a416632414aa1

SHA1
ca8d5ae7a579d1ceace2256e412ed12abff06037

SHA256
2fb85df27134d994330c2b7c019f7b487101b6f5dc877212e1442d451c8cecaf

SHA512
4f9976130cbe43d91a8eda3cd3bd405cc1fd30aac67e45fcb9da16f3c268f72ae3eb49c4d046014987ae9c90342d94e6b46eaabac537f0f1bcea0c0ac4723243

Download Submit
C:\Windows\system\hjxYFgT.exe

Filesize
2.7MB

MD5
d0f38a8864dece8739dbc6300d3beea9

SHA1
d8c159653886e70958f7261ade0ebc835b8be932

SHA256
70450092200a4b4d3408c8d3f16383f186c8432e319a7d9c350df63f6912b34b

SHA512
07bd35be70ee7e068e29d3157ff37c8d53510e3d5a615b9c5e9a682cad95dee8b1508989f7ecabdb677a0fa2733a7054844aa02999cb9a6172d67e7915a74031

Download Submit
C:\Windows\system\hrBAMMk.exe

Filesize
2.7MB

MD5
b013ad7f05025fb9424d86ba3547e39a

SHA1
35b55f40ee743f4effaeb605c79f789f16435c6c

SHA256
84bfa6b8526969754fa166b42c6319bc1e431c86b39ddc0020c7e1530fea74d4

SHA512
20be8acdce5d45c45f872c385366d82770a046b66295552fbca45ad73532f984cbcbceed7f898513bf5b4aa37c8aa45f371dbfd75e0bc500ba8206b498504862

Download Submit
C:\Windows\system\iLfViVf.exe

Filesize
2.7MB

MD5
ad2f94addeca4552876f0b14066bd500

SHA1
22ae4ec41c65c4afad667c2d2ab7d3bc57d6eed5

SHA256
22fce855f072c674789af2c17d846c351e617c1029b80964799d79e3765037c0

SHA512
3387200cd583d506c1bf39e3c2c70fcf3dac4189771cf3836b4175526bcc16bf744695a9f9e7466a2fcd26802155ced13bf20bb3448454d68c395314f10f8cec

Download Submit
C:\Windows\system\jNEiFmz.exe

Filesize
2.7MB

MD5
367debd9e6d3448276acfb13cd3000d9

SHA1
936f3840eda1b4b153cd02b515c27481b8067e70

SHA256
d2dcb1afa10383e8a159f30746541d2e35de749a9e25335a12431c56e530474b

SHA512
6af2a81134bab7bbac83fff23573474572ab74f6d0e61558d25778b76e6aa203bafb310012a81740042dbe71351eb52b01b1e8260cc36c8dc19c5bac477fce00

Download Submit
C:\Windows\system\kWlVWQV.exe

Filesize
2.7MB

MD5
915557f12a3712442338894fc3401292

SHA1
c63a7084d63e640d334c9e101d38482f35889170

SHA256
1e8fe22403a3f38b99bc35d039256d6f583d4257269011a41b12829dcfccf152

SHA512
9c0e8cf683b56d9055b6dda936790788c1ffafe62a1845030e63138c1e7afde1f9f6e81d4063c4d68cf6b7fe83a81aa353365c6acf3933abdeecff96221ec828

Download Submit
C:\Windows\system\owdhhDL.exe

Filesize
2.7MB

MD5
dc7c60eb84f9ade2b1315fbb4dc50e07

SHA1
ecd3a5de1163c1259ec5342e17242e7ad96e0213

SHA256
70128a789ef6b25dceffde318fc3dde4b9291fe392dac34397ee78d639d3c71f

SHA512
11f259b14cdcdc54ccaf4f572cfd90455222359fca9d50eef3200e54d645c5111290e4ea2f50663eaca5720373e8ddb349df447be938f75bbcdb0f1aecf9b559

Download Submit
C:\Windows\system\srGiCDm.exe

Filesize
2.7MB

MD5
dbf18de2bed4ec03a91c618f4c99b956

SHA1
00060b08600366fda2a88e3365278dbe61211c67

SHA256
0f7adea9db0dadcc5663f0b058ab02407dff9bbb4b2a2de4930a35e00b60bfca

SHA512
444afe532a20c63b7c6a1165b6d124b80e552d5dd79153fdc921c324b10f3c712caf14e97d24c08c624f0e9668ca6ba4a65d2d7f9df45d2e4303ae7d873d809f

Download Submit
C:\Windows\system\xAZsVXC.exe

Filesize
2.7MB

MD5
da629e0ab10815e38a85b25afa09ed51

SHA1
9e11148e4b8a15fee50c333f3efac17d54d09061

SHA256
0fc82eb0fc1436dd7803d5e86057beb937f7d9287871549ed274f5508bb707a2

SHA512
bc3fb7e6bc3bf0b4f4d5e99b0bce54be919237711b614710d1857f8f2bb4d7107dcc99539029e9e7a42c4b7345386244297977bdc4043bf8fba95499fd2a9c9e

Download Submit
C:\Windows\system\zHemXwV.exe

Filesize
2.7MB

MD5
8680932ef1414feb255630c74b02684f

SHA1
0f3c5b09306800cea49eab1063d53959c9da0731

SHA256
47d48e922b5969fb83cd2589e8fe75b5e85aa19d0a92df1f3471c77c5228df05

SHA512
e748c281a6a435c714058c3cda88600369ba12f723d13563b52a39b703f110e010e2d6f30087b75bbf05ea3d071ea6c27454f5f0ca2a1a5640cadd18ef77d3d5

Download Submit
\Windows\system\JpyKqeW.exe

Filesize
2.7MB

MD5
817a2e62c09127fc9fbcb0d3c2e5d128

SHA1
3a254cc3114120869681cf9dd5fb5ff7aa366e6c

SHA256
790d35e796253c6ad6f6b8bf0aa075bad2d1400da7c847f4039fdeefb140b03e

SHA512
6d78f99304e2ee2d2dd0afe82a4252a77b0efdce72e9f2106b4fb9f62a4e17976d458086035450ddfea9a6624dfe7f8452e33921100c34ff086b85a91e99ec61

Download Submit
\Windows\system\KHtcfMC.exe

Filesize
2.7MB

MD5
aa74d4ae33aeb31ad1fc36d3d1be95c4

SHA1
97ea6d3c7784799232e50f598fa4321d3728990c

SHA256
b4c27beae2687e2e692ae2ff7216c6f7ebbb4ba01bca39015da95e7885afe61b

SHA512
d011033e0c5e0770df0c17c3058a3680ebb7f96551adf427d234d63108ad51ffdb19fed4fe40b3deb1fd1765a937e7eeaa37afb90d9b8a9a65bd2d0c529a95a0

Download Submit
\Windows\system\MKPEuSE.exe

Filesize
2.7MB

MD5
ae431a2daa83dc6ad8e4390a846db473

SHA1
1657b890cf7737f1a88159864e66c5527ed90c3c

SHA256
eb2155177d8cde200541b613b0f10f672e98602e2d9b661ef203c03b4caeb02d

SHA512
ce1536b1bcfd9141d542370895f36eaa39a3c6b52c288c866969a3399a2f79f12d86ebaebdeb68ed2977324b80a8156670e1b241d2fa4a8adaff998ebfd2223c

Download Submit
\Windows\system\dTLCuRb.exe

Filesize
2.7MB

MD5
db11811a1718e7f59dd32c148d6b4c24

SHA1
eab400c4960128c2c8d99df05dbd31ef4aff1264

SHA256
acef2cbd7e8d83a06758d497f266a2006f4b3caa4daa22356abb90167003d69b

SHA512
da34f9f1bd638d7ea4edadc6de236d965d94471268d739bdeab343ebccf36a1eed0f3bf4feffeb5b457223eee14bc1b54cd8dedf85c50aa93553e25fe096a022

Download Submit
memory/1632-4015-0x000000013F920000-0x000000013FC74000-memory.dmp

Filesize
3.3MB

Download
memory/1632-30-0x000000013F920000-0x000000013FC74000-memory.dmp

Filesize
3.3MB

Download
memory/1756-4019-0x000000013FCE0000-0x0000000140034000-memory.dmp

Filesize
3.3MB

Download
memory/1756-81-0x000000013FCE0000-0x0000000140034000-memory.dmp

Filesize
3.3MB

Download
memory/2208-27-0x000000013F7D0000-0x000000013FB24000-memory.dmp

Filesize
3.3MB

Download
memory/2208-4014-0x000000013F7D0000-0x000000013FB24000-memory.dmp

Filesize
3.3MB

Download
memory/2440-3348-0x000000013F7F0000-0x000000013FB44000-memory.dmp

Filesize
3.3MB

Download
memory/2440-4025-0x000000013F7F0000-0x000000013FB44000-memory.dmp

Filesize
3.3MB

Download
memory/2440-88-0x000000013F7F0000-0x000000013FB44000-memory.dmp

Filesize
3.3MB

Download
memory/2504-87-0x000000013F140000-0x000000013F494000-memory.dmp

Filesize
3.3MB

Download
memory/2504-4022-0x000000013F140000-0x000000013F494000-memory.dmp

Filesize
3.3MB

Download
memory/2532-28-0x000000013FF50000-0x00000001402A4000-memory.dmp

Filesize
3.3MB

Download
memory/2532-4013-0x000000013FF50000-0x00000001402A4000-memory.dmp

Filesize
3.3MB

Download
memory/2552-4021-0x000000013F050000-0x000000013F3A4000-memory.dmp

Filesize
3.3MB

Download
memory/2552-78-0x000000013F050000-0x000000013F3A4000-memory.dmp

Filesize
3.3MB

Download
memory/2552-3066-0x000000013F050000-0x000000013F3A4000-memory.dmp

Filesize
3.3MB

Download
memory/2592-4018-0x000000013F4C0000-0x000000013F814000-memory.dmp

Filesize
3.3MB

Download
memory/2592-52-0x000000013F4C0000-0x000000013F814000-memory.dmp

Filesize
3.3MB

Download
memory/2664-40-0x000000013FC50000-0x000000013FFA4000-memory.dmp

Filesize
3.3MB

Download
memory/2664-4016-0x000000013FC50000-0x000000013FFA4000-memory.dmp

Filesize
3.3MB

Download
memory/2728-4017-0x000000013F2F0000-0x000000013F644000-memory.dmp

Filesize
3.3MB

Download
memory/2728-67-0x000000013F2F0000-0x000000013F644000-memory.dmp

Filesize
3.3MB

Download
memory/2812-4020-0x000000013F0B0000-0x000000013F404000-memory.dmp

Filesize
3.3MB

Download
memory/2812-83-0x000000013F0B0000-0x000000013F404000-memory.dmp

Filesize
3.3MB

Download
memory/2848-681-0x000000013F740000-0x000000013FA94000-memory.dmp

Filesize
3.3MB

Download
memory/2848-4024-0x000000013F740000-0x000000013FA94000-memory.dmp

Filesize
3.3MB

Download
memory/2944-85-0x000000013F140000-0x000000013F494000-memory.dmp

Filesize
3.3MB

Download
memory/2944-3564-0x000000013F740000-0x000000013FA94000-memory.dmp

Filesize
3.3MB

Download
memory/2944-47-0x000000013F4C0000-0x000000013F814000-memory.dmp

Filesize
3.3MB

Download
memory/2944-80-0x000000013F0B0000-0x000000013F404000-memory.dmp

Filesize
3.3MB

Download
memory/2944-38-0x0000000002000000-0x0000000002354000-memory.dmp

Filesize
3.3MB

Download
memory/2944-84-0x000000013F7F0000-0x000000013FB44000-memory.dmp

Filesize
3.3MB

Download
memory/2944-1-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/2944-2631-0x0000000002000000-0x0000000002354000-memory.dmp

Filesize
3.3MB

Download
memory/2944-2857-0x0000000002000000-0x0000000002354000-memory.dmp

Filesize
3.3MB

Download
memory/2944-70-0x0000000002000000-0x0000000002354000-memory.dmp

Filesize
3.3MB

Download
memory/2944-29-0x000000013FF50000-0x00000001402A4000-memory.dmp

Filesize
3.3MB

Download
memory/2944-9-0x000000013F760000-0x000000013FAB4000-memory.dmp

Filesize
3.3MB

Download
memory/2944-3568-0x000000013F020000-0x000000013F374000-memory.dmp

Filesize
3.3MB

Download
memory/2944-73-0x000000013F050000-0x000000013F3A4000-memory.dmp

Filesize
3.3MB

Download
memory/2944-0-0x000000013FBE0000-0x000000013FF34000-memory.dmp

Filesize
3.3MB

Download
memory/2944-26-0x0000000002000000-0x0000000002354000-memory.dmp

Filesize
3.3MB

Download
memory/2944-13-0x000000013F7D0000-0x000000013FB24000-memory.dmp

Filesize
3.3MB

Download
memory/2944-677-0x000000013F740000-0x000000013FA94000-memory.dmp

Filesize
3.3MB

Download
memory/2944-683-0x000000013F020000-0x000000013F374000-memory.dmp

Filesize
3.3MB

Download
memory/2944-60-0x000000013F2F0000-0x000000013F644000-memory.dmp

Filesize
3.3MB

Download
memory/2944-688-0x000000013FBE0000-0x000000013FF34000-memory.dmp

Filesize
3.3MB

Download
memory/2944-1039-0x000000013F760000-0x000000013FAB4000-memory.dmp

Filesize
3.3MB

Download
memory/2944-1767-0x0000000002000000-0x0000000002354000-memory.dmp

Filesize
3.3MB

Download
memory/2992-685-0x000000013F500000-0x000000013F854000-memory.dmp

Filesize
3.3MB

Download
memory/2992-4023-0x000000013F500000-0x000000013F854000-memory.dmp

Filesize
3.3MB

Download
memory/3064-19-0x000000013F760000-0x000000013FAB4000-memory.dmp

Filesize
3.3MB

Download
memory/3064-4012-0x000000013F760000-0x000000013FAB4000-memory.dmp

Filesize
3.3MB

Download