xmrig | c72e7459535ddfca586c0e7c5a02b80c40f59847046aa18b2ddd8f0e806f3369

Analysis

max time kernel
150s
max time network
146s
platform
windows7_x64
resource
win7-20240419-en
resource tags

arch:x64arch:x86image:win7-20240419-enlocale:en-usos:windows7-x64system
submitted
12/05/2024, 03:02

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
Size

1.5MB
MD5

60eb212143bb08f1a6ca83fec9b8c7b0
SHA1

2ddbb001da30ce54e2fc3a6916cab65feaf3bf70
SHA256

c72e7459535ddfca586c0e7c5a02b80c40f59847046aa18b2ddd8f0e806f3369
SHA512

19212318b4168e5dc97b076ae3e9269f009d553f6d76a1084a0d1efe15d9fccd91253dde08da52e11f6347d01f88098c2a70559b424efdfb0d2bba9346e4c280
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkUCCWvLEvjuJoz5XdUK6S1uBkr5Gqlfz+yug9M:Lz071uv4BPMkHC0I6Gz3N1pHP4

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 20 IoCs

miner

resource	yara_rule
behavioral1/memory/2796-70-0x000000013F480000-0x000000013F872000-memory.dmp	xmrig
behavioral1/memory/2712-68-0x000000013FEB0000-0x00000001402A2000-memory.dmp	xmrig
behavioral1/memory/2760-67-0x000000013F890000-0x000000013FC82000-memory.dmp	xmrig
behavioral1/memory/2752-209-0x000000013FD10000-0x0000000140102000-memory.dmp	xmrig
behavioral1/memory/2876-215-0x000000013F9B0000-0x000000013FDA2000-memory.dmp	xmrig
behavioral1/memory/2968-210-0x000000013FFC0000-0x00000001403B2000-memory.dmp	xmrig
behavioral1/memory/2680-206-0x000000013F1D0000-0x000000013F5C2000-memory.dmp	xmrig
behavioral1/memory/2800-45-0x000000013F6F0000-0x000000013FAE2000-memory.dmp	xmrig
behavioral1/memory/844-41-0x000000013FC10000-0x0000000140002000-memory.dmp	xmrig
behavioral1/memory/3032-23-0x000000013FE80000-0x0000000140272000-memory.dmp	xmrig
behavioral1/memory/2800-4579-0x000000013F6F0000-0x000000013FAE2000-memory.dmp	xmrig
behavioral1/memory/2968-4640-0x000000013FFC0000-0x00000001403B2000-memory.dmp	xmrig
behavioral1/memory/2760-4642-0x000000013F890000-0x000000013FC82000-memory.dmp	xmrig
behavioral1/memory/2876-4659-0x000000013F9B0000-0x000000013FDA2000-memory.dmp	xmrig
behavioral1/memory/844-4646-0x000000013FC10000-0x0000000140002000-memory.dmp	xmrig
behavioral1/memory/2796-4696-0x000000013F480000-0x000000013F872000-memory.dmp	xmrig
behavioral1/memory/3032-4697-0x000000013FE80000-0x0000000140272000-memory.dmp	xmrig
behavioral1/memory/2712-4655-0x000000013FEB0000-0x00000001402A2000-memory.dmp	xmrig
behavioral1/memory/2752-4653-0x000000013FD10000-0x0000000140102000-memory.dmp	xmrig
behavioral1/memory/2680-5713-0x000000013F1D0000-0x000000013F5C2000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2864	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
3032	AYCzaks.exe
844	dixVTUq.exe
2800	OxcPdNt.exe
2712	BLUmelX.exe
2760	Vnuzjyq.exe
2876	vikCsoM.exe
2796	LQmUMwd.exe
2680	GNWrMzP.exe
2752	oMXilqI.exe
2968	Somueuz.exe
2808	XGzrHJj.exe
1416	RThmSZC.exe
2744	VRyTtwo.exe
2772	UvpFMZW.exe
2020	JDTsXwN.exe
2548	ujKYTgz.exe
1700	uZYCkVM.exe
2404	NNVlwzl.exe
1392	wpgBJxr.exe
2964	AbRovJE.exe
1780	MHCnncW.exe
1768	WBEEInV.exe
2100	rRhGPUs.exe
2596	wUotjDr.exe
332	yRtgIuA.exe
1484	nQvNEBo.exe
2952	sEaSXtx.exe
288	nnZYAZf.exe
2336	FGpBQYj.exe
1864	vVzuHJg.exe
848	YbegMsX.exe
1240	owmLeHz.exe
908	oARaYyZ.exe
2904	DsMMhTI.exe
2288	dVeDVpi.exe
988	FRcpVxG.exe
1884	QiHxteR.exe
1144	nhtbGqK.exe
1644	TcAvoqb.exe
824	uQmjvFU.exe
1736	vPqhEIc.exe
900	LPYVmLh.exe
3040	ugZKngm.exe
2092	ktNtoka.exe
2152	BYhRgiQ.exe
2160	pJahFPw.exe
2312	AtNkuGM.exe
3000	ySoewLi.exe
1704	PmApHwL.exe
2176	BInglkb.exe
2620	gZHXlOo.exe
2552	qKFtyHU.exe
2840	jMsHFwc.exe
296	tvGbNNz.exe
2260	GRssgoZ.exe
748	eSRlOHm.exe
2340	pnWwPuQ.exe
1776	AJaTlLD.exe
1320	YIQZBcM.exe
2944	UVWxSzu.exe
1492	ZWElyeO.exe
3012	JqrZfIe.exe
1556	vUDLnvp.exe
2132	LFZWuWY.exe

Loads dropped DLL 64 IoCs

pid	Process
2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe

UPX packed file 56 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x000d00000001227f-2.dat	upx
behavioral1/memory/2328-6-0x000000013F5A0000-0x000000013F992000-memory.dmp	upx
behavioral1/files/0x00090000000134f5-11.dat	upx
behavioral1/files/0x0008000000013a15-13.dat	upx
behavioral1/files/0x0006000000014730-61.dat	upx
behavioral1/files/0x00060000000145d4-53.dat	upx
behavioral1/files/0x000600000001475f-76.dat	upx
behavioral1/files/0x0006000000014a29-86.dat	upx
behavioral1/files/0x00060000000155e8-123.dat	upx
behavioral1/files/0x0006000000015c9b-153.dat	upx
behavioral1/files/0x00060000000150aa-178.dat	upx
behavioral1/files/0x000600000001474b-133.dat	upx
behavioral1/files/0x0006000000015cc2-165.dat	upx
behavioral1/files/0x0006000000015cca-163.dat	upx
behavioral1/files/0x00060000000148af-159.dat	upx
behavioral1/files/0x0006000000015ca9-154.dat	upx
behavioral1/files/0x0006000000015c91-146.dat	upx
behavioral1/files/0x00130000000054a8-138.dat	upx
behavioral1/files/0x0006000000015a15-129.dat	upx
behavioral1/files/0x000600000001543a-116.dat	upx
behavioral1/files/0x0006000000015077-108.dat	upx
behavioral1/files/0x00060000000146a7-103.dat	upx
behavioral1/files/0x0006000000014fac-98.dat	upx
behavioral1/files/0x00060000000145c9-92.dat	upx
behavioral1/files/0x0006000000014c0b-88.dat	upx
behavioral1/files/0x000800000001451d-73.dat	upx
behavioral1/memory/2796-70-0x000000013F480000-0x000000013F872000-memory.dmp	upx
behavioral1/memory/2712-68-0x000000013FEB0000-0x00000001402A2000-memory.dmp	upx
behavioral1/memory/2760-67-0x000000013F890000-0x000000013FC82000-memory.dmp	upx
behavioral1/files/0x0008000000013a85-56.dat	upx
behavioral1/files/0x0006000000015cd8-170.dat	upx
behavioral1/files/0x0007000000015b72-144.dat	upx
behavioral1/files/0x0006000000015bb5-137.dat	upx
behavioral1/files/0x000600000001523e-113.dat	upx
behavioral1/memory/2752-209-0x000000013FD10000-0x0000000140102000-memory.dmp	upx
behavioral1/memory/2876-215-0x000000013F9B0000-0x000000013FDA2000-memory.dmp	upx
behavioral1/memory/2968-210-0x000000013FFC0000-0x00000001403B2000-memory.dmp	upx
behavioral1/memory/2680-206-0x000000013F1D0000-0x000000013F5C2000-memory.dmp	upx
behavioral1/files/0x0006000000014d0f-96.dat	upx
behavioral1/memory/2800-45-0x000000013F6F0000-0x000000013FAE2000-memory.dmp	upx
behavioral1/files/0x0006000000014525-44.dat	upx
behavioral1/files/0x0008000000013f4b-43.dat	upx
behavioral1/memory/844-41-0x000000013FC10000-0x0000000140002000-memory.dmp	upx
behavioral1/files/0x0008000000013a65-29.dat	upx
behavioral1/files/0x0038000000013362-8.dat	upx
behavioral1/memory/3032-23-0x000000013FE80000-0x0000000140272000-memory.dmp	upx
behavioral1/memory/2800-4579-0x000000013F6F0000-0x000000013FAE2000-memory.dmp	upx
behavioral1/memory/2968-4640-0x000000013FFC0000-0x00000001403B2000-memory.dmp	upx
behavioral1/memory/2760-4642-0x000000013F890000-0x000000013FC82000-memory.dmp	upx
behavioral1/memory/2876-4659-0x000000013F9B0000-0x000000013FDA2000-memory.dmp	upx
behavioral1/memory/844-4646-0x000000013FC10000-0x0000000140002000-memory.dmp	upx
behavioral1/memory/2796-4696-0x000000013F480000-0x000000013F872000-memory.dmp	upx
behavioral1/memory/3032-4697-0x000000013FE80000-0x0000000140272000-memory.dmp	upx
behavioral1/memory/2712-4655-0x000000013FEB0000-0x00000001402A2000-memory.dmp	upx
behavioral1/memory/2752-4653-0x000000013FD10000-0x0000000140102000-memory.dmp	upx
behavioral1/memory/2680-5713-0x000000013F1D0000-0x000000013F5C2000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\aMhOhCU.exe	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
File created	C:\Windows\System\TBFCEqw.exe	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
File created	C:\Windows\System\afitVxs.exe	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
File created	C:\Windows\System\cReAYen.exe	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
File created	C:\Windows\System\PbEqiPy.exe	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
File created	C:\Windows\System\MMuNsyu.exe	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
File created	C:\Windows\System\VUtIRJn.exe	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
File created	C:\Windows\System\OAdTwhw.exe	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
File created	C:\Windows\System\NziVxev.exe	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
File created	C:\Windows\System\KvOEXlj.exe	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
File created	C:\Windows\System\WxGEAlI.exe	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
File created	C:\Windows\System\SWlNMJY.exe	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
File created	C:\Windows\System\bdKPrOR.exe	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
File created	C:\Windows\System\FRcpVxG.exe	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
File created	C:\Windows\System\bIVhGbC.exe	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
File created	C:\Windows\System\BsYiIge.exe	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
File created	C:\Windows\System\aNDtDOH.exe	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
File created	C:\Windows\System\WGBcdPv.exe	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
File created	C:\Windows\System\jnbEjaV.exe	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
File created	C:\Windows\System\hnMzdkQ.exe	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
File created	C:\Windows\System\MBGprtf.exe	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
File created	C:\Windows\System\JfdzrEH.exe	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
File created	C:\Windows\System\bPtBazu.exe	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
File created	C:\Windows\System\QHkQmoC.exe	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
File created	C:\Windows\System\qvKVHzv.exe	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
File created	C:\Windows\System\NZpDUqL.exe	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
File created	C:\Windows\System\MtaYeDO.exe	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
File created	C:\Windows\System\FwWgYQc.exe	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
File created	C:\Windows\System\VDCgzuR.exe	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
File created	C:\Windows\System\zJtUmiG.exe	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
File created	C:\Windows\System\WfTIEke.exe	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
File created	C:\Windows\System\VScaoju.exe	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
File created	C:\Windows\System\engdJDd.exe	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
File created	C:\Windows\System\YGChNwE.exe	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
File created	C:\Windows\System\mgQwOdH.exe	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
File created	C:\Windows\System\tEvYjjg.exe	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
File created	C:\Windows\System\lPIvgdX.exe	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
File created	C:\Windows\System\VvskUbz.exe	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
File created	C:\Windows\System\PVSijjo.exe	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
File created	C:\Windows\System\FnVjfIa.exe	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
File created	C:\Windows\System\RVCoztG.exe	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
File created	C:\Windows\System\qRJuaxQ.exe	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
File created	C:\Windows\System\QnnYCJF.exe	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
File created	C:\Windows\System\tpwqdRP.exe	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
File created	C:\Windows\System\OePgkNk.exe	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
File created	C:\Windows\System\zzmmOBZ.exe	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
File created	C:\Windows\System\UBTJppO.exe	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
File created	C:\Windows\System\vRsabZa.exe	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
File created	C:\Windows\System\WEDWOWO.exe	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
File created	C:\Windows\System\RiHwAAz.exe	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
File created	C:\Windows\System\WcBIHMA.exe	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
File created	C:\Windows\System\CvcZfGC.exe	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
File created	C:\Windows\System\hVkicoG.exe	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
File created	C:\Windows\System\WOnoPnl.exe	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
File created	C:\Windows\System\gzKPbmp.exe	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
File created	C:\Windows\System\LrEudNW.exe	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
File created	C:\Windows\System\gbzkTzb.exe	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
File created	C:\Windows\System\oUdtUYN.exe	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
File created	C:\Windows\System\CGIvRPt.exe	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
File created	C:\Windows\System\oOUAwQg.exe	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
File created	C:\Windows\System\lihlEbg.exe	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
File created	C:\Windows\System\uigrced.exe	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
File created	C:\Windows\System\ghoPcEZ.exe	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
File created	C:\Windows\System\usgSibn.exe	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2864	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
Token: SeDebugPrivilege	2864	powershell.exe
Token: SeLockMemoryPrivilege	2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2328 wrote to memory of 2864	2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe	29
PID 2328 wrote to memory of 2864	2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe	29
PID 2328 wrote to memory of 2864	2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe	29
PID 2328 wrote to memory of 3032	2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe	30
PID 2328 wrote to memory of 3032	2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe	30
PID 2328 wrote to memory of 3032	2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe	30
PID 2328 wrote to memory of 2800	2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe	31
PID 2328 wrote to memory of 2800	2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe	31
PID 2328 wrote to memory of 2800	2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe	31
PID 2328 wrote to memory of 844	2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe	32
PID 2328 wrote to memory of 844	2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe	32
PID 2328 wrote to memory of 844	2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe	32
PID 2328 wrote to memory of 2712	2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe	33
PID 2328 wrote to memory of 2712	2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe	33
PID 2328 wrote to memory of 2712	2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe	33
PID 2328 wrote to memory of 2760	2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe	34
PID 2328 wrote to memory of 2760	2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe	34
PID 2328 wrote to memory of 2760	2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe	34
PID 2328 wrote to memory of 2680	2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe	35
PID 2328 wrote to memory of 2680	2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe	35
PID 2328 wrote to memory of 2680	2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe	35
PID 2328 wrote to memory of 2876	2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe	36
PID 2328 wrote to memory of 2876	2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe	36
PID 2328 wrote to memory of 2876	2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe	36
PID 2328 wrote to memory of 2808	2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe	37
PID 2328 wrote to memory of 2808	2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe	37
PID 2328 wrote to memory of 2808	2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe	37
PID 2328 wrote to memory of 2796	2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe	38
PID 2328 wrote to memory of 2796	2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe	38
PID 2328 wrote to memory of 2796	2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe	38
PID 2328 wrote to memory of 2772	2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe	39
PID 2328 wrote to memory of 2772	2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe	39
PID 2328 wrote to memory of 2772	2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe	39
PID 2328 wrote to memory of 2752	2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe	40
PID 2328 wrote to memory of 2752	2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe	40
PID 2328 wrote to memory of 2752	2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe	40
PID 2328 wrote to memory of 2548	2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe	41
PID 2328 wrote to memory of 2548	2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe	41
PID 2328 wrote to memory of 2548	2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe	41
PID 2328 wrote to memory of 2968	2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe	42
PID 2328 wrote to memory of 2968	2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe	42
PID 2328 wrote to memory of 2968	2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe	42
PID 2328 wrote to memory of 2964	2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe	43
PID 2328 wrote to memory of 2964	2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe	43
PID 2328 wrote to memory of 2964	2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe	43
PID 2328 wrote to memory of 1416	2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe	44
PID 2328 wrote to memory of 1416	2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe	44
PID 2328 wrote to memory of 1416	2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe	44
PID 2328 wrote to memory of 2596	2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe	45
PID 2328 wrote to memory of 2596	2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe	45
PID 2328 wrote to memory of 2596	2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe	45
PID 2328 wrote to memory of 2744	2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe	46
PID 2328 wrote to memory of 2744	2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe	46
PID 2328 wrote to memory of 2744	2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe	46
PID 2328 wrote to memory of 2952	2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe	47
PID 2328 wrote to memory of 2952	2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe	47
PID 2328 wrote to memory of 2952	2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe	47
PID 2328 wrote to memory of 2020	2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe	48
PID 2328 wrote to memory of 2020	2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe	48
PID 2328 wrote to memory of 2020	2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe	48
PID 2328 wrote to memory of 288	2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe	49
PID 2328 wrote to memory of 288	2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe	49
PID 2328 wrote to memory of 288	2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe	49
PID 2328 wrote to memory of 1700	2328	60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\60eb212143bb08f1a6ca83fec9b8c7b0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2328
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2864
- C:\Windows\System\AYCzaks.exe
  C:\Windows\System\AYCzaks.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\OxcPdNt.exe
  C:\Windows\System\OxcPdNt.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\dixVTUq.exe
  C:\Windows\System\dixVTUq.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\BLUmelX.exe
  C:\Windows\System\BLUmelX.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\Vnuzjyq.exe
  C:\Windows\System\Vnuzjyq.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\GNWrMzP.exe
  C:\Windows\System\GNWrMzP.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\vikCsoM.exe
  C:\Windows\System\vikCsoM.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\XGzrHJj.exe
  C:\Windows\System\XGzrHJj.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\LQmUMwd.exe
  C:\Windows\System\LQmUMwd.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\UvpFMZW.exe
  C:\Windows\System\UvpFMZW.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\oMXilqI.exe
  C:\Windows\System\oMXilqI.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\ujKYTgz.exe
  C:\Windows\System\ujKYTgz.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\Somueuz.exe
  C:\Windows\System\Somueuz.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\AbRovJE.exe
  C:\Windows\System\AbRovJE.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\RThmSZC.exe
  C:\Windows\System\RThmSZC.exe
  2⤵
  - Executes dropped EXE
  PID:1416
- C:\Windows\System\wUotjDr.exe
  C:\Windows\System\wUotjDr.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\VRyTtwo.exe
  C:\Windows\System\VRyTtwo.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\sEaSXtx.exe
  C:\Windows\System\sEaSXtx.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\JDTsXwN.exe
  C:\Windows\System\JDTsXwN.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\nnZYAZf.exe
  C:\Windows\System\nnZYAZf.exe
  2⤵
  - Executes dropped EXE
  PID:288
- C:\Windows\System\uZYCkVM.exe
  C:\Windows\System\uZYCkVM.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\FGpBQYj.exe
  C:\Windows\System\FGpBQYj.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\NNVlwzl.exe
  C:\Windows\System\NNVlwzl.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\vVzuHJg.exe
  C:\Windows\System\vVzuHJg.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\wpgBJxr.exe
  C:\Windows\System\wpgBJxr.exe
  2⤵
  - Executes dropped EXE
  PID:1392
- C:\Windows\System\YbegMsX.exe
  C:\Windows\System\YbegMsX.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\MHCnncW.exe
  C:\Windows\System\MHCnncW.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\owmLeHz.exe
  C:\Windows\System\owmLeHz.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System\WBEEInV.exe
  C:\Windows\System\WBEEInV.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\DsMMhTI.exe
  C:\Windows\System\DsMMhTI.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\rRhGPUs.exe
  C:\Windows\System\rRhGPUs.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\dVeDVpi.exe
  C:\Windows\System\dVeDVpi.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\yRtgIuA.exe
  C:\Windows\System\yRtgIuA.exe
  2⤵
  - Executes dropped EXE
  PID:332
- C:\Windows\System\FRcpVxG.exe
  C:\Windows\System\FRcpVxG.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System\nQvNEBo.exe
  C:\Windows\System\nQvNEBo.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\QiHxteR.exe
  C:\Windows\System\QiHxteR.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System\oARaYyZ.exe
  C:\Windows\System\oARaYyZ.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System\nhtbGqK.exe
  C:\Windows\System\nhtbGqK.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\TcAvoqb.exe
  C:\Windows\System\TcAvoqb.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\uQmjvFU.exe
  C:\Windows\System\uQmjvFU.exe
  2⤵
  - Executes dropped EXE
  PID:824
- C:\Windows\System\vPqhEIc.exe
  C:\Windows\System\vPqhEIc.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\eSRlOHm.exe
  C:\Windows\System\eSRlOHm.exe
  2⤵
  - Executes dropped EXE
  PID:748
- C:\Windows\System\LPYVmLh.exe
  C:\Windows\System\LPYVmLh.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System\pnWwPuQ.exe
  C:\Windows\System\pnWwPuQ.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\ugZKngm.exe
  C:\Windows\System\ugZKngm.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\AJaTlLD.exe
  C:\Windows\System\AJaTlLD.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\ktNtoka.exe
  C:\Windows\System\ktNtoka.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\YIQZBcM.exe
  C:\Windows\System\YIQZBcM.exe
  2⤵
  - Executes dropped EXE
  PID:1320
- C:\Windows\System\BYhRgiQ.exe
  C:\Windows\System\BYhRgiQ.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\UVWxSzu.exe
  C:\Windows\System\UVWxSzu.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\pJahFPw.exe
  C:\Windows\System\pJahFPw.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\ZWElyeO.exe
  C:\Windows\System\ZWElyeO.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\AtNkuGM.exe
  C:\Windows\System\AtNkuGM.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\JqrZfIe.exe
  C:\Windows\System\JqrZfIe.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\ySoewLi.exe
  C:\Windows\System\ySoewLi.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\vUDLnvp.exe
  C:\Windows\System\vUDLnvp.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\PmApHwL.exe
  C:\Windows\System\PmApHwL.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\LFZWuWY.exe
  C:\Windows\System\LFZWuWY.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\BInglkb.exe
  C:\Windows\System\BInglkb.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\iAGPAPZ.exe
  C:\Windows\System\iAGPAPZ.exe
  2⤵
  PID:2732
- C:\Windows\System\gZHXlOo.exe
  C:\Windows\System\gZHXlOo.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\hevkrNe.exe
  C:\Windows\System\hevkrNe.exe
  2⤵
  PID:2788
- C:\Windows\System\qKFtyHU.exe
  C:\Windows\System\qKFtyHU.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\QWLOMPx.exe
  C:\Windows\System\QWLOMPx.exe
  2⤵
  PID:2580
- C:\Windows\System\jMsHFwc.exe
  C:\Windows\System\jMsHFwc.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\PfYpRUk.exe
  C:\Windows\System\PfYpRUk.exe
  2⤵
  PID:1724
- C:\Windows\System\tvGbNNz.exe
  C:\Windows\System\tvGbNNz.exe
  2⤵
  - Executes dropped EXE
  PID:296
- C:\Windows\System\NbCXsXo.exe
  C:\Windows\System\NbCXsXo.exe
  2⤵
  PID:1628
- C:\Windows\System\GRssgoZ.exe
  C:\Windows\System\GRssgoZ.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\XVHkPbx.exe
  C:\Windows\System\XVHkPbx.exe
  2⤵
  PID:2640
- C:\Windows\System\EogBXRW.exe
  C:\Windows\System\EogBXRW.exe
  2⤵
  PID:1732
- C:\Windows\System\OetKyHl.exe
  C:\Windows\System\OetKyHl.exe
  2⤵
  PID:408
- C:\Windows\System\XOjpZrx.exe
  C:\Windows\System\XOjpZrx.exe
  2⤵
  PID:1356
- C:\Windows\System\MjWUOFU.exe
  C:\Windows\System\MjWUOFU.exe
  2⤵
  PID:1772
- C:\Windows\System\QytEKyG.exe
  C:\Windows\System\QytEKyG.exe
  2⤵
  PID:2832
- C:\Windows\System\FEdCmkN.exe
  C:\Windows\System\FEdCmkN.exe
  2⤵
  PID:592
- C:\Windows\System\WONyBle.exe
  C:\Windows\System\WONyBle.exe
  2⤵
  PID:2424
- C:\Windows\System\VLQOkjY.exe
  C:\Windows\System\VLQOkjY.exe
  2⤵
  PID:1712
- C:\Windows\System\EkfAnTZ.exe
  C:\Windows\System\EkfAnTZ.exe
  2⤵
  PID:1860
- C:\Windows\System\ZHSHHjo.exe
  C:\Windows\System\ZHSHHjo.exe
  2⤵
  PID:1368
- C:\Windows\System\rpVThvb.exe
  C:\Windows\System\rpVThvb.exe
  2⤵
  PID:1040
- C:\Windows\System\RIJysKe.exe
  C:\Windows\System\RIJysKe.exe
  2⤵
  PID:1648
- C:\Windows\System\TXYxZfz.exe
  C:\Windows\System\TXYxZfz.exe
  2⤵
  PID:2156
- C:\Windows\System\hJCXRrU.exe
  C:\Windows\System\hJCXRrU.exe
  2⤵
  PID:776
- C:\Windows\System\KgssOmT.exe
  C:\Windows\System\KgssOmT.exe
  2⤵
  PID:1828
- C:\Windows\System\mWjavGL.exe
  C:\Windows\System\mWjavGL.exe
  2⤵
  PID:2776
- C:\Windows\System\bvwYNkJ.exe
  C:\Windows\System\bvwYNkJ.exe
  2⤵
  PID:2036
- C:\Windows\System\yTUQHwL.exe
  C:\Windows\System\yTUQHwL.exe
  2⤵
  PID:2588
- C:\Windows\System\pYAvUny.exe
  C:\Windows\System\pYAvUny.exe
  2⤵
  PID:2556
- C:\Windows\System\VCxGztJ.exe
  C:\Windows\System\VCxGztJ.exe
  2⤵
  PID:2064
- C:\Windows\System\vofsrhg.exe
  C:\Windows\System\vofsrhg.exe
  2⤵
  PID:696
- C:\Windows\System\PNbaWZx.exe
  C:\Windows\System\PNbaWZx.exe
  2⤵
  PID:3016
- C:\Windows\System\HBJqcbH.exe
  C:\Windows\System\HBJqcbH.exe
  2⤵
  PID:2436
- C:\Windows\System\pBVjoXH.exe
  C:\Windows\System\pBVjoXH.exe
  2⤵
  PID:2212
- C:\Windows\System\DSlDAoB.exe
  C:\Windows\System\DSlDAoB.exe
  2⤵
  PID:2780
- C:\Windows\System\JeRCNgQ.exe
  C:\Windows\System\JeRCNgQ.exe
  2⤵
  PID:1668
- C:\Windows\System\vWfBage.exe
  C:\Windows\System\vWfBage.exe
  2⤵
  PID:2928
- C:\Windows\System\NZSytLH.exe
  C:\Windows\System\NZSytLH.exe
  2⤵
  PID:2164
- C:\Windows\System\yGGZzoU.exe
  C:\Windows\System\yGGZzoU.exe
  2⤵
  PID:952
- C:\Windows\System\iriYORA.exe
  C:\Windows\System\iriYORA.exe
  2⤵
  PID:340
- C:\Windows\System\eRgbHsl.exe
  C:\Windows\System\eRgbHsl.exe
  2⤵
  PID:1052
- C:\Windows\System\eXetsIV.exe
  C:\Windows\System\eXetsIV.exe
  2⤵
  PID:652
- C:\Windows\System\olsItoM.exe
  C:\Windows\System\olsItoM.exe
  2⤵
  PID:2076
- C:\Windows\System\wSjlarI.exe
  C:\Windows\System\wSjlarI.exe
  2⤵
  PID:2576
- C:\Windows\System\nsFmPEU.exe
  C:\Windows\System\nsFmPEU.exe
  2⤵
  PID:2188
- C:\Windows\System\nLdcuEF.exe
  C:\Windows\System\nLdcuEF.exe
  2⤵
  PID:1832
- C:\Windows\System\lGezmcU.exe
  C:\Windows\System\lGezmcU.exe
  2⤵
  PID:1136
- C:\Windows\System\bTfiLSC.exe
  C:\Windows\System\bTfiLSC.exe
  2⤵
  PID:768
- C:\Windows\System\KhGgnHv.exe
  C:\Windows\System\KhGgnHv.exe
  2⤵
  PID:2488
- C:\Windows\System\mNEYLRw.exe
  C:\Windows\System\mNEYLRw.exe
  2⤵
  PID:3008
- C:\Windows\System\GgUEAtA.exe
  C:\Windows\System\GgUEAtA.exe
  2⤵
  PID:2612
- C:\Windows\System\XYekjWG.exe
  C:\Windows\System\XYekjWG.exe
  2⤵
  PID:2708
- C:\Windows\System\XdQyDuE.exe
  C:\Windows\System\XdQyDuE.exe
  2⤵
  PID:1692
- C:\Windows\System\wefvAiO.exe
  C:\Windows\System\wefvAiO.exe
  2⤵
  PID:2648
- C:\Windows\System\ngRVzdw.exe
  C:\Windows\System\ngRVzdw.exe
  2⤵
  PID:2568
- C:\Windows\System\qwDeOmJ.exe
  C:\Windows\System\qwDeOmJ.exe
  2⤵
  PID:1896
- C:\Windows\System\GswiSsl.exe
  C:\Windows\System\GswiSsl.exe
  2⤵
  PID:1568
- C:\Windows\System\MmCoZws.exe
  C:\Windows\System\MmCoZws.exe
  2⤵
  PID:2388
- C:\Windows\System\IcClzPH.exe
  C:\Windows\System\IcClzPH.exe
  2⤵
  PID:2352
- C:\Windows\System\ZLeHjZv.exe
  C:\Windows\System\ZLeHjZv.exe
  2⤵
  PID:2896
- C:\Windows\System\ULifoWB.exe
  C:\Windows\System\ULifoWB.exe
  2⤵
  PID:2056
- C:\Windows\System\GkkBkcf.exe
  C:\Windows\System\GkkBkcf.exe
  2⤵
  PID:764
- C:\Windows\System\NacmXDq.exe
  C:\Windows\System\NacmXDq.exe
  2⤵
  PID:2032
- C:\Windows\System\ltSmFOf.exe
  C:\Windows\System\ltSmFOf.exe
  2⤵
  PID:1220
- C:\Windows\System\sshcxKw.exe
  C:\Windows\System\sshcxKw.exe
  2⤵
  PID:2652
- C:\Windows\System\TyfyrCB.exe
  C:\Windows\System\TyfyrCB.exe
  2⤵
  PID:544
- C:\Windows\System\ckxYCqf.exe
  C:\Windows\System\ckxYCqf.exe
  2⤵
  PID:1396
- C:\Windows\System\mjKqWEI.exe
  C:\Windows\System\mjKqWEI.exe
  2⤵
  PID:2172
- C:\Windows\System\ebTuOpA.exe
  C:\Windows\System\ebTuOpA.exe
  2⤵
  PID:1508
- C:\Windows\System\KApQyaU.exe
  C:\Windows\System\KApQyaU.exe
  2⤵
  PID:2664
- C:\Windows\System\jHuRova.exe
  C:\Windows\System\jHuRova.exe
  2⤵
  PID:576
- C:\Windows\System\ehyIFgF.exe
  C:\Windows\System\ehyIFgF.exe
  2⤵
  PID:2908
- C:\Windows\System\FqTaaTN.exe
  C:\Windows\System\FqTaaTN.exe
  2⤵
  PID:2844
- C:\Windows\System\ZviVkfz.exe
  C:\Windows\System\ZviVkfz.exe
  2⤵
  PID:2656
- C:\Windows\System\isDSuPz.exe
  C:\Windows\System\isDSuPz.exe
  2⤵
  PID:1816
- C:\Windows\System\PRTXJAb.exe
  C:\Windows\System\PRTXJAb.exe
  2⤵
  PID:2856
- C:\Windows\System\zGJmFzF.exe
  C:\Windows\System\zGJmFzF.exe
  2⤵
  PID:2248
- C:\Windows\System\CsuYjjV.exe
  C:\Windows\System\CsuYjjV.exe
  2⤵
  PID:2948
- C:\Windows\System\clfHkRD.exe
  C:\Windows\System\clfHkRD.exe
  2⤵
  PID:2276
- C:\Windows\System\EPZwzEn.exe
  C:\Windows\System\EPZwzEn.exe
  2⤵
  PID:320
- C:\Windows\System\eRnbUjm.exe
  C:\Windows\System\eRnbUjm.exe
  2⤵
  PID:2980
- C:\Windows\System\WuZnjNp.exe
  C:\Windows\System\WuZnjNp.exe
  2⤵
  PID:2104
- C:\Windows\System\ZgXpmlN.exe
  C:\Windows\System\ZgXpmlN.exe
  2⤵
  PID:2972
- C:\Windows\System\RzoevBK.exe
  C:\Windows\System\RzoevBK.exe
  2⤵
  PID:2512
- C:\Windows\System\HqKauxU.exe
  C:\Windows\System\HqKauxU.exe
  2⤵
  PID:2016
- C:\Windows\System\lIHwOUZ.exe
  C:\Windows\System\lIHwOUZ.exe
  2⤵
  PID:1092
- C:\Windows\System\RQgsEAW.exe
  C:\Windows\System\RQgsEAW.exe
  2⤵
  PID:3004
- C:\Windows\System\oUdtUYN.exe
  C:\Windows\System\oUdtUYN.exe
  2⤵
  PID:2272
- C:\Windows\System\airHzdh.exe
  C:\Windows\System\airHzdh.exe
  2⤵
  PID:2880
- C:\Windows\System\IEbKFsb.exe
  C:\Windows\System\IEbKFsb.exe
  2⤵
  PID:2604
- C:\Windows\System\ZENaFpq.exe
  C:\Windows\System\ZENaFpq.exe
  2⤵
  PID:1588
- C:\Windows\System\EFgLAqM.exe
  C:\Windows\System\EFgLAqM.exe
  2⤵
  PID:2592
- C:\Windows\System\SgpQKaU.exe
  C:\Windows\System\SgpQKaU.exe
  2⤵
  PID:2632
- C:\Windows\System\VqslzlR.exe
  C:\Windows\System\VqslzlR.exe
  2⤵
  PID:3024
- C:\Windows\System\zakCXhH.exe
  C:\Windows\System\zakCXhH.exe
  2⤵
  PID:1684
- C:\Windows\System\DIDpRMS.exe
  C:\Windows\System\DIDpRMS.exe
  2⤵
  PID:468
- C:\Windows\System\XaZBtqe.exe
  C:\Windows\System\XaZBtqe.exe
  2⤵
  PID:2784
- C:\Windows\System\wMtEoUT.exe
  C:\Windows\System\wMtEoUT.exe
  2⤵
  PID:1996
- C:\Windows\System\kxyEoNG.exe
  C:\Windows\System\kxyEoNG.exe
  2⤵
  PID:2996
- C:\Windows\System\JLTmeeo.exe
  C:\Windows\System\JLTmeeo.exe
  2⤵
  PID:2644
- C:\Windows\System\omnaWbD.exe
  C:\Windows\System\omnaWbD.exe
  2⤵
  PID:2244
- C:\Windows\System\jJQfuQe.exe
  C:\Windows\System\jJQfuQe.exe
  2⤵
  PID:992
- C:\Windows\System\kBYiWCZ.exe
  C:\Windows\System\kBYiWCZ.exe
  2⤵
  PID:1944
- C:\Windows\System\teCuqJj.exe
  C:\Windows\System\teCuqJj.exe
  2⤵
  PID:1080
- C:\Windows\System\zraVLlq.exe
  C:\Windows\System\zraVLlq.exe
  2⤵
  PID:836
- C:\Windows\System\yGKbwax.exe
  C:\Windows\System\yGKbwax.exe
  2⤵
  PID:2848
- C:\Windows\System\GQRxFea.exe
  C:\Windows\System\GQRxFea.exe
  2⤵
  PID:1620
- C:\Windows\System\gonQyXa.exe
  C:\Windows\System\gonQyXa.exe
  2⤵
  PID:2184
- C:\Windows\System\DXjKpor.exe
  C:\Windows\System\DXjKpor.exe
  2⤵
  PID:2820
- C:\Windows\System\SXsdGye.exe
  C:\Windows\System\SXsdGye.exe
  2⤵
  PID:2976
- C:\Windows\System\JVsXOfN.exe
  C:\Windows\System\JVsXOfN.exe
  2⤵
  PID:2240
- C:\Windows\System\yNnfFqI.exe
  C:\Windows\System\yNnfFqI.exe
  2⤵
  PID:2420
- C:\Windows\System\hSisWsD.exe
  C:\Windows\System\hSisWsD.exe
  2⤵
  PID:2892
- C:\Windows\System\PTrdIaQ.exe
  C:\Windows\System\PTrdIaQ.exe
  2⤵
  PID:548
- C:\Windows\System\YwRHrRB.exe
  C:\Windows\System\YwRHrRB.exe
  2⤵
  PID:2868
- C:\Windows\System\kUjTlFR.exe
  C:\Windows\System\kUjTlFR.exe
  2⤵
  PID:484
- C:\Windows\System\MUCXUXH.exe
  C:\Windows\System\MUCXUXH.exe
  2⤵
  PID:2496
- C:\Windows\System\woqzGfv.exe
  C:\Windows\System\woqzGfv.exe
  2⤵
  PID:2728
- C:\Windows\System\ETnOKlC.exe
  C:\Windows\System\ETnOKlC.exe
  2⤵
  PID:2956
- C:\Windows\System\bJXtcdc.exe
  C:\Windows\System\bJXtcdc.exe
  2⤵
  PID:3084
- C:\Windows\System\SCjqqoz.exe
  C:\Windows\System\SCjqqoz.exe
  2⤵
  PID:3100
- C:\Windows\System\JBydyIV.exe
  C:\Windows\System\JBydyIV.exe
  2⤵
  PID:3116
- C:\Windows\System\HDmjkwr.exe
  C:\Windows\System\HDmjkwr.exe
  2⤵
  PID:3140
- C:\Windows\System\PnUEsyr.exe
  C:\Windows\System\PnUEsyr.exe
  2⤵
  PID:3164
- C:\Windows\System\KvOEXlj.exe
  C:\Windows\System\KvOEXlj.exe
  2⤵
  PID:3180
- C:\Windows\System\rgzpmkX.exe
  C:\Windows\System\rgzpmkX.exe
  2⤵
  PID:3196
- C:\Windows\System\TYtchwS.exe
  C:\Windows\System\TYtchwS.exe
  2⤵
  PID:3212
- C:\Windows\System\azsvlQY.exe
  C:\Windows\System\azsvlQY.exe
  2⤵
  PID:3228
- C:\Windows\System\PbEqiPy.exe
  C:\Windows\System\PbEqiPy.exe
  2⤵
  PID:3244
- C:\Windows\System\GsKfhis.exe
  C:\Windows\System\GsKfhis.exe
  2⤵
  PID:3260
- C:\Windows\System\LknPasm.exe
  C:\Windows\System\LknPasm.exe
  2⤵
  PID:3280
- C:\Windows\System\DAcPJDg.exe
  C:\Windows\System\DAcPJDg.exe
  2⤵
  PID:3296
- C:\Windows\System\KnUJKaf.exe
  C:\Windows\System\KnUJKaf.exe
  2⤵
  PID:3312
- C:\Windows\System\kiIAzOC.exe
  C:\Windows\System\kiIAzOC.exe
  2⤵
  PID:3328
- C:\Windows\System\RIDtEEC.exe
  C:\Windows\System\RIDtEEC.exe
  2⤵
  PID:3344
- C:\Windows\System\flLPMia.exe
  C:\Windows\System\flLPMia.exe
  2⤵
  PID:3360
- C:\Windows\System\ULVIUtv.exe
  C:\Windows\System\ULVIUtv.exe
  2⤵
  PID:3376
- C:\Windows\System\TUWAwTM.exe
  C:\Windows\System\TUWAwTM.exe
  2⤵
  PID:3392
- C:\Windows\System\AmXjWZg.exe
  C:\Windows\System\AmXjWZg.exe
  2⤵
  PID:3408
- C:\Windows\System\zlthRXw.exe
  C:\Windows\System\zlthRXw.exe
  2⤵
  PID:3424
- C:\Windows\System\wouCUzw.exe
  C:\Windows\System\wouCUzw.exe
  2⤵
  PID:3440
- C:\Windows\System\bIVhGbC.exe
  C:\Windows\System\bIVhGbC.exe
  2⤵
  PID:3456
- C:\Windows\System\KUsvPZg.exe
  C:\Windows\System\KUsvPZg.exe
  2⤵
  PID:3472
- C:\Windows\System\DIwcrgx.exe
  C:\Windows\System\DIwcrgx.exe
  2⤵
  PID:3488
- C:\Windows\System\UISppMc.exe
  C:\Windows\System\UISppMc.exe
  2⤵
  PID:3504
- C:\Windows\System\xjLfpmt.exe
  C:\Windows\System\xjLfpmt.exe
  2⤵
  PID:3520
- C:\Windows\System\yKNNAsT.exe
  C:\Windows\System\yKNNAsT.exe
  2⤵
  PID:3536
- C:\Windows\System\AYxXsOq.exe
  C:\Windows\System\AYxXsOq.exe
  2⤵
  PID:3552
- C:\Windows\System\jngkzZu.exe
  C:\Windows\System\jngkzZu.exe
  2⤵
  PID:3568
- C:\Windows\System\IgJKsgV.exe
  C:\Windows\System\IgJKsgV.exe
  2⤵
  PID:3584
- C:\Windows\System\YsRQTTy.exe
  C:\Windows\System\YsRQTTy.exe
  2⤵
  PID:3600
- C:\Windows\System\PGuOSOG.exe
  C:\Windows\System\PGuOSOG.exe
  2⤵
  PID:3616
- C:\Windows\System\MlqXqOk.exe
  C:\Windows\System\MlqXqOk.exe
  2⤵
  PID:3632
- C:\Windows\System\uAUVxeu.exe
  C:\Windows\System\uAUVxeu.exe
  2⤵
  PID:3652
- C:\Windows\System\dSUPsVK.exe
  C:\Windows\System\dSUPsVK.exe
  2⤵
  PID:3668
- C:\Windows\System\BTsrZhn.exe
  C:\Windows\System\BTsrZhn.exe
  2⤵
  PID:3684
- C:\Windows\System\AvbhXZK.exe
  C:\Windows\System\AvbhXZK.exe
  2⤵
  PID:3700
- C:\Windows\System\kWeZwuW.exe
  C:\Windows\System\kWeZwuW.exe
  2⤵
  PID:3716
- C:\Windows\System\LgMVgbI.exe
  C:\Windows\System\LgMVgbI.exe
  2⤵
  PID:3872
- C:\Windows\System\oSPeDXX.exe
  C:\Windows\System\oSPeDXX.exe
  2⤵
  PID:3888
- C:\Windows\System\yztpWTe.exe
  C:\Windows\System\yztpWTe.exe
  2⤵
  PID:3904
- C:\Windows\System\HyaVcpK.exe
  C:\Windows\System\HyaVcpK.exe
  2⤵
  PID:3920
- C:\Windows\System\NidETxr.exe
  C:\Windows\System\NidETxr.exe
  2⤵
  PID:3936
- C:\Windows\System\TxdsTHJ.exe
  C:\Windows\System\TxdsTHJ.exe
  2⤵
  PID:3952
- C:\Windows\System\DTZutWQ.exe
  C:\Windows\System\DTZutWQ.exe
  2⤵
  PID:3972
- C:\Windows\System\JpmSsDv.exe
  C:\Windows\System\JpmSsDv.exe
  2⤵
  PID:3988
- C:\Windows\System\JQmcvaA.exe
  C:\Windows\System\JQmcvaA.exe
  2⤵
  PID:4004
- C:\Windows\System\kXFXZYm.exe
  C:\Windows\System\kXFXZYm.exe
  2⤵
  PID:4020
- C:\Windows\System\zMjkUHI.exe
  C:\Windows\System\zMjkUHI.exe
  2⤵
  PID:4036
- C:\Windows\System\fsnYXNg.exe
  C:\Windows\System\fsnYXNg.exe
  2⤵
  PID:4052
- C:\Windows\System\MioSHgn.exe
  C:\Windows\System\MioSHgn.exe
  2⤵
  PID:4068
- C:\Windows\System\bmHhLtF.exe
  C:\Windows\System\bmHhLtF.exe
  2⤵
  PID:4084
- C:\Windows\System\AwuuJci.exe
  C:\Windows\System\AwuuJci.exe
  2⤵
  PID:344
- C:\Windows\System\pIAmLTd.exe
  C:\Windows\System\pIAmLTd.exe
  2⤵
  PID:3124
- C:\Windows\System\EEJTjVM.exe
  C:\Windows\System\EEJTjVM.exe
  2⤵
  PID:3172
- C:\Windows\System\WBkXzaO.exe
  C:\Windows\System\WBkXzaO.exe
  2⤵
  PID:3236
- C:\Windows\System\WjSQXPY.exe
  C:\Windows\System\WjSQXPY.exe
  2⤵
  PID:3276
- C:\Windows\System\KzhIbYP.exe
  C:\Windows\System\KzhIbYP.exe
  2⤵
  PID:3308
- C:\Windows\System\YXDVASR.exe
  C:\Windows\System\YXDVASR.exe
  2⤵
  PID:3372
- C:\Windows\System\IlwkFfd.exe
  C:\Windows\System\IlwkFfd.exe
  2⤵
  PID:3496
- C:\Windows\System\zFhuIlH.exe
  C:\Windows\System\zFhuIlH.exe
  2⤵
  PID:3560
- C:\Windows\System\VyKEkfO.exe
  C:\Windows\System\VyKEkfO.exe
  2⤵
  PID:3076
- C:\Windows\System\jttpyrm.exe
  C:\Windows\System\jttpyrm.exe
  2⤵
  PID:3664
- C:\Windows\System\gDgoCNm.exe
  C:\Windows\System\gDgoCNm.exe
  2⤵
  PID:4104
- C:\Windows\System\CJOOzWD.exe
  C:\Windows\System\CJOOzWD.exe
  2⤵
  PID:4120
- C:\Windows\System\lOxeWwu.exe
  C:\Windows\System\lOxeWwu.exe
  2⤵
  PID:4136
- C:\Windows\System\WhjvIZH.exe
  C:\Windows\System\WhjvIZH.exe
  2⤵
  PID:4156
- C:\Windows\System\bXxLuod.exe
  C:\Windows\System\bXxLuod.exe
  2⤵
  PID:4172
- C:\Windows\System\sBAgBYF.exe
  C:\Windows\System\sBAgBYF.exe
  2⤵
  PID:4188
- C:\Windows\System\HoBKhTd.exe
  C:\Windows\System\HoBKhTd.exe
  2⤵
  PID:4204
- C:\Windows\System\wqJAxSw.exe
  C:\Windows\System\wqJAxSw.exe
  2⤵
  PID:4220
- C:\Windows\System\nsMcovU.exe
  C:\Windows\System\nsMcovU.exe
  2⤵
  PID:4236
- C:\Windows\System\lmVBIPi.exe
  C:\Windows\System\lmVBIPi.exe
  2⤵
  PID:4252
- C:\Windows\System\KxVkqrn.exe
  C:\Windows\System\KxVkqrn.exe
  2⤵
  PID:4272
- C:\Windows\System\myDoMLR.exe
  C:\Windows\System\myDoMLR.exe
  2⤵
  PID:4288
- C:\Windows\System\ixSBgUq.exe
  C:\Windows\System\ixSBgUq.exe
  2⤵
  PID:4304
- C:\Windows\System\WCKaYky.exe
  C:\Windows\System\WCKaYky.exe
  2⤵
  PID:4320
- C:\Windows\System\tUkNZAt.exe
  C:\Windows\System\tUkNZAt.exe
  2⤵
  PID:4336
- C:\Windows\System\EhPRRHU.exe
  C:\Windows\System\EhPRRHU.exe
  2⤵
  PID:4352
- C:\Windows\System\NrWtaMO.exe
  C:\Windows\System\NrWtaMO.exe
  2⤵
  PID:4368
- C:\Windows\System\JNukvsy.exe
  C:\Windows\System\JNukvsy.exe
  2⤵
  PID:4384
- C:\Windows\System\iyQSSPl.exe
  C:\Windows\System\iyQSSPl.exe
  2⤵
  PID:4400
- C:\Windows\System\PjwCSjl.exe
  C:\Windows\System\PjwCSjl.exe
  2⤵
  PID:4464
- C:\Windows\System\aVjQCIO.exe
  C:\Windows\System\aVjQCIO.exe
  2⤵
  PID:4480
- C:\Windows\System\RUDNGHW.exe
  C:\Windows\System\RUDNGHW.exe
  2⤵
  PID:4496
- C:\Windows\System\DJInBVC.exe
  C:\Windows\System\DJInBVC.exe
  2⤵
  PID:4512
- C:\Windows\System\GDekmjA.exe
  C:\Windows\System\GDekmjA.exe
  2⤵
  PID:4528
- C:\Windows\System\vLogpwH.exe
  C:\Windows\System\vLogpwH.exe
  2⤵
  PID:4544
- C:\Windows\System\UaTRZOI.exe
  C:\Windows\System\UaTRZOI.exe
  2⤵
  PID:4560
- C:\Windows\System\rGECVkk.exe
  C:\Windows\System\rGECVkk.exe
  2⤵
  PID:4576
- C:\Windows\System\fdUtRXy.exe
  C:\Windows\System\fdUtRXy.exe
  2⤵
  PID:4592
- C:\Windows\System\FMysSMf.exe
  C:\Windows\System\FMysSMf.exe
  2⤵
  PID:4612
- C:\Windows\System\kNEJaYL.exe
  C:\Windows\System\kNEJaYL.exe
  2⤵
  PID:4628
- C:\Windows\System\FgaSHjT.exe
  C:\Windows\System\FgaSHjT.exe
  2⤵
  PID:4644
- C:\Windows\System\jhwhWxR.exe
  C:\Windows\System\jhwhWxR.exe
  2⤵
  PID:4660
- C:\Windows\System\jZpnjzG.exe
  C:\Windows\System\jZpnjzG.exe
  2⤵
  PID:4676
- C:\Windows\System\ELocJOl.exe
  C:\Windows\System\ELocJOl.exe
  2⤵
  PID:4692
- C:\Windows\System\eScvYtp.exe
  C:\Windows\System\eScvYtp.exe
  2⤵
  PID:4712
- C:\Windows\System\UfQIhiZ.exe
  C:\Windows\System\UfQIhiZ.exe
  2⤵
  PID:4728
- C:\Windows\System\QRjInrs.exe
  C:\Windows\System\QRjInrs.exe
  2⤵
  PID:4744
- C:\Windows\System\GIAFOEA.exe
  C:\Windows\System\GIAFOEA.exe
  2⤵
  PID:4760
- C:\Windows\System\JhkWJeh.exe
  C:\Windows\System\JhkWJeh.exe
  2⤵
  PID:4776
- C:\Windows\System\NCouKHv.exe
  C:\Windows\System\NCouKHv.exe
  2⤵
  PID:4792
- C:\Windows\System\xuyeHyL.exe
  C:\Windows\System\xuyeHyL.exe
  2⤵
  PID:4808
- C:\Windows\System\vctXwFA.exe
  C:\Windows\System\vctXwFA.exe
  2⤵
  PID:4824
- C:\Windows\System\LxUcyCc.exe
  C:\Windows\System\LxUcyCc.exe
  2⤵
  PID:4840
- C:\Windows\System\SppnAOj.exe
  C:\Windows\System\SppnAOj.exe
  2⤵
  PID:4860
- C:\Windows\System\sKLWlBQ.exe
  C:\Windows\System\sKLWlBQ.exe
  2⤵
  PID:4876
- C:\Windows\System\NjEZred.exe
  C:\Windows\System\NjEZred.exe
  2⤵
  PID:4892
- C:\Windows\System\ctzqGwB.exe
  C:\Windows\System\ctzqGwB.exe
  2⤵
  PID:4908
- C:\Windows\System\QfwHDAN.exe
  C:\Windows\System\QfwHDAN.exe
  2⤵
  PID:4924
- C:\Windows\System\MCETCkE.exe
  C:\Windows\System\MCETCkE.exe
  2⤵
  PID:4940
- C:\Windows\System\hatclEI.exe
  C:\Windows\System\hatclEI.exe
  2⤵
  PID:4956
- C:\Windows\System\MPRnxrW.exe
  C:\Windows\System\MPRnxrW.exe
  2⤵
  PID:4976
- C:\Windows\System\vlgNYKH.exe
  C:\Windows\System\vlgNYKH.exe
  2⤵
  PID:4992
- C:\Windows\System\NwqCsde.exe
  C:\Windows\System\NwqCsde.exe
  2⤵
  PID:5008
- C:\Windows\System\KgaYcwd.exe
  C:\Windows\System\KgaYcwd.exe
  2⤵
  PID:5024
- C:\Windows\System\ddTZkyB.exe
  C:\Windows\System\ddTZkyB.exe
  2⤵
  PID:5040
- C:\Windows\System\eTmhhMM.exe
  C:\Windows\System\eTmhhMM.exe
  2⤵
  PID:5060
- C:\Windows\System\qDjjaOE.exe
  C:\Windows\System\qDjjaOE.exe
  2⤵
  PID:5076
- C:\Windows\System\mTuGoIa.exe
  C:\Windows\System\mTuGoIa.exe
  2⤵
  PID:5092
- C:\Windows\System\hdsjNGj.exe
  C:\Windows\System\hdsjNGj.exe
  2⤵
  PID:5108
- C:\Windows\System\AQDOQvt.exe
  C:\Windows\System\AQDOQvt.exe
  2⤵
  PID:3132
- C:\Windows\System\WlZygvI.exe
  C:\Windows\System\WlZygvI.exe
  2⤵
  PID:3748
- C:\Windows\System\KhZZueJ.exe
  C:\Windows\System\KhZZueJ.exe
  2⤵
  PID:3764
- C:\Windows\System\aEdKYMn.exe
  C:\Windows\System\aEdKYMn.exe
  2⤵
  PID:3780
- C:\Windows\System\pgLcGYT.exe
  C:\Windows\System\pgLcGYT.exe
  2⤵
  PID:3796
- C:\Windows\System\LYDeeBd.exe
  C:\Windows\System\LYDeeBd.exe
  2⤵
  PID:3804
- C:\Windows\System\cEYIYuF.exe
  C:\Windows\System\cEYIYuF.exe
  2⤵
  PID:3112
- C:\Windows\System\LaphYAW.exe
  C:\Windows\System\LaphYAW.exe
  2⤵
  PID:3820
- C:\Windows\System\LleTCKO.exe
  C:\Windows\System\LleTCKO.exe
  2⤵
  PID:3836
- C:\Windows\System\ZfCLYVM.exe
  C:\Windows\System\ZfCLYVM.exe
  2⤵
  PID:3852
- C:\Windows\System\HkjXOXX.exe
  C:\Windows\System\HkjXOXX.exe
  2⤵
  PID:2736
- C:\Windows\System\WLXTdfB.exe
  C:\Windows\System\WLXTdfB.exe
  2⤵
  PID:1840
- C:\Windows\System\nRdlcnM.exe
  C:\Windows\System\nRdlcnM.exe
  2⤵
  PID:3480
- C:\Windows\System\EbhAqOt.exe
  C:\Windows\System\EbhAqOt.exe
  2⤵
  PID:3964
- C:\Windows\System\etbVytD.exe
  C:\Windows\System\etbVytD.exe
  2⤵
  PID:4028
- C:\Windows\System\iQTHREt.exe
  C:\Windows\System\iQTHREt.exe
  2⤵
  PID:4092
- C:\Windows\System\yjgNMCX.exe
  C:\Windows\System\yjgNMCX.exe
  2⤵
  PID:1660
- C:\Windows\System\QvPkgcq.exe
  C:\Windows\System\QvPkgcq.exe
  2⤵
  PID:3368
- C:\Windows\System\cbaiClF.exe
  C:\Windows\System\cbaiClF.exe
  2⤵
  PID:3660
- C:\Windows\System\gWvQrAr.exe
  C:\Windows\System\gWvQrAr.exe
  2⤵
  PID:3724
- C:\Windows\System\jOmbSUE.exe
  C:\Windows\System\jOmbSUE.exe
  2⤵
  PID:4216
- C:\Windows\System\nzXLmNq.exe
  C:\Windows\System\nzXLmNq.exe
  2⤵
  PID:4284
- C:\Windows\System\UfntWGP.exe
  C:\Windows\System\UfntWGP.exe
  2⤵
  PID:4316
- C:\Windows\System\SnXIzYx.exe
  C:\Windows\System\SnXIzYx.exe
  2⤵
  PID:3156
- C:\Windows\System\uVstIJR.exe
  C:\Windows\System\uVstIJR.exe
  2⤵
  PID:3220
- C:\Windows\System\LVMMfch.exe
  C:\Windows\System\LVMMfch.exe
  2⤵
  PID:3288
- C:\Windows\System\DnrTKDR.exe
  C:\Windows\System\DnrTKDR.exe
  2⤵
  PID:3352
- C:\Windows\System\RODSllz.exe
  C:\Windows\System\RODSllz.exe
  2⤵
  PID:3416
- C:\Windows\System\xPyKyYt.exe
  C:\Windows\System\xPyKyYt.exe
  2⤵
  PID:3448
- C:\Windows\System\YQBXSkc.exe
  C:\Windows\System\YQBXSkc.exe
  2⤵
  PID:3516
- C:\Windows\System\rClJbOm.exe
  C:\Windows\System\rClJbOm.exe
  2⤵
  PID:3576
- C:\Windows\System\jzdEBeH.exe
  C:\Windows\System\jzdEBeH.exe
  2⤵
  PID:3640
- C:\Windows\System\dXoTcVg.exe
  C:\Windows\System\dXoTcVg.exe
  2⤵
  PID:4416
- C:\Windows\System\EsiKIFu.exe
  C:\Windows\System\EsiKIFu.exe
  2⤵
  PID:3912
- C:\Windows\System\RhpBUHH.exe
  C:\Windows\System\RhpBUHH.exe
  2⤵
  PID:3944
- C:\Windows\System\VIvGrgG.exe
  C:\Windows\System\VIvGrgG.exe
  2⤵
  PID:4048
- C:\Windows\System\EigDzUd.exe
  C:\Windows\System\EigDzUd.exe
  2⤵
  PID:3096
- C:\Windows\System\rndKGBi.exe
  C:\Windows\System\rndKGBi.exe
  2⤵
  PID:3056
- C:\Windows\System\IGuqRnr.exe
  C:\Windows\System\IGuqRnr.exe
  2⤵
  PID:3592
- C:\Windows\System\tysgeLT.exe
  C:\Windows\System\tysgeLT.exe
  2⤵
  PID:4132
- C:\Windows\System\pSVHtAB.exe
  C:\Windows\System\pSVHtAB.exe
  2⤵
  PID:4196
- C:\Windows\System\aPSzJvS.exe
  C:\Windows\System\aPSzJvS.exe
  2⤵
  PID:4264
- C:\Windows\System\ejhogzp.exe
  C:\Windows\System\ejhogzp.exe
  2⤵
  PID:4328
- C:\Windows\System\xtKNjnZ.exe
  C:\Windows\System\xtKNjnZ.exe
  2⤵
  PID:4392
- C:\Windows\System\ytMXIdb.exe
  C:\Windows\System\ytMXIdb.exe
  2⤵
  PID:4428
- C:\Windows\System\fIqCGds.exe
  C:\Windows\System\fIqCGds.exe
  2⤵
  PID:4448
- C:\Windows\System\LlMmmKA.exe
  C:\Windows\System\LlMmmKA.exe
  2⤵
  PID:4488
- C:\Windows\System\LfQDXTC.exe
  C:\Windows\System\LfQDXTC.exe
  2⤵
  PID:4556
- C:\Windows\System\NTjpQHv.exe
  C:\Windows\System\NTjpQHv.exe
  2⤵
  PID:4624
- C:\Windows\System\LXMSLVw.exe
  C:\Windows\System\LXMSLVw.exe
  2⤵
  PID:4688
- C:\Windows\System\ZZhHYRe.exe
  C:\Windows\System\ZZhHYRe.exe
  2⤵
  PID:4476
- C:\Windows\System\rVwLhbx.exe
  C:\Windows\System\rVwLhbx.exe
  2⤵
  PID:4508
- C:\Windows\System\KyNcFAQ.exe
  C:\Windows\System\KyNcFAQ.exe
  2⤵
  PID:4604
- C:\Windows\System\BvumOER.exe
  C:\Windows\System\BvumOER.exe
  2⤵
  PID:4668
- C:\Windows\System\OEiKjHG.exe
  C:\Windows\System\OEiKjHG.exe
  2⤵
  PID:4708
- C:\Windows\System\eVtbJlx.exe
  C:\Windows\System\eVtbJlx.exe
  2⤵
  PID:4772
- C:\Windows\System\jmuTXYz.exe
  C:\Windows\System\jmuTXYz.exe
  2⤵
  PID:4836
- C:\Windows\System\qadddsM.exe
  C:\Windows\System\qadddsM.exe
  2⤵
  PID:4932
- C:\Windows\System\VtdixMv.exe
  C:\Windows\System\VtdixMv.exe
  2⤵
  PID:4972
- C:\Windows\System\NiNBrcD.exe
  C:\Windows\System\NiNBrcD.exe
  2⤵
  PID:5036
- C:\Windows\System\rGXvzmG.exe
  C:\Windows\System\rGXvzmG.exe
  2⤵
  PID:4784
- C:\Windows\System\LHfhJSh.exe
  C:\Windows\System\LHfhJSh.exe
  2⤵
  PID:4820
- C:\Windows\System\UNFdyIO.exe
  C:\Windows\System\UNFdyIO.exe
  2⤵
  PID:4856
- C:\Windows\System\xhcURFS.exe
  C:\Windows\System\xhcURFS.exe
  2⤵
  PID:3776
- C:\Windows\System\QnAuKHd.exe
  C:\Windows\System\QnAuKHd.exe
  2⤵
  PID:4988
- C:\Windows\System\LtVtttr.exe
  C:\Windows\System\LtVtttr.exe
  2⤵
  PID:5056
- C:\Windows\System\CqTLvXs.exe
  C:\Windows\System\CqTLvXs.exe
  2⤵
  PID:3756
- C:\Windows\System\FDstoEZ.exe
  C:\Windows\System\FDstoEZ.exe
  2⤵
  PID:3708
- C:\Windows\System\RHctmWG.exe
  C:\Windows\System\RHctmWG.exe
  2⤵
  PID:3860
- C:\Windows\System\JrwPAlG.exe
  C:\Windows\System\JrwPAlG.exe
  2⤵
  PID:1056
- C:\Windows\System\gPqHuds.exe
  C:\Windows\System\gPqHuds.exe
  2⤵
  PID:3320
- C:\Windows\System\VvaoRFT.exe
  C:\Windows\System\VvaoRFT.exe
  2⤵
  PID:2572
- C:\Windows\System\HnGzkDZ.exe
  C:\Windows\System\HnGzkDZ.exe
  2⤵
  PID:2460
- C:\Windows\System\aULErgx.exe
  C:\Windows\System\aULErgx.exe
  2⤵
  PID:3844
- C:\Windows\System\quDihCc.exe
  C:\Windows\System\quDihCc.exe
  2⤵
  PID:3324
- C:\Windows\System\HbwXxGa.exe
  C:\Windows\System\HbwXxGa.exe
  2⤵
  PID:3548
- C:\Windows\System\VbILxGd.exe
  C:\Windows\System\VbILxGd.exe
  2⤵
  PID:3916
- C:\Windows\System\CYojymE.exe
  C:\Windows\System\CYojymE.exe
  2⤵
  PID:3468
- C:\Windows\System\NAQmldl.exe
  C:\Windows\System\NAQmldl.exe
  2⤵
  PID:4300
- C:\Windows\System\TMqxfSn.exe
  C:\Windows\System\TMqxfSn.exe
  2⤵
  PID:4460
- C:\Windows\System\jpbFXtp.exe
  C:\Windows\System\jpbFXtp.exe
  2⤵
  PID:4724
- C:\Windows\System\ZUMQlxT.exe
  C:\Windows\System\ZUMQlxT.exe
  2⤵
  PID:4704
- C:\Windows\System\KWUepmT.exe
  C:\Windows\System\KWUepmT.exe
  2⤵
  PID:4968
- C:\Windows\System\JlOPGKN.exe
  C:\Windows\System\JlOPGKN.exe
  2⤵
  PID:5104
- C:\Windows\System\MTpWIXl.exe
  C:\Windows\System\MTpWIXl.exe
  2⤵
  PID:4012
- C:\Windows\System\yOpAFPS.exe
  C:\Windows\System\yOpAFPS.exe
  2⤵
  PID:3340
- C:\Windows\System\KpcTTOC.exe
  C:\Windows\System\KpcTTOC.exe
  2⤵
  PID:4280
- C:\Windows\System\qissDwp.exe
  C:\Windows\System\qissDwp.exe
  2⤵
  PID:3256
- C:\Windows\System\ipRbFTl.exe
  C:\Windows\System\ipRbFTl.exe
  2⤵
  PID:3512
- C:\Windows\System\mdRheNL.exe
  C:\Windows\System\mdRheNL.exe
  2⤵
  PID:3680
- C:\Windows\System\ObUoBfb.exe
  C:\Windows\System\ObUoBfb.exe
  2⤵
  PID:4044
- C:\Windows\System\WnpeJrF.exe
  C:\Windows\System\WnpeJrF.exe
  2⤵
  PID:4656
- C:\Windows\System\TubZfqL.exe
  C:\Windows\System\TubZfqL.exe
  2⤵
  PID:4740
- C:\Windows\System\BUxdiMF.exe
  C:\Windows\System\BUxdiMF.exe
  2⤵
  PID:4816
- C:\Windows\System\thKmxll.exe
  C:\Windows\System\thKmxll.exe
  2⤵
  PID:3400
- C:\Windows\System\TnptylC.exe
  C:\Windows\System\TnptylC.exe
  2⤵
  PID:3404
- C:\Windows\System\onTtyUG.exe
  C:\Windows\System\onTtyUG.exe
  2⤵
  PID:4984
- C:\Windows\System\TduKHMn.exe
  C:\Windows\System\TduKHMn.exe
  2⤵
  PID:5116
- C:\Windows\System\nAwJAaz.exe
  C:\Windows\System\nAwJAaz.exe
  2⤵
  PID:3832
- C:\Windows\System\DkQcfyU.exe
  C:\Windows\System\DkQcfyU.exe
  2⤵
  PID:3648
- C:\Windows\System\cDHqUmC.exe
  C:\Windows\System\cDHqUmC.exe
  2⤵
  PID:4832
- C:\Windows\System\JDClwrZ.exe
  C:\Windows\System\JDClwrZ.exe
  2⤵
  PID:4016
- C:\Windows\System\BloeZzz.exe
  C:\Windows\System\BloeZzz.exe
  2⤵
  PID:4700
- C:\Windows\System\igPxGFh.exe
  C:\Windows\System\igPxGFh.exe
  2⤵
  PID:3744
- C:\Windows\System\mbVaTlv.exe
  C:\Windows\System\mbVaTlv.exe
  2⤵
  PID:5032
- C:\Windows\System\ulFGtNp.exe
  C:\Windows\System\ulFGtNp.exe
  2⤵
  PID:4872
- C:\Windows\System\RQJmMWa.exe
  C:\Windows\System\RQJmMWa.exe
  2⤵
  PID:3792
- C:\Windows\System\gpHtyDz.exe
  C:\Windows\System\gpHtyDz.exe
  2⤵
  PID:3092
- C:\Windows\System\lXzivdq.exe
  C:\Windows\System\lXzivdq.exe
  2⤵
  PID:4852
- C:\Windows\System\SEHRHoL.exe
  C:\Windows\System\SEHRHoL.exe
  2⤵
  PID:4720
- C:\Windows\System\ROPZSVa.exe
  C:\Windows\System\ROPZSVa.exe
  2⤵
  PID:3612
- C:\Windows\System\pHKpeEg.exe
  C:\Windows\System\pHKpeEg.exe
  2⤵
  PID:4380
- C:\Windows\System\ECLbasn.exe
  C:\Windows\System\ECLbasn.exe
  2⤵
  PID:1784
- C:\Windows\System\RJVLmgm.exe
  C:\Windows\System\RJVLmgm.exe
  2⤵
  PID:5020
- C:\Windows\System\lxDsvYa.exe
  C:\Windows\System\lxDsvYa.exe
  2⤵
  PID:4360
- C:\Windows\System\AdwxYpX.exe
  C:\Windows\System\AdwxYpX.exe
  2⤵
  PID:4440
- C:\Windows\System\mpGpjGA.exe
  C:\Windows\System\mpGpjGA.exe
  2⤵
  PID:3160
- C:\Windows\System\uLNQloD.exe
  C:\Windows\System\uLNQloD.exe
  2⤵
  PID:3728
- C:\Windows\System\uWShxwB.exe
  C:\Windows\System\uWShxwB.exe
  2⤵
  PID:4168
- C:\Windows\System\NpHFkAj.exe
  C:\Windows\System\NpHFkAj.exe
  2⤵
  PID:5128
- C:\Windows\System\ramlNqX.exe
  C:\Windows\System\ramlNqX.exe
  2⤵
  PID:5148
- C:\Windows\System\tkYwgQY.exe
  C:\Windows\System\tkYwgQY.exe
  2⤵
  PID:5168
- C:\Windows\System\sdlrxUJ.exe
  C:\Windows\System\sdlrxUJ.exe
  2⤵
  PID:5188
- C:\Windows\System\vvLaZTK.exe
  C:\Windows\System\vvLaZTK.exe
  2⤵
  PID:5208
- C:\Windows\System\iajjWNZ.exe
  C:\Windows\System\iajjWNZ.exe
  2⤵
  PID:5228
- C:\Windows\System\ZSZamOV.exe
  C:\Windows\System\ZSZamOV.exe
  2⤵
  PID:5352
- C:\Windows\System\puQlwZw.exe
  C:\Windows\System\puQlwZw.exe
  2⤵
  PID:5368
- C:\Windows\System\tAHhUvE.exe
  C:\Windows\System\tAHhUvE.exe
  2⤵
  PID:5392
- C:\Windows\System\JMoVYAB.exe
  C:\Windows\System\JMoVYAB.exe
  2⤵
  PID:5408
- C:\Windows\System\DaptWBN.exe
  C:\Windows\System\DaptWBN.exe
  2⤵
  PID:5424
- C:\Windows\System\yOHgrZC.exe
  C:\Windows\System\yOHgrZC.exe
  2⤵
  PID:5440
- C:\Windows\System\XNmCQad.exe
  C:\Windows\System\XNmCQad.exe
  2⤵
  PID:5456
- C:\Windows\System\wjNPLLS.exe
  C:\Windows\System\wjNPLLS.exe
  2⤵
  PID:5472
- C:\Windows\System\FAXfpNz.exe
  C:\Windows\System\FAXfpNz.exe
  2⤵
  PID:5488
- C:\Windows\System\XKAPpBx.exe
  C:\Windows\System\XKAPpBx.exe
  2⤵
  PID:5504
- C:\Windows\System\IWxeZdS.exe
  C:\Windows\System\IWxeZdS.exe
  2⤵
  PID:5520
- C:\Windows\System\FzsVvwk.exe
  C:\Windows\System\FzsVvwk.exe
  2⤵
  PID:5536
- C:\Windows\System\iEsKeNn.exe
  C:\Windows\System\iEsKeNn.exe
  2⤵
  PID:5552
- C:\Windows\System\feariWB.exe
  C:\Windows\System\feariWB.exe
  2⤵
  PID:5568
- C:\Windows\System\LUxzaXZ.exe
  C:\Windows\System\LUxzaXZ.exe
  2⤵
  PID:5584
- C:\Windows\System\WpwuuYY.exe
  C:\Windows\System\WpwuuYY.exe
  2⤵
  PID:5684
- C:\Windows\System\BXUiVJs.exe
  C:\Windows\System\BXUiVJs.exe
  2⤵
  PID:5700
- C:\Windows\System\zDVwknZ.exe
  C:\Windows\System\zDVwknZ.exe
  2⤵
  PID:5720
- C:\Windows\System\xnSrQPN.exe
  C:\Windows\System\xnSrQPN.exe
  2⤵
  PID:5736
- C:\Windows\System\kOkkNgG.exe
  C:\Windows\System\kOkkNgG.exe
  2⤵
  PID:5752
- C:\Windows\System\caZGShS.exe
  C:\Windows\System\caZGShS.exe
  2⤵
  PID:5768
- C:\Windows\System\cPHJosV.exe
  C:\Windows\System\cPHJosV.exe
  2⤵
  PID:5784
- C:\Windows\System\KnYwyrK.exe
  C:\Windows\System\KnYwyrK.exe
  2⤵
  PID:5800
- C:\Windows\System\gcwWGEU.exe
  C:\Windows\System\gcwWGEU.exe
  2⤵
  PID:5816
- C:\Windows\System\uKFUvyJ.exe
  C:\Windows\System\uKFUvyJ.exe
  2⤵
  PID:5832
- C:\Windows\System\HDFaHEq.exe
  C:\Windows\System\HDFaHEq.exe
  2⤵
  PID:5848
- C:\Windows\System\nbKENlZ.exe
  C:\Windows\System\nbKENlZ.exe
  2⤵
  PID:5864
- C:\Windows\System\TELgUZx.exe
  C:\Windows\System\TELgUZx.exe
  2⤵
  PID:5880
- C:\Windows\System\VOBHsFF.exe
  C:\Windows\System\VOBHsFF.exe
  2⤵
  PID:5908
- C:\Windows\System\NSfleLI.exe
  C:\Windows\System\NSfleLI.exe
  2⤵
  PID:5924
- C:\Windows\System\dEzwefu.exe
  C:\Windows\System\dEzwefu.exe
  2⤵
  PID:5940
- C:\Windows\System\TRHKMDI.exe
  C:\Windows\System\TRHKMDI.exe
  2⤵
  PID:5956
- C:\Windows\System\bxVqwop.exe
  C:\Windows\System\bxVqwop.exe
  2⤵
  PID:5972
- C:\Windows\System\hgehTBB.exe
  C:\Windows\System\hgehTBB.exe
  2⤵
  PID:5988
- C:\Windows\System\zgqBPXp.exe
  C:\Windows\System\zgqBPXp.exe
  2⤵
  PID:6004
- C:\Windows\System\MyLtPvL.exe
  C:\Windows\System\MyLtPvL.exe
  2⤵
  PID:6020
- C:\Windows\System\AVFnyZx.exe
  C:\Windows\System\AVFnyZx.exe
  2⤵
  PID:6044
- C:\Windows\System\mgZLDCX.exe
  C:\Windows\System\mgZLDCX.exe
  2⤵
  PID:6068
- C:\Windows\System\odAXkPW.exe
  C:\Windows\System\odAXkPW.exe
  2⤵
  PID:6084
- C:\Windows\System\upiCdmd.exe
  C:\Windows\System\upiCdmd.exe
  2⤵
  PID:6100
- C:\Windows\System\SRJuohx.exe
  C:\Windows\System\SRJuohx.exe
  2⤵
  PID:6116
- C:\Windows\System\eYBKGcN.exe
  C:\Windows\System\eYBKGcN.exe
  2⤵
  PID:6132
- C:\Windows\System\fFXslkn.exe
  C:\Windows\System\fFXslkn.exe
  2⤵
  PID:3984
- C:\Windows\System\sPpEwmC.exe
  C:\Windows\System\sPpEwmC.exe
  2⤵
  PID:1288
- C:\Windows\System\hYvvoFz.exe
  C:\Windows\System\hYvvoFz.exe
  2⤵
  PID:4444
- C:\Windows\System\CDSnjxD.exe
  C:\Windows\System\CDSnjxD.exe
  2⤵
  PID:5052
- C:\Windows\System\xWMlhdD.exe
  C:\Windows\System\xWMlhdD.exe
  2⤵
  PID:5216
- C:\Windows\System\DqaFGjl.exe
  C:\Windows\System\DqaFGjl.exe
  2⤵
  PID:5364
- C:\Windows\System\FuSizMr.exe
  C:\Windows\System\FuSizMr.exe
  2⤵
  PID:3996
- C:\Windows\System\qXdaVCV.exe
  C:\Windows\System\qXdaVCV.exe
  2⤵
  PID:5468
- C:\Windows\System\zBSnoCl.exe
  C:\Windows\System\zBSnoCl.exe
  2⤵
  PID:5532
- C:\Windows\System\DIwjgFG.exe
  C:\Windows\System\DIwjgFG.exe
  2⤵
  PID:5628
- C:\Windows\System\WSVliYO.exe
  C:\Windows\System\WSVliYO.exe
  2⤵
  PID:5640
- C:\Windows\System\WfTIEke.exe
  C:\Windows\System\WfTIEke.exe
  2⤵
  PID:5660
- C:\Windows\System\oOcIUUS.exe
  C:\Windows\System\oOcIUUS.exe
  2⤵
  PID:5672
- C:\Windows\System\dwPwSOF.exe
  C:\Windows\System\dwPwSOF.exe
  2⤵
  PID:5708
- C:\Windows\System\IIqCecI.exe
  C:\Windows\System\IIqCecI.exe
  2⤵
  PID:5748
- C:\Windows\System\ksDwxny.exe
  C:\Windows\System\ksDwxny.exe
  2⤵
  PID:5812
- C:\Windows\System\gzCaquA.exe
  C:\Windows\System\gzCaquA.exe
  2⤵
  PID:5876
- C:\Windows\System\oszNykK.exe
  C:\Windows\System\oszNykK.exe
  2⤵
  PID:5204
- C:\Windows\System\uTmBnra.exe
  C:\Windows\System\uTmBnra.exe
  2⤵
  PID:4116
- C:\Windows\System\TCuLscS.exe
  C:\Windows\System\TCuLscS.exe
  2⤵
  PID:5248
- C:\Windows\System\ggxgpsT.exe
  C:\Windows\System\ggxgpsT.exe
  2⤵
  PID:5264
- C:\Windows\System\DpbcSLu.exe
  C:\Windows\System\DpbcSLu.exe
  2⤵
  PID:5272
- C:\Windows\System\HrtrOHN.exe
  C:\Windows\System\HrtrOHN.exe
  2⤵
  PID:5980
- C:\Windows\System\FfOWrdQ.exe
  C:\Windows\System\FfOWrdQ.exe
  2⤵
  PID:5728
- C:\Windows\System\eEqRGxL.exe
  C:\Windows\System\eEqRGxL.exe
  2⤵
  PID:5796
- C:\Windows\System\jLYnvqk.exe
  C:\Windows\System\jLYnvqk.exe
  2⤵
  PID:5860
- C:\Windows\System\NnQKYvE.exe
  C:\Windows\System\NnQKYvE.exe
  2⤵
  PID:5316
- C:\Windows\System\nbZkVKD.exe
  C:\Windows\System\nbZkVKD.exe
  2⤵
  PID:5344
- C:\Windows\System\rjsjZqr.exe
  C:\Windows\System\rjsjZqr.exe
  2⤵
  PID:5380
- C:\Windows\System\iChthOo.exe
  C:\Windows\System\iChthOo.exe
  2⤵
  PID:5420
- C:\Windows\System\pPbKlBM.exe
  C:\Windows\System\pPbKlBM.exe
  2⤵
  PID:5576
- C:\Windows\System\lBJAEkD.exe
  C:\Windows\System\lBJAEkD.exe
  2⤵
  PID:5764
- C:\Windows\System\vwqHjKe.exe
  C:\Windows\System\vwqHjKe.exe
  2⤵
  PID:5696
- C:\Windows\System\PRAammq.exe
  C:\Windows\System\PRAammq.exe
  2⤵
  PID:5964
- C:\Windows\System\ckEVfoD.exe
  C:\Windows\System\ckEVfoD.exe
  2⤵
  PID:6064
- C:\Windows\System\rVyMnFZ.exe
  C:\Windows\System\rVyMnFZ.exe
  2⤵
  PID:6096
- C:\Windows\System\FEmITmR.exe
  C:\Windows\System\FEmITmR.exe
  2⤵
  PID:6080
- C:\Windows\System\BQiukbN.exe
  C:\Windows\System\BQiukbN.exe
  2⤵
  PID:4640
- C:\Windows\System\RYqPugf.exe
  C:\Windows\System\RYqPugf.exe
  2⤵
  PID:3828
- C:\Windows\System\vORQZbj.exe
  C:\Windows\System\vORQZbj.exe
  2⤵
  PID:5224
- C:\Windows\System\vohMTwm.exe
  C:\Windows\System\vohMTwm.exe
  2⤵
  PID:5140
- C:\Windows\System\admmenj.exe
  C:\Windows\System\admmenj.exe
  2⤵
  PID:5360
- C:\Windows\System\eXhEcen.exe
  C:\Windows\System\eXhEcen.exe
  2⤵
  PID:4364
- C:\Windows\System\nCgDwtb.exe
  C:\Windows\System\nCgDwtb.exe
  2⤵
  PID:5500
- C:\Windows\System\VeaVWVs.exe
  C:\Windows\System\VeaVWVs.exe
  2⤵
  PID:5668
- C:\Windows\System\StvPFcc.exe
  C:\Windows\System\StvPFcc.exe
  2⤵
  PID:5608
- C:\Windows\System\ydbvUgA.exe
  C:\Windows\System\ydbvUgA.exe
  2⤵
  PID:5624
- C:\Windows\System\HxljhVU.exe
  C:\Windows\System\HxljhVU.exe
  2⤵
  PID:5200
- C:\Windows\System\MCDvqZk.exe
  C:\Windows\System\MCDvqZk.exe
  2⤵
  PID:5240
- C:\Windows\System\AJbIqsg.exe
  C:\Windows\System\AJbIqsg.exe
  2⤵
  PID:4504
- C:\Windows\System\muJrfey.exe
  C:\Windows\System\muJrfey.exe
  2⤵
  PID:5268
- C:\Windows\System\FmPkuQy.exe
  C:\Windows\System\FmPkuQy.exe
  2⤵
  PID:3788
- C:\Windows\System\zuROoaM.exe
  C:\Windows\System\zuROoaM.exe
  2⤵
  PID:5680
- C:\Windows\System\qxGzayh.exe
  C:\Windows\System\qxGzayh.exe
  2⤵
  PID:5512
- C:\Windows\System\uxYmNZZ.exe
  C:\Windows\System\uxYmNZZ.exe
  2⤵
  PID:5780
- C:\Windows\System\MPbNbUU.exe
  C:\Windows\System\MPbNbUU.exe
  2⤵
  PID:5256
- C:\Windows\System\JAthKeD.exe
  C:\Windows\System\JAthKeD.exe
  2⤵
  PID:5312
- C:\Windows\System\cmoVSTU.exe
  C:\Windows\System\cmoVSTU.exe
  2⤵
  PID:5548
- C:\Windows\System\HqFkXMZ.exe
  C:\Windows\System\HqFkXMZ.exe
  2⤵
  PID:5484
- C:\Windows\System\BPTxtmP.exe
  C:\Windows\System\BPTxtmP.exe
  2⤵
  PID:5332
- C:\Windows\System\MpEfJKr.exe
  C:\Windows\System\MpEfJKr.exe
  2⤵
  PID:6060
- C:\Windows\System\ruwQgAa.exe
  C:\Windows\System\ruwQgAa.exe
  2⤵
  PID:6036
- C:\Windows\System\VWWjTYb.exe
  C:\Windows\System\VWWjTYb.exe
  2⤵
  PID:4636
- C:\Windows\System\tTScfcQ.exe
  C:\Windows\System\tTScfcQ.exe
  2⤵
  PID:5308
- C:\Windows\System\UvETvLM.exe
  C:\Windows\System\UvETvLM.exe
  2⤵
  PID:6040
- C:\Windows\System\SIsBcIM.exe
  C:\Windows\System\SIsBcIM.exe
  2⤵
  PID:5124
- C:\Windows\System\zapAxbR.exe
  C:\Windows\System\zapAxbR.exe
  2⤵
  PID:6108
- C:\Windows\System\nIxnhZX.exe
  C:\Windows\System\nIxnhZX.exe
  2⤵
  PID:5564
- C:\Windows\System\cCUTppc.exe
  C:\Windows\System\cCUTppc.exe
  2⤵
  PID:5432
- C:\Windows\System\wwtySfm.exe
  C:\Windows\System\wwtySfm.exe
  2⤵
  PID:5604
- C:\Windows\System\pCrHGHp.exe
  C:\Windows\System\pCrHGHp.exe
  2⤵
  PID:5336
- C:\Windows\System\uBIQaGN.exe
  C:\Windows\System\uBIQaGN.exe
  2⤵
  PID:5288
- C:\Windows\System\pFbjZfi.exe
  C:\Windows\System\pFbjZfi.exe
  2⤵
  PID:5872
- C:\Windows\System\EIjDbqN.exe
  C:\Windows\System\EIjDbqN.exe
  2⤵
  PID:5856
- C:\Windows\System\FANIeHk.exe
  C:\Windows\System\FANIeHk.exe
  2⤵
  PID:4904
- C:\Windows\System\vfFwMIl.exe
  C:\Windows\System\vfFwMIl.exe
  2⤵
  PID:4900
- C:\Windows\System\qWkcRCH.exe
  C:\Windows\System\qWkcRCH.exe
  2⤵
  PID:5340
- C:\Windows\System\PUPYpJQ.exe
  C:\Windows\System\PUPYpJQ.exe
  2⤵
  PID:6156
- C:\Windows\System\fwETRUM.exe
  C:\Windows\System\fwETRUM.exe
  2⤵
  PID:6172
- C:\Windows\System\IaOxEFt.exe
  C:\Windows\System\IaOxEFt.exe
  2⤵
  PID:6188
- C:\Windows\System\ALDumVZ.exe
  C:\Windows\System\ALDumVZ.exe
  2⤵
  PID:6204
- C:\Windows\System\yQSxlPN.exe
  C:\Windows\System\yQSxlPN.exe
  2⤵
  PID:6220
- C:\Windows\System\LtUfqkJ.exe
  C:\Windows\System\LtUfqkJ.exe
  2⤵
  PID:6240
- C:\Windows\System\zKFKhZr.exe
  C:\Windows\System\zKFKhZr.exe
  2⤵
  PID:6256
- C:\Windows\System\fJjPhcG.exe
  C:\Windows\System\fJjPhcG.exe
  2⤵
  PID:6276
- C:\Windows\System\oxKeGXZ.exe
  C:\Windows\System\oxKeGXZ.exe
  2⤵
  PID:6292
- C:\Windows\System\ypSzIPd.exe
  C:\Windows\System\ypSzIPd.exe
  2⤵
  PID:6308
- C:\Windows\System\PlwhaXJ.exe
  C:\Windows\System\PlwhaXJ.exe
  2⤵
  PID:6324
- C:\Windows\System\kXMUycJ.exe
  C:\Windows\System\kXMUycJ.exe
  2⤵
  PID:6340
- C:\Windows\System\FxTsSjD.exe
  C:\Windows\System\FxTsSjD.exe
  2⤵
  PID:6356
- C:\Windows\System\yfjBiDt.exe
  C:\Windows\System\yfjBiDt.exe
  2⤵
  PID:6372
- C:\Windows\System\gnsrKoh.exe
  C:\Windows\System\gnsrKoh.exe
  2⤵
  PID:6388
- C:\Windows\System\KSeaLIC.exe
  C:\Windows\System\KSeaLIC.exe
  2⤵
  PID:6404
- C:\Windows\System\ytqpwrg.exe
  C:\Windows\System\ytqpwrg.exe
  2⤵
  PID:6420
- C:\Windows\System\WoIFzxt.exe
  C:\Windows\System\WoIFzxt.exe
  2⤵
  PID:6496
- C:\Windows\System\SsiCUBn.exe
  C:\Windows\System\SsiCUBn.exe
  2⤵
  PID:6512
- C:\Windows\System\LEZrEHl.exe
  C:\Windows\System\LEZrEHl.exe
  2⤵
  PID:6532
- C:\Windows\System\WGpXTvo.exe
  C:\Windows\System\WGpXTvo.exe
  2⤵
  PID:6548
- C:\Windows\System\RxMhLJB.exe
  C:\Windows\System\RxMhLJB.exe
  2⤵
  PID:6564
- C:\Windows\System\BBLIuwR.exe
  C:\Windows\System\BBLIuwR.exe
  2⤵
  PID:6580
- C:\Windows\System\WEWTOvU.exe
  C:\Windows\System\WEWTOvU.exe
  2⤵
  PID:6596
- C:\Windows\System\PjJciEj.exe
  C:\Windows\System\PjJciEj.exe
  2⤵
  PID:6688
- C:\Windows\System\NPucasu.exe
  C:\Windows\System\NPucasu.exe
  2⤵
  PID:6708
- C:\Windows\System\uGZwFGv.exe
  C:\Windows\System\uGZwFGv.exe
  2⤵
  PID:6724
- C:\Windows\System\BwwMhmf.exe
  C:\Windows\System\BwwMhmf.exe
  2⤵
  PID:6740
- C:\Windows\System\QKWbZqM.exe
  C:\Windows\System\QKWbZqM.exe
  2⤵
  PID:6756
- C:\Windows\System\vJhIjil.exe
  C:\Windows\System\vJhIjil.exe
  2⤵
  PID:6772
- C:\Windows\System\vLukYvE.exe
  C:\Windows\System\vLukYvE.exe
  2⤵
  PID:6788
- C:\Windows\System\OQnwHGT.exe
  C:\Windows\System\OQnwHGT.exe
  2⤵
  PID:6804
- C:\Windows\System\HXlRZZO.exe
  C:\Windows\System\HXlRZZO.exe
  2⤵
  PID:6820
- C:\Windows\System\HmWFPeu.exe
  C:\Windows\System\HmWFPeu.exe
  2⤵
  PID:6836
- C:\Windows\System\ZLsQDrH.exe
  C:\Windows\System\ZLsQDrH.exe
  2⤵
  PID:6852
- C:\Windows\System\yrFlGCT.exe
  C:\Windows\System\yrFlGCT.exe
  2⤵
  PID:6868
- C:\Windows\System\CwpTvOj.exe
  C:\Windows\System\CwpTvOj.exe
  2⤵
  PID:6884
- C:\Windows\System\RHhzbak.exe
  C:\Windows\System\RHhzbak.exe
  2⤵
  PID:6900
- C:\Windows\System\mtVjlQH.exe
  C:\Windows\System\mtVjlQH.exe
  2⤵
  PID:6916
- C:\Windows\System\YbGmezH.exe
  C:\Windows\System\YbGmezH.exe
  2⤵
  PID:6932
- C:\Windows\System\UFOWVPh.exe
  C:\Windows\System\UFOWVPh.exe
  2⤵
  PID:6948
- C:\Windows\System\pfolZNp.exe
  C:\Windows\System\pfolZNp.exe
  2⤵
  PID:6968
- C:\Windows\System\OHbevxI.exe
  C:\Windows\System\OHbevxI.exe
  2⤵
  PID:6984
- C:\Windows\System\zClvbUE.exe
  C:\Windows\System\zClvbUE.exe
  2⤵
  PID:7000
- C:\Windows\System\UYjgjKw.exe
  C:\Windows\System\UYjgjKw.exe
  2⤵
  PID:7016
- C:\Windows\System\aTwTrCv.exe
  C:\Windows\System\aTwTrCv.exe
  2⤵
  PID:7032
- C:\Windows\System\JsTqdty.exe
  C:\Windows\System\JsTqdty.exe
  2⤵
  PID:7048
- C:\Windows\System\GqbIfIl.exe
  C:\Windows\System\GqbIfIl.exe
  2⤵
  PID:7064
- C:\Windows\System\ngaqewR.exe
  C:\Windows\System\ngaqewR.exe
  2⤵
  PID:7080
- C:\Windows\System\oMhjJaS.exe
  C:\Windows\System\oMhjJaS.exe
  2⤵
  PID:7096
- C:\Windows\System\zvHjSWt.exe
  C:\Windows\System\zvHjSWt.exe
  2⤵
  PID:7112
- C:\Windows\System\HQcxHeF.exe
  C:\Windows\System\HQcxHeF.exe
  2⤵
  PID:7128
- C:\Windows\System\lDgZipK.exe
  C:\Windows\System\lDgZipK.exe
  2⤵
  PID:7144
- C:\Windows\System\rlbfyfy.exe
  C:\Windows\System\rlbfyfy.exe
  2⤵
  PID:7160
- C:\Windows\System\lnZLVMv.exe
  C:\Windows\System\lnZLVMv.exe
  2⤵
  PID:3884
- C:\Windows\System\feRCJPL.exe
  C:\Windows\System\feRCJPL.exe
  2⤵
  PID:6180
- C:\Windows\System\jnbEjaV.exe
  C:\Windows\System\jnbEjaV.exe
  2⤵
  PID:6248
- C:\Windows\System\VoWbLzE.exe
  C:\Windows\System\VoWbLzE.exe
  2⤵
  PID:6316
- C:\Windows\System\seJTDno.exe
  C:\Windows\System\seJTDno.exe
  2⤵
  PID:6352
- C:\Windows\System\QgtagFD.exe
  C:\Windows\System\QgtagFD.exe
  2⤵
  PID:6416
- C:\Windows\System\IOICWPn.exe
  C:\Windows\System\IOICWPn.exe
  2⤵
  PID:6056
- C:\Windows\System\bOpwjYe.exe
  C:\Windows\System\bOpwjYe.exe
  2⤵
  PID:6228
- C:\Windows\System\NuASDME.exe
  C:\Windows\System\NuASDME.exe
  2⤵
  PID:2988
- C:\Windows\System\bfwammR.exe
  C:\Windows\System\bfwammR.exe
  2⤵
  PID:5952
- C:\Windows\System\bvPINRF.exe
  C:\Windows\System\bvPINRF.exe
  2⤵
  PID:5900
- C:\Windows\System\yWgCQxB.exe
  C:\Windows\System\yWgCQxB.exe
  2⤵
  PID:5600
- C:\Windows\System\QcmHNwF.exe
  C:\Windows\System\QcmHNwF.exe
  2⤵
  PID:5904
- C:\Windows\System\QxiupUC.exe
  C:\Windows\System\QxiupUC.exe
  2⤵
  PID:6164
- C:\Windows\System\IijkPyQ.exe
  C:\Windows\System\IijkPyQ.exe
  2⤵
  PID:6264
- C:\Windows\System\iQVKLmi.exe
  C:\Windows\System\iQVKLmi.exe
  2⤵
  PID:6364
- C:\Windows\System\sgKsNBU.exe
  C:\Windows\System\sgKsNBU.exe
  2⤵
  PID:6428
- C:\Windows\System\ZbMPZyu.exe
  C:\Windows\System\ZbMPZyu.exe
  2⤵
  PID:6492
- C:\Windows\System\OBBCzFp.exe
  C:\Windows\System\OBBCzFp.exe
  2⤵
  PID:6448
- C:\Windows\System\OGNaNEp.exe
  C:\Windows\System\OGNaNEp.exe
  2⤵
  PID:6480
- C:\Windows\System\oaykfTQ.exe
  C:\Windows\System\oaykfTQ.exe
  2⤵
  PID:6432
- C:\Windows\System\CQPaRrO.exe
  C:\Windows\System\CQPaRrO.exe
  2⤵
  PID:6556
- C:\Windows\System\UQPFPkV.exe
  C:\Windows\System\UQPFPkV.exe
  2⤵
  PID:6592
- C:\Windows\System\WEaUptn.exe
  C:\Windows\System\WEaUptn.exe
  2⤵
  PID:6520
- C:\Windows\System\PZtdeqi.exe
  C:\Windows\System\PZtdeqi.exe
  2⤵
  PID:6624
- C:\Windows\System\kBTVmYL.exe
  C:\Windows\System\kBTVmYL.exe
  2⤵
  PID:6644
- C:\Windows\System\BRJDzON.exe
  C:\Windows\System\BRJDzON.exe
  2⤵
  PID:6660
- C:\Windows\System\nwwSsWd.exe
  C:\Windows\System\nwwSsWd.exe
  2⤵
  PID:6680
- C:\Windows\System\ZDaZVgB.exe
  C:\Windows\System\ZDaZVgB.exe
  2⤵
  PID:6748
- C:\Windows\System\jhhTggY.exe
  C:\Windows\System\jhhTggY.exe
  2⤵
  PID:6812
- C:\Windows\System\dAgyGRJ.exe
  C:\Windows\System\dAgyGRJ.exe
  2⤵
  PID:6876
- C:\Windows\System\VivmFJg.exe
  C:\Windows\System\VivmFJg.exe
  2⤵
  PID:6892
- C:\Windows\System\XDCTbIp.exe
  C:\Windows\System\XDCTbIp.exe
  2⤵
  PID:6880
- C:\Windows\System\ahWKAer.exe
  C:\Windows\System\ahWKAer.exe
  2⤵
  PID:6736
- C:\Windows\System\YZrmNkC.exe
  C:\Windows\System\YZrmNkC.exe
  2⤵
  PID:6864
- C:\Windows\System\lZTzhkQ.exe
  C:\Windows\System\lZTzhkQ.exe
  2⤵
  PID:6964
- C:\Windows\System\AaJaveE.exe
  C:\Windows\System\AaJaveE.exe
  2⤵
  PID:7044
- C:\Windows\System\VJmXeIL.exe
  C:\Windows\System\VJmXeIL.exe
  2⤵
  PID:7108
- C:\Windows\System\glDbeCc.exe
  C:\Windows\System\glDbeCc.exe
  2⤵
  PID:7088
- C:\Windows\System\KfJtSst.exe
  C:\Windows\System\KfJtSst.exe
  2⤵
  PID:7028
- C:\Windows\System\DPfcGRt.exe
  C:\Windows\System\DPfcGRt.exe
  2⤵
  PID:7092
- C:\Windows\System\fnVglNk.exe
  C:\Windows\System\fnVglNk.exe
  2⤵
  PID:7156
- C:\Windows\System\LMGFhpW.exe
  C:\Windows\System\LMGFhpW.exe
  2⤵
  PID:6348
- C:\Windows\System\YJmagFg.exe
  C:\Windows\System\YJmagFg.exe
  2⤵
  PID:4436
- C:\Windows\System\mOYTKTo.exe
  C:\Windows\System\mOYTKTo.exe
  2⤵
  PID:6028
- C:\Windows\System\VScaoju.exe
  C:\Windows\System\VScaoju.exe
  2⤵
  PID:6304
- C:\Windows\System\AJkSitd.exe
  C:\Windows\System\AJkSitd.exe
  2⤵
  PID:6468
- C:\Windows\System\sEkVsws.exe
  C:\Windows\System\sEkVsws.exe
  2⤵
  PID:6572
- C:\Windows\System\zOFtqZr.exe
  C:\Windows\System\zOFtqZr.exe
  2⤵
  PID:6668
- C:\Windows\System\ndnPdNk.exe
  C:\Windows\System\ndnPdNk.exe
  2⤵
  PID:6764
- C:\Windows\System\YtViMmi.exe
  C:\Windows\System\YtViMmi.exe
  2⤵
  PID:5760
- C:\Windows\System\FbGIPOA.exe
  C:\Windows\System\FbGIPOA.exe
  2⤵
  PID:6940
- C:\Windows\System\mHGAPch.exe
  C:\Windows\System\mHGAPch.exe
  2⤵
  PID:6524
- C:\Windows\System\VezlMfO.exe
  C:\Windows\System\VezlMfO.exe
  2⤵
  PID:6616
- C:\Windows\System\WRcWIVA.exe
  C:\Windows\System\WRcWIVA.exe
  2⤵
  PID:6656
- C:\Windows\System\GIyfdpi.exe
  C:\Windows\System\GIyfdpi.exe
  2⤵
  PID:6844
- C:\Windows\System\tDByMJI.exe
  C:\Windows\System\tDByMJI.exe
  2⤵
  PID:6800
- C:\Windows\System\rXqqmvQ.exe
  C:\Windows\System\rXqqmvQ.exe
  2⤵
  PID:7008
- C:\Windows\System\BxImOux.exe
  C:\Windows\System\BxImOux.exe
  2⤵
  PID:6716
- C:\Windows\System\EItCxhk.exe
  C:\Windows\System\EItCxhk.exe
  2⤵
  PID:5652
- C:\Windows\System\XebWZGL.exe
  C:\Windows\System\XebWZGL.exe
  2⤵
  PID:7040
- C:\Windows\System\pvUaixl.exe
  C:\Windows\System\pvUaixl.exe
  2⤵
  PID:5480
- C:\Windows\System\RRScrTn.exe
  C:\Windows\System\RRScrTn.exe
  2⤵
  PID:6992
- C:\Windows\System\CnsDYyU.exe
  C:\Windows\System\CnsDYyU.exe
  2⤵
  PID:6412
- C:\Windows\System\fpTdYAS.exe
  C:\Windows\System\fpTdYAS.exe
  2⤵
  PID:6476
- C:\Windows\System\UPQCWMg.exe
  C:\Windows\System\UPQCWMg.exe
  2⤵
  PID:6976
- C:\Windows\System\NKNTIzS.exe
  C:\Windows\System\NKNTIzS.exe
  2⤵
  PID:6704
- C:\Windows\System\axOfbbm.exe
  C:\Windows\System\axOfbbm.exe
  2⤵
  PID:6232
- C:\Windows\System\VwjwMzM.exe
  C:\Windows\System\VwjwMzM.exe
  2⤵
  PID:6464
- C:\Windows\System\EImhSbv.exe
  C:\Windows\System\EImhSbv.exe
  2⤵
  PID:5616
- C:\Windows\System\mWWfndW.exe
  C:\Windows\System\mWWfndW.exe
  2⤵
  PID:6780
- C:\Windows\System\DkxKQHn.exe
  C:\Windows\System\DkxKQHn.exe
  2⤵
  PID:6860
- C:\Windows\System\kWNsVET.exe
  C:\Windows\System\kWNsVET.exe
  2⤵
  PID:6440
- C:\Windows\System\egjQELV.exe
  C:\Windows\System\egjQELV.exe
  2⤵
  PID:6996
- C:\Windows\System\ePzSGMA.exe
  C:\Windows\System\ePzSGMA.exe
  2⤵
  PID:6912
- C:\Windows\System\yadVNBl.exe
  C:\Windows\System\yadVNBl.exe
  2⤵
  PID:7120
- C:\Windows\System\izdTyVr.exe
  C:\Windows\System\izdTyVr.exe
  2⤵
  PID:6832
- C:\Windows\System\BKOdmXv.exe
  C:\Windows\System\BKOdmXv.exe
  2⤵
  PID:1552
- C:\Windows\System\TCRCUgm.exe
  C:\Windows\System\TCRCUgm.exe
  2⤵
  PID:6632
- C:\Windows\System\rDWHjjd.exe
  C:\Windows\System\rDWHjjd.exe
  2⤵
  PID:6396
- C:\Windows\System\CANxwqA.exe
  C:\Windows\System\CANxwqA.exe
  2⤵
  PID:6092
- C:\Windows\System\KoMBOew.exe
  C:\Windows\System\KoMBOew.exe
  2⤵
  PID:6152
- C:\Windows\System\ItUuIxz.exe
  C:\Windows\System\ItUuIxz.exe
  2⤵
  PID:6540
- C:\Windows\System\GdOYsJw.exe
  C:\Windows\System\GdOYsJw.exe
  2⤵
  PID:7180
- C:\Windows\System\Qsvdrxw.exe
  C:\Windows\System\Qsvdrxw.exe
  2⤵
  PID:7196
- C:\Windows\System\pHokbtr.exe
  C:\Windows\System\pHokbtr.exe
  2⤵
  PID:7212
- C:\Windows\System\caQgKiv.exe
  C:\Windows\System\caQgKiv.exe
  2⤵
  PID:7228
- C:\Windows\System\kmMJJOL.exe
  C:\Windows\System\kmMJJOL.exe
  2⤵
  PID:7244
- C:\Windows\System\VtnPcge.exe
  C:\Windows\System\VtnPcge.exe
  2⤵
  PID:7260
- C:\Windows\System\EQYCprZ.exe
  C:\Windows\System\EQYCprZ.exe
  2⤵
  PID:7276
- C:\Windows\System\fpdVnHg.exe
  C:\Windows\System\fpdVnHg.exe
  2⤵
  PID:7292
- C:\Windows\System\lhdbYel.exe
  C:\Windows\System\lhdbYel.exe
  2⤵
  PID:7308
- C:\Windows\System\yPqyKFY.exe
  C:\Windows\System\yPqyKFY.exe
  2⤵
  PID:7324
- C:\Windows\System\NxalylK.exe
  C:\Windows\System\NxalylK.exe
  2⤵
  PID:7340
- C:\Windows\System\NpNJgvT.exe
  C:\Windows\System\NpNJgvT.exe
  2⤵
  PID:7356
- C:\Windows\System\jaaRTmh.exe
  C:\Windows\System\jaaRTmh.exe
  2⤵
  PID:7376
- C:\Windows\System\BoHRQQY.exe
  C:\Windows\System\BoHRQQY.exe
  2⤵
  PID:7392
- C:\Windows\System\YxOzIIl.exe
  C:\Windows\System\YxOzIIl.exe
  2⤵
  PID:7408
- C:\Windows\System\XAMORCI.exe
  C:\Windows\System\XAMORCI.exe
  2⤵
  PID:7424
- C:\Windows\System\boCeyYi.exe
  C:\Windows\System\boCeyYi.exe
  2⤵
  PID:7440
- C:\Windows\System\kdcxdln.exe
  C:\Windows\System\kdcxdln.exe
  2⤵
  PID:7456
- C:\Windows\System\Zottdmb.exe
  C:\Windows\System\Zottdmb.exe
  2⤵
  PID:7472
- C:\Windows\System\XWGqztU.exe
  C:\Windows\System\XWGqztU.exe
  2⤵
  PID:7488
- C:\Windows\System\TRwHuce.exe
  C:\Windows\System\TRwHuce.exe
  2⤵
  PID:7504
- C:\Windows\System\ookvPDR.exe
  C:\Windows\System\ookvPDR.exe
  2⤵
  PID:7520
- C:\Windows\System\SiBVPeb.exe
  C:\Windows\System\SiBVPeb.exe
  2⤵
  PID:7536
- C:\Windows\System\FOARqLv.exe
  C:\Windows\System\FOARqLv.exe
  2⤵
  PID:7556
- C:\Windows\System\jOhbNzu.exe
  C:\Windows\System\jOhbNzu.exe
  2⤵
  PID:7572
- C:\Windows\System\xsvrtCP.exe
  C:\Windows\System\xsvrtCP.exe
  2⤵
  PID:7588
- C:\Windows\System\EsxGRMA.exe
  C:\Windows\System\EsxGRMA.exe
  2⤵
  PID:7604
- C:\Windows\System\TUhnYwD.exe
  C:\Windows\System\TUhnYwD.exe
  2⤵
  PID:7624
- C:\Windows\System\hhzwlQF.exe
  C:\Windows\System\hhzwlQF.exe
  2⤵
  PID:7640
- C:\Windows\System\lpKBeiD.exe
  C:\Windows\System\lpKBeiD.exe
  2⤵
  PID:7656
- C:\Windows\System\pqUZVef.exe
  C:\Windows\System\pqUZVef.exe
  2⤵
  PID:7672
- C:\Windows\System\fVHzHHR.exe
  C:\Windows\System\fVHzHHR.exe
  2⤵
  PID:7688
- C:\Windows\System\xhpNgHH.exe
  C:\Windows\System\xhpNgHH.exe
  2⤵
  PID:7704
- C:\Windows\System\tORLUBQ.exe
  C:\Windows\System\tORLUBQ.exe
  2⤵
  PID:7720
- C:\Windows\System\kkeCqyT.exe
  C:\Windows\System\kkeCqyT.exe
  2⤵
  PID:7736
- C:\Windows\System\sXTXjNo.exe
  C:\Windows\System\sXTXjNo.exe
  2⤵
  PID:7752
- C:\Windows\System\apUVjvT.exe
  C:\Windows\System\apUVjvT.exe
  2⤵
  PID:7768
- C:\Windows\System\PYkBFpz.exe
  C:\Windows\System\PYkBFpz.exe
  2⤵
  PID:7784
- C:\Windows\System\ecxqZsZ.exe
  C:\Windows\System\ecxqZsZ.exe
  2⤵
  PID:7800
- C:\Windows\System\CDxDOCb.exe
  C:\Windows\System\CDxDOCb.exe
  2⤵
  PID:7820
- C:\Windows\System\krvEofN.exe
  C:\Windows\System\krvEofN.exe
  2⤵
  PID:7836
- C:\Windows\System\ymzfQoH.exe
  C:\Windows\System\ymzfQoH.exe
  2⤵
  PID:7852
- C:\Windows\System\lcjWfcq.exe
  C:\Windows\System\lcjWfcq.exe
  2⤵
  PID:7872
- C:\Windows\System\BhpObZA.exe
  C:\Windows\System\BhpObZA.exe
  2⤵
  PID:7892
- C:\Windows\System\YCJUOSY.exe
  C:\Windows\System\YCJUOSY.exe
  2⤵
  PID:7908
- C:\Windows\System\WwvPekp.exe
  C:\Windows\System\WwvPekp.exe
  2⤵
  PID:7928
- C:\Windows\System\LcEMAKS.exe
  C:\Windows\System\LcEMAKS.exe
  2⤵
  PID:7948
- C:\Windows\System\dZuzKpo.exe
  C:\Windows\System\dZuzKpo.exe
  2⤵
  PID:7964
- C:\Windows\System\svYFRKQ.exe
  C:\Windows\System\svYFRKQ.exe
  2⤵
  PID:7984
- C:\Windows\System\xSUVPYN.exe
  C:\Windows\System\xSUVPYN.exe
  2⤵
  PID:8000
- C:\Windows\System\AeEeXML.exe
  C:\Windows\System\AeEeXML.exe
  2⤵
  PID:8016
- C:\Windows\System\UwCoSjj.exe
  C:\Windows\System\UwCoSjj.exe
  2⤵
  PID:8032
- C:\Windows\System\aGgAPcV.exe
  C:\Windows\System\aGgAPcV.exe
  2⤵
  PID:8052
- C:\Windows\System\LBcpVoJ.exe
  C:\Windows\System\LBcpVoJ.exe
  2⤵
  PID:8068
- C:\Windows\System\whZAqPX.exe
  C:\Windows\System\whZAqPX.exe
  2⤵
  PID:8084
- C:\Windows\System\onClXZQ.exe
  C:\Windows\System\onClXZQ.exe
  2⤵
  PID:8104
- C:\Windows\System\yoFfMyw.exe
  C:\Windows\System\yoFfMyw.exe
  2⤵
  PID:8124
- C:\Windows\System\rZUnjdD.exe
  C:\Windows\System\rZUnjdD.exe
  2⤵
  PID:8140
- C:\Windows\System\fAwGfSr.exe
  C:\Windows\System\fAwGfSr.exe
  2⤵
  PID:8156
- C:\Windows\System\SAljfXE.exe
  C:\Windows\System\SAljfXE.exe
  2⤵
  PID:7192
- C:\Windows\System\DCLoVax.exe
  C:\Windows\System\DCLoVax.exe
  2⤵
  PID:6140
- C:\Windows\System\gGVeBTU.exe
  C:\Windows\System\gGVeBTU.exe
  2⤵
  PID:7060
- C:\Windows\System\RyVzIsc.exe
  C:\Windows\System\RyVzIsc.exe
  2⤵
  PID:7176
- C:\Windows\System\gJOHeEr.exe
  C:\Windows\System\gJOHeEr.exe
  2⤵
  PID:7284
- C:\Windows\System\LqQNfdS.exe
  C:\Windows\System\LqQNfdS.exe
  2⤵
  PID:7320
- C:\Windows\System\euEOhFu.exe
  C:\Windows\System\euEOhFu.exe
  2⤵
  PID:6460
- C:\Windows\System\gYOEXYk.exe
  C:\Windows\System\gYOEXYk.exe
  2⤵
  PID:7300
- C:\Windows\System\YCsfZLl.exe
  C:\Windows\System\YCsfZLl.exe
  2⤵
  PID:7452
- C:\Windows\System\ZLOHRYJ.exe
  C:\Windows\System\ZLOHRYJ.exe
  2⤵
  PID:7512
- C:\Windows\System\ZrnvtaG.exe
  C:\Windows\System\ZrnvtaG.exe
  2⤵
  PID:7552
- C:\Windows\System\Lntognd.exe
  C:\Windows\System\Lntognd.exe
  2⤵
  PID:7400
- C:\Windows\System\jYggbux.exe
  C:\Windows\System\jYggbux.exe
  2⤵
  PID:7620
- C:\Windows\System\kpbzGrQ.exe
  C:\Windows\System\kpbzGrQ.exe
  2⤵
  PID:7368
- C:\Windows\System\nWWbTot.exe
  C:\Windows\System\nWWbTot.exe
  2⤵
  PID:7436
- C:\Windows\System\SbCTfeY.exe
  C:\Windows\System\SbCTfeY.exe
  2⤵
  PID:7528
- C:\Windows\System\yEXPBVn.exe
  C:\Windows\System\yEXPBVn.exe
  2⤵
  PID:7596
- C:\Windows\System\AvNxdeA.exe
  C:\Windows\System\AvNxdeA.exe
  2⤵
  PID:7664
- C:\Windows\System\BfuKXYv.exe
  C:\Windows\System\BfuKXYv.exe
  2⤵
  PID:7712
- C:\Windows\System\ZuBNwXw.exe
  C:\Windows\System\ZuBNwXw.exe
  2⤵
  PID:7776
- C:\Windows\System\BvqHByj.exe
  C:\Windows\System\BvqHByj.exe
  2⤵
  PID:7816
- C:\Windows\System\hWXwyjQ.exe
  C:\Windows\System\hWXwyjQ.exe
  2⤵
  PID:7884
- C:\Windows\System\rFbpzNX.exe
  C:\Windows\System\rFbpzNX.exe
  2⤵
  PID:7924
- C:\Windows\System\RKqKvTn.exe
  C:\Windows\System\RKqKvTn.exe
  2⤵
  PID:7996
- C:\Windows\System\sZnhaBD.exe
  C:\Windows\System\sZnhaBD.exe
  2⤵
  PID:7764
- C:\Windows\System\MIDKiOF.exe
  C:\Windows\System\MIDKiOF.exe
  2⤵
  PID:7760
- C:\Windows\System\ukIxTZJ.exe
  C:\Windows\System\ukIxTZJ.exe
  2⤵
  PID:8076
- C:\Windows\System\rlqwSJY.exe
  C:\Windows\System\rlqwSJY.exe
  2⤵
  PID:7864
- C:\Windows\System\mAxjoCW.exe
  C:\Windows\System\mAxjoCW.exe
  2⤵
  PID:7936
- C:\Windows\System\dBpKQSn.exe
  C:\Windows\System\dBpKQSn.exe
  2⤵
  PID:7976
- C:\Windows\System\nftnZjH.exe
  C:\Windows\System\nftnZjH.exe
  2⤵
  PID:8080
- C:\Windows\System\YbERwZq.exe
  C:\Windows\System\YbERwZq.exe
  2⤵
  PID:8116
- C:\Windows\System\TBAgRfR.exe
  C:\Windows\System\TBAgRfR.exe
  2⤵
  PID:8164
- C:\Windows\System\ouuYHeY.exe
  C:\Windows\System\ouuYHeY.exe
  2⤵
  PID:8092
- C:\Windows\System\LSpxluv.exe
  C:\Windows\System\LSpxluv.exe
  2⤵
  PID:8180
- C:\Windows\System\ugwERpX.exe
  C:\Windows\System\ugwERpX.exe
  2⤵
  PID:7104
- C:\Windows\System\AdJhITJ.exe
  C:\Windows\System\AdJhITJ.exe
  2⤵
  PID:7024
- C:\Windows\System\yVSGocy.exe
  C:\Windows\System\yVSGocy.exe
  2⤵
  PID:6816
- C:\Windows\System\XWgXuMx.exe
  C:\Windows\System\XWgXuMx.exe
  2⤵
  PID:7208
- C:\Windows\System\UsrSwxn.exe
  C:\Windows\System\UsrSwxn.exe
  2⤵
  PID:7420
- C:\Windows\System\qwncERM.exe
  C:\Windows\System\qwncERM.exe
  2⤵
  PID:7612
- C:\Windows\System\YuSHZGF.exe
  C:\Windows\System\YuSHZGF.exe
  2⤵
  PID:7332
- C:\Windows\System\AjBzlqt.exe
  C:\Windows\System\AjBzlqt.exe
  2⤵
  PID:7404
- C:\Windows\System\YtDWhsI.exe
  C:\Windows\System\YtDWhsI.exe
  2⤵
  PID:7288
- C:\Windows\System\uVSlLsy.exe
  C:\Windows\System\uVSlLsy.exe
  2⤵
  PID:7432
- C:\Windows\System\JYWOCqG.exe
  C:\Windows\System\JYWOCqG.exe
  2⤵
  PID:7680
- C:\Windows\System\AtOmgsd.exe
  C:\Windows\System\AtOmgsd.exe
  2⤵
  PID:7812
- C:\Windows\System\lXjVwfV.exe
  C:\Windows\System\lXjVwfV.exe
  2⤵
  PID:7636
- C:\Windows\System\uCuUxXZ.exe
  C:\Windows\System\uCuUxXZ.exe
  2⤵
  PID:7920
- C:\Windows\System\cNBaRdZ.exe
  C:\Windows\System\cNBaRdZ.exe
  2⤵
  PID:7992
- C:\Windows\System\iGEcGgw.exe
  C:\Windows\System\iGEcGgw.exe
  2⤵
  PID:7792
- C:\Windows\System\FJfyKzq.exe
  C:\Windows\System\FJfyKzq.exe
  2⤵
  PID:8040
- C:\Windows\System\MgThNSk.exe
  C:\Windows\System\MgThNSk.exe
  2⤵
  PID:7944
- C:\Windows\System\mEHirbh.exe
  C:\Windows\System\mEHirbh.exe
  2⤵
  PID:8176
- C:\Windows\System\vQMgGwg.exe
  C:\Windows\System\vQMgGwg.exe
  2⤵
  PID:8136
- C:\Windows\System\ZPDTmmG.exe
  C:\Windows\System\ZPDTmmG.exe
  2⤵
  PID:5276
- C:\Windows\System\zZEsdwJ.exe
  C:\Windows\System\zZEsdwJ.exe
  2⤵
  PID:8172
- C:\Windows\System\AFCMtTV.exe
  C:\Windows\System\AFCMtTV.exe
  2⤵
  PID:7580
- C:\Windows\System\raoNIIP.exe
  C:\Windows\System\raoNIIP.exe
  2⤵
  PID:7336
- C:\Windows\System\pWbpFZW.exe
  C:\Windows\System\pWbpFZW.exe
  2⤵
  PID:7808
- C:\Windows\System\wOlKJky.exe
  C:\Windows\System\wOlKJky.exe
  2⤵
  PID:7748
- C:\Windows\System\YwNozzj.exe
  C:\Windows\System\YwNozzj.exe
  2⤵
  PID:7564
- C:\Windows\System\qwqkmvc.exe
  C:\Windows\System\qwqkmvc.exe
  2⤵
  PID:7900
- C:\Windows\System\JRoXNam.exe
  C:\Windows\System\JRoXNam.exe
  2⤵
  PID:8100
- C:\Windows\System\yYCvZye.exe
  C:\Windows\System\yYCvZye.exe
  2⤵
  PID:8024
- C:\Windows\System\SJHWfYn.exe
  C:\Windows\System\SJHWfYn.exe
  2⤵
  PID:7972
- C:\Windows\System\HCiJVII.exe
  C:\Windows\System\HCiJVII.exe
  2⤵
  PID:7352
- C:\Windows\System\LUJbnsp.exe
  C:\Windows\System\LUJbnsp.exe
  2⤵
  PID:7568
- C:\Windows\System\vVomJcY.exe
  C:\Windows\System\vVomJcY.exe
  2⤵
  PID:5416
- C:\Windows\System\USbhTTt.exe
  C:\Windows\System\USbhTTt.exe
  2⤵
  PID:8008
- C:\Windows\System\HYNZLfK.exe
  C:\Windows\System\HYNZLfK.exe
  2⤵
  PID:8168
- C:\Windows\System\kjGYOXs.exe
  C:\Windows\System\kjGYOXs.exe
  2⤵
  PID:7548
- C:\Windows\System\lAERWFa.exe
  C:\Windows\System\lAERWFa.exe
  2⤵
  PID:8204
- C:\Windows\System\gMkxaVs.exe
  C:\Windows\System\gMkxaVs.exe
  2⤵
  PID:8220
- C:\Windows\System\NMtrIYi.exe
  C:\Windows\System\NMtrIYi.exe
  2⤵
  PID:8236
- C:\Windows\System\UChrdGf.exe
  C:\Windows\System\UChrdGf.exe
  2⤵
  PID:8252
- C:\Windows\System\OEXVoAr.exe
  C:\Windows\System\OEXVoAr.exe
  2⤵
  PID:8268
- C:\Windows\System\THUhPIL.exe
  C:\Windows\System\THUhPIL.exe
  2⤵
  PID:8284
- C:\Windows\System\dGBCqFY.exe
  C:\Windows\System\dGBCqFY.exe
  2⤵
  PID:8300
- C:\Windows\System\pQfMCfa.exe
  C:\Windows\System\pQfMCfa.exe
  2⤵
  PID:8316
- C:\Windows\System\TdPApjs.exe
  C:\Windows\System\TdPApjs.exe
  2⤵
  PID:8332
- C:\Windows\System\DUHlREU.exe
  C:\Windows\System\DUHlREU.exe
  2⤵
  PID:8348
- C:\Windows\System\xPmHIsZ.exe
  C:\Windows\System\xPmHIsZ.exe
  2⤵
  PID:8364
- C:\Windows\System\dPMosRI.exe
  C:\Windows\System\dPMosRI.exe
  2⤵
  PID:8380
- C:\Windows\System\pvadKML.exe
  C:\Windows\System\pvadKML.exe
  2⤵
  PID:8396
- C:\Windows\System\fupZEkZ.exe
  C:\Windows\System\fupZEkZ.exe
  2⤵
  PID:8412
- C:\Windows\System\oNRiqsZ.exe
  C:\Windows\System\oNRiqsZ.exe
  2⤵
  PID:8428
- C:\Windows\System\zmEeAma.exe
  C:\Windows\System\zmEeAma.exe
  2⤵
  PID:8444
- C:\Windows\System\drNjTlL.exe
  C:\Windows\System\drNjTlL.exe
  2⤵
  PID:8460
- C:\Windows\System\XSBiXmO.exe
  C:\Windows\System\XSBiXmO.exe
  2⤵
  PID:8476
- C:\Windows\System\kOBjJnB.exe
  C:\Windows\System\kOBjJnB.exe
  2⤵
  PID:8492
- C:\Windows\System\LgKPBWC.exe
  C:\Windows\System\LgKPBWC.exe
  2⤵
  PID:8508
- C:\Windows\System\SSBausf.exe
  C:\Windows\System\SSBausf.exe
  2⤵
  PID:8524
- C:\Windows\System\ZSGptBQ.exe
  C:\Windows\System\ZSGptBQ.exe
  2⤵
  PID:8540
- C:\Windows\System\jOblxyN.exe
  C:\Windows\System\jOblxyN.exe
  2⤵
  PID:8560
- C:\Windows\System\hdQMyDo.exe
  C:\Windows\System\hdQMyDo.exe
  2⤵
  PID:8576
- C:\Windows\System\HZAEAyi.exe
  C:\Windows\System\HZAEAyi.exe
  2⤵
  PID:8592
- C:\Windows\System\engdJDd.exe
  C:\Windows\System\engdJDd.exe
  2⤵
  PID:8608
- C:\Windows\System\OGJNCDy.exe
  C:\Windows\System\OGJNCDy.exe
  2⤵
  PID:8624
- C:\Windows\System\ZmcMmLp.exe
  C:\Windows\System\ZmcMmLp.exe
  2⤵
  PID:8640
- C:\Windows\System\wprUpQb.exe
  C:\Windows\System\wprUpQb.exe
  2⤵
  PID:8656
- C:\Windows\System\MfsiGFw.exe
  C:\Windows\System\MfsiGFw.exe
  2⤵
  PID:8672
- C:\Windows\System\XWWEcmf.exe
  C:\Windows\System\XWWEcmf.exe
  2⤵
  PID:8688
- C:\Windows\System\VCClwEv.exe
  C:\Windows\System\VCClwEv.exe
  2⤵
  PID:8704
- C:\Windows\System\dbVDtpL.exe
  C:\Windows\System\dbVDtpL.exe
  2⤵
  PID:8720
- C:\Windows\System\FwfyscN.exe
  C:\Windows\System\FwfyscN.exe
  2⤵
  PID:8736
- C:\Windows\System\zpHkMaq.exe
  C:\Windows\System\zpHkMaq.exe
  2⤵
  PID:8752
- C:\Windows\System\lKBcqBJ.exe
  C:\Windows\System\lKBcqBJ.exe
  2⤵
  PID:8768
- C:\Windows\System\gDWYUpP.exe
  C:\Windows\System\gDWYUpP.exe
  2⤵
  PID:8784
- C:\Windows\System\SSzWeBn.exe
  C:\Windows\System\SSzWeBn.exe
  2⤵
  PID:8800
- C:\Windows\System\AdhNRjt.exe
  C:\Windows\System\AdhNRjt.exe
  2⤵
  PID:8816
- C:\Windows\System\OcNPuGx.exe
  C:\Windows\System\OcNPuGx.exe
  2⤵
  PID:8832
- C:\Windows\System\oCNkGxV.exe
  C:\Windows\System\oCNkGxV.exe
  2⤵
  PID:8848
- C:\Windows\System\fZlOMuo.exe
  C:\Windows\System\fZlOMuo.exe
  2⤵
  PID:8864
- C:\Windows\System\KmPXpAa.exe
  C:\Windows\System\KmPXpAa.exe
  2⤵
  PID:8880
- C:\Windows\System\uhxeRxz.exe
  C:\Windows\System\uhxeRxz.exe
  2⤵
  PID:8896
- C:\Windows\System\KPUbcJZ.exe
  C:\Windows\System\KPUbcJZ.exe
  2⤵
  PID:8912
- C:\Windows\System\dbgXuPD.exe
  C:\Windows\System\dbgXuPD.exe
  2⤵
  PID:8928
- C:\Windows\System\IyhjlCl.exe
  C:\Windows\System\IyhjlCl.exe
  2⤵
  PID:8944
- C:\Windows\System\zKVnAZR.exe
  C:\Windows\System\zKVnAZR.exe
  2⤵
  PID:8960
- C:\Windows\System\SrfElaC.exe
  C:\Windows\System\SrfElaC.exe
  2⤵
  PID:8976
- C:\Windows\System\wzxoZkf.exe
  C:\Windows\System\wzxoZkf.exe
  2⤵
  PID:8992
- C:\Windows\System\AJWIVsw.exe
  C:\Windows\System\AJWIVsw.exe
  2⤵
  PID:9008
- C:\Windows\System\VftGxKX.exe
  C:\Windows\System\VftGxKX.exe
  2⤵
  PID:9024
- C:\Windows\System\TXrvTVN.exe
  C:\Windows\System\TXrvTVN.exe
  2⤵
  PID:9040
- C:\Windows\System\tPAMPcC.exe
  C:\Windows\System\tPAMPcC.exe
  2⤵
  PID:9056
- C:\Windows\System\QrUbQPL.exe
  C:\Windows\System\QrUbQPL.exe
  2⤵
  PID:9072
- C:\Windows\System\MshrzFO.exe
  C:\Windows\System\MshrzFO.exe
  2⤵
  PID:9088
- C:\Windows\System\rflKRFX.exe
  C:\Windows\System\rflKRFX.exe
  2⤵
  PID:9104
- C:\Windows\System\gMvuSLy.exe
  C:\Windows\System\gMvuSLy.exe
  2⤵
  PID:9120
- C:\Windows\System\WVxcLFf.exe
  C:\Windows\System\WVxcLFf.exe
  2⤵
  PID:9136
- C:\Windows\System\XOwgCyc.exe
  C:\Windows\System\XOwgCyc.exe
  2⤵
  PID:9152
- C:\Windows\System\MRmycTb.exe
  C:\Windows\System\MRmycTb.exe
  2⤵
  PID:9168
- C:\Windows\System\arpkXcX.exe
  C:\Windows\System\arpkXcX.exe
  2⤵
  PID:9184
- C:\Windows\System\nyBFKoH.exe
  C:\Windows\System\nyBFKoH.exe
  2⤵
  PID:9200
- C:\Windows\System\NUgmnaA.exe
  C:\Windows\System\NUgmnaA.exe
  2⤵
  PID:8196
- C:\Windows\System\nkrCpvP.exe
  C:\Windows\System\nkrCpvP.exe
  2⤵
  PID:7484
- C:\Windows\System\mBZNAkh.exe
  C:\Windows\System\mBZNAkh.exe
  2⤵
  PID:8212
- C:\Windows\System\qqoiarZ.exe
  C:\Windows\System\qqoiarZ.exe
  2⤵
  PID:8216
- C:\Windows\System\gBRsRLy.exe
  C:\Windows\System\gBRsRLy.exe
  2⤵
  PID:8264
- C:\Windows\System\UwNqOTS.exe
  C:\Windows\System\UwNqOTS.exe
  2⤵
  PID:8296
- C:\Windows\System\vjJfDRq.exe
  C:\Windows\System\vjJfDRq.exe
  2⤵
  PID:8360
- C:\Windows\System\ryMmtxo.exe
  C:\Windows\System\ryMmtxo.exe
  2⤵
  PID:8424
- C:\Windows\System\Uuxbotb.exe
  C:\Windows\System\Uuxbotb.exe
  2⤵
  PID:8548
- C:\Windows\System\RQEoXxo.exe
  C:\Windows\System\RQEoXxo.exe
  2⤵
  PID:8312
- C:\Windows\System\xKRTEgK.exe
  C:\Windows\System\xKRTEgK.exe
  2⤵
  PID:8308
- C:\Windows\System\xKjOYMr.exe
  C:\Windows\System\xKjOYMr.exe
  2⤵
  PID:8404
- C:\Windows\System\TojACVT.exe
  C:\Windows\System\TojACVT.exe
  2⤵
  PID:8472
- C:\Windows\System\cWfgTYS.exe
  C:\Windows\System\cWfgTYS.exe
  2⤵
  PID:8188
- C:\Windows\System\uvldFki.exe
  C:\Windows\System\uvldFki.exe
  2⤵
  PID:8552
- C:\Windows\System\IJTwuxZ.exe
  C:\Windows\System\IJTwuxZ.exe
  2⤵
  PID:8648
- C:\Windows\System\BgkqzQl.exe
  C:\Windows\System\BgkqzQl.exe
  2⤵
  PID:8712
- C:\Windows\System\maRDPlp.exe
  C:\Windows\System\maRDPlp.exe
  2⤵
  PID:8668
- C:\Windows\System\FUofltM.exe
  C:\Windows\System\FUofltM.exe
  2⤵
  PID:8636
- C:\Windows\System\zizDBGg.exe
  C:\Windows\System\zizDBGg.exe
  2⤵
  PID:8732
- C:\Windows\System\STmfZZl.exe
  C:\Windows\System\STmfZZl.exe
  2⤵
  PID:8812
- C:\Windows\System\kcBChtx.exe
  C:\Windows\System\kcBChtx.exe
  2⤵
  PID:8872
- C:\Windows\System\ROyLtYF.exe
  C:\Windows\System\ROyLtYF.exe
  2⤵
  PID:8908
- C:\Windows\System\zRJRPfl.exe
  C:\Windows\System\zRJRPfl.exe
  2⤵
  PID:8796
- C:\Windows\System\mpOmXop.exe
  C:\Windows\System\mpOmXop.exe
  2⤵
  PID:8924
- C:\Windows\System\gyeDapL.exe
  C:\Windows\System\gyeDapL.exe
  2⤵
  PID:8860
- C:\Windows\System\DsCjYBP.exe
  C:\Windows\System\DsCjYBP.exe
  2⤵
  PID:8984
- C:\Windows\System\GbTbSpx.exe
  C:\Windows\System\GbTbSpx.exe
  2⤵
  PID:8968
- C:\Windows\System\DUryjGx.exe
  C:\Windows\System\DUryjGx.exe
  2⤵
  PID:9064
- C:\Windows\System\HRYUuoX.exe
  C:\Windows\System\HRYUuoX.exe
  2⤵
  PID:9048
- C:\Windows\System\HExhLuu.exe
  C:\Windows\System\HExhLuu.exe
  2⤵
  PID:9132
- C:\Windows\System\WrIvbBQ.exe
  C:\Windows\System\WrIvbBQ.exe
  2⤵
  PID:9196
- C:\Windows\System\OSjDHnn.exe
  C:\Windows\System\OSjDHnn.exe
  2⤵
  PID:9080
- C:\Windows\System\NUQajAV.exe
  C:\Windows\System\NUQajAV.exe
  2⤵
  PID:9084
- C:\Windows\System\IBorkob.exe
  C:\Windows\System\IBorkob.exe
  2⤵
  PID:8516
- C:\Windows\System\GEHQian.exe
  C:\Windows\System\GEHQian.exe
  2⤵
  PID:9144
- C:\Windows\System\FnjDXdH.exe
  C:\Windows\System\FnjDXdH.exe
  2⤵
  PID:8532
- C:\Windows\System\BVaAOEx.exe
  C:\Windows\System\BVaAOEx.exe
  2⤵
  PID:8468
- C:\Windows\System\VfKelgA.exe
  C:\Windows\System\VfKelgA.exe
  2⤵
  PID:7652
- C:\Windows\System\LRYdOvu.exe
  C:\Windows\System\LRYdOvu.exe
  2⤵
  PID:8484
- C:\Windows\System\fkMcsyQ.exe
  C:\Windows\System\fkMcsyQ.exe
  2⤵
  PID:8440
- C:\Windows\System\eYZkNvt.exe
  C:\Windows\System\eYZkNvt.exe
  2⤵
  PID:8620
- C:\Windows\System\YMVWlpd.exe
  C:\Windows\System\YMVWlpd.exe
  2⤵
  PID:8700
- C:\Windows\System\HUHKeUk.exe
  C:\Windows\System\HUHKeUk.exe
  2⤵
  PID:8792
- C:\Windows\System\WfYSdiG.exe
  C:\Windows\System\WfYSdiG.exe
  2⤵
  PID:9000
- C:\Windows\System\fXUzUWs.exe
  C:\Windows\System\fXUzUWs.exe
  2⤵
  PID:9164
- C:\Windows\System\sgrDhHH.exe
  C:\Windows\System\sgrDhHH.exe
  2⤵
  PID:8684
- C:\Windows\System\LYFUpCU.exe
  C:\Windows\System\LYFUpCU.exe
  2⤵
  PID:9176
- C:\Windows\System\BzvSYbc.exe
  C:\Windows\System\BzvSYbc.exe
  2⤵
  PID:8616
- C:\Windows\System\CYbSRYm.exe
  C:\Windows\System\CYbSRYm.exe
  2⤵
  PID:9220
- C:\Windows\System\TCeaBEW.exe
  C:\Windows\System\TCeaBEW.exe
  2⤵
  PID:9236
- C:\Windows\System\ZetGttZ.exe
  C:\Windows\System\ZetGttZ.exe
  2⤵
  PID:9252
- C:\Windows\System\TtjSikZ.exe
  C:\Windows\System\TtjSikZ.exe
  2⤵
  PID:9268
- C:\Windows\System\oHBBqYy.exe
  C:\Windows\System\oHBBqYy.exe
  2⤵
  PID:9284
- C:\Windows\System\ILIcjdw.exe
  C:\Windows\System\ILIcjdw.exe
  2⤵
  PID:9304
- C:\Windows\System\wWqHUNX.exe
  C:\Windows\System\wWqHUNX.exe
  2⤵
  PID:9320
- C:\Windows\System\XFkXboB.exe
  C:\Windows\System\XFkXboB.exe
  2⤵
  PID:9336
- C:\Windows\System\ILaRVQw.exe
  C:\Windows\System\ILaRVQw.exe
  2⤵
  PID:9352
- C:\Windows\System\IrbHpBf.exe
  C:\Windows\System\IrbHpBf.exe
  2⤵
  PID:9368
- C:\Windows\System\qFCGUiW.exe
  C:\Windows\System\qFCGUiW.exe
  2⤵
  PID:9384
- C:\Windows\System\LkriRul.exe
  C:\Windows\System\LkriRul.exe
  2⤵
  PID:9400
- C:\Windows\System\cCnjgTj.exe
  C:\Windows\System\cCnjgTj.exe
  2⤵
  PID:9416
- C:\Windows\System\RWIDhBo.exe
  C:\Windows\System\RWIDhBo.exe
  2⤵
  PID:9432
- C:\Windows\System\dMxOVCi.exe
  C:\Windows\System\dMxOVCi.exe
  2⤵
  PID:9448
- C:\Windows\System\OQLYfGA.exe
  C:\Windows\System\OQLYfGA.exe
  2⤵
  PID:9464
- C:\Windows\System\NiPGvZn.exe
  C:\Windows\System\NiPGvZn.exe
  2⤵
  PID:9480
- C:\Windows\System\HrqOiNs.exe
  C:\Windows\System\HrqOiNs.exe
  2⤵
  PID:9496
- C:\Windows\System\bXtgfpg.exe
  C:\Windows\System\bXtgfpg.exe
  2⤵
  PID:9512
- C:\Windows\System\fIAZPpb.exe
  C:\Windows\System\fIAZPpb.exe
  2⤵
  PID:9528
- C:\Windows\System\ARrhsNs.exe
  C:\Windows\System\ARrhsNs.exe
  2⤵
  PID:9544
- C:\Windows\System\fdFgpaU.exe
  C:\Windows\System\fdFgpaU.exe
  2⤵
  PID:9560
- C:\Windows\System\DOizReq.exe
  C:\Windows\System\DOizReq.exe
  2⤵
  PID:9576
- C:\Windows\System\EitqtiQ.exe
  C:\Windows\System\EitqtiQ.exe
  2⤵
  PID:9592
- C:\Windows\System\TpYvorU.exe
  C:\Windows\System\TpYvorU.exe
  2⤵
  PID:9608
- C:\Windows\System\qLemFet.exe
  C:\Windows\System\qLemFet.exe
  2⤵
  PID:9624
- C:\Windows\System\SDHhbkh.exe
  C:\Windows\System\SDHhbkh.exe
  2⤵
  PID:9640
- C:\Windows\System\oFlRbWu.exe
  C:\Windows\System\oFlRbWu.exe
  2⤵
  PID:9656
- C:\Windows\System\exvINCR.exe
  C:\Windows\System\exvINCR.exe
  2⤵
  PID:9672
- C:\Windows\System\GAKQdki.exe
  C:\Windows\System\GAKQdki.exe
  2⤵
  PID:9688
- C:\Windows\System\juhnXAC.exe
  C:\Windows\System\juhnXAC.exe
  2⤵
  PID:9704
- C:\Windows\System\fgKoYSH.exe
  C:\Windows\System\fgKoYSH.exe
  2⤵
  PID:9732
- C:\Windows\System\lUyzClI.exe
  C:\Windows\System\lUyzClI.exe
  2⤵
  PID:9748
- C:\Windows\System\FfhJHto.exe
  C:\Windows\System\FfhJHto.exe
  2⤵
  PID:9764
- C:\Windows\System\qYorlsT.exe
  C:\Windows\System\qYorlsT.exe
  2⤵
  PID:9780
- C:\Windows\System\LfBheKv.exe
  C:\Windows\System\LfBheKv.exe
  2⤵
  PID:9796
- C:\Windows\System\kylfEvh.exe
  C:\Windows\System\kylfEvh.exe
  2⤵
  PID:9812
- C:\Windows\System\tbyMsTp.exe
  C:\Windows\System\tbyMsTp.exe
  2⤵
  PID:9828
- C:\Windows\System\MMuNsyu.exe
  C:\Windows\System\MMuNsyu.exe
  2⤵
  PID:9844
- C:\Windows\System\sHCyOeJ.exe
  C:\Windows\System\sHCyOeJ.exe
  2⤵
  PID:9860
- C:\Windows\System\iqFhOwA.exe
  C:\Windows\System\iqFhOwA.exe
  2⤵
  PID:9876
- C:\Windows\System\yxXKsGf.exe
  C:\Windows\System\yxXKsGf.exe
  2⤵
  PID:9892
- C:\Windows\System\yPXMUec.exe
  C:\Windows\System\yPXMUec.exe
  2⤵
  PID:9908
- C:\Windows\System\niakVfO.exe
  C:\Windows\System\niakVfO.exe
  2⤵
  PID:9924
- C:\Windows\System\sONuJyM.exe
  C:\Windows\System\sONuJyM.exe
  2⤵
  PID:9940
- C:\Windows\System\Smyrucv.exe
  C:\Windows\System\Smyrucv.exe
  2⤵
  PID:9956
- C:\Windows\System\PzSPTLd.exe
  C:\Windows\System\PzSPTLd.exe
  2⤵
  PID:9972
- C:\Windows\System\PdlNgOv.exe
  C:\Windows\System\PdlNgOv.exe
  2⤵
  PID:9988
- C:\Windows\System\afhPBpU.exe
  C:\Windows\System\afhPBpU.exe
  2⤵
  PID:10004
- C:\Windows\System\KjlUhWS.exe
  C:\Windows\System\KjlUhWS.exe
  2⤵
  PID:10020
- C:\Windows\System\VqxUBzg.exe
  C:\Windows\System\VqxUBzg.exe
  2⤵
  PID:10036
- C:\Windows\System\bNcmJbX.exe
  C:\Windows\System\bNcmJbX.exe
  2⤵
  PID:10052
- C:\Windows\System\szCtsEi.exe
  C:\Windows\System\szCtsEi.exe
  2⤵
  PID:10068
- C:\Windows\System\TSKcmnM.exe
  C:\Windows\System\TSKcmnM.exe
  2⤵
  PID:10084
- C:\Windows\System\kdursCo.exe
  C:\Windows\System\kdursCo.exe
  2⤵
  PID:10100
- C:\Windows\System\tNZxoue.exe
  C:\Windows\System\tNZxoue.exe
  2⤵
  PID:10116
- C:\Windows\System\cVvzLho.exe
  C:\Windows\System\cVvzLho.exe
  2⤵
  PID:10132
- C:\Windows\System\wHIUVWD.exe
  C:\Windows\System\wHIUVWD.exe
  2⤵
  PID:10148
- C:\Windows\System\AQhRqsS.exe
  C:\Windows\System\AQhRqsS.exe
  2⤵
  PID:10164
- C:\Windows\System\UEuUtxT.exe
  C:\Windows\System\UEuUtxT.exe
  2⤵
  PID:10180
- C:\Windows\System\uigrced.exe
  C:\Windows\System\uigrced.exe
  2⤵
  PID:10196
- C:\Windows\System\IzTZWnA.exe
  C:\Windows\System\IzTZWnA.exe
  2⤵
  PID:10212
- C:\Windows\System\diwOGYY.exe
  C:\Windows\System\diwOGYY.exe
  2⤵
  PID:10228
- C:\Windows\System\YaIUnxO.exe
  C:\Windows\System\YaIUnxO.exe
  2⤵
  PID:8376
- C:\Windows\System\DCabHeG.exe
  C:\Windows\System\DCabHeG.exe
  2⤵
  PID:9052
- C:\Windows\System\ZYYdFVa.exe
  C:\Windows\System\ZYYdFVa.exe
  2⤵
  PID:9276
- C:\Windows\System\jtiLERG.exe
  C:\Windows\System\jtiLERG.exe
  2⤵
  PID:9344
- C:\Windows\System\fecanIB.exe
  C:\Windows\System\fecanIB.exe
  2⤵
  PID:8436
- C:\Windows\System\srHRydp.exe
  C:\Windows\System\srHRydp.exe
  2⤵
  PID:8956
- C:\Windows\System\TCFidKS.exe
  C:\Windows\System\TCFidKS.exe
  2⤵
  PID:9128
- C:\Windows\System\zVnjMBF.exe
  C:\Windows\System\zVnjMBF.exe
  2⤵
  PID:8876
- C:\Windows\System\AAYRNMX.exe
  C:\Windows\System\AAYRNMX.exe
  2⤵
  PID:8972
- C:\Windows\System\WOQqiIg.exe
  C:\Windows\System\WOQqiIg.exe
  2⤵
  PID:8420
- C:\Windows\System\yeGFhEG.exe
  C:\Windows\System\yeGFhEG.exe
  2⤵
  PID:9212
- C:\Windows\System\vQZLkoc.exe
  C:\Windows\System\vQZLkoc.exe
  2⤵
  PID:9260
- C:\Windows\System\gKGNSZz.exe
  C:\Windows\System\gKGNSZz.exe
  2⤵
  PID:9328
- C:\Windows\System\fucFdaV.exe
  C:\Windows\System\fucFdaV.exe
  2⤵
  PID:9392
- C:\Windows\System\oUEQGSi.exe
  C:\Windows\System\oUEQGSi.exe
  2⤵
  PID:9492
- C:\Windows\System\Fjcoxni.exe
  C:\Windows\System\Fjcoxni.exe
  2⤵
  PID:9556
- C:\Windows\System\cxgRmlL.exe
  C:\Windows\System\cxgRmlL.exe
  2⤵
  PID:9600
- C:\Windows\System\TGxFUrH.exe
  C:\Windows\System\TGxFUrH.exe
  2⤵
  PID:9664
- C:\Windows\System\aBOZVUg.exe
  C:\Windows\System\aBOZVUg.exe
  2⤵
  PID:9648
- C:\Windows\System\NVPBOAP.exe
  C:\Windows\System\NVPBOAP.exe
  2⤵
  PID:9684
- C:\Windows\System\QcLzBiS.exe
  C:\Windows\System\QcLzBiS.exe
  2⤵
  PID:9712
- C:\Windows\System\iRMljRL.exe
  C:\Windows\System\iRMljRL.exe
  2⤵
  PID:9952
- C:\Windows\System\dRGZKHy.exe
  C:\Windows\System\dRGZKHy.exe
  2⤵
  PID:9984
- C:\Windows\System\eSVltml.exe
  C:\Windows\System\eSVltml.exe
  2⤵
  PID:10000
- C:\Windows\System\UtHwYkE.exe
  C:\Windows\System\UtHwYkE.exe
  2⤵
  PID:10060
- C:\Windows\System\SAsKjZb.exe
  C:\Windows\System\SAsKjZb.exe
  2⤵
  PID:10080
- C:\Windows\System\JkrmeKu.exe
  C:\Windows\System\JkrmeKu.exe
  2⤵
  PID:10044
- C:\Windows\System\wnsuwke.exe
  C:\Windows\System\wnsuwke.exe
  2⤵
  PID:10108
- C:\Windows\System\HiirOiM.exe
  C:\Windows\System\HiirOiM.exe
  2⤵
  PID:10176
- C:\Windows\System\KtbBUaX.exe
  C:\Windows\System\KtbBUaX.exe
  2⤵
  PID:10204
- C:\Windows\System\TeJDzhf.exe
  C:\Windows\System\TeJDzhf.exe
  2⤵
  PID:8556
- C:\Windows\System\BSWMwRd.exe
  C:\Windows\System\BSWMwRd.exe
  2⤵
  PID:8328
- C:\Windows\System\CCFChQy.exe
  C:\Windows\System\CCFChQy.exe
  2⤵
  PID:9716

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AbRovJE.exe

Filesize
1.5MB

MD5
83d419cdfe4f88f22def5d59f98fc8fd

SHA1
902863cd21263dc47793e3d1d4b5b176e20e27f9

SHA256
8755eeb7c9f71d31d56cbf7db3d8e2f2bf7beeb448ba93a0ecf08e5c9817466f

SHA512
5e6e457e975eabceeee216238691aea127a9c0b484ab767b0f6310cb83545c97bd159d3bf6b65b7a2d390ec2294fb90dda146f43106acc5bed57fe9e5d123c93

Download Submit
C:\Windows\system\BLUmelX.exe

Filesize
1.5MB

MD5
1031b6f29301195142929e52a6dbbcda

SHA1
1ac9458cb5b762fd9eb075afa4d02f85b5bd2fd6

SHA256
7a96223b0ce2910e097fb95211f760cad2dae456099a759215b794bd3cab456b

SHA512
a6acd68ce678d8b690cb2beec1a94e1687fa98d56b5209286e4c7e8e57e8d8944d5e8d60433baae7e91ff84dd4beb34f9c70f68fa86c8d11548013aa1c570e3c

Download Submit
C:\Windows\system\FGpBQYj.exe

Filesize
1.5MB

MD5
72fc1c9e708d565af545abca31c95792

SHA1
db522d5000db24c196a47d0b60710262fd8d6b29

SHA256
6743c1eead9725f4637343b824bd43ca1eff16813b5ddd88448243c2ec0d244c

SHA512
24d67679c1f33303bc6866934fe500100bfaf6ca07fac7968a79101d7539c61da446be59d340a6aea75394e09c1222eac43d305e1293abf0e74203779fcd556d

Download Submit
C:\Windows\system\GNWrMzP.exe

Filesize
1.5MB

MD5
bf2282dc1cd2d3f33330376adbd2c1d2

SHA1
afdc2d5e082f18eb75bebf46a737960bdf3f89ef

SHA256
623a7cd8c073a7b4c939d509dcd47d3ca18c90a5d22c18d777be6248befc77b7

SHA512
62f974ccb1502cab95a4c5aa224182cb33b2966f7cc5cbd4ccc7cd23661ab0b1f8c4f224d7f955065b320395e11d9f69cf532c824488fcfc18101acef80b9176

Download Submit
C:\Windows\system\JDTsXwN.exe

Filesize
1.5MB

MD5
6717407cd5c590cf330bbb3dcef1d503

SHA1
1a16e586294e097e96a3a5f5514bc5ca3d528c2a

SHA256
7c2d2c1c02aca21ff1a71ef95c4ab28e75ffd1abba7b323952cc5f876a091337

SHA512
ace401a5b7874ae2e3b85443191c4ecaa4e1f93a6a2286ae42739c4f245c092106599b2b9d72dce878e715aef40f4f6d0ef745ad03e3c2a4585c4803bf4ee2b1

Download Submit
C:\Windows\system\LQmUMwd.exe

Filesize
1.5MB

MD5
265e7db530a248046b76319732011acb

SHA1
6e5e3078c95266779245b6fdd49e9db172589dbd

SHA256
78523a6cd6115324727c12a233b84f14cc190fab84d3bd7e44604d00bc883752

SHA512
4ad285df05500da170335e87e7c62bcf3331c3ebe04645aed0c62332f546a3a475a5f8812fed9792972d1067ae9f2683b726b3bcc8bb353f7b46cc1cfe7e5dfc

Download Submit
C:\Windows\system\MHCnncW.exe

Filesize
1.5MB

MD5
beff469f19cd2a2cf0b07a918d8fa704

SHA1
61c14d697b8aeaeed59510014c30bf66e19cbaa6

SHA256
cba201ddf083beca18d1bea7e619fd65220d7976f9913885f319c770d78a3e47

SHA512
0aa5cb035c33d63d5df99721bbdc2ab1e71e49e977a0edb50a2121a316db6eee89a34c96edc4f97fd50335f89858c93dd699bf6ae1b063f6b660e8c28a7996c4

Download Submit
C:\Windows\system\NNVlwzl.exe

Filesize
1.5MB

MD5
17877ecd123f69b8832c93f02dba30cb

SHA1
ef5a73cfd6abf5ea87f01aa7ce87cc9db50303b6

SHA256
e9d120444c768cb2886ec71036d30e58d2b4faa61ae67249e04915d58247504f

SHA512
d9cb3b53e72df531a25978152a474f24fdc9139d3deef0a1622b5dfe0f4f683cd7c3e49cebf6f80529a27cb4dcb5a13444c524a5c90381b9a65c8bb4daa03aaa

Download Submit
C:\Windows\system\UvpFMZW.exe

Filesize
1.5MB

MD5
f3e4d095bc31bcc4ed33a9ed46e99f7b

SHA1
6fcf107eb8a5c55e1ff16a90bac8e4f157a6004e

SHA256
0a018958c8a976f736fc0990b2b48304d7860fea0cd57f568e930f1b20f054de

SHA512
a9af8928e3ec9b01273797ad03d892e2e14758ed4d00a019f7bfa3dead215f8a16f162e5d1fa90ce13a6909f4b7dcba1ca802afa5bf7fffdc43162bc5c1eba73

Download Submit
C:\Windows\system\VRyTtwo.exe

Filesize
1.5MB

MD5
4b86818b34160e79306c6bd98191e317

SHA1
a92a6947c9008af09c4a4e9679bd89c38c6248a6

SHA256
3e83af2cfe45ece13cd32c6fdb960922b2161b615c42a7538152665a6e7ef6d2

SHA512
c6e346f89ccf911d3aaa9e4221624aafd110e28dbfc3f6adba669100696098a79238354baf376d75279aa0a9afc7efc73ad71d681cefbb1c7580dd91e07c9f9f

Download Submit
C:\Windows\system\Vnuzjyq.exe

Filesize
1.5MB

MD5
49e1e05cb159833dc03517545a1e43e3

SHA1
1b0d312b8a10b5d581b6b45daa1bd7903639cbf6

SHA256
b746fde73b70946aa780aaf7bfd5cb25fd5ebe3bc1a78b3252ec8e468935e6a1

SHA512
51c6b5ecc0e41ebd56230e6cd6f4b8b928882fb15d11f1ecb079efe3f19d4230ee7d9ddb0a344368ea8ff27d08683eabf7ce9ab9015533f378ee807fe3193e9f

Download Submit
C:\Windows\system\WBEEInV.exe

Filesize
1.5MB

MD5
7330ec078a938ae1ccfeb22669e8538f

SHA1
643332ff5ee33429f36013e0cb5b039330a8e42b

SHA256
5ff07d40f8cdc3a83ad3623a2c76553f374d0b015e2104eb92a4d2da73e928c8

SHA512
83c65d49f33d0c2685ed3c6a5c16915f737ffbffa1e08eea3cc12b9f7adaf3cd84b2b42fdc866716ca121af081d68e48c692bff5208e1129b953a3ba6288e98d

Download Submit
C:\Windows\system\XGzrHJj.exe

Filesize
1.5MB

MD5
15e0fae16b00f051e8ca251de86cbb21

SHA1
f8f99c16e9feefb9ec4ec8f7bd738e246aaef323

SHA256
d2f49280e8b66e30def2f2c1edb22ab8ee16dad003dbc218482a6d8e5e97aea6

SHA512
534ec6daed3002b6ff69b9597407348e35da016ab52302205807009f537549d63ae425b6a6b3a3c3056dd404699b861f467f3ee719e7680da6bdee84c81d5c43

Download Submit
C:\Windows\system\YOuNSHo.exe

Filesize
18B

MD5
95401f01b8ce452de8281dbcb5380a91

SHA1
c66f7816a4c08617680db8b319e1774244418507

SHA256
55f541d223f4753eb87fceea79898642e0f911b5ff1b835756936629afee147d

SHA512
4b13a7dc05da31c678e2ea205808b7215c9013d7cf83ff1a5fce5c28bffa7b447ca7f0c0c1bbdada1360c648247063a4385f7020a5bca5b7b790eed1899feddc

Download Submit
C:\Windows\system\aAYBbkz.exe

Filesize
8B

MD5
6c6a33c852f4e05ffd14cdf0dcab7779

SHA1
70449821f99925d7b8d245181569b7ac4d2ffae8

SHA256
889f3baefc9f46c7632a467db8882ec92f1f0df14da91d5a211e7484de261e45

SHA512
92e5654661ef50c470f84dbec4dcad9efdca5e4026c073f08c798af48c0b5d8107a7b2ff4d63fdb982f371e15d79e95f8a6d716a30b5c5123a7273c49d650d19

Download Submit
C:\Windows\system\nQvNEBo.exe

Filesize
1.5MB

MD5
f8e55b15c697af0dfa810c2cd73689f1

SHA1
513463d926176153f9a5f2efe32e8bae59a99cb0

SHA256
4098986db14af546e11f3988ccffe72b37f037bbfdc93c18698b4fa0d3014425

SHA512
1e929e792d754dac82ffbf0530693305a331d5dbbd3e15578f99e998c1e14582b0e29920911eb9748ef771e627ea454e3963554765334160de9f13e8a96f5aa3

Download Submit
C:\Windows\system\rRhGPUs.exe

Filesize
1.5MB

MD5
1b2c19ca3d83994b4308fe7cb919f850

SHA1
28622749ab59ffa2035473fd1dac1c8f643b623d

SHA256
15f2d4361805942ed8a3e32c999c5ca3556de9f05a200eff11421fbe8314e64f

SHA512
f6a90f7009bc813bcf9f4c769917b0ee80ddc553a74d9dd078e7dd64c4d3f303b358dd3906623299bfceb3c0bf4a9bd78156f360d4bd6e033ca06d8c52cf3ac5

Download Submit
C:\Windows\system\uZYCkVM.exe

Filesize
1.5MB

MD5
b6cf360c41aba6de3224a17a9a275d0c

SHA1
d52b8fa76cdc021b5dcc0248918ea5a5eee0c345

SHA256
9c25ce12993ebfc6866a1acb987c06f0eaaa03d569a652fb77a5c08766d0df6f

SHA512
3ac1e155f92b7fdefc212e38bed82eacf25156610a9dc19b76ce634f8017283e48ca5b0b10c91c3083707de8836c06b9f8a9a258a0d5c41cbed84fce841f604e

Download Submit
C:\Windows\system\ujKYTgz.exe

Filesize
1.5MB

MD5
1a737580ab6af1ed96425d476757b9e1

SHA1
fd44e02b48aa93e3e0ebdd7778737aa022d8cb98

SHA256
0447767bdb85e6a435bd635d0e533e0b4f226cd513cc4ebfb96a0815c39b0765

SHA512
99a8d902e4fd175a1fd502126365f49ca37eac96d7623abcc19f5b71ce147487997ad642d81e69a26c76fe7d44c3d67a6d26d442291f4e33e248cbd50287f6b2

Download Submit
C:\Windows\system\vikCsoM.exe

Filesize
1.5MB

MD5
0122a882328a53917d9b574932e45359

SHA1
90d4d4e84746f2ab367e666a291aea6a44c2549f

SHA256
025b370857e9e91c840fb5a7c98f846f8758a1ae76d0432b7c099def13c923b0

SHA512
2b99b7e6f7df9844b0072fd86ad3010ecbca187566067fc5da5fa607b3d5c86c59ca4515834b60e8dc29a3c6b2853592104bf02adad9f25bd7f0b7a9572102df

Download Submit
C:\Windows\system\wUotjDr.exe

Filesize
1.5MB

MD5
f91047c1b2f85b4affbf4ec8eeb6a501

SHA1
cb2fbd1e968347ddf8c699aa4916cda4018dea45

SHA256
e28f5c8ca86940ff191519bb9cb1db2db84ec7b6c6e445ecd3a8776a839f89f5

SHA512
98ac8d18d95daf396d43c5cef2bee8ae801d0cc63f4e7adae17f5a9318b7e220a2d791f436fbfb63177197577f8a874ce7e7f32c366980dfd99600e1438f8f1c

Download Submit
C:\Windows\system\wpgBJxr.exe

Filesize
1.5MB

MD5
ec7cb8f53dd23629d0fe3af1a3e5ac80

SHA1
4a2fc3c0f078b676d0326f82c8333fbf9f0bb844

SHA256
ec6c20af3c79fa7805ec4d7462fde5743b3ed6587376df5b7cf459750a1d9809

SHA512
65b9f4738d8ac0255f3bb14f5d5dccbb1a69be63078bc5e08fbfce0a37b71e48b78135bcf9aecd818418dc6a6697bb28caaf7bcd6a9d9caf67c2dbe2182e23a3

Download Submit
C:\Windows\system\yRtgIuA.exe

Filesize
1.5MB

MD5
b18465d71c80efeca3708e677c676086

SHA1
2c05ec0a4d9b2dc2e5094b370569500fd11ff0ea

SHA256
f779ea1c1919e1d520decc255af75231ee8070bab3e378ee4ed77a00f553bc55

SHA512
728746f940895c2e6cc4a7bd9602123c518b8de09779eea8f5499c99a4564d7972a8b00859d75a21456764f008d983ac85c3b7a87267bd787eb64ddb8169f363

Download Submit
\Windows\system\AYCzaks.exe

Filesize
1.5MB

MD5
d28d36bb180ecfa7e37915f33c41aca9

SHA1
99ead67590fd262e5ac176a066448107d5e69dc5

SHA256
ee1e04a099111c3f7f517e91e99c9af3f907ef5f582ba983c32d4e51dcd57c11

SHA512
dd7d594f5dc87b22abc8dca4b6f29e7c955b86c222b95a2dd232df3c1a28f31ac2bb5ddf75c9eb270980a689ccbb817c4fbcb5985a0fe6dd1f5e4ca96c70123a

Download Submit
\Windows\system\DsMMhTI.exe

Filesize
1.5MB

MD5
31d3c82e7ae9cdb9d24aaac0cec63189

SHA1
66b522b99df61d203ef3feed360061a262d0abfd

SHA256
f21de204f7bb33f68a062fcdc0170e1a9cd141bbc7cfc49a74dded1808dc3367

SHA512
eb2638599cefc275c2de69dfbe3c78018a7ac89e4be3598847a62f31e491a6719ab7e9bcdaf3e0eb53f55a3a8088d2259b35f49e11bd642f53456d74759df7eb

Download Submit
\Windows\system\FRcpVxG.exe

Filesize
1.5MB

MD5
71391795aee8669adfe2190e68e2529e

SHA1
d959d6debbb7ea6899038c8f346d15371ae14bf2

SHA256
e0d91bafaf5dfe72645fc284f10fbbcded54a93eff421e050c884d797ae4dbc8

SHA512
01bd5c3d4a92c4d3a540856461f85c16ab0e9718468f9494cc38a97a285178e2678232aac0f473be5c531bd9e9a7d2f93ce94fb4d8f24940549de75b3932980d

Download Submit
\Windows\system\OxcPdNt.exe

Filesize
1.5MB

MD5
3b3d40cb91724623fd9c86e6443e4ce8

SHA1
0abbf4ca036fc1f3b7388a5aa95ff0267337b3e1

SHA256
4f3458477dbe986419878f838c6057735f51cc87ef23fa3a2f00e731ead5f39e

SHA512
9f9d2abc720bec3dc580a521a7f07ca405631aafcfbd4d3e39a1388c334209484b9f705fbe415091af24ad10a0f489eb4e4b01ed2cd07005a3869316714decef

Download Submit
\Windows\system\RThmSZC.exe

Filesize
1.5MB

MD5
c171ba4fe62b9f101bc485a6f6eb13f1

SHA1
89b17456b7c292df68b9af68d24c41d32c46bd8b

SHA256
a7f914f0e01d9bcbfa0de8ad3b3a0922eb48eaa3b80a830b46a32e64db20dd11

SHA512
46aa4e81d668e1d23d9a23bc71a50b6a1690a63f1ff8d4f5cc15c50f537a0518ff555ab09761ef8f0b2ef9023f8e7ff31b4d1c75c45eb2b8f6761e72433d394f

Download Submit
\Windows\system\Somueuz.exe

Filesize
1.5MB

MD5
12f955222a56c1df1bf26c81a9eeb39a

SHA1
e4356bcd4626d0c64cd3e8c732e1961afc04ca0b

SHA256
a52222fed7fddb4d132601b340edd996274304aceaafefe54677b09a6d776fee

SHA512
d8b613ab73dc0d03f24ff7ce39c4671631b7735159a115516ae01a347e05ed445d1e09ca91ccfa4c52d41c446c7282d03b1e83e6799b1084438e2e89c5e70b92

Download Submit
\Windows\system\YbegMsX.exe

Filesize
1.5MB

MD5
72e83ee4b869d8049977d14c42b8e373

SHA1
fa13c42e9f9d7cb6baf35f2b8ac006c13fe0b419

SHA256
b97d1bb9b3185718737105528fd5d60ea95f50bc0bf2e9f5290e4b5598e0b711

SHA512
55957f6c9550ff87232c971418ffb5c10ec70680b32a8c473aabff266ec7cb2b01c911c82d9eb8a14e463731d84744a789b7de422b3c716f1bc04496988ad1fd

Download Submit
\Windows\system\dVeDVpi.exe

Filesize
1.5MB

MD5
f48f668a421fa31f44f1f6962fec872c

SHA1
b56bd85dcb58fd8ef161eae19b9bf791dc514b5e

SHA256
9ec9bb2f767894147a7912b328e26f8163f0f88f436a6edd7d34876949a912cb

SHA512
2d4b80b01c0249d166db839d867bead1b1774851212e5dbfaa4b080dff2d95d24c2c9565bee2a961949aec4a516a825322c0a6617e68f0a42ab3f23579e25833

Download Submit
\Windows\system\dixVTUq.exe

Filesize
1.5MB

MD5
9c8deafdf3f1484c58ee795317b42061

SHA1
631dfad84f8781474a0194c6607f9854a0a34242

SHA256
863357c834b17eb05fff50c26134ed8d19a140b66f6fab3ec955c6417d8c62fb

SHA512
999183a2638af8b9cc5e0dafac21de0688f532500b75048e35dbd458c15a03f4b55fa1ebd8883bb563fdc8d3882e0a116dce95b0ab5a6e21351eedc1b5e7474a

Download Submit
\Windows\system\nnZYAZf.exe

Filesize
1.5MB

MD5
1675a1e4ca484e74d519880236d6c405

SHA1
78e95ac4332777afc8152cbf5354c62de7365c27

SHA256
f6ee03e858f92393358b62f535bc43eab6668e94fb3ad99cc59f5465777e79fb

SHA512
e70d5fc4f14002f5e2825b36d61a80b66b9612caeca14f863a5703e083b807658f5376aace01a3be1cb5c1f6b0835dec771aeb26d7f43df2cd515a90423d9d09

Download Submit
\Windows\system\oMXilqI.exe

Filesize
1.5MB

MD5
e5ece180b13579f3079093313ad466bc

SHA1
82e81e3975ec1c08d9cec81f89c0e7991b49846f

SHA256
58ad8f494d3760d8de10f4ff4ab4308109a1a4d2566d7a7138597fce2eddc520

SHA512
e75365bd1a4c23f7321b7e87d9aab55680bbbb524f7ec916edb16f9d7ecaa9d450fad1d8075ee03513a91a36bb292d2773be61d6c7a7da0bbfa2841b610d3b52

Download Submit
\Windows\system\owmLeHz.exe

Filesize
1.5MB

MD5
c055232922fcb012ce54b970cd4156ea

SHA1
bbf2d567ec32b5cfe214c9ef95df42c30d614a66

SHA256
74092e6eb7a1c55b33045ae0be8b7dcf6fdbb652a09bb6a262ed557ab7951033

SHA512
e123028ef0691681c7785574b019d98ffca9165020677c6f4f8c243ce464e8f21b9a44caace48bb6ccd9f7e9757eaca644dfa5ce3210495a018d02e62bd9ce29

Download Submit
\Windows\system\sEaSXtx.exe

Filesize
1.5MB

MD5
2c98cc634b1dd66ae11b3131b1f95cc1

SHA1
b4612f4a7ca0ad0bd84555d6ea26d681c6f88e2a

SHA256
422a6ec0b08c187b9bb60e21bef3cbe2dba06e066acaef0e27623191a642d4c0

SHA512
df5c9accfed3bba94a77394f38488f6cb0c7d4a7b1ef6f5e4877eade6fa8bc0a47e2c6d2d6378c7880c369ed486e7af8846c3a1a25fcbccf2200a020448e90e1

Download Submit
\Windows\system\vVzuHJg.exe

Filesize
1.5MB

MD5
a1df9341c036272a38ac6ac35cd229fe

SHA1
14eeaf764ca1b35a0b8b7b8709519e22425aaf87

SHA256
2bc8f98fb90ee4d90c0d9378b7feabf091da5834badd096aa249f249cc03c437

SHA512
ae22a19a5c369b9b584ca285bf7a043cbeb91002a29aa74c50d618f5c8f934e55c8a14a52b4fe2cb3008c08fa3ae4f0a9147eb6fa6c9b4c94de4cd7c829770e4

Download Submit
memory/844-4646-0x000000013FC10000-0x0000000140002000-memory.dmp

Filesize
3.9MB

Download
memory/844-41-0x000000013FC10000-0x0000000140002000-memory.dmp

Filesize
3.9MB

Download
memory/2328-211-0x000000013FE80000-0x0000000140272000-memory.dmp

Filesize
3.9MB

Download
memory/2328-6-0x000000013F5A0000-0x000000013F992000-memory.dmp

Filesize
3.9MB

Download
memory/2328-14360-0x0000000002F00000-0x00000000032F2000-memory.dmp

Filesize
3.9MB

Download
memory/2328-212-0x000000013FC10000-0x0000000140002000-memory.dmp

Filesize
3.9MB

Download
memory/2328-214-0x0000000002F00000-0x00000000032F2000-memory.dmp

Filesize
3.9MB

Download
memory/2328-216-0x0000000002F00000-0x00000000032F2000-memory.dmp

Filesize
3.9MB

Download
memory/2328-69-0x0000000002F00000-0x00000000032F2000-memory.dmp

Filesize
3.9MB

Download
memory/2328-213-0x000000013F9B0000-0x000000013FDA2000-memory.dmp

Filesize
3.9MB

Download
memory/2328-30-0x0000000002F00000-0x00000000032F2000-memory.dmp

Filesize
3.9MB

Download
memory/2328-48-0x0000000002F00000-0x00000000032F2000-memory.dmp

Filesize
3.9MB

Download
memory/2328-208-0x000000013FFC0000-0x00000001403B2000-memory.dmp

Filesize
3.9MB

Download
memory/2328-207-0x000000013FC00000-0x000000013FFF2000-memory.dmp

Filesize
3.9MB

Download
memory/2328-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2328-60-0x0000000002F00000-0x00000000032F2000-memory.dmp

Filesize
3.9MB

Download
memory/2328-46-0x000000013FEB0000-0x00000001402A2000-memory.dmp

Filesize
3.9MB

Download
memory/2680-5713-0x000000013F1D0000-0x000000013F5C2000-memory.dmp

Filesize
3.9MB

Download
memory/2680-206-0x000000013F1D0000-0x000000013F5C2000-memory.dmp

Filesize
3.9MB

Download
memory/2712-68-0x000000013FEB0000-0x00000001402A2000-memory.dmp

Filesize
3.9MB

Download
memory/2712-4655-0x000000013FEB0000-0x00000001402A2000-memory.dmp

Filesize
3.9MB

Download
memory/2752-4653-0x000000013FD10000-0x0000000140102000-memory.dmp

Filesize
3.9MB

Download
memory/2752-209-0x000000013FD10000-0x0000000140102000-memory.dmp

Filesize
3.9MB

Download
memory/2760-67-0x000000013F890000-0x000000013FC82000-memory.dmp

Filesize
3.9MB

Download
memory/2760-4642-0x000000013F890000-0x000000013FC82000-memory.dmp

Filesize
3.9MB

Download
memory/2796-70-0x000000013F480000-0x000000013F872000-memory.dmp

Filesize
3.9MB

Download
memory/2796-4696-0x000000013F480000-0x000000013F872000-memory.dmp

Filesize
3.9MB

Download
memory/2800-4579-0x000000013F6F0000-0x000000013FAE2000-memory.dmp

Filesize
3.9MB

Download
memory/2800-45-0x000000013F6F0000-0x000000013FAE2000-memory.dmp

Filesize
3.9MB

Download
memory/2864-203-0x000000001B600000-0x000000001B8E2000-memory.dmp

Filesize
2.9MB

Download
memory/2864-204-0x0000000002340000-0x0000000002348000-memory.dmp

Filesize
32KB

Download
memory/2876-215-0x000000013F9B0000-0x000000013FDA2000-memory.dmp

Filesize
3.9MB

Download
memory/2876-4659-0x000000013F9B0000-0x000000013FDA2000-memory.dmp

Filesize
3.9MB

Download
memory/2968-210-0x000000013FFC0000-0x00000001403B2000-memory.dmp

Filesize
3.9MB

Download
memory/2968-4640-0x000000013FFC0000-0x00000001403B2000-memory.dmp

Filesize
3.9MB

Download
memory/3032-4697-0x000000013FE80000-0x0000000140272000-memory.dmp

Filesize
3.9MB

Download
memory/3032-23-0x000000013FE80000-0x0000000140272000-memory.dmp

Filesize
3.9MB

Download